xmrig | 8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303

Analysis

max time kernel
117s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 07:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
Size

1.4MB
MD5

d434e4d8d49f9909ac61f56b29935120
SHA1

6979ca1c164b6214a58f4ec69579587672751d9e
SHA256

8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303
SHA512

61e7c4657ec2b4ecc3ec5cfb8a83b445e8f1636894a691576fa346153dc444a44201df14f3c13c9ad25b13d750a94af240eb2c4a21d8345d8c4f930c8e0f0ea4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcQ:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120f9-2.dat	xmrig
behavioral1/files/0x00080000000160da-8.dat	xmrig
behavioral1/files/0x0008000000016141-11.dat	xmrig
behavioral1/files/0x00070000000162e4-16.dat	xmrig
behavioral1/files/0x0008000000016399-22.dat	xmrig
behavioral1/files/0x0008000000015f38-26.dat	xmrig
behavioral1/files/0x0007000000016689-31.dat	xmrig
behavioral1/files/0x0007000000016890-35.dat	xmrig
behavioral1/files/0x0008000000016b86-40.dat	xmrig
behavioral1/files/0x0008000000016c89-49.dat	xmrig
behavioral1/files/0x000600000001707f-51.dat	xmrig
behavioral1/files/0x00060000000174b4-56.dat	xmrig
behavioral1/files/0x00060000000174f8-63.dat	xmrig
behavioral1/files/0x0006000000017570-65.dat	xmrig
behavioral1/files/0x00060000000175f7-75.dat	xmrig
behavioral1/files/0x0005000000018706-87.dat	xmrig
behavioral1/files/0x0005000000018745-99.dat	xmrig
behavioral1/files/0x0005000000019261-135.dat	xmrig
behavioral1/files/0x0005000000019274-139.dat	xmrig
behavioral1/files/0x000500000001924f-131.dat	xmrig
behavioral1/files/0x0005000000019237-127.dat	xmrig
behavioral1/files/0x0005000000019203-123.dat	xmrig
behavioral1/files/0x0006000000019056-119.dat	xmrig
behavioral1/files/0x0006000000018fdf-115.dat	xmrig
behavioral1/files/0x0006000000018d83-111.dat	xmrig
behavioral1/files/0x0006000000018d7b-107.dat	xmrig
behavioral1/files/0x0006000000018be7-103.dat	xmrig
behavioral1/files/0x000500000001871c-95.dat	xmrig
behavioral1/files/0x000500000001870c-91.dat	xmrig
behavioral1/files/0x0005000000018697-83.dat	xmrig
behavioral1/files/0x000d000000018683-79.dat	xmrig
behavioral1/files/0x00060000000175f1-71.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2176	ADLdshn.exe
2540	tnJAgPI.exe
2060	mNXMqfF.exe
2204	FhejtKx.exe
1968	ixkblSI.exe
2788	OKPmleb.exe
2864	GAKRaJJ.exe
2736	TZsrcDY.exe
2848	DfHadVY.exe
2640	crWJcge.exe
2600	lGYVsIF.exe
2668	NSCxzhV.exe
3052	pwSVcRo.exe
3024	ORMetqH.exe
2644	FjwNqmZ.exe
1584	loaREJf.exe
668	PQXqSGh.exe
1472	Qyedlhh.exe
3016	gSyaJNA.exe
1648	DOBxRJA.exe
2496	ePcGbpo.exe
1248	HeVfXFz.exe
2832	DFWCazK.exe
1952	QfBoQSC.exe
1224	HErkCCR.exe
548	iyXTODv.exe
2360	mBziyLM.exe
1060	mCvIddM.exe
1512	gzLWQwD.exe
388	sDDYmIj.exe
2052	yrRUEcf.exe
928	QfnZmUo.exe
540	UVTSIYV.exe
2576	CWmDwRU.exe
2892	GMrLBAc.exe
532	zajrbNg.exe
2964	kcHhBHO.exe
1600	eJnZQlI.exe
2316	QkapzBr.exe
680	OXOJYmw.exe
448	DRTyPhd.exe
1792	nmKEDYe.exe
2120	KafWpkC.exe
2216	BvvvNcX.exe
1948	LcjioRJ.exe
1892	iqaaWHG.exe
1580	SIKyQVo.exe
844	WTsuafp.exe
656	BXCpxrQ.exe
2956	fPdAZRF.exe
2108	ZVcBCdt.exe
1628	wyJPOLl.exe
1760	nukKTGe.exe
2260	SrzriGB.exe
2376	gkBKngO.exe
896	GfdatbS.exe
1604	kswiRsC.exe
2460	ewzGQHP.exe
1104	NnaPixT.exe
2900	rFNHhfm.exe
1796	hdRbNKR.exe
2036	uVcofRU.exe
2828	paByhsn.exe
2980	YmnUNCi.exe

Loads dropped DLL 64 IoCs

pid	Process
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RiqxOgm.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\GiRhtLX.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\EWWPDPy.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\BlFettv.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\znhwKzP.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\ORLJetq.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\nnTYxOx.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\tcTwSfZ.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\ucQhtoO.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\anCKUaz.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\oSKCiec.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\luFnylk.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\SdWmbfj.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\xJFFyGw.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\brrAPqT.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\BTAVwbo.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\IoXeOrF.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\VSWEcur.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\YVzVzmL.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\ozPMANv.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\ZfamODf.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\SDtyNCJ.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\TzZVmAY.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\TeFPYZj.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\DFWCazK.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\TSdVQDe.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\cvulkUf.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\CEFlOVR.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\zRbtFuv.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\gzSykev.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\tfcMxlD.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\qZaNrEx.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\QCrtbtf.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\XaiPQKa.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\ZYwoGPL.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\pwSVcRo.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\AFHLaZS.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\aPlfXKa.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\TUscKbM.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\ZDsGKTy.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\rqjBPKj.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\ZBiGuzE.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\BRnRkoX.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\UxPgJxQ.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\QPKYiFC.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\vHhTpoH.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\nNozBEp.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\lWeXarz.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\STlNIBy.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\mgLGEbO.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\MFROxwg.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\yheSEIl.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\SIKyQVo.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\EOLdLWT.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\LavKxDH.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\GZgcpnR.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\GNWUTqM.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\rPUqaap.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\JEMsVzw.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\bvdOEib.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\MaZhSBJ.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\YhswDQy.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\IUAMDNt.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
File created	C:\Windows\System\yUUUekk.exe	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1304 wrote to memory of 2176	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	31
PID 1304 wrote to memory of 2176	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	31
PID 1304 wrote to memory of 2176	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	31
PID 1304 wrote to memory of 2540	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	32
PID 1304 wrote to memory of 2540	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	32
PID 1304 wrote to memory of 2540	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	32
PID 1304 wrote to memory of 2060	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	33
PID 1304 wrote to memory of 2060	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	33
PID 1304 wrote to memory of 2060	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	33
PID 1304 wrote to memory of 2204	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	34
PID 1304 wrote to memory of 2204	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	34
PID 1304 wrote to memory of 2204	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	34
PID 1304 wrote to memory of 1968	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	35
PID 1304 wrote to memory of 1968	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	35
PID 1304 wrote to memory of 1968	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	35
PID 1304 wrote to memory of 2788	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	36
PID 1304 wrote to memory of 2788	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	36
PID 1304 wrote to memory of 2788	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	36
PID 1304 wrote to memory of 2864	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	37
PID 1304 wrote to memory of 2864	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	37
PID 1304 wrote to memory of 2864	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	37
PID 1304 wrote to memory of 2736	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	38
PID 1304 wrote to memory of 2736	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	38
PID 1304 wrote to memory of 2736	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	38
PID 1304 wrote to memory of 2848	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	39
PID 1304 wrote to memory of 2848	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	39
PID 1304 wrote to memory of 2848	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	39
PID 1304 wrote to memory of 2640	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	40
PID 1304 wrote to memory of 2640	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	40
PID 1304 wrote to memory of 2640	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	40
PID 1304 wrote to memory of 2600	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	41
PID 1304 wrote to memory of 2600	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	41
PID 1304 wrote to memory of 2600	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	41
PID 1304 wrote to memory of 2668	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	42
PID 1304 wrote to memory of 2668	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	42
PID 1304 wrote to memory of 2668	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	42
PID 1304 wrote to memory of 3052	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	43
PID 1304 wrote to memory of 3052	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	43
PID 1304 wrote to memory of 3052	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	43
PID 1304 wrote to memory of 3024	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	44
PID 1304 wrote to memory of 3024	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	44
PID 1304 wrote to memory of 3024	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	44
PID 1304 wrote to memory of 2644	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	45
PID 1304 wrote to memory of 2644	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	45
PID 1304 wrote to memory of 2644	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	45
PID 1304 wrote to memory of 1584	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	46
PID 1304 wrote to memory of 1584	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	46
PID 1304 wrote to memory of 1584	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	46
PID 1304 wrote to memory of 668	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	47
PID 1304 wrote to memory of 668	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	47
PID 1304 wrote to memory of 668	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	47
PID 1304 wrote to memory of 1472	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	48
PID 1304 wrote to memory of 1472	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	48
PID 1304 wrote to memory of 1472	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	48
PID 1304 wrote to memory of 3016	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	49
PID 1304 wrote to memory of 3016	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	49
PID 1304 wrote to memory of 3016	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	49
PID 1304 wrote to memory of 1648	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	50
PID 1304 wrote to memory of 1648	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	50
PID 1304 wrote to memory of 1648	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	50
PID 1304 wrote to memory of 2496	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	51
PID 1304 wrote to memory of 2496	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	51
PID 1304 wrote to memory of 2496	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	51
PID 1304 wrote to memory of 1248	1304	8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe	52

C:\Users\Admin\AppData\Local\Temp\8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe
"C:\Users\Admin\AppData\Local\Temp\8a1f2f622e02e867ba1ca88d95ac829817accde62ba440949ada507b6fd05303.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1304
- C:\Windows\System\ADLdshn.exe
  C:\Windows\System\ADLdshn.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\tnJAgPI.exe
  C:\Windows\System\tnJAgPI.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\mNXMqfF.exe
  C:\Windows\System\mNXMqfF.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\FhejtKx.exe
  C:\Windows\System\FhejtKx.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\ixkblSI.exe
  C:\Windows\System\ixkblSI.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\OKPmleb.exe
  C:\Windows\System\OKPmleb.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\GAKRaJJ.exe
  C:\Windows\System\GAKRaJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\TZsrcDY.exe
  C:\Windows\System\TZsrcDY.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\DfHadVY.exe
  C:\Windows\System\DfHadVY.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\crWJcge.exe
  C:\Windows\System\crWJcge.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\lGYVsIF.exe
  C:\Windows\System\lGYVsIF.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\NSCxzhV.exe
  C:\Windows\System\NSCxzhV.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\pwSVcRo.exe
  C:\Windows\System\pwSVcRo.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\ORMetqH.exe
  C:\Windows\System\ORMetqH.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\FjwNqmZ.exe
  C:\Windows\System\FjwNqmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\loaREJf.exe
  C:\Windows\System\loaREJf.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\PQXqSGh.exe
  C:\Windows\System\PQXqSGh.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\Qyedlhh.exe
  C:\Windows\System\Qyedlhh.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\gSyaJNA.exe
  C:\Windows\System\gSyaJNA.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\DOBxRJA.exe
  C:\Windows\System\DOBxRJA.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\ePcGbpo.exe
  C:\Windows\System\ePcGbpo.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\HeVfXFz.exe
  C:\Windows\System\HeVfXFz.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\DFWCazK.exe
  C:\Windows\System\DFWCazK.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\QfBoQSC.exe
  C:\Windows\System\QfBoQSC.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\HErkCCR.exe
  C:\Windows\System\HErkCCR.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\iyXTODv.exe
  C:\Windows\System\iyXTODv.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\mBziyLM.exe
  C:\Windows\System\mBziyLM.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mCvIddM.exe
  C:\Windows\System\mCvIddM.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\gzLWQwD.exe
  C:\Windows\System\gzLWQwD.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\sDDYmIj.exe
  C:\Windows\System\sDDYmIj.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\yrRUEcf.exe
  C:\Windows\System\yrRUEcf.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\QfnZmUo.exe
  C:\Windows\System\QfnZmUo.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\UVTSIYV.exe
  C:\Windows\System\UVTSIYV.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\CWmDwRU.exe
  C:\Windows\System\CWmDwRU.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\GMrLBAc.exe
  C:\Windows\System\GMrLBAc.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\zajrbNg.exe
  C:\Windows\System\zajrbNg.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\kcHhBHO.exe
  C:\Windows\System\kcHhBHO.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\eJnZQlI.exe
  C:\Windows\System\eJnZQlI.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\QkapzBr.exe
  C:\Windows\System\QkapzBr.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\OXOJYmw.exe
  C:\Windows\System\OXOJYmw.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\DRTyPhd.exe
  C:\Windows\System\DRTyPhd.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\nmKEDYe.exe
  C:\Windows\System\nmKEDYe.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\KafWpkC.exe
  C:\Windows\System\KafWpkC.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\BvvvNcX.exe
  C:\Windows\System\BvvvNcX.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\LcjioRJ.exe
  C:\Windows\System\LcjioRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\iqaaWHG.exe
  C:\Windows\System\iqaaWHG.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\SIKyQVo.exe
  C:\Windows\System\SIKyQVo.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\WTsuafp.exe
  C:\Windows\System\WTsuafp.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\BXCpxrQ.exe
  C:\Windows\System\BXCpxrQ.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\fPdAZRF.exe
  C:\Windows\System\fPdAZRF.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ZVcBCdt.exe
  C:\Windows\System\ZVcBCdt.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\wyJPOLl.exe
  C:\Windows\System\wyJPOLl.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\nukKTGe.exe
  C:\Windows\System\nukKTGe.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\SrzriGB.exe
  C:\Windows\System\SrzriGB.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\gkBKngO.exe
  C:\Windows\System\gkBKngO.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\GfdatbS.exe
  C:\Windows\System\GfdatbS.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\kswiRsC.exe
  C:\Windows\System\kswiRsC.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ewzGQHP.exe
  C:\Windows\System\ewzGQHP.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\NnaPixT.exe
  C:\Windows\System\NnaPixT.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\rFNHhfm.exe
  C:\Windows\System\rFNHhfm.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\hdRbNKR.exe
  C:\Windows\System\hdRbNKR.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\uVcofRU.exe
  C:\Windows\System\uVcofRU.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\paByhsn.exe
  C:\Windows\System\paByhsn.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\YmnUNCi.exe
  C:\Windows\System\YmnUNCi.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\VDtfSJz.exe
  C:\Windows\System\VDtfSJz.exe
  2⤵
  PID:2508
- C:\Windows\System\uKDaplS.exe
  C:\Windows\System\uKDaplS.exe
  2⤵
  PID:1556
- C:\Windows\System\BRiqCrG.exe
  C:\Windows\System\BRiqCrG.exe
  2⤵
  PID:1056
- C:\Windows\System\CHOLjpq.exe
  C:\Windows\System\CHOLjpq.exe
  2⤵
  PID:292
- C:\Windows\System\oDFKKYt.exe
  C:\Windows\System\oDFKKYt.exe
  2⤵
  PID:1732
- C:\Windows\System\ANEYTtd.exe
  C:\Windows\System\ANEYTtd.exe
  2⤵
  PID:2408
- C:\Windows\System\brrAPqT.exe
  C:\Windows\System\brrAPqT.exe
  2⤵
  PID:2680
- C:\Windows\System\KUyiQEQ.exe
  C:\Windows\System\KUyiQEQ.exe
  2⤵
  PID:1292
- C:\Windows\System\ZMRbdHG.exe
  C:\Windows\System\ZMRbdHG.exe
  2⤵
  PID:1548
- C:\Windows\System\rAaktkx.exe
  C:\Windows\System\rAaktkx.exe
  2⤵
  PID:2976
- C:\Windows\System\qSMigME.exe
  C:\Windows\System\qSMigME.exe
  2⤵
  PID:2932
- C:\Windows\System\eTEjyAg.exe
  C:\Windows\System\eTEjyAg.exe
  2⤵
  PID:1356
- C:\Windows\System\gtkHfOR.exe
  C:\Windows\System\gtkHfOR.exe
  2⤵
  PID:2356
- C:\Windows\System\UxLnQrF.exe
  C:\Windows\System\UxLnQrF.exe
  2⤵
  PID:1708
- C:\Windows\System\lFfpTTc.exe
  C:\Windows\System\lFfpTTc.exe
  2⤵
  PID:2776
- C:\Windows\System\oMYVksZ.exe
  C:\Windows\System\oMYVksZ.exe
  2⤵
  PID:2320
- C:\Windows\System\yRMmFMW.exe
  C:\Windows\System\yRMmFMW.exe
  2⤵
  PID:2800
- C:\Windows\System\ZXJtlma.exe
  C:\Windows\System\ZXJtlma.exe
  2⤵
  PID:2804
- C:\Windows\System\ufIEDhT.exe
  C:\Windows\System\ufIEDhT.exe
  2⤵
  PID:2728
- C:\Windows\System\YAlsthb.exe
  C:\Windows\System\YAlsthb.exe
  2⤵
  PID:2456
- C:\Windows\System\krATSuD.exe
  C:\Windows\System\krATSuD.exe
  2⤵
  PID:2872
- C:\Windows\System\XfgayqJ.exe
  C:\Windows\System\XfgayqJ.exe
  2⤵
  PID:2652
- C:\Windows\System\PSezwnD.exe
  C:\Windows\System\PSezwnD.exe
  2⤵
  PID:2596
- C:\Windows\System\ctsMDet.exe
  C:\Windows\System\ctsMDet.exe
  2⤵
  PID:2820
- C:\Windows\System\QEggzLm.exe
  C:\Windows\System\QEggzLm.exe
  2⤵
  PID:2660
- C:\Windows\System\aGRtWPL.exe
  C:\Windows\System\aGRtWPL.exe
  2⤵
  PID:2716
- C:\Windows\System\NkZypWu.exe
  C:\Windows\System\NkZypWu.exe
  2⤵
  PID:3036
- C:\Windows\System\mupnqHg.exe
  C:\Windows\System\mupnqHg.exe
  2⤵
  PID:1244
- C:\Windows\System\UmJOGkf.exe
  C:\Windows\System\UmJOGkf.exe
  2⤵
  PID:2836
- C:\Windows\System\lWeXarz.exe
  C:\Windows\System\lWeXarz.exe
  2⤵
  PID:2904
- C:\Windows\System\VzahNfv.exe
  C:\Windows\System\VzahNfv.exe
  2⤵
  PID:1852
- C:\Windows\System\fxhaJdh.exe
  C:\Windows\System\fxhaJdh.exe
  2⤵
  PID:1692
- C:\Windows\System\riFAFrV.exe
  C:\Windows\System\riFAFrV.exe
  2⤵
  PID:2088
- C:\Windows\System\ZIAndnu.exe
  C:\Windows\System\ZIAndnu.exe
  2⤵
  PID:1352
- C:\Windows\System\YAhburO.exe
  C:\Windows\System\YAhburO.exe
  2⤵
  PID:2272
- C:\Windows\System\WqKsMTc.exe
  C:\Windows\System\WqKsMTc.exe
  2⤵
  PID:568
- C:\Windows\System\QHxgdrm.exe
  C:\Windows\System\QHxgdrm.exe
  2⤵
  PID:624
- C:\Windows\System\GKiTNnh.exe
  C:\Windows\System\GKiTNnh.exe
  2⤵
  PID:804
- C:\Windows\System\KasyNnP.exe
  C:\Windows\System\KasyNnP.exe
  2⤵
  PID:2232
- C:\Windows\System\AtUdAfk.exe
  C:\Windows\System\AtUdAfk.exe
  2⤵
  PID:2116
- C:\Windows\System\ZZViUQR.exe
  C:\Windows\System\ZZViUQR.exe
  2⤵
  PID:1136
- C:\Windows\System\HcIPOWA.exe
  C:\Windows\System\HcIPOWA.exe
  2⤵
  PID:1740
- C:\Windows\System\orEPvBX.exe
  C:\Windows\System\orEPvBX.exe
  2⤵
  PID:1960
- C:\Windows\System\zEiaucj.exe
  C:\Windows\System\zEiaucj.exe
  2⤵
  PID:1736
- C:\Windows\System\NEAprez.exe
  C:\Windows\System\NEAprez.exe
  2⤵
  PID:900
- C:\Windows\System\viCMvQR.exe
  C:\Windows\System\viCMvQR.exe
  2⤵
  PID:1540
- C:\Windows\System\ssTCgUK.exe
  C:\Windows\System\ssTCgUK.exe
  2⤵
  PID:1808
- C:\Windows\System\ucQhtoO.exe
  C:\Windows\System\ucQhtoO.exe
  2⤵
  PID:340
- C:\Windows\System\iWRQzJB.exe
  C:\Windows\System\iWRQzJB.exe
  2⤵
  PID:2296
- C:\Windows\System\krwFxWj.exe
  C:\Windows\System\krwFxWj.exe
  2⤵
  PID:2936
- C:\Windows\System\NdpJMmo.exe
  C:\Windows\System\NdpJMmo.exe
  2⤵
  PID:2528
- C:\Windows\System\LCNPeak.exe
  C:\Windows\System\LCNPeak.exe
  2⤵
  PID:3048
- C:\Windows\System\GPStQsQ.exe
  C:\Windows\System\GPStQsQ.exe
  2⤵
  PID:348
- C:\Windows\System\MexvDXn.exe
  C:\Windows\System\MexvDXn.exe
  2⤵
  PID:1036
- C:\Windows\System\wOqRaRE.exe
  C:\Windows\System\wOqRaRE.exe
  2⤵
  PID:2884
- C:\Windows\System\RvITgDi.exe
  C:\Windows\System\RvITgDi.exe
  2⤵
  PID:1908
- C:\Windows\System\VMJkUvQ.exe
  C:\Windows\System\VMJkUvQ.exe
  2⤵
  PID:1676
- C:\Windows\System\wpDcWwx.exe
  C:\Windows\System\wpDcWwx.exe
  2⤵
  PID:2500
- C:\Windows\System\AEBqIeA.exe
  C:\Windows\System\AEBqIeA.exe
  2⤵
  PID:2396
- C:\Windows\System\rqjBPKj.exe
  C:\Windows\System\rqjBPKj.exe
  2⤵
  PID:2704
- C:\Windows\System\cPDQEqi.exe
  C:\Windows\System\cPDQEqi.exe
  2⤵
  PID:2792
- C:\Windows\System\TYTEkiS.exe
  C:\Windows\System\TYTEkiS.exe
  2⤵
  PID:2752
- C:\Windows\System\hggwFOO.exe
  C:\Windows\System\hggwFOO.exe
  2⤵
  PID:2760
- C:\Windows\System\kpaDSdx.exe
  C:\Windows\System\kpaDSdx.exe
  2⤵
  PID:2616
- C:\Windows\System\uStRvXL.exe
  C:\Windows\System\uStRvXL.exe
  2⤵
  PID:3020
- C:\Windows\System\xjdDDWp.exe
  C:\Windows\System\xjdDDWp.exe
  2⤵
  PID:1652
- C:\Windows\System\qUQosyV.exe
  C:\Windows\System\qUQosyV.exe
  2⤵
  PID:2584
- C:\Windows\System\jZwoLey.exe
  C:\Windows\System\jZwoLey.exe
  2⤵
  PID:1916
- C:\Windows\System\FnJdkqk.exe
  C:\Windows\System\FnJdkqk.exe
  2⤵
  PID:1428
- C:\Windows\System\eUiOXiB.exe
  C:\Windows\System\eUiOXiB.exe
  2⤵
  PID:2220
- C:\Windows\System\ltyTpAd.exe
  C:\Windows\System\ltyTpAd.exe
  2⤵
  PID:2968
- C:\Windows\System\YVgzYlM.exe
  C:\Windows\System\YVgzYlM.exe
  2⤵
  PID:1608
- C:\Windows\System\LlMxnHo.exe
  C:\Windows\System\LlMxnHo.exe
  2⤵
  PID:2328
- C:\Windows\System\YDWHhcm.exe
  C:\Windows\System\YDWHhcm.exe
  2⤵
  PID:1308
- C:\Windows\System\ZAkvvnP.exe
  C:\Windows\System\ZAkvvnP.exe
  2⤵
  PID:2972
- C:\Windows\System\UFgxQQF.exe
  C:\Windows\System\UFgxQQF.exe
  2⤵
  PID:2140
- C:\Windows\System\icwHSrz.exe
  C:\Windows\System\icwHSrz.exe
  2⤵
  PID:2636
- C:\Windows\System\ZQDPxpX.exe
  C:\Windows\System\ZQDPxpX.exe
  2⤵
  PID:2504
- C:\Windows\System\yempKVu.exe
  C:\Windows\System\yempKVu.exe
  2⤵
  PID:344
- C:\Windows\System\hDFDxLV.exe
  C:\Windows\System\hDFDxLV.exe
  2⤵
  PID:872
- C:\Windows\System\lSKRuoG.exe
  C:\Windows\System\lSKRuoG.exe
  2⤵
  PID:1572
- C:\Windows\System\gewsiaw.exe
  C:\Windows\System\gewsiaw.exe
  2⤵
  PID:2292
- C:\Windows\System\KuUhBSy.exe
  C:\Windows\System\KuUhBSy.exe
  2⤵
  PID:2440
- C:\Windows\System\VGDRMOy.exe
  C:\Windows\System\VGDRMOy.exe
  2⤵
  PID:2164
- C:\Windows\System\cVYKeuE.exe
  C:\Windows\System\cVYKeuE.exe
  2⤵
  PID:2608
- C:\Windows\System\PMleuOa.exe
  C:\Windows\System\PMleuOa.exe
  2⤵
  PID:2472
- C:\Windows\System\gvgwEpy.exe
  C:\Windows\System\gvgwEpy.exe
  2⤵
  PID:2772
- C:\Windows\System\CIvTvSR.exe
  C:\Windows\System\CIvTvSR.exe
  2⤵
  PID:3084
- C:\Windows\System\VXSojel.exe
  C:\Windows\System\VXSojel.exe
  2⤵
  PID:3100
- C:\Windows\System\koTmHXH.exe
  C:\Windows\System\koTmHXH.exe
  2⤵
  PID:3116
- C:\Windows\System\ZVKVVdC.exe
  C:\Windows\System\ZVKVVdC.exe
  2⤵
  PID:3132
- C:\Windows\System\rzYnxHD.exe
  C:\Windows\System\rzYnxHD.exe
  2⤵
  PID:3148
- C:\Windows\System\eTHIdzB.exe
  C:\Windows\System\eTHIdzB.exe
  2⤵
  PID:3164
- C:\Windows\System\BlFettv.exe
  C:\Windows\System\BlFettv.exe
  2⤵
  PID:3180
- C:\Windows\System\vyDzEzF.exe
  C:\Windows\System\vyDzEzF.exe
  2⤵
  PID:3196
- C:\Windows\System\MxiYwyS.exe
  C:\Windows\System\MxiYwyS.exe
  2⤵
  PID:3212
- C:\Windows\System\OujzowQ.exe
  C:\Windows\System\OujzowQ.exe
  2⤵
  PID:3228
- C:\Windows\System\vXhFCIK.exe
  C:\Windows\System\vXhFCIK.exe
  2⤵
  PID:3244
- C:\Windows\System\YtKJHih.exe
  C:\Windows\System\YtKJHih.exe
  2⤵
  PID:3260
- C:\Windows\System\hyuhrDz.exe
  C:\Windows\System\hyuhrDz.exe
  2⤵
  PID:3276
- C:\Windows\System\JgfhYbL.exe
  C:\Windows\System\JgfhYbL.exe
  2⤵
  PID:3292
- C:\Windows\System\vfLuMjF.exe
  C:\Windows\System\vfLuMjF.exe
  2⤵
  PID:3308
- C:\Windows\System\PErglii.exe
  C:\Windows\System\PErglii.exe
  2⤵
  PID:3324
- C:\Windows\System\ZcZHQMJ.exe
  C:\Windows\System\ZcZHQMJ.exe
  2⤵
  PID:3340
- C:\Windows\System\LeZObAc.exe
  C:\Windows\System\LeZObAc.exe
  2⤵
  PID:3356
- C:\Windows\System\RUdQAAv.exe
  C:\Windows\System\RUdQAAv.exe
  2⤵
  PID:3372
- C:\Windows\System\IFZiNap.exe
  C:\Windows\System\IFZiNap.exe
  2⤵
  PID:3388
- C:\Windows\System\gpLidxy.exe
  C:\Windows\System\gpLidxy.exe
  2⤵
  PID:3404
- C:\Windows\System\uBwafKd.exe
  C:\Windows\System\uBwafKd.exe
  2⤵
  PID:3420
- C:\Windows\System\JRrHZvY.exe
  C:\Windows\System\JRrHZvY.exe
  2⤵
  PID:3436
- C:\Windows\System\CgBHWBX.exe
  C:\Windows\System\CgBHWBX.exe
  2⤵
  PID:3452
- C:\Windows\System\RbHTcBr.exe
  C:\Windows\System\RbHTcBr.exe
  2⤵
  PID:3468
- C:\Windows\System\bNaVuXZ.exe
  C:\Windows\System\bNaVuXZ.exe
  2⤵
  PID:3484
- C:\Windows\System\iJRtqWS.exe
  C:\Windows\System\iJRtqWS.exe
  2⤵
  PID:3500
- C:\Windows\System\sORjSWR.exe
  C:\Windows\System\sORjSWR.exe
  2⤵
  PID:3516
- C:\Windows\System\mulAEWW.exe
  C:\Windows\System\mulAEWW.exe
  2⤵
  PID:3532
- C:\Windows\System\HpbQSuj.exe
  C:\Windows\System\HpbQSuj.exe
  2⤵
  PID:3548
- C:\Windows\System\qBQPrVT.exe
  C:\Windows\System\qBQPrVT.exe
  2⤵
  PID:3564
- C:\Windows\System\hecBHnh.exe
  C:\Windows\System\hecBHnh.exe
  2⤵
  PID:3580
- C:\Windows\System\WBdjDfy.exe
  C:\Windows\System\WBdjDfy.exe
  2⤵
  PID:3596
- C:\Windows\System\SXovxWR.exe
  C:\Windows\System\SXovxWR.exe
  2⤵
  PID:3612
- C:\Windows\System\rEOcxKU.exe
  C:\Windows\System\rEOcxKU.exe
  2⤵
  PID:3628
- C:\Windows\System\ieEBCbL.exe
  C:\Windows\System\ieEBCbL.exe
  2⤵
  PID:3644
- C:\Windows\System\IxXvzbI.exe
  C:\Windows\System\IxXvzbI.exe
  2⤵
  PID:3664
- C:\Windows\System\dLobmJw.exe
  C:\Windows\System\dLobmJw.exe
  2⤵
  PID:3680
- C:\Windows\System\kmrOsQa.exe
  C:\Windows\System\kmrOsQa.exe
  2⤵
  PID:3696
- C:\Windows\System\GCAifSo.exe
  C:\Windows\System\GCAifSo.exe
  2⤵
  PID:3712
- C:\Windows\System\GdgZvQh.exe
  C:\Windows\System\GdgZvQh.exe
  2⤵
  PID:3728
- C:\Windows\System\okGJlSh.exe
  C:\Windows\System\okGJlSh.exe
  2⤵
  PID:3744
- C:\Windows\System\KxxXoMd.exe
  C:\Windows\System\KxxXoMd.exe
  2⤵
  PID:3760
- C:\Windows\System\eUFHVVA.exe
  C:\Windows\System\eUFHVVA.exe
  2⤵
  PID:3776
- C:\Windows\System\QDGSSFN.exe
  C:\Windows\System\QDGSSFN.exe
  2⤵
  PID:3792
- C:\Windows\System\UtUuVMn.exe
  C:\Windows\System\UtUuVMn.exe
  2⤵
  PID:3808
- C:\Windows\System\IDChFFM.exe
  C:\Windows\System\IDChFFM.exe
  2⤵
  PID:3824
- C:\Windows\System\SuNLuwy.exe
  C:\Windows\System\SuNLuwy.exe
  2⤵
  PID:3840
- C:\Windows\System\QLwqtaG.exe
  C:\Windows\System\QLwqtaG.exe
  2⤵
  PID:3856
- C:\Windows\System\xhIkMcN.exe
  C:\Windows\System\xhIkMcN.exe
  2⤵
  PID:3872
- C:\Windows\System\znhwKzP.exe
  C:\Windows\System\znhwKzP.exe
  2⤵
  PID:3888
- C:\Windows\System\mDWdLCH.exe
  C:\Windows\System\mDWdLCH.exe
  2⤵
  PID:3904
- C:\Windows\System\ldtvUDO.exe
  C:\Windows\System\ldtvUDO.exe
  2⤵
  PID:3920
- C:\Windows\System\xwgmxAO.exe
  C:\Windows\System\xwgmxAO.exe
  2⤵
  PID:3936
- C:\Windows\System\YwBpBYb.exe
  C:\Windows\System\YwBpBYb.exe
  2⤵
  PID:3952
- C:\Windows\System\GoWivhT.exe
  C:\Windows\System\GoWivhT.exe
  2⤵
  PID:3968
- C:\Windows\System\YGhQCVt.exe
  C:\Windows\System\YGhQCVt.exe
  2⤵
  PID:3984
- C:\Windows\System\MKxGBqC.exe
  C:\Windows\System\MKxGBqC.exe
  2⤵
  PID:4000
- C:\Windows\System\iPhFCmU.exe
  C:\Windows\System\iPhFCmU.exe
  2⤵
  PID:4016
- C:\Windows\System\smskTpH.exe
  C:\Windows\System\smskTpH.exe
  2⤵
  PID:4032
- C:\Windows\System\jAyeNug.exe
  C:\Windows\System\jAyeNug.exe
  2⤵
  PID:4048
- C:\Windows\System\jQrzVpR.exe
  C:\Windows\System\jQrzVpR.exe
  2⤵
  PID:4064
- C:\Windows\System\AdjmpXG.exe
  C:\Windows\System\AdjmpXG.exe
  2⤵
  PID:4080
- C:\Windows\System\QYPGjAZ.exe
  C:\Windows\System\QYPGjAZ.exe
  2⤵
  PID:1432
- C:\Windows\System\qgcwStt.exe
  C:\Windows\System\qgcwStt.exe
  2⤵
  PID:3076
- C:\Windows\System\aGOZxPQ.exe
  C:\Windows\System\aGOZxPQ.exe
  2⤵
  PID:3108
- C:\Windows\System\dArSQSJ.exe
  C:\Windows\System\dArSQSJ.exe
  2⤵
  PID:3140
- C:\Windows\System\UgHKRwf.exe
  C:\Windows\System\UgHKRwf.exe
  2⤵
  PID:3176
- C:\Windows\System\riMMaJO.exe
  C:\Windows\System\riMMaJO.exe
  2⤵
  PID:3220
- C:\Windows\System\yKHZzLL.exe
  C:\Windows\System\yKHZzLL.exe
  2⤵
  PID:3252
- C:\Windows\System\rvGBuQl.exe
  C:\Windows\System\rvGBuQl.exe
  2⤵
  PID:592
- C:\Windows\System\xmOhWuL.exe
  C:\Windows\System\xmOhWuL.exe
  2⤵
  PID:3300
- C:\Windows\System\yquGLCB.exe
  C:\Windows\System\yquGLCB.exe
  2⤵
  PID:3332
- C:\Windows\System\ajLbqSe.exe
  C:\Windows\System\ajLbqSe.exe
  2⤵
  PID:3368
- C:\Windows\System\MQhxQpy.exe
  C:\Windows\System\MQhxQpy.exe
  2⤵
  PID:3412
- C:\Windows\System\vcDuMhJ.exe
  C:\Windows\System\vcDuMhJ.exe
  2⤵
  PID:3448
- C:\Windows\System\UhTzMNu.exe
  C:\Windows\System\UhTzMNu.exe
  2⤵
  PID:3492
- C:\Windows\System\pHoWEOJ.exe
  C:\Windows\System\pHoWEOJ.exe
  2⤵
  PID:3524
- C:\Windows\System\zHdByEg.exe
  C:\Windows\System\zHdByEg.exe
  2⤵
  PID:3560
- C:\Windows\System\JNLyPnY.exe
  C:\Windows\System\JNLyPnY.exe
  2⤵
  PID:3592
- C:\Windows\System\odtclQH.exe
  C:\Windows\System\odtclQH.exe
  2⤵
  PID:3620
- C:\Windows\System\ZmFHtiu.exe
  C:\Windows\System\ZmFHtiu.exe
  2⤵
  PID:3672
- C:\Windows\System\iRZFfdT.exe
  C:\Windows\System\iRZFfdT.exe
  2⤵
  PID:3704
- C:\Windows\System\eamQnyI.exe
  C:\Windows\System\eamQnyI.exe
  2⤵
  PID:3740
- C:\Windows\System\WSkXhQc.exe
  C:\Windows\System\WSkXhQc.exe
  2⤵
  PID:3784
- C:\Windows\System\YwIvCjJ.exe
  C:\Windows\System\YwIvCjJ.exe
  2⤵
  PID:3804
- C:\Windows\System\AcJLtcT.exe
  C:\Windows\System\AcJLtcT.exe
  2⤵
  PID:1620
- C:\Windows\System\tXMcBkw.exe
  C:\Windows\System\tXMcBkw.exe
  2⤵
  PID:3852
- C:\Windows\System\BUELHlS.exe
  C:\Windows\System\BUELHlS.exe
  2⤵
  PID:3880
- C:\Windows\System\NLAZUYM.exe
  C:\Windows\System\NLAZUYM.exe
  2⤵
  PID:3912
- C:\Windows\System\vYTzOWC.exe
  C:\Windows\System\vYTzOWC.exe
  2⤵
  PID:1996
- C:\Windows\System\eBtgENC.exe
  C:\Windows\System\eBtgENC.exe
  2⤵
  PID:3948
- C:\Windows\System\uRyJPQH.exe
  C:\Windows\System\uRyJPQH.exe
  2⤵
  PID:2424
- C:\Windows\System\vBcBoHP.exe
  C:\Windows\System\vBcBoHP.exe
  2⤵
  PID:4008
- C:\Windows\System\ALcXthX.exe
  C:\Windows\System\ALcXthX.exe
  2⤵
  PID:4040
- C:\Windows\System\WPUFPby.exe
  C:\Windows\System\WPUFPby.exe
  2⤵
  PID:1780
- C:\Windows\System\iJqyDqP.exe
  C:\Windows\System\iJqyDqP.exe
  2⤵
  PID:1744
- C:\Windows\System\zOASYMp.exe
  C:\Windows\System\zOASYMp.exe
  2⤵
  PID:908
- C:\Windows\System\lYcLoPM.exe
  C:\Windows\System\lYcLoPM.exe
  2⤵
  PID:2656
- C:\Windows\System\aJepsXO.exe
  C:\Windows\System\aJepsXO.exe
  2⤵
  PID:2276
- C:\Windows\System\JZQmtaA.exe
  C:\Windows\System\JZQmtaA.exe
  2⤵
  PID:1140
- C:\Windows\System\EskBgQz.exe
  C:\Windows\System\EskBgQz.exe
  2⤵
  PID:1504
- C:\Windows\System\BAYoecS.exe
  C:\Windows\System\BAYoecS.exe
  2⤵
  PID:2024
- C:\Windows\System\OTREkfy.exe
  C:\Windows\System\OTREkfy.exe
  2⤵
  PID:1196
- C:\Windows\System\anCKUaz.exe
  C:\Windows\System\anCKUaz.exe
  2⤵
  PID:2156
- C:\Windows\System\FelBaDz.exe
  C:\Windows\System\FelBaDz.exe
  2⤵
  PID:876
- C:\Windows\System\tVFNOgW.exe
  C:\Windows\System\tVFNOgW.exe
  2⤵
  PID:2744
- C:\Windows\System\UNxmWvx.exe
  C:\Windows\System\UNxmWvx.exe
  2⤵
  PID:2604
- C:\Windows\System\KASdSyr.exe
  C:\Windows\System\KASdSyr.exe
  2⤵
  PID:3096
- C:\Windows\System\FcelfRc.exe
  C:\Windows\System\FcelfRc.exe
  2⤵
  PID:3128
- C:\Windows\System\fJKVelj.exe
  C:\Windows\System\fJKVelj.exe
  2⤵
  PID:3236
- C:\Windows\System\kUuMhmq.exe
  C:\Windows\System\kUuMhmq.exe
  2⤵
  PID:3304
- C:\Windows\System\WfkFpGw.exe
  C:\Windows\System\WfkFpGw.exe
  2⤵
  PID:3336
- C:\Windows\System\fBVzWvx.exe
  C:\Windows\System\fBVzWvx.exe
  2⤵
  PID:3428
- C:\Windows\System\oRHbzSG.exe
  C:\Windows\System\oRHbzSG.exe
  2⤵
  PID:544
- C:\Windows\System\BQIznAV.exe
  C:\Windows\System\BQIznAV.exe
  2⤵
  PID:3588
- C:\Windows\System\XGDTujZ.exe
  C:\Windows\System\XGDTujZ.exe
  2⤵
  PID:3396
- C:\Windows\System\byvIxML.exe
  C:\Windows\System\byvIxML.exe
  2⤵
  PID:3708
- C:\Windows\System\SrDzyST.exe
  C:\Windows\System\SrDzyST.exe
  2⤵
  PID:1700
- C:\Windows\System\LpoUKaX.exe
  C:\Windows\System\LpoUKaX.exe
  2⤵
  PID:3768
- C:\Windows\System\uAMjMLv.exe
  C:\Windows\System\uAMjMLv.exe
  2⤵
  PID:3884
- C:\Windows\System\gOiPmpo.exe
  C:\Windows\System\gOiPmpo.exe
  2⤵
  PID:1636
- C:\Windows\System\GNWUTqM.exe
  C:\Windows\System\GNWUTqM.exe
  2⤵
  PID:3756
- C:\Windows\System\QQvORNJ.exe
  C:\Windows\System\QQvORNJ.exe
  2⤵
  PID:2696
- C:\Windows\System\EhSTUGI.exe
  C:\Windows\System\EhSTUGI.exe
  2⤵
  PID:2004
- C:\Windows\System\zRZspMY.exe
  C:\Windows\System\zRZspMY.exe
  2⤵
  PID:3976
- C:\Windows\System\UhdjWSi.exe
  C:\Windows\System\UhdjWSi.exe
  2⤵
  PID:3992
- C:\Windows\System\pUHtDlv.exe
  C:\Windows\System\pUHtDlv.exe
  2⤵
  PID:4060
- C:\Windows\System\tfcMxlD.exe
  C:\Windows\System\tfcMxlD.exe
  2⤵
  PID:1752
- C:\Windows\System\fNeCtdZ.exe
  C:\Windows\System\fNeCtdZ.exe
  2⤵
  PID:2012
- C:\Windows\System\UxPgJxQ.exe
  C:\Windows\System\UxPgJxQ.exe
  2⤵
  PID:2516
- C:\Windows\System\YsGGpuN.exe
  C:\Windows\System\YsGGpuN.exe
  2⤵
  PID:984
- C:\Windows\System\IWqKVNT.exe
  C:\Windows\System\IWqKVNT.exe
  2⤵
  PID:1040
- C:\Windows\System\syvEyyX.exe
  C:\Windows\System\syvEyyX.exe
  2⤵
  PID:2880
- C:\Windows\System\gdbJlVC.exe
  C:\Windows\System\gdbJlVC.exe
  2⤵
  PID:3160
- C:\Windows\System\ElOEJJs.exe
  C:\Windows\System\ElOEJJs.exe
  2⤵
  PID:3256
- C:\Windows\System\XdFKGOZ.exe
  C:\Windows\System\XdFKGOZ.exe
  2⤵
  PID:3204
- C:\Windows\System\JTIzNyU.exe
  C:\Windows\System\JTIzNyU.exe
  2⤵
  PID:1236
- C:\Windows\System\SbVdmyw.exe
  C:\Windows\System\SbVdmyw.exe
  2⤵
  PID:3444
- C:\Windows\System\AIqKGsb.exe
  C:\Windows\System\AIqKGsb.exe
  2⤵
  PID:3400
- C:\Windows\System\MMOCPUX.exe
  C:\Windows\System\MMOCPUX.exe
  2⤵
  PID:3540
- C:\Windows\System\frkZcpk.exe
  C:\Windows\System\frkZcpk.exe
  2⤵
  PID:3556
- C:\Windows\System\zIslhDu.exe
  C:\Windows\System\zIslhDu.exe
  2⤵
  PID:3688
- C:\Windows\System\PWUtjZW.exe
  C:\Windows\System\PWUtjZW.exe
  2⤵
  PID:4024
- C:\Windows\System\ZgFwtsW.exe
  C:\Windows\System\ZgFwtsW.exe
  2⤵
  PID:1080
- C:\Windows\System\YRLldeY.exe
  C:\Windows\System\YRLldeY.exe
  2⤵
  PID:3112
- C:\Windows\System\ATdvyyk.exe
  C:\Windows\System\ATdvyyk.exe
  2⤵
  PID:1300
- C:\Windows\System\nLdNRuA.exe
  C:\Windows\System\nLdNRuA.exe
  2⤵
  PID:2200
- C:\Windows\System\gCXBYlx.exe
  C:\Windows\System\gCXBYlx.exe
  2⤵
  PID:3192
- C:\Windows\System\dZeqCmK.exe
  C:\Windows\System\dZeqCmK.exe
  2⤵
  PID:3380
- C:\Windows\System\qzYcQqA.exe
  C:\Windows\System\qzYcQqA.exe
  2⤵
  PID:3624
- C:\Windows\System\LqcyAEI.exe
  C:\Windows\System\LqcyAEI.exe
  2⤵
  PID:3848
- C:\Windows\System\HqlOTlf.exe
  C:\Windows\System\HqlOTlf.exe
  2⤵
  PID:4056
- C:\Windows\System\CZHHxia.exe
  C:\Windows\System\CZHHxia.exe
  2⤵
  PID:4092
- C:\Windows\System\qpvIXOD.exe
  C:\Windows\System\qpvIXOD.exe
  2⤵
  PID:3944
- C:\Windows\System\BqXXfNV.exe
  C:\Windows\System\BqXXfNV.exe
  2⤵
  PID:4076
- C:\Windows\System\xYZLxkX.exe
  C:\Windows\System\xYZLxkX.exe
  2⤵
  PID:1280
- C:\Windows\System\IvQYlgh.exe
  C:\Windows\System\IvQYlgh.exe
  2⤵
  PID:3320
- C:\Windows\System\HFeQpKa.exe
  C:\Windows\System\HFeQpKa.exe
  2⤵
  PID:2724
- C:\Windows\System\bHgKoNR.exe
  C:\Windows\System\bHgKoNR.exe
  2⤵
  PID:2664
- C:\Windows\System\fCGryFu.exe
  C:\Windows\System\fCGryFu.exe
  2⤵
  PID:3652
- C:\Windows\System\UcBuJXt.exe
  C:\Windows\System\UcBuJXt.exe
  2⤵
  PID:4108
- C:\Windows\System\deRYXcl.exe
  C:\Windows\System\deRYXcl.exe
  2⤵
  PID:4124
- C:\Windows\System\HmHFOPm.exe
  C:\Windows\System\HmHFOPm.exe
  2⤵
  PID:4140
- C:\Windows\System\ZkaGSCv.exe
  C:\Windows\System\ZkaGSCv.exe
  2⤵
  PID:4156
- C:\Windows\System\hLPWzTL.exe
  C:\Windows\System\hLPWzTL.exe
  2⤵
  PID:4172
- C:\Windows\System\GmPWqWZ.exe
  C:\Windows\System\GmPWqWZ.exe
  2⤵
  PID:4188
- C:\Windows\System\fTQwGdK.exe
  C:\Windows\System\fTQwGdK.exe
  2⤵
  PID:4204
- C:\Windows\System\YTfiiPd.exe
  C:\Windows\System\YTfiiPd.exe
  2⤵
  PID:4220
- C:\Windows\System\vsEtAFI.exe
  C:\Windows\System\vsEtAFI.exe
  2⤵
  PID:4236
- C:\Windows\System\CKMFrds.exe
  C:\Windows\System\CKMFrds.exe
  2⤵
  PID:4256
- C:\Windows\System\XIQHTuf.exe
  C:\Windows\System\XIQHTuf.exe
  2⤵
  PID:4272
- C:\Windows\System\PZDQYAc.exe
  C:\Windows\System\PZDQYAc.exe
  2⤵
  PID:4288
- C:\Windows\System\ANoPZuB.exe
  C:\Windows\System\ANoPZuB.exe
  2⤵
  PID:4304
- C:\Windows\System\NvotgTE.exe
  C:\Windows\System\NvotgTE.exe
  2⤵
  PID:4320
- C:\Windows\System\CxQlqVV.exe
  C:\Windows\System\CxQlqVV.exe
  2⤵
  PID:4336
- C:\Windows\System\iAfCGCE.exe
  C:\Windows\System\iAfCGCE.exe
  2⤵
  PID:4352
- C:\Windows\System\ewHbPzE.exe
  C:\Windows\System\ewHbPzE.exe
  2⤵
  PID:4380
- C:\Windows\System\kEAVoJJ.exe
  C:\Windows\System\kEAVoJJ.exe
  2⤵
  PID:4396
- C:\Windows\System\GPNPoyE.exe
  C:\Windows\System\GPNPoyE.exe
  2⤵
  PID:4412
- C:\Windows\System\ZOzSecA.exe
  C:\Windows\System\ZOzSecA.exe
  2⤵
  PID:4428
- C:\Windows\System\ydtAQnQ.exe
  C:\Windows\System\ydtAQnQ.exe
  2⤵
  PID:4444
- C:\Windows\System\gZLxSQO.exe
  C:\Windows\System\gZLxSQO.exe
  2⤵
  PID:4460
- C:\Windows\System\XhnvHZC.exe
  C:\Windows\System\XhnvHZC.exe
  2⤵
  PID:4480
- C:\Windows\System\dvrVVdu.exe
  C:\Windows\System\dvrVVdu.exe
  2⤵
  PID:4496
- C:\Windows\System\bufxtmC.exe
  C:\Windows\System\bufxtmC.exe
  2⤵
  PID:4512
- C:\Windows\System\sptuDBe.exe
  C:\Windows\System\sptuDBe.exe
  2⤵
  PID:4528
- C:\Windows\System\rkRnsII.exe
  C:\Windows\System\rkRnsII.exe
  2⤵
  PID:4544
- C:\Windows\System\WuHVJlo.exe
  C:\Windows\System\WuHVJlo.exe
  2⤵
  PID:4560
- C:\Windows\System\ObLDxzA.exe
  C:\Windows\System\ObLDxzA.exe
  2⤵
  PID:4576
- C:\Windows\System\dVRIhaA.exe
  C:\Windows\System\dVRIhaA.exe
  2⤵
  PID:4596
- C:\Windows\System\yUUUekk.exe
  C:\Windows\System\yUUUekk.exe
  2⤵
  PID:4612
- C:\Windows\System\dHQjNja.exe
  C:\Windows\System\dHQjNja.exe
  2⤵
  PID:4628
- C:\Windows\System\RbTEzJy.exe
  C:\Windows\System\RbTEzJy.exe
  2⤵
  PID:4644
- C:\Windows\System\VkGJqng.exe
  C:\Windows\System\VkGJqng.exe
  2⤵
  PID:4660
- C:\Windows\System\vGVhqok.exe
  C:\Windows\System\vGVhqok.exe
  2⤵
  PID:4676
- C:\Windows\System\pVYgvlo.exe
  C:\Windows\System\pVYgvlo.exe
  2⤵
  PID:4692
- C:\Windows\System\coaiMUI.exe
  C:\Windows\System\coaiMUI.exe
  2⤵
  PID:4716
- C:\Windows\System\BLmKKLb.exe
  C:\Windows\System\BLmKKLb.exe
  2⤵
  PID:4748
- C:\Windows\System\ibLLPvE.exe
  C:\Windows\System\ibLLPvE.exe
  2⤵
  PID:4768
- C:\Windows\System\ORLJetq.exe
  C:\Windows\System\ORLJetq.exe
  2⤵
  PID:4784
- C:\Windows\System\pGVcnzA.exe
  C:\Windows\System\pGVcnzA.exe
  2⤵
  PID:4804
- C:\Windows\System\ivzmzmj.exe
  C:\Windows\System\ivzmzmj.exe
  2⤵
  PID:4820
- C:\Windows\System\XGpwPGx.exe
  C:\Windows\System\XGpwPGx.exe
  2⤵
  PID:4836
- C:\Windows\System\gLdRxBI.exe
  C:\Windows\System\gLdRxBI.exe
  2⤵
  PID:4852
- C:\Windows\System\MZvWjoE.exe
  C:\Windows\System\MZvWjoE.exe
  2⤵
  PID:4868
- C:\Windows\System\gDByfED.exe
  C:\Windows\System\gDByfED.exe
  2⤵
  PID:4884
- C:\Windows\System\FPDUNVT.exe
  C:\Windows\System\FPDUNVT.exe
  2⤵
  PID:4900
- C:\Windows\System\UcPaygi.exe
  C:\Windows\System\UcPaygi.exe
  2⤵
  PID:4916
- C:\Windows\System\ShKfOHp.exe
  C:\Windows\System\ShKfOHp.exe
  2⤵
  PID:4932
- C:\Windows\System\QsgNtyW.exe
  C:\Windows\System\QsgNtyW.exe
  2⤵
  PID:4948
- C:\Windows\System\RHjpjiB.exe
  C:\Windows\System\RHjpjiB.exe
  2⤵
  PID:4964
- C:\Windows\System\ayHbNPG.exe
  C:\Windows\System\ayHbNPG.exe
  2⤵
  PID:4980
- C:\Windows\System\MzYfpic.exe
  C:\Windows\System\MzYfpic.exe
  2⤵
  PID:4996
- C:\Windows\System\EKwoUSA.exe
  C:\Windows\System\EKwoUSA.exe
  2⤵
  PID:5012
- C:\Windows\System\ycxtEWO.exe
  C:\Windows\System\ycxtEWO.exe
  2⤵
  PID:5028
- C:\Windows\System\sSZXasE.exe
  C:\Windows\System\sSZXasE.exe
  2⤵
  PID:5044
- C:\Windows\System\EOLdLWT.exe
  C:\Windows\System\EOLdLWT.exe
  2⤵
  PID:5064
- C:\Windows\System\jQyYItF.exe
  C:\Windows\System\jQyYItF.exe
  2⤵
  PID:5080
- C:\Windows\System\ewchRAU.exe
  C:\Windows\System\ewchRAU.exe
  2⤵
  PID:5096
- C:\Windows\System\RXRqNxX.exe
  C:\Windows\System\RXRqNxX.exe
  2⤵
  PID:5112
- C:\Windows\System\IqyiLJz.exe
  C:\Windows\System\IqyiLJz.exe
  2⤵
  PID:4100
- C:\Windows\System\tngCHVs.exe
  C:\Windows\System\tngCHVs.exe
  2⤵
  PID:4132
- C:\Windows\System\cOSskMb.exe
  C:\Windows\System\cOSskMb.exe
  2⤵
  PID:4196
- C:\Windows\System\vhSfKYN.exe
  C:\Windows\System\vhSfKYN.exe
  2⤵
  PID:4248
- C:\Windows\System\KajCcQD.exe
  C:\Windows\System\KajCcQD.exe
  2⤵
  PID:4268
- C:\Windows\System\biSxakw.exe
  C:\Windows\System\biSxakw.exe
  2⤵
  PID:4332
- C:\Windows\System\rtfTQnA.exe
  C:\Windows\System\rtfTQnA.exe
  2⤵
  PID:4348
- C:\Windows\System\iXpewYl.exe
  C:\Windows\System\iXpewYl.exe
  2⤵
  PID:4284
- C:\Windows\System\QYyJuNB.exe
  C:\Windows\System\QYyJuNB.exe
  2⤵
  PID:4212
- C:\Windows\System\obClsBz.exe
  C:\Windows\System\obClsBz.exe
  2⤵
  PID:4388
- C:\Windows\System\vcbvTSq.exe
  C:\Windows\System\vcbvTSq.exe
  2⤵
  PID:4372
- C:\Windows\System\Ysfsrtp.exe
  C:\Windows\System\Ysfsrtp.exe
  2⤵
  PID:4408
- C:\Windows\System\UVAvNeU.exe
  C:\Windows\System\UVAvNeU.exe
  2⤵
  PID:4472
- C:\Windows\System\WeiIVNw.exe
  C:\Windows\System\WeiIVNw.exe
  2⤵
  PID:4488
- C:\Windows\System\hdSidvu.exe
  C:\Windows\System\hdSidvu.exe
  2⤵
  PID:4524
- C:\Windows\System\dmVjBoU.exe
  C:\Windows\System\dmVjBoU.exe
  2⤵
  PID:4568
- C:\Windows\System\OwQojzk.exe
  C:\Windows\System\OwQojzk.exe
  2⤵
  PID:4584
- C:\Windows\System\YsbOdft.exe
  C:\Windows\System\YsbOdft.exe
  2⤵
  PID:4592
- C:\Windows\System\UtWvWxv.exe
  C:\Windows\System\UtWvWxv.exe
  2⤵
  PID:4656
- C:\Windows\System\kkdJaud.exe
  C:\Windows\System\kkdJaud.exe
  2⤵
  PID:4684
- C:\Windows\System\QPKYiFC.exe
  C:\Windows\System\QPKYiFC.exe
  2⤵
  PID:4704
- C:\Windows\System\BFsuxfe.exe
  C:\Windows\System\BFsuxfe.exe
  2⤵
  PID:4736
- C:\Windows\System\OPJioTc.exe
  C:\Windows\System\OPJioTc.exe
  2⤵
  PID:4764
- C:\Windows\System\SOjPQvu.exe
  C:\Windows\System\SOjPQvu.exe
  2⤵
  PID:4800
- C:\Windows\System\YqanQqX.exe
  C:\Windows\System\YqanQqX.exe
  2⤵
  PID:4816
- C:\Windows\System\yUERbls.exe
  C:\Windows\System\yUERbls.exe
  2⤵
  PID:4864
- C:\Windows\System\oSKCiec.exe
  C:\Windows\System\oSKCiec.exe
  2⤵
  PID:4880
- C:\Windows\System\rPUqaap.exe
  C:\Windows\System\rPUqaap.exe
  2⤵
  PID:4908
- C:\Windows\System\vBqnStX.exe
  C:\Windows\System\vBqnStX.exe
  2⤵
  PID:4960
- C:\Windows\System\AWkLEgc.exe
  C:\Windows\System\AWkLEgc.exe
  2⤵
  PID:5008
- C:\Windows\System\fdWimXt.exe
  C:\Windows\System\fdWimXt.exe
  2⤵
  PID:5052
- C:\Windows\System\byxUMNH.exe
  C:\Windows\System\byxUMNH.exe
  2⤵
  PID:5060
- C:\Windows\System\nnTYxOx.exe
  C:\Windows\System\nnTYxOx.exe
  2⤵
  PID:5092
- C:\Windows\System\ZwbeOQd.exe
  C:\Windows\System\ZwbeOQd.exe
  2⤵
  PID:5108
- C:\Windows\System\zjSkLMo.exe
  C:\Windows\System\zjSkLMo.exe
  2⤵
  PID:4168
- C:\Windows\System\oQPIRGP.exe
  C:\Windows\System\oQPIRGP.exe
  2⤵
  PID:4264
- C:\Windows\System\aJejwHW.exe
  C:\Windows\System\aJejwHW.exe
  2⤵
  PID:4244
- C:\Windows\System\AEQETxB.exe
  C:\Windows\System\AEQETxB.exe
  2⤵
  PID:4228
- C:\Windows\System\kyWbihc.exe
  C:\Windows\System\kyWbihc.exe
  2⤵
  PID:4392
- C:\Windows\System\SrEGnUY.exe
  C:\Windows\System\SrEGnUY.exe
  2⤵
  PID:4440
- C:\Windows\System\SrYODee.exe
  C:\Windows\System\SrYODee.exe
  2⤵
  PID:4504
- C:\Windows\System\bcOIFbb.exe
  C:\Windows\System\bcOIFbb.exe
  2⤵
  PID:4552
- C:\Windows\System\JxlUPSz.exe
  C:\Windows\System\JxlUPSz.exe
  2⤵
  PID:4640
- C:\Windows\System\vvVuhNk.exe
  C:\Windows\System\vvVuhNk.exe
  2⤵
  PID:4556
- C:\Windows\System\tpYJDKY.exe
  C:\Windows\System\tpYJDKY.exe
  2⤵
  PID:4732
- C:\Windows\System\JFdnxqj.exe
  C:\Windows\System\JFdnxqj.exe
  2⤵
  PID:4892
- C:\Windows\System\wdLJZTJ.exe
  C:\Windows\System\wdLJZTJ.exe
  2⤵
  PID:4956
- C:\Windows\System\nVmNdUE.exe
  C:\Windows\System\nVmNdUE.exe
  2⤵
  PID:4976
- C:\Windows\System\yQBGcyF.exe
  C:\Windows\System\yQBGcyF.exe
  2⤵
  PID:4876
- C:\Windows\System\NTGLinf.exe
  C:\Windows\System\NTGLinf.exe
  2⤵
  PID:5020
- C:\Windows\System\znKMxiK.exe
  C:\Windows\System\znKMxiK.exe
  2⤵
  PID:5104
- C:\Windows\System\FadDTDM.exe
  C:\Windows\System\FadDTDM.exe
  2⤵
  PID:4216
- C:\Windows\System\kwiSKWw.exe
  C:\Windows\System\kwiSKWw.exe
  2⤵
  PID:4300
- C:\Windows\System\PdtxsOh.exe
  C:\Windows\System\PdtxsOh.exe
  2⤵
  PID:4452
- C:\Windows\System\FQpnqVQ.exe
  C:\Windows\System\FQpnqVQ.exe
  2⤵
  PID:4608
- C:\Windows\System\ItgmRXV.exe
  C:\Windows\System\ItgmRXV.exe
  2⤵
  PID:4728
- C:\Windows\System\svNUJxY.exe
  C:\Windows\System\svNUJxY.exe
  2⤵
  PID:4672
- C:\Windows\System\LkVejXI.exe
  C:\Windows\System\LkVejXI.exe
  2⤵
  PID:4860
- C:\Windows\System\ZaXJepg.exe
  C:\Windows\System\ZaXJepg.exe
  2⤵
  PID:5040
- C:\Windows\System\zPofGvW.exe
  C:\Windows\System\zPofGvW.exe
  2⤵
  PID:4924
- C:\Windows\System\mDwgLro.exe
  C:\Windows\System\mDwgLro.exe
  2⤵
  PID:4328
- C:\Windows\System\iYEedww.exe
  C:\Windows\System\iYEedww.exe
  2⤵
  PID:4604
- C:\Windows\System\ioBqwCd.exe
  C:\Windows\System\ioBqwCd.exe
  2⤵
  PID:4700
- C:\Windows\System\BNFFEEm.exe
  C:\Windows\System\BNFFEEm.exe
  2⤵
  PID:4344
- C:\Windows\System\SXYzxVj.exe
  C:\Windows\System\SXYzxVj.exe
  2⤵
  PID:4232
- C:\Windows\System\QwkdPCx.exe
  C:\Windows\System\QwkdPCx.exe
  2⤵
  PID:4456
- C:\Windows\System\JKRiixZ.exe
  C:\Windows\System\JKRiixZ.exe
  2⤵
  PID:4776
- C:\Windows\System\JVMGiiK.exe
  C:\Windows\System\JVMGiiK.exe
  2⤵
  PID:4312
- C:\Windows\System\HwyPaew.exe
  C:\Windows\System\HwyPaew.exe
  2⤵
  PID:5140
- C:\Windows\System\vHhTpoH.exe
  C:\Windows\System\vHhTpoH.exe
  2⤵
  PID:5168
- C:\Windows\System\FVuMXOL.exe
  C:\Windows\System\FVuMXOL.exe
  2⤵
  PID:5188
- C:\Windows\System\zpFjtrr.exe
  C:\Windows\System\zpFjtrr.exe
  2⤵
  PID:5208
- C:\Windows\System\SKjzNvX.exe
  C:\Windows\System\SKjzNvX.exe
  2⤵
  PID:5224
- C:\Windows\System\hsTJUFN.exe
  C:\Windows\System\hsTJUFN.exe
  2⤵
  PID:5244
- C:\Windows\System\QQwIqQN.exe
  C:\Windows\System\QQwIqQN.exe
  2⤵
  PID:5260
- C:\Windows\System\GHBYZip.exe
  C:\Windows\System\GHBYZip.exe
  2⤵
  PID:5276
- C:\Windows\System\OuGMcfn.exe
  C:\Windows\System\OuGMcfn.exe
  2⤵
  PID:5292
- C:\Windows\System\rabCLQs.exe
  C:\Windows\System\rabCLQs.exe
  2⤵
  PID:5312
- C:\Windows\System\NzApvFO.exe
  C:\Windows\System\NzApvFO.exe
  2⤵
  PID:5328
- C:\Windows\System\jKccEBo.exe
  C:\Windows\System\jKccEBo.exe
  2⤵
  PID:5348
- C:\Windows\System\JEMsVzw.exe
  C:\Windows\System\JEMsVzw.exe
  2⤵
  PID:5368
- C:\Windows\System\TSronwd.exe
  C:\Windows\System\TSronwd.exe
  2⤵
  PID:5392
- C:\Windows\System\qZaNrEx.exe
  C:\Windows\System\qZaNrEx.exe
  2⤵
  PID:5408
- C:\Windows\System\wIqUjlH.exe
  C:\Windows\System\wIqUjlH.exe
  2⤵
  PID:5432
- C:\Windows\System\TGXFXxv.exe
  C:\Windows\System\TGXFXxv.exe
  2⤵
  PID:5448
- C:\Windows\System\lUcqCdM.exe
  C:\Windows\System\lUcqCdM.exe
  2⤵
  PID:5464
- C:\Windows\System\zlEDEMV.exe
  C:\Windows\System\zlEDEMV.exe
  2⤵
  PID:5484
- C:\Windows\System\ddoAcoT.exe
  C:\Windows\System\ddoAcoT.exe
  2⤵
  PID:5500
- C:\Windows\System\Ilfpgxb.exe
  C:\Windows\System\Ilfpgxb.exe
  2⤵
  PID:5516
- C:\Windows\System\pyltHjJ.exe
  C:\Windows\System\pyltHjJ.exe
  2⤵
  PID:5536
- C:\Windows\System\ttnWYMK.exe
  C:\Windows\System\ttnWYMK.exe
  2⤵
  PID:5556
- C:\Windows\System\TSdVQDe.exe
  C:\Windows\System\TSdVQDe.exe
  2⤵
  PID:5576
- C:\Windows\System\HMWCCxb.exe
  C:\Windows\System\HMWCCxb.exe
  2⤵
  PID:5592
- C:\Windows\System\SaObpnQ.exe
  C:\Windows\System\SaObpnQ.exe
  2⤵
  PID:5608
- C:\Windows\System\SzWMtFW.exe
  C:\Windows\System\SzWMtFW.exe
  2⤵
  PID:5628
- C:\Windows\System\lCVfhvq.exe
  C:\Windows\System\lCVfhvq.exe
  2⤵
  PID:5644
- C:\Windows\System\mdOsNoj.exe
  C:\Windows\System\mdOsNoj.exe
  2⤵
  PID:5684
- C:\Windows\System\KjFVqYK.exe
  C:\Windows\System\KjFVqYK.exe
  2⤵
  PID:5700
- C:\Windows\System\MSJlKZL.exe
  C:\Windows\System\MSJlKZL.exe
  2⤵
  PID:5720
- C:\Windows\System\BjtAMYc.exe
  C:\Windows\System\BjtAMYc.exe
  2⤵
  PID:5740
- C:\Windows\System\YLGiaGd.exe
  C:\Windows\System\YLGiaGd.exe
  2⤵
  PID:5764
- C:\Windows\System\tmBasLT.exe
  C:\Windows\System\tmBasLT.exe
  2⤵
  PID:5780
- C:\Windows\System\XDDLGSx.exe
  C:\Windows\System\XDDLGSx.exe
  2⤵
  PID:5800
- C:\Windows\System\rqBpsci.exe
  C:\Windows\System\rqBpsci.exe
  2⤵
  PID:5816
- C:\Windows\System\HJNOaoB.exe
  C:\Windows\System\HJNOaoB.exe
  2⤵
  PID:5832
- C:\Windows\System\QhYeuUu.exe
  C:\Windows\System\QhYeuUu.exe
  2⤵
  PID:5848
- C:\Windows\System\grAJljW.exe
  C:\Windows\System\grAJljW.exe
  2⤵
  PID:5864
- C:\Windows\System\jTlOhDv.exe
  C:\Windows\System\jTlOhDv.exe
  2⤵
  PID:5880
- C:\Windows\System\dopsRWe.exe
  C:\Windows\System\dopsRWe.exe
  2⤵
  PID:5896
- C:\Windows\System\tRqiLNI.exe
  C:\Windows\System\tRqiLNI.exe
  2⤵
  PID:5912
- C:\Windows\System\nXQhjRp.exe
  C:\Windows\System\nXQhjRp.exe
  2⤵
  PID:5936
- C:\Windows\System\PTfSmwb.exe
  C:\Windows\System\PTfSmwb.exe
  2⤵
  PID:5952
- C:\Windows\System\qtmFwko.exe
  C:\Windows\System\qtmFwko.exe
  2⤵
  PID:5972
- C:\Windows\System\RCVZwTH.exe
  C:\Windows\System\RCVZwTH.exe
  2⤵
  PID:5988
- C:\Windows\System\BTXBoyV.exe
  C:\Windows\System\BTXBoyV.exe
  2⤵
  PID:6004
- C:\Windows\System\welnvmf.exe
  C:\Windows\System\welnvmf.exe
  2⤵
  PID:6020
- C:\Windows\System\fubRsnr.exe
  C:\Windows\System\fubRsnr.exe
  2⤵
  PID:6036
- C:\Windows\System\XBGYvSa.exe
  C:\Windows\System\XBGYvSa.exe
  2⤵
  PID:6052
- C:\Windows\System\cWJPkkH.exe
  C:\Windows\System\cWJPkkH.exe
  2⤵
  PID:6068
- C:\Windows\System\eFmVWdY.exe
  C:\Windows\System\eFmVWdY.exe
  2⤵
  PID:6084
- C:\Windows\System\LBIGdQU.exe
  C:\Windows\System\LBIGdQU.exe
  2⤵
  PID:6100
- C:\Windows\System\FdookOi.exe
  C:\Windows\System\FdookOi.exe
  2⤵
  PID:6124
- C:\Windows\System\UkrJLPx.exe
  C:\Windows\System\UkrJLPx.exe
  2⤵
  PID:6140
- C:\Windows\System\LWfWBiu.exe
  C:\Windows\System\LWfWBiu.exe
  2⤵
  PID:5136
- C:\Windows\System\sIfvaSn.exe
  C:\Windows\System\sIfvaSn.exe
  2⤵
  PID:5152
- C:\Windows\System\jGaXGeQ.exe
  C:\Windows\System\jGaXGeQ.exe
  2⤵
  PID:5200
- C:\Windows\System\LaNxusj.exe
  C:\Windows\System\LaNxusj.exe
  2⤵
  PID:5232
- C:\Windows\System\ozPMANv.exe
  C:\Windows\System\ozPMANv.exe
  2⤵
  PID:5284
- C:\Windows\System\apRLoxk.exe
  C:\Windows\System\apRLoxk.exe
  2⤵
  PID:5300
- C:\Windows\System\vNZkeNl.exe
  C:\Windows\System\vNZkeNl.exe
  2⤵
  PID:5344
- C:\Windows\System\qsUBacu.exe
  C:\Windows\System\qsUBacu.exe
  2⤵
  PID:5376
- C:\Windows\System\kHZzlIM.exe
  C:\Windows\System\kHZzlIM.exe
  2⤵
  PID:5388
- C:\Windows\System\VqeVtmR.exe
  C:\Windows\System\VqeVtmR.exe
  2⤵
  PID:5424
- C:\Windows\System\xGkVwTM.exe
  C:\Windows\System\xGkVwTM.exe
  2⤵
  PID:5472
- C:\Windows\System\irhzlNL.exe
  C:\Windows\System\irhzlNL.exe
  2⤵
  PID:5496
- C:\Windows\System\cvulkUf.exe
  C:\Windows\System\cvulkUf.exe
  2⤵
  PID:5564
- C:\Windows\System\haMvAtv.exe
  C:\Windows\System\haMvAtv.exe
  2⤵
  PID:5600
- C:\Windows\System\HtZFjgN.exe
  C:\Windows\System\HtZFjgN.exe
  2⤵
  PID:5636
- C:\Windows\System\drdNjTW.exe
  C:\Windows\System\drdNjTW.exe
  2⤵
  PID:5664
- C:\Windows\System\WPwAWmj.exe
  C:\Windows\System\WPwAWmj.exe
  2⤵
  PID:5692
- C:\Windows\System\QzdHNLu.exe
  C:\Windows\System\QzdHNLu.exe
  2⤵
  PID:5760
- C:\Windows\System\nxwfpsi.exe
  C:\Windows\System\nxwfpsi.exe
  2⤵
  PID:5796
- C:\Windows\System\gLsyoeH.exe
  C:\Windows\System\gLsyoeH.exe
  2⤵
  PID:5920
- C:\Windows\System\VCYshEK.exe
  C:\Windows\System\VCYshEK.exe
  2⤵
  PID:5856
- C:\Windows\System\nGfmHDJ.exe
  C:\Windows\System\nGfmHDJ.exe
  2⤵
  PID:5960
- C:\Windows\System\BKUWIfI.exe
  C:\Windows\System\BKUWIfI.exe
  2⤵
  PID:5844
- C:\Windows\System\MxUczYd.exe
  C:\Windows\System\MxUczYd.exe
  2⤵
  PID:6028
- C:\Windows\System\mHqUQoq.exe
  C:\Windows\System\mHqUQoq.exe
  2⤵
  PID:5948
- C:\Windows\System\eosLKWY.exe
  C:\Windows\System\eosLKWY.exe
  2⤵
  PID:5908
- C:\Windows\System\TseYLSz.exe
  C:\Windows\System\TseYLSz.exe
  2⤵
  PID:5984
- C:\Windows\System\HASTBJH.exe
  C:\Windows\System\HASTBJH.exe
  2⤵
  PID:6048
- C:\Windows\System\XsnqizL.exe
  C:\Windows\System\XsnqizL.exe
  2⤵
  PID:6108
- C:\Windows\System\uOqBYQM.exe
  C:\Windows\System\uOqBYQM.exe
  2⤵
  PID:6132
- C:\Windows\System\kLcttjh.exe
  C:\Windows\System\kLcttjh.exe
  2⤵
  PID:5156
- C:\Windows\System\WxJmvQP.exe
  C:\Windows\System\WxJmvQP.exe
  2⤵
  PID:5256
- C:\Windows\System\ByBfdEx.exe
  C:\Windows\System\ByBfdEx.exe
  2⤵
  PID:5252
- C:\Windows\System\bPHGjzG.exe
  C:\Windows\System\bPHGjzG.exe
  2⤵
  PID:5584
- C:\Windows\System\amLxmRZ.exe
  C:\Windows\System\amLxmRZ.exe
  2⤵
  PID:5732
- C:\Windows\System\LklskDN.exe
  C:\Windows\System\LklskDN.exe
  2⤵
  PID:6016
- C:\Windows\System\TOFbkKP.exe
  C:\Windows\System\TOFbkKP.exe
  2⤵
  PID:5220
- C:\Windows\System\zUJjpaL.exe
  C:\Windows\System\zUJjpaL.exe
  2⤵
  PID:5240
- C:\Windows\System\vOEsjBu.exe
  C:\Windows\System\vOEsjBu.exe
  2⤵
  PID:5320
- C:\Windows\System\FpqGzhB.exe
  C:\Windows\System\FpqGzhB.exe
  2⤵
  PID:5416
- C:\Windows\System\UEmnMiT.exe
  C:\Windows\System\UEmnMiT.exe
  2⤵
  PID:5456
- C:\Windows\System\ugnWnvo.exe
  C:\Windows\System\ugnWnvo.exe
  2⤵
  PID:5696
- C:\Windows\System\ISJTJdC.exe
  C:\Windows\System\ISJTJdC.exe
  2⤵
  PID:6012
- C:\Windows\System\ciTtHrP.exe
  C:\Windows\System\ciTtHrP.exe
  2⤵
  PID:5652
- C:\Windows\System\kHHdkmo.exe
  C:\Windows\System\kHHdkmo.exe
  2⤵
  PID:5532
- C:\Windows\System\tvVQBpN.exe
  C:\Windows\System\tvVQBpN.exe
  2⤵
  PID:5620
- C:\Windows\System\itWUWIQ.exe
  C:\Windows\System\itWUWIQ.exe
  2⤵
  PID:5708
- C:\Windows\System\voImJtT.exe
  C:\Windows\System\voImJtT.exe
  2⤵
  PID:5772
- C:\Windows\System\swBphak.exe
  C:\Windows\System\swBphak.exe
  2⤵
  PID:5824
- C:\Windows\System\xSqWRNM.exe
  C:\Windows\System\xSqWRNM.exe
  2⤵
  PID:5164
- C:\Windows\System\UKacVgS.exe
  C:\Windows\System\UKacVgS.exe
  2⤵
  PID:5876
- C:\Windows\System\AtMDYVP.exe
  C:\Windows\System\AtMDYVP.exe
  2⤵
  PID:6076
- C:\Windows\System\rlSDCZF.exe
  C:\Windows\System\rlSDCZF.exe
  2⤵
  PID:5184
- C:\Windows\System\xkSOUSr.exe
  C:\Windows\System\xkSOUSr.exe
  2⤵
  PID:5204
- C:\Windows\System\CUsvIMB.exe
  C:\Windows\System\CUsvIMB.exe
  2⤵
  PID:4812
- C:\Windows\System\bvdOEib.exe
  C:\Windows\System\bvdOEib.exe
  2⤵
  PID:5544
- C:\Windows\System\STlNIBy.exe
  C:\Windows\System\STlNIBy.exe
  2⤵
  PID:5508
- C:\Windows\System\OgdVEpV.exe
  C:\Windows\System\OgdVEpV.exe
  2⤵
  PID:5656
- C:\Windows\System\OOSZvlr.exe
  C:\Windows\System\OOSZvlr.exe
  2⤵
  PID:5756
- C:\Windows\System\tHJzPTs.exe
  C:\Windows\System\tHJzPTs.exe
  2⤵
  PID:5932
- C:\Windows\System\UrlFVwS.exe
  C:\Windows\System\UrlFVwS.exe
  2⤵
  PID:5944
- C:\Windows\System\dsbcBCW.exe
  C:\Windows\System\dsbcBCW.exe
  2⤵
  PID:5404
- C:\Windows\System\EDvjvyM.exe
  C:\Windows\System\EDvjvyM.exe
  2⤵
  PID:5304
- C:\Windows\System\zhHxtFi.exe
  C:\Windows\System\zhHxtFi.exe
  2⤵
  PID:5512
- C:\Windows\System\ObITxQe.exe
  C:\Windows\System\ObITxQe.exe
  2⤵
  PID:5588
- C:\Windows\System\SoenCjy.exe
  C:\Windows\System\SoenCjy.exe
  2⤵
  PID:5676
- C:\Windows\System\iCTGfkq.exe
  C:\Windows\System\iCTGfkq.exe
  2⤵
  PID:5968
- C:\Windows\System\nRkTham.exe
  C:\Windows\System\nRkTham.exe
  2⤵
  PID:6156
- C:\Windows\System\gMSJmjQ.exe
  C:\Windows\System\gMSJmjQ.exe
  2⤵
  PID:6172
- C:\Windows\System\MaZhSBJ.exe
  C:\Windows\System\MaZhSBJ.exe
  2⤵
  PID:6188
- C:\Windows\System\aKnLORd.exe
  C:\Windows\System\aKnLORd.exe
  2⤵
  PID:6204
- C:\Windows\System\DXVEgAN.exe
  C:\Windows\System\DXVEgAN.exe
  2⤵
  PID:6220
- C:\Windows\System\yvmrBRz.exe
  C:\Windows\System\yvmrBRz.exe
  2⤵
  PID:6236
- C:\Windows\System\nrTXfAR.exe
  C:\Windows\System\nrTXfAR.exe
  2⤵
  PID:6256
- C:\Windows\System\tnaRsby.exe
  C:\Windows\System\tnaRsby.exe
  2⤵
  PID:6272
- C:\Windows\System\gLyxMsb.exe
  C:\Windows\System\gLyxMsb.exe
  2⤵
  PID:6288
- C:\Windows\System\SxxHtHf.exe
  C:\Windows\System\SxxHtHf.exe
  2⤵
  PID:6308
- C:\Windows\System\HgoOnyk.exe
  C:\Windows\System\HgoOnyk.exe
  2⤵
  PID:6324
- C:\Windows\System\llDmHkB.exe
  C:\Windows\System\llDmHkB.exe
  2⤵
  PID:6340
- C:\Windows\System\aOIXGYX.exe
  C:\Windows\System\aOIXGYX.exe
  2⤵
  PID:6360
- C:\Windows\System\dtplMiO.exe
  C:\Windows\System\dtplMiO.exe
  2⤵
  PID:6376
- C:\Windows\System\CLoasQj.exe
  C:\Windows\System\CLoasQj.exe
  2⤵
  PID:6392
- C:\Windows\System\xlnqHzB.exe
  C:\Windows\System\xlnqHzB.exe
  2⤵
  PID:6412
- C:\Windows\System\YRwtuXV.exe
  C:\Windows\System\YRwtuXV.exe
  2⤵
  PID:6428
- C:\Windows\System\PZByYIM.exe
  C:\Windows\System\PZByYIM.exe
  2⤵
  PID:6444
- C:\Windows\System\GKNvaST.exe
  C:\Windows\System\GKNvaST.exe
  2⤵
  PID:6464
- C:\Windows\System\MfKFDzy.exe
  C:\Windows\System\MfKFDzy.exe
  2⤵
  PID:6480
- C:\Windows\System\bMuEAhJ.exe
  C:\Windows\System\bMuEAhJ.exe
  2⤵
  PID:6500
- C:\Windows\System\TDGMhCD.exe
  C:\Windows\System\TDGMhCD.exe
  2⤵
  PID:6520
- C:\Windows\System\QCrtbtf.exe
  C:\Windows\System\QCrtbtf.exe
  2⤵
  PID:6540
- C:\Windows\System\iSgchfb.exe
  C:\Windows\System\iSgchfb.exe
  2⤵
  PID:6560
- C:\Windows\System\JxnOieG.exe
  C:\Windows\System\JxnOieG.exe
  2⤵
  PID:6576
- C:\Windows\System\ZLTIHfD.exe
  C:\Windows\System\ZLTIHfD.exe
  2⤵
  PID:6596
- C:\Windows\System\iwpgESa.exe
  C:\Windows\System\iwpgESa.exe
  2⤵
  PID:6616
- C:\Windows\System\aYwONkE.exe
  C:\Windows\System\aYwONkE.exe
  2⤵
  PID:6632
- C:\Windows\System\DwVHhiy.exe
  C:\Windows\System\DwVHhiy.exe
  2⤵
  PID:6672
- C:\Windows\System\RLUsfIg.exe
  C:\Windows\System\RLUsfIg.exe
  2⤵
  PID:6688
- C:\Windows\System\ftpmbaM.exe
  C:\Windows\System\ftpmbaM.exe
  2⤵
  PID:6704
- C:\Windows\System\IhcSvLr.exe
  C:\Windows\System\IhcSvLr.exe
  2⤵
  PID:6720
- C:\Windows\System\ZGQYztM.exe
  C:\Windows\System\ZGQYztM.exe
  2⤵
  PID:6736
- C:\Windows\System\ptLcavs.exe
  C:\Windows\System\ptLcavs.exe
  2⤵
  PID:6760
- C:\Windows\System\ylDEufP.exe
  C:\Windows\System\ylDEufP.exe
  2⤵
  PID:6776
- C:\Windows\System\wQVEfUx.exe
  C:\Windows\System\wQVEfUx.exe
  2⤵
  PID:6792
- C:\Windows\System\fnHsuiC.exe
  C:\Windows\System\fnHsuiC.exe
  2⤵
  PID:6808
- C:\Windows\System\NPOoETe.exe
  C:\Windows\System\NPOoETe.exe
  2⤵
  PID:6824
- C:\Windows\System\wZpnBhF.exe
  C:\Windows\System\wZpnBhF.exe
  2⤵
  PID:6840
- C:\Windows\System\ZUdizKz.exe
  C:\Windows\System\ZUdizKz.exe
  2⤵
  PID:6856
- C:\Windows\System\wXyyUnj.exe
  C:\Windows\System\wXyyUnj.exe
  2⤵
  PID:6876
- C:\Windows\System\hViWCmC.exe
  C:\Windows\System\hViWCmC.exe
  2⤵
  PID:6892
- C:\Windows\System\ekMgUTW.exe
  C:\Windows\System\ekMgUTW.exe
  2⤵
  PID:6908
- C:\Windows\System\sBxQvcN.exe
  C:\Windows\System\sBxQvcN.exe
  2⤵
  PID:6924
- C:\Windows\System\yhSMjxQ.exe
  C:\Windows\System\yhSMjxQ.exe
  2⤵
  PID:6940
- C:\Windows\System\YPnWoQZ.exe
  C:\Windows\System\YPnWoQZ.exe
  2⤵
  PID:6956
- C:\Windows\System\JdcaDUx.exe
  C:\Windows\System\JdcaDUx.exe
  2⤵
  PID:6972
- C:\Windows\System\hpxYgbd.exe
  C:\Windows\System\hpxYgbd.exe
  2⤵
  PID:6988
- C:\Windows\System\PajsiKS.exe
  C:\Windows\System\PajsiKS.exe
  2⤵
  PID:7004
- C:\Windows\System\rWatYJH.exe
  C:\Windows\System\rWatYJH.exe
  2⤵
  PID:7020
- C:\Windows\System\KUOaYHA.exe
  C:\Windows\System\KUOaYHA.exe
  2⤵
  PID:7036
- C:\Windows\System\fGpvSbr.exe
  C:\Windows\System\fGpvSbr.exe
  2⤵
  PID:7052
- C:\Windows\System\KWnQrZx.exe
  C:\Windows\System\KWnQrZx.exe
  2⤵
  PID:7072
- C:\Windows\System\ZmUKKvT.exe
  C:\Windows\System\ZmUKKvT.exe
  2⤵
  PID:7088
- C:\Windows\System\heESyge.exe
  C:\Windows\System\heESyge.exe
  2⤵
  PID:7104
- C:\Windows\System\Lpqtecu.exe
  C:\Windows\System\Lpqtecu.exe
  2⤵
  PID:7120
- C:\Windows\System\gEQhSRK.exe
  C:\Windows\System\gEQhSRK.exe
  2⤵
  PID:7136
- C:\Windows\System\eKFiTNj.exe
  C:\Windows\System\eKFiTNj.exe
  2⤵
  PID:7152
- C:\Windows\System\QpOchwA.exe
  C:\Windows\System\QpOchwA.exe
  2⤵
  PID:4164
- C:\Windows\System\rMYjQtl.exe
  C:\Windows\System\rMYjQtl.exe
  2⤵
  PID:5672
- C:\Windows\System\auhTCmp.exe
  C:\Windows\System\auhTCmp.exe
  2⤵
  PID:6148
- C:\Windows\System\rFRvxmo.exe
  C:\Windows\System\rFRvxmo.exe
  2⤵
  PID:5860
- C:\Windows\System\wkvMhtA.exe
  C:\Windows\System\wkvMhtA.exe
  2⤵
  PID:6164
- C:\Windows\System\YPLccOo.exe
  C:\Windows\System\YPLccOo.exe
  2⤵
  PID:6216
- C:\Windows\System\dWaLAYW.exe
  C:\Windows\System\dWaLAYW.exe
  2⤵
  PID:6280
- C:\Windows\System\RtWGnjM.exe
  C:\Windows\System\RtWGnjM.exe
  2⤵
  PID:6228
- C:\Windows\System\sHJZEIc.exe
  C:\Windows\System\sHJZEIc.exe
  2⤵
  PID:6352
- C:\Windows\System\RKGkRWz.exe
  C:\Windows\System\RKGkRWz.exe
  2⤵
  PID:6336
- C:\Windows\System\FhkEgSE.exe
  C:\Windows\System\FhkEgSE.exe
  2⤵
  PID:6388
- C:\Windows\System\yMSJimj.exe
  C:\Windows\System\yMSJimj.exe
  2⤵
  PID:6452
- C:\Windows\System\BXmqTXI.exe
  C:\Windows\System\BXmqTXI.exe
  2⤵
  PID:6492
- C:\Windows\System\UpHPPSN.exe
  C:\Windows\System\UpHPPSN.exe
  2⤵
  PID:6508
- C:\Windows\System\oIrOjWS.exe
  C:\Windows\System\oIrOjWS.exe
  2⤵
  PID:6548
- C:\Windows\System\fGNeEnl.exe
  C:\Windows\System\fGNeEnl.exe
  2⤵
  PID:6588
- C:\Windows\System\fbDwGba.exe
  C:\Windows\System\fbDwGba.exe
  2⤵
  PID:6640
- C:\Windows\System\bVPoaNP.exe
  C:\Windows\System\bVPoaNP.exe
  2⤵
  PID:6656
- C:\Windows\System\bpklrTQ.exe
  C:\Windows\System\bpklrTQ.exe
  2⤵
  PID:6728
- C:\Windows\System\pBpKOqa.exe
  C:\Windows\System\pBpKOqa.exe
  2⤵
  PID:6680
- C:\Windows\System\xDxKVKg.exe
  C:\Windows\System\xDxKVKg.exe
  2⤵
  PID:6712
- C:\Windows\System\RWmsWpB.exe
  C:\Windows\System\RWmsWpB.exe
  2⤵
  PID:6748
- C:\Windows\System\SYfrEbt.exe
  C:\Windows\System\SYfrEbt.exe
  2⤵
  PID:6916
- C:\Windows\System\hYEgFbF.exe
  C:\Windows\System\hYEgFbF.exe
  2⤵
  PID:6948
- C:\Windows\System\AniCoZi.exe
  C:\Windows\System\AniCoZi.exe
  2⤵
  PID:6984
- C:\Windows\System\ATdkBBw.exe
  C:\Windows\System\ATdkBBw.exe
  2⤵
  PID:7028
- C:\Windows\System\BDRQQBf.exe
  C:\Windows\System\BDRQQBf.exe
  2⤵
  PID:7064
- C:\Windows\System\JNUeuUk.exe
  C:\Windows\System\JNUeuUk.exe
  2⤵
  PID:7080
- C:\Windows\System\PEvoqOG.exe
  C:\Windows\System\PEvoqOG.exe
  2⤵
  PID:7116
- C:\Windows\System\QagwLIQ.exe
  C:\Windows\System\QagwLIQ.exe
  2⤵
  PID:7148
- C:\Windows\System\lcXPumO.exe
  C:\Windows\System\lcXPumO.exe
  2⤵
  PID:5748
- C:\Windows\System\nNozBEp.exe
  C:\Windows\System\nNozBEp.exe
  2⤵
  PID:6184
- C:\Windows\System\BfuVUAl.exe
  C:\Windows\System\BfuVUAl.exe
  2⤵
  PID:6248
- C:\Windows\System\hdKgDXa.exe
  C:\Windows\System\hdKgDXa.exe
  2⤵
  PID:6264
- C:\Windows\System\EbNIwFB.exe
  C:\Windows\System\EbNIwFB.exe
  2⤵
  PID:6488
- C:\Windows\System\rqurtDA.exe
  C:\Windows\System\rqurtDA.exe
  2⤵
  PID:6472
- C:\Windows\System\brwHJPF.exe
  C:\Windows\System\brwHJPF.exe
  2⤵
  PID:6512
- C:\Windows\System\thflFAK.exe
  C:\Windows\System\thflFAK.exe
  2⤵
  PID:6568
- C:\Windows\System\WitFyOd.exe
  C:\Windows\System\WitFyOd.exe
  2⤵
  PID:6624
- C:\Windows\System\LIJdtSz.exe
  C:\Windows\System\LIJdtSz.exe
  2⤵
  PID:6668
- C:\Windows\System\zorAGAp.exe
  C:\Windows\System\zorAGAp.exe
  2⤵
  PID:6768
- C:\Windows\System\VGqBQYX.exe
  C:\Windows\System\VGqBQYX.exe
  2⤵
  PID:6756
- C:\Windows\System\kBmGzVf.exe
  C:\Windows\System\kBmGzVf.exe
  2⤵
  PID:6820
- C:\Windows\System\kfJMVIz.exe
  C:\Windows\System\kfJMVIz.exe
  2⤵
  PID:6864
- C:\Windows\System\qWAoaJx.exe
  C:\Windows\System\qWAoaJx.exe
  2⤵
  PID:6884
- C:\Windows\System\ZDzkpyA.exe
  C:\Windows\System\ZDzkpyA.exe
  2⤵
  PID:6932
- C:\Windows\System\lBBKNnM.exe
  C:\Windows\System\lBBKNnM.exe
  2⤵
  PID:7032
- C:\Windows\System\raGLuzi.exe
  C:\Windows\System\raGLuzi.exe
  2⤵
  PID:6212
- C:\Windows\System\hWzjLLB.exe
  C:\Windows\System\hWzjLLB.exe
  2⤵
  PID:6296
- C:\Windows\System\ORWojDh.exe
  C:\Windows\System\ORWojDh.exe
  2⤵
  PID:6604
- C:\Windows\System\qOcjnPH.exe
  C:\Windows\System\qOcjnPH.exe
  2⤵
  PID:6612
- C:\Windows\System\RwxGkNk.exe
  C:\Windows\System\RwxGkNk.exe
  2⤵
  PID:6872
- C:\Windows\System\JmQerCV.exe
  C:\Windows\System\JmQerCV.exe
  2⤵
  PID:7044
- C:\Windows\System\AFHLaZS.exe
  C:\Windows\System\AFHLaZS.exe
  2⤵
  PID:7132
- C:\Windows\System\ZAenRyC.exe
  C:\Windows\System\ZAenRyC.exe
  2⤵
  PID:6196
- C:\Windows\System\nvvrVmv.exe
  C:\Windows\System\nvvrVmv.exe
  2⤵
  PID:6284
- C:\Windows\System\VOYhdEe.exe
  C:\Windows\System\VOYhdEe.exe
  2⤵
  PID:6408
- C:\Windows\System\hEjmeMU.exe
  C:\Windows\System\hEjmeMU.exe
  2⤵
  PID:6516
- C:\Windows\System\wtfbIZp.exe
  C:\Windows\System\wtfbIZp.exe
  2⤵
  PID:6556
- C:\Windows\System\LCCBTlt.exe
  C:\Windows\System\LCCBTlt.exe
  2⤵
  PID:6816
- C:\Windows\System\wnsYber.exe
  C:\Windows\System\wnsYber.exe
  2⤵
  PID:6584
- C:\Windows\System\ShcQCLy.exe
  C:\Windows\System\ShcQCLy.exe
  2⤵
  PID:6784
- C:\Windows\System\ZYCpUPx.exe
  C:\Windows\System\ZYCpUPx.exe
  2⤵
  PID:6936
- C:\Windows\System\hQOvbgD.exe
  C:\Windows\System\hQOvbgD.exe
  2⤵
  PID:7048
- C:\Windows\System\VHLXiuo.exe
  C:\Windows\System\VHLXiuo.exe
  2⤵
  PID:7112
- C:\Windows\System\OAqnXYl.exe
  C:\Windows\System\OAqnXYl.exe
  2⤵
  PID:6460
- C:\Windows\System\JzIsdEr.exe
  C:\Windows\System\JzIsdEr.exe
  2⤵
  PID:6400
- C:\Windows\System\PlAdtgP.exe
  C:\Windows\System\PlAdtgP.exe
  2⤵
  PID:6804
- C:\Windows\System\CEFlOVR.exe
  C:\Windows\System\CEFlOVR.exe
  2⤵
  PID:7000
- C:\Windows\System\nSNZKbc.exe
  C:\Windows\System\nSNZKbc.exe
  2⤵
  PID:6404
- C:\Windows\System\tUDCgZc.exe
  C:\Windows\System\tUDCgZc.exe
  2⤵
  PID:6652
- C:\Windows\System\NOkfWMs.exe
  C:\Windows\System\NOkfWMs.exe
  2⤵
  PID:6152
- C:\Windows\System\bHrlLTF.exe
  C:\Windows\System\bHrlLTF.exe
  2⤵
  PID:6348
- C:\Windows\System\sWiVZWB.exe
  C:\Windows\System\sWiVZWB.exe
  2⤵
  PID:7180
- C:\Windows\System\GfrljWq.exe
  C:\Windows\System\GfrljWq.exe
  2⤵
  PID:7196
- C:\Windows\System\tzYWKDZ.exe
  C:\Windows\System\tzYWKDZ.exe
  2⤵
  PID:7212
- C:\Windows\System\jQCJgMK.exe
  C:\Windows\System\jQCJgMK.exe
  2⤵
  PID:7228
- C:\Windows\System\gFLpHUZ.exe
  C:\Windows\System\gFLpHUZ.exe
  2⤵
  PID:7244
- C:\Windows\System\DXHpCrh.exe
  C:\Windows\System\DXHpCrh.exe
  2⤵
  PID:7264
- C:\Windows\System\tnNdZRL.exe
  C:\Windows\System\tnNdZRL.exe
  2⤵
  PID:7284
- C:\Windows\System\gERFlzJ.exe
  C:\Windows\System\gERFlzJ.exe
  2⤵
  PID:7332
- C:\Windows\System\poIeyZt.exe
  C:\Windows\System\poIeyZt.exe
  2⤵
  PID:7352
- C:\Windows\System\NEaADsj.exe
  C:\Windows\System\NEaADsj.exe
  2⤵
  PID:7368
- C:\Windows\System\knsJoav.exe
  C:\Windows\System\knsJoav.exe
  2⤵
  PID:7392
- C:\Windows\System\LavKxDH.exe
  C:\Windows\System\LavKxDH.exe
  2⤵
  PID:7408
- C:\Windows\System\nacMkzG.exe
  C:\Windows\System\nacMkzG.exe
  2⤵
  PID:7424
- C:\Windows\System\rBgkzXl.exe
  C:\Windows\System\rBgkzXl.exe
  2⤵
  PID:7440
- C:\Windows\System\rzHvQHt.exe
  C:\Windows\System\rzHvQHt.exe
  2⤵
  PID:7464
- C:\Windows\System\MeicfcH.exe
  C:\Windows\System\MeicfcH.exe
  2⤵
  PID:7480
- C:\Windows\System\rLWwwhw.exe
  C:\Windows\System\rLWwwhw.exe
  2⤵
  PID:7496
- C:\Windows\System\UOiNyqJ.exe
  C:\Windows\System\UOiNyqJ.exe
  2⤵
  PID:7520
- C:\Windows\System\qECbXmv.exe
  C:\Windows\System\qECbXmv.exe
  2⤵
  PID:7536
- C:\Windows\System\eVggMkY.exe
  C:\Windows\System\eVggMkY.exe
  2⤵
  PID:7552
- C:\Windows\System\YjIysgz.exe
  C:\Windows\System\YjIysgz.exe
  2⤵
  PID:7568
- C:\Windows\System\rkrzXBw.exe
  C:\Windows\System\rkrzXBw.exe
  2⤵
  PID:7584
- C:\Windows\System\OzOjaIf.exe
  C:\Windows\System\OzOjaIf.exe
  2⤵
  PID:7600
- C:\Windows\System\hUfJRJZ.exe
  C:\Windows\System\hUfJRJZ.exe
  2⤵
  PID:7616
- C:\Windows\System\kRoizEs.exe
  C:\Windows\System\kRoizEs.exe
  2⤵
  PID:7632
- C:\Windows\System\CFmzKSj.exe
  C:\Windows\System\CFmzKSj.exe
  2⤵
  PID:7648
- C:\Windows\System\nXrxjvm.exe
  C:\Windows\System\nXrxjvm.exe
  2⤵
  PID:7664
- C:\Windows\System\MwEBtaW.exe
  C:\Windows\System\MwEBtaW.exe
  2⤵
  PID:7680
- C:\Windows\System\fnKnmdj.exe
  C:\Windows\System\fnKnmdj.exe
  2⤵
  PID:7704
- C:\Windows\System\pniWtrn.exe
  C:\Windows\System\pniWtrn.exe
  2⤵
  PID:7724
- C:\Windows\System\aPlfXKa.exe
  C:\Windows\System\aPlfXKa.exe
  2⤵
  PID:7740
- C:\Windows\System\LwTvrwQ.exe
  C:\Windows\System\LwTvrwQ.exe
  2⤵
  PID:7756
- C:\Windows\System\PkliQKY.exe
  C:\Windows\System\PkliQKY.exe
  2⤵
  PID:7772
- C:\Windows\System\SaWlLlX.exe
  C:\Windows\System\SaWlLlX.exe
  2⤵
  PID:7788
- C:\Windows\System\hNLyxIN.exe
  C:\Windows\System\hNLyxIN.exe
  2⤵
  PID:7804
- C:\Windows\System\UGUuNHV.exe
  C:\Windows\System\UGUuNHV.exe
  2⤵
  PID:7820
- C:\Windows\System\jzdpWbz.exe
  C:\Windows\System\jzdpWbz.exe
  2⤵
  PID:7836
- C:\Windows\System\FwulSDZ.exe
  C:\Windows\System\FwulSDZ.exe
  2⤵
  PID:7852
- C:\Windows\System\gvfVBJV.exe
  C:\Windows\System\gvfVBJV.exe
  2⤵
  PID:7868
- C:\Windows\System\uZYRrrB.exe
  C:\Windows\System\uZYRrrB.exe
  2⤵
  PID:7884
- C:\Windows\System\QcLAtrc.exe
  C:\Windows\System\QcLAtrc.exe
  2⤵
  PID:7900
- C:\Windows\System\pqMKKmy.exe
  C:\Windows\System\pqMKKmy.exe
  2⤵
  PID:7916
- C:\Windows\System\hyegUfQ.exe
  C:\Windows\System\hyegUfQ.exe
  2⤵
  PID:7932
- C:\Windows\System\iboHKdJ.exe
  C:\Windows\System\iboHKdJ.exe
  2⤵
  PID:7948
- C:\Windows\System\BTAVwbo.exe
  C:\Windows\System\BTAVwbo.exe
  2⤵
  PID:7964
- C:\Windows\System\wrTdXqr.exe
  C:\Windows\System\wrTdXqr.exe
  2⤵
  PID:7980
- C:\Windows\System\gDFSbJO.exe
  C:\Windows\System\gDFSbJO.exe
  2⤵
  PID:8004
- C:\Windows\System\OeKWuRF.exe
  C:\Windows\System\OeKWuRF.exe
  2⤵
  PID:8020
- C:\Windows\System\eyWbpTA.exe
  C:\Windows\System\eyWbpTA.exe
  2⤵
  PID:8036
- C:\Windows\System\TbxunDM.exe
  C:\Windows\System\TbxunDM.exe
  2⤵
  PID:8052
- C:\Windows\System\rxLHoSQ.exe
  C:\Windows\System\rxLHoSQ.exe
  2⤵
  PID:8068
- C:\Windows\System\PMuyBpm.exe
  C:\Windows\System\PMuyBpm.exe
  2⤵
  PID:8084
- C:\Windows\System\vjVRSdD.exe
  C:\Windows\System\vjVRSdD.exe
  2⤵
  PID:8100
- C:\Windows\System\whzkPJF.exe
  C:\Windows\System\whzkPJF.exe
  2⤵
  PID:8116
- C:\Windows\System\DlRZggy.exe
  C:\Windows\System\DlRZggy.exe
  2⤵
  PID:8132
- C:\Windows\System\JLHEiHt.exe
  C:\Windows\System\JLHEiHt.exe
  2⤵
  PID:8148
- C:\Windows\System\tAZXwik.exe
  C:\Windows\System\tAZXwik.exe
  2⤵
  PID:8164
- C:\Windows\System\tHsXanh.exe
  C:\Windows\System\tHsXanh.exe
  2⤵
  PID:8180
- C:\Windows\System\AjnGZdD.exe
  C:\Windows\System\AjnGZdD.exe
  2⤵
  PID:6964
- C:\Windows\System\dfLDlOd.exe
  C:\Windows\System\dfLDlOd.exe
  2⤵
  PID:6848
- C:\Windows\System\BWIkrgF.exe
  C:\Windows\System\BWIkrgF.exe
  2⤵
  PID:7176
- C:\Windows\System\DFrAvdS.exe
  C:\Windows\System\DFrAvdS.exe
  2⤵
  PID:7208
- C:\Windows\System\tmWaunW.exe
  C:\Windows\System\tmWaunW.exe
  2⤵
  PID:7240
- C:\Windows\System\bAlnGxu.exe
  C:\Windows\System\bAlnGxu.exe
  2⤵
  PID:7292
- C:\Windows\System\EJLmwXF.exe
  C:\Windows\System\EJLmwXF.exe
  2⤵
  PID:7340
- C:\Windows\System\EcDCPfU.exe
  C:\Windows\System\EcDCPfU.exe
  2⤵
  PID:7328
- C:\Windows\System\ZfamODf.exe
  C:\Windows\System\ZfamODf.exe
  2⤵
  PID:7360
- C:\Windows\System\NgauwSD.exe
  C:\Windows\System\NgauwSD.exe
  2⤵
  PID:7384
- C:\Windows\System\nWCZLqC.exe
  C:\Windows\System\nWCZLqC.exe
  2⤵
  PID:7448
- C:\Windows\System\jUubhBF.exe
  C:\Windows\System\jUubhBF.exe
  2⤵
  PID:7488
- C:\Windows\System\usPRZAs.exe
  C:\Windows\System\usPRZAs.exe
  2⤵
  PID:7560
- C:\Windows\System\kCaMlXF.exe
  C:\Windows\System\kCaMlXF.exe
  2⤵
  PID:7624
- C:\Windows\System\PjflRaG.exe
  C:\Windows\System\PjflRaG.exe
  2⤵
  PID:7688
- C:\Windows\System\qqIIUSB.exe
  C:\Windows\System\qqIIUSB.exe
  2⤵
  PID:7504
- C:\Windows\System\VGzzyBO.exe
  C:\Windows\System\VGzzyBO.exe
  2⤵
  PID:7644
- C:\Windows\System\JFabixu.exe
  C:\Windows\System\JFabixu.exe
  2⤵
  PID:7580
- C:\Windows\System\nawjfZs.exe
  C:\Windows\System\nawjfZs.exe
  2⤵
  PID:7544
- C:\Windows\System\truzRDb.exe
  C:\Windows\System\truzRDb.exe
  2⤵
  PID:7404
- C:\Windows\System\CdgaZko.exe
  C:\Windows\System\CdgaZko.exe
  2⤵
  PID:7764
- C:\Windows\System\SulsxmY.exe
  C:\Windows\System\SulsxmY.exe
  2⤵
  PID:7828
- C:\Windows\System\SqrFduj.exe
  C:\Windows\System\SqrFduj.exe
  2⤵
  PID:7880
- C:\Windows\System\CcEKyMK.exe
  C:\Windows\System\CcEKyMK.exe
  2⤵
  PID:7944
- C:\Windows\System\ZpmCNbC.exe
  C:\Windows\System\ZpmCNbC.exe
  2⤵
  PID:8016
- C:\Windows\System\myusHgN.exe
  C:\Windows\System\myusHgN.exe
  2⤵
  PID:7892
- C:\Windows\System\nazaWUe.exe
  C:\Windows\System\nazaWUe.exe
  2⤵
  PID:8000
- C:\Windows\System\DGqlZZn.exe
  C:\Windows\System\DGqlZZn.exe
  2⤵
  PID:8064
- C:\Windows\System\xgtnRQM.exe
  C:\Windows\System\xgtnRQM.exe
  2⤵
  PID:8096
- C:\Windows\System\wzrcxmn.exe
  C:\Windows\System\wzrcxmn.exe
  2⤵
  PID:8144
- C:\Windows\System\AhQymGd.exe
  C:\Windows\System\AhQymGd.exe
  2⤵
  PID:8172
- C:\Windows\System\rnthKgI.exe
  C:\Windows\System\rnthKgI.exe
  2⤵
  PID:7224
- C:\Windows\System\ZdQpJSs.exe
  C:\Windows\System\ZdQpJSs.exe
  2⤵
  PID:6744
- C:\Windows\System\kRaLfiN.exe
  C:\Windows\System\kRaLfiN.exe
  2⤵
  PID:7272
- C:\Windows\System\AePIECA.exe
  C:\Windows\System\AePIECA.exe
  2⤵
  PID:7304
- C:\Windows\System\fayZtbC.exe
  C:\Windows\System\fayZtbC.exe
  2⤵
  PID:7376
- C:\Windows\System\khGqLUg.exe
  C:\Windows\System\khGqLUg.exe
  2⤵
  PID:7460
- C:\Windows\System\ouXEIhb.exe
  C:\Windows\System\ouXEIhb.exe
  2⤵
  PID:7592
- C:\Windows\System\YRFgOac.exe
  C:\Windows\System\YRFgOac.exe
  2⤵
  PID:7660
- C:\Windows\System\AkbdcHp.exe
  C:\Windows\System\AkbdcHp.exe
  2⤵
  PID:7612
- C:\Windows\System\AgxDRss.exe
  C:\Windows\System\AgxDRss.exe
  2⤵
  PID:7548
- C:\Windows\System\mxdIGGU.exe
  C:\Windows\System\mxdIGGU.exe
  2⤵
  PID:7720
- C:\Windows\System\WpSYoyj.exe
  C:\Windows\System\WpSYoyj.exe
  2⤵
  PID:7780
- C:\Windows\System\LiCSzOk.exe
  C:\Windows\System\LiCSzOk.exe
  2⤵
  PID:7692
- C:\Windows\System\CzJnFGM.exe
  C:\Windows\System\CzJnFGM.exe
  2⤵
  PID:7800
- C:\Windows\System\dPppand.exe
  C:\Windows\System\dPppand.exe
  2⤵
  PID:7940
- C:\Windows\System\OPSZdBb.exe
  C:\Windows\System\OPSZdBb.exe
  2⤵
  PID:7956
- C:\Windows\System\diZCyjI.exe
  C:\Windows\System\diZCyjI.exe
  2⤵
  PID:8028
- C:\Windows\System\nSbxJzV.exe
  C:\Windows\System\nSbxJzV.exe
  2⤵
  PID:8060
- C:\Windows\System\SEqYmKH.exe
  C:\Windows\System\SEqYmKH.exe
  2⤵
  PID:7172
- C:\Windows\System\tPIhLJW.exe
  C:\Windows\System\tPIhLJW.exe
  2⤵
  PID:7324
- C:\Windows\System\OdwCdtV.exe
  C:\Windows\System\OdwCdtV.exe
  2⤵
  PID:7280
- C:\Windows\System\kDgqDdV.exe
  C:\Windows\System\kDgqDdV.exe
  2⤵
  PID:8160
- C:\Windows\System\RbHKiRl.exe
  C:\Windows\System\RbHKiRl.exe
  2⤵
  PID:7456
- C:\Windows\System\cXeMpff.exe
  C:\Windows\System\cXeMpff.exe
  2⤵
  PID:7416
- C:\Windows\System\KZTicOT.exe
  C:\Windows\System\KZTicOT.exe
  2⤵
  PID:7736
- C:\Windows\System\tcTwSfZ.exe
  C:\Windows\System\tcTwSfZ.exe
  2⤵
  PID:7608
- C:\Windows\System\ypYUaKo.exe
  C:\Windows\System\ypYUaKo.exe
  2⤵
  PID:7432
- C:\Windows\System\vjGRSbN.exe
  C:\Windows\System\vjGRSbN.exe
  2⤵
  PID:7832
- C:\Windows\System\VgTmDSC.exe
  C:\Windows\System\VgTmDSC.exe
  2⤵
  PID:8140
- C:\Windows\System\KjRYwOc.exe
  C:\Windows\System\KjRYwOc.exe
  2⤵
  PID:8128
- C:\Windows\System\KhfUfkn.exe
  C:\Windows\System\KhfUfkn.exe
  2⤵
  PID:7912
- C:\Windows\System\YIhRwFu.exe
  C:\Windows\System\YIhRwFu.exe
  2⤵
  PID:7696
- C:\Windows\System\UWBWRxy.exe
  C:\Windows\System\UWBWRxy.exe
  2⤵
  PID:7348
- C:\Windows\System\vWRuBKw.exe
  C:\Windows\System\vWRuBKw.exe
  2⤵
  PID:7752
- C:\Windows\System\XCrVamk.exe
  C:\Windows\System\XCrVamk.exe
  2⤵
  PID:8156
- C:\Windows\System\ddNqhQr.exe
  C:\Windows\System\ddNqhQr.exe
  2⤵
  PID:7848
- C:\Windows\System\HGOYyie.exe
  C:\Windows\System\HGOYyie.exe
  2⤵
  PID:8204
- C:\Windows\System\emKENsj.exe
  C:\Windows\System\emKENsj.exe
  2⤵
  PID:8220
- C:\Windows\System\umxzAbo.exe
  C:\Windows\System\umxzAbo.exe
  2⤵
  PID:8236
- C:\Windows\System\TQaABtB.exe
  C:\Windows\System\TQaABtB.exe
  2⤵
  PID:8252
- C:\Windows\System\GJZoGtQ.exe
  C:\Windows\System\GJZoGtQ.exe
  2⤵
  PID:8268
- C:\Windows\System\bePEDvv.exe
  C:\Windows\System\bePEDvv.exe
  2⤵
  PID:8304
- C:\Windows\System\DXUanWr.exe
  C:\Windows\System\DXUanWr.exe
  2⤵
  PID:8336
- C:\Windows\System\AJcbjAd.exe
  C:\Windows\System\AJcbjAd.exe
  2⤵
  PID:8356
- C:\Windows\System\aeQHMqD.exe
  C:\Windows\System\aeQHMqD.exe
  2⤵
  PID:8372
- C:\Windows\System\MwCKCpU.exe
  C:\Windows\System\MwCKCpU.exe
  2⤵
  PID:8408
- C:\Windows\System\HKiRUPy.exe
  C:\Windows\System\HKiRUPy.exe
  2⤵
  PID:8424
- C:\Windows\System\RiqxOgm.exe
  C:\Windows\System\RiqxOgm.exe
  2⤵
  PID:8440
- C:\Windows\System\gAvEURz.exe
  C:\Windows\System\gAvEURz.exe
  2⤵
  PID:8460
- C:\Windows\System\IupXwfp.exe
  C:\Windows\System\IupXwfp.exe
  2⤵
  PID:8476
- C:\Windows\System\EQnVyYs.exe
  C:\Windows\System\EQnVyYs.exe
  2⤵
  PID:8492
- C:\Windows\System\plwkxzX.exe
  C:\Windows\System\plwkxzX.exe
  2⤵
  PID:8508
- C:\Windows\System\ysCVTiW.exe
  C:\Windows\System\ysCVTiW.exe
  2⤵
  PID:8524
- C:\Windows\System\QHCOFXW.exe
  C:\Windows\System\QHCOFXW.exe
  2⤵
  PID:8540
- C:\Windows\System\uMEIIEX.exe
  C:\Windows\System\uMEIIEX.exe
  2⤵
  PID:8556
- C:\Windows\System\udKmRNu.exe
  C:\Windows\System\udKmRNu.exe
  2⤵
  PID:8572
- C:\Windows\System\NOqkQUm.exe
  C:\Windows\System\NOqkQUm.exe
  2⤵
  PID:8592
- C:\Windows\System\ivWICYP.exe
  C:\Windows\System\ivWICYP.exe
  2⤵
  PID:8612
- C:\Windows\System\JKFFVup.exe
  C:\Windows\System\JKFFVup.exe
  2⤵
  PID:8632
- C:\Windows\System\vudpgwT.exe
  C:\Windows\System\vudpgwT.exe
  2⤵
  PID:8648
- C:\Windows\System\xWjeyIi.exe
  C:\Windows\System\xWjeyIi.exe
  2⤵
  PID:8684
- C:\Windows\System\XxlcSvj.exe
  C:\Windows\System\XxlcSvj.exe
  2⤵
  PID:8700
- C:\Windows\System\McCJmbx.exe
  C:\Windows\System\McCJmbx.exe
  2⤵
  PID:8716
- C:\Windows\System\vBQxCGQ.exe
  C:\Windows\System\vBQxCGQ.exe
  2⤵
  PID:8732
- C:\Windows\System\hllBFgZ.exe
  C:\Windows\System\hllBFgZ.exe
  2⤵
  PID:8764
- C:\Windows\System\GhXUUMk.exe
  C:\Windows\System\GhXUUMk.exe
  2⤵
  PID:8788
- C:\Windows\System\leUCfsA.exe
  C:\Windows\System\leUCfsA.exe
  2⤵
  PID:8880
- C:\Windows\System\rbgHqyv.exe
  C:\Windows\System\rbgHqyv.exe
  2⤵
  PID:8900
- C:\Windows\System\aCZXMwO.exe
  C:\Windows\System\aCZXMwO.exe
  2⤵
  PID:8916
- C:\Windows\System\TrERZUN.exe
  C:\Windows\System\TrERZUN.exe
  2⤵
  PID:8932
- C:\Windows\System\chVgwEo.exe
  C:\Windows\System\chVgwEo.exe
  2⤵
  PID:8948
- C:\Windows\System\quinOss.exe
  C:\Windows\System\quinOss.exe
  2⤵
  PID:8976
- C:\Windows\System\aAhFkKL.exe
  C:\Windows\System\aAhFkKL.exe
  2⤵
  PID:8996
- C:\Windows\System\elyPeAQ.exe
  C:\Windows\System\elyPeAQ.exe
  2⤵
  PID:9096
- C:\Windows\System\klUYmra.exe
  C:\Windows\System\klUYmra.exe
  2⤵
  PID:9184
- C:\Windows\System\wpKCWaU.exe
  C:\Windows\System\wpKCWaU.exe
  2⤵
  PID:8276
- C:\Windows\System\OVqiEZI.exe
  C:\Windows\System\OVqiEZI.exe
  2⤵
  PID:8332
- C:\Windows\System\IzxSgct.exe
  C:\Windows\System\IzxSgct.exe
  2⤵
  PID:8384
- C:\Windows\System\KNhkWLL.exe
  C:\Windows\System\KNhkWLL.exe
  2⤵
  PID:8456
- C:\Windows\System\AJGHbgM.exe
  C:\Windows\System\AJGHbgM.exe
  2⤵
  PID:8488
- C:\Windows\System\UiTTpZB.exe
  C:\Windows\System\UiTTpZB.exe
  2⤵
  PID:8552
- C:\Windows\System\TfeZtYr.exe
  C:\Windows\System\TfeZtYr.exe
  2⤵
  PID:8584
- C:\Windows\System\bpNiVol.exe
  C:\Windows\System\bpNiVol.exe
  2⤵
  PID:8600
- C:\Windows\System\yYQcqOu.exe
  C:\Windows\System\yYQcqOu.exe
  2⤵
  PID:8624
- C:\Windows\System\yQHhQEB.exe
  C:\Windows\System\yQHhQEB.exe
  2⤵
  PID:8664
- C:\Windows\System\tXdimzH.exe
  C:\Windows\System\tXdimzH.exe
  2⤵
  PID:8680
- C:\Windows\System\yyLZjRa.exe
  C:\Windows\System\yyLZjRa.exe
  2⤵
  PID:8644
- C:\Windows\System\lokhQZp.exe
  C:\Windows\System\lokhQZp.exe
  2⤵
  PID:8728
- C:\Windows\System\hnKSrLx.exe
  C:\Windows\System\hnKSrLx.exe
  2⤵
  PID:8756
- C:\Windows\System\JGfTrIC.exe
  C:\Windows\System\JGfTrIC.exe
  2⤵
  PID:8780
- C:\Windows\System\qNoYNUG.exe
  C:\Windows\System\qNoYNUG.exe
  2⤵
  PID:8804
- C:\Windows\System\AYWruEY.exe
  C:\Windows\System\AYWruEY.exe
  2⤵
  PID:8828
- C:\Windows\System\AoXyOOU.exe
  C:\Windows\System\AoXyOOU.exe
  2⤵
  PID:8844
- C:\Windows\System\FIJnmhF.exe
  C:\Windows\System\FIJnmhF.exe
  2⤵
  PID:8868
- C:\Windows\System\awRrDcO.exe
  C:\Windows\System\awRrDcO.exe
  2⤵
  PID:8944
- C:\Windows\System\HwePxKk.exe
  C:\Windows\System\HwePxKk.exe
  2⤵
  PID:8964
- C:\Windows\System\kynKuMB.exe
  C:\Windows\System\kynKuMB.exe
  2⤵
  PID:8984
- C:\Windows\System\NfylduL.exe
  C:\Windows\System\NfylduL.exe
  2⤵
  PID:9024
- C:\Windows\System\OcJMxSC.exe
  C:\Windows\System\OcJMxSC.exe
  2⤵
  PID:9036
- C:\Windows\System\ngFzTQK.exe
  C:\Windows\System\ngFzTQK.exe
  2⤵
  PID:9052
- C:\Windows\System\yKhzKGO.exe
  C:\Windows\System\yKhzKGO.exe
  2⤵
  PID:9072
- C:\Windows\System\iayIaqY.exe
  C:\Windows\System\iayIaqY.exe
  2⤵
  PID:9084
- C:\Windows\System\PjhijJs.exe
  C:\Windows\System\PjhijJs.exe
  2⤵
  PID:9112
- C:\Windows\System\TzpHUlA.exe
  C:\Windows\System\TzpHUlA.exe
  2⤵
  PID:9132
- C:\Windows\System\oCLbWSz.exe
  C:\Windows\System\oCLbWSz.exe
  2⤵
  PID:9152
- C:\Windows\System\sFwlPHH.exe
  C:\Windows\System\sFwlPHH.exe
  2⤵
  PID:9168
- C:\Windows\System\SGnszMP.exe
  C:\Windows\System\SGnszMP.exe
  2⤵
  PID:9212
- C:\Windows\System\PqigXhA.exe
  C:\Windows\System\PqigXhA.exe
  2⤵
  PID:9192
- C:\Windows\System\TuZSvih.exe
  C:\Windows\System\TuZSvih.exe
  2⤵
  PID:8080
- C:\Windows\System\SgaPGYf.exe
  C:\Windows\System\SgaPGYf.exe
  2⤵
  PID:8200
- C:\Windows\System\LoGpoLs.exe
  C:\Windows\System\LoGpoLs.exe
  2⤵
  PID:8288
- C:\Windows\System\PMCpZkB.exe
  C:\Windows\System\PMCpZkB.exe
  2⤵
  PID:8312
- C:\Windows\System\elIBdHv.exe
  C:\Windows\System\elIBdHv.exe
  2⤵
  PID:8324
- C:\Windows\System\hgGSfCG.exe
  C:\Windows\System\hgGSfCG.exe
  2⤵
  PID:8328
- C:\Windows\System\fXAXoZB.exe
  C:\Windows\System\fXAXoZB.exe
  2⤵
  PID:8248
- C:\Windows\System\KFLlYob.exe
  C:\Windows\System\KFLlYob.exe
  2⤵
  PID:8388
- C:\Windows\System\ddtaShe.exe
  C:\Windows\System\ddtaShe.exe
  2⤵
  PID:8368
- C:\Windows\System\jsZTCkn.exe
  C:\Windows\System\jsZTCkn.exe
  2⤵
  PID:8420
- C:\Windows\System\MYBinmX.exe
  C:\Windows\System\MYBinmX.exe
  2⤵
  PID:8436
- C:\Windows\System\xzqIWSA.exe
  C:\Windows\System\xzqIWSA.exe
  2⤵
  PID:8656
- C:\Windows\System\wAuLouu.exe
  C:\Windows\System\wAuLouu.exe
  2⤵
  PID:8712
- C:\Windows\System\FvZpwwt.exe
  C:\Windows\System\FvZpwwt.exe
  2⤵
  PID:8536
- C:\Windows\System\ZaJXFtM.exe
  C:\Windows\System\ZaJXFtM.exe
  2⤵
  PID:8580
- C:\Windows\System\ZRHDePh.exe
  C:\Windows\System\ZRHDePh.exe
  2⤵
  PID:8776
- C:\Windows\System\qzIqruP.exe
  C:\Windows\System\qzIqruP.exe
  2⤵
  PID:8816
- C:\Windows\System\WyaJZvG.exe
  C:\Windows\System\WyaJZvG.exe
  2⤵
  PID:8852
- C:\Windows\System\zCAJPrB.exe
  C:\Windows\System\zCAJPrB.exe
  2⤵
  PID:8912
- C:\Windows\System\KAKlFYb.exe
  C:\Windows\System\KAKlFYb.exe
  2⤵
  PID:8892
- C:\Windows\System\OuBBdeo.exe
  C:\Windows\System\OuBBdeo.exe
  2⤵
  PID:8992
- C:\Windows\System\kDuyGCJ.exe
  C:\Windows\System\kDuyGCJ.exe
  2⤵
  PID:9048
- C:\Windows\System\ymANlEm.exe
  C:\Windows\System\ymANlEm.exe
  2⤵
  PID:9104
- C:\Windows\System\QBwVgiC.exe
  C:\Windows\System\QBwVgiC.exe
  2⤵
  PID:9148
- C:\Windows\System\HQnDQzf.exe
  C:\Windows\System\HQnDQzf.exe
  2⤵
  PID:9180
- C:\Windows\System\FAQVplt.exe
  C:\Windows\System\FAQVplt.exe
  2⤵
  PID:9164
- C:\Windows\System\SyuHRYO.exe
  C:\Windows\System\SyuHRYO.exe
  2⤵
  PID:8320
- C:\Windows\System\jKQKwGi.exe
  C:\Windows\System\jKQKwGi.exe
  2⤵
  PID:9196
- C:\Windows\System\ExkGOPc.exe
  C:\Windows\System\ExkGOPc.exe
  2⤵
  PID:8264
- C:\Windows\System\ijZRPIh.exe
  C:\Windows\System\ijZRPIh.exe
  2⤵
  PID:7676
- C:\Windows\System\nEjvvRj.exe
  C:\Windows\System\nEjvvRj.exe
  2⤵
  PID:8404
- C:\Windows\System\gnZuIxi.exe
  C:\Windows\System\gnZuIxi.exe
  2⤵
  PID:8452
- C:\Windows\System\chlQBjl.exe
  C:\Windows\System\chlQBjl.exe
  2⤵
  PID:8484
- C:\Windows\System\qDZuwHy.exe
  C:\Windows\System\qDZuwHy.exe
  2⤵
  PID:8836
- C:\Windows\System\legCeKO.exe
  C:\Windows\System\legCeKO.exe
  2⤵
  PID:8840
- C:\Windows\System\fjzynpJ.exe
  C:\Windows\System\fjzynpJ.exe
  2⤵
  PID:8696
- C:\Windows\System\sBmUeVl.exe
  C:\Windows\System\sBmUeVl.exe
  2⤵
  PID:8960
- C:\Windows\System\tGAjZgS.exe
  C:\Windows\System\tGAjZgS.exe
  2⤵
  PID:9076
- C:\Windows\System\oVZwaQp.exe
  C:\Windows\System\oVZwaQp.exe
  2⤵
  PID:8956
- C:\Windows\System\xfjOxnj.exe
  C:\Windows\System\xfjOxnj.exe
  2⤵
  PID:7976
- C:\Windows\System\oQqrWPN.exe
  C:\Windows\System\oQqrWPN.exe
  2⤵
  PID:7316
- C:\Windows\System\GOGDqOI.exe
  C:\Windows\System\GOGDqOI.exe
  2⤵
  PID:8800
- C:\Windows\System\duGaIUh.exe
  C:\Windows\System\duGaIUh.exe
  2⤵
  PID:8968
- C:\Windows\System\HIugEkW.exe
  C:\Windows\System\HIugEkW.exe
  2⤵
  PID:8660
- C:\Windows\System\QozDYaZ.exe
  C:\Windows\System\QozDYaZ.exe
  2⤵
  PID:8568
- C:\Windows\System\HlBZRsJ.exe
  C:\Windows\System\HlBZRsJ.exe
  2⤵
  PID:8812
- C:\Windows\System\BJZXaUv.exe
  C:\Windows\System\BJZXaUv.exe
  2⤵
  PID:8228
- C:\Windows\System\AbowmlV.exe
  C:\Windows\System\AbowmlV.exe
  2⤵
  PID:8196
- C:\Windows\System\GiRhtLX.exe
  C:\Windows\System\GiRhtLX.exe
  2⤵
  PID:8300
- C:\Windows\System\wIjLGSi.exe
  C:\Windows\System\wIjLGSi.exe
  2⤵
  PID:8744
- C:\Windows\System\cJfUcIm.exe
  C:\Windows\System\cJfUcIm.exe
  2⤵
  PID:9092
- C:\Windows\System\TfEJpYE.exe
  C:\Windows\System\TfEJpYE.exe
  2⤵
  PID:8432
- C:\Windows\System\MhPuloE.exe
  C:\Windows\System\MhPuloE.exe
  2⤵
  PID:8380
- C:\Windows\System\pdyimme.exe
  C:\Windows\System\pdyimme.exe
  2⤵
  PID:8520
- C:\Windows\System\tGzQXJf.exe
  C:\Windows\System\tGzQXJf.exe
  2⤵
  PID:9236
- C:\Windows\System\jaIiMca.exe
  C:\Windows\System\jaIiMca.exe
  2⤵
  PID:9252
- C:\Windows\System\GPzxllo.exe
  C:\Windows\System\GPzxllo.exe
  2⤵
  PID:9268
- C:\Windows\System\vpQommY.exe
  C:\Windows\System\vpQommY.exe
  2⤵
  PID:9292
- C:\Windows\System\lUYwCOg.exe
  C:\Windows\System\lUYwCOg.exe
  2⤵
  PID:9312
- C:\Windows\System\LlCPaDW.exe
  C:\Windows\System\LlCPaDW.exe
  2⤵
  PID:9336
- C:\Windows\System\qKHipcm.exe
  C:\Windows\System\qKHipcm.exe
  2⤵
  PID:9416
- C:\Windows\System\rPLNsqJ.exe
  C:\Windows\System\rPLNsqJ.exe
  2⤵
  PID:9504
- C:\Windows\System\UZTOpPB.exe
  C:\Windows\System\UZTOpPB.exe
  2⤵
  PID:9520
- C:\Windows\System\IsiYPyh.exe
  C:\Windows\System\IsiYPyh.exe
  2⤵
  PID:9540
- C:\Windows\System\CnVcSPV.exe
  C:\Windows\System\CnVcSPV.exe
  2⤵
  PID:9560
- C:\Windows\System\YvbVjxy.exe
  C:\Windows\System\YvbVjxy.exe
  2⤵
  PID:9576
- C:\Windows\System\NXwEACI.exe
  C:\Windows\System\NXwEACI.exe
  2⤵
  PID:9592
- C:\Windows\System\yyIdXWz.exe
  C:\Windows\System\yyIdXWz.exe
  2⤵
  PID:9612
- C:\Windows\System\zqlnVmL.exe
  C:\Windows\System\zqlnVmL.exe
  2⤵
  PID:9628
- C:\Windows\System\UIWItIz.exe
  C:\Windows\System\UIWItIz.exe
  2⤵
  PID:9644
- C:\Windows\System\htzagcd.exe
  C:\Windows\System\htzagcd.exe
  2⤵
  PID:9664
- C:\Windows\System\QvewPMp.exe
  C:\Windows\System\QvewPMp.exe
  2⤵
  PID:9680
- C:\Windows\System\KhjhVXD.exe
  C:\Windows\System\KhjhVXD.exe
  2⤵
  PID:9700
- C:\Windows\System\ddRciOU.exe
  C:\Windows\System\ddRciOU.exe
  2⤵
  PID:9720
- C:\Windows\System\ZBiGuzE.exe
  C:\Windows\System\ZBiGuzE.exe
  2⤵
  PID:9736
- C:\Windows\System\RKbfaoZ.exe
  C:\Windows\System\RKbfaoZ.exe
  2⤵
  PID:9760
- C:\Windows\System\Lhnjzpg.exe
  C:\Windows\System\Lhnjzpg.exe
  2⤵
  PID:9780
- C:\Windows\System\OxjcKEY.exe
  C:\Windows\System\OxjcKEY.exe
  2⤵
  PID:9796
- C:\Windows\System\EOnFDBe.exe
  C:\Windows\System\EOnFDBe.exe
  2⤵
  PID:9816
- C:\Windows\System\uknTEqw.exe
  C:\Windows\System\uknTEqw.exe
  2⤵
  PID:10032
- C:\Windows\System\MGAYIYR.exe
  C:\Windows\System\MGAYIYR.exe
  2⤵
  PID:10060
- C:\Windows\System\luFnylk.exe
  C:\Windows\System\luFnylk.exe
  2⤵
  PID:10076
- C:\Windows\System\EWWPDPy.exe
  C:\Windows\System\EWWPDPy.exe
  2⤵
  PID:10096
- C:\Windows\System\KjpeejR.exe
  C:\Windows\System\KjpeejR.exe
  2⤵
  PID:10112
- C:\Windows\System\kDLKTVi.exe
  C:\Windows\System\kDLKTVi.exe
  2⤵
  PID:10128
- C:\Windows\System\tugXNcH.exe
  C:\Windows\System\tugXNcH.exe
  2⤵
  PID:10148
- C:\Windows\System\DGFpeRL.exe
  C:\Windows\System\DGFpeRL.exe
  2⤵
  PID:10168
- C:\Windows\System\zRbtFuv.exe
  C:\Windows\System\zRbtFuv.exe
  2⤵
  PID:10184
- C:\Windows\System\zAwiPjy.exe
  C:\Windows\System\zAwiPjy.exe
  2⤵
  PID:10204
- C:\Windows\System\olQFXnU.exe
  C:\Windows\System\olQFXnU.exe
  2⤵
  PID:10220
- C:\Windows\System\CpzwDbK.exe
  C:\Windows\System\CpzwDbK.exe
  2⤵
  PID:10236
- C:\Windows\System\ByjpFTY.exe
  C:\Windows\System\ByjpFTY.exe
  2⤵
  PID:9248
- C:\Windows\System\aZEolaE.exe
  C:\Windows\System\aZEolaE.exe
  2⤵
  PID:9320
- C:\Windows\System\zAseYjL.exe
  C:\Windows\System\zAseYjL.exe
  2⤵
  PID:9344
- C:\Windows\System\emYIyFT.exe
  C:\Windows\System\emYIyFT.exe
  2⤵
  PID:9376
- C:\Windows\System\yaHlLQd.exe
  C:\Windows\System\yaHlLQd.exe
  2⤵
  PID:9396
- C:\Windows\System\cAStbFI.exe
  C:\Windows\System\cAStbFI.exe
  2⤵
  PID:8824
- C:\Windows\System\gKfKbAG.exe
  C:\Windows\System\gKfKbAG.exe
  2⤵
  PID:9460
- C:\Windows\System\TQeKyBq.exe
  C:\Windows\System\TQeKyBq.exe
  2⤵
  PID:9484
- C:\Windows\System\hxRthDp.exe
  C:\Windows\System\hxRthDp.exe
  2⤵
  PID:9500
- C:\Windows\System\kIWygbs.exe
  C:\Windows\System\kIWygbs.exe
  2⤵
  PID:9536
- C:\Windows\System\pDiseEi.exe
  C:\Windows\System\pDiseEi.exe
  2⤵
  PID:9556
- C:\Windows\System\YNKAxmh.exe
  C:\Windows\System\YNKAxmh.exe
  2⤵
  PID:9636
- C:\Windows\System\LIsyAfF.exe
  C:\Windows\System\LIsyAfF.exe
  2⤵
  PID:9676
- C:\Windows\System\EmowtNz.exe
  C:\Windows\System\EmowtNz.exe
  2⤵
  PID:9696
- C:\Windows\System\yldxRAs.exe
  C:\Windows\System\yldxRAs.exe
  2⤵
  PID:9752
- C:\Windows\System\LwIemTs.exe
  C:\Windows\System\LwIemTs.exe
  2⤵
  PID:9792
- C:\Windows\System\ZIhmPhL.exe
  C:\Windows\System\ZIhmPhL.exe
  2⤵
  PID:9836
- C:\Windows\System\DloRUuJ.exe
  C:\Windows\System\DloRUuJ.exe
  2⤵
  PID:9856
- C:\Windows\System\XJnSzkc.exe
  C:\Windows\System\XJnSzkc.exe
  2⤵
  PID:9868
- C:\Windows\System\BBfIkdH.exe
  C:\Windows\System\BBfIkdH.exe
  2⤵
  PID:9908
- C:\Windows\System\hMmcaGW.exe
  C:\Windows\System\hMmcaGW.exe
  2⤵
  PID:9924
- C:\Windows\System\OCnbFXY.exe
  C:\Windows\System\OCnbFXY.exe
  2⤵
  PID:9944
- C:\Windows\System\ngWrFlS.exe
  C:\Windows\System\ngWrFlS.exe
  2⤵
  PID:9960
- C:\Windows\System\IkkIZYc.exe
  C:\Windows\System\IkkIZYc.exe
  2⤵
  PID:9976
- C:\Windows\System\HhMZfIM.exe
  C:\Windows\System\HhMZfIM.exe
  2⤵
  PID:9996
- C:\Windows\System\cUHvHeq.exe
  C:\Windows\System\cUHvHeq.exe
  2⤵
  PID:10012
- C:\Windows\System\WBmtXCT.exe
  C:\Windows\System\WBmtXCT.exe
  2⤵
  PID:10028
- C:\Windows\System\YcaIWVE.exe
  C:\Windows\System\YcaIWVE.exe
  2⤵
  PID:10072
- C:\Windows\System\RxXArLs.exe
  C:\Windows\System\RxXArLs.exe
  2⤵
  PID:10136
- C:\Windows\System\lFXlVsv.exe
  C:\Windows\System\lFXlVsv.exe
  2⤵
  PID:10180
- C:\Windows\System\gonJPkK.exe
  C:\Windows\System\gonJPkK.exe
  2⤵
  PID:10124
- C:\Windows\System\mISpmrm.exe
  C:\Windows\System\mISpmrm.exe
  2⤵
  PID:10164
- C:\Windows\System\OLIDleQ.exe
  C:\Windows\System\OLIDleQ.exe
  2⤵
  PID:10200
- C:\Windows\System\kCIqGTA.exe
  C:\Windows\System\kCIqGTA.exe
  2⤵
  PID:9412
- C:\Windows\System\rOpjtxY.exe
  C:\Windows\System\rOpjtxY.exe
  2⤵
  PID:9452
- C:\Windows\System\rPJgOAb.exe
  C:\Windows\System\rPJgOAb.exe
  2⤵
  PID:9472
- C:\Windows\System\fIiWnbL.exe
  C:\Windows\System\fIiWnbL.exe
  2⤵
  PID:9528
- C:\Windows\System\HChMOzG.exe
  C:\Windows\System\HChMOzG.exe
  2⤵
  PID:9588
- C:\Windows\System\uSqoLfv.exe
  C:\Windows\System\uSqoLfv.exe
  2⤵
  PID:9652
- C:\Windows\System\yMOaokh.exe
  C:\Windows\System\yMOaokh.exe
  2⤵
  PID:9732
- C:\Windows\System\gonrOpt.exe
  C:\Windows\System\gonrOpt.exe
  2⤵
  PID:9808
- C:\Windows\System\FCwZvOm.exe
  C:\Windows\System\FCwZvOm.exe
  2⤵
  PID:9852

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DFWCazK.exe

Filesize
1.5MB

MD5
f72091d1315d4d9dc6f35ef1f87dc41a

SHA1
a99b31a58f9794d58c56b2d34dd84ecfef578cd7

SHA256
f1ecfbe56f7bb4005046368f13ace3e684a8f5935b825c4211978591b331a729

SHA512
fac180f4d33d81759eb3b2cceb49a60b6b4f8c4d7443e212b25cdde9055c44957e89f5462e7471e30b447cb8ebf74e5ad4664f31f51be559a75a8ec0e7c9cc7f

Download Submit
C:\Windows\system\DOBxRJA.exe

Filesize
1.5MB

MD5
fe89718dba5cca156690da1884ea3bff

SHA1
64a40f8be6e3966b34f9104daf0fcc68ce935b18

SHA256
6a6ecb353a6d2f72a800a4a7a6ca118725352688dcc91d3a75a8b5bf0569f48e

SHA512
2b5e2b88c348d88fe19f95432221837ca068b21f339815fd72534fb00dfc196b895ce11d01f8b1ae5bdf751e8d0b36773ea92137558c91cae6a5270198e7e51b

Download Submit
C:\Windows\system\FjwNqmZ.exe

Filesize
1.4MB

MD5
063b811554e0b5c9bb5d7004b855fd9a

SHA1
50f8bc169d4673c180e8c0e511f2ea02f674c5e8

SHA256
4a3b7def9febe487934cce5956947daebe0f06b6269eca0ff7ac53d2bc33f63a

SHA512
019c8bcdbbadb1f68b5ae0ef66e84d632a0aadf98585a89124f36218bd51398b5f86a0f3751fc0596960ede8223f078dfb6e6da379c0b51369cdc13a30a24198

Download Submit
C:\Windows\system\HErkCCR.exe

Filesize
1.5MB

MD5
48599e0f2606e89e6b2f56ac54fdf004

SHA1
201244ccdb6d4b8abd6b713ee6e39580d33ec70e

SHA256
0a13ddb5390ea656b61f70108b7e7502126150fde8d57d00dbf3f1ec2a5bcf8a

SHA512
bb8ac1c4797e0be17484b48f62d7555c9981b2c0d13f212387aa2db52851d9d818c432d1a657c9a31dd12a866d8f09542b6166b3065bfc1a70dcfe1594dbeb8c

Download Submit
C:\Windows\system\HeVfXFz.exe

Filesize
1.5MB

MD5
cbe24b8d705dcfa0b9839ecdaca44744

SHA1
9df13a879a6d3e84d334388f82e4f93e37bb4b11

SHA256
dcfaaf9eeb6d5a6495f730a99b38495661a3831960930f66d2bdafd515302526

SHA512
1232d7d3d6b5ce47dcfffc0f980efcd3a3bf6e84989832a6590bf9fc52505d9a1fd24f634151f47d82732c6ecfa4e1b70f65c7d043286055cbb816c17d60fdf3

Download Submit
C:\Windows\system\PQXqSGh.exe

Filesize
1.4MB

MD5
194dea52edeea9c09a467eb262a95a7d

SHA1
423b51868ced659bc7b7c9995585c64e64cb703a

SHA256
0e0bfd03ae16cbe84e0f8e5b155d6f429fe617e57b7362c3b927c6c38acaccf7

SHA512
309a0bc1a3da65fce3dd2c0a76936ba5e6561796d85d64f33194fc13c76dc040b74bdbf8c52182efde84963223ab72eac6bb6b62282f3f8f6a0f7ea85e6cec2e

Download Submit
C:\Windows\system\QfBoQSC.exe

Filesize
1.5MB

MD5
426e14dff4b6aef1d391738c75a67bfe

SHA1
d095d52c675bc9ede2119cfd57f51f2b003f3e99

SHA256
bb2df07fea0447798473f19eb908decf13ad3b85f9444e9dc8a44bde47619037

SHA512
4049bf1a04ca09b3037c7cb76051bb573f928bf0762ed55f9f2b5948140fb49773d3ac42dce4345821bd3468b748956aaaa4a8945a4321687a4fce8307ac91bd

Download Submit
C:\Windows\system\QfnZmUo.exe

Filesize
1.5MB

MD5
064bf3f0f0128b292abac028e17ebf09

SHA1
3ef9efb6ec4a6ea4247fc51ea26c9982fea8ae64

SHA256
b0696a061e6fb40c2c6129cabd4294b5e3c6d4742f4a13704e77d9854247cf8d

SHA512
681e5c97df6b3aefd06aaab77fdef1cf5b3a7af8a79585aa5843c468d75ce88b47eb7f163b8eef2738c1e7076510cc9ceaee6926e98730087bc9c626a3b207a8

Download Submit
C:\Windows\system\Qyedlhh.exe

Filesize
1.4MB

MD5
6cd7c3a0d1c430212034904702387d81

SHA1
1f90dc0fc41e46ee96b2a6dcdead1caec0aa73fb

SHA256
76afe3855820a69376ca6ae83b9a92c648677dbc1992024ca7e3a8adbf61efe5

SHA512
706c1bb065a3d8287a7583883a4140e469482efdf6bc2dd8d0fab6276d2ade06796ee0865a789daf07e0c2b93cce50d7b41e91b8614843ff1f9bdafbc33067fc

Download Submit
C:\Windows\system\crWJcge.exe

Filesize
1.4MB

MD5
8afcfb122c2b6f0a92899924d370bdc0

SHA1
7c8fca53de7ed760710c92c5734d09465b785358

SHA256
9dad916546a46df4ef2ed6527a948371cf03b530d461970f621e03ab37208fd2

SHA512
dc799b26f29a535b2909a2439adf61b7957a45345cf843be151548168a0b79c1d6c25de6008756e22d6a4e1a1dacbc8fd9b66ca593566a49719b6f1a73914121

Download Submit
C:\Windows\system\ePcGbpo.exe

Filesize
1.5MB

MD5
75f9739152ebeac2abcbc302261edf6b

SHA1
24929bf208968460c9c4dd905f216ba9f2337a0a

SHA256
c3aeec026cc8ee69422190f70fbd0bdb880cd1ee1810a38ff9047181b656d812

SHA512
4f19b1306567d5a8716f4c84d8286fea32d18fb52b8a9e1f3cc15f050f726b7f8b0fdde09547ac483bed0bd690524e79acec8201b651562be1cd9c3bad2e9ee0

Download Submit
C:\Windows\system\gSyaJNA.exe

Filesize
1.4MB

MD5
2841a09ed79a0f9a3525fc642db64040

SHA1
281a0b0ea82d42cc843e37cac4520d0e2fa7e1f3

SHA256
64ff2fb7c07a72095cf2c155937c6efe147445c31167cc10af8de8689efa1e49

SHA512
f273a59592aa14e7ffea0590b154d604b6f78cc401ec06465bad2e697ee0372ac6d0e460e02c9aae5aa5306905cfbcf3052828629fe89fbdf22aaebd03b5e3b8

Download Submit
C:\Windows\system\gzLWQwD.exe

Filesize
1.5MB

MD5
82dd69db9444608e4515bbab26185960

SHA1
9a772694328029fd79916337d7dfbd1b5d18fe55

SHA256
66bb67d4ca0490d5a13df5702d2df23736e1a7560e1f7ae8b0c739ba0197efbd

SHA512
0132ef789bec4a950e9f0719adccfa77356d5cd85b0781023c2e51eb2cee8c9a7ab189c2609ff8ea93888cfd869d5157c378b984bd66ad0d301f536dfaf8c249

Download Submit
C:\Windows\system\iyXTODv.exe

Filesize
1.5MB

MD5
effa658c2fe58f012ebfa31b3cff8ba7

SHA1
db0460303fcdf9970405b517347626ac7f8b3481

SHA256
7ae1edd3f8294289ff84c4540d4b4d85fc6125bb057638d376acccedf49c4b00

SHA512
bec81bbbfecbc073ccc60d71b0449e936a89d884ec73165d1ae8faaed200ac4a5b7a6866cca70416757ff84d73ea1d5939b72456a0fc91a328f6b0e7a9844039

Download Submit
C:\Windows\system\loaREJf.exe

Filesize
1.4MB

MD5
e3ae7aa4ab6e82baf67a46c305ee34e6

SHA1
14de216486026b3ef4e01d1888cf6ff02ba6bb71

SHA256
124f2e993fda50738e1baa7eabcfb7b05c0e692e8278e45633fd9ddffd56d325

SHA512
6b18c2b67658b9871c0b4e99b210375668ffc61a47a313cd8466edb36cde71405f77dce2e432590de75774ce57805f5a0cb5ed862a689368b9366130c31f0c17

Download Submit
C:\Windows\system\mBziyLM.exe

Filesize
1.5MB

MD5
a026f8d5b2946abe8e410675a5b8cc58

SHA1
b93582a8f9ea16e1a9c8056fcb04da2f902e5e40

SHA256
137de116f8a5ed5d33b24d43c20c65b3405e1aa219ed119c892ee7e62a0a790f

SHA512
ff581fb3e9f037257849d089dcb77b403d8825d9c55dc96be40b32f65acd93149039e1974c2e0bb7068fd5f275539ac62976effa6e2c277e17faa0a335890551

Download Submit
C:\Windows\system\mCvIddM.exe

Filesize
1.5MB

MD5
ec48d163e814b7bc02c030daa1e3114f

SHA1
2f5dfb5e308acb1a06dd4e4bdc2554d3964da367

SHA256
233028c0df44f2c281507c53bf422d35e67d1e5f62346094d93674d720d51b24

SHA512
b959ae3a9ab58c36b3abeb56747d3b900039e10abef76aada18c9fc30148d4aeab443fbc6e17aeb06e5a083872e9ac6fe3248fb0648340a3c9781be97858fb66

Download Submit
C:\Windows\system\pwSVcRo.exe

Filesize
1.4MB

MD5
29ae89081ddcf7481604164da773322e

SHA1
1f5fcfc77092a7d1b7261cf850d6ada6d977d714

SHA256
d2870344ab212e412007fa89ef8b1dda308378b9734e15747f17672da588c256

SHA512
64dc11f6c08fd6b9f1aa0df3fc526aecb5a880bac0c189c7f1057d92ce74e3c6ff135cca7dd66b4abfd0dfa4e0c077b19048e1a51f74eb12b39e1a626fc8eebf

Download Submit
C:\Windows\system\sDDYmIj.exe

Filesize
1.5MB

MD5
fab824ac7e6ecdb416aa9b814adb2c2e

SHA1
93243de444fda56a6efa09f8cea02706dce79947

SHA256
0ae066c3363c7d679e64eecd7f9bf5f0f54db350ac224c5d63c230cd7b2b4778

SHA512
f7c93dca1a8a688e7d6805f05106bcddc21c12c00637f3c98fb71bae34acee2bf4d3a40b4e93c0e8b73d9dcb63893945ecd309089043f238fe7e158bd7ce7431

Download Submit
C:\Windows\system\tnJAgPI.exe

Filesize
1.4MB

MD5
8f4ff3bb25b60b1436a68436a7cbc61e

SHA1
f4f24409f960579d23e009e2e39dd0988351770e

SHA256
959373ca23f99b99a7e9a1c09b8a95bca201b9db6199130679c26bf0a31b714e

SHA512
17e660d0069c515ce27b513e58db032c2e89f6ffc13a089d8630395e0b2a0b07dc192540b5e5bb8441ca9c69766e733c2205abc896548d7409738b7efeb1ff0b

Download Submit
C:\Windows\system\yrRUEcf.exe

Filesize
1.5MB

MD5
6dc6936469b93fc1c73a333e58da15cc

SHA1
d093aafdbd04a415581f9736af884dc6cf225748

SHA256
c0afb26050630b575bf195828e6b3c0bbb351a78c46c0d5af8837cbae507ca01

SHA512
170d13989120ec9931ce870e716ec3463b1861a82d772037d6e780a52c642328646fae5ed4cf7eb0005c399de895718416ada938519c69bf29817277df092273

Download Submit
\Windows\system\ADLdshn.exe

Filesize
1.4MB

MD5
f8ac0495801a8f98772818961596804b

SHA1
2849026726042ee175a22cb633ed7c950f03d95e

SHA256
90b819dc8af1af0d69d9ce70cee064158c36250662552d6d15799215c5a69422

SHA512
7a2d4d6c7d70b654a889a9eb38160a1ea1c635f285b065015f0ade810b6c5c336d41435a4c85674b8f6e2cf9b9f79ed643d8ca2b4e5a583504298998df6761c9

Download Submit
\Windows\system\DfHadVY.exe

Filesize
1.4MB

MD5
b7c20acb023029afaa2c080199a4bfe9

SHA1
65b1dc24fc78ca85abc8820e1191c223e0e821dd

SHA256
648f763f1dd0d8095ac13830806e91baf0094142406125e9b98e6e54592a6166

SHA512
163a6a3d9a14539d0f373949a8580c3849ce9987f6ee797745aee6e38674bf410c1df327e159e8b7c7630915f27be76aad1c998cafcac52b70ef2ca9132858f3

Download Submit
\Windows\system\FhejtKx.exe

Filesize
1.4MB

MD5
03461e8cee09835233c92d018b673f11

SHA1
e7145c4c2f5570e4daea6263db1aba60c250c2b0

SHA256
fd2246cf59f133d433e21658df3c4facbf4baa1d9bb005cfaa00aca0dff7fc3c

SHA512
99238ec5f4030437d05d61245cd128a43666e17e6f1d0a64ffef19fecd6ae4c7e9512881299811abc747c9d0525a13e6e19a3741f43e289540aa2719fbdde678

Download Submit
\Windows\system\GAKRaJJ.exe

Filesize
1.4MB

MD5
31cef359e2fea507e2ab48f791e4ae61

SHA1
165fea83d121a70348fab0758a073abd1f799529

SHA256
43c95c1aefbb531afdd992068f3177d57e1707550cd95bc4cb5d69eb841a604e

SHA512
b78357ffc3e72698c2190673bb24e177211907796bfc35b7ff8aec94067f8d87d91ed1bdf9699e9bef1dd3f0aeb49c7ea1b88069c8848456591df82e40be1004

Download Submit
\Windows\system\NSCxzhV.exe

Filesize
1.4MB

MD5
34cecdf6df7dc39f25e2b7754cd0efc9

SHA1
c4cf4b8a36f9f03c44dbd0f4a715bf7cad0477ef

SHA256
9e35d334266d026813687bb708ef9816c6af026fd6604e6c7456010d2486da5f

SHA512
b37a394fa0b147e94ee33a519775a16b746325bb8f057ec73c4d9ec6e2e64b4631e4b32a1b1c5f9078faff5796c634500df44e02e511a482cf00655ae7353bff

Download Submit
\Windows\system\OKPmleb.exe

Filesize
1.4MB

MD5
3263a05ef9a19ee4ac7ebeaf51bd64a5

SHA1
f0a849e3c05c1c2664534d4c4e6f7acb34dc1a04

SHA256
5423e694bca7f2d2a0fe913ca6deadad07b8931dc936ba3ca598f56358cd8e34

SHA512
3fb75eacfd96143053e1e6d9a21830decffdcc85f63af748d62ffdc97e645c3be976cec9d31ae7a3c8ce1ee831052fc147e8039e4543304b7168601f58d56cbb

Download Submit
\Windows\system\ORMetqH.exe

Filesize
1.4MB

MD5
0f4014647f5603a6d561fce5fff79185

SHA1
2c03fd5085ce14772842a0b5f4c0d33f9c96b516

SHA256
7566b6148427e048fdeff5a4f921fd895d7949c0790c4f6d06168e236cc259c0

SHA512
2f40e3b95a0d66d8df54609c75d0e9a7d07c48335056ce8f8d80b898705a673322a3e6881558e73c38474e0fe504b77b7b362d5f035be062bb4391c8b626cecf

Download Submit
\Windows\system\TZsrcDY.exe

Filesize
1.4MB

MD5
add0a1f9500e6cce238f5f40f41899bc

SHA1
6a6ccc646ccf697cafdef2920c20edfc48a9abba

SHA256
b9ae61162b48e3b2e0fb766bf8f154b95d99ce27ac8ec527c120f3f2cfc82b28

SHA512
1709e35fe0fd1b099e0bf697e652afc7db1cc778f2806bc3a94427560c6d1e010f679b9ed01c97ed302abe79e9633bd71b33fe080158053c026e396497d32bd9

Download Submit
\Windows\system\ixkblSI.exe

Filesize
1.4MB

MD5
a64a1358d54a3974633022f1435c74a9

SHA1
0bd2365d760a522f27585534281acfcda7db9f47

SHA256
64a508cae387e6bf8efb15947f678e4d0a542142389c6cd83aced8166364f449

SHA512
48ebf347e6d1e252c3a69ad50019292c5d076f079cbbc1379075f4373f8be7bc8a6501cdad7cf731bb8e2f22e60c17f5bb039363c29a47818a1ac53df82ffd63

Download Submit
\Windows\system\lGYVsIF.exe

Filesize
1.4MB

MD5
6e247ec22aa3873b4899c826d1899084

SHA1
d7cf93c3829860fce4d3bcf58b16ab8ff12367db

SHA256
e6a8cf9476890c373182fa6037599fd62e9c8d11c3c26a44ce46d979568aba22

SHA512
0725d88545a5ba2ff111b70a24e79b747e99b49cf06619d84dc47e2bad5c90388da7de39ae54b0c67fc9a3e990b17783d8b272d157f6b966dd7cb8fc0115987e

Download Submit
\Windows\system\mNXMqfF.exe

Filesize
1.4MB

MD5
8ec43c66e83b9fbdd166c9807af13ccc

SHA1
7e752dcd65b46d6e3af9b7478fa69a858cc56630

SHA256
4606dc75fbb590a9dcab0e9dd6f9ce1e3b840740fa84193b4fef19662b696312

SHA512
a1427923db13fe8b77a7bb9a4fcf57b62717e4e2a02bb1bc7be3fa6bf93a60eac58e27a731809ff5456999c8eefa7be6e54acd813065f481a9c3ade81510c6cd

Download Submit
memory/1304-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download