xmrig | 975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149

Analysis

max time kernel
120s
max time network
128s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 07:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
Size

1020KB
MD5

14c7bf92ce000a86b0d30393183b1b88
SHA1

08715cf909f310eae6387e47297268da205cef54
SHA256

975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149
SHA512

d5ec98ca2e6989f6fb6dc01771b8b3bb2b368d84e2bd6b7f5889dfbeeff936a24f4724c704647da974b853945c4a5eea188728ac01a456685060bc0566ea864f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszocEZDio6OZ8:GezaTF8FcNkNdfE0pZ9ozttwIRo5Wf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x00080000000162b2-7.dat	xmrig
behavioral1/files/0x0008000000016115-9.dat	xmrig
behavioral1/files/0x0006000000017079-61.dat	xmrig
behavioral1/files/0x00060000000171a8-71.dat	xmrig
behavioral1/files/0x0006000000017488-83.dat	xmrig
behavioral1/files/0x00050000000186e4-103.dat	xmrig
behavioral1/files/0x000500000001878f-131.dat	xmrig
behavioral1/files/0x00050000000187a5-135.dat	xmrig
behavioral1/files/0x0005000000018784-127.dat	xmrig
behavioral1/files/0x000500000001873d-123.dat	xmrig
behavioral1/files/0x0005000000018728-119.dat	xmrig
behavioral1/files/0x00050000000186ee-112.dat	xmrig
behavioral1/files/0x00050000000186fd-115.dat	xmrig
behavioral1/files/0x00050000000186ea-107.dat	xmrig
behavioral1/files/0x0005000000018683-99.dat	xmrig
behavioral1/files/0x000d000000018676-95.dat	xmrig
behavioral1/files/0x00060000000174cc-91.dat	xmrig
behavioral1/files/0x0006000000017492-87.dat	xmrig
behavioral1/files/0x00060000000173a9-79.dat	xmrig
behavioral1/files/0x0006000000016fdf-70.dat	xmrig
behavioral1/files/0x00060000000173a7-75.dat	xmrig
behavioral1/files/0x0006000000016d6d-50.dat	xmrig
behavioral1/files/0x0006000000016d64-35.dat	xmrig
behavioral1/files/0x0008000000016d29-28.dat	xmrig
behavioral1/files/0x000800000001642d-23.dat	xmrig
behavioral1/files/0x00070000000165c2-22.dat	xmrig
behavioral1/files/0x0007000000016814-20.dat	xmrig
behavioral1/files/0x0006000000016d89-56.dat	xmrig
behavioral1/files/0x0006000000016d68-44.dat	xmrig
behavioral1/files/0x0007000000016d5e-43.dat	xmrig
behavioral1/files/0x0007000000016a66-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2096	uGxOPDN.exe
2504	ldNzKOs.exe
1728	AdxmFrN.exe
2264	IfHlyYe.exe
2116	VbbWzIz.exe
2728	gqAYDMM.exe
2876	XzkbuDX.exe
2604	kyCfqhS.exe
2008	NKEJbEQ.exe
2872	TVmHGYx.exe
2740	oFIpfNU.exe
2632	ZRKwfTw.exe
1288	vlKzCrh.exe
2596	eszsjZY.exe
2640	NpPtqYP.exe
2628	xyTfuHO.exe
2212	oDpSVUD.exe
1892	XUQOeEI.exe
1896	MTMJNgl.exe
2820	ZRLBPEb.exe
1568	wCWulNr.exe
2952	XHxOnSY.exe
2976	gSHQlih.exe
2832	ieJQoTT.exe
2920	VXHSPsN.exe
2252	ZkDDGZr.exe
1508	fORCKXW.exe
2560	fXrNZAg.exe
2084	aotmdVv.exe
808	IgKPKHO.exe
1828	WsnKCuM.exe
1484	DUasseg.exe
2376	HbojPbP.exe
1476	YJFlfRZ.exe
876	kcYpCfJ.exe
528	yAkQPPM.exe
1240	dlTNiww.exe
408	ohjIVuh.exe
1916	vtdLrsm.exe
3044	saCjIzj.exe
672	kESgCts.exe
1436	XRonlvU.exe
956	aNOgKmQ.exe
1352	CWJaPjj.exe
2424	siOoCAG.exe
1660	gXZXSsR.exe
1768	QXuDgPa.exe
2224	SiPKxLT.exe
1756	TbxQmwn.exe
688	ncWtPno.exe
2188	LwyqssF.exe
2152	BmqhWZr.exe
2932	NWgtplc.exe
1696	HsFuFZi.exe
3024	ZHKOPBZ.exe
3008	LGFlfBq.exe
1588	fcMvNqe.exe
2404	zWVooWs.exe
2408	WphAKWe.exe
2400	SuqOpPC.exe
2752	txLurkI.exe
2884	KGuNrDG.exe
3000	WhzmYkY.exe
2868	oSntSCZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aAsoHbM.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\QHWWVNV.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\wXPkjbk.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\rZppZPM.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\UPqzIFp.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\FDSjqte.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\yrSutkV.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\gURabfn.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\cImCuxi.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\tHYvTCe.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\RrADorg.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\nRzPgYv.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\PGxgJZb.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\NdWWRTI.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\iIzFwKI.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\xkSYGbU.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\kRddFGE.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\WoTSacf.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\RFTxqBf.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\EQvGDWn.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\HhOVgpO.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\uQeJxUu.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\BfwVnoC.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\gmIdpOm.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\ePwKHhw.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\MnniyHg.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\dXIcZIh.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\ZSoGyiD.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\GFfArSp.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\vIShqGH.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\vtkCsDD.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\YYltZXr.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\OMrkoBb.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\EVEDSRi.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\hnKCVWI.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\QGfMkwR.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\UaboBfX.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\jtppZoN.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\kyCfqhS.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\ZhQRFQx.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\icyrpPN.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\laTelhe.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\yqiMlxb.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\JJwbBIC.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\ZRLBPEb.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\tjdgyjq.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\PKFfzER.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\ifUCBHd.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\PjArtnW.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\EELqSzH.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\AwJdvfJ.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\wDkVpSd.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\AmiyBWj.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\YczKdmo.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\IIdcbEG.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\qLuWEPR.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\qYnETIP.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\qJqUQQy.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\xppqjXG.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\lWTKbDT.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\uFKxtAf.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\ULSnXcG.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\BPqxvgv.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
File created	C:\Windows\System\iqtmTwF.exe	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2520 wrote to memory of 2096	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	31
PID 2520 wrote to memory of 2096	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	31
PID 2520 wrote to memory of 2096	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	31
PID 2520 wrote to memory of 2504	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	32
PID 2520 wrote to memory of 2504	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	32
PID 2520 wrote to memory of 2504	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	32
PID 2520 wrote to memory of 1728	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	33
PID 2520 wrote to memory of 1728	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	33
PID 2520 wrote to memory of 1728	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	33
PID 2520 wrote to memory of 2116	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	34
PID 2520 wrote to memory of 2116	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	34
PID 2520 wrote to memory of 2116	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	34
PID 2520 wrote to memory of 2264	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	35
PID 2520 wrote to memory of 2264	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	35
PID 2520 wrote to memory of 2264	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	35
PID 2520 wrote to memory of 2008	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	36
PID 2520 wrote to memory of 2008	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	36
PID 2520 wrote to memory of 2008	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	36
PID 2520 wrote to memory of 2728	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	37
PID 2520 wrote to memory of 2728	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	37
PID 2520 wrote to memory of 2728	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	37
PID 2520 wrote to memory of 2872	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	38
PID 2520 wrote to memory of 2872	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	38
PID 2520 wrote to memory of 2872	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	38
PID 2520 wrote to memory of 2876	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	39
PID 2520 wrote to memory of 2876	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	39
PID 2520 wrote to memory of 2876	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	39
PID 2520 wrote to memory of 2740	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	40
PID 2520 wrote to memory of 2740	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	40
PID 2520 wrote to memory of 2740	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	40
PID 2520 wrote to memory of 2604	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	41
PID 2520 wrote to memory of 2604	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	41
PID 2520 wrote to memory of 2604	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	41
PID 2520 wrote to memory of 2632	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	42
PID 2520 wrote to memory of 2632	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	42
PID 2520 wrote to memory of 2632	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	42
PID 2520 wrote to memory of 1288	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	43
PID 2520 wrote to memory of 1288	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	43
PID 2520 wrote to memory of 1288	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	43
PID 2520 wrote to memory of 2640	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	44
PID 2520 wrote to memory of 2640	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	44
PID 2520 wrote to memory of 2640	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	44
PID 2520 wrote to memory of 2596	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	45
PID 2520 wrote to memory of 2596	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	45
PID 2520 wrote to memory of 2596	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	45
PID 2520 wrote to memory of 2628	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	46
PID 2520 wrote to memory of 2628	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	46
PID 2520 wrote to memory of 2628	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	46
PID 2520 wrote to memory of 2212	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	47
PID 2520 wrote to memory of 2212	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	47
PID 2520 wrote to memory of 2212	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	47
PID 2520 wrote to memory of 1892	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	48
PID 2520 wrote to memory of 1892	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	48
PID 2520 wrote to memory of 1892	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	48
PID 2520 wrote to memory of 1896	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	49
PID 2520 wrote to memory of 1896	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	49
PID 2520 wrote to memory of 1896	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	49
PID 2520 wrote to memory of 2820	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	50
PID 2520 wrote to memory of 2820	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	50
PID 2520 wrote to memory of 2820	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	50
PID 2520 wrote to memory of 1568	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	51
PID 2520 wrote to memory of 1568	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	51
PID 2520 wrote to memory of 1568	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	51
PID 2520 wrote to memory of 2952	2520	975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe	52

C:\Users\Admin\AppData\Local\Temp\975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe
"C:\Users\Admin\AppData\Local\Temp\975a480311a709ab2c274cf0e5ce6acadd5e39eec93e01a03513ec2418055149.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2520
- C:\Windows\System\uGxOPDN.exe
  C:\Windows\System\uGxOPDN.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\ldNzKOs.exe
  C:\Windows\System\ldNzKOs.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\AdxmFrN.exe
  C:\Windows\System\AdxmFrN.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\VbbWzIz.exe
  C:\Windows\System\VbbWzIz.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\IfHlyYe.exe
  C:\Windows\System\IfHlyYe.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\NKEJbEQ.exe
  C:\Windows\System\NKEJbEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\gqAYDMM.exe
  C:\Windows\System\gqAYDMM.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\TVmHGYx.exe
  C:\Windows\System\TVmHGYx.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\XzkbuDX.exe
  C:\Windows\System\XzkbuDX.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\oFIpfNU.exe
  C:\Windows\System\oFIpfNU.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\kyCfqhS.exe
  C:\Windows\System\kyCfqhS.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ZRKwfTw.exe
  C:\Windows\System\ZRKwfTw.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\vlKzCrh.exe
  C:\Windows\System\vlKzCrh.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\NpPtqYP.exe
  C:\Windows\System\NpPtqYP.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\eszsjZY.exe
  C:\Windows\System\eszsjZY.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\xyTfuHO.exe
  C:\Windows\System\xyTfuHO.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\oDpSVUD.exe
  C:\Windows\System\oDpSVUD.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\XUQOeEI.exe
  C:\Windows\System\XUQOeEI.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\MTMJNgl.exe
  C:\Windows\System\MTMJNgl.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\ZRLBPEb.exe
  C:\Windows\System\ZRLBPEb.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\wCWulNr.exe
  C:\Windows\System\wCWulNr.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\XHxOnSY.exe
  C:\Windows\System\XHxOnSY.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\gSHQlih.exe
  C:\Windows\System\gSHQlih.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ieJQoTT.exe
  C:\Windows\System\ieJQoTT.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\VXHSPsN.exe
  C:\Windows\System\VXHSPsN.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\ZkDDGZr.exe
  C:\Windows\System\ZkDDGZr.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\fORCKXW.exe
  C:\Windows\System\fORCKXW.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\fXrNZAg.exe
  C:\Windows\System\fXrNZAg.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\aotmdVv.exe
  C:\Windows\System\aotmdVv.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\IgKPKHO.exe
  C:\Windows\System\IgKPKHO.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\WsnKCuM.exe
  C:\Windows\System\WsnKCuM.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\DUasseg.exe
  C:\Windows\System\DUasseg.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\HbojPbP.exe
  C:\Windows\System\HbojPbP.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\YJFlfRZ.exe
  C:\Windows\System\YJFlfRZ.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\kcYpCfJ.exe
  C:\Windows\System\kcYpCfJ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\yAkQPPM.exe
  C:\Windows\System\yAkQPPM.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\dlTNiww.exe
  C:\Windows\System\dlTNiww.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\ohjIVuh.exe
  C:\Windows\System\ohjIVuh.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\vtdLrsm.exe
  C:\Windows\System\vtdLrsm.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\XRonlvU.exe
  C:\Windows\System\XRonlvU.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\saCjIzj.exe
  C:\Windows\System\saCjIzj.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\aNOgKmQ.exe
  C:\Windows\System\aNOgKmQ.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\kESgCts.exe
  C:\Windows\System\kESgCts.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\siOoCAG.exe
  C:\Windows\System\siOoCAG.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\CWJaPjj.exe
  C:\Windows\System\CWJaPjj.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\gXZXSsR.exe
  C:\Windows\System\gXZXSsR.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\QXuDgPa.exe
  C:\Windows\System\QXuDgPa.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\SiPKxLT.exe
  C:\Windows\System\SiPKxLT.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\TbxQmwn.exe
  C:\Windows\System\TbxQmwn.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ncWtPno.exe
  C:\Windows\System\ncWtPno.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\LwyqssF.exe
  C:\Windows\System\LwyqssF.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\BmqhWZr.exe
  C:\Windows\System\BmqhWZr.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\NWgtplc.exe
  C:\Windows\System\NWgtplc.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\HsFuFZi.exe
  C:\Windows\System\HsFuFZi.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ZHKOPBZ.exe
  C:\Windows\System\ZHKOPBZ.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\LGFlfBq.exe
  C:\Windows\System\LGFlfBq.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\fcMvNqe.exe
  C:\Windows\System\fcMvNqe.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\zWVooWs.exe
  C:\Windows\System\zWVooWs.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\WphAKWe.exe
  C:\Windows\System\WphAKWe.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\SuqOpPC.exe
  C:\Windows\System\SuqOpPC.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\txLurkI.exe
  C:\Windows\System\txLurkI.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\KGuNrDG.exe
  C:\Windows\System\KGuNrDG.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\WhzmYkY.exe
  C:\Windows\System\WhzmYkY.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\oSntSCZ.exe
  C:\Windows\System\oSntSCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\AmhreCS.exe
  C:\Windows\System\AmhreCS.exe
  2⤵
  PID:2620
- C:\Windows\System\nHmuqse.exe
  C:\Windows\System\nHmuqse.exe
  2⤵
  PID:2672
- C:\Windows\System\AptLaRN.exe
  C:\Windows\System\AptLaRN.exe
  2⤵
  PID:2156
- C:\Windows\System\kzodXMG.exe
  C:\Windows\System\kzodXMG.exe
  2⤵
  PID:2656
- C:\Windows\System\bkwcPaK.exe
  C:\Windows\System\bkwcPaK.exe
  2⤵
  PID:2208
- C:\Windows\System\ntuWyXu.exe
  C:\Windows\System\ntuWyXu.exe
  2⤵
  PID:2836
- C:\Windows\System\uyBgqcM.exe
  C:\Windows\System\uyBgqcM.exe
  2⤵
  PID:1996
- C:\Windows\System\ptaBUDd.exe
  C:\Windows\System\ptaBUDd.exe
  2⤵
  PID:1256
- C:\Windows\System\HnEKyDt.exe
  C:\Windows\System\HnEKyDt.exe
  2⤵
  PID:320
- C:\Windows\System\cFSAMrs.exe
  C:\Windows\System\cFSAMrs.exe
  2⤵
  PID:2964
- C:\Windows\System\uueHUKI.exe
  C:\Windows\System\uueHUKI.exe
  2⤵
  PID:2452
- C:\Windows\System\CzvugCo.exe
  C:\Windows\System\CzvugCo.exe
  2⤵
  PID:1284
- C:\Windows\System\jhWnStx.exe
  C:\Windows\System\jhWnStx.exe
  2⤵
  PID:1792
- C:\Windows\System\ljzlxsB.exe
  C:\Windows\System\ljzlxsB.exe
  2⤵
  PID:1348
- C:\Windows\System\setrvFv.exe
  C:\Windows\System\setrvFv.exe
  2⤵
  PID:1776
- C:\Windows\System\PsJNGLa.exe
  C:\Windows\System\PsJNGLa.exe
  2⤵
  PID:1600
- C:\Windows\System\gemYoFK.exe
  C:\Windows\System\gemYoFK.exe
  2⤵
  PID:692
- C:\Windows\System\ttzZtCn.exe
  C:\Windows\System\ttzZtCn.exe
  2⤵
  PID:2412
- C:\Windows\System\PJEIjpc.exe
  C:\Windows\System\PJEIjpc.exe
  2⤵
  PID:2080
- C:\Windows\System\cenSapf.exe
  C:\Windows\System\cenSapf.exe
  2⤵
  PID:2480
- C:\Windows\System\WRBEPtH.exe
  C:\Windows\System\WRBEPtH.exe
  2⤵
  PID:1796
- C:\Windows\System\rpXLREY.exe
  C:\Windows\System\rpXLREY.exe
  2⤵
  PID:348
- C:\Windows\System\MKItZaw.exe
  C:\Windows\System\MKItZaw.exe
  2⤵
  PID:2076
- C:\Windows\System\kVHqgKd.exe
  C:\Windows\System\kVHqgKd.exe
  2⤵
  PID:2444
- C:\Windows\System\VyMKVlL.exe
  C:\Windows\System\VyMKVlL.exe
  2⤵
  PID:2524
- C:\Windows\System\jhMwqct.exe
  C:\Windows\System\jhMwqct.exe
  2⤵
  PID:880
- C:\Windows\System\yyMHsgO.exe
  C:\Windows\System\yyMHsgO.exe
  2⤵
  PID:1904
- C:\Windows\System\ThZTtsj.exe
  C:\Windows\System\ThZTtsj.exe
  2⤵
  PID:292
- C:\Windows\System\eLtvUcw.exe
  C:\Windows\System\eLtvUcw.exe
  2⤵
  PID:2304
- C:\Windows\System\TiLsnUL.exe
  C:\Windows\System\TiLsnUL.exe
  2⤵
  PID:2384
- C:\Windows\System\jwCFetp.exe
  C:\Windows\System\jwCFetp.exe
  2⤵
  PID:2744
- C:\Windows\System\zkGpegx.exe
  C:\Windows\System\zkGpegx.exe
  2⤵
  PID:1260
- C:\Windows\System\vqafUuj.exe
  C:\Windows\System\vqafUuj.exe
  2⤵
  PID:2032
- C:\Windows\System\ZAFmTUn.exe
  C:\Windows\System\ZAFmTUn.exe
  2⤵
  PID:2992
- C:\Windows\System\QBKdzHB.exe
  C:\Windows\System\QBKdzHB.exe
  2⤵
  PID:2440
- C:\Windows\System\iwgdqDC.exe
  C:\Windows\System\iwgdqDC.exe
  2⤵
  PID:2720
- C:\Windows\System\wlNNohW.exe
  C:\Windows\System\wlNNohW.exe
  2⤵
  PID:576
- C:\Windows\System\cnLaiKq.exe
  C:\Windows\System\cnLaiKq.exe
  2⤵
  PID:236
- C:\Windows\System\FXKXTye.exe
  C:\Windows\System\FXKXTye.exe
  2⤵
  PID:1676
- C:\Windows\System\AxPQygJ.exe
  C:\Windows\System\AxPQygJ.exe
  2⤵
  PID:1772
- C:\Windows\System\UUCVlTO.exe
  C:\Windows\System\UUCVlTO.exe
  2⤵
  PID:1124
- C:\Windows\System\zIZNEAK.exe
  C:\Windows\System\zIZNEAK.exe
  2⤵
  PID:1364
- C:\Windows\System\KyngOhQ.exe
  C:\Windows\System\KyngOhQ.exe
  2⤵
  PID:1372
- C:\Windows\System\QZLtdKr.exe
  C:\Windows\System\QZLtdKr.exe
  2⤵
  PID:1868
- C:\Windows\System\kytlnDb.exe
  C:\Windows\System\kytlnDb.exe
  2⤵
  PID:1640
- C:\Windows\System\bGNzhDQ.exe
  C:\Windows\System\bGNzhDQ.exe
  2⤵
  PID:1884
- C:\Windows\System\coyIeQn.exe
  C:\Windows\System\coyIeQn.exe
  2⤵
  PID:2772
- C:\Windows\System\cWahfOG.exe
  C:\Windows\System\cWahfOG.exe
  2⤵
  PID:3056
- C:\Windows\System\EZHkPOh.exe
  C:\Windows\System\EZHkPOh.exe
  2⤵
  PID:2192
- C:\Windows\System\lOkHaGz.exe
  C:\Windows\System\lOkHaGz.exe
  2⤵
  PID:1692
- C:\Windows\System\pydkqGh.exe
  C:\Windows\System\pydkqGh.exe
  2⤵
  PID:1624
- C:\Windows\System\CawQAKS.exe
  C:\Windows\System\CawQAKS.exe
  2⤵
  PID:3004
- C:\Windows\System\kvsYopi.exe
  C:\Windows\System\kvsYopi.exe
  2⤵
  PID:2708
- C:\Windows\System\RtBsawm.exe
  C:\Windows\System\RtBsawm.exe
  2⤵
  PID:3012
- C:\Windows\System\WLLvMbR.exe
  C:\Windows\System\WLLvMbR.exe
  2⤵
  PID:1816
- C:\Windows\System\cWrmPdU.exe
  C:\Windows\System\cWrmPdU.exe
  2⤵
  PID:1852
- C:\Windows\System\iNBCbOM.exe
  C:\Windows\System\iNBCbOM.exe
  2⤵
  PID:3020
- C:\Windows\System\hBsiKQs.exe
  C:\Windows\System\hBsiKQs.exe
  2⤵
  PID:2660
- C:\Windows\System\ePtWxyw.exe
  C:\Windows\System\ePtWxyw.exe
  2⤵
  PID:2676
- C:\Windows\System\ChUNlxD.exe
  C:\Windows\System\ChUNlxD.exe
  2⤵
  PID:840
- C:\Windows\System\jsKtZwu.exe
  C:\Windows\System\jsKtZwu.exe
  2⤵
  PID:2732
- C:\Windows\System\wKbGImN.exe
  C:\Windows\System\wKbGImN.exe
  2⤵
  PID:1580
- C:\Windows\System\FdcPqRM.exe
  C:\Windows\System\FdcPqRM.exe
  2⤵
  PID:2308
- C:\Windows\System\pkkYCgE.exe
  C:\Windows\System\pkkYCgE.exe
  2⤵
  PID:2396
- C:\Windows\System\CEaNBxd.exe
  C:\Windows\System\CEaNBxd.exe
  2⤵
  PID:2648
- C:\Windows\System\vmlGdIo.exe
  C:\Windows\System\vmlGdIo.exe
  2⤵
  PID:2828
- C:\Windows\System\Siaqini.exe
  C:\Windows\System\Siaqini.exe
  2⤵
  PID:2132
- C:\Windows\System\iWXpRNA.exe
  C:\Windows\System\iWXpRNA.exe
  2⤵
  PID:2748
- C:\Windows\System\UGTcemh.exe
  C:\Windows\System\UGTcemh.exe
  2⤵
  PID:2576
- C:\Windows\System\VDASJrf.exe
  C:\Windows\System\VDASJrf.exe
  2⤵
  PID:2072
- C:\Windows\System\QQesapR.exe
  C:\Windows\System\QQesapR.exe
  2⤵
  PID:2924
- C:\Windows\System\smsJhCr.exe
  C:\Windows\System\smsJhCr.exe
  2⤵
  PID:768
- C:\Windows\System\TmMwQpB.exe
  C:\Windows\System\TmMwQpB.exe
  2⤵
  PID:2900
- C:\Windows\System\SWetsAB.exe
  C:\Windows\System\SWetsAB.exe
  2⤵
  PID:468
- C:\Windows\System\JzMwJCe.exe
  C:\Windows\System\JzMwJCe.exe
  2⤵
  PID:1592
- C:\Windows\System\OUNDHnC.exe
  C:\Windows\System\OUNDHnC.exe
  2⤵
  PID:2624
- C:\Windows\System\kaBlBDa.exe
  C:\Windows\System\kaBlBDa.exe
  2⤵
  PID:2204
- C:\Windows\System\zEUtKhB.exe
  C:\Windows\System\zEUtKhB.exe
  2⤵
  PID:2168
- C:\Windows\System\yaAevjP.exe
  C:\Windows\System\yaAevjP.exe
  2⤵
  PID:2972
- C:\Windows\System\BuuhiZT.exe
  C:\Windows\System\BuuhiZT.exe
  2⤵
  PID:2060
- C:\Windows\System\fzmtgUH.exe
  C:\Windows\System\fzmtgUH.exe
  2⤵
  PID:1500
- C:\Windows\System\xPxmuWq.exe
  C:\Windows\System\xPxmuWq.exe
  2⤵
  PID:2148
- C:\Windows\System\vfNtAUw.exe
  C:\Windows\System\vfNtAUw.exe
  2⤵
  PID:1900
- C:\Windows\System\uunfyrF.exe
  C:\Windows\System\uunfyrF.exe
  2⤵
  PID:1800
- C:\Windows\System\qJqUQQy.exe
  C:\Windows\System\qJqUQQy.exe
  2⤵
  PID:2700
- C:\Windows\System\uBxPQvv.exe
  C:\Windows\System\uBxPQvv.exe
  2⤵
  PID:2528
- C:\Windows\System\VkKmPEB.exe
  C:\Windows\System\VkKmPEB.exe
  2⤵
  PID:1496
- C:\Windows\System\LFgegUb.exe
  C:\Windows\System\LFgegUb.exe
  2⤵
  PID:3060
- C:\Windows\System\QFFJYHW.exe
  C:\Windows\System\QFFJYHW.exe
  2⤵
  PID:3016
- C:\Windows\System\ZSoGyiD.exe
  C:\Windows\System\ZSoGyiD.exe
  2⤵
  PID:2864
- C:\Windows\System\qjVhtEj.exe
  C:\Windows\System\qjVhtEj.exe
  2⤵
  PID:2016
- C:\Windows\System\KRnaZJp.exe
  C:\Windows\System\KRnaZJp.exe
  2⤵
  PID:2688
- C:\Windows\System\XaGlqpt.exe
  C:\Windows\System\XaGlqpt.exe
  2⤵
  PID:2848
- C:\Windows\System\ReZxMxT.exe
  C:\Windows\System\ReZxMxT.exe
  2⤵
  PID:668
- C:\Windows\System\LgdkWKI.exe
  C:\Windows\System\LgdkWKI.exe
  2⤵
  PID:2136
- C:\Windows\System\hVMpspK.exe
  C:\Windows\System\hVMpspK.exe
  2⤵
  PID:580
- C:\Windows\System\hUEeeyd.exe
  C:\Windows\System\hUEeeyd.exe
  2⤵
  PID:1736
- C:\Windows\System\wPjFZCJ.exe
  C:\Windows\System\wPjFZCJ.exe
  2⤵
  PID:1088
- C:\Windows\System\gePrrRi.exe
  C:\Windows\System\gePrrRi.exe
  2⤵
  PID:2104
- C:\Windows\System\aGULvcf.exe
  C:\Windows\System\aGULvcf.exe
  2⤵
  PID:2276
- C:\Windows\System\xtuWZVc.exe
  C:\Windows\System\xtuWZVc.exe
  2⤵
  PID:2760
- C:\Windows\System\GFfArSp.exe
  C:\Windows\System\GFfArSp.exe
  2⤵
  PID:2292
- C:\Windows\System\mSHLkit.exe
  C:\Windows\System\mSHLkit.exe
  2⤵
  PID:1872
- C:\Windows\System\lyAuLUi.exe
  C:\Windows\System\lyAuLUi.exe
  2⤵
  PID:2852
- C:\Windows\System\QwKzbnv.exe
  C:\Windows\System\QwKzbnv.exe
  2⤵
  PID:3076
- C:\Windows\System\FgKviow.exe
  C:\Windows\System\FgKviow.exe
  2⤵
  PID:3100
- C:\Windows\System\mRNyxwo.exe
  C:\Windows\System\mRNyxwo.exe
  2⤵
  PID:3116
- C:\Windows\System\srkrMdG.exe
  C:\Windows\System\srkrMdG.exe
  2⤵
  PID:3132
- C:\Windows\System\TPXdJaQ.exe
  C:\Windows\System\TPXdJaQ.exe
  2⤵
  PID:3152
- C:\Windows\System\KpSTivt.exe
  C:\Windows\System\KpSTivt.exe
  2⤵
  PID:3168
- C:\Windows\System\XsfxhOv.exe
  C:\Windows\System\XsfxhOv.exe
  2⤵
  PID:3188
- C:\Windows\System\HysakzJ.exe
  C:\Windows\System\HysakzJ.exe
  2⤵
  PID:3204
- C:\Windows\System\ZaebSxh.exe
  C:\Windows\System\ZaebSxh.exe
  2⤵
  PID:3220
- C:\Windows\System\rUNOnLq.exe
  C:\Windows\System\rUNOnLq.exe
  2⤵
  PID:3236
- C:\Windows\System\fFSAjas.exe
  C:\Windows\System\fFSAjas.exe
  2⤵
  PID:3256
- C:\Windows\System\RxSjeID.exe
  C:\Windows\System\RxSjeID.exe
  2⤵
  PID:3272
- C:\Windows\System\QWyYzbI.exe
  C:\Windows\System\QWyYzbI.exe
  2⤵
  PID:3292
- C:\Windows\System\xVtysrI.exe
  C:\Windows\System\xVtysrI.exe
  2⤵
  PID:3312
- C:\Windows\System\ZThATTn.exe
  C:\Windows\System\ZThATTn.exe
  2⤵
  PID:3332
- C:\Windows\System\auSRbJy.exe
  C:\Windows\System\auSRbJy.exe
  2⤵
  PID:3348
- C:\Windows\System\tBLtvmY.exe
  C:\Windows\System\tBLtvmY.exe
  2⤵
  PID:3364
- C:\Windows\System\AhVxnpB.exe
  C:\Windows\System\AhVxnpB.exe
  2⤵
  PID:3384
- C:\Windows\System\vXMRXaC.exe
  C:\Windows\System\vXMRXaC.exe
  2⤵
  PID:3400
- C:\Windows\System\MHnPNcx.exe
  C:\Windows\System\MHnPNcx.exe
  2⤵
  PID:3416
- C:\Windows\System\zYiumaL.exe
  C:\Windows\System\zYiumaL.exe
  2⤵
  PID:3432
- C:\Windows\System\RUhKmqa.exe
  C:\Windows\System\RUhKmqa.exe
  2⤵
  PID:3448
- C:\Windows\System\isAIexW.exe
  C:\Windows\System\isAIexW.exe
  2⤵
  PID:3464
- C:\Windows\System\bTzgCoz.exe
  C:\Windows\System\bTzgCoz.exe
  2⤵
  PID:3480
- C:\Windows\System\muCSCJa.exe
  C:\Windows\System\muCSCJa.exe
  2⤵
  PID:3496
- C:\Windows\System\kNjcTPS.exe
  C:\Windows\System\kNjcTPS.exe
  2⤵
  PID:3512
- C:\Windows\System\RgFGazO.exe
  C:\Windows\System\RgFGazO.exe
  2⤵
  PID:3528
- C:\Windows\System\bMFUoCY.exe
  C:\Windows\System\bMFUoCY.exe
  2⤵
  PID:3544
- C:\Windows\System\dAdOdFZ.exe
  C:\Windows\System\dAdOdFZ.exe
  2⤵
  PID:3560
- C:\Windows\System\hYudFfV.exe
  C:\Windows\System\hYudFfV.exe
  2⤵
  PID:3576
- C:\Windows\System\olXgknZ.exe
  C:\Windows\System\olXgknZ.exe
  2⤵
  PID:3592
- C:\Windows\System\IvkidSg.exe
  C:\Windows\System\IvkidSg.exe
  2⤵
  PID:3608
- C:\Windows\System\yAgKnTD.exe
  C:\Windows\System\yAgKnTD.exe
  2⤵
  PID:3624
- C:\Windows\System\MgMQfYZ.exe
  C:\Windows\System\MgMQfYZ.exe
  2⤵
  PID:3640
- C:\Windows\System\RNUrpsR.exe
  C:\Windows\System\RNUrpsR.exe
  2⤵
  PID:3656
- C:\Windows\System\CHyUsca.exe
  C:\Windows\System\CHyUsca.exe
  2⤵
  PID:3684
- C:\Windows\System\driFXnS.exe
  C:\Windows\System\driFXnS.exe
  2⤵
  PID:3700
- C:\Windows\System\BMUkTvQ.exe
  C:\Windows\System\BMUkTvQ.exe
  2⤵
  PID:3716
- C:\Windows\System\zWHkFpi.exe
  C:\Windows\System\zWHkFpi.exe
  2⤵
  PID:3732
- C:\Windows\System\YdgHZiw.exe
  C:\Windows\System\YdgHZiw.exe
  2⤵
  PID:3748
- C:\Windows\System\JHSKtzf.exe
  C:\Windows\System\JHSKtzf.exe
  2⤵
  PID:3764
- C:\Windows\System\CJxIzRd.exe
  C:\Windows\System\CJxIzRd.exe
  2⤵
  PID:3780
- C:\Windows\System\haVYxVn.exe
  C:\Windows\System\haVYxVn.exe
  2⤵
  PID:3796
- C:\Windows\System\LsXYrGB.exe
  C:\Windows\System\LsXYrGB.exe
  2⤵
  PID:3812
- C:\Windows\System\alRNhBm.exe
  C:\Windows\System\alRNhBm.exe
  2⤵
  PID:3828
- C:\Windows\System\shnOdTQ.exe
  C:\Windows\System\shnOdTQ.exe
  2⤵
  PID:3844
- C:\Windows\System\ENIyuJk.exe
  C:\Windows\System\ENIyuJk.exe
  2⤵
  PID:3860
- C:\Windows\System\YFLAzsl.exe
  C:\Windows\System\YFLAzsl.exe
  2⤵
  PID:3876
- C:\Windows\System\ZOeUURb.exe
  C:\Windows\System\ZOeUURb.exe
  2⤵
  PID:3892
- C:\Windows\System\BAeKdix.exe
  C:\Windows\System\BAeKdix.exe
  2⤵
  PID:3908
- C:\Windows\System\UxRBlbD.exe
  C:\Windows\System\UxRBlbD.exe
  2⤵
  PID:3924
- C:\Windows\System\AkicieI.exe
  C:\Windows\System\AkicieI.exe
  2⤵
  PID:3940
- C:\Windows\System\BPqxvgv.exe
  C:\Windows\System\BPqxvgv.exe
  2⤵
  PID:3956
- C:\Windows\System\RunBPbV.exe
  C:\Windows\System\RunBPbV.exe
  2⤵
  PID:3972
- C:\Windows\System\CdnKwvJ.exe
  C:\Windows\System\CdnKwvJ.exe
  2⤵
  PID:3988
- C:\Windows\System\MigposX.exe
  C:\Windows\System\MigposX.exe
  2⤵
  PID:4004
- C:\Windows\System\DZrVOqF.exe
  C:\Windows\System\DZrVOqF.exe
  2⤵
  PID:4020
- C:\Windows\System\nOHufzL.exe
  C:\Windows\System\nOHufzL.exe
  2⤵
  PID:4036
- C:\Windows\System\BUxKKvq.exe
  C:\Windows\System\BUxKKvq.exe
  2⤵
  PID:4052
- C:\Windows\System\JDoPMCO.exe
  C:\Windows\System\JDoPMCO.exe
  2⤵
  PID:4068
- C:\Windows\System\LNIptTN.exe
  C:\Windows\System\LNIptTN.exe
  2⤵
  PID:4084
- C:\Windows\System\EELqSzH.exe
  C:\Windows\System\EELqSzH.exe
  2⤵
  PID:2064
- C:\Windows\System\udsfuey.exe
  C:\Windows\System\udsfuey.exe
  2⤵
  PID:3112
- C:\Windows\System\EQvGDWn.exe
  C:\Windows\System\EQvGDWn.exe
  2⤵
  PID:3176
- C:\Windows\System\DqSljDK.exe
  C:\Windows\System\DqSljDK.exe
  2⤵
  PID:3216
- C:\Windows\System\gURabfn.exe
  C:\Windows\System\gURabfn.exe
  2⤵
  PID:3280
- C:\Windows\System\fNaGOFM.exe
  C:\Windows\System\fNaGOFM.exe
  2⤵
  PID:2316
- C:\Windows\System\PYewdcD.exe
  C:\Windows\System\PYewdcD.exe
  2⤵
  PID:3324
- C:\Windows\System\jZrvXnw.exe
  C:\Windows\System\jZrvXnw.exe
  2⤵
  PID:3096
- C:\Windows\System\rdDmQTx.exe
  C:\Windows\System\rdDmQTx.exe
  2⤵
  PID:3268
- C:\Windows\System\SDstZIN.exe
  C:\Windows\System\SDstZIN.exe
  2⤵
  PID:2592
- C:\Windows\System\DbPIpgk.exe
  C:\Windows\System\DbPIpgk.exe
  2⤵
  PID:3124
- C:\Windows\System\FpUSpAY.exe
  C:\Windows\System\FpUSpAY.exe
  2⤵
  PID:3304
- C:\Windows\System\OPkLvnJ.exe
  C:\Windows\System\OPkLvnJ.exe
  2⤵
  PID:3380
- C:\Windows\System\jAFVaho.exe
  C:\Windows\System\jAFVaho.exe
  2⤵
  PID:3428
- C:\Windows\System\APNKSHS.exe
  C:\Windows\System\APNKSHS.exe
  2⤵
  PID:3488
- C:\Windows\System\tkSuFoh.exe
  C:\Windows\System\tkSuFoh.exe
  2⤵
  PID:3524
- C:\Windows\System\RMBkbPs.exe
  C:\Windows\System\RMBkbPs.exe
  2⤵
  PID:3444
- C:\Windows\System\Atbsazr.exe
  C:\Windows\System\Atbsazr.exe
  2⤵
  PID:3504
- C:\Windows\System\liENVyI.exe
  C:\Windows\System\liENVyI.exe
  2⤵
  PID:3508
- C:\Windows\System\uMAITSL.exe
  C:\Windows\System\uMAITSL.exe
  2⤵
  PID:3600
- C:\Windows\System\JhDiUtJ.exe
  C:\Windows\System\JhDiUtJ.exe
  2⤵
  PID:3652
- C:\Windows\System\tLkiVId.exe
  C:\Windows\System\tLkiVId.exe
  2⤵
  PID:3664
- C:\Windows\System\KbxZzgO.exe
  C:\Windows\System\KbxZzgO.exe
  2⤵
  PID:3692
- C:\Windows\System\ENVNzTZ.exe
  C:\Windows\System\ENVNzTZ.exe
  2⤵
  PID:3712
- C:\Windows\System\RkreduJ.exe
  C:\Windows\System\RkreduJ.exe
  2⤵
  PID:3756
- C:\Windows\System\iJBMSvG.exe
  C:\Windows\System\iJBMSvG.exe
  2⤵
  PID:3820
- C:\Windows\System\jeNaIHK.exe
  C:\Windows\System\jeNaIHK.exe
  2⤵
  PID:3884
- C:\Windows\System\WubrQxl.exe
  C:\Windows\System\WubrQxl.exe
  2⤵
  PID:3744
- C:\Windows\System\JFmntlQ.exe
  C:\Windows\System\JFmntlQ.exe
  2⤵
  PID:3984
- C:\Windows\System\FyvYohX.exe
  C:\Windows\System\FyvYohX.exe
  2⤵
  PID:3804
- C:\Windows\System\noXePEN.exe
  C:\Windows\System\noXePEN.exe
  2⤵
  PID:3868
- C:\Windows\System\rTNWyvF.exe
  C:\Windows\System\rTNWyvF.exe
  2⤵
  PID:3936
- C:\Windows\System\YzUNrwC.exe
  C:\Windows\System\YzUNrwC.exe
  2⤵
  PID:4048
- C:\Windows\System\EhQfTdj.exe
  C:\Windows\System\EhQfTdj.exe
  2⤵
  PID:4000
- C:\Windows\System\ttqYwCl.exe
  C:\Windows\System\ttqYwCl.exe
  2⤵
  PID:3184
- C:\Windows\System\UUYIHqn.exe
  C:\Windows\System\UUYIHqn.exe
  2⤵
  PID:3212
- C:\Windows\System\cupVJmh.exe
  C:\Windows\System\cupVJmh.exe
  2⤵
  PID:4064
- C:\Windows\System\DrCHUcz.exe
  C:\Windows\System\DrCHUcz.exe
  2⤵
  PID:3440
- C:\Windows\System\sBQBFGN.exe
  C:\Windows\System\sBQBFGN.exe
  2⤵
  PID:3572
- C:\Windows\System\INtqwSn.exe
  C:\Windows\System\INtqwSn.exe
  2⤵
  PID:3228
- C:\Windows\System\TqJfRpU.exe
  C:\Windows\System\TqJfRpU.exe
  2⤵
  PID:3252
- C:\Windows\System\obyqDjz.exe
  C:\Windows\System\obyqDjz.exe
  2⤵
  PID:3264
- C:\Windows\System\BldGjpN.exe
  C:\Windows\System\BldGjpN.exe
  2⤵
  PID:3160
- C:\Windows\System\ziTDfyR.exe
  C:\Windows\System\ziTDfyR.exe
  2⤵
  PID:3636
- C:\Windows\System\wNuMrSs.exe
  C:\Windows\System\wNuMrSs.exe
  2⤵
  PID:3472
- C:\Windows\System\LmnAEFH.exe
  C:\Windows\System\LmnAEFH.exe
  2⤵
  PID:3852
- C:\Windows\System\bxPRlNX.exe
  C:\Windows\System\bxPRlNX.exe
  2⤵
  PID:3952
- C:\Windows\System\EbassWi.exe
  C:\Windows\System\EbassWi.exe
  2⤵
  PID:3920
- C:\Windows\System\FytqfvP.exe
  C:\Windows\System\FytqfvP.exe
  2⤵
  PID:3996
- C:\Windows\System\aUaaaQp.exe
  C:\Windows\System\aUaaaQp.exe
  2⤵
  PID:3356
- C:\Windows\System\VGrvZLf.exe
  C:\Windows\System\VGrvZLf.exe
  2⤵
  PID:3840
- C:\Windows\System\qmIOFAL.exe
  C:\Windows\System\qmIOFAL.exe
  2⤵
  PID:3108
- C:\Windows\System\CvCQAtE.exe
  C:\Windows\System\CvCQAtE.exe
  2⤵
  PID:3424
- C:\Windows\System\rbCTcwL.exe
  C:\Windows\System\rbCTcwL.exe
  2⤵
  PID:3232
- C:\Windows\System\JaRWBca.exe
  C:\Windows\System\JaRWBca.exe
  2⤵
  PID:3728
- C:\Windows\System\Qszqrvh.exe
  C:\Windows\System\Qszqrvh.exe
  2⤵
  PID:4060
- C:\Windows\System\RXFViCJ.exe
  C:\Windows\System\RXFViCJ.exe
  2⤵
  PID:3772
- C:\Windows\System\wiKczVh.exe
  C:\Windows\System\wiKczVh.exe
  2⤵
  PID:3360
- C:\Windows\System\ofuIwPo.exe
  C:\Windows\System\ofuIwPo.exe
  2⤵
  PID:3376
- C:\Windows\System\cgycqPT.exe
  C:\Windows\System\cgycqPT.exe
  2⤵
  PID:4016
- C:\Windows\System\jDWUcux.exe
  C:\Windows\System\jDWUcux.exe
  2⤵
  PID:3792
- C:\Windows\System\AfemUTv.exe
  C:\Windows\System\AfemUTv.exe
  2⤵
  PID:3344
- C:\Windows\System\bTxkqIT.exe
  C:\Windows\System\bTxkqIT.exe
  2⤵
  PID:3900
- C:\Windows\System\ibdJwcL.exe
  C:\Windows\System\ibdJwcL.exe
  2⤵
  PID:1744
- C:\Windows\System\xjTDewK.exe
  C:\Windows\System\xjTDewK.exe
  2⤵
  PID:3620
- C:\Windows\System\hSBaKKw.exe
  C:\Windows\System\hSBaKKw.exe
  2⤵
  PID:4112
- C:\Windows\System\IqdomCF.exe
  C:\Windows\System\IqdomCF.exe
  2⤵
  PID:4128
- C:\Windows\System\YYWeDIT.exe
  C:\Windows\System\YYWeDIT.exe
  2⤵
  PID:4144
- C:\Windows\System\UgHDjBt.exe
  C:\Windows\System\UgHDjBt.exe
  2⤵
  PID:4160
- C:\Windows\System\RyOzbNZ.exe
  C:\Windows\System\RyOzbNZ.exe
  2⤵
  PID:4176
- C:\Windows\System\JHvIroT.exe
  C:\Windows\System\JHvIroT.exe
  2⤵
  PID:4192
- C:\Windows\System\dzJTYDR.exe
  C:\Windows\System\dzJTYDR.exe
  2⤵
  PID:4208
- C:\Windows\System\AJUlTvi.exe
  C:\Windows\System\AJUlTvi.exe
  2⤵
  PID:4224
- C:\Windows\System\AwJdvfJ.exe
  C:\Windows\System\AwJdvfJ.exe
  2⤵
  PID:4240
- C:\Windows\System\IdtYQuj.exe
  C:\Windows\System\IdtYQuj.exe
  2⤵
  PID:4256
- C:\Windows\System\XDbVekx.exe
  C:\Windows\System\XDbVekx.exe
  2⤵
  PID:4272
- C:\Windows\System\fiVejet.exe
  C:\Windows\System\fiVejet.exe
  2⤵
  PID:4288
- C:\Windows\System\ccuVpzs.exe
  C:\Windows\System\ccuVpzs.exe
  2⤵
  PID:4304
- C:\Windows\System\hbDseLj.exe
  C:\Windows\System\hbDseLj.exe
  2⤵
  PID:4320
- C:\Windows\System\UMEaWnH.exe
  C:\Windows\System\UMEaWnH.exe
  2⤵
  PID:4336
- C:\Windows\System\MRhxkrW.exe
  C:\Windows\System\MRhxkrW.exe
  2⤵
  PID:4352
- C:\Windows\System\CGeIHYa.exe
  C:\Windows\System\CGeIHYa.exe
  2⤵
  PID:4368
- C:\Windows\System\tAAXDvH.exe
  C:\Windows\System\tAAXDvH.exe
  2⤵
  PID:4384
- C:\Windows\System\HpFKhEY.exe
  C:\Windows\System\HpFKhEY.exe
  2⤵
  PID:4400
- C:\Windows\System\OOQNwbC.exe
  C:\Windows\System\OOQNwbC.exe
  2⤵
  PID:4416
- C:\Windows\System\pfHFVQj.exe
  C:\Windows\System\pfHFVQj.exe
  2⤵
  PID:4432
- C:\Windows\System\HWkiPAh.exe
  C:\Windows\System\HWkiPAh.exe
  2⤵
  PID:4448
- C:\Windows\System\ZCudqHy.exe
  C:\Windows\System\ZCudqHy.exe
  2⤵
  PID:4464
- C:\Windows\System\BXVqqDm.exe
  C:\Windows\System\BXVqqDm.exe
  2⤵
  PID:4480
- C:\Windows\System\yBKvDxN.exe
  C:\Windows\System\yBKvDxN.exe
  2⤵
  PID:4496
- C:\Windows\System\jiMNBcd.exe
  C:\Windows\System\jiMNBcd.exe
  2⤵
  PID:4512
- C:\Windows\System\scPYMOa.exe
  C:\Windows\System\scPYMOa.exe
  2⤵
  PID:4528
- C:\Windows\System\kazAlJj.exe
  C:\Windows\System\kazAlJj.exe
  2⤵
  PID:4544
- C:\Windows\System\eleICDg.exe
  C:\Windows\System\eleICDg.exe
  2⤵
  PID:4560
- C:\Windows\System\PvpQEOF.exe
  C:\Windows\System\PvpQEOF.exe
  2⤵
  PID:4596
- C:\Windows\System\nHuXLbd.exe
  C:\Windows\System\nHuXLbd.exe
  2⤵
  PID:4612
- C:\Windows\System\zBCcJmE.exe
  C:\Windows\System\zBCcJmE.exe
  2⤵
  PID:4628
- C:\Windows\System\CotiHsX.exe
  C:\Windows\System\CotiHsX.exe
  2⤵
  PID:4644
- C:\Windows\System\fXjZXsL.exe
  C:\Windows\System\fXjZXsL.exe
  2⤵
  PID:4660
- C:\Windows\System\imNRQRi.exe
  C:\Windows\System\imNRQRi.exe
  2⤵
  PID:4676
- C:\Windows\System\pJjDLbu.exe
  C:\Windows\System\pJjDLbu.exe
  2⤵
  PID:4692
- C:\Windows\System\BuKdzMK.exe
  C:\Windows\System\BuKdzMK.exe
  2⤵
  PID:4708
- C:\Windows\System\WOFhPQV.exe
  C:\Windows\System\WOFhPQV.exe
  2⤵
  PID:4724
- C:\Windows\System\EDTktHH.exe
  C:\Windows\System\EDTktHH.exe
  2⤵
  PID:4740
- C:\Windows\System\jvOqVUT.exe
  C:\Windows\System\jvOqVUT.exe
  2⤵
  PID:4756
- C:\Windows\System\rAdcHyS.exe
  C:\Windows\System\rAdcHyS.exe
  2⤵
  PID:4784
- C:\Windows\System\ztcvEDG.exe
  C:\Windows\System\ztcvEDG.exe
  2⤵
  PID:4812
- C:\Windows\System\PXsHfvI.exe
  C:\Windows\System\PXsHfvI.exe
  2⤵
  PID:4828
- C:\Windows\System\vIShqGH.exe
  C:\Windows\System\vIShqGH.exe
  2⤵
  PID:4848
- C:\Windows\System\qqMamIn.exe
  C:\Windows\System\qqMamIn.exe
  2⤵
  PID:4864
- C:\Windows\System\axMphxb.exe
  C:\Windows\System\axMphxb.exe
  2⤵
  PID:4880
- C:\Windows\System\zwlxzUy.exe
  C:\Windows\System\zwlxzUy.exe
  2⤵
  PID:4896
- C:\Windows\System\pLLhugI.exe
  C:\Windows\System\pLLhugI.exe
  2⤵
  PID:4912
- C:\Windows\System\QKpObPl.exe
  C:\Windows\System\QKpObPl.exe
  2⤵
  PID:4932
- C:\Windows\System\ATGXTZa.exe
  C:\Windows\System\ATGXTZa.exe
  2⤵
  PID:4948
- C:\Windows\System\qIRULsh.exe
  C:\Windows\System\qIRULsh.exe
  2⤵
  PID:4964
- C:\Windows\System\UScklPf.exe
  C:\Windows\System\UScklPf.exe
  2⤵
  PID:4980
- C:\Windows\System\jaiHucs.exe
  C:\Windows\System\jaiHucs.exe
  2⤵
  PID:4996
- C:\Windows\System\iKPjtHC.exe
  C:\Windows\System\iKPjtHC.exe
  2⤵
  PID:5012
- C:\Windows\System\EVTRKsa.exe
  C:\Windows\System\EVTRKsa.exe
  2⤵
  PID:5028
- C:\Windows\System\sYDNDRH.exe
  C:\Windows\System\sYDNDRH.exe
  2⤵
  PID:5044
- C:\Windows\System\xppqjXG.exe
  C:\Windows\System\xppqjXG.exe
  2⤵
  PID:5060
- C:\Windows\System\JKTYHXx.exe
  C:\Windows\System\JKTYHXx.exe
  2⤵
  PID:5076
- C:\Windows\System\ZqwKgMD.exe
  C:\Windows\System\ZqwKgMD.exe
  2⤵
  PID:5092
- C:\Windows\System\xkOMIPY.exe
  C:\Windows\System\xkOMIPY.exe
  2⤵
  PID:5108
- C:\Windows\System\kCRpqNg.exe
  C:\Windows\System\kCRpqNg.exe
  2⤵
  PID:3676
- C:\Windows\System\EFhoarp.exe
  C:\Windows\System\EFhoarp.exe
  2⤵
  PID:3584
- C:\Windows\System\WIkEfQN.exe
  C:\Windows\System\WIkEfQN.exe
  2⤵
  PID:4140
- C:\Windows\System\lITwUag.exe
  C:\Windows\System\lITwUag.exe
  2⤵
  PID:4204
- C:\Windows\System\rincyfh.exe
  C:\Windows\System\rincyfh.exe
  2⤵
  PID:4268
- C:\Windows\System\NAoLEye.exe
  C:\Windows\System\NAoLEye.exe
  2⤵
  PID:4296
- C:\Windows\System\dQrTJCW.exe
  C:\Windows\System\dQrTJCW.exe
  2⤵
  PID:4184
- C:\Windows\System\iSWaqdA.exe
  C:\Windows\System\iSWaqdA.exe
  2⤵
  PID:4316
- C:\Windows\System\IvLOrgF.exe
  C:\Windows\System\IvLOrgF.exe
  2⤵
  PID:4252
- C:\Windows\System\Clxwahg.exe
  C:\Windows\System\Clxwahg.exe
  2⤵
  PID:4364
- C:\Windows\System\HhOVgpO.exe
  C:\Windows\System\HhOVgpO.exe
  2⤵
  PID:4396
- C:\Windows\System\kflProm.exe
  C:\Windows\System\kflProm.exe
  2⤵
  PID:4428
- C:\Windows\System\ZEegJeP.exe
  C:\Windows\System\ZEegJeP.exe
  2⤵
  PID:4412
- C:\Windows\System\uElebsy.exe
  C:\Windows\System\uElebsy.exe
  2⤵
  PID:4524
- C:\Windows\System\hPqzgdY.exe
  C:\Windows\System\hPqzgdY.exe
  2⤵
  PID:4472
- C:\Windows\System\VDwGiLU.exe
  C:\Windows\System\VDwGiLU.exe
  2⤵
  PID:4536
- C:\Windows\System\yEVJTHr.exe
  C:\Windows\System\yEVJTHr.exe
  2⤵
  PID:4576
- C:\Windows\System\CaamYDf.exe
  C:\Windows\System\CaamYDf.exe
  2⤵
  PID:4620
- C:\Windows\System\fcFMmFp.exe
  C:\Windows\System\fcFMmFp.exe
  2⤵
  PID:4656
- C:\Windows\System\uQeJxUu.exe
  C:\Windows\System\uQeJxUu.exe
  2⤵
  PID:4640
- C:\Windows\System\rVIoshm.exe
  C:\Windows\System\rVIoshm.exe
  2⤵
  PID:4736
- C:\Windows\System\GxaXIeJ.exe
  C:\Windows\System\GxaXIeJ.exe
  2⤵
  PID:4748
- C:\Windows\System\OkXEcpH.exe
  C:\Windows\System\OkXEcpH.exe
  2⤵
  PID:4752
- C:\Windows\System\BfwVnoC.exe
  C:\Windows\System\BfwVnoC.exe
  2⤵
  PID:4780
- C:\Windows\System\tZIFhky.exe
  C:\Windows\System\tZIFhky.exe
  2⤵
  PID:4800
- C:\Windows\System\jELbbtW.exe
  C:\Windows\System\jELbbtW.exe
  2⤵
  PID:4840
- C:\Windows\System\UwMfhhI.exe
  C:\Windows\System\UwMfhhI.exe
  2⤵
  PID:4872
- C:\Windows\System\DRviDoV.exe
  C:\Windows\System\DRviDoV.exe
  2⤵
  PID:4892
- C:\Windows\System\tnLrGLp.exe
  C:\Windows\System\tnLrGLp.exe
  2⤵
  PID:4908
- C:\Windows\System\xnGqKkw.exe
  C:\Windows\System\xnGqKkw.exe
  2⤵
  PID:4960
- C:\Windows\System\CGIkAIe.exe
  C:\Windows\System\CGIkAIe.exe
  2⤵
  PID:5024
- C:\Windows\System\wvjfAQt.exe
  C:\Windows\System\wvjfAQt.exe
  2⤵
  PID:4940
- C:\Windows\System\ttYBbjk.exe
  C:\Windows\System\ttYBbjk.exe
  2⤵
  PID:4976
- C:\Windows\System\lpkWjdf.exe
  C:\Windows\System\lpkWjdf.exe
  2⤵
  PID:5084
- C:\Windows\System\ovyafKF.exe
  C:\Windows\System\ovyafKF.exe
  2⤵
  PID:3412
- C:\Windows\System\NJQOJAB.exe
  C:\Windows\System\NJQOJAB.exe
  2⤵
  PID:5104
- C:\Windows\System\MdepgYt.exe
  C:\Windows\System\MdepgYt.exe
  2⤵
  PID:4172
- C:\Windows\System\DuBXdUk.exe
  C:\Windows\System\DuBXdUk.exe
  2⤵
  PID:4200
- C:\Windows\System\WUlSilS.exe
  C:\Windows\System\WUlSilS.exe
  2⤵
  PID:4348
- C:\Windows\System\vtkCsDD.exe
  C:\Windows\System\vtkCsDD.exe
  2⤵
  PID:4284
- C:\Windows\System\lpYVIGA.exe
  C:\Windows\System\lpYVIGA.exe
  2⤵
  PID:4444
- C:\Windows\System\HlntrXL.exe
  C:\Windows\System\HlntrXL.exe
  2⤵
  PID:4652
- C:\Windows\System\tqKpMjY.exe
  C:\Windows\System\tqKpMjY.exe
  2⤵
  PID:4220
- C:\Windows\System\qKfcJkc.exe
  C:\Windows\System\qKfcJkc.exe
  2⤵
  PID:4492
- C:\Windows\System\pLcBUeD.exe
  C:\Windows\System\pLcBUeD.exe
  2⤵
  PID:4772
- C:\Windows\System\WilpYIY.exe
  C:\Windows\System\WilpYIY.exe
  2⤵
  PID:4668
- C:\Windows\System\XfNTffe.exe
  C:\Windows\System\XfNTffe.exe
  2⤵
  PID:4768
- C:\Windows\System\UBRAFFf.exe
  C:\Windows\System\UBRAFFf.exe
  2⤵
  PID:4824
- C:\Windows\System\zzyeQqe.exe
  C:\Windows\System\zzyeQqe.exe
  2⤵
  PID:4992
- C:\Windows\System\lTUltle.exe
  C:\Windows\System\lTUltle.exe
  2⤵
  PID:5116
- C:\Windows\System\PrnnQOm.exe
  C:\Windows\System\PrnnQOm.exe
  2⤵
  PID:4836
- C:\Windows\System\xmVvuhg.exe
  C:\Windows\System\xmVvuhg.exe
  2⤵
  PID:4556
- C:\Windows\System\IvTuyGS.exe
  C:\Windows\System\IvTuyGS.exe
  2⤵
  PID:4508
- C:\Windows\System\MSTWvBU.exe
  C:\Windows\System\MSTWvBU.exe
  2⤵
  PID:4860
- C:\Windows\System\mNHyTIJ.exe
  C:\Windows\System\mNHyTIJ.exe
  2⤵
  PID:5052
- C:\Windows\System\YCUBtnx.exe
  C:\Windows\System\YCUBtnx.exe
  2⤵
  PID:4236
- C:\Windows\System\QaAMjDR.exe
  C:\Windows\System\QaAMjDR.exe
  2⤵
  PID:4700
- C:\Windows\System\RRmkRmQ.exe
  C:\Windows\System\RRmkRmQ.exe
  2⤵
  PID:4572
- C:\Windows\System\KDRaILM.exe
  C:\Windows\System\KDRaILM.exe
  2⤵
  PID:4876
- C:\Windows\System\WzJkJAY.exe
  C:\Windows\System\WzJkJAY.exe
  2⤵
  PID:4684
- C:\Windows\System\ZHAnUGS.exe
  C:\Windows\System\ZHAnUGS.exe
  2⤵
  PID:5100
- C:\Windows\System\XBRaZvm.exe
  C:\Windows\System\XBRaZvm.exe
  2⤵
  PID:5132
- C:\Windows\System\EbTYnGy.exe
  C:\Windows\System\EbTYnGy.exe
  2⤵
  PID:5148
- C:\Windows\System\bFNFLoO.exe
  C:\Windows\System\bFNFLoO.exe
  2⤵
  PID:5164
- C:\Windows\System\RuJNaaF.exe
  C:\Windows\System\RuJNaaF.exe
  2⤵
  PID:5180
- C:\Windows\System\kimXTWv.exe
  C:\Windows\System\kimXTWv.exe
  2⤵
  PID:5196
- C:\Windows\System\YfBDkOj.exe
  C:\Windows\System\YfBDkOj.exe
  2⤵
  PID:5212
- C:\Windows\System\lIQMuwM.exe
  C:\Windows\System\lIQMuwM.exe
  2⤵
  PID:5228
- C:\Windows\System\ZYYjMpx.exe
  C:\Windows\System\ZYYjMpx.exe
  2⤵
  PID:5244
- C:\Windows\System\XsiABUk.exe
  C:\Windows\System\XsiABUk.exe
  2⤵
  PID:5260
- C:\Windows\System\JaIsXsY.exe
  C:\Windows\System\JaIsXsY.exe
  2⤵
  PID:5276
- C:\Windows\System\AUUbkgH.exe
  C:\Windows\System\AUUbkgH.exe
  2⤵
  PID:5292
- C:\Windows\System\cImCuxi.exe
  C:\Windows\System\cImCuxi.exe
  2⤵
  PID:5308
- C:\Windows\System\PtPcmaM.exe
  C:\Windows\System\PtPcmaM.exe
  2⤵
  PID:5324
- C:\Windows\System\TtEcbPT.exe
  C:\Windows\System\TtEcbPT.exe
  2⤵
  PID:5340
- C:\Windows\System\uwaZMmE.exe
  C:\Windows\System\uwaZMmE.exe
  2⤵
  PID:5356
- C:\Windows\System\RazDsmn.exe
  C:\Windows\System\RazDsmn.exe
  2⤵
  PID:5372
- C:\Windows\System\GnTNlAG.exe
  C:\Windows\System\GnTNlAG.exe
  2⤵
  PID:5388
- C:\Windows\System\vHApbmt.exe
  C:\Windows\System\vHApbmt.exe
  2⤵
  PID:5404
- C:\Windows\System\IjVsAvY.exe
  C:\Windows\System\IjVsAvY.exe
  2⤵
  PID:5420
- C:\Windows\System\NBaMhOr.exe
  C:\Windows\System\NBaMhOr.exe
  2⤵
  PID:5436
- C:\Windows\System\aAsoHbM.exe
  C:\Windows\System\aAsoHbM.exe
  2⤵
  PID:5452
- C:\Windows\System\MtXPJqg.exe
  C:\Windows\System\MtXPJqg.exe
  2⤵
  PID:5468
- C:\Windows\System\bvKeoaR.exe
  C:\Windows\System\bvKeoaR.exe
  2⤵
  PID:5488
- C:\Windows\System\vjSTnXx.exe
  C:\Windows\System\vjSTnXx.exe
  2⤵
  PID:5504
- C:\Windows\System\BkqwQHQ.exe
  C:\Windows\System\BkqwQHQ.exe
  2⤵
  PID:5520
- C:\Windows\System\dqtmQEw.exe
  C:\Windows\System\dqtmQEw.exe
  2⤵
  PID:5536
- C:\Windows\System\ZdNXZYr.exe
  C:\Windows\System\ZdNXZYr.exe
  2⤵
  PID:5552
- C:\Windows\System\uiaToSx.exe
  C:\Windows\System\uiaToSx.exe
  2⤵
  PID:5568
- C:\Windows\System\CkmIgqp.exe
  C:\Windows\System\CkmIgqp.exe
  2⤵
  PID:5584
- C:\Windows\System\AjFffWC.exe
  C:\Windows\System\AjFffWC.exe
  2⤵
  PID:5600
- C:\Windows\System\BaVZNyH.exe
  C:\Windows\System\BaVZNyH.exe
  2⤵
  PID:5616
- C:\Windows\System\iAAmSjY.exe
  C:\Windows\System\iAAmSjY.exe
  2⤵
  PID:5632
- C:\Windows\System\foJdxLA.exe
  C:\Windows\System\foJdxLA.exe
  2⤵
  PID:5648
- C:\Windows\System\HNhvlaf.exe
  C:\Windows\System\HNhvlaf.exe
  2⤵
  PID:5664
- C:\Windows\System\qdRfTOs.exe
  C:\Windows\System\qdRfTOs.exe
  2⤵
  PID:5680
- C:\Windows\System\wFAUHpG.exe
  C:\Windows\System\wFAUHpG.exe
  2⤵
  PID:5696
- C:\Windows\System\bBzXOhH.exe
  C:\Windows\System\bBzXOhH.exe
  2⤵
  PID:5712
- C:\Windows\System\WcwrSLZ.exe
  C:\Windows\System\WcwrSLZ.exe
  2⤵
  PID:5728
- C:\Windows\System\xkSYGbU.exe
  C:\Windows\System\xkSYGbU.exe
  2⤵
  PID:5744
- C:\Windows\System\FEoTCAF.exe
  C:\Windows\System\FEoTCAF.exe
  2⤵
  PID:5760
- C:\Windows\System\kaKyhUa.exe
  C:\Windows\System\kaKyhUa.exe
  2⤵
  PID:5784
- C:\Windows\System\ewuStqU.exe
  C:\Windows\System\ewuStqU.exe
  2⤵
  PID:5800
- C:\Windows\System\SlLrvdY.exe
  C:\Windows\System\SlLrvdY.exe
  2⤵
  PID:5816
- C:\Windows\System\Olpmdyr.exe
  C:\Windows\System\Olpmdyr.exe
  2⤵
  PID:5832
- C:\Windows\System\TTxJXPc.exe
  C:\Windows\System\TTxJXPc.exe
  2⤵
  PID:5848
- C:\Windows\System\kOoDzRJ.exe
  C:\Windows\System\kOoDzRJ.exe
  2⤵
  PID:5868
- C:\Windows\System\dAgWDQX.exe
  C:\Windows\System\dAgWDQX.exe
  2⤵
  PID:5884
- C:\Windows\System\HBvmCry.exe
  C:\Windows\System\HBvmCry.exe
  2⤵
  PID:5900
- C:\Windows\System\KDglUfl.exe
  C:\Windows\System\KDglUfl.exe
  2⤵
  PID:5920
- C:\Windows\System\VyxLNNy.exe
  C:\Windows\System\VyxLNNy.exe
  2⤵
  PID:5936
- C:\Windows\System\VSplqmP.exe
  C:\Windows\System\VSplqmP.exe
  2⤵
  PID:5952
- C:\Windows\System\ZgqLtGH.exe
  C:\Windows\System\ZgqLtGH.exe
  2⤵
  PID:5968
- C:\Windows\System\SwlYOmn.exe
  C:\Windows\System\SwlYOmn.exe
  2⤵
  PID:5984
- C:\Windows\System\IKSjduu.exe
  C:\Windows\System\IKSjduu.exe
  2⤵
  PID:6008
- C:\Windows\System\PUQVjDl.exe
  C:\Windows\System\PUQVjDl.exe
  2⤵
  PID:6036
- C:\Windows\System\oWWFpbe.exe
  C:\Windows\System\oWWFpbe.exe
  2⤵
  PID:6052
- C:\Windows\System\dACmTQX.exe
  C:\Windows\System\dACmTQX.exe
  2⤵
  PID:6068
- C:\Windows\System\oZwfzVz.exe
  C:\Windows\System\oZwfzVz.exe
  2⤵
  PID:6084
- C:\Windows\System\AGeTBqE.exe
  C:\Windows\System\AGeTBqE.exe
  2⤵
  PID:6100
- C:\Windows\System\COwaEcx.exe
  C:\Windows\System\COwaEcx.exe
  2⤵
  PID:6116
- C:\Windows\System\IOtMfKE.exe
  C:\Windows\System\IOtMfKE.exe
  2⤵
  PID:6132
- C:\Windows\System\wGpZKlO.exe
  C:\Windows\System\wGpZKlO.exe
  2⤵
  PID:4688
- C:\Windows\System\MVDnQZq.exe
  C:\Windows\System\MVDnQZq.exe
  2⤵
  PID:5144
- C:\Windows\System\EPkHPtk.exe
  C:\Windows\System\EPkHPtk.exe
  2⤵
  PID:5040
- C:\Windows\System\KEOyqpo.exe
  C:\Windows\System\KEOyqpo.exe
  2⤵
  PID:4972
- C:\Windows\System\eKWiXtm.exe
  C:\Windows\System\eKWiXtm.exe
  2⤵
  PID:4380
- C:\Windows\System\fwKgljl.exe
  C:\Windows\System\fwKgljl.exe
  2⤵
  PID:5128
- C:\Windows\System\jrMHaiq.exe
  C:\Windows\System\jrMHaiq.exe
  2⤵
  PID:5208
- C:\Windows\System\XmrDUaW.exe
  C:\Windows\System\XmrDUaW.exe
  2⤵
  PID:5240
- C:\Windows\System\WWsNtXK.exe
  C:\Windows\System\WWsNtXK.exe
  2⤵
  PID:5172
- C:\Windows\System\jSwAlkW.exe
  C:\Windows\System\jSwAlkW.exe
  2⤵
  PID:5336
- C:\Windows\System\tNtROHm.exe
  C:\Windows\System\tNtROHm.exe
  2⤵
  PID:5400
- C:\Windows\System\WglWloC.exe
  C:\Windows\System\WglWloC.exe
  2⤵
  PID:5220
- C:\Windows\System\AQocjTI.exe
  C:\Windows\System\AQocjTI.exe
  2⤵
  PID:5316
- C:\Windows\System\gmIdpOm.exe
  C:\Windows\System\gmIdpOm.exe
  2⤵
  PID:5380
- C:\Windows\System\CLQtoBj.exe
  C:\Windows\System\CLQtoBj.exe
  2⤵
  PID:5444
- C:\Windows\System\GpJQbMh.exe
  C:\Windows\System\GpJQbMh.exe
  2⤵
  PID:5480
- C:\Windows\System\wFxJlaw.exe
  C:\Windows\System\wFxJlaw.exe
  2⤵
  PID:5496
- C:\Windows\System\cPDHulI.exe
  C:\Windows\System\cPDHulI.exe
  2⤵
  PID:5516
- C:\Windows\System\ELQKJXF.exe
  C:\Windows\System\ELQKJXF.exe
  2⤵
  PID:5560
- C:\Windows\System\GLcOqyx.exe
  C:\Windows\System\GLcOqyx.exe
  2⤵
  PID:5624
- C:\Windows\System\XIkCokE.exe
  C:\Windows\System\XIkCokE.exe
  2⤵
  PID:5608
- C:\Windows\System\MpIjcKv.exe
  C:\Windows\System\MpIjcKv.exe
  2⤵
  PID:5612
- C:\Windows\System\xfagtbs.exe
  C:\Windows\System\xfagtbs.exe
  2⤵
  PID:5704
- C:\Windows\System\hwjpXFk.exe
  C:\Windows\System\hwjpXFk.exe
  2⤵
  PID:5692
- C:\Windows\System\lSwUsOe.exe
  C:\Windows\System\lSwUsOe.exe
  2⤵
  PID:5756
- C:\Windows\System\Pkrmkgp.exe
  C:\Windows\System\Pkrmkgp.exe
  2⤵
  PID:5824
- C:\Windows\System\WEJaDdC.exe
  C:\Windows\System\WEJaDdC.exe
  2⤵
  PID:5864
- C:\Windows\System\cngDDAT.exe
  C:\Windows\System\cngDDAT.exe
  2⤵
  PID:5932
- C:\Windows\System\DvqfhfH.exe
  C:\Windows\System\DvqfhfH.exe
  2⤵
  PID:5808
- C:\Windows\System\qEcuWGQ.exe
  C:\Windows\System\qEcuWGQ.exe
  2⤵
  PID:5844
- C:\Windows\System\tdPKeqT.exe
  C:\Windows\System\tdPKeqT.exe
  2⤵
  PID:5912
- C:\Windows\System\sXJkjwi.exe
  C:\Windows\System\sXJkjwi.exe
  2⤵
  PID:6000
- C:\Windows\System\ROQEwxY.exe
  C:\Windows\System\ROQEwxY.exe
  2⤵
  PID:6044
- C:\Windows\System\SJTvxZK.exe
  C:\Windows\System\SJTvxZK.exe
  2⤵
  PID:6024
- C:\Windows\System\XkCUnrl.exe
  C:\Windows\System\XkCUnrl.exe
  2⤵
  PID:6092
- C:\Windows\System\vafBkMP.exe
  C:\Windows\System\vafBkMP.exe
  2⤵
  PID:6140
- C:\Windows\System\PkuLYFz.exe
  C:\Windows\System\PkuLYFz.exe
  2⤵
  PID:4136
- C:\Windows\System\wwxRpii.exe
  C:\Windows\System\wwxRpii.exe
  2⤵
  PID:4124
- C:\Windows\System\BOygWWL.exe
  C:\Windows\System\BOygWWL.exe
  2⤵
  PID:5140
- C:\Windows\System\ssuYWKK.exe
  C:\Windows\System\ssuYWKK.exe
  2⤵
  PID:5236
- C:\Windows\System\tNwhgHp.exe
  C:\Windows\System\tNwhgHp.exe
  2⤵
  PID:5396
- C:\Windows\System\xmVqwyN.exe
  C:\Windows\System\xmVqwyN.exe
  2⤵
  PID:5416
- C:\Windows\System\Frxwpsr.exe
  C:\Windows\System\Frxwpsr.exe
  2⤵
  PID:5332
- C:\Windows\System\lWRfJJM.exe
  C:\Windows\System\lWRfJJM.exe
  2⤵
  PID:5476
- C:\Windows\System\oOjuSPp.exe
  C:\Windows\System\oOjuSPp.exe
  2⤵
  PID:5464
- C:\Windows\System\ySwKKOl.exe
  C:\Windows\System\ySwKKOl.exe
  2⤵
  PID:5528
- C:\Windows\System\MuTttNi.exe
  C:\Windows\System\MuTttNi.exe
  2⤵
  PID:5596
- C:\Windows\System\SbXMVnH.exe
  C:\Windows\System\SbXMVnH.exe
  2⤵
  PID:5720
- C:\Windows\System\vuHepem.exe
  C:\Windows\System\vuHepem.exe
  2⤵
  PID:5856
- C:\Windows\System\itCkGxQ.exe
  C:\Windows\System\itCkGxQ.exe
  2⤵
  PID:5992
- C:\Windows\System\oRuipYQ.exe
  C:\Windows\System\oRuipYQ.exe
  2⤵
  PID:5928
- C:\Windows\System\TppfWVb.exe
  C:\Windows\System\TppfWVb.exe
  2⤵
  PID:5796
- C:\Windows\System\bLjqsPZ.exe
  C:\Windows\System\bLjqsPZ.exe
  2⤵
  PID:5780
- C:\Windows\System\IMTnLKe.exe
  C:\Windows\System\IMTnLKe.exe
  2⤵
  PID:6080
- C:\Windows\System\nyVelZH.exe
  C:\Windows\System\nyVelZH.exe
  2⤵
  PID:6112
- C:\Windows\System\HgmrdfJ.exe
  C:\Windows\System\HgmrdfJ.exe
  2⤵
  PID:4956
- C:\Windows\System\bFYllJL.exe
  C:\Windows\System\bFYllJL.exe
  2⤵
  PID:5352
- C:\Windows\System\FEGzhuh.exe
  C:\Windows\System\FEGzhuh.exe
  2⤵
  PID:5548
- C:\Windows\System\fAELyXM.exe
  C:\Windows\System\fAELyXM.exe
  2⤵
  PID:5576
- C:\Windows\System\jYQfVaS.exe
  C:\Windows\System\jYQfVaS.exe
  2⤵
  PID:5512
- C:\Windows\System\RPmIVqr.exe
  C:\Windows\System\RPmIVqr.exe
  2⤵
  PID:5412
- C:\Windows\System\CPTfvID.exe
  C:\Windows\System\CPTfvID.exe
  2⤵
  PID:5660
- C:\Windows\System\dPuvfUu.exe
  C:\Windows\System\dPuvfUu.exe
  2⤵
  PID:5840
- C:\Windows\System\mSkAaiv.exe
  C:\Windows\System\mSkAaiv.exe
  2⤵
  PID:6048
- C:\Windows\System\IGHRyCQ.exe
  C:\Windows\System\IGHRyCQ.exe
  2⤵
  PID:5348
- C:\Windows\System\chlFoCH.exe
  C:\Windows\System\chlFoCH.exe
  2⤵
  PID:5124
- C:\Windows\System\DqvYayX.exe
  C:\Windows\System\DqvYayX.exe
  2⤵
  PID:5976
- C:\Windows\System\rpBbmxa.exe
  C:\Windows\System\rpBbmxa.exe
  2⤵
  PID:5736
- C:\Windows\System\gEtXgcB.exe
  C:\Windows\System\gEtXgcB.exe
  2⤵
  PID:6108
- C:\Windows\System\weNRaEE.exe
  C:\Windows\System\weNRaEE.exe
  2⤵
  PID:5908
- C:\Windows\System\CUVKohj.exe
  C:\Windows\System\CUVKohj.exe
  2⤵
  PID:5964
- C:\Windows\System\ugQpTTD.exe
  C:\Windows\System\ugQpTTD.exe
  2⤵
  PID:5272
- C:\Windows\System\OaRPgKY.exe
  C:\Windows\System\OaRPgKY.exe
  2⤵
  PID:6152
- C:\Windows\System\tjdgyjq.exe
  C:\Windows\System\tjdgyjq.exe
  2⤵
  PID:6168
- C:\Windows\System\xlLyuSR.exe
  C:\Windows\System\xlLyuSR.exe
  2⤵
  PID:6184
- C:\Windows\System\WkLqhzw.exe
  C:\Windows\System\WkLqhzw.exe
  2⤵
  PID:6200
- C:\Windows\System\mgBAsjV.exe
  C:\Windows\System\mgBAsjV.exe
  2⤵
  PID:6216
- C:\Windows\System\BNyIied.exe
  C:\Windows\System\BNyIied.exe
  2⤵
  PID:6232
- C:\Windows\System\AiTIGfA.exe
  C:\Windows\System\AiTIGfA.exe
  2⤵
  PID:6248
- C:\Windows\System\hKDPlHF.exe
  C:\Windows\System\hKDPlHF.exe
  2⤵
  PID:6264
- C:\Windows\System\eRjHSdl.exe
  C:\Windows\System\eRjHSdl.exe
  2⤵
  PID:6280
- C:\Windows\System\mZYMesi.exe
  C:\Windows\System\mZYMesi.exe
  2⤵
  PID:6296
- C:\Windows\System\SvVAHIO.exe
  C:\Windows\System\SvVAHIO.exe
  2⤵
  PID:6312
- C:\Windows\System\IfuIywl.exe
  C:\Windows\System\IfuIywl.exe
  2⤵
  PID:6328
- C:\Windows\System\KhXLpuZ.exe
  C:\Windows\System\KhXLpuZ.exe
  2⤵
  PID:6344
- C:\Windows\System\lPGJFHj.exe
  C:\Windows\System\lPGJFHj.exe
  2⤵
  PID:6360
- C:\Windows\System\rlzRUvU.exe
  C:\Windows\System\rlzRUvU.exe
  2⤵
  PID:6376
- C:\Windows\System\YLyKECq.exe
  C:\Windows\System\YLyKECq.exe
  2⤵
  PID:6392
- C:\Windows\System\gAzqFUE.exe
  C:\Windows\System\gAzqFUE.exe
  2⤵
  PID:6408
- C:\Windows\System\CnnZwrs.exe
  C:\Windows\System\CnnZwrs.exe
  2⤵
  PID:6424
- C:\Windows\System\tDIVopB.exe
  C:\Windows\System\tDIVopB.exe
  2⤵
  PID:6440
- C:\Windows\System\pDlPBmS.exe
  C:\Windows\System\pDlPBmS.exe
  2⤵
  PID:6456
- C:\Windows\System\AfswfbY.exe
  C:\Windows\System\AfswfbY.exe
  2⤵
  PID:6472
- C:\Windows\System\AXGfyPB.exe
  C:\Windows\System\AXGfyPB.exe
  2⤵
  PID:6488
- C:\Windows\System\ZkTrTBW.exe
  C:\Windows\System\ZkTrTBW.exe
  2⤵
  PID:6504
- C:\Windows\System\dIoAmfK.exe
  C:\Windows\System\dIoAmfK.exe
  2⤵
  PID:6520
- C:\Windows\System\IqCTYTO.exe
  C:\Windows\System\IqCTYTO.exe
  2⤵
  PID:6536
- C:\Windows\System\qaZtqMA.exe
  C:\Windows\System\qaZtqMA.exe
  2⤵
  PID:6552
- C:\Windows\System\XyPGpXI.exe
  C:\Windows\System\XyPGpXI.exe
  2⤵
  PID:6568
- C:\Windows\System\soTveQT.exe
  C:\Windows\System\soTveQT.exe
  2⤵
  PID:6584
- C:\Windows\System\SdHCzZd.exe
  C:\Windows\System\SdHCzZd.exe
  2⤵
  PID:6600
- C:\Windows\System\zXrUaJt.exe
  C:\Windows\System\zXrUaJt.exe
  2⤵
  PID:6616
- C:\Windows\System\CwmDweQ.exe
  C:\Windows\System\CwmDweQ.exe
  2⤵
  PID:6632
- C:\Windows\System\ISNhcjq.exe
  C:\Windows\System\ISNhcjq.exe
  2⤵
  PID:6648
- C:\Windows\System\RkHhRKa.exe
  C:\Windows\System\RkHhRKa.exe
  2⤵
  PID:6664
- C:\Windows\System\UScsjqw.exe
  C:\Windows\System\UScsjqw.exe
  2⤵
  PID:6680
- C:\Windows\System\QcvutSA.exe
  C:\Windows\System\QcvutSA.exe
  2⤵
  PID:6700
- C:\Windows\System\gvemEWC.exe
  C:\Windows\System\gvemEWC.exe
  2⤵
  PID:6716
- C:\Windows\System\ePwKHhw.exe
  C:\Windows\System\ePwKHhw.exe
  2⤵
  PID:6744
- C:\Windows\System\bkzPAFu.exe
  C:\Windows\System\bkzPAFu.exe
  2⤵
  PID:6764
- C:\Windows\System\bzEWPvh.exe
  C:\Windows\System\bzEWPvh.exe
  2⤵
  PID:6780
- C:\Windows\System\AGxHgUk.exe
  C:\Windows\System\AGxHgUk.exe
  2⤵
  PID:6796
- C:\Windows\System\kTNXeOP.exe
  C:\Windows\System\kTNXeOP.exe
  2⤵
  PID:6812
- C:\Windows\System\bEvpSCX.exe
  C:\Windows\System\bEvpSCX.exe
  2⤵
  PID:6828
- C:\Windows\System\UIOipJj.exe
  C:\Windows\System\UIOipJj.exe
  2⤵
  PID:6844
- C:\Windows\System\ZYxGAuQ.exe
  C:\Windows\System\ZYxGAuQ.exe
  2⤵
  PID:6860
- C:\Windows\System\QzgxIqR.exe
  C:\Windows\System\QzgxIqR.exe
  2⤵
  PID:6876
- C:\Windows\System\QeIbmhK.exe
  C:\Windows\System\QeIbmhK.exe
  2⤵
  PID:6892
- C:\Windows\System\LERacaj.exe
  C:\Windows\System\LERacaj.exe
  2⤵
  PID:6908
- C:\Windows\System\ruTplye.exe
  C:\Windows\System\ruTplye.exe
  2⤵
  PID:6924
- C:\Windows\System\KCcQImP.exe
  C:\Windows\System\KCcQImP.exe
  2⤵
  PID:6940
- C:\Windows\System\WrhohdC.exe
  C:\Windows\System\WrhohdC.exe
  2⤵
  PID:6960
- C:\Windows\System\xpXeDBw.exe
  C:\Windows\System\xpXeDBw.exe
  2⤵
  PID:6976
- C:\Windows\System\KQPnHyx.exe
  C:\Windows\System\KQPnHyx.exe
  2⤵
  PID:6992
- C:\Windows\System\CwYtwot.exe
  C:\Windows\System\CwYtwot.exe
  2⤵
  PID:7008
- C:\Windows\System\wFZBdQm.exe
  C:\Windows\System\wFZBdQm.exe
  2⤵
  PID:7024
- C:\Windows\System\NIixSiD.exe
  C:\Windows\System\NIixSiD.exe
  2⤵
  PID:7040
- C:\Windows\System\jlAsCXD.exe
  C:\Windows\System\jlAsCXD.exe
  2⤵
  PID:7056
- C:\Windows\System\tGAOqhL.exe
  C:\Windows\System\tGAOqhL.exe
  2⤵
  PID:7072
- C:\Windows\System\XEkfiDW.exe
  C:\Windows\System\XEkfiDW.exe
  2⤵
  PID:7088
- C:\Windows\System\sIOIjLh.exe
  C:\Windows\System\sIOIjLh.exe
  2⤵
  PID:7104
- C:\Windows\System\wdeJypL.exe
  C:\Windows\System\wdeJypL.exe
  2⤵
  PID:7120
- C:\Windows\System\VcMvCku.exe
  C:\Windows\System\VcMvCku.exe
  2⤵
  PID:7136
- C:\Windows\System\OuCbbNz.exe
  C:\Windows\System\OuCbbNz.exe
  2⤵
  PID:7152
- C:\Windows\System\aFxzySx.exe
  C:\Windows\System\aFxzySx.exe
  2⤵
  PID:6020
- C:\Windows\System\nxZErQW.exe
  C:\Windows\System\nxZErQW.exe
  2⤵
  PID:6180
- C:\Windows\System\aKgwXQT.exe
  C:\Windows\System\aKgwXQT.exe
  2⤵
  PID:6208
- C:\Windows\System\hbWnswc.exe
  C:\Windows\System\hbWnswc.exe
  2⤵
  PID:6272
- C:\Windows\System\wPFvPKf.exe
  C:\Windows\System\wPFvPKf.exe
  2⤵
  PID:6336
- C:\Windows\System\kRvwPNa.exe
  C:\Windows\System\kRvwPNa.exe
  2⤵
  PID:6288
- C:\Windows\System\oOqjWPh.exe
  C:\Windows\System\oOqjWPh.exe
  2⤵
  PID:6352
- C:\Windows\System\qJuiJYA.exe
  C:\Windows\System\qJuiJYA.exe
  2⤵
  PID:6404
- C:\Windows\System\opdSWJV.exe
  C:\Windows\System\opdSWJV.exe
  2⤵
  PID:6496
- C:\Windows\System\CvmVJqf.exe
  C:\Windows\System\CvmVJqf.exe
  2⤵
  PID:6560
- C:\Windows\System\tHYvTCe.exe
  C:\Windows\System\tHYvTCe.exe
  2⤵
  PID:6516
- C:\Windows\System\iSiRLEi.exe
  C:\Windows\System\iSiRLEi.exe
  2⤵
  PID:6416
- C:\Windows\System\gdjaByc.exe
  C:\Windows\System\gdjaByc.exe
  2⤵
  PID:6544
- C:\Windows\System\TYqgpkp.exe
  C:\Windows\System\TYqgpkp.exe
  2⤵
  PID:6628
- C:\Windows\System\xEiYvlA.exe
  C:\Windows\System\xEiYvlA.exe
  2⤵
  PID:6656
- C:\Windows\System\DVJvwjT.exe
  C:\Windows\System\DVJvwjT.exe
  2⤵
  PID:6672
- C:\Windows\System\hgDJXOw.exe
  C:\Windows\System\hgDJXOw.exe
  2⤵
  PID:6696
- C:\Windows\System\Fsxunxq.exe
  C:\Windows\System\Fsxunxq.exe
  2⤵
  PID:6712
- C:\Windows\System\EuLmuAH.exe
  C:\Windows\System\EuLmuAH.exe
  2⤵
  PID:6756
- C:\Windows\System\lWEIqnR.exe
  C:\Windows\System\lWEIqnR.exe
  2⤵
  PID:6760
- C:\Windows\System\ihKXDQm.exe
  C:\Windows\System\ihKXDQm.exe
  2⤵
  PID:6836
- C:\Windows\System\evPlPUp.exe
  C:\Windows\System\evPlPUp.exe
  2⤵
  PID:6868
- C:\Windows\System\ANWoPXL.exe
  C:\Windows\System\ANWoPXL.exe
  2⤵
  PID:6872
- C:\Windows\System\HnxqBaj.exe
  C:\Windows\System\HnxqBaj.exe
  2⤵
  PID:6904
- C:\Windows\System\iQcOrLS.exe
  C:\Windows\System\iQcOrLS.exe
  2⤵
  PID:6972
- C:\Windows\System\qgrIPSH.exe
  C:\Windows\System\qgrIPSH.exe
  2⤵
  PID:7000
- C:\Windows\System\PKFfzER.exe
  C:\Windows\System\PKFfzER.exe
  2⤵
  PID:7064
- C:\Windows\System\Jfszkwg.exe
  C:\Windows\System\Jfszkwg.exe
  2⤵
  PID:7048
- C:\Windows\System\antkMwR.exe
  C:\Windows\System\antkMwR.exe
  2⤵
  PID:6952
- C:\Windows\System\KQZibLP.exe
  C:\Windows\System\KQZibLP.exe
  2⤵
  PID:7084
- C:\Windows\System\IpdEEJF.exe
  C:\Windows\System\IpdEEJF.exe
  2⤵
  PID:7144
- C:\Windows\System\MnniyHg.exe
  C:\Windows\System\MnniyHg.exe
  2⤵
  PID:7160
- C:\Windows\System\JWAuWMl.exe
  C:\Windows\System\JWAuWMl.exe
  2⤵
  PID:6196
- C:\Windows\System\XSshacI.exe
  C:\Windows\System\XSshacI.exe
  2⤵
  PID:6240
- C:\Windows\System\aybiKrK.exe
  C:\Windows\System\aybiKrK.exe
  2⤵
  PID:6256
- C:\Windows\System\LlnNvfO.exe
  C:\Windows\System\LlnNvfO.exe
  2⤵
  PID:6260
- C:\Windows\System\zLFffcK.exe
  C:\Windows\System\zLFffcK.exe
  2⤵
  PID:6464
- C:\Windows\System\QcxTapE.exe
  C:\Windows\System\QcxTapE.exe
  2⤵
  PID:6512
- C:\Windows\System\TTpFiQh.exe
  C:\Windows\System\TTpFiQh.exe
  2⤵
  PID:6612
- C:\Windows\System\qCclJzL.exe
  C:\Windows\System\qCclJzL.exe
  2⤵
  PID:6692
- C:\Windows\System\HxvcRMM.exe
  C:\Windows\System\HxvcRMM.exe
  2⤵
  PID:6788
- C:\Windows\System\VEEKcBr.exe
  C:\Windows\System\VEEKcBr.exe
  2⤵
  PID:6968
- C:\Windows\System\potuuoR.exe
  C:\Windows\System\potuuoR.exe
  2⤵
  PID:6528
- C:\Windows\System\TulavIk.exe
  C:\Windows\System\TulavIk.exe
  2⤵
  PID:6596
- C:\Windows\System\iqtmTwF.exe
  C:\Windows\System\iqtmTwF.exe
  2⤵
  PID:6732
- C:\Windows\System\RTOPNxO.exe
  C:\Windows\System\RTOPNxO.exe
  2⤵
  PID:6792
- C:\Windows\System\otRjtBj.exe
  C:\Windows\System\otRjtBj.exe
  2⤵
  PID:6948
- C:\Windows\System\wRKtduG.exe
  C:\Windows\System\wRKtduG.exe
  2⤵
  PID:7116
- C:\Windows\System\NoIBOWP.exe
  C:\Windows\System\NoIBOWP.exe
  2⤵
  PID:7128
- C:\Windows\System\qjsEGIF.exe
  C:\Windows\System\qjsEGIF.exe
  2⤵
  PID:6176
- C:\Windows\System\rquouGg.exe
  C:\Windows\System\rquouGg.exe
  2⤵
  PID:6160
- C:\Windows\System\OEkphxS.exe
  C:\Windows\System\OEkphxS.exe
  2⤵
  PID:6340
- C:\Windows\System\uAyYqDy.exe
  C:\Windows\System\uAyYqDy.exe
  2⤵
  PID:6688
- C:\Windows\System\KkBXMZo.exe
  C:\Windows\System\KkBXMZo.exe
  2⤵
  PID:6660
- C:\Windows\System\yfqRcrm.exe
  C:\Windows\System\yfqRcrm.exe
  2⤵
  PID:7068
- C:\Windows\System\gDaJqaq.exe
  C:\Windows\System\gDaJqaq.exe
  2⤵
  PID:6856
- C:\Windows\System\fuQUoIl.exe
  C:\Windows\System\fuQUoIl.exe
  2⤵
  PID:7052
- C:\Windows\System\HOXMgpG.exe
  C:\Windows\System\HOXMgpG.exe
  2⤵
  PID:6436
- C:\Windows\System\PeWlxrh.exe
  C:\Windows\System\PeWlxrh.exe
  2⤵
  PID:6728
- C:\Windows\System\CSmhImi.exe
  C:\Windows\System\CSmhImi.exe
  2⤵
  PID:6824
- C:\Windows\System\VAajAci.exe
  C:\Windows\System\VAajAci.exe
  2⤵
  PID:6740
- C:\Windows\System\vfpeEuV.exe
  C:\Windows\System\vfpeEuV.exe
  2⤵
  PID:7112
- C:\Windows\System\dXIcZIh.exe
  C:\Windows\System\dXIcZIh.exe
  2⤵
  PID:6532
- C:\Windows\System\RGRXunq.exe
  C:\Windows\System\RGRXunq.exe
  2⤵
  PID:6920
- C:\Windows\System\XcyNrdy.exe
  C:\Windows\System\XcyNrdy.exe
  2⤵
  PID:7172
- C:\Windows\System\gYmmtOE.exe
  C:\Windows\System\gYmmtOE.exe
  2⤵
  PID:7196
- C:\Windows\System\QHWWVNV.exe
  C:\Windows\System\QHWWVNV.exe
  2⤵
  PID:7228
- C:\Windows\System\tJeqCRB.exe
  C:\Windows\System\tJeqCRB.exe
  2⤵
  PID:7244
- C:\Windows\System\KcbQlKW.exe
  C:\Windows\System\KcbQlKW.exe
  2⤵
  PID:7260
- C:\Windows\System\GjJzRKw.exe
  C:\Windows\System\GjJzRKw.exe
  2⤵
  PID:7276
- C:\Windows\System\YPXeNEX.exe
  C:\Windows\System\YPXeNEX.exe
  2⤵
  PID:7292
- C:\Windows\System\RSgNsmX.exe
  C:\Windows\System\RSgNsmX.exe
  2⤵
  PID:7308
- C:\Windows\System\ZyNlOIS.exe
  C:\Windows\System\ZyNlOIS.exe
  2⤵
  PID:7324
- C:\Windows\System\zWQkdKT.exe
  C:\Windows\System\zWQkdKT.exe
  2⤵
  PID:7340
- C:\Windows\System\FwzpKqz.exe
  C:\Windows\System\FwzpKqz.exe
  2⤵
  PID:7356
- C:\Windows\System\RRnyIMp.exe
  C:\Windows\System\RRnyIMp.exe
  2⤵
  PID:7372
- C:\Windows\System\gWtTRJh.exe
  C:\Windows\System\gWtTRJh.exe
  2⤵
  PID:7388
- C:\Windows\System\jedizCV.exe
  C:\Windows\System\jedizCV.exe
  2⤵
  PID:7404
- C:\Windows\System\OSZkPlC.exe
  C:\Windows\System\OSZkPlC.exe
  2⤵
  PID:7420
- C:\Windows\System\rpDQmtL.exe
  C:\Windows\System\rpDQmtL.exe
  2⤵
  PID:7436
- C:\Windows\System\hMNGpXN.exe
  C:\Windows\System\hMNGpXN.exe
  2⤵
  PID:7452
- C:\Windows\System\llQCykw.exe
  C:\Windows\System\llQCykw.exe
  2⤵
  PID:7468
- C:\Windows\System\JiGLdsp.exe
  C:\Windows\System\JiGLdsp.exe
  2⤵
  PID:7484
- C:\Windows\System\uvVXRHj.exe
  C:\Windows\System\uvVXRHj.exe
  2⤵
  PID:7500
- C:\Windows\System\LOZsapp.exe
  C:\Windows\System\LOZsapp.exe
  2⤵
  PID:7520
- C:\Windows\System\lAQVzgM.exe
  C:\Windows\System\lAQVzgM.exe
  2⤵
  PID:7536
- C:\Windows\System\POYgvYR.exe
  C:\Windows\System\POYgvYR.exe
  2⤵
  PID:7572
- C:\Windows\System\rAzaosc.exe
  C:\Windows\System\rAzaosc.exe
  2⤵
  PID:7588
- C:\Windows\System\cwzfLAR.exe
  C:\Windows\System\cwzfLAR.exe
  2⤵
  PID:7608
- C:\Windows\System\unnfFKT.exe
  C:\Windows\System\unnfFKT.exe
  2⤵
  PID:7624
- C:\Windows\System\TPLdarH.exe
  C:\Windows\System\TPLdarH.exe
  2⤵
  PID:7640
- C:\Windows\System\zyvdbsS.exe
  C:\Windows\System\zyvdbsS.exe
  2⤵
  PID:7656
- C:\Windows\System\ZnSyQWA.exe
  C:\Windows\System\ZnSyQWA.exe
  2⤵
  PID:7672
- C:\Windows\System\ybhLjcX.exe
  C:\Windows\System\ybhLjcX.exe
  2⤵
  PID:7688
- C:\Windows\System\WHuWiSP.exe
  C:\Windows\System\WHuWiSP.exe
  2⤵
  PID:7704
- C:\Windows\System\OHxshbD.exe
  C:\Windows\System\OHxshbD.exe
  2⤵
  PID:7720
- C:\Windows\System\xIhkuxL.exe
  C:\Windows\System\xIhkuxL.exe
  2⤵
  PID:7736
- C:\Windows\System\lBTVODB.exe
  C:\Windows\System\lBTVODB.exe
  2⤵
  PID:7752
- C:\Windows\System\hSxZFDT.exe
  C:\Windows\System\hSxZFDT.exe
  2⤵
  PID:7768
- C:\Windows\System\QOdGZRZ.exe
  C:\Windows\System\QOdGZRZ.exe
  2⤵
  PID:7784
- C:\Windows\System\EpnzWmH.exe
  C:\Windows\System\EpnzWmH.exe
  2⤵
  PID:7800
- C:\Windows\System\xSOxUji.exe
  C:\Windows\System\xSOxUji.exe
  2⤵
  PID:7816
- C:\Windows\System\TyygabI.exe
  C:\Windows\System\TyygabI.exe
  2⤵
  PID:7836
- C:\Windows\System\ZBTJicc.exe
  C:\Windows\System\ZBTJicc.exe
  2⤵
  PID:7856
- C:\Windows\System\wXPkjbk.exe
  C:\Windows\System\wXPkjbk.exe
  2⤵
  PID:7932
- C:\Windows\System\RMCUxso.exe
  C:\Windows\System\RMCUxso.exe
  2⤵
  PID:7948
- C:\Windows\System\UXvvBdq.exe
  C:\Windows\System\UXvvBdq.exe
  2⤵
  PID:7964
- C:\Windows\System\aPWGeXY.exe
  C:\Windows\System\aPWGeXY.exe
  2⤵
  PID:7980
- C:\Windows\System\pGNlVCg.exe
  C:\Windows\System\pGNlVCg.exe
  2⤵
  PID:7996
- C:\Windows\System\FLCFVTk.exe
  C:\Windows\System\FLCFVTk.exe
  2⤵
  PID:8016
- C:\Windows\System\XyneXpQ.exe
  C:\Windows\System\XyneXpQ.exe
  2⤵
  PID:8032
- C:\Windows\System\aMbkvyi.exe
  C:\Windows\System\aMbkvyi.exe
  2⤵
  PID:8048
- C:\Windows\System\zwVgbdk.exe
  C:\Windows\System\zwVgbdk.exe
  2⤵
  PID:8064
- C:\Windows\System\kCpNIwy.exe
  C:\Windows\System\kCpNIwy.exe
  2⤵
  PID:8080
- C:\Windows\System\McyLrtw.exe
  C:\Windows\System\McyLrtw.exe
  2⤵
  PID:8096
- C:\Windows\System\hUjCHZs.exe
  C:\Windows\System\hUjCHZs.exe
  2⤵
  PID:8112
- C:\Windows\System\iiptmSC.exe
  C:\Windows\System\iiptmSC.exe
  2⤵
  PID:8128
- C:\Windows\System\ACIuQSb.exe
  C:\Windows\System\ACIuQSb.exe
  2⤵
  PID:8144
- C:\Windows\System\kRddFGE.exe
  C:\Windows\System\kRddFGE.exe
  2⤵
  PID:8160
- C:\Windows\System\VWdiOAl.exe
  C:\Windows\System\VWdiOAl.exe
  2⤵
  PID:8176
- C:\Windows\System\lplZNnS.exe
  C:\Windows\System\lplZNnS.exe
  2⤵
  PID:6480
- C:\Windows\System\eyqPCnm.exe
  C:\Windows\System\eyqPCnm.exe
  2⤵
  PID:6308
- C:\Windows\System\mMvijAz.exe
  C:\Windows\System\mMvijAz.exe
  2⤵
  PID:6388
- C:\Windows\System\sSBmAoh.exe
  C:\Windows\System\sSBmAoh.exe
  2⤵
  PID:7184
- C:\Windows\System\xLqDfqE.exe
  C:\Windows\System\xLqDfqE.exe
  2⤵
  PID:7236
- C:\Windows\System\nNagCzv.exe
  C:\Windows\System\nNagCzv.exe
  2⤵
  PID:7284
- C:\Windows\System\bxzAOVi.exe
  C:\Windows\System\bxzAOVi.exe
  2⤵
  PID:7348
- C:\Windows\System\ZPaFhtx.exe
  C:\Windows\System\ZPaFhtx.exe
  2⤵
  PID:7384
- C:\Windows\System\mnhNDww.exe
  C:\Windows\System\mnhNDww.exe
  2⤵
  PID:7412
- C:\Windows\System\weDoDRY.exe
  C:\Windows\System\weDoDRY.exe
  2⤵
  PID:7416
- C:\Windows\System\TRdOqEk.exe
  C:\Windows\System\TRdOqEk.exe
  2⤵
  PID:7480
- C:\Windows\System\AuDQmeH.exe
  C:\Windows\System\AuDQmeH.exe
  2⤵
  PID:7512
- C:\Windows\System\nXdRAzY.exe
  C:\Windows\System\nXdRAzY.exe
  2⤵
  PID:7460
- C:\Windows\System\qeaUGFK.exe
  C:\Windows\System\qeaUGFK.exe
  2⤵
  PID:7528
- C:\Windows\System\wrdFKJL.exe
  C:\Windows\System\wrdFKJL.exe
  2⤵
  PID:7552
- C:\Windows\System\yrspaGv.exe
  C:\Windows\System\yrspaGv.exe
  2⤵
  PID:7568
- C:\Windows\System\SGHRwnM.exe
  C:\Windows\System\SGHRwnM.exe
  2⤵
  PID:7632
- C:\Windows\System\TPfiXiF.exe
  C:\Windows\System\TPfiXiF.exe
  2⤵
  PID:7584
- C:\Windows\System\qDwQRUh.exe
  C:\Windows\System\qDwQRUh.exe
  2⤵
  PID:7700
- C:\Windows\System\oHRaPNt.exe
  C:\Windows\System\oHRaPNt.exe
  2⤵
  PID:7684
- C:\Windows\System\EayYHcQ.exe
  C:\Windows\System\EayYHcQ.exe
  2⤵
  PID:7732
- C:\Windows\System\MUatRPh.exe
  C:\Windows\System\MUatRPh.exe
  2⤵
  PID:7760
- C:\Windows\System\ruJswdt.exe
  C:\Windows\System\ruJswdt.exe
  2⤵
  PID:7824
- C:\Windows\System\LJfqobw.exe
  C:\Windows\System\LJfqobw.exe
  2⤵
  PID:7808
- C:\Windows\System\KsNYezN.exe
  C:\Windows\System\KsNYezN.exe
  2⤵
  PID:7852
- C:\Windows\System\BLPCHYM.exe
  C:\Windows\System\BLPCHYM.exe
  2⤵
  PID:7872
- C:\Windows\System\MxrTgho.exe
  C:\Windows\System\MxrTgho.exe
  2⤵
  PID:7888
- C:\Windows\System\PuKJOsU.exe
  C:\Windows\System\PuKJOsU.exe
  2⤵
  PID:7900
- C:\Windows\System\DZsmmOq.exe
  C:\Windows\System\DZsmmOq.exe
  2⤵
  PID:7916
- C:\Windows\System\lWTKbDT.exe
  C:\Windows\System\lWTKbDT.exe
  2⤵
  PID:7956
- C:\Windows\System\JpXAViM.exe
  C:\Windows\System\JpXAViM.exe
  2⤵
  PID:8024
- C:\Windows\System\phHQtdF.exe
  C:\Windows\System\phHQtdF.exe
  2⤵
  PID:7940
- C:\Windows\System\rZppZPM.exe
  C:\Windows\System\rZppZPM.exe
  2⤵
  PID:7944
- C:\Windows\System\EoSuoDI.exe
  C:\Windows\System\EoSuoDI.exe
  2⤵
  PID:7976
- C:\Windows\System\xxCRXxG.exe
  C:\Windows\System\xxCRXxG.exe
  2⤵
  PID:8120
- C:\Windows\System\wbZKnuC.exe
  C:\Windows\System\wbZKnuC.exe
  2⤵
  PID:8156
- C:\Windows\System\GlgLlYp.exe
  C:\Windows\System\GlgLlYp.exe
  2⤵
  PID:8168
- C:\Windows\System\WoTSacf.exe
  C:\Windows\System\WoTSacf.exe
  2⤵
  PID:8188
- C:\Windows\System\aQQctfn.exe
  C:\Windows\System\aQQctfn.exe
  2⤵
  PID:7192
- C:\Windows\System\wgpdXlz.exe
  C:\Windows\System\wgpdXlz.exe
  2⤵
  PID:7224
- C:\Windows\System\OUDjudA.exe
  C:\Windows\System\OUDjudA.exe
  2⤵
  PID:7300
- C:\Windows\System\biWNvWU.exe
  C:\Windows\System\biWNvWU.exe
  2⤵
  PID:7272
- C:\Windows\System\MeGdgqY.exe
  C:\Windows\System\MeGdgqY.exe
  2⤵
  PID:7548
- C:\Windows\System\MuFyjbv.exe
  C:\Windows\System\MuFyjbv.exe
  2⤵
  PID:7268
- C:\Windows\System\ZiNIVtu.exe
  C:\Windows\System\ZiNIVtu.exe
  2⤵
  PID:7716
- C:\Windows\System\QldEMrQ.exe
  C:\Windows\System\QldEMrQ.exe
  2⤵
  PID:7796
- C:\Windows\System\qjnauTB.exe
  C:\Windows\System\qjnauTB.exe
  2⤵
  PID:7380
- C:\Windows\System\GgsGBjC.exe
  C:\Windows\System\GgsGBjC.exe
  2⤵
  PID:7884
- C:\Windows\System\jPudrMv.exe
  C:\Windows\System\jPudrMv.exe
  2⤵
  PID:7776
- C:\Windows\System\dHRhPOH.exe
  C:\Windows\System\dHRhPOH.exe
  2⤵
  PID:7496
- C:\Windows\System\wJrpTxY.exe
  C:\Windows\System\wJrpTxY.exe
  2⤵
  PID:8012
- C:\Windows\System\EKAOxyt.exe
  C:\Windows\System\EKAOxyt.exe
  2⤵
  PID:7780
- C:\Windows\System\KNRsBCS.exe
  C:\Windows\System\KNRsBCS.exe
  2⤵
  PID:7744
- C:\Windows\System\PgQiYzO.exe
  C:\Windows\System\PgQiYzO.exe
  2⤵
  PID:7928
- C:\Windows\System\tqMHuGu.exe
  C:\Windows\System\tqMHuGu.exe
  2⤵
  PID:8004
- C:\Windows\System\dxGtkcn.exe
  C:\Windows\System\dxGtkcn.exe
  2⤵
  PID:8104
- C:\Windows\System\OIoCsiZ.exe
  C:\Windows\System\OIoCsiZ.exe
  2⤵
  PID:7212
- C:\Windows\System\dcPbbEK.exe
  C:\Windows\System\dcPbbEK.exe
  2⤵
  PID:7320
- C:\Windows\System\nGEPsOF.exe
  C:\Windows\System\nGEPsOF.exe
  2⤵
  PID:7728
- C:\Windows\System\HLauCfU.exe
  C:\Windows\System\HLauCfU.exe
  2⤵
  PID:7448
- C:\Windows\System\FiIqzlN.exe
  C:\Windows\System\FiIqzlN.exe
  2⤵
  PID:7564
- C:\Windows\System\qEeGvyf.exe
  C:\Windows\System\qEeGvyf.exe
  2⤵
  PID:7844
- C:\Windows\System\KyDEfWd.exe
  C:\Windows\System\KyDEfWd.exe
  2⤵
  PID:7864
- C:\Windows\System\jmZVVAN.exe
  C:\Windows\System\jmZVVAN.exe
  2⤵
  PID:8060
- C:\Windows\System\dsTcJGr.exe
  C:\Windows\System\dsTcJGr.exe
  2⤵
  PID:8108
- C:\Windows\System\IZadmKZ.exe
  C:\Windows\System\IZadmKZ.exe
  2⤵
  PID:6304
- C:\Windows\System\qGBdwLq.exe
  C:\Windows\System\qGBdwLq.exe
  2⤵
  PID:7368
- C:\Windows\System\ldMHIUz.exe
  C:\Windows\System\ldMHIUz.exe
  2⤵
  PID:7604
- C:\Windows\System\AJGVfpw.exe
  C:\Windows\System\AJGVfpw.exe
  2⤵
  PID:7492
- C:\Windows\System\cgFbXet.exe
  C:\Windows\System\cgFbXet.exe
  2⤵
  PID:8056
- C:\Windows\System\ypvcHDh.exe
  C:\Windows\System\ypvcHDh.exe
  2⤵
  PID:7992
- C:\Windows\System\TsOcjBM.exe
  C:\Windows\System\TsOcjBM.exe
  2⤵
  PID:8136
- C:\Windows\System\BHPPmJN.exe
  C:\Windows\System\BHPPmJN.exe
  2⤵
  PID:8204
- C:\Windows\System\fzUNaQq.exe
  C:\Windows\System\fzUNaQq.exe
  2⤵
  PID:8220
- C:\Windows\System\bXvrmCn.exe
  C:\Windows\System\bXvrmCn.exe
  2⤵
  PID:8236
- C:\Windows\System\axlCTRE.exe
  C:\Windows\System\axlCTRE.exe
  2⤵
  PID:8252
- C:\Windows\System\DVHhRxU.exe
  C:\Windows\System\DVHhRxU.exe
  2⤵
  PID:8268
- C:\Windows\System\TFgWivI.exe
  C:\Windows\System\TFgWivI.exe
  2⤵
  PID:8284
- C:\Windows\System\KxGALLF.exe
  C:\Windows\System\KxGALLF.exe
  2⤵
  PID:8300
- C:\Windows\System\nALjLFq.exe
  C:\Windows\System\nALjLFq.exe
  2⤵
  PID:8316
- C:\Windows\System\BYDTWEN.exe
  C:\Windows\System\BYDTWEN.exe
  2⤵
  PID:8332
- C:\Windows\System\qkNDCLe.exe
  C:\Windows\System\qkNDCLe.exe
  2⤵
  PID:8348
- C:\Windows\System\BubVnVj.exe
  C:\Windows\System\BubVnVj.exe
  2⤵
  PID:8364
- C:\Windows\System\dwPSfTI.exe
  C:\Windows\System\dwPSfTI.exe
  2⤵
  PID:8380
- C:\Windows\System\TUcBpMJ.exe
  C:\Windows\System\TUcBpMJ.exe
  2⤵
  PID:8396
- C:\Windows\System\ifUCBHd.exe
  C:\Windows\System\ifUCBHd.exe
  2⤵
  PID:8412
- C:\Windows\System\LJVvien.exe
  C:\Windows\System\LJVvien.exe
  2⤵
  PID:8428
- C:\Windows\System\lJFZIKY.exe
  C:\Windows\System\lJFZIKY.exe
  2⤵
  PID:8444
- C:\Windows\System\odDwKea.exe
  C:\Windows\System\odDwKea.exe
  2⤵
  PID:8460
- C:\Windows\System\AJHxYUz.exe
  C:\Windows\System\AJHxYUz.exe
  2⤵
  PID:8476
- C:\Windows\System\rSbsGuP.exe
  C:\Windows\System\rSbsGuP.exe
  2⤵
  PID:8492
- C:\Windows\System\XgTwjFs.exe
  C:\Windows\System\XgTwjFs.exe
  2⤵
  PID:8508
- C:\Windows\System\uXLjYwS.exe
  C:\Windows\System\uXLjYwS.exe
  2⤵
  PID:8524
- C:\Windows\System\SgLxVIO.exe
  C:\Windows\System\SgLxVIO.exe
  2⤵
  PID:8540
- C:\Windows\System\PzFzMkm.exe
  C:\Windows\System\PzFzMkm.exe
  2⤵
  PID:8556
- C:\Windows\System\TzxwOkH.exe
  C:\Windows\System\TzxwOkH.exe
  2⤵
  PID:8572
- C:\Windows\System\PnkQrkM.exe
  C:\Windows\System\PnkQrkM.exe
  2⤵
  PID:8588
- C:\Windows\System\WUekYMM.exe
  C:\Windows\System\WUekYMM.exe
  2⤵
  PID:8604
- C:\Windows\System\YfAeUqo.exe
  C:\Windows\System\YfAeUqo.exe
  2⤵
  PID:8620
- C:\Windows\System\RrADorg.exe
  C:\Windows\System\RrADorg.exe
  2⤵
  PID:8636
- C:\Windows\System\vSKXYvV.exe
  C:\Windows\System\vSKXYvV.exe
  2⤵
  PID:8652
- C:\Windows\System\PNUfsez.exe
  C:\Windows\System\PNUfsez.exe
  2⤵
  PID:8668
- C:\Windows\System\ykVWJdl.exe
  C:\Windows\System\ykVWJdl.exe
  2⤵
  PID:8684
- C:\Windows\System\gSQDYfe.exe
  C:\Windows\System\gSQDYfe.exe
  2⤵
  PID:8700
- C:\Windows\System\gQETBPi.exe
  C:\Windows\System\gQETBPi.exe
  2⤵
  PID:8716
- C:\Windows\System\zaWAJZB.exe
  C:\Windows\System\zaWAJZB.exe
  2⤵
  PID:8736
- C:\Windows\System\FqlYKrZ.exe
  C:\Windows\System\FqlYKrZ.exe
  2⤵
  PID:8752
- C:\Windows\System\kRQmHBa.exe
  C:\Windows\System\kRQmHBa.exe
  2⤵
  PID:8768
- C:\Windows\System\wdfAGZD.exe
  C:\Windows\System\wdfAGZD.exe
  2⤵
  PID:8784
- C:\Windows\System\vkCKrWD.exe
  C:\Windows\System\vkCKrWD.exe
  2⤵
  PID:8800
- C:\Windows\System\gGVdQzs.exe
  C:\Windows\System\gGVdQzs.exe
  2⤵
  PID:8816
- C:\Windows\System\AQcxAdI.exe
  C:\Windows\System\AQcxAdI.exe
  2⤵
  PID:8832
- C:\Windows\System\ySEgOFC.exe
  C:\Windows\System\ySEgOFC.exe
  2⤵
  PID:8848
- C:\Windows\System\bVAfDWB.exe
  C:\Windows\System\bVAfDWB.exe
  2⤵
  PID:8868
- C:\Windows\System\NFxANzW.exe
  C:\Windows\System\NFxANzW.exe
  2⤵
  PID:8884
- C:\Windows\System\BYCydCN.exe
  C:\Windows\System\BYCydCN.exe
  2⤵
  PID:8900
- C:\Windows\System\qfxzuOG.exe
  C:\Windows\System\qfxzuOG.exe
  2⤵
  PID:8916
- C:\Windows\System\FRQbKaR.exe
  C:\Windows\System\FRQbKaR.exe
  2⤵
  PID:8932
- C:\Windows\System\PEWJmXL.exe
  C:\Windows\System\PEWJmXL.exe
  2⤵
  PID:8948
- C:\Windows\System\aCXrEJf.exe
  C:\Windows\System\aCXrEJf.exe
  2⤵
  PID:8964
- C:\Windows\System\LFBRnKx.exe
  C:\Windows\System\LFBRnKx.exe
  2⤵
  PID:8980
- C:\Windows\System\BRgkHxj.exe
  C:\Windows\System\BRgkHxj.exe
  2⤵
  PID:8996
- C:\Windows\System\nNEVjSm.exe
  C:\Windows\System\nNEVjSm.exe
  2⤵
  PID:9012
- C:\Windows\System\lxRKecK.exe
  C:\Windows\System\lxRKecK.exe
  2⤵
  PID:9032
- C:\Windows\System\MmrPJhl.exe
  C:\Windows\System\MmrPJhl.exe
  2⤵
  PID:9048
- C:\Windows\System\SqqMJNC.exe
  C:\Windows\System\SqqMJNC.exe
  2⤵
  PID:9064
- C:\Windows\System\fNxbuLM.exe
  C:\Windows\System\fNxbuLM.exe
  2⤵
  PID:9080
- C:\Windows\System\iuUtEOg.exe
  C:\Windows\System\iuUtEOg.exe
  2⤵
  PID:9096
- C:\Windows\System\KEopArh.exe
  C:\Windows\System\KEopArh.exe
  2⤵
  PID:9112
- C:\Windows\System\CayAuxu.exe
  C:\Windows\System\CayAuxu.exe
  2⤵
  PID:9128
- C:\Windows\System\jAWtkRJ.exe
  C:\Windows\System\jAWtkRJ.exe
  2⤵
  PID:9144
- C:\Windows\System\NmzMGAK.exe
  C:\Windows\System\NmzMGAK.exe
  2⤵
  PID:9160
- C:\Windows\System\elWoAkf.exe
  C:\Windows\System\elWoAkf.exe
  2⤵
  PID:9176
- C:\Windows\System\WbzsTQH.exe
  C:\Windows\System\WbzsTQH.exe
  2⤵
  PID:9192
- C:\Windows\System\zgHnWCa.exe
  C:\Windows\System\zgHnWCa.exe
  2⤵
  PID:9208
- C:\Windows\System\xafhgsA.exe
  C:\Windows\System\xafhgsA.exe
  2⤵
  PID:7908
- C:\Windows\System\WXHeRgX.exe
  C:\Windows\System\WXHeRgX.exe
  2⤵
  PID:8260
- C:\Windows\System\VamSroN.exe
  C:\Windows\System\VamSroN.exe
  2⤵
  PID:8216
- C:\Windows\System\IGrCCWi.exe
  C:\Windows\System\IGrCCWi.exe
  2⤵
  PID:7180
- C:\Windows\System\PHWUuEa.exe
  C:\Windows\System\PHWUuEa.exe
  2⤵
  PID:8340
- C:\Windows\System\WyNUeTe.exe
  C:\Windows\System\WyNUeTe.exe
  2⤵
  PID:8564
- C:\Windows\System\lkIHBrT.exe
  C:\Windows\System\lkIHBrT.exe
  2⤵
  PID:8568
- C:\Windows\System\cWgOCGC.exe
  C:\Windows\System\cWgOCGC.exe
  2⤵
  PID:8628
- C:\Windows\System\trPPfOi.exe
  C:\Windows\System\trPPfOi.exe
  2⤵
  PID:8680
- C:\Windows\System\aqhfHPf.exe
  C:\Windows\System\aqhfHPf.exe
  2⤵
  PID:8744
- C:\Windows\System\oLEUCdY.exe
  C:\Windows\System\oLEUCdY.exe
  2⤵
  PID:8692
- C:\Windows\System\gahLEAg.exe
  C:\Windows\System\gahLEAg.exe
  2⤵
  PID:8796
- C:\Windows\System\avxmsJF.exe
  C:\Windows\System\avxmsJF.exe
  2⤵
  PID:8880
- C:\Windows\System\wpamAtE.exe
  C:\Windows\System\wpamAtE.exe
  2⤵
  PID:8724
- C:\Windows\System\pyJVVap.exe
  C:\Windows\System\pyJVVap.exe
  2⤵
  PID:8764
- C:\Windows\System\WXUHZcj.exe
  C:\Windows\System\WXUHZcj.exe
  2⤵
  PID:8856
- C:\Windows\System\AGJTwdQ.exe
  C:\Windows\System\AGJTwdQ.exe
  2⤵
  PID:8896
- C:\Windows\System\DiXqdXr.exe
  C:\Windows\System\DiXqdXr.exe
  2⤵
  PID:8928
- C:\Windows\System\thuwTpX.exe
  C:\Windows\System\thuwTpX.exe
  2⤵
  PID:8988
- C:\Windows\System\rPIaTxG.exe
  C:\Windows\System\rPIaTxG.exe
  2⤵
  PID:9040
- C:\Windows\System\ZhQRFQx.exe
  C:\Windows\System\ZhQRFQx.exe
  2⤵
  PID:9056
- C:\Windows\System\IbDfDaX.exe
  C:\Windows\System\IbDfDaX.exe
  2⤵
  PID:9088
- C:\Windows\System\lXaGfYK.exe
  C:\Windows\System\lXaGfYK.exe
  2⤵
  PID:9136
- C:\Windows\System\MoQKPva.exe
  C:\Windows\System\MoQKPva.exe
  2⤵
  PID:9168
- C:\Windows\System\TuNxWCJ.exe
  C:\Windows\System\TuNxWCJ.exe
  2⤵
  PID:9200
- C:\Windows\System\lxWBQdf.exe
  C:\Windows\System\lxWBQdf.exe
  2⤵
  PID:9204
- C:\Windows\System\vnOLhWu.exe
  C:\Windows\System\vnOLhWu.exe
  2⤵
  PID:8196
- C:\Windows\System\AmgJgZL.exe
  C:\Windows\System\AmgJgZL.exe
  2⤵
  PID:8072
- C:\Windows\System\QKDPGOc.exe
  C:\Windows\System\QKDPGOc.exe
  2⤵
  PID:8244
- C:\Windows\System\Kqccrrm.exe
  C:\Windows\System\Kqccrrm.exe
  2⤵
  PID:8360
- C:\Windows\System\CLupSrL.exe
  C:\Windows\System\CLupSrL.exe
  2⤵
  PID:8392
- C:\Windows\System\ImfHuop.exe
  C:\Windows\System\ImfHuop.exe
  2⤵
  PID:8404
- C:\Windows\System\FIYftrF.exe
  C:\Windows\System\FIYftrF.exe
  2⤵
  PID:8436
- C:\Windows\System\ccnVnkA.exe
  C:\Windows\System\ccnVnkA.exe
  2⤵
  PID:2512
- C:\Windows\System\bRZvcVQ.exe
  C:\Windows\System\bRZvcVQ.exe
  2⤵
  PID:8500
- C:\Windows\System\efGUDzm.exe
  C:\Windows\System\efGUDzm.exe
  2⤵
  PID:8548
- C:\Windows\System\zjLZEoc.exe
  C:\Windows\System\zjLZEoc.exe
  2⤵
  PID:8600
- C:\Windows\System\vExHMia.exe
  C:\Windows\System\vExHMia.exe
  2⤵
  PID:8792
- C:\Windows\System\jIeZusV.exe
  C:\Windows\System\jIeZusV.exe
  2⤵
  PID:8660
- C:\Windows\System\mtuOcUS.exe
  C:\Windows\System\mtuOcUS.exe
  2⤵
  PID:8944
- C:\Windows\System\HpNqxqp.exe
  C:\Windows\System\HpNqxqp.exe
  2⤵
  PID:8676
- C:\Windows\System\TXTNJUy.exe
  C:\Windows\System\TXTNJUy.exe
  2⤵
  PID:8760
- C:\Windows\System\lZCMLiM.exe
  C:\Windows\System\lZCMLiM.exe
  2⤵
  PID:8992
- C:\Windows\System\bxuilgD.exe
  C:\Windows\System\bxuilgD.exe
  2⤵
  PID:9028
- C:\Windows\System\NlsRHPj.exe
  C:\Windows\System\NlsRHPj.exe
  2⤵
  PID:9140
- C:\Windows\System\uHFRsvY.exe
  C:\Windows\System\uHFRsvY.exe
  2⤵
  PID:8212
- C:\Windows\System\lviXXML.exe
  C:\Windows\System\lviXXML.exe
  2⤵
  PID:8280
- C:\Windows\System\LVUiAdi.exe
  C:\Windows\System\LVUiAdi.exe
  2⤵
  PID:9108
- C:\Windows\System\vrGHPdg.exe
  C:\Windows\System\vrGHPdg.exe
  2⤵
  PID:1848
- C:\Windows\System\ULhReZS.exe
  C:\Windows\System\ULhReZS.exe
  2⤵
  PID:8200
- C:\Windows\System\lkelFWP.exe
  C:\Windows\System\lkelFWP.exe
  2⤵
  PID:8424
- C:\Windows\System\UQyAmQb.exe
  C:\Windows\System\UQyAmQb.exe
  2⤵
  PID:8520
- C:\Windows\System\ddURXPv.exe
  C:\Windows\System\ddURXPv.exe
  2⤵
  PID:8812
- C:\Windows\System\ZfyjESQ.exe
  C:\Windows\System\ZfyjESQ.exe
  2⤵
  PID:8632
- C:\Windows\System\bpUvbay.exe
  C:\Windows\System\bpUvbay.exe
  2⤵
  PID:8892
- C:\Windows\System\UzYCLAd.exe
  C:\Windows\System\UzYCLAd.exe
  2⤵
  PID:8976
- C:\Windows\System\Squjtow.exe
  C:\Windows\System\Squjtow.exe
  2⤵
  PID:9092
- C:\Windows\System\YBTLWSL.exe
  C:\Windows\System\YBTLWSL.exe
  2⤵
  PID:8504
- C:\Windows\System\uaWtoal.exe
  C:\Windows\System\uaWtoal.exe
  2⤵
  PID:8824
- C:\Windows\System\qXNrnSg.exe
  C:\Windows\System\qXNrnSg.exe
  2⤵
  PID:8408
- C:\Windows\System\wDCopRj.exe
  C:\Windows\System\wDCopRj.exe
  2⤵
  PID:8940
- C:\Windows\System\HoqqOIz.exe
  C:\Windows\System\HoqqOIz.exe
  2⤵
  PID:7256
- C:\Windows\System\tbqfaQW.exe
  C:\Windows\System\tbqfaQW.exe
  2⤵
  PID:8356
- C:\Windows\System\DGraytG.exe
  C:\Windows\System\DGraytG.exe
  2⤵
  PID:8584
- C:\Windows\System\hFHzIxz.exe
  C:\Windows\System\hFHzIxz.exe
  2⤵
  PID:9060
- C:\Windows\System\UgMIqWt.exe
  C:\Windows\System\UgMIqWt.exe
  2⤵
  PID:9220
- C:\Windows\System\iwjLgRo.exe
  C:\Windows\System\iwjLgRo.exe
  2⤵
  PID:9236
- C:\Windows\System\ratvYhZ.exe
  C:\Windows\System\ratvYhZ.exe
  2⤵
  PID:9252
- C:\Windows\System\vgTGRzD.exe
  C:\Windows\System\vgTGRzD.exe
  2⤵
  PID:9268
- C:\Windows\System\MSQAVSa.exe
  C:\Windows\System\MSQAVSa.exe
  2⤵
  PID:9284
- C:\Windows\System\ANfMTeh.exe
  C:\Windows\System\ANfMTeh.exe
  2⤵
  PID:9300
- C:\Windows\System\VydXCVQ.exe
  C:\Windows\System\VydXCVQ.exe
  2⤵
  PID:9320
- C:\Windows\System\RSSlaqi.exe
  C:\Windows\System\RSSlaqi.exe
  2⤵
  PID:9336
- C:\Windows\System\PtRtjWV.exe
  C:\Windows\System\PtRtjWV.exe
  2⤵
  PID:9352
- C:\Windows\System\eYPBLfN.exe
  C:\Windows\System\eYPBLfN.exe
  2⤵
  PID:9368
- C:\Windows\System\pmIosXC.exe
  C:\Windows\System\pmIosXC.exe
  2⤵
  PID:9384
- C:\Windows\System\OVrVaEA.exe
  C:\Windows\System\OVrVaEA.exe
  2⤵
  PID:9400
- C:\Windows\System\xgJixyp.exe
  C:\Windows\System\xgJixyp.exe
  2⤵
  PID:9496
- C:\Windows\System\qzxhszG.exe
  C:\Windows\System\qzxhszG.exe
  2⤵
  PID:9512
- C:\Windows\System\wDkVpSd.exe
  C:\Windows\System\wDkVpSd.exe
  2⤵
  PID:9528
- C:\Windows\System\YYnZPux.exe
  C:\Windows\System\YYnZPux.exe
  2⤵
  PID:9544
- C:\Windows\System\XYSazrU.exe
  C:\Windows\System\XYSazrU.exe
  2⤵
  PID:9560
- C:\Windows\System\aHaifvC.exe
  C:\Windows\System\aHaifvC.exe
  2⤵
  PID:9576
- C:\Windows\System\BwfqIvh.exe
  C:\Windows\System\BwfqIvh.exe
  2⤵
  PID:9596
- C:\Windows\System\wUmjFuA.exe
  C:\Windows\System\wUmjFuA.exe
  2⤵
  PID:9616
- C:\Windows\System\RmKPjJf.exe
  C:\Windows\System\RmKPjJf.exe
  2⤵
  PID:9636
- C:\Windows\System\UGbYwvK.exe
  C:\Windows\System\UGbYwvK.exe
  2⤵
  PID:9652
- C:\Windows\System\HDqIEeY.exe
  C:\Windows\System\HDqIEeY.exe
  2⤵
  PID:9672
- C:\Windows\System\gZDoBjn.exe
  C:\Windows\System\gZDoBjn.exe
  2⤵
  PID:9688
- C:\Windows\System\fciMTfX.exe
  C:\Windows\System\fciMTfX.exe
  2⤵
  PID:9704
- C:\Windows\System\TIKkPsS.exe
  C:\Windows\System\TIKkPsS.exe
  2⤵
  PID:9724
- C:\Windows\System\tlyFKPa.exe
  C:\Windows\System\tlyFKPa.exe
  2⤵
  PID:9744
- C:\Windows\System\HIjvyBr.exe
  C:\Windows\System\HIjvyBr.exe
  2⤵
  PID:9768
- C:\Windows\System\dgzPYvW.exe
  C:\Windows\System\dgzPYvW.exe
  2⤵
  PID:9788
- C:\Windows\System\eZXELPE.exe
  C:\Windows\System\eZXELPE.exe
  2⤵
  PID:9808
- C:\Windows\System\CnZfJXo.exe
  C:\Windows\System\CnZfJXo.exe
  2⤵
  PID:9900
- C:\Windows\System\UvDQJaV.exe
  C:\Windows\System\UvDQJaV.exe
  2⤵
  PID:9920
- C:\Windows\System\MJgRgra.exe
  C:\Windows\System\MJgRgra.exe
  2⤵
  PID:9936
- C:\Windows\System\aGBFYal.exe
  C:\Windows\System\aGBFYal.exe
  2⤵
  PID:9952
- C:\Windows\System\BtlZbpD.exe
  C:\Windows\System\BtlZbpD.exe
  2⤵
  PID:9972
- C:\Windows\System\dbeJmYg.exe
  C:\Windows\System\dbeJmYg.exe
  2⤵
  PID:9992
- C:\Windows\System\xAMSvfn.exe
  C:\Windows\System\xAMSvfn.exe
  2⤵
  PID:10012
- C:\Windows\System\BpLxUkE.exe
  C:\Windows\System\BpLxUkE.exe
  2⤵
  PID:10028
- C:\Windows\System\CWIosCp.exe
  C:\Windows\System\CWIosCp.exe
  2⤵
  PID:10044
- C:\Windows\System\LSJMKVL.exe
  C:\Windows\System\LSJMKVL.exe
  2⤵
  PID:10060
- C:\Windows\System\xYgfmxG.exe
  C:\Windows\System\xYgfmxG.exe
  2⤵
  PID:10076
- C:\Windows\System\egNwxSC.exe
  C:\Windows\System\egNwxSC.exe
  2⤵
  PID:10092
- C:\Windows\System\WdoxhAF.exe
  C:\Windows\System\WdoxhAF.exe
  2⤵
  PID:10108
- C:\Windows\System\ZYSMqcD.exe
  C:\Windows\System\ZYSMqcD.exe
  2⤵
  PID:10124
- C:\Windows\System\MNNzLAJ.exe
  C:\Windows\System\MNNzLAJ.exe
  2⤵
  PID:10144
- C:\Windows\System\CNGMrhp.exe
  C:\Windows\System\CNGMrhp.exe
  2⤵
  PID:10160
- C:\Windows\System\fwWyLjr.exe
  C:\Windows\System\fwWyLjr.exe
  2⤵
  PID:10176
- C:\Windows\System\aZjNenw.exe
  C:\Windows\System\aZjNenw.exe
  2⤵
  PID:10192
- C:\Windows\System\rhirQiv.exe
  C:\Windows\System\rhirQiv.exe
  2⤵
  PID:10208
- C:\Windows\System\nGPlXgg.exe
  C:\Windows\System\nGPlXgg.exe
  2⤵
  PID:10224
- C:\Windows\System\mMnVgFh.exe
  C:\Windows\System\mMnVgFh.exe
  2⤵
  PID:8780
- C:\Windows\System\VHwdZGZ.exe
  C:\Windows\System\VHwdZGZ.exe
  2⤵
  PID:8248
- C:\Windows\System\icyrpPN.exe
  C:\Windows\System\icyrpPN.exe
  2⤵
  PID:8612
- C:\Windows\System\BxkIDWd.exe
  C:\Windows\System\BxkIDWd.exe
  2⤵
  PID:9232
- C:\Windows\System\jcfIMSg.exe
  C:\Windows\System\jcfIMSg.exe
  2⤵
  PID:9316
- C:\Windows\System\fgZrmLY.exe
  C:\Windows\System\fgZrmLY.exe
  2⤵
  PID:9380
- C:\Windows\System\DiUusAx.exe
  C:\Windows\System\DiUusAx.exe
  2⤵
  PID:9360
- C:\Windows\System\mxCvXeq.exe
  C:\Windows\System\mxCvXeq.exe
  2⤵
  PID:9396
- C:\Windows\System\tziqyBn.exe
  C:\Windows\System\tziqyBn.exe
  2⤵
  PID:9024
- C:\Windows\System\yFhAFyv.exe
  C:\Windows\System\yFhAFyv.exe
  2⤵
  PID:9432
- C:\Windows\System\YBScRdO.exe
  C:\Windows\System\YBScRdO.exe
  2⤵
  PID:9452
- C:\Windows\System\tsUUwHM.exe
  C:\Windows\System\tsUUwHM.exe
  2⤵
  PID:9480
- C:\Windows\System\KifQLUv.exe
  C:\Windows\System\KifQLUv.exe
  2⤵
  PID:9488
- C:\Windows\System\CgRIbRH.exe
  C:\Windows\System\CgRIbRH.exe
  2⤵
  PID:9552
- C:\Windows\System\XdguXvn.exe
  C:\Windows\System\XdguXvn.exe
  2⤵
  PID:9592
- C:\Windows\System\ytxnLmQ.exe
  C:\Windows\System\ytxnLmQ.exe
  2⤵
  PID:9644
- C:\Windows\System\mOFVeDs.exe
  C:\Windows\System\mOFVeDs.exe
  2⤵
  PID:9604
- C:\Windows\System\vrdzNXa.exe
  C:\Windows\System\vrdzNXa.exe
  2⤵
  PID:9536
- C:\Windows\System\mMKzIlJ.exe
  C:\Windows\System\mMKzIlJ.exe
  2⤵
  PID:9664
- C:\Windows\System\QyMsQzM.exe
  C:\Windows\System\QyMsQzM.exe
  2⤵
  PID:9684
- C:\Windows\System\tcXYmZl.exe
  C:\Windows\System\tcXYmZl.exe
  2⤵
  PID:9752
- C:\Windows\System\lZfIAAC.exe
  C:\Windows\System\lZfIAAC.exe
  2⤵
  PID:9796
- C:\Windows\System\BIUgKzW.exe
  C:\Windows\System\BIUgKzW.exe
  2⤵
  PID:9784
- C:\Windows\System\isSCpyH.exe
  C:\Windows\System\isSCpyH.exe
  2⤵
  PID:9740
- C:\Windows\System\PnaZLoo.exe
  C:\Windows\System\PnaZLoo.exe
  2⤵
  PID:9824
- C:\Windows\System\FRCXODx.exe
  C:\Windows\System\FRCXODx.exe
  2⤵
  PID:9836
- C:\Windows\System\SGvJKHM.exe
  C:\Windows\System\SGvJKHM.exe
  2⤵
  PID:9856
- C:\Windows\System\bfGfSWG.exe
  C:\Windows\System\bfGfSWG.exe
  2⤵
  PID:9876
- C:\Windows\System\dmwwWVV.exe
  C:\Windows\System\dmwwWVV.exe
  2⤵
  PID:9888
- C:\Windows\System\laTelhe.exe
  C:\Windows\System\laTelhe.exe
  2⤵
  PID:9928
- C:\Windows\System\UPqzIFp.exe
  C:\Windows\System\UPqzIFp.exe
  2⤵
  PID:9908
- C:\Windows\System\zkmNEhe.exe
  C:\Windows\System\zkmNEhe.exe
  2⤵
  PID:9968
- C:\Windows\System\wrtUXLZ.exe
  C:\Windows\System\wrtUXLZ.exe
  2⤵
  PID:10036
- C:\Windows\System\ZeXXGmu.exe
  C:\Windows\System\ZeXXGmu.exe
  2⤵
  PID:10024
- C:\Windows\System\hseDgch.exe
  C:\Windows\System\hseDgch.exe
  2⤵
  PID:9984
- C:\Windows\System\QGfMkwR.exe
  C:\Windows\System\QGfMkwR.exe
  2⤵
  PID:10100
- C:\Windows\System\SVJWvTA.exe
  C:\Windows\System\SVJWvTA.exe
  2⤵
  PID:10136
- C:\Windows\System\aYHkHus.exe
  C:\Windows\System\aYHkHus.exe
  2⤵
  PID:10168
- C:\Windows\System\LHcRClz.exe
  C:\Windows\System\LHcRClz.exe
  2⤵
  PID:10156
- C:\Windows\System\icuGfkZ.exe
  C:\Windows\System\icuGfkZ.exe
  2⤵
  PID:10232
- C:\Windows\System\zhOQgod.exe
  C:\Windows\System\zhOQgod.exe
  2⤵
  PID:9248
- C:\Windows\System\BACneIj.exe
  C:\Windows\System\BACneIj.exe
  2⤵
  PID:9280
- C:\Windows\System\rotXeEY.exe
  C:\Windows\System\rotXeEY.exe
  2⤵
  PID:9296

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdxmFrN.exe

Filesize
1020KB

MD5
d0756533e84f79be37b1b38c0cc33cf0

SHA1
b9f964ff8bc1e851ae1eb26a04b4a893d3482cd2

SHA256
a8032df33981b6eed2c0702ce695a8268279f0328a645bb9a8a72e0bb772331e

SHA512
b15b4dd3ec2eff5ca6791cebeb3fa721f4fcc189d11241bcd6117ae93002bd9f4cc2dbd4679a7e623c688ca15355622e3efb0d4a651624750a1a10948525c2da

Download Submit
C:\Windows\system\DUasseg.exe

Filesize
1.0MB

MD5
5c5d12d79a43effe70f0f7b522db69e4

SHA1
828095952a616cecf5459f08ee8f341c148547b0

SHA256
9574ce501b7551bdfca4a70d65ce5166ed47cfc89e198b8b84b8e20f375a6f2d

SHA512
ee3f0b701373d7e47fa17b1da0a9ca3e4d9e4d4f0c17592ce6619ca6aee984c6b415cdc7656c3e1ccaf6b66b2ac7a71a4d60c46e56904513ea08e54aa0600842

Download Submit
C:\Windows\system\IfHlyYe.exe

Filesize
1021KB

MD5
37a3923b920651583b8e1d7817cb04a0

SHA1
24597eada6619d7a29c289c0308b93017793de62

SHA256
c4a28fb16693e6ea326d1718c3584c66e6ed4f92b336472cbf5e89d4244cdf0e

SHA512
5baa0fc10a23ab5fc4a980cf1e1a19f95c225fd7de5d4634059835e09c4f50436b7773330c93d6c39d9e9d6a5d53775caf30c892ac6ef0a9cf7e005621b209dc

Download Submit
C:\Windows\system\IgKPKHO.exe

Filesize
1.0MB

MD5
e4a60df6ea754610b2d7fe5f366b1993

SHA1
e3147953f351dc3f6cce8bc7534650c1a14021c7

SHA256
e068409c071cdb0bd31b5bb446c534edbfe10e5d0afed22e11bf955a55daa6f1

SHA512
f41b20f14e4cadc97000ec3ac0ac4da24ef2b8d75af7fb6cc70437c4f9fa599c3a8a851e18e7ac70f8f656575095a8c105892202fd860437a8a6839b2d7b334b

Download Submit
C:\Windows\system\MTMJNgl.exe

Filesize
1.0MB

MD5
e609ef4de549190ffc60f9f0313c6e89

SHA1
d9f887ab1aeb0f2c9563d4b73e580f0fdbb4d3e1

SHA256
d822d2f8a53b4c73165e558215344034e6fb3ec577c8a8171ebd0cf9d5a39864

SHA512
d3d0cbbef1a554bf4954abf5198d487ba0be8cbd8ab514331c485e2823f0b0ae967d903d2cd25f76df7373833151a677fff7484484d20c298029a65bc62af5c8

Download Submit
C:\Windows\system\NpPtqYP.exe

Filesize
1023KB

MD5
22d7d5bc8e3b494d797e595ab2ebfe08

SHA1
746b38043498ca8e159263bde7dedda46f58a682

SHA256
50cc401396296fb189fe3b22b39376da854eb9d6602fd173866af1dc92c416dd

SHA512
8948912e4403a67a237403c940cac921faa0a818579a81b6f7b1c5237fd02740284c77a00fa0904ea34e8b16997effc3685faf3bea9369a58414b121416d7aff

Download Submit
C:\Windows\system\VXHSPsN.exe

Filesize
1.0MB

MD5
dfd5e723e8414bead953dd2bb5d97d11

SHA1
14c463923c224ec8a84da4f694daff8c83fbe233

SHA256
72b3a396d39dbd6dd67a6d541427781f973ae02c8f936c0f542128acda2adf6c

SHA512
9c708530507aaf41d2eac7af5f50a51e52b36217a036433fc7fc778163a6d625f83d788415b421a91e0e7c37e3a7dcadd0b536cfd3f13e225c691da3f18d434f

Download Submit
C:\Windows\system\VbbWzIz.exe

Filesize
1020KB

MD5
90a74f45157e3b2ad26ee6819edce730

SHA1
b3b045f1b0c98a7a25736b329ed8d2cf091d6551

SHA256
327381526f716c562605df1e6e157cdc7c87f388e21e8ac07af35a8c2eeafc8e

SHA512
536ce5eef0f26302cacc2128a71d8e360f2ce0ff963bd435bf48700550a86d824eacc7affc47a8f0a1a4b17c3f983a0b4bff4a79ea36fb87e8dc5f91a84df9b2

Download Submit
C:\Windows\system\WsnKCuM.exe

Filesize
1.0MB

MD5
e7e9b7d198f9014d9436592ac98260ec

SHA1
1ab4e933a8f92637d6f545c3dfee37cb88d632b5

SHA256
c3ada35aca9b97958d2bbf3d7fb1054d98a6c290c9f39bd9d70e674ce028aa3d

SHA512
2b85fe622d7b6242b33feb5f7b23e4f22ae8944bfc496c3d436a5d76e215349decc369cf7eb45531bbb1eef1b50b4a3dce5ee93b651993a98e0763e151080354

Download Submit
C:\Windows\system\XHxOnSY.exe

Filesize
1.0MB

MD5
a35bee5492ef280f3ff7eca810cf3854

SHA1
ed1ea6f193a50c34e0ed52080abd27b27cc8baff

SHA256
5c5e0d9b28e78d4da8bb5a2fc45df4c729002ac49e9dad6fd14639fd0aa2a5a6

SHA512
e36c49e8977d89386248c316424838bd3adcc48e6f902c17248f62b404945fabd3b6e1a35f25151477ca7e4f0fdfb5b56405e3149225446a952ce1db28adad97

Download Submit
C:\Windows\system\XUQOeEI.exe

Filesize
1.0MB

MD5
22810f7ecd73a61189328b5120d99e18

SHA1
38e2c99860cb4e3627828f082440ee8e403a0fbb

SHA256
bba0a194397269cdbc6b63b1695e1e0f536af0261a8574cc31fe0907c7b91ff5

SHA512
7e44c8b010bc2809a5c877c4b173443d762d65fd35e1eb3db939c85902c5dcaabf7662cba9fb63ac8eaefdd67faaa5f6970100327bdae89d6f5126644e89f260

Download Submit
C:\Windows\system\XzkbuDX.exe

Filesize
1022KB

MD5
96b486b52c8ab7f66aa8013627746d72

SHA1
4872df8164b4c7854a89b3e90d09a9cf5d0c32cc

SHA256
8c90e81686e26f1d32940fb69ced602491752a370d2f07cb3d7f1b95cd5cc35a

SHA512
d182d3165b5aa67a02778a3dbc60ddf9e501d1fce45d5daa7f79152728515c6ae96c23d8cd4c3cc166873cf95b0e8c89fdbdde784f76bb9cb0274d13967fd68e

Download Submit
C:\Windows\system\ZRKwfTw.exe

Filesize
1022KB

MD5
ba580b8c74db2d9fb30a7665325d33bf

SHA1
4680cf056993cb6014d5ff81c4771f6ed87c94de

SHA256
a32223c20ecbec760fe4733c22e4ca7e4c6e23072d6c65b835ab4d46f9a9643a

SHA512
48af85ff84aa237c034a11f6168e4dce4c02f712c3b73cc67553f922b61f79cda9756c513408796f810cc398d21ac07f5839d9aec6eeff0d5eea71a56dd9dd3f

Download Submit
C:\Windows\system\ZRLBPEb.exe

Filesize
1.0MB

MD5
60c90a1b75999d7e2f1707c4c394b6b5

SHA1
8e26639733033db007c36a7ddf5e3f30e0601cf3

SHA256
6fe257f99518e10224eb20ba2cf4a802232886cad6e1419b64f4279d095410cb

SHA512
bcb0033a8ed12e72899bff1e1285b5b4a5d5280d47c8ab6d916d73528c4684aa5421396e4f2cd6efd8b54c2ed777e100a33464ef52d6a0258e6a875006f462fd

Download Submit
C:\Windows\system\ZkDDGZr.exe

Filesize
1.0MB

MD5
84737346c461d4d8c0721ce146873c0c

SHA1
7a1dc23d5fed2ac9707cdd56dcdde9428a0ac1ad

SHA256
9bacaf6a816b06bfa1b03d956dd22b4f7fd6a135b53fc4a8568addaf64799bc9

SHA512
b3fd2f2a4f7af09f23a628db34a50d91dec18d63b52603eafc7791467c20d501bd930841cb1bf877d963838d27ba96ffe907220ef81c6112c3b87ddf851a4f08

Download Submit
C:\Windows\system\aotmdVv.exe

Filesize
1.0MB

MD5
0d03b1d1227fcbeff620263ddc7da5c4

SHA1
cc91f115ffb35056343f2c537bf407e19cb53f15

SHA256
243f69288a5d1a9275eaf0b324f67c4eebdd03b1b044937da31ccabb37ea08ce

SHA512
7457f0f6f72d28079c16133bc4b9346cf10a7a27d65b8d3416208e94c9c858d13d2e025c8f75d590e87d08b5de9a6502e9461c7ec598cf73b4cc09d3ce7615d1

Download Submit
C:\Windows\system\fORCKXW.exe

Filesize
1.0MB

MD5
f499eda66a0d06ed42f1392e7a460a2c

SHA1
100b991b496756a7fd41d6f65a8da293100389b7

SHA256
0ab312949ed0f97d91a1d4b6b054931b12d618f4a39decbab4a749c87cd83186

SHA512
979144b3abd2fa5ecbbfbc3df52e5cc5352c18bb9ee9fbab2de92c7c1a8c65359b4f96852bc7e5a74edfaf6a379ad8d0b8f9b396c2a388e2c31ad1a107234e86

Download Submit
C:\Windows\system\fXrNZAg.exe

Filesize
1.0MB

MD5
6d64606370c7c6979bfd54f0e7e18bf7

SHA1
729c19ff4ef19afc973c303a5d8b4c2ed2c545df

SHA256
4caadf5dea887239d88350a9aef5499ffde00d051970aa328ae8327f6e5c32ee

SHA512
e876984dc5c9c5dc368773f00649c81a9f4d843123cec720e76bf60ef1c3e3c3080083afa36eae59fa42686c7167750cbc4de5d773114fb09d1ba9d1d4db9f73

Download Submit
C:\Windows\system\gSHQlih.exe

Filesize
1.0MB

MD5
993b7e6c2f2c625411ec3c7655a70dcb

SHA1
0d548313143618e5412ff7980c82c5dafc156b9d

SHA256
1ba34597aa6a28d8335d89924e84381d81d372404ba509c5c52894ba13f4e81b

SHA512
49473ead4faef3fda49db72d7bbb21ff97e8f74e24aaeead05aeedb72b1dca1d98b9e3bc4650e33eed4415097f3d0f3ac282c28bc6d8e81e5d5fe0b3f5e4e04e

Download Submit
C:\Windows\system\gqAYDMM.exe

Filesize
1021KB

MD5
2cf2205c064e3a4155d5893e668a4c78

SHA1
1c7f970f4a5264f3458ad6f5bcfb7a017344bc47

SHA256
36db4baaa94bfb009bd06168f7783170084805de69dc20072529866a4a2fbc61

SHA512
28fff7f7f1d36556d835b8c20bfe225a6b78a45107453715b57e7e2f07e7669b1f1000b3dd614634b12e593e60078dad2d5b74050def58ed57af103744b0a800

Download Submit
C:\Windows\system\ieJQoTT.exe

Filesize
1.0MB

MD5
2732530bcdae7e3a9f052933e46eaa84

SHA1
b921a2beff341354eafa58f31985650238e083a7

SHA256
bd976fc88f80d221fb284334a164976a96f2ec54ffd04463f706897d974d8b27

SHA512
6f08b873ccec4adb02b41362660dec4ba6f3062eace21805f154a4c631408cdc80d6be9d46ca256fe00fc903c47c8414ae67f6f4b86d8df4388dd38f0d434fe0

Download Submit
C:\Windows\system\kyCfqhS.exe

Filesize
1022KB

MD5
370c4e11f56567e3ab03bbe920cb9efd

SHA1
3cea8a1d0eff3e7a1c335ed0d3b1e1165e6fcb08

SHA256
9df9badfa5a601f62981e3345a592958d3297dade86daf3ae1db0b0bb3777d1e

SHA512
483f81f891ee87a83862d6ffc4c80891c672354f2521096f85882314809478e8f3c27d1ef41dbe21d2055146240296cf20288756dc13b570f4bb1dce29a0585e

Download Submit
C:\Windows\system\ldNzKOs.exe

Filesize
1020KB

MD5
6e05efc7e5de3a8c580d47fc674056c9

SHA1
0ef1887c1f83e194aa9ad5d068a2417246a67d31

SHA256
d038ef9cb9236a6e3626784b8c87ee7af69df5923fac5533d43ec3c3de5cdaba

SHA512
536e4d6b22c491e3e717ac032cc1a89f27318db900e78fb32d1cb4e5c639926b7fa207ca709a25248908ecd53a124e10c14d7dc8957b0d4053e0981eb6e0b927

Download Submit
C:\Windows\system\oDpSVUD.exe

Filesize
1.0MB

MD5
ccddfc14247461cfbf45c1c2e30353b4

SHA1
81e30bb87d46cb87cfc2f5018fed4fa8c9405846

SHA256
4a4004ec9a7afb633d7d25bd473bae3c2200b52a89895391ac0b74e8e8710db4

SHA512
ff16eb19b683123de2a6115b06bfe60b7d55ed6b72810755fcf7596bdf78c3cd3737fe544b82cba995375983e9f86ce5ce2fadcbf169a146277878f343d8641a

Download Submit
C:\Windows\system\vlKzCrh.exe

Filesize
1023KB

MD5
a5e532cb579a3898ae25ba5b4ac5cc1a

SHA1
b86f6840a60d18d368e173f5a2c692569763a8b4

SHA256
c287a1478688b5b194121ad9f87afb59ee0cd515483f531ffc95daa70c110b56

SHA512
267231e5af6335aeb87e87b35ab3cd8e6264c462a94a2892500c02deda58ff492965650d1b72dbcab0a068a8d78580ce72b943cad7c328c360575bcbae035181

Download Submit
C:\Windows\system\wCWulNr.exe

Filesize
1.0MB

MD5
ecb2f9d3847974e4e727d75dd95445dd

SHA1
215a7a088467b0b5d459becca483d573792eb18f

SHA256
437ce987f78ef256eb8ece78937cbdc88c76c847e7063e8146d8f4179fee818d

SHA512
4194711485827315e4b46c937ecd590e9f8bd58afccc4454db8fc1051526b5b9f751027c3d8d167415f4acc8a43cc587fbbeb6233aa7941111fecfe743067343

Download Submit
C:\Windows\system\xyTfuHO.exe

Filesize
1023KB

MD5
2c5c5eed14704c25ee53f910d26f8029

SHA1
76f21f458a5b308967a1981c8764c7c041246d25

SHA256
d6de7d282573058a0702ab3374bb32b1f4d116c6f12f47dda8834e6caddc3ccc

SHA512
3868a6c3a70ffcd006a51c33db5d838c0781fc0e3b85342fa1bd29bc63ad6ea523357c5e9946e760bdab21380548a3a4cdd74bef86b288e293e70d0ffe108c24

Download Submit
\Windows\system\NKEJbEQ.exe

Filesize
1021KB

MD5
e2712fbd4b90aa146e5aa98f8d204358

SHA1
815f4716a2b09232dfc1ed1dc858493a2b3e4a6c

SHA256
3ca248a17257cc1e20bcb731f8f0334893373d07eeeac6419281d4debc187e16

SHA512
159d3711a8814a17dcf7aa7157a0bb444956bc24d13a420c6a5fc0c65b94cc3f44a6f679d0c7ede2a90cc3261ff0e3e7d81140163c2438597803f4848d02054f

Download Submit
\Windows\system\TVmHGYx.exe

Filesize
1021KB

MD5
94069d6e26a15317bf951c3dd9fcc9d9

SHA1
f2f35c6a58bae0675e32dad6ec31054f0e534d7a

SHA256
ef4a92073909f03054a689fb27019ca8489e0720dee8e32117d95038d0519bb0

SHA512
2859e334b183fc98eedf8e9364f5781136a639495655f1f16f30acf89f97e88bb964843676489b5fa9b82e0659fbf70fd071513d65e9e75efababd57ad4367c7

Download Submit
\Windows\system\eszsjZY.exe

Filesize
1023KB

MD5
ae56bd6f3775634669477b047e511d9a

SHA1
1f05bcc8fd94d0188083091d0fd7bc6be4b69214

SHA256
a104050195e9de48cac2931e7a9ca4114e081af51b78588a4e40d7e0d31ec733

SHA512
acf278af67171cbc5db999fc4a069e25be3a82c06ee505f2b90e87278946f99eab3f282a602bc5a6f5ec48778507dcc34587e1a1da06d0b1ecd734cda0522ffd

Download Submit
\Windows\system\oFIpfNU.exe

Filesize
1022KB

MD5
03f6cb31d294dd4620bf94d40bdae7e8

SHA1
b882b34f96e4df31f99e5c60c84d8e4240ab5880

SHA256
a3c8ab1516494186d8cc34bb32dd53f2a46e4f52c33f7bfdec6cfaa7a15f4d89

SHA512
454a26c52ee87c3e71605072915630fa01c2e9896ceba7e4dd666c30b660020e968ffd2a78dda7b60f55439e046d6ce139e9b4286db6dc3ccd14304c0637cd43

Download Submit
\Windows\system\uGxOPDN.exe

Filesize
1020KB

MD5
e18115fbdfed533e3992952789dc02cd

SHA1
4c6eb202195f529165b152a3f8a53c85c67857de

SHA256
46fe6e9c8d30dd82a52aed0e5bff90513a0ce4ce9b2d02a2193ed35423f4c3c0

SHA512
2c8163bb03e0f37daac629be6ff2fbeca7d12940977276c2294d6ffc1e40a9e0428005ba111721c1329b09d4ec6957e9c6c30af9ce371dc8c9a3f2e8b178a8f5

Download Submit
memory/2520-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download