xmrig | 20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 03:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
Size

1.6MB
MD5

3e514fddf47ec4499338b4eeb7cab2ae
SHA1

fdc6bb4d27291386a9ccbd9a89a5f2fa000396fc
SHA256

20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d
SHA512

7da8b2673213feb9f76ab94cfd4e62bf16f97e8ac511495f5f90d8dc971f4d26da3536003b6bda344b451b85e1b5e56bbd0cb2610b3fa4a2e4484142275120c8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRpNz:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000900000001683c-2.dat	xmrig
behavioral1/files/0x000500000001961c-160.dat	xmrig
behavioral1/files/0x000500000001960c-153.dat	xmrig
behavioral1/files/0x000500000001960a-149.dat	xmrig
behavioral1/files/0x0005000000019608-145.dat	xmrig
behavioral1/files/0x0005000000019606-139.dat	xmrig
behavioral1/files/0x0005000000019605-135.dat	xmrig
behavioral1/files/0x0005000000019604-130.dat	xmrig
behavioral1/files/0x000500000001958e-119.dat	xmrig
behavioral1/files/0x000500000001956c-109.dat	xmrig
behavioral1/files/0x00050000000195d6-124.dat	xmrig
behavioral1/files/0x0005000000019570-114.dat	xmrig
behavioral1/files/0x000a000000016c6f-104.dat	xmrig
behavioral1/files/0x000500000001954e-100.dat	xmrig
behavioral1/files/0x0005000000019524-94.dat	xmrig
behavioral1/files/0x00050000000194f3-89.dat	xmrig
behavioral1/files/0x00050000000194ef-84.dat	xmrig
behavioral1/files/0x00050000000194e9-79.dat	xmrig
behavioral1/files/0x00050000000194e7-74.dat	xmrig
behavioral1/files/0x00050000000194e3-69.dat	xmrig
behavioral1/files/0x00050000000194db-64.dat	xmrig
behavioral1/files/0x00050000000194d2-59.dat	xmrig
behavioral1/files/0x00050000000194cd-54.dat	xmrig
behavioral1/files/0x00050000000194c4-49.dat	xmrig
behavioral1/files/0x000500000001949e-44.dat	xmrig
behavioral1/files/0x00050000000193f7-39.dat	xmrig
behavioral1/files/0x00050000000193e8-34.dat	xmrig
behavioral1/files/0x0009000000016d4e-29.dat	xmrig
behavioral1/files/0x000a000000016d4a-25.dat	xmrig
behavioral1/files/0x0007000000016d45-20.dat	xmrig
behavioral1/files/0x0007000000016d31-9.dat	xmrig
behavioral1/files/0x0007000000016d29-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2824	sJmXGeT.exe
2672	MXHTMQO.exe
2724	epJIlMh.exe
2160	wSEJrhR.exe
2400	PmZQBjG.exe
2552	qODIBtD.exe
2688	ZXIdayh.exe
2528	gYpmwWZ.exe
2576	BtHkOgk.exe
2980	EvryapH.exe
2992	aAIiLxN.exe
564	kDcUWqh.exe
2808	VIZgsFe.exe
2716	MrDFakI.exe
2852	ypGAZls.exe
2084	RzsNcaJ.exe
2016	wdvKwkh.exe
1412	UNlQpnG.exe
1636	inukXqS.exe
2332	WnknmDm.exe
1856	PzemRCU.exe
2416	worXeeG.exe
264	jGYEvWS.exe
1244	OMrqRrh.exe
752	VCmLQhh.exe
2116	lsgYJnv.exe
2368	BfCFaYU.exe
2156	aJHvHtz.exe
2140	jxdKUrw.exe
2360	ZhrVLrT.exe
1016	mIDwrub.exe
344	hUghTav.exe
2496	DNFgBMH.exe
2484	MJrbiSN.exe
892	dTWNnOs.exe
524	wUISzPm.exe
2120	kEqfjfk.exe
2184	EVzQdwj.exe
1272	GHXeHdX.exe
1880	HFoTiqk.exe
1704	utdEwOu.exe
1656	XFxvSZS.exe
1844	uxBgFHx.exe
684	XKvqqWS.exe
2968	gOfXysB.exe
2052	VoAgWGT.exe
2432	bHqTWqd.exe
1784	xrKhzcN.exe
604	KWWdFUN.exe
2436	VVVyygE.exe
1028	LEeflTF.exe
1424	WiZgkcz.exe
1428	fJnGAET.exe
2944	YLLpXyB.exe
2908	FTMJaLS.exe
1524	SLKxKWo.exe
2780	VJQAkrC.exe
2632	NHBNIJX.exe
2640	ygrkoUQ.exe
2844	lPidNJs.exe
2580	KhCiWFD.exe
3056	TTyiDfc.exe
2984	ZGLtNxA.exe
1852	wJmuHqM.exe

Loads dropped DLL 64 IoCs

pid	Process
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RYqCJVo.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\XnNHbCm.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\kBDboBd.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\lnnKiyV.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\eGZzvvk.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\tIRAtkZ.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\EeFjIcp.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\LotCWVl.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\sYrLZLE.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\SNNjSYB.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\ZCLAmry.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\BDDefuj.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\KtIZRSs.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\vElXyoz.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\NZITuOA.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\ZZOWtDH.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\lsgYJnv.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\hvdkMPI.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\ZDvQgoN.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\PVmDlAp.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\jdiXzDg.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\mlHJMux.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\BtHkOgk.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\nzMSxcx.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\dSrfTXc.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\SAbPQbw.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\ywFQRtN.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\PvrSnLg.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\KQmbIVD.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\UrZQlfS.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\RfKojYl.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\unqmMBn.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\zcYSRkQ.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\POjAcsP.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\TPJgYJW.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\FhTvYCT.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\bzenyTv.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\zbskBVA.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\nIhIQEq.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\ZgkEQoX.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\PDAYegK.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\wPEUomG.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\MwNpGXw.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\AUkkFUC.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\rBlcsOp.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\noNiOKt.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\TLpVPGt.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\zAPrOxc.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\EbvNDPq.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\gzykwtd.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\gXMBXir.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\aNVBiAw.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\zfCgMZq.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\fyMMXMA.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\ebyaaGx.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\XapsiJo.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\bthVzkl.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\BPFRNHd.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\SXAGOzq.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\VLvHlSv.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\mIoQORy.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\TaSYlye.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\NTRQJgH.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
File created	C:\Windows\System\eOvQQBg.exe	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2664 wrote to memory of 2824	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	32
PID 2664 wrote to memory of 2824	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	32
PID 2664 wrote to memory of 2824	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	32
PID 2664 wrote to memory of 2672	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	33
PID 2664 wrote to memory of 2672	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	33
PID 2664 wrote to memory of 2672	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	33
PID 2664 wrote to memory of 2724	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	34
PID 2664 wrote to memory of 2724	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	34
PID 2664 wrote to memory of 2724	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	34
PID 2664 wrote to memory of 2160	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	35
PID 2664 wrote to memory of 2160	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	35
PID 2664 wrote to memory of 2160	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	35
PID 2664 wrote to memory of 2400	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	36
PID 2664 wrote to memory of 2400	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	36
PID 2664 wrote to memory of 2400	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	36
PID 2664 wrote to memory of 2552	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	37
PID 2664 wrote to memory of 2552	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	37
PID 2664 wrote to memory of 2552	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	37
PID 2664 wrote to memory of 2688	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	38
PID 2664 wrote to memory of 2688	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	38
PID 2664 wrote to memory of 2688	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	38
PID 2664 wrote to memory of 2528	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	39
PID 2664 wrote to memory of 2528	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	39
PID 2664 wrote to memory of 2528	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	39
PID 2664 wrote to memory of 2576	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	40
PID 2664 wrote to memory of 2576	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	40
PID 2664 wrote to memory of 2576	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	40
PID 2664 wrote to memory of 2980	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	41
PID 2664 wrote to memory of 2980	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	41
PID 2664 wrote to memory of 2980	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	41
PID 2664 wrote to memory of 2992	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	42
PID 2664 wrote to memory of 2992	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	42
PID 2664 wrote to memory of 2992	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	42
PID 2664 wrote to memory of 564	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	43
PID 2664 wrote to memory of 564	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	43
PID 2664 wrote to memory of 564	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	43
PID 2664 wrote to memory of 2808	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	44
PID 2664 wrote to memory of 2808	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	44
PID 2664 wrote to memory of 2808	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	44
PID 2664 wrote to memory of 2716	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	45
PID 2664 wrote to memory of 2716	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	45
PID 2664 wrote to memory of 2716	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	45
PID 2664 wrote to memory of 2852	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	46
PID 2664 wrote to memory of 2852	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	46
PID 2664 wrote to memory of 2852	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	46
PID 2664 wrote to memory of 2084	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	47
PID 2664 wrote to memory of 2084	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	47
PID 2664 wrote to memory of 2084	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	47
PID 2664 wrote to memory of 2016	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	48
PID 2664 wrote to memory of 2016	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	48
PID 2664 wrote to memory of 2016	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	48
PID 2664 wrote to memory of 1412	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	49
PID 2664 wrote to memory of 1412	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	49
PID 2664 wrote to memory of 1412	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	49
PID 2664 wrote to memory of 1636	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	50
PID 2664 wrote to memory of 1636	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	50
PID 2664 wrote to memory of 1636	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	50
PID 2664 wrote to memory of 2332	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	51
PID 2664 wrote to memory of 2332	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	51
PID 2664 wrote to memory of 2332	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	51
PID 2664 wrote to memory of 1856	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	52
PID 2664 wrote to memory of 1856	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	52
PID 2664 wrote to memory of 1856	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	52
PID 2664 wrote to memory of 2416	2664	20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe	53

C:\Users\Admin\AppData\Local\Temp\20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe
"C:\Users\Admin\AppData\Local\Temp\20b0a2cb2075de24b497a8f3a0786039d72c17430d8be02dee8c40f54659200d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2664
- C:\Windows\System\sJmXGeT.exe
  C:\Windows\System\sJmXGeT.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\MXHTMQO.exe
  C:\Windows\System\MXHTMQO.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\epJIlMh.exe
  C:\Windows\System\epJIlMh.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\wSEJrhR.exe
  C:\Windows\System\wSEJrhR.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\PmZQBjG.exe
  C:\Windows\System\PmZQBjG.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\qODIBtD.exe
  C:\Windows\System\qODIBtD.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ZXIdayh.exe
  C:\Windows\System\ZXIdayh.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\gYpmwWZ.exe
  C:\Windows\System\gYpmwWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\BtHkOgk.exe
  C:\Windows\System\BtHkOgk.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\EvryapH.exe
  C:\Windows\System\EvryapH.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\aAIiLxN.exe
  C:\Windows\System\aAIiLxN.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\kDcUWqh.exe
  C:\Windows\System\kDcUWqh.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\VIZgsFe.exe
  C:\Windows\System\VIZgsFe.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\MrDFakI.exe
  C:\Windows\System\MrDFakI.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ypGAZls.exe
  C:\Windows\System\ypGAZls.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\RzsNcaJ.exe
  C:\Windows\System\RzsNcaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\wdvKwkh.exe
  C:\Windows\System\wdvKwkh.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\UNlQpnG.exe
  C:\Windows\System\UNlQpnG.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\inukXqS.exe
  C:\Windows\System\inukXqS.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\WnknmDm.exe
  C:\Windows\System\WnknmDm.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\PzemRCU.exe
  C:\Windows\System\PzemRCU.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\worXeeG.exe
  C:\Windows\System\worXeeG.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\jGYEvWS.exe
  C:\Windows\System\jGYEvWS.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\OMrqRrh.exe
  C:\Windows\System\OMrqRrh.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\VCmLQhh.exe
  C:\Windows\System\VCmLQhh.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\lsgYJnv.exe
  C:\Windows\System\lsgYJnv.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\BfCFaYU.exe
  C:\Windows\System\BfCFaYU.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\aJHvHtz.exe
  C:\Windows\System\aJHvHtz.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\jxdKUrw.exe
  C:\Windows\System\jxdKUrw.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\ZhrVLrT.exe
  C:\Windows\System\ZhrVLrT.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mIDwrub.exe
  C:\Windows\System\mIDwrub.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\hUghTav.exe
  C:\Windows\System\hUghTav.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\DNFgBMH.exe
  C:\Windows\System\DNFgBMH.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\MJrbiSN.exe
  C:\Windows\System\MJrbiSN.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\dTWNnOs.exe
  C:\Windows\System\dTWNnOs.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\wUISzPm.exe
  C:\Windows\System\wUISzPm.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\kEqfjfk.exe
  C:\Windows\System\kEqfjfk.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\EVzQdwj.exe
  C:\Windows\System\EVzQdwj.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\GHXeHdX.exe
  C:\Windows\System\GHXeHdX.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\HFoTiqk.exe
  C:\Windows\System\HFoTiqk.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\utdEwOu.exe
  C:\Windows\System\utdEwOu.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\XFxvSZS.exe
  C:\Windows\System\XFxvSZS.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\uxBgFHx.exe
  C:\Windows\System\uxBgFHx.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\XKvqqWS.exe
  C:\Windows\System\XKvqqWS.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\gOfXysB.exe
  C:\Windows\System\gOfXysB.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\VoAgWGT.exe
  C:\Windows\System\VoAgWGT.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\bHqTWqd.exe
  C:\Windows\System\bHqTWqd.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\xrKhzcN.exe
  C:\Windows\System\xrKhzcN.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\KWWdFUN.exe
  C:\Windows\System\KWWdFUN.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\VVVyygE.exe
  C:\Windows\System\VVVyygE.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\LEeflTF.exe
  C:\Windows\System\LEeflTF.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\WiZgkcz.exe
  C:\Windows\System\WiZgkcz.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\fJnGAET.exe
  C:\Windows\System\fJnGAET.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\YLLpXyB.exe
  C:\Windows\System\YLLpXyB.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\FTMJaLS.exe
  C:\Windows\System\FTMJaLS.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\SLKxKWo.exe
  C:\Windows\System\SLKxKWo.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\VJQAkrC.exe
  C:\Windows\System\VJQAkrC.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\NHBNIJX.exe
  C:\Windows\System\NHBNIJX.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ygrkoUQ.exe
  C:\Windows\System\ygrkoUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\lPidNJs.exe
  C:\Windows\System\lPidNJs.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\KhCiWFD.exe
  C:\Windows\System\KhCiWFD.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\TTyiDfc.exe
  C:\Windows\System\TTyiDfc.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\ZGLtNxA.exe
  C:\Windows\System\ZGLtNxA.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\wJmuHqM.exe
  C:\Windows\System\wJmuHqM.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\VfoDsvw.exe
  C:\Windows\System\VfoDsvw.exe
  2⤵
  PID:1772
- C:\Windows\System\rockDOo.exe
  C:\Windows\System\rockDOo.exe
  2⤵
  PID:2956
- C:\Windows\System\zJSWBFf.exe
  C:\Windows\System\zJSWBFf.exe
  2⤵
  PID:2412
- C:\Windows\System\eLcuuBG.exe
  C:\Windows\System\eLcuuBG.exe
  2⤵
  PID:1928
- C:\Windows\System\LpZKHZm.exe
  C:\Windows\System\LpZKHZm.exe
  2⤵
  PID:1920
- C:\Windows\System\gdkJAzg.exe
  C:\Windows\System\gdkJAzg.exe
  2⤵
  PID:1568
- C:\Windows\System\xMsZdLk.exe
  C:\Windows\System\xMsZdLk.exe
  2⤵
  PID:2816
- C:\Windows\System\WUmCZeB.exe
  C:\Windows\System\WUmCZeB.exe
  2⤵
  PID:2384
- C:\Windows\System\mXEfKWA.exe
  C:\Windows\System\mXEfKWA.exe
  2⤵
  PID:1904
- C:\Windows\System\uVnBidH.exe
  C:\Windows\System\uVnBidH.exe
  2⤵
  PID:2236
- C:\Windows\System\AwteZvp.exe
  C:\Windows\System\AwteZvp.exe
  2⤵
  PID:2376
- C:\Windows\System\krhAsim.exe
  C:\Windows\System\krhAsim.exe
  2⤵
  PID:1960
- C:\Windows\System\tlIqIih.exe
  C:\Windows\System\tlIqIih.exe
  2⤵
  PID:2472
- C:\Windows\System\FQiYTZv.exe
  C:\Windows\System\FQiYTZv.exe
  2⤵
  PID:2044
- C:\Windows\System\wHclksk.exe
  C:\Windows\System\wHclksk.exe
  2⤵
  PID:2888
- C:\Windows\System\ZNoZapz.exe
  C:\Windows\System\ZNoZapz.exe
  2⤵
  PID:936
- C:\Windows\System\LGidivL.exe
  C:\Windows\System\LGidivL.exe
  2⤵
  PID:1468
- C:\Windows\System\PnDGYdx.exe
  C:\Windows\System\PnDGYdx.exe
  2⤵
  PID:800
- C:\Windows\System\RXNpcBv.exe
  C:\Windows\System\RXNpcBv.exe
  2⤵
  PID:1652
- C:\Windows\System\ZpbkWaR.exe
  C:\Windows\System\ZpbkWaR.exe
  2⤵
  PID:1644
- C:\Windows\System\KdBoTaE.exe
  C:\Windows\System\KdBoTaE.exe
  2⤵
  PID:2148
- C:\Windows\System\cxNjdVH.exe
  C:\Windows\System\cxNjdVH.exe
  2⤵
  PID:1672
- C:\Windows\System\PedQSxn.exe
  C:\Windows\System\PedQSxn.exe
  2⤵
  PID:1372
- C:\Windows\System\YRFMuQP.exe
  C:\Windows\System\YRFMuQP.exe
  2⤵
  PID:756
- C:\Windows\System\CIdCyBD.exe
  C:\Windows\System\CIdCyBD.exe
  2⤵
  PID:984
- C:\Windows\System\bgCdKAi.exe
  C:\Windows\System\bgCdKAi.exe
  2⤵
  PID:872
- C:\Windows\System\PGVzWLd.exe
  C:\Windows\System\PGVzWLd.exe
  2⤵
  PID:1516
- C:\Windows\System\uIamaza.exe
  C:\Windows\System\uIamaza.exe
  2⤵
  PID:2200
- C:\Windows\System\GfZBgrI.exe
  C:\Windows\System\GfZBgrI.exe
  2⤵
  PID:2532
- C:\Windows\System\aFzopGk.exe
  C:\Windows\System\aFzopGk.exe
  2⤵
  PID:2284
- C:\Windows\System\DBRAaLE.exe
  C:\Windows\System\DBRAaLE.exe
  2⤵
  PID:2820
- C:\Windows\System\AKXZYIq.exe
  C:\Windows\System\AKXZYIq.exe
  2⤵
  PID:1396
- C:\Windows\System\UrrXBCU.exe
  C:\Windows\System\UrrXBCU.exe
  2⤵
  PID:2868
- C:\Windows\System\hrQRHKv.exe
  C:\Windows\System\hrQRHKv.exe
  2⤵
  PID:1768
- C:\Windows\System\krGsNwf.exe
  C:\Windows\System\krGsNwf.exe
  2⤵
  PID:2756
- C:\Windows\System\aIMfLTS.exe
  C:\Windows\System\aIMfLTS.exe
  2⤵
  PID:1400
- C:\Windows\System\YAnbuLq.exe
  C:\Windows\System\YAnbuLq.exe
  2⤵
  PID:2932
- C:\Windows\System\WHjAmiU.exe
  C:\Windows\System\WHjAmiU.exe
  2⤵
  PID:2228
- C:\Windows\System\Yhcsgxg.exe
  C:\Windows\System\Yhcsgxg.exe
  2⤵
  PID:2500
- C:\Windows\System\GlFcRXE.exe
  C:\Windows\System\GlFcRXE.exe
  2⤵
  PID:2372
- C:\Windows\System\iLAdoCQ.exe
  C:\Windows\System\iLAdoCQ.exe
  2⤵
  PID:1540
- C:\Windows\System\cVnxStG.exe
  C:\Windows\System\cVnxStG.exe
  2⤵
  PID:824
- C:\Windows\System\DjMzXMM.exe
  C:\Windows\System\DjMzXMM.exe
  2⤵
  PID:1692
- C:\Windows\System\dvxfUkZ.exe
  C:\Windows\System\dvxfUkZ.exe
  2⤵
  PID:1728
- C:\Windows\System\dHiOkKB.exe
  C:\Windows\System\dHiOkKB.exe
  2⤵
  PID:560
- C:\Windows\System\AiUEeRz.exe
  C:\Windows\System\AiUEeRz.exe
  2⤵
  PID:2268
- C:\Windows\System\hLiLXhJ.exe
  C:\Windows\System\hLiLXhJ.exe
  2⤵
  PID:2192
- C:\Windows\System\VLvHlSv.exe
  C:\Windows\System\VLvHlSv.exe
  2⤵
  PID:2572
- C:\Windows\System\iqMUkTz.exe
  C:\Windows\System\iqMUkTz.exe
  2⤵
  PID:1292
- C:\Windows\System\uwulbHI.exe
  C:\Windows\System\uwulbHI.exe
  2⤵
  PID:1968
- C:\Windows\System\IDKutPU.exe
  C:\Windows\System\IDKutPU.exe
  2⤵
  PID:2696
- C:\Windows\System\BgHVdra.exe
  C:\Windows\System\BgHVdra.exe
  2⤵
  PID:2676
- C:\Windows\System\BKUGmHy.exe
  C:\Windows\System\BKUGmHy.exe
  2⤵
  PID:2832
- C:\Windows\System\RDbQnVu.exe
  C:\Windows\System\RDbQnVu.exe
  2⤵
  PID:2864
- C:\Windows\System\kkXeJgN.exe
  C:\Windows\System\kkXeJgN.exe
  2⤵
  PID:2028
- C:\Windows\System\posPxja.exe
  C:\Windows\System\posPxja.exe
  2⤵
  PID:2544
- C:\Windows\System\UjMNZKi.exe
  C:\Windows\System\UjMNZKi.exe
  2⤵
  PID:660
- C:\Windows\System\DgJxRwd.exe
  C:\Windows\System\DgJxRwd.exe
  2⤵
  PID:2348
- C:\Windows\System\cUANPeI.exe
  C:\Windows\System\cUANPeI.exe
  2⤵
  PID:2744
- C:\Windows\System\noGufKJ.exe
  C:\Windows\System\noGufKJ.exe
  2⤵
  PID:2304
- C:\Windows\System\nLqyMSs.exe
  C:\Windows\System\nLqyMSs.exe
  2⤵
  PID:1720
- C:\Windows\System\jkTrAUC.exe
  C:\Windows\System\jkTrAUC.exe
  2⤵
  PID:112
- C:\Windows\System\PRfNxZt.exe
  C:\Windows\System\PRfNxZt.exe
  2⤵
  PID:1592
- C:\Windows\System\vVwQDXu.exe
  C:\Windows\System\vVwQDXu.exe
  2⤵
  PID:2288
- C:\Windows\System\SAZuZtZ.exe
  C:\Windows\System\SAZuZtZ.exe
  2⤵
  PID:2564
- C:\Windows\System\luMCmfu.exe
  C:\Windows\System\luMCmfu.exe
  2⤵
  PID:2168
- C:\Windows\System\XCeOVxv.exe
  C:\Windows\System\XCeOVxv.exe
  2⤵
  PID:2796
- C:\Windows\System\ozPKbFi.exe
  C:\Windows\System\ozPKbFi.exe
  2⤵
  PID:1628
- C:\Windows\System\vXMMysj.exe
  C:\Windows\System\vXMMysj.exe
  2⤵
  PID:1824
- C:\Windows\System\SeWpCJY.exe
  C:\Windows\System\SeWpCJY.exe
  2⤵
  PID:2068
- C:\Windows\System\RPGQiJP.exe
  C:\Windows\System\RPGQiJP.exe
  2⤵
  PID:1936
- C:\Windows\System\nQDTzxO.exe
  C:\Windows\System\nQDTzxO.exe
  2⤵
  PID:1092
- C:\Windows\System\ojkWCIU.exe
  C:\Windows\System\ojkWCIU.exe
  2⤵
  PID:1360
- C:\Windows\System\yHXKOgN.exe
  C:\Windows\System\yHXKOgN.exe
  2⤵
  PID:1440
- C:\Windows\System\YFivwTK.exe
  C:\Windows\System\YFivwTK.exe
  2⤵
  PID:2708
- C:\Windows\System\wdAfJir.exe
  C:\Windows\System\wdAfJir.exe
  2⤵
  PID:2024
- C:\Windows\System\AavZQpW.exe
  C:\Windows\System\AavZQpW.exe
  2⤵
  PID:880
- C:\Windows\System\ebyaaGx.exe
  C:\Windows\System\ebyaaGx.exe
  2⤵
  PID:2536
- C:\Windows\System\nPuxOcY.exe
  C:\Windows\System\nPuxOcY.exe
  2⤵
  PID:2972
- C:\Windows\System\krAuQPM.exe
  C:\Windows\System\krAuQPM.exe
  2⤵
  PID:992
- C:\Windows\System\MtXDmRV.exe
  C:\Windows\System\MtXDmRV.exe
  2⤵
  PID:2428
- C:\Windows\System\xqoFDKp.exe
  C:\Windows\System\xqoFDKp.exe
  2⤵
  PID:2784
- C:\Windows\System\DuUIXeX.exe
  C:\Windows\System\DuUIXeX.exe
  2⤵
  PID:1832
- C:\Windows\System\RxAddSs.exe
  C:\Windows\System\RxAddSs.exe
  2⤵
  PID:1552
- C:\Windows\System\kfgClkp.exe
  C:\Windows\System\kfgClkp.exe
  2⤵
  PID:2836
- C:\Windows\System\OpkhGcQ.exe
  C:\Windows\System\OpkhGcQ.exe
  2⤵
  PID:576
- C:\Windows\System\QJhjjQk.exe
  C:\Windows\System\QJhjjQk.exe
  2⤵
  PID:2032
- C:\Windows\System\lDOiIuR.exe
  C:\Windows\System\lDOiIuR.exe
  2⤵
  PID:624
- C:\Windows\System\wbuwWlF.exe
  C:\Windows\System\wbuwWlF.exe
  2⤵
  PID:2592
- C:\Windows\System\owvAnjL.exe
  C:\Windows\System\owvAnjL.exe
  2⤵
  PID:2644
- C:\Windows\System\UoAHNwZ.exe
  C:\Windows\System\UoAHNwZ.exe
  2⤵
  PID:1052
- C:\Windows\System\TCKNMtU.exe
  C:\Windows\System\TCKNMtU.exe
  2⤵
  PID:2800
- C:\Windows\System\sutWtuz.exe
  C:\Windows\System\sutWtuz.exe
  2⤵
  PID:2680
- C:\Windows\System\sUxmtZI.exe
  C:\Windows\System\sUxmtZI.exe
  2⤵
  PID:1840
- C:\Windows\System\tLMjPDZ.exe
  C:\Windows\System\tLMjPDZ.exe
  2⤵
  PID:404
- C:\Windows\System\yQLzNsb.exe
  C:\Windows\System\yQLzNsb.exe
  2⤵
  PID:2316
- C:\Windows\System\WLWyrwx.exe
  C:\Windows\System\WLWyrwx.exe
  2⤵
  PID:1696
- C:\Windows\System\sNcPpEe.exe
  C:\Windows\System\sNcPpEe.exe
  2⤵
  PID:2612
- C:\Windows\System\ZcqgEQo.exe
  C:\Windows\System\ZcqgEQo.exe
  2⤵
  PID:832
- C:\Windows\System\ljdzBMu.exe
  C:\Windows\System\ljdzBMu.exe
  2⤵
  PID:3076
- C:\Windows\System\nBJkBGO.exe
  C:\Windows\System\nBJkBGO.exe
  2⤵
  PID:3092
- C:\Windows\System\gPgIpkP.exe
  C:\Windows\System\gPgIpkP.exe
  2⤵
  PID:3108
- C:\Windows\System\TxyJFoY.exe
  C:\Windows\System\TxyJFoY.exe
  2⤵
  PID:3124
- C:\Windows\System\ZZOWtDH.exe
  C:\Windows\System\ZZOWtDH.exe
  2⤵
  PID:3140
- C:\Windows\System\iwERHWO.exe
  C:\Windows\System\iwERHWO.exe
  2⤵
  PID:3164
- C:\Windows\System\wZYQnqX.exe
  C:\Windows\System\wZYQnqX.exe
  2⤵
  PID:3180
- C:\Windows\System\SiPLSor.exe
  C:\Windows\System\SiPLSor.exe
  2⤵
  PID:3196
- C:\Windows\System\YLJrwjr.exe
  C:\Windows\System\YLJrwjr.exe
  2⤵
  PID:3212
- C:\Windows\System\ltpOzPb.exe
  C:\Windows\System\ltpOzPb.exe
  2⤵
  PID:3228
- C:\Windows\System\UadEtQL.exe
  C:\Windows\System\UadEtQL.exe
  2⤵
  PID:3244
- C:\Windows\System\VSUvixJ.exe
  C:\Windows\System\VSUvixJ.exe
  2⤵
  PID:3260
- C:\Windows\System\kDlbXXe.exe
  C:\Windows\System\kDlbXXe.exe
  2⤵
  PID:3276
- C:\Windows\System\OYEFmWE.exe
  C:\Windows\System\OYEFmWE.exe
  2⤵
  PID:3292
- C:\Windows\System\xmbkdpt.exe
  C:\Windows\System\xmbkdpt.exe
  2⤵
  PID:3308
- C:\Windows\System\zjFVuxM.exe
  C:\Windows\System\zjFVuxM.exe
  2⤵
  PID:3324
- C:\Windows\System\ZznJNbM.exe
  C:\Windows\System\ZznJNbM.exe
  2⤵
  PID:3340
- C:\Windows\System\HaVAAwq.exe
  C:\Windows\System\HaVAAwq.exe
  2⤵
  PID:3356
- C:\Windows\System\CSxmyQL.exe
  C:\Windows\System\CSxmyQL.exe
  2⤵
  PID:3372
- C:\Windows\System\zAPrOxc.exe
  C:\Windows\System\zAPrOxc.exe
  2⤵
  PID:3388
- C:\Windows\System\jNVSuna.exe
  C:\Windows\System\jNVSuna.exe
  2⤵
  PID:3408
- C:\Windows\System\sPGtUAi.exe
  C:\Windows\System\sPGtUAi.exe
  2⤵
  PID:3428
- C:\Windows\System\oSMqbqA.exe
  C:\Windows\System\oSMqbqA.exe
  2⤵
  PID:3452
- C:\Windows\System\sBxrcuf.exe
  C:\Windows\System\sBxrcuf.exe
  2⤵
  PID:3472
- C:\Windows\System\OvHOUad.exe
  C:\Windows\System\OvHOUad.exe
  2⤵
  PID:3488
- C:\Windows\System\OCGjXeL.exe
  C:\Windows\System\OCGjXeL.exe
  2⤵
  PID:3504
- C:\Windows\System\yUOyDhM.exe
  C:\Windows\System\yUOyDhM.exe
  2⤵
  PID:3520
- C:\Windows\System\dbtXEWN.exe
  C:\Windows\System\dbtXEWN.exe
  2⤵
  PID:3556
- C:\Windows\System\cSZYdKK.exe
  C:\Windows\System\cSZYdKK.exe
  2⤵
  PID:3656
- C:\Windows\System\YvLUUPN.exe
  C:\Windows\System\YvLUUPN.exe
  2⤵
  PID:3676
- C:\Windows\System\hoERHmL.exe
  C:\Windows\System\hoERHmL.exe
  2⤵
  PID:3696
- C:\Windows\System\tPqKeLZ.exe
  C:\Windows\System\tPqKeLZ.exe
  2⤵
  PID:3720
- C:\Windows\System\AJvtWOC.exe
  C:\Windows\System\AJvtWOC.exe
  2⤵
  PID:3736
- C:\Windows\System\tyDUSRx.exe
  C:\Windows\System\tyDUSRx.exe
  2⤵
  PID:3752
- C:\Windows\System\tRWMTTj.exe
  C:\Windows\System\tRWMTTj.exe
  2⤵
  PID:3768
- C:\Windows\System\GktmxiB.exe
  C:\Windows\System\GktmxiB.exe
  2⤵
  PID:3784
- C:\Windows\System\XoDeFid.exe
  C:\Windows\System\XoDeFid.exe
  2⤵
  PID:3800
- C:\Windows\System\yYFzEiw.exe
  C:\Windows\System\yYFzEiw.exe
  2⤵
  PID:3816
- C:\Windows\System\BRWznoh.exe
  C:\Windows\System\BRWznoh.exe
  2⤵
  PID:3832
- C:\Windows\System\OlrWnik.exe
  C:\Windows\System\OlrWnik.exe
  2⤵
  PID:3848
- C:\Windows\System\phlxBHr.exe
  C:\Windows\System\phlxBHr.exe
  2⤵
  PID:3864
- C:\Windows\System\NXWuRLs.exe
  C:\Windows\System\NXWuRLs.exe
  2⤵
  PID:3880
- C:\Windows\System\AYQEYTH.exe
  C:\Windows\System\AYQEYTH.exe
  2⤵
  PID:3896
- C:\Windows\System\WlTxCAL.exe
  C:\Windows\System\WlTxCAL.exe
  2⤵
  PID:3912
- C:\Windows\System\mxLNOnm.exe
  C:\Windows\System\mxLNOnm.exe
  2⤵
  PID:3928
- C:\Windows\System\xfOUiIG.exe
  C:\Windows\System\xfOUiIG.exe
  2⤵
  PID:3944
- C:\Windows\System\hVNykEn.exe
  C:\Windows\System\hVNykEn.exe
  2⤵
  PID:3968
- C:\Windows\System\rGrsWNI.exe
  C:\Windows\System\rGrsWNI.exe
  2⤵
  PID:3984
- C:\Windows\System\uYzxaCP.exe
  C:\Windows\System\uYzxaCP.exe
  2⤵
  PID:4004
- C:\Windows\System\lizCkUE.exe
  C:\Windows\System\lizCkUE.exe
  2⤵
  PID:4024
- C:\Windows\System\MTgPvjw.exe
  C:\Windows\System\MTgPvjw.exe
  2⤵
  PID:4044
- C:\Windows\System\ZpllkYw.exe
  C:\Windows\System\ZpllkYw.exe
  2⤵
  PID:4068
- C:\Windows\System\QsMKiqK.exe
  C:\Windows\System\QsMKiqK.exe
  2⤵
  PID:4084
- C:\Windows\System\GscaQda.exe
  C:\Windows\System\GscaQda.exe
  2⤵
  PID:2752
- C:\Windows\System\wMhAVoF.exe
  C:\Windows\System\wMhAVoF.exe
  2⤵
  PID:3060
- C:\Windows\System\PHXsOfu.exe
  C:\Windows\System\PHXsOfu.exe
  2⤵
  PID:3256
- C:\Windows\System\MOAOscP.exe
  C:\Windows\System\MOAOscP.exe
  2⤵
  PID:1076
- C:\Windows\System\NENjmXj.exe
  C:\Windows\System\NENjmXj.exe
  2⤵
  PID:3156
- C:\Windows\System\GAJXYFf.exe
  C:\Windows\System\GAJXYFf.exe
  2⤵
  PID:3132
- C:\Windows\System\sgFZLIS.exe
  C:\Windows\System\sgFZLIS.exe
  2⤵
  PID:3208
- C:\Windows\System\bquNbeV.exe
  C:\Windows\System\bquNbeV.exe
  2⤵
  PID:3272
- C:\Windows\System\URXIEmh.exe
  C:\Windows\System\URXIEmh.exe
  2⤵
  PID:3336
- C:\Windows\System\mrUrfEc.exe
  C:\Windows\System\mrUrfEc.exe
  2⤵
  PID:3400
- C:\Windows\System\FZulLnz.exe
  C:\Windows\System\FZulLnz.exe
  2⤵
  PID:3444
- C:\Windows\System\RcIKKMR.exe
  C:\Windows\System\RcIKKMR.exe
  2⤵
  PID:3512
- C:\Windows\System\wFtiViL.exe
  C:\Windows\System\wFtiViL.exe
  2⤵
  PID:3516
- C:\Windows\System\TNTuXuj.exe
  C:\Windows\System\TNTuXuj.exe
  2⤵
  PID:3564
- C:\Windows\System\fXzNgnk.exe
  C:\Windows\System\fXzNgnk.exe
  2⤵
  PID:3580
- C:\Windows\System\SyuhSdD.exe
  C:\Windows\System\SyuhSdD.exe
  2⤵
  PID:3608
- C:\Windows\System\OLecQTb.exe
  C:\Windows\System\OLecQTb.exe
  2⤵
  PID:3628
- C:\Windows\System\rBlcsOp.exe
  C:\Windows\System\rBlcsOp.exe
  2⤵
  PID:3688
- C:\Windows\System\YUCEGGZ.exe
  C:\Windows\System\YUCEGGZ.exe
  2⤵
  PID:3652
- C:\Windows\System\gEHXTtK.exe
  C:\Windows\System\gEHXTtK.exe
  2⤵
  PID:3704
- C:\Windows\System\PKbLadS.exe
  C:\Windows\System\PKbLadS.exe
  2⤵
  PID:3748
- C:\Windows\System\kEsObcj.exe
  C:\Windows\System\kEsObcj.exe
  2⤵
  PID:3812
- C:\Windows\System\srvmrNo.exe
  C:\Windows\System\srvmrNo.exe
  2⤵
  PID:3668
- C:\Windows\System\lTysyGj.exe
  C:\Windows\System\lTysyGj.exe
  2⤵
  PID:3976
- C:\Windows\System\kVpSeZG.exe
  C:\Windows\System\kVpSeZG.exe
  2⤵
  PID:3792
- C:\Windows\System\GFAVQAj.exe
  C:\Windows\System\GFAVQAj.exe
  2⤵
  PID:3904
- C:\Windows\System\YzYtDVW.exe
  C:\Windows\System\YzYtDVW.exe
  2⤵
  PID:4060
- C:\Windows\System\mcUZsyz.exe
  C:\Windows\System\mcUZsyz.exe
  2⤵
  PID:3796
- C:\Windows\System\Tfyifvo.exe
  C:\Windows\System\Tfyifvo.exe
  2⤵
  PID:3924
- C:\Windows\System\RjlUIPH.exe
  C:\Windows\System\RjlUIPH.exe
  2⤵
  PID:3964
- C:\Windows\System\SqsChzC.exe
  C:\Windows\System\SqsChzC.exe
  2⤵
  PID:4040
- C:\Windows\System\MXWOCoL.exe
  C:\Windows\System\MXWOCoL.exe
  2⤵
  PID:4080
- C:\Windows\System\peVHaSS.exe
  C:\Windows\System\peVHaSS.exe
  2⤵
  PID:3116
- C:\Windows\System\jhAQCvF.exe
  C:\Windows\System\jhAQCvF.exe
  2⤵
  PID:1848
- C:\Windows\System\CSROosz.exe
  C:\Windows\System\CSROosz.exe
  2⤵
  PID:3192
- C:\Windows\System\xYqVQPB.exe
  C:\Windows\System\xYqVQPB.exe
  2⤵
  PID:3424
- C:\Windows\System\gUiiLYE.exe
  C:\Windows\System\gUiiLYE.exe
  2⤵
  PID:3468
- C:\Windows\System\bCWMhnu.exe
  C:\Windows\System\bCWMhnu.exe
  2⤵
  PID:3500
- C:\Windows\System\sCUZFuq.exe
  C:\Windows\System\sCUZFuq.exe
  2⤵
  PID:3540
- C:\Windows\System\jOqyPMT.exe
  C:\Windows\System\jOqyPMT.exe
  2⤵
  PID:2600
- C:\Windows\System\OYTqehd.exe
  C:\Windows\System\OYTqehd.exe
  2⤵
  PID:3176
- C:\Windows\System\xucVvDZ.exe
  C:\Windows\System\xucVvDZ.exe
  2⤵
  PID:3620
- C:\Windows\System\LYuAUSJ.exe
  C:\Windows\System\LYuAUSJ.exe
  2⤵
  PID:3552
- C:\Windows\System\AYxUhvd.exe
  C:\Windows\System\AYxUhvd.exe
  2⤵
  PID:3396
- C:\Windows\System\JUmAvBJ.exe
  C:\Windows\System\JUmAvBJ.exe
  2⤵
  PID:2076
- C:\Windows\System\EKAeiBC.exe
  C:\Windows\System\EKAeiBC.exe
  2⤵
  PID:3604
- C:\Windows\System\cDuQMgz.exe
  C:\Windows\System\cDuQMgz.exe
  2⤵
  PID:3744
- C:\Windows\System\NlDpIdS.exe
  C:\Windows\System\NlDpIdS.exe
  2⤵
  PID:4012
- C:\Windows\System\ZMrQxMv.exe
  C:\Windows\System\ZMrQxMv.exe
  2⤵
  PID:4056
- C:\Windows\System\PzRSJjL.exe
  C:\Windows\System\PzRSJjL.exe
  2⤵
  PID:3636
- C:\Windows\System\IKXdLTZ.exe
  C:\Windows\System\IKXdLTZ.exe
  2⤵
  PID:3860
- C:\Windows\System\HsDWHHr.exe
  C:\Windows\System\HsDWHHr.exe
  2⤵
  PID:4032
- C:\Windows\System\QZkAnOR.exe
  C:\Windows\System\QZkAnOR.exe
  2⤵
  PID:3936
- C:\Windows\System\zbskBVA.exe
  C:\Windows\System\zbskBVA.exe
  2⤵
  PID:4092
- C:\Windows\System\fVFDlTu.exe
  C:\Windows\System\fVFDlTu.exe
  2⤵
  PID:3188
- C:\Windows\System\vPVoVpZ.exe
  C:\Windows\System\vPVoVpZ.exe
  2⤵
  PID:3536
- C:\Windows\System\XyaUXgT.exe
  C:\Windows\System\XyaUXgT.exe
  2⤵
  PID:3644
- C:\Windows\System\AQGfdBS.exe
  C:\Windows\System\AQGfdBS.exe
  2⤵
  PID:3716
- C:\Windows\System\amKpqeD.exe
  C:\Windows\System\amKpqeD.exe
  2⤵
  PID:3960
- C:\Windows\System\TorZmNt.exe
  C:\Windows\System\TorZmNt.exe
  2⤵
  PID:3268
- C:\Windows\System\UZuzPCx.exe
  C:\Windows\System\UZuzPCx.exe
  2⤵
  PID:3368
- C:\Windows\System\iOKQlKg.exe
  C:\Windows\System\iOKQlKg.exe
  2⤵
  PID:3844
- C:\Windows\System\zoUmPzc.exe
  C:\Windows\System\zoUmPzc.exe
  2⤵
  PID:3288
- C:\Windows\System\OawDZdU.exe
  C:\Windows\System\OawDZdU.exe
  2⤵
  PID:3732
- C:\Windows\System\lAECCKk.exe
  C:\Windows\System\lAECCKk.exe
  2⤵
  PID:3084
- C:\Windows\System\TApkEfx.exe
  C:\Windows\System\TApkEfx.exe
  2⤵
  PID:4100
- C:\Windows\System\tZxhbJF.exe
  C:\Windows\System\tZxhbJF.exe
  2⤵
  PID:4116
- C:\Windows\System\eMoDniZ.exe
  C:\Windows\System\eMoDniZ.exe
  2⤵
  PID:4132
- C:\Windows\System\EaASEOk.exe
  C:\Windows\System\EaASEOk.exe
  2⤵
  PID:4148
- C:\Windows\System\BLeDZYP.exe
  C:\Windows\System\BLeDZYP.exe
  2⤵
  PID:4164
- C:\Windows\System\DWvzCtq.exe
  C:\Windows\System\DWvzCtq.exe
  2⤵
  PID:4180
- C:\Windows\System\aUYdJbB.exe
  C:\Windows\System\aUYdJbB.exe
  2⤵
  PID:4196
- C:\Windows\System\bthVzkl.exe
  C:\Windows\System\bthVzkl.exe
  2⤵
  PID:4212
- C:\Windows\System\SVEAqWe.exe
  C:\Windows\System\SVEAqWe.exe
  2⤵
  PID:4228
- C:\Windows\System\LeJTTIP.exe
  C:\Windows\System\LeJTTIP.exe
  2⤵
  PID:4244
- C:\Windows\System\FXUwOdo.exe
  C:\Windows\System\FXUwOdo.exe
  2⤵
  PID:4260
- C:\Windows\System\oWeWmpe.exe
  C:\Windows\System\oWeWmpe.exe
  2⤵
  PID:4276
- C:\Windows\System\rNAcrAG.exe
  C:\Windows\System\rNAcrAG.exe
  2⤵
  PID:4292
- C:\Windows\System\rjBvpbI.exe
  C:\Windows\System\rjBvpbI.exe
  2⤵
  PID:4308
- C:\Windows\System\VCWRvlc.exe
  C:\Windows\System\VCWRvlc.exe
  2⤵
  PID:4324
- C:\Windows\System\fMZmMjc.exe
  C:\Windows\System\fMZmMjc.exe
  2⤵
  PID:4340
- C:\Windows\System\gJaxiEm.exe
  C:\Windows\System\gJaxiEm.exe
  2⤵
  PID:4356
- C:\Windows\System\hfwOuFo.exe
  C:\Windows\System\hfwOuFo.exe
  2⤵
  PID:4372
- C:\Windows\System\wgBhpgz.exe
  C:\Windows\System\wgBhpgz.exe
  2⤵
  PID:4388
- C:\Windows\System\gfBhSaf.exe
  C:\Windows\System\gfBhSaf.exe
  2⤵
  PID:4404
- C:\Windows\System\ZUMkbzi.exe
  C:\Windows\System\ZUMkbzi.exe
  2⤵
  PID:4420
- C:\Windows\System\RLggjof.exe
  C:\Windows\System\RLggjof.exe
  2⤵
  PID:4436
- C:\Windows\System\IYmyBPp.exe
  C:\Windows\System\IYmyBPp.exe
  2⤵
  PID:4452
- C:\Windows\System\yrgmlMy.exe
  C:\Windows\System\yrgmlMy.exe
  2⤵
  PID:4468
- C:\Windows\System\ysFUjec.exe
  C:\Windows\System\ysFUjec.exe
  2⤵
  PID:4484
- C:\Windows\System\crSrlDi.exe
  C:\Windows\System\crSrlDi.exe
  2⤵
  PID:4500
- C:\Windows\System\HIzAduV.exe
  C:\Windows\System\HIzAduV.exe
  2⤵
  PID:4516
- C:\Windows\System\tHuyHkH.exe
  C:\Windows\System\tHuyHkH.exe
  2⤵
  PID:4532
- C:\Windows\System\giusYKP.exe
  C:\Windows\System\giusYKP.exe
  2⤵
  PID:4548
- C:\Windows\System\PtcdolH.exe
  C:\Windows\System\PtcdolH.exe
  2⤵
  PID:4564
- C:\Windows\System\DYjIUQe.exe
  C:\Windows\System\DYjIUQe.exe
  2⤵
  PID:4580
- C:\Windows\System\iOydvVN.exe
  C:\Windows\System\iOydvVN.exe
  2⤵
  PID:4596
- C:\Windows\System\YDmQBtw.exe
  C:\Windows\System\YDmQBtw.exe
  2⤵
  PID:4612
- C:\Windows\System\syNyCZg.exe
  C:\Windows\System\syNyCZg.exe
  2⤵
  PID:4628
- C:\Windows\System\yHacCzV.exe
  C:\Windows\System\yHacCzV.exe
  2⤵
  PID:4644
- C:\Windows\System\BfxpDUe.exe
  C:\Windows\System\BfxpDUe.exe
  2⤵
  PID:4660
- C:\Windows\System\QRIeKMP.exe
  C:\Windows\System\QRIeKMP.exe
  2⤵
  PID:4676
- C:\Windows\System\QIGedDh.exe
  C:\Windows\System\QIGedDh.exe
  2⤵
  PID:4692
- C:\Windows\System\uSOQhTO.exe
  C:\Windows\System\uSOQhTO.exe
  2⤵
  PID:4708
- C:\Windows\System\CvUODYN.exe
  C:\Windows\System\CvUODYN.exe
  2⤵
  PID:4724
- C:\Windows\System\CAPzRHg.exe
  C:\Windows\System\CAPzRHg.exe
  2⤵
  PID:4740
- C:\Windows\System\SNNjSYB.exe
  C:\Windows\System\SNNjSYB.exe
  2⤵
  PID:4756
- C:\Windows\System\cHoRdEM.exe
  C:\Windows\System\cHoRdEM.exe
  2⤵
  PID:4772
- C:\Windows\System\JrYuMqH.exe
  C:\Windows\System\JrYuMqH.exe
  2⤵
  PID:4788
- C:\Windows\System\saHjrjZ.exe
  C:\Windows\System\saHjrjZ.exe
  2⤵
  PID:4804
- C:\Windows\System\WwxsZZo.exe
  C:\Windows\System\WwxsZZo.exe
  2⤵
  PID:4820
- C:\Windows\System\aJHWXCc.exe
  C:\Windows\System\aJHWXCc.exe
  2⤵
  PID:4836
- C:\Windows\System\pOcMUPa.exe
  C:\Windows\System\pOcMUPa.exe
  2⤵
  PID:4852
- C:\Windows\System\INwlnwi.exe
  C:\Windows\System\INwlnwi.exe
  2⤵
  PID:4868
- C:\Windows\System\PjjCLWX.exe
  C:\Windows\System\PjjCLWX.exe
  2⤵
  PID:4884
- C:\Windows\System\FUnqEsj.exe
  C:\Windows\System\FUnqEsj.exe
  2⤵
  PID:4900
- C:\Windows\System\fmuKZUi.exe
  C:\Windows\System\fmuKZUi.exe
  2⤵
  PID:4916
- C:\Windows\System\TQNjUmx.exe
  C:\Windows\System\TQNjUmx.exe
  2⤵
  PID:4932
- C:\Windows\System\ngEhGTV.exe
  C:\Windows\System\ngEhGTV.exe
  2⤵
  PID:4948
- C:\Windows\System\mZcxhtj.exe
  C:\Windows\System\mZcxhtj.exe
  2⤵
  PID:4964
- C:\Windows\System\xIEfMzI.exe
  C:\Windows\System\xIEfMzI.exe
  2⤵
  PID:4980
- C:\Windows\System\JPWSWML.exe
  C:\Windows\System\JPWSWML.exe
  2⤵
  PID:4996
- C:\Windows\System\vikjWxL.exe
  C:\Windows\System\vikjWxL.exe
  2⤵
  PID:5012
- C:\Windows\System\YHdfdhT.exe
  C:\Windows\System\YHdfdhT.exe
  2⤵
  PID:5028
- C:\Windows\System\mzkRfWH.exe
  C:\Windows\System\mzkRfWH.exe
  2⤵
  PID:5044
- C:\Windows\System\VsWUvdc.exe
  C:\Windows\System\VsWUvdc.exe
  2⤵
  PID:5060
- C:\Windows\System\VZUbgfz.exe
  C:\Windows\System\VZUbgfz.exe
  2⤵
  PID:5076
- C:\Windows\System\bXBJFBE.exe
  C:\Windows\System\bXBJFBE.exe
  2⤵
  PID:5092
- C:\Windows\System\dZieqOI.exe
  C:\Windows\System\dZieqOI.exe
  2⤵
  PID:5108
- C:\Windows\System\EtyqzEW.exe
  C:\Windows\System\EtyqzEW.exe
  2⤵
  PID:3956
- C:\Windows\System\GQzgFcV.exe
  C:\Windows\System\GQzgFcV.exe
  2⤵
  PID:3204
- C:\Windows\System\YEZHxNS.exe
  C:\Windows\System\YEZHxNS.exe
  2⤵
  PID:4112
- C:\Windows\System\KBHeybr.exe
  C:\Windows\System\KBHeybr.exe
  2⤵
  PID:4176
- C:\Windows\System\JgJSZTm.exe
  C:\Windows\System\JgJSZTm.exe
  2⤵
  PID:4268
- C:\Windows\System\LPbPniR.exe
  C:\Windows\System\LPbPniR.exe
  2⤵
  PID:4304
- C:\Windows\System\kjvmMhT.exe
  C:\Windows\System\kjvmMhT.exe
  2⤵
  PID:4396
- C:\Windows\System\iXCdibZ.exe
  C:\Windows\System\iXCdibZ.exe
  2⤵
  PID:4336
- C:\Windows\System\NjfyyqT.exe
  C:\Windows\System\NjfyyqT.exe
  2⤵
  PID:4524
- C:\Windows\System\cXFiEnJ.exe
  C:\Windows\System\cXFiEnJ.exe
  2⤵
  PID:4588
- C:\Windows\System\xcDdYmb.exe
  C:\Windows\System\xcDdYmb.exe
  2⤵
  PID:4624
- C:\Windows\System\HjuCnlP.exe
  C:\Windows\System\HjuCnlP.exe
  2⤵
  PID:4688
- C:\Windows\System\LQWRSiU.exe
  C:\Windows\System\LQWRSiU.exe
  2⤵
  PID:4748
- C:\Windows\System\bqkSCLb.exe
  C:\Windows\System\bqkSCLb.exe
  2⤵
  PID:4816
- C:\Windows\System\gbFOdPv.exe
  C:\Windows\System\gbFOdPv.exe
  2⤵
  PID:3888
- C:\Windows\System\RfKojYl.exe
  C:\Windows\System\RfKojYl.exe
  2⤵
  PID:4912
- C:\Windows\System\bOXjYnU.exe
  C:\Windows\System\bOXjYnU.exe
  2⤵
  PID:4732
- C:\Windows\System\EOhRLvF.exe
  C:\Windows\System\EOhRLvF.exe
  2⤵
  PID:4224
- C:\Windows\System\whCDtfF.exe
  C:\Windows\System\whCDtfF.exe
  2⤵
  PID:3532
- C:\Windows\System\clvIHcu.exe
  C:\Windows\System\clvIHcu.exe
  2⤵
  PID:3436
- C:\Windows\System\nrfhpvh.exe
  C:\Windows\System\nrfhpvh.exe
  2⤵
  PID:1536
- C:\Windows\System\ekGiiAd.exe
  C:\Windows\System\ekGiiAd.exe
  2⤵
  PID:4128
- C:\Windows\System\XYChZOG.exe
  C:\Windows\System\XYChZOG.exe
  2⤵
  PID:4188
- C:\Windows\System\QQstXIH.exe
  C:\Windows\System\QQstXIH.exe
  2⤵
  PID:4220
- C:\Windows\System\dzpbXKV.exe
  C:\Windows\System\dzpbXKV.exe
  2⤵
  PID:4924
- C:\Windows\System\rLIlsoL.exe
  C:\Windows\System\rLIlsoL.exe
  2⤵
  PID:4348
- C:\Windows\System\lVsOFaC.exe
  C:\Windows\System\lVsOFaC.exe
  2⤵
  PID:4412
- C:\Windows\System\DIaagvc.exe
  C:\Windows\System\DIaagvc.exe
  2⤵
  PID:4480
- C:\Windows\System\XiUMjOj.exe
  C:\Windows\System\XiUMjOj.exe
  2⤵
  PID:4572
- C:\Windows\System\ArNHRis.exe
  C:\Windows\System\ArNHRis.exe
  2⤵
  PID:4636
- C:\Windows\System\tOXytBq.exe
  C:\Windows\System\tOXytBq.exe
  2⤵
  PID:4700
- C:\Windows\System\cFAGGbH.exe
  C:\Windows\System\cFAGGbH.exe
  2⤵
  PID:4976
- C:\Windows\System\ltMYQtY.exe
  C:\Windows\System\ltMYQtY.exe
  2⤵
  PID:5004
- C:\Windows\System\LbdcQvv.exe
  C:\Windows\System\LbdcQvv.exe
  2⤵
  PID:4864
- C:\Windows\System\mcEBfYE.exe
  C:\Windows\System\mcEBfYE.exe
  2⤵
  PID:5100
- C:\Windows\System\URziDue.exe
  C:\Windows\System\URziDue.exe
  2⤵
  PID:4172
- C:\Windows\System\GbEfhen.exe
  C:\Windows\System\GbEfhen.exe
  2⤵
  PID:4988
- C:\Windows\System\IsEyYIN.exe
  C:\Windows\System\IsEyYIN.exe
  2⤵
  PID:4300
- C:\Windows\System\ffezNxn.exe
  C:\Windows\System\ffezNxn.exe
  2⤵
  PID:4556
- C:\Windows\System\tMzenmU.exe
  C:\Windows\System\tMzenmU.exe
  2⤵
  PID:4960
- C:\Windows\System\PaapnoO.exe
  C:\Windows\System\PaapnoO.exe
  2⤵
  PID:5052
- C:\Windows\System\ZyQnRMY.exe
  C:\Windows\System\ZyQnRMY.exe
  2⤵
  PID:4908
- C:\Windows\System\BrtSBRy.exe
  C:\Windows\System\BrtSBRy.exe
  2⤵
  PID:5088
- C:\Windows\System\amiVtqK.exe
  C:\Windows\System\amiVtqK.exe
  2⤵
  PID:3648
- C:\Windows\System\pbskYWg.exe
  C:\Windows\System\pbskYWg.exe
  2⤵
  PID:4236
- C:\Windows\System\tbRIYzl.exe
  C:\Windows\System\tbRIYzl.exe
  2⤵
  PID:4496
- C:\Windows\System\uOagbxc.exe
  C:\Windows\System\uOagbxc.exe
  2⤵
  PID:3920
- C:\Windows\System\xHSyiOh.exe
  C:\Windows\System\xHSyiOh.exe
  2⤵
  PID:4316
- C:\Windows\System\jEqaWfv.exe
  C:\Windows\System\jEqaWfv.exe
  2⤵
  PID:4448
- C:\Windows\System\qgnglLe.exe
  C:\Windows\System\qgnglLe.exe
  2⤵
  PID:4972
- C:\Windows\System\QnklUsC.exe
  C:\Windows\System\QnklUsC.exe
  2⤵
  PID:4144
- C:\Windows\System\UAwKkvu.exe
  C:\Windows\System\UAwKkvu.exe
  2⤵
  PID:4784
- C:\Windows\System\nscaSYS.exe
  C:\Windows\System\nscaSYS.exe
  2⤵
  PID:3808
- C:\Windows\System\VEKqLTL.exe
  C:\Windows\System\VEKqLTL.exe
  2⤵
  PID:4844
- C:\Windows\System\PEKiefC.exe
  C:\Windows\System\PEKiefC.exe
  2⤵
  PID:4380
- C:\Windows\System\sUHWrCU.exe
  C:\Windows\System\sUHWrCU.exe
  2⤵
  PID:4492
- C:\Windows\System\heKCMxm.exe
  C:\Windows\System\heKCMxm.exe
  2⤵
  PID:4940
- C:\Windows\System\Xyaufbh.exe
  C:\Windows\System\Xyaufbh.exe
  2⤵
  PID:5136
- C:\Windows\System\CTYoCNg.exe
  C:\Windows\System\CTYoCNg.exe
  2⤵
  PID:5152
- C:\Windows\System\jGqREkP.exe
  C:\Windows\System\jGqREkP.exe
  2⤵
  PID:5168
- C:\Windows\System\dAIjroj.exe
  C:\Windows\System\dAIjroj.exe
  2⤵
  PID:5184
- C:\Windows\System\ZIGGpbu.exe
  C:\Windows\System\ZIGGpbu.exe
  2⤵
  PID:5200
- C:\Windows\System\qJNgRcd.exe
  C:\Windows\System\qJNgRcd.exe
  2⤵
  PID:5216
- C:\Windows\System\RBdUYXV.exe
  C:\Windows\System\RBdUYXV.exe
  2⤵
  PID:5232
- C:\Windows\System\fJWOvQt.exe
  C:\Windows\System\fJWOvQt.exe
  2⤵
  PID:5248
- C:\Windows\System\lboMnOj.exe
  C:\Windows\System\lboMnOj.exe
  2⤵
  PID:5264
- C:\Windows\System\vmgelUj.exe
  C:\Windows\System\vmgelUj.exe
  2⤵
  PID:5280
- C:\Windows\System\rnhgKiY.exe
  C:\Windows\System\rnhgKiY.exe
  2⤵
  PID:5296
- C:\Windows\System\hvdkMPI.exe
  C:\Windows\System\hvdkMPI.exe
  2⤵
  PID:5312
- C:\Windows\System\LiFnrbE.exe
  C:\Windows\System\LiFnrbE.exe
  2⤵
  PID:5328
- C:\Windows\System\cBEAwGe.exe
  C:\Windows\System\cBEAwGe.exe
  2⤵
  PID:5344
- C:\Windows\System\yfPtCpw.exe
  C:\Windows\System\yfPtCpw.exe
  2⤵
  PID:5360
- C:\Windows\System\bNmFWdl.exe
  C:\Windows\System\bNmFWdl.exe
  2⤵
  PID:5376
- C:\Windows\System\ghXXlMc.exe
  C:\Windows\System\ghXXlMc.exe
  2⤵
  PID:5392
- C:\Windows\System\vLmhFXl.exe
  C:\Windows\System\vLmhFXl.exe
  2⤵
  PID:5408
- C:\Windows\System\UkNUxMt.exe
  C:\Windows\System\UkNUxMt.exe
  2⤵
  PID:5424
- C:\Windows\System\kUmZAdP.exe
  C:\Windows\System\kUmZAdP.exe
  2⤵
  PID:5440
- C:\Windows\System\FyhPZTK.exe
  C:\Windows\System\FyhPZTK.exe
  2⤵
  PID:5456
- C:\Windows\System\VgQATfg.exe
  C:\Windows\System\VgQATfg.exe
  2⤵
  PID:5472
- C:\Windows\System\nIhIQEq.exe
  C:\Windows\System\nIhIQEq.exe
  2⤵
  PID:5488
- C:\Windows\System\iCLHAxr.exe
  C:\Windows\System\iCLHAxr.exe
  2⤵
  PID:5504
- C:\Windows\System\SJbtUzv.exe
  C:\Windows\System\SJbtUzv.exe
  2⤵
  PID:5520
- C:\Windows\System\RxAYQpe.exe
  C:\Windows\System\RxAYQpe.exe
  2⤵
  PID:5536
- C:\Windows\System\WrEAslm.exe
  C:\Windows\System\WrEAslm.exe
  2⤵
  PID:5552
- C:\Windows\System\tHelLev.exe
  C:\Windows\System\tHelLev.exe
  2⤵
  PID:5568
- C:\Windows\System\oYaSIYH.exe
  C:\Windows\System\oYaSIYH.exe
  2⤵
  PID:5584
- C:\Windows\System\QVmNOcj.exe
  C:\Windows\System\QVmNOcj.exe
  2⤵
  PID:5600
- C:\Windows\System\gnTDjnP.exe
  C:\Windows\System\gnTDjnP.exe
  2⤵
  PID:5616
- C:\Windows\System\GPNfjUN.exe
  C:\Windows\System\GPNfjUN.exe
  2⤵
  PID:5632
- C:\Windows\System\ogylPyS.exe
  C:\Windows\System\ogylPyS.exe
  2⤵
  PID:5648
- C:\Windows\System\QdSLXac.exe
  C:\Windows\System\QdSLXac.exe
  2⤵
  PID:5664
- C:\Windows\System\aRuAxcD.exe
  C:\Windows\System\aRuAxcD.exe
  2⤵
  PID:5680
- C:\Windows\System\zGIvgFW.exe
  C:\Windows\System\zGIvgFW.exe
  2⤵
  PID:5696
- C:\Windows\System\ZDvQgoN.exe
  C:\Windows\System\ZDvQgoN.exe
  2⤵
  PID:5712
- C:\Windows\System\lsHaMJY.exe
  C:\Windows\System\lsHaMJY.exe
  2⤵
  PID:5728
- C:\Windows\System\LSQrYOR.exe
  C:\Windows\System\LSQrYOR.exe
  2⤵
  PID:5744
- C:\Windows\System\EQSGxEa.exe
  C:\Windows\System\EQSGxEa.exe
  2⤵
  PID:5760
- C:\Windows\System\eEkOOoc.exe
  C:\Windows\System\eEkOOoc.exe
  2⤵
  PID:5776
- C:\Windows\System\wLMGXtT.exe
  C:\Windows\System\wLMGXtT.exe
  2⤵
  PID:5796
- C:\Windows\System\WgVANvc.exe
  C:\Windows\System\WgVANvc.exe
  2⤵
  PID:5812
- C:\Windows\System\FDJrHgg.exe
  C:\Windows\System\FDJrHgg.exe
  2⤵
  PID:5828
- C:\Windows\System\lGpBByQ.exe
  C:\Windows\System\lGpBByQ.exe
  2⤵
  PID:5844
- C:\Windows\System\qzKMNZl.exe
  C:\Windows\System\qzKMNZl.exe
  2⤵
  PID:5860
- C:\Windows\System\GbTtNln.exe
  C:\Windows\System\GbTtNln.exe
  2⤵
  PID:5876
- C:\Windows\System\iolJdQJ.exe
  C:\Windows\System\iolJdQJ.exe
  2⤵
  PID:5892
- C:\Windows\System\avqAUSE.exe
  C:\Windows\System\avqAUSE.exe
  2⤵
  PID:5908
- C:\Windows\System\XRDWDGc.exe
  C:\Windows\System\XRDWDGc.exe
  2⤵
  PID:5924
- C:\Windows\System\PJQtvon.exe
  C:\Windows\System\PJQtvon.exe
  2⤵
  PID:5940
- C:\Windows\System\WbzLzAC.exe
  C:\Windows\System\WbzLzAC.exe
  2⤵
  PID:5956
- C:\Windows\System\lhbjnhe.exe
  C:\Windows\System\lhbjnhe.exe
  2⤵
  PID:5972
- C:\Windows\System\gntfIau.exe
  C:\Windows\System\gntfIau.exe
  2⤵
  PID:5988
- C:\Windows\System\BxpUOML.exe
  C:\Windows\System\BxpUOML.exe
  2⤵
  PID:6004
- C:\Windows\System\wCgwFEZ.exe
  C:\Windows\System\wCgwFEZ.exe
  2⤵
  PID:6020
- C:\Windows\System\DZKveeb.exe
  C:\Windows\System\DZKveeb.exe
  2⤵
  PID:6036
- C:\Windows\System\kIjwStl.exe
  C:\Windows\System\kIjwStl.exe
  2⤵
  PID:6052
- C:\Windows\System\bOlnwFv.exe
  C:\Windows\System\bOlnwFv.exe
  2⤵
  PID:6068
- C:\Windows\System\jaVDjeO.exe
  C:\Windows\System\jaVDjeO.exe
  2⤵
  PID:6084
- C:\Windows\System\nzMSxcx.exe
  C:\Windows\System\nzMSxcx.exe
  2⤵
  PID:6100
- C:\Windows\System\EbvNDPq.exe
  C:\Windows\System\EbvNDPq.exe
  2⤵
  PID:6116
- C:\Windows\System\PFULMqc.exe
  C:\Windows\System\PFULMqc.exe
  2⤵
  PID:6132
- C:\Windows\System\cJZffQK.exe
  C:\Windows\System\cJZffQK.exe
  2⤵
  PID:5020
- C:\Windows\System\iTjSBep.exe
  C:\Windows\System\iTjSBep.exe
  2⤵
  PID:4432
- C:\Windows\System\lWhROVJ.exe
  C:\Windows\System\lWhROVJ.exe
  2⤵
  PID:4896
- C:\Windows\System\iZLpmIo.exe
  C:\Windows\System\iZLpmIo.exe
  2⤵
  PID:4668
- C:\Windows\System\iqbyqES.exe
  C:\Windows\System\iqbyqES.exe
  2⤵
  PID:4540
- C:\Windows\System\wxJoPDd.exe
  C:\Windows\System\wxJoPDd.exe
  2⤵
  PID:4192
- C:\Windows\System\sztAOdg.exe
  C:\Windows\System\sztAOdg.exe
  2⤵
  PID:4368
- C:\Windows\System\ijCKSoN.exe
  C:\Windows\System\ijCKSoN.exe
  2⤵
  PID:5164
- C:\Windows\System\SaWawxq.exe
  C:\Windows\System\SaWawxq.exe
  2⤵
  PID:4108
- C:\Windows\System\DiRCORL.exe
  C:\Windows\System\DiRCORL.exe
  2⤵
  PID:5144
- C:\Windows\System\fLohsvg.exe
  C:\Windows\System\fLohsvg.exe
  2⤵
  PID:2136
- C:\Windows\System\COXWdcG.exe
  C:\Windows\System\COXWdcG.exe
  2⤵
  PID:5292
- C:\Windows\System\ugfaxfi.exe
  C:\Windows\System\ugfaxfi.exe
  2⤵
  PID:3548
- C:\Windows\System\IXANFsv.exe
  C:\Windows\System\IXANFsv.exe
  2⤵
  PID:5180
- C:\Windows\System\nMWnsZf.exe
  C:\Windows\System\nMWnsZf.exe
  2⤵
  PID:5324
- C:\Windows\System\LhTbSUP.exe
  C:\Windows\System\LhTbSUP.exe
  2⤵
  PID:5388
- C:\Windows\System\UvARHxx.exe
  C:\Windows\System\UvARHxx.exe
  2⤵
  PID:5452
- C:\Windows\System\qyCcrnV.exe
  C:\Windows\System\qyCcrnV.exe
  2⤵
  PID:5516
- C:\Windows\System\ZgkEQoX.exe
  C:\Windows\System\ZgkEQoX.exe
  2⤵
  PID:5576
- C:\Windows\System\gRxCIFt.exe
  C:\Windows\System\gRxCIFt.exe
  2⤵
  PID:5640
- C:\Windows\System\SPUkcvF.exe
  C:\Windows\System\SPUkcvF.exe
  2⤵
  PID:5704
- C:\Windows\System\jxAbund.exe
  C:\Windows\System\jxAbund.exe
  2⤵
  PID:5768
- C:\Windows\System\YpDsGGW.exe
  C:\Windows\System\YpDsGGW.exe
  2⤵
  PID:5368
- C:\Windows\System\LcxAsZW.exe
  C:\Windows\System\LcxAsZW.exe
  2⤵
  PID:5560
- C:\Windows\System\nvqvDxM.exe
  C:\Windows\System\nvqvDxM.exe
  2⤵
  PID:5308
- C:\Windows\System\CEEDjWX.exe
  C:\Windows\System\CEEDjWX.exe
  2⤵
  PID:5372
- C:\Windows\System\PDAYegK.exe
  C:\Windows\System\PDAYegK.exe
  2⤵
  PID:5804
- C:\Windows\System\fNhamIk.exe
  C:\Windows\System\fNhamIk.exe
  2⤵
  PID:5868
- C:\Windows\System\cSwQSSa.exe
  C:\Windows\System\cSwQSSa.exe
  2⤵
  PID:5932
- C:\Windows\System\KZUlYdp.exe
  C:\Windows\System\KZUlYdp.exe
  2⤵
  PID:5996
- C:\Windows\System\fxdfHTn.exe
  C:\Windows\System\fxdfHTn.exe
  2⤵
  PID:5468
- C:\Windows\System\rciYaLb.exe
  C:\Windows\System\rciYaLb.exe
  2⤵
  PID:5532
- C:\Windows\System\vSIJkIu.exe
  C:\Windows\System\vSIJkIu.exe
  2⤵
  PID:5628
- C:\Windows\System\kozKnHS.exe
  C:\Windows\System\kozKnHS.exe
  2⤵
  PID:5720
- C:\Windows\System\rTdTMSJ.exe
  C:\Windows\System\rTdTMSJ.exe
  2⤵
  PID:5784
- C:\Windows\System\dKxnuMv.exe
  C:\Windows\System\dKxnuMv.exe
  2⤵
  PID:5788
- C:\Windows\System\gzykwtd.exe
  C:\Windows\System\gzykwtd.exe
  2⤵
  PID:5952
- C:\Windows\System\rpPQuCu.exe
  C:\Windows\System\rpPQuCu.exe
  2⤵
  PID:6096
- C:\Windows\System\dSrfTXc.exe
  C:\Windows\System\dSrfTXc.exe
  2⤵
  PID:5820
- C:\Windows\System\aVuaVdb.exe
  C:\Windows\System\aVuaVdb.exe
  2⤵
  PID:6044
- C:\Windows\System\pSUdeUu.exe
  C:\Windows\System\pSUdeUu.exe
  2⤵
  PID:6128
- C:\Windows\System\XSLOiGe.exe
  C:\Windows\System\XSLOiGe.exe
  2⤵
  PID:4672
- C:\Windows\System\CQBehCG.exe
  C:\Windows\System\CQBehCG.exe
  2⤵
  PID:6112
- C:\Windows\System\rHHSPZL.exe
  C:\Windows\System\rHHSPZL.exe
  2⤵
  PID:5340
- C:\Windows\System\kOgqgls.exe
  C:\Windows\System\kOgqgls.exe
  2⤵
  PID:3876
- C:\Windows\System\mCPDMHH.exe
  C:\Windows\System\mCPDMHH.exe
  2⤵
  PID:5964
- C:\Windows\System\xMdSJjp.exe
  C:\Windows\System\xMdSJjp.exe
  2⤵
  PID:4284
- C:\Windows\System\jZRXxbC.exe
  C:\Windows\System\jZRXxbC.exe
  2⤵
  PID:5900
- C:\Windows\System\YqfqthZ.exe
  C:\Windows\System\YqfqthZ.exe
  2⤵
  PID:6032
- C:\Windows\System\eJluwyO.exe
  C:\Windows\System\eJluwyO.exe
  2⤵
  PID:6016
- C:\Windows\System\pJotUjy.exe
  C:\Windows\System\pJotUjy.exe
  2⤵
  PID:6076
- C:\Windows\System\GYlbqQG.exe
  C:\Windows\System\GYlbqQG.exe
  2⤵
  PID:5260
- C:\Windows\System\EVLuoHD.exe
  C:\Windows\System\EVLuoHD.exe
  2⤵
  PID:5148
- C:\Windows\System\lpronfb.exe
  C:\Windows\System\lpronfb.exe
  2⤵
  PID:5736
- C:\Windows\System\BELDZOl.exe
  C:\Windows\System\BELDZOl.exe
  2⤵
  PID:5528
- C:\Windows\System\nZiWeDx.exe
  C:\Windows\System\nZiWeDx.exe
  2⤵
  PID:5196
- C:\Windows\System\dtRYNTl.exe
  C:\Windows\System\dtRYNTl.exe
  2⤵
  PID:5320
- C:\Windows\System\rSxnJbG.exe
  C:\Windows\System\rSxnJbG.exe
  2⤵
  PID:5500
- C:\Windows\System\gXMBXir.exe
  C:\Windows\System\gXMBXir.exe
  2⤵
  PID:5448
- C:\Windows\System\dHidUlR.exe
  C:\Windows\System\dHidUlR.exe
  2⤵
  PID:5676
- C:\Windows\System\gRTgqvi.exe
  C:\Windows\System\gRTgqvi.exe
  2⤵
  PID:5692
- C:\Windows\System\FbxRzsv.exe
  C:\Windows\System\FbxRzsv.exe
  2⤵
  PID:6028
- C:\Windows\System\flURgqU.exe
  C:\Windows\System\flURgqU.exe
  2⤵
  PID:5920
- C:\Windows\System\YxWEpCH.exe
  C:\Windows\System\YxWEpCH.exe
  2⤵
  PID:5948
- C:\Windows\System\epJhHZs.exe
  C:\Windows\System\epJhHZs.exe
  2⤵
  PID:5824
- C:\Windows\System\nrcobEi.exe
  C:\Windows\System\nrcobEi.exe
  2⤵
  PID:5484
- C:\Windows\System\xPrNECq.exe
  C:\Windows\System\xPrNECq.exe
  2⤵
  PID:5672
- C:\Windows\System\UlcjwHz.exe
  C:\Windows\System\UlcjwHz.exe
  2⤵
  PID:3576
- C:\Windows\System\XPnznMN.exe
  C:\Windows\System\XPnznMN.exe
  2⤵
  PID:5404
- C:\Windows\System\tAaSFTP.exe
  C:\Windows\System\tAaSFTP.exe
  2⤵
  PID:5752
- C:\Windows\System\IlUGkUR.exe
  C:\Windows\System\IlUGkUR.exe
  2⤵
  PID:4860
- C:\Windows\System\HzBrBlN.exe
  C:\Windows\System\HzBrBlN.exe
  2⤵
  PID:5756
- C:\Windows\System\jqxLZtF.exe
  C:\Windows\System\jqxLZtF.exe
  2⤵
  PID:5072
- C:\Windows\System\jGmUGfc.exe
  C:\Windows\System\jGmUGfc.exe
  2⤵
  PID:5228
- C:\Windows\System\HFiKNms.exe
  C:\Windows\System\HFiKNms.exe
  2⤵
  PID:5240
- C:\Windows\System\cNhxaXy.exe
  C:\Windows\System\cNhxaXy.exe
  2⤵
  PID:5624
- C:\Windows\System\zMfeNTQ.exe
  C:\Windows\System\zMfeNTQ.exe
  2⤵
  PID:5024
- C:\Windows\System\qmNDmFy.exe
  C:\Windows\System\qmNDmFy.exe
  2⤵
  PID:5356
- C:\Windows\System\UvvnZOK.exe
  C:\Windows\System\UvvnZOK.exe
  2⤵
  PID:5740
- C:\Windows\System\AyUorXJ.exe
  C:\Windows\System\AyUorXJ.exe
  2⤵
  PID:5132
- C:\Windows\System\nmKOZEm.exe
  C:\Windows\System\nmKOZEm.exe
  2⤵
  PID:6156
- C:\Windows\System\bPjvRQs.exe
  C:\Windows\System\bPjvRQs.exe
  2⤵
  PID:6172
- C:\Windows\System\QkzHueZ.exe
  C:\Windows\System\QkzHueZ.exe
  2⤵
  PID:6188
- C:\Windows\System\iqYuXom.exe
  C:\Windows\System\iqYuXom.exe
  2⤵
  PID:6204
- C:\Windows\System\soPyzSO.exe
  C:\Windows\System\soPyzSO.exe
  2⤵
  PID:6220
- C:\Windows\System\hpEfejr.exe
  C:\Windows\System\hpEfejr.exe
  2⤵
  PID:6236
- C:\Windows\System\uiRYSym.exe
  C:\Windows\System\uiRYSym.exe
  2⤵
  PID:6252
- C:\Windows\System\eNryXmx.exe
  C:\Windows\System\eNryXmx.exe
  2⤵
  PID:6268
- C:\Windows\System\uUGRUIT.exe
  C:\Windows\System\uUGRUIT.exe
  2⤵
  PID:6284
- C:\Windows\System\NLJetOd.exe
  C:\Windows\System\NLJetOd.exe
  2⤵
  PID:6300
- C:\Windows\System\OfqTODj.exe
  C:\Windows\System\OfqTODj.exe
  2⤵
  PID:6316
- C:\Windows\System\KGOldBD.exe
  C:\Windows\System\KGOldBD.exe
  2⤵
  PID:6332
- C:\Windows\System\szzjxOL.exe
  C:\Windows\System\szzjxOL.exe
  2⤵
  PID:6348
- C:\Windows\System\BlTwqlz.exe
  C:\Windows\System\BlTwqlz.exe
  2⤵
  PID:6364
- C:\Windows\System\uqYlxgA.exe
  C:\Windows\System\uqYlxgA.exe
  2⤵
  PID:6380
- C:\Windows\System\wPEUomG.exe
  C:\Windows\System\wPEUomG.exe
  2⤵
  PID:6396
- C:\Windows\System\hWbXGHx.exe
  C:\Windows\System\hWbXGHx.exe
  2⤵
  PID:6412
- C:\Windows\System\DFswMCQ.exe
  C:\Windows\System\DFswMCQ.exe
  2⤵
  PID:6428
- C:\Windows\System\vnjqMnB.exe
  C:\Windows\System\vnjqMnB.exe
  2⤵
  PID:6444
- C:\Windows\System\mYMXZhN.exe
  C:\Windows\System\mYMXZhN.exe
  2⤵
  PID:6460
- C:\Windows\System\RWWhOov.exe
  C:\Windows\System\RWWhOov.exe
  2⤵
  PID:6476
- C:\Windows\System\maRHPQG.exe
  C:\Windows\System\maRHPQG.exe
  2⤵
  PID:6492
- C:\Windows\System\KMidPnK.exe
  C:\Windows\System\KMidPnK.exe
  2⤵
  PID:6508
- C:\Windows\System\OeNsMEp.exe
  C:\Windows\System\OeNsMEp.exe
  2⤵
  PID:6548
- C:\Windows\System\OtRJvvD.exe
  C:\Windows\System\OtRJvvD.exe
  2⤵
  PID:6564
- C:\Windows\System\bzenyTv.exe
  C:\Windows\System\bzenyTv.exe
  2⤵
  PID:6580
- C:\Windows\System\YMohWrs.exe
  C:\Windows\System\YMohWrs.exe
  2⤵
  PID:6600
- C:\Windows\System\SWVmVms.exe
  C:\Windows\System\SWVmVms.exe
  2⤵
  PID:6616
- C:\Windows\System\XCUsnjX.exe
  C:\Windows\System\XCUsnjX.exe
  2⤵
  PID:6636
- C:\Windows\System\EEnNDUV.exe
  C:\Windows\System\EEnNDUV.exe
  2⤵
  PID:6652
- C:\Windows\System\uJoUiTK.exe
  C:\Windows\System\uJoUiTK.exe
  2⤵
  PID:6668
- C:\Windows\System\QkdYkyo.exe
  C:\Windows\System\QkdYkyo.exe
  2⤵
  PID:6684
- C:\Windows\System\Mxdfddr.exe
  C:\Windows\System\Mxdfddr.exe
  2⤵
  PID:6700
- C:\Windows\System\AGOxBlS.exe
  C:\Windows\System\AGOxBlS.exe
  2⤵
  PID:6716
- C:\Windows\System\csdbrYQ.exe
  C:\Windows\System\csdbrYQ.exe
  2⤵
  PID:6732
- C:\Windows\System\cLRROuW.exe
  C:\Windows\System\cLRROuW.exe
  2⤵
  PID:6748
- C:\Windows\System\PINERBJ.exe
  C:\Windows\System\PINERBJ.exe
  2⤵
  PID:6764
- C:\Windows\System\OSUBnJj.exe
  C:\Windows\System\OSUBnJj.exe
  2⤵
  PID:6780
- C:\Windows\System\wttELHa.exe
  C:\Windows\System\wttELHa.exe
  2⤵
  PID:6796
- C:\Windows\System\NwVebiK.exe
  C:\Windows\System\NwVebiK.exe
  2⤵
  PID:6816
- C:\Windows\System\fEnoqgz.exe
  C:\Windows\System\fEnoqgz.exe
  2⤵
  PID:6832
- C:\Windows\System\BwbMEir.exe
  C:\Windows\System\BwbMEir.exe
  2⤵
  PID:6848
- C:\Windows\System\hsmKOfN.exe
  C:\Windows\System\hsmKOfN.exe
  2⤵
  PID:6868
- C:\Windows\System\qSmUVrd.exe
  C:\Windows\System\qSmUVrd.exe
  2⤵
  PID:6884
- C:\Windows\System\qTrAkVd.exe
  C:\Windows\System\qTrAkVd.exe
  2⤵
  PID:6900
- C:\Windows\System\cqbPrkk.exe
  C:\Windows\System\cqbPrkk.exe
  2⤵
  PID:6916
- C:\Windows\System\EYZufeo.exe
  C:\Windows\System\EYZufeo.exe
  2⤵
  PID:6932
- C:\Windows\System\MEvMUNe.exe
  C:\Windows\System\MEvMUNe.exe
  2⤵
  PID:7052
- C:\Windows\System\uArAXEk.exe
  C:\Windows\System\uArAXEk.exe
  2⤵
  PID:7068
- C:\Windows\System\zAdyaMV.exe
  C:\Windows\System\zAdyaMV.exe
  2⤵
  PID:7084
- C:\Windows\System\xWoTRWi.exe
  C:\Windows\System\xWoTRWi.exe
  2⤵
  PID:7104
- C:\Windows\System\MwNpGXw.exe
  C:\Windows\System\MwNpGXw.exe
  2⤵
  PID:7120
- C:\Windows\System\YhmQjTD.exe
  C:\Windows\System\YhmQjTD.exe
  2⤵
  PID:7136
- C:\Windows\System\uxdzlbN.exe
  C:\Windows\System\uxdzlbN.exe
  2⤵
  PID:7152
- C:\Windows\System\LjHMWRT.exe
  C:\Windows\System\LjHMWRT.exe
  2⤵
  PID:6080
- C:\Windows\System\ttJHQKA.exe
  C:\Windows\System\ttJHQKA.exe
  2⤵
  PID:5888
- C:\Windows\System\qXEiLbp.exe
  C:\Windows\System\qXEiLbp.exe
  2⤵
  PID:6228
- C:\Windows\System\yJifuzr.exe
  C:\Windows\System\yJifuzr.exe
  2⤵
  PID:6260
- C:\Windows\System\QOCCSdI.exe
  C:\Windows\System\QOCCSdI.exe
  2⤵
  PID:6296
- C:\Windows\System\IUXufxI.exe
  C:\Windows\System\IUXufxI.exe
  2⤵
  PID:6356
- C:\Windows\System\ptUGDDC.exe
  C:\Windows\System\ptUGDDC.exe
  2⤵
  PID:6420
- C:\Windows\System\VkEcOfg.exe
  C:\Windows\System\VkEcOfg.exe
  2⤵
  PID:6456
- C:\Windows\System\xiUVKRK.exe
  C:\Windows\System\xiUVKRK.exe
  2⤵
  PID:6312
- C:\Windows\System\mUClYZf.exe
  C:\Windows\System\mUClYZf.exe
  2⤵
  PID:6376
- C:\Windows\System\MMkRDtF.exe
  C:\Windows\System\MMkRDtF.exe
  2⤵
  PID:6436
- C:\Windows\System\zNljgIM.exe
  C:\Windows\System\zNljgIM.exe
  2⤵
  PID:6472
- C:\Windows\System\HWvkDPi.exe
  C:\Windows\System\HWvkDPi.exe
  2⤵
  PID:6532
- C:\Windows\System\LcSLPtx.exe
  C:\Windows\System\LcSLPtx.exe
  2⤵
  PID:6544
- C:\Windows\System\HTvvFdH.exe
  C:\Windows\System\HTvvFdH.exe
  2⤵
  PID:6572
- C:\Windows\System\kMuJBrN.exe
  C:\Windows\System\kMuJBrN.exe
  2⤵
  PID:6644
- C:\Windows\System\PjvueZw.exe
  C:\Windows\System\PjvueZw.exe
  2⤵
  PID:6708
- C:\Windows\System\GRDssXg.exe
  C:\Windows\System\GRDssXg.exe
  2⤵
  PID:6772
- C:\Windows\System\kRooZwD.exe
  C:\Windows\System\kRooZwD.exe
  2⤵
  PID:6696
- C:\Windows\System\nPJtVcQ.exe
  C:\Windows\System\nPJtVcQ.exe
  2⤵
  PID:6760
- C:\Windows\System\JpxhZnT.exe
  C:\Windows\System\JpxhZnT.exe
  2⤵
  PID:6804
- C:\Windows\System\ZRyhQAQ.exe
  C:\Windows\System\ZRyhQAQ.exe
  2⤵
  PID:6844
- C:\Windows\System\IGYoOON.exe
  C:\Windows\System\IGYoOON.exe
  2⤵
  PID:6856
- C:\Windows\System\MnwmEyA.exe
  C:\Windows\System\MnwmEyA.exe
  2⤵
  PID:6824
- C:\Windows\System\ujTFMge.exe
  C:\Windows\System\ujTFMge.exe
  2⤵
  PID:6892
- C:\Windows\System\RUfkQaN.exe
  C:\Windows\System\RUfkQaN.exe
  2⤵
  PID:6940
- C:\Windows\System\GRmvdDh.exe
  C:\Windows\System\GRmvdDh.exe
  2⤵
  PID:6952
- C:\Windows\System\sxoDFTE.exe
  C:\Windows\System\sxoDFTE.exe
  2⤵
  PID:6972
- C:\Windows\System\DtiJjrR.exe
  C:\Windows\System\DtiJjrR.exe
  2⤵
  PID:6988
- C:\Windows\System\iRuwEFo.exe
  C:\Windows\System\iRuwEFo.exe
  2⤵
  PID:7004
- C:\Windows\System\DczZAgJ.exe
  C:\Windows\System\DczZAgJ.exe
  2⤵
  PID:7016
- C:\Windows\System\FsQWubm.exe
  C:\Windows\System\FsQWubm.exe
  2⤵
  PID:7032
- C:\Windows\System\DuhEkRR.exe
  C:\Windows\System\DuhEkRR.exe
  2⤵
  PID:7044
- C:\Windows\System\qhCeiPO.exe
  C:\Windows\System\qhCeiPO.exe
  2⤵
  PID:7076
- C:\Windows\System\kgKuRAm.exe
  C:\Windows\System\kgKuRAm.exe
  2⤵
  PID:7112
- C:\Windows\System\dIAdmSM.exe
  C:\Windows\System\dIAdmSM.exe
  2⤵
  PID:6152
- C:\Windows\System\UyQnRYu.exe
  C:\Windows\System\UyQnRYu.exe
  2⤵
  PID:6148
- C:\Windows\System\ItWbpMG.exe
  C:\Windows\System\ItWbpMG.exe
  2⤵
  PID:6280
- C:\Windows\System\sZKFJRH.exe
  C:\Windows\System\sZKFJRH.exe
  2⤵
  PID:6440
- C:\Windows\System\bFwRASj.exe
  C:\Windows\System\bFwRASj.exe
  2⤵
  PID:7132
- C:\Windows\System\hKCMspp.exe
  C:\Windows\System\hKCMspp.exe
  2⤵
  PID:6248
- C:\Windows\System\vufoatW.exe
  C:\Windows\System\vufoatW.exe
  2⤵
  PID:6612
- C:\Windows\System\zwPudXT.exe
  C:\Windows\System\zwPudXT.exe
  2⤵
  PID:6388
- C:\Windows\System\xIYFuZb.exe
  C:\Windows\System\xIYFuZb.exe
  2⤵
  PID:6340
- C:\Windows\System\gdZctWR.exe
  C:\Windows\System\gdZctWR.exe
  2⤵
  PID:6516
- C:\Windows\System\MfWMqOQ.exe
  C:\Windows\System\MfWMqOQ.exe
  2⤵
  PID:6740
- C:\Windows\System\KKRZcQa.exe
  C:\Windows\System\KKRZcQa.exe
  2⤵
  PID:6812
- C:\Windows\System\AGLORYK.exe
  C:\Windows\System\AGLORYK.exe
  2⤵
  PID:6792
- C:\Windows\System\effuWbA.exe
  C:\Windows\System\effuWbA.exe
  2⤵
  PID:6680
- C:\Windows\System\rBdxEtv.exe
  C:\Windows\System\rBdxEtv.exe
  2⤵
  PID:6660
- C:\Windows\System\VzTFEYe.exe
  C:\Windows\System\VzTFEYe.exe
  2⤵
  PID:6880
- C:\Windows\System\OtdqooB.exe
  C:\Windows\System\OtdqooB.exe
  2⤵
  PID:7000
- C:\Windows\System\unqmMBn.exe
  C:\Windows\System\unqmMBn.exe
  2⤵
  PID:6948
- C:\Windows\System\esyRaUH.exe
  C:\Windows\System\esyRaUH.exe
  2⤵
  PID:7020
- C:\Windows\System\NHJLIcp.exe
  C:\Windows\System\NHJLIcp.exe
  2⤵
  PID:7092
- C:\Windows\System\wzjwFVB.exe
  C:\Windows\System\wzjwFVB.exe
  2⤵
  PID:6328
- C:\Windows\System\ALycGRy.exe
  C:\Windows\System\ALycGRy.exe
  2⤵
  PID:6536
- C:\Windows\System\WMQfFFR.exe
  C:\Windows\System\WMQfFFR.exe
  2⤵
  PID:6308
- C:\Windows\System\AgSojSp.exe
  C:\Windows\System\AgSojSp.exe
  2⤵
  PID:7144
- C:\Windows\System\eRdehWm.exe
  C:\Windows\System\eRdehWm.exe
  2⤵
  PID:5792
- C:\Windows\System\OcGtZDG.exe
  C:\Windows\System\OcGtZDG.exe
  2⤵
  PID:6524
- C:\Windows\System\jnlpRGC.exe
  C:\Windows\System\jnlpRGC.exe
  2⤵
  PID:6628
- C:\Windows\System\DGqXhvp.exe
  C:\Windows\System\DGqXhvp.exe
  2⤵
  PID:6996
- C:\Windows\System\wlpPYPf.exe
  C:\Windows\System\wlpPYPf.exe
  2⤵
  PID:6756
- C:\Windows\System\JdOAkMf.exe
  C:\Windows\System\JdOAkMf.exe
  2⤵
  PID:6788
- C:\Windows\System\cdSalTb.exe
  C:\Windows\System\cdSalTb.exe
  2⤵
  PID:7064
- C:\Windows\System\sQTWWbC.exe
  C:\Windows\System\sQTWWbC.exe
  2⤵
  PID:6344
- C:\Windows\System\ABukDVH.exe
  C:\Windows\System\ABukDVH.exe
  2⤵
  PID:7116
- C:\Windows\System\KAbyEsI.exe
  C:\Windows\System\KAbyEsI.exe
  2⤵
  PID:6968
- C:\Windows\System\jvjrABf.exe
  C:\Windows\System\jvjrABf.exe
  2⤵
  PID:6928
- C:\Windows\System\UpjBkTX.exe
  C:\Windows\System\UpjBkTX.exe
  2⤵
  PID:6944
- C:\Windows\System\wrkkstm.exe
  C:\Windows\System\wrkkstm.exe
  2⤵
  PID:7048
- C:\Windows\System\LFgPgmH.exe
  C:\Windows\System\LFgPgmH.exe
  2⤵
  PID:6912
- C:\Windows\System\NJPNnkx.exe
  C:\Windows\System\NJPNnkx.exe
  2⤵
  PID:6504
- C:\Windows\System\wPhkqQW.exe
  C:\Windows\System\wPhkqQW.exe
  2⤵
  PID:6608
- C:\Windows\System\xnicYBS.exe
  C:\Windows\System\xnicYBS.exe
  2⤵
  PID:6292
- C:\Windows\System\ndSlKhT.exe
  C:\Windows\System\ndSlKhT.exe
  2⤵
  PID:7184
- C:\Windows\System\LBEVjcO.exe
  C:\Windows\System\LBEVjcO.exe
  2⤵
  PID:7200
- C:\Windows\System\XgmANEc.exe
  C:\Windows\System\XgmANEc.exe
  2⤵
  PID:7216
- C:\Windows\System\EhWXCHe.exe
  C:\Windows\System\EhWXCHe.exe
  2⤵
  PID:7232
- C:\Windows\System\aQdJXiH.exe
  C:\Windows\System\aQdJXiH.exe
  2⤵
  PID:7248
- C:\Windows\System\LXEtkdf.exe
  C:\Windows\System\LXEtkdf.exe
  2⤵
  PID:7264
- C:\Windows\System\ZCLAmry.exe
  C:\Windows\System\ZCLAmry.exe
  2⤵
  PID:7280
- C:\Windows\System\PWhWZFd.exe
  C:\Windows\System\PWhWZFd.exe
  2⤵
  PID:7296
- C:\Windows\System\FFxXWqu.exe
  C:\Windows\System\FFxXWqu.exe
  2⤵
  PID:7312
- C:\Windows\System\JrKBbqD.exe
  C:\Windows\System\JrKBbqD.exe
  2⤵
  PID:7328
- C:\Windows\System\VfOpmKF.exe
  C:\Windows\System\VfOpmKF.exe
  2⤵
  PID:7344
- C:\Windows\System\cfTDQik.exe
  C:\Windows\System\cfTDQik.exe
  2⤵
  PID:7360
- C:\Windows\System\yENifuq.exe
  C:\Windows\System\yENifuq.exe
  2⤵
  PID:7376
- C:\Windows\System\XrvSXWr.exe
  C:\Windows\System\XrvSXWr.exe
  2⤵
  PID:7392
- C:\Windows\System\GpgcAJn.exe
  C:\Windows\System\GpgcAJn.exe
  2⤵
  PID:7408
- C:\Windows\System\MSozfqd.exe
  C:\Windows\System\MSozfqd.exe
  2⤵
  PID:7424
- C:\Windows\System\kiPSDIF.exe
  C:\Windows\System\kiPSDIF.exe
  2⤵
  PID:7440
- C:\Windows\System\ouMfPHN.exe
  C:\Windows\System\ouMfPHN.exe
  2⤵
  PID:7456
- C:\Windows\System\afGtQkv.exe
  C:\Windows\System\afGtQkv.exe
  2⤵
  PID:7472
- C:\Windows\System\hElfdpp.exe
  C:\Windows\System\hElfdpp.exe
  2⤵
  PID:7488
- C:\Windows\System\mhLYpNt.exe
  C:\Windows\System\mhLYpNt.exe
  2⤵
  PID:7504
- C:\Windows\System\nudLumz.exe
  C:\Windows\System\nudLumz.exe
  2⤵
  PID:7520
- C:\Windows\System\ubasUrC.exe
  C:\Windows\System\ubasUrC.exe
  2⤵
  PID:7536
- C:\Windows\System\GiqcvLz.exe
  C:\Windows\System\GiqcvLz.exe
  2⤵
  PID:7552
- C:\Windows\System\weeALxT.exe
  C:\Windows\System\weeALxT.exe
  2⤵
  PID:7568
- C:\Windows\System\gAjuVxu.exe
  C:\Windows\System\gAjuVxu.exe
  2⤵
  PID:7584
- C:\Windows\System\NdCZVMe.exe
  C:\Windows\System\NdCZVMe.exe
  2⤵
  PID:7600
- C:\Windows\System\eHrdzHo.exe
  C:\Windows\System\eHrdzHo.exe
  2⤵
  PID:7616
- C:\Windows\System\vrNpeRV.exe
  C:\Windows\System\vrNpeRV.exe
  2⤵
  PID:7632
- C:\Windows\System\ySCTrsP.exe
  C:\Windows\System\ySCTrsP.exe
  2⤵
  PID:7648
- C:\Windows\System\NycjaXM.exe
  C:\Windows\System\NycjaXM.exe
  2⤵
  PID:7664
- C:\Windows\System\EeFjIcp.exe
  C:\Windows\System\EeFjIcp.exe
  2⤵
  PID:7680
- C:\Windows\System\UYuYqbJ.exe
  C:\Windows\System\UYuYqbJ.exe
  2⤵
  PID:7696
- C:\Windows\System\TCSNeQQ.exe
  C:\Windows\System\TCSNeQQ.exe
  2⤵
  PID:7712
- C:\Windows\System\emyxVrC.exe
  C:\Windows\System\emyxVrC.exe
  2⤵
  PID:7728
- C:\Windows\System\GEPpOCy.exe
  C:\Windows\System\GEPpOCy.exe
  2⤵
  PID:7744
- C:\Windows\System\fUoeNBR.exe
  C:\Windows\System\fUoeNBR.exe
  2⤵
  PID:7760
- C:\Windows\System\PPDQPRM.exe
  C:\Windows\System\PPDQPRM.exe
  2⤵
  PID:7776
- C:\Windows\System\lCkEKpX.exe
  C:\Windows\System\lCkEKpX.exe
  2⤵
  PID:7792
- C:\Windows\System\SbHZUDs.exe
  C:\Windows\System\SbHZUDs.exe
  2⤵
  PID:7808
- C:\Windows\System\sMHxBGg.exe
  C:\Windows\System\sMHxBGg.exe
  2⤵
  PID:7824
- C:\Windows\System\EaGyEiL.exe
  C:\Windows\System\EaGyEiL.exe
  2⤵
  PID:7840
- C:\Windows\System\QlgVrGv.exe
  C:\Windows\System\QlgVrGv.exe
  2⤵
  PID:7856
- C:\Windows\System\BWgdDOR.exe
  C:\Windows\System\BWgdDOR.exe
  2⤵
  PID:7872
- C:\Windows\System\LOWkdul.exe
  C:\Windows\System\LOWkdul.exe
  2⤵
  PID:7888
- C:\Windows\System\kGophhM.exe
  C:\Windows\System\kGophhM.exe
  2⤵
  PID:7904
- C:\Windows\System\hsstBZs.exe
  C:\Windows\System\hsstBZs.exe
  2⤵
  PID:7920
- C:\Windows\System\XCJvSig.exe
  C:\Windows\System\XCJvSig.exe
  2⤵
  PID:7936
- C:\Windows\System\nvRWPnW.exe
  C:\Windows\System\nvRWPnW.exe
  2⤵
  PID:7952
- C:\Windows\System\dLJKNjy.exe
  C:\Windows\System\dLJKNjy.exe
  2⤵
  PID:7968
- C:\Windows\System\esLmKXi.exe
  C:\Windows\System\esLmKXi.exe
  2⤵
  PID:7984
- C:\Windows\System\yyrutsA.exe
  C:\Windows\System\yyrutsA.exe
  2⤵
  PID:8000
- C:\Windows\System\VEUUQxQ.exe
  C:\Windows\System\VEUUQxQ.exe
  2⤵
  PID:8016
- C:\Windows\System\AkSQxsJ.exe
  C:\Windows\System\AkSQxsJ.exe
  2⤵
  PID:8032
- C:\Windows\System\lRtKlxZ.exe
  C:\Windows\System\lRtKlxZ.exe
  2⤵
  PID:8048
- C:\Windows\System\AkGCYxh.exe
  C:\Windows\System\AkGCYxh.exe
  2⤵
  PID:8064
- C:\Windows\System\QBylqIT.exe
  C:\Windows\System\QBylqIT.exe
  2⤵
  PID:8080
- C:\Windows\System\NLkSGKc.exe
  C:\Windows\System\NLkSGKc.exe
  2⤵
  PID:8096
- C:\Windows\System\PCHLwTH.exe
  C:\Windows\System\PCHLwTH.exe
  2⤵
  PID:8112
- C:\Windows\System\XxizNSr.exe
  C:\Windows\System\XxizNSr.exe
  2⤵
  PID:8128
- C:\Windows\System\RccbTuL.exe
  C:\Windows\System\RccbTuL.exe
  2⤵
  PID:8144
- C:\Windows\System\MAkIFHq.exe
  C:\Windows\System\MAkIFHq.exe
  2⤵
  PID:8160
- C:\Windows\System\zKWtSxc.exe
  C:\Windows\System\zKWtSxc.exe
  2⤵
  PID:8176
- C:\Windows\System\itzeghl.exe
  C:\Windows\System\itzeghl.exe
  2⤵
  PID:6488
- C:\Windows\System\jbKpIuU.exe
  C:\Windows\System\jbKpIuU.exe
  2⤵
  PID:7196
- C:\Windows\System\pLOwsWM.exe
  C:\Windows\System\pLOwsWM.exe
  2⤵
  PID:7260
- C:\Windows\System\jjmnwbo.exe
  C:\Windows\System\jjmnwbo.exe
  2⤵
  PID:7324
- C:\Windows\System\RojkGww.exe
  C:\Windows\System\RojkGww.exe
  2⤵
  PID:7272
- C:\Windows\System\wmiZwJs.exe
  C:\Windows\System\wmiZwJs.exe
  2⤵
  PID:7208
- C:\Windows\System\BPfxaSC.exe
  C:\Windows\System\BPfxaSC.exe
  2⤵
  PID:7388
- C:\Windows\System\BPFRNHd.exe
  C:\Windows\System\BPFRNHd.exe
  2⤵
  PID:7304
- C:\Windows\System\KqowZTD.exe
  C:\Windows\System\KqowZTD.exe
  2⤵
  PID:7452
- C:\Windows\System\tYYnGld.exe
  C:\Windows\System\tYYnGld.exe
  2⤵
  PID:7516
- C:\Windows\System\ZZmnkFr.exe
  C:\Windows\System\ZZmnkFr.exe
  2⤵
  PID:7580
- C:\Windows\System\qWqQYmS.exe
  C:\Windows\System\qWqQYmS.exe
  2⤵
  PID:7644
- C:\Windows\System\FRjWKHN.exe
  C:\Windows\System\FRjWKHN.exe
  2⤵
  PID:7708
- C:\Windows\System\YFrTLWY.exe
  C:\Windows\System\YFrTLWY.exe
  2⤵
  PID:7740
- C:\Windows\System\FtaMwCi.exe
  C:\Windows\System\FtaMwCi.exe
  2⤵
  PID:7496
- C:\Windows\System\FVOefCL.exe
  C:\Windows\System\FVOefCL.exe
  2⤵
  PID:7528
- C:\Windows\System\vfEoNLQ.exe
  C:\Windows\System\vfEoNLQ.exe
  2⤵
  PID:7592
- C:\Windows\System\GEBPPlA.exe
  C:\Windows\System\GEBPPlA.exe
  2⤵
  PID:7772
- C:\Windows\System\hcmGPfg.exe
  C:\Windows\System\hcmGPfg.exe
  2⤵
  PID:7836
- C:\Windows\System\dxqPSMY.exe
  C:\Windows\System\dxqPSMY.exe
  2⤵
  PID:7624
- C:\Windows\System\arAotzE.exe
  C:\Windows\System\arAotzE.exe
  2⤵
  PID:7868
- C:\Windows\System\UrZxuIc.exe
  C:\Windows\System\UrZxuIc.exe
  2⤵
  PID:7900
- C:\Windows\System\RpRzper.exe
  C:\Windows\System\RpRzper.exe
  2⤵
  PID:7996
- C:\Windows\System\CiOgIUU.exe
  C:\Windows\System\CiOgIUU.exe
  2⤵
  PID:8060
- C:\Windows\System\ycnYBOg.exe
  C:\Windows\System\ycnYBOg.exe
  2⤵
  PID:7784
- C:\Windows\System\snKcsTs.exe
  C:\Windows\System\snKcsTs.exe
  2⤵
  PID:7816
- C:\Windows\System\zDHdJQY.exe
  C:\Windows\System\zDHdJQY.exe
  2⤵
  PID:7916
- C:\Windows\System\ikPVwOg.exe
  C:\Windows\System\ikPVwOg.exe
  2⤵
  PID:8156
- C:\Windows\System\mIoQORy.exe
  C:\Windows\System\mIoQORy.exe
  2⤵
  PID:8040
- C:\Windows\System\YQSfSMU.exe
  C:\Windows\System\YQSfSMU.exe
  2⤵
  PID:7256
- C:\Windows\System\xgKyWXh.exe
  C:\Windows\System\xgKyWXh.exe
  2⤵
  PID:7356
- C:\Windows\System\lJBsIVH.exe
  C:\Windows\System\lJBsIVH.exe
  2⤵
  PID:7548
- C:\Windows\System\nkxhnsy.exe
  C:\Windows\System\nkxhnsy.exe
  2⤵
  PID:7676
- C:\Windows\System\VwdzBdO.exe
  C:\Windows\System\VwdzBdO.exe
  2⤵
  PID:7560
- C:\Windows\System\FWhjwhZ.exe
  C:\Windows\System\FWhjwhZ.exe
  2⤵
  PID:7832
- C:\Windows\System\WpNwBOi.exe
  C:\Windows\System\WpNwBOi.exe
  2⤵
  PID:8140
- C:\Windows\System\xhRTdMo.exe
  C:\Windows\System\xhRTdMo.exe
  2⤵
  PID:7192
- C:\Windows\System\ilpCdlG.exe
  C:\Windows\System\ilpCdlG.exe
  2⤵
  PID:7688
- C:\Windows\System\qMbVlUM.exe
  C:\Windows\System\qMbVlUM.exe
  2⤵
  PID:7596
- C:\Windows\System\kBDboBd.exe
  C:\Windows\System\kBDboBd.exe
  2⤵
  PID:6576
- C:\Windows\System\cIsiFNe.exe
  C:\Windows\System\cIsiFNe.exe
  2⤵
  PID:7964
- C:\Windows\System\PkWrREt.exe
  C:\Windows\System\PkWrREt.exe
  2⤵
  PID:8072
- C:\Windows\System\EIxNPWM.exe
  C:\Windows\System\EIxNPWM.exe
  2⤵
  PID:7820
- C:\Windows\System\cOMqVEe.exe
  C:\Windows\System\cOMqVEe.exe
  2⤵
  PID:7244
- C:\Windows\System\aTPorSa.exe
  C:\Windows\System\aTPorSa.exe
  2⤵
  PID:7948
- C:\Windows\System\EqFElFp.exe
  C:\Windows\System\EqFElFp.exe
  2⤵
  PID:7292
- C:\Windows\System\nDlmkRi.exe
  C:\Windows\System\nDlmkRi.exe
  2⤵
  PID:8168
- C:\Windows\System\RMlsfLY.exe
  C:\Windows\System\RMlsfLY.exe
  2⤵
  PID:7420
- C:\Windows\System\LrpZiMP.exe
  C:\Windows\System\LrpZiMP.exe
  2⤵
  PID:7612
- C:\Windows\System\dwuXsIV.exe
  C:\Windows\System\dwuXsIV.exe
  2⤵
  PID:7880
- C:\Windows\System\VWgQaGn.exe
  C:\Windows\System\VWgQaGn.exe
  2⤵
  PID:7912
- C:\Windows\System\tNCYyfE.exe
  C:\Windows\System\tNCYyfE.exe
  2⤵
  PID:8108
- C:\Windows\System\NyiIxUR.exe
  C:\Windows\System\NyiIxUR.exe
  2⤵
  PID:7852
- C:\Windows\System\kCuCUZz.exe
  C:\Windows\System\kCuCUZz.exe
  2⤵
  PID:8152
- C:\Windows\System\MQXGHiE.exe
  C:\Windows\System\MQXGHiE.exe
  2⤵
  PID:7228
- C:\Windows\System\ZurUFJy.exe
  C:\Windows\System\ZurUFJy.exe
  2⤵
  PID:7864
- C:\Windows\System\nQhwefx.exe
  C:\Windows\System\nQhwefx.exe
  2⤵
  PID:7768
- C:\Windows\System\jQXeifC.exe
  C:\Windows\System\jQXeifC.exe
  2⤵
  PID:7960
- C:\Windows\System\maouBuL.exe
  C:\Windows\System\maouBuL.exe
  2⤵
  PID:7336
- C:\Windows\System\PaSwmkw.exe
  C:\Windows\System\PaSwmkw.exe
  2⤵
  PID:8136
- C:\Windows\System\sYtCpkQ.exe
  C:\Windows\System\sYtCpkQ.exe
  2⤵
  PID:8196
- C:\Windows\System\BHUTqzI.exe
  C:\Windows\System\BHUTqzI.exe
  2⤵
  PID:8212
- C:\Windows\System\YhACZjb.exe
  C:\Windows\System\YhACZjb.exe
  2⤵
  PID:8228
- C:\Windows\System\JlvbWcU.exe
  C:\Windows\System\JlvbWcU.exe
  2⤵
  PID:8244
- C:\Windows\System\mPfNBjb.exe
  C:\Windows\System\mPfNBjb.exe
  2⤵
  PID:8260
- C:\Windows\System\xDDcNgA.exe
  C:\Windows\System\xDDcNgA.exe
  2⤵
  PID:8276
- C:\Windows\System\qIjkOJU.exe
  C:\Windows\System\qIjkOJU.exe
  2⤵
  PID:8292
- C:\Windows\System\nsLWZmk.exe
  C:\Windows\System\nsLWZmk.exe
  2⤵
  PID:8308
- C:\Windows\System\ChKApIs.exe
  C:\Windows\System\ChKApIs.exe
  2⤵
  PID:8324
- C:\Windows\System\BDDefuj.exe
  C:\Windows\System\BDDefuj.exe
  2⤵
  PID:8340
- C:\Windows\System\zFbsrns.exe
  C:\Windows\System\zFbsrns.exe
  2⤵
  PID:8356
- C:\Windows\System\XILXUaK.exe
  C:\Windows\System\XILXUaK.exe
  2⤵
  PID:8372
- C:\Windows\System\EazHSQT.exe
  C:\Windows\System\EazHSQT.exe
  2⤵
  PID:8388
- C:\Windows\System\asQndJY.exe
  C:\Windows\System\asQndJY.exe
  2⤵
  PID:8404
- C:\Windows\System\nkZXVGB.exe
  C:\Windows\System\nkZXVGB.exe
  2⤵
  PID:8420
- C:\Windows\System\sUrXVji.exe
  C:\Windows\System\sUrXVji.exe
  2⤵
  PID:8436
- C:\Windows\System\HlJecsY.exe
  C:\Windows\System\HlJecsY.exe
  2⤵
  PID:8452
- C:\Windows\System\ZHtKQgo.exe
  C:\Windows\System\ZHtKQgo.exe
  2⤵
  PID:8468
- C:\Windows\System\AQalAXb.exe
  C:\Windows\System\AQalAXb.exe
  2⤵
  PID:8484
- C:\Windows\System\SpTpTZQ.exe
  C:\Windows\System\SpTpTZQ.exe
  2⤵
  PID:8500
- C:\Windows\System\sYbfQKF.exe
  C:\Windows\System\sYbfQKF.exe
  2⤵
  PID:8516
- C:\Windows\System\owtOxVz.exe
  C:\Windows\System\owtOxVz.exe
  2⤵
  PID:8532
- C:\Windows\System\RCXfYtw.exe
  C:\Windows\System\RCXfYtw.exe
  2⤵
  PID:8548
- C:\Windows\System\phcITYV.exe
  C:\Windows\System\phcITYV.exe
  2⤵
  PID:8564
- C:\Windows\System\LEIXkKa.exe
  C:\Windows\System\LEIXkKa.exe
  2⤵
  PID:8580
- C:\Windows\System\cKrTdws.exe
  C:\Windows\System\cKrTdws.exe
  2⤵
  PID:8596
- C:\Windows\System\nTPNzBX.exe
  C:\Windows\System\nTPNzBX.exe
  2⤵
  PID:8612
- C:\Windows\System\huWEAYg.exe
  C:\Windows\System\huWEAYg.exe
  2⤵
  PID:8628
- C:\Windows\System\ABkiroT.exe
  C:\Windows\System\ABkiroT.exe
  2⤵
  PID:8644
- C:\Windows\System\VPzIjEp.exe
  C:\Windows\System\VPzIjEp.exe
  2⤵
  PID:8660
- C:\Windows\System\NznVmhX.exe
  C:\Windows\System\NznVmhX.exe
  2⤵
  PID:8676
- C:\Windows\System\RhiLyYS.exe
  C:\Windows\System\RhiLyYS.exe
  2⤵
  PID:8692
- C:\Windows\System\bzmdPrm.exe
  C:\Windows\System\bzmdPrm.exe
  2⤵
  PID:8708
- C:\Windows\System\XuAPtUo.exe
  C:\Windows\System\XuAPtUo.exe
  2⤵
  PID:8724
- C:\Windows\System\RcJDUGR.exe
  C:\Windows\System\RcJDUGR.exe
  2⤵
  PID:8740
- C:\Windows\System\YsJCqyM.exe
  C:\Windows\System\YsJCqyM.exe
  2⤵
  PID:8756
- C:\Windows\System\PGupOHA.exe
  C:\Windows\System\PGupOHA.exe
  2⤵
  PID:8772
- C:\Windows\System\ikpqvbS.exe
  C:\Windows\System\ikpqvbS.exe
  2⤵
  PID:8788
- C:\Windows\System\xupZuvr.exe
  C:\Windows\System\xupZuvr.exe
  2⤵
  PID:8804
- C:\Windows\System\jJVKwFS.exe
  C:\Windows\System\jJVKwFS.exe
  2⤵
  PID:8820
- C:\Windows\System\MbtxPXT.exe
  C:\Windows\System\MbtxPXT.exe
  2⤵
  PID:8836
- C:\Windows\System\YPSwVDW.exe
  C:\Windows\System\YPSwVDW.exe
  2⤵
  PID:8852
- C:\Windows\System\zcYSRkQ.exe
  C:\Windows\System\zcYSRkQ.exe
  2⤵
  PID:8868
- C:\Windows\System\hQrsbrt.exe
  C:\Windows\System\hQrsbrt.exe
  2⤵
  PID:8884
- C:\Windows\System\RKZoCRR.exe
  C:\Windows\System\RKZoCRR.exe
  2⤵
  PID:8904
- C:\Windows\System\OdzwmhW.exe
  C:\Windows\System\OdzwmhW.exe
  2⤵
  PID:8920
- C:\Windows\System\wLsRWBq.exe
  C:\Windows\System\wLsRWBq.exe
  2⤵
  PID:8936
- C:\Windows\System\sYrLZLE.exe
  C:\Windows\System\sYrLZLE.exe
  2⤵
  PID:8952
- C:\Windows\System\AywbhnB.exe
  C:\Windows\System\AywbhnB.exe
  2⤵
  PID:8968
- C:\Windows\System\ENlamKv.exe
  C:\Windows\System\ENlamKv.exe
  2⤵
  PID:8984
- C:\Windows\System\udAvuWD.exe
  C:\Windows\System\udAvuWD.exe
  2⤵
  PID:9000
- C:\Windows\System\QgXUdra.exe
  C:\Windows\System\QgXUdra.exe
  2⤵
  PID:9016
- C:\Windows\System\qMAMkph.exe
  C:\Windows\System\qMAMkph.exe
  2⤵
  PID:9032
- C:\Windows\System\QgBmrZM.exe
  C:\Windows\System\QgBmrZM.exe
  2⤵
  PID:9048
- C:\Windows\System\sOTjDbr.exe
  C:\Windows\System\sOTjDbr.exe
  2⤵
  PID:9064
- C:\Windows\System\RcjVRgc.exe
  C:\Windows\System\RcjVRgc.exe
  2⤵
  PID:9080
- C:\Windows\System\QYXxolF.exe
  C:\Windows\System\QYXxolF.exe
  2⤵
  PID:9096
- C:\Windows\System\KtIZRSs.exe
  C:\Windows\System\KtIZRSs.exe
  2⤵
  PID:9112
- C:\Windows\System\IfCqgDS.exe
  C:\Windows\System\IfCqgDS.exe
  2⤵
  PID:9128
- C:\Windows\System\XAAflDp.exe
  C:\Windows\System\XAAflDp.exe
  2⤵
  PID:9144
- C:\Windows\System\AUkkFUC.exe
  C:\Windows\System\AUkkFUC.exe
  2⤵
  PID:9160
- C:\Windows\System\XNdDsfR.exe
  C:\Windows\System\XNdDsfR.exe
  2⤵
  PID:9176
- C:\Windows\System\lesjdpf.exe
  C:\Windows\System\lesjdpf.exe
  2⤵
  PID:9192
- C:\Windows\System\nspAvAw.exe
  C:\Windows\System\nspAvAw.exe
  2⤵
  PID:9208
- C:\Windows\System\AGWvDON.exe
  C:\Windows\System\AGWvDON.exe
  2⤵
  PID:7400
- C:\Windows\System\IDjhCzv.exe
  C:\Windows\System\IDjhCzv.exe
  2⤵
  PID:8256
- C:\Windows\System\dwVTVSX.exe
  C:\Windows\System\dwVTVSX.exe
  2⤵
  PID:7884
- C:\Windows\System\hgPuKlx.exe
  C:\Windows\System\hgPuKlx.exe
  2⤵
  PID:8380
- C:\Windows\System\wBsWznF.exe
  C:\Windows\System\wBsWznF.exe
  2⤵
  PID:8412
- C:\Windows\System\iVqeEiX.exe
  C:\Windows\System\iVqeEiX.exe
  2⤵
  PID:7180
- C:\Windows\System\KikmEHu.exe
  C:\Windows\System\KikmEHu.exe
  2⤵
  PID:8092
- C:\Windows\System\RUTQFVs.exe
  C:\Windows\System\RUTQFVs.exe
  2⤵
  PID:8508
- C:\Windows\System\wpaXKhJ.exe
  C:\Windows\System\wpaXKhJ.exe
  2⤵
  PID:8364
- C:\Windows\System\oJvQBRj.exe
  C:\Windows\System\oJvQBRj.exe
  2⤵
  PID:8576
- C:\Windows\System\eliCrZq.exe
  C:\Windows\System\eliCrZq.exe
  2⤵
  PID:8236
- C:\Windows\System\nBcOLjN.exe
  C:\Windows\System\nBcOLjN.exe
  2⤵
  PID:8208
- C:\Windows\System\EWubArx.exe
  C:\Windows\System\EWubArx.exe
  2⤵
  PID:8304
- C:\Windows\System\QLBySRb.exe
  C:\Windows\System\QLBySRb.exe
  2⤵
  PID:8464
- C:\Windows\System\nGPXueg.exe
  C:\Windows\System\nGPXueg.exe
  2⤵
  PID:8528
- C:\Windows\System\fDXddPG.exe
  C:\Windows\System\fDXddPG.exe
  2⤵
  PID:7276
- C:\Windows\System\RfsgbBE.exe
  C:\Windows\System\RfsgbBE.exe
  2⤵
  PID:8672
- C:\Windows\System\IEirxIN.exe
  C:\Windows\System\IEirxIN.exe
  2⤵
  PID:8652
- C:\Windows\System\oGXRDrt.exe
  C:\Windows\System\oGXRDrt.exe
  2⤵
  PID:8688
- C:\Windows\System\aBkJYGz.exe
  C:\Windows\System\aBkJYGz.exe
  2⤵
  PID:8736
- C:\Windows\System\YtuPkkP.exe
  C:\Windows\System\YtuPkkP.exe
  2⤵
  PID:8800
- C:\Windows\System\HfupaWa.exe
  C:\Windows\System\HfupaWa.exe
  2⤵
  PID:8864
- C:\Windows\System\PQwcmpC.exe
  C:\Windows\System\PQwcmpC.exe
  2⤵
  PID:8928
- C:\Windows\System\aPApDVq.exe
  C:\Windows\System\aPApDVq.exe
  2⤵
  PID:8960
- C:\Windows\System\xvSSaBd.exe
  C:\Windows\System\xvSSaBd.exe
  2⤵
  PID:8748
- C:\Windows\System\HEozIDN.exe
  C:\Windows\System\HEozIDN.exe
  2⤵
  PID:8844
- C:\Windows\System\CDfAnNr.exe
  C:\Windows\System\CDfAnNr.exe
  2⤵
  PID:9024
- C:\Windows\System\eJxmcFF.exe
  C:\Windows\System\eJxmcFF.exe
  2⤵
  PID:8912
- C:\Windows\System\BrlwWfb.exe
  C:\Windows\System\BrlwWfb.exe
  2⤵
  PID:9056
- C:\Windows\System\rmCqpCh.exe
  C:\Windows\System\rmCqpCh.exe
  2⤵
  PID:9040
- C:\Windows\System\VjfTEUw.exe
  C:\Windows\System\VjfTEUw.exe
  2⤵
  PID:9120
- C:\Windows\System\DsLxibQ.exe
  C:\Windows\System\DsLxibQ.exe
  2⤵
  PID:9184
- C:\Windows\System\ozmaWxD.exe
  C:\Windows\System\ozmaWxD.exe
  2⤵
  PID:8288
- C:\Windows\System\tfxLlDR.exe
  C:\Windows\System\tfxLlDR.exe
  2⤵
  PID:8476
- C:\Windows\System\KSJMkyW.exe
  C:\Windows\System\KSJMkyW.exe
  2⤵
  PID:8336
- C:\Windows\System\tsVGxIC.exe
  C:\Windows\System\tsVGxIC.exe
  2⤵
  PID:9200
- C:\Windows\System\XUBCKIT.exe
  C:\Windows\System\XUBCKIT.exe
  2⤵
  PID:9108
- C:\Windows\System\ghzQItl.exe
  C:\Windows\System\ghzQItl.exe
  2⤵
  PID:8008
- C:\Windows\System\MGDlMIk.exe
  C:\Windows\System\MGDlMIk.exe
  2⤵
  PID:8396
- C:\Windows\System\BkLzlZa.exe
  C:\Windows\System\BkLzlZa.exe
  2⤵
  PID:9076
- C:\Windows\System\QDetzON.exe
  C:\Windows\System\QDetzON.exe
  2⤵
  PID:8252
- C:\Windows\System\ZFCPPrS.exe
  C:\Windows\System\ZFCPPrS.exe
  2⤵
  PID:8524
- C:\Windows\System\YRHWIPQ.exe
  C:\Windows\System\YRHWIPQ.exe
  2⤵
  PID:8796
- C:\Windows\System\tYCanav.exe
  C:\Windows\System\tYCanav.exe
  2⤵
  PID:8716
- C:\Windows\System\skSywfl.exe
  C:\Windows\System\skSywfl.exe
  2⤵
  PID:8560
- C:\Windows\System\iFOUvru.exe
  C:\Windows\System\iFOUvru.exe
  2⤵
  PID:8832
- C:\Windows\System\yCjGOuL.exe
  C:\Windows\System\yCjGOuL.exe
  2⤵
  PID:8784
- C:\Windows\System\xcPWQRl.exe
  C:\Windows\System\xcPWQRl.exe
  2⤵
  PID:9012
- C:\Windows\System\CwGRSIp.exe
  C:\Windows\System\CwGRSIp.exe
  2⤵
  PID:9088
- C:\Windows\System\LZEcQlX.exe
  C:\Windows\System\LZEcQlX.exe
  2⤵
  PID:7484
- C:\Windows\System\mqkmaeo.exe
  C:\Windows\System\mqkmaeo.exe
  2⤵
  PID:8544
- C:\Windows\System\pQwEQpy.exe
  C:\Windows\System\pQwEQpy.exe
  2⤵
  PID:8272
- C:\Windows\System\jtngiLs.exe
  C:\Windows\System\jtngiLs.exe
  2⤵
  PID:9168
- C:\Windows\System\DKpUGSa.exe
  C:\Windows\System\DKpUGSa.exe
  2⤵
  PID:8224
- C:\Windows\System\tWuPpmH.exe
  C:\Windows\System\tWuPpmH.exe
  2⤵
  PID:8684
- C:\Windows\System\aBmxmkt.exe
  C:\Windows\System\aBmxmkt.exe
  2⤵
  PID:8656
- C:\Windows\System\pQKyZGJ.exe
  C:\Windows\System\pQKyZGJ.exe
  2⤵
  PID:8496
- C:\Windows\System\eEBtuGO.exe
  C:\Windows\System\eEBtuGO.exe
  2⤵
  PID:8732
- C:\Windows\System\dfKiIpT.exe
  C:\Windows\System\dfKiIpT.exe
  2⤵
  PID:8012
- C:\Windows\System\jxZrOoZ.exe
  C:\Windows\System\jxZrOoZ.exe
  2⤵
  PID:8240
- C:\Windows\System\dondImN.exe
  C:\Windows\System\dondImN.exe
  2⤵
  PID:8640
- C:\Windows\System\TdJQhzL.exe
  C:\Windows\System\TdJQhzL.exe
  2⤵
  PID:8204
- C:\Windows\System\qZYtdps.exe
  C:\Windows\System\qZYtdps.exe
  2⤵
  PID:9008
- C:\Windows\System\RsffjlP.exe
  C:\Windows\System\RsffjlP.exe
  2⤵
  PID:8880
- C:\Windows\System\iqFsgAB.exe
  C:\Windows\System\iqFsgAB.exe
  2⤵
  PID:9152
- C:\Windows\System\NWmQTpj.exe
  C:\Windows\System\NWmQTpj.exe
  2⤵
  PID:9236
- C:\Windows\System\uBMnelc.exe
  C:\Windows\System\uBMnelc.exe
  2⤵
  PID:9256
- C:\Windows\System\kfHeAdk.exe
  C:\Windows\System\kfHeAdk.exe
  2⤵
  PID:9272
- C:\Windows\System\tTfPNJa.exe
  C:\Windows\System\tTfPNJa.exe
  2⤵
  PID:9288
- C:\Windows\System\ZCbvWMr.exe
  C:\Windows\System\ZCbvWMr.exe
  2⤵
  PID:9304
- C:\Windows\System\UoJwjzB.exe
  C:\Windows\System\UoJwjzB.exe
  2⤵
  PID:9320
- C:\Windows\System\HlrVsJn.exe
  C:\Windows\System\HlrVsJn.exe
  2⤵
  PID:9340
- C:\Windows\System\GGQlWOR.exe
  C:\Windows\System\GGQlWOR.exe
  2⤵
  PID:9356
- C:\Windows\System\mDTIdKV.exe
  C:\Windows\System\mDTIdKV.exe
  2⤵
  PID:9376
- C:\Windows\System\tnRQxHX.exe
  C:\Windows\System\tnRQxHX.exe
  2⤵
  PID:9392
- C:\Windows\System\XnNHbCm.exe
  C:\Windows\System\XnNHbCm.exe
  2⤵
  PID:9408
- C:\Windows\System\TGApLoB.exe
  C:\Windows\System\TGApLoB.exe
  2⤵
  PID:9424
- C:\Windows\System\uMMMOUB.exe
  C:\Windows\System\uMMMOUB.exe
  2⤵
  PID:9440
- C:\Windows\System\jBmMFcy.exe
  C:\Windows\System\jBmMFcy.exe
  2⤵
  PID:9456
- C:\Windows\System\StLCrAO.exe
  C:\Windows\System\StLCrAO.exe
  2⤵
  PID:9472
- C:\Windows\System\nkNJyWf.exe
  C:\Windows\System\nkNJyWf.exe
  2⤵
  PID:9488
- C:\Windows\System\SKmkPOn.exe
  C:\Windows\System\SKmkPOn.exe
  2⤵
  PID:9512
- C:\Windows\System\AyWoxjW.exe
  C:\Windows\System\AyWoxjW.exe
  2⤵
  PID:9576
- C:\Windows\System\chZyOVD.exe
  C:\Windows\System\chZyOVD.exe
  2⤵
  PID:9648
- C:\Windows\System\eTtfIvD.exe
  C:\Windows\System\eTtfIvD.exe
  2⤵
  PID:9728
- C:\Windows\System\nkeHCLE.exe
  C:\Windows\System\nkeHCLE.exe
  2⤵
  PID:9776
- C:\Windows\System\EGBfUPy.exe
  C:\Windows\System\EGBfUPy.exe
  2⤵
  PID:9820
- C:\Windows\System\DDBZRtm.exe
  C:\Windows\System\DDBZRtm.exe
  2⤵
  PID:9836
- C:\Windows\System\wMewbAj.exe
  C:\Windows\System\wMewbAj.exe
  2⤵
  PID:9852
- C:\Windows\System\IvRQzIU.exe
  C:\Windows\System\IvRQzIU.exe
  2⤵
  PID:9868
- C:\Windows\System\SFwVSsC.exe
  C:\Windows\System\SFwVSsC.exe
  2⤵
  PID:9884
- C:\Windows\System\KBoMuUU.exe
  C:\Windows\System\KBoMuUU.exe
  2⤵
  PID:9900
- C:\Windows\System\gNRUWpB.exe
  C:\Windows\System\gNRUWpB.exe
  2⤵
  PID:9916
- C:\Windows\System\NaPkuYp.exe
  C:\Windows\System\NaPkuYp.exe
  2⤵
  PID:9932
- C:\Windows\System\MKCqOmf.exe
  C:\Windows\System\MKCqOmf.exe
  2⤵
  PID:9948
- C:\Windows\System\jlRuFSl.exe
  C:\Windows\System\jlRuFSl.exe
  2⤵
  PID:9964
- C:\Windows\System\uqXvcLH.exe
  C:\Windows\System\uqXvcLH.exe
  2⤵
  PID:9980
- C:\Windows\System\aNVBiAw.exe
  C:\Windows\System\aNVBiAw.exe
  2⤵
  PID:9996
- C:\Windows\System\nuKkvNm.exe
  C:\Windows\System\nuKkvNm.exe
  2⤵
  PID:10012
- C:\Windows\System\RntGtMO.exe
  C:\Windows\System\RntGtMO.exe
  2⤵
  PID:10028
- C:\Windows\System\tmxoybp.exe
  C:\Windows\System\tmxoybp.exe
  2⤵
  PID:10044
- C:\Windows\System\DQKcvzw.exe
  C:\Windows\System\DQKcvzw.exe
  2⤵
  PID:10060
- C:\Windows\System\VqWDALi.exe
  C:\Windows\System\VqWDALi.exe
  2⤵
  PID:10076
- C:\Windows\System\nofcFwF.exe
  C:\Windows\System\nofcFwF.exe
  2⤵
  PID:10092
- C:\Windows\System\patJPJr.exe
  C:\Windows\System\patJPJr.exe
  2⤵
  PID:10108
- C:\Windows\System\kHSPAZd.exe
  C:\Windows\System\kHSPAZd.exe
  2⤵
  PID:10128
- C:\Windows\System\usIFyTv.exe
  C:\Windows\System\usIFyTv.exe
  2⤵
  PID:10144
- C:\Windows\System\MXdpINW.exe
  C:\Windows\System\MXdpINW.exe
  2⤵
  PID:10160
- C:\Windows\System\PSuqXrn.exe
  C:\Windows\System\PSuqXrn.exe
  2⤵
  PID:10176
- C:\Windows\System\HfaouVG.exe
  C:\Windows\System\HfaouVG.exe
  2⤵
  PID:10192
- C:\Windows\System\GAFXvtF.exe
  C:\Windows\System\GAFXvtF.exe
  2⤵
  PID:10208
- C:\Windows\System\HrURKkj.exe
  C:\Windows\System\HrURKkj.exe
  2⤵
  PID:10224
- C:\Windows\System\hXyduOQ.exe
  C:\Windows\System\hXyduOQ.exe
  2⤵
  PID:8992
- C:\Windows\System\AQSACDl.exe
  C:\Windows\System\AQSACDl.exe
  2⤵
  PID:9244
- C:\Windows\System\CJedwvB.exe
  C:\Windows\System\CJedwvB.exe
  2⤵
  PID:8976
- C:\Windows\System\AEAyABb.exe
  C:\Windows\System\AEAyABb.exe
  2⤵
  PID:9252
- C:\Windows\System\WCJRQMQ.exe
  C:\Windows\System\WCJRQMQ.exe
  2⤵
  PID:9316
- C:\Windows\System\DaLqirs.exe
  C:\Windows\System\DaLqirs.exe
  2⤵
  PID:9352
- C:\Windows\System\CmNFXku.exe
  C:\Windows\System\CmNFXku.exe
  2⤵
  PID:9416
- C:\Windows\System\QMGgdAV.exe
  C:\Windows\System\QMGgdAV.exe
  2⤵
  PID:9268
- C:\Windows\System\Zuuptzh.exe
  C:\Windows\System\Zuuptzh.exe
  2⤵
  PID:9468
- C:\Windows\System\ZfpmUIq.exe
  C:\Windows\System\ZfpmUIq.exe
  2⤵
  PID:9332
- C:\Windows\System\zKUdOHM.exe
  C:\Windows\System\zKUdOHM.exe
  2⤵
  PID:9372
- C:\Windows\System\LDehwDL.exe
  C:\Windows\System\LDehwDL.exe
  2⤵
  PID:9436
- C:\Windows\System\HwlQIXO.exe
  C:\Windows\System\HwlQIXO.exe
  2⤵
  PID:9588
- C:\Windows\System\TWiPlqx.exe
  C:\Windows\System\TWiPlqx.exe
  2⤵
  PID:9604
- C:\Windows\System\mBzUxHw.exe
  C:\Windows\System\mBzUxHw.exe
  2⤵
  PID:9620
- C:\Windows\System\myGSxWa.exe
  C:\Windows\System\myGSxWa.exe
  2⤵
  PID:9636
- C:\Windows\System\EIZzTKd.exe
  C:\Windows\System\EIZzTKd.exe
  2⤵
  PID:9568
- C:\Windows\System\pqkAYIJ.exe
  C:\Windows\System\pqkAYIJ.exe
  2⤵
  PID:9540
- C:\Windows\System\jhgTHVD.exe
  C:\Windows\System\jhgTHVD.exe
  2⤵
  PID:9560
- C:\Windows\System\RLKfGXJ.exe
  C:\Windows\System\RLKfGXJ.exe
  2⤵
  PID:9644
- C:\Windows\System\kGfKzBg.exe
  C:\Windows\System\kGfKzBg.exe
  2⤵
  PID:9672
- C:\Windows\System\IsxAyKO.exe
  C:\Windows\System\IsxAyKO.exe
  2⤵
  PID:9684
- C:\Windows\System\NqFIqcm.exe
  C:\Windows\System\NqFIqcm.exe
  2⤵
  PID:9700
- C:\Windows\System\RRihlIO.exe
  C:\Windows\System\RRihlIO.exe
  2⤵
  PID:9712
- C:\Windows\System\BqkqpfY.exe
  C:\Windows\System\BqkqpfY.exe
  2⤵
  PID:9788
- C:\Windows\System\bNbgdlk.exe
  C:\Windows\System\bNbgdlk.exe
  2⤵
  PID:9804
- C:\Windows\System\doHoqcY.exe
  C:\Windows\System\doHoqcY.exe
  2⤵
  PID:9848
- C:\Windows\System\JYCsEHs.exe
  C:\Windows\System\JYCsEHs.exe
  2⤵
  PID:9740
- C:\Windows\System\EeSzmrm.exe
  C:\Windows\System\EeSzmrm.exe
  2⤵
  PID:9756
- C:\Windows\System\ZjVFssS.exe
  C:\Windows\System\ZjVFssS.exe
  2⤵
  PID:9912
- C:\Windows\System\RoMvgww.exe
  C:\Windows\System\RoMvgww.exe
  2⤵
  PID:9940
- C:\Windows\System\mIyaott.exe
  C:\Windows\System\mIyaott.exe
  2⤵
  PID:9924
- C:\Windows\System\PXMCvLm.exe
  C:\Windows\System\PXMCvLm.exe
  2⤵
  PID:9892
- C:\Windows\System\HwTatTo.exe
  C:\Windows\System\HwTatTo.exe
  2⤵
  PID:9960
- C:\Windows\System\xXPqocT.exe
  C:\Windows\System\xXPqocT.exe
  2⤵
  PID:9928
- C:\Windows\System\ZaZFoeS.exe
  C:\Windows\System\ZaZFoeS.exe
  2⤵
  PID:10052
- C:\Windows\System\PwvBpNo.exe
  C:\Windows\System\PwvBpNo.exe
  2⤵
  PID:10056
- C:\Windows\System\zfCgMZq.exe
  C:\Windows\System\zfCgMZq.exe
  2⤵
  PID:10116
- C:\Windows\System\vElXyoz.exe
  C:\Windows\System\vElXyoz.exe
  2⤵
  PID:10124
- C:\Windows\System\pRgAmiN.exe
  C:\Windows\System\pRgAmiN.exe
  2⤵
  PID:10200
- C:\Windows\System\HDTZKjI.exe
  C:\Windows\System\HDTZKjI.exe
  2⤵
  PID:10204
- C:\Windows\System\ZmGVLTB.exe
  C:\Windows\System\ZmGVLTB.exe
  2⤵
  PID:10236
- C:\Windows\System\GMaFAst.exe
  C:\Windows\System\GMaFAst.exe
  2⤵
  PID:9312
- C:\Windows\System\FIPkwaV.exe
  C:\Windows\System\FIPkwaV.exe
  2⤵
  PID:9264
- C:\Windows\System\OgtJeIA.exe
  C:\Windows\System\OgtJeIA.exe
  2⤵
  PID:9612
- C:\Windows\System\cIVFpyB.exe
  C:\Windows\System\cIVFpyB.exe
  2⤵
  PID:9248
- C:\Windows\System\JKFJFhz.exe
  C:\Windows\System\JKFJFhz.exe
  2⤵
  PID:9448
- C:\Windows\System\zINqHFS.exe
  C:\Windows\System\zINqHFS.exe
  2⤵
  PID:9400
- C:\Windows\System\koeatdD.exe
  C:\Windows\System\koeatdD.exe
  2⤵
  PID:9628

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BfCFaYU.exe

Filesize
1.6MB

MD5
0e5f941d99e3e5896a683a20055b07b6

SHA1
765e9236af06f5020b49852cd9796853fb8a59ef

SHA256
40236c3c98a48cacb5c1c43a792810c32a66e878147c9eada762f46513663c28

SHA512
7e5c3eb5e9320563f5a4a99411eb0e9d33da560fbb787925f1712400467538cf9581b7004754c5c8f5c923ca7da323fb6ee76d95083bd165aa760eff90cc9893

Download Submit
C:\Windows\system\BtHkOgk.exe

Filesize
1.6MB

MD5
fef263e52d628923cae100019adbd158

SHA1
ac7294a59158c1e9db925eeabf0ce463aeb59d66

SHA256
7249be62cdc5e4a50bd109969e8182b45efa488ae75ab381decfc5c8bf3c9255

SHA512
ad8bc81ce528370b954c2bbbc25f47ab114d173091cdadddd5c709bf07c54c59cbd7ba043aa6571d0f465d4414f30755a3720a4102a6163943693f9979a7163a

Download Submit
C:\Windows\system\EvryapH.exe

Filesize
1.6MB

MD5
c8d00a7c100e83d52dd8a5fb95715090

SHA1
7cafaafd71d94e76492600f3b797e2a2c18253fb

SHA256
80c4456e7113df5dd1bb91b8ab2974b06ad3a47dd3f368d86cac68c2495f6298

SHA512
bd33758365e2a764fd82980927096502f0f53c87340610e7429eebcd3c591878ffe1b2c044cdfbe3f3dca5f597eff61f6f601bddef818be2bad32abc5c54616a

Download Submit
C:\Windows\system\MXHTMQO.exe

Filesize
1.6MB

MD5
e4ee24495ce3061c96e84ed0c26968ea

SHA1
a3ceacba416e338891cc512bd6af15572589d821

SHA256
14b6ab16067120512e5d7bbd12bce2dc2f488b214bd405f6b46565f6b0b2fd43

SHA512
6fdadeeeb6953b8d96599b8dfb34bf210e908e8d8bb748777d7cb2668595cbc01f72dcdb156725d1e718c96b777f35984c8249d48c464d652792b02043429253

Download Submit
C:\Windows\system\MrDFakI.exe

Filesize
1.6MB

MD5
b5e40d40188855d1dc88791e397d5fa9

SHA1
0ffa5ed31b235751a4373ec846a74d0dc8772e9d

SHA256
537e51b9e54f4c2d0ec9874d6246ea381e743dae64638798a3a2b2d0c8cd3660

SHA512
d57f6b4f0065b5078566d30b0446538a13743bd9d70857f556ad1b878bb9f876d5062ccebcfcbce4c6652a32b65910cf440ecbcd3482c8de4b60db5e7643a57d

Download Submit
C:\Windows\system\OMrqRrh.exe

Filesize
1.6MB

MD5
12a666000806385f38339a903c0c3535

SHA1
d1f13c2c97ef1ea372ef668c45554bd5de1c69da

SHA256
040692df1bdcd128fad132b8d1c86d76ff34e173e929a55bbcfe6ec2f5537db2

SHA512
44dc275691cb4da1ae9b4a9a538f559b0570d9b8d1696826ffbfd5bed43f0f445ebd7ddd10bb44f28ca2d8ee33e428a04cf68a9f835b0f96e932ba241a9722bf

Download Submit
C:\Windows\system\PmZQBjG.exe

Filesize
1.6MB

MD5
bc1283c29f9b68807b7b53235895fe39

SHA1
c165d9d3ab0993af386c56986f93f1a43ffdb188

SHA256
5bf743b0188ba86e68287f1df65d9502d62b07cb8b5382fc3206e6d1ffb14da2

SHA512
7e7946fc47146b39919d01eba3a4ce1c3a8af3e292645ca345218f571d32c541f3452340a962672af8d9f0c21601cf65782b368cc4dd6e023cf38d283480304d

Download Submit
C:\Windows\system\PzemRCU.exe

Filesize
1.6MB

MD5
df5324285969244cff7e130158ba8dd0

SHA1
8b4905892f221d1b199107bb9ab43068c01fb6c9

SHA256
54a20f4a65f748d4db382a62507d88e214a70047070917fe1fd2873fc6947714

SHA512
2ab90622ffa689bc76e1abcf3c129fc8f543568d9d71ec5a2ba5cb02e0b64d7b3e50ab41ec3a1be1b53d0b685b9c6abe0cee54670dfb078e322c6034ddf09547

Download Submit
C:\Windows\system\RzsNcaJ.exe

Filesize
1.6MB

MD5
4a8eb35685f1a6f13ac553fb20c47602

SHA1
e64daa13cd3ec6ee18dda24e40c60d55852822e7

SHA256
f5b971e93653a2ea42afcc5ef95e9541706ed3b63ed87d29404db7952bfa1e29

SHA512
10fa8d74a22e8c07aa678a2333b00515bf40500aff51b01fe8344ffdc8a591bbd95695e54bd858fddcfed2d0af81a2c37684aa9f3df038d2632b89f272bbcc98

Download Submit
C:\Windows\system\UNlQpnG.exe

Filesize
1.6MB

MD5
b52da9655281c7b8985e6d4558fbd787

SHA1
66a805c44ef73b4a21cabc7172ce881c4f84e0d3

SHA256
fa33cec5e1c1d6add274233e91ad33f76b5863242b4d58925b86182562e826d1

SHA512
c62290ad3f9b8014e4e8720ee5baf98647adc9006084b2d7b29d7d5510714b826fdc5ac9bc2ecb4ebfb3136ca86a12293f6df1892da92e6ae24339a137b1a4d7

Download Submit
C:\Windows\system\VCmLQhh.exe

Filesize
1.6MB

MD5
95abc7638861ee15852952127d741bae

SHA1
fb7a09469ec92c695735761c30ba90ce819e7fbf

SHA256
759821a0f7746cbf67d1b3255926f27131317eafcef8257c1f80ccdca94f43ae

SHA512
3a0247a2278519a98bbcaa8d56eeebf847bc0d2e85fbd9638f364b351546d3a7cea3280a1f9c63cb0668eb834268d7af602f74fe2c9f72027ceaacd6ad68466d

Download Submit
C:\Windows\system\VIZgsFe.exe

Filesize
1.6MB

MD5
ed81c0e362299a83017b238298fc4ec5

SHA1
845f90ee6ec676335ffc9ad33579ead679c3718f

SHA256
a48e0e8b2eb0d1a1f03450b1d3bddb0364e491d70b8534b06deac251735a2715

SHA512
5a3fff2243e72ff09a3dd4c3cabda7cfbdbea27df026e153d47a3acd74c6bb21d2bb164dd1e0359213f4e25d113af61356428a60c9381d302d90848ffa5648c2

Download Submit
C:\Windows\system\WnknmDm.exe

Filesize
1.6MB

MD5
c6fee077fffeac2da8b32e9609584f29

SHA1
1967f5b55b5b458ad5ca1900dac9ddc81830101d

SHA256
5352ce4aa4031ee0672cd2a2e88ec39e65f68960ba03264cb290380ebd560e4a

SHA512
2572ed27285a8b173d498a9c2059681353df6c6c76ef7c373022a43c29c2ef4e1ad980e3a7196b243cd6c1686985aaa15c5e713424ca1b66440c8a141621691d

Download Submit
C:\Windows\system\ZXIdayh.exe

Filesize
1.6MB

MD5
242b07ab4bf805c5a563df36df7de4fc

SHA1
4368bfbc85c04945ef31701b911f61eb76f54b9d

SHA256
44f8cb77354b2c290bfae1e362986965398f0860487be5c6535259e85062b380

SHA512
acf48555f7ee9648d24bc5484aba19980e5a7844b258782e9c6f151b88a590d49a522907d5aabd8eb235f842d16f6d60c635a62797898bd94c064c8dd9e28d41

Download Submit
C:\Windows\system\ZhrVLrT.exe

Filesize
1.6MB

MD5
96827e9a65553c26ad2b9d68c70b44fe

SHA1
bd1a5fc5037473ecfc137eab937a1727f3f88a53

SHA256
f310da2adfefb100a69b6a850d5e89e2f29b91fe56a47b9bee0000d2d54ca068

SHA512
85d773cc9ebe970b5ec0e008e1504e079e093a5965bcdfac58569d8ae6d8b8fbd3289b1657884d04076520626b9619bb088c8b3acb864c412ab6234c639fbac4

Download Submit
C:\Windows\system\aAIiLxN.exe

Filesize
1.6MB

MD5
c56c408a659ad720fe53964cd496b4fd

SHA1
beafc8a44ba9adb8edfa6344e4e2663d297473f9

SHA256
b4cfb0415686b5176b13f7731d8866939068dede9f4ba1d02d74237437af05ae

SHA512
e4623b1cbf32ad92426021f321d622cd4fe2cc6af1fd4e34f4fc38ddbd827b0baff12ef975a98f62a91d1ca25eddeb903dabf288352a30d62310e54b8ad5887f

Download Submit
C:\Windows\system\aJHvHtz.exe

Filesize
1.6MB

MD5
b1aedf1a613d50a25f00823a3e2e7cea

SHA1
3978848c6571311b65c7a17e2c4c44336fd7269b

SHA256
845bb63e83c3d88375d042a31d0f81fa2f0fa73b25f9c03d87fa241199b57e58

SHA512
bc8ae90dc860fcb55108c7ac75c0c5b6f5399e184e44d74c8d971b5a2cdebfa64f9c639e864f9876131f8cfc900931bef57eaf0176ee440389ead1e48f771997

Download Submit
C:\Windows\system\epJIlMh.exe

Filesize
1.6MB

MD5
7850f11fff0541dbdd881ea9fc6255f3

SHA1
ca7f91155f3f3344b7330ca428d8cf93311e2e98

SHA256
ee2d858818d6c9cfce40a8ec80d6bc445aba19e3aaab6558b70a1a646633aa9d

SHA512
4dc719b15296e186ca3324b33dadadcecbe00b690242fff3fc95884c74b32b5daf751eb10f21df6c7a229a08a94f119e4052ada4ac4a5d4d18153b2eab26b7bd

Download Submit
C:\Windows\system\gYpmwWZ.exe

Filesize
1.6MB

MD5
2c34a355620b41b915c7358c34b50799

SHA1
c8f7ad0a6aec3f6d910a0db7aa44dd2a6bc0fc09

SHA256
0585af700d4a58cc8133d86ed1fcadad4ca51f8dcc9af66ee8dd2c2ef3961621

SHA512
dc29a25593bd87cd4e198435c0d5f471b8f1061742083d24fd407b3178e63a8b6d60ec0224db9034c181751592e78da5de5cf39b36128f500624531ca71b1b49

Download Submit
C:\Windows\system\hUghTav.exe

Filesize
1.6MB

MD5
a31559dad6432a09c1388811c9a2288a

SHA1
0e5fb21d945e65e7b30bf2b5869900231097ed47

SHA256
188db17cadfbf48b1339bfe2061313b30ad158281c0965cf77c83c7dab95c971

SHA512
0ead1043339239fb3cac11083f88b1a80a5360a43cf18c88a5c4c4608ad0e502e8e5f7fcfc6e15ea4bb7dc545c463125fbdf5165f2040ddbc4fbe3f072ef3127

Download Submit
C:\Windows\system\inukXqS.exe

Filesize
1.6MB

MD5
1cd31418082b8e0255c483e44eed0c78

SHA1
b2ef0fb6428a5cd536ad44be49d7eb16c0a9e2a9

SHA256
044f592d9ba0f8293b8b64ce2f1a0a9f8f78f72647fcd6e9537d459f8bad16a7

SHA512
e77d39f5f99c0568dc19543963a9a274537fd0afde77e3e5cb976abfc8d3656c0c53709b471e02bc9dba23f9130c2e7c53e3a54fd9ab761361b71e102c3064b2

Download Submit
C:\Windows\system\jGYEvWS.exe

Filesize
1.6MB

MD5
d3017c0d40b7c612a092802b82a31785

SHA1
3854885aab4e9536219629b626c9c235fba3c42c

SHA256
fa0f493a0b47a057a939f34738e4f15f795ad86e60ad2319de915d06a2f85ad3

SHA512
3f13d8115ca0cd0241532fe3ac9f2a09ef1332fff057888103b9363640ff92b5a037b875b51faee014f097101b10c75cbb6e9c70817f3ffd9f62ae082afc2381

Download Submit
C:\Windows\system\jxdKUrw.exe

Filesize
1.6MB

MD5
16170ff902501a923cda91c85c3e0bcf

SHA1
873d74e20aef5f6236a4930c0518f21231829618

SHA256
d8729b5f47debd5bc4e2981cb81d9a438fc2e503a93d4edff285aa33f3680d09

SHA512
97d5994540d7d81f64aa0ca23273f62eafffc140ab6d8f8e4cd9a5c9588261f834ecefc508af6ff5ef543ff37715b87aaca0fe48f130e4d0c4a67b0164820971

Download Submit
C:\Windows\system\kDcUWqh.exe

Filesize
1.6MB

MD5
4cf8c6b383229331ba64ea8e46c8f3b0

SHA1
42b94fdad6cf0ca4afbc1b648aaf1679154de492

SHA256
3310e1c7be1f4c4e3f72254c379dbdcdbc00fa6d4c8bec09a1990c84db607893

SHA512
7e504ce351572c4a04fa075a4cda0d08d1136220b0608f1c1ddb4d0ab1978d82926ed0293c63cf0c3647ece5df830d58402635e5ec7e38601123be484b61f3fc

Download Submit
C:\Windows\system\lsgYJnv.exe

Filesize
1.6MB

MD5
9b6d6cba5d90f141c51aef50dd00e2dc

SHA1
d140cc2441e21ba1dee514f694c14c8a84346ace

SHA256
6fb2cc2294a58720c95757030a7f8060b610c51662c190fca619c94e76495d05

SHA512
aad837c73d4d130bd4a8acc3bd75521e3316a18bfed71e64ad2e4d85988a8c643a715d27abda2ae7180d872558de874827d99525a71892f4fd877275342dc266

Download Submit
C:\Windows\system\mIDwrub.exe

Filesize
1.6MB

MD5
baeaf0be33eee60cd57a8d7d5ebd2b63

SHA1
cbdf6a42bbbb0d0d33804be4e1cd3c99dc0ced5f

SHA256
2082b15cb79b071bbc2f669bba2b72c3808f22c27fa8539522516959da3db8a5

SHA512
fd2457e795e11df677d7a9b6dd0cea8c0d84cc6219ad709534c31005408b1f2ca55ed37c918ffcdc50de8500f847264c96c8f7babaa9c6a211987a9d9fc0d495

Download Submit
C:\Windows\system\qODIBtD.exe

Filesize
1.6MB

MD5
4d4c845366aaa0903ab3a7f7c6861595

SHA1
9ae0f2a490f015da79216f4ba7c903614c1bd459

SHA256
96acf0281970a699c581df6f990a9cccc53ebf9d03618df1b41e7b564d3edf94

SHA512
a4121634e2f027fe0963701deb621e5ed40bea62103aaf2d2c01fcafc05d270e8ba413068d9fb04012bf5214caaae5040b5d77cfcfcad6a4b7d87fa0701a60d8

Download Submit
C:\Windows\system\wSEJrhR.exe

Filesize
1.6MB

MD5
89283a9c82cd79f454f8e05e9a7e25c8

SHA1
3ba3cae7bf5ef7a7cf21b8c24d1f31d9ad9a60a4

SHA256
475682cab20e51117fb49c6a59b20657e2c7d608c0785b3fb7f7e37a5ccb30e0

SHA512
7f0e689f3d02fd4dbcea77e1b4dd1a354471faaf67cd60657a722efeb6c8d2677b480133b6db8bd9cd85cfc989f169e4b2d846d0c7d892f52d326d6951a923f5

Download Submit
C:\Windows\system\wdvKwkh.exe

Filesize
1.6MB

MD5
452d7addb14547f82ba5731f9c880570

SHA1
172835142157196553ae5e43e43b51a6b19c66ff

SHA256
a11c4154d5760cdfbbbf26853d3df8e69f985c2142ffaf8a07ed244facf57398

SHA512
7aafee24a9cecfc994b7656e6cc3cb5f59532f402f62d3ab08c10089020ad03bf3c162125a056ce4c1ea297bba23caa560a78daeefcb57926d54cf77580b4655

Download Submit
C:\Windows\system\worXeeG.exe

Filesize
1.6MB

MD5
02117513391cfeb62fcd3233f1077b31

SHA1
1e91ad6b6c9c339633f1f2656e93b7e38aaa1dfc

SHA256
416867b25cd7b5a90744caf0796d09c0d5e176ac74adf60960703ac252191f16

SHA512
cafdaa1675ea14c6413adb334b003265499937fc33eaa9fa05100a4e6e7ff6c799c69720d07954e40f3b288b4e9cf009624e937610f38723962ca2f30f5775dc

Download Submit
C:\Windows\system\ypGAZls.exe

Filesize
1.6MB

MD5
d98474c1fc80fe37013abf1d79525a18

SHA1
8c58ea769ce5649a89c5bd41ac8e9ca0eb08bd05

SHA256
80fde14503a4b2cb25d6458238d641166f7f265fba52e803afc283f9556e43b7

SHA512
a4c576ce4fa55bbc794b68c2c060ee2422caf3021d85e5488580cd4fddd422b9113e5f430e974367b7938bd4fbeab6a7250661a429334495617deb6818ac187f

Download Submit
\Windows\system\sJmXGeT.exe

Filesize
1.6MB

MD5
e64b22ec04726661a658bfa6ba2429a3

SHA1
a8c32b15f7dfb6b5c8b0c42105cdb45501908189

SHA256
6c387da633068809a4beca38e9829659eb97532328b60ac7f0fbeaaeb3842371

SHA512
f10a7e658fb20b6dede52085d0f01f4f81358e607b3d0a7aede13b1f9329642c708c72d8c4e840c2f526f818a87b9614517504f68369ddb079dd4f97d749c428

Download Submit
memory/2664-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download