xmrig | 1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 03:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
Size

1.3MB
MD5

5c8e3a7669896ab24d12b9e6a49ae48d
SHA1

ba2b37695d75fe623591d8f2a9ac1812095ff4f2
SHA256

1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54
SHA512

ea8bd52658c74a99f2d3f70b9067742ea71145f3a2e47943d2b84a0ad74d3eec6d7fd1eeb00ae5518616215e4fd24f895850a20d323e1000b5ea0cd97f88edde
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcO:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c54

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e00000001418b-2.dat	xmrig
behavioral1/files/0x0008000000015d0e-6.dat	xmrig
behavioral1/files/0x0008000000015d2f-8.dat	xmrig
behavioral1/files/0x0007000000015e05-18.dat	xmrig
behavioral1/files/0x0007000000015e5b-25.dat	xmrig
behavioral1/files/0x0009000000015eff-29.dat	xmrig
behavioral1/files/0x0005000000018710-33.dat	xmrig
behavioral1/files/0x0005000000018718-37.dat	xmrig
behavioral1/files/0x0005000000018766-41.dat	xmrig
behavioral1/files/0x000500000001933b-89.dat	xmrig
behavioral1/files/0x00050000000194d2-129.dat	xmrig
behavioral1/files/0x00050000000194cd-125.dat	xmrig
behavioral1/files/0x00050000000194c4-121.dat	xmrig
behavioral1/files/0x000500000001949e-117.dat	xmrig
behavioral1/files/0x00050000000193f7-113.dat	xmrig
behavioral1/files/0x00050000000193e8-109.dat	xmrig
behavioral1/files/0x00050000000193b5-105.dat	xmrig
behavioral1/files/0x00050000000193b3-101.dat	xmrig
behavioral1/files/0x0005000000019374-93.dat	xmrig
behavioral1/files/0x000500000001939b-97.dat	xmrig
behavioral1/files/0x000500000001932d-85.dat	xmrig
behavioral1/files/0x000500000001930d-81.dat	xmrig
behavioral1/files/0x000500000001926b-77.dat	xmrig
behavioral1/files/0x0005000000019246-73.dat	xmrig
behavioral1/files/0x0005000000019240-69.dat	xmrig
behavioral1/files/0x0005000000019230-65.dat	xmrig
behavioral1/files/0x0005000000019223-61.dat	xmrig
behavioral1/files/0x0006000000018bf3-57.dat	xmrig
behavioral1/files/0x0006000000018b68-53.dat	xmrig
behavioral1/files/0x0006000000018b62-49.dat	xmrig
behavioral1/files/0x0005000000018780-45.dat	xmrig
behavioral1/files/0x0007000000015e16-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2456	crAQwfR.exe
2152	GwvGXAh.exe
2472	UEWPEMQ.exe
1168	WyWMoOg.exe
1504	YxqxAFy.exe
2640	JMnEGuR.exe
2756	dGcaYEE.exe
2804	NLiLEbK.exe
2924	ApLWjBi.exe
2396	BtMbRTz.exe
2648	aiZekks.exe
2820	ubXyBdm.exe
2560	GJgpgfN.exe
2696	uHKhmmt.exe
2728	SzasaHp.exe
2552	Tunkcpr.exe
2608	zlUkwKn.exe
2996	dfxDusV.exe
2512	WBMkXKh.exe
1308	SAhJhLq.exe
1524	WqSbcLz.exe
2860	XajJswf.exe
1636	sMOOPOO.exe
880	ktTDXBP.exe
2844	yUoCDps.exe
1512	LSGoGFT.exe
288	RzVvHhN.exe
564	RppBuqP.exe
2988	iVHKGun.exe
2972	WxYevbA.exe
2392	zTWHXGj.exe
2172	kMDMcRx.exe
2928	rgiAcLe.exe
2720	nskcqhc.exe
2148	vIZYgjN.exe
1604	hECUTmw.exe
2024	DBUjvOk.exe
2264	QkgHhbh.exe
1288	pKdOfmM.exe
2092	IhvbsbU.exe
744	zKjzwgS.exe
824	rwZjPPF.exe
1608	MsPKSmI.exe
2240	giaKjHO.exe
980	yEgPrft.exe
1020	cicsgbg.exe
2200	UqYVnid.exe
2208	nGJxTNe.exe
1876	cQJMQUn.exe
1780	ZeSHdwW.exe
2348	FhiZkZR.exe
2596	vSLCMQl.exe
1788	YCimTNO.exe
808	PtEIqAt.exe
292	aVgqxSV.exe
1984	mViyQxI.exe
2976	JtaFeIq.exe
1492	fINaulC.exe
700	ItxyUfu.exe
860	uvzmfdM.exe
2244	KGCvFul.exe
1444	CtbERBu.exe
2964	ycQkrYr.exe
2020	mFLVXSO.exe

Loads dropped DLL 64 IoCs

pid	Process
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IYMRGQL.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\lzgDFkM.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\gsGGmLn.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\JhvMLSb.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\qQvWUBn.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\BxPSvxy.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\EglRwzT.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\BkHtAEX.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\LmIElSC.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\FIrbXeX.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\nVBEMEb.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\tPeeFuB.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\oimjIhf.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\uevJvVR.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\gaxjvrd.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\LyRrHLy.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\VcfmRtf.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\CjFfRhF.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\lIXkBwQ.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\AMDLhwH.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\SCKZgsx.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\WlyUxob.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\USNAtVH.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\IEuBbKd.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\kLNpIfa.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\EUKQotM.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\QdclPRi.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\TaSMxvc.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\OBrOvpE.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\QNiGsTE.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\XLseuay.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\VAfqxYk.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\LApnRuL.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\tNUpUwM.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\NHltxER.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\dRwDtWx.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\njPrAkf.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\kCymvhG.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\gjvqYaN.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\tmEAKzw.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\JMnEGuR.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\MxUxqZA.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\swCdwfS.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\rZzxyoc.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\NdnFWnW.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\gfTGsWA.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\bqgUsYD.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\hTAzKWG.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\YVpUJsh.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\XavASlC.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\CeVtPqC.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\uvzmfdM.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\oiVzMfY.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\KDJkojh.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\owKwlER.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\OSbzIbx.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\ODEYXvt.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\NgMYCVg.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\sMOOPOO.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\oCSGufL.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\mKpHjqa.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\xgyXvLE.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\AGsQzVE.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
File created	C:\Windows\System\PyYpDbT.exe	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 2456	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	32
PID 2072 wrote to memory of 2456	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	32
PID 2072 wrote to memory of 2456	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	32
PID 2072 wrote to memory of 2152	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	33
PID 2072 wrote to memory of 2152	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	33
PID 2072 wrote to memory of 2152	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	33
PID 2072 wrote to memory of 2472	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	34
PID 2072 wrote to memory of 2472	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	34
PID 2072 wrote to memory of 2472	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	34
PID 2072 wrote to memory of 1168	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	35
PID 2072 wrote to memory of 1168	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	35
PID 2072 wrote to memory of 1168	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	35
PID 2072 wrote to memory of 1504	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	36
PID 2072 wrote to memory of 1504	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	36
PID 2072 wrote to memory of 1504	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	36
PID 2072 wrote to memory of 2640	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	37
PID 2072 wrote to memory of 2640	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	37
PID 2072 wrote to memory of 2640	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	37
PID 2072 wrote to memory of 2756	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	38
PID 2072 wrote to memory of 2756	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	38
PID 2072 wrote to memory of 2756	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	38
PID 2072 wrote to memory of 2804	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	39
PID 2072 wrote to memory of 2804	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	39
PID 2072 wrote to memory of 2804	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	39
PID 2072 wrote to memory of 2924	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	40
PID 2072 wrote to memory of 2924	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	40
PID 2072 wrote to memory of 2924	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	40
PID 2072 wrote to memory of 2396	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	41
PID 2072 wrote to memory of 2396	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	41
PID 2072 wrote to memory of 2396	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	41
PID 2072 wrote to memory of 2648	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	42
PID 2072 wrote to memory of 2648	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	42
PID 2072 wrote to memory of 2648	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	42
PID 2072 wrote to memory of 2820	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	43
PID 2072 wrote to memory of 2820	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	43
PID 2072 wrote to memory of 2820	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	43
PID 2072 wrote to memory of 2560	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	44
PID 2072 wrote to memory of 2560	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	44
PID 2072 wrote to memory of 2560	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	44
PID 2072 wrote to memory of 2696	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	45
PID 2072 wrote to memory of 2696	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	45
PID 2072 wrote to memory of 2696	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	45
PID 2072 wrote to memory of 2728	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	46
PID 2072 wrote to memory of 2728	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	46
PID 2072 wrote to memory of 2728	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	46
PID 2072 wrote to memory of 2552	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	47
PID 2072 wrote to memory of 2552	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	47
PID 2072 wrote to memory of 2552	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	47
PID 2072 wrote to memory of 2608	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	48
PID 2072 wrote to memory of 2608	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	48
PID 2072 wrote to memory of 2608	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	48
PID 2072 wrote to memory of 2996	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	49
PID 2072 wrote to memory of 2996	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	49
PID 2072 wrote to memory of 2996	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	49
PID 2072 wrote to memory of 2512	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	50
PID 2072 wrote to memory of 2512	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	50
PID 2072 wrote to memory of 2512	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	50
PID 2072 wrote to memory of 1308	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	51
PID 2072 wrote to memory of 1308	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	51
PID 2072 wrote to memory of 1308	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	51
PID 2072 wrote to memory of 1524	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	52
PID 2072 wrote to memory of 1524	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	52
PID 2072 wrote to memory of 1524	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	52
PID 2072 wrote to memory of 2860	2072	1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe	53

C:\Users\Admin\AppData\Local\Temp\1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe
"C:\Users\Admin\AppData\Local\Temp\1af93396dafd64a5556f2c526353f1cc4e557ac2ffe3c996eee5c7a594bb3c54.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System\crAQwfR.exe
  C:\Windows\System\crAQwfR.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\GwvGXAh.exe
  C:\Windows\System\GwvGXAh.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\UEWPEMQ.exe
  C:\Windows\System\UEWPEMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\WyWMoOg.exe
  C:\Windows\System\WyWMoOg.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\YxqxAFy.exe
  C:\Windows\System\YxqxAFy.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\JMnEGuR.exe
  C:\Windows\System\JMnEGuR.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\dGcaYEE.exe
  C:\Windows\System\dGcaYEE.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\NLiLEbK.exe
  C:\Windows\System\NLiLEbK.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ApLWjBi.exe
  C:\Windows\System\ApLWjBi.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\BtMbRTz.exe
  C:\Windows\System\BtMbRTz.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\aiZekks.exe
  C:\Windows\System\aiZekks.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\ubXyBdm.exe
  C:\Windows\System\ubXyBdm.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\GJgpgfN.exe
  C:\Windows\System\GJgpgfN.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\uHKhmmt.exe
  C:\Windows\System\uHKhmmt.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\SzasaHp.exe
  C:\Windows\System\SzasaHp.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\Tunkcpr.exe
  C:\Windows\System\Tunkcpr.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\zlUkwKn.exe
  C:\Windows\System\zlUkwKn.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\dfxDusV.exe
  C:\Windows\System\dfxDusV.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\WBMkXKh.exe
  C:\Windows\System\WBMkXKh.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\SAhJhLq.exe
  C:\Windows\System\SAhJhLq.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\WqSbcLz.exe
  C:\Windows\System\WqSbcLz.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\XajJswf.exe
  C:\Windows\System\XajJswf.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\sMOOPOO.exe
  C:\Windows\System\sMOOPOO.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\ktTDXBP.exe
  C:\Windows\System\ktTDXBP.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\yUoCDps.exe
  C:\Windows\System\yUoCDps.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\LSGoGFT.exe
  C:\Windows\System\LSGoGFT.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\RzVvHhN.exe
  C:\Windows\System\RzVvHhN.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\RppBuqP.exe
  C:\Windows\System\RppBuqP.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\iVHKGun.exe
  C:\Windows\System\iVHKGun.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\WxYevbA.exe
  C:\Windows\System\WxYevbA.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\zTWHXGj.exe
  C:\Windows\System\zTWHXGj.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\kMDMcRx.exe
  C:\Windows\System\kMDMcRx.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\rgiAcLe.exe
  C:\Windows\System\rgiAcLe.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\nskcqhc.exe
  C:\Windows\System\nskcqhc.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\vIZYgjN.exe
  C:\Windows\System\vIZYgjN.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\hECUTmw.exe
  C:\Windows\System\hECUTmw.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\DBUjvOk.exe
  C:\Windows\System\DBUjvOk.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\QkgHhbh.exe
  C:\Windows\System\QkgHhbh.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\pKdOfmM.exe
  C:\Windows\System\pKdOfmM.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\IhvbsbU.exe
  C:\Windows\System\IhvbsbU.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\zKjzwgS.exe
  C:\Windows\System\zKjzwgS.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\rwZjPPF.exe
  C:\Windows\System\rwZjPPF.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\MsPKSmI.exe
  C:\Windows\System\MsPKSmI.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\giaKjHO.exe
  C:\Windows\System\giaKjHO.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\yEgPrft.exe
  C:\Windows\System\yEgPrft.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\cicsgbg.exe
  C:\Windows\System\cicsgbg.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\UqYVnid.exe
  C:\Windows\System\UqYVnid.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\nGJxTNe.exe
  C:\Windows\System\nGJxTNe.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\cQJMQUn.exe
  C:\Windows\System\cQJMQUn.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\ZeSHdwW.exe
  C:\Windows\System\ZeSHdwW.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\FhiZkZR.exe
  C:\Windows\System\FhiZkZR.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\vSLCMQl.exe
  C:\Windows\System\vSLCMQl.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\YCimTNO.exe
  C:\Windows\System\YCimTNO.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\PtEIqAt.exe
  C:\Windows\System\PtEIqAt.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\aVgqxSV.exe
  C:\Windows\System\aVgqxSV.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\mViyQxI.exe
  C:\Windows\System\mViyQxI.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\JtaFeIq.exe
  C:\Windows\System\JtaFeIq.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\fINaulC.exe
  C:\Windows\System\fINaulC.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\ItxyUfu.exe
  C:\Windows\System\ItxyUfu.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\uvzmfdM.exe
  C:\Windows\System\uvzmfdM.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\KGCvFul.exe
  C:\Windows\System\KGCvFul.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\CtbERBu.exe
  C:\Windows\System\CtbERBu.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\ycQkrYr.exe
  C:\Windows\System\ycQkrYr.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\mFLVXSO.exe
  C:\Windows\System\mFLVXSO.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\CAQMYZi.exe
  C:\Windows\System\CAQMYZi.exe
  2⤵
  PID:1904
- C:\Windows\System\cTZzOxk.exe
  C:\Windows\System\cTZzOxk.exe
  2⤵
  PID:1576
- C:\Windows\System\gCzwaKW.exe
  C:\Windows\System\gCzwaKW.exe
  2⤵
  PID:2956
- C:\Windows\System\kxjlKla.exe
  C:\Windows\System\kxjlKla.exe
  2⤵
  PID:2932
- C:\Windows\System\YacPaJG.exe
  C:\Windows\System\YacPaJG.exe
  2⤵
  PID:1596
- C:\Windows\System\vfSYuvL.exe
  C:\Windows\System\vfSYuvL.exe
  2⤵
  PID:1684
- C:\Windows\System\oQfvcmW.exe
  C:\Windows\System\oQfvcmW.exe
  2⤵
  PID:1296
- C:\Windows\System\IDAMxxC.exe
  C:\Windows\System\IDAMxxC.exe
  2⤵
  PID:2468
- C:\Windows\System\jznUhHT.exe
  C:\Windows\System\jznUhHT.exe
  2⤵
  PID:2192
- C:\Windows\System\JrOlvIS.exe
  C:\Windows\System\JrOlvIS.exe
  2⤵
  PID:2748
- C:\Windows\System\PIFoMrl.exe
  C:\Windows\System\PIFoMrl.exe
  2⤵
  PID:2636
- C:\Windows\System\AKlWgEo.exe
  C:\Windows\System\AKlWgEo.exe
  2⤵
  PID:1704
- C:\Windows\System\OFvgsHq.exe
  C:\Windows\System\OFvgsHq.exe
  2⤵
  PID:2572
- C:\Windows\System\bHgyDcq.exe
  C:\Windows\System\bHgyDcq.exe
  2⤵
  PID:1516
- C:\Windows\System\UBgatCE.exe
  C:\Windows\System\UBgatCE.exe
  2⤵
  PID:2588
- C:\Windows\System\ibWdZJl.exe
  C:\Windows\System\ibWdZJl.exe
  2⤵
  PID:2204
- C:\Windows\System\LpRrIIk.exe
  C:\Windows\System\LpRrIIk.exe
  2⤵
  PID:1852
- C:\Windows\System\bZovkeD.exe
  C:\Windows\System\bZovkeD.exe
  2⤵
  PID:2768
- C:\Windows\System\caymFSU.exe
  C:\Windows\System\caymFSU.exe
  2⤵
  PID:2604
- C:\Windows\System\fdDuZIy.exe
  C:\Windows\System\fdDuZIy.exe
  2⤵
  PID:1184
- C:\Windows\System\GSXsoTs.exe
  C:\Windows\System\GSXsoTs.exe
  2⤵
  PID:964
- C:\Windows\System\jAwHJsF.exe
  C:\Windows\System\jAwHJsF.exe
  2⤵
  PID:2888
- C:\Windows\System\FSDTYmQ.exe
  C:\Windows\System\FSDTYmQ.exe
  2⤵
  PID:2488
- C:\Windows\System\XwdbroK.exe
  C:\Windows\System\XwdbroK.exe
  2⤵
  PID:2224
- C:\Windows\System\TPXkOEe.exe
  C:\Windows\System\TPXkOEe.exe
  2⤵
  PID:2452
- C:\Windows\System\gYySjbh.exe
  C:\Windows\System\gYySjbh.exe
  2⤵
  PID:2216
- C:\Windows\System\HnGuXpy.exe
  C:\Windows\System\HnGuXpy.exe
  2⤵
  PID:1148
- C:\Windows\System\VBKlnLV.exe
  C:\Windows\System\VBKlnLV.exe
  2⤵
  PID:1784
- C:\Windows\System\zhHQoTT.exe
  C:\Windows\System\zhHQoTT.exe
  2⤵
  PID:1048
- C:\Windows\System\WeWzFKn.exe
  C:\Windows\System\WeWzFKn.exe
  2⤵
  PID:1804
- C:\Windows\System\SASLLhS.exe
  C:\Windows\System\SASLLhS.exe
  2⤵
  PID:900
- C:\Windows\System\FohDDJM.exe
  C:\Windows\System\FohDDJM.exe
  2⤵
  PID:1864
- C:\Windows\System\elDfSPm.exe
  C:\Windows\System\elDfSPm.exe
  2⤵
  PID:1536
- C:\Windows\System\HgayHha.exe
  C:\Windows\System\HgayHha.exe
  2⤵
  PID:1640
- C:\Windows\System\tAgKhYa.exe
  C:\Windows\System\tAgKhYa.exe
  2⤵
  PID:1996
- C:\Windows\System\kIJXMzg.exe
  C:\Windows\System\kIJXMzg.exe
  2⤵
  PID:388
- C:\Windows\System\HWeQWzR.exe
  C:\Windows\System\HWeQWzR.exe
  2⤵
  PID:3028
- C:\Windows\System\noZSTZa.exe
  C:\Windows\System\noZSTZa.exe
  2⤵
  PID:3036
- C:\Windows\System\vzopvAG.exe
  C:\Windows\System\vzopvAG.exe
  2⤵
  PID:2268
- C:\Windows\System\xODIZsw.exe
  C:\Windows\System\xODIZsw.exe
  2⤵
  PID:1000
- C:\Windows\System\IUiPyxI.exe
  C:\Windows\System\IUiPyxI.exe
  2⤵
  PID:2008
- C:\Windows\System\DqozOtl.exe
  C:\Windows\System\DqozOtl.exe
  2⤵
  PID:2320
- C:\Windows\System\lTkczuy.exe
  C:\Windows\System\lTkczuy.exe
  2⤵
  PID:1696
- C:\Windows\System\FsEDLys.exe
  C:\Windows\System\FsEDLys.exe
  2⤵
  PID:2124
- C:\Windows\System\ZuSTGCB.exe
  C:\Windows\System\ZuSTGCB.exe
  2⤵
  PID:2660
- C:\Windows\System\BBnmKlB.exe
  C:\Windows\System\BBnmKlB.exe
  2⤵
  PID:2544
- C:\Windows\System\WlrOljn.exe
  C:\Windows\System\WlrOljn.exe
  2⤵
  PID:1088
- C:\Windows\System\lQYYqKF.exe
  C:\Windows\System\lQYYqKF.exe
  2⤵
  PID:2992
- C:\Windows\System\dtACaVr.exe
  C:\Windows\System\dtACaVr.exe
  2⤵
  PID:1888
- C:\Windows\System\yOrYGFL.exe
  C:\Windows\System\yOrYGFL.exe
  2⤵
  PID:2016
- C:\Windows\System\hXYHRNL.exe
  C:\Windows\System\hXYHRNL.exe
  2⤵
  PID:2896
- C:\Windows\System\eAyyWqU.exe
  C:\Windows\System\eAyyWqU.exe
  2⤵
  PID:2520
- C:\Windows\System\ouQoAaZ.exe
  C:\Windows\System\ouQoAaZ.exe
  2⤵
  PID:2156
- C:\Windows\System\kczKYeL.exe
  C:\Windows\System\kczKYeL.exe
  2⤵
  PID:1896
- C:\Windows\System\uORAOhU.exe
  C:\Windows\System\uORAOhU.exe
  2⤵
  PID:1256
- C:\Windows\System\jGzfLmb.exe
  C:\Windows\System\jGzfLmb.exe
  2⤵
  PID:2040
- C:\Windows\System\hTUsNeV.exe
  C:\Windows\System\hTUsNeV.exe
  2⤵
  PID:2128
- C:\Windows\System\wKxfsjF.exe
  C:\Windows\System\wKxfsjF.exe
  2⤵
  PID:2036
- C:\Windows\System\XtDgoXY.exe
  C:\Windows\System\XtDgoXY.exe
  2⤵
  PID:2368
- C:\Windows\System\amPTDVv.exe
  C:\Windows\System\amPTDVv.exe
  2⤵
  PID:2960
- C:\Windows\System\toJdmBk.exe
  C:\Windows\System\toJdmBk.exe
  2⤵
  PID:3084
- C:\Windows\System\JExqnQt.exe
  C:\Windows\System\JExqnQt.exe
  2⤵
  PID:3100
- C:\Windows\System\GTxbVdx.exe
  C:\Windows\System\GTxbVdx.exe
  2⤵
  PID:3116
- C:\Windows\System\vNyCbrT.exe
  C:\Windows\System\vNyCbrT.exe
  2⤵
  PID:3132
- C:\Windows\System\DaKvoYM.exe
  C:\Windows\System\DaKvoYM.exe
  2⤵
  PID:3148
- C:\Windows\System\qtBePku.exe
  C:\Windows\System\qtBePku.exe
  2⤵
  PID:3164
- C:\Windows\System\QdBZpuw.exe
  C:\Windows\System\QdBZpuw.exe
  2⤵
  PID:3180
- C:\Windows\System\RewwwUi.exe
  C:\Windows\System\RewwwUi.exe
  2⤵
  PID:3196
- C:\Windows\System\RfaWfDF.exe
  C:\Windows\System\RfaWfDF.exe
  2⤵
  PID:3212
- C:\Windows\System\UrgyTTz.exe
  C:\Windows\System\UrgyTTz.exe
  2⤵
  PID:3228
- C:\Windows\System\xEVYIAY.exe
  C:\Windows\System\xEVYIAY.exe
  2⤵
  PID:3244
- C:\Windows\System\vmTVANS.exe
  C:\Windows\System\vmTVANS.exe
  2⤵
  PID:3260
- C:\Windows\System\vcLFzjx.exe
  C:\Windows\System\vcLFzjx.exe
  2⤵
  PID:3276
- C:\Windows\System\dcaYvKb.exe
  C:\Windows\System\dcaYvKb.exe
  2⤵
  PID:3292
- C:\Windows\System\oDWwarI.exe
  C:\Windows\System\oDWwarI.exe
  2⤵
  PID:3308
- C:\Windows\System\JvKhoXP.exe
  C:\Windows\System\JvKhoXP.exe
  2⤵
  PID:3324
- C:\Windows\System\bpoUiUS.exe
  C:\Windows\System\bpoUiUS.exe
  2⤵
  PID:3340
- C:\Windows\System\fFfFchh.exe
  C:\Windows\System\fFfFchh.exe
  2⤵
  PID:3356
- C:\Windows\System\nxlOVFg.exe
  C:\Windows\System\nxlOVFg.exe
  2⤵
  PID:3372
- C:\Windows\System\RUmaJcx.exe
  C:\Windows\System\RUmaJcx.exe
  2⤵
  PID:3388
- C:\Windows\System\NaydoWf.exe
  C:\Windows\System\NaydoWf.exe
  2⤵
  PID:3404
- C:\Windows\System\ZUIlvZg.exe
  C:\Windows\System\ZUIlvZg.exe
  2⤵
  PID:3420
- C:\Windows\System\SOWRdNW.exe
  C:\Windows\System\SOWRdNW.exe
  2⤵
  PID:3436
- C:\Windows\System\fzrGNlw.exe
  C:\Windows\System\fzrGNlw.exe
  2⤵
  PID:3452
- C:\Windows\System\RuxcmIl.exe
  C:\Windows\System\RuxcmIl.exe
  2⤵
  PID:3468
- C:\Windows\System\AYIcZIF.exe
  C:\Windows\System\AYIcZIF.exe
  2⤵
  PID:3484
- C:\Windows\System\hOcnZdo.exe
  C:\Windows\System\hOcnZdo.exe
  2⤵
  PID:3500
- C:\Windows\System\rDQAZMh.exe
  C:\Windows\System\rDQAZMh.exe
  2⤵
  PID:3516
- C:\Windows\System\nEVENJp.exe
  C:\Windows\System\nEVENJp.exe
  2⤵
  PID:3532
- C:\Windows\System\WWLoWOm.exe
  C:\Windows\System\WWLoWOm.exe
  2⤵
  PID:3548
- C:\Windows\System\qyQxgOm.exe
  C:\Windows\System\qyQxgOm.exe
  2⤵
  PID:3564
- C:\Windows\System\YiZHDfl.exe
  C:\Windows\System\YiZHDfl.exe
  2⤵
  PID:3580
- C:\Windows\System\wxcvEAW.exe
  C:\Windows\System\wxcvEAW.exe
  2⤵
  PID:3596
- C:\Windows\System\gsHCrke.exe
  C:\Windows\System\gsHCrke.exe
  2⤵
  PID:3612
- C:\Windows\System\fsguTYy.exe
  C:\Windows\System\fsguTYy.exe
  2⤵
  PID:3628
- C:\Windows\System\rcMzgrO.exe
  C:\Windows\System\rcMzgrO.exe
  2⤵
  PID:3644
- C:\Windows\System\vwbZwnO.exe
  C:\Windows\System\vwbZwnO.exe
  2⤵
  PID:3660
- C:\Windows\System\olgcLTM.exe
  C:\Windows\System\olgcLTM.exe
  2⤵
  PID:3676
- C:\Windows\System\vAMPcnv.exe
  C:\Windows\System\vAMPcnv.exe
  2⤵
  PID:3692
- C:\Windows\System\ZWMuUkK.exe
  C:\Windows\System\ZWMuUkK.exe
  2⤵
  PID:3708
- C:\Windows\System\sKNFgGB.exe
  C:\Windows\System\sKNFgGB.exe
  2⤵
  PID:3724
- C:\Windows\System\BFhwabY.exe
  C:\Windows\System\BFhwabY.exe
  2⤵
  PID:3740
- C:\Windows\System\nZJzfqs.exe
  C:\Windows\System\nZJzfqs.exe
  2⤵
  PID:3756
- C:\Windows\System\XmEaPfU.exe
  C:\Windows\System\XmEaPfU.exe
  2⤵
  PID:3772
- C:\Windows\System\kfRdAae.exe
  C:\Windows\System\kfRdAae.exe
  2⤵
  PID:3788
- C:\Windows\System\fvAIbfA.exe
  C:\Windows\System\fvAIbfA.exe
  2⤵
  PID:3804
- C:\Windows\System\SNVJGPP.exe
  C:\Windows\System\SNVJGPP.exe
  2⤵
  PID:3820
- C:\Windows\System\IkwbqNz.exe
  C:\Windows\System\IkwbqNz.exe
  2⤵
  PID:3836
- C:\Windows\System\UPeLPuh.exe
  C:\Windows\System\UPeLPuh.exe
  2⤵
  PID:3852
- C:\Windows\System\IlMvzGw.exe
  C:\Windows\System\IlMvzGw.exe
  2⤵
  PID:3868
- C:\Windows\System\LmFezHe.exe
  C:\Windows\System\LmFezHe.exe
  2⤵
  PID:3884
- C:\Windows\System\sBhXDRb.exe
  C:\Windows\System\sBhXDRb.exe
  2⤵
  PID:3900
- C:\Windows\System\PDefUpE.exe
  C:\Windows\System\PDefUpE.exe
  2⤵
  PID:3916
- C:\Windows\System\uyyuUDg.exe
  C:\Windows\System\uyyuUDg.exe
  2⤵
  PID:3932
- C:\Windows\System\ttGzISB.exe
  C:\Windows\System\ttGzISB.exe
  2⤵
  PID:3948
- C:\Windows\System\zbklFpE.exe
  C:\Windows\System\zbklFpE.exe
  2⤵
  PID:3964
- C:\Windows\System\jlmMecj.exe
  C:\Windows\System\jlmMecj.exe
  2⤵
  PID:3980
- C:\Windows\System\zYkiDrB.exe
  C:\Windows\System\zYkiDrB.exe
  2⤵
  PID:3996
- C:\Windows\System\VRZFMco.exe
  C:\Windows\System\VRZFMco.exe
  2⤵
  PID:4012
- C:\Windows\System\lPADgRx.exe
  C:\Windows\System\lPADgRx.exe
  2⤵
  PID:4028
- C:\Windows\System\sDOuUTE.exe
  C:\Windows\System\sDOuUTE.exe
  2⤵
  PID:4044
- C:\Windows\System\lIXkBwQ.exe
  C:\Windows\System\lIXkBwQ.exe
  2⤵
  PID:4060
- C:\Windows\System\BcuebCi.exe
  C:\Windows\System\BcuebCi.exe
  2⤵
  PID:4076
- C:\Windows\System\wqqmgQA.exe
  C:\Windows\System\wqqmgQA.exe
  2⤵
  PID:4092
- C:\Windows\System\USNAtVH.exe
  C:\Windows\System\USNAtVH.exe
  2⤵
  PID:2340
- C:\Windows\System\bVBCebO.exe
  C:\Windows\System\bVBCebO.exe
  2⤵
  PID:2120
- C:\Windows\System\EjpuvOI.exe
  C:\Windows\System\EjpuvOI.exe
  2⤵
  PID:2628
- C:\Windows\System\BVqYaCK.exe
  C:\Windows\System\BVqYaCK.exe
  2⤵
  PID:2828
- C:\Windows\System\xJwJIJk.exe
  C:\Windows\System\xJwJIJk.exe
  2⤵
  PID:2448
- C:\Windows\System\BDipOhM.exe
  C:\Windows\System\BDipOhM.exe
  2⤵
  PID:264
- C:\Windows\System\QHLwHjw.exe
  C:\Windows\System\QHLwHjw.exe
  2⤵
  PID:2516
- C:\Windows\System\TgINPGO.exe
  C:\Windows\System\TgINPGO.exe
  2⤵
  PID:1820
- C:\Windows\System\WXGlBny.exe
  C:\Windows\System\WXGlBny.exe
  2⤵
  PID:2132
- C:\Windows\System\mBmDraL.exe
  C:\Windows\System\mBmDraL.exe
  2⤵
  PID:3024
- C:\Windows\System\IVCKwGD.exe
  C:\Windows\System\IVCKwGD.exe
  2⤵
  PID:3080
- C:\Windows\System\TwrvpCd.exe
  C:\Windows\System\TwrvpCd.exe
  2⤵
  PID:3112
- C:\Windows\System\OuxYpAY.exe
  C:\Windows\System\OuxYpAY.exe
  2⤵
  PID:3144
- C:\Windows\System\FFXrhiX.exe
  C:\Windows\System\FFXrhiX.exe
  2⤵
  PID:2196
- C:\Windows\System\CBgIeVT.exe
  C:\Windows\System\CBgIeVT.exe
  2⤵
  PID:2412
- C:\Windows\System\TSySXVm.exe
  C:\Windows\System\TSySXVm.exe
  2⤵
  PID:3220
- C:\Windows\System\MIbMeLO.exe
  C:\Windows\System\MIbMeLO.exe
  2⤵
  PID:3252
- C:\Windows\System\ttkDibk.exe
  C:\Windows\System\ttkDibk.exe
  2⤵
  PID:3300
- C:\Windows\System\tnItVXd.exe
  C:\Windows\System\tnItVXd.exe
  2⤵
  PID:2680
- C:\Windows\System\UBQMDYB.exe
  C:\Windows\System\UBQMDYB.exe
  2⤵
  PID:3336
- C:\Windows\System\xZpNFgy.exe
  C:\Windows\System\xZpNFgy.exe
  2⤵
  PID:3368
- C:\Windows\System\oiVzMfY.exe
  C:\Windows\System\oiVzMfY.exe
  2⤵
  PID:3400
- C:\Windows\System\lKTgbAb.exe
  C:\Windows\System\lKTgbAb.exe
  2⤵
  PID:3432
- C:\Windows\System\JDnQVJK.exe
  C:\Windows\System\JDnQVJK.exe
  2⤵
  PID:3464
- C:\Windows\System\ddYeKDF.exe
  C:\Windows\System\ddYeKDF.exe
  2⤵
  PID:3496
- C:\Windows\System\FtfoqUy.exe
  C:\Windows\System\FtfoqUy.exe
  2⤵
  PID:2744
- C:\Windows\System\ebQWmTc.exe
  C:\Windows\System\ebQWmTc.exe
  2⤵
  PID:3544
- C:\Windows\System\iOsJRKy.exe
  C:\Windows\System\iOsJRKy.exe
  2⤵
  PID:3576
- C:\Windows\System\AHGsQDS.exe
  C:\Windows\System\AHGsQDS.exe
  2⤵
  PID:3608
- C:\Windows\System\TElMwXe.exe
  C:\Windows\System\TElMwXe.exe
  2⤵
  PID:3636
- C:\Windows\System\IBXRcmc.exe
  C:\Windows\System\IBXRcmc.exe
  2⤵
  PID:3656
- C:\Windows\System\ZZIgoKC.exe
  C:\Windows\System\ZZIgoKC.exe
  2⤵
  PID:3688
- C:\Windows\System\hAOSecQ.exe
  C:\Windows\System\hAOSecQ.exe
  2⤵
  PID:3704
- C:\Windows\System\dkfHmHj.exe
  C:\Windows\System\dkfHmHj.exe
  2⤵
  PID:3736
- C:\Windows\System\OEmXTKQ.exe
  C:\Windows\System\OEmXTKQ.exe
  2⤵
  PID:3768
- C:\Windows\System\podjILj.exe
  C:\Windows\System\podjILj.exe
  2⤵
  PID:3800
- C:\Windows\System\DpKmTvk.exe
  C:\Windows\System\DpKmTvk.exe
  2⤵
  PID:3832
- C:\Windows\System\oJzTpWF.exe
  C:\Windows\System\oJzTpWF.exe
  2⤵
  PID:3864
- C:\Windows\System\NwGOwPX.exe
  C:\Windows\System\NwGOwPX.exe
  2⤵
  PID:3896
- C:\Windows\System\JtFzQot.exe
  C:\Windows\System\JtFzQot.exe
  2⤵
  PID:3940
- C:\Windows\System\FyVDnyc.exe
  C:\Windows\System\FyVDnyc.exe
  2⤵
  PID:3960
- C:\Windows\System\EsIggcX.exe
  C:\Windows\System\EsIggcX.exe
  2⤵
  PID:3992
- C:\Windows\System\RlCfPXk.exe
  C:\Windows\System\RlCfPXk.exe
  2⤵
  PID:4020
- C:\Windows\System\QXOsPXi.exe
  C:\Windows\System\QXOsPXi.exe
  2⤵
  PID:4052
- C:\Windows\System\yofKqOa.exe
  C:\Windows\System\yofKqOa.exe
  2⤵
  PID:4072
- C:\Windows\System\TEmRuYa.exe
  C:\Windows\System\TEmRuYa.exe
  2⤵
  PID:2336
- C:\Windows\System\EDIcfFE.exe
  C:\Windows\System\EDIcfFE.exe
  2⤵
  PID:2480
- C:\Windows\System\FZIiuYU.exe
  C:\Windows\System\FZIiuYU.exe
  2⤵
  PID:380
- C:\Windows\System\LlGHqoc.exe
  C:\Windows\System\LlGHqoc.exe
  2⤵
  PID:2180
- C:\Windows\System\RnxuYzg.exe
  C:\Windows\System\RnxuYzg.exe
  2⤵
  PID:1980
- C:\Windows\System\ZEnYhMS.exe
  C:\Windows\System\ZEnYhMS.exe
  2⤵
  PID:2784
- C:\Windows\System\LZvEuWV.exe
  C:\Windows\System\LZvEuWV.exe
  2⤵
  PID:2716
- C:\Windows\System\QLTaCMS.exe
  C:\Windows\System\QLTaCMS.exe
  2⤵
  PID:3140
- C:\Windows\System\TaSMxvc.exe
  C:\Windows\System\TaSMxvc.exe
  2⤵
  PID:3192
- C:\Windows\System\JLCySou.exe
  C:\Windows\System\JLCySou.exe
  2⤵
  PID:2676
- C:\Windows\System\GcVHXPa.exe
  C:\Windows\System\GcVHXPa.exe
  2⤵
  PID:2700
- C:\Windows\System\fwOYbXp.exe
  C:\Windows\System\fwOYbXp.exe
  2⤵
  PID:3320
- C:\Windows\System\YmNNSJA.exe
  C:\Windows\System\YmNNSJA.exe
  2⤵
  PID:3384
- C:\Windows\System\qFlFlyB.exe
  C:\Windows\System\qFlFlyB.exe
  2⤵
  PID:3460
- C:\Windows\System\jTzpjeu.exe
  C:\Windows\System\jTzpjeu.exe
  2⤵
  PID:2536
- C:\Windows\System\YEfWrAh.exe
  C:\Windows\System\YEfWrAh.exe
  2⤵
  PID:2568
- C:\Windows\System\CeVtPqC.exe
  C:\Windows\System\CeVtPqC.exe
  2⤵
  PID:3540
- C:\Windows\System\MbWYsOu.exe
  C:\Windows\System\MbWYsOu.exe
  2⤵
  PID:3796
- C:\Windows\System\QMshckN.exe
  C:\Windows\System\QMshckN.exe
  2⤵
  PID:3880
- C:\Windows\System\XrlYHsV.exe
  C:\Windows\System\XrlYHsV.exe
  2⤵
  PID:3924
- C:\Windows\System\bwUNMRf.exe
  C:\Windows\System\bwUNMRf.exe
  2⤵
  PID:568
- C:\Windows\System\Epcqduc.exe
  C:\Windows\System\Epcqduc.exe
  2⤵
  PID:4008
- C:\Windows\System\DlnyWSp.exe
  C:\Windows\System\DlnyWSp.exe
  2⤵
  PID:1360
- C:\Windows\System\JiBBYvs.exe
  C:\Windows\System\JiBBYvs.exe
  2⤵
  PID:4068
- C:\Windows\System\rRMcfDg.exe
  C:\Windows\System\rRMcfDg.exe
  2⤵
  PID:1760
- C:\Windows\System\FIrbXeX.exe
  C:\Windows\System\FIrbXeX.exe
  2⤵
  PID:2100
- C:\Windows\System\rojWtwY.exe
  C:\Windows\System\rojWtwY.exe
  2⤵
  PID:2160
- C:\Windows\System\WDPhNAb.exe
  C:\Windows\System\WDPhNAb.exe
  2⤵
  PID:2496
- C:\Windows\System\blbHIFt.exe
  C:\Windows\System\blbHIFt.exe
  2⤵
  PID:3128
- C:\Windows\System\JvmQJfc.exe
  C:\Windows\System\JvmQJfc.exe
  2⤵
  PID:588
- C:\Windows\System\fiTWxOX.exe
  C:\Windows\System\fiTWxOX.exe
  2⤵
  PID:2868
- C:\Windows\System\XmmuLoU.exe
  C:\Windows\System\XmmuLoU.exe
  2⤵
  PID:2900
- C:\Windows\System\RuRvRDX.exe
  C:\Windows\System\RuRvRDX.exe
  2⤵
  PID:2632
- C:\Windows\System\kPvFVYt.exe
  C:\Windows\System\kPvFVYt.exe
  2⤵
  PID:3272
- C:\Windows\System\jGFyzgD.exe
  C:\Windows\System\jGFyzgD.exe
  2⤵
  PID:2248
- C:\Windows\System\FgylsYc.exe
  C:\Windows\System\FgylsYc.exe
  2⤵
  PID:3448
- C:\Windows\System\hGAILst.exe
  C:\Windows\System\hGAILst.exe
  2⤵
  PID:3732
- C:\Windows\System\RmcCKhM.exe
  C:\Windows\System\RmcCKhM.exe
  2⤵
  PID:2548
- C:\Windows\System\ztyGftH.exe
  C:\Windows\System\ztyGftH.exe
  2⤵
  PID:3428
- C:\Windows\System\uKMcRBr.exe
  C:\Windows\System\uKMcRBr.exe
  2⤵
  PID:3572
- C:\Windows\System\qQvWUBn.exe
  C:\Windows\System\qQvWUBn.exe
  2⤵
  PID:2060
- C:\Windows\System\LBhYYCA.exe
  C:\Windows\System\LBhYYCA.exe
  2⤵
  PID:3672
- C:\Windows\System\BFKNapS.exe
  C:\Windows\System\BFKNapS.exe
  2⤵
  PID:3752
- C:\Windows\System\FgwcUYn.exe
  C:\Windows\System\FgwcUYn.exe
  2⤵
  PID:1676
- C:\Windows\System\nkSqiDM.exe
  C:\Windows\System\nkSqiDM.exe
  2⤵
  PID:2760
- C:\Windows\System\KzIvsJK.exe
  C:\Windows\System\KzIvsJK.exe
  2⤵
  PID:2300
- C:\Windows\System\qAhrfdX.exe
  C:\Windows\System\qAhrfdX.exe
  2⤵
  PID:3828
- C:\Windows\System\HnvBbsn.exe
  C:\Windows\System\HnvBbsn.exe
  2⤵
  PID:1068
- C:\Windows\System\MSkUPCK.exe
  C:\Windows\System\MSkUPCK.exe
  2⤵
  PID:2876
- C:\Windows\System\HoEWSzq.exe
  C:\Windows\System\HoEWSzq.exe
  2⤵
  PID:3160
- C:\Windows\System\wSawVxF.exe
  C:\Windows\System\wSawVxF.exe
  2⤵
  PID:3288
- C:\Windows\System\yzCeLxV.exe
  C:\Windows\System\yzCeLxV.exe
  2⤵
  PID:3396
- C:\Windows\System\QZeIElx.exe
  C:\Windows\System\QZeIElx.exe
  2⤵
  PID:3784
- C:\Windows\System\XjXXDIX.exe
  C:\Windows\System\XjXXDIX.exe
  2⤵
  PID:2600
- C:\Windows\System\nbnTVAs.exe
  C:\Windows\System\nbnTVAs.exe
  2⤵
  PID:3000
- C:\Windows\System\sncdpmH.exe
  C:\Windows\System\sncdpmH.exe
  2⤵
  PID:468
- C:\Windows\System\xkMLdkt.exe
  C:\Windows\System\xkMLdkt.exe
  2⤵
  PID:3108
- C:\Windows\System\XrwdXZS.exe
  C:\Windows\System\XrwdXZS.exe
  2⤵
  PID:4088
- C:\Windows\System\eSuiFcd.exe
  C:\Windows\System\eSuiFcd.exe
  2⤵
  PID:3332
- C:\Windows\System\mqzVQAv.exe
  C:\Windows\System\mqzVQAv.exe
  2⤵
  PID:3624
- C:\Windows\System\CYeXTpb.exe
  C:\Windows\System\CYeXTpb.exe
  2⤵
  PID:3956
- C:\Windows\System\lHutsNm.exe
  C:\Windows\System\lHutsNm.exe
  2⤵
  PID:4036
- C:\Windows\System\azSPidA.exe
  C:\Windows\System\azSPidA.exe
  2⤵
  PID:4108
- C:\Windows\System\ebUdwiP.exe
  C:\Windows\System\ebUdwiP.exe
  2⤵
  PID:4136
- C:\Windows\System\McUTTyz.exe
  C:\Windows\System\McUTTyz.exe
  2⤵
  PID:4152
- C:\Windows\System\xxkjnmQ.exe
  C:\Windows\System\xxkjnmQ.exe
  2⤵
  PID:4168
- C:\Windows\System\Zwjryul.exe
  C:\Windows\System\Zwjryul.exe
  2⤵
  PID:4184
- C:\Windows\System\ShEMHDK.exe
  C:\Windows\System\ShEMHDK.exe
  2⤵
  PID:4216
- C:\Windows\System\gTFcKMu.exe
  C:\Windows\System\gTFcKMu.exe
  2⤵
  PID:4252
- C:\Windows\System\usrBfnr.exe
  C:\Windows\System\usrBfnr.exe
  2⤵
  PID:4268
- C:\Windows\System\mpOgXdZ.exe
  C:\Windows\System\mpOgXdZ.exe
  2⤵
  PID:4292
- C:\Windows\System\PYTQRLR.exe
  C:\Windows\System\PYTQRLR.exe
  2⤵
  PID:4316
- C:\Windows\System\baWfvhG.exe
  C:\Windows\System\baWfvhG.exe
  2⤵
  PID:4336
- C:\Windows\System\OcqzBRp.exe
  C:\Windows\System\OcqzBRp.exe
  2⤵
  PID:4356
- C:\Windows\System\PuWLKJI.exe
  C:\Windows\System\PuWLKJI.exe
  2⤵
  PID:4376
- C:\Windows\System\fzCkWZp.exe
  C:\Windows\System\fzCkWZp.exe
  2⤵
  PID:4408
- C:\Windows\System\smNnQOt.exe
  C:\Windows\System\smNnQOt.exe
  2⤵
  PID:4424
- C:\Windows\System\EPUHuYo.exe
  C:\Windows\System\EPUHuYo.exe
  2⤵
  PID:4444
- C:\Windows\System\NzHTEwO.exe
  C:\Windows\System\NzHTEwO.exe
  2⤵
  PID:4472
- C:\Windows\System\bbiFKZb.exe
  C:\Windows\System\bbiFKZb.exe
  2⤵
  PID:4488
- C:\Windows\System\IXpMYxD.exe
  C:\Windows\System\IXpMYxD.exe
  2⤵
  PID:4516
- C:\Windows\System\yhDXzQJ.exe
  C:\Windows\System\yhDXzQJ.exe
  2⤵
  PID:4532
- C:\Windows\System\uXuxFjQ.exe
  C:\Windows\System\uXuxFjQ.exe
  2⤵
  PID:4548
- C:\Windows\System\SUkMScq.exe
  C:\Windows\System\SUkMScq.exe
  2⤵
  PID:4568
- C:\Windows\System\ksjrDKt.exe
  C:\Windows\System\ksjrDKt.exe
  2⤵
  PID:4604
- C:\Windows\System\nUSCAuR.exe
  C:\Windows\System\nUSCAuR.exe
  2⤵
  PID:4656
- C:\Windows\System\tYddFYv.exe
  C:\Windows\System\tYddFYv.exe
  2⤵
  PID:4712
- C:\Windows\System\sNdvBcR.exe
  C:\Windows\System\sNdvBcR.exe
  2⤵
  PID:4804
- C:\Windows\System\yHjoyLk.exe
  C:\Windows\System\yHjoyLk.exe
  2⤵
  PID:4820
- C:\Windows\System\VRQWZTO.exe
  C:\Windows\System\VRQWZTO.exe
  2⤵
  PID:4836
- C:\Windows\System\qeJlMeG.exe
  C:\Windows\System\qeJlMeG.exe
  2⤵
  PID:4852
- C:\Windows\System\Hfxugfb.exe
  C:\Windows\System\Hfxugfb.exe
  2⤵
  PID:4868
- C:\Windows\System\iqehxEg.exe
  C:\Windows\System\iqehxEg.exe
  2⤵
  PID:4884
- C:\Windows\System\lYaMlUS.exe
  C:\Windows\System\lYaMlUS.exe
  2⤵
  PID:4900
- C:\Windows\System\zMOJaWA.exe
  C:\Windows\System\zMOJaWA.exe
  2⤵
  PID:4916
- C:\Windows\System\iPTDRMK.exe
  C:\Windows\System\iPTDRMK.exe
  2⤵
  PID:4932
- C:\Windows\System\yqIfDOu.exe
  C:\Windows\System\yqIfDOu.exe
  2⤵
  PID:4948
- C:\Windows\System\VcfmRtf.exe
  C:\Windows\System\VcfmRtf.exe
  2⤵
  PID:4964
- C:\Windows\System\GIUlntB.exe
  C:\Windows\System\GIUlntB.exe
  2⤵
  PID:4980
- C:\Windows\System\bOOmcWG.exe
  C:\Windows\System\bOOmcWG.exe
  2⤵
  PID:4996
- C:\Windows\System\AMDLhwH.exe
  C:\Windows\System\AMDLhwH.exe
  2⤵
  PID:5012
- C:\Windows\System\GnWSGbT.exe
  C:\Windows\System\GnWSGbT.exe
  2⤵
  PID:5028
- C:\Windows\System\qFBixAZ.exe
  C:\Windows\System\qFBixAZ.exe
  2⤵
  PID:5044
- C:\Windows\System\TIJlqCd.exe
  C:\Windows\System\TIJlqCd.exe
  2⤵
  PID:5064
- C:\Windows\System\tdfxaSh.exe
  C:\Windows\System\tdfxaSh.exe
  2⤵
  PID:5084
- C:\Windows\System\ZAhtyhD.exe
  C:\Windows\System\ZAhtyhD.exe
  2⤵
  PID:5104
- C:\Windows\System\zooJzhv.exe
  C:\Windows\System\zooJzhv.exe
  2⤵
  PID:3912
- C:\Windows\System\FWhzwup.exe
  C:\Windows\System\FWhzwup.exe
  2⤵
  PID:4304
- C:\Windows\System\TxvvrWD.exe
  C:\Windows\System\TxvvrWD.exe
  2⤵
  PID:4496
- C:\Windows\System\czeuhHN.exe
  C:\Windows\System\czeuhHN.exe
  2⤵
  PID:4592
- C:\Windows\System\yZodDLP.exe
  C:\Windows\System\yZodDLP.exe
  2⤵
  PID:4612
- C:\Windows\System\hxCeTwe.exe
  C:\Windows\System\hxCeTwe.exe
  2⤵
  PID:4628
- C:\Windows\System\eDwUlrw.exe
  C:\Windows\System\eDwUlrw.exe
  2⤵
  PID:4772
- C:\Windows\System\aeyYaJX.exe
  C:\Windows\System\aeyYaJX.exe
  2⤵
  PID:4788
- C:\Windows\System\RQzOuAc.exe
  C:\Windows\System\RQzOuAc.exe
  2⤵
  PID:4828
- C:\Windows\System\vaOnZki.exe
  C:\Windows\System\vaOnZki.exe
  2⤵
  PID:4812
- C:\Windows\System\sAYjvSg.exe
  C:\Windows\System\sAYjvSg.exe
  2⤵
  PID:4896
- C:\Windows\System\XbHCzaf.exe
  C:\Windows\System\XbHCzaf.exe
  2⤵
  PID:4956
- C:\Windows\System\hStNRCE.exe
  C:\Windows\System\hStNRCE.exe
  2⤵
  PID:4940
- C:\Windows\System\oimjIhf.exe
  C:\Windows\System\oimjIhf.exe
  2⤵
  PID:5024
- C:\Windows\System\SMurMuA.exe
  C:\Windows\System\SMurMuA.exe
  2⤵
  PID:5004
- C:\Windows\System\SCwZYoc.exe
  C:\Windows\System\SCwZYoc.exe
  2⤵
  PID:5040
- C:\Windows\System\mpZJCrL.exe
  C:\Windows\System\mpZJCrL.exe
  2⤵
  PID:5116
- C:\Windows\System\LFpoggl.exe
  C:\Windows\System\LFpoggl.exe
  2⤵
  PID:2432
- C:\Windows\System\ijXJOeU.exe
  C:\Windows\System\ijXJOeU.exe
  2⤵
  PID:3076
- C:\Windows\System\sWlHoBw.exe
  C:\Windows\System\sWlHoBw.exe
  2⤵
  PID:536
- C:\Windows\System\cimXull.exe
  C:\Windows\System\cimXull.exe
  2⤵
  PID:4160
- C:\Windows\System\ELQbidZ.exe
  C:\Windows\System\ELQbidZ.exe
  2⤵
  PID:4200
- C:\Windows\System\AQQGWuv.exe
  C:\Windows\System\AQQGWuv.exe
  2⤵
  PID:4180
- C:\Windows\System\bORyIIi.exe
  C:\Windows\System\bORyIIi.exe
  2⤵
  PID:4232
- C:\Windows\System\nxNXGDc.exe
  C:\Windows\System\nxNXGDc.exe
  2⤵
  PID:4244
- C:\Windows\System\COPyWIs.exe
  C:\Windows\System\COPyWIs.exe
  2⤵
  PID:4348
- C:\Windows\System\tNUpUwM.exe
  C:\Windows\System\tNUpUwM.exe
  2⤵
  PID:4332
- C:\Windows\System\xqnMuPx.exe
  C:\Windows\System\xqnMuPx.exe
  2⤵
  PID:4372
- C:\Windows\System\KxiCuNQ.exe
  C:\Windows\System\KxiCuNQ.exe
  2⤵
  PID:4396
- C:\Windows\System\IEuBbKd.exe
  C:\Windows\System\IEuBbKd.exe
  2⤵
  PID:4404
- C:\Windows\System\URgTgAo.exe
  C:\Windows\System\URgTgAo.exe
  2⤵
  PID:4524
- C:\Windows\System\ylgkHbs.exe
  C:\Windows\System\ylgkHbs.exe
  2⤵
  PID:4564
- C:\Windows\System\ayNOUGQ.exe
  C:\Windows\System\ayNOUGQ.exe
  2⤵
  PID:4456
- C:\Windows\System\DBMVEQo.exe
  C:\Windows\System\DBMVEQo.exe
  2⤵
  PID:4508
- C:\Windows\System\BcYjjCu.exe
  C:\Windows\System\BcYjjCu.exe
  2⤵
  PID:4452
- C:\Windows\System\FXmwoqf.exe
  C:\Windows\System\FXmwoqf.exe
  2⤵
  PID:4620
- C:\Windows\System\HTcyrAW.exe
  C:\Windows\System\HTcyrAW.exe
  2⤵
  PID:4644
- C:\Windows\System\LApnRuL.exe
  C:\Windows\System\LApnRuL.exe
  2⤵
  PID:4668
- C:\Windows\System\dQCabeb.exe
  C:\Windows\System\dQCabeb.exe
  2⤵
  PID:4684
- C:\Windows\System\JLNTgvM.exe
  C:\Windows\System\JLNTgvM.exe
  2⤵
  PID:4708
- C:\Windows\System\iYDpGNg.exe
  C:\Windows\System\iYDpGNg.exe
  2⤵
  PID:4728
- C:\Windows\System\hgzhIRW.exe
  C:\Windows\System\hgzhIRW.exe
  2⤵
  PID:4740
- C:\Windows\System\IGdvNkV.exe
  C:\Windows\System\IGdvNkV.exe
  2⤵
  PID:4764
- C:\Windows\System\DZcYKNw.exe
  C:\Windows\System\DZcYKNw.exe
  2⤵
  PID:4816
- C:\Windows\System\QewJxLU.exe
  C:\Windows\System\QewJxLU.exe
  2⤵
  PID:4972
- C:\Windows\System\FiYFJok.exe
  C:\Windows\System\FiYFJok.exe
  2⤵
  PID:4912
- C:\Windows\System\lcfFLxW.exe
  C:\Windows\System\lcfFLxW.exe
  2⤵
  PID:4988
- C:\Windows\System\SGqGhJI.exe
  C:\Windows\System\SGqGhJI.exe
  2⤵
  PID:5056
- C:\Windows\System\zirOHTS.exe
  C:\Windows\System\zirOHTS.exe
  2⤵
  PID:5096
- C:\Windows\System\EqkrFvX.exe
  C:\Windows\System\EqkrFvX.exe
  2⤵
  PID:5072
- C:\Windows\System\fdBiyTA.exe
  C:\Windows\System\fdBiyTA.exe
  2⤵
  PID:2740
- C:\Windows\System\GCIqSVs.exe
  C:\Windows\System\GCIqSVs.exe
  2⤵
  PID:4196
- C:\Windows\System\XWRRGxB.exe
  C:\Windows\System\XWRRGxB.exe
  2⤵
  PID:4212
- C:\Windows\System\fuXqkzQ.exe
  C:\Windows\System\fuXqkzQ.exe
  2⤵
  PID:4284
- C:\Windows\System\Oywsbaz.exe
  C:\Windows\System\Oywsbaz.exe
  2⤵
  PID:4328
- C:\Windows\System\nVBEMEb.exe
  C:\Windows\System\nVBEMEb.exe
  2⤵
  PID:4288
- C:\Windows\System\HrdmDPp.exe
  C:\Windows\System\HrdmDPp.exe
  2⤵
  PID:4480
- C:\Windows\System\cRkguur.exe
  C:\Windows\System\cRkguur.exe
  2⤵
  PID:4416
- C:\Windows\System\IpmlrZp.exe
  C:\Windows\System\IpmlrZp.exe
  2⤵
  PID:4580
- C:\Windows\System\rZzxyoc.exe
  C:\Windows\System\rZzxyoc.exe
  2⤵
  PID:4664
- C:\Windows\System\lhuxNVq.exe
  C:\Windows\System\lhuxNVq.exe
  2⤵
  PID:4680
- C:\Windows\System\xQmBeXr.exe
  C:\Windows\System\xQmBeXr.exe
  2⤵
  PID:4720
- C:\Windows\System\AOfpSsL.exe
  C:\Windows\System\AOfpSsL.exe
  2⤵
  PID:4760
- C:\Windows\System\EnNKrmR.exe
  C:\Windows\System\EnNKrmR.exe
  2⤵
  PID:4876
- C:\Windows\System\HRdfDkN.exe
  C:\Windows\System\HRdfDkN.exe
  2⤵
  PID:5020
- C:\Windows\System\tUbymCi.exe
  C:\Windows\System\tUbymCi.exe
  2⤵
  PID:5060
- C:\Windows\System\dfgmwsn.exe
  C:\Windows\System\dfgmwsn.exe
  2⤵
  PID:4260
- C:\Windows\System\YOHRTVB.exe
  C:\Windows\System\YOHRTVB.exe
  2⤵
  PID:4276
- C:\Windows\System\izbERhG.exe
  C:\Windows\System\izbERhG.exe
  2⤵
  PID:4676
- C:\Windows\System\RwlRmVu.exe
  C:\Windows\System\RwlRmVu.exe
  2⤵
  PID:4500
- C:\Windows\System\LrWqFYm.exe
  C:\Windows\System\LrWqFYm.exe
  2⤵
  PID:4792
- C:\Windows\System\pAkSwtP.exe
  C:\Windows\System\pAkSwtP.exe
  2⤵
  PID:3944
- C:\Windows\System\Yzgvfmh.exe
  C:\Windows\System\Yzgvfmh.exe
  2⤵
  PID:4576
- C:\Windows\System\QIkkSkW.exe
  C:\Windows\System\QIkkSkW.exe
  2⤵
  PID:4264
- C:\Windows\System\TRRUqzE.exe
  C:\Windows\System\TRRUqzE.exe
  2⤵
  PID:4652
- C:\Windows\System\wVSHgTg.exe
  C:\Windows\System\wVSHgTg.exe
  2⤵
  PID:4892
- C:\Windows\System\EVNWCim.exe
  C:\Windows\System\EVNWCim.exe
  2⤵
  PID:4104
- C:\Windows\System\aEWMyTM.exe
  C:\Windows\System\aEWMyTM.exe
  2⤵
  PID:4144
- C:\Windows\System\bHIkwPu.exe
  C:\Windows\System\bHIkwPu.exe
  2⤵
  PID:4928
- C:\Windows\System\VhkKbVJ.exe
  C:\Windows\System\VhkKbVJ.exe
  2⤵
  PID:4560
- C:\Windows\System\IpkSuet.exe
  C:\Windows\System\IpkSuet.exe
  2⤵
  PID:4992
- C:\Windows\System\ccRsqRJ.exe
  C:\Windows\System\ccRsqRJ.exe
  2⤵
  PID:5112
- C:\Windows\System\EmwRdGD.exe
  C:\Windows\System\EmwRdGD.exe
  2⤵
  PID:4436
- C:\Windows\System\kvjXdqf.exe
  C:\Windows\System\kvjXdqf.exe
  2⤵
  PID:4540
- C:\Windows\System\COkntiB.exe
  C:\Windows\System\COkntiB.exe
  2⤵
  PID:5136
- C:\Windows\System\YMrUFRQ.exe
  C:\Windows\System\YMrUFRQ.exe
  2⤵
  PID:5152
- C:\Windows\System\JPcdznr.exe
  C:\Windows\System\JPcdznr.exe
  2⤵
  PID:5168
- C:\Windows\System\xKvTwnE.exe
  C:\Windows\System\xKvTwnE.exe
  2⤵
  PID:5188
- C:\Windows\System\qPSxKgE.exe
  C:\Windows\System\qPSxKgE.exe
  2⤵
  PID:5204
- C:\Windows\System\hKTZbDE.exe
  C:\Windows\System\hKTZbDE.exe
  2⤵
  PID:5220
- C:\Windows\System\pYqoJcL.exe
  C:\Windows\System\pYqoJcL.exe
  2⤵
  PID:5236
- C:\Windows\System\mlCCAaE.exe
  C:\Windows\System\mlCCAaE.exe
  2⤵
  PID:5252
- C:\Windows\System\JhvMLSb.exe
  C:\Windows\System\JhvMLSb.exe
  2⤵
  PID:5272
- C:\Windows\System\oghgSUP.exe
  C:\Windows\System\oghgSUP.exe
  2⤵
  PID:5288
- C:\Windows\System\dQrXzld.exe
  C:\Windows\System\dQrXzld.exe
  2⤵
  PID:5304
- C:\Windows\System\virpuya.exe
  C:\Windows\System\virpuya.exe
  2⤵
  PID:5320
- C:\Windows\System\nkowfDQ.exe
  C:\Windows\System\nkowfDQ.exe
  2⤵
  PID:5336
- C:\Windows\System\vHTHLFP.exe
  C:\Windows\System\vHTHLFP.exe
  2⤵
  PID:5352
- C:\Windows\System\YvzCaDd.exe
  C:\Windows\System\YvzCaDd.exe
  2⤵
  PID:5368
- C:\Windows\System\RwvoGvE.exe
  C:\Windows\System\RwvoGvE.exe
  2⤵
  PID:5384
- C:\Windows\System\luexgeN.exe
  C:\Windows\System\luexgeN.exe
  2⤵
  PID:5404
- C:\Windows\System\earvdiz.exe
  C:\Windows\System\earvdiz.exe
  2⤵
  PID:5420
- C:\Windows\System\HJASPlq.exe
  C:\Windows\System\HJASPlq.exe
  2⤵
  PID:5436
- C:\Windows\System\kZAcvoa.exe
  C:\Windows\System\kZAcvoa.exe
  2⤵
  PID:5452
- C:\Windows\System\ciazjbZ.exe
  C:\Windows\System\ciazjbZ.exe
  2⤵
  PID:5468
- C:\Windows\System\BojnEwN.exe
  C:\Windows\System\BojnEwN.exe
  2⤵
  PID:5484
- C:\Windows\System\KSOmYhF.exe
  C:\Windows\System\KSOmYhF.exe
  2⤵
  PID:5500
- C:\Windows\System\moAQcIf.exe
  C:\Windows\System\moAQcIf.exe
  2⤵
  PID:5516
- C:\Windows\System\mRQNoUB.exe
  C:\Windows\System\mRQNoUB.exe
  2⤵
  PID:5532
- C:\Windows\System\zwiZOJE.exe
  C:\Windows\System\zwiZOJE.exe
  2⤵
  PID:5548
- C:\Windows\System\sclGqIE.exe
  C:\Windows\System\sclGqIE.exe
  2⤵
  PID:5564
- C:\Windows\System\OTWXnhg.exe
  C:\Windows\System\OTWXnhg.exe
  2⤵
  PID:5580
- C:\Windows\System\pzHLpQf.exe
  C:\Windows\System\pzHLpQf.exe
  2⤵
  PID:5596
- C:\Windows\System\KRQFHZJ.exe
  C:\Windows\System\KRQFHZJ.exe
  2⤵
  PID:5612
- C:\Windows\System\uevJvVR.exe
  C:\Windows\System\uevJvVR.exe
  2⤵
  PID:5628
- C:\Windows\System\SRScjlI.exe
  C:\Windows\System\SRScjlI.exe
  2⤵
  PID:5644
- C:\Windows\System\DHBucNA.exe
  C:\Windows\System\DHBucNA.exe
  2⤵
  PID:5664
- C:\Windows\System\DSeoCuw.exe
  C:\Windows\System\DSeoCuw.exe
  2⤵
  PID:5680
- C:\Windows\System\vxlymho.exe
  C:\Windows\System\vxlymho.exe
  2⤵
  PID:5696
- C:\Windows\System\BWLXVhi.exe
  C:\Windows\System\BWLXVhi.exe
  2⤵
  PID:5712
- C:\Windows\System\eUGBzYx.exe
  C:\Windows\System\eUGBzYx.exe
  2⤵
  PID:5728
- C:\Windows\System\dTSDywP.exe
  C:\Windows\System\dTSDywP.exe
  2⤵
  PID:5748
- C:\Windows\System\XzQmgQp.exe
  C:\Windows\System\XzQmgQp.exe
  2⤵
  PID:5776
- C:\Windows\System\BxPSvxy.exe
  C:\Windows\System\BxPSvxy.exe
  2⤵
  PID:5792
- C:\Windows\System\FAsOTUO.exe
  C:\Windows\System\FAsOTUO.exe
  2⤵
  PID:5808
- C:\Windows\System\dxyjTbn.exe
  C:\Windows\System\dxyjTbn.exe
  2⤵
  PID:5824
- C:\Windows\System\LLxBkfD.exe
  C:\Windows\System\LLxBkfD.exe
  2⤵
  PID:5840
- C:\Windows\System\LZjIdYX.exe
  C:\Windows\System\LZjIdYX.exe
  2⤵
  PID:5856
- C:\Windows\System\KDJkojh.exe
  C:\Windows\System\KDJkojh.exe
  2⤵
  PID:5872
- C:\Windows\System\WiPGGLm.exe
  C:\Windows\System\WiPGGLm.exe
  2⤵
  PID:5888
- C:\Windows\System\SboUKOx.exe
  C:\Windows\System\SboUKOx.exe
  2⤵
  PID:5904
- C:\Windows\System\yCIBFSy.exe
  C:\Windows\System\yCIBFSy.exe
  2⤵
  PID:5920
- C:\Windows\System\OskYBKZ.exe
  C:\Windows\System\OskYBKZ.exe
  2⤵
  PID:5936
- C:\Windows\System\TZuOSUK.exe
  C:\Windows\System\TZuOSUK.exe
  2⤵
  PID:5952
- C:\Windows\System\RMsPbwf.exe
  C:\Windows\System\RMsPbwf.exe
  2⤵
  PID:5968
- C:\Windows\System\kystsDv.exe
  C:\Windows\System\kystsDv.exe
  2⤵
  PID:5984
- C:\Windows\System\WdjykEm.exe
  C:\Windows\System\WdjykEm.exe
  2⤵
  PID:6000
- C:\Windows\System\WKPSlCQ.exe
  C:\Windows\System\WKPSlCQ.exe
  2⤵
  PID:6016
- C:\Windows\System\owKwlER.exe
  C:\Windows\System\owKwlER.exe
  2⤵
  PID:6036
- C:\Windows\System\ANMDwYi.exe
  C:\Windows\System\ANMDwYi.exe
  2⤵
  PID:6056
- C:\Windows\System\irqlaQs.exe
  C:\Windows\System\irqlaQs.exe
  2⤵
  PID:6072
- C:\Windows\System\SfijJpe.exe
  C:\Windows\System\SfijJpe.exe
  2⤵
  PID:6088
- C:\Windows\System\AJkeOJo.exe
  C:\Windows\System\AJkeOJo.exe
  2⤵
  PID:6104
- C:\Windows\System\DvWbhki.exe
  C:\Windows\System\DvWbhki.exe
  2⤵
  PID:6120
- C:\Windows\System\kvOJrNs.exe
  C:\Windows\System\kvOJrNs.exe
  2⤵
  PID:6136
- C:\Windows\System\tPWAusF.exe
  C:\Windows\System\tPWAusF.exe
  2⤵
  PID:5176
- C:\Windows\System\UUfTkeq.exe
  C:\Windows\System\UUfTkeq.exe
  2⤵
  PID:5128
- C:\Windows\System\bFdpSeM.exe
  C:\Windows\System\bFdpSeM.exe
  2⤵
  PID:5180
- C:\Windows\System\NQTgGhE.exe
  C:\Windows\System\NQTgGhE.exe
  2⤵
  PID:5216
- C:\Windows\System\HEmvbXA.exe
  C:\Windows\System\HEmvbXA.exe
  2⤵
  PID:5260
- C:\Windows\System\ZLKxPep.exe
  C:\Windows\System\ZLKxPep.exe
  2⤵
  PID:5280
- C:\Windows\System\bjSgOEl.exe
  C:\Windows\System\bjSgOEl.exe
  2⤵
  PID:5344
- C:\Windows\System\AbeiaBA.exe
  C:\Windows\System\AbeiaBA.exe
  2⤵
  PID:5296
- C:\Windows\System\xukIXvc.exe
  C:\Windows\System\xukIXvc.exe
  2⤵
  PID:5360
- C:\Windows\System\OVrGfIs.exe
  C:\Windows\System\OVrGfIs.exe
  2⤵
  PID:5416
- C:\Windows\System\eKsrvZx.exe
  C:\Windows\System\eKsrvZx.exe
  2⤵
  PID:5460
- C:\Windows\System\IgZDWCI.exe
  C:\Windows\System\IgZDWCI.exe
  2⤵
  PID:5476
- C:\Windows\System\tPeeFuB.exe
  C:\Windows\System\tPeeFuB.exe
  2⤵
  PID:5508
- C:\Windows\System\yqcowLx.exe
  C:\Windows\System\yqcowLx.exe
  2⤵
  PID:5528
- C:\Windows\System\kCTjsng.exe
  C:\Windows\System\kCTjsng.exe
  2⤵
  PID:5576
- C:\Windows\System\fDikWHW.exe
  C:\Windows\System\fDikWHW.exe
  2⤵
  PID:5624
- C:\Windows\System\EcnNQPF.exe
  C:\Windows\System\EcnNQPF.exe
  2⤵
  PID:5588
- C:\Windows\System\uogTqux.exe
  C:\Windows\System\uogTqux.exe
  2⤵
  PID:5704
- C:\Windows\System\KzvmMcu.exe
  C:\Windows\System\KzvmMcu.exe
  2⤵
  PID:5660
- C:\Windows\System\bddFkRO.exe
  C:\Windows\System\bddFkRO.exe
  2⤵
  PID:5744
- C:\Windows\System\TdpCMxs.exe
  C:\Windows\System\TdpCMxs.exe
  2⤵
  PID:5816
- C:\Windows\System\ZxnSyls.exe
  C:\Windows\System\ZxnSyls.exe
  2⤵
  PID:5772
- C:\Windows\System\LuBhQiW.exe
  C:\Windows\System\LuBhQiW.exe
  2⤵
  PID:5848
- C:\Windows\System\VjNkhNT.exe
  C:\Windows\System\VjNkhNT.exe
  2⤵
  PID:5836
- C:\Windows\System\AEYROFL.exe
  C:\Windows\System\AEYROFL.exe
  2⤵
  PID:5928
- C:\Windows\System\iPyHzln.exe
  C:\Windows\System\iPyHzln.exe
  2⤵
  PID:5896
- C:\Windows\System\LwAMbPc.exe
  C:\Windows\System\LwAMbPc.exe
  2⤵
  PID:5964
- C:\Windows\System\kDGqdfI.exe
  C:\Windows\System\kDGqdfI.exe
  2⤵
  PID:6032
- C:\Windows\System\cUDvLRJ.exe
  C:\Windows\System\cUDvLRJ.exe
  2⤵
  PID:6052
- C:\Windows\System\PFLAUtN.exe
  C:\Windows\System\PFLAUtN.exe
  2⤵
  PID:6116
- C:\Windows\System\LbmcAPE.exe
  C:\Windows\System\LbmcAPE.exe
  2⤵
  PID:4640
- C:\Windows\System\yVjlkQp.exe
  C:\Windows\System\yVjlkQp.exe
  2⤵
  PID:6068
- C:\Windows\System\LjOkohO.exe
  C:\Windows\System\LjOkohO.exe
  2⤵
  PID:4724
- C:\Windows\System\nwMXAjv.exe
  C:\Windows\System\nwMXAjv.exe
  2⤵
  PID:5228
- C:\Windows\System\USrvDxF.exe
  C:\Windows\System\USrvDxF.exe
  2⤵
  PID:5264
- C:\Windows\System\nDSnMqf.exe
  C:\Windows\System\nDSnMqf.exe
  2⤵
  PID:5200
- C:\Windows\System\kpElFJI.exe
  C:\Windows\System\kpElFJI.exe
  2⤵
  PID:5380
- C:\Windows\System\gkAkOMM.exe
  C:\Windows\System\gkAkOMM.exe
  2⤵
  PID:5444
- C:\Windows\System\jCHKHjp.exe
  C:\Windows\System\jCHKHjp.exe
  2⤵
  PID:5524
- C:\Windows\System\vPZcrVa.exe
  C:\Windows\System\vPZcrVa.exe
  2⤵
  PID:5492
- C:\Windows\System\TYSydDK.exe
  C:\Windows\System\TYSydDK.exe
  2⤵
  PID:5620
- C:\Windows\System\DmUVesS.exe
  C:\Windows\System\DmUVesS.exe
  2⤵
  PID:5688
- C:\Windows\System\tTfmXFh.exe
  C:\Windows\System\tTfmXFh.exe
  2⤵
  PID:5784
- C:\Windows\System\YfjLQMZ.exe
  C:\Windows\System\YfjLQMZ.exe
  2⤵
  PID:5800
- C:\Windows\System\cERdEzl.exe
  C:\Windows\System\cERdEzl.exe
  2⤵
  PID:5832
- C:\Windows\System\SvUewhb.exe
  C:\Windows\System\SvUewhb.exe
  2⤵
  PID:5960
- C:\Windows\System\KbNHuYg.exe
  C:\Windows\System\KbNHuYg.exe
  2⤵
  PID:5868
- C:\Windows\System\CjFfRhF.exe
  C:\Windows\System\CjFfRhF.exe
  2⤵
  PID:5996
- C:\Windows\System\WjsHdTu.exe
  C:\Windows\System\WjsHdTu.exe
  2⤵
  PID:5160
- C:\Windows\System\NlHNzor.exe
  C:\Windows\System\NlHNzor.exe
  2⤵
  PID:6024
- C:\Windows\System\bTnhbGt.exe
  C:\Windows\System\bTnhbGt.exe
  2⤵
  PID:5376
- C:\Windows\System\TcFRgQK.exe
  C:\Windows\System\TcFRgQK.exe
  2⤵
  PID:6100
- C:\Windows\System\HnXvVYY.exe
  C:\Windows\System\HnXvVYY.exe
  2⤵
  PID:5604
- C:\Windows\System\TcsebNK.exe
  C:\Windows\System\TcsebNK.exe
  2⤵
  PID:5916
- C:\Windows\System\THREHiJ.exe
  C:\Windows\System\THREHiJ.exe
  2⤵
  PID:5724
- C:\Windows\System\ZMlglSF.exe
  C:\Windows\System\ZMlglSF.exe
  2⤵
  PID:5948
- C:\Windows\System\wXfIaNW.exe
  C:\Windows\System\wXfIaNW.exe
  2⤵
  PID:5980
- C:\Windows\System\UcJjAMk.exe
  C:\Windows\System\UcJjAMk.exe
  2⤵
  PID:6112
- C:\Windows\System\OSxeRwR.exe
  C:\Windows\System\OSxeRwR.exe
  2⤵
  PID:5184
- C:\Windows\System\ldEAkMR.exe
  C:\Windows\System\ldEAkMR.exe
  2⤵
  PID:5760
- C:\Windows\System\kLNpIfa.exe
  C:\Windows\System\kLNpIfa.exe
  2⤵
  PID:6156
- C:\Windows\System\VfJYDxg.exe
  C:\Windows\System\VfJYDxg.exe
  2⤵
  PID:6172
- C:\Windows\System\eRZgwkB.exe
  C:\Windows\System\eRZgwkB.exe
  2⤵
  PID:6188
- C:\Windows\System\OSbzIbx.exe
  C:\Windows\System\OSbzIbx.exe
  2⤵
  PID:6204
- C:\Windows\System\nxUJAQc.exe
  C:\Windows\System\nxUJAQc.exe
  2⤵
  PID:6224
- C:\Windows\System\aGOtceX.exe
  C:\Windows\System\aGOtceX.exe
  2⤵
  PID:6248
- C:\Windows\System\MdNyjlt.exe
  C:\Windows\System\MdNyjlt.exe
  2⤵
  PID:6264
- C:\Windows\System\nLziJZq.exe
  C:\Windows\System\nLziJZq.exe
  2⤵
  PID:6280
- C:\Windows\System\LlHtCuZ.exe
  C:\Windows\System\LlHtCuZ.exe
  2⤵
  PID:6300
- C:\Windows\System\KaNqsfP.exe
  C:\Windows\System\KaNqsfP.exe
  2⤵
  PID:6316
- C:\Windows\System\tjzhuvd.exe
  C:\Windows\System\tjzhuvd.exe
  2⤵
  PID:6332
- C:\Windows\System\wAVaeqG.exe
  C:\Windows\System\wAVaeqG.exe
  2⤵
  PID:6348
- C:\Windows\System\ItvnAZi.exe
  C:\Windows\System\ItvnAZi.exe
  2⤵
  PID:6364
- C:\Windows\System\iHTblvd.exe
  C:\Windows\System\iHTblvd.exe
  2⤵
  PID:6380
- C:\Windows\System\fkpilvq.exe
  C:\Windows\System\fkpilvq.exe
  2⤵
  PID:6396
- C:\Windows\System\YjEuUvd.exe
  C:\Windows\System\YjEuUvd.exe
  2⤵
  PID:6412
- C:\Windows\System\tWPzAAt.exe
  C:\Windows\System\tWPzAAt.exe
  2⤵
  PID:6428
- C:\Windows\System\zkdVHDZ.exe
  C:\Windows\System\zkdVHDZ.exe
  2⤵
  PID:6444
- C:\Windows\System\VaVukaM.exe
  C:\Windows\System\VaVukaM.exe
  2⤵
  PID:6460
- C:\Windows\System\IgWjNMl.exe
  C:\Windows\System\IgWjNMl.exe
  2⤵
  PID:6480
- C:\Windows\System\YqgMkjd.exe
  C:\Windows\System\YqgMkjd.exe
  2⤵
  PID:6500
- C:\Windows\System\KmMjlqG.exe
  C:\Windows\System\KmMjlqG.exe
  2⤵
  PID:6516
- C:\Windows\System\VbiHOZs.exe
  C:\Windows\System\VbiHOZs.exe
  2⤵
  PID:6532
- C:\Windows\System\pbtmlyX.exe
  C:\Windows\System\pbtmlyX.exe
  2⤵
  PID:6548
- C:\Windows\System\WbZYkBr.exe
  C:\Windows\System\WbZYkBr.exe
  2⤵
  PID:6564
- C:\Windows\System\LQvrYQy.exe
  C:\Windows\System\LQvrYQy.exe
  2⤵
  PID:6580
- C:\Windows\System\KLeSgzW.exe
  C:\Windows\System\KLeSgzW.exe
  2⤵
  PID:6596
- C:\Windows\System\jYzLWOP.exe
  C:\Windows\System\jYzLWOP.exe
  2⤵
  PID:6612
- C:\Windows\System\ITrUePt.exe
  C:\Windows\System\ITrUePt.exe
  2⤵
  PID:6628
- C:\Windows\System\hWNwSZK.exe
  C:\Windows\System\hWNwSZK.exe
  2⤵
  PID:6644
- C:\Windows\System\yKDWOhS.exe
  C:\Windows\System\yKDWOhS.exe
  2⤵
  PID:6660
- C:\Windows\System\ngRvwLP.exe
  C:\Windows\System\ngRvwLP.exe
  2⤵
  PID:6676
- C:\Windows\System\DtQMAci.exe
  C:\Windows\System\DtQMAci.exe
  2⤵
  PID:6692
- C:\Windows\System\WJnTIbF.exe
  C:\Windows\System\WJnTIbF.exe
  2⤵
  PID:6708
- C:\Windows\System\QiLGqez.exe
  C:\Windows\System\QiLGqez.exe
  2⤵
  PID:6724
- C:\Windows\System\pVxbwIE.exe
  C:\Windows\System\pVxbwIE.exe
  2⤵
  PID:6744
- C:\Windows\System\FdAzbar.exe
  C:\Windows\System\FdAzbar.exe
  2⤵
  PID:6760
- C:\Windows\System\aEtImgr.exe
  C:\Windows\System\aEtImgr.exe
  2⤵
  PID:6780
- C:\Windows\System\ghrGEks.exe
  C:\Windows\System\ghrGEks.exe
  2⤵
  PID:6800
- C:\Windows\System\IwZtiOI.exe
  C:\Windows\System\IwZtiOI.exe
  2⤵
  PID:6820
- C:\Windows\System\AwNkQfu.exe
  C:\Windows\System\AwNkQfu.exe
  2⤵
  PID:6840
- C:\Windows\System\pLfbhKQ.exe
  C:\Windows\System\pLfbhKQ.exe
  2⤵
  PID:6860
- C:\Windows\System\hioKceT.exe
  C:\Windows\System\hioKceT.exe
  2⤵
  PID:6876
- C:\Windows\System\SjAJMJp.exe
  C:\Windows\System\SjAJMJp.exe
  2⤵
  PID:6892
- C:\Windows\System\BtTqNzA.exe
  C:\Windows\System\BtTqNzA.exe
  2⤵
  PID:6908
- C:\Windows\System\WPoHhnB.exe
  C:\Windows\System\WPoHhnB.exe
  2⤵
  PID:6928
- C:\Windows\System\DWdBcht.exe
  C:\Windows\System\DWdBcht.exe
  2⤵
  PID:6944
- C:\Windows\System\MWrwumI.exe
  C:\Windows\System\MWrwumI.exe
  2⤵
  PID:6968
- C:\Windows\System\opggVWv.exe
  C:\Windows\System\opggVWv.exe
  2⤵
  PID:6984
- C:\Windows\System\JHUEmja.exe
  C:\Windows\System\JHUEmja.exe
  2⤵
  PID:7000
- C:\Windows\System\BhxapVw.exe
  C:\Windows\System\BhxapVw.exe
  2⤵
  PID:7016
- C:\Windows\System\NdnFWnW.exe
  C:\Windows\System\NdnFWnW.exe
  2⤵
  PID:7040
- C:\Windows\System\eUlUhDA.exe
  C:\Windows\System\eUlUhDA.exe
  2⤵
  PID:7056
- C:\Windows\System\tUpxYFz.exe
  C:\Windows\System\tUpxYFz.exe
  2⤵
  PID:7076
- C:\Windows\System\lTCjZHw.exe
  C:\Windows\System\lTCjZHw.exe
  2⤵
  PID:7096
- C:\Windows\System\rNcScEq.exe
  C:\Windows\System\rNcScEq.exe
  2⤵
  PID:7112
- C:\Windows\System\xADqJrg.exe
  C:\Windows\System\xADqJrg.exe
  2⤵
  PID:7128
- C:\Windows\System\NHltxER.exe
  C:\Windows\System\NHltxER.exe
  2⤵
  PID:7144
- C:\Windows\System\GAwgfzO.exe
  C:\Windows\System\GAwgfzO.exe
  2⤵
  PID:7160
- C:\Windows\System\novRjLp.exe
  C:\Windows\System\novRjLp.exe
  2⤵
  PID:6152
- C:\Windows\System\BgYrJSD.exe
  C:\Windows\System\BgYrJSD.exe
  2⤵
  PID:6012
- C:\Windows\System\JhwpLEn.exe
  C:\Windows\System\JhwpLEn.exe
  2⤵
  PID:5540
- C:\Windows\System\eAWTmIV.exe
  C:\Windows\System\eAWTmIV.exe
  2⤵
  PID:5656
- C:\Windows\System\jazAEZJ.exe
  C:\Windows\System\jazAEZJ.exe
  2⤵
  PID:6164
- C:\Windows\System\shfpLMi.exe
  C:\Windows\System\shfpLMi.exe
  2⤵
  PID:6232
- C:\Windows\System\ClszqmY.exe
  C:\Windows\System\ClszqmY.exe
  2⤵
  PID:6244
- C:\Windows\System\JuRvJyQ.exe
  C:\Windows\System\JuRvJyQ.exe
  2⤵
  PID:6296
- C:\Windows\System\ufwsupX.exe
  C:\Windows\System\ufwsupX.exe
  2⤵
  PID:6360
- C:\Windows\System\APfKkiq.exe
  C:\Windows\System\APfKkiq.exe
  2⤵
  PID:6308
- C:\Windows\System\mzIFPNt.exe
  C:\Windows\System\mzIFPNt.exe
  2⤵
  PID:6420
- C:\Windows\System\zzRqIxo.exe
  C:\Windows\System\zzRqIxo.exe
  2⤵
  PID:6440
- C:\Windows\System\RFMQGLD.exe
  C:\Windows\System\RFMQGLD.exe
  2⤵
  PID:6456
- C:\Windows\System\SLUqZEs.exe
  C:\Windows\System\SLUqZEs.exe
  2⤵
  PID:6524
- C:\Windows\System\jsVjkNr.exe
  C:\Windows\System\jsVjkNr.exe
  2⤵
  PID:6556
- C:\Windows\System\DjovEEd.exe
  C:\Windows\System\DjovEEd.exe
  2⤵
  PID:6588
- C:\Windows\System\mLzcvCq.exe
  C:\Windows\System\mLzcvCq.exe
  2⤵
  PID:6652
- C:\Windows\System\EUKQotM.exe
  C:\Windows\System\EUKQotM.exe
  2⤵
  PID:6684
- C:\Windows\System\gfTGsWA.exe
  C:\Windows\System\gfTGsWA.exe
  2⤵
  PID:6636
- C:\Windows\System\ushgAlB.exe
  C:\Windows\System\ushgAlB.exe
  2⤵
  PID:6668
- C:\Windows\System\ktBigBp.exe
  C:\Windows\System\ktBigBp.exe
  2⤵
  PID:6732
- C:\Windows\System\CAXCLVm.exe
  C:\Windows\System\CAXCLVm.exe
  2⤵
  PID:6772
- C:\Windows\System\IKsrYlD.exe
  C:\Windows\System\IKsrYlD.exe
  2⤵
  PID:6788
- C:\Windows\System\mdfaCGX.exe
  C:\Windows\System\mdfaCGX.exe
  2⤵
  PID:6836
- C:\Windows\System\UOTIdLp.exe
  C:\Windows\System\UOTIdLp.exe
  2⤵
  PID:6808
- C:\Windows\System\lurEhYB.exe
  C:\Windows\System\lurEhYB.exe
  2⤵
  PID:6812
- C:\Windows\System\AOACAdw.exe
  C:\Windows\System\AOACAdw.exe
  2⤵
  PID:6920
- C:\Windows\System\vxwmAJg.exe
  C:\Windows\System\vxwmAJg.exe
  2⤵
  PID:6940
- C:\Windows\System\gVjTphH.exe
  C:\Windows\System\gVjTphH.exe
  2⤵
  PID:6964
- C:\Windows\System\bqgUsYD.exe
  C:\Windows\System\bqgUsYD.exe
  2⤵
  PID:6956
- C:\Windows\System\VMJUjTi.exe
  C:\Windows\System\VMJUjTi.exe
  2⤵
  PID:7048
- C:\Windows\System\WgJVBAN.exe
  C:\Windows\System\WgJVBAN.exe
  2⤵
  PID:7036
- C:\Windows\System\EglRwzT.exe
  C:\Windows\System\EglRwzT.exe
  2⤵
  PID:7064
- C:\Windows\System\UqffMfx.exe
  C:\Windows\System\UqffMfx.exe
  2⤵
  PID:7124
- C:\Windows\System\tKfuJJy.exe
  C:\Windows\System\tKfuJJy.exe
  2⤵
  PID:7108
- C:\Windows\System\TNBKZfV.exe
  C:\Windows\System\TNBKZfV.exe
  2⤵
  PID:7136
- C:\Windows\System\yaYSBZg.exe
  C:\Windows\System\yaYSBZg.exe
  2⤵
  PID:6216
- C:\Windows\System\kgzwVDy.exe
  C:\Windows\System\kgzwVDy.exe
  2⤵
  PID:6220
- C:\Windows\System\xUIKass.exe
  C:\Windows\System\xUIKass.exe
  2⤵
  PID:5144
- C:\Windows\System\JGqBHCa.exe
  C:\Windows\System\JGqBHCa.exe
  2⤵
  PID:5560
- C:\Windows\System\bPTPXUN.exe
  C:\Windows\System\bPTPXUN.exe
  2⤵
  PID:6256
- C:\Windows\System\WHUuNJT.exe
  C:\Windows\System\WHUuNJT.exe
  2⤵
  PID:6312
- C:\Windows\System\HZMnDVX.exe
  C:\Windows\System\HZMnDVX.exe
  2⤵
  PID:6388
- C:\Windows\System\yWKTufz.exe
  C:\Windows\System\yWKTufz.exe
  2⤵
  PID:6424
- C:\Windows\System\kspnqHB.exe
  C:\Windows\System\kspnqHB.exe
  2⤵
  PID:6496
- C:\Windows\System\JiFemRN.exe
  C:\Windows\System\JiFemRN.exe
  2⤵
  PID:6572
- C:\Windows\System\GloXKpW.exe
  C:\Windows\System\GloXKpW.exe
  2⤵
  PID:6736
- C:\Windows\System\QNiGsTE.exe
  C:\Windows\System\QNiGsTE.exe
  2⤵
  PID:6468
- C:\Windows\System\LZqZAdh.exe
  C:\Windows\System\LZqZAdh.exe
  2⤵
  PID:6608
- C:\Windows\System\zWJfkKy.exe
  C:\Windows\System\zWJfkKy.exe
  2⤵
  PID:6792
- C:\Windows\System\jezfnWo.exe
  C:\Windows\System\jezfnWo.exe
  2⤵
  PID:6904
- C:\Windows\System\MTLCZpW.exe
  C:\Windows\System\MTLCZpW.exe
  2⤵
  PID:6992
- C:\Windows\System\gEozbxl.exe
  C:\Windows\System\gEozbxl.exe
  2⤵
  PID:6856
- C:\Windows\System\HTNTyZG.exe
  C:\Windows\System\HTNTyZG.exe
  2⤵
  PID:4368
- C:\Windows\System\ZypOOoM.exe
  C:\Windows\System\ZypOOoM.exe
  2⤵
  PID:7084
- C:\Windows\System\YyCamxb.exe
  C:\Windows\System\YyCamxb.exe
  2⤵
  PID:5880
- C:\Windows\System\OQZGsBl.exe
  C:\Windows\System\OQZGsBl.exe
  2⤵
  PID:6168
- C:\Windows\System\fkMKUCF.exe
  C:\Windows\System\fkMKUCF.exe
  2⤵
  PID:6392
- C:\Windows\System\cUOzSuL.exe
  C:\Windows\System\cUOzSuL.exe
  2⤵
  PID:6288
- C:\Windows\System\ODEYXvt.exe
  C:\Windows\System\ODEYXvt.exe
  2⤵
  PID:6236
- C:\Windows\System\wscDztC.exe
  C:\Windows\System\wscDztC.exe
  2⤵
  PID:6704
- C:\Windows\System\tyOTVqc.exe
  C:\Windows\System\tyOTVqc.exe
  2⤵
  PID:6720
- C:\Windows\System\LuzNxZY.exe
  C:\Windows\System\LuzNxZY.exe
  2⤵
  PID:6868
- C:\Windows\System\BwHpeav.exe
  C:\Windows\System\BwHpeav.exe
  2⤵
  PID:7104
- C:\Windows\System\DTgYggu.exe
  C:\Windows\System\DTgYggu.exe
  2⤵
  PID:6980
- C:\Windows\System\HRqXapH.exe
  C:\Windows\System\HRqXapH.exe
  2⤵
  PID:7068
- C:\Windows\System\UcaZaog.exe
  C:\Windows\System\UcaZaog.exe
  2⤵
  PID:6488
- C:\Windows\System\AtlDzAP.exe
  C:\Windows\System\AtlDzAP.exe
  2⤵
  PID:6936
- C:\Windows\System\eLEEbMA.exe
  C:\Windows\System\eLEEbMA.exe
  2⤵
  PID:6408
- C:\Windows\System\eZMFmRQ.exe
  C:\Windows\System\eZMFmRQ.exe
  2⤵
  PID:6848
- C:\Windows\System\zefzDRL.exe
  C:\Windows\System\zefzDRL.exe
  2⤵
  PID:6292
- C:\Windows\System\kMOahmZ.exe
  C:\Windows\System\kMOahmZ.exe
  2⤵
  PID:5328
- C:\Windows\System\IqnbPiq.exe
  C:\Windows\System\IqnbPiq.exe
  2⤵
  PID:6832
- C:\Windows\System\CkLYiis.exe
  C:\Windows\System\CkLYiis.exe
  2⤵
  PID:7008
- C:\Windows\System\RBxsnwg.exe
  C:\Windows\System\RBxsnwg.exe
  2⤵
  PID:6184
- C:\Windows\System\QufpFng.exe
  C:\Windows\System\QufpFng.exe
  2⤵
  PID:6356
- C:\Windows\System\YfKzRPf.exe
  C:\Windows\System\YfKzRPf.exe
  2⤵
  PID:7184
- C:\Windows\System\SMQNYlr.exe
  C:\Windows\System\SMQNYlr.exe
  2⤵
  PID:7200
- C:\Windows\System\geehGBr.exe
  C:\Windows\System\geehGBr.exe
  2⤵
  PID:7220
- C:\Windows\System\iarCQCH.exe
  C:\Windows\System\iarCQCH.exe
  2⤵
  PID:7236
- C:\Windows\System\vIZhbui.exe
  C:\Windows\System\vIZhbui.exe
  2⤵
  PID:7252
- C:\Windows\System\QnnQOOx.exe
  C:\Windows\System\QnnQOOx.exe
  2⤵
  PID:7268
- C:\Windows\System\UdZnOBU.exe
  C:\Windows\System\UdZnOBU.exe
  2⤵
  PID:7284
- C:\Windows\System\wiYIrGZ.exe
  C:\Windows\System\wiYIrGZ.exe
  2⤵
  PID:7300
- C:\Windows\System\knjShhs.exe
  C:\Windows\System\knjShhs.exe
  2⤵
  PID:7316
- C:\Windows\System\qzWYiuk.exe
  C:\Windows\System\qzWYiuk.exe
  2⤵
  PID:7332
- C:\Windows\System\arriEwZ.exe
  C:\Windows\System\arriEwZ.exe
  2⤵
  PID:7348
- C:\Windows\System\TcumSoq.exe
  C:\Windows\System\TcumSoq.exe
  2⤵
  PID:7368
- C:\Windows\System\OKqAUXe.exe
  C:\Windows\System\OKqAUXe.exe
  2⤵
  PID:7392
- C:\Windows\System\OHWsRTA.exe
  C:\Windows\System\OHWsRTA.exe
  2⤵
  PID:7416
- C:\Windows\System\PHzzIYU.exe
  C:\Windows\System\PHzzIYU.exe
  2⤵
  PID:7432
- C:\Windows\System\ylWMKFy.exe
  C:\Windows\System\ylWMKFy.exe
  2⤵
  PID:7460
- C:\Windows\System\uPlxPpq.exe
  C:\Windows\System\uPlxPpq.exe
  2⤵
  PID:7484
- C:\Windows\System\CrnLkWD.exe
  C:\Windows\System\CrnLkWD.exe
  2⤵
  PID:7500
- C:\Windows\System\XDvuAYu.exe
  C:\Windows\System\XDvuAYu.exe
  2⤵
  PID:7516
- C:\Windows\System\hsJINIb.exe
  C:\Windows\System\hsJINIb.exe
  2⤵
  PID:7548
- C:\Windows\System\vlhWVAR.exe
  C:\Windows\System\vlhWVAR.exe
  2⤵
  PID:7564
- C:\Windows\System\MBvnEtt.exe
  C:\Windows\System\MBvnEtt.exe
  2⤵
  PID:7580
- C:\Windows\System\vwMcxJb.exe
  C:\Windows\System\vwMcxJb.exe
  2⤵
  PID:7600
- C:\Windows\System\SCKZgsx.exe
  C:\Windows\System\SCKZgsx.exe
  2⤵
  PID:7616
- C:\Windows\System\VWNEllZ.exe
  C:\Windows\System\VWNEllZ.exe
  2⤵
  PID:7632
- C:\Windows\System\YxOnWGe.exe
  C:\Windows\System\YxOnWGe.exe
  2⤵
  PID:7652
- C:\Windows\System\IIqiVxf.exe
  C:\Windows\System\IIqiVxf.exe
  2⤵
  PID:7668
- C:\Windows\System\nwmgJdz.exe
  C:\Windows\System\nwmgJdz.exe
  2⤵
  PID:7684
- C:\Windows\System\WnAiKUG.exe
  C:\Windows\System\WnAiKUG.exe
  2⤵
  PID:7700
- C:\Windows\System\ckIPgeC.exe
  C:\Windows\System\ckIPgeC.exe
  2⤵
  PID:7724
- C:\Windows\System\foGFFSJ.exe
  C:\Windows\System\foGFFSJ.exe
  2⤵
  PID:7744
- C:\Windows\System\eMojfqP.exe
  C:\Windows\System\eMojfqP.exe
  2⤵
  PID:7764
- C:\Windows\System\JfmqApN.exe
  C:\Windows\System\JfmqApN.exe
  2⤵
  PID:7780
- C:\Windows\System\dRwDtWx.exe
  C:\Windows\System\dRwDtWx.exe
  2⤵
  PID:7796
- C:\Windows\System\nnOvZef.exe
  C:\Windows\System\nnOvZef.exe
  2⤵
  PID:7812
- C:\Windows\System\CEdTtyH.exe
  C:\Windows\System\CEdTtyH.exe
  2⤵
  PID:7828
- C:\Windows\System\mgLzpcB.exe
  C:\Windows\System\mgLzpcB.exe
  2⤵
  PID:7844
- C:\Windows\System\JPYURGS.exe
  C:\Windows\System\JPYURGS.exe
  2⤵
  PID:7860
- C:\Windows\System\aDlepow.exe
  C:\Windows\System\aDlepow.exe
  2⤵
  PID:7876
- C:\Windows\System\zVAeyRU.exe
  C:\Windows\System\zVAeyRU.exe
  2⤵
  PID:7892
- C:\Windows\System\cKSFmee.exe
  C:\Windows\System\cKSFmee.exe
  2⤵
  PID:7908
- C:\Windows\System\MrdkHsH.exe
  C:\Windows\System\MrdkHsH.exe
  2⤵
  PID:7928
- C:\Windows\System\QBjhBKV.exe
  C:\Windows\System\QBjhBKV.exe
  2⤵
  PID:7944
- C:\Windows\System\fHUuqdN.exe
  C:\Windows\System\fHUuqdN.exe
  2⤵
  PID:7960
- C:\Windows\System\YhdSNKd.exe
  C:\Windows\System\YhdSNKd.exe
  2⤵
  PID:7976
- C:\Windows\System\IZwtpyi.exe
  C:\Windows\System\IZwtpyi.exe
  2⤵
  PID:7996
- C:\Windows\System\xrebzvl.exe
  C:\Windows\System\xrebzvl.exe
  2⤵
  PID:8012
- C:\Windows\System\MydLBib.exe
  C:\Windows\System\MydLBib.exe
  2⤵
  PID:8032
- C:\Windows\System\UYdxEUx.exe
  C:\Windows\System\UYdxEUx.exe
  2⤵
  PID:8048
- C:\Windows\System\nxozZwt.exe
  C:\Windows\System\nxozZwt.exe
  2⤵
  PID:8064
- C:\Windows\System\FJeFYfN.exe
  C:\Windows\System\FJeFYfN.exe
  2⤵
  PID:8084
- C:\Windows\System\RMTKHur.exe
  C:\Windows\System\RMTKHur.exe
  2⤵
  PID:8100
- C:\Windows\System\YTkyOAA.exe
  C:\Windows\System\YTkyOAA.exe
  2⤵
  PID:8116
- C:\Windows\System\JBioyCj.exe
  C:\Windows\System\JBioyCj.exe
  2⤵
  PID:8132
- C:\Windows\System\aVrnKfp.exe
  C:\Windows\System\aVrnKfp.exe
  2⤵
  PID:8148
- C:\Windows\System\QvUJwji.exe
  C:\Windows\System\QvUJwji.exe
  2⤵
  PID:8168
- C:\Windows\System\lkhBzQT.exe
  C:\Windows\System\lkhBzQT.exe
  2⤵
  PID:8184
- C:\Windows\System\CCcyCyr.exe
  C:\Windows\System\CCcyCyr.exe
  2⤵
  PID:7228
- C:\Windows\System\ZMHfydY.exe
  C:\Windows\System\ZMHfydY.exe
  2⤵
  PID:7176
- C:\Windows\System\YstZbTa.exe
  C:\Windows\System\YstZbTa.exe
  2⤵
  PID:7208
- C:\Windows\System\YCStgsC.exe
  C:\Windows\System\YCStgsC.exe
  2⤵
  PID:7752
- C:\Windows\System\ktIDekY.exe
  C:\Windows\System\ktIDekY.exe
  2⤵
  PID:7820
- C:\Windows\System\Jphdenk.exe
  C:\Windows\System\Jphdenk.exe
  2⤵
  PID:7984
- C:\Windows\System\zLNWDOV.exe
  C:\Windows\System\zLNWDOV.exe
  2⤵
  PID:7968
- C:\Windows\System\fAOuvYr.exe
  C:\Windows\System\fAOuvYr.exe
  2⤵
  PID:8040
- C:\Windows\System\BBDbjvE.exe
  C:\Windows\System\BBDbjvE.exe
  2⤵
  PID:8080
- C:\Windows\System\iwxoCKe.exe
  C:\Windows\System\iwxoCKe.exe
  2⤵
  PID:8112
- C:\Windows\System\YZeRKBB.exe
  C:\Windows\System\YZeRKBB.exe
  2⤵
  PID:7196
- C:\Windows\System\FKtZoRn.exe
  C:\Windows\System\FKtZoRn.exe
  2⤵
  PID:7260
- C:\Windows\System\QxgetlV.exe
  C:\Windows\System\QxgetlV.exe
  2⤵
  PID:7296
- C:\Windows\System\GgfQwrF.exe
  C:\Windows\System\GgfQwrF.exe
  2⤵
  PID:7328
- C:\Windows\System\kVHbaoV.exe
  C:\Windows\System\kVHbaoV.exe
  2⤵
  PID:7364
- C:\Windows\System\YYBkJXS.exe
  C:\Windows\System\YYBkJXS.exe
  2⤵
  PID:7412
- C:\Windows\System\QwgMSCb.exe
  C:\Windows\System\QwgMSCb.exe
  2⤵
  PID:7424
- C:\Windows\System\fkcZtJN.exe
  C:\Windows\System\fkcZtJN.exe
  2⤵
  PID:7448
- C:\Windows\System\obfTdMr.exe
  C:\Windows\System\obfTdMr.exe
  2⤵
  PID:7496
- C:\Windows\System\eEkPvuk.exe
  C:\Windows\System\eEkPvuk.exe
  2⤵
  PID:7524
- C:\Windows\System\mXzZnES.exe
  C:\Windows\System\mXzZnES.exe
  2⤵
  PID:7476
- C:\Windows\System\CLxfIOw.exe
  C:\Windows\System\CLxfIOw.exe
  2⤵
  PID:7572
- C:\Windows\System\YualkUw.exe
  C:\Windows\System\YualkUw.exe
  2⤵
  PID:7612
- C:\Windows\System\lURwHSt.exe
  C:\Windows\System\lURwHSt.exe
  2⤵
  PID:7596
- C:\Windows\System\QZFQQYd.exe
  C:\Windows\System\QZFQQYd.exe
  2⤵
  PID:7648
- C:\Windows\System\ZVnZYLF.exe
  C:\Windows\System\ZVnZYLF.exe
  2⤵
  PID:7712
- C:\Windows\System\dgazHVp.exe
  C:\Windows\System\dgazHVp.exe
  2⤵
  PID:7760
- C:\Windows\System\cEglHYz.exe
  C:\Windows\System\cEglHYz.exe
  2⤵
  PID:7772
- C:\Windows\System\gnJsTgE.exe
  C:\Windows\System\gnJsTgE.exe
  2⤵
  PID:7776
- C:\Windows\System\YolcAkS.exe
  C:\Windows\System\YolcAkS.exe
  2⤵
  PID:7856
- C:\Windows\System\LxSPPhq.exe
  C:\Windows\System\LxSPPhq.exe
  2⤵
  PID:7872
- C:\Windows\System\QLnUqCp.exe
  C:\Windows\System\QLnUqCp.exe
  2⤵
  PID:7840
- C:\Windows\System\BzgoUcf.exe
  C:\Windows\System\BzgoUcf.exe
  2⤵
  PID:7924
- C:\Windows\System\kKZeDNI.exe
  C:\Windows\System\kKZeDNI.exe
  2⤵
  PID:8060
- C:\Windows\System\Uzzgihn.exe
  C:\Windows\System\Uzzgihn.exe
  2⤵
  PID:8024
- C:\Windows\System\PkELCnI.exe
  C:\Windows\System\PkELCnI.exe
  2⤵
  PID:8096
- C:\Windows\System\CBekJcc.exe
  C:\Windows\System\CBekJcc.exe
  2⤵
  PID:6604
- C:\Windows\System\oFwavGH.exe
  C:\Windows\System\oFwavGH.exe
  2⤵
  PID:7280
- C:\Windows\System\IPmFQoJ.exe
  C:\Windows\System\IPmFQoJ.exe
  2⤵
  PID:7212
- C:\Windows\System\uyTqVVs.exe
  C:\Windows\System\uyTqVVs.exe
  2⤵
  PID:7388
- C:\Windows\System\LmXehHS.exe
  C:\Windows\System\LmXehHS.exe
  2⤵
  PID:8176
- C:\Windows\System\Axogaso.exe
  C:\Windows\System\Axogaso.exe
  2⤵
  PID:7492
- C:\Windows\System\JzyBYTv.exe
  C:\Windows\System\JzyBYTv.exe
  2⤵
  PID:7540
- C:\Windows\System\wFvAOkb.exe
  C:\Windows\System\wFvAOkb.exe
  2⤵
  PID:7408
- C:\Windows\System\vvkagrG.exe
  C:\Windows\System\vvkagrG.exe
  2⤵
  PID:7544
- C:\Windows\System\PhHokKG.exe
  C:\Windows\System\PhHokKG.exe
  2⤵
  PID:7696
- C:\Windows\System\bikYLII.exe
  C:\Windows\System\bikYLII.exe
  2⤵
  PID:7720
- C:\Windows\System\EjJhvZB.exe
  C:\Windows\System\EjJhvZB.exe
  2⤵
  PID:7824
- C:\Windows\System\ndJkNeA.exe
  C:\Windows\System\ndJkNeA.exe
  2⤵
  PID:7952
- C:\Windows\System\cMihlit.exe
  C:\Windows\System\cMihlit.exe
  2⤵
  PID:7940
- C:\Windows\System\yrfvDYC.exe
  C:\Windows\System\yrfvDYC.exe
  2⤵
  PID:7344
- C:\Windows\System\BEtYPvV.exe
  C:\Windows\System\BEtYPvV.exe
  2⤵
  PID:8044
- C:\Windows\System\RMxgAzS.exe
  C:\Windows\System\RMxgAzS.exe
  2⤵
  PID:7292
- C:\Windows\System\kvCqlfM.exe
  C:\Windows\System\kvCqlfM.exe
  2⤵
  PID:7452
- C:\Windows\System\pGJNYqa.exe
  C:\Windows\System\pGJNYqa.exe
  2⤵
  PID:7608
- C:\Windows\System\RnzAjgD.exe
  C:\Windows\System\RnzAjgD.exe
  2⤵
  PID:7644
- C:\Windows\System\UapalmM.exe
  C:\Windows\System\UapalmM.exe
  2⤵
  PID:7528
- C:\Windows\System\vkySEah.exe
  C:\Windows\System\vkySEah.exe
  2⤵
  PID:7936
- C:\Windows\System\csFAJwq.exe
  C:\Windows\System\csFAJwq.exe
  2⤵
  PID:7852
- C:\Windows\System\csLzUMv.exe
  C:\Windows\System\csLzUMv.exe
  2⤵
  PID:7900
- C:\Windows\System\MxmZjId.exe
  C:\Windows\System\MxmZjId.exe
  2⤵
  PID:8008
- C:\Windows\System\icDdZes.exe
  C:\Windows\System\icDdZes.exe
  2⤵
  PID:8072
- C:\Windows\System\ayGDRmZ.exe
  C:\Windows\System\ayGDRmZ.exe
  2⤵
  PID:7660
- C:\Windows\System\gwEraSs.exe
  C:\Windows\System\gwEraSs.exe
  2⤵
  PID:7384
- C:\Windows\System\BCoXlaX.exe
  C:\Windows\System\BCoXlaX.exe
  2⤵
  PID:7920
- C:\Windows\System\KcBcrLx.exe
  C:\Windows\System\KcBcrLx.exe
  2⤵
  PID:7808
- C:\Windows\System\nxsVjSi.exe
  C:\Windows\System\nxsVjSi.exe
  2⤵
  PID:7972
- C:\Windows\System\fETmSkX.exe
  C:\Windows\System\fETmSkX.exe
  2⤵
  PID:7232
- C:\Windows\System\uieytfg.exe
  C:\Windows\System\uieytfg.exe
  2⤵
  PID:8164
- C:\Windows\System\oSctSVF.exe
  C:\Windows\System\oSctSVF.exe
  2⤵
  PID:7556
- C:\Windows\System\ZReJwsv.exe
  C:\Windows\System\ZReJwsv.exe
  2⤵
  PID:8204
- C:\Windows\System\BBCSezR.exe
  C:\Windows\System\BBCSezR.exe
  2⤵
  PID:8220
- C:\Windows\System\ulZDeMR.exe
  C:\Windows\System\ulZDeMR.exe
  2⤵
  PID:8236
- C:\Windows\System\LlQzMGE.exe
  C:\Windows\System\LlQzMGE.exe
  2⤵
  PID:8252
- C:\Windows\System\bHDFXbd.exe
  C:\Windows\System\bHDFXbd.exe
  2⤵
  PID:8280
- C:\Windows\System\ayBbNIW.exe
  C:\Windows\System\ayBbNIW.exe
  2⤵
  PID:8304
- C:\Windows\System\dvjcHJQ.exe
  C:\Windows\System\dvjcHJQ.exe
  2⤵
  PID:8320
- C:\Windows\System\qVIHntP.exe
  C:\Windows\System\qVIHntP.exe
  2⤵
  PID:8336
- C:\Windows\System\mGQltkk.exe
  C:\Windows\System\mGQltkk.exe
  2⤵
  PID:8352
- C:\Windows\System\IKZdHmH.exe
  C:\Windows\System\IKZdHmH.exe
  2⤵
  PID:8368
- C:\Windows\System\gDFrtnj.exe
  C:\Windows\System\gDFrtnj.exe
  2⤵
  PID:8384
- C:\Windows\System\FBCRhMp.exe
  C:\Windows\System\FBCRhMp.exe
  2⤵
  PID:8400
- C:\Windows\System\WpVgZJQ.exe
  C:\Windows\System\WpVgZJQ.exe
  2⤵
  PID:8416
- C:\Windows\System\srNgvhw.exe
  C:\Windows\System\srNgvhw.exe
  2⤵
  PID:8432
- C:\Windows\System\HmUivLQ.exe
  C:\Windows\System\HmUivLQ.exe
  2⤵
  PID:8448
- C:\Windows\System\GEeVwYa.exe
  C:\Windows\System\GEeVwYa.exe
  2⤵
  PID:8464
- C:\Windows\System\gxiUnLL.exe
  C:\Windows\System\gxiUnLL.exe
  2⤵
  PID:8488
- C:\Windows\System\clqrFeW.exe
  C:\Windows\System\clqrFeW.exe
  2⤵
  PID:8520
- C:\Windows\System\bxRIMSM.exe
  C:\Windows\System\bxRIMSM.exe
  2⤵
  PID:8548
- C:\Windows\System\UcsIKAy.exe
  C:\Windows\System\UcsIKAy.exe
  2⤵
  PID:8568
- C:\Windows\System\skYHzkx.exe
  C:\Windows\System\skYHzkx.exe
  2⤵
  PID:8588
- C:\Windows\System\HMvbVov.exe
  C:\Windows\System\HMvbVov.exe
  2⤵
  PID:8604
- C:\Windows\System\QdclPRi.exe
  C:\Windows\System\QdclPRi.exe
  2⤵
  PID:8620
- C:\Windows\System\rttuoSh.exe
  C:\Windows\System\rttuoSh.exe
  2⤵
  PID:8636
- C:\Windows\System\ilmUmSQ.exe
  C:\Windows\System\ilmUmSQ.exe
  2⤵
  PID:8656
- C:\Windows\System\HLjIKNc.exe
  C:\Windows\System\HLjIKNc.exe
  2⤵
  PID:8676
- C:\Windows\System\drJjpSO.exe
  C:\Windows\System\drJjpSO.exe
  2⤵
  PID:8696
- C:\Windows\System\IZBkECN.exe
  C:\Windows\System\IZBkECN.exe
  2⤵
  PID:8716
- C:\Windows\System\xJxNVzP.exe
  C:\Windows\System\xJxNVzP.exe
  2⤵
  PID:8732
- C:\Windows\System\HfbLlhE.exe
  C:\Windows\System\HfbLlhE.exe
  2⤵
  PID:8748
- C:\Windows\System\EhVKJgB.exe
  C:\Windows\System\EhVKJgB.exe
  2⤵
  PID:8764
- C:\Windows\System\UfBRAmr.exe
  C:\Windows\System\UfBRAmr.exe
  2⤵
  PID:8784
- C:\Windows\System\odGKiaI.exe
  C:\Windows\System\odGKiaI.exe
  2⤵
  PID:8800
- C:\Windows\System\iRfmbPm.exe
  C:\Windows\System\iRfmbPm.exe
  2⤵
  PID:8816
- C:\Windows\System\HkYgAQB.exe
  C:\Windows\System\HkYgAQB.exe
  2⤵
  PID:8832
- C:\Windows\System\yGAtNcs.exe
  C:\Windows\System\yGAtNcs.exe
  2⤵
  PID:8848
- C:\Windows\System\reDfGBZ.exe
  C:\Windows\System\reDfGBZ.exe
  2⤵
  PID:8864
- C:\Windows\System\TAnzemy.exe
  C:\Windows\System\TAnzemy.exe
  2⤵
  PID:8880
- C:\Windows\System\hLFMlfU.exe
  C:\Windows\System\hLFMlfU.exe
  2⤵
  PID:8896
- C:\Windows\System\ShjoeYd.exe
  C:\Windows\System\ShjoeYd.exe
  2⤵
  PID:8912
- C:\Windows\System\GzTBNCc.exe
  C:\Windows\System\GzTBNCc.exe
  2⤵
  PID:8928
- C:\Windows\System\AcixWxA.exe
  C:\Windows\System\AcixWxA.exe
  2⤵
  PID:8944
- C:\Windows\System\AsoKSID.exe
  C:\Windows\System\AsoKSID.exe
  2⤵
  PID:8960
- C:\Windows\System\znnVgXV.exe
  C:\Windows\System\znnVgXV.exe
  2⤵
  PID:8976
- C:\Windows\System\WbXBKsa.exe
  C:\Windows\System\WbXBKsa.exe
  2⤵
  PID:8992
- C:\Windows\System\IEcoIzD.exe
  C:\Windows\System\IEcoIzD.exe
  2⤵
  PID:9008
- C:\Windows\System\SoTMlWh.exe
  C:\Windows\System\SoTMlWh.exe
  2⤵
  PID:9024
- C:\Windows\System\OBEsbzk.exe
  C:\Windows\System\OBEsbzk.exe
  2⤵
  PID:9040
- C:\Windows\System\EAdaGMN.exe
  C:\Windows\System\EAdaGMN.exe
  2⤵
  PID:9060
- C:\Windows\System\KmzggLz.exe
  C:\Windows\System\KmzggLz.exe
  2⤵
  PID:9084
- C:\Windows\System\eVdTJcD.exe
  C:\Windows\System\eVdTJcD.exe
  2⤵
  PID:9108
- C:\Windows\System\yKjobEF.exe
  C:\Windows\System\yKjobEF.exe
  2⤵
  PID:9132
- C:\Windows\System\kLPSWsE.exe
  C:\Windows\System\kLPSWsE.exe
  2⤵
  PID:9164
- C:\Windows\System\DjlSqMD.exe
  C:\Windows\System\DjlSqMD.exe
  2⤵
  PID:9184
- C:\Windows\System\CZQqrjT.exe
  C:\Windows\System\CZQqrjT.exe
  2⤵
  PID:9204
- C:\Windows\System\DgCltlM.exe
  C:\Windows\System\DgCltlM.exe
  2⤵
  PID:8200
- C:\Windows\System\rTTCSFG.exe
  C:\Windows\System\rTTCSFG.exe
  2⤵
  PID:7264
- C:\Windows\System\YkkleGl.exe
  C:\Windows\System\YkkleGl.exe
  2⤵
  PID:8264
- C:\Windows\System\BKyWFGE.exe
  C:\Windows\System\BKyWFGE.exe
  2⤵
  PID:8276
- C:\Windows\System\YMsZWzC.exe
  C:\Windows\System\YMsZWzC.exe
  2⤵
  PID:8292
- C:\Windows\System\jBVaVSh.exe
  C:\Windows\System\jBVaVSh.exe
  2⤵
  PID:8288
- C:\Windows\System\gwIVcBl.exe
  C:\Windows\System\gwIVcBl.exe
  2⤵
  PID:8376
- C:\Windows\System\AiOumTq.exe
  C:\Windows\System\AiOumTq.exe
  2⤵
  PID:8424
- C:\Windows\System\ZxWXimY.exe
  C:\Windows\System\ZxWXimY.exe
  2⤵
  PID:8440
- C:\Windows\System\QKyICee.exe
  C:\Windows\System\QKyICee.exe
  2⤵
  PID:8444
- C:\Windows\System\omEvQMT.exe
  C:\Windows\System\omEvQMT.exe
  2⤵
  PID:8504
- C:\Windows\System\NKOimUo.exe
  C:\Windows\System\NKOimUo.exe
  2⤵
  PID:8508
- C:\Windows\System\VSpTcWm.exe
  C:\Windows\System\VSpTcWm.exe
  2⤵
  PID:8512
- C:\Windows\System\maZSNdN.exe
  C:\Windows\System\maZSNdN.exe
  2⤵
  PID:8576
- C:\Windows\System\ofwcGHd.exe
  C:\Windows\System\ofwcGHd.exe
  2⤵
  PID:8616
- C:\Windows\System\hdrfsPr.exe
  C:\Windows\System\hdrfsPr.exe
  2⤵
  PID:8684
- C:\Windows\System\cbgEeyy.exe
  C:\Windows\System\cbgEeyy.exe
  2⤵
  PID:8668
- C:\Windows\System\RZhqBVz.exe
  C:\Windows\System\RZhqBVz.exe
  2⤵
  PID:8704
- C:\Windows\System\QieADrs.exe
  C:\Windows\System\QieADrs.exe
  2⤵
  PID:8772
- C:\Windows\System\eTFBxuw.exe
  C:\Windows\System\eTFBxuw.exe
  2⤵
  PID:8776
- C:\Windows\System\TdFinwc.exe
  C:\Windows\System\TdFinwc.exe
  2⤵
  PID:8828
- C:\Windows\System\THUqcMU.exe
  C:\Windows\System\THUqcMU.exe
  2⤵
  PID:8792
- C:\Windows\System\AwGkbHM.exe
  C:\Windows\System\AwGkbHM.exe
  2⤵
  PID:8888
- C:\Windows\System\wlDNRLc.exe
  C:\Windows\System\wlDNRLc.exe
  2⤵
  PID:8876
- C:\Windows\System\UWmfUKA.exe
  C:\Windows\System\UWmfUKA.exe
  2⤵
  PID:8936
- C:\Windows\System\eSJmxmc.exe
  C:\Windows\System\eSJmxmc.exe
  2⤵
  PID:8956
- C:\Windows\System\XxHfNPf.exe
  C:\Windows\System\XxHfNPf.exe
  2⤵
  PID:9020
- C:\Windows\System\BmVvFMJ.exe
  C:\Windows\System\BmVvFMJ.exe
  2⤵
  PID:9004
- C:\Windows\System\ueVoZOo.exe
  C:\Windows\System\ueVoZOo.exe
  2⤵
  PID:8972
- C:\Windows\System\kHXcdIZ.exe
  C:\Windows\System\kHXcdIZ.exe
  2⤵
  PID:9100
- C:\Windows\System\YGkzPso.exe
  C:\Windows\System\YGkzPso.exe
  2⤵
  PID:9140
- C:\Windows\System\FixHyXv.exe
  C:\Windows\System\FixHyXv.exe
  2⤵
  PID:9148
- C:\Windows\System\IwzAMdS.exe
  C:\Windows\System\IwzAMdS.exe
  2⤵
  PID:9192
- C:\Windows\System\wPUXCCE.exe
  C:\Windows\System\wPUXCCE.exe
  2⤵
  PID:9180
- C:\Windows\System\GffUjVS.exe
  C:\Windows\System\GffUjVS.exe
  2⤵
  PID:7868
- C:\Windows\System\yMFSzQZ.exe
  C:\Windows\System\yMFSzQZ.exe
  2⤵
  PID:8232
- C:\Windows\System\wXypSMo.exe
  C:\Windows\System\wXypSMo.exe
  2⤵
  PID:8316
- C:\Windows\System\XLseuay.exe
  C:\Windows\System\XLseuay.exe
  2⤵
  PID:8364
- C:\Windows\System\lrFBZPt.exe
  C:\Windows\System\lrFBZPt.exe
  2⤵
  PID:8380
- C:\Windows\System\yxdwrVV.exe
  C:\Windows\System\yxdwrVV.exe
  2⤵
  PID:8544
- C:\Windows\System\qPNnOCA.exe
  C:\Windows\System\qPNnOCA.exe
  2⤵
  PID:8632
- C:\Windows\System\XEumnAL.exe
  C:\Windows\System\XEumnAL.exe
  2⤵
  PID:8584
- C:\Windows\System\HkPHUSo.exe
  C:\Windows\System\HkPHUSo.exe
  2⤵
  PID:8600
- C:\Windows\System\FwdUnYY.exe
  C:\Windows\System\FwdUnYY.exe
  2⤵
  PID:8740
- C:\Windows\System\TXWLaxb.exe
  C:\Windows\System\TXWLaxb.exe
  2⤵
  PID:8844
- C:\Windows\System\GsNutgG.exe
  C:\Windows\System\GsNutgG.exe
  2⤵
  PID:8744
- C:\Windows\System\FUlBQBf.exe
  C:\Windows\System\FUlBQBf.exe
  2⤵
  PID:8872
- C:\Windows\System\kOAsgEq.exe
  C:\Windows\System\kOAsgEq.exe
  2⤵
  PID:9056
- C:\Windows\System\kaHHZhZ.exe
  C:\Windows\System\kaHHZhZ.exe
  2⤵
  PID:9080
- C:\Windows\System\LLexKge.exe
  C:\Windows\System\LLexKge.exe
  2⤵
  PID:8968
- C:\Windows\System\EJTOLfq.exe
  C:\Windows\System\EJTOLfq.exe
  2⤵
  PID:9128
- C:\Windows\System\TtaLoWn.exe
  C:\Windows\System\TtaLoWn.exe
  2⤵
  PID:8272
- C:\Windows\System\HQsGVqH.exe
  C:\Windows\System\HQsGVqH.exe
  2⤵
  PID:9212
- C:\Windows\System\xnZPwtS.exe
  C:\Windows\System\xnZPwtS.exe
  2⤵
  PID:8564
- C:\Windows\System\myGnSka.exe
  C:\Windows\System\myGnSka.exe
  2⤵
  PID:8808
- C:\Windows\System\XTDcobn.exe
  C:\Windows\System\XTDcobn.exe
  2⤵
  PID:2256
- C:\Windows\System\JEydpia.exe
  C:\Windows\System\JEydpia.exe
  2⤵
  PID:8596
- C:\Windows\System\JnPptvD.exe
  C:\Windows\System\JnPptvD.exe
  2⤵
  PID:8648
- C:\Windows\System\nUXknmQ.exe
  C:\Windows\System\nUXknmQ.exe
  2⤵
  PID:8652
- C:\Windows\System\rFRDCJs.exe
  C:\Windows\System\rFRDCJs.exe
  2⤵
  PID:8988
- C:\Windows\System\BTGOYvX.exe
  C:\Windows\System\BTGOYvX.exe
  2⤵
  PID:9200
- C:\Windows\System\EqTVeFB.exe
  C:\Windows\System\EqTVeFB.exe
  2⤵
  PID:8480
- C:\Windows\System\LsGskfN.exe
  C:\Windows\System\LsGskfN.exe
  2⤵
  PID:8212
- C:\Windows\System\UgHckZb.exe
  C:\Windows\System\UgHckZb.exe
  2⤵
  PID:8924
- C:\Windows\System\TqMjpjN.exe
  C:\Windows\System\TqMjpjN.exe
  2⤵
  PID:8904
- C:\Windows\System\JinJsHY.exe
  C:\Windows\System\JinJsHY.exe
  2⤵
  PID:8460
- C:\Windows\System\nodoxHF.exe
  C:\Windows\System\nodoxHF.exe
  2⤵
  PID:9116
- C:\Windows\System\sIEzoRy.exe
  C:\Windows\System\sIEzoRy.exe
  2⤵
  PID:8412
- C:\Windows\System\eEEPHRR.exe
  C:\Windows\System\eEEPHRR.exe
  2⤵
  PID:9052
- C:\Windows\System\WwSIJds.exe
  C:\Windows\System\WwSIJds.exe
  2⤵
  PID:9176
- C:\Windows\System\qpEbuxs.exe
  C:\Windows\System\qpEbuxs.exe
  2⤵
  PID:8796
- C:\Windows\System\OanfMZc.exe
  C:\Windows\System\OanfMZc.exe
  2⤵
  PID:9264
- C:\Windows\System\cacMigr.exe
  C:\Windows\System\cacMigr.exe
  2⤵
  PID:9284
- C:\Windows\System\mrJYLLr.exe
  C:\Windows\System\mrJYLLr.exe
  2⤵
  PID:9300
- C:\Windows\System\AGbwsSM.exe
  C:\Windows\System\AGbwsSM.exe
  2⤵
  PID:9316
- C:\Windows\System\bZysNgk.exe
  C:\Windows\System\bZysNgk.exe
  2⤵
  PID:9360
- C:\Windows\System\WbbTbhy.exe
  C:\Windows\System\WbbTbhy.exe
  2⤵
  PID:9376
- C:\Windows\System\BvYTiSE.exe
  C:\Windows\System\BvYTiSE.exe
  2⤵
  PID:9392
- C:\Windows\System\xjqgrFS.exe
  C:\Windows\System\xjqgrFS.exe
  2⤵
  PID:9408
- C:\Windows\System\NWgyKzY.exe
  C:\Windows\System\NWgyKzY.exe
  2⤵
  PID:9424
- C:\Windows\System\xIDFxzD.exe
  C:\Windows\System\xIDFxzD.exe
  2⤵
  PID:9440
- C:\Windows\System\AZlhUhn.exe
  C:\Windows\System\AZlhUhn.exe
  2⤵
  PID:9456
- C:\Windows\System\grErmij.exe
  C:\Windows\System\grErmij.exe
  2⤵
  PID:9472
- C:\Windows\System\qkdtAGf.exe
  C:\Windows\System\qkdtAGf.exe
  2⤵
  PID:9492
- C:\Windows\System\pddfKua.exe
  C:\Windows\System\pddfKua.exe
  2⤵
  PID:9508
- C:\Windows\System\BkHtAEX.exe
  C:\Windows\System\BkHtAEX.exe
  2⤵
  PID:9528
- C:\Windows\System\yLSDDVO.exe
  C:\Windows\System\yLSDDVO.exe
  2⤵
  PID:9544
- C:\Windows\System\yEXjuYs.exe
  C:\Windows\System\yEXjuYs.exe
  2⤵
  PID:9560
- C:\Windows\System\FWVyEfI.exe
  C:\Windows\System\FWVyEfI.exe
  2⤵
  PID:9576
- C:\Windows\System\acHPgga.exe
  C:\Windows\System\acHPgga.exe
  2⤵
  PID:9600
- C:\Windows\System\WBqHDRC.exe
  C:\Windows\System\WBqHDRC.exe
  2⤵
  PID:9616
- C:\Windows\System\lxUgNpu.exe
  C:\Windows\System\lxUgNpu.exe
  2⤵
  PID:9636
- C:\Windows\System\FnMBnyw.exe
  C:\Windows\System\FnMBnyw.exe
  2⤵
  PID:9652
- C:\Windows\System\cdsWFGL.exe
  C:\Windows\System\cdsWFGL.exe
  2⤵
  PID:9676
- C:\Windows\System\jBxvZry.exe
  C:\Windows\System\jBxvZry.exe
  2⤵
  PID:9692
- C:\Windows\System\tbKWfLn.exe
  C:\Windows\System\tbKWfLn.exe
  2⤵
  PID:9708
- C:\Windows\System\rplAUff.exe
  C:\Windows\System\rplAUff.exe
  2⤵
  PID:9724
- C:\Windows\System\HXSEZqA.exe
  C:\Windows\System\HXSEZqA.exe
  2⤵
  PID:9740
- C:\Windows\System\WKwhbnw.exe
  C:\Windows\System\WKwhbnw.exe
  2⤵
  PID:9756
- C:\Windows\System\eLEmJtS.exe
  C:\Windows\System\eLEmJtS.exe
  2⤵
  PID:9772
- C:\Windows\System\jBUQWkv.exe
  C:\Windows\System\jBUQWkv.exe
  2⤵
  PID:9788
- C:\Windows\System\JkskBnb.exe
  C:\Windows\System\JkskBnb.exe
  2⤵
  PID:9812
- C:\Windows\System\dxfbFZT.exe
  C:\Windows\System\dxfbFZT.exe
  2⤵
  PID:9828
- C:\Windows\System\UpKfSck.exe
  C:\Windows\System\UpKfSck.exe
  2⤵
  PID:9844
- C:\Windows\System\qAMrRdm.exe
  C:\Windows\System\qAMrRdm.exe
  2⤵
  PID:9860
- C:\Windows\System\IgVUtNs.exe
  C:\Windows\System\IgVUtNs.exe
  2⤵
  PID:9876
- C:\Windows\System\tmIZTTU.exe
  C:\Windows\System\tmIZTTU.exe
  2⤵
  PID:9896
- C:\Windows\System\yBVXfkp.exe
  C:\Windows\System\yBVXfkp.exe
  2⤵
  PID:9912
- C:\Windows\System\NPQSakI.exe
  C:\Windows\System\NPQSakI.exe
  2⤵
  PID:9936
- C:\Windows\System\pFdGbqP.exe
  C:\Windows\System\pFdGbqP.exe
  2⤵
  PID:9960
- C:\Windows\System\lWvKNnw.exe
  C:\Windows\System\lWvKNnw.exe
  2⤵
  PID:9976
- C:\Windows\System\CFfnZWL.exe
  C:\Windows\System\CFfnZWL.exe
  2⤵
  PID:9992
- C:\Windows\System\TllBIKt.exe
  C:\Windows\System\TllBIKt.exe
  2⤵
  PID:10008
- C:\Windows\System\aEXEIKJ.exe
  C:\Windows\System\aEXEIKJ.exe
  2⤵
  PID:10024
- C:\Windows\System\oJGfLiD.exe
  C:\Windows\System\oJGfLiD.exe
  2⤵
  PID:10044
- C:\Windows\System\QITmGXk.exe
  C:\Windows\System\QITmGXk.exe
  2⤵
  PID:10076
- C:\Windows\System\fyDooDp.exe
  C:\Windows\System\fyDooDp.exe
  2⤵
  PID:10096
- C:\Windows\System\RqDCAZg.exe
  C:\Windows\System\RqDCAZg.exe
  2⤵
  PID:10112
- C:\Windows\System\ZxgRgfL.exe
  C:\Windows\System\ZxgRgfL.exe
  2⤵
  PID:9332
- C:\Windows\System\cODVWas.exe
  C:\Windows\System\cODVWas.exe
  2⤵
  PID:9836
- C:\Windows\System\jlvgrhY.exe
  C:\Windows\System\jlvgrhY.exe
  2⤵
  PID:9948
- C:\Windows\System\cAZvstV.exe
  C:\Windows\System\cAZvstV.exe
  2⤵
  PID:9892
- C:\Windows\System\IilMZgf.exe
  C:\Windows\System\IilMZgf.exe
  2⤵
  PID:10072
- C:\Windows\System\iHAqCue.exe
  C:\Windows\System\iHAqCue.exe
  2⤵
  PID:10120
- C:\Windows\System\PlNJvjx.exe
  C:\Windows\System\PlNJvjx.exe
  2⤵
  PID:10136
- C:\Windows\System\ghwJvnN.exe
  C:\Windows\System\ghwJvnN.exe
  2⤵
  PID:10156
- C:\Windows\System\ZGqEmKX.exe
  C:\Windows\System\ZGqEmKX.exe
  2⤵
  PID:10172
- C:\Windows\System\njPrAkf.exe
  C:\Windows\System\njPrAkf.exe
  2⤵
  PID:10208
- C:\Windows\System\theIIRs.exe
  C:\Windows\System\theIIRs.exe
  2⤵
  PID:10196
- C:\Windows\System\WbKSdhf.exe
  C:\Windows\System\WbKSdhf.exe
  2⤵
  PID:10232
- C:\Windows\System\CrSIyqL.exe
  C:\Windows\System\CrSIyqL.exe
  2⤵
  PID:9228
- C:\Windows\System\lQJTQMl.exe
  C:\Windows\System\lQJTQMl.exe
  2⤵
  PID:8300
- C:\Windows\System\QQoSLYj.exe
  C:\Windows\System\QQoSLYj.exe
  2⤵
  PID:9260
- C:\Windows\System\uvhyDAl.exe
  C:\Windows\System\uvhyDAl.exe
  2⤵
  PID:9308
- C:\Windows\System\PozQflV.exe
  C:\Windows\System\PozQflV.exe
  2⤵
  PID:9384
- C:\Windows\System\QOgkhBZ.exe
  C:\Windows\System\QOgkhBZ.exe
  2⤵
  PID:9488
- C:\Windows\System\NgMYCVg.exe
  C:\Windows\System\NgMYCVg.exe
  2⤵
  PID:9572
- C:\Windows\System\tvUENcQ.exe
  C:\Windows\System\tvUENcQ.exe
  2⤵
  PID:9720
- C:\Windows\System\bineias.exe
  C:\Windows\System\bineias.exe
  2⤵
  PID:9768
- C:\Windows\System\qNxsVke.exe
  C:\Windows\System\qNxsVke.exe
  2⤵
  PID:9808
- C:\Windows\System\IrhgXFy.exe
  C:\Windows\System\IrhgXFy.exe
  2⤵
  PID:9872
- C:\Windows\System\YNQlVQW.exe
  C:\Windows\System\YNQlVQW.exe
  2⤵
  PID:9944
- C:\Windows\System\wnbGMHE.exe
  C:\Windows\System\wnbGMHE.exe
  2⤵
  PID:9824
- C:\Windows\System\uLiiGYE.exe
  C:\Windows\System\uLiiGYE.exe
  2⤵
  PID:9972
- C:\Windows\System\rVBrXgI.exe
  C:\Windows\System\rVBrXgI.exe
  2⤵
  PID:9932
- C:\Windows\System\EjYqslw.exe
  C:\Windows\System\EjYqslw.exe
  2⤵
  PID:10056
- C:\Windows\System\hTAzKWG.exe
  C:\Windows\System\hTAzKWG.exe
  2⤵
  PID:9968
- C:\Windows\System\JIDMQVy.exe
  C:\Windows\System\JIDMQVy.exe
  2⤵
  PID:10124
- C:\Windows\System\TIitAhv.exe
  C:\Windows\System\TIitAhv.exe
  2⤵
  PID:10212
- C:\Windows\System\DpNETDd.exe
  C:\Windows\System\DpNETDd.exe
  2⤵
  PID:10224
- C:\Windows\System\TfMAbjt.exe
  C:\Windows\System\TfMAbjt.exe
  2⤵
  PID:10184
- C:\Windows\System\DHgPEDm.exe
  C:\Windows\System\DHgPEDm.exe
  2⤵
  PID:9540
- C:\Windows\System\HoTVkkx.exe
  C:\Windows\System\HoTVkkx.exe
  2⤵
  PID:9672
- C:\Windows\System\gkoKruU.exe
  C:\Windows\System\gkoKruU.exe
  2⤵
  PID:10164
- C:\Windows\System\FdDsAKt.exe
  C:\Windows\System\FdDsAKt.exe
  2⤵
  PID:9356
- C:\Windows\System\XuLUSpY.exe
  C:\Windows\System\XuLUSpY.exe
  2⤵
  PID:9452
- C:\Windows\System\EwhOvDH.exe
  C:\Windows\System\EwhOvDH.exe
  2⤵
  PID:9400
- C:\Windows\System\gMpcrdV.exe
  C:\Windows\System\gMpcrdV.exe
  2⤵
  PID:9588
- C:\Windows\System\djtADOd.exe
  C:\Windows\System\djtADOd.exe
  2⤵
  PID:9624
- C:\Windows\System\yYMdqtu.exe
  C:\Windows\System\yYMdqtu.exe
  2⤵
  PID:8756
- C:\Windows\System\oHGqPUO.exe
  C:\Windows\System\oHGqPUO.exe
  2⤵
  PID:9328
- C:\Windows\System\JgvlxWa.exe
  C:\Windows\System\JgvlxWa.exe
  2⤵
  PID:9592

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ApLWjBi.exe

Filesize
1.3MB

MD5
2de15659edc4c820a9cde2101294e0fb

SHA1
eb5855173c215ee37b37e09db16bdb02b6cb0be8

SHA256
c65ca4a8d09ae8583ef993fc02fde20a192ba6580d5900a2ad4abe7df856005c

SHA512
74d786c12980d62548b36d506dc9308b7b393d04b44bb8535d3a8898db762f0e6658b2d40eeca61304c6d44702eb30c4fa9c48e272135a8eb9146201aa339201

Download Submit
C:\Windows\system\BtMbRTz.exe

Filesize
1.3MB

MD5
8ca4e386ddeb14c61f21ea8e695840fd

SHA1
e90216baf0b6b052363ebfa0769afc42bb0dbdd6

SHA256
18b007ead38c19e5d2fc3a7929891401d134130d1ffc2fb6500aefa8508714b7

SHA512
b2722a5d398360587fbe1a18883d317007f917be4f073ea780b81d9279fc8f9cc1b97dae39c5709bd3547a400953a521337af4d12d85b76b33c2902f2ba4dad2

Download Submit
C:\Windows\system\GJgpgfN.exe

Filesize
1.3MB

MD5
6952d02f8022b80db228f9d125882497

SHA1
658339511d201a3bbbfdcf603dc845451fefc3d8

SHA256
08f8572d66c9f40e881cbfdad78879bd4a415397cb51bdcb52e8fe40fdb17523

SHA512
46cfeaf193258a6a93277a8df89dd3c6b574388981565153bc024e48599f6f40c9271bb871d459a38db924cb827882d4bf942a693eab7de695b40387c1c9e0fe

Download Submit
C:\Windows\system\JMnEGuR.exe

Filesize
1.3MB

MD5
0ca295cec344419efb8aba5e02b65fdd

SHA1
73bd368bae1f56b26e066a7be0118d0c9a291f69

SHA256
27d9b401e33edf25f64d09c46b32b3e7bb8009fae6a52662987220085beeb5f8

SHA512
9c2b92e81284774cd4db0a3d4c3825b91c2941f6c239bec162e774fb937e19e13704872553e74279a5fd81f8e53c225c42ef3251da728e2db209a56b526d50c5

Download Submit
C:\Windows\system\LSGoGFT.exe

Filesize
1.3MB

MD5
f876512029d2363ff21a8826a6abba2d

SHA1
d7d3dbef9f6903af9fa0f20b0dc5d75ae99a0a48

SHA256
48a967202ff6e2017df1fac0e9843c6c4d56f4399f5cdc3a3030ea6665bd3d6c

SHA512
08f1e4ada10c393cd7ca967ed3897e568743056849fb7edc117811a28d79be70a9aabf4fd88a1baddeab2451c5f205939974e67d77faf104f2c5e8ab4956d224

Download Submit
C:\Windows\system\NLiLEbK.exe

Filesize
1.3MB

MD5
7c136b6b8e84a8ec679c096271504b9f

SHA1
a89c77691e6541f5596a0064edb7ae4e635ba65a

SHA256
65ffd31a7a79622a65ac685d7ab59beac83ae3ca950c8662a0675ef2e47cee16

SHA512
b101d0a88d65fed1582f94fdbc798aba91bc2f8f4aa90dedf4a351c066aa307a7661e7906aad702f5a3a20da316ce530bdbe36483d672fb574e8912f0faf4508

Download Submit
C:\Windows\system\RppBuqP.exe

Filesize
1.3MB

MD5
6837e19b0425269c4b937641c1f51910

SHA1
bad63ade2b3108b994df6258caa796baaafb2abc

SHA256
2656137a378975599c166f362765b65ce8035fcd38088ec4793c2a4c972013eb

SHA512
6e2875afa075eca2d7c55d84deed1f640e4c91b7ba6a7615de44e050a817b4c7b2aa26c9f70a9be044c9a745dfdff8606c235ea9e906582917645f7dc0bf5944

Download Submit
C:\Windows\system\RzVvHhN.exe

Filesize
1.3MB

MD5
32d798dd1c599c6ba3e09deb5e94a95d

SHA1
68c9e9ed482eec0711314788c47611599f488234

SHA256
03623687ee5a63d873262f7ed849cc08e36a1a42eb33754ae7f47ce9a8e89c5f

SHA512
14a67952d4be38e3e97e10430182beea1bb7e6617650eeb101e4255e85399c23ac75fbec954549ba1740c361b0096920cca26330184e135d867ee133da69cc55

Download Submit
C:\Windows\system\SAhJhLq.exe

Filesize
1.3MB

MD5
cece7a8694a1588789107a5ba54d8a6d

SHA1
157364a2d91f348ace9066c5f24d489f6253937d

SHA256
09eaccf958a12f6aa2f60858e6c004126b131db57273dac7150957b78c0a060d

SHA512
19551607b85b69f1ddc085d1f053da2064d486cdac88cb994e8bd5c4356266479f32a2f23dc3313578e5fb237799c4f4f7bd109a581aa5c79197f376823c2a2f

Download Submit
C:\Windows\system\SzasaHp.exe

Filesize
1.3MB

MD5
ec03946f6c5af55090d0658001d715aa

SHA1
e05803769b2ba2965b5ba346757fdb58ed2d1ea6

SHA256
d4f89a4153e8561e1ddcbd5cb64518917e15d6b9fa3d78f87d03077e9569edba

SHA512
4b42e58de39e7490176cecc466a6070521d6f0375be4f004b9d78ee6307770f47439ac81f7e4b9e891f7b28628bbeda84c0f824cba539a9b5ca853af869d1912

Download Submit
C:\Windows\system\Tunkcpr.exe

Filesize
1.3MB

MD5
0cb4bc10cd5262b10f556b775587d369

SHA1
2c1403df27cc00db8b71ae88cfe56f3fdba4eb1d

SHA256
2907582b3a31a4ad8daf871d3b4db738d6c6fd2671d6fdfe084271689b568c81

SHA512
5532f04ac6bbd534f7fa754c636d3ad79f66d4f3abc6aa0711a473d3db28b54f2f30576147a808b80c4054b04a761150ce496e95ed014a7bbd0312d6ebf006d8

Download Submit
C:\Windows\system\UEWPEMQ.exe

Filesize
1.3MB

MD5
299b982dff9cce53db2243d9476a10c8

SHA1
91e82314def474ae7fa12014257c3f7795c5914a

SHA256
1cb2198a4e19deefee77b35064dce58bef165199ee595c24517c13f19b41845a

SHA512
a01586190bea1448ae9e20077dacb3c73568a94f4f8ab84adc3c4a77d6dc3c59b0113690d421d607d5fef8986a03c127ecb2dbcefe1d5786334bca9bfd40a8e2

Download Submit
C:\Windows\system\WBMkXKh.exe

Filesize
1.3MB

MD5
7930977bf088c0dd85711b6284e0202e

SHA1
371fea3993c271aa5b63ad2aebcecec0c16da4ef

SHA256
794d3ed503fbe65c85fbc67722b32e9cc55c3db1019c96d8a295944114afe312

SHA512
ecb104b6d0022b603e0327177de41520b463888b5f4bb063e0a98cbed2ea2a6705faa3de613841499feabe8fe17e33e727b0bef72a5f52b6230f39e85994f356

Download Submit
C:\Windows\system\WqSbcLz.exe

Filesize
1.3MB

MD5
cb7b25760254e2f7fc25a8dd8213c419

SHA1
7cdb0ad107fd63a4b7e95df6fd6535f177dff351

SHA256
f32b3a01fd2b0133e81da08d934421fca3c8ba99cac825dced3be386dbe1527d

SHA512
c23ca611b8782cc89cdcd5f4c5b41f79e7f2e4b42adae5c9354903c1eb4ccbcc6c7b6ee33eaad57f51d133bbfda9a830a1a75b8a4546a0814ee5e23b058fb79b

Download Submit
C:\Windows\system\WxYevbA.exe

Filesize
1.3MB

MD5
1b532c1055ea2d8960d1d3cd2ea9f986

SHA1
b065fb8cb53babe0951dee015590ba1dbbe40c18

SHA256
f1951a9cd560519d39ba66b1d5773a43124052c004e7a0ebc7132a3edaa3dd74

SHA512
77ea55b6bb8142cec9361a063fa3a93ed939d1b89ee9a7d9c6aa4b71418d6f458e0e8f794bfef8fa2a601e8a8805f06bd5f766ccc95d614bfc61a406fe29d5d9

Download Submit
C:\Windows\system\WyWMoOg.exe

Filesize
1.3MB

MD5
ebdc3052e01447671c687db2af7c3d68

SHA1
0a08fe4cf1d4fdad98731ba15dbcc4c99ff9c1d9

SHA256
81232cc4c1042bd50ba3402bfe53be78c4b3b99888762c881580ac06024385e9

SHA512
45efa5152946278c3a1f4bf641d8e81d25e6697f0a84cecf6f78d4d6e1703ccfe628b90afb36a18e26d27332dc08896b8d48093051f2d38cff8c6a7bcb285dcc

Download Submit
C:\Windows\system\XajJswf.exe

Filesize
1.3MB

MD5
581a8f57cd8bfbb5d86030cd7226b1ec

SHA1
e01113d8f7f04fb6fabef6a20b0aba2832e2fe6f

SHA256
6b0627c65bfdeed6bbd608ce41dc95e671c791b4c08a73b4905ded5edc6b9fe4

SHA512
4c560eb7e6114f0d83a52edb3402f51c524a4490aeb5e440543d3120174e4852ac9f459d58a298aaf15b865c2d1883013ff935bb5d95c0d40c67301962c3d59d

Download Submit
C:\Windows\system\YxqxAFy.exe

Filesize
1.3MB

MD5
47f2399e345a8d770bcc778f82909dbe

SHA1
3070798b0b8eb3980a2942ec9c22d4cd66ced26b

SHA256
a1baac69c0c750d9c6ae54daa169164f28f975e65086aa7c4b6f109a3a6c6520

SHA512
a6c332ce70ee29a387ca2b5f8cc90ed71f0d868ddd43c6a15edd24825138dd44ba231ced74ae4ba0628b09b6d4f69e745bd1750745ebd8b556099b6d5756e07e

Download Submit
C:\Windows\system\aiZekks.exe

Filesize
1.3MB

MD5
7d3a49cbdac87c7cfa6d10cdf90d0432

SHA1
2be951865a4fac4e8013beb56515b282f9a58383

SHA256
7b2bdcc2e781f5772e8ce45786f5770f6ce6db6249ad922b8893154f1d84a658

SHA512
afacf01fabf6cafa1c001a491007ee69d38bd0fefea6321cb8aa14cd4e6ecae0ea3a8cb6d10a9ae275d3e5873c70be7549c399be1d61e4f00d106ac188e9a993

Download Submit
C:\Windows\system\dGcaYEE.exe

Filesize
1.3MB

MD5
ab66e8fcf92dcf14ba45a64d11b7d5b7

SHA1
4f6935646a7207a54b4d5c160f41d1b594aed2c1

SHA256
45408e911d3a2bceffe8e44b0fb860185a5c9b4d1a51b0c39189a95c2358aa84

SHA512
6f2d586e6bb3295971ab8a3e9b7a28c523c67a2ed4d8d2b7542371fe331a19314c6e402bd64e4088c717317941f3da8dfb0ff88836991bd05b4219fce7024965

Download Submit
C:\Windows\system\dfxDusV.exe

Filesize
1.3MB

MD5
b7ca74ca2da78930811fbb3917839ba1

SHA1
21cfc14c6657ac62112479a2b10ac868ceabba69

SHA256
99408b9f7f38cc7b0c08d403b8f4576f7a4c4d1aefaa87bd0d4b016e72876aad

SHA512
c397101c43a0a14f3c4627ce3f536e4a9d8501f94ddfce61bf48f91584cb956a380824cb5ea72b5de68b07188796fbed092e66b0ab1fd90a591e8ad4ffdcf761

Download Submit
C:\Windows\system\iVHKGun.exe

Filesize
1.3MB

MD5
352db25bf80ae8b87fc68aed5e0d681a

SHA1
11437d61fd23c5a7e47a6a705109125e3d01d078

SHA256
4ccccaacac6af34642971f7ccda89bc441d038e3ac238409723d8b905b8e86d0

SHA512
b6190b325d8854bb2f2004966c0e012ae12e096a7e6553a6bcf554bff8f7fca0799dbc46d3d4ed603026aec813e697ae93451de7113642f59389e8177f056b3b

Download Submit
C:\Windows\system\kMDMcRx.exe

Filesize
1.3MB

MD5
d4e82a209a462e048e3c6fb82b4ac16e

SHA1
cc1be342b682f3c6557505722988716859529e18

SHA256
253f8c37492705efc503e6d420adb121e9e9c3d97128dcec474b4c024bd450be

SHA512
02791a5a93b1780773f5650f68aadca930bcaa76e6a6a31813ba7b5e38e12041eaaf3429d541ec87a53816b56f697254b80e00120764556753fd8505a1866399

Download Submit
C:\Windows\system\ktTDXBP.exe

Filesize
1.3MB

MD5
e66198f678bc30f42bdbf8b87709e84b

SHA1
7f55c3ccc76593938a09a151af918aac56c6981d

SHA256
40b0d75d76621c2f19645257da762f291b50bbabbad4206e76271e755af914ee

SHA512
a2ef1ea260d0c23effc7e64304f20179823f64e3d0854e8df3bf16be117981c03e1b4f27612370e84d4c28b10d0331579152ee211949a46effa8311449c2d031

Download Submit
C:\Windows\system\sMOOPOO.exe

Filesize
1.3MB

MD5
f7b62e8f91aeff50cac98c4756566cfe

SHA1
f6205d13cd7f0ee402bace5fdd2475569202046e

SHA256
be1027d32dc14f371c4c5c76110a692534507403a9925357f5e85e7c650b23ae

SHA512
aee18b02fdaa655431a20ef1c90801580154a9006e0541cb3ff05906eb310c6a2d4731fef4603035c570fe98d625ef76264c7295b5edb1c7b56361ef06b457d4

Download Submit
C:\Windows\system\uHKhmmt.exe

Filesize
1.3MB

MD5
e9a257f2c49ee5ec35f0205b54b6e959

SHA1
9cb8456af685351c16f3c3d45b25aa57c1bb4597

SHA256
8d19bd8bc75c0c7859e5171e4a4524aa033c21cbec3caf8f93fcce8948431f7e

SHA512
45497f84bef206fad2f793a4cd26f23dd40ae2f5bb927c946ec059716608fc1a014826383b704f77034d7c9d60d4b5f63bcd18a4c25bb1d386ece2b7ff25dbb9

Download Submit
C:\Windows\system\ubXyBdm.exe

Filesize
1.3MB

MD5
14ebe0792c44c0894fec024aaf3b82f9

SHA1
3f8b6042d04dee018c950dc3e04da77d318fcea2

SHA256
b00993329590b7bd70fb7f7b394634efb5ee50c5e6b28492b18083df363e6279

SHA512
e432d4e438af46b8b45f17001a3d5535e0f611c7c9d312657a914c3ab40aaf24136278cdf53b1be9da5210434150d7abb08782fa1ccf5b85dd1bfa914f41f2e4

Download Submit
C:\Windows\system\yUoCDps.exe

Filesize
1.3MB

MD5
fd8e5a3fbfe40539567ff98ba03f2011

SHA1
1780cac0ec4934d930e88fa8ed4b34427756d67f

SHA256
188f00887e868ff8577c916181d05248fd06b0abd06ee9efd25d252a86e5622d

SHA512
f91189b4e00162a17cc344aeb30a716c5a1d1b38320f4fe0aba64cc94cf5e2044048bfa0194fcb90ae32785a60fa2b607371097cf7f310c105294889d1990c80

Download Submit
C:\Windows\system\zTWHXGj.exe

Filesize
1.3MB

MD5
62f0315e489d2c1a446b70ca241a956b

SHA1
eda4ef0c54947702f5d535c58fc837930b26708e

SHA256
44b2b6c9ada8544b765b7a48e25c46b79cd68b80fbac5fbd827c320cabb1d717

SHA512
658d14b2d953b526e6f8bfe086f0855367e4deea0b33feba0480af2e52c692c7281e3cf7d79202add839a1104989c7e1e1fede9b9e29b073d2242c1187c6217a

Download Submit
C:\Windows\system\zlUkwKn.exe

Filesize
1.3MB

MD5
bb4b21ceb89746da0ee8495a0ddfe834

SHA1
c435e0ed6a976a2b71ae4e81790f8743f7b6fcd1

SHA256
6ed6ed0e07e84b71785949b0831291bb7c99a311eeff15e9f097046a8da72b19

SHA512
e7020f320412ab35e6302e05f6d3ec773f41a88ad3460bce6cdc567d1970b5b76d503847385305fbc5d0702a11aa8ffcd619ef89d221287f23d08df051696404

Download Submit
\Windows\system\GwvGXAh.exe

Filesize
1.3MB

MD5
bdbd27956a385b1931d5897efd6ed796

SHA1
ad4b0457509ff33eae4e00f73d115ca2fdcbed57

SHA256
1a483e530d651a47e7368e88bc22f50d87819c0aedfb2177808bfc2af8bca03b

SHA512
c9501e5b2714c99518ed1eccce6d601c0892699cf8d4b4b384a43e9b0a416726783d0bb12711f05b5cc624d332cb1e52920d41c58741bb44b6881556ebc86557

Download Submit
\Windows\system\crAQwfR.exe

Filesize
1.3MB

MD5
3263ccd87898a4a899c0f633f8a80405

SHA1
46411c1fa59d0ae8457d3049589bc0acfd0ceabf

SHA256
13d498371b116622778056796778494e1bfe69e43d4c7650b011a3c4e4d7e301

SHA512
aca351271a2ed2824ccedbace322bfd66d59563737f4d09c7c2bb934c3add973aee0a99cc67b25e1b9f2e246801d94810c336ffbcd32649b5f0f7c8e9898fea4

Download Submit
memory/2072-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download