xmrig | 7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 06:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
Size

1.4MB
MD5

525652a9026c4c8fbc2100f47da78d8c
SHA1

b75bd58987150ca72bd9e7959e96ff344c59d43c
SHA256

7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf
SHA512

a7a4372a1e1ed44c4ebc9ce7600b7f44de68e79fea7a1e897109501b2aa96d6c0018b20d949c5a97709598ed2c3b5c3e9141b3a69dcce84985f06d78a5942fe0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbca:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5g

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000900000001202b-2.dat	xmrig
behavioral1/files/0x000700000001930d-6.dat	xmrig
behavioral1/files/0x0007000000019377-8.dat	xmrig
behavioral1/files/0x000600000001938e-21.dat	xmrig
behavioral1/files/0x000600000001939c-24.dat	xmrig
behavioral1/files/0x000800000001946b-33.dat	xmrig
behavioral1/files/0x000500000001a41c-49.dat	xmrig
behavioral1/files/0x000500000001a4bf-128.dat	xmrig
behavioral1/files/0x000500000001a4bd-125.dat	xmrig
behavioral1/files/0x000500000001a4bb-120.dat	xmrig
behavioral1/files/0x000500000001a4b9-117.dat	xmrig
behavioral1/files/0x000500000001a4b7-112.dat	xmrig
behavioral1/files/0x000500000001a4b5-109.dat	xmrig
behavioral1/files/0x000500000001a4b3-104.dat	xmrig
behavioral1/files/0x000500000001a4b1-101.dat	xmrig
behavioral1/files/0x000500000001a4af-96.dat	xmrig
behavioral1/files/0x000500000001a4ab-88.dat	xmrig
behavioral1/files/0x000500000001a4ad-93.dat	xmrig
behavioral1/files/0x000500000001a4a5-84.dat	xmrig
behavioral1/files/0x000500000001a495-80.dat	xmrig
behavioral1/files/0x000500000001a494-77.dat	xmrig
behavioral1/files/0x000500000001a489-72.dat	xmrig
behavioral1/files/0x000500000001a487-68.dat	xmrig
behavioral1/files/0x000500000001a467-64.dat	xmrig
behavioral1/files/0x000500000001a42d-60.dat	xmrig
behavioral1/files/0x000500000001a423-56.dat	xmrig
behavioral1/files/0x000500000001a41f-52.dat	xmrig
behavioral1/files/0x000500000001a41a-44.dat	xmrig
behavioral1/files/0x000500000001a355-40.dat	xmrig
behavioral1/files/0x000600000001a303-36.dat	xmrig
behavioral1/files/0x000600000001941b-29.dat	xmrig
behavioral1/files/0x000600000001938a-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2572	vNDEfZO.exe
1932	OAvhCgu.exe
1256	MlbZkXa.exe
2888	SYNnbcc.exe
2248	YmGliKf.exe
2844	BPBSLkw.exe
2956	GmQUjII.exe
3044	mrZDVRz.exe
1908	CTmrGUj.exe
2296	RGyOfIT.exe
3060	EdDrbEE.exe
2116	jJVewhv.exe
2944	aalGFbW.exe
2752	cLSGhXN.exe
2972	aBwlDMJ.exe
2720	cOlYEkm.exe
2780	xszOulA.exe
2452	tRtnycO.exe
2412	GzdxbQp.exe
2924	PmxfeCr.exe
588	RRSMeSn.exe
1488	MvFeNyo.exe
2332	pfvjEvP.exe
1632	VAvsLkB.exe
580	WLBEekB.exe
796	eztkNpS.exe
1884	HKNEPMz.exe
2804	PqxFSnN.exe
1780	Dfxsjsb.exe
2596	bwxspdM.exe
2556	kUVDacv.exe
2084	jvrGoed.exe
1920	WOcJJug.exe
1816	giWPcwz.exe
2384	vfkRaZV.exe
2636	TjVwMwr.exe
1828	ztjfUQj.exe
2376	yRKsFDq.exe
2060	QFeHcSV.exe
2668	iVsFsCB.exe
1040	pIbAevO.exe
2448	eXnIfXO.exe
2252	DDZefPT.exe
1992	VhzyTha.exe
1324	ulFEfKq.exe
1604	NGultik.exe
2632	GlHNgTi.exe
1684	DpKKKLD.exe
2688	xToOcCU.exe
1536	QfCyMWB.exe
1672	Pdwihhf.exe
2396	FMepPzr.exe
1164	UVsgirK.exe
1408	SGGBHtH.exe
1548	JrtRaTC.exe
772	JqfGtby.exe
2428	hxMpFEw.exe
1716	hQNPyKO.exe
2476	oBykGyI.exe
2092	gnqdMrr.exe
552	ryTiZpi.exe
2008	RTkmiSV.exe
1656	iqTTvbF.exe
2000	SrgZAIL.exe

Loads dropped DLL 64 IoCs

pid	Process
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MXLCukx.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\pPqSIMX.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\jAAFMIu.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\qbHSQLu.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\Atqpsml.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\hUBaoFX.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\AtUdrmy.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\cLButCA.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\fGoXrNd.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\PrFZOrK.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\LrnWPeX.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\VSeySfI.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\azFcrsO.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\PCNdjsY.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\GZWflsK.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\edksXwp.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\GmQUjII.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\jvrGoed.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\CEHVjih.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\QpzmyRt.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\zsNdVQq.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\dvEzqxA.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\SOailLD.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\bKWaCYl.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\DDBpFgi.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\tcnzJXm.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\djxDvEP.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\ZBIJKVy.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\zUGidAs.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\IqpuQpz.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\llJVglF.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\EWSJPlU.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\XmUGtBY.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\dsFHwKW.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\FoetlVW.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\tWZhcRv.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\NrPwDIX.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\DyqPXgg.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\VrKDFfL.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\TEhivNC.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\wOSLBCl.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\KPVcpqr.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\cPaxrcg.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\HvgxaLO.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\VOWjSvs.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\sshqpEF.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\FGQQKhV.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\ngRAjJs.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\RYHqlwM.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\sbbPRzm.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\DburuwF.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\hOwDRkG.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\APBzyew.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\MoQTlCR.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\HKNEPMz.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\MikfBWv.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\ebexdJh.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\IILCaME.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\bnFCajA.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\UkaNQLX.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\rostELr.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\nXlRAFP.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\MvkZsdy.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
File created	C:\Windows\System\JDFIOTP.exe	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1996 wrote to memory of 2572	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	31
PID 1996 wrote to memory of 2572	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	31
PID 1996 wrote to memory of 2572	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	31
PID 1996 wrote to memory of 1932	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	32
PID 1996 wrote to memory of 1932	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	32
PID 1996 wrote to memory of 1932	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	32
PID 1996 wrote to memory of 1256	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	33
PID 1996 wrote to memory of 1256	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	33
PID 1996 wrote to memory of 1256	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	33
PID 1996 wrote to memory of 2888	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	34
PID 1996 wrote to memory of 2888	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	34
PID 1996 wrote to memory of 2888	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	34
PID 1996 wrote to memory of 2248	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	35
PID 1996 wrote to memory of 2248	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	35
PID 1996 wrote to memory of 2248	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	35
PID 1996 wrote to memory of 2844	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	36
PID 1996 wrote to memory of 2844	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	36
PID 1996 wrote to memory of 2844	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	36
PID 1996 wrote to memory of 2956	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	37
PID 1996 wrote to memory of 2956	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	37
PID 1996 wrote to memory of 2956	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	37
PID 1996 wrote to memory of 3044	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	38
PID 1996 wrote to memory of 3044	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	38
PID 1996 wrote to memory of 3044	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	38
PID 1996 wrote to memory of 1908	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	39
PID 1996 wrote to memory of 1908	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	39
PID 1996 wrote to memory of 1908	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	39
PID 1996 wrote to memory of 2296	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	40
PID 1996 wrote to memory of 2296	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	40
PID 1996 wrote to memory of 2296	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	40
PID 1996 wrote to memory of 3060	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	41
PID 1996 wrote to memory of 3060	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	41
PID 1996 wrote to memory of 3060	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	41
PID 1996 wrote to memory of 2116	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	42
PID 1996 wrote to memory of 2116	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	42
PID 1996 wrote to memory of 2116	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	42
PID 1996 wrote to memory of 2944	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	43
PID 1996 wrote to memory of 2944	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	43
PID 1996 wrote to memory of 2944	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	43
PID 1996 wrote to memory of 2752	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	44
PID 1996 wrote to memory of 2752	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	44
PID 1996 wrote to memory of 2752	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	44
PID 1996 wrote to memory of 2972	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	45
PID 1996 wrote to memory of 2972	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	45
PID 1996 wrote to memory of 2972	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	45
PID 1996 wrote to memory of 2720	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	46
PID 1996 wrote to memory of 2720	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	46
PID 1996 wrote to memory of 2720	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	46
PID 1996 wrote to memory of 2780	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	47
PID 1996 wrote to memory of 2780	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	47
PID 1996 wrote to memory of 2780	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	47
PID 1996 wrote to memory of 2452	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	48
PID 1996 wrote to memory of 2452	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	48
PID 1996 wrote to memory of 2452	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	48
PID 1996 wrote to memory of 2412	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	49
PID 1996 wrote to memory of 2412	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	49
PID 1996 wrote to memory of 2412	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	49
PID 1996 wrote to memory of 2924	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	50
PID 1996 wrote to memory of 2924	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	50
PID 1996 wrote to memory of 2924	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	50
PID 1996 wrote to memory of 588	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	51
PID 1996 wrote to memory of 588	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	51
PID 1996 wrote to memory of 588	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	51
PID 1996 wrote to memory of 1488	1996	7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe	52

C:\Users\Admin\AppData\Local\Temp\7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe
"C:\Users\Admin\AppData\Local\Temp\7cd37b8ae3f6108f9e5ee99911347b46d7f8a7b56957db442174093007310bdf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1996
- C:\Windows\System\vNDEfZO.exe
  C:\Windows\System\vNDEfZO.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\OAvhCgu.exe
  C:\Windows\System\OAvhCgu.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\MlbZkXa.exe
  C:\Windows\System\MlbZkXa.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\SYNnbcc.exe
  C:\Windows\System\SYNnbcc.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\YmGliKf.exe
  C:\Windows\System\YmGliKf.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\BPBSLkw.exe
  C:\Windows\System\BPBSLkw.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\GmQUjII.exe
  C:\Windows\System\GmQUjII.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\mrZDVRz.exe
  C:\Windows\System\mrZDVRz.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\CTmrGUj.exe
  C:\Windows\System\CTmrGUj.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\RGyOfIT.exe
  C:\Windows\System\RGyOfIT.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\EdDrbEE.exe
  C:\Windows\System\EdDrbEE.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\jJVewhv.exe
  C:\Windows\System\jJVewhv.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\aalGFbW.exe
  C:\Windows\System\aalGFbW.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\cLSGhXN.exe
  C:\Windows\System\cLSGhXN.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\aBwlDMJ.exe
  C:\Windows\System\aBwlDMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\cOlYEkm.exe
  C:\Windows\System\cOlYEkm.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\xszOulA.exe
  C:\Windows\System\xszOulA.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\tRtnycO.exe
  C:\Windows\System\tRtnycO.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\GzdxbQp.exe
  C:\Windows\System\GzdxbQp.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\PmxfeCr.exe
  C:\Windows\System\PmxfeCr.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\RRSMeSn.exe
  C:\Windows\System\RRSMeSn.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\MvFeNyo.exe
  C:\Windows\System\MvFeNyo.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\pfvjEvP.exe
  C:\Windows\System\pfvjEvP.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\VAvsLkB.exe
  C:\Windows\System\VAvsLkB.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\WLBEekB.exe
  C:\Windows\System\WLBEekB.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\eztkNpS.exe
  C:\Windows\System\eztkNpS.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\HKNEPMz.exe
  C:\Windows\System\HKNEPMz.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\PqxFSnN.exe
  C:\Windows\System\PqxFSnN.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\Dfxsjsb.exe
  C:\Windows\System\Dfxsjsb.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\bwxspdM.exe
  C:\Windows\System\bwxspdM.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\kUVDacv.exe
  C:\Windows\System\kUVDacv.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\jvrGoed.exe
  C:\Windows\System\jvrGoed.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\WOcJJug.exe
  C:\Windows\System\WOcJJug.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\giWPcwz.exe
  C:\Windows\System\giWPcwz.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\vfkRaZV.exe
  C:\Windows\System\vfkRaZV.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\TjVwMwr.exe
  C:\Windows\System\TjVwMwr.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\ztjfUQj.exe
  C:\Windows\System\ztjfUQj.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\yRKsFDq.exe
  C:\Windows\System\yRKsFDq.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\QFeHcSV.exe
  C:\Windows\System\QFeHcSV.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\iVsFsCB.exe
  C:\Windows\System\iVsFsCB.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\pIbAevO.exe
  C:\Windows\System\pIbAevO.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\eXnIfXO.exe
  C:\Windows\System\eXnIfXO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\DDZefPT.exe
  C:\Windows\System\DDZefPT.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\VhzyTha.exe
  C:\Windows\System\VhzyTha.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ulFEfKq.exe
  C:\Windows\System\ulFEfKq.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\NGultik.exe
  C:\Windows\System\NGultik.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\GlHNgTi.exe
  C:\Windows\System\GlHNgTi.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\DpKKKLD.exe
  C:\Windows\System\DpKKKLD.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\xToOcCU.exe
  C:\Windows\System\xToOcCU.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\QfCyMWB.exe
  C:\Windows\System\QfCyMWB.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\Pdwihhf.exe
  C:\Windows\System\Pdwihhf.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\FMepPzr.exe
  C:\Windows\System\FMepPzr.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\UVsgirK.exe
  C:\Windows\System\UVsgirK.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\SGGBHtH.exe
  C:\Windows\System\SGGBHtH.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\JrtRaTC.exe
  C:\Windows\System\JrtRaTC.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\JqfGtby.exe
  C:\Windows\System\JqfGtby.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\hxMpFEw.exe
  C:\Windows\System\hxMpFEw.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\hQNPyKO.exe
  C:\Windows\System\hQNPyKO.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\oBykGyI.exe
  C:\Windows\System\oBykGyI.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\gnqdMrr.exe
  C:\Windows\System\gnqdMrr.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ryTiZpi.exe
  C:\Windows\System\ryTiZpi.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\RTkmiSV.exe
  C:\Windows\System\RTkmiSV.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\iqTTvbF.exe
  C:\Windows\System\iqTTvbF.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\SrgZAIL.exe
  C:\Windows\System\SrgZAIL.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\UbXPIQq.exe
  C:\Windows\System\UbXPIQq.exe
  2⤵
  PID:1036
- C:\Windows\System\QZpPKYa.exe
  C:\Windows\System\QZpPKYa.exe
  2⤵
  PID:1052
- C:\Windows\System\MSovwYp.exe
  C:\Windows\System\MSovwYp.exe
  2⤵
  PID:1712
- C:\Windows\System\qqTOtYg.exe
  C:\Windows\System\qqTOtYg.exe
  2⤵
  PID:1756
- C:\Windows\System\iMvqYFZ.exe
  C:\Windows\System\iMvqYFZ.exe
  2⤵
  PID:2456
- C:\Windows\System\yTQkBrP.exe
  C:\Windows\System\yTQkBrP.exe
  2⤵
  PID:1076
- C:\Windows\System\MXLCukx.exe
  C:\Windows\System\MXLCukx.exe
  2⤵
  PID:2052
- C:\Windows\System\ImligGQ.exe
  C:\Windows\System\ImligGQ.exe
  2⤵
  PID:1952
- C:\Windows\System\tpFKYYL.exe
  C:\Windows\System\tpFKYYL.exe
  2⤵
  PID:1588
- C:\Windows\System\BRwUgAo.exe
  C:\Windows\System\BRwUgAo.exe
  2⤵
  PID:1964
- C:\Windows\System\pBZCXiH.exe
  C:\Windows\System\pBZCXiH.exe
  2⤵
  PID:2540
- C:\Windows\System\ELdDuIj.exe
  C:\Windows\System\ELdDuIj.exe
  2⤵
  PID:2808
- C:\Windows\System\nFAvuOM.exe
  C:\Windows\System\nFAvuOM.exe
  2⤵
  PID:2976
- C:\Windows\System\yurfXWj.exe
  C:\Windows\System\yurfXWj.exe
  2⤵
  PID:1916
- C:\Windows\System\nvQZsbo.exe
  C:\Windows\System\nvQZsbo.exe
  2⤵
  PID:2344
- C:\Windows\System\NBvXwUO.exe
  C:\Windows\System\NBvXwUO.exe
  2⤵
  PID:2868
- C:\Windows\System\WvJKGFp.exe
  C:\Windows\System\WvJKGFp.exe
  2⤵
  PID:2716
- C:\Windows\System\GAIMMSF.exe
  C:\Windows\System\GAIMMSF.exe
  2⤵
  PID:3016
- C:\Windows\System\vLlHSZp.exe
  C:\Windows\System\vLlHSZp.exe
  2⤵
  PID:2136
- C:\Windows\System\gLjKgtN.exe
  C:\Windows\System\gLjKgtN.exe
  2⤵
  PID:912
- C:\Windows\System\YeWeYun.exe
  C:\Windows\System\YeWeYun.exe
  2⤵
  PID:2324
- C:\Windows\System\hoyOdGs.exe
  C:\Windows\System\hoyOdGs.exe
  2⤵
  PID:3000
- C:\Windows\System\cztMycV.exe
  C:\Windows\System\cztMycV.exe
  2⤵
  PID:1544
- C:\Windows\System\CEHVjih.exe
  C:\Windows\System\CEHVjih.exe
  2⤵
  PID:2524
- C:\Windows\System\eSvpUuC.exe
  C:\Windows\System\eSvpUuC.exe
  2⤵
  PID:2644
- C:\Windows\System\ZUwGTbH.exe
  C:\Windows\System\ZUwGTbH.exe
  2⤵
  PID:2408
- C:\Windows\System\jAUeNZD.exe
  C:\Windows\System\jAUeNZD.exe
  2⤵
  PID:2100
- C:\Windows\System\NeNEYUq.exe
  C:\Windows\System\NeNEYUq.exe
  2⤵
  PID:2520
- C:\Windows\System\DHhDgJw.exe
  C:\Windows\System\DHhDgJw.exe
  2⤵
  PID:1004
- C:\Windows\System\isYgvuR.exe
  C:\Windows\System\isYgvuR.exe
  2⤵
  PID:596
- C:\Windows\System\FoetlVW.exe
  C:\Windows\System\FoetlVW.exe
  2⤵
  PID:700
- C:\Windows\System\VqTmcyy.exe
  C:\Windows\System\VqTmcyy.exe
  2⤵
  PID:1096
- C:\Windows\System\JgiNFaE.exe
  C:\Windows\System\JgiNFaE.exe
  2⤵
  PID:1764
- C:\Windows\System\VYwUkNn.exe
  C:\Windows\System\VYwUkNn.exe
  2⤵
  PID:628
- C:\Windows\System\yZBtOfv.exe
  C:\Windows\System\yZBtOfv.exe
  2⤵
  PID:1064
- C:\Windows\System\IEhdoQG.exe
  C:\Windows\System\IEhdoQG.exe
  2⤵
  PID:776
- C:\Windows\System\JJFFons.exe
  C:\Windows\System\JJFFons.exe
  2⤵
  PID:1940
- C:\Windows\System\lJrsWyc.exe
  C:\Windows\System\lJrsWyc.exe
  2⤵
  PID:960
- C:\Windows\System\hgEpnww.exe
  C:\Windows\System\hgEpnww.exe
  2⤵
  PID:720
- C:\Windows\System\esjmCsC.exe
  C:\Windows\System\esjmCsC.exe
  2⤵
  PID:1384
- C:\Windows\System\cLButCA.exe
  C:\Windows\System\cLButCA.exe
  2⤵
  PID:716
- C:\Windows\System\WcWrJuB.exe
  C:\Windows\System\WcWrJuB.exe
  2⤵
  PID:1904
- C:\Windows\System\AFjexkV.exe
  C:\Windows\System\AFjexkV.exe
  2⤵
  PID:1644
- C:\Windows\System\pscjdeu.exe
  C:\Windows\System\pscjdeu.exe
  2⤵
  PID:3068
- C:\Windows\System\ZIzMsvg.exe
  C:\Windows\System\ZIzMsvg.exe
  2⤵
  PID:1892
- C:\Windows\System\jaOmonb.exe
  C:\Windows\System\jaOmonb.exe
  2⤵
  PID:1592
- C:\Windows\System\dDIngmo.exe
  C:\Windows\System\dDIngmo.exe
  2⤵
  PID:2488
- C:\Windows\System\QvsdkXF.exe
  C:\Windows\System\QvsdkXF.exe
  2⤵
  PID:2968
- C:\Windows\System\LRsEyfn.exe
  C:\Windows\System\LRsEyfn.exe
  2⤵
  PID:3052
- C:\Windows\System\XmUGtBY.exe
  C:\Windows\System\XmUGtBY.exe
  2⤵
  PID:2708
- C:\Windows\System\SOfPIHf.exe
  C:\Windows\System\SOfPIHf.exe
  2⤵
  PID:592
- C:\Windows\System\kkyWwKt.exe
  C:\Windows\System\kkyWwKt.exe
  2⤵
  PID:2772
- C:\Windows\System\LpZTGrQ.exe
  C:\Windows\System\LpZTGrQ.exe
  2⤵
  PID:3084
- C:\Windows\System\lPtuztO.exe
  C:\Windows\System\lPtuztO.exe
  2⤵
  PID:3100
- C:\Windows\System\nkXBQXx.exe
  C:\Windows\System\nkXBQXx.exe
  2⤵
  PID:3116
- C:\Windows\System\UCqKIOK.exe
  C:\Windows\System\UCqKIOK.exe
  2⤵
  PID:3132
- C:\Windows\System\gKeBLQD.exe
  C:\Windows\System\gKeBLQD.exe
  2⤵
  PID:3148
- C:\Windows\System\goORWPx.exe
  C:\Windows\System\goORWPx.exe
  2⤵
  PID:3164
- C:\Windows\System\slaTiVJ.exe
  C:\Windows\System\slaTiVJ.exe
  2⤵
  PID:3180
- C:\Windows\System\BdGAimW.exe
  C:\Windows\System\BdGAimW.exe
  2⤵
  PID:3196
- C:\Windows\System\xuNcWAD.exe
  C:\Windows\System\xuNcWAD.exe
  2⤵
  PID:3212
- C:\Windows\System\YMERoCm.exe
  C:\Windows\System\YMERoCm.exe
  2⤵
  PID:3228
- C:\Windows\System\oJPbdLg.exe
  C:\Windows\System\oJPbdLg.exe
  2⤵
  PID:3244
- C:\Windows\System\ENdWGAH.exe
  C:\Windows\System\ENdWGAH.exe
  2⤵
  PID:3260
- C:\Windows\System\xljpDTQ.exe
  C:\Windows\System\xljpDTQ.exe
  2⤵
  PID:3276
- C:\Windows\System\QwKzqPy.exe
  C:\Windows\System\QwKzqPy.exe
  2⤵
  PID:3292
- C:\Windows\System\CcUJAHn.exe
  C:\Windows\System\CcUJAHn.exe
  2⤵
  PID:3308
- C:\Windows\System\tWZhcRv.exe
  C:\Windows\System\tWZhcRv.exe
  2⤵
  PID:3324
- C:\Windows\System\JOFYaXH.exe
  C:\Windows\System\JOFYaXH.exe
  2⤵
  PID:3340
- C:\Windows\System\vSnRNml.exe
  C:\Windows\System\vSnRNml.exe
  2⤵
  PID:3356
- C:\Windows\System\RAWchIM.exe
  C:\Windows\System\RAWchIM.exe
  2⤵
  PID:3372
- C:\Windows\System\QpzmyRt.exe
  C:\Windows\System\QpzmyRt.exe
  2⤵
  PID:3388
- C:\Windows\System\fGoXrNd.exe
  C:\Windows\System\fGoXrNd.exe
  2⤵
  PID:3404
- C:\Windows\System\JNFsDyx.exe
  C:\Windows\System\JNFsDyx.exe
  2⤵
  PID:3420
- C:\Windows\System\TxUiOqb.exe
  C:\Windows\System\TxUiOqb.exe
  2⤵
  PID:3436
- C:\Windows\System\UAyvZTw.exe
  C:\Windows\System\UAyvZTw.exe
  2⤵
  PID:3452
- C:\Windows\System\JsyOqga.exe
  C:\Windows\System\JsyOqga.exe
  2⤵
  PID:3468
- C:\Windows\System\zTbvayI.exe
  C:\Windows\System\zTbvayI.exe
  2⤵
  PID:3484
- C:\Windows\System\AJUAvTG.exe
  C:\Windows\System\AJUAvTG.exe
  2⤵
  PID:3500
- C:\Windows\System\jhenIrC.exe
  C:\Windows\System\jhenIrC.exe
  2⤵
  PID:3516
- C:\Windows\System\OZXqiWP.exe
  C:\Windows\System\OZXqiWP.exe
  2⤵
  PID:3532
- C:\Windows\System\kPRSkKI.exe
  C:\Windows\System\kPRSkKI.exe
  2⤵
  PID:3548
- C:\Windows\System\pTbaowU.exe
  C:\Windows\System\pTbaowU.exe
  2⤵
  PID:3564
- C:\Windows\System\VuZBPVO.exe
  C:\Windows\System\VuZBPVO.exe
  2⤵
  PID:3580
- C:\Windows\System\lMAOtdk.exe
  C:\Windows\System\lMAOtdk.exe
  2⤵
  PID:3596
- C:\Windows\System\OjzdLCC.exe
  C:\Windows\System\OjzdLCC.exe
  2⤵
  PID:3612
- C:\Windows\System\ppPZAfO.exe
  C:\Windows\System\ppPZAfO.exe
  2⤵
  PID:3628
- C:\Windows\System\XspQKrp.exe
  C:\Windows\System\XspQKrp.exe
  2⤵
  PID:3644
- C:\Windows\System\kRtauFa.exe
  C:\Windows\System\kRtauFa.exe
  2⤵
  PID:3660
- C:\Windows\System\MCrFpkE.exe
  C:\Windows\System\MCrFpkE.exe
  2⤵
  PID:3676
- C:\Windows\System\gzxCPUy.exe
  C:\Windows\System\gzxCPUy.exe
  2⤵
  PID:3692
- C:\Windows\System\JUoPDOB.exe
  C:\Windows\System\JUoPDOB.exe
  2⤵
  PID:3708
- C:\Windows\System\ngjNFVy.exe
  C:\Windows\System\ngjNFVy.exe
  2⤵
  PID:3724
- C:\Windows\System\EvzXZMT.exe
  C:\Windows\System\EvzXZMT.exe
  2⤵
  PID:3740
- C:\Windows\System\CaEOiCA.exe
  C:\Windows\System\CaEOiCA.exe
  2⤵
  PID:3756
- C:\Windows\System\EPyvbWc.exe
  C:\Windows\System\EPyvbWc.exe
  2⤵
  PID:3772
- C:\Windows\System\zxtRqVR.exe
  C:\Windows\System\zxtRqVR.exe
  2⤵
  PID:3788
- C:\Windows\System\QPzPPhf.exe
  C:\Windows\System\QPzPPhf.exe
  2⤵
  PID:3804
- C:\Windows\System\bPkDVXq.exe
  C:\Windows\System\bPkDVXq.exe
  2⤵
  PID:3820
- C:\Windows\System\FUySqxf.exe
  C:\Windows\System\FUySqxf.exe
  2⤵
  PID:3836
- C:\Windows\System\BlJgfww.exe
  C:\Windows\System\BlJgfww.exe
  2⤵
  PID:3852
- C:\Windows\System\Ivwnkyl.exe
  C:\Windows\System\Ivwnkyl.exe
  2⤵
  PID:3868
- C:\Windows\System\CmjnDLI.exe
  C:\Windows\System\CmjnDLI.exe
  2⤵
  PID:3884
- C:\Windows\System\MMIyMpA.exe
  C:\Windows\System\MMIyMpA.exe
  2⤵
  PID:3900
- C:\Windows\System\lpEDopf.exe
  C:\Windows\System\lpEDopf.exe
  2⤵
  PID:3916
- C:\Windows\System\bykYrjl.exe
  C:\Windows\System\bykYrjl.exe
  2⤵
  PID:3932
- C:\Windows\System\TobfWka.exe
  C:\Windows\System\TobfWka.exe
  2⤵
  PID:3948
- C:\Windows\System\RjArlcx.exe
  C:\Windows\System\RjArlcx.exe
  2⤵
  PID:3964
- C:\Windows\System\qFQtLaX.exe
  C:\Windows\System\qFQtLaX.exe
  2⤵
  PID:3980
- C:\Windows\System\EQXlvhB.exe
  C:\Windows\System\EQXlvhB.exe
  2⤵
  PID:3996
- C:\Windows\System\fkKURiN.exe
  C:\Windows\System\fkKURiN.exe
  2⤵
  PID:4012
- C:\Windows\System\DlcOlkn.exe
  C:\Windows\System\DlcOlkn.exe
  2⤵
  PID:4028
- C:\Windows\System\NfxyRUd.exe
  C:\Windows\System\NfxyRUd.exe
  2⤵
  PID:4044
- C:\Windows\System\MikfBWv.exe
  C:\Windows\System\MikfBWv.exe
  2⤵
  PID:4060
- C:\Windows\System\PrFZOrK.exe
  C:\Windows\System\PrFZOrK.exe
  2⤵
  PID:4076
- C:\Windows\System\DKPySSB.exe
  C:\Windows\System\DKPySSB.exe
  2⤵
  PID:4092
- C:\Windows\System\cFIzZZz.exe
  C:\Windows\System\cFIzZZz.exe
  2⤵
  PID:1880
- C:\Windows\System\zmMnjuo.exe
  C:\Windows\System\zmMnjuo.exe
  2⤵
  PID:2088
- C:\Windows\System\kvxyvgv.exe
  C:\Windows\System\kvxyvgv.exe
  2⤵
  PID:1980
- C:\Windows\System\EzcPblK.exe
  C:\Windows\System\EzcPblK.exe
  2⤵
  PID:1092
- C:\Windows\System\GOMimug.exe
  C:\Windows\System\GOMimug.exe
  2⤵
  PID:1976
- C:\Windows\System\xAdSCfk.exe
  C:\Windows\System\xAdSCfk.exe
  2⤵
  PID:1208
- C:\Windows\System\eGsbUUO.exe
  C:\Windows\System\eGsbUUO.exe
  2⤵
  PID:2164
- C:\Windows\System\qZhHxyC.exe
  C:\Windows\System\qZhHxyC.exe
  2⤵
  PID:1412
- C:\Windows\System\BzeobZA.exe
  C:\Windows\System\BzeobZA.exe
  2⤵
  PID:1560
- C:\Windows\System\qArkXWm.exe
  C:\Windows\System\qArkXWm.exe
  2⤵
  PID:2236
- C:\Windows\System\KbfewYM.exe
  C:\Windows\System\KbfewYM.exe
  2⤵
  PID:1156
- C:\Windows\System\wQxAPnv.exe
  C:\Windows\System\wQxAPnv.exe
  2⤵
  PID:788
- C:\Windows\System\slTLSzJ.exe
  C:\Windows\System\slTLSzJ.exe
  2⤵
  PID:2796
- C:\Windows\System\hXkMpoy.exe
  C:\Windows\System\hXkMpoy.exe
  2⤵
  PID:2984
- C:\Windows\System\dSiWXRa.exe
  C:\Windows\System\dSiWXRa.exe
  2⤵
  PID:2032
- C:\Windows\System\vBnssmv.exe
  C:\Windows\System\vBnssmv.exe
  2⤵
  PID:3076
- C:\Windows\System\tsWUWsK.exe
  C:\Windows\System\tsWUWsK.exe
  2⤵
  PID:3108
- C:\Windows\System\zoKaxud.exe
  C:\Windows\System\zoKaxud.exe
  2⤵
  PID:3140
- C:\Windows\System\EXNJeJy.exe
  C:\Windows\System\EXNJeJy.exe
  2⤵
  PID:3160
- C:\Windows\System\AJuAbjO.exe
  C:\Windows\System\AJuAbjO.exe
  2⤵
  PID:3192
- C:\Windows\System\IlnJsmF.exe
  C:\Windows\System\IlnJsmF.exe
  2⤵
  PID:3224
- C:\Windows\System\bVjCWCj.exe
  C:\Windows\System\bVjCWCj.exe
  2⤵
  PID:3256
- C:\Windows\System\iSpQhxi.exe
  C:\Windows\System\iSpQhxi.exe
  2⤵
  PID:3288
- C:\Windows\System\HIvyqbY.exe
  C:\Windows\System\HIvyqbY.exe
  2⤵
  PID:3320
- C:\Windows\System\hFdqRlZ.exe
  C:\Windows\System\hFdqRlZ.exe
  2⤵
  PID:3352
- C:\Windows\System\gakyfSz.exe
  C:\Windows\System\gakyfSz.exe
  2⤵
  PID:3384
- C:\Windows\System\PlLHukF.exe
  C:\Windows\System\PlLHukF.exe
  2⤵
  PID:3416
- C:\Windows\System\pSrsfkC.exe
  C:\Windows\System\pSrsfkC.exe
  2⤵
  PID:3448
- C:\Windows\System\hqVRAbk.exe
  C:\Windows\System\hqVRAbk.exe
  2⤵
  PID:3480
- C:\Windows\System\THpOcFf.exe
  C:\Windows\System\THpOcFf.exe
  2⤵
  PID:3512
- C:\Windows\System\gFkniFw.exe
  C:\Windows\System\gFkniFw.exe
  2⤵
  PID:3544
- C:\Windows\System\xkPnkRV.exe
  C:\Windows\System\xkPnkRV.exe
  2⤵
  PID:3576
- C:\Windows\System\GXBDGSA.exe
  C:\Windows\System\GXBDGSA.exe
  2⤵
  PID:3608
- C:\Windows\System\KhUACrj.exe
  C:\Windows\System\KhUACrj.exe
  2⤵
  PID:3640
- C:\Windows\System\aipxEeB.exe
  C:\Windows\System\aipxEeB.exe
  2⤵
  PID:3672
- C:\Windows\System\aKqcwjx.exe
  C:\Windows\System\aKqcwjx.exe
  2⤵
  PID:3704
- C:\Windows\System\qBPaaVc.exe
  C:\Windows\System\qBPaaVc.exe
  2⤵
  PID:3736
- C:\Windows\System\llPqpXN.exe
  C:\Windows\System\llPqpXN.exe
  2⤵
  PID:3768
- C:\Windows\System\XSIjLhR.exe
  C:\Windows\System\XSIjLhR.exe
  2⤵
  PID:3800
- C:\Windows\System\mycVykf.exe
  C:\Windows\System\mycVykf.exe
  2⤵
  PID:2160
- C:\Windows\System\ZdfzlnL.exe
  C:\Windows\System\ZdfzlnL.exe
  2⤵
  PID:3860
- C:\Windows\System\ZInZFKT.exe
  C:\Windows\System\ZInZFKT.exe
  2⤵
  PID:3896
- C:\Windows\System\hzODYrU.exe
  C:\Windows\System\hzODYrU.exe
  2⤵
  PID:3924
- C:\Windows\System\EMPCCHz.exe
  C:\Windows\System\EMPCCHz.exe
  2⤵
  PID:3956
- C:\Windows\System\otDJkyA.exe
  C:\Windows\System\otDJkyA.exe
  2⤵
  PID:3988
- C:\Windows\System\rWtLqzP.exe
  C:\Windows\System\rWtLqzP.exe
  2⤵
  PID:2536
- C:\Windows\System\UVZCszc.exe
  C:\Windows\System\UVZCszc.exe
  2⤵
  PID:4036
- C:\Windows\System\QiiuomC.exe
  C:\Windows\System\QiiuomC.exe
  2⤵
  PID:4068
- C:\Windows\System\xWCBdIR.exe
  C:\Windows\System\xWCBdIR.exe
  2⤵
  PID:2992
- C:\Windows\System\hEhiriE.exe
  C:\Windows\System\hEhiriE.exe
  2⤵
  PID:1168
- C:\Windows\System\JvbcIHa.exe
  C:\Windows\System\JvbcIHa.exe
  2⤵
  PID:1832
- C:\Windows\System\AczjhIx.exe
  C:\Windows\System\AczjhIx.exe
  2⤵
  PID:992
- C:\Windows\System\yWMElsw.exe
  C:\Windows\System\yWMElsw.exe
  2⤵
  PID:1020
- C:\Windows\System\VBASnTM.exe
  C:\Windows\System\VBASnTM.exe
  2⤵
  PID:2304
- C:\Windows\System\qHOuqqz.exe
  C:\Windows\System\qHOuqqz.exe
  2⤵
  PID:1600
- C:\Windows\System\MclijyK.exe
  C:\Windows\System\MclijyK.exe
  2⤵
  PID:2880
- C:\Windows\System\cJqlyMZ.exe
  C:\Windows\System\cJqlyMZ.exe
  2⤵
  PID:3080
- C:\Windows\System\wZPBQQF.exe
  C:\Windows\System\wZPBQQF.exe
  2⤵
  PID:3156
- C:\Windows\System\kAUROfr.exe
  C:\Windows\System\kAUROfr.exe
  2⤵
  PID:3220
- C:\Windows\System\KwSNZlp.exe
  C:\Windows\System\KwSNZlp.exe
  2⤵
  PID:3272
- C:\Windows\System\OfZoWVx.exe
  C:\Windows\System\OfZoWVx.exe
  2⤵
  PID:3380
- C:\Windows\System\KzaxEeW.exe
  C:\Windows\System\KzaxEeW.exe
  2⤵
  PID:3400
- C:\Windows\System\clkxcWq.exe
  C:\Windows\System\clkxcWq.exe
  2⤵
  PID:3412
- C:\Windows\System\UnnnJPL.exe
  C:\Windows\System\UnnnJPL.exe
  2⤵
  PID:3508
- C:\Windows\System\miKxHZd.exe
  C:\Windows\System\miKxHZd.exe
  2⤵
  PID:3528
- C:\Windows\System\pDTkwLn.exe
  C:\Windows\System\pDTkwLn.exe
  2⤵
  PID:3636
- C:\Windows\System\URzWLeP.exe
  C:\Windows\System\URzWLeP.exe
  2⤵
  PID:3656
- C:\Windows\System\iIfbsKX.exe
  C:\Windows\System\iIfbsKX.exe
  2⤵
  PID:3720
- C:\Windows\System\QMyKqDD.exe
  C:\Windows\System\QMyKqDD.exe
  2⤵
  PID:2312
- C:\Windows\System\GkHbQOf.exe
  C:\Windows\System\GkHbQOf.exe
  2⤵
  PID:3844
- C:\Windows\System\xvsCOlk.exe
  C:\Windows\System\xvsCOlk.exe
  2⤵
  PID:3908
- C:\Windows\System\VLNamLc.exe
  C:\Windows\System\VLNamLc.exe
  2⤵
  PID:3960
- C:\Windows\System\lhpSiEG.exe
  C:\Windows\System\lhpSiEG.exe
  2⤵
  PID:4108
- C:\Windows\System\LrnWPeX.exe
  C:\Windows\System\LrnWPeX.exe
  2⤵
  PID:4124
- C:\Windows\System\OrGRYuz.exe
  C:\Windows\System\OrGRYuz.exe
  2⤵
  PID:4140
- C:\Windows\System\NrPwDIX.exe
  C:\Windows\System\NrPwDIX.exe
  2⤵
  PID:4156
- C:\Windows\System\HMwEHgb.exe
  C:\Windows\System\HMwEHgb.exe
  2⤵
  PID:4172
- C:\Windows\System\faVkHwy.exe
  C:\Windows\System\faVkHwy.exe
  2⤵
  PID:4188
- C:\Windows\System\FtSQRNd.exe
  C:\Windows\System\FtSQRNd.exe
  2⤵
  PID:4204
- C:\Windows\System\IvyqGDp.exe
  C:\Windows\System\IvyqGDp.exe
  2⤵
  PID:4220
- C:\Windows\System\aTtSCzF.exe
  C:\Windows\System\aTtSCzF.exe
  2⤵
  PID:4236
- C:\Windows\System\iEdzbOP.exe
  C:\Windows\System\iEdzbOP.exe
  2⤵
  PID:4252
- C:\Windows\System\jxkefHx.exe
  C:\Windows\System\jxkefHx.exe
  2⤵
  PID:4268
- C:\Windows\System\KBMgcUg.exe
  C:\Windows\System\KBMgcUg.exe
  2⤵
  PID:4284
- C:\Windows\System\IHOuxcY.exe
  C:\Windows\System\IHOuxcY.exe
  2⤵
  PID:4300
- C:\Windows\System\iSstIGU.exe
  C:\Windows\System\iSstIGU.exe
  2⤵
  PID:4316
- C:\Windows\System\TMlUuzK.exe
  C:\Windows\System\TMlUuzK.exe
  2⤵
  PID:4332
- C:\Windows\System\OOTCosG.exe
  C:\Windows\System\OOTCosG.exe
  2⤵
  PID:4348
- C:\Windows\System\JCaYrMD.exe
  C:\Windows\System\JCaYrMD.exe
  2⤵
  PID:4364
- C:\Windows\System\YhZCoDA.exe
  C:\Windows\System\YhZCoDA.exe
  2⤵
  PID:4380
- C:\Windows\System\CUvKqRi.exe
  C:\Windows\System\CUvKqRi.exe
  2⤵
  PID:4396
- C:\Windows\System\BHmzJUH.exe
  C:\Windows\System\BHmzJUH.exe
  2⤵
  PID:4412
- C:\Windows\System\jVIxnVr.exe
  C:\Windows\System\jVIxnVr.exe
  2⤵
  PID:4428
- C:\Windows\System\fYKwGCe.exe
  C:\Windows\System\fYKwGCe.exe
  2⤵
  PID:4444
- C:\Windows\System\YziGLqQ.exe
  C:\Windows\System\YziGLqQ.exe
  2⤵
  PID:4460
- C:\Windows\System\UYiRdaO.exe
  C:\Windows\System\UYiRdaO.exe
  2⤵
  PID:4476
- C:\Windows\System\MGXmFaR.exe
  C:\Windows\System\MGXmFaR.exe
  2⤵
  PID:4492
- C:\Windows\System\NmNjCZl.exe
  C:\Windows\System\NmNjCZl.exe
  2⤵
  PID:4508
- C:\Windows\System\RhrtBSq.exe
  C:\Windows\System\RhrtBSq.exe
  2⤵
  PID:4524
- C:\Windows\System\OHYWVJO.exe
  C:\Windows\System\OHYWVJO.exe
  2⤵
  PID:4540
- C:\Windows\System\TlJSDRM.exe
  C:\Windows\System\TlJSDRM.exe
  2⤵
  PID:4556
- C:\Windows\System\IUFpdFn.exe
  C:\Windows\System\IUFpdFn.exe
  2⤵
  PID:4572
- C:\Windows\System\aCFqmyl.exe
  C:\Windows\System\aCFqmyl.exe
  2⤵
  PID:4588
- C:\Windows\System\RtgADqy.exe
  C:\Windows\System\RtgADqy.exe
  2⤵
  PID:4604
- C:\Windows\System\IfFMdkQ.exe
  C:\Windows\System\IfFMdkQ.exe
  2⤵
  PID:4620
- C:\Windows\System\CIjvCJu.exe
  C:\Windows\System\CIjvCJu.exe
  2⤵
  PID:4636
- C:\Windows\System\THgcuZG.exe
  C:\Windows\System\THgcuZG.exe
  2⤵
  PID:4652
- C:\Windows\System\OhmyAMV.exe
  C:\Windows\System\OhmyAMV.exe
  2⤵
  PID:4668
- C:\Windows\System\wrNUbDG.exe
  C:\Windows\System\wrNUbDG.exe
  2⤵
  PID:4684
- C:\Windows\System\cKZRDFb.exe
  C:\Windows\System\cKZRDFb.exe
  2⤵
  PID:4700
- C:\Windows\System\TwILJJn.exe
  C:\Windows\System\TwILJJn.exe
  2⤵
  PID:4716
- C:\Windows\System\zPPukUs.exe
  C:\Windows\System\zPPukUs.exe
  2⤵
  PID:4732
- C:\Windows\System\DQPTiyd.exe
  C:\Windows\System\DQPTiyd.exe
  2⤵
  PID:4748
- C:\Windows\System\KXqIsrx.exe
  C:\Windows\System\KXqIsrx.exe
  2⤵
  PID:4764
- C:\Windows\System\DiGNCbf.exe
  C:\Windows\System\DiGNCbf.exe
  2⤵
  PID:4780
- C:\Windows\System\ARkFNya.exe
  C:\Windows\System\ARkFNya.exe
  2⤵
  PID:4796
- C:\Windows\System\SxflLpM.exe
  C:\Windows\System\SxflLpM.exe
  2⤵
  PID:4812
- C:\Windows\System\NIdOLqT.exe
  C:\Windows\System\NIdOLqT.exe
  2⤵
  PID:4828
- C:\Windows\System\fPzGVrF.exe
  C:\Windows\System\fPzGVrF.exe
  2⤵
  PID:4844
- C:\Windows\System\ebexdJh.exe
  C:\Windows\System\ebexdJh.exe
  2⤵
  PID:4860
- C:\Windows\System\jbOBoFj.exe
  C:\Windows\System\jbOBoFj.exe
  2⤵
  PID:4876
- C:\Windows\System\jRsIPPL.exe
  C:\Windows\System\jRsIPPL.exe
  2⤵
  PID:4892
- C:\Windows\System\QyGeGor.exe
  C:\Windows\System\QyGeGor.exe
  2⤵
  PID:4908
- C:\Windows\System\PgTtZkH.exe
  C:\Windows\System\PgTtZkH.exe
  2⤵
  PID:4924
- C:\Windows\System\KGJdrHb.exe
  C:\Windows\System\KGJdrHb.exe
  2⤵
  PID:4940
- C:\Windows\System\cojSeVt.exe
  C:\Windows\System\cojSeVt.exe
  2⤵
  PID:4956
- C:\Windows\System\rTCqkQO.exe
  C:\Windows\System\rTCqkQO.exe
  2⤵
  PID:4972
- C:\Windows\System\FPUeJsP.exe
  C:\Windows\System\FPUeJsP.exe
  2⤵
  PID:4988
- C:\Windows\System\ZYthkhQ.exe
  C:\Windows\System\ZYthkhQ.exe
  2⤵
  PID:5004
- C:\Windows\System\tHqEDlF.exe
  C:\Windows\System\tHqEDlF.exe
  2⤵
  PID:5020
- C:\Windows\System\jmNuJoV.exe
  C:\Windows\System\jmNuJoV.exe
  2⤵
  PID:5036
- C:\Windows\System\UKVMlRn.exe
  C:\Windows\System\UKVMlRn.exe
  2⤵
  PID:5052
- C:\Windows\System\YRYCMiM.exe
  C:\Windows\System\YRYCMiM.exe
  2⤵
  PID:5068
- C:\Windows\System\NqiPlPb.exe
  C:\Windows\System\NqiPlPb.exe
  2⤵
  PID:5084
- C:\Windows\System\RNORPgp.exe
  C:\Windows\System\RNORPgp.exe
  2⤵
  PID:5100
- C:\Windows\System\QkpIvsl.exe
  C:\Windows\System\QkpIvsl.exe
  2⤵
  PID:5116
- C:\Windows\System\iAqNVDb.exe
  C:\Windows\System\iAqNVDb.exe
  2⤵
  PID:4040
- C:\Windows\System\rwPgJUn.exe
  C:\Windows\System\rwPgJUn.exe
  2⤵
  PID:4072
- C:\Windows\System\mCyvGtU.exe
  C:\Windows\System\mCyvGtU.exe
  2⤵
  PID:2800
- C:\Windows\System\jXHtDzU.exe
  C:\Windows\System\jXHtDzU.exe
  2⤵
  PID:780
- C:\Windows\System\FNgRgJY.exe
  C:\Windows\System\FNgRgJY.exe
  2⤵
  PID:1640
- C:\Windows\System\SOkAMem.exe
  C:\Windows\System\SOkAMem.exe
  2⤵
  PID:2948
- C:\Windows\System\SAlYahv.exe
  C:\Windows\System\SAlYahv.exe
  2⤵
  PID:3304
- C:\Windows\System\dHMXYCa.exe
  C:\Windows\System\dHMXYCa.exe
  2⤵
  PID:3592
- C:\Windows\System\ofGxBNH.exe
  C:\Windows\System\ofGxBNH.exe
  2⤵
  PID:3752
- C:\Windows\System\ITIbikD.exe
  C:\Windows\System\ITIbikD.exe
  2⤵
  PID:3848
- C:\Windows\System\NVAnyJf.exe
  C:\Windows\System\NVAnyJf.exe
  2⤵
  PID:3940
- C:\Windows\System\FHYCnnR.exe
  C:\Windows\System\FHYCnnR.exe
  2⤵
  PID:4116
- C:\Windows\System\bbtmgPk.exe
  C:\Windows\System\bbtmgPk.exe
  2⤵
  PID:4136
- C:\Windows\System\CHXuSka.exe
  C:\Windows\System\CHXuSka.exe
  2⤵
  PID:4168
- C:\Windows\System\oWnRHrR.exe
  C:\Windows\System\oWnRHrR.exe
  2⤵
  PID:4212
- C:\Windows\System\jfklyZS.exe
  C:\Windows\System\jfklyZS.exe
  2⤵
  PID:4248
- C:\Windows\System\bfKQpGS.exe
  C:\Windows\System\bfKQpGS.exe
  2⤵
  PID:2860
- C:\Windows\System\XWldPwP.exe
  C:\Windows\System\XWldPwP.exe
  2⤵
  PID:4308
- C:\Windows\System\DqHkQuS.exe
  C:\Windows\System\DqHkQuS.exe
  2⤵
  PID:4340
- C:\Windows\System\bBEMeqz.exe
  C:\Windows\System\bBEMeqz.exe
  2⤵
  PID:4356
- C:\Windows\System\VXqnTrc.exe
  C:\Windows\System\VXqnTrc.exe
  2⤵
  PID:4376
- C:\Windows\System\VtlrMeB.exe
  C:\Windows\System\VtlrMeB.exe
  2⤵
  PID:4408
- C:\Windows\System\xRLOnBI.exe
  C:\Windows\System\xRLOnBI.exe
  2⤵
  PID:4440
- C:\Windows\System\mnATMEF.exe
  C:\Windows\System\mnATMEF.exe
  2⤵
  PID:4472
- C:\Windows\System\UKoHkhy.exe
  C:\Windows\System\UKoHkhy.exe
  2⤵
  PID:4532
- C:\Windows\System\XquxjDm.exe
  C:\Windows\System\XquxjDm.exe
  2⤵
  PID:4536
- C:\Windows\System\YDygHzl.exe
  C:\Windows\System\YDygHzl.exe
  2⤵
  PID:2404
- C:\Windows\System\nCdGheC.exe
  C:\Windows\System\nCdGheC.exe
  2⤵
  PID:2356
- C:\Windows\System\TDfhhKe.exe
  C:\Windows\System\TDfhhKe.exe
  2⤵
  PID:4584
- C:\Windows\System\HbRRQyk.exe
  C:\Windows\System\HbRRQyk.exe
  2⤵
  PID:4628
- C:\Windows\System\LiQbZlp.exe
  C:\Windows\System\LiQbZlp.exe
  2⤵
  PID:4660
- C:\Windows\System\XwUpBuM.exe
  C:\Windows\System\XwUpBuM.exe
  2⤵
  PID:4680
- C:\Windows\System\oCBKfEe.exe
  C:\Windows\System\oCBKfEe.exe
  2⤵
  PID:3064
- C:\Windows\System\KifVopy.exe
  C:\Windows\System\KifVopy.exe
  2⤵
  PID:4776
- C:\Windows\System\ItyAmMm.exe
  C:\Windows\System\ItyAmMm.exe
  2⤵
  PID:4820
- C:\Windows\System\MLrVkbT.exe
  C:\Windows\System\MLrVkbT.exe
  2⤵
  PID:4836
- C:\Windows\System\MvMbbwh.exe
  C:\Windows\System\MvMbbwh.exe
  2⤵
  PID:4868
- C:\Windows\System\tfrlssH.exe
  C:\Windows\System\tfrlssH.exe
  2⤵
  PID:2492
- C:\Windows\System\uQFWWZi.exe
  C:\Windows\System\uQFWWZi.exe
  2⤵
  PID:4888
- C:\Windows\System\FXrmlXn.exe
  C:\Windows\System\FXrmlXn.exe
  2⤵
  PID:4916
- C:\Windows\System\imlPrAu.exe
  C:\Windows\System\imlPrAu.exe
  2⤵
  PID:4920
- C:\Windows\System\aljCdwA.exe
  C:\Windows\System\aljCdwA.exe
  2⤵
  PID:4952
- C:\Windows\System\RXdNajl.exe
  C:\Windows\System\RXdNajl.exe
  2⤵
  PID:4984
- C:\Windows\System\RSrxHPQ.exe
  C:\Windows\System\RSrxHPQ.exe
  2⤵
  PID:4996
- C:\Windows\System\BimGjet.exe
  C:\Windows\System\BimGjet.exe
  2⤵
  PID:5016
- C:\Windows\System\Rkhctjb.exe
  C:\Windows\System\Rkhctjb.exe
  2⤵
  PID:5076
- C:\Windows\System\lkSMMbD.exe
  C:\Windows\System\lkSMMbD.exe
  2⤵
  PID:5064
- C:\Windows\System\ztvkgMK.exe
  C:\Windows\System\ztvkgMK.exe
  2⤵
  PID:5096
- C:\Windows\System\XcBIVEy.exe
  C:\Windows\System\XcBIVEy.exe
  2⤵
  PID:2940
- C:\Windows\System\mXJHOXv.exe
  C:\Windows\System\mXJHOXv.exe
  2⤵
  PID:1396
- C:\Windows\System\TrAiGSy.exe
  C:\Windows\System\TrAiGSy.exe
  2⤵
  PID:2744
- C:\Windows\System\xMCiwyO.exe
  C:\Windows\System\xMCiwyO.exe
  2⤵
  PID:2180
- C:\Windows\System\xTaxmKz.exe
  C:\Windows\System\xTaxmKz.exe
  2⤵
  PID:2896
- C:\Windows\System\gJhIcax.exe
  C:\Windows\System\gJhIcax.exe
  2⤵
  PID:2188
- C:\Windows\System\jOuhDkm.exe
  C:\Windows\System\jOuhDkm.exe
  2⤵
  PID:1608
- C:\Windows\System\pdEeyqB.exe
  C:\Windows\System\pdEeyqB.exe
  2⤵
  PID:304
- C:\Windows\System\BuTnEKn.exe
  C:\Windows\System\BuTnEKn.exe
  2⤵
  PID:3368
- C:\Windows\System\ZqhQSUk.exe
  C:\Windows\System\ZqhQSUk.exe
  2⤵
  PID:3540
- C:\Windows\System\lhARXXV.exe
  C:\Windows\System\lhARXXV.exe
  2⤵
  PID:3796
- C:\Windows\System\sVYGBsg.exe
  C:\Windows\System\sVYGBsg.exe
  2⤵
  PID:4148
- C:\Windows\System\gkDpGBP.exe
  C:\Windows\System\gkDpGBP.exe
  2⤵
  PID:4180
- C:\Windows\System\RsvcGzH.exe
  C:\Windows\System\RsvcGzH.exe
  2⤵
  PID:4244
- C:\Windows\System\jcnHHbX.exe
  C:\Windows\System\jcnHHbX.exe
  2⤵
  PID:2836
- C:\Windows\System\ysplyJT.exe
  C:\Windows\System\ysplyJT.exe
  2⤵
  PID:4424
- C:\Windows\System\FDFyLsB.exe
  C:\Windows\System\FDFyLsB.exe
  2⤵
  PID:4548
- C:\Windows\System\OYPuPug.exe
  C:\Windows\System\OYPuPug.exe
  2⤵
  PID:4648
- C:\Windows\System\dHvhEAj.exe
  C:\Windows\System\dHvhEAj.exe
  2⤵
  PID:4372
- C:\Windows\System\GXdIpqY.exe
  C:\Windows\System\GXdIpqY.exe
  2⤵
  PID:4456
- C:\Windows\System\VptNXLz.exe
  C:\Windows\System\VptNXLz.exe
  2⤵
  PID:4564
- C:\Windows\System\GflbkPK.exe
  C:\Windows\System\GflbkPK.exe
  2⤵
  PID:4692
- C:\Windows\System\UsFNqSu.exe
  C:\Windows\System\UsFNqSu.exe
  2⤵
  PID:2700
- C:\Windows\System\QavZnhI.exe
  C:\Windows\System\QavZnhI.exe
  2⤵
  PID:4852
- C:\Windows\System\gkuWjGi.exe
  C:\Windows\System\gkuWjGi.exe
  2⤵
  PID:4872
- C:\Windows\System\WgznaZF.exe
  C:\Windows\System\WgznaZF.exe
  2⤵
  PID:884
- C:\Windows\System\fcnzKUq.exe
  C:\Windows\System\fcnzKUq.exe
  2⤵
  PID:1696
- C:\Windows\System\hUvJehL.exe
  C:\Windows\System\hUvJehL.exe
  2⤵
  PID:684
- C:\Windows\System\eKRDsiH.exe
  C:\Windows\System\eKRDsiH.exe
  2⤵
  PID:1532
- C:\Windows\System\TCMMKIT.exe
  C:\Windows\System\TCMMKIT.exe
  2⤵
  PID:2928
- C:\Windows\System\TZzMreZ.exe
  C:\Windows\System\TZzMreZ.exe
  2⤵
  PID:4024
- C:\Windows\System\IqNrKPc.exe
  C:\Windows\System\IqNrKPc.exe
  2⤵
  PID:380
- C:\Windows\System\FqYBWzE.exe
  C:\Windows\System\FqYBWzE.exe
  2⤵
  PID:3284
- C:\Windows\System\ZBSfHOI.exe
  C:\Windows\System\ZBSfHOI.exe
  2⤵
  PID:2020
- C:\Windows\System\USYizws.exe
  C:\Windows\System\USYizws.exe
  2⤵
  PID:2560
- C:\Windows\System\BEgnmzY.exe
  C:\Windows\System\BEgnmzY.exe
  2⤵
  PID:3732
- C:\Windows\System\iEJuYfU.exe
  C:\Windows\System\iEJuYfU.exe
  2⤵
  PID:4164
- C:\Windows\System\jrbotdJ.exe
  C:\Windows\System\jrbotdJ.exe
  2⤵
  PID:2820
- C:\Windows\System\wYWAeCI.exe
  C:\Windows\System\wYWAeCI.exe
  2⤵
  PID:4552
- C:\Windows\System\ssnkQim.exe
  C:\Windows\System\ssnkQim.exe
  2⤵
  PID:4228
- C:\Windows\System\wTrhRWn.exe
  C:\Windows\System\wTrhRWn.exe
  2⤵
  PID:4392
- C:\Windows\System\EojuVyY.exe
  C:\Windows\System\EojuVyY.exe
  2⤵
  PID:2704
- C:\Windows\System\ukwHSAS.exe
  C:\Windows\System\ukwHSAS.exe
  2⤵
  PID:4968
- C:\Windows\System\VILAAaH.exe
  C:\Windows\System\VILAAaH.exe
  2⤵
  PID:5060
- C:\Windows\System\zEWBgza.exe
  C:\Windows\System\zEWBgza.exe
  2⤵
  PID:2200
- C:\Windows\System\jQsTilq.exe
  C:\Windows\System\jQsTilq.exe
  2⤵
  PID:4328
- C:\Windows\System\lryhuyc.exe
  C:\Windows\System\lryhuyc.exe
  2⤵
  PID:4964
- C:\Windows\System\VJordyk.exe
  C:\Windows\System\VJordyk.exe
  2⤵
  PID:4596
- C:\Windows\System\NOXeoGY.exe
  C:\Windows\System\NOXeoGY.exe
  2⤵
  PID:5128
- C:\Windows\System\cEDbLFh.exe
  C:\Windows\System\cEDbLFh.exe
  2⤵
  PID:5144
- C:\Windows\System\NicoroA.exe
  C:\Windows\System\NicoroA.exe
  2⤵
  PID:5160
- C:\Windows\System\ACipgUe.exe
  C:\Windows\System\ACipgUe.exe
  2⤵
  PID:5176
- C:\Windows\System\eqbZJqP.exe
  C:\Windows\System\eqbZJqP.exe
  2⤵
  PID:5192
- C:\Windows\System\AgvuwnY.exe
  C:\Windows\System\AgvuwnY.exe
  2⤵
  PID:5208
- C:\Windows\System\joIeqMh.exe
  C:\Windows\System\joIeqMh.exe
  2⤵
  PID:5224
- C:\Windows\System\iNkJjSB.exe
  C:\Windows\System\iNkJjSB.exe
  2⤵
  PID:5240
- C:\Windows\System\qhtZCrT.exe
  C:\Windows\System\qhtZCrT.exe
  2⤵
  PID:5260
- C:\Windows\System\ZaUwHuZ.exe
  C:\Windows\System\ZaUwHuZ.exe
  2⤵
  PID:5276
- C:\Windows\System\uUtZyYW.exe
  C:\Windows\System\uUtZyYW.exe
  2⤵
  PID:5292
- C:\Windows\System\ApYTCWy.exe
  C:\Windows\System\ApYTCWy.exe
  2⤵
  PID:5308
- C:\Windows\System\nDiGzzh.exe
  C:\Windows\System\nDiGzzh.exe
  2⤵
  PID:5324
- C:\Windows\System\ngEfXDL.exe
  C:\Windows\System\ngEfXDL.exe
  2⤵
  PID:5340
- C:\Windows\System\QFqoBFM.exe
  C:\Windows\System\QFqoBFM.exe
  2⤵
  PID:5356
- C:\Windows\System\bWQelkt.exe
  C:\Windows\System\bWQelkt.exe
  2⤵
  PID:5372
- C:\Windows\System\BPikeyF.exe
  C:\Windows\System\BPikeyF.exe
  2⤵
  PID:5388
- C:\Windows\System\HcahSje.exe
  C:\Windows\System\HcahSje.exe
  2⤵
  PID:5404
- C:\Windows\System\WeKdTNH.exe
  C:\Windows\System\WeKdTNH.exe
  2⤵
  PID:5420
- C:\Windows\System\kROipKE.exe
  C:\Windows\System\kROipKE.exe
  2⤵
  PID:5436
- C:\Windows\System\XvzpepG.exe
  C:\Windows\System\XvzpepG.exe
  2⤵
  PID:5452
- C:\Windows\System\VACUESM.exe
  C:\Windows\System\VACUESM.exe
  2⤵
  PID:5468
- C:\Windows\System\MdYWKrq.exe
  C:\Windows\System\MdYWKrq.exe
  2⤵
  PID:5484
- C:\Windows\System\kOlJtgp.exe
  C:\Windows\System\kOlJtgp.exe
  2⤵
  PID:5500
- C:\Windows\System\CVjygvy.exe
  C:\Windows\System\CVjygvy.exe
  2⤵
  PID:5516
- C:\Windows\System\HfAADfK.exe
  C:\Windows\System\HfAADfK.exe
  2⤵
  PID:5532
- C:\Windows\System\zTGwDmc.exe
  C:\Windows\System\zTGwDmc.exe
  2⤵
  PID:5548
- C:\Windows\System\sQKaHVl.exe
  C:\Windows\System\sQKaHVl.exe
  2⤵
  PID:5564
- C:\Windows\System\nSNQiVw.exe
  C:\Windows\System\nSNQiVw.exe
  2⤵
  PID:5580
- C:\Windows\System\KebiJCm.exe
  C:\Windows\System\KebiJCm.exe
  2⤵
  PID:5596
- C:\Windows\System\pfZeevF.exe
  C:\Windows\System\pfZeevF.exe
  2⤵
  PID:5612
- C:\Windows\System\bnFCajA.exe
  C:\Windows\System\bnFCajA.exe
  2⤵
  PID:5628
- C:\Windows\System\QDrVYfX.exe
  C:\Windows\System\QDrVYfX.exe
  2⤵
  PID:5644
- C:\Windows\System\oKrzHQs.exe
  C:\Windows\System\oKrzHQs.exe
  2⤵
  PID:5660
- C:\Windows\System\EffjwMB.exe
  C:\Windows\System\EffjwMB.exe
  2⤵
  PID:5676
- C:\Windows\System\CcqFOrR.exe
  C:\Windows\System\CcqFOrR.exe
  2⤵
  PID:5692
- C:\Windows\System\pYimbWj.exe
  C:\Windows\System\pYimbWj.exe
  2⤵
  PID:5708
- C:\Windows\System\jhgXzfv.exe
  C:\Windows\System\jhgXzfv.exe
  2⤵
  PID:5724
- C:\Windows\System\btTABrO.exe
  C:\Windows\System\btTABrO.exe
  2⤵
  PID:5740
- C:\Windows\System\vkieIId.exe
  C:\Windows\System\vkieIId.exe
  2⤵
  PID:5756
- C:\Windows\System\UJbQclh.exe
  C:\Windows\System\UJbQclh.exe
  2⤵
  PID:5772
- C:\Windows\System\WwyyrIJ.exe
  C:\Windows\System\WwyyrIJ.exe
  2⤵
  PID:5788
- C:\Windows\System\DyqPXgg.exe
  C:\Windows\System\DyqPXgg.exe
  2⤵
  PID:5804
- C:\Windows\System\uTrNHVN.exe
  C:\Windows\System\uTrNHVN.exe
  2⤵
  PID:5820
- C:\Windows\System\wMInwCs.exe
  C:\Windows\System\wMInwCs.exe
  2⤵
  PID:5836
- C:\Windows\System\NEzQdMt.exe
  C:\Windows\System\NEzQdMt.exe
  2⤵
  PID:5852
- C:\Windows\System\SEZMijh.exe
  C:\Windows\System\SEZMijh.exe
  2⤵
  PID:5868
- C:\Windows\System\YYaRntI.exe
  C:\Windows\System\YYaRntI.exe
  2⤵
  PID:5884
- C:\Windows\System\ZZUYlav.exe
  C:\Windows\System\ZZUYlav.exe
  2⤵
  PID:5900
- C:\Windows\System\ejAhghf.exe
  C:\Windows\System\ejAhghf.exe
  2⤵
  PID:5916
- C:\Windows\System\gggYDvg.exe
  C:\Windows\System\gggYDvg.exe
  2⤵
  PID:5932
- C:\Windows\System\cXxblXw.exe
  C:\Windows\System\cXxblXw.exe
  2⤵
  PID:5948
- C:\Windows\System\NLEwuCB.exe
  C:\Windows\System\NLEwuCB.exe
  2⤵
  PID:5964
- C:\Windows\System\DqrHlKU.exe
  C:\Windows\System\DqrHlKU.exe
  2⤵
  PID:5980
- C:\Windows\System\XkjjoCs.exe
  C:\Windows\System\XkjjoCs.exe
  2⤵
  PID:5996
- C:\Windows\System\kNSVNQl.exe
  C:\Windows\System\kNSVNQl.exe
  2⤵
  PID:6012
- C:\Windows\System\KIgVmWA.exe
  C:\Windows\System\KIgVmWA.exe
  2⤵
  PID:6028
- C:\Windows\System\EJsYYGp.exe
  C:\Windows\System\EJsYYGp.exe
  2⤵
  PID:6044
- C:\Windows\System\TjTaeRt.exe
  C:\Windows\System\TjTaeRt.exe
  2⤵
  PID:6060
- C:\Windows\System\pYwPTEU.exe
  C:\Windows\System\pYwPTEU.exe
  2⤵
  PID:6076
- C:\Windows\System\tLcrwpt.exe
  C:\Windows\System\tLcrwpt.exe
  2⤵
  PID:6092
- C:\Windows\System\tlhCnLs.exe
  C:\Windows\System\tlhCnLs.exe
  2⤵
  PID:6108
- C:\Windows\System\IRhxTOY.exe
  C:\Windows\System\IRhxTOY.exe
  2⤵
  PID:6124
- C:\Windows\System\RBIwBmN.exe
  C:\Windows\System\RBIwBmN.exe
  2⤵
  PID:6140
- C:\Windows\System\PSwjxXx.exe
  C:\Windows\System\PSwjxXx.exe
  2⤵
  PID:5112
- C:\Windows\System\izzwnOe.exe
  C:\Windows\System\izzwnOe.exe
  2⤵
  PID:4884
- C:\Windows\System\RdHrdcp.exe
  C:\Windows\System\RdHrdcp.exe
  2⤵
  PID:5048
- C:\Windows\System\AxQunxU.exe
  C:\Windows\System\AxQunxU.exe
  2⤵
  PID:1028
- C:\Windows\System\wEmvbtL.exe
  C:\Windows\System\wEmvbtL.exe
  2⤵
  PID:4312
- C:\Windows\System\IOBpyEM.exe
  C:\Windows\System\IOBpyEM.exe
  2⤵
  PID:1936
- C:\Windows\System\ppKcxOc.exe
  C:\Windows\System\ppKcxOc.exe
  2⤵
  PID:3240
- C:\Windows\System\aalTWeF.exe
  C:\Windows\System\aalTWeF.exe
  2⤵
  PID:5188
- C:\Windows\System\TAHQNCE.exe
  C:\Windows\System\TAHQNCE.exe
  2⤵
  PID:5248
- C:\Windows\System\nKNFbVl.exe
  C:\Windows\System\nKNFbVl.exe
  2⤵
  PID:5288
- C:\Windows\System\GXsBsKJ.exe
  C:\Windows\System\GXsBsKJ.exe
  2⤵
  PID:5168
- C:\Windows\System\nXzrrUY.exe
  C:\Windows\System\nXzrrUY.exe
  2⤵
  PID:5204
- C:\Windows\System\sKVhchD.exe
  C:\Windows\System\sKVhchD.exe
  2⤵
  PID:5352
- C:\Windows\System\OpkYkan.exe
  C:\Windows\System\OpkYkan.exe
  2⤵
  PID:5304
- C:\Windows\System\RzmJOmq.exe
  C:\Windows\System\RzmJOmq.exe
  2⤵
  PID:5384
- C:\Windows\System\iKZUCFW.exe
  C:\Windows\System\iKZUCFW.exe
  2⤵
  PID:5476
- C:\Windows\System\HqZutbc.exe
  C:\Windows\System\HqZutbc.exe
  2⤵
  PID:5512
- C:\Windows\System\wbjDwAi.exe
  C:\Windows\System\wbjDwAi.exe
  2⤵
  PID:5576
- C:\Windows\System\zsNdVQq.exe
  C:\Windows\System\zsNdVQq.exe
  2⤵
  PID:5636
- C:\Windows\System\cWdGupn.exe
  C:\Windows\System\cWdGupn.exe
  2⤵
  PID:5396
- C:\Windows\System\QdoRaRO.exe
  C:\Windows\System\QdoRaRO.exe
  2⤵
  PID:5556
- C:\Windows\System\ISppIdU.exe
  C:\Windows\System\ISppIdU.exe
  2⤵
  PID:5652
- C:\Windows\System\qdowQYW.exe
  C:\Windows\System\qdowQYW.exe
  2⤵
  PID:5560
- C:\Windows\System\OxCbAjT.exe
  C:\Windows\System\OxCbAjT.exe
  2⤵
  PID:5624
- C:\Windows\System\AQpmSid.exe
  C:\Windows\System\AQpmSid.exe
  2⤵
  PID:5700
- C:\Windows\System\BjoTNTG.exe
  C:\Windows\System\BjoTNTG.exe
  2⤵
  PID:5764
- C:\Windows\System\TYZaICc.exe
  C:\Windows\System\TYZaICc.exe
  2⤵
  PID:5800
- C:\Windows\System\asaklgu.exe
  C:\Windows\System\asaklgu.exe
  2⤵
  PID:5892
- C:\Windows\System\dvEzqxA.exe
  C:\Windows\System\dvEzqxA.exe
  2⤵
  PID:5956
- C:\Windows\System\wOlHUPG.exe
  C:\Windows\System\wOlHUPG.exe
  2⤵
  PID:6024
- C:\Windows\System\VrKDFfL.exe
  C:\Windows\System\VrKDFfL.exe
  2⤵
  PID:6088
- C:\Windows\System\HMpLrOP.exe
  C:\Windows\System\HMpLrOP.exe
  2⤵
  PID:5876
- C:\Windows\System\dXWxYVM.exe
  C:\Windows\System\dXWxYVM.exe
  2⤵
  PID:5944
- C:\Windows\System\ePLcInm.exe
  C:\Windows\System\ePLcInm.exe
  2⤵
  PID:6036
- C:\Windows\System\RGfAYkM.exe
  C:\Windows\System\RGfAYkM.exe
  2⤵
  PID:5720
- C:\Windows\System\LqovvaN.exe
  C:\Windows\System\LqovvaN.exe
  2⤵
  PID:5816
- C:\Windows\System\MhvpYpW.exe
  C:\Windows\System\MhvpYpW.exe
  2⤵
  PID:6116
- C:\Windows\System\uDuFRtc.exe
  C:\Windows\System\uDuFRtc.exe
  2⤵
  PID:2916
- C:\Windows\System\niAFoip.exe
  C:\Windows\System\niAFoip.exe
  2⤵
  PID:4104
- C:\Windows\System\VcpSCcM.exe
  C:\Windows\System\VcpSCcM.exe
  2⤵
  PID:5140
- C:\Windows\System\OqeggHE.exe
  C:\Windows\System\OqeggHE.exe
  2⤵
  PID:5364
- C:\Windows\System\KzCpNvo.exe
  C:\Windows\System\KzCpNvo.exe
  2⤵
  PID:5608
- C:\Windows\System\mSmSJok.exe
  C:\Windows\System\mSmSJok.exe
  2⤵
  PID:5496
- C:\Windows\System\IeVrcNL.exe
  C:\Windows\System\IeVrcNL.exe
  2⤵
  PID:5796
- C:\Windows\System\ckAmmWj.exe
  C:\Windows\System\ckAmmWj.exe
  2⤵
  PID:5928
- C:\Windows\System\YMxOIqP.exe
  C:\Windows\System\YMxOIqP.exe
  2⤵
  PID:5912
- C:\Windows\System\roFHkwh.exe
  C:\Windows\System\roFHkwh.exe
  2⤵
  PID:5256
- C:\Windows\System\TJczxYP.exe
  C:\Windows\System\TJczxYP.exe
  2⤵
  PID:6136
- C:\Windows\System\GUKFYwW.exe
  C:\Windows\System\GUKFYwW.exe
  2⤵
  PID:2936
- C:\Windows\System\WcRHCQd.exe
  C:\Windows\System\WcRHCQd.exe
  2⤵
  PID:5152
- C:\Windows\System\ruwhMLq.exe
  C:\Windows\System\ruwhMLq.exe
  2⤵
  PID:5332
- C:\Windows\System\tXdAQFp.exe
  C:\Windows\System\tXdAQFp.exe
  2⤵
  PID:5672
- C:\Windows\System\wpHuGDd.exe
  C:\Windows\System\wpHuGDd.exe
  2⤵
  PID:5592
- C:\Windows\System\UxcbcCs.exe
  C:\Windows\System\UxcbcCs.exe
  2⤵
  PID:5860
- C:\Windows\System\gBywxtc.exe
  C:\Windows\System\gBywxtc.exe
  2⤵
  PID:5848
- C:\Windows\System\AIlVDQf.exe
  C:\Windows\System\AIlVDQf.exe
  2⤵
  PID:6008
- C:\Windows\System\NCHKSMl.exe
  C:\Windows\System\NCHKSMl.exe
  2⤵
  PID:3688
- C:\Windows\System\bomVVuU.exe
  C:\Windows\System\bomVVuU.exe
  2⤵
  PID:5400
- C:\Windows\System\HhpZcUb.exe
  C:\Windows\System\HhpZcUb.exe
  2⤵
  PID:6072
- C:\Windows\System\ZkTbglp.exe
  C:\Windows\System\ZkTbglp.exe
  2⤵
  PID:5284
- C:\Windows\System\vNjKhcN.exe
  C:\Windows\System\vNjKhcN.exe
  2⤵
  PID:5464
- C:\Windows\System\nWAzsPW.exe
  C:\Windows\System\nWAzsPW.exe
  2⤵
  PID:5748
- C:\Windows\System\YXjPHdI.exe
  C:\Windows\System\YXjPHdI.exe
  2⤵
  PID:5544
- C:\Windows\System\NXsdiTx.exe
  C:\Windows\System\NXsdiTx.exe
  2⤵
  PID:5736
- C:\Windows\System\SOailLD.exe
  C:\Windows\System\SOailLD.exe
  2⤵
  PID:4804
- C:\Windows\System\viTJFUB.exe
  C:\Windows\System\viTJFUB.exe
  2⤵
  PID:4132
- C:\Windows\System\MXdKVMX.exe
  C:\Windows\System\MXdKVMX.exe
  2⤵
  PID:4676
- C:\Windows\System\iFjxmIT.exe
  C:\Windows\System\iFjxmIT.exe
  2⤵
  PID:6084
- C:\Windows\System\cBNhDdh.exe
  C:\Windows\System\cBNhDdh.exe
  2⤵
  PID:5704
- C:\Windows\System\FMyGMXN.exe
  C:\Windows\System\FMyGMXN.exe
  2⤵
  PID:6100
- C:\Windows\System\ArqErfr.exe
  C:\Windows\System\ArqErfr.exe
  2⤵
  PID:5524
- C:\Windows\System\CGierDv.exe
  C:\Windows\System\CGierDv.exe
  2⤵
  PID:5908
- C:\Windows\System\NkwNrjy.exe
  C:\Windows\System\NkwNrjy.exe
  2⤵
  PID:5300
- C:\Windows\System\koDugNa.exe
  C:\Windows\System\koDugNa.exe
  2⤵
  PID:5444
- C:\Windows\System\lAgYixW.exe
  C:\Windows\System\lAgYixW.exe
  2⤵
  PID:6156
- C:\Windows\System\IPZwvUO.exe
  C:\Windows\System\IPZwvUO.exe
  2⤵
  PID:6176
- C:\Windows\System\QXtBzoH.exe
  C:\Windows\System\QXtBzoH.exe
  2⤵
  PID:6192
- C:\Windows\System\mTGeMLX.exe
  C:\Windows\System\mTGeMLX.exe
  2⤵
  PID:6208
- C:\Windows\System\SprsxRU.exe
  C:\Windows\System\SprsxRU.exe
  2⤵
  PID:6228
- C:\Windows\System\toCGBmO.exe
  C:\Windows\System\toCGBmO.exe
  2⤵
  PID:6244
- C:\Windows\System\juSVbWD.exe
  C:\Windows\System\juSVbWD.exe
  2⤵
  PID:6264
- C:\Windows\System\MhUxqCA.exe
  C:\Windows\System\MhUxqCA.exe
  2⤵
  PID:6280
- C:\Windows\System\MhvIxYr.exe
  C:\Windows\System\MhvIxYr.exe
  2⤵
  PID:6296
- C:\Windows\System\tlalSKm.exe
  C:\Windows\System\tlalSKm.exe
  2⤵
  PID:6312
- C:\Windows\System\JixJcyx.exe
  C:\Windows\System\JixJcyx.exe
  2⤵
  PID:6328
- C:\Windows\System\XeOcaGY.exe
  C:\Windows\System\XeOcaGY.exe
  2⤵
  PID:6348
- C:\Windows\System\hyaYcky.exe
  C:\Windows\System\hyaYcky.exe
  2⤵
  PID:6364
- C:\Windows\System\PvnmlTA.exe
  C:\Windows\System\PvnmlTA.exe
  2⤵
  PID:6380
- C:\Windows\System\olNtAoo.exe
  C:\Windows\System\olNtAoo.exe
  2⤵
  PID:6396
- C:\Windows\System\GizCoXk.exe
  C:\Windows\System\GizCoXk.exe
  2⤵
  PID:6412
- C:\Windows\System\HvgxaLO.exe
  C:\Windows\System\HvgxaLO.exe
  2⤵
  PID:6432
- C:\Windows\System\xZYoraz.exe
  C:\Windows\System\xZYoraz.exe
  2⤵
  PID:6448
- C:\Windows\System\uWmVYyl.exe
  C:\Windows\System\uWmVYyl.exe
  2⤵
  PID:6464
- C:\Windows\System\jSJQuXC.exe
  C:\Windows\System\jSJQuXC.exe
  2⤵
  PID:6480
- C:\Windows\System\VgsdSpl.exe
  C:\Windows\System\VgsdSpl.exe
  2⤵
  PID:6496
- C:\Windows\System\iYdsVuU.exe
  C:\Windows\System\iYdsVuU.exe
  2⤵
  PID:6512
- C:\Windows\System\jMEzHCG.exe
  C:\Windows\System\jMEzHCG.exe
  2⤵
  PID:6528
- C:\Windows\System\aLfdGHy.exe
  C:\Windows\System\aLfdGHy.exe
  2⤵
  PID:6544
- C:\Windows\System\VHkZKZW.exe
  C:\Windows\System\VHkZKZW.exe
  2⤵
  PID:6560
- C:\Windows\System\aUdrjBm.exe
  C:\Windows\System\aUdrjBm.exe
  2⤵
  PID:6576
- C:\Windows\System\zNYxnpc.exe
  C:\Windows\System\zNYxnpc.exe
  2⤵
  PID:6592
- C:\Windows\System\VedMzac.exe
  C:\Windows\System\VedMzac.exe
  2⤵
  PID:6608
- C:\Windows\System\BkXbVEA.exe
  C:\Windows\System\BkXbVEA.exe
  2⤵
  PID:6624
- C:\Windows\System\ODkyVlx.exe
  C:\Windows\System\ODkyVlx.exe
  2⤵
  PID:6640
- C:\Windows\System\opAaIHk.exe
  C:\Windows\System\opAaIHk.exe
  2⤵
  PID:6656
- C:\Windows\System\BklUICw.exe
  C:\Windows\System\BklUICw.exe
  2⤵
  PID:6672
- C:\Windows\System\pBOKAVy.exe
  C:\Windows\System\pBOKAVy.exe
  2⤵
  PID:6688
- C:\Windows\System\bhiDEWp.exe
  C:\Windows\System\bhiDEWp.exe
  2⤵
  PID:6704
- C:\Windows\System\ozwBOXU.exe
  C:\Windows\System\ozwBOXU.exe
  2⤵
  PID:6720
- C:\Windows\System\dMwJCGF.exe
  C:\Windows\System\dMwJCGF.exe
  2⤵
  PID:6736
- C:\Windows\System\phrCdmV.exe
  C:\Windows\System\phrCdmV.exe
  2⤵
  PID:6752
- C:\Windows\System\tdRoNAv.exe
  C:\Windows\System\tdRoNAv.exe
  2⤵
  PID:6768
- C:\Windows\System\EsyjqUF.exe
  C:\Windows\System\EsyjqUF.exe
  2⤵
  PID:6784
- C:\Windows\System\ZLmVZUh.exe
  C:\Windows\System\ZLmVZUh.exe
  2⤵
  PID:6800
- C:\Windows\System\xGpmKry.exe
  C:\Windows\System\xGpmKry.exe
  2⤵
  PID:6816
- C:\Windows\System\brvQdGO.exe
  C:\Windows\System\brvQdGO.exe
  2⤵
  PID:6832
- C:\Windows\System\uSCzqgi.exe
  C:\Windows\System\uSCzqgi.exe
  2⤵
  PID:6848
- C:\Windows\System\JVcsaRs.exe
  C:\Windows\System\JVcsaRs.exe
  2⤵
  PID:6864
- C:\Windows\System\GWfzVad.exe
  C:\Windows\System\GWfzVad.exe
  2⤵
  PID:6880
- C:\Windows\System\GZsNuYO.exe
  C:\Windows\System\GZsNuYO.exe
  2⤵
  PID:6896
- C:\Windows\System\xYopWtW.exe
  C:\Windows\System\xYopWtW.exe
  2⤵
  PID:6912
- C:\Windows\System\yiIiKnB.exe
  C:\Windows\System\yiIiKnB.exe
  2⤵
  PID:6928
- C:\Windows\System\fOYrmfD.exe
  C:\Windows\System\fOYrmfD.exe
  2⤵
  PID:6944
- C:\Windows\System\vlsuZAm.exe
  C:\Windows\System\vlsuZAm.exe
  2⤵
  PID:6960
- C:\Windows\System\XNOUUfE.exe
  C:\Windows\System\XNOUUfE.exe
  2⤵
  PID:6976
- C:\Windows\System\DYkKziw.exe
  C:\Windows\System\DYkKziw.exe
  2⤵
  PID:6992
- C:\Windows\System\VSeySfI.exe
  C:\Windows\System\VSeySfI.exe
  2⤵
  PID:7008
- C:\Windows\System\IoFRlRT.exe
  C:\Windows\System\IoFRlRT.exe
  2⤵
  PID:7024
- C:\Windows\System\HwPXfZq.exe
  C:\Windows\System\HwPXfZq.exe
  2⤵
  PID:7040
- C:\Windows\System\HDnZLGO.exe
  C:\Windows\System\HDnZLGO.exe
  2⤵
  PID:7056
- C:\Windows\System\ecUdhKw.exe
  C:\Windows\System\ecUdhKw.exe
  2⤵
  PID:7072
- C:\Windows\System\NOlSnlW.exe
  C:\Windows\System\NOlSnlW.exe
  2⤵
  PID:7088
- C:\Windows\System\EMUewJN.exe
  C:\Windows\System\EMUewJN.exe
  2⤵
  PID:7104
- C:\Windows\System\HvwIZtK.exe
  C:\Windows\System\HvwIZtK.exe
  2⤵
  PID:7120
- C:\Windows\System\sJfVsCr.exe
  C:\Windows\System\sJfVsCr.exe
  2⤵
  PID:7136
- C:\Windows\System\wgTkEIf.exe
  C:\Windows\System\wgTkEIf.exe
  2⤵
  PID:6256
- C:\Windows\System\IRHfULf.exe
  C:\Windows\System\IRHfULf.exe
  2⤵
  PID:6324
- C:\Windows\System\sYlXyEO.exe
  C:\Windows\System\sYlXyEO.exe
  2⤵
  PID:6392
- C:\Windows\System\bZgfWAt.exe
  C:\Windows\System\bZgfWAt.exe
  2⤵
  PID:6492
- C:\Windows\System\qXkCnLc.exe
  C:\Windows\System\qXkCnLc.exe
  2⤵
  PID:6556
- C:\Windows\System\YbhoTwd.exe
  C:\Windows\System\YbhoTwd.exe
  2⤵
  PID:6648
- C:\Windows\System\rmPaQPL.exe
  C:\Windows\System\rmPaQPL.exe
  2⤵
  PID:6712
- C:\Windows\System\UkaNQLX.exe
  C:\Windows\System\UkaNQLX.exe
  2⤵
  PID:6776
- C:\Windows\System\mocnlEH.exe
  C:\Windows\System\mocnlEH.exe
  2⤵
  PID:6840
- C:\Windows\System\TTdGtEq.exe
  C:\Windows\System\TTdGtEq.exe
  2⤵
  PID:6904
- C:\Windows\System\bKWaCYl.exe
  C:\Windows\System\bKWaCYl.exe
  2⤵
  PID:6968
- C:\Windows\System\gUaeyMG.exe
  C:\Windows\System\gUaeyMG.exe
  2⤵
  PID:7068
- C:\Windows\System\jPFhhXR.exe
  C:\Windows\System\jPFhhXR.exe
  2⤵
  PID:6308
- C:\Windows\System\YyaYjrB.exe
  C:\Windows\System\YyaYjrB.exe
  2⤵
  PID:6600
- C:\Windows\System\ziJwAaH.exe
  C:\Windows\System\ziJwAaH.exe
  2⤵
  PID:6336
- C:\Windows\System\anGSoPH.exe
  C:\Windows\System\anGSoPH.exe
  2⤵
  PID:6376
- C:\Windows\System\DgAcHjy.exe
  C:\Windows\System\DgAcHjy.exe
  2⤵
  PID:6444
- C:\Windows\System\YhvVQEM.exe
  C:\Windows\System\YhvVQEM.exe
  2⤵
  PID:6536
- C:\Windows\System\arzggAk.exe
  C:\Windows\System\arzggAk.exe
  2⤵
  PID:6604
- C:\Windows\System\yxHeBIX.exe
  C:\Windows\System\yxHeBIX.exe
  2⤵
  PID:6696
- C:\Windows\System\hmAxvnU.exe
  C:\Windows\System\hmAxvnU.exe
  2⤵
  PID:6760
- C:\Windows\System\GINnPEx.exe
  C:\Windows\System\GINnPEx.exe
  2⤵
  PID:6828
- C:\Windows\System\QufULCK.exe
  C:\Windows\System\QufULCK.exe
  2⤵
  PID:6892
- C:\Windows\System\rBhBHOH.exe
  C:\Windows\System\rBhBHOH.exe
  2⤵
  PID:6984
- C:\Windows\System\FmKwEST.exe
  C:\Windows\System\FmKwEST.exe
  2⤵
  PID:7048
- C:\Windows\System\ehfihax.exe
  C:\Windows\System\ehfihax.exe
  2⤵
  PID:7112
- C:\Windows\System\eZMhFEw.exe
  C:\Windows\System\eZMhFEw.exe
  2⤵
  PID:7144
- C:\Windows\System\tnlytPB.exe
  C:\Windows\System\tnlytPB.exe
  2⤵
  PID:7160
- C:\Windows\System\xzndSNn.exe
  C:\Windows\System\xzndSNn.exe
  2⤵
  PID:6152
- C:\Windows\System\kXFIqZj.exe
  C:\Windows\System\kXFIqZj.exe
  2⤵
  PID:6164
- C:\Windows\System\ulCJweV.exe
  C:\Windows\System\ulCJweV.exe
  2⤵
  PID:6456
- C:\Windows\System\EOoTSkg.exe
  C:\Windows\System\EOoTSkg.exe
  2⤵
  PID:6588
- C:\Windows\System\qIbqRTE.exe
  C:\Windows\System\qIbqRTE.exe
  2⤵
  PID:6552
- C:\Windows\System\wEIlyCX.exe
  C:\Windows\System\wEIlyCX.exe
  2⤵
  PID:6716
- C:\Windows\System\jQduMbv.exe
  C:\Windows\System\jQduMbv.exe
  2⤵
  PID:6936
- C:\Windows\System\STeIAWe.exe
  C:\Windows\System\STeIAWe.exe
  2⤵
  PID:7036
- C:\Windows\System\ImcFTDP.exe
  C:\Windows\System\ImcFTDP.exe
  2⤵
  PID:6372
- C:\Windows\System\fNMAKlj.exe
  C:\Windows\System\fNMAKlj.exe
  2⤵
  PID:6508
- C:\Windows\System\fkquaNj.exe
  C:\Windows\System\fkquaNj.exe
  2⤵
  PID:6796
- C:\Windows\System\wvHYGYt.exe
  C:\Windows\System\wvHYGYt.exe
  2⤵
  PID:7084
- C:\Windows\System\mTqhZYy.exe
  C:\Windows\System\mTqhZYy.exe
  2⤵
  PID:7016
- C:\Windows\System\cdoPLMM.exe
  C:\Windows\System\cdoPLMM.exe
  2⤵
  PID:7100
- C:\Windows\System\ctsmZBy.exe
  C:\Windows\System\ctsmZBy.exe
  2⤵
  PID:6304
- C:\Windows\System\zUGidAs.exe
  C:\Windows\System\zUGidAs.exe
  2⤵
  PID:6728
- C:\Windows\System\xdIhaBf.exe
  C:\Windows\System\xdIhaBf.exe
  2⤵
  PID:7020
- C:\Windows\System\rtNAsBy.exe
  C:\Windows\System\rtNAsBy.exe
  2⤵
  PID:5812
- C:\Windows\System\oSaYYyr.exe
  C:\Windows\System\oSaYYyr.exe
  2⤵
  PID:6172
- C:\Windows\System\RXvzVax.exe
  C:\Windows\System\RXvzVax.exe
  2⤵
  PID:6288
- C:\Windows\System\gNjhuwQ.exe
  C:\Windows\System\gNjhuwQ.exe
  2⤵
  PID:6220
- C:\Windows\System\KjbOMtA.exe
  C:\Windows\System\KjbOMtA.exe
  2⤵
  PID:6616
- C:\Windows\System\LOBatwt.exe
  C:\Windows\System\LOBatwt.exe
  2⤵
  PID:6524
- C:\Windows\System\dBjIqKg.exe
  C:\Windows\System\dBjIqKg.exe
  2⤵
  PID:7032
- C:\Windows\System\BKDFdWn.exe
  C:\Windows\System\BKDFdWn.exe
  2⤵
  PID:6504
- C:\Windows\System\TplWDPp.exe
  C:\Windows\System\TplWDPp.exe
  2⤵
  PID:6440
- C:\Windows\System\gLsGCcu.exe
  C:\Windows\System\gLsGCcu.exe
  2⤵
  PID:6204
- C:\Windows\System\jaobkXl.exe
  C:\Windows\System\jaobkXl.exe
  2⤵
  PID:6252
- C:\Windows\System\mYJpVEU.exe
  C:\Windows\System\mYJpVEU.exe
  2⤵
  PID:7004
- C:\Windows\System\gRSNFJA.exe
  C:\Windows\System\gRSNFJA.exe
  2⤵
  PID:6488
- C:\Windows\System\zPMFXNB.exe
  C:\Windows\System\zPMFXNB.exe
  2⤵
  PID:7184
- C:\Windows\System\rLSnLoT.exe
  C:\Windows\System\rLSnLoT.exe
  2⤵
  PID:7200
- C:\Windows\System\tDIEPdF.exe
  C:\Windows\System\tDIEPdF.exe
  2⤵
  PID:7216
- C:\Windows\System\raDbuyQ.exe
  C:\Windows\System\raDbuyQ.exe
  2⤵
  PID:7232
- C:\Windows\System\aHhHWaf.exe
  C:\Windows\System\aHhHWaf.exe
  2⤵
  PID:7248
- C:\Windows\System\tYzPwPe.exe
  C:\Windows\System\tYzPwPe.exe
  2⤵
  PID:7264
- C:\Windows\System\esYtvex.exe
  C:\Windows\System\esYtvex.exe
  2⤵
  PID:7280
- C:\Windows\System\dazQYJo.exe
  C:\Windows\System\dazQYJo.exe
  2⤵
  PID:7296
- C:\Windows\System\MXKDdNI.exe
  C:\Windows\System\MXKDdNI.exe
  2⤵
  PID:7316
- C:\Windows\System\IvkCXYO.exe
  C:\Windows\System\IvkCXYO.exe
  2⤵
  PID:7332
- C:\Windows\System\FnmfltG.exe
  C:\Windows\System\FnmfltG.exe
  2⤵
  PID:7348
- C:\Windows\System\GmVWHMK.exe
  C:\Windows\System\GmVWHMK.exe
  2⤵
  PID:7364
- C:\Windows\System\RdVUOZz.exe
  C:\Windows\System\RdVUOZz.exe
  2⤵
  PID:7380
- C:\Windows\System\kAPXicJ.exe
  C:\Windows\System\kAPXicJ.exe
  2⤵
  PID:7396
- C:\Windows\System\PoFESvP.exe
  C:\Windows\System\PoFESvP.exe
  2⤵
  PID:7416
- C:\Windows\System\hoyJyox.exe
  C:\Windows\System\hoyJyox.exe
  2⤵
  PID:7432
- C:\Windows\System\tlDrLfc.exe
  C:\Windows\System\tlDrLfc.exe
  2⤵
  PID:7448
- C:\Windows\System\uadFwxP.exe
  C:\Windows\System\uadFwxP.exe
  2⤵
  PID:7464
- C:\Windows\System\mPjXPdc.exe
  C:\Windows\System\mPjXPdc.exe
  2⤵
  PID:7480
- C:\Windows\System\bVLfYVk.exe
  C:\Windows\System\bVLfYVk.exe
  2⤵
  PID:7504
- C:\Windows\System\ZXyrtdH.exe
  C:\Windows\System\ZXyrtdH.exe
  2⤵
  PID:7520
- C:\Windows\System\Lqddvsn.exe
  C:\Windows\System\Lqddvsn.exe
  2⤵
  PID:7536
- C:\Windows\System\SsKxpwL.exe
  C:\Windows\System\SsKxpwL.exe
  2⤵
  PID:7552
- C:\Windows\System\aPHmIrb.exe
  C:\Windows\System\aPHmIrb.exe
  2⤵
  PID:7568
- C:\Windows\System\FbnmFaj.exe
  C:\Windows\System\FbnmFaj.exe
  2⤵
  PID:7584
- C:\Windows\System\sdSQVWq.exe
  C:\Windows\System\sdSQVWq.exe
  2⤵
  PID:7604
- C:\Windows\System\PrCweyh.exe
  C:\Windows\System\PrCweyh.exe
  2⤵
  PID:7632
- C:\Windows\System\iocUPSf.exe
  C:\Windows\System\iocUPSf.exe
  2⤵
  PID:7648
- C:\Windows\System\BDfVPPP.exe
  C:\Windows\System\BDfVPPP.exe
  2⤵
  PID:7664
- C:\Windows\System\iXYXKxJ.exe
  C:\Windows\System\iXYXKxJ.exe
  2⤵
  PID:7680
- C:\Windows\System\GrKkAbk.exe
  C:\Windows\System\GrKkAbk.exe
  2⤵
  PID:7696
- C:\Windows\System\GoBPnIb.exe
  C:\Windows\System\GoBPnIb.exe
  2⤵
  PID:7712
- C:\Windows\System\VuUpFph.exe
  C:\Windows\System\VuUpFph.exe
  2⤵
  PID:7728
- C:\Windows\System\bWRydtD.exe
  C:\Windows\System\bWRydtD.exe
  2⤵
  PID:7744
- C:\Windows\System\qzIEwBY.exe
  C:\Windows\System\qzIEwBY.exe
  2⤵
  PID:7760
- C:\Windows\System\RESjqyI.exe
  C:\Windows\System\RESjqyI.exe
  2⤵
  PID:7776
- C:\Windows\System\oBKLzAK.exe
  C:\Windows\System\oBKLzAK.exe
  2⤵
  PID:7792
- C:\Windows\System\nuTJuHD.exe
  C:\Windows\System\nuTJuHD.exe
  2⤵
  PID:7808
- C:\Windows\System\hoTyiZq.exe
  C:\Windows\System\hoTyiZq.exe
  2⤵
  PID:7824
- C:\Windows\System\pPqSIMX.exe
  C:\Windows\System\pPqSIMX.exe
  2⤵
  PID:7840
- C:\Windows\System\ceBIaIk.exe
  C:\Windows\System\ceBIaIk.exe
  2⤵
  PID:7856
- C:\Windows\System\DburuwF.exe
  C:\Windows\System\DburuwF.exe
  2⤵
  PID:7872
- C:\Windows\System\hvZsVCl.exe
  C:\Windows\System\hvZsVCl.exe
  2⤵
  PID:7888
- C:\Windows\System\thAeLYB.exe
  C:\Windows\System\thAeLYB.exe
  2⤵
  PID:7904
- C:\Windows\System\JGBAGrF.exe
  C:\Windows\System\JGBAGrF.exe
  2⤵
  PID:7920
- C:\Windows\System\QpqDdMG.exe
  C:\Windows\System\QpqDdMG.exe
  2⤵
  PID:7936
- C:\Windows\System\qPkirtX.exe
  C:\Windows\System\qPkirtX.exe
  2⤵
  PID:7952
- C:\Windows\System\cWcQUhA.exe
  C:\Windows\System\cWcQUhA.exe
  2⤵
  PID:7968
- C:\Windows\System\iyROXqi.exe
  C:\Windows\System\iyROXqi.exe
  2⤵
  PID:7984
- C:\Windows\System\nmSqpdg.exe
  C:\Windows\System\nmSqpdg.exe
  2⤵
  PID:8000
- C:\Windows\System\VOWjSvs.exe
  C:\Windows\System\VOWjSvs.exe
  2⤵
  PID:8016
- C:\Windows\System\sSsELTI.exe
  C:\Windows\System\sSsELTI.exe
  2⤵
  PID:8032
- C:\Windows\System\ZXnVQKE.exe
  C:\Windows\System\ZXnVQKE.exe
  2⤵
  PID:8048
- C:\Windows\System\RyEJsVy.exe
  C:\Windows\System\RyEJsVy.exe
  2⤵
  PID:8064
- C:\Windows\System\lYDIgCg.exe
  C:\Windows\System\lYDIgCg.exe
  2⤵
  PID:8080
- C:\Windows\System\kfYhtHp.exe
  C:\Windows\System\kfYhtHp.exe
  2⤵
  PID:8096
- C:\Windows\System\ouHmRWm.exe
  C:\Windows\System\ouHmRWm.exe
  2⤵
  PID:8112
- C:\Windows\System\LHWpDbw.exe
  C:\Windows\System\LHWpDbw.exe
  2⤵
  PID:8128
- C:\Windows\System\NotbUTN.exe
  C:\Windows\System\NotbUTN.exe
  2⤵
  PID:8144
- C:\Windows\System\uyQLQQg.exe
  C:\Windows\System\uyQLQQg.exe
  2⤵
  PID:8160
- C:\Windows\System\CTFQzRQ.exe
  C:\Windows\System\CTFQzRQ.exe
  2⤵
  PID:8176
- C:\Windows\System\zeEVVlx.exe
  C:\Windows\System\zeEVVlx.exe
  2⤵
  PID:6812
- C:\Windows\System\reusZHW.exe
  C:\Windows\System\reusZHW.exe
  2⤵
  PID:5508
- C:\Windows\System\LkGpeZC.exe
  C:\Windows\System\LkGpeZC.exe
  2⤵
  PID:7228
- C:\Windows\System\tJFwjgb.exe
  C:\Windows\System\tJFwjgb.exe
  2⤵
  PID:6020
- C:\Windows\System\TVZJhGX.exe
  C:\Windows\System\TVZJhGX.exe
  2⤵
  PID:7292
- C:\Windows\System\yJSQfIA.exe
  C:\Windows\System\yJSQfIA.exe
  2⤵
  PID:7324
- C:\Windows\System\FaeXpPI.exe
  C:\Windows\System\FaeXpPI.exe
  2⤵
  PID:6148
- C:\Windows\System\PznddKg.exe
  C:\Windows\System\PznddKg.exe
  2⤵
  PID:6388
- C:\Windows\System\TTZkEna.exe
  C:\Windows\System\TTZkEna.exe
  2⤵
  PID:6292
- C:\Windows\System\TsKjiYp.exe
  C:\Windows\System\TsKjiYp.exe
  2⤵
  PID:7340
- C:\Windows\System\yoeVTyy.exe
  C:\Windows\System\yoeVTyy.exe
  2⤵
  PID:7180
- C:\Windows\System\OZgPVOg.exe
  C:\Windows\System\OZgPVOg.exe
  2⤵
  PID:7244
- C:\Windows\System\UlEERAG.exe
  C:\Windows\System\UlEERAG.exe
  2⤵
  PID:7308
- C:\Windows\System\ZQCdHVt.exe
  C:\Windows\System\ZQCdHVt.exe
  2⤵
  PID:7408
- C:\Windows\System\QUxAxBw.exe
  C:\Windows\System\QUxAxBw.exe
  2⤵
  PID:7440
- C:\Windows\System\McuXHef.exe
  C:\Windows\System\McuXHef.exe
  2⤵
  PID:7460
- C:\Windows\System\tULPzfP.exe
  C:\Windows\System\tULPzfP.exe
  2⤵
  PID:7500
- C:\Windows\System\ryHUket.exe
  C:\Windows\System\ryHUket.exe
  2⤵
  PID:7564
- C:\Windows\System\EdWRFbw.exe
  C:\Windows\System\EdWRFbw.exe
  2⤵
  PID:7640
- C:\Windows\System\SDJINqh.exe
  C:\Windows\System\SDJINqh.exe
  2⤵
  PID:7704
- C:\Windows\System\YXHmCPL.exe
  C:\Windows\System\YXHmCPL.exe
  2⤵
  PID:7740
- C:\Windows\System\DXSyxjL.exe
  C:\Windows\System\DXSyxjL.exe
  2⤵
  PID:7804
- C:\Windows\System\ZaEJtwJ.exe
  C:\Windows\System\ZaEJtwJ.exe
  2⤵
  PID:7868
- C:\Windows\System\cExaBGg.exe
  C:\Windows\System\cExaBGg.exe
  2⤵
  PID:7964
- C:\Windows\System\aYBWmsg.exe
  C:\Windows\System\aYBWmsg.exe
  2⤵
  PID:8088
- C:\Windows\System\ByfSltu.exe
  C:\Windows\System\ByfSltu.exe
  2⤵
  PID:7996
- C:\Windows\System\ttatjRH.exe
  C:\Windows\System\ttatjRH.exe
  2⤵
  PID:8056
- C:\Windows\System\YmTkQgP.exe
  C:\Windows\System\YmTkQgP.exe
  2⤵
  PID:8156
- C:\Windows\System\NNhRKoT.exe
  C:\Windows\System\NNhRKoT.exe
  2⤵
  PID:7224
- C:\Windows\System\ZGLkRYz.exe
  C:\Windows\System\ZGLkRYz.exe
  2⤵
  PID:6956
- C:\Windows\System\AfHNdRT.exe
  C:\Windows\System\AfHNdRT.exe
  2⤵
  PID:7276
- C:\Windows\System\YhpMWmX.exe
  C:\Windows\System\YhpMWmX.exe
  2⤵
  PID:7412
- C:\Windows\System\iaFeFHs.exe
  C:\Windows\System\iaFeFHs.exe
  2⤵
  PID:7816
- C:\Windows\System\XGvvJsA.exe
  C:\Windows\System\XGvvJsA.exe
  2⤵
  PID:7756
- C:\Windows\System\DPtiHxN.exe
  C:\Windows\System\DPtiHxN.exe
  2⤵
  PID:7176
- C:\Windows\System\vaVAiyT.exe
  C:\Windows\System\vaVAiyT.exe
  2⤵
  PID:7880
- C:\Windows\System\tLKJqoX.exe
  C:\Windows\System\tLKJqoX.exe
  2⤵
  PID:7944
- C:\Windows\System\srDBtXl.exe
  C:\Windows\System\srDBtXl.exe
  2⤵
  PID:8012
- C:\Windows\System\UwbFwww.exe
  C:\Windows\System\UwbFwww.exe
  2⤵
  PID:8076
- C:\Windows\System\PdscGkz.exe
  C:\Windows\System\PdscGkz.exe
  2⤵
  PID:8168
- C:\Windows\System\YJEAltj.exe
  C:\Windows\System\YJEAltj.exe
  2⤵
  PID:7288
- C:\Windows\System\nHCdIvh.exe
  C:\Windows\System\nHCdIvh.exe
  2⤵
  PID:7212
- C:\Windows\System\DDBpFgi.exe
  C:\Windows\System\DDBpFgi.exe
  2⤵
  PID:7532
- C:\Windows\System\IgVKVtH.exe
  C:\Windows\System\IgVKVtH.exe
  2⤵
  PID:7624
- C:\Windows\System\rWWdYbt.exe
  C:\Windows\System\rWWdYbt.exe
  2⤵
  PID:7620
- C:\Windows\System\sUYViUg.exe
  C:\Windows\System\sUYViUg.exe
  2⤵
  PID:7612
- C:\Windows\System\PDEgmDw.exe
  C:\Windows\System\PDEgmDw.exe
  2⤵
  PID:7736
- C:\Windows\System\JEbUFDE.exe
  C:\Windows\System\JEbUFDE.exe
  2⤵
  PID:7932
- C:\Windows\System\ODvHcLG.exe
  C:\Windows\System\ODvHcLG.exe
  2⤵
  PID:8028
- C:\Windows\System\WKmiFSq.exe
  C:\Windows\System\WKmiFSq.exe
  2⤵
  PID:6808
- C:\Windows\System\yEnfnyT.exe
  C:\Windows\System\yEnfnyT.exe
  2⤵
  PID:7492
- C:\Windows\System\KBvvZoY.exe
  C:\Windows\System\KBvvZoY.exe
  2⤵
  PID:7912
- C:\Windows\System\nlLyHXr.exe
  C:\Windows\System\nlLyHXr.exe
  2⤵
  PID:6216
- C:\Windows\System\KdePpMh.exe
  C:\Windows\System\KdePpMh.exe
  2⤵
  PID:7544
- C:\Windows\System\zfIhOmU.exe
  C:\Windows\System\zfIhOmU.exe
  2⤵
  PID:7928
- C:\Windows\System\icRTcgw.exe
  C:\Windows\System\icRTcgw.exe
  2⤵
  PID:7388
- C:\Windows\System\yZMVluG.exe
  C:\Windows\System\yZMVluG.exe
  2⤵
  PID:8044
- C:\Windows\System\plezujG.exe
  C:\Windows\System\plezujG.exe
  2⤵
  PID:7656
- C:\Windows\System\EcIlCcT.exe
  C:\Windows\System\EcIlCcT.exe
  2⤵
  PID:7576
- C:\Windows\System\EPRRKZV.exe
  C:\Windows\System\EPRRKZV.exe
  2⤵
  PID:7428
- C:\Windows\System\HLxKlXe.exe
  C:\Windows\System\HLxKlXe.exe
  2⤵
  PID:8200
- C:\Windows\System\GXgqOeW.exe
  C:\Windows\System\GXgqOeW.exe
  2⤵
  PID:8216
- C:\Windows\System\EjPUWld.exe
  C:\Windows\System\EjPUWld.exe
  2⤵
  PID:8232
- C:\Windows\System\ZHIMQUj.exe
  C:\Windows\System\ZHIMQUj.exe
  2⤵
  PID:8248
- C:\Windows\System\ffzVyvC.exe
  C:\Windows\System\ffzVyvC.exe
  2⤵
  PID:8264
- C:\Windows\System\rbKAnmm.exe
  C:\Windows\System\rbKAnmm.exe
  2⤵
  PID:8280
- C:\Windows\System\vzleCfp.exe
  C:\Windows\System\vzleCfp.exe
  2⤵
  PID:8296
- C:\Windows\System\DitMBUS.exe
  C:\Windows\System\DitMBUS.exe
  2⤵
  PID:8312
- C:\Windows\System\eRYbRBq.exe
  C:\Windows\System\eRYbRBq.exe
  2⤵
  PID:8328
- C:\Windows\System\BsuiqCU.exe
  C:\Windows\System\BsuiqCU.exe
  2⤵
  PID:8348
- C:\Windows\System\uhmXpBn.exe
  C:\Windows\System\uhmXpBn.exe
  2⤵
  PID:8364
- C:\Windows\System\okwYjwt.exe
  C:\Windows\System\okwYjwt.exe
  2⤵
  PID:8384
- C:\Windows\System\bUGCqyO.exe
  C:\Windows\System\bUGCqyO.exe
  2⤵
  PID:8400
- C:\Windows\System\KKPIHHg.exe
  C:\Windows\System\KKPIHHg.exe
  2⤵
  PID:8416
- C:\Windows\System\dSTpBCg.exe
  C:\Windows\System\dSTpBCg.exe
  2⤵
  PID:8440
- C:\Windows\System\gWuOGYe.exe
  C:\Windows\System\gWuOGYe.exe
  2⤵
  PID:8456
- C:\Windows\System\QZEJQdD.exe
  C:\Windows\System\QZEJQdD.exe
  2⤵
  PID:8472
- C:\Windows\System\CmMMwEf.exe
  C:\Windows\System\CmMMwEf.exe
  2⤵
  PID:8488
- C:\Windows\System\VUJqMuh.exe
  C:\Windows\System\VUJqMuh.exe
  2⤵
  PID:8504
- C:\Windows\System\NgtsEaw.exe
  C:\Windows\System\NgtsEaw.exe
  2⤵
  PID:8520
- C:\Windows\System\DBlsrNa.exe
  C:\Windows\System\DBlsrNa.exe
  2⤵
  PID:8540
- C:\Windows\System\KapkbaN.exe
  C:\Windows\System\KapkbaN.exe
  2⤵
  PID:8560
- C:\Windows\System\wMPbotY.exe
  C:\Windows\System\wMPbotY.exe
  2⤵
  PID:8584
- C:\Windows\System\qQbMMXE.exe
  C:\Windows\System\qQbMMXE.exe
  2⤵
  PID:8600
- C:\Windows\System\uWeYHNU.exe
  C:\Windows\System\uWeYHNU.exe
  2⤵
  PID:8632
- C:\Windows\System\worTpXK.exe
  C:\Windows\System\worTpXK.exe
  2⤵
  PID:8648
- C:\Windows\System\axWjHfA.exe
  C:\Windows\System\axWjHfA.exe
  2⤵
  PID:8664
- C:\Windows\System\HyuMRSY.exe
  C:\Windows\System\HyuMRSY.exe
  2⤵
  PID:8680
- C:\Windows\System\OXwQvnZ.exe
  C:\Windows\System\OXwQvnZ.exe
  2⤵
  PID:8696
- C:\Windows\System\KaRbeYn.exe
  C:\Windows\System\KaRbeYn.exe
  2⤵
  PID:8712
- C:\Windows\System\xfCidVT.exe
  C:\Windows\System\xfCidVT.exe
  2⤵
  PID:8728
- C:\Windows\System\NXfxHjC.exe
  C:\Windows\System\NXfxHjC.exe
  2⤵
  PID:8744
- C:\Windows\System\pGEudgq.exe
  C:\Windows\System\pGEudgq.exe
  2⤵
  PID:8760
- C:\Windows\System\hNxeWxg.exe
  C:\Windows\System\hNxeWxg.exe
  2⤵
  PID:8776
- C:\Windows\System\Opjavcl.exe
  C:\Windows\System\Opjavcl.exe
  2⤵
  PID:8792
- C:\Windows\System\PnGYBRP.exe
  C:\Windows\System\PnGYBRP.exe
  2⤵
  PID:8808
- C:\Windows\System\PVUzDgn.exe
  C:\Windows\System\PVUzDgn.exe
  2⤵
  PID:8824
- C:\Windows\System\PBkeIGN.exe
  C:\Windows\System\PBkeIGN.exe
  2⤵
  PID:8840
- C:\Windows\System\hmzyfIA.exe
  C:\Windows\System\hmzyfIA.exe
  2⤵
  PID:8856
- C:\Windows\System\QYiHUBw.exe
  C:\Windows\System\QYiHUBw.exe
  2⤵
  PID:8872
- C:\Windows\System\ijflJfF.exe
  C:\Windows\System\ijflJfF.exe
  2⤵
  PID:8888
- C:\Windows\System\OMEzloT.exe
  C:\Windows\System\OMEzloT.exe
  2⤵
  PID:8904
- C:\Windows\System\jmJPHKN.exe
  C:\Windows\System\jmJPHKN.exe
  2⤵
  PID:8920
- C:\Windows\System\jfgFwYh.exe
  C:\Windows\System\jfgFwYh.exe
  2⤵
  PID:8936
- C:\Windows\System\iSnNTJT.exe
  C:\Windows\System\iSnNTJT.exe
  2⤵
  PID:8952
- C:\Windows\System\QwaHUnO.exe
  C:\Windows\System\QwaHUnO.exe
  2⤵
  PID:8976
- C:\Windows\System\bMQtkLC.exe
  C:\Windows\System\bMQtkLC.exe
  2⤵
  PID:8992
- C:\Windows\System\TrxjcTI.exe
  C:\Windows\System\TrxjcTI.exe
  2⤵
  PID:9008
- C:\Windows\System\CLSmwGE.exe
  C:\Windows\System\CLSmwGE.exe
  2⤵
  PID:9024
- C:\Windows\System\culPjYj.exe
  C:\Windows\System\culPjYj.exe
  2⤵
  PID:9040
- C:\Windows\System\rRcyFie.exe
  C:\Windows\System\rRcyFie.exe
  2⤵
  PID:9056
- C:\Windows\System\ieTSvGC.exe
  C:\Windows\System\ieTSvGC.exe
  2⤵
  PID:9072
- C:\Windows\System\QiFOJUv.exe
  C:\Windows\System\QiFOJUv.exe
  2⤵
  PID:9092
- C:\Windows\System\UwQCBIn.exe
  C:\Windows\System\UwQCBIn.exe
  2⤵
  PID:9108
- C:\Windows\System\UTHYdhT.exe
  C:\Windows\System\UTHYdhT.exe
  2⤵
  PID:9124
- C:\Windows\System\KjBXFac.exe
  C:\Windows\System\KjBXFac.exe
  2⤵
  PID:9140
- C:\Windows\System\lMYBpCj.exe
  C:\Windows\System\lMYBpCj.exe
  2⤵
  PID:9160
- C:\Windows\System\dAhNnjC.exe
  C:\Windows\System\dAhNnjC.exe
  2⤵
  PID:9176
- C:\Windows\System\aiTdXaK.exe
  C:\Windows\System\aiTdXaK.exe
  2⤵
  PID:9192
- C:\Windows\System\wTBQjBE.exe
  C:\Windows\System\wTBQjBE.exe
  2⤵
  PID:9208
- C:\Windows\System\wcaWmCX.exe
  C:\Windows\System\wcaWmCX.exe
  2⤵
  PID:8196
- C:\Windows\System\gZqSWOW.exe
  C:\Windows\System\gZqSWOW.exe
  2⤵
  PID:8228
- C:\Windows\System\sshqpEF.exe
  C:\Windows\System\sshqpEF.exe
  2⤵
  PID:7848
- C:\Windows\System\LgjoIoT.exe
  C:\Windows\System\LgjoIoT.exe
  2⤵
  PID:8152
- C:\Windows\System\XKlbABu.exe
  C:\Windows\System\XKlbABu.exe
  2⤵
  PID:8108
- C:\Windows\System\smCTXkc.exe
  C:\Windows\System\smCTXkc.exe
  2⤵
  PID:7820
- C:\Windows\System\JyiwsPs.exe
  C:\Windows\System\JyiwsPs.exe
  2⤵
  PID:6972
- C:\Windows\System\inRpghV.exe
  C:\Windows\System\inRpghV.exe
  2⤵
  PID:8244
- C:\Windows\System\tcnzJXm.exe
  C:\Windows\System\tcnzJXm.exe
  2⤵
  PID:7676
- C:\Windows\System\GHvuGvx.exe
  C:\Windows\System\GHvuGvx.exe
  2⤵
  PID:7980
- C:\Windows\System\fHfVenX.exe
  C:\Windows\System\fHfVenX.exe
  2⤵
  PID:8396
- C:\Windows\System\nVqWIFU.exe
  C:\Windows\System\nVqWIFU.exe
  2⤵
  PID:8428
- C:\Windows\System\RYDAOpw.exe
  C:\Windows\System\RYDAOpw.exe
  2⤵
  PID:8500
- C:\Windows\System\IbERrOb.exe
  C:\Windows\System\IbERrOb.exe
  2⤵
  PID:8572
- C:\Windows\System\KDRXCIP.exe
  C:\Windows\System\KDRXCIP.exe
  2⤵
  PID:8512
- C:\Windows\System\TZXkhNG.exe
  C:\Windows\System\TZXkhNG.exe
  2⤵
  PID:8624
- C:\Windows\System\jAAFMIu.exe
  C:\Windows\System\jAAFMIu.exe
  2⤵
  PID:8688
- C:\Windows\System\JqlYtbN.exe
  C:\Windows\System\JqlYtbN.exe
  2⤵
  PID:8868
- C:\Windows\System\lVGWXUu.exe
  C:\Windows\System\lVGWXUu.exe
  2⤵
  PID:8800
- C:\Windows\System\ZlIVofy.exe
  C:\Windows\System\ZlIVofy.exe
  2⤵
  PID:8932
- C:\Windows\System\egtbobL.exe
  C:\Windows\System\egtbobL.exe
  2⤵
  PID:9032
- C:\Windows\System\wloVEem.exe
  C:\Windows\System\wloVEem.exe
  2⤵
  PID:9016
- C:\Windows\System\NHloRwL.exe
  C:\Windows\System\NHloRwL.exe
  2⤵
  PID:9100
- C:\Windows\System\ORijAkM.exe
  C:\Windows\System\ORijAkM.exe
  2⤵
  PID:9088
- C:\Windows\System\iXdrriF.exe
  C:\Windows\System\iXdrriF.exe
  2⤵
  PID:9200
- C:\Windows\System\UlrofGH.exe
  C:\Windows\System\UlrofGH.exe
  2⤵
  PID:9116
- C:\Windows\System\JzXWyNk.exe
  C:\Windows\System\JzXWyNk.exe
  2⤵
  PID:9156
- C:\Windows\System\GPdzATp.exe
  C:\Windows\System\GPdzATp.exe
  2⤵
  PID:7472
- C:\Windows\System\yQetIEI.exe
  C:\Windows\System\yQetIEI.exe
  2⤵
  PID:7596
- C:\Windows\System\ThHGtWa.exe
  C:\Windows\System\ThHGtWa.exe
  2⤵
  PID:7960
- C:\Windows\System\WEwRzXx.exe
  C:\Windows\System\WEwRzXx.exe
  2⤵
  PID:8336
- C:\Windows\System\spSXXgQ.exe
  C:\Windows\System\spSXXgQ.exe
  2⤵
  PID:7836
- C:\Windows\System\azFcrsO.exe
  C:\Windows\System\azFcrsO.exe
  2⤵
  PID:7644
- C:\Windows\System\LiKgpCa.exe
  C:\Windows\System\LiKgpCa.exe
  2⤵
  PID:8496
- C:\Windows\System\OjBJqga.exe
  C:\Windows\System\OjBJqga.exe
  2⤵
  PID:8340
- C:\Windows\System\qbHSQLu.exe
  C:\Windows\System\qbHSQLu.exe
  2⤵
  PID:8408
- C:\Windows\System\lbrKMLD.exe
  C:\Windows\System\lbrKMLD.exe
  2⤵
  PID:8552
- C:\Windows\System\BoeRvQi.exe
  C:\Windows\System\BoeRvQi.exe
  2⤵
  PID:8480
- C:\Windows\System\SViiGgJ.exe
  C:\Windows\System\SViiGgJ.exe
  2⤵
  PID:8620
- C:\Windows\System\oewGGOg.exe
  C:\Windows\System\oewGGOg.exe
  2⤵
  PID:8644
- C:\Windows\System\VYCFcjp.exe
  C:\Windows\System\VYCFcjp.exe
  2⤵
  PID:8720
- C:\Windows\System\JZtVnNN.exe
  C:\Windows\System\JZtVnNN.exe
  2⤵
  PID:8784
- C:\Windows\System\RCngaCi.exe
  C:\Windows\System\RCngaCi.exe
  2⤵
  PID:8848
- C:\Windows\System\IJfCEQK.exe
  C:\Windows\System\IJfCEQK.exe
  2⤵
  PID:8884
- C:\Windows\System\iBEEMfB.exe
  C:\Windows\System\iBEEMfB.exe
  2⤵
  PID:8944
- C:\Windows\System\WVTLxvw.exe
  C:\Windows\System\WVTLxvw.exe
  2⤵
  PID:8964
- C:\Windows\System\NffoXNF.exe
  C:\Windows\System\NffoXNF.exe
  2⤵
  PID:9132
- C:\Windows\System\EIepyCO.exe
  C:\Windows\System\EIepyCO.exe
  2⤵
  PID:9064
- C:\Windows\System\iLQbQUb.exe
  C:\Windows\System\iLQbQUb.exe
  2⤵
  PID:9068
- C:\Windows\System\RYNywny.exe
  C:\Windows\System\RYNywny.exe
  2⤵
  PID:8224
- C:\Windows\System\zecnLky.exe
  C:\Windows\System\zecnLky.exe
  2⤵
  PID:7864
- C:\Windows\System\ZudIJyD.exe
  C:\Windows\System\ZudIJyD.exe
  2⤵
  PID:7800
- C:\Windows\System\cTDXBCc.exe
  C:\Windows\System\cTDXBCc.exe
  2⤵
  PID:8212
- C:\Windows\System\wVwLuLd.exe
  C:\Windows\System\wVwLuLd.exe
  2⤵
  PID:7692
- C:\Windows\System\expTeOJ.exe
  C:\Windows\System\expTeOJ.exe
  2⤵
  PID:8532
- C:\Windows\System\cxFeVgJ.exe
  C:\Windows\System\cxFeVgJ.exe
  2⤵
  PID:8836
- C:\Windows\System\rKWVmgw.exe
  C:\Windows\System\rKWVmgw.exe
  2⤵
  PID:8928
- C:\Windows\System\mFuuGLe.exe
  C:\Windows\System\mFuuGLe.exe
  2⤵
  PID:8772
- C:\Windows\System\cKCaHmq.exe
  C:\Windows\System\cKCaHmq.exe
  2⤵
  PID:6620
- C:\Windows\System\xArmKWG.exe
  C:\Windows\System\xArmKWG.exe
  2⤵
  PID:8072
- C:\Windows\System\vlmoxNK.exe
  C:\Windows\System\vlmoxNK.exe
  2⤵
  PID:8360
- C:\Windows\System\QnOBgRk.exe
  C:\Windows\System\QnOBgRk.exe
  2⤵
  PID:8528
- C:\Windows\System\zfDAWye.exe
  C:\Windows\System\zfDAWye.exe
  2⤵
  PID:8556
- C:\Windows\System\gWMlxRs.exe
  C:\Windows\System\gWMlxRs.exe
  2⤵
  PID:8596
- C:\Windows\System\IMexqNc.exe
  C:\Windows\System\IMexqNc.exe
  2⤵
  PID:8548
- C:\Windows\System\PQuQXJg.exe
  C:\Windows\System\PQuQXJg.exe
  2⤵
  PID:8752
- C:\Windows\System\SqBtkSD.exe
  C:\Windows\System\SqBtkSD.exe
  2⤵
  PID:8916
- C:\Windows\System\djxDvEP.exe
  C:\Windows\System\djxDvEP.exe
  2⤵
  PID:8832
- C:\Windows\System\KEkvgzU.exe
  C:\Windows\System\KEkvgzU.exe
  2⤵
  PID:8896
- C:\Windows\System\rmRBDNi.exe
  C:\Windows\System\rmRBDNi.exe
  2⤵
  PID:9148
- C:\Windows\System\NgKoodR.exe
  C:\Windows\System\NgKoodR.exe
  2⤵
  PID:8304
- C:\Windows\System\fhNQXCo.exe
  C:\Windows\System\fhNQXCo.exe
  2⤵
  PID:8692
- C:\Windows\System\IqpuQpz.exe
  C:\Windows\System\IqpuQpz.exe
  2⤵
  PID:8580
- C:\Windows\System\FVcxDEq.exe
  C:\Windows\System\FVcxDEq.exe
  2⤵
  PID:8864
- C:\Windows\System\RvumAzO.exe
  C:\Windows\System\RvumAzO.exe
  2⤵
  PID:8756
- C:\Windows\System\znLZwCk.exe
  C:\Windows\System\znLZwCk.exe
  2⤵
  PID:8608
- C:\Windows\System\uCXtEuf.exe
  C:\Windows\System\uCXtEuf.exe
  2⤵
  PID:9232
- C:\Windows\System\BLMWUYS.exe
  C:\Windows\System\BLMWUYS.exe
  2⤵
  PID:9248
- C:\Windows\System\uLtWEfW.exe
  C:\Windows\System\uLtWEfW.exe
  2⤵
  PID:9264
- C:\Windows\System\PYkDOkw.exe
  C:\Windows\System\PYkDOkw.exe
  2⤵
  PID:9280
- C:\Windows\System\hOwDRkG.exe
  C:\Windows\System\hOwDRkG.exe
  2⤵
  PID:9300
- C:\Windows\System\TGfQYrr.exe
  C:\Windows\System\TGfQYrr.exe
  2⤵
  PID:9316
- C:\Windows\System\OxgYrFw.exe
  C:\Windows\System\OxgYrFw.exe
  2⤵
  PID:9332
- C:\Windows\System\NDrUoqg.exe
  C:\Windows\System\NDrUoqg.exe
  2⤵
  PID:9348
- C:\Windows\System\EFhwepA.exe
  C:\Windows\System\EFhwepA.exe
  2⤵
  PID:9364
- C:\Windows\System\ogyATmx.exe
  C:\Windows\System\ogyATmx.exe
  2⤵
  PID:9380
- C:\Windows\System\MAiZKiM.exe
  C:\Windows\System\MAiZKiM.exe
  2⤵
  PID:9396
- C:\Windows\System\ZnBXbZR.exe
  C:\Windows\System\ZnBXbZR.exe
  2⤵
  PID:9412
- C:\Windows\System\WZisxZz.exe
  C:\Windows\System\WZisxZz.exe
  2⤵
  PID:9448
- C:\Windows\System\NbFTVPf.exe
  C:\Windows\System\NbFTVPf.exe
  2⤵
  PID:9484
- C:\Windows\System\EuFfYAz.exe
  C:\Windows\System\EuFfYAz.exe
  2⤵
  PID:9504
- C:\Windows\System\ApPDWho.exe
  C:\Windows\System\ApPDWho.exe
  2⤵
  PID:9520
- C:\Windows\System\RQRuyoi.exe
  C:\Windows\System\RQRuyoi.exe
  2⤵
  PID:9536
- C:\Windows\System\TrpWcbJ.exe
  C:\Windows\System\TrpWcbJ.exe
  2⤵
  PID:9552
- C:\Windows\System\FJBSYPl.exe
  C:\Windows\System\FJBSYPl.exe
  2⤵
  PID:9568
- C:\Windows\System\ewrvtZt.exe
  C:\Windows\System\ewrvtZt.exe
  2⤵
  PID:9588
- C:\Windows\System\oYASzIr.exe
  C:\Windows\System\oYASzIr.exe
  2⤵
  PID:9604
- C:\Windows\System\fjIQsav.exe
  C:\Windows\System\fjIQsav.exe
  2⤵
  PID:9620
- C:\Windows\System\onStrVe.exe
  C:\Windows\System\onStrVe.exe
  2⤵
  PID:9636
- C:\Windows\System\mpTLqLN.exe
  C:\Windows\System\mpTLqLN.exe
  2⤵
  PID:9652
- C:\Windows\System\bqnSJIe.exe
  C:\Windows\System\bqnSJIe.exe
  2⤵
  PID:9668
- C:\Windows\System\fBdTDuI.exe
  C:\Windows\System\fBdTDuI.exe
  2⤵
  PID:9684
- C:\Windows\System\SkeqvlD.exe
  C:\Windows\System\SkeqvlD.exe
  2⤵
  PID:9700
- C:\Windows\System\qOViLRh.exe
  C:\Windows\System\qOViLRh.exe
  2⤵
  PID:9716
- C:\Windows\System\xhBRdhE.exe
  C:\Windows\System\xhBRdhE.exe
  2⤵
  PID:9732
- C:\Windows\System\MtSzUgb.exe
  C:\Windows\System\MtSzUgb.exe
  2⤵
  PID:9764
- C:\Windows\System\ZbefIip.exe
  C:\Windows\System\ZbefIip.exe
  2⤵
  PID:9780
- C:\Windows\System\gQkEpnL.exe
  C:\Windows\System\gQkEpnL.exe
  2⤵
  PID:9796
- C:\Windows\System\limSREQ.exe
  C:\Windows\System\limSREQ.exe
  2⤵
  PID:9812
- C:\Windows\System\cHEVvBO.exe
  C:\Windows\System\cHEVvBO.exe
  2⤵
  PID:9828
- C:\Windows\System\mbcJctz.exe
  C:\Windows\System\mbcJctz.exe
  2⤵
  PID:9844
- C:\Windows\System\TLimWnM.exe
  C:\Windows\System\TLimWnM.exe
  2⤵
  PID:9860
- C:\Windows\System\qZMDVhj.exe
  C:\Windows\System\qZMDVhj.exe
  2⤵
  PID:9880
- C:\Windows\System\hLpAuXc.exe
  C:\Windows\System\hLpAuXc.exe
  2⤵
  PID:9896
- C:\Windows\System\osCuGJa.exe
  C:\Windows\System\osCuGJa.exe
  2⤵
  PID:9912
- C:\Windows\System\HLNRzJs.exe
  C:\Windows\System\HLNRzJs.exe
  2⤵
  PID:9928
- C:\Windows\System\SmvYrDT.exe
  C:\Windows\System\SmvYrDT.exe
  2⤵
  PID:9944
- C:\Windows\System\adChdgc.exe
  C:\Windows\System\adChdgc.exe
  2⤵
  PID:9960
- C:\Windows\System\NodQUrn.exe
  C:\Windows\System\NodQUrn.exe
  2⤵
  PID:9976
- C:\Windows\System\cRdDpIk.exe
  C:\Windows\System\cRdDpIk.exe
  2⤵
  PID:9992
- C:\Windows\System\APBzyew.exe
  C:\Windows\System\APBzyew.exe
  2⤵
  PID:10008
- C:\Windows\System\rostELr.exe
  C:\Windows\System\rostELr.exe
  2⤵
  PID:10024
- C:\Windows\System\tKvaUCO.exe
  C:\Windows\System\tKvaUCO.exe
  2⤵
  PID:10040
- C:\Windows\System\nXlRAFP.exe
  C:\Windows\System\nXlRAFP.exe
  2⤵
  PID:10056
- C:\Windows\System\kdrqWRL.exe
  C:\Windows\System\kdrqWRL.exe
  2⤵
  PID:10072
- C:\Windows\System\MLIyIiu.exe
  C:\Windows\System\MLIyIiu.exe
  2⤵
  PID:10088
- C:\Windows\System\cQPjFGZ.exe
  C:\Windows\System\cQPjFGZ.exe
  2⤵
  PID:10104
- C:\Windows\System\MxEFybl.exe
  C:\Windows\System\MxEFybl.exe
  2⤵
  PID:10120
- C:\Windows\System\gxMeVeu.exe
  C:\Windows\System\gxMeVeu.exe
  2⤵
  PID:10136
- C:\Windows\System\cdSCZdk.exe
  C:\Windows\System\cdSCZdk.exe
  2⤵
  PID:10152
- C:\Windows\System\hcTySrJ.exe
  C:\Windows\System\hcTySrJ.exe
  2⤵
  PID:10168
- C:\Windows\System\HpIKXNN.exe
  C:\Windows\System\HpIKXNN.exe
  2⤵
  PID:10184
- C:\Windows\System\MoQTlCR.exe
  C:\Windows\System\MoQTlCR.exe
  2⤵
  PID:10200
- C:\Windows\System\sfnVDAU.exe
  C:\Windows\System\sfnVDAU.exe
  2⤵
  PID:10216
- C:\Windows\System\FAtsKEo.exe
  C:\Windows\System\FAtsKEo.exe
  2⤵
  PID:10232
- C:\Windows\System\RTzsugP.exe
  C:\Windows\System\RTzsugP.exe
  2⤵
  PID:8820
- C:\Windows\System\UFSryyY.exe
  C:\Windows\System\UFSryyY.exe
  2⤵
  PID:8852
- C:\Windows\System\yqeXAdg.exe
  C:\Windows\System\yqeXAdg.exe
  2⤵
  PID:9276
- C:\Windows\System\lATgWph.exe
  C:\Windows\System\lATgWph.exe
  2⤵
  PID:8612
- C:\Windows\System\uEEzZIJ.exe
  C:\Windows\System\uEEzZIJ.exe
  2⤵
  PID:9312
- C:\Windows\System\vLeBbHg.exe
  C:\Windows\System\vLeBbHg.exe
  2⤵
  PID:9228
- C:\Windows\System\zPTwcZK.exe
  C:\Windows\System\zPTwcZK.exe
  2⤵
  PID:9404
- C:\Windows\System\gCBhorD.exe
  C:\Windows\System\gCBhorD.exe
  2⤵
  PID:9296
- C:\Windows\System\kKnTCyh.exe
  C:\Windows\System\kKnTCyh.exe
  2⤵
  PID:9392
- C:\Windows\System\UkHawTe.exe
  C:\Windows\System\UkHawTe.exe
  2⤵
  PID:9432
- C:\Windows\System\VnBwkYg.exe
  C:\Windows\System\VnBwkYg.exe
  2⤵
  PID:9444
- C:\Windows\System\YJzlnEu.exe
  C:\Windows\System\YJzlnEu.exe
  2⤵
  PID:9472
- C:\Windows\System\wnpmgBU.exe
  C:\Windows\System\wnpmgBU.exe
  2⤵
  PID:9516
- C:\Windows\System\xRKdsQY.exe
  C:\Windows\System\xRKdsQY.exe
  2⤵
  PID:9580
- C:\Windows\System\kvzUhJY.exe
  C:\Windows\System\kvzUhJY.exe
  2⤵
  PID:9528
- C:\Windows\System\mAzFQyz.exe
  C:\Windows\System\mAzFQyz.exe
  2⤵
  PID:9616
- C:\Windows\System\tpCFZRO.exe
  C:\Windows\System\tpCFZRO.exe
  2⤵
  PID:9680
- C:\Windows\System\bcfWePq.exe
  C:\Windows\System\bcfWePq.exe
  2⤵
  PID:9600
- C:\Windows\System\SkbKTNS.exe
  C:\Windows\System\SkbKTNS.exe
  2⤵
  PID:9628
- C:\Windows\System\XyhKYST.exe
  C:\Windows\System\XyhKYST.exe
  2⤵
  PID:9724
- C:\Windows\System\qZZmEHe.exe
  C:\Windows\System\qZZmEHe.exe
  2⤵
  PID:9744
- C:\Windows\System\YPIqBEN.exe
  C:\Windows\System\YPIqBEN.exe
  2⤵
  PID:9756
- C:\Windows\System\YZZcZvN.exe
  C:\Windows\System\YZZcZvN.exe
  2⤵
  PID:9776
- C:\Windows\System\LQjfpoe.exe
  C:\Windows\System\LQjfpoe.exe
  2⤵
  PID:9824
- C:\Windows\System\awTiJhh.exe
  C:\Windows\System\awTiJhh.exe
  2⤵
  PID:9892
- C:\Windows\System\QpNVaqA.exe
  C:\Windows\System\QpNVaqA.exe
  2⤵
  PID:9840
- C:\Windows\System\KUuLtGL.exe
  C:\Windows\System\KUuLtGL.exe
  2⤵
  PID:9936
- C:\Windows\System\InFWOqn.exe
  C:\Windows\System\InFWOqn.exe
  2⤵
  PID:9956
- C:\Windows\System\EiMLpoK.exe
  C:\Windows\System\EiMLpoK.exe
  2⤵
  PID:9972
- C:\Windows\System\FffNXFo.exe
  C:\Windows\System\FffNXFo.exe
  2⤵
  PID:10048
- C:\Windows\System\iFBBeTe.exe
  C:\Windows\System\iFBBeTe.exe
  2⤵
  PID:10112
- C:\Windows\System\tCRGtuY.exe
  C:\Windows\System\tCRGtuY.exe
  2⤵
  PID:10064
- C:\Windows\System\FibPrPS.exe
  C:\Windows\System\FibPrPS.exe
  2⤵
  PID:10032
- C:\Windows\System\ZKPzYaP.exe
  C:\Windows\System\ZKPzYaP.exe
  2⤵
  PID:10176
- C:\Windows\System\pvHZWUT.exe
  C:\Windows\System\pvHZWUT.exe
  2⤵
  PID:10128
- C:\Windows\System\HUqEpSI.exe
  C:\Windows\System\HUqEpSI.exe
  2⤵
  PID:9244
- C:\Windows\System\yrJGmvC.exe
  C:\Windows\System\yrJGmvC.exe
  2⤵
  PID:9308
- C:\Windows\System\LSrRbxs.exe
  C:\Windows\System\LSrRbxs.exe
  2⤵
  PID:10192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BPBSLkw.exe

Filesize
1.4MB

MD5
be6ffaad46253fa9226596225ce30fdb

SHA1
e635f8ca7aef3c1922574be6db2d246c77794fb6

SHA256
409c4f511ee9decd7c74d48f500f78d7cf2d51269184b9b2c0762754d97d203b

SHA512
ea72285541f89a071b49e5e6d5773904d2981e045b99be5126e144b5a0d94e6f85477620e1cefdc2b74fa52317d2742d3e3c4b3df27ee335e8bdf2226284158b

Download Submit
C:\Windows\system\CTmrGUj.exe

Filesize
1.4MB

MD5
58daff6a5f1a60c7d3519c4a4aa1d2a6

SHA1
5b42f73564e874e81a3c92c7941ba551840c9fb1

SHA256
1022d94758f5ad26423897afe44e1935cb6cdf77abd4b0f75ea16c01dc7c32a5

SHA512
8f43ed2ac6d59fcfcf51b3de362e78866cb0d9afbbcab869828b23629e8b52a5058c176785b77c9564b0b6a2a209853af29d5f90070320466b2bc9d482e038ef

Download Submit
C:\Windows\system\Dfxsjsb.exe

Filesize
1.4MB

MD5
2653be676de1b74268c962b29026c04e

SHA1
363d75f9748e5dd3aacb4a5ea5c9d3733891786d

SHA256
3ba283067ecd93336db2d349236617269efe7e20df69f403b1f441bc4486cf57

SHA512
25b1513c5f6be3b38b990bae8ae33385c45bccc6cf96a303856539736a3f351dead543ca0549b312064f6a4989ce73bf895286500d29e5f8989db3f391913f56

Download Submit
C:\Windows\system\EdDrbEE.exe

Filesize
1.4MB

MD5
12247d8f21a8fa6874d925f4c5029179

SHA1
baae077c62579906e641a53aef075befcbb23ba1

SHA256
ecdbae74758f0969157bfa787bfce81b3e25fdce1b168de7255777521e9930f0

SHA512
02b880153adfb3e999f413b91ad24caf6d3e0946a3d2dfe13986a278a9bd0cf08cc4cdaa9f604dc58c2acbf355eeeba7c41f4b25209dbe88b4402d2e097062e4

Download Submit
C:\Windows\system\GmQUjII.exe

Filesize
1.4MB

MD5
2266db17a1a5881e6323abbab5936e12

SHA1
f56ba9fa215dacabe886aed6701741a34cee601b

SHA256
4b67161bd7c3d0d39de0ffa441db8aae8fe91869da70def4d13b669e0b27fc87

SHA512
147e3d7054c61020a86a27c452a8e2eab0f885ba2055dd9bc00392d06e5ae55d3580c6f26fe247242dc062b07c8e346328a5cb1b17abfedf6417fda322866f50

Download Submit
C:\Windows\system\GzdxbQp.exe

Filesize
1.4MB

MD5
d7205dde7d4c783840d194d6d1804650

SHA1
3b1600698594a83561b9ba824429477c34c051af

SHA256
bc057d0b4b62f6e106e74fa9ab2283ed448116e09b5537f059c10d8a52cac156

SHA512
19203b3ba512e7ab7f740fdd2df62907f387d82d426eacd2c0163fa727d6237d457c15d473bb188237dfc8f4e1d97081baf963b9738eda4ba5f3c1a3a2a897cd

Download Submit
C:\Windows\system\HKNEPMz.exe

Filesize
1.4MB

MD5
5ec2ee14717c8c36b9c5ae55fb2c3348

SHA1
e44f2ec3e79dcbdbddcbbd6c5fbf0ef21a1fe494

SHA256
09423cfe9dff808fa7e837bd2f7a007d4ddca971dd364c17c9f79b94505aa78b

SHA512
81585dcaf5d5bc9164db69fd35b86efac0814877c7308b8a3992240973d39a2f12ceb66d37e1a074dbc0e670582a3d4ef4bdcd43e9921c195edbd156374e1a3b

Download Submit
C:\Windows\system\MlbZkXa.exe

Filesize
1.4MB

MD5
290b9fa9b2c3bcd2891a22ca95767e43

SHA1
dc4100fb399c1fe404b8cdd09c732478bb16a681

SHA256
092c9b56564d6722a2dde9ce5b9296e658dd30b600a96bfc469c6b0a0135a375

SHA512
21c01cab2776375476571c3cf021c3a715a967534d698da7371e5c8f5ce58b3987ba1ec5797ae61a120bbbc94b75ff4eef5379da46f1ff6cea73f92f93bad7d8

Download Submit
C:\Windows\system\MvFeNyo.exe

Filesize
1.4MB

MD5
ca15b9adbced797449c9d37e5a155a15

SHA1
e263373a26d6e787fb5198f673ddaccc92e2066d

SHA256
84536b5c97a52f5b99f202769125ecd035e4daee590dc0899bf6d7888dbbe7b2

SHA512
7ab4b1d86ef506c2d1a9d030b980d3802b4d6ec7a8f48b4c220cf31ea3df2525af4fe68a8480e273a4b657217351263481fea32b058810278ec7916d14504b3f

Download Submit
C:\Windows\system\PmxfeCr.exe

Filesize
1.4MB

MD5
be59a509795edcb5f0c690753d270549

SHA1
267d14bdac23d718c4d771970dde402d5e9f494c

SHA256
8d829d502ae57b3f3df75b06b45aa8608927314aaf0b1d91e643bef7c409ffe6

SHA512
980a7f1ab5ff5f9a5de90bc8bdfcc416029fc7223948422629a23c249b3f17b7d83e930d3aa1c9f92bde535332e8acff80e0c68cc1a8388b62dee09dc14f35f7

Download Submit
C:\Windows\system\PqxFSnN.exe

Filesize
1.4MB

MD5
db3e0ee8e99a9c5659a5b01f4df388c0

SHA1
03092e9b8a717f74568252b7913e4cc2884b1ecf

SHA256
39dce730a4c74b281ad5e57174fc47bc543a38bc14e729cbb6f9387647bc9c4a

SHA512
d56dbd8e98e9364656e0ea3330ab861ec46173f029ba3e8c99c7b2deb544b86894d96540417d28982e469ca78d1f2978d6b6e2a2021be16d682884c38c8b7ed0

Download Submit
C:\Windows\system\RGyOfIT.exe

Filesize
1.4MB

MD5
876f058e786b40eb4d76af86df6d566e

SHA1
be3a8c630e7c96f4c29c56d025c382a494e65718

SHA256
bc3870fa4cd032a953682f5c716db0307ae49d60c598a224d678f98c4b6ec6bb

SHA512
2833a8d0ddd959670c1843927bd1ce6f0164596fefa9215c3ca6950cf675191db2d5b3ca1996b9a10d1dc0043f010ab0f884dfb12615e4679a855a4a648b3187

Download Submit
C:\Windows\system\RRSMeSn.exe

Filesize
1.4MB

MD5
1cc3446b61da0f2b24340d3a0cbb50be

SHA1
7fe4d93ca177e1a6213f9e30f026d858ff21f085

SHA256
40358f9f51366030f689aba802eac8685f8f030af6d7cb0580ad74a87d0eac66

SHA512
1d412082396965a234b528324825099e03088ac2e062db314a93afa8ecf6a4f6da4a8ad1c4d6c6a51993e3add91153e6cbfccaf58406cdb5c126a040ec54089f

Download Submit
C:\Windows\system\SYNnbcc.exe

Filesize
1.4MB

MD5
1c1c8b1b29f7b5433d2ee8eb81d143c3

SHA1
c2137d9f3b6cafb13c460bd9eb1836db2092450f

SHA256
66184c193d6f9e7c6ab74255bee95c481d94e4b336d969c85ac01e501e5f9286

SHA512
44ff98089940f658c59b27320ca9368b18bf16102ef74808fac18b9c42ee84b4239b653ea397bf92eabd53c33072729109ac95ff94ad626dafc2a1557dbaa7ac

Download Submit
C:\Windows\system\VAvsLkB.exe

Filesize
1.4MB

MD5
661f3fa31d94ca1377aed65114129711

SHA1
6f84094deb5a99df7f9237cc285ef6431bc0b101

SHA256
fc6433624102b31fe3bb6ae0280d22d07f1904333921704ba8b2c961f47a9ccb

SHA512
0c1bbe149ae4e173b398e02af4b047de31296fad938730bf0a51e928e5aaf112d91e7f6229e0e3d840b6e325d3b5f2a6de2f6856256ae0fdae0b3433ec1bf647

Download Submit
C:\Windows\system\WLBEekB.exe

Filesize
1.4MB

MD5
c34198b591df1ea01e3656f50b0b724c

SHA1
4fdec2be3458c46534a84ecf15c34e692160ff9d

SHA256
eeb3d6174b974d7b7cb71d8c1c6ee3a74bba43f6ee74843a5721c4d6d1bc1d68

SHA512
51a2573a46df7d0d73083458fb6f0f48eea9bce9668dc173a5737d524f5c266f9f40495f359ad5125b1dd3ccc8590e1a394a14962933d381c66b3cfc954c98b1

Download Submit
C:\Windows\system\YmGliKf.exe

Filesize
1.4MB

MD5
d40fc7fa18340df1c682a5c0c5da5b54

SHA1
d65f96668456ee8328fefacf3ed74c2cac7c4211

SHA256
cb9111ccb4388bf52ec76815e36b86842a06d3d9c5b0532e1e68e9e81eeea9bf

SHA512
9e23aecab1cc319b2da03313c6385200dde55c09f7fab3fe583cef36077f46b290d7e22ac68db828875f1ff4af428d5ee0109c3040e25b7faef9cb45be541906

Download Submit
C:\Windows\system\aBwlDMJ.exe

Filesize
1.4MB

MD5
7d72de59395207dab6709c36dff3fb60

SHA1
02cc8cf9c9ddcdbe4ac4ee37053a4afbfd06240f

SHA256
39529ac5f18877cb155f03a713337df43def49c8ee32d19af998b0935c9dbba0

SHA512
142acaa11aa62000761ed312c0920131ba2a359d3c50afc9e30aea0cd071fc8b5cf7c47f783afb066cf7387420e20ff5e26d99770becef705ef8590c589c7e14

Download Submit
C:\Windows\system\aalGFbW.exe

Filesize
1.4MB

MD5
4e124a37e7c5e3465c3e417dece3c6d9

SHA1
19339ca446cc507d18b1b3096282f0b5cbb4ae43

SHA256
3181e11c86908351061f5ab98a218d8e245c34b1642ae6217b2375ac900b5dbd

SHA512
e0062f4632f455b7d317e13ab01c95ce4180339751a9abdbe0fbc34fa9dad0e02cb6d51843ffe02f59a7e281a4b8b42ec0e155da896f178e112070bafe5d5fcd

Download Submit
C:\Windows\system\bwxspdM.exe

Filesize
1.4MB

MD5
74835909c3ae211f8ed23552891f0195

SHA1
7c7f18285143a51abe5186bf27cada6a370040a5

SHA256
f90687c3951f72cdbc2fc975176ec21e5c0145acb6ebaf2a6f48330f8ab787f3

SHA512
47bc0d7f35678f4bdad50972731f472e0666d64eb52fa6936405f198f56c269cc3faac830f91505f50286e4e9a945a21b422e3469c287280e68996b431a3ed88

Download Submit
C:\Windows\system\cLSGhXN.exe

Filesize
1.4MB

MD5
0f40034004b7c8cc933b253941300321

SHA1
921894a3e5a96d30223c853c2340b3d12b28927c

SHA256
eba23fa0cd0af3ba8fa4d124020e7da8423db0a44770936dbf36797ed3c4a2e4

SHA512
7c6565e3ec547aafcbd8d93671bd45ba5c22e83bf9dcf757895e401254a327e733d486170acb8adf8b326b4fd5b021896d6afa601d439375e55edd5b32398fec

Download Submit
C:\Windows\system\cOlYEkm.exe

Filesize
1.4MB

MD5
183ad085b7d3cb5efd8b6b05a942eaa9

SHA1
126c919dc9f221f005a6ba28eea10dec6a1a047c

SHA256
e0688e0a6d28f6fc53259d18c8261a54f8f3c2079b4f0df40fb20f5bd0719557

SHA512
de89aada86d0df3d18d6db33062f8643964e2226e7e4852255ee9c6d6d3b9fc13f1e31dda099e0344ab7844a78448f3fd8be09f0367365ab7279de1c67df599d

Download Submit
C:\Windows\system\eztkNpS.exe

Filesize
1.4MB

MD5
5bc36176d8f211743866ddb14d3f319d

SHA1
e7d504511d816d7ce915a5751c908b33a00b97ca

SHA256
c36d4ca75bcc7dadfed993250a5dab1bef2e370868b587f07b32e62fb3c00399

SHA512
a7a60159703729abf50e7fb6aa34a377a9b743235eaa091588337e5ad2276061c681f2a0338e6ccbbbff7660a96d24fb1cf8e6e09e9e26bfc90e30951c3938c7

Download Submit
C:\Windows\system\jJVewhv.exe

Filesize
1.4MB

MD5
1e314b635cf2e788ac53977060fd556c

SHA1
5fcf8ecbf6e730c31d2fb38a3536ea7cdab93416

SHA256
80ec661c4c957129d3807a11f2d0b41806c808ba03b250bf2d8296fe905b5200

SHA512
e735b275bd784a1fce2053ac6d3f5b39e209b3d6a27bcbc9623bf8c7e1810e688739ce60c4aa33c463be0931d10a114e2e7f5d1e808907179453ef5063f2d489

Download Submit
C:\Windows\system\jvrGoed.exe

Filesize
1.4MB

MD5
5b08a4ca3c0f0ddf8427f2747b1fc60f

SHA1
0517c20bf6fc46de26be5fded8d5089b901e7fdb

SHA256
2176e1188cd10377cc9d45c8011e9d86088acb49d3896aa73ee6a63fd75aba99

SHA512
425b2900e91af0e293a0b71c1477692887f167142d1add5e629684b5bf7f3069db1785f6d95f8145c88a51f83c0b98e167cef1cb45560b0922452d6e4d6a63d6

Download Submit
C:\Windows\system\kUVDacv.exe

Filesize
1.4MB

MD5
dacf8cfd2fa60af88eebee2c9129145f

SHA1
001e6b8899d277126ab9befd1fad70d602ee613c

SHA256
18ffa2525d805f90e4b498ae8ed73f5909fd92d218b729fc315ad68ee0412e7c

SHA512
e273aad50a4aebfd37cb672cb244ee67f0f3464c658a04d2bbdfc2f286d852482c13b15f3aa23b862de5fec41270d1015ab7ccad5e78e8cb366c198b4fac8753

Download Submit
C:\Windows\system\mrZDVRz.exe

Filesize
1.4MB

MD5
d11c48ddc87a1393c75d486cb1434df3

SHA1
b868050e594c38a298db3c96a5ef807f005bf1d8

SHA256
e531bd7fbfbd1c4f4db4150fbfa210d960c08016e6259a7d987e9dbb18b770f3

SHA512
be84e4f674fe605076fa0e41a6c38e07f0d3ca5a2ccada00ec9f75016d4295ae7561c84f615a59fe046e3935e3f41072df4eac65fbedf48a2c1a005bcc688413

Download Submit
C:\Windows\system\pfvjEvP.exe

Filesize
1.4MB

MD5
1488b34ac0ef437c6989338ed0f105a2

SHA1
167825cf71aa6128086e84d0cf87c3b2ee09bbe0

SHA256
ddf73d647b7a4a8f7cbb1634a618687945de551f39b0fa707962dd87eeeaf26f

SHA512
c74c090358633617c8ba814c6308c4c6a9599253d29fb10a151c7ef6df2c51bad1d397c86b648e3c51d94749ac3f3067cf6fc69b1c31018fff064a359fb91128

Download Submit
C:\Windows\system\tRtnycO.exe

Filesize
1.4MB

MD5
e184153e7cd43a111e9b5faaca6f8b0a

SHA1
30fc124821990119da5cdc063d78f25d5403d8df

SHA256
265691848428a9a53cf19c70f12860c11544ef0cc2525824aa8813a3b34bfb8a

SHA512
758af0915cfb8a232eba5270441d60b506945e6b7729ddb1151e3272dac3f55e93c01598ee94916a4ed4c1095bcf4e1fc99624d5bbf19cee1d82d3ac9310b132

Download Submit
C:\Windows\system\xszOulA.exe

Filesize
1.4MB

MD5
f7dd5c06bf84495f9bb17a806b75a3b7

SHA1
dd5f05fee9b05bc2e2b28071935cbd82efdd0ff9

SHA256
e4394d23c19a166a1e0d4b5e34ca7a4f92980ef4723e07845b6f9c00f60f5e9b

SHA512
fdc192cce75047e57669bbc343103bdae382eb2e30993deb1f66f3f5132fad1a5f19abd4de5e4ebf4accca98344d5af671a8a3cb699bc2cd9783e8b9d2616aff

Download Submit
\Windows\system\OAvhCgu.exe

Filesize
1.4MB

MD5
b7561fe9d16f8ddebab474ef3e0e58d0

SHA1
8bf9d8f89b67fe7094460ce3db920587189990b8

SHA256
39ccd6e03b92d2cfeedc86820b612e87c9639131350c52ea37ff6b612859d761

SHA512
74cc408f082be824ee8476ef9f4247b8431d853b5e70a0bb748b01a268ade224a7b7f93a393276dfcab0cb988ff061c12893826c16c7465f2da8021304f1af68

Download Submit
\Windows\system\vNDEfZO.exe

Filesize
1.4MB

MD5
96f8d7397154bdf386aba995e9d56498

SHA1
9f6d4e27a1057db3382ccee56de26dfca02ca2bf

SHA256
617985588fad88e4eab7f7d3ebbab141a85ef75bbaa1aabf8b7d7d2072f1bc17

SHA512
b6d972363d21b41452a07675bcc744976953cd0c5feab2a146832172e4fd41ca582538c260669974650addb6d5b1818007665d4181341260477b6c771b0dc629

Download Submit
memory/1996-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download