xmrig | 8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9

Analysis

max time kernel
146s
max time network
19s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 07:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
Size

1.4MB
MD5

8e8c2085b3042f3a64a6c87f9fe1cca2
SHA1

8863fda6c96b59c7826c0ccabf4bc00175c7a481
SHA256

8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9
SHA512

01afee543133d49aa07c08398ebe8aadb5d7d97bf462a52f9536b20a1767fa22649e0fe78c418b6df0685bedd8f3c94bb75a2aaf6d3c8c5602bdb4f544691109
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcq:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5c

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001227d-2.dat	xmrig
behavioral1/files/0x000f00000001866e-7.dat	xmrig
behavioral1/files/0x0006000000018687-14.dat	xmrig
behavioral1/files/0x0007000000018c1a-18.dat	xmrig
behavioral1/files/0x0007000000018c26-22.dat	xmrig
behavioral1/files/0x0007000000018f53-25.dat	xmrig
behavioral1/files/0x000700000001903b-30.dat	xmrig
behavioral1/files/0x00080000000190ce-34.dat	xmrig
behavioral1/files/0x00080000000190e0-38.dat	xmrig
behavioral1/files/0x0006000000019397-41.dat	xmrig
behavioral1/files/0x0005000000019423-45.dat	xmrig
behavioral1/files/0x0005000000019438-53.dat	xmrig
behavioral1/files/0x000500000001945c-69.dat	xmrig
behavioral1/files/0x00050000000194ff-93.dat	xmrig
behavioral1/files/0x000500000001963a-107.dat	xmrig
behavioral1/files/0x0005000000019632-105.dat	xmrig
behavioral1/files/0x0005000000019aff-129.dat	xmrig
behavioral1/files/0x0005000000019afd-126.dat	xmrig
behavioral1/files/0x0005000000019a62-122.dat	xmrig
behavioral1/files/0x000500000001963b-121.dat	xmrig
behavioral1/files/0x00050000000197aa-120.dat	xmrig
behavioral1/files/0x000500000001952c-97.dat	xmrig
behavioral1/files/0x0005000000019630-102.dat	xmrig
behavioral1/files/0x00050000000194df-89.dat	xmrig
behavioral1/files/0x00050000000194c9-85.dat	xmrig
behavioral1/files/0x00050000000194ae-81.dat	xmrig
behavioral1/files/0x000500000001946e-77.dat	xmrig
behavioral1/files/0x000500000001946b-73.dat	xmrig
behavioral1/files/0x0005000000019458-65.dat	xmrig
behavioral1/files/0x000500000001944d-61.dat	xmrig
behavioral1/files/0x0005000000019442-57.dat	xmrig
behavioral1/files/0x0005000000019426-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2668	eIYOQgx.exe
2732	bGYeyux.exe
2736	ZJvpvGR.exe
320	ZCqrluE.exe
2784	CIDjSrR.exe
2912	ceKwhfE.exe
2676	WrqPogX.exe
2588	okNFvVB.exe
2540	NhGHWRR.exe
2572	tZoQHTN.exe
2840	HQVuNQZ.exe
2224	vPCCTWu.exe
2584	LzLFJGJ.exe
1128	IIuOEMF.exe
2084	lVoEaLa.exe
2044	BQFIVTy.exe
2464	DulBksE.exe
2928	HFoJnkk.exe
2992	SSTidzV.exe
2344	GgJbXKl.exe
2160	nXQDhfk.exe
2112	yTtqQgj.exe
2872	NhzoOFl.exe
2944	eQXoZPK.exe
2948	koXsSat.exe
2600	aNaJpeE.exe
588	serDogv.exe
2324	ZlqfWoX.exe
448	DULHtax.exe
2096	OfFNZCR.exe
2976	vGsDfnA.exe
2252	HYFLhEo.exe
1844	vYbfSfN.exe
2440	KvSitzH.exe
2508	eTIZnVZ.exe
1080	yZQikHP.exe
956	scdiBxy.exe
2188	YNRQKKG.exe
1216	jJCEcpe.exe
1484	ZJYqKqY.exe
1924	KmrFpzx.exe
828	uiLsnZg.exe
832	GwyjSVN.exe
1164	IhwKcwt.exe
1092	eNTdBTy.exe
2472	HNrxGkg.exe
876	cmtvSzs.exe
2036	CLCeGfX.exe
1520	AmvcgRX.exe
2452	ugeopVz.exe
1732	XotTEwX.exe
268	sgqOqOF.exe
1088	EnZzKLe.exe
1652	aLfppaF.exe
2436	WrvGOoE.exe
2448	GrCkixL.exe
2500	glipHXQ.exe
1952	AxrVOtT.exe
396	tBakWLj.exe
992	DOeqAgP.exe
1268	ThOCoVo.exe
1620	dTFZrDk.exe
1284	dMVtJlS.exe
2288	SIlOsfK.exe

Loads dropped DLL 64 IoCs

pid	Process
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EDQNHpX.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\YuGobRB.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\HtHVhTW.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\cziojuu.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\PDmEcpO.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\FJJcWRt.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\vzEwzxh.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\RiPBWXD.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\EGToKjw.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\dUaHKhW.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\tZbXClV.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\oECBrCH.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\NCgiYEF.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\IIWlxws.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\KzvXUPr.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\MsAbPsx.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\ZxMkeqJ.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\KCiHvxD.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\GNnrXCH.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\dBpHQOE.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\xaODMGc.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\mzRWJpU.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\xosVgqc.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\DSIyWTR.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\dnrlPGt.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\kBSIfna.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\cwICQbK.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\jhbPMlz.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\yBAxXaK.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\WMAGMWA.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\rwlwLkx.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\IyuEWja.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\sxPOCdZ.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\UnuqdMS.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\BIvcuRv.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\FloBXQp.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\FfIwqMS.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\cCYmOpn.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\ISNSYas.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\GhnSNZG.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\opOMJvH.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\rpeJRTG.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\FTwwxDZ.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\FogSVol.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\xZjNnHJ.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\OKctVzh.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\PvUZqyZ.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\CKiWFuC.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\Vsaruof.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\XotTEwX.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\eePJQYq.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\WCcLOZN.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\hCwuOHx.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\SNFGBTq.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\bUKKcnu.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\ZleInin.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\LwZfvBP.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\ZudnrTF.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\JuktStU.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\LXkmrgq.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\KrAeOQX.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\lDtVrGx.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\JbhkVOk.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
File created	C:\Windows\System\KSRUeAl.exe	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2144 wrote to memory of 2668	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	31
PID 2144 wrote to memory of 2668	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	31
PID 2144 wrote to memory of 2668	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	31
PID 2144 wrote to memory of 2732	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	32
PID 2144 wrote to memory of 2732	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	32
PID 2144 wrote to memory of 2732	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	32
PID 2144 wrote to memory of 2736	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	33
PID 2144 wrote to memory of 2736	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	33
PID 2144 wrote to memory of 2736	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	33
PID 2144 wrote to memory of 320	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	34
PID 2144 wrote to memory of 320	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	34
PID 2144 wrote to memory of 320	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	34
PID 2144 wrote to memory of 2784	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	35
PID 2144 wrote to memory of 2784	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	35
PID 2144 wrote to memory of 2784	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	35
PID 2144 wrote to memory of 2912	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	36
PID 2144 wrote to memory of 2912	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	36
PID 2144 wrote to memory of 2912	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	36
PID 2144 wrote to memory of 2676	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	37
PID 2144 wrote to memory of 2676	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	37
PID 2144 wrote to memory of 2676	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	37
PID 2144 wrote to memory of 2588	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	38
PID 2144 wrote to memory of 2588	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	38
PID 2144 wrote to memory of 2588	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	38
PID 2144 wrote to memory of 2540	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	39
PID 2144 wrote to memory of 2540	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	39
PID 2144 wrote to memory of 2540	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	39
PID 2144 wrote to memory of 2572	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	40
PID 2144 wrote to memory of 2572	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	40
PID 2144 wrote to memory of 2572	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	40
PID 2144 wrote to memory of 2840	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	41
PID 2144 wrote to memory of 2840	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	41
PID 2144 wrote to memory of 2840	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	41
PID 2144 wrote to memory of 2224	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	42
PID 2144 wrote to memory of 2224	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	42
PID 2144 wrote to memory of 2224	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	42
PID 2144 wrote to memory of 2584	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	43
PID 2144 wrote to memory of 2584	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	43
PID 2144 wrote to memory of 2584	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	43
PID 2144 wrote to memory of 1128	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	44
PID 2144 wrote to memory of 1128	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	44
PID 2144 wrote to memory of 1128	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	44
PID 2144 wrote to memory of 2084	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	45
PID 2144 wrote to memory of 2084	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	45
PID 2144 wrote to memory of 2084	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	45
PID 2144 wrote to memory of 2044	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	46
PID 2144 wrote to memory of 2044	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	46
PID 2144 wrote to memory of 2044	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	46
PID 2144 wrote to memory of 2464	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	47
PID 2144 wrote to memory of 2464	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	47
PID 2144 wrote to memory of 2464	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	47
PID 2144 wrote to memory of 2928	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	48
PID 2144 wrote to memory of 2928	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	48
PID 2144 wrote to memory of 2928	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	48
PID 2144 wrote to memory of 2992	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	49
PID 2144 wrote to memory of 2992	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	49
PID 2144 wrote to memory of 2992	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	49
PID 2144 wrote to memory of 2344	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	50
PID 2144 wrote to memory of 2344	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	50
PID 2144 wrote to memory of 2344	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	50
PID 2144 wrote to memory of 2160	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	51
PID 2144 wrote to memory of 2160	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	51
PID 2144 wrote to memory of 2160	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	51
PID 2144 wrote to memory of 2112	2144	8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe	52

C:\Users\Admin\AppData\Local\Temp\8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe
"C:\Users\Admin\AppData\Local\Temp\8ff2e457508a240f2658790d6660202616ad4c7a9c4913c18c6780dd5b9fa3f9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2144
- C:\Windows\System\eIYOQgx.exe
  C:\Windows\System\eIYOQgx.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\bGYeyux.exe
  C:\Windows\System\bGYeyux.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ZJvpvGR.exe
  C:\Windows\System\ZJvpvGR.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ZCqrluE.exe
  C:\Windows\System\ZCqrluE.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\CIDjSrR.exe
  C:\Windows\System\CIDjSrR.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\ceKwhfE.exe
  C:\Windows\System\ceKwhfE.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\WrqPogX.exe
  C:\Windows\System\WrqPogX.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\okNFvVB.exe
  C:\Windows\System\okNFvVB.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\NhGHWRR.exe
  C:\Windows\System\NhGHWRR.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\tZoQHTN.exe
  C:\Windows\System\tZoQHTN.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\HQVuNQZ.exe
  C:\Windows\System\HQVuNQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\vPCCTWu.exe
  C:\Windows\System\vPCCTWu.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\LzLFJGJ.exe
  C:\Windows\System\LzLFJGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\IIuOEMF.exe
  C:\Windows\System\IIuOEMF.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\lVoEaLa.exe
  C:\Windows\System\lVoEaLa.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\BQFIVTy.exe
  C:\Windows\System\BQFIVTy.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\DulBksE.exe
  C:\Windows\System\DulBksE.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\HFoJnkk.exe
  C:\Windows\System\HFoJnkk.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\SSTidzV.exe
  C:\Windows\System\SSTidzV.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\GgJbXKl.exe
  C:\Windows\System\GgJbXKl.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\nXQDhfk.exe
  C:\Windows\System\nXQDhfk.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\yTtqQgj.exe
  C:\Windows\System\yTtqQgj.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\NhzoOFl.exe
  C:\Windows\System\NhzoOFl.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\eQXoZPK.exe
  C:\Windows\System\eQXoZPK.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\koXsSat.exe
  C:\Windows\System\koXsSat.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\aNaJpeE.exe
  C:\Windows\System\aNaJpeE.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\serDogv.exe
  C:\Windows\System\serDogv.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\DULHtax.exe
  C:\Windows\System\DULHtax.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\ZlqfWoX.exe
  C:\Windows\System\ZlqfWoX.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\OfFNZCR.exe
  C:\Windows\System\OfFNZCR.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\vGsDfnA.exe
  C:\Windows\System\vGsDfnA.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\HYFLhEo.exe
  C:\Windows\System\HYFLhEo.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\vYbfSfN.exe
  C:\Windows\System\vYbfSfN.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\KvSitzH.exe
  C:\Windows\System\KvSitzH.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\eTIZnVZ.exe
  C:\Windows\System\eTIZnVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\yZQikHP.exe
  C:\Windows\System\yZQikHP.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\scdiBxy.exe
  C:\Windows\System\scdiBxy.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\YNRQKKG.exe
  C:\Windows\System\YNRQKKG.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\jJCEcpe.exe
  C:\Windows\System\jJCEcpe.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\ZJYqKqY.exe
  C:\Windows\System\ZJYqKqY.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\KmrFpzx.exe
  C:\Windows\System\KmrFpzx.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\uiLsnZg.exe
  C:\Windows\System\uiLsnZg.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\GwyjSVN.exe
  C:\Windows\System\GwyjSVN.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\IhwKcwt.exe
  C:\Windows\System\IhwKcwt.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\eNTdBTy.exe
  C:\Windows\System\eNTdBTy.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\HNrxGkg.exe
  C:\Windows\System\HNrxGkg.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\cmtvSzs.exe
  C:\Windows\System\cmtvSzs.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\CLCeGfX.exe
  C:\Windows\System\CLCeGfX.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\AmvcgRX.exe
  C:\Windows\System\AmvcgRX.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ugeopVz.exe
  C:\Windows\System\ugeopVz.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\XotTEwX.exe
  C:\Windows\System\XotTEwX.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\sgqOqOF.exe
  C:\Windows\System\sgqOqOF.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\EnZzKLe.exe
  C:\Windows\System\EnZzKLe.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\aLfppaF.exe
  C:\Windows\System\aLfppaF.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\WrvGOoE.exe
  C:\Windows\System\WrvGOoE.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\GrCkixL.exe
  C:\Windows\System\GrCkixL.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\glipHXQ.exe
  C:\Windows\System\glipHXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\AxrVOtT.exe
  C:\Windows\System\AxrVOtT.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\tBakWLj.exe
  C:\Windows\System\tBakWLj.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\DOeqAgP.exe
  C:\Windows\System\DOeqAgP.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\ThOCoVo.exe
  C:\Windows\System\ThOCoVo.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\dTFZrDk.exe
  C:\Windows\System\dTFZrDk.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\dMVtJlS.exe
  C:\Windows\System\dMVtJlS.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\SIlOsfK.exe
  C:\Windows\System\SIlOsfK.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ZudnrTF.exe
  C:\Windows\System\ZudnrTF.exe
  2⤵
  PID:1612
- C:\Windows\System\pZlFnqo.exe
  C:\Windows\System\pZlFnqo.exe
  2⤵
  PID:3004
- C:\Windows\System\WseOEOQ.exe
  C:\Windows\System\WseOEOQ.exe
  2⤵
  PID:2016
- C:\Windows\System\TeIYWCQ.exe
  C:\Windows\System\TeIYWCQ.exe
  2⤵
  PID:884
- C:\Windows\System\BuEPBcP.exe
  C:\Windows\System\BuEPBcP.exe
  2⤵
  PID:280
- C:\Windows\System\IaGvfMO.exe
  C:\Windows\System\IaGvfMO.exe
  2⤵
  PID:2180
- C:\Windows\System\kpRKeBt.exe
  C:\Windows\System\kpRKeBt.exe
  2⤵
  PID:1572
- C:\Windows\System\QCDDITO.exe
  C:\Windows\System\QCDDITO.exe
  2⤵
  PID:1692
- C:\Windows\System\lNUPcsA.exe
  C:\Windows\System\lNUPcsA.exe
  2⤵
  PID:2684
- C:\Windows\System\rFAVOOQ.exe
  C:\Windows\System\rFAVOOQ.exe
  2⤵
  PID:2696
- C:\Windows\System\LhbnQEU.exe
  C:\Windows\System\LhbnQEU.exe
  2⤵
  PID:2664
- C:\Windows\System\JGtfnrN.exe
  C:\Windows\System\JGtfnrN.exe
  2⤵
  PID:2576
- C:\Windows\System\lJdcSaW.exe
  C:\Windows\System\lJdcSaW.exe
  2⤵
  PID:2780
- C:\Windows\System\wdXnkjt.exe
  C:\Windows\System\wdXnkjt.exe
  2⤵
  PID:1804
- C:\Windows\System\RnkUyjd.exe
  C:\Windows\System\RnkUyjd.exe
  2⤵
  PID:2556
- C:\Windows\System\LdIdjbs.exe
  C:\Windows\System\LdIdjbs.exe
  2⤵
  PID:3060
- C:\Windows\System\PWyBWeD.exe
  C:\Windows\System\PWyBWeD.exe
  2⤵
  PID:1044
- C:\Windows\System\BUzczzQ.exe
  C:\Windows\System\BUzczzQ.exe
  2⤵
  PID:2968
- C:\Windows\System\xOjufVn.exe
  C:\Windows\System\xOjufVn.exe
  2⤵
  PID:940
- C:\Windows\System\cEUOCjt.exe
  C:\Windows\System\cEUOCjt.exe
  2⤵
  PID:2520
- C:\Windows\System\xWODaum.exe
  C:\Windows\System\xWODaum.exe
  2⤵
  PID:1068
- C:\Windows\System\teaSOgc.exe
  C:\Windows\System\teaSOgc.exe
  2⤵
  PID:2136
- C:\Windows\System\ZfLAliR.exe
  C:\Windows\System\ZfLAliR.exe
  2⤵
  PID:2904
- C:\Windows\System\Wxgbpxb.exe
  C:\Windows\System\Wxgbpxb.exe
  2⤵
  PID:976
- C:\Windows\System\XHiYaBc.exe
  C:\Windows\System\XHiYaBc.exe
  2⤵
  PID:2108
- C:\Windows\System\lleEMmx.exe
  C:\Windows\System\lleEMmx.exe
  2⤵
  PID:380
- C:\Windows\System\qvkGPdg.exe
  C:\Windows\System\qvkGPdg.exe
  2⤵
  PID:2140
- C:\Windows\System\IbuVbgz.exe
  C:\Windows\System\IbuVbgz.exe
  2⤵
  PID:3008
- C:\Windows\System\CeanKXE.exe
  C:\Windows\System\CeanKXE.exe
  2⤵
  PID:2248
- C:\Windows\System\dnUHjqZ.exe
  C:\Windows\System\dnUHjqZ.exe
  2⤵
  PID:1240
- C:\Windows\System\hrUDnmp.exe
  C:\Windows\System\hrUDnmp.exe
  2⤵
  PID:676
- C:\Windows\System\gwBzcbb.exe
  C:\Windows\System\gwBzcbb.exe
  2⤵
  PID:2720
- C:\Windows\System\wxuuDaI.exe
  C:\Windows\System\wxuuDaI.exe
  2⤵
  PID:1416
- C:\Windows\System\bmOztEu.exe
  C:\Windows\System\bmOztEu.exe
  2⤵
  PID:2060
- C:\Windows\System\tXOKPqM.exe
  C:\Windows\System\tXOKPqM.exe
  2⤵
  PID:1936
- C:\Windows\System\hELlbDy.exe
  C:\Windows\System\hELlbDy.exe
  2⤵
  PID:1508
- C:\Windows\System\AsffSNa.exe
  C:\Windows\System\AsffSNa.exe
  2⤵
  PID:2512
- C:\Windows\System\SgXRqLk.exe
  C:\Windows\System\SgXRqLk.exe
  2⤵
  PID:580
- C:\Windows\System\AUGnyFo.exe
  C:\Windows\System\AUGnyFo.exe
  2⤵
  PID:1156
- C:\Windows\System\bbRbLdF.exe
  C:\Windows\System\bbRbLdF.exe
  2⤵
  PID:608
- C:\Windows\System\tuhIkMx.exe
  C:\Windows\System\tuhIkMx.exe
  2⤵
  PID:1628
- C:\Windows\System\cwICQbK.exe
  C:\Windows\System\cwICQbK.exe
  2⤵
  PID:1784
- C:\Windows\System\HrlaPtW.exe
  C:\Windows\System\HrlaPtW.exe
  2⤵
  PID:2268
- C:\Windows\System\ydPXlsN.exe
  C:\Windows\System\ydPXlsN.exe
  2⤵
  PID:1744
- C:\Windows\System\yMBAVYm.exe
  C:\Windows\System\yMBAVYm.exe
  2⤵
  PID:528
- C:\Windows\System\LrkmrqV.exe
  C:\Windows\System\LrkmrqV.exe
  2⤵
  PID:2444
- C:\Windows\System\WLHFQWJ.exe
  C:\Windows\System\WLHFQWJ.exe
  2⤵
  PID:1548
- C:\Windows\System\UvioOrL.exe
  C:\Windows\System\UvioOrL.exe
  2⤵
  PID:2844
- C:\Windows\System\ulNPmIV.exe
  C:\Windows\System\ulNPmIV.exe
  2⤵
  PID:888
- C:\Windows\System\GLpxMyH.exe
  C:\Windows\System\GLpxMyH.exe
  2⤵
  PID:1664
- C:\Windows\System\NwsCpDN.exe
  C:\Windows\System\NwsCpDN.exe
  2⤵
  PID:1708
- C:\Windows\System\jjIDgsF.exe
  C:\Windows\System\jjIDgsF.exe
  2⤵
  PID:1304
- C:\Windows\System\vgZrAKS.exe
  C:\Windows\System\vgZrAKS.exe
  2⤵
  PID:2212
- C:\Windows\System\eouOlGl.exe
  C:\Windows\System\eouOlGl.exe
  2⤵
  PID:804
- C:\Windows\System\WxQmdki.exe
  C:\Windows\System\WxQmdki.exe
  2⤵
  PID:1780
- C:\Windows\System\twedack.exe
  C:\Windows\System\twedack.exe
  2⤵
  PID:2104
- C:\Windows\System\SFRRnEI.exe
  C:\Windows\System\SFRRnEI.exe
  2⤵
  PID:2580
- C:\Windows\System\gvMszky.exe
  C:\Windows\System\gvMszky.exe
  2⤵
  PID:2524
- C:\Windows\System\HAwUngq.exe
  C:\Windows\System\HAwUngq.exe
  2⤵
  PID:2636
- C:\Windows\System\HSqsSky.exe
  C:\Windows\System\HSqsSky.exe
  2⤵
  PID:2932
- C:\Windows\System\XPqWbSe.exe
  C:\Windows\System\XPqWbSe.exe
  2⤵
  PID:2716
- C:\Windows\System\glQjeZB.exe
  C:\Windows\System\glQjeZB.exe
  2⤵
  PID:2920
- C:\Windows\System\ZXezwom.exe
  C:\Windows\System\ZXezwom.exe
  2⤵
  PID:2456
- C:\Windows\System\AKajRBq.exe
  C:\Windows\System\AKajRBq.exe
  2⤵
  PID:2404
- C:\Windows\System\fGqLzGg.exe
  C:\Windows\System\fGqLzGg.exe
  2⤵
  PID:844
- C:\Windows\System\IKUxehT.exe
  C:\Windows\System\IKUxehT.exe
  2⤵
  PID:2728
- C:\Windows\System\MQXVYBs.exe
  C:\Windows\System\MQXVYBs.exe
  2⤵
  PID:1584
- C:\Windows\System\gcutbeC.exe
  C:\Windows\System\gcutbeC.exe
  2⤵
  PID:2972
- C:\Windows\System\JgOJsUV.exe
  C:\Windows\System\JgOJsUV.exe
  2⤵
  PID:2348
- C:\Windows\System\gEzCZJf.exe
  C:\Windows\System\gEzCZJf.exe
  2⤵
  PID:2100
- C:\Windows\System\hxBdJCw.exe
  C:\Windows\System\hxBdJCw.exe
  2⤵
  PID:2656
- C:\Windows\System\RMAPUYG.exe
  C:\Windows\System\RMAPUYG.exe
  2⤵
  PID:2564
- C:\Windows\System\sTGCIIx.exe
  C:\Windows\System\sTGCIIx.exe
  2⤵
  PID:1948
- C:\Windows\System\GBeIFwc.exe
  C:\Windows\System\GBeIFwc.exe
  2⤵
  PID:2392
- C:\Windows\System\NzHHPDD.exe
  C:\Windows\System\NzHHPDD.exe
  2⤵
  PID:2072
- C:\Windows\System\nwHkUKa.exe
  C:\Windows\System\nwHkUKa.exe
  2⤵
  PID:2628
- C:\Windows\System\XMxuiZH.exe
  C:\Windows\System\XMxuiZH.exe
  2⤵
  PID:2384
- C:\Windows\System\DUZkKoT.exe
  C:\Windows\System\DUZkKoT.exe
  2⤵
  PID:3012
- C:\Windows\System\xXvIDPh.exe
  C:\Windows\System\xXvIDPh.exe
  2⤵
  PID:2336
- C:\Windows\System\FjZHEun.exe
  C:\Windows\System\FjZHEun.exe
  2⤵
  PID:1972
- C:\Windows\System\LsWtudH.exe
  C:\Windows\System\LsWtudH.exe
  2⤵
  PID:1760
- C:\Windows\System\JbhkVOk.exe
  C:\Windows\System\JbhkVOk.exe
  2⤵
  PID:644
- C:\Windows\System\OvgTbqe.exe
  C:\Windows\System\OvgTbqe.exe
  2⤵
  PID:2312
- C:\Windows\System\JuktStU.exe
  C:\Windows\System\JuktStU.exe
  2⤵
  PID:1324
- C:\Windows\System\VOOgeYs.exe
  C:\Windows\System\VOOgeYs.exe
  2⤵
  PID:1524
- C:\Windows\System\iHTMtcC.exe
  C:\Windows\System\iHTMtcC.exe
  2⤵
  PID:2476
- C:\Windows\System\RXQMawJ.exe
  C:\Windows\System\RXQMawJ.exe
  2⤵
  PID:2516
- C:\Windows\System\XyvzAlp.exe
  C:\Windows\System\XyvzAlp.exe
  2⤵
  PID:1984
- C:\Windows\System\MMGUuNd.exe
  C:\Windows\System\MMGUuNd.exe
  2⤵
  PID:336
- C:\Windows\System\pCHcrou.exe
  C:\Windows\System\pCHcrou.exe
  2⤵
  PID:700
- C:\Windows\System\tZbXClV.exe
  C:\Windows\System\tZbXClV.exe
  2⤵
  PID:2964
- C:\Windows\System\gkeTxbr.exe
  C:\Windows\System\gkeTxbr.exe
  2⤵
  PID:2860
- C:\Windows\System\dYNZkmm.exe
  C:\Windows\System\dYNZkmm.exe
  2⤵
  PID:856
- C:\Windows\System\HqeVaGG.exe
  C:\Windows\System\HqeVaGG.exe
  2⤵
  PID:2372
- C:\Windows\System\yiELQtU.exe
  C:\Windows\System\yiELQtU.exe
  2⤵
  PID:2296
- C:\Windows\System\escJnFR.exe
  C:\Windows\System\escJnFR.exe
  2⤵
  PID:2984
- C:\Windows\System\LIYAalB.exe
  C:\Windows\System\LIYAalB.exe
  2⤵
  PID:2952
- C:\Windows\System\NToWJYZ.exe
  C:\Windows\System\NToWJYZ.exe
  2⤵
  PID:2028
- C:\Windows\System\ODGPvDb.exe
  C:\Windows\System\ODGPvDb.exe
  2⤵
  PID:2156
- C:\Windows\System\slPcvwL.exe
  C:\Windows\System\slPcvwL.exe
  2⤵
  PID:2640
- C:\Windows\System\EYPCCca.exe
  C:\Windows\System\EYPCCca.exe
  2⤵
  PID:880
- C:\Windows\System\jhumQkf.exe
  C:\Windows\System\jhumQkf.exe
  2⤵
  PID:2884
- C:\Windows\System\xmauSlB.exe
  C:\Windows\System\xmauSlB.exe
  2⤵
  PID:2752
- C:\Windows\System\TqhVyMq.exe
  C:\Windows\System\TqhVyMq.exe
  2⤵
  PID:408
- C:\Windows\System\IyQfQSk.exe
  C:\Windows\System\IyQfQSk.exe
  2⤵
  PID:2852
- C:\Windows\System\MivaJsT.exe
  C:\Windows\System\MivaJsT.exe
  2⤵
  PID:2660
- C:\Windows\System\pXpCXPn.exe
  C:\Windows\System\pXpCXPn.exe
  2⤵
  PID:592
- C:\Windows\System\TQmzWNb.exe
  C:\Windows\System\TQmzWNb.exe
  2⤵
  PID:2788
- C:\Windows\System\LHAYFgX.exe
  C:\Windows\System\LHAYFgX.exe
  2⤵
  PID:2116
- C:\Windows\System\GwWadJs.exe
  C:\Windows\System\GwWadJs.exe
  2⤵
  PID:3084
- C:\Windows\System\iXJPXvF.exe
  C:\Windows\System\iXJPXvF.exe
  2⤵
  PID:3100
- C:\Windows\System\zvMfENP.exe
  C:\Windows\System\zvMfENP.exe
  2⤵
  PID:3116
- C:\Windows\System\IfMFcSZ.exe
  C:\Windows\System\IfMFcSZ.exe
  2⤵
  PID:3136
- C:\Windows\System\YrRMKSf.exe
  C:\Windows\System\YrRMKSf.exe
  2⤵
  PID:3152
- C:\Windows\System\IVNKxBY.exe
  C:\Windows\System\IVNKxBY.exe
  2⤵
  PID:3168
- C:\Windows\System\mlajmKr.exe
  C:\Windows\System\mlajmKr.exe
  2⤵
  PID:3188
- C:\Windows\System\vreSuPm.exe
  C:\Windows\System\vreSuPm.exe
  2⤵
  PID:3208
- C:\Windows\System\NQBDzKf.exe
  C:\Windows\System\NQBDzKf.exe
  2⤵
  PID:3224
- C:\Windows\System\NyRSise.exe
  C:\Windows\System\NyRSise.exe
  2⤵
  PID:3244
- C:\Windows\System\dipoECm.exe
  C:\Windows\System\dipoECm.exe
  2⤵
  PID:3264
- C:\Windows\System\XglVAKi.exe
  C:\Windows\System\XglVAKi.exe
  2⤵
  PID:3284
- C:\Windows\System\NWvindG.exe
  C:\Windows\System\NWvindG.exe
  2⤵
  PID:3304
- C:\Windows\System\GwZevfV.exe
  C:\Windows\System\GwZevfV.exe
  2⤵
  PID:3320
- C:\Windows\System\zomyoNP.exe
  C:\Windows\System\zomyoNP.exe
  2⤵
  PID:3336
- C:\Windows\System\tlECdCk.exe
  C:\Windows\System\tlECdCk.exe
  2⤵
  PID:3352
- C:\Windows\System\mFHoFEU.exe
  C:\Windows\System\mFHoFEU.exe
  2⤵
  PID:3368
- C:\Windows\System\QegpbUs.exe
  C:\Windows\System\QegpbUs.exe
  2⤵
  PID:3384
- C:\Windows\System\SoCpVSL.exe
  C:\Windows\System\SoCpVSL.exe
  2⤵
  PID:3404
- C:\Windows\System\UMivois.exe
  C:\Windows\System\UMivois.exe
  2⤵
  PID:3420
- C:\Windows\System\gGNStiO.exe
  C:\Windows\System\gGNStiO.exe
  2⤵
  PID:3436
- C:\Windows\System\wwflrDP.exe
  C:\Windows\System\wwflrDP.exe
  2⤵
  PID:3452
- C:\Windows\System\BwzxKgO.exe
  C:\Windows\System\BwzxKgO.exe
  2⤵
  PID:3468
- C:\Windows\System\eOrBlWX.exe
  C:\Windows\System\eOrBlWX.exe
  2⤵
  PID:3488
- C:\Windows\System\XJwpZGd.exe
  C:\Windows\System\XJwpZGd.exe
  2⤵
  PID:3512
- C:\Windows\System\wANElZu.exe
  C:\Windows\System\wANElZu.exe
  2⤵
  PID:3528
- C:\Windows\System\rvmJEsP.exe
  C:\Windows\System\rvmJEsP.exe
  2⤵
  PID:3544
- C:\Windows\System\qfFkUoZ.exe
  C:\Windows\System\qfFkUoZ.exe
  2⤵
  PID:3560
- C:\Windows\System\GSLVvUj.exe
  C:\Windows\System\GSLVvUj.exe
  2⤵
  PID:3576
- C:\Windows\System\UNZIwdK.exe
  C:\Windows\System\UNZIwdK.exe
  2⤵
  PID:3592
- C:\Windows\System\HwDkbRo.exe
  C:\Windows\System\HwDkbRo.exe
  2⤵
  PID:3608
- C:\Windows\System\PHoJtCw.exe
  C:\Windows\System\PHoJtCw.exe
  2⤵
  PID:3624
- C:\Windows\System\emXgJJI.exe
  C:\Windows\System\emXgJJI.exe
  2⤵
  PID:3640
- C:\Windows\System\rqHrVTA.exe
  C:\Windows\System\rqHrVTA.exe
  2⤵
  PID:3656
- C:\Windows\System\xGJrDcZ.exe
  C:\Windows\System\xGJrDcZ.exe
  2⤵
  PID:3672
- C:\Windows\System\eePJQYq.exe
  C:\Windows\System\eePJQYq.exe
  2⤵
  PID:3688
- C:\Windows\System\VXZCqrs.exe
  C:\Windows\System\VXZCqrs.exe
  2⤵
  PID:3704
- C:\Windows\System\UkASfZY.exe
  C:\Windows\System\UkASfZY.exe
  2⤵
  PID:3720
- C:\Windows\System\dIInbPx.exe
  C:\Windows\System\dIInbPx.exe
  2⤵
  PID:3740
- C:\Windows\System\Ffhoxxq.exe
  C:\Windows\System\Ffhoxxq.exe
  2⤵
  PID:3756
- C:\Windows\System\HyIfuNH.exe
  C:\Windows\System\HyIfuNH.exe
  2⤵
  PID:3776
- C:\Windows\System\AxxEXHu.exe
  C:\Windows\System\AxxEXHu.exe
  2⤵
  PID:3796
- C:\Windows\System\ycstGlL.exe
  C:\Windows\System\ycstGlL.exe
  2⤵
  PID:3816
- C:\Windows\System\xxavoZc.exe
  C:\Windows\System\xxavoZc.exe
  2⤵
  PID:3832
- C:\Windows\System\HXHCkNo.exe
  C:\Windows\System\HXHCkNo.exe
  2⤵
  PID:3848
- C:\Windows\System\xPhpXsu.exe
  C:\Windows\System\xPhpXsu.exe
  2⤵
  PID:3864
- C:\Windows\System\bcSAYyV.exe
  C:\Windows\System\bcSAYyV.exe
  2⤵
  PID:3880
- C:\Windows\System\ZyOtOiE.exe
  C:\Windows\System\ZyOtOiE.exe
  2⤵
  PID:3896
- C:\Windows\System\sEBaqPa.exe
  C:\Windows\System\sEBaqPa.exe
  2⤵
  PID:3912
- C:\Windows\System\yrrmahO.exe
  C:\Windows\System\yrrmahO.exe
  2⤵
  PID:3928
- C:\Windows\System\kdZYYlM.exe
  C:\Windows\System\kdZYYlM.exe
  2⤵
  PID:3944
- C:\Windows\System\imvFRmZ.exe
  C:\Windows\System\imvFRmZ.exe
  2⤵
  PID:3960
- C:\Windows\System\AUoOrLU.exe
  C:\Windows\System\AUoOrLU.exe
  2⤵
  PID:3976
- C:\Windows\System\IIZLJWr.exe
  C:\Windows\System\IIZLJWr.exe
  2⤵
  PID:3992
- C:\Windows\System\GhnSNZG.exe
  C:\Windows\System\GhnSNZG.exe
  2⤵
  PID:4008
- C:\Windows\System\yhpyNVa.exe
  C:\Windows\System\yhpyNVa.exe
  2⤵
  PID:4024
- C:\Windows\System\gZVOGWx.exe
  C:\Windows\System\gZVOGWx.exe
  2⤵
  PID:4040
- C:\Windows\System\sOeVaJf.exe
  C:\Windows\System\sOeVaJf.exe
  2⤵
  PID:4056
- C:\Windows\System\wRjpFsG.exe
  C:\Windows\System\wRjpFsG.exe
  2⤵
  PID:4072
- C:\Windows\System\hbGFtZw.exe
  C:\Windows\System\hbGFtZw.exe
  2⤵
  PID:4088
- C:\Windows\System\suBsUTE.exe
  C:\Windows\System\suBsUTE.exe
  2⤵
  PID:1860
- C:\Windows\System\FoccucE.exe
  C:\Windows\System\FoccucE.exe
  2⤵
  PID:3092
- C:\Windows\System\vdFvBSW.exe
  C:\Windows\System\vdFvBSW.exe
  2⤵
  PID:3132
- C:\Windows\System\mSRGXHE.exe
  C:\Windows\System\mSRGXHE.exe
  2⤵
  PID:3200
- C:\Windows\System\QPcuBwW.exe
  C:\Windows\System\QPcuBwW.exe
  2⤵
  PID:3204
- C:\Windows\System\bJGMkMr.exe
  C:\Windows\System\bJGMkMr.exe
  2⤵
  PID:3348
- C:\Windows\System\TQcPmOY.exe
  C:\Windows\System\TQcPmOY.exe
  2⤵
  PID:3380
- C:\Windows\System\gAPuYWD.exe
  C:\Windows\System\gAPuYWD.exe
  2⤵
  PID:3484
- C:\Windows\System\EDQNHpX.exe
  C:\Windows\System\EDQNHpX.exe
  2⤵
  PID:3260
- C:\Windows\System\ArsIpKu.exe
  C:\Windows\System\ArsIpKu.exe
  2⤵
  PID:3252
- C:\Windows\System\nCTbKIq.exe
  C:\Windows\System\nCTbKIq.exe
  2⤵
  PID:3184
- C:\Windows\System\MueiHrf.exe
  C:\Windows\System\MueiHrf.exe
  2⤵
  PID:3292
- C:\Windows\System\ETQTqAL.exe
  C:\Windows\System\ETQTqAL.exe
  2⤵
  PID:3360
- C:\Windows\System\AChqYxA.exe
  C:\Windows\System\AChqYxA.exe
  2⤵
  PID:3400
- C:\Windows\System\elNpSGk.exe
  C:\Windows\System\elNpSGk.exe
  2⤵
  PID:3496
- C:\Windows\System\DeQIvZC.exe
  C:\Windows\System\DeQIvZC.exe
  2⤵
  PID:3552
- C:\Windows\System\XVAkaBJ.exe
  C:\Windows\System\XVAkaBJ.exe
  2⤵
  PID:3616
- C:\Windows\System\ztLFqog.exe
  C:\Windows\System\ztLFqog.exe
  2⤵
  PID:3684
- C:\Windows\System\yiOHcWi.exe
  C:\Windows\System\yiOHcWi.exe
  2⤵
  PID:3712
- C:\Windows\System\PsENjQq.exe
  C:\Windows\System\PsENjQq.exe
  2⤵
  PID:3572
- C:\Windows\System\LktRiYp.exe
  C:\Windows\System\LktRiYp.exe
  2⤵
  PID:3536
- C:\Windows\System\KbSSUUl.exe
  C:\Windows\System\KbSSUUl.exe
  2⤵
  PID:3764
- C:\Windows\System\trIZdeI.exe
  C:\Windows\System\trIZdeI.exe
  2⤵
  PID:3668
- C:\Windows\System\xpvfuPL.exe
  C:\Windows\System\xpvfuPL.exe
  2⤵
  PID:3700
- C:\Windows\System\OYptDma.exe
  C:\Windows\System\OYptDma.exe
  2⤵
  PID:3792
- C:\Windows\System\YZorRfb.exe
  C:\Windows\System\YZorRfb.exe
  2⤵
  PID:3860
- C:\Windows\System\svJtitI.exe
  C:\Windows\System\svJtitI.exe
  2⤵
  PID:3924
- C:\Windows\System\VVeqSPB.exe
  C:\Windows\System\VVeqSPB.exe
  2⤵
  PID:3840
- C:\Windows\System\JsBnKNq.exe
  C:\Windows\System\JsBnKNq.exe
  2⤵
  PID:3872
- C:\Windows\System\XNxXyHq.exe
  C:\Windows\System\XNxXyHq.exe
  2⤵
  PID:3956
- C:\Windows\System\ObzweuY.exe
  C:\Windows\System\ObzweuY.exe
  2⤵
  PID:4016
- C:\Windows\System\LukaWFa.exe
  C:\Windows\System\LukaWFa.exe
  2⤵
  PID:3972
- C:\Windows\System\PUhnkWP.exe
  C:\Windows\System\PUhnkWP.exe
  2⤵
  PID:4064
- C:\Windows\System\QMxKNVy.exe
  C:\Windows\System\QMxKNVy.exe
  2⤵
  PID:4080
- C:\Windows\System\njicaUJ.exe
  C:\Windows\System\njicaUJ.exe
  2⤵
  PID:3164
- C:\Windows\System\YbZybWx.exe
  C:\Windows\System\YbZybWx.exe
  2⤵
  PID:3124
- C:\Windows\System\TvVUBCH.exe
  C:\Windows\System\TvVUBCH.exe
  2⤵
  PID:3276
- C:\Windows\System\JgbfgIF.exe
  C:\Windows\System\JgbfgIF.exe
  2⤵
  PID:3448
- C:\Windows\System\lWGIrcw.exe
  C:\Windows\System\lWGIrcw.exe
  2⤵
  PID:3220
- C:\Windows\System\JdIImws.exe
  C:\Windows\System\JdIImws.exe
  2⤵
  PID:3148
- C:\Windows\System\jEDevbY.exe
  C:\Windows\System\jEDevbY.exe
  2⤵
  PID:3392
- C:\Windows\System\CHObOnL.exe
  C:\Windows\System\CHObOnL.exe
  2⤵
  PID:3648
- C:\Windows\System\cwExlag.exe
  C:\Windows\System\cwExlag.exe
  2⤵
  PID:3432
- C:\Windows\System\jMxMfBE.exe
  C:\Windows\System\jMxMfBE.exe
  2⤵
  PID:3680
- C:\Windows\System\DYpRTSr.exe
  C:\Windows\System\DYpRTSr.exe
  2⤵
  PID:3500
- C:\Windows\System\BiSPFmF.exe
  C:\Windows\System\BiSPFmF.exe
  2⤵
  PID:3732
- C:\Windows\System\WDzUTDJ.exe
  C:\Windows\System\WDzUTDJ.exe
  2⤵
  PID:3808
- C:\Windows\System\dstvEiZ.exe
  C:\Windows\System\dstvEiZ.exe
  2⤵
  PID:4032
- C:\Windows\System\xpFNdUG.exe
  C:\Windows\System\xpFNdUG.exe
  2⤵
  PID:2940
- C:\Windows\System\CCoZTVc.exe
  C:\Windows\System\CCoZTVc.exe
  2⤵
  PID:3920
- C:\Windows\System\qOaVNqO.exe
  C:\Windows\System\qOaVNqO.exe
  2⤵
  PID:3988
- C:\Windows\System\utBWHyi.exe
  C:\Windows\System\utBWHyi.exe
  2⤵
  PID:1900
- C:\Windows\System\lwcLEdV.exe
  C:\Windows\System\lwcLEdV.exe
  2⤵
  PID:3520
- C:\Windows\System\KEHNlVN.exe
  C:\Windows\System\KEHNlVN.exe
  2⤵
  PID:3600
- C:\Windows\System\wfotlUm.exe
  C:\Windows\System\wfotlUm.exe
  2⤵
  PID:3112
- C:\Windows\System\oWmfNfm.exe
  C:\Windows\System\oWmfNfm.exe
  2⤵
  PID:3460
- C:\Windows\System\fyvwAMz.exe
  C:\Windows\System\fyvwAMz.exe
  2⤵
  PID:3584
- C:\Windows\System\bhloHLa.exe
  C:\Windows\System\bhloHLa.exe
  2⤵
  PID:3664
- C:\Windows\System\zEzvbHk.exe
  C:\Windows\System\zEzvbHk.exe
  2⤵
  PID:3236
- C:\Windows\System\xHFcTCD.exe
  C:\Windows\System\xHFcTCD.exe
  2⤵
  PID:3828
- C:\Windows\System\TkVyKFQ.exe
  C:\Windows\System\TkVyKFQ.exe
  2⤵
  PID:3604
- C:\Windows\System\DtanITE.exe
  C:\Windows\System\DtanITE.exe
  2⤵
  PID:3892
- C:\Windows\System\SFvPDQn.exe
  C:\Windows\System\SFvPDQn.exe
  2⤵
  PID:4108
- C:\Windows\System\qcBXYkv.exe
  C:\Windows\System\qcBXYkv.exe
  2⤵
  PID:4124
- C:\Windows\System\eikzHtK.exe
  C:\Windows\System\eikzHtK.exe
  2⤵
  PID:4140
- C:\Windows\System\VRdblom.exe
  C:\Windows\System\VRdblom.exe
  2⤵
  PID:4156
- C:\Windows\System\qBczxcM.exe
  C:\Windows\System\qBczxcM.exe
  2⤵
  PID:4172
- C:\Windows\System\FbttRIF.exe
  C:\Windows\System\FbttRIF.exe
  2⤵
  PID:4188
- C:\Windows\System\lpWipka.exe
  C:\Windows\System\lpWipka.exe
  2⤵
  PID:4204
- C:\Windows\System\KGMxylD.exe
  C:\Windows\System\KGMxylD.exe
  2⤵
  PID:4220
- C:\Windows\System\IeaWOCZ.exe
  C:\Windows\System\IeaWOCZ.exe
  2⤵
  PID:4236
- C:\Windows\System\sjisVin.exe
  C:\Windows\System\sjisVin.exe
  2⤵
  PID:4256
- C:\Windows\System\oAFcfun.exe
  C:\Windows\System\oAFcfun.exe
  2⤵
  PID:4272
- C:\Windows\System\CaNPHxl.exe
  C:\Windows\System\CaNPHxl.exe
  2⤵
  PID:4292
- C:\Windows\System\ENdDOfM.exe
  C:\Windows\System\ENdDOfM.exe
  2⤵
  PID:4308
- C:\Windows\System\GNnrXCH.exe
  C:\Windows\System\GNnrXCH.exe
  2⤵
  PID:4324
- C:\Windows\System\BxfHGZN.exe
  C:\Windows\System\BxfHGZN.exe
  2⤵
  PID:4340
- C:\Windows\System\ZVvpvKQ.exe
  C:\Windows\System\ZVvpvKQ.exe
  2⤵
  PID:4356
- C:\Windows\System\MIPLjui.exe
  C:\Windows\System\MIPLjui.exe
  2⤵
  PID:4372
- C:\Windows\System\DOArnxY.exe
  C:\Windows\System\DOArnxY.exe
  2⤵
  PID:4388
- C:\Windows\System\aJHBdQp.exe
  C:\Windows\System\aJHBdQp.exe
  2⤵
  PID:4404
- C:\Windows\System\tOQGMZc.exe
  C:\Windows\System\tOQGMZc.exe
  2⤵
  PID:4420
- C:\Windows\System\cJrACsE.exe
  C:\Windows\System\cJrACsE.exe
  2⤵
  PID:4436
- C:\Windows\System\TjixjZY.exe
  C:\Windows\System\TjixjZY.exe
  2⤵
  PID:4452
- C:\Windows\System\LNoCgIY.exe
  C:\Windows\System\LNoCgIY.exe
  2⤵
  PID:4468
- C:\Windows\System\nurXKkj.exe
  C:\Windows\System\nurXKkj.exe
  2⤵
  PID:4484
- C:\Windows\System\aTovPkM.exe
  C:\Windows\System\aTovPkM.exe
  2⤵
  PID:4500
- C:\Windows\System\khlOtUf.exe
  C:\Windows\System\khlOtUf.exe
  2⤵
  PID:4516
- C:\Windows\System\siKOYlJ.exe
  C:\Windows\System\siKOYlJ.exe
  2⤵
  PID:4532
- C:\Windows\System\yvsPiuG.exe
  C:\Windows\System\yvsPiuG.exe
  2⤵
  PID:4580
- C:\Windows\System\nFXAfMd.exe
  C:\Windows\System\nFXAfMd.exe
  2⤵
  PID:4620
- C:\Windows\System\EtUJhqf.exe
  C:\Windows\System\EtUJhqf.exe
  2⤵
  PID:4636
- C:\Windows\System\yynMVwQ.exe
  C:\Windows\System\yynMVwQ.exe
  2⤵
  PID:4652
- C:\Windows\System\KFxRQbr.exe
  C:\Windows\System\KFxRQbr.exe
  2⤵
  PID:4668
- C:\Windows\System\LXikkTB.exe
  C:\Windows\System\LXikkTB.exe
  2⤵
  PID:4684
- C:\Windows\System\TQjEFGu.exe
  C:\Windows\System\TQjEFGu.exe
  2⤵
  PID:4700
- C:\Windows\System\KeavEsC.exe
  C:\Windows\System\KeavEsC.exe
  2⤵
  PID:4716
- C:\Windows\System\VbjWpgp.exe
  C:\Windows\System\VbjWpgp.exe
  2⤵
  PID:4732
- C:\Windows\System\xQhkWQk.exe
  C:\Windows\System\xQhkWQk.exe
  2⤵
  PID:4748
- C:\Windows\System\aQzoFMK.exe
  C:\Windows\System\aQzoFMK.exe
  2⤵
  PID:4764
- C:\Windows\System\MyfUOxH.exe
  C:\Windows\System\MyfUOxH.exe
  2⤵
  PID:4780
- C:\Windows\System\WQDBEio.exe
  C:\Windows\System\WQDBEio.exe
  2⤵
  PID:4796
- C:\Windows\System\jixshnn.exe
  C:\Windows\System\jixshnn.exe
  2⤵
  PID:4812
- C:\Windows\System\mclENcD.exe
  C:\Windows\System\mclENcD.exe
  2⤵
  PID:4828
- C:\Windows\System\OJvvLJB.exe
  C:\Windows\System\OJvvLJB.exe
  2⤵
  PID:4844
- C:\Windows\System\yRaZcER.exe
  C:\Windows\System\yRaZcER.exe
  2⤵
  PID:4860
- C:\Windows\System\LKEippp.exe
  C:\Windows\System\LKEippp.exe
  2⤵
  PID:4876
- C:\Windows\System\qWkHpvH.exe
  C:\Windows\System\qWkHpvH.exe
  2⤵
  PID:4892
- C:\Windows\System\aVmStMg.exe
  C:\Windows\System\aVmStMg.exe
  2⤵
  PID:4908
- C:\Windows\System\GSjaxNy.exe
  C:\Windows\System\GSjaxNy.exe
  2⤵
  PID:4924
- C:\Windows\System\iWtlMPX.exe
  C:\Windows\System\iWtlMPX.exe
  2⤵
  PID:4940
- C:\Windows\System\wVhFAkA.exe
  C:\Windows\System\wVhFAkA.exe
  2⤵
  PID:4956
- C:\Windows\System\FPBbROj.exe
  C:\Windows\System\FPBbROj.exe
  2⤵
  PID:4972
- C:\Windows\System\ceuXDkN.exe
  C:\Windows\System\ceuXDkN.exe
  2⤵
  PID:4988
- C:\Windows\System\LvXaXWQ.exe
  C:\Windows\System\LvXaXWQ.exe
  2⤵
  PID:5004
- C:\Windows\System\ptXRfYA.exe
  C:\Windows\System\ptXRfYA.exe
  2⤵
  PID:5020
- C:\Windows\System\gjLrunp.exe
  C:\Windows\System\gjLrunp.exe
  2⤵
  PID:5036
- C:\Windows\System\IGjcyaW.exe
  C:\Windows\System\IGjcyaW.exe
  2⤵
  PID:5052
- C:\Windows\System\xlprFiV.exe
  C:\Windows\System\xlprFiV.exe
  2⤵
  PID:5068
- C:\Windows\System\NaWMzkq.exe
  C:\Windows\System\NaWMzkq.exe
  2⤵
  PID:5084
- C:\Windows\System\RUjMdYr.exe
  C:\Windows\System\RUjMdYr.exe
  2⤵
  PID:5100
- C:\Windows\System\LXkmrgq.exe
  C:\Windows\System\LXkmrgq.exe
  2⤵
  PID:5116
- C:\Windows\System\rBndjuz.exe
  C:\Windows\System\rBndjuz.exe
  2⤵
  PID:4120
- C:\Windows\System\VxnUUwb.exe
  C:\Windows\System\VxnUUwb.exe
  2⤵
  PID:3876
- C:\Windows\System\uecePgO.exe
  C:\Windows\System\uecePgO.exe
  2⤵
  PID:4180
- C:\Windows\System\sGOtfYb.exe
  C:\Windows\System\sGOtfYb.exe
  2⤵
  PID:4184
- C:\Windows\System\dBpHQOE.exe
  C:\Windows\System\dBpHQOE.exe
  2⤵
  PID:4252
- C:\Windows\System\iTAVzED.exe
  C:\Windows\System\iTAVzED.exe
  2⤵
  PID:4248
- C:\Windows\System\xaODMGc.exe
  C:\Windows\System\xaODMGc.exe
  2⤵
  PID:4320
- C:\Windows\System\bzNomaP.exe
  C:\Windows\System\bzNomaP.exe
  2⤵
  PID:4416
- C:\Windows\System\YAoLuqU.exe
  C:\Windows\System\YAoLuqU.exe
  2⤵
  PID:3108
- C:\Windows\System\WoHriwK.exe
  C:\Windows\System\WoHriwK.exe
  2⤵
  PID:3332
- C:\Windows\System\FdcxjYs.exe
  C:\Windows\System\FdcxjYs.exe
  2⤵
  PID:3316
- C:\Windows\System\kVymwDZ.exe
  C:\Windows\System\kVymwDZ.exe
  2⤵
  PID:3588
- C:\Windows\System\uMnyCUq.exe
  C:\Windows\System\uMnyCUq.exe
  2⤵
  PID:4196
- C:\Windows\System\bBSgnzi.exe
  C:\Windows\System\bBSgnzi.exe
  2⤵
  PID:4432
- C:\Windows\System\hFkUilM.exe
  C:\Windows\System\hFkUilM.exe
  2⤵
  PID:4528
- C:\Windows\System\slAosbU.exe
  C:\Windows\System\slAosbU.exe
  2⤵
  PID:4332
- C:\Windows\System\QrHWcjI.exe
  C:\Windows\System\QrHWcjI.exe
  2⤵
  PID:4264
- C:\Windows\System\miPyGHv.exe
  C:\Windows\System\miPyGHv.exe
  2⤵
  PID:4556
- C:\Windows\System\Vpyzvgq.exe
  C:\Windows\System\Vpyzvgq.exe
  2⤵
  PID:4572
- C:\Windows\System\duMkbIP.exe
  C:\Windows\System\duMkbIP.exe
  2⤵
  PID:4592
- C:\Windows\System\gnUPrXM.exe
  C:\Windows\System\gnUPrXM.exe
  2⤵
  PID:4632
- C:\Windows\System\ppQCLtI.exe
  C:\Windows\System\ppQCLtI.exe
  2⤵
  PID:4692
- C:\Windows\System\WCcLOZN.exe
  C:\Windows\System\WCcLOZN.exe
  2⤵
  PID:4756
- C:\Windows\System\cweABAT.exe
  C:\Windows\System\cweABAT.exe
  2⤵
  PID:4792
- C:\Windows\System\pUHAIfv.exe
  C:\Windows\System\pUHAIfv.exe
  2⤵
  PID:4852
- C:\Windows\System\gnTKDIK.exe
  C:\Windows\System\gnTKDIK.exe
  2⤵
  PID:4916
- C:\Windows\System\aRoGjoK.exe
  C:\Windows\System\aRoGjoK.exe
  2⤵
  PID:4680
- C:\Windows\System\DodTFCr.exe
  C:\Windows\System\DodTFCr.exe
  2⤵
  PID:4984
- C:\Windows\System\jEOqgpN.exe
  C:\Windows\System\jEOqgpN.exe
  2⤵
  PID:5012
- C:\Windows\System\XcqgVaW.exe
  C:\Windows\System\XcqgVaW.exe
  2⤵
  PID:5076
- C:\Windows\System\MkCxIeM.exe
  C:\Windows\System\MkCxIeM.exe
  2⤵
  PID:4152
- C:\Windows\System\cpSNeIW.exe
  C:\Windows\System\cpSNeIW.exe
  2⤵
  PID:4808
- C:\Windows\System\IetQNTX.exe
  C:\Windows\System\IetQNTX.exe
  2⤵
  PID:5096
- C:\Windows\System\pFDeAES.exe
  C:\Windows\System\pFDeAES.exe
  2⤵
  PID:4116
- C:\Windows\System\GHEeYXx.exe
  C:\Windows\System\GHEeYXx.exe
  2⤵
  PID:4900
- C:\Windows\System\DcxOAzz.exe
  C:\Windows\System\DcxOAzz.exe
  2⤵
  PID:4996
- C:\Windows\System\wYXiQei.exe
  C:\Windows\System\wYXiQei.exe
  2⤵
  PID:5060
- C:\Windows\System\ONyWNhc.exe
  C:\Windows\System\ONyWNhc.exe
  2⤵
  PID:3080
- C:\Windows\System\ZNAYzLG.exe
  C:\Windows\System\ZNAYzLG.exe
  2⤵
  PID:4288
- C:\Windows\System\zvrMAmh.exe
  C:\Windows\System\zvrMAmh.exe
  2⤵
  PID:4100
- C:\Windows\System\HAEbMJF.exe
  C:\Windows\System\HAEbMJF.exe
  2⤵
  PID:4352
- C:\Windows\System\ZtoMpSb.exe
  C:\Windows\System\ZtoMpSb.exe
  2⤵
  PID:4524
- C:\Windows\System\cotzozC.exe
  C:\Windows\System\cotzozC.exe
  2⤵
  PID:4480
- C:\Windows\System\xbHsqpx.exe
  C:\Windows\System\xbHsqpx.exe
  2⤵
  PID:4336
- C:\Windows\System\SWXAKtZ.exe
  C:\Windows\System\SWXAKtZ.exe
  2⤵
  PID:4588
- C:\Windows\System\nNfKGNc.exe
  C:\Windows\System\nNfKGNc.exe
  2⤵
  PID:4560
- C:\Windows\System\KSJCaad.exe
  C:\Windows\System\KSJCaad.exe
  2⤵
  PID:4628
- C:\Windows\System\ThNxpPk.exe
  C:\Windows\System\ThNxpPk.exe
  2⤵
  PID:4788
- C:\Windows\System\EzsjdhM.exe
  C:\Windows\System\EzsjdhM.exe
  2⤵
  PID:4980
- C:\Windows\System\qotjCTF.exe
  C:\Windows\System\qotjCTF.exe
  2⤵
  PID:4824
- C:\Windows\System\sAkQFTX.exe
  C:\Windows\System\sAkQFTX.exe
  2⤵
  PID:4772
- C:\Windows\System\eEFJWeC.exe
  C:\Windows\System\eEFJWeC.exe
  2⤵
  PID:4964
- C:\Windows\System\QqUIPqx.exe
  C:\Windows\System\QqUIPqx.exe
  2⤵
  PID:4968
- C:\Windows\System\OJdIROh.exe
  C:\Windows\System\OJdIROh.exe
  2⤵
  PID:4744
- C:\Windows\System\OKDBIOx.exe
  C:\Windows\System\OKDBIOx.exe
  2⤵
  PID:4412
- C:\Windows\System\TGaSGnv.exe
  C:\Windows\System\TGaSGnv.exe
  2⤵
  PID:5032
- C:\Windows\System\czrGtPx.exe
  C:\Windows\System\czrGtPx.exe
  2⤵
  PID:4348
- C:\Windows\System\MuGdfxr.exe
  C:\Windows\System\MuGdfxr.exe
  2⤵
  PID:4596
- C:\Windows\System\bcyrJqD.exe
  C:\Windows\System\bcyrJqD.exe
  2⤵
  PID:5044
- C:\Windows\System\KkjKTAO.exe
  C:\Windows\System\KkjKTAO.exe
  2⤵
  PID:4604
- C:\Windows\System\UcgzgGE.exe
  C:\Windows\System\UcgzgGE.exe
  2⤵
  PID:4428
- C:\Windows\System\aXRIuWo.exe
  C:\Windows\System\aXRIuWo.exe
  2⤵
  PID:4712
- C:\Windows\System\vrqNcbe.exe
  C:\Windows\System\vrqNcbe.exe
  2⤵
  PID:4840
- C:\Windows\System\ZtNODnm.exe
  C:\Windows\System\ZtNODnm.exe
  2⤵
  PID:4244
- C:\Windows\System\ugfqbVl.exe
  C:\Windows\System\ugfqbVl.exe
  2⤵
  PID:4284
- C:\Windows\System\TXXedCA.exe
  C:\Windows\System\TXXedCA.exe
  2⤵
  PID:4664
- C:\Windows\System\IKHxwcS.exe
  C:\Windows\System\IKHxwcS.exe
  2⤵
  PID:4364
- C:\Windows\System\JuzmnTM.exe
  C:\Windows\System\JuzmnTM.exe
  2⤵
  PID:4936
- C:\Windows\System\dCRccTa.exe
  C:\Windows\System\dCRccTa.exe
  2⤵
  PID:4648
- C:\Windows\System\ZtjKMZq.exe
  C:\Windows\System\ZtjKMZq.exe
  2⤵
  PID:4104
- C:\Windows\System\tkmJpdO.exe
  C:\Windows\System\tkmJpdO.exe
  2⤵
  PID:4168
- C:\Windows\System\lxqjTft.exe
  C:\Windows\System\lxqjTft.exe
  2⤵
  PID:5132
- C:\Windows\System\yFfyARO.exe
  C:\Windows\System\yFfyARO.exe
  2⤵
  PID:5148
- C:\Windows\System\zprBOKc.exe
  C:\Windows\System\zprBOKc.exe
  2⤵
  PID:5164
- C:\Windows\System\ZIuMmen.exe
  C:\Windows\System\ZIuMmen.exe
  2⤵
  PID:5180
- C:\Windows\System\KgQWYmB.exe
  C:\Windows\System\KgQWYmB.exe
  2⤵
  PID:5196
- C:\Windows\System\ejmThdu.exe
  C:\Windows\System\ejmThdu.exe
  2⤵
  PID:5212
- C:\Windows\System\JddJGoK.exe
  C:\Windows\System\JddJGoK.exe
  2⤵
  PID:5228
- C:\Windows\System\IIWlxws.exe
  C:\Windows\System\IIWlxws.exe
  2⤵
  PID:5244
- C:\Windows\System\QZhTtkH.exe
  C:\Windows\System\QZhTtkH.exe
  2⤵
  PID:5260
- C:\Windows\System\XXOBzIf.exe
  C:\Windows\System\XXOBzIf.exe
  2⤵
  PID:5276
- C:\Windows\System\qeRfUHA.exe
  C:\Windows\System\qeRfUHA.exe
  2⤵
  PID:5292
- C:\Windows\System\JveaBTo.exe
  C:\Windows\System\JveaBTo.exe
  2⤵
  PID:5308
- C:\Windows\System\lOJusXM.exe
  C:\Windows\System\lOJusXM.exe
  2⤵
  PID:5324
- C:\Windows\System\kMadCci.exe
  C:\Windows\System\kMadCci.exe
  2⤵
  PID:5340
- C:\Windows\System\ziwwRlz.exe
  C:\Windows\System\ziwwRlz.exe
  2⤵
  PID:5356
- C:\Windows\System\YAnOnpZ.exe
  C:\Windows\System\YAnOnpZ.exe
  2⤵
  PID:5372
- C:\Windows\System\oHzUdRr.exe
  C:\Windows\System\oHzUdRr.exe
  2⤵
  PID:5388
- C:\Windows\System\BVnsjul.exe
  C:\Windows\System\BVnsjul.exe
  2⤵
  PID:5404
- C:\Windows\System\akldSeV.exe
  C:\Windows\System\akldSeV.exe
  2⤵
  PID:5420
- C:\Windows\System\QkPqPWx.exe
  C:\Windows\System\QkPqPWx.exe
  2⤵
  PID:5436
- C:\Windows\System\KRMEdIS.exe
  C:\Windows\System\KRMEdIS.exe
  2⤵
  PID:5452
- C:\Windows\System\SBezFYa.exe
  C:\Windows\System\SBezFYa.exe
  2⤵
  PID:5468
- C:\Windows\System\RpDPmJH.exe
  C:\Windows\System\RpDPmJH.exe
  2⤵
  PID:5484
- C:\Windows\System\hnAZLmg.exe
  C:\Windows\System\hnAZLmg.exe
  2⤵
  PID:5500
- C:\Windows\System\MwtEmQq.exe
  C:\Windows\System\MwtEmQq.exe
  2⤵
  PID:5516
- C:\Windows\System\xlYCBmM.exe
  C:\Windows\System\xlYCBmM.exe
  2⤵
  PID:5532
- C:\Windows\System\HOIcKtl.exe
  C:\Windows\System\HOIcKtl.exe
  2⤵
  PID:5548
- C:\Windows\System\euWnEfY.exe
  C:\Windows\System\euWnEfY.exe
  2⤵
  PID:5564
- C:\Windows\System\rpmcAAu.exe
  C:\Windows\System\rpmcAAu.exe
  2⤵
  PID:5584
- C:\Windows\System\rJOWoEX.exe
  C:\Windows\System\rJOWoEX.exe
  2⤵
  PID:5600
- C:\Windows\System\xAJvvEA.exe
  C:\Windows\System\xAJvvEA.exe
  2⤵
  PID:5616
- C:\Windows\System\addrpKG.exe
  C:\Windows\System\addrpKG.exe
  2⤵
  PID:5632
- C:\Windows\System\CkBICOc.exe
  C:\Windows\System\CkBICOc.exe
  2⤵
  PID:5648
- C:\Windows\System\EzcWrLE.exe
  C:\Windows\System\EzcWrLE.exe
  2⤵
  PID:5664
- C:\Windows\System\hfPiFdo.exe
  C:\Windows\System\hfPiFdo.exe
  2⤵
  PID:5680
- C:\Windows\System\zEDNrzn.exe
  C:\Windows\System\zEDNrzn.exe
  2⤵
  PID:5696
- C:\Windows\System\sETSYUc.exe
  C:\Windows\System\sETSYUc.exe
  2⤵
  PID:5712
- C:\Windows\System\iYnXrhV.exe
  C:\Windows\System\iYnXrhV.exe
  2⤵
  PID:5728
- C:\Windows\System\aZQNDfk.exe
  C:\Windows\System\aZQNDfk.exe
  2⤵
  PID:5744
- C:\Windows\System\bFSevSK.exe
  C:\Windows\System\bFSevSK.exe
  2⤵
  PID:5760
- C:\Windows\System\CJZCZVP.exe
  C:\Windows\System\CJZCZVP.exe
  2⤵
  PID:5776
- C:\Windows\System\NfQIvqJ.exe
  C:\Windows\System\NfQIvqJ.exe
  2⤵
  PID:5792
- C:\Windows\System\DIgsNHQ.exe
  C:\Windows\System\DIgsNHQ.exe
  2⤵
  PID:5808
- C:\Windows\System\NmtxayZ.exe
  C:\Windows\System\NmtxayZ.exe
  2⤵
  PID:5824
- C:\Windows\System\BRqfgvE.exe
  C:\Windows\System\BRqfgvE.exe
  2⤵
  PID:5840
- C:\Windows\System\nLqQeof.exe
  C:\Windows\System\nLqQeof.exe
  2⤵
  PID:5856
- C:\Windows\System\XUtekFd.exe
  C:\Windows\System\XUtekFd.exe
  2⤵
  PID:5872
- C:\Windows\System\ceAymSH.exe
  C:\Windows\System\ceAymSH.exe
  2⤵
  PID:5900
- C:\Windows\System\kTHzcst.exe
  C:\Windows\System\kTHzcst.exe
  2⤵
  PID:5916
- C:\Windows\System\MNoiVkg.exe
  C:\Windows\System\MNoiVkg.exe
  2⤵
  PID:5936
- C:\Windows\System\EjLLxcB.exe
  C:\Windows\System\EjLLxcB.exe
  2⤵
  PID:5956
- C:\Windows\System\ZcRTaWA.exe
  C:\Windows\System\ZcRTaWA.exe
  2⤵
  PID:5972
- C:\Windows\System\fMfkuCE.exe
  C:\Windows\System\fMfkuCE.exe
  2⤵
  PID:5988
- C:\Windows\System\XfRlnFj.exe
  C:\Windows\System\XfRlnFj.exe
  2⤵
  PID:6012
- C:\Windows\System\tIQEKxg.exe
  C:\Windows\System\tIQEKxg.exe
  2⤵
  PID:6076
- C:\Windows\System\KOHAPAm.exe
  C:\Windows\System\KOHAPAm.exe
  2⤵
  PID:6092
- C:\Windows\System\ftAkqQW.exe
  C:\Windows\System\ftAkqQW.exe
  2⤵
  PID:6108
- C:\Windows\System\VTjetRR.exe
  C:\Windows\System\VTjetRR.exe
  2⤵
  PID:6124
- C:\Windows\System\tXCQkps.exe
  C:\Windows\System\tXCQkps.exe
  2⤵
  PID:6140
- C:\Windows\System\tcTMHRA.exe
  C:\Windows\System\tcTMHRA.exe
  2⤵
  PID:5160
- C:\Windows\System\FZLzciv.exe
  C:\Windows\System\FZLzciv.exe
  2⤵
  PID:5224
- C:\Windows\System\iIrakKL.exe
  C:\Windows\System\iIrakKL.exe
  2⤵
  PID:5288
- C:\Windows\System\zBnTqez.exe
  C:\Windows\System\zBnTqez.exe
  2⤵
  PID:5140
- C:\Windows\System\jOHBdjQ.exe
  C:\Windows\System\jOHBdjQ.exe
  2⤵
  PID:5316
- C:\Windows\System\dwNjiXj.exe
  C:\Windows\System\dwNjiXj.exe
  2⤵
  PID:5380
- C:\Windows\System\SNXtzlv.exe
  C:\Windows\System\SNXtzlv.exe
  2⤵
  PID:5236
- C:\Windows\System\uLJihHh.exe
  C:\Windows\System\uLJihHh.exe
  2⤵
  PID:5300
- C:\Windows\System\TucjZjy.exe
  C:\Windows\System\TucjZjy.exe
  2⤵
  PID:5304
- C:\Windows\System\OAiStir.exe
  C:\Windows\System\OAiStir.exe
  2⤵
  PID:5368
- C:\Windows\System\fTuGLIM.exe
  C:\Windows\System\fTuGLIM.exe
  2⤵
  PID:5460
- C:\Windows\System\ugAFWeZ.exe
  C:\Windows\System\ugAFWeZ.exe
  2⤵
  PID:5496
- C:\Windows\System\HeBtGwx.exe
  C:\Windows\System\HeBtGwx.exe
  2⤵
  PID:5540
- C:\Windows\System\xpILhbC.exe
  C:\Windows\System\xpILhbC.exe
  2⤵
  PID:5524
- C:\Windows\System\hiIXQFX.exe
  C:\Windows\System\hiIXQFX.exe
  2⤵
  PID:5556
- C:\Windows\System\MkBtVmh.exe
  C:\Windows\System\MkBtVmh.exe
  2⤵
  PID:5676
- C:\Windows\System\ENdZEKd.exe
  C:\Windows\System\ENdZEKd.exe
  2⤵
  PID:5704
- C:\Windows\System\kUroTei.exe
  C:\Windows\System\kUroTei.exe
  2⤵
  PID:5688
- C:\Windows\System\VMjkobM.exe
  C:\Windows\System\VMjkobM.exe
  2⤵
  PID:5628
- C:\Windows\System\IWpuQvj.exe
  C:\Windows\System\IWpuQvj.exe
  2⤵
  PID:5784
- C:\Windows\System\KSRUeAl.exe
  C:\Windows\System\KSRUeAl.exe
  2⤵
  PID:5832
- C:\Windows\System\VSOuRqn.exe
  C:\Windows\System\VSOuRqn.exe
  2⤵
  PID:5864
- C:\Windows\System\skkgcWl.exe
  C:\Windows\System\skkgcWl.exe
  2⤵
  PID:5820
- C:\Windows\System\NxxuszP.exe
  C:\Windows\System\NxxuszP.exe
  2⤵
  PID:5908
- C:\Windows\System\BlmRwUP.exe
  C:\Windows\System\BlmRwUP.exe
  2⤵
  PID:5952
- C:\Windows\System\AZCbTGn.exe
  C:\Windows\System\AZCbTGn.exe
  2⤵
  PID:5892
- C:\Windows\System\KbYqdfP.exe
  C:\Windows\System\KbYqdfP.exe
  2⤵
  PID:5968
- C:\Windows\System\ywxtFAO.exe
  C:\Windows\System\ywxtFAO.exe
  2⤵
  PID:5924
- C:\Windows\System\rjcHhts.exe
  C:\Windows\System\rjcHhts.exe
  2⤵
  PID:6020
- C:\Windows\System\FXvwoHS.exe
  C:\Windows\System\FXvwoHS.exe
  2⤵
  PID:6056
- C:\Windows\System\dDqpFiv.exe
  C:\Windows\System\dDqpFiv.exe
  2⤵
  PID:6052
- C:\Windows\System\SEMQPIb.exe
  C:\Windows\System\SEMQPIb.exe
  2⤵
  PID:6072
- C:\Windows\System\UsDwOkt.exe
  C:\Windows\System\UsDwOkt.exe
  2⤵
  PID:6136
- C:\Windows\System\vleZipG.exe
  C:\Windows\System\vleZipG.exe
  2⤵
  PID:6116
- C:\Windows\System\vzEwzxh.exe
  C:\Windows\System\vzEwzxh.exe
  2⤵
  PID:5156
- C:\Windows\System\aeEXdbm.exe
  C:\Windows\System\aeEXdbm.exe
  2⤵
  PID:5108
- C:\Windows\System\URQILvi.exe
  C:\Windows\System\URQILvi.exe
  2⤵
  PID:5348
- C:\Windows\System\aRaNnxE.exe
  C:\Windows\System\aRaNnxE.exe
  2⤵
  PID:5492
- C:\Windows\System\sAXlqVO.exe
  C:\Windows\System\sAXlqVO.exe
  2⤵
  PID:5572
- C:\Windows\System\uyAFoMq.exe
  C:\Windows\System\uyAFoMq.exe
  2⤵
  PID:5444
- C:\Windows\System\tfFYUvW.exe
  C:\Windows\System\tfFYUvW.exe
  2⤵
  PID:5644
- C:\Windows\System\HgvLsEV.exe
  C:\Windows\System\HgvLsEV.exe
  2⤵
  PID:5768
- C:\Windows\System\HFhnmTs.exe
  C:\Windows\System\HFhnmTs.exe
  2⤵
  PID:5428
- C:\Windows\System\RfuOmVF.exe
  C:\Windows\System\RfuOmVF.exe
  2⤵
  PID:5880
- C:\Windows\System\lsIoBwP.exe
  C:\Windows\System\lsIoBwP.exe
  2⤵
  PID:5608
- C:\Windows\System\xZLZoVm.exe
  C:\Windows\System\xZLZoVm.exe
  2⤵
  PID:5656
- C:\Windows\System\wxtYKcE.exe
  C:\Windows\System\wxtYKcE.exe
  2⤵
  PID:5932
- C:\Windows\System\BDpbkdv.exe
  C:\Windows\System\BDpbkdv.exe
  2⤵
  PID:6028
- C:\Windows\System\tjnVkKU.exe
  C:\Windows\System\tjnVkKU.exe
  2⤵
  PID:6036
- C:\Windows\System\EJHxvEU.exe
  C:\Windows\System\EJHxvEU.exe
  2⤵
  PID:6088
- C:\Windows\System\XMKWsAm.exe
  C:\Windows\System\XMKWsAm.exe
  2⤵
  PID:5272
- C:\Windows\System\kBufjhH.exe
  C:\Windows\System\kBufjhH.exe
  2⤵
  PID:6044
- C:\Windows\System\vieEPLp.exe
  C:\Windows\System\vieEPLp.exe
  2⤵
  PID:5512
- C:\Windows\System\CcPtdje.exe
  C:\Windows\System\CcPtdje.exe
  2⤵
  PID:5740
- C:\Windows\System\eKwBnnc.exe
  C:\Windows\System\eKwBnnc.exe
  2⤵
  PID:5720
- C:\Windows\System\yETDnqs.exe
  C:\Windows\System\yETDnqs.exe
  2⤵
  PID:5528
- C:\Windows\System\KXtWcKm.exe
  C:\Windows\System\KXtWcKm.exe
  2⤵
  PID:5884
- C:\Windows\System\XzQKOdg.exe
  C:\Windows\System\XzQKOdg.exe
  2⤵
  PID:5660
- C:\Windows\System\grcNAWm.exe
  C:\Windows\System\grcNAWm.exe
  2⤵
  PID:5868
- C:\Windows\System\oLYoPli.exe
  C:\Windows\System\oLYoPli.exe
  2⤵
  PID:5176
- C:\Windows\System\eWGpxMu.exe
  C:\Windows\System\eWGpxMu.exe
  2⤵
  PID:5948
- C:\Windows\System\fUlsYQi.exe
  C:\Windows\System\fUlsYQi.exe
  2⤵
  PID:5284
- C:\Windows\System\WIUKwWj.exe
  C:\Windows\System\WIUKwWj.exe
  2⤵
  PID:6004
- C:\Windows\System\FTeZfgt.exe
  C:\Windows\System\FTeZfgt.exe
  2⤵
  PID:6008
- C:\Windows\System\ZWeWESE.exe
  C:\Windows\System\ZWeWESE.exe
  2⤵
  PID:5204
- C:\Windows\System\AGsgaCZ.exe
  C:\Windows\System\AGsgaCZ.exe
  2⤵
  PID:6148
- C:\Windows\System\cXALqQQ.exe
  C:\Windows\System\cXALqQQ.exe
  2⤵
  PID:6164
- C:\Windows\System\IYiEYjj.exe
  C:\Windows\System\IYiEYjj.exe
  2⤵
  PID:6180
- C:\Windows\System\JIXTUve.exe
  C:\Windows\System\JIXTUve.exe
  2⤵
  PID:6200
- C:\Windows\System\qsnBhVl.exe
  C:\Windows\System\qsnBhVl.exe
  2⤵
  PID:6216
- C:\Windows\System\WsyDUtJ.exe
  C:\Windows\System\WsyDUtJ.exe
  2⤵
  PID:6232
- C:\Windows\System\qSdcYzD.exe
  C:\Windows\System\qSdcYzD.exe
  2⤵
  PID:6252
- C:\Windows\System\VqPFqyS.exe
  C:\Windows\System\VqPFqyS.exe
  2⤵
  PID:6268
- C:\Windows\System\ucxtXOn.exe
  C:\Windows\System\ucxtXOn.exe
  2⤵
  PID:6284
- C:\Windows\System\wPlfUKx.exe
  C:\Windows\System\wPlfUKx.exe
  2⤵
  PID:6300
- C:\Windows\System\CSYFPNJ.exe
  C:\Windows\System\CSYFPNJ.exe
  2⤵
  PID:6316
- C:\Windows\System\sWPmXEO.exe
  C:\Windows\System\sWPmXEO.exe
  2⤵
  PID:6332
- C:\Windows\System\KaCxkhx.exe
  C:\Windows\System\KaCxkhx.exe
  2⤵
  PID:6348
- C:\Windows\System\CQiJtvV.exe
  C:\Windows\System\CQiJtvV.exe
  2⤵
  PID:6364
- C:\Windows\System\XyDyOzm.exe
  C:\Windows\System\XyDyOzm.exe
  2⤵
  PID:6380
- C:\Windows\System\qBBvkrs.exe
  C:\Windows\System\qBBvkrs.exe
  2⤵
  PID:6396
- C:\Windows\System\mlIWaub.exe
  C:\Windows\System\mlIWaub.exe
  2⤵
  PID:6412
- C:\Windows\System\YOCQNkv.exe
  C:\Windows\System\YOCQNkv.exe
  2⤵
  PID:6428
- C:\Windows\System\bNdrJhy.exe
  C:\Windows\System\bNdrJhy.exe
  2⤵
  PID:6444
- C:\Windows\System\iEkTJtp.exe
  C:\Windows\System\iEkTJtp.exe
  2⤵
  PID:6460
- C:\Windows\System\buzxXwX.exe
  C:\Windows\System\buzxXwX.exe
  2⤵
  PID:6476
- C:\Windows\System\nTRnKSX.exe
  C:\Windows\System\nTRnKSX.exe
  2⤵
  PID:6496
- C:\Windows\System\BDgRxSq.exe
  C:\Windows\System\BDgRxSq.exe
  2⤵
  PID:6512
- C:\Windows\System\qtKoimH.exe
  C:\Windows\System\qtKoimH.exe
  2⤵
  PID:6528
- C:\Windows\System\SvoLtlG.exe
  C:\Windows\System\SvoLtlG.exe
  2⤵
  PID:6544
- C:\Windows\System\PVtqwTg.exe
  C:\Windows\System\PVtqwTg.exe
  2⤵
  PID:6560
- C:\Windows\System\KLqnsQj.exe
  C:\Windows\System\KLqnsQj.exe
  2⤵
  PID:6576
- C:\Windows\System\yQGCzKo.exe
  C:\Windows\System\yQGCzKo.exe
  2⤵
  PID:6596
- C:\Windows\System\vsTeacC.exe
  C:\Windows\System\vsTeacC.exe
  2⤵
  PID:6612
- C:\Windows\System\snhXHbc.exe
  C:\Windows\System\snhXHbc.exe
  2⤵
  PID:6628
- C:\Windows\System\uGaBfCq.exe
  C:\Windows\System\uGaBfCq.exe
  2⤵
  PID:6644
- C:\Windows\System\OFZwRCJ.exe
  C:\Windows\System\OFZwRCJ.exe
  2⤵
  PID:6660
- C:\Windows\System\FEDJdTc.exe
  C:\Windows\System\FEDJdTc.exe
  2⤵
  PID:6676
- C:\Windows\System\EGvbxIG.exe
  C:\Windows\System\EGvbxIG.exe
  2⤵
  PID:6692
- C:\Windows\System\bmcEYrW.exe
  C:\Windows\System\bmcEYrW.exe
  2⤵
  PID:6708
- C:\Windows\System\SmViUrO.exe
  C:\Windows\System\SmViUrO.exe
  2⤵
  PID:6728
- C:\Windows\System\QrgMfzU.exe
  C:\Windows\System\QrgMfzU.exe
  2⤵
  PID:6744
- C:\Windows\System\MoLDzvB.exe
  C:\Windows\System\MoLDzvB.exe
  2⤵
  PID:6760
- C:\Windows\System\JxLyxpA.exe
  C:\Windows\System\JxLyxpA.exe
  2⤵
  PID:6776
- C:\Windows\System\bxQaRco.exe
  C:\Windows\System\bxQaRco.exe
  2⤵
  PID:6792
- C:\Windows\System\orHJUcp.exe
  C:\Windows\System\orHJUcp.exe
  2⤵
  PID:6808
- C:\Windows\System\WkFYFhv.exe
  C:\Windows\System\WkFYFhv.exe
  2⤵
  PID:6824
- C:\Windows\System\TsromAJ.exe
  C:\Windows\System\TsromAJ.exe
  2⤵
  PID:6840
- C:\Windows\System\ooBUdhs.exe
  C:\Windows\System\ooBUdhs.exe
  2⤵
  PID:6856
- C:\Windows\System\ZnEOTkq.exe
  C:\Windows\System\ZnEOTkq.exe
  2⤵
  PID:6872
- C:\Windows\System\nOpcFaC.exe
  C:\Windows\System\nOpcFaC.exe
  2⤵
  PID:6888
- C:\Windows\System\YIUYGVW.exe
  C:\Windows\System\YIUYGVW.exe
  2⤵
  PID:6940
- C:\Windows\System\ZqIRXHG.exe
  C:\Windows\System\ZqIRXHG.exe
  2⤵
  PID:7104
- C:\Windows\System\dnNSrCZ.exe
  C:\Windows\System\dnNSrCZ.exe
  2⤵
  PID:7120
- C:\Windows\System\YSQugnE.exe
  C:\Windows\System\YSQugnE.exe
  2⤵
  PID:7140
- C:\Windows\System\LOqloRi.exe
  C:\Windows\System\LOqloRi.exe
  2⤵
  PID:7156
- C:\Windows\System\bDbUAcX.exe
  C:\Windows\System\bDbUAcX.exe
  2⤵
  PID:4496
- C:\Windows\System\QeGRxNU.exe
  C:\Windows\System\QeGRxNU.exe
  2⤵
  PID:6172
- C:\Windows\System\MKpNdZv.exe
  C:\Windows\System\MKpNdZv.exe
  2⤵
  PID:5800
- C:\Windows\System\dSVYbza.exe
  C:\Windows\System\dSVYbza.exe
  2⤵
  PID:5984
- C:\Windows\System\GMABfjz.exe
  C:\Windows\System\GMABfjz.exe
  2⤵
  PID:6160
- C:\Windows\System\yUIzvEG.exe
  C:\Windows\System\yUIzvEG.exe
  2⤵
  PID:6248
- C:\Windows\System\FsCmcmS.exe
  C:\Windows\System\FsCmcmS.exe
  2⤵
  PID:6312
- C:\Windows\System\FEwkFhC.exe
  C:\Windows\System\FEwkFhC.exe
  2⤵
  PID:6376
- C:\Windows\System\APjferq.exe
  C:\Windows\System\APjferq.exe
  2⤵
  PID:6260
- C:\Windows\System\rFgtqXL.exe
  C:\Windows\System\rFgtqXL.exe
  2⤵
  PID:6228
- C:\Windows\System\nLsSgDn.exe
  C:\Windows\System\nLsSgDn.exe
  2⤵
  PID:6504
- C:\Windows\System\hfhDxdO.exe
  C:\Windows\System\hfhDxdO.exe
  2⤵
  PID:6296
- C:\Windows\System\opOMJvH.exe
  C:\Windows\System\opOMJvH.exe
  2⤵
  PID:6568
- C:\Windows\System\KOMoSGk.exe
  C:\Windows\System\KOMoSGk.exe
  2⤵
  PID:6328
- C:\Windows\System\siqxchm.exe
  C:\Windows\System\siqxchm.exe
  2⤵
  PID:6392
- C:\Windows\System\kypYUuk.exe
  C:\Windows\System\kypYUuk.exe
  2⤵
  PID:6640
- C:\Windows\System\IHKmKOg.exe
  C:\Windows\System\IHKmKOg.exe
  2⤵
  PID:6492
- C:\Windows\System\oECBrCH.exe
  C:\Windows\System\oECBrCH.exe
  2⤵
  PID:6556
- C:\Windows\System\FdOFBaG.exe
  C:\Windows\System\FdOFBaG.exe
  2⤵
  PID:6700
- C:\Windows\System\rlLYBpg.exe
  C:\Windows\System\rlLYBpg.exe
  2⤵
  PID:6740
- C:\Windows\System\CpFjBhM.exe
  C:\Windows\System\CpFjBhM.exe
  2⤵
  PID:6832
- C:\Windows\System\VKztfae.exe
  C:\Windows\System\VKztfae.exe
  2⤵
  PID:6656
- C:\Windows\System\bUKKcnu.exe
  C:\Windows\System\bUKKcnu.exe
  2⤵
  PID:6752
- C:\Windows\System\eaYMScU.exe
  C:\Windows\System\eaYMScU.exe
  2⤵
  PID:6756
- C:\Windows\System\mOmAbyv.exe
  C:\Windows\System\mOmAbyv.exe
  2⤵
  PID:6848
- C:\Windows\System\dYCMWps.exe
  C:\Windows\System\dYCMWps.exe
  2⤵
  PID:6908
- C:\Windows\System\bslXDNy.exe
  C:\Windows\System\bslXDNy.exe
  2⤵
  PID:6924
- C:\Windows\System\PpPnpDL.exe
  C:\Windows\System\PpPnpDL.exe
  2⤵
  PID:6956
- C:\Windows\System\DzddOkM.exe
  C:\Windows\System\DzddOkM.exe
  2⤵
  PID:6976
- C:\Windows\System\LoKvLeG.exe
  C:\Windows\System\LoKvLeG.exe
  2⤵
  PID:7004
- C:\Windows\System\oQPvJxp.exe
  C:\Windows\System\oQPvJxp.exe
  2⤵
  PID:7024
- C:\Windows\System\Tftwynf.exe
  C:\Windows\System\Tftwynf.exe
  2⤵
  PID:7048
- C:\Windows\System\LgKDnBd.exe
  C:\Windows\System\LgKDnBd.exe
  2⤵
  PID:7068
- C:\Windows\System\ueiCZez.exe
  C:\Windows\System\ueiCZez.exe
  2⤵
  PID:7088
- C:\Windows\System\kfiyMQb.exe
  C:\Windows\System\kfiyMQb.exe
  2⤵
  PID:5364
- C:\Windows\System\myZhpct.exe
  C:\Windows\System\myZhpct.exe
  2⤵
  PID:6244
- C:\Windows\System\hExnuRg.exe
  C:\Windows\System\hExnuRg.exe
  2⤵
  PID:6264
- C:\Windows\System\yLHWhtn.exe
  C:\Windows\System\yLHWhtn.exe
  2⤵
  PID:6608
- C:\Windows\System\tobQufy.exe
  C:\Windows\System\tobQufy.exe
  2⤵
  PID:6424
- C:\Windows\System\JgIspIf.exe
  C:\Windows\System\JgIspIf.exe
  2⤵
  PID:7132
- C:\Windows\System\ORiHPGc.exe
  C:\Windows\System\ORiHPGc.exe
  2⤵
  PID:7128
- C:\Windows\System\TUqCjsD.exe
  C:\Windows\System\TUqCjsD.exe
  2⤵
  PID:6536
- C:\Windows\System\iWbgRdj.exe
  C:\Windows\System\iWbgRdj.exe
  2⤵
  PID:6156
- C:\Windows\System\HBJALWd.exe
  C:\Windows\System\HBJALWd.exe
  2⤵
  PID:5580
- C:\Windows\System\DwvQAgO.exe
  C:\Windows\System\DwvQAgO.exe
  2⤵
  PID:6456
- C:\Windows\System\XdUdpaN.exe
  C:\Windows\System\XdUdpaN.exe
  2⤵
  PID:6620
- C:\Windows\System\StNEWmA.exe
  C:\Windows\System\StNEWmA.exe
  2⤵
  PID:6804
- C:\Windows\System\jdngRsM.exe
  C:\Windows\System\jdngRsM.exe
  2⤵
  PID:6484
- C:\Windows\System\KXYSXxb.exe
  C:\Windows\System\KXYSXxb.exe
  2⤵
  PID:6932
- C:\Windows\System\HSFkLng.exe
  C:\Windows\System\HSFkLng.exe
  2⤵
  PID:6896
- C:\Windows\System\yHHlhLj.exe
  C:\Windows\System\yHHlhLj.exe
  2⤵
  PID:6904
- C:\Windows\System\FwpxWgt.exe
  C:\Windows\System\FwpxWgt.exe
  2⤵
  PID:6972
- C:\Windows\System\jhbPMlz.exe
  C:\Windows\System\jhbPMlz.exe
  2⤵
  PID:7032
- C:\Windows\System\UsktiFW.exe
  C:\Windows\System\UsktiFW.exe
  2⤵
  PID:6836
- C:\Windows\System\VTXHzRi.exe
  C:\Windows\System\VTXHzRi.exe
  2⤵
  PID:7080
- C:\Windows\System\YktdbsL.exe
  C:\Windows\System\YktdbsL.exe
  2⤵
  PID:6604
- C:\Windows\System\xIPSksR.exe
  C:\Windows\System\xIPSksR.exe
  2⤵
  PID:6472
- C:\Windows\System\fhPQdGt.exe
  C:\Windows\System\fhPQdGt.exe
  2⤵
  PID:6704
- C:\Windows\System\pGajmkB.exe
  C:\Windows\System\pGajmkB.exe
  2⤵
  PID:6864
- C:\Windows\System\VlFXfkJ.exe
  C:\Windows\System\VlFXfkJ.exe
  2⤵
  PID:7152
- C:\Windows\System\rEStPYq.exe
  C:\Windows\System\rEStPYq.exe
  2⤵
  PID:6948
- C:\Windows\System\mkbrsJi.exe
  C:\Windows\System\mkbrsJi.exe
  2⤵
  PID:7016
- C:\Windows\System\zcgbUhz.exe
  C:\Windows\System\zcgbUhz.exe
  2⤵
  PID:6524
- C:\Windows\System\OArtOOw.exe
  C:\Windows\System\OArtOOw.exe
  2⤵
  PID:7076
- C:\Windows\System\IlKprve.exe
  C:\Windows\System\IlKprve.exe
  2⤵
  PID:6356
- C:\Windows\System\AlqnsOb.exe
  C:\Windows\System\AlqnsOb.exe
  2⤵
  PID:6964
- C:\Windows\System\uYCjMpp.exe
  C:\Windows\System\uYCjMpp.exe
  2⤵
  PID:7148
- C:\Windows\System\JFpfnSh.exe
  C:\Windows\System\JFpfnSh.exe
  2⤵
  PID:6724
- C:\Windows\System\NMMzzRS.exe
  C:\Windows\System\NMMzzRS.exe
  2⤵
  PID:6672
- C:\Windows\System\kcpEpcG.exe
  C:\Windows\System\kcpEpcG.exe
  2⤵
  PID:6772
- C:\Windows\System\wRWIwZV.exe
  C:\Windows\System\wRWIwZV.exe
  2⤵
  PID:7020
- C:\Windows\System\ysHbcip.exe
  C:\Windows\System\ysHbcip.exe
  2⤵
  PID:6188
- C:\Windows\System\PFunqoS.exe
  C:\Windows\System\PFunqoS.exe
  2⤵
  PID:6788
- C:\Windows\System\hqNHyEf.exe
  C:\Windows\System\hqNHyEf.exe
  2⤵
  PID:6240
- C:\Windows\System\HWtFmhx.exe
  C:\Windows\System\HWtFmhx.exe
  2⤵
  PID:7064
- C:\Windows\System\TEOjCNb.exe
  C:\Windows\System\TEOjCNb.exe
  2⤵
  PID:7176
- C:\Windows\System\yIuajyX.exe
  C:\Windows\System\yIuajyX.exe
  2⤵
  PID:7192
- C:\Windows\System\cBJYaPO.exe
  C:\Windows\System\cBJYaPO.exe
  2⤵
  PID:7208
- C:\Windows\System\ZFzwpYU.exe
  C:\Windows\System\ZFzwpYU.exe
  2⤵
  PID:7224
- C:\Windows\System\HmhYKxr.exe
  C:\Windows\System\HmhYKxr.exe
  2⤵
  PID:7240
- C:\Windows\System\NHKfDwG.exe
  C:\Windows\System\NHKfDwG.exe
  2⤵
  PID:7256
- C:\Windows\System\HdEWQNN.exe
  C:\Windows\System\HdEWQNN.exe
  2⤵
  PID:7272
- C:\Windows\System\rVCnIAY.exe
  C:\Windows\System\rVCnIAY.exe
  2⤵
  PID:7288
- C:\Windows\System\ZdwReeW.exe
  C:\Windows\System\ZdwReeW.exe
  2⤵
  PID:7304
- C:\Windows\System\anUEkBY.exe
  C:\Windows\System\anUEkBY.exe
  2⤵
  PID:7320
- C:\Windows\System\jmazbEm.exe
  C:\Windows\System\jmazbEm.exe
  2⤵
  PID:7336
- C:\Windows\System\vlSmQeU.exe
  C:\Windows\System\vlSmQeU.exe
  2⤵
  PID:7352
- C:\Windows\System\chnHtop.exe
  C:\Windows\System\chnHtop.exe
  2⤵
  PID:7368
- C:\Windows\System\FyEYJfc.exe
  C:\Windows\System\FyEYJfc.exe
  2⤵
  PID:7384
- C:\Windows\System\FKUdHgE.exe
  C:\Windows\System\FKUdHgE.exe
  2⤵
  PID:7400
- C:\Windows\System\eLsYPYo.exe
  C:\Windows\System\eLsYPYo.exe
  2⤵
  PID:7416
- C:\Windows\System\EwWCgFk.exe
  C:\Windows\System\EwWCgFk.exe
  2⤵
  PID:7432
- C:\Windows\System\HMBGJBn.exe
  C:\Windows\System\HMBGJBn.exe
  2⤵
  PID:7448
- C:\Windows\System\zvcIljz.exe
  C:\Windows\System\zvcIljz.exe
  2⤵
  PID:7464
- C:\Windows\System\VDqTxYU.exe
  C:\Windows\System\VDqTxYU.exe
  2⤵
  PID:7480
- C:\Windows\System\dKOtweq.exe
  C:\Windows\System\dKOtweq.exe
  2⤵
  PID:7496
- C:\Windows\System\oEuBwLZ.exe
  C:\Windows\System\oEuBwLZ.exe
  2⤵
  PID:7512
- C:\Windows\System\bfQBCeH.exe
  C:\Windows\System\bfQBCeH.exe
  2⤵
  PID:7528
- C:\Windows\System\BPnpAlR.exe
  C:\Windows\System\BPnpAlR.exe
  2⤵
  PID:7544
- C:\Windows\System\VpwnBhk.exe
  C:\Windows\System\VpwnBhk.exe
  2⤵
  PID:7560
- C:\Windows\System\IhBRGxQ.exe
  C:\Windows\System\IhBRGxQ.exe
  2⤵
  PID:7576
- C:\Windows\System\aPhsZma.exe
  C:\Windows\System\aPhsZma.exe
  2⤵
  PID:7592
- C:\Windows\System\tvgnLFr.exe
  C:\Windows\System\tvgnLFr.exe
  2⤵
  PID:7608
- C:\Windows\System\nXCpjFA.exe
  C:\Windows\System\nXCpjFA.exe
  2⤵
  PID:7624
- C:\Windows\System\rPsWnso.exe
  C:\Windows\System\rPsWnso.exe
  2⤵
  PID:7640
- C:\Windows\System\rGmwHzr.exe
  C:\Windows\System\rGmwHzr.exe
  2⤵
  PID:7656
- C:\Windows\System\kzuuRXU.exe
  C:\Windows\System\kzuuRXU.exe
  2⤵
  PID:7672
- C:\Windows\System\FBjlFZQ.exe
  C:\Windows\System\FBjlFZQ.exe
  2⤵
  PID:7688
- C:\Windows\System\DWNnduR.exe
  C:\Windows\System\DWNnduR.exe
  2⤵
  PID:7704
- C:\Windows\System\UpldeRr.exe
  C:\Windows\System\UpldeRr.exe
  2⤵
  PID:7720
- C:\Windows\System\ZFIeznu.exe
  C:\Windows\System\ZFIeznu.exe
  2⤵
  PID:7736
- C:\Windows\System\afHjLdV.exe
  C:\Windows\System\afHjLdV.exe
  2⤵
  PID:7752
- C:\Windows\System\MBeAqOL.exe
  C:\Windows\System\MBeAqOL.exe
  2⤵
  PID:7768
- C:\Windows\System\ilMCyCl.exe
  C:\Windows\System\ilMCyCl.exe
  2⤵
  PID:7784
- C:\Windows\System\jUXGNTO.exe
  C:\Windows\System\jUXGNTO.exe
  2⤵
  PID:7800
- C:\Windows\System\VVkJuij.exe
  C:\Windows\System\VVkJuij.exe
  2⤵
  PID:7816
- C:\Windows\System\nkZYofV.exe
  C:\Windows\System\nkZYofV.exe
  2⤵
  PID:7832
- C:\Windows\System\wMtutGa.exe
  C:\Windows\System\wMtutGa.exe
  2⤵
  PID:7848
- C:\Windows\System\mbToEEC.exe
  C:\Windows\System\mbToEEC.exe
  2⤵
  PID:7864
- C:\Windows\System\gGLmlkX.exe
  C:\Windows\System\gGLmlkX.exe
  2⤵
  PID:7880
- C:\Windows\System\yBAxXaK.exe
  C:\Windows\System\yBAxXaK.exe
  2⤵
  PID:7896
- C:\Windows\System\FTwwxDZ.exe
  C:\Windows\System\FTwwxDZ.exe
  2⤵
  PID:7912
- C:\Windows\System\iYHOgXz.exe
  C:\Windows\System\iYHOgXz.exe
  2⤵
  PID:7928
- C:\Windows\System\vrRrgqU.exe
  C:\Windows\System\vrRrgqU.exe
  2⤵
  PID:7944
- C:\Windows\System\hQMtEGg.exe
  C:\Windows\System\hQMtEGg.exe
  2⤵
  PID:7960
- C:\Windows\System\BsdMGVA.exe
  C:\Windows\System\BsdMGVA.exe
  2⤵
  PID:7976
- C:\Windows\System\ugKijRe.exe
  C:\Windows\System\ugKijRe.exe
  2⤵
  PID:7992
- C:\Windows\System\fJbSZko.exe
  C:\Windows\System\fJbSZko.exe
  2⤵
  PID:8012
- C:\Windows\System\XDCcCFw.exe
  C:\Windows\System\XDCcCFw.exe
  2⤵
  PID:8028
- C:\Windows\System\psYXiNB.exe
  C:\Windows\System\psYXiNB.exe
  2⤵
  PID:8044
- C:\Windows\System\yBzeJhA.exe
  C:\Windows\System\yBzeJhA.exe
  2⤵
  PID:8060
- C:\Windows\System\KRDYqYQ.exe
  C:\Windows\System\KRDYqYQ.exe
  2⤵
  PID:8076
- C:\Windows\System\jPgBwDP.exe
  C:\Windows\System\jPgBwDP.exe
  2⤵
  PID:8092
- C:\Windows\System\ZPBYERY.exe
  C:\Windows\System\ZPBYERY.exe
  2⤵
  PID:8108
- C:\Windows\System\AbHQzSt.exe
  C:\Windows\System\AbHQzSt.exe
  2⤵
  PID:8124
- C:\Windows\System\GLzJdXd.exe
  C:\Windows\System\GLzJdXd.exe
  2⤵
  PID:8140
- C:\Windows\System\PjYghEu.exe
  C:\Windows\System\PjYghEu.exe
  2⤵
  PID:8156
- C:\Windows\System\IkYsioT.exe
  C:\Windows\System\IkYsioT.exe
  2⤵
  PID:8172
- C:\Windows\System\SnWwsHd.exe
  C:\Windows\System\SnWwsHd.exe
  2⤵
  PID:8188
- C:\Windows\System\eGVFeLU.exe
  C:\Windows\System\eGVFeLU.exe
  2⤵
  PID:7204
- C:\Windows\System\QBaXjZa.exe
  C:\Windows\System\QBaXjZa.exe
  2⤵
  PID:6916
- C:\Windows\System\EKiUQlW.exe
  C:\Windows\System\EKiUQlW.exe
  2⤵
  PID:7184
- C:\Windows\System\CJuWBiC.exe
  C:\Windows\System\CJuWBiC.exe
  2⤵
  PID:7236
- C:\Windows\System\uhxzkVZ.exe
  C:\Windows\System\uhxzkVZ.exe
  2⤵
  PID:7300
- C:\Windows\System\HfgRskd.exe
  C:\Windows\System\HfgRskd.exe
  2⤵
  PID:7364
- C:\Windows\System\IKMUUPH.exe
  C:\Windows\System\IKMUUPH.exe
  2⤵
  PID:7428
- C:\Windows\System\MzeQAqh.exe
  C:\Windows\System\MzeQAqh.exe
  2⤵
  PID:7456
- C:\Windows\System\VCuMNJk.exe
  C:\Windows\System\VCuMNJk.exe
  2⤵
  PID:7488
- C:\Windows\System\tbDBwlP.exe
  C:\Windows\System\tbDBwlP.exe
  2⤵
  PID:7248
- C:\Windows\System\kCFSxuN.exe
  C:\Windows\System\kCFSxuN.exe
  2⤵
  PID:7312
- C:\Windows\System\IHPTmsF.exe
  C:\Windows\System\IHPTmsF.exe
  2⤵
  PID:7316
- C:\Windows\System\mqPqKYs.exe
  C:\Windows\System\mqPqKYs.exe
  2⤵
  PID:7504
- C:\Windows\System\BjYajqm.exe
  C:\Windows\System\BjYajqm.exe
  2⤵
  PID:7540
- C:\Windows\System\nFfIrOj.exe
  C:\Windows\System\nFfIrOj.exe
  2⤵
  PID:7584
- C:\Windows\System\xZjNnHJ.exe
  C:\Windows\System\xZjNnHJ.exe
  2⤵
  PID:7648
- C:\Windows\System\ucybeup.exe
  C:\Windows\System\ucybeup.exe
  2⤵
  PID:2092
- C:\Windows\System\qUpwcHo.exe
  C:\Windows\System\qUpwcHo.exe
  2⤵
  PID:7748
- C:\Windows\System\aHyosVb.exe
  C:\Windows\System\aHyosVb.exe
  2⤵
  PID:7636
- C:\Windows\System\HyYUEtr.exe
  C:\Windows\System\HyYUEtr.exe
  2⤵
  PID:7844
- C:\Windows\System\CZDNgWv.exe
  C:\Windows\System\CZDNgWv.exe
  2⤵
  PID:7904
- C:\Windows\System\bsIFUYS.exe
  C:\Windows\System\bsIFUYS.exe
  2⤵
  PID:7700
- C:\Windows\System\opjhOJf.exe
  C:\Windows\System\opjhOJf.exe
  2⤵
  PID:7796
- C:\Windows\System\dNIbxIR.exe
  C:\Windows\System\dNIbxIR.exe
  2⤵
  PID:7600
- C:\Windows\System\gdVKnEf.exe
  C:\Windows\System\gdVKnEf.exe
  2⤵
  PID:7728
- C:\Windows\System\eZJrkOP.exe
  C:\Windows\System\eZJrkOP.exe
  2⤵
  PID:7892
- C:\Windows\System\JMwavLP.exe
  C:\Windows\System\JMwavLP.exe
  2⤵
  PID:7956
- C:\Windows\System\RAnoXVF.exe
  C:\Windows\System\RAnoXVF.exe
  2⤵
  PID:8000
- C:\Windows\System\xRgFebc.exe
  C:\Windows\System\xRgFebc.exe
  2⤵
  PID:8040
- C:\Windows\System\hdFauJc.exe
  C:\Windows\System\hdFauJc.exe
  2⤵
  PID:8072
- C:\Windows\System\wAgvywY.exe
  C:\Windows\System\wAgvywY.exe
  2⤵
  PID:8136
- C:\Windows\System\YUJWeSv.exe
  C:\Windows\System\YUJWeSv.exe
  2⤵
  PID:8168
- C:\Windows\System\tRfTLfg.exe
  C:\Windows\System\tRfTLfg.exe
  2⤵
  PID:6984
- C:\Windows\System\CeTyjOb.exe
  C:\Windows\System\CeTyjOb.exe
  2⤵
  PID:8052
- C:\Windows\System\AAuFwRA.exe
  C:\Windows\System\AAuFwRA.exe
  2⤵
  PID:7380
- C:\Windows\System\tCiaCSj.exe
  C:\Windows\System\tCiaCSj.exe
  2⤵
  PID:7440
- C:\Windows\System\cbOnJvn.exe
  C:\Windows\System\cbOnJvn.exe
  2⤵
  PID:8088
- C:\Windows\System\iIFXwqA.exe
  C:\Windows\System\iIFXwqA.exe
  2⤵
  PID:8184
- C:\Windows\System\TxZVDDV.exe
  C:\Windows\System\TxZVDDV.exe
  2⤵
  PID:7520
- C:\Windows\System\kQHXxfA.exe
  C:\Windows\System\kQHXxfA.exe
  2⤵
  PID:7568
- C:\Windows\System\PiyyyDh.exe
  C:\Windows\System\PiyyyDh.exe
  2⤵
  PID:7472
- C:\Windows\System\VhAhNus.exe
  C:\Windows\System\VhAhNus.exe
  2⤵
  PID:7780
- C:\Windows\System\mzRWJpU.exe
  C:\Windows\System\mzRWJpU.exe
  2⤵
  PID:7668
- C:\Windows\System\XntrQVp.exe
  C:\Windows\System\XntrQVp.exe
  2⤵
  PID:7860
- C:\Windows\System\jvdKINd.exe
  C:\Windows\System\jvdKINd.exe
  2⤵
  PID:8008
- C:\Windows\System\lCfxUjb.exe
  C:\Windows\System\lCfxUjb.exe
  2⤵
  PID:8132
- C:\Windows\System\lirexlg.exe
  C:\Windows\System\lirexlg.exe
  2⤵
  PID:7536
- C:\Windows\System\qhYVcTn.exe
  C:\Windows\System\qhYVcTn.exe
  2⤵
  PID:7424
- C:\Windows\System\ZleInin.exe
  C:\Windows\System\ZleInin.exe
  2⤵
  PID:7732
- C:\Windows\System\WITgqoQ.exe
  C:\Windows\System\WITgqoQ.exe
  2⤵
  PID:8024
- C:\Windows\System\gqbMepU.exe
  C:\Windows\System\gqbMepU.exe
  2⤵
  PID:7920
- C:\Windows\System\DXDeiMA.exe
  C:\Windows\System\DXDeiMA.exe
  2⤵
  PID:7988
- C:\Windows\System\QJwmVeO.exe
  C:\Windows\System\QJwmVeO.exe
  2⤵
  PID:8152
- C:\Windows\System\CmVVvxH.exe
  C:\Windows\System\CmVVvxH.exe
  2⤵
  PID:8164
- C:\Windows\System\YopIYYf.exe
  C:\Windows\System\YopIYYf.exe
  2⤵
  PID:7652
- C:\Windows\System\JIAwOSR.exe
  C:\Windows\System\JIAwOSR.exe
  2⤵
  PID:7684
- C:\Windows\System\wdTaIkz.exe
  C:\Windows\System\wdTaIkz.exe
  2⤵
  PID:7616
- C:\Windows\System\hkEbaSa.exe
  C:\Windows\System\hkEbaSa.exe
  2⤵
  PID:8068
- C:\Windows\System\GceIFvg.exe
  C:\Windows\System\GceIFvg.exe
  2⤵
  PID:6800
- C:\Windows\System\JujOhWQ.exe
  C:\Windows\System\JujOhWQ.exe
  2⤵
  PID:7856
- C:\Windows\System\ZlvImtc.exe
  C:\Windows\System\ZlvImtc.exe
  2⤵
  PID:7112
- C:\Windows\System\gNLTQun.exe
  C:\Windows\System\gNLTQun.exe
  2⤵
  PID:6720
- C:\Windows\System\ommCYnk.exe
  C:\Windows\System\ommCYnk.exe
  2⤵
  PID:8196
- C:\Windows\System\raPjnub.exe
  C:\Windows\System\raPjnub.exe
  2⤵
  PID:8212
- C:\Windows\System\ydOkttS.exe
  C:\Windows\System\ydOkttS.exe
  2⤵
  PID:8228
- C:\Windows\System\wtSwrUi.exe
  C:\Windows\System\wtSwrUi.exe
  2⤵
  PID:8244
- C:\Windows\System\omDDrXn.exe
  C:\Windows\System\omDDrXn.exe
  2⤵
  PID:8260
- C:\Windows\System\RiCwkXP.exe
  C:\Windows\System\RiCwkXP.exe
  2⤵
  PID:8276
- C:\Windows\System\YTAmLFU.exe
  C:\Windows\System\YTAmLFU.exe
  2⤵
  PID:8292
- C:\Windows\System\BAFFvfE.exe
  C:\Windows\System\BAFFvfE.exe
  2⤵
  PID:8308
- C:\Windows\System\xhCdnoC.exe
  C:\Windows\System\xhCdnoC.exe
  2⤵
  PID:8324
- C:\Windows\System\oMmRpNU.exe
  C:\Windows\System\oMmRpNU.exe
  2⤵
  PID:8340
- C:\Windows\System\pzfAIMq.exe
  C:\Windows\System\pzfAIMq.exe
  2⤵
  PID:8356
- C:\Windows\System\PmGuyuA.exe
  C:\Windows\System\PmGuyuA.exe
  2⤵
  PID:8372
- C:\Windows\System\ojLYzQu.exe
  C:\Windows\System\ojLYzQu.exe
  2⤵
  PID:8388
- C:\Windows\System\bumnYpn.exe
  C:\Windows\System\bumnYpn.exe
  2⤵
  PID:8404
- C:\Windows\System\vSsIgBN.exe
  C:\Windows\System\vSsIgBN.exe
  2⤵
  PID:8420
- C:\Windows\System\OxauxwD.exe
  C:\Windows\System\OxauxwD.exe
  2⤵
  PID:8436
- C:\Windows\System\xsdZfCv.exe
  C:\Windows\System\xsdZfCv.exe
  2⤵
  PID:8452
- C:\Windows\System\PBmiNEM.exe
  C:\Windows\System\PBmiNEM.exe
  2⤵
  PID:8468
- C:\Windows\System\JRJCzCG.exe
  C:\Windows\System\JRJCzCG.exe
  2⤵
  PID:8484
- C:\Windows\System\kDZpVyE.exe
  C:\Windows\System\kDZpVyE.exe
  2⤵
  PID:8500
- C:\Windows\System\MbIlQPs.exe
  C:\Windows\System\MbIlQPs.exe
  2⤵
  PID:8516
- C:\Windows\System\KifcRJG.exe
  C:\Windows\System\KifcRJG.exe
  2⤵
  PID:8532
- C:\Windows\System\mqYthTG.exe
  C:\Windows\System\mqYthTG.exe
  2⤵
  PID:8548
- C:\Windows\System\kRkTccb.exe
  C:\Windows\System\kRkTccb.exe
  2⤵
  PID:8564
- C:\Windows\System\XrNPlmM.exe
  C:\Windows\System\XrNPlmM.exe
  2⤵
  PID:8580
- C:\Windows\System\HypIvPg.exe
  C:\Windows\System\HypIvPg.exe
  2⤵
  PID:8596
- C:\Windows\System\FJAbpVS.exe
  C:\Windows\System\FJAbpVS.exe
  2⤵
  PID:8612
- C:\Windows\System\HYJBDvj.exe
  C:\Windows\System\HYJBDvj.exe
  2⤵
  PID:8628
- C:\Windows\System\bhzEaRn.exe
  C:\Windows\System\bhzEaRn.exe
  2⤵
  PID:8644
- C:\Windows\System\fFMfvJf.exe
  C:\Windows\System\fFMfvJf.exe
  2⤵
  PID:8660
- C:\Windows\System\FSyBylB.exe
  C:\Windows\System\FSyBylB.exe
  2⤵
  PID:8676
- C:\Windows\System\VcbUEJx.exe
  C:\Windows\System\VcbUEJx.exe
  2⤵
  PID:8692
- C:\Windows\System\zupYgAA.exe
  C:\Windows\System\zupYgAA.exe
  2⤵
  PID:8708
- C:\Windows\System\ceInsBt.exe
  C:\Windows\System\ceInsBt.exe
  2⤵
  PID:8724
- C:\Windows\System\FOKTvkH.exe
  C:\Windows\System\FOKTvkH.exe
  2⤵
  PID:8740
- C:\Windows\System\EJFJvtf.exe
  C:\Windows\System\EJFJvtf.exe
  2⤵
  PID:8756
- C:\Windows\System\LhzYjKH.exe
  C:\Windows\System\LhzYjKH.exe
  2⤵
  PID:8776
- C:\Windows\System\HzawRcd.exe
  C:\Windows\System\HzawRcd.exe
  2⤵
  PID:8792
- C:\Windows\System\laeZRqM.exe
  C:\Windows\System\laeZRqM.exe
  2⤵
  PID:8808
- C:\Windows\System\VLDYNEY.exe
  C:\Windows\System\VLDYNEY.exe
  2⤵
  PID:8824
- C:\Windows\System\VdwTkfd.exe
  C:\Windows\System\VdwTkfd.exe
  2⤵
  PID:8840
- C:\Windows\System\QiAougw.exe
  C:\Windows\System\QiAougw.exe
  2⤵
  PID:8856
- C:\Windows\System\inFWAjr.exe
  C:\Windows\System\inFWAjr.exe
  2⤵
  PID:8872
- C:\Windows\System\TKnWHte.exe
  C:\Windows\System\TKnWHte.exe
  2⤵
  PID:8888
- C:\Windows\System\MAueuIs.exe
  C:\Windows\System\MAueuIs.exe
  2⤵
  PID:8904
- C:\Windows\System\OEqLLdV.exe
  C:\Windows\System\OEqLLdV.exe
  2⤵
  PID:8920
- C:\Windows\System\JObiJCp.exe
  C:\Windows\System\JObiJCp.exe
  2⤵
  PID:8936
- C:\Windows\System\lMcbJOB.exe
  C:\Windows\System\lMcbJOB.exe
  2⤵
  PID:8952
- C:\Windows\System\amIFYbo.exe
  C:\Windows\System\amIFYbo.exe
  2⤵
  PID:8968
- C:\Windows\System\mMhccsx.exe
  C:\Windows\System\mMhccsx.exe
  2⤵
  PID:8984
- C:\Windows\System\pMWYRVr.exe
  C:\Windows\System\pMWYRVr.exe
  2⤵
  PID:9000
- C:\Windows\System\aFdiyga.exe
  C:\Windows\System\aFdiyga.exe
  2⤵
  PID:9016
- C:\Windows\System\ePxUepC.exe
  C:\Windows\System\ePxUepC.exe
  2⤵
  PID:9032
- C:\Windows\System\FgxkLxX.exe
  C:\Windows\System\FgxkLxX.exe
  2⤵
  PID:9048
- C:\Windows\System\AkhCCpi.exe
  C:\Windows\System\AkhCCpi.exe
  2⤵
  PID:9064
- C:\Windows\System\TCKfgEd.exe
  C:\Windows\System\TCKfgEd.exe
  2⤵
  PID:9080
- C:\Windows\System\vFvCNcW.exe
  C:\Windows\System\vFvCNcW.exe
  2⤵
  PID:9096
- C:\Windows\System\caqVxrZ.exe
  C:\Windows\System\caqVxrZ.exe
  2⤵
  PID:9112
- C:\Windows\System\PeFytTO.exe
  C:\Windows\System\PeFytTO.exe
  2⤵
  PID:9128
- C:\Windows\System\ZkoJdFw.exe
  C:\Windows\System\ZkoJdFw.exe
  2⤵
  PID:9144
- C:\Windows\System\BIvcuRv.exe
  C:\Windows\System\BIvcuRv.exe
  2⤵
  PID:9160
- C:\Windows\System\DdtOCRU.exe
  C:\Windows\System\DdtOCRU.exe
  2⤵
  PID:9176
- C:\Windows\System\ThQOlTp.exe
  C:\Windows\System\ThQOlTp.exe
  2⤵
  PID:9192
- C:\Windows\System\eFZEdvb.exe
  C:\Windows\System\eFZEdvb.exe
  2⤵
  PID:9208
- C:\Windows\System\NZqduMJ.exe
  C:\Windows\System\NZqduMJ.exe
  2⤵
  PID:8220
- C:\Windows\System\xosVgqc.exe
  C:\Windows\System\xosVgqc.exe
  2⤵
  PID:8256
- C:\Windows\System\rQRtjgr.exe
  C:\Windows\System\rQRtjgr.exe
  2⤵
  PID:8208
- C:\Windows\System\svftZdl.exe
  C:\Windows\System\svftZdl.exe
  2⤵
  PID:8352
- C:\Windows\System\qYISOiP.exe
  C:\Windows\System\qYISOiP.exe
  2⤵
  PID:8236
- C:\Windows\System\JAlhGOS.exe
  C:\Windows\System\JAlhGOS.exe
  2⤵
  PID:8104
- C:\Windows\System\EbgNYSq.exe
  C:\Windows\System\EbgNYSq.exe
  2⤵
  PID:8448
- C:\Windows\System\dibruBC.exe
  C:\Windows\System\dibruBC.exe
  2⤵
  PID:8400
- C:\Windows\System\UfyXanY.exe
  C:\Windows\System\UfyXanY.exe
  2⤵
  PID:7604
- C:\Windows\System\XEjBfFx.exe
  C:\Windows\System\XEjBfFx.exe
  2⤵
  PID:8460
- C:\Windows\System\OZqjGQd.exe
  C:\Windows\System\OZqjGQd.exe
  2⤵
  PID:8300
- C:\Windows\System\xoFKozf.exe
  C:\Windows\System\xoFKozf.exe
  2⤵
  PID:8364
- C:\Windows\System\zEWVPHd.exe
  C:\Windows\System\zEWVPHd.exe
  2⤵
  PID:8508
- C:\Windows\System\WBMDFYt.exe
  C:\Windows\System\WBMDFYt.exe
  2⤵
  PID:8540
- C:\Windows\System\TNAOzPA.exe
  C:\Windows\System\TNAOzPA.exe
  2⤵
  PID:8572
- C:\Windows\System\AgGjxZk.exe
  C:\Windows\System\AgGjxZk.exe
  2⤵
  PID:8588
- C:\Windows\System\wMefJNz.exe
  C:\Windows\System\wMefJNz.exe
  2⤵
  PID:8636
- C:\Windows\System\ksRWsgN.exe
  C:\Windows\System\ksRWsgN.exe
  2⤵
  PID:8700
- C:\Windows\System\lCWeLcs.exe
  C:\Windows\System\lCWeLcs.exe
  2⤵
  PID:8656
- C:\Windows\System\SkVNrhp.exe
  C:\Windows\System\SkVNrhp.exe
  2⤵
  PID:8732
- C:\Windows\System\ONKEBWz.exe
  C:\Windows\System\ONKEBWz.exe
  2⤵
  PID:8716
- C:\Windows\System\WbZxGoN.exe
  C:\Windows\System\WbZxGoN.exe
  2⤵
  PID:8752
- C:\Windows\System\OShFCon.exe
  C:\Windows\System\OShFCon.exe
  2⤵
  PID:8816
- C:\Windows\System\ZnaayGL.exe
  C:\Windows\System\ZnaayGL.exe
  2⤵
  PID:8864
- C:\Windows\System\jOcWXiI.exe
  C:\Windows\System\jOcWXiI.exe
  2⤵
  PID:8900
- C:\Windows\System\hRCGLiY.exe
  C:\Windows\System\hRCGLiY.exe
  2⤵
  PID:8884
- C:\Windows\System\XOJCZCV.exe
  C:\Windows\System\XOJCZCV.exe
  2⤵
  PID:8960
- C:\Windows\System\bRtCzNZ.exe
  C:\Windows\System\bRtCzNZ.exe
  2⤵
  PID:8992
- C:\Windows\System\cQaWabc.exe
  C:\Windows\System\cQaWabc.exe
  2⤵
  PID:9028
- C:\Windows\System\lqDvxrl.exe
  C:\Windows\System\lqDvxrl.exe
  2⤵
  PID:9040
- C:\Windows\System\FloBXQp.exe
  C:\Windows\System\FloBXQp.exe
  2⤵
  PID:9072
- C:\Windows\System\uQwLRXx.exe
  C:\Windows\System\uQwLRXx.exe
  2⤵
  PID:9120
- C:\Windows\System\DSIyWTR.exe
  C:\Windows\System\DSIyWTR.exe
  2⤵
  PID:9104
- C:\Windows\System\GQPrPFY.exe
  C:\Windows\System\GQPrPFY.exe
  2⤵
  PID:9168
- C:\Windows\System\vjmdPnz.exe
  C:\Windows\System\vjmdPnz.exe
  2⤵
  PID:7476
- C:\Windows\System\VnTYrOJ.exe
  C:\Windows\System\VnTYrOJ.exe
  2⤵
  PID:7808
- C:\Windows\System\tgYOgLA.exe
  C:\Windows\System\tgYOgLA.exe
  2⤵
  PID:8320
- C:\Windows\System\hFsvicQ.exe
  C:\Windows\System\hFsvicQ.exe
  2⤵
  PID:7888
- C:\Windows\System\dHikXpr.exe
  C:\Windows\System\dHikXpr.exe
  2⤵
  PID:8148
- C:\Windows\System\qPOOBxt.exe
  C:\Windows\System\qPOOBxt.exe
  2⤵
  PID:8396
- C:\Windows\System\QHhmsOm.exe
  C:\Windows\System\QHhmsOm.exe
  2⤵
  PID:7824
- C:\Windows\System\yHAAFWe.exe
  C:\Windows\System\yHAAFWe.exe
  2⤵
  PID:8512
- C:\Windows\System\CxrfSVC.exe
  C:\Windows\System\CxrfSVC.exe
  2⤵
  PID:8336
- C:\Windows\System\McyyiRC.exe
  C:\Windows\System\McyyiRC.exe
  2⤵
  PID:8556
- C:\Windows\System\lYjthDK.exe
  C:\Windows\System\lYjthDK.exe
  2⤵
  PID:8804
- C:\Windows\System\OKctVzh.exe
  C:\Windows\System\OKctVzh.exe
  2⤵
  PID:8868
- C:\Windows\System\jopaeEr.exe
  C:\Windows\System\jopaeEr.exe
  2⤵
  PID:8912
- C:\Windows\System\tHLPZwK.exe
  C:\Windows\System\tHLPZwK.exe
  2⤵
  PID:8684
- C:\Windows\System\YjTyqTk.exe
  C:\Windows\System\YjTyqTk.exe
  2⤵
  PID:8852
- C:\Windows\System\sjGKlNN.exe
  C:\Windows\System\sjGKlNN.exe
  2⤵
  PID:9060
- C:\Windows\System\SToJHfi.exe
  C:\Windows\System\SToJHfi.exe
  2⤵
  PID:9008
- C:\Windows\System\RiPBWXD.exe
  C:\Windows\System\RiPBWXD.exe
  2⤵
  PID:9184
- C:\Windows\System\zeXEkbH.exe
  C:\Windows\System\zeXEkbH.exe
  2⤵
  PID:9204
- C:\Windows\System\jZmwjif.exe
  C:\Windows\System\jZmwjif.exe
  2⤵
  PID:8480
- C:\Windows\System\PtCpNwl.exe
  C:\Windows\System\PtCpNwl.exe
  2⤵
  PID:8608
- C:\Windows\System\tOqXUZM.exe
  C:\Windows\System\tOqXUZM.exe
  2⤵
  PID:8284
- C:\Windows\System\bOAmkXw.exe
  C:\Windows\System\bOAmkXw.exe
  2⤵
  PID:8976
- C:\Windows\System\VzvOxJu.exe
  C:\Windows\System\VzvOxJu.exe
  2⤵
  PID:8252
- C:\Windows\System\PTFvFRa.exe
  C:\Windows\System\PTFvFRa.exe
  2⤵
  PID:8004
- C:\Windows\System\VWMCyBz.exe
  C:\Windows\System\VWMCyBz.exe
  2⤵
  PID:9140
- C:\Windows\System\YmYPlDz.exe
  C:\Windows\System\YmYPlDz.exe
  2⤵
  PID:9044
- C:\Windows\System\ShJHamk.exe
  C:\Windows\System\ShJHamk.exe
  2⤵
  PID:8820
- C:\Windows\System\MgYvwXX.exe
  C:\Windows\System\MgYvwXX.exe
  2⤵
  PID:9092
- C:\Windows\System\BNtmezs.exe
  C:\Windows\System\BNtmezs.exe
  2⤵
  PID:8980
- C:\Windows\System\gpfKXQW.exe
  C:\Windows\System\gpfKXQW.exe
  2⤵
  PID:8672
- C:\Windows\System\FRtnCii.exe
  C:\Windows\System\FRtnCii.exe
  2⤵
  PID:8604
- C:\Windows\System\FsTvYTB.exe
  C:\Windows\System\FsTvYTB.exe
  2⤵
  PID:8896
- C:\Windows\System\rIfhEOq.exe
  C:\Windows\System\rIfhEOq.exe
  2⤵
  PID:8944
- C:\Windows\System\MtWhbNN.exe
  C:\Windows\System\MtWhbNN.exe
  2⤵
  PID:8668
- C:\Windows\System\iWPHnAw.exe
  C:\Windows\System\iWPHnAw.exe
  2⤵
  PID:8948
- C:\Windows\System\cmYPVfC.exe
  C:\Windows\System\cmYPVfC.exe
  2⤵
  PID:9232
- C:\Windows\System\eAYqMpV.exe
  C:\Windows\System\eAYqMpV.exe
  2⤵
  PID:9248
- C:\Windows\System\jfRrvlf.exe
  C:\Windows\System\jfRrvlf.exe
  2⤵
  PID:9264
- C:\Windows\System\lSXVStg.exe
  C:\Windows\System\lSXVStg.exe
  2⤵
  PID:9280
- C:\Windows\System\hAOavIr.exe
  C:\Windows\System\hAOavIr.exe
  2⤵
  PID:9296
- C:\Windows\System\FEESUmH.exe
  C:\Windows\System\FEESUmH.exe
  2⤵
  PID:9312
- C:\Windows\System\ebhOgfq.exe
  C:\Windows\System\ebhOgfq.exe
  2⤵
  PID:9332
- C:\Windows\System\PdXOouz.exe
  C:\Windows\System\PdXOouz.exe
  2⤵
  PID:9348
- C:\Windows\System\uXErPWi.exe
  C:\Windows\System\uXErPWi.exe
  2⤵
  PID:9364
- C:\Windows\System\gLUBEIC.exe
  C:\Windows\System\gLUBEIC.exe
  2⤵
  PID:9380
- C:\Windows\System\xpMaXmL.exe
  C:\Windows\System\xpMaXmL.exe
  2⤵
  PID:9396
- C:\Windows\System\kNkSIaA.exe
  C:\Windows\System\kNkSIaA.exe
  2⤵
  PID:9412
- C:\Windows\System\bAxwehV.exe
  C:\Windows\System\bAxwehV.exe
  2⤵
  PID:9428
- C:\Windows\System\WnyRfpg.exe
  C:\Windows\System\WnyRfpg.exe
  2⤵
  PID:9444
- C:\Windows\System\GClkPKB.exe
  C:\Windows\System\GClkPKB.exe
  2⤵
  PID:9460
- C:\Windows\System\MQILCOM.exe
  C:\Windows\System\MQILCOM.exe
  2⤵
  PID:9476
- C:\Windows\System\NNSIZRX.exe
  C:\Windows\System\NNSIZRX.exe
  2⤵
  PID:9492
- C:\Windows\System\vZuybbg.exe
  C:\Windows\System\vZuybbg.exe
  2⤵
  PID:9508
- C:\Windows\System\siGzgJJ.exe
  C:\Windows\System\siGzgJJ.exe
  2⤵
  PID:9524
- C:\Windows\System\fXUzTDj.exe
  C:\Windows\System\fXUzTDj.exe
  2⤵
  PID:9540
- C:\Windows\System\CUdChdM.exe
  C:\Windows\System\CUdChdM.exe
  2⤵
  PID:9556
- C:\Windows\System\KZRTkna.exe
  C:\Windows\System\KZRTkna.exe
  2⤵
  PID:9576
- C:\Windows\System\cqFvPiM.exe
  C:\Windows\System\cqFvPiM.exe
  2⤵
  PID:9592
- C:\Windows\System\BQUdnfH.exe
  C:\Windows\System\BQUdnfH.exe
  2⤵
  PID:9608
- C:\Windows\System\AHrwJvb.exe
  C:\Windows\System\AHrwJvb.exe
  2⤵
  PID:9624
- C:\Windows\System\bonkpoW.exe
  C:\Windows\System\bonkpoW.exe
  2⤵
  PID:9640
- C:\Windows\System\MCwWWIO.exe
  C:\Windows\System\MCwWWIO.exe
  2⤵
  PID:9656
- C:\Windows\System\gsKnUqK.exe
  C:\Windows\System\gsKnUqK.exe
  2⤵
  PID:9672
- C:\Windows\System\ihIEWgS.exe
  C:\Windows\System\ihIEWgS.exe
  2⤵
  PID:9688
- C:\Windows\System\BDSKwzV.exe
  C:\Windows\System\BDSKwzV.exe
  2⤵
  PID:9704
- C:\Windows\System\rXSthxf.exe
  C:\Windows\System\rXSthxf.exe
  2⤵
  PID:9720
- C:\Windows\System\lfkIfzC.exe
  C:\Windows\System\lfkIfzC.exe
  2⤵
  PID:9736
- C:\Windows\System\tbPGVVI.exe
  C:\Windows\System\tbPGVVI.exe
  2⤵
  PID:9752
- C:\Windows\System\bwUiBhe.exe
  C:\Windows\System\bwUiBhe.exe
  2⤵
  PID:9768
- C:\Windows\System\tQYePzL.exe
  C:\Windows\System\tQYePzL.exe
  2⤵
  PID:9784
- C:\Windows\System\cXZsNhm.exe
  C:\Windows\System\cXZsNhm.exe
  2⤵
  PID:9800
- C:\Windows\System\TEjBKlQ.exe
  C:\Windows\System\TEjBKlQ.exe
  2⤵
  PID:9816
- C:\Windows\System\oOOenlM.exe
  C:\Windows\System\oOOenlM.exe
  2⤵
  PID:9832
- C:\Windows\System\RylwgPy.exe
  C:\Windows\System\RylwgPy.exe
  2⤵
  PID:9848
- C:\Windows\System\HspYHcp.exe
  C:\Windows\System\HspYHcp.exe
  2⤵
  PID:9864
- C:\Windows\System\bFkZVrI.exe
  C:\Windows\System\bFkZVrI.exe
  2⤵
  PID:9880
- C:\Windows\System\EGtxUVM.exe
  C:\Windows\System\EGtxUVM.exe
  2⤵
  PID:9896
- C:\Windows\System\PkMsjKY.exe
  C:\Windows\System\PkMsjKY.exe
  2⤵
  PID:9912
- C:\Windows\System\KzvXUPr.exe
  C:\Windows\System\KzvXUPr.exe
  2⤵
  PID:9928
- C:\Windows\System\QwkDkPi.exe
  C:\Windows\System\QwkDkPi.exe
  2⤵
  PID:9944
- C:\Windows\System\zBuvYIB.exe
  C:\Windows\System\zBuvYIB.exe
  2⤵
  PID:10000
- C:\Windows\System\ToarvFy.exe
  C:\Windows\System\ToarvFy.exe
  2⤵
  PID:10016
- C:\Windows\System\PikNjkO.exe
  C:\Windows\System\PikNjkO.exe
  2⤵
  PID:10032
- C:\Windows\System\qZvYcwp.exe
  C:\Windows\System\qZvYcwp.exe
  2⤵
  PID:10048
- C:\Windows\System\cefAzKH.exe
  C:\Windows\System\cefAzKH.exe
  2⤵
  PID:10064
- C:\Windows\System\lwHEvVn.exe
  C:\Windows\System\lwHEvVn.exe
  2⤵
  PID:10080
- C:\Windows\System\aylbKwy.exe
  C:\Windows\System\aylbKwy.exe
  2⤵
  PID:10096
- C:\Windows\System\lZgChxx.exe
  C:\Windows\System\lZgChxx.exe
  2⤵
  PID:10112
- C:\Windows\System\cscaIuV.exe
  C:\Windows\System\cscaIuV.exe
  2⤵
  PID:10128
- C:\Windows\System\qjZyNDi.exe
  C:\Windows\System\qjZyNDi.exe
  2⤵
  PID:10144
- C:\Windows\System\SBQuBuc.exe
  C:\Windows\System\SBQuBuc.exe
  2⤵
  PID:10160
- C:\Windows\System\tdgNdGI.exe
  C:\Windows\System\tdgNdGI.exe
  2⤵
  PID:10180
- C:\Windows\System\dhWOuZM.exe
  C:\Windows\System\dhWOuZM.exe
  2⤵
  PID:10196
- C:\Windows\System\TBbhTuz.exe
  C:\Windows\System\TBbhTuz.exe
  2⤵
  PID:10212
- C:\Windows\System\YAelBzP.exe
  C:\Windows\System\YAelBzP.exe
  2⤵
  PID:10228
- C:\Windows\System\FAGrtPL.exe
  C:\Windows\System\FAGrtPL.exe
  2⤵
  PID:9224
- C:\Windows\System\xkgJMLZ.exe
  C:\Windows\System\xkgJMLZ.exe
  2⤵
  PID:9240
- C:\Windows\System\JRDzmpW.exe
  C:\Windows\System\JRDzmpW.exe
  2⤵
  PID:9288
- C:\Windows\System\JRivHkC.exe
  C:\Windows\System\JRivHkC.exe
  2⤵
  PID:9272
- C:\Windows\System\DDRtopA.exe
  C:\Windows\System\DDRtopA.exe
  2⤵
  PID:9356
- C:\Windows\System\ZnXbQII.exe
  C:\Windows\System\ZnXbQII.exe
  2⤵
  PID:9388
- C:\Windows\System\QvBwAOu.exe
  C:\Windows\System\QvBwAOu.exe
  2⤵
  PID:9420
- C:\Windows\System\PvUZqyZ.exe
  C:\Windows\System\PvUZqyZ.exe
  2⤵
  PID:9436
- C:\Windows\System\JTBYLad.exe
  C:\Windows\System\JTBYLad.exe
  2⤵
  PID:9468
- C:\Windows\System\lmDNNcX.exe
  C:\Windows\System\lmDNNcX.exe
  2⤵
  PID:9516
- C:\Windows\System\vNRzKzB.exe
  C:\Windows\System\vNRzKzB.exe
  2⤵
  PID:9568
- C:\Windows\System\ECpaYfR.exe
  C:\Windows\System\ECpaYfR.exe
  2⤵
  PID:9600
- C:\Windows\System\gjtcMRB.exe
  C:\Windows\System\gjtcMRB.exe
  2⤵
  PID:9652
- C:\Windows\System\IOJKHiQ.exe
  C:\Windows\System\IOJKHiQ.exe
  2⤵
  PID:9668
- C:\Windows\System\POoHwbf.exe
  C:\Windows\System\POoHwbf.exe
  2⤵
  PID:9716
- C:\Windows\System\LljxFki.exe
  C:\Windows\System\LljxFki.exe
  2⤵
  PID:9748
- C:\Windows\System\SuazIpr.exe
  C:\Windows\System\SuazIpr.exe
  2⤵
  PID:9780
- C:\Windows\System\yGnVDGS.exe
  C:\Windows\System\yGnVDGS.exe
  2⤵
  PID:9812
- C:\Windows\System\ShbjjCd.exe
  C:\Windows\System\ShbjjCd.exe
  2⤵
  PID:9844
- C:\Windows\System\OimPSqQ.exe
  C:\Windows\System\OimPSqQ.exe
  2⤵
  PID:9888
- C:\Windows\System\yOnTtwA.exe
  C:\Windows\System\yOnTtwA.exe
  2⤵
  PID:9908
- C:\Windows\System\rgwogWl.exe
  C:\Windows\System\rgwogWl.exe
  2⤵
  PID:9940
- C:\Windows\System\CKiWFuC.exe
  C:\Windows\System\CKiWFuC.exe
  2⤵
  PID:9964
- C:\Windows\System\bAJwdwE.exe
  C:\Windows\System\bAJwdwE.exe
  2⤵
  PID:9980
- C:\Windows\System\CCOgQrk.exe
  C:\Windows\System\CCOgQrk.exe
  2⤵
  PID:10012
- C:\Windows\System\RTJHuSY.exe
  C:\Windows\System\RTJHuSY.exe
  2⤵
  PID:10076
- C:\Windows\System\AaEwtBF.exe
  C:\Windows\System\AaEwtBF.exe
  2⤵
  PID:10136

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BQFIVTy.exe

Filesize
1.4MB

MD5
72e8174efb8711988deceeb89c435bee

SHA1
7d33236a427a071366ee2453008dddada38123b8

SHA256
8af22f0d27b77ec13bad2b49f541e21ae93dd0911a2e415d4701db87f057e953

SHA512
1ffe868d5288adf1296d2757105c562895e740be3a5758c83adc867c6b3e7fdf7a0f90d29fca398565a7af42269a54ef873f5f0e0f30446308592e7683d84e46

Download Submit
C:\Windows\system\CIDjSrR.exe

Filesize
1.4MB

MD5
418e39c10fca8d553185baddcb58770a

SHA1
2a0112df4ffc5608807604d0253a1dad75dd3fc3

SHA256
cbe7ef49d5e70bbfdefa0d88b20c0910b92460c897bfaa5a06411262df23b4bc

SHA512
db8af5a41162ed6e7b62fcc661155d0bc1b508137452794118f199d4daa326f4b0568b35294e2cdaa583698ead1527331982ac92ad97a1d6e2fcb3e3d5e967b1

Download Submit
C:\Windows\system\DULHtax.exe

Filesize
1.4MB

MD5
50c96e0f0b4c666a47179cda694837bc

SHA1
f303ea0c1782b5a1708b02e6b90efa9ae6e0c9d3

SHA256
5feab7e17c190d455671e21fb39819c9ff35b2d7cc248ba35804d2c7f099a3a4

SHA512
a52ffbf86d2e044ef82d70668ced7b2e7c2e91385305fae830ab4e0fa8fa72824cca04fcf3c7c1054553dce1643aae8a0d57db48ff137b6853ecafb7f17cc5d7

Download Submit
C:\Windows\system\DulBksE.exe

Filesize
1.4MB

MD5
85e8d18cd79d04bc91364c22f0c7b147

SHA1
0ab499face838d7d7dcafe179c9df2c370804cba

SHA256
ffe0b8c4870996018d9f7324f2134587f4b893ad90fe6ef57a08b3ac7b540e8f

SHA512
a176ae12759540d9080c3247f41b4c1efac37d63b7b2e37f1791ea3a541d592e0371e429f65adafd973268067d98ed4d4f0d418c3f911fff0097fd81f98eb21a

Download Submit
C:\Windows\system\GgJbXKl.exe

Filesize
1.4MB

MD5
e51275a0e7be3d8a7db888acf04294d4

SHA1
7c4a7d05ef94dc6ca5323990cba795fc09e313af

SHA256
6f6b79a752ad8e6a9bc7f72d9670382a42a9c357e3bb93ef5db2bba29d042816

SHA512
61821e2be6eba877813d35cc7604150a0883cbcbeab77d9c246bfc0580080ccc8f3097a14b40c575e5fbffe9065f7410bdc06c3a072fc81cd63d94397e04ca2a

Download Submit
C:\Windows\system\HFoJnkk.exe

Filesize
1.4MB

MD5
5d1087efa27f5261a59050d67a978f97

SHA1
da0d83c23277a0eb90103e91ca52c992f7232c21

SHA256
1056dc9840a35f47f6e25df1220df46f2e54e291ee031ef7f41fa437649c4aab

SHA512
304f6287a395ca73ac079170509448bf65018b2bd0322e595bc4d9f43534e016bbcaf19f9be0e11bf746d487f8d204ea3b1733f6fe741d9f20381cc318510dc7

Download Submit
C:\Windows\system\HQVuNQZ.exe

Filesize
1.4MB

MD5
7c608772ae19968dfe7039a4525b5291

SHA1
2efe2bf1f1be9ef3bdec2bf9b8026043a5910e80

SHA256
b1d0236daa843d2411e282f39be90ee32be1064093bf7d09997afe1b28a48738

SHA512
79b0e79e287da4a018626c331e9939898ab558a1be4182eb11d284bb5cbec97312277255eef574d6fe9dde09f700230495c05ec4de1e4bbdc1ff34c4d1442cec

Download Submit
C:\Windows\system\HYFLhEo.exe

Filesize
1.4MB

MD5
21d7bf2d1645365e193c3df95ddae7ad

SHA1
21a7d0d8ff8f3a41c673c22330148f535b3c5a7c

SHA256
3063833deb02726f30ae93befb5b62214b0d560fe17894fe723d114e561ae790

SHA512
80b6f1cdd80652d26199d0a4f4730bac716c873785bbe6f9efceb5fcfd34a1b1e8577b8a1d32b070e525c72b95890933b369ce9721c727b7814838ee6c99256b

Download Submit
C:\Windows\system\IIuOEMF.exe

Filesize
1.4MB

MD5
a1568de57b33ee584d1d98a00c1bee6f

SHA1
f73f55c1b1aa344e5d95fc2e96b46567bd3a0e15

SHA256
1c29bd54f156f47ef52e989254d1199e4ccaf5ee6b67cf1f1d73bf227464f214

SHA512
4117dd1555c0708b6c5f63cc1103c7a5d1da3581eeb348751b500ba26ccd054a4d253bbcb8b092a226ca0438c97ce2cf7043cf0cb48f4d31296eb0e59e85421e

Download Submit
C:\Windows\system\LzLFJGJ.exe

Filesize
1.4MB

MD5
f03c08b0b28965e05a6bb4ddeea25a86

SHA1
b4204f548261de0dc68bbdec6a1dad37dcacf48a

SHA256
271403e413ab628e9749c57d2e5f84a2559a744737184e85f81cd6b490d3b3ca

SHA512
f4e2dff39997d6ebf14436d960c909eea3ef052366d932d3b67bba11f332c5b7fc02080c3124d8a015ae06871a4f602d89e613be00b4aae202fd1d30d96cd101

Download Submit
C:\Windows\system\NhGHWRR.exe

Filesize
1.4MB

MD5
99b3b10c6f5e81cf3d4eec7eeb00be69

SHA1
32f10dff1d91266f00953e4d1960f763a81e5f00

SHA256
22d539d8eab037c6e561254a6e367b11590dca39dc2b9c204804cd6bcd820606

SHA512
397cb2070fa47518a3948973724905627cb73afc4d6607c5241d7f5e0b8de6ff09314723436b1a4ac934e817a986cbc6048267aa94f2f0a6366b56bb44f3b239

Download Submit
C:\Windows\system\NhzoOFl.exe

Filesize
1.4MB

MD5
a3340ab2ee2a0bf4592d81f50bf32031

SHA1
d25d9238376c4420a5b6360cc15a07be6ff49978

SHA256
6e0cc8e29b926064bd2e61afc9d8cbad2e56eac30b6d6a937cf6f6884a6b4c9c

SHA512
8c45b6d705bc166e29dadaaab31910c687e4889f58423582edc1dd332da95813173f12f40b77947c6c4540539f0fdd100a9aa43d7109a6a70bc36ffa0350ae6b

Download Submit
C:\Windows\system\OfFNZCR.exe

Filesize
1.4MB

MD5
60d03069de000fe786275fe88f74bbbb

SHA1
390e538ccb6bdd5ce2d48b3d497a571142e733f2

SHA256
2d5997d804326d493a9226f5ea90a42c58f15ac047c3306836583bc95183a255

SHA512
ef500d6707e223e641e1361497c46174d7770162435138ca483b7af7042642166ae2d76831b0c18d7871f0869c719d9bcd9aab5d71eb985ae56612244e0f3ebb

Download Submit
C:\Windows\system\SSTidzV.exe

Filesize
1.4MB

MD5
7bced572822dd56596324107ff9cab92

SHA1
2e3b4b44353cbb0db26d903d2e3f681320f86d97

SHA256
edf8e9b4b7e9d061df907f80007074a79fa5ed52c83556808e1493ffe42f7ce5

SHA512
81c664a0095a70d5a89376eadd3ce6cc4d419fed8a7eb26a07873f4d711659f1fb30ecaddbe0b75977c0727019c57c5cc466f73f1ceffee7c1df0a227bb50112

Download Submit
C:\Windows\system\WrqPogX.exe

Filesize
1.4MB

MD5
de1cb00e4eb53429cfd1e0e4b6881e07

SHA1
14d5305540fad081bfc6ec7e4ef2d8e2383693a2

SHA256
780806a742ed4cd9faed50efa6bf9e558b4b28ffc3522d99e6a0dc84e4b72a84

SHA512
fa3a8e03c6e83898a87668ee28a7520e518f3e6015c315c673912acf2649e8931d5ed8378097cdb4eae62e5b6345d0005dcece4800659f1ced4b37ebb943dd94

Download Submit
C:\Windows\system\ZCqrluE.exe

Filesize
1.4MB

MD5
ea0a23e8252ac760475fb389238338e0

SHA1
1a3b7c68479274f1a7670eede1926461526af6ef

SHA256
14d9e06bb676f3802b55687356c54d958ba24d4e8f6d45900ffc950db1835d20

SHA512
541520d60ad6acef60acc013bd5e240ddb8e52848235431d8073999cfc2617065c1b3f46557b19bf7a343c5c91b8fc38af4486ab4250936dc00027f93a70e43d

Download Submit
C:\Windows\system\ZJvpvGR.exe

Filesize
1.4MB

MD5
26a0e201f074a7b30bc70d2c073607b1

SHA1
39446d7c9eb22f391005f6a4b9e9dc7276149899

SHA256
a2f482560d9696a139c25074ab8b3a7ba5ca1851993b78e11ee3cb36561023ca

SHA512
da41fbef7a912dae55683ff08055c32866e5fd7c6309017803dc4a6ff6cb9b795f4b0536315dfaf1407355a9db502138e1e315a6b3581b0a29b4f57a27334207

Download Submit
C:\Windows\system\ZlqfWoX.exe

Filesize
1.4MB

MD5
4984e4160fb06d9d187843c3f2f53c5a

SHA1
8fe9c02384c410d35407ed78f2bf9de3d91a807a

SHA256
26e8db2c2ed30970ce4cc888cca61e1439d2a00b1218e53157e4f92a33a3778f

SHA512
e92fb224a0da8af614cfcff321ca53f5dc85fb95a418bbfae90cfe35ce0ea7a7ebe6527b5258786496395b2339b0cae883632a4007e48ec958cd66c46a56902b

Download Submit
C:\Windows\system\aNaJpeE.exe

Filesize
1.4MB

MD5
09d7b6b96656a6e4a061ae4e3e513b1b

SHA1
94467af3b25acf75fd9fe4170f2c4b9b8178330f

SHA256
19de3f123f0c8b961ddda61aa6a22b643aa01e9d653bd238cd67ce921c9248eb

SHA512
93f3e42341f792b80c1c49081efa36cbdbd5046b20c604818b4006355df5635a96ae52f5937113dce2382ed8f523d6fd2a273e4e4fdcb58553452e5fb76f685f

Download Submit
C:\Windows\system\ceKwhfE.exe

Filesize
1.4MB

MD5
7733018698f501b638086a21b5f371f0

SHA1
7d03b85050959cf50b75c4183c9cfda71141b0de

SHA256
15e91c79b974fd45704f150db54c9ef13952b69c9493a7907c9d507fdd01f448

SHA512
f807f686f627d93c8fe4e4a58df35a784595f7b44b06fd845b6a03ef0b2aa1bec01c904d380946fa75cc6ec19839fec39488dcbeae25fdbb70239e7f1ba23a04

Download Submit
C:\Windows\system\eQXoZPK.exe

Filesize
1.4MB

MD5
8825f561450a69375322e4bc02093784

SHA1
fb83909ff685b96ebaaa0e2b1c32f86c548dc51e

SHA256
cea2e93e1b44b3147f42dbfd619bee50befb845995a1397d6f6bb217f30a0332

SHA512
bca7c0d65bfdc913a2c649c253ea17cb83d4b5d0e6baa767dc8f4944372f2d0359a519e97eb54178a5440f98bbb01c70ae629c4ebb59343ea95ba9fd89279e73

Download Submit
C:\Windows\system\koXsSat.exe

Filesize
1.4MB

MD5
85f51e38f9953622e5e8b9435f88e118

SHA1
b83571068c3499cc0f439f4f4faf654e224ab2dd

SHA256
4219791f40885cf2c797f942a069ec6dc288f901bc5793f2a51f274e139a00c9

SHA512
9ea0af208b6707780d8ec7f278ebb1ccda4f3f6f795f262b4bbb247289c511ee6ae45c82e4058de71326dd2da519334552f7f9faf82dea3d2d199cb12ccf648e

Download Submit
C:\Windows\system\lVoEaLa.exe

Filesize
1.4MB

MD5
5335ef1c7439ea1e3b71c1fea6d1cc7c

SHA1
cfd014e874ea1215c3d00423f22ef91c2fff517a

SHA256
4f527882c056ce8232b1810b5de77ada1eb338732281b22eeddf766ba47a4d77

SHA512
5cabb3fc58ad05f51cfd795c76a8f26e14860154cdfc145cd9d69187457cbc5d26a488fe946771221eb0dcdb6844a0e7605418c588056d421cb8ea0278ca6303

Download Submit
C:\Windows\system\nXQDhfk.exe

Filesize
1.4MB

MD5
5dd434efdd2d95d3808fadbdadafd1ac

SHA1
dc8d76ab043e4804d1d283c6d348f8660357ae43

SHA256
0ac962a7a9c429631f20f43abf79c02ba6636cc99f14a90f269fcb904bca0081

SHA512
e63a95454f05adbdbd11700ced2e91436aeba8e9bc170439437a112e3ff9692abdc2db83934e06928dae100f05dadbf73006da3aa8df9933a228693e46a2d76c

Download Submit
C:\Windows\system\okNFvVB.exe

Filesize
1.4MB

MD5
5f01f5ab4aa4707fe54d3a871615002d

SHA1
4671a3c7d78cb9a89ba08b5c400a940907e176b6

SHA256
1e175589d38ce43c8ee0a72d44aea1de5d4590772668a7b61795372e8f45d204

SHA512
1c997e76ec0a80e6e4473b47a74d2750d3ff672deef9749654eb2ca7989e8f4d6eec6f84cad501f1db4d955b616107c945c560b019695f379fb6f97f75caac33

Download Submit
C:\Windows\system\tZoQHTN.exe

Filesize
1.4MB

MD5
b996ebfb7185134d4f5b045bef3a45d6

SHA1
5db5f9cb2abf0ea1d910f04b81cdd387151e1936

SHA256
df652e2433d142489ea2904242c228eb7668242f9263691757daedddcb2346dd

SHA512
fe0596ae7646c1f3743b3c8e7cf2577945323e48a45d857fd7555610760f97982d6ed33cca0349dce46cfc81ebfbb7a3b75e9fbe784221d9c349f2272ac10471

Download Submit
C:\Windows\system\vGsDfnA.exe

Filesize
1.4MB

MD5
ca12c477f9f0d92f7c522a8a633e34d6

SHA1
bdcbd02bd080c779bd9a6fdcb00e9ffa9e01e3f1

SHA256
ccc852dcc1774bdbdcd01934770aad3c0a3aa105157db5e01d2db48654627e69

SHA512
28561b302fdc7f7d5b5153f8724a15148c6b50d01523328ecba093b80bda43e3719137ab06d10a9c807504d3b502be4ebae85fd35a1010c72d3b3b32a7b5ef03

Download Submit
C:\Windows\system\vPCCTWu.exe

Filesize
1.4MB

MD5
c6f051130ef20caeeea78ca24638bc74

SHA1
73bd75d08ab8aa01fa13893afee1a3b2fea7f624

SHA256
312b8786e1c5636d1908ba2c0fdee9ad29326e13d39eebde1559540b84523ea5

SHA512
ab1670abf624d52c01d7aeb3e5d3c9a550513ab017fbcaa238798a677d86a38f6966b44cb25936936b1bd2b33588b55fc34f29a3cd36f8ee8eb1bdad5446c095

Download Submit
C:\Windows\system\yTtqQgj.exe

Filesize
1.4MB

MD5
135d383da9cc87cf2b37860c86ed6f44

SHA1
f32c4246cfad63dbdeb8ed566b3d05a3cf675871

SHA256
8c52a99151bb5ac2cb4a796418e52247a6ebbb195e378a5234e2594c65a9283b

SHA512
63967e298ca3f894926f428f6b6c1d0d00b0396fcfbf000340e5948c82a928b9738ff3f890dfe5d3f4be04f5c880e6b3acc1f6126e20f595f730a6392d85990c

Download Submit
\Windows\system\bGYeyux.exe

Filesize
1.4MB

MD5
6a1589734c9f080770236452afd18e37

SHA1
aa7e6c8650c5ea3c11fe14c158aef3aae8307ec7

SHA256
894f98d401279e3fe63562addf8dd0ec91a7eccecd12db9178778bf2f8db68e9

SHA512
1ae380f58ab95e83f658d37ee2448af4a257fe51256fac9ca04c4f7e0b7c18a66ccf0a9fa89b65682f2cdbd430c0a6ea1c9ae1130e875cdb21068ff713af03a7

Download Submit
\Windows\system\eIYOQgx.exe

Filesize
1.4MB

MD5
c9a85e3811e8c3ff8d7ffda373cdfd8f

SHA1
744a827dff5b87a17ae3200cb87b74039e858dbb

SHA256
74f936565f2c9b59229d7c1a0f9cf11f0b04d3e0dd100cc56a0a8a0b8f558b0f

SHA512
855b3d265475cc7075bbc6e51c6355d6fcffb88ccfc906deb75e07dbfcf16c5ac9a1b7733ae87885716ac1765f178d1349993b79be58d5a7eb8406a2427d297a

Download Submit
\Windows\system\serDogv.exe

Filesize
1.4MB

MD5
365c9772b3703d1317ec6ba18fa789e1

SHA1
7e3cb410075a758e6a764c246e506652dd397c95

SHA256
d9ce4c894f3cb9f4682f6bc19cb7f922b12538e3a6be47bf03cd1ed21007631e

SHA512
8ef4d1ac1e88f053f7916f6e3015b48a7061efb73e1400eb0ddcf2d9fbf3659679dad91542d7f6e1649a1d85c7c696bfb0c369bb40a57665d4befab3d0e3ba9a

Download Submit
memory/2144-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download