xmrig | b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c

Analysis

max time kernel
120s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 08:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
Size

1.3MB
MD5

df69843c4edf8b36741d04723da3edcb
SHA1

e1d3e48ef6cdc3f01293c9dd1a0fde213e21023e
SHA256

b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c
SHA512

6394b044a4b254031a11c4fd9413ab74bbd5bf0441d854fd66638ae2ee7ece1a39fa0a6450f6e6f81d27de3beffae18a3d9af54fda31034ce6c6909e4c0ed5f9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwyMRn:GezaTF8FcNkNdfE0pZ9ozttwIRx2VQ9

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001227e-5.dat	xmrig
behavioral1/files/0x0007000000016cc8-12.dat	xmrig
behavioral1/files/0x0008000000016c51-17.dat	xmrig
behavioral1/files/0x0007000000016cec-22.dat	xmrig
behavioral1/files/0x0007000000016d06-25.dat	xmrig
behavioral1/files/0x00060000000173a9-45.dat	xmrig
behavioral1/files/0x0006000000017488-49.dat	xmrig
behavioral1/files/0x00060000000174cc-55.dat	xmrig
behavioral1/files/0x00050000000186e4-69.dat	xmrig
behavioral1/files/0x000500000001878f-97.dat	xmrig
behavioral1/files/0x0006000000019023-103.dat	xmrig
behavioral1/files/0x00050000000193b4-129.dat	xmrig
behavioral1/files/0x0005000000019350-125.dat	xmrig
behavioral1/files/0x0005000000019334-121.dat	xmrig
behavioral1/files/0x0005000000019261-110.dat	xmrig
behavioral1/files/0x0005000000019282-115.dat	xmrig
behavioral1/files/0x000500000001873d-89.dat	xmrig
behavioral1/files/0x000500000001925e-108.dat	xmrig
behavioral1/files/0x00050000000187a5-101.dat	xmrig
behavioral1/files/0x0005000000018784-93.dat	xmrig
behavioral1/files/0x0005000000018728-85.dat	xmrig
behavioral1/files/0x00050000000186fd-81.dat	xmrig
behavioral1/files/0x00050000000186ee-77.dat	xmrig
behavioral1/files/0x00050000000186ea-73.dat	xmrig
behavioral1/files/0x0005000000018683-65.dat	xmrig
behavioral1/files/0x000d000000018676-61.dat	xmrig
behavioral1/files/0x0006000000017492-53.dat	xmrig
behavioral1/files/0x00060000000173a7-41.dat	xmrig
behavioral1/files/0x00060000000171a8-37.dat	xmrig
behavioral1/files/0x0008000000016d18-33.dat	xmrig
behavioral1/files/0x0009000000016d0e-30.dat	xmrig
behavioral1/files/0x0008000000016c4a-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2416	uFDsREs.exe
2088	zsZyfnh.exe
2300	ZgvVBBN.exe
2480	gbOlvhe.exe
2720	wKakdWm.exe
2800	zbrnJll.exe
2848	GYjAZyU.exe
2768	kJBSpxx.exe
2328	gVkhNTU.exe
2876	cVDdNqH.exe
2636	cmKgMdE.exe
2512	EFPebzT.exe
2724	nPjKHVX.exe
2612	IMQpJjK.exe
2652	EHCdDuU.exe
2780	SQOsSCa.exe
2880	wQdJHxm.exe
2000	mLmIigu.exe
2032	ELBWgKO.exe
2432	LnxMnSj.exe
1228	AdaYCaT.exe
584	EoOykiJ.exe
800	MIcJrMJ.exe
2428	sanqfkE.exe
1912	gPNIIAH.exe
2044	NrxsBxx.exe
2596	UDlLPjX.exe
1736	UQVAtjw.exe
1668	bIcLsyp.exe
1404	yHPZAYU.exe
2704	ThXaKxE.exe
1708	SPZAWgo.exe
2388	NUGOddF.exe
2648	MhJibcY.exe
2588	nlLKQKA.exe
2920	ZREjbht.exe
1716	LnImtmt.exe
2380	vKQkiPt.exe
2976	EAFEowY.exe
2980	qKzCZhS.exe
1252	oPIedCH.exe
1168	hIchlMl.exe
1780	tZYbkuk.exe
1120	ZVXlABX.exe
1348	SvleoOU.exe
1768	drSiBRv.exe
900	JTzmosI.exe
1200	TMbwxTH.exe
292	rEAMTAi.exe
1828	slpbcnb.exe
1196	kCJzNGl.exe
752	NMsYMRC.exe
468	vlySIqY.exe
556	slfUlmo.exe
2572	CQOhwKV.exe
2276	nkTusZL.exe
2576	quTGPej.exe
2544	ElInJPy.exe
2552	ogZqydV.exe
316	CJzQwjs.exe
2364	oMCzPaS.exe
1460	PhhKJSg.exe
2132	kjUsXVa.exe
1628	ECUMHEu.exe

Loads dropped DLL 64 IoCs

pid	Process
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gVkhNTU.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\WOhsPaM.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\jliqqKS.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\HYJwqso.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\fVpAKZy.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\yPLqaos.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\lDddPPT.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\nfWcHKs.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\GSwxTZg.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\hpWYxRr.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\HshdOrg.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\lRYhMQn.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\HJeRUUz.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\CnpUmtr.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\nkVJsTw.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\islVWzO.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\njvmaVi.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\HQBbpEF.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\HabEIqS.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\MBpuOuD.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\ZgvVBBN.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\AKHUwGg.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\IjqJfOp.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\WHPtzOL.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\UPJmVvJ.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\BpVUyAS.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\PUKmctg.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\ShChsPu.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\fBkBsFz.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\nYCqRkj.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\aLbMYaw.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\UHxjfKp.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\nlLKQKA.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\JoiADsh.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\HhNIXOD.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\vTiOhgg.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\RoUNmhX.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\FJoXQeE.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\SUaUHJe.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\ZsUHSIn.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\AZRHLZD.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\Vojxegh.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\VkMoKqr.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\XfyVaZv.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\FGlwlFV.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\vvZGZLJ.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\onDNeKG.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\ATDcbfT.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\OBXBPlN.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\ChFAdSQ.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\XMhqsMV.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\XyKqVan.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\QpzEgDZ.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\vKQkiPt.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\lPJBPMA.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\ZrBWJSl.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\HvCHvgt.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\iaQYSoP.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\gblBIJE.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\SxVcsZq.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\hEgSRdw.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\fYBEtkF.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\ZNfVXmf.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
File created	C:\Windows\System\FgSIbwT.exe	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2692 wrote to memory of 2416	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	31
PID 2692 wrote to memory of 2416	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	31
PID 2692 wrote to memory of 2416	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	31
PID 2692 wrote to memory of 2088	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	32
PID 2692 wrote to memory of 2088	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	32
PID 2692 wrote to memory of 2088	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	32
PID 2692 wrote to memory of 2300	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	33
PID 2692 wrote to memory of 2300	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	33
PID 2692 wrote to memory of 2300	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	33
PID 2692 wrote to memory of 2480	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	34
PID 2692 wrote to memory of 2480	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	34
PID 2692 wrote to memory of 2480	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	34
PID 2692 wrote to memory of 2720	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	35
PID 2692 wrote to memory of 2720	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	35
PID 2692 wrote to memory of 2720	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	35
PID 2692 wrote to memory of 2800	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	36
PID 2692 wrote to memory of 2800	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	36
PID 2692 wrote to memory of 2800	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	36
PID 2692 wrote to memory of 2848	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	37
PID 2692 wrote to memory of 2848	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	37
PID 2692 wrote to memory of 2848	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	37
PID 2692 wrote to memory of 2768	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	38
PID 2692 wrote to memory of 2768	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	38
PID 2692 wrote to memory of 2768	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	38
PID 2692 wrote to memory of 2328	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	39
PID 2692 wrote to memory of 2328	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	39
PID 2692 wrote to memory of 2328	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	39
PID 2692 wrote to memory of 2876	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	40
PID 2692 wrote to memory of 2876	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	40
PID 2692 wrote to memory of 2876	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	40
PID 2692 wrote to memory of 2636	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	41
PID 2692 wrote to memory of 2636	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	41
PID 2692 wrote to memory of 2636	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	41
PID 2692 wrote to memory of 2512	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	42
PID 2692 wrote to memory of 2512	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	42
PID 2692 wrote to memory of 2512	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	42
PID 2692 wrote to memory of 2724	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	43
PID 2692 wrote to memory of 2724	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	43
PID 2692 wrote to memory of 2724	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	43
PID 2692 wrote to memory of 2612	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	44
PID 2692 wrote to memory of 2612	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	44
PID 2692 wrote to memory of 2612	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	44
PID 2692 wrote to memory of 2652	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	45
PID 2692 wrote to memory of 2652	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	45
PID 2692 wrote to memory of 2652	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	45
PID 2692 wrote to memory of 2780	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	46
PID 2692 wrote to memory of 2780	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	46
PID 2692 wrote to memory of 2780	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	46
PID 2692 wrote to memory of 2880	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	47
PID 2692 wrote to memory of 2880	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	47
PID 2692 wrote to memory of 2880	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	47
PID 2692 wrote to memory of 2000	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	48
PID 2692 wrote to memory of 2000	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	48
PID 2692 wrote to memory of 2000	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	48
PID 2692 wrote to memory of 2032	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	49
PID 2692 wrote to memory of 2032	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	49
PID 2692 wrote to memory of 2032	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	49
PID 2692 wrote to memory of 2432	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	50
PID 2692 wrote to memory of 2432	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	50
PID 2692 wrote to memory of 2432	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	50
PID 2692 wrote to memory of 1228	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	51
PID 2692 wrote to memory of 1228	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	51
PID 2692 wrote to memory of 1228	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	51
PID 2692 wrote to memory of 584	2692	b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe	52

C:\Users\Admin\AppData\Local\Temp\b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe
"C:\Users\Admin\AppData\Local\Temp\b6284e94be28227b8357a95f827498b1d4dce1d46aa238a9ca2c20106633478c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2692
- C:\Windows\System\uFDsREs.exe
  C:\Windows\System\uFDsREs.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\zsZyfnh.exe
  C:\Windows\System\zsZyfnh.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\ZgvVBBN.exe
  C:\Windows\System\ZgvVBBN.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\gbOlvhe.exe
  C:\Windows\System\gbOlvhe.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\wKakdWm.exe
  C:\Windows\System\wKakdWm.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\zbrnJll.exe
  C:\Windows\System\zbrnJll.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\GYjAZyU.exe
  C:\Windows\System\GYjAZyU.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\kJBSpxx.exe
  C:\Windows\System\kJBSpxx.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\gVkhNTU.exe
  C:\Windows\System\gVkhNTU.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\cVDdNqH.exe
  C:\Windows\System\cVDdNqH.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\cmKgMdE.exe
  C:\Windows\System\cmKgMdE.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\EFPebzT.exe
  C:\Windows\System\EFPebzT.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\nPjKHVX.exe
  C:\Windows\System\nPjKHVX.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\IMQpJjK.exe
  C:\Windows\System\IMQpJjK.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\EHCdDuU.exe
  C:\Windows\System\EHCdDuU.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\SQOsSCa.exe
  C:\Windows\System\SQOsSCa.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\wQdJHxm.exe
  C:\Windows\System\wQdJHxm.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\mLmIigu.exe
  C:\Windows\System\mLmIigu.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\ELBWgKO.exe
  C:\Windows\System\ELBWgKO.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\LnxMnSj.exe
  C:\Windows\System\LnxMnSj.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\AdaYCaT.exe
  C:\Windows\System\AdaYCaT.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\EoOykiJ.exe
  C:\Windows\System\EoOykiJ.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\MIcJrMJ.exe
  C:\Windows\System\MIcJrMJ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\sanqfkE.exe
  C:\Windows\System\sanqfkE.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\gPNIIAH.exe
  C:\Windows\System\gPNIIAH.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\UQVAtjw.exe
  C:\Windows\System\UQVAtjw.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\NrxsBxx.exe
  C:\Windows\System\NrxsBxx.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\bIcLsyp.exe
  C:\Windows\System\bIcLsyp.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\UDlLPjX.exe
  C:\Windows\System\UDlLPjX.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\yHPZAYU.exe
  C:\Windows\System\yHPZAYU.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\ThXaKxE.exe
  C:\Windows\System\ThXaKxE.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\SPZAWgo.exe
  C:\Windows\System\SPZAWgo.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\NUGOddF.exe
  C:\Windows\System\NUGOddF.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\MhJibcY.exe
  C:\Windows\System\MhJibcY.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\nlLKQKA.exe
  C:\Windows\System\nlLKQKA.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\ZREjbht.exe
  C:\Windows\System\ZREjbht.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\LnImtmt.exe
  C:\Windows\System\LnImtmt.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\vKQkiPt.exe
  C:\Windows\System\vKQkiPt.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\EAFEowY.exe
  C:\Windows\System\EAFEowY.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\qKzCZhS.exe
  C:\Windows\System\qKzCZhS.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\oPIedCH.exe
  C:\Windows\System\oPIedCH.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\hIchlMl.exe
  C:\Windows\System\hIchlMl.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\tZYbkuk.exe
  C:\Windows\System\tZYbkuk.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\ZVXlABX.exe
  C:\Windows\System\ZVXlABX.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\SvleoOU.exe
  C:\Windows\System\SvleoOU.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\drSiBRv.exe
  C:\Windows\System\drSiBRv.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\JTzmosI.exe
  C:\Windows\System\JTzmosI.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\TMbwxTH.exe
  C:\Windows\System\TMbwxTH.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\rEAMTAi.exe
  C:\Windows\System\rEAMTAi.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\slpbcnb.exe
  C:\Windows\System\slpbcnb.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\kCJzNGl.exe
  C:\Windows\System\kCJzNGl.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\NMsYMRC.exe
  C:\Windows\System\NMsYMRC.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\vlySIqY.exe
  C:\Windows\System\vlySIqY.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\slfUlmo.exe
  C:\Windows\System\slfUlmo.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\CQOhwKV.exe
  C:\Windows\System\CQOhwKV.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\nkTusZL.exe
  C:\Windows\System\nkTusZL.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\quTGPej.exe
  C:\Windows\System\quTGPej.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\ElInJPy.exe
  C:\Windows\System\ElInJPy.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\ogZqydV.exe
  C:\Windows\System\ogZqydV.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\CJzQwjs.exe
  C:\Windows\System\CJzQwjs.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\oMCzPaS.exe
  C:\Windows\System\oMCzPaS.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\PhhKJSg.exe
  C:\Windows\System\PhhKJSg.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\kjUsXVa.exe
  C:\Windows\System\kjUsXVa.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ECUMHEu.exe
  C:\Windows\System\ECUMHEu.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\IviMTDd.exe
  C:\Windows\System\IviMTDd.exe
  2⤵
  PID:268
- C:\Windows\System\YCfNwSc.exe
  C:\Windows\System\YCfNwSc.exe
  2⤵
  PID:1416
- C:\Windows\System\ASiKfwB.exe
  C:\Windows\System\ASiKfwB.exe
  2⤵
  PID:868
- C:\Windows\System\zCegZaO.exe
  C:\Windows\System\zCegZaO.exe
  2⤵
  PID:2420
- C:\Windows\System\jQAyxqB.exe
  C:\Windows\System\jQAyxqB.exe
  2⤵
  PID:2424
- C:\Windows\System\EdxIdFI.exe
  C:\Windows\System\EdxIdFI.exe
  2⤵
  PID:1480
- C:\Windows\System\JbxfJZu.exe
  C:\Windows\System\JbxfJZu.exe
  2⤵
  PID:2156
- C:\Windows\System\ARZBrYJ.exe
  C:\Windows\System\ARZBrYJ.exe
  2⤵
  PID:2104
- C:\Windows\System\RxCXXrl.exe
  C:\Windows\System\RxCXXrl.exe
  2⤵
  PID:1840
- C:\Windows\System\RAlmeHc.exe
  C:\Windows\System\RAlmeHc.exe
  2⤵
  PID:2332
- C:\Windows\System\WvYIVfD.exe
  C:\Windows\System\WvYIVfD.exe
  2⤵
  PID:2964
- C:\Windows\System\RbjiTfK.exe
  C:\Windows\System\RbjiTfK.exe
  2⤵
  PID:2208
- C:\Windows\System\sOuSDsz.exe
  C:\Windows\System\sOuSDsz.exe
  2⤵
  PID:2912
- C:\Windows\System\jrtboMn.exe
  C:\Windows\System\jrtboMn.exe
  2⤵
  PID:1624
- C:\Windows\System\wBfAFxc.exe
  C:\Windows\System\wBfAFxc.exe
  2⤵
  PID:2680
- C:\Windows\System\DVfwiCb.exe
  C:\Windows\System\DVfwiCb.exe
  2⤵
  PID:2500
- C:\Windows\System\jPRwNtD.exe
  C:\Windows\System\jPRwNtD.exe
  2⤵
  PID:1860
- C:\Windows\System\WyActBT.exe
  C:\Windows\System\WyActBT.exe
  2⤵
  PID:2160
- C:\Windows\System\lcyBVFL.exe
  C:\Windows\System\lcyBVFL.exe
  2⤵
  PID:308
- C:\Windows\System\eStVeid.exe
  C:\Windows\System\eStVeid.exe
  2⤵
  PID:2036
- C:\Windows\System\iLKiYED.exe
  C:\Windows\System\iLKiYED.exe
  2⤵
  PID:604
- C:\Windows\System\mDJzroY.exe
  C:\Windows\System\mDJzroY.exe
  2⤵
  PID:2676
- C:\Windows\System\mpZBYml.exe
  C:\Windows\System\mpZBYml.exe
  2⤵
  PID:2444
- C:\Windows\System\ozyefUi.exe
  C:\Windows\System\ozyefUi.exe
  2⤵
  PID:2556
- C:\Windows\System\bYWLfDZ.exe
  C:\Windows\System\bYWLfDZ.exe
  2⤵
  PID:2316
- C:\Windows\System\luEitfM.exe
  C:\Windows\System\luEitfM.exe
  2⤵
  PID:832
- C:\Windows\System\LTkhxSL.exe
  C:\Windows\System\LTkhxSL.exe
  2⤵
  PID:904
- C:\Windows\System\ekzEpgK.exe
  C:\Windows\System\ekzEpgK.exe
  2⤵
  PID:2984
- C:\Windows\System\FPEcpcN.exe
  C:\Windows\System\FPEcpcN.exe
  2⤵
  PID:1272
- C:\Windows\System\LffZsjK.exe
  C:\Windows\System\LffZsjK.exe
  2⤵
  PID:1664
- C:\Windows\System\UNFSrpc.exe
  C:\Windows\System\UNFSrpc.exe
  2⤵
  PID:976
- C:\Windows\System\iQtvUIJ.exe
  C:\Windows\System\iQtvUIJ.exe
  2⤵
  PID:1456
- C:\Windows\System\EKNYUJj.exe
  C:\Windows\System\EKNYUJj.exe
  2⤵
  PID:2244
- C:\Windows\System\nokNOZZ.exe
  C:\Windows\System\nokNOZZ.exe
  2⤵
  PID:2092
- C:\Windows\System\jTXqTuf.exe
  C:\Windows\System\jTXqTuf.exe
  2⤵
  PID:920
- C:\Windows\System\tYpFRzP.exe
  C:\Windows\System\tYpFRzP.exe
  2⤵
  PID:2192
- C:\Windows\System\RzZuyvs.exe
  C:\Windows\System\RzZuyvs.exe
  2⤵
  PID:3008
- C:\Windows\System\JoiADsh.exe
  C:\Windows\System\JoiADsh.exe
  2⤵
  PID:776
- C:\Windows\System\yRWEXma.exe
  C:\Windows\System\yRWEXma.exe
  2⤵
  PID:2948
- C:\Windows\System\TPkNVyA.exe
  C:\Windows\System\TPkNVyA.exe
  2⤵
  PID:1392
- C:\Windows\System\PwawqNb.exe
  C:\Windows\System\PwawqNb.exe
  2⤵
  PID:760
- C:\Windows\System\FONbSIK.exe
  C:\Windows\System\FONbSIK.exe
  2⤵
  PID:2264
- C:\Windows\System\OViHiwf.exe
  C:\Windows\System\OViHiwf.exe
  2⤵
  PID:2076
- C:\Windows\System\sxiFAcu.exe
  C:\Windows\System\sxiFAcu.exe
  2⤵
  PID:1620
- C:\Windows\System\YqmZyDr.exe
  C:\Windows\System\YqmZyDr.exe
  2⤵
  PID:2896
- C:\Windows\System\lPJBPMA.exe
  C:\Windows\System\lPJBPMA.exe
  2⤵
  PID:2320
- C:\Windows\System\BpVUyAS.exe
  C:\Windows\System\BpVUyAS.exe
  2⤵
  PID:2824
- C:\Windows\System\vffZWPs.exe
  C:\Windows\System\vffZWPs.exe
  2⤵
  PID:2772
- C:\Windows\System\CTwWrZo.exe
  C:\Windows\System\CTwWrZo.exe
  2⤵
  PID:2784
- C:\Windows\System\uloedOC.exe
  C:\Windows\System\uloedOC.exe
  2⤵
  PID:2640
- C:\Windows\System\qQLOIaV.exe
  C:\Windows\System\qQLOIaV.exe
  2⤵
  PID:1764
- C:\Windows\System\YGhsNaS.exe
  C:\Windows\System\YGhsNaS.exe
  2⤵
  PID:1824
- C:\Windows\System\UNeKuPw.exe
  C:\Windows\System\UNeKuPw.exe
  2⤵
  PID:1904
- C:\Windows\System\CQmHGto.exe
  C:\Windows\System\CQmHGto.exe
  2⤵
  PID:2888
- C:\Windows\System\uftGTfc.exe
  C:\Windows\System\uftGTfc.exe
  2⤵
  PID:2124
- C:\Windows\System\oPYxroX.exe
  C:\Windows\System\oPYxroX.exe
  2⤵
  PID:2820
- C:\Windows\System\DNnCFjI.exe
  C:\Windows\System\DNnCFjI.exe
  2⤵
  PID:2792
- C:\Windows\System\kWCDeKv.exe
  C:\Windows\System\kWCDeKv.exe
  2⤵
  PID:2884
- C:\Windows\System\OqslvRP.exe
  C:\Windows\System\OqslvRP.exe
  2⤵
  PID:2696
- C:\Windows\System\rLdxNYI.exe
  C:\Windows\System\rLdxNYI.exe
  2⤵
  PID:1680
- C:\Windows\System\OxTDHRz.exe
  C:\Windows\System\OxTDHRz.exe
  2⤵
  PID:1596
- C:\Windows\System\pzbHcMK.exe
  C:\Windows\System\pzbHcMK.exe
  2⤵
  PID:2644
- C:\Windows\System\lGLyFOY.exe
  C:\Windows\System\lGLyFOY.exe
  2⤵
  PID:612
- C:\Windows\System\PCjNNdc.exe
  C:\Windows\System\PCjNNdc.exe
  2⤵
  PID:2368
- C:\Windows\System\HllQkvB.exe
  C:\Windows\System\HllQkvB.exe
  2⤵
  PID:2356
- C:\Windows\System\YeUcpxU.exe
  C:\Windows\System\YeUcpxU.exe
  2⤵
  PID:3060
- C:\Windows\System\dVguMav.exe
  C:\Windows\System\dVguMav.exe
  2⤵
  PID:1412
- C:\Windows\System\uqkswFu.exe
  C:\Windows\System\uqkswFu.exe
  2⤵
  PID:2664
- C:\Windows\System\ByMYmfA.exe
  C:\Windows\System\ByMYmfA.exe
  2⤵
  PID:2396
- C:\Windows\System\hjDyMvi.exe
  C:\Windows\System\hjDyMvi.exe
  2⤵
  PID:2760
- C:\Windows\System\VqdTWKo.exe
  C:\Windows\System\VqdTWKo.exe
  2⤵
  PID:2632
- C:\Windows\System\HvPymKa.exe
  C:\Windows\System\HvPymKa.exe
  2⤵
  PID:2628
- C:\Windows\System\qoOKAEw.exe
  C:\Windows\System\qoOKAEw.exe
  2⤵
  PID:1892
- C:\Windows\System\wxyhgrD.exe
  C:\Windows\System\wxyhgrD.exe
  2⤵
  PID:1772
- C:\Windows\System\qRtevwX.exe
  C:\Windows\System\qRtevwX.exe
  2⤵
  PID:2196
- C:\Windows\System\OVNSWVN.exe
  C:\Windows\System\OVNSWVN.exe
  2⤵
  PID:2040
- C:\Windows\System\HDtVvDg.exe
  C:\Windows\System\HDtVvDg.exe
  2⤵
  PID:2796
- C:\Windows\System\pwfXpis.exe
  C:\Windows\System\pwfXpis.exe
  2⤵
  PID:572
- C:\Windows\System\MfZBIdY.exe
  C:\Windows\System\MfZBIdY.exe
  2⤵
  PID:2140
- C:\Windows\System\vfzyvFY.exe
  C:\Windows\System\vfzyvFY.exe
  2⤵
  PID:2776
- C:\Windows\System\DZVExnG.exe
  C:\Windows\System\DZVExnG.exe
  2⤵
  PID:804
- C:\Windows\System\xHpXEtx.exe
  C:\Windows\System\xHpXEtx.exe
  2⤵
  PID:2100
- C:\Windows\System\HLCkqzt.exe
  C:\Windows\System\HLCkqzt.exe
  2⤵
  PID:1512
- C:\Windows\System\QYbvfIr.exe
  C:\Windows\System\QYbvfIr.exe
  2⤵
  PID:2624
- C:\Windows\System\CaxbGlL.exe
  C:\Windows\System\CaxbGlL.exe
  2⤵
  PID:1712
- C:\Windows\System\ESNVGfd.exe
  C:\Windows\System\ESNVGfd.exe
  2⤵
  PID:3080
- C:\Windows\System\sebSSBn.exe
  C:\Windows\System\sebSSBn.exe
  2⤵
  PID:3096
- C:\Windows\System\eisYUsR.exe
  C:\Windows\System\eisYUsR.exe
  2⤵
  PID:3112
- C:\Windows\System\mpQLofR.exe
  C:\Windows\System\mpQLofR.exe
  2⤵
  PID:3128
- C:\Windows\System\hNBrGia.exe
  C:\Windows\System\hNBrGia.exe
  2⤵
  PID:3144
- C:\Windows\System\onDNeKG.exe
  C:\Windows\System\onDNeKG.exe
  2⤵
  PID:3160
- C:\Windows\System\hEnuwpZ.exe
  C:\Windows\System\hEnuwpZ.exe
  2⤵
  PID:3176
- C:\Windows\System\HVqfbFw.exe
  C:\Windows\System\HVqfbFw.exe
  2⤵
  PID:3192
- C:\Windows\System\rLfmVcX.exe
  C:\Windows\System\rLfmVcX.exe
  2⤵
  PID:3208
- C:\Windows\System\dwEmhbn.exe
  C:\Windows\System\dwEmhbn.exe
  2⤵
  PID:3224
- C:\Windows\System\xPDVaxc.exe
  C:\Windows\System\xPDVaxc.exe
  2⤵
  PID:3240
- C:\Windows\System\vfZyuKh.exe
  C:\Windows\System\vfZyuKh.exe
  2⤵
  PID:3256
- C:\Windows\System\nwPGtuD.exe
  C:\Windows\System\nwPGtuD.exe
  2⤵
  PID:3272
- C:\Windows\System\NHrVSiU.exe
  C:\Windows\System\NHrVSiU.exe
  2⤵
  PID:3288
- C:\Windows\System\kbUjmHE.exe
  C:\Windows\System\kbUjmHE.exe
  2⤵
  PID:3304
- C:\Windows\System\GpxAXLQ.exe
  C:\Windows\System\GpxAXLQ.exe
  2⤵
  PID:3320
- C:\Windows\System\SJZIvyZ.exe
  C:\Windows\System\SJZIvyZ.exe
  2⤵
  PID:3336
- C:\Windows\System\YyIcsWP.exe
  C:\Windows\System\YyIcsWP.exe
  2⤵
  PID:3356
- C:\Windows\System\DpAGGub.exe
  C:\Windows\System\DpAGGub.exe
  2⤵
  PID:3372
- C:\Windows\System\KAgLZtK.exe
  C:\Windows\System\KAgLZtK.exe
  2⤵
  PID:3392
- C:\Windows\System\POOXAgW.exe
  C:\Windows\System\POOXAgW.exe
  2⤵
  PID:3412
- C:\Windows\System\BijjwJo.exe
  C:\Windows\System\BijjwJo.exe
  2⤵
  PID:3428
- C:\Windows\System\LpPJKlx.exe
  C:\Windows\System\LpPJKlx.exe
  2⤵
  PID:3448
- C:\Windows\System\NwywMrm.exe
  C:\Windows\System\NwywMrm.exe
  2⤵
  PID:3464
- C:\Windows\System\mLKRnhk.exe
  C:\Windows\System\mLKRnhk.exe
  2⤵
  PID:3484
- C:\Windows\System\dbDXONn.exe
  C:\Windows\System\dbDXONn.exe
  2⤵
  PID:3504
- C:\Windows\System\WNeceSG.exe
  C:\Windows\System\WNeceSG.exe
  2⤵
  PID:3520
- C:\Windows\System\mplocfF.exe
  C:\Windows\System\mplocfF.exe
  2⤵
  PID:3536
- C:\Windows\System\mDmhukv.exe
  C:\Windows\System\mDmhukv.exe
  2⤵
  PID:3552
- C:\Windows\System\FMFPAeh.exe
  C:\Windows\System\FMFPAeh.exe
  2⤵
  PID:3568
- C:\Windows\System\ScTwjpk.exe
  C:\Windows\System\ScTwjpk.exe
  2⤵
  PID:3584
- C:\Windows\System\rbhIDUl.exe
  C:\Windows\System\rbhIDUl.exe
  2⤵
  PID:3600
- C:\Windows\System\hKijVln.exe
  C:\Windows\System\hKijVln.exe
  2⤵
  PID:3616
- C:\Windows\System\GyufNxq.exe
  C:\Windows\System\GyufNxq.exe
  2⤵
  PID:3632
- C:\Windows\System\LOUnZyp.exe
  C:\Windows\System\LOUnZyp.exe
  2⤵
  PID:3648
- C:\Windows\System\UoYmgec.exe
  C:\Windows\System\UoYmgec.exe
  2⤵
  PID:3664
- C:\Windows\System\jsfRudG.exe
  C:\Windows\System\jsfRudG.exe
  2⤵
  PID:3680
- C:\Windows\System\BSRCwxD.exe
  C:\Windows\System\BSRCwxD.exe
  2⤵
  PID:3696
- C:\Windows\System\kNTzPLm.exe
  C:\Windows\System\kNTzPLm.exe
  2⤵
  PID:3712
- C:\Windows\System\aAHmvrM.exe
  C:\Windows\System\aAHmvrM.exe
  2⤵
  PID:3728
- C:\Windows\System\MxqYNrT.exe
  C:\Windows\System\MxqYNrT.exe
  2⤵
  PID:3744
- C:\Windows\System\uhndhcZ.exe
  C:\Windows\System\uhndhcZ.exe
  2⤵
  PID:3760
- C:\Windows\System\AchgbNU.exe
  C:\Windows\System\AchgbNU.exe
  2⤵
  PID:3776
- C:\Windows\System\SCecjNE.exe
  C:\Windows\System\SCecjNE.exe
  2⤵
  PID:3792
- C:\Windows\System\tfwkOLM.exe
  C:\Windows\System\tfwkOLM.exe
  2⤵
  PID:3808
- C:\Windows\System\oGRoOAO.exe
  C:\Windows\System\oGRoOAO.exe
  2⤵
  PID:3824
- C:\Windows\System\OorJGNg.exe
  C:\Windows\System\OorJGNg.exe
  2⤵
  PID:3840
- C:\Windows\System\EDcnPrZ.exe
  C:\Windows\System\EDcnPrZ.exe
  2⤵
  PID:3856
- C:\Windows\System\bYDkYKH.exe
  C:\Windows\System\bYDkYKH.exe
  2⤵
  PID:3872
- C:\Windows\System\tFyDGZx.exe
  C:\Windows\System\tFyDGZx.exe
  2⤵
  PID:3888
- C:\Windows\System\IaNLooA.exe
  C:\Windows\System\IaNLooA.exe
  2⤵
  PID:3904
- C:\Windows\System\omzxuXH.exe
  C:\Windows\System\omzxuXH.exe
  2⤵
  PID:3920
- C:\Windows\System\dsZjCrD.exe
  C:\Windows\System\dsZjCrD.exe
  2⤵
  PID:3936
- C:\Windows\System\JZuLtVd.exe
  C:\Windows\System\JZuLtVd.exe
  2⤵
  PID:3952
- C:\Windows\System\bDILDoS.exe
  C:\Windows\System\bDILDoS.exe
  2⤵
  PID:3972
- C:\Windows\System\xVWmntO.exe
  C:\Windows\System\xVWmntO.exe
  2⤵
  PID:3988
- C:\Windows\System\oGSHwWb.exe
  C:\Windows\System\oGSHwWb.exe
  2⤵
  PID:4008
- C:\Windows\System\JNAGRbW.exe
  C:\Windows\System\JNAGRbW.exe
  2⤵
  PID:4024
- C:\Windows\System\RYtnwcu.exe
  C:\Windows\System\RYtnwcu.exe
  2⤵
  PID:4040
- C:\Windows\System\EPvtfmN.exe
  C:\Windows\System\EPvtfmN.exe
  2⤵
  PID:4056
- C:\Windows\System\WOhsPaM.exe
  C:\Windows\System\WOhsPaM.exe
  2⤵
  PID:4072
- C:\Windows\System\gblBIJE.exe
  C:\Windows\System\gblBIJE.exe
  2⤵
  PID:4088
- C:\Windows\System\TSRSXAT.exe
  C:\Windows\System\TSRSXAT.exe
  2⤵
  PID:1284
- C:\Windows\System\kyYGnel.exe
  C:\Windows\System\kyYGnel.exe
  2⤵
  PID:1188
- C:\Windows\System\DMWryIa.exe
  C:\Windows\System\DMWryIa.exe
  2⤵
  PID:2672
- C:\Windows\System\umOXfSh.exe
  C:\Windows\System\umOXfSh.exe
  2⤵
  PID:3024
- C:\Windows\System\fLqJkYC.exe
  C:\Windows\System\fLqJkYC.exe
  2⤵
  PID:2212
- C:\Windows\System\hhLTLkk.exe
  C:\Windows\System\hhLTLkk.exe
  2⤵
  PID:2280
- C:\Windows\System\yCmGHlF.exe
  C:\Windows\System\yCmGHlF.exe
  2⤵
  PID:2752
- C:\Windows\System\iSUjXCH.exe
  C:\Windows\System\iSUjXCH.exe
  2⤵
  PID:1380
- C:\Windows\System\YPAAReY.exe
  C:\Windows\System\YPAAReY.exe
  2⤵
  PID:3088
- C:\Windows\System\oFcZuhc.exe
  C:\Windows\System\oFcZuhc.exe
  2⤵
  PID:3120
- C:\Windows\System\wSQjRCg.exe
  C:\Windows\System\wSQjRCg.exe
  2⤵
  PID:3124
- C:\Windows\System\jeVXuiF.exe
  C:\Windows\System\jeVXuiF.exe
  2⤵
  PID:3188
- C:\Windows\System\VgxNAZH.exe
  C:\Windows\System\VgxNAZH.exe
  2⤵
  PID:3204
- C:\Windows\System\WEfVioC.exe
  C:\Windows\System\WEfVioC.exe
  2⤵
  PID:1996
- C:\Windows\System\uytGQKL.exe
  C:\Windows\System\uytGQKL.exe
  2⤵
  PID:1908
- C:\Windows\System\VlGDyCJ.exe
  C:\Windows\System\VlGDyCJ.exe
  2⤵
  PID:3248
- C:\Windows\System\ceDShAk.exe
  C:\Windows\System\ceDShAk.exe
  2⤵
  PID:2248
- C:\Windows\System\cIEtvzZ.exe
  C:\Windows\System\cIEtvzZ.exe
  2⤵
  PID:1968
- C:\Windows\System\LSRoIzb.exe
  C:\Windows\System\LSRoIzb.exe
  2⤵
  PID:3252
- C:\Windows\System\aurcDjw.exe
  C:\Windows\System\aurcDjw.exe
  2⤵
  PID:3316
- C:\Windows\System\tVHNSRU.exe
  C:\Windows\System\tVHNSRU.exe
  2⤵
  PID:3352
- C:\Windows\System\GxEnfjM.exe
  C:\Windows\System\GxEnfjM.exe
  2⤵
  PID:3388
- C:\Windows\System\zjdriwW.exe
  C:\Windows\System\zjdriwW.exe
  2⤵
  PID:3268
- C:\Windows\System\qJXtqKC.exe
  C:\Windows\System\qJXtqKC.exe
  2⤵
  PID:3332
- C:\Windows\System\nMkndry.exe
  C:\Windows\System\nMkndry.exe
  2⤵
  PID:3408
- C:\Windows\System\DbVUCvq.exe
  C:\Windows\System\DbVUCvq.exe
  2⤵
  PID:3456
- C:\Windows\System\ruXZtsn.exe
  C:\Windows\System\ruXZtsn.exe
  2⤵
  PID:3496
- C:\Windows\System\uxfyhQv.exe
  C:\Windows\System\uxfyhQv.exe
  2⤵
  PID:3532
- C:\Windows\System\vQhPLhF.exe
  C:\Windows\System\vQhPLhF.exe
  2⤵
  PID:3596
- C:\Windows\System\jzQDPve.exe
  C:\Windows\System\jzQDPve.exe
  2⤵
  PID:3660
- C:\Windows\System\kqYVPGh.exe
  C:\Windows\System\kqYVPGh.exe
  2⤵
  PID:3756
- C:\Windows\System\HhNIXOD.exe
  C:\Windows\System\HhNIXOD.exe
  2⤵
  PID:3548
- C:\Windows\System\RSZJrOq.exe
  C:\Windows\System\RSZJrOq.exe
  2⤵
  PID:3612
- C:\Windows\System\oTLRFhc.exe
  C:\Windows\System\oTLRFhc.exe
  2⤵
  PID:3676
- C:\Windows\System\zkQADaF.exe
  C:\Windows\System\zkQADaF.exe
  2⤵
  PID:3884
- C:\Windows\System\mcPscQr.exe
  C:\Windows\System\mcPscQr.exe
  2⤵
  PID:3948
- C:\Windows\System\BAjvgnQ.exe
  C:\Windows\System\BAjvgnQ.exe
  2⤵
  PID:3740
- C:\Windows\System\mieLKWH.exe
  C:\Windows\System\mieLKWH.exe
  2⤵
  PID:3804
- C:\Windows\System\fUvKjgp.exe
  C:\Windows\System\fUvKjgp.exe
  2⤵
  PID:3868
- C:\Windows\System\fryqcBA.exe
  C:\Windows\System\fryqcBA.exe
  2⤵
  PID:3932
- C:\Windows\System\qiLBfzd.exe
  C:\Windows\System\qiLBfzd.exe
  2⤵
  PID:3984
- C:\Windows\System\ogOjjxX.exe
  C:\Windows\System\ogOjjxX.exe
  2⤵
  PID:4064
- C:\Windows\System\LqexbsD.exe
  C:\Windows\System\LqexbsD.exe
  2⤵
  PID:1084
- C:\Windows\System\TsANPkI.exe
  C:\Windows\System\TsANPkI.exe
  2⤵
  PID:1928
- C:\Windows\System\vTiOhgg.exe
  C:\Windows\System\vTiOhgg.exe
  2⤵
  PID:3104
- C:\Windows\System\GPAdIMm.exe
  C:\Windows\System\GPAdIMm.exe
  2⤵
  PID:4036
- C:\Windows\System\RZUsXZG.exe
  C:\Windows\System\RZUsXZG.exe
  2⤵
  PID:3232
- C:\Windows\System\NdyZfFe.exe
  C:\Windows\System\NdyZfFe.exe
  2⤵
  PID:4000
- C:\Windows\System\ervySXS.exe
  C:\Windows\System\ervySXS.exe
  2⤵
  PID:2728
- C:\Windows\System\eAGKYCG.exe
  C:\Windows\System\eAGKYCG.exe
  2⤵
  PID:2868
- C:\Windows\System\gloTzwj.exe
  C:\Windows\System\gloTzwj.exe
  2⤵
  PID:3076
- C:\Windows\System\lfEDwRh.exe
  C:\Windows\System\lfEDwRh.exe
  2⤵
  PID:1552
- C:\Windows\System\PvmqPlr.exe
  C:\Windows\System\PvmqPlr.exe
  2⤵
  PID:1044
- C:\Windows\System\REJZvoh.exe
  C:\Windows\System\REJZvoh.exe
  2⤵
  PID:3264
- C:\Windows\System\sUwLIHz.exe
  C:\Windows\System\sUwLIHz.exe
  2⤵
  PID:688
- C:\Windows\System\NfSqfiv.exe
  C:\Windows\System\NfSqfiv.exe
  2⤵
  PID:3400
- C:\Windows\System\RoUNmhX.exe
  C:\Windows\System\RoUNmhX.exe
  2⤵
  PID:3476
- C:\Windows\System\cdLivXZ.exe
  C:\Windows\System\cdLivXZ.exe
  2⤵
  PID:3444
- C:\Windows\System\rPOQmcm.exe
  C:\Windows\System\rPOQmcm.exe
  2⤵
  PID:3172
- C:\Windows\System\NCYnFPU.exe
  C:\Windows\System\NCYnFPU.exe
  2⤵
  PID:1580
- C:\Windows\System\sdrPdjO.exe
  C:\Windows\System\sdrPdjO.exe
  2⤵
  PID:3284
- C:\Windows\System\opeaUvz.exe
  C:\Windows\System\opeaUvz.exe
  2⤵
  PID:3492
- C:\Windows\System\RqIwiNc.exe
  C:\Windows\System\RqIwiNc.exe
  2⤵
  PID:3328
- C:\Windows\System\bBrQaiV.exe
  C:\Windows\System\bBrQaiV.exe
  2⤵
  PID:4068
- C:\Windows\System\lfoagNb.exe
  C:\Windows\System\lfoagNb.exe
  2⤵
  PID:1104
- C:\Windows\System\AZtEtyU.exe
  C:\Windows\System\AZtEtyU.exe
  2⤵
  PID:3980
- C:\Windows\System\ReUacHu.exe
  C:\Windows\System\ReUacHu.exe
  2⤵
  PID:3736
- C:\Windows\System\cKidZwW.exe
  C:\Windows\System\cKidZwW.exe
  2⤵
  PID:2524
- C:\Windows\System\pRyxZLL.exe
  C:\Windows\System\pRyxZLL.exe
  2⤵
  PID:3916
- C:\Windows\System\lRYhMQn.exe
  C:\Windows\System\lRYhMQn.exe
  2⤵
  PID:3800
- C:\Windows\System\uZmhgHN.exe
  C:\Windows\System\uZmhgHN.exe
  2⤵
  PID:4080
- C:\Windows\System\rCQxsWM.exe
  C:\Windows\System\rCQxsWM.exe
  2⤵
  PID:3852
- C:\Windows\System\oeneRBt.exe
  C:\Windows\System\oeneRBt.exe
  2⤵
  PID:2620
- C:\Windows\System\TiQaoFx.exe
  C:\Windows\System\TiQaoFx.exe
  2⤵
  PID:3692
- C:\Windows\System\ZNfVXmf.exe
  C:\Windows\System\ZNfVXmf.exe
  2⤵
  PID:3576
- C:\Windows\System\glvZqfG.exe
  C:\Windows\System\glvZqfG.exe
  2⤵
  PID:4104
- C:\Windows\System\nGqxaAw.exe
  C:\Windows\System\nGqxaAw.exe
  2⤵
  PID:4120
- C:\Windows\System\VZldwph.exe
  C:\Windows\System\VZldwph.exe
  2⤵
  PID:4136
- C:\Windows\System\KRWNoRj.exe
  C:\Windows\System\KRWNoRj.exe
  2⤵
  PID:4152
- C:\Windows\System\DlYXuJM.exe
  C:\Windows\System\DlYXuJM.exe
  2⤵
  PID:4168
- C:\Windows\System\IEYhlSX.exe
  C:\Windows\System\IEYhlSX.exe
  2⤵
  PID:4184
- C:\Windows\System\ZVytsqc.exe
  C:\Windows\System\ZVytsqc.exe
  2⤵
  PID:4200
- C:\Windows\System\ZfjVUVV.exe
  C:\Windows\System\ZfjVUVV.exe
  2⤵
  PID:4216
- C:\Windows\System\wWYxwCv.exe
  C:\Windows\System\wWYxwCv.exe
  2⤵
  PID:4232
- C:\Windows\System\FzyUzAx.exe
  C:\Windows\System\FzyUzAx.exe
  2⤵
  PID:4248
- C:\Windows\System\lhwbSXh.exe
  C:\Windows\System\lhwbSXh.exe
  2⤵
  PID:4264
- C:\Windows\System\VSAkYXb.exe
  C:\Windows\System\VSAkYXb.exe
  2⤵
  PID:4280
- C:\Windows\System\ppWKwyg.exe
  C:\Windows\System\ppWKwyg.exe
  2⤵
  PID:4296
- C:\Windows\System\CrjdvOK.exe
  C:\Windows\System\CrjdvOK.exe
  2⤵
  PID:4312
- C:\Windows\System\swAQAXY.exe
  C:\Windows\System\swAQAXY.exe
  2⤵
  PID:4328
- C:\Windows\System\gpSqaJl.exe
  C:\Windows\System\gpSqaJl.exe
  2⤵
  PID:4344
- C:\Windows\System\OGYqKUa.exe
  C:\Windows\System\OGYqKUa.exe
  2⤵
  PID:4360
- C:\Windows\System\uMSrMrd.exe
  C:\Windows\System\uMSrMrd.exe
  2⤵
  PID:4376
- C:\Windows\System\DRfzxhx.exe
  C:\Windows\System\DRfzxhx.exe
  2⤵
  PID:4392
- C:\Windows\System\UjVtYwr.exe
  C:\Windows\System\UjVtYwr.exe
  2⤵
  PID:4408
- C:\Windows\System\nYxbblq.exe
  C:\Windows\System\nYxbblq.exe
  2⤵
  PID:4424
- C:\Windows\System\sfZjyIn.exe
  C:\Windows\System\sfZjyIn.exe
  2⤵
  PID:4440
- C:\Windows\System\foQdblP.exe
  C:\Windows\System\foQdblP.exe
  2⤵
  PID:4456
- C:\Windows\System\uirmmuL.exe
  C:\Windows\System\uirmmuL.exe
  2⤵
  PID:4472
- C:\Windows\System\qCGfKys.exe
  C:\Windows\System\qCGfKys.exe
  2⤵
  PID:4488
- C:\Windows\System\MrNGrIM.exe
  C:\Windows\System\MrNGrIM.exe
  2⤵
  PID:4504
- C:\Windows\System\DERwfYp.exe
  C:\Windows\System\DERwfYp.exe
  2⤵
  PID:4520
- C:\Windows\System\Kleewym.exe
  C:\Windows\System\Kleewym.exe
  2⤵
  PID:4536
- C:\Windows\System\XyqANxr.exe
  C:\Windows\System\XyqANxr.exe
  2⤵
  PID:4552
- C:\Windows\System\DjYQiFC.exe
  C:\Windows\System\DjYQiFC.exe
  2⤵
  PID:4568
- C:\Windows\System\UKYrbPH.exe
  C:\Windows\System\UKYrbPH.exe
  2⤵
  PID:4584
- C:\Windows\System\evDPQzu.exe
  C:\Windows\System\evDPQzu.exe
  2⤵
  PID:4600
- C:\Windows\System\NSGxbCX.exe
  C:\Windows\System\NSGxbCX.exe
  2⤵
  PID:4616
- C:\Windows\System\NUfKXQZ.exe
  C:\Windows\System\NUfKXQZ.exe
  2⤵
  PID:4632
- C:\Windows\System\hDGXDNr.exe
  C:\Windows\System\hDGXDNr.exe
  2⤵
  PID:4648
- C:\Windows\System\KGeelXt.exe
  C:\Windows\System\KGeelXt.exe
  2⤵
  PID:4664
- C:\Windows\System\kliJBWj.exe
  C:\Windows\System\kliJBWj.exe
  2⤵
  PID:4680
- C:\Windows\System\VtlYsyH.exe
  C:\Windows\System\VtlYsyH.exe
  2⤵
  PID:4696
- C:\Windows\System\ZQQHRyN.exe
  C:\Windows\System\ZQQHRyN.exe
  2⤵
  PID:4712
- C:\Windows\System\WBansqO.exe
  C:\Windows\System\WBansqO.exe
  2⤵
  PID:4728
- C:\Windows\System\pNzthzc.exe
  C:\Windows\System\pNzthzc.exe
  2⤵
  PID:4744
- C:\Windows\System\IBSbWmf.exe
  C:\Windows\System\IBSbWmf.exe
  2⤵
  PID:4760
- C:\Windows\System\fORSVHu.exe
  C:\Windows\System\fORSVHu.exe
  2⤵
  PID:4776
- C:\Windows\System\xKnaOKt.exe
  C:\Windows\System\xKnaOKt.exe
  2⤵
  PID:4792
- C:\Windows\System\XGQstie.exe
  C:\Windows\System\XGQstie.exe
  2⤵
  PID:4808
- C:\Windows\System\qpFfbPv.exe
  C:\Windows\System\qpFfbPv.exe
  2⤵
  PID:4824
- C:\Windows\System\OvPBHMt.exe
  C:\Windows\System\OvPBHMt.exe
  2⤵
  PID:4840
- C:\Windows\System\GAsNZPI.exe
  C:\Windows\System\GAsNZPI.exe
  2⤵
  PID:4860
- C:\Windows\System\dwiSfsx.exe
  C:\Windows\System\dwiSfsx.exe
  2⤵
  PID:4876
- C:\Windows\System\iNBNilG.exe
  C:\Windows\System\iNBNilG.exe
  2⤵
  PID:4904
- C:\Windows\System\IXTUTRQ.exe
  C:\Windows\System\IXTUTRQ.exe
  2⤵
  PID:4992
- C:\Windows\System\fzKTxJW.exe
  C:\Windows\System\fzKTxJW.exe
  2⤵
  PID:5036
- C:\Windows\System\stgnnXe.exe
  C:\Windows\System\stgnnXe.exe
  2⤵
  PID:5052
- C:\Windows\System\AwBWocd.exe
  C:\Windows\System\AwBWocd.exe
  2⤵
  PID:5068
- C:\Windows\System\SJCxgzw.exe
  C:\Windows\System\SJCxgzw.exe
  2⤵
  PID:5084
- C:\Windows\System\QbHeMTJ.exe
  C:\Windows\System\QbHeMTJ.exe
  2⤵
  PID:5100
- C:\Windows\System\mCvsedC.exe
  C:\Windows\System\mCvsedC.exe
  2⤵
  PID:5116
- C:\Windows\System\CZmDKOp.exe
  C:\Windows\System\CZmDKOp.exe
  2⤵
  PID:4100
- C:\Windows\System\QBRiTNJ.exe
  C:\Windows\System\QBRiTNJ.exe
  2⤵
  PID:3152
- C:\Windows\System\sBFhVhG.exe
  C:\Windows\System\sBFhVhG.exe
  2⤵
  PID:3300
- C:\Windows\System\irkAplr.exe
  C:\Windows\System\irkAplr.exe
  2⤵
  PID:3580
- C:\Windows\System\jliqqKS.exe
  C:\Windows\System\jliqqKS.exe
  2⤵
  PID:3880
- C:\Windows\System\JtYKGUw.exe
  C:\Windows\System\JtYKGUw.exe
  2⤵
  PID:4116
- C:\Windows\System\SQSMfYi.exe
  C:\Windows\System\SQSMfYi.exe
  2⤵
  PID:4208
- C:\Windows\System\qDJQLmH.exe
  C:\Windows\System\qDJQLmH.exe
  2⤵
  PID:4276
- C:\Windows\System\EyROozS.exe
  C:\Windows\System\EyROozS.exe
  2⤵
  PID:4340
- C:\Windows\System\VJIpIGU.exe
  C:\Windows\System\VJIpIGU.exe
  2⤵
  PID:4164
- C:\Windows\System\VvSKzBx.exe
  C:\Windows\System\VvSKzBx.exe
  2⤵
  PID:4228
- C:\Windows\System\oiWieQH.exe
  C:\Windows\System\oiWieQH.exe
  2⤵
  PID:4292
- C:\Windows\System\nmaNpvq.exe
  C:\Windows\System\nmaNpvq.exe
  2⤵
  PID:4356
- C:\Windows\System\ffAkWhD.exe
  C:\Windows\System\ffAkWhD.exe
  2⤵
  PID:4420
- C:\Windows\System\LjpTKEu.exe
  C:\Windows\System\LjpTKEu.exe
  2⤵
  PID:4484
- C:\Windows\System\GORjHvq.exe
  C:\Windows\System\GORjHvq.exe
  2⤵
  PID:4368
- C:\Windows\System\PyTBIfk.exe
  C:\Windows\System\PyTBIfk.exe
  2⤵
  PID:4544
- C:\Windows\System\pMWIwsu.exe
  C:\Windows\System\pMWIwsu.exe
  2⤵
  PID:4580
- C:\Windows\System\dTRJKKO.exe
  C:\Windows\System\dTRJKKO.exe
  2⤵
  PID:4644
- C:\Windows\System\PPoGCuJ.exe
  C:\Windows\System\PPoGCuJ.exe
  2⤵
  PID:4468
- C:\Windows\System\qiOPvIC.exe
  C:\Windows\System\qiOPvIC.exe
  2⤵
  PID:4532
- C:\Windows\System\yedOnub.exe
  C:\Windows\System\yedOnub.exe
  2⤵
  PID:4596
- C:\Windows\System\FnWEIne.exe
  C:\Windows\System\FnWEIne.exe
  2⤵
  PID:4708
- C:\Windows\System\XrmCZus.exe
  C:\Windows\System\XrmCZus.exe
  2⤵
  PID:4736
- C:\Windows\System\bjXzFFS.exe
  C:\Windows\System\bjXzFFS.exe
  2⤵
  PID:4724
- C:\Windows\System\LCULxEA.exe
  C:\Windows\System\LCULxEA.exe
  2⤵
  PID:4740
- C:\Windows\System\KeNvGBr.exe
  C:\Windows\System\KeNvGBr.exe
  2⤵
  PID:4872
- C:\Windows\System\pVUgjkO.exe
  C:\Windows\System\pVUgjkO.exe
  2⤵
  PID:4788
- C:\Windows\System\rEahmfE.exe
  C:\Windows\System\rEahmfE.exe
  2⤵
  PID:4852
- C:\Windows\System\UDkjWpk.exe
  C:\Windows\System\UDkjWpk.exe
  2⤵
  PID:4892
- C:\Windows\System\ATDcbfT.exe
  C:\Windows\System\ATDcbfT.exe
  2⤵
  PID:4916
- C:\Windows\System\XfyVaZv.exe
  C:\Windows\System\XfyVaZv.exe
  2⤵
  PID:4936
- C:\Windows\System\qQqgmxR.exe
  C:\Windows\System\qQqgmxR.exe
  2⤵
  PID:4940
- C:\Windows\System\RdxaRQC.exe
  C:\Windows\System\RdxaRQC.exe
  2⤵
  PID:4964
- C:\Windows\System\HYJwqso.exe
  C:\Windows\System\HYJwqso.exe
  2⤵
  PID:4980
- C:\Windows\System\tCxJbAe.exe
  C:\Windows\System\tCxJbAe.exe
  2⤵
  PID:5004
- C:\Windows\System\RgecGdy.exe
  C:\Windows\System\RgecGdy.exe
  2⤵
  PID:5020
- C:\Windows\System\KWRaUMA.exe
  C:\Windows\System\KWRaUMA.exe
  2⤵
  PID:5108
- C:\Windows\System\tLFOnoc.exe
  C:\Windows\System\tLFOnoc.exe
  2⤵
  PID:5076
- C:\Windows\System\yoBqRCd.exe
  C:\Windows\System\yoBqRCd.exe
  2⤵
  PID:4432
- C:\Windows\System\MvSxZbn.exe
  C:\Windows\System\MvSxZbn.exe
  2⤵
  PID:4436
- C:\Windows\System\gDOlMwE.exe
  C:\Windows\System\gDOlMwE.exe
  2⤵
  PID:4688
- C:\Windows\System\KkgquUl.exe
  C:\Windows\System\KkgquUl.exe
  2⤵
  PID:4884
- C:\Windows\System\ajYzTjF.exe
  C:\Windows\System\ajYzTjF.exe
  2⤵
  PID:4928
- C:\Windows\System\FbrqokT.exe
  C:\Windows\System\FbrqokT.exe
  2⤵
  PID:4336
- C:\Windows\System\btBbWAd.exe
  C:\Windows\System\btBbWAd.exe
  2⤵
  PID:4352
- C:\Windows\System\wdBzbbo.exe
  C:\Windows\System\wdBzbbo.exe
  2⤵
  PID:4404
- C:\Windows\System\CqTjTia.exe
  C:\Windows\System\CqTjTia.exe
  2⤵
  PID:4656
- C:\Windows\System\rtRTtzQ.exe
  C:\Windows\System\rtRTtzQ.exe
  2⤵
  PID:4832
- C:\Windows\System\cfNTuPC.exe
  C:\Windows\System\cfNTuPC.exe
  2⤵
  PID:4912
- C:\Windows\System\phYYIlE.exe
  C:\Windows\System\phYYIlE.exe
  2⤵
  PID:5000
- C:\Windows\System\QHeRvev.exe
  C:\Windows\System\QHeRvev.exe
  2⤵
  PID:5112
- C:\Windows\System\MtrtmQy.exe
  C:\Windows\System\MtrtmQy.exe
  2⤵
  PID:4988
- C:\Windows\System\qeOCgJa.exe
  C:\Windows\System\qeOCgJa.exe
  2⤵
  PID:5092
- C:\Windows\System\RAqTTkx.exe
  C:\Windows\System\RAqTTkx.exe
  2⤵
  PID:3864
- C:\Windows\System\WEEInro.exe
  C:\Windows\System\WEEInro.exe
  2⤵
  PID:4272
- C:\Windows\System\HeRGnfY.exe
  C:\Windows\System\HeRGnfY.exe
  2⤵
  PID:4240
- C:\Windows\System\lEsrUBw.exe
  C:\Windows\System\lEsrUBw.exe
  2⤵
  PID:4388
- C:\Windows\System\WHYspQo.exe
  C:\Windows\System\WHYspQo.exe
  2⤵
  PID:4260
- C:\Windows\System\DOtnhEp.exe
  C:\Windows\System\DOtnhEp.exe
  2⤵
  PID:4676
- C:\Windows\System\flSiFlj.exe
  C:\Windows\System\flSiFlj.exe
  2⤵
  PID:4308
- C:\Windows\System\aipNOyB.exe
  C:\Windows\System\aipNOyB.exe
  2⤵
  PID:4944
- C:\Windows\System\vwsGrdv.exe
  C:\Windows\System\vwsGrdv.exe
  2⤵
  PID:4848
- C:\Windows\System\wCmLFzR.exe
  C:\Windows\System\wCmLFzR.exe
  2⤵
  PID:4924
- C:\Windows\System\IPxkHdx.exe
  C:\Windows\System\IPxkHdx.exe
  2⤵
  PID:5016
- C:\Windows\System\owkJovh.exe
  C:\Windows\System\owkJovh.exe
  2⤵
  PID:3772
- C:\Windows\System\vffFGrV.exe
  C:\Windows\System\vffFGrV.exe
  2⤵
  PID:4016
- C:\Windows\System\jjTnSQT.exe
  C:\Windows\System\jjTnSQT.exe
  2⤵
  PID:4176
- C:\Windows\System\njvmaVi.exe
  C:\Windows\System\njvmaVi.exe
  2⤵
  PID:4528
- C:\Windows\System\wafgtLA.exe
  C:\Windows\System\wafgtLA.exe
  2⤵
  PID:4500
- C:\Windows\System\XGbTVXI.exe
  C:\Windows\System\XGbTVXI.exe
  2⤵
  PID:5124
- C:\Windows\System\foJHGOf.exe
  C:\Windows\System\foJHGOf.exe
  2⤵
  PID:5144
- C:\Windows\System\nncTOOB.exe
  C:\Windows\System\nncTOOB.exe
  2⤵
  PID:5176
- C:\Windows\System\AhxZXWm.exe
  C:\Windows\System\AhxZXWm.exe
  2⤵
  PID:5220
- C:\Windows\System\ChVaKIj.exe
  C:\Windows\System\ChVaKIj.exe
  2⤵
  PID:5236
- C:\Windows\System\isKviXw.exe
  C:\Windows\System\isKviXw.exe
  2⤵
  PID:5252
- C:\Windows\System\jfgKaBv.exe
  C:\Windows\System\jfgKaBv.exe
  2⤵
  PID:5268
- C:\Windows\System\grghvIL.exe
  C:\Windows\System\grghvIL.exe
  2⤵
  PID:5284
- C:\Windows\System\BnhCueR.exe
  C:\Windows\System\BnhCueR.exe
  2⤵
  PID:5300
- C:\Windows\System\kxMVhhE.exe
  C:\Windows\System\kxMVhhE.exe
  2⤵
  PID:5316
- C:\Windows\System\XHUglmk.exe
  C:\Windows\System\XHUglmk.exe
  2⤵
  PID:5336
- C:\Windows\System\dfZCMXO.exe
  C:\Windows\System\dfZCMXO.exe
  2⤵
  PID:5352
- C:\Windows\System\IlCgoNt.exe
  C:\Windows\System\IlCgoNt.exe
  2⤵
  PID:5368
- C:\Windows\System\KDegciq.exe
  C:\Windows\System\KDegciq.exe
  2⤵
  PID:5384
- C:\Windows\System\iIzaSvF.exe
  C:\Windows\System\iIzaSvF.exe
  2⤵
  PID:5400
- C:\Windows\System\LuuqVpf.exe
  C:\Windows\System\LuuqVpf.exe
  2⤵
  PID:5416
- C:\Windows\System\aqzqZOL.exe
  C:\Windows\System\aqzqZOL.exe
  2⤵
  PID:5432
- C:\Windows\System\PPxEduW.exe
  C:\Windows\System\PPxEduW.exe
  2⤵
  PID:5448
- C:\Windows\System\CzLRPnM.exe
  C:\Windows\System\CzLRPnM.exe
  2⤵
  PID:5464
- C:\Windows\System\UfyEjFC.exe
  C:\Windows\System\UfyEjFC.exe
  2⤵
  PID:5480
- C:\Windows\System\LCUrbaQ.exe
  C:\Windows\System\LCUrbaQ.exe
  2⤵
  PID:5496
- C:\Windows\System\tDeMbmL.exe
  C:\Windows\System\tDeMbmL.exe
  2⤵
  PID:5512
- C:\Windows\System\WoVwFJr.exe
  C:\Windows\System\WoVwFJr.exe
  2⤵
  PID:5528
- C:\Windows\System\MHDfIZB.exe
  C:\Windows\System\MHDfIZB.exe
  2⤵
  PID:5544
- C:\Windows\System\DUfCvNf.exe
  C:\Windows\System\DUfCvNf.exe
  2⤵
  PID:5560
- C:\Windows\System\XpXdIiu.exe
  C:\Windows\System\XpXdIiu.exe
  2⤵
  PID:5576
- C:\Windows\System\Jyjkhmr.exe
  C:\Windows\System\Jyjkhmr.exe
  2⤵
  PID:5592
- C:\Windows\System\DKSBROv.exe
  C:\Windows\System\DKSBROv.exe
  2⤵
  PID:5608
- C:\Windows\System\eRCknmO.exe
  C:\Windows\System\eRCknmO.exe
  2⤵
  PID:5624
- C:\Windows\System\pQUZMeW.exe
  C:\Windows\System\pQUZMeW.exe
  2⤵
  PID:5640
- C:\Windows\System\TIRcBOy.exe
  C:\Windows\System\TIRcBOy.exe
  2⤵
  PID:5656
- C:\Windows\System\KgNjAZW.exe
  C:\Windows\System\KgNjAZW.exe
  2⤵
  PID:5672
- C:\Windows\System\cftGMWl.exe
  C:\Windows\System\cftGMWl.exe
  2⤵
  PID:5688
- C:\Windows\System\UFZnGbT.exe
  C:\Windows\System\UFZnGbT.exe
  2⤵
  PID:5704
- C:\Windows\System\qzhPHyj.exe
  C:\Windows\System\qzhPHyj.exe
  2⤵
  PID:5720
- C:\Windows\System\IrQwAkr.exe
  C:\Windows\System\IrQwAkr.exe
  2⤵
  PID:5736
- C:\Windows\System\QvxCgUz.exe
  C:\Windows\System\QvxCgUz.exe
  2⤵
  PID:5752
- C:\Windows\System\yGKEJIQ.exe
  C:\Windows\System\yGKEJIQ.exe
  2⤵
  PID:5768
- C:\Windows\System\xguRCKy.exe
  C:\Windows\System\xguRCKy.exe
  2⤵
  PID:5784
- C:\Windows\System\DMFpkbC.exe
  C:\Windows\System\DMFpkbC.exe
  2⤵
  PID:5800
- C:\Windows\System\SxVcsZq.exe
  C:\Windows\System\SxVcsZq.exe
  2⤵
  PID:5816
- C:\Windows\System\uDEisvz.exe
  C:\Windows\System\uDEisvz.exe
  2⤵
  PID:5832
- C:\Windows\System\EzzmooP.exe
  C:\Windows\System\EzzmooP.exe
  2⤵
  PID:5848
- C:\Windows\System\yIrBBxV.exe
  C:\Windows\System\yIrBBxV.exe
  2⤵
  PID:5864
- C:\Windows\System\eKQBDrV.exe
  C:\Windows\System\eKQBDrV.exe
  2⤵
  PID:5880
- C:\Windows\System\iarlNOd.exe
  C:\Windows\System\iarlNOd.exe
  2⤵
  PID:5896
- C:\Windows\System\OBXBPlN.exe
  C:\Windows\System\OBXBPlN.exe
  2⤵
  PID:5912
- C:\Windows\System\PnEKoSl.exe
  C:\Windows\System\PnEKoSl.exe
  2⤵
  PID:5928
- C:\Windows\System\cUmqumV.exe
  C:\Windows\System\cUmqumV.exe
  2⤵
  PID:5944
- C:\Windows\System\jIIQZEn.exe
  C:\Windows\System\jIIQZEn.exe
  2⤵
  PID:5960
- C:\Windows\System\xxoJEJT.exe
  C:\Windows\System\xxoJEJT.exe
  2⤵
  PID:5976
- C:\Windows\System\NoayaTE.exe
  C:\Windows\System\NoayaTE.exe
  2⤵
  PID:5992
- C:\Windows\System\UQkoBiw.exe
  C:\Windows\System\UQkoBiw.exe
  2⤵
  PID:6008
- C:\Windows\System\YFVDHkU.exe
  C:\Windows\System\YFVDHkU.exe
  2⤵
  PID:6024
- C:\Windows\System\GlpTFPs.exe
  C:\Windows\System\GlpTFPs.exe
  2⤵
  PID:6040
- C:\Windows\System\BucfIiw.exe
  C:\Windows\System\BucfIiw.exe
  2⤵
  PID:6056
- C:\Windows\System\yhNHgEI.exe
  C:\Windows\System\yhNHgEI.exe
  2⤵
  PID:6072
- C:\Windows\System\zgFbaqz.exe
  C:\Windows\System\zgFbaqz.exe
  2⤵
  PID:6088
- C:\Windows\System\libnozO.exe
  C:\Windows\System\libnozO.exe
  2⤵
  PID:6104
- C:\Windows\System\IrcoULB.exe
  C:\Windows\System\IrcoULB.exe
  2⤵
  PID:6120
- C:\Windows\System\ZioHUkQ.exe
  C:\Windows\System\ZioHUkQ.exe
  2⤵
  PID:6136
- C:\Windows\System\KMgcQHQ.exe
  C:\Windows\System\KMgcQHQ.exe
  2⤵
  PID:4324
- C:\Windows\System\HtkyIhx.exe
  C:\Windows\System\HtkyIhx.exe
  2⤵
  PID:5060
- C:\Windows\System\dMBUvGY.exe
  C:\Windows\System\dMBUvGY.exe
  2⤵
  PID:592
- C:\Windows\System\EwRbJEE.exe
  C:\Windows\System\EwRbJEE.exe
  2⤵
  PID:5152
- C:\Windows\System\hJymIAV.exe
  C:\Windows\System\hJymIAV.exe
  2⤵
  PID:5168
- C:\Windows\System\TWjiQxx.exe
  C:\Windows\System\TWjiQxx.exe
  2⤵
  PID:5140
- C:\Windows\System\QBTzvbz.exe
  C:\Windows\System\QBTzvbz.exe
  2⤵
  PID:4244
- C:\Windows\System\dOntiWz.exe
  C:\Windows\System\dOntiWz.exe
  2⤵
  PID:5196
- C:\Windows\System\fVpAKZy.exe
  C:\Windows\System\fVpAKZy.exe
  2⤵
  PID:5212
- C:\Windows\System\QRYMJYg.exe
  C:\Windows\System\QRYMJYg.exe
  2⤵
  PID:5244
- C:\Windows\System\nZMkYuh.exe
  C:\Windows\System\nZMkYuh.exe
  2⤵
  PID:5308
- C:\Windows\System\vHmlsUI.exe
  C:\Windows\System\vHmlsUI.exe
  2⤵
  PID:5344
- C:\Windows\System\HYcocRJ.exe
  C:\Windows\System\HYcocRJ.exe
  2⤵
  PID:5232
- C:\Windows\System\xeQiakx.exe
  C:\Windows\System\xeQiakx.exe
  2⤵
  PID:5324
- C:\Windows\System\ZqBEqco.exe
  C:\Windows\System\ZqBEqco.exe
  2⤵
  PID:5440
- C:\Windows\System\oBqanXi.exe
  C:\Windows\System\oBqanXi.exe
  2⤵
  PID:5476
- C:\Windows\System\gkfAWSw.exe
  C:\Windows\System\gkfAWSw.exe
  2⤵
  PID:5364
- C:\Windows\System\hKViOve.exe
  C:\Windows\System\hKViOve.exe
  2⤵
  PID:5584
- C:\Windows\System\iUZaIEk.exe
  C:\Windows\System\iUZaIEk.exe
  2⤵
  PID:5540
- C:\Windows\System\nvRFYoL.exe
  C:\Windows\System\nvRFYoL.exe
  2⤵
  PID:5632
- C:\Windows\System\QrpZpXO.exe
  C:\Windows\System\QrpZpXO.exe
  2⤵
  PID:5696
- C:\Windows\System\PUKmctg.exe
  C:\Windows\System\PUKmctg.exe
  2⤵
  PID:5760
- C:\Windows\System\dsFBPnq.exe
  C:\Windows\System\dsFBPnq.exe
  2⤵
  PID:5648
- C:\Windows\System\dcyXBGK.exe
  C:\Windows\System\dcyXBGK.exe
  2⤵
  PID:5556
- C:\Windows\System\nicXXgx.exe
  C:\Windows\System\nicXXgx.exe
  2⤵
  PID:5492
- C:\Windows\System\dwYkewp.exe
  C:\Windows\System\dwYkewp.exe
  2⤵
  PID:5824
- C:\Windows\System\BFtbqMA.exe
  C:\Windows\System\BFtbqMA.exe
  2⤵
  PID:5888
- C:\Windows\System\qUWZlKq.exe
  C:\Windows\System\qUWZlKq.exe
  2⤵
  PID:5920
- C:\Windows\System\UNFZMML.exe
  C:\Windows\System\UNFZMML.exe
  2⤵
  PID:5956
- C:\Windows\System\HGSismK.exe
  C:\Windows\System\HGSismK.exe
  2⤵
  PID:5840
- C:\Windows\System\kXJAstu.exe
  C:\Windows\System\kXJAstu.exe
  2⤵
  PID:5808
- C:\Windows\System\rvrMsTS.exe
  C:\Windows\System\rvrMsTS.exe
  2⤵
  PID:5876
- C:\Windows\System\nEZzplU.exe
  C:\Windows\System\nEZzplU.exe
  2⤵
  PID:5972
- C:\Windows\System\skRReBA.exe
  C:\Windows\System\skRReBA.exe
  2⤵
  PID:6048
- C:\Windows\System\VTVPJBO.exe
  C:\Windows\System\VTVPJBO.exe
  2⤵
  PID:6096
- C:\Windows\System\nDxWshe.exe
  C:\Windows\System\nDxWshe.exe
  2⤵
  PID:6036
- C:\Windows\System\myLZYhj.exe
  C:\Windows\System\myLZYhj.exe
  2⤵
  PID:6084
- C:\Windows\System\CVCTFQc.exe
  C:\Windows\System\CVCTFQc.exe
  2⤵
  PID:4720
- C:\Windows\System\ErKUJqi.exe
  C:\Windows\System\ErKUJqi.exe
  2⤵
  PID:5164
- C:\Windows\System\IdUkKhR.exe
  C:\Windows\System\IdUkKhR.exe
  2⤵
  PID:5200
- C:\Windows\System\bkzPvMZ.exe
  C:\Windows\System\bkzPvMZ.exe
  2⤵
  PID:5376
- C:\Windows\System\qFTpiHA.exe
  C:\Windows\System\qFTpiHA.exe
  2⤵
  PID:6132
- C:\Windows\System\hEgSRdw.exe
  C:\Windows\System\hEgSRdw.exe
  2⤵
  PID:5204
- C:\Windows\System\QJDFDIy.exe
  C:\Windows\System\QJDFDIy.exe
  2⤵
  PID:4180
- C:\Windows\System\LYXtyag.exe
  C:\Windows\System\LYXtyag.exe
  2⤵
  PID:5292
- C:\Windows\System\LrVUjAT.exe
  C:\Windows\System\LrVUjAT.exe
  2⤵
  PID:5600
- C:\Windows\System\slJXior.exe
  C:\Windows\System\slJXior.exe
  2⤵
  PID:5424
- C:\Windows\System\CFYMZNq.exe
  C:\Windows\System\CFYMZNq.exe
  2⤵
  PID:5668
- C:\Windows\System\PWnrodg.exe
  C:\Windows\System\PWnrodg.exe
  2⤵
  PID:5712
- C:\Windows\System\IpPdCtq.exe
  C:\Windows\System\IpPdCtq.exe
  2⤵
  PID:5968
- C:\Windows\System\XBuhhms.exe
  C:\Windows\System\XBuhhms.exe
  2⤵
  PID:6004
- C:\Windows\System\vwypcqI.exe
  C:\Windows\System\vwypcqI.exe
  2⤵
  PID:4800
- C:\Windows\System\MoBopWm.exe
  C:\Windows\System\MoBopWm.exe
  2⤵
  PID:5360
- C:\Windows\System\ZtHzSWz.exe
  C:\Windows\System\ZtHzSWz.exe
  2⤵
  PID:5636
- C:\Windows\System\GJymPOO.exe
  C:\Windows\System\GJymPOO.exe
  2⤵
  PID:5616
- C:\Windows\System\nSEjsBU.exe
  C:\Windows\System\nSEjsBU.exe
  2⤵
  PID:5744
- C:\Windows\System\XWfpWEZ.exe
  C:\Windows\System\XWfpWEZ.exe
  2⤵
  PID:5844
- C:\Windows\System\xxJdbfM.exe
  C:\Windows\System\xxJdbfM.exe
  2⤵
  PID:6128
- C:\Windows\System\RCGrztP.exe
  C:\Windows\System\RCGrztP.exe
  2⤵
  PID:5188
- C:\Windows\System\tRYNHRM.exe
  C:\Windows\System\tRYNHRM.exe
  2⤵
  PID:4752
- C:\Windows\System\qXabRzg.exe
  C:\Windows\System\qXabRzg.exe
  2⤵
  PID:5472
- C:\Windows\System\UHYBNxo.exe
  C:\Windows\System\UHYBNxo.exe
  2⤵
  PID:5520
- C:\Windows\System\QedDRRd.exe
  C:\Windows\System\QedDRRd.exe
  2⤵
  PID:6000
- C:\Windows\System\yrIDVVJ.exe
  C:\Windows\System\yrIDVVJ.exe
  2⤵
  PID:5728
- C:\Windows\System\cOFwZdm.exe
  C:\Windows\System\cOFwZdm.exe
  2⤵
  PID:3820
- C:\Windows\System\fTnUPHj.exe
  C:\Windows\System\fTnUPHj.exe
  2⤵
  PID:5860
- C:\Windows\System\tYCLWcu.exe
  C:\Windows\System\tYCLWcu.exe
  2⤵
  PID:6148
- C:\Windows\System\FJoXQeE.exe
  C:\Windows\System\FJoXQeE.exe
  2⤵
  PID:6164
- C:\Windows\System\veEvvHj.exe
  C:\Windows\System\veEvvHj.exe
  2⤵
  PID:6180
- C:\Windows\System\KTsIbvn.exe
  C:\Windows\System\KTsIbvn.exe
  2⤵
  PID:6196
- C:\Windows\System\ocFNaiv.exe
  C:\Windows\System\ocFNaiv.exe
  2⤵
  PID:6212
- C:\Windows\System\egwiSAg.exe
  C:\Windows\System\egwiSAg.exe
  2⤵
  PID:6228
- C:\Windows\System\afEGWzt.exe
  C:\Windows\System\afEGWzt.exe
  2⤵
  PID:6244
- C:\Windows\System\QdSGCyv.exe
  C:\Windows\System\QdSGCyv.exe
  2⤵
  PID:6448
- C:\Windows\System\kkGPGAk.exe
  C:\Windows\System\kkGPGAk.exe
  2⤵
  PID:6504
- C:\Windows\System\FyQJBpj.exe
  C:\Windows\System\FyQJBpj.exe
  2⤵
  PID:6524
- C:\Windows\System\aLZAmuB.exe
  C:\Windows\System\aLZAmuB.exe
  2⤵
  PID:6540
- C:\Windows\System\aqrLLmb.exe
  C:\Windows\System\aqrLLmb.exe
  2⤵
  PID:6556
- C:\Windows\System\hIrfeOW.exe
  C:\Windows\System\hIrfeOW.exe
  2⤵
  PID:6572
- C:\Windows\System\LGduZNY.exe
  C:\Windows\System\LGduZNY.exe
  2⤵
  PID:6592
- C:\Windows\System\EXiIVZX.exe
  C:\Windows\System\EXiIVZX.exe
  2⤵
  PID:6608
- C:\Windows\System\VrQKQVH.exe
  C:\Windows\System\VrQKQVH.exe
  2⤵
  PID:6624
- C:\Windows\System\vfsoHCy.exe
  C:\Windows\System\vfsoHCy.exe
  2⤵
  PID:6640
- C:\Windows\System\chNJgmh.exe
  C:\Windows\System\chNJgmh.exe
  2⤵
  PID:6656
- C:\Windows\System\RTWAiaq.exe
  C:\Windows\System\RTWAiaq.exe
  2⤵
  PID:6672
- C:\Windows\System\TLkdmZw.exe
  C:\Windows\System\TLkdmZw.exe
  2⤵
  PID:6688
- C:\Windows\System\pAxHJsa.exe
  C:\Windows\System\pAxHJsa.exe
  2⤵
  PID:6704
- C:\Windows\System\OfHtjqq.exe
  C:\Windows\System\OfHtjqq.exe
  2⤵
  PID:6720
- C:\Windows\System\ssAJjuI.exe
  C:\Windows\System\ssAJjuI.exe
  2⤵
  PID:6736
- C:\Windows\System\oIUUpJD.exe
  C:\Windows\System\oIUUpJD.exe
  2⤵
  PID:6752
- C:\Windows\System\lRjNJno.exe
  C:\Windows\System\lRjNJno.exe
  2⤵
  PID:6768
- C:\Windows\System\GMdJJrE.exe
  C:\Windows\System\GMdJJrE.exe
  2⤵
  PID:6784
- C:\Windows\System\IOQOakw.exe
  C:\Windows\System\IOQOakw.exe
  2⤵
  PID:6800
- C:\Windows\System\HctYTpb.exe
  C:\Windows\System\HctYTpb.exe
  2⤵
  PID:6816
- C:\Windows\System\rzYYYlN.exe
  C:\Windows\System\rzYYYlN.exe
  2⤵
  PID:6832
- C:\Windows\System\yPLqaos.exe
  C:\Windows\System\yPLqaos.exe
  2⤵
  PID:6848
- C:\Windows\System\AWSUnPT.exe
  C:\Windows\System\AWSUnPT.exe
  2⤵
  PID:6864
- C:\Windows\System\PTCypim.exe
  C:\Windows\System\PTCypim.exe
  2⤵
  PID:6880
- C:\Windows\System\RfAqKRG.exe
  C:\Windows\System\RfAqKRG.exe
  2⤵
  PID:6896
- C:\Windows\System\DOPOlLV.exe
  C:\Windows\System\DOPOlLV.exe
  2⤵
  PID:6912
- C:\Windows\System\oDefNGG.exe
  C:\Windows\System\oDefNGG.exe
  2⤵
  PID:6928
- C:\Windows\System\stzuQCW.exe
  C:\Windows\System\stzuQCW.exe
  2⤵
  PID:6944
- C:\Windows\System\ASxcpKo.exe
  C:\Windows\System\ASxcpKo.exe
  2⤵
  PID:6960
- C:\Windows\System\TPLErBR.exe
  C:\Windows\System\TPLErBR.exe
  2⤵
  PID:6976
- C:\Windows\System\rCvZCLG.exe
  C:\Windows\System\rCvZCLG.exe
  2⤵
  PID:6992
- C:\Windows\System\GmdNNBO.exe
  C:\Windows\System\GmdNNBO.exe
  2⤵
  PID:7008
- C:\Windows\System\ZXqWHjE.exe
  C:\Windows\System\ZXqWHjE.exe
  2⤵
  PID:7024
- C:\Windows\System\iUxPZua.exe
  C:\Windows\System\iUxPZua.exe
  2⤵
  PID:7040
- C:\Windows\System\MYKBDaf.exe
  C:\Windows\System\MYKBDaf.exe
  2⤵
  PID:7056
- C:\Windows\System\lAdQGvj.exe
  C:\Windows\System\lAdQGvj.exe
  2⤵
  PID:7072
- C:\Windows\System\idlDBNZ.exe
  C:\Windows\System\idlDBNZ.exe
  2⤵
  PID:7088
- C:\Windows\System\rJmdYzA.exe
  C:\Windows\System\rJmdYzA.exe
  2⤵
  PID:7104
- C:\Windows\System\aXjbmAk.exe
  C:\Windows\System\aXjbmAk.exe
  2⤵
  PID:7120
- C:\Windows\System\WMpComO.exe
  C:\Windows\System\WMpComO.exe
  2⤵
  PID:7136
- C:\Windows\System\GZOmCuh.exe
  C:\Windows\System\GZOmCuh.exe
  2⤵
  PID:7152
- C:\Windows\System\WDkRYwO.exe
  C:\Windows\System\WDkRYwO.exe
  2⤵
  PID:5260
- C:\Windows\System\lUzZntX.exe
  C:\Windows\System\lUzZntX.exe
  2⤵
  PID:5780
- C:\Windows\System\IrMYXbE.exe
  C:\Windows\System\IrMYXbE.exe
  2⤵
  PID:5988
- C:\Windows\System\rFLKTLo.exe
  C:\Windows\System\rFLKTLo.exe
  2⤵
  PID:6172
- C:\Windows\System\lDHwwvO.exe
  C:\Windows\System\lDHwwvO.exe
  2⤵
  PID:6176
- C:\Windows\System\NwNaUTL.exe
  C:\Windows\System\NwNaUTL.exe
  2⤵
  PID:5456
- C:\Windows\System\FgSIbwT.exe
  C:\Windows\System\FgSIbwT.exe
  2⤵
  PID:6188
- C:\Windows\System\UJXbtLw.exe
  C:\Windows\System\UJXbtLw.exe
  2⤵
  PID:6204
- C:\Windows\System\kVkfHcI.exe
  C:\Windows\System\kVkfHcI.exe
  2⤵
  PID:6252
- C:\Windows\System\QxkwGak.exe
  C:\Windows\System\QxkwGak.exe
  2⤵
  PID:6268
- C:\Windows\System\dVNSePf.exe
  C:\Windows\System\dVNSePf.exe
  2⤵
  PID:6288
- C:\Windows\System\QsXANpn.exe
  C:\Windows\System\QsXANpn.exe
  2⤵
  PID:6300
- C:\Windows\System\oyMDnaz.exe
  C:\Windows\System\oyMDnaz.exe
  2⤵
  PID:6320
- C:\Windows\System\fCtWful.exe
  C:\Windows\System\fCtWful.exe
  2⤵
  PID:6332
- C:\Windows\System\XIfhdSA.exe
  C:\Windows\System\XIfhdSA.exe
  2⤵
  PID:6348
- C:\Windows\System\XhaJRGV.exe
  C:\Windows\System\XhaJRGV.exe
  2⤵
  PID:6364
- C:\Windows\System\XqcIATY.exe
  C:\Windows\System\XqcIATY.exe
  2⤵
  PID:6376
- C:\Windows\System\hrjDFRM.exe
  C:\Windows\System\hrjDFRM.exe
  2⤵
  PID:6392
- C:\Windows\System\rGAMtsF.exe
  C:\Windows\System\rGAMtsF.exe
  2⤵
  PID:6412
- C:\Windows\System\QHBTvOT.exe
  C:\Windows\System\QHBTvOT.exe
  2⤵
  PID:6428
- C:\Windows\System\CvlGWmG.exe
  C:\Windows\System\CvlGWmG.exe
  2⤵
  PID:6440
- C:\Windows\System\PSOgSkx.exe
  C:\Windows\System\PSOgSkx.exe
  2⤵
  PID:6468
- C:\Windows\System\omcEeRa.exe
  C:\Windows\System\omcEeRa.exe
  2⤵
  PID:6484
- C:\Windows\System\bhMITxA.exe
  C:\Windows\System\bhMITxA.exe
  2⤵
  PID:6500
- C:\Windows\System\LFjdjHA.exe
  C:\Windows\System\LFjdjHA.exe
  2⤵
  PID:6536
- C:\Windows\System\AVLcyWk.exe
  C:\Windows\System\AVLcyWk.exe
  2⤵
  PID:6604
- C:\Windows\System\YkVKNDH.exe
  C:\Windows\System\YkVKNDH.exe
  2⤵
  PID:6668
- C:\Windows\System\RbROwKD.exe
  C:\Windows\System\RbROwKD.exe
  2⤵
  PID:6584
- C:\Windows\System\cRvFYjb.exe
  C:\Windows\System\cRvFYjb.exe
  2⤵
  PID:6732
- C:\Windows\System\mfJuEzM.exe
  C:\Windows\System\mfJuEzM.exe
  2⤵
  PID:6716
- C:\Windows\System\ukkDVBb.exe
  C:\Windows\System\ukkDVBb.exe
  2⤵
  PID:6680
- C:\Windows\System\XsKwScN.exe
  C:\Windows\System\XsKwScN.exe
  2⤵
  PID:6616
- C:\Windows\System\uqFZfvn.exe
  C:\Windows\System\uqFZfvn.exe
  2⤵
  PID:6824
- C:\Windows\System\eLhfVjl.exe
  C:\Windows\System\eLhfVjl.exe
  2⤵
  PID:6812
- C:\Windows\System\YgpHPKW.exe
  C:\Windows\System\YgpHPKW.exe
  2⤵
  PID:6892
- C:\Windows\System\qjyiBBW.exe
  C:\Windows\System\qjyiBBW.exe
  2⤵
  PID:6776
- C:\Windows\System\xMHVtuq.exe
  C:\Windows\System\xMHVtuq.exe
  2⤵
  PID:6876
- C:\Windows\System\abgBMsh.exe
  C:\Windows\System\abgBMsh.exe
  2⤵
  PID:6904
- C:\Windows\System\znCpGnU.exe
  C:\Windows\System\znCpGnU.exe
  2⤵
  PID:6968
- C:\Windows\System\CyotIWe.exe
  C:\Windows\System\CyotIWe.exe
  2⤵
  PID:7020
- C:\Windows\System\hIlSDLh.exe
  C:\Windows\System\hIlSDLh.exe
  2⤵
  PID:7064
- C:\Windows\System\FaFviRU.exe
  C:\Windows\System\FaFviRU.exe
  2⤵
  PID:7052
- C:\Windows\System\ZzfALpo.exe
  C:\Windows\System\ZzfALpo.exe
  2⤵
  PID:7116
- C:\Windows\System\lDddPPT.exe
  C:\Windows\System\lDddPPT.exe
  2⤵
  PID:6116
- C:\Windows\System\LFeeUAO.exe
  C:\Windows\System\LFeeUAO.exe
  2⤵
  PID:5796
- C:\Windows\System\qIpEMIy.exe
  C:\Windows\System\qIpEMIy.exe
  2⤵
  PID:6224
- C:\Windows\System\BaxMmUz.exe
  C:\Windows\System\BaxMmUz.exe
  2⤵
  PID:6296
- C:\Windows\System\cdJDjBb.exe
  C:\Windows\System\cdJDjBb.exe
  2⤵
  PID:6356
- C:\Windows\System\ChFAdSQ.exe
  C:\Windows\System\ChFAdSQ.exe
  2⤵
  PID:4416
- C:\Windows\System\ibBjIoZ.exe
  C:\Windows\System\ibBjIoZ.exe
  2⤵
  PID:7160
- C:\Windows\System\sSnoznR.exe
  C:\Windows\System\sSnoznR.exe
  2⤵
  PID:6340
- C:\Windows\System\XgGZTPV.exe
  C:\Windows\System\XgGZTPV.exe
  2⤵
  PID:6460
- C:\Windows\System\HQBbpEF.exe
  C:\Windows\System\HQBbpEF.exe
  2⤵
  PID:6308
- C:\Windows\System\FTDSYul.exe
  C:\Windows\System\FTDSYul.exe
  2⤵
  PID:6492
- C:\Windows\System\GafGiNa.exe
  C:\Windows\System\GafGiNa.exe
  2⤵
  PID:6696
- C:\Windows\System\rugQkMc.exe
  C:\Windows\System\rugQkMc.exe
  2⤵
  PID:6380
- C:\Windows\System\oWNSUhx.exe
  C:\Windows\System\oWNSUhx.exe
  2⤵
  PID:6516
- C:\Windows\System\UUfJysS.exe
  C:\Windows\System\UUfJysS.exe
  2⤵
  PID:6828
- C:\Windows\System\BmFKqCR.exe
  C:\Windows\System\BmFKqCR.exe
  2⤵
  PID:6840
- C:\Windows\System\wxGmPUt.exe
  C:\Windows\System\wxGmPUt.exe
  2⤵
  PID:6476
- C:\Windows\System\njUhOwo.exe
  C:\Windows\System\njUhOwo.exe
  2⤵
  PID:6796
- C:\Windows\System\jLlrpeZ.exe
  C:\Windows\System\jLlrpeZ.exe
  2⤵
  PID:6700
- C:\Windows\System\cLXvIMO.exe
  C:\Windows\System\cLXvIMO.exe
  2⤵
  PID:6220
- C:\Windows\System\abVyHez.exe
  C:\Windows\System\abVyHez.exe
  2⤵
  PID:6684
- C:\Windows\System\KeTBSPY.exe
  C:\Windows\System\KeTBSPY.exe
  2⤵
  PID:4888
- C:\Windows\System\GnyGfHr.exe
  C:\Windows\System\GnyGfHr.exe
  2⤵
  PID:6464
- C:\Windows\System\AydDhbS.exe
  C:\Windows\System\AydDhbS.exe
  2⤵
  PID:6284
- C:\Windows\System\cgcvMWg.exe
  C:\Windows\System\cgcvMWg.exe
  2⤵
  PID:7036
- C:\Windows\System\JNogMwB.exe
  C:\Windows\System\JNogMwB.exe
  2⤵
  PID:7084
- C:\Windows\System\kEatyTO.exe
  C:\Windows\System\kEatyTO.exe
  2⤵
  PID:5792
- C:\Windows\System\ossvBsF.exe
  C:\Windows\System\ossvBsF.exe
  2⤵
  PID:6292
- C:\Windows\System\pFUNMSa.exe
  C:\Windows\System\pFUNMSa.exe
  2⤵
  PID:6792
- C:\Windows\System\XNFKzoq.exe
  C:\Windows\System\XNFKzoq.exe
  2⤵
  PID:6444
- C:\Windows\System\DPvuSyQ.exe
  C:\Windows\System\DPvuSyQ.exe
  2⤵
  PID:6328
- C:\Windows\System\YhcNoIf.exe
  C:\Windows\System\YhcNoIf.exe
  2⤵
  PID:6400
- C:\Windows\System\cWeFras.exe
  C:\Windows\System\cWeFras.exe
  2⤵
  PID:7128
- C:\Windows\System\EiyNVWh.exe
  C:\Windows\System\EiyNVWh.exe
  2⤵
  PID:6924
- C:\Windows\System\hIRPocO.exe
  C:\Windows\System\hIRPocO.exe
  2⤵
  PID:5428
- C:\Windows\System\XxIESfx.exe
  C:\Windows\System\XxIESfx.exe
  2⤵
  PID:7000
- C:\Windows\System\uMtugfx.exe
  C:\Windows\System\uMtugfx.exe
  2⤵
  PID:6480
- C:\Windows\System\szeqfsW.exe
  C:\Windows\System\szeqfsW.exe
  2⤵
  PID:6160
- C:\Windows\System\XnwBhHE.exe
  C:\Windows\System\XnwBhHE.exe
  2⤵
  PID:6952
- C:\Windows\System\CykTUSI.exe
  C:\Windows\System\CykTUSI.exe
  2⤵
  PID:6424
- C:\Windows\System\wijHtch.exe
  C:\Windows\System\wijHtch.exe
  2⤵
  PID:7048
- C:\Windows\System\PBlRaYC.exe
  C:\Windows\System\PBlRaYC.exe
  2⤵
  PID:6264
- C:\Windows\System\SUaUHJe.exe
  C:\Windows\System\SUaUHJe.exe
  2⤵
  PID:6552
- C:\Windows\System\leLAkBM.exe
  C:\Windows\System\leLAkBM.exe
  2⤵
  PID:6420
- C:\Windows\System\RDlXNrp.exe
  C:\Windows\System\RDlXNrp.exe
  2⤵
  PID:7184
- C:\Windows\System\VjPacLw.exe
  C:\Windows\System\VjPacLw.exe
  2⤵
  PID:7200
- C:\Windows\System\jOmpzaK.exe
  C:\Windows\System\jOmpzaK.exe
  2⤵
  PID:7216
- C:\Windows\System\xTGwykT.exe
  C:\Windows\System\xTGwykT.exe
  2⤵
  PID:7232
- C:\Windows\System\JwJuQvT.exe
  C:\Windows\System\JwJuQvT.exe
  2⤵
  PID:7248
- C:\Windows\System\PClvHAP.exe
  C:\Windows\System\PClvHAP.exe
  2⤵
  PID:7264
- C:\Windows\System\eODuayG.exe
  C:\Windows\System\eODuayG.exe
  2⤵
  PID:7280
- C:\Windows\System\ShChsPu.exe
  C:\Windows\System\ShChsPu.exe
  2⤵
  PID:7296
- C:\Windows\System\kurDZRV.exe
  C:\Windows\System\kurDZRV.exe
  2⤵
  PID:7312
- C:\Windows\System\DiXOkpE.exe
  C:\Windows\System\DiXOkpE.exe
  2⤵
  PID:7328
- C:\Windows\System\TpJbSdH.exe
  C:\Windows\System\TpJbSdH.exe
  2⤵
  PID:7344
- C:\Windows\System\ACRnFyV.exe
  C:\Windows\System\ACRnFyV.exe
  2⤵
  PID:7360
- C:\Windows\System\LnBODtU.exe
  C:\Windows\System\LnBODtU.exe
  2⤵
  PID:7376
- C:\Windows\System\irXMzxX.exe
  C:\Windows\System\irXMzxX.exe
  2⤵
  PID:7392
- C:\Windows\System\DrCnUdq.exe
  C:\Windows\System\DrCnUdq.exe
  2⤵
  PID:7408
- C:\Windows\System\XOhOtnL.exe
  C:\Windows\System\XOhOtnL.exe
  2⤵
  PID:7424
- C:\Windows\System\aBLlKMM.exe
  C:\Windows\System\aBLlKMM.exe
  2⤵
  PID:7440
- C:\Windows\System\QbDrLYh.exe
  C:\Windows\System\QbDrLYh.exe
  2⤵
  PID:7456
- C:\Windows\System\WtuZFQb.exe
  C:\Windows\System\WtuZFQb.exe
  2⤵
  PID:7472
- C:\Windows\System\ZsUHSIn.exe
  C:\Windows\System\ZsUHSIn.exe
  2⤵
  PID:7488
- C:\Windows\System\XzCugzX.exe
  C:\Windows\System\XzCugzX.exe
  2⤵
  PID:7504
- C:\Windows\System\HEkWZYl.exe
  C:\Windows\System\HEkWZYl.exe
  2⤵
  PID:7520
- C:\Windows\System\bFsGmxL.exe
  C:\Windows\System\bFsGmxL.exe
  2⤵
  PID:7536
- C:\Windows\System\LBsbxAn.exe
  C:\Windows\System\LBsbxAn.exe
  2⤵
  PID:7552
- C:\Windows\System\dFuXgYW.exe
  C:\Windows\System\dFuXgYW.exe
  2⤵
  PID:7568
- C:\Windows\System\CkFSWya.exe
  C:\Windows\System\CkFSWya.exe
  2⤵
  PID:7584
- C:\Windows\System\YDCGxHz.exe
  C:\Windows\System\YDCGxHz.exe
  2⤵
  PID:7600
- C:\Windows\System\atuYJcR.exe
  C:\Windows\System\atuYJcR.exe
  2⤵
  PID:7616
- C:\Windows\System\ofLPviZ.exe
  C:\Windows\System\ofLPviZ.exe
  2⤵
  PID:7632
- C:\Windows\System\BOrtvwz.exe
  C:\Windows\System\BOrtvwz.exe
  2⤵
  PID:7648
- C:\Windows\System\JJVNmVt.exe
  C:\Windows\System\JJVNmVt.exe
  2⤵
  PID:7664
- C:\Windows\System\HabEIqS.exe
  C:\Windows\System\HabEIqS.exe
  2⤵
  PID:7680
- C:\Windows\System\gMEByVC.exe
  C:\Windows\System\gMEByVC.exe
  2⤵
  PID:7696
- C:\Windows\System\XAeVClX.exe
  C:\Windows\System\XAeVClX.exe
  2⤵
  PID:7712
- C:\Windows\System\tUlffIs.exe
  C:\Windows\System\tUlffIs.exe
  2⤵
  PID:7728
- C:\Windows\System\OPrsxNo.exe
  C:\Windows\System\OPrsxNo.exe
  2⤵
  PID:7744
- C:\Windows\System\HwojCsl.exe
  C:\Windows\System\HwojCsl.exe
  2⤵
  PID:7760
- C:\Windows\System\FGlwlFV.exe
  C:\Windows\System\FGlwlFV.exe
  2⤵
  PID:7776
- C:\Windows\System\KUfVsFT.exe
  C:\Windows\System\KUfVsFT.exe
  2⤵
  PID:7792
- C:\Windows\System\CmLRZBF.exe
  C:\Windows\System\CmLRZBF.exe
  2⤵
  PID:7808
- C:\Windows\System\IGgYYVm.exe
  C:\Windows\System\IGgYYVm.exe
  2⤵
  PID:7824
- C:\Windows\System\qwXmyYM.exe
  C:\Windows\System\qwXmyYM.exe
  2⤵
  PID:7840
- C:\Windows\System\TumICmz.exe
  C:\Windows\System\TumICmz.exe
  2⤵
  PID:7856
- C:\Windows\System\HMZRjTe.exe
  C:\Windows\System\HMZRjTe.exe
  2⤵
  PID:7872
- C:\Windows\System\ZrHlDOE.exe
  C:\Windows\System\ZrHlDOE.exe
  2⤵
  PID:7888
- C:\Windows\System\LUaqIZZ.exe
  C:\Windows\System\LUaqIZZ.exe
  2⤵
  PID:7904
- C:\Windows\System\ydnfdlm.exe
  C:\Windows\System\ydnfdlm.exe
  2⤵
  PID:7920
- C:\Windows\System\sWTjdoy.exe
  C:\Windows\System\sWTjdoy.exe
  2⤵
  PID:7936
- C:\Windows\System\APTRvfQ.exe
  C:\Windows\System\APTRvfQ.exe
  2⤵
  PID:7952
- C:\Windows\System\zUjtYOA.exe
  C:\Windows\System\zUjtYOA.exe
  2⤵
  PID:7968
- C:\Windows\System\eprEjUG.exe
  C:\Windows\System\eprEjUG.exe
  2⤵
  PID:7984
- C:\Windows\System\RXiThQw.exe
  C:\Windows\System\RXiThQw.exe
  2⤵
  PID:8000
- C:\Windows\System\xfiKrox.exe
  C:\Windows\System\xfiKrox.exe
  2⤵
  PID:8016
- C:\Windows\System\rggRayF.exe
  C:\Windows\System\rggRayF.exe
  2⤵
  PID:8032
- C:\Windows\System\AjXWqpD.exe
  C:\Windows\System\AjXWqpD.exe
  2⤵
  PID:8048
- C:\Windows\System\AhqHYyQ.exe
  C:\Windows\System\AhqHYyQ.exe
  2⤵
  PID:8064
- C:\Windows\System\ctcRfca.exe
  C:\Windows\System\ctcRfca.exe
  2⤵
  PID:8080
- C:\Windows\System\CXYEfYb.exe
  C:\Windows\System\CXYEfYb.exe
  2⤵
  PID:8096
- C:\Windows\System\hKlfPMU.exe
  C:\Windows\System\hKlfPMU.exe
  2⤵
  PID:8112
- C:\Windows\System\ILqcDrZ.exe
  C:\Windows\System\ILqcDrZ.exe
  2⤵
  PID:8128
- C:\Windows\System\UwdSycf.exe
  C:\Windows\System\UwdSycf.exe
  2⤵
  PID:8144
- C:\Windows\System\CcXKaVq.exe
  C:\Windows\System\CcXKaVq.exe
  2⤵
  PID:8172
- C:\Windows\System\beymDml.exe
  C:\Windows\System\beymDml.exe
  2⤵
  PID:8188
- C:\Windows\System\VpMcLTa.exe
  C:\Windows\System\VpMcLTa.exe
  2⤵
  PID:7212
- C:\Windows\System\IvJVPrT.exe
  C:\Windows\System\IvJVPrT.exe
  2⤵
  PID:7112
- C:\Windows\System\wNokTMc.exe
  C:\Windows\System\wNokTMc.exe
  2⤵
  PID:7272
- C:\Windows\System\SMqWLpc.exe
  C:\Windows\System\SMqWLpc.exe
  2⤵
  PID:7228
- C:\Windows\System\QYOpwhw.exe
  C:\Windows\System\QYOpwhw.exe
  2⤵
  PID:7336
- C:\Windows\System\JJhLHWv.exe
  C:\Windows\System\JJhLHWv.exe
  2⤵
  PID:7400
- C:\Windows\System\YkBXOZo.exe
  C:\Windows\System\YkBXOZo.exe
  2⤵
  PID:7464
- C:\Windows\System\UNQtZHs.exe
  C:\Windows\System\UNQtZHs.exe
  2⤵
  PID:7528
- C:\Windows\System\WBQfMmB.exe
  C:\Windows\System\WBQfMmB.exe
  2⤵
  PID:7548
- C:\Windows\System\PisFMKz.exe
  C:\Windows\System\PisFMKz.exe
  2⤵
  PID:7320
- C:\Windows\System\lfxrgZo.exe
  C:\Windows\System\lfxrgZo.exe
  2⤵
  PID:7480
- C:\Windows\System\BIVvixU.exe
  C:\Windows\System\BIVvixU.exe
  2⤵
  PID:7592
- C:\Windows\System\mmUjzyp.exe
  C:\Windows\System\mmUjzyp.exe
  2⤵
  PID:7484
- C:\Windows\System\keMGAyd.exe
  C:\Windows\System\keMGAyd.exe
  2⤵
  PID:7624
- C:\Windows\System\hLJKZQK.exe
  C:\Windows\System\hLJKZQK.exe
  2⤵
  PID:7608
- C:\Windows\System\ZmkdpJV.exe
  C:\Windows\System\ZmkdpJV.exe
  2⤵
  PID:7580
- C:\Windows\System\fJAMOgK.exe
  C:\Windows\System\fJAMOgK.exe
  2⤵
  PID:7720
- C:\Windows\System\cWSeFZj.exe
  C:\Windows\System\cWSeFZj.exe
  2⤵
  PID:7644
- C:\Windows\System\YmldBXM.exe
  C:\Windows\System\YmldBXM.exe
  2⤵
  PID:7784
- C:\Windows\System\ThRkNxJ.exe
  C:\Windows\System\ThRkNxJ.exe
  2⤵
  PID:7848
- C:\Windows\System\IqAUiSX.exe
  C:\Windows\System\IqAUiSX.exe
  2⤵
  PID:7800
- C:\Windows\System\BuFcTtf.exe
  C:\Windows\System\BuFcTtf.exe
  2⤵
  PID:7916
- C:\Windows\System\kUdzfwK.exe
  C:\Windows\System\kUdzfwK.exe
  2⤵
  PID:7976
- C:\Windows\System\CDOXsSJ.exe
  C:\Windows\System\CDOXsSJ.exe
  2⤵
  PID:8012
- C:\Windows\System\FjNrKhC.exe
  C:\Windows\System\FjNrKhC.exe
  2⤵
  PID:8076
- C:\Windows\System\gDidZDu.exe
  C:\Windows\System\gDidZDu.exe
  2⤵
  PID:7836
- C:\Windows\System\diWQili.exe
  C:\Windows\System\diWQili.exe
  2⤵
  PID:8120
- C:\Windows\System\yacLgxI.exe
  C:\Windows\System\yacLgxI.exe
  2⤵
  PID:7900
- C:\Windows\System\XJEbchq.exe
  C:\Windows\System\XJEbchq.exe
  2⤵
  PID:7960
- C:\Windows\System\IVypZSw.exe
  C:\Windows\System\IVypZSw.exe
  2⤵
  PID:8024
- C:\Windows\System\CKzWSuC.exe
  C:\Windows\System\CKzWSuC.exe
  2⤵
  PID:8152
- C:\Windows\System\gRTvdkq.exe
  C:\Windows\System\gRTvdkq.exe
  2⤵
  PID:8164
- C:\Windows\System\MZReJBE.exe
  C:\Windows\System\MZReJBE.exe
  2⤵
  PID:7180
- C:\Windows\System\ursZMqI.exe
  C:\Windows\System\ursZMqI.exe
  2⤵
  PID:7192
- C:\Windows\System\xGjlCjA.exe
  C:\Windows\System\xGjlCjA.exe
  2⤵
  PID:7224
- C:\Windows\System\mfrAeBN.exe
  C:\Windows\System\mfrAeBN.exe
  2⤵
  PID:7292
- C:\Windows\System\igVchIo.exe
  C:\Windows\System\igVchIo.exe
  2⤵
  PID:7308
- C:\Windows\System\ZcvkHOc.exe
  C:\Windows\System\ZcvkHOc.exe
  2⤵
  PID:7352
- C:\Windows\System\VYtekOO.exe
  C:\Windows\System\VYtekOO.exe
  2⤵
  PID:7640
- C:\Windows\System\wOvZXSq.exe
  C:\Windows\System\wOvZXSq.exe
  2⤵
  PID:7448
- C:\Windows\System\VcQTRmL.exe
  C:\Windows\System\VcQTRmL.exe
  2⤵
  PID:7708
- C:\Windows\System\RHeplYS.exe
  C:\Windows\System\RHeplYS.exe
  2⤵
  PID:7752
- C:\Windows\System\GGREZrM.exe
  C:\Windows\System\GGREZrM.exe
  2⤵
  PID:7980
- C:\Windows\System\MwzPvCl.exe
  C:\Windows\System\MwzPvCl.exe
  2⤵
  PID:8008
- C:\Windows\System\YzQRhfq.exe
  C:\Windows\System\YzQRhfq.exe
  2⤵
  PID:8136
- C:\Windows\System\SWjvNwn.exe
  C:\Windows\System\SWjvNwn.exe
  2⤵
  PID:8072
- C:\Windows\System\LtqPZue.exe
  C:\Windows\System\LtqPZue.exe
  2⤵
  PID:7832
- C:\Windows\System\akCwIov.exe
  C:\Windows\System\akCwIov.exe
  2⤵
  PID:8056
- C:\Windows\System\MFIrETT.exe
  C:\Windows\System\MFIrETT.exe
  2⤵
  PID:7096
- C:\Windows\System\hqxIWdo.exe
  C:\Windows\System\hqxIWdo.exe
  2⤵
  PID:7500
- C:\Windows\System\ufuxbaN.exe
  C:\Windows\System\ufuxbaN.exe
  2⤵
  PID:7436
- C:\Windows\System\ZOAjrws.exe
  C:\Windows\System\ZOAjrws.exe
  2⤵
  PID:7516
- C:\Windows\System\FWIknVr.exe
  C:\Windows\System\FWIknVr.exe
  2⤵
  PID:7816
- C:\Windows\System\tooYZRE.exe
  C:\Windows\System\tooYZRE.exe
  2⤵
  PID:7736
- C:\Windows\System\LQNQsNC.exe
  C:\Windows\System\LQNQsNC.exe
  2⤵
  PID:7896
- C:\Windows\System\CowFoNC.exe
  C:\Windows\System\CowFoNC.exe
  2⤵
  PID:7928
- C:\Windows\System\sdZvYKH.exe
  C:\Windows\System\sdZvYKH.exe
  2⤵
  PID:7256
- C:\Windows\System\cDZnehB.exe
  C:\Windows\System\cDZnehB.exe
  2⤵
  PID:7244
- C:\Windows\System\ULYHOZY.exe
  C:\Windows\System\ULYHOZY.exe
  2⤵
  PID:7416
- C:\Windows\System\YmAWnCC.exe
  C:\Windows\System\YmAWnCC.exe
  2⤵
  PID:7692
- C:\Windows\System\nioZmvL.exe
  C:\Windows\System\nioZmvL.exe
  2⤵
  PID:7884
- C:\Windows\System\cdwfhJE.exe
  C:\Windows\System\cdwfhJE.exe
  2⤵
  PID:8168
- C:\Windows\System\gQtpqlf.exe
  C:\Windows\System\gQtpqlf.exe
  2⤵
  PID:6984
- C:\Windows\System\jblIUmY.exe
  C:\Windows\System\jblIUmY.exe
  2⤵
  PID:7948
- C:\Windows\System\exeQFvi.exe
  C:\Windows\System\exeQFvi.exe
  2⤵
  PID:8268
- C:\Windows\System\qtYOlci.exe
  C:\Windows\System\qtYOlci.exe
  2⤵
  PID:8292
- C:\Windows\System\qTLmfza.exe
  C:\Windows\System\qTLmfza.exe
  2⤵
  PID:8308
- C:\Windows\System\ytclKBs.exe
  C:\Windows\System\ytclKBs.exe
  2⤵
  PID:8324
- C:\Windows\System\RLxABRH.exe
  C:\Windows\System\RLxABRH.exe
  2⤵
  PID:8340
- C:\Windows\System\yyDgUfJ.exe
  C:\Windows\System\yyDgUfJ.exe
  2⤵
  PID:8356
- C:\Windows\System\TUhCNdL.exe
  C:\Windows\System\TUhCNdL.exe
  2⤵
  PID:8372
- C:\Windows\System\VbYLAZo.exe
  C:\Windows\System\VbYLAZo.exe
  2⤵
  PID:8388
- C:\Windows\System\zZcqniC.exe
  C:\Windows\System\zZcqniC.exe
  2⤵
  PID:8404
- C:\Windows\System\NUDJHbq.exe
  C:\Windows\System\NUDJHbq.exe
  2⤵
  PID:8420
- C:\Windows\System\LrNxFKQ.exe
  C:\Windows\System\LrNxFKQ.exe
  2⤵
  PID:8436
- C:\Windows\System\WmDkEqU.exe
  C:\Windows\System\WmDkEqU.exe
  2⤵
  PID:8452
- C:\Windows\System\eEjhpGW.exe
  C:\Windows\System\eEjhpGW.exe
  2⤵
  PID:8472
- C:\Windows\System\mwRaPYq.exe
  C:\Windows\System\mwRaPYq.exe
  2⤵
  PID:8488
- C:\Windows\System\eJfObPm.exe
  C:\Windows\System\eJfObPm.exe
  2⤵
  PID:8504
- C:\Windows\System\mKtsSpR.exe
  C:\Windows\System\mKtsSpR.exe
  2⤵
  PID:8524
- C:\Windows\System\qDNrKTg.exe
  C:\Windows\System\qDNrKTg.exe
  2⤵
  PID:8540
- C:\Windows\System\YEwnIHw.exe
  C:\Windows\System\YEwnIHw.exe
  2⤵
  PID:8652
- C:\Windows\System\XdhLGHu.exe
  C:\Windows\System\XdhLGHu.exe
  2⤵
  PID:8668
- C:\Windows\System\VkpHIEL.exe
  C:\Windows\System\VkpHIEL.exe
  2⤵
  PID:8684
- C:\Windows\System\YKPcRwQ.exe
  C:\Windows\System\YKPcRwQ.exe
  2⤵
  PID:8700
- C:\Windows\System\clJnUUf.exe
  C:\Windows\System\clJnUUf.exe
  2⤵
  PID:8716
- C:\Windows\System\creYKnj.exe
  C:\Windows\System\creYKnj.exe
  2⤵
  PID:8736
- C:\Windows\System\OTTPyjZ.exe
  C:\Windows\System\OTTPyjZ.exe
  2⤵
  PID:8756
- C:\Windows\System\kZrHCVU.exe
  C:\Windows\System\kZrHCVU.exe
  2⤵
  PID:8776
- C:\Windows\System\xCVOHqD.exe
  C:\Windows\System\xCVOHqD.exe
  2⤵
  PID:8792
- C:\Windows\System\VwMkEYq.exe
  C:\Windows\System\VwMkEYq.exe
  2⤵
  PID:8904
- C:\Windows\System\hVvEtDs.exe
  C:\Windows\System\hVvEtDs.exe
  2⤵
  PID:8928
- C:\Windows\System\xTeBzBk.exe
  C:\Windows\System\xTeBzBk.exe
  2⤵
  PID:8944
- C:\Windows\System\wmOIpki.exe
  C:\Windows\System\wmOIpki.exe
  2⤵
  PID:8960
- C:\Windows\System\RPzdkZC.exe
  C:\Windows\System\RPzdkZC.exe
  2⤵
  PID:8980
- C:\Windows\System\AKHUwGg.exe
  C:\Windows\System\AKHUwGg.exe
  2⤵
  PID:9016
- C:\Windows\System\UorFIpS.exe
  C:\Windows\System\UorFIpS.exe
  2⤵
  PID:9036
- C:\Windows\System\PDjPyCQ.exe
  C:\Windows\System\PDjPyCQ.exe
  2⤵
  PID:9056
- C:\Windows\System\UAOGUbc.exe
  C:\Windows\System\UAOGUbc.exe
  2⤵
  PID:9076
- C:\Windows\System\omjrnwJ.exe
  C:\Windows\System\omjrnwJ.exe
  2⤵
  PID:9092
- C:\Windows\System\soKyNSJ.exe
  C:\Windows\System\soKyNSJ.exe
  2⤵
  PID:9108
- C:\Windows\System\AeoFDym.exe
  C:\Windows\System\AeoFDym.exe
  2⤵
  PID:9124
- C:\Windows\System\oCECnGh.exe
  C:\Windows\System\oCECnGh.exe
  2⤵
  PID:9140
- C:\Windows\System\PHrgWAz.exe
  C:\Windows\System\PHrgWAz.exe
  2⤵
  PID:9160
- C:\Windows\System\byaPrGo.exe
  C:\Windows\System\byaPrGo.exe
  2⤵
  PID:9180
- C:\Windows\System\UJftXOT.exe
  C:\Windows\System\UJftXOT.exe
  2⤵
  PID:9200
- C:\Windows\System\ZYbOlHn.exe
  C:\Windows\System\ZYbOlHn.exe
  2⤵
  PID:8276
- C:\Windows\System\mCmqFZL.exe
  C:\Windows\System\mCmqFZL.exe
  2⤵
  PID:8316
- C:\Windows\System\nfWcHKs.exe
  C:\Windows\System\nfWcHKs.exe
  2⤵
  PID:8384
- C:\Windows\System\TpBGpLV.exe
  C:\Windows\System\TpBGpLV.exe
  2⤵
  PID:8444
- C:\Windows\System\RIxzBSF.exe
  C:\Windows\System\RIxzBSF.exe
  2⤵
  PID:8512
- C:\Windows\System\UlUDvCi.exe
  C:\Windows\System\UlUDvCi.exe
  2⤵
  PID:8552
- C:\Windows\System\fndkgrj.exe
  C:\Windows\System\fndkgrj.exe
  2⤵
  PID:8576
- C:\Windows\System\kffiBuB.exe
  C:\Windows\System\kffiBuB.exe
  2⤵
  PID:7880
- C:\Windows\System\iFqSgbN.exe
  C:\Windows\System\iFqSgbN.exe
  2⤵
  PID:8592
- C:\Windows\System\huCfNVh.exe
  C:\Windows\System\huCfNVh.exe
  2⤵
  PID:8620
- C:\Windows\System\iPtvxxO.exe
  C:\Windows\System\iPtvxxO.exe
  2⤵
  PID:8604
- C:\Windows\System\atyTVvv.exe
  C:\Windows\System\atyTVvv.exe
  2⤵
  PID:8644
- C:\Windows\System\qpkmTVt.exe
  C:\Windows\System\qpkmTVt.exe
  2⤵
  PID:8196
- C:\Windows\System\mbtBmGa.exe
  C:\Windows\System\mbtBmGa.exe
  2⤵
  PID:8220
- C:\Windows\System\dVGfDgp.exe
  C:\Windows\System\dVGfDgp.exe
  2⤵
  PID:8236
- C:\Windows\System\DTGvGtI.exe
  C:\Windows\System\DTGvGtI.exe
  2⤵
  PID:8364
- C:\Windows\System\SXESDjb.exe
  C:\Windows\System\SXESDjb.exe
  2⤵
  PID:8264
- C:\Windows\System\yBPROmI.exe
  C:\Windows\System\yBPROmI.exe
  2⤵
  PID:8300
- C:\Windows\System\BbBfxUW.exe
  C:\Windows\System\BbBfxUW.exe
  2⤵
  PID:8368
- C:\Windows\System\AvRIHgv.exe
  C:\Windows\System\AvRIHgv.exe
  2⤵
  PID:8432
- C:\Windows\System\IyWwHKi.exe
  C:\Windows\System\IyWwHKi.exe
  2⤵
  PID:8500
- C:\Windows\System\kZMoJCd.exe
  C:\Windows\System\kZMoJCd.exe
  2⤵
  PID:8660
- C:\Windows\System\jowFJUF.exe
  C:\Windows\System\jowFJUF.exe
  2⤵
  PID:8748
- C:\Windows\System\BQLuDwa.exe
  C:\Windows\System\BQLuDwa.exe
  2⤵
  PID:8692
- C:\Windows\System\xkWBOEk.exe
  C:\Windows\System\xkWBOEk.exe
  2⤵
  PID:8732
- C:\Windows\System\pVGXCaM.exe
  C:\Windows\System\pVGXCaM.exe
  2⤵
  PID:8808
- C:\Windows\System\wjsebtL.exe
  C:\Windows\System\wjsebtL.exe
  2⤵
  PID:8836
- C:\Windows\System\LbWqOBW.exe
  C:\Windows\System\LbWqOBW.exe
  2⤵
  PID:8856
- C:\Windows\System\YyLzgJS.exe
  C:\Windows\System\YyLzgJS.exe
  2⤵
  PID:8888
- C:\Windows\System\zmYQfOd.exe
  C:\Windows\System\zmYQfOd.exe
  2⤵
  PID:8920
- C:\Windows\System\fBkBsFz.exe
  C:\Windows\System\fBkBsFz.exe
  2⤵
  PID:8936
- C:\Windows\System\lvWsnHp.exe
  C:\Windows\System\lvWsnHp.exe
  2⤵
  PID:8976
- C:\Windows\System\heyoZJW.exe
  C:\Windows\System\heyoZJW.exe
  2⤵
  PID:9000
- C:\Windows\System\cMGdcpT.exe
  C:\Windows\System\cMGdcpT.exe
  2⤵
  PID:9044
- C:\Windows\System\IvppLZM.exe
  C:\Windows\System\IvppLZM.exe
  2⤵
  PID:9116
- C:\Windows\System\TzHbfZZ.exe
  C:\Windows\System\TzHbfZZ.exe
  2⤵
  PID:9152
- C:\Windows\System\hlgJulX.exe
  C:\Windows\System\hlgJulX.exe
  2⤵
  PID:9172
- C:\Windows\System\tbdzeFS.exe
  C:\Windows\System\tbdzeFS.exe
  2⤵
  PID:8284
- C:\Windows\System\GRnarEq.exe
  C:\Windows\System\GRnarEq.exe
  2⤵
  PID:9132
- C:\Windows\System\XMhqsMV.exe
  C:\Windows\System\XMhqsMV.exe
  2⤵
  PID:8380
- C:\Windows\System\jLmeoxc.exe
  C:\Windows\System\jLmeoxc.exe
  2⤵
  PID:8352
- C:\Windows\System\uyRTRcL.exe
  C:\Windows\System\uyRTRcL.exe
  2⤵
  PID:8572
- C:\Windows\System\PIBuVGu.exe
  C:\Windows\System\PIBuVGu.exe
  2⤵
  PID:8628
- C:\Windows\System\bbGSXNR.exe
  C:\Windows\System\bbGSXNR.exe
  2⤵
  PID:8208
- C:\Windows\System\GDZvgOy.exe
  C:\Windows\System\GDZvgOy.exe
  2⤵
  PID:8676
- C:\Windows\System\xdzNgXN.exe
  C:\Windows\System\xdzNgXN.exe
  2⤵
  PID:8636
- C:\Windows\System\nyWDnRZ.exe
  C:\Windows\System\nyWDnRZ.exe
  2⤵
  PID:8612
- C:\Windows\System\YrkycAZ.exe
  C:\Windows\System\YrkycAZ.exe
  2⤵
  PID:8632
- C:\Windows\System\JVfrweO.exe
  C:\Windows\System\JVfrweO.exe
  2⤵
  PID:8708
- C:\Windows\System\kIcqhMb.exe
  C:\Windows\System\kIcqhMb.exe
  2⤵
  PID:8764
- C:\Windows\System\KjKdHuc.exe
  C:\Windows\System\KjKdHuc.exe
  2⤵
  PID:8816
- C:\Windows\System\BLjbnkQ.exe
  C:\Windows\System\BLjbnkQ.exe
  2⤵
  PID:8832
- C:\Windows\System\qWNWmDz.exe
  C:\Windows\System\qWNWmDz.exe
  2⤵
  PID:8844
- C:\Windows\System\zZvDXYf.exe
  C:\Windows\System\zZvDXYf.exe
  2⤵
  PID:8744
- C:\Windows\System\dXmlJwz.exe
  C:\Windows\System\dXmlJwz.exe
  2⤵
  PID:8880
- C:\Windows\System\mNBPQix.exe
  C:\Windows\System\mNBPQix.exe
  2⤵
  PID:8900
- C:\Windows\System\zRnbowz.exe
  C:\Windows\System\zRnbowz.exe
  2⤵
  PID:9084
- C:\Windows\System\FwRKKIc.exe
  C:\Windows\System\FwRKKIc.exe
  2⤵
  PID:8972
- C:\Windows\System\sRaDdnw.exe
  C:\Windows\System\sRaDdnw.exe
  2⤵
  PID:9072
- C:\Windows\System\ntdHZfj.exe
  C:\Windows\System\ntdHZfj.exe
  2⤵
  PID:9192
- C:\Windows\System\IjqJfOp.exe
  C:\Windows\System\IjqJfOp.exe
  2⤵
  PID:9136
- C:\Windows\System\hxKSptw.exe
  C:\Windows\System\hxKSptw.exe
  2⤵
  PID:8560
- C:\Windows\System\ureeLPw.exe
  C:\Windows\System\ureeLPw.exe
  2⤵
  PID:8584
- C:\Windows\System\wSDjAsF.exe
  C:\Windows\System\wSDjAsF.exe
  2⤵
  PID:8784
- C:\Windows\System\OFnxYpB.exe
  C:\Windows\System\OFnxYpB.exe
  2⤵
  PID:8824
- C:\Windows\System\DMFGaFY.exe
  C:\Windows\System\DMFGaFY.exe
  2⤵
  PID:8496
- C:\Windows\System\gNjihJe.exe
  C:\Windows\System\gNjihJe.exe
  2⤵
  PID:8480
- C:\Windows\System\FzzWmFy.exe
  C:\Windows\System\FzzWmFy.exe
  2⤵
  PID:8428
- C:\Windows\System\mQLhxeA.exe
  C:\Windows\System\mQLhxeA.exe
  2⤵
  PID:8848
- C:\Windows\System\snaNNsB.exe
  C:\Windows\System\snaNNsB.exe
  2⤵
  PID:8248
- C:\Windows\System\XkkurMx.exe
  C:\Windows\System\XkkurMx.exe
  2⤵
  PID:8916
- C:\Windows\System\ZSUHoLQ.exe
  C:\Windows\System\ZSUHoLQ.exe
  2⤵
  PID:9052
- C:\Windows\System\yrsLYqQ.exe
  C:\Windows\System\yrsLYqQ.exe
  2⤵
  PID:9168
- C:\Windows\System\cLeHEkF.exe
  C:\Windows\System\cLeHEkF.exe
  2⤵
  PID:8992
- C:\Windows\System\yWBpPYT.exe
  C:\Windows\System\yWBpPYT.exe
  2⤵
  PID:8124
- C:\Windows\System\TRSqTWZ.exe
  C:\Windows\System\TRSqTWZ.exe
  2⤵
  PID:7452
- C:\Windows\System\fUbHdvY.exe
  C:\Windows\System\fUbHdvY.exe
  2⤵
  PID:9148
- C:\Windows\System\AflBkGP.exe
  C:\Windows\System\AflBkGP.exe
  2⤵
  PID:9212
- C:\Windows\System\FUXEzYx.exe
  C:\Windows\System\FUXEzYx.exe
  2⤵
  PID:8608
- C:\Windows\System\LhWiZtd.exe
  C:\Windows\System\LhWiZtd.exe
  2⤵
  PID:9232
- C:\Windows\System\wGiXqcS.exe
  C:\Windows\System\wGiXqcS.exe
  2⤵
  PID:9248
- C:\Windows\System\JPYhWfM.exe
  C:\Windows\System\JPYhWfM.exe
  2⤵
  PID:9264
- C:\Windows\System\wapFMny.exe
  C:\Windows\System\wapFMny.exe
  2⤵
  PID:9280
- C:\Windows\System\BYqieFi.exe
  C:\Windows\System\BYqieFi.exe
  2⤵
  PID:9300
- C:\Windows\System\uezBXZm.exe
  C:\Windows\System\uezBXZm.exe
  2⤵
  PID:9320
- C:\Windows\System\MBpuOuD.exe
  C:\Windows\System\MBpuOuD.exe
  2⤵
  PID:9356
- C:\Windows\System\EWszoPw.exe
  C:\Windows\System\EWszoPw.exe
  2⤵
  PID:9372
- C:\Windows\System\XuwwWgA.exe
  C:\Windows\System\XuwwWgA.exe
  2⤵
  PID:9388
- C:\Windows\System\IZzsQOF.exe
  C:\Windows\System\IZzsQOF.exe
  2⤵
  PID:9404
- C:\Windows\System\cSeHwWv.exe
  C:\Windows\System\cSeHwWv.exe
  2⤵
  PID:9420
- C:\Windows\System\ttmTJZg.exe
  C:\Windows\System\ttmTJZg.exe
  2⤵
  PID:9436
- C:\Windows\System\TvuhbJD.exe
  C:\Windows\System\TvuhbJD.exe
  2⤵
  PID:9452
- C:\Windows\System\AZRHLZD.exe
  C:\Windows\System\AZRHLZD.exe
  2⤵
  PID:9476
- C:\Windows\System\kTWbCXP.exe
  C:\Windows\System\kTWbCXP.exe
  2⤵
  PID:9492
- C:\Windows\System\AQKtMVq.exe
  C:\Windows\System\AQKtMVq.exe
  2⤵
  PID:9508
- C:\Windows\System\bMfCOvy.exe
  C:\Windows\System\bMfCOvy.exe
  2⤵
  PID:9524
- C:\Windows\System\PpIvWSL.exe
  C:\Windows\System\PpIvWSL.exe
  2⤵
  PID:9540
- C:\Windows\System\RiCQtmB.exe
  C:\Windows\System\RiCQtmB.exe
  2⤵
  PID:9560
- C:\Windows\System\UMOcpQn.exe
  C:\Windows\System\UMOcpQn.exe
  2⤵
  PID:9576
- C:\Windows\System\xFJFOLg.exe
  C:\Windows\System\xFJFOLg.exe
  2⤵
  PID:9592
- C:\Windows\System\POUXwDx.exe
  C:\Windows\System\POUXwDx.exe
  2⤵
  PID:9608
- C:\Windows\System\OmIoDBI.exe
  C:\Windows\System\OmIoDBI.exe
  2⤵
  PID:9624
- C:\Windows\System\eCfmnbm.exe
  C:\Windows\System\eCfmnbm.exe
  2⤵
  PID:9640
- C:\Windows\System\nlWozIk.exe
  C:\Windows\System\nlWozIk.exe
  2⤵
  PID:9656
- C:\Windows\System\HZkKVdt.exe
  C:\Windows\System\HZkKVdt.exe
  2⤵
  PID:9672
- C:\Windows\System\LwPsURj.exe
  C:\Windows\System\LwPsURj.exe
  2⤵
  PID:9688
- C:\Windows\System\QfXjpoh.exe
  C:\Windows\System\QfXjpoh.exe
  2⤵
  PID:9704
- C:\Windows\System\uBFZNTW.exe
  C:\Windows\System\uBFZNTW.exe
  2⤵
  PID:9720
- C:\Windows\System\qtgJeka.exe
  C:\Windows\System\qtgJeka.exe
  2⤵
  PID:9736
- C:\Windows\System\nwKGjqu.exe
  C:\Windows\System\nwKGjqu.exe
  2⤵
  PID:9752
- C:\Windows\System\xfmVngu.exe
  C:\Windows\System\xfmVngu.exe
  2⤵
  PID:9768
- C:\Windows\System\OhpUWOs.exe
  C:\Windows\System\OhpUWOs.exe
  2⤵
  PID:9784
- C:\Windows\System\WKgciZo.exe
  C:\Windows\System\WKgciZo.exe
  2⤵
  PID:9800
- C:\Windows\System\KGdMCKp.exe
  C:\Windows\System\KGdMCKp.exe
  2⤵
  PID:9816
- C:\Windows\System\RwWrOZQ.exe
  C:\Windows\System\RwWrOZQ.exe
  2⤵
  PID:9836
- C:\Windows\System\VYFjnNQ.exe
  C:\Windows\System\VYFjnNQ.exe
  2⤵
  PID:9852
- C:\Windows\System\NbDPlhe.exe
  C:\Windows\System\NbDPlhe.exe
  2⤵
  PID:9872
- C:\Windows\System\fFKlmFQ.exe
  C:\Windows\System\fFKlmFQ.exe
  2⤵
  PID:9888
- C:\Windows\System\OdXZELP.exe
  C:\Windows\System\OdXZELP.exe
  2⤵
  PID:9904
- C:\Windows\System\bVSDntX.exe
  C:\Windows\System\bVSDntX.exe
  2⤵
  PID:9924
- C:\Windows\System\lKMhqHt.exe
  C:\Windows\System\lKMhqHt.exe
  2⤵
  PID:9940
- C:\Windows\System\zmTSkCn.exe
  C:\Windows\System\zmTSkCn.exe
  2⤵
  PID:9956
- C:\Windows\System\LUmHZFT.exe
  C:\Windows\System\LUmHZFT.exe
  2⤵
  PID:9972
- C:\Windows\System\lrwmdpP.exe
  C:\Windows\System\lrwmdpP.exe
  2⤵
  PID:9988
- C:\Windows\System\nNUyaFW.exe
  C:\Windows\System\nNUyaFW.exe
  2⤵
  PID:10004
- C:\Windows\System\IEgWIxf.exe
  C:\Windows\System\IEgWIxf.exe
  2⤵
  PID:10020
- C:\Windows\System\NMOXReT.exe
  C:\Windows\System\NMOXReT.exe
  2⤵
  PID:10036
- C:\Windows\System\LrywiKp.exe
  C:\Windows\System\LrywiKp.exe
  2⤵
  PID:10052
- C:\Windows\System\uuXJIVG.exe
  C:\Windows\System\uuXJIVG.exe
  2⤵
  PID:10068
- C:\Windows\System\RBeCNOc.exe
  C:\Windows\System\RBeCNOc.exe
  2⤵
  PID:10084
- C:\Windows\System\rNIDngK.exe
  C:\Windows\System\rNIDngK.exe
  2⤵
  PID:10160
- C:\Windows\System\zsqCqPf.exe
  C:\Windows\System\zsqCqPf.exe
  2⤵
  PID:10212
- C:\Windows\System\ASZmOyN.exe
  C:\Windows\System\ASZmOyN.exe
  2⤵
  PID:10228
- C:\Windows\System\evXdRVi.exe
  C:\Windows\System\evXdRVi.exe
  2⤵
  PID:8724
- C:\Windows\System\PagQovP.exe
  C:\Windows\System\PagQovP.exe
  2⤵
  PID:8728
- C:\Windows\System\sCfGMzf.exe
  C:\Windows\System\sCfGMzf.exe
  2⤵
  PID:9196
- C:\Windows\System\uVapOyu.exe
  C:\Windows\System\uVapOyu.exe
  2⤵
  PID:9008
- C:\Windows\System\IvaoeYQ.exe
  C:\Windows\System\IvaoeYQ.exe
  2⤵
  PID:9244
- C:\Windows\System\YqYaRIo.exe
  C:\Windows\System\YqYaRIo.exe
  2⤵
  PID:9276
- C:\Windows\System\PtzSkPO.exe
  C:\Windows\System\PtzSkPO.exe
  2⤵
  PID:9308
- C:\Windows\System\mAamzek.exe
  C:\Windows\System\mAamzek.exe
  2⤵
  PID:9396
- C:\Windows\System\opHjjpJ.exe
  C:\Windows\System\opHjjpJ.exe
  2⤵
  PID:9460
- C:\Windows\System\CjyROpK.exe
  C:\Windows\System\CjyROpK.exe
  2⤵
  PID:9444
- C:\Windows\System\lYBkFVW.exe
  C:\Windows\System\lYBkFVW.exe
  2⤵
  PID:9380
- C:\Windows\System\iVJnnak.exe
  C:\Windows\System\iVJnnak.exe
  2⤵
  PID:9500
- C:\Windows\System\oxqmVqI.exe
  C:\Windows\System\oxqmVqI.exe
  2⤵
  PID:9516
- C:\Windows\System\qOMpHnn.exe
  C:\Windows\System\qOMpHnn.exe
  2⤵
  PID:9568
- C:\Windows\System\BYJILbl.exe
  C:\Windows\System\BYJILbl.exe
  2⤵
  PID:9552
- C:\Windows\System\mnesMVz.exe
  C:\Windows\System\mnesMVz.exe
  2⤵
  PID:9604
- C:\Windows\System\hORLbFO.exe
  C:\Windows\System\hORLbFO.exe
  2⤵
  PID:9664
- C:\Windows\System\hQBZcIB.exe
  C:\Windows\System\hQBZcIB.exe
  2⤵
  PID:9680
- C:\Windows\System\bsphsLi.exe
  C:\Windows\System\bsphsLi.exe
  2⤵
  PID:9728
- C:\Windows\System\LGZIPuh.exe
  C:\Windows\System\LGZIPuh.exe
  2⤵
  PID:9716
- C:\Windows\System\gevXNuF.exe
  C:\Windows\System\gevXNuF.exe
  2⤵
  PID:9776
- C:\Windows\System\wpOenkG.exe
  C:\Windows\System\wpOenkG.exe
  2⤵
  PID:9792
- C:\Windows\System\cjHkuXr.exe
  C:\Windows\System\cjHkuXr.exe
  2⤵
  PID:9864
- C:\Windows\System\JamKrEA.exe
  C:\Windows\System\JamKrEA.exe
  2⤵
  PID:9896
- C:\Windows\System\yFMhqjP.exe
  C:\Windows\System\yFMhqjP.exe
  2⤵
  PID:9964
- C:\Windows\System\ZrBWJSl.exe
  C:\Windows\System\ZrBWJSl.exe
  2⤵
  PID:10000
- C:\Windows\System\qrMuyOg.exe
  C:\Windows\System\qrMuyOg.exe
  2⤵
  PID:9952
- C:\Windows\System\tULvCYU.exe
  C:\Windows\System\tULvCYU.exe
  2⤵
  PID:10028
- C:\Windows\System\DbneSwL.exe
  C:\Windows\System\DbneSwL.exe
  2⤵
  PID:10032
- C:\Windows\System\WjVqoeg.exe
  C:\Windows\System\WjVqoeg.exe
  2⤵
  PID:10048
- C:\Windows\System\aCBEbiO.exe
  C:\Windows\System\aCBEbiO.exe
  2⤵
  PID:10096
- C:\Windows\System\OVHfDcE.exe
  C:\Windows\System\OVHfDcE.exe
  2⤵
  PID:10128
- C:\Windows\System\yzOcNwr.exe
  C:\Windows\System\yzOcNwr.exe
  2⤵
  PID:10152
- C:\Windows\System\KbbvdjV.exe
  C:\Windows\System\KbbvdjV.exe
  2⤵
  PID:10176
- C:\Windows\System\FshkuoU.exe
  C:\Windows\System\FshkuoU.exe
  2⤵
  PID:10192
- C:\Windows\System\zyLKnaE.exe
  C:\Windows\System\zyLKnaE.exe
  2⤵
  PID:8468
- C:\Windows\System\laaxZsF.exe
  C:\Windows\System\laaxZsF.exe
  2⤵
  PID:8228
- C:\Windows\System\KozzCRp.exe
  C:\Windows\System\KozzCRp.exe
  2⤵
  PID:9220
- C:\Windows\System\AfoaMbj.exe
  C:\Windows\System\AfoaMbj.exe
  2⤵
  PID:8712
- C:\Windows\System\soZZEDz.exe
  C:\Windows\System\soZZEDz.exe
  2⤵
  PID:9368
- C:\Windows\System\OkZZVuB.exe
  C:\Windows\System\OkZZVuB.exe
  2⤵
  PID:9432
- C:\Windows\System\EsXaJox.exe
  C:\Windows\System\EsXaJox.exe
  2⤵
  PID:9448
- C:\Windows\System\FBGtXbM.exe
  C:\Windows\System\FBGtXbM.exe
  2⤵
  PID:9484
- C:\Windows\System\CvhBGid.exe
  C:\Windows\System\CvhBGid.exe
  2⤵
  PID:9600
- C:\Windows\System\RUXHyCm.exe
  C:\Windows\System\RUXHyCm.exe
  2⤵
  PID:9648

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdaYCaT.exe

Filesize
1.3MB

MD5
a0d7badc9fccb2e3b51a969a4991d9bc

SHA1
661bea47d8fb7397788b7a6c2908d09229b1b754

SHA256
f1681a2007734e76efbb43c79a6f074dd12aab7020edebd959fcad48e8cbf0ef

SHA512
71a2fdc48e3915e7e953cf52cf713eecbd55b20257dff8a36b05ed5679f7d7078fc3fca1c5ac878fd8090593213863a158a450109963eb9e8710f15905a248c6

Download Submit
C:\Windows\system\EFPebzT.exe

Filesize
1.3MB

MD5
3f5ff1169c0c1ac3f79f6f01bb943d4a

SHA1
cd2a395b6ae008dea5fb2820e9ee39511569aa9a

SHA256
2fd7f1e4ca1228b25855c5c21a0a05c3bb2f4ee5417224a9265d74185577489f

SHA512
84cfcb536d05233924e5b5826e253e8fee0fc684ec2fe45a948653a37294978c69903e0cf70c4ebb88587f462db3b33680c8133587a31c3eb21bcc6c86310d2c

Download Submit
C:\Windows\system\EHCdDuU.exe

Filesize
1.3MB

MD5
f8be639faa64e101458f78577739a002

SHA1
546832dfffa5e0bec93947adff1bc2bcc86958bc

SHA256
606ba1552c050b69bfcd7e1b99ce018753b5ac92ce5b3dc45b4d28a3a3e6e6f6

SHA512
285e5f11922dac15b75258cd662edb2d2ae45c0708a5fe7cd03aa8ec1178f613fac15fd4bda4060747b5569f2d9d82d2f8fdd6ec257b1525971b432e46599b03

Download Submit
C:\Windows\system\ELBWgKO.exe

Filesize
1.3MB

MD5
68b1c2ecea148bc69d59fcc47f730ae5

SHA1
46d2ac5093a8b00eb0ac0d1dfa929551873110a3

SHA256
99a93344ee67dfa3da8f667bfc994e713fd3f961c986d6ff2e8a6fccc2831ee3

SHA512
16882a9e64bf88b05a18b9e4743de1b5e2771d7df6d29a0220db730a9091deea377de5cb9819ad043d6b034250db94b5805215957c2b2f8458b97fbcd5201c8f

Download Submit
C:\Windows\system\EoOykiJ.exe

Filesize
1.3MB

MD5
f7c21779c6bb41d27b8ff46f698ba2a0

SHA1
5dae04883359d5743096f43b59d780941b5efb31

SHA256
65ae8c20b4b9e889f73c92530020a6e6558b800383e38ddb0e5e0875941e5f06

SHA512
b27fb627fd4d9be0e0d37b6e701e1806dc223f66f054cc6f0e3cca258cde53210f5e85d4a6c3d529fc8b0e5717a93f93c7b2036ee9bf4eca4a9359143eca2c89

Download Submit
C:\Windows\system\GYjAZyU.exe

Filesize
1.3MB

MD5
c9f5f9eddd5b1bcaee647e06a2151d93

SHA1
1f5987df9afdc868d1b21dc7bf483f86c3f75590

SHA256
ee31e8a889ef3c1e15747172e3b8ec4b58c25fb4223a0e9bf7394bf2b6017817

SHA512
6f94c978d09521d1b792b8825d97a6ab90a95e4f85b8a86d24f2ac81f9aed6d7671306256352b525d358281ebf9a661f5e0bee6d5c5f70796b2b8a006afb37fb

Download Submit
C:\Windows\system\LnxMnSj.exe

Filesize
1.3MB

MD5
a8dc6996cd7ba918faab31ef39b69dea

SHA1
951afb1cb72dccc10c0339aaa7951bebb4abe1c0

SHA256
ad9e24c3a87f5d2e306547d5143563f5b5a6eb4f93044f423caefa7bf0549774

SHA512
21adf24a4b6b0cc174301323e9cc5ca864d510b23cb645d5fd9320986828e0c99c297fdfd9fa66ce14670fae84b1775239a1e6834494b3fcf45f671f5ff713bf

Download Submit
C:\Windows\system\MIcJrMJ.exe

Filesize
1.3MB

MD5
ec98b6a25aec66883b17cc29a4c054b6

SHA1
5ac62f687881fce5f1cd9939192266cc409ab6b9

SHA256
22ceea56b5380db47a8cbc9275eaeed2a5db4659060308f23b0b7f3b425e259d

SHA512
a692aba9a7018189bbec61f5d3ded842286132e78f9379153a776042370589ad388e7d475da47763744829e4b831e8abdf9a909fca1df024084804077c81591a

Download Submit
C:\Windows\system\NrxsBxx.exe

Filesize
1.3MB

MD5
815e2b22d9a9d9c972eb5028ee2f2d72

SHA1
e9d0deaf9ee42f9d58e24e3412ed472a9bfe3da9

SHA256
b27a6dbaaa351dc79acd9759ea15e749905b891ed9ee87f205a92c80a0687398

SHA512
bf3a14f761084f740d149662c4dfdbd6f8bff0a3516fbe22feef82025732505ef4459fe4bcb6adda31cd208019e75d00f843d5783806820e5fefef92306e2376

Download Submit
C:\Windows\system\SPZAWgo.exe

Filesize
1.3MB

MD5
84406160dfe41e9a02c60342463b1a46

SHA1
a687f8ed8879e9c5db869da7ab9851664bc0fe5e

SHA256
99489e3e005b6c337ec7a2fe4a32305d61671e88bc2f23e8b1cd3810311674e4

SHA512
166335d867ee5bca5f03178368c5c7314c2b7b926f7fe7a04c614492fa0175ade780842ae9a81b7a2006054748e3e65895d8080a3d07e336c91377fefe78f6b5

Download Submit
C:\Windows\system\SQOsSCa.exe

Filesize
1.3MB

MD5
26f939bf0ccec7c94e67447ffc534324

SHA1
989d696a7fb31539416fc90ce2d1fd6878328c08

SHA256
c6021ab39c867652b2997870483c8ee3e438e9f370a384740a25be98eb0bddeb

SHA512
47c9fd15edd833fc1d6871256a67a7a933e8e0bbbe780a9ae79f8b9c5b7812d1805e038a35390f73889123e82863326f61acd72c6c4d91276ad67a524128e16a

Download Submit
C:\Windows\system\ThXaKxE.exe

Filesize
1.3MB

MD5
61d76deacf23260e159f4326cc03ca95

SHA1
e3cbd99ab65547ea8fb004505a5d1a244b3fb2f4

SHA256
2aa4bfe580c334c2a27934594df76f9bb051c2946d94cbcf785af260735d3757

SHA512
5822d7882224d064e3f8c01ad260200f3d96bbdcd566cb4d2e74b38b4377e94b78136b31c8b8fd3a884eeb5f8cea946323d792c8a552b6f52e466219376fd43c

Download Submit
C:\Windows\system\UDlLPjX.exe

Filesize
1.3MB

MD5
31fbc84e5ebc5a74ab93c64c8d806164

SHA1
c2cfe9bff0aac98752434b99d95198e3bb1ea330

SHA256
b407f8b0508a6ef87a44b7b65770a2232c5f9e07baff763c6b568caf6be14481

SHA512
642f1aa584446577230b438e57eb2c793dd21f4b302087b7aa28fdc54b389df88a80da81dca946d8dda0b2966cfc46d97efc9d278e523e8673f0541cef51390e

Download Submit
C:\Windows\system\ZgvVBBN.exe

Filesize
1.3MB

MD5
98428a58af373d1422451c97af3f52cb

SHA1
1aebeaceeb721ecb721dfef0e88337bb62c08b89

SHA256
f7603ee7beb7fe90c9f5198255cc4a2441c13d03f111c5a86f12642f90ef27be

SHA512
66d1d86fe51ad50f7535d80de5b67f4e4599cad858c6a3065cdee7a5512be21cbc507242dbbd98530a78008daf7b3c6b7e3d025bcda8d9b21c6e11d9fad95f3d

Download Submit
C:\Windows\system\cVDdNqH.exe

Filesize
1.3MB

MD5
038638d9a55d1b320ac77a836e5b81b6

SHA1
6e9fb71342fbd42223bbb4ee59926c64781c1786

SHA256
d36ff6bd95e9bdf5badc87a7026028228705c35dd9ee5298d30c1b11f1c51f9e

SHA512
06e13c9f97f8ec9df029079ebf90f212d0bef60088f07fba1043ba31578b5f96625f6499c8e715e171652ab73ea0adad3ab3dcebb3801a7d257af9c7f637882a

Download Submit
C:\Windows\system\cmKgMdE.exe

Filesize
1.3MB

MD5
f37f8f056f9437249bf51172aca38253

SHA1
95ee3398fbb2924eec17cec5b8329b15aed33119

SHA256
e08135a07cd74fa868d6893d0c3e5b7bb4cf542fc0db9019e985f37b25f171b3

SHA512
441381085416fba800c536e8b9868dffc8fe258b0bb065ce3dae0413ab268e107c848bfec9c3e82acdcb1065f6d683ff784197e13d366aee5238db06a8656c65

Download Submit
C:\Windows\system\gPNIIAH.exe

Filesize
1.3MB

MD5
f4384cae6af47b6ef4c824ef4d8b852f

SHA1
42a4bce3c7e46a645c177d85e9200fadbac83c18

SHA256
0917dfe9a7de3741e7e80a2008823bfe258c1a1605e19679cf5ba2b55d461a7a

SHA512
244dfb753deafaadb34604ada9fbb50df71df9e54d60380362467e24d42542d7a1b14a2638a8b8524938c8b35002e6cda8cb282c42fe6704c601c35923d0fcd0

Download Submit
C:\Windows\system\gVkhNTU.exe

Filesize
1.3MB

MD5
35221310b4b499bb4b4b45fe0f79b3f5

SHA1
2e0617a401bd498e0a5c83b886e14cefe2ce6a89

SHA256
984c47f5dff9ab365396cdd2d23cb82dc08a78b116b047371bd2ee6d5c8b9fa9

SHA512
c0aafc74cd12aacc399789a63ae72bd2d952f4f76b885ec7c62716b202cbf7359b040bf46692ba5786c80eca20a20e5aece79b3125b04cda197ad7195ccb9eab

Download Submit
C:\Windows\system\gbOlvhe.exe

Filesize
1.3MB

MD5
fc55b73971077504477e7f38df1c3e9a

SHA1
3d26a53a64b1e08ddb6f7031f5ffc4ba171a0bff

SHA256
631e4e5c0d0c5d7e65a8e2e9fd5319e24a3b675d10286f267c18433b85591978

SHA512
4fcc7266da06930bc3bd129dd46003f63efb02361ec2868436288a074f0ee6b7f67adb2e1d4db24de2b852b6031d02501b8f5424b0e7860347339698fafd487c

Download Submit
C:\Windows\system\kJBSpxx.exe

Filesize
1.3MB

MD5
aeb3a35ffd5bb39c6fffa893c5dd2028

SHA1
936bc6c4dbab9e82023a090526a5d35f1015e62f

SHA256
014b13121d1e5c4fc6a09d9c96df9f4d7be72b1ce39d393cc134a2a79ed155d8

SHA512
533127a16809031bd0b9f618de10c53a2217aaccf299b0acbf9d413dd601a6b40b30865541b0561e665497ea1b69044da1cbcaa723747bcf1ba3d6bafa14142a

Download Submit
C:\Windows\system\mLmIigu.exe

Filesize
1.3MB

MD5
e7754aaffb81ac2f096ad92e2ee40793

SHA1
dba424d01b432906cf421c035be76e9bd843d261

SHA256
2568a3b02de5dadee6f2d34bf12a44beaa1cbbe78dd6973ec1eb60fb56b5d817

SHA512
43d68cd447c86ba63647d9806620bea1c0fcc7bc5911ac125e2d3e17a5aa882487b6080843fb69a579871eb61d31001d21bc1fcd249bba3b994cb8e4a6672968

Download Submit
C:\Windows\system\nPjKHVX.exe

Filesize
1.3MB

MD5
acdf18b0a6d80699e7a40140d08588a0

SHA1
ee843209107e2f886f7f2234f24778a101baa712

SHA256
a1e8608bb3cf6da0f94dd90842fcc133c7479f8a3f53e5eb13ad852852434f1a

SHA512
6fea8707d2afd23caaea18048fe8d4b238ec72a08b0d0b3f5fe0b88485cd01dc34856b847e254a67848c0d1c1d890fbb7435948c68072bbca29a91f319c4b6df

Download Submit
C:\Windows\system\sanqfkE.exe

Filesize
1.3MB

MD5
14fb1a1365b664a6065bb2c2d75cba3b

SHA1
0d229620e2c2c89aec0381e02b22322caa18015d

SHA256
a8bf22110aede8d7d62700949a760b8fa3c42d2769d61fe8dfb3b2beb7b5a051

SHA512
5b606564773d2040a9ebb77b11540203944408937466474b939c46b5acf757b112b00993ff85c9a25183019e6c30c4da7f049f59e5a35ee690f2c4b917a2a0fd

Download Submit
C:\Windows\system\uFDsREs.exe

Filesize
1.3MB

MD5
521de6f79aece44af1e21c5e310db388

SHA1
790ff6e03bbe7b6946ed2af0424ac2b07aa574a9

SHA256
d89afb4b70f9e0c04583dc5a2b9645d71385ac4e65fff7960428c817e91a8996

SHA512
1a60ee3b9a91475d5b0fd6b540b1a987cb1de74f2dcd872aed0ede8ff80ce66aaa838abfcf1813c166d2ec49d3532d890bb604c02a163561e81130d77662bbd0

Download Submit
C:\Windows\system\wKakdWm.exe

Filesize
1.3MB

MD5
81487cc0fae7628ec714d8b81f95bc79

SHA1
131056f1fd8fd315dfa7fd554bfa3089a3aee1f3

SHA256
222a14eb683e156e9f03e5c755ebdaba137f92b37669ea06a254d217ebc5b9c2

SHA512
8efbd216be130cd806b1f32a9ad2ad84f30cf1ecd1ea82c616dba6828811e93947d912c950124166747a66c7c3b325f8ff9fc1d23c9ed2e92e3dca42e38310a9

Download Submit
C:\Windows\system\wQdJHxm.exe

Filesize
1.3MB

MD5
5ce6a84407e536f010c1510fbaadd652

SHA1
ed7a0b16ba1be2342b4987879092d643ea54e07f

SHA256
c3c7ed2bfad2037d106dae29ed7d897065c50a903aada32d00d4898efcaf5dd5

SHA512
c99d0260282c0531f8d43a29ee59a9b5ae98ae9cf4ce130a44a1faf6022ad36b385744bd10226e107efbabded159758dc55d0ce85c7ff6ecaee797560173a590

Download Submit
C:\Windows\system\yHPZAYU.exe

Filesize
1.3MB

MD5
45b032741548621fcd14ee3eb76589ad

SHA1
729c3bc96fbaf53a74ee5ddd3de66a3307ea640f

SHA256
5f2f8dd581654574ccf28815e22a2388536fc655e83c325cd6ece35396dd931f

SHA512
8f1011ef2a4feb01ca4dc580f196377cc5c4eaca1a1098b553cbd45a1fc0369c5beecc1755baa585898aae0e908449c792d14557a6057e0e102f9fa8bc65fc8a

Download Submit
C:\Windows\system\zbrnJll.exe

Filesize
1.3MB

MD5
c32207114e76f7bd11a781d97726b364

SHA1
e73ec7e99057ee4694f4de778d9aec71029fd5fb

SHA256
3a6815323e5f7944a9936c64487275694fb4a09317b6973ee69eb0daa45fc329

SHA512
b3382b671d9663da5874c7487485b146684a70bd626f223d8a847fe98330c5974d8196dd7a95de5a6d4c6b361e8bf4b647fc6fdbfbd513dbd846821080b46cb9

Download Submit
C:\Windows\system\zsZyfnh.exe

Filesize
1.3MB

MD5
cecfa72cf9eafa86d1e6d69e437a763c

SHA1
bdda70d52308118432a411fbd6df4ab0a32e78a7

SHA256
e11f27c0c1245c030dd5492b619b82ad462ca3be30fc38ff78324df80bc584ba

SHA512
4f13ef38bd0fe7ec1ba8120b25577beed539237c37374bf230ead37cd22b2a988d51535492cd8ddeb90c88e059cb335b0475d96da56fadd66373ca7c9970acf3

Download Submit
\Windows\system\IMQpJjK.exe

Filesize
1.3MB

MD5
739c830034e998d44898bd0977c73ae7

SHA1
ee41b5a8cb770cb601a0d9bc8d16b12a81fdf1ae

SHA256
1fd0107d88b01022670d78c361b6b9a4777cd15fb6605370235006f3d87f55d9

SHA512
9b2d4e67fa3833679ca956c22f7c814faffb512ff1acb274db73c0177243fb70285be190164965271ff191e57db6c994511dad2eac73628088b852a43d86ff41

Download Submit
\Windows\system\UQVAtjw.exe

Filesize
1.3MB

MD5
6b06b0d37972bf085f6b6f178f105ca9

SHA1
c1ae8d7c09d7930f42f5945ff951bfcfdfc083db

SHA256
174a8e6db9d0442faed9c4f03da8cbe44d7c84dbdd028d6f1361845f4e78544e

SHA512
271e38ce026ec566d4fc2feacdd2601a0ee83df8082715cb89fa0979b8e807e64a4300589c13e98a076ca44801b21ff139b6285f4d1f5c0a657a138ef28e08f9

Download Submit
\Windows\system\bIcLsyp.exe

Filesize
1.3MB

MD5
f9bb8755ad0cedcf054baacc0143fee7

SHA1
c2e9173c7a2223d33d185b089a144493d39cf3ea

SHA256
29bbf17eada9116268e912cf2ed1132469ae201b17a41b8082b9e60c896c7cd1

SHA512
f4bb860c39048b74966a749b2765788cc83f1090ade15d92903d95211393e7cdd3652e28ee41698520782be15eb247fc289bce640f137e2a895730c5e4b558f9

Download Submit
memory/2692-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download