xmrig | 67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 05:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
Size

1.5MB
MD5

276bc873a46fdcae1fd03b962266bb97
SHA1

adb434d72291c516daae8bed2340986462f832cc
SHA256

67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244
SHA512

7529d71af2e425a22a5a7b226e8178ab097c397ee9943db61626be6d73cf922becb93ddfb49367095646aabb3c0f4738086127442a93cd489496d7931475b0f6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc9:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5b

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-5.dat	xmrig
behavioral1/files/0x0007000000016d15-25.dat	xmrig
behavioral1/files/0x0007000000016d02-23.dat	xmrig
behavioral1/files/0x0008000000016d27-37.dat	xmrig
behavioral1/files/0x00050000000193d4-39.dat	xmrig
behavioral1/files/0x00050000000193ec-45.dat	xmrig
behavioral1/files/0x0005000000019417-50.dat	xmrig
behavioral1/files/0x0005000000019441-61.dat	xmrig
behavioral1/files/0x00050000000194bd-65.dat	xmrig
behavioral1/files/0x000500000001960c-86.dat	xmrig
behavioral1/files/0x0005000000019610-98.dat	xmrig
behavioral1/files/0x000500000001997c-132.dat	xmrig
behavioral1/files/0x0005000000019c36-130.dat	xmrig
behavioral1/files/0x00050000000196e8-124.dat	xmrig
behavioral1/files/0x000500000001966c-117.dat	xmrig
behavioral1/files/0x0005000000019616-111.dat	xmrig
behavioral1/files/0x0005000000019618-109.dat	xmrig
behavioral1/files/0x0005000000019614-103.dat	xmrig
behavioral1/files/0x0005000000019c38-145.dat	xmrig
behavioral1/files/0x00050000000196ac-123.dat	xmrig
behavioral1/files/0x000500000001962a-115.dat	xmrig
behavioral1/files/0x0005000000019612-101.dat	xmrig
behavioral1/files/0x000500000001960d-90.dat	xmrig
behavioral1/files/0x000500000001960e-93.dat	xmrig
behavioral1/files/0x000500000001960a-81.dat	xmrig
behavioral1/files/0x00050000000195d9-77.dat	xmrig
behavioral1/files/0x0005000000019537-73.dat	xmrig
behavioral1/files/0x00050000000194f3-69.dat	xmrig
behavioral1/files/0x0005000000019436-58.dat	xmrig
behavioral1/files/0x000500000001941a-53.dat	xmrig
behavioral1/files/0x0009000000016d1f-34.dat	xmrig
behavioral1/files/0x0007000000016d0c-33.dat	xmrig
behavioral1/files/0x0008000000016ccb-32.dat	xmrig
behavioral1/files/0x0008000000016c53-22.dat	xmrig
behavioral1/files/0x0008000000016c47-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
828	ugtxANh.exe
2532	tchibMu.exe
2528	ZMVOVdZ.exe
2408	ayiumyg.exe
2448	NpIiszg.exe
1736	bclBEMf.exe
1960	dMAkUgc.exe
2708	RoSVwMQ.exe
2808	eRFRyfa.exe
2984	QHHVygL.exe
2608	bZbZpWU.exe
2764	KMIvZBN.exe
2888	UKdUwps.exe
1164	kBLWGEM.exe
2852	vXpUQLC.exe
2656	qlFPLXt.exe
2612	lOZBuAY.exe
2676	jTUcFxF.exe
3064	lGkfKZC.exe
2428	tGNdFHf.exe
2568	GXrbHHl.exe
1764	NUMqEtK.exe
1828	UvCtIdj.exe
2004	tbnnzKD.exe
1812	ghdPNSR.exe
1588	ywEihIA.exe
2920	ZsuavDK.exe
2928	BkBUlOr.exe
2328	FyioMSd.exe
2948	dbolJjs.exe
2156	ZDgjzWK.exe
2372	Vswcpae.exe
2940	JpYhRnp.exe
1640	hMlNQlW.exe
2436	DeSWhkg.exe
1096	XVWXEdi.exe
1844	lorgwje.exe
2988	eNVSLZc.exe
2992	nTvQjDx.exe
2024	CueTBkL.exe
1320	YzFigMW.exe
996	XNTlPTS.exe
948	ZlpEJmw.exe
308	IejKDKy.exe
2140	PTJCnGg.exe
1368	MpRRBFe.exe
2192	NTVHkoW.exe
2420	mkpmChW.exe
1720	blwykdg.exe
1600	FvJSajF.exe
912	NCoAojY.exe
1000	IFdWMdD.exe
2252	FcSsVWT.exe
2572	chPSFmu.exe
1680	GiWKMtz.exe
2964	lIQknop.exe
2068	ZnwQmZm.exe
2148	VzmcxiX.exe
2492	rabvVab.exe
2212	yBycRQk.exe
2236	SJSPYgM.exe
2444	GOejSoq.exe
2460	ZVYpkgP.exe
1064	aTubVbg.exe

Loads dropped DLL 64 IoCs

pid	Process
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uLCSItj.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\ydvTNfj.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\vbFxsax.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\IcyBhIP.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\puCauDf.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\lhOHltv.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\keIsKuq.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\TJJiXHT.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\QBlXvOB.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\lJOiShC.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\iRyoHpV.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\glzwmsC.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\iXhNKci.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\RXipSqk.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\RJpMvpf.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\CJOZESz.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\yJUcoJi.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\ZLgdSER.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\EMOeoNi.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\WuoJTAS.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\BczxDHG.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\tHXHZut.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\MWwiSMf.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\WSHpMpe.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\kodkDjc.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\BAYqjTB.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\bBMWFoZ.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\pzVHgAn.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\OKmTgxU.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\XSORRrd.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\rRUIgto.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\TdFbSLe.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\lQmYjQS.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\InunWds.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\qnOCmsW.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\rcaBPHx.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\gtQAwiO.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\goevYvm.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\ragJbQn.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\dEjyERq.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\bDBMvBv.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\EVtWViQ.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\lyTPeso.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\dROBkGs.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\FyioMSd.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\wsyYMie.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\aeamHgG.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\bjQZNGI.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\TZiEXsW.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\YKKbMIS.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\NHDDRGh.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\hSUoSBP.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\DPUnrbZ.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\fYBtWtz.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\oucTSdp.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\oPpWodk.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\sApZlkA.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\QUnWDgA.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\CgiWILB.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\yefdINc.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\uJSqOtr.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\nXtcRKj.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\yydgJFf.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\xaQzDbs.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2100 wrote to memory of 828	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	31
PID 2100 wrote to memory of 828	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	31
PID 2100 wrote to memory of 828	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	31
PID 2100 wrote to memory of 2532	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	32
PID 2100 wrote to memory of 2532	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	32
PID 2100 wrote to memory of 2532	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	32
PID 2100 wrote to memory of 2528	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	33
PID 2100 wrote to memory of 2528	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	33
PID 2100 wrote to memory of 2528	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	33
PID 2100 wrote to memory of 1736	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	34
PID 2100 wrote to memory of 1736	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	34
PID 2100 wrote to memory of 1736	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	34
PID 2100 wrote to memory of 2408	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	35
PID 2100 wrote to memory of 2408	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	35
PID 2100 wrote to memory of 2408	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	35
PID 2100 wrote to memory of 1960	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	36
PID 2100 wrote to memory of 1960	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	36
PID 2100 wrote to memory of 1960	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	36
PID 2100 wrote to memory of 2448	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	37
PID 2100 wrote to memory of 2448	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	37
PID 2100 wrote to memory of 2448	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	37
PID 2100 wrote to memory of 2708	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	38
PID 2100 wrote to memory of 2708	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	38
PID 2100 wrote to memory of 2708	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	38
PID 2100 wrote to memory of 2808	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	39
PID 2100 wrote to memory of 2808	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	39
PID 2100 wrote to memory of 2808	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	39
PID 2100 wrote to memory of 2984	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	40
PID 2100 wrote to memory of 2984	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	40
PID 2100 wrote to memory of 2984	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	40
PID 2100 wrote to memory of 2608	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	41
PID 2100 wrote to memory of 2608	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	41
PID 2100 wrote to memory of 2608	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	41
PID 2100 wrote to memory of 2764	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	42
PID 2100 wrote to memory of 2764	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	42
PID 2100 wrote to memory of 2764	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	42
PID 2100 wrote to memory of 2888	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	43
PID 2100 wrote to memory of 2888	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	43
PID 2100 wrote to memory of 2888	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	43
PID 2100 wrote to memory of 1164	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	44
PID 2100 wrote to memory of 1164	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	44
PID 2100 wrote to memory of 1164	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	44
PID 2100 wrote to memory of 2852	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	45
PID 2100 wrote to memory of 2852	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	45
PID 2100 wrote to memory of 2852	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	45
PID 2100 wrote to memory of 2656	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	46
PID 2100 wrote to memory of 2656	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	46
PID 2100 wrote to memory of 2656	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	46
PID 2100 wrote to memory of 2612	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	47
PID 2100 wrote to memory of 2612	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	47
PID 2100 wrote to memory of 2612	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	47
PID 2100 wrote to memory of 2676	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	48
PID 2100 wrote to memory of 2676	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	48
PID 2100 wrote to memory of 2676	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	48
PID 2100 wrote to memory of 3064	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	49
PID 2100 wrote to memory of 3064	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	49
PID 2100 wrote to memory of 3064	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	49
PID 2100 wrote to memory of 2428	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	50
PID 2100 wrote to memory of 2428	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	50
PID 2100 wrote to memory of 2428	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	50
PID 2100 wrote to memory of 2568	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	51
PID 2100 wrote to memory of 2568	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	51
PID 2100 wrote to memory of 2568	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	51
PID 2100 wrote to memory of 1764	2100	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	52

C:\Users\Admin\AppData\Local\Temp\67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
"C:\Users\Admin\AppData\Local\Temp\67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2100
- C:\Windows\System\ugtxANh.exe
  C:\Windows\System\ugtxANh.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\tchibMu.exe
  C:\Windows\System\tchibMu.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\ZMVOVdZ.exe
  C:\Windows\System\ZMVOVdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\bclBEMf.exe
  C:\Windows\System\bclBEMf.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\ayiumyg.exe
  C:\Windows\System\ayiumyg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\dMAkUgc.exe
  C:\Windows\System\dMAkUgc.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\NpIiszg.exe
  C:\Windows\System\NpIiszg.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\RoSVwMQ.exe
  C:\Windows\System\RoSVwMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\eRFRyfa.exe
  C:\Windows\System\eRFRyfa.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\QHHVygL.exe
  C:\Windows\System\QHHVygL.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\bZbZpWU.exe
  C:\Windows\System\bZbZpWU.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\KMIvZBN.exe
  C:\Windows\System\KMIvZBN.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\UKdUwps.exe
  C:\Windows\System\UKdUwps.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\kBLWGEM.exe
  C:\Windows\System\kBLWGEM.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\vXpUQLC.exe
  C:\Windows\System\vXpUQLC.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\qlFPLXt.exe
  C:\Windows\System\qlFPLXt.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\lOZBuAY.exe
  C:\Windows\System\lOZBuAY.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\jTUcFxF.exe
  C:\Windows\System\jTUcFxF.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\lGkfKZC.exe
  C:\Windows\System\lGkfKZC.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\tGNdFHf.exe
  C:\Windows\System\tGNdFHf.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\GXrbHHl.exe
  C:\Windows\System\GXrbHHl.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\NUMqEtK.exe
  C:\Windows\System\NUMqEtK.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\UvCtIdj.exe
  C:\Windows\System\UvCtIdj.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\tbnnzKD.exe
  C:\Windows\System\tbnnzKD.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\ghdPNSR.exe
  C:\Windows\System\ghdPNSR.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\DeSWhkg.exe
  C:\Windows\System\DeSWhkg.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ywEihIA.exe
  C:\Windows\System\ywEihIA.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\hMlNQlW.exe
  C:\Windows\System\hMlNQlW.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ZsuavDK.exe
  C:\Windows\System\ZsuavDK.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\JpYhRnp.exe
  C:\Windows\System\JpYhRnp.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\BkBUlOr.exe
  C:\Windows\System\BkBUlOr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\Vswcpae.exe
  C:\Windows\System\Vswcpae.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\FyioMSd.exe
  C:\Windows\System\FyioMSd.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\ZDgjzWK.exe
  C:\Windows\System\ZDgjzWK.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\dbolJjs.exe
  C:\Windows\System\dbolJjs.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\XVWXEdi.exe
  C:\Windows\System\XVWXEdi.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\lorgwje.exe
  C:\Windows\System\lorgwje.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\eNVSLZc.exe
  C:\Windows\System\eNVSLZc.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\nTvQjDx.exe
  C:\Windows\System\nTvQjDx.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\CueTBkL.exe
  C:\Windows\System\CueTBkL.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\YzFigMW.exe
  C:\Windows\System\YzFigMW.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\XNTlPTS.exe
  C:\Windows\System\XNTlPTS.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\ZlpEJmw.exe
  C:\Windows\System\ZlpEJmw.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\IejKDKy.exe
  C:\Windows\System\IejKDKy.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\PTJCnGg.exe
  C:\Windows\System\PTJCnGg.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\MpRRBFe.exe
  C:\Windows\System\MpRRBFe.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\NTVHkoW.exe
  C:\Windows\System\NTVHkoW.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\mkpmChW.exe
  C:\Windows\System\mkpmChW.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\blwykdg.exe
  C:\Windows\System\blwykdg.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\NCoAojY.exe
  C:\Windows\System\NCoAojY.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\FvJSajF.exe
  C:\Windows\System\FvJSajF.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\IFdWMdD.exe
  C:\Windows\System\IFdWMdD.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\FcSsVWT.exe
  C:\Windows\System\FcSsVWT.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\chPSFmu.exe
  C:\Windows\System\chPSFmu.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\GiWKMtz.exe
  C:\Windows\System\GiWKMtz.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\lIQknop.exe
  C:\Windows\System\lIQknop.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ZnwQmZm.exe
  C:\Windows\System\ZnwQmZm.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\VzmcxiX.exe
  C:\Windows\System\VzmcxiX.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\rabvVab.exe
  C:\Windows\System\rabvVab.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\yBycRQk.exe
  C:\Windows\System\yBycRQk.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\SJSPYgM.exe
  C:\Windows\System\SJSPYgM.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\GOejSoq.exe
  C:\Windows\System\GOejSoq.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ZVYpkgP.exe
  C:\Windows\System\ZVYpkgP.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\aTubVbg.exe
  C:\Windows\System\aTubVbg.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\reMciYS.exe
  C:\Windows\System\reMciYS.exe
  2⤵
  PID:892
- C:\Windows\System\fKNImrQ.exe
  C:\Windows\System\fKNImrQ.exe
  2⤵
  PID:2288
- C:\Windows\System\jAxeIRd.exe
  C:\Windows\System\jAxeIRd.exe
  2⤵
  PID:2292
- C:\Windows\System\gNkSymr.exe
  C:\Windows\System\gNkSymr.exe
  2⤵
  PID:1616
- C:\Windows\System\KatJTmZ.exe
  C:\Windows\System\KatJTmZ.exe
  2⤵
  PID:1612
- C:\Windows\System\wsyYMie.exe
  C:\Windows\System\wsyYMie.exe
  2⤵
  PID:2544
- C:\Windows\System\lyneAeD.exe
  C:\Windows\System\lyneAeD.exe
  2⤵
  PID:2392
- C:\Windows\System\vWtCkoP.exe
  C:\Windows\System\vWtCkoP.exe
  2⤵
  PID:2348
- C:\Windows\System\xZgsqLp.exe
  C:\Windows\System\xZgsqLp.exe
  2⤵
  PID:1592
- C:\Windows\System\QZiFwjd.exe
  C:\Windows\System\QZiFwjd.exe
  2⤵
  PID:2840
- C:\Windows\System\dEjyERq.exe
  C:\Windows\System\dEjyERq.exe
  2⤵
  PID:2968
- C:\Windows\System\nCJcHTw.exe
  C:\Windows\System\nCJcHTw.exe
  2⤵
  PID:2872
- C:\Windows\System\olHIQLN.exe
  C:\Windows\System\olHIQLN.exe
  2⤵
  PID:2648
- C:\Windows\System\oldCsCf.exe
  C:\Windows\System\oldCsCf.exe
  2⤵
  PID:2596
- C:\Windows\System\rbNQMxd.exe
  C:\Windows\System\rbNQMxd.exe
  2⤵
  PID:2652
- C:\Windows\System\OJfStgv.exe
  C:\Windows\System\OJfStgv.exe
  2⤵
  PID:1144
- C:\Windows\System\cgiuXhc.exe
  C:\Windows\System\cgiuXhc.exe
  2⤵
  PID:1048
- C:\Windows\System\sXHKblq.exe
  C:\Windows\System\sXHKblq.exe
  2⤵
  PID:2932
- C:\Windows\System\wqJxGbo.exe
  C:\Windows\System\wqJxGbo.exe
  2⤵
  PID:684
- C:\Windows\System\yghiIdj.exe
  C:\Windows\System\yghiIdj.exe
  2⤵
  PID:2360
- C:\Windows\System\gnwNeBc.exe
  C:\Windows\System\gnwNeBc.exe
  2⤵
  PID:280
- C:\Windows\System\bDBMvBv.exe
  C:\Windows\System\bDBMvBv.exe
  2⤵
  PID:1916
- C:\Windows\System\DJQEsQe.exe
  C:\Windows\System\DJQEsQe.exe
  2⤵
  PID:2184
- C:\Windows\System\TOaHGCl.exe
  C:\Windows\System\TOaHGCl.exe
  2⤵
  PID:1040
- C:\Windows\System\jJztRVz.exe
  C:\Windows\System\jJztRVz.exe
  2⤵
  PID:3048
- C:\Windows\System\MXIPXVn.exe
  C:\Windows\System\MXIPXVn.exe
  2⤵
  PID:1212
- C:\Windows\System\QSgcpgO.exe
  C:\Windows\System\QSgcpgO.exe
  2⤵
  PID:2228
- C:\Windows\System\iVhduRZ.exe
  C:\Windows\System\iVhduRZ.exe
  2⤵
  PID:2996
- C:\Windows\System\oZmmOdT.exe
  C:\Windows\System\oZmmOdT.exe
  2⤵
  PID:2052
- C:\Windows\System\BBZUsUw.exe
  C:\Windows\System\BBZUsUw.exe
  2⤵
  PID:1784
- C:\Windows\System\sUwFxmI.exe
  C:\Windows\System\sUwFxmI.exe
  2⤵
  PID:1672
- C:\Windows\System\XZTruGv.exe
  C:\Windows\System\XZTruGv.exe
  2⤵
  PID:1260
- C:\Windows\System\yRrwivY.exe
  C:\Windows\System\yRrwivY.exe
  2⤵
  PID:1700
- C:\Windows\System\saYQXsl.exe
  C:\Windows\System\saYQXsl.exe
  2⤵
  PID:1716
- C:\Windows\System\vAXSmBp.exe
  C:\Windows\System\vAXSmBp.exe
  2⤵
  PID:1568
- C:\Windows\System\seciDkO.exe
  C:\Windows\System\seciDkO.exe
  2⤵
  PID:3052
- C:\Windows\System\EHQEwTt.exe
  C:\Windows\System\EHQEwTt.exe
  2⤵
  PID:696
- C:\Windows\System\MdVfcVq.exe
  C:\Windows\System\MdVfcVq.exe
  2⤵
  PID:2264
- C:\Windows\System\oHqcmGx.exe
  C:\Windows\System\oHqcmGx.exe
  2⤵
  PID:1668
- C:\Windows\System\kWpaPiS.exe
  C:\Windows\System\kWpaPiS.exe
  2⤵
  PID:2468
- C:\Windows\System\JRswrjy.exe
  C:\Windows\System\JRswrjy.exe
  2⤵
  PID:884
- C:\Windows\System\mrfWYQn.exe
  C:\Windows\System\mrfWYQn.exe
  2⤵
  PID:1980
- C:\Windows\System\eoORQit.exe
  C:\Windows\System\eoORQit.exe
  2⤵
  PID:1584
- C:\Windows\System\SjgaMnT.exe
  C:\Windows\System\SjgaMnT.exe
  2⤵
  PID:1724
- C:\Windows\System\XPqUUeJ.exe
  C:\Windows\System\XPqUUeJ.exe
  2⤵
  PID:2388
- C:\Windows\System\qoiwOGb.exe
  C:\Windows\System\qoiwOGb.exe
  2⤵
  PID:2104
- C:\Windows\System\ZYInphU.exe
  C:\Windows\System\ZYInphU.exe
  2⤵
  PID:2792
- C:\Windows\System\BwTSQHP.exe
  C:\Windows\System\BwTSQHP.exe
  2⤵
  PID:2704
- C:\Windows\System\WjrAasH.exe
  C:\Windows\System\WjrAasH.exe
  2⤵
  PID:1968
- C:\Windows\System\EfWRgRR.exe
  C:\Windows\System\EfWRgRR.exe
  2⤵
  PID:700
- C:\Windows\System\BbBiwMr.exe
  C:\Windows\System\BbBiwMr.exe
  2⤵
  PID:2352
- C:\Windows\System\tHDskYb.exe
  C:\Windows\System\tHDskYb.exe
  2⤵
  PID:2188
- C:\Windows\System\vwQzsJk.exe
  C:\Windows\System\vwQzsJk.exe
  2⤵
  PID:1152
- C:\Windows\System\tJqpCzb.exe
  C:\Windows\System\tJqpCzb.exe
  2⤵
  PID:2548
- C:\Windows\System\YKsMMcT.exe
  C:\Windows\System\YKsMMcT.exe
  2⤵
  PID:1964
- C:\Windows\System\jthuZuD.exe
  C:\Windows\System\jthuZuD.exe
  2⤵
  PID:1308
- C:\Windows\System\KxGluIN.exe
  C:\Windows\System\KxGluIN.exe
  2⤵
  PID:1448
- C:\Windows\System\UIKlHnw.exe
  C:\Windows\System\UIKlHnw.exe
  2⤵
  PID:1292
- C:\Windows\System\UcclJaw.exe
  C:\Windows\System\UcclJaw.exe
  2⤵
  PID:3012
- C:\Windows\System\JtuzOoR.exe
  C:\Windows\System\JtuzOoR.exe
  2⤵
  PID:2980
- C:\Windows\System\JfqpNQN.exe
  C:\Windows\System\JfqpNQN.exe
  2⤵
  PID:1224
- C:\Windows\System\MJHkDQb.exe
  C:\Windows\System\MJHkDQb.exe
  2⤵
  PID:1356
- C:\Windows\System\EVtWViQ.exe
  C:\Windows\System\EVtWViQ.exe
  2⤵
  PID:3020
- C:\Windows\System\LfuKKsP.exe
  C:\Windows\System\LfuKKsP.exe
  2⤵
  PID:2700
- C:\Windows\System\zmgZNnd.exe
  C:\Windows\System\zmgZNnd.exe
  2⤵
  PID:3084
- C:\Windows\System\nLQuggD.exe
  C:\Windows\System\nLQuggD.exe
  2⤵
  PID:3100
- C:\Windows\System\yqMaTde.exe
  C:\Windows\System\yqMaTde.exe
  2⤵
  PID:3116
- C:\Windows\System\NvUyufa.exe
  C:\Windows\System\NvUyufa.exe
  2⤵
  PID:3132
- C:\Windows\System\MlfRjyW.exe
  C:\Windows\System\MlfRjyW.exe
  2⤵
  PID:3148
- C:\Windows\System\aUFDeUb.exe
  C:\Windows\System\aUFDeUb.exe
  2⤵
  PID:3164
- C:\Windows\System\BdixKto.exe
  C:\Windows\System\BdixKto.exe
  2⤵
  PID:3180
- C:\Windows\System\CbIzLdW.exe
  C:\Windows\System\CbIzLdW.exe
  2⤵
  PID:3196
- C:\Windows\System\AufeQue.exe
  C:\Windows\System\AufeQue.exe
  2⤵
  PID:3212
- C:\Windows\System\qmrChUM.exe
  C:\Windows\System\qmrChUM.exe
  2⤵
  PID:3228
- C:\Windows\System\UzqPnRJ.exe
  C:\Windows\System\UzqPnRJ.exe
  2⤵
  PID:3244
- C:\Windows\System\rlWjGcT.exe
  C:\Windows\System\rlWjGcT.exe
  2⤵
  PID:3260
- C:\Windows\System\YnXwTyz.exe
  C:\Windows\System\YnXwTyz.exe
  2⤵
  PID:3276
- C:\Windows\System\XeuIHkB.exe
  C:\Windows\System\XeuIHkB.exe
  2⤵
  PID:3292
- C:\Windows\System\vFSNXfr.exe
  C:\Windows\System\vFSNXfr.exe
  2⤵
  PID:3308
- C:\Windows\System\oIzGrCC.exe
  C:\Windows\System\oIzGrCC.exe
  2⤵
  PID:3324
- C:\Windows\System\onUcahF.exe
  C:\Windows\System\onUcahF.exe
  2⤵
  PID:3340
- C:\Windows\System\PulUpKk.exe
  C:\Windows\System\PulUpKk.exe
  2⤵
  PID:3356
- C:\Windows\System\tctHDKO.exe
  C:\Windows\System\tctHDKO.exe
  2⤵
  PID:3372
- C:\Windows\System\cndFpRD.exe
  C:\Windows\System\cndFpRD.exe
  2⤵
  PID:3388
- C:\Windows\System\FnTQJVH.exe
  C:\Windows\System\FnTQJVH.exe
  2⤵
  PID:3404
- C:\Windows\System\YTCYhkC.exe
  C:\Windows\System\YTCYhkC.exe
  2⤵
  PID:3448
- C:\Windows\System\PXzaPtX.exe
  C:\Windows\System\PXzaPtX.exe
  2⤵
  PID:3464
- C:\Windows\System\JVjoCvT.exe
  C:\Windows\System\JVjoCvT.exe
  2⤵
  PID:3480
- C:\Windows\System\CTOFMek.exe
  C:\Windows\System\CTOFMek.exe
  2⤵
  PID:3500
- C:\Windows\System\uwMpdrK.exe
  C:\Windows\System\uwMpdrK.exe
  2⤵
  PID:3544
- C:\Windows\System\vQGCwxx.exe
  C:\Windows\System\vQGCwxx.exe
  2⤵
  PID:3616
- C:\Windows\System\uICLmRv.exe
  C:\Windows\System\uICLmRv.exe
  2⤵
  PID:3632
- C:\Windows\System\slpCtBU.exe
  C:\Windows\System\slpCtBU.exe
  2⤵
  PID:3648
- C:\Windows\System\cKmEjcO.exe
  C:\Windows\System\cKmEjcO.exe
  2⤵
  PID:3664
- C:\Windows\System\mFPYvyp.exe
  C:\Windows\System\mFPYvyp.exe
  2⤵
  PID:3680
- C:\Windows\System\DptyXkM.exe
  C:\Windows\System\DptyXkM.exe
  2⤵
  PID:3696
- C:\Windows\System\SduyKHb.exe
  C:\Windows\System\SduyKHb.exe
  2⤵
  PID:3712
- C:\Windows\System\EsSkvAM.exe
  C:\Windows\System\EsSkvAM.exe
  2⤵
  PID:3728
- C:\Windows\System\TZiEXsW.exe
  C:\Windows\System\TZiEXsW.exe
  2⤵
  PID:3744
- C:\Windows\System\ElGCTzU.exe
  C:\Windows\System\ElGCTzU.exe
  2⤵
  PID:3760
- C:\Windows\System\NSDbgAg.exe
  C:\Windows\System\NSDbgAg.exe
  2⤵
  PID:3776
- C:\Windows\System\SunzDkS.exe
  C:\Windows\System\SunzDkS.exe
  2⤵
  PID:3792
- C:\Windows\System\yQeubpg.exe
  C:\Windows\System\yQeubpg.exe
  2⤵
  PID:3808
- C:\Windows\System\scSUsJR.exe
  C:\Windows\System\scSUsJR.exe
  2⤵
  PID:3824
- C:\Windows\System\pZsRYyZ.exe
  C:\Windows\System\pZsRYyZ.exe
  2⤵
  PID:3840
- C:\Windows\System\bMBmpFJ.exe
  C:\Windows\System\bMBmpFJ.exe
  2⤵
  PID:3856
- C:\Windows\System\gCmWnyu.exe
  C:\Windows\System\gCmWnyu.exe
  2⤵
  PID:3872
- C:\Windows\System\ggtcOEP.exe
  C:\Windows\System\ggtcOEP.exe
  2⤵
  PID:3888
- C:\Windows\System\gLuWtkT.exe
  C:\Windows\System\gLuWtkT.exe
  2⤵
  PID:3904
- C:\Windows\System\LERpwzO.exe
  C:\Windows\System\LERpwzO.exe
  2⤵
  PID:3920
- C:\Windows\System\NWXNUEV.exe
  C:\Windows\System\NWXNUEV.exe
  2⤵
  PID:3936
- C:\Windows\System\NiIaBuI.exe
  C:\Windows\System\NiIaBuI.exe
  2⤵
  PID:3952
- C:\Windows\System\dqEEKlk.exe
  C:\Windows\System\dqEEKlk.exe
  2⤵
  PID:3968
- C:\Windows\System\nvHhkpw.exe
  C:\Windows\System\nvHhkpw.exe
  2⤵
  PID:3984
- C:\Windows\System\WPUiXVd.exe
  C:\Windows\System\WPUiXVd.exe
  2⤵
  PID:4000
- C:\Windows\System\XDSQaKi.exe
  C:\Windows\System\XDSQaKi.exe
  2⤵
  PID:4016
- C:\Windows\System\OEBNnla.exe
  C:\Windows\System\OEBNnla.exe
  2⤵
  PID:4032
- C:\Windows\System\ehtSIcu.exe
  C:\Windows\System\ehtSIcu.exe
  2⤵
  PID:4048
- C:\Windows\System\VErFRFa.exe
  C:\Windows\System\VErFRFa.exe
  2⤵
  PID:4064
- C:\Windows\System\vyilKGJ.exe
  C:\Windows\System\vyilKGJ.exe
  2⤵
  PID:4080
- C:\Windows\System\qhdBTFn.exe
  C:\Windows\System\qhdBTFn.exe
  2⤵
  PID:1644
- C:\Windows\System\KnACweG.exe
  C:\Windows\System\KnACweG.exe
  2⤵
  PID:2908
- C:\Windows\System\SVXPMIt.exe
  C:\Windows\System\SVXPMIt.exe
  2⤵
  PID:1820
- C:\Windows\System\bfPYxgE.exe
  C:\Windows\System\bfPYxgE.exe
  2⤵
  PID:2824
- C:\Windows\System\DxozWmf.exe
  C:\Windows\System\DxozWmf.exe
  2⤵
  PID:3124
- C:\Windows\System\VpcwBzO.exe
  C:\Windows\System\VpcwBzO.exe
  2⤵
  PID:2364
- C:\Windows\System\ODqezTD.exe
  C:\Windows\System\ODqezTD.exe
  2⤵
  PID:2892
- C:\Windows\System\dfBNmOK.exe
  C:\Windows\System\dfBNmOK.exe
  2⤵
  PID:1664
- C:\Windows\System\PbogywH.exe
  C:\Windows\System\PbogywH.exe
  2⤵
  PID:1552
- C:\Windows\System\ILaNqKb.exe
  C:\Windows\System\ILaNqKb.exe
  2⤵
  PID:2016
- C:\Windows\System\rUVWtjM.exe
  C:\Windows\System\rUVWtjM.exe
  2⤵
  PID:3192
- C:\Windows\System\RlNPHbL.exe
  C:\Windows\System\RlNPHbL.exe
  2⤵
  PID:3080
- C:\Windows\System\cPXIasA.exe
  C:\Windows\System\cPXIasA.exe
  2⤵
  PID:3252
- C:\Windows\System\sGhDOoO.exe
  C:\Windows\System\sGhDOoO.exe
  2⤵
  PID:3316
- C:\Windows\System\UsOKxsM.exe
  C:\Windows\System\UsOKxsM.exe
  2⤵
  PID:3352
- C:\Windows\System\bUxPmLt.exe
  C:\Windows\System\bUxPmLt.exe
  2⤵
  PID:3380
- C:\Windows\System\uwwRLsG.exe
  C:\Windows\System\uwwRLsG.exe
  2⤵
  PID:3416
- C:\Windows\System\KTGmRug.exe
  C:\Windows\System\KTGmRug.exe
  2⤵
  PID:3432
- C:\Windows\System\ZdXgZGQ.exe
  C:\Windows\System\ZdXgZGQ.exe
  2⤵
  PID:3440
- C:\Windows\System\ngotkYA.exe
  C:\Windows\System\ngotkYA.exe
  2⤵
  PID:3508
- C:\Windows\System\PYSriOi.exe
  C:\Windows\System\PYSriOi.exe
  2⤵
  PID:3140
- C:\Windows\System\GZFQYMq.exe
  C:\Windows\System\GZFQYMq.exe
  2⤵
  PID:3204
- C:\Windows\System\WwwsvED.exe
  C:\Windows\System\WwwsvED.exe
  2⤵
  PID:3364
- C:\Windows\System\TfROIJS.exe
  C:\Windows\System\TfROIJS.exe
  2⤵
  PID:3456
- C:\Windows\System\WXKRmAq.exe
  C:\Windows\System\WXKRmAq.exe
  2⤵
  PID:3492
- C:\Windows\System\EvNfvRv.exe
  C:\Windows\System\EvNfvRv.exe
  2⤵
  PID:3300
- C:\Windows\System\gFvVLqx.exe
  C:\Windows\System\gFvVLqx.exe
  2⤵
  PID:3552
- C:\Windows\System\VrKWfVB.exe
  C:\Windows\System\VrKWfVB.exe
  2⤵
  PID:3568
- C:\Windows\System\rapPIKn.exe
  C:\Windows\System\rapPIKn.exe
  2⤵
  PID:3588
- C:\Windows\System\YowmkHZ.exe
  C:\Windows\System\YowmkHZ.exe
  2⤵
  PID:3592
- C:\Windows\System\mvWhHyP.exe
  C:\Windows\System\mvWhHyP.exe
  2⤵
  PID:3612
- C:\Windows\System\mrSJVtO.exe
  C:\Windows\System\mrSJVtO.exe
  2⤵
  PID:2688
- C:\Windows\System\MdtbPHb.exe
  C:\Windows\System\MdtbPHb.exe
  2⤵
  PID:3628
- C:\Windows\System\yDgyWeG.exe
  C:\Windows\System\yDgyWeG.exe
  2⤵
  PID:3688
- C:\Windows\System\hcbdAjx.exe
  C:\Windows\System\hcbdAjx.exe
  2⤵
  PID:3752
- C:\Windows\System\ukTfHkD.exe
  C:\Windows\System\ukTfHkD.exe
  2⤵
  PID:3784
- C:\Windows\System\GIDSspO.exe
  C:\Windows\System\GIDSspO.exe
  2⤵
  PID:1948
- C:\Windows\System\zRXvVzS.exe
  C:\Windows\System\zRXvVzS.exe
  2⤵
  PID:3868
- C:\Windows\System\sHLlKwL.exe
  C:\Windows\System\sHLlKwL.exe
  2⤵
  PID:3708
- C:\Windows\System\tohdnea.exe
  C:\Windows\System\tohdnea.exe
  2⤵
  PID:2644
- C:\Windows\System\GGkHcyM.exe
  C:\Windows\System\GGkHcyM.exe
  2⤵
  PID:1572
- C:\Windows\System\eWvRnMQ.exe
  C:\Windows\System\eWvRnMQ.exe
  2⤵
  PID:924
- C:\Windows\System\FsejXJw.exe
  C:\Windows\System\FsejXJw.exe
  2⤵
  PID:1608
- C:\Windows\System\sApZlkA.exe
  C:\Windows\System\sApZlkA.exe
  2⤵
  PID:2756
- C:\Windows\System\HfcvbKQ.exe
  C:\Windows\System\HfcvbKQ.exe
  2⤵
  PID:572
- C:\Windows\System\YZBwbml.exe
  C:\Windows\System\YZBwbml.exe
  2⤵
  PID:2736
- C:\Windows\System\WGaeBqx.exe
  C:\Windows\System\WGaeBqx.exe
  2⤵
  PID:2820
- C:\Windows\System\amGHxed.exe
  C:\Windows\System\amGHxed.exe
  2⤵
  PID:3220
- C:\Windows\System\JeBzuQq.exe
  C:\Windows\System\JeBzuQq.exe
  2⤵
  PID:3412
- C:\Windows\System\ZkeCtPn.exe
  C:\Windows\System\ZkeCtPn.exe
  2⤵
  PID:3112
- C:\Windows\System\LzEsdww.exe
  C:\Windows\System\LzEsdww.exe
  2⤵
  PID:3488
- C:\Windows\System\OekZmoB.exe
  C:\Windows\System\OekZmoB.exe
  2⤵
  PID:264
- C:\Windows\System\keIsKuq.exe
  C:\Windows\System\keIsKuq.exe
  2⤵
  PID:2636
- C:\Windows\System\QxXYIvc.exe
  C:\Windows\System\QxXYIvc.exe
  2⤵
  PID:3720
- C:\Windows\System\kCbONOA.exe
  C:\Windows\System\kCbONOA.exe
  2⤵
  PID:3424
- C:\Windows\System\jUEKjiu.exe
  C:\Windows\System\jUEKjiu.exe
  2⤵
  PID:3172
- C:\Windows\System\gLBBrGs.exe
  C:\Windows\System\gLBBrGs.exe
  2⤵
  PID:3304
- C:\Windows\System\peXqPmb.exe
  C:\Windows\System\peXqPmb.exe
  2⤵
  PID:2452
- C:\Windows\System\paRGdHk.exe
  C:\Windows\System\paRGdHk.exe
  2⤵
  PID:2624
- C:\Windows\System\HQNapvj.exe
  C:\Windows\System\HQNapvj.exe
  2⤵
  PID:3608
- C:\Windows\System\rWEsNPU.exe
  C:\Windows\System\rWEsNPU.exe
  2⤵
  PID:3040
- C:\Windows\System\vbRZgQH.exe
  C:\Windows\System\vbRZgQH.exe
  2⤵
  PID:1952
- C:\Windows\System\FaCDwRX.exe
  C:\Windows\System\FaCDwRX.exe
  2⤵
  PID:648
- C:\Windows\System\IhBMvvo.exe
  C:\Windows\System\IhBMvvo.exe
  2⤵
  PID:3900
- C:\Windows\System\OGZCZGg.exe
  C:\Windows\System\OGZCZGg.exe
  2⤵
  PID:2412
- C:\Windows\System\RqYgSFU.exe
  C:\Windows\System\RqYgSFU.exe
  2⤵
  PID:2604
- C:\Windows\System\TJJiXHT.exe
  C:\Windows\System\TJJiXHT.exe
  2⤵
  PID:3068
- C:\Windows\System\MZVbxii.exe
  C:\Windows\System\MZVbxii.exe
  2⤵
  PID:1068
- C:\Windows\System\JNtRPhF.exe
  C:\Windows\System\JNtRPhF.exe
  2⤵
  PID:3980
- C:\Windows\System\iaaOqOA.exe
  C:\Windows\System\iaaOqOA.exe
  2⤵
  PID:4008
- C:\Windows\System\oqxlzjR.exe
  C:\Windows\System\oqxlzjR.exe
  2⤵
  PID:1492
- C:\Windows\System\iJKEmJS.exe
  C:\Windows\System\iJKEmJS.exe
  2⤵
  PID:1684
- C:\Windows\System\bFhuttH.exe
  C:\Windows\System\bFhuttH.exe
  2⤵
  PID:2812
- C:\Windows\System\XiCLXtL.exe
  C:\Windows\System\XiCLXtL.exe
  2⤵
  PID:352
- C:\Windows\System\WtharOi.exe
  C:\Windows\System\WtharOi.exe
  2⤵
  PID:4028
- C:\Windows\System\JiKDGCb.exe
  C:\Windows\System\JiKDGCb.exe
  2⤵
  PID:4044
- C:\Windows\System\BQOkSWG.exe
  C:\Windows\System\BQOkSWG.exe
  2⤵
  PID:3960
- C:\Windows\System\ZNVizoB.exe
  C:\Windows\System\ZNVizoB.exe
  2⤵
  PID:1628
- C:\Windows\System\uJSqOtr.exe
  C:\Windows\System\uJSqOtr.exe
  2⤵
  PID:3836
- C:\Windows\System\yLkwpOW.exe
  C:\Windows\System\yLkwpOW.exe
  2⤵
  PID:2844
- C:\Windows\System\QrInkhN.exe
  C:\Windows\System\QrInkhN.exe
  2⤵
  PID:3556
- C:\Windows\System\PDRCRdV.exe
  C:\Windows\System\PDRCRdV.exe
  2⤵
  PID:3896
- C:\Windows\System\fuaOXAF.exe
  C:\Windows\System\fuaOXAF.exe
  2⤵
  PID:3932
- C:\Windows\System\CtrkWHP.exe
  C:\Windows\System\CtrkWHP.exe
  2⤵
  PID:536
- C:\Windows\System\PgDnQzN.exe
  C:\Windows\System\PgDnQzN.exe
  2⤵
  PID:4060
- C:\Windows\System\BAYqjTB.exe
  C:\Windows\System\BAYqjTB.exe
  2⤵
  PID:3092
- C:\Windows\System\BwWOAvm.exe
  C:\Windows\System\BwWOAvm.exe
  2⤵
  PID:2084
- C:\Windows\System\PQSDlqm.exe
  C:\Windows\System\PQSDlqm.exe
  2⤵
  PID:3156
- C:\Windows\System\BoaIoXx.exe
  C:\Windows\System\BoaIoXx.exe
  2⤵
  PID:3096
- C:\Windows\System\uAMCZwO.exe
  C:\Windows\System\uAMCZwO.exe
  2⤵
  PID:840
- C:\Windows\System\HiQDvnI.exe
  C:\Windows\System\HiQDvnI.exe
  2⤵
  PID:1344
- C:\Windows\System\ihrdIEd.exe
  C:\Windows\System\ihrdIEd.exe
  2⤵
  PID:3396
- C:\Windows\System\ekqFewQ.exe
  C:\Windows\System\ekqFewQ.exe
  2⤵
  PID:3740
- C:\Windows\System\ZKeKAYi.exe
  C:\Windows\System\ZKeKAYi.exe
  2⤵
  PID:2856
- C:\Windows\System\IAFXYad.exe
  C:\Windows\System\IAFXYad.exe
  2⤵
  PID:3976
- C:\Windows\System\IkceEgt.exe
  C:\Windows\System\IkceEgt.exe
  2⤵
  PID:2804
- C:\Windows\System\ZkFghku.exe
  C:\Windows\System\ZkFghku.exe
  2⤵
  PID:3724
- C:\Windows\System\YZeTPbP.exe
  C:\Windows\System\YZeTPbP.exe
  2⤵
  PID:4040
- C:\Windows\System\UgOTTLB.exe
  C:\Windows\System\UgOTTLB.exe
  2⤵
  PID:2440
- C:\Windows\System\lOFtLWf.exe
  C:\Windows\System\lOFtLWf.exe
  2⤵
  PID:1052
- C:\Windows\System\BafyyCc.exe
  C:\Windows\System\BafyyCc.exe
  2⤵
  PID:2208
- C:\Windows\System\VRxEkxh.exe
  C:\Windows\System\VRxEkxh.exe
  2⤵
  PID:1524
- C:\Windows\System\mHbAXGl.exe
  C:\Windows\System\mHbAXGl.exe
  2⤵
  PID:3580
- C:\Windows\System\oqIofSg.exe
  C:\Windows\System\oqIofSg.exe
  2⤵
  PID:3736
- C:\Windows\System\ZJMJgIY.exe
  C:\Windows\System\ZJMJgIY.exe
  2⤵
  PID:3400
- C:\Windows\System\KSzdGqQ.exe
  C:\Windows\System\KSzdGqQ.exe
  2⤵
  PID:2080
- C:\Windows\System\QWCBaSz.exe
  C:\Windows\System\QWCBaSz.exe
  2⤵
  PID:4108
- C:\Windows\System\EdZJRhg.exe
  C:\Windows\System\EdZJRhg.exe
  2⤵
  PID:4124
- C:\Windows\System\zogHmRp.exe
  C:\Windows\System\zogHmRp.exe
  2⤵
  PID:4140
- C:\Windows\System\NsnIlbK.exe
  C:\Windows\System\NsnIlbK.exe
  2⤵
  PID:4156
- C:\Windows\System\bFbcpHl.exe
  C:\Windows\System\bFbcpHl.exe
  2⤵
  PID:4172
- C:\Windows\System\azJaWnG.exe
  C:\Windows\System\azJaWnG.exe
  2⤵
  PID:4188
- C:\Windows\System\dnKkCFi.exe
  C:\Windows\System\dnKkCFi.exe
  2⤵
  PID:4204
- C:\Windows\System\NbujVPO.exe
  C:\Windows\System\NbujVPO.exe
  2⤵
  PID:4220
- C:\Windows\System\pAVBXie.exe
  C:\Windows\System\pAVBXie.exe
  2⤵
  PID:4236
- C:\Windows\System\bmvDQza.exe
  C:\Windows\System\bmvDQza.exe
  2⤵
  PID:4252
- C:\Windows\System\goRySeu.exe
  C:\Windows\System\goRySeu.exe
  2⤵
  PID:4268
- C:\Windows\System\ULrhpux.exe
  C:\Windows\System\ULrhpux.exe
  2⤵
  PID:4284
- C:\Windows\System\GjkRrsj.exe
  C:\Windows\System\GjkRrsj.exe
  2⤵
  PID:4300
- C:\Windows\System\rhjLPHI.exe
  C:\Windows\System\rhjLPHI.exe
  2⤵
  PID:4316
- C:\Windows\System\qRaJuqO.exe
  C:\Windows\System\qRaJuqO.exe
  2⤵
  PID:4332
- C:\Windows\System\MxNPTga.exe
  C:\Windows\System\MxNPTga.exe
  2⤵
  PID:4348
- C:\Windows\System\itpGKXg.exe
  C:\Windows\System\itpGKXg.exe
  2⤵
  PID:4364
- C:\Windows\System\sadOOcr.exe
  C:\Windows\System\sadOOcr.exe
  2⤵
  PID:4380
- C:\Windows\System\RTqXzBf.exe
  C:\Windows\System\RTqXzBf.exe
  2⤵
  PID:4396
- C:\Windows\System\XCyapnb.exe
  C:\Windows\System\XCyapnb.exe
  2⤵
  PID:4412
- C:\Windows\System\uSecwVT.exe
  C:\Windows\System\uSecwVT.exe
  2⤵
  PID:4428
- C:\Windows\System\jUiHfhI.exe
  C:\Windows\System\jUiHfhI.exe
  2⤵
  PID:4444
- C:\Windows\System\ZUudGFM.exe
  C:\Windows\System\ZUudGFM.exe
  2⤵
  PID:4460
- C:\Windows\System\xcYdGuP.exe
  C:\Windows\System\xcYdGuP.exe
  2⤵
  PID:4476
- C:\Windows\System\YJuwuDy.exe
  C:\Windows\System\YJuwuDy.exe
  2⤵
  PID:4492
- C:\Windows\System\xlLEfEq.exe
  C:\Windows\System\xlLEfEq.exe
  2⤵
  PID:4508
- C:\Windows\System\hdpHnlr.exe
  C:\Windows\System\hdpHnlr.exe
  2⤵
  PID:4524
- C:\Windows\System\OBhuoAk.exe
  C:\Windows\System\OBhuoAk.exe
  2⤵
  PID:4540
- C:\Windows\System\eeXFpGK.exe
  C:\Windows\System\eeXFpGK.exe
  2⤵
  PID:4556
- C:\Windows\System\TrmLClz.exe
  C:\Windows\System\TrmLClz.exe
  2⤵
  PID:4572
- C:\Windows\System\avnxBNS.exe
  C:\Windows\System\avnxBNS.exe
  2⤵
  PID:4588
- C:\Windows\System\zEBWQCb.exe
  C:\Windows\System\zEBWQCb.exe
  2⤵
  PID:4604
- C:\Windows\System\Klgmpal.exe
  C:\Windows\System\Klgmpal.exe
  2⤵
  PID:4620
- C:\Windows\System\gfQUmlq.exe
  C:\Windows\System\gfQUmlq.exe
  2⤵
  PID:4636
- C:\Windows\System\TswYpWN.exe
  C:\Windows\System\TswYpWN.exe
  2⤵
  PID:4652
- C:\Windows\System\zaSLePa.exe
  C:\Windows\System\zaSLePa.exe
  2⤵
  PID:4668
- C:\Windows\System\gfXzdts.exe
  C:\Windows\System\gfXzdts.exe
  2⤵
  PID:4684
- C:\Windows\System\CJOZESz.exe
  C:\Windows\System\CJOZESz.exe
  2⤵
  PID:4700
- C:\Windows\System\JbGLPiO.exe
  C:\Windows\System\JbGLPiO.exe
  2⤵
  PID:4716
- C:\Windows\System\KuKXlJy.exe
  C:\Windows\System\KuKXlJy.exe
  2⤵
  PID:4732
- C:\Windows\System\wONXRXJ.exe
  C:\Windows\System\wONXRXJ.exe
  2⤵
  PID:4748
- C:\Windows\System\xbSmDKZ.exe
  C:\Windows\System\xbSmDKZ.exe
  2⤵
  PID:4764
- C:\Windows\System\lwbkatR.exe
  C:\Windows\System\lwbkatR.exe
  2⤵
  PID:4780
- C:\Windows\System\DNcqDGj.exe
  C:\Windows\System\DNcqDGj.exe
  2⤵
  PID:4796
- C:\Windows\System\jxdCPif.exe
  C:\Windows\System\jxdCPif.exe
  2⤵
  PID:4812
- C:\Windows\System\WVCzSES.exe
  C:\Windows\System\WVCzSES.exe
  2⤵
  PID:4828
- C:\Windows\System\LKeJgYv.exe
  C:\Windows\System\LKeJgYv.exe
  2⤵
  PID:4844
- C:\Windows\System\aQiNBdi.exe
  C:\Windows\System\aQiNBdi.exe
  2⤵
  PID:4860
- C:\Windows\System\VWvGDFI.exe
  C:\Windows\System\VWvGDFI.exe
  2⤵
  PID:4876
- C:\Windows\System\ufVCxyh.exe
  C:\Windows\System\ufVCxyh.exe
  2⤵
  PID:4896
- C:\Windows\System\XNNcgLF.exe
  C:\Windows\System\XNNcgLF.exe
  2⤵
  PID:4912
- C:\Windows\System\NCJlLVV.exe
  C:\Windows\System\NCJlLVV.exe
  2⤵
  PID:4928
- C:\Windows\System\yqFLLxy.exe
  C:\Windows\System\yqFLLxy.exe
  2⤵
  PID:4944
- C:\Windows\System\wZpTqxJ.exe
  C:\Windows\System\wZpTqxJ.exe
  2⤵
  PID:4960
- C:\Windows\System\ztuOsze.exe
  C:\Windows\System\ztuOsze.exe
  2⤵
  PID:4976
- C:\Windows\System\rLOtgsI.exe
  C:\Windows\System\rLOtgsI.exe
  2⤵
  PID:4992
- C:\Windows\System\cvsGqry.exe
  C:\Windows\System\cvsGqry.exe
  2⤵
  PID:5008
- C:\Windows\System\coPFrMw.exe
  C:\Windows\System\coPFrMw.exe
  2⤵
  PID:5024
- C:\Windows\System\uLCSItj.exe
  C:\Windows\System\uLCSItj.exe
  2⤵
  PID:5040
- C:\Windows\System\wqQjxyD.exe
  C:\Windows\System\wqQjxyD.exe
  2⤵
  PID:5056
- C:\Windows\System\vPAiyPx.exe
  C:\Windows\System\vPAiyPx.exe
  2⤵
  PID:5072
- C:\Windows\System\soNEDfP.exe
  C:\Windows\System\soNEDfP.exe
  2⤵
  PID:5088
- C:\Windows\System\MAYtBKK.exe
  C:\Windows\System\MAYtBKK.exe
  2⤵
  PID:5104
- C:\Windows\System\zmBGddZ.exe
  C:\Windows\System\zmBGddZ.exe
  2⤵
  PID:2220
- C:\Windows\System\RwMjaIe.exe
  C:\Windows\System\RwMjaIe.exe
  2⤵
  PID:2796
- C:\Windows\System\DHlsiFy.exe
  C:\Windows\System\DHlsiFy.exe
  2⤵
  PID:4168
- C:\Windows\System\hEDrdlq.exe
  C:\Windows\System\hEDrdlq.exe
  2⤵
  PID:4012
- C:\Windows\System\GlGuNUK.exe
  C:\Windows\System\GlGuNUK.exe
  2⤵
  PID:3576
- C:\Windows\System\DOgxKXo.exe
  C:\Windows\System\DOgxKXo.exe
  2⤵
  PID:2168
- C:\Windows\System\ffzFOmr.exe
  C:\Windows\System\ffzFOmr.exe
  2⤵
  PID:4120
- C:\Windows\System\kCMnDlg.exe
  C:\Windows\System\kCMnDlg.exe
  2⤵
  PID:4184
- C:\Windows\System\DmcLlcB.exe
  C:\Windows\System\DmcLlcB.exe
  2⤵
  PID:4264
- C:\Windows\System\gPpDRKh.exe
  C:\Windows\System\gPpDRKh.exe
  2⤵
  PID:4296
- C:\Windows\System\suSIHBp.exe
  C:\Windows\System\suSIHBp.exe
  2⤵
  PID:4388
- C:\Windows\System\TpEYGDq.exe
  C:\Windows\System\TpEYGDq.exe
  2⤵
  PID:4424
- C:\Windows\System\ZmHhtEA.exe
  C:\Windows\System\ZmHhtEA.exe
  2⤵
  PID:4484
- C:\Windows\System\cIdqXUv.exe
  C:\Windows\System\cIdqXUv.exe
  2⤵
  PID:4580
- C:\Windows\System\keQjsRg.exe
  C:\Windows\System\keQjsRg.exe
  2⤵
  PID:4616
- C:\Windows\System\YvsvKFX.exe
  C:\Windows\System\YvsvKFX.exe
  2⤵
  PID:4248
- C:\Windows\System\cqycBnu.exe
  C:\Windows\System\cqycBnu.exe
  2⤵
  PID:4340
- C:\Windows\System\IWkKgAc.exe
  C:\Windows\System\IWkKgAc.exe
  2⤵
  PID:4312
- C:\Windows\System\oxRtdwO.exe
  C:\Windows\System\oxRtdwO.exe
  2⤵
  PID:4404
- C:\Windows\System\JEPmBBC.exe
  C:\Windows\System\JEPmBBC.exe
  2⤵
  PID:4472
- C:\Windows\System\XmzqMmu.exe
  C:\Windows\System\XmzqMmu.exe
  2⤵
  PID:4564
- C:\Windows\System\eeznesB.exe
  C:\Windows\System\eeznesB.exe
  2⤵
  PID:4628
- C:\Windows\System\zWmKEQB.exe
  C:\Windows\System\zWmKEQB.exe
  2⤵
  PID:4664
- C:\Windows\System\RXvPIcm.exe
  C:\Windows\System\RXvPIcm.exe
  2⤵
  PID:4740
- C:\Windows\System\HeyfzAL.exe
  C:\Windows\System\HeyfzAL.exe
  2⤵
  PID:4776
- C:\Windows\System\kTRvtEZ.exe
  C:\Windows\System\kTRvtEZ.exe
  2⤵
  PID:4836
- C:\Windows\System\qylTzVR.exe
  C:\Windows\System\qylTzVR.exe
  2⤵
  PID:4908
- C:\Windows\System\PgvlnWP.exe
  C:\Windows\System\PgvlnWP.exe
  2⤵
  PID:4972
- C:\Windows\System\GgQHXlr.exe
  C:\Windows\System\GgQHXlr.exe
  2⤵
  PID:5068
- C:\Windows\System\DnTXwsx.exe
  C:\Windows\System\DnTXwsx.exe
  2⤵
  PID:5096
- C:\Windows\System\HEBepHs.exe
  C:\Windows\System\HEBepHs.exe
  2⤵
  PID:3996
- C:\Windows\System\hspfXYI.exe
  C:\Windows\System\hspfXYI.exe
  2⤵
  PID:4152
- C:\Windows\System\NNrhxfd.exe
  C:\Windows\System\NNrhxfd.exe
  2⤵
  PID:4228
- C:\Windows\System\kIJvmex.exe
  C:\Windows\System\kIJvmex.exe
  2⤵
  PID:4696
- C:\Windows\System\XhPkIuL.exe
  C:\Windows\System\XhPkIuL.exe
  2⤵
  PID:5080
- C:\Windows\System\YckQDnN.exe
  C:\Windows\System\YckQDnN.exe
  2⤵
  PID:5116
- C:\Windows\System\jzIaOtN.exe
  C:\Windows\System\jzIaOtN.exe
  2⤵
  PID:4956
- C:\Windows\System\iuBiRVk.exe
  C:\Windows\System\iuBiRVk.exe
  2⤵
  PID:4420
- C:\Windows\System\IDvemrM.exe
  C:\Windows\System\IDvemrM.exe
  2⤵
  PID:4212
- C:\Windows\System\qFsJDph.exe
  C:\Windows\System\qFsJDph.exe
  2⤵
  PID:592
- C:\Windows\System\nXtcRKj.exe
  C:\Windows\System\nXtcRKj.exe
  2⤵
  PID:4328
- C:\Windows\System\tVONrkH.exe
  C:\Windows\System\tVONrkH.exe
  2⤵
  PID:4308
- C:\Windows\System\gbmqpfq.exe
  C:\Windows\System\gbmqpfq.exe
  2⤵
  PID:4612
- C:\Windows\System\cOeQIwh.exe
  C:\Windows\System\cOeQIwh.exe
  2⤵
  PID:4596
- C:\Windows\System\RGIlJfA.exe
  C:\Windows\System\RGIlJfA.exe
  2⤵
  PID:4808
- C:\Windows\System\VcgEIJj.exe
  C:\Windows\System\VcgEIJj.exe
  2⤵
  PID:4968
- C:\Windows\System\lMIHauY.exe
  C:\Windows\System\lMIHauY.exe
  2⤵
  PID:3704
- C:\Windows\System\FJWIppL.exe
  C:\Windows\System\FJWIppL.exe
  2⤵
  PID:4292
- C:\Windows\System\PDiEmqn.exe
  C:\Windows\System\PDiEmqn.exe
  2⤵
  PID:4660
- C:\Windows\System\MBdYisR.exe
  C:\Windows\System\MBdYisR.exe
  2⤵
  PID:4872
- C:\Windows\System\ynAaJUP.exe
  C:\Windows\System\ynAaJUP.exe
  2⤵
  PID:4100
- C:\Windows\System\ydvTNfj.exe
  C:\Windows\System\ydvTNfj.exe
  2⤵
  PID:4728
- C:\Windows\System\kqhhntn.exe
  C:\Windows\System\kqhhntn.exe
  2⤵
  PID:4820
- C:\Windows\System\oVeogki.exe
  C:\Windows\System\oVeogki.exe
  2⤵
  PID:4888
- C:\Windows\System\hARQEaW.exe
  C:\Windows\System\hARQEaW.exe
  2⤵
  PID:4952
- C:\Windows\System\Lznrhhq.exe
  C:\Windows\System\Lznrhhq.exe
  2⤵
  PID:5016
- C:\Windows\System\goevYvm.exe
  C:\Windows\System\goevYvm.exe
  2⤵
  PID:4500
- C:\Windows\System\mdtUcNL.exe
  C:\Windows\System\mdtUcNL.exe
  2⤵
  PID:4372
- C:\Windows\System\TIKPKoB.exe
  C:\Windows\System\TIKPKoB.exe
  2⤵
  PID:4712
- C:\Windows\System\hbTaqMH.exe
  C:\Windows\System\hbTaqMH.exe
  2⤵
  PID:4536
- C:\Windows\System\NYMkbDL.exe
  C:\Windows\System\NYMkbDL.exe
  2⤵
  PID:4772
- C:\Windows\System\MBCdCTU.exe
  C:\Windows\System\MBCdCTU.exe
  2⤵
  PID:5048
- C:\Windows\System\HcRniJu.exe
  C:\Windows\System\HcRniJu.exe
  2⤵
  PID:4216
- C:\Windows\System\LRMUfiT.exe
  C:\Windows\System\LRMUfiT.exe
  2⤵
  PID:4488
- C:\Windows\System\qJurEZn.exe
  C:\Windows\System\qJurEZn.exe
  2⤵
  PID:4436
- C:\Windows\System\ocYKtgO.exe
  C:\Windows\System\ocYKtgO.exe
  2⤵
  PID:5136
- C:\Windows\System\aSKNlcG.exe
  C:\Windows\System\aSKNlcG.exe
  2⤵
  PID:5152
- C:\Windows\System\wLZfrXI.exe
  C:\Windows\System\wLZfrXI.exe
  2⤵
  PID:5172
- C:\Windows\System\HjSeenl.exe
  C:\Windows\System\HjSeenl.exe
  2⤵
  PID:5188
- C:\Windows\System\vDmPpGd.exe
  C:\Windows\System\vDmPpGd.exe
  2⤵
  PID:5208
- C:\Windows\System\eyLdqWl.exe
  C:\Windows\System\eyLdqWl.exe
  2⤵
  PID:5224
- C:\Windows\System\fOuorEZ.exe
  C:\Windows\System\fOuorEZ.exe
  2⤵
  PID:5244
- C:\Windows\System\STlQYCJ.exe
  C:\Windows\System\STlQYCJ.exe
  2⤵
  PID:5260
- C:\Windows\System\wKHhmfd.exe
  C:\Windows\System\wKHhmfd.exe
  2⤵
  PID:5276
- C:\Windows\System\VEqTMKn.exe
  C:\Windows\System\VEqTMKn.exe
  2⤵
  PID:5292
- C:\Windows\System\bBCvNVD.exe
  C:\Windows\System\bBCvNVD.exe
  2⤵
  PID:5308
- C:\Windows\System\UOPnRxC.exe
  C:\Windows\System\UOPnRxC.exe
  2⤵
  PID:5324
- C:\Windows\System\OTPJVQL.exe
  C:\Windows\System\OTPJVQL.exe
  2⤵
  PID:5340
- C:\Windows\System\XVffAoT.exe
  C:\Windows\System\XVffAoT.exe
  2⤵
  PID:5356
- C:\Windows\System\dPTjsgz.exe
  C:\Windows\System\dPTjsgz.exe
  2⤵
  PID:5372
- C:\Windows\System\TzhhEbD.exe
  C:\Windows\System\TzhhEbD.exe
  2⤵
  PID:5388
- C:\Windows\System\dapTMmV.exe
  C:\Windows\System\dapTMmV.exe
  2⤵
  PID:5404
- C:\Windows\System\kpiFFGP.exe
  C:\Windows\System\kpiFFGP.exe
  2⤵
  PID:5420
- C:\Windows\System\CgmNmOK.exe
  C:\Windows\System\CgmNmOK.exe
  2⤵
  PID:5436
- C:\Windows\System\SXBHhfA.exe
  C:\Windows\System\SXBHhfA.exe
  2⤵
  PID:5452
- C:\Windows\System\BskAZeO.exe
  C:\Windows\System\BskAZeO.exe
  2⤵
  PID:5468
- C:\Windows\System\GnFZTsy.exe
  C:\Windows\System\GnFZTsy.exe
  2⤵
  PID:5484
- C:\Windows\System\PAsiLSW.exe
  C:\Windows\System\PAsiLSW.exe
  2⤵
  PID:5500
- C:\Windows\System\vuyRbXL.exe
  C:\Windows\System\vuyRbXL.exe
  2⤵
  PID:5516
- C:\Windows\System\xAjireR.exe
  C:\Windows\System\xAjireR.exe
  2⤵
  PID:5532
- C:\Windows\System\vMltIRP.exe
  C:\Windows\System\vMltIRP.exe
  2⤵
  PID:5548
- C:\Windows\System\PerUGQP.exe
  C:\Windows\System\PerUGQP.exe
  2⤵
  PID:5564
- C:\Windows\System\uxIIEdM.exe
  C:\Windows\System\uxIIEdM.exe
  2⤵
  PID:5616
- C:\Windows\System\gtDURCk.exe
  C:\Windows\System\gtDURCk.exe
  2⤵
  PID:5632
- C:\Windows\System\EMOeoNi.exe
  C:\Windows\System\EMOeoNi.exe
  2⤵
  PID:5648
- C:\Windows\System\jtECqCU.exe
  C:\Windows\System\jtECqCU.exe
  2⤵
  PID:5852
- C:\Windows\System\RqDgNKT.exe
  C:\Windows\System\RqDgNKT.exe
  2⤵
  PID:5872
- C:\Windows\System\TqJnnhJ.exe
  C:\Windows\System\TqJnnhJ.exe
  2⤵
  PID:5948
- C:\Windows\System\OEGOwjD.exe
  C:\Windows\System\OEGOwjD.exe
  2⤵
  PID:5992
- C:\Windows\System\WeDodpB.exe
  C:\Windows\System\WeDodpB.exe
  2⤵
  PID:6008
- C:\Windows\System\cBWrwKD.exe
  C:\Windows\System\cBWrwKD.exe
  2⤵
  PID:6056
- C:\Windows\System\gCPIrnL.exe
  C:\Windows\System\gCPIrnL.exe
  2⤵
  PID:6088
- C:\Windows\System\Ykmcbue.exe
  C:\Windows\System\Ykmcbue.exe
  2⤵
  PID:6132
- C:\Windows\System\vHLlJQQ.exe
  C:\Windows\System\vHLlJQQ.exe
  2⤵
  PID:3660
- C:\Windows\System\lhsNwJi.exe
  C:\Windows\System\lhsNwJi.exe
  2⤵
  PID:4920
- C:\Windows\System\RLhTYhZ.exe
  C:\Windows\System\RLhTYhZ.exe
  2⤵
  PID:4884
- C:\Windows\System\mfjQUkF.exe
  C:\Windows\System\mfjQUkF.exe
  2⤵
  PID:4856
- C:\Windows\System\pEoQRZL.exe
  C:\Windows\System\pEoQRZL.exe
  2⤵
  PID:5184
- C:\Windows\System\WhtGBoT.exe
  C:\Windows\System\WhtGBoT.exe
  2⤵
  PID:5252
- C:\Windows\System\DHlkaCe.exe
  C:\Windows\System\DHlkaCe.exe
  2⤵
  PID:5240
- C:\Windows\System\jntoqyG.exe
  C:\Windows\System\jntoqyG.exe
  2⤵
  PID:5304
- C:\Windows\System\WSHpMpe.exe
  C:\Windows\System\WSHpMpe.exe
  2⤵
  PID:5368
- C:\Windows\System\uBNjOto.exe
  C:\Windows\System\uBNjOto.exe
  2⤵
  PID:5464
- C:\Windows\System\FnqDQAe.exe
  C:\Windows\System\FnqDQAe.exe
  2⤵
  PID:5348
- C:\Windows\System\WczHGQv.exe
  C:\Windows\System\WczHGQv.exe
  2⤵
  PID:5288
- C:\Windows\System\qUjmGcF.exe
  C:\Windows\System\qUjmGcF.exe
  2⤵
  PID:5380
- C:\Windows\System\gkpYwYU.exe
  C:\Windows\System\gkpYwYU.exe
  2⤵
  PID:5444
- C:\Windows\System\ZqgxGNA.exe
  C:\Windows\System\ZqgxGNA.exe
  2⤵
  PID:5512
- C:\Windows\System\cmXZWZD.exe
  C:\Windows\System\cmXZWZD.exe
  2⤵
  PID:5528
- C:\Windows\System\giNKLHA.exe
  C:\Windows\System\giNKLHA.exe
  2⤵
  PID:5576
- C:\Windows\System\PoAxsqI.exe
  C:\Windows\System\PoAxsqI.exe
  2⤵
  PID:5592
- C:\Windows\System\SuQfCsG.exe
  C:\Windows\System\SuQfCsG.exe
  2⤵
  PID:5628
- C:\Windows\System\pAaUafc.exe
  C:\Windows\System\pAaUafc.exe
  2⤵
  PID:5604
- C:\Windows\System\hvjmXxH.exe
  C:\Windows\System\hvjmXxH.exe
  2⤵
  PID:5664
- C:\Windows\System\Tjozriu.exe
  C:\Windows\System\Tjozriu.exe
  2⤵
  PID:5696
- C:\Windows\System\pPUbACd.exe
  C:\Windows\System\pPUbACd.exe
  2⤵
  PID:5692
- C:\Windows\System\fIAjNcL.exe
  C:\Windows\System\fIAjNcL.exe
  2⤵
  PID:5716
- C:\Windows\System\pPupguf.exe
  C:\Windows\System\pPupguf.exe
  2⤵
  PID:5732
- C:\Windows\System\yzdAeSR.exe
  C:\Windows\System\yzdAeSR.exe
  2⤵
  PID:5752
- C:\Windows\System\ogkAXVe.exe
  C:\Windows\System\ogkAXVe.exe
  2⤵
  PID:5764
- C:\Windows\System\oyDolqx.exe
  C:\Windows\System\oyDolqx.exe
  2⤵
  PID:5772
- C:\Windows\System\ZxtnhqT.exe
  C:\Windows\System\ZxtnhqT.exe
  2⤵
  PID:5800
- C:\Windows\System\TCPMtur.exe
  C:\Windows\System\TCPMtur.exe
  2⤵
  PID:5812
- C:\Windows\System\COVUyoh.exe
  C:\Windows\System\COVUyoh.exe
  2⤵
  PID:5828
- C:\Windows\System\aUGIqTU.exe
  C:\Windows\System\aUGIqTU.exe
  2⤵
  PID:5844
- C:\Windows\System\hHiQLGJ.exe
  C:\Windows\System\hHiQLGJ.exe
  2⤵
  PID:5884
- C:\Windows\System\DMtZjBu.exe
  C:\Windows\System\DMtZjBu.exe
  2⤵
  PID:5860
- C:\Windows\System\ncwXHZp.exe
  C:\Windows\System\ncwXHZp.exe
  2⤵
  PID:5908
- C:\Windows\System\lzvUGaM.exe
  C:\Windows\System\lzvUGaM.exe
  2⤵
  PID:5936
- C:\Windows\System\pIbFAog.exe
  C:\Windows\System\pIbFAog.exe
  2⤵
  PID:5944
- C:\Windows\System\sYdSodW.exe
  C:\Windows\System\sYdSodW.exe
  2⤵
  PID:5968
- C:\Windows\System\knJWsPZ.exe
  C:\Windows\System\knJWsPZ.exe
  2⤵
  PID:6000
- C:\Windows\System\jzeIgoI.exe
  C:\Windows\System\jzeIgoI.exe
  2⤵
  PID:5980
- C:\Windows\System\LwOeYZx.exe
  C:\Windows\System\LwOeYZx.exe
  2⤵
  PID:6032
- C:\Windows\System\rvnGKkl.exe
  C:\Windows\System\rvnGKkl.exe
  2⤵
  PID:6048
- C:\Windows\System\yydgJFf.exe
  C:\Windows\System\yydgJFf.exe
  2⤵
  PID:6068
- C:\Windows\System\XCkwXML.exe
  C:\Windows\System\XCkwXML.exe
  2⤵
  PID:6080
- C:\Windows\System\qrAUjTf.exe
  C:\Windows\System\qrAUjTf.exe
  2⤵
  PID:6108
- C:\Windows\System\xaQzDbs.exe
  C:\Windows\System\xaQzDbs.exe
  2⤵
  PID:6124
- C:\Windows\System\wvOzXfB.exe
  C:\Windows\System\wvOzXfB.exe
  2⤵
  PID:4440
- C:\Windows\System\ZfaxnVf.exe
  C:\Windows\System\ZfaxnVf.exe
  2⤵
  PID:5132
- C:\Windows\System\CBiEIby.exe
  C:\Windows\System\CBiEIby.exe
  2⤵
  PID:5164
- C:\Windows\System\IJJqHwb.exe
  C:\Windows\System\IJJqHwb.exe
  2⤵
  PID:5204
- C:\Windows\System\DdDdhal.exe
  C:\Windows\System\DdDdhal.exe
  2⤵
  PID:5236
- C:\Windows\System\PLpwHMT.exe
  C:\Windows\System\PLpwHMT.exe
  2⤵
  PID:5300
- C:\Windows\System\wnfqVbv.exe
  C:\Windows\System\wnfqVbv.exe
  2⤵
  PID:5272
- C:\Windows\System\deECvAU.exe
  C:\Windows\System\deECvAU.exe
  2⤵
  PID:5496
- C:\Windows\System\oEDacWM.exe
  C:\Windows\System\oEDacWM.exe
  2⤵
  PID:5584
- C:\Windows\System\TjiFLJE.exe
  C:\Windows\System\TjiFLJE.exe
  2⤵
  PID:5400
- C:\Windows\System\RzwwvLL.exe
  C:\Windows\System\RzwwvLL.exe
  2⤵
  PID:5560
- C:\Windows\System\SVpTRJl.exe
  C:\Windows\System\SVpTRJl.exe
  2⤵
  PID:5524
- C:\Windows\System\gzAszgi.exe
  C:\Windows\System\gzAszgi.exe
  2⤵
  PID:5688
- C:\Windows\System\olymFGx.exe
  C:\Windows\System\olymFGx.exe
  2⤵
  PID:5804
- C:\Windows\System\tIUEzYK.exe
  C:\Windows\System\tIUEzYK.exe
  2⤵
  PID:5780
- C:\Windows\System\oldmQXI.exe
  C:\Windows\System\oldmQXI.exe
  2⤵
  PID:5888
- C:\Windows\System\VvOrfFQ.exe
  C:\Windows\System\VvOrfFQ.exe
  2⤵
  PID:5680
- C:\Windows\System\NsEFNdh.exe
  C:\Windows\System\NsEFNdh.exe
  2⤵
  PID:5900
- C:\Windows\System\rfuIhyh.exe
  C:\Windows\System\rfuIhyh.exe
  2⤵
  PID:5880
- C:\Windows\System\ZpUVKAp.exe
  C:\Windows\System\ZpUVKAp.exe
  2⤵
  PID:5756
- C:\Windows\System\mRzhoYP.exe
  C:\Windows\System\mRzhoYP.exe
  2⤵
  PID:5940
- C:\Windows\System\dcAMBQb.exe
  C:\Windows\System\dcAMBQb.exe
  2⤵
  PID:6028
- C:\Windows\System\LhsNWKs.exe
  C:\Windows\System\LhsNWKs.exe
  2⤵
  PID:5956
- C:\Windows\System\QhLQOks.exe
  C:\Windows\System\QhLQOks.exe
  2⤵
  PID:6036
- C:\Windows\System\gUFOnCH.exe
  C:\Windows\System\gUFOnCH.exe
  2⤵
  PID:6104
- C:\Windows\System\SBJghnQ.exe
  C:\Windows\System\SBJghnQ.exe
  2⤵
  PID:5196
- C:\Windows\System\nzpdMkI.exe
  C:\Windows\System\nzpdMkI.exe
  2⤵
  PID:6116
- C:\Windows\System\jDyiSdW.exe
  C:\Windows\System\jDyiSdW.exe
  2⤵
  PID:5168
- C:\Windows\System\cIRWvSA.exe
  C:\Windows\System\cIRWvSA.exe
  2⤵
  PID:5588
- C:\Windows\System\dpjHtDS.exe
  C:\Windows\System\dpjHtDS.exe
  2⤵
  PID:2728
- C:\Windows\System\QzOOzzc.exe
  C:\Windows\System\QzOOzzc.exe
  2⤵
  PID:5740
- C:\Windows\System\HPOtDmP.exe
  C:\Windows\System\HPOtDmP.exe
  2⤵
  PID:5904
- C:\Windows\System\mjCPaiJ.exe
  C:\Windows\System\mjCPaiJ.exe
  2⤵
  PID:5364
- C:\Windows\System\RUjjDVV.exe
  C:\Windows\System\RUjjDVV.exe
  2⤵
  PID:6020
- C:\Windows\System\YqcuDDw.exe
  C:\Windows\System\YqcuDDw.exe
  2⤵
  PID:5352
- C:\Windows\System\DLcKkHg.exe
  C:\Windows\System\DLcKkHg.exe
  2⤵
  PID:5232
- C:\Windows\System\cGaOLEE.exe
  C:\Windows\System\cGaOLEE.exe
  2⤵
  PID:5784
- C:\Windows\System\nOamrGu.exe
  C:\Windows\System\nOamrGu.exe
  2⤵
  PID:6004
- C:\Windows\System\PFuvUjw.exe
  C:\Windows\System\PFuvUjw.exe
  2⤵
  PID:5216
- C:\Windows\System\kvZIhFv.exe
  C:\Windows\System\kvZIhFv.exe
  2⤵
  PID:5820
- C:\Windows\System\xPHSrIx.exe
  C:\Windows\System\xPHSrIx.exe
  2⤵
  PID:5708
- C:\Windows\System\cCNirgD.exe
  C:\Windows\System\cCNirgD.exe
  2⤵
  PID:5608
- C:\Windows\System\neIgiBN.exe
  C:\Windows\System\neIgiBN.exe
  2⤵
  PID:6160
- C:\Windows\System\QUnWDgA.exe
  C:\Windows\System\QUnWDgA.exe
  2⤵
  PID:6176
- C:\Windows\System\qHSfOOv.exe
  C:\Windows\System\qHSfOOv.exe
  2⤵
  PID:6192
- C:\Windows\System\SXqJXDz.exe
  C:\Windows\System\SXqJXDz.exe
  2⤵
  PID:6208
- C:\Windows\System\vqQvfli.exe
  C:\Windows\System\vqQvfli.exe
  2⤵
  PID:6224
- C:\Windows\System\uCIxesT.exe
  C:\Windows\System\uCIxesT.exe
  2⤵
  PID:6240
- C:\Windows\System\lxMihmY.exe
  C:\Windows\System\lxMihmY.exe
  2⤵
  PID:6256
- C:\Windows\System\MyPLZBf.exe
  C:\Windows\System\MyPLZBf.exe
  2⤵
  PID:6272
- C:\Windows\System\gSlxeoL.exe
  C:\Windows\System\gSlxeoL.exe
  2⤵
  PID:6288
- C:\Windows\System\SAzGVFz.exe
  C:\Windows\System\SAzGVFz.exe
  2⤵
  PID:6304
- C:\Windows\System\ONDpvla.exe
  C:\Windows\System\ONDpvla.exe
  2⤵
  PID:6320
- C:\Windows\System\dPljWhb.exe
  C:\Windows\System\dPljWhb.exe
  2⤵
  PID:6336
- C:\Windows\System\kHmQTMm.exe
  C:\Windows\System\kHmQTMm.exe
  2⤵
  PID:6352
- C:\Windows\System\LajMsBB.exe
  C:\Windows\System\LajMsBB.exe
  2⤵
  PID:6368
- C:\Windows\System\xMxFptJ.exe
  C:\Windows\System\xMxFptJ.exe
  2⤵
  PID:6384
- C:\Windows\System\hVfRPyc.exe
  C:\Windows\System\hVfRPyc.exe
  2⤵
  PID:6400
- C:\Windows\System\zHqWtKm.exe
  C:\Windows\System\zHqWtKm.exe
  2⤵
  PID:6416
- C:\Windows\System\cOUjzfv.exe
  C:\Windows\System\cOUjzfv.exe
  2⤵
  PID:6432
- C:\Windows\System\RIQklpd.exe
  C:\Windows\System\RIQklpd.exe
  2⤵
  PID:6448
- C:\Windows\System\OtOkiJV.exe
  C:\Windows\System\OtOkiJV.exe
  2⤵
  PID:6464
- C:\Windows\System\uZwbHvQ.exe
  C:\Windows\System\uZwbHvQ.exe
  2⤵
  PID:6480
- C:\Windows\System\URrlnHm.exe
  C:\Windows\System\URrlnHm.exe
  2⤵
  PID:6500
- C:\Windows\System\rzswRDk.exe
  C:\Windows\System\rzswRDk.exe
  2⤵
  PID:6516
- C:\Windows\System\nqmYCgZ.exe
  C:\Windows\System\nqmYCgZ.exe
  2⤵
  PID:6532
- C:\Windows\System\kodkDjc.exe
  C:\Windows\System\kodkDjc.exe
  2⤵
  PID:6548
- C:\Windows\System\XEHtOhp.exe
  C:\Windows\System\XEHtOhp.exe
  2⤵
  PID:6568
- C:\Windows\System\rJrQuOC.exe
  C:\Windows\System\rJrQuOC.exe
  2⤵
  PID:6584
- C:\Windows\System\zYRmfiW.exe
  C:\Windows\System\zYRmfiW.exe
  2⤵
  PID:6600
- C:\Windows\System\zzVRUQw.exe
  C:\Windows\System\zzVRUQw.exe
  2⤵
  PID:6616
- C:\Windows\System\cFVasGT.exe
  C:\Windows\System\cFVasGT.exe
  2⤵
  PID:6632
- C:\Windows\System\glRLIyb.exe
  C:\Windows\System\glRLIyb.exe
  2⤵
  PID:6648
- C:\Windows\System\fOtxJWf.exe
  C:\Windows\System\fOtxJWf.exe
  2⤵
  PID:6664
- C:\Windows\System\XecYCDF.exe
  C:\Windows\System\XecYCDF.exe
  2⤵
  PID:6680
- C:\Windows\System\VAbfhyd.exe
  C:\Windows\System\VAbfhyd.exe
  2⤵
  PID:6700
- C:\Windows\System\PLJtDEn.exe
  C:\Windows\System\PLJtDEn.exe
  2⤵
  PID:6716
- C:\Windows\System\SzeUAZG.exe
  C:\Windows\System\SzeUAZG.exe
  2⤵
  PID:6732
- C:\Windows\System\vRooolf.exe
  C:\Windows\System\vRooolf.exe
  2⤵
  PID:6748
- C:\Windows\System\HGIQxSH.exe
  C:\Windows\System\HGIQxSH.exe
  2⤵
  PID:6764
- C:\Windows\System\ShCpMCk.exe
  C:\Windows\System\ShCpMCk.exe
  2⤵
  PID:6780
- C:\Windows\System\gKtzWuV.exe
  C:\Windows\System\gKtzWuV.exe
  2⤵
  PID:6796
- C:\Windows\System\voaMKbQ.exe
  C:\Windows\System\voaMKbQ.exe
  2⤵
  PID:6812
- C:\Windows\System\iUUXhJI.exe
  C:\Windows\System\iUUXhJI.exe
  2⤵
  PID:6828
- C:\Windows\System\YdgrsAG.exe
  C:\Windows\System\YdgrsAG.exe
  2⤵
  PID:6844
- C:\Windows\System\ijCSoPk.exe
  C:\Windows\System\ijCSoPk.exe
  2⤵
  PID:6860
- C:\Windows\System\XJORfVL.exe
  C:\Windows\System\XJORfVL.exe
  2⤵
  PID:6876
- C:\Windows\System\EWVlJvl.exe
  C:\Windows\System\EWVlJvl.exe
  2⤵
  PID:6896
- C:\Windows\System\ZJnKgWz.exe
  C:\Windows\System\ZJnKgWz.exe
  2⤵
  PID:6912
- C:\Windows\System\jarhVpo.exe
  C:\Windows\System\jarhVpo.exe
  2⤵
  PID:6928
- C:\Windows\System\oGvGTWs.exe
  C:\Windows\System\oGvGTWs.exe
  2⤵
  PID:6944
- C:\Windows\System\ZrqFSao.exe
  C:\Windows\System\ZrqFSao.exe
  2⤵
  PID:6960
- C:\Windows\System\AsTUtRK.exe
  C:\Windows\System\AsTUtRK.exe
  2⤵
  PID:6976
- C:\Windows\System\cUEkRSo.exe
  C:\Windows\System\cUEkRSo.exe
  2⤵
  PID:6992
- C:\Windows\System\wZwFTKs.exe
  C:\Windows\System\wZwFTKs.exe
  2⤵
  PID:7008
- C:\Windows\System\BDvUQDV.exe
  C:\Windows\System\BDvUQDV.exe
  2⤵
  PID:7024
- C:\Windows\System\ziZjcBF.exe
  C:\Windows\System\ziZjcBF.exe
  2⤵
  PID:7040
- C:\Windows\System\bxXgIec.exe
  C:\Windows\System\bxXgIec.exe
  2⤵
  PID:7056
- C:\Windows\System\gvvBBPI.exe
  C:\Windows\System\gvvBBPI.exe
  2⤵
  PID:7072
- C:\Windows\System\VpfxjJv.exe
  C:\Windows\System\VpfxjJv.exe
  2⤵
  PID:7088
- C:\Windows\System\TlWdExQ.exe
  C:\Windows\System\TlWdExQ.exe
  2⤵
  PID:7104
- C:\Windows\System\pFTPLsa.exe
  C:\Windows\System\pFTPLsa.exe
  2⤵
  PID:7140
- C:\Windows\System\nfrsFKZ.exe
  C:\Windows\System\nfrsFKZ.exe
  2⤵
  PID:7156
- C:\Windows\System\tYyAQnL.exe
  C:\Windows\System\tYyAQnL.exe
  2⤵
  PID:4648
- C:\Windows\System\xYfgMtg.exe
  C:\Windows\System\xYfgMtg.exe
  2⤵
  PID:6188
- C:\Windows\System\wwhuRCB.exe
  C:\Windows\System\wwhuRCB.exe
  2⤵
  PID:5932
- C:\Windows\System\UmypdTS.exe
  C:\Windows\System\UmypdTS.exe
  2⤵
  PID:5836
- C:\Windows\System\IAIHRzc.exe
  C:\Windows\System\IAIHRzc.exe
  2⤵
  PID:5460
- C:\Windows\System\mJemrVR.exe
  C:\Windows\System\mJemrVR.exe
  2⤵
  PID:5808
- C:\Windows\System\wNYUnQr.exe
  C:\Windows\System\wNYUnQr.exe
  2⤵
  PID:6248
- C:\Windows\System\fXVwUmq.exe
  C:\Windows\System\fXVwUmq.exe
  2⤵
  PID:6204
- C:\Windows\System\iwZXchN.exe
  C:\Windows\System\iwZXchN.exe
  2⤵
  PID:6236
- C:\Windows\System\niojBuF.exe
  C:\Windows\System\niojBuF.exe
  2⤵
  PID:6348
- C:\Windows\System\oqnvLwf.exe
  C:\Windows\System\oqnvLwf.exe
  2⤵
  PID:6380
- C:\Windows\System\pViNmog.exe
  C:\Windows\System\pViNmog.exe
  2⤵
  PID:6328
- C:\Windows\System\ySwbkWZ.exe
  C:\Windows\System\ySwbkWZ.exe
  2⤵
  PID:6440
- C:\Windows\System\ExmPTZs.exe
  C:\Windows\System\ExmPTZs.exe
  2⤵
  PID:6444
- C:\Windows\System\wMDRIYV.exe
  C:\Windows\System\wMDRIYV.exe
  2⤵
  PID:6488
- C:\Windows\System\VgwmKRt.exe
  C:\Windows\System\VgwmKRt.exe
  2⤵
  PID:6512
- C:\Windows\System\RGVcpzD.exe
  C:\Windows\System\RGVcpzD.exe
  2⤵
  PID:6612
- C:\Windows\System\OvIaMqF.exe
  C:\Windows\System\OvIaMqF.exe
  2⤵
  PID:6492
- C:\Windows\System\lJOiShC.exe
  C:\Windows\System\lJOiShC.exe
  2⤵
  PID:6712
- C:\Windows\System\wubZglB.exe
  C:\Windows\System\wubZglB.exe
  2⤵
  PID:6776
- C:\Windows\System\DQAYtut.exe
  C:\Windows\System\DQAYtut.exe
  2⤵
  PID:6688
- C:\Windows\System\SOpthmM.exe
  C:\Windows\System\SOpthmM.exe
  2⤵
  PID:6728
- C:\Windows\System\xEtLEBG.exe
  C:\Windows\System\xEtLEBG.exe
  2⤵
  PID:6528
- C:\Windows\System\FWPnfni.exe
  C:\Windows\System\FWPnfni.exe
  2⤵
  PID:6628
- C:\Windows\System\OKjdhCU.exe
  C:\Windows\System\OKjdhCU.exe
  2⤵
  PID:6788
- C:\Windows\System\WojPSek.exe
  C:\Windows\System\WojPSek.exe
  2⤵
  PID:6840
- C:\Windows\System\ysRUMHs.exe
  C:\Windows\System\ysRUMHs.exe
  2⤵
  PID:6908
- C:\Windows\System\pvNujzc.exe
  C:\Windows\System\pvNujzc.exe
  2⤵
  PID:6968
- C:\Windows\System\cmUXJwL.exe
  C:\Windows\System\cmUXJwL.exe
  2⤵
  PID:7000
- C:\Windows\System\hEgTHQM.exe
  C:\Windows\System\hEgTHQM.exe
  2⤵
  PID:7032
- C:\Windows\System\aZDKRbo.exe
  C:\Windows\System\aZDKRbo.exe
  2⤵
  PID:7016
- C:\Windows\System\jWJYKZS.exe
  C:\Windows\System\jWJYKZS.exe
  2⤵
  PID:6924
- C:\Windows\System\KJLhyzg.exe
  C:\Windows\System\KJLhyzg.exe
  2⤵
  PID:6988
- C:\Windows\System\MaauGRF.exe
  C:\Windows\System\MaauGRF.exe
  2⤵
  PID:7080
- C:\Windows\System\lDGBboT.exe
  C:\Windows\System\lDGBboT.exe
  2⤵
  PID:7112
- C:\Windows\System\gTBamrx.exe
  C:\Windows\System\gTBamrx.exe
  2⤵
  PID:7152
- C:\Windows\System\CKHWUch.exe
  C:\Windows\System\CKHWUch.exe
  2⤵
  PID:5824
- C:\Windows\System\nXxqrGt.exe
  C:\Windows\System\nXxqrGt.exe
  2⤵
  PID:7132
- C:\Windows\System\YCLlQLy.exe
  C:\Windows\System\YCLlQLy.exe
  2⤵
  PID:6284
- C:\Windows\System\txThNyi.exe
  C:\Windows\System\txThNyi.exe
  2⤵
  PID:6216
- C:\Windows\System\ewIbgkx.exe
  C:\Windows\System\ewIbgkx.exe
  2⤵
  PID:6392
- C:\Windows\System\CBeRHyP.exe
  C:\Windows\System\CBeRHyP.exe
  2⤵
  PID:6316
- C:\Windows\System\YFAoeoV.exe
  C:\Windows\System\YFAoeoV.exe
  2⤵
  PID:6360
- C:\Windows\System\qOjzRnT.exe
  C:\Windows\System\qOjzRnT.exe
  2⤵
  PID:6300
- C:\Windows\System\ZfiomTU.exe
  C:\Windows\System\ZfiomTU.exe
  2⤵
  PID:6540
- C:\Windows\System\tBQdMIm.exe
  C:\Windows\System\tBQdMIm.exe
  2⤵
  PID:6544
- C:\Windows\System\ffkadJT.exe
  C:\Windows\System\ffkadJT.exe
  2⤵
  PID:6708
- C:\Windows\System\tAXqzRu.exe
  C:\Windows\System\tAXqzRu.exe
  2⤵
  PID:6724
- C:\Windows\System\dpsMNFc.exe
  C:\Windows\System\dpsMNFc.exe
  2⤵
  PID:6560
- C:\Windows\System\awZhDUK.exe
  C:\Windows\System\awZhDUK.exe
  2⤵
  PID:6524
- C:\Windows\System\ZeYWvUU.exe
  C:\Windows\System\ZeYWvUU.exe
  2⤵
  PID:6820
- C:\Windows\System\omKiaLP.exe
  C:\Windows\System\omKiaLP.exe
  2⤵
  PID:7120
- C:\Windows\System\lHBVFAD.exe
  C:\Windows\System\lHBVFAD.exe
  2⤵
  PID:7128
- C:\Windows\System\lPPHWgq.exe
  C:\Windows\System\lPPHWgq.exe
  2⤵
  PID:6344
- C:\Windows\System\mIxsTAo.exe
  C:\Windows\System\mIxsTAo.exe
  2⤵
  PID:5960
- C:\Windows\System\tNNNrHw.exe
  C:\Windows\System\tNNNrHw.exe
  2⤵
  PID:7124
- C:\Windows\System\Pclhanu.exe
  C:\Windows\System\Pclhanu.exe
  2⤵
  PID:5916
- C:\Windows\System\ragJbQn.exe
  C:\Windows\System\ragJbQn.exe
  2⤵
  PID:6232
- C:\Windows\System\nhtysoT.exe
  C:\Windows\System\nhtysoT.exe
  2⤵
  PID:7100
- C:\Windows\System\PNHzgOK.exe
  C:\Windows\System\PNHzgOK.exe
  2⤵
  PID:6412
- C:\Windows\System\wOVHeMo.exe
  C:\Windows\System\wOVHeMo.exe
  2⤵
  PID:6476
- C:\Windows\System\zspptrg.exe
  C:\Windows\System\zspptrg.exe
  2⤵
  PID:6496
- C:\Windows\System\ONIWfdd.exe
  C:\Windows\System\ONIWfdd.exe
  2⤵
  PID:6580
- C:\Windows\System\YkDMReb.exe
  C:\Windows\System\YkDMReb.exe
  2⤵
  PID:6836
- C:\Windows\System\JHglRIS.exe
  C:\Windows\System\JHglRIS.exe
  2⤵
  PID:7068
- C:\Windows\System\kurwLyt.exe
  C:\Windows\System\kurwLyt.exe
  2⤵
  PID:6760
- C:\Windows\System\wxomjcz.exe
  C:\Windows\System\wxomjcz.exe
  2⤵
  PID:6744
- C:\Windows\System\yPJsmgd.exe
  C:\Windows\System\yPJsmgd.exe
  2⤵
  PID:7096
- C:\Windows\System\lYHcukU.exe
  C:\Windows\System\lYHcukU.exe
  2⤵
  PID:6808
- C:\Windows\System\zStxBZT.exe
  C:\Windows\System\zStxBZT.exe
  2⤵
  PID:6428
- C:\Windows\System\lUICADG.exe
  C:\Windows\System\lUICADG.exe
  2⤵
  PID:7004
- C:\Windows\System\xCBEloa.exe
  C:\Windows\System\xCBEloa.exe
  2⤵
  PID:7172
- C:\Windows\System\ViwowNv.exe
  C:\Windows\System\ViwowNv.exe
  2⤵
  PID:7188
- C:\Windows\System\VUIamil.exe
  C:\Windows\System\VUIamil.exe
  2⤵
  PID:7204
- C:\Windows\System\NumTCdv.exe
  C:\Windows\System\NumTCdv.exe
  2⤵
  PID:7220
- C:\Windows\System\nmXSngc.exe
  C:\Windows\System\nmXSngc.exe
  2⤵
  PID:7236
- C:\Windows\System\ogzkdcv.exe
  C:\Windows\System\ogzkdcv.exe
  2⤵
  PID:7252
- C:\Windows\System\DYalfeq.exe
  C:\Windows\System\DYalfeq.exe
  2⤵
  PID:7268
- C:\Windows\System\bbhoriy.exe
  C:\Windows\System\bbhoriy.exe
  2⤵
  PID:7284
- C:\Windows\System\MNFxwsI.exe
  C:\Windows\System\MNFxwsI.exe
  2⤵
  PID:7300
- C:\Windows\System\XzUyJpT.exe
  C:\Windows\System\XzUyJpT.exe
  2⤵
  PID:7316
- C:\Windows\System\aWxGkmC.exe
  C:\Windows\System\aWxGkmC.exe
  2⤵
  PID:7332
- C:\Windows\System\eFwrBUI.exe
  C:\Windows\System\eFwrBUI.exe
  2⤵
  PID:7348
- C:\Windows\System\UKsFJoP.exe
  C:\Windows\System\UKsFJoP.exe
  2⤵
  PID:7364
- C:\Windows\System\IZCOWTt.exe
  C:\Windows\System\IZCOWTt.exe
  2⤵
  PID:7380
- C:\Windows\System\xflCwcL.exe
  C:\Windows\System\xflCwcL.exe
  2⤵
  PID:7396
- C:\Windows\System\nNdsSNC.exe
  C:\Windows\System\nNdsSNC.exe
  2⤵
  PID:7412
- C:\Windows\System\hOVOrAZ.exe
  C:\Windows\System\hOVOrAZ.exe
  2⤵
  PID:7428
- C:\Windows\System\oPrbwoE.exe
  C:\Windows\System\oPrbwoE.exe
  2⤵
  PID:7444
- C:\Windows\System\oOvxwoQ.exe
  C:\Windows\System\oOvxwoQ.exe
  2⤵
  PID:7460
- C:\Windows\System\beSPrQA.exe
  C:\Windows\System\beSPrQA.exe
  2⤵
  PID:7480
- C:\Windows\System\XklSCVs.exe
  C:\Windows\System\XklSCVs.exe
  2⤵
  PID:7496
- C:\Windows\System\yqzVkXG.exe
  C:\Windows\System\yqzVkXG.exe
  2⤵
  PID:7512
- C:\Windows\System\xKRCbqS.exe
  C:\Windows\System\xKRCbqS.exe
  2⤵
  PID:7528
- C:\Windows\System\pUEQpEI.exe
  C:\Windows\System\pUEQpEI.exe
  2⤵
  PID:7544
- C:\Windows\System\dhxuMIN.exe
  C:\Windows\System\dhxuMIN.exe
  2⤵
  PID:7560
- C:\Windows\System\xiBltYw.exe
  C:\Windows\System\xiBltYw.exe
  2⤵
  PID:7576
- C:\Windows\System\TdFbSLe.exe
  C:\Windows\System\TdFbSLe.exe
  2⤵
  PID:7592
- C:\Windows\System\NvupknE.exe
  C:\Windows\System\NvupknE.exe
  2⤵
  PID:7608
- C:\Windows\System\BtCOMNA.exe
  C:\Windows\System\BtCOMNA.exe
  2⤵
  PID:7624
- C:\Windows\System\QrqifLN.exe
  C:\Windows\System\QrqifLN.exe
  2⤵
  PID:7640
- C:\Windows\System\lyTPeso.exe
  C:\Windows\System\lyTPeso.exe
  2⤵
  PID:7664
- C:\Windows\System\FJFbHUY.exe
  C:\Windows\System\FJFbHUY.exe
  2⤵
  PID:7680
- C:\Windows\System\SosuiZo.exe
  C:\Windows\System\SosuiZo.exe
  2⤵
  PID:7696
- C:\Windows\System\tztVNum.exe
  C:\Windows\System\tztVNum.exe
  2⤵
  PID:7716
- C:\Windows\System\iNbPvNY.exe
  C:\Windows\System\iNbPvNY.exe
  2⤵
  PID:7732
- C:\Windows\System\juSCuvN.exe
  C:\Windows\System\juSCuvN.exe
  2⤵
  PID:7752
- C:\Windows\System\GNQHJyM.exe
  C:\Windows\System\GNQHJyM.exe
  2⤵
  PID:7768
- C:\Windows\System\OoTtsqN.exe
  C:\Windows\System\OoTtsqN.exe
  2⤵
  PID:7784
- C:\Windows\System\zQunUGL.exe
  C:\Windows\System\zQunUGL.exe
  2⤵
  PID:7800
- C:\Windows\System\ogDJjip.exe
  C:\Windows\System\ogDJjip.exe
  2⤵
  PID:7816
- C:\Windows\System\JCXvDyN.exe
  C:\Windows\System\JCXvDyN.exe
  2⤵
  PID:7832
- C:\Windows\System\lEHBvfe.exe
  C:\Windows\System\lEHBvfe.exe
  2⤵
  PID:7848
- C:\Windows\System\uQMVsGL.exe
  C:\Windows\System\uQMVsGL.exe
  2⤵
  PID:7864
- C:\Windows\System\pynnaxg.exe
  C:\Windows\System\pynnaxg.exe
  2⤵
  PID:7880
- C:\Windows\System\ErGbQsI.exe
  C:\Windows\System\ErGbQsI.exe
  2⤵
  PID:7896
- C:\Windows\System\LyOEUnL.exe
  C:\Windows\System\LyOEUnL.exe
  2⤵
  PID:7912
- C:\Windows\System\lCKGLhd.exe
  C:\Windows\System\lCKGLhd.exe
  2⤵
  PID:7928
- C:\Windows\System\EqLKStX.exe
  C:\Windows\System\EqLKStX.exe
  2⤵
  PID:7944
- C:\Windows\System\MBTsbhd.exe
  C:\Windows\System\MBTsbhd.exe
  2⤵
  PID:7960
- C:\Windows\System\NyUoizR.exe
  C:\Windows\System\NyUoizR.exe
  2⤵
  PID:7976
- C:\Windows\System\PWoWgew.exe
  C:\Windows\System\PWoWgew.exe
  2⤵
  PID:7992
- C:\Windows\System\ZgFAwPD.exe
  C:\Windows\System\ZgFAwPD.exe
  2⤵
  PID:8008
- C:\Windows\System\yAfKRsC.exe
  C:\Windows\System\yAfKRsC.exe
  2⤵
  PID:8024
- C:\Windows\System\xqhhokl.exe
  C:\Windows\System\xqhhokl.exe
  2⤵
  PID:8040
- C:\Windows\System\CCfcyKA.exe
  C:\Windows\System\CCfcyKA.exe
  2⤵
  PID:8056
- C:\Windows\System\jmHXiZG.exe
  C:\Windows\System\jmHXiZG.exe
  2⤵
  PID:8072
- C:\Windows\System\vcSpRXO.exe
  C:\Windows\System\vcSpRXO.exe
  2⤵
  PID:8088
- C:\Windows\System\xPntfsn.exe
  C:\Windows\System\xPntfsn.exe
  2⤵
  PID:8104
- C:\Windows\System\zysOXRh.exe
  C:\Windows\System\zysOXRh.exe
  2⤵
  PID:8124
- C:\Windows\System\HhpmwIx.exe
  C:\Windows\System\HhpmwIx.exe
  2⤵
  PID:8140
- C:\Windows\System\SpZFpob.exe
  C:\Windows\System\SpZFpob.exe
  2⤵
  PID:8160
- C:\Windows\System\QqNiLJI.exe
  C:\Windows\System\QqNiLJI.exe
  2⤵
  PID:8176
- C:\Windows\System\iiLgCfq.exe
  C:\Windows\System\iiLgCfq.exe
  2⤵
  PID:5840
- C:\Windows\System\iRUlPSg.exe
  C:\Windows\System\iRUlPSg.exe
  2⤵
  PID:6264
- C:\Windows\System\wxsVlTP.exe
  C:\Windows\System\wxsVlTP.exe
  2⤵
  PID:7232
- C:\Windows\System\YVPOVIm.exe
  C:\Windows\System\YVPOVIm.exe
  2⤵
  PID:7264
- C:\Windows\System\nPifukL.exe
  C:\Windows\System\nPifukL.exe
  2⤵
  PID:7360
- C:\Windows\System\gkrOMis.exe
  C:\Windows\System\gkrOMis.exe
  2⤵
  PID:7216
- C:\Windows\System\MLMaOnm.exe
  C:\Windows\System\MLMaOnm.exe
  2⤵
  PID:7312
- C:\Windows\System\bGVmfEG.exe
  C:\Windows\System\bGVmfEG.exe
  2⤵
  PID:7388
- C:\Windows\System\gLWYWBN.exe
  C:\Windows\System\gLWYWBN.exe
  2⤵
  PID:7372
- C:\Windows\System\OCppMel.exe
  C:\Windows\System\OCppMel.exe
  2⤵
  PID:7404
- C:\Windows\System\UdEcZHs.exe
  C:\Windows\System\UdEcZHs.exe
  2⤵
  PID:7456
- C:\Windows\System\hlUWBWe.exe
  C:\Windows\System\hlUWBWe.exe
  2⤵
  PID:7520
- C:\Windows\System\mjeztlj.exe
  C:\Windows\System\mjeztlj.exe
  2⤵
  PID:7440
- C:\Windows\System\VcxcrxH.exe
  C:\Windows\System\VcxcrxH.exe
  2⤵
  PID:7536
- C:\Windows\System\zwqMjSs.exe
  C:\Windows\System\zwqMjSs.exe
  2⤵
  PID:7584
- C:\Windows\System\uhysWZp.exe
  C:\Windows\System\uhysWZp.exe
  2⤵
  PID:7600
- C:\Windows\System\ZTbULEI.exe
  C:\Windows\System\ZTbULEI.exe
  2⤵
  PID:7984
- C:\Windows\System\xvNvnnQ.exe
  C:\Windows\System\xvNvnnQ.exe
  2⤵
  PID:7744
- C:\Windows\System\vGFmKGA.exe
  C:\Windows\System\vGFmKGA.exe
  2⤵
  PID:7812
- C:\Windows\System\uSofNdu.exe
  C:\Windows\System\uSofNdu.exe
  2⤵
  PID:7972
- C:\Windows\System\OiPFTCy.exe
  C:\Windows\System\OiPFTCy.exe
  2⤵
  PID:7200
- C:\Windows\System\VOmjtyo.exe
  C:\Windows\System\VOmjtyo.exe
  2⤵
  PID:7280
- C:\Windows\System\XSORRrd.exe
  C:\Windows\System\XSORRrd.exe
  2⤵
  PID:7248
- C:\Windows\System\uGhDuYN.exe
  C:\Windows\System\uGhDuYN.exe
  2⤵
  PID:6936
- C:\Windows\System\yToWQyJ.exe
  C:\Windows\System\yToWQyJ.exe
  2⤵
  PID:7184
- C:\Windows\System\AjfsSbb.exe
  C:\Windows\System\AjfsSbb.exe
  2⤵
  PID:7424
- C:\Windows\System\peCJusU.exe
  C:\Windows\System\peCJusU.exe
  2⤵
  PID:8100
- C:\Windows\System\yAwoTMf.exe
  C:\Windows\System\yAwoTMf.exe
  2⤵
  PID:7420
- C:\Windows\System\OlYOHgR.exe
  C:\Windows\System\OlYOHgR.exe
  2⤵
  PID:7540
- C:\Windows\System\ufslCbZ.exe
  C:\Windows\System\ufslCbZ.exe
  2⤵
  PID:7620
- C:\Windows\System\SQpYsPx.exe
  C:\Windows\System\SQpYsPx.exe
  2⤵
  PID:7648
- C:\Windows\System\gHrRJnC.exe
  C:\Windows\System\gHrRJnC.exe
  2⤵
  PID:7660
- C:\Windows\System\xItEBAb.exe
  C:\Windows\System\xItEBAb.exe
  2⤵
  PID:7764
- C:\Windows\System\aXLICQp.exe
  C:\Windows\System\aXLICQp.exe
  2⤵
  PID:7796
- C:\Windows\System\gaIOKwA.exe
  C:\Windows\System\gaIOKwA.exe
  2⤵
  PID:7676
- C:\Windows\System\QfKBnfV.exe
  C:\Windows\System\QfKBnfV.exe
  2⤵
  PID:7888
- C:\Windows\System\ancnRnj.exe
  C:\Windows\System\ancnRnj.exe
  2⤵
  PID:7704
- C:\Windows\System\mmHwyvX.exe
  C:\Windows\System\mmHwyvX.exe
  2⤵
  PID:7952
- C:\Windows\System\EBGGbpb.exe
  C:\Windows\System\EBGGbpb.exe
  2⤵
  PID:7780
- C:\Windows\System\wlujJiL.exe
  C:\Windows\System\wlujJiL.exe
  2⤵
  PID:7872
- C:\Windows\System\qWyOzeQ.exe
  C:\Windows\System\qWyOzeQ.exe
  2⤵
  PID:8004
- C:\Windows\System\xmjCTOy.exe
  C:\Windows\System\xmjCTOy.exe
  2⤵
  PID:8032
- C:\Windows\System\aQWkDcl.exe
  C:\Windows\System\aQWkDcl.exe
  2⤵
  PID:8112
- C:\Windows\System\BczxDHG.exe
  C:\Windows\System\BczxDHG.exe
  2⤵
  PID:8152
- C:\Windows\System\ChLgPvH.exe
  C:\Windows\System\ChLgPvH.exe
  2⤵
  PID:8064
- C:\Windows\System\fsyooOB.exe
  C:\Windows\System\fsyooOB.exe
  2⤵
  PID:8136
- C:\Windows\System\nNGfPLA.exe
  C:\Windows\System\nNGfPLA.exe
  2⤵
  PID:7632
- C:\Windows\System\mAigeAP.exe
  C:\Windows\System\mAigeAP.exe
  2⤵
  PID:7856
- C:\Windows\System\CHIeIjq.exe
  C:\Windows\System\CHIeIjq.exe
  2⤵
  PID:7356
- C:\Windows\System\esduUYB.exe
  C:\Windows\System\esduUYB.exe
  2⤵
  PID:8132
- C:\Windows\System\lAdoeQX.exe
  C:\Windows\System\lAdoeQX.exe
  2⤵
  PID:7476
- C:\Windows\System\mawtYhX.exe
  C:\Windows\System\mawtYhX.exe
  2⤵
  PID:7860
- C:\Windows\System\jsZVGDH.exe
  C:\Windows\System\jsZVGDH.exe
  2⤵
  PID:7672
- C:\Windows\System\oqECYfz.exe
  C:\Windows\System\oqECYfz.exe
  2⤵
  PID:7344
- C:\Windows\System\phkvHlB.exe
  C:\Windows\System\phkvHlB.exe
  2⤵
  PID:8084
- C:\Windows\System\EOEMeiO.exe
  C:\Windows\System\EOEMeiO.exe
  2⤵
  PID:7436
- C:\Windows\System\auLvGTK.exe
  C:\Windows\System\auLvGTK.exe
  2⤵
  PID:7740
- C:\Windows\System\zkpeykX.exe
  C:\Windows\System\zkpeykX.exe
  2⤵
  PID:7904
- C:\Windows\System\ffzugCu.exe
  C:\Windows\System\ffzugCu.exe
  2⤵
  PID:8080
- C:\Windows\System\RXennHz.exe
  C:\Windows\System\RXennHz.exe
  2⤵
  PID:7924
- C:\Windows\System\mKVSRUn.exe
  C:\Windows\System\mKVSRUn.exe
  2⤵
  PID:7876
- C:\Windows\System\bBMWFoZ.exe
  C:\Windows\System\bBMWFoZ.exe
  2⤵
  PID:8204
- C:\Windows\System\vQtwBbI.exe
  C:\Windows\System\vQtwBbI.exe
  2⤵
  PID:8220
- C:\Windows\System\lQmYjQS.exe
  C:\Windows\System\lQmYjQS.exe
  2⤵
  PID:8236
- C:\Windows\System\KSgDnBW.exe
  C:\Windows\System\KSgDnBW.exe
  2⤵
  PID:8252
- C:\Windows\System\XnYnYTI.exe
  C:\Windows\System\XnYnYTI.exe
  2⤵
  PID:8268
- C:\Windows\System\lDRetsp.exe
  C:\Windows\System\lDRetsp.exe
  2⤵
  PID:8284
- C:\Windows\System\mamnsOZ.exe
  C:\Windows\System\mamnsOZ.exe
  2⤵
  PID:8300
- C:\Windows\System\JAbrCug.exe
  C:\Windows\System\JAbrCug.exe
  2⤵
  PID:8316
- C:\Windows\System\xCTidlG.exe
  C:\Windows\System\xCTidlG.exe
  2⤵
  PID:8332
- C:\Windows\System\cWqkzYz.exe
  C:\Windows\System\cWqkzYz.exe
  2⤵
  PID:8348
- C:\Windows\System\YKKbMIS.exe
  C:\Windows\System\YKKbMIS.exe
  2⤵
  PID:8364
- C:\Windows\System\SooSpRs.exe
  C:\Windows\System\SooSpRs.exe
  2⤵
  PID:8380
- C:\Windows\System\YCVljqT.exe
  C:\Windows\System\YCVljqT.exe
  2⤵
  PID:8396
- C:\Windows\System\ibinrAl.exe
  C:\Windows\System\ibinrAl.exe
  2⤵
  PID:8412
- C:\Windows\System\HoUFYGM.exe
  C:\Windows\System\HoUFYGM.exe
  2⤵
  PID:8428
- C:\Windows\System\KwHTZIq.exe
  C:\Windows\System\KwHTZIq.exe
  2⤵
  PID:8444
- C:\Windows\System\pyNBZnH.exe
  C:\Windows\System\pyNBZnH.exe
  2⤵
  PID:8460
- C:\Windows\System\DmZVjPo.exe
  C:\Windows\System\DmZVjPo.exe
  2⤵
  PID:8476
- C:\Windows\System\mJxdSEV.exe
  C:\Windows\System\mJxdSEV.exe
  2⤵
  PID:8492
- C:\Windows\System\XCEtCUA.exe
  C:\Windows\System\XCEtCUA.exe
  2⤵
  PID:8508
- C:\Windows\System\XupYlBl.exe
  C:\Windows\System\XupYlBl.exe
  2⤵
  PID:8524
- C:\Windows\System\CkIKFCs.exe
  C:\Windows\System\CkIKFCs.exe
  2⤵
  PID:8540
- C:\Windows\System\niStMdH.exe
  C:\Windows\System\niStMdH.exe
  2⤵
  PID:8556
- C:\Windows\System\rykStCf.exe
  C:\Windows\System\rykStCf.exe
  2⤵
  PID:8572
- C:\Windows\System\haBrexV.exe
  C:\Windows\System\haBrexV.exe
  2⤵
  PID:8588
- C:\Windows\System\sFjJaDa.exe
  C:\Windows\System\sFjJaDa.exe
  2⤵
  PID:8604
- C:\Windows\System\rFxKgWx.exe
  C:\Windows\System\rFxKgWx.exe
  2⤵
  PID:8620
- C:\Windows\System\JHRlXnh.exe
  C:\Windows\System\JHRlXnh.exe
  2⤵
  PID:8636
- C:\Windows\System\yIaSVSd.exe
  C:\Windows\System\yIaSVSd.exe
  2⤵
  PID:8652
- C:\Windows\System\aTfkjRD.exe
  C:\Windows\System\aTfkjRD.exe
  2⤵
  PID:8668
- C:\Windows\System\UQYlBuU.exe
  C:\Windows\System\UQYlBuU.exe
  2⤵
  PID:8684
- C:\Windows\System\MhwLOQj.exe
  C:\Windows\System\MhwLOQj.exe
  2⤵
  PID:8700
- C:\Windows\System\hiNOOgu.exe
  C:\Windows\System\hiNOOgu.exe
  2⤵
  PID:8716
- C:\Windows\System\SvbBVcp.exe
  C:\Windows\System\SvbBVcp.exe
  2⤵
  PID:8732
- C:\Windows\System\VejlzEI.exe
  C:\Windows\System\VejlzEI.exe
  2⤵
  PID:8748
- C:\Windows\System\OMsWXpD.exe
  C:\Windows\System\OMsWXpD.exe
  2⤵
  PID:8764
- C:\Windows\System\WpeyoYd.exe
  C:\Windows\System\WpeyoYd.exe
  2⤵
  PID:8780
- C:\Windows\System\InunWds.exe
  C:\Windows\System\InunWds.exe
  2⤵
  PID:8796
- C:\Windows\System\iksinrz.exe
  C:\Windows\System\iksinrz.exe
  2⤵
  PID:8812
- C:\Windows\System\VSGBthK.exe
  C:\Windows\System\VSGBthK.exe
  2⤵
  PID:8828
- C:\Windows\System\QlWyWQJ.exe
  C:\Windows\System\QlWyWQJ.exe
  2⤵
  PID:8844
- C:\Windows\System\DWxTPap.exe
  C:\Windows\System\DWxTPap.exe
  2⤵
  PID:8860
- C:\Windows\System\YdEkeLl.exe
  C:\Windows\System\YdEkeLl.exe
  2⤵
  PID:8876
- C:\Windows\System\XfOoCuh.exe
  C:\Windows\System\XfOoCuh.exe
  2⤵
  PID:8892
- C:\Windows\System\pNLMcOd.exe
  C:\Windows\System\pNLMcOd.exe
  2⤵
  PID:8908
- C:\Windows\System\IMDpKfW.exe
  C:\Windows\System\IMDpKfW.exe
  2⤵
  PID:8924
- C:\Windows\System\QSceobF.exe
  C:\Windows\System\QSceobF.exe
  2⤵
  PID:8964
- C:\Windows\System\BLTlzLF.exe
  C:\Windows\System\BLTlzLF.exe
  2⤵
  PID:8996
- C:\Windows\System\GyaOhhr.exe
  C:\Windows\System\GyaOhhr.exe
  2⤵
  PID:9012
- C:\Windows\System\CcXxjiz.exe
  C:\Windows\System\CcXxjiz.exe
  2⤵
  PID:9028
- C:\Windows\System\rRUIgto.exe
  C:\Windows\System\rRUIgto.exe
  2⤵
  PID:9048
- C:\Windows\System\koxVVmr.exe
  C:\Windows\System\koxVVmr.exe
  2⤵
  PID:9064
- C:\Windows\System\vblFeEB.exe
  C:\Windows\System\vblFeEB.exe
  2⤵
  PID:9080
- C:\Windows\System\fedkNsp.exe
  C:\Windows\System\fedkNsp.exe
  2⤵
  PID:9096
- C:\Windows\System\vWcIfrj.exe
  C:\Windows\System\vWcIfrj.exe
  2⤵
  PID:8372
- C:\Windows\System\yvCRLnt.exe
  C:\Windows\System\yvCRLnt.exe
  2⤵
  PID:8436
- C:\Windows\System\AvmUrlE.exe
  C:\Windows\System\AvmUrlE.exe
  2⤵
  PID:8264
- C:\Windows\System\rqWXnBL.exe
  C:\Windows\System\rqWXnBL.exe
  2⤵
  PID:7724
- C:\Windows\System\sVqqcwA.exe
  C:\Windows\System\sVqqcwA.exe
  2⤵
  PID:8328
- C:\Windows\System\reSntkH.exe
  C:\Windows\System\reSntkH.exe
  2⤵
  PID:8228
- C:\Windows\System\fHBrMiJ.exe
  C:\Windows\System\fHBrMiJ.exe
  2⤵
  PID:8196
- C:\Windows\System\pVTwTJK.exe
  C:\Windows\System\pVTwTJK.exe
  2⤵
  PID:8360
- C:\Windows\System\IhGDNhS.exe
  C:\Windows\System\IhGDNhS.exe
  2⤵
  PID:8500
- C:\Windows\System\UvTFVqI.exe
  C:\Windows\System\UvTFVqI.exe
  2⤵
  PID:8564
- C:\Windows\System\NHDDRGh.exe
  C:\Windows\System\NHDDRGh.exe
  2⤵
  PID:8548
- C:\Windows\System\PxWSrVc.exe
  C:\Windows\System\PxWSrVc.exe
  2⤵
  PID:8584
- C:\Windows\System\DFhmnYw.exe
  C:\Windows\System\DFhmnYw.exe
  2⤵
  PID:8664
- C:\Windows\System\kQvfvQO.exe
  C:\Windows\System\kQvfvQO.exe
  2⤵
  PID:8756
- C:\Windows\System\fhmvKcP.exe
  C:\Windows\System\fhmvKcP.exe
  2⤵
  PID:8712
- C:\Windows\System\MUZPFdz.exe
  C:\Windows\System\MUZPFdz.exe
  2⤵
  PID:8676
- C:\Windows\System\MAiKhAG.exe
  C:\Windows\System\MAiKhAG.exe
  2⤵
  PID:8788
- C:\Windows\System\elWwdrc.exe
  C:\Windows\System\elWwdrc.exe
  2⤵
  PID:8852
- C:\Windows\System\fflDjRM.exe
  C:\Windows\System\fflDjRM.exe
  2⤵
  PID:8888
- C:\Windows\System\cyFsWNq.exe
  C:\Windows\System\cyFsWNq.exe
  2⤵
  PID:8904
- C:\Windows\System\DxlhQay.exe
  C:\Windows\System\DxlhQay.exe
  2⤵
  PID:8900
- C:\Windows\System\aBMVkFY.exe
  C:\Windows\System\aBMVkFY.exe
  2⤵
  PID:8836
- C:\Windows\System\iYVzjdM.exe
  C:\Windows\System\iYVzjdM.exe
  2⤵
  PID:9004
- C:\Windows\System\BleSwSu.exe
  C:\Windows\System\BleSwSu.exe
  2⤵
  PID:8988
- C:\Windows\System\sUBpUpE.exe
  C:\Windows\System\sUBpUpE.exe
  2⤵
  PID:9036
- C:\Windows\System\NrRNmtg.exe
  C:\Windows\System\NrRNmtg.exe
  2⤵
  PID:9076
- C:\Windows\System\jfzaOKz.exe
  C:\Windows\System\jfzaOKz.exe
  2⤵
  PID:9120
- C:\Windows\System\iKEoorG.exe
  C:\Windows\System\iKEoorG.exe
  2⤵
  PID:9144
- C:\Windows\System\obzzGwT.exe
  C:\Windows\System\obzzGwT.exe
  2⤵
  PID:9160
- C:\Windows\System\KwEyAGW.exe
  C:\Windows\System\KwEyAGW.exe
  2⤵
  PID:9176
- C:\Windows\System\cGLkEJt.exe
  C:\Windows\System\cGLkEJt.exe
  2⤵
  PID:9192
- C:\Windows\System\vyRGsDl.exe
  C:\Windows\System\vyRGsDl.exe
  2⤵
  PID:9212
- C:\Windows\System\wbIqgEn.exe
  C:\Windows\System\wbIqgEn.exe
  2⤵
  PID:9128
- C:\Windows\System\cAmuMqK.exe
  C:\Windows\System\cAmuMqK.exe
  2⤵
  PID:9208
- C:\Windows\System\GVmfTZa.exe
  C:\Windows\System\GVmfTZa.exe
  2⤵
  PID:8248
- C:\Windows\System\clJsVrV.exe
  C:\Windows\System\clJsVrV.exe
  2⤵
  PID:7328
- C:\Windows\System\aQIlaJh.exe
  C:\Windows\System\aQIlaJh.exe
  2⤵
  PID:7504
- C:\Windows\System\RXehLFB.exe
  C:\Windows\System\RXehLFB.exe
  2⤵
  PID:8340
- C:\Windows\System\YuCWOYp.exe
  C:\Windows\System\YuCWOYp.exe
  2⤵
  PID:8468
- C:\Windows\System\RrmkEHc.exe
  C:\Windows\System\RrmkEHc.exe
  2⤵
  PID:8456
- C:\Windows\System\FQwAKMs.exe
  C:\Windows\System\FQwAKMs.exe
  2⤵
  PID:8296
- C:\Windows\System\CckruUz.exe
  C:\Windows\System\CckruUz.exe
  2⤵
  PID:8324
- C:\Windows\System\OkteHDk.exe
  C:\Windows\System\OkteHDk.exe
  2⤵
  PID:8516
- C:\Windows\System\apDXsYk.exe
  C:\Windows\System\apDXsYk.exe
  2⤵
  PID:8660
- C:\Windows\System\MQJphvu.exe
  C:\Windows\System\MQJphvu.exe
  2⤵
  PID:8772
- C:\Windows\System\JkfzqbH.exe
  C:\Windows\System\JkfzqbH.exe
  2⤵
  PID:8808
- C:\Windows\System\mwGXbWr.exe
  C:\Windows\System\mwGXbWr.exe
  2⤵
  PID:9020
- C:\Windows\System\lowwinE.exe
  C:\Windows\System\lowwinE.exe
  2⤵
  PID:9152
- C:\Windows\System\oKmKlCn.exe
  C:\Windows\System\oKmKlCn.exe
  2⤵
  PID:8824
- C:\Windows\System\kKhGOhH.exe
  C:\Windows\System\kKhGOhH.exe
  2⤵
  PID:8308
- C:\Windows\System\zAMkZeT.exe
  C:\Windows\System\zAMkZeT.exe
  2⤵
  PID:8696
- C:\Windows\System\FpoeQzW.exe
  C:\Windows\System\FpoeQzW.exe
  2⤵
  PID:8648
- C:\Windows\System\psBSyVD.exe
  C:\Windows\System\psBSyVD.exe
  2⤵
  PID:9132
- C:\Windows\System\WfonwbA.exe
  C:\Windows\System\WfonwbA.exe
  2⤵
  PID:9204
- C:\Windows\System\tlIJjkD.exe
  C:\Windows\System\tlIJjkD.exe
  2⤵
  PID:9072
- C:\Windows\System\psnOQLM.exe
  C:\Windows\System\psnOQLM.exe
  2⤵
  PID:7292
- C:\Windows\System\XZBmzFS.exe
  C:\Windows\System\XZBmzFS.exe
  2⤵
  PID:7492
- C:\Windows\System\wHnsNOC.exe
  C:\Windows\System\wHnsNOC.exe
  2⤵
  PID:7760
- C:\Windows\System\zveDjkR.exe
  C:\Windows\System\zveDjkR.exe
  2⤵
  PID:7840
- C:\Windows\System\hUYdqDU.exe
  C:\Windows\System\hUYdqDU.exe
  2⤵
  PID:8760
- C:\Windows\System\WFmomMd.exe
  C:\Windows\System\WFmomMd.exe
  2⤵
  PID:8632
- C:\Windows\System\RwYolDp.exe
  C:\Windows\System\RwYolDp.exe
  2⤵
  PID:9088
- C:\Windows\System\sUghTCw.exe
  C:\Windows\System\sUghTCw.exe
  2⤵
  PID:9056
- C:\Windows\System\DjkIPlM.exe
  C:\Windows\System\DjkIPlM.exe
  2⤵
  PID:8868
- C:\Windows\System\QMwaYEn.exe
  C:\Windows\System\QMwaYEn.exe
  2⤵
  PID:8644
- C:\Windows\System\BgMskza.exe
  C:\Windows\System\BgMskza.exe
  2⤵
  PID:9168
- C:\Windows\System\DjvCuDq.exe
  C:\Windows\System\DjvCuDq.exe
  2⤵
  PID:8408
- C:\Windows\System\tlMkpBb.exe
  C:\Windows\System\tlMkpBb.exe
  2⤵
  PID:8424
- C:\Windows\System\CiuhhMz.exe
  C:\Windows\System\CiuhhMz.exe
  2⤵
  PID:8580
- C:\Windows\System\epUflzy.exe
  C:\Windows\System\epUflzy.exe
  2⤵
  PID:9024
- C:\Windows\System\zENPTXT.exe
  C:\Windows\System\zENPTXT.exe
  2⤵
  PID:8980
- C:\Windows\System\RPVFmyO.exe
  C:\Windows\System\RPVFmyO.exe
  2⤵
  PID:9240
- C:\Windows\System\fQORMPv.exe
  C:\Windows\System\fQORMPv.exe
  2⤵
  PID:9256
- C:\Windows\System\meCZunE.exe
  C:\Windows\System\meCZunE.exe
  2⤵
  PID:9300
- C:\Windows\System\MtczqZl.exe
  C:\Windows\System\MtczqZl.exe
  2⤵
  PID:9316
- C:\Windows\System\WugdHHJ.exe
  C:\Windows\System\WugdHHJ.exe
  2⤵
  PID:9340
- C:\Windows\System\ztDUKFD.exe
  C:\Windows\System\ztDUKFD.exe
  2⤵
  PID:9356
- C:\Windows\System\AWoqvBr.exe
  C:\Windows\System\AWoqvBr.exe
  2⤵
  PID:9372
- C:\Windows\System\vlvsWUJ.exe
  C:\Windows\System\vlvsWUJ.exe
  2⤵
  PID:9388
- C:\Windows\System\csHMosW.exe
  C:\Windows\System\csHMosW.exe
  2⤵
  PID:9404
- C:\Windows\System\VHLPXku.exe
  C:\Windows\System\VHLPXku.exe
  2⤵
  PID:9420
- C:\Windows\System\mcZztPi.exe
  C:\Windows\System\mcZztPi.exe
  2⤵
  PID:9436
- C:\Windows\System\nUazUZj.exe
  C:\Windows\System\nUazUZj.exe
  2⤵
  PID:9456
- C:\Windows\System\IDZiCqw.exe
  C:\Windows\System\IDZiCqw.exe
  2⤵
  PID:9472
- C:\Windows\System\rMTDABL.exe
  C:\Windows\System\rMTDABL.exe
  2⤵
  PID:9488
- C:\Windows\System\LZAEObR.exe
  C:\Windows\System\LZAEObR.exe
  2⤵
  PID:9504
- C:\Windows\System\ETKPAvv.exe
  C:\Windows\System\ETKPAvv.exe
  2⤵
  PID:9524
- C:\Windows\System\LzNyQgw.exe
  C:\Windows\System\LzNyQgw.exe
  2⤵
  PID:9540
- C:\Windows\System\lxHYmzT.exe
  C:\Windows\System\lxHYmzT.exe
  2⤵
  PID:9556
- C:\Windows\System\cnMJsSg.exe
  C:\Windows\System\cnMJsSg.exe
  2⤵
  PID:9572
- C:\Windows\System\PgrUrnv.exe
  C:\Windows\System\PgrUrnv.exe
  2⤵
  PID:9588
- C:\Windows\System\AzAtPjm.exe
  C:\Windows\System\AzAtPjm.exe
  2⤵
  PID:9604
- C:\Windows\System\ztUNWxM.exe
  C:\Windows\System\ztUNWxM.exe
  2⤵
  PID:9620
- C:\Windows\System\nOboaVM.exe
  C:\Windows\System\nOboaVM.exe
  2⤵
  PID:9636
- C:\Windows\System\hzhRGdH.exe
  C:\Windows\System\hzhRGdH.exe
  2⤵
  PID:9652
- C:\Windows\System\dvRGewy.exe
  C:\Windows\System\dvRGewy.exe
  2⤵
  PID:9668
- C:\Windows\System\MBPNduW.exe
  C:\Windows\System\MBPNduW.exe
  2⤵
  PID:9684
- C:\Windows\System\IXwwYhU.exe
  C:\Windows\System\IXwwYhU.exe
  2⤵
  PID:9700
- C:\Windows\System\aLRQUmw.exe
  C:\Windows\System\aLRQUmw.exe
  2⤵
  PID:9716
- C:\Windows\System\syAkmir.exe
  C:\Windows\System\syAkmir.exe
  2⤵
  PID:9732
- C:\Windows\System\PpBXLFa.exe
  C:\Windows\System\PpBXLFa.exe
  2⤵
  PID:9748
- C:\Windows\System\XdlJOgG.exe
  C:\Windows\System\XdlJOgG.exe
  2⤵
  PID:9764
- C:\Windows\System\FheZoZc.exe
  C:\Windows\System\FheZoZc.exe
  2⤵
  PID:9780
- C:\Windows\System\aCIbcmt.exe
  C:\Windows\System\aCIbcmt.exe
  2⤵
  PID:9796
- C:\Windows\System\lutpAZf.exe
  C:\Windows\System\lutpAZf.exe
  2⤵
  PID:9812
- C:\Windows\System\IPhMQmG.exe
  C:\Windows\System\IPhMQmG.exe
  2⤵
  PID:9828
- C:\Windows\System\cpbyzmH.exe
  C:\Windows\System\cpbyzmH.exe
  2⤵
  PID:9844
- C:\Windows\System\RjmUFTt.exe
  C:\Windows\System\RjmUFTt.exe
  2⤵
  PID:9860
- C:\Windows\System\FeadqeN.exe
  C:\Windows\System\FeadqeN.exe
  2⤵
  PID:9876
- C:\Windows\System\tMUhbuE.exe
  C:\Windows\System\tMUhbuE.exe
  2⤵
  PID:9892
- C:\Windows\System\GlWivLs.exe
  C:\Windows\System\GlWivLs.exe
  2⤵
  PID:9908
- C:\Windows\System\czHNRWm.exe
  C:\Windows\System\czHNRWm.exe
  2⤵
  PID:9924
- C:\Windows\System\NaVtwAm.exe
  C:\Windows\System\NaVtwAm.exe
  2⤵
  PID:9948
- C:\Windows\System\unUMddm.exe
  C:\Windows\System\unUMddm.exe
  2⤵
  PID:9968
- C:\Windows\System\rKwqrii.exe
  C:\Windows\System\rKwqrii.exe
  2⤵
  PID:9992
- C:\Windows\System\GYUfrSV.exe
  C:\Windows\System\GYUfrSV.exe
  2⤵
  PID:10008
- C:\Windows\System\hSUoSBP.exe
  C:\Windows\System\hSUoSBP.exe
  2⤵
  PID:10032
- C:\Windows\System\aWQiaCj.exe
  C:\Windows\System\aWQiaCj.exe
  2⤵
  PID:10052
- C:\Windows\System\wGFAPqT.exe
  C:\Windows\System\wGFAPqT.exe
  2⤵
  PID:10068
- C:\Windows\System\vWhYXhS.exe
  C:\Windows\System\vWhYXhS.exe
  2⤵
  PID:10084
- C:\Windows\System\NlfvQfr.exe
  C:\Windows\System\NlfvQfr.exe
  2⤵
  PID:10100
- C:\Windows\System\rfsFMZa.exe
  C:\Windows\System\rfsFMZa.exe
  2⤵
  PID:10116
- C:\Windows\System\CSMRcNc.exe
  C:\Windows\System\CSMRcNc.exe
  2⤵
  PID:10132
- C:\Windows\System\TKmvpYY.exe
  C:\Windows\System\TKmvpYY.exe
  2⤵
  PID:10148
- C:\Windows\System\eANcLQI.exe
  C:\Windows\System\eANcLQI.exe
  2⤵
  PID:10164
- C:\Windows\System\ebRUEMj.exe
  C:\Windows\System\ebRUEMj.exe
  2⤵
  PID:10180
- C:\Windows\System\lSFjhfl.exe
  C:\Windows\System\lSFjhfl.exe
  2⤵
  PID:10196
- C:\Windows\System\QcKkdQf.exe
  C:\Windows\System\QcKkdQf.exe
  2⤵
  PID:10212
- C:\Windows\System\oPKeXUg.exe
  C:\Windows\System\oPKeXUg.exe
  2⤵
  PID:10228
- C:\Windows\System\jBSNQBZ.exe
  C:\Windows\System\jBSNQBZ.exe
  2⤵
  PID:9220
- C:\Windows\System\vbqspLc.exe
  C:\Windows\System\vbqspLc.exe
  2⤵
  PID:9172
- C:\Windows\System\DBXsUTj.exe
  C:\Windows\System\DBXsUTj.exe
  2⤵
  PID:8552
- C:\Windows\System\CnFUqgX.exe
  C:\Windows\System\CnFUqgX.exe
  2⤵
  PID:9236
- C:\Windows\System\DPUnrbZ.exe
  C:\Windows\System\DPUnrbZ.exe
  2⤵
  PID:9276
- C:\Windows\System\WKOoAMH.exe
  C:\Windows\System\WKOoAMH.exe
  2⤵
  PID:9288
- C:\Windows\System\iPWagUv.exe
  C:\Windows\System\iPWagUv.exe
  2⤵
  PID:9384
- C:\Windows\System\BEnlJXj.exe
  C:\Windows\System\BEnlJXj.exe
  2⤵
  PID:9452
- C:\Windows\System\wyNMBrO.exe
  C:\Windows\System\wyNMBrO.exe
  2⤵
  PID:9396
- C:\Windows\System\NFUAllW.exe
  C:\Windows\System\NFUAllW.exe
  2⤵
  PID:9432
- C:\Windows\System\ixOfwoG.exe
  C:\Windows\System\ixOfwoG.exe
  2⤵
  PID:9328
- C:\Windows\System\JknaRTm.exe
  C:\Windows\System\JknaRTm.exe
  2⤵
  PID:9496
- C:\Windows\System\BSxGbPc.exe
  C:\Windows\System\BSxGbPc.exe
  2⤵
  PID:9548
- C:\Windows\System\TiywXzd.exe
  C:\Windows\System\TiywXzd.exe
  2⤵
  PID:9660
- C:\Windows\System\mPohPXm.exe
  C:\Windows\System\mPohPXm.exe
  2⤵
  PID:9692
- C:\Windows\System\WXRybcw.exe
  C:\Windows\System\WXRybcw.exe
  2⤵
  PID:9804
- C:\Windows\System\fXIdXaP.exe
  C:\Windows\System\fXIdXaP.exe
  2⤵
  PID:9760
- C:\Windows\System\MDKrMrO.exe
  C:\Windows\System\MDKrMrO.exe
  2⤵
  PID:9900
- C:\Windows\System\sJpCsVZ.exe
  C:\Windows\System\sJpCsVZ.exe
  2⤵
  PID:9936
- C:\Windows\System\hmUxUtR.exe
  C:\Windows\System\hmUxUtR.exe
  2⤵
  PID:9988
- C:\Windows\System\nwdOUOG.exe
  C:\Windows\System\nwdOUOG.exe
  2⤵
  PID:10020
- C:\Windows\System\BLoVQpQ.exe
  C:\Windows\System\BLoVQpQ.exe
  2⤵
  PID:10092
- C:\Windows\System\hTLJgpe.exe
  C:\Windows\System\hTLJgpe.exe
  2⤵
  PID:10124
- C:\Windows\System\RPBkFlN.exe
  C:\Windows\System\RPBkFlN.exe
  2⤵
  PID:9916
- C:\Windows\System\OocDFuz.exe
  C:\Windows\System\OocDFuz.exe
  2⤵
  PID:10040
- C:\Windows\System\YDvNwYd.exe
  C:\Windows\System\YDvNwYd.exe
  2⤵
  PID:10128
- C:\Windows\System\yJUcoJi.exe
  C:\Windows\System\yJUcoJi.exe
  2⤵
  PID:10188
- C:\Windows\System\IWjrBcj.exe
  C:\Windows\System\IWjrBcj.exe
  2⤵
  PID:10224
- C:\Windows\System\aGfJcZe.exe
  C:\Windows\System\aGfJcZe.exe
  2⤵
  PID:8724
- C:\Windows\System\pdANcQM.exe
  C:\Windows\System\pdANcQM.exe
  2⤵
  PID:8404
- C:\Windows\System\qfUqETL.exe
  C:\Windows\System\qfUqETL.exe
  2⤵
  PID:9284
- C:\Windows\System\UMLVdwv.exe
  C:\Windows\System\UMLVdwv.exe
  2⤵
  PID:9428
- C:\Windows\System\ZHvMOXB.exe
  C:\Windows\System\ZHvMOXB.exe
  2⤵
  PID:9380
- C:\Windows\System\OgAgEYD.exe
  C:\Windows\System\OgAgEYD.exe
  2⤵
  PID:9516
- C:\Windows\System\fpPDMEP.exe
  C:\Windows\System\fpPDMEP.exe
  2⤵
  PID:9584
- C:\Windows\System\mBSyLqc.exe
  C:\Windows\System\mBSyLqc.exe
  2⤵
  PID:9612
- C:\Windows\System\PvyxNJv.exe
  C:\Windows\System\PvyxNJv.exe
  2⤵
  PID:9712
- C:\Windows\System\eRzhstV.exe
  C:\Windows\System\eRzhstV.exe
  2⤵
  PID:9740
- C:\Windows\System\UUgzsKu.exe
  C:\Windows\System\UUgzsKu.exe
  2⤵
  PID:9868
- C:\Windows\System\SsWQotQ.exe
  C:\Windows\System\SsWQotQ.exe
  2⤵
  PID:9444
- C:\Windows\System\urjUcUA.exe
  C:\Windows\System\urjUcUA.exe
  2⤵
  PID:9932

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BkBUlOr.exe

Filesize
1.5MB

MD5
5d8d1e45ec2cdc06c23aa5f1dca59cbd

SHA1
4a97ce0551c3b0e553dcd3fbe24b753e52437356

SHA256
6af36b1b36b77a74f58251d0dc2eade0d035aee6df7748a6ce789dea155a8496

SHA512
92fc9558db2cd18a92ef770a097696f4bfa20661df813f49be584cbb0118f3a282eede8ba17a6334b29b7e1e1c14dd2e3d168b022c68ce3fe9bc91e20a79f247

Download Submit
C:\Windows\system\FyioMSd.exe

Filesize
1.5MB

MD5
b8fe008b9e3c08ad22674ac727a6cf39

SHA1
600c8a438cab7f33d8f1f055f489272dc892a6d0

SHA256
f763801832f4b72a8a6009ded5c741227e961779f869bfd09d7826e261726dab

SHA512
134294d14a1f09a2bd5d8c2fd9aeff581ec79c159010df30b3d410632b562ee8279b8930e66725395e62ce01a9a4be5a40014bd2efc372b7f55c844fbbfc4a62

Download Submit
C:\Windows\system\GXrbHHl.exe

Filesize
1.5MB

MD5
044dc96fa26be325057b8ccf1bd751b2

SHA1
e9627a7313ed931e57c079259b992f0b5cf9b232

SHA256
79d55176e50ac47d7a7ff94c69a59d80f2d89c6a882075f43a2e96f4ad4aca4b

SHA512
b6b6f080d4ae8c8ee066fdc9404358f5b14792debb865f9ec33a2f63b89eba16d835f8fcb69ee8ffae9d40ccf5b503fe927b4299a8f471b95739f99ffeaf6c59

Download Submit
C:\Windows\system\KMIvZBN.exe

Filesize
1.5MB

MD5
13a2ac8a6ab48b746d3f32e3a265e0a5

SHA1
cf4880915985ac1f75a15a2ad482cc73e5eb48fe

SHA256
f0962a0dfffbe5f608dc71802835ac41854f2f0319085128a089d32e5f9b079a

SHA512
420e62215c734a5b24e9daa8fc3008e786e1902fbc3dcfac37599e7418b4133bcef411a7df1499cf621dd71ea430b5c211e6fbc01f1bbc14d659e729934aac1e

Download Submit
C:\Windows\system\NUMqEtK.exe

Filesize
1.5MB

MD5
8b1c2b56d205d1eebde74a8f2a5afb2a

SHA1
92f06489e1766805c97a74a9929a5043cc2eef45

SHA256
373cbcb42af5ec50a339deefd0b06ce7de11016a4906ca44055815983d2c54cc

SHA512
8382207562bf2971fa6a6f03ad76f23e482817d430f10ba462e207fbb4098de66fcf17640a99aa52c5b501369db32a37695898c68555bfe63c35e817eb566f48

Download Submit
C:\Windows\system\RoSVwMQ.exe

Filesize
1.5MB

MD5
89ffba349f175054ae75f59e7b3b833c

SHA1
a389b4565bedf726e4d82c7ba55f98b72e2eb0b2

SHA256
0dc76badd60676ae4dc6385cbf67a730f60bbbfd1662e70506eac74928fb15d0

SHA512
256e3ae34ce8b2568fc4d2c1882ed58bfd24a553492b1025550fa5c06cfcc48c3edc4047f43267e41b4d8ba45c47921515c814aca41dce0e0e2b50cb03100f50

Download Submit
C:\Windows\system\UKdUwps.exe

Filesize
1.5MB

MD5
5c4a5ef30d56487d060a91b4f7c9d9a9

SHA1
aac23dc24875db2db3cf6eaec61b18c6badef560

SHA256
7fc941918642fa627749c4adb33caf0167e6601f2e25823da2b69480ca7da10b

SHA512
6c9b29a388b71ca042eecb169f9216ce242b4a0e202b59fbe4f45945a509bf5b908611aaad4bdfc26797dab145b148eeecf3e808be2c4de5ddf3e271f1830fbe

Download Submit
C:\Windows\system\UvCtIdj.exe

Filesize
1.5MB

MD5
eed876e1840bfd77ba3dc744d35488c3

SHA1
2ec14e1285f07a590550e61da1c812cd81bdf545

SHA256
2c401c8c174ff035b43ff77843add53385e6bfd9524a3be629772390a813a38d

SHA512
da4a7fee951e8477290641f02b5ec618c57ffa3ea8c14bb717dcf80354149cf8bcddcbc71df2448854996cbe04c038b62245b96833a066b53cba2b430131219d

Download Submit
C:\Windows\system\ZMVOVdZ.exe

Filesize
1.5MB

MD5
1ec6b4e088fa712b10d827d2299b3cf1

SHA1
98180d7d671430160d9591ee3a07bcbdd3eb1412

SHA256
1c19d610f4c13a30bd45256becbea1ca3986939ca982bfe72cc02d50f302759c

SHA512
877cb99f7eb1190cac77138905ec166fcadb4789b9ddab157d7ed8446f0eaebcb53f4dbd9a0a1fba85cb39cef4522fd75da3d5c7392f227ef2695215adea41e2

Download Submit
C:\Windows\system\ZsuavDK.exe

Filesize
1.5MB

MD5
710ce0bc4cbe5d741b1219268ca9375a

SHA1
81382980cd7987533c1046bb02d8c73dfd301c91

SHA256
44a817329814b70b7d79f45d69f5a28a4c945995df2fa1d142f7d6f59e79a685

SHA512
56bcb80036e7606179804e9cfffb37987c28508f0014dc008c3e949d0e72a59ecd705bc210ebca5cb6327e8fe33abde98020f315d84055bbff76dec21aa79592

Download Submit
C:\Windows\system\ayiumyg.exe

Filesize
1.5MB

MD5
c634df71e6c5e00298ddd0cdc7ad8a05

SHA1
a272800fe17893b4c5e5386d7985477d9cd88a97

SHA256
057fcac57b6560b827c94a5ba0ab5f55096e17f2a11b738f82bbc4d7444f3df7

SHA512
ffcbfc0eb8b39021f4370655b680d50eadf003e6b172874a7b5975cfc2cfbab90459ad7bfef1cbd5df1dbfc7292b3cf7a359af948c66aa9d14b5358df1f51005

Download Submit
C:\Windows\system\bZbZpWU.exe

Filesize
1.5MB

MD5
6be18ee1a2366cf761117c2070b1d164

SHA1
312fb417f49e32ba53bbc38b3e4327282e970660

SHA256
7716e12bd75d7cbfe617dac6a2ffbfd35cf0eb93a43dcdade49ea8e382a10109

SHA512
0047fb98884ebcb30da4ee57bae903408f51e81b3efbed2bb2e6a0f5977b9316354e06a6e0c88d3880f63c4ebd28dc7f93ae2ef1e3f7c2c8de9cf9ffc3b89c66

Download Submit
C:\Windows\system\bclBEMf.exe

Filesize
1.5MB

MD5
24f307a88fc293c1bb834da85fbd7806

SHA1
b9cabc7ac22d34850ab5dfbf1302307d28985adb

SHA256
3121a1b3735ddd069c9999ac8855f292b4d180b0bec02deeb26a7699468c1cc8

SHA512
a5932ec4f9e82086f1ff40652dbfb10774deee49f56e935ee1594c65bc369cb2b6d2600b41a65447853439a6424e4d13475986a43a5c1749ff9713214f6253dd

Download Submit
C:\Windows\system\dMAkUgc.exe

Filesize
1.5MB

MD5
1ad205758547fd360b90ad521e79c29f

SHA1
2ac7f27b781b10dd92d8f6b01cfb4ee21141335e

SHA256
c44032ee8f7eb23a7636855543c3f104c97bd2f9a935d1ae02daca9228e0e5e2

SHA512
68ef337139c474c3999c82a9e2c57d49f6fbe958e11705538ec8db442095ca547b8a1408d289689211a0f5e3fe1c04b0ade7edb5cbf8e0c81969b9d129fa1abf

Download Submit
C:\Windows\system\eRFRyfa.exe

Filesize
1.5MB

MD5
dcd0b23fd819f8b8a0f92e8698d965bb

SHA1
c4f063c62494ecd8803f3fbb204ae33711d8d36b

SHA256
cc36dadf4c3bb953f472f37c16caf2cc5b2d179baf66bc09783942d85dab8386

SHA512
a218ffce228bcbc1f4e260c4f0792c6843e31afc0c8bc1bd93645fbe1b119b4089edb8a472ea17c7f1d8949bd3132cf6029d5109a4eab94dc8566834e8401c0d

Download Submit
C:\Windows\system\ghdPNSR.exe

Filesize
1.5MB

MD5
c193e87085185d98381525055e0980e5

SHA1
4a6d4c956c150531325d2d2469f2618e5a091729

SHA256
d8bac671c21319e8df4baaa42db9491782dfc10e7f73170c0ffa61760d8c7c97

SHA512
1a74dd83d62b7983f4ffe187cb98b0ae806a49013b49f45a35f95ac93bd771ecc3de6063284376d5e4c66aa165e41a7e3218749eee2a9a6739429e7c80cc4411

Download Submit
C:\Windows\system\jTUcFxF.exe

Filesize
1.5MB

MD5
7b4e2a786d7635325a816de0c49ddb20

SHA1
0e94f0178e7ffba8144d44198a4eadafa1ca328d

SHA256
10570809a1e87be685f4a1eccc73afdea67ddcb43f24e1d31e7fe3f1a20c3bb7

SHA512
6d3ed7d66e8c74ecefd180c7f9176cbe94609d5603cfd3e37b4e045ddca8fdd069348ce299ac0a07ab5f7d555036ca8d68bed90d19e40adaa3fc9688f77256ba

Download Submit
C:\Windows\system\kBLWGEM.exe

Filesize
1.5MB

MD5
48b00e9926a724f3f231440e07a98b70

SHA1
c1987e77981190a1f2ad3008f4754c60bab7513f

SHA256
b9549770a660f33f358d0bb37fb7690747e99e9dd284d1a89776cf814e7557e1

SHA512
083d2ac51be320efbd1a0c17d3eb6b633a145942ce710249d2335334c6ef8991c6f089d20e138e79ac8cb1dcba28435285740798eff38bdced8e4e5f49b5e029

Download Submit
C:\Windows\system\lGkfKZC.exe

Filesize
1.5MB

MD5
a6603c0625095d092382aee27af73286

SHA1
636ca6871db89c2130c5508781bc2b93c8c64846

SHA256
e67fdddc6303192c873ed836757c97dadd84197da44e2bad57b3eaa03e01f1f7

SHA512
88983b5737e986b2370c3bbb4c78deb9663f2636886ef6a2a830fe63ac63d309f1a4ef2cd48a3bc49336162529651a7c53782b37e7212d28976585e8d1330291

Download Submit
C:\Windows\system\lOZBuAY.exe

Filesize
1.5MB

MD5
f1e0c2be75625fb92681bd699dfef529

SHA1
dc2e6c8bd841d302c45b93930d7f7c66629c7971

SHA256
75dbc6eabffabdca8f72705ad71883fa20428ffd170fa86e09446b23738919c7

SHA512
b79acca9eabc333bae08ac653941936814155c3a2ce822e4794c235a79a46ecdd25e7ad04b3739f7c46a2812b0e47330c704466ef90f4e8dfb29aca9fde8a8c3

Download Submit
C:\Windows\system\qlFPLXt.exe

Filesize
1.5MB

MD5
219987245a9b828a6708faf84c1155c0

SHA1
173c0362b5c6ba022fb45bd1514d88b823943777

SHA256
c4d3f1d43246e8b893880ac36646dea077df7f7917e5f9de9291daba06f46c12

SHA512
5f9155217df1fc70834e6a957d25c3205e1f232b5c54f3ef9ad67a9cd17ea88fc1fc9e065dee5bbabbf36d11e50d556b48a88ad5224e943bb572e8c5a5d2f670

Download Submit
C:\Windows\system\tGNdFHf.exe

Filesize
1.5MB

MD5
4b529427d652d32001733e9c4735cb5c

SHA1
88b198320da2a4fdbfa607ef2922b5f77675ad87

SHA256
23247b9d9246cac7e2424df3e284cbd414598f45ec45a4a950619686c58075c8

SHA512
c0d233f3a4ca89eadbc919064a3dd8a5c7bed7eb0d574691c0572b8d1ab7cc36713c9288bc040ad2704ecabc351b1ad497584e093565e478bf109ad25d8b9a75

Download Submit
C:\Windows\system\tbnnzKD.exe

Filesize
1.5MB

MD5
9a23f87ceac14926de81ed5305b36027

SHA1
5203e365b16c3cb8224e4c4670c8f76c69e32442

SHA256
5b8b12a5728dde8dd5b5868b507e1f9410a0d4553d8576ab0b5cc859e7dcd89a

SHA512
d29a32e8de93190cefbb369e4f72605990af784faaa1aa6142f7a9dc758b545396ebdade60b204666426767bd63a2229a894bb25e8bb675369c92ed8503c0a4e

Download Submit
C:\Windows\system\tchibMu.exe

Filesize
1.5MB

MD5
89181c4d65c3e848462bea27a119f8f3

SHA1
ef6d736bbccd3041acbe7edcf60ce50562b0b3b9

SHA256
4cc5c92980af8f9babc3b9819fbda94ccd4d4fb529c1569c1191656d4960655f

SHA512
ccba93593a5ba65249546ec59782b6cbfc7ded4b9d8bd51b5f5e9864ac1cbc466ebabe8a552db0b7ed845fb613829cccdf324c758159634d1a82668e6b7fecec

Download Submit
C:\Windows\system\ugtxANh.exe

Filesize
1.5MB

MD5
e3f594c9ab989a95f8512a58fc76607b

SHA1
0c4c9722bb566bf2cea6fdd8cdec98ff52e8805e

SHA256
77ee439448066614027bdbf059d988237cd67179cbb9cc71d778213dff022307

SHA512
ab6df1cdf525ebc9a287728b4c746d73dff4b8e2395bd24f5ce51ab5d147d19842615f3ceead8263c7ee1793e64e88c8e881cf695c4782a745f92ad3a9e5e93d

Download Submit
C:\Windows\system\vXpUQLC.exe

Filesize
1.5MB

MD5
e4174aa6f3dcf8db8f23f8e3d839a185

SHA1
35794277f2656530e1ca4f069403b5b54c048f43

SHA256
d166fa672ef76fb0936ae1c0da8d57f9359a4bf5c5c7b62bd1144ead9653452d

SHA512
4007d8473d529e5f57fc4f1bba4c3dafb74452aa31ec8d86d376e67ff680e5326bffbcfd13ed3b7a7191dbfe513d17b27fd8eeb28b71c39ff02251011118cc6d

Download Submit
C:\Windows\system\ywEihIA.exe

Filesize
1.5MB

MD5
16cde858cde6a915dbc846edda8657ae

SHA1
8001585b9907e05254d239ebfc4a95bdb6678673

SHA256
70f826ec9935c0061f2657668890e3d6eeed8442fe4f9399cfee0bb33dd87cb2

SHA512
d00f80c0570e56253497503f88eb28486cc05f37bc3c9ab6aa22fbb5cb7bcf92db8541fb8fc0a52be32832086408997f8d714c045c264f8a36d4bf28e41706a1

Download Submit
\Windows\system\DeSWhkg.exe

Filesize
1.5MB

MD5
85f0544775b7038efc9d5dec2396afea

SHA1
394c0c23a9fcbbab068f50faeb97e970ad07b82b

SHA256
81f8a9ad13289413a8e3f54c38274c69a88492b8e532052fc86dd1df30298266

SHA512
4952b79dacf8759389aa6e82999a208bbdc6e65c8fdffaa8eeb769cf003575bff81e9881aad2325aebda51a76e12479fcbd7dba9581e8a6ce904c41b2a4649cb

Download Submit
\Windows\system\JpYhRnp.exe

Filesize
1.5MB

MD5
73634c5c8eebdf421c39ac3ba285be09

SHA1
4a60c27ee844fe785b61a58d41e12f0415c17c2c

SHA256
d4fd214684bc5e22396c18043b36dc59e9e7dcb271b108db6b7c41e5f5d835cf

SHA512
67e0132eb0ed1ddbd6781acbfd02e87726f9a4798f35ac302b961a4025d4122c57dd3d0d67639bfb3755a3b7c0ff889e76da3843c75438a53c1c94c8b19c75b8

Download Submit
\Windows\system\NpIiszg.exe

Filesize
1.5MB

MD5
fe1ae3a6cfcd3b8294887fadfc009647

SHA1
7d2c10d5d5e5277d585334a10bd0b917bf78e2ca

SHA256
126d7820345f0122ed4839c533cbfdbf19abc0c373426b3fcccaa528608c435d

SHA512
0e1602992429512692fa110a0667aa85c410945384df5d9e3cb22f6011ff8ae611a96f06ab7365eee09b7e18e4ccd578cfaf529a8dfaf7958bb08abb6a73cbbd

Download Submit
\Windows\system\QHHVygL.exe

Filesize
1.5MB

MD5
d8c2b54e7a063f00115b7ed8fd60bbd8

SHA1
7258389d7cb89f7e3739b411924b7786bc61c2af

SHA256
ea8cdfdf78d7cc8765e9cc0a5742063cdbb6a6c6a136726073ae9ca3cb64fa90

SHA512
3b9b7ece6cc3660a8bcb6b461425d461b95e30a46897d033e68a5100e29365d5948eb639d3fb1be44debd27afb95fc4313d58cf865cc5062dd8a241b4ef4aa1a

Download Submit
\Windows\system\Vswcpae.exe

Filesize
1.5MB

MD5
1c73df6f43be1a65a5a563bbd515fbd6

SHA1
e9b4c776a3b470a9cbdcc7f025a54e94791f8e1f

SHA256
55db0e88ce8cc608b2e9fc4a990852e462227c0d4487b99bbec9c88d7d944c5a

SHA512
bf3f56b610304a633464e72346e0d0f824025a44c409fbaa7de11408d96b2aa15b0af691fb989e7d22d3e59692d1c2d1c7404c9048665002f2d268880d1824ce

Download Submit
\Windows\system\ZDgjzWK.exe

Filesize
1.5MB

MD5
9a980e15d9b8085e3c03d586fb149119

SHA1
5ccceb5b5a0ab3f23a9fbaac1fe1bfc783ba463b

SHA256
13f7a026382ea043c1da67866a9ead2c22b661958cfe37a6437afa1e33ef1357

SHA512
0b04c019755afa67ffce5c8f8b47e51720377dcf02c529a7165e5cb9e555af60084fd7a20af83f5c5004e5a154fb7e338df9ea22e08d40e779b57691efd72895

Download Submit
\Windows\system\dbolJjs.exe

Filesize
1.5MB

MD5
d595b9b5be0cf16471e74ab303661f9c

SHA1
5066376e62090fed5d6303fc777ae6d7778986a4

SHA256
ff8d3970bb3a723a901018f3f649264898a384fef17d1e01f23af1dacef99127

SHA512
24479e777a3a6a32b210d23045b6746075c37825494969d8a5ceed1eb9324ff02ddb874a675cdcd898479886bc5ca2e46c43879addc4653ccabe42c7a71e5f5d

Download Submit
\Windows\system\hMlNQlW.exe

Filesize
1.5MB

MD5
9d86303dcb7892d857c7aba3dc9e3ea1

SHA1
b952a3fab720f00d5017bee862a4877eee9f0fbd

SHA256
261dd60120fa96fb8f8131031372ac702f86fa99db7f1c203022054252361d8d

SHA512
e604a64edeec9e753509845be5b7717220fd315765391b45c2ea7e2d420a295a6d005c0ad114139e6bd03e08e0b117b7f5b1444a447a759fecd7a21bbe0ab095

Download Submit
memory/2100-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download