xmrig | 48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 04:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
Size

1.5MB
MD5

a2a377ba915ae54b823dd65dcc1fe674
SHA1

cb31ea7e483cf1583b7ca18a449bceabebde4ae5
SHA256

48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c
SHA512

9e2d0777381693b2c2a18b51f76c6f532cb550a867a28adce1358ea5aa0c918ffef861046cd8cc0ff9481ee95c7a061467f42668fa6f50d364334d27e2e840f6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc2:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5U

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000122cf-2.dat	xmrig
behavioral1/files/0x0007000000018780-9.dat	xmrig
behavioral1/files/0x0006000000019223-21.dat	xmrig
behavioral1/files/0x0008000000019240-29.dat	xmrig
behavioral1/files/0x000600000001932d-32.dat	xmrig
behavioral1/files/0x00050000000196a1-52.dat	xmrig
behavioral1/files/0x0005000000019c34-60.dat	xmrig
behavioral1/files/0x0005000000019c57-72.dat	xmrig
behavioral1/files/0x000500000001a075-100.dat	xmrig
behavioral1/files/0x000500000001a307-112.dat	xmrig
behavioral1/files/0x000500000001a41e-128.dat	xmrig
behavioral1/files/0x000500000001a41d-125.dat	xmrig
behavioral1/files/0x000500000001a41b-120.dat	xmrig
behavioral1/files/0x000500000001a359-116.dat	xmrig
behavioral1/files/0x000500000001a09e-108.dat	xmrig
behavioral1/files/0x000500000001a07e-104.dat	xmrig
behavioral1/files/0x0005000000019f8a-92.dat	xmrig
behavioral1/files/0x0005000000019f94-96.dat	xmrig
behavioral1/files/0x0005000000019dbf-88.dat	xmrig
behavioral1/files/0x0005000000019d8e-84.dat	xmrig
behavioral1/files/0x0005000000019cca-80.dat	xmrig
behavioral1/files/0x0005000000019cba-76.dat	xmrig
behavioral1/files/0x0005000000019c3e-68.dat	xmrig
behavioral1/files/0x0005000000019c3c-65.dat	xmrig
behavioral1/files/0x0005000000019926-56.dat	xmrig
behavioral1/files/0x0005000000019667-48.dat	xmrig
behavioral1/files/0x000500000001961e-44.dat	xmrig
behavioral1/files/0x000500000001961c-41.dat	xmrig
behavioral1/files/0x000500000001960c-36.dat	xmrig
behavioral1/files/0x0009000000019230-24.dat	xmrig
behavioral1/files/0x0007000000018bf3-17.dat	xmrig
behavioral1/files/0x0007000000018b68-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2396	qSCMcnS.exe
2416	hLbuAuq.exe
2128	tkfqIju.exe
2216	DJRzgDz.exe
2724	IRTeTkO.exe
2816	puqTXVH.exe
2844	wfDNmMo.exe
2720	YgRTyMk.exe
2848	KDNkScY.exe
2732	SLCWcug.exe
2872	piUXsWI.exe
2632	qdzaLJA.exe
2832	VdekSCn.exe
2728	dEIbQfG.exe
2624	qpEOezR.exe
2688	aqriDnN.exe
2656	QurXwEC.exe
320	nHtDrJt.exe
2500	WJIGeDI.exe
752	eTfMYIK.exe
1764	eAxJDxr.exe
340	cGfPKge.exe
2668	NImvRFw.exe
276	JcMNkmI.exe
1388	xxyVVZZ.exe
1236	grVzpwE.exe
2712	qSwLbNd.exe
2220	JrdnjxH.exe
2140	IRsKpRf.exe
2024	PNHtxbC.exe
1808	DVjzaoy.exe
2212	sYFjcAb.exe
2592	BtPoFQQ.exe
2172	PnhsfOT.exe
2532	INmdxsh.exe
1772	aXjCoXS.exe
900	cOROBUj.exe
452	cUiFStN.exe
2352	jQPXEpe.exe
380	RvVyfEE.exe
1684	MzAGGRm.exe
1288	YPMNQbA.exe
1592	NKEogjL.exe
1984	qBLdEtI.exe
1884	pKoTbGf.exe
1072	luCApsg.exe
2960	qacoMbV.exe
1588	KZhAxga.exe
2924	iShWlCv.exe
1936	WkWiOnA.exe
1500	tRJXIPL.exe
960	ovGvsiC.exe
2548	lryYhYm.exe
592	YxgUIJo.exe
2036	XxruDDC.exe
2680	KQgVqcq.exe
2060	DAwuTMo.exe
3036	rZQXQna.exe
2236	gdqJbwO.exe
680	dkFBuTZ.exe
2344	DnxeCfa.exe
2356	SehDqZA.exe
732	VzcQdah.exe
828	aSeUKIa.exe

Loads dropped DLL 64 IoCs

pid	Process
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EDSCtGZ.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\pSxRShD.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\vjBynUZ.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\pIhapLL.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\FHFZSiw.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\ohwoPTs.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\ecffAtT.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\dDRxhAW.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\hPukZRn.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\dkJCeqt.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\jFaHwSV.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\FUhIVtI.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\yeLyWuU.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\dOTmWjV.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\UZLxOMj.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\MkyApjz.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\gjEHQwH.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\kRWbXZD.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\cFTlvcb.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\nXsVElU.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\rViLPGJ.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\PKWDFwv.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\nKtrgSt.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\msyuhpz.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\fJKtBDD.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\PaDeurL.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\dYYGsnK.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\TfPciFH.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\eTfMYIK.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\WoznEWB.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\ecKxCda.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\BkwBeCu.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\IsHWFNh.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\YXbpBlz.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\jQPXEpe.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\MZdRFMk.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\JsvGubm.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\LtRQwLq.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\BPlMlcb.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\XbYiLwA.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\ZqxkqEF.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\oieZzdZ.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\MeSTWrA.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\EbujGLw.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\XcBPDJG.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\IooJOxE.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\BWxBoDP.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\NTFNoos.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\AUrNtCr.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\XdyUMXN.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\smOUpQw.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\CqpJtft.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\jraTwGq.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\TSEWmyi.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\rMaFHXo.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\PWWynfE.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\DLMlDkH.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\BKZKNcs.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\jkCJtPu.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\GPFFvvp.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\BLHhTio.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\wbqUIOP.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\zTXyjUT.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
File created	C:\Windows\System\moZpjme.exe	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2584 wrote to memory of 2396	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	31
PID 2584 wrote to memory of 2396	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	31
PID 2584 wrote to memory of 2396	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	31
PID 2584 wrote to memory of 2416	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	32
PID 2584 wrote to memory of 2416	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	32
PID 2584 wrote to memory of 2416	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	32
PID 2584 wrote to memory of 2128	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	33
PID 2584 wrote to memory of 2128	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	33
PID 2584 wrote to memory of 2128	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	33
PID 2584 wrote to memory of 2216	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	34
PID 2584 wrote to memory of 2216	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	34
PID 2584 wrote to memory of 2216	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	34
PID 2584 wrote to memory of 2724	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	35
PID 2584 wrote to memory of 2724	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	35
PID 2584 wrote to memory of 2724	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	35
PID 2584 wrote to memory of 2816	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	36
PID 2584 wrote to memory of 2816	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	36
PID 2584 wrote to memory of 2816	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	36
PID 2584 wrote to memory of 2844	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	37
PID 2584 wrote to memory of 2844	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	37
PID 2584 wrote to memory of 2844	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	37
PID 2584 wrote to memory of 2720	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	38
PID 2584 wrote to memory of 2720	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	38
PID 2584 wrote to memory of 2720	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	38
PID 2584 wrote to memory of 2848	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	39
PID 2584 wrote to memory of 2848	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	39
PID 2584 wrote to memory of 2848	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	39
PID 2584 wrote to memory of 2732	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	40
PID 2584 wrote to memory of 2732	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	40
PID 2584 wrote to memory of 2732	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	40
PID 2584 wrote to memory of 2872	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	41
PID 2584 wrote to memory of 2872	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	41
PID 2584 wrote to memory of 2872	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	41
PID 2584 wrote to memory of 2632	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	42
PID 2584 wrote to memory of 2632	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	42
PID 2584 wrote to memory of 2632	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	42
PID 2584 wrote to memory of 2832	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	43
PID 2584 wrote to memory of 2832	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	43
PID 2584 wrote to memory of 2832	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	43
PID 2584 wrote to memory of 2728	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	44
PID 2584 wrote to memory of 2728	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	44
PID 2584 wrote to memory of 2728	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	44
PID 2584 wrote to memory of 2624	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	45
PID 2584 wrote to memory of 2624	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	45
PID 2584 wrote to memory of 2624	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	45
PID 2584 wrote to memory of 2688	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	46
PID 2584 wrote to memory of 2688	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	46
PID 2584 wrote to memory of 2688	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	46
PID 2584 wrote to memory of 2656	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	47
PID 2584 wrote to memory of 2656	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	47
PID 2584 wrote to memory of 2656	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	47
PID 2584 wrote to memory of 320	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	48
PID 2584 wrote to memory of 320	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	48
PID 2584 wrote to memory of 320	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	48
PID 2584 wrote to memory of 2500	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	49
PID 2584 wrote to memory of 2500	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	49
PID 2584 wrote to memory of 2500	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	49
PID 2584 wrote to memory of 752	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	50
PID 2584 wrote to memory of 752	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	50
PID 2584 wrote to memory of 752	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	50
PID 2584 wrote to memory of 1764	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	51
PID 2584 wrote to memory of 1764	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	51
PID 2584 wrote to memory of 1764	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	51
PID 2584 wrote to memory of 340	2584	48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe	52

C:\Users\Admin\AppData\Local\Temp\48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe
"C:\Users\Admin\AppData\Local\Temp\48e25990bac9b43dcdc92976656e33e1c12c2ef11209350a625f05223a829a8c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2584
- C:\Windows\System\qSCMcnS.exe
  C:\Windows\System\qSCMcnS.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\hLbuAuq.exe
  C:\Windows\System\hLbuAuq.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\tkfqIju.exe
  C:\Windows\System\tkfqIju.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\DJRzgDz.exe
  C:\Windows\System\DJRzgDz.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\IRTeTkO.exe
  C:\Windows\System\IRTeTkO.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\puqTXVH.exe
  C:\Windows\System\puqTXVH.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\wfDNmMo.exe
  C:\Windows\System\wfDNmMo.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\YgRTyMk.exe
  C:\Windows\System\YgRTyMk.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\KDNkScY.exe
  C:\Windows\System\KDNkScY.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\SLCWcug.exe
  C:\Windows\System\SLCWcug.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\piUXsWI.exe
  C:\Windows\System\piUXsWI.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\qdzaLJA.exe
  C:\Windows\System\qdzaLJA.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\VdekSCn.exe
  C:\Windows\System\VdekSCn.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\dEIbQfG.exe
  C:\Windows\System\dEIbQfG.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\qpEOezR.exe
  C:\Windows\System\qpEOezR.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\aqriDnN.exe
  C:\Windows\System\aqriDnN.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\QurXwEC.exe
  C:\Windows\System\QurXwEC.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\nHtDrJt.exe
  C:\Windows\System\nHtDrJt.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\WJIGeDI.exe
  C:\Windows\System\WJIGeDI.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\eTfMYIK.exe
  C:\Windows\System\eTfMYIK.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\eAxJDxr.exe
  C:\Windows\System\eAxJDxr.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\cGfPKge.exe
  C:\Windows\System\cGfPKge.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\NImvRFw.exe
  C:\Windows\System\NImvRFw.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\JcMNkmI.exe
  C:\Windows\System\JcMNkmI.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\xxyVVZZ.exe
  C:\Windows\System\xxyVVZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\grVzpwE.exe
  C:\Windows\System\grVzpwE.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\qSwLbNd.exe
  C:\Windows\System\qSwLbNd.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\JrdnjxH.exe
  C:\Windows\System\JrdnjxH.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\IRsKpRf.exe
  C:\Windows\System\IRsKpRf.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\PNHtxbC.exe
  C:\Windows\System\PNHtxbC.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\DVjzaoy.exe
  C:\Windows\System\DVjzaoy.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\sYFjcAb.exe
  C:\Windows\System\sYFjcAb.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\BtPoFQQ.exe
  C:\Windows\System\BtPoFQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\PnhsfOT.exe
  C:\Windows\System\PnhsfOT.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\INmdxsh.exe
  C:\Windows\System\INmdxsh.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\aXjCoXS.exe
  C:\Windows\System\aXjCoXS.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\cOROBUj.exe
  C:\Windows\System\cOROBUj.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\cUiFStN.exe
  C:\Windows\System\cUiFStN.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\jQPXEpe.exe
  C:\Windows\System\jQPXEpe.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\RvVyfEE.exe
  C:\Windows\System\RvVyfEE.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\MzAGGRm.exe
  C:\Windows\System\MzAGGRm.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\YPMNQbA.exe
  C:\Windows\System\YPMNQbA.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\NKEogjL.exe
  C:\Windows\System\NKEogjL.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\qBLdEtI.exe
  C:\Windows\System\qBLdEtI.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\pKoTbGf.exe
  C:\Windows\System\pKoTbGf.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\luCApsg.exe
  C:\Windows\System\luCApsg.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\qacoMbV.exe
  C:\Windows\System\qacoMbV.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\KZhAxga.exe
  C:\Windows\System\KZhAxga.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\iShWlCv.exe
  C:\Windows\System\iShWlCv.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\WkWiOnA.exe
  C:\Windows\System\WkWiOnA.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\tRJXIPL.exe
  C:\Windows\System\tRJXIPL.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ovGvsiC.exe
  C:\Windows\System\ovGvsiC.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\lryYhYm.exe
  C:\Windows\System\lryYhYm.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\YxgUIJo.exe
  C:\Windows\System\YxgUIJo.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\XxruDDC.exe
  C:\Windows\System\XxruDDC.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\KQgVqcq.exe
  C:\Windows\System\KQgVqcq.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\DAwuTMo.exe
  C:\Windows\System\DAwuTMo.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\rZQXQna.exe
  C:\Windows\System\rZQXQna.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\gdqJbwO.exe
  C:\Windows\System\gdqJbwO.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\dkFBuTZ.exe
  C:\Windows\System\dkFBuTZ.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\DnxeCfa.exe
  C:\Windows\System\DnxeCfa.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\SehDqZA.exe
  C:\Windows\System\SehDqZA.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\VzcQdah.exe
  C:\Windows\System\VzcQdah.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\aSeUKIa.exe
  C:\Windows\System\aSeUKIa.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\ePlXfFi.exe
  C:\Windows\System\ePlXfFi.exe
  2⤵
  PID:880
- C:\Windows\System\GrztAfy.exe
  C:\Windows\System\GrztAfy.exe
  2⤵
  PID:1468
- C:\Windows\System\WeCicmD.exe
  C:\Windows\System\WeCicmD.exe
  2⤵
  PID:1996
- C:\Windows\System\nxWEnfe.exe
  C:\Windows\System\nxWEnfe.exe
  2⤵
  PID:1680
- C:\Windows\System\PFbowHa.exe
  C:\Windows\System\PFbowHa.exe
  2⤵
  PID:2084
- C:\Windows\System\UpMhpAU.exe
  C:\Windows\System\UpMhpAU.exe
  2⤵
  PID:1540
- C:\Windows\System\DvbTpCT.exe
  C:\Windows\System\DvbTpCT.exe
  2⤵
  PID:2300
- C:\Windows\System\tLMKknh.exe
  C:\Windows\System\tLMKknh.exe
  2⤵
  PID:2380
- C:\Windows\System\gYaonHU.exe
  C:\Windows\System\gYaonHU.exe
  2⤵
  PID:2372
- C:\Windows\System\ecffAtT.exe
  C:\Windows\System\ecffAtT.exe
  2⤵
  PID:2580
- C:\Windows\System\rCPgfDY.exe
  C:\Windows\System\rCPgfDY.exe
  2⤵
  PID:2860
- C:\Windows\System\mLlVUUs.exe
  C:\Windows\System\mLlVUUs.exe
  2⤵
  PID:2616
- C:\Windows\System\NaJatrO.exe
  C:\Windows\System\NaJatrO.exe
  2⤵
  PID:2332
- C:\Windows\System\MzPEbuH.exe
  C:\Windows\System\MzPEbuH.exe
  2⤵
  PID:2780
- C:\Windows\System\FsIChwm.exe
  C:\Windows\System\FsIChwm.exe
  2⤵
  PID:2620
- C:\Windows\System\HlBzvqW.exe
  C:\Windows\System\HlBzvqW.exe
  2⤵
  PID:3000
- C:\Windows\System\rDaiYWL.exe
  C:\Windows\System\rDaiYWL.exe
  2⤵
  PID:2264
- C:\Windows\System\KsaKuoY.exe
  C:\Windows\System\KsaKuoY.exe
  2⤵
  PID:664
- C:\Windows\System\FavhTJr.exe
  C:\Windows\System\FavhTJr.exe
  2⤵
  PID:2896
- C:\Windows\System\iJpHaKd.exe
  C:\Windows\System\iJpHaKd.exe
  2⤵
  PID:1116
- C:\Windows\System\VIpLjQq.exe
  C:\Windows\System\VIpLjQq.exe
  2⤵
  PID:1204
- C:\Windows\System\MZdRFMk.exe
  C:\Windows\System\MZdRFMk.exe
  2⤵
  PID:884
- C:\Windows\System\oSWRmFN.exe
  C:\Windows\System\oSWRmFN.exe
  2⤵
  PID:2384
- C:\Windows\System\TQAsCGw.exe
  C:\Windows\System\TQAsCGw.exe
  2⤵
  PID:2320
- C:\Windows\System\ycWpAWT.exe
  C:\Windows\System\ycWpAWT.exe
  2⤵
  PID:2260
- C:\Windows\System\SCPlxhF.exe
  C:\Windows\System\SCPlxhF.exe
  2⤵
  PID:2180
- C:\Windows\System\aMOcXhC.exe
  C:\Windows\System\aMOcXhC.exe
  2⤵
  PID:2164
- C:\Windows\System\cGPbihk.exe
  C:\Windows\System\cGPbihk.exe
  2⤵
  PID:1188
- C:\Windows\System\NgIXsjl.exe
  C:\Windows\System\NgIXsjl.exe
  2⤵
  PID:1728
- C:\Windows\System\NaVDmNW.exe
  C:\Windows\System\NaVDmNW.exe
  2⤵
  PID:1248
- C:\Windows\System\swlnXvZ.exe
  C:\Windows\System\swlnXvZ.exe
  2⤵
  PID:1880
- C:\Windows\System\MknAinb.exe
  C:\Windows\System\MknAinb.exe
  2⤵
  PID:2244
- C:\Windows\System\NIOhEtg.exe
  C:\Windows\System\NIOhEtg.exe
  2⤵
  PID:2488
- C:\Windows\System\lyVVIkw.exe
  C:\Windows\System\lyVVIkw.exe
  2⤵
  PID:1304
- C:\Windows\System\MeSTWrA.exe
  C:\Windows\System\MeSTWrA.exe
  2⤵
  PID:1488
- C:\Windows\System\tGPZPvS.exe
  C:\Windows\System\tGPZPvS.exe
  2⤵
  PID:268
- C:\Windows\System\ZIvldhL.exe
  C:\Windows\System\ZIvldhL.exe
  2⤵
  PID:1256
- C:\Windows\System\tKMgUkn.exe
  C:\Windows\System\tKMgUkn.exe
  2⤵
  PID:1752
- C:\Windows\System\whdUJxz.exe
  C:\Windows\System\whdUJxz.exe
  2⤵
  PID:3052
- C:\Windows\System\eBtPGYm.exe
  C:\Windows\System\eBtPGYm.exe
  2⤵
  PID:1632
- C:\Windows\System\nFKNJyo.exe
  C:\Windows\System\nFKNJyo.exe
  2⤵
  PID:2996
- C:\Windows\System\mWuyXYb.exe
  C:\Windows\System\mWuyXYb.exe
  2⤵
  PID:2536
- C:\Windows\System\VJChOLD.exe
  C:\Windows\System\VJChOLD.exe
  2⤵
  PID:1944
- C:\Windows\System\jnXArBq.exe
  C:\Windows\System\jnXArBq.exe
  2⤵
  PID:1548
- C:\Windows\System\trHfHEz.exe
  C:\Windows\System\trHfHEz.exe
  2⤵
  PID:1260
- C:\Windows\System\lFOZmtz.exe
  C:\Windows\System\lFOZmtz.exe
  2⤵
  PID:2828
- C:\Windows\System\nEXWfcy.exe
  C:\Windows\System\nEXWfcy.exe
  2⤵
  PID:2928
- C:\Windows\System\pWtWAKL.exe
  C:\Windows\System\pWtWAKL.exe
  2⤵
  PID:2664
- C:\Windows\System\odjKVkl.exe
  C:\Windows\System\odjKVkl.exe
  2⤵
  PID:2496
- C:\Windows\System\BlIbPLV.exe
  C:\Windows\System\BlIbPLV.exe
  2⤵
  PID:1572
- C:\Windows\System\wdIcjeU.exe
  C:\Windows\System\wdIcjeU.exe
  2⤵
  PID:2684
- C:\Windows\System\fMkTmhS.exe
  C:\Windows\System\fMkTmhS.exe
  2⤵
  PID:2204
- C:\Windows\System\yZlukap.exe
  C:\Windows\System\yZlukap.exe
  2⤵
  PID:3080
- C:\Windows\System\MjdSfJz.exe
  C:\Windows\System\MjdSfJz.exe
  2⤵
  PID:3096
- C:\Windows\System\nbMESQe.exe
  C:\Windows\System\nbMESQe.exe
  2⤵
  PID:3112
- C:\Windows\System\YTRzFAk.exe
  C:\Windows\System\YTRzFAk.exe
  2⤵
  PID:3128
- C:\Windows\System\CzSOAOV.exe
  C:\Windows\System\CzSOAOV.exe
  2⤵
  PID:3144
- C:\Windows\System\zyxGrGd.exe
  C:\Windows\System\zyxGrGd.exe
  2⤵
  PID:3160
- C:\Windows\System\Wlujuna.exe
  C:\Windows\System\Wlujuna.exe
  2⤵
  PID:3176
- C:\Windows\System\qkYpLFp.exe
  C:\Windows\System\qkYpLFp.exe
  2⤵
  PID:3192
- C:\Windows\System\VWlCqmu.exe
  C:\Windows\System\VWlCqmu.exe
  2⤵
  PID:3208
- C:\Windows\System\dDRxhAW.exe
  C:\Windows\System\dDRxhAW.exe
  2⤵
  PID:3224
- C:\Windows\System\dVJpZfo.exe
  C:\Windows\System\dVJpZfo.exe
  2⤵
  PID:3240
- C:\Windows\System\xsKRHuS.exe
  C:\Windows\System\xsKRHuS.exe
  2⤵
  PID:3256
- C:\Windows\System\hkwVqaO.exe
  C:\Windows\System\hkwVqaO.exe
  2⤵
  PID:3272
- C:\Windows\System\ASjsPqB.exe
  C:\Windows\System\ASjsPqB.exe
  2⤵
  PID:3288
- C:\Windows\System\ejjHSan.exe
  C:\Windows\System\ejjHSan.exe
  2⤵
  PID:3304
- C:\Windows\System\QyzITaD.exe
  C:\Windows\System\QyzITaD.exe
  2⤵
  PID:3320
- C:\Windows\System\jBQLbLm.exe
  C:\Windows\System\jBQLbLm.exe
  2⤵
  PID:3336
- C:\Windows\System\UWuZbnP.exe
  C:\Windows\System\UWuZbnP.exe
  2⤵
  PID:3352
- C:\Windows\System\ptvvInf.exe
  C:\Windows\System\ptvvInf.exe
  2⤵
  PID:3368
- C:\Windows\System\GhZylXo.exe
  C:\Windows\System\GhZylXo.exe
  2⤵
  PID:3384
- C:\Windows\System\EDSCtGZ.exe
  C:\Windows\System\EDSCtGZ.exe
  2⤵
  PID:3400
- C:\Windows\System\uJUVKRy.exe
  C:\Windows\System\uJUVKRy.exe
  2⤵
  PID:3416
- C:\Windows\System\VmDZAuQ.exe
  C:\Windows\System\VmDZAuQ.exe
  2⤵
  PID:3432
- C:\Windows\System\cOCkVCA.exe
  C:\Windows\System\cOCkVCA.exe
  2⤵
  PID:3448
- C:\Windows\System\mMVsLxw.exe
  C:\Windows\System\mMVsLxw.exe
  2⤵
  PID:3464
- C:\Windows\System\QENIiZB.exe
  C:\Windows\System\QENIiZB.exe
  2⤵
  PID:3480
- C:\Windows\System\JtqCkpw.exe
  C:\Windows\System\JtqCkpw.exe
  2⤵
  PID:3496
- C:\Windows\System\YcXREnv.exe
  C:\Windows\System\YcXREnv.exe
  2⤵
  PID:3512
- C:\Windows\System\BZTncgV.exe
  C:\Windows\System\BZTncgV.exe
  2⤵
  PID:3528
- C:\Windows\System\JcMtIYb.exe
  C:\Windows\System\JcMtIYb.exe
  2⤵
  PID:3544
- C:\Windows\System\difwfhh.exe
  C:\Windows\System\difwfhh.exe
  2⤵
  PID:3560
- C:\Windows\System\YInFMld.exe
  C:\Windows\System\YInFMld.exe
  2⤵
  PID:3576
- C:\Windows\System\tMKphBo.exe
  C:\Windows\System\tMKphBo.exe
  2⤵
  PID:3592
- C:\Windows\System\TSdRUAs.exe
  C:\Windows\System\TSdRUAs.exe
  2⤵
  PID:3608
- C:\Windows\System\dlRKTVb.exe
  C:\Windows\System\dlRKTVb.exe
  2⤵
  PID:3624
- C:\Windows\System\dXikafn.exe
  C:\Windows\System\dXikafn.exe
  2⤵
  PID:3640
- C:\Windows\System\eMCQTKu.exe
  C:\Windows\System\eMCQTKu.exe
  2⤵
  PID:3656
- C:\Windows\System\YlXMnnU.exe
  C:\Windows\System\YlXMnnU.exe
  2⤵
  PID:3672
- C:\Windows\System\zGIXkKm.exe
  C:\Windows\System\zGIXkKm.exe
  2⤵
  PID:3688
- C:\Windows\System\yDMGxlz.exe
  C:\Windows\System\yDMGxlz.exe
  2⤵
  PID:3704
- C:\Windows\System\SuxuVPL.exe
  C:\Windows\System\SuxuVPL.exe
  2⤵
  PID:3720
- C:\Windows\System\VjnYwui.exe
  C:\Windows\System\VjnYwui.exe
  2⤵
  PID:3736
- C:\Windows\System\ntPyXUM.exe
  C:\Windows\System\ntPyXUM.exe
  2⤵
  PID:3752
- C:\Windows\System\pSxRShD.exe
  C:\Windows\System\pSxRShD.exe
  2⤵
  PID:3768
- C:\Windows\System\HlAQwKt.exe
  C:\Windows\System\HlAQwKt.exe
  2⤵
  PID:3784
- C:\Windows\System\biCWUUh.exe
  C:\Windows\System\biCWUUh.exe
  2⤵
  PID:3800
- C:\Windows\System\IsICNUi.exe
  C:\Windows\System\IsICNUi.exe
  2⤵
  PID:3816
- C:\Windows\System\NhQuqyY.exe
  C:\Windows\System\NhQuqyY.exe
  2⤵
  PID:3832
- C:\Windows\System\ztXMrFu.exe
  C:\Windows\System\ztXMrFu.exe
  2⤵
  PID:3848
- C:\Windows\System\ItxRSHO.exe
  C:\Windows\System\ItxRSHO.exe
  2⤵
  PID:3864
- C:\Windows\System\mvlsOkR.exe
  C:\Windows\System\mvlsOkR.exe
  2⤵
  PID:3880
- C:\Windows\System\frDxQAT.exe
  C:\Windows\System\frDxQAT.exe
  2⤵
  PID:3896
- C:\Windows\System\wNEXVCY.exe
  C:\Windows\System\wNEXVCY.exe
  2⤵
  PID:3912
- C:\Windows\System\MBuZUMN.exe
  C:\Windows\System\MBuZUMN.exe
  2⤵
  PID:3928
- C:\Windows\System\hapjvNO.exe
  C:\Windows\System\hapjvNO.exe
  2⤵
  PID:3944
- C:\Windows\System\ecKxCda.exe
  C:\Windows\System\ecKxCda.exe
  2⤵
  PID:3960
- C:\Windows\System\GlIgxnf.exe
  C:\Windows\System\GlIgxnf.exe
  2⤵
  PID:3976
- C:\Windows\System\eLCIgys.exe
  C:\Windows\System\eLCIgys.exe
  2⤵
  PID:3992
- C:\Windows\System\vjBynUZ.exe
  C:\Windows\System\vjBynUZ.exe
  2⤵
  PID:4008
- C:\Windows\System\wbqUIOP.exe
  C:\Windows\System\wbqUIOP.exe
  2⤵
  PID:4024
- C:\Windows\System\ZGYpRKv.exe
  C:\Windows\System\ZGYpRKv.exe
  2⤵
  PID:4040
- C:\Windows\System\gdihagO.exe
  C:\Windows\System\gdihagO.exe
  2⤵
  PID:4056
- C:\Windows\System\oNQJQes.exe
  C:\Windows\System\oNQJQes.exe
  2⤵
  PID:4072
- C:\Windows\System\YqhWEPq.exe
  C:\Windows\System\YqhWEPq.exe
  2⤵
  PID:4088
- C:\Windows\System\sPtkNGz.exe
  C:\Windows\System\sPtkNGz.exe
  2⤵
  PID:2072
- C:\Windows\System\aLNMnRf.exe
  C:\Windows\System\aLNMnRf.exe
  2⤵
  PID:2156
- C:\Windows\System\iLlUtqm.exe
  C:\Windows\System\iLlUtqm.exe
  2⤵
  PID:2340
- C:\Windows\System\yCQdyiJ.exe
  C:\Windows\System\yCQdyiJ.exe
  2⤵
  PID:1896
- C:\Windows\System\eknISNz.exe
  C:\Windows\System\eknISNz.exe
  2⤵
  PID:1332
- C:\Windows\System\kbvNYoQ.exe
  C:\Windows\System\kbvNYoQ.exe
  2⤵
  PID:1924
- C:\Windows\System\MMYWyfi.exe
  C:\Windows\System\MMYWyfi.exe
  2⤵
  PID:2088
- C:\Windows\System\EWvTEXD.exe
  C:\Windows\System\EWvTEXD.exe
  2⤵
  PID:3040
- C:\Windows\System\WoznEWB.exe
  C:\Windows\System\WoznEWB.exe
  2⤵
  PID:576
- C:\Windows\System\CqpJtft.exe
  C:\Windows\System\CqpJtft.exe
  2⤵
  PID:876
- C:\Windows\System\PpKdRNE.exe
  C:\Windows\System\PpKdRNE.exe
  2⤵
  PID:1656
- C:\Windows\System\gsEbefp.exe
  C:\Windows\System\gsEbefp.exe
  2⤵
  PID:568
- C:\Windows\System\eEqpxTU.exe
  C:\Windows\System\eEqpxTU.exe
  2⤵
  PID:2612
- C:\Windows\System\ixRjrSH.exe
  C:\Windows\System\ixRjrSH.exe
  2⤵
  PID:1724
- C:\Windows\System\LoZhynT.exe
  C:\Windows\System\LoZhynT.exe
  2⤵
  PID:2004
- C:\Windows\System\gEafWmx.exe
  C:\Windows\System\gEafWmx.exe
  2⤵
  PID:3092
- C:\Windows\System\ixqrdBo.exe
  C:\Windows\System\ixqrdBo.exe
  2⤵
  PID:3136
- C:\Windows\System\aYrUtqS.exe
  C:\Windows\System\aYrUtqS.exe
  2⤵
  PID:3156
- C:\Windows\System\VAVyLwL.exe
  C:\Windows\System\VAVyLwL.exe
  2⤵
  PID:3188
- C:\Windows\System\zTXyjUT.exe
  C:\Windows\System\zTXyjUT.exe
  2⤵
  PID:3236
- C:\Windows\System\ekBrmIY.exe
  C:\Windows\System\ekBrmIY.exe
  2⤵
  PID:3264
- C:\Windows\System\fFacZXY.exe
  C:\Windows\System\fFacZXY.exe
  2⤵
  PID:3284
- C:\Windows\System\kCNOHjW.exe
  C:\Windows\System\kCNOHjW.exe
  2⤵
  PID:3328
- C:\Windows\System\UTygCwW.exe
  C:\Windows\System\UTygCwW.exe
  2⤵
  PID:3348
- C:\Windows\System\mZGHatw.exe
  C:\Windows\System\mZGHatw.exe
  2⤵
  PID:3380
- C:\Windows\System\qmebqQA.exe
  C:\Windows\System\qmebqQA.exe
  2⤵
  PID:3412
- C:\Windows\System\svkfTNM.exe
  C:\Windows\System\svkfTNM.exe
  2⤵
  PID:3444
- C:\Windows\System\lnXwMCP.exe
  C:\Windows\System\lnXwMCP.exe
  2⤵
  PID:3476
- C:\Windows\System\IhcMIeU.exe
  C:\Windows\System\IhcMIeU.exe
  2⤵
  PID:3508
- C:\Windows\System\MMjZQKF.exe
  C:\Windows\System\MMjZQKF.exe
  2⤵
  PID:3540
- C:\Windows\System\kCErFSr.exe
  C:\Windows\System\kCErFSr.exe
  2⤵
  PID:3584
- C:\Windows\System\kRzhLbe.exe
  C:\Windows\System\kRzhLbe.exe
  2⤵
  PID:3604
- C:\Windows\System\ZLFwJQZ.exe
  C:\Windows\System\ZLFwJQZ.exe
  2⤵
  PID:3636
- C:\Windows\System\gxJIvfx.exe
  C:\Windows\System\gxJIvfx.exe
  2⤵
  PID:3680
- C:\Windows\System\pGzOIcq.exe
  C:\Windows\System\pGzOIcq.exe
  2⤵
  PID:3712
- C:\Windows\System\LWpNdKa.exe
  C:\Windows\System\LWpNdKa.exe
  2⤵
  PID:3744
- C:\Windows\System\TSZevmv.exe
  C:\Windows\System\TSZevmv.exe
  2⤵
  PID:2316
- C:\Windows\System\SjrMfYr.exe
  C:\Windows\System\SjrMfYr.exe
  2⤵
  PID:3780
- C:\Windows\System\bYUpMBS.exe
  C:\Windows\System\bYUpMBS.exe
  2⤵
  PID:3796
- C:\Windows\System\pFsngZn.exe
  C:\Windows\System\pFsngZn.exe
  2⤵
  PID:3824
- C:\Windows\System\ogsZUcg.exe
  C:\Windows\System\ogsZUcg.exe
  2⤵
  PID:3872
- C:\Windows\System\DjfHpDr.exe
  C:\Windows\System\DjfHpDr.exe
  2⤵
  PID:3892
- C:\Windows\System\QAfLTqd.exe
  C:\Windows\System\QAfLTqd.exe
  2⤵
  PID:3936
- C:\Windows\System\epdTQYN.exe
  C:\Windows\System\epdTQYN.exe
  2⤵
  PID:3952
- C:\Windows\System\rLeuzPv.exe
  C:\Windows\System\rLeuzPv.exe
  2⤵
  PID:4000
- C:\Windows\System\KFRodNg.exe
  C:\Windows\System\KFRodNg.exe
  2⤵
  PID:4032
- C:\Windows\System\tMuyyrr.exe
  C:\Windows\System\tMuyyrr.exe
  2⤵
  PID:4048
- C:\Windows\System\wfPmSBK.exe
  C:\Windows\System\wfPmSBK.exe
  2⤵
  PID:4080
- C:\Windows\System\RDYUMNw.exe
  C:\Windows\System\RDYUMNw.exe
  2⤵
  PID:2476
- C:\Windows\System\yuyuEhu.exe
  C:\Windows\System\yuyuEhu.exe
  2⤵
  PID:488
- C:\Windows\System\jkBGfbZ.exe
  C:\Windows\System\jkBGfbZ.exe
  2⤵
  PID:1584
- C:\Windows\System\QVlYvLL.exe
  C:\Windows\System\QVlYvLL.exe
  2⤵
  PID:980
- C:\Windows\System\nKtrgSt.exe
  C:\Windows\System\nKtrgSt.exe
  2⤵
  PID:2124
- C:\Windows\System\vHrDPsu.exe
  C:\Windows\System\vHrDPsu.exe
  2⤵
  PID:2964
- C:\Windows\System\NQddpIU.exe
  C:\Windows\System\NQddpIU.exe
  2⤵
  PID:2708
- C:\Windows\System\HmXttNu.exe
  C:\Windows\System\HmXttNu.exe
  2⤵
  PID:372
- C:\Windows\System\Wdtpmkp.exe
  C:\Windows\System\Wdtpmkp.exe
  2⤵
  PID:3120
- C:\Windows\System\xeQKRzx.exe
  C:\Windows\System\xeQKRzx.exe
  2⤵
  PID:3168
- C:\Windows\System\dQWhupl.exe
  C:\Windows\System\dQWhupl.exe
  2⤵
  PID:3248
- C:\Windows\System\nnNfvfu.exe
  C:\Windows\System\nnNfvfu.exe
  2⤵
  PID:3312
- C:\Windows\System\zRkThMz.exe
  C:\Windows\System\zRkThMz.exe
  2⤵
  PID:3360
- C:\Windows\System\rViLPGJ.exe
  C:\Windows\System\rViLPGJ.exe
  2⤵
  PID:3408
- C:\Windows\System\bFWjKwa.exe
  C:\Windows\System\bFWjKwa.exe
  2⤵
  PID:3456
- C:\Windows\System\LmNkfFc.exe
  C:\Windows\System\LmNkfFc.exe
  2⤵
  PID:3488
- C:\Windows\System\iIiDUDY.exe
  C:\Windows\System\iIiDUDY.exe
  2⤵
  PID:3568
- C:\Windows\System\KAIIKIV.exe
  C:\Windows\System\KAIIKIV.exe
  2⤵
  PID:3620
- C:\Windows\System\iJxHMHs.exe
  C:\Windows\System\iJxHMHs.exe
  2⤵
  PID:3664
- C:\Windows\System\IxbYFuV.exe
  C:\Windows\System\IxbYFuV.exe
  2⤵
  PID:3732
- C:\Windows\System\xnkZjWW.exe
  C:\Windows\System\xnkZjWW.exe
  2⤵
  PID:3764
- C:\Windows\System\YTuJkPL.exe
  C:\Windows\System\YTuJkPL.exe
  2⤵
  PID:3068
- C:\Windows\System\jAONVlJ.exe
  C:\Windows\System\jAONVlJ.exe
  2⤵
  PID:3856
- C:\Windows\System\FFcIxdZ.exe
  C:\Windows\System\FFcIxdZ.exe
  2⤵
  PID:3920
- C:\Windows\System\gWmEAQj.exe
  C:\Windows\System\gWmEAQj.exe
  2⤵
  PID:3972
- C:\Windows\System\NqPjpGx.exe
  C:\Windows\System\NqPjpGx.exe
  2⤵
  PID:2760
- C:\Windows\System\jPmkWqd.exe
  C:\Windows\System\jPmkWqd.exe
  2⤵
  PID:4068
- C:\Windows\System\zpylbUj.exe
  C:\Windows\System\zpylbUj.exe
  2⤵
  PID:948
- C:\Windows\System\FRDxlfr.exe
  C:\Windows\System\FRDxlfr.exe
  2⤵
  PID:2876
- C:\Windows\System\pUQMFAY.exe
  C:\Windows\System\pUQMFAY.exe
  2⤵
  PID:2808
- C:\Windows\System\fEHjZDN.exe
  C:\Windows\System\fEHjZDN.exe
  2⤵
  PID:2980
- C:\Windows\System\WBNUVMo.exe
  C:\Windows\System\WBNUVMo.exe
  2⤵
  PID:3016
- C:\Windows\System\actDcde.exe
  C:\Windows\System\actDcde.exe
  2⤵
  PID:3140
- C:\Windows\System\fYvWfYj.exe
  C:\Windows\System\fYvWfYj.exe
  2⤵
  PID:3316
- C:\Windows\System\aBPEeNp.exe
  C:\Windows\System\aBPEeNp.exe
  2⤵
  PID:2652
- C:\Windows\System\cFdnAkU.exe
  C:\Windows\System\cFdnAkU.exe
  2⤵
  PID:3392
- C:\Windows\System\uKXvElH.exe
  C:\Windows\System\uKXvElH.exe
  2⤵
  PID:3520
- C:\Windows\System\LpxLffQ.exe
  C:\Windows\System\LpxLffQ.exe
  2⤵
  PID:3600
- C:\Windows\System\ytEhkdY.exe
  C:\Windows\System\ytEhkdY.exe
  2⤵
  PID:2420
- C:\Windows\System\qiSAPhV.exe
  C:\Windows\System\qiSAPhV.exe
  2⤵
  PID:2640
- C:\Windows\System\TaZPQCQ.exe
  C:\Windows\System\TaZPQCQ.exe
  2⤵
  PID:2644
- C:\Windows\System\XSeQOHg.exe
  C:\Windows\System\XSeQOHg.exe
  2⤵
  PID:2348
- C:\Windows\System\RfQYrKA.exe
  C:\Windows\System\RfQYrKA.exe
  2⤵
  PID:3968
- C:\Windows\System\qNETaOm.exe
  C:\Windows\System\qNETaOm.exe
  2⤵
  PID:4052
- C:\Windows\System\muEeREY.exe
  C:\Windows\System\muEeREY.exe
  2⤵
  PID:4084
- C:\Windows\System\DUYGSNC.exe
  C:\Windows\System\DUYGSNC.exe
  2⤵
  PID:2464
- C:\Windows\System\YxCblAb.exe
  C:\Windows\System\YxCblAb.exe
  2⤵
  PID:2904
- C:\Windows\System\uIuoldE.exe
  C:\Windows\System\uIuoldE.exe
  2⤵
  PID:3216
- C:\Windows\System\YyJbLUG.exe
  C:\Windows\System\YyJbLUG.exe
  2⤵
  PID:844
- C:\Windows\System\npLtDmn.exe
  C:\Windows\System\npLtDmn.exe
  2⤵
  PID:2880
- C:\Windows\System\ukdsFDj.exe
  C:\Windows\System\ukdsFDj.exe
  2⤵
  PID:3696
- C:\Windows\System\pIhapLL.exe
  C:\Windows\System\pIhapLL.exe
  2⤵
  PID:2020
- C:\Windows\System\fOHGOmU.exe
  C:\Windows\System\fOHGOmU.exe
  2⤵
  PID:1576
- C:\Windows\System\llBwKSw.exe
  C:\Windows\System\llBwKSw.exe
  2⤵
  PID:2016
- C:\Windows\System\LZVVWSw.exe
  C:\Windows\System\LZVVWSw.exe
  2⤵
  PID:4036
- C:\Windows\System\vVPjrFI.exe
  C:\Windows\System\vVPjrFI.exe
  2⤵
  PID:2080
- C:\Windows\System\GejBVHr.exe
  C:\Windows\System\GejBVHr.exe
  2⤵
  PID:1644
- C:\Windows\System\HQPVvrp.exe
  C:\Windows\System\HQPVvrp.exe
  2⤵
  PID:2784
- C:\Windows\System\gUvbICS.exe
  C:\Windows\System\gUvbICS.exe
  2⤵
  PID:916
- C:\Windows\System\bLapscL.exe
  C:\Windows\System\bLapscL.exe
  2⤵
  PID:1040
- C:\Windows\System\VnvWWTv.exe
  C:\Windows\System\VnvWWTv.exe
  2⤵
  PID:2240
- C:\Windows\System\gjEHQwH.exe
  C:\Windows\System\gjEHQwH.exe
  2⤵
  PID:396
- C:\Windows\System\mZdqGTf.exe
  C:\Windows\System\mZdqGTf.exe
  2⤵
  PID:1280
- C:\Windows\System\BSVxxIy.exe
  C:\Windows\System\BSVxxIy.exe
  2⤵
  PID:2160
- C:\Windows\System\HDeEXAq.exe
  C:\Windows\System\HDeEXAq.exe
  2⤵
  PID:2596
- C:\Windows\System\plJFzDI.exe
  C:\Windows\System\plJFzDI.exe
  2⤵
  PID:1120
- C:\Windows\System\aZJYgCJ.exe
  C:\Windows\System\aZJYgCJ.exe
  2⤵
  PID:2512
- C:\Windows\System\iycLdTK.exe
  C:\Windows\System\iycLdTK.exe
  2⤵
  PID:1568
- C:\Windows\System\oNgaUam.exe
  C:\Windows\System\oNgaUam.exe
  2⤵
  PID:3812
- C:\Windows\System\FFdTEvb.exe
  C:\Windows\System\FFdTEvb.exe
  2⤵
  PID:2932
- C:\Windows\System\mZGPVNS.exe
  C:\Windows\System\mZGPVNS.exe
  2⤵
  PID:2276
- C:\Windows\System\KNwkBUT.exe
  C:\Windows\System\KNwkBUT.exe
  2⤵
  PID:1972
- C:\Windows\System\nqAPNmS.exe
  C:\Windows\System\nqAPNmS.exe
  2⤵
  PID:4112
- C:\Windows\System\PWWynfE.exe
  C:\Windows\System\PWWynfE.exe
  2⤵
  PID:4128
- C:\Windows\System\hzGLqUu.exe
  C:\Windows\System\hzGLqUu.exe
  2⤵
  PID:4144
- C:\Windows\System\OHsXkyd.exe
  C:\Windows\System\OHsXkyd.exe
  2⤵
  PID:4164
- C:\Windows\System\YNUDWBU.exe
  C:\Windows\System\YNUDWBU.exe
  2⤵
  PID:4180
- C:\Windows\System\eRnaOXs.exe
  C:\Windows\System\eRnaOXs.exe
  2⤵
  PID:4200
- C:\Windows\System\bsYtbrE.exe
  C:\Windows\System\bsYtbrE.exe
  2⤵
  PID:4216
- C:\Windows\System\RnIUBnX.exe
  C:\Windows\System\RnIUBnX.exe
  2⤵
  PID:4232
- C:\Windows\System\sRMHlKE.exe
  C:\Windows\System\sRMHlKE.exe
  2⤵
  PID:4248
- C:\Windows\System\EbujGLw.exe
  C:\Windows\System\EbujGLw.exe
  2⤵
  PID:4264
- C:\Windows\System\UMMBADb.exe
  C:\Windows\System\UMMBADb.exe
  2⤵
  PID:4280
- C:\Windows\System\TzwvvMo.exe
  C:\Windows\System\TzwvvMo.exe
  2⤵
  PID:4296
- C:\Windows\System\GXrFlUK.exe
  C:\Windows\System\GXrFlUK.exe
  2⤵
  PID:4312
- C:\Windows\System\JqPSNwM.exe
  C:\Windows\System\JqPSNwM.exe
  2⤵
  PID:4328
- C:\Windows\System\xfSJqNv.exe
  C:\Windows\System\xfSJqNv.exe
  2⤵
  PID:4348
- C:\Windows\System\QidTTyx.exe
  C:\Windows\System\QidTTyx.exe
  2⤵
  PID:4364
- C:\Windows\System\VPSyGYo.exe
  C:\Windows\System\VPSyGYo.exe
  2⤵
  PID:4380
- C:\Windows\System\SogloEe.exe
  C:\Windows\System\SogloEe.exe
  2⤵
  PID:4396
- C:\Windows\System\iWdZGTQ.exe
  C:\Windows\System\iWdZGTQ.exe
  2⤵
  PID:4412
- C:\Windows\System\eNqoroR.exe
  C:\Windows\System\eNqoroR.exe
  2⤵
  PID:4428
- C:\Windows\System\bUkGsDX.exe
  C:\Windows\System\bUkGsDX.exe
  2⤵
  PID:4444
- C:\Windows\System\bblJuYx.exe
  C:\Windows\System\bblJuYx.exe
  2⤵
  PID:4460
- C:\Windows\System\EVfxtrf.exe
  C:\Windows\System\EVfxtrf.exe
  2⤵
  PID:4476
- C:\Windows\System\WifUtng.exe
  C:\Windows\System\WifUtng.exe
  2⤵
  PID:4492
- C:\Windows\System\WeWImqr.exe
  C:\Windows\System\WeWImqr.exe
  2⤵
  PID:4508
- C:\Windows\System\eZyeeeN.exe
  C:\Windows\System\eZyeeeN.exe
  2⤵
  PID:4524
- C:\Windows\System\SQTBlGB.exe
  C:\Windows\System\SQTBlGB.exe
  2⤵
  PID:4540
- C:\Windows\System\WSZxDJF.exe
  C:\Windows\System\WSZxDJF.exe
  2⤵
  PID:4564
- C:\Windows\System\kZkRZHT.exe
  C:\Windows\System\kZkRZHT.exe
  2⤵
  PID:4584
- C:\Windows\System\IpWrMoE.exe
  C:\Windows\System\IpWrMoE.exe
  2⤵
  PID:4620
- C:\Windows\System\BMsYwBx.exe
  C:\Windows\System\BMsYwBx.exe
  2⤵
  PID:4636
- C:\Windows\System\racuxKd.exe
  C:\Windows\System\racuxKd.exe
  2⤵
  PID:4652
- C:\Windows\System\LqAPYeH.exe
  C:\Windows\System\LqAPYeH.exe
  2⤵
  PID:4668
- C:\Windows\System\GHdIBdJ.exe
  C:\Windows\System\GHdIBdJ.exe
  2⤵
  PID:4684
- C:\Windows\System\IscjfFS.exe
  C:\Windows\System\IscjfFS.exe
  2⤵
  PID:4700
- C:\Windows\System\rfRbass.exe
  C:\Windows\System\rfRbass.exe
  2⤵
  PID:4716
- C:\Windows\System\eZnMtFx.exe
  C:\Windows\System\eZnMtFx.exe
  2⤵
  PID:4736
- C:\Windows\System\zbpHeGK.exe
  C:\Windows\System\zbpHeGK.exe
  2⤵
  PID:4760
- C:\Windows\System\kIpsvVf.exe
  C:\Windows\System\kIpsvVf.exe
  2⤵
  PID:4776
- C:\Windows\System\fEtiAOI.exe
  C:\Windows\System\fEtiAOI.exe
  2⤵
  PID:4796
- C:\Windows\System\wEtvTpW.exe
  C:\Windows\System\wEtvTpW.exe
  2⤵
  PID:4816
- C:\Windows\System\EPdBuxq.exe
  C:\Windows\System\EPdBuxq.exe
  2⤵
  PID:4832
- C:\Windows\System\xYRdnZo.exe
  C:\Windows\System\xYRdnZo.exe
  2⤵
  PID:4856
- C:\Windows\System\YujTjdY.exe
  C:\Windows\System\YujTjdY.exe
  2⤵
  PID:4900
- C:\Windows\System\BnspelD.exe
  C:\Windows\System\BnspelD.exe
  2⤵
  PID:4916
- C:\Windows\System\kjEtadB.exe
  C:\Windows\System\kjEtadB.exe
  2⤵
  PID:4936
- C:\Windows\System\YKDJWwG.exe
  C:\Windows\System\YKDJWwG.exe
  2⤵
  PID:4956
- C:\Windows\System\TLleTQz.exe
  C:\Windows\System\TLleTQz.exe
  2⤵
  PID:4976
- C:\Windows\System\jzgNMLe.exe
  C:\Windows\System\jzgNMLe.exe
  2⤵
  PID:4992
- C:\Windows\System\tPuChjl.exe
  C:\Windows\System\tPuChjl.exe
  2⤵
  PID:5016
- C:\Windows\System\FiBSELF.exe
  C:\Windows\System\FiBSELF.exe
  2⤵
  PID:5036
- C:\Windows\System\dBgMTjg.exe
  C:\Windows\System\dBgMTjg.exe
  2⤵
  PID:5052
- C:\Windows\System\mgfhaLT.exe
  C:\Windows\System\mgfhaLT.exe
  2⤵
  PID:5068
- C:\Windows\System\CeBaeAV.exe
  C:\Windows\System\CeBaeAV.exe
  2⤵
  PID:5084
- C:\Windows\System\Ohurjlq.exe
  C:\Windows\System\Ohurjlq.exe
  2⤵
  PID:5104
- C:\Windows\System\wjyKhaG.exe
  C:\Windows\System\wjyKhaG.exe
  2⤵
  PID:3988
- C:\Windows\System\NYlaTgO.exe
  C:\Windows\System\NYlaTgO.exe
  2⤵
  PID:4104
- C:\Windows\System\zhsHhlS.exe
  C:\Windows\System\zhsHhlS.exe
  2⤵
  PID:2196
- C:\Windows\System\blHrCcL.exe
  C:\Windows\System\blHrCcL.exe
  2⤵
  PID:4160
- C:\Windows\System\LbBjVVV.exe
  C:\Windows\System\LbBjVVV.exe
  2⤵
  PID:4140
- C:\Windows\System\jGzskRV.exe
  C:\Windows\System\jGzskRV.exe
  2⤵
  PID:4212
- C:\Windows\System\UaIbrje.exe
  C:\Windows\System\UaIbrje.exe
  2⤵
  PID:4276
- C:\Windows\System\yygfsom.exe
  C:\Windows\System\yygfsom.exe
  2⤵
  PID:4288
- C:\Windows\System\UGIpITa.exe
  C:\Windows\System\UGIpITa.exe
  2⤵
  PID:4336
- C:\Windows\System\kWgyFub.exe
  C:\Windows\System\kWgyFub.exe
  2⤵
  PID:4372
- C:\Windows\System\HJjydTQ.exe
  C:\Windows\System\HJjydTQ.exe
  2⤵
  PID:4388
- C:\Windows\System\TTCnxgk.exe
  C:\Windows\System\TTCnxgk.exe
  2⤵
  PID:4408
- C:\Windows\System\BXwTjnG.exe
  C:\Windows\System\BXwTjnG.exe
  2⤵
  PID:4424
- C:\Windows\System\zzSpSKG.exe
  C:\Windows\System\zzSpSKG.exe
  2⤵
  PID:4500
- C:\Windows\System\OQVtndp.exe
  C:\Windows\System\OQVtndp.exe
  2⤵
  PID:4516
- C:\Windows\System\jDsYngO.exe
  C:\Windows\System\jDsYngO.exe
  2⤵
  PID:4572
- C:\Windows\System\InKvMQH.exe
  C:\Windows\System\InKvMQH.exe
  2⤵
  PID:4576
- C:\Windows\System\WRccBKz.exe
  C:\Windows\System\WRccBKz.exe
  2⤵
  PID:4840
- C:\Windows\System\swIwJKT.exe
  C:\Windows\System\swIwJKT.exe
  2⤵
  PID:4600
- C:\Windows\System\lNCtjfr.exe
  C:\Windows\System\lNCtjfr.exe
  2⤵
  PID:4744
- C:\Windows\System\ltKHujO.exe
  C:\Windows\System\ltKHujO.exe
  2⤵
  PID:4604
- C:\Windows\System\kRWbXZD.exe
  C:\Windows\System\kRWbXZD.exe
  2⤵
  PID:4644
- C:\Windows\System\NGcDdyg.exe
  C:\Windows\System\NGcDdyg.exe
  2⤵
  PID:4908
- C:\Windows\System\QVCdxyx.exe
  C:\Windows\System\QVCdxyx.exe
  2⤵
  PID:4984
- C:\Windows\System\FhNJofS.exe
  C:\Windows\System\FhNJofS.exe
  2⤵
  PID:5032
- C:\Windows\System\zocNzxR.exe
  C:\Windows\System\zocNzxR.exe
  2⤵
  PID:4892
- C:\Windows\System\tMJkYKA.exe
  C:\Windows\System\tMJkYKA.exe
  2⤵
  PID:4932
- C:\Windows\System\SLXtrjT.exe
  C:\Windows\System\SLXtrjT.exe
  2⤵
  PID:5096
- C:\Windows\System\WkuLAhN.exe
  C:\Windows\System\WkuLAhN.exe
  2⤵
  PID:5012
- C:\Windows\System\CMTPwHw.exe
  C:\Windows\System\CMTPwHw.exe
  2⤵
  PID:1448
- C:\Windows\System\RhKSNBQ.exe
  C:\Windows\System\RhKSNBQ.exe
  2⤵
  PID:5112
- C:\Windows\System\lYsVQqM.exe
  C:\Windows\System\lYsVQqM.exe
  2⤵
  PID:2428
- C:\Windows\System\UKgTNJB.exe
  C:\Windows\System\UKgTNJB.exe
  2⤵
  PID:4208
- C:\Windows\System\acICaVH.exe
  C:\Windows\System\acICaVH.exe
  2⤵
  PID:4404
- C:\Windows\System\WEQhBQU.exe
  C:\Windows\System\WEQhBQU.exe
  2⤵
  PID:4292
- C:\Windows\System\AwzAJuB.exe
  C:\Windows\System\AwzAJuB.exe
  2⤵
  PID:4452
- C:\Windows\System\bHbzUjJ.exe
  C:\Windows\System\bHbzUjJ.exe
  2⤵
  PID:4548
- C:\Windows\System\ZDlibwd.exe
  C:\Windows\System\ZDlibwd.exe
  2⤵
  PID:4420
- C:\Windows\System\FUknqvI.exe
  C:\Windows\System\FUknqvI.exe
  2⤵
  PID:2148
- C:\Windows\System\vmNTOvx.exe
  C:\Windows\System\vmNTOvx.exe
  2⤵
  PID:4628
- C:\Windows\System\pAOqSjC.exe
  C:\Windows\System\pAOqSjC.exe
  2⤵
  PID:4696
- C:\Windows\System\MWlkSqp.exe
  C:\Windows\System\MWlkSqp.exe
  2⤵
  PID:4768
- C:\Windows\System\GKHftLr.exe
  C:\Windows\System\GKHftLr.exe
  2⤵
  PID:4708
- C:\Windows\System\ZQLoeUE.exe
  C:\Windows\System\ZQLoeUE.exe
  2⤵
  PID:4792
- C:\Windows\System\UIQfMAJ.exe
  C:\Windows\System\UIQfMAJ.exe
  2⤵
  PID:4944
- C:\Windows\System\ICJAids.exe
  C:\Windows\System\ICJAids.exe
  2⤵
  PID:5044
- C:\Windows\System\OqwowZR.exe
  C:\Windows\System\OqwowZR.exe
  2⤵
  PID:4880
- C:\Windows\System\UzqafTN.exe
  C:\Windows\System\UzqafTN.exe
  2⤵
  PID:5024
- C:\Windows\System\lizuvTU.exe
  C:\Windows\System\lizuvTU.exe
  2⤵
  PID:5008
- C:\Windows\System\EbfwOkN.exe
  C:\Windows\System\EbfwOkN.exe
  2⤵
  PID:4156
- C:\Windows\System\AaiLegy.exe
  C:\Windows\System\AaiLegy.exe
  2⤵
  PID:4228
- C:\Windows\System\nyNNIvP.exe
  C:\Windows\System\nyNNIvP.exe
  2⤵
  PID:4472
- C:\Windows\System\TIxikRr.exe
  C:\Windows\System\TIxikRr.exe
  2⤵
  PID:4536
- C:\Windows\System\dNVXaoH.exe
  C:\Windows\System\dNVXaoH.exe
  2⤵
  PID:4560
- C:\Windows\System\eAAHtfF.exe
  C:\Windows\System\eAAHtfF.exe
  2⤵
  PID:4728
- C:\Windows\System\xiXWEAv.exe
  C:\Windows\System\xiXWEAv.exe
  2⤵
  PID:4692
- C:\Windows\System\tHHXKLK.exe
  C:\Windows\System\tHHXKLK.exe
  2⤵
  PID:4616
- C:\Windows\System\RMauKOA.exe
  C:\Windows\System\RMauKOA.exe
  2⤵
  PID:4788
- C:\Windows\System\FIwtPLu.exe
  C:\Windows\System\FIwtPLu.exe
  2⤵
  PID:5132
- C:\Windows\System\hePDlLh.exe
  C:\Windows\System\hePDlLh.exe
  2⤵
  PID:5152
- C:\Windows\System\WCUkrvc.exe
  C:\Windows\System\WCUkrvc.exe
  2⤵
  PID:5168
- C:\Windows\System\UbWjtHB.exe
  C:\Windows\System\UbWjtHB.exe
  2⤵
  PID:5228
- C:\Windows\System\JsvGubm.exe
  C:\Windows\System\JsvGubm.exe
  2⤵
  PID:5244
- C:\Windows\System\zMnNzwt.exe
  C:\Windows\System\zMnNzwt.exe
  2⤵
  PID:5260
- C:\Windows\System\ZNHuJgg.exe
  C:\Windows\System\ZNHuJgg.exe
  2⤵
  PID:5276
- C:\Windows\System\rEJYOti.exe
  C:\Windows\System\rEJYOti.exe
  2⤵
  PID:5300
- C:\Windows\System\jraTwGq.exe
  C:\Windows\System\jraTwGq.exe
  2⤵
  PID:5316
- C:\Windows\System\GWESTCq.exe
  C:\Windows\System\GWESTCq.exe
  2⤵
  PID:5332
- C:\Windows\System\pMTsncG.exe
  C:\Windows\System\pMTsncG.exe
  2⤵
  PID:5348
- C:\Windows\System\tABUYoh.exe
  C:\Windows\System\tABUYoh.exe
  2⤵
  PID:5364
- C:\Windows\System\vTUkMsx.exe
  C:\Windows\System\vTUkMsx.exe
  2⤵
  PID:5380
- C:\Windows\System\DCgyBsO.exe
  C:\Windows\System\DCgyBsO.exe
  2⤵
  PID:5396
- C:\Windows\System\DtclkOJ.exe
  C:\Windows\System\DtclkOJ.exe
  2⤵
  PID:5412
- C:\Windows\System\BWxBoDP.exe
  C:\Windows\System\BWxBoDP.exe
  2⤵
  PID:5428
- C:\Windows\System\VUPvbjR.exe
  C:\Windows\System\VUPvbjR.exe
  2⤵
  PID:5444
- C:\Windows\System\ftUWdzr.exe
  C:\Windows\System\ftUWdzr.exe
  2⤵
  PID:5464
- C:\Windows\System\IOucAZr.exe
  C:\Windows\System\IOucAZr.exe
  2⤵
  PID:5484
- C:\Windows\System\kTIiDfY.exe
  C:\Windows\System\kTIiDfY.exe
  2⤵
  PID:5500
- C:\Windows\System\lHIFqka.exe
  C:\Windows\System\lHIFqka.exe
  2⤵
  PID:5516
- C:\Windows\System\LtRQwLq.exe
  C:\Windows\System\LtRQwLq.exe
  2⤵
  PID:5532
- C:\Windows\System\uvjFbEE.exe
  C:\Windows\System\uvjFbEE.exe
  2⤵
  PID:5548
- C:\Windows\System\MhcJucO.exe
  C:\Windows\System\MhcJucO.exe
  2⤵
  PID:5564
- C:\Windows\System\DaQsBIE.exe
  C:\Windows\System\DaQsBIE.exe
  2⤵
  PID:5580
- C:\Windows\System\QnPEfDA.exe
  C:\Windows\System\QnPEfDA.exe
  2⤵
  PID:5596
- C:\Windows\System\cPhQAUA.exe
  C:\Windows\System\cPhQAUA.exe
  2⤵
  PID:5612
- C:\Windows\System\dIsMMKa.exe
  C:\Windows\System\dIsMMKa.exe
  2⤵
  PID:5628
- C:\Windows\System\KFrRPaI.exe
  C:\Windows\System\KFrRPaI.exe
  2⤵
  PID:5668
- C:\Windows\System\uEYHbst.exe
  C:\Windows\System\uEYHbst.exe
  2⤵
  PID:5688
- C:\Windows\System\glIdWnE.exe
  C:\Windows\System\glIdWnE.exe
  2⤵
  PID:5704
- C:\Windows\System\RdKhFgM.exe
  C:\Windows\System\RdKhFgM.exe
  2⤵
  PID:5720
- C:\Windows\System\etZvQrD.exe
  C:\Windows\System\etZvQrD.exe
  2⤵
  PID:5736
- C:\Windows\System\JBxkkjY.exe
  C:\Windows\System\JBxkkjY.exe
  2⤵
  PID:5752
- C:\Windows\System\JDYzoMY.exe
  C:\Windows\System\JDYzoMY.exe
  2⤵
  PID:5768
- C:\Windows\System\AWqRLvq.exe
  C:\Windows\System\AWqRLvq.exe
  2⤵
  PID:5784
- C:\Windows\System\smgBuEX.exe
  C:\Windows\System\smgBuEX.exe
  2⤵
  PID:5800
- C:\Windows\System\ewnNdGM.exe
  C:\Windows\System\ewnNdGM.exe
  2⤵
  PID:5816
- C:\Windows\System\cPcMhjf.exe
  C:\Windows\System\cPcMhjf.exe
  2⤵
  PID:5832
- C:\Windows\System\riSQgxe.exe
  C:\Windows\System\riSQgxe.exe
  2⤵
  PID:5848
- C:\Windows\System\tBtXzJc.exe
  C:\Windows\System\tBtXzJc.exe
  2⤵
  PID:5864
- C:\Windows\System\hOWZkhy.exe
  C:\Windows\System\hOWZkhy.exe
  2⤵
  PID:5880
- C:\Windows\System\RnFOLzM.exe
  C:\Windows\System\RnFOLzM.exe
  2⤵
  PID:5896
- C:\Windows\System\feFlhcL.exe
  C:\Windows\System\feFlhcL.exe
  2⤵
  PID:5912
- C:\Windows\System\azDwGry.exe
  C:\Windows\System\azDwGry.exe
  2⤵
  PID:5928
- C:\Windows\System\CEjkJio.exe
  C:\Windows\System\CEjkJio.exe
  2⤵
  PID:5944
- C:\Windows\System\OAuaIkA.exe
  C:\Windows\System\OAuaIkA.exe
  2⤵
  PID:5960
- C:\Windows\System\liiVapL.exe
  C:\Windows\System\liiVapL.exe
  2⤵
  PID:5976
- C:\Windows\System\BPlMlcb.exe
  C:\Windows\System\BPlMlcb.exe
  2⤵
  PID:5992
- C:\Windows\System\IUxcyHc.exe
  C:\Windows\System\IUxcyHc.exe
  2⤵
  PID:6012
- C:\Windows\System\GNdMsdB.exe
  C:\Windows\System\GNdMsdB.exe
  2⤵
  PID:6028
- C:\Windows\System\AxHSuWP.exe
  C:\Windows\System\AxHSuWP.exe
  2⤵
  PID:6044
- C:\Windows\System\ChzjRGw.exe
  C:\Windows\System\ChzjRGw.exe
  2⤵
  PID:6060
- C:\Windows\System\ABHItSz.exe
  C:\Windows\System\ABHItSz.exe
  2⤵
  PID:6076
- C:\Windows\System\yqAdiMG.exe
  C:\Windows\System\yqAdiMG.exe
  2⤵
  PID:6092
- C:\Windows\System\tYihalL.exe
  C:\Windows\System\tYihalL.exe
  2⤵
  PID:6108
- C:\Windows\System\lceBaGU.exe
  C:\Windows\System\lceBaGU.exe
  2⤵
  PID:6124
- C:\Windows\System\flELakq.exe
  C:\Windows\System\flELakq.exe
  2⤵
  PID:6140
- C:\Windows\System\hxRJaDe.exe
  C:\Windows\System\hxRJaDe.exe
  2⤵
  PID:4888
- C:\Windows\System\jSYjamI.exe
  C:\Windows\System\jSYjamI.exe
  2⤵
  PID:4304
- C:\Windows\System\ZNZpaxk.exe
  C:\Windows\System\ZNZpaxk.exe
  2⤵
  PID:4664
- C:\Windows\System\ReznJuT.exe
  C:\Windows\System\ReznJuT.exe
  2⤵
  PID:5144
- C:\Windows\System\tQTvyRz.exe
  C:\Windows\System\tQTvyRz.exe
  2⤵
  PID:4676
- C:\Windows\System\bYJItRp.exe
  C:\Windows\System\bYJItRp.exe
  2⤵
  PID:4596
- C:\Windows\System\kGOrlmT.exe
  C:\Windows\System\kGOrlmT.exe
  2⤵
  PID:4928
- C:\Windows\System\HPQrWrS.exe
  C:\Windows\System\HPQrWrS.exe
  2⤵
  PID:4272
- C:\Windows\System\fXYsagb.exe
  C:\Windows\System\fXYsagb.exe
  2⤵
  PID:5180
- C:\Windows\System\FsAjhSM.exe
  C:\Windows\System\FsAjhSM.exe
  2⤵
  PID:5196
- C:\Windows\System\rRuSoSa.exe
  C:\Windows\System\rRuSoSa.exe
  2⤵
  PID:5212
- C:\Windows\System\AvaHpli.exe
  C:\Windows\System\AvaHpli.exe
  2⤵
  PID:5268
- C:\Windows\System\gZnQFlT.exe
  C:\Windows\System\gZnQFlT.exe
  2⤵
  PID:5224
- C:\Windows\System\lcDmDtd.exe
  C:\Windows\System\lcDmDtd.exe
  2⤵
  PID:5284
- C:\Windows\System\FPzGjPG.exe
  C:\Windows\System\FPzGjPG.exe
  2⤵
  PID:5356
- C:\Windows\System\UsxbFAi.exe
  C:\Windows\System\UsxbFAi.exe
  2⤵
  PID:5424
- C:\Windows\System\jstpnRf.exe
  C:\Windows\System\jstpnRf.exe
  2⤵
  PID:5556
- C:\Windows\System\sULPUen.exe
  C:\Windows\System\sULPUen.exe
  2⤵
  PID:5340
- C:\Windows\System\GQGBIXr.exe
  C:\Windows\System\GQGBIXr.exe
  2⤵
  PID:5624
- C:\Windows\System\sqlrEWs.exe
  C:\Windows\System\sqlrEWs.exe
  2⤵
  PID:5312
- C:\Windows\System\tVOYQMq.exe
  C:\Windows\System\tVOYQMq.exe
  2⤵
  PID:5636
- C:\Windows\System\KFgFeDu.exe
  C:\Windows\System\KFgFeDu.exe
  2⤵
  PID:5544
- C:\Windows\System\lSSsxKH.exe
  C:\Windows\System\lSSsxKH.exe
  2⤵
  PID:5440
- C:\Windows\System\tBCPtWo.exe
  C:\Windows\System\tBCPtWo.exe
  2⤵
  PID:5648
- C:\Windows\System\wttBbRb.exe
  C:\Windows\System\wttBbRb.exe
  2⤵
  PID:5684
- C:\Windows\System\LwZuMfR.exe
  C:\Windows\System\LwZuMfR.exe
  2⤵
  PID:5700
- C:\Windows\System\xJNOstG.exe
  C:\Windows\System\xJNOstG.exe
  2⤵
  PID:5748
- C:\Windows\System\rrLpPgt.exe
  C:\Windows\System\rrLpPgt.exe
  2⤵
  PID:5728
- C:\Windows\System\dCQxWNC.exe
  C:\Windows\System\dCQxWNC.exe
  2⤵
  PID:5760
- C:\Windows\System\ONmeqkv.exe
  C:\Windows\System\ONmeqkv.exe
  2⤵
  PID:5872
- C:\Windows\System\HyUOFaK.exe
  C:\Windows\System\HyUOFaK.exe
  2⤵
  PID:5856
- C:\Windows\System\wfbiufu.exe
  C:\Windows\System\wfbiufu.exe
  2⤵
  PID:5908
- C:\Windows\System\TcFpYOo.exe
  C:\Windows\System\TcFpYOo.exe
  2⤵
  PID:5924
- C:\Windows\System\ROtrHSp.exe
  C:\Windows\System\ROtrHSp.exe
  2⤵
  PID:5956
- C:\Windows\System\DrKPHcq.exe
  C:\Windows\System\DrKPHcq.exe
  2⤵
  PID:5984
- C:\Windows\System\lhXMKNs.exe
  C:\Windows\System\lhXMKNs.exe
  2⤵
  PID:6120
- C:\Windows\System\xbORYzT.exe
  C:\Windows\System\xbORYzT.exe
  2⤵
  PID:4712
- C:\Windows\System\XpCAeZb.exe
  C:\Windows\System\XpCAeZb.exe
  2⤵
  PID:5128
- C:\Windows\System\qwTgccf.exe
  C:\Windows\System\qwTgccf.exe
  2⤵
  PID:4552
- C:\Windows\System\CFldVPF.exe
  C:\Windows\System\CFldVPF.exe
  2⤵
  PID:5288
- C:\Windows\System\NmLDZMD.exe
  C:\Windows\System\NmLDZMD.exe
  2⤵
  PID:5456
- C:\Windows\System\XmTPzKi.exe
  C:\Windows\System\XmTPzKi.exe
  2⤵
  PID:5664
- C:\Windows\System\fsgjpps.exe
  C:\Windows\System\fsgjpps.exe
  2⤵
  PID:5716
- C:\Windows\System\jbCdMkL.exe
  C:\Windows\System\jbCdMkL.exe
  2⤵
  PID:5844
- C:\Windows\System\SKHEJEf.exe
  C:\Windows\System\SKHEJEf.exe
  2⤵
  PID:5732
- C:\Windows\System\zguaAzh.exe
  C:\Windows\System\zguaAzh.exe
  2⤵
  PID:5968
- C:\Windows\System\GbmfSJh.exe
  C:\Windows\System\GbmfSJh.exe
  2⤵
  PID:5936
- C:\Windows\System\DVotohx.exe
  C:\Windows\System\DVotohx.exe
  2⤵
  PID:6024
- C:\Windows\System\HHEtQdz.exe
  C:\Windows\System\HHEtQdz.exe
  2⤵
  PID:6068
- C:\Windows\System\cOXsvpX.exe
  C:\Windows\System\cOXsvpX.exe
  2⤵
  PID:6084
- C:\Windows\System\zWKWVRL.exe
  C:\Windows\System\zWKWVRL.exe
  2⤵
  PID:5252
- C:\Windows\System\NeWBXie.exe
  C:\Windows\System\NeWBXie.exe
  2⤵
  PID:5204
- C:\Windows\System\RRaMeUg.exe
  C:\Windows\System\RRaMeUg.exe
  2⤵
  PID:5392
- C:\Windows\System\OFlXIRv.exe
  C:\Windows\System\OFlXIRv.exe
  2⤵
  PID:5528
- C:\Windows\System\KRpYGlI.exe
  C:\Windows\System\KRpYGlI.exe
  2⤵
  PID:5472
- C:\Windows\System\eniLWuB.exe
  C:\Windows\System\eniLWuB.exe
  2⤵
  PID:5376
- C:\Windows\System\XKyeKzo.exe
  C:\Windows\System\XKyeKzo.exe
  2⤵
  PID:5408
- C:\Windows\System\GlnvniQ.exe
  C:\Windows\System\GlnvniQ.exe
  2⤵
  PID:5404
- C:\Windows\System\izsuXUZ.exe
  C:\Windows\System\izsuXUZ.exe
  2⤵
  PID:5824
- C:\Windows\System\IHCKOfY.exe
  C:\Windows\System\IHCKOfY.exe
  2⤵
  PID:6036
- C:\Windows\System\pHIKFIx.exe
  C:\Windows\System\pHIKFIx.exe
  2⤵
  PID:5892
- C:\Windows\System\tSHrdgs.exe
  C:\Windows\System\tSHrdgs.exe
  2⤵
  PID:6104
- C:\Windows\System\dOWluTi.exe
  C:\Windows\System\dOWluTi.exe
  2⤵
  PID:4784
- C:\Windows\System\teqQYqP.exe
  C:\Windows\System\teqQYqP.exe
  2⤵
  PID:5192
- C:\Windows\System\smBQfeI.exe
  C:\Windows\System\smBQfeI.exe
  2⤵
  PID:4192
- C:\Windows\System\zwjOGgS.exe
  C:\Windows\System\zwjOGgS.exe
  2⤵
  PID:5324
- C:\Windows\System\gdnoJGe.exe
  C:\Windows\System\gdnoJGe.exe
  2⤵
  PID:5524
- C:\Windows\System\emkhfhW.exe
  C:\Windows\System\emkhfhW.exe
  2⤵
  PID:5604
- C:\Windows\System\LyHeKDY.exe
  C:\Windows\System\LyHeKDY.exe
  2⤵
  PID:5676
- C:\Windows\System\xkBaPTx.exe
  C:\Windows\System\xkBaPTx.exe
  2⤵
  PID:6040
- C:\Windows\System\FlmPPdW.exe
  C:\Windows\System\FlmPPdW.exe
  2⤵
  PID:6132
- C:\Windows\System\bWsKTaV.exe
  C:\Windows\System\bWsKTaV.exe
  2⤵
  PID:5512
- C:\Windows\System\lcCZDjJ.exe
  C:\Windows\System\lcCZDjJ.exe
  2⤵
  PID:4660
- C:\Windows\System\XDheZxk.exe
  C:\Windows\System\XDheZxk.exe
  2⤵
  PID:5176
- C:\Windows\System\iGSoUEx.exe
  C:\Windows\System\iGSoUEx.exe
  2⤵
  PID:5372
- C:\Windows\System\OCqWZjj.exe
  C:\Windows\System\OCqWZjj.exe
  2⤵
  PID:5828
- C:\Windows\System\JOhyJHf.exe
  C:\Windows\System\JOhyJHf.exe
  2⤵
  PID:6052
- C:\Windows\System\oHtpjxq.exe
  C:\Windows\System\oHtpjxq.exe
  2⤵
  PID:5140
- C:\Windows\System\BkmXSok.exe
  C:\Windows\System\BkmXSok.exe
  2⤵
  PID:5592
- C:\Windows\System\nxwOLVv.exe
  C:\Windows\System\nxwOLVv.exe
  2⤵
  PID:4952
- C:\Windows\System\JApWenz.exe
  C:\Windows\System\JApWenz.exe
  2⤵
  PID:6160
- C:\Windows\System\epzAUgt.exe
  C:\Windows\System\epzAUgt.exe
  2⤵
  PID:6176
- C:\Windows\System\pksLlsj.exe
  C:\Windows\System\pksLlsj.exe
  2⤵
  PID:6228
- C:\Windows\System\RNaUlKO.exe
  C:\Windows\System\RNaUlKO.exe
  2⤵
  PID:6252
- C:\Windows\System\tvvZvyI.exe
  C:\Windows\System\tvvZvyI.exe
  2⤵
  PID:6272
- C:\Windows\System\bkHthDY.exe
  C:\Windows\System\bkHthDY.exe
  2⤵
  PID:6288
- C:\Windows\System\XhAbDtu.exe
  C:\Windows\System\XhAbDtu.exe
  2⤵
  PID:6304
- C:\Windows\System\OCjMtQF.exe
  C:\Windows\System\OCjMtQF.exe
  2⤵
  PID:6320
- C:\Windows\System\sEMnNfq.exe
  C:\Windows\System\sEMnNfq.exe
  2⤵
  PID:6336
- C:\Windows\System\UnVhRGa.exe
  C:\Windows\System\UnVhRGa.exe
  2⤵
  PID:6352
- C:\Windows\System\VTyzTAl.exe
  C:\Windows\System\VTyzTAl.exe
  2⤵
  PID:6372
- C:\Windows\System\DFmWtes.exe
  C:\Windows\System\DFmWtes.exe
  2⤵
  PID:6388
- C:\Windows\System\LOLUFlJ.exe
  C:\Windows\System\LOLUFlJ.exe
  2⤵
  PID:6404
- C:\Windows\System\NMpAMlI.exe
  C:\Windows\System\NMpAMlI.exe
  2⤵
  PID:6424
- C:\Windows\System\OYzPFPh.exe
  C:\Windows\System\OYzPFPh.exe
  2⤵
  PID:6444
- C:\Windows\System\nBPSyCa.exe
  C:\Windows\System\nBPSyCa.exe
  2⤵
  PID:6460
- C:\Windows\System\SxezRWM.exe
  C:\Windows\System\SxezRWM.exe
  2⤵
  PID:6480
- C:\Windows\System\KgtVBKG.exe
  C:\Windows\System\KgtVBKG.exe
  2⤵
  PID:6496
- C:\Windows\System\UCfqtzA.exe
  C:\Windows\System\UCfqtzA.exe
  2⤵
  PID:6560
- C:\Windows\System\kXrHAzH.exe
  C:\Windows\System\kXrHAzH.exe
  2⤵
  PID:6588
- C:\Windows\System\ECPTpTr.exe
  C:\Windows\System\ECPTpTr.exe
  2⤵
  PID:6604
- C:\Windows\System\JFilozh.exe
  C:\Windows\System\JFilozh.exe
  2⤵
  PID:6620
- C:\Windows\System\whRoVNF.exe
  C:\Windows\System\whRoVNF.exe
  2⤵
  PID:6636
- C:\Windows\System\FHFZSiw.exe
  C:\Windows\System\FHFZSiw.exe
  2⤵
  PID:6652
- C:\Windows\System\QdLBdiJ.exe
  C:\Windows\System\QdLBdiJ.exe
  2⤵
  PID:6672
- C:\Windows\System\NXYjjsi.exe
  C:\Windows\System\NXYjjsi.exe
  2⤵
  PID:6688
- C:\Windows\System\yJoXyTJ.exe
  C:\Windows\System\yJoXyTJ.exe
  2⤵
  PID:6704
- C:\Windows\System\syKOlzB.exe
  C:\Windows\System\syKOlzB.exe
  2⤵
  PID:6720
- C:\Windows\System\CCBupZn.exe
  C:\Windows\System\CCBupZn.exe
  2⤵
  PID:6736
- C:\Windows\System\vFfmnva.exe
  C:\Windows\System\vFfmnva.exe
  2⤵
  PID:6752
- C:\Windows\System\STNihmM.exe
  C:\Windows\System\STNihmM.exe
  2⤵
  PID:6768
- C:\Windows\System\DyNIEYI.exe
  C:\Windows\System\DyNIEYI.exe
  2⤵
  PID:6784
- C:\Windows\System\NTFNoos.exe
  C:\Windows\System\NTFNoos.exe
  2⤵
  PID:6800
- C:\Windows\System\LgFghko.exe
  C:\Windows\System\LgFghko.exe
  2⤵
  PID:6816
- C:\Windows\System\YoUItpg.exe
  C:\Windows\System\YoUItpg.exe
  2⤵
  PID:6832
- C:\Windows\System\koiiXFY.exe
  C:\Windows\System\koiiXFY.exe
  2⤵
  PID:6848
- C:\Windows\System\awZgwrk.exe
  C:\Windows\System\awZgwrk.exe
  2⤵
  PID:6864
- C:\Windows\System\DspicKD.exe
  C:\Windows\System\DspicKD.exe
  2⤵
  PID:6884
- C:\Windows\System\qNNWmtV.exe
  C:\Windows\System\qNNWmtV.exe
  2⤵
  PID:6900
- C:\Windows\System\JLPNmUP.exe
  C:\Windows\System\JLPNmUP.exe
  2⤵
  PID:6916
- C:\Windows\System\BuwBygn.exe
  C:\Windows\System\BuwBygn.exe
  2⤵
  PID:6932
- C:\Windows\System\mqbnAhW.exe
  C:\Windows\System\mqbnAhW.exe
  2⤵
  PID:6948
- C:\Windows\System\ixeBQfO.exe
  C:\Windows\System\ixeBQfO.exe
  2⤵
  PID:6964
- C:\Windows\System\wxRCgWE.exe
  C:\Windows\System\wxRCgWE.exe
  2⤵
  PID:6980
- C:\Windows\System\mSnScAJ.exe
  C:\Windows\System\mSnScAJ.exe
  2⤵
  PID:7000
- C:\Windows\System\CPICWYQ.exe
  C:\Windows\System\CPICWYQ.exe
  2⤵
  PID:7020
- C:\Windows\System\Djkjuhm.exe
  C:\Windows\System\Djkjuhm.exe
  2⤵
  PID:7040
- C:\Windows\System\RgyUGzx.exe
  C:\Windows\System\RgyUGzx.exe
  2⤵
  PID:7056
- C:\Windows\System\HPfsqSq.exe
  C:\Windows\System\HPfsqSq.exe
  2⤵
  PID:7072
- C:\Windows\System\hPMXquF.exe
  C:\Windows\System\hPMXquF.exe
  2⤵
  PID:7088
- C:\Windows\System\TZyrmYf.exe
  C:\Windows\System\TZyrmYf.exe
  2⤵
  PID:7104
- C:\Windows\System\HhrEoOw.exe
  C:\Windows\System\HhrEoOw.exe
  2⤵
  PID:7120
- C:\Windows\System\ECGjSQb.exe
  C:\Windows\System\ECGjSQb.exe
  2⤵
  PID:7136
- C:\Windows\System\QkCxnKl.exe
  C:\Windows\System\QkCxnKl.exe
  2⤵
  PID:7152
- C:\Windows\System\DvxmhjW.exe
  C:\Windows\System\DvxmhjW.exe
  2⤵
  PID:5888
- C:\Windows\System\ZHHrkCU.exe
  C:\Windows\System\ZHHrkCU.exe
  2⤵
  PID:6148
- C:\Windows\System\LcYuWMm.exe
  C:\Windows\System\LcYuWMm.exe
  2⤵
  PID:6172
- C:\Windows\System\czhXlER.exe
  C:\Windows\System\czhXlER.exe
  2⤵
  PID:6192
- C:\Windows\System\VXbVKPU.exe
  C:\Windows\System\VXbVKPU.exe
  2⤵
  PID:6208
- C:\Windows\System\HxnCHEz.exe
  C:\Windows\System\HxnCHEz.exe
  2⤵
  PID:6220
- C:\Windows\System\hajdhTg.exe
  C:\Windows\System\hajdhTg.exe
  2⤵
  PID:6300
- C:\Windows\System\SOlZkAD.exe
  C:\Windows\System\SOlZkAD.exe
  2⤵
  PID:6360
- C:\Windows\System\PKWDFwv.exe
  C:\Windows\System\PKWDFwv.exe
  2⤵
  PID:6400
- C:\Windows\System\wfPAFql.exe
  C:\Windows\System\wfPAFql.exe
  2⤵
  PID:6384
- C:\Windows\System\fUypmQu.exe
  C:\Windows\System\fUypmQu.exe
  2⤵
  PID:6440
- C:\Windows\System\eoyQkOJ.exe
  C:\Windows\System\eoyQkOJ.exe
  2⤵
  PID:6452
- C:\Windows\System\QQMOlvk.exe
  C:\Windows\System\QQMOlvk.exe
  2⤵
  PID:6504
- C:\Windows\System\qBNCcDT.exe
  C:\Windows\System\qBNCcDT.exe
  2⤵
  PID:6520
- C:\Windows\System\DLMlDkH.exe
  C:\Windows\System\DLMlDkH.exe
  2⤵
  PID:6536
- C:\Windows\System\IPbuGOZ.exe
  C:\Windows\System\IPbuGOZ.exe
  2⤵
  PID:6548
- C:\Windows\System\HuFpOnS.exe
  C:\Windows\System\HuFpOnS.exe
  2⤵
  PID:6576
- C:\Windows\System\oZDyVWE.exe
  C:\Windows\System\oZDyVWE.exe
  2⤵
  PID:6584
- C:\Windows\System\XuduAKU.exe
  C:\Windows\System\XuduAKU.exe
  2⤵
  PID:6644
- C:\Windows\System\srQCWCs.exe
  C:\Windows\System\srQCWCs.exe
  2⤵
  PID:6668
- C:\Windows\System\JpIBlpT.exe
  C:\Windows\System\JpIBlpT.exe
  2⤵
  PID:6728
- C:\Windows\System\kfHXYpx.exe
  C:\Windows\System\kfHXYpx.exe
  2⤵
  PID:6732
- C:\Windows\System\nriJpNi.exe
  C:\Windows\System\nriJpNi.exe
  2⤵
  PID:6792
- C:\Windows\System\rjQLAAk.exe
  C:\Windows\System\rjQLAAk.exe
  2⤵
  PID:6748
- C:\Windows\System\zbtPpYR.exe
  C:\Windows\System\zbtPpYR.exe
  2⤵
  PID:6828
- C:\Windows\System\YMdBWUW.exe
  C:\Windows\System\YMdBWUW.exe
  2⤵
  PID:6860
- C:\Windows\System\tdYBVLK.exe
  C:\Windows\System\tdYBVLK.exe
  2⤵
  PID:6872
- C:\Windows\System\htYSXRX.exe
  C:\Windows\System\htYSXRX.exe
  2⤵
  PID:6908
- C:\Windows\System\tHtWxch.exe
  C:\Windows\System\tHtWxch.exe
  2⤵
  PID:6992
- C:\Windows\System\XUcujah.exe
  C:\Windows\System\XUcujah.exe
  2⤵
  PID:7028
- C:\Windows\System\qznLILc.exe
  C:\Windows\System\qznLILc.exe
  2⤵
  PID:7036
- C:\Windows\System\UxYOpvN.exe
  C:\Windows\System\UxYOpvN.exe
  2⤵
  PID:7096
- C:\Windows\System\HvyKBBX.exe
  C:\Windows\System\HvyKBBX.exe
  2⤵
  PID:7048
- C:\Windows\System\CuLfzdU.exe
  C:\Windows\System\CuLfzdU.exe
  2⤵
  PID:7084
- C:\Windows\System\YTtuTpd.exe
  C:\Windows\System\YTtuTpd.exe
  2⤵
  PID:7116
- C:\Windows\System\JGIGvjE.exe
  C:\Windows\System\JGIGvjE.exe
  2⤵
  PID:7148
- C:\Windows\System\xBSTZrd.exe
  C:\Windows\System\xBSTZrd.exe
  2⤵
  PID:5792
- C:\Windows\System\eQEAAgD.exe
  C:\Windows\System\eQEAAgD.exe
  2⤵
  PID:6268
- C:\Windows\System\ZsHTRSl.exe
  C:\Windows\System\ZsHTRSl.exe
  2⤵
  PID:6316
- C:\Windows\System\weJWHkD.exe
  C:\Windows\System\weJWHkD.exe
  2⤵
  PID:6344
- C:\Windows\System\bBYDhKr.exe
  C:\Windows\System\bBYDhKr.exe
  2⤵
  PID:6368
- C:\Windows\System\OtmGcKB.exe
  C:\Windows\System\OtmGcKB.exe
  2⤵
  PID:6488
- C:\Windows\System\ryayZJw.exe
  C:\Windows\System\ryayZJw.exe
  2⤵
  PID:6528
- C:\Windows\System\oYiAoky.exe
  C:\Windows\System\oYiAoky.exe
  2⤵
  PID:6544
- C:\Windows\System\ZCmfUqP.exe
  C:\Windows\System\ZCmfUqP.exe
  2⤵
  PID:6632
- C:\Windows\System\HpYYmRk.exe
  C:\Windows\System\HpYYmRk.exe
  2⤵
  PID:6696
- C:\Windows\System\VwffOzG.exe
  C:\Windows\System\VwffOzG.exe
  2⤵
  PID:6812
- C:\Windows\System\dWeyXSJ.exe
  C:\Windows\System\dWeyXSJ.exe
  2⤵
  PID:6928
- C:\Windows\System\jLMLuKI.exe
  C:\Windows\System\jLMLuKI.exe
  2⤵
  PID:7016
- C:\Windows\System\zVitamu.exe
  C:\Windows\System\zVitamu.exe
  2⤵
  PID:7164
- C:\Windows\System\zeoQBit.exe
  C:\Windows\System\zeoQBit.exe
  2⤵
  PID:6204
- C:\Windows\System\tOdGRIh.exe
  C:\Windows\System\tOdGRIh.exe
  2⤵
  PID:6244
- C:\Windows\System\CLhmvke.exe
  C:\Windows\System\CLhmvke.exe
  2⤵
  PID:6396
- C:\Windows\System\JyuuVDX.exe
  C:\Windows\System\JyuuVDX.exe
  2⤵
  PID:6472
- C:\Windows\System\xStRzXq.exe
  C:\Windows\System\xStRzXq.exe
  2⤵
  PID:6552
- C:\Windows\System\ioixdyH.exe
  C:\Windows\System\ioixdyH.exe
  2⤵
  PID:6716
- C:\Windows\System\eJVoCiz.exe
  C:\Windows\System\eJVoCiz.exe
  2⤵
  PID:6700
- C:\Windows\System\fFvGgHg.exe
  C:\Windows\System\fFvGgHg.exe
  2⤵
  PID:6840
- C:\Windows\System\mjihjtS.exe
  C:\Windows\System\mjihjtS.exe
  2⤵
  PID:6532
- C:\Windows\System\WRxnjQB.exe
  C:\Windows\System\WRxnjQB.exe
  2⤵
  PID:7068
- C:\Windows\System\nlznuAY.exe
  C:\Windows\System\nlznuAY.exe
  2⤵
  PID:6224
- C:\Windows\System\VorTKcV.exe
  C:\Windows\System\VorTKcV.exe
  2⤵
  PID:6796
- C:\Windows\System\ykcniGr.exe
  C:\Windows\System\ykcniGr.exe
  2⤵
  PID:6956
- C:\Windows\System\OkABNzv.exe
  C:\Windows\System\OkABNzv.exe
  2⤵
  PID:6988
- C:\Windows\System\suskoFb.exe
  C:\Windows\System\suskoFb.exe
  2⤵
  PID:7064
- C:\Windows\System\VdJySkw.exe
  C:\Windows\System\VdJySkw.exe
  2⤵
  PID:6328
- C:\Windows\System\FkohzCj.exe
  C:\Windows\System\FkohzCj.exe
  2⤵
  PID:6556
- C:\Windows\System\zsRrJWb.exe
  C:\Windows\System\zsRrJWb.exe
  2⤵
  PID:6856
- C:\Windows\System\ATmUGUp.exe
  C:\Windows\System\ATmUGUp.exe
  2⤵
  PID:6824
- C:\Windows\System\IrhWDay.exe
  C:\Windows\System\IrhWDay.exe
  2⤵
  PID:6264
- C:\Windows\System\iiMcqsS.exe
  C:\Windows\System\iiMcqsS.exe
  2⤵
  PID:7012
- C:\Windows\System\RRFlDAc.exe
  C:\Windows\System\RRFlDAc.exe
  2⤵
  PID:5124
- C:\Windows\System\gLwCoIn.exe
  C:\Windows\System\gLwCoIn.exe
  2⤵
  PID:7188
- C:\Windows\System\sOtBbKt.exe
  C:\Windows\System\sOtBbKt.exe
  2⤵
  PID:7204
- C:\Windows\System\FTQEVlI.exe
  C:\Windows\System\FTQEVlI.exe
  2⤵
  PID:7236
- C:\Windows\System\QhRXMzp.exe
  C:\Windows\System\QhRXMzp.exe
  2⤵
  PID:7260
- C:\Windows\System\vEVdLbD.exe
  C:\Windows\System\vEVdLbD.exe
  2⤵
  PID:7276
- C:\Windows\System\LnBsRWT.exe
  C:\Windows\System\LnBsRWT.exe
  2⤵
  PID:7300
- C:\Windows\System\rMQDUdb.exe
  C:\Windows\System\rMQDUdb.exe
  2⤵
  PID:7480
- C:\Windows\System\edBoKSp.exe
  C:\Windows\System\edBoKSp.exe
  2⤵
  PID:7496
- C:\Windows\System\xcFxkFg.exe
  C:\Windows\System\xcFxkFg.exe
  2⤵
  PID:7540
- C:\Windows\System\NxqMesv.exe
  C:\Windows\System\NxqMesv.exe
  2⤵
  PID:7556
- C:\Windows\System\jYDZCLt.exe
  C:\Windows\System\jYDZCLt.exe
  2⤵
  PID:7576
- C:\Windows\System\pBWmrtw.exe
  C:\Windows\System\pBWmrtw.exe
  2⤵
  PID:7596
- C:\Windows\System\JuokJjF.exe
  C:\Windows\System\JuokJjF.exe
  2⤵
  PID:7616
- C:\Windows\System\AIUNmvS.exe
  C:\Windows\System\AIUNmvS.exe
  2⤵
  PID:7632
- C:\Windows\System\lqgdQsn.exe
  C:\Windows\System\lqgdQsn.exe
  2⤵
  PID:7648
- C:\Windows\System\OFVLeVG.exe
  C:\Windows\System\OFVLeVG.exe
  2⤵
  PID:7668
- C:\Windows\System\msyuhpz.exe
  C:\Windows\System\msyuhpz.exe
  2⤵
  PID:7684
- C:\Windows\System\khHPWLY.exe
  C:\Windows\System\khHPWLY.exe
  2⤵
  PID:7704
- C:\Windows\System\ohwoPTs.exe
  C:\Windows\System\ohwoPTs.exe
  2⤵
  PID:7720
- C:\Windows\System\nffaZxG.exe
  C:\Windows\System\nffaZxG.exe
  2⤵
  PID:7736
- C:\Windows\System\jBkzgjl.exe
  C:\Windows\System\jBkzgjl.exe
  2⤵
  PID:7752
- C:\Windows\System\jRnltvC.exe
  C:\Windows\System\jRnltvC.exe
  2⤵
  PID:7768
- C:\Windows\System\xGDWeSH.exe
  C:\Windows\System\xGDWeSH.exe
  2⤵
  PID:7788
- C:\Windows\System\WsngUZm.exe
  C:\Windows\System\WsngUZm.exe
  2⤵
  PID:7804
- C:\Windows\System\hzTjGxn.exe
  C:\Windows\System\hzTjGxn.exe
  2⤵
  PID:7820
- C:\Windows\System\xfRQAHl.exe
  C:\Windows\System\xfRQAHl.exe
  2⤵
  PID:7836
- C:\Windows\System\wxvBjfx.exe
  C:\Windows\System\wxvBjfx.exe
  2⤵
  PID:7852
- C:\Windows\System\vqrLjxr.exe
  C:\Windows\System\vqrLjxr.exe
  2⤵
  PID:7868
- C:\Windows\System\AZdkGoU.exe
  C:\Windows\System\AZdkGoU.exe
  2⤵
  PID:7888
- C:\Windows\System\XGnapXv.exe
  C:\Windows\System\XGnapXv.exe
  2⤵
  PID:7912
- C:\Windows\System\lcwPmSE.exe
  C:\Windows\System\lcwPmSE.exe
  2⤵
  PID:7976
- C:\Windows\System\paRPFrS.exe
  C:\Windows\System\paRPFrS.exe
  2⤵
  PID:7992
- C:\Windows\System\eUanoxo.exe
  C:\Windows\System\eUanoxo.exe
  2⤵
  PID:8012
- C:\Windows\System\TmtuoZj.exe
  C:\Windows\System\TmtuoZj.exe
  2⤵
  PID:8028
- C:\Windows\System\BpZLFgs.exe
  C:\Windows\System\BpZLFgs.exe
  2⤵
  PID:8044
- C:\Windows\System\HKHaGDF.exe
  C:\Windows\System\HKHaGDF.exe
  2⤵
  PID:8060
- C:\Windows\System\ejNbVpm.exe
  C:\Windows\System\ejNbVpm.exe
  2⤵
  PID:8076
- C:\Windows\System\alefGSg.exe
  C:\Windows\System\alefGSg.exe
  2⤵
  PID:8096
- C:\Windows\System\eLFdgyU.exe
  C:\Windows\System\eLFdgyU.exe
  2⤵
  PID:8112
- C:\Windows\System\ecciDrH.exe
  C:\Windows\System\ecciDrH.exe
  2⤵
  PID:8128
- C:\Windows\System\KyirnZc.exe
  C:\Windows\System\KyirnZc.exe
  2⤵
  PID:8144
- C:\Windows\System\LspLPbT.exe
  C:\Windows\System\LspLPbT.exe
  2⤵
  PID:8160
- C:\Windows\System\ZiAXuRF.exe
  C:\Windows\System\ZiAXuRF.exe
  2⤵
  PID:8180
- C:\Windows\System\dGLzTLR.exe
  C:\Windows\System\dGLzTLR.exe
  2⤵
  PID:7176
- C:\Windows\System\WktXzHN.exe
  C:\Windows\System\WktXzHN.exe
  2⤵
  PID:7184
- C:\Windows\System\VLYqMRe.exe
  C:\Windows\System\VLYqMRe.exe
  2⤵
  PID:7224
- C:\Windows\System\qwjWnjA.exe
  C:\Windows\System\qwjWnjA.exe
  2⤵
  PID:7244
- C:\Windows\System\LcSBixS.exe
  C:\Windows\System\LcSBixS.exe
  2⤵
  PID:7272
- C:\Windows\System\YUCEuSp.exe
  C:\Windows\System\YUCEuSp.exe
  2⤵
  PID:6240
- C:\Windows\System\vSSLGnA.exe
  C:\Windows\System\vSSLGnA.exe
  2⤵
  PID:7324
- C:\Windows\System\ZPmLCJt.exe
  C:\Windows\System\ZPmLCJt.exe
  2⤵
  PID:7340
- C:\Windows\System\sDNSrNT.exe
  C:\Windows\System\sDNSrNT.exe
  2⤵
  PID:7356
- C:\Windows\System\SYAALxD.exe
  C:\Windows\System\SYAALxD.exe
  2⤵
  PID:7376
- C:\Windows\System\maATLYi.exe
  C:\Windows\System\maATLYi.exe
  2⤵
  PID:7388
- C:\Windows\System\ngFxOiE.exe
  C:\Windows\System\ngFxOiE.exe
  2⤵
  PID:7408
- C:\Windows\System\cnoRhlh.exe
  C:\Windows\System\cnoRhlh.exe
  2⤵
  PID:7436
- C:\Windows\System\jeqAuzK.exe
  C:\Windows\System\jeqAuzK.exe
  2⤵
  PID:7452
- C:\Windows\System\vcrRviW.exe
  C:\Windows\System\vcrRviW.exe
  2⤵
  PID:7468
- C:\Windows\System\jcJnimu.exe
  C:\Windows\System\jcJnimu.exe
  2⤵
  PID:7508
- C:\Windows\System\cYTetvD.exe
  C:\Windows\System\cYTetvD.exe
  2⤵
  PID:7524
- C:\Windows\System\HzRXdaG.exe
  C:\Windows\System\HzRXdaG.exe
  2⤵
  PID:7564
- C:\Windows\System\KtQSNJw.exe
  C:\Windows\System\KtQSNJw.exe
  2⤵
  PID:7604
- C:\Windows\System\WltNuAG.exe
  C:\Windows\System\WltNuAG.exe
  2⤵
  PID:7700
- C:\Windows\System\nHbOxmr.exe
  C:\Windows\System\nHbOxmr.exe
  2⤵
  PID:7848
- C:\Windows\System\mNxDAzc.exe
  C:\Windows\System\mNxDAzc.exe
  2⤵
  PID:7800
- C:\Windows\System\GnGthOl.exe
  C:\Windows\System\GnGthOl.exe
  2⤵
  PID:7828
- C:\Windows\System\jVkDpFd.exe
  C:\Windows\System\jVkDpFd.exe
  2⤵
  PID:7940
- C:\Windows\System\AbLwxwP.exe
  C:\Windows\System\AbLwxwP.exe
  2⤵
  PID:7956
- C:\Windows\System\nXnxfVd.exe
  C:\Windows\System\nXnxfVd.exe
  2⤵
  PID:8004
- C:\Windows\System\ZOOfQun.exe
  C:\Windows\System\ZOOfQun.exe
  2⤵
  PID:8036
- C:\Windows\System\dPuMEdx.exe
  C:\Windows\System\dPuMEdx.exe
  2⤵
  PID:8052
- C:\Windows\System\XbYiLwA.exe
  C:\Windows\System\XbYiLwA.exe
  2⤵
  PID:8084
- C:\Windows\System\uExcLjK.exe
  C:\Windows\System\uExcLjK.exe
  2⤵
  PID:8120
- C:\Windows\System\okAYiJg.exe
  C:\Windows\System\okAYiJg.exe
  2⤵
  PID:8168
- C:\Windows\System\flPpJJR.exe
  C:\Windows\System\flPpJJR.exe
  2⤵
  PID:6976
- C:\Windows\System\tFcgYTM.exe
  C:\Windows\System\tFcgYTM.exe
  2⤵
  PID:6284
- C:\Windows\System\VnlfbaN.exe
  C:\Windows\System\VnlfbaN.exe
  2⤵
  PID:7196
- C:\Windows\System\VsLYeNm.exe
  C:\Windows\System\VsLYeNm.exe
  2⤵
  PID:7284
- C:\Windows\System\CDJUonK.exe
  C:\Windows\System\CDJUonK.exe
  2⤵
  PID:7316
- C:\Windows\System\NbcDiDA.exe
  C:\Windows\System\NbcDiDA.exe
  2⤵
  PID:7352
- C:\Windows\System\zyqfaJV.exe
  C:\Windows\System\zyqfaJV.exe
  2⤵
  PID:7372
- C:\Windows\System\BIgjSJi.exe
  C:\Windows\System\BIgjSJi.exe
  2⤵
  PID:7444
- C:\Windows\System\XBcQoYt.exe
  C:\Windows\System\XBcQoYt.exe
  2⤵
  PID:7512
- C:\Windows\System\qiksUTa.exe
  C:\Windows\System\qiksUTa.exe
  2⤵
  PID:7432
- C:\Windows\System\UqssUDw.exe
  C:\Windows\System\UqssUDw.exe
  2⤵
  PID:7520
- C:\Windows\System\CJOdFaS.exe
  C:\Windows\System\CJOdFaS.exe
  2⤵
  PID:7548
- C:\Windows\System\zeNQgAC.exe
  C:\Windows\System\zeNQgAC.exe
  2⤵
  PID:7676
- C:\Windows\System\BTvThUN.exe
  C:\Windows\System\BTvThUN.exe
  2⤵
  PID:7712
- C:\Windows\System\NguDuoc.exe
  C:\Windows\System\NguDuoc.exe
  2⤵
  PID:7696
- C:\Windows\System\qJaEymH.exe
  C:\Windows\System\qJaEymH.exe
  2⤵
  PID:7812
- C:\Windows\System\ouuwexx.exe
  C:\Windows\System\ouuwexx.exe
  2⤵
  PID:7860
- C:\Windows\System\DlNwwaH.exe
  C:\Windows\System\DlNwwaH.exe
  2⤵
  PID:7924
- C:\Windows\System\fFtBOEf.exe
  C:\Windows\System\fFtBOEf.exe
  2⤵
  PID:7908
- C:\Windows\System\BriVsDX.exe
  C:\Windows\System\BriVsDX.exe
  2⤵
  PID:7964
- C:\Windows\System\oljNSmI.exe
  C:\Windows\System\oljNSmI.exe
  2⤵
  PID:7988
- C:\Windows\System\ZqxkqEF.exe
  C:\Windows\System\ZqxkqEF.exe
  2⤵
  PID:8108
- C:\Windows\System\ApHSXFJ.exe
  C:\Windows\System\ApHSXFJ.exe
  2⤵
  PID:7476
- C:\Windows\System\WIYFYmO.exe
  C:\Windows\System\WIYFYmO.exe
  2⤵
  PID:8156
- C:\Windows\System\bIVZLUT.exe
  C:\Windows\System\bIVZLUT.exe
  2⤵
  PID:7220
- C:\Windows\System\IViiZKq.exe
  C:\Windows\System\IViiZKq.exe
  2⤵
  PID:8152
- C:\Windows\System\wkBTUmA.exe
  C:\Windows\System\wkBTUmA.exe
  2⤵
  PID:7368
- C:\Windows\System\ClKuMqX.exe
  C:\Windows\System\ClKuMqX.exe
  2⤵
  PID:7460
- C:\Windows\System\BqNBeAM.exe
  C:\Windows\System\BqNBeAM.exe
  2⤵
  PID:7392
- C:\Windows\System\AaEeCZI.exe
  C:\Windows\System\AaEeCZI.exe
  2⤵
  PID:7640
- C:\Windows\System\kbXRkZZ.exe
  C:\Windows\System\kbXRkZZ.exe
  2⤵
  PID:7624
- C:\Windows\System\glrFPkc.exe
  C:\Windows\System\glrFPkc.exe
  2⤵
  PID:7732
- C:\Windows\System\jFaHwSV.exe
  C:\Windows\System\jFaHwSV.exe
  2⤵
  PID:7664
- C:\Windows\System\cRAagim.exe
  C:\Windows\System\cRAagim.exe
  2⤵
  PID:7780
- C:\Windows\System\WobQqkb.exe
  C:\Windows\System\WobQqkb.exe
  2⤵
  PID:7936
- C:\Windows\System\yMjvBIj.exe
  C:\Windows\System\yMjvBIj.exe
  2⤵
  PID:7112
- C:\Windows\System\BofmCFf.exe
  C:\Windows\System\BofmCFf.exe
  2⤵
  PID:7572
- C:\Windows\System\AUrNtCr.exe
  C:\Windows\System\AUrNtCr.exe
  2⤵
  PID:8176
- C:\Windows\System\kyKWXKY.exe
  C:\Windows\System\kyKWXKY.exe
  2⤵
  PID:7776
- C:\Windows\System\RKMmcnu.exe
  C:\Windows\System\RKMmcnu.exe
  2⤵
  PID:7920
- C:\Windows\System\hGPhYjE.exe
  C:\Windows\System\hGPhYjE.exe
  2⤵
  PID:7492
- C:\Windows\System\VAwbUxl.exe
  C:\Windows\System\VAwbUxl.exe
  2⤵
  PID:7864
- C:\Windows\System\iXbBKAW.exe
  C:\Windows\System\iXbBKAW.exe
  2⤵
  PID:7952
- C:\Windows\System\PBWwOSp.exe
  C:\Windows\System\PBWwOSp.exe
  2⤵
  PID:8092
- C:\Windows\System\idtOXLi.exe
  C:\Windows\System\idtOXLi.exe
  2⤵
  PID:7628
- C:\Windows\System\TtwmXRV.exe
  C:\Windows\System\TtwmXRV.exe
  2⤵
  PID:7584
- C:\Windows\System\AgTLxtt.exe
  C:\Windows\System\AgTLxtt.exe
  2⤵
  PID:7784
- C:\Windows\System\HGbScEV.exe
  C:\Windows\System\HGbScEV.exe
  2⤵
  PID:8208
- C:\Windows\System\pLTXLsl.exe
  C:\Windows\System\pLTXLsl.exe
  2⤵
  PID:8224
- C:\Windows\System\TpFASBz.exe
  C:\Windows\System\TpFASBz.exe
  2⤵
  PID:8240
- C:\Windows\System\rnmatuy.exe
  C:\Windows\System\rnmatuy.exe
  2⤵
  PID:8256
- C:\Windows\System\kqBYayN.exe
  C:\Windows\System\kqBYayN.exe
  2⤵
  PID:8272
- C:\Windows\System\YxwADba.exe
  C:\Windows\System\YxwADba.exe
  2⤵
  PID:8288
- C:\Windows\System\KtKshFB.exe
  C:\Windows\System\KtKshFB.exe
  2⤵
  PID:8312
- C:\Windows\System\zlKXLCn.exe
  C:\Windows\System\zlKXLCn.exe
  2⤵
  PID:8328
- C:\Windows\System\eaajzOj.exe
  C:\Windows\System\eaajzOj.exe
  2⤵
  PID:8348
- C:\Windows\System\tkUMoqZ.exe
  C:\Windows\System\tkUMoqZ.exe
  2⤵
  PID:8364
- C:\Windows\System\GjYgGYq.exe
  C:\Windows\System\GjYgGYq.exe
  2⤵
  PID:8384
- C:\Windows\System\GSShdQK.exe
  C:\Windows\System\GSShdQK.exe
  2⤵
  PID:8400
- C:\Windows\System\WolLukh.exe
  C:\Windows\System\WolLukh.exe
  2⤵
  PID:8420
- C:\Windows\System\RMoEgqr.exe
  C:\Windows\System\RMoEgqr.exe
  2⤵
  PID:8440
- C:\Windows\System\hRwhTnb.exe
  C:\Windows\System\hRwhTnb.exe
  2⤵
  PID:8460
- C:\Windows\System\Jisuewq.exe
  C:\Windows\System\Jisuewq.exe
  2⤵
  PID:8476
- C:\Windows\System\ZXRKbuK.exe
  C:\Windows\System\ZXRKbuK.exe
  2⤵
  PID:8492
- C:\Windows\System\XuryjFV.exe
  C:\Windows\System\XuryjFV.exe
  2⤵
  PID:8508
- C:\Windows\System\GisFiCC.exe
  C:\Windows\System\GisFiCC.exe
  2⤵
  PID:8524
- C:\Windows\System\VcbvHYx.exe
  C:\Windows\System\VcbvHYx.exe
  2⤵
  PID:8540
- C:\Windows\System\NFqYwSJ.exe
  C:\Windows\System\NFqYwSJ.exe
  2⤵
  PID:8560
- C:\Windows\System\wWtpjdG.exe
  C:\Windows\System\wWtpjdG.exe
  2⤵
  PID:8576
- C:\Windows\System\sFfsEOy.exe
  C:\Windows\System\sFfsEOy.exe
  2⤵
  PID:8596
- C:\Windows\System\GGleexp.exe
  C:\Windows\System\GGleexp.exe
  2⤵
  PID:8616
- C:\Windows\System\IkEhHqC.exe
  C:\Windows\System\IkEhHqC.exe
  2⤵
  PID:8632
- C:\Windows\System\GciFGiN.exe
  C:\Windows\System\GciFGiN.exe
  2⤵
  PID:8648
- C:\Windows\System\YINAfOo.exe
  C:\Windows\System\YINAfOo.exe
  2⤵
  PID:8664
- C:\Windows\System\qvZVPsK.exe
  C:\Windows\System\qvZVPsK.exe
  2⤵
  PID:8684
- C:\Windows\System\eRLCvLB.exe
  C:\Windows\System\eRLCvLB.exe
  2⤵
  PID:8700
- C:\Windows\System\XMvIeav.exe
  C:\Windows\System\XMvIeav.exe
  2⤵
  PID:8728
- C:\Windows\System\LZoStYP.exe
  C:\Windows\System\LZoStYP.exe
  2⤵
  PID:8744
- C:\Windows\System\EfchbQi.exe
  C:\Windows\System\EfchbQi.exe
  2⤵
  PID:8760
- C:\Windows\System\qVOqPPa.exe
  C:\Windows\System\qVOqPPa.exe
  2⤵
  PID:8776
- C:\Windows\System\ofrkyeD.exe
  C:\Windows\System\ofrkyeD.exe
  2⤵
  PID:8796
- C:\Windows\System\BYSuQPg.exe
  C:\Windows\System\BYSuQPg.exe
  2⤵
  PID:8812
- C:\Windows\System\yxiPDYY.exe
  C:\Windows\System\yxiPDYY.exe
  2⤵
  PID:8828
- C:\Windows\System\TljtqJS.exe
  C:\Windows\System\TljtqJS.exe
  2⤵
  PID:8852
- C:\Windows\System\FUmarFd.exe
  C:\Windows\System\FUmarFd.exe
  2⤵
  PID:8868
- C:\Windows\System\aSLGdaD.exe
  C:\Windows\System\aSLGdaD.exe
  2⤵
  PID:8884
- C:\Windows\System\vcPXnsI.exe
  C:\Windows\System\vcPXnsI.exe
  2⤵
  PID:8900
- C:\Windows\System\LXOOtge.exe
  C:\Windows\System\LXOOtge.exe
  2⤵
  PID:8916
- C:\Windows\System\SqOfGOh.exe
  C:\Windows\System\SqOfGOh.exe
  2⤵
  PID:8952
- C:\Windows\System\XxEqUgz.exe
  C:\Windows\System\XxEqUgz.exe
  2⤵
  PID:8980
- C:\Windows\System\FNrYNkB.exe
  C:\Windows\System\FNrYNkB.exe
  2⤵
  PID:8996
- C:\Windows\System\VdbKdih.exe
  C:\Windows\System\VdbKdih.exe
  2⤵
  PID:9016
- C:\Windows\System\OMAYJSB.exe
  C:\Windows\System\OMAYJSB.exe
  2⤵
  PID:9036
- C:\Windows\System\qogrzJE.exe
  C:\Windows\System\qogrzJE.exe
  2⤵
  PID:9052
- C:\Windows\System\IZHOYAg.exe
  C:\Windows\System\IZHOYAg.exe
  2⤵
  PID:9068
- C:\Windows\System\MrjZAdv.exe
  C:\Windows\System\MrjZAdv.exe
  2⤵
  PID:9084
- C:\Windows\System\FUhIVtI.exe
  C:\Windows\System\FUhIVtI.exe
  2⤵
  PID:9100
- C:\Windows\System\NlEJVEU.exe
  C:\Windows\System\NlEJVEU.exe
  2⤵
  PID:9116
- C:\Windows\System\WFJqYCs.exe
  C:\Windows\System\WFJqYCs.exe
  2⤵
  PID:9132
- C:\Windows\System\fAwFIOj.exe
  C:\Windows\System\fAwFIOj.exe
  2⤵
  PID:9156
- C:\Windows\System\qFzZCsP.exe
  C:\Windows\System\qFzZCsP.exe
  2⤵
  PID:9212
- C:\Windows\System\RHoKucg.exe
  C:\Windows\System\RHoKucg.exe
  2⤵
  PID:8024
- C:\Windows\System\TtxfjiY.exe
  C:\Windows\System\TtxfjiY.exe
  2⤵
  PID:7612
- C:\Windows\System\abGcaGA.exe
  C:\Windows\System\abGcaGA.exe
  2⤵
  PID:8232
- C:\Windows\System\URloHKt.exe
  C:\Windows\System\URloHKt.exe
  2⤵
  PID:8264
- C:\Windows\System\YyWnttl.exe
  C:\Windows\System\YyWnttl.exe
  2⤵
  PID:8280
- C:\Windows\System\tObPEMU.exe
  C:\Windows\System\tObPEMU.exe
  2⤵
  PID:8324
- C:\Windows\System\NSJlHlM.exe
  C:\Windows\System\NSJlHlM.exe
  2⤵
  PID:8396
- C:\Windows\System\TkoqrfF.exe
  C:\Windows\System\TkoqrfF.exe
  2⤵
  PID:8408
- C:\Windows\System\GMCDjKB.exe
  C:\Windows\System\GMCDjKB.exe
  2⤵
  PID:8436
- C:\Windows\System\boTtwOq.exe
  C:\Windows\System\boTtwOq.exe
  2⤵
  PID:8336
- C:\Windows\System\SxLBSGA.exe
  C:\Windows\System\SxLBSGA.exe
  2⤵
  PID:8484
- C:\Windows\System\PKOrmDv.exe
  C:\Windows\System\PKOrmDv.exe
  2⤵
  PID:8516
- C:\Windows\System\VLCkWWx.exe
  C:\Windows\System\VLCkWWx.exe
  2⤵
  PID:8552
- C:\Windows\System\CmLLMjR.exe
  C:\Windows\System\CmLLMjR.exe
  2⤵
  PID:8556
- C:\Windows\System\ObSmlFR.exe
  C:\Windows\System\ObSmlFR.exe
  2⤵
  PID:8644
- C:\Windows\System\onirvrc.exe
  C:\Windows\System\onirvrc.exe
  2⤵
  PID:8680
- C:\Windows\System\dGmqnKH.exe
  C:\Windows\System\dGmqnKH.exe
  2⤵
  PID:8720
- C:\Windows\System\eyhCzlW.exe
  C:\Windows\System\eyhCzlW.exe
  2⤵
  PID:8656
- C:\Windows\System\QjGLRlV.exe
  C:\Windows\System\QjGLRlV.exe
  2⤵
  PID:8588
- C:\Windows\System\sGGwVtd.exe
  C:\Windows\System\sGGwVtd.exe
  2⤵
  PID:8696
- C:\Windows\System\msUrqde.exe
  C:\Windows\System\msUrqde.exe
  2⤵
  PID:8792
- C:\Windows\System\igSuVpT.exe
  C:\Windows\System\igSuVpT.exe
  2⤵
  PID:8808
- C:\Windows\System\geUPJAe.exe
  C:\Windows\System\geUPJAe.exe
  2⤵
  PID:8840
- C:\Windows\System\kOVuFCb.exe
  C:\Windows\System\kOVuFCb.exe
  2⤵
  PID:8908
- C:\Windows\System\GCxxBMo.exe
  C:\Windows\System\GCxxBMo.exe
  2⤵
  PID:8936
- C:\Windows\System\VdRKcpn.exe
  C:\Windows\System\VdRKcpn.exe
  2⤵
  PID:8988
- C:\Windows\System\MBigLmV.exe
  C:\Windows\System\MBigLmV.exe
  2⤵
  PID:8968
- C:\Windows\System\sTETnHz.exe
  C:\Windows\System\sTETnHz.exe
  2⤵
  PID:9012
- C:\Windows\System\eNstjMd.exe
  C:\Windows\System\eNstjMd.exe
  2⤵
  PID:9048
- C:\Windows\System\ysmnVnX.exe
  C:\Windows\System\ysmnVnX.exe
  2⤵
  PID:9124
- C:\Windows\System\ORTkoEz.exe
  C:\Windows\System\ORTkoEz.exe
  2⤵
  PID:9128
- C:\Windows\System\kqoFrov.exe
  C:\Windows\System\kqoFrov.exe
  2⤵
  PID:9152
- C:\Windows\System\HfnVkQC.exe
  C:\Windows\System\HfnVkQC.exe
  2⤵
  PID:9172
- C:\Windows\System\LkcFLlt.exe
  C:\Windows\System\LkcFLlt.exe
  2⤵
  PID:9192
- C:\Windows\System\uKTPDTP.exe
  C:\Windows\System\uKTPDTP.exe
  2⤵
  PID:9204
- C:\Windows\System\urdOqKU.exe
  C:\Windows\System\urdOqKU.exe
  2⤵
  PID:8056
- C:\Windows\System\sjlvaoG.exe
  C:\Windows\System\sjlvaoG.exe
  2⤵
  PID:7692
- C:\Windows\System\QPQEHgr.exe
  C:\Windows\System\QPQEHgr.exe
  2⤵
  PID:7428
- C:\Windows\System\ldswPJT.exe
  C:\Windows\System\ldswPJT.exe
  2⤵
  PID:8284
- C:\Windows\System\ZswDBAB.exe
  C:\Windows\System\ZswDBAB.exe
  2⤵
  PID:8360
- C:\Windows\System\WUWRyDg.exe
  C:\Windows\System\WUWRyDg.exe
  2⤵
  PID:8416
- C:\Windows\System\UMSqAyd.exe
  C:\Windows\System\UMSqAyd.exe
  2⤵
  PID:8504
- C:\Windows\System\rvpbJtz.exe
  C:\Windows\System\rvpbJtz.exe
  2⤵
  PID:8708
- C:\Windows\System\BfNwYIY.exe
  C:\Windows\System\BfNwYIY.exe
  2⤵
  PID:8736
- C:\Windows\System\GavsBoC.exe
  C:\Windows\System\GavsBoC.exe
  2⤵
  PID:8924
- C:\Windows\System\aUZqTDU.exe
  C:\Windows\System\aUZqTDU.exe
  2⤵
  PID:9028
- C:\Windows\System\pJBJuxE.exe
  C:\Windows\System\pJBJuxE.exe
  2⤵
  PID:9008
- C:\Windows\System\MxEeUQz.exe
  C:\Windows\System\MxEeUQz.exe
  2⤵
  PID:9096
- C:\Windows\System\rRVUiaY.exe
  C:\Windows\System\rRVUiaY.exe
  2⤵
  PID:7532
- C:\Windows\System\VwKDyyw.exe
  C:\Windows\System\VwKDyyw.exe
  2⤵
  PID:9112
- C:\Windows\System\WEKCdNs.exe
  C:\Windows\System\WEKCdNs.exe
  2⤵
  PID:9200
- C:\Windows\System\scsrISW.exe
  C:\Windows\System\scsrISW.exe
  2⤵
  PID:8252
- C:\Windows\System\UUWLeiy.exe
  C:\Windows\System\UUWLeiy.exe
  2⤵
  PID:8204
- C:\Windows\System\DlKxUsx.exe
  C:\Windows\System\DlKxUsx.exe
  2⤵
  PID:8320
- C:\Windows\System\xpRvgda.exe
  C:\Windows\System\xpRvgda.exe
  2⤵
  PID:8340
- C:\Windows\System\KHzCjAz.exe
  C:\Windows\System\KHzCjAz.exe
  2⤵
  PID:8532
- C:\Windows\System\jVGtZbj.exe
  C:\Windows\System\jVGtZbj.exe
  2⤵
  PID:8536
- C:\Windows\System\FdONVff.exe
  C:\Windows\System\FdONVff.exe
  2⤵
  PID:8724
- C:\Windows\System\ngPzVdK.exe
  C:\Windows\System\ngPzVdK.exe
  2⤵
  PID:8772
- C:\Windows\System\nPFykSO.exe
  C:\Windows\System\nPFykSO.exe
  2⤵
  PID:8788
- C:\Windows\System\bzzuzxU.exe
  C:\Windows\System\bzzuzxU.exe
  2⤵
  PID:8584
- C:\Windows\System\rttpnGU.exe
  C:\Windows\System\rttpnGU.exe
  2⤵
  PID:9024
- C:\Windows\System\UfdAhdf.exe
  C:\Windows\System\UfdAhdf.exe
  2⤵
  PID:9188
- C:\Windows\System\ukxKyyp.exe
  C:\Windows\System\ukxKyyp.exe
  2⤵
  PID:8948
- C:\Windows\System\CbTYOtY.exe
  C:\Windows\System\CbTYOtY.exe
  2⤵
  PID:9164
- C:\Windows\System\DdjHsZd.exe
  C:\Windows\System\DdjHsZd.exe
  2⤵
  PID:8432
- C:\Windows\System\pFiNtRQ.exe
  C:\Windows\System\pFiNtRQ.exe
  2⤵
  PID:8248
- C:\Windows\System\sctPhvS.exe
  C:\Windows\System\sctPhvS.exe
  2⤵
  PID:8752
- C:\Windows\System\ZKoVRlG.exe
  C:\Windows\System\ZKoVRlG.exe
  2⤵
  PID:8824
- C:\Windows\System\VoEqMDt.exe
  C:\Windows\System\VoEqMDt.exe
  2⤵
  PID:8848
- C:\Windows\System\LcFXuCK.exe
  C:\Windows\System\LcFXuCK.exe
  2⤵
  PID:9092
- C:\Windows\System\yACIcbi.exe
  C:\Windows\System\yACIcbi.exe
  2⤵
  PID:8200
- C:\Windows\System\BNVpWWs.exe
  C:\Windows\System\BNVpWWs.exe
  2⤵
  PID:7656
- C:\Windows\System\ZaWtbCb.exe
  C:\Windows\System\ZaWtbCb.exe
  2⤵
  PID:8896
- C:\Windows\System\XdyUMXN.exe
  C:\Windows\System\XdyUMXN.exe
  2⤵
  PID:8624
- C:\Windows\System\BEObkcP.exe
  C:\Windows\System\BEObkcP.exe
  2⤵
  PID:8876
- C:\Windows\System\IbCmDKj.exe
  C:\Windows\System\IbCmDKj.exe
  2⤵
  PID:8548
- C:\Windows\System\mFiIpiP.exe
  C:\Windows\System\mFiIpiP.exe
  2⤵
  PID:8880
- C:\Windows\System\QwJYNNh.exe
  C:\Windows\System\QwJYNNh.exe
  2⤵
  PID:9232
- C:\Windows\System\OKIoYiT.exe
  C:\Windows\System\OKIoYiT.exe
  2⤵
  PID:9248
- C:\Windows\System\ErwpHtT.exe
  C:\Windows\System\ErwpHtT.exe
  2⤵
  PID:9264
- C:\Windows\System\uNMjSnP.exe
  C:\Windows\System\uNMjSnP.exe
  2⤵
  PID:9284
- C:\Windows\System\EtIjIsd.exe
  C:\Windows\System\EtIjIsd.exe
  2⤵
  PID:9300
- C:\Windows\System\qvQGMVj.exe
  C:\Windows\System\qvQGMVj.exe
  2⤵
  PID:9316
- C:\Windows\System\dvTYDQH.exe
  C:\Windows\System\dvTYDQH.exe
  2⤵
  PID:9332
- C:\Windows\System\eKPwnIH.exe
  C:\Windows\System\eKPwnIH.exe
  2⤵
  PID:9352
- C:\Windows\System\hnpYTBD.exe
  C:\Windows\System\hnpYTBD.exe
  2⤵
  PID:9368
- C:\Windows\System\EuOPZpP.exe
  C:\Windows\System\EuOPZpP.exe
  2⤵
  PID:9384
- C:\Windows\System\YnPVlvt.exe
  C:\Windows\System\YnPVlvt.exe
  2⤵
  PID:9400
- C:\Windows\System\oieZzdZ.exe
  C:\Windows\System\oieZzdZ.exe
  2⤵
  PID:9416
- C:\Windows\System\NkNwcmt.exe
  C:\Windows\System\NkNwcmt.exe
  2⤵
  PID:9436
- C:\Windows\System\czbFhCF.exe
  C:\Windows\System\czbFhCF.exe
  2⤵
  PID:9452
- C:\Windows\System\QGPDdtB.exe
  C:\Windows\System\QGPDdtB.exe
  2⤵
  PID:9472
- C:\Windows\System\aryIhbJ.exe
  C:\Windows\System\aryIhbJ.exe
  2⤵
  PID:9488
- C:\Windows\System\nUlFqoI.exe
  C:\Windows\System\nUlFqoI.exe
  2⤵
  PID:9504
- C:\Windows\System\vUzEvVN.exe
  C:\Windows\System\vUzEvVN.exe
  2⤵
  PID:9520
- C:\Windows\System\CMhPDLd.exe
  C:\Windows\System\CMhPDLd.exe
  2⤵
  PID:9536
- C:\Windows\System\WnBGMgX.exe
  C:\Windows\System\WnBGMgX.exe
  2⤵
  PID:9552
- C:\Windows\System\yNRncwt.exe
  C:\Windows\System\yNRncwt.exe
  2⤵
  PID:9568
- C:\Windows\System\GhFnJQz.exe
  C:\Windows\System\GhFnJQz.exe
  2⤵
  PID:9584
- C:\Windows\System\WDUxEeF.exe
  C:\Windows\System\WDUxEeF.exe
  2⤵
  PID:9600
- C:\Windows\System\dLDmCBU.exe
  C:\Windows\System\dLDmCBU.exe
  2⤵
  PID:9616
- C:\Windows\System\dMLilBF.exe
  C:\Windows\System\dMLilBF.exe
  2⤵
  PID:9632
- C:\Windows\System\hlwNEec.exe
  C:\Windows\System\hlwNEec.exe
  2⤵
  PID:9648
- C:\Windows\System\lFmGOnN.exe
  C:\Windows\System\lFmGOnN.exe
  2⤵
  PID:9680
- C:\Windows\System\KWCBVNt.exe
  C:\Windows\System\KWCBVNt.exe
  2⤵
  PID:9696
- C:\Windows\System\LPUPrOA.exe
  C:\Windows\System\LPUPrOA.exe
  2⤵
  PID:9728
- C:\Windows\System\FwsRlId.exe
  C:\Windows\System\FwsRlId.exe
  2⤵
  PID:9764
- C:\Windows\System\cxSDtoB.exe
  C:\Windows\System\cxSDtoB.exe
  2⤵
  PID:9828
- C:\Windows\System\JKgZpXY.exe
  C:\Windows\System\JKgZpXY.exe
  2⤵
  PID:9880
- C:\Windows\System\XSRifux.exe
  C:\Windows\System\XSRifux.exe
  2⤵
  PID:9904
- C:\Windows\System\pjBQRnv.exe
  C:\Windows\System\pjBQRnv.exe
  2⤵
  PID:9924
- C:\Windows\System\ZUNDxDE.exe
  C:\Windows\System\ZUNDxDE.exe
  2⤵
  PID:9948
- C:\Windows\System\NxkyyMt.exe
  C:\Windows\System\NxkyyMt.exe
  2⤵
  PID:9964
- C:\Windows\System\XvGhWqO.exe
  C:\Windows\System\XvGhWqO.exe
  2⤵
  PID:9984
- C:\Windows\System\vBzmhzO.exe
  C:\Windows\System\vBzmhzO.exe
  2⤵
  PID:10004
- C:\Windows\System\oYSsRIZ.exe
  C:\Windows\System\oYSsRIZ.exe
  2⤵
  PID:10020
- C:\Windows\System\BdiHhxQ.exe
  C:\Windows\System\BdiHhxQ.exe
  2⤵
  PID:10040
- C:\Windows\System\pQwsYBe.exe
  C:\Windows\System\pQwsYBe.exe
  2⤵
  PID:10060
- C:\Windows\System\kvJqyaL.exe
  C:\Windows\System\kvJqyaL.exe
  2⤵
  PID:10080
- C:\Windows\System\BhkcvOa.exe
  C:\Windows\System\BhkcvOa.exe
  2⤵
  PID:10096
- C:\Windows\System\tvRkuZH.exe
  C:\Windows\System\tvRkuZH.exe
  2⤵
  PID:10112
- C:\Windows\System\nlSRWBj.exe
  C:\Windows\System\nlSRWBj.exe
  2⤵
  PID:10132
- C:\Windows\System\SdiEdkA.exe
  C:\Windows\System\SdiEdkA.exe
  2⤵
  PID:10148
- C:\Windows\System\cuOBZrg.exe
  C:\Windows\System\cuOBZrg.exe
  2⤵
  PID:10164
- C:\Windows\System\gMxUAHT.exe
  C:\Windows\System\gMxUAHT.exe
  2⤵
  PID:10180
- C:\Windows\System\VnnLgFG.exe
  C:\Windows\System\VnnLgFG.exe
  2⤵
  PID:10196
- C:\Windows\System\sdTKqPn.exe
  C:\Windows\System\sdTKqPn.exe
  2⤵
  PID:10212
- C:\Windows\System\HpHabTn.exe
  C:\Windows\System\HpHabTn.exe
  2⤵
  PID:10228
- C:\Windows\System\xvUZdcs.exe
  C:\Windows\System\xvUZdcs.exe
  2⤵
  PID:9168
- C:\Windows\System\lWucAUg.exe
  C:\Windows\System\lWucAUg.exe
  2⤵
  PID:9220
- C:\Windows\System\EqxHANW.exe
  C:\Windows\System\EqxHANW.exe
  2⤵
  PID:9224
- C:\Windows\System\MPUnKtw.exe
  C:\Windows\System\MPUnKtw.exe
  2⤵
  PID:9340
- C:\Windows\System\FGqlSKJ.exe
  C:\Windows\System\FGqlSKJ.exe
  2⤵
  PID:9408
- C:\Windows\System\MRmZUcj.exe
  C:\Windows\System\MRmZUcj.exe
  2⤵
  PID:9324
- C:\Windows\System\rOgJECT.exe
  C:\Windows\System\rOgJECT.exe
  2⤵
  PID:9392
- C:\Windows\System\svVUSGK.exe
  C:\Windows\System\svVUSGK.exe
  2⤵
  PID:9364
- C:\Windows\System\INQMSGu.exe
  C:\Windows\System\INQMSGu.exe
  2⤵
  PID:9516
- C:\Windows\System\dbXFCwL.exe
  C:\Windows\System\dbXFCwL.exe
  2⤵
  PID:9460
- C:\Windows\System\kGIZcWT.exe
  C:\Windows\System\kGIZcWT.exe
  2⤵
  PID:9576
- C:\Windows\System\WBRbMyj.exe
  C:\Windows\System\WBRbMyj.exe
  2⤵
  PID:9608
- C:\Windows\System\hoOhgbo.exe
  C:\Windows\System\hoOhgbo.exe
  2⤵
  PID:9596
- C:\Windows\System\CMtsALr.exe
  C:\Windows\System\CMtsALr.exe
  2⤵
  PID:9660
- C:\Windows\System\yfQnRkH.exe
  C:\Windows\System\yfQnRkH.exe
  2⤵
  PID:9664
- C:\Windows\System\UUughFX.exe
  C:\Windows\System\UUughFX.exe
  2⤵
  PID:8912
- C:\Windows\System\xRevyxk.exe
  C:\Windows\System\xRevyxk.exe
  2⤵
  PID:9720
- C:\Windows\System\moZpjme.exe
  C:\Windows\System\moZpjme.exe
  2⤵
  PID:9756
- C:\Windows\System\ZhwwJLJ.exe
  C:\Windows\System\ZhwwJLJ.exe
  2⤵
  PID:9780
- C:\Windows\System\pkNQgIJ.exe
  C:\Windows\System\pkNQgIJ.exe
  2⤵
  PID:9796
- C:\Windows\System\GgNrLga.exe
  C:\Windows\System\GgNrLga.exe
  2⤵
  PID:9812
- C:\Windows\System\zgmKLgT.exe
  C:\Windows\System\zgmKLgT.exe
  2⤵
  PID:9836
- C:\Windows\System\DnpTmhJ.exe
  C:\Windows\System\DnpTmhJ.exe
  2⤵
  PID:8000
- C:\Windows\System\CrSurnx.exe
  C:\Windows\System\CrSurnx.exe
  2⤵
  PID:9280
- C:\Windows\System\ZwmiymE.exe
  C:\Windows\System\ZwmiymE.exe
  2⤵
  PID:9448
- C:\Windows\System\AMoyRaP.exe
  C:\Windows\System\AMoyRaP.exe
  2⤵
  PID:10156
- C:\Windows\System\BDTXFvq.exe
  C:\Windows\System\BDTXFvq.exe
  2⤵
  PID:10236
- C:\Windows\System\IkgQnWK.exe
  C:\Windows\System\IkgQnWK.exe
  2⤵
  PID:9708
- C:\Windows\System\PzDyktK.exe
  C:\Windows\System\PzDyktK.exe
  2⤵
  PID:9748
- C:\Windows\System\IHMyTJp.exe
  C:\Windows\System\IHMyTJp.exe
  2⤵
  PID:9864
- C:\Windows\System\MzUFvnk.exe
  C:\Windows\System\MzUFvnk.exe
  2⤵
  PID:9892
- C:\Windows\System\ZEvWTcY.exe
  C:\Windows\System\ZEvWTcY.exe
  2⤵
  PID:9936
- C:\Windows\System\YMOVIPC.exe
  C:\Windows\System\YMOVIPC.exe
  2⤵
  PID:9256
- C:\Windows\System\DSONgsd.exe
  C:\Windows\System\DSONgsd.exe
  2⤵
  PID:9468
- C:\Windows\System\VDWRCrw.exe
  C:\Windows\System\VDWRCrw.exe
  2⤵
  PID:9804
- C:\Windows\System\mdOafXO.exe
  C:\Windows\System\mdOafXO.exe
  2⤵
  PID:9860
- C:\Windows\System\fLMinXD.exe
  C:\Windows\System\fLMinXD.exe
  2⤵
  PID:9944
- C:\Windows\System\JbTkqeF.exe
  C:\Windows\System\JbTkqeF.exe
  2⤵
  PID:9348
- C:\Windows\System\nsHFyrY.exe
  C:\Windows\System\nsHFyrY.exe
  2⤵
  PID:10072
- C:\Windows\System\IXOjvow.exe
  C:\Windows\System\IXOjvow.exe
  2⤵
  PID:10104
- C:\Windows\System\fKeLaXa.exe
  C:\Windows\System\fKeLaXa.exe
  2⤵
  PID:10176
- C:\Windows\System\NsphBCj.exe
  C:\Windows\System\NsphBCj.exe
  2⤵
  PID:10192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DJRzgDz.exe

Filesize
1.5MB

MD5
d7df8abcc104e44f14cd7be09f4dd021

SHA1
bfe881e05720bc5be2b5c3a865db87aed8c5790e

SHA256
df430f9ed0e7201898a02f41b77e9ff2321bcb343b7a7b7d67dde4aee1e8f010

SHA512
bd30e79aa52bc3b28f17e5ee2e4ca4f6386f20d5b7a33de5ac0482a1225e393e7afcbe6a8f26f6e69eb1f663798d87fb6b81e121e55c6fa655875bd44f6c40ee

Download Submit
C:\Windows\system\DVjzaoy.exe

Filesize
1.5MB

MD5
98aa44a9a1c9b9e3911b6bf8162f5943

SHA1
97a1bf5499c8cef8f9192d9398c960485682457d

SHA256
7d93809b3b947cf577db44d3a23c47235e756bbac2ede76c13de1d700f15e435

SHA512
83d6a0315deeae2c221e859967b78c2604af0c4ee72ef23a84322a8de6976bb6645f9e91353255461d2f8c7bd560773314a72a10e8b07423c3f758d67892dd24

Download Submit
C:\Windows\system\IRTeTkO.exe

Filesize
1.5MB

MD5
51f6bd78d3d76e5da1be5d03ff28e31b

SHA1
7ec2259183db0e7281cbf90baa1a6a7fc3e15904

SHA256
dd490b163b003fe41e2fd235e34580592f736e3b87f759508367b61578c1714a

SHA512
0ef34f56b7bd400f8aa86f2f58afcc90cad872d75b19b9a1267351f468b7cadc8020ff43e5b0f028a39ea727384bc0e7632e2ba06f215f31d0f78d50105dbea7

Download Submit
C:\Windows\system\IRsKpRf.exe

Filesize
1.5MB

MD5
c61e8770853ab4f1bb1159b45fc2f440

SHA1
9e023b1c8f54a47618c592c3fe9fcacc22f67f52

SHA256
172b486d9b64514338a590c5415e1cf80f65f259aeb764600815fe5f0ef6780d

SHA512
72a6f0fad33d335b4d57484bce2f83f407068c2c8e8be3aa09416032bc22c857db2eeb1d51dbda804364141f6acd34e5ad5e726eb4a71e1652ab3798d50320d4

Download Submit
C:\Windows\system\JcMNkmI.exe

Filesize
1.5MB

MD5
a088a29442a0001c748163dc1326097f

SHA1
e53afeccfa99331da8097f9b41dca8d267f108f1

SHA256
5da7835ec3519ccba8e1b242c89119dc61c0eae2a564f1aa6c2a67119c0fdc94

SHA512
13853e0881ff7f335aceee6036f773d913d5ea7dfaece6321745af1f43fafb6353b95f4f5c1fbe1a146383a1398e994f0f15206779a201d2f0f73135a7029a5d

Download Submit
C:\Windows\system\JrdnjxH.exe

Filesize
1.5MB

MD5
c9325a32fc18d80203c1516af76103a9

SHA1
6596e2a7e24c537666a88ce9f496f0869560c592

SHA256
920a01de8f9155419881669191b814357e7cdc37fd2789b433e9c94732e16885

SHA512
212c630ebcc327206985b99cfb796c291348c5164c1863d8e35ec2d2408baa20b32635bf3d84f53053100d506598205de09a4dc0e414c2d748eb22819a4b8b41

Download Submit
C:\Windows\system\KDNkScY.exe

Filesize
1.5MB

MD5
501e513c97a15deb5cf70db52ee84ac0

SHA1
957db0464ca12f6f3b92011b46d2a70387fc41df

SHA256
40cf26a2a0153eb9d4c0683d877ef870cd1b242decd3e7905524a242e012dd08

SHA512
c4ac6b79faf1d6c1efeb5daebc0ecaa5e094dd7e15e6d77aa8ec52d67da88327de60add4f2fbe43c06f40687fd10709a2647af894fe36466d7de872db7045bd9

Download Submit
C:\Windows\system\NImvRFw.exe

Filesize
1.5MB

MD5
da1e8dd279694401ec5fd9d5c1e5c9d3

SHA1
d532e0e382935714e280423cf853bce153021b68

SHA256
cadb32ccc7891b248445ef50ec81b84be26ae9433886a015a4badb30c2bc14e3

SHA512
ea50ea293b37ddd2051d14ed39f0fb8fa605b9b7194009fa2901f6f5a4d29ca5b8021cfbc759a8831715ed4a84bd95c0f6cd26e689918371f29865ca18c3d42a

Download Submit
C:\Windows\system\PNHtxbC.exe

Filesize
1.5MB

MD5
c3307246a4db9bd326cf36eab5d452e7

SHA1
2ec6abe23ad10531fc181207ff0fc2685bcb3e34

SHA256
c59161a70eaf46a739e7dc0dac73baf577bf4557704c56292791ba6fa4f617e3

SHA512
77fcf288e0a4e66b6a8317ff77e2012670aff7aab6ca8ec5311f44ec45f708c198db46533fe0013ebe45ac37917e6fed25db8b0f4c983b47d2a468c4a4c6f237

Download Submit
C:\Windows\system\QurXwEC.exe

Filesize
1.5MB

MD5
4ded41c6d171dc1c450e640a76c3a625

SHA1
44ec38f0713381e336cd70141300a2c82a852106

SHA256
6939e47ccc8652c6e56a1de3b5d2e1775f25e9c1113144c37981b828b0777b95

SHA512
739e665559dc9a0000ea9b6b6c55cea956f82938ec1cf8f42e93850bd9efcf3906d59d7b878e56376ea7745ab2735a3d2bacb5273604def61edce23598e3c704

Download Submit
C:\Windows\system\SLCWcug.exe

Filesize
1.5MB

MD5
0ef81deb9191ef8075ee3fd30f674abc

SHA1
1ece266aea7cb44ab9e6b288ccf03b2e2e4177c7

SHA256
395ac5c88a4b669a13cd124f8d1ebe9d262c7c43c5131dd0dce809534fa7e715

SHA512
87eafb67a51753b78441be83225a14ab05223042e5d1d90efabdf545b8e576f49312c9d1fa0cf9d25bd0ef05e75f93182cebc6e370d06d7ffd85d06f499146f9

Download Submit
C:\Windows\system\VdekSCn.exe

Filesize
1.5MB

MD5
331866a03e2d7c074572834a7cf48007

SHA1
943ab3b0081ae20138af848d0206458d840f478e

SHA256
89ef8e6ef164802b07df26da518eb61864eea89249826f5edf1b9d9164c3e33f

SHA512
098c44dd7696e2f6bf382aa3413b014d2e06f68ef5019277c1c7cea5c8ab4c6ada4f1c448206123e87e3adf41631e205e262107d42b098b5d3bb1507cb9a2dfc

Download Submit
C:\Windows\system\WJIGeDI.exe

Filesize
1.5MB

MD5
d020d9fbfb2390cd20ab4900312a059a

SHA1
c1c1627ce45fd448f31a15d7af4b5c4ef9163ae2

SHA256
5593bce1f610eace86516f73d7e4af963aa134b01c7b07cc2c34a61d7fbf9baa

SHA512
02dc49665205cde4e5267ff6d4ef8c7164c6a761699a8b381c5d3182101b4b2a7628ad5abbf995b4b4bb87fc43bb202d982d0a58002895c4d8bcaee957c862d4

Download Submit
C:\Windows\system\YgRTyMk.exe

Filesize
1.5MB

MD5
ad9aca40c16b9b7a500bcc5a18ecead6

SHA1
1560b1b53d4a4b641eb6ddc3a0f74f116d66a9f2

SHA256
3700065cf9cfe40fdc18751de9a7bd6171324aadfa0d262ed1e99a85e45b4d8d

SHA512
5a1e49627728d1c2839d3f311c21fde23a9d8d6d7730ab549b4507d2ea58753e787d570ea2d3c071e49c317d3a5356565b937f754e91e97297a2d4920f9023e3

Download Submit
C:\Windows\system\aqriDnN.exe

Filesize
1.5MB

MD5
602482af3ca2756ff944d7a858e09c4a

SHA1
a547442b9b25badb6a46752b78bfddd0f97667cd

SHA256
43a51d80425c90a3bfa9bdc72fadd2233c1f811b1f18f5abcc8794f5d28d990a

SHA512
12a9b7d4b08fd32f37a35bc820904ee5d57892302999c5fe046601ad81765553bc63e2bdc049b0d0cd8d230b44ec36828a5ee045aa6d964b6811803b3711f2a2

Download Submit
C:\Windows\system\cGfPKge.exe

Filesize
1.5MB

MD5
336b6ef7dd9165a26bae49c93eb071d0

SHA1
af6a940e1d67e816bdca4d4eb21a7b63ba2c5860

SHA256
c35489682e459da5ca4a15be069c2ba85c899d018c5eb40d15899642c7c62c18

SHA512
fa5dde3166f5e592335890889e418af60a114d8a8bcc4015368e992237df7e7278c66e2d08f35384d29a318fb92394c4e09031ff7c7e5c0fab58a5f5d60979ba

Download Submit
C:\Windows\system\dEIbQfG.exe

Filesize
1.5MB

MD5
03b4654673aefc2f2c8f472911311542

SHA1
e009b44179e6cfd94b10618b1d84ab8b5dbe0b67

SHA256
83dd52d42c6d934a3daca3a59f41c255e6e82a25c92158dfd327f1a98ae0c920

SHA512
158c61c22bb32085650a01aba5849461cd1d479a281d7b4dc1611dc602efa4d6e782357522cd65532671e7ffece7a3a7200c15faf30bbe508d55ee894954934c

Download Submit
C:\Windows\system\eAxJDxr.exe

Filesize
1.5MB

MD5
4dbe0104d4c0e21671fa677dc2ea7e49

SHA1
580fcf195f1f65edf2898923435f3d6a98433118

SHA256
7f67ae4dacb6d5d6e6ff6393ad391cb789dfd73be8fe0985959c8e51cf7a1149

SHA512
73a29686a02c4936ce0d26dad3bff3de16c6f247dc564cb6e166b4ec37181e4eff7a81371863dc7bc0225cb7df7ac095c66ff60db80a0164ae058ddbb7af671b

Download Submit
C:\Windows\system\eTfMYIK.exe

Filesize
1.5MB

MD5
8ff053f57ee50c94e104b3431342c9fa

SHA1
549f4303e5daf394ab422de703f97d2cb7a561ab

SHA256
d0555fb06c2a21cdc32821119d6ab098b5a57d3ea45578d4ff5e1619ec3a6337

SHA512
b6b24b9b3a39a7fecacb5f69f92069ba21006bccc8d0545ce09e85d2e22feefe3ae75fe37ef8008dca21ad2d11d57b5bc2352245dd2a0b7ed2c36882f3df25ef

Download Submit
C:\Windows\system\grVzpwE.exe

Filesize
1.5MB

MD5
fe73214e64764b68b76457b00f0c9dca

SHA1
9c9ac24969c6ca124fe41873e60e7a55b47c208b

SHA256
df40cdd689940ca971c0e1aa1475af49f7612b7224d51141c7beb5ebd19f6655

SHA512
3d6fe98f56c379325124e842ee993a2b48d7daf868670e5a5b6fdba32f922983544850a488f3d6da36d4fefca298205fe184d30c80f1b97232046d4a0c69158c

Download Submit
C:\Windows\system\hLbuAuq.exe

Filesize
1.5MB

MD5
061a762c3aa5207b83f414639962b73e

SHA1
eead00e80fefc2bf30fccfb3d7cf62029e7f21dc

SHA256
0483d4f4aa92a6f130cc3519d553863111e2c7adad2719bbec65f1024d540c12

SHA512
e2b503f4adc0d23c1ed94acccce3e064b306ca7fec6cf64016d605f9a6b46e7e53d6e10aff1b3aa4906b1acfb0e4eba32a7f2583a2e16732bc3bcf1f799bc589

Download Submit
C:\Windows\system\nHtDrJt.exe

Filesize
1.5MB

MD5
6e05fda41f5a5f770608933623958cdc

SHA1
ff09d7a4c18d76409be4f2d96293bbe67c9eba99

SHA256
3ea1c1aa59107817da2dbb5c26d2158385f3dbd3c11de70062c0b7a38bf0dd01

SHA512
f0a115ea6b9e102fc214a876bc9408b0872d301237ee4d583f022e995b875b6c62153f0d2b84159e609118e7ebbbf318f6ab6f7486dc2785310d4e6f58ad34b9

Download Submit
C:\Windows\system\piUXsWI.exe

Filesize
1.5MB

MD5
c94ff589d370b80fc450cb579416f37a

SHA1
4918b4c6a9e62b1746c44b74ded4d60731310c7d

SHA256
0aff37c01b1c586d0b31ac2685bff5a8210bf8d71312b5f1b889084c238244c7

SHA512
794c64517c3b2ad83dad70e9180bdf98c81840e7de28a7c7b63f2dcc4993037bf7d4474fe2e2874aa5abe47df0395aace087ca518a403c24f539aeac525a5527

Download Submit
C:\Windows\system\puqTXVH.exe

Filesize
1.5MB

MD5
cc13965310f6e1c149efdaff866760b9

SHA1
9bffdcc4820a5ef88c5dea5fd281746e6eec26f6

SHA256
a0f1121db49e9962c59f9097e15d96f4559f68e243ce9046a709e0a706594ab9

SHA512
05bb99b9310efead4b34009a327774affe34a80f75404e221e4bae41f03aed94f888d95ae6dc3e67924fb18509248477c7a261afd6eb969748574d617fdc32a5

Download Submit
C:\Windows\system\qSwLbNd.exe

Filesize
1.5MB

MD5
38f94e1d25a1de505d71430b5283159a

SHA1
c195ffa01fb98eef08d1bc867f9033133ec64630

SHA256
2edc308f55bad47ef5adaca09f58855ceeaeb3d356537b8b95dbb4e616ae141f

SHA512
96d1d5673072a7dacd06bebc7df2aaa60c6e61d02b63a1c8f2de28ffa287477f89891e894a226c2f34eb3e6dbc6d9e05a965dcc97f0a777caa01e6420acf9d3a

Download Submit
C:\Windows\system\qdzaLJA.exe

Filesize
1.5MB

MD5
d09ea28ae70607f8033e5ea646a3e40d

SHA1
b6b773028b140ce1bd7e0fbfe87b010f1a8e8294

SHA256
73f42f2581f1afc13288af7dda00a2d2fe134e44b91390b55b38c78bcd57e6a2

SHA512
57a99be2d24982f79ef57e0ff75c3e8943206143fc2171605982edd7352902280923555257f3bbae78081604d50305a951162fb2185432c34ec9b131fed587d8

Download Submit
C:\Windows\system\qpEOezR.exe

Filesize
1.5MB

MD5
0d77cd3639ba130afc46d71653746653

SHA1
cd9b2395ef5a2c02bc0a3a6247a31e075be1d5b1

SHA256
cf53076618c6dccf7be35a1540bd00afba7fbdbc39429056ffb4cf8d9205e6bc

SHA512
f18c0d3a4b1091ff620070087d92741d0f5449f813c4229fac97bef0fd0b65001f7d53fefce7e8af3bb919cf89b7fb0ff49b2a0d18fde555fd5267162ff43e37

Download Submit
C:\Windows\system\sYFjcAb.exe

Filesize
1.5MB

MD5
73b7fb1c63f26c0148884c5f8ecb9d2a

SHA1
9a9332691e7314b812e95c5d451c2b08845b99b1

SHA256
b7a318e6b69a03311222c0dc65aeb48f91a7dd40bd68990a6b9243beabcdcd4d

SHA512
5adf1a07dfd252eed07fcbc53e61fb7fe544a1d241c0b6f9ea78c0d937418cbdaf67979d880d950397728cd50e15f5417ae9fae1d127eba8a7520da26d21ecf3

Download Submit
C:\Windows\system\tkfqIju.exe

Filesize
1.5MB

MD5
3343809d6645535eff86aba28cf8ce53

SHA1
24bd3eb3d0d35b6564a08af9ad94c6bfe23b72ff

SHA256
41b8dc808c29c6d60158f0f9db201a02301786d0bd9cf52491de1f5388825354

SHA512
0f253327006633abb19adab71a4599140e404afdedd082f500874beedadef0178478e9663e6d54deb153eba237cfc4170935e6d10753e95be6586c1f138ed8b1

Download Submit
C:\Windows\system\wfDNmMo.exe

Filesize
1.5MB

MD5
534ace95a83a68dfa0ae3c10a554ef83

SHA1
5028319a85a3f89b9d05d7147b9a07f499b0710d

SHA256
99f9c0e7ba2934ffe9aba0e9ba27ceb91c76a9ef294fa99787d7a21e264ade09

SHA512
9d63c82e6baade61b93c9110948ad1afe5711f939a8a62526088079f8658357d27bf13599f63b17c8fe1da7a60b65e8a5a79161922bf03d499bd9a59c74b1af3

Download Submit
C:\Windows\system\xxyVVZZ.exe

Filesize
1.5MB

MD5
9aac780d1162f99449bb1f5038bf0e52

SHA1
173136a2644639e131ddb71116f8c1d2dd52ec9f

SHA256
4f84bc8d61abbe1081340c5411d3094567a021fef59725b4d0baf1bfe4f1679b

SHA512
2328be219318549c079e6dfcce2af992e51e7f2f795a1a36dadbb91016c072b09eaef2746802526237bf1b429a62dd49cedd44d4e725ec70ab4f98dd04757804

Download Submit
\Windows\system\qSCMcnS.exe

Filesize
1.5MB

MD5
e73e2873000a2eb6613e83327edfa56e

SHA1
e214c6ab6f9bd408ff60ef3bf8f27b95ba840be0

SHA256
725cbd5935553afba36bc3558da080adf0f6af2d62198d6d2de20aa57c27d8f5

SHA512
641590e122cd2f68d7bbea4a605201a653189753b91ca75e5e144c46b1811e3625546ff064586fe59790366b13de0beda807b1244e93708ac7e657a1d14c0997

Download Submit
memory/2584-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download