xmrig | cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39

Analysis

max time kernel
126s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 09:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
Size

1.2MB
MD5

dc0035bb748e1083b113d997d2d27f90
SHA1

77817c453255ff2372cd5223aced27e88b2633a5
SHA256

cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39
SHA512

02911caf849de9738b6645811284612902d15fbfdd5b8172691a608b44ce869b11473960b21df0ad098def8b533f8b23ff73cce0a128f76adeb8025290d96b17
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWhv:GezaTF8FcNkNdfE0pZ9ozttwIRx3QN

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000016d0c-6.dat	xmrig
behavioral1/files/0x000900000001227e-5.dat	xmrig
behavioral1/files/0x0007000000016d1c-14.dat	xmrig
behavioral1/files/0x0007000000016d2c-18.dat	xmrig
behavioral1/files/0x0009000000016d3f-24.dat	xmrig
behavioral1/files/0x0002000000018334-27.dat	xmrig
behavioral1/files/0x0009000000018b05-34.dat	xmrig
behavioral1/files/0x000500000001950f-39.dat	xmrig
behavioral1/files/0x0005000000019515-45.dat	xmrig
behavioral1/files/0x0009000000016cd8-50.dat	xmrig
behavioral1/files/0x0005000000019547-54.dat	xmrig
behavioral1/files/0x00050000000195a7-64.dat	xmrig
behavioral1/files/0x000500000001957c-59.dat	xmrig
behavioral1/files/0x00050000000195ad-80.dat	xmrig
behavioral1/files/0x00050000000195af-84.dat	xmrig
behavioral1/files/0x00050000000195b1-90.dat	xmrig
behavioral1/files/0x00050000000195b3-94.dat	xmrig
behavioral1/files/0x00050000000195b7-104.dat	xmrig
behavioral1/files/0x00050000000195c3-123.dat	xmrig
behavioral1/files/0x00050000000195c7-139.dat	xmrig
behavioral1/files/0x0005000000019761-159.dat	xmrig
behavioral1/files/0x0005000000019643-149.dat	xmrig
behavioral1/files/0x000500000001975a-154.dat	xmrig
behavioral1/files/0x000500000001960c-144.dat	xmrig
behavioral1/files/0x00050000000195c5-127.dat	xmrig
behavioral1/files/0x00050000000195c1-120.dat	xmrig
behavioral1/files/0x00050000000195c6-133.dat	xmrig
behavioral1/files/0x00050000000195bd-114.dat	xmrig
behavioral1/files/0x00050000000195bb-109.dat	xmrig
behavioral1/files/0x00050000000195b5-100.dat	xmrig
behavioral1/files/0x00050000000195ab-73.dat	xmrig
behavioral1/files/0x00050000000195a9-70.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2548	rulZlDT.exe
3068	izjaDOc.exe
2980	opzFTvT.exe
2408	vNTDVwk.exe
2832	ZIJoyWO.exe
2912	sALnqJz.exe
2844	WFNoegA.exe
2956	okcyEqa.exe
2144	jsvAqzc.exe
2224	rPQZTOU.exe
2728	dsMdKHs.exe
2732	sElnLYX.exe
2692	vhoLKIb.exe
1116	XpQcKwG.exe
1644	dMCrqKG.exe
1524	gIFwgkV.exe
3032	DLtYSLe.exe
2120	tpEcoqU.exe
1928	pZFGhSm.exe
1120	ZafXcRk.exe
2740	ELdOkwE.exe
2996	uPuLULB.exe
3028	DjdjlIT.exe
1020	nVWHwuS.exe
2308	RljiYMt.exe
1824	kCCJZEV.exe
700	vKnAagy.exe
544	BOeszcL.exe
2204	kFVoZCD.exe
2540	HzrPvqq.exe
2276	zgQNkkP.exe
2128	pfHFtGL.exe
952	rIXvJEh.exe
708	vKMHbUu.exe
1008	MXRzenP.exe
1128	hraOzcS.exe
2124	ZrJseoM.exe
1056	eMTorMs.exe
2392	HfsZyVW.exe
2496	EgKSMTG.exe
880	mYDRObN.exe
1168	vGssBeP.exe
1796	yGZwnou.exe
456	hnkPqVp.exe
1784	rxEfBrF.exe
1028	HMxPhPY.exe
2932	SmZaukk.exe
1180	ANduZOi.exe
2220	vJNyVrm.exe
588	aHtiOMf.exe
576	IZtKpXZ.exe
2040	UarpZgc.exe
2464	PVMPOnn.exe
2572	ICLFVgA.exe
984	APCulyI.exe
2264	XSOcfTe.exe
2316	alrsajr.exe
2656	VYpDZNI.exe
1600	jLEeGxp.exe
2028	RNcgJXa.exe
844	sXTpmtJ.exe
2156	wtSwiyP.exe
2896	lxFAzQD.exe
2900	DMJtwKj.exe

Loads dropped DLL 64 IoCs

pid	Process
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hwaHsdY.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\ubvlkhF.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\smaLxui.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\wTfARIe.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\jcEHThx.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\UucbkhL.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\wdAGzUd.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\uAwckHN.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\lGVDPuo.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\HsCwvyg.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\zXwzYoq.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\PgyeZrJ.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\GNkYvax.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\nPlOsuh.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\Mrcnqkj.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\mtUgKAp.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\Ccfdvpw.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\Araocjb.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\KOZlexh.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\iltJWTZ.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\dsMdKHs.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\KRuOTBu.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\IskAWPK.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\ZtJCUNA.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\KRjiphr.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\QAVDVwc.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\oOkVFUT.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\wEgAQhJ.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\ClwufSW.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\jVlLYrF.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\ZUDMTWf.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\MoJbECN.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\rIXvJEh.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\lciSPoH.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\CdNOttQ.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\BgvsdqS.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\SkMOgsE.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\VcvJCwM.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\qiZlNzi.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\OMbWAuS.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\jitWnZS.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\abGUPVZ.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\jrNnDSk.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\IUFEBcF.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\obndArK.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\WgewTcX.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\eKBYVRE.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\MVTciVu.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\fVDIhpV.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\qrNbUpv.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\ekgHTMK.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\ppfuUbI.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\ewkVvpN.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\aSknCpC.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\frWyBkE.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\gBHcHKi.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\iRsEOND.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\zACMjtI.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\fpfecRE.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\iWsrubf.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\SmhDuSK.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\RxfAvKd.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\JHzSVdw.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
File created	C:\Windows\System\jwECMto.exe	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2104 wrote to memory of 2548	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	30
PID 2104 wrote to memory of 2548	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	30
PID 2104 wrote to memory of 2548	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	30
PID 2104 wrote to memory of 3068	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	31
PID 2104 wrote to memory of 3068	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	31
PID 2104 wrote to memory of 3068	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	31
PID 2104 wrote to memory of 2980	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	32
PID 2104 wrote to memory of 2980	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	32
PID 2104 wrote to memory of 2980	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	32
PID 2104 wrote to memory of 2408	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	33
PID 2104 wrote to memory of 2408	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	33
PID 2104 wrote to memory of 2408	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	33
PID 2104 wrote to memory of 2832	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	34
PID 2104 wrote to memory of 2832	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	34
PID 2104 wrote to memory of 2832	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	34
PID 2104 wrote to memory of 2912	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	35
PID 2104 wrote to memory of 2912	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	35
PID 2104 wrote to memory of 2912	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	35
PID 2104 wrote to memory of 2844	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	36
PID 2104 wrote to memory of 2844	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	36
PID 2104 wrote to memory of 2844	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	36
PID 2104 wrote to memory of 2956	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	37
PID 2104 wrote to memory of 2956	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	37
PID 2104 wrote to memory of 2956	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	37
PID 2104 wrote to memory of 2144	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	38
PID 2104 wrote to memory of 2144	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	38
PID 2104 wrote to memory of 2144	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	38
PID 2104 wrote to memory of 2224	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	39
PID 2104 wrote to memory of 2224	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	39
PID 2104 wrote to memory of 2224	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	39
PID 2104 wrote to memory of 2728	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	40
PID 2104 wrote to memory of 2728	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	40
PID 2104 wrote to memory of 2728	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	40
PID 2104 wrote to memory of 2732	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	41
PID 2104 wrote to memory of 2732	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	41
PID 2104 wrote to memory of 2732	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	41
PID 2104 wrote to memory of 2692	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	42
PID 2104 wrote to memory of 2692	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	42
PID 2104 wrote to memory of 2692	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	42
PID 2104 wrote to memory of 1116	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	43
PID 2104 wrote to memory of 1116	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	43
PID 2104 wrote to memory of 1116	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	43
PID 2104 wrote to memory of 1644	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	44
PID 2104 wrote to memory of 1644	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	44
PID 2104 wrote to memory of 1644	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	44
PID 2104 wrote to memory of 1524	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	45
PID 2104 wrote to memory of 1524	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	45
PID 2104 wrote to memory of 1524	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	45
PID 2104 wrote to memory of 3032	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	46
PID 2104 wrote to memory of 3032	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	46
PID 2104 wrote to memory of 3032	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	46
PID 2104 wrote to memory of 2120	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	47
PID 2104 wrote to memory of 2120	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	47
PID 2104 wrote to memory of 2120	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	47
PID 2104 wrote to memory of 1928	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	48
PID 2104 wrote to memory of 1928	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	48
PID 2104 wrote to memory of 1928	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	48
PID 2104 wrote to memory of 1120	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	49
PID 2104 wrote to memory of 1120	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	49
PID 2104 wrote to memory of 1120	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	49
PID 2104 wrote to memory of 2740	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	50
PID 2104 wrote to memory of 2740	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	50
PID 2104 wrote to memory of 2740	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	50
PID 2104 wrote to memory of 2996	2104	cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe	51

C:\Users\Admin\AppData\Local\Temp\cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe
"C:\Users\Admin\AppData\Local\Temp\cec651d4cc27243213f3a1206c361c535ac84ad6f5470003182a4b2780e3fa39.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2104
- C:\Windows\System\rulZlDT.exe
  C:\Windows\System\rulZlDT.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\izjaDOc.exe
  C:\Windows\System\izjaDOc.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\opzFTvT.exe
  C:\Windows\System\opzFTvT.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\vNTDVwk.exe
  C:\Windows\System\vNTDVwk.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\ZIJoyWO.exe
  C:\Windows\System\ZIJoyWO.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\sALnqJz.exe
  C:\Windows\System\sALnqJz.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\WFNoegA.exe
  C:\Windows\System\WFNoegA.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\okcyEqa.exe
  C:\Windows\System\okcyEqa.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\jsvAqzc.exe
  C:\Windows\System\jsvAqzc.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\rPQZTOU.exe
  C:\Windows\System\rPQZTOU.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\dsMdKHs.exe
  C:\Windows\System\dsMdKHs.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\sElnLYX.exe
  C:\Windows\System\sElnLYX.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\vhoLKIb.exe
  C:\Windows\System\vhoLKIb.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\XpQcKwG.exe
  C:\Windows\System\XpQcKwG.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\dMCrqKG.exe
  C:\Windows\System\dMCrqKG.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\gIFwgkV.exe
  C:\Windows\System\gIFwgkV.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\DLtYSLe.exe
  C:\Windows\System\DLtYSLe.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\tpEcoqU.exe
  C:\Windows\System\tpEcoqU.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\pZFGhSm.exe
  C:\Windows\System\pZFGhSm.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\ZafXcRk.exe
  C:\Windows\System\ZafXcRk.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\ELdOkwE.exe
  C:\Windows\System\ELdOkwE.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\uPuLULB.exe
  C:\Windows\System\uPuLULB.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\DjdjlIT.exe
  C:\Windows\System\DjdjlIT.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\nVWHwuS.exe
  C:\Windows\System\nVWHwuS.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\RljiYMt.exe
  C:\Windows\System\RljiYMt.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\vKnAagy.exe
  C:\Windows\System\vKnAagy.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\kCCJZEV.exe
  C:\Windows\System\kCCJZEV.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\BOeszcL.exe
  C:\Windows\System\BOeszcL.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\kFVoZCD.exe
  C:\Windows\System\kFVoZCD.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\HzrPvqq.exe
  C:\Windows\System\HzrPvqq.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\zgQNkkP.exe
  C:\Windows\System\zgQNkkP.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\pfHFtGL.exe
  C:\Windows\System\pfHFtGL.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\rIXvJEh.exe
  C:\Windows\System\rIXvJEh.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\MXRzenP.exe
  C:\Windows\System\MXRzenP.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\vKMHbUu.exe
  C:\Windows\System\vKMHbUu.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\ZrJseoM.exe
  C:\Windows\System\ZrJseoM.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\hraOzcS.exe
  C:\Windows\System\hraOzcS.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\eMTorMs.exe
  C:\Windows\System\eMTorMs.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\HfsZyVW.exe
  C:\Windows\System\HfsZyVW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\EgKSMTG.exe
  C:\Windows\System\EgKSMTG.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\mYDRObN.exe
  C:\Windows\System\mYDRObN.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\vGssBeP.exe
  C:\Windows\System\vGssBeP.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\yGZwnou.exe
  C:\Windows\System\yGZwnou.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\hnkPqVp.exe
  C:\Windows\System\hnkPqVp.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\rxEfBrF.exe
  C:\Windows\System\rxEfBrF.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\HMxPhPY.exe
  C:\Windows\System\HMxPhPY.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\SmZaukk.exe
  C:\Windows\System\SmZaukk.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\ANduZOi.exe
  C:\Windows\System\ANduZOi.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\vJNyVrm.exe
  C:\Windows\System\vJNyVrm.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\aHtiOMf.exe
  C:\Windows\System\aHtiOMf.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\IZtKpXZ.exe
  C:\Windows\System\IZtKpXZ.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\UarpZgc.exe
  C:\Windows\System\UarpZgc.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\PVMPOnn.exe
  C:\Windows\System\PVMPOnn.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ICLFVgA.exe
  C:\Windows\System\ICLFVgA.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\APCulyI.exe
  C:\Windows\System\APCulyI.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\XSOcfTe.exe
  C:\Windows\System\XSOcfTe.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\alrsajr.exe
  C:\Windows\System\alrsajr.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\VYpDZNI.exe
  C:\Windows\System\VYpDZNI.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\jLEeGxp.exe
  C:\Windows\System\jLEeGxp.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\RNcgJXa.exe
  C:\Windows\System\RNcgJXa.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\sXTpmtJ.exe
  C:\Windows\System\sXTpmtJ.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\wtSwiyP.exe
  C:\Windows\System\wtSwiyP.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\lxFAzQD.exe
  C:\Windows\System\lxFAzQD.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\DMJtwKj.exe
  C:\Windows\System\DMJtwKj.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\JjBWoKJ.exe
  C:\Windows\System\JjBWoKJ.exe
  2⤵
  PID:2876
- C:\Windows\System\uUKqMiC.exe
  C:\Windows\System\uUKqMiC.exe
  2⤵
  PID:3056
- C:\Windows\System\BMKTKlh.exe
  C:\Windows\System\BMKTKlh.exe
  2⤵
  PID:2828
- C:\Windows\System\UWySYND.exe
  C:\Windows\System\UWySYND.exe
  2⤵
  PID:2708
- C:\Windows\System\YGQOMaa.exe
  C:\Windows\System\YGQOMaa.exe
  2⤵
  PID:2720
- C:\Windows\System\qByHoDu.exe
  C:\Windows\System\qByHoDu.exe
  2⤵
  PID:3016
- C:\Windows\System\JHzSVdw.exe
  C:\Windows\System\JHzSVdw.exe
  2⤵
  PID:3000
- C:\Windows\System\DjQdgWw.exe
  C:\Windows\System\DjQdgWw.exe
  2⤵
  PID:3008
- C:\Windows\System\OmMJoGw.exe
  C:\Windows\System\OmMJoGw.exe
  2⤵
  PID:852
- C:\Windows\System\MsYlDIU.exe
  C:\Windows\System\MsYlDIU.exe
  2⤵
  PID:2904
- C:\Windows\System\mMXowtw.exe
  C:\Windows\System\mMXowtw.exe
  2⤵
  PID:2992
- C:\Windows\System\yxcfFiY.exe
  C:\Windows\System\yxcfFiY.exe
  2⤵
  PID:2800
- C:\Windows\System\ADWWmao.exe
  C:\Windows\System\ADWWmao.exe
  2⤵
  PID:1976
- C:\Windows\System\tpOvEfV.exe
  C:\Windows\System\tpOvEfV.exe
  2⤵
  PID:856
- C:\Windows\System\yCNHwJG.exe
  C:\Windows\System\yCNHwJG.exe
  2⤵
  PID:1832
- C:\Windows\System\cdAHRaQ.exe
  C:\Windows\System\cdAHRaQ.exe
  2⤵
  PID:1996
- C:\Windows\System\XlePdVj.exe
  C:\Windows\System\XlePdVj.exe
  2⤵
  PID:2164
- C:\Windows\System\hwaHsdY.exe
  C:\Windows\System\hwaHsdY.exe
  2⤵
  PID:2788
- C:\Windows\System\pDRFFoI.exe
  C:\Windows\System\pDRFFoI.exe
  2⤵
  PID:2132
- C:\Windows\System\ejBjNhR.exe
  C:\Windows\System\ejBjNhR.exe
  2⤵
  PID:2592
- C:\Windows\System\fFGycVA.exe
  C:\Windows\System\fFGycVA.exe
  2⤵
  PID:1468
- C:\Windows\System\GsuKIec.exe
  C:\Windows\System\GsuKIec.exe
  2⤵
  PID:2244
- C:\Windows\System\VwAIWIc.exe
  C:\Windows\System\VwAIWIc.exe
  2⤵
  PID:1548
- C:\Windows\System\GhVGoJO.exe
  C:\Windows\System\GhVGoJO.exe
  2⤵
  PID:1948
- C:\Windows\System\PZlWwGF.exe
  C:\Windows\System\PZlWwGF.exe
  2⤵
  PID:276
- C:\Windows\System\dZLsGCt.exe
  C:\Windows\System\dZLsGCt.exe
  2⤵
  PID:1820
- C:\Windows\System\zZGVXdH.exe
  C:\Windows\System\zZGVXdH.exe
  2⤵
  PID:828
- C:\Windows\System\zACMjtI.exe
  C:\Windows\System\zACMjtI.exe
  2⤵
  PID:928
- C:\Windows\System\qUuCkHm.exe
  C:\Windows\System\qUuCkHm.exe
  2⤵
  PID:2640
- C:\Windows\System\EizqjhF.exe
  C:\Windows\System\EizqjhF.exe
  2⤵
  PID:2576
- C:\Windows\System\XHlPyxd.exe
  C:\Windows\System\XHlPyxd.exe
  2⤵
  PID:2612
- C:\Windows\System\opwutBe.exe
  C:\Windows\System\opwutBe.exe
  2⤵
  PID:2520
- C:\Windows\System\DGbbfVT.exe
  C:\Windows\System\DGbbfVT.exe
  2⤵
  PID:1648
- C:\Windows\System\IOVvjiO.exe
  C:\Windows\System\IOVvjiO.exe
  2⤵
  PID:2280
- C:\Windows\System\DDXlmIp.exe
  C:\Windows\System\DDXlmIp.exe
  2⤵
  PID:2352
- C:\Windows\System\NVLhJbU.exe
  C:\Windows\System\NVLhJbU.exe
  2⤵
  PID:1604
- C:\Windows\System\WIDyDpN.exe
  C:\Windows\System\WIDyDpN.exe
  2⤵
  PID:2424
- C:\Windows\System\LtxLpSv.exe
  C:\Windows\System\LtxLpSv.exe
  2⤵
  PID:2512
- C:\Windows\System\irPnimY.exe
  C:\Windows\System\irPnimY.exe
  2⤵
  PID:2696
- C:\Windows\System\SgDdVpB.exe
  C:\Windows\System\SgDdVpB.exe
  2⤵
  PID:2036
- C:\Windows\System\FVhPrWq.exe
  C:\Windows\System\FVhPrWq.exe
  2⤵
  PID:2880
- C:\Windows\System\tPHevYb.exe
  C:\Windows\System\tPHevYb.exe
  2⤵
  PID:2032
- C:\Windows\System\diPBTCq.exe
  C:\Windows\System\diPBTCq.exe
  2⤵
  PID:2396
- C:\Windows\System\bFwEibT.exe
  C:\Windows\System\bFwEibT.exe
  2⤵
  PID:1576
- C:\Windows\System\gpiqefU.exe
  C:\Windows\System\gpiqefU.exe
  2⤵
  PID:2504
- C:\Windows\System\ZzcXUqK.exe
  C:\Windows\System\ZzcXUqK.exe
  2⤵
  PID:552
- C:\Windows\System\uQHMfUM.exe
  C:\Windows\System\uQHMfUM.exe
  2⤵
  PID:3052
- C:\Windows\System\demzdoT.exe
  C:\Windows\System\demzdoT.exe
  2⤵
  PID:1492
- C:\Windows\System\esxMAVM.exe
  C:\Windows\System\esxMAVM.exe
  2⤵
  PID:3044
- C:\Windows\System\LgzkyJD.exe
  C:\Windows\System\LgzkyJD.exe
  2⤵
  PID:2552
- C:\Windows\System\UpRINoU.exe
  C:\Windows\System\UpRINoU.exe
  2⤵
  PID:3020
- C:\Windows\System\YKdzHCt.exe
  C:\Windows\System\YKdzHCt.exe
  2⤵
  PID:2404
- C:\Windows\System\bfrBdtn.exe
  C:\Windows\System\bfrBdtn.exe
  2⤵
  PID:2060
- C:\Windows\System\zIKDAMf.exe
  C:\Windows\System\zIKDAMf.exe
  2⤵
  PID:2268
- C:\Windows\System\PWKYnxr.exe
  C:\Windows\System\PWKYnxr.exe
  2⤵
  PID:1144
- C:\Windows\System\lciSPoH.exe
  C:\Windows\System\lciSPoH.exe
  2⤵
  PID:1624
- C:\Windows\System\YomJMIA.exe
  C:\Windows\System\YomJMIA.exe
  2⤵
  PID:2508
- C:\Windows\System\EnnRMbq.exe
  C:\Windows\System\EnnRMbq.exe
  2⤵
  PID:2964
- C:\Windows\System\bdunLif.exe
  C:\Windows\System\bdunLif.exe
  2⤵
  PID:584
- C:\Windows\System\nVNpWMV.exe
  C:\Windows\System\nVNpWMV.exe
  2⤵
  PID:2364
- C:\Windows\System\qodziAZ.exe
  C:\Windows\System\qodziAZ.exe
  2⤵
  PID:2448
- C:\Windows\System\ZuWzDsx.exe
  C:\Windows\System\ZuWzDsx.exe
  2⤵
  PID:2044
- C:\Windows\System\fQoVgii.exe
  C:\Windows\System\fQoVgii.exe
  2⤵
  PID:2624
- C:\Windows\System\ptgIKJV.exe
  C:\Windows\System\ptgIKJV.exe
  2⤵
  PID:2860
- C:\Windows\System\PBcQBko.exe
  C:\Windows\System\PBcQBko.exe
  2⤵
  PID:2716
- C:\Windows\System\pstxpPq.exe
  C:\Windows\System\pstxpPq.exe
  2⤵
  PID:2356
- C:\Windows\System\JeVRVEV.exe
  C:\Windows\System\JeVRVEV.exe
  2⤵
  PID:2532
- C:\Windows\System\rskWeln.exe
  C:\Windows\System\rskWeln.exe
  2⤵
  PID:2440
- C:\Windows\System\qCnTEbY.exe
  C:\Windows\System\qCnTEbY.exe
  2⤵
  PID:2784
- C:\Windows\System\tBvNefK.exe
  C:\Windows\System\tBvNefK.exe
  2⤵
  PID:2304
- C:\Windows\System\QuidvtZ.exe
  C:\Windows\System\QuidvtZ.exe
  2⤵
  PID:2688
- C:\Windows\System\wstRyzB.exe
  C:\Windows\System\wstRyzB.exe
  2⤵
  PID:2108
- C:\Windows\System\GJuXGfs.exe
  C:\Windows\System\GJuXGfs.exe
  2⤵
  PID:2092
- C:\Windows\System\nnhJHrX.exe
  C:\Windows\System\nnhJHrX.exe
  2⤵
  PID:2984
- C:\Windows\System\Ofjzbnf.exe
  C:\Windows\System\Ofjzbnf.exe
  2⤵
  PID:1464
- C:\Windows\System\dFKVnbs.exe
  C:\Windows\System\dFKVnbs.exe
  2⤵
  PID:2188
- C:\Windows\System\FTxsjZA.exe
  C:\Windows\System\FTxsjZA.exe
  2⤵
  PID:2096
- C:\Windows\System\oizUheh.exe
  C:\Windows\System\oizUheh.exe
  2⤵
  PID:2248
- C:\Windows\System\hMbhMWh.exe
  C:\Windows\System\hMbhMWh.exe
  2⤵
  PID:2580
- C:\Windows\System\PVzyDQE.exe
  C:\Windows\System\PVzyDQE.exe
  2⤵
  PID:2216
- C:\Windows\System\AsRQsAQ.exe
  C:\Windows\System\AsRQsAQ.exe
  2⤵
  PID:1628
- C:\Windows\System\NmAlZgO.exe
  C:\Windows\System\NmAlZgO.exe
  2⤵
  PID:1160
- C:\Windows\System\oZNouHP.exe
  C:\Windows\System\oZNouHP.exe
  2⤵
  PID:1460
- C:\Windows\System\dgloetu.exe
  C:\Windows\System\dgloetu.exe
  2⤵
  PID:2340
- C:\Windows\System\ZSruRTf.exe
  C:\Windows\System\ZSruRTf.exe
  2⤵
  PID:2636
- C:\Windows\System\DGTKuwu.exe
  C:\Windows\System\DGTKuwu.exe
  2⤵
  PID:3048
- C:\Windows\System\UhhXSnh.exe
  C:\Windows\System\UhhXSnh.exe
  2⤵
  PID:2848
- C:\Windows\System\QHNwNAs.exe
  C:\Windows\System\QHNwNAs.exe
  2⤵
  PID:1712
- C:\Windows\System\mzGcPeJ.exe
  C:\Windows\System\mzGcPeJ.exe
  2⤵
  PID:3024
- C:\Windows\System\ekgHTMK.exe
  C:\Windows\System\ekgHTMK.exe
  2⤵
  PID:3060
- C:\Windows\System\ofBsSOQ.exe
  C:\Windows\System\ofBsSOQ.exe
  2⤵
  PID:652
- C:\Windows\System\lLFdqEx.exe
  C:\Windows\System\lLFdqEx.exe
  2⤵
  PID:784
- C:\Windows\System\zXwzYoq.exe
  C:\Windows\System\zXwzYoq.exe
  2⤵
  PID:2584
- C:\Windows\System\GtISuqR.exe
  C:\Windows\System\GtISuqR.exe
  2⤵
  PID:2200
- C:\Windows\System\ECvvzUM.exe
  C:\Windows\System\ECvvzUM.exe
  2⤵
  PID:2544
- C:\Windows\System\DZSnFZL.exe
  C:\Windows\System\DZSnFZL.exe
  2⤵
  PID:752
- C:\Windows\System\hgVsggC.exe
  C:\Windows\System\hgVsggC.exe
  2⤵
  PID:2864
- C:\Windows\System\jHoqtyX.exe
  C:\Windows\System\jHoqtyX.exe
  2⤵
  PID:2968
- C:\Windows\System\POmWPZm.exe
  C:\Windows\System\POmWPZm.exe
  2⤵
  PID:108
- C:\Windows\System\CfYBKoo.exe
  C:\Windows\System\CfYBKoo.exe
  2⤵
  PID:516
- C:\Windows\System\JsAGFeH.exe
  C:\Windows\System\JsAGFeH.exe
  2⤵
  PID:816
- C:\Windows\System\MKlsPcP.exe
  C:\Windows\System\MKlsPcP.exe
  2⤵
  PID:1224
- C:\Windows\System\vYcIWBD.exe
  C:\Windows\System\vYcIWBD.exe
  2⤵
  PID:2232
- C:\Windows\System\AevMHxD.exe
  C:\Windows\System\AevMHxD.exe
  2⤵
  PID:1912
- C:\Windows\System\NLlyGXA.exe
  C:\Windows\System\NLlyGXA.exe
  2⤵
  PID:1568
- C:\Windows\System\qiiLbIV.exe
  C:\Windows\System\qiiLbIV.exe
  2⤵
  PID:872
- C:\Windows\System\KcpOYkr.exe
  C:\Windows\System\KcpOYkr.exe
  2⤵
  PID:1816
- C:\Windows\System\OISvFPW.exe
  C:\Windows\System\OISvFPW.exe
  2⤵
  PID:2500
- C:\Windows\System\ZnlYvZk.exe
  C:\Windows\System\ZnlYvZk.exe
  2⤵
  PID:2172
- C:\Windows\System\UOWILUs.exe
  C:\Windows\System\UOWILUs.exe
  2⤵
  PID:1476
- C:\Windows\System\vKcQPDX.exe
  C:\Windows\System\vKcQPDX.exe
  2⤵
  PID:2208
- C:\Windows\System\KJgAGqH.exe
  C:\Windows\System\KJgAGqH.exe
  2⤵
  PID:3012
- C:\Windows\System\WjfzimJ.exe
  C:\Windows\System\WjfzimJ.exe
  2⤵
  PID:2948
- C:\Windows\System\qnCevme.exe
  C:\Windows\System\qnCevme.exe
  2⤵
  PID:2856
- C:\Windows\System\aUVPfZd.exe
  C:\Windows\System\aUVPfZd.exe
  2⤵
  PID:3084
- C:\Windows\System\RkkvnTS.exe
  C:\Windows\System\RkkvnTS.exe
  2⤵
  PID:3100
- C:\Windows\System\PgyeZrJ.exe
  C:\Windows\System\PgyeZrJ.exe
  2⤵
  PID:3124
- C:\Windows\System\byzKGfi.exe
  C:\Windows\System\byzKGfi.exe
  2⤵
  PID:3144
- C:\Windows\System\nhMQZHN.exe
  C:\Windows\System\nhMQZHN.exe
  2⤵
  PID:3164
- C:\Windows\System\vsSghNq.exe
  C:\Windows\System\vsSghNq.exe
  2⤵
  PID:3180
- C:\Windows\System\cgEsxgS.exe
  C:\Windows\System\cgEsxgS.exe
  2⤵
  PID:3200
- C:\Windows\System\TYaWzJO.exe
  C:\Windows\System\TYaWzJO.exe
  2⤵
  PID:3216
- C:\Windows\System\OaAspYj.exe
  C:\Windows\System\OaAspYj.exe
  2⤵
  PID:3236
- C:\Windows\System\FKdjjqo.exe
  C:\Windows\System\FKdjjqo.exe
  2⤵
  PID:3252
- C:\Windows\System\bAPcXwP.exe
  C:\Windows\System\bAPcXwP.exe
  2⤵
  PID:3268
- C:\Windows\System\QLZMDsf.exe
  C:\Windows\System\QLZMDsf.exe
  2⤵
  PID:3288
- C:\Windows\System\ngNvpPh.exe
  C:\Windows\System\ngNvpPh.exe
  2⤵
  PID:3304
- C:\Windows\System\dpQPatx.exe
  C:\Windows\System\dpQPatx.exe
  2⤵
  PID:3320
- C:\Windows\System\XLJIaZq.exe
  C:\Windows\System\XLJIaZq.exe
  2⤵
  PID:3340
- C:\Windows\System\sTVoYNw.exe
  C:\Windows\System\sTVoYNw.exe
  2⤵
  PID:3356
- C:\Windows\System\hjseTgI.exe
  C:\Windows\System\hjseTgI.exe
  2⤵
  PID:3376
- C:\Windows\System\TPMovvr.exe
  C:\Windows\System\TPMovvr.exe
  2⤵
  PID:3400
- C:\Windows\System\TNOlcEp.exe
  C:\Windows\System\TNOlcEp.exe
  2⤵
  PID:3420
- C:\Windows\System\xryUPZK.exe
  C:\Windows\System\xryUPZK.exe
  2⤵
  PID:3440
- C:\Windows\System\ZqoWoUu.exe
  C:\Windows\System\ZqoWoUu.exe
  2⤵
  PID:3460
- C:\Windows\System\RnWwMlQ.exe
  C:\Windows\System\RnWwMlQ.exe
  2⤵
  PID:3476
- C:\Windows\System\rZnTbEv.exe
  C:\Windows\System\rZnTbEv.exe
  2⤵
  PID:3492
- C:\Windows\System\BmWoRqQ.exe
  C:\Windows\System\BmWoRqQ.exe
  2⤵
  PID:3508
- C:\Windows\System\RRLGvCL.exe
  C:\Windows\System\RRLGvCL.exe
  2⤵
  PID:3528
- C:\Windows\System\lrVdbDR.exe
  C:\Windows\System\lrVdbDR.exe
  2⤵
  PID:3544
- C:\Windows\System\ofcGixJ.exe
  C:\Windows\System\ofcGixJ.exe
  2⤵
  PID:3560
- C:\Windows\System\vMBDhTl.exe
  C:\Windows\System\vMBDhTl.exe
  2⤵
  PID:3576
- C:\Windows\System\VnDgDjV.exe
  C:\Windows\System\VnDgDjV.exe
  2⤵
  PID:3596
- C:\Windows\System\CkbdPLH.exe
  C:\Windows\System\CkbdPLH.exe
  2⤵
  PID:3612
- C:\Windows\System\aYeyhva.exe
  C:\Windows\System\aYeyhva.exe
  2⤵
  PID:3628
- C:\Windows\System\canPPgN.exe
  C:\Windows\System\canPPgN.exe
  2⤵
  PID:3644
- C:\Windows\System\mhtCQCx.exe
  C:\Windows\System\mhtCQCx.exe
  2⤵
  PID:3660
- C:\Windows\System\JewWCPP.exe
  C:\Windows\System\JewWCPP.exe
  2⤵
  PID:3676
- C:\Windows\System\uiApAKI.exe
  C:\Windows\System\uiApAKI.exe
  2⤵
  PID:3692
- C:\Windows\System\GArkIwB.exe
  C:\Windows\System\GArkIwB.exe
  2⤵
  PID:3708
- C:\Windows\System\cSEzFcF.exe
  C:\Windows\System\cSEzFcF.exe
  2⤵
  PID:3724
- C:\Windows\System\icVanEl.exe
  C:\Windows\System\icVanEl.exe
  2⤵
  PID:3740
- C:\Windows\System\KxYbmll.exe
  C:\Windows\System\KxYbmll.exe
  2⤵
  PID:3760
- C:\Windows\System\ewlWJuC.exe
  C:\Windows\System\ewlWJuC.exe
  2⤵
  PID:3776
- C:\Windows\System\VvlXiIP.exe
  C:\Windows\System\VvlXiIP.exe
  2⤵
  PID:3792
- C:\Windows\System\MnOcFyO.exe
  C:\Windows\System\MnOcFyO.exe
  2⤵
  PID:3808
- C:\Windows\System\kIGoaOF.exe
  C:\Windows\System\kIGoaOF.exe
  2⤵
  PID:3824
- C:\Windows\System\GNkYvax.exe
  C:\Windows\System\GNkYvax.exe
  2⤵
  PID:3840
- C:\Windows\System\LGztrOf.exe
  C:\Windows\System\LGztrOf.exe
  2⤵
  PID:3856
- C:\Windows\System\FETsPhL.exe
  C:\Windows\System\FETsPhL.exe
  2⤵
  PID:3872
- C:\Windows\System\nPlOsuh.exe
  C:\Windows\System\nPlOsuh.exe
  2⤵
  PID:3888
- C:\Windows\System\FXUhYmu.exe
  C:\Windows\System\FXUhYmu.exe
  2⤵
  PID:3904
- C:\Windows\System\ysxjUbq.exe
  C:\Windows\System\ysxjUbq.exe
  2⤵
  PID:3920
- C:\Windows\System\QKbqXEp.exe
  C:\Windows\System\QKbqXEp.exe
  2⤵
  PID:3936
- C:\Windows\System\sCBNwzm.exe
  C:\Windows\System\sCBNwzm.exe
  2⤵
  PID:3956
- C:\Windows\System\vMfuDoC.exe
  C:\Windows\System\vMfuDoC.exe
  2⤵
  PID:3972
- C:\Windows\System\sOPiNzq.exe
  C:\Windows\System\sOPiNzq.exe
  2⤵
  PID:3988
- C:\Windows\System\Mrcnqkj.exe
  C:\Windows\System\Mrcnqkj.exe
  2⤵
  PID:4004
- C:\Windows\System\vVfbAKa.exe
  C:\Windows\System\vVfbAKa.exe
  2⤵
  PID:4020
- C:\Windows\System\ivAwDLw.exe
  C:\Windows\System\ivAwDLw.exe
  2⤵
  PID:4036
- C:\Windows\System\PlWzjvO.exe
  C:\Windows\System\PlWzjvO.exe
  2⤵
  PID:4052
- C:\Windows\System\nECDMCd.exe
  C:\Windows\System\nECDMCd.exe
  2⤵
  PID:4068
- C:\Windows\System\YvQSKHW.exe
  C:\Windows\System\YvQSKHW.exe
  2⤵
  PID:4084
- C:\Windows\System\tehcAUK.exe
  C:\Windows\System\tehcAUK.exe
  2⤵
  PID:3080
- C:\Windows\System\eufqGdr.exe
  C:\Windows\System\eufqGdr.exe
  2⤵
  PID:3120
- C:\Windows\System\eXpAoOZ.exe
  C:\Windows\System\eXpAoOZ.exe
  2⤵
  PID:3192
- C:\Windows\System\CbLUCaL.exe
  C:\Windows\System\CbLUCaL.exe
  2⤵
  PID:3232
- C:\Windows\System\BQEwKdf.exe
  C:\Windows\System\BQEwKdf.exe
  2⤵
  PID:3296
- C:\Windows\System\ERKECLE.exe
  C:\Windows\System\ERKECLE.exe
  2⤵
  PID:3372
- C:\Windows\System\oyRpOyM.exe
  C:\Windows\System\oyRpOyM.exe
  2⤵
  PID:3336
- C:\Windows\System\FrJbWiJ.exe
  C:\Windows\System\FrJbWiJ.exe
  2⤵
  PID:3096
- C:\Windows\System\wFuWUcQ.exe
  C:\Windows\System\wFuWUcQ.exe
  2⤵
  PID:3484
- C:\Windows\System\AhNlKDg.exe
  C:\Windows\System\AhNlKDg.exe
  2⤵
  PID:3092
- C:\Windows\System\wKaOLLI.exe
  C:\Windows\System\wKaOLLI.exe
  2⤵
  PID:3248
- C:\Windows\System\JdvsxOQ.exe
  C:\Windows\System\JdvsxOQ.exe
  2⤵
  PID:3316
- C:\Windows\System\QEFrcsd.exe
  C:\Windows\System\QEFrcsd.exe
  2⤵
  PID:3388
- C:\Windows\System\ldSRXup.exe
  C:\Windows\System\ldSRXup.exe
  2⤵
  PID:3432
- C:\Windows\System\RsnHPIT.exe
  C:\Windows\System\RsnHPIT.exe
  2⤵
  PID:3244
- C:\Windows\System\nOthpgX.exe
  C:\Windows\System\nOthpgX.exe
  2⤵
  PID:3520
- C:\Windows\System\QxWLTDt.exe
  C:\Windows\System\QxWLTDt.exe
  2⤵
  PID:3500
- C:\Windows\System\gYtwRmM.exe
  C:\Windows\System\gYtwRmM.exe
  2⤵
  PID:3552
- C:\Windows\System\NwQiyhU.exe
  C:\Windows\System\NwQiyhU.exe
  2⤵
  PID:3588
- C:\Windows\System\cncaugh.exe
  C:\Windows\System\cncaugh.exe
  2⤵
  PID:3624
- C:\Windows\System\BoNbHnJ.exe
  C:\Windows\System\BoNbHnJ.exe
  2⤵
  PID:3668
- C:\Windows\System\PuDTBgo.exe
  C:\Windows\System\PuDTBgo.exe
  2⤵
  PID:3672
- C:\Windows\System\fyWYzQQ.exe
  C:\Windows\System\fyWYzQQ.exe
  2⤵
  PID:3688
- C:\Windows\System\nvRWxmD.exe
  C:\Windows\System\nvRWxmD.exe
  2⤵
  PID:3736
- C:\Windows\System\WFMlvjd.exe
  C:\Windows\System\WFMlvjd.exe
  2⤵
  PID:3772
- C:\Windows\System\XGgpRhv.exe
  C:\Windows\System\XGgpRhv.exe
  2⤵
  PID:2348
- C:\Windows\System\ppfuUbI.exe
  C:\Windows\System\ppfuUbI.exe
  2⤵
  PID:3864
- C:\Windows\System\BGGdqOT.exe
  C:\Windows\System\BGGdqOT.exe
  2⤵
  PID:3880
- C:\Windows\System\DeWLFzT.exe
  C:\Windows\System\DeWLFzT.exe
  2⤵
  PID:3912
- C:\Windows\System\XZzJkJZ.exe
  C:\Windows\System\XZzJkJZ.exe
  2⤵
  PID:3968
- C:\Windows\System\KRuOTBu.exe
  C:\Windows\System\KRuOTBu.exe
  2⤵
  PID:3952
- C:\Windows\System\XcHIJOI.exe
  C:\Windows\System\XcHIJOI.exe
  2⤵
  PID:4000
- C:\Windows\System\VWqjQnF.exe
  C:\Windows\System\VWqjQnF.exe
  2⤵
  PID:3196
- C:\Windows\System\GOZcGtR.exe
  C:\Windows\System\GOZcGtR.exe
  2⤵
  PID:4092
- C:\Windows\System\jxHDoWk.exe
  C:\Windows\System\jxHDoWk.exe
  2⤵
  PID:4044
- C:\Windows\System\WsuGeTg.exe
  C:\Windows\System\WsuGeTg.exe
  2⤵
  PID:3116
- C:\Windows\System\DpuhqAD.exe
  C:\Windows\System\DpuhqAD.exe
  2⤵
  PID:3132
- C:\Windows\System\fkGLUmp.exe
  C:\Windows\System\fkGLUmp.exe
  2⤵
  PID:3428
- C:\Windows\System\SkMOgsE.exe
  C:\Windows\System\SkMOgsE.exe
  2⤵
  PID:3536
- C:\Windows\System\eNNAMJj.exe
  C:\Windows\System\eNNAMJj.exe
  2⤵
  PID:3640
- C:\Windows\System\VcNkxvk.exe
  C:\Windows\System\VcNkxvk.exe
  2⤵
  PID:3732
- C:\Windows\System\BFKVXoG.exe
  C:\Windows\System\BFKVXoG.exe
  2⤵
  PID:3228
- C:\Windows\System\asJMewP.exe
  C:\Windows\System\asJMewP.exe
  2⤵
  PID:3416
- C:\Windows\System\TTtscmU.exe
  C:\Windows\System\TTtscmU.exe
  2⤵
  PID:3756
- C:\Windows\System\WkCNdWf.exe
  C:\Windows\System\WkCNdWf.exe
  2⤵
  PID:3472
- C:\Windows\System\FOdREqo.exe
  C:\Windows\System\FOdREqo.exe
  2⤵
  PID:3584
- C:\Windows\System\NLlxKvX.exe
  C:\Windows\System\NLlxKvX.exe
  2⤵
  PID:3720
- C:\Windows\System\APwttZa.exe
  C:\Windows\System\APwttZa.exe
  2⤵
  PID:3820
- C:\Windows\System\KZyTgIp.exe
  C:\Windows\System\KZyTgIp.exe
  2⤵
  PID:3928
- C:\Windows\System\WjSAmei.exe
  C:\Windows\System\WjSAmei.exe
  2⤵
  PID:4064
- C:\Windows\System\zStgKRQ.exe
  C:\Windows\System\zStgKRQ.exe
  2⤵
  PID:4080
- C:\Windows\System\bmPTnbL.exe
  C:\Windows\System\bmPTnbL.exe
  2⤵
  PID:4016
- C:\Windows\System\yivXJuk.exe
  C:\Windows\System\yivXJuk.exe
  2⤵
  PID:3412
- C:\Windows\System\ckIsjtf.exe
  C:\Windows\System\ckIsjtf.exe
  2⤵
  PID:3524
- C:\Windows\System\MCEobWt.exe
  C:\Windows\System\MCEobWt.exe
  2⤵
  PID:3208
- C:\Windows\System\CISMAac.exe
  C:\Windows\System\CISMAac.exe
  2⤵
  PID:3832
- C:\Windows\System\nKMOnWi.exe
  C:\Windows\System\nKMOnWi.exe
  2⤵
  PID:4028
- C:\Windows\System\bxIFnLI.exe
  C:\Windows\System\bxIFnLI.exe
  2⤵
  PID:4076
- C:\Windows\System\LulNKtZ.exe
  C:\Windows\System\LulNKtZ.exe
  2⤵
  PID:3364
- C:\Windows\System\VcvJCwM.exe
  C:\Windows\System\VcvJCwM.exe
  2⤵
  PID:4032
- C:\Windows\System\ZvHxBQe.exe
  C:\Windows\System\ZvHxBQe.exe
  2⤵
  PID:3652
- C:\Windows\System\iNJbyDM.exe
  C:\Windows\System\iNJbyDM.exe
  2⤵
  PID:3456
- C:\Windows\System\pZJxxkY.exe
  C:\Windows\System\pZJxxkY.exe
  2⤵
  PID:3964
- C:\Windows\System\eeTUKZv.exe
  C:\Windows\System\eeTUKZv.exe
  2⤵
  PID:3332
- C:\Windows\System\CHjYJjc.exe
  C:\Windows\System\CHjYJjc.exe
  2⤵
  PID:2332
- C:\Windows\System\tlgyUho.exe
  C:\Windows\System\tlgyUho.exe
  2⤵
  PID:3264
- C:\Windows\System\dYbVTxR.exe
  C:\Windows\System\dYbVTxR.exe
  2⤵
  PID:3384
- C:\Windows\System\osezfgA.exe
  C:\Windows\System\osezfgA.exe
  2⤵
  PID:4108
- C:\Windows\System\mErZFvu.exe
  C:\Windows\System\mErZFvu.exe
  2⤵
  PID:4128
- C:\Windows\System\JRqKmBZ.exe
  C:\Windows\System\JRqKmBZ.exe
  2⤵
  PID:4144
- C:\Windows\System\ckZwZsp.exe
  C:\Windows\System\ckZwZsp.exe
  2⤵
  PID:4160
- C:\Windows\System\XItstmX.exe
  C:\Windows\System\XItstmX.exe
  2⤵
  PID:4180
- C:\Windows\System\uEflkJj.exe
  C:\Windows\System\uEflkJj.exe
  2⤵
  PID:4212
- C:\Windows\System\WuzsFrv.exe
  C:\Windows\System\WuzsFrv.exe
  2⤵
  PID:4236
- C:\Windows\System\gTOjnmb.exe
  C:\Windows\System\gTOjnmb.exe
  2⤵
  PID:4252
- C:\Windows\System\qiZlNzi.exe
  C:\Windows\System\qiZlNzi.exe
  2⤵
  PID:4272
- C:\Windows\System\dfMMWAN.exe
  C:\Windows\System\dfMMWAN.exe
  2⤵
  PID:4292
- C:\Windows\System\GPglPhl.exe
  C:\Windows\System\GPglPhl.exe
  2⤵
  PID:4308
- C:\Windows\System\KLPByoK.exe
  C:\Windows\System\KLPByoK.exe
  2⤵
  PID:4324
- C:\Windows\System\ubvlkhF.exe
  C:\Windows\System\ubvlkhF.exe
  2⤵
  PID:4340
- C:\Windows\System\twVPphz.exe
  C:\Windows\System\twVPphz.exe
  2⤵
  PID:4356
- C:\Windows\System\NFOZIYv.exe
  C:\Windows\System\NFOZIYv.exe
  2⤵
  PID:4376
- C:\Windows\System\XBboAqI.exe
  C:\Windows\System\XBboAqI.exe
  2⤵
  PID:4408
- C:\Windows\System\ziNFMiY.exe
  C:\Windows\System\ziNFMiY.exe
  2⤵
  PID:4436
- C:\Windows\System\CoQtQWL.exe
  C:\Windows\System\CoQtQWL.exe
  2⤵
  PID:4456
- C:\Windows\System\ZYvzgUT.exe
  C:\Windows\System\ZYvzgUT.exe
  2⤵
  PID:4472
- C:\Windows\System\NWiOaAo.exe
  C:\Windows\System\NWiOaAo.exe
  2⤵
  PID:4488
- C:\Windows\System\jwECMto.exe
  C:\Windows\System\jwECMto.exe
  2⤵
  PID:4508
- C:\Windows\System\AnMEXid.exe
  C:\Windows\System\AnMEXid.exe
  2⤵
  PID:4524
- C:\Windows\System\fHOZYZb.exe
  C:\Windows\System\fHOZYZb.exe
  2⤵
  PID:4540
- C:\Windows\System\nOIEVeI.exe
  C:\Windows\System\nOIEVeI.exe
  2⤵
  PID:4556
- C:\Windows\System\szDQlgb.exe
  C:\Windows\System\szDQlgb.exe
  2⤵
  PID:4576
- C:\Windows\System\cunFtbA.exe
  C:\Windows\System\cunFtbA.exe
  2⤵
  PID:4596
- C:\Windows\System\ssvfWFm.exe
  C:\Windows\System\ssvfWFm.exe
  2⤵
  PID:4612
- C:\Windows\System\wfGdSKn.exe
  C:\Windows\System\wfGdSKn.exe
  2⤵
  PID:4632
- C:\Windows\System\VJqteKq.exe
  C:\Windows\System\VJqteKq.exe
  2⤵
  PID:4648
- C:\Windows\System\nhkJLxF.exe
  C:\Windows\System\nhkJLxF.exe
  2⤵
  PID:4672
- C:\Windows\System\UnpeoXu.exe
  C:\Windows\System\UnpeoXu.exe
  2⤵
  PID:4692
- C:\Windows\System\ohjNhHr.exe
  C:\Windows\System\ohjNhHr.exe
  2⤵
  PID:4708
- C:\Windows\System\aZcANDR.exe
  C:\Windows\System\aZcANDR.exe
  2⤵
  PID:4728
- C:\Windows\System\UfQOeGn.exe
  C:\Windows\System\UfQOeGn.exe
  2⤵
  PID:4748
- C:\Windows\System\IFuFAjb.exe
  C:\Windows\System\IFuFAjb.exe
  2⤵
  PID:4768
- C:\Windows\System\UzvYuXC.exe
  C:\Windows\System\UzvYuXC.exe
  2⤵
  PID:4788
- C:\Windows\System\VmvDppA.exe
  C:\Windows\System\VmvDppA.exe
  2⤵
  PID:4808
- C:\Windows\System\GnJBFVn.exe
  C:\Windows\System\GnJBFVn.exe
  2⤵
  PID:4824
- C:\Windows\System\AgJloXD.exe
  C:\Windows\System\AgJloXD.exe
  2⤵
  PID:4844
- C:\Windows\System\SHlhqto.exe
  C:\Windows\System\SHlhqto.exe
  2⤵
  PID:4860
- C:\Windows\System\SHzbcrl.exe
  C:\Windows\System\SHzbcrl.exe
  2⤵
  PID:4880
- C:\Windows\System\YqHjBSn.exe
  C:\Windows\System\YqHjBSn.exe
  2⤵
  PID:4896
- C:\Windows\System\ovyfqBL.exe
  C:\Windows\System\ovyfqBL.exe
  2⤵
  PID:4916
- C:\Windows\System\WkynjXs.exe
  C:\Windows\System\WkynjXs.exe
  2⤵
  PID:4936
- C:\Windows\System\udyJoIq.exe
  C:\Windows\System\udyJoIq.exe
  2⤵
  PID:4952
- C:\Windows\System\zmmgBRO.exe
  C:\Windows\System\zmmgBRO.exe
  2⤵
  PID:4968
- C:\Windows\System\qYigVWi.exe
  C:\Windows\System\qYigVWi.exe
  2⤵
  PID:4984
- C:\Windows\System\bPjsSjQ.exe
  C:\Windows\System\bPjsSjQ.exe
  2⤵
  PID:5004
- C:\Windows\System\sKfVqWK.exe
  C:\Windows\System\sKfVqWK.exe
  2⤵
  PID:5020
- C:\Windows\System\SjTtCEb.exe
  C:\Windows\System\SjTtCEb.exe
  2⤵
  PID:5036
- C:\Windows\System\ljYAzcj.exe
  C:\Windows\System\ljYAzcj.exe
  2⤵
  PID:5080
- C:\Windows\System\gifsBHd.exe
  C:\Windows\System\gifsBHd.exe
  2⤵
  PID:5104
- C:\Windows\System\bDTSdFz.exe
  C:\Windows\System\bDTSdFz.exe
  2⤵
  PID:3900
- C:\Windows\System\vVzoCjq.exe
  C:\Windows\System\vVzoCjq.exe
  2⤵
  PID:4168
- C:\Windows\System\LMHKcHH.exe
  C:\Windows\System\LMHKcHH.exe
  2⤵
  PID:4120
- C:\Windows\System\uQDncGZ.exe
  C:\Windows\System\uQDncGZ.exe
  2⤵
  PID:4260
- C:\Windows\System\BnZBmtu.exe
  C:\Windows\System\BnZBmtu.exe
  2⤵
  PID:4204
- C:\Windows\System\XKXNMBG.exe
  C:\Windows\System\XKXNMBG.exe
  2⤵
  PID:4288
- C:\Windows\System\RDTLDrw.exe
  C:\Windows\System\RDTLDrw.exe
  2⤵
  PID:4244
- C:\Windows\System\wWpxJQv.exe
  C:\Windows\System\wWpxJQv.exe
  2⤵
  PID:4336
- C:\Windows\System\YYyFLJS.exe
  C:\Windows\System\YYyFLJS.exe
  2⤵
  PID:4384
- C:\Windows\System\dEKfdBe.exe
  C:\Windows\System\dEKfdBe.exe
  2⤵
  PID:4504
- C:\Windows\System\WuHrBrY.exe
  C:\Windows\System\WuHrBrY.exe
  2⤵
  PID:4564
- C:\Windows\System\rjNQvqv.exe
  C:\Windows\System\rjNQvqv.exe
  2⤵
  PID:4720
- C:\Windows\System\MVTciVu.exe
  C:\Windows\System\MVTciVu.exe
  2⤵
  PID:4724
- C:\Windows\System\fzGWyzb.exe
  C:\Windows\System\fzGWyzb.exe
  2⤵
  PID:4804
- C:\Windows\System\xYOjbco.exe
  C:\Windows\System\xYOjbco.exe
  2⤵
  PID:4872
- C:\Windows\System\wceIyZG.exe
  C:\Windows\System\wceIyZG.exe
  2⤵
  PID:4912
- C:\Windows\System\TpEkkqz.exe
  C:\Windows\System\TpEkkqz.exe
  2⤵
  PID:4480
- C:\Windows\System\RMCFoHa.exe
  C:\Windows\System\RMCFoHa.exe
  2⤵
  PID:4548
- C:\Windows\System\VnIJwoC.exe
  C:\Windows\System\VnIJwoC.exe
  2⤵
  PID:4620
- C:\Windows\System\gTisApR.exe
  C:\Windows\System\gTisApR.exe
  2⤵
  PID:4660
- C:\Windows\System\hrUpreU.exe
  C:\Windows\System\hrUpreU.exe
  2⤵
  PID:4736
- C:\Windows\System\FJfYtwA.exe
  C:\Windows\System\FJfYtwA.exe
  2⤵
  PID:4776
- C:\Windows\System\DwihMcz.exe
  C:\Windows\System\DwihMcz.exe
  2⤵
  PID:4852
- C:\Windows\System\QWBENTB.exe
  C:\Windows\System\QWBENTB.exe
  2⤵
  PID:4924
- C:\Windows\System\dSdBNeZ.exe
  C:\Windows\System\dSdBNeZ.exe
  2⤵
  PID:4992
- C:\Windows\System\jEGdjpB.exe
  C:\Windows\System\jEGdjpB.exe
  2⤵
  PID:5032
- C:\Windows\System\gHWBCsi.exe
  C:\Windows\System\gHWBCsi.exe
  2⤵
  PID:5064
- C:\Windows\System\NZXhWMv.exe
  C:\Windows\System\NZXhWMv.exe
  2⤵
  PID:5060
- C:\Windows\System\SLgGOmf.exe
  C:\Windows\System\SLgGOmf.exe
  2⤵
  PID:5100
- C:\Windows\System\RLUniKg.exe
  C:\Windows\System\RLUniKg.exe
  2⤵
  PID:3836
- C:\Windows\System\WoijgNf.exe
  C:\Windows\System\WoijgNf.exe
  2⤵
  PID:4228
- C:\Windows\System\gyohsSM.exe
  C:\Windows\System\gyohsSM.exe
  2⤵
  PID:4268
- C:\Windows\System\VDAbEEK.exe
  C:\Windows\System\VDAbEEK.exe
  2⤵
  PID:4200
- C:\Windows\System\ADpRZFZ.exe
  C:\Windows\System\ADpRZFZ.exe
  2⤵
  PID:4304
- C:\Windows\System\XoiDzkJ.exe
  C:\Windows\System\XoiDzkJ.exe
  2⤵
  PID:4392
- C:\Windows\System\puVGLlB.exe
  C:\Windows\System\puVGLlB.exe
  2⤵
  PID:4424
- C:\Windows\System\oZDBYYY.exe
  C:\Windows\System\oZDBYYY.exe
  2⤵
  PID:4496
- C:\Windows\System\DIxrKBb.exe
  C:\Windows\System\DIxrKBb.exe
  2⤵
  PID:4640
- C:\Windows\System\thTVRyN.exe
  C:\Windows\System\thTVRyN.exe
  2⤵
  PID:4688
- C:\Windows\System\LjgVcNo.exe
  C:\Windows\System\LjgVcNo.exe
  2⤵
  PID:4800
- C:\Windows\System\uwJGToq.exe
  C:\Windows\System\uwJGToq.exe
  2⤵
  PID:4948
- C:\Windows\System\ihtQIGi.exe
  C:\Windows\System\ihtQIGi.exe
  2⤵
  PID:4592
- C:\Windows\System\rTLWsTe.exe
  C:\Windows\System\rTLWsTe.exe
  2⤵
  PID:4932
- C:\Windows\System\LLrKUzw.exe
  C:\Windows\System\LLrKUzw.exe
  2⤵
  PID:4464
- C:\Windows\System\oXfLsJv.exe
  C:\Windows\System\oXfLsJv.exe
  2⤵
  PID:4840
- C:\Windows\System\sXPjvDl.exe
  C:\Windows\System\sXPjvDl.exe
  2⤵
  PID:4908
- C:\Windows\System\LJfqahQ.exe
  C:\Windows\System\LJfqahQ.exe
  2⤵
  PID:4976
- C:\Windows\System\wLLcUpT.exe
  C:\Windows\System\wLLcUpT.exe
  2⤵
  PID:4656
- C:\Windows\System\HxwJDFA.exe
  C:\Windows\System\HxwJDFA.exe
  2⤵
  PID:2168
- C:\Windows\System\PMEUcNe.exe
  C:\Windows\System\PMEUcNe.exe
  2⤵
  PID:4516
- C:\Windows\System\MnjKZEs.exe
  C:\Windows\System\MnjKZEs.exe
  2⤵
  PID:5128
- C:\Windows\System\FQBlXuO.exe
  C:\Windows\System\FQBlXuO.exe
  2⤵
  PID:5144
- C:\Windows\System\ZbEvwxB.exe
  C:\Windows\System\ZbEvwxB.exe
  2⤵
  PID:5192
- C:\Windows\System\KXIVbCQ.exe
  C:\Windows\System\KXIVbCQ.exe
  2⤵
  PID:5208
- C:\Windows\System\uLSFSFF.exe
  C:\Windows\System\uLSFSFF.exe
  2⤵
  PID:5224
- C:\Windows\System\RVJjnVh.exe
  C:\Windows\System\RVJjnVh.exe
  2⤵
  PID:5240
- C:\Windows\System\YKMhJLf.exe
  C:\Windows\System\YKMhJLf.exe
  2⤵
  PID:5256
- C:\Windows\System\OUhHkhi.exe
  C:\Windows\System\OUhHkhi.exe
  2⤵
  PID:5272
- C:\Windows\System\oSdnrPB.exe
  C:\Windows\System\oSdnrPB.exe
  2⤵
  PID:5288
- C:\Windows\System\aOJnbNR.exe
  C:\Windows\System\aOJnbNR.exe
  2⤵
  PID:5304
- C:\Windows\System\iLtNXcZ.exe
  C:\Windows\System\iLtNXcZ.exe
  2⤵
  PID:5324
- C:\Windows\System\BznrVKV.exe
  C:\Windows\System\BznrVKV.exe
  2⤵
  PID:5344
- C:\Windows\System\CNLUckt.exe
  C:\Windows\System\CNLUckt.exe
  2⤵
  PID:5392
- C:\Windows\System\iTgWfbu.exe
  C:\Windows\System\iTgWfbu.exe
  2⤵
  PID:5408
- C:\Windows\System\PGREEAN.exe
  C:\Windows\System\PGREEAN.exe
  2⤵
  PID:5424
- C:\Windows\System\doDXQPv.exe
  C:\Windows\System\doDXQPv.exe
  2⤵
  PID:5440
- C:\Windows\System\AkohAsb.exe
  C:\Windows\System\AkohAsb.exe
  2⤵
  PID:5456
- C:\Windows\System\DNslyAz.exe
  C:\Windows\System\DNslyAz.exe
  2⤵
  PID:5472
- C:\Windows\System\GTpDaAw.exe
  C:\Windows\System\GTpDaAw.exe
  2⤵
  PID:5488
- C:\Windows\System\wAWpELp.exe
  C:\Windows\System\wAWpELp.exe
  2⤵
  PID:5504
- C:\Windows\System\LDdztoK.exe
  C:\Windows\System\LDdztoK.exe
  2⤵
  PID:5520
- C:\Windows\System\sHgCBPz.exe
  C:\Windows\System\sHgCBPz.exe
  2⤵
  PID:5536
- C:\Windows\System\pplCdtC.exe
  C:\Windows\System\pplCdtC.exe
  2⤵
  PID:5560
- C:\Windows\System\hKIbAGF.exe
  C:\Windows\System\hKIbAGF.exe
  2⤵
  PID:5580
- C:\Windows\System\YHVZGFU.exe
  C:\Windows\System\YHVZGFU.exe
  2⤵
  PID:5596
- C:\Windows\System\EFfwhHP.exe
  C:\Windows\System\EFfwhHP.exe
  2⤵
  PID:5616
- C:\Windows\System\kPSSgsE.exe
  C:\Windows\System\kPSSgsE.exe
  2⤵
  PID:5632
- C:\Windows\System\PRdrkDS.exe
  C:\Windows\System\PRdrkDS.exe
  2⤵
  PID:5648
- C:\Windows\System\wFLQhMW.exe
  C:\Windows\System\wFLQhMW.exe
  2⤵
  PID:5668
- C:\Windows\System\WEauvQw.exe
  C:\Windows\System\WEauvQw.exe
  2⤵
  PID:5684
- C:\Windows\System\DcMsxCh.exe
  C:\Windows\System\DcMsxCh.exe
  2⤵
  PID:5700
- C:\Windows\System\JhjKGFi.exe
  C:\Windows\System\JhjKGFi.exe
  2⤵
  PID:5716
- C:\Windows\System\xdPbCdZ.exe
  C:\Windows\System\xdPbCdZ.exe
  2⤵
  PID:5736
- C:\Windows\System\WVqpJVY.exe
  C:\Windows\System\WVqpJVY.exe
  2⤵
  PID:5752
- C:\Windows\System\xxuSkkW.exe
  C:\Windows\System\xxuSkkW.exe
  2⤵
  PID:5768
- C:\Windows\System\RhiwppQ.exe
  C:\Windows\System\RhiwppQ.exe
  2⤵
  PID:5784
- C:\Windows\System\OAhIXkP.exe
  C:\Windows\System\OAhIXkP.exe
  2⤵
  PID:5800
- C:\Windows\System\IidYKEU.exe
  C:\Windows\System\IidYKEU.exe
  2⤵
  PID:5816
- C:\Windows\System\GgPpWoX.exe
  C:\Windows\System\GgPpWoX.exe
  2⤵
  PID:5832
- C:\Windows\System\CESNoMQ.exe
  C:\Windows\System\CESNoMQ.exe
  2⤵
  PID:5848
- C:\Windows\System\UpgyvLe.exe
  C:\Windows\System\UpgyvLe.exe
  2⤵
  PID:5864
- C:\Windows\System\ObrmSGM.exe
  C:\Windows\System\ObrmSGM.exe
  2⤵
  PID:5880
- C:\Windows\System\XUFUMKy.exe
  C:\Windows\System\XUFUMKy.exe
  2⤵
  PID:5896
- C:\Windows\System\UQAdNSi.exe
  C:\Windows\System\UQAdNSi.exe
  2⤵
  PID:5916
- C:\Windows\System\ZDyPSDS.exe
  C:\Windows\System\ZDyPSDS.exe
  2⤵
  PID:5932
- C:\Windows\System\cvcpmLR.exe
  C:\Windows\System\cvcpmLR.exe
  2⤵
  PID:5952
- C:\Windows\System\bQvrFET.exe
  C:\Windows\System\bQvrFET.exe
  2⤵
  PID:5968
- C:\Windows\System\seNHiCS.exe
  C:\Windows\System\seNHiCS.exe
  2⤵
  PID:5984
- C:\Windows\System\JKFLdFm.exe
  C:\Windows\System\JKFLdFm.exe
  2⤵
  PID:6004
- C:\Windows\System\DsHoSlQ.exe
  C:\Windows\System\DsHoSlQ.exe
  2⤵
  PID:6020
- C:\Windows\System\xzsXVzQ.exe
  C:\Windows\System\xzsXVzQ.exe
  2⤵
  PID:6036
- C:\Windows\System\ypyttTw.exe
  C:\Windows\System\ypyttTw.exe
  2⤵
  PID:6052
- C:\Windows\System\ARUmCTq.exe
  C:\Windows\System\ARUmCTq.exe
  2⤵
  PID:6068
- C:\Windows\System\sPrfVfm.exe
  C:\Windows\System\sPrfVfm.exe
  2⤵
  PID:6088
- C:\Windows\System\vaIfeic.exe
  C:\Windows\System\vaIfeic.exe
  2⤵
  PID:6104
- C:\Windows\System\OpQlhaa.exe
  C:\Windows\System\OpQlhaa.exe
  2⤵
  PID:6124
- C:\Windows\System\zxTUAtr.exe
  C:\Windows\System\zxTUAtr.exe
  2⤵
  PID:4836
- C:\Windows\System\OwPQAxg.exe
  C:\Windows\System\OwPQAxg.exe
  2⤵
  PID:5028
- C:\Windows\System\jxxYiql.exe
  C:\Windows\System\jxxYiql.exe
  2⤵
  PID:5072
- C:\Windows\System\smaLxui.exe
  C:\Windows\System\smaLxui.exe
  2⤵
  PID:4232
- C:\Windows\System\KoniBvm.exe
  C:\Windows\System\KoniBvm.exe
  2⤵
  PID:4420
- C:\Windows\System\UPGNImd.exe
  C:\Windows\System\UPGNImd.exe
  2⤵
  PID:4664
- C:\Windows\System\QIaTiKJ.exe
  C:\Windows\System\QIaTiKJ.exe
  2⤵
  PID:5152
- C:\Windows\System\mtUgKAp.exe
  C:\Windows\System\mtUgKAp.exe
  2⤵
  PID:5112
- C:\Windows\System\wIrlBMR.exe
  C:\Windows\System\wIrlBMR.exe
  2⤵
  PID:4156
- C:\Windows\System\nUqyeVz.exe
  C:\Windows\System\nUqyeVz.exe
  2⤵
  PID:4352
- C:\Windows\System\mXrhTnZ.exe
  C:\Windows\System\mXrhTnZ.exe
  2⤵
  PID:4756
- C:\Windows\System\uWdvSgw.exe
  C:\Windows\System\uWdvSgw.exe
  2⤵
  PID:4428
- C:\Windows\System\jWuWbZQ.exe
  C:\Windows\System\jWuWbZQ.exe
  2⤵
  PID:1260
- C:\Windows\System\ZnGgiFu.exe
  C:\Windows\System\ZnGgiFu.exe
  2⤵
  PID:5184
- C:\Windows\System\VpCoHES.exe
  C:\Windows\System\VpCoHES.exe
  2⤵
  PID:5352
- C:\Windows\System\WWJzePX.exe
  C:\Windows\System\WWJzePX.exe
  2⤵
  PID:5356
- C:\Windows\System\GxuLfIw.exe
  C:\Windows\System\GxuLfIw.exe
  2⤵
  PID:5204
- C:\Windows\System\xUDmynJ.exe
  C:\Windows\System\xUDmynJ.exe
  2⤵
  PID:5380
- C:\Windows\System\dhVOccI.exe
  C:\Windows\System\dhVOccI.exe
  2⤵
  PID:5236
- C:\Windows\System\bJrYEch.exe
  C:\Windows\System\bJrYEch.exe
  2⤵
  PID:5300
- C:\Windows\System\FdPnOQB.exe
  C:\Windows\System\FdPnOQB.exe
  2⤵
  PID:5432
- C:\Windows\System\AoQKMhm.exe
  C:\Windows\System\AoQKMhm.exe
  2⤵
  PID:5452
- C:\Windows\System\yHySXsR.exe
  C:\Windows\System\yHySXsR.exe
  2⤵
  PID:5420
- C:\Windows\System\hJqgdGD.exe
  C:\Windows\System\hJqgdGD.exe
  2⤵
  PID:5512
- C:\Windows\System\yYzhkhC.exe
  C:\Windows\System\yYzhkhC.exe
  2⤵
  PID:5556
- C:\Windows\System\UldSmyr.exe
  C:\Windows\System\UldSmyr.exe
  2⤵
  PID:5696
- C:\Windows\System\XYTylTD.exe
  C:\Windows\System\XYTylTD.exe
  2⤵
  PID:5436
- C:\Windows\System\tsNUtRx.exe
  C:\Windows\System\tsNUtRx.exe
  2⤵
  PID:5732
- C:\Windows\System\ovgaMGu.exe
  C:\Windows\System\ovgaMGu.exe
  2⤵
  PID:5496
- C:\Windows\System\xZdVEoO.exe
  C:\Windows\System\xZdVEoO.exe
  2⤵
  PID:5568
- C:\Windows\System\JkNaFpZ.exe
  C:\Windows\System\JkNaFpZ.exe
  2⤵
  PID:5676
- C:\Windows\System\aZYBOcj.exe
  C:\Windows\System\aZYBOcj.exe
  2⤵
  PID:5796
- C:\Windows\System\LRcmBRN.exe
  C:\Windows\System\LRcmBRN.exe
  2⤵
  PID:5776
- C:\Windows\System\VhBrrhO.exe
  C:\Windows\System\VhBrrhO.exe
  2⤵
  PID:5860
- C:\Windows\System\RBmFWeD.exe
  C:\Windows\System\RBmFWeD.exe
  2⤵
  PID:5928
- C:\Windows\System\CdgLLIM.exe
  C:\Windows\System\CdgLLIM.exe
  2⤵
  PID:6000
- C:\Windows\System\KBksdkB.exe
  C:\Windows\System\KBksdkB.exe
  2⤵
  PID:5908
- C:\Windows\System\RkcWney.exe
  C:\Windows\System\RkcWney.exe
  2⤵
  PID:5844
- C:\Windows\System\eRvUTki.exe
  C:\Windows\System\eRvUTki.exe
  2⤵
  PID:6112
- C:\Windows\System\iXaiElh.exe
  C:\Windows\System\iXaiElh.exe
  2⤵
  PID:5980
- C:\Windows\System\SLAuDUN.exe
  C:\Windows\System\SLAuDUN.exe
  2⤵
  PID:6048
- C:\Windows\System\bWfxoSu.exe
  C:\Windows\System\bWfxoSu.exe
  2⤵
  PID:6116
- C:\Windows\System\ncGgNpR.exe
  C:\Windows\System\ncGgNpR.exe
  2⤵
  PID:5000
- C:\Windows\System\zjCfnCf.exe
  C:\Windows\System\zjCfnCf.exe
  2⤵
  PID:6064
- C:\Windows\System\NWHPeZy.exe
  C:\Windows\System\NWHPeZy.exe
  2⤵
  PID:6132
- C:\Windows\System\QGQnCMo.exe
  C:\Windows\System\QGQnCMo.exe
  2⤵
  PID:4892
- C:\Windows\System\vtykJfU.exe
  C:\Windows\System\vtykJfU.exe
  2⤵
  PID:4760
- C:\Windows\System\OMbWAuS.exe
  C:\Windows\System\OMbWAuS.exe
  2⤵
  PID:4348
- C:\Windows\System\ewkVvpN.exe
  C:\Windows\System\ewkVvpN.exe
  2⤵
  PID:5136
- C:\Windows\System\ewsbfpO.exe
  C:\Windows\System\ewsbfpO.exe
  2⤵
  PID:4320
- C:\Windows\System\ABllsXd.exe
  C:\Windows\System\ABllsXd.exe
  2⤵
  PID:5200
- C:\Windows\System\enICljz.exe
  C:\Windows\System\enICljz.exe
  2⤵
  PID:5388
- C:\Windows\System\kwCmliD.exe
  C:\Windows\System\kwCmliD.exe
  2⤵
  PID:4368
- C:\Windows\System\etjkLnO.exe
  C:\Windows\System\etjkLnO.exe
  2⤵
  PID:5416
- C:\Windows\System\AxzOzVe.exe
  C:\Windows\System\AxzOzVe.exe
  2⤵
  PID:5548
- C:\Windows\System\afDKbGS.exe
  C:\Windows\System\afDKbGS.exe
  2⤵
  PID:5320
- C:\Windows\System\vJpQmIT.exe
  C:\Windows\System\vJpQmIT.exe
  2⤵
  PID:5448
- C:\Windows\System\fwQxWuZ.exe
  C:\Windows\System\fwQxWuZ.exe
  2⤵
  PID:5576
- C:\Windows\System\EifLpgA.exe
  C:\Windows\System\EifLpgA.exe
  2⤵
  PID:5268
- C:\Windows\System\oszWQyH.exe
  C:\Windows\System\oszWQyH.exe
  2⤵
  PID:5660
- C:\Windows\System\jcEHThx.exe
  C:\Windows\System\jcEHThx.exe
  2⤵
  PID:5608
- C:\Windows\System\qTlvtcf.exe
  C:\Windows\System\qTlvtcf.exe
  2⤵
  PID:6028
- C:\Windows\System\ayDnOhc.exe
  C:\Windows\System\ayDnOhc.exe
  2⤵
  PID:5856
- C:\Windows\System\UGxbFEr.exe
  C:\Windows\System\UGxbFEr.exe
  2⤵
  PID:5712
- C:\Windows\System\FberjTv.exe
  C:\Windows\System\FberjTv.exe
  2⤵
  PID:5964
- C:\Windows\System\ckHUqfp.exe
  C:\Windows\System\ckHUqfp.exe
  2⤵
  PID:6044
- C:\Windows\System\LspGbFc.exe
  C:\Windows\System\LspGbFc.exe
  2⤵
  PID:5044
- C:\Windows\System\PrhDFtk.exe
  C:\Windows\System\PrhDFtk.exe
  2⤵
  PID:4644
- C:\Windows\System\cBsihFf.exe
  C:\Windows\System\cBsihFf.exe
  2⤵
  PID:5176
- C:\Windows\System\igXvvdi.exe
  C:\Windows\System\igXvvdi.exe
  2⤵
  PID:5552
- C:\Windows\System\VNYoiEM.exe
  C:\Windows\System\VNYoiEM.exe
  2⤵
  PID:5116
- C:\Windows\System\OuKOQRV.exe
  C:\Windows\System\OuKOQRV.exe
  2⤵
  PID:5360
- C:\Windows\System\aQtOTqT.exe
  C:\Windows\System\aQtOTqT.exe
  2⤵
  PID:5464
- C:\Windows\System\UeCqtIe.exe
  C:\Windows\System\UeCqtIe.exe
  2⤵
  PID:5640
- C:\Windows\System\IskAWPK.exe
  C:\Windows\System\IskAWPK.exe
  2⤵
  PID:5188
- C:\Windows\System\qQXkJFS.exe
  C:\Windows\System\qQXkJFS.exe
  2⤵
  PID:5372
- C:\Windows\System\UfbHcKO.exe
  C:\Windows\System\UfbHcKO.exe
  2⤵
  PID:5828
- C:\Windows\System\OKyngRY.exe
  C:\Windows\System\OKyngRY.exe
  2⤵
  PID:5948
- C:\Windows\System\SbVfHNc.exe
  C:\Windows\System\SbVfHNc.exe
  2⤵
  PID:6016
- C:\Windows\System\HxHNwYb.exe
  C:\Windows\System\HxHNwYb.exe
  2⤵
  PID:4944
- C:\Windows\System\uoRcTbY.exe
  C:\Windows\System\uoRcTbY.exe
  2⤵
  PID:4140
- C:\Windows\System\PgdpxWr.exe
  C:\Windows\System\PgdpxWr.exe
  2⤵
  PID:6100
- C:\Windows\System\JvQFUHr.exe
  C:\Windows\System\JvQFUHr.exe
  2⤵
  PID:5168
- C:\Windows\System\NWslZfz.exe
  C:\Windows\System\NWslZfz.exe
  2⤵
  PID:4196
- C:\Windows\System\oIzCBFD.exe
  C:\Windows\System\oIzCBFD.exe
  2⤵
  PID:5316
- C:\Windows\System\UqtPdCH.exe
  C:\Windows\System\UqtPdCH.exe
  2⤵
  PID:5876
- C:\Windows\System\UucbkhL.exe
  C:\Windows\System\UucbkhL.exe
  2⤵
  PID:5664
- C:\Windows\System\tJLCdvf.exe
  C:\Windows\System\tJLCdvf.exe
  2⤵
  PID:6080
- C:\Windows\System\hFxnmgd.exe
  C:\Windows\System\hFxnmgd.exe
  2⤵
  PID:6096
- C:\Windows\System\cDbvjJC.exe
  C:\Windows\System\cDbvjJC.exe
  2⤵
  PID:6160
- C:\Windows\System\HNkbXbV.exe
  C:\Windows\System\HNkbXbV.exe
  2⤵
  PID:6176
- C:\Windows\System\dyVjvUf.exe
  C:\Windows\System\dyVjvUf.exe
  2⤵
  PID:6192
- C:\Windows\System\AtOBIwY.exe
  C:\Windows\System\AtOBIwY.exe
  2⤵
  PID:6208
- C:\Windows\System\PoIqqEe.exe
  C:\Windows\System\PoIqqEe.exe
  2⤵
  PID:6224
- C:\Windows\System\rJAqFWy.exe
  C:\Windows\System\rJAqFWy.exe
  2⤵
  PID:6240
- C:\Windows\System\skiMAmm.exe
  C:\Windows\System\skiMAmm.exe
  2⤵
  PID:6256
- C:\Windows\System\bbVQEHN.exe
  C:\Windows\System\bbVQEHN.exe
  2⤵
  PID:6464
- C:\Windows\System\gEsxPbe.exe
  C:\Windows\System\gEsxPbe.exe
  2⤵
  PID:6492
- C:\Windows\System\zgCnGjd.exe
  C:\Windows\System\zgCnGjd.exe
  2⤵
  PID:6508
- C:\Windows\System\ZIbbTxP.exe
  C:\Windows\System\ZIbbTxP.exe
  2⤵
  PID:6524
- C:\Windows\System\DQpgFxr.exe
  C:\Windows\System\DQpgFxr.exe
  2⤵
  PID:6540
- C:\Windows\System\xpEoqrD.exe
  C:\Windows\System\xpEoqrD.exe
  2⤵
  PID:6556
- C:\Windows\System\oaTjpql.exe
  C:\Windows\System\oaTjpql.exe
  2⤵
  PID:6572
- C:\Windows\System\RdYCFQE.exe
  C:\Windows\System\RdYCFQE.exe
  2⤵
  PID:6596
- C:\Windows\System\NvPIQuU.exe
  C:\Windows\System\NvPIQuU.exe
  2⤵
  PID:6612
- C:\Windows\System\IWTdBva.exe
  C:\Windows\System\IWTdBva.exe
  2⤵
  PID:6628
- C:\Windows\System\tUIlZMj.exe
  C:\Windows\System\tUIlZMj.exe
  2⤵
  PID:6644
- C:\Windows\System\MJhONVI.exe
  C:\Windows\System\MJhONVI.exe
  2⤵
  PID:6660
- C:\Windows\System\TOOWeGX.exe
  C:\Windows\System\TOOWeGX.exe
  2⤵
  PID:6676
- C:\Windows\System\hnczCvb.exe
  C:\Windows\System\hnczCvb.exe
  2⤵
  PID:6692
- C:\Windows\System\ickvtya.exe
  C:\Windows\System\ickvtya.exe
  2⤵
  PID:6708
- C:\Windows\System\HOTlDWV.exe
  C:\Windows\System\HOTlDWV.exe
  2⤵
  PID:6724
- C:\Windows\System\YouxfNB.exe
  C:\Windows\System\YouxfNB.exe
  2⤵
  PID:6740
- C:\Windows\System\CMwMpcT.exe
  C:\Windows\System\CMwMpcT.exe
  2⤵
  PID:6756
- C:\Windows\System\bomSbos.exe
  C:\Windows\System\bomSbos.exe
  2⤵
  PID:6776
- C:\Windows\System\jitWnZS.exe
  C:\Windows\System\jitWnZS.exe
  2⤵
  PID:6796
- C:\Windows\System\CZOtwtS.exe
  C:\Windows\System\CZOtwtS.exe
  2⤵
  PID:6816
- C:\Windows\System\cvnwadj.exe
  C:\Windows\System\cvnwadj.exe
  2⤵
  PID:6836
- C:\Windows\System\MjnBKqb.exe
  C:\Windows\System\MjnBKqb.exe
  2⤵
  PID:6860
- C:\Windows\System\JMnvfUy.exe
  C:\Windows\System\JMnvfUy.exe
  2⤵
  PID:6876
- C:\Windows\System\nMAXyXo.exe
  C:\Windows\System\nMAXyXo.exe
  2⤵
  PID:6892
- C:\Windows\System\eAGaALp.exe
  C:\Windows\System\eAGaALp.exe
  2⤵
  PID:6908
- C:\Windows\System\IyFltAF.exe
  C:\Windows\System\IyFltAF.exe
  2⤵
  PID:6924
- C:\Windows\System\WupjxlF.exe
  C:\Windows\System\WupjxlF.exe
  2⤵
  PID:6940
- C:\Windows\System\YlFomnC.exe
  C:\Windows\System\YlFomnC.exe
  2⤵
  PID:6956
- C:\Windows\System\kAVANbt.exe
  C:\Windows\System\kAVANbt.exe
  2⤵
  PID:6972
- C:\Windows\System\dFbTPlC.exe
  C:\Windows\System\dFbTPlC.exe
  2⤵
  PID:6988
- C:\Windows\System\vHkUfhk.exe
  C:\Windows\System\vHkUfhk.exe
  2⤵
  PID:7004
- C:\Windows\System\IVLgGvk.exe
  C:\Windows\System\IVLgGvk.exe
  2⤵
  PID:7020
- C:\Windows\System\FynpIZF.exe
  C:\Windows\System\FynpIZF.exe
  2⤵
  PID:7036
- C:\Windows\System\UzjyfEu.exe
  C:\Windows\System\UzjyfEu.exe
  2⤵
  PID:7052
- C:\Windows\System\YzBPxUZ.exe
  C:\Windows\System\YzBPxUZ.exe
  2⤵
  PID:7068
- C:\Windows\System\dhJGqNN.exe
  C:\Windows\System\dhJGqNN.exe
  2⤵
  PID:7084
- C:\Windows\System\ItGEWvs.exe
  C:\Windows\System\ItGEWvs.exe
  2⤵
  PID:7100
- C:\Windows\System\hEpBUOO.exe
  C:\Windows\System\hEpBUOO.exe
  2⤵
  PID:7116
- C:\Windows\System\fpfecRE.exe
  C:\Windows\System\fpfecRE.exe
  2⤵
  PID:7132
- C:\Windows\System\pudUZbc.exe
  C:\Windows\System\pudUZbc.exe
  2⤵
  PID:7148
- C:\Windows\System\UrHhqzD.exe
  C:\Windows\System\UrHhqzD.exe
  2⤵
  PID:7164
- C:\Windows\System\bOTVvpG.exe
  C:\Windows\System\bOTVvpG.exe
  2⤵
  PID:5760
- C:\Windows\System\lxcFqYq.exe
  C:\Windows\System\lxcFqYq.exe
  2⤵
  PID:6272
- C:\Windows\System\HbPrLkh.exe
  C:\Windows\System\HbPrLkh.exe
  2⤵
  PID:6276
- C:\Windows\System\otXEVHW.exe
  C:\Windows\System\otXEVHW.exe
  2⤵
  PID:6296
- C:\Windows\System\xYPWLCP.exe
  C:\Windows\System\xYPWLCP.exe
  2⤵
  PID:6320
- C:\Windows\System\VpQdUcs.exe
  C:\Windows\System\VpQdUcs.exe
  2⤵
  PID:6336
- C:\Windows\System\rISfScU.exe
  C:\Windows\System\rISfScU.exe
  2⤵
  PID:6352
- C:\Windows\System\wrwLWCf.exe
  C:\Windows\System\wrwLWCf.exe
  2⤵
  PID:6380
- C:\Windows\System\qhdtjxn.exe
  C:\Windows\System\qhdtjxn.exe
  2⤵
  PID:6396
- C:\Windows\System\pusevrb.exe
  C:\Windows\System\pusevrb.exe
  2⤵
  PID:6412
- C:\Windows\System\lKmtKuf.exe
  C:\Windows\System\lKmtKuf.exe
  2⤵
  PID:6424
- C:\Windows\System\ZtJCUNA.exe
  C:\Windows\System\ZtJCUNA.exe
  2⤵
  PID:6440
- C:\Windows\System\CASYtnv.exe
  C:\Windows\System\CASYtnv.exe
  2⤵
  PID:6456
- C:\Windows\System\yTaKwKo.exe
  C:\Windows\System\yTaKwKo.exe
  2⤵
  PID:6484
- C:\Windows\System\BfJDQdJ.exe
  C:\Windows\System\BfJDQdJ.exe
  2⤵
  PID:6568
- C:\Windows\System\rvcEtBO.exe
  C:\Windows\System\rvcEtBO.exe
  2⤵
  PID:6580
- C:\Windows\System\vHrRgfM.exe
  C:\Windows\System\vHrRgfM.exe
  2⤵
  PID:6640
- C:\Windows\System\jQgSWME.exe
  C:\Windows\System\jQgSWME.exe
  2⤵
  PID:6620
- C:\Windows\System\rdBvVfk.exe
  C:\Windows\System\rdBvVfk.exe
  2⤵
  PID:6704
- C:\Windows\System\WItAjiJ.exe
  C:\Windows\System\WItAjiJ.exe
  2⤵
  PID:6812
- C:\Windows\System\GaYKHwy.exe
  C:\Windows\System\GaYKHwy.exe
  2⤵
  PID:6884
- C:\Windows\System\zEyRcqY.exe
  C:\Windows\System\zEyRcqY.exe
  2⤵
  PID:6888
- C:\Windows\System\MGFbFhC.exe
  C:\Windows\System\MGFbFhC.exe
  2⤵
  PID:6652
- C:\Windows\System\TOSrAyt.exe
  C:\Windows\System\TOSrAyt.exe
  2⤵
  PID:6980
- C:\Windows\System\rMXdqTf.exe
  C:\Windows\System\rMXdqTf.exe
  2⤵
  PID:7016
- C:\Windows\System\WFyykXh.exe
  C:\Windows\System\WFyykXh.exe
  2⤵
  PID:6868
- C:\Windows\System\UVRMjPC.exe
  C:\Windows\System\UVRMjPC.exe
  2⤵
  PID:6684
- C:\Windows\System\GbePwmV.exe
  C:\Windows\System\GbePwmV.exe
  2⤵
  PID:6788
- C:\Windows\System\WkLWlcB.exe
  C:\Windows\System\WkLWlcB.exe
  2⤵
  PID:6832
- C:\Windows\System\ZrIdxNQ.exe
  C:\Windows\System\ZrIdxNQ.exe
  2⤵
  PID:6932
- C:\Windows\System\sSczryk.exe
  C:\Windows\System\sSczryk.exe
  2⤵
  PID:7124
- C:\Windows\System\YoAkuFE.exe
  C:\Windows\System\YoAkuFE.exe
  2⤵
  PID:7028
- C:\Windows\System\AoIXoem.exe
  C:\Windows\System\AoIXoem.exe
  2⤵
  PID:7140
- C:\Windows\System\ZZJpxrH.exe
  C:\Windows\System\ZZJpxrH.exe
  2⤵
  PID:6172
- C:\Windows\System\ARUMgch.exe
  C:\Windows\System\ARUMgch.exe
  2⤵
  PID:5924
- C:\Windows\System\oNrgpQH.exe
  C:\Windows\System\oNrgpQH.exe
  2⤵
  PID:5644
- C:\Windows\System\tqTlVCL.exe
  C:\Windows\System\tqTlVCL.exe
  2⤵
  PID:6216
- C:\Windows\System\KQwBhBw.exe
  C:\Windows\System\KQwBhBw.exe
  2⤵
  PID:6156
- C:\Windows\System\jASDdcx.exe
  C:\Windows\System\jASDdcx.exe
  2⤵
  PID:6284
- C:\Windows\System\kGMUYQb.exe
  C:\Windows\System\kGMUYQb.exe
  2⤵
  PID:6340
- C:\Windows\System\HTeKmjs.exe
  C:\Windows\System\HTeKmjs.exe
  2⤵
  PID:6268
- C:\Windows\System\PDtvtDP.exe
  C:\Windows\System\PDtvtDP.exe
  2⤵
  PID:6332
- C:\Windows\System\QfJPlNI.exe
  C:\Windows\System\QfJPlNI.exe
  2⤵
  PID:6432
- C:\Windows\System\suKlleg.exe
  C:\Windows\System\suKlleg.exe
  2⤵
  PID:6444
- C:\Windows\System\vtKQyID.exe
  C:\Windows\System\vtKQyID.exe
  2⤵
  PID:6564
- C:\Windows\System\VexamdT.exe
  C:\Windows\System\VexamdT.exe
  2⤵
  PID:6372
- C:\Windows\System\gAkzdMe.exe
  C:\Windows\System\gAkzdMe.exe
  2⤵
  PID:6504
- C:\Windows\System\xNrGCZj.exe
  C:\Windows\System\xNrGCZj.exe
  2⤵
  PID:6700
- C:\Windows\System\AilsLLS.exe
  C:\Windows\System\AilsLLS.exe
  2⤵
  PID:6768
- C:\Windows\System\abGUPVZ.exe
  C:\Windows\System\abGUPVZ.exe
  2⤵
  PID:6548
- C:\Windows\System\xRKsmmF.exe
  C:\Windows\System\xRKsmmF.exe
  2⤵
  PID:6764
- C:\Windows\System\UCkzzJn.exe
  C:\Windows\System\UCkzzJn.exe
  2⤵
  PID:6624
- C:\Windows\System\ifrSdtG.exe
  C:\Windows\System\ifrSdtG.exe
  2⤵
  PID:6784
- C:\Windows\System\CdNOttQ.exe
  C:\Windows\System\CdNOttQ.exe
  2⤵
  PID:6828
- C:\Windows\System\fdBOrBd.exe
  C:\Windows\System\fdBOrBd.exe
  2⤵
  PID:7128
- C:\Windows\System\NHUpbtO.exe
  C:\Windows\System\NHUpbtO.exe
  2⤵
  PID:6720
- C:\Windows\System\CzMAmQE.exe
  C:\Windows\System\CzMAmQE.exe
  2⤵
  PID:7032
- C:\Windows\System\xWUujZn.exe
  C:\Windows\System\xWUujZn.exe
  2⤵
  PID:4448
- C:\Windows\System\hPqNchW.exe
  C:\Windows\System\hPqNchW.exe
  2⤵
  PID:6084
- C:\Windows\System\oDjqwkK.exe
  C:\Windows\System\oDjqwkK.exe
  2⤵
  PID:6188
- C:\Windows\System\PSvKmly.exe
  C:\Windows\System\PSvKmly.exe
  2⤵
  PID:5904
- C:\Windows\System\tomLMcY.exe
  C:\Windows\System\tomLMcY.exe
  2⤵
  PID:6220
- C:\Windows\System\Fwvweza.exe
  C:\Windows\System\Fwvweza.exe
  2⤵
  PID:6392
- C:\Windows\System\bOotEXG.exe
  C:\Windows\System\bOotEXG.exe
  2⤵
  PID:6436
- C:\Windows\System\nlAgDzL.exe
  C:\Windows\System\nlAgDzL.exe
  2⤵
  PID:6552
- C:\Windows\System\DcuJtfk.exe
  C:\Windows\System\DcuJtfk.exe
  2⤵
  PID:6948
- C:\Windows\System\yGwgTif.exe
  C:\Windows\System\yGwgTif.exe
  2⤵
  PID:6292
- C:\Windows\System\DdzLFnH.exe
  C:\Windows\System\DdzLFnH.exe
  2⤵
  PID:6376
- C:\Windows\System\TjWBUhp.exe
  C:\Windows\System\TjWBUhp.exe
  2⤵
  PID:7156
- C:\Windows\System\kdLisCl.exe
  C:\Windows\System\kdLisCl.exe
  2⤵
  PID:7092
- C:\Windows\System\dYdoMws.exe
  C:\Windows\System\dYdoMws.exe
  2⤵
  PID:6344
- C:\Windows\System\PhapjfZ.exe
  C:\Windows\System\PhapjfZ.exe
  2⤵
  PID:6824
- C:\Windows\System\xoDrVFm.exe
  C:\Windows\System\xoDrVFm.exe
  2⤵
  PID:7096
- C:\Windows\System\BskSaUp.exe
  C:\Windows\System\BskSaUp.exe
  2⤵
  PID:7048
- C:\Windows\System\WCjArMt.exe
  C:\Windows\System\WCjArMt.exe
  2⤵
  PID:7044
- C:\Windows\System\bYGauYl.exe
  C:\Windows\System\bYGauYl.exe
  2⤵
  PID:5252
- C:\Windows\System\OBYBcxy.exe
  C:\Windows\System\OBYBcxy.exe
  2⤵
  PID:6716
- C:\Windows\System\pZIwnZA.exe
  C:\Windows\System\pZIwnZA.exe
  2⤵
  PID:6236
- C:\Windows\System\XtegQSg.exe
  C:\Windows\System\XtegQSg.exe
  2⤵
  PID:6408
- C:\Windows\System\pGyAsNF.exe
  C:\Windows\System\pGyAsNF.exe
  2⤵
  PID:6280
- C:\Windows\System\UGvxQga.exe
  C:\Windows\System\UGvxQga.exe
  2⤵
  PID:6536
- C:\Windows\System\JoIcLkH.exe
  C:\Windows\System\JoIcLkH.exe
  2⤵
  PID:6636
- C:\Windows\System\CRMpQey.exe
  C:\Windows\System\CRMpQey.exe
  2⤵
  PID:7180
- C:\Windows\System\zkEszgt.exe
  C:\Windows\System\zkEszgt.exe
  2⤵
  PID:7196
- C:\Windows\System\DNoVSKP.exe
  C:\Windows\System\DNoVSKP.exe
  2⤵
  PID:7212
- C:\Windows\System\McQogJb.exe
  C:\Windows\System\McQogJb.exe
  2⤵
  PID:7228
- C:\Windows\System\OeLBChP.exe
  C:\Windows\System\OeLBChP.exe
  2⤵
  PID:7244
- C:\Windows\System\IWdBeGd.exe
  C:\Windows\System\IWdBeGd.exe
  2⤵
  PID:7260
- C:\Windows\System\cZyWxZy.exe
  C:\Windows\System\cZyWxZy.exe
  2⤵
  PID:7276
- C:\Windows\System\OVSJyKA.exe
  C:\Windows\System\OVSJyKA.exe
  2⤵
  PID:7292
- C:\Windows\System\DVTruts.exe
  C:\Windows\System\DVTruts.exe
  2⤵
  PID:7328
- C:\Windows\System\luqoFYj.exe
  C:\Windows\System\luqoFYj.exe
  2⤵
  PID:7344
- C:\Windows\System\CSvxiYs.exe
  C:\Windows\System\CSvxiYs.exe
  2⤵
  PID:7360
- C:\Windows\System\VuVhAdr.exe
  C:\Windows\System\VuVhAdr.exe
  2⤵
  PID:7376
- C:\Windows\System\VPrwCZr.exe
  C:\Windows\System\VPrwCZr.exe
  2⤵
  PID:7392
- C:\Windows\System\jVlLYrF.exe
  C:\Windows\System\jVlLYrF.exe
  2⤵
  PID:7408
- C:\Windows\System\BEnSabx.exe
  C:\Windows\System\BEnSabx.exe
  2⤵
  PID:7424
- C:\Windows\System\YzIvGDR.exe
  C:\Windows\System\YzIvGDR.exe
  2⤵
  PID:7440
- C:\Windows\System\YTLaiji.exe
  C:\Windows\System\YTLaiji.exe
  2⤵
  PID:7456
- C:\Windows\System\MnsLLIT.exe
  C:\Windows\System\MnsLLIT.exe
  2⤵
  PID:7472
- C:\Windows\System\zDaULiO.exe
  C:\Windows\System\zDaULiO.exe
  2⤵
  PID:7488
- C:\Windows\System\iWsrubf.exe
  C:\Windows\System\iWsrubf.exe
  2⤵
  PID:7504
- C:\Windows\System\gMELfhx.exe
  C:\Windows\System\gMELfhx.exe
  2⤵
  PID:7520
- C:\Windows\System\WvpkEBs.exe
  C:\Windows\System\WvpkEBs.exe
  2⤵
  PID:7540
- C:\Windows\System\YKsPbsz.exe
  C:\Windows\System\YKsPbsz.exe
  2⤵
  PID:7556
- C:\Windows\System\qLyrdNL.exe
  C:\Windows\System\qLyrdNL.exe
  2⤵
  PID:7572
- C:\Windows\System\MhOWvhH.exe
  C:\Windows\System\MhOWvhH.exe
  2⤵
  PID:7588
- C:\Windows\System\kaXQfCN.exe
  C:\Windows\System\kaXQfCN.exe
  2⤵
  PID:7604
- C:\Windows\System\xdmCfqA.exe
  C:\Windows\System\xdmCfqA.exe
  2⤵
  PID:7620
- C:\Windows\System\aYGTbto.exe
  C:\Windows\System\aYGTbto.exe
  2⤵
  PID:7636
- C:\Windows\System\CJvmXvU.exe
  C:\Windows\System\CJvmXvU.exe
  2⤵
  PID:7652
- C:\Windows\System\SaBGqYm.exe
  C:\Windows\System\SaBGqYm.exe
  2⤵
  PID:7668
- C:\Windows\System\KrLNFoG.exe
  C:\Windows\System\KrLNFoG.exe
  2⤵
  PID:7684
- C:\Windows\System\NiUkSqy.exe
  C:\Windows\System\NiUkSqy.exe
  2⤵
  PID:7700
- C:\Windows\System\ZUDMTWf.exe
  C:\Windows\System\ZUDMTWf.exe
  2⤵
  PID:7720
- C:\Windows\System\BgkgNCs.exe
  C:\Windows\System\BgkgNCs.exe
  2⤵
  PID:7736
- C:\Windows\System\TrHNotA.exe
  C:\Windows\System\TrHNotA.exe
  2⤵
  PID:7752
- C:\Windows\System\bQARPbV.exe
  C:\Windows\System\bQARPbV.exe
  2⤵
  PID:7768
- C:\Windows\System\ExKCbCy.exe
  C:\Windows\System\ExKCbCy.exe
  2⤵
  PID:7784
- C:\Windows\System\oHxgARS.exe
  C:\Windows\System\oHxgARS.exe
  2⤵
  PID:7800
- C:\Windows\System\tYGnZgT.exe
  C:\Windows\System\tYGnZgT.exe
  2⤵
  PID:7816
- C:\Windows\System\hDshqaw.exe
  C:\Windows\System\hDshqaw.exe
  2⤵
  PID:7836
- C:\Windows\System\UsrdUFF.exe
  C:\Windows\System\UsrdUFF.exe
  2⤵
  PID:7852
- C:\Windows\System\JyvdIPM.exe
  C:\Windows\System\JyvdIPM.exe
  2⤵
  PID:7868
- C:\Windows\System\RjhimkE.exe
  C:\Windows\System\RjhimkE.exe
  2⤵
  PID:7884
- C:\Windows\System\tHXybdz.exe
  C:\Windows\System\tHXybdz.exe
  2⤵
  PID:7900
- C:\Windows\System\DnoWClg.exe
  C:\Windows\System\DnoWClg.exe
  2⤵
  PID:7916
- C:\Windows\System\SRQPHYI.exe
  C:\Windows\System\SRQPHYI.exe
  2⤵
  PID:7932
- C:\Windows\System\IQIwPGI.exe
  C:\Windows\System\IQIwPGI.exe
  2⤵
  PID:7948
- C:\Windows\System\MaQOAHR.exe
  C:\Windows\System\MaQOAHR.exe
  2⤵
  PID:7964
- C:\Windows\System\gHNvlxf.exe
  C:\Windows\System\gHNvlxf.exe
  2⤵
  PID:7980
- C:\Windows\System\DaZvRSN.exe
  C:\Windows\System\DaZvRSN.exe
  2⤵
  PID:7996
- C:\Windows\System\RBRHXUB.exe
  C:\Windows\System\RBRHXUB.exe
  2⤵
  PID:8012
- C:\Windows\System\oGMBvLS.exe
  C:\Windows\System\oGMBvLS.exe
  2⤵
  PID:8028
- C:\Windows\System\gtCPtjM.exe
  C:\Windows\System\gtCPtjM.exe
  2⤵
  PID:8044
- C:\Windows\System\jhxPSQS.exe
  C:\Windows\System\jhxPSQS.exe
  2⤵
  PID:8060
- C:\Windows\System\kscvGAu.exe
  C:\Windows\System\kscvGAu.exe
  2⤵
  PID:8076
- C:\Windows\System\QJlCaFp.exe
  C:\Windows\System\QJlCaFp.exe
  2⤵
  PID:8092
- C:\Windows\System\KdHWybm.exe
  C:\Windows\System\KdHWybm.exe
  2⤵
  PID:8108
- C:\Windows\System\uweogMK.exe
  C:\Windows\System\uweogMK.exe
  2⤵
  PID:8124
- C:\Windows\System\WZKpYLK.exe
  C:\Windows\System\WZKpYLK.exe
  2⤵
  PID:8140
- C:\Windows\System\YozrsyZ.exe
  C:\Windows\System\YozrsyZ.exe
  2⤵
  PID:8156
- C:\Windows\System\hEqjslw.exe
  C:\Windows\System\hEqjslw.exe
  2⤵
  PID:8172
- C:\Windows\System\WMQAUCK.exe
  C:\Windows\System\WMQAUCK.exe
  2⤵
  PID:8188
- C:\Windows\System\ShCXHZJ.exe
  C:\Windows\System\ShCXHZJ.exe
  2⤵
  PID:7160
- C:\Windows\System\aGciURc.exe
  C:\Windows\System\aGciURc.exe
  2⤵
  PID:7220
- C:\Windows\System\fGPLrGr.exe
  C:\Windows\System\fGPLrGr.exe
  2⤵
  PID:7268
- C:\Windows\System\QgOdCYZ.exe
  C:\Windows\System\QgOdCYZ.exe
  2⤵
  PID:7252
- C:\Windows\System\rWLgpRG.exe
  C:\Windows\System\rWLgpRG.exe
  2⤵
  PID:7300
- C:\Windows\System\hBVMure.exe
  C:\Windows\System\hBVMure.exe
  2⤵
  PID:7308
- C:\Windows\System\OWfLyLc.exe
  C:\Windows\System\OWfLyLc.exe
  2⤵
  PID:7356
- C:\Windows\System\hJXzdCI.exe
  C:\Windows\System\hJXzdCI.exe
  2⤵
  PID:7420
- C:\Windows\System\qejcXJY.exe
  C:\Windows\System\qejcXJY.exe
  2⤵
  PID:7368
- C:\Windows\System\qMWUSlG.exe
  C:\Windows\System\qMWUSlG.exe
  2⤵
  PID:7432
- C:\Windows\System\mfYmecM.exe
  C:\Windows\System\mfYmecM.exe
  2⤵
  PID:7480
- C:\Windows\System\khpCJoB.exe
  C:\Windows\System\khpCJoB.exe
  2⤵
  PID:7496
- C:\Windows\System\FmDrFnN.exe
  C:\Windows\System\FmDrFnN.exe
  2⤵
  PID:7548
- C:\Windows\System\vWpPHPX.exe
  C:\Windows\System\vWpPHPX.exe
  2⤵
  PID:7612
- C:\Windows\System\nYBSXiT.exe
  C:\Windows\System\nYBSXiT.exe
  2⤵
  PID:7644
- C:\Windows\System\ZZCyYmH.exe
  C:\Windows\System\ZZCyYmH.exe
  2⤵
  PID:7696
- C:\Windows\System\HWfjnac.exe
  C:\Windows\System\HWfjnac.exe
  2⤵
  PID:7632
- C:\Windows\System\jFotrnw.exe
  C:\Windows\System\jFotrnw.exe
  2⤵
  PID:7596
- C:\Windows\System\YIuoaWR.exe
  C:\Windows\System\YIuoaWR.exe
  2⤵
  PID:7728
- C:\Windows\System\ROiIEHb.exe
  C:\Windows\System\ROiIEHb.exe
  2⤵
  PID:7760
- C:\Windows\System\sKwhWov.exe
  C:\Windows\System\sKwhWov.exe
  2⤵
  PID:7808
- C:\Windows\System\qFifXvi.exe
  C:\Windows\System\qFifXvi.exe
  2⤵
  PID:7876
- C:\Windows\System\aKYkgCJ.exe
  C:\Windows\System\aKYkgCJ.exe
  2⤵
  PID:7880
- C:\Windows\System\ifefCqv.exe
  C:\Windows\System\ifefCqv.exe
  2⤵
  PID:7864
- C:\Windows\System\SqYFUhb.exe
  C:\Windows\System\SqYFUhb.exe
  2⤵
  PID:7928
- C:\Windows\System\ZtiuqNU.exe
  C:\Windows\System\ZtiuqNU.exe
  2⤵
  PID:7976
- C:\Windows\System\cBqjHyB.exe
  C:\Windows\System\cBqjHyB.exe
  2⤵
  PID:8008
- C:\Windows\System\iCdRwYa.exe
  C:\Windows\System\iCdRwYa.exe
  2⤵
  PID:8100
- C:\Windows\System\KsvMutf.exe
  C:\Windows\System\KsvMutf.exe
  2⤵
  PID:8164
- C:\Windows\System\orwdZzw.exe
  C:\Windows\System\orwdZzw.exe
  2⤵
  PID:7288
- C:\Windows\System\BmMtAam.exe
  C:\Windows\System\BmMtAam.exe
  2⤵
  PID:7988
- C:\Windows\System\PtjFfrY.exe
  C:\Windows\System\PtjFfrY.exe
  2⤵
  PID:7272
- C:\Windows\System\NIHgykD.exe
  C:\Windows\System\NIHgykD.exe
  2⤵
  PID:8120
- C:\Windows\System\MMeEGTC.exe
  C:\Windows\System\MMeEGTC.exe
  2⤵
  PID:8184
- C:\Windows\System\sJErJiW.exe
  C:\Windows\System\sJErJiW.exe
  2⤵
  PID:7312
- C:\Windows\System\QEuuSZW.exe
  C:\Windows\System\QEuuSZW.exe
  2⤵
  PID:7352
- C:\Windows\System\HOWoNLZ.exe
  C:\Windows\System\HOWoNLZ.exe
  2⤵
  PID:7340
- C:\Windows\System\ZTeePIq.exe
  C:\Windows\System\ZTeePIq.exe
  2⤵
  PID:7528
- C:\Windows\System\aRVQbav.exe
  C:\Windows\System\aRVQbav.exe
  2⤵
  PID:7676
- C:\Windows\System\jdRcddE.exe
  C:\Windows\System\jdRcddE.exe
  2⤵
  PID:7580
- C:\Windows\System\dxqASZu.exe
  C:\Windows\System\dxqASZu.exe
  2⤵
  PID:7664
- C:\Windows\System\JjnbyHb.exe
  C:\Windows\System\JjnbyHb.exe
  2⤵
  PID:7764
- C:\Windows\System\OUovoim.exe
  C:\Windows\System\OUovoim.exe
  2⤵
  PID:7924
- C:\Windows\System\LRsCokv.exe
  C:\Windows\System\LRsCokv.exe
  2⤵
  PID:7628
- C:\Windows\System\mTEyzpk.exe
  C:\Windows\System\mTEyzpk.exe
  2⤵
  PID:7776
- C:\Windows\System\ZjSDYpv.exe
  C:\Windows\System\ZjSDYpv.exe
  2⤵
  PID:7960
- C:\Windows\System\dOexlux.exe
  C:\Windows\System\dOexlux.exe
  2⤵
  PID:8068
- C:\Windows\System\PJtODBb.exe
  C:\Windows\System\PJtODBb.exe
  2⤵
  PID:8056
- C:\Windows\System\KrpChVV.exe
  C:\Windows\System\KrpChVV.exe
  2⤵
  PID:8024
- C:\Windows\System\JLGFYjb.exe
  C:\Windows\System\JLGFYjb.exe
  2⤵
  PID:7224
- C:\Windows\System\BDejbVN.exe
  C:\Windows\System\BDejbVN.exe
  2⤵
  PID:7400
- C:\Windows\System\lDBsjoP.exe
  C:\Windows\System\lDBsjoP.exe
  2⤵
  PID:7464
- C:\Windows\System\hCkQSnr.exe
  C:\Windows\System\hCkQSnr.exe
  2⤵
  PID:7828
- C:\Windows\System\lgbGBWj.exe
  C:\Windows\System\lgbGBWj.exe
  2⤵
  PID:7748
- C:\Windows\System\lXKbelY.exe
  C:\Windows\System\lXKbelY.exe
  2⤵
  PID:8004
- C:\Windows\System\BUIUOFs.exe
  C:\Windows\System\BUIUOFs.exe
  2⤵
  PID:8072
- C:\Windows\System\FdfFSCK.exe
  C:\Windows\System\FdfFSCK.exe
  2⤵
  PID:7204
- C:\Windows\System\edKhbyc.exe
  C:\Windows\System\edKhbyc.exe
  2⤵
  PID:6520
- C:\Windows\System\dyrDGGA.exe
  C:\Windows\System\dyrDGGA.exe
  2⤵
  PID:7660
- C:\Windows\System\rUIcdUb.exe
  C:\Windows\System\rUIcdUb.exe
  2⤵
  PID:7600
- C:\Windows\System\dbslBPB.exe
  C:\Windows\System\dbslBPB.exe
  2⤵
  PID:7236
- C:\Windows\System\hLdopxe.exe
  C:\Windows\System\hLdopxe.exe
  2⤵
  PID:7176
- C:\Windows\System\ljMkHCQ.exe
  C:\Windows\System\ljMkHCQ.exe
  2⤵
  PID:8208
- C:\Windows\System\ytWztwx.exe
  C:\Windows\System\ytWztwx.exe
  2⤵
  PID:8224
- C:\Windows\System\yRvOuQM.exe
  C:\Windows\System\yRvOuQM.exe
  2⤵
  PID:8244
- C:\Windows\System\SPoATrr.exe
  C:\Windows\System\SPoATrr.exe
  2⤵
  PID:8260
- C:\Windows\System\gHKIorx.exe
  C:\Windows\System\gHKIorx.exe
  2⤵
  PID:8276
- C:\Windows\System\naJoAmh.exe
  C:\Windows\System\naJoAmh.exe
  2⤵
  PID:8292
- C:\Windows\System\SGjSiBI.exe
  C:\Windows\System\SGjSiBI.exe
  2⤵
  PID:8308
- C:\Windows\System\YznuAjm.exe
  C:\Windows\System\YznuAjm.exe
  2⤵
  PID:8324
- C:\Windows\System\WjhIxMV.exe
  C:\Windows\System\WjhIxMV.exe
  2⤵
  PID:8340
- C:\Windows\System\BruAdTh.exe
  C:\Windows\System\BruAdTh.exe
  2⤵
  PID:8360
- C:\Windows\System\BfHEYoX.exe
  C:\Windows\System\BfHEYoX.exe
  2⤵
  PID:8376
- C:\Windows\System\BFZeKVa.exe
  C:\Windows\System\BFZeKVa.exe
  2⤵
  PID:8392
- C:\Windows\System\UINgXIy.exe
  C:\Windows\System\UINgXIy.exe
  2⤵
  PID:8408
- C:\Windows\System\hAlitfk.exe
  C:\Windows\System\hAlitfk.exe
  2⤵
  PID:8424
- C:\Windows\System\QlzswYI.exe
  C:\Windows\System\QlzswYI.exe
  2⤵
  PID:8440
- C:\Windows\System\KnnSAhP.exe
  C:\Windows\System\KnnSAhP.exe
  2⤵
  PID:8456
- C:\Windows\System\CFwiUvv.exe
  C:\Windows\System\CFwiUvv.exe
  2⤵
  PID:8472
- C:\Windows\System\yrDcgqc.exe
  C:\Windows\System\yrDcgqc.exe
  2⤵
  PID:8488
- C:\Windows\System\CwaenIL.exe
  C:\Windows\System\CwaenIL.exe
  2⤵
  PID:8504
- C:\Windows\System\hsgOSQZ.exe
  C:\Windows\System\hsgOSQZ.exe
  2⤵
  PID:8520
- C:\Windows\System\KHtpnOq.exe
  C:\Windows\System\KHtpnOq.exe
  2⤵
  PID:8536
- C:\Windows\System\flPfsAL.exe
  C:\Windows\System\flPfsAL.exe
  2⤵
  PID:8552
- C:\Windows\System\MMwbPpm.exe
  C:\Windows\System\MMwbPpm.exe
  2⤵
  PID:8568
- C:\Windows\System\spuoSWl.exe
  C:\Windows\System\spuoSWl.exe
  2⤵
  PID:8584
- C:\Windows\System\RYzrQEJ.exe
  C:\Windows\System\RYzrQEJ.exe
  2⤵
  PID:8600
- C:\Windows\System\GtXeYod.exe
  C:\Windows\System\GtXeYod.exe
  2⤵
  PID:8616
- C:\Windows\System\FDmRgYn.exe
  C:\Windows\System\FDmRgYn.exe
  2⤵
  PID:8632
- C:\Windows\System\WqbSzlI.exe
  C:\Windows\System\WqbSzlI.exe
  2⤵
  PID:8648
- C:\Windows\System\WUuJrwE.exe
  C:\Windows\System\WUuJrwE.exe
  2⤵
  PID:8664
- C:\Windows\System\hHmHZQL.exe
  C:\Windows\System\hHmHZQL.exe
  2⤵
  PID:8680
- C:\Windows\System\GBvmGZd.exe
  C:\Windows\System\GBvmGZd.exe
  2⤵
  PID:8696
- C:\Windows\System\rLJtxUB.exe
  C:\Windows\System\rLJtxUB.exe
  2⤵
  PID:8712
- C:\Windows\System\lEPvxCk.exe
  C:\Windows\System\lEPvxCk.exe
  2⤵
  PID:8728
- C:\Windows\System\ffZJJrI.exe
  C:\Windows\System\ffZJJrI.exe
  2⤵
  PID:8744
- C:\Windows\System\VTZIWGM.exe
  C:\Windows\System\VTZIWGM.exe
  2⤵
  PID:8760
- C:\Windows\System\dssLjls.exe
  C:\Windows\System\dssLjls.exe
  2⤵
  PID:8776
- C:\Windows\System\DldSozU.exe
  C:\Windows\System\DldSozU.exe
  2⤵
  PID:8792
- C:\Windows\System\DPruObQ.exe
  C:\Windows\System\DPruObQ.exe
  2⤵
  PID:8808
- C:\Windows\System\aLfSidQ.exe
  C:\Windows\System\aLfSidQ.exe
  2⤵
  PID:8824
- C:\Windows\System\NTFlSvQ.exe
  C:\Windows\System\NTFlSvQ.exe
  2⤵
  PID:8840
- C:\Windows\System\deeHWVw.exe
  C:\Windows\System\deeHWVw.exe
  2⤵
  PID:8856
- C:\Windows\System\kySDIGQ.exe
  C:\Windows\System\kySDIGQ.exe
  2⤵
  PID:8872
- C:\Windows\System\jrNnDSk.exe
  C:\Windows\System\jrNnDSk.exe
  2⤵
  PID:8888
- C:\Windows\System\DCzlfZk.exe
  C:\Windows\System\DCzlfZk.exe
  2⤵
  PID:8904
- C:\Windows\System\bfyKCsF.exe
  C:\Windows\System\bfyKCsF.exe
  2⤵
  PID:8920
- C:\Windows\System\eNIRbxl.exe
  C:\Windows\System\eNIRbxl.exe
  2⤵
  PID:8936
- C:\Windows\System\OpmORRu.exe
  C:\Windows\System\OpmORRu.exe
  2⤵
  PID:8952
- C:\Windows\System\HUDdRrX.exe
  C:\Windows\System\HUDdRrX.exe
  2⤵
  PID:8968
- C:\Windows\System\ASztEtH.exe
  C:\Windows\System\ASztEtH.exe
  2⤵
  PID:8984
- C:\Windows\System\QBjUAzh.exe
  C:\Windows\System\QBjUAzh.exe
  2⤵
  PID:9000
- C:\Windows\System\ZEtuLui.exe
  C:\Windows\System\ZEtuLui.exe
  2⤵
  PID:9016
- C:\Windows\System\IeMdmUU.exe
  C:\Windows\System\IeMdmUU.exe
  2⤵
  PID:9032
- C:\Windows\System\dZjCOdF.exe
  C:\Windows\System\dZjCOdF.exe
  2⤵
  PID:9048
- C:\Windows\System\fVDIhpV.exe
  C:\Windows\System\fVDIhpV.exe
  2⤵
  PID:9064
- C:\Windows\System\dhvVfDD.exe
  C:\Windows\System\dhvVfDD.exe
  2⤵
  PID:9080
- C:\Windows\System\MmUMeZI.exe
  C:\Windows\System\MmUMeZI.exe
  2⤵
  PID:9096
- C:\Windows\System\atscFJk.exe
  C:\Windows\System\atscFJk.exe
  2⤵
  PID:9112
- C:\Windows\System\OyKpLsl.exe
  C:\Windows\System\OyKpLsl.exe
  2⤵
  PID:9128
- C:\Windows\System\HKoEZmx.exe
  C:\Windows\System\HKoEZmx.exe
  2⤵
  PID:9148
- C:\Windows\System\jrKsutg.exe
  C:\Windows\System\jrKsutg.exe
  2⤵
  PID:9164
- C:\Windows\System\PivYSOB.exe
  C:\Windows\System\PivYSOB.exe
  2⤵
  PID:9180
- C:\Windows\System\UFMZEGJ.exe
  C:\Windows\System\UFMZEGJ.exe
  2⤵
  PID:9196
- C:\Windows\System\rQnkjvh.exe
  C:\Windows\System\rQnkjvh.exe
  2⤵
  PID:9212
- C:\Windows\System\LLgfRbT.exe
  C:\Windows\System\LLgfRbT.exe
  2⤵
  PID:8236
- C:\Windows\System\CbMeZqs.exe
  C:\Windows\System\CbMeZqs.exe
  2⤵
  PID:7940
- C:\Windows\System\WIASgyW.exe
  C:\Windows\System\WIASgyW.exe
  2⤵
  PID:8116
- C:\Windows\System\rVPHzOP.exe
  C:\Windows\System\rVPHzOP.exe
  2⤵
  PID:8216
- C:\Windows\System\xfIZvVs.exe
  C:\Windows\System\xfIZvVs.exe
  2⤵
  PID:8288
- C:\Windows\System\sSFJuAq.exe
  C:\Windows\System\sSFJuAq.exe
  2⤵
  PID:8336
- C:\Windows\System\TYzhevt.exe
  C:\Windows\System\TYzhevt.exe
  2⤵
  PID:8316
- C:\Windows\System\JNAUcxE.exe
  C:\Windows\System\JNAUcxE.exe
  2⤵
  PID:8384
- C:\Windows\System\UZAOdWt.exe
  C:\Windows\System\UZAOdWt.exe
  2⤵
  PID:8416
- C:\Windows\System\YkpqIIv.exe
  C:\Windows\System\YkpqIIv.exe
  2⤵
  PID:8496
- C:\Windows\System\QfVszwQ.exe
  C:\Windows\System\QfVszwQ.exe
  2⤵
  PID:8448
- C:\Windows\System\tVVRoKe.exe
  C:\Windows\System\tVVRoKe.exe
  2⤵
  PID:8452
- C:\Windows\System\PtZAohg.exe
  C:\Windows\System\PtZAohg.exe
  2⤵
  PID:8544
- C:\Windows\System\xsHzNMz.exe
  C:\Windows\System\xsHzNMz.exe
  2⤵
  PID:8576
- C:\Windows\System\vNscjBa.exe
  C:\Windows\System\vNscjBa.exe
  2⤵
  PID:8624
- C:\Windows\System\aqsegVZ.exe
  C:\Windows\System\aqsegVZ.exe
  2⤵
  PID:8660
- C:\Windows\System\yMQzVAL.exe
  C:\Windows\System\yMQzVAL.exe
  2⤵
  PID:8612
- C:\Windows\System\ukavANn.exe
  C:\Windows\System\ukavANn.exe
  2⤵
  PID:8676
- C:\Windows\System\aMkmaGW.exe
  C:\Windows\System\aMkmaGW.exe
  2⤵
  PID:8736
- C:\Windows\System\yejeWcS.exe
  C:\Windows\System\yejeWcS.exe
  2⤵
  PID:8740
- C:\Windows\System\OLoMiNl.exe
  C:\Windows\System\OLoMiNl.exe
  2⤵
  PID:8820
- C:\Windows\System\IhEqNqF.exe
  C:\Windows\System\IhEqNqF.exe
  2⤵
  PID:8880
- C:\Windows\System\eRLjrLX.exe
  C:\Windows\System\eRLjrLX.exe
  2⤵
  PID:8916
- C:\Windows\System\UkrkEgb.exe
  C:\Windows\System\UkrkEgb.exe
  2⤵
  PID:9012
- C:\Windows\System\bisblDg.exe
  C:\Windows\System\bisblDg.exe
  2⤵
  PID:8896
- C:\Windows\System\NGoPjWt.exe
  C:\Windows\System\NGoPjWt.exe
  2⤵
  PID:8240
- C:\Windows\System\FSndQzY.exe
  C:\Windows\System\FSndQzY.exe
  2⤵
  PID:9108
- C:\Windows\System\NVGTrNu.exe
  C:\Windows\System\NVGTrNu.exe
  2⤵
  PID:8992
- C:\Windows\System\rZkcChN.exe
  C:\Windows\System\rZkcChN.exe
  2⤵
  PID:8964
- C:\Windows\System\ctnSUWi.exe
  C:\Windows\System\ctnSUWi.exe
  2⤵
  PID:9176
- C:\Windows\System\lsmHkgJ.exe
  C:\Windows\System\lsmHkgJ.exe
  2⤵
  PID:9120
- C:\Windows\System\GZHzmBF.exe
  C:\Windows\System\GZHzmBF.exe
  2⤵
  PID:7860
- C:\Windows\System\EDfSQne.exe
  C:\Windows\System\EDfSQne.exe
  2⤵
  PID:7796
- C:\Windows\System\uKEdNOu.exe
  C:\Windows\System\uKEdNOu.exe
  2⤵
  PID:8464
- C:\Windows\System\enzrMDy.exe
  C:\Windows\System\enzrMDy.exe
  2⤵
  PID:8480
- C:\Windows\System\DtZJxji.exe
  C:\Windows\System\DtZJxji.exe
  2⤵
  PID:8368
- C:\Windows\System\OrSmhzo.exe
  C:\Windows\System\OrSmhzo.exe
  2⤵
  PID:9060
- C:\Windows\System\QjqdQFA.exe
  C:\Windows\System\QjqdQFA.exe
  2⤵
  PID:8800
- C:\Windows\System\rTxclfn.exe
  C:\Windows\System\rTxclfn.exe
  2⤵
  PID:8912
- C:\Windows\System\QnnIJHE.exe
  C:\Windows\System\QnnIJHE.exe
  2⤵
  PID:8960
- C:\Windows\System\tczVVJR.exe
  C:\Windows\System\tczVVJR.exe
  2⤵
  PID:9208
- C:\Windows\System\yIBgIyZ.exe
  C:\Windows\System\yIBgIyZ.exe
  2⤵
  PID:8432
- C:\Windows\System\dmnZYYK.exe
  C:\Windows\System\dmnZYYK.exe
  2⤵
  PID:9088
- C:\Windows\System\OGurjZT.exe
  C:\Windows\System\OGurjZT.exe
  2⤵
  PID:8256
- C:\Windows\System\cnbDNwf.exe
  C:\Windows\System\cnbDNwf.exe
  2⤵
  PID:8232
- C:\Windows\System\UUjfcaO.exe
  C:\Windows\System\UUjfcaO.exe
  2⤵
  PID:8532
- C:\Windows\System\aelCBYz.exe
  C:\Windows\System\aelCBYz.exe
  2⤵
  PID:8720
- C:\Windows\System\qJkRETO.exe
  C:\Windows\System\qJkRETO.exe
  2⤵
  PID:8768
- C:\Windows\System\hCOxaon.exe
  C:\Windows\System\hCOxaon.exe
  2⤵
  PID:8980
- C:\Windows\System\NDZYdbd.exe
  C:\Windows\System\NDZYdbd.exe
  2⤵
  PID:9104
- C:\Windows\System\kTomKyc.exe
  C:\Windows\System\kTomKyc.exe
  2⤵
  PID:8484
- C:\Windows\System\ucTfEqL.exe
  C:\Windows\System\ucTfEqL.exe
  2⤵
  PID:8692
- C:\Windows\System\ncWUoCq.exe
  C:\Windows\System\ncWUoCq.exe
  2⤵
  PID:8688
- C:\Windows\System\oWZYbxb.exe
  C:\Windows\System\oWZYbxb.exe
  2⤵
  PID:9076
- C:\Windows\System\brbUaQA.exe
  C:\Windows\System\brbUaQA.exe
  2⤵
  PID:8356
- C:\Windows\System\wHKelkO.exe
  C:\Windows\System\wHKelkO.exe
  2⤵
  PID:8388
- C:\Windows\System\HhvbGlB.exe
  C:\Windows\System\HhvbGlB.exe
  2⤵
  PID:8756
- C:\Windows\System\oEzQUrY.exe
  C:\Windows\System\oEzQUrY.exe
  2⤵
  PID:8608
- C:\Windows\System\fGOhVTf.exe
  C:\Windows\System\fGOhVTf.exe
  2⤵
  PID:7708
- C:\Windows\System\iUUgwNJ.exe
  C:\Windows\System\iUUgwNJ.exe
  2⤵
  PID:9228
- C:\Windows\System\HcrbpYP.exe
  C:\Windows\System\HcrbpYP.exe
  2⤵
  PID:9244
- C:\Windows\System\slkNsDs.exe
  C:\Windows\System\slkNsDs.exe
  2⤵
  PID:9264
- C:\Windows\System\brWUnyK.exe
  C:\Windows\System\brWUnyK.exe
  2⤵
  PID:9280
- C:\Windows\System\ADJfjbY.exe
  C:\Windows\System\ADJfjbY.exe
  2⤵
  PID:9296
- C:\Windows\System\mguzncc.exe
  C:\Windows\System\mguzncc.exe
  2⤵
  PID:9312
- C:\Windows\System\XwHynVM.exe
  C:\Windows\System\XwHynVM.exe
  2⤵
  PID:9328
- C:\Windows\System\UqXZzQt.exe
  C:\Windows\System\UqXZzQt.exe
  2⤵
  PID:9348
- C:\Windows\System\pOkewWv.exe
  C:\Windows\System\pOkewWv.exe
  2⤵
  PID:9372
- C:\Windows\System\oaYGgPn.exe
  C:\Windows\System\oaYGgPn.exe
  2⤵
  PID:9396
- C:\Windows\System\XQgGkWJ.exe
  C:\Windows\System\XQgGkWJ.exe
  2⤵
  PID:9412
- C:\Windows\System\YqfLePh.exe
  C:\Windows\System\YqfLePh.exe
  2⤵
  PID:9428
- C:\Windows\System\LqAKIul.exe
  C:\Windows\System\LqAKIul.exe
  2⤵
  PID:9444
- C:\Windows\System\FUXDhrk.exe
  C:\Windows\System\FUXDhrk.exe
  2⤵
  PID:9460
- C:\Windows\System\TSLadaU.exe
  C:\Windows\System\TSLadaU.exe
  2⤵
  PID:9476
- C:\Windows\System\vesFpOK.exe
  C:\Windows\System\vesFpOK.exe
  2⤵
  PID:9492
- C:\Windows\System\WQtNTrB.exe
  C:\Windows\System\WQtNTrB.exe
  2⤵
  PID:9508
- C:\Windows\System\UvFaDKF.exe
  C:\Windows\System\UvFaDKF.exe
  2⤵
  PID:9528
- C:\Windows\System\RSYAsYZ.exe
  C:\Windows\System\RSYAsYZ.exe
  2⤵
  PID:9552
- C:\Windows\System\CJEjBBV.exe
  C:\Windows\System\CJEjBBV.exe
  2⤵
  PID:9568
- C:\Windows\System\CKwTqrt.exe
  C:\Windows\System\CKwTqrt.exe
  2⤵
  PID:9584
- C:\Windows\System\wKGmoPH.exe
  C:\Windows\System\wKGmoPH.exe
  2⤵
  PID:9600
- C:\Windows\System\DftKTrH.exe
  C:\Windows\System\DftKTrH.exe
  2⤵
  PID:9616
- C:\Windows\System\lzBodPz.exe
  C:\Windows\System\lzBodPz.exe
  2⤵
  PID:9632
- C:\Windows\System\rCVwlDR.exe
  C:\Windows\System\rCVwlDR.exe
  2⤵
  PID:9648
- C:\Windows\System\CURIQjv.exe
  C:\Windows\System\CURIQjv.exe
  2⤵
  PID:9664
- C:\Windows\System\ZxoGwbP.exe
  C:\Windows\System\ZxoGwbP.exe
  2⤵
  PID:9680
- C:\Windows\System\ySEZZCb.exe
  C:\Windows\System\ySEZZCb.exe
  2⤵
  PID:9696
- C:\Windows\System\mrChfHn.exe
  C:\Windows\System\mrChfHn.exe
  2⤵
  PID:9712
- C:\Windows\System\DHlIbno.exe
  C:\Windows\System\DHlIbno.exe
  2⤵
  PID:9728
- C:\Windows\System\miuVdGO.exe
  C:\Windows\System\miuVdGO.exe
  2⤵
  PID:9744
- C:\Windows\System\rJdDkeu.exe
  C:\Windows\System\rJdDkeu.exe
  2⤵
  PID:9760
- C:\Windows\System\jfxrBdy.exe
  C:\Windows\System\jfxrBdy.exe
  2⤵
  PID:9780
- C:\Windows\System\XrhPqfx.exe
  C:\Windows\System\XrhPqfx.exe
  2⤵
  PID:9796
- C:\Windows\System\lhvyvVy.exe
  C:\Windows\System\lhvyvVy.exe
  2⤵
  PID:9812
- C:\Windows\System\iWjpDWC.exe
  C:\Windows\System\iWjpDWC.exe
  2⤵
  PID:9828
- C:\Windows\System\oYcooeP.exe
  C:\Windows\System\oYcooeP.exe
  2⤵
  PID:9844
- C:\Windows\System\twgZXNM.exe
  C:\Windows\System\twgZXNM.exe
  2⤵
  PID:9860
- C:\Windows\System\ZBUaTws.exe
  C:\Windows\System\ZBUaTws.exe
  2⤵
  PID:9876
- C:\Windows\System\QSWikdD.exe
  C:\Windows\System\QSWikdD.exe
  2⤵
  PID:9892
- C:\Windows\System\NJPlzPj.exe
  C:\Windows\System\NJPlzPj.exe
  2⤵
  PID:9908
- C:\Windows\System\ehJtBiD.exe
  C:\Windows\System\ehJtBiD.exe
  2⤵
  PID:9924
- C:\Windows\System\UonjiDV.exe
  C:\Windows\System\UonjiDV.exe
  2⤵
  PID:9940
- C:\Windows\System\BAirjSN.exe
  C:\Windows\System\BAirjSN.exe
  2⤵
  PID:9956
- C:\Windows\System\xyPWBGX.exe
  C:\Windows\System\xyPWBGX.exe
  2⤵
  PID:9972
- C:\Windows\System\OZzTqyO.exe
  C:\Windows\System\OZzTqyO.exe
  2⤵
  PID:9988
- C:\Windows\System\rWfbEBv.exe
  C:\Windows\System\rWfbEBv.exe
  2⤵
  PID:10004
- C:\Windows\System\dAkzVen.exe
  C:\Windows\System\dAkzVen.exe
  2⤵
  PID:10020
- C:\Windows\System\lxZBWDz.exe
  C:\Windows\System\lxZBWDz.exe
  2⤵
  PID:10036
- C:\Windows\System\NPPkBTQ.exe
  C:\Windows\System\NPPkBTQ.exe
  2⤵
  PID:10052
- C:\Windows\System\HzVdwtq.exe
  C:\Windows\System\HzVdwtq.exe
  2⤵
  PID:10068
- C:\Windows\System\UzlsPJO.exe
  C:\Windows\System\UzlsPJO.exe
  2⤵
  PID:10084
- C:\Windows\System\glLgwtZ.exe
  C:\Windows\System\glLgwtZ.exe
  2⤵
  PID:10100
- C:\Windows\System\BQvGFok.exe
  C:\Windows\System\BQvGFok.exe
  2⤵
  PID:10116
- C:\Windows\System\HougOww.exe
  C:\Windows\System\HougOww.exe
  2⤵
  PID:10132
- C:\Windows\System\bQxbSda.exe
  C:\Windows\System\bQxbSda.exe
  2⤵
  PID:10148
- C:\Windows\System\sqvSscI.exe
  C:\Windows\System\sqvSscI.exe
  2⤵
  PID:10164
- C:\Windows\System\QIUOkYT.exe
  C:\Windows\System\QIUOkYT.exe
  2⤵
  PID:10180
- C:\Windows\System\GKaHtrc.exe
  C:\Windows\System\GKaHtrc.exe
  2⤵
  PID:10200
- C:\Windows\System\gilfmmu.exe
  C:\Windows\System\gilfmmu.exe
  2⤵
  PID:10216
- C:\Windows\System\aDqPQdy.exe
  C:\Windows\System\aDqPQdy.exe
  2⤵
  PID:10232
- C:\Windows\System\wUkBSZj.exe
  C:\Windows\System\wUkBSZj.exe
  2⤵
  PID:8020
- C:\Windows\System\IoltyNl.exe
  C:\Windows\System\IoltyNl.exe
  2⤵
  PID:8900
- C:\Windows\System\ONFVZGo.exe
  C:\Windows\System\ONFVZGo.exe
  2⤵
  PID:8852
- C:\Windows\System\SmhDuSK.exe
  C:\Windows\System\SmhDuSK.exe
  2⤵
  PID:9288
- C:\Windows\System\uMwBKPg.exe
  C:\Windows\System\uMwBKPg.exe
  2⤵
  PID:9320
- C:\Windows\System\pKNyPUN.exe
  C:\Windows\System\pKNyPUN.exe
  2⤵
  PID:9272
- C:\Windows\System\rercxGo.exe
  C:\Windows\System\rercxGo.exe
  2⤵
  PID:9364
- C:\Windows\System\wdAGzUd.exe
  C:\Windows\System\wdAGzUd.exe
  2⤵
  PID:9404
- C:\Windows\System\eRCpZnF.exe
  C:\Windows\System\eRCpZnF.exe
  2⤵
  PID:9472
- C:\Windows\System\PWnPjrQ.exe
  C:\Windows\System\PWnPjrQ.exe
  2⤵
  PID:9380
- C:\Windows\System\mexLAcL.exe
  C:\Windows\System\mexLAcL.exe
  2⤵
  PID:9516
- C:\Windows\System\HgnmslS.exe
  C:\Windows\System\HgnmslS.exe
  2⤵
  PID:9420
- C:\Windows\System\pXYbmvA.exe
  C:\Windows\System\pXYbmvA.exe
  2⤵
  PID:9672
- C:\Windows\System\xkAuoEq.exe
  C:\Windows\System\xkAuoEq.exe
  2⤵
  PID:9628
- C:\Windows\System\aSknCpC.exe
  C:\Windows\System\aSknCpC.exe
  2⤵
  PID:9776
- C:\Windows\System\kSMIUAJ.exe
  C:\Windows\System\kSMIUAJ.exe
  2⤵
  PID:9808
- C:\Windows\System\TYYqofo.exe
  C:\Windows\System\TYYqofo.exe
  2⤵
  PID:9752
- C:\Windows\System\fdQfinp.exe
  C:\Windows\System\fdQfinp.exe
  2⤵
  PID:9788
- C:\Windows\System\YfXFNBF.exe
  C:\Windows\System\YfXFNBF.exe
  2⤵
  PID:9904
- C:\Windows\System\ooydWCs.exe
  C:\Windows\System\ooydWCs.exe
  2⤵
  PID:9932
- C:\Windows\System\gplrvYj.exe
  C:\Windows\System\gplrvYj.exe
  2⤵
  PID:10064
- C:\Windows\System\UzWuwGZ.exe
  C:\Windows\System\UzWuwGZ.exe
  2⤵
  PID:10080
- C:\Windows\System\WHzoOgL.exe
  C:\Windows\System\WHzoOgL.exe
  2⤵
  PID:10108
- C:\Windows\System\qRNTZBu.exe
  C:\Windows\System\qRNTZBu.exe
  2⤵
  PID:10172
- C:\Windows\System\iciOTwc.exe
  C:\Windows\System\iciOTwc.exe
  2⤵
  PID:10228
- C:\Windows\System\FinXdLz.exe
  C:\Windows\System\FinXdLz.exe
  2⤵
  PID:9256
- C:\Windows\System\IFzBJQC.exe
  C:\Windows\System\IFzBJQC.exe
  2⤵
  PID:9440
- C:\Windows\System\tBywaVx.exe
  C:\Windows\System\tBywaVx.exe
  2⤵
  PID:9388
- C:\Windows\System\hsplSpr.exe
  C:\Windows\System\hsplSpr.exe
  2⤵
  PID:9336
- C:\Windows\System\EEXqlde.exe
  C:\Windows\System\EEXqlde.exe
  2⤵
  PID:9548
- C:\Windows\System\HgbgrzQ.exe
  C:\Windows\System\HgbgrzQ.exe
  2⤵
  PID:9612
- C:\Windows\System\kZZFazs.exe
  C:\Windows\System\kZZFazs.exe
  2⤵
  PID:9564
- C:\Windows\System\torKgSn.exe
  C:\Windows\System\torKgSn.exe
  2⤵
  PID:9596
- C:\Windows\System\AqPduIK.exe
  C:\Windows\System\AqPduIK.exe
  2⤵
  PID:9688

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BOeszcL.exe

Filesize
1.2MB

MD5
d734b66f18dc48f05030530988c496b4

SHA1
cd5e004d85b235cb087acfdc1229de5ddf68cf0a

SHA256
2f81d0176e8b14106e430445eb43c44c863c5da2a1bfa24158d29a69fd8d645a

SHA512
b316d135062fcb53c49ba2a62d46f674af93a9f614514e07e9e119530107a41f258fd5899a40f72b5366a3db8085b6839f51387610faf64b42be0675e911a155

Download Submit
C:\Windows\system\DLtYSLe.exe

Filesize
1.2MB

MD5
2a6c4b70b8bc075a16f41096ef18aded

SHA1
c1cb28d7d60b8ae0b8f517de04a3f96e07e2dcf8

SHA256
8122c27654da7437349fa6ad2de420037e635ab7def2ddadea36b3c30130b4f4

SHA512
ac659ac34e63a01459f1d3df6594553dd7669b34291c77b26c5e3c2ac3c6aea7a0118fd649fa54214fcec388bfd272afe8e2b7d3f0596152fa7d528e71b8ef9e

Download Submit
C:\Windows\system\DjdjlIT.exe

Filesize
1.2MB

MD5
e04cbb230ca7e49ee8b9fd6f227ef476

SHA1
cd34c4b6021255a669804bfaa3990442a534d8c8

SHA256
bece66b01995840787526f061bc869f66cc008c1f8ccc77983e12475a31c051a

SHA512
6b45e74fd69997d7a5e55561cc0021ca60364b38e121ab80a75131cb99e2ca7db646ac29ed931274ad827419549a2a80bbf581d497840dd593171312d213269d

Download Submit
C:\Windows\system\ELdOkwE.exe

Filesize
1.2MB

MD5
1d8ea462274b4dbeb3bb6ad6f0eb316f

SHA1
bc63406641ea1b36060cea8ced9e2835e5b398cb

SHA256
fde4d9b65c5a8b2f17260c1fa1c32183092dad3e44812d679e97afbe82cbd20a

SHA512
76576aaaf6bd43328fbf11bc2793d5f7ddd3c183869ba2f98101adc53b1594b9705df66f9d1dab04dd90b55d0e10ab891eed2e90ba139bcbc317ea7da625c4ff

Download Submit
C:\Windows\system\HzrPvqq.exe

Filesize
1.2MB

MD5
337dd2dfa335ac366023f9e04ee4c38d

SHA1
cceb8a7e2e1bf32259ad9f09f0e67c1f050c49b9

SHA256
c4e285d37d8bef062c01053145244f78e2295a68a122d1104cc03a3059deb19b

SHA512
31359002e1a50009486eb0063fbb6a3e0b4dcd8e5b3a6057c7885fe2775f4a0ae399c165ee8024061b88c0070ebeafb4b0ab56ce4431cd6153f01a74715e0d75

Download Submit
C:\Windows\system\RljiYMt.exe

Filesize
1.2MB

MD5
a021251bb932c478b53003214c526071

SHA1
27812d644f3ff4bf8e96550f4bd76258a500f2fc

SHA256
e6b360f4f74d34cf86c41b88c755718b49c43ded404badc5c7e4386c4d29f754

SHA512
1a4588c6aeb757b88931b6a29ff30a0c6e8d0b2f90e2723f07d684df4437909c0864a21f4debae2a8aae01474b1eb7d7d15372422bde063270a47abf772b55ce

Download Submit
C:\Windows\system\WFNoegA.exe

Filesize
1.2MB

MD5
f04b227e02fd40078dcad23abb8cef9d

SHA1
fda2689bc17e74e18b12c4dd264050d6059b2ef9

SHA256
9617688e94d8acd4d415b02a1584c720b972da858c24bd497f7d31f3e7a34275

SHA512
1da8f5d83959fc5c9b145ffd864859c02e48c7841e3d5294e46554bb2edd72039519de85d5c0c252fcde58430afd703413a08c4cc9938785d2dbfc245704211d

Download Submit
C:\Windows\system\XpQcKwG.exe

Filesize
1.2MB

MD5
94b896b1504111f813b8e6ef3d807c5e

SHA1
2b99ae1c3606fff9227a312518becf01d684a22c

SHA256
10df5d8fe45d6cb1ef0209ecaeb64eccf5d8235f964eb45eb84f4391a0a00b9b

SHA512
548b9884674558910b49668fbf4cc921f99e689ec1224d58056f1bcff8eb41f9beeb1acfa6c53f0788417e9a7e63e2411cb5d60e3922a45e2a088f807d5f0f71

Download Submit
C:\Windows\system\ZIJoyWO.exe

Filesize
1.2MB

MD5
3636f9c0572bb620c74eb11eb527bad6

SHA1
d386c557841e35e06e4ed44a9f89c38228984b25

SHA256
29bd63e923fd6722820ef3b1329fc4e63c9a86a1170a45f30afa503a41d87219

SHA512
a8d840b5339bfde6c0279c0d2a7529700c3fcc4802959e8d5d7558c00c49a99d9034d19544014437e1b59386494cac585ba3f6b88990f372c8ea0da3f75b03c5

Download Submit
C:\Windows\system\ZafXcRk.exe

Filesize
1.2MB

MD5
e0222e03a60a098fe188622c45177dbc

SHA1
90cdba5ad6404a4a184460a5e269d05baab26707

SHA256
91e0249ba3e5c54bdebd0b1072e54f78462b7a0313de6021d981a8d8bac27622

SHA512
33b641dd50966904ce8d5bf8856ca26c56abfa10d07cb63565903ccb3deff5530c30eedb67578769311df7f7d85a6659aed37cbedd3bc14a29ad317b5bc615ae

Download Submit
C:\Windows\system\dMCrqKG.exe

Filesize
1.2MB

MD5
64b9c1110cd6ed44a74bc5822505ee78

SHA1
726f1209f14999aeeac49cdd4d04894300fd4673

SHA256
5a896695955f568ec5c7c67f26fc01c7fcfd5694aec7e5eff2df5cfa326a10cf

SHA512
f620cced635c7f8013317007279f10793c99963f7a967c624a91703bb6497628ed155fba5cdcd85ffa377e340e71866e3eda6b15af768d762742834e3be8db61

Download Submit
C:\Windows\system\dsMdKHs.exe

Filesize
1.2MB

MD5
02850ef44ef3b565bcb5e232747f7475

SHA1
e1c0b281ad20a85e98bcd732f61e7584ed911513

SHA256
fc85ab12cac1b84c4b4fdc9cce23f50a6686618270e4086bef8633de9b40acce

SHA512
0c1004d5947545d1ccf1a3f74b7821766d63295e728d6d85aca4fe3bf7fcd64b29decb85cd17be2eb6aeaaea826468aa2ea9b9f55afef726af332d7c8a5f933f

Download Submit
C:\Windows\system\gIFwgkV.exe

Filesize
1.2MB

MD5
d63553fe0f691e861231d1bf61a54158

SHA1
34af8478d03bdfdc1a75de5f30a79c481441cac3

SHA256
5e18c13503c9e10595f2eff37d09d2d42cbe513c94dd94d01747fcd1b0d8dd9b

SHA512
261c5828dbe9121f603111f2e351f8c991360cbfd431d27bfd85a75e2963fa872d0e4e147aa6c30f9e72632abba7e65aff1ac2fa06065deb3ee55468f359e270

Download Submit
C:\Windows\system\jsvAqzc.exe

Filesize
1.2MB

MD5
925a75e692e64ea979b52e4670aae604

SHA1
eaa80db2a14adc023eb1386032726eba93cfea2d

SHA256
968268cfb751b5910465f72329a8befe17083ee3d4f90a74e8ca35ed1a5ee091

SHA512
fd92ecf9c5c89c6dfeacadadfeac4f54141018a2a188336d16e1173eb80337572268ff5aa362c31f23115860655ec55fc5979136279e20c272c9ce9e6a2b6402

Download Submit
C:\Windows\system\kCCJZEV.exe

Filesize
1.2MB

MD5
3e91ac77506555e36fe7b8a949f349e5

SHA1
1779e21584027a5036b3bff8d5de03f04d91120d

SHA256
3c40e740260690049c6e8f7e918c2968f8aba835d1f1033edb2a1331958e3244

SHA512
4014e6d7c5b110eb803ee711571be72c027eab606163c19cb7da1b993ead2218a0bf3effe3fc43d6c9d2a7dee4b97e2f8f1e4fd58d31f0d0dfaf16be3793df0f

Download Submit
C:\Windows\system\kFVoZCD.exe

Filesize
1.2MB

MD5
e13a6e389db1bf23cc9c9224738b4b54

SHA1
87f55a625c0bbd6c61967f3f99907873bb2f8841

SHA256
84d17db7737c4a0f2afdda61dad8693195a9086a7184206babbcae6871e4a0ab

SHA512
3f0cea9ee352967a0ee446cfb1c9728fe700009151c0cbd8b40d346cd815b19535a4811a28446dad6a8f468da22506325c7a033e3d0d42652c93445a7fcd6113

Download Submit
C:\Windows\system\nVWHwuS.exe

Filesize
1.2MB

MD5
ae6f18c4f9c938314f0637820e875d10

SHA1
ad1e7574541d4160bc446ed8be295d9a3fc10203

SHA256
c78af246c87cc1f72ce3f8840492ace5b42fcdb217eade2b0ad3e141bedde5e6

SHA512
736fbee4e9d75897523a7138c5474c4d8d175b928f3a2b81c26aff48f2e466d6a4bc5dc6d20cb08606ce3122b58f10eed7160b942ff6e65651283431f25fd7ca

Download Submit
C:\Windows\system\okcyEqa.exe

Filesize
1.2MB

MD5
78d83f32e9d7df79fe4d5b5083ac164b

SHA1
0bd8cd7f9dd942c83e8ec5d6423193bdf46b822c

SHA256
4c2f1259a77c55a5967f85a51b9545033bbc98528d92cbca1dce14c7fb322bcb

SHA512
ebf195e358c4b324b36cbfe47c32deb89fbb3ccf545f1642a3a5936b9e088114efc4af7d9f51cdafea862f50f2cf066df901817392cd014c0226cf819b190540

Download Submit
C:\Windows\system\opzFTvT.exe

Filesize
1.2MB

MD5
e794aa6e302be6a21cf3cd4f773de333

SHA1
a2d3e5462c9e683fde5561149938f068026ecb05

SHA256
b1ef2fd6dffbd59545573b3fc3be6a9ba9f7b13a7f69b6021687cbc9c4445514

SHA512
5cf54bdecc42f302c161b3cb9853eb7ca9414685ce9adc48143def23c236680b2136f0c2b4a3e4a50fb70830933e40645aaa49a55c9e47d20eb302f79df374fd

Download Submit
C:\Windows\system\pZFGhSm.exe

Filesize
1.2MB

MD5
7e986607648dfc09e2db562194efa414

SHA1
a69bf7ea2860e2b9d79c30137584ac715192a64b

SHA256
a136010304750039f57db83590636a9349efde79c83f6e10ed8bc75d01891b52

SHA512
470012890630e2f14d2d4943eed3d064429b69548915bceb44c4906270dd00091acb75d894653a073fdab7b69c4c3b56a61250301a7e4f33525182b4d383fc4a

Download Submit
C:\Windows\system\pfHFtGL.exe

Filesize
1.2MB

MD5
db195634f2273063264e6735464542b0

SHA1
a5eba2881f5422718960d0d417c293ba45a45642

SHA256
70cc00519bb617f934502c90ea88809e65d33f176a55c8b1767bc6504095f0da

SHA512
8821e43cae9c34c042d14c850d78842ce6d58619be10e10217c561e571898937d7435f69e86fa831ec29a9410377485cfc5f2efd78d7ee59b261d69af4045cab

Download Submit
C:\Windows\system\rPQZTOU.exe

Filesize
1.2MB

MD5
61502f385ad319542dcee9580290ac0d

SHA1
4cc4fb5c23281f154aface375a07e20c6c126aab

SHA256
1f4892a7dddd9c4d8d3521216ff31da242241b24755980614519bb7fb0a63186

SHA512
c0de8abb4acce807decd3f7cd66878264b7b7042a10a0afec713b9db52d06b0a6073c8a6a0417c69df53e74580eee6f890f7b9e3ebfd497c0bd25939daa3dcb3

Download Submit
C:\Windows\system\rulZlDT.exe

Filesize
1.2MB

MD5
c2652c1d0da2276c78dc4296395de4fe

SHA1
3e2b017acff670438f1d5556d5fe8bb55cea411f

SHA256
2008df776a2d03ab91aed75961c4b4c6312e6954172404bd86774f3830a7b906

SHA512
fc9f5a3927c7a197b712337bdcd8c78881ebff82c7d65c0f4108bf0ded9fcfa457a2f1221031ae6fe9528f420c69f3c43b21201af59325bc524824b0e423aed6

Download Submit
C:\Windows\system\sALnqJz.exe

Filesize
1.2MB

MD5
9d27666511cdd2e544397815e9684c49

SHA1
909fe0d6084f2b873b8e159a4b37fe78290e880f

SHA256
b324d3bd50f0b95cff746c6ec63ad5b20f78a60572181cf1faf7834f5af1db17

SHA512
93053b581c25619dd5114a042b08aa0f365622786516cfaffd9903a796ebff59e12a748719317d04435d36fc36a3099646260540ad7eda3740ba920d2f21c35f

Download Submit
C:\Windows\system\sElnLYX.exe

Filesize
1.2MB

MD5
0876a2e29f87f98d511881b5b76eafcb

SHA1
61d2d2ff80569f70f8a8958fcefe8081acdac841

SHA256
99aef78e0f295d435a0c3d47c340811dc0240644e7b43b5fe77c119f4e6bc2d0

SHA512
ac1c504239b9dcea819a837273bba4f0e0294e1d92ff23c9f395e6a6c92f19b8426ff323537ab32a76ed0676ddf1ce271034551245fa7668b95054af9b989640

Download Submit
C:\Windows\system\tpEcoqU.exe

Filesize
1.2MB

MD5
6a75f4a33ab031d617d3d2294e327302

SHA1
d7d264e68373c8e006f09f10b8f8b077b4da6392

SHA256
10aadd3d4332bf1aa07db3325c33f264eeb2d7d3d380fd15ef2337717b2a33d2

SHA512
0bdbd865f54e55f533c6ce51eb2154746c970a494a6f569eb0b1452a0861db89278f06f8fbb4e1e5e16e7506a44964ddf3dca746bad246ead84f227d5455e837

Download Submit
C:\Windows\system\uPuLULB.exe

Filesize
1.2MB

MD5
1ebb8aabd02d6fde5ce7303a8d086d33

SHA1
cf386904fb5f52674b8d23966df42c0373b61740

SHA256
a93c4005b640cc1c6785591298ce5aabb587e257680109284e47ec0e49d3917c

SHA512
065dbc38bb0ff442bc9968c7d2dfe8886f6b114bc4c5150906e31e53451604cd852f8c7fde9cd5b9b57491e52832e69c9b2b2d00851df1d2f9a814ae7bb5e28d

Download Submit
C:\Windows\system\vNTDVwk.exe

Filesize
1.2MB

MD5
f7d2664dc3a32c06f1d97a41788d19e5

SHA1
3f41e5adca162f71b2bf77f8b50ee4490e967d71

SHA256
f75aa8dec22b95ae580cf2236a45b40a128b303eeb642faddf995d16dfffd896

SHA512
3546b06fdee06c06ef3c90c8dbd6eec6775d52a0c8b27f9582dade13e23d97919045704b90d8d0c9c62e44a5adfcb9ca665f7f157674087b5c0242f9ce719a18

Download Submit
C:\Windows\system\vhoLKIb.exe

Filesize
1.2MB

MD5
1ba7430dc2c50bcde2dc862792f526ac

SHA1
0e2ca8dece77729f2f389ab7759533477d381845

SHA256
78223aec72a91d2d4cd9bfd4e2cabdade79d1501d428ce1a175beb54afbefa50

SHA512
0c1a1cdd2fce1611695e2e53e5490d0fd16f66f8aea1621de4d2dee2da44b9989727bfa44b0ae52755ac71df917d51bed0a0e539d414fbb2af8eeb88602037a0

Download Submit
C:\Windows\system\zgQNkkP.exe

Filesize
1.2MB

MD5
46df761e3d771cbbda5e85b2ccaf8f97

SHA1
4b4ae6eda7374e6e122b1b8509b6056d9c668e66

SHA256
f24212083e6abb7a761367b7b22ace0a74d5f50ffe0c7a63e7775022cc83b67f

SHA512
fde15a1eb95ed16c7576fe6917d773a137e39432ad6897d30a5f127c5118a1a3aad441d1f1fd5733291dc7e9f2db9449825c11a8fd836ae5fbb1a254b7199d78

Download Submit
\Windows\system\izjaDOc.exe

Filesize
1.2MB

MD5
ec229b3878e276bb20f0701fa019c7d8

SHA1
6db86d164841abd63a8f6cf3793f473ccdcdabb1

SHA256
8d72738b32400a6502b83e8c6ae2622c3e82060e228714ee459518cc7ce20b59

SHA512
168b2ef043258553d851996ef167f5ca3bcdbe6c9b0105e2be958e2f3c13591444e3be24881aeff90662066853ee1bffda88640e4b0539771141998dff5f730f

Download Submit
\Windows\system\vKnAagy.exe

Filesize
1.2MB

MD5
4951c9a39ef793aae77988161c06df2f

SHA1
98e586fb58e1a2c1f71bc2bce321daad1db83ae2

SHA256
a368c4a65a442490286dc23a3f0c75a237243dc8d23ac738d129494bdd0790f0

SHA512
f3ced6b5895c3e722566d05e7608b240db6b7ea5665293a9019231a29d2c24cb762370e771f9c5e6cc45a08e3ea161b778608b22fdbf550f85c5264fdb3552af

Download Submit
memory/2104-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download