xmrig | 60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 05:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
Size

1.4MB
MD5

7e26e9da2eae5d81e589eac99f120bdc
SHA1

14d96c241f13045b151a66e19342bb2b34e2bacb
SHA256

60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311
SHA512

9bd8fe1cf8a4c4e28165440a6b043283ce93c3a3468dcc566ceeee0a892354baf2cfb8b3c57f528d7042d5e09106b55ba3976ce4f140c507ced37708e9caaa49
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbce:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c50

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000122ea-2.dat	xmrig
behavioral1/files/0x0009000000016db5-9.dat	xmrig
behavioral1/files/0x0008000000016dd0-8.dat	xmrig
behavioral1/files/0x0008000000016de4-15.dat	xmrig
behavioral1/files/0x0007000000016edb-28.dat	xmrig
behavioral1/files/0x0008000000017400-39.dat	xmrig
behavioral1/files/0x00050000000191d2-48.dat	xmrig
behavioral1/files/0x00050000000191f6-53.dat	xmrig
behavioral1/files/0x000500000001926c-78.dat	xmrig
behavioral1/files/0x000500000001929a-98.dat	xmrig
behavioral1/files/0x00050000000193b3-128.dat	xmrig
behavioral1/files/0x00050000000193c1-131.dat	xmrig
behavioral1/files/0x0005000000019446-143.dat	xmrig
behavioral1/files/0x0005000000019465-158.dat	xmrig
behavioral1/files/0x000500000001945b-153.dat	xmrig
behavioral1/files/0x0005000000019450-148.dat	xmrig
behavioral1/files/0x0005000000019433-138.dat	xmrig
behavioral1/files/0x00050000000193a4-123.dat	xmrig
behavioral1/files/0x0005000000019387-118.dat	xmrig
behavioral1/files/0x0005000000019377-113.dat	xmrig
behavioral1/files/0x0005000000019365-108.dat	xmrig
behavioral1/files/0x0005000000019319-103.dat	xmrig
behavioral1/files/0x0005000000019278-93.dat	xmrig
behavioral1/files/0x0005000000019275-84.dat	xmrig
behavioral1/files/0x0009000000016d58-88.dat	xmrig
behavioral1/files/0x0005000000019268-73.dat	xmrig
behavioral1/files/0x0005000000019259-68.dat	xmrig
behavioral1/files/0x0005000000019240-63.dat	xmrig
behavioral1/files/0x0005000000019217-57.dat	xmrig
behavioral1/files/0x00080000000190e1-43.dat	xmrig
behavioral1/files/0x000700000001707c-34.dat	xmrig
behavioral1/files/0x0007000000016eb8-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2596	CibgtXf.exe
2020	pRlZhEO.exe
2332	bfNRKjp.exe
1948	HzFXFnm.exe
3068	WLdfUOa.exe
2652	xhuNUJu.exe
2760	peYrVKI.exe
2900	tnKWoGe.exe
2780	cGGgAAI.exe
2700	UyLUqgJ.exe
2836	PwuyPoh.exe
2540	AWSFtTb.exe
2624	kPNiYtN.exe
2524	HeEGRDC.exe
2584	CHphYdo.exe
2972	lMDEoWr.exe
3032	nsZXGGF.exe
1924	zWfplsy.exe
1328	bNBfqOh.exe
1628	TDksDPv.exe
2036	OoyXPAt.exe
2000	aloddfl.exe
1964	ztUekdd.exe
1400	lLDSuhr.exe
2708	gxwUVYn.exe
2688	gkeMJCA.exe
2608	GUmurHo.exe
1864	eKicLxq.exe
900	eSfcboG.exe
2304	JEDYLzz.exe
1340	qQEyhRQ.exe
2336	YNLiRFT.exe
2388	ZYIYeOp.exe
2196	CAnGXoh.exe
1876	XiuhZIy.exe
1036	LtfKHnE.exe
620	sSpxXjk.exe
2908	bCuCLRE.exe
1536	kLwmwNU.exe
1524	LZwICiS.exe
876	xyLAXQX.exe
2212	SWaeXLD.exe
2920	bauiRFc.exe
1804	ZaScIlW.exe
316	HHUXitN.exe
1032	DEaZzgX.exe
2348	QPzDNzj.exe
328	YMVQzzq.exe
1004	idwnLTR.exe
1680	vPKvOFQ.exe
2936	qQEiSWe.exe
1404	sdCgyaW.exe
1592	wZwiznf.exe
1716	LsTPwFk.exe
2284	XlqqcbZ.exe
1740	GPSWIni.exe
3028	siIYfRk.exe
896	CArDyoW.exe
2812	WiXmgEK.exe
2784	CQshaPw.exe
2548	MdHShiF.exe
1632	CFerqrz.exe
780	niVMtCc.exe
2292	ZEUwtHX.exe

Loads dropped DLL 64 IoCs

pid	Process
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JVzIROq.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\RKNXISU.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\ZdwQPhI.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\NYEqSLt.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\BXwSEqd.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\enhDRIo.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\ZpOuyRs.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\DEaZzgX.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\qlBcZnt.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\IZZqluT.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\hWVklya.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\wZgbeLY.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\TJSwRyd.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\JQoFYEH.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\NVYRFYZ.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\IjvfomT.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\PwWJMMv.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\McsKPVi.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\tNOwBeG.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\JprrUjr.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\pRlZhEO.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\jpdANVr.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\JxBkfwR.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\LzhHoOa.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\yyQPmMd.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\RxOsLbc.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\pSMXIKf.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\vWxOBiy.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\XfEIGsp.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\DPAHsJY.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\muTELdF.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\PfDHJVv.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\HyRROuE.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\QgwPtDf.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\gqWlSIg.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\uBKffYE.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\WKfblTB.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\fpxjeKX.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\TNMFZLg.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\uzduWTv.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\mUFASPa.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\nKaOXJa.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\ExwebUc.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\pJiHHif.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\TJPVtpJ.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\PlLByas.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\mOGlNON.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\GUiOThx.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\VUMUdOi.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\HzHgEuo.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\KjvkDBh.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\oNMPYfS.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\VETFIku.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\IfFNIbH.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\GsokSPb.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\irYJxpe.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\KjGXzhg.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\aQmWjAD.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\ryrIudy.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\eEVcUFL.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\piVfNke.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\ZfqXGnU.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\hqBfhRb.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
File created	C:\Windows\System\vUIkBMX.exe	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 540 wrote to memory of 2596	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	32
PID 540 wrote to memory of 2596	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	32
PID 540 wrote to memory of 2596	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	32
PID 540 wrote to memory of 2020	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	33
PID 540 wrote to memory of 2020	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	33
PID 540 wrote to memory of 2020	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	33
PID 540 wrote to memory of 2332	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	34
PID 540 wrote to memory of 2332	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	34
PID 540 wrote to memory of 2332	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	34
PID 540 wrote to memory of 1948	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	35
PID 540 wrote to memory of 1948	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	35
PID 540 wrote to memory of 1948	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	35
PID 540 wrote to memory of 3068	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	36
PID 540 wrote to memory of 3068	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	36
PID 540 wrote to memory of 3068	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	36
PID 540 wrote to memory of 2652	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	37
PID 540 wrote to memory of 2652	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	37
PID 540 wrote to memory of 2652	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	37
PID 540 wrote to memory of 2760	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	38
PID 540 wrote to memory of 2760	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	38
PID 540 wrote to memory of 2760	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	38
PID 540 wrote to memory of 2900	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	39
PID 540 wrote to memory of 2900	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	39
PID 540 wrote to memory of 2900	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	39
PID 540 wrote to memory of 2780	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	40
PID 540 wrote to memory of 2780	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	40
PID 540 wrote to memory of 2780	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	40
PID 540 wrote to memory of 2700	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	41
PID 540 wrote to memory of 2700	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	41
PID 540 wrote to memory of 2700	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	41
PID 540 wrote to memory of 2836	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	42
PID 540 wrote to memory of 2836	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	42
PID 540 wrote to memory of 2836	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	42
PID 540 wrote to memory of 2540	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	43
PID 540 wrote to memory of 2540	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	43
PID 540 wrote to memory of 2540	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	43
PID 540 wrote to memory of 2624	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	44
PID 540 wrote to memory of 2624	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	44
PID 540 wrote to memory of 2624	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	44
PID 540 wrote to memory of 2524	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	45
PID 540 wrote to memory of 2524	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	45
PID 540 wrote to memory of 2524	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	45
PID 540 wrote to memory of 2584	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	46
PID 540 wrote to memory of 2584	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	46
PID 540 wrote to memory of 2584	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	46
PID 540 wrote to memory of 2972	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	47
PID 540 wrote to memory of 2972	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	47
PID 540 wrote to memory of 2972	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	47
PID 540 wrote to memory of 3032	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	48
PID 540 wrote to memory of 3032	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	48
PID 540 wrote to memory of 3032	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	48
PID 540 wrote to memory of 1924	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	49
PID 540 wrote to memory of 1924	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	49
PID 540 wrote to memory of 1924	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	49
PID 540 wrote to memory of 1328	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	50
PID 540 wrote to memory of 1328	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	50
PID 540 wrote to memory of 1328	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	50
PID 540 wrote to memory of 1628	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	51
PID 540 wrote to memory of 1628	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	51
PID 540 wrote to memory of 1628	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	51
PID 540 wrote to memory of 2036	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	52
PID 540 wrote to memory of 2036	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	52
PID 540 wrote to memory of 2036	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	52
PID 540 wrote to memory of 2000	540	60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe	53

C:\Users\Admin\AppData\Local\Temp\60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe
"C:\Users\Admin\AppData\Local\Temp\60a108cf900cb0af6d9f13a855b2f7e8604e65e4166a6b5eb70fd3df757af311.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:540
- C:\Windows\System\CibgtXf.exe
  C:\Windows\System\CibgtXf.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\pRlZhEO.exe
  C:\Windows\System\pRlZhEO.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\bfNRKjp.exe
  C:\Windows\System\bfNRKjp.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\HzFXFnm.exe
  C:\Windows\System\HzFXFnm.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\WLdfUOa.exe
  C:\Windows\System\WLdfUOa.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\xhuNUJu.exe
  C:\Windows\System\xhuNUJu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\peYrVKI.exe
  C:\Windows\System\peYrVKI.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\tnKWoGe.exe
  C:\Windows\System\tnKWoGe.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\cGGgAAI.exe
  C:\Windows\System\cGGgAAI.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\UyLUqgJ.exe
  C:\Windows\System\UyLUqgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\PwuyPoh.exe
  C:\Windows\System\PwuyPoh.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\AWSFtTb.exe
  C:\Windows\System\AWSFtTb.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\kPNiYtN.exe
  C:\Windows\System\kPNiYtN.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\HeEGRDC.exe
  C:\Windows\System\HeEGRDC.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\CHphYdo.exe
  C:\Windows\System\CHphYdo.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\lMDEoWr.exe
  C:\Windows\System\lMDEoWr.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\nsZXGGF.exe
  C:\Windows\System\nsZXGGF.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\zWfplsy.exe
  C:\Windows\System\zWfplsy.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\bNBfqOh.exe
  C:\Windows\System\bNBfqOh.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\TDksDPv.exe
  C:\Windows\System\TDksDPv.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\OoyXPAt.exe
  C:\Windows\System\OoyXPAt.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\aloddfl.exe
  C:\Windows\System\aloddfl.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\ztUekdd.exe
  C:\Windows\System\ztUekdd.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\lLDSuhr.exe
  C:\Windows\System\lLDSuhr.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\gxwUVYn.exe
  C:\Windows\System\gxwUVYn.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\gkeMJCA.exe
  C:\Windows\System\gkeMJCA.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\GUmurHo.exe
  C:\Windows\System\GUmurHo.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\eKicLxq.exe
  C:\Windows\System\eKicLxq.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\eSfcboG.exe
  C:\Windows\System\eSfcboG.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\JEDYLzz.exe
  C:\Windows\System\JEDYLzz.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\qQEyhRQ.exe
  C:\Windows\System\qQEyhRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\YNLiRFT.exe
  C:\Windows\System\YNLiRFT.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ZYIYeOp.exe
  C:\Windows\System\ZYIYeOp.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\CAnGXoh.exe
  C:\Windows\System\CAnGXoh.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\XiuhZIy.exe
  C:\Windows\System\XiuhZIy.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\LtfKHnE.exe
  C:\Windows\System\LtfKHnE.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\sSpxXjk.exe
  C:\Windows\System\sSpxXjk.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\bCuCLRE.exe
  C:\Windows\System\bCuCLRE.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\kLwmwNU.exe
  C:\Windows\System\kLwmwNU.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\LZwICiS.exe
  C:\Windows\System\LZwICiS.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\xyLAXQX.exe
  C:\Windows\System\xyLAXQX.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\SWaeXLD.exe
  C:\Windows\System\SWaeXLD.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\bauiRFc.exe
  C:\Windows\System\bauiRFc.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\ZaScIlW.exe
  C:\Windows\System\ZaScIlW.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\HHUXitN.exe
  C:\Windows\System\HHUXitN.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\DEaZzgX.exe
  C:\Windows\System\DEaZzgX.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\QPzDNzj.exe
  C:\Windows\System\QPzDNzj.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\YMVQzzq.exe
  C:\Windows\System\YMVQzzq.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\idwnLTR.exe
  C:\Windows\System\idwnLTR.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\vPKvOFQ.exe
  C:\Windows\System\vPKvOFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\qQEiSWe.exe
  C:\Windows\System\qQEiSWe.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\sdCgyaW.exe
  C:\Windows\System\sdCgyaW.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\wZwiznf.exe
  C:\Windows\System\wZwiznf.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\LsTPwFk.exe
  C:\Windows\System\LsTPwFk.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\XlqqcbZ.exe
  C:\Windows\System\XlqqcbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\GPSWIni.exe
  C:\Windows\System\GPSWIni.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\siIYfRk.exe
  C:\Windows\System\siIYfRk.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\CArDyoW.exe
  C:\Windows\System\CArDyoW.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\WiXmgEK.exe
  C:\Windows\System\WiXmgEK.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\CQshaPw.exe
  C:\Windows\System\CQshaPw.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\MdHShiF.exe
  C:\Windows\System\MdHShiF.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\CFerqrz.exe
  C:\Windows\System\CFerqrz.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\niVMtCc.exe
  C:\Windows\System\niVMtCc.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\ZEUwtHX.exe
  C:\Windows\System\ZEUwtHX.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\raPZXKC.exe
  C:\Windows\System\raPZXKC.exe
  2⤵
  PID:2976
- C:\Windows\System\fdwrJwr.exe
  C:\Windows\System\fdwrJwr.exe
  2⤵
  PID:1500
- C:\Windows\System\eEORkCP.exe
  C:\Windows\System\eEORkCP.exe
  2⤵
  PID:2740
- C:\Windows\System\XKUehQM.exe
  C:\Windows\System\XKUehQM.exe
  2⤵
  PID:2724
- C:\Windows\System\UbnOqUU.exe
  C:\Windows\System\UbnOqUU.exe
  2⤵
  PID:600
- C:\Windows\System\LWdWSnF.exe
  C:\Windows\System\LWdWSnF.exe
  2⤵
  PID:2736
- C:\Windows\System\JtShRpe.exe
  C:\Windows\System\JtShRpe.exe
  2⤵
  PID:2112
- C:\Windows\System\unXZfwT.exe
  C:\Windows\System\unXZfwT.exe
  2⤵
  PID:1244
- C:\Windows\System\hGqQefS.exe
  C:\Windows\System\hGqQefS.exe
  2⤵
  PID:1812
- C:\Windows\System\NQYWcTC.exe
  C:\Windows\System\NQYWcTC.exe
  2⤵
  PID:2412
- C:\Windows\System\ONfGmpt.exe
  C:\Windows\System\ONfGmpt.exe
  2⤵
  PID:1516
- C:\Windows\System\gpjDaPg.exe
  C:\Windows\System\gpjDaPg.exe
  2⤵
  PID:1660
- C:\Windows\System\ZdOQJdc.exe
  C:\Windows\System\ZdOQJdc.exe
  2⤵
  PID:1048
- C:\Windows\System\zyjqVLT.exe
  C:\Windows\System\zyjqVLT.exe
  2⤵
  PID:1820
- C:\Windows\System\nktZoUn.exe
  C:\Windows\System\nktZoUn.exe
  2⤵
  PID:1384
- C:\Windows\System\IMnGyZR.exe
  C:\Windows\System\IMnGyZR.exe
  2⤵
  PID:1768
- C:\Windows\System\RnYDyEU.exe
  C:\Windows\System\RnYDyEU.exe
  2⤵
  PID:2184
- C:\Windows\System\AwaUCdz.exe
  C:\Windows\System\AwaUCdz.exe
  2⤵
  PID:2912
- C:\Windows\System\rjMqPAd.exe
  C:\Windows\System\rjMqPAd.exe
  2⤵
  PID:1572
- C:\Windows\System\pFkDuJK.exe
  C:\Windows\System\pFkDuJK.exe
  2⤵
  PID:2396
- C:\Windows\System\vGmCUrC.exe
  C:\Windows\System\vGmCUrC.exe
  2⤵
  PID:756
- C:\Windows\System\gGqNHwI.exe
  C:\Windows\System\gGqNHwI.exe
  2⤵
  PID:816
- C:\Windows\System\AdbslDM.exe
  C:\Windows\System\AdbslDM.exe
  2⤵
  PID:2436
- C:\Windows\System\TWweKJZ.exe
  C:\Windows\System\TWweKJZ.exe
  2⤵
  PID:1568
- C:\Windows\System\ZuVQgau.exe
  C:\Windows\System\ZuVQgau.exe
  2⤵
  PID:2320
- C:\Windows\System\WmVAOeK.exe
  C:\Windows\System\WmVAOeK.exe
  2⤵
  PID:2420
- C:\Windows\System\GwQIjTB.exe
  C:\Windows\System\GwQIjTB.exe
  2⤵
  PID:2744
- C:\Windows\System\nOGFRAY.exe
  C:\Windows\System\nOGFRAY.exe
  2⤵
  PID:2352
- C:\Windows\System\THQOuhV.exe
  C:\Windows\System\THQOuhV.exe
  2⤵
  PID:2684
- C:\Windows\System\KcKDgbc.exe
  C:\Windows\System\KcKDgbc.exe
  2⤵
  PID:1408
- C:\Windows\System\MlMvRov.exe
  C:\Windows\System\MlMvRov.exe
  2⤵
  PID:2720
- C:\Windows\System\rPmoDsQ.exe
  C:\Windows\System\rPmoDsQ.exe
  2⤵
  PID:324
- C:\Windows\System\heAYYBG.exe
  C:\Windows\System\heAYYBG.exe
  2⤵
  PID:2008
- C:\Windows\System\SrrIDJw.exe
  C:\Windows\System\SrrIDJw.exe
  2⤵
  PID:2856
- C:\Windows\System\IsFNyAy.exe
  C:\Windows\System\IsFNyAy.exe
  2⤵
  PID:2268
- C:\Windows\System\tLbMjTe.exe
  C:\Windows\System\tLbMjTe.exe
  2⤵
  PID:1860
- C:\Windows\System\GwnandS.exe
  C:\Windows\System\GwnandS.exe
  2⤵
  PID:960
- C:\Windows\System\fRyDgig.exe
  C:\Windows\System\fRyDgig.exe
  2⤵
  PID:764
- C:\Windows\System\gSsJsxS.exe
  C:\Windows\System\gSsJsxS.exe
  2⤵
  PID:992
- C:\Windows\System\HFzAFdG.exe
  C:\Windows\System\HFzAFdG.exe
  2⤵
  PID:2080
- C:\Windows\System\ZOFSSws.exe
  C:\Windows\System\ZOFSSws.exe
  2⤵
  PID:1188
- C:\Windows\System\biXrHcV.exe
  C:\Windows\System\biXrHcV.exe
  2⤵
  PID:984
- C:\Windows\System\LMLIVsk.exe
  C:\Windows\System\LMLIVsk.exe
  2⤵
  PID:3084
- C:\Windows\System\lmRSumr.exe
  C:\Windows\System\lmRSumr.exe
  2⤵
  PID:3100
- C:\Windows\System\KFuoolG.exe
  C:\Windows\System\KFuoolG.exe
  2⤵
  PID:3124
- C:\Windows\System\XMDJXGH.exe
  C:\Windows\System\XMDJXGH.exe
  2⤵
  PID:3140
- C:\Windows\System\DmgKAuw.exe
  C:\Windows\System\DmgKAuw.exe
  2⤵
  PID:3164
- C:\Windows\System\FXcwSAo.exe
  C:\Windows\System\FXcwSAo.exe
  2⤵
  PID:3184
- C:\Windows\System\JHPWRhx.exe
  C:\Windows\System\JHPWRhx.exe
  2⤵
  PID:3204
- C:\Windows\System\rpmSHkT.exe
  C:\Windows\System\rpmSHkT.exe
  2⤵
  PID:3224
- C:\Windows\System\SKFhnlB.exe
  C:\Windows\System\SKFhnlB.exe
  2⤵
  PID:3244
- C:\Windows\System\UVWeQMq.exe
  C:\Windows\System\UVWeQMq.exe
  2⤵
  PID:3264
- C:\Windows\System\ixwTbhk.exe
  C:\Windows\System\ixwTbhk.exe
  2⤵
  PID:3284
- C:\Windows\System\XoWmNCQ.exe
  C:\Windows\System\XoWmNCQ.exe
  2⤵
  PID:3300
- C:\Windows\System\NGnRmvT.exe
  C:\Windows\System\NGnRmvT.exe
  2⤵
  PID:3324
- C:\Windows\System\jaojQbr.exe
  C:\Windows\System\jaojQbr.exe
  2⤵
  PID:3340
- C:\Windows\System\lPvNnNi.exe
  C:\Windows\System\lPvNnNi.exe
  2⤵
  PID:3364
- C:\Windows\System\QsNpYEB.exe
  C:\Windows\System\QsNpYEB.exe
  2⤵
  PID:3380
- C:\Windows\System\OIBGbKQ.exe
  C:\Windows\System\OIBGbKQ.exe
  2⤵
  PID:3404
- C:\Windows\System\LowHdgZ.exe
  C:\Windows\System\LowHdgZ.exe
  2⤵
  PID:3424
- C:\Windows\System\MRNhUXK.exe
  C:\Windows\System\MRNhUXK.exe
  2⤵
  PID:3444
- C:\Windows\System\PajfgQT.exe
  C:\Windows\System\PajfgQT.exe
  2⤵
  PID:3460
- C:\Windows\System\CiZdVQg.exe
  C:\Windows\System\CiZdVQg.exe
  2⤵
  PID:3484
- C:\Windows\System\IYtDQoM.exe
  C:\Windows\System\IYtDQoM.exe
  2⤵
  PID:3500
- C:\Windows\System\pCzBwBc.exe
  C:\Windows\System\pCzBwBc.exe
  2⤵
  PID:3524
- C:\Windows\System\CjSlleY.exe
  C:\Windows\System\CjSlleY.exe
  2⤵
  PID:3540
- C:\Windows\System\GZaZBql.exe
  C:\Windows\System\GZaZBql.exe
  2⤵
  PID:3564
- C:\Windows\System\GDrTEVU.exe
  C:\Windows\System\GDrTEVU.exe
  2⤵
  PID:3580
- C:\Windows\System\TGIZbNi.exe
  C:\Windows\System\TGIZbNi.exe
  2⤵
  PID:3604
- C:\Windows\System\pEJlVoP.exe
  C:\Windows\System\pEJlVoP.exe
  2⤵
  PID:3620
- C:\Windows\System\hREeuuU.exe
  C:\Windows\System\hREeuuU.exe
  2⤵
  PID:3644
- C:\Windows\System\VKLtRIW.exe
  C:\Windows\System\VKLtRIW.exe
  2⤵
  PID:3660
- C:\Windows\System\RuXqGNC.exe
  C:\Windows\System\RuXqGNC.exe
  2⤵
  PID:3684
- C:\Windows\System\OuZojzg.exe
  C:\Windows\System\OuZojzg.exe
  2⤵
  PID:3704
- C:\Windows\System\KoYGgXq.exe
  C:\Windows\System\KoYGgXq.exe
  2⤵
  PID:3724
- C:\Windows\System\UxIahaE.exe
  C:\Windows\System\UxIahaE.exe
  2⤵
  PID:3740
- C:\Windows\System\HyRROuE.exe
  C:\Windows\System\HyRROuE.exe
  2⤵
  PID:3764
- C:\Windows\System\zqDfmfi.exe
  C:\Windows\System\zqDfmfi.exe
  2⤵
  PID:3780
- C:\Windows\System\QCqeifV.exe
  C:\Windows\System\QCqeifV.exe
  2⤵
  PID:3804
- C:\Windows\System\SgZPPMg.exe
  C:\Windows\System\SgZPPMg.exe
  2⤵
  PID:3820
- C:\Windows\System\OMTtzmu.exe
  C:\Windows\System\OMTtzmu.exe
  2⤵
  PID:3840
- C:\Windows\System\EeDfSwB.exe
  C:\Windows\System\EeDfSwB.exe
  2⤵
  PID:3860
- C:\Windows\System\apiSMfW.exe
  C:\Windows\System\apiSMfW.exe
  2⤵
  PID:3884
- C:\Windows\System\HAEdvir.exe
  C:\Windows\System\HAEdvir.exe
  2⤵
  PID:3904
- C:\Windows\System\RDytqDP.exe
  C:\Windows\System\RDytqDP.exe
  2⤵
  PID:3924
- C:\Windows\System\iQhbTgJ.exe
  C:\Windows\System\iQhbTgJ.exe
  2⤵
  PID:3944
- C:\Windows\System\laJsLJO.exe
  C:\Windows\System\laJsLJO.exe
  2⤵
  PID:3964
- C:\Windows\System\KMTTuWL.exe
  C:\Windows\System\KMTTuWL.exe
  2⤵
  PID:3984
- C:\Windows\System\mYqCZED.exe
  C:\Windows\System\mYqCZED.exe
  2⤵
  PID:4004
- C:\Windows\System\VLCNiBW.exe
  C:\Windows\System\VLCNiBW.exe
  2⤵
  PID:4024
- C:\Windows\System\gDNqPvr.exe
  C:\Windows\System\gDNqPvr.exe
  2⤵
  PID:4044
- C:\Windows\System\QncsmvR.exe
  C:\Windows\System\QncsmvR.exe
  2⤵
  PID:4064
- C:\Windows\System\iXHlUwk.exe
  C:\Windows\System\iXHlUwk.exe
  2⤵
  PID:4084
- C:\Windows\System\KKOgnuw.exe
  C:\Windows\System\KKOgnuw.exe
  2⤵
  PID:2948
- C:\Windows\System\MfQssuU.exe
  C:\Windows\System\MfQssuU.exe
  2⤵
  PID:1688
- C:\Windows\System\ENWJUsS.exe
  C:\Windows\System\ENWJUsS.exe
  2⤵
  PID:1252
- C:\Windows\System\waxnXLN.exe
  C:\Windows\System\waxnXLN.exe
  2⤵
  PID:1248
- C:\Windows\System\opbqaXX.exe
  C:\Windows\System\opbqaXX.exe
  2⤵
  PID:2776
- C:\Windows\System\PwWJMMv.exe
  C:\Windows\System\PwWJMMv.exe
  2⤵
  PID:2984
- C:\Windows\System\XKGswYE.exe
  C:\Windows\System\XKGswYE.exe
  2⤵
  PID:2404
- C:\Windows\System\SJWfyMM.exe
  C:\Windows\System\SJWfyMM.exe
  2⤵
  PID:2032
- C:\Windows\System\LuqNKrw.exe
  C:\Windows\System\LuqNKrw.exe
  2⤵
  PID:2600
- C:\Windows\System\oHRHmYb.exe
  C:\Windows\System\oHRHmYb.exe
  2⤵
  PID:680
- C:\Windows\System\RDgYEdz.exe
  C:\Windows\System\RDgYEdz.exe
  2⤵
  PID:3064
- C:\Windows\System\MDApeYw.exe
  C:\Windows\System\MDApeYw.exe
  2⤵
  PID:2400
- C:\Windows\System\iVSrgCM.exe
  C:\Windows\System\iVSrgCM.exe
  2⤵
  PID:3076
- C:\Windows\System\MhWCJNF.exe
  C:\Windows\System\MhWCJNF.exe
  2⤵
  PID:3112
- C:\Windows\System\sSAjCvq.exe
  C:\Windows\System\sSAjCvq.exe
  2⤵
  PID:3092
- C:\Windows\System\YRnadnc.exe
  C:\Windows\System\YRnadnc.exe
  2⤵
  PID:3152
- C:\Windows\System\iBRTCad.exe
  C:\Windows\System\iBRTCad.exe
  2⤵
  PID:3200
- C:\Windows\System\KjpGZhv.exe
  C:\Windows\System\KjpGZhv.exe
  2⤵
  PID:3180
- C:\Windows\System\nctzZuE.exe
  C:\Windows\System\nctzZuE.exe
  2⤵
  PID:3220
- C:\Windows\System\InnHZik.exe
  C:\Windows\System\InnHZik.exe
  2⤵
  PID:3312
- C:\Windows\System\GuZyXnj.exe
  C:\Windows\System\GuZyXnj.exe
  2⤵
  PID:3292
- C:\Windows\System\ffYsnEw.exe
  C:\Windows\System\ffYsnEw.exe
  2⤵
  PID:3352
- C:\Windows\System\zfXTHsd.exe
  C:\Windows\System\zfXTHsd.exe
  2⤵
  PID:3372
- C:\Windows\System\VsDIScm.exe
  C:\Windows\System\VsDIScm.exe
  2⤵
  PID:3436
- C:\Windows\System\aJZbnRn.exe
  C:\Windows\System\aJZbnRn.exe
  2⤵
  PID:3420
- C:\Windows\System\mDweZCx.exe
  C:\Windows\System\mDweZCx.exe
  2⤵
  PID:3456
- C:\Windows\System\dPlMfkw.exe
  C:\Windows\System\dPlMfkw.exe
  2⤵
  PID:3512
- C:\Windows\System\uGSQNgq.exe
  C:\Windows\System\uGSQNgq.exe
  2⤵
  PID:3552
- C:\Windows\System\ULpzfUh.exe
  C:\Windows\System\ULpzfUh.exe
  2⤵
  PID:3596
- C:\Windows\System\JlJztpC.exe
  C:\Windows\System\JlJztpC.exe
  2⤵
  PID:3632
- C:\Windows\System\YGfjeVJ.exe
  C:\Windows\System\YGfjeVJ.exe
  2⤵
  PID:2616
- C:\Windows\System\VIqvyaQ.exe
  C:\Windows\System\VIqvyaQ.exe
  2⤵
  PID:3676
- C:\Windows\System\LNBlolr.exe
  C:\Windows\System\LNBlolr.exe
  2⤵
  PID:3696
- C:\Windows\System\RXlQaZX.exe
  C:\Windows\System\RXlQaZX.exe
  2⤵
  PID:3760
- C:\Windows\System\KnBCTLL.exe
  C:\Windows\System\KnBCTLL.exe
  2⤵
  PID:3788
- C:\Windows\System\NYEqSLt.exe
  C:\Windows\System\NYEqSLt.exe
  2⤵
  PID:3828
- C:\Windows\System\uxWTgYO.exe
  C:\Windows\System\uxWTgYO.exe
  2⤵
  PID:3848
- C:\Windows\System\rlRaePs.exe
  C:\Windows\System\rlRaePs.exe
  2⤵
  PID:3876
- C:\Windows\System\iNUSzMS.exe
  C:\Windows\System\iNUSzMS.exe
  2⤵
  PID:3916
- C:\Windows\System\oNjkMyN.exe
  C:\Windows\System\oNjkMyN.exe
  2⤵
  PID:3952
- C:\Windows\System\XLWbXkD.exe
  C:\Windows\System\XLWbXkD.exe
  2⤵
  PID:2656
- C:\Windows\System\BWQsgjP.exe
  C:\Windows\System\BWQsgjP.exe
  2⤵
  PID:3972
- C:\Windows\System\aIiMwFN.exe
  C:\Windows\System\aIiMwFN.exe
  2⤵
  PID:4036
- C:\Windows\System\oEVPzCh.exe
  C:\Windows\System\oEVPzCh.exe
  2⤵
  PID:4020
- C:\Windows\System\SrATxjz.exe
  C:\Windows\System\SrATxjz.exe
  2⤵
  PID:2872
- C:\Windows\System\UXmyueP.exe
  C:\Windows\System\UXmyueP.exe
  2⤵
  PID:4092
- C:\Windows\System\HOaYpti.exe
  C:\Windows\System\HOaYpti.exe
  2⤵
  PID:2328
- C:\Windows\System\oGQLTYc.exe
  C:\Windows\System\oGQLTYc.exe
  2⤵
  PID:2308
- C:\Windows\System\qovKJNI.exe
  C:\Windows\System\qovKJNI.exe
  2⤵
  PID:2028
- C:\Windows\System\BZwuBBR.exe
  C:\Windows\System\BZwuBBR.exe
  2⤵
  PID:2808
- C:\Windows\System\QPZoMNv.exe
  C:\Windows\System\QPZoMNv.exe
  2⤵
  PID:308
- C:\Windows\System\fjvJtym.exe
  C:\Windows\System\fjvJtym.exe
  2⤵
  PID:1560
- C:\Windows\System\NiIyesj.exe
  C:\Windows\System\NiIyesj.exe
  2⤵
  PID:2364
- C:\Windows\System\dpuRwgP.exe
  C:\Windows\System\dpuRwgP.exe
  2⤵
  PID:2236
- C:\Windows\System\IoOJNbI.exe
  C:\Windows\System\IoOJNbI.exe
  2⤵
  PID:3160
- C:\Windows\System\KjvkDBh.exe
  C:\Windows\System\KjvkDBh.exe
  2⤵
  PID:3176
- C:\Windows\System\MvpXFzV.exe
  C:\Windows\System\MvpXFzV.exe
  2⤵
  PID:3256
- C:\Windows\System\uFNPLKP.exe
  C:\Windows\System\uFNPLKP.exe
  2⤵
  PID:3332
- C:\Windows\System\HxaMpYT.exe
  C:\Windows\System\HxaMpYT.exe
  2⤵
  PID:3216
- C:\Windows\System\TTfSDBX.exe
  C:\Windows\System\TTfSDBX.exe
  2⤵
  PID:3432
- C:\Windows\System\KYCRugO.exe
  C:\Windows\System\KYCRugO.exe
  2⤵
  PID:3392
- C:\Windows\System\zNAQnkC.exe
  C:\Windows\System\zNAQnkC.exe
  2⤵
  PID:3548
- C:\Windows\System\Uyqtvpw.exe
  C:\Windows\System\Uyqtvpw.exe
  2⤵
  PID:3560
- C:\Windows\System\qlBcZnt.exe
  C:\Windows\System\qlBcZnt.exe
  2⤵
  PID:3628
- C:\Windows\System\GKWbfhT.exe
  C:\Windows\System\GKWbfhT.exe
  2⤵
  PID:3612
- C:\Windows\System\pKhuMTd.exe
  C:\Windows\System\pKhuMTd.exe
  2⤵
  PID:2988
- C:\Windows\System\CuyvxJR.exe
  C:\Windows\System\CuyvxJR.exe
  2⤵
  PID:3752
- C:\Windows\System\auWXQND.exe
  C:\Windows\System\auWXQND.exe
  2⤵
  PID:3800
- C:\Windows\System\gyIcxiQ.exe
  C:\Windows\System\gyIcxiQ.exe
  2⤵
  PID:2564
- C:\Windows\System\DkKuNSx.exe
  C:\Windows\System\DkKuNSx.exe
  2⤵
  PID:3816
- C:\Windows\System\QbDOTHv.exe
  C:\Windows\System\QbDOTHv.exe
  2⤵
  PID:3932
- C:\Windows\System\kNhwBPv.exe
  C:\Windows\System\kNhwBPv.exe
  2⤵
  PID:4000
- C:\Windows\System\GrjCmbl.exe
  C:\Windows\System\GrjCmbl.exe
  2⤵
  PID:1796
- C:\Windows\System\EMfvpzK.exe
  C:\Windows\System\EMfvpzK.exe
  2⤵
  PID:4016
- C:\Windows\System\wZgbeLY.exe
  C:\Windows\System\wZgbeLY.exe
  2⤵
  PID:4060
- C:\Windows\System\oNMPYfS.exe
  C:\Windows\System\oNMPYfS.exe
  2⤵
  PID:4076
- C:\Windows\System\CnhjQSb.exe
  C:\Windows\System\CnhjQSb.exe
  2⤵
  PID:2660
- C:\Windows\System\bpUBhSj.exe
  C:\Windows\System\bpUBhSj.exe
  2⤵
  PID:356
- C:\Windows\System\YcZqDvo.exe
  C:\Windows\System\YcZqDvo.exe
  2⤵
  PID:2056
- C:\Windows\System\DxfENNv.exe
  C:\Windows\System\DxfENNv.exe
  2⤵
  PID:2536
- C:\Windows\System\ZPHoVfT.exe
  C:\Windows\System\ZPHoVfT.exe
  2⤵
  PID:1060
- C:\Windows\System\QkThbOA.exe
  C:\Windows\System\QkThbOA.exe
  2⤵
  PID:3108
- C:\Windows\System\ytZXoBD.exe
  C:\Windows\System\ytZXoBD.exe
  2⤵
  PID:2004
- C:\Windows\System\TPoWDmZ.exe
  C:\Windows\System\TPoWDmZ.exe
  2⤵
  PID:2408
- C:\Windows\System\BebhXzA.exe
  C:\Windows\System\BebhXzA.exe
  2⤵
  PID:3172
- C:\Windows\System\uPWsbtv.exe
  C:\Windows\System\uPWsbtv.exe
  2⤵
  PID:3376
- C:\Windows\System\CWZSZMD.exe
  C:\Windows\System\CWZSZMD.exe
  2⤵
  PID:3472
- C:\Windows\System\iZgddwY.exe
  C:\Windows\System\iZgddwY.exe
  2⤵
  PID:3496
- C:\Windows\System\SyFqLcg.exe
  C:\Windows\System\SyFqLcg.exe
  2⤵
  PID:3572
- C:\Windows\System\uSZuacY.exe
  C:\Windows\System\uSZuacY.exe
  2⤵
  PID:1792
- C:\Windows\System\MYdQivx.exe
  C:\Windows\System\MYdQivx.exe
  2⤵
  PID:3556
- C:\Windows\System\aVKdUPK.exe
  C:\Windows\System\aVKdUPK.exe
  2⤵
  PID:3700
- C:\Windows\System\KCkqFuF.exe
  C:\Windows\System\KCkqFuF.exe
  2⤵
  PID:3772
- C:\Windows\System\hdUvOBJ.exe
  C:\Windows\System\hdUvOBJ.exe
  2⤵
  PID:448
- C:\Windows\System\YdEhdpP.exe
  C:\Windows\System\YdEhdpP.exe
  2⤵
  PID:3812
- C:\Windows\System\dzJuHCH.exe
  C:\Windows\System\dzJuHCH.exe
  2⤵
  PID:4012
- C:\Windows\System\TdURNBN.exe
  C:\Windows\System\TdURNBN.exe
  2⤵
  PID:892
- C:\Windows\System\blOxtSF.exe
  C:\Windows\System\blOxtSF.exe
  2⤵
  PID:988
- C:\Windows\System\VdQymSG.exe
  C:\Windows\System\VdQymSG.exe
  2⤵
  PID:1148
- C:\Windows\System\uHuCaEc.exe
  C:\Windows\System\uHuCaEc.exe
  2⤵
  PID:2500
- C:\Windows\System\sGtNmQh.exe
  C:\Windows\System\sGtNmQh.exe
  2⤵
  PID:748
- C:\Windows\System\aEGCbVk.exe
  C:\Windows\System\aEGCbVk.exe
  2⤵
  PID:2580
- C:\Windows\System\QgwPtDf.exe
  C:\Windows\System\QgwPtDf.exe
  2⤵
  PID:812
- C:\Windows\System\eepsNwg.exe
  C:\Windows\System\eepsNwg.exe
  2⤵
  PID:3936
- C:\Windows\System\gzfeFQi.exe
  C:\Windows\System\gzfeFQi.exe
  2⤵
  PID:836
- C:\Windows\System\JFAloze.exe
  C:\Windows\System\JFAloze.exe
  2⤵
  PID:3996
- C:\Windows\System\kuPYyTV.exe
  C:\Windows\System\kuPYyTV.exe
  2⤵
  PID:2712
- C:\Windows\System\vbapGaH.exe
  C:\Windows\System\vbapGaH.exe
  2⤵
  PID:3280
- C:\Windows\System\DrNlLxn.exe
  C:\Windows\System\DrNlLxn.exe
  2⤵
  PID:1488
- C:\Windows\System\EMQaLil.exe
  C:\Windows\System\EMQaLil.exe
  2⤵
  PID:3588
- C:\Windows\System\SIJAnmM.exe
  C:\Windows\System\SIJAnmM.exe
  2⤵
  PID:3680
- C:\Windows\System\ldcpHHl.exe
  C:\Windows\System\ldcpHHl.exe
  2⤵
  PID:3832
- C:\Windows\System\RLTMOft.exe
  C:\Windows\System\RLTMOft.exe
  2⤵
  PID:3956
- C:\Windows\System\RxOsLbc.exe
  C:\Windows\System\RxOsLbc.exe
  2⤵
  PID:3020
- C:\Windows\System\RplGdvL.exe
  C:\Windows\System\RplGdvL.exe
  2⤵
  PID:1336
- C:\Windows\System\PWknVSV.exe
  C:\Windows\System\PWknVSV.exe
  2⤵
  PID:1588
- C:\Windows\System\jimqmxW.exe
  C:\Windows\System\jimqmxW.exe
  2⤵
  PID:1068
- C:\Windows\System\vZFJHVh.exe
  C:\Windows\System\vZFJHVh.exe
  2⤵
  PID:2928
- C:\Windows\System\llEqxOu.exe
  C:\Windows\System\llEqxOu.exe
  2⤵
  PID:2620
- C:\Windows\System\nyYHvQQ.exe
  C:\Windows\System\nyYHvQQ.exe
  2⤵
  PID:2820
- C:\Windows\System\lHuBsVg.exe
  C:\Windows\System\lHuBsVg.exe
  2⤵
  PID:3156
- C:\Windows\System\GAtfcCy.exe
  C:\Windows\System\GAtfcCy.exe
  2⤵
  PID:3880
- C:\Windows\System\tpPFrXf.exe
  C:\Windows\System\tpPFrXf.exe
  2⤵
  PID:3040
- C:\Windows\System\DLNEHJa.exe
  C:\Windows\System\DLNEHJa.exe
  2⤵
  PID:300
- C:\Windows\System\BsgWqEa.exe
  C:\Windows\System\BsgWqEa.exe
  2⤵
  PID:580
- C:\Windows\System\ELKPCmB.exe
  C:\Windows\System\ELKPCmB.exe
  2⤵
  PID:3652
- C:\Windows\System\MJZkjrO.exe
  C:\Windows\System\MJZkjrO.exe
  2⤵
  PID:4112
- C:\Windows\System\NLqXPvG.exe
  C:\Windows\System\NLqXPvG.exe
  2⤵
  PID:4168
- C:\Windows\System\OafcRmY.exe
  C:\Windows\System\OafcRmY.exe
  2⤵
  PID:4184
- C:\Windows\System\humCpiv.exe
  C:\Windows\System\humCpiv.exe
  2⤵
  PID:4200
- C:\Windows\System\mSXQJDQ.exe
  C:\Windows\System\mSXQJDQ.exe
  2⤵
  PID:4216
- C:\Windows\System\hgUybJQ.exe
  C:\Windows\System\hgUybJQ.exe
  2⤵
  PID:4240
- C:\Windows\System\NbVmTGl.exe
  C:\Windows\System\NbVmTGl.exe
  2⤵
  PID:4260
- C:\Windows\System\hqBfhRb.exe
  C:\Windows\System\hqBfhRb.exe
  2⤵
  PID:4276
- C:\Windows\System\McsKPVi.exe
  C:\Windows\System\McsKPVi.exe
  2⤵
  PID:4292
- C:\Windows\System\HkaCYQn.exe
  C:\Windows\System\HkaCYQn.exe
  2⤵
  PID:4308
- C:\Windows\System\pqVsImu.exe
  C:\Windows\System\pqVsImu.exe
  2⤵
  PID:4328
- C:\Windows\System\HTxAWwI.exe
  C:\Windows\System\HTxAWwI.exe
  2⤵
  PID:4344
- C:\Windows\System\tSrXzpa.exe
  C:\Windows\System\tSrXzpa.exe
  2⤵
  PID:4364
- C:\Windows\System\HNkCkUQ.exe
  C:\Windows\System\HNkCkUQ.exe
  2⤵
  PID:4380
- C:\Windows\System\wBmEfeb.exe
  C:\Windows\System\wBmEfeb.exe
  2⤵
  PID:4400
- C:\Windows\System\DgNjIpm.exe
  C:\Windows\System\DgNjIpm.exe
  2⤵
  PID:4416
- C:\Windows\System\rXOfKOV.exe
  C:\Windows\System\rXOfKOV.exe
  2⤵
  PID:4436
- C:\Windows\System\nENiWJq.exe
  C:\Windows\System\nENiWJq.exe
  2⤵
  PID:4464
- C:\Windows\System\MbGTHCv.exe
  C:\Windows\System\MbGTHCv.exe
  2⤵
  PID:4484
- C:\Windows\System\WvxmbDd.exe
  C:\Windows\System\WvxmbDd.exe
  2⤵
  PID:4516
- C:\Windows\System\AYAuDtA.exe
  C:\Windows\System\AYAuDtA.exe
  2⤵
  PID:4540
- C:\Windows\System\xJhfaKK.exe
  C:\Windows\System\xJhfaKK.exe
  2⤵
  PID:4556
- C:\Windows\System\PlvYehp.exe
  C:\Windows\System\PlvYehp.exe
  2⤵
  PID:4580
- C:\Windows\System\GfSDuwD.exe
  C:\Windows\System\GfSDuwD.exe
  2⤵
  PID:4604
- C:\Windows\System\IlrjTsz.exe
  C:\Windows\System\IlrjTsz.exe
  2⤵
  PID:4620
- C:\Windows\System\JWjqrBn.exe
  C:\Windows\System\JWjqrBn.exe
  2⤵
  PID:4636
- C:\Windows\System\llyfVGY.exe
  C:\Windows\System\llyfVGY.exe
  2⤵
  PID:4652
- C:\Windows\System\OuMfgKD.exe
  C:\Windows\System\OuMfgKD.exe
  2⤵
  PID:4668
- C:\Windows\System\SkbBFrr.exe
  C:\Windows\System\SkbBFrr.exe
  2⤵
  PID:4688
- C:\Windows\System\qCOgNEz.exe
  C:\Windows\System\qCOgNEz.exe
  2⤵
  PID:4708
- C:\Windows\System\BPZFSFy.exe
  C:\Windows\System\BPZFSFy.exe
  2⤵
  PID:4724
- C:\Windows\System\XQFrzCJ.exe
  C:\Windows\System\XQFrzCJ.exe
  2⤵
  PID:4748
- C:\Windows\System\AJFKlfB.exe
  C:\Windows\System\AJFKlfB.exe
  2⤵
  PID:4768
- C:\Windows\System\yQzOIjW.exe
  C:\Windows\System\yQzOIjW.exe
  2⤵
  PID:4792
- C:\Windows\System\XpHjwMR.exe
  C:\Windows\System\XpHjwMR.exe
  2⤵
  PID:4812
- C:\Windows\System\VHglJVV.exe
  C:\Windows\System\VHglJVV.exe
  2⤵
  PID:4840
- C:\Windows\System\yPNOwbh.exe
  C:\Windows\System\yPNOwbh.exe
  2⤵
  PID:4860
- C:\Windows\System\GvwHToO.exe
  C:\Windows\System\GvwHToO.exe
  2⤵
  PID:4876
- C:\Windows\System\sSrUQBY.exe
  C:\Windows\System\sSrUQBY.exe
  2⤵
  PID:4900
- C:\Windows\System\bGGfDpc.exe
  C:\Windows\System\bGGfDpc.exe
  2⤵
  PID:4928
- C:\Windows\System\TcKXMpL.exe
  C:\Windows\System\TcKXMpL.exe
  2⤵
  PID:4944
- C:\Windows\System\enhDRIo.exe
  C:\Windows\System\enhDRIo.exe
  2⤵
  PID:4960
- C:\Windows\System\ZQFExyU.exe
  C:\Windows\System\ZQFExyU.exe
  2⤵
  PID:4976
- C:\Windows\System\gEgQeWr.exe
  C:\Windows\System\gEgQeWr.exe
  2⤵
  PID:4996
- C:\Windows\System\rqnoPqJ.exe
  C:\Windows\System\rqnoPqJ.exe
  2⤵
  PID:5012
- C:\Windows\System\qTZCilI.exe
  C:\Windows\System\qTZCilI.exe
  2⤵
  PID:5032
- C:\Windows\System\OGmUVRT.exe
  C:\Windows\System\OGmUVRT.exe
  2⤵
  PID:5048
- C:\Windows\System\lNAbMzo.exe
  C:\Windows\System\lNAbMzo.exe
  2⤵
  PID:5068
- C:\Windows\System\hUoOjTP.exe
  C:\Windows\System\hUoOjTP.exe
  2⤵
  PID:5088
- C:\Windows\System\JokbXcK.exe
  C:\Windows\System\JokbXcK.exe
  2⤵
  PID:3416
- C:\Windows\System\nbIIUAs.exe
  C:\Windows\System\nbIIUAs.exe
  2⤵
  PID:4132
- C:\Windows\System\NyJIxja.exe
  C:\Windows\System\NyJIxja.exe
  2⤵
  PID:2568
- C:\Windows\System\TuHAJWU.exe
  C:\Windows\System\TuHAJWU.exe
  2⤵
  PID:3868
- C:\Windows\System\HeKfDhb.exe
  C:\Windows\System\HeKfDhb.exe
  2⤵
  PID:4040
- C:\Windows\System\AgkVNvt.exe
  C:\Windows\System\AgkVNvt.exe
  2⤵
  PID:1604
- C:\Windows\System\GcnMvIL.exe
  C:\Windows\System\GcnMvIL.exe
  2⤵
  PID:4164
- C:\Windows\System\JjaCftA.exe
  C:\Windows\System\JjaCftA.exe
  2⤵
  PID:3536
- C:\Windows\System\PBrasvL.exe
  C:\Windows\System\PBrasvL.exe
  2⤵
  PID:4212
- C:\Windows\System\dVfZQyF.exe
  C:\Windows\System\dVfZQyF.exe
  2⤵
  PID:4228
- C:\Windows\System\KlWFggo.exe
  C:\Windows\System\KlWFggo.exe
  2⤵
  PID:4268
- C:\Windows\System\VoeKifr.exe
  C:\Windows\System\VoeKifr.exe
  2⤵
  PID:4340
- C:\Windows\System\vUIkBMX.exe
  C:\Windows\System\vUIkBMX.exe
  2⤵
  PID:4408
- C:\Windows\System\ZfBqZpg.exe
  C:\Windows\System\ZfBqZpg.exe
  2⤵
  PID:4432
- C:\Windows\System\HQrhxeZ.exe
  C:\Windows\System\HQrhxeZ.exe
  2⤵
  PID:4256
- C:\Windows\System\QOMGsjz.exe
  C:\Windows\System\QOMGsjz.exe
  2⤵
  PID:4356
- C:\Windows\System\wFBqIVT.exe
  C:\Windows\System\wFBqIVT.exe
  2⤵
  PID:4480
- C:\Windows\System\NvwTxTI.exe
  C:\Windows\System\NvwTxTI.exe
  2⤵
  PID:4512
- C:\Windows\System\ckgVQOh.exe
  C:\Windows\System\ckgVQOh.exe
  2⤵
  PID:4532
- C:\Windows\System\gdQWZOw.exe
  C:\Windows\System\gdQWZOw.exe
  2⤵
  PID:4588
- C:\Windows\System\TCDOfFn.exe
  C:\Windows\System\TCDOfFn.exe
  2⤵
  PID:4660
- C:\Windows\System\jOIhhTO.exe
  C:\Windows\System\jOIhhTO.exe
  2⤵
  PID:4700
- C:\Windows\System\xcmrxdZ.exe
  C:\Windows\System\xcmrxdZ.exe
  2⤵
  PID:4744
- C:\Windows\System\drKtpff.exe
  C:\Windows\System\drKtpff.exe
  2⤵
  PID:4716
- C:\Windows\System\PbmPOCE.exe
  C:\Windows\System\PbmPOCE.exe
  2⤵
  PID:4680
- C:\Windows\System\TKXNfwQ.exe
  C:\Windows\System\TKXNfwQ.exe
  2⤵
  PID:4784
- C:\Windows\System\ezQckFM.exe
  C:\Windows\System\ezQckFM.exe
  2⤵
  PID:4824
- C:\Windows\System\DWonllV.exe
  C:\Windows\System\DWonllV.exe
  2⤵
  PID:4764
- C:\Windows\System\ihhUtNb.exe
  C:\Windows\System\ihhUtNb.exe
  2⤵
  PID:4804
- C:\Windows\System\ICVtrIL.exe
  C:\Windows\System\ICVtrIL.exe
  2⤵
  PID:4852
- C:\Windows\System\JzcanNt.exe
  C:\Windows\System\JzcanNt.exe
  2⤵
  PID:4916
- C:\Windows\System\NLLKaEs.exe
  C:\Windows\System\NLLKaEs.exe
  2⤵
  PID:4952
- C:\Windows\System\hRGFJaW.exe
  C:\Windows\System\hRGFJaW.exe
  2⤵
  PID:4992
- C:\Windows\System\SQOfmkx.exe
  C:\Windows\System\SQOfmkx.exe
  2⤵
  PID:5024
- C:\Windows\System\ArxxtbY.exe
  C:\Windows\System\ArxxtbY.exe
  2⤵
  PID:4936
- C:\Windows\System\HjFyhbB.exe
  C:\Windows\System\HjFyhbB.exe
  2⤵
  PID:5096
- C:\Windows\System\nYPKqAp.exe
  C:\Windows\System\nYPKqAp.exe
  2⤵
  PID:5108
- C:\Windows\System\CcNIpHK.exe
  C:\Windows\System\CcNIpHK.exe
  2⤵
  PID:4144
- C:\Windows\System\oBZzBPc.exe
  C:\Windows\System\oBZzBPc.exe
  2⤵
  PID:4156
- C:\Windows\System\TSSmoKq.exe
  C:\Windows\System\TSSmoKq.exe
  2⤵
  PID:3236
- C:\Windows\System\JOagBzr.exe
  C:\Windows\System\JOagBzr.exe
  2⤵
  PID:4100
- C:\Windows\System\bpPzpTn.exe
  C:\Windows\System\bpPzpTn.exe
  2⤵
  PID:4236
- C:\Windows\System\WEzaUSs.exe
  C:\Windows\System\WEzaUSs.exe
  2⤵
  PID:4180
- C:\Windows\System\FWoWHwa.exe
  C:\Windows\System\FWoWHwa.exe
  2⤵
  PID:4304
- C:\Windows\System\dADFEdI.exe
  C:\Windows\System\dADFEdI.exe
  2⤵
  PID:4456
- C:\Windows\System\KjGXzhg.exe
  C:\Windows\System\KjGXzhg.exe
  2⤵
  PID:4448
- C:\Windows\System\qihsQoh.exe
  C:\Windows\System\qihsQoh.exe
  2⤵
  PID:4324
- C:\Windows\System\TvWczlo.exe
  C:\Windows\System\TvWczlo.exe
  2⤵
  PID:4396
- C:\Windows\System\IFjVdZy.exe
  C:\Windows\System\IFjVdZy.exe
  2⤵
  PID:4508
- C:\Windows\System\izCkwqs.exe
  C:\Windows\System\izCkwqs.exe
  2⤵
  PID:4568
- C:\Windows\System\nomabUz.exe
  C:\Windows\System\nomabUz.exe
  2⤵
  PID:4736
- C:\Windows\System\YDFeuZB.exe
  C:\Windows\System\YDFeuZB.exe
  2⤵
  PID:4648
- C:\Windows\System\CQfjLAC.exe
  C:\Windows\System\CQfjLAC.exe
  2⤵
  PID:4800
- C:\Windows\System\OlzaCCc.exe
  C:\Windows\System\OlzaCCc.exe
  2⤵
  PID:5008
- C:\Windows\System\JgVgDdV.exe
  C:\Windows\System\JgVgDdV.exe
  2⤵
  PID:5044
- C:\Windows\System\BVsMJSV.exe
  C:\Windows\System\BVsMJSV.exe
  2⤵
  PID:4108
- C:\Windows\System\LfAqVUh.exe
  C:\Windows\System\LfAqVUh.exe
  2⤵
  PID:4376
- C:\Windows\System\hmEcbUY.exe
  C:\Windows\System\hmEcbUY.exe
  2⤵
  PID:4780
- C:\Windows\System\uMVJpFH.exe
  C:\Windows\System\uMVJpFH.exe
  2⤵
  PID:4920
- C:\Windows\System\NSRsQSu.exe
  C:\Windows\System\NSRsQSu.exe
  2⤵
  PID:5064
- C:\Windows\System\JQoFYEH.exe
  C:\Windows\System\JQoFYEH.exe
  2⤵
  PID:5004
- C:\Windows\System\OABjCJY.exe
  C:\Windows\System\OABjCJY.exe
  2⤵
  PID:4120
- C:\Windows\System\MdifZGr.exe
  C:\Windows\System\MdifZGr.exe
  2⤵
  PID:4460
- C:\Windows\System\jIUuEOS.exe
  C:\Windows\System\jIUuEOS.exe
  2⤵
  PID:4288
- C:\Windows\System\yxmGPtc.exe
  C:\Windows\System\yxmGPtc.exe
  2⤵
  PID:4596
- C:\Windows\System\ZsyKwfy.exe
  C:\Windows\System\ZsyKwfy.exe
  2⤵
  PID:4872
- C:\Windows\System\MMUSmOe.exe
  C:\Windows\System\MMUSmOe.exe
  2⤵
  PID:4836
- C:\Windows\System\XzPyZCZ.exe
  C:\Windows\System\XzPyZCZ.exe
  2⤵
  PID:4912
- C:\Windows\System\PwYhLDP.exe
  C:\Windows\System\PwYhLDP.exe
  2⤵
  PID:4472
- C:\Windows\System\KaAlzGR.exe
  C:\Windows\System\KaAlzGR.exe
  2⤵
  PID:2668
- C:\Windows\System\nKrEqAa.exe
  C:\Windows\System\nKrEqAa.exe
  2⤵
  PID:3240
- C:\Windows\System\RbJQqvA.exe
  C:\Windows\System\RbJQqvA.exe
  2⤵
  PID:4388
- C:\Windows\System\AjYGEQD.exe
  C:\Windows\System\AjYGEQD.exe
  2⤵
  PID:4444
- C:\Windows\System\ujEEvTR.exe
  C:\Windows\System\ujEEvTR.exe
  2⤵
  PID:4848
- C:\Windows\System\ejDKFiU.exe
  C:\Windows\System\ejDKFiU.exe
  2⤵
  PID:4984
- C:\Windows\System\LzQPEhM.exe
  C:\Windows\System\LzQPEhM.exe
  2⤵
  PID:5020
- C:\Windows\System\KSbvxnS.exe
  C:\Windows\System\KSbvxnS.exe
  2⤵
  PID:4628
- C:\Windows\System\jlQPgEC.exe
  C:\Windows\System\jlQPgEC.exe
  2⤵
  PID:4664
- C:\Windows\System\bzSwQHZ.exe
  C:\Windows\System\bzSwQHZ.exe
  2⤵
  PID:4284
- C:\Windows\System\nMMizKq.exe
  C:\Windows\System\nMMizKq.exe
  2⤵
  PID:5084
- C:\Windows\System\CVmSokh.exe
  C:\Windows\System\CVmSokh.exe
  2⤵
  PID:4908
- C:\Windows\System\MaScyOe.exe
  C:\Windows\System\MaScyOe.exe
  2⤵
  PID:4140
- C:\Windows\System\Aurdpwo.exe
  C:\Windows\System\Aurdpwo.exe
  2⤵
  PID:2604
- C:\Windows\System\HDXYNDt.exe
  C:\Windows\System\HDXYNDt.exe
  2⤵
  PID:2592
- C:\Windows\System\cuOZZwh.exe
  C:\Windows\System\cuOZZwh.exe
  2⤵
  PID:4128
- C:\Windows\System\ARJbDiF.exe
  C:\Windows\System\ARJbDiF.exe
  2⤵
  PID:4504
- C:\Windows\System\apaQpat.exe
  C:\Windows\System\apaQpat.exe
  2⤵
  PID:4496
- C:\Windows\System\onMxhDL.exe
  C:\Windows\System\onMxhDL.exe
  2⤵
  PID:4124
- C:\Windows\System\WgwpQlt.exe
  C:\Windows\System\WgwpQlt.exe
  2⤵
  PID:5128
- C:\Windows\System\KSiojCO.exe
  C:\Windows\System\KSiojCO.exe
  2⤵
  PID:5144
- C:\Windows\System\sskqdNv.exe
  C:\Windows\System\sskqdNv.exe
  2⤵
  PID:5160
- C:\Windows\System\DekAups.exe
  C:\Windows\System\DekAups.exe
  2⤵
  PID:5176
- C:\Windows\System\ATXkgxy.exe
  C:\Windows\System\ATXkgxy.exe
  2⤵
  PID:5192
- C:\Windows\System\FBQamHk.exe
  C:\Windows\System\FBQamHk.exe
  2⤵
  PID:5208
- C:\Windows\System\lUGUSyU.exe
  C:\Windows\System\lUGUSyU.exe
  2⤵
  PID:5224
- C:\Windows\System\rchzIdW.exe
  C:\Windows\System\rchzIdW.exe
  2⤵
  PID:5240
- C:\Windows\System\xupTlIG.exe
  C:\Windows\System\xupTlIG.exe
  2⤵
  PID:5256
- C:\Windows\System\QtuGHme.exe
  C:\Windows\System\QtuGHme.exe
  2⤵
  PID:5272
- C:\Windows\System\BXwSEqd.exe
  C:\Windows\System\BXwSEqd.exe
  2⤵
  PID:5288
- C:\Windows\System\jFtyGOq.exe
  C:\Windows\System\jFtyGOq.exe
  2⤵
  PID:5304
- C:\Windows\System\cwxUcue.exe
  C:\Windows\System\cwxUcue.exe
  2⤵
  PID:5320
- C:\Windows\System\bJbrUbt.exe
  C:\Windows\System\bJbrUbt.exe
  2⤵
  PID:5336
- C:\Windows\System\nbmbsXy.exe
  C:\Windows\System\nbmbsXy.exe
  2⤵
  PID:5352
- C:\Windows\System\JYFDaXz.exe
  C:\Windows\System\JYFDaXz.exe
  2⤵
  PID:5368
- C:\Windows\System\TGTBXCf.exe
  C:\Windows\System\TGTBXCf.exe
  2⤵
  PID:5384
- C:\Windows\System\dbhcaLs.exe
  C:\Windows\System\dbhcaLs.exe
  2⤵
  PID:5400
- C:\Windows\System\muCoCCg.exe
  C:\Windows\System\muCoCCg.exe
  2⤵
  PID:5416
- C:\Windows\System\JVzIROq.exe
  C:\Windows\System\JVzIROq.exe
  2⤵
  PID:5432
- C:\Windows\System\pzBRkND.exe
  C:\Windows\System\pzBRkND.exe
  2⤵
  PID:5448
- C:\Windows\System\lHhyMym.exe
  C:\Windows\System\lHhyMym.exe
  2⤵
  PID:5464
- C:\Windows\System\wHrhYre.exe
  C:\Windows\System\wHrhYre.exe
  2⤵
  PID:5480
- C:\Windows\System\WpZlSij.exe
  C:\Windows\System\WpZlSij.exe
  2⤵
  PID:5500
- C:\Windows\System\VlikZRG.exe
  C:\Windows\System\VlikZRG.exe
  2⤵
  PID:5516
- C:\Windows\System\VGLKqbK.exe
  C:\Windows\System\VGLKqbK.exe
  2⤵
  PID:5532
- C:\Windows\System\stNqeWk.exe
  C:\Windows\System\stNqeWk.exe
  2⤵
  PID:5548
- C:\Windows\System\kHPanwe.exe
  C:\Windows\System\kHPanwe.exe
  2⤵
  PID:5564
- C:\Windows\System\tffNfmS.exe
  C:\Windows\System\tffNfmS.exe
  2⤵
  PID:5580
- C:\Windows\System\dPulsxY.exe
  C:\Windows\System\dPulsxY.exe
  2⤵
  PID:5596
- C:\Windows\System\mIuZXHH.exe
  C:\Windows\System\mIuZXHH.exe
  2⤵
  PID:5612
- C:\Windows\System\XPSwQau.exe
  C:\Windows\System\XPSwQau.exe
  2⤵
  PID:5628
- C:\Windows\System\vWxOBiy.exe
  C:\Windows\System\vWxOBiy.exe
  2⤵
  PID:5644
- C:\Windows\System\xqPuDNn.exe
  C:\Windows\System\xqPuDNn.exe
  2⤵
  PID:5660
- C:\Windows\System\NWzUaKh.exe
  C:\Windows\System\NWzUaKh.exe
  2⤵
  PID:5676
- C:\Windows\System\UZmpZLY.exe
  C:\Windows\System\UZmpZLY.exe
  2⤵
  PID:5692
- C:\Windows\System\bSYaYKY.exe
  C:\Windows\System\bSYaYKY.exe
  2⤵
  PID:5708
- C:\Windows\System\hZuCeGZ.exe
  C:\Windows\System\hZuCeGZ.exe
  2⤵
  PID:5724
- C:\Windows\System\YIkIFxH.exe
  C:\Windows\System\YIkIFxH.exe
  2⤵
  PID:5740
- C:\Windows\System\NWUUDdr.exe
  C:\Windows\System\NWUUDdr.exe
  2⤵
  PID:5756
- C:\Windows\System\AevMWgz.exe
  C:\Windows\System\AevMWgz.exe
  2⤵
  PID:5772
- C:\Windows\System\vTJeqCq.exe
  C:\Windows\System\vTJeqCq.exe
  2⤵
  PID:5792
- C:\Windows\System\zghmUdF.exe
  C:\Windows\System\zghmUdF.exe
  2⤵
  PID:5808
- C:\Windows\System\IaGcgjj.exe
  C:\Windows\System\IaGcgjj.exe
  2⤵
  PID:5824
- C:\Windows\System\maKWUFO.exe
  C:\Windows\System\maKWUFO.exe
  2⤵
  PID:5840
- C:\Windows\System\lPugOKq.exe
  C:\Windows\System\lPugOKq.exe
  2⤵
  PID:5856
- C:\Windows\System\NbKAUty.exe
  C:\Windows\System\NbKAUty.exe
  2⤵
  PID:5872
- C:\Windows\System\BntRPYX.exe
  C:\Windows\System\BntRPYX.exe
  2⤵
  PID:5888
- C:\Windows\System\ubVOHST.exe
  C:\Windows\System\ubVOHST.exe
  2⤵
  PID:5904
- C:\Windows\System\qzvwjnP.exe
  C:\Windows\System\qzvwjnP.exe
  2⤵
  PID:5920
- C:\Windows\System\VxlpDIH.exe
  C:\Windows\System\VxlpDIH.exe
  2⤵
  PID:5936
- C:\Windows\System\mUFASPa.exe
  C:\Windows\System\mUFASPa.exe
  2⤵
  PID:5952
- C:\Windows\System\pCbHqEF.exe
  C:\Windows\System\pCbHqEF.exe
  2⤵
  PID:5968
- C:\Windows\System\uCfozwM.exe
  C:\Windows\System\uCfozwM.exe
  2⤵
  PID:5984
- C:\Windows\System\Regzeke.exe
  C:\Windows\System\Regzeke.exe
  2⤵
  PID:6000
- C:\Windows\System\yvFfrpA.exe
  C:\Windows\System\yvFfrpA.exe
  2⤵
  PID:6016
- C:\Windows\System\hAzxgQY.exe
  C:\Windows\System\hAzxgQY.exe
  2⤵
  PID:6036
- C:\Windows\System\jpdANVr.exe
  C:\Windows\System\jpdANVr.exe
  2⤵
  PID:6072
- C:\Windows\System\fGKUjJj.exe
  C:\Windows\System\fGKUjJj.exe
  2⤵
  PID:6104
- C:\Windows\System\jgJyZsa.exe
  C:\Windows\System\jgJyZsa.exe
  2⤵
  PID:6124
- C:\Windows\System\JTuWpWh.exe
  C:\Windows\System\JTuWpWh.exe
  2⤵
  PID:6140
- C:\Windows\System\mHGOcNn.exe
  C:\Windows\System\mHGOcNn.exe
  2⤵
  PID:5152
- C:\Windows\System\NVYRFYZ.exe
  C:\Windows\System\NVYRFYZ.exe
  2⤵
  PID:5140
- C:\Windows\System\sTHwyrN.exe
  C:\Windows\System\sTHwyrN.exe
  2⤵
  PID:5216
- C:\Windows\System\mIluZaS.exe
  C:\Windows\System\mIluZaS.exe
  2⤵
  PID:5316
- C:\Windows\System\LASlmGS.exe
  C:\Windows\System\LASlmGS.exe
  2⤵
  PID:5348
- C:\Windows\System\zCcbnMB.exe
  C:\Windows\System\zCcbnMB.exe
  2⤵
  PID:5380
- C:\Windows\System\VMWMqXo.exe
  C:\Windows\System\VMWMqXo.exe
  2⤵
  PID:5328
- C:\Windows\System\OKNGgcj.exe
  C:\Windows\System\OKNGgcj.exe
  2⤵
  PID:5360
- C:\Windows\System\QYsfYjS.exe
  C:\Windows\System\QYsfYjS.exe
  2⤵
  PID:5364
- C:\Windows\System\qpTDgkQ.exe
  C:\Windows\System\qpTDgkQ.exe
  2⤵
  PID:5440
- C:\Windows\System\ZWAqkym.exe
  C:\Windows\System\ZWAqkym.exe
  2⤵
  PID:5472
- C:\Windows\System\bDfRwzj.exe
  C:\Windows\System\bDfRwzj.exe
  2⤵
  PID:5456
- C:\Windows\System\GwjHluy.exe
  C:\Windows\System\GwjHluy.exe
  2⤵
  PID:5540
- C:\Windows\System\KxBxNUq.exe
  C:\Windows\System\KxBxNUq.exe
  2⤵
  PID:5604
- C:\Windows\System\FmvaXtY.exe
  C:\Windows\System\FmvaXtY.exe
  2⤵
  PID:5592
- C:\Windows\System\FRQDQjK.exe
  C:\Windows\System\FRQDQjK.exe
  2⤵
  PID:5732
- C:\Windows\System\lhzjysg.exe
  C:\Windows\System\lhzjysg.exe
  2⤵
  PID:5800
- C:\Windows\System\xkuLidg.exe
  C:\Windows\System\xkuLidg.exe
  2⤵
  PID:5928
- C:\Windows\System\CPtuOIf.exe
  C:\Windows\System\CPtuOIf.exe
  2⤵
  PID:5900
- C:\Windows\System\mEazkLE.exe
  C:\Windows\System\mEazkLE.exe
  2⤵
  PID:5996
- C:\Windows\System\HJEIBCg.exe
  C:\Windows\System\HJEIBCg.exe
  2⤵
  PID:5780
- C:\Windows\System\VJPEFwK.exe
  C:\Windows\System\VJPEFwK.exe
  2⤵
  PID:5948
- C:\Windows\System\PeVxiZO.exe
  C:\Windows\System\PeVxiZO.exe
  2⤵
  PID:5820
- C:\Windows\System\rrLCqUs.exe
  C:\Windows\System\rrLCqUs.exe
  2⤵
  PID:6012
- C:\Windows\System\BNylxYN.exe
  C:\Windows\System\BNylxYN.exe
  2⤵
  PID:5884
- C:\Windows\System\qMBJYTH.exe
  C:\Windows\System\qMBJYTH.exe
  2⤵
  PID:6044
- C:\Windows\System\NZEIcGE.exe
  C:\Windows\System\NZEIcGE.exe
  2⤵
  PID:6064
- C:\Windows\System\iYsUFdX.exe
  C:\Windows\System\iYsUFdX.exe
  2⤵
  PID:6092
- C:\Windows\System\fGonGgz.exe
  C:\Windows\System\fGonGgz.exe
  2⤵
  PID:5268
- C:\Windows\System\QjVrIys.exe
  C:\Windows\System\QjVrIys.exe
  2⤵
  PID:5412
- C:\Windows\System\JiACFwf.exe
  C:\Windows\System\JiACFwf.exe
  2⤵
  PID:5264
- C:\Windows\System\gGLxtsv.exe
  C:\Windows\System\gGLxtsv.exe
  2⤵
  PID:5444
- C:\Windows\System\yEEcNyK.exe
  C:\Windows\System\yEEcNyK.exe
  2⤵
  PID:5496
- C:\Windows\System\HYqOKGV.exe
  C:\Windows\System\HYqOKGV.exe
  2⤵
  PID:4428
- C:\Windows\System\AfRSACa.exe
  C:\Windows\System\AfRSACa.exe
  2⤵
  PID:5620
- C:\Windows\System\zgKWsdY.exe
  C:\Windows\System\zgKWsdY.exe
  2⤵
  PID:5700
- C:\Windows\System\VSDOoJQ.exe
  C:\Windows\System\VSDOoJQ.exe
  2⤵
  PID:5832
- C:\Windows\System\KpVehPO.exe
  C:\Windows\System\KpVehPO.exe
  2⤵
  PID:5992
- C:\Windows\System\YHmxFKy.exe
  C:\Windows\System\YHmxFKy.exe
  2⤵
  PID:5868
- C:\Windows\System\puRtxyV.exe
  C:\Windows\System\puRtxyV.exe
  2⤵
  PID:5944
- C:\Windows\System\gaSNXtP.exe
  C:\Windows\System\gaSNXtP.exe
  2⤵
  PID:6008
- C:\Windows\System\aeodZig.exe
  C:\Windows\System\aeodZig.exe
  2⤵
  PID:6056
- C:\Windows\System\HhpkvHj.exe
  C:\Windows\System\HhpkvHj.exe
  2⤵
  PID:6096
- C:\Windows\System\FdOvprq.exe
  C:\Windows\System\FdOvprq.exe
  2⤵
  PID:6116
- C:\Windows\System\wyQYdxN.exe
  C:\Windows\System\wyQYdxN.exe
  2⤵
  PID:5248
- C:\Windows\System\ScpQbKX.exe
  C:\Windows\System\ScpQbKX.exe
  2⤵
  PID:5572
- C:\Windows\System\XlgiXdq.exe
  C:\Windows\System\XlgiXdq.exe
  2⤵
  PID:5492
- C:\Windows\System\dqyUepf.exe
  C:\Windows\System\dqyUepf.exe
  2⤵
  PID:5636
- C:\Windows\System\GbDsYAf.exe
  C:\Windows\System\GbDsYAf.exe
  2⤵
  PID:5556
- C:\Windows\System\BMrQWbf.exe
  C:\Windows\System\BMrQWbf.exe
  2⤵
  PID:5896
- C:\Windows\System\EVpDNAg.exe
  C:\Windows\System\EVpDNAg.exe
  2⤵
  PID:5912
- C:\Windows\System\yzApmBF.exe
  C:\Windows\System\yzApmBF.exe
  2⤵
  PID:6068
- C:\Windows\System\NUuXIlh.exe
  C:\Windows\System\NUuXIlh.exe
  2⤵
  PID:6084
- C:\Windows\System\ApjJLww.exe
  C:\Windows\System\ApjJLww.exe
  2⤵
  PID:5136
- C:\Windows\System\LZgODPA.exe
  C:\Windows\System\LZgODPA.exe
  2⤵
  PID:5376
- C:\Windows\System\oCQSEgq.exe
  C:\Windows\System\oCQSEgq.exe
  2⤵
  PID:5588
- C:\Windows\System\vafpNkD.exe
  C:\Windows\System\vafpNkD.exe
  2⤵
  PID:5848
- C:\Windows\System\oAppIjk.exe
  C:\Windows\System\oAppIjk.exe
  2⤵
  PID:5672
- C:\Windows\System\kHeTdHw.exe
  C:\Windows\System\kHeTdHw.exe
  2⤵
  PID:2648
- C:\Windows\System\RrWJAlg.exe
  C:\Windows\System\RrWJAlg.exe
  2⤵
  PID:5236
- C:\Windows\System\VSAmSHf.exe
  C:\Windows\System\VSAmSHf.exe
  2⤵
  PID:5284
- C:\Windows\System\hPaNHdM.exe
  C:\Windows\System\hPaNHdM.exe
  2⤵
  PID:5964
- C:\Windows\System\igtAYXP.exe
  C:\Windows\System\igtAYXP.exe
  2⤵
  PID:5188
- C:\Windows\System\mdamCTw.exe
  C:\Windows\System\mdamCTw.exe
  2⤵
  PID:5528
- C:\Windows\System\xcUpNKn.exe
  C:\Windows\System\xcUpNKn.exe
  2⤵
  PID:6152
- C:\Windows\System\doBiYrJ.exe
  C:\Windows\System\doBiYrJ.exe
  2⤵
  PID:6172
- C:\Windows\System\DpGZJWy.exe
  C:\Windows\System\DpGZJWy.exe
  2⤵
  PID:6200
- C:\Windows\System\voYcefJ.exe
  C:\Windows\System\voYcefJ.exe
  2⤵
  PID:6260
- C:\Windows\System\ZYuEmmx.exe
  C:\Windows\System\ZYuEmmx.exe
  2⤵
  PID:6280
- C:\Windows\System\cxslCmt.exe
  C:\Windows\System\cxslCmt.exe
  2⤵
  PID:6296
- C:\Windows\System\cpzkGCh.exe
  C:\Windows\System\cpzkGCh.exe
  2⤵
  PID:6312
- C:\Windows\System\LecWqja.exe
  C:\Windows\System\LecWqja.exe
  2⤵
  PID:6328
- C:\Windows\System\VKMEiQM.exe
  C:\Windows\System\VKMEiQM.exe
  2⤵
  PID:6344
- C:\Windows\System\tJqCaHx.exe
  C:\Windows\System\tJqCaHx.exe
  2⤵
  PID:6360
- C:\Windows\System\KWbDZJJ.exe
  C:\Windows\System\KWbDZJJ.exe
  2⤵
  PID:6380
- C:\Windows\System\iaoMvQN.exe
  C:\Windows\System\iaoMvQN.exe
  2⤵
  PID:6396
- C:\Windows\System\vAwvVyQ.exe
  C:\Windows\System\vAwvVyQ.exe
  2⤵
  PID:6416
- C:\Windows\System\aFSfXtc.exe
  C:\Windows\System\aFSfXtc.exe
  2⤵
  PID:6540
- C:\Windows\System\pSMXIKf.exe
  C:\Windows\System\pSMXIKf.exe
  2⤵
  PID:6564
- C:\Windows\System\ygTVODl.exe
  C:\Windows\System\ygTVODl.exe
  2⤵
  PID:6580
- C:\Windows\System\lJxfUCf.exe
  C:\Windows\System\lJxfUCf.exe
  2⤵
  PID:6596
- C:\Windows\System\EEtXUbi.exe
  C:\Windows\System\EEtXUbi.exe
  2⤵
  PID:6612
- C:\Windows\System\fkKnjrl.exe
  C:\Windows\System\fkKnjrl.exe
  2⤵
  PID:6628
- C:\Windows\System\XFRtBFp.exe
  C:\Windows\System\XFRtBFp.exe
  2⤵
  PID:6644
- C:\Windows\System\ccrJRcW.exe
  C:\Windows\System\ccrJRcW.exe
  2⤵
  PID:6660
- C:\Windows\System\jukKiiL.exe
  C:\Windows\System\jukKiiL.exe
  2⤵
  PID:6676
- C:\Windows\System\nKaOXJa.exe
  C:\Windows\System\nKaOXJa.exe
  2⤵
  PID:6692
- C:\Windows\System\ioSqJKt.exe
  C:\Windows\System\ioSqJKt.exe
  2⤵
  PID:6708
- C:\Windows\System\bfCUZEU.exe
  C:\Windows\System\bfCUZEU.exe
  2⤵
  PID:6724
- C:\Windows\System\jDtqEZh.exe
  C:\Windows\System\jDtqEZh.exe
  2⤵
  PID:6740
- C:\Windows\System\PlLByas.exe
  C:\Windows\System\PlLByas.exe
  2⤵
  PID:6756
- C:\Windows\System\GWcbJnF.exe
  C:\Windows\System\GWcbJnF.exe
  2⤵
  PID:6776
- C:\Windows\System\hgpNbfO.exe
  C:\Windows\System\hgpNbfO.exe
  2⤵
  PID:6792
- C:\Windows\System\JGhreyr.exe
  C:\Windows\System\JGhreyr.exe
  2⤵
  PID:6808
- C:\Windows\System\ZUQiNlJ.exe
  C:\Windows\System\ZUQiNlJ.exe
  2⤵
  PID:6824
- C:\Windows\System\zzMDVsA.exe
  C:\Windows\System\zzMDVsA.exe
  2⤵
  PID:6840
- C:\Windows\System\YpEqujr.exe
  C:\Windows\System\YpEqujr.exe
  2⤵
  PID:6856
- C:\Windows\System\iWYrhqE.exe
  C:\Windows\System\iWYrhqE.exe
  2⤵
  PID:6872
- C:\Windows\System\xDlmhUA.exe
  C:\Windows\System\xDlmhUA.exe
  2⤵
  PID:6888
- C:\Windows\System\aRxWvpr.exe
  C:\Windows\System\aRxWvpr.exe
  2⤵
  PID:6904
- C:\Windows\System\AArUnok.exe
  C:\Windows\System\AArUnok.exe
  2⤵
  PID:6920
- C:\Windows\System\cwsNZau.exe
  C:\Windows\System\cwsNZau.exe
  2⤵
  PID:6936
- C:\Windows\System\eggGFJd.exe
  C:\Windows\System\eggGFJd.exe
  2⤵
  PID:6952
- C:\Windows\System\yWKWgSw.exe
  C:\Windows\System\yWKWgSw.exe
  2⤵
  PID:6972
- C:\Windows\System\JxBkfwR.exe
  C:\Windows\System\JxBkfwR.exe
  2⤵
  PID:6988
- C:\Windows\System\ugGqpEZ.exe
  C:\Windows\System\ugGqpEZ.exe
  2⤵
  PID:7004
- C:\Windows\System\sdfDKwV.exe
  C:\Windows\System\sdfDKwV.exe
  2⤵
  PID:7024
- C:\Windows\System\WosZgcK.exe
  C:\Windows\System\WosZgcK.exe
  2⤵
  PID:7040
- C:\Windows\System\hfgcpSf.exe
  C:\Windows\System\hfgcpSf.exe
  2⤵
  PID:7060
- C:\Windows\System\IGPZtDn.exe
  C:\Windows\System\IGPZtDn.exe
  2⤵
  PID:7076
- C:\Windows\System\cmosmBF.exe
  C:\Windows\System\cmosmBF.exe
  2⤵
  PID:7092
- C:\Windows\System\EnKFrZP.exe
  C:\Windows\System\EnKFrZP.exe
  2⤵
  PID:7108
- C:\Windows\System\lHvUmml.exe
  C:\Windows\System\lHvUmml.exe
  2⤵
  PID:7132
- C:\Windows\System\LrINAqk.exe
  C:\Windows\System\LrINAqk.exe
  2⤵
  PID:6232
- C:\Windows\System\Hcivuzs.exe
  C:\Windows\System\Hcivuzs.exe
  2⤵
  PID:6252
- C:\Windows\System\kqllJuK.exe
  C:\Windows\System\kqllJuK.exe
  2⤵
  PID:6308
- C:\Windows\System\MaNrHvc.exe
  C:\Windows\System\MaNrHvc.exe
  2⤵
  PID:6276
- C:\Windows\System\aLPwJDF.exe
  C:\Windows\System\aLPwJDF.exe
  2⤵
  PID:6340
- C:\Windows\System\CxyLUEv.exe
  C:\Windows\System\CxyLUEv.exe
  2⤵
  PID:6392
- C:\Windows\System\mkZzBYp.exe
  C:\Windows\System\mkZzBYp.exe
  2⤵
  PID:6408
- C:\Windows\System\elzTnmz.exe
  C:\Windows\System\elzTnmz.exe
  2⤵
  PID:6432
- C:\Windows\System\ZRcIZXm.exe
  C:\Windows\System\ZRcIZXm.exe
  2⤵
  PID:6448
- C:\Windows\System\GIEFkgn.exe
  C:\Windows\System\GIEFkgn.exe
  2⤵
  PID:6464
- C:\Windows\System\sczgAHM.exe
  C:\Windows\System\sczgAHM.exe
  2⤵
  PID:6480
- C:\Windows\System\XYUNgIi.exe
  C:\Windows\System\XYUNgIi.exe
  2⤵
  PID:6496
- C:\Windows\System\PFmoBNA.exe
  C:\Windows\System\PFmoBNA.exe
  2⤵
  PID:6512
- C:\Windows\System\CMhryOW.exe
  C:\Windows\System\CMhryOW.exe
  2⤵
  PID:6528
- C:\Windows\System\zcnLpDi.exe
  C:\Windows\System\zcnLpDi.exe
  2⤵
  PID:6572
- C:\Windows\System\CwKAGcb.exe
  C:\Windows\System\CwKAGcb.exe
  2⤵
  PID:6604
- C:\Windows\System\viJwiUS.exe
  C:\Windows\System\viJwiUS.exe
  2⤵
  PID:6640
- C:\Windows\System\GxGwJUB.exe
  C:\Windows\System\GxGwJUB.exe
  2⤵
  PID:6652
- C:\Windows\System\HHPizCY.exe
  C:\Windows\System\HHPizCY.exe
  2⤵
  PID:6688
- C:\Windows\System\aQmWjAD.exe
  C:\Windows\System\aQmWjAD.exe
  2⤵
  PID:6732
- C:\Windows\System\WWqBDDs.exe
  C:\Windows\System\WWqBDDs.exe
  2⤵
  PID:6768
- C:\Windows\System\xuHJCqO.exe
  C:\Windows\System\xuHJCqO.exe
  2⤵
  PID:6832
- C:\Windows\System\Urfgiwh.exe
  C:\Windows\System\Urfgiwh.exe
  2⤵
  PID:6868
- C:\Windows\System\LXuhIGf.exe
  C:\Windows\System\LXuhIGf.exe
  2⤵
  PID:6820
- C:\Windows\System\CMkZLAH.exe
  C:\Windows\System\CMkZLAH.exe
  2⤵
  PID:6900
- C:\Windows\System\TKXPcAP.exe
  C:\Windows\System\TKXPcAP.exe
  2⤵
  PID:6944
- C:\Windows\System\iULDJpT.exe
  C:\Windows\System\iULDJpT.exe
  2⤵
  PID:7032
- C:\Windows\System\clmsGZR.exe
  C:\Windows\System\clmsGZR.exe
  2⤵
  PID:7072
- C:\Windows\System\aZsKfZe.exe
  C:\Windows\System\aZsKfZe.exe
  2⤵
  PID:7016
- C:\Windows\System\HRELxID.exe
  C:\Windows\System\HRELxID.exe
  2⤵
  PID:7048
- C:\Windows\System\SDgJxWy.exe
  C:\Windows\System\SDgJxWy.exe
  2⤵
  PID:7116
- C:\Windows\System\CECbdFs.exe
  C:\Windows\System\CECbdFs.exe
  2⤵
  PID:7128
- C:\Windows\System\svXUePG.exe
  C:\Windows\System\svXUePG.exe
  2⤵
  PID:7160
- C:\Windows\System\wlnPuuL.exe
  C:\Windows\System\wlnPuuL.exe
  2⤵
  PID:6148
- C:\Windows\System\OKFHikb.exe
  C:\Windows\System\OKFHikb.exe
  2⤵
  PID:5300
- C:\Windows\System\VtTNfez.exe
  C:\Windows\System\VtTNfez.exe
  2⤵
  PID:6192
- C:\Windows\System\hgpeoHC.exe
  C:\Windows\System\hgpeoHC.exe
  2⤵
  PID:6220
- C:\Windows\System\QVFwQrs.exe
  C:\Windows\System\QVFwQrs.exe
  2⤵
  PID:6304
- C:\Windows\System\cayMODc.exe
  C:\Windows\System\cayMODc.exe
  2⤵
  PID:6404
- C:\Windows\System\bUJIcUM.exe
  C:\Windows\System\bUJIcUM.exe
  2⤵
  PID:6424
- C:\Windows\System\UCLPHDo.exe
  C:\Windows\System\UCLPHDo.exe
  2⤵
  PID:6472
- C:\Windows\System\NzTgPAy.exe
  C:\Windows\System\NzTgPAy.exe
  2⤵
  PID:6504
- C:\Windows\System\TDXvwZM.exe
  C:\Windows\System\TDXvwZM.exe
  2⤵
  PID:6556
- C:\Windows\System\zOYuGaT.exe
  C:\Windows\System\zOYuGaT.exe
  2⤵
  PID:6576
- C:\Windows\System\lvKFjqw.exe
  C:\Windows\System\lvKFjqw.exe
  2⤵
  PID:6672
- C:\Windows\System\lJrKynw.exe
  C:\Windows\System\lJrKynw.exe
  2⤵
  PID:6624
- C:\Windows\System\BNNkzIP.exe
  C:\Windows\System\BNNkzIP.exe
  2⤵
  PID:6864
- C:\Windows\System\YIzeqxC.exe
  C:\Windows\System\YIzeqxC.exe
  2⤵
  PID:6788
- C:\Windows\System\zchYQXc.exe
  C:\Windows\System\zchYQXc.exe
  2⤵
  PID:6884
- C:\Windows\System\epCottB.exe
  C:\Windows\System\epCottB.exe
  2⤵
  PID:6916
- C:\Windows\System\mhOGqaa.exe
  C:\Windows\System\mhOGqaa.exe
  2⤵
  PID:7068
- C:\Windows\System\PbYJDOb.exe
  C:\Windows\System\PbYJDOb.exe
  2⤵
  PID:7088
- C:\Windows\System\ZxMrzJM.exe
  C:\Windows\System\ZxMrzJM.exe
  2⤵
  PID:7156
- C:\Windows\System\mMNStaQ.exe
  C:\Windows\System\mMNStaQ.exe
  2⤵
  PID:5232
- C:\Windows\System\fUnhshR.exe
  C:\Windows\System\fUnhshR.exe
  2⤵
  PID:5184
- C:\Windows\System\YcmDexZ.exe
  C:\Windows\System\YcmDexZ.exe
  2⤵
  PID:6196
- C:\Windows\System\TkzTwPj.exe
  C:\Windows\System\TkzTwPj.exe
  2⤵
  PID:2996
- C:\Windows\System\piVfNke.exe
  C:\Windows\System\piVfNke.exe
  2⤵
  PID:6520
- C:\Windows\System\KGBUeiL.exe
  C:\Windows\System\KGBUeiL.exe
  2⤵
  PID:6764
- C:\Windows\System\qgQuYGT.exe
  C:\Windows\System\qgQuYGT.exe
  2⤵
  PID:6184
- C:\Windows\System\yNdrTfi.exe
  C:\Windows\System\yNdrTfi.exe
  2⤵
  PID:2952
- C:\Windows\System\OjTvUFB.exe
  C:\Windows\System\OjTvUFB.exe
  2⤵
  PID:6428
- C:\Windows\System\GZKkRfG.exe
  C:\Windows\System\GZKkRfG.exe
  2⤵
  PID:6248
- C:\Windows\System\tNiUPak.exe
  C:\Windows\System\tNiUPak.exe
  2⤵
  PID:6488
- C:\Windows\System\mOGlNON.exe
  C:\Windows\System\mOGlNON.exe
  2⤵
  PID:6804
- C:\Windows\System\RkYuXlS.exe
  C:\Windows\System\RkYuXlS.exe
  2⤵
  PID:7000
- C:\Windows\System\IEBBLvV.exe
  C:\Windows\System\IEBBLvV.exe
  2⤵
  PID:6928
- C:\Windows\System\DllOkcj.exe
  C:\Windows\System\DllOkcj.exe
  2⤵
  PID:5768
- C:\Windows\System\oBaFQac.exe
  C:\Windows\System\oBaFQac.exe
  2⤵
  PID:7084
- C:\Windows\System\KUnZMKD.exe
  C:\Windows\System\KUnZMKD.exe
  2⤵
  PID:6228
- C:\Windows\System\cXzprjI.exe
  C:\Windows\System\cXzprjI.exe
  2⤵
  PID:6552
- C:\Windows\System\qUZgsRj.exe
  C:\Windows\System\qUZgsRj.exe
  2⤵
  PID:6784
- C:\Windows\System\kVeAqBh.exe
  C:\Windows\System\kVeAqBh.exe
  2⤵
  PID:6456
- C:\Windows\System\gqWlSIg.exe
  C:\Windows\System\gqWlSIg.exe
  2⤵
  PID:6752
- C:\Windows\System\AZQcjet.exe
  C:\Windows\System\AZQcjet.exe
  2⤵
  PID:7120
- C:\Windows\System\pnAbPgj.exe
  C:\Windows\System\pnAbPgj.exe
  2⤵
  PID:6244
- C:\Windows\System\VETFIku.exe
  C:\Windows\System\VETFIku.exe
  2⤵
  PID:7012
- C:\Windows\System\HGmRorN.exe
  C:\Windows\System\HGmRorN.exe
  2⤵
  PID:6212
- C:\Windows\System\PUtKBze.exe
  C:\Windows\System\PUtKBze.exe
  2⤵
  PID:6508
- C:\Windows\System\ZfqXGnU.exe
  C:\Windows\System\ZfqXGnU.exe
  2⤵
  PID:6368
- C:\Windows\System\bMQplGc.exe
  C:\Windows\System\bMQplGc.exe
  2⤵
  PID:7184
- C:\Windows\System\EdjZPpY.exe
  C:\Windows\System\EdjZPpY.exe
  2⤵
  PID:7212
- C:\Windows\System\ztnsblP.exe
  C:\Windows\System\ztnsblP.exe
  2⤵
  PID:7232
- C:\Windows\System\PZkJfyv.exe
  C:\Windows\System\PZkJfyv.exe
  2⤵
  PID:7248
- C:\Windows\System\XfEIGsp.exe
  C:\Windows\System\XfEIGsp.exe
  2⤵
  PID:7264
- C:\Windows\System\cWJmqAw.exe
  C:\Windows\System\cWJmqAw.exe
  2⤵
  PID:7284
- C:\Windows\System\BdzRHFR.exe
  C:\Windows\System\BdzRHFR.exe
  2⤵
  PID:7300
- C:\Windows\System\DAbyNdL.exe
  C:\Windows\System\DAbyNdL.exe
  2⤵
  PID:7316
- C:\Windows\System\UuEAUtd.exe
  C:\Windows\System\UuEAUtd.exe
  2⤵
  PID:7332
- C:\Windows\System\MAgVtCv.exe
  C:\Windows\System\MAgVtCv.exe
  2⤵
  PID:7348
- C:\Windows\System\hWNtfwG.exe
  C:\Windows\System\hWNtfwG.exe
  2⤵
  PID:7364
- C:\Windows\System\kUNbiHx.exe
  C:\Windows\System\kUNbiHx.exe
  2⤵
  PID:7380
- C:\Windows\System\uyaMhpO.exe
  C:\Windows\System\uyaMhpO.exe
  2⤵
  PID:7396
- C:\Windows\System\yQKbxHv.exe
  C:\Windows\System\yQKbxHv.exe
  2⤵
  PID:7416
- C:\Windows\System\mIZDGIa.exe
  C:\Windows\System\mIZDGIa.exe
  2⤵
  PID:7432
- C:\Windows\System\qiWHmNt.exe
  C:\Windows\System\qiWHmNt.exe
  2⤵
  PID:7452
- C:\Windows\System\ehvYHsy.exe
  C:\Windows\System\ehvYHsy.exe
  2⤵
  PID:7468
- C:\Windows\System\MwBBekL.exe
  C:\Windows\System\MwBBekL.exe
  2⤵
  PID:7484
- C:\Windows\System\OxVtePW.exe
  C:\Windows\System\OxVtePW.exe
  2⤵
  PID:7500
- C:\Windows\System\eqMTTfL.exe
  C:\Windows\System\eqMTTfL.exe
  2⤵
  PID:7516
- C:\Windows\System\DuXwUXI.exe
  C:\Windows\System\DuXwUXI.exe
  2⤵
  PID:7532
- C:\Windows\System\vIPmQla.exe
  C:\Windows\System\vIPmQla.exe
  2⤵
  PID:7548
- C:\Windows\System\mGakhnx.exe
  C:\Windows\System\mGakhnx.exe
  2⤵
  PID:7568
- C:\Windows\System\EwOHwyd.exe
  C:\Windows\System\EwOHwyd.exe
  2⤵
  PID:7584
- C:\Windows\System\UwgtOzT.exe
  C:\Windows\System\UwgtOzT.exe
  2⤵
  PID:7600
- C:\Windows\System\TeQZBuD.exe
  C:\Windows\System\TeQZBuD.exe
  2⤵
  PID:7616
- C:\Windows\System\izhnnhD.exe
  C:\Windows\System\izhnnhD.exe
  2⤵
  PID:7632
- C:\Windows\System\kiKJXgE.exe
  C:\Windows\System\kiKJXgE.exe
  2⤵
  PID:7652
- C:\Windows\System\wBLZJkM.exe
  C:\Windows\System\wBLZJkM.exe
  2⤵
  PID:7676
- C:\Windows\System\UpkbiXH.exe
  C:\Windows\System\UpkbiXH.exe
  2⤵
  PID:7692
- C:\Windows\System\DjHiuHg.exe
  C:\Windows\System\DjHiuHg.exe
  2⤵
  PID:7708
- C:\Windows\System\abIliBx.exe
  C:\Windows\System\abIliBx.exe
  2⤵
  PID:7724
- C:\Windows\System\mppiqFA.exe
  C:\Windows\System\mppiqFA.exe
  2⤵
  PID:7740
- C:\Windows\System\mUrMayh.exe
  C:\Windows\System\mUrMayh.exe
  2⤵
  PID:7756
- C:\Windows\System\YlCugMa.exe
  C:\Windows\System\YlCugMa.exe
  2⤵
  PID:7772
- C:\Windows\System\FzeDRMh.exe
  C:\Windows\System\FzeDRMh.exe
  2⤵
  PID:7788
- C:\Windows\System\qTEeHTt.exe
  C:\Windows\System\qTEeHTt.exe
  2⤵
  PID:7808
- C:\Windows\System\vrdXwUY.exe
  C:\Windows\System\vrdXwUY.exe
  2⤵
  PID:7824
- C:\Windows\System\nySXHXF.exe
  C:\Windows\System\nySXHXF.exe
  2⤵
  PID:7860
- C:\Windows\System\VqqLFnV.exe
  C:\Windows\System\VqqLFnV.exe
  2⤵
  PID:7884
- C:\Windows\System\CMfsnXh.exe
  C:\Windows\System\CMfsnXh.exe
  2⤵
  PID:7904
- C:\Windows\System\NMIuPES.exe
  C:\Windows\System\NMIuPES.exe
  2⤵
  PID:7920
- C:\Windows\System\DPAHsJY.exe
  C:\Windows\System\DPAHsJY.exe
  2⤵
  PID:7944
- C:\Windows\System\KDBzIqe.exe
  C:\Windows\System\KDBzIqe.exe
  2⤵
  PID:7960
- C:\Windows\System\XhzkoWP.exe
  C:\Windows\System\XhzkoWP.exe
  2⤵
  PID:7976
- C:\Windows\System\aLllird.exe
  C:\Windows\System\aLllird.exe
  2⤵
  PID:7992
- C:\Windows\System\EgLNkhz.exe
  C:\Windows\System\EgLNkhz.exe
  2⤵
  PID:8016
- C:\Windows\System\nmLgAGT.exe
  C:\Windows\System\nmLgAGT.exe
  2⤵
  PID:8032
- C:\Windows\System\ncsVeUz.exe
  C:\Windows\System\ncsVeUz.exe
  2⤵
  PID:8048
- C:\Windows\System\cxSnvjL.exe
  C:\Windows\System\cxSnvjL.exe
  2⤵
  PID:8072
- C:\Windows\System\VxAypRQ.exe
  C:\Windows\System\VxAypRQ.exe
  2⤵
  PID:8088
- C:\Windows\System\uBKffYE.exe
  C:\Windows\System\uBKffYE.exe
  2⤵
  PID:8108
- C:\Windows\System\qkrBVQF.exe
  C:\Windows\System\qkrBVQF.exe
  2⤵
  PID:8124
- C:\Windows\System\sKqTAxr.exe
  C:\Windows\System\sKqTAxr.exe
  2⤵
  PID:8140
- C:\Windows\System\VXKyyRo.exe
  C:\Windows\System\VXKyyRo.exe
  2⤵
  PID:8164
- C:\Windows\System\IlVJmtI.exe
  C:\Windows\System\IlVJmtI.exe
  2⤵
  PID:8180
- C:\Windows\System\cpeTzTJ.exe
  C:\Windows\System\cpeTzTJ.exe
  2⤵
  PID:6272
- C:\Windows\System\VKRLYHR.exe
  C:\Windows\System\VKRLYHR.exe
  2⤵
  PID:7180
- C:\Windows\System\xJmcmPm.exe
  C:\Windows\System\xJmcmPm.exe
  2⤵
  PID:7256
- C:\Windows\System\qzGzZQy.exe
  C:\Windows\System\qzGzZQy.exe
  2⤵
  PID:7196
- C:\Windows\System\PcFYVaP.exe
  C:\Windows\System\PcFYVaP.exe
  2⤵
  PID:7272
- C:\Windows\System\PsvQeFU.exe
  C:\Windows\System\PsvQeFU.exe
  2⤵
  PID:7324
- C:\Windows\System\muTELdF.exe
  C:\Windows\System\muTELdF.exe
  2⤵
  PID:7340
- C:\Windows\System\plNimzZ.exe
  C:\Windows\System\plNimzZ.exe
  2⤵
  PID:7392
- C:\Windows\System\cIxrbsG.exe
  C:\Windows\System\cIxrbsG.exe
  2⤵
  PID:7460
- C:\Windows\System\OWxQvJc.exe
  C:\Windows\System\OWxQvJc.exe
  2⤵
  PID:7528
- C:\Windows\System\GKfvDSf.exe
  C:\Windows\System\GKfvDSf.exe
  2⤵
  PID:7560
- C:\Windows\System\LUmbPTZ.exe
  C:\Windows\System\LUmbPTZ.exe
  2⤵
  PID:7448
- C:\Windows\System\XOqRqzF.exe
  C:\Windows\System\XOqRqzF.exe
  2⤵
  PID:7544
- C:\Windows\System\kdGqVKu.exe
  C:\Windows\System\kdGqVKu.exe
  2⤵
  PID:7596
- C:\Windows\System\CgwLSQV.exe
  C:\Windows\System\CgwLSQV.exe
  2⤵
  PID:7664
- C:\Windows\System\IrWMaCj.exe
  C:\Windows\System\IrWMaCj.exe
  2⤵
  PID:7704
- C:\Windows\System\gfLcVgE.exe
  C:\Windows\System\gfLcVgE.exe
  2⤵
  PID:7716
- C:\Windows\System\oLJwTCK.exe
  C:\Windows\System\oLJwTCK.exe
  2⤵
  PID:7732
- C:\Windows\System\pPNwZfh.exe
  C:\Windows\System\pPNwZfh.exe
  2⤵
  PID:7684
- C:\Windows\System\MLUJWwz.exe
  C:\Windows\System\MLUJWwz.exe
  2⤵
  PID:7784
- C:\Windows\System\uFxTInp.exe
  C:\Windows\System\uFxTInp.exe
  2⤵
  PID:7816
- C:\Windows\System\WRXUpog.exe
  C:\Windows\System\WRXUpog.exe
  2⤵
  PID:7840
- C:\Windows\System\yBajMhZ.exe
  C:\Windows\System\yBajMhZ.exe
  2⤵
  PID:7868
- C:\Windows\System\KzozTWS.exe
  C:\Windows\System\KzozTWS.exe
  2⤵
  PID:7892
- C:\Windows\System\qGdhQWu.exe
  C:\Windows\System\qGdhQWu.exe
  2⤵
  PID:7936
- C:\Windows\System\kTIMsZB.exe
  C:\Windows\System\kTIMsZB.exe
  2⤵
  PID:7968
- C:\Windows\System\AEfTqhR.exe
  C:\Windows\System\AEfTqhR.exe
  2⤵
  PID:7956
- C:\Windows\System\KNVDoSh.exe
  C:\Windows\System\KNVDoSh.exe
  2⤵
  PID:8008
- C:\Windows\System\tOuIOPx.exe
  C:\Windows\System\tOuIOPx.exe
  2⤵
  PID:7984
- C:\Windows\System\wOsQABk.exe
  C:\Windows\System\wOsQABk.exe
  2⤵
  PID:8080
- C:\Windows\System\fqPiZLZ.exe
  C:\Windows\System\fqPiZLZ.exe
  2⤵
  PID:8056
- C:\Windows\System\bLafOkG.exe
  C:\Windows\System\bLafOkG.exe
  2⤵
  PID:8100
- C:\Windows\System\dtguJoH.exe
  C:\Windows\System\dtguJoH.exe
  2⤵
  PID:8148
- C:\Windows\System\UqVEwCm.exe
  C:\Windows\System\UqVEwCm.exe
  2⤵
  PID:8172
- C:\Windows\System\KTdbaiK.exe
  C:\Windows\System\KTdbaiK.exe
  2⤵
  PID:8188
- C:\Windows\System\NuuKNkb.exe
  C:\Windows\System\NuuKNkb.exe
  2⤵
  PID:7224
- C:\Windows\System\koZwlFm.exe
  C:\Windows\System\koZwlFm.exe
  2⤵
  PID:7200
- C:\Windows\System\MYPnhDD.exe
  C:\Windows\System\MYPnhDD.exe
  2⤵
  PID:7292
- C:\Windows\System\xDGvjBR.exe
  C:\Windows\System\xDGvjBR.exe
  2⤵
  PID:7312
- C:\Windows\System\hdUsKZc.exe
  C:\Windows\System\hdUsKZc.exe
  2⤵
  PID:7372
- C:\Windows\System\eNTPDoI.exe
  C:\Windows\System\eNTPDoI.exe
  2⤵
  PID:7556
- C:\Windows\System\SYVagaj.exe
  C:\Windows\System\SYVagaj.exe
  2⤵
  PID:7476
- C:\Windows\System\nPxeNzT.exe
  C:\Windows\System\nPxeNzT.exe
  2⤵
  PID:7628
- C:\Windows\System\sEUwZQB.exe
  C:\Windows\System\sEUwZQB.exe
  2⤵
  PID:7736
- C:\Windows\System\OfZccAU.exe
  C:\Windows\System\OfZccAU.exe
  2⤵
  PID:7804
- C:\Windows\System\eCHAXbJ.exe
  C:\Windows\System\eCHAXbJ.exe
  2⤵
  PID:7644
- C:\Windows\System\oWlOGEY.exe
  C:\Windows\System\oWlOGEY.exe
  2⤵
  PID:7852
- C:\Windows\System\jTpeECx.exe
  C:\Windows\System\jTpeECx.exe
  2⤵
  PID:7900
- C:\Windows\System\jedaJcQ.exe
  C:\Windows\System\jedaJcQ.exe
  2⤵
  PID:7880
- C:\Windows\System\VfMnWaI.exe
  C:\Windows\System\VfMnWaI.exe
  2⤵
  PID:8004
- C:\Windows\System\iEqiley.exe
  C:\Windows\System\iEqiley.exe
  2⤵
  PID:8028
- C:\Windows\System\WvPaZAg.exe
  C:\Windows\System\WvPaZAg.exe
  2⤵
  PID:8096
- C:\Windows\System\lOmPmoP.exe
  C:\Windows\System\lOmPmoP.exe
  2⤵
  PID:8156
- C:\Windows\System\jGhMMWy.exe
  C:\Windows\System\jGhMMWy.exe
  2⤵
  PID:7260
- C:\Windows\System\NQREimf.exe
  C:\Windows\System\NQREimf.exe
  2⤵
  PID:7412
- C:\Windows\System\HTrJgIX.exe
  C:\Windows\System\HTrJgIX.exe
  2⤵
  PID:7376
- C:\Windows\System\CQAijWm.exe
  C:\Windows\System\CQAijWm.exe
  2⤵
  PID:7564
- C:\Windows\System\ZbVSAjz.exe
  C:\Windows\System\ZbVSAjz.exe
  2⤵
  PID:7608
- C:\Windows\System\HqlaHtb.exe
  C:\Windows\System\HqlaHtb.exe
  2⤵
  PID:7872
- C:\Windows\System\cPMDXUw.exe
  C:\Windows\System\cPMDXUw.exe
  2⤵
  PID:8116
- C:\Windows\System\IZYaEgN.exe
  C:\Windows\System\IZYaEgN.exe
  2⤵
  PID:8160
- C:\Windows\System\XTklMFc.exe
  C:\Windows\System\XTklMFc.exe
  2⤵
  PID:8068
- C:\Windows\System\ysxyrCc.exe
  C:\Windows\System\ysxyrCc.exe
  2⤵
  PID:7240
- C:\Windows\System\ECNrWzq.exe
  C:\Windows\System\ECNrWzq.exe
  2⤵
  PID:7580
- C:\Windows\System\GbpOMep.exe
  C:\Windows\System\GbpOMep.exe
  2⤵
  PID:7848
- C:\Windows\System\SiNUFZo.exe
  C:\Windows\System\SiNUFZo.exe
  2⤵
  PID:7344
- C:\Windows\System\QEkUQws.exe
  C:\Windows\System\QEkUQws.exe
  2⤵
  PID:8208
- C:\Windows\System\LcrCcqw.exe
  C:\Windows\System\LcrCcqw.exe
  2⤵
  PID:8228
- C:\Windows\System\gyMpIKr.exe
  C:\Windows\System\gyMpIKr.exe
  2⤵
  PID:8244
- C:\Windows\System\spSqwcA.exe
  C:\Windows\System\spSqwcA.exe
  2⤵
  PID:8264
- C:\Windows\System\qgOHGrX.exe
  C:\Windows\System\qgOHGrX.exe
  2⤵
  PID:8280
- C:\Windows\System\riiyZYz.exe
  C:\Windows\System\riiyZYz.exe
  2⤵
  PID:8300
- C:\Windows\System\LEIIoUJ.exe
  C:\Windows\System\LEIIoUJ.exe
  2⤵
  PID:8324
- C:\Windows\System\kJLSEQE.exe
  C:\Windows\System\kJLSEQE.exe
  2⤵
  PID:8340
- C:\Windows\System\uetVLUc.exe
  C:\Windows\System\uetVLUc.exe
  2⤵
  PID:8360
- C:\Windows\System\rjwqSXX.exe
  C:\Windows\System\rjwqSXX.exe
  2⤵
  PID:8376
- C:\Windows\System\QKFIImY.exe
  C:\Windows\System\QKFIImY.exe
  2⤵
  PID:8392
- C:\Windows\System\yLBLHhR.exe
  C:\Windows\System\yLBLHhR.exe
  2⤵
  PID:8408
- C:\Windows\System\GRNonDD.exe
  C:\Windows\System\GRNonDD.exe
  2⤵
  PID:8424
- C:\Windows\System\zSICTDw.exe
  C:\Windows\System\zSICTDw.exe
  2⤵
  PID:8444
- C:\Windows\System\ZnlPNDL.exe
  C:\Windows\System\ZnlPNDL.exe
  2⤵
  PID:8464
- C:\Windows\System\cDXarSv.exe
  C:\Windows\System\cDXarSv.exe
  2⤵
  PID:8484
- C:\Windows\System\qSYYOQh.exe
  C:\Windows\System\qSYYOQh.exe
  2⤵
  PID:8504
- C:\Windows\System\cgANNYg.exe
  C:\Windows\System\cgANNYg.exe
  2⤵
  PID:8520
- C:\Windows\System\ssAtpdS.exe
  C:\Windows\System\ssAtpdS.exe
  2⤵
  PID:8536
- C:\Windows\System\JubREVZ.exe
  C:\Windows\System\JubREVZ.exe
  2⤵
  PID:8556
- C:\Windows\System\dIEdkyq.exe
  C:\Windows\System\dIEdkyq.exe
  2⤵
  PID:8572
- C:\Windows\System\trVkrpA.exe
  C:\Windows\System\trVkrpA.exe
  2⤵
  PID:8588
- C:\Windows\System\jfCFsxf.exe
  C:\Windows\System\jfCFsxf.exe
  2⤵
  PID:8604
- C:\Windows\System\AITKkRe.exe
  C:\Windows\System\AITKkRe.exe
  2⤵
  PID:8620
- C:\Windows\System\HCAWxzB.exe
  C:\Windows\System\HCAWxzB.exe
  2⤵
  PID:8648
- C:\Windows\System\GRHxLNu.exe
  C:\Windows\System\GRHxLNu.exe
  2⤵
  PID:8668
- C:\Windows\System\anpmJRV.exe
  C:\Windows\System\anpmJRV.exe
  2⤵
  PID:8684
- C:\Windows\System\KKnSECX.exe
  C:\Windows\System\KKnSECX.exe
  2⤵
  PID:8704
- C:\Windows\System\IcMSHBA.exe
  C:\Windows\System\IcMSHBA.exe
  2⤵
  PID:8724
- C:\Windows\System\XaROFUk.exe
  C:\Windows\System\XaROFUk.exe
  2⤵
  PID:8740
- C:\Windows\System\QdmLzSf.exe
  C:\Windows\System\QdmLzSf.exe
  2⤵
  PID:8756
- C:\Windows\System\BrTSaWk.exe
  C:\Windows\System\BrTSaWk.exe
  2⤵
  PID:8776
- C:\Windows\System\kpwrQgj.exe
  C:\Windows\System\kpwrQgj.exe
  2⤵
  PID:8792
- C:\Windows\System\GYyNpkQ.exe
  C:\Windows\System\GYyNpkQ.exe
  2⤵
  PID:8808
- C:\Windows\System\jnAsuCL.exe
  C:\Windows\System\jnAsuCL.exe
  2⤵
  PID:8824
- C:\Windows\System\aqNIJdg.exe
  C:\Windows\System\aqNIJdg.exe
  2⤵
  PID:8840
- C:\Windows\System\eIhpNvH.exe
  C:\Windows\System\eIhpNvH.exe
  2⤵
  PID:8860
- C:\Windows\System\WKfblTB.exe
  C:\Windows\System\WKfblTB.exe
  2⤵
  PID:8876
- C:\Windows\System\IccpdYq.exe
  C:\Windows\System\IccpdYq.exe
  2⤵
  PID:8976
- C:\Windows\System\JZLLIpk.exe
  C:\Windows\System\JZLLIpk.exe
  2⤵
  PID:9020
- C:\Windows\System\kxefnIA.exe
  C:\Windows\System\kxefnIA.exe
  2⤵
  PID:9116
- C:\Windows\System\lSLqysL.exe
  C:\Windows\System\lSLqysL.exe
  2⤵
  PID:9156
- C:\Windows\System\jLzwDoK.exe
  C:\Windows\System\jLzwDoK.exe
  2⤵
  PID:9172
- C:\Windows\System\jvkhlrq.exe
  C:\Windows\System\jvkhlrq.exe
  2⤵
  PID:9188
- C:\Windows\System\AbwgMli.exe
  C:\Windows\System\AbwgMli.exe
  2⤵
  PID:9204
- C:\Windows\System\vLaqLWq.exe
  C:\Windows\System\vLaqLWq.exe
  2⤵
  PID:7876
- C:\Windows\System\JoGbXqI.exe
  C:\Windows\System\JoGbXqI.exe
  2⤵
  PID:7540
- C:\Windows\System\RwQyWYp.exe
  C:\Windows\System\RwQyWYp.exe
  2⤵
  PID:7988
- C:\Windows\System\ubyJGTE.exe
  C:\Windows\System\ubyJGTE.exe
  2⤵
  PID:8216
- C:\Windows\System\xwNqxSI.exe
  C:\Windows\System\xwNqxSI.exe
  2⤵
  PID:8272
- C:\Windows\System\xImbquK.exe
  C:\Windows\System\xImbquK.exe
  2⤵
  PID:8256
- C:\Windows\System\eMUvVOs.exe
  C:\Windows\System\eMUvVOs.exe
  2⤵
  PID:8372
- C:\Windows\System\ydThcmi.exe
  C:\Windows\System\ydThcmi.exe
  2⤵
  PID:8516
- C:\Windows\System\IfFNIbH.exe
  C:\Windows\System\IfFNIbH.exe
  2⤵
  PID:8584
- C:\Windows\System\GUaXfiK.exe
  C:\Windows\System\GUaXfiK.exe
  2⤵
  PID:8640
- C:\Windows\System\jSVXmDq.exe
  C:\Windows\System\jSVXmDq.exe
  2⤵
  PID:8616
- C:\Windows\System\cJJmEWg.exe
  C:\Windows\System\cJJmEWg.exe
  2⤵
  PID:8712
- C:\Windows\System\tNOwBeG.exe
  C:\Windows\System\tNOwBeG.exe
  2⤵
  PID:8696
- C:\Windows\System\gGCZEYs.exe
  C:\Windows\System\gGCZEYs.exe
  2⤵
  PID:8748
- C:\Windows\System\EHkrvGa.exe
  C:\Windows\System\EHkrvGa.exe
  2⤵
  PID:8772
- C:\Windows\System\LaMXqeO.exe
  C:\Windows\System\LaMXqeO.exe
  2⤵
  PID:8820
- C:\Windows\System\piHNzpY.exe
  C:\Windows\System\piHNzpY.exe
  2⤵
  PID:8852
- C:\Windows\System\WhfWMPG.exe
  C:\Windows\System\WhfWMPG.exe
  2⤵
  PID:8856
- C:\Windows\System\PAFmzGh.exe
  C:\Windows\System\PAFmzGh.exe
  2⤵
  PID:8892
- C:\Windows\System\tGgcuXK.exe
  C:\Windows\System\tGgcuXK.exe
  2⤵
  PID:8912
- C:\Windows\System\THymxcl.exe
  C:\Windows\System\THymxcl.exe
  2⤵
  PID:8932
- C:\Windows\System\EMzNEDl.exe
  C:\Windows\System\EMzNEDl.exe
  2⤵
  PID:8948
- C:\Windows\System\CpTBFlh.exe
  C:\Windows\System\CpTBFlh.exe
  2⤵
  PID:8104
- C:\Windows\System\ZUuZswn.exe
  C:\Windows\System\ZUuZswn.exe
  2⤵
  PID:9028
- C:\Windows\System\HLmpIqe.exe
  C:\Windows\System\HLmpIqe.exe
  2⤵
  PID:9048
- C:\Windows\System\MXaOxBx.exe
  C:\Windows\System\MXaOxBx.exe
  2⤵
  PID:9064
- C:\Windows\System\dwNlIXG.exe
  C:\Windows\System\dwNlIXG.exe
  2⤵
  PID:9088
- C:\Windows\System\AxKbmjh.exe
  C:\Windows\System\AxKbmjh.exe
  2⤵
  PID:9104
- C:\Windows\System\LUAAOeX.exe
  C:\Windows\System\LUAAOeX.exe
  2⤵
  PID:8992
- C:\Windows\System\TnxhQDq.exe
  C:\Windows\System\TnxhQDq.exe
  2⤵
  PID:9008
- C:\Windows\System\ZUTMayR.exe
  C:\Windows\System\ZUTMayR.exe
  2⤵
  PID:9076
- C:\Windows\System\hSPLZZs.exe
  C:\Windows\System\hSPLZZs.exe
  2⤵
  PID:9132
- C:\Windows\System\PPcPnqV.exe
  C:\Windows\System\PPcPnqV.exe
  2⤵
  PID:9168
- C:\Windows\System\smhqBsb.exe
  C:\Windows\System\smhqBsb.exe
  2⤵
  PID:9212
- C:\Windows\System\gYaSEOH.exe
  C:\Windows\System\gYaSEOH.exe
  2⤵
  PID:7308
- C:\Windows\System\uJuTTiK.exe
  C:\Windows\System\uJuTTiK.exe
  2⤵
  PID:7360
- C:\Windows\System\HNteNbk.exe
  C:\Windows\System\HNteNbk.exe
  2⤵
  PID:8260
- C:\Windows\System\DBsJsqG.exe
  C:\Windows\System\DBsJsqG.exe
  2⤵
  PID:7592
- C:\Windows\System\VuJBLDf.exe
  C:\Windows\System\VuJBLDf.exe
  2⤵
  PID:8416
- C:\Windows\System\AUvteJO.exe
  C:\Windows\System\AUvteJO.exe
  2⤵
  PID:8440
- C:\Windows\System\BStkPsD.exe
  C:\Windows\System\BStkPsD.exe
  2⤵
  PID:8352
- C:\Windows\System\WqKOsVp.exe
  C:\Windows\System\WqKOsVp.exe
  2⤵
  PID:8320
- C:\Windows\System\LCnCysy.exe
  C:\Windows\System\LCnCysy.exe
  2⤵
  PID:8356
- C:\Windows\System\BTnAwWy.exe
  C:\Windows\System\BTnAwWy.exe
  2⤵
  PID:8564
- C:\Windows\System\JyNSDbK.exe
  C:\Windows\System\JyNSDbK.exe
  2⤵
  PID:8628
- C:\Windows\System\fpxjeKX.exe
  C:\Windows\System\fpxjeKX.exe
  2⤵
  PID:8644
- C:\Windows\System\maVAjPX.exe
  C:\Windows\System\maVAjPX.exe
  2⤵
  PID:8700
- C:\Windows\System\MLugPzi.exe
  C:\Windows\System\MLugPzi.exe
  2⤵
  PID:8400
- C:\Windows\System\tTeuvlf.exe
  C:\Windows\System\tTeuvlf.exe
  2⤵
  PID:8436
- C:\Windows\System\FovRFtJ.exe
  C:\Windows\System\FovRFtJ.exe
  2⤵
  PID:8332
- C:\Windows\System\phulkFJ.exe
  C:\Windows\System\phulkFJ.exe
  2⤵
  PID:9144
- C:\Windows\System\QrxHqrj.exe
  C:\Windows\System\QrxHqrj.exe
  2⤵
  PID:7780
- C:\Windows\System\mPzDiHI.exe
  C:\Windows\System\mPzDiHI.exe
  2⤵
  PID:8312
- C:\Windows\System\dMTXJdj.exe
  C:\Windows\System\dMTXJdj.exe
  2⤵
  PID:8136
- C:\Windows\System\lEulYwp.exe
  C:\Windows\System\lEulYwp.exe
  2⤵
  PID:8492
- C:\Windows\System\nPJOFrJ.exe
  C:\Windows\System\nPJOFrJ.exe
  2⤵
  PID:8496
- C:\Windows\System\QKcXsCC.exe
  C:\Windows\System\QKcXsCC.exe
  2⤵
  PID:8720
- C:\Windows\System\bjQjCqA.exe
  C:\Windows\System\bjQjCqA.exe
  2⤵
  PID:8692
- C:\Windows\System\oDSdGjP.exe
  C:\Windows\System\oDSdGjP.exe
  2⤵
  PID:8764
- C:\Windows\System\WWOPwNV.exe
  C:\Windows\System\WWOPwNV.exe
  2⤵
  PID:8848
- C:\Windows\System\PVHLVfF.exe
  C:\Windows\System\PVHLVfF.exe
  2⤵
  PID:8944
- C:\Windows\System\GUlizbP.exe
  C:\Windows\System\GUlizbP.exe
  2⤵
  PID:8972
- C:\Windows\System\VEYikAg.exe
  C:\Windows\System\VEYikAg.exe
  2⤵
  PID:9056
- C:\Windows\System\rRFYLYS.exe
  C:\Windows\System\rRFYLYS.exe
  2⤵
  PID:9100
- C:\Windows\System\guiOFTM.exe
  C:\Windows\System\guiOFTM.exe
  2⤵
  PID:9152
- C:\Windows\System\lpmxRdQ.exe
  C:\Windows\System\lpmxRdQ.exe
  2⤵
  PID:9016
- C:\Windows\System\wtVjVEo.exe
  C:\Windows\System\wtVjVEo.exe
  2⤵
  PID:7836
- C:\Windows\System\sNtYHBf.exe
  C:\Windows\System\sNtYHBf.exe
  2⤵
  PID:8480
- C:\Windows\System\MvINqnX.exe
  C:\Windows\System\MvINqnX.exe
  2⤵
  PID:8236
- C:\Windows\System\WUHeTuf.exe
  C:\Windows\System\WUHeTuf.exe
  2⤵
  PID:8660
- C:\Windows\System\fuGJSPK.exe
  C:\Windows\System\fuGJSPK.exe
  2⤵
  PID:8224
- C:\Windows\System\XcTFJxH.exe
  C:\Windows\System\XcTFJxH.exe
  2⤵
  PID:8940
- C:\Windows\System\POyCwUA.exe
  C:\Windows\System\POyCwUA.exe
  2⤵
  PID:8888
- C:\Windows\System\oMXkvHm.exe
  C:\Windows\System\oMXkvHm.exe
  2⤵
  PID:8900
- C:\Windows\System\gTteaaH.exe
  C:\Windows\System\gTteaaH.exe
  2⤵
  PID:8984
- C:\Windows\System\uAELhkg.exe
  C:\Windows\System\uAELhkg.exe
  2⤵
  PID:8200
- C:\Windows\System\ndsDYIj.exe
  C:\Windows\System\ndsDYIj.exe
  2⤵
  PID:8804
- C:\Windows\System\RhYnuXR.exe
  C:\Windows\System\RhYnuXR.exe
  2⤵
  PID:8788
- C:\Windows\System\HbQVTZg.exe
  C:\Windows\System\HbQVTZg.exe
  2⤵
  PID:8456
- C:\Windows\System\kOlCKVP.exe
  C:\Windows\System\kOlCKVP.exe
  2⤵
  PID:9000
- C:\Windows\System\ohLrHBb.exe
  C:\Windows\System\ohLrHBb.exe
  2⤵
  PID:7916
- C:\Windows\System\DiTdnJP.exe
  C:\Windows\System\DiTdnJP.exe
  2⤵
  PID:8816
- C:\Windows\System\PXGvmbh.exe
  C:\Windows\System\PXGvmbh.exe
  2⤵
  PID:8872
- C:\Windows\System\AXLYDTe.exe
  C:\Windows\System\AXLYDTe.exe
  2⤵
  PID:9164
- C:\Windows\System\rmhknAd.exe
  C:\Windows\System\rmhknAd.exe
  2⤵
  PID:9040
- C:\Windows\System\FgiSeCG.exe
  C:\Windows\System\FgiSeCG.exe
  2⤵
  PID:9112
- C:\Windows\System\eQrklKL.exe
  C:\Windows\System\eQrklKL.exe
  2⤵
  PID:8500
- C:\Windows\System\jRiNDkC.exe
  C:\Windows\System\jRiNDkC.exe
  2⤵
  PID:9060
- C:\Windows\System\UKBxjKN.exe
  C:\Windows\System\UKBxjKN.exe
  2⤵
  PID:9236
- C:\Windows\System\SwnEWXJ.exe
  C:\Windows\System\SwnEWXJ.exe
  2⤵
  PID:9256
- C:\Windows\System\KRtDwRL.exe
  C:\Windows\System\KRtDwRL.exe
  2⤵
  PID:9272
- C:\Windows\System\PgVmtLc.exe
  C:\Windows\System\PgVmtLc.exe
  2⤵
  PID:9288
- C:\Windows\System\mOUUQZN.exe
  C:\Windows\System\mOUUQZN.exe
  2⤵
  PID:9308
- C:\Windows\System\LhOIFAi.exe
  C:\Windows\System\LhOIFAi.exe
  2⤵
  PID:9324
- C:\Windows\System\ncAaTwh.exe
  C:\Windows\System\ncAaTwh.exe
  2⤵
  PID:9340
- C:\Windows\System\VtZsxOn.exe
  C:\Windows\System\VtZsxOn.exe
  2⤵
  PID:9372
- C:\Windows\System\OkIVrOf.exe
  C:\Windows\System\OkIVrOf.exe
  2⤵
  PID:9392
- C:\Windows\System\JlYWcWE.exe
  C:\Windows\System\JlYWcWE.exe
  2⤵
  PID:9416
- C:\Windows\System\PSVoLEO.exe
  C:\Windows\System\PSVoLEO.exe
  2⤵
  PID:9432
- C:\Windows\System\Grbejpv.exe
  C:\Windows\System\Grbejpv.exe
  2⤵
  PID:9456
- C:\Windows\System\OQaWnSK.exe
  C:\Windows\System\OQaWnSK.exe
  2⤵
  PID:9476
- C:\Windows\System\VLBHoml.exe
  C:\Windows\System\VLBHoml.exe
  2⤵
  PID:9504
- C:\Windows\System\KIWuCzu.exe
  C:\Windows\System\KIWuCzu.exe
  2⤵
  PID:9528
- C:\Windows\System\OdWsJEM.exe
  C:\Windows\System\OdWsJEM.exe
  2⤵
  PID:9544
- C:\Windows\System\rpzxjdm.exe
  C:\Windows\System\rpzxjdm.exe
  2⤵
  PID:9564
- C:\Windows\System\vZBHYak.exe
  C:\Windows\System\vZBHYak.exe
  2⤵
  PID:9584
- C:\Windows\System\ipHkdPA.exe
  C:\Windows\System\ipHkdPA.exe
  2⤵
  PID:9604
- C:\Windows\System\LDpnzGr.exe
  C:\Windows\System\LDpnzGr.exe
  2⤵
  PID:9628
- C:\Windows\System\xEcouII.exe
  C:\Windows\System\xEcouII.exe
  2⤵
  PID:9644
- C:\Windows\System\fRuuFbL.exe
  C:\Windows\System\fRuuFbL.exe
  2⤵
  PID:9660
- C:\Windows\System\PxNGWOg.exe
  C:\Windows\System\PxNGWOg.exe
  2⤵
  PID:9676
- C:\Windows\System\xnhlIkC.exe
  C:\Windows\System\xnhlIkC.exe
  2⤵
  PID:9712
- C:\Windows\System\VseOlnG.exe
  C:\Windows\System\VseOlnG.exe
  2⤵
  PID:9728
- C:\Windows\System\rqbbilu.exe
  C:\Windows\System\rqbbilu.exe
  2⤵
  PID:9744
- C:\Windows\System\RFVzRTR.exe
  C:\Windows\System\RFVzRTR.exe
  2⤵
  PID:9760
- C:\Windows\System\hwNoLUZ.exe
  C:\Windows\System\hwNoLUZ.exe
  2⤵
  PID:9792
- C:\Windows\System\WfMqqub.exe
  C:\Windows\System\WfMqqub.exe
  2⤵
  PID:9808
- C:\Windows\System\vnPfmgd.exe
  C:\Windows\System\vnPfmgd.exe
  2⤵
  PID:9824
- C:\Windows\System\udmaSvX.exe
  C:\Windows\System\udmaSvX.exe
  2⤵
  PID:9856
- C:\Windows\System\zuRdvep.exe
  C:\Windows\System\zuRdvep.exe
  2⤵
  PID:9872
- C:\Windows\System\sxAneOX.exe
  C:\Windows\System\sxAneOX.exe
  2⤵
  PID:9888
- C:\Windows\System\IsyxaVq.exe
  C:\Windows\System\IsyxaVq.exe
  2⤵
  PID:9904
- C:\Windows\System\rCmumsx.exe
  C:\Windows\System\rCmumsx.exe
  2⤵
  PID:9928
- C:\Windows\System\GGdoEUQ.exe
  C:\Windows\System\GGdoEUQ.exe
  2⤵
  PID:9948
- C:\Windows\System\QuXGyZs.exe
  C:\Windows\System\QuXGyZs.exe
  2⤵
  PID:9968
- C:\Windows\System\OTUWJeu.exe
  C:\Windows\System\OTUWJeu.exe
  2⤵
  PID:9984
- C:\Windows\System\ZgCTNav.exe
  C:\Windows\System\ZgCTNav.exe
  2⤵
  PID:10016
- C:\Windows\System\WZRevLs.exe
  C:\Windows\System\WZRevLs.exe
  2⤵
  PID:10032
- C:\Windows\System\PRhKXGm.exe
  C:\Windows\System\PRhKXGm.exe
  2⤵
  PID:10048
- C:\Windows\System\TdIvKqN.exe
  C:\Windows\System\TdIvKqN.exe
  2⤵
  PID:10064
- C:\Windows\System\DgyStkS.exe
  C:\Windows\System\DgyStkS.exe
  2⤵
  PID:10092
- C:\Windows\System\UTjgfxb.exe
  C:\Windows\System\UTjgfxb.exe
  2⤵
  PID:10116
- C:\Windows\System\PSzGMft.exe
  C:\Windows\System\PSzGMft.exe
  2⤵
  PID:10132
- C:\Windows\System\KscAaqf.exe
  C:\Windows\System\KscAaqf.exe
  2⤵
  PID:10152
- C:\Windows\System\xWGkytV.exe
  C:\Windows\System\xWGkytV.exe
  2⤵
  PID:10172
- C:\Windows\System\HouCjvq.exe
  C:\Windows\System\HouCjvq.exe
  2⤵
  PID:10188
- C:\Windows\System\UYuSgNG.exe
  C:\Windows\System\UYuSgNG.exe
  2⤵
  PID:10208
- C:\Windows\System\LaDhTtf.exe
  C:\Windows\System\LaDhTtf.exe
  2⤵
  PID:10228
- C:\Windows\System\kAyDEke.exe
  C:\Windows\System\kAyDEke.exe
  2⤵
  PID:9004
- C:\Windows\System\xGRsezu.exe
  C:\Windows\System\xGRsezu.exe
  2⤵
  PID:9264
- C:\Windows\System\cdIlNkC.exe
  C:\Windows\System\cdIlNkC.exe
  2⤵
  PID:9228
- C:\Windows\System\xlnzpKp.exe
  C:\Windows\System\xlnzpKp.exe
  2⤵
  PID:9352
- C:\Windows\System\HVVPRQr.exe
  C:\Windows\System\HVVPRQr.exe
  2⤵
  PID:9360
- C:\Windows\System\AqOIAzS.exe
  C:\Windows\System\AqOIAzS.exe
  2⤵
  PID:9384
- C:\Windows\System\EfaseVD.exe
  C:\Windows\System\EfaseVD.exe
  2⤵
  PID:9388
- C:\Windows\System\uquRSfp.exe
  C:\Windows\System\uquRSfp.exe
  2⤵
  PID:9452
- C:\Windows\System\jfkWEew.exe
  C:\Windows\System\jfkWEew.exe
  2⤵
  PID:9496
- C:\Windows\System\UAsRFPl.exe
  C:\Windows\System\UAsRFPl.exe
  2⤵
  PID:9524
- C:\Windows\System\brgZnMP.exe
  C:\Windows\System\brgZnMP.exe
  2⤵
  PID:9552
- C:\Windows\System\RxLCloG.exe
  C:\Windows\System\RxLCloG.exe
  2⤵
  PID:9580
- C:\Windows\System\gCyHewt.exe
  C:\Windows\System\gCyHewt.exe
  2⤵
  PID:9652
- C:\Windows\System\JurvXrL.exe
  C:\Windows\System\JurvXrL.exe
  2⤵
  PID:9688
- C:\Windows\System\TJSwRyd.exe
  C:\Windows\System\TJSwRyd.exe
  2⤵
  PID:9696
- C:\Windows\System\WZrqjuq.exe
  C:\Windows\System\WZrqjuq.exe
  2⤵
  PID:9724
- C:\Windows\System\nTlvSdC.exe
  C:\Windows\System\nTlvSdC.exe
  2⤵
  PID:9768
- C:\Windows\System\EJnBHcq.exe
  C:\Windows\System\EJnBHcq.exe
  2⤵
  PID:9788
- C:\Windows\System\ZpYSzOO.exe
  C:\Windows\System\ZpYSzOO.exe
  2⤵
  PID:9832
- C:\Windows\System\CAvRkIo.exe
  C:\Windows\System\CAvRkIo.exe
  2⤵
  PID:9852
- C:\Windows\System\RbIzJbW.exe
  C:\Windows\System\RbIzJbW.exe
  2⤵
  PID:9936
- C:\Windows\System\jFxvWmF.exe
  C:\Windows\System\jFxvWmF.exe
  2⤵
  PID:9884
- C:\Windows\System\qUSDbra.exe
  C:\Windows\System\qUSDbra.exe
  2⤵
  PID:9924
- C:\Windows\System\jqqOvBF.exe
  C:\Windows\System\jqqOvBF.exe
  2⤵
  PID:10000
- C:\Windows\System\VhAtIpA.exe
  C:\Windows\System\VhAtIpA.exe
  2⤵
  PID:10024
- C:\Windows\System\ZkOuLRJ.exe
  C:\Windows\System\ZkOuLRJ.exe
  2⤵
  PID:10072
- C:\Windows\System\IMclCfb.exe
  C:\Windows\System\IMclCfb.exe
  2⤵
  PID:10088
- C:\Windows\System\ryrIudy.exe
  C:\Windows\System\ryrIudy.exe
  2⤵
  PID:10140
- C:\Windows\System\VqGYMIJ.exe
  C:\Windows\System\VqGYMIJ.exe
  2⤵
  PID:10164
- C:\Windows\System\xjOgaOd.exe
  C:\Windows\System\xjOgaOd.exe
  2⤵
  PID:10196
- C:\Windows\System\aCIqqLO.exe
  C:\Windows\System\aCIqqLO.exe
  2⤵
  PID:10236
- C:\Windows\System\JPiInJr.exe
  C:\Windows\System\JPiInJr.exe
  2⤵
  PID:9224
- C:\Windows\System\ARcJNEV.exe
  C:\Windows\System\ARcJNEV.exe
  2⤵
  PID:9320
- C:\Windows\System\kTCZxId.exe
  C:\Windows\System\kTCZxId.exe
  2⤵
  PID:9356
- C:\Windows\System\vEkJtYl.exe
  C:\Windows\System\vEkJtYl.exe
  2⤵
  PID:9400
- C:\Windows\System\rVLGtTL.exe
  C:\Windows\System\rVLGtTL.exe
  2⤵
  PID:9428
- C:\Windows\System\bXoUEvd.exe
  C:\Windows\System\bXoUEvd.exe
  2⤵
  PID:9404
- C:\Windows\System\kgoHbIo.exe
  C:\Windows\System\kgoHbIo.exe
  2⤵
  PID:9540
- C:\Windows\System\ePRumPu.exe
  C:\Windows\System\ePRumPu.exe
  2⤵
  PID:9620
- C:\Windows\System\yMZtfzR.exe
  C:\Windows\System\yMZtfzR.exe
  2⤵
  PID:9636
- C:\Windows\System\pBdrzsf.exe
  C:\Windows\System\pBdrzsf.exe
  2⤵
  PID:9708
- C:\Windows\System\ggkAgNn.exe
  C:\Windows\System\ggkAgNn.exe
  2⤵
  PID:9752
- C:\Windows\System\RoqkqLw.exe
  C:\Windows\System\RoqkqLw.exe
  2⤵
  PID:9816
- C:\Windows\System\FyEGsmW.exe
  C:\Windows\System\FyEGsmW.exe
  2⤵
  PID:9868

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AWSFtTb.exe

Filesize
1.4MB

MD5
d7eda2f6e040cc06162adcd9a9d108f7

SHA1
c2bc65b264e1462d6d64e97b9583741d3677dd24

SHA256
1ae5a1bc095fb91ea93edb2fb151ffc63ad65558d68d7f39dcccd331c26dbaea

SHA512
c6ec1a4508f1d940a984b630094af2f69f9e16cd93bb9379f7ab09292b6f0b256ad5715a5dd4ae30bc3d947034717a9855f9f7cc9c77e8033aaa9030460782d7

Download Submit
C:\Windows\system\CHphYdo.exe

Filesize
1.4MB

MD5
0ba6c110cb9ee87fa8c82f268ded58f8

SHA1
e2d75803256eab77d3a8c603db6725731299ce83

SHA256
b82202963770cbb7b2c5ceb125952f24b08af588cb3d4ce95593b15902840565

SHA512
daeba8845ddb0288c54289e72b393b1cbef65f5a1333117ea81154296658fb123e91c3bcfcfb7042cfe0a2365a811f573925c3db31f56fe9955407d88ea08ba4

Download Submit
C:\Windows\system\HeEGRDC.exe

Filesize
1.4MB

MD5
0a46b8b2ec158a54ed47639b9ab885a6

SHA1
7e74f466cd3ad1ac8c305d66717e8a5af2a14939

SHA256
cfc0e15cc1b3c7525fc79f9eb1a3b5816289641773d5bbbb81f8a9c0baf917a1

SHA512
6402ecc43b75461ec6cdc60c28e8e7777f3cb7a935b2b686f1af3afabf86422cad4a09da5f74652e374df65917ea203aebe2deba8f9e77fb6fce0dc513652392

Download Submit
C:\Windows\system\JEDYLzz.exe

Filesize
1.4MB

MD5
37f943b11c1036511c295c7ad3737f8c

SHA1
ee802883a8db35c49ceb55f8ab725f40c2cd0d5b

SHA256
969397cff37cbfbf0ea186b3efd8b7a874ad1c1e26f7c924ea4588c66621157c

SHA512
c30e7c28a36b7a1fbc9565361201c70d64960b880bee43e86b95880116e60f2f62aa5bde270c4a7cb067a20efbb97ae2c605a34bc14a2c696a2f8f0cf8237f63

Download Submit
C:\Windows\system\OoyXPAt.exe

Filesize
1.4MB

MD5
24654542d22c0624a65af3379acc759e

SHA1
06ab2688d9d5a36d53b5b3fbaf1687705ec94200

SHA256
3f0d4e2c0b2fca083e33bc17e05f3cc39cd63d0e24a2b5457e810e2bb823eb81

SHA512
37c4055a0d6da530bd0d6d50cf3eb464c360ce6da25188dc7561546574d476d2399d6e60b7e5e93eb205ca61524e7b70c436a809c95a528d0865b8cf55e95d5a

Download Submit
C:\Windows\system\PwuyPoh.exe

Filesize
1.4MB

MD5
e55e3520102d64a2d88ceb9ed9d47f4b

SHA1
cf86bb8cc5072fc491ce4f4a549d8d553fd5cbad

SHA256
818e7431553be24ee559849c7dd3f1e7013a14de008b50fc54ea47142f89fab9

SHA512
3e4c63b0f1f02e079784bd9e86761f65b4f5316b5217179ad647d8b5587bd50ef7cd6f2c278619693617329e29abce1bc7343218cbb33fa4fff8ebbec1f055de

Download Submit
C:\Windows\system\TDksDPv.exe

Filesize
1.4MB

MD5
02d1708c152065d164a91def40055669

SHA1
e6fbf66a3c64fc1c77ae2e436d1eedfc89188bdd

SHA256
54c75d563f80ffb54f6fa87ae75261cc035ae784464b121f03dfba59508cf740

SHA512
dc5bdd9fb270c7d889b7a51029500288488f87571528c054a000c77581ecd170b8bb2a8d1b6fbe102b04d763d45982e227bdf7a3639bfb93b1c7512a2f1d8e62

Download Submit
C:\Windows\system\UyLUqgJ.exe

Filesize
1.4MB

MD5
d51981852b9780111bb0076cfac92fbe

SHA1
f3b31ab2b3c183c6619b919e7d1c9383a9f322e0

SHA256
b5ea1366946fff90dbc0f3419dd1ce46725e1d2344f35dd9232389e78cf3aa61

SHA512
a0f67f2027de2f21abb25cdbede94656ef8d1c410ae0a1f9cdc9b6d29b886df4c3ae2677c513beed9f02f4d11cd1186524e51a0cff2632954c66e77138db4338

Download Submit
C:\Windows\system\WLdfUOa.exe

Filesize
1.4MB

MD5
03e493d1eeb9f0a6214f8b1a4f54fd63

SHA1
5138924d7371466d836eb74af1cba866d962fe65

SHA256
509aa098847b622d019eae0d7745ffcdf2287d9c05a90ea0048649807a0f20f3

SHA512
198b8f4b2251429d518ad5e70343074aeb721f93ffba88747c5ba564603c39c5ffc5d46d5e80557de55cc654bdac9a10abeec73849813fe8ce98e9e203503840

Download Submit
C:\Windows\system\YNLiRFT.exe

Filesize
1.4MB

MD5
1afead76af311fa42b4ffc220ed51e20

SHA1
97bc38523e15618167829226e19b0cf70dbb1822

SHA256
fbcc6a0b226eb0676132418378e5efa1e5b2168f62c0301eadd0d13821b48b69

SHA512
03efacf1b83faab354a142548c31966dcf0d88e4ff4fec5adc4cb1a001ec3853df2df6ef36cccc45751f2487e46115d1a31d9f3ebed34eaa89c18d44c1c62b5e

Download Submit
C:\Windows\system\aloddfl.exe

Filesize
1.4MB

MD5
0b61a3fe3a6764831c0150fb4e8a0576

SHA1
8d303e6724f2393369f9cbb29ad3b36af32ee2c1

SHA256
7edab2dce1848963523e8e0985141d7d2ea41d692bfc13cdce12b5c56f5762b3

SHA512
dae66b33f0e5b624252546dd9cb34f073abcf6682a24f8860fdf083fb87157f3c76bd0d253c73f72414b99cd26c4b1b717aa4dc4ad83c297a4f638e5d47a27bd

Download Submit
C:\Windows\system\bNBfqOh.exe

Filesize
1.4MB

MD5
9aff0477eb9b379d373a1f406a69a262

SHA1
06865052fb8aabbe0dcc5a543f8a1e9113e73d78

SHA256
6407e8dfe7faf65df2c4d33e4928910c480c7cb3a23ac135d740c822fdff08bd

SHA512
4403d74fd747132fe386b2c3b0cfc23e2817e2043ae54ed05d74206eb6c4599672520c62f98d768215c0f9b79aa5091c68575811fbd6ed5bd4a5890b04ae7089

Download Submit
C:\Windows\system\bfNRKjp.exe

Filesize
1.4MB

MD5
709fdc3190687b07d028ad25cc09637c

SHA1
b7842bf4bdde9f99690472f350f18914cc9b43bb

SHA256
4a3c82f3d98e5789f6082fbdaa1a43a220e2df8e338efe1d2ac91b977c730c37

SHA512
6f5342f8b3156f4850a123e4cf99dc316e127b66ae63f4b36f5f6836e43e67e11c4d2953bfc6cf4f9e7610cf16f46422d223822a818dd5d3107fe49babd8e6d3

Download Submit
C:\Windows\system\cGGgAAI.exe

Filesize
1.4MB

MD5
31f9c4fd2cb1e2d0b6c5bb6c893ef713

SHA1
accbc89c0f7b156218ca986e815609dfd1d065a4

SHA256
1626e7c03478eae53258a4522bc669f2b60cfb4d7de2acb4c72b4afd71112086

SHA512
a3a8cf24d2aaf46db2aebd85ff7886551ba15b1977b22f8374e5d719167430c72e84398d27eb3eef03f9b61ef5a9e406a97e4697f0288b29214ef16c0de96a3d

Download Submit
C:\Windows\system\eKicLxq.exe

Filesize
1.4MB

MD5
374d42c814884a3a192165042751c484

SHA1
fc3956f7a2786d3d654493cd746af1f393d9eb25

SHA256
dd72484dd0c8dc5d3b6b8b350cf9cb579d9e3e27169f415ce715c1d710fa963f

SHA512
26839bc35bdf7561fd89e47f060de8481717b1a8a553619cfbf81aee734249c6a3a4f5cef54fb869424c472298f27d33b91059e6c9009388583e864ed3dc667f

Download Submit
C:\Windows\system\eSfcboG.exe

Filesize
1.4MB

MD5
b55e0c050fb55b05c0b105bc2be4c15b

SHA1
3a9e8da18b47d72dfddc6b72ee6c1246b440bf0b

SHA256
d9349c0852d8dcfba549c18287412bc951d927358d75e90901d24510e9a907a6

SHA512
f343bfd6dbff6825f1d91df04778e6e2ee04a5f0fdeebed9b3bd823a02980051eb02ce4c4a2886992d019e44f295873e4ae1e16ea94cfce78b952c35c06f09d6

Download Submit
C:\Windows\system\gkeMJCA.exe

Filesize
1.4MB

MD5
304764a910ade09114104e143bacf075

SHA1
7a17d6205de9de3bcc0f6f5da1b0c208cb5e154f

SHA256
1dd407555745b037ec42602810573898b3374fb6fc13d63261da83d615a7ba9f

SHA512
a104da5ad2d476d40238a61d27e48f904f069eeb7bb70b3b2188c179c4b4fbd959ebd038dd19b2b6f7212cdee2fa4420057bc5d21b48116e268ec0f561e88db8

Download Submit
C:\Windows\system\gxwUVYn.exe

Filesize
1.4MB

MD5
692d375b1572bdd4cdf857bb9d854b3d

SHA1
dd117e49cb3bb79f383d874b76f8e93d815fbfaf

SHA256
cc0399437c5bf7091a0835e599c8883d61d1f111d86f6e71f09f0bb770fa6bbf

SHA512
6eb30fc2e387d27a5bec37fc0a71632bf3b1232c47eb18e5e2e1799ddbd24765c32c1e77cf4b9680db0f1d02ffd03d77315984bc97e9c50a7d3c7b98e9ea80e1

Download Submit
C:\Windows\system\kPNiYtN.exe

Filesize
1.4MB

MD5
07ffe9c3bc747bbe3fa50ce7e339a025

SHA1
35da81f63ea9139ead736d95d82ab03b9feee02e

SHA256
9ef57cd6eda9b14cf197b019045e904c32035c6ed139fc6797bd725b39eb3307

SHA512
48365cb6259d266c8b30861371dc41ac885fb5c6d219b42acb1672b471217487a46574c716ec224233b3957db74751a7aafac840eaf826f485d27ee3b8bcc460

Download Submit
C:\Windows\system\lLDSuhr.exe

Filesize
1.4MB

MD5
75e79e3ef20dddc50013d1ddedf7c97d

SHA1
e8d48b2f75bbd8c59554915ab67918b5e3d5d45f

SHA256
5356a4ada37367165a9b6fa4a9792a5876f17f9d48ea0f1220c7149a3b3156cd

SHA512
c45c5e1426b3606d3802b6c7839a2b2c94760fe67cee9a03d2b1eb83d97f004379d2e330269b552c8fbd7622537306f1fcfefceeba31b0edb714d611d9b3f95b

Download Submit
C:\Windows\system\lMDEoWr.exe

Filesize
1.4MB

MD5
c5fa3ce961b687e15740e61a0c545364

SHA1
2d31956dfccd3ac615b326f00c88965dd2e9c2f0

SHA256
e02aa777691d2141e4fcf2503635e598971e1ab5f70a0e3a5df7a57dc6e8d81d

SHA512
17f80e15189922f24169d334b603fad5a2fc10f6874c015ba23bfb2d3bf19948eddcd43e5ad10246e048da3fe079ef9cf1f51759219175b7374916be2913e860

Download Submit
C:\Windows\system\nsZXGGF.exe

Filesize
1.4MB

MD5
259590d63896472e26688d1b60706bdf

SHA1
e593e9d7bc76a3eed0b204c7b84eb92fe2f206ba

SHA256
ce10fd5c2f8253741ac432cc81fbbc2339dd342751957056d2b74aaa8bc84ac1

SHA512
f96861bf9068a4138ee056f5ffab57ec6db3862c6c174cb38e2acde838b5f3e4b033c4701bf046fc8d20a78940d16c8133e810728c1a07f4b0b681cecd7c8c09

Download Submit
C:\Windows\system\pRlZhEO.exe

Filesize
1.4MB

MD5
d9067637720bc3886dc6b43a2364180b

SHA1
9e4790579fced8bde5c0ec3732bc45bcb1a7e39b

SHA256
59a3827cbe27f1d4495d8dba7a9b7003d41a087df2f9dfd3796c49493fb8ef76

SHA512
94e2e9b5b176f61bc8bb5dbcbc7772363d1940d455ac471d22e398c5cfdf77a4d9c21906e82345ebf8d9915e850a3fb27d89cc6490f768473a0b6e05c849b755

Download Submit
C:\Windows\system\peYrVKI.exe

Filesize
1.4MB

MD5
fef333e2132fa8e7050d3015860bafaa

SHA1
e28785c3aa353d8f19572eb4a8b16de2e0186077

SHA256
eafe0bc949dbbfa68e5ce56173b79fcdf7c79199eb83503ee5fed2ddc6fee78a

SHA512
8530479846fcf14115e02c0b7fdacd7099d4f295207cd20dc6a520f321e32381155819067c5a9d0708c1664649ca81050616ae601580cba1de023aa5549e3dd9

Download Submit
C:\Windows\system\qQEyhRQ.exe

Filesize
1.4MB

MD5
fb49e9045c7aca458e340848c07a1758

SHA1
b929f1223ce56e4f9f180912de7cf39fd7aba98a

SHA256
b13e7ae8e4f646bec5502baee7bf27159232504852d90a14f18d6a8d48f187ee

SHA512
96c20213b66d9d9fec20325da220bc184cde633c0b9cac0e06d21d1709f8a37a4fbbf29dcb70956996e4401d4ee6b21eef3a676ecce1beda3ad3d76f14b038f9

Download Submit
C:\Windows\system\tnKWoGe.exe

Filesize
1.4MB

MD5
099420925499205ba3f466ea7fe2e76c

SHA1
374537ecf3186281fe5a3e7c2ca4dfd7e6236f4a

SHA256
f286e275ff70efe28d6f306f5f9a2cc0350967302af729ec146b5a98f226f305

SHA512
4141ac26bea984a633b63054993c64b362eecd51a71f4e0a2edf9a20285dc07dda1fc4db09c56d5bdeded43310ccba7cab865db3cc3b25571b5f23106b936ae1

Download Submit
C:\Windows\system\xhuNUJu.exe

Filesize
1.4MB

MD5
0e104d49be9292cc79c4150f3e41c880

SHA1
329e97f48ea06dc2d222e2b915e9144349249c13

SHA256
1c47f508424b5214ac78d5486c2928c125add7a7d57a08f3b5c98bae785a5b6b

SHA512
fdd43771597e1882fb8bae80cec1cd7750ddcf9dcc4b6786dc19d65a582370011d51cca268186242d27bced765d848e39eea12b999606aafae9575f5da4363f6

Download Submit
C:\Windows\system\zWfplsy.exe

Filesize
1.4MB

MD5
09eb24d00c7103d2b17d591f49aeeb13

SHA1
8cf4f58cb47be67207c2d2d659c4483f15b427cd

SHA256
cf2151dd09a5ee00e38c9b3e2d5e40e65a51eb8a322ecc9e5dfb89b9b3ca11f5

SHA512
3aae0d7f61abb89ae26f6351a730e48b7fbf1b25ed5378141de5965fdb3a23ac19ce7e742156ec30f3a6f22343ca2c8221b4422b2d984f03b186535bb9ce945c

Download Submit
C:\Windows\system\ztUekdd.exe

Filesize
1.4MB

MD5
aada0e5244ffbe57953d308f901fc561

SHA1
665fd4723393fb7a28681c1e02f77b5827198721

SHA256
6e0fdc72a290dc39218900ad3e0c0199f70bd6d3565b0c37d4f3b9953ff56b27

SHA512
1a73e8551ee80a7a0f334cfade301f1122f7e46a2efd9aebad3d1c0c298a2d17300262aa5820dae0a9a3f1c963136dec3d8dbbad60388850775bebf9797a36c7

Download Submit
\Windows\system\CibgtXf.exe

Filesize
1.4MB

MD5
74f3e499b47cb87d14c1a3851691c2d2

SHA1
e6046f568252d9fffb34435690dcf37729697073

SHA256
911cdc6b603ffb2fc99ad700f4d103b3f3600ba57833a013b0145cc7bfddb6e2

SHA512
cbfb7125c4c5f6442f241839b64f15ab3f26835bcea68c749b38afa4250d31c73e26631bc0e1e4690be1bf6395bc6b09e83b9428bfd0a4b17e23f37c086e090b

Download Submit
\Windows\system\GUmurHo.exe

Filesize
1.4MB

MD5
02c8728d10ebdd3e9912309cd2f83917

SHA1
8393e964c5f4f7c611ec1990a435b17d3fd621fb

SHA256
ecb9bf7f8bdbdd818101ddd43ad6ac0d56cad32fafbbf611ccd709bdfad972d8

SHA512
930a604cc9c3f4047435a7470c10446dfe879667d93a789c7577e4bc692d49fe9fc94c889ed3d7d4e70992b54dc2ab356dea1c4485537505d92731ce4c4e80b0

Download Submit
\Windows\system\HzFXFnm.exe

Filesize
1.4MB

MD5
b1010bca2888c7e1ccd6372e3d58d832

SHA1
55f74804f641243c0efc169348488993d0c3ef2f

SHA256
dc720621107f7acfa107662bde77b9451bb95d1ad013c950ac4e9fe5417b6fb9

SHA512
7697c336e140a7da0655eece2be4965ef3eeb9fca5869ef8ba5de4123f2dcdf93acbbc8e74d3a2a6561166e5dcbe11782ea3b9a93be480f619ec23dd56e1a941

Download Submit
memory/540-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download