xmrig | 329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 03:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
Size

1.2MB
MD5

ba2293aa1cd8df004768d46f5c934d5d
SHA1

523c9c09d80425874d28d07433b80a316c637ff7
SHA256

329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1
SHA512

1c0e6d6c5ba931dc861ed749ffe56d6019112893af98e8c59a2619cea81db3a7f747a7c4b58e9e789836a81042d2ad502c9375e4a52bb9f93263db4b7af5e70e
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70Vwy:GezaTF8FcNkNdfE0pZ9ozttwIRx2VJ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012029-2.dat	xmrig
behavioral1/files/0x00080000000160ae-6.dat	xmrig
behavioral1/files/0x0008000000016311-14.dat	xmrig
behavioral1/files/0x00070000000164b4-22.dat	xmrig
behavioral1/files/0x00070000000165b6-25.dat	xmrig
behavioral1/files/0x0007000000016652-30.dat	xmrig
behavioral1/files/0x000500000001933e-41.dat	xmrig
behavioral1/files/0x00050000000193a2-53.dat	xmrig
behavioral1/files/0x00050000000193fa-69.dat	xmrig
behavioral1/files/0x0005000000019589-155.dat	xmrig
behavioral1/files/0x000500000001961b-157.dat	xmrig
behavioral1/files/0x00050000000194f2-162.dat	xmrig
behavioral1/files/0x00050000000194e2-152.dat	xmrig
behavioral1/files/0x000500000001957c-147.dat	xmrig
behavioral1/files/0x00050000000194d4-142.dat	xmrig
behavioral1/files/0x0005000000019515-135.dat	xmrig
behavioral1/files/0x0005000000019501-125.dat	xmrig
behavioral1/files/0x000500000001953a-145.dat	xmrig
behavioral1/files/0x0005000000019503-133.dat	xmrig
behavioral1/files/0x00050000000194a7-81.dat	xmrig
behavioral1/files/0x00050000000194f6-122.dat	xmrig
behavioral1/files/0x00050000000194ea-110.dat	xmrig
behavioral1/files/0x00050000000194da-98.dat	xmrig
behavioral1/files/0x00050000000194b4-85.dat	xmrig
behavioral1/files/0x0005000000019494-77.dat	xmrig
behavioral1/files/0x0005000000019408-73.dat	xmrig
behavioral1/files/0x00050000000193f8-66.dat	xmrig
behavioral1/files/0x00050000000193c9-61.dat	xmrig
behavioral1/files/0x00050000000193af-57.dat	xmrig
behavioral1/files/0x0005000000019384-49.dat	xmrig
behavioral1/files/0x0005000000019346-45.dat	xmrig
behavioral1/files/0x0008000000016bfc-37.dat	xmrig
behavioral1/files/0x0007000000016858-34.dat	xmrig
behavioral1/files/0x00080000000160d5-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2028	JYuijpE.exe
2684	JBKgQvn.exe
2944	LqphTJY.exe
2784	KkDBhJd.exe
2348	FxsKZOH.exe
2744	vWAFMhO.exe
2816	pPqGcGc.exe
2828	vsGFIoo.exe
2960	bpHzRZE.exe
2860	QDpSKVS.exe
2764	ZWamCpo.exe
2908	jRxbMZJ.exe
2632	AMQSfqP.exe
2776	FrJwWfi.exe
2856	HdBmmke.exe
2636	UEYQiLe.exe
2724	mUwlfkS.exe
1192	kSzpXat.exe
3052	vYRceBu.exe
496	LhwKUMv.exe
2704	vqJoaDs.exe
1300	qsRpuoy.exe
1520	PbZEKwL.exe
1512	OZUPwmZ.exe
2068	YArFcjU.exe
2788	fCaJaWP.exe
284	daMQcBa.exe
1580	XGYvkaD.exe
2316	YyCgwwv.exe
1724	ZfPSHzF.exe
2792	fiKLXdE.exe
572	DqUowBp.exe
1868	TDMWpGe.exe
604	IIUeWvY.exe
2980	hCILMLZ.exe
1100	hCJOOOF.exe
2036	qlZzKlO.exe
2540	YLyBSjR.exe
668	bfkYLre.exe
880	oCqMFdi.exe
2464	GYQSQDu.exe
1256	lMehswq.exe
1212	ZPuRBtk.exe
768	heebmqZ.exe
1924	RKJayRP.exe
1112	OZfXZec.exe
1504	TYUJaAo.exe
1640	XEYjWyX.exe
2984	wKeyiPq.exe
984	TebshpP.exe
1808	baXdjRg.exe
1780	MDNPbdF.exe
2216	xoiXGFS.exe
1820	bIPobXy.exe
1484	cAABQeU.exe
1600	WNLOqvx.exe
876	EzMasoX.exe
2964	MidrnKW.exe
1488	vvUnEDh.exe
2884	BzRojug.exe
2832	fWRSzBk.exe
2628	etieale.exe
664	cVXVbsN.exe
1584	xTpGtxH.exe

Loads dropped DLL 64 IoCs

pid	Process
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gRLAYma.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\rWyRcNm.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\iBKRgOG.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\aaUzstQ.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\fiKLXdE.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\gLmYYmC.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\zhIuUsH.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\XsfhsZq.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\VeCRYJJ.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\IDTGNur.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\YxZAecv.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\LIjqcdy.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\LxAuyKH.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\drsQpvh.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\xeZOXAf.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\kNWXGyt.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\RFaekbX.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\IyKgLMr.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\yZEhowd.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\hKszOgN.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\hertwBU.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\CnyuODe.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\VNOuGKw.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\bSSIleY.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\bqlbpIE.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\XzGncbp.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\gmpInYJ.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\ZSmXcWA.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\mfQnjAb.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\ZWuiVGH.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\kDsMnkO.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\djQkwuM.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\ViXsoer.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\FrJwWfi.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\rUEWRfW.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\CIkriyl.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\gRuIUDH.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\fWcKgUl.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\XDHquML.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\ncNcfoz.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\ANOrLZK.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\MfzOECe.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\YtxXVDV.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\IutAhwt.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\oCylcfg.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\MuhnKPV.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\nrqQaLy.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\KQTQcWk.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\LRHWeRe.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\iJgkzNa.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\CYDfZOQ.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\TqUVJjH.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\KwWZfcP.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\sEUxzHz.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\WMjnFGa.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\qEotrrs.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\QwgGOAR.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\xqyyhGQ.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\nvRtXsm.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\OhUCFfO.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\QZKlgwS.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\CJkkbKK.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\fCMpMHU.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
File created	C:\Windows\System\sZQMurB.exe	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2352 wrote to memory of 2028	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	31
PID 2352 wrote to memory of 2028	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	31
PID 2352 wrote to memory of 2028	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	31
PID 2352 wrote to memory of 2684	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	32
PID 2352 wrote to memory of 2684	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	32
PID 2352 wrote to memory of 2684	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	32
PID 2352 wrote to memory of 2944	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	33
PID 2352 wrote to memory of 2944	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	33
PID 2352 wrote to memory of 2944	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	33
PID 2352 wrote to memory of 2784	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	34
PID 2352 wrote to memory of 2784	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	34
PID 2352 wrote to memory of 2784	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	34
PID 2352 wrote to memory of 2348	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	35
PID 2352 wrote to memory of 2348	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	35
PID 2352 wrote to memory of 2348	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	35
PID 2352 wrote to memory of 2744	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	36
PID 2352 wrote to memory of 2744	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	36
PID 2352 wrote to memory of 2744	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	36
PID 2352 wrote to memory of 2816	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	37
PID 2352 wrote to memory of 2816	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	37
PID 2352 wrote to memory of 2816	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	37
PID 2352 wrote to memory of 2828	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	38
PID 2352 wrote to memory of 2828	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	38
PID 2352 wrote to memory of 2828	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	38
PID 2352 wrote to memory of 2960	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	39
PID 2352 wrote to memory of 2960	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	39
PID 2352 wrote to memory of 2960	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	39
PID 2352 wrote to memory of 2860	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	40
PID 2352 wrote to memory of 2860	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	40
PID 2352 wrote to memory of 2860	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	40
PID 2352 wrote to memory of 2764	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	41
PID 2352 wrote to memory of 2764	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	41
PID 2352 wrote to memory of 2764	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	41
PID 2352 wrote to memory of 2908	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	42
PID 2352 wrote to memory of 2908	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	42
PID 2352 wrote to memory of 2908	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	42
PID 2352 wrote to memory of 2632	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	43
PID 2352 wrote to memory of 2632	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	43
PID 2352 wrote to memory of 2632	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	43
PID 2352 wrote to memory of 2776	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	44
PID 2352 wrote to memory of 2776	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	44
PID 2352 wrote to memory of 2776	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	44
PID 2352 wrote to memory of 2856	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	45
PID 2352 wrote to memory of 2856	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	45
PID 2352 wrote to memory of 2856	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	45
PID 2352 wrote to memory of 2636	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	46
PID 2352 wrote to memory of 2636	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	46
PID 2352 wrote to memory of 2636	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	46
PID 2352 wrote to memory of 2724	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	47
PID 2352 wrote to memory of 2724	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	47
PID 2352 wrote to memory of 2724	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	47
PID 2352 wrote to memory of 1192	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	48
PID 2352 wrote to memory of 1192	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	48
PID 2352 wrote to memory of 1192	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	48
PID 2352 wrote to memory of 3052	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	49
PID 2352 wrote to memory of 3052	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	49
PID 2352 wrote to memory of 3052	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	49
PID 2352 wrote to memory of 496	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	50
PID 2352 wrote to memory of 496	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	50
PID 2352 wrote to memory of 496	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	50
PID 2352 wrote to memory of 2704	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	51
PID 2352 wrote to memory of 2704	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	51
PID 2352 wrote to memory of 2704	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	51
PID 2352 wrote to memory of 2788	2352	329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe	52

C:\Users\Admin\AppData\Local\Temp\329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe
"C:\Users\Admin\AppData\Local\Temp\329b60ae7ea6b3419b35cda2a2fd943298de306ccecba280ce7459e63157a9f1.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2352
- C:\Windows\System\JYuijpE.exe
  C:\Windows\System\JYuijpE.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\JBKgQvn.exe
  C:\Windows\System\JBKgQvn.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\LqphTJY.exe
  C:\Windows\System\LqphTJY.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\KkDBhJd.exe
  C:\Windows\System\KkDBhJd.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\FxsKZOH.exe
  C:\Windows\System\FxsKZOH.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\vWAFMhO.exe
  C:\Windows\System\vWAFMhO.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\pPqGcGc.exe
  C:\Windows\System\pPqGcGc.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\vsGFIoo.exe
  C:\Windows\System\vsGFIoo.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\bpHzRZE.exe
  C:\Windows\System\bpHzRZE.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\QDpSKVS.exe
  C:\Windows\System\QDpSKVS.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\ZWamCpo.exe
  C:\Windows\System\ZWamCpo.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\jRxbMZJ.exe
  C:\Windows\System\jRxbMZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\AMQSfqP.exe
  C:\Windows\System\AMQSfqP.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\FrJwWfi.exe
  C:\Windows\System\FrJwWfi.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\HdBmmke.exe
  C:\Windows\System\HdBmmke.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\UEYQiLe.exe
  C:\Windows\System\UEYQiLe.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\mUwlfkS.exe
  C:\Windows\System\mUwlfkS.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\kSzpXat.exe
  C:\Windows\System\kSzpXat.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\vYRceBu.exe
  C:\Windows\System\vYRceBu.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\LhwKUMv.exe
  C:\Windows\System\LhwKUMv.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\vqJoaDs.exe
  C:\Windows\System\vqJoaDs.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\fCaJaWP.exe
  C:\Windows\System\fCaJaWP.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\qsRpuoy.exe
  C:\Windows\System\qsRpuoy.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\XGYvkaD.exe
  C:\Windows\System\XGYvkaD.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\PbZEKwL.exe
  C:\Windows\System\PbZEKwL.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ZfPSHzF.exe
  C:\Windows\System\ZfPSHzF.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\OZUPwmZ.exe
  C:\Windows\System\OZUPwmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\DqUowBp.exe
  C:\Windows\System\DqUowBp.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\YArFcjU.exe
  C:\Windows\System\YArFcjU.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\TDMWpGe.exe
  C:\Windows\System\TDMWpGe.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\daMQcBa.exe
  C:\Windows\System\daMQcBa.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\hCILMLZ.exe
  C:\Windows\System\hCILMLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\YyCgwwv.exe
  C:\Windows\System\YyCgwwv.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\hCJOOOF.exe
  C:\Windows\System\hCJOOOF.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\fiKLXdE.exe
  C:\Windows\System\fiKLXdE.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\bfkYLre.exe
  C:\Windows\System\bfkYLre.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\IIUeWvY.exe
  C:\Windows\System\IIUeWvY.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\GYQSQDu.exe
  C:\Windows\System\GYQSQDu.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\qlZzKlO.exe
  C:\Windows\System\qlZzKlO.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\lMehswq.exe
  C:\Windows\System\lMehswq.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\YLyBSjR.exe
  C:\Windows\System\YLyBSjR.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ZPuRBtk.exe
  C:\Windows\System\ZPuRBtk.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\oCqMFdi.exe
  C:\Windows\System\oCqMFdi.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\heebmqZ.exe
  C:\Windows\System\heebmqZ.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\RKJayRP.exe
  C:\Windows\System\RKJayRP.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\OZfXZec.exe
  C:\Windows\System\OZfXZec.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\TYUJaAo.exe
  C:\Windows\System\TYUJaAo.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\XEYjWyX.exe
  C:\Windows\System\XEYjWyX.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\wKeyiPq.exe
  C:\Windows\System\wKeyiPq.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\TebshpP.exe
  C:\Windows\System\TebshpP.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\baXdjRg.exe
  C:\Windows\System\baXdjRg.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\bIPobXy.exe
  C:\Windows\System\bIPobXy.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\MDNPbdF.exe
  C:\Windows\System\MDNPbdF.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\EzMasoX.exe
  C:\Windows\System\EzMasoX.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\xoiXGFS.exe
  C:\Windows\System\xoiXGFS.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\MidrnKW.exe
  C:\Windows\System\MidrnKW.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\cAABQeU.exe
  C:\Windows\System\cAABQeU.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\vvUnEDh.exe
  C:\Windows\System\vvUnEDh.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\WNLOqvx.exe
  C:\Windows\System\WNLOqvx.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\BzRojug.exe
  C:\Windows\System\BzRojug.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\fWRSzBk.exe
  C:\Windows\System\fWRSzBk.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\aThyzXR.exe
  C:\Windows\System\aThyzXR.exe
  2⤵
  PID:1716
- C:\Windows\System\etieale.exe
  C:\Windows\System\etieale.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\CzBNsHd.exe
  C:\Windows\System\CzBNsHd.exe
  2⤵
  PID:2624
- C:\Windows\System\cVXVbsN.exe
  C:\Windows\System\cVXVbsN.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\vwLcZxQ.exe
  C:\Windows\System\vwLcZxQ.exe
  2⤵
  PID:2900
- C:\Windows\System\xTpGtxH.exe
  C:\Windows\System\xTpGtxH.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\pFhhFCq.exe
  C:\Windows\System\pFhhFCq.exe
  2⤵
  PID:2936
- C:\Windows\System\ZmpBgUK.exe
  C:\Windows\System\ZmpBgUK.exe
  2⤵
  PID:2136
- C:\Windows\System\GJpPelc.exe
  C:\Windows\System\GJpPelc.exe
  2⤵
  PID:2700
- C:\Windows\System\dbXaFHC.exe
  C:\Windows\System\dbXaFHC.exe
  2⤵
  PID:1288
- C:\Windows\System\AaXGGwE.exe
  C:\Windows\System\AaXGGwE.exe
  2⤵
  PID:1656
- C:\Windows\System\ihPLGfW.exe
  C:\Windows\System\ihPLGfW.exe
  2⤵
  PID:1992
- C:\Windows\System\chzRqzr.exe
  C:\Windows\System\chzRqzr.exe
  2⤵
  PID:1540
- C:\Windows\System\gljghmf.exe
  C:\Windows\System\gljghmf.exe
  2⤵
  PID:1960
- C:\Windows\System\ZitxxKK.exe
  C:\Windows\System\ZitxxKK.exe
  2⤵
  PID:2044
- C:\Windows\System\dthpDgR.exe
  C:\Windows\System\dthpDgR.exe
  2⤵
  PID:764
- C:\Windows\System\wxbWAqc.exe
  C:\Windows\System\wxbWAqc.exe
  2⤵
  PID:1916
- C:\Windows\System\hWKRGPY.exe
  C:\Windows\System\hWKRGPY.exe
  2⤵
  PID:2076
- C:\Windows\System\FBhPEiJ.exe
  C:\Windows\System\FBhPEiJ.exe
  2⤵
  PID:2204
- C:\Windows\System\PSiQysT.exe
  C:\Windows\System\PSiQysT.exe
  2⤵
  PID:2052
- C:\Windows\System\WlvFqCg.exe
  C:\Windows\System\WlvFqCg.exe
  2⤵
  PID:1712
- C:\Windows\System\OJnUDcJ.exe
  C:\Windows\System\OJnUDcJ.exe
  2⤵
  PID:2580
- C:\Windows\System\tolsKdN.exe
  C:\Windows\System\tolsKdN.exe
  2⤵
  PID:1680
- C:\Windows\System\CcJnSJU.exe
  C:\Windows\System\CcJnSJU.exe
  2⤵
  PID:2336
- C:\Windows\System\jylLfUA.exe
  C:\Windows\System\jylLfUA.exe
  2⤵
  PID:2496
- C:\Windows\System\ERoGXfp.exe
  C:\Windows\System\ERoGXfp.exe
  2⤵
  PID:2096
- C:\Windows\System\cmdMQbL.exe
  C:\Windows\System\cmdMQbL.exe
  2⤵
  PID:2412
- C:\Windows\System\QZKlgwS.exe
  C:\Windows\System\QZKlgwS.exe
  2⤵
  PID:1492
- C:\Windows\System\uXaKGUh.exe
  C:\Windows\System\uXaKGUh.exe
  2⤵
  PID:2120
- C:\Windows\System\FumWqaA.exe
  C:\Windows\System\FumWqaA.exe
  2⤵
  PID:2440
- C:\Windows\System\gNaXKBf.exe
  C:\Windows\System\gNaXKBf.exe
  2⤵
  PID:2616
- C:\Windows\System\cfMYeHU.exe
  C:\Windows\System\cfMYeHU.exe
  2⤵
  PID:2672
- C:\Windows\System\gmpInYJ.exe
  C:\Windows\System\gmpInYJ.exe
  2⤵
  PID:2552
- C:\Windows\System\UMPPnZY.exe
  C:\Windows\System\UMPPnZY.exe
  2⤵
  PID:2844
- C:\Windows\System\YMcZDjV.exe
  C:\Windows\System\YMcZDjV.exe
  2⤵
  PID:1052
- C:\Windows\System\ADodFIt.exe
  C:\Windows\System\ADodFIt.exe
  2⤵
  PID:1684
- C:\Windows\System\IdoxtSo.exe
  C:\Windows\System\IdoxtSo.exe
  2⤵
  PID:1972
- C:\Windows\System\CJkkbKK.exe
  C:\Windows\System\CJkkbKK.exe
  2⤵
  PID:1984
- C:\Windows\System\azueRtA.exe
  C:\Windows\System\azueRtA.exe
  2⤵
  PID:2696
- C:\Windows\System\AcBHplI.exe
  C:\Windows\System\AcBHplI.exe
  2⤵
  PID:2564
- C:\Windows\System\WLKfWoM.exe
  C:\Windows\System\WLKfWoM.exe
  2⤵
  PID:2852
- C:\Windows\System\XjAfBww.exe
  C:\Windows\System\XjAfBww.exe
  2⤵
  PID:2108
- C:\Windows\System\kDBhImm.exe
  C:\Windows\System\kDBhImm.exe
  2⤵
  PID:1752
- C:\Windows\System\dtIhusD.exe
  C:\Windows\System\dtIhusD.exe
  2⤵
  PID:3044
- C:\Windows\System\cIwNNrR.exe
  C:\Windows\System\cIwNNrR.exe
  2⤵
  PID:1068
- C:\Windows\System\GDHDBui.exe
  C:\Windows\System\GDHDBui.exe
  2⤵
  PID:1424
- C:\Windows\System\hZUluvi.exe
  C:\Windows\System\hZUluvi.exe
  2⤵
  PID:2600
- C:\Windows\System\TUAoQRk.exe
  C:\Windows\System\TUAoQRk.exe
  2⤵
  PID:2992
- C:\Windows\System\PVtFrAx.exe
  C:\Windows\System\PVtFrAx.exe
  2⤵
  PID:1664
- C:\Windows\System\VJeePjv.exe
  C:\Windows\System\VJeePjv.exe
  2⤵
  PID:2004
- C:\Windows\System\qXtnswa.exe
  C:\Windows\System\qXtnswa.exe
  2⤵
  PID:2948
- C:\Windows\System\UYJwzoI.exe
  C:\Windows\System\UYJwzoI.exe
  2⤵
  PID:2192
- C:\Windows\System\eHxbvvE.exe
  C:\Windows\System\eHxbvvE.exe
  2⤵
  PID:2932
- C:\Windows\System\nTroWGl.exe
  C:\Windows\System\nTroWGl.exe
  2⤵
  PID:1736
- C:\Windows\System\lntsZsZ.exe
  C:\Windows\System\lntsZsZ.exe
  2⤵
  PID:1932
- C:\Windows\System\efIILTC.exe
  C:\Windows\System\efIILTC.exe
  2⤵
  PID:940
- C:\Windows\System\MXjqObq.exe
  C:\Windows\System\MXjqObq.exe
  2⤵
  PID:2032
- C:\Windows\System\UMcJvvo.exe
  C:\Windows\System\UMcJvvo.exe
  2⤵
  PID:2104
- C:\Windows\System\uSUoFuc.exe
  C:\Windows\System\uSUoFuc.exe
  2⤵
  PID:2556
- C:\Windows\System\fsoiJqz.exe
  C:\Windows\System\fsoiJqz.exe
  2⤵
  PID:3016
- C:\Windows\System\KmSMnki.exe
  C:\Windows\System\KmSMnki.exe
  2⤵
  PID:2708
- C:\Windows\System\QNBDFOk.exe
  C:\Windows\System\QNBDFOk.exe
  2⤵
  PID:3040
- C:\Windows\System\kgBTMpu.exe
  C:\Windows\System\kgBTMpu.exe
  2⤵
  PID:2320
- C:\Windows\System\wawdcLc.exe
  C:\Windows\System\wawdcLc.exe
  2⤵
  PID:1208
- C:\Windows\System\gIYFRPz.exe
  C:\Windows\System\gIYFRPz.exe
  2⤵
  PID:2544
- C:\Windows\System\ZPtTrJM.exe
  C:\Windows\System\ZPtTrJM.exe
  2⤵
  PID:2756
- C:\Windows\System\AAQdjqi.exe
  C:\Windows\System\AAQdjqi.exe
  2⤵
  PID:2408
- C:\Windows\System\LdxEJkQ.exe
  C:\Windows\System\LdxEJkQ.exe
  2⤵
  PID:560
- C:\Windows\System\QcrmmfB.exe
  C:\Windows\System\QcrmmfB.exe
  2⤵
  PID:1652
- C:\Windows\System\BOlVWnv.exe
  C:\Windows\System\BOlVWnv.exe
  2⤵
  PID:2796
- C:\Windows\System\sdMNnAd.exe
  C:\Windows\System\sdMNnAd.exe
  2⤵
  PID:2236
- C:\Windows\System\wpKDfOe.exe
  C:\Windows\System\wpKDfOe.exe
  2⤵
  PID:1856
- C:\Windows\System\OcPaOQo.exe
  C:\Windows\System\OcPaOQo.exe
  2⤵
  PID:304
- C:\Windows\System\lihGkBn.exe
  C:\Windows\System\lihGkBn.exe
  2⤵
  PID:2380
- C:\Windows\System\TqUVJjH.exe
  C:\Windows\System\TqUVJjH.exe
  2⤵
  PID:1784
- C:\Windows\System\yRTLqbH.exe
  C:\Windows\System\yRTLqbH.exe
  2⤵
  PID:2040
- C:\Windows\System\CYBOypi.exe
  C:\Windows\System\CYBOypi.exe
  2⤵
  PID:1412
- C:\Windows\System\lpkURKY.exe
  C:\Windows\System\lpkURKY.exe
  2⤵
  PID:2752
- C:\Windows\System\ITWrMmD.exe
  C:\Windows\System\ITWrMmD.exe
  2⤵
  PID:1800
- C:\Windows\System\nAZznyd.exe
  C:\Windows\System\nAZznyd.exe
  2⤵
  PID:448
- C:\Windows\System\HezdMrG.exe
  C:\Windows\System\HezdMrG.exe
  2⤵
  PID:1744
- C:\Windows\System\fCMpMHU.exe
  C:\Windows\System\fCMpMHU.exe
  2⤵
  PID:328
- C:\Windows\System\DzdNSQW.exe
  C:\Windows\System\DzdNSQW.exe
  2⤵
  PID:1648
- C:\Windows\System\HTOcQOW.exe
  C:\Windows\System\HTOcQOW.exe
  2⤵
  PID:1812
- C:\Windows\System\yPzPyGX.exe
  C:\Windows\System\yPzPyGX.exe
  2⤵
  PID:2652
- C:\Windows\System\snwSAXJ.exe
  C:\Windows\System\snwSAXJ.exe
  2⤵
  PID:2164
- C:\Windows\System\jvnmpPX.exe
  C:\Windows\System\jvnmpPX.exe
  2⤵
  PID:1348
- C:\Windows\System\LnQVyka.exe
  C:\Windows\System\LnQVyka.exe
  2⤵
  PID:3080
- C:\Windows\System\MusyykN.exe
  C:\Windows\System\MusyykN.exe
  2⤵
  PID:3096
- C:\Windows\System\aHwgGQb.exe
  C:\Windows\System\aHwgGQb.exe
  2⤵
  PID:3116
- C:\Windows\System\eDagYNn.exe
  C:\Windows\System\eDagYNn.exe
  2⤵
  PID:3132
- C:\Windows\System\SzuiASN.exe
  C:\Windows\System\SzuiASN.exe
  2⤵
  PID:3148
- C:\Windows\System\QVQFFha.exe
  C:\Windows\System\QVQFFha.exe
  2⤵
  PID:3164
- C:\Windows\System\PxAMFVf.exe
  C:\Windows\System\PxAMFVf.exe
  2⤵
  PID:3180
- C:\Windows\System\lgOTSbl.exe
  C:\Windows\System\lgOTSbl.exe
  2⤵
  PID:3196
- C:\Windows\System\GPUbQqS.exe
  C:\Windows\System\GPUbQqS.exe
  2⤵
  PID:3212
- C:\Windows\System\cVnkIHL.exe
  C:\Windows\System\cVnkIHL.exe
  2⤵
  PID:3228
- C:\Windows\System\LGznFGs.exe
  C:\Windows\System\LGznFGs.exe
  2⤵
  PID:3244
- C:\Windows\System\NXLTLGT.exe
  C:\Windows\System\NXLTLGT.exe
  2⤵
  PID:3260
- C:\Windows\System\LIjqcdy.exe
  C:\Windows\System\LIjqcdy.exe
  2⤵
  PID:3276
- C:\Windows\System\OaxOFik.exe
  C:\Windows\System\OaxOFik.exe
  2⤵
  PID:3292
- C:\Windows\System\ToFzyOt.exe
  C:\Windows\System\ToFzyOt.exe
  2⤵
  PID:3308
- C:\Windows\System\aXmggEF.exe
  C:\Windows\System\aXmggEF.exe
  2⤵
  PID:3324
- C:\Windows\System\luROwep.exe
  C:\Windows\System\luROwep.exe
  2⤵
  PID:3340
- C:\Windows\System\BCpoHHv.exe
  C:\Windows\System\BCpoHHv.exe
  2⤵
  PID:3356
- C:\Windows\System\FYVMDeF.exe
  C:\Windows\System\FYVMDeF.exe
  2⤵
  PID:3372
- C:\Windows\System\kLUfwDu.exe
  C:\Windows\System\kLUfwDu.exe
  2⤵
  PID:3388
- C:\Windows\System\XHoKlTv.exe
  C:\Windows\System\XHoKlTv.exe
  2⤵
  PID:3404
- C:\Windows\System\NuBHhFg.exe
  C:\Windows\System\NuBHhFg.exe
  2⤵
  PID:3420
- C:\Windows\System\ySXUUtz.exe
  C:\Windows\System\ySXUUtz.exe
  2⤵
  PID:3436
- C:\Windows\System\aUjYIhq.exe
  C:\Windows\System\aUjYIhq.exe
  2⤵
  PID:3472
- C:\Windows\System\KwWZfcP.exe
  C:\Windows\System\KwWZfcP.exe
  2⤵
  PID:3488
- C:\Windows\System\wMHUmPe.exe
  C:\Windows\System\wMHUmPe.exe
  2⤵
  PID:3508
- C:\Windows\System\bKtUywe.exe
  C:\Windows\System\bKtUywe.exe
  2⤵
  PID:3532
- C:\Windows\System\LxAuyKH.exe
  C:\Windows\System\LxAuyKH.exe
  2⤵
  PID:3548
- C:\Windows\System\clRCiuJ.exe
  C:\Windows\System\clRCiuJ.exe
  2⤵
  PID:3584
- C:\Windows\System\zxyJQsi.exe
  C:\Windows\System\zxyJQsi.exe
  2⤵
  PID:3600
- C:\Windows\System\JWauePE.exe
  C:\Windows\System\JWauePE.exe
  2⤵
  PID:3616
- C:\Windows\System\ziQZWHo.exe
  C:\Windows\System\ziQZWHo.exe
  2⤵
  PID:3632
- C:\Windows\System\Pdfejqw.exe
  C:\Windows\System\Pdfejqw.exe
  2⤵
  PID:3648
- C:\Windows\System\Jfbbbzc.exe
  C:\Windows\System\Jfbbbzc.exe
  2⤵
  PID:3664
- C:\Windows\System\oXqDNeG.exe
  C:\Windows\System\oXqDNeG.exe
  2⤵
  PID:3680
- C:\Windows\System\KUyzvon.exe
  C:\Windows\System\KUyzvon.exe
  2⤵
  PID:3696
- C:\Windows\System\DQaQYGU.exe
  C:\Windows\System\DQaQYGU.exe
  2⤵
  PID:3712
- C:\Windows\System\YbAwGVs.exe
  C:\Windows\System\YbAwGVs.exe
  2⤵
  PID:3728
- C:\Windows\System\heCGrxN.exe
  C:\Windows\System\heCGrxN.exe
  2⤵
  PID:3744
- C:\Windows\System\TNnrnmf.exe
  C:\Windows\System\TNnrnmf.exe
  2⤵
  PID:3760
- C:\Windows\System\zedaYwc.exe
  C:\Windows\System\zedaYwc.exe
  2⤵
  PID:3776
- C:\Windows\System\ztJldlJ.exe
  C:\Windows\System\ztJldlJ.exe
  2⤵
  PID:3792
- C:\Windows\System\wZFxKAy.exe
  C:\Windows\System\wZFxKAy.exe
  2⤵
  PID:3808
- C:\Windows\System\kJvTnpg.exe
  C:\Windows\System\kJvTnpg.exe
  2⤵
  PID:3824
- C:\Windows\System\bqxAhiD.exe
  C:\Windows\System\bqxAhiD.exe
  2⤵
  PID:3840
- C:\Windows\System\XlePoFo.exe
  C:\Windows\System\XlePoFo.exe
  2⤵
  PID:3860
- C:\Windows\System\PrcIneE.exe
  C:\Windows\System\PrcIneE.exe
  2⤵
  PID:3876
- C:\Windows\System\jdIqvFo.exe
  C:\Windows\System\jdIqvFo.exe
  2⤵
  PID:3892
- C:\Windows\System\NCtrivv.exe
  C:\Windows\System\NCtrivv.exe
  2⤵
  PID:3908
- C:\Windows\System\dTfBfcE.exe
  C:\Windows\System\dTfBfcE.exe
  2⤵
  PID:3944
- C:\Windows\System\QBIkQlY.exe
  C:\Windows\System\QBIkQlY.exe
  2⤵
  PID:3960
- C:\Windows\System\dncvvBy.exe
  C:\Windows\System\dncvvBy.exe
  2⤵
  PID:3976
- C:\Windows\System\lFhoHco.exe
  C:\Windows\System\lFhoHco.exe
  2⤵
  PID:3992
- C:\Windows\System\HRZOynx.exe
  C:\Windows\System\HRZOynx.exe
  2⤵
  PID:4008
- C:\Windows\System\QmEzAZt.exe
  C:\Windows\System\QmEzAZt.exe
  2⤵
  PID:4024
- C:\Windows\System\LEADmDj.exe
  C:\Windows\System\LEADmDj.exe
  2⤵
  PID:4040
- C:\Windows\System\osFnHXe.exe
  C:\Windows\System\osFnHXe.exe
  2⤵
  PID:4056
- C:\Windows\System\ODEsrty.exe
  C:\Windows\System\ODEsrty.exe
  2⤵
  PID:4072
- C:\Windows\System\JDgBhws.exe
  C:\Windows\System\JDgBhws.exe
  2⤵
  PID:4088
- C:\Windows\System\nEIJxGH.exe
  C:\Windows\System\nEIJxGH.exe
  2⤵
  PID:1612
- C:\Windows\System\DlyQwpB.exe
  C:\Windows\System\DlyQwpB.exe
  2⤵
  PID:1252
- C:\Windows\System\NWRVZew.exe
  C:\Windows\System\NWRVZew.exe
  2⤵
  PID:3088
- C:\Windows\System\njdLypH.exe
  C:\Windows\System\njdLypH.exe
  2⤵
  PID:2640
- C:\Windows\System\xeXZDWH.exe
  C:\Windows\System\xeXZDWH.exe
  2⤵
  PID:2748
- C:\Windows\System\qEyFqyd.exe
  C:\Windows\System\qEyFqyd.exe
  2⤵
  PID:408
- C:\Windows\System\EKthwhk.exe
  C:\Windows\System\EKthwhk.exe
  2⤵
  PID:536
- C:\Windows\System\rsWqXaU.exe
  C:\Windows\System\rsWqXaU.exe
  2⤵
  PID:2876
- C:\Windows\System\DJaqMxU.exe
  C:\Windows\System\DJaqMxU.exe
  2⤵
  PID:1436
- C:\Windows\System\romcqeG.exe
  C:\Windows\System\romcqeG.exe
  2⤵
  PID:2656
- C:\Windows\System\FgyawlJ.exe
  C:\Windows\System\FgyawlJ.exe
  2⤵
  PID:3108
- C:\Windows\System\qEotrrs.exe
  C:\Windows\System\qEotrrs.exe
  2⤵
  PID:3156
- C:\Windows\System\CmmUkqN.exe
  C:\Windows\System\CmmUkqN.exe
  2⤵
  PID:3188
- C:\Windows\System\qdfvrpt.exe
  C:\Windows\System\qdfvrpt.exe
  2⤵
  PID:2488
- C:\Windows\System\FEiUPos.exe
  C:\Windows\System\FEiUPos.exe
  2⤵
  PID:3208
- C:\Windows\System\eHHTxtU.exe
  C:\Windows\System\eHHTxtU.exe
  2⤵
  PID:3236
- C:\Windows\System\cHtPCtG.exe
  C:\Windows\System\cHtPCtG.exe
  2⤵
  PID:3256
- C:\Windows\System\uUHBpzD.exe
  C:\Windows\System\uUHBpzD.exe
  2⤵
  PID:3288
- C:\Windows\System\aFxqcth.exe
  C:\Windows\System\aFxqcth.exe
  2⤵
  PID:3320
- C:\Windows\System\WSlFlKI.exe
  C:\Windows\System\WSlFlKI.exe
  2⤵
  PID:3384
- C:\Windows\System\VLbAGtu.exe
  C:\Windows\System\VLbAGtu.exe
  2⤵
  PID:3448
- C:\Windows\System\BZbMHXO.exe
  C:\Windows\System\BZbMHXO.exe
  2⤵
  PID:3464
- C:\Windows\System\FYhxGYk.exe
  C:\Windows\System\FYhxGYk.exe
  2⤵
  PID:3332
- C:\Windows\System\bRSJjNA.exe
  C:\Windows\System\bRSJjNA.exe
  2⤵
  PID:2308
- C:\Windows\System\ehlkQTU.exe
  C:\Windows\System\ehlkQTU.exe
  2⤵
  PID:3428
- C:\Windows\System\xwoDuHQ.exe
  C:\Windows\System\xwoDuHQ.exe
  2⤵
  PID:3504
- C:\Windows\System\QupNpqE.exe
  C:\Windows\System\QupNpqE.exe
  2⤵
  PID:3520
- C:\Windows\System\MGDloVt.exe
  C:\Windows\System\MGDloVt.exe
  2⤵
  PID:3484
- C:\Windows\System\PKwAFZO.exe
  C:\Windows\System\PKwAFZO.exe
  2⤵
  PID:3560
- C:\Windows\System\EVzMVfm.exe
  C:\Windows\System\EVzMVfm.exe
  2⤵
  PID:3564
- C:\Windows\System\NvCXDdS.exe
  C:\Windows\System\NvCXDdS.exe
  2⤵
  PID:3608
- C:\Windows\System\ZqtDwLX.exe
  C:\Windows\System\ZqtDwLX.exe
  2⤵
  PID:3672
- C:\Windows\System\rwDgBUS.exe
  C:\Windows\System\rwDgBUS.exe
  2⤵
  PID:3736
- C:\Windows\System\ZGewKTO.exe
  C:\Windows\System\ZGewKTO.exe
  2⤵
  PID:3772
- C:\Windows\System\iReutWB.exe
  C:\Windows\System\iReutWB.exe
  2⤵
  PID:3628
- C:\Windows\System\WzkeJDc.exe
  C:\Windows\System\WzkeJDc.exe
  2⤵
  PID:3720
- C:\Windows\System\GkgXdQv.exe
  C:\Windows\System\GkgXdQv.exe
  2⤵
  PID:3832
- C:\Windows\System\VwJAAPn.exe
  C:\Windows\System\VwJAAPn.exe
  2⤵
  PID:3816
- C:\Windows\System\qTtVtBB.exe
  C:\Windows\System\qTtVtBB.exe
  2⤵
  PID:3848
- C:\Windows\System\cqCVRIO.exe
  C:\Windows\System\cqCVRIO.exe
  2⤵
  PID:3900
- C:\Windows\System\UDYBezj.exe
  C:\Windows\System\UDYBezj.exe
  2⤵
  PID:3888
- C:\Windows\System\frBbGxV.exe
  C:\Windows\System\frBbGxV.exe
  2⤵
  PID:3940
- C:\Windows\System\MJJXhND.exe
  C:\Windows\System\MJJXhND.exe
  2⤵
  PID:4004
- C:\Windows\System\fJagGzW.exe
  C:\Windows\System\fJagGzW.exe
  2⤵
  PID:4052
- C:\Windows\System\WliMIof.exe
  C:\Windows\System\WliMIof.exe
  2⤵
  PID:4068
- C:\Windows\System\hdeqdlK.exe
  C:\Windows\System\hdeqdlK.exe
  2⤵
  PID:4084
- C:\Windows\System\COjKvZR.exe
  C:\Windows\System\COjKvZR.exe
  2⤵
  PID:2432
- C:\Windows\System\vGaQrHk.exe
  C:\Windows\System\vGaQrHk.exe
  2⤵
  PID:3092
- C:\Windows\System\yRIdSwM.exe
  C:\Windows\System\yRIdSwM.exe
  2⤵
  PID:2740
- C:\Windows\System\KmRRUlV.exe
  C:\Windows\System\KmRRUlV.exe
  2⤵
  PID:3176
- C:\Windows\System\zkkaVuX.exe
  C:\Windows\System\zkkaVuX.exe
  2⤵
  PID:1260
- C:\Windows\System\ndWFlka.exe
  C:\Windows\System\ndWFlka.exe
  2⤵
  PID:3380
- C:\Windows\System\zEdAeLK.exe
  C:\Windows\System\zEdAeLK.exe
  2⤵
  PID:2228
- C:\Windows\System\rUEWRfW.exe
  C:\Windows\System\rUEWRfW.exe
  2⤵
  PID:3480
- C:\Windows\System\NBjRzxK.exe
  C:\Windows\System\NBjRzxK.exe
  2⤵
  PID:2928
- C:\Windows\System\sEUxzHz.exe
  C:\Windows\System\sEUxzHz.exe
  2⤵
  PID:3768
- C:\Windows\System\oKvbhoK.exe
  C:\Windows\System\oKvbhoK.exe
  2⤵
  PID:3784
- C:\Windows\System\lAIajTb.exe
  C:\Windows\System\lAIajTb.exe
  2⤵
  PID:4020
- C:\Windows\System\tYhMmMy.exe
  C:\Windows\System\tYhMmMy.exe
  2⤵
  PID:2460
- C:\Windows\System\dFDJccg.exe
  C:\Windows\System\dFDJccg.exe
  2⤵
  PID:2680
- C:\Windows\System\WMjnFGa.exe
  C:\Windows\System\WMjnFGa.exe
  2⤵
  PID:1948
- C:\Windows\System\feoJckX.exe
  C:\Windows\System\feoJckX.exe
  2⤵
  PID:3124
- C:\Windows\System\pLafrBt.exe
  C:\Windows\System\pLafrBt.exe
  2⤵
  PID:3956
- C:\Windows\System\bDwdvjD.exe
  C:\Windows\System\bDwdvjD.exe
  2⤵
  PID:3160
- C:\Windows\System\CxqQjEy.exe
  C:\Windows\System\CxqQjEy.exe
  2⤵
  PID:3252
- C:\Windows\System\wNwVmav.exe
  C:\Windows\System\wNwVmav.exe
  2⤵
  PID:2144
- C:\Windows\System\ZWLFQhy.exe
  C:\Windows\System\ZWLFQhy.exe
  2⤵
  PID:3368
- C:\Windows\System\ppsfDPp.exe
  C:\Windows\System\ppsfDPp.exe
  2⤵
  PID:3544
- C:\Windows\System\gkvREbv.exe
  C:\Windows\System\gkvREbv.exe
  2⤵
  PID:3580
- C:\Windows\System\vqHcvvU.exe
  C:\Windows\System\vqHcvvU.exe
  2⤵
  PID:3624
- C:\Windows\System\NZHVPIj.exe
  C:\Windows\System\NZHVPIj.exe
  2⤵
  PID:3804
- C:\Windows\System\pgQRnbA.exe
  C:\Windows\System\pgQRnbA.exe
  2⤵
  PID:4000
- C:\Windows\System\WBhHcKX.exe
  C:\Windows\System\WBhHcKX.exe
  2⤵
  PID:1676
- C:\Windows\System\BJjPznW.exe
  C:\Windows\System\BJjPznW.exe
  2⤵
  PID:1592
- C:\Windows\System\IRCCvVJ.exe
  C:\Windows\System\IRCCvVJ.exe
  2⤵
  PID:2720
- C:\Windows\System\kmMgONO.exe
  C:\Windows\System\kmMgONO.exe
  2⤵
  PID:3872
- C:\Windows\System\jYXhwEF.exe
  C:\Windows\System\jYXhwEF.exe
  2⤵
  PID:3640
- C:\Windows\System\AYyetQh.exe
  C:\Windows\System\AYyetQh.exe
  2⤵
  PID:3316
- C:\Windows\System\GnqNQqs.exe
  C:\Windows\System\GnqNQqs.exe
  2⤵
  PID:3284
- C:\Windows\System\xINcjSC.exe
  C:\Windows\System\xINcjSC.exe
  2⤵
  PID:3904
- C:\Windows\System\JNNpaHu.exe
  C:\Windows\System\JNNpaHu.exe
  2⤵
  PID:3692
- C:\Windows\System\OYEYlAa.exe
  C:\Windows\System\OYEYlAa.exe
  2⤵
  PID:3596
- C:\Windows\System\rwdNfoz.exe
  C:\Windows\System\rwdNfoz.exe
  2⤵
  PID:4112
- C:\Windows\System\TxpVJml.exe
  C:\Windows\System\TxpVJml.exe
  2⤵
  PID:4128
- C:\Windows\System\EuUEtIl.exe
  C:\Windows\System\EuUEtIl.exe
  2⤵
  PID:4144
- C:\Windows\System\nudofji.exe
  C:\Windows\System\nudofji.exe
  2⤵
  PID:4160
- C:\Windows\System\Zmennbo.exe
  C:\Windows\System\Zmennbo.exe
  2⤵
  PID:4176
- C:\Windows\System\tiRcBJb.exe
  C:\Windows\System\tiRcBJb.exe
  2⤵
  PID:4192
- C:\Windows\System\zVasFXv.exe
  C:\Windows\System\zVasFXv.exe
  2⤵
  PID:4208
- C:\Windows\System\LRKdFRX.exe
  C:\Windows\System\LRKdFRX.exe
  2⤵
  PID:4224
- C:\Windows\System\drsQpvh.exe
  C:\Windows\System\drsQpvh.exe
  2⤵
  PID:4240
- C:\Windows\System\AUpEsww.exe
  C:\Windows\System\AUpEsww.exe
  2⤵
  PID:4256
- C:\Windows\System\JoWMTHw.exe
  C:\Windows\System\JoWMTHw.exe
  2⤵
  PID:4272
- C:\Windows\System\EDnuwmy.exe
  C:\Windows\System\EDnuwmy.exe
  2⤵
  PID:4288
- C:\Windows\System\mprvrsh.exe
  C:\Windows\System\mprvrsh.exe
  2⤵
  PID:4304
- C:\Windows\System\LRKiXXs.exe
  C:\Windows\System\LRKiXXs.exe
  2⤵
  PID:4320
- C:\Windows\System\goNIEWZ.exe
  C:\Windows\System\goNIEWZ.exe
  2⤵
  PID:4336
- C:\Windows\System\hDhrxoN.exe
  C:\Windows\System\hDhrxoN.exe
  2⤵
  PID:4352
- C:\Windows\System\IOlFfru.exe
  C:\Windows\System\IOlFfru.exe
  2⤵
  PID:4368
- C:\Windows\System\VyRNRnh.exe
  C:\Windows\System\VyRNRnh.exe
  2⤵
  PID:4384
- C:\Windows\System\oWJFaOQ.exe
  C:\Windows\System\oWJFaOQ.exe
  2⤵
  PID:4400
- C:\Windows\System\tylQcBs.exe
  C:\Windows\System\tylQcBs.exe
  2⤵
  PID:4416
- C:\Windows\System\fiDzutR.exe
  C:\Windows\System\fiDzutR.exe
  2⤵
  PID:4432
- C:\Windows\System\MkrBMLa.exe
  C:\Windows\System\MkrBMLa.exe
  2⤵
  PID:4448
- C:\Windows\System\kUExctY.exe
  C:\Windows\System\kUExctY.exe
  2⤵
  PID:4464
- C:\Windows\System\yWQWhhx.exe
  C:\Windows\System\yWQWhhx.exe
  2⤵
  PID:4480
- C:\Windows\System\iFxMglr.exe
  C:\Windows\System\iFxMglr.exe
  2⤵
  PID:4504
- C:\Windows\System\YtutRFt.exe
  C:\Windows\System\YtutRFt.exe
  2⤵
  PID:4520
- C:\Windows\System\KNKyPsD.exe
  C:\Windows\System\KNKyPsD.exe
  2⤵
  PID:4536
- C:\Windows\System\sVStlyM.exe
  C:\Windows\System\sVStlyM.exe
  2⤵
  PID:4552
- C:\Windows\System\JeJPzmN.exe
  C:\Windows\System\JeJPzmN.exe
  2⤵
  PID:4568
- C:\Windows\System\zSdXatQ.exe
  C:\Windows\System\zSdXatQ.exe
  2⤵
  PID:4584
- C:\Windows\System\KiFZKKY.exe
  C:\Windows\System\KiFZKKY.exe
  2⤵
  PID:4600
- C:\Windows\System\OxTyMqq.exe
  C:\Windows\System\OxTyMqq.exe
  2⤵
  PID:4616
- C:\Windows\System\OBhQzDk.exe
  C:\Windows\System\OBhQzDk.exe
  2⤵
  PID:4632
- C:\Windows\System\RpOsemV.exe
  C:\Windows\System\RpOsemV.exe
  2⤵
  PID:4648
- C:\Windows\System\mTgaLqP.exe
  C:\Windows\System\mTgaLqP.exe
  2⤵
  PID:4664
- C:\Windows\System\kDpsckd.exe
  C:\Windows\System\kDpsckd.exe
  2⤵
  PID:4680
- C:\Windows\System\RfdVJwk.exe
  C:\Windows\System\RfdVJwk.exe
  2⤵
  PID:4696
- C:\Windows\System\Qrdggvt.exe
  C:\Windows\System\Qrdggvt.exe
  2⤵
  PID:4712
- C:\Windows\System\GeFqkqn.exe
  C:\Windows\System\GeFqkqn.exe
  2⤵
  PID:4728
- C:\Windows\System\pbkYdga.exe
  C:\Windows\System\pbkYdga.exe
  2⤵
  PID:4744
- C:\Windows\System\JYkVakf.exe
  C:\Windows\System\JYkVakf.exe
  2⤵
  PID:4760
- C:\Windows\System\ESxlEbA.exe
  C:\Windows\System\ESxlEbA.exe
  2⤵
  PID:4776
- C:\Windows\System\KLATzTI.exe
  C:\Windows\System\KLATzTI.exe
  2⤵
  PID:4792
- C:\Windows\System\MJdvNFi.exe
  C:\Windows\System\MJdvNFi.exe
  2⤵
  PID:4808
- C:\Windows\System\kDdwWnU.exe
  C:\Windows\System\kDdwWnU.exe
  2⤵
  PID:4824
- C:\Windows\System\tCeTcgx.exe
  C:\Windows\System\tCeTcgx.exe
  2⤵
  PID:4840
- C:\Windows\System\LRHWeRe.exe
  C:\Windows\System\LRHWeRe.exe
  2⤵
  PID:4856
- C:\Windows\System\RCTTWBc.exe
  C:\Windows\System\RCTTWBc.exe
  2⤵
  PID:4872
- C:\Windows\System\TEcoAIl.exe
  C:\Windows\System\TEcoAIl.exe
  2⤵
  PID:4888
- C:\Windows\System\RUHNplJ.exe
  C:\Windows\System\RUHNplJ.exe
  2⤵
  PID:4904
- C:\Windows\System\qGNSSKm.exe
  C:\Windows\System\qGNSSKm.exe
  2⤵
  PID:4920
- C:\Windows\System\XuLJTcV.exe
  C:\Windows\System\XuLJTcV.exe
  2⤵
  PID:4936
- C:\Windows\System\qkKCRlY.exe
  C:\Windows\System\qkKCRlY.exe
  2⤵
  PID:4952
- C:\Windows\System\fhYNIQD.exe
  C:\Windows\System\fhYNIQD.exe
  2⤵
  PID:4968
- C:\Windows\System\sPyfJZX.exe
  C:\Windows\System\sPyfJZX.exe
  2⤵
  PID:4984
- C:\Windows\System\nChOpmq.exe
  C:\Windows\System\nChOpmq.exe
  2⤵
  PID:5000
- C:\Windows\System\tUOByEe.exe
  C:\Windows\System\tUOByEe.exe
  2⤵
  PID:5016
- C:\Windows\System\kRXaxXJ.exe
  C:\Windows\System\kRXaxXJ.exe
  2⤵
  PID:5032
- C:\Windows\System\BmSDujU.exe
  C:\Windows\System\BmSDujU.exe
  2⤵
  PID:5048
- C:\Windows\System\ZVHIUbr.exe
  C:\Windows\System\ZVHIUbr.exe
  2⤵
  PID:5064
- C:\Windows\System\HdMLzmH.exe
  C:\Windows\System\HdMLzmH.exe
  2⤵
  PID:5080
- C:\Windows\System\YJopnIQ.exe
  C:\Windows\System\YJopnIQ.exe
  2⤵
  PID:5096
- C:\Windows\System\khOzilH.exe
  C:\Windows\System\khOzilH.exe
  2⤵
  PID:5112
- C:\Windows\System\yXeUiaB.exe
  C:\Windows\System\yXeUiaB.exe
  2⤵
  PID:3856
- C:\Windows\System\PWwObDG.exe
  C:\Windows\System\PWwObDG.exe
  2⤵
  PID:3416
- C:\Windows\System\ONTYdGT.exe
  C:\Windows\System\ONTYdGT.exe
  2⤵
  PID:4104
- C:\Windows\System\QhLInwQ.exe
  C:\Windows\System\QhLInwQ.exe
  2⤵
  PID:3336
- C:\Windows\System\HgTXeAS.exe
  C:\Windows\System\HgTXeAS.exe
  2⤵
  PID:3432
- C:\Windows\System\xMEGSfv.exe
  C:\Windows\System\xMEGSfv.exe
  2⤵
  PID:4108
- C:\Windows\System\zipWpjh.exe
  C:\Windows\System\zipWpjh.exe
  2⤵
  PID:4136
- C:\Windows\System\Capydbn.exe
  C:\Windows\System\Capydbn.exe
  2⤵
  PID:4220
- C:\Windows\System\hKszOgN.exe
  C:\Windows\System\hKszOgN.exe
  2⤵
  PID:4252
- C:\Windows\System\hSnPtTv.exe
  C:\Windows\System\hSnPtTv.exe
  2⤵
  PID:4200
- C:\Windows\System\GEfxwrs.exe
  C:\Windows\System\GEfxwrs.exe
  2⤵
  PID:4344
- C:\Windows\System\mKBBMqy.exe
  C:\Windows\System\mKBBMqy.exe
  2⤵
  PID:4376
- C:\Windows\System\yQybGIc.exe
  C:\Windows\System\yQybGIc.exe
  2⤵
  PID:4360
- C:\Windows\System\vTsYFoj.exe
  C:\Windows\System\vTsYFoj.exe
  2⤵
  PID:4296
- C:\Windows\System\WFURdwD.exe
  C:\Windows\System\WFURdwD.exe
  2⤵
  PID:4332
- C:\Windows\System\wrNjDjV.exe
  C:\Windows\System\wrNjDjV.exe
  2⤵
  PID:4396
- C:\Windows\System\yPAXGQb.exe
  C:\Windows\System\yPAXGQb.exe
  2⤵
  PID:4456
- C:\Windows\System\HFIPMUH.exe
  C:\Windows\System\HFIPMUH.exe
  2⤵
  PID:4512
- C:\Windows\System\ZSmXcWA.exe
  C:\Windows\System\ZSmXcWA.exe
  2⤵
  PID:4544
- C:\Windows\System\zobsKZQ.exe
  C:\Windows\System\zobsKZQ.exe
  2⤵
  PID:4608
- C:\Windows\System\wVdzMCl.exe
  C:\Windows\System\wVdzMCl.exe
  2⤵
  PID:4592
- C:\Windows\System\LMHWILQ.exe
  C:\Windows\System\LMHWILQ.exe
  2⤵
  PID:4624
- C:\Windows\System\oCylcfg.exe
  C:\Windows\System\oCylcfg.exe
  2⤵
  PID:4656
- C:\Windows\System\KPcUnPm.exe
  C:\Windows\System\KPcUnPm.exe
  2⤵
  PID:4724
- C:\Windows\System\mhNhjbQ.exe
  C:\Windows\System\mhNhjbQ.exe
  2⤵
  PID:4836
- C:\Windows\System\SmooQkp.exe
  C:\Windows\System\SmooQkp.exe
  2⤵
  PID:4928
- C:\Windows\System\LPQsQvA.exe
  C:\Windows\System\LPQsQvA.exe
  2⤵
  PID:4992
- C:\Windows\System\lYLspqp.exe
  C:\Windows\System\lYLspqp.exe
  2⤵
  PID:5028
- C:\Windows\System\SDJCeis.exe
  C:\Windows\System\SDJCeis.exe
  2⤵
  PID:3644
- C:\Windows\System\pWxVZxs.exe
  C:\Windows\System\pWxVZxs.exe
  2⤵
  PID:4880
- C:\Windows\System\mfQnjAb.exe
  C:\Windows\System\mfQnjAb.exe
  2⤵
  PID:4916
- C:\Windows\System\wAwnWwG.exe
  C:\Windows\System\wAwnWwG.exe
  2⤵
  PID:4156
- C:\Windows\System\atqAbdX.exe
  C:\Windows\System\atqAbdX.exe
  2⤵
  PID:4236
- C:\Windows\System\XnNJwoC.exe
  C:\Windows\System\XnNJwoC.exe
  2⤵
  PID:4752
- C:\Windows\System\iWnnQrO.exe
  C:\Windows\System\iWnnQrO.exe
  2⤵
  PID:5008
- C:\Windows\System\CCHhCnb.exe
  C:\Windows\System\CCHhCnb.exe
  2⤵
  PID:4948
- C:\Windows\System\noaEULG.exe
  C:\Windows\System\noaEULG.exe
  2⤵
  PID:5044
- C:\Windows\System\RZcuaBN.exe
  C:\Windows\System\RZcuaBN.exe
  2⤵
  PID:5108
- C:\Windows\System\EVUHrgX.exe
  C:\Windows\System\EVUHrgX.exe
  2⤵
  PID:2836
- C:\Windows\System\ytqIaci.exe
  C:\Windows\System\ytqIaci.exe
  2⤵
  PID:3756
- C:\Windows\System\tJJjJuo.exe
  C:\Windows\System\tJJjJuo.exe
  2⤵
  PID:4444
- C:\Windows\System\wWyNicm.exe
  C:\Windows\System\wWyNicm.exe
  2⤵
  PID:4264
- C:\Windows\System\hlewoCl.exe
  C:\Windows\System\hlewoCl.exe
  2⤵
  PID:4392
- C:\Windows\System\xHllfpq.exe
  C:\Windows\System\xHllfpq.exe
  2⤵
  PID:4428
- C:\Windows\System\LniCVZP.exe
  C:\Windows\System\LniCVZP.exe
  2⤵
  PID:4576
- C:\Windows\System\bPJFfOR.exe
  C:\Windows\System\bPJFfOR.exe
  2⤵
  PID:4672
- C:\Windows\System\cRhpeXS.exe
  C:\Windows\System\cRhpeXS.exe
  2⤵
  PID:4736
- C:\Windows\System\FSMaZSX.exe
  C:\Windows\System\FSMaZSX.exe
  2⤵
  PID:4768
- C:\Windows\System\hertwBU.exe
  C:\Windows\System\hertwBU.exe
  2⤵
  PID:5092
- C:\Windows\System\wcgpwCt.exe
  C:\Windows\System\wcgpwCt.exe
  2⤵
  PID:4172
- C:\Windows\System\fBdKvWq.exe
  C:\Windows\System\fBdKvWq.exe
  2⤵
  PID:4688
- C:\Windows\System\RkIjivc.exe
  C:\Windows\System\RkIjivc.exe
  2⤵
  PID:4868
- C:\Windows\System\YsLBUdz.exe
  C:\Windows\System\YsLBUdz.exe
  2⤵
  PID:1940
- C:\Windows\System\DWKTZXR.exe
  C:\Windows\System\DWKTZXR.exe
  2⤵
  PID:4316
- C:\Windows\System\KtdBwEV.exe
  C:\Windows\System\KtdBwEV.exe
  2⤵
  PID:4884
- C:\Windows\System\HrsFudL.exe
  C:\Windows\System\HrsFudL.exe
  2⤵
  PID:4064
- C:\Windows\System\NWVKCfA.exe
  C:\Windows\System\NWVKCfA.exe
  2⤵
  PID:4124
- C:\Windows\System\wsAuSjA.exe
  C:\Windows\System\wsAuSjA.exe
  2⤵
  PID:4476
- C:\Windows\System\uiBqstd.exe
  C:\Windows\System\uiBqstd.exe
  2⤵
  PID:4532
- C:\Windows\System\yriNzLi.exe
  C:\Windows\System\yriNzLi.exe
  2⤵
  PID:4708
- C:\Windows\System\rvoRrVF.exe
  C:\Windows\System\rvoRrVF.exe
  2⤵
  PID:4740
- C:\Windows\System\huiFMky.exe
  C:\Windows\System\huiFMky.exe
  2⤵
  PID:4188
- C:\Windows\System\kVMDBgp.exe
  C:\Windows\System\kVMDBgp.exe
  2⤵
  PID:4408
- C:\Windows\System\SrRGGfx.exe
  C:\Windows\System\SrRGGfx.exe
  2⤵
  PID:4628
- C:\Windows\System\Caesapr.exe
  C:\Windows\System\Caesapr.exe
  2⤵
  PID:4284
- C:\Windows\System\idmGPBb.exe
  C:\Windows\System\idmGPBb.exe
  2⤵
  PID:4896
- C:\Windows\System\MoZZApS.exe
  C:\Windows\System\MoZZApS.exe
  2⤵
  PID:4248
- C:\Windows\System\grAdrmB.exe
  C:\Windows\System\grAdrmB.exe
  2⤵
  PID:4932
- C:\Windows\System\lULxqrL.exe
  C:\Windows\System\lULxqrL.exe
  2⤵
  PID:5136
- C:\Windows\System\hBnCwIC.exe
  C:\Windows\System\hBnCwIC.exe
  2⤵
  PID:5152
- C:\Windows\System\pGqqbTq.exe
  C:\Windows\System\pGqqbTq.exe
  2⤵
  PID:5168
- C:\Windows\System\XZgfeHY.exe
  C:\Windows\System\XZgfeHY.exe
  2⤵
  PID:5184
- C:\Windows\System\buYyxxy.exe
  C:\Windows\System\buYyxxy.exe
  2⤵
  PID:5200
- C:\Windows\System\OXkECrf.exe
  C:\Windows\System\OXkECrf.exe
  2⤵
  PID:5216
- C:\Windows\System\eBMxgFC.exe
  C:\Windows\System\eBMxgFC.exe
  2⤵
  PID:5232
- C:\Windows\System\zbtaTHb.exe
  C:\Windows\System\zbtaTHb.exe
  2⤵
  PID:5300
- C:\Windows\System\SyNCZuL.exe
  C:\Windows\System\SyNCZuL.exe
  2⤵
  PID:5316
- C:\Windows\System\scrlIGg.exe
  C:\Windows\System\scrlIGg.exe
  2⤵
  PID:5336
- C:\Windows\System\YMQlJHu.exe
  C:\Windows\System\YMQlJHu.exe
  2⤵
  PID:5364
- C:\Windows\System\OSlBlrL.exe
  C:\Windows\System\OSlBlrL.exe
  2⤵
  PID:5388
- C:\Windows\System\PPFoCpR.exe
  C:\Windows\System\PPFoCpR.exe
  2⤵
  PID:5408
- C:\Windows\System\xKWoWgO.exe
  C:\Windows\System\xKWoWgO.exe
  2⤵
  PID:5452
- C:\Windows\System\UDFbAFf.exe
  C:\Windows\System\UDFbAFf.exe
  2⤵
  PID:5476
- C:\Windows\System\VBDrfHk.exe
  C:\Windows\System\VBDrfHk.exe
  2⤵
  PID:5492
- C:\Windows\System\RxUcJec.exe
  C:\Windows\System\RxUcJec.exe
  2⤵
  PID:5508
- C:\Windows\System\xfTOJWz.exe
  C:\Windows\System\xfTOJWz.exe
  2⤵
  PID:5524
- C:\Windows\System\YwRFfaS.exe
  C:\Windows\System\YwRFfaS.exe
  2⤵
  PID:5540
- C:\Windows\System\yjWuxES.exe
  C:\Windows\System\yjWuxES.exe
  2⤵
  PID:5556
- C:\Windows\System\LDjyWWy.exe
  C:\Windows\System\LDjyWWy.exe
  2⤵
  PID:5572
- C:\Windows\System\MhqLvLL.exe
  C:\Windows\System\MhqLvLL.exe
  2⤵
  PID:5588
- C:\Windows\System\kzCWDgV.exe
  C:\Windows\System\kzCWDgV.exe
  2⤵
  PID:5604
- C:\Windows\System\AbluIJT.exe
  C:\Windows\System\AbluIJT.exe
  2⤵
  PID:5620
- C:\Windows\System\yyXqXeh.exe
  C:\Windows\System\yyXqXeh.exe
  2⤵
  PID:5636
- C:\Windows\System\IeObhOy.exe
  C:\Windows\System\IeObhOy.exe
  2⤵
  PID:5652
- C:\Windows\System\SbtbehS.exe
  C:\Windows\System\SbtbehS.exe
  2⤵
  PID:5668
- C:\Windows\System\dNjcmCt.exe
  C:\Windows\System\dNjcmCt.exe
  2⤵
  PID:5684
- C:\Windows\System\djeHoqu.exe
  C:\Windows\System\djeHoqu.exe
  2⤵
  PID:5700
- C:\Windows\System\WPhEawB.exe
  C:\Windows\System\WPhEawB.exe
  2⤵
  PID:5716
- C:\Windows\System\MxiMqYE.exe
  C:\Windows\System\MxiMqYE.exe
  2⤵
  PID:5736
- C:\Windows\System\ucslSWS.exe
  C:\Windows\System\ucslSWS.exe
  2⤵
  PID:5752
- C:\Windows\System\lrKvofU.exe
  C:\Windows\System\lrKvofU.exe
  2⤵
  PID:5768
- C:\Windows\System\ZmjAQYR.exe
  C:\Windows\System\ZmjAQYR.exe
  2⤵
  PID:5784
- C:\Windows\System\hiPDZmX.exe
  C:\Windows\System\hiPDZmX.exe
  2⤵
  PID:5800
- C:\Windows\System\wETQFhi.exe
  C:\Windows\System\wETQFhi.exe
  2⤵
  PID:5816
- C:\Windows\System\ZTMicmN.exe
  C:\Windows\System\ZTMicmN.exe
  2⤵
  PID:5832
- C:\Windows\System\xZPrToC.exe
  C:\Windows\System\xZPrToC.exe
  2⤵
  PID:5848
- C:\Windows\System\ZpTNUwb.exe
  C:\Windows\System\ZpTNUwb.exe
  2⤵
  PID:5864
- C:\Windows\System\hWwGFom.exe
  C:\Windows\System\hWwGFom.exe
  2⤵
  PID:5880
- C:\Windows\System\cuilCcA.exe
  C:\Windows\System\cuilCcA.exe
  2⤵
  PID:5896
- C:\Windows\System\CnyuODe.exe
  C:\Windows\System\CnyuODe.exe
  2⤵
  PID:5912
- C:\Windows\System\qwVHPTO.exe
  C:\Windows\System\qwVHPTO.exe
  2⤵
  PID:5928
- C:\Windows\System\eobFECp.exe
  C:\Windows\System\eobFECp.exe
  2⤵
  PID:5944
- C:\Windows\System\aydEonn.exe
  C:\Windows\System\aydEonn.exe
  2⤵
  PID:5960
- C:\Windows\System\Xdslbka.exe
  C:\Windows\System\Xdslbka.exe
  2⤵
  PID:5976
- C:\Windows\System\vsKthvI.exe
  C:\Windows\System\vsKthvI.exe
  2⤵
  PID:5992
- C:\Windows\System\sJkIMtB.exe
  C:\Windows\System\sJkIMtB.exe
  2⤵
  PID:6008
- C:\Windows\System\gLmYYmC.exe
  C:\Windows\System\gLmYYmC.exe
  2⤵
  PID:6024
- C:\Windows\System\ARXRerJ.exe
  C:\Windows\System\ARXRerJ.exe
  2⤵
  PID:6040
- C:\Windows\System\UIveipD.exe
  C:\Windows\System\UIveipD.exe
  2⤵
  PID:6056
- C:\Windows\System\QwgGOAR.exe
  C:\Windows\System\QwgGOAR.exe
  2⤵
  PID:6072
- C:\Windows\System\TqdDdFK.exe
  C:\Windows\System\TqdDdFK.exe
  2⤵
  PID:6088
- C:\Windows\System\ZWuiVGH.exe
  C:\Windows\System\ZWuiVGH.exe
  2⤵
  PID:6104
- C:\Windows\System\KBGGXyr.exe
  C:\Windows\System\KBGGXyr.exe
  2⤵
  PID:6120
- C:\Windows\System\gQGgBtn.exe
  C:\Windows\System\gQGgBtn.exe
  2⤵
  PID:6136
- C:\Windows\System\sYkQqmZ.exe
  C:\Windows\System\sYkQqmZ.exe
  2⤵
  PID:5128
- C:\Windows\System\uoabwjr.exe
  C:\Windows\System\uoabwjr.exe
  2⤵
  PID:5224
- C:\Windows\System\TkmmlBl.exe
  C:\Windows\System\TkmmlBl.exe
  2⤵
  PID:5228
- C:\Windows\System\ZyrNqYQ.exe
  C:\Windows\System\ZyrNqYQ.exe
  2⤵
  PID:4756
- C:\Windows\System\ZZitsOI.exe
  C:\Windows\System\ZZitsOI.exe
  2⤵
  PID:5144
- C:\Windows\System\yOnBvTA.exe
  C:\Windows\System\yOnBvTA.exe
  2⤵
  PID:5208
- C:\Windows\System\fIiCkcG.exe
  C:\Windows\System\fIiCkcG.exe
  2⤵
  PID:5252
- C:\Windows\System\HxVDZiO.exe
  C:\Windows\System\HxVDZiO.exe
  2⤵
  PID:5268
- C:\Windows\System\WiaBObN.exe
  C:\Windows\System\WiaBObN.exe
  2⤵
  PID:5284
- C:\Windows\System\VKcmjUU.exe
  C:\Windows\System\VKcmjUU.exe
  2⤵
  PID:5296
- C:\Windows\System\fxwScli.exe
  C:\Windows\System\fxwScli.exe
  2⤵
  PID:5328
- C:\Windows\System\SGuPPya.exe
  C:\Windows\System\SGuPPya.exe
  2⤵
  PID:5352
- C:\Windows\System\pStuuwL.exe
  C:\Windows\System\pStuuwL.exe
  2⤵
  PID:5376
- C:\Windows\System\eVBHGrv.exe
  C:\Windows\System\eVBHGrv.exe
  2⤵
  PID:5400
- C:\Windows\System\BITEsPM.exe
  C:\Windows\System\BITEsPM.exe
  2⤵
  PID:5424
- C:\Windows\System\dQiJUFD.exe
  C:\Windows\System\dQiJUFD.exe
  2⤵
  PID:5440
- C:\Windows\System\ASqYcMK.exe
  C:\Windows\System\ASqYcMK.exe
  2⤵
  PID:5460
- C:\Windows\System\KqDvmig.exe
  C:\Windows\System\KqDvmig.exe
  2⤵
  PID:5504
- C:\Windows\System\HfgyKMs.exe
  C:\Windows\System\HfgyKMs.exe
  2⤵
  PID:5564
- C:\Windows\System\aIhNdEd.exe
  C:\Windows\System\aIhNdEd.exe
  2⤵
  PID:5628
- C:\Windows\System\UXzpfru.exe
  C:\Windows\System\UXzpfru.exe
  2⤵
  PID:5692
- C:\Windows\System\JkCzkUy.exe
  C:\Windows\System\JkCzkUy.exe
  2⤵
  PID:5732
- C:\Windows\System\NbkmIcH.exe
  C:\Windows\System\NbkmIcH.exe
  2⤵
  PID:5796
- C:\Windows\System\oerTrGO.exe
  C:\Windows\System\oerTrGO.exe
  2⤵
  PID:5584
- C:\Windows\System\jXbMqTj.exe
  C:\Windows\System\jXbMqTj.exe
  2⤵
  PID:5744
- C:\Windows\System\CINSgOo.exe
  C:\Windows\System\CINSgOo.exe
  2⤵
  PID:5552
- C:\Windows\System\JxZmQlX.exe
  C:\Windows\System\JxZmQlX.exe
  2⤵
  PID:5648
- C:\Windows\System\pNgiQtW.exe
  C:\Windows\System\pNgiQtW.exe
  2⤵
  PID:5776
- C:\Windows\System\vBHmMoU.exe
  C:\Windows\System\vBHmMoU.exe
  2⤵
  PID:5856
- C:\Windows\System\MyIcPKj.exe
  C:\Windows\System\MyIcPKj.exe
  2⤵
  PID:5876
- C:\Windows\System\jMimatz.exe
  C:\Windows\System\jMimatz.exe
  2⤵
  PID:5924
- C:\Windows\System\Aidummg.exe
  C:\Windows\System\Aidummg.exe
  2⤵
  PID:5936
- C:\Windows\System\LzBsERH.exe
  C:\Windows\System\LzBsERH.exe
  2⤵
  PID:5984
- C:\Windows\System\zhIuUsH.exe
  C:\Windows\System\zhIuUsH.exe
  2⤵
  PID:6020
- C:\Windows\System\RiDcPHv.exe
  C:\Windows\System\RiDcPHv.exe
  2⤵
  PID:6084
- C:\Windows\System\HqNUafB.exe
  C:\Windows\System\HqNUafB.exe
  2⤵
  PID:4644
- C:\Windows\System\xuXKyEI.exe
  C:\Windows\System\xuXKyEI.exe
  2⤵
  PID:3304
- C:\Windows\System\YFjaEMF.exe
  C:\Windows\System\YFjaEMF.exe
  2⤵
  PID:6064
- C:\Windows\System\pqMPgRK.exe
  C:\Windows\System\pqMPgRK.exe
  2⤵
  PID:5276
- C:\Windows\System\RqmFNOp.exe
  C:\Windows\System\RqmFNOp.exe
  2⤵
  PID:5312
- C:\Windows\System\YkJpXaz.exe
  C:\Windows\System\YkJpXaz.exe
  2⤵
  PID:5416
- C:\Windows\System\pHNSsQN.exe
  C:\Windows\System\pHNSsQN.exe
  2⤵
  PID:5024
- C:\Windows\System\VgoTYer.exe
  C:\Windows\System\VgoTYer.exe
  2⤵
  PID:5532
- C:\Windows\System\wyGzQGe.exe
  C:\Windows\System\wyGzQGe.exe
  2⤵
  PID:5764
- C:\Windows\System\OVXCkTl.exe
  C:\Windows\System\OVXCkTl.exe
  2⤵
  PID:5308
- C:\Windows\System\jWvQwYP.exe
  C:\Windows\System\jWvQwYP.exe
  2⤵
  PID:5164
- C:\Windows\System\PaeBQau.exe
  C:\Windows\System\PaeBQau.exe
  2⤵
  PID:5596
- C:\Windows\System\cgLRtqy.exe
  C:\Windows\System\cgLRtqy.exe
  2⤵
  PID:5260
- C:\Windows\System\POlqzoC.exe
  C:\Windows\System\POlqzoC.exe
  2⤵
  PID:5872
- C:\Windows\System\WyhQvWm.exe
  C:\Windows\System\WyhQvWm.exe
  2⤵
  PID:5344
- C:\Windows\System\xrmiigK.exe
  C:\Windows\System\xrmiigK.exe
  2⤵
  PID:5956
- C:\Windows\System\JdqyDbE.exe
  C:\Windows\System\JdqyDbE.exe
  2⤵
  PID:6080
- C:\Windows\System\rZffOyh.exe
  C:\Windows\System\rZffOyh.exe
  2⤵
  PID:5248
- C:\Windows\System\rtOXzuF.exe
  C:\Windows\System\rtOXzuF.exe
  2⤵
  PID:5484
- C:\Windows\System\NEaYbbb.exe
  C:\Windows\System\NEaYbbb.exe
  2⤵
  PID:5676
- C:\Windows\System\rmFnlRF.exe
  C:\Windows\System\rmFnlRF.exe
  2⤵
  PID:5812
- C:\Windows\System\iInNpiP.exe
  C:\Windows\System\iInNpiP.exe
  2⤵
  PID:5548
- C:\Windows\System\latICsA.exe
  C:\Windows\System\latICsA.exe
  2⤵
  PID:5952
- C:\Windows\System\ebGLaPn.exe
  C:\Windows\System\ebGLaPn.exe
  2⤵
  PID:5724
- C:\Windows\System\MDHhjPQ.exe
  C:\Windows\System\MDHhjPQ.exe
  2⤵
  PID:6156
- C:\Windows\System\munQFFb.exe
  C:\Windows\System\munQFFb.exe
  2⤵
  PID:6172
- C:\Windows\System\ttnRJBL.exe
  C:\Windows\System\ttnRJBL.exe
  2⤵
  PID:6192
- C:\Windows\System\oBOTbml.exe
  C:\Windows\System\oBOTbml.exe
  2⤵
  PID:6208
- C:\Windows\System\ddcAiBE.exe
  C:\Windows\System\ddcAiBE.exe
  2⤵
  PID:6224
- C:\Windows\System\zaSeRQJ.exe
  C:\Windows\System\zaSeRQJ.exe
  2⤵
  PID:6240
- C:\Windows\System\YNyDVsM.exe
  C:\Windows\System\YNyDVsM.exe
  2⤵
  PID:6256
- C:\Windows\System\jIMVQlg.exe
  C:\Windows\System\jIMVQlg.exe
  2⤵
  PID:6272
- C:\Windows\System\LqxOCpZ.exe
  C:\Windows\System\LqxOCpZ.exe
  2⤵
  PID:6288
- C:\Windows\System\WfgOkBE.exe
  C:\Windows\System\WfgOkBE.exe
  2⤵
  PID:6304
- C:\Windows\System\QlXKzNr.exe
  C:\Windows\System\QlXKzNr.exe
  2⤵
  PID:6320
- C:\Windows\System\VVFAMiA.exe
  C:\Windows\System\VVFAMiA.exe
  2⤵
  PID:6340
- C:\Windows\System\XXHmZjy.exe
  C:\Windows\System\XXHmZjy.exe
  2⤵
  PID:6356
- C:\Windows\System\oBpcZqJ.exe
  C:\Windows\System\oBpcZqJ.exe
  2⤵
  PID:6372
- C:\Windows\System\JTpmMcw.exe
  C:\Windows\System\JTpmMcw.exe
  2⤵
  PID:6388
- C:\Windows\System\OxrziAW.exe
  C:\Windows\System\OxrziAW.exe
  2⤵
  PID:6408
- C:\Windows\System\XsfhsZq.exe
  C:\Windows\System\XsfhsZq.exe
  2⤵
  PID:6424
- C:\Windows\System\XdPHZEn.exe
  C:\Windows\System\XdPHZEn.exe
  2⤵
  PID:6440
- C:\Windows\System\EZlyvyZ.exe
  C:\Windows\System\EZlyvyZ.exe
  2⤵
  PID:6456
- C:\Windows\System\CkXpAxY.exe
  C:\Windows\System\CkXpAxY.exe
  2⤵
  PID:6472
- C:\Windows\System\rUUfzxO.exe
  C:\Windows\System\rUUfzxO.exe
  2⤵
  PID:6488
- C:\Windows\System\NvHAXZz.exe
  C:\Windows\System\NvHAXZz.exe
  2⤵
  PID:6504
- C:\Windows\System\fuISSTQ.exe
  C:\Windows\System\fuISSTQ.exe
  2⤵
  PID:6520
- C:\Windows\System\NJGkSbJ.exe
  C:\Windows\System\NJGkSbJ.exe
  2⤵
  PID:6540
- C:\Windows\System\IXHAQbF.exe
  C:\Windows\System\IXHAQbF.exe
  2⤵
  PID:6556
- C:\Windows\System\NqueivN.exe
  C:\Windows\System\NqueivN.exe
  2⤵
  PID:6572
- C:\Windows\System\vAixefH.exe
  C:\Windows\System\vAixefH.exe
  2⤵
  PID:6592
- C:\Windows\System\dgpzYeF.exe
  C:\Windows\System\dgpzYeF.exe
  2⤵
  PID:6608
- C:\Windows\System\XbxUcSU.exe
  C:\Windows\System\XbxUcSU.exe
  2⤵
  PID:6624
- C:\Windows\System\gDsSLDs.exe
  C:\Windows\System\gDsSLDs.exe
  2⤵
  PID:6640
- C:\Windows\System\jWsvFJh.exe
  C:\Windows\System\jWsvFJh.exe
  2⤵
  PID:6656
- C:\Windows\System\xCXEnzT.exe
  C:\Windows\System\xCXEnzT.exe
  2⤵
  PID:6676
- C:\Windows\System\WldRfes.exe
  C:\Windows\System\WldRfes.exe
  2⤵
  PID:6692
- C:\Windows\System\jmrUIyk.exe
  C:\Windows\System\jmrUIyk.exe
  2⤵
  PID:6728
- C:\Windows\System\aocwPIw.exe
  C:\Windows\System\aocwPIw.exe
  2⤵
  PID:6744
- C:\Windows\System\wfaJNmS.exe
  C:\Windows\System\wfaJNmS.exe
  2⤵
  PID:6760
- C:\Windows\System\MgNetho.exe
  C:\Windows\System\MgNetho.exe
  2⤵
  PID:6780
- C:\Windows\System\bSpdZtH.exe
  C:\Windows\System\bSpdZtH.exe
  2⤵
  PID:6800
- C:\Windows\System\jvUacUz.exe
  C:\Windows\System\jvUacUz.exe
  2⤵
  PID:6816
- C:\Windows\System\hNuyHfI.exe
  C:\Windows\System\hNuyHfI.exe
  2⤵
  PID:6836
- C:\Windows\System\waCDWQG.exe
  C:\Windows\System\waCDWQG.exe
  2⤵
  PID:6856
- C:\Windows\System\KQBabjO.exe
  C:\Windows\System\KQBabjO.exe
  2⤵
  PID:6872
- C:\Windows\System\vcxeSXy.exe
  C:\Windows\System\vcxeSXy.exe
  2⤵
  PID:6888
- C:\Windows\System\HJWFelO.exe
  C:\Windows\System\HJWFelO.exe
  2⤵
  PID:6904
- C:\Windows\System\pEBmDQG.exe
  C:\Windows\System\pEBmDQG.exe
  2⤵
  PID:6920
- C:\Windows\System\NOrdDxv.exe
  C:\Windows\System\NOrdDxv.exe
  2⤵
  PID:6936
- C:\Windows\System\VfftHpL.exe
  C:\Windows\System\VfftHpL.exe
  2⤵
  PID:6952
- C:\Windows\System\aguYmYq.exe
  C:\Windows\System\aguYmYq.exe
  2⤵
  PID:6972
- C:\Windows\System\mIVsHWE.exe
  C:\Windows\System\mIVsHWE.exe
  2⤵
  PID:6988
- C:\Windows\System\WGQXSOg.exe
  C:\Windows\System\WGQXSOg.exe
  2⤵
  PID:7004
- C:\Windows\System\oFGYwfp.exe
  C:\Windows\System\oFGYwfp.exe
  2⤵
  PID:7020
- C:\Windows\System\CuVcpXa.exe
  C:\Windows\System\CuVcpXa.exe
  2⤵
  PID:7036
- C:\Windows\System\ozUIfBY.exe
  C:\Windows\System\ozUIfBY.exe
  2⤵
  PID:7052
- C:\Windows\System\RgHKwDG.exe
  C:\Windows\System\RgHKwDG.exe
  2⤵
  PID:7068
- C:\Windows\System\CIkriyl.exe
  C:\Windows\System\CIkriyl.exe
  2⤵
  PID:7084
- C:\Windows\System\klkajQs.exe
  C:\Windows\System\klkajQs.exe
  2⤵
  PID:7100
- C:\Windows\System\fvMOqeE.exe
  C:\Windows\System\fvMOqeE.exe
  2⤵
  PID:7116
- C:\Windows\System\wcKDzjC.exe
  C:\Windows\System\wcKDzjC.exe
  2⤵
  PID:7132
- C:\Windows\System\KtDEbzY.exe
  C:\Windows\System\KtDEbzY.exe
  2⤵
  PID:7148
- C:\Windows\System\NepEdYf.exe
  C:\Windows\System\NepEdYf.exe
  2⤵
  PID:7164
- C:\Windows\System\qSfCIeA.exe
  C:\Windows\System\qSfCIeA.exe
  2⤵
  PID:6164
- C:\Windows\System\uHoVedA.exe
  C:\Windows\System\uHoVedA.exe
  2⤵
  PID:6500
- C:\Windows\System\jYlfZja.exe
  C:\Windows\System\jYlfZja.exe
  2⤵
  PID:6516
- C:\Windows\System\dSeVsAX.exe
  C:\Windows\System\dSeVsAX.exe
  2⤵
  PID:6604
- C:\Windows\System\WXRoUZN.exe
  C:\Windows\System\WXRoUZN.exe
  2⤵
  PID:6588
- C:\Windows\System\AtOmMrP.exe
  C:\Windows\System\AtOmMrP.exe
  2⤵
  PID:6684
- C:\Windows\System\yuzupXt.exe
  C:\Windows\System\yuzupXt.exe
  2⤵
  PID:6688
- C:\Windows\System\QSyIGrN.exe
  C:\Windows\System\QSyIGrN.exe
  2⤵
  PID:6708
- C:\Windows\System\nlUUAmP.exe
  C:\Windows\System\nlUUAmP.exe
  2⤵
  PID:6724
- C:\Windows\System\chBGsgv.exe
  C:\Windows\System\chBGsgv.exe
  2⤵
  PID:6788
- C:\Windows\System\FJEHZvQ.exe
  C:\Windows\System\FJEHZvQ.exe
  2⤵
  PID:6828
- C:\Windows\System\PXEZFZL.exe
  C:\Windows\System\PXEZFZL.exe
  2⤵
  PID:6740
- C:\Windows\System\eJBqOay.exe
  C:\Windows\System\eJBqOay.exe
  2⤵
  PID:6812
- C:\Windows\System\iJDkSSj.exe
  C:\Windows\System\iJDkSSj.exe
  2⤵
  PID:6868
- C:\Windows\System\dZKmnef.exe
  C:\Windows\System\dZKmnef.exe
  2⤵
  PID:6932
- C:\Windows\System\pEASswC.exe
  C:\Windows\System\pEASswC.exe
  2⤵
  PID:6968
- C:\Windows\System\jknFTqJ.exe
  C:\Windows\System\jknFTqJ.exe
  2⤵
  PID:6916
- C:\Windows\System\UePJRMy.exe
  C:\Windows\System\UePJRMy.exe
  2⤵
  PID:6984
- C:\Windows\System\eXUjYLk.exe
  C:\Windows\System\eXUjYLk.exe
  2⤵
  PID:7060
- C:\Windows\System\srcMPMo.exe
  C:\Windows\System\srcMPMo.exe
  2⤵
  PID:7112
- C:\Windows\System\OwwyhPa.exe
  C:\Windows\System\OwwyhPa.exe
  2⤵
  PID:5516
- C:\Windows\System\WMOkniJ.exe
  C:\Windows\System\WMOkniJ.exe
  2⤵
  PID:5908
- C:\Windows\System\oPsGAhz.exe
  C:\Windows\System\oPsGAhz.exe
  2⤵
  PID:5324
- C:\Windows\System\kOBNpOF.exe
  C:\Windows\System\kOBNpOF.exe
  2⤵
  PID:6468
- C:\Windows\System\UUXDYfQ.exe
  C:\Windows\System\UUXDYfQ.exe
  2⤵
  PID:6380
- C:\Windows\System\buzXfeh.exe
  C:\Windows\System\buzXfeh.exe
  2⤵
  PID:6512
- C:\Windows\System\ZrCNICC.exe
  C:\Windows\System\ZrCNICC.exe
  2⤵
  PID:6564
- C:\Windows\System\UbNOBzB.exe
  C:\Windows\System\UbNOBzB.exe
  2⤵
  PID:6580
- C:\Windows\System\xowxHXS.exe
  C:\Windows\System\xowxHXS.exe
  2⤵
  PID:6700
- C:\Windows\System\CdmFIlc.exe
  C:\Windows\System\CdmFIlc.exe
  2⤵
  PID:6792
- C:\Windows\System\DxxZMGd.exe
  C:\Windows\System\DxxZMGd.exe
  2⤵
  PID:6852
- C:\Windows\System\CeqTYkE.exe
  C:\Windows\System\CeqTYkE.exe
  2⤵
  PID:6948
- C:\Windows\System\GHXhUlJ.exe
  C:\Windows\System\GHXhUlJ.exe
  2⤵
  PID:6720
- C:\Windows\System\fkkokOG.exe
  C:\Windows\System\fkkokOG.exe
  2⤵
  PID:7000
- C:\Windows\System\xTcgMBo.exe
  C:\Windows\System\xTcgMBo.exe
  2⤵
  PID:6776
- C:\Windows\System\GrSTwyT.exe
  C:\Windows\System\GrSTwyT.exe
  2⤵
  PID:7044
- C:\Windows\System\YKZmiWf.exe
  C:\Windows\System\YKZmiWf.exe
  2⤵
  PID:7096
- C:\Windows\System\gXYKSDo.exe
  C:\Windows\System\gXYKSDo.exe
  2⤵
  PID:7140
- C:\Windows\System\fMIvbeO.exe
  C:\Windows\System\fMIvbeO.exe
  2⤵
  PID:5280
- C:\Windows\System\rDFXlKC.exe
  C:\Windows\System\rDFXlKC.exe
  2⤵
  PID:6032
- C:\Windows\System\gmrKfVT.exe
  C:\Windows\System\gmrKfVT.exe
  2⤵
  PID:5904
- C:\Windows\System\NSZdyzj.exe
  C:\Windows\System\NSZdyzj.exe
  2⤵
  PID:6004
- C:\Windows\System\juAGjlq.exe
  C:\Windows\System\juAGjlq.exe
  2⤵
  PID:6132
- C:\Windows\System\VcaUpEA.exe
  C:\Windows\System\VcaUpEA.exe
  2⤵
  PID:5612
- C:\Windows\System\rLGkusY.exe
  C:\Windows\System\rLGkusY.exe
  2⤵
  PID:6188
- C:\Windows\System\OuYiWxT.exe
  C:\Windows\System\OuYiWxT.exe
  2⤵
  PID:6232
- C:\Windows\System\xpOBgOQ.exe
  C:\Windows\System\xpOBgOQ.exe
  2⤵
  PID:6296
- C:\Windows\System\wZuasBP.exe
  C:\Windows\System\wZuasBP.exe
  2⤵
  PID:6364
- C:\Windows\System\JJNfKwT.exe
  C:\Windows\System\JJNfKwT.exe
  2⤵
  PID:6348
- C:\Windows\System\tagYDTg.exe
  C:\Windows\System\tagYDTg.exe
  2⤵
  PID:6248
- C:\Windows\System\GnmBIdI.exe
  C:\Windows\System\GnmBIdI.exe
  2⤵
  PID:6284
- C:\Windows\System\ydlKFUM.exe
  C:\Windows\System\ydlKFUM.exe
  2⤵
  PID:6484
- C:\Windows\System\qJHdOib.exe
  C:\Windows\System\qJHdOib.exe
  2⤵
  PID:6616
- C:\Windows\System\OnywXzv.exe
  C:\Windows\System\OnywXzv.exe
  2⤵
  PID:6880
- C:\Windows\System\PVFWRyE.exe
  C:\Windows\System\PVFWRyE.exe
  2⤵
  PID:6768
- C:\Windows\System\ErChFoY.exe
  C:\Windows\System\ErChFoY.exe
  2⤵
  PID:6928
- C:\Windows\System\swCETpG.exe
  C:\Windows\System\swCETpG.exe
  2⤵
  PID:7160
- C:\Windows\System\kEhceRa.exe
  C:\Windows\System\kEhceRa.exe
  2⤵
  PID:5888
- C:\Windows\System\xeZOXAf.exe
  C:\Windows\System\xeZOXAf.exe
  2⤵
  PID:5348
- C:\Windows\System\LXwnyRS.exe
  C:\Windows\System\LXwnyRS.exe
  2⤵
  PID:6336
- C:\Windows\System\KqdVmOy.exe
  C:\Windows\System\KqdVmOy.exe
  2⤵
  PID:6448
- C:\Windows\System\mLHAtGr.exe
  C:\Windows\System\mLHAtGr.exe
  2⤵
  PID:6416
- C:\Windows\System\DIMsMId.exe
  C:\Windows\System\DIMsMId.exe
  2⤵
  PID:5520
- C:\Windows\System\PNQQvXA.exe
  C:\Windows\System\PNQQvXA.exe
  2⤵
  PID:5664
- C:\Windows\System\FiiVlBj.exe
  C:\Windows\System\FiiVlBj.exe
  2⤵
  PID:6300
- C:\Windows\System\ovYfbBf.exe
  C:\Windows\System\ovYfbBf.exe
  2⤵
  PID:6404
- C:\Windows\System\IRZmJAP.exe
  C:\Windows\System\IRZmJAP.exe
  2⤵
  PID:6736
- C:\Windows\System\gRLAYma.exe
  C:\Windows\System\gRLAYma.exe
  2⤵
  PID:7156
- C:\Windows\System\eZLEtAq.exe
  C:\Windows\System\eZLEtAq.exe
  2⤵
  PID:5436
- C:\Windows\System\acWcWua.exe
  C:\Windows\System\acWcWua.exe
  2⤵
  PID:5432
- C:\Windows\System\CZaKJMD.exe
  C:\Windows\System\CZaKJMD.exe
  2⤵
  PID:6264
- C:\Windows\System\eygzini.exe
  C:\Windows\System\eygzini.exe
  2⤵
  PID:6352
- C:\Windows\System\RoUVVJa.exe
  C:\Windows\System\RoUVVJa.exe
  2⤵
  PID:6536
- C:\Windows\System\rWyRcNm.exe
  C:\Windows\System\rWyRcNm.exe
  2⤵
  PID:6824
- C:\Windows\System\HZrHHjH.exe
  C:\Windows\System\HZrHHjH.exe
  2⤵
  PID:7016
- C:\Windows\System\HJkyzUo.exe
  C:\Windows\System\HJkyzUo.exe
  2⤵
  PID:6396
- C:\Windows\System\UdxkrSd.exe
  C:\Windows\System\UdxkrSd.exe
  2⤵
  PID:6808
- C:\Windows\System\qKyLKEl.exe
  C:\Windows\System\qKyLKEl.exe
  2⤵
  PID:5972
- C:\Windows\System\zOMUHbP.exe
  C:\Windows\System\zOMUHbP.exe
  2⤵
  PID:6312
- C:\Windows\System\aBLGpKC.exe
  C:\Windows\System\aBLGpKC.exe
  2⤵
  PID:5384
- C:\Windows\System\oZPJPqz.exe
  C:\Windows\System\oZPJPqz.exe
  2⤵
  PID:7092
- C:\Windows\System\TtTltSj.exe
  C:\Windows\System\TtTltSj.exe
  2⤵
  PID:6036
- C:\Windows\System\GDgNKbz.exe
  C:\Windows\System\GDgNKbz.exe
  2⤵
  PID:6220
- C:\Windows\System\rqpWCfe.exe
  C:\Windows\System\rqpWCfe.exe
  2⤵
  PID:7180
- C:\Windows\System\btrRiRc.exe
  C:\Windows\System\btrRiRc.exe
  2⤵
  PID:7212
- C:\Windows\System\MPClLNz.exe
  C:\Windows\System\MPClLNz.exe
  2⤵
  PID:7228
- C:\Windows\System\qmCixAz.exe
  C:\Windows\System\qmCixAz.exe
  2⤵
  PID:7248
- C:\Windows\System\tWGQJrv.exe
  C:\Windows\System\tWGQJrv.exe
  2⤵
  PID:7264
- C:\Windows\System\agcLMvm.exe
  C:\Windows\System\agcLMvm.exe
  2⤵
  PID:7280
- C:\Windows\System\sSSFqCA.exe
  C:\Windows\System\sSSFqCA.exe
  2⤵
  PID:7296
- C:\Windows\System\HDFgZjo.exe
  C:\Windows\System\HDFgZjo.exe
  2⤵
  PID:7312
- C:\Windows\System\PYlJxZk.exe
  C:\Windows\System\PYlJxZk.exe
  2⤵
  PID:7336
- C:\Windows\System\vyBRbmw.exe
  C:\Windows\System\vyBRbmw.exe
  2⤵
  PID:7352
- C:\Windows\System\XjPkgRK.exe
  C:\Windows\System\XjPkgRK.exe
  2⤵
  PID:7368
- C:\Windows\System\pQnhGto.exe
  C:\Windows\System\pQnhGto.exe
  2⤵
  PID:7388
- C:\Windows\System\FmGqVWY.exe
  C:\Windows\System\FmGqVWY.exe
  2⤵
  PID:7404
- C:\Windows\System\dHPrCUJ.exe
  C:\Windows\System\dHPrCUJ.exe
  2⤵
  PID:7420
- C:\Windows\System\wPAjlhR.exe
  C:\Windows\System\wPAjlhR.exe
  2⤵
  PID:7436
- C:\Windows\System\eQBeuWn.exe
  C:\Windows\System\eQBeuWn.exe
  2⤵
  PID:7452
- C:\Windows\System\jfhmTDx.exe
  C:\Windows\System\jfhmTDx.exe
  2⤵
  PID:7468
- C:\Windows\System\NZcOxym.exe
  C:\Windows\System\NZcOxym.exe
  2⤵
  PID:7484
- C:\Windows\System\sIzReUe.exe
  C:\Windows\System\sIzReUe.exe
  2⤵
  PID:7500
- C:\Windows\System\yqTYvPV.exe
  C:\Windows\System\yqTYvPV.exe
  2⤵
  PID:7604
- C:\Windows\System\xlDvcSP.exe
  C:\Windows\System\xlDvcSP.exe
  2⤵
  PID:7812
- C:\Windows\System\bUKXHHh.exe
  C:\Windows\System\bUKXHHh.exe
  2⤵
  PID:7828
- C:\Windows\System\aYHrceU.exe
  C:\Windows\System\aYHrceU.exe
  2⤵
  PID:7844
- C:\Windows\System\rcenUUB.exe
  C:\Windows\System\rcenUUB.exe
  2⤵
  PID:7860
- C:\Windows\System\ZXzbILr.exe
  C:\Windows\System\ZXzbILr.exe
  2⤵
  PID:7876
- C:\Windows\System\oqdzzkz.exe
  C:\Windows\System\oqdzzkz.exe
  2⤵
  PID:7892
- C:\Windows\System\eTVnQDr.exe
  C:\Windows\System\eTVnQDr.exe
  2⤵
  PID:7908
- C:\Windows\System\cEyjCtg.exe
  C:\Windows\System\cEyjCtg.exe
  2⤵
  PID:7924
- C:\Windows\System\DGCRKUh.exe
  C:\Windows\System\DGCRKUh.exe
  2⤵
  PID:7940
- C:\Windows\System\myqdrlD.exe
  C:\Windows\System\myqdrlD.exe
  2⤵
  PID:7956
- C:\Windows\System\LTgxotj.exe
  C:\Windows\System\LTgxotj.exe
  2⤵
  PID:7972
- C:\Windows\System\jLGVrax.exe
  C:\Windows\System\jLGVrax.exe
  2⤵
  PID:7988
- C:\Windows\System\rhFYzRN.exe
  C:\Windows\System\rhFYzRN.exe
  2⤵
  PID:8004
- C:\Windows\System\hnQLNmT.exe
  C:\Windows\System\hnQLNmT.exe
  2⤵
  PID:8020
- C:\Windows\System\DEsCSBc.exe
  C:\Windows\System\DEsCSBc.exe
  2⤵
  PID:8036
- C:\Windows\System\onmTqMM.exe
  C:\Windows\System\onmTqMM.exe
  2⤵
  PID:8052
- C:\Windows\System\AJHRGtS.exe
  C:\Windows\System\AJHRGtS.exe
  2⤵
  PID:8068
- C:\Windows\System\kSZkunf.exe
  C:\Windows\System\kSZkunf.exe
  2⤵
  PID:8084
- C:\Windows\System\aNZhPIE.exe
  C:\Windows\System\aNZhPIE.exe
  2⤵
  PID:8100
- C:\Windows\System\RoPzKTE.exe
  C:\Windows\System\RoPzKTE.exe
  2⤵
  PID:8116
- C:\Windows\System\uMwEIXL.exe
  C:\Windows\System\uMwEIXL.exe
  2⤵
  PID:8136
- C:\Windows\System\THZetlg.exe
  C:\Windows\System\THZetlg.exe
  2⤵
  PID:8152
- C:\Windows\System\DFRFKKz.exe
  C:\Windows\System\DFRFKKz.exe
  2⤵
  PID:8168
- C:\Windows\System\PzUDghH.exe
  C:\Windows\System\PzUDghH.exe
  2⤵
  PID:8184
- C:\Windows\System\YyhGZjL.exe
  C:\Windows\System\YyhGZjL.exe
  2⤵
  PID:5448
- C:\Windows\System\oWbdQCs.exe
  C:\Windows\System\oWbdQCs.exe
  2⤵
  PID:7196
- C:\Windows\System\olzossS.exe
  C:\Windows\System\olzossS.exe
  2⤵
  PID:7220
- C:\Windows\System\GxDvDbI.exe
  C:\Windows\System\GxDvDbI.exe
  2⤵
  PID:7288
- C:\Windows\System\GrRoitY.exe
  C:\Windows\System\GrRoitY.exe
  2⤵
  PID:7328
- C:\Windows\System\wBMgrpY.exe
  C:\Windows\System\wBMgrpY.exe
  2⤵
  PID:7332
- C:\Windows\System\peTYtft.exe
  C:\Windows\System\peTYtft.exe
  2⤵
  PID:7344
- C:\Windows\System\XSJhFaL.exe
  C:\Windows\System\XSJhFaL.exe
  2⤵
  PID:7380
- C:\Windows\System\TDqMFyH.exe
  C:\Windows\System\TDqMFyH.exe
  2⤵
  PID:7412
- C:\Windows\System\TABqMun.exe
  C:\Windows\System\TABqMun.exe
  2⤵
  PID:7444
- C:\Windows\System\ANOrLZK.exe
  C:\Windows\System\ANOrLZK.exe
  2⤵
  PID:7480
- C:\Windows\System\NVHMnlh.exe
  C:\Windows\System\NVHMnlh.exe
  2⤵
  PID:7508
- C:\Windows\System\TwCDMMF.exe
  C:\Windows\System\TwCDMMF.exe
  2⤵
  PID:7524
- C:\Windows\System\caoRzup.exe
  C:\Windows\System\caoRzup.exe
  2⤵
  PID:7540
- C:\Windows\System\fwzfkzz.exe
  C:\Windows\System\fwzfkzz.exe
  2⤵
  PID:7556
- C:\Windows\System\wmCxPAR.exe
  C:\Windows\System\wmCxPAR.exe
  2⤵
  PID:7576
- C:\Windows\System\aYgpBvO.exe
  C:\Windows\System\aYgpBvO.exe
  2⤵
  PID:7600
- C:\Windows\System\kORFSIt.exe
  C:\Windows\System\kORFSIt.exe
  2⤵
  PID:7616
- C:\Windows\System\YVrQiIa.exe
  C:\Windows\System\YVrQiIa.exe
  2⤵
  PID:7632
- C:\Windows\System\DjpwmJC.exe
  C:\Windows\System\DjpwmJC.exe
  2⤵
  PID:7648
- C:\Windows\System\KgMEuvH.exe
  C:\Windows\System\KgMEuvH.exe
  2⤵
  PID:7660
- C:\Windows\System\PURrPGm.exe
  C:\Windows\System\PURrPGm.exe
  2⤵
  PID:7680
- C:\Windows\System\jBkHcfQ.exe
  C:\Windows\System\jBkHcfQ.exe
  2⤵
  PID:7732
- C:\Windows\System\GrHsOyE.exe
  C:\Windows\System\GrHsOyE.exe
  2⤵
  PID:7756
- C:\Windows\System\UAGpqLC.exe
  C:\Windows\System\UAGpqLC.exe
  2⤵
  PID:7772
- C:\Windows\System\IPlEVMK.exe
  C:\Windows\System\IPlEVMK.exe
  2⤵
  PID:7788
- C:\Windows\System\jAQRReR.exe
  C:\Windows\System\jAQRReR.exe
  2⤵
  PID:7796
- C:\Windows\System\tXuNTNh.exe
  C:\Windows\System\tXuNTNh.exe
  2⤵
  PID:7868
- C:\Windows\System\GVewHky.exe
  C:\Windows\System\GVewHky.exe
  2⤵
  PID:7824
- C:\Windows\System\fSgEWxv.exe
  C:\Windows\System\fSgEWxv.exe
  2⤵
  PID:7856
- C:\Windows\System\pFZLhKQ.exe
  C:\Windows\System\pFZLhKQ.exe
  2⤵
  PID:7888
- C:\Windows\System\xFVutUR.exe
  C:\Windows\System\xFVutUR.exe
  2⤵
  PID:7948
- C:\Windows\System\HQtnFLJ.exe
  C:\Windows\System\HQtnFLJ.exe
  2⤵
  PID:7984
- C:\Windows\System\ZnwpyaM.exe
  C:\Windows\System\ZnwpyaM.exe
  2⤵
  PID:8032
- C:\Windows\System\oMXmeUF.exe
  C:\Windows\System\oMXmeUF.exe
  2⤵
  PID:8048
- C:\Windows\System\YwfBpRd.exe
  C:\Windows\System\YwfBpRd.exe
  2⤵
  PID:8096
- C:\Windows\System\jreWBpH.exe
  C:\Windows\System\jreWBpH.exe
  2⤵
  PID:8112
- C:\Windows\System\MRGdZJX.exe
  C:\Windows\System\MRGdZJX.exe
  2⤵
  PID:8164
- C:\Windows\System\BcfcdoI.exe
  C:\Windows\System\BcfcdoI.exe
  2⤵
  PID:7208
- C:\Windows\System\ihpIbQN.exe
  C:\Windows\System\ihpIbQN.exe
  2⤵
  PID:7324
- C:\Windows\System\UdkqoBe.exe
  C:\Windows\System\UdkqoBe.exe
  2⤵
  PID:7360
- C:\Windows\System\QhCZRqi.exe
  C:\Windows\System\QhCZRqi.exe
  2⤵
  PID:7244
- C:\Windows\System\QYtoBwD.exe
  C:\Windows\System\QYtoBwD.exe
  2⤵
  PID:7304
- C:\Windows\System\iJgkzNa.exe
  C:\Windows\System\iJgkzNa.exe
  2⤵
  PID:7448
- C:\Windows\System\pJVqmwZ.exe
  C:\Windows\System\pJVqmwZ.exe
  2⤵
  PID:7520
- C:\Windows\System\DqsuvQr.exe
  C:\Windows\System\DqsuvQr.exe
  2⤵
  PID:7552
- C:\Windows\System\HgqJzsi.exe
  C:\Windows\System\HgqJzsi.exe
  2⤵
  PID:7612
- C:\Windows\System\iMRbtnA.exe
  C:\Windows\System\iMRbtnA.exe
  2⤵
  PID:7644
- C:\Windows\System\YtxXVDV.exe
  C:\Windows\System\YtxXVDV.exe
  2⤵
  PID:7652
- C:\Windows\System\uKoMXsK.exe
  C:\Windows\System\uKoMXsK.exe
  2⤵
  PID:7768
- C:\Windows\System\nektoTa.exe
  C:\Windows\System\nektoTa.exe
  2⤵
  PID:8000
- C:\Windows\System\fWcKgUl.exe
  C:\Windows\System\fWcKgUl.exe
  2⤵
  PID:8012
- C:\Windows\System\oVKHHIK.exe
  C:\Windows\System\oVKHHIK.exe
  2⤵
  PID:8092
- C:\Windows\System\ZjsVhSt.exe
  C:\Windows\System\ZjsVhSt.exe
  2⤵
  PID:7432
- C:\Windows\System\gokhjlB.exe
  C:\Windows\System\gokhjlB.exe
  2⤵
  PID:7536
- C:\Windows\System\MfzOECe.exe
  C:\Windows\System\MfzOECe.exe
  2⤵
  PID:7584
- C:\Windows\System\KdrQelC.exe
  C:\Windows\System\KdrQelC.exe
  2⤵
  PID:7672
- C:\Windows\System\kXBVmDP.exe
  C:\Windows\System\kXBVmDP.exe
  2⤵
  PID:7852
- C:\Windows\System\ywFhhar.exe
  C:\Windows\System\ywFhhar.exe
  2⤵
  PID:7980
- C:\Windows\System\tSSPoUJ.exe
  C:\Windows\System\tSSPoUJ.exe
  2⤵
  PID:7920
- C:\Windows\System\hpWVDPX.exe
  C:\Windows\System\hpWVDPX.exe
  2⤵
  PID:8076
- C:\Windows\System\DaYyZzg.exe
  C:\Windows\System\DaYyZzg.exe
  2⤵
  PID:8180
- C:\Windows\System\lvUDxwt.exe
  C:\Windows\System\lvUDxwt.exe
  2⤵
  PID:7176
- C:\Windows\System\QZWosNu.exe
  C:\Windows\System\QZWosNu.exe
  2⤵
  PID:7396
- C:\Windows\System\mRGKUuu.exe
  C:\Windows\System\mRGKUuu.exe
  2⤵
  PID:7240
- C:\Windows\System\PJYixwJ.exe
  C:\Windows\System\PJYixwJ.exe
  2⤵
  PID:7748
- C:\Windows\System\nMmwyiL.exe
  C:\Windows\System\nMmwyiL.exe
  2⤵
  PID:7744
- C:\Windows\System\gRuIUDH.exe
  C:\Windows\System\gRuIUDH.exe
  2⤵
  PID:7692
- C:\Windows\System\JEpEziZ.exe
  C:\Windows\System\JEpEziZ.exe
  2⤵
  PID:7900
- C:\Windows\System\suEmUvo.exe
  C:\Windows\System\suEmUvo.exe
  2⤵
  PID:7496
- C:\Windows\System\AUyzuBK.exe
  C:\Windows\System\AUyzuBK.exe
  2⤵
  PID:7492
- C:\Windows\System\LYqCFvo.exe
  C:\Windows\System\LYqCFvo.exe
  2⤵
  PID:7764
- C:\Windows\System\tFHAhde.exe
  C:\Windows\System\tFHAhde.exe
  2⤵
  PID:7836
- C:\Windows\System\VzHkFwQ.exe
  C:\Windows\System\VzHkFwQ.exe
  2⤵
  PID:8148
- C:\Windows\System\EVpXnpD.exe
  C:\Windows\System\EVpXnpD.exe
  2⤵
  PID:8064
- C:\Windows\System\LtpSNUa.exe
  C:\Windows\System\LtpSNUa.exe
  2⤵
  PID:7224
- C:\Windows\System\zGhpbdx.exe
  C:\Windows\System\zGhpbdx.exe
  2⤵
  PID:7740
- C:\Windows\System\iBKRgOG.exe
  C:\Windows\System\iBKRgOG.exe
  2⤵
  PID:7720
- C:\Windows\System\PwGrEBv.exe
  C:\Windows\System\PwGrEBv.exe
  2⤵
  PID:8208
- C:\Windows\System\PDGBwch.exe
  C:\Windows\System\PDGBwch.exe
  2⤵
  PID:8224
- C:\Windows\System\JEkOegI.exe
  C:\Windows\System\JEkOegI.exe
  2⤵
  PID:8240
- C:\Windows\System\EWoaykt.exe
  C:\Windows\System\EWoaykt.exe
  2⤵
  PID:8256
- C:\Windows\System\zjKauyu.exe
  C:\Windows\System\zjKauyu.exe
  2⤵
  PID:8272
- C:\Windows\System\ImrnUcv.exe
  C:\Windows\System\ImrnUcv.exe
  2⤵
  PID:8288
- C:\Windows\System\JNUDVsC.exe
  C:\Windows\System\JNUDVsC.exe
  2⤵
  PID:8304
- C:\Windows\System\FxzgxUm.exe
  C:\Windows\System\FxzgxUm.exe
  2⤵
  PID:8320
- C:\Windows\System\yzGeABh.exe
  C:\Windows\System\yzGeABh.exe
  2⤵
  PID:8340
- C:\Windows\System\RZjVrAW.exe
  C:\Windows\System\RZjVrAW.exe
  2⤵
  PID:8356
- C:\Windows\System\WLiVPzK.exe
  C:\Windows\System\WLiVPzK.exe
  2⤵
  PID:8372
- C:\Windows\System\fqUhFiO.exe
  C:\Windows\System\fqUhFiO.exe
  2⤵
  PID:8388
- C:\Windows\System\kINMdCO.exe
  C:\Windows\System\kINMdCO.exe
  2⤵
  PID:8404
- C:\Windows\System\vObGgpp.exe
  C:\Windows\System\vObGgpp.exe
  2⤵
  PID:8420
- C:\Windows\System\eeAcIRw.exe
  C:\Windows\System\eeAcIRw.exe
  2⤵
  PID:8436
- C:\Windows\System\ycftCLX.exe
  C:\Windows\System\ycftCLX.exe
  2⤵
  PID:8464
- C:\Windows\System\zPhzZtI.exe
  C:\Windows\System\zPhzZtI.exe
  2⤵
  PID:8480
- C:\Windows\System\znRPrya.exe
  C:\Windows\System\znRPrya.exe
  2⤵
  PID:8496
- C:\Windows\System\PYDzCAb.exe
  C:\Windows\System\PYDzCAb.exe
  2⤵
  PID:8516
- C:\Windows\System\QOGkMtK.exe
  C:\Windows\System\QOGkMtK.exe
  2⤵
  PID:8532
- C:\Windows\System\NConPuz.exe
  C:\Windows\System\NConPuz.exe
  2⤵
  PID:8552
- C:\Windows\System\GUXknCa.exe
  C:\Windows\System\GUXknCa.exe
  2⤵
  PID:8568
- C:\Windows\System\wjUGANv.exe
  C:\Windows\System\wjUGANv.exe
  2⤵
  PID:8584
- C:\Windows\System\eHEWodi.exe
  C:\Windows\System\eHEWodi.exe
  2⤵
  PID:8600
- C:\Windows\System\qsEwBRB.exe
  C:\Windows\System\qsEwBRB.exe
  2⤵
  PID:8620
- C:\Windows\System\ZCmSDtW.exe
  C:\Windows\System\ZCmSDtW.exe
  2⤵
  PID:8636
- C:\Windows\System\aTlcAst.exe
  C:\Windows\System\aTlcAst.exe
  2⤵
  PID:8652
- C:\Windows\System\IaXYpXS.exe
  C:\Windows\System\IaXYpXS.exe
  2⤵
  PID:8668
- C:\Windows\System\odWAPZz.exe
  C:\Windows\System\odWAPZz.exe
  2⤵
  PID:8684
- C:\Windows\System\rbYisbX.exe
  C:\Windows\System\rbYisbX.exe
  2⤵
  PID:8700
- C:\Windows\System\hSRrajP.exe
  C:\Windows\System\hSRrajP.exe
  2⤵
  PID:8716
- C:\Windows\System\osRjgvp.exe
  C:\Windows\System\osRjgvp.exe
  2⤵
  PID:8756
- C:\Windows\System\jJtvMWM.exe
  C:\Windows\System\jJtvMWM.exe
  2⤵
  PID:8780
- C:\Windows\System\SKvqPFu.exe
  C:\Windows\System\SKvqPFu.exe
  2⤵
  PID:8796
- C:\Windows\System\AqfEHmV.exe
  C:\Windows\System\AqfEHmV.exe
  2⤵
  PID:8812
- C:\Windows\System\vSMTVsQ.exe
  C:\Windows\System\vSMTVsQ.exe
  2⤵
  PID:8832
- C:\Windows\System\NnCYocL.exe
  C:\Windows\System\NnCYocL.exe
  2⤵
  PID:8848
- C:\Windows\System\QVvzTVw.exe
  C:\Windows\System\QVvzTVw.exe
  2⤵
  PID:8864
- C:\Windows\System\doZiVcF.exe
  C:\Windows\System\doZiVcF.exe
  2⤵
  PID:8880
- C:\Windows\System\kpXtgZz.exe
  C:\Windows\System\kpXtgZz.exe
  2⤵
  PID:8904
- C:\Windows\System\tcikqLY.exe
  C:\Windows\System\tcikqLY.exe
  2⤵
  PID:8924
- C:\Windows\System\ZQrQVYp.exe
  C:\Windows\System\ZQrQVYp.exe
  2⤵
  PID:8944
- C:\Windows\System\CTiNnNf.exe
  C:\Windows\System\CTiNnNf.exe
  2⤵
  PID:8960
- C:\Windows\System\gAqXZVu.exe
  C:\Windows\System\gAqXZVu.exe
  2⤵
  PID:8980
- C:\Windows\System\kZQDqbP.exe
  C:\Windows\System\kZQDqbP.exe
  2⤵
  PID:9004
- C:\Windows\System\hbedTnI.exe
  C:\Windows\System\hbedTnI.exe
  2⤵
  PID:9020
- C:\Windows\System\gJkQhpK.exe
  C:\Windows\System\gJkQhpK.exe
  2⤵
  PID:9036
- C:\Windows\System\ZiCNRBl.exe
  C:\Windows\System\ZiCNRBl.exe
  2⤵
  PID:9056
- C:\Windows\System\SkoRmsL.exe
  C:\Windows\System\SkoRmsL.exe
  2⤵
  PID:9080
- C:\Windows\System\XowPFNS.exe
  C:\Windows\System\XowPFNS.exe
  2⤵
  PID:9096
- C:\Windows\System\HlGyror.exe
  C:\Windows\System\HlGyror.exe
  2⤵
  PID:9148
- C:\Windows\System\HQHsEcF.exe
  C:\Windows\System\HQHsEcF.exe
  2⤵
  PID:9176
- C:\Windows\System\zRruvoR.exe
  C:\Windows\System\zRruvoR.exe
  2⤵
  PID:9196
- C:\Windows\System\SZWRGsy.exe
  C:\Windows\System\SZWRGsy.exe
  2⤵
  PID:7172
- C:\Windows\System\wKJERRJ.exe
  C:\Windows\System\wKJERRJ.exe
  2⤵
  PID:8216
- C:\Windows\System\WtLLODB.exe
  C:\Windows\System\WtLLODB.exe
  2⤵
  PID:7820
- C:\Windows\System\LuZweFK.exe
  C:\Windows\System\LuZweFK.exe
  2⤵
  PID:8284
- C:\Windows\System\pvvhtDB.exe
  C:\Windows\System\pvvhtDB.exe
  2⤵
  PID:8268
- C:\Windows\System\aRKbtki.exe
  C:\Windows\System\aRKbtki.exe
  2⤵
  PID:8300
- C:\Windows\System\TWLvwgE.exe
  C:\Windows\System\TWLvwgE.exe
  2⤵
  PID:8380
- C:\Windows\System\tDoCqod.exe
  C:\Windows\System\tDoCqod.exe
  2⤵
  PID:8448
- C:\Windows\System\hwPZxNm.exe
  C:\Windows\System\hwPZxNm.exe
  2⤵
  PID:8332
- C:\Windows\System\ojJvcEz.exe
  C:\Windows\System\ojJvcEz.exe
  2⤵
  PID:8428
- C:\Windows\System\LmrbtRw.exe
  C:\Windows\System\LmrbtRw.exe
  2⤵
  PID:8460
- C:\Windows\System\QFRnLcH.exe
  C:\Windows\System\QFRnLcH.exe
  2⤵
  PID:8528
- C:\Windows\System\QluLgDJ.exe
  C:\Windows\System\QluLgDJ.exe
  2⤵
  PID:8504
- C:\Windows\System\JhYmuoX.exe
  C:\Windows\System\JhYmuoX.exe
  2⤵
  PID:8564
- C:\Windows\System\xCsXpZJ.exe
  C:\Windows\System\xCsXpZJ.exe
  2⤵
  PID:8596
- C:\Windows\System\kGgaijk.exe
  C:\Windows\System\kGgaijk.exe
  2⤵
  PID:8608
- C:\Windows\System\FNyDkJP.exe
  C:\Windows\System\FNyDkJP.exe
  2⤵
  PID:8648
- C:\Windows\System\MuhnKPV.exe
  C:\Windows\System\MuhnKPV.exe
  2⤵
  PID:8676
- C:\Windows\System\sHwLqNL.exe
  C:\Windows\System\sHwLqNL.exe
  2⤵
  PID:8728
- C:\Windows\System\VNOuGKw.exe
  C:\Windows\System\VNOuGKw.exe
  2⤵
  PID:8740
- C:\Windows\System\NdWgFVN.exe
  C:\Windows\System\NdWgFVN.exe
  2⤵
  PID:8788
- C:\Windows\System\lDBsIfI.exe
  C:\Windows\System\lDBsIfI.exe
  2⤵
  PID:8828
- C:\Windows\System\ZAgzHSQ.exe
  C:\Windows\System\ZAgzHSQ.exe
  2⤵
  PID:8844
- C:\Windows\System\nOxqdBZ.exe
  C:\Windows\System\nOxqdBZ.exe
  2⤵
  PID:8772
- C:\Windows\System\tFijKGk.exe
  C:\Windows\System\tFijKGk.exe
  2⤵
  PID:8872
- C:\Windows\System\NTPFeox.exe
  C:\Windows\System\NTPFeox.exe
  2⤵
  PID:8900
- C:\Windows\System\vnBFKlh.exe
  C:\Windows\System\vnBFKlh.exe
  2⤵
  PID:8936
- C:\Windows\System\QEZYXtT.exe
  C:\Windows\System\QEZYXtT.exe
  2⤵
  PID:8972
- C:\Windows\System\srwuWzh.exe
  C:\Windows\System\srwuWzh.exe
  2⤵
  PID:9016
- C:\Windows\System\sFxqiMa.exe
  C:\Windows\System\sFxqiMa.exe
  2⤵
  PID:9044
- C:\Windows\System\YlKIAKQ.exe
  C:\Windows\System\YlKIAKQ.exe
  2⤵
  PID:9032
- C:\Windows\System\NKdORIF.exe
  C:\Windows\System\NKdORIF.exe
  2⤵
  PID:9072
- C:\Windows\System\IMnsWJK.exe
  C:\Windows\System\IMnsWJK.exe
  2⤵
  PID:9108
- C:\Windows\System\OOwnCaL.exe
  C:\Windows\System\OOwnCaL.exe
  2⤵
  PID:9124
- C:\Windows\System\dnQmArB.exe
  C:\Windows\System\dnQmArB.exe
  2⤵
  PID:9144
- C:\Windows\System\jLaJcYl.exe
  C:\Windows\System\jLaJcYl.exe
  2⤵
  PID:9168
- C:\Windows\System\GkuPbNR.exe
  C:\Windows\System\GkuPbNR.exe
  2⤵
  PID:8248
- C:\Windows\System\CqAAsTW.exe
  C:\Windows\System\CqAAsTW.exe
  2⤵
  PID:8264
- C:\Windows\System\MiZXTqa.exe
  C:\Windows\System\MiZXTqa.exe
  2⤵
  PID:8396
- C:\Windows\System\bIuitav.exe
  C:\Windows\System\bIuitav.exe
  2⤵
  PID:8592
- C:\Windows\System\Hklxvfr.exe
  C:\Windows\System\Hklxvfr.exe
  2⤵
  PID:9184
- C:\Windows\System\uodrUvj.exe
  C:\Windows\System\uodrUvj.exe
  2⤵
  PID:8204
- C:\Windows\System\DMuCBCs.exe
  C:\Windows\System\DMuCBCs.exe
  2⤵
  PID:8540
- C:\Windows\System\ERVqQaF.exe
  C:\Windows\System\ERVqQaF.exe
  2⤵
  PID:8752
- C:\Windows\System\sZQMurB.exe
  C:\Windows\System\sZQMurB.exe
  2⤵
  PID:8692
- C:\Windows\System\ZFcnqQT.exe
  C:\Windows\System\ZFcnqQT.exe
  2⤵
  PID:8804
- C:\Windows\System\vyMLIbh.exe
  C:\Windows\System\vyMLIbh.exe
  2⤵
  PID:8432
- C:\Windows\System\BRMiFNx.exe
  C:\Windows\System\BRMiFNx.exe
  2⤵
  PID:8732
- C:\Windows\System\domJQOK.exe
  C:\Windows\System\domJQOK.exe
  2⤵
  PID:8824
- C:\Windows\System\ircmhCD.exe
  C:\Windows\System\ircmhCD.exe
  2⤵
  PID:8840
- C:\Windows\System\FYdDgfr.exe
  C:\Windows\System\FYdDgfr.exe
  2⤵
  PID:9028
- C:\Windows\System\irUIvmv.exe
  C:\Windows\System\irUIvmv.exe
  2⤵
  PID:9136
- C:\Windows\System\hDaRONE.exe
  C:\Windows\System\hDaRONE.exe
  2⤵
  PID:9064
- C:\Windows\System\VLNtsRh.exe
  C:\Windows\System\VLNtsRh.exe
  2⤵
  PID:9164
- C:\Windows\System\dktxWcY.exe
  C:\Windows\System\dktxWcY.exe
  2⤵
  PID:9128
- C:\Windows\System\oXaAosY.exe
  C:\Windows\System\oXaAosY.exe
  2⤵
  PID:8444
- C:\Windows\System\FwriFPr.exe
  C:\Windows\System\FwriFPr.exe
  2⤵
  PID:8236
- C:\Windows\System\ciELYxM.exe
  C:\Windows\System\ciELYxM.exe
  2⤵
  PID:8476
- C:\Windows\System\dAcaRTP.exe
  C:\Windows\System\dAcaRTP.exe
  2⤵
  PID:8492
- C:\Windows\System\QGpAVlE.exe
  C:\Windows\System\QGpAVlE.exe
  2⤵
  PID:8412
- C:\Windows\System\FxFFOQz.exe
  C:\Windows\System\FxFFOQz.exe
  2⤵
  PID:8888
- C:\Windows\System\Wfcopjh.exe
  C:\Windows\System\Wfcopjh.exe
  2⤵
  PID:8712
- C:\Windows\System\XHHKdGU.exe
  C:\Windows\System\XHHKdGU.exe
  2⤵
  PID:8768
- C:\Windows\System\CYDfZOQ.exe
  C:\Windows\System\CYDfZOQ.exe
  2⤵
  PID:9140
- C:\Windows\System\AhvUrXQ.exe
  C:\Windows\System\AhvUrXQ.exe
  2⤵
  PID:9104
- C:\Windows\System\ETXSCpA.exe
  C:\Windows\System\ETXSCpA.exe
  2⤵
  PID:8664
- C:\Windows\System\utlKPEW.exe
  C:\Windows\System\utlKPEW.exe
  2⤵
  PID:8472
- C:\Windows\System\WnRlfGG.exe
  C:\Windows\System\WnRlfGG.exe
  2⤵
  PID:7704
- C:\Windows\System\pcvkubU.exe
  C:\Windows\System\pcvkubU.exe
  2⤵
  PID:8956
- C:\Windows\System\VndBtfY.exe
  C:\Windows\System\VndBtfY.exe
  2⤵
  PID:8820
- C:\Windows\System\isMPChr.exe
  C:\Windows\System\isMPChr.exe
  2⤵
  PID:8544
- C:\Windows\System\FzdEGzB.exe
  C:\Windows\System\FzdEGzB.exe
  2⤵
  PID:9120
- C:\Windows\System\DKKUTci.exe
  C:\Windows\System\DKKUTci.exe
  2⤵
  PID:8680
- C:\Windows\System\YMaGLJp.exe
  C:\Windows\System\YMaGLJp.exe
  2⤵
  PID:9224
- C:\Windows\System\hVTgWAT.exe
  C:\Windows\System\hVTgWAT.exe
  2⤵
  PID:9240
- C:\Windows\System\FFZlIEG.exe
  C:\Windows\System\FFZlIEG.exe
  2⤵
  PID:9256
- C:\Windows\System\bppsRrS.exe
  C:\Windows\System\bppsRrS.exe
  2⤵
  PID:9272
- C:\Windows\System\rcyoDZf.exe
  C:\Windows\System\rcyoDZf.exe
  2⤵
  PID:9288
- C:\Windows\System\elJSiIL.exe
  C:\Windows\System\elJSiIL.exe
  2⤵
  PID:9304
- C:\Windows\System\vbagnUa.exe
  C:\Windows\System\vbagnUa.exe
  2⤵
  PID:9320
- C:\Windows\System\ObLnegD.exe
  C:\Windows\System\ObLnegD.exe
  2⤵
  PID:9336
- C:\Windows\System\bbHIegn.exe
  C:\Windows\System\bbHIegn.exe
  2⤵
  PID:9352
- C:\Windows\System\qnwdQJR.exe
  C:\Windows\System\qnwdQJR.exe
  2⤵
  PID:9368
- C:\Windows\System\UWnWiEK.exe
  C:\Windows\System\UWnWiEK.exe
  2⤵
  PID:9384
- C:\Windows\System\QjFuyTS.exe
  C:\Windows\System\QjFuyTS.exe
  2⤵
  PID:9400
- C:\Windows\System\SRmhhyK.exe
  C:\Windows\System\SRmhhyK.exe
  2⤵
  PID:9416
- C:\Windows\System\nvRtXsm.exe
  C:\Windows\System\nvRtXsm.exe
  2⤵
  PID:9432
- C:\Windows\System\kFpudQg.exe
  C:\Windows\System\kFpudQg.exe
  2⤵
  PID:9448
- C:\Windows\System\vwmajxG.exe
  C:\Windows\System\vwmajxG.exe
  2⤵
  PID:9464
- C:\Windows\System\ojMWDkA.exe
  C:\Windows\System\ojMWDkA.exe
  2⤵
  PID:9480
- C:\Windows\System\aMmjeLP.exe
  C:\Windows\System\aMmjeLP.exe
  2⤵
  PID:9496
- C:\Windows\System\mlLeobO.exe
  C:\Windows\System\mlLeobO.exe
  2⤵
  PID:9512
- C:\Windows\System\mhHLgog.exe
  C:\Windows\System\mhHLgog.exe
  2⤵
  PID:9528
- C:\Windows\System\gvprLcu.exe
  C:\Windows\System\gvprLcu.exe
  2⤵
  PID:9544
- C:\Windows\System\LHmUbMw.exe
  C:\Windows\System\LHmUbMw.exe
  2⤵
  PID:9560
- C:\Windows\System\mHFhKSJ.exe
  C:\Windows\System\mHFhKSJ.exe
  2⤵
  PID:9576
- C:\Windows\System\uzhxMtu.exe
  C:\Windows\System\uzhxMtu.exe
  2⤵
  PID:9592
- C:\Windows\System\LYIsCqy.exe
  C:\Windows\System\LYIsCqy.exe
  2⤵
  PID:9608
- C:\Windows\System\uIcxcGJ.exe
  C:\Windows\System\uIcxcGJ.exe
  2⤵
  PID:9624
- C:\Windows\System\ISZyMwh.exe
  C:\Windows\System\ISZyMwh.exe
  2⤵
  PID:9640
- C:\Windows\System\VwBbMNY.exe
  C:\Windows\System\VwBbMNY.exe
  2⤵
  PID:9656
- C:\Windows\System\MSvPkJk.exe
  C:\Windows\System\MSvPkJk.exe
  2⤵
  PID:9672
- C:\Windows\System\ZSEbcaJ.exe
  C:\Windows\System\ZSEbcaJ.exe
  2⤵
  PID:9688
- C:\Windows\System\QUVXXTl.exe
  C:\Windows\System\QUVXXTl.exe
  2⤵
  PID:9704
- C:\Windows\System\PEHpgcG.exe
  C:\Windows\System\PEHpgcG.exe
  2⤵
  PID:9720
- C:\Windows\System\mBfpBMe.exe
  C:\Windows\System\mBfpBMe.exe
  2⤵
  PID:9736
- C:\Windows\System\UJeEmFP.exe
  C:\Windows\System\UJeEmFP.exe
  2⤵
  PID:9752
- C:\Windows\System\xdWqizR.exe
  C:\Windows\System\xdWqizR.exe
  2⤵
  PID:9768
- C:\Windows\System\IutAhwt.exe
  C:\Windows\System\IutAhwt.exe
  2⤵
  PID:9784
- C:\Windows\System\EpctdiR.exe
  C:\Windows\System\EpctdiR.exe
  2⤵
  PID:9800
- C:\Windows\System\kNWXGyt.exe
  C:\Windows\System\kNWXGyt.exe
  2⤵
  PID:9816
- C:\Windows\System\TlBNdGv.exe
  C:\Windows\System\TlBNdGv.exe
  2⤵
  PID:9832
- C:\Windows\System\CSvkvKn.exe
  C:\Windows\System\CSvkvKn.exe
  2⤵
  PID:9848
- C:\Windows\System\nixjQKp.exe
  C:\Windows\System\nixjQKp.exe
  2⤵
  PID:9864
- C:\Windows\System\sInVbCT.exe
  C:\Windows\System\sInVbCT.exe
  2⤵
  PID:9880
- C:\Windows\System\fqfoCDB.exe
  C:\Windows\System\fqfoCDB.exe
  2⤵
  PID:9896
- C:\Windows\System\GEEkgKx.exe
  C:\Windows\System\GEEkgKx.exe
  2⤵
  PID:9912
- C:\Windows\System\VICLlcQ.exe
  C:\Windows\System\VICLlcQ.exe
  2⤵
  PID:9928
- C:\Windows\System\pMIwpoe.exe
  C:\Windows\System\pMIwpoe.exe
  2⤵
  PID:9944
- C:\Windows\System\qHTomdO.exe
  C:\Windows\System\qHTomdO.exe
  2⤵
  PID:9960
- C:\Windows\System\qIxhpdN.exe
  C:\Windows\System\qIxhpdN.exe
  2⤵
  PID:9976
- C:\Windows\System\PVZaeaZ.exe
  C:\Windows\System\PVZaeaZ.exe
  2⤵
  PID:9996
- C:\Windows\System\CwIKNBi.exe
  C:\Windows\System\CwIKNBi.exe
  2⤵
  PID:10012
- C:\Windows\System\GyDsmAA.exe
  C:\Windows\System\GyDsmAA.exe
  2⤵
  PID:10032
- C:\Windows\System\RbWaWvx.exe
  C:\Windows\System\RbWaWvx.exe
  2⤵
  PID:10048
- C:\Windows\System\LKmAQMA.exe
  C:\Windows\System\LKmAQMA.exe
  2⤵
  PID:10064
- C:\Windows\System\ihYotxC.exe
  C:\Windows\System\ihYotxC.exe
  2⤵
  PID:10080
- C:\Windows\System\DMfbmsI.exe
  C:\Windows\System\DMfbmsI.exe
  2⤵
  PID:10096
- C:\Windows\System\aglreEY.exe
  C:\Windows\System\aglreEY.exe
  2⤵
  PID:10112
- C:\Windows\System\bTyrhPb.exe
  C:\Windows\System\bTyrhPb.exe
  2⤵
  PID:10128
- C:\Windows\System\tzuwBIB.exe
  C:\Windows\System\tzuwBIB.exe
  2⤵
  PID:10144
- C:\Windows\System\dsLWLah.exe
  C:\Windows\System\dsLWLah.exe
  2⤵
  PID:10164
- C:\Windows\System\HPZdOfh.exe
  C:\Windows\System\HPZdOfh.exe
  2⤵
  PID:9456
- C:\Windows\System\uXIxBxG.exe
  C:\Windows\System\uXIxBxG.exe
  2⤵
  PID:9440
- C:\Windows\System\kCuzREC.exe
  C:\Windows\System\kCuzREC.exe
  2⤵
  PID:9620
- C:\Windows\System\PMysCix.exe
  C:\Windows\System\PMysCix.exe
  2⤵
  PID:9684
- C:\Windows\System\uRjnXAs.exe
  C:\Windows\System\uRjnXAs.exe
  2⤵
  PID:9744
- C:\Windows\System\pVUClwa.exe
  C:\Windows\System\pVUClwa.exe
  2⤵
  PID:9664
- C:\Windows\System\FFGLruc.exe
  C:\Windows\System\FFGLruc.exe
  2⤵
  PID:9536
- C:\Windows\System\OcXXeHs.exe
  C:\Windows\System\OcXXeHs.exe
  2⤵
  PID:9572
- C:\Windows\System\EHrMGON.exe
  C:\Windows\System\EHrMGON.exe
  2⤵
  PID:9700
- C:\Windows\System\gdAeYIJ.exe
  C:\Windows\System\gdAeYIJ.exe
  2⤵
  PID:9764
- C:\Windows\System\StjAZlZ.exe
  C:\Windows\System\StjAZlZ.exe
  2⤵
  PID:9828
- C:\Windows\System\oWqVMgl.exe
  C:\Windows\System\oWqVMgl.exe
  2⤵
  PID:9856
- C:\Windows\System\HdEsLoh.exe
  C:\Windows\System\HdEsLoh.exe
  2⤵
  PID:9904
- C:\Windows\System\XASlDLh.exe
  C:\Windows\System\XASlDLh.exe
  2⤵
  PID:9968
- C:\Windows\System\eQHyKVZ.exe
  C:\Windows\System\eQHyKVZ.exe
  2⤵
  PID:9984
- C:\Windows\System\vDZjBDI.exe
  C:\Windows\System\vDZjBDI.exe
  2⤵
  PID:10004
- C:\Windows\System\FKaDUPH.exe
  C:\Windows\System\FKaDUPH.exe
  2⤵
  PID:10040
- C:\Windows\System\mlntCdC.exe
  C:\Windows\System\mlntCdC.exe
  2⤵
  PID:10056
- C:\Windows\System\yUXslEX.exe
  C:\Windows\System\yUXslEX.exe
  2⤵
  PID:10104
- C:\Windows\System\DtDdZHt.exe
  C:\Windows\System\DtDdZHt.exe
  2⤵
  PID:10120
- C:\Windows\System\WGOAiqf.exe
  C:\Windows\System\WGOAiqf.exe
  2⤵
  PID:8660
- C:\Windows\System\smlgqCP.exe
  C:\Windows\System\smlgqCP.exe
  2⤵
  PID:10176
- C:\Windows\System\TyChuoT.exe
  C:\Windows\System\TyChuoT.exe
  2⤵
  PID:10188
- C:\Windows\System\oqGsezs.exe
  C:\Windows\System\oqGsezs.exe
  2⤵
  PID:10208
- C:\Windows\System\LUFbnVd.exe
  C:\Windows\System\LUFbnVd.exe
  2⤵
  PID:10236
- C:\Windows\System\icpvoEQ.exe
  C:\Windows\System\icpvoEQ.exe
  2⤵
  PID:8932
- C:\Windows\System\rRoZfQY.exe
  C:\Windows\System\rRoZfQY.exe
  2⤵
  PID:9232
- C:\Windows\System\OixGovC.exe
  C:\Windows\System\OixGovC.exe
  2⤵
  PID:9312
- C:\Windows\System\sCguYOE.exe
  C:\Windows\System\sCguYOE.exe
  2⤵
  PID:9284
- C:\Windows\System\MHdLYnU.exe
  C:\Windows\System\MHdLYnU.exe
  2⤵
  PID:9616
- C:\Windows\System\erLKvor.exe
  C:\Windows\System\erLKvor.exe
  2⤵
  PID:9716
- C:\Windows\System\VhhgjKH.exe
  C:\Windows\System\VhhgjKH.exe
  2⤵
  PID:9952
- C:\Windows\System\bqXxxdR.exe
  C:\Windows\System\bqXxxdR.exe
  2⤵
  PID:10044
- C:\Windows\System\YVEAwbq.exe
  C:\Windows\System\YVEAwbq.exe
  2⤵
  PID:10200
- C:\Windows\System\BmADaMa.exe
  C:\Windows\System\BmADaMa.exe
  2⤵
  PID:10228
- C:\Windows\System\mWMrNot.exe
  C:\Windows\System\mWMrNot.exe
  2⤵
  PID:9280
- C:\Windows\System\wUyRUPU.exe
  C:\Windows\System\wUyRUPU.exe
  2⤵
  PID:9392
- C:\Windows\System\bVmrTkV.exe
  C:\Windows\System\bVmrTkV.exe
  2⤵
  PID:9428

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMQSfqP.exe

Filesize
1.2MB

MD5
d76c849e5c5d56c1efa4e01e99117d2a

SHA1
d3083b033bef2d8d9b13c3519f2fba050a7dd4aa

SHA256
35fd08d0b82c09868308aaaca9a5f68aa30e87013f12f5ec2dbc59d41bd9c83c

SHA512
7dc97770ae448a27034e53a75ed9df75fac80b05894413805cde5a845f93810a67e02fae523664bccbf7ddd8dd34ab1e14db22d44e87c19cabfe21cc9aa28ecc

Download Submit
C:\Windows\system\FrJwWfi.exe

Filesize
1.2MB

MD5
7b8908d134bccfd058469fb41370b63d

SHA1
1c7da4fb0829306aeb39c9293256f492bc198ce0

SHA256
ad7fdd5bd88a8d3792f6000a38b6a8a17b0cc9caefeecad0c666ed088ffa9215

SHA512
a6fc619f0b41492276b46ffea14a8f9d7c2a817fcee338a5efcf6d99db8e5eb03f27f5c15016e737dd19c052451c34545fea4f15284f46f38a6bf9859418db44

Download Submit
C:\Windows\system\FxsKZOH.exe

Filesize
1.2MB

MD5
dc27acb80f15c085c1ac721d2855c572

SHA1
5c4f1a99edfc4ab355c71e0d98454cf76f7a6695

SHA256
14a961b2224b7ce3c8e36e955d4327f151438f9055071a397e76279da8923fd8

SHA512
3166862ed29b0c8405ea0792054c28292dc6a44daf77d15aedab4545f3ce970d8faa9bdb9b0a49bd42001648b8c1ebdf19820e4cecb75b0f17f642adbccd9e76

Download Submit
C:\Windows\system\HdBmmke.exe

Filesize
1.2MB

MD5
597d488403b1bb14ab6e66d14f6e0fd8

SHA1
2fc629ff5a3e074f519dbe9f3771cbd2c3991470

SHA256
8778a1deda2c47d19551cd4821a8c1ff63ac6f518d0b513447f8149a218e6bdd

SHA512
f6ab7ec418bb686b2122e7d9c7c8c34e88f770892be6a473f99fe9fdeb34162b40083009928422b8db2a7fe6e8a0671027555bd6f8ccb3b2994945851bba4119

Download Submit
C:\Windows\system\LhwKUMv.exe

Filesize
1.2MB

MD5
7dee9707eeab243c76d7ad5a4cb9c083

SHA1
fc9ae8bf6d082a89773b6c80897cd1953d4791d1

SHA256
4d44e6458f9953bc18cc7a525a1e7e548532413e04f8c3b1a11b669a34bcadb7

SHA512
0e98b6296e34b56612d03780d992a130136a6032bc3589c10644f53cba68548684f49514fd480c15d5757592f341c7f2f869fb0f38ec46cc2e1134344a59ec84

Download Submit
C:\Windows\system\LqphTJY.exe

Filesize
1.2MB

MD5
8bbfc4dfe4fcd96fd1d6396601474b63

SHA1
de91a9827158d460939374c497bb0fd203c6f965

SHA256
e6f8804a9f522c7edcaaecd5852513218317dfb8d5f4054339b3770659b348fc

SHA512
cbaeab02ac1fc740ff87fa577b37671f3bca78204de4a4be61d90a554903f66d49adab5502bf8e7565684c4a1235b9e6c3dcaa7f4f091a4ee75f8c48d744fefa

Download Submit
C:\Windows\system\OZUPwmZ.exe

Filesize
1.2MB

MD5
847d9cd0cd2df773dcca451bc4eab74d

SHA1
26adcfa6bcac94d78528ed764c96a0dea5fde8f4

SHA256
5de1434062f86d164e17d563e7654d3e5cbaa8ff1d471074871eb62935c66572

SHA512
ffee605e77a6ad68ec8be03f8314244d548414642f9a359036134fbdd93908dd94bd165c07025e38d552762f27b5a842c2b42c623990f3926a626c708ada3f89

Download Submit
C:\Windows\system\PbZEKwL.exe

Filesize
1.2MB

MD5
58561ad2a701ce5c789e552b4cf0e35e

SHA1
d7907e7e301f0d65426c39c4fb9f9bacb246d6b2

SHA256
9ddecadfbed2cde5c3c43a6e8580c2f73ac15d9cd4f26029dbb3b2a104685857

SHA512
4f9fea3d1cee38aca748746c35d1b717f8ac807035609c82ee4b2b10114eaa721415bfbc97697d0da385cf6450633112653933e06e6253ca68c693b67d4b25bc

Download Submit
C:\Windows\system\QDpSKVS.exe

Filesize
1.2MB

MD5
a87c25a9c655f95b8eac28382a708eaa

SHA1
be898bcf75881fd99c9b26922b9ccf0f15c17303

SHA256
305c6777b113dc7c3b982e2620860e7e6f91224f53148c68d7b78338f57b5047

SHA512
2dadaecebe42d595f7cc05606b9758da516699f6ba46eb867850d5bf5132567100400728f87e77b7971cc027b8a4dccf820661d016c2cc03a2f4944c8a7b0966

Download Submit
C:\Windows\system\UEYQiLe.exe

Filesize
1.2MB

MD5
172ec1cc6b52b58a1f24f3e0897221c8

SHA1
cbc7dd307cedb36687fe8dd32ab90be55c59e4b8

SHA256
2f91bef6e03e90977d2cde8d4f611b259d6fd9cd7329eabb628a2eddc0cc64b7

SHA512
5cb50ff592cc7efeaa2d8d057ad2753b0f385e5cde6dc81b369040f75a21b476c9fb5b99779df91c1c28c7fc534e2e13154ea8bac7dc09c13fe363d5326a652a

Download Submit
C:\Windows\system\XGYvkaD.exe

Filesize
1.2MB

MD5
d814a2811e21cda1910afb8f74f69ec8

SHA1
21ea2c180d1ae10ec348cc8d7f74fdc9d0342673

SHA256
370170ebe8fc7a5017a2cb7c0e49a6883b7aad330bb3bd7dfd9b63d02d26e433

SHA512
1548f75d2cf6b3569e59f73b5b6aa2baa462be25cf29ebbf642b6e5251ddbba854e2b769afc403e56a93ca8d6a727dfdaa48ffa3a3261ae31e1fc14458cca401

Download Submit
C:\Windows\system\YArFcjU.exe

Filesize
1.2MB

MD5
2d216ffab5cb5bea1f25f1e458e96179

SHA1
538471a853a7b1a4b8528c525e94c4a3195f1a7e

SHA256
875729cf250b52c4aab84983a22d28b805e91f9a19b876abe4df1d192c91ef14

SHA512
b58f7e3eabe88cb18bdb8cc58e60a46aa1bea4a512aaccf80331f456beb5e9163086398f6e31b53b3afd99ed041fc02bbf345d7835adaa06b725d680dc4f89a9

Download Submit
C:\Windows\system\YyCgwwv.exe

Filesize
1.2MB

MD5
84c437911448cb4b08df2c38c31e2e38

SHA1
1628acd400abad7bd78887f0407bdad6c1030f90

SHA256
b154129f412562ce694a66131b414c65e15589a67b7b464be674e092dee85447

SHA512
b5ee5947dfae0375083eaa82c217303bbee53dc79eba97437b06a4b1dcf00722b9ed7ae2bd0a7923d2609343bcfd0ba1804fcbf7321408d83fed8e33d525a09f

Download Submit
C:\Windows\system\ZWamCpo.exe

Filesize
1.2MB

MD5
c46de4f23648fd721a07edab75ac31f1

SHA1
c43f4a6c8aad0e2da3c7c6cf22ea8b49058104eb

SHA256
db34865744ae06505992ec3ce04b6819b15948c7a166e7775c3f2a00063c2786

SHA512
aa5be3bf3069a8b7fb62e557582dee5a65b122f16d08be3c2eebb86c4ee5eed3083844253689e212ff4c98a6ca1fe12243144d239fa48d5c3576f661edf8ff50

Download Submit
C:\Windows\system\ZfPSHzF.exe

Filesize
1.2MB

MD5
59929228fb4607f671a2dbd8e471dd81

SHA1
dbe60e32899371662ad1904cd4b557928fa6d64a

SHA256
6f5d2c903d5334a72207bfe34159f23cfa3dc295db176290d3f87209f779619c

SHA512
493dc72c7af6957cd0a3a36f32d3f48d90e06aa86f627d74b641161403fd99d0223bc3c9f9cdf01ce44d27e4807794237c9d43ad60944b7c8de1e9ec68441dc9

Download Submit
C:\Windows\system\bpHzRZE.exe

Filesize
1.2MB

MD5
0289808f2a673ddbbf9b6b350e7b5a8a

SHA1
8500364c612d2309db4112f102898911677331b5

SHA256
389d211cfd89b5452a67e027dd5b670a0406fe97215e0d7c0df83e01f98b906f

SHA512
ce590d1516f1b772bf9f67dc64bcfd3ff72257ae3cca086523a625d86426fc60b70383a9a9d3794ecb0563d00dc3a2ddfff8b4e908850711ae5ab109334a0408

Download Submit
C:\Windows\system\daMQcBa.exe

Filesize
1.2MB

MD5
5f62290e259fcecb32ed4d7324ebd98d

SHA1
4a40bf0849366fa4520799b9f7da984d530d80e5

SHA256
ede22f6fc5eee2f59c7804ec233e79c68d6e20c15e592047fa0cb69c5b021a9c

SHA512
4ad8ad431355b5274dc67e751403d34e0c0d7747f5191d7832e3b8da2a4006458d162918961abb047206c99a1d721cb6dec26128faa0513e697fdcd88f309aa6

Download Submit
C:\Windows\system\fCaJaWP.exe

Filesize
1.2MB

MD5
0e59f8b16e6623f8821c1647ee6ee4dc

SHA1
ad1262c2979007d280416b3cf6397b426d0a5e85

SHA256
af6428b5af890d8094e91bbc868da9372c238601414b106778e1b23a60ad238b

SHA512
295d032b7a1bde387d4ee364ee0e047eee190fc353b155ec63cd602f8510da2545b7d34a50a7758f8a476be1f5f594987c96b186592932f1ca49d556cfabd5c8

Download Submit
C:\Windows\system\jRxbMZJ.exe

Filesize
1.2MB

MD5
6dc952f91efc065bcc0cb9505bf04f32

SHA1
a46e24acd0049b72c6ea31853aa28115612705a0

SHA256
7e6525e562eb10bcacfd1d98de24d94bb69d59d10ebdf76144cff6b8899284a1

SHA512
221262ad266c8bd7058ffefc60a684f02275bf38110fbad5740c2ca3abef5d4a32df8d6d2bd72c5f81dbece5b271730404c9bd27bc99121cdc1add52b3e7db96

Download Submit
C:\Windows\system\kSzpXat.exe

Filesize
1.2MB

MD5
13481e2448cade1869187647f43233bf

SHA1
9f5fb8bf1b42c9b58fefc14d0603b758550266f6

SHA256
a04d9d660b4e83de842b990132e704f9a1082945ab0d51dbedb0b02f369b3ac5

SHA512
3d87018cf40b2c21c80866846f47cab637e2f1c5b4cd1f54477f87d105a1365257604e95f3987f046e268dd658c3a189dc83f1e3de1b58300cd22c1fb1474a7f

Download Submit
C:\Windows\system\mUwlfkS.exe

Filesize
1.2MB

MD5
ce2db3f54b99c5880b9d0d91a534d257

SHA1
c2e5128de3de30a8a70ece180c498e04f1f403a5

SHA256
36f8a5223c8ff62d3c2f4b1f4026bc9edd31e1268089662cbe837b8fd2fbac03

SHA512
ab2dca4982c1bf107b83aad9dca0238904c8e5333e241198498b385ff194fd5f79efa9b4a60a6c6e623b374ef3b04c30b83355f4928e428d46d0dfd2633e392e

Download Submit
C:\Windows\system\pPqGcGc.exe

Filesize
1.2MB

MD5
f74b27d024332ff9859c9fbe23378f92

SHA1
972496ad3794c966e5e599d0e5ea3843abbabb58

SHA256
ef029a23854965c63a67c9e86069290df71880f60f69395856cfd64e1961dd03

SHA512
ce1bc23c00ec76ae8147b4370f4bac8397ad91516a09f02a0b37170b9d885bd46113bf333482ecdca866cd5e4e8afa9e38005a8d3a29658f0f149d7e83898fc5

Download Submit
C:\Windows\system\qsRpuoy.exe

Filesize
1.2MB

MD5
ee3d1620842239b6bd3e3dc85339b71c

SHA1
7b01d7ba91774c9b96754bd8c525ce4e5bb99080

SHA256
dd933ad7b769595591cda7dd3b69fcb33bf91f0a6850c273baa6084d0b4ad28d

SHA512
0f7ffe1947b88eeb10bb6040f0fbb4609dedf68c465d1175f8cdeea5044e4c2061734f3d2514361331d65c1ed9364723a3f5b661b6eae7d8e0730d0e1c8df71a

Download Submit
C:\Windows\system\vWAFMhO.exe

Filesize
1.2MB

MD5
635ed61892a1b4c7d959be636c3dd190

SHA1
395ac276ad5cd837ea799a9d961adad76eae7050

SHA256
779ed0d8d217ffef90e3c32202d41bc5f3905fb785043646cd148727e5710fd4

SHA512
3b7db6df12d6197a140d24528b84b43abaf1aad2e7af983367749329f7b9b51cbe2d243d6e33e03350eb74e310a32088977f04f8dd26e228cbc38e3ab3232bac

Download Submit
C:\Windows\system\vYRceBu.exe

Filesize
1.2MB

MD5
e0d1b09eb826c7d84b3e5758fee5f277

SHA1
c649f1152958bfe2c36d08e26cabfbf46974b19c

SHA256
be596a377ef4b6d1d8debb768d4b556ba1a03d30168973300df493218645accd

SHA512
9e33f7180f9f5f91d490787cda8c77d9e238395e0f9d658137114a96b3fbed9cdd0441b600e009162378b3f3ef07c7176be637816e54b10bfd86087a0c9fc13e

Download Submit
C:\Windows\system\vqJoaDs.exe

Filesize
1.2MB

MD5
aaf906f1d89226d5d3dbad4f29ab53b0

SHA1
727a753e85d8db2ecff1f2025919fcf87706adbd

SHA256
c4b2a61c7a3e70a396856e2004768dbd301f460391aed749b12aa78340069def

SHA512
136412e9e236f9ad6eb4397288fc885d650467408ddfe80ed288121a5b41c10459cbf6a20c7691446641327a9bbb5a6dd3c15e4d005a6e9633786d9d479de416

Download Submit
C:\Windows\system\vsGFIoo.exe

Filesize
1.2MB

MD5
d7de3dc8285398386222cbd2b6972b3e

SHA1
6d1cbcdade367c50f4033b74ec326b25baab5ca6

SHA256
436f83aa1ca56f31cedb9a8b4f2a4eb3827a44bfa6e5df805fca81c71230a615

SHA512
b138155b5dbff779fda7705299a425d7260dd4b6299ce5de72fe1dc35b4716214d56f65381d7202a9b493167d3764fa6c12342455fb9c1eef977c16b28c653b9

Download Submit
\Windows\system\DqUowBp.exe

Filesize
1.2MB

MD5
1279549e6b7ae7858478962f9e31ab56

SHA1
9b7342756191dee91bb534d231d02ef0a99e9c51

SHA256
32ed88fe01a79502b031e70d738a9fc51960cb3eb5a85d6cc167597db3a43e70

SHA512
c1a138b5921b35617608b641ea2c1d38d4576919f5059c1ede3661b69418aee12dac2354bb41ab61762d9f95aa72784826cd2203c2033e9616c871fac8501aec

Download Submit
\Windows\system\JBKgQvn.exe

Filesize
1.2MB

MD5
e443473622f9ba1bd16604388f7b0bba

SHA1
9c64fa660a51ea6e0e4155e6b19012ec287972cb

SHA256
131f908736c8a1df8612482a8e6d736f5344fbe8064fc234fd921d9d087291e3

SHA512
f3f62cb82c1bb52fe11fcb3d344a506e6823b33e57c87bf805deafd4ee418f023cca9afc2d4d5f5654e1e4d24275fd4a367d6be86c892cb880b588f02943209a

Download Submit
\Windows\system\JYuijpE.exe

Filesize
1.2MB

MD5
2b8c481ba00613589434f91b4e470d9a

SHA1
4778d8e213f1f2a62037272453b7b7c692793f62

SHA256
fb93669733bd0e3e2f8096fa748cc4986b3cd5296a2f1fb45d6e86ee9b949b17

SHA512
0da5ea5ea2e8d97a9694dd0fc9090744b0a31c4d104ca77631e641a6e6a755ca5a7a7877974895fd1d3db0a23a2f764d86a7f7b84561ded5c11398d70039fa9b

Download Submit
\Windows\system\KkDBhJd.exe

Filesize
1.2MB

MD5
270555bc4bbb32367e10bfb65e4c415f

SHA1
22c0529956defc0a3feb032b4325c522419ab313

SHA256
688c3c5bd3b6e9308968c1cb0ca3845c5bf7cec70c77a0b883a228abde2b89b7

SHA512
af696c959ea8431853e1f85de58c423b7811218a7ee6042d246c7ef8278b6eebb750de19452cc57568bca12cd5ed0ebe3b9cb2c1d26546124280a3df26d3ae68

Download Submit
\Windows\system\TDMWpGe.exe

Filesize
1.2MB

MD5
6fcddee58a588f568675298b340b9c1f

SHA1
8a7f955802a4f4dd765e569cc092816376b55e59

SHA256
fe932f0a3fe27d31f0f47ca34b7c9e8ef04b913d127368576c11cfe51d95cbe2

SHA512
92212568f57363a85a1981d7c2a46e3ee96365f3f2c5b0604d9f790d0bf7bd37809655222233c1aa5cd75ee90caf01b16b8ac88e1ef40dd7c7dafeaa392bc58d

Download Submit
\Windows\system\hCILMLZ.exe

Filesize
1.2MB

MD5
f7e55bf527f6e86e0cb7fa9feb382b51

SHA1
3ba593824a3dd2b39097bf22e902fa8c860cab6f

SHA256
c8e8f24a2b5d0dbb07ed260953589364c321baad260a352eeb79867e00b83caf

SHA512
ee2aa06d838e2292a886c25eadc2397e92883ebe2b86d04b85f535d6b4e59f5ce9de3a681940f37ef1981445ac969e270d70a5781d00c2b50ceb328cadd66cfa

Download Submit
\Windows\system\hCJOOOF.exe

Filesize
1.2MB

MD5
ddada0c8a4ab679b35191bd13f1bd18e

SHA1
2ed0d4a653647cc9f334d5a80e41dc35b791e063

SHA256
a4e0733cbccac8249f271d3938db4c454a5517c49aa44574304dcd065b58a88e

SHA512
c069aa729a270b154d87e8167cbffe210d657437123bace97c393042e921672da710de28dcb206c3ef5cb013bc236cdc380a468a91c79eeb663816ce5e18c8ff

Download Submit
memory/2352-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download