xmrig | 78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 06:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
Size

1.4MB
MD5

b656e9575fdc067aca4998ad4ab34aa3
SHA1

7ace844ae5709b15caff034aaf452863725727dc
SHA256

78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669
SHA512

c930c53e8e549be6bff45ad9658191c21370a3a02f3c16d8e4c346cc0b73b98817f94a99b8d76de411d7d6e036466741feb220487bfb2dc71bca8372fc16ceab
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnT6DNtMiQkFrLt:GezaTF8FcNkNdfE0pZ9ozttwIRakGngN

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122de-2.dat	xmrig
behavioral1/files/0x0008000000016b47-9.dat	xmrig
behavioral1/files/0x0008000000016c66-13.dat	xmrig
behavioral1/files/0x0007000000016cd7-21.dat	xmrig
behavioral1/files/0x0009000000016d3a-29.dat	xmrig
behavioral1/files/0x000600000001755b-40.dat	xmrig
behavioral1/files/0x00050000000186f4-60.dat	xmrig
behavioral1/files/0x00050000000187a8-80.dat	xmrig
behavioral1/files/0x0006000000018c16-88.dat	xmrig
behavioral1/files/0x00050000000193b6-128.dat	xmrig
behavioral1/files/0x00050000000193a6-124.dat	xmrig
behavioral1/files/0x0005000000019360-120.dat	xmrig
behavioral1/files/0x000500000001933f-116.dat	xmrig
behavioral1/files/0x0005000000019297-112.dat	xmrig
behavioral1/files/0x0005000000019278-102.dat	xmrig
behavioral1/files/0x0005000000019284-107.dat	xmrig
behavioral1/files/0x0005000000019250-96.dat	xmrig
behavioral1/files/0x0005000000019269-100.dat	xmrig
behavioral1/files/0x0005000000019246-92.dat	xmrig
behavioral1/files/0x0006000000018b4e-84.dat	xmrig
behavioral1/files/0x000500000001878e-76.dat	xmrig
behavioral1/files/0x0005000000018744-72.dat	xmrig
behavioral1/files/0x0005000000018739-68.dat	xmrig
behavioral1/files/0x0005000000018704-64.dat	xmrig
behavioral1/files/0x00050000000186f1-56.dat	xmrig
behavioral1/files/0x00050000000186ed-52.dat	xmrig
behavioral1/files/0x00050000000186e7-48.dat	xmrig
behavioral1/files/0x0005000000018686-44.dat	xmrig
behavioral1/files/0x0008000000017049-36.dat	xmrig
behavioral1/files/0x0008000000016d43-33.dat	xmrig
behavioral1/files/0x0007000000016cf5-24.dat	xmrig
behavioral1/files/0x0007000000016c88-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2468	YmTRboc.exe
2184	gznXtEJ.exe
3052	tAyrzRl.exe
2320	eVdhdzu.exe
2900	nqenCZC.exe
2064	mBRguVe.exe
2896	ebaWFAV.exe
2360	VMHguIi.exe
2828	veEXAcP.exe
2940	eVCVYmD.exe
2832	fcXVCQb.exe
2804	VPhHywh.exe
2912	TEIRDOA.exe
2880	NOXOYLU.exe
2904	vgUpEGQ.exe
2816	gzIxhjD.exe
2792	pppVnGo.exe
2692	xghXSMj.exe
2744	fJoBXNo.exe
2160	nqaKnuz.exe
1484	lKcpIuV.exe
2024	DqlWecR.exe
1596	meNhnTs.exe
1700	nMvwbHf.exe
1804	YhhfupY.exe
804	PTkmYZN.exe
1668	wAAXSoh.exe
1148	UluwxJz.exe
2988	OfuLFgZ.exe
2740	yyjLWYe.exe
2280	VQBAuvo.exe
272	ZWSUdzI.exe
2276	lPIGYfj.exe
2776	lLRTnhb.exe
3064	gcdTRLw.exe
488	ZgVpwvh.exe
1468	FtcgKzH.exe
1424	adJqVVx.exe
1636	TpkNCMM.exe
404	KFdSHSb.exe
1520	mTKdzWr.exe
536	pXpthNx.exe
2856	mdkqFvN.exe
1748	thFVEJd.exe
1772	CqsCcAB.exe
1304	hZBtHse.exe
1532	pXJmtmw.exe
2656	WDYAknF.exe
308	CUujvUL.exe
1728	RWKsqcp.exe
1212	ysljssA.exe
1108	QsiWeOy.exe
1692	cXQTfaY.exe
688	wkAqwqY.exe
1664	HCSZqiS.exe
928	oZomOJh.exe
2648	VGPFEEQ.exe
2224	nTczZGb.exe
1316	lRECRKf.exe
2316	WLfOkjv.exe
2352	fUhcYFu.exe
1628	ODYkGoO.exe
1340	AVTXGun.exe
1476	bQfYPfv.exe

Loads dropped DLL 64 IoCs

pid	Process
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vvdmYEP.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\TgDHOYZ.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\NJVBkVz.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\MohPGiX.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\XiHNOSc.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\jedLYTQ.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\Eojcxvy.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\aIMQEBB.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\mgkiGgU.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\xzAvkOv.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\nRQyNtG.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\DnEWgti.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\OjxNnYD.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\WyERmsd.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\JmQWeLD.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\SgvZQMu.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\SubIInL.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\sKdbzwX.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\TpbVRwB.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\JFEEBra.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\OsJDLmy.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\CGcgEbF.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\MlQSAvG.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\daMJeCo.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\CDynOAH.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\JTPGWXA.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\ZSoZLWB.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\tAoSWvd.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\whRoqPV.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\UwBVezB.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\PXDIUpk.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\LWebUuE.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\DurpSvb.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\CAFDSLB.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\CoxAvDH.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\tqhTrxq.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\ipsXfwc.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\pXJmtmw.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\VGPFEEQ.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\tlPYPIV.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\rURxaNi.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\gAifEzh.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\HTSdBSq.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\HldgpkX.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\fcXVCQb.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\PRJQkwl.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\VTKlNLw.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\ioWHZLW.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\sGIFVtU.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\IRNhXPk.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\uuAhrJA.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\pCzIUgJ.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\ZdbqsPN.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\wkAqwqY.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\NJOpsih.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\ngznENo.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\SjmqGMc.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\veBvLLL.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\KvKgOTf.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\bCdgAwu.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\dhMKGQU.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\OohkwiY.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\bAZzfLF.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
File created	C:\Windows\System\LZqOouZ.exe	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2580 wrote to memory of 2468	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	31
PID 2580 wrote to memory of 2468	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	31
PID 2580 wrote to memory of 2468	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	31
PID 2580 wrote to memory of 2184	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	32
PID 2580 wrote to memory of 2184	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	32
PID 2580 wrote to memory of 2184	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	32
PID 2580 wrote to memory of 3052	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	33
PID 2580 wrote to memory of 3052	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	33
PID 2580 wrote to memory of 3052	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	33
PID 2580 wrote to memory of 2320	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	34
PID 2580 wrote to memory of 2320	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	34
PID 2580 wrote to memory of 2320	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	34
PID 2580 wrote to memory of 2900	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	35
PID 2580 wrote to memory of 2900	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	35
PID 2580 wrote to memory of 2900	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	35
PID 2580 wrote to memory of 2064	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	36
PID 2580 wrote to memory of 2064	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	36
PID 2580 wrote to memory of 2064	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	36
PID 2580 wrote to memory of 2896	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	37
PID 2580 wrote to memory of 2896	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	37
PID 2580 wrote to memory of 2896	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	37
PID 2580 wrote to memory of 2360	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	38
PID 2580 wrote to memory of 2360	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	38
PID 2580 wrote to memory of 2360	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	38
PID 2580 wrote to memory of 2828	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	39
PID 2580 wrote to memory of 2828	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	39
PID 2580 wrote to memory of 2828	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	39
PID 2580 wrote to memory of 2940	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	40
PID 2580 wrote to memory of 2940	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	40
PID 2580 wrote to memory of 2940	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	40
PID 2580 wrote to memory of 2832	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	41
PID 2580 wrote to memory of 2832	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	41
PID 2580 wrote to memory of 2832	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	41
PID 2580 wrote to memory of 2804	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	42
PID 2580 wrote to memory of 2804	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	42
PID 2580 wrote to memory of 2804	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	42
PID 2580 wrote to memory of 2912	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	43
PID 2580 wrote to memory of 2912	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	43
PID 2580 wrote to memory of 2912	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	43
PID 2580 wrote to memory of 2880	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	44
PID 2580 wrote to memory of 2880	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	44
PID 2580 wrote to memory of 2880	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	44
PID 2580 wrote to memory of 2904	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	45
PID 2580 wrote to memory of 2904	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	45
PID 2580 wrote to memory of 2904	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	45
PID 2580 wrote to memory of 2816	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	46
PID 2580 wrote to memory of 2816	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	46
PID 2580 wrote to memory of 2816	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	46
PID 2580 wrote to memory of 2792	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	47
PID 2580 wrote to memory of 2792	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	47
PID 2580 wrote to memory of 2792	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	47
PID 2580 wrote to memory of 2692	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	48
PID 2580 wrote to memory of 2692	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	48
PID 2580 wrote to memory of 2692	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	48
PID 2580 wrote to memory of 2744	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	49
PID 2580 wrote to memory of 2744	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	49
PID 2580 wrote to memory of 2744	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	49
PID 2580 wrote to memory of 2160	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	50
PID 2580 wrote to memory of 2160	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	50
PID 2580 wrote to memory of 2160	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	50
PID 2580 wrote to memory of 1484	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	51
PID 2580 wrote to memory of 1484	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	51
PID 2580 wrote to memory of 1484	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	51
PID 2580 wrote to memory of 2024	2580	78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe	52

C:\Users\Admin\AppData\Local\Temp\78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe
"C:\Users\Admin\AppData\Local\Temp\78e617afb4f5887cfdb0638ad6b40e0bc0b74cc86dbda50828b61f0f11504669.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2580
- C:\Windows\System\YmTRboc.exe
  C:\Windows\System\YmTRboc.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\gznXtEJ.exe
  C:\Windows\System\gznXtEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\tAyrzRl.exe
  C:\Windows\System\tAyrzRl.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\eVdhdzu.exe
  C:\Windows\System\eVdhdzu.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\nqenCZC.exe
  C:\Windows\System\nqenCZC.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\mBRguVe.exe
  C:\Windows\System\mBRguVe.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\ebaWFAV.exe
  C:\Windows\System\ebaWFAV.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\VMHguIi.exe
  C:\Windows\System\VMHguIi.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\veEXAcP.exe
  C:\Windows\System\veEXAcP.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\eVCVYmD.exe
  C:\Windows\System\eVCVYmD.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\fcXVCQb.exe
  C:\Windows\System\fcXVCQb.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\VPhHywh.exe
  C:\Windows\System\VPhHywh.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\TEIRDOA.exe
  C:\Windows\System\TEIRDOA.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\NOXOYLU.exe
  C:\Windows\System\NOXOYLU.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\vgUpEGQ.exe
  C:\Windows\System\vgUpEGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\gzIxhjD.exe
  C:\Windows\System\gzIxhjD.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\pppVnGo.exe
  C:\Windows\System\pppVnGo.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\xghXSMj.exe
  C:\Windows\System\xghXSMj.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\fJoBXNo.exe
  C:\Windows\System\fJoBXNo.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\nqaKnuz.exe
  C:\Windows\System\nqaKnuz.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\lKcpIuV.exe
  C:\Windows\System\lKcpIuV.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\DqlWecR.exe
  C:\Windows\System\DqlWecR.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\meNhnTs.exe
  C:\Windows\System\meNhnTs.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\nMvwbHf.exe
  C:\Windows\System\nMvwbHf.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\YhhfupY.exe
  C:\Windows\System\YhhfupY.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\wAAXSoh.exe
  C:\Windows\System\wAAXSoh.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\PTkmYZN.exe
  C:\Windows\System\PTkmYZN.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\UluwxJz.exe
  C:\Windows\System\UluwxJz.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\OfuLFgZ.exe
  C:\Windows\System\OfuLFgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\yyjLWYe.exe
  C:\Windows\System\yyjLWYe.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\VQBAuvo.exe
  C:\Windows\System\VQBAuvo.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ZWSUdzI.exe
  C:\Windows\System\ZWSUdzI.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\lPIGYfj.exe
  C:\Windows\System\lPIGYfj.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\lLRTnhb.exe
  C:\Windows\System\lLRTnhb.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\gcdTRLw.exe
  C:\Windows\System\gcdTRLw.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ZgVpwvh.exe
  C:\Windows\System\ZgVpwvh.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\FtcgKzH.exe
  C:\Windows\System\FtcgKzH.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\adJqVVx.exe
  C:\Windows\System\adJqVVx.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\TpkNCMM.exe
  C:\Windows\System\TpkNCMM.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\KFdSHSb.exe
  C:\Windows\System\KFdSHSb.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\mTKdzWr.exe
  C:\Windows\System\mTKdzWr.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\pXpthNx.exe
  C:\Windows\System\pXpthNx.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\mdkqFvN.exe
  C:\Windows\System\mdkqFvN.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\thFVEJd.exe
  C:\Windows\System\thFVEJd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\CqsCcAB.exe
  C:\Windows\System\CqsCcAB.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\hZBtHse.exe
  C:\Windows\System\hZBtHse.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\pXJmtmw.exe
  C:\Windows\System\pXJmtmw.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\WDYAknF.exe
  C:\Windows\System\WDYAknF.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\CUujvUL.exe
  C:\Windows\System\CUujvUL.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\RWKsqcp.exe
  C:\Windows\System\RWKsqcp.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\ysljssA.exe
  C:\Windows\System\ysljssA.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\QsiWeOy.exe
  C:\Windows\System\QsiWeOy.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\cXQTfaY.exe
  C:\Windows\System\cXQTfaY.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\wkAqwqY.exe
  C:\Windows\System\wkAqwqY.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\HCSZqiS.exe
  C:\Windows\System\HCSZqiS.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\oZomOJh.exe
  C:\Windows\System\oZomOJh.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\VGPFEEQ.exe
  C:\Windows\System\VGPFEEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\nTczZGb.exe
  C:\Windows\System\nTczZGb.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\lRECRKf.exe
  C:\Windows\System\lRECRKf.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\WLfOkjv.exe
  C:\Windows\System\WLfOkjv.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\fUhcYFu.exe
  C:\Windows\System\fUhcYFu.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ODYkGoO.exe
  C:\Windows\System\ODYkGoO.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\AVTXGun.exe
  C:\Windows\System\AVTXGun.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\bQfYPfv.exe
  C:\Windows\System\bQfYPfv.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\IwVPkRC.exe
  C:\Windows\System\IwVPkRC.exe
  2⤵
  PID:2596
- C:\Windows\System\ONfuRWH.exe
  C:\Windows\System\ONfuRWH.exe
  2⤵
  PID:2080
- C:\Windows\System\GmFNTxJ.exe
  C:\Windows\System\GmFNTxJ.exe
  2⤵
  PID:296
- C:\Windows\System\bEpSqao.exe
  C:\Windows\System\bEpSqao.exe
  2⤵
  PID:2128
- C:\Windows\System\SgyXtcF.exe
  C:\Windows\System\SgyXtcF.exe
  2⤵
  PID:2500
- C:\Windows\System\BJItbKR.exe
  C:\Windows\System\BJItbKR.exe
  2⤵
  PID:1432
- C:\Windows\System\FGebeBo.exe
  C:\Windows\System\FGebeBo.exe
  2⤵
  PID:2364
- C:\Windows\System\JkJnavQ.exe
  C:\Windows\System\JkJnavQ.exe
  2⤵
  PID:1588
- C:\Windows\System\pxybqHh.exe
  C:\Windows\System\pxybqHh.exe
  2⤵
  PID:1720
- C:\Windows\System\NMilbbx.exe
  C:\Windows\System\NMilbbx.exe
  2⤵
  PID:2416
- C:\Windows\System\azzQjKg.exe
  C:\Windows\System\azzQjKg.exe
  2⤵
  PID:2760
- C:\Windows\System\ruhTSQA.exe
  C:\Windows\System\ruhTSQA.exe
  2⤵
  PID:2228
- C:\Windows\System\krYBOKn.exe
  C:\Windows\System\krYBOKn.exe
  2⤵
  PID:2784
- C:\Windows\System\VmsVtRF.exe
  C:\Windows\System\VmsVtRF.exe
  2⤵
  PID:2968
- C:\Windows\System\zwVBkPR.exe
  C:\Windows\System\zwVBkPR.exe
  2⤵
  PID:2420
- C:\Windows\System\kiebcSR.exe
  C:\Windows\System\kiebcSR.exe
  2⤵
  PID:2908
- C:\Windows\System\khQIxzT.exe
  C:\Windows\System\khQIxzT.exe
  2⤵
  PID:2852
- C:\Windows\System\jlihDwb.exe
  C:\Windows\System\jlihDwb.exe
  2⤵
  PID:2724
- C:\Windows\System\OdvBGRr.exe
  C:\Windows\System\OdvBGRr.exe
  2⤵
  PID:1960
- C:\Windows\System\igwbumU.exe
  C:\Windows\System\igwbumU.exe
  2⤵
  PID:1276
- C:\Windows\System\wbNojlZ.exe
  C:\Windows\System\wbNojlZ.exe
  2⤵
  PID:1184
- C:\Windows\System\hMVdjMh.exe
  C:\Windows\System\hMVdjMh.exe
  2⤵
  PID:2000
- C:\Windows\System\zuPrFBN.exe
  C:\Windows\System\zuPrFBN.exe
  2⤵
  PID:880
- C:\Windows\System\TXbDsUc.exe
  C:\Windows\System\TXbDsUc.exe
  2⤵
  PID:2668
- C:\Windows\System\rKMZFtH.exe
  C:\Windows\System\rKMZFtH.exe
  2⤵
  PID:2256
- C:\Windows\System\EQytXAa.exe
  C:\Windows\System\EQytXAa.exe
  2⤵
  PID:592
- C:\Windows\System\zPmmjyI.exe
  C:\Windows\System\zPmmjyI.exe
  2⤵
  PID:2248
- C:\Windows\System\emYarNs.exe
  C:\Windows\System\emYarNs.exe
  2⤵
  PID:2488
- C:\Windows\System\qdXnRxu.exe
  C:\Windows\System\qdXnRxu.exe
  2⤵
  PID:1816
- C:\Windows\System\nsDwseN.exe
  C:\Windows\System\nsDwseN.exe
  2⤵
  PID:1092
- C:\Windows\System\huciyju.exe
  C:\Windows\System\huciyju.exe
  2⤵
  PID:1300
- C:\Windows\System\obYpnve.exe
  C:\Windows\System\obYpnve.exe
  2⤵
  PID:2020
- C:\Windows\System\pyKhDeG.exe
  C:\Windows\System\pyKhDeG.exe
  2⤵
  PID:3012
- C:\Windows\System\SyKHLFj.exe
  C:\Windows\System\SyKHLFj.exe
  2⤵
  PID:1500
- C:\Windows\System\XvVmFky.exe
  C:\Windows\System\XvVmFky.exe
  2⤵
  PID:1656
- C:\Windows\System\cwkTUTz.exe
  C:\Windows\System\cwkTUTz.exe
  2⤵
  PID:1260
- C:\Windows\System\hejUbly.exe
  C:\Windows\System\hejUbly.exe
  2⤵
  PID:1324
- C:\Windows\System\CGcgEbF.exe
  C:\Windows\System\CGcgEbF.exe
  2⤵
  PID:2568
- C:\Windows\System\qVakYEa.exe
  C:\Windows\System\qVakYEa.exe
  2⤵
  PID:692
- C:\Windows\System\AOoSDek.exe
  C:\Windows\System\AOoSDek.exe
  2⤵
  PID:2372
- C:\Windows\System\YcGPlET.exe
  C:\Windows\System\YcGPlET.exe
  2⤵
  PID:872
- C:\Windows\System\UZwBCGX.exe
  C:\Windows\System\UZwBCGX.exe
  2⤵
  PID:1972
- C:\Windows\System\ZPHwjJy.exe
  C:\Windows\System\ZPHwjJy.exe
  2⤵
  PID:1648
- C:\Windows\System\eCvPRsS.exe
  C:\Windows\System\eCvPRsS.exe
  2⤵
  PID:2348
- C:\Windows\System\JBBTjpu.exe
  C:\Windows\System\JBBTjpu.exe
  2⤵
  PID:2292
- C:\Windows\System\kvkPIFW.exe
  C:\Windows\System\kvkPIFW.exe
  2⤵
  PID:2452
- C:\Windows\System\GnmrAot.exe
  C:\Windows\System\GnmrAot.exe
  2⤵
  PID:2476
- C:\Windows\System\btZeQyL.exe
  C:\Windows\System\btZeQyL.exe
  2⤵
  PID:2824
- C:\Windows\System\aMVbDez.exe
  C:\Windows\System\aMVbDez.exe
  2⤵
  PID:3004
- C:\Windows\System\xUBUWXb.exe
  C:\Windows\System\xUBUWXb.exe
  2⤵
  PID:2084
- C:\Windows\System\TFoEKGx.exe
  C:\Windows\System\TFoEKGx.exe
  2⤵
  PID:2732
- C:\Windows\System\EeITMzw.exe
  C:\Windows\System\EeITMzw.exe
  2⤵
  PID:2008
- C:\Windows\System\jrTlzOM.exe
  C:\Windows\System\jrTlzOM.exe
  2⤵
  PID:3084
- C:\Windows\System\XugeLbp.exe
  C:\Windows\System\XugeLbp.exe
  2⤵
  PID:3100
- C:\Windows\System\ioWHZLW.exe
  C:\Windows\System\ioWHZLW.exe
  2⤵
  PID:3116
- C:\Windows\System\GJWDegn.exe
  C:\Windows\System\GJWDegn.exe
  2⤵
  PID:3132
- C:\Windows\System\SdsKozi.exe
  C:\Windows\System\SdsKozi.exe
  2⤵
  PID:3148
- C:\Windows\System\kCswXiU.exe
  C:\Windows\System\kCswXiU.exe
  2⤵
  PID:3164
- C:\Windows\System\NAWyJPr.exe
  C:\Windows\System\NAWyJPr.exe
  2⤵
  PID:3180
- C:\Windows\System\TaLaZrH.exe
  C:\Windows\System\TaLaZrH.exe
  2⤵
  PID:3196
- C:\Windows\System\jrEuLxN.exe
  C:\Windows\System\jrEuLxN.exe
  2⤵
  PID:3212
- C:\Windows\System\erpcIZc.exe
  C:\Windows\System\erpcIZc.exe
  2⤵
  PID:3228
- C:\Windows\System\JHkKJvF.exe
  C:\Windows\System\JHkKJvF.exe
  2⤵
  PID:3244
- C:\Windows\System\TYkgvmN.exe
  C:\Windows\System\TYkgvmN.exe
  2⤵
  PID:3260
- C:\Windows\System\xjXKOhx.exe
  C:\Windows\System\xjXKOhx.exe
  2⤵
  PID:3276
- C:\Windows\System\YBtcUlx.exe
  C:\Windows\System\YBtcUlx.exe
  2⤵
  PID:3292
- C:\Windows\System\HvKGaNA.exe
  C:\Windows\System\HvKGaNA.exe
  2⤵
  PID:3308
- C:\Windows\System\zTYJZCf.exe
  C:\Windows\System\zTYJZCf.exe
  2⤵
  PID:3324
- C:\Windows\System\ONwGrab.exe
  C:\Windows\System\ONwGrab.exe
  2⤵
  PID:3340
- C:\Windows\System\muHcdNN.exe
  C:\Windows\System\muHcdNN.exe
  2⤵
  PID:3356
- C:\Windows\System\LgZFMcA.exe
  C:\Windows\System\LgZFMcA.exe
  2⤵
  PID:3372
- C:\Windows\System\pBiKdVm.exe
  C:\Windows\System\pBiKdVm.exe
  2⤵
  PID:3388
- C:\Windows\System\acPpcpn.exe
  C:\Windows\System\acPpcpn.exe
  2⤵
  PID:3404
- C:\Windows\System\gSjJNIj.exe
  C:\Windows\System\gSjJNIj.exe
  2⤵
  PID:3420
- C:\Windows\System\CBifOEA.exe
  C:\Windows\System\CBifOEA.exe
  2⤵
  PID:3436
- C:\Windows\System\jCoPWtY.exe
  C:\Windows\System\jCoPWtY.exe
  2⤵
  PID:3452
- C:\Windows\System\lXOEbGm.exe
  C:\Windows\System\lXOEbGm.exe
  2⤵
  PID:3468
- C:\Windows\System\PKFVOhI.exe
  C:\Windows\System\PKFVOhI.exe
  2⤵
  PID:3484
- C:\Windows\System\OhODBWr.exe
  C:\Windows\System\OhODBWr.exe
  2⤵
  PID:3500
- C:\Windows\System\BTlpOVy.exe
  C:\Windows\System\BTlpOVy.exe
  2⤵
  PID:3516
- C:\Windows\System\FNToyes.exe
  C:\Windows\System\FNToyes.exe
  2⤵
  PID:3532
- C:\Windows\System\FAlDvYH.exe
  C:\Windows\System\FAlDvYH.exe
  2⤵
  PID:3548
- C:\Windows\System\hjcALFu.exe
  C:\Windows\System\hjcALFu.exe
  2⤵
  PID:3564
- C:\Windows\System\rLSVnID.exe
  C:\Windows\System\rLSVnID.exe
  2⤵
  PID:3580
- C:\Windows\System\jWHdwJV.exe
  C:\Windows\System\jWHdwJV.exe
  2⤵
  PID:3596
- C:\Windows\System\yaBJBnD.exe
  C:\Windows\System\yaBJBnD.exe
  2⤵
  PID:3612
- C:\Windows\System\BDVnQdU.exe
  C:\Windows\System\BDVnQdU.exe
  2⤵
  PID:3628
- C:\Windows\System\cVRFkIs.exe
  C:\Windows\System\cVRFkIs.exe
  2⤵
  PID:3644
- C:\Windows\System\czDFRSB.exe
  C:\Windows\System\czDFRSB.exe
  2⤵
  PID:3660
- C:\Windows\System\NyqdHAm.exe
  C:\Windows\System\NyqdHAm.exe
  2⤵
  PID:3676
- C:\Windows\System\AtrGgnD.exe
  C:\Windows\System\AtrGgnD.exe
  2⤵
  PID:3692
- C:\Windows\System\DbqMITH.exe
  C:\Windows\System\DbqMITH.exe
  2⤵
  PID:3708
- C:\Windows\System\QFfpDfT.exe
  C:\Windows\System\QFfpDfT.exe
  2⤵
  PID:3724
- C:\Windows\System\eCCnGay.exe
  C:\Windows\System\eCCnGay.exe
  2⤵
  PID:3740
- C:\Windows\System\DnBmfeJ.exe
  C:\Windows\System\DnBmfeJ.exe
  2⤵
  PID:3756
- C:\Windows\System\weoNpew.exe
  C:\Windows\System\weoNpew.exe
  2⤵
  PID:3772
- C:\Windows\System\wRroHrS.exe
  C:\Windows\System\wRroHrS.exe
  2⤵
  PID:3788
- C:\Windows\System\yTsfJaH.exe
  C:\Windows\System\yTsfJaH.exe
  2⤵
  PID:3804
- C:\Windows\System\fRPFTeu.exe
  C:\Windows\System\fRPFTeu.exe
  2⤵
  PID:3820
- C:\Windows\System\NnDmQFk.exe
  C:\Windows\System\NnDmQFk.exe
  2⤵
  PID:3836
- C:\Windows\System\dhMKGQU.exe
  C:\Windows\System\dhMKGQU.exe
  2⤵
  PID:3852
- C:\Windows\System\snGcUrC.exe
  C:\Windows\System\snGcUrC.exe
  2⤵
  PID:3868
- C:\Windows\System\XugESKe.exe
  C:\Windows\System\XugESKe.exe
  2⤵
  PID:3884
- C:\Windows\System\XxaWRXn.exe
  C:\Windows\System\XxaWRXn.exe
  2⤵
  PID:3900
- C:\Windows\System\XRMPMwx.exe
  C:\Windows\System\XRMPMwx.exe
  2⤵
  PID:3916
- C:\Windows\System\oqgtxUl.exe
  C:\Windows\System\oqgtxUl.exe
  2⤵
  PID:3932
- C:\Windows\System\NUIqkLe.exe
  C:\Windows\System\NUIqkLe.exe
  2⤵
  PID:3948
- C:\Windows\System\xMNqaoO.exe
  C:\Windows\System\xMNqaoO.exe
  2⤵
  PID:3964
- C:\Windows\System\kPPkQHf.exe
  C:\Windows\System\kPPkQHf.exe
  2⤵
  PID:3980
- C:\Windows\System\aWTRFAX.exe
  C:\Windows\System\aWTRFAX.exe
  2⤵
  PID:3996
- C:\Windows\System\qUvGXEc.exe
  C:\Windows\System\qUvGXEc.exe
  2⤵
  PID:4012
- C:\Windows\System\AYbzndA.exe
  C:\Windows\System\AYbzndA.exe
  2⤵
  PID:4028
- C:\Windows\System\NsTzPLs.exe
  C:\Windows\System\NsTzPLs.exe
  2⤵
  PID:4044
- C:\Windows\System\qtRLxJB.exe
  C:\Windows\System\qtRLxJB.exe
  2⤵
  PID:4060
- C:\Windows\System\lgOxfMK.exe
  C:\Windows\System\lgOxfMK.exe
  2⤵
  PID:4076
- C:\Windows\System\jdqBLaw.exe
  C:\Windows\System\jdqBLaw.exe
  2⤵
  PID:4092
- C:\Windows\System\XgIqqSj.exe
  C:\Windows\System\XgIqqSj.exe
  2⤵
  PID:1904
- C:\Windows\System\tUQqTfb.exe
  C:\Windows\System\tUQqTfb.exe
  2⤵
  PID:2188
- C:\Windows\System\EeFRceI.exe
  C:\Windows\System\EeFRceI.exe
  2⤵
  PID:564
- C:\Windows\System\JPEaByR.exe
  C:\Windows\System\JPEaByR.exe
  2⤵
  PID:836
- C:\Windows\System\rkNgAbe.exe
  C:\Windows\System\rkNgAbe.exe
  2⤵
  PID:632
- C:\Windows\System\EnnkInc.exe
  C:\Windows\System\EnnkInc.exe
  2⤵
  PID:2172
- C:\Windows\System\vphpbth.exe
  C:\Windows\System\vphpbth.exe
  2⤵
  PID:900
- C:\Windows\System\jeObjYp.exe
  C:\Windows\System\jeObjYp.exe
  2⤵
  PID:1076
- C:\Windows\System\DnweRZn.exe
  C:\Windows\System\DnweRZn.exe
  2⤵
  PID:372
- C:\Windows\System\ssOxTQA.exe
  C:\Windows\System\ssOxTQA.exe
  2⤵
  PID:2208
- C:\Windows\System\AseCwzu.exe
  C:\Windows\System\AseCwzu.exe
  2⤵
  PID:376
- C:\Windows\System\vajQZmD.exe
  C:\Windows\System\vajQZmD.exe
  2⤵
  PID:472
- C:\Windows\System\OakqgLW.exe
  C:\Windows\System\OakqgLW.exe
  2⤵
  PID:2536
- C:\Windows\System\ULEZSka.exe
  C:\Windows\System\ULEZSka.exe
  2⤵
  PID:2920
- C:\Windows\System\xpRLwNu.exe
  C:\Windows\System\xpRLwNu.exe
  2⤵
  PID:2100
- C:\Windows\System\yLHcvtk.exe
  C:\Windows\System\yLHcvtk.exe
  2⤵
  PID:3080
- C:\Windows\System\DnYQAJB.exe
  C:\Windows\System\DnYQAJB.exe
  2⤵
  PID:3124
- C:\Windows\System\hTaMDPv.exe
  C:\Windows\System\hTaMDPv.exe
  2⤵
  PID:3144
- C:\Windows\System\EmJjiSq.exe
  C:\Windows\System\EmJjiSq.exe
  2⤵
  PID:3172
- C:\Windows\System\ipsXfwc.exe
  C:\Windows\System\ipsXfwc.exe
  2⤵
  PID:3204
- C:\Windows\System\BEHHLgc.exe
  C:\Windows\System\BEHHLgc.exe
  2⤵
  PID:3236
- C:\Windows\System\EdOQOpc.exe
  C:\Windows\System\EdOQOpc.exe
  2⤵
  PID:3268
- C:\Windows\System\OohkwiY.exe
  C:\Windows\System\OohkwiY.exe
  2⤵
  PID:3300
- C:\Windows\System\mtgYblK.exe
  C:\Windows\System\mtgYblK.exe
  2⤵
  PID:3332
- C:\Windows\System\XhZOLCo.exe
  C:\Windows\System\XhZOLCo.exe
  2⤵
  PID:2428
- C:\Windows\System\geKToSA.exe
  C:\Windows\System\geKToSA.exe
  2⤵
  PID:3368
- C:\Windows\System\LhKaGDz.exe
  C:\Windows\System\LhKaGDz.exe
  2⤵
  PID:3400
- C:\Windows\System\vtOxqPj.exe
  C:\Windows\System\vtOxqPj.exe
  2⤵
  PID:3432
- C:\Windows\System\axtZJQn.exe
  C:\Windows\System\axtZJQn.exe
  2⤵
  PID:3464
- C:\Windows\System\ZyWEFdu.exe
  C:\Windows\System\ZyWEFdu.exe
  2⤵
  PID:3496
- C:\Windows\System\tXKOAdR.exe
  C:\Windows\System\tXKOAdR.exe
  2⤵
  PID:3528
- C:\Windows\System\QZfHUZn.exe
  C:\Windows\System\QZfHUZn.exe
  2⤵
  PID:3560
- C:\Windows\System\fjvqYVQ.exe
  C:\Windows\System\fjvqYVQ.exe
  2⤵
  PID:3592
- C:\Windows\System\hYReDMe.exe
  C:\Windows\System\hYReDMe.exe
  2⤵
  PID:3624
- C:\Windows\System\LXaYUzJ.exe
  C:\Windows\System\LXaYUzJ.exe
  2⤵
  PID:3656
- C:\Windows\System\iAkCeJn.exe
  C:\Windows\System\iAkCeJn.exe
  2⤵
  PID:3700
- C:\Windows\System\bQWCBqA.exe
  C:\Windows\System\bQWCBqA.exe
  2⤵
  PID:3720
- C:\Windows\System\aqLtlRn.exe
  C:\Windows\System\aqLtlRn.exe
  2⤵
  PID:3752
- C:\Windows\System\lVtwwEq.exe
  C:\Windows\System\lVtwwEq.exe
  2⤵
  PID:3784
- C:\Windows\System\ndrAPoM.exe
  C:\Windows\System\ndrAPoM.exe
  2⤵
  PID:3816
- C:\Windows\System\SbzLURb.exe
  C:\Windows\System\SbzLURb.exe
  2⤵
  PID:3844
- C:\Windows\System\gkRuuEB.exe
  C:\Windows\System\gkRuuEB.exe
  2⤵
  PID:3892
- C:\Windows\System\cZrqcuu.exe
  C:\Windows\System\cZrqcuu.exe
  2⤵
  PID:3912
- C:\Windows\System\JYRMkuG.exe
  C:\Windows\System\JYRMkuG.exe
  2⤵
  PID:3944
- C:\Windows\System\eUZhcGg.exe
  C:\Windows\System\eUZhcGg.exe
  2⤵
  PID:3976
- C:\Windows\System\gCVquGH.exe
  C:\Windows\System\gCVquGH.exe
  2⤵
  PID:4008
- C:\Windows\System\nMznAEv.exe
  C:\Windows\System\nMznAEv.exe
  2⤵
  PID:4040
- C:\Windows\System\lTKiWsW.exe
  C:\Windows\System\lTKiWsW.exe
  2⤵
  PID:4084
- C:\Windows\System\DGiAoHe.exe
  C:\Windows\System\DGiAoHe.exe
  2⤵
  PID:2120
- C:\Windows\System\JAJgFdo.exe
  C:\Windows\System\JAJgFdo.exe
  2⤵
  PID:2164
- C:\Windows\System\zmVuJHj.exe
  C:\Windows\System\zmVuJHj.exe
  2⤵
  PID:680
- C:\Windows\System\fuhNWkz.exe
  C:\Windows\System\fuhNWkz.exe
  2⤵
  PID:264
- C:\Windows\System\urTUPHs.exe
  C:\Windows\System\urTUPHs.exe
  2⤵
  PID:1940
- C:\Windows\System\EopzHJG.exe
  C:\Windows\System\EopzHJG.exe
  2⤵
  PID:2376
- C:\Windows\System\CLWbrKF.exe
  C:\Windows\System\CLWbrKF.exe
  2⤵
  PID:2056
- C:\Windows\System\vdCCPbv.exe
  C:\Windows\System\vdCCPbv.exe
  2⤵
  PID:3056
- C:\Windows\System\ZKzUfuz.exe
  C:\Windows\System\ZKzUfuz.exe
  2⤵
  PID:2764
- C:\Windows\System\WYqJbUO.exe
  C:\Windows\System\WYqJbUO.exe
  2⤵
  PID:3108
- C:\Windows\System\YdfRGKY.exe
  C:\Windows\System\YdfRGKY.exe
  2⤵
  PID:3188
- C:\Windows\System\iqPHREA.exe
  C:\Windows\System\iqPHREA.exe
  2⤵
  PID:3224
- C:\Windows\System\HIJBwRD.exe
  C:\Windows\System\HIJBwRD.exe
  2⤵
  PID:3288
- C:\Windows\System\QQOurQe.exe
  C:\Windows\System\QQOurQe.exe
  2⤵
  PID:3380
- C:\Windows\System\HKpdiWO.exe
  C:\Windows\System\HKpdiWO.exe
  2⤵
  PID:3412
- C:\Windows\System\JsTkmkN.exe
  C:\Windows\System\JsTkmkN.exe
  2⤵
  PID:3476
- C:\Windows\System\DoLqPiK.exe
  C:\Windows\System\DoLqPiK.exe
  2⤵
  PID:3540
- C:\Windows\System\darYMtv.exe
  C:\Windows\System\darYMtv.exe
  2⤵
  PID:3604
- C:\Windows\System\VNUVYDX.exe
  C:\Windows\System\VNUVYDX.exe
  2⤵
  PID:3668
- C:\Windows\System\ZkMtvhu.exe
  C:\Windows\System\ZkMtvhu.exe
  2⤵
  PID:3764
- C:\Windows\System\KYxnACQ.exe
  C:\Windows\System\KYxnACQ.exe
  2⤵
  PID:3812
- C:\Windows\System\Gmbcgvg.exe
  C:\Windows\System\Gmbcgvg.exe
  2⤵
  PID:3860
- C:\Windows\System\EEGvQOQ.exe
  C:\Windows\System\EEGvQOQ.exe
  2⤵
  PID:3880
- C:\Windows\System\eFxGqHc.exe
  C:\Windows\System\eFxGqHc.exe
  2⤵
  PID:3924
- C:\Windows\System\vmGZpBh.exe
  C:\Windows\System\vmGZpBh.exe
  2⤵
  PID:4020
- C:\Windows\System\JMiDqmx.exe
  C:\Windows\System\JMiDqmx.exe
  2⤵
  PID:4056
- C:\Windows\System\rufnDUc.exe
  C:\Windows\System\rufnDUc.exe
  2⤵
  PID:268
- C:\Windows\System\JnnLSKp.exe
  C:\Windows\System\JnnLSKp.exe
  2⤵
  PID:1612
- C:\Windows\System\ptRwvLl.exe
  C:\Windows\System\ptRwvLl.exe
  2⤵
  PID:1528
- C:\Windows\System\LDlRSms.exe
  C:\Windows\System\LDlRSms.exe
  2⤵
  PID:4108
- C:\Windows\System\MKZqkVQ.exe
  C:\Windows\System\MKZqkVQ.exe
  2⤵
  PID:4124
- C:\Windows\System\PXpVHOn.exe
  C:\Windows\System\PXpVHOn.exe
  2⤵
  PID:4140
- C:\Windows\System\QTJpzYz.exe
  C:\Windows\System\QTJpzYz.exe
  2⤵
  PID:4156
- C:\Windows\System\nwAQpCC.exe
  C:\Windows\System\nwAQpCC.exe
  2⤵
  PID:4172
- C:\Windows\System\ndcjptO.exe
  C:\Windows\System\ndcjptO.exe
  2⤵
  PID:4188
- C:\Windows\System\UPUzbaF.exe
  C:\Windows\System\UPUzbaF.exe
  2⤵
  PID:4204
- C:\Windows\System\qrIDzVC.exe
  C:\Windows\System\qrIDzVC.exe
  2⤵
  PID:4220
- C:\Windows\System\BTCSRnZ.exe
  C:\Windows\System\BTCSRnZ.exe
  2⤵
  PID:4236
- C:\Windows\System\XuHtRNb.exe
  C:\Windows\System\XuHtRNb.exe
  2⤵
  PID:4252
- C:\Windows\System\fQnDFHm.exe
  C:\Windows\System\fQnDFHm.exe
  2⤵
  PID:4268
- C:\Windows\System\eySYGqS.exe
  C:\Windows\System\eySYGqS.exe
  2⤵
  PID:4284
- C:\Windows\System\IvTZTqW.exe
  C:\Windows\System\IvTZTqW.exe
  2⤵
  PID:4300
- C:\Windows\System\DOynYmE.exe
  C:\Windows\System\DOynYmE.exe
  2⤵
  PID:4316
- C:\Windows\System\RyNBZaw.exe
  C:\Windows\System\RyNBZaw.exe
  2⤵
  PID:4332
- C:\Windows\System\oxzcAfb.exe
  C:\Windows\System\oxzcAfb.exe
  2⤵
  PID:4348
- C:\Windows\System\tShpmGl.exe
  C:\Windows\System\tShpmGl.exe
  2⤵
  PID:4364
- C:\Windows\System\GFuUiRf.exe
  C:\Windows\System\GFuUiRf.exe
  2⤵
  PID:4380
- C:\Windows\System\CAFDSLB.exe
  C:\Windows\System\CAFDSLB.exe
  2⤵
  PID:4396
- C:\Windows\System\TCcKvpO.exe
  C:\Windows\System\TCcKvpO.exe
  2⤵
  PID:4412
- C:\Windows\System\TaYkifj.exe
  C:\Windows\System\TaYkifj.exe
  2⤵
  PID:4428
- C:\Windows\System\fMLycLT.exe
  C:\Windows\System\fMLycLT.exe
  2⤵
  PID:4444
- C:\Windows\System\EuJyXiG.exe
  C:\Windows\System\EuJyXiG.exe
  2⤵
  PID:4460
- C:\Windows\System\eiQgaQo.exe
  C:\Windows\System\eiQgaQo.exe
  2⤵
  PID:4476
- C:\Windows\System\UYqEChi.exe
  C:\Windows\System\UYqEChi.exe
  2⤵
  PID:4492
- C:\Windows\System\vjdZayQ.exe
  C:\Windows\System\vjdZayQ.exe
  2⤵
  PID:4508
- C:\Windows\System\ZuURGyW.exe
  C:\Windows\System\ZuURGyW.exe
  2⤵
  PID:4524
- C:\Windows\System\hfeQvIf.exe
  C:\Windows\System\hfeQvIf.exe
  2⤵
  PID:4540
- C:\Windows\System\gLfnhlV.exe
  C:\Windows\System\gLfnhlV.exe
  2⤵
  PID:4556
- C:\Windows\System\IfUbCtF.exe
  C:\Windows\System\IfUbCtF.exe
  2⤵
  PID:4572
- C:\Windows\System\GfAzTCk.exe
  C:\Windows\System\GfAzTCk.exe
  2⤵
  PID:4588
- C:\Windows\System\rDarVzH.exe
  C:\Windows\System\rDarVzH.exe
  2⤵
  PID:4604
- C:\Windows\System\ajrEWXG.exe
  C:\Windows\System\ajrEWXG.exe
  2⤵
  PID:4620
- C:\Windows\System\oecsPuL.exe
  C:\Windows\System\oecsPuL.exe
  2⤵
  PID:4636
- C:\Windows\System\sDQoIKl.exe
  C:\Windows\System\sDQoIKl.exe
  2⤵
  PID:4652
- C:\Windows\System\gOmghKo.exe
  C:\Windows\System\gOmghKo.exe
  2⤵
  PID:4668
- C:\Windows\System\YxPNKRZ.exe
  C:\Windows\System\YxPNKRZ.exe
  2⤵
  PID:4684
- C:\Windows\System\uXBswhB.exe
  C:\Windows\System\uXBswhB.exe
  2⤵
  PID:4700
- C:\Windows\System\vtRvCUe.exe
  C:\Windows\System\vtRvCUe.exe
  2⤵
  PID:4716
- C:\Windows\System\bAZzfLF.exe
  C:\Windows\System\bAZzfLF.exe
  2⤵
  PID:4732
- C:\Windows\System\hxlxEzO.exe
  C:\Windows\System\hxlxEzO.exe
  2⤵
  PID:4748
- C:\Windows\System\HXWMtMZ.exe
  C:\Windows\System\HXWMtMZ.exe
  2⤵
  PID:4764
- C:\Windows\System\cznfNct.exe
  C:\Windows\System\cznfNct.exe
  2⤵
  PID:4780
- C:\Windows\System\OEdmpsr.exe
  C:\Windows\System\OEdmpsr.exe
  2⤵
  PID:4796
- C:\Windows\System\JmQWeLD.exe
  C:\Windows\System\JmQWeLD.exe
  2⤵
  PID:4812
- C:\Windows\System\GqfKeKe.exe
  C:\Windows\System\GqfKeKe.exe
  2⤵
  PID:4828
- C:\Windows\System\EiMGVDR.exe
  C:\Windows\System\EiMGVDR.exe
  2⤵
  PID:4844
- C:\Windows\System\XkvAVyg.exe
  C:\Windows\System\XkvAVyg.exe
  2⤵
  PID:4860
- C:\Windows\System\CoxAvDH.exe
  C:\Windows\System\CoxAvDH.exe
  2⤵
  PID:4876
- C:\Windows\System\qZtHUky.exe
  C:\Windows\System\qZtHUky.exe
  2⤵
  PID:4892
- C:\Windows\System\xWcdafo.exe
  C:\Windows\System\xWcdafo.exe
  2⤵
  PID:4908
- C:\Windows\System\IerGwyx.exe
  C:\Windows\System\IerGwyx.exe
  2⤵
  PID:4924
- C:\Windows\System\NMaHtFt.exe
  C:\Windows\System\NMaHtFt.exe
  2⤵
  PID:4940
- C:\Windows\System\MvzVYSw.exe
  C:\Windows\System\MvzVYSw.exe
  2⤵
  PID:4956
- C:\Windows\System\pCqiXIH.exe
  C:\Windows\System\pCqiXIH.exe
  2⤵
  PID:4972
- C:\Windows\System\UPJQRfP.exe
  C:\Windows\System\UPJQRfP.exe
  2⤵
  PID:4988
- C:\Windows\System\oTNKyQQ.exe
  C:\Windows\System\oTNKyQQ.exe
  2⤵
  PID:5004
- C:\Windows\System\buJcAjG.exe
  C:\Windows\System\buJcAjG.exe
  2⤵
  PID:5020
- C:\Windows\System\vlMBttp.exe
  C:\Windows\System\vlMBttp.exe
  2⤵
  PID:5036
- C:\Windows\System\gPZscJr.exe
  C:\Windows\System\gPZscJr.exe
  2⤵
  PID:5052
- C:\Windows\System\BwOaStE.exe
  C:\Windows\System\BwOaStE.exe
  2⤵
  PID:5068
- C:\Windows\System\AMwNsMv.exe
  C:\Windows\System\AMwNsMv.exe
  2⤵
  PID:3396
- C:\Windows\System\SBhEamm.exe
  C:\Windows\System\SBhEamm.exe
  2⤵
  PID:3732
- C:\Windows\System\rJaqOBN.exe
  C:\Windows\System\rJaqOBN.exe
  2⤵
  PID:2808
- C:\Windows\System\sGIFVtU.exe
  C:\Windows\System\sGIFVtU.exe
  2⤵
  PID:3972
- C:\Windows\System\jBXhvhi.exe
  C:\Windows\System\jBXhvhi.exe
  2⤵
  PID:4072
- C:\Windows\System\XjfLfBc.exe
  C:\Windows\System\XjfLfBc.exe
  2⤵
  PID:1624
- C:\Windows\System\qCzxRzt.exe
  C:\Windows\System\qCzxRzt.exe
  2⤵
  PID:2264
- C:\Windows\System\kOeLlHD.exe
  C:\Windows\System\kOeLlHD.exe
  2⤵
  PID:4136
- C:\Windows\System\pTCEFTo.exe
  C:\Windows\System\pTCEFTo.exe
  2⤵
  PID:4180
- C:\Windows\System\XvBnipq.exe
  C:\Windows\System\XvBnipq.exe
  2⤵
  PID:3016
- C:\Windows\System\rTzAfJe.exe
  C:\Windows\System\rTzAfJe.exe
  2⤵
  PID:4216
- C:\Windows\System\abIvnZa.exe
  C:\Windows\System\abIvnZa.exe
  2⤵
  PID:4248
- C:\Windows\System\hOBIUPa.exe
  C:\Windows\System\hOBIUPa.exe
  2⤵
  PID:2796
- C:\Windows\System\zkZWMLP.exe
  C:\Windows\System\zkZWMLP.exe
  2⤵
  PID:4296
- C:\Windows\System\lwBEMGU.exe
  C:\Windows\System\lwBEMGU.exe
  2⤵
  PID:2472
- C:\Windows\System\OrzgaAe.exe
  C:\Windows\System\OrzgaAe.exe
  2⤵
  PID:4356
- C:\Windows\System\hTaQGvH.exe
  C:\Windows\System\hTaQGvH.exe
  2⤵
  PID:4376
- C:\Windows\System\EGxvCqI.exe
  C:\Windows\System\EGxvCqI.exe
  2⤵
  PID:4408
- C:\Windows\System\KVdzLtA.exe
  C:\Windows\System\KVdzLtA.exe
  2⤵
  PID:2300
- C:\Windows\System\JTpYCfc.exe
  C:\Windows\System\JTpYCfc.exe
  2⤵
  PID:4456
- C:\Windows\System\sJTMISg.exe
  C:\Windows\System\sJTMISg.exe
  2⤵
  PID:4488
- C:\Windows\System\cLNAgUd.exe
  C:\Windows\System\cLNAgUd.exe
  2⤵
  PID:2848
- C:\Windows\System\MrkhNJN.exe
  C:\Windows\System\MrkhNJN.exe
  2⤵
  PID:2736
- C:\Windows\System\fwunFwB.exe
  C:\Windows\System\fwunFwB.exe
  2⤵
  PID:2700
- C:\Windows\System\RMPyZln.exe
  C:\Windows\System\RMPyZln.exe
  2⤵
  PID:2712
- C:\Windows\System\GpouOHh.exe
  C:\Windows\System\GpouOHh.exe
  2⤵
  PID:4600
- C:\Windows\System\bbyfbMm.exe
  C:\Windows\System\bbyfbMm.exe
  2⤵
  PID:4724
- C:\Windows\System\qcPWxWe.exe
  C:\Windows\System\qcPWxWe.exe
  2⤵
  PID:2448
- C:\Windows\System\qoqirLy.exe
  C:\Windows\System\qoqirLy.exe
  2⤵
  PID:4760
- C:\Windows\System\FAJDdne.exe
  C:\Windows\System\FAJDdne.exe
  2⤵
  PID:4804
- C:\Windows\System\VhGYaia.exe
  C:\Windows\System\VhGYaia.exe
  2⤵
  PID:4840
- C:\Windows\System\XhxQuzz.exe
  C:\Windows\System\XhxQuzz.exe
  2⤵
  PID:2312
- C:\Windows\System\mNsWltt.exe
  C:\Windows\System\mNsWltt.exe
  2⤵
  PID:4856
- C:\Windows\System\gBZoQmB.exe
  C:\Windows\System\gBZoQmB.exe
  2⤵
  PID:4900
- C:\Windows\System\CSKZLKM.exe
  C:\Windows\System\CSKZLKM.exe
  2⤵
  PID:4916
- C:\Windows\System\RqmFkUA.exe
  C:\Windows\System\RqmFkUA.exe
  2⤵
  PID:2576
- C:\Windows\System\JWPoVBa.exe
  C:\Windows\System\JWPoVBa.exe
  2⤵
  PID:4952
- C:\Windows\System\RDuiqfC.exe
  C:\Windows\System\RDuiqfC.exe
  2⤵
  PID:4996
- C:\Windows\System\aIMQEBB.exe
  C:\Windows\System\aIMQEBB.exe
  2⤵
  PID:5012
- C:\Windows\System\yCMQPIH.exe
  C:\Windows\System\yCMQPIH.exe
  2⤵
  PID:2960
- C:\Windows\System\LHCDEKC.exe
  C:\Windows\System\LHCDEKC.exe
  2⤵
  PID:5044
- C:\Windows\System\EiXgEZx.exe
  C:\Windows\System\EiXgEZx.exe
  2⤵
  PID:5064
- C:\Windows\System\WiPOHig.exe
  C:\Windows\System\WiPOHig.exe
  2⤵
  PID:2404
- C:\Windows\System\XsaGvkn.exe
  C:\Windows\System\XsaGvkn.exe
  2⤵
  PID:5104
- C:\Windows\System\VWAXSPj.exe
  C:\Windows\System\VWAXSPj.exe
  2⤵
  PID:2168
- C:\Windows\System\LcTxcjl.exe
  C:\Windows\System\LcTxcjl.exe
  2⤵
  PID:5084
- C:\Windows\System\Hbxsyeu.exe
  C:\Windows\System\Hbxsyeu.exe
  2⤵
  PID:5108
- C:\Windows\System\zhSAaUV.exe
  C:\Windows\System\zhSAaUV.exe
  2⤵
  PID:3096
- C:\Windows\System\lPbUfUy.exe
  C:\Windows\System\lPbUfUy.exe
  2⤵
  PID:3160
- C:\Windows\System\PAjkwuF.exe
  C:\Windows\System\PAjkwuF.exe
  2⤵
  PID:3364
- C:\Windows\System\RMttzkL.exe
  C:\Windows\System\RMttzkL.exe
  2⤵
  PID:3652
- C:\Windows\System\VbiVSuM.exe
  C:\Windows\System\VbiVSuM.exe
  2⤵
  PID:2520
- C:\Windows\System\mSHRhCG.exe
  C:\Windows\System\mSHRhCG.exe
  2⤵
  PID:2544
- C:\Windows\System\cNBWjhF.exe
  C:\Windows\System\cNBWjhF.exe
  2⤵
  PID:4104
- C:\Windows\System\NjpkSeT.exe
  C:\Windows\System\NjpkSeT.exe
  2⤵
  PID:4164
- C:\Windows\System\GqRjHfY.exe
  C:\Windows\System\GqRjHfY.exe
  2⤵
  PID:4212
- C:\Windows\System\yyVXJjb.exe
  C:\Windows\System\yyVXJjb.exe
  2⤵
  PID:4264
- C:\Windows\System\OvuDufU.exe
  C:\Windows\System\OvuDufU.exe
  2⤵
  PID:4324
- C:\Windows\System\EHBZHLk.exe
  C:\Windows\System\EHBZHLk.exe
  2⤵
  PID:4436
- C:\Windows\System\TzobvMT.exe
  C:\Windows\System\TzobvMT.exe
  2⤵
  PID:4548
- C:\Windows\System\SRtQaNI.exe
  C:\Windows\System\SRtQaNI.exe
  2⤵
  PID:4280
- C:\Windows\System\jMCmtAA.exe
  C:\Windows\System\jMCmtAA.exe
  2⤵
  PID:4340
- C:\Windows\System\ObKSZqs.exe
  C:\Windows\System\ObKSZqs.exe
  2⤵
  PID:4452
- C:\Windows\System\XlWSvPN.exe
  C:\Windows\System\XlWSvPN.exe
  2⤵
  PID:4536
- C:\Windows\System\rGswxGI.exe
  C:\Windows\System\rGswxGI.exe
  2⤵
  PID:4644
- C:\Windows\System\UigZtjr.exe
  C:\Windows\System\UigZtjr.exe
  2⤵
  PID:4680
- C:\Windows\System\zsGNSJT.exe
  C:\Windows\System\zsGNSJT.exe
  2⤵
  PID:4712
- C:\Windows\System\RKkIawl.exe
  C:\Windows\System\RKkIawl.exe
  2⤵
  PID:2148
- C:\Windows\System\rqneYJM.exe
  C:\Windows\System\rqneYJM.exe
  2⤵
  PID:4852
- C:\Windows\System\KngVwGi.exe
  C:\Windows\System\KngVwGi.exe
  2⤵
  PID:4948
- C:\Windows\System\prApNKq.exe
  C:\Windows\System\prApNKq.exe
  2⤵
  PID:4740
- C:\Windows\System\PXzKxze.exe
  C:\Windows\System\PXzKxze.exe
  2⤵
  PID:4920
- C:\Windows\System\OKYSRDL.exe
  C:\Windows\System\OKYSRDL.exe
  2⤵
  PID:4744
- C:\Windows\System\uJACzsS.exe
  C:\Windows\System\uJACzsS.exe
  2⤵
  PID:5000
- C:\Windows\System\OqDxQjz.exe
  C:\Windows\System\OqDxQjz.exe
  2⤵
  PID:2948
- C:\Windows\System\YpMkAKS.exe
  C:\Windows\System\YpMkAKS.exe
  2⤵
  PID:2232
- C:\Windows\System\fQSvKep.exe
  C:\Windows\System\fQSvKep.exe
  2⤵
  PID:3208
- C:\Windows\System\VYwPPZC.exe
  C:\Windows\System\VYwPPZC.exe
  2⤵
  PID:2032
- C:\Windows\System\JhRrEjp.exe
  C:\Windows\System\JhRrEjp.exe
  2⤵
  PID:3240
- C:\Windows\System\PAeFCQv.exe
  C:\Windows\System\PAeFCQv.exe
  2⤵
  PID:3068
- C:\Windows\System\CsVTxeQ.exe
  C:\Windows\System\CsVTxeQ.exe
  2⤵
  PID:3748
- C:\Windows\System\DvHZGRf.exe
  C:\Windows\System\DvHZGRf.exe
  2⤵
  PID:4052
- C:\Windows\System\eWagMNw.exe
  C:\Windows\System\eWagMNw.exe
  2⤵
  PID:4168
- C:\Windows\System\SXWiocG.exe
  C:\Windows\System\SXWiocG.exe
  2⤵
  PID:4196
- C:\Windows\System\mAyXUye.exe
  C:\Windows\System\mAyXUye.exe
  2⤵
  PID:4580
- C:\Windows\System\kaWzjKr.exe
  C:\Windows\System\kaWzjKr.exe
  2⤵
  PID:4532
- C:\Windows\System\iawLRxv.exe
  C:\Windows\System\iawLRxv.exe
  2⤵
  PID:4596
- C:\Windows\System\eDZQqDp.exe
  C:\Windows\System\eDZQqDp.exe
  2⤵
  PID:2752
- C:\Windows\System\alLCyRp.exe
  C:\Windows\System\alLCyRp.exe
  2⤵
  PID:2432
- C:\Windows\System\iLwcxkE.exe
  C:\Windows\System\iLwcxkE.exe
  2⤵
  PID:1364
- C:\Windows\System\CdjzRvi.exe
  C:\Windows\System\CdjzRvi.exe
  2⤵
  PID:3348
- C:\Windows\System\lXFjYHp.exe
  C:\Windows\System\lXFjYHp.exe
  2⤵
  PID:4388
- C:\Windows\System\JCJZihc.exe
  C:\Windows\System\JCJZihc.exe
  2⤵
  PID:2252
- C:\Windows\System\wqxmKyD.exe
  C:\Windows\System\wqxmKyD.exe
  2⤵
  PID:4292
- C:\Windows\System\NpsASkN.exe
  C:\Windows\System\NpsASkN.exe
  2⤵
  PID:4968
- C:\Windows\System\VAufrUX.exe
  C:\Windows\System\VAufrUX.exe
  2⤵
  PID:800
- C:\Windows\System\vvdmYEP.exe
  C:\Windows\System\vvdmYEP.exe
  2⤵
  PID:2772
- C:\Windows\System\LULVgLd.exe
  C:\Windows\System\LULVgLd.exe
  2⤵
  PID:4312
- C:\Windows\System\LueVdzX.exe
  C:\Windows\System\LueVdzX.exe
  2⤵
  PID:4984
- C:\Windows\System\IYzhxZq.exe
  C:\Windows\System\IYzhxZq.exe
  2⤵
  PID:4404
- C:\Windows\System\boXIuve.exe
  C:\Windows\System\boXIuve.exe
  2⤵
  PID:4676
- C:\Windows\System\RbnZRVV.exe
  C:\Windows\System\RbnZRVV.exe
  2⤵
  PID:4708
- C:\Windows\System\tTrXCAC.exe
  C:\Windows\System\tTrXCAC.exe
  2⤵
  PID:4132
- C:\Windows\System\bIiwide.exe
  C:\Windows\System\bIiwide.exe
  2⤵
  PID:4276
- C:\Windows\System\XcqMIZg.exe
  C:\Windows\System\XcqMIZg.exe
  2⤵
  PID:4836
- C:\Windows\System\RdfQJOT.exe
  C:\Windows\System\RdfQJOT.exe
  2⤵
  PID:4868
- C:\Windows\System\JYcqFTI.exe
  C:\Windows\System\JYcqFTI.exe
  2⤵
  PID:5124
- C:\Windows\System\RNUGFeT.exe
  C:\Windows\System\RNUGFeT.exe
  2⤵
  PID:5140
- C:\Windows\System\bnHVtFS.exe
  C:\Windows\System\bnHVtFS.exe
  2⤵
  PID:5156
- C:\Windows\System\FmrtEpj.exe
  C:\Windows\System\FmrtEpj.exe
  2⤵
  PID:5172
- C:\Windows\System\ididxxd.exe
  C:\Windows\System\ididxxd.exe
  2⤵
  PID:5188
- C:\Windows\System\TgDHOYZ.exe
  C:\Windows\System\TgDHOYZ.exe
  2⤵
  PID:5204
- C:\Windows\System\IkODURT.exe
  C:\Windows\System\IkODURT.exe
  2⤵
  PID:5220
- C:\Windows\System\LpkqBqI.exe
  C:\Windows\System\LpkqBqI.exe
  2⤵
  PID:5236
- C:\Windows\System\nBmSBNL.exe
  C:\Windows\System\nBmSBNL.exe
  2⤵
  PID:5252
- C:\Windows\System\lMBZrFE.exe
  C:\Windows\System\lMBZrFE.exe
  2⤵
  PID:5268
- C:\Windows\System\uyrGMxt.exe
  C:\Windows\System\uyrGMxt.exe
  2⤵
  PID:5284
- C:\Windows\System\NJVBkVz.exe
  C:\Windows\System\NJVBkVz.exe
  2⤵
  PID:5300
- C:\Windows\System\nRJSsyw.exe
  C:\Windows\System\nRJSsyw.exe
  2⤵
  PID:5316
- C:\Windows\System\ntfQxTR.exe
  C:\Windows\System\ntfQxTR.exe
  2⤵
  PID:5332
- C:\Windows\System\CJLKjjb.exe
  C:\Windows\System\CJLKjjb.exe
  2⤵
  PID:5348
- C:\Windows\System\QpzXTKU.exe
  C:\Windows\System\QpzXTKU.exe
  2⤵
  PID:5364
- C:\Windows\System\fygUdon.exe
  C:\Windows\System\fygUdon.exe
  2⤵
  PID:5380
- C:\Windows\System\esRUHpK.exe
  C:\Windows\System\esRUHpK.exe
  2⤵
  PID:5396
- C:\Windows\System\FLLnznV.exe
  C:\Windows\System\FLLnznV.exe
  2⤵
  PID:5412
- C:\Windows\System\ZIArmeA.exe
  C:\Windows\System\ZIArmeA.exe
  2⤵
  PID:5428
- C:\Windows\System\IwcXZCd.exe
  C:\Windows\System\IwcXZCd.exe
  2⤵
  PID:5444
- C:\Windows\System\gOeAIeI.exe
  C:\Windows\System\gOeAIeI.exe
  2⤵
  PID:5460
- C:\Windows\System\VQcoqKz.exe
  C:\Windows\System\VQcoqKz.exe
  2⤵
  PID:5476
- C:\Windows\System\zJBCSHf.exe
  C:\Windows\System\zJBCSHf.exe
  2⤵
  PID:5492
- C:\Windows\System\SsqWLvP.exe
  C:\Windows\System\SsqWLvP.exe
  2⤵
  PID:5508
- C:\Windows\System\CYWNijd.exe
  C:\Windows\System\CYWNijd.exe
  2⤵
  PID:5524
- C:\Windows\System\vVsHIWV.exe
  C:\Windows\System\vVsHIWV.exe
  2⤵
  PID:5540
- C:\Windows\System\nzRKJSh.exe
  C:\Windows\System\nzRKJSh.exe
  2⤵
  PID:5556
- C:\Windows\System\oZujUem.exe
  C:\Windows\System\oZujUem.exe
  2⤵
  PID:5572
- C:\Windows\System\BwUOdpa.exe
  C:\Windows\System\BwUOdpa.exe
  2⤵
  PID:5588
- C:\Windows\System\lFOxSNs.exe
  C:\Windows\System\lFOxSNs.exe
  2⤵
  PID:5604
- C:\Windows\System\qiQfYzv.exe
  C:\Windows\System\qiQfYzv.exe
  2⤵
  PID:5620
- C:\Windows\System\rWycaXi.exe
  C:\Windows\System\rWycaXi.exe
  2⤵
  PID:5636
- C:\Windows\System\aBpDvYu.exe
  C:\Windows\System\aBpDvYu.exe
  2⤵
  PID:5652
- C:\Windows\System\Ossxbhb.exe
  C:\Windows\System\Ossxbhb.exe
  2⤵
  PID:5668
- C:\Windows\System\vYOBzCr.exe
  C:\Windows\System\vYOBzCr.exe
  2⤵
  PID:5684
- C:\Windows\System\pQDuWzG.exe
  C:\Windows\System\pQDuWzG.exe
  2⤵
  PID:5700
- C:\Windows\System\fAFLGCV.exe
  C:\Windows\System\fAFLGCV.exe
  2⤵
  PID:5716
- C:\Windows\System\ORIKBYG.exe
  C:\Windows\System\ORIKBYG.exe
  2⤵
  PID:5732
- C:\Windows\System\rSuatMT.exe
  C:\Windows\System\rSuatMT.exe
  2⤵
  PID:5748
- C:\Windows\System\oqPSkyl.exe
  C:\Windows\System\oqPSkyl.exe
  2⤵
  PID:5764
- C:\Windows\System\sdmosZM.exe
  C:\Windows\System\sdmosZM.exe
  2⤵
  PID:5780
- C:\Windows\System\wtHWGmL.exe
  C:\Windows\System\wtHWGmL.exe
  2⤵
  PID:5796
- C:\Windows\System\ntqiqby.exe
  C:\Windows\System\ntqiqby.exe
  2⤵
  PID:5812
- C:\Windows\System\gTrloZE.exe
  C:\Windows\System\gTrloZE.exe
  2⤵
  PID:5828
- C:\Windows\System\opjCuUT.exe
  C:\Windows\System\opjCuUT.exe
  2⤵
  PID:5844
- C:\Windows\System\iGXHcIw.exe
  C:\Windows\System\iGXHcIw.exe
  2⤵
  PID:5860
- C:\Windows\System\lnWaRVK.exe
  C:\Windows\System\lnWaRVK.exe
  2⤵
  PID:5876
- C:\Windows\System\JzoEYzT.exe
  C:\Windows\System\JzoEYzT.exe
  2⤵
  PID:5892
- C:\Windows\System\BbQrFID.exe
  C:\Windows\System\BbQrFID.exe
  2⤵
  PID:5908
- C:\Windows\System\pbGoJrN.exe
  C:\Windows\System\pbGoJrN.exe
  2⤵
  PID:5924
- C:\Windows\System\mQtmjmK.exe
  C:\Windows\System\mQtmjmK.exe
  2⤵
  PID:5940
- C:\Windows\System\JTPGWXA.exe
  C:\Windows\System\JTPGWXA.exe
  2⤵
  PID:5956
- C:\Windows\System\BzUToyY.exe
  C:\Windows\System\BzUToyY.exe
  2⤵
  PID:5972
- C:\Windows\System\KZQngJr.exe
  C:\Windows\System\KZQngJr.exe
  2⤵
  PID:5988
- C:\Windows\System\amrsebh.exe
  C:\Windows\System\amrsebh.exe
  2⤵
  PID:6004
- C:\Windows\System\EJmfIqz.exe
  C:\Windows\System\EJmfIqz.exe
  2⤵
  PID:6020
- C:\Windows\System\MUuZgPY.exe
  C:\Windows\System\MUuZgPY.exe
  2⤵
  PID:6040
- C:\Windows\System\KQtylSx.exe
  C:\Windows\System\KQtylSx.exe
  2⤵
  PID:6064
- C:\Windows\System\HLAmxha.exe
  C:\Windows\System\HLAmxha.exe
  2⤵
  PID:6080
- C:\Windows\System\dtMpibz.exe
  C:\Windows\System\dtMpibz.exe
  2⤵
  PID:6096
- C:\Windows\System\SRHdIHb.exe
  C:\Windows\System\SRHdIHb.exe
  2⤵
  PID:6112
- C:\Windows\System\RVluROj.exe
  C:\Windows\System\RVluROj.exe
  2⤵
  PID:6128
- C:\Windows\System\HKkLAcJ.exe
  C:\Windows\System\HKkLAcJ.exe
  2⤵
  PID:4696
- C:\Windows\System\OBlkLaO.exe
  C:\Windows\System\OBlkLaO.exe
  2⤵
  PID:5152
- C:\Windows\System\IYUpiQa.exe
  C:\Windows\System\IYUpiQa.exe
  2⤵
  PID:5216
- C:\Windows\System\aSEXjUQ.exe
  C:\Windows\System\aSEXjUQ.exe
  2⤵
  PID:5248
- C:\Windows\System\SgvZQMu.exe
  C:\Windows\System\SgvZQMu.exe
  2⤵
  PID:5096
- C:\Windows\System\IRNhXPk.exe
  C:\Windows\System\IRNhXPk.exe
  2⤵
  PID:5076
- C:\Windows\System\OiYjrFH.exe
  C:\Windows\System\OiYjrFH.exe
  2⤵
  PID:5136
- C:\Windows\System\dVBzWTm.exe
  C:\Windows\System\dVBzWTm.exe
  2⤵
  PID:5200
- C:\Windows\System\frSmVBX.exe
  C:\Windows\System\frSmVBX.exe
  2⤵
  PID:5264
- C:\Windows\System\LReMdMh.exe
  C:\Windows\System\LReMdMh.exe
  2⤵
  PID:5340
- C:\Windows\System\BvlILYw.exe
  C:\Windows\System\BvlILYw.exe
  2⤵
  PID:5376
- C:\Windows\System\zEFCCXg.exe
  C:\Windows\System\zEFCCXg.exe
  2⤵
  PID:5356
- C:\Windows\System\dglRaXH.exe
  C:\Windows\System\dglRaXH.exe
  2⤵
  PID:5420
- C:\Windows\System\GlCDAeC.exe
  C:\Windows\System\GlCDAeC.exe
  2⤵
  PID:5504
- C:\Windows\System\ubQisJT.exe
  C:\Windows\System\ubQisJT.exe
  2⤵
  PID:5568
- C:\Windows\System\usoapsN.exe
  C:\Windows\System\usoapsN.exe
  2⤵
  PID:5488
- C:\Windows\System\yGOzfBw.exe
  C:\Windows\System\yGOzfBw.exe
  2⤵
  PID:5484
- C:\Windows\System\webUkrL.exe
  C:\Windows\System\webUkrL.exe
  2⤵
  PID:5552
- C:\Windows\System\OgHERKF.exe
  C:\Windows\System\OgHERKF.exe
  2⤵
  PID:5632
- C:\Windows\System\qeOVnNa.exe
  C:\Windows\System\qeOVnNa.exe
  2⤵
  PID:5648
- C:\Windows\System\HcyiTKK.exe
  C:\Windows\System\HcyiTKK.exe
  2⤵
  PID:5744
- C:\Windows\System\jPRzwnW.exe
  C:\Windows\System\jPRzwnW.exe
  2⤵
  PID:5776
- C:\Windows\System\IOVOmwI.exe
  C:\Windows\System\IOVOmwI.exe
  2⤵
  PID:5840
- C:\Windows\System\uikqIAD.exe
  C:\Windows\System\uikqIAD.exe
  2⤵
  PID:5904
- C:\Windows\System\rOoxpXf.exe
  C:\Windows\System\rOoxpXf.exe
  2⤵
  PID:5968
- C:\Windows\System\sXWYUow.exe
  C:\Windows\System\sXWYUow.exe
  2⤵
  PID:5996
- C:\Windows\System\xBKWNvt.exe
  C:\Windows\System\xBKWNvt.exe
  2⤵
  PID:5756
- C:\Windows\System\YqXzfiB.exe
  C:\Windows\System\YqXzfiB.exe
  2⤵
  PID:5820
- C:\Windows\System\jnmzvLe.exe
  C:\Windows\System\jnmzvLe.exe
  2⤵
  PID:5984
- C:\Windows\System\oihZeNv.exe
  C:\Windows\System\oihZeNv.exe
  2⤵
  PID:5916
- C:\Windows\System\GmdLPBg.exe
  C:\Windows\System\GmdLPBg.exe
  2⤵
  PID:6012
- C:\Windows\System\XkXGLhO.exe
  C:\Windows\System\XkXGLhO.exe
  2⤵
  PID:6036
- C:\Windows\System\SkrYijK.exe
  C:\Windows\System\SkrYijK.exe
  2⤵
  PID:6104
- C:\Windows\System\bCdgAwu.exe
  C:\Windows\System\bCdgAwu.exe
  2⤵
  PID:6088
- C:\Windows\System\lvQixqV.exe
  C:\Windows\System\lvQixqV.exe
  2⤵
  PID:5148
- C:\Windows\System\FuMKWsp.exe
  C:\Windows\System\FuMKWsp.exe
  2⤵
  PID:5276
- C:\Windows\System\KYjAfMt.exe
  C:\Windows\System\KYjAfMt.exe
  2⤵
  PID:5196
- C:\Windows\System\TtrogQL.exe
  C:\Windows\System\TtrogQL.exe
  2⤵
  PID:5436
- C:\Windows\System\JNotPTG.exe
  C:\Windows\System\JNotPTG.exe
  2⤵
  PID:5596
- C:\Windows\System\xjLfBrW.exe
  C:\Windows\System\xjLfBrW.exe
  2⤵
  PID:5612
- C:\Windows\System\EnoaSkW.exe
  C:\Windows\System\EnoaSkW.exe
  2⤵
  PID:2844
- C:\Windows\System\WLnhaub.exe
  C:\Windows\System\WLnhaub.exe
  2⤵
  PID:5872
- C:\Windows\System\fCvpoOC.exe
  C:\Windows\System\fCvpoOC.exe
  2⤵
  PID:5788
- C:\Windows\System\rbVkAzb.exe
  C:\Windows\System\rbVkAzb.exe
  2⤵
  PID:6028
- C:\Windows\System\ccCePWa.exe
  C:\Windows\System\ccCePWa.exe
  2⤵
  PID:5628
- C:\Windows\System\TfnJtuN.exe
  C:\Windows\System\TfnJtuN.exe
  2⤵
  PID:5344
- C:\Windows\System\EMAkYjm.exe
  C:\Windows\System\EMAkYjm.exe
  2⤵
  PID:5536
- C:\Windows\System\lPOKrwh.exe
  C:\Windows\System\lPOKrwh.exe
  2⤵
  PID:5584
- C:\Windows\System\GVSSxKv.exe
  C:\Windows\System\GVSSxKv.exe
  2⤵
  PID:5408
- C:\Windows\System\qNRvvJW.exe
  C:\Windows\System\qNRvvJW.exe
  2⤵
  PID:5804
- C:\Windows\System\JyOecdy.exe
  C:\Windows\System\JyOecdy.exe
  2⤵
  PID:6000
- C:\Windows\System\GSAKiJe.exe
  C:\Windows\System\GSAKiJe.exe
  2⤵
  PID:5948
- C:\Windows\System\PGYHYhP.exe
  C:\Windows\System\PGYHYhP.exe
  2⤵
  PID:6124
- C:\Windows\System\XEgcjWv.exe
  C:\Windows\System\XEgcjWv.exe
  2⤵
  PID:5472
- C:\Windows\System\ohYcqjP.exe
  C:\Windows\System\ohYcqjP.exe
  2⤵
  PID:5692
- C:\Windows\System\MnIhEcU.exe
  C:\Windows\System\MnIhEcU.exe
  2⤵
  PID:5468
- C:\Windows\System\qWdDfwJ.exe
  C:\Windows\System\qWdDfwJ.exe
  2⤵
  PID:5324
- C:\Windows\System\bteJMoZ.exe
  C:\Windows\System\bteJMoZ.exe
  2⤵
  PID:6076
- C:\Windows\System\ZRyHSwq.exe
  C:\Windows\System\ZRyHSwq.exe
  2⤵
  PID:6152
- C:\Windows\System\GjRvPcT.exe
  C:\Windows\System\GjRvPcT.exe
  2⤵
  PID:6168
- C:\Windows\System\UrkMRco.exe
  C:\Windows\System\UrkMRco.exe
  2⤵
  PID:6184
- C:\Windows\System\hFmmZrz.exe
  C:\Windows\System\hFmmZrz.exe
  2⤵
  PID:6200
- C:\Windows\System\ILrzgMS.exe
  C:\Windows\System\ILrzgMS.exe
  2⤵
  PID:6216
- C:\Windows\System\uuAhrJA.exe
  C:\Windows\System\uuAhrJA.exe
  2⤵
  PID:6232
- C:\Windows\System\imzaqdz.exe
  C:\Windows\System\imzaqdz.exe
  2⤵
  PID:6248
- C:\Windows\System\JnSiVzZ.exe
  C:\Windows\System\JnSiVzZ.exe
  2⤵
  PID:6264
- C:\Windows\System\flejluB.exe
  C:\Windows\System\flejluB.exe
  2⤵
  PID:6280
- C:\Windows\System\eQzLDrm.exe
  C:\Windows\System\eQzLDrm.exe
  2⤵
  PID:6296
- C:\Windows\System\dKOPwCb.exe
  C:\Windows\System\dKOPwCb.exe
  2⤵
  PID:6312
- C:\Windows\System\YrtFMmO.exe
  C:\Windows\System\YrtFMmO.exe
  2⤵
  PID:6328
- C:\Windows\System\EJlZsoi.exe
  C:\Windows\System\EJlZsoi.exe
  2⤵
  PID:6344
- C:\Windows\System\BuLxpkj.exe
  C:\Windows\System\BuLxpkj.exe
  2⤵
  PID:6360
- C:\Windows\System\QQiWAhe.exe
  C:\Windows\System\QQiWAhe.exe
  2⤵
  PID:6376
- C:\Windows\System\xWDAcBg.exe
  C:\Windows\System\xWDAcBg.exe
  2⤵
  PID:6392
- C:\Windows\System\RRjeKML.exe
  C:\Windows\System\RRjeKML.exe
  2⤵
  PID:6408
- C:\Windows\System\tPAuXiq.exe
  C:\Windows\System\tPAuXiq.exe
  2⤵
  PID:6424
- C:\Windows\System\EHQuQvY.exe
  C:\Windows\System\EHQuQvY.exe
  2⤵
  PID:6440
- C:\Windows\System\hAdXjXD.exe
  C:\Windows\System\hAdXjXD.exe
  2⤵
  PID:6456
- C:\Windows\System\LuCtIqE.exe
  C:\Windows\System\LuCtIqE.exe
  2⤵
  PID:6472
- C:\Windows\System\PjJzgoB.exe
  C:\Windows\System\PjJzgoB.exe
  2⤵
  PID:6488
- C:\Windows\System\VxCdask.exe
  C:\Windows\System\VxCdask.exe
  2⤵
  PID:6504
- C:\Windows\System\ISGNQRN.exe
  C:\Windows\System\ISGNQRN.exe
  2⤵
  PID:6520
- C:\Windows\System\qaQLurH.exe
  C:\Windows\System\qaQLurH.exe
  2⤵
  PID:6536
- C:\Windows\System\isvnFHX.exe
  C:\Windows\System\isvnFHX.exe
  2⤵
  PID:6552
- C:\Windows\System\yAPKJAR.exe
  C:\Windows\System\yAPKJAR.exe
  2⤵
  PID:6568
- C:\Windows\System\LluOVoC.exe
  C:\Windows\System\LluOVoC.exe
  2⤵
  PID:6584
- C:\Windows\System\CDLaRsx.exe
  C:\Windows\System\CDLaRsx.exe
  2⤵
  PID:6600
- C:\Windows\System\tlPYPIV.exe
  C:\Windows\System\tlPYPIV.exe
  2⤵
  PID:6616
- C:\Windows\System\jpUbYQj.exe
  C:\Windows\System\jpUbYQj.exe
  2⤵
  PID:6632
- C:\Windows\System\gHZaebP.exe
  C:\Windows\System\gHZaebP.exe
  2⤵
  PID:6648
- C:\Windows\System\MYvKHqE.exe
  C:\Windows\System\MYvKHqE.exe
  2⤵
  PID:6664
- C:\Windows\System\WpbScDS.exe
  C:\Windows\System\WpbScDS.exe
  2⤵
  PID:6680
- C:\Windows\System\pLLhiTx.exe
  C:\Windows\System\pLLhiTx.exe
  2⤵
  PID:6696
- C:\Windows\System\wxfVKcr.exe
  C:\Windows\System\wxfVKcr.exe
  2⤵
  PID:6712
- C:\Windows\System\twpWAbE.exe
  C:\Windows\System\twpWAbE.exe
  2⤵
  PID:6728
- C:\Windows\System\rrYLRXO.exe
  C:\Windows\System\rrYLRXO.exe
  2⤵
  PID:6744
- C:\Windows\System\DVqUgSS.exe
  C:\Windows\System\DVqUgSS.exe
  2⤵
  PID:6760
- C:\Windows\System\amLCzdt.exe
  C:\Windows\System\amLCzdt.exe
  2⤵
  PID:6776
- C:\Windows\System\VfJfhtY.exe
  C:\Windows\System\VfJfhtY.exe
  2⤵
  PID:6792
- C:\Windows\System\dDpGMTe.exe
  C:\Windows\System\dDpGMTe.exe
  2⤵
  PID:6808
- C:\Windows\System\xkkIYlh.exe
  C:\Windows\System\xkkIYlh.exe
  2⤵
  PID:6824
- C:\Windows\System\IcQhzBT.exe
  C:\Windows\System\IcQhzBT.exe
  2⤵
  PID:6840
- C:\Windows\System\GqTRlhs.exe
  C:\Windows\System\GqTRlhs.exe
  2⤵
  PID:6856
- C:\Windows\System\WEthWRv.exe
  C:\Windows\System\WEthWRv.exe
  2⤵
  PID:6872
- C:\Windows\System\xHepajw.exe
  C:\Windows\System\xHepajw.exe
  2⤵
  PID:6888
- C:\Windows\System\GYsVEoD.exe
  C:\Windows\System\GYsVEoD.exe
  2⤵
  PID:6904
- C:\Windows\System\mQxsOcf.exe
  C:\Windows\System\mQxsOcf.exe
  2⤵
  PID:6920
- C:\Windows\System\PMdVgsA.exe
  C:\Windows\System\PMdVgsA.exe
  2⤵
  PID:6936
- C:\Windows\System\wUlgffF.exe
  C:\Windows\System\wUlgffF.exe
  2⤵
  PID:6952
- C:\Windows\System\bAcgRau.exe
  C:\Windows\System\bAcgRau.exe
  2⤵
  PID:6968
- C:\Windows\System\jKRYSNz.exe
  C:\Windows\System\jKRYSNz.exe
  2⤵
  PID:6984
- C:\Windows\System\CgtuCTv.exe
  C:\Windows\System\CgtuCTv.exe
  2⤵
  PID:7000
- C:\Windows\System\jZTiHzF.exe
  C:\Windows\System\jZTiHzF.exe
  2⤵
  PID:7016
- C:\Windows\System\lHFGrCf.exe
  C:\Windows\System\lHFGrCf.exe
  2⤵
  PID:7032
- C:\Windows\System\qDBduKU.exe
  C:\Windows\System\qDBduKU.exe
  2⤵
  PID:7048
- C:\Windows\System\fHIHFLW.exe
  C:\Windows\System\fHIHFLW.exe
  2⤵
  PID:7064
- C:\Windows\System\WMrKCqd.exe
  C:\Windows\System\WMrKCqd.exe
  2⤵
  PID:7080
- C:\Windows\System\pCzIUgJ.exe
  C:\Windows\System\pCzIUgJ.exe
  2⤵
  PID:7096
- C:\Windows\System\lYFahqX.exe
  C:\Windows\System\lYFahqX.exe
  2⤵
  PID:7112
- C:\Windows\System\FCnIdSP.exe
  C:\Windows\System\FCnIdSP.exe
  2⤵
  PID:7128
- C:\Windows\System\SIgdnIV.exe
  C:\Windows\System\SIgdnIV.exe
  2⤵
  PID:7144
- C:\Windows\System\QJpYwsZ.exe
  C:\Windows\System\QJpYwsZ.exe
  2⤵
  PID:7160
- C:\Windows\System\GdUtvtX.exe
  C:\Windows\System\GdUtvtX.exe
  2⤵
  PID:5884
- C:\Windows\System\aXioQDF.exe
  C:\Windows\System\aXioQDF.exe
  2⤵
  PID:5696
- C:\Windows\System\IQVPaEb.exe
  C:\Windows\System\IQVPaEb.exe
  2⤵
  PID:5600
- C:\Windows\System\mrimfqy.exe
  C:\Windows\System\mrimfqy.exe
  2⤵
  PID:6176
- C:\Windows\System\dhLmgDu.exe
  C:\Windows\System\dhLmgDu.exe
  2⤵
  PID:6240
- C:\Windows\System\CrDxqCL.exe
  C:\Windows\System\CrDxqCL.exe
  2⤵
  PID:6304
- C:\Windows\System\pIsULiQ.exe
  C:\Windows\System\pIsULiQ.exe
  2⤵
  PID:6072
- C:\Windows\System\TFaiEiO.exe
  C:\Windows\System\TFaiEiO.exe
  2⤵
  PID:6368
- C:\Windows\System\DVRMzZs.exe
  C:\Windows\System\DVRMzZs.exe
  2⤵
  PID:6140
- C:\Windows\System\OXvzrmH.exe
  C:\Windows\System\OXvzrmH.exe
  2⤵
  PID:6196
- C:\Windows\System\rURxaNi.exe
  C:\Windows\System\rURxaNi.exe
  2⤵
  PID:6256
- C:\Windows\System\cvHLnhg.exe
  C:\Windows\System\cvHLnhg.exe
  2⤵
  PID:6292
- C:\Windows\System\MohPGiX.exe
  C:\Windows\System\MohPGiX.exe
  2⤵
  PID:6352
- C:\Windows\System\bIJPYHh.exe
  C:\Windows\System\bIJPYHh.exe
  2⤵
  PID:6416
- C:\Windows\System\uSQtNME.exe
  C:\Windows\System\uSQtNME.exe
  2⤵
  PID:6452
- C:\Windows\System\GXrVpoF.exe
  C:\Windows\System\GXrVpoF.exe
  2⤵
  PID:6500
- C:\Windows\System\fEyAzna.exe
  C:\Windows\System\fEyAzna.exe
  2⤵
  PID:6564
- C:\Windows\System\DRcoyNU.exe
  C:\Windows\System\DRcoyNU.exe
  2⤵
  PID:6628
- C:\Windows\System\BTXwsBf.exe
  C:\Windows\System\BTXwsBf.exe
  2⤵
  PID:6688
- C:\Windows\System\NBlKUjA.exe
  C:\Windows\System\NBlKUjA.exe
  2⤵
  PID:6548
- C:\Windows\System\vBntcwl.exe
  C:\Windows\System\vBntcwl.exe
  2⤵
  PID:6640
- C:\Windows\System\cWaGAuy.exe
  C:\Windows\System\cWaGAuy.exe
  2⤵
  PID:6676
- C:\Windows\System\IbwujYD.exe
  C:\Windows\System\IbwujYD.exe
  2⤵
  PID:6704
- C:\Windows\System\TKUnEhU.exe
  C:\Windows\System\TKUnEhU.exe
  2⤵
  PID:6756
- C:\Windows\System\wCtBRBY.exe
  C:\Windows\System\wCtBRBY.exe
  2⤵
  PID:6820
- C:\Windows\System\McenKFb.exe
  C:\Windows\System\McenKFb.exe
  2⤵
  PID:6884
- C:\Windows\System\VZYnzYO.exe
  C:\Windows\System\VZYnzYO.exe
  2⤵
  PID:6948
- C:\Windows\System\nxqcNoa.exe
  C:\Windows\System\nxqcNoa.exe
  2⤵
  PID:7012
- C:\Windows\System\vwdzEWg.exe
  C:\Windows\System\vwdzEWg.exe
  2⤵
  PID:6772
- C:\Windows\System\TLCseqx.exe
  C:\Windows\System\TLCseqx.exe
  2⤵
  PID:6836
- C:\Windows\System\cyGtFtX.exe
  C:\Windows\System\cyGtFtX.exe
  2⤵
  PID:6900
- C:\Windows\System\TLgWFbD.exe
  C:\Windows\System\TLgWFbD.exe
  2⤵
  PID:6964
- C:\Windows\System\jZGSiGH.exe
  C:\Windows\System\jZGSiGH.exe
  2⤵
  PID:7040
- C:\Windows\System\sPZtIMm.exe
  C:\Windows\System\sPZtIMm.exe
  2⤵
  PID:6992
- C:\Windows\System\WgbIBIm.exe
  C:\Windows\System\WgbIBIm.exe
  2⤵
  PID:5680
- C:\Windows\System\JratlQa.exe
  C:\Windows\System\JratlQa.exe
  2⤵
  PID:5440
- C:\Windows\System\bGFyHTZ.exe
  C:\Windows\System\bGFyHTZ.exe
  2⤵
  PID:7024
- C:\Windows\System\LDROIrg.exe
  C:\Windows\System\LDROIrg.exe
  2⤵
  PID:7088
- C:\Windows\System\IrUfURN.exe
  C:\Windows\System\IrUfURN.exe
  2⤵
  PID:7152
- C:\Windows\System\kKlgCfp.exe
  C:\Windows\System\kKlgCfp.exe
  2⤵
  PID:5456
- C:\Windows\System\SubIInL.exe
  C:\Windows\System\SubIInL.exe
  2⤵
  PID:6164
- C:\Windows\System\GFEWsic.exe
  C:\Windows\System\GFEWsic.exe
  2⤵
  PID:6288
- C:\Windows\System\SYNmZry.exe
  C:\Windows\System\SYNmZry.exe
  2⤵
  PID:6532
- C:\Windows\System\DpnNiKT.exe
  C:\Windows\System\DpnNiKT.exe
  2⤵
  PID:5964
- C:\Windows\System\OPpPXig.exe
  C:\Windows\System\OPpPXig.exe
  2⤵
  PID:6224
- C:\Windows\System\ZKXswBi.exe
  C:\Windows\System\ZKXswBi.exe
  2⤵
  PID:6672
- C:\Windows\System\vZboJvL.exe
  C:\Windows\System\vZboJvL.exe
  2⤵
  PID:6496
- C:\Windows\System\ElPiTRx.exe
  C:\Windows\System\ElPiTRx.exe
  2⤵
  PID:6480
- C:\Windows\System\lYFLblY.exe
  C:\Windows\System\lYFLblY.exe
  2⤵
  PID:6788
- C:\Windows\System\kTylGVP.exe
  C:\Windows\System\kTylGVP.exe
  2⤵
  PID:6944
- C:\Windows\System\LPwzRTs.exe
  C:\Windows\System\LPwzRTs.exe
  2⤵
  PID:6852
- C:\Windows\System\LokPEHL.exe
  C:\Windows\System\LokPEHL.exe
  2⤵
  PID:7044
- C:\Windows\System\JNatYhq.exe
  C:\Windows\System\JNatYhq.exe
  2⤵
  PID:6996
- C:\Windows\System\WuEDSAn.exe
  C:\Windows\System\WuEDSAn.exe
  2⤵
  PID:7124
- C:\Windows\System\pzKlQNW.exe
  C:\Windows\System\pzKlQNW.exe
  2⤵
  PID:6432
- C:\Windows\System\XxNvINB.exe
  C:\Windows\System\XxNvINB.exe
  2⤵
  PID:6468
- C:\Windows\System\bOVLjTt.exe
  C:\Windows\System\bOVLjTt.exe
  2⤵
  PID:6980
- C:\Windows\System\tqhTrxq.exe
  C:\Windows\System\tqhTrxq.exe
  2⤵
  PID:6372
- C:\Windows\System\kqOxZKp.exe
  C:\Windows\System\kqOxZKp.exe
  2⤵
  PID:7184
- C:\Windows\System\TzXsffm.exe
  C:\Windows\System\TzXsffm.exe
  2⤵
  PID:7200
- C:\Windows\System\BAtyRwJ.exe
  C:\Windows\System\BAtyRwJ.exe
  2⤵
  PID:7216
- C:\Windows\System\wdqUzdQ.exe
  C:\Windows\System\wdqUzdQ.exe
  2⤵
  PID:7232
- C:\Windows\System\LZtqhBk.exe
  C:\Windows\System\LZtqhBk.exe
  2⤵
  PID:7248
- C:\Windows\System\cFvtVFS.exe
  C:\Windows\System\cFvtVFS.exe
  2⤵
  PID:7268
- C:\Windows\System\onUNWvg.exe
  C:\Windows\System\onUNWvg.exe
  2⤵
  PID:7284
- C:\Windows\System\WlZczmP.exe
  C:\Windows\System\WlZczmP.exe
  2⤵
  PID:7300
- C:\Windows\System\GspeoDR.exe
  C:\Windows\System\GspeoDR.exe
  2⤵
  PID:7316
- C:\Windows\System\jEEmPeK.exe
  C:\Windows\System\jEEmPeK.exe
  2⤵
  PID:7332
- C:\Windows\System\EzPaxsE.exe
  C:\Windows\System\EzPaxsE.exe
  2⤵
  PID:7348
- C:\Windows\System\RJauJqo.exe
  C:\Windows\System\RJauJqo.exe
  2⤵
  PID:7364
- C:\Windows\System\ZfeAKIN.exe
  C:\Windows\System\ZfeAKIN.exe
  2⤵
  PID:7380
- C:\Windows\System\gAifEzh.exe
  C:\Windows\System\gAifEzh.exe
  2⤵
  PID:7396
- C:\Windows\System\ESfgPHj.exe
  C:\Windows\System\ESfgPHj.exe
  2⤵
  PID:7412
- C:\Windows\System\zxVKUts.exe
  C:\Windows\System\zxVKUts.exe
  2⤵
  PID:7428
- C:\Windows\System\bDspHfu.exe
  C:\Windows\System\bDspHfu.exe
  2⤵
  PID:7444
- C:\Windows\System\xNrddEi.exe
  C:\Windows\System\xNrddEi.exe
  2⤵
  PID:7460
- C:\Windows\System\HoxnJGi.exe
  C:\Windows\System\HoxnJGi.exe
  2⤵
  PID:7476
- C:\Windows\System\IVvfcMF.exe
  C:\Windows\System\IVvfcMF.exe
  2⤵
  PID:7492
- C:\Windows\System\ornitoj.exe
  C:\Windows\System\ornitoj.exe
  2⤵
  PID:7508
- C:\Windows\System\CIGWCms.exe
  C:\Windows\System\CIGWCms.exe
  2⤵
  PID:7524
- C:\Windows\System\hVTYPLp.exe
  C:\Windows\System\hVTYPLp.exe
  2⤵
  PID:7540
- C:\Windows\System\qtbWAUS.exe
  C:\Windows\System\qtbWAUS.exe
  2⤵
  PID:7556
- C:\Windows\System\FKyznpU.exe
  C:\Windows\System\FKyznpU.exe
  2⤵
  PID:7572
- C:\Windows\System\CfrYgQs.exe
  C:\Windows\System\CfrYgQs.exe
  2⤵
  PID:7588
- C:\Windows\System\SwsDJxh.exe
  C:\Windows\System\SwsDJxh.exe
  2⤵
  PID:7604
- C:\Windows\System\XmyNUSF.exe
  C:\Windows\System\XmyNUSF.exe
  2⤵
  PID:7620
- C:\Windows\System\QmIvjXR.exe
  C:\Windows\System\QmIvjXR.exe
  2⤵
  PID:7636
- C:\Windows\System\FTSilKN.exe
  C:\Windows\System\FTSilKN.exe
  2⤵
  PID:7652
- C:\Windows\System\xEZefmK.exe
  C:\Windows\System\xEZefmK.exe
  2⤵
  PID:7668
- C:\Windows\System\uGGrlfP.exe
  C:\Windows\System\uGGrlfP.exe
  2⤵
  PID:7684
- C:\Windows\System\mFgJzPd.exe
  C:\Windows\System\mFgJzPd.exe
  2⤵
  PID:7700
- C:\Windows\System\QevFzJC.exe
  C:\Windows\System\QevFzJC.exe
  2⤵
  PID:7716
- C:\Windows\System\GGPoMiV.exe
  C:\Windows\System\GGPoMiV.exe
  2⤵
  PID:7732
- C:\Windows\System\kKZBKia.exe
  C:\Windows\System\kKZBKia.exe
  2⤵
  PID:7748
- C:\Windows\System\NJOpsih.exe
  C:\Windows\System\NJOpsih.exe
  2⤵
  PID:7764
- C:\Windows\System\sriMMGt.exe
  C:\Windows\System\sriMMGt.exe
  2⤵
  PID:7780
- C:\Windows\System\vwmIFxB.exe
  C:\Windows\System\vwmIFxB.exe
  2⤵
  PID:7796
- C:\Windows\System\jjJKudN.exe
  C:\Windows\System\jjJKudN.exe
  2⤵
  PID:7812
- C:\Windows\System\SxSVRwA.exe
  C:\Windows\System\SxSVRwA.exe
  2⤵
  PID:7828
- C:\Windows\System\PWewPUN.exe
  C:\Windows\System\PWewPUN.exe
  2⤵
  PID:7844
- C:\Windows\System\EYpyOJI.exe
  C:\Windows\System\EYpyOJI.exe
  2⤵
  PID:7860
- C:\Windows\System\oqtNLqX.exe
  C:\Windows\System\oqtNLqX.exe
  2⤵
  PID:7876
- C:\Windows\System\jEfueZD.exe
  C:\Windows\System\jEfueZD.exe
  2⤵
  PID:7892
- C:\Windows\System\QuLMOrW.exe
  C:\Windows\System\QuLMOrW.exe
  2⤵
  PID:7908
- C:\Windows\System\biPECdB.exe
  C:\Windows\System\biPECdB.exe
  2⤵
  PID:7924
- C:\Windows\System\DONgXZY.exe
  C:\Windows\System\DONgXZY.exe
  2⤵
  PID:7940
- C:\Windows\System\GQxgwoN.exe
  C:\Windows\System\GQxgwoN.exe
  2⤵
  PID:7956
- C:\Windows\System\OUfgvny.exe
  C:\Windows\System\OUfgvny.exe
  2⤵
  PID:7972
- C:\Windows\System\MNbtSVp.exe
  C:\Windows\System\MNbtSVp.exe
  2⤵
  PID:7988
- C:\Windows\System\LzgMqHb.exe
  C:\Windows\System\LzgMqHb.exe
  2⤵
  PID:8004
- C:\Windows\System\KhJdmLQ.exe
  C:\Windows\System\KhJdmLQ.exe
  2⤵
  PID:8020
- C:\Windows\System\tiztGPg.exe
  C:\Windows\System\tiztGPg.exe
  2⤵
  PID:8036
- C:\Windows\System\mDvJGLM.exe
  C:\Windows\System\mDvJGLM.exe
  2⤵
  PID:8052
- C:\Windows\System\VwicHuv.exe
  C:\Windows\System\VwicHuv.exe
  2⤵
  PID:8068
- C:\Windows\System\Qzuuvci.exe
  C:\Windows\System\Qzuuvci.exe
  2⤵
  PID:8084
- C:\Windows\System\sWxtdkf.exe
  C:\Windows\System\sWxtdkf.exe
  2⤵
  PID:8100
- C:\Windows\System\VInHceW.exe
  C:\Windows\System\VInHceW.exe
  2⤵
  PID:8116
- C:\Windows\System\onCJyXR.exe
  C:\Windows\System\onCJyXR.exe
  2⤵
  PID:8132
- C:\Windows\System\vvOXvna.exe
  C:\Windows\System\vvOXvna.exe
  2⤵
  PID:8148
- C:\Windows\System\UPBYheN.exe
  C:\Windows\System\UPBYheN.exe
  2⤵
  PID:8164
- C:\Windows\System\azUDylW.exe
  C:\Windows\System\azUDylW.exe
  2⤵
  PID:8180
- C:\Windows\System\nfYmcrq.exe
  C:\Windows\System\nfYmcrq.exe
  2⤵
  PID:6768
- C:\Windows\System\MlQSAvG.exe
  C:\Windows\System\MlQSAvG.exe
  2⤵
  PID:7212
- C:\Windows\System\eOxLJeY.exe
  C:\Windows\System\eOxLJeY.exe
  2⤵
  PID:6832
- C:\Windows\System\gXdKVDd.exe
  C:\Windows\System\gXdKVDd.exe
  2⤵
  PID:6384
- C:\Windows\System\yDktleW.exe
  C:\Windows\System\yDktleW.exe
  2⤵
  PID:7196
- C:\Windows\System\lPfSyWT.exe
  C:\Windows\System\lPfSyWT.exe
  2⤵
  PID:7280
- C:\Windows\System\DJmbnNd.exe
  C:\Windows\System\DJmbnNd.exe
  2⤵
  PID:7372
- C:\Windows\System\CfFJUVE.exe
  C:\Windows\System\CfFJUVE.exe
  2⤵
  PID:7408
- C:\Windows\System\kKKDdtI.exe
  C:\Windows\System\kKKDdtI.exe
  2⤵
  PID:7256
- C:\Windows\System\zNYsCAE.exe
  C:\Windows\System\zNYsCAE.exe
  2⤵
  PID:7228
- C:\Windows\System\lOTIOuB.exe
  C:\Windows\System\lOTIOuB.exe
  2⤵
  PID:6752
- C:\Windows\System\StCzWgY.exe
  C:\Windows\System\StCzWgY.exe
  2⤵
  PID:6692
- C:\Windows\System\KCMsoLG.exe
  C:\Windows\System\KCMsoLG.exe
  2⤵
  PID:6516
- C:\Windows\System\exaAAtx.exe
  C:\Windows\System\exaAAtx.exe
  2⤵
  PID:6324
- C:\Windows\System\XmZxcbN.exe
  C:\Windows\System\XmZxcbN.exe
  2⤵
  PID:7500
- C:\Windows\System\lWtUSpN.exe
  C:\Windows\System\lWtUSpN.exe
  2⤵
  PID:7324
- C:\Windows\System\xEVkNtp.exe
  C:\Windows\System\xEVkNtp.exe
  2⤵
  PID:7356
- C:\Windows\System\ahqiKjM.exe
  C:\Windows\System\ahqiKjM.exe
  2⤵
  PID:7504
- C:\Windows\System\OeAVdrX.exe
  C:\Windows\System\OeAVdrX.exe
  2⤵
  PID:7596
- C:\Windows\System\wTBEIva.exe
  C:\Windows\System\wTBEIva.exe
  2⤵
  PID:7632
- C:\Windows\System\gPUHlHL.exe
  C:\Windows\System\gPUHlHL.exe
  2⤵
  PID:7328
- C:\Windows\System\HOEjDAQ.exe
  C:\Windows\System\HOEjDAQ.exe
  2⤵
  PID:7724
- C:\Windows\System\Zdddklk.exe
  C:\Windows\System\Zdddklk.exe
  2⤵
  PID:7516
- C:\Windows\System\vtyICnX.exe
  C:\Windows\System\vtyICnX.exe
  2⤵
  PID:7580
- C:\Windows\System\ZwXWoLX.exe
  C:\Windows\System\ZwXWoLX.exe
  2⤵
  PID:7644
- C:\Windows\System\QGdQkHC.exe
  C:\Windows\System\QGdQkHC.exe
  2⤵
  PID:7708
- C:\Windows\System\zYHpatU.exe
  C:\Windows\System\zYHpatU.exe
  2⤵
  PID:7820
- C:\Windows\System\kHsGHQO.exe
  C:\Windows\System\kHsGHQO.exe
  2⤵
  PID:7744
- C:\Windows\System\hxCiZcO.exe
  C:\Windows\System\hxCiZcO.exe
  2⤵
  PID:7916
- C:\Windows\System\ZbxOuPA.exe
  C:\Windows\System\ZbxOuPA.exe
  2⤵
  PID:7980
- C:\Windows\System\RHDejGQ.exe
  C:\Windows\System\RHDejGQ.exe
  2⤵
  PID:8012
- C:\Windows\System\IwSKwoz.exe
  C:\Windows\System\IwSKwoz.exe
  2⤵
  PID:7808
- C:\Windows\System\dDcejpK.exe
  C:\Windows\System\dDcejpK.exe
  2⤵
  PID:8080
- C:\Windows\System\GZIQmfp.exe
  C:\Windows\System\GZIQmfp.exe
  2⤵
  PID:8144
- C:\Windows\System\GOZuMbZ.exe
  C:\Windows\System\GOZuMbZ.exe
  2⤵
  PID:7836
- C:\Windows\System\QjpzEVU.exe
  C:\Windows\System\QjpzEVU.exe
  2⤵
  PID:7900
- C:\Windows\System\jRHrDhB.exe
  C:\Windows\System\jRHrDhB.exe
  2⤵
  PID:7968
- C:\Windows\System\XiHNOSc.exe
  C:\Windows\System\XiHNOSc.exe
  2⤵
  PID:8160
- C:\Windows\System\lrRWEjR.exe
  C:\Windows\System\lrRWEjR.exe
  2⤵
  PID:8124
- C:\Windows\System\kpAJiZT.exe
  C:\Windows\System\kpAJiZT.exe
  2⤵
  PID:8092
- C:\Windows\System\jYimDWQ.exe
  C:\Windows\System\jYimDWQ.exe
  2⤵
  PID:7996
- C:\Windows\System\gxeDiec.exe
  C:\Windows\System\gxeDiec.exe
  2⤵
  PID:7276
- C:\Windows\System\OvEiPos.exe
  C:\Windows\System\OvEiPos.exe
  2⤵
  PID:7440
- C:\Windows\System\PKUYqxM.exe
  C:\Windows\System\PKUYqxM.exe
  2⤵
  PID:6644
- C:\Windows\System\NOxyrmM.exe
  C:\Windows\System\NOxyrmM.exe
  2⤵
  PID:7244
- C:\Windows\System\efAXMxi.exe
  C:\Windows\System\efAXMxi.exe
  2⤵
  PID:7260
- C:\Windows\System\ejEMvmp.exe
  C:\Windows\System\ejEMvmp.exe
  2⤵
  PID:6804
- C:\Windows\System\UJhjqkv.exe
  C:\Windows\System\UJhjqkv.exe
  2⤵
  PID:7568
- C:\Windows\System\VNjCRol.exe
  C:\Windows\System\VNjCRol.exe
  2⤵
  PID:6660
- C:\Windows\System\ExRYXnG.exe
  C:\Windows\System\ExRYXnG.exe
  2⤵
  PID:7692
- C:\Windows\System\Gqtafol.exe
  C:\Windows\System\Gqtafol.exe
  2⤵
  PID:7676
- C:\Windows\System\kCQMadw.exe
  C:\Windows\System\kCQMadw.exe
  2⤵
  PID:7740
- C:\Windows\System\EtlpRjN.exe
  C:\Windows\System\EtlpRjN.exe
  2⤵
  PID:7296
- C:\Windows\System\dHYWOPS.exe
  C:\Windows\System\dHYWOPS.exe
  2⤵
  PID:8048
- C:\Windows\System\ZPyISEq.exe
  C:\Windows\System\ZPyISEq.exe
  2⤵
  PID:7872
- C:\Windows\System\ngznENo.exe
  C:\Windows\System\ngznENo.exe
  2⤵
  PID:7884
- C:\Windows\System\jMqqbbm.exe
  C:\Windows\System\jMqqbbm.exe
  2⤵
  PID:7792
- C:\Windows\System\QvhfiXN.exe
  C:\Windows\System\QvhfiXN.exe
  2⤵
  PID:7984
- C:\Windows\System\CqTOZxm.exe
  C:\Windows\System\CqTOZxm.exe
  2⤵
  PID:6544
- C:\Windows\System\rEfyHeo.exe
  C:\Windows\System\rEfyHeo.exe
  2⤵
  PID:7932
- C:\Windows\System\dxQkwcQ.exe
  C:\Windows\System\dxQkwcQ.exe
  2⤵
  PID:8028
- C:\Windows\System\aqFIhwq.exe
  C:\Windows\System\aqFIhwq.exe
  2⤵
  PID:7312
- C:\Windows\System\ruYjztK.exe
  C:\Windows\System\ruYjztK.exe
  2⤵
  PID:7056
- C:\Windows\System\AOQLsqn.exe
  C:\Windows\System\AOQLsqn.exe
  2⤵
  PID:7520
- C:\Windows\System\nSNpvhN.exe
  C:\Windows\System\nSNpvhN.exe
  2⤵
  PID:7680
- C:\Windows\System\rvKsQup.exe
  C:\Windows\System\rvKsQup.exe
  2⤵
  PID:7536
- C:\Windows\System\KnIhxOJ.exe
  C:\Windows\System\KnIhxOJ.exe
  2⤵
  PID:7564
- C:\Windows\System\SOgURUa.exe
  C:\Windows\System\SOgURUa.exe
  2⤵
  PID:7804
- C:\Windows\System\LCyQUmp.exe
  C:\Windows\System\LCyQUmp.exe
  2⤵
  PID:7788
- C:\Windows\System\LrXapbd.exe
  C:\Windows\System\LrXapbd.exe
  2⤵
  PID:7008
- C:\Windows\System\txLxlvN.exe
  C:\Windows\System\txLxlvN.exe
  2⤵
  PID:8000
- C:\Windows\System\dtQsofo.exe
  C:\Windows\System\dtQsofo.exe
  2⤵
  PID:7404
- C:\Windows\System\mdEFNEl.exe
  C:\Windows\System\mdEFNEl.exe
  2⤵
  PID:8032
- C:\Windows\System\LefmVjw.exe
  C:\Windows\System\LefmVjw.exe
  2⤵
  PID:7904
- C:\Windows\System\gXEqnSX.exe
  C:\Windows\System\gXEqnSX.exe
  2⤵
  PID:7488
- C:\Windows\System\mPZqIBx.exe
  C:\Windows\System\mPZqIBx.exe
  2⤵
  PID:8196
- C:\Windows\System\RgRkVzl.exe
  C:\Windows\System\RgRkVzl.exe
  2⤵
  PID:8212
- C:\Windows\System\ntETNjl.exe
  C:\Windows\System\ntETNjl.exe
  2⤵
  PID:8228
- C:\Windows\System\dMUIxAf.exe
  C:\Windows\System\dMUIxAf.exe
  2⤵
  PID:8244
- C:\Windows\System\bcRWcIq.exe
  C:\Windows\System\bcRWcIq.exe
  2⤵
  PID:8260
- C:\Windows\System\DiWlcEF.exe
  C:\Windows\System\DiWlcEF.exe
  2⤵
  PID:8276
- C:\Windows\System\wsgEdJo.exe
  C:\Windows\System\wsgEdJo.exe
  2⤵
  PID:8292
- C:\Windows\System\kETBMqs.exe
  C:\Windows\System\kETBMqs.exe
  2⤵
  PID:8308
- C:\Windows\System\cakyYTb.exe
  C:\Windows\System\cakyYTb.exe
  2⤵
  PID:8324
- C:\Windows\System\SxhFmIG.exe
  C:\Windows\System\SxhFmIG.exe
  2⤵
  PID:8340
- C:\Windows\System\jbKEJMZ.exe
  C:\Windows\System\jbKEJMZ.exe
  2⤵
  PID:8356
- C:\Windows\System\aGIxWzu.exe
  C:\Windows\System\aGIxWzu.exe
  2⤵
  PID:8372
- C:\Windows\System\HXumXGJ.exe
  C:\Windows\System\HXumXGJ.exe
  2⤵
  PID:8388
- C:\Windows\System\ZwEeMac.exe
  C:\Windows\System\ZwEeMac.exe
  2⤵
  PID:8404
- C:\Windows\System\pmHxNwS.exe
  C:\Windows\System\pmHxNwS.exe
  2⤵
  PID:8424
- C:\Windows\System\RPlSYKb.exe
  C:\Windows\System\RPlSYKb.exe
  2⤵
  PID:8440
- C:\Windows\System\AeIlVBR.exe
  C:\Windows\System\AeIlVBR.exe
  2⤵
  PID:8456
- C:\Windows\System\xZiPmwI.exe
  C:\Windows\System\xZiPmwI.exe
  2⤵
  PID:8472
- C:\Windows\System\CbQRnXq.exe
  C:\Windows\System\CbQRnXq.exe
  2⤵
  PID:8488
- C:\Windows\System\DgAAdkE.exe
  C:\Windows\System\DgAAdkE.exe
  2⤵
  PID:8504
- C:\Windows\System\fCZeLZf.exe
  C:\Windows\System\fCZeLZf.exe
  2⤵
  PID:8520
- C:\Windows\System\YxbQgES.exe
  C:\Windows\System\YxbQgES.exe
  2⤵
  PID:8536
- C:\Windows\System\YistDqX.exe
  C:\Windows\System\YistDqX.exe
  2⤵
  PID:8556
- C:\Windows\System\YgSlYAH.exe
  C:\Windows\System\YgSlYAH.exe
  2⤵
  PID:8572
- C:\Windows\System\dZmgVdQ.exe
  C:\Windows\System\dZmgVdQ.exe
  2⤵
  PID:8588
- C:\Windows\System\ZUFWIum.exe
  C:\Windows\System\ZUFWIum.exe
  2⤵
  PID:8604
- C:\Windows\System\maSwzca.exe
  C:\Windows\System\maSwzca.exe
  2⤵
  PID:8624
- C:\Windows\System\HTSdBSq.exe
  C:\Windows\System\HTSdBSq.exe
  2⤵
  PID:8640
- C:\Windows\System\SkUaepJ.exe
  C:\Windows\System\SkUaepJ.exe
  2⤵
  PID:8660
- C:\Windows\System\PshGTjT.exe
  C:\Windows\System\PshGTjT.exe
  2⤵
  PID:8680
- C:\Windows\System\ZSoZLWB.exe
  C:\Windows\System\ZSoZLWB.exe
  2⤵
  PID:8696
- C:\Windows\System\JXIsiAT.exe
  C:\Windows\System\JXIsiAT.exe
  2⤵
  PID:8740
- C:\Windows\System\twDDmEn.exe
  C:\Windows\System\twDDmEn.exe
  2⤵
  PID:8760
- C:\Windows\System\jpNIwFG.exe
  C:\Windows\System\jpNIwFG.exe
  2⤵
  PID:8776
- C:\Windows\System\xYegzVY.exe
  C:\Windows\System\xYegzVY.exe
  2⤵
  PID:8792
- C:\Windows\System\cbVCgmO.exe
  C:\Windows\System\cbVCgmO.exe
  2⤵
  PID:8808
- C:\Windows\System\yOYRBqg.exe
  C:\Windows\System\yOYRBqg.exe
  2⤵
  PID:8824
- C:\Windows\System\QBLjhMx.exe
  C:\Windows\System\QBLjhMx.exe
  2⤵
  PID:8840
- C:\Windows\System\leZIKgV.exe
  C:\Windows\System\leZIKgV.exe
  2⤵
  PID:8856
- C:\Windows\System\WZhfhlQ.exe
  C:\Windows\System\WZhfhlQ.exe
  2⤵
  PID:8872
- C:\Windows\System\QARIWwc.exe
  C:\Windows\System\QARIWwc.exe
  2⤵
  PID:8888
- C:\Windows\System\AXOPYhF.exe
  C:\Windows\System\AXOPYhF.exe
  2⤵
  PID:8904
- C:\Windows\System\BjyBoLz.exe
  C:\Windows\System\BjyBoLz.exe
  2⤵
  PID:8920
- C:\Windows\System\DsIlXyE.exe
  C:\Windows\System\DsIlXyE.exe
  2⤵
  PID:8936
- C:\Windows\System\weIXcrM.exe
  C:\Windows\System\weIXcrM.exe
  2⤵
  PID:8952
- C:\Windows\System\dBhLegV.exe
  C:\Windows\System\dBhLegV.exe
  2⤵
  PID:8968
- C:\Windows\System\nnyBhBy.exe
  C:\Windows\System\nnyBhBy.exe
  2⤵
  PID:8984
- C:\Windows\System\MITuvay.exe
  C:\Windows\System\MITuvay.exe
  2⤵
  PID:9000
- C:\Windows\System\JjXjkIw.exe
  C:\Windows\System\JjXjkIw.exe
  2⤵
  PID:9016
- C:\Windows\System\kClkFHN.exe
  C:\Windows\System\kClkFHN.exe
  2⤵
  PID:9032
- C:\Windows\System\iishtyO.exe
  C:\Windows\System\iishtyO.exe
  2⤵
  PID:9048
- C:\Windows\System\VgffteK.exe
  C:\Windows\System\VgffteK.exe
  2⤵
  PID:9064
- C:\Windows\System\wPFqNEr.exe
  C:\Windows\System\wPFqNEr.exe
  2⤵
  PID:9080
- C:\Windows\System\aLHGhQY.exe
  C:\Windows\System\aLHGhQY.exe
  2⤵
  PID:9096
- C:\Windows\System\VqTbdkC.exe
  C:\Windows\System\VqTbdkC.exe
  2⤵
  PID:9112
- C:\Windows\System\biiekdJ.exe
  C:\Windows\System\biiekdJ.exe
  2⤵
  PID:9128
- C:\Windows\System\ySbfjox.exe
  C:\Windows\System\ySbfjox.exe
  2⤵
  PID:9144
- C:\Windows\System\GBsIUIn.exe
  C:\Windows\System\GBsIUIn.exe
  2⤵
  PID:9160
- C:\Windows\System\qSJQfMD.exe
  C:\Windows\System\qSJQfMD.exe
  2⤵
  PID:9176
- C:\Windows\System\NZxdAvj.exe
  C:\Windows\System\NZxdAvj.exe
  2⤵
  PID:9192
- C:\Windows\System\pCsCgoA.exe
  C:\Windows\System\pCsCgoA.exe
  2⤵
  PID:9208
- C:\Windows\System\YOUGAgu.exe
  C:\Windows\System\YOUGAgu.exe
  2⤵
  PID:8220
- C:\Windows\System\FzexUYm.exe
  C:\Windows\System\FzexUYm.exe
  2⤵
  PID:6208
- C:\Windows\System\DdLbLma.exe
  C:\Windows\System\DdLbLma.exe
  2⤵
  PID:8208
- C:\Windows\System\FpItbJg.exe
  C:\Windows\System\FpItbJg.exe
  2⤵
  PID:8268
- C:\Windows\System\nizUOYX.exe
  C:\Windows\System\nizUOYX.exe
  2⤵
  PID:8272
- C:\Windows\System\hDrlMdB.exe
  C:\Windows\System\hDrlMdB.exe
  2⤵
  PID:8304
- C:\Windows\System\qLrlTUq.exe
  C:\Windows\System\qLrlTUq.exe
  2⤵
  PID:8332
- C:\Windows\System\GXToMvs.exe
  C:\Windows\System\GXToMvs.exe
  2⤵
  PID:8412
- C:\Windows\System\WuwCNcd.exe
  C:\Windows\System\WuwCNcd.exe
  2⤵
  PID:8420
- C:\Windows\System\UGBoRdV.exe
  C:\Windows\System\UGBoRdV.exe
  2⤵
  PID:8484
- C:\Windows\System\DREcWpU.exe
  C:\Windows\System\DREcWpU.exe
  2⤵
  PID:8432
- C:\Windows\System\HSDNUtH.exe
  C:\Windows\System\HSDNUtH.exe
  2⤵
  PID:8532
- C:\Windows\System\DnJkHTr.exe
  C:\Windows\System\DnJkHTr.exe
  2⤵
  PID:8568
- C:\Windows\System\zqibIEy.exe
  C:\Windows\System\zqibIEy.exe
  2⤵
  PID:8616
- C:\Windows\System\aUPPVCJ.exe
  C:\Windows\System\aUPPVCJ.exe
  2⤵
  PID:8652
- C:\Windows\System\XfEQXOu.exe
  C:\Windows\System\XfEQXOu.exe
  2⤵
  PID:8668
- C:\Windows\System\WqrFVhE.exe
  C:\Windows\System\WqrFVhE.exe
  2⤵
  PID:8704
- C:\Windows\System\ZSQkimI.exe
  C:\Windows\System\ZSQkimI.exe
  2⤵
  PID:8716
- C:\Windows\System\PZMBTji.exe
  C:\Windows\System\PZMBTji.exe
  2⤵
  PID:8756
- C:\Windows\System\PVzSwYx.exe
  C:\Windows\System\PVzSwYx.exe
  2⤵
  PID:8816
- C:\Windows\System\shVSUyX.exe
  C:\Windows\System\shVSUyX.exe
  2⤵
  PID:8880
- C:\Windows\System\MIVXPDP.exe
  C:\Windows\System\MIVXPDP.exe
  2⤵
  PID:8768
- C:\Windows\System\FwBKQla.exe
  C:\Windows\System\FwBKQla.exe
  2⤵
  PID:8832
- C:\Windows\System\TipgVHY.exe
  C:\Windows\System\TipgVHY.exe
  2⤵
  PID:8912
- C:\Windows\System\UZENLSs.exe
  C:\Windows\System\UZENLSs.exe
  2⤵
  PID:8916
- C:\Windows\System\lDjSICC.exe
  C:\Windows\System\lDjSICC.exe
  2⤵
  PID:8976
- C:\Windows\System\ThUkKla.exe
  C:\Windows\System\ThUkKla.exe
  2⤵
  PID:8960
- C:\Windows\System\ASTZLgG.exe
  C:\Windows\System\ASTZLgG.exe
  2⤵
  PID:8964
- C:\Windows\System\SjmqGMc.exe
  C:\Windows\System\SjmqGMc.exe
  2⤵
  PID:8996
- C:\Windows\System\hgPeONc.exe
  C:\Windows\System\hgPeONc.exe
  2⤵
  PID:9104
- C:\Windows\System\tAoSWvd.exe
  C:\Windows\System\tAoSWvd.exe
  2⤵
  PID:9060
- C:\Windows\System\QexOhpn.exe
  C:\Windows\System\QexOhpn.exe
  2⤵
  PID:9168
- C:\Windows\System\YGmZxZq.exe
  C:\Windows\System\YGmZxZq.exe
  2⤵
  PID:9172
- C:\Windows\System\wnHNtEA.exe
  C:\Windows\System\wnHNtEA.exe
  2⤵
  PID:9204
- C:\Windows\System\otxcLYJ.exe
  C:\Windows\System\otxcLYJ.exe
  2⤵
  PID:8256
- C:\Windows\System\lyRsXAS.exe
  C:\Windows\System\lyRsXAS.exe
  2⤵
  PID:7180
- C:\Windows\System\pJQLhmW.exe
  C:\Windows\System\pJQLhmW.exe
  2⤵
  PID:8396
- C:\Windows\System\FHaHKtN.exe
  C:\Windows\System\FHaHKtN.exe
  2⤵
  PID:8336
- C:\Windows\System\gICJmlw.exe
  C:\Windows\System\gICJmlw.exe
  2⤵
  PID:8288
- C:\Windows\System\FxIznxB.exe
  C:\Windows\System\FxIznxB.exe
  2⤵
  PID:8468
- C:\Windows\System\fwhmUrQ.exe
  C:\Windows\System\fwhmUrQ.exe
  2⤵
  PID:8548
- C:\Windows\System\puACKPo.exe
  C:\Windows\System\puACKPo.exe
  2⤵
  PID:8612
- C:\Windows\System\fnyUaTu.exe
  C:\Windows\System\fnyUaTu.exe
  2⤵
  PID:8632
- C:\Windows\System\OFCCvin.exe
  C:\Windows\System\OFCCvin.exe
  2⤵
  PID:7264
- C:\Windows\System\ytyjYhz.exe
  C:\Windows\System\ytyjYhz.exe
  2⤵
  PID:8676
- C:\Windows\System\VZJYpbU.exe
  C:\Windows\System\VZJYpbU.exe
  2⤵
  PID:8864
- C:\Windows\System\UJfLALM.exe
  C:\Windows\System\UJfLALM.exe
  2⤵
  PID:8748
- C:\Windows\System\GPemLNz.exe
  C:\Windows\System\GPemLNz.exe
  2⤵
  PID:8800
- C:\Windows\System\QMlYrRj.exe
  C:\Windows\System\QMlYrRj.exe
  2⤵
  PID:9072
- C:\Windows\System\gbAFFlY.exe
  C:\Windows\System\gbAFFlY.exe
  2⤵
  PID:9056
- C:\Windows\System\jIhZgrl.exe
  C:\Windows\System\jIhZgrl.exe
  2⤵
  PID:9120
- C:\Windows\System\luKsRUh.exe
  C:\Windows\System\luKsRUh.exe
  2⤵
  PID:9152
- C:\Windows\System\TUqtEkz.exe
  C:\Windows\System\TUqtEkz.exe
  2⤵
  PID:7108
- C:\Windows\System\WlqsEAm.exe
  C:\Windows\System\WlqsEAm.exe
  2⤵
  PID:8436
- C:\Windows\System\efFxYNu.exe
  C:\Windows\System\efFxYNu.exe
  2⤵
  PID:8380
- C:\Windows\System\UDskoKg.exe
  C:\Windows\System\UDskoKg.exe
  2⤵
  PID:8500
- C:\Windows\System\DbXLObH.exe
  C:\Windows\System\DbXLObH.exe
  2⤵
  PID:8712
- C:\Windows\System\JVkbSws.exe
  C:\Windows\System\JVkbSws.exe
  2⤵
  PID:8788
- C:\Windows\System\ELAGusN.exe
  C:\Windows\System\ELAGusN.exe
  2⤵
  PID:8852
- C:\Windows\System\stNutNa.exe
  C:\Windows\System\stNutNa.exe
  2⤵
  PID:9008
- C:\Windows\System\koVkkUy.exe
  C:\Windows\System\koVkkUy.exe
  2⤵
  PID:9076
- C:\Windows\System\yfQqcVx.exe
  C:\Windows\System\yfQqcVx.exe
  2⤵
  PID:8320
- C:\Windows\System\zSquXWf.exe
  C:\Windows\System\zSquXWf.exe
  2⤵
  PID:8580
- C:\Windows\System\BISolHb.exe
  C:\Windows\System\BISolHb.exe
  2⤵
  PID:8752
- C:\Windows\System\LpVqmbS.exe
  C:\Windows\System\LpVqmbS.exe
  2⤵
  PID:8452
- C:\Windows\System\ucYesrO.exe
  C:\Windows\System\ucYesrO.exe
  2⤵
  PID:8932
- C:\Windows\System\faTvSaL.exe
  C:\Windows\System\faTvSaL.exe
  2⤵
  PID:8352
- C:\Windows\System\rIeyOSF.exe
  C:\Windows\System\rIeyOSF.exe
  2⤵
  PID:9232
- C:\Windows\System\snEePYW.exe
  C:\Windows\System\snEePYW.exe
  2⤵
  PID:9248
- C:\Windows\System\TwzWKLE.exe
  C:\Windows\System\TwzWKLE.exe
  2⤵
  PID:9264
- C:\Windows\System\peautqX.exe
  C:\Windows\System\peautqX.exe
  2⤵
  PID:9280
- C:\Windows\System\lNHxjSd.exe
  C:\Windows\System\lNHxjSd.exe
  2⤵
  PID:9296
- C:\Windows\System\iYJZWDs.exe
  C:\Windows\System\iYJZWDs.exe
  2⤵
  PID:9312
- C:\Windows\System\bdKMBvQ.exe
  C:\Windows\System\bdKMBvQ.exe
  2⤵
  PID:9328
- C:\Windows\System\yUOeSFs.exe
  C:\Windows\System\yUOeSFs.exe
  2⤵
  PID:9344
- C:\Windows\System\QlaNtZc.exe
  C:\Windows\System\QlaNtZc.exe
  2⤵
  PID:9360
- C:\Windows\System\KZlkWcR.exe
  C:\Windows\System\KZlkWcR.exe
  2⤵
  PID:9376
- C:\Windows\System\MrYBHdH.exe
  C:\Windows\System\MrYBHdH.exe
  2⤵
  PID:9392
- C:\Windows\System\gxVlwkm.exe
  C:\Windows\System\gxVlwkm.exe
  2⤵
  PID:9408
- C:\Windows\System\bpbJFmX.exe
  C:\Windows\System\bpbJFmX.exe
  2⤵
  PID:9424
- C:\Windows\System\jzILGth.exe
  C:\Windows\System\jzILGth.exe
  2⤵
  PID:9440
- C:\Windows\System\QWZgRPr.exe
  C:\Windows\System\QWZgRPr.exe
  2⤵
  PID:9456
- C:\Windows\System\uMsAWAZ.exe
  C:\Windows\System\uMsAWAZ.exe
  2⤵
  PID:9472
- C:\Windows\System\IROEbVz.exe
  C:\Windows\System\IROEbVz.exe
  2⤵
  PID:9488
- C:\Windows\System\dNoefCl.exe
  C:\Windows\System\dNoefCl.exe
  2⤵
  PID:9504
- C:\Windows\System\rMzwlXl.exe
  C:\Windows\System\rMzwlXl.exe
  2⤵
  PID:9520
- C:\Windows\System\hBZaPPC.exe
  C:\Windows\System\hBZaPPC.exe
  2⤵
  PID:9536
- C:\Windows\System\LtXyOdP.exe
  C:\Windows\System\LtXyOdP.exe
  2⤵
  PID:9552
- C:\Windows\System\NEPZBhj.exe
  C:\Windows\System\NEPZBhj.exe
  2⤵
  PID:9568
- C:\Windows\System\cESRtNM.exe
  C:\Windows\System\cESRtNM.exe
  2⤵
  PID:9584
- C:\Windows\System\CnPKTvY.exe
  C:\Windows\System\CnPKTvY.exe
  2⤵
  PID:9600
- C:\Windows\System\uEnvFMV.exe
  C:\Windows\System\uEnvFMV.exe
  2⤵
  PID:9616
- C:\Windows\System\dmHDphM.exe
  C:\Windows\System\dmHDphM.exe
  2⤵
  PID:9632
- C:\Windows\System\NnJXlKy.exe
  C:\Windows\System\NnJXlKy.exe
  2⤵
  PID:9648
- C:\Windows\System\lkVjfTB.exe
  C:\Windows\System\lkVjfTB.exe
  2⤵
  PID:9664
- C:\Windows\System\upsYmtg.exe
  C:\Windows\System\upsYmtg.exe
  2⤵
  PID:9680
- C:\Windows\System\KSgKaWg.exe
  C:\Windows\System\KSgKaWg.exe
  2⤵
  PID:9696
- C:\Windows\System\ykRmXVN.exe
  C:\Windows\System\ykRmXVN.exe
  2⤵
  PID:9712
- C:\Windows\System\MJwvzkG.exe
  C:\Windows\System\MJwvzkG.exe
  2⤵
  PID:9728
- C:\Windows\System\EtnJpLM.exe
  C:\Windows\System\EtnJpLM.exe
  2⤵
  PID:9744
- C:\Windows\System\BtjsnIA.exe
  C:\Windows\System\BtjsnIA.exe
  2⤵
  PID:9760
- C:\Windows\System\CwbSPde.exe
  C:\Windows\System\CwbSPde.exe
  2⤵
  PID:9776
- C:\Windows\System\yNydUOo.exe
  C:\Windows\System\yNydUOo.exe
  2⤵
  PID:9792
- C:\Windows\System\xqbvTcu.exe
  C:\Windows\System\xqbvTcu.exe
  2⤵
  PID:9812
- C:\Windows\System\qlwJmnE.exe
  C:\Windows\System\qlwJmnE.exe
  2⤵
  PID:9828
- C:\Windows\System\Lrflbhm.exe
  C:\Windows\System\Lrflbhm.exe
  2⤵
  PID:9844
- C:\Windows\System\MnVLKQE.exe
  C:\Windows\System\MnVLKQE.exe
  2⤵
  PID:9860
- C:\Windows\System\mfeFIdm.exe
  C:\Windows\System\mfeFIdm.exe
  2⤵
  PID:9876
- C:\Windows\System\vjSXBQi.exe
  C:\Windows\System\vjSXBQi.exe
  2⤵
  PID:9892
- C:\Windows\System\SFVONgs.exe
  C:\Windows\System\SFVONgs.exe
  2⤵
  PID:9908
- C:\Windows\System\cbYhiqq.exe
  C:\Windows\System\cbYhiqq.exe
  2⤵
  PID:9924
- C:\Windows\System\lirxFHK.exe
  C:\Windows\System\lirxFHK.exe
  2⤵
  PID:9940
- C:\Windows\System\UGCzOPV.exe
  C:\Windows\System\UGCzOPV.exe
  2⤵
  PID:9956
- C:\Windows\System\wfBllOs.exe
  C:\Windows\System\wfBllOs.exe
  2⤵
  PID:9972
- C:\Windows\System\evhPIMv.exe
  C:\Windows\System\evhPIMv.exe
  2⤵
  PID:9988
- C:\Windows\System\cKFXfnr.exe
  C:\Windows\System\cKFXfnr.exe
  2⤵
  PID:10004
- C:\Windows\System\IajgXkn.exe
  C:\Windows\System\IajgXkn.exe
  2⤵
  PID:10020
- C:\Windows\System\zapPWSd.exe
  C:\Windows\System\zapPWSd.exe
  2⤵
  PID:10036
- C:\Windows\System\tWDXUKV.exe
  C:\Windows\System\tWDXUKV.exe
  2⤵
  PID:10052
- C:\Windows\System\EIBFKQD.exe
  C:\Windows\System\EIBFKQD.exe
  2⤵
  PID:10068
- C:\Windows\System\EIlXJxl.exe
  C:\Windows\System\EIlXJxl.exe
  2⤵
  PID:10088
- C:\Windows\System\kYNQQyo.exe
  C:\Windows\System\kYNQQyo.exe
  2⤵
  PID:10104
- C:\Windows\System\qblWuoZ.exe
  C:\Windows\System\qblWuoZ.exe
  2⤵
  PID:10120
- C:\Windows\System\phPzrJw.exe
  C:\Windows\System\phPzrJw.exe
  2⤵
  PID:10136
- C:\Windows\System\UnmKduO.exe
  C:\Windows\System\UnmKduO.exe
  2⤵
  PID:10152
- C:\Windows\System\SSVvkTm.exe
  C:\Windows\System\SSVvkTm.exe
  2⤵
  PID:10168
- C:\Windows\System\JOzALqA.exe
  C:\Windows\System\JOzALqA.exe
  2⤵
  PID:10184
- C:\Windows\System\OFKUGVa.exe
  C:\Windows\System\OFKUGVa.exe
  2⤵
  PID:10200
- C:\Windows\System\PKwOuym.exe
  C:\Windows\System\PKwOuym.exe
  2⤵
  PID:10216
- C:\Windows\System\hNWrFkQ.exe
  C:\Windows\System\hNWrFkQ.exe
  2⤵
  PID:10232
- C:\Windows\System\IFRqUqN.exe
  C:\Windows\System\IFRqUqN.exe
  2⤵
  PID:8736
- C:\Windows\System\nSgEiWP.exe
  C:\Windows\System\nSgEiWP.exe
  2⤵
  PID:8384
- C:\Windows\System\YxoBVqi.exe
  C:\Windows\System\YxoBVqi.exe
  2⤵
  PID:9240
- C:\Windows\System\ayWzCtP.exe
  C:\Windows\System\ayWzCtP.exe
  2⤵
  PID:9288
- C:\Windows\System\PdvdIie.exe
  C:\Windows\System\PdvdIie.exe
  2⤵
  PID:9304
- C:\Windows\System\pykJEFF.exe
  C:\Windows\System\pykJEFF.exe
  2⤵
  PID:9352
- C:\Windows\System\iEXgtPn.exe
  C:\Windows\System\iEXgtPn.exe
  2⤵
  PID:9388
- C:\Windows\System\sYztqck.exe
  C:\Windows\System\sYztqck.exe
  2⤵
  PID:9340
- C:\Windows\System\CZdXRZc.exe
  C:\Windows\System\CZdXRZc.exe
  2⤵
  PID:9432
- C:\Windows\System\oVwmnci.exe
  C:\Windows\System\oVwmnci.exe
  2⤵
  PID:9464
- C:\Windows\System\APhppsR.exe
  C:\Windows\System\APhppsR.exe
  2⤵
  PID:9496
- C:\Windows\System\NbozAFL.exe
  C:\Windows\System\NbozAFL.exe
  2⤵
  PID:9500
- C:\Windows\System\tDygFQx.exe
  C:\Windows\System\tDygFQx.exe
  2⤵
  PID:9576
- C:\Windows\System\wNsJvTI.exe
  C:\Windows\System\wNsJvTI.exe
  2⤵
  PID:9560
- C:\Windows\System\lircxIg.exe
  C:\Windows\System\lircxIg.exe
  2⤵
  PID:9596
- C:\Windows\System\hqCRLmQ.exe
  C:\Windows\System\hqCRLmQ.exe
  2⤵
  PID:9676
- C:\Windows\System\qxmuPOH.exe
  C:\Windows\System\qxmuPOH.exe
  2⤵
  PID:9628
- C:\Windows\System\QUFbjsq.exe
  C:\Windows\System\QUFbjsq.exe
  2⤵
  PID:9736
- C:\Windows\System\dlCnOxI.exe
  C:\Windows\System\dlCnOxI.exe
  2⤵
  PID:9692
- C:\Windows\System\aujAbXS.exe
  C:\Windows\System\aujAbXS.exe
  2⤵
  PID:9784
- C:\Windows\System\veBvLLL.exe
  C:\Windows\System\veBvLLL.exe
  2⤵
  PID:9820
- C:\Windows\System\wqnPNDT.exe
  C:\Windows\System\wqnPNDT.exe
  2⤵
  PID:9872
- C:\Windows\System\alAIGoZ.exe
  C:\Windows\System\alAIGoZ.exe
  2⤵
  PID:9856
- C:\Windows\System\rZptDee.exe
  C:\Windows\System\rZptDee.exe
  2⤵
  PID:9964
- C:\Windows\System\OrozPIF.exe
  C:\Windows\System\OrozPIF.exe
  2⤵
  PID:10000
- C:\Windows\System\uGzzwri.exe
  C:\Windows\System\uGzzwri.exe
  2⤵
  PID:10060
- C:\Windows\System\upUOgUt.exe
  C:\Windows\System\upUOgUt.exe
  2⤵
  PID:9920

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DqlWecR.exe

Filesize
1.4MB

MD5
79a6dd0a0874e9529a9ca1e757c570e8

SHA1
11f089a81bb05406fc7ca7f13fdafa62f6a4caba

SHA256
42c8f96b2acf5840fad8d9b77f198a78e7c2a0a842c563e450f6d3a58dbbd6a9

SHA512
d8a8f43347d425eafff970f89a8d60d55afb574bd15894bbcd518617c0c44e1b963f878dc43a36ade5e875331f56573f4e0661377e83a57173f666127778027a

Download Submit
C:\Windows\system\NOXOYLU.exe

Filesize
1.4MB

MD5
946d94569a40c6fb1604cfaa54fe4820

SHA1
61f978db6231f0b0af76bb0e5af4261c2a31ebb5

SHA256
f242d5b657463bf5cd7c2f41634aabecceabf34d65643f0e9d64486fc2731722

SHA512
8f563b0917b6a8bd5687423748501878c6207c07d67ad79914e0ed5355e0e8a9c54fac5c6ea5f42a93c831ddac2c3eb9b30eb3a582fbeb38be3a8541f7bbfdb7

Download Submit
C:\Windows\system\OfuLFgZ.exe

Filesize
1.4MB

MD5
5144a96ed4d1b0e7e24d369f931d6f86

SHA1
57eb73410e979b47ff742f035a9936768246095a

SHA256
309bcdb44d3b2351bd8ba7a1e5e4757cdb718a8e52100b567a346eeb463bbcad

SHA512
ef698a8566815f53f81fb9cdeca258e65214320df5916067d252ca5adbb961190a2705416497a5c577e2033130e6a5e8d7c8e01638482a93cb5eeb7b20ce210b

Download Submit
C:\Windows\system\PTkmYZN.exe

Filesize
1.4MB

MD5
908fcf48ca3968d75098ed6c7ef56c47

SHA1
02c25429ccaeba3d8a6097998e9d13d122b8e25b

SHA256
f4b99031154ea3af3a1c636ef91e5e9c62a87f1ec71268c06ff3cf8605e1f3af

SHA512
6adb3f1a3b8149183913e6ae74ef4d5402201120c5ebf91fa8bb8f5791dc15ce9fbd2702ddc1e5882561b67831902d8ab6a2d50020d34886dcfd81d32352dd3b

Download Submit
C:\Windows\system\TEIRDOA.exe

Filesize
1.4MB

MD5
4e3d83ccb788cc1154ecf80513ed4e8d

SHA1
a866195b7b8281882520631d57aa1df3c477b8d4

SHA256
e25050f2df5be32dc697ccd31142cccc8b3b2794d745532d215258f9266ed3a6

SHA512
ce9dfc321bbedeee4ee61c4179f2ff2ff9d5810ce5cdcb68e7271f517e35a25d99f132070391e32fc39fae414ac55ff8fd0c19081978cd79052c8ca6516bc0eb

Download Submit
C:\Windows\system\UluwxJz.exe

Filesize
1.4MB

MD5
34fbbaa64b155d453f06c0bb9571d630

SHA1
5fe100f733992d9844ef6ccccc48cef73704c98e

SHA256
1d6181f4735ee20afb7d084b07e5fd0ea5f24d210f2d694986eaf5fcecb28c8b

SHA512
5f9c127a85f0b6ddbde47204880af831b573d718a2a4c43552bfab1ae7a917a9cc56c53147a458013e2793d143e83782da7489a9c07cee1b982ef094418b3f5b

Download Submit
C:\Windows\system\VMHguIi.exe

Filesize
1.4MB

MD5
9719eae2d76b3e9587ac8a3f5dbe71f6

SHA1
611a503eb4345da9559e63f263a88684fc4d45be

SHA256
ea78e71579e9b6a45668359dd401846670fc960eaafeca4b893116d97afb54a0

SHA512
e696653ae6f66bed28a2f5ea7d7473998d9a4e7a65e21093f7d3968819bd07ae740ebc27957d7cb163dcb89e5dbf11655d42eeb7ad068da4c0d7952c9f0ea272

Download Submit
C:\Windows\system\VPhHywh.exe

Filesize
1.4MB

MD5
3e5dfe97fce3d53efedd3a87aba718fb

SHA1
5c3050e18e6ff65da3a0268f2602e605ac2ea0f6

SHA256
c865964d6de6a0eacf6df5d7e2cdf949ca20fb49c9c57e1da498be9496b4c315

SHA512
bb1f58000c3632095fab94d11af45d43baaee498791221206d3cfd51ea1e8aeee60221dda9242acff3e649bd4ed97509835a477913589d1ba70ccdff25d8771c

Download Submit
C:\Windows\system\VQBAuvo.exe

Filesize
1.4MB

MD5
ef0a4e2d485bb3412f004edeec406932

SHA1
7c5ad822f26d1dee1f56266c2bb25a5f8ab035f1

SHA256
7c589e00a2938896e0fd26dfe9116bcf2868e14a772372e354cc0b087f897132

SHA512
a46559eb68ba3610b50b270157171f4b93e7a9f2fd666d199c2aa07f7fca1a26bd10e76d7c8dd0cf7c32ee04fb9dd5036bbb6d96eb888f66bed366ff4afba942

Download Submit
C:\Windows\system\YhhfupY.exe

Filesize
1.4MB

MD5
05d1449b138a89f879cae081412d45d5

SHA1
fdbcc7b022eb24b5c41824cce86377d81b3df07f

SHA256
e9a8ef96779ccafe7a06d65ae9dbe9f80b5bb32299761c0005aa29468c3a8490

SHA512
ac7e07344e74350aed20a7e9a77e59028fd1344583bccdbdc123f6e1dca3056440c57b662714cb41f4cc8abaec1edbf8130ee364426a4224ec3aeba379b0006b

Download Submit
C:\Windows\system\ZWSUdzI.exe

Filesize
1.4MB

MD5
9e92dcf2e812fb0ecdf5f8fde386f2df

SHA1
180aaff094348bfc08ff8c8e9e25d10c6e7e1e19

SHA256
fe00ab86a7d2ab367b5f1796e57ccdf758758a519e9bb02c1385018ec89a5f43

SHA512
9c185807598348405dfe6aea9e2d2962bc6369db0cfa13666b93728c53448d734df352582c6cc19bd96e6b4439ce0ad4e372ef46249cce6ac74f14dc982e9142

Download Submit
C:\Windows\system\eVCVYmD.exe

Filesize
1.4MB

MD5
54e9ff1be41cf77d6c8f8e8d299a3465

SHA1
f5e4bbba7a13c95ee3e46cb017a3fab53fd3e9ee

SHA256
3538930d8413b78311777349eebcc355aa098305fa2b1560f2c714216d70817b

SHA512
3cc2587a79366a1f10f451b81f83610862c31e0a645c6a0390c0ec7f02bf0bd5e6552aa1cef32b2fb84b6acd2301816e2cf252c7a850931c088db7bc32fbca69

Download Submit
C:\Windows\system\eVdhdzu.exe

Filesize
1.4MB

MD5
2d12fd97ce844dd889ec8eb0556e39a0

SHA1
ffd2bfea1fa549807403c4ac7145a5889708901c

SHA256
7be23e084af658b17902cd81f21123af037785ea78be43dec21a8ba7915114bd

SHA512
97d079e48fd7d38e4f73d7c81ef266a0ed17fe1bd997b9bd81c8e7360ebb3f53bc30ef365d2920af3b6dac72acf13e815e8fd0670f5dc39408ff0d101c32043b

Download Submit
C:\Windows\system\ebaWFAV.exe

Filesize
1.4MB

MD5
49ec54e63597a356f8945a26af76a31f

SHA1
7583be82511056fa5aa5345765566dfb26c123a7

SHA256
b41d645a9fc8ad37389f08375345c092d5a2e70278a9966f50b31b58ddefb570

SHA512
cec23c613b112c05fe618ffde1f6be7d0dfe9cbfc534a3f27ebf244e3f8cefd97e74c49465a2b06f96441681978435f27b4031302d442587fc3f6a91e002c518

Download Submit
C:\Windows\system\fJoBXNo.exe

Filesize
1.4MB

MD5
845a3e1f7db177d32186b86e4ca38bac

SHA1
649137c40ec37fc65230482bb898f6cff78eb769

SHA256
45905c6fb86b4cf843216144a7d234c967a01e1959bbe7f5326a962a82b17760

SHA512
9c4d9631a0cb564b9dce78d1dc21273b5d2bac2db407360f4bd3f960a4b402e51779f786017fc4472c9a0fa8192cfcf59d3f46ef807373e761129ce4f037da3b

Download Submit
C:\Windows\system\fcXVCQb.exe

Filesize
1.4MB

MD5
b4d7c6d797ff2f9e2c611aac5886a024

SHA1
5057f84fc68992bf41a302449b669f9b87f928f8

SHA256
c4a6e24f2e0e7b3ab12d238cd52092cfbc4a7230f581ad97c894ed6dab8f33b5

SHA512
5d3c92c54c9947219716312410c03c02307e1cf5d860eac77c6e26c6b4192a469f92ae8d778575adbdb52ceffe45c845c221d49abc85406b549f9d7c5b062544

Download Submit
C:\Windows\system\gzIxhjD.exe

Filesize
1.4MB

MD5
9e04b6179b3f390933555349be682e46

SHA1
abb0f8cc52b1570cf08dddeef281cee9c6d907b9

SHA256
f26a2d7510484e3f9aded3343dad1a9ce837b89b218a8affdbe6da589ef4dc49

SHA512
bf0106c806aa66419628aac21a49cdae29b5920b85ef0fbd1343b413d34e3029b8a1dbd58289cacf9ed1ed6a62e1588415e2fc42b932e70bab20b03e52b4d677

Download Submit
C:\Windows\system\gznXtEJ.exe

Filesize
1.4MB

MD5
59acf1b7b5c3e4f8c0b3f801f0757f74

SHA1
f6958049abdec9582fbb2689d99f31a2978c180c

SHA256
3011894dfb4d07fbd9361f77a769fe5632e4ddae13bb0e58946f131ecaceb0fb

SHA512
fb06c0aad9f57ee0b309f2e340503e80480ff53ad6e9e26a80ae807036c6c18c09dc1446da58d0dcbe36d046383dc9dcfed2626c2270e3b7327352ca90099026

Download Submit
C:\Windows\system\lKcpIuV.exe

Filesize
1.4MB

MD5
094cfb60f6bbfd1918dc50877be8c33e

SHA1
1f92ee355b2ba360ab6dc58000e5fc866447f8a3

SHA256
91e24dca85d4b0526ad649282e8280e6bb0cc8bc8cac082c33418c81095ae462

SHA512
0629e71cf154ddfa9584efca337c71b796d80ebf04115d63ac8fd522975d4f18459f7a5a7d8ad3b51cfdb07f9b95f5180c20c2486047226a6a35cf0b428c7140

Download Submit
C:\Windows\system\mBRguVe.exe

Filesize
1.4MB

MD5
d59b69a4a3b1b4d63d9c2c6f686ae920

SHA1
4e434a56ca618d21fadb7c3bca46a5cc68ca29be

SHA256
af9152a339602391afae57b2cc217d5b4d8aee3caab2a51a9adb76545685e009

SHA512
b6ca85cd55c96b734a1c48daf8d13a66df6fb796138a24efea431bb558f371057df9ad965bdc2aaabf7cfdde07716f9dfb0bedaf3f5b592cbd319e98055f56da

Download Submit
C:\Windows\system\meNhnTs.exe

Filesize
1.4MB

MD5
d9e6c4c6d9b18b6891e03e603cffd12c

SHA1
674a4d5524a35e34efc48fe734e0783ca09c73d6

SHA256
56167662d36d44903e902577f65a58aa9b3fb25411ec0e4af6e029c12cbdcd08

SHA512
9383ec1018baeb366ab17a7d70919fa99ca8c661017d3372fce5024769e3f80761728e71dfd4403f56ef3dcafb253c5212c775262e420dbaacaaa197b41da660

Download Submit
C:\Windows\system\nMvwbHf.exe

Filesize
1.4MB

MD5
5c9ad4dd35bba3567cfbd7bb73eb1a6a

SHA1
d0b7ed3e313faee5687938ce45e92d739b21d3b1

SHA256
3db99a2f2197f34aa4599fb3b22742a94eeeb5946755f7454620217a16863f2b

SHA512
b50d2612947901d80af6ba882c33a4e732a23f1ca98878eb847ebf83db1ee3165f3100700f0c69c484703539f22ef44f331ca8f4fe19f61dcc18e9e2fe342092

Download Submit
C:\Windows\system\nqaKnuz.exe

Filesize
1.4MB

MD5
cffabca01aece7224e72659af2c4a703

SHA1
1e19c7a2624a227ff68159751e0a1f73128bcab3

SHA256
b3d8b6c6838d849928e70403c25ab4780a0efb3d46569bd49810ee22ee57b22d

SHA512
1c4f91b9ebecabd1022a773bee7cce06dbdffbb39afc4948b69fb58d8ad6e2defcb886b151f95645d2b71c309d9679256ec93a94fa7521352e736dabf42bacf8

Download Submit
C:\Windows\system\nqenCZC.exe

Filesize
1.4MB

MD5
3f12951751a95d1ee5c9ad11a1674a8a

SHA1
28a114787a543f3f4df573022ad146cee542fa73

SHA256
10a1fbb96e633cab250ffb546db9f93738ee3be9181391be851cea11db3c607e

SHA512
89b9df9fb0feeba264cd2130ff9efa5b1541d6b72cc18f29ba9cf8a58c1730a22f44e2e8931d3b6860d0c963ec3f5d08d3bd3686eb369a3f3315543a071d5dc5

Download Submit
C:\Windows\system\pppVnGo.exe

Filesize
1.4MB

MD5
31311a3981d4d0a319715c7aafeaa32c

SHA1
c26434fad6c2b3ce891fbab08897bcaf41d9e4a8

SHA256
31123e6050d69ff1af4c3cbb854201c9c3d5f4ab66930744925ac59daf1c02f1

SHA512
053f19cc81d82981c40176b8b8b92a85bfd15bfc58783aabe81196a9ebc436bfc7b981e061f9aefce9a23003c2d67d247b0685ec5954a7824512021735b3ef89

Download Submit
C:\Windows\system\tAyrzRl.exe

Filesize
1.4MB

MD5
ed7d1eb3ed538be09f6e05e50a43dfc6

SHA1
e54e2a458d3c1fd8a579545291fe94e83328b9c8

SHA256
9afb5201c45ee045f54abb315eb1bb4ba2a4e6fc8199ceaba403dc890557d935

SHA512
bc18267dcb6d915718ed28a4172c1ab153530c3020e6e84af7e5e7adb480cd44e35d906f8515126f493c5cc9afbb544873fc8288e390c0b2db0fb65f4ab6f20d

Download Submit
C:\Windows\system\veEXAcP.exe

Filesize
1.4MB

MD5
91c9db46ac63e5073ef7fd3d021782a3

SHA1
e16d2b93a173d6081c5f2e1eb783acc761fda768

SHA256
8d7357ea5f4bcd1d474163dc200bacd1fd31c36bcc5715765d013797ca5725ab

SHA512
ad769f7f8422d0832c2e73180af80030e133bf3e3336b2bf946540596f2ea3de30d4a8e9d7437d9eb76b95aa9cc809e2c9591274fe5fedb7072b39a0413cb9b5

Download Submit
C:\Windows\system\vgUpEGQ.exe

Filesize
1.4MB

MD5
8ff52c3cc5e2fea90fb22e41ca475929

SHA1
ffc0a852517cb31931371f8055009359ec54088f

SHA256
9e42433770dbbbf39d9938acb1500a4283ed9581606ae66d07d6a43ccdbcb05f

SHA512
9947c6a69831caf140fd45c615b34796da3e240904a8e38066722a2cc5d4b7c55a38ca9bc54f805fe6c4410c3e6f4d81540dd3128cf6a7304ca348788cea220f

Download Submit
C:\Windows\system\xghXSMj.exe

Filesize
1.4MB

MD5
7ddc373ee7f01d3ed0c2aeb1f395bfcf

SHA1
68dd75d5c34d06e61a75a1d183f6453165cbff7f

SHA256
97640edc8d56d8d55f569723589638e40c94816de17231baed59e710556efb8f

SHA512
a4eb24ebe2dd62ae27721c5737d32cdc06d16dcee4eff09ff46595dbcd322b6d178f99016af800efeace79e9b261e1105740a158a9cf681d53904543c0dc68aa

Download Submit
C:\Windows\system\yyjLWYe.exe

Filesize
1.4MB

MD5
c07259f4dba5d79d2d0187d9cb84fe70

SHA1
a979ca26af8d47ca0ecc25150fd52618db808ad6

SHA256
8538f02abfe21778c84af8155c6f2338025b99e300da31a83cbd53736f1558c9

SHA512
aa88a4279b1375bc20fa03daef43e1f0f4052e4a68d2626739c552403bbc857a9e4b681ced915e822131a1e5833c0857a1c3f524a186d977589cca12099c63e3

Download Submit
\Windows\system\YmTRboc.exe

Filesize
1.4MB

MD5
f78b665b766a7886cad5b2c24f6558f2

SHA1
6241f1433e72cccab6b1b1a45e74212a7693a42d

SHA256
869ac4eac6718b009dc52d3d0a33a8b938b4b088736ae5ac6e5be97bc3d875db

SHA512
4a3dec19b393d510f9a7bfcac0ed33cd0ff596a3c2d32fab05353eec1b584bc80b0230e6e37d46d2d0f6d9a34289efdee4b8ccf9a664d239810255090ccf8489

Download Submit
\Windows\system\wAAXSoh.exe

Filesize
1.4MB

MD5
bd8ada6e3a55dbb71f67718dbdaa3cb2

SHA1
7409db7524155c808ecd2545155d29310a01b1e4

SHA256
2bc933f54152c98ef6d5fc8fd2d2722419864eb4689053d585d92dcd3222b407

SHA512
2f52e72eb187b14ce5bebab5171d5b2fadfee38880a7699a70bdeea6e468a7e6fa849312905eeb7d315dc47a202f20888979d1354b3a37adb9a2e0cd46faaeb4

Download Submit
memory/2580-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download