xmrig | 965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 07:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
Size

1.0MB
MD5

e95c71ff1c3de7fd4214a62bcf358a5a
SHA1

5ee0fe4313075ec8925ae44de98b675f311b43a4
SHA256

965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea
SHA512

7e700b30d33c7c780c6e7359b47882a03f325417ea4f2fda87e850c6b47f5ffef06fc9c58b66a6e27186c9924b15f956de7912804af7430c0e8dc983eb7ed326
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszLT9b9GUq3+4XSzH:GezaTF8FcNkNdfE0pZ9ozttwIR/nCQH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000017481-8.dat	xmrig
behavioral1/files/0x000800000001749c-11.dat	xmrig
behavioral1/files/0x00080000000174bf-17.dat	xmrig
behavioral1/files/0x0016000000018657-21.dat	xmrig
behavioral1/files/0x000600000001867d-24.dat	xmrig
behavioral1/files/0x00060000000186c8-29.dat	xmrig
behavioral1/files/0x0005000000019d20-52.dat	xmrig
behavioral1/files/0x0005000000019da4-60.dat	xmrig
behavioral1/files/0x0005000000019fb9-72.dat	xmrig
behavioral1/files/0x000500000001a07b-80.dat	xmrig
behavioral1/files/0x000500000001a0a1-84.dat	xmrig
behavioral1/files/0x000500000001a301-86.dat	xmrig
behavioral1/files/0x000500000001a42b-96.dat	xmrig
behavioral1/files/0x000500000001a49c-133.dat	xmrig
behavioral1/files/0x000500000001a4aa-130.dat	xmrig
behavioral1/files/0x000500000001a49a-124.dat	xmrig
behavioral1/files/0x000500000001a46a-119.dat	xmrig
behavioral1/files/0x000500000001a48c-116.dat	xmrig
behavioral1/files/0x000500000001a434-110.dat	xmrig
behavioral1/files/0x000500000001a42f-104.dat	xmrig
behavioral1/files/0x000500000001a48e-122.dat	xmrig
behavioral1/files/0x000500000001a431-108.dat	xmrig
behavioral1/files/0x000500000001a42d-101.dat	xmrig
behavioral1/files/0x000500000001a345-92.dat	xmrig
behavioral1/files/0x000500000001a067-76.dat	xmrig
behavioral1/files/0x0005000000019f9f-68.dat	xmrig
behavioral1/files/0x0005000000019db8-64.dat	xmrig
behavioral1/files/0x0005000000019d44-56.dat	xmrig
behavioral1/files/0x0005000000019c53-48.dat	xmrig
behavioral1/files/0x0005000000019c3a-44.dat	xmrig
behavioral1/files/0x0005000000019c38-41.dat	xmrig
behavioral1/files/0x00080000000190c9-36.dat	xmrig
behavioral1/files/0x000600000001878d-33.dat	xmrig
behavioral1/files/0x0008000000012102-4.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2320	PGOMGFI.exe
2368	uvEYAne.exe
852	vYlYMvP.exe
3056	YkVLlVz.exe
2952	RMlYWbc.exe
2108	zDkqFWf.exe
2172	NVufyLY.exe
2840	OrXmbHJ.exe
2892	TJWYNMS.exe
2712	hDWqTnK.exe
2864	GNdpKKG.exe
2872	SXxvqDI.exe
2856	GGqQMZJ.exe
2608	tPWOZxb.exe
2752	bsoPKxi.exe
2636	iIOJpyU.exe
2596	VywVefH.exe
2656	ZenwuKs.exe
1716	QozjfYM.exe
3048	uQYJBHa.exe
2400	rwOSKhA.exe
688	VGruWxR.exe
2396	DXEguib.exe
1776	PqEdgcU.exe
1676	vuDxaMW.exe
2572	msVnkkz.exe
632	rCaLxVS.exe
2924	XvNJnVf.exe
2164	cUJcmNY.exe
2088	rROYkSC.exe
1688	TxrjcTu.exe
2824	SIYaatF.exe
2760	diurpSH.exe
2424	ToOfygu.exe
1816	eeemcCl.exe
1720	znBdnde.exe
304	lkTafoN.exe
408	aypPhxZ.exe
2016	YEQSFAH.exe
2988	aFTLcsf.exe
2992	caIzkgd.exe
1928	zFMMYEh.exe
1344	dMbFleh.exe
892	DgbMPpX.exe
1852	OicYJBX.exe
1624	uoyFZTa.exe
1744	JHaeibj.exe
2128	GpMvuwA.exe
2560	WPVuLjf.exe
2012	oxTGkih.exe
1680	ImwvJqZ.exe
908	TDuFLnK.exe
1532	vObvujU.exe
976	RTpMxIR.exe
2408	FoegTgm.exe
1536	SUSOPik.exe
2152	UoDPBqC.exe
2140	DAqPffw.exe
3064	xDyZhdz.exe
584	ldQGfhq.exe
2404	xewpxeW.exe
2456	ptuOhMO.exe
316	qucXsTb.exe
2280	QEjAdvh.exe

Loads dropped DLL 64 IoCs

pid	Process
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PbfyXMu.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\ifxApzr.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\iquSYoC.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\APgwnxb.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\TJizNfM.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\pfqMMTe.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\JSOgetq.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\fzDePdy.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\qVtbOzd.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\TaRSXwD.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\hDWqTnK.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\beSJefu.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\TKjpVvp.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\DOfRItq.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\seryAcd.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\tqBufqr.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\auaiMtV.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\TkPJWSe.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\TeSQbbD.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\SUSOPik.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\UoDPBqC.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\cnrlwdh.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\MfmSTRE.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\QnPRfvl.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\apoeGuf.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\KWphipD.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\eBYpnGa.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\rOsaIoa.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\GvfCQjX.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\IvqoNzW.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\ikCbAIn.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\XeeUPnq.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\jNMYiWi.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\pWvTATG.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\BwXZUHh.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\LAxUAym.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\HcjOiIv.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\WPVuLjf.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\MMqdtzM.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\afDFEvZ.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\JCPONVZ.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\uBAPguW.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\BbVIvSD.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\FDSKJHF.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\IJYohQq.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\GyZlYKX.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\gvLIvvk.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\OmjXQbD.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\xcqUWoB.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\oBpHBzg.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\IdFQQFS.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\NyBVeXW.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\byqFEZh.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\jUsmnnz.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\eKogiut.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\xZUWQCq.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\hsDvzeP.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\LSsgaLU.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\ubvbqsN.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\JHStkrW.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\ZkrUOPB.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\gVlsGzN.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\rZaZyVR.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\cILtqXP.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1252 wrote to memory of 2320	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	31
PID 1252 wrote to memory of 2320	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	31
PID 1252 wrote to memory of 2320	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	31
PID 1252 wrote to memory of 2368	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	32
PID 1252 wrote to memory of 2368	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	32
PID 1252 wrote to memory of 2368	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	32
PID 1252 wrote to memory of 852	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	33
PID 1252 wrote to memory of 852	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	33
PID 1252 wrote to memory of 852	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	33
PID 1252 wrote to memory of 3056	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	34
PID 1252 wrote to memory of 3056	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	34
PID 1252 wrote to memory of 3056	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	34
PID 1252 wrote to memory of 2952	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	35
PID 1252 wrote to memory of 2952	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	35
PID 1252 wrote to memory of 2952	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	35
PID 1252 wrote to memory of 2108	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	36
PID 1252 wrote to memory of 2108	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	36
PID 1252 wrote to memory of 2108	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	36
PID 1252 wrote to memory of 2172	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	37
PID 1252 wrote to memory of 2172	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	37
PID 1252 wrote to memory of 2172	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	37
PID 1252 wrote to memory of 2840	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	38
PID 1252 wrote to memory of 2840	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	38
PID 1252 wrote to memory of 2840	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	38
PID 1252 wrote to memory of 2892	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	39
PID 1252 wrote to memory of 2892	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	39
PID 1252 wrote to memory of 2892	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	39
PID 1252 wrote to memory of 2712	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	40
PID 1252 wrote to memory of 2712	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	40
PID 1252 wrote to memory of 2712	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	40
PID 1252 wrote to memory of 2864	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	41
PID 1252 wrote to memory of 2864	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	41
PID 1252 wrote to memory of 2864	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	41
PID 1252 wrote to memory of 2872	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	42
PID 1252 wrote to memory of 2872	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	42
PID 1252 wrote to memory of 2872	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	42
PID 1252 wrote to memory of 2856	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	43
PID 1252 wrote to memory of 2856	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	43
PID 1252 wrote to memory of 2856	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	43
PID 1252 wrote to memory of 2608	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	44
PID 1252 wrote to memory of 2608	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	44
PID 1252 wrote to memory of 2608	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	44
PID 1252 wrote to memory of 2752	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	45
PID 1252 wrote to memory of 2752	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	45
PID 1252 wrote to memory of 2752	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	45
PID 1252 wrote to memory of 2636	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	46
PID 1252 wrote to memory of 2636	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	46
PID 1252 wrote to memory of 2636	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	46
PID 1252 wrote to memory of 2596	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	47
PID 1252 wrote to memory of 2596	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	47
PID 1252 wrote to memory of 2596	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	47
PID 1252 wrote to memory of 2656	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	48
PID 1252 wrote to memory of 2656	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	48
PID 1252 wrote to memory of 2656	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	48
PID 1252 wrote to memory of 1716	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	49
PID 1252 wrote to memory of 1716	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	49
PID 1252 wrote to memory of 1716	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	49
PID 1252 wrote to memory of 3048	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	50
PID 1252 wrote to memory of 3048	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	50
PID 1252 wrote to memory of 3048	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	50
PID 1252 wrote to memory of 2400	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	51
PID 1252 wrote to memory of 2400	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	51
PID 1252 wrote to memory of 2400	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	51
PID 1252 wrote to memory of 688	1252	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	52

C:\Users\Admin\AppData\Local\Temp\965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
"C:\Users\Admin\AppData\Local\Temp\965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1252
- C:\Windows\System\PGOMGFI.exe
  C:\Windows\System\PGOMGFI.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\uvEYAne.exe
  C:\Windows\System\uvEYAne.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\vYlYMvP.exe
  C:\Windows\System\vYlYMvP.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\YkVLlVz.exe
  C:\Windows\System\YkVLlVz.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\RMlYWbc.exe
  C:\Windows\System\RMlYWbc.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\zDkqFWf.exe
  C:\Windows\System\zDkqFWf.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\NVufyLY.exe
  C:\Windows\System\NVufyLY.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\OrXmbHJ.exe
  C:\Windows\System\OrXmbHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\TJWYNMS.exe
  C:\Windows\System\TJWYNMS.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\hDWqTnK.exe
  C:\Windows\System\hDWqTnK.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\GNdpKKG.exe
  C:\Windows\System\GNdpKKG.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\SXxvqDI.exe
  C:\Windows\System\SXxvqDI.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\GGqQMZJ.exe
  C:\Windows\System\GGqQMZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\tPWOZxb.exe
  C:\Windows\System\tPWOZxb.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\bsoPKxi.exe
  C:\Windows\System\bsoPKxi.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\iIOJpyU.exe
  C:\Windows\System\iIOJpyU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\VywVefH.exe
  C:\Windows\System\VywVefH.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\ZenwuKs.exe
  C:\Windows\System\ZenwuKs.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\QozjfYM.exe
  C:\Windows\System\QozjfYM.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\uQYJBHa.exe
  C:\Windows\System\uQYJBHa.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\rwOSKhA.exe
  C:\Windows\System\rwOSKhA.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\VGruWxR.exe
  C:\Windows\System\VGruWxR.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\DXEguib.exe
  C:\Windows\System\DXEguib.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\PqEdgcU.exe
  C:\Windows\System\PqEdgcU.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\vuDxaMW.exe
  C:\Windows\System\vuDxaMW.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\msVnkkz.exe
  C:\Windows\System\msVnkkz.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\rCaLxVS.exe
  C:\Windows\System\rCaLxVS.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\SIYaatF.exe
  C:\Windows\System\SIYaatF.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\XvNJnVf.exe
  C:\Windows\System\XvNJnVf.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\diurpSH.exe
  C:\Windows\System\diurpSH.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\cUJcmNY.exe
  C:\Windows\System\cUJcmNY.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ToOfygu.exe
  C:\Windows\System\ToOfygu.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\rROYkSC.exe
  C:\Windows\System\rROYkSC.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\eeemcCl.exe
  C:\Windows\System\eeemcCl.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\TxrjcTu.exe
  C:\Windows\System\TxrjcTu.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\znBdnde.exe
  C:\Windows\System\znBdnde.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\lkTafoN.exe
  C:\Windows\System\lkTafoN.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\aypPhxZ.exe
  C:\Windows\System\aypPhxZ.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\YEQSFAH.exe
  C:\Windows\System\YEQSFAH.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\aFTLcsf.exe
  C:\Windows\System\aFTLcsf.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\caIzkgd.exe
  C:\Windows\System\caIzkgd.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\zFMMYEh.exe
  C:\Windows\System\zFMMYEh.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\dMbFleh.exe
  C:\Windows\System\dMbFleh.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\DgbMPpX.exe
  C:\Windows\System\DgbMPpX.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\OicYJBX.exe
  C:\Windows\System\OicYJBX.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\uoyFZTa.exe
  C:\Windows\System\uoyFZTa.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\JHaeibj.exe
  C:\Windows\System\JHaeibj.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\GpMvuwA.exe
  C:\Windows\System\GpMvuwA.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\WPVuLjf.exe
  C:\Windows\System\WPVuLjf.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\oxTGkih.exe
  C:\Windows\System\oxTGkih.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ImwvJqZ.exe
  C:\Windows\System\ImwvJqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\TDuFLnK.exe
  C:\Windows\System\TDuFLnK.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\vObvujU.exe
  C:\Windows\System\vObvujU.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\RTpMxIR.exe
  C:\Windows\System\RTpMxIR.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\FoegTgm.exe
  C:\Windows\System\FoegTgm.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\SUSOPik.exe
  C:\Windows\System\SUSOPik.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\UoDPBqC.exe
  C:\Windows\System\UoDPBqC.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\DAqPffw.exe
  C:\Windows\System\DAqPffw.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\xDyZhdz.exe
  C:\Windows\System\xDyZhdz.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ldQGfhq.exe
  C:\Windows\System\ldQGfhq.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\xewpxeW.exe
  C:\Windows\System\xewpxeW.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ptuOhMO.exe
  C:\Windows\System\ptuOhMO.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\qucXsTb.exe
  C:\Windows\System\qucXsTb.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\QEjAdvh.exe
  C:\Windows\System\QEjAdvh.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\EOlWJbM.exe
  C:\Windows\System\EOlWJbM.exe
  2⤵
  PID:2308
- C:\Windows\System\FudYvQQ.exe
  C:\Windows\System\FudYvQQ.exe
  2⤵
  PID:340
- C:\Windows\System\NzmKvep.exe
  C:\Windows\System\NzmKvep.exe
  2⤵
  PID:1736
- C:\Windows\System\pURVPpo.exe
  C:\Windows\System\pURVPpo.exe
  2⤵
  PID:2344
- C:\Windows\System\GKkXPjG.exe
  C:\Windows\System\GKkXPjG.exe
  2⤵
  PID:3004
- C:\Windows\System\froqDxY.exe
  C:\Windows\System\froqDxY.exe
  2⤵
  PID:1788
- C:\Windows\System\YMpSHFZ.exe
  C:\Windows\System\YMpSHFZ.exe
  2⤵
  PID:2648
- C:\Windows\System\KlmvHWk.exe
  C:\Windows\System\KlmvHWk.exe
  2⤵
  PID:2324
- C:\Windows\System\DOmsPAM.exe
  C:\Windows\System\DOmsPAM.exe
  2⤵
  PID:1696
- C:\Windows\System\tIwjBQW.exe
  C:\Windows\System\tIwjBQW.exe
  2⤵
  PID:484
- C:\Windows\System\hOgUKof.exe
  C:\Windows\System\hOgUKof.exe
  2⤵
  PID:2484
- C:\Windows\System\ukAuulM.exe
  C:\Windows\System\ukAuulM.exe
  2⤵
  PID:840
- C:\Windows\System\UNWRlXN.exe
  C:\Windows\System\UNWRlXN.exe
  2⤵
  PID:676
- C:\Windows\System\avSygxL.exe
  C:\Windows\System\avSygxL.exe
  2⤵
  PID:1192
- C:\Windows\System\beSJefu.exe
  C:\Windows\System\beSJefu.exe
  2⤵
  PID:1664
- C:\Windows\System\rKPnnaV.exe
  C:\Windows\System\rKPnnaV.exe
  2⤵
  PID:2216
- C:\Windows\System\eQoWwux.exe
  C:\Windows\System\eQoWwux.exe
  2⤵
  PID:780
- C:\Windows\System\MKtKWCg.exe
  C:\Windows\System\MKtKWCg.exe
  2⤵
  PID:2464
- C:\Windows\System\cnrlwdh.exe
  C:\Windows\System\cnrlwdh.exe
  2⤵
  PID:2196
- C:\Windows\System\FpHwNmt.exe
  C:\Windows\System\FpHwNmt.exe
  2⤵
  PID:788
- C:\Windows\System\SyZJfwq.exe
  C:\Windows\System\SyZJfwq.exe
  2⤵
  PID:552
- C:\Windows\System\xcYJVZa.exe
  C:\Windows\System\xcYJVZa.exe
  2⤵
  PID:616
- C:\Windows\System\uBAPguW.exe
  C:\Windows\System\uBAPguW.exe
  2⤵
  PID:2960
- C:\Windows\System\PVgTkDY.exe
  C:\Windows\System\PVgTkDY.exe
  2⤵
  PID:3008
- C:\Windows\System\byVFGTZ.exe
  C:\Windows\System\byVFGTZ.exe
  2⤵
  PID:3016
- C:\Windows\System\iXhuQxF.exe
  C:\Windows\System\iXhuQxF.exe
  2⤵
  PID:1684
- C:\Windows\System\bZTgFoB.exe
  C:\Windows\System\bZTgFoB.exe
  2⤵
  PID:2664
- C:\Windows\System\vVoQHFr.exe
  C:\Windows\System\vVoQHFr.exe
  2⤵
  PID:2148
- C:\Windows\System\InqMELQ.exe
  C:\Windows\System\InqMELQ.exe
  2⤵
  PID:2300
- C:\Windows\System\yQAmQhR.exe
  C:\Windows\System\yQAmQhR.exe
  2⤵
  PID:2736
- C:\Windows\System\vwfppkx.exe
  C:\Windows\System\vwfppkx.exe
  2⤵
  PID:2896
- C:\Windows\System\WWDNLHr.exe
  C:\Windows\System\WWDNLHr.exe
  2⤵
  PID:1700
- C:\Windows\System\kYgyEoG.exe
  C:\Windows\System\kYgyEoG.exe
  2⤵
  PID:2360
- C:\Windows\System\StHjuEk.exe
  C:\Windows\System\StHjuEk.exe
  2⤵
  PID:3044
- C:\Windows\System\CRseqzg.exe
  C:\Windows\System\CRseqzg.exe
  2⤵
  PID:1832
- C:\Windows\System\QmITXhb.exe
  C:\Windows\System\QmITXhb.exe
  2⤵
  PID:768
- C:\Windows\System\JYgPVXm.exe
  C:\Windows\System\JYgPVXm.exe
  2⤵
  PID:2788
- C:\Windows\System\SwEaZYq.exe
  C:\Windows\System\SwEaZYq.exe
  2⤵
  PID:2440
- C:\Windows\System\eMMnOsm.exe
  C:\Windows\System\eMMnOsm.exe
  2⤵
  PID:2948
- C:\Windows\System\IfLMvxE.exe
  C:\Windows\System\IfLMvxE.exe
  2⤵
  PID:2944
- C:\Windows\System\SgdkiqM.exe
  C:\Windows\System\SgdkiqM.exe
  2⤵
  PID:2812
- C:\Windows\System\KkIMiXc.exe
  C:\Windows\System\KkIMiXc.exe
  2⤵
  PID:640
- C:\Windows\System\EfcKBjI.exe
  C:\Windows\System\EfcKBjI.exe
  2⤵
  PID:2984
- C:\Windows\System\TKjULFU.exe
  C:\Windows\System\TKjULFU.exe
  2⤵
  PID:2544
- C:\Windows\System\tZVzAwI.exe
  C:\Windows\System\tZVzAwI.exe
  2⤵
  PID:2028
- C:\Windows\System\yYvOSVd.exe
  C:\Windows\System\yYvOSVd.exe
  2⤵
  PID:1120
- C:\Windows\System\ZoLszVr.exe
  C:\Windows\System\ZoLszVr.exe
  2⤵
  PID:2808
- C:\Windows\System\mNmcxsb.exe
  C:\Windows\System\mNmcxsb.exe
  2⤵
  PID:2692
- C:\Windows\System\DdADGio.exe
  C:\Windows\System\DdADGio.exe
  2⤵
  PID:2916
- C:\Windows\System\gVlsGzN.exe
  C:\Windows\System\gVlsGzN.exe
  2⤵
  PID:700
- C:\Windows\System\ApndFsv.exe
  C:\Windows\System\ApndFsv.exe
  2⤵
  PID:592
- C:\Windows\System\ePwARve.exe
  C:\Windows\System\ePwARve.exe
  2⤵
  PID:2632
- C:\Windows\System\SLIhjct.exe
  C:\Windows\System\SLIhjct.exe
  2⤵
  PID:2976
- C:\Windows\System\ZEUSxAu.exe
  C:\Windows\System\ZEUSxAu.exe
  2⤵
  PID:1592
- C:\Windows\System\LnXUkJS.exe
  C:\Windows\System\LnXUkJS.exe
  2⤵
  PID:2676
- C:\Windows\System\LLmsFyR.exe
  C:\Windows\System\LLmsFyR.exe
  2⤵
  PID:2832
- C:\Windows\System\zBFUwCY.exe
  C:\Windows\System\zBFUwCY.exe
  2⤵
  PID:2688
- C:\Windows\System\XxUhfsB.exe
  C:\Windows\System\XxUhfsB.exe
  2⤵
  PID:2556
- C:\Windows\System\RElgyKF.exe
  C:\Windows\System\RElgyKF.exe
  2⤵
  PID:2052
- C:\Windows\System\kftGDTJ.exe
  C:\Windows\System\kftGDTJ.exe
  2⤵
  PID:2844
- C:\Windows\System\UWuZkVA.exe
  C:\Windows\System\UWuZkVA.exe
  2⤵
  PID:916
- C:\Windows\System\lAwfIZb.exe
  C:\Windows\System\lAwfIZb.exe
  2⤵
  PID:1936
- C:\Windows\System\WVKcNGM.exe
  C:\Windows\System\WVKcNGM.exe
  2⤵
  PID:2592
- C:\Windows\System\eftCrpo.exe
  C:\Windows\System\eftCrpo.exe
  2⤵
  PID:2900
- C:\Windows\System\zsaUNZV.exe
  C:\Windows\System\zsaUNZV.exe
  2⤵
  PID:2468
- C:\Windows\System\GppCQvc.exe
  C:\Windows\System\GppCQvc.exe
  2⤵
  PID:2620
- C:\Windows\System\laymbfs.exe
  C:\Windows\System\laymbfs.exe
  2⤵
  PID:568
- C:\Windows\System\myDPJKh.exe
  C:\Windows\System\myDPJKh.exe
  2⤵
  PID:1596
- C:\Windows\System\lRLDdBl.exe
  C:\Windows\System\lRLDdBl.exe
  2⤵
  PID:1044
- C:\Windows\System\EIGFxMA.exe
  C:\Windows\System\EIGFxMA.exe
  2⤵
  PID:1796
- C:\Windows\System\sJOwWvi.exe
  C:\Windows\System\sJOwWvi.exe
  2⤵
  PID:3040
- C:\Windows\System\ZniwLUZ.exe
  C:\Windows\System\ZniwLUZ.exe
  2⤵
  PID:2740
- C:\Windows\System\wJEbBZq.exe
  C:\Windows\System\wJEbBZq.exe
  2⤵
  PID:1916
- C:\Windows\System\LBKuMqf.exe
  C:\Windows\System\LBKuMqf.exe
  2⤵
  PID:2024
- C:\Windows\System\MEbrCIh.exe
  C:\Windows\System\MEbrCIh.exe
  2⤵
  PID:2588
- C:\Windows\System\ATcMBHr.exe
  C:\Windows\System\ATcMBHr.exe
  2⤵
  PID:1284
- C:\Windows\System\BdjhTAi.exe
  C:\Windows\System\BdjhTAi.exe
  2⤵
  PID:2448
- C:\Windows\System\AUgJtmb.exe
  C:\Windows\System\AUgJtmb.exe
  2⤵
  PID:956
- C:\Windows\System\LZSjUdq.exe
  C:\Windows\System\LZSjUdq.exe
  2⤵
  PID:2860
- C:\Windows\System\CobbqhD.exe
  C:\Windows\System\CobbqhD.exe
  2⤵
  PID:1472
- C:\Windows\System\LthzMRS.exe
  C:\Windows\System\LthzMRS.exe
  2⤵
  PID:1784
- C:\Windows\System\livFepV.exe
  C:\Windows\System\livFepV.exe
  2⤵
  PID:1144
- C:\Windows\System\axWLOnX.exe
  C:\Windows\System\axWLOnX.exe
  2⤵
  PID:1992
- C:\Windows\System\jEnvwZp.exe
  C:\Windows\System\jEnvwZp.exe
  2⤵
  PID:888
- C:\Windows\System\kZMZoxm.exe
  C:\Windows\System\kZMZoxm.exe
  2⤵
  PID:2488
- C:\Windows\System\RnCyemn.exe
  C:\Windows\System\RnCyemn.exe
  2⤵
  PID:2616
- C:\Windows\System\uJHlUKw.exe
  C:\Windows\System\uJHlUKw.exe
  2⤵
  PID:3068
- C:\Windows\System\mccahQj.exe
  C:\Windows\System\mccahQj.exe
  2⤵
  PID:2684
- C:\Windows\System\MJMIURp.exe
  C:\Windows\System\MJMIURp.exe
  2⤵
  PID:2624
- C:\Windows\System\xTVHcAI.exe
  C:\Windows\System\xTVHcAI.exe
  2⤵
  PID:2884
- C:\Windows\System\KckSnVi.exe
  C:\Windows\System\KckSnVi.exe
  2⤵
  PID:2268
- C:\Windows\System\MfmSTRE.exe
  C:\Windows\System\MfmSTRE.exe
  2⤵
  PID:2704
- C:\Windows\System\IDIQFTb.exe
  C:\Windows\System\IDIQFTb.exe
  2⤵
  PID:1844
- C:\Windows\System\ptzZlDr.exe
  C:\Windows\System\ptzZlDr.exe
  2⤵
  PID:2584
- C:\Windows\System\mmHpXoq.exe
  C:\Windows\System\mmHpXoq.exe
  2⤵
  PID:3080
- C:\Windows\System\MITRJMN.exe
  C:\Windows\System\MITRJMN.exe
  2⤵
  PID:3100
- C:\Windows\System\zVngeWb.exe
  C:\Windows\System\zVngeWb.exe
  2⤵
  PID:3116
- C:\Windows\System\hwrxANw.exe
  C:\Windows\System\hwrxANw.exe
  2⤵
  PID:3132
- C:\Windows\System\PwgyUdM.exe
  C:\Windows\System\PwgyUdM.exe
  2⤵
  PID:3148
- C:\Windows\System\SwdwFyv.exe
  C:\Windows\System\SwdwFyv.exe
  2⤵
  PID:3164
- C:\Windows\System\HdEKHBw.exe
  C:\Windows\System\HdEKHBw.exe
  2⤵
  PID:3180
- C:\Windows\System\DJoFsId.exe
  C:\Windows\System\DJoFsId.exe
  2⤵
  PID:3196
- C:\Windows\System\giKzhYJ.exe
  C:\Windows\System\giKzhYJ.exe
  2⤵
  PID:3216
- C:\Windows\System\AJabFbp.exe
  C:\Windows\System\AJabFbp.exe
  2⤵
  PID:3232
- C:\Windows\System\RsHxHkk.exe
  C:\Windows\System\RsHxHkk.exe
  2⤵
  PID:3248
- C:\Windows\System\fTAhWls.exe
  C:\Windows\System\fTAhWls.exe
  2⤵
  PID:3272
- C:\Windows\System\mzJEJDl.exe
  C:\Windows\System\mzJEJDl.exe
  2⤵
  PID:3288
- C:\Windows\System\KKwISZF.exe
  C:\Windows\System\KKwISZF.exe
  2⤵
  PID:3304
- C:\Windows\System\vkBmEqm.exe
  C:\Windows\System\vkBmEqm.exe
  2⤵
  PID:3324
- C:\Windows\System\OilqDcz.exe
  C:\Windows\System\OilqDcz.exe
  2⤵
  PID:3388
- C:\Windows\System\iqeFWDn.exe
  C:\Windows\System\iqeFWDn.exe
  2⤵
  PID:3512
- C:\Windows\System\dEAqgxI.exe
  C:\Windows\System\dEAqgxI.exe
  2⤵
  PID:3528
- C:\Windows\System\EYkzMZd.exe
  C:\Windows\System\EYkzMZd.exe
  2⤵
  PID:3544
- C:\Windows\System\KJioAvv.exe
  C:\Windows\System\KJioAvv.exe
  2⤵
  PID:3560
- C:\Windows\System\IvqoNzW.exe
  C:\Windows\System\IvqoNzW.exe
  2⤵
  PID:3576
- C:\Windows\System\xxjeFqd.exe
  C:\Windows\System\xxjeFqd.exe
  2⤵
  PID:3592
- C:\Windows\System\HgFspIM.exe
  C:\Windows\System\HgFspIM.exe
  2⤵
  PID:3608
- C:\Windows\System\BTdTvtT.exe
  C:\Windows\System\BTdTvtT.exe
  2⤵
  PID:3624
- C:\Windows\System\NFeovsr.exe
  C:\Windows\System\NFeovsr.exe
  2⤵
  PID:3640
- C:\Windows\System\LqOIcYR.exe
  C:\Windows\System\LqOIcYR.exe
  2⤵
  PID:3660
- C:\Windows\System\ydpEBnt.exe
  C:\Windows\System\ydpEBnt.exe
  2⤵
  PID:3676
- C:\Windows\System\BbVIvSD.exe
  C:\Windows\System\BbVIvSD.exe
  2⤵
  PID:3692
- C:\Windows\System\TyQJPqs.exe
  C:\Windows\System\TyQJPqs.exe
  2⤵
  PID:3748
- C:\Windows\System\EWQtOhQ.exe
  C:\Windows\System\EWQtOhQ.exe
  2⤵
  PID:3764
- C:\Windows\System\RWHKMeM.exe
  C:\Windows\System\RWHKMeM.exe
  2⤵
  PID:3780
- C:\Windows\System\VGgHBBD.exe
  C:\Windows\System\VGgHBBD.exe
  2⤵
  PID:3800
- C:\Windows\System\taYEMJg.exe
  C:\Windows\System\taYEMJg.exe
  2⤵
  PID:3816
- C:\Windows\System\MXrYSRW.exe
  C:\Windows\System\MXrYSRW.exe
  2⤵
  PID:3852
- C:\Windows\System\mggFFfA.exe
  C:\Windows\System\mggFFfA.exe
  2⤵
  PID:3872
- C:\Windows\System\vsxBANN.exe
  C:\Windows\System\vsxBANN.exe
  2⤵
  PID:3888
- C:\Windows\System\MCuCfec.exe
  C:\Windows\System\MCuCfec.exe
  2⤵
  PID:3908
- C:\Windows\System\hfXTkWh.exe
  C:\Windows\System\hfXTkWh.exe
  2⤵
  PID:3932
- C:\Windows\System\LAxUAym.exe
  C:\Windows\System\LAxUAym.exe
  2⤵
  PID:3948
- C:\Windows\System\pndCBjr.exe
  C:\Windows\System\pndCBjr.exe
  2⤵
  PID:3964
- C:\Windows\System\ZjQGoZi.exe
  C:\Windows\System\ZjQGoZi.exe
  2⤵
  PID:3980
- C:\Windows\System\XBwTFzg.exe
  C:\Windows\System\XBwTFzg.exe
  2⤵
  PID:3996
- C:\Windows\System\penuBln.exe
  C:\Windows\System\penuBln.exe
  2⤵
  PID:4016
- C:\Windows\System\jWDJbbK.exe
  C:\Windows\System\jWDJbbK.exe
  2⤵
  PID:4032
- C:\Windows\System\NRWkbfI.exe
  C:\Windows\System\NRWkbfI.exe
  2⤵
  PID:4048
- C:\Windows\System\eoKpbFC.exe
  C:\Windows\System\eoKpbFC.exe
  2⤵
  PID:4068
- C:\Windows\System\UoPtcyB.exe
  C:\Windows\System\UoPtcyB.exe
  2⤵
  PID:4092
- C:\Windows\System\PDfnQaT.exe
  C:\Windows\System\PDfnQaT.exe
  2⤵
  PID:1812
- C:\Windows\System\UvzrBnO.exe
  C:\Windows\System\UvzrBnO.exe
  2⤵
  PID:2784
- C:\Windows\System\kOOnCha.exe
  C:\Windows\System\kOOnCha.exe
  2⤵
  PID:3076
- C:\Windows\System\FHcHQQf.exe
  C:\Windows\System\FHcHQQf.exe
  2⤵
  PID:1804
- C:\Windows\System\licVLGg.exe
  C:\Windows\System\licVLGg.exe
  2⤵
  PID:2780
- C:\Windows\System\mABLxwP.exe
  C:\Windows\System\mABLxwP.exe
  2⤵
  PID:2904
- C:\Windows\System\PJtYWpg.exe
  C:\Windows\System\PJtYWpg.exe
  2⤵
  PID:3096
- C:\Windows\System\dHCbGYj.exe
  C:\Windows\System\dHCbGYj.exe
  2⤵
  PID:3256
- C:\Windows\System\VJxjpqg.exe
  C:\Windows\System\VJxjpqg.exe
  2⤵
  PID:3296
- C:\Windows\System\nbWuHae.exe
  C:\Windows\System\nbWuHae.exe
  2⤵
  PID:3240
- C:\Windows\System\jUsmnnz.exe
  C:\Windows\System\jUsmnnz.exe
  2⤵
  PID:3176
- C:\Windows\System\NFVqMLo.exe
  C:\Windows\System\NFVqMLo.exe
  2⤵
  PID:3244
- C:\Windows\System\CyAoNFa.exe
  C:\Windows\System\CyAoNFa.exe
  2⤵
  PID:2272
- C:\Windows\System\ckhhgTA.exe
  C:\Windows\System\ckhhgTA.exe
  2⤵
  PID:560
- C:\Windows\System\HkGnVxZ.exe
  C:\Windows\System\HkGnVxZ.exe
  2⤵
  PID:1588
- C:\Windows\System\vItCbRH.exe
  C:\Windows\System\vItCbRH.exe
  2⤵
  PID:3404
- C:\Windows\System\PIzTOGN.exe
  C:\Windows\System\PIzTOGN.exe
  2⤵
  PID:3424
- C:\Windows\System\aTVgfHG.exe
  C:\Windows\System\aTVgfHG.exe
  2⤵
  PID:3456
- C:\Windows\System\duyyIvZ.exe
  C:\Windows\System\duyyIvZ.exe
  2⤵
  PID:3444
- C:\Windows\System\CYVIGsa.exe
  C:\Windows\System\CYVIGsa.exe
  2⤵
  PID:3480
- C:\Windows\System\PLHZvHj.exe
  C:\Windows\System\PLHZvHj.exe
  2⤵
  PID:3496
- C:\Windows\System\IcMnqpl.exe
  C:\Windows\System\IcMnqpl.exe
  2⤵
  PID:3572
- C:\Windows\System\NUMcaqP.exe
  C:\Windows\System\NUMcaqP.exe
  2⤵
  PID:3668
- C:\Windows\System\xeVmasc.exe
  C:\Windows\System\xeVmasc.exe
  2⤵
  PID:3520
- C:\Windows\System\FDSKJHF.exe
  C:\Windows\System\FDSKJHF.exe
  2⤵
  PID:3584
- C:\Windows\System\XllyiND.exe
  C:\Windows\System\XllyiND.exe
  2⤵
  PID:3648
- C:\Windows\System\HvRilMN.exe
  C:\Windows\System\HvRilMN.exe
  2⤵
  PID:3688
- C:\Windows\System\Aacpenj.exe
  C:\Windows\System\Aacpenj.exe
  2⤵
  PID:3712
- C:\Windows\System\fDjuZJh.exe
  C:\Windows\System\fDjuZJh.exe
  2⤵
  PID:3728
- C:\Windows\System\Caizacj.exe
  C:\Windows\System\Caizacj.exe
  2⤵
  PID:3772
- C:\Windows\System\DcrvHlS.exe
  C:\Windows\System\DcrvHlS.exe
  2⤵
  PID:3744
- C:\Windows\System\jUhjgNd.exe
  C:\Windows\System\jUhjgNd.exe
  2⤵
  PID:3792
- C:\Windows\System\bzxeuKg.exe
  C:\Windows\System\bzxeuKg.exe
  2⤵
  PID:3832
- C:\Windows\System\bPmRUSG.exe
  C:\Windows\System\bPmRUSG.exe
  2⤵
  PID:3860
- C:\Windows\System\yheiYta.exe
  C:\Windows\System\yheiYta.exe
  2⤵
  PID:3868
- C:\Windows\System\XOZqUJi.exe
  C:\Windows\System\XOZqUJi.exe
  2⤵
  PID:3944
- C:\Windows\System\bBblvNn.exe
  C:\Windows\System\bBblvNn.exe
  2⤵
  PID:4012
- C:\Windows\System\KWphipD.exe
  C:\Windows\System\KWphipD.exe
  2⤵
  PID:3988
- C:\Windows\System\NdcOXaY.exe
  C:\Windows\System\NdcOXaY.exe
  2⤵
  PID:4044
- C:\Windows\System\zwVgbPk.exe
  C:\Windows\System\zwVgbPk.exe
  2⤵
  PID:4060
- C:\Windows\System\uQXnQZX.exe
  C:\Windows\System\uQXnQZX.exe
  2⤵
  PID:4080
- C:\Windows\System\UAznKKX.exe
  C:\Windows\System\UAznKKX.exe
  2⤵
  PID:2472
- C:\Windows\System\aZCQYsu.exe
  C:\Windows\System\aZCQYsu.exe
  2⤵
  PID:2968
- C:\Windows\System\hWDMVbu.exe
  C:\Windows\System\hWDMVbu.exe
  2⤵
  PID:2800
- C:\Windows\System\xwysAWT.exe
  C:\Windows\System\xwysAWT.exe
  2⤵
  PID:2032
- C:\Windows\System\MXWCysR.exe
  C:\Windows\System\MXWCysR.exe
  2⤵
  PID:3156
- C:\Windows\System\MgskIvj.exe
  C:\Windows\System\MgskIvj.exe
  2⤵
  PID:3228
- C:\Windows\System\lvgEoxl.exe
  C:\Windows\System\lvgEoxl.exe
  2⤵
  PID:3212
- C:\Windows\System\bahjcCu.exe
  C:\Windows\System\bahjcCu.exe
  2⤵
  PID:3400
- C:\Windows\System\SlNbmtg.exe
  C:\Windows\System\SlNbmtg.exe
  2⤵
  PID:3460
- C:\Windows\System\bfEnlbs.exe
  C:\Windows\System\bfEnlbs.exe
  2⤵
  PID:3568
- C:\Windows\System\JqQljuc.exe
  C:\Windows\System\JqQljuc.exe
  2⤵
  PID:3708
- C:\Windows\System\JnhFuwM.exe
  C:\Windows\System\JnhFuwM.exe
  2⤵
  PID:3788
- C:\Windows\System\GeCksbP.exe
  C:\Windows\System\GeCksbP.exe
  2⤵
  PID:3900
- C:\Windows\System\guQvXzp.exe
  C:\Windows\System\guQvXzp.exe
  2⤵
  PID:3960
- C:\Windows\System\gOvPnBB.exe
  C:\Windows\System\gOvPnBB.exe
  2⤵
  PID:4088
- C:\Windows\System\vZSTUny.exe
  C:\Windows\System\vZSTUny.exe
  2⤵
  PID:3144
- C:\Windows\System\KMIeBPK.exe
  C:\Windows\System\KMIeBPK.exe
  2⤵
  PID:3812
- C:\Windows\System\oHrDzhI.exe
  C:\Windows\System\oHrDzhI.exe
  2⤵
  PID:2996
- C:\Windows\System\HdQrDOj.exe
  C:\Windows\System\HdQrDOj.exe
  2⤵
  PID:3088
- C:\Windows\System\bgABYGG.exe
  C:\Windows\System\bgABYGG.exe
  2⤵
  PID:3204
- C:\Windows\System\paEJkPa.exe
  C:\Windows\System\paEJkPa.exe
  2⤵
  PID:3432
- C:\Windows\System\JQGeIYh.exe
  C:\Windows\System\JQGeIYh.exe
  2⤵
  PID:3540
- C:\Windows\System\dsbKnTi.exe
  C:\Windows\System\dsbKnTi.exe
  2⤵
  PID:3736
- C:\Windows\System\qZkcqXb.exe
  C:\Windows\System\qZkcqXb.exe
  2⤵
  PID:3472
- C:\Windows\System\WjuDIKF.exe
  C:\Windows\System\WjuDIKF.exe
  2⤵
  PID:3924
- C:\Windows\System\kYytKIj.exe
  C:\Windows\System\kYytKIj.exe
  2⤵
  PID:3172
- C:\Windows\System\YMQyRfH.exe
  C:\Windows\System\YMQyRfH.exe
  2⤵
  PID:3268
- C:\Windows\System\HmkPdtx.exe
  C:\Windows\System\HmkPdtx.exe
  2⤵
  PID:3416
- C:\Windows\System\yGvEgnZ.exe
  C:\Windows\System\yGvEgnZ.exe
  2⤵
  PID:3488
- C:\Windows\System\jJNBeEf.exe
  C:\Windows\System\jJNBeEf.exe
  2⤵
  PID:3556
- C:\Windows\System\wCwaAdu.exe
  C:\Windows\System\wCwaAdu.exe
  2⤵
  PID:3808
- C:\Windows\System\SdnrAqw.exe
  C:\Windows\System\SdnrAqw.exe
  2⤵
  PID:4004
- C:\Windows\System\MTEaIyE.exe
  C:\Windows\System\MTEaIyE.exe
  2⤵
  PID:4040
- C:\Windows\System\njwHtIt.exe
  C:\Windows\System\njwHtIt.exe
  2⤵
  PID:3508
- C:\Windows\System\zQXfEum.exe
  C:\Windows\System\zQXfEum.exe
  2⤵
  PID:3704
- C:\Windows\System\yyDDiNd.exe
  C:\Windows\System\yyDDiNd.exe
  2⤵
  PID:4116
- C:\Windows\System\UzlpzUf.exe
  C:\Windows\System\UzlpzUf.exe
  2⤵
  PID:4132
- C:\Windows\System\trnjTqt.exe
  C:\Windows\System\trnjTqt.exe
  2⤵
  PID:4148
- C:\Windows\System\MYdweJR.exe
  C:\Windows\System\MYdweJR.exe
  2⤵
  PID:4168
- C:\Windows\System\zBezxRi.exe
  C:\Windows\System\zBezxRi.exe
  2⤵
  PID:4184
- C:\Windows\System\LtYzqnO.exe
  C:\Windows\System\LtYzqnO.exe
  2⤵
  PID:4208
- C:\Windows\System\kkxwMJT.exe
  C:\Windows\System\kkxwMJT.exe
  2⤵
  PID:4228
- C:\Windows\System\WVgsqva.exe
  C:\Windows\System\WVgsqva.exe
  2⤵
  PID:4244
- C:\Windows\System\PbfyXMu.exe
  C:\Windows\System\PbfyXMu.exe
  2⤵
  PID:4260
- C:\Windows\System\zrjFawI.exe
  C:\Windows\System\zrjFawI.exe
  2⤵
  PID:4280
- C:\Windows\System\oeMjePX.exe
  C:\Windows\System\oeMjePX.exe
  2⤵
  PID:4296
- C:\Windows\System\cqoLOiN.exe
  C:\Windows\System\cqoLOiN.exe
  2⤵
  PID:4316
- C:\Windows\System\PAWvJac.exe
  C:\Windows\System\PAWvJac.exe
  2⤵
  PID:4332
- C:\Windows\System\CTScWZs.exe
  C:\Windows\System\CTScWZs.exe
  2⤵
  PID:4352
- C:\Windows\System\JeDipbe.exe
  C:\Windows\System\JeDipbe.exe
  2⤵
  PID:4372
- C:\Windows\System\grJQMJp.exe
  C:\Windows\System\grJQMJp.exe
  2⤵
  PID:4388
- C:\Windows\System\CGalCfR.exe
  C:\Windows\System\CGalCfR.exe
  2⤵
  PID:4408
- C:\Windows\System\FhmrcEb.exe
  C:\Windows\System\FhmrcEb.exe
  2⤵
  PID:4424
- C:\Windows\System\kMApitO.exe
  C:\Windows\System\kMApitO.exe
  2⤵
  PID:4444
- C:\Windows\System\mQghFDb.exe
  C:\Windows\System\mQghFDb.exe
  2⤵
  PID:4464
- C:\Windows\System\JursTdK.exe
  C:\Windows\System\JursTdK.exe
  2⤵
  PID:4484
- C:\Windows\System\teUIJAZ.exe
  C:\Windows\System\teUIJAZ.exe
  2⤵
  PID:4500
- C:\Windows\System\ednetna.exe
  C:\Windows\System\ednetna.exe
  2⤵
  PID:4520
- C:\Windows\System\JOpVvYO.exe
  C:\Windows\System\JOpVvYO.exe
  2⤵
  PID:4540
- C:\Windows\System\PlUPDJY.exe
  C:\Windows\System\PlUPDJY.exe
  2⤵
  PID:4556
- C:\Windows\System\mhXqzda.exe
  C:\Windows\System\mhXqzda.exe
  2⤵
  PID:4576
- C:\Windows\System\dYzPQVz.exe
  C:\Windows\System\dYzPQVz.exe
  2⤵
  PID:4592
- C:\Windows\System\NRZNtrq.exe
  C:\Windows\System\NRZNtrq.exe
  2⤵
  PID:4608
- C:\Windows\System\vTjWcCj.exe
  C:\Windows\System\vTjWcCj.exe
  2⤵
  PID:4624
- C:\Windows\System\kNZhKwq.exe
  C:\Windows\System\kNZhKwq.exe
  2⤵
  PID:4640
- C:\Windows\System\Hdxykjk.exe
  C:\Windows\System\Hdxykjk.exe
  2⤵
  PID:4656
- C:\Windows\System\iquSYoC.exe
  C:\Windows\System\iquSYoC.exe
  2⤵
  PID:4672
- C:\Windows\System\FKbxSJZ.exe
  C:\Windows\System\FKbxSJZ.exe
  2⤵
  PID:4688
- C:\Windows\System\IYcFQEr.exe
  C:\Windows\System\IYcFQEr.exe
  2⤵
  PID:4704
- C:\Windows\System\KoGmVep.exe
  C:\Windows\System\KoGmVep.exe
  2⤵
  PID:4720
- C:\Windows\System\AYNLNCT.exe
  C:\Windows\System\AYNLNCT.exe
  2⤵
  PID:4740
- C:\Windows\System\EhkxPvd.exe
  C:\Windows\System\EhkxPvd.exe
  2⤵
  PID:4760
- C:\Windows\System\vTbRukY.exe
  C:\Windows\System\vTbRukY.exe
  2⤵
  PID:4776
- C:\Windows\System\qENAxEN.exe
  C:\Windows\System\qENAxEN.exe
  2⤵
  PID:4796
- C:\Windows\System\tKaxgwP.exe
  C:\Windows\System\tKaxgwP.exe
  2⤵
  PID:4816
- C:\Windows\System\nitugut.exe
  C:\Windows\System\nitugut.exe
  2⤵
  PID:4836
- C:\Windows\System\ydlXarq.exe
  C:\Windows\System\ydlXarq.exe
  2⤵
  PID:4856
- C:\Windows\System\fbPWrTp.exe
  C:\Windows\System\fbPWrTp.exe
  2⤵
  PID:4876
- C:\Windows\System\flVqTVd.exe
  C:\Windows\System\flVqTVd.exe
  2⤵
  PID:4896
- C:\Windows\System\aEtvBWd.exe
  C:\Windows\System\aEtvBWd.exe
  2⤵
  PID:4916
- C:\Windows\System\wLKChih.exe
  C:\Windows\System\wLKChih.exe
  2⤵
  PID:4932
- C:\Windows\System\bKBcply.exe
  C:\Windows\System\bKBcply.exe
  2⤵
  PID:4948
- C:\Windows\System\tajPNmo.exe
  C:\Windows\System\tajPNmo.exe
  2⤵
  PID:4964
- C:\Windows\System\dpdjUfs.exe
  C:\Windows\System\dpdjUfs.exe
  2⤵
  PID:4980
- C:\Windows\System\LMagKGw.exe
  C:\Windows\System\LMagKGw.exe
  2⤵
  PID:4996
- C:\Windows\System\wNrFHGH.exe
  C:\Windows\System\wNrFHGH.exe
  2⤵
  PID:5012
- C:\Windows\System\BjuQWeg.exe
  C:\Windows\System\BjuQWeg.exe
  2⤵
  PID:5028
- C:\Windows\System\KdyAzUe.exe
  C:\Windows\System\KdyAzUe.exe
  2⤵
  PID:5044
- C:\Windows\System\gdrCmEb.exe
  C:\Windows\System\gdrCmEb.exe
  2⤵
  PID:5060
- C:\Windows\System\jOYcrRi.exe
  C:\Windows\System\jOYcrRi.exe
  2⤵
  PID:5076
- C:\Windows\System\TrvEuPr.exe
  C:\Windows\System\TrvEuPr.exe
  2⤵
  PID:5092
- C:\Windows\System\QKZVjaP.exe
  C:\Windows\System\QKZVjaP.exe
  2⤵
  PID:5108
- C:\Windows\System\kJBPgAY.exe
  C:\Windows\System\kJBPgAY.exe
  2⤵
  PID:4084
- C:\Windows\System\cuSokYJ.exe
  C:\Windows\System\cuSokYJ.exe
  2⤵
  PID:4028
- C:\Windows\System\eNiJfIL.exe
  C:\Windows\System\eNiJfIL.exe
  2⤵
  PID:3684
- C:\Windows\System\MMqdtzM.exe
  C:\Windows\System\MMqdtzM.exe
  2⤵
  PID:4192
- C:\Windows\System\eqnKwHh.exe
  C:\Windows\System\eqnKwHh.exe
  2⤵
  PID:3972
- C:\Windows\System\yOjRLsM.exe
  C:\Windows\System\yOjRLsM.exe
  2⤵
  PID:4340
- C:\Windows\System\NFPvdVN.exe
  C:\Windows\System\NFPvdVN.exe
  2⤵
  PID:4368
- C:\Windows\System\dRGLIHZ.exe
  C:\Windows\System\dRGLIHZ.exe
  2⤵
  PID:4420
- C:\Windows\System\HbpaOHw.exe
  C:\Windows\System\HbpaOHw.exe
  2⤵
  PID:4492
- C:\Windows\System\lwtXCGZ.exe
  C:\Windows\System\lwtXCGZ.exe
  2⤵
  PID:4416
- C:\Windows\System\URawlME.exe
  C:\Windows\System\URawlME.exe
  2⤵
  PID:4604
- C:\Windows\System\rwlXivT.exe
  C:\Windows\System\rwlXivT.exe
  2⤵
  PID:4696
- C:\Windows\System\ImFVkmK.exe
  C:\Windows\System\ImFVkmK.exe
  2⤵
  PID:4804
- C:\Windows\System\aacvQky.exe
  C:\Windows\System\aacvQky.exe
  2⤵
  PID:4956
- C:\Windows\System\OEkPQxF.exe
  C:\Windows\System\OEkPQxF.exe
  2⤵
  PID:4364
- C:\Windows\System\tSCLHWs.exe
  C:\Windows\System\tSCLHWs.exe
  2⤵
  PID:5052
- C:\Windows\System\QLmlqMt.exe
  C:\Windows\System\QLmlqMt.exe
  2⤵
  PID:3440
- C:\Windows\System\kdJikEi.exe
  C:\Windows\System\kdJikEi.exe
  2⤵
  PID:4648
- C:\Windows\System\bPoluSc.exe
  C:\Windows\System\bPoluSc.exe
  2⤵
  PID:4684
- C:\Windows\System\yfHGYCD.exe
  C:\Windows\System\yfHGYCD.exe
  2⤵
  PID:4928
- C:\Windows\System\znglxJB.exe
  C:\Windows\System\znglxJB.exe
  2⤵
  PID:4736
- C:\Windows\System\ZwdkOcB.exe
  C:\Windows\System\ZwdkOcB.exe
  2⤵
  PID:4812
- C:\Windows\System\RxpWBsv.exe
  C:\Windows\System\RxpWBsv.exe
  2⤵
  PID:3880
- C:\Windows\System\HOEqTLS.exe
  C:\Windows\System\HOEqTLS.exe
  2⤵
  PID:3112
- C:\Windows\System\rZaZyVR.exe
  C:\Windows\System\rZaZyVR.exe
  2⤵
  PID:4144
- C:\Windows\System\SXeCBGe.exe
  C:\Windows\System\SXeCBGe.exe
  2⤵
  PID:4360
- C:\Windows\System\QbccDru.exe
  C:\Windows\System\QbccDru.exe
  2⤵
  PID:4588
- C:\Windows\System\nCWGTIL.exe
  C:\Windows\System\nCWGTIL.exe
  2⤵
  PID:4616
- C:\Windows\System\rfLbQvL.exe
  C:\Windows\System\rfLbQvL.exe
  2⤵
  PID:4712
- C:\Windows\System\clrDWDc.exe
  C:\Windows\System\clrDWDc.exe
  2⤵
  PID:5004
- C:\Windows\System\JbSXdUK.exe
  C:\Windows\System\JbSXdUK.exe
  2⤵
  PID:3720
- C:\Windows\System\tqwqcXD.exe
  C:\Windows\System\tqwqcXD.exe
  2⤵
  PID:4664
- C:\Windows\System\FPRtVDu.exe
  C:\Windows\System\FPRtVDu.exe
  2⤵
  PID:3604
- C:\Windows\System\WQzmEVJ.exe
  C:\Windows\System\WQzmEVJ.exe
  2⤵
  PID:4224
- C:\Windows\System\WGsjZdd.exe
  C:\Windows\System\WGsjZdd.exe
  2⤵
  PID:4328
- C:\Windows\System\lkVoWuX.exe
  C:\Windows\System\lkVoWuX.exe
  2⤵
  PID:4432
- C:\Windows\System\ItFmyON.exe
  C:\Windows\System\ItFmyON.exe
  2⤵
  PID:4480
- C:\Windows\System\nIUxBzY.exe
  C:\Windows\System\nIUxBzY.exe
  2⤵
  PID:4652
- C:\Windows\System\CQzcJhe.exe
  C:\Windows\System\CQzcJhe.exe
  2⤵
  PID:4792
- C:\Windows\System\XgHwEil.exe
  C:\Windows\System\XgHwEil.exe
  2⤵
  PID:4832
- C:\Windows\System\qmaAMGH.exe
  C:\Windows\System\qmaAMGH.exe
  2⤵
  PID:4912
- C:\Windows\System\vyFykEP.exe
  C:\Windows\System\vyFykEP.exe
  2⤵
  PID:5068
- C:\Windows\System\ZFFXjmg.exe
  C:\Windows\System\ZFFXjmg.exe
  2⤵
  PID:4156
- C:\Windows\System\fdRDrbo.exe
  C:\Windows\System\fdRDrbo.exe
  2⤵
  PID:4312
- C:\Windows\System\kCreFov.exe
  C:\Windows\System\kCreFov.exe
  2⤵
  PID:4668
- C:\Windows\System\Pkiqliz.exe
  C:\Windows\System\Pkiqliz.exe
  2⤵
  PID:4180
- C:\Windows\System\OkuXjHa.exe
  C:\Windows\System\OkuXjHa.exe
  2⤵
  PID:4472
- C:\Windows\System\DCEVCBv.exe
  C:\Windows\System\DCEVCBv.exe
  2⤵
  PID:5020
- C:\Windows\System\NNQfEpc.exe
  C:\Windows\System\NNQfEpc.exe
  2⤵
  PID:4852
- C:\Windows\System\bGrsTwU.exe
  C:\Windows\System\bGrsTwU.exe
  2⤵
  PID:3940
- C:\Windows\System\NEKTEUz.exe
  C:\Windows\System\NEKTEUz.exe
  2⤵
  PID:3436
- C:\Windows\System\VuZPtGY.exe
  C:\Windows\System\VuZPtGY.exe
  2⤵
  PID:1476
- C:\Windows\System\SkxhHMM.exe
  C:\Windows\System\SkxhHMM.exe
  2⤵
  PID:4292
- C:\Windows\System\AojKsnu.exe
  C:\Windows\System\AojKsnu.exe
  2⤵
  PID:4756
- C:\Windows\System\wKXTxjU.exe
  C:\Windows\System\wKXTxjU.exe
  2⤵
  PID:4908
- C:\Windows\System\tHBKezA.exe
  C:\Windows\System\tHBKezA.exe
  2⤵
  PID:4024
- C:\Windows\System\QlYkpCR.exe
  C:\Windows\System\QlYkpCR.exe
  2⤵
  PID:4924
- C:\Windows\System\AdyocZx.exe
  C:\Windows\System\AdyocZx.exe
  2⤵
  PID:4564
- C:\Windows\System\gvNEyPg.exe
  C:\Windows\System\gvNEyPg.exe
  2⤵
  PID:4784
- C:\Windows\System\neSDbdI.exe
  C:\Windows\System\neSDbdI.exe
  2⤵
  PID:2180
- C:\Windows\System\DJloejN.exe
  C:\Windows\System\DJloejN.exe
  2⤵
  PID:4552
- C:\Windows\System\RhrsZYr.exe
  C:\Windows\System\RhrsZYr.exe
  2⤵
  PID:4944
- C:\Windows\System\HEuNprD.exe
  C:\Windows\System\HEuNprD.exe
  2⤵
  PID:4140
- C:\Windows\System\sbRlipK.exe
  C:\Windows\System\sbRlipK.exe
  2⤵
  PID:4512
- C:\Windows\System\AIbGIHF.exe
  C:\Windows\System\AIbGIHF.exe
  2⤵
  PID:4868
- C:\Windows\System\NGlrVwv.exe
  C:\Windows\System\NGlrVwv.exe
  2⤵
  PID:4960
- C:\Windows\System\qIryneZ.exe
  C:\Windows\System\qIryneZ.exe
  2⤵
  PID:4572
- C:\Windows\System\ikCbAIn.exe
  C:\Windows\System\ikCbAIn.exe
  2⤵
  PID:3884
- C:\Windows\System\dnXkPni.exe
  C:\Windows\System\dnXkPni.exe
  2⤵
  PID:544
- C:\Windows\System\TixFPFB.exe
  C:\Windows\System\TixFPFB.exe
  2⤵
  PID:4076
- C:\Windows\System\VsFOuQv.exe
  C:\Windows\System\VsFOuQv.exe
  2⤵
  PID:4108
- C:\Windows\System\qlEUySn.exe
  C:\Windows\System\qlEUySn.exe
  2⤵
  PID:4828
- C:\Windows\System\RGoAypT.exe
  C:\Windows\System\RGoAypT.exe
  2⤵
  PID:4200
- C:\Windows\System\tbOBZXp.exe
  C:\Windows\System\tbOBZXp.exe
  2⤵
  PID:5116
- C:\Windows\System\GCJxhUC.exe
  C:\Windows\System\GCJxhUC.exe
  2⤵
  PID:5136
- C:\Windows\System\YCjrWSA.exe
  C:\Windows\System\YCjrWSA.exe
  2⤵
  PID:5152
- C:\Windows\System\mooJgGp.exe
  C:\Windows\System\mooJgGp.exe
  2⤵
  PID:5168
- C:\Windows\System\CFmkUKL.exe
  C:\Windows\System\CFmkUKL.exe
  2⤵
  PID:5184
- C:\Windows\System\DWiFosX.exe
  C:\Windows\System\DWiFosX.exe
  2⤵
  PID:5200
- C:\Windows\System\fOlmkPT.exe
  C:\Windows\System\fOlmkPT.exe
  2⤵
  PID:5216
- C:\Windows\System\UzNKyvP.exe
  C:\Windows\System\UzNKyvP.exe
  2⤵
  PID:5232
- C:\Windows\System\VcxHdEZ.exe
  C:\Windows\System\VcxHdEZ.exe
  2⤵
  PID:5248
- C:\Windows\System\IJbkvIB.exe
  C:\Windows\System\IJbkvIB.exe
  2⤵
  PID:5264
- C:\Windows\System\ajilFuJ.exe
  C:\Windows\System\ajilFuJ.exe
  2⤵
  PID:5280
- C:\Windows\System\TeQhOee.exe
  C:\Windows\System\TeQhOee.exe
  2⤵
  PID:5296
- C:\Windows\System\YfHGkvZ.exe
  C:\Windows\System\YfHGkvZ.exe
  2⤵
  PID:5312
- C:\Windows\System\WhWnozx.exe
  C:\Windows\System\WhWnozx.exe
  2⤵
  PID:5328
- C:\Windows\System\PaWPhdU.exe
  C:\Windows\System\PaWPhdU.exe
  2⤵
  PID:5348
- C:\Windows\System\HNNnRxM.exe
  C:\Windows\System\HNNnRxM.exe
  2⤵
  PID:5364
- C:\Windows\System\MzNKuau.exe
  C:\Windows\System\MzNKuau.exe
  2⤵
  PID:5472
- C:\Windows\System\sLqoBBG.exe
  C:\Windows\System\sLqoBBG.exe
  2⤵
  PID:5492
- C:\Windows\System\eFrXOnT.exe
  C:\Windows\System\eFrXOnT.exe
  2⤵
  PID:5516
- C:\Windows\System\eKogiut.exe
  C:\Windows\System\eKogiut.exe
  2⤵
  PID:5540
- C:\Windows\System\VFESApz.exe
  C:\Windows\System\VFESApz.exe
  2⤵
  PID:5564
- C:\Windows\System\NDAfdjG.exe
  C:\Windows\System\NDAfdjG.exe
  2⤵
  PID:5584
- C:\Windows\System\qyMOdAw.exe
  C:\Windows\System\qyMOdAw.exe
  2⤵
  PID:5612
- C:\Windows\System\XqvdYEH.exe
  C:\Windows\System\XqvdYEH.exe
  2⤵
  PID:5632
- C:\Windows\System\APgwnxb.exe
  C:\Windows\System\APgwnxb.exe
  2⤵
  PID:5648
- C:\Windows\System\qzbfNGy.exe
  C:\Windows\System\qzbfNGy.exe
  2⤵
  PID:5664
- C:\Windows\System\sboSbHO.exe
  C:\Windows\System\sboSbHO.exe
  2⤵
  PID:5680
- C:\Windows\System\lTSGsBw.exe
  C:\Windows\System\lTSGsBw.exe
  2⤵
  PID:5696
- C:\Windows\System\SYDtnSy.exe
  C:\Windows\System\SYDtnSy.exe
  2⤵
  PID:5712
- C:\Windows\System\MgNRBaG.exe
  C:\Windows\System\MgNRBaG.exe
  2⤵
  PID:5728
- C:\Windows\System\rpzvbkq.exe
  C:\Windows\System\rpzvbkq.exe
  2⤵
  PID:5744
- C:\Windows\System\fwXVUqx.exe
  C:\Windows\System\fwXVUqx.exe
  2⤵
  PID:5760
- C:\Windows\System\KaDWZjg.exe
  C:\Windows\System\KaDWZjg.exe
  2⤵
  PID:5776
- C:\Windows\System\FxQllDy.exe
  C:\Windows\System\FxQllDy.exe
  2⤵
  PID:5796
- C:\Windows\System\ybLjPEn.exe
  C:\Windows\System\ybLjPEn.exe
  2⤵
  PID:5812
- C:\Windows\System\bskimUC.exe
  C:\Windows\System\bskimUC.exe
  2⤵
  PID:5828
- C:\Windows\System\nASpaHr.exe
  C:\Windows\System\nASpaHr.exe
  2⤵
  PID:5844
- C:\Windows\System\rxPpxFE.exe
  C:\Windows\System\rxPpxFE.exe
  2⤵
  PID:5860
- C:\Windows\System\VhyQVDX.exe
  C:\Windows\System\VhyQVDX.exe
  2⤵
  PID:5876
- C:\Windows\System\GdysTAf.exe
  C:\Windows\System\GdysTAf.exe
  2⤵
  PID:5892
- C:\Windows\System\ELhVxBC.exe
  C:\Windows\System\ELhVxBC.exe
  2⤵
  PID:5908
- C:\Windows\System\tYjdttC.exe
  C:\Windows\System\tYjdttC.exe
  2⤵
  PID:5928
- C:\Windows\System\VWGpfea.exe
  C:\Windows\System\VWGpfea.exe
  2⤵
  PID:5944
- C:\Windows\System\xjSHrrL.exe
  C:\Windows\System\xjSHrrL.exe
  2⤵
  PID:5960
- C:\Windows\System\MTwNsjb.exe
  C:\Windows\System\MTwNsjb.exe
  2⤵
  PID:5976
- C:\Windows\System\ArRRHkX.exe
  C:\Windows\System\ArRRHkX.exe
  2⤵
  PID:5992
- C:\Windows\System\AhhBwYe.exe
  C:\Windows\System\AhhBwYe.exe
  2⤵
  PID:6008
- C:\Windows\System\rLZpolH.exe
  C:\Windows\System\rLZpolH.exe
  2⤵
  PID:6024
- C:\Windows\System\BKzFlHi.exe
  C:\Windows\System\BKzFlHi.exe
  2⤵
  PID:6044
- C:\Windows\System\WPEdPmJ.exe
  C:\Windows\System\WPEdPmJ.exe
  2⤵
  PID:6060
- C:\Windows\System\wOMqtWn.exe
  C:\Windows\System\wOMqtWn.exe
  2⤵
  PID:6076
- C:\Windows\System\uTltKGb.exe
  C:\Windows\System\uTltKGb.exe
  2⤵
  PID:6092
- C:\Windows\System\lHtZfdB.exe
  C:\Windows\System\lHtZfdB.exe
  2⤵
  PID:6108
- C:\Windows\System\YjIFaOW.exe
  C:\Windows\System\YjIFaOW.exe
  2⤵
  PID:6124
- C:\Windows\System\KoYZdzY.exe
  C:\Windows\System\KoYZdzY.exe
  2⤵
  PID:6140
- C:\Windows\System\PLIzNlk.exe
  C:\Windows\System\PLIzNlk.exe
  2⤵
  PID:5104
- C:\Windows\System\PjVNpcJ.exe
  C:\Windows\System\PjVNpcJ.exe
  2⤵
  PID:4772
- C:\Windows\System\KUsAjVZ.exe
  C:\Windows\System\KUsAjVZ.exe
  2⤵
  PID:4400
- C:\Windows\System\FKkYzIm.exe
  C:\Windows\System\FKkYzIm.exe
  2⤵
  PID:5084
- C:\Windows\System\URWGsIT.exe
  C:\Windows\System\URWGsIT.exe
  2⤵
  PID:3224
- C:\Windows\System\niglLFv.exe
  C:\Windows\System\niglLFv.exe
  2⤵
  PID:5088
- C:\Windows\System\slcZZLA.exe
  C:\Windows\System\slcZZLA.exe
  2⤵
  PID:5128
- C:\Windows\System\WBKGCsD.exe
  C:\Windows\System\WBKGCsD.exe
  2⤵
  PID:5196
- C:\Windows\System\RijnqEE.exe
  C:\Windows\System\RijnqEE.exe
  2⤵
  PID:5224
- C:\Windows\System\ScwHxkw.exe
  C:\Windows\System\ScwHxkw.exe
  2⤵
  PID:5208
- C:\Windows\System\IPhXmjo.exe
  C:\Windows\System\IPhXmjo.exe
  2⤵
  PID:5144
- C:\Windows\System\NByNBZA.exe
  C:\Windows\System\NByNBZA.exe
  2⤵
  PID:5292
- C:\Windows\System\NxwpDqk.exe
  C:\Windows\System\NxwpDqk.exe
  2⤵
  PID:5276
- C:\Windows\System\pvcpKBZ.exe
  C:\Windows\System\pvcpKBZ.exe
  2⤵
  PID:5340
- C:\Windows\System\VxWmkTx.exe
  C:\Windows\System\VxWmkTx.exe
  2⤵
  PID:5376
- C:\Windows\System\rFYyaSM.exe
  C:\Windows\System\rFYyaSM.exe
  2⤵
  PID:5392
- C:\Windows\System\PfbHwkX.exe
  C:\Windows\System\PfbHwkX.exe
  2⤵
  PID:5408
- C:\Windows\System\eEKgQtI.exe
  C:\Windows\System\eEKgQtI.exe
  2⤵
  PID:5424
- C:\Windows\System\oOKoMsn.exe
  C:\Windows\System\oOKoMsn.exe
  2⤵
  PID:5440
- C:\Windows\System\KiybVOn.exe
  C:\Windows\System\KiybVOn.exe
  2⤵
  PID:5460
- C:\Windows\System\BeqVGOr.exe
  C:\Windows\System\BeqVGOr.exe
  2⤵
  PID:5552
- C:\Windows\System\etMWeYr.exe
  C:\Windows\System\etMWeYr.exe
  2⤵
  PID:5480
- C:\Windows\System\kEVviOj.exe
  C:\Windows\System\kEVviOj.exe
  2⤵
  PID:5672
- C:\Windows\System\mNIRHaZ.exe
  C:\Windows\System\mNIRHaZ.exe
  2⤵
  PID:5548
- C:\Windows\System\yZwHRLJ.exe
  C:\Windows\System\yZwHRLJ.exe
  2⤵
  PID:5600
- C:\Windows\System\TKjpVvp.exe
  C:\Windows\System\TKjpVvp.exe
  2⤵
  PID:5708
- C:\Windows\System\LPhpQxQ.exe
  C:\Windows\System\LPhpQxQ.exe
  2⤵
  PID:5524
- C:\Windows\System\typLwin.exe
  C:\Windows\System\typLwin.exe
  2⤵
  PID:5536
- C:\Windows\System\yDnBWtj.exe
  C:\Windows\System\yDnBWtj.exe
  2⤵
  PID:5836
- C:\Windows\System\hGUuyxI.exe
  C:\Windows\System\hGUuyxI.exe
  2⤵
  PID:5688
- C:\Windows\System\ChgXQfl.exe
  C:\Windows\System\ChgXQfl.exe
  2⤵
  PID:5752
- C:\Windows\System\SLjPmum.exe
  C:\Windows\System\SLjPmum.exe
  2⤵
  PID:5824
- C:\Windows\System\MeUKkGH.exe
  C:\Windows\System\MeUKkGH.exe
  2⤵
  PID:5784
- C:\Windows\System\OPAeYVA.exe
  C:\Windows\System\OPAeYVA.exe
  2⤵
  PID:5580
- C:\Windows\System\ZFyvlgx.exe
  C:\Windows\System\ZFyvlgx.exe
  2⤵
  PID:5872
- C:\Windows\System\DRpHLwF.exe
  C:\Windows\System\DRpHLwF.exe
  2⤵
  PID:5628
- C:\Windows\System\vaxBksz.exe
  C:\Windows\System\vaxBksz.exe
  2⤵
  PID:5940
- C:\Windows\System\PQVGVqZ.exe
  C:\Windows\System\PQVGVqZ.exe
  2⤵
  PID:6040
- C:\Windows\System\KSuhPLZ.exe
  C:\Windows\System\KSuhPLZ.exe
  2⤵
  PID:6068
- C:\Windows\System\qzrASBE.exe
  C:\Windows\System\qzrASBE.exe
  2⤵
  PID:6072
- C:\Windows\System\nSoftdI.exe
  C:\Windows\System\nSoftdI.exe
  2⤵
  PID:6136
- C:\Windows\System\FYtpNaR.exe
  C:\Windows\System\FYtpNaR.exe
  2⤵
  PID:5984
- C:\Windows\System\nuobIfl.exe
  C:\Windows\System\nuobIfl.exe
  2⤵
  PID:1728
- C:\Windows\System\CUXjxGB.exe
  C:\Windows\System\CUXjxGB.exe
  2⤵
  PID:5160
- C:\Windows\System\uAjWvUR.exe
  C:\Windows\System\uAjWvUR.exe
  2⤵
  PID:5324
- C:\Windows\System\RleFfdo.exe
  C:\Windows\System\RleFfdo.exe
  2⤵
  PID:4728
- C:\Windows\System\hjRhFEK.exe
  C:\Windows\System\hjRhFEK.exe
  2⤵
  PID:6116
- C:\Windows\System\HldVFzp.exe
  C:\Windows\System\HldVFzp.exe
  2⤵
  PID:5148
- C:\Windows\System\fRYHfeE.exe
  C:\Windows\System\fRYHfeE.exe
  2⤵
  PID:6020
- C:\Windows\System\OGhtqiZ.exe
  C:\Windows\System\OGhtqiZ.exe
  2⤵
  PID:5404
- C:\Windows\System\AvDwWEz.exe
  C:\Windows\System\AvDwWEz.exe
  2⤵
  PID:5436
- C:\Windows\System\JouyBqU.exe
  C:\Windows\System\JouyBqU.exe
  2⤵
  PID:5484
- C:\Windows\System\VJYAytZ.exe
  C:\Windows\System\VJYAytZ.exe
  2⤵
  PID:5768
- C:\Windows\System\XWtOVlq.exe
  C:\Windows\System\XWtOVlq.exe
  2⤵
  PID:5720
- C:\Windows\System\EvVPAlH.exe
  C:\Windows\System\EvVPAlH.exe
  2⤵
  PID:5788
- C:\Windows\System\mLkeajJ.exe
  C:\Windows\System\mLkeajJ.exe
  2⤵
  PID:5308
- C:\Windows\System\mtKTguv.exe
  C:\Windows\System\mtKTguv.exe
  2⤵
  PID:5448
- C:\Windows\System\KyNSXSP.exe
  C:\Windows\System\KyNSXSP.exe
  2⤵
  PID:5888
- C:\Windows\System\urymUXY.exe
  C:\Windows\System\urymUXY.exe
  2⤵
  PID:5856
- C:\Windows\System\ekvnezh.exe
  C:\Windows\System\ekvnezh.exe
  2⤵
  PID:5656
- C:\Windows\System\CTeFwxN.exe
  C:\Windows\System\CTeFwxN.exe
  2⤵
  PID:5988
- C:\Windows\System\QOLLRYd.exe
  C:\Windows\System\QOLLRYd.exe
  2⤵
  PID:4600
- C:\Windows\System\Nonxaix.exe
  C:\Windows\System\Nonxaix.exe
  2⤵
  PID:5952
- C:\Windows\System\bIEnJWX.exe
  C:\Windows\System\bIEnJWX.exe
  2⤵
  PID:6132
- C:\Windows\System\hWhoHwg.exe
  C:\Windows\System\hWhoHwg.exe
  2⤵
  PID:4940
- C:\Windows\System\pvgyUIW.exe
  C:\Windows\System\pvgyUIW.exe
  2⤵
  PID:6084
- C:\Windows\System\DzUkAHq.exe
  C:\Windows\System\DzUkAHq.exe
  2⤵
  PID:6052
- C:\Windows\System\tnkZDxd.exe
  C:\Windows\System\tnkZDxd.exe
  2⤵
  PID:5228
- C:\Windows\System\EyarAJb.exe
  C:\Windows\System\EyarAJb.exe
  2⤵
  PID:5808
- C:\Windows\System\GGyzDrf.exe
  C:\Windows\System\GGyzDrf.exe
  2⤵
  PID:5176
- C:\Windows\System\BgduHix.exe
  C:\Windows\System\BgduHix.exe
  2⤵
  PID:5416
- C:\Windows\System\wJvhdkt.exe
  C:\Windows\System\wJvhdkt.exe
  2⤵
  PID:5388
- C:\Windows\System\MuGYHpW.exe
  C:\Windows\System\MuGYHpW.exe
  2⤵
  PID:5920
- C:\Windows\System\HTLXdMz.exe
  C:\Windows\System\HTLXdMz.exe
  2⤵
  PID:6148
- C:\Windows\System\HMAiPTt.exe
  C:\Windows\System\HMAiPTt.exe
  2⤵
  PID:6164
- C:\Windows\System\jjrmjlk.exe
  C:\Windows\System\jjrmjlk.exe
  2⤵
  PID:6184
- C:\Windows\System\wIKYFGi.exe
  C:\Windows\System\wIKYFGi.exe
  2⤵
  PID:6200
- C:\Windows\System\XeeUPnq.exe
  C:\Windows\System\XeeUPnq.exe
  2⤵
  PID:6216
- C:\Windows\System\jHgqaSj.exe
  C:\Windows\System\jHgqaSj.exe
  2⤵
  PID:6232
- C:\Windows\System\pZKPonG.exe
  C:\Windows\System\pZKPonG.exe
  2⤵
  PID:6248
- C:\Windows\System\NrFGtzh.exe
  C:\Windows\System\NrFGtzh.exe
  2⤵
  PID:6264
- C:\Windows\System\TKUgWLq.exe
  C:\Windows\System\TKUgWLq.exe
  2⤵
  PID:6280
- C:\Windows\System\eHkOLiH.exe
  C:\Windows\System\eHkOLiH.exe
  2⤵
  PID:6296
- C:\Windows\System\zQxkXyY.exe
  C:\Windows\System\zQxkXyY.exe
  2⤵
  PID:6312
- C:\Windows\System\vMJoxPn.exe
  C:\Windows\System\vMJoxPn.exe
  2⤵
  PID:6328
- C:\Windows\System\aUpTUTv.exe
  C:\Windows\System\aUpTUTv.exe
  2⤵
  PID:6344
- C:\Windows\System\LltiyRE.exe
  C:\Windows\System\LltiyRE.exe
  2⤵
  PID:6364
- C:\Windows\System\baxZWQq.exe
  C:\Windows\System\baxZWQq.exe
  2⤵
  PID:6380
- C:\Windows\System\vJiEBLA.exe
  C:\Windows\System\vJiEBLA.exe
  2⤵
  PID:6396
- C:\Windows\System\KPOovEk.exe
  C:\Windows\System\KPOovEk.exe
  2⤵
  PID:6412
- C:\Windows\System\gvLIvvk.exe
  C:\Windows\System\gvLIvvk.exe
  2⤵
  PID:6428
- C:\Windows\System\qtOywVn.exe
  C:\Windows\System\qtOywVn.exe
  2⤵
  PID:6444
- C:\Windows\System\HzDBZAd.exe
  C:\Windows\System\HzDBZAd.exe
  2⤵
  PID:6460
- C:\Windows\System\jGfeFba.exe
  C:\Windows\System\jGfeFba.exe
  2⤵
  PID:6476
- C:\Windows\System\zqySpnP.exe
  C:\Windows\System\zqySpnP.exe
  2⤵
  PID:6492
- C:\Windows\System\kQuZJHe.exe
  C:\Windows\System\kQuZJHe.exe
  2⤵
  PID:6508
- C:\Windows\System\HdpAYvw.exe
  C:\Windows\System\HdpAYvw.exe
  2⤵
  PID:6524
- C:\Windows\System\JSxisFl.exe
  C:\Windows\System\JSxisFl.exe
  2⤵
  PID:6540
- C:\Windows\System\SyEBXtN.exe
  C:\Windows\System\SyEBXtN.exe
  2⤵
  PID:6556
- C:\Windows\System\PVIedxP.exe
  C:\Windows\System\PVIedxP.exe
  2⤵
  PID:6572
- C:\Windows\System\hYGYXXN.exe
  C:\Windows\System\hYGYXXN.exe
  2⤵
  PID:6588
- C:\Windows\System\LkuIwBO.exe
  C:\Windows\System\LkuIwBO.exe
  2⤵
  PID:6608
- C:\Windows\System\xCjcUko.exe
  C:\Windows\System\xCjcUko.exe
  2⤵
  PID:6624
- C:\Windows\System\wVSGnVQ.exe
  C:\Windows\System\wVSGnVQ.exe
  2⤵
  PID:6640
- C:\Windows\System\ZgZGKpJ.exe
  C:\Windows\System\ZgZGKpJ.exe
  2⤵
  PID:6660
- C:\Windows\System\lAmoEgi.exe
  C:\Windows\System\lAmoEgi.exe
  2⤵
  PID:6676
- C:\Windows\System\QwvrIVL.exe
  C:\Windows\System\QwvrIVL.exe
  2⤵
  PID:6692
- C:\Windows\System\mGVambq.exe
  C:\Windows\System\mGVambq.exe
  2⤵
  PID:6708
- C:\Windows\System\dSssFsT.exe
  C:\Windows\System\dSssFsT.exe
  2⤵
  PID:6724
- C:\Windows\System\eCRieij.exe
  C:\Windows\System\eCRieij.exe
  2⤵
  PID:6740
- C:\Windows\System\wwZVJvU.exe
  C:\Windows\System\wwZVJvU.exe
  2⤵
  PID:6756
- C:\Windows\System\TpbyaxA.exe
  C:\Windows\System\TpbyaxA.exe
  2⤵
  PID:6772
- C:\Windows\System\pmyujeO.exe
  C:\Windows\System\pmyujeO.exe
  2⤵
  PID:6788
- C:\Windows\System\EnPAhnf.exe
  C:\Windows\System\EnPAhnf.exe
  2⤵
  PID:6804
- C:\Windows\System\CmcoJSa.exe
  C:\Windows\System\CmcoJSa.exe
  2⤵
  PID:6820
- C:\Windows\System\SUTLYSZ.exe
  C:\Windows\System\SUTLYSZ.exe
  2⤵
  PID:6836
- C:\Windows\System\mwUwswP.exe
  C:\Windows\System\mwUwswP.exe
  2⤵
  PID:6852
- C:\Windows\System\xFWjOii.exe
  C:\Windows\System\xFWjOii.exe
  2⤵
  PID:6868
- C:\Windows\System\JRGMICG.exe
  C:\Windows\System\JRGMICG.exe
  2⤵
  PID:6884
- C:\Windows\System\XhrEOZZ.exe
  C:\Windows\System\XhrEOZZ.exe
  2⤵
  PID:6900
- C:\Windows\System\ejqPopo.exe
  C:\Windows\System\ejqPopo.exe
  2⤵
  PID:6916
- C:\Windows\System\wctedNE.exe
  C:\Windows\System\wctedNE.exe
  2⤵
  PID:6932
- C:\Windows\System\BPIVySN.exe
  C:\Windows\System\BPIVySN.exe
  2⤵
  PID:6948
- C:\Windows\System\IJYohQq.exe
  C:\Windows\System\IJYohQq.exe
  2⤵
  PID:6964
- C:\Windows\System\LiJcMEq.exe
  C:\Windows\System\LiJcMEq.exe
  2⤵
  PID:6984
- C:\Windows\System\yQgfFKu.exe
  C:\Windows\System\yQgfFKu.exe
  2⤵
  PID:7000
- C:\Windows\System\WfHLBmA.exe
  C:\Windows\System\WfHLBmA.exe
  2⤵
  PID:7016
- C:\Windows\System\yNCOGIX.exe
  C:\Windows\System\yNCOGIX.exe
  2⤵
  PID:7032
- C:\Windows\System\xlmjRqS.exe
  C:\Windows\System\xlmjRqS.exe
  2⤵
  PID:7048
- C:\Windows\System\BRPedcb.exe
  C:\Windows\System\BRPedcb.exe
  2⤵
  PID:7064
- C:\Windows\System\oOIsOvt.exe
  C:\Windows\System\oOIsOvt.exe
  2⤵
  PID:7080
- C:\Windows\System\dSpUTiH.exe
  C:\Windows\System\dSpUTiH.exe
  2⤵
  PID:7096
- C:\Windows\System\lVvzDmL.exe
  C:\Windows\System\lVvzDmL.exe
  2⤵
  PID:7112
- C:\Windows\System\ruvmoPl.exe
  C:\Windows\System\ruvmoPl.exe
  2⤵
  PID:7128
- C:\Windows\System\qNgPLFy.exe
  C:\Windows\System\qNgPLFy.exe
  2⤵
  PID:7144
- C:\Windows\System\tBIFCOM.exe
  C:\Windows\System\tBIFCOM.exe
  2⤵
  PID:7160
- C:\Windows\System\FWgpxRG.exe
  C:\Windows\System\FWgpxRG.exe
  2⤵
  PID:4532
- C:\Windows\System\tYFjLVm.exe
  C:\Windows\System\tYFjLVm.exe
  2⤵
  PID:5456
- C:\Windows\System\edvehqj.exe
  C:\Windows\System\edvehqj.exe
  2⤵
  PID:6036
- C:\Windows\System\qPZnHgE.exe
  C:\Windows\System\qPZnHgE.exe
  2⤵
  PID:5240
- C:\Windows\System\oxVGlCI.exe
  C:\Windows\System\oxVGlCI.exe
  2⤵
  PID:5620
- C:\Windows\System\TMfrKnH.exe
  C:\Windows\System\TMfrKnH.exe
  2⤵
  PID:6192
- C:\Windows\System\OTLiWVp.exe
  C:\Windows\System\OTLiWVp.exe
  2⤵
  PID:5608
- C:\Windows\System\eBYpnGa.exe
  C:\Windows\System\eBYpnGa.exe
  2⤵
  PID:5924
- C:\Windows\System\BEOSYAk.exe
  C:\Windows\System\BEOSYAk.exe
  2⤵
  PID:6180
- C:\Windows\System\GSkrrQQ.exe
  C:\Windows\System\GSkrrQQ.exe
  2⤵
  PID:6244
- C:\Windows\System\bpqZpDA.exe
  C:\Windows\System\bpqZpDA.exe
  2⤵
  PID:6308
- C:\Windows\System\AXUAEWm.exe
  C:\Windows\System\AXUAEWm.exe
  2⤵
  PID:6376
- C:\Windows\System\pVuVeAL.exe
  C:\Windows\System\pVuVeAL.exe
  2⤵
  PID:6324
- C:\Windows\System\pHRNQZI.exe
  C:\Windows\System\pHRNQZI.exe
  2⤵
  PID:6436
- C:\Windows\System\STnRhtM.exe
  C:\Windows\System\STnRhtM.exe
  2⤵
  PID:6500
- C:\Windows\System\eOyJSpW.exe
  C:\Windows\System\eOyJSpW.exe
  2⤵
  PID:6564
- C:\Windows\System\PxxFilY.exe
  C:\Windows\System\PxxFilY.exe
  2⤵
  PID:6632
- C:\Windows\System\DOfRItq.exe
  C:\Windows\System\DOfRItq.exe
  2⤵
  PID:6700
- C:\Windows\System\cUZrLwG.exe
  C:\Windows\System\cUZrLwG.exe
  2⤵
  PID:6584
- C:\Windows\System\GLrIGxO.exe
  C:\Windows\System\GLrIGxO.exe
  2⤵
  PID:6420
- C:\Windows\System\QUNwfzd.exe
  C:\Windows\System\QUNwfzd.exe
  2⤵
  PID:6256
- C:\Windows\System\EbmYVwb.exe
  C:\Windows\System\EbmYVwb.exe
  2⤵
  PID:6484
- C:\Windows\System\RYSUCTK.exe
  C:\Windows\System\RYSUCTK.exe
  2⤵
  PID:6516
- C:\Windows\System\xtVlIlH.exe
  C:\Windows\System\xtVlIlH.exe
  2⤵
  PID:6688
- C:\Windows\System\RERwINC.exe
  C:\Windows\System\RERwINC.exe
  2⤵
  PID:6764
- C:\Windows\System\YbrmqFO.exe
  C:\Windows\System\YbrmqFO.exe
  2⤵
  PID:6648
- C:\Windows\System\dIyklkf.exe
  C:\Windows\System\dIyklkf.exe
  2⤵
  PID:6828
- C:\Windows\System\AyshOGh.exe
  C:\Windows\System\AyshOGh.exe
  2⤵
  PID:6780
- C:\Windows\System\AwMNpOu.exe
  C:\Windows\System\AwMNpOu.exe
  2⤵
  PID:6816
- C:\Windows\System\WAQvwKt.exe
  C:\Windows\System\WAQvwKt.exe
  2⤵
  PID:6912
- C:\Windows\System\EsfyUxn.exe
  C:\Windows\System\EsfyUxn.exe
  2⤵
  PID:6892
- C:\Windows\System\koRNLOK.exe
  C:\Windows\System\koRNLOK.exe
  2⤵
  PID:6928
- C:\Windows\System\eqhuQsY.exe
  C:\Windows\System\eqhuQsY.exe
  2⤵
  PID:6992
- C:\Windows\System\tnsBSnn.exe
  C:\Windows\System\tnsBSnn.exe
  2⤵
  PID:7056
- C:\Windows\System\QthjkkK.exe
  C:\Windows\System\QthjkkK.exe
  2⤵
  PID:7040
- C:\Windows\System\nTQgZgw.exe
  C:\Windows\System\nTQgZgw.exe
  2⤵
  PID:7072
- C:\Windows\System\xmeejUh.exe
  C:\Windows\System\xmeejUh.exe
  2⤵
  PID:7156
- C:\Windows\System\daYsYZr.exe
  C:\Windows\System\daYsYZr.exe
  2⤵
  PID:7108
- C:\Windows\System\bXzAOGd.exe
  C:\Windows\System\bXzAOGd.exe
  2⤵
  PID:5212
- C:\Windows\System\FBklbmF.exe
  C:\Windows\System\FBklbmF.exe
  2⤵
  PID:5508
- C:\Windows\System\fuvrMsy.exe
  C:\Windows\System\fuvrMsy.exe
  2⤵
  PID:6004
- C:\Windows\System\GfWfgJA.exe
  C:\Windows\System\GfWfgJA.exe
  2⤵
  PID:6228
- C:\Windows\System\GmDJMle.exe
  C:\Windows\System\GmDJMle.exe
  2⤵
  PID:5704
- C:\Windows\System\IrZLPGa.exe
  C:\Windows\System\IrZLPGa.exe
  2⤵
  PID:6276
- C:\Windows\System\XWefFLF.exe
  C:\Windows\System\XWefFLF.exe
  2⤵
  PID:6440
- C:\Windows\System\tkGuzcg.exe
  C:\Windows\System\tkGuzcg.exe
  2⤵
  PID:6596
- C:\Windows\System\DVZoqgY.exe
  C:\Windows\System\DVZoqgY.exe
  2⤵
  PID:6388
- C:\Windows\System\mPSsidA.exe
  C:\Windows\System\mPSsidA.exe
  2⤵
  PID:6720
- C:\Windows\System\eVavxGr.exe
  C:\Windows\System\eVavxGr.exe
  2⤵
  PID:6796
- C:\Windows\System\ucytFEw.exe
  C:\Windows\System\ucytFEw.exe
  2⤵
  PID:6924
- C:\Windows\System\uctVMkP.exe
  C:\Windows\System\uctVMkP.exe
  2⤵
  PID:6668
- C:\Windows\System\DrTQPSQ.exe
  C:\Windows\System\DrTQPSQ.exe
  2⤵
  PID:6672
- C:\Windows\System\QSqLTzr.exe
  C:\Windows\System\QSqLTzr.exe
  2⤵
  PID:6656
- C:\Windows\System\ufJvhNN.exe
  C:\Windows\System\ufJvhNN.exe
  2⤵
  PID:6784
- C:\Windows\System\NJSNXSa.exe
  C:\Windows\System\NJSNXSa.exe
  2⤵
  PID:6944
- C:\Windows\System\VSNizXW.exe
  C:\Windows\System\VSNizXW.exe
  2⤵
  PID:7088
- C:\Windows\System\IZiLEhp.exe
  C:\Windows\System\IZiLEhp.exe
  2⤵
  PID:7076
- C:\Windows\System\sVdloxj.exe
  C:\Windows\System\sVdloxj.exe
  2⤵
  PID:6224
- C:\Windows\System\zKoVIBC.exe
  C:\Windows\System\zKoVIBC.exe
  2⤵
  PID:7012
- C:\Windows\System\muouRIN.exe
  C:\Windows\System\muouRIN.exe
  2⤵
  PID:4904
- C:\Windows\System\OGumMHK.exe
  C:\Windows\System\OGumMHK.exe
  2⤵
  PID:6156
- C:\Windows\System\zicWKBd.exe
  C:\Windows\System\zicWKBd.exe
  2⤵
  PID:6356
- C:\Windows\System\UkMXygS.exe
  C:\Windows\System\UkMXygS.exe
  2⤵
  PID:6956
- C:\Windows\System\hVVbLvY.exe
  C:\Windows\System\hVVbLvY.exe
  2⤵
  PID:6176
- C:\Windows\System\uSqwbTD.exe
  C:\Windows\System\uSqwbTD.exe
  2⤵
  PID:6844
- C:\Windows\System\QEcSgvQ.exe
  C:\Windows\System\QEcSgvQ.exe
  2⤵
  PID:7060
- C:\Windows\System\fzdzkrT.exe
  C:\Windows\System\fzdzkrT.exe
  2⤵
  PID:6488
- C:\Windows\System\xctKpDz.exe
  C:\Windows\System\xctKpDz.exe
  2⤵
  PID:5272
- C:\Windows\System\cACgAyi.exe
  C:\Windows\System\cACgAyi.exe
  2⤵
  PID:7104
- C:\Windows\System\CTIQVpH.exe
  C:\Windows\System\CTIQVpH.exe
  2⤵
  PID:6732
- C:\Windows\System\KxPMJoy.exe
  C:\Windows\System\KxPMJoy.exe
  2⤵
  PID:6848
- C:\Windows\System\GFBhSTo.exe
  C:\Windows\System\GFBhSTo.exe
  2⤵
  PID:6520
- C:\Windows\System\TkQzfnh.exe
  C:\Windows\System\TkQzfnh.exe
  2⤵
  PID:6908
- C:\Windows\System\lNaFnht.exe
  C:\Windows\System\lNaFnht.exe
  2⤵
  PID:6880
- C:\Windows\System\neMUFpk.exe
  C:\Windows\System\neMUFpk.exe
  2⤵
  PID:7180
- C:\Windows\System\CoCjMuC.exe
  C:\Windows\System\CoCjMuC.exe
  2⤵
  PID:7196
- C:\Windows\System\VzAKSJC.exe
  C:\Windows\System\VzAKSJC.exe
  2⤵
  PID:7212
- C:\Windows\System\CWdskgL.exe
  C:\Windows\System\CWdskgL.exe
  2⤵
  PID:7228
- C:\Windows\System\yMjCnQx.exe
  C:\Windows\System\yMjCnQx.exe
  2⤵
  PID:7244
- C:\Windows\System\dOfnmkL.exe
  C:\Windows\System\dOfnmkL.exe
  2⤵
  PID:7260
- C:\Windows\System\uVmIXJy.exe
  C:\Windows\System\uVmIXJy.exe
  2⤵
  PID:7276
- C:\Windows\System\HLlOUeh.exe
  C:\Windows\System\HLlOUeh.exe
  2⤵
  PID:7292
- C:\Windows\System\zkOMkyl.exe
  C:\Windows\System\zkOMkyl.exe
  2⤵
  PID:7308
- C:\Windows\System\seryAcd.exe
  C:\Windows\System\seryAcd.exe
  2⤵
  PID:7324
- C:\Windows\System\psMSYCi.exe
  C:\Windows\System\psMSYCi.exe
  2⤵
  PID:7340
- C:\Windows\System\gkxXdGk.exe
  C:\Windows\System\gkxXdGk.exe
  2⤵
  PID:7356
- C:\Windows\System\otHygnw.exe
  C:\Windows\System\otHygnw.exe
  2⤵
  PID:7372
- C:\Windows\System\tOLCXGC.exe
  C:\Windows\System\tOLCXGC.exe
  2⤵
  PID:7388
- C:\Windows\System\REBctyH.exe
  C:\Windows\System\REBctyH.exe
  2⤵
  PID:7404
- C:\Windows\System\BSgRfWi.exe
  C:\Windows\System\BSgRfWi.exe
  2⤵
  PID:7420
- C:\Windows\System\cZPsbNb.exe
  C:\Windows\System\cZPsbNb.exe
  2⤵
  PID:7436
- C:\Windows\System\xyWDpvD.exe
  C:\Windows\System\xyWDpvD.exe
  2⤵
  PID:7452
- C:\Windows\System\njkuaZI.exe
  C:\Windows\System\njkuaZI.exe
  2⤵
  PID:7468
- C:\Windows\System\HEJkExF.exe
  C:\Windows\System\HEJkExF.exe
  2⤵
  PID:7484
- C:\Windows\System\kBEcWXd.exe
  C:\Windows\System\kBEcWXd.exe
  2⤵
  PID:7500
- C:\Windows\System\UaHphtK.exe
  C:\Windows\System\UaHphtK.exe
  2⤵
  PID:7516
- C:\Windows\System\xQMTepU.exe
  C:\Windows\System\xQMTepU.exe
  2⤵
  PID:7532
- C:\Windows\System\mUQqmjX.exe
  C:\Windows\System\mUQqmjX.exe
  2⤵
  PID:7548
- C:\Windows\System\iyLldGu.exe
  C:\Windows\System\iyLldGu.exe
  2⤵
  PID:7572
- C:\Windows\System\cexVzyd.exe
  C:\Windows\System\cexVzyd.exe
  2⤵
  PID:7588
- C:\Windows\System\aMiLHsf.exe
  C:\Windows\System\aMiLHsf.exe
  2⤵
  PID:7604
- C:\Windows\System\QLffYyJ.exe
  C:\Windows\System\QLffYyJ.exe
  2⤵
  PID:7624
- C:\Windows\System\fEDqTFC.exe
  C:\Windows\System\fEDqTFC.exe
  2⤵
  PID:7640
- C:\Windows\System\SVJVMMr.exe
  C:\Windows\System\SVJVMMr.exe
  2⤵
  PID:7656
- C:\Windows\System\jnIsBds.exe
  C:\Windows\System\jnIsBds.exe
  2⤵
  PID:7672
- C:\Windows\System\qNywIqW.exe
  C:\Windows\System\qNywIqW.exe
  2⤵
  PID:7688
- C:\Windows\System\VKXPYjc.exe
  C:\Windows\System\VKXPYjc.exe
  2⤵
  PID:7704
- C:\Windows\System\DXmVAWj.exe
  C:\Windows\System\DXmVAWj.exe
  2⤵
  PID:7720
- C:\Windows\System\MZpmsCq.exe
  C:\Windows\System\MZpmsCq.exe
  2⤵
  PID:7736
- C:\Windows\System\gLyRiBs.exe
  C:\Windows\System\gLyRiBs.exe
  2⤵
  PID:7752
- C:\Windows\System\hvtDDNK.exe
  C:\Windows\System\hvtDDNK.exe
  2⤵
  PID:7768
- C:\Windows\System\UKdseDo.exe
  C:\Windows\System\UKdseDo.exe
  2⤵
  PID:7784
- C:\Windows\System\YkitftM.exe
  C:\Windows\System\YkitftM.exe
  2⤵
  PID:7800
- C:\Windows\System\dKWAIrs.exe
  C:\Windows\System\dKWAIrs.exe
  2⤵
  PID:7816
- C:\Windows\System\WsyvTLj.exe
  C:\Windows\System\WsyvTLj.exe
  2⤵
  PID:7832
- C:\Windows\System\fXvzkvM.exe
  C:\Windows\System\fXvzkvM.exe
  2⤵
  PID:7852
- C:\Windows\System\mdggRTL.exe
  C:\Windows\System\mdggRTL.exe
  2⤵
  PID:7868
- C:\Windows\System\tWedFLl.exe
  C:\Windows\System\tWedFLl.exe
  2⤵
  PID:7884
- C:\Windows\System\UMumXyY.exe
  C:\Windows\System\UMumXyY.exe
  2⤵
  PID:7900
- C:\Windows\System\pnXfVpq.exe
  C:\Windows\System\pnXfVpq.exe
  2⤵
  PID:7916
- C:\Windows\System\mAmQQLG.exe
  C:\Windows\System\mAmQQLG.exe
  2⤵
  PID:7936
- C:\Windows\System\BvksTFs.exe
  C:\Windows\System\BvksTFs.exe
  2⤵
  PID:7952
- C:\Windows\System\EuzMPRZ.exe
  C:\Windows\System\EuzMPRZ.exe
  2⤵
  PID:7968
- C:\Windows\System\sBxgeZr.exe
  C:\Windows\System\sBxgeZr.exe
  2⤵
  PID:7984
- C:\Windows\System\bqjkkMG.exe
  C:\Windows\System\bqjkkMG.exe
  2⤵
  PID:8000
- C:\Windows\System\ViNnBBK.exe
  C:\Windows\System\ViNnBBK.exe
  2⤵
  PID:8016
- C:\Windows\System\eaqOsMi.exe
  C:\Windows\System\eaqOsMi.exe
  2⤵
  PID:8032
- C:\Windows\System\IiNqtlb.exe
  C:\Windows\System\IiNqtlb.exe
  2⤵
  PID:8048
- C:\Windows\System\QboQuKG.exe
  C:\Windows\System\QboQuKG.exe
  2⤵
  PID:8064
- C:\Windows\System\rSMsncO.exe
  C:\Windows\System\rSMsncO.exe
  2⤵
  PID:8080
- C:\Windows\System\vALejWM.exe
  C:\Windows\System\vALejWM.exe
  2⤵
  PID:8096
- C:\Windows\System\BUDRbfl.exe
  C:\Windows\System\BUDRbfl.exe
  2⤵
  PID:8112
- C:\Windows\System\OhpEhDP.exe
  C:\Windows\System\OhpEhDP.exe
  2⤵
  PID:8128
- C:\Windows\System\fGxutNs.exe
  C:\Windows\System\fGxutNs.exe
  2⤵
  PID:8144
- C:\Windows\System\mximfvH.exe
  C:\Windows\System\mximfvH.exe
  2⤵
  PID:8160
- C:\Windows\System\BxOpiXL.exe
  C:\Windows\System\BxOpiXL.exe
  2⤵
  PID:8176
- C:\Windows\System\NBIufdr.exe
  C:\Windows\System\NBIufdr.exe
  2⤵
  PID:6292
- C:\Windows\System\UCmalHq.exe
  C:\Windows\System\UCmalHq.exe
  2⤵
  PID:6536
- C:\Windows\System\hohJVKQ.exe
  C:\Windows\System\hohJVKQ.exe
  2⤵
  PID:7220
- C:\Windows\System\pEVyfWb.exe
  C:\Windows\System\pEVyfWb.exe
  2⤵
  PID:7172
- C:\Windows\System\JgtOYqh.exe
  C:\Windows\System\JgtOYqh.exe
  2⤵
  PID:7204
- C:\Windows\System\GyZlYKX.exe
  C:\Windows\System\GyZlYKX.exe
  2⤵
  PID:7304
- C:\Windows\System\SzgHznJ.exe
  C:\Windows\System\SzgHznJ.exe
  2⤵
  PID:7368
- C:\Windows\System\SKHezlu.exe
  C:\Windows\System\SKHezlu.exe
  2⤵
  PID:7320
- C:\Windows\System\kpUlBzF.exe
  C:\Windows\System\kpUlBzF.exe
  2⤵
  PID:7384
- C:\Windows\System\lGFiGfq.exe
  C:\Windows\System\lGFiGfq.exe
  2⤵
  PID:7448
- C:\Windows\System\IJfKhvp.exe
  C:\Windows\System\IJfKhvp.exe
  2⤵
  PID:7512
- C:\Windows\System\ebsWEEU.exe
  C:\Windows\System\ebsWEEU.exe
  2⤵
  PID:7396
- C:\Windows\System\bWFjbSW.exe
  C:\Windows\System\bWFjbSW.exe
  2⤵
  PID:7460
- C:\Windows\System\mVQECbQ.exe
  C:\Windows\System\mVQECbQ.exe
  2⤵
  PID:7524
- C:\Windows\System\zXeqqAN.exe
  C:\Windows\System\zXeqqAN.exe
  2⤵
  PID:7556
- C:\Windows\System\TDlvLFr.exe
  C:\Windows\System\TDlvLFr.exe
  2⤵
  PID:7600
- C:\Windows\System\APRGjpd.exe
  C:\Windows\System\APRGjpd.exe
  2⤵
  PID:7616
- C:\Windows\System\JYVzDyO.exe
  C:\Windows\System\JYVzDyO.exe
  2⤵
  PID:7684
- C:\Windows\System\IvoFWcI.exe
  C:\Windows\System\IvoFWcI.exe
  2⤵
  PID:7748
- C:\Windows\System\XcNtbBI.exe
  C:\Windows\System\XcNtbBI.exe
  2⤵
  PID:7812
- C:\Windows\System\rHOGFgA.exe
  C:\Windows\System\rHOGFgA.exe
  2⤵
  PID:7876
- C:\Windows\System\OQCVZnz.exe
  C:\Windows\System\OQCVZnz.exe
  2⤵
  PID:7944
- C:\Windows\System\tkqsLsX.exe
  C:\Windows\System\tkqsLsX.exe
  2⤵
  PID:7700
- C:\Windows\System\BwWqTnH.exe
  C:\Windows\System\BwWqTnH.exe
  2⤵
  PID:7764
- C:\Windows\System\bjEGiky.exe
  C:\Windows\System\bjEGiky.exe
  2⤵
  PID:7828
- C:\Windows\System\oiNRVCy.exe
  C:\Windows\System\oiNRVCy.exe
  2⤵
  PID:7896
- C:\Windows\System\TwJACvA.exe
  C:\Windows\System\TwJACvA.exe
  2⤵
  PID:7636
- C:\Windows\System\afDFEvZ.exe
  C:\Windows\System\afDFEvZ.exe
  2⤵
  PID:7996
- C:\Windows\System\HAQPqZM.exe
  C:\Windows\System\HAQPqZM.exe
  2⤵
  PID:7980
- C:\Windows\System\gEZIMKp.exe
  C:\Windows\System\gEZIMKp.exe
  2⤵
  PID:8044
- C:\Windows\System\XHAfKxj.exe
  C:\Windows\System\XHAfKxj.exe
  2⤵
  PID:8108
- C:\Windows\System\iBqqfID.exe
  C:\Windows\System\iBqqfID.exe
  2⤵
  PID:8172
- C:\Windows\System\lbJnjrj.exe
  C:\Windows\System\lbJnjrj.exe
  2⤵
  PID:7256
- C:\Windows\System\JslhoDC.exe
  C:\Windows\System\JslhoDC.exe
  2⤵
  PID:8188
- C:\Windows\System\zmmCEaI.exe
  C:\Windows\System\zmmCEaI.exe
  2⤵
  PID:7240
- C:\Windows\System\OmjXQbD.exe
  C:\Windows\System\OmjXQbD.exe
  2⤵
  PID:8120
- C:\Windows\System\aLiDmND.exe
  C:\Windows\System\aLiDmND.exe
  2⤵
  PID:7336
- C:\Windows\System\haOOkUh.exe
  C:\Windows\System\haOOkUh.exe
  2⤵
  PID:7300
- C:\Windows\System\fbfGvDY.exe
  C:\Windows\System\fbfGvDY.exe
  2⤵
  PID:7560
- C:\Windows\System\IIPBTnN.exe
  C:\Windows\System\IIPBTnN.exe
  2⤵
  PID:7648
- C:\Windows\System\FKxQNTm.exe
  C:\Windows\System\FKxQNTm.exe
  2⤵
  PID:7428
- C:\Windows\System\NGWtlHU.exe
  C:\Windows\System\NGWtlHU.exe
  2⤵
  PID:7716
- C:\Windows\System\ZxnlDlU.exe
  C:\Windows\System\ZxnlDlU.exe
  2⤵
  PID:7668
- C:\Windows\System\rydlPVR.exe
  C:\Windows\System\rydlPVR.exe
  2⤵
  PID:7796
- C:\Windows\System\pKQVBWn.exe
  C:\Windows\System\pKQVBWn.exe
  2⤵
  PID:8104
- C:\Windows\System\uhqkDXQ.exe
  C:\Windows\System\uhqkDXQ.exe
  2⤵
  PID:6768
- C:\Windows\System\ziDyJPV.exe
  C:\Windows\System\ziDyJPV.exe
  2⤵
  PID:8140
- C:\Windows\System\tNBibVT.exe
  C:\Windows\System\tNBibVT.exe
  2⤵
  PID:7732
- C:\Windows\System\WIZeMXF.exe
  C:\Windows\System\WIZeMXF.exe
  2⤵
  PID:7992
- C:\Windows\System\aPkdUOj.exe
  C:\Windows\System\aPkdUOj.exe
  2⤵
  PID:8184
- C:\Windows\System\cimoSrR.exe
  C:\Windows\System\cimoSrR.exe
  2⤵
  PID:6104
- C:\Windows\System\efvBFyY.exe
  C:\Windows\System\efvBFyY.exe
  2⤵
  PID:7444
- C:\Windows\System\KLByKNc.exe
  C:\Windows\System\KLByKNc.exe
  2⤵
  PID:7480
- C:\Windows\System\ieuBsjQ.exe
  C:\Windows\System\ieuBsjQ.exe
  2⤵
  PID:7380
- C:\Windows\System\tGZEkIy.exe
  C:\Windows\System\tGZEkIy.exe
  2⤵
  PID:7564
- C:\Windows\System\xitdPSb.exe
  C:\Windows\System\xitdPSb.exe
  2⤵
  PID:7976
- C:\Windows\System\SXxtmAn.exe
  C:\Windows\System\SXxtmAn.exe
  2⤵
  PID:7864
- C:\Windows\System\HJyFpdL.exe
  C:\Windows\System\HJyFpdL.exe
  2⤵
  PID:7780
- C:\Windows\System\NClFHHL.exe
  C:\Windows\System\NClFHHL.exe
  2⤵
  PID:7908
- C:\Windows\System\tWqzjrk.exe
  C:\Windows\System\tWqzjrk.exe
  2⤵
  PID:7596
- C:\Windows\System\TJizNfM.exe
  C:\Windows\System\TJizNfM.exe
  2⤵
  PID:7844
- C:\Windows\System\HJhNBwS.exe
  C:\Windows\System\HJhNBwS.exe
  2⤵
  PID:7964
- C:\Windows\System\bLWqjCf.exe
  C:\Windows\System\bLWqjCf.exe
  2⤵
  PID:7192
- C:\Windows\System\SlTvXIE.exe
  C:\Windows\System\SlTvXIE.exe
  2⤵
  PID:7912
- C:\Windows\System\xCxVvAY.exe
  C:\Windows\System\xCxVvAY.exe
  2⤵
  PID:8060
- C:\Windows\System\lEjmlEz.exe
  C:\Windows\System\lEjmlEz.exe
  2⤵
  PID:8196
- C:\Windows\System\OmSblsP.exe
  C:\Windows\System\OmSblsP.exe
  2⤵
  PID:8216
- C:\Windows\System\AZljgTT.exe
  C:\Windows\System\AZljgTT.exe
  2⤵
  PID:8232
- C:\Windows\System\ZzCNNgc.exe
  C:\Windows\System\ZzCNNgc.exe
  2⤵
  PID:8248
- C:\Windows\System\VlVmiuF.exe
  C:\Windows\System\VlVmiuF.exe
  2⤵
  PID:8264
- C:\Windows\System\IhzXCjQ.exe
  C:\Windows\System\IhzXCjQ.exe
  2⤵
  PID:8280
- C:\Windows\System\WjbegcK.exe
  C:\Windows\System\WjbegcK.exe
  2⤵
  PID:8296
- C:\Windows\System\AiVWYkO.exe
  C:\Windows\System\AiVWYkO.exe
  2⤵
  PID:8312
- C:\Windows\System\XXWxKVg.exe
  C:\Windows\System\XXWxKVg.exe
  2⤵
  PID:8332
- C:\Windows\System\IRfYPVQ.exe
  C:\Windows\System\IRfYPVQ.exe
  2⤵
  PID:8352
- C:\Windows\System\AfCiifS.exe
  C:\Windows\System\AfCiifS.exe
  2⤵
  PID:8368
- C:\Windows\System\KWYPQta.exe
  C:\Windows\System\KWYPQta.exe
  2⤵
  PID:8384
- C:\Windows\System\HmmFPSZ.exe
  C:\Windows\System\HmmFPSZ.exe
  2⤵
  PID:8404
- C:\Windows\System\PQyBioT.exe
  C:\Windows\System\PQyBioT.exe
  2⤵
  PID:8420
- C:\Windows\System\DMuSwup.exe
  C:\Windows\System\DMuSwup.exe
  2⤵
  PID:8436
- C:\Windows\System\lPEAaGg.exe
  C:\Windows\System\lPEAaGg.exe
  2⤵
  PID:8452
- C:\Windows\System\PTpwJfe.exe
  C:\Windows\System\PTpwJfe.exe
  2⤵
  PID:8468
- C:\Windows\System\gxtTCVH.exe
  C:\Windows\System\gxtTCVH.exe
  2⤵
  PID:8484
- C:\Windows\System\FEndoil.exe
  C:\Windows\System\FEndoil.exe
  2⤵
  PID:8504
- C:\Windows\System\UttQvXt.exe
  C:\Windows\System\UttQvXt.exe
  2⤵
  PID:8524
- C:\Windows\System\RwuweKO.exe
  C:\Windows\System\RwuweKO.exe
  2⤵
  PID:8540
- C:\Windows\System\WoLcjSI.exe
  C:\Windows\System\WoLcjSI.exe
  2⤵
  PID:8556
- C:\Windows\System\mHDIhmC.exe
  C:\Windows\System\mHDIhmC.exe
  2⤵
  PID:8572
- C:\Windows\System\oJbJOVV.exe
  C:\Windows\System\oJbJOVV.exe
  2⤵
  PID:8588
- C:\Windows\System\mHMAqRq.exe
  C:\Windows\System\mHMAqRq.exe
  2⤵
  PID:8604
- C:\Windows\System\HybdQRU.exe
  C:\Windows\System\HybdQRU.exe
  2⤵
  PID:8620
- C:\Windows\System\FSflDpJ.exe
  C:\Windows\System\FSflDpJ.exe
  2⤵
  PID:8636
- C:\Windows\System\RnHSnul.exe
  C:\Windows\System\RnHSnul.exe
  2⤵
  PID:8652
- C:\Windows\System\QKbhtDD.exe
  C:\Windows\System\QKbhtDD.exe
  2⤵
  PID:8676
- C:\Windows\System\IIbPgIT.exe
  C:\Windows\System\IIbPgIT.exe
  2⤵
  PID:8696
- C:\Windows\System\kiTQKDN.exe
  C:\Windows\System\kiTQKDN.exe
  2⤵
  PID:8716
- C:\Windows\System\zoRTKwA.exe
  C:\Windows\System\zoRTKwA.exe
  2⤵
  PID:8736
- C:\Windows\System\GuYBxdb.exe
  C:\Windows\System\GuYBxdb.exe
  2⤵
  PID:8756
- C:\Windows\System\XJRHlcZ.exe
  C:\Windows\System\XJRHlcZ.exe
  2⤵
  PID:8776
- C:\Windows\System\ZabMmnn.exe
  C:\Windows\System\ZabMmnn.exe
  2⤵
  PID:8792
- C:\Windows\System\hLhMWFz.exe
  C:\Windows\System\hLhMWFz.exe
  2⤵
  PID:8808
- C:\Windows\System\NeZUIVY.exe
  C:\Windows\System\NeZUIVY.exe
  2⤵
  PID:8824
- C:\Windows\System\jJzvJMJ.exe
  C:\Windows\System\jJzvJMJ.exe
  2⤵
  PID:8840
- C:\Windows\System\bzAIRdc.exe
  C:\Windows\System\bzAIRdc.exe
  2⤵
  PID:8856
- C:\Windows\System\oZYXwSS.exe
  C:\Windows\System\oZYXwSS.exe
  2⤵
  PID:8876
- C:\Windows\System\CNJFhqP.exe
  C:\Windows\System\CNJFhqP.exe
  2⤵
  PID:8892
- C:\Windows\System\WqjsjwQ.exe
  C:\Windows\System\WqjsjwQ.exe
  2⤵
  PID:8908
- C:\Windows\System\ovgCNnF.exe
  C:\Windows\System\ovgCNnF.exe
  2⤵
  PID:8924
- C:\Windows\System\INlBYav.exe
  C:\Windows\System\INlBYav.exe
  2⤵
  PID:8944
- C:\Windows\System\DMCMVRr.exe
  C:\Windows\System\DMCMVRr.exe
  2⤵
  PID:8964
- C:\Windows\System\cJKhXfO.exe
  C:\Windows\System\cJKhXfO.exe
  2⤵
  PID:8980
- C:\Windows\System\HumFijq.exe
  C:\Windows\System\HumFijq.exe
  2⤵
  PID:8996
- C:\Windows\System\lkoVZlV.exe
  C:\Windows\System\lkoVZlV.exe
  2⤵
  PID:9012
- C:\Windows\System\gKzuDev.exe
  C:\Windows\System\gKzuDev.exe
  2⤵
  PID:9028
- C:\Windows\System\TqdsKTS.exe
  C:\Windows\System\TqdsKTS.exe
  2⤵
  PID:9044
- C:\Windows\System\xqzRbgh.exe
  C:\Windows\System\xqzRbgh.exe
  2⤵
  PID:9060
- C:\Windows\System\tqBufqr.exe
  C:\Windows\System\tqBufqr.exe
  2⤵
  PID:9076
- C:\Windows\System\qTugzLR.exe
  C:\Windows\System\qTugzLR.exe
  2⤵
  PID:9092
- C:\Windows\System\QnPRfvl.exe
  C:\Windows\System\QnPRfvl.exe
  2⤵
  PID:9108
- C:\Windows\System\gbdqiAE.exe
  C:\Windows\System\gbdqiAE.exe
  2⤵
  PID:9124
- C:\Windows\System\WwOrmsh.exe
  C:\Windows\System\WwOrmsh.exe
  2⤵
  PID:9144
- C:\Windows\System\UnKhirZ.exe
  C:\Windows\System\UnKhirZ.exe
  2⤵
  PID:9160
- C:\Windows\System\qQKOvrL.exe
  C:\Windows\System\qQKOvrL.exe
  2⤵
  PID:9176
- C:\Windows\System\OLfsFvm.exe
  C:\Windows\System\OLfsFvm.exe
  2⤵
  PID:9196
- C:\Windows\System\WqPybkh.exe
  C:\Windows\System\WqPybkh.exe
  2⤵
  PID:9212
- C:\Windows\System\elBJeUj.exe
  C:\Windows\System\elBJeUj.exe
  2⤵
  PID:8240
- C:\Windows\System\grjiSSL.exe
  C:\Windows\System\grjiSSL.exe
  2⤵
  PID:8304
- C:\Windows\System\VWbuQcT.exe
  C:\Windows\System\VWbuQcT.exe
  2⤵
  PID:8328
- C:\Windows\System\DaJCICV.exe
  C:\Windows\System\DaJCICV.exe
  2⤵
  PID:8260
- C:\Windows\System\hltuMGv.exe
  C:\Windows\System\hltuMGv.exe
  2⤵
  PID:7824
- C:\Windows\System\pkyWWhj.exe
  C:\Windows\System\pkyWWhj.exe
  2⤵
  PID:8340
- C:\Windows\System\wlUAzLT.exe
  C:\Windows\System\wlUAzLT.exe
  2⤵
  PID:8376
- C:\Windows\System\aQuEhRO.exe
  C:\Windows\System\aQuEhRO.exe
  2⤵
  PID:8448
- C:\Windows\System\qdcJwwB.exe
  C:\Windows\System\qdcJwwB.exe
  2⤵
  PID:8396
- C:\Windows\System\FUUGcHP.exe
  C:\Windows\System\FUUGcHP.exe
  2⤵
  PID:8512
- C:\Windows\System\MIeDmRc.exe
  C:\Windows\System\MIeDmRc.exe
  2⤵
  PID:8584
- C:\Windows\System\qiGUTyZ.exe
  C:\Windows\System\qiGUTyZ.exe
  2⤵
  PID:8392
- C:\Windows\System\qDpnyuZ.exe
  C:\Windows\System\qDpnyuZ.exe
  2⤵
  PID:8632
- C:\Windows\System\jCTwWCg.exe
  C:\Windows\System\jCTwWCg.exe
  2⤵
  PID:8496
- C:\Windows\System\gNXRsfE.exe
  C:\Windows\System\gNXRsfE.exe
  2⤵
  PID:8564
- C:\Windows\System\mcEDtla.exe
  C:\Windows\System\mcEDtla.exe
  2⤵
  PID:8648
- C:\Windows\System\monvurT.exe
  C:\Windows\System\monvurT.exe
  2⤵
  PID:8712
- C:\Windows\System\QfAMIBw.exe
  C:\Windows\System\QfAMIBw.exe
  2⤵
  PID:8732
- C:\Windows\System\fOcemBJ.exe
  C:\Windows\System\fOcemBJ.exe
  2⤵
  PID:8800
- C:\Windows\System\uvvUNJd.exe
  C:\Windows\System\uvvUNJd.exe
  2⤵
  PID:8752
- C:\Windows\System\xcqUWoB.exe
  C:\Windows\System\xcqUWoB.exe
  2⤵
  PID:8816
- C:\Windows\System\mbJbSdT.exe
  C:\Windows\System\mbJbSdT.exe
  2⤵
  PID:8784
- C:\Windows\System\grNgnYu.exe
  C:\Windows\System\grNgnYu.exe
  2⤵
  PID:8884
- C:\Windows\System\ZGeDzPp.exe
  C:\Windows\System\ZGeDzPp.exe
  2⤵
  PID:8976
- C:\Windows\System\aJSsUfv.exe
  C:\Windows\System\aJSsUfv.exe
  2⤵
  PID:9004
- C:\Windows\System\UHlndYl.exe
  C:\Windows\System\UHlndYl.exe
  2⤵
  PID:8960
- C:\Windows\System\UKdrBAW.exe
  C:\Windows\System\UKdrBAW.exe
  2⤵
  PID:8992
- C:\Windows\System\XQRCSwW.exe
  C:\Windows\System\XQRCSwW.exe
  2⤵
  PID:9100
- C:\Windows\System\lqQmuFg.exe
  C:\Windows\System\lqQmuFg.exe
  2⤵
  PID:9136
- C:\Windows\System\dXkWHRJ.exe
  C:\Windows\System\dXkWHRJ.exe
  2⤵
  PID:9172
- C:\Windows\System\VQJLZHd.exe
  C:\Windows\System\VQJLZHd.exe
  2⤵
  PID:9120
- C:\Windows\System\kroUrKB.exe
  C:\Windows\System\kroUrKB.exe
  2⤵
  PID:8272
- C:\Windows\System\GPFgqKG.exe
  C:\Windows\System\GPFgqKG.exe
  2⤵
  PID:7272
- C:\Windows\System\iYjrIUX.exe
  C:\Windows\System\iYjrIUX.exe
  2⤵
  PID:9188
- C:\Windows\System\JybHhMF.exe
  C:\Windows\System\JybHhMF.exe
  2⤵
  PID:8212
- C:\Windows\System\GRpoReH.exe
  C:\Windows\System\GRpoReH.exe
  2⤵
  PID:8348
- C:\Windows\System\vuawObj.exe
  C:\Windows\System\vuawObj.exe
  2⤵
  PID:8344
- C:\Windows\System\qCvZSEw.exe
  C:\Windows\System\qCvZSEw.exe
  2⤵
  PID:8428
- C:\Windows\System\xBcJjQi.exe
  C:\Windows\System\xBcJjQi.exe
  2⤵
  PID:8364
- C:\Windows\System\dRlYNAE.exe
  C:\Windows\System\dRlYNAE.exe
  2⤵
  PID:8492
- C:\Windows\System\khsDEMc.exe
  C:\Windows\System\khsDEMc.exe
  2⤵
  PID:8500
- C:\Windows\System\jNMYiWi.exe
  C:\Windows\System\jNMYiWi.exe
  2⤵
  PID:8848
- C:\Windows\System\gOGEglR.exe
  C:\Windows\System\gOGEglR.exe
  2⤵
  PID:8704
- C:\Windows\System\SjuEAwT.exe
  C:\Windows\System\SjuEAwT.exe
  2⤵
  PID:8788
- C:\Windows\System\HlZBcat.exe
  C:\Windows\System\HlZBcat.exe
  2⤵
  PID:8972
- C:\Windows\System\KGjdUKA.exe
  C:\Windows\System\KGjdUKA.exe
  2⤵
  PID:8916
- C:\Windows\System\axpquxN.exe
  C:\Windows\System\axpquxN.exe
  2⤵
  PID:9008
- C:\Windows\System\kGdsOWy.exe
  C:\Windows\System\kGdsOWy.exe
  2⤵
  PID:9132
- C:\Windows\System\VwJJPFF.exe
  C:\Windows\System\VwJJPFF.exe
  2⤵
  PID:8228
- C:\Windows\System\gLjPrAb.exe
  C:\Windows\System\gLjPrAb.exe
  2⤵
  PID:8616
- C:\Windows\System\HcjOiIv.exe
  C:\Windows\System\HcjOiIv.exe
  2⤵
  PID:8208
- C:\Windows\System\vkjBytr.exe
  C:\Windows\System\vkjBytr.exe
  2⤵
  PID:8664
- C:\Windows\System\OWzyyPO.exe
  C:\Windows\System\OWzyyPO.exe
  2⤵
  PID:8596
- C:\Windows\System\xSXiPRp.exe
  C:\Windows\System\xSXiPRp.exe
  2⤵
  PID:8600
- C:\Windows\System\APZEkap.exe
  C:\Windows\System\APZEkap.exe
  2⤵
  PID:8868
- C:\Windows\System\oYPKrYF.exe
  C:\Windows\System\oYPKrYF.exe
  2⤵
  PID:8904
- C:\Windows\System\IblcAKj.exe
  C:\Windows\System\IblcAKj.exe
  2⤵
  PID:9068
- C:\Windows\System\JDdZZfw.exe
  C:\Windows\System\JDdZZfw.exe
  2⤵
  PID:8276
- C:\Windows\System\GYQoWxv.exe
  C:\Windows\System\GYQoWxv.exe
  2⤵
  PID:9184
- C:\Windows\System\sNmuejx.exe
  C:\Windows\System\sNmuejx.exe
  2⤵
  PID:9156
- C:\Windows\System\djfFFEd.exe
  C:\Windows\System\djfFFEd.exe
  2⤵
  PID:8520
- C:\Windows\System\FBPEgsy.exe
  C:\Windows\System\FBPEgsy.exe
  2⤵
  PID:8768
- C:\Windows\System\oFJUmTD.exe
  C:\Windows\System\oFJUmTD.exe
  2⤵
  PID:8400
- C:\Windows\System\BaXUxNJ.exe
  C:\Windows\System\BaXUxNJ.exe
  2⤵
  PID:8432
- C:\Windows\System\nUcSgXg.exe
  C:\Windows\System\nUcSgXg.exe
  2⤵
  PID:8864
- C:\Windows\System\WaaZceK.exe
  C:\Windows\System\WaaZceK.exe
  2⤵
  PID:9168
- C:\Windows\System\syvGmur.exe
  C:\Windows\System\syvGmur.exe
  2⤵
  PID:8156
- C:\Windows\System\orwnSJV.exe
  C:\Windows\System\orwnSJV.exe
  2⤵
  PID:7252
- C:\Windows\System\bcOAuUv.exe
  C:\Windows\System\bcOAuUv.exe
  2⤵
  PID:9116
- C:\Windows\System\wWWOAAI.exe
  C:\Windows\System\wWWOAAI.exe
  2⤵
  PID:9232
- C:\Windows\System\JbYblEm.exe
  C:\Windows\System\JbYblEm.exe
  2⤵
  PID:9248
- C:\Windows\System\YTjVfPE.exe
  C:\Windows\System\YTjVfPE.exe
  2⤵
  PID:9268
- C:\Windows\System\Ssigusq.exe
  C:\Windows\System\Ssigusq.exe
  2⤵
  PID:9284
- C:\Windows\System\oFycwrO.exe
  C:\Windows\System\oFycwrO.exe
  2⤵
  PID:9300
- C:\Windows\System\FtWVdkU.exe
  C:\Windows\System\FtWVdkU.exe
  2⤵
  PID:9316
- C:\Windows\System\zXmMTfx.exe
  C:\Windows\System\zXmMTfx.exe
  2⤵
  PID:9332
- C:\Windows\System\xUqkAUV.exe
  C:\Windows\System\xUqkAUV.exe
  2⤵
  PID:9348
- C:\Windows\System\MzrJZZx.exe
  C:\Windows\System\MzrJZZx.exe
  2⤵
  PID:9368
- C:\Windows\System\XhQPfnK.exe
  C:\Windows\System\XhQPfnK.exe
  2⤵
  PID:9388
- C:\Windows\System\qIedbZl.exe
  C:\Windows\System\qIedbZl.exe
  2⤵
  PID:9404
- C:\Windows\System\ApVrkKo.exe
  C:\Windows\System\ApVrkKo.exe
  2⤵
  PID:9420
- C:\Windows\System\NMvKKVs.exe
  C:\Windows\System\NMvKKVs.exe
  2⤵
  PID:9436
- C:\Windows\System\NfgbYjP.exe
  C:\Windows\System\NfgbYjP.exe
  2⤵
  PID:9456
- C:\Windows\System\tXJFVOc.exe
  C:\Windows\System\tXJFVOc.exe
  2⤵
  PID:9476
- C:\Windows\System\DwhXmBA.exe
  C:\Windows\System\DwhXmBA.exe
  2⤵
  PID:9492
- C:\Windows\System\XlxfDax.exe
  C:\Windows\System\XlxfDax.exe
  2⤵
  PID:9508
- C:\Windows\System\gnmjRyO.exe
  C:\Windows\System\gnmjRyO.exe
  2⤵
  PID:9524
- C:\Windows\System\zBAIqaR.exe
  C:\Windows\System\zBAIqaR.exe
  2⤵
  PID:9544
- C:\Windows\System\ByBlHPO.exe
  C:\Windows\System\ByBlHPO.exe
  2⤵
  PID:9564
- C:\Windows\System\KMAxGSy.exe
  C:\Windows\System\KMAxGSy.exe
  2⤵
  PID:9584
- C:\Windows\System\ipqYVYI.exe
  C:\Windows\System\ipqYVYI.exe
  2⤵
  PID:9600
- C:\Windows\System\dywkLVF.exe
  C:\Windows\System\dywkLVF.exe
  2⤵
  PID:9616
- C:\Windows\System\kDzXBJH.exe
  C:\Windows\System\kDzXBJH.exe
  2⤵
  PID:9636
- C:\Windows\System\WZIQGwQ.exe
  C:\Windows\System\WZIQGwQ.exe
  2⤵
  PID:9652
- C:\Windows\System\dPEVZho.exe
  C:\Windows\System\dPEVZho.exe
  2⤵
  PID:9672
- C:\Windows\System\TWylFrB.exe
  C:\Windows\System\TWylFrB.exe
  2⤵
  PID:9688
- C:\Windows\System\fASEwEy.exe
  C:\Windows\System\fASEwEy.exe
  2⤵
  PID:9704
- C:\Windows\System\wNxZzzC.exe
  C:\Windows\System\wNxZzzC.exe
  2⤵
  PID:9720
- C:\Windows\System\RjmweHe.exe
  C:\Windows\System\RjmweHe.exe
  2⤵
  PID:9740
- C:\Windows\System\NSwmpjX.exe
  C:\Windows\System\NSwmpjX.exe
  2⤵
  PID:9760
- C:\Windows\System\lYdiNNv.exe
  C:\Windows\System\lYdiNNv.exe
  2⤵
  PID:9776
- C:\Windows\System\PqpXEyg.exe
  C:\Windows\System\PqpXEyg.exe
  2⤵
  PID:9792
- C:\Windows\System\SunwLBm.exe
  C:\Windows\System\SunwLBm.exe
  2⤵
  PID:9812
- C:\Windows\System\xyLPfAX.exe
  C:\Windows\System\xyLPfAX.exe
  2⤵
  PID:9828
- C:\Windows\System\tlekFBG.exe
  C:\Windows\System\tlekFBG.exe
  2⤵
  PID:9844
- C:\Windows\System\cEHHGID.exe
  C:\Windows\System\cEHHGID.exe
  2⤵
  PID:9872
- C:\Windows\System\xceAbDk.exe
  C:\Windows\System\xceAbDk.exe
  2⤵
  PID:9892
- C:\Windows\System\rOsaIoa.exe
  C:\Windows\System\rOsaIoa.exe
  2⤵
  PID:9908
- C:\Windows\System\UYuMJls.exe
  C:\Windows\System\UYuMJls.exe
  2⤵
  PID:9932
- C:\Windows\System\oXPqJOz.exe
  C:\Windows\System\oXPqJOz.exe
  2⤵
  PID:9948
- C:\Windows\System\ceUCtjI.exe
  C:\Windows\System\ceUCtjI.exe
  2⤵
  PID:9964
- C:\Windows\System\YlJOyeV.exe
  C:\Windows\System\YlJOyeV.exe
  2⤵
  PID:9984
- C:\Windows\System\zLBPWjc.exe
  C:\Windows\System\zLBPWjc.exe
  2⤵
  PID:10000
- C:\Windows\System\qLVotpb.exe
  C:\Windows\System\qLVotpb.exe
  2⤵
  PID:10016
- C:\Windows\System\PtIDqGR.exe
  C:\Windows\System\PtIDqGR.exe
  2⤵
  PID:10040
- C:\Windows\System\HcuvIMn.exe
  C:\Windows\System\HcuvIMn.exe
  2⤵
  PID:10056
- C:\Windows\System\VpkwCEo.exe
  C:\Windows\System\VpkwCEo.exe
  2⤵
  PID:10072
- C:\Windows\System\lGVdEOu.exe
  C:\Windows\System\lGVdEOu.exe
  2⤵
  PID:10092
- C:\Windows\System\wvEynTF.exe
  C:\Windows\System\wvEynTF.exe
  2⤵
  PID:10108
- C:\Windows\System\NEeANtq.exe
  C:\Windows\System\NEeANtq.exe
  2⤵
  PID:10124
- C:\Windows\System\NkZuxjq.exe
  C:\Windows\System\NkZuxjq.exe
  2⤵
  PID:10144
- C:\Windows\System\xpidtfj.exe
  C:\Windows\System\xpidtfj.exe
  2⤵
  PID:10164
- C:\Windows\System\LhOvWIg.exe
  C:\Windows\System\LhOvWIg.exe
  2⤵
  PID:10180
- C:\Windows\System\xhGvkXv.exe
  C:\Windows\System\xhGvkXv.exe
  2⤵
  PID:10196
- C:\Windows\System\viGbrKe.exe
  C:\Windows\System\viGbrKe.exe
  2⤵
  PID:10212
- C:\Windows\System\bHwDmYF.exe
  C:\Windows\System\bHwDmYF.exe
  2⤵
  PID:10228
- C:\Windows\System\qVtbOzd.exe
  C:\Windows\System\qVtbOzd.exe
  2⤵
  PID:9224
- C:\Windows\System\EUYhlOl.exe
  C:\Windows\System\EUYhlOl.exe
  2⤵
  PID:9256
- C:\Windows\System\bfnVmjs.exe
  C:\Windows\System\bfnVmjs.exe
  2⤵
  PID:8920
- C:\Windows\System\pivPglu.exe
  C:\Windows\System\pivPglu.exe
  2⤵
  PID:9296
- C:\Windows\System\pHWHQyZ.exe
  C:\Windows\System\pHWHQyZ.exe
  2⤵
  PID:9364
- C:\Windows\System\MMYiYzS.exe
  C:\Windows\System\MMYiYzS.exe
  2⤵
  PID:9428
- C:\Windows\System\xuICnKG.exe
  C:\Windows\System\xuICnKG.exe
  2⤵
  PID:9432
- C:\Windows\System\sIyoXpo.exe
  C:\Windows\System\sIyoXpo.exe
  2⤵
  PID:9468
- C:\Windows\System\iLBSCdx.exe
  C:\Windows\System\iLBSCdx.exe
  2⤵
  PID:9444
- C:\Windows\System\btNaoAt.exe
  C:\Windows\System\btNaoAt.exe
  2⤵
  PID:9500
- C:\Windows\System\dIgBJWh.exe
  C:\Windows\System\dIgBJWh.exe
  2⤵
  PID:9540
- C:\Windows\System\jlFlXrg.exe
  C:\Windows\System\jlFlXrg.exe
  2⤵
  PID:9516
- C:\Windows\System\IJUtIOx.exe
  C:\Windows\System\IJUtIOx.exe
  2⤵
  PID:9576
- C:\Windows\System\TQGYomj.exe
  C:\Windows\System\TQGYomj.exe
  2⤵
  PID:9596
- C:\Windows\System\xkREUap.exe
  C:\Windows\System\xkREUap.exe
  2⤵
  PID:9680
- C:\Windows\System\wkjotqh.exe
  C:\Windows\System\wkjotqh.exe
  2⤵
  PID:9664
- C:\Windows\System\IrMICXz.exe
  C:\Windows\System\IrMICXz.exe
  2⤵
  PID:9752
- C:\Windows\System\neWHJBH.exe
  C:\Windows\System\neWHJBH.exe
  2⤵
  PID:9768
- C:\Windows\System\pfqMMTe.exe
  C:\Windows\System\pfqMMTe.exe
  2⤵
  PID:9856
- C:\Windows\System\LDBLSeY.exe
  C:\Windows\System\LDBLSeY.exe
  2⤵
  PID:9864
- C:\Windows\System\Rhhuyyu.exe
  C:\Windows\System\Rhhuyyu.exe
  2⤵
  PID:9976
- C:\Windows\System\eLwTdeQ.exe
  C:\Windows\System\eLwTdeQ.exe
  2⤵
  PID:10052
- C:\Windows\System\vqxCIqG.exe
  C:\Windows\System\vqxCIqG.exe
  2⤵
  PID:10084
- C:\Windows\System\KQNJxql.exe
  C:\Windows\System\KQNJxql.exe
  2⤵
  PID:10120
- C:\Windows\System\gmModjC.exe
  C:\Windows\System\gmModjC.exe
  2⤵
  PID:10160
- C:\Windows\System\ilYEISU.exe
  C:\Windows\System\ilYEISU.exe
  2⤵
  PID:9928
- C:\Windows\System\MaQPWFD.exe
  C:\Windows\System\MaQPWFD.exe
  2⤵
  PID:9836
- C:\Windows\System\ivhGCoi.exe
  C:\Windows\System\ivhGCoi.exe
  2⤵
  PID:9920
- C:\Windows\System\WMaatmQ.exe
  C:\Windows\System\WMaatmQ.exe
  2⤵
  PID:10032
- C:\Windows\System\eNVDRwp.exe
  C:\Windows\System\eNVDRwp.exe
  2⤵
  PID:9220
- C:\Windows\System\UCmDeEZ.exe
  C:\Windows\System\UCmDeEZ.exe
  2⤵
  PID:10140
- C:\Windows\System\GrRIOst.exe
  C:\Windows\System\GrRIOst.exe
  2⤵
  PID:10068
- C:\Windows\System\RkpCQPQ.exe
  C:\Windows\System\RkpCQPQ.exe
  2⤵
  PID:8568
- C:\Windows\System\rjuOHUN.exe
  C:\Windows\System\rjuOHUN.exe
  2⤵
  PID:9292

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DXEguib.exe

Filesize
1.0MB

MD5
4de111e6385438756a67a5b4d8071b00

SHA1
910f489672bad4c38b9522e0c1812919291b754a

SHA256
abe9ff903be83e32aa19fa50b1a3ab39999ff0a27eaf079d96d428ed12a0eba3

SHA512
73f6e3908614e40a5901c5bad951785ab95cb980a07166cdf8c2d57442b8a53f2a61ba0d17c30c3305478fe4d7e157fc3f31d87f2e6e197ba118a47b74102ecc

Download Submit
C:\Windows\system\GGqQMZJ.exe

Filesize
1.0MB

MD5
8ae4384ee93f8f951d005404065ffbe8

SHA1
263a0c7fadadf77ed916ce10ab750f871f828997

SHA256
b02f50ccbc700ba714fe555ad1625b8d5d79f5a28a1ab1e5e35bed93736bb309

SHA512
0694cad3628dd41f6d5938d1b4e3770adca7dc6da33659ad3215d030782c98792680c92d8bb86be17d74d5b73ab8293e45b67f9ab2a27dbde7e7e8b9300d3a01

Download Submit
C:\Windows\system\GNdpKKG.exe

Filesize
1.0MB

MD5
5db6c059b96e079c07d6f3605205c0f0

SHA1
5b9baec8d6cfeba9e40372f1b3f2da327d1c32a1

SHA256
09e5b9ffa39006529a4de5025eb18ff3ec59986803d98f358163421af70bb159

SHA512
3fac7862ce3b9846ad8b0e3544589ac61c088e6f3c0e5670672f0b636ed47f41b27842840e695c47bf1ef5fc66aa753ef1fe25013aaec3b364422c113dde9b23

Download Submit
C:\Windows\system\NVufyLY.exe

Filesize
1.0MB

MD5
2acc8789ea635bd2e7051e8b0fe77bae

SHA1
8dd87f4c86d21753cc5c837175884eb5cf3e85eb

SHA256
77708239e8cdb816a8d5452daac0d74deab1598a94f8ce9b209ed1bf93eb7827

SHA512
f54eb1cd2f2eb7ad0fa9cc4abea85e08cb74d479bdf195ab6acde891d5f7a49b8c0c3e744e0b89404422d48d9be6a432912c55d5a0880b2d1657994cfbe286e6

Download Submit
C:\Windows\system\OrXmbHJ.exe

Filesize
1.0MB

MD5
af395168ca9510265f92602afbc9ce83

SHA1
c7b4b5eec39658695e5f8f843c5e073d0667d850

SHA256
c7e919745326249e5b3868d7ba05b4e0a6c654a05434e1884b778608d4c6e385

SHA512
9f372eb0467eca77dd75d022c6474dc68614f9baed83eb2e9214d1349a77d862d6cb0ea135fa9cf5063d22d84b65a61d33e1bc9bc476fd249fad6998a4ab40dc

Download Submit
C:\Windows\system\PGOMGFI.exe

Filesize
1.0MB

MD5
c49687f6e4433073bfc25f3a8c9463c4

SHA1
4262323df977f9205c5c03e6955cadf595cbfe1e

SHA256
5841397cea0b87ed778a208784217372fcb090e2f6e0c3f8f24285cfa7f0e06e

SHA512
cebf0b4de4faf6bbae973b8e46c283e453fb373d0d656c9bce2edecdc983334ae3c4411694f79a43728a163ea67c90f03432f11545182cf222f933b048e5ae07

Download Submit
C:\Windows\system\PqEdgcU.exe

Filesize
1.0MB

MD5
57164fba59a72db99696fe670a4fbd30

SHA1
391f28841ab1d6c4e90e23ce0331945d712582c9

SHA256
16a8e9e7345e80313e9b60ba545bac58802fccee421278e4dc3b0c41fd590837

SHA512
22f5c38bdd617d056dac550701f3c4155a06fc8d09ffc07ce438ea12d31598af220eb5dc0bbd6e97199c88ad9bce189b417794159ca60e5301b704166962f247

Download Submit
C:\Windows\system\QozjfYM.exe

Filesize
1.0MB

MD5
38b88f70577a093ff45724374510ce3e

SHA1
0a8200c8b44e098ce495320092033542bfbb2a12

SHA256
466b4fba04cd75387baf2115cd18c9152231308819a4427c5ce59fe00eadf84f

SHA512
5aae971464016d01d59cdf0dc26ced44f867a7b8d6fee94dce0f006ca769598f5e5abfe3b7d3bf2b6943eb7c4e1f5e5bf19f9ba837421c9790e2fab3d1637365

Download Submit
C:\Windows\system\RMlYWbc.exe

Filesize
1.0MB

MD5
a04b933ab2282adc12d25fc18d6719f7

SHA1
c6a010f10b0f0f4bf04e39a468aa800bb2287de9

SHA256
915fd43fb2716aad73994656fced830f5caeb9eef24696f5b060595011e22d15

SHA512
d804f95f990b62f0f36956048d11dd97062d244896a330cf1d7711f869c6d9e4fecc3be32d84324c4d3bcc93012770e8e40edf22112b68c6e622ee6cadb9b999

Download Submit
C:\Windows\system\SXxvqDI.exe

Filesize
1.0MB

MD5
4d19438f9ec7ef18bc0f6779e297c2c8

SHA1
a47648a77b85060d9e733cf14a51d45137e4b8c3

SHA256
0b56bc69fa490a3c516ed1670fc228cd36e9c76d0c4f43096b6a08d309627290

SHA512
304359c5e4753d3159fc2c8d2e05acebd0d13ed0114faada45d7c9d04550ddfacf0d1122f80bdb8756ced79b09e27540050600e4264d7c3cd69e4aa347096184

Download Submit
C:\Windows\system\TJWYNMS.exe

Filesize
1.0MB

MD5
55978c8eff53dd227e964642c470c1d9

SHA1
f86f270bd972f9f03aef105fe27fa4e900e6e12c

SHA256
b2f46810e5d4e1b173f55ef8a7bad64da9986256e9122724520afe1e1b38ee4f

SHA512
d042a1bf2bf67f7cecb39ba6fc9a5b20b8d65ec1192d9246acd812536f289887ac4f5db1d123ff5d24874722e6b34ace75fd64d969c71a86ad9d76ecca9e270d

Download Submit
C:\Windows\system\VywVefH.exe

Filesize
1.0MB

MD5
56868f5f1d49b962e1c75c6592d1b205

SHA1
210a3ad51bf217a5046fe0961ea04698e1621e0f

SHA256
ff7bd4dbcf56b0515fe624cb6e5809a325dd0ea0619e2d583501c4454ef1ea77

SHA512
596f806ec25bbc9d0647fdc570b1ff72ac42091a5009590f2f4c89ac66bf25d2ef970570caca828bfe9e622ab47c45c1f1af1c8b0f6fbd44e4aff4c9bb002750

Download Submit
C:\Windows\system\XvNJnVf.exe

Filesize
1.0MB

MD5
81ec82d8d11952d034cfc9c5be71255a

SHA1
264cbabb5193513ff9d5e1f1de9b67990a03ae3b

SHA256
d8b02bc9b90ed8485e5e1ff9a5556aee456c2f18640f907c942570ec33f83dd3

SHA512
b9ff0535e44435c2794ae07292c5d558fee738fd788cbca9f9d990ee850af92e7b9ef9a0fc8ecb9703f7424551d8a07e8c907cbcfc472aa82b89848d2a51421f

Download Submit
C:\Windows\system\YkVLlVz.exe

Filesize
1.0MB

MD5
e3f182c6f80feda7c9b274c13505117a

SHA1
ab62c6bc34bc64044b883bbd2bf62b6d11c9c4af

SHA256
c4fe4936a3d6763e7d29522d9552beaab09731e0af887116a5be980f9d03a93b

SHA512
b2a6948470f5995ce8bf2d328c94ce0c5029a0c906d959b161e93444f549dde37efe455a39a4a96a761a602bae5e74921fb0c14b78a765567c50fca5ee56c02f

Download Submit
C:\Windows\system\ZenwuKs.exe

Filesize
1.0MB

MD5
f8585bd74c65a5b7db564092ae4720cd

SHA1
4f16d8802843ca413b44f54cd2ba8d6b859b4b21

SHA256
aa60e79afeab8b5c8987488071d8bb58f2923b4e97f5a643db44a3e03da58215

SHA512
82fa696044e899490d306409913b3144b39a3b76bf6746c92835ff6b10d0f91616fbc7094f488cd54b38d2dcb5f83bacf7eadfc78fd5f93b75ad23d6fd8e1581

Download Submit
C:\Windows\system\bsoPKxi.exe

Filesize
1.0MB

MD5
182aaeda8fcf27cb67bcde09c11dc5c8

SHA1
712f1b696ac1aecfc6a30d5166f5017d4b37cf6a

SHA256
1c79e2c6ecca9efd389a1f4ab83a1a3943a727a2e7b18d2a163cbfc1f750567c

SHA512
b4b6d9b7fe0f65c52233a632a2636e5f84cbdad7c07c9abbdbb9c7b074064eb7c16d9e2518973ff31d0841d0e3cfd14624d0d365c75470e70192f184db6e2080

Download Submit
C:\Windows\system\cUJcmNY.exe

Filesize
1.0MB

MD5
5d9f19165253d2bc8947491f36ef29dc

SHA1
8cabdf70801cb4c8e90fcf853cf7ffc7f90ecae7

SHA256
1a8ca2498d1412c65a40ef0cee36d62ff2ba4036a49dfb2ca8d3ee975b311c1f

SHA512
bda23eb14601814c45a00d4a0cf7fa387bfb1634463b73cbb32428fc64f19f86c58c8d902350e4723c251e2e189375e41d651ee6edb8bbf740803de3c675041a

Download Submit
C:\Windows\system\hDWqTnK.exe

Filesize
1.0MB

MD5
79a57ed73891beb2360810fe09a1fff6

SHA1
2015795963e6f6216a98d924f78eeffa923b789a

SHA256
8155987ab5cdf0e098487d5dd9123cdbe8ea03980320b1f901351a2e2cd81107

SHA512
c70c673aaf4a7df7f3040ecdabf5f9e1a665ec8e11e9b330924c721a17a2448fac8bdfe90425ad4e6808f14c0acfc4f470be86aa8557656bf4b03cdad3941080

Download Submit
C:\Windows\system\iIOJpyU.exe

Filesize
1.0MB

MD5
dbb2a7601868a8b90e1b2007bb09de71

SHA1
ce03cd3ebe8439c4c8f429e64aff26702f9d75fa

SHA256
f286d85014cb3968aed5140055f5e8c6c2ad2dfffd883f73ec1bc4e397d4d4ca

SHA512
fb3545aa16bb741fa8cfb463d6337acb4037c1071fd7984daf9dc411148c1b62447d0db7ff6d42094a492aa6a259c501f800a7a5c8df1bef93306663ca9ca98f

Download Submit
C:\Windows\system\msVnkkz.exe

Filesize
1.0MB

MD5
9a14c3b368eba1527ca09a18d439ad78

SHA1
4c28af364f2879fc176ffe1d14d67b45d297a74e

SHA256
bc3ce6cd078656cc2e1a9f5578a111ee129be0fc0dbbc0902c615eef0e4844ab

SHA512
33cc1eb17ea08d4e1664abd55808ac752a918ed78eb1e22d194bbafc20b01e7616f1372069e792e932eb0eef59b32811df0d5bd68c44c08537ffac39339792c4

Download Submit
C:\Windows\system\rCaLxVS.exe

Filesize
1.0MB

MD5
fdc589d67f64e7efcdd33d19e1269ecf

SHA1
5dce9fc7dba5812d9a1015ce142e490eafb90686

SHA256
4a4ca488e99f65bbb60cb99f7ce4076236119021e6f768723348669588ca9334

SHA512
6f987a7bb92b9618c2bcd30a46a42c8540f479532e2e2afa8ac23dbdf54337a2c384280dab1114bea01ffc016d97201c24652309e3a162d8005ac749d299b7c0

Download Submit
C:\Windows\system\rROYkSC.exe

Filesize
1.0MB

MD5
d67b59dc73388cdf48f487384bfbfbc1

SHA1
dc2ef59e7ac9961228b1a8eb1ba22c618180f353

SHA256
519528adeab943642c65eb58af0877bd1024b53edc44ed6ac9e88915e2ecb2b6

SHA512
11cd267297d0e70b9f2774536ad7c508f252bcf64f6112f621ea04c49d49f13aec34669858a84688252c1f62c42c7d84c01a1f56c2b5f93b98edb74f560663dc

Download Submit
C:\Windows\system\rwOSKhA.exe

Filesize
1.0MB

MD5
28773ec36f499cb39e99e8966e672e24

SHA1
480d2ad93104f1e12e8d416ec87e196768eb73c2

SHA256
d58042edad4e95356412118741dbfee45cc9acac678d44b7ab4abf5de9001f68

SHA512
8ffa622fafd7da29515b379e80d498d639f8f08ed4d8c407958373269ed89a2b83905e381602bfbe5e4ea38a2d7efbac317a468150a8a043b891661a63e5d099

Download Submit
C:\Windows\system\tPWOZxb.exe

Filesize
1.0MB

MD5
8506b0f9e77fd6ad02e3b2879bca9528

SHA1
01c88315319b37a5a60d44f03c60c4587e7c4941

SHA256
d2eac2c3570c22dab43d37d070dc7516aebd59a8dc9e44660ccbdfd924e30919

SHA512
9708125025ccbfd6a71b94f44ea97a3d7908bbc0aea3f81d92a9fe54a55d95f4ac8db899877c76042cead4b353f3ad693178f41c9e7881b81252f3adca04ce36

Download Submit
C:\Windows\system\uQYJBHa.exe

Filesize
1.0MB

MD5
57b2172ff7bc33a4d0960f5d48a5449d

SHA1
64b3c1c70ffdc2ab5a885bcde82722db4d14c866

SHA256
5e665973730714171d664c0d0e23e93c5e8e396c28ca6126e9f9483e9a38a49c

SHA512
636812a6723033303df48d6fa00f8e95c504636dc98a255019a42d00097d2652dd49178294eb4a4678ef4f72fefdbe2a6eb31f1483a1940fbb17c857abdd653c

Download Submit
C:\Windows\system\uvEYAne.exe

Filesize
1.0MB

MD5
d3d622e2565577940b3c4d2ccf9646e8

SHA1
e5f8128d7babebde82e30bc252f9de6a9eadcae1

SHA256
f3bc0c163e49dc1df7edb4f711caf0b2b0b684431c9c179a1b23e509f368e9a5

SHA512
6b812b84bbff96ca68239926bb186a77442cd3f7b8f22ad747902b002b7f788becfdb984ae26b3bee039759ecd020ba079f6fdbb1619e92ac0c988fef2024181

Download Submit
C:\Windows\system\vYlYMvP.exe

Filesize
1.0MB

MD5
e6c17d18f94696aa63c7eeb853c770f9

SHA1
49b69a5824ef5fc777f8245feaf4e6a362454d14

SHA256
517f32d52ab228f9121c900976de0dc1873068e294db61c3e75204b0708eea1c

SHA512
06ee2c68996fd12809ac84f6dda603a24c5dc0f65962bc6a57b8fa881f17578fa0be47c17ae190a8e0224b0d32f0b8839cb7ff97f1addd00336452ffbc61b641

Download Submit
C:\Windows\system\vuDxaMW.exe

Filesize
1.0MB

MD5
e45b8ee335c05588b4a1414011d6dc5c

SHA1
080199800e24e665afa1f241aed5993ad2e47645

SHA256
eba37ee5abe172c0bf9e8a2ea7c00fcfc545a9acc11f8fabf3c7bbc8099ed232

SHA512
2bd84d2dfffbd2ec9cc16f9427d63eed0ac3232795533d0233735ee81a97e954d1eb7477cc76abead30e7c6d2694ea8dfe2cb729e5710efac2bafab6a0e27ced

Download Submit
C:\Windows\system\zDkqFWf.exe

Filesize
1.0MB

MD5
5d3ea405c2ea5fe0268f96359fd4bcb8

SHA1
493bac14adc7339abb749194053368d441d5b9d5

SHA256
fb7a21c6574352ea5c74d056d82c34b574547c855dfca2000104b00b58c69100

SHA512
89281c4d30e8ff238d4943e3df5cc5c33b60bcf072555c8c27060cabfdf80d375d0ab4974fc0fa9484e55325fafea70bbb02029d95a7799dda1fdb1cccacd31d

Download Submit
\Windows\system\SIYaatF.exe

Filesize
1.0MB

MD5
2cca0f79c805e3943038f9c20bd4f676

SHA1
f32abab3c4279c90285932b3163efc3f0d3cc5d8

SHA256
9a980421eddfef3710f52d80b78bc188ab0be1641cab58f2cdd361e39680fded

SHA512
5d31271aafa3b9e7c39e75dc45b977122f70632bf3688e5a5f6d7d8a0f8cc16a923b6c7a30218bac0137f51ac89e91320288134486d830b6e14b02eb361dfef4

Download Submit
\Windows\system\ToOfygu.exe

Filesize
1.0MB

MD5
dec3d29d2438283cb7c4c9e30e772426

SHA1
16ec2a1708640f27b6ff2dab1fe3de757c2c5b7c

SHA256
6f592abbe467c8c3334499312a32d9617200a02045f6cf04852f41624c917472

SHA512
9c8be83735289fb350a30323c6b79df971976848270bdcfe0a39e9f046ded239af738f009b5c5c99ead3042b1f82e878c3f2bbf9710adacd00d4944bb1fc44ac

Download Submit
\Windows\system\VGruWxR.exe

Filesize
1.0MB

MD5
cea0e1ecbb237f796ff61e7bd9e58cd8

SHA1
824e674ae73266e04c28412ea69abc99a785d8c7

SHA256
c38c066d9d51d999be17e1e34917b0ed375216a0ceccd8a140ae5f76ba95bbdb

SHA512
c9c6b8e9303ab347614a9fb141a6f6f99fde89e200072d15f6a6a7fc0ba470fc5af007022f8ccd4816f2083c2721c3324442c7b8f3e2b5a662e5ee7009d35432

Download Submit
\Windows\system\diurpSH.exe

Filesize
1.0MB

MD5
d679c4fc3638d139d1e506e85c63b51c

SHA1
2f39095885ee2302d6c84934e4cddf0b665fd7a1

SHA256
e364e321eadb61b268d90bb563b04b6e16845b8c616b0d63118057de0857eeff

SHA512
cb04b42f74ebd2b8d8999670835bd320a938fea5d7665b1eabf5184d880def4d3ce21343c803deadf524ff930a29981a5267651fe2605f5a58607113624e9824

Download Submit
\Windows\system\eeemcCl.exe

Filesize
1.0MB

MD5
709f5fc371c909eb16559a8b7a458174

SHA1
19ffcb6c4c00233a3714f1648ccb3151b9807731

SHA256
05f4cc23888524872253406ee44d85b9fb69f840140b8163a6a5ff7061e79b79

SHA512
93cfb7ef43d4c5052112a518ae1d865ab0949074178980b81477097ba9ae85b00d7f399f1439acdc1bd5809681ef3224f1819bf27367c48f66afd5c2efb135a8

Download Submit
memory/1252-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download