xmrig | da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 09:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
Size

1.3MB
MD5

3c446806e3d7965d0bf278663fbdc589
SHA1

a1dc6fc929c09485d875bf7a4c53ed77c6c943b6
SHA256

da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60
SHA512

add9617ee6f0ac671c83a9307455c001d2c5233f7a54ca4c7d478323b35ab940c6445559b6e9fa3c45cddc6efe4e8777679012307e59dd572078015f3ceca55e
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcI:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012281-2.dat	xmrig
behavioral1/files/0x0008000000016c66-9.dat	xmrig
behavioral1/files/0x0007000000016c88-8.dat	xmrig
behavioral1/files/0x0007000000016cd7-18.dat	xmrig
behavioral1/files/0x0008000000016ecf-29.dat	xmrig
behavioral1/files/0x0006000000017049-33.dat	xmrig
behavioral1/files/0x0006000000018b4e-89.dat	xmrig
behavioral1/files/0x0005000000019284-113.dat	xmrig
behavioral1/files/0x00050000000193a6-129.dat	xmrig
behavioral1/files/0x0005000000019360-125.dat	xmrig
behavioral1/files/0x000500000001933f-121.dat	xmrig
behavioral1/files/0x0005000000019297-117.dat	xmrig
behavioral1/files/0x0005000000019278-109.dat	xmrig
behavioral1/files/0x0005000000019250-102.dat	xmrig
behavioral1/files/0x0005000000019269-105.dat	xmrig
behavioral1/files/0x0006000000018c16-93.dat	xmrig
behavioral1/files/0x0005000000019246-97.dat	xmrig
behavioral1/files/0x00050000000187a8-85.dat	xmrig
behavioral1/files/0x000500000001878e-81.dat	xmrig
behavioral1/files/0x0005000000018744-77.dat	xmrig
behavioral1/files/0x0005000000018739-73.dat	xmrig
behavioral1/files/0x0005000000018704-69.dat	xmrig
behavioral1/files/0x00050000000186f4-65.dat	xmrig
behavioral1/files/0x00050000000186f1-61.dat	xmrig
behavioral1/files/0x00050000000186ed-57.dat	xmrig
behavioral1/files/0x00050000000186e7-53.dat	xmrig
behavioral1/files/0x0005000000018686-49.dat	xmrig
behavioral1/files/0x000600000001755b-45.dat	xmrig
behavioral1/files/0x000600000001749c-41.dat	xmrig
behavioral1/files/0x0006000000017497-37.dat	xmrig
behavioral1/files/0x000a000000016d2a-25.dat	xmrig
behavioral1/files/0x0007000000016cf5-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2284	akyelWp.exe
2732	jfBoKoU.exe
1920	hSnHfqi.exe
2324	ivBPwIJ.exe
468	lpwcqZw.exe
2212	ScqwyjX.exe
2480	RnGyoGu.exe
1156	nXeXOmB.exe
2760	FzwYGNa.exe
2860	MbkxDYq.exe
2872	RjCmfvB.exe
2776	qMasdVI.exe
2656	zJVIHGi.exe
2828	ojJjBuw.exe
2684	pscmYSm.exe
2976	xgmkpvL.exe
2884	DnlyORs.exe
2904	MUSYjzg.exe
2664	AzAOfzS.exe
2724	XGEKIzb.exe
2060	EWNHHdY.exe
2224	eMwMMUR.exe
2052	LKiECAR.exe
796	KBgjJtH.exe
1644	lUdKzAF.exe
2304	RoRcuhs.exe
1144	vxHnNXB.exe
1796	GYBmPJC.exe
2748	CgkqYVF.exe
2924	gYMOcOx.exe
1636	tQzMADQ.exe
1620	qsHKBCh.exe
2456	DBoyttz.exe
2744	gNAXUdW.exe
2296	mTsvuHD.exe
2188	qiaMtFl.exe
1628	vWWGmbP.exe
1488	phdjsUz.exe
2956	WwdbQQu.exe
632	zcRQLDc.exe
1084	AsLANIQ.exe
2184	KmrKfst.exe
2244	uoDGGqn.exe
896	pqdPOiJ.exe
1188	REbEnBu.exe
1364	vgLiYzb.exe
1868	doHGMGk.exe
1640	aKTtaEj.exe
2044	ictvGot.exe
2216	cfXDcZB.exe
1036	GGwEOvq.exe
1720	xioBqxg.exe
1984	DXTdfIA.exe
880	YMNErFs.exe
1776	IneUUyl.exe
768	CGKctoN.exe
2504	iAAOGGn.exe
760	EaPElaS.exe
1048	EZOaXSp.exe
2068	bFrtxBG.exe
2192	IsNeals.exe
340	jkrrFII.exe
1500	ajlGDzl.exe
2440	ZekjDIO.exe

Loads dropped DLL 64 IoCs

pid	Process
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QrylaSr.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\EgwfRuS.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\UIxhwBF.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\pKnBtyj.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\Jpjvmqr.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\EBPcKpg.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\kHleRhf.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\vxHnNXB.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\xDGhJIn.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\FGgkYGE.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\PjDVzPc.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\ndYGhfv.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\hWdYewM.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\GvIaTVZ.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\gExpJGK.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\YjSqVWD.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\vtCdzDh.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\gJqMWZs.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\YSBBZuI.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\pscmYSm.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\oNNDcuf.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\niPAdiS.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\rAmLqvE.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\UmlDZNm.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\rJayMAC.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\bNbmAjF.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\DdQuoAn.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\TBlorvF.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\tbhtHrr.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\DiFbhth.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\pmuxgNN.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\yKpLAfa.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\XUgAfRK.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\HOSNCfy.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\FpnXMCC.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\qDVtcOy.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\KmegdXr.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\XbxaEox.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\baokFlb.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\HcEvkZv.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\uiKxTWo.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\XLltNhv.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\WGeAiSG.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\Rovvwww.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\VLtmDsA.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\FZQLOwj.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\xOkBdfT.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\kShqZFe.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\bpfHQaB.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\xaIxdvs.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\pdmOUXv.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\jirjQLJ.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\AzjyQvG.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\baQpRXZ.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\fJEVdzX.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\GLPZUfG.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\NfjeTdz.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\LeoUXLY.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\RXoFVmj.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\iLinZWZ.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\viESUDy.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\hxfDuUL.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\zKkVqXN.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
File created	C:\Windows\System\tHooLiu.exe	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2096 wrote to memory of 2284	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	31
PID 2096 wrote to memory of 2284	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	31
PID 2096 wrote to memory of 2284	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	31
PID 2096 wrote to memory of 2732	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	32
PID 2096 wrote to memory of 2732	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	32
PID 2096 wrote to memory of 2732	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	32
PID 2096 wrote to memory of 1920	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	33
PID 2096 wrote to memory of 1920	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	33
PID 2096 wrote to memory of 1920	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	33
PID 2096 wrote to memory of 2324	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	34
PID 2096 wrote to memory of 2324	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	34
PID 2096 wrote to memory of 2324	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	34
PID 2096 wrote to memory of 468	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	35
PID 2096 wrote to memory of 468	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	35
PID 2096 wrote to memory of 468	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	35
PID 2096 wrote to memory of 2212	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	36
PID 2096 wrote to memory of 2212	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	36
PID 2096 wrote to memory of 2212	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	36
PID 2096 wrote to memory of 2480	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	37
PID 2096 wrote to memory of 2480	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	37
PID 2096 wrote to memory of 2480	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	37
PID 2096 wrote to memory of 1156	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	38
PID 2096 wrote to memory of 1156	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	38
PID 2096 wrote to memory of 1156	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	38
PID 2096 wrote to memory of 2760	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	39
PID 2096 wrote to memory of 2760	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	39
PID 2096 wrote to memory of 2760	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	39
PID 2096 wrote to memory of 2860	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	40
PID 2096 wrote to memory of 2860	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	40
PID 2096 wrote to memory of 2860	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	40
PID 2096 wrote to memory of 2872	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	41
PID 2096 wrote to memory of 2872	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	41
PID 2096 wrote to memory of 2872	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	41
PID 2096 wrote to memory of 2776	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	42
PID 2096 wrote to memory of 2776	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	42
PID 2096 wrote to memory of 2776	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	42
PID 2096 wrote to memory of 2656	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	43
PID 2096 wrote to memory of 2656	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	43
PID 2096 wrote to memory of 2656	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	43
PID 2096 wrote to memory of 2828	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	44
PID 2096 wrote to memory of 2828	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	44
PID 2096 wrote to memory of 2828	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	44
PID 2096 wrote to memory of 2684	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	45
PID 2096 wrote to memory of 2684	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	45
PID 2096 wrote to memory of 2684	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	45
PID 2096 wrote to memory of 2976	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	46
PID 2096 wrote to memory of 2976	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	46
PID 2096 wrote to memory of 2976	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	46
PID 2096 wrote to memory of 2884	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	47
PID 2096 wrote to memory of 2884	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	47
PID 2096 wrote to memory of 2884	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	47
PID 2096 wrote to memory of 2904	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	48
PID 2096 wrote to memory of 2904	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	48
PID 2096 wrote to memory of 2904	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	48
PID 2096 wrote to memory of 2664	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	49
PID 2096 wrote to memory of 2664	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	49
PID 2096 wrote to memory of 2664	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	49
PID 2096 wrote to memory of 2724	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	50
PID 2096 wrote to memory of 2724	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	50
PID 2096 wrote to memory of 2724	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	50
PID 2096 wrote to memory of 2060	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	51
PID 2096 wrote to memory of 2060	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	51
PID 2096 wrote to memory of 2060	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	51
PID 2096 wrote to memory of 2224	2096	da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe	52

C:\Users\Admin\AppData\Local\Temp\da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe
"C:\Users\Admin\AppData\Local\Temp\da6cc88661628c9f47a6befa08231600d8f3077e1960db8318fbd1fddb78be60.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2096
- C:\Windows\System\akyelWp.exe
  C:\Windows\System\akyelWp.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\jfBoKoU.exe
  C:\Windows\System\jfBoKoU.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\hSnHfqi.exe
  C:\Windows\System\hSnHfqi.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\ivBPwIJ.exe
  C:\Windows\System\ivBPwIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\lpwcqZw.exe
  C:\Windows\System\lpwcqZw.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\ScqwyjX.exe
  C:\Windows\System\ScqwyjX.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\RnGyoGu.exe
  C:\Windows\System\RnGyoGu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\nXeXOmB.exe
  C:\Windows\System\nXeXOmB.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\FzwYGNa.exe
  C:\Windows\System\FzwYGNa.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\MbkxDYq.exe
  C:\Windows\System\MbkxDYq.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\RjCmfvB.exe
  C:\Windows\System\RjCmfvB.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\qMasdVI.exe
  C:\Windows\System\qMasdVI.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\zJVIHGi.exe
  C:\Windows\System\zJVIHGi.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\ojJjBuw.exe
  C:\Windows\System\ojJjBuw.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\pscmYSm.exe
  C:\Windows\System\pscmYSm.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\xgmkpvL.exe
  C:\Windows\System\xgmkpvL.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\DnlyORs.exe
  C:\Windows\System\DnlyORs.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\MUSYjzg.exe
  C:\Windows\System\MUSYjzg.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\AzAOfzS.exe
  C:\Windows\System\AzAOfzS.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\XGEKIzb.exe
  C:\Windows\System\XGEKIzb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\EWNHHdY.exe
  C:\Windows\System\EWNHHdY.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\eMwMMUR.exe
  C:\Windows\System\eMwMMUR.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\LKiECAR.exe
  C:\Windows\System\LKiECAR.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\KBgjJtH.exe
  C:\Windows\System\KBgjJtH.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\lUdKzAF.exe
  C:\Windows\System\lUdKzAF.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\RoRcuhs.exe
  C:\Windows\System\RoRcuhs.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\vxHnNXB.exe
  C:\Windows\System\vxHnNXB.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\GYBmPJC.exe
  C:\Windows\System\GYBmPJC.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\CgkqYVF.exe
  C:\Windows\System\CgkqYVF.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\gYMOcOx.exe
  C:\Windows\System\gYMOcOx.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\tQzMADQ.exe
  C:\Windows\System\tQzMADQ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\qsHKBCh.exe
  C:\Windows\System\qsHKBCh.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\DBoyttz.exe
  C:\Windows\System\DBoyttz.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\gNAXUdW.exe
  C:\Windows\System\gNAXUdW.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\mTsvuHD.exe
  C:\Windows\System\mTsvuHD.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\qiaMtFl.exe
  C:\Windows\System\qiaMtFl.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\vWWGmbP.exe
  C:\Windows\System\vWWGmbP.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\phdjsUz.exe
  C:\Windows\System\phdjsUz.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\WwdbQQu.exe
  C:\Windows\System\WwdbQQu.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\zcRQLDc.exe
  C:\Windows\System\zcRQLDc.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\AsLANIQ.exe
  C:\Windows\System\AsLANIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\KmrKfst.exe
  C:\Windows\System\KmrKfst.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\uoDGGqn.exe
  C:\Windows\System\uoDGGqn.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\pqdPOiJ.exe
  C:\Windows\System\pqdPOiJ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\REbEnBu.exe
  C:\Windows\System\REbEnBu.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\vgLiYzb.exe
  C:\Windows\System\vgLiYzb.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\doHGMGk.exe
  C:\Windows\System\doHGMGk.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\aKTtaEj.exe
  C:\Windows\System\aKTtaEj.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ictvGot.exe
  C:\Windows\System\ictvGot.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\cfXDcZB.exe
  C:\Windows\System\cfXDcZB.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\GGwEOvq.exe
  C:\Windows\System\GGwEOvq.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\xioBqxg.exe
  C:\Windows\System\xioBqxg.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\DXTdfIA.exe
  C:\Windows\System\DXTdfIA.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\YMNErFs.exe
  C:\Windows\System\YMNErFs.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\IneUUyl.exe
  C:\Windows\System\IneUUyl.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\CGKctoN.exe
  C:\Windows\System\CGKctoN.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\iAAOGGn.exe
  C:\Windows\System\iAAOGGn.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\EaPElaS.exe
  C:\Windows\System\EaPElaS.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\EZOaXSp.exe
  C:\Windows\System\EZOaXSp.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\bFrtxBG.exe
  C:\Windows\System\bFrtxBG.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\IsNeals.exe
  C:\Windows\System\IsNeals.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\jkrrFII.exe
  C:\Windows\System\jkrrFII.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\ajlGDzl.exe
  C:\Windows\System\ajlGDzl.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ZekjDIO.exe
  C:\Windows\System\ZekjDIO.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\BGTiapf.exe
  C:\Windows\System\BGTiapf.exe
  2⤵
  PID:1652
- C:\Windows\System\NhIEEzn.exe
  C:\Windows\System\NhIEEzn.exe
  2⤵
  PID:2312
- C:\Windows\System\AKaGDxy.exe
  C:\Windows\System\AKaGDxy.exe
  2⤵
  PID:876
- C:\Windows\System\JpIJsnI.exe
  C:\Windows\System\JpIJsnI.exe
  2⤵
  PID:1520
- C:\Windows\System\MAtavVX.exe
  C:\Windows\System\MAtavVX.exe
  2⤵
  PID:2260
- C:\Windows\System\NhcRbCV.exe
  C:\Windows\System\NhcRbCV.exe
  2⤵
  PID:2200
- C:\Windows\System\OgIwjuH.exe
  C:\Windows\System\OgIwjuH.exe
  2⤵
  PID:1612
- C:\Windows\System\qZNtMLX.exe
  C:\Windows\System\qZNtMLX.exe
  2⤵
  PID:1608
- C:\Windows\System\oPyZpTW.exe
  C:\Windows\System\oPyZpTW.exe
  2⤵
  PID:3000
- C:\Windows\System\rEtmJeP.exe
  C:\Windows\System\rEtmJeP.exe
  2⤵
  PID:1864
- C:\Windows\System\DiFbhth.exe
  C:\Windows\System\DiFbhth.exe
  2⤵
  PID:2468
- C:\Windows\System\Cvlsszz.exe
  C:\Windows\System\Cvlsszz.exe
  2⤵
  PID:592
- C:\Windows\System\AqgWAsF.exe
  C:\Windows\System\AqgWAsF.exe
  2⤵
  PID:2800
- C:\Windows\System\uFYVcvg.exe
  C:\Windows\System\uFYVcvg.exe
  2⤵
  PID:2804
- C:\Windows\System\AGGsaDD.exe
  C:\Windows\System\AGGsaDD.exe
  2⤵
  PID:2912
- C:\Windows\System\pHDxGyv.exe
  C:\Windows\System\pHDxGyv.exe
  2⤵
  PID:2936
- C:\Windows\System\viESUDy.exe
  C:\Windows\System\viESUDy.exe
  2⤵
  PID:1708
- C:\Windows\System\zVcjbmH.exe
  C:\Windows\System\zVcjbmH.exe
  2⤵
  PID:308
- C:\Windows\System\LIYyABr.exe
  C:\Windows\System\LIYyABr.exe
  2⤵
  PID:2136
- C:\Windows\System\ZnrCnPs.exe
  C:\Windows\System\ZnrCnPs.exe
  2⤵
  PID:1832
- C:\Windows\System\XAMTJNb.exe
  C:\Windows\System\XAMTJNb.exe
  2⤵
  PID:1304
- C:\Windows\System\PyNKsiC.exe
  C:\Windows\System\PyNKsiC.exe
  2⤵
  PID:1276
- C:\Windows\System\ydINksR.exe
  C:\Windows\System\ydINksR.exe
  2⤵
  PID:1764
- C:\Windows\System\ruGcBwR.exe
  C:\Windows\System\ruGcBwR.exe
  2⤵
  PID:2980
- C:\Windows\System\emXVoKZ.exe
  C:\Windows\System\emXVoKZ.exe
  2⤵
  PID:1872
- C:\Windows\System\atCdnmK.exe
  C:\Windows\System\atCdnmK.exe
  2⤵
  PID:2112
- C:\Windows\System\bYFofTJ.exe
  C:\Windows\System\bYFofTJ.exe
  2⤵
  PID:568
- C:\Windows\System\ARXclwl.exe
  C:\Windows\System\ARXclwl.exe
  2⤵
  PID:2176
- C:\Windows\System\hEezbdz.exe
  C:\Windows\System\hEezbdz.exe
  2⤵
  PID:444
- C:\Windows\System\gQuvJqM.exe
  C:\Windows\System\gQuvJqM.exe
  2⤵
  PID:1568
- C:\Windows\System\MevvkWQ.exe
  C:\Windows\System\MevvkWQ.exe
  2⤵
  PID:1648
- C:\Windows\System\fpKKcdU.exe
  C:\Windows\System\fpKKcdU.exe
  2⤵
  PID:1080
- C:\Windows\System\TivFbbV.exe
  C:\Windows\System\TivFbbV.exe
  2⤵
  PID:2964
- C:\Windows\System\nESsEkK.exe
  C:\Windows\System\nESsEkK.exe
  2⤵
  PID:2164
- C:\Windows\System\izjHGiM.exe
  C:\Windows\System\izjHGiM.exe
  2⤵
  PID:3016
- C:\Windows\System\xvQNXMY.exe
  C:\Windows\System\xvQNXMY.exe
  2⤵
  PID:912
- C:\Windows\System\xEBHXCZ.exe
  C:\Windows\System\xEBHXCZ.exe
  2⤵
  PID:948
- C:\Windows\System\xJiQHap.exe
  C:\Windows\System\xJiQHap.exe
  2⤵
  PID:2484
- C:\Windows\System\NngvuVc.exe
  C:\Windows\System\NngvuVc.exe
  2⤵
  PID:956
- C:\Windows\System\gqMzgZf.exe
  C:\Windows\System\gqMzgZf.exe
  2⤵
  PID:576
- C:\Windows\System\hxfDuUL.exe
  C:\Windows\System\hxfDuUL.exe
  2⤵
  PID:624
- C:\Windows\System\BBlyFuR.exe
  C:\Windows\System\BBlyFuR.exe
  2⤵
  PID:320
- C:\Windows\System\nMcRocC.exe
  C:\Windows\System\nMcRocC.exe
  2⤵
  PID:788
- C:\Windows\System\HrBEtWp.exe
  C:\Windows\System\HrBEtWp.exe
  2⤵
  PID:2220
- C:\Windows\System\oZjXqhS.exe
  C:\Windows\System\oZjXqhS.exe
  2⤵
  PID:1668
- C:\Windows\System\zrHSZqU.exe
  C:\Windows\System\zrHSZqU.exe
  2⤵
  PID:1712
- C:\Windows\System\wJIwIjx.exe
  C:\Windows\System\wJIwIjx.exe
  2⤵
  PID:2728
- C:\Windows\System\qDVtcOy.exe
  C:\Windows\System\qDVtcOy.exe
  2⤵
  PID:2756
- C:\Windows\System\DuebFmO.exe
  C:\Windows\System\DuebFmO.exe
  2⤵
  PID:2880
- C:\Windows\System\ZIYrOKk.exe
  C:\Windows\System\ZIYrOKk.exe
  2⤵
  PID:2208
- C:\Windows\System\aDUlBhB.exe
  C:\Windows\System\aDUlBhB.exe
  2⤵
  PID:2720
- C:\Windows\System\jlCJLhU.exe
  C:\Windows\System\jlCJLhU.exe
  2⤵
  PID:1660
- C:\Windows\System\yLUkVfp.exe
  C:\Windows\System\yLUkVfp.exe
  2⤵
  PID:1088
- C:\Windows\System\clciHio.exe
  C:\Windows\System\clciHio.exe
  2⤵
  PID:2116
- C:\Windows\System\uvAedYU.exe
  C:\Windows\System\uvAedYU.exe
  2⤵
  PID:3080
- C:\Windows\System\gHYXXwX.exe
  C:\Windows\System\gHYXXwX.exe
  2⤵
  PID:3096
- C:\Windows\System\aOznyuh.exe
  C:\Windows\System\aOznyuh.exe
  2⤵
  PID:3112
- C:\Windows\System\ZSSECeT.exe
  C:\Windows\System\ZSSECeT.exe
  2⤵
  PID:3128
- C:\Windows\System\IuLVYuR.exe
  C:\Windows\System\IuLVYuR.exe
  2⤵
  PID:3144
- C:\Windows\System\TnKbqZC.exe
  C:\Windows\System\TnKbqZC.exe
  2⤵
  PID:3160
- C:\Windows\System\QMHQbDL.exe
  C:\Windows\System\QMHQbDL.exe
  2⤵
  PID:3176
- C:\Windows\System\BFatdSF.exe
  C:\Windows\System\BFatdSF.exe
  2⤵
  PID:3192
- C:\Windows\System\CoIJJLZ.exe
  C:\Windows\System\CoIJJLZ.exe
  2⤵
  PID:3208
- C:\Windows\System\dpdxhnz.exe
  C:\Windows\System\dpdxhnz.exe
  2⤵
  PID:3224
- C:\Windows\System\ROBMpUJ.exe
  C:\Windows\System\ROBMpUJ.exe
  2⤵
  PID:3240
- C:\Windows\System\VkmNSrc.exe
  C:\Windows\System\VkmNSrc.exe
  2⤵
  PID:3256
- C:\Windows\System\ZmVKhRQ.exe
  C:\Windows\System\ZmVKhRQ.exe
  2⤵
  PID:3272
- C:\Windows\System\lBxyujH.exe
  C:\Windows\System\lBxyujH.exe
  2⤵
  PID:3288
- C:\Windows\System\ygBBHfB.exe
  C:\Windows\System\ygBBHfB.exe
  2⤵
  PID:3304
- C:\Windows\System\RFQWsAa.exe
  C:\Windows\System\RFQWsAa.exe
  2⤵
  PID:3320
- C:\Windows\System\socWJBz.exe
  C:\Windows\System\socWJBz.exe
  2⤵
  PID:3336
- C:\Windows\System\kzTVjKv.exe
  C:\Windows\System\kzTVjKv.exe
  2⤵
  PID:3352
- C:\Windows\System\zdqSZtS.exe
  C:\Windows\System\zdqSZtS.exe
  2⤵
  PID:3368
- C:\Windows\System\NmdUPTL.exe
  C:\Windows\System\NmdUPTL.exe
  2⤵
  PID:3384
- C:\Windows\System\PUYsEFn.exe
  C:\Windows\System\PUYsEFn.exe
  2⤵
  PID:3400
- C:\Windows\System\fxhSxGd.exe
  C:\Windows\System\fxhSxGd.exe
  2⤵
  PID:3416
- C:\Windows\System\gTTVhdF.exe
  C:\Windows\System\gTTVhdF.exe
  2⤵
  PID:3432
- C:\Windows\System\IFkbYEu.exe
  C:\Windows\System\IFkbYEu.exe
  2⤵
  PID:3448
- C:\Windows\System\qxqSLsv.exe
  C:\Windows\System\qxqSLsv.exe
  2⤵
  PID:3464
- C:\Windows\System\cuvAMgR.exe
  C:\Windows\System\cuvAMgR.exe
  2⤵
  PID:3480
- C:\Windows\System\xLkZJhS.exe
  C:\Windows\System\xLkZJhS.exe
  2⤵
  PID:3496
- C:\Windows\System\hbpTAcP.exe
  C:\Windows\System\hbpTAcP.exe
  2⤵
  PID:3512
- C:\Windows\System\IRIYKcX.exe
  C:\Windows\System\IRIYKcX.exe
  2⤵
  PID:3528
- C:\Windows\System\cmZeagj.exe
  C:\Windows\System\cmZeagj.exe
  2⤵
  PID:3544
- C:\Windows\System\ytCNLfy.exe
  C:\Windows\System\ytCNLfy.exe
  2⤵
  PID:3560
- C:\Windows\System\UeLzOHn.exe
  C:\Windows\System\UeLzOHn.exe
  2⤵
  PID:3576
- C:\Windows\System\OmjAUfN.exe
  C:\Windows\System\OmjAUfN.exe
  2⤵
  PID:3592
- C:\Windows\System\KfzTCcA.exe
  C:\Windows\System\KfzTCcA.exe
  2⤵
  PID:3608
- C:\Windows\System\wdfHbsx.exe
  C:\Windows\System\wdfHbsx.exe
  2⤵
  PID:3624
- C:\Windows\System\LPqokeW.exe
  C:\Windows\System\LPqokeW.exe
  2⤵
  PID:3640
- C:\Windows\System\bHQhgmr.exe
  C:\Windows\System\bHQhgmr.exe
  2⤵
  PID:3656
- C:\Windows\System\HpTkhmL.exe
  C:\Windows\System\HpTkhmL.exe
  2⤵
  PID:3672
- C:\Windows\System\ycEJTnf.exe
  C:\Windows\System\ycEJTnf.exe
  2⤵
  PID:3688
- C:\Windows\System\pdmOUXv.exe
  C:\Windows\System\pdmOUXv.exe
  2⤵
  PID:3704
- C:\Windows\System\cGROLOz.exe
  C:\Windows\System\cGROLOz.exe
  2⤵
  PID:3720
- C:\Windows\System\iyMCnvY.exe
  C:\Windows\System\iyMCnvY.exe
  2⤵
  PID:3736
- C:\Windows\System\ItUHwyb.exe
  C:\Windows\System\ItUHwyb.exe
  2⤵
  PID:3752
- C:\Windows\System\YOUxlSo.exe
  C:\Windows\System\YOUxlSo.exe
  2⤵
  PID:3768
- C:\Windows\System\Brhcdwi.exe
  C:\Windows\System\Brhcdwi.exe
  2⤵
  PID:3784
- C:\Windows\System\hSnGjUn.exe
  C:\Windows\System\hSnGjUn.exe
  2⤵
  PID:3800
- C:\Windows\System\mlXBEne.exe
  C:\Windows\System\mlXBEne.exe
  2⤵
  PID:3816
- C:\Windows\System\GvYEtty.exe
  C:\Windows\System\GvYEtty.exe
  2⤵
  PID:3832
- C:\Windows\System\JUYTvDW.exe
  C:\Windows\System\JUYTvDW.exe
  2⤵
  PID:3848
- C:\Windows\System\fsnzJNn.exe
  C:\Windows\System\fsnzJNn.exe
  2⤵
  PID:3864
- C:\Windows\System\vZndyMx.exe
  C:\Windows\System\vZndyMx.exe
  2⤵
  PID:3880
- C:\Windows\System\GZMPUSI.exe
  C:\Windows\System\GZMPUSI.exe
  2⤵
  PID:3896
- C:\Windows\System\fJwwgfC.exe
  C:\Windows\System\fJwwgfC.exe
  2⤵
  PID:3912
- C:\Windows\System\WGeAiSG.exe
  C:\Windows\System\WGeAiSG.exe
  2⤵
  PID:3928
- C:\Windows\System\lvueRKn.exe
  C:\Windows\System\lvueRKn.exe
  2⤵
  PID:3944
- C:\Windows\System\PogRpVg.exe
  C:\Windows\System\PogRpVg.exe
  2⤵
  PID:3960
- C:\Windows\System\zHvuGgN.exe
  C:\Windows\System\zHvuGgN.exe
  2⤵
  PID:3976
- C:\Windows\System\MwwSujD.exe
  C:\Windows\System\MwwSujD.exe
  2⤵
  PID:3992
- C:\Windows\System\lBSKUsP.exe
  C:\Windows\System\lBSKUsP.exe
  2⤵
  PID:4008
- C:\Windows\System\UmloZIG.exe
  C:\Windows\System\UmloZIG.exe
  2⤵
  PID:4024
- C:\Windows\System\FkvTZKR.exe
  C:\Windows\System\FkvTZKR.exe
  2⤵
  PID:4040
- C:\Windows\System\uTelDSz.exe
  C:\Windows\System\uTelDSz.exe
  2⤵
  PID:4056
- C:\Windows\System\nKoEDAH.exe
  C:\Windows\System\nKoEDAH.exe
  2⤵
  PID:4072
- C:\Windows\System\SMdCCwx.exe
  C:\Windows\System\SMdCCwx.exe
  2⤵
  PID:4088
- C:\Windows\System\kqYHBFJ.exe
  C:\Windows\System\kqYHBFJ.exe
  2⤵
  PID:2972
- C:\Windows\System\dVdOiib.exe
  C:\Windows\System\dVdOiib.exe
  2⤵
  PID:916
- C:\Windows\System\iPnvxnr.exe
  C:\Windows\System\iPnvxnr.exe
  2⤵
  PID:2396
- C:\Windows\System\VZUtbga.exe
  C:\Windows\System\VZUtbga.exe
  2⤵
  PID:1152
- C:\Windows\System\nnThPcm.exe
  C:\Windows\System\nnThPcm.exe
  2⤵
  PID:492
- C:\Windows\System\QrylaSr.exe
  C:\Windows\System\QrylaSr.exe
  2⤵
  PID:1772
- C:\Windows\System\vMJDhWb.exe
  C:\Windows\System\vMJDhWb.exe
  2⤵
  PID:2536
- C:\Windows\System\UgrKIZi.exe
  C:\Windows\System\UgrKIZi.exe
  2⤵
  PID:2156
- C:\Windows\System\DPVvJLn.exe
  C:\Windows\System\DPVvJLn.exe
  2⤵
  PID:2508
- C:\Windows\System\kYxVVHO.exe
  C:\Windows\System\kYxVVHO.exe
  2⤵
  PID:1584
- C:\Windows\System\icAivTr.exe
  C:\Windows\System\icAivTr.exe
  2⤵
  PID:2028
- C:\Windows\System\UCQzJVG.exe
  C:\Windows\System\UCQzJVG.exe
  2⤵
  PID:2796
- C:\Windows\System\VmjkbPf.exe
  C:\Windows\System\VmjkbPf.exe
  2⤵
  PID:2660
- C:\Windows\System\ZrPSjqZ.exe
  C:\Windows\System\ZrPSjqZ.exe
  2⤵
  PID:288
- C:\Windows\System\qPlWRKg.exe
  C:\Windows\System\qPlWRKg.exe
  2⤵
  PID:3076
- C:\Windows\System\qSlZDzQ.exe
  C:\Windows\System\qSlZDzQ.exe
  2⤵
  PID:3092
- C:\Windows\System\CmFCNlW.exe
  C:\Windows\System\CmFCNlW.exe
  2⤵
  PID:3140
- C:\Windows\System\gqSGqrI.exe
  C:\Windows\System\gqSGqrI.exe
  2⤵
  PID:3172
- C:\Windows\System\fhvJFjG.exe
  C:\Windows\System\fhvJFjG.exe
  2⤵
  PID:3204
- C:\Windows\System\lEhoiuQ.exe
  C:\Windows\System\lEhoiuQ.exe
  2⤵
  PID:3236
- C:\Windows\System\vLqqfcH.exe
  C:\Windows\System\vLqqfcH.exe
  2⤵
  PID:3268
- C:\Windows\System\IpPoGkU.exe
  C:\Windows\System\IpPoGkU.exe
  2⤵
  PID:3300
- C:\Windows\System\mAWiTor.exe
  C:\Windows\System\mAWiTor.exe
  2⤵
  PID:3332
- C:\Windows\System\vUyHcVl.exe
  C:\Windows\System\vUyHcVl.exe
  2⤵
  PID:3348
- C:\Windows\System\uTnLbAL.exe
  C:\Windows\System\uTnLbAL.exe
  2⤵
  PID:3396
- C:\Windows\System\txzgbzs.exe
  C:\Windows\System\txzgbzs.exe
  2⤵
  PID:3428
- C:\Windows\System\LSOQJrT.exe
  C:\Windows\System\LSOQJrT.exe
  2⤵
  PID:2592
- C:\Windows\System\OJuJpQV.exe
  C:\Windows\System\OJuJpQV.exe
  2⤵
  PID:3476
- C:\Windows\System\MavuICA.exe
  C:\Windows\System\MavuICA.exe
  2⤵
  PID:3508
- C:\Windows\System\nyPRmUL.exe
  C:\Windows\System\nyPRmUL.exe
  2⤵
  PID:3540
- C:\Windows\System\nfQDGzc.exe
  C:\Windows\System\nfQDGzc.exe
  2⤵
  PID:3568
- C:\Windows\System\OEODSJv.exe
  C:\Windows\System\OEODSJv.exe
  2⤵
  PID:3600
- C:\Windows\System\DFbvHjo.exe
  C:\Windows\System\DFbvHjo.exe
  2⤵
  PID:3632
- C:\Windows\System\gFIzwHZ.exe
  C:\Windows\System\gFIzwHZ.exe
  2⤵
  PID:3664
- C:\Windows\System\Kjgdlmd.exe
  C:\Windows\System\Kjgdlmd.exe
  2⤵
  PID:3696
- C:\Windows\System\iNOMjLr.exe
  C:\Windows\System\iNOMjLr.exe
  2⤵
  PID:3728
- C:\Windows\System\AedcvfH.exe
  C:\Windows\System\AedcvfH.exe
  2⤵
  PID:3760
- C:\Windows\System\fmwXgIl.exe
  C:\Windows\System\fmwXgIl.exe
  2⤵
  PID:3792
- C:\Windows\System\XQahfXA.exe
  C:\Windows\System\XQahfXA.exe
  2⤵
  PID:3824
- C:\Windows\System\uxgcLkt.exe
  C:\Windows\System\uxgcLkt.exe
  2⤵
  PID:3856
- C:\Windows\System\dAVAYqi.exe
  C:\Windows\System\dAVAYqi.exe
  2⤵
  PID:3888
- C:\Windows\System\EPycHvq.exe
  C:\Windows\System\EPycHvq.exe
  2⤵
  PID:2620
- C:\Windows\System\xmOAXRl.exe
  C:\Windows\System\xmOAXRl.exe
  2⤵
  PID:3940
- C:\Windows\System\xNpwetX.exe
  C:\Windows\System\xNpwetX.exe
  2⤵
  PID:3972
- C:\Windows\System\aDXuaTz.exe
  C:\Windows\System\aDXuaTz.exe
  2⤵
  PID:4004
- C:\Windows\System\uQRdtDl.exe
  C:\Windows\System\uQRdtDl.exe
  2⤵
  PID:4036
- C:\Windows\System\mHlMuqI.exe
  C:\Windows\System\mHlMuqI.exe
  2⤵
  PID:4068
- C:\Windows\System\fsUjRgn.exe
  C:\Windows\System\fsUjRgn.exe
  2⤵
  PID:536
- C:\Windows\System\qyiFewX.exe
  C:\Windows\System\qyiFewX.exe
  2⤵
  PID:3068
- C:\Windows\System\xbFYrgS.exe
  C:\Windows\System\xbFYrgS.exe
  2⤵
  PID:2024
- C:\Windows\System\VeGKZlK.exe
  C:\Windows\System\VeGKZlK.exe
  2⤵
  PID:1368
- C:\Windows\System\CJBVfcL.exe
  C:\Windows\System\CJBVfcL.exe
  2⤵
  PID:2404
- C:\Windows\System\OuQFDYl.exe
  C:\Windows\System\OuQFDYl.exe
  2⤵
  PID:2556
- C:\Windows\System\duIzJvO.exe
  C:\Windows\System\duIzJvO.exe
  2⤵
  PID:528
- C:\Windows\System\EgwfRuS.exe
  C:\Windows\System\EgwfRuS.exe
  2⤵
  PID:1396
- C:\Windows\System\Rovvwww.exe
  C:\Windows\System\Rovvwww.exe
  2⤵
  PID:3104
- C:\Windows\System\nUfmjBU.exe
  C:\Windows\System\nUfmjBU.exe
  2⤵
  PID:3168
- C:\Windows\System\QapAdNp.exe
  C:\Windows\System\QapAdNp.exe
  2⤵
  PID:3232
- C:\Windows\System\rPqfEKX.exe
  C:\Windows\System\rPqfEKX.exe
  2⤵
  PID:3296
- C:\Windows\System\mruWAZc.exe
  C:\Windows\System\mruWAZc.exe
  2⤵
  PID:3360
- C:\Windows\System\KVqyaRz.exe
  C:\Windows\System\KVqyaRz.exe
  2⤵
  PID:3412
- C:\Windows\System\CLwvhPq.exe
  C:\Windows\System\CLwvhPq.exe
  2⤵
  PID:3472
- C:\Windows\System\IaURegM.exe
  C:\Windows\System\IaURegM.exe
  2⤵
  PID:3524
- C:\Windows\System\oRTGkGF.exe
  C:\Windows\System\oRTGkGF.exe
  2⤵
  PID:3572
- C:\Windows\System\jeVfPzf.exe
  C:\Windows\System\jeVfPzf.exe
  2⤵
  PID:2416
- C:\Windows\System\gGOfmOl.exe
  C:\Windows\System\gGOfmOl.exe
  2⤵
  PID:348
- C:\Windows\System\yylKirw.exe
  C:\Windows\System\yylKirw.exe
  2⤵
  PID:3744
- C:\Windows\System\jRFUKFK.exe
  C:\Windows\System\jRFUKFK.exe
  2⤵
  PID:3780
- C:\Windows\System\IAPSJoE.exe
  C:\Windows\System\IAPSJoE.exe
  2⤵
  PID:3840
- C:\Windows\System\SKFqcaf.exe
  C:\Windows\System\SKFqcaf.exe
  2⤵
  PID:3904
- C:\Windows\System\ptyvXDW.exe
  C:\Windows\System\ptyvXDW.exe
  2⤵
  PID:3968
- C:\Windows\System\zNZedpS.exe
  C:\Windows\System\zNZedpS.exe
  2⤵
  PID:4020
- C:\Windows\System\sJbMIze.exe
  C:\Windows\System\sJbMIze.exe
  2⤵
  PID:4084
- C:\Windows\System\RXoFVmj.exe
  C:\Windows\System\RXoFVmj.exe
  2⤵
  PID:2580
- C:\Windows\System\HcOWzCA.exe
  C:\Windows\System\HcOWzCA.exe
  2⤵
  PID:884
- C:\Windows\System\eRJjlxT.exe
  C:\Windows\System\eRJjlxT.exe
  2⤵
  PID:2604
- C:\Windows\System\MeRHyPh.exe
  C:\Windows\System\MeRHyPh.exe
  2⤵
  PID:2560
- C:\Windows\System\iETtDmI.exe
  C:\Windows\System\iETtDmI.exe
  2⤵
  PID:756
- C:\Windows\System\hnlLPoJ.exe
  C:\Windows\System\hnlLPoJ.exe
  2⤵
  PID:3200
- C:\Windows\System\bFEwUKc.exe
  C:\Windows\System\bFEwUKc.exe
  2⤵
  PID:3284
- C:\Windows\System\FGMmkZB.exe
  C:\Windows\System\FGMmkZB.exe
  2⤵
  PID:3444
- C:\Windows\System\TYMjOPD.exe
  C:\Windows\System\TYMjOPD.exe
  2⤵
  PID:3556
- C:\Windows\System\IHXkfZh.exe
  C:\Windows\System\IHXkfZh.exe
  2⤵
  PID:2848
- C:\Windows\System\RCJxujy.exe
  C:\Windows\System\RCJxujy.exe
  2⤵
  PID:3700
- C:\Windows\System\sevenks.exe
  C:\Windows\System\sevenks.exe
  2⤵
  PID:3776
- C:\Windows\System\Cjiddul.exe
  C:\Windows\System\Cjiddul.exe
  2⤵
  PID:4108
- C:\Windows\System\vCATdNv.exe
  C:\Windows\System\vCATdNv.exe
  2⤵
  PID:4124
- C:\Windows\System\DkifSCb.exe
  C:\Windows\System\DkifSCb.exe
  2⤵
  PID:4140
- C:\Windows\System\mPqzmFe.exe
  C:\Windows\System\mPqzmFe.exe
  2⤵
  PID:4156
- C:\Windows\System\tpPweMZ.exe
  C:\Windows\System\tpPweMZ.exe
  2⤵
  PID:4172
- C:\Windows\System\NeCdftz.exe
  C:\Windows\System\NeCdftz.exe
  2⤵
  PID:4188
- C:\Windows\System\FyqTfas.exe
  C:\Windows\System\FyqTfas.exe
  2⤵
  PID:4204
- C:\Windows\System\iPaSPuy.exe
  C:\Windows\System\iPaSPuy.exe
  2⤵
  PID:4220
- C:\Windows\System\vxszuBW.exe
  C:\Windows\System\vxszuBW.exe
  2⤵
  PID:4236
- C:\Windows\System\KIynZqb.exe
  C:\Windows\System\KIynZqb.exe
  2⤵
  PID:4252
- C:\Windows\System\NkgztnH.exe
  C:\Windows\System\NkgztnH.exe
  2⤵
  PID:4268
- C:\Windows\System\APmgIrg.exe
  C:\Windows\System\APmgIrg.exe
  2⤵
  PID:4284
- C:\Windows\System\hWdYewM.exe
  C:\Windows\System\hWdYewM.exe
  2⤵
  PID:4300
- C:\Windows\System\JPSOqlw.exe
  C:\Windows\System\JPSOqlw.exe
  2⤵
  PID:4316
- C:\Windows\System\cPKVNSi.exe
  C:\Windows\System\cPKVNSi.exe
  2⤵
  PID:4332
- C:\Windows\System\ZBjAqih.exe
  C:\Windows\System\ZBjAqih.exe
  2⤵
  PID:4348
- C:\Windows\System\XiraiLf.exe
  C:\Windows\System\XiraiLf.exe
  2⤵
  PID:4364
- C:\Windows\System\pxfKbiD.exe
  C:\Windows\System\pxfKbiD.exe
  2⤵
  PID:4380
- C:\Windows\System\gLTGTif.exe
  C:\Windows\System\gLTGTif.exe
  2⤵
  PID:4396
- C:\Windows\System\GJGwYSY.exe
  C:\Windows\System\GJGwYSY.exe
  2⤵
  PID:4416
- C:\Windows\System\RUkDEpx.exe
  C:\Windows\System\RUkDEpx.exe
  2⤵
  PID:4432
- C:\Windows\System\uqKYZdm.exe
  C:\Windows\System\uqKYZdm.exe
  2⤵
  PID:4452
- C:\Windows\System\QrbEkiM.exe
  C:\Windows\System\QrbEkiM.exe
  2⤵
  PID:4468
- C:\Windows\System\uIdZroB.exe
  C:\Windows\System\uIdZroB.exe
  2⤵
  PID:4484
- C:\Windows\System\bPAMaHn.exe
  C:\Windows\System\bPAMaHn.exe
  2⤵
  PID:4500
- C:\Windows\System\oEqohfz.exe
  C:\Windows\System\oEqohfz.exe
  2⤵
  PID:4516
- C:\Windows\System\wjaVEXE.exe
  C:\Windows\System\wjaVEXE.exe
  2⤵
  PID:4532
- C:\Windows\System\bvCCFOU.exe
  C:\Windows\System\bvCCFOU.exe
  2⤵
  PID:4548
- C:\Windows\System\JKqztgF.exe
  C:\Windows\System\JKqztgF.exe
  2⤵
  PID:4564
- C:\Windows\System\MJWPeBX.exe
  C:\Windows\System\MJWPeBX.exe
  2⤵
  PID:4580
- C:\Windows\System\NJPEXEd.exe
  C:\Windows\System\NJPEXEd.exe
  2⤵
  PID:4596
- C:\Windows\System\frkzgoB.exe
  C:\Windows\System\frkzgoB.exe
  2⤵
  PID:4612
- C:\Windows\System\ytNFkfO.exe
  C:\Windows\System\ytNFkfO.exe
  2⤵
  PID:4656
- C:\Windows\System\jpCxusr.exe
  C:\Windows\System\jpCxusr.exe
  2⤵
  PID:4672
- C:\Windows\System\nRwcunk.exe
  C:\Windows\System\nRwcunk.exe
  2⤵
  PID:4688
- C:\Windows\System\AjIefSI.exe
  C:\Windows\System\AjIefSI.exe
  2⤵
  PID:4712
- C:\Windows\System\AXPspSB.exe
  C:\Windows\System\AXPspSB.exe
  2⤵
  PID:4732
- C:\Windows\System\qXZoAQT.exe
  C:\Windows\System\qXZoAQT.exe
  2⤵
  PID:4748
- C:\Windows\System\bRGNUoZ.exe
  C:\Windows\System\bRGNUoZ.exe
  2⤵
  PID:4764
- C:\Windows\System\GeRbPWq.exe
  C:\Windows\System\GeRbPWq.exe
  2⤵
  PID:4780
- C:\Windows\System\LpXVuAt.exe
  C:\Windows\System\LpXVuAt.exe
  2⤵
  PID:4800
- C:\Windows\System\LWTkiha.exe
  C:\Windows\System\LWTkiha.exe
  2⤵
  PID:4816
- C:\Windows\System\TocRhcU.exe
  C:\Windows\System\TocRhcU.exe
  2⤵
  PID:4832
- C:\Windows\System\yYkislT.exe
  C:\Windows\System\yYkislT.exe
  2⤵
  PID:4848
- C:\Windows\System\OMrAPoA.exe
  C:\Windows\System\OMrAPoA.exe
  2⤵
  PID:4864
- C:\Windows\System\PHQoujN.exe
  C:\Windows\System\PHQoujN.exe
  2⤵
  PID:4880
- C:\Windows\System\VtHXdnY.exe
  C:\Windows\System\VtHXdnY.exe
  2⤵
  PID:4896
- C:\Windows\System\clyghSp.exe
  C:\Windows\System\clyghSp.exe
  2⤵
  PID:4928
- C:\Windows\System\wGkLVbG.exe
  C:\Windows\System\wGkLVbG.exe
  2⤵
  PID:4948
- C:\Windows\System\RpPoSDR.exe
  C:\Windows\System\RpPoSDR.exe
  2⤵
  PID:4968
- C:\Windows\System\skRNxQu.exe
  C:\Windows\System\skRNxQu.exe
  2⤵
  PID:4984
- C:\Windows\System\ZkPMVfU.exe
  C:\Windows\System\ZkPMVfU.exe
  2⤵
  PID:5004
- C:\Windows\System\xGgvqLt.exe
  C:\Windows\System\xGgvqLt.exe
  2⤵
  PID:5020
- C:\Windows\System\pLoezFh.exe
  C:\Windows\System\pLoezFh.exe
  2⤵
  PID:5036
- C:\Windows\System\mYOvNQQ.exe
  C:\Windows\System\mYOvNQQ.exe
  2⤵
  PID:5052
- C:\Windows\System\prfmlOH.exe
  C:\Windows\System\prfmlOH.exe
  2⤵
  PID:5068
- C:\Windows\System\kadvWKF.exe
  C:\Windows\System\kadvWKF.exe
  2⤵
  PID:5084
- C:\Windows\System\PrkeeAP.exe
  C:\Windows\System\PrkeeAP.exe
  2⤵
  PID:5100
- C:\Windows\System\VvlycpR.exe
  C:\Windows\System\VvlycpR.exe
  2⤵
  PID:5116
- C:\Windows\System\sEgBRxY.exe
  C:\Windows\System\sEgBRxY.exe
  2⤵
  PID:3908
- C:\Windows\System\VLtmDsA.exe
  C:\Windows\System\VLtmDsA.exe
  2⤵
  PID:4052
- C:\Windows\System\xgguggc.exe
  C:\Windows\System\xgguggc.exe
  2⤵
  PID:2144
- C:\Windows\System\qIISuez.exe
  C:\Windows\System\qIISuez.exe
  2⤵
  PID:2844
- C:\Windows\System\lNJawXj.exe
  C:\Windows\System\lNJawXj.exe
  2⤵
  PID:2852
- C:\Windows\System\cLkhqZz.exe
  C:\Windows\System\cLkhqZz.exe
  2⤵
  PID:3124
- C:\Windows\System\bvSxgUM.exe
  C:\Windows\System\bvSxgUM.exe
  2⤵
  PID:3392
- C:\Windows\System\XbkinDx.exe
  C:\Windows\System\XbkinDx.exe
  2⤵
  PID:3504
- C:\Windows\System\jxqOnTx.exe
  C:\Windows\System\jxqOnTx.exe
  2⤵
  PID:2996
- C:\Windows\System\AsOOWEM.exe
  C:\Windows\System\AsOOWEM.exe
  2⤵
  PID:4132
- C:\Windows\System\gWHKYEf.exe
  C:\Windows\System\gWHKYEf.exe
  2⤵
  PID:4152
- C:\Windows\System\vsiTNiy.exe
  C:\Windows\System\vsiTNiy.exe
  2⤵
  PID:2908
- C:\Windows\System\jRoDGYm.exe
  C:\Windows\System\jRoDGYm.exe
  2⤵
  PID:4184
- C:\Windows\System\wXmggyF.exe
  C:\Windows\System\wXmggyF.exe
  2⤵
  PID:4212
- C:\Windows\System\NybQpGU.exe
  C:\Windows\System\NybQpGU.exe
  2⤵
  PID:4244
- C:\Windows\System\UmbpTxm.exe
  C:\Windows\System\UmbpTxm.exe
  2⤵
  PID:4260
- C:\Windows\System\tONtZKO.exe
  C:\Windows\System\tONtZKO.exe
  2⤵
  PID:4296
- C:\Windows\System\gkerRzI.exe
  C:\Windows\System\gkerRzI.exe
  2⤵
  PID:4428
- C:\Windows\System\NdClJbn.exe
  C:\Windows\System\NdClJbn.exe
  2⤵
  PID:4544
- C:\Windows\System\NVBzMAD.exe
  C:\Windows\System\NVBzMAD.exe
  2⤵
  PID:4572
- C:\Windows\System\MkYxmnA.exe
  C:\Windows\System\MkYxmnA.exe
  2⤵
  PID:2716
- C:\Windows\System\jPsoCGp.exe
  C:\Windows\System\jPsoCGp.exe
  2⤵
  PID:2084
- C:\Windows\System\DNIvFSg.exe
  C:\Windows\System\DNIvFSg.exe
  2⤵
  PID:4592
- C:\Windows\System\mUUDvvV.exe
  C:\Windows\System\mUUDvvV.exe
  2⤵
  PID:2196
- C:\Windows\System\sPJkrCm.exe
  C:\Windows\System\sPJkrCm.exe
  2⤵
  PID:1848
- C:\Windows\System\UmlDZNm.exe
  C:\Windows\System\UmlDZNm.exe
  2⤵
  PID:4664
- C:\Windows\System\RzcQRoe.exe
  C:\Windows\System\RzcQRoe.exe
  2⤵
  PID:4684
- C:\Windows\System\VCwhTeH.exe
  C:\Windows\System\VCwhTeH.exe
  2⤵
  PID:4724
- C:\Windows\System\VsiSYUM.exe
  C:\Windows\System\VsiSYUM.exe
  2⤵
  PID:4740
- C:\Windows\System\RZsGizx.exe
  C:\Windows\System\RZsGizx.exe
  2⤵
  PID:4796
- C:\Windows\System\xuLVYyQ.exe
  C:\Windows\System\xuLVYyQ.exe
  2⤵
  PID:4824
- C:\Windows\System\nPRudWk.exe
  C:\Windows\System\nPRudWk.exe
  2⤵
  PID:4856
- C:\Windows\System\pGjvqkV.exe
  C:\Windows\System\pGjvqkV.exe
  2⤵
  PID:4872
- C:\Windows\System\EEwasTr.exe
  C:\Windows\System\EEwasTr.exe
  2⤵
  PID:4908
- C:\Windows\System\oXcSuKI.exe
  C:\Windows\System\oXcSuKI.exe
  2⤵
  PID:4944
- C:\Windows\System\qBUQfKE.exe
  C:\Windows\System\qBUQfKE.exe
  2⤵
  PID:4920
- C:\Windows\System\PEHbdVu.exe
  C:\Windows\System\PEHbdVu.exe
  2⤵
  PID:4992
- C:\Windows\System\OzjrJoR.exe
  C:\Windows\System\OzjrJoR.exe
  2⤵
  PID:5016
- C:\Windows\System\QvwkEER.exe
  C:\Windows\System\QvwkEER.exe
  2⤵
  PID:5044
- C:\Windows\System\ldCZeig.exe
  C:\Windows\System\ldCZeig.exe
  2⤵
  PID:5076
- C:\Windows\System\tgUoxXz.exe
  C:\Windows\System\tgUoxXz.exe
  2⤵
  PID:5112
- C:\Windows\System\WIMwRYL.exe
  C:\Windows\System\WIMwRYL.exe
  2⤵
  PID:3876
- C:\Windows\System\xhhNKHm.exe
  C:\Windows\System\xhhNKHm.exe
  2⤵
  PID:2500
- C:\Windows\System\eTylJuf.exe
  C:\Windows\System\eTylJuf.exe
  2⤵
  PID:2916
- C:\Windows\System\cUfclRn.exe
  C:\Windows\System\cUfclRn.exe
  2⤵
  PID:3316
- C:\Windows\System\IdoRllI.exe
  C:\Windows\System\IdoRllI.exe
  2⤵
  PID:4104
- C:\Windows\System\UlKnSJd.exe
  C:\Windows\System\UlKnSJd.exe
  2⤵
  PID:3668
- C:\Windows\System\mtxHcKH.exe
  C:\Windows\System\mtxHcKH.exe
  2⤵
  PID:4148
- C:\Windows\System\yFJhLzA.exe
  C:\Windows\System\yFJhLzA.exe
  2⤵
  PID:2696
- C:\Windows\System\TannQQF.exe
  C:\Windows\System\TannQQF.exe
  2⤵
  PID:4232
- C:\Windows\System\NeVFBIK.exe
  C:\Windows\System\NeVFBIK.exe
  2⤵
  PID:4276
- C:\Windows\System\wGIoYkf.exe
  C:\Windows\System\wGIoYkf.exe
  2⤵
  PID:4328
- C:\Windows\System\KehwFSf.exe
  C:\Windows\System\KehwFSf.exe
  2⤵
  PID:2328
- C:\Windows\System\rJayMAC.exe
  C:\Windows\System\rJayMAC.exe
  2⤵
  PID:2712
- C:\Windows\System\fWUXeQr.exe
  C:\Windows\System\fWUXeQr.exe
  2⤵
  PID:2280
- C:\Windows\System\QlfnkDZ.exe
  C:\Windows\System\QlfnkDZ.exe
  2⤵
  PID:4408
- C:\Windows\System\QmpgSzC.exe
  C:\Windows\System\QmpgSzC.exe
  2⤵
  PID:4444
- C:\Windows\System\wuzlzrd.exe
  C:\Windows\System\wuzlzrd.exe
  2⤵
  PID:1040
- C:\Windows\System\UIxhwBF.exe
  C:\Windows\System\UIxhwBF.exe
  2⤵
  PID:4508
- C:\Windows\System\xrndiJs.exe
  C:\Windows\System\xrndiJs.exe
  2⤵
  PID:1656
- C:\Windows\System\VXIjtnQ.exe
  C:\Windows\System\VXIjtnQ.exe
  2⤵
  PID:1280
- C:\Windows\System\SzwdTeL.exe
  C:\Windows\System\SzwdTeL.exe
  2⤵
  PID:2636
- C:\Windows\System\TmvVxer.exe
  C:\Windows\System\TmvVxer.exe
  2⤵
  PID:1948
- C:\Windows\System\YTXXPYV.exe
  C:\Windows\System\YTXXPYV.exe
  2⤵
  PID:4668
- C:\Windows\System\MQqnpVz.exe
  C:\Windows\System\MQqnpVz.exe
  2⤵
  PID:4728
- C:\Windows\System\xWeGUUe.exe
  C:\Windows\System\xWeGUUe.exe
  2⤵
  PID:4412
- C:\Windows\System\PbaPDej.exe
  C:\Windows\System\PbaPDej.exe
  2⤵
  PID:4840
- C:\Windows\System\rGLlPnM.exe
  C:\Windows\System\rGLlPnM.exe
  2⤵
  PID:4904
- C:\Windows\System\QQukZMr.exe
  C:\Windows\System\QQukZMr.exe
  2⤵
  PID:4960
- C:\Windows\System\vRyoTIE.exe
  C:\Windows\System\vRyoTIE.exe
  2⤵
  PID:5032
- C:\Windows\System\RRQJcxv.exe
  C:\Windows\System\RRQJcxv.exe
  2⤵
  PID:5064
- C:\Windows\System\IUHcCwW.exe
  C:\Windows\System\IUHcCwW.exe
  2⤵
  PID:2428
- C:\Windows\System\VBosXUg.exe
  C:\Windows\System\VBosXUg.exe
  2⤵
  PID:3616
- C:\Windows\System\FgtRfis.exe
  C:\Windows\System\FgtRfis.exe
  2⤵
  PID:4120
- C:\Windows\System\oTWhLaq.exe
  C:\Windows\System\oTWhLaq.exe
  2⤵
  PID:2928
- C:\Windows\System\oapwsYg.exe
  C:\Windows\System\oapwsYg.exe
  2⤵
  PID:4324
- C:\Windows\System\viKJuoY.exe
  C:\Windows\System\viKJuoY.exe
  2⤵
  PID:4372
- C:\Windows\System\KmegdXr.exe
  C:\Windows\System\KmegdXr.exe
  2⤵
  PID:4464
- C:\Windows\System\tUcSeBS.exe
  C:\Windows\System\tUcSeBS.exe
  2⤵
  PID:2940
- C:\Windows\System\jirjQLJ.exe
  C:\Windows\System\jirjQLJ.exe
  2⤵
  PID:4496
- C:\Windows\System\EYHVjTJ.exe
  C:\Windows\System\EYHVjTJ.exe
  2⤵
  PID:4652
- C:\Windows\System\mSmisxZ.exe
  C:\Windows\System\mSmisxZ.exe
  2⤵
  PID:4720
- C:\Windows\System\FlQoDuO.exe
  C:\Windows\System\FlQoDuO.exe
  2⤵
  PID:5000
- C:\Windows\System\sDbKEYN.exe
  C:\Windows\System\sDbKEYN.exe
  2⤵
  PID:4980
- C:\Windows\System\GfVbuSh.exe
  C:\Windows\System\GfVbuSh.exe
  2⤵
  PID:5092
- C:\Windows\System\AjWZdkO.exe
  C:\Windows\System\AjWZdkO.exe
  2⤵
  PID:4292
- C:\Windows\System\vaASLdG.exe
  C:\Windows\System\vaASLdG.exe
  2⤵
  PID:2736
- C:\Windows\System\hGDSdIC.exe
  C:\Windows\System\hGDSdIC.exe
  2⤵
  PID:4200
- C:\Windows\System\HMWDxWY.exe
  C:\Windows\System\HMWDxWY.exe
  2⤵
  PID:4540
- C:\Windows\System\SfNpSbJ.exe
  C:\Windows\System\SfNpSbJ.exe
  2⤵
  PID:4744
- C:\Windows\System\AzjyQvG.exe
  C:\Windows\System\AzjyQvG.exe
  2⤵
  PID:2960
- C:\Windows\System\FZQLOwj.exe
  C:\Windows\System\FZQLOwj.exe
  2⤵
  PID:4936
- C:\Windows\System\GUnDbmS.exe
  C:\Windows\System\GUnDbmS.exe
  2⤵
  PID:3652
- C:\Windows\System\MxajdPO.exe
  C:\Windows\System\MxajdPO.exe
  2⤵
  PID:4356
- C:\Windows\System\kAkLnPb.exe
  C:\Windows\System\kAkLnPb.exe
  2⤵
  PID:4492
- C:\Windows\System\xKaDuBc.exe
  C:\Windows\System\xKaDuBc.exe
  2⤵
  PID:3252
- C:\Windows\System\zwOjlmF.exe
  C:\Windows\System\zwOjlmF.exe
  2⤵
  PID:4388
- C:\Windows\System\xfdzIou.exe
  C:\Windows\System\xfdzIou.exe
  2⤵
  PID:5096
- C:\Windows\System\cHHxpql.exe
  C:\Windows\System\cHHxpql.exe
  2⤵
  PID:5128
- C:\Windows\System\RmZqQyZ.exe
  C:\Windows\System\RmZqQyZ.exe
  2⤵
  PID:5168
- C:\Windows\System\lJRfCFC.exe
  C:\Windows\System\lJRfCFC.exe
  2⤵
  PID:5184
- C:\Windows\System\keSgwRo.exe
  C:\Windows\System\keSgwRo.exe
  2⤵
  PID:5200
- C:\Windows\System\bgWsePQ.exe
  C:\Windows\System\bgWsePQ.exe
  2⤵
  PID:5216
- C:\Windows\System\gfmwIGv.exe
  C:\Windows\System\gfmwIGv.exe
  2⤵
  PID:5232
- C:\Windows\System\GvIaTVZ.exe
  C:\Windows\System\GvIaTVZ.exe
  2⤵
  PID:5248
- C:\Windows\System\yuYNSZO.exe
  C:\Windows\System\yuYNSZO.exe
  2⤵
  PID:5264
- C:\Windows\System\dirUTBy.exe
  C:\Windows\System\dirUTBy.exe
  2⤵
  PID:5280
- C:\Windows\System\glVTvZb.exe
  C:\Windows\System\glVTvZb.exe
  2⤵
  PID:5300
- C:\Windows\System\hxtHjCS.exe
  C:\Windows\System\hxtHjCS.exe
  2⤵
  PID:5316
- C:\Windows\System\mEfBbiW.exe
  C:\Windows\System\mEfBbiW.exe
  2⤵
  PID:5336
- C:\Windows\System\kVpYzPq.exe
  C:\Windows\System\kVpYzPq.exe
  2⤵
  PID:5376
- C:\Windows\System\WZdhaYy.exe
  C:\Windows\System\WZdhaYy.exe
  2⤵
  PID:5408
- C:\Windows\System\SgzGdBo.exe
  C:\Windows\System\SgzGdBo.exe
  2⤵
  PID:5424
- C:\Windows\System\icDzSWw.exe
  C:\Windows\System\icDzSWw.exe
  2⤵
  PID:5444
- C:\Windows\System\frUKehi.exe
  C:\Windows\System\frUKehi.exe
  2⤵
  PID:5460
- C:\Windows\System\baQpRXZ.exe
  C:\Windows\System\baQpRXZ.exe
  2⤵
  PID:5476
- C:\Windows\System\HfYUeYm.exe
  C:\Windows\System\HfYUeYm.exe
  2⤵
  PID:5496
- C:\Windows\System\XyVIHQR.exe
  C:\Windows\System\XyVIHQR.exe
  2⤵
  PID:5512
- C:\Windows\System\YWxqOgW.exe
  C:\Windows\System\YWxqOgW.exe
  2⤵
  PID:5532
- C:\Windows\System\GhrFpfs.exe
  C:\Windows\System\GhrFpfs.exe
  2⤵
  PID:5572
- C:\Windows\System\LRYagIb.exe
  C:\Windows\System\LRYagIb.exe
  2⤵
  PID:5592
- C:\Windows\System\JGBFugK.exe
  C:\Windows\System\JGBFugK.exe
  2⤵
  PID:5608
- C:\Windows\System\rGrrlsF.exe
  C:\Windows\System\rGrrlsF.exe
  2⤵
  PID:5624
- C:\Windows\System\qyTPwQl.exe
  C:\Windows\System\qyTPwQl.exe
  2⤵
  PID:5640
- C:\Windows\System\gExpJGK.exe
  C:\Windows\System\gExpJGK.exe
  2⤵
  PID:5656
- C:\Windows\System\lypJDKE.exe
  C:\Windows\System\lypJDKE.exe
  2⤵
  PID:5672
- C:\Windows\System\CuiemvB.exe
  C:\Windows\System\CuiemvB.exe
  2⤵
  PID:5692
- C:\Windows\System\PJfLRgV.exe
  C:\Windows\System\PJfLRgV.exe
  2⤵
  PID:5708
- C:\Windows\System\pmuxgNN.exe
  C:\Windows\System\pmuxgNN.exe
  2⤵
  PID:5724
- C:\Windows\System\UJrsSmy.exe
  C:\Windows\System\UJrsSmy.exe
  2⤵
  PID:5740
- C:\Windows\System\OLqvBdN.exe
  C:\Windows\System\OLqvBdN.exe
  2⤵
  PID:5756
- C:\Windows\System\OwBNMrU.exe
  C:\Windows\System\OwBNMrU.exe
  2⤵
  PID:5772
- C:\Windows\System\ugWPTaR.exe
  C:\Windows\System\ugWPTaR.exe
  2⤵
  PID:5788
- C:\Windows\System\TRDOSbJ.exe
  C:\Windows\System\TRDOSbJ.exe
  2⤵
  PID:5804
- C:\Windows\System\SWJGRco.exe
  C:\Windows\System\SWJGRco.exe
  2⤵
  PID:5820
- C:\Windows\System\WbohoaH.exe
  C:\Windows\System\WbohoaH.exe
  2⤵
  PID:5836
- C:\Windows\System\nDEadlK.exe
  C:\Windows\System\nDEadlK.exe
  2⤵
  PID:5852
- C:\Windows\System\lTHVcSO.exe
  C:\Windows\System\lTHVcSO.exe
  2⤵
  PID:5872
- C:\Windows\System\QmPMRIp.exe
  C:\Windows\System\QmPMRIp.exe
  2⤵
  PID:5892
- C:\Windows\System\XYBaEgl.exe
  C:\Windows\System\XYBaEgl.exe
  2⤵
  PID:5908
- C:\Windows\System\VsQFHPM.exe
  C:\Windows\System\VsQFHPM.exe
  2⤵
  PID:5928
- C:\Windows\System\MHfMAQJ.exe
  C:\Windows\System\MHfMAQJ.exe
  2⤵
  PID:5944
- C:\Windows\System\pqQdDGS.exe
  C:\Windows\System\pqQdDGS.exe
  2⤵
  PID:5960
- C:\Windows\System\EVmYvlY.exe
  C:\Windows\System\EVmYvlY.exe
  2⤵
  PID:5976
- C:\Windows\System\KYuspTj.exe
  C:\Windows\System\KYuspTj.exe
  2⤵
  PID:6000
- C:\Windows\System\jIRqMAx.exe
  C:\Windows\System\jIRqMAx.exe
  2⤵
  PID:6020
- C:\Windows\System\dwAmgFE.exe
  C:\Windows\System\dwAmgFE.exe
  2⤵
  PID:6040
- C:\Windows\System\VueidKF.exe
  C:\Windows\System\VueidKF.exe
  2⤵
  PID:6056
- C:\Windows\System\OmCWTML.exe
  C:\Windows\System\OmCWTML.exe
  2⤵
  PID:6072
- C:\Windows\System\ClGlyvm.exe
  C:\Windows\System\ClGlyvm.exe
  2⤵
  PID:6088
- C:\Windows\System\FTdWtyS.exe
  C:\Windows\System\FTdWtyS.exe
  2⤵
  PID:6104
- C:\Windows\System\pKnBtyj.exe
  C:\Windows\System\pKnBtyj.exe
  2⤵
  PID:6120
- C:\Windows\System\mXcNVrZ.exe
  C:\Windows\System\mXcNVrZ.exe
  2⤵
  PID:6136
- C:\Windows\System\jROTlcB.exe
  C:\Windows\System\jROTlcB.exe
  2⤵
  PID:4888
- C:\Windows\System\PNEECTq.exe
  C:\Windows\System\PNEECTq.exe
  2⤵
  PID:4892
- C:\Windows\System\EFUyWIB.exe
  C:\Windows\System\EFUyWIB.exe
  2⤵
  PID:5144
- C:\Windows\System\aZMVdah.exe
  C:\Windows\System\aZMVdah.exe
  2⤵
  PID:5160
- C:\Windows\System\fzyvCzf.exe
  C:\Windows\System\fzyvCzf.exe
  2⤵
  PID:5192
- C:\Windows\System\DmZqgGg.exe
  C:\Windows\System\DmZqgGg.exe
  2⤵
  PID:5224
- C:\Windows\System\tnFyAwD.exe
  C:\Windows\System\tnFyAwD.exe
  2⤵
  PID:5256
- C:\Windows\System\yjvhfwp.exe
  C:\Windows\System\yjvhfwp.exe
  2⤵
  PID:5288
- C:\Windows\System\ZqhFoeH.exe
  C:\Windows\System\ZqhFoeH.exe
  2⤵
  PID:5324
- C:\Windows\System\lxAvanJ.exe
  C:\Windows\System\lxAvanJ.exe
  2⤵
  PID:5348
- C:\Windows\System\YmhQWVj.exe
  C:\Windows\System\YmhQWVj.exe
  2⤵
  PID:5364
- C:\Windows\System\erwwMbu.exe
  C:\Windows\System\erwwMbu.exe
  2⤵
  PID:5388
- C:\Windows\System\qPELeen.exe
  C:\Windows\System\qPELeen.exe
  2⤵
  PID:5404
- C:\Windows\System\qyzKEXm.exe
  C:\Windows\System\qyzKEXm.exe
  2⤵
  PID:5416
- C:\Windows\System\QXEfOZy.exe
  C:\Windows\System\QXEfOZy.exe
  2⤵
  PID:5472
- C:\Windows\System\Jpjvmqr.exe
  C:\Windows\System\Jpjvmqr.exe
  2⤵
  PID:5588
- C:\Windows\System\msRoUwG.exe
  C:\Windows\System\msRoUwG.exe
  2⤵
  PID:5664
- C:\Windows\System\WIqmCYw.exe
  C:\Windows\System\WIqmCYw.exe
  2⤵
  PID:5684
- C:\Windows\System\gHcphmY.exe
  C:\Windows\System\gHcphmY.exe
  2⤵
  PID:5680
- C:\Windows\System\EDrXeCK.exe
  C:\Windows\System\EDrXeCK.exe
  2⤵
  PID:5736
- C:\Windows\System\oQXYIfY.exe
  C:\Windows\System\oQXYIfY.exe
  2⤵
  PID:5768
- C:\Windows\System\TFbFFfZ.exe
  C:\Windows\System\TFbFFfZ.exe
  2⤵
  PID:5864
- C:\Windows\System\nSWRKrd.exe
  C:\Windows\System\nSWRKrd.exe
  2⤵
  PID:5940
- C:\Windows\System\MVbDyXA.exe
  C:\Windows\System\MVbDyXA.exe
  2⤵
  PID:5972
- C:\Windows\System\wyuwAzw.exe
  C:\Windows\System\wyuwAzw.exe
  2⤵
  PID:6048
- C:\Windows\System\fTAJepy.exe
  C:\Windows\System\fTAJepy.exe
  2⤵
  PID:6080
- C:\Windows\System\MOIIhsL.exe
  C:\Windows\System\MOIIhsL.exe
  2⤵
  PID:6112
- C:\Windows\System\DMKGDUc.exe
  C:\Windows\System\DMKGDUc.exe
  2⤵
  PID:6128
- C:\Windows\System\PNtuQZD.exe
  C:\Windows\System\PNtuQZD.exe
  2⤵
  PID:5152
- C:\Windows\System\oDpDXmr.exe
  C:\Windows\System\oDpDXmr.exe
  2⤵
  PID:5212
- C:\Windows\System\AqwdZyv.exe
  C:\Windows\System\AqwdZyv.exe
  2⤵
  PID:5344
- C:\Windows\System\uzxEKIk.exe
  C:\Windows\System\uzxEKIk.exe
  2⤵
  PID:5440
- C:\Windows\System\BBLqwrl.exe
  C:\Windows\System\BBLqwrl.exe
  2⤵
  PID:5484
- C:\Windows\System\bHfsAEZ.exe
  C:\Windows\System\bHfsAEZ.exe
  2⤵
  PID:5508
- C:\Windows\System\GJzfeQQ.exe
  C:\Windows\System\GJzfeQQ.exe
  2⤵
  PID:5552
- C:\Windows\System\NYRAHiS.exe
  C:\Windows\System\NYRAHiS.exe
  2⤵
  PID:5800
- C:\Windows\System\JrktlXI.exe
  C:\Windows\System\JrktlXI.exe
  2⤵
  PID:5828
- C:\Windows\System\HbEQOJQ.exe
  C:\Windows\System\HbEQOJQ.exe
  2⤵
  PID:5880
- C:\Windows\System\HJkCNTo.exe
  C:\Windows\System\HJkCNTo.exe
  2⤵
  PID:6084
- C:\Windows\System\OSEJylD.exe
  C:\Windows\System\OSEJylD.exe
  2⤵
  PID:1924
- C:\Windows\System\ekTehWM.exe
  C:\Windows\System\ekTehWM.exe
  2⤵
  PID:5296
- C:\Windows\System\FeUjJon.exe
  C:\Windows\System\FeUjJon.exe
  2⤵
  PID:5156
- C:\Windows\System\XTvfSsJ.exe
  C:\Windows\System\XTvfSsJ.exe
  2⤵
  PID:5924
- C:\Windows\System\qrqzaTV.exe
  C:\Windows\System\qrqzaTV.exe
  2⤵
  PID:5360
- C:\Windows\System\XsZnjyx.exe
  C:\Windows\System\XsZnjyx.exe
  2⤵
  PID:5384
- C:\Windows\System\qEeUuGq.exe
  C:\Windows\System\qEeUuGq.exe
  2⤵
  PID:6016
- C:\Windows\System\AMKGFIT.exe
  C:\Windows\System\AMKGFIT.exe
  2⤵
  PID:5952
- C:\Windows\System\pAVCavs.exe
  C:\Windows\System\pAVCavs.exe
  2⤵
  PID:5208
- C:\Windows\System\APhCusu.exe
  C:\Windows\System\APhCusu.exe
  2⤵
  PID:4828
- C:\Windows\System\BXJWtzg.exe
  C:\Windows\System\BXJWtzg.exe
  2⤵
  PID:5956
- C:\Windows\System\VKjRsvP.exe
  C:\Windows\System\VKjRsvP.exe
  2⤵
  PID:5372
- C:\Windows\System\yudtoPJ.exe
  C:\Windows\System\yudtoPJ.exe
  2⤵
  PID:5544
- C:\Windows\System\ajCKLqb.exe
  C:\Windows\System\ajCKLqb.exe
  2⤵
  PID:5548
- C:\Windows\System\DYIddhc.exe
  C:\Windows\System\DYIddhc.exe
  2⤵
  PID:5996
- C:\Windows\System\VtBEgse.exe
  C:\Windows\System\VtBEgse.exe
  2⤵
  PID:5584
- C:\Windows\System\SeTOxLk.exe
  C:\Windows\System\SeTOxLk.exe
  2⤵
  PID:5704
- C:\Windows\System\yeBoxSi.exe
  C:\Windows\System\yeBoxSi.exe
  2⤵
  PID:5620
- C:\Windows\System\HoZPjjK.exe
  C:\Windows\System\HoZPjjK.exe
  2⤵
  PID:5700
- C:\Windows\System\CEwwieL.exe
  C:\Windows\System\CEwwieL.exe
  2⤵
  PID:5832
- C:\Windows\System\NmieNHT.exe
  C:\Windows\System\NmieNHT.exe
  2⤵
  PID:6028
- C:\Windows\System\VprMyPP.exe
  C:\Windows\System\VprMyPP.exe
  2⤵
  PID:5988
- C:\Windows\System\qwETgFU.exe
  C:\Windows\System\qwETgFU.exe
  2⤵
  PID:5540
- C:\Windows\System\NxdkRoH.exe
  C:\Windows\System\NxdkRoH.exe
  2⤵
  PID:5468
- C:\Windows\System\eLojPba.exe
  C:\Windows\System\eLojPba.exe
  2⤵
  PID:5748
- C:\Windows\System\avemISL.exe
  C:\Windows\System\avemISL.exe
  2⤵
  PID:5648
- C:\Windows\System\XBfYuCO.exe
  C:\Windows\System\XBfYuCO.exe
  2⤵
  PID:5308
- C:\Windows\System\tMsGTax.exe
  C:\Windows\System\tMsGTax.exe
  2⤵
  PID:5492
- C:\Windows\System\hGEFFIJ.exe
  C:\Windows\System\hGEFFIJ.exe
  2⤵
  PID:5904
- C:\Windows\System\HDnrVYs.exe
  C:\Windows\System\HDnrVYs.exe
  2⤵
  PID:5312
- C:\Windows\System\LEFfBUC.exe
  C:\Windows\System\LEFfBUC.exe
  2⤵
  PID:5564
- C:\Windows\System\NStZCUv.exe
  C:\Windows\System\NStZCUv.exe
  2⤵
  PID:5580
- C:\Windows\System\GYhnYvR.exe
  C:\Windows\System\GYhnYvR.exe
  2⤵
  PID:5600
- C:\Windows\System\ghNEtQd.exe
  C:\Windows\System\ghNEtQd.exe
  2⤵
  PID:6156
- C:\Windows\System\mZOPuYl.exe
  C:\Windows\System\mZOPuYl.exe
  2⤵
  PID:6172
- C:\Windows\System\ZbtIAhv.exe
  C:\Windows\System\ZbtIAhv.exe
  2⤵
  PID:6188
- C:\Windows\System\qIevzrJ.exe
  C:\Windows\System\qIevzrJ.exe
  2⤵
  PID:6204
- C:\Windows\System\UbSiLHR.exe
  C:\Windows\System\UbSiLHR.exe
  2⤵
  PID:6220
- C:\Windows\System\OYcUMpp.exe
  C:\Windows\System\OYcUMpp.exe
  2⤵
  PID:6236
- C:\Windows\System\BJbpmlk.exe
  C:\Windows\System\BJbpmlk.exe
  2⤵
  PID:6260
- C:\Windows\System\gcrfFkh.exe
  C:\Windows\System\gcrfFkh.exe
  2⤵
  PID:6276
- C:\Windows\System\AOlACZh.exe
  C:\Windows\System\AOlACZh.exe
  2⤵
  PID:6292
- C:\Windows\System\Xwnccqj.exe
  C:\Windows\System\Xwnccqj.exe
  2⤵
  PID:6308
- C:\Windows\System\rSLhfWf.exe
  C:\Windows\System\rSLhfWf.exe
  2⤵
  PID:6324
- C:\Windows\System\XoUASLk.exe
  C:\Windows\System\XoUASLk.exe
  2⤵
  PID:6340
- C:\Windows\System\XbxaEox.exe
  C:\Windows\System\XbxaEox.exe
  2⤵
  PID:6356
- C:\Windows\System\tiFgDtm.exe
  C:\Windows\System\tiFgDtm.exe
  2⤵
  PID:6372
- C:\Windows\System\oOIoVVv.exe
  C:\Windows\System\oOIoVVv.exe
  2⤵
  PID:6388
- C:\Windows\System\FURieWc.exe
  C:\Windows\System\FURieWc.exe
  2⤵
  PID:6404
- C:\Windows\System\AMJWXha.exe
  C:\Windows\System\AMJWXha.exe
  2⤵
  PID:6476
- C:\Windows\System\eUGogeq.exe
  C:\Windows\System\eUGogeq.exe
  2⤵
  PID:6500
- C:\Windows\System\rTcETLE.exe
  C:\Windows\System\rTcETLE.exe
  2⤵
  PID:6516
- C:\Windows\System\xOkBdfT.exe
  C:\Windows\System\xOkBdfT.exe
  2⤵
  PID:6532
- C:\Windows\System\UaYfXvJ.exe
  C:\Windows\System\UaYfXvJ.exe
  2⤵
  PID:6552
- C:\Windows\System\HkUEJGZ.exe
  C:\Windows\System\HkUEJGZ.exe
  2⤵
  PID:6580
- C:\Windows\System\qSWpgSl.exe
  C:\Windows\System\qSWpgSl.exe
  2⤵
  PID:6604
- C:\Windows\System\GbjNuFN.exe
  C:\Windows\System\GbjNuFN.exe
  2⤵
  PID:6624
- C:\Windows\System\zlZEsVK.exe
  C:\Windows\System\zlZEsVK.exe
  2⤵
  PID:6644
- C:\Windows\System\IyghVPA.exe
  C:\Windows\System\IyghVPA.exe
  2⤵
  PID:6660
- C:\Windows\System\JgDoRYU.exe
  C:\Windows\System\JgDoRYU.exe
  2⤵
  PID:6676
- C:\Windows\System\BdFEYlb.exe
  C:\Windows\System\BdFEYlb.exe
  2⤵
  PID:6696
- C:\Windows\System\BCcMWPR.exe
  C:\Windows\System\BCcMWPR.exe
  2⤵
  PID:6716
- C:\Windows\System\PbOrsiJ.exe
  C:\Windows\System\PbOrsiJ.exe
  2⤵
  PID:6732
- C:\Windows\System\nrXkHuP.exe
  C:\Windows\System\nrXkHuP.exe
  2⤵
  PID:6752
- C:\Windows\System\EBPcKpg.exe
  C:\Windows\System\EBPcKpg.exe
  2⤵
  PID:6776
- C:\Windows\System\anfJwAn.exe
  C:\Windows\System\anfJwAn.exe
  2⤵
  PID:6804
- C:\Windows\System\RzzNcDR.exe
  C:\Windows\System\RzzNcDR.exe
  2⤵
  PID:6820
- C:\Windows\System\kBNdpMg.exe
  C:\Windows\System\kBNdpMg.exe
  2⤵
  PID:6836
- C:\Windows\System\ZfGsFue.exe
  C:\Windows\System\ZfGsFue.exe
  2⤵
  PID:6852
- C:\Windows\System\YAcMfxZ.exe
  C:\Windows\System\YAcMfxZ.exe
  2⤵
  PID:6868
- C:\Windows\System\YyHDrFa.exe
  C:\Windows\System\YyHDrFa.exe
  2⤵
  PID:6888
- C:\Windows\System\PLKNERH.exe
  C:\Windows\System\PLKNERH.exe
  2⤵
  PID:6904
- C:\Windows\System\lqACucu.exe
  C:\Windows\System\lqACucu.exe
  2⤵
  PID:6920
- C:\Windows\System\NLTFkcT.exe
  C:\Windows\System\NLTFkcT.exe
  2⤵
  PID:6940
- C:\Windows\System\PjxLViK.exe
  C:\Windows\System\PjxLViK.exe
  2⤵
  PID:6956
- C:\Windows\System\FtOhVnn.exe
  C:\Windows\System\FtOhVnn.exe
  2⤵
  PID:6976
- C:\Windows\System\uvCrmKM.exe
  C:\Windows\System\uvCrmKM.exe
  2⤵
  PID:6992
- C:\Windows\System\KoTgbXQ.exe
  C:\Windows\System\KoTgbXQ.exe
  2⤵
  PID:7012
- C:\Windows\System\kOImnmf.exe
  C:\Windows\System\kOImnmf.exe
  2⤵
  PID:7028
- C:\Windows\System\yMPXdCc.exe
  C:\Windows\System\yMPXdCc.exe
  2⤵
  PID:7052
- C:\Windows\System\yKpLAfa.exe
  C:\Windows\System\yKpLAfa.exe
  2⤵
  PID:7068
- C:\Windows\System\oEUnqtp.exe
  C:\Windows\System\oEUnqtp.exe
  2⤵
  PID:7084
- C:\Windows\System\VHkfBqj.exe
  C:\Windows\System\VHkfBqj.exe
  2⤵
  PID:7100
- C:\Windows\System\hvyikse.exe
  C:\Windows\System\hvyikse.exe
  2⤵
  PID:7116
- C:\Windows\System\DhRXPxx.exe
  C:\Windows\System\DhRXPxx.exe
  2⤵
  PID:7136
- C:\Windows\System\YjSqVWD.exe
  C:\Windows\System\YjSqVWD.exe
  2⤵
  PID:7156
- C:\Windows\System\uVMpMan.exe
  C:\Windows\System\uVMpMan.exe
  2⤵
  PID:5632
- C:\Windows\System\SCcFHdo.exe
  C:\Windows\System\SCcFHdo.exe
  2⤵
  PID:6168
- C:\Windows\System\zHhXEwK.exe
  C:\Windows\System\zHhXEwK.exe
  2⤵
  PID:6200
- C:\Windows\System\MZRvPDH.exe
  C:\Windows\System\MZRvPDH.exe
  2⤵
  PID:6244
- C:\Windows\System\ofnoFKt.exe
  C:\Windows\System\ofnoFKt.exe
  2⤵
  PID:6268
- C:\Windows\System\JPLwgKe.exe
  C:\Windows\System\JPLwgKe.exe
  2⤵
  PID:6300
- C:\Windows\System\ifMSdIH.exe
  C:\Windows\System\ifMSdIH.exe
  2⤵
  PID:6304
- C:\Windows\System\rRKNkgI.exe
  C:\Windows\System\rRKNkgI.exe
  2⤵
  PID:6364
- C:\Windows\System\zKkVqXN.exe
  C:\Windows\System\zKkVqXN.exe
  2⤵
  PID:6396
- C:\Windows\System\GPXnirR.exe
  C:\Windows\System\GPXnirR.exe
  2⤵
  PID:6420
- C:\Windows\System\ygVwnZA.exe
  C:\Windows\System\ygVwnZA.exe
  2⤵
  PID:6440
- C:\Windows\System\qspASbp.exe
  C:\Windows\System\qspASbp.exe
  2⤵
  PID:6452
- C:\Windows\System\cPajFRA.exe
  C:\Windows\System\cPajFRA.exe
  2⤵
  PID:6484
- C:\Windows\System\sHolHIg.exe
  C:\Windows\System\sHolHIg.exe
  2⤵
  PID:6496
- C:\Windows\System\oqffPZB.exe
  C:\Windows\System\oqffPZB.exe
  2⤵
  PID:6544
- C:\Windows\System\kVvUDAX.exe
  C:\Windows\System\kVvUDAX.exe
  2⤵
  PID:6568
- C:\Windows\System\aGALICB.exe
  C:\Windows\System\aGALICB.exe
  2⤵
  PID:6596
- C:\Windows\System\ONkiANC.exe
  C:\Windows\System\ONkiANC.exe
  2⤵
  PID:6640
- C:\Windows\System\kShqZFe.exe
  C:\Windows\System\kShqZFe.exe
  2⤵
  PID:6740
- C:\Windows\System\QEkthUZ.exe
  C:\Windows\System\QEkthUZ.exe
  2⤵
  PID:6760
- C:\Windows\System\ZLasoFd.exe
  C:\Windows\System\ZLasoFd.exe
  2⤵
  PID:6896
- C:\Windows\System\psRVnPP.exe
  C:\Windows\System\psRVnPP.exe
  2⤵
  PID:6912
- C:\Windows\System\UaFCCjQ.exe
  C:\Windows\System\UaFCCjQ.exe
  2⤵
  PID:6928
- C:\Windows\System\jjEHeaG.exe
  C:\Windows\System\jjEHeaG.exe
  2⤵
  PID:6948
- C:\Windows\System\ZCasKtc.exe
  C:\Windows\System\ZCasKtc.exe
  2⤵
  PID:7000
- C:\Windows\System\iodXjYB.exe
  C:\Windows\System\iodXjYB.exe
  2⤵
  PID:7008
- C:\Windows\System\odEhQAb.exe
  C:\Windows\System\odEhQAb.exe
  2⤵
  PID:7048
- C:\Windows\System\rikODyJ.exe
  C:\Windows\System\rikODyJ.exe
  2⤵
  PID:7060
- C:\Windows\System\mEGqRcF.exe
  C:\Windows\System\mEGqRcF.exe
  2⤵
  PID:7096
- C:\Windows\System\GfkptIK.exe
  C:\Windows\System\GfkptIK.exe
  2⤵
  PID:7144
- C:\Windows\System\KgWFwkD.exe
  C:\Windows\System\KgWFwkD.exe
  2⤵
  PID:7128
- C:\Windows\System\thcKVUT.exe
  C:\Windows\System\thcKVUT.exe
  2⤵
  PID:6216
- C:\Windows\System\IFbnDMJ.exe
  C:\Windows\System\IFbnDMJ.exe
  2⤵
  PID:5816
- C:\Windows\System\KcyzxeT.exe
  C:\Windows\System\KcyzxeT.exe
  2⤵
  PID:6256
- C:\Windows\System\fRsxQyl.exe
  C:\Windows\System\fRsxQyl.exe
  2⤵
  PID:6332
- C:\Windows\System\JxDTTNJ.exe
  C:\Windows\System\JxDTTNJ.exe
  2⤵
  PID:6424
- C:\Windows\System\lPHcNjH.exe
  C:\Windows\System\lPHcNjH.exe
  2⤵
  PID:6448
- C:\Windows\System\ecOKkVC.exe
  C:\Windows\System\ecOKkVC.exe
  2⤵
  PID:6460
- C:\Windows\System\QKRmbLO.exe
  C:\Windows\System\QKRmbLO.exe
  2⤵
  PID:6560
- C:\Windows\System\GjyKCrR.exe
  C:\Windows\System\GjyKCrR.exe
  2⤵
  PID:6576
- C:\Windows\System\OzHvWML.exe
  C:\Windows\System\OzHvWML.exe
  2⤵
  PID:6616
- C:\Windows\System\UPkWZGy.exe
  C:\Windows\System\UPkWZGy.exe
  2⤵
  PID:6684
- C:\Windows\System\bpfHQaB.exe
  C:\Windows\System\bpfHQaB.exe
  2⤵
  PID:6656
- C:\Windows\System\MGDuzIM.exe
  C:\Windows\System\MGDuzIM.exe
  2⤵
  PID:6796
- C:\Windows\System\NHwvWaS.exe
  C:\Windows\System\NHwvWaS.exe
  2⤵
  PID:6848
- C:\Windows\System\XYaUkZo.exe
  C:\Windows\System\XYaUkZo.exe
  2⤵
  PID:7092
- C:\Windows\System\raBShMx.exe
  C:\Windows\System\raBShMx.exe
  2⤵
  PID:6464
- C:\Windows\System\mHOsqcx.exe
  C:\Windows\System\mHOsqcx.exe
  2⤵
  PID:6788
- C:\Windows\System\hYbHBjX.exe
  C:\Windows\System\hYbHBjX.exe
  2⤵
  PID:6832
- C:\Windows\System\eAwcuTP.exe
  C:\Windows\System\eAwcuTP.exe
  2⤵
  PID:6844
- C:\Windows\System\FTNxwSH.exe
  C:\Windows\System\FTNxwSH.exe
  2⤵
  PID:6880
- C:\Windows\System\tHooLiu.exe
  C:\Windows\System\tHooLiu.exe
  2⤵
  PID:6972
- C:\Windows\System\hZyDfps.exe
  C:\Windows\System\hZyDfps.exe
  2⤵
  PID:7024
- C:\Windows\System\srAmjes.exe
  C:\Windows\System\srAmjes.exe
  2⤵
  PID:7020
- C:\Windows\System\odnhxDE.exe
  C:\Windows\System\odnhxDE.exe
  2⤵
  PID:6380
- C:\Windows\System\SAFErRV.exe
  C:\Windows\System\SAFErRV.exe
  2⤵
  PID:6524
- C:\Windows\System\jJTVCRQ.exe
  C:\Windows\System\jJTVCRQ.exe
  2⤵
  PID:6636
- C:\Windows\System\htChUZB.exe
  C:\Windows\System\htChUZB.exe
  2⤵
  PID:6748
- C:\Windows\System\rEtkxor.exe
  C:\Windows\System\rEtkxor.exe
  2⤵
  PID:6964
- C:\Windows\System\MiiLwvN.exe
  C:\Windows\System\MiiLwvN.exe
  2⤵
  PID:6708
- C:\Windows\System\fogvdWY.exe
  C:\Windows\System\fogvdWY.exe
  2⤵
  PID:6764
- C:\Windows\System\iRPKiAT.exe
  C:\Windows\System\iRPKiAT.exe
  2⤵
  PID:7040
- C:\Windows\System\vdVuGQU.exe
  C:\Windows\System\vdVuGQU.exe
  2⤵
  PID:6196
- C:\Windows\System\YfLvPlu.exe
  C:\Windows\System\YfLvPlu.exe
  2⤵
  PID:7164
- C:\Windows\System\FunpslI.exe
  C:\Windows\System\FunpslI.exe
  2⤵
  PID:6768
- C:\Windows\System\scZhfnT.exe
  C:\Windows\System\scZhfnT.exe
  2⤵
  PID:6540
- C:\Windows\System\sEUvspG.exe
  C:\Windows\System\sEUvspG.exe
  2⤵
  PID:6968
- C:\Windows\System\RvtZsWQ.exe
  C:\Windows\System\RvtZsWQ.exe
  2⤵
  PID:7124
- C:\Windows\System\GLtrqOk.exe
  C:\Windows\System\GLtrqOk.exe
  2⤵
  PID:6412
- C:\Windows\System\EXKCmwk.exe
  C:\Windows\System\EXKCmwk.exe
  2⤵
  PID:6916
- C:\Windows\System\KccYWef.exe
  C:\Windows\System\KccYWef.exe
  2⤵
  PID:7044
- C:\Windows\System\QNnmNlk.exe
  C:\Windows\System\QNnmNlk.exe
  2⤵
  PID:6384
- C:\Windows\System\JFXXFFT.exe
  C:\Windows\System\JFXXFFT.exe
  2⤵
  PID:6792
- C:\Windows\System\DfPEoPc.exe
  C:\Windows\System\DfPEoPc.exe
  2⤵
  PID:7176
- C:\Windows\System\XqGlJMT.exe
  C:\Windows\System\XqGlJMT.exe
  2⤵
  PID:7192
- C:\Windows\System\uMFhAkf.exe
  C:\Windows\System\uMFhAkf.exe
  2⤵
  PID:7208
- C:\Windows\System\Tjozmyz.exe
  C:\Windows\System\Tjozmyz.exe
  2⤵
  PID:7228
- C:\Windows\System\nQLTvAM.exe
  C:\Windows\System\nQLTvAM.exe
  2⤵
  PID:7276
- C:\Windows\System\dUVjbdb.exe
  C:\Windows\System\dUVjbdb.exe
  2⤵
  PID:7292
- C:\Windows\System\MIJWNpw.exe
  C:\Windows\System\MIJWNpw.exe
  2⤵
  PID:7308
- C:\Windows\System\UIwEcdY.exe
  C:\Windows\System\UIwEcdY.exe
  2⤵
  PID:7324
- C:\Windows\System\AbCOhxE.exe
  C:\Windows\System\AbCOhxE.exe
  2⤵
  PID:7340
- C:\Windows\System\ANUphzr.exe
  C:\Windows\System\ANUphzr.exe
  2⤵
  PID:7360
- C:\Windows\System\vurfkty.exe
  C:\Windows\System\vurfkty.exe
  2⤵
  PID:7384
- C:\Windows\System\MYqoUca.exe
  C:\Windows\System\MYqoUca.exe
  2⤵
  PID:7400
- C:\Windows\System\tjPDyfd.exe
  C:\Windows\System\tjPDyfd.exe
  2⤵
  PID:7416
- C:\Windows\System\HEVtPNF.exe
  C:\Windows\System\HEVtPNF.exe
  2⤵
  PID:7440
- C:\Windows\System\LeVvmrf.exe
  C:\Windows\System\LeVvmrf.exe
  2⤵
  PID:7456
- C:\Windows\System\POEVRns.exe
  C:\Windows\System\POEVRns.exe
  2⤵
  PID:7472
- C:\Windows\System\RvnhPue.exe
  C:\Windows\System\RvnhPue.exe
  2⤵
  PID:7516
- C:\Windows\System\fotPkzh.exe
  C:\Windows\System\fotPkzh.exe
  2⤵
  PID:7540
- C:\Windows\System\ZUGODBq.exe
  C:\Windows\System\ZUGODBq.exe
  2⤵
  PID:7560
- C:\Windows\System\LiDrpNI.exe
  C:\Windows\System\LiDrpNI.exe
  2⤵
  PID:7580
- C:\Windows\System\rIXgEfZ.exe
  C:\Windows\System\rIXgEfZ.exe
  2⤵
  PID:7604
- C:\Windows\System\apDujed.exe
  C:\Windows\System\apDujed.exe
  2⤵
  PID:7620
- C:\Windows\System\rKNRitQ.exe
  C:\Windows\System\rKNRitQ.exe
  2⤵
  PID:7640
- C:\Windows\System\UjGzpdr.exe
  C:\Windows\System\UjGzpdr.exe
  2⤵
  PID:7660
- C:\Windows\System\JMYdBmg.exe
  C:\Windows\System\JMYdBmg.exe
  2⤵
  PID:7684
- C:\Windows\System\oulsBOh.exe
  C:\Windows\System\oulsBOh.exe
  2⤵
  PID:7700
- C:\Windows\System\AZYwQqR.exe
  C:\Windows\System\AZYwQqR.exe
  2⤵
  PID:7720
- C:\Windows\System\zvQTEzW.exe
  C:\Windows\System\zvQTEzW.exe
  2⤵
  PID:7740
- C:\Windows\System\arwpEsl.exe
  C:\Windows\System\arwpEsl.exe
  2⤵
  PID:7760
- C:\Windows\System\ZDgQeKC.exe
  C:\Windows\System\ZDgQeKC.exe
  2⤵
  PID:7780
- C:\Windows\System\LvqbUoo.exe
  C:\Windows\System\LvqbUoo.exe
  2⤵
  PID:7796
- C:\Windows\System\XsMFAtz.exe
  C:\Windows\System\XsMFAtz.exe
  2⤵
  PID:7812
- C:\Windows\System\uOimRyE.exe
  C:\Windows\System\uOimRyE.exe
  2⤵
  PID:7836
- C:\Windows\System\qIhpOfm.exe
  C:\Windows\System\qIhpOfm.exe
  2⤵
  PID:7856
- C:\Windows\System\GeukQGb.exe
  C:\Windows\System\GeukQGb.exe
  2⤵
  PID:7872
- C:\Windows\System\ConTnpX.exe
  C:\Windows\System\ConTnpX.exe
  2⤵
  PID:7888
- C:\Windows\System\kDftwpC.exe
  C:\Windows\System\kDftwpC.exe
  2⤵
  PID:7904
- C:\Windows\System\vaYKtLC.exe
  C:\Windows\System\vaYKtLC.exe
  2⤵
  PID:7920
- C:\Windows\System\AMJuHEI.exe
  C:\Windows\System\AMJuHEI.exe
  2⤵
  PID:7936
- C:\Windows\System\sHPckXC.exe
  C:\Windows\System\sHPckXC.exe
  2⤵
  PID:7952
- C:\Windows\System\qvrBGhj.exe
  C:\Windows\System\qvrBGhj.exe
  2⤵
  PID:7976
- C:\Windows\System\heLKxsg.exe
  C:\Windows\System\heLKxsg.exe
  2⤵
  PID:7996
- C:\Windows\System\PvRpXWu.exe
  C:\Windows\System\PvRpXWu.exe
  2⤵
  PID:8012
- C:\Windows\System\cNBbnox.exe
  C:\Windows\System\cNBbnox.exe
  2⤵
  PID:8048
- C:\Windows\System\GCuZVvH.exe
  C:\Windows\System\GCuZVvH.exe
  2⤵
  PID:8064
- C:\Windows\System\FvvdIBK.exe
  C:\Windows\System\FvvdIBK.exe
  2⤵
  PID:8080
- C:\Windows\System\CSZMxaB.exe
  C:\Windows\System\CSZMxaB.exe
  2⤵
  PID:8096
- C:\Windows\System\xvShmWO.exe
  C:\Windows\System\xvShmWO.exe
  2⤵
  PID:8112
- C:\Windows\System\bkjiRcm.exe
  C:\Windows\System\bkjiRcm.exe
  2⤵
  PID:8132
- C:\Windows\System\wsbrJBf.exe
  C:\Windows\System\wsbrJBf.exe
  2⤵
  PID:8148
- C:\Windows\System\fpkMvfH.exe
  C:\Windows\System\fpkMvfH.exe
  2⤵
  PID:8164
- C:\Windows\System\PCqJlpl.exe
  C:\Windows\System\PCqJlpl.exe
  2⤵
  PID:8180
- C:\Windows\System\ukQrVCV.exe
  C:\Windows\System\ukQrVCV.exe
  2⤵
  PID:7172
- C:\Windows\System\iRgqSOp.exe
  C:\Windows\System\iRgqSOp.exe
  2⤵
  PID:7204
- C:\Windows\System\kuhITYl.exe
  C:\Windows\System\kuhITYl.exe
  2⤵
  PID:7220
- C:\Windows\System\mPChKrK.exe
  C:\Windows\System\mPChKrK.exe
  2⤵
  PID:7240
- C:\Windows\System\upYAiFj.exe
  C:\Windows\System\upYAiFj.exe
  2⤵
  PID:7304
- C:\Windows\System\JTEZHea.exe
  C:\Windows\System\JTEZHea.exe
  2⤵
  PID:7356
- C:\Windows\System\EloItnv.exe
  C:\Windows\System\EloItnv.exe
  2⤵
  PID:7372
- C:\Windows\System\cmMZDSC.exe
  C:\Windows\System\cmMZDSC.exe
  2⤵
  PID:7408
- C:\Windows\System\pydaosl.exe
  C:\Windows\System\pydaosl.exe
  2⤵
  PID:7428
- C:\Windows\System\cJfnryM.exe
  C:\Windows\System\cJfnryM.exe
  2⤵
  PID:7436
- C:\Windows\System\KUpHABT.exe
  C:\Windows\System\KUpHABT.exe
  2⤵
  PID:7492
- C:\Windows\System\ZPGXsVt.exe
  C:\Windows\System\ZPGXsVt.exe
  2⤵
  PID:7508
- C:\Windows\System\xIAUhHq.exe
  C:\Windows\System\xIAUhHq.exe
  2⤵
  PID:7532
- C:\Windows\System\NNdwCmV.exe
  C:\Windows\System\NNdwCmV.exe
  2⤵
  PID:7556
- C:\Windows\System\obQTbrS.exe
  C:\Windows\System\obQTbrS.exe
  2⤵
  PID:7588
- C:\Windows\System\ntMNlQV.exe
  C:\Windows\System\ntMNlQV.exe
  2⤵
  PID:7616
- C:\Windows\System\IdiGLPc.exe
  C:\Windows\System\IdiGLPc.exe
  2⤵
  PID:7692
- C:\Windows\System\xeFlbYG.exe
  C:\Windows\System\xeFlbYG.exe
  2⤵
  PID:7672
- C:\Windows\System\QiBehvR.exe
  C:\Windows\System\QiBehvR.exe
  2⤵
  PID:7728
- C:\Windows\System\pzHOSOM.exe
  C:\Windows\System\pzHOSOM.exe
  2⤵
  PID:7748
- C:\Windows\System\eUetpdV.exe
  C:\Windows\System\eUetpdV.exe
  2⤵
  PID:7792
- C:\Windows\System\JvFSHJU.exe
  C:\Windows\System\JvFSHJU.exe
  2⤵
  PID:7736
- C:\Windows\System\NgyaQBu.exe
  C:\Windows\System\NgyaQBu.exe
  2⤵
  PID:7820
- C:\Windows\System\HnQDlHs.exe
  C:\Windows\System\HnQDlHs.exe
  2⤵
  PID:7828
- C:\Windows\System\IdsCDRB.exe
  C:\Windows\System\IdsCDRB.exe
  2⤵
  PID:7928
- C:\Windows\System\FrBRspL.exe
  C:\Windows\System\FrBRspL.exe
  2⤵
  PID:7964
- C:\Windows\System\ovkTpxT.exe
  C:\Windows\System\ovkTpxT.exe
  2⤵
  PID:7844
- C:\Windows\System\VDsHtHd.exe
  C:\Windows\System\VDsHtHd.exe
  2⤵
  PID:7992
- C:\Windows\System\ghaOilz.exe
  C:\Windows\System\ghaOilz.exe
  2⤵
  PID:7912
- C:\Windows\System\vhDwbhw.exe
  C:\Windows\System\vhDwbhw.exe
  2⤵
  PID:8024
- C:\Windows\System\afAEQKB.exe
  C:\Windows\System\afAEQKB.exe
  2⤵
  PID:8036
- C:\Windows\System\pyqLkGz.exe
  C:\Windows\System\pyqLkGz.exe
  2⤵
  PID:8092
- C:\Windows\System\WJWDnFr.exe
  C:\Windows\System\WJWDnFr.exe
  2⤵
  PID:8160
- C:\Windows\System\ErDAbjt.exe
  C:\Windows\System\ErDAbjt.exe
  2⤵
  PID:8076
- C:\Windows\System\COoHxDZ.exe
  C:\Windows\System\COoHxDZ.exe
  2⤵
  PID:8144
- C:\Windows\System\uslApvy.exe
  C:\Windows\System\uslApvy.exe
  2⤵
  PID:6564
- C:\Windows\System\WSkSfyG.exe
  C:\Windows\System\WSkSfyG.exe
  2⤵
  PID:7412
- C:\Windows\System\vIJqJzN.exe
  C:\Windows\System\vIJqJzN.exe
  2⤵
  PID:7528
- C:\Windows\System\TOkdRuG.exe
  C:\Windows\System\TOkdRuG.exe
  2⤵
  PID:7576
- C:\Windows\System\dsyAynE.exe
  C:\Windows\System\dsyAynE.exe
  2⤵
  PID:7756
- C:\Windows\System\FDPBdFL.exe
  C:\Windows\System\FDPBdFL.exe
  2⤵
  PID:7732
- C:\Windows\System\pgnQiTx.exe
  C:\Windows\System\pgnQiTx.exe
  2⤵
  PID:7916
- C:\Windows\System\VgzjFtT.exe
  C:\Windows\System\VgzjFtT.exe
  2⤵
  PID:7884
- C:\Windows\System\LcVTTgt.exe
  C:\Windows\System\LcVTTgt.exe
  2⤵
  PID:8072
- C:\Windows\System\oSuyjOq.exe
  C:\Windows\System\oSuyjOq.exe
  2⤵
  PID:8156
- C:\Windows\System\yhJaKri.exe
  C:\Windows\System\yhJaKri.exe
  2⤵
  PID:8108
- C:\Windows\System\yVdLFrL.exe
  C:\Windows\System\yVdLFrL.exe
  2⤵
  PID:7216
- C:\Windows\System\gnbvWdn.exe
  C:\Windows\System\gnbvWdn.exe
  2⤵
  PID:7256
- C:\Windows\System\YqUGQnC.exe
  C:\Windows\System\YqUGQnC.exe
  2⤵
  PID:7252
- C:\Windows\System\aOzeGYY.exe
  C:\Windows\System\aOzeGYY.exe
  2⤵
  PID:7452
- C:\Windows\System\bPlwvHL.exe
  C:\Windows\System\bPlwvHL.exe
  2⤵
  PID:7396
- C:\Windows\System\uJWOQVj.exe
  C:\Windows\System\uJWOQVj.exe
  2⤵
  PID:7480
- C:\Windows\System\PxMOhfq.exe
  C:\Windows\System\PxMOhfq.exe
  2⤵
  PID:7804
- C:\Windows\System\yezoAqQ.exe
  C:\Windows\System\yezoAqQ.exe
  2⤵
  PID:7668
- C:\Windows\System\AEOKLxI.exe
  C:\Windows\System\AEOKLxI.exe
  2⤵
  PID:7656
- C:\Windows\System\IuGdKLe.exe
  C:\Windows\System\IuGdKLe.exe
  2⤵
  PID:7932
- C:\Windows\System\uZrgUWg.exe
  C:\Windows\System\uZrgUWg.exe
  2⤵
  PID:8004
- C:\Windows\System\sSLCIyN.exe
  C:\Windows\System\sSLCIyN.exe
  2⤵
  PID:8128
- C:\Windows\System\zKzjhwF.exe
  C:\Windows\System\zKzjhwF.exe
  2⤵
  PID:8172
- C:\Windows\System\yOVdqin.exe
  C:\Windows\System\yOVdqin.exe
  2⤵
  PID:7236
- C:\Windows\System\DtlbxPD.exe
  C:\Windows\System\DtlbxPD.exe
  2⤵
  PID:7320
- C:\Windows\System\CnGWsBP.exe
  C:\Windows\System\CnGWsBP.exe
  2⤵
  PID:7316
- C:\Windows\System\ZXSqmNy.exe
  C:\Windows\System\ZXSqmNy.exe
  2⤵
  PID:7488
- C:\Windows\System\OPubGcZ.exe
  C:\Windows\System\OPubGcZ.exe
  2⤵
  PID:7572
- C:\Windows\System\hXAhFfl.exe
  C:\Windows\System\hXAhFfl.exe
  2⤵
  PID:7712
- C:\Windows\System\Mxqqmmo.exe
  C:\Windows\System\Mxqqmmo.exe
  2⤵
  PID:6272
- C:\Windows\System\BmNsVEI.exe
  C:\Windows\System\BmNsVEI.exe
  2⤵
  PID:8196
- C:\Windows\System\pNoHPuS.exe
  C:\Windows\System\pNoHPuS.exe
  2⤵
  PID:8212
- C:\Windows\System\xgwvggS.exe
  C:\Windows\System\xgwvggS.exe
  2⤵
  PID:8232
- C:\Windows\System\okjfIbt.exe
  C:\Windows\System\okjfIbt.exe
  2⤵
  PID:8248
- C:\Windows\System\BfeUyyT.exe
  C:\Windows\System\BfeUyyT.exe
  2⤵
  PID:8264
- C:\Windows\System\quGflmo.exe
  C:\Windows\System\quGflmo.exe
  2⤵
  PID:8280
- C:\Windows\System\VqzvPfb.exe
  C:\Windows\System\VqzvPfb.exe
  2⤵
  PID:8296
- C:\Windows\System\uCOPplr.exe
  C:\Windows\System\uCOPplr.exe
  2⤵
  PID:8312
- C:\Windows\System\kAxrbii.exe
  C:\Windows\System\kAxrbii.exe
  2⤵
  PID:8332
- C:\Windows\System\VapILra.exe
  C:\Windows\System\VapILra.exe
  2⤵
  PID:8348
- C:\Windows\System\wofnBzz.exe
  C:\Windows\System\wofnBzz.exe
  2⤵
  PID:8364
- C:\Windows\System\jXCutJj.exe
  C:\Windows\System\jXCutJj.exe
  2⤵
  PID:8380
- C:\Windows\System\GvLSGVf.exe
  C:\Windows\System\GvLSGVf.exe
  2⤵
  PID:8408
- C:\Windows\System\bClWQZk.exe
  C:\Windows\System\bClWQZk.exe
  2⤵
  PID:8424
- C:\Windows\System\DSZqskz.exe
  C:\Windows\System\DSZqskz.exe
  2⤵
  PID:8472
- C:\Windows\System\jgqodcX.exe
  C:\Windows\System\jgqodcX.exe
  2⤵
  PID:8500
- C:\Windows\System\FyGltpW.exe
  C:\Windows\System\FyGltpW.exe
  2⤵
  PID:8516
- C:\Windows\System\kxHJjlV.exe
  C:\Windows\System\kxHJjlV.exe
  2⤵
  PID:8532
- C:\Windows\System\pHYAjti.exe
  C:\Windows\System\pHYAjti.exe
  2⤵
  PID:8552
- C:\Windows\System\iXojcLg.exe
  C:\Windows\System\iXojcLg.exe
  2⤵
  PID:8592
- C:\Windows\System\tuNypuG.exe
  C:\Windows\System\tuNypuG.exe
  2⤵
  PID:8608
- C:\Windows\System\bUbhqSx.exe
  C:\Windows\System\bUbhqSx.exe
  2⤵
  PID:8636
- C:\Windows\System\eIVSoZb.exe
  C:\Windows\System\eIVSoZb.exe
  2⤵
  PID:8656
- C:\Windows\System\SJFTTng.exe
  C:\Windows\System\SJFTTng.exe
  2⤵
  PID:8676
- C:\Windows\System\BWEBXfr.exe
  C:\Windows\System\BWEBXfr.exe
  2⤵
  PID:8692
- C:\Windows\System\hwxLGuE.exe
  C:\Windows\System\hwxLGuE.exe
  2⤵
  PID:8708
- C:\Windows\System\Qarmvgv.exe
  C:\Windows\System\Qarmvgv.exe
  2⤵
  PID:8724
- C:\Windows\System\DhYQRMe.exe
  C:\Windows\System\DhYQRMe.exe
  2⤵
  PID:8776
- C:\Windows\System\cOqupdW.exe
  C:\Windows\System\cOqupdW.exe
  2⤵
  PID:8820
- C:\Windows\System\ToKiBQZ.exe
  C:\Windows\System\ToKiBQZ.exe
  2⤵
  PID:8836
- C:\Windows\System\MeYUrQF.exe
  C:\Windows\System\MeYUrQF.exe
  2⤵
  PID:8852
- C:\Windows\System\JtcobyW.exe
  C:\Windows\System\JtcobyW.exe
  2⤵
  PID:8872
- C:\Windows\System\BDJxTcS.exe
  C:\Windows\System\BDJxTcS.exe
  2⤵
  PID:8888
- C:\Windows\System\zdPOhgX.exe
  C:\Windows\System\zdPOhgX.exe
  2⤵
  PID:8904
- C:\Windows\System\zaVboWW.exe
  C:\Windows\System\zaVboWW.exe
  2⤵
  PID:8924
- C:\Windows\System\FUSIIUo.exe
  C:\Windows\System\FUSIIUo.exe
  2⤵
  PID:8940
- C:\Windows\System\IeFcjwK.exe
  C:\Windows\System\IeFcjwK.exe
  2⤵
  PID:8956
- C:\Windows\System\kgCNmYW.exe
  C:\Windows\System\kgCNmYW.exe
  2⤵
  PID:8984
- C:\Windows\System\SbRHSFp.exe
  C:\Windows\System\SbRHSFp.exe
  2⤵
  PID:9032
- C:\Windows\System\PaCtmnU.exe
  C:\Windows\System\PaCtmnU.exe
  2⤵
  PID:9068
- C:\Windows\System\EsFqxqa.exe
  C:\Windows\System\EsFqxqa.exe
  2⤵
  PID:9084
- C:\Windows\System\utFPHpA.exe
  C:\Windows\System\utFPHpA.exe
  2⤵
  PID:9108
- C:\Windows\System\fJQEYOj.exe
  C:\Windows\System\fJQEYOj.exe
  2⤵
  PID:9164
- C:\Windows\System\vgjecoW.exe
  C:\Windows\System\vgjecoW.exe
  2⤵
  PID:7368
- C:\Windows\System\ANcHehM.exe
  C:\Windows\System\ANcHehM.exe
  2⤵
  PID:8220
- C:\Windows\System\CdlOHIj.exe
  C:\Windows\System\CdlOHIj.exe
  2⤵
  PID:7600
- C:\Windows\System\fJEVdzX.exe
  C:\Windows\System\fJEVdzX.exe
  2⤵
  PID:7272
- C:\Windows\System\TaBAAwX.exe
  C:\Windows\System\TaBAAwX.exe
  2⤵
  PID:6352
- C:\Windows\System\zsLpCve.exe
  C:\Windows\System\zsLpCve.exe
  2⤵
  PID:8204
- C:\Windows\System\DzdiAdR.exe
  C:\Windows\System\DzdiAdR.exe
  2⤵
  PID:8244
- C:\Windows\System\oRHGDuc.exe
  C:\Windows\System\oRHGDuc.exe
  2⤵
  PID:8356
- C:\Windows\System\YOYIGUY.exe
  C:\Windows\System\YOYIGUY.exe
  2⤵
  PID:8276
- C:\Windows\System\MIqVYFE.exe
  C:\Windows\System\MIqVYFE.exe
  2⤵
  PID:8404
- C:\Windows\System\UrgvACn.exe
  C:\Windows\System\UrgvACn.exe
  2⤵
  PID:8416
- C:\Windows\System\BrkxDXa.exe
  C:\Windows\System\BrkxDXa.exe
  2⤵
  PID:8436
- C:\Windows\System\CcXoEhf.exe
  C:\Windows\System\CcXoEhf.exe
  2⤵
  PID:8456
- C:\Windows\System\RUWlkaR.exe
  C:\Windows\System\RUWlkaR.exe
  2⤵
  PID:8480
- C:\Windows\System\dlbrjzU.exe
  C:\Windows\System\dlbrjzU.exe
  2⤵
  PID:8512
- C:\Windows\System\TEFikmb.exe
  C:\Windows\System\TEFikmb.exe
  2⤵
  PID:8540
- C:\Windows\System\BzXMdKj.exe
  C:\Windows\System\BzXMdKj.exe
  2⤵
  PID:8560
- C:\Windows\System\BKElitn.exe
  C:\Windows\System\BKElitn.exe
  2⤵
  PID:8576
- C:\Windows\System\nCXYzUB.exe
  C:\Windows\System\nCXYzUB.exe
  2⤵
  PID:8584
- C:\Windows\System\baokFlb.exe
  C:\Windows\System\baokFlb.exe
  2⤵
  PID:8628
- C:\Windows\System\AtwwPYE.exe
  C:\Windows\System\AtwwPYE.exe
  2⤵
  PID:8648
- C:\Windows\System\bBDOqMC.exe
  C:\Windows\System\bBDOqMC.exe
  2⤵
  PID:8720
- C:\Windows\System\MaqWKAU.exe
  C:\Windows\System\MaqWKAU.exe
  2⤵
  PID:8736
- C:\Windows\System\kOiFwyg.exe
  C:\Windows\System\kOiFwyg.exe
  2⤵
  PID:8744
- C:\Windows\System\PIDYYsI.exe
  C:\Windows\System\PIDYYsI.exe
  2⤵
  PID:8756
- C:\Windows\System\iOcdsDZ.exe
  C:\Windows\System\iOcdsDZ.exe
  2⤵
  PID:8772
- C:\Windows\System\atUjfDy.exe
  C:\Windows\System\atUjfDy.exe
  2⤵
  PID:8812
- C:\Windows\System\ACNtvoS.exe
  C:\Windows\System\ACNtvoS.exe
  2⤵
  PID:8848
- C:\Windows\System\RrcsQWw.exe
  C:\Windows\System\RrcsQWw.exe
  2⤵
  PID:8860
- C:\Windows\System\jTrCDnd.exe
  C:\Windows\System\jTrCDnd.exe
  2⤵
  PID:8912
- C:\Windows\System\TNrWHHU.exe
  C:\Windows\System\TNrWHHU.exe
  2⤵
  PID:8900
- C:\Windows\System\bNbmAjF.exe
  C:\Windows\System\bNbmAjF.exe
  2⤵
  PID:8964
- C:\Windows\System\WDQETEl.exe
  C:\Windows\System\WDQETEl.exe
  2⤵
  PID:8972
- C:\Windows\System\uzdjmFK.exe
  C:\Windows\System\uzdjmFK.exe
  2⤵
  PID:9016
- C:\Windows\System\HEPXJfR.exe
  C:\Windows\System\HEPXJfR.exe
  2⤵
  PID:9040
- C:\Windows\System\JzHkdTL.exe
  C:\Windows\System\JzHkdTL.exe
  2⤵
  PID:9076
- C:\Windows\System\bqSszHR.exe
  C:\Windows\System\bqSszHR.exe
  2⤵
  PID:9064
- C:\Windows\System\ThxkrqS.exe
  C:\Windows\System\ThxkrqS.exe
  2⤵
  PID:9104
- C:\Windows\System\uAJpWaw.exe
  C:\Windows\System\uAJpWaw.exe
  2⤵
  PID:9136
- C:\Windows\System\kDshRdO.exe
  C:\Windows\System\kDshRdO.exe
  2⤵
  PID:8396
- C:\Windows\System\ENMKPtc.exe
  C:\Windows\System\ENMKPtc.exe
  2⤵
  PID:9152
- C:\Windows\System\QBXAiON.exe
  C:\Windows\System\QBXAiON.exe
  2⤵
  PID:9192
- C:\Windows\System\fHlyZKt.exe
  C:\Windows\System\fHlyZKt.exe
  2⤵
  PID:9200
- C:\Windows\System\KrOwWTq.exe
  C:\Windows\System\KrOwWTq.exe
  2⤵
  PID:7336
- C:\Windows\System\xDclFfy.exe
  C:\Windows\System\xDclFfy.exe
  2⤵
  PID:8008
- C:\Windows\System\HbOHAZf.exe
  C:\Windows\System\HbOHAZf.exe
  2⤵
  PID:8228
- C:\Windows\System\bUlzTXE.exe
  C:\Windows\System\bUlzTXE.exe
  2⤵
  PID:7944
- C:\Windows\System\gAmdALg.exe
  C:\Windows\System\gAmdALg.exe
  2⤵
  PID:7380
- C:\Windows\System\EWNsWjP.exe
  C:\Windows\System\EWNsWjP.exe
  2⤵
  PID:8400
- C:\Windows\System\GwrKPCv.exe
  C:\Windows\System\GwrKPCv.exe
  2⤵
  PID:8464
- C:\Windows\System\iwsEoJO.exe
  C:\Windows\System\iwsEoJO.exe
  2⤵
  PID:8564
- C:\Windows\System\tXCtwWm.exe
  C:\Windows\System\tXCtwWm.exe
  2⤵
  PID:8688
- C:\Windows\System\IcokUQx.exe
  C:\Windows\System\IcokUQx.exe
  2⤵
  PID:8672
- C:\Windows\System\pTLBYCG.exe
  C:\Windows\System\pTLBYCG.exe
  2⤵
  PID:8304
- C:\Windows\System\jPtZRiW.exe
  C:\Windows\System\jPtZRiW.exe
  2⤵
  PID:8240
- C:\Windows\System\BUoaADD.exe
  C:\Windows\System\BUoaADD.exe
  2⤵
  PID:8508
- C:\Windows\System\gjxIxCP.exe
  C:\Windows\System\gjxIxCP.exe
  2⤵
  PID:8432
- C:\Windows\System\HvVThNW.exe
  C:\Windows\System\HvVThNW.exe
  2⤵
  PID:8632
- C:\Windows\System\DVIltoP.exe
  C:\Windows\System\DVIltoP.exe
  2⤵
  PID:8704
- C:\Windows\System\GLPZUfG.exe
  C:\Windows\System\GLPZUfG.exe
  2⤵
  PID:8800
- C:\Windows\System\MfMKzZK.exe
  C:\Windows\System\MfMKzZK.exe
  2⤵
  PID:8828
- C:\Windows\System\vtCdzDh.exe
  C:\Windows\System\vtCdzDh.exe
  2⤵
  PID:8952
- C:\Windows\System\HOpbIIt.exe
  C:\Windows\System\HOpbIIt.exe
  2⤵
  PID:9004
- C:\Windows\System\HyPKcuA.exe
  C:\Windows\System\HyPKcuA.exe
  2⤵
  PID:9048
- C:\Windows\System\gVexBhJ.exe
  C:\Windows\System\gVexBhJ.exe
  2⤵
  PID:9056
- C:\Windows\System\uUSEFac.exe
  C:\Windows\System\uUSEFac.exe
  2⤵
  PID:9172
- C:\Windows\System\tdAMgMP.exe
  C:\Windows\System\tdAMgMP.exe
  2⤵
  PID:9184
- C:\Windows\System\xEEpbtW.exe
  C:\Windows\System\xEEpbtW.exe
  2⤵
  PID:9208
- C:\Windows\System\HazXiiR.exe
  C:\Windows\System\HazXiiR.exe
  2⤵
  PID:8388
- C:\Windows\System\DDvRfzE.exe
  C:\Windows\System\DDvRfzE.exe
  2⤵
  PID:8664
- C:\Windows\System\uaQSRvJ.exe
  C:\Windows\System\uaQSRvJ.exe
  2⤵
  PID:8620
- C:\Windows\System\yqTdwcz.exe
  C:\Windows\System\yqTdwcz.exe
  2⤵
  PID:9008
- C:\Windows\System\XjHvDzE.exe
  C:\Windows\System\XjHvDzE.exe
  2⤵
  PID:9132
- C:\Windows\System\CdGJikB.exe
  C:\Windows\System\CdGJikB.exe
  2⤵
  PID:9060
- C:\Windows\System\ZhQEUlH.exe
  C:\Windows\System\ZhQEUlH.exe
  2⤵
  PID:9180
- C:\Windows\System\iuMHEmG.exe
  C:\Windows\System\iuMHEmG.exe
  2⤵
  PID:9212
- C:\Windows\System\ziOzWrW.exe
  C:\Windows\System\ziOzWrW.exe
  2⤵
  PID:8748
- C:\Windows\System\DIKbSkU.exe
  C:\Windows\System\DIKbSkU.exe
  2⤵
  PID:8580
- C:\Windows\System\rjpepPE.exe
  C:\Windows\System\rjpepPE.exe
  2⤵
  PID:8868
- C:\Windows\System\UNvBOVb.exe
  C:\Windows\System\UNvBOVb.exe
  2⤵
  PID:8792
- C:\Windows\System\ICexZru.exe
  C:\Windows\System\ICexZru.exe
  2⤵
  PID:8468
- C:\Windows\System\YBZxePi.exe
  C:\Windows\System\YBZxePi.exe
  2⤵
  PID:7900
- C:\Windows\System\YAmDeDR.exe
  C:\Windows\System\YAmDeDR.exe
  2⤵
  PID:8920
- C:\Windows\System\bWIAyiq.exe
  C:\Windows\System\bWIAyiq.exe
  2⤵
  PID:8548
- C:\Windows\System\ClKLQtC.exe
  C:\Windows\System\ClKLQtC.exe
  2⤵
  PID:9128
- C:\Windows\System\pyyQOIR.exe
  C:\Windows\System\pyyQOIR.exe
  2⤵
  PID:8808
- C:\Windows\System\hkvNsDI.exe
  C:\Windows\System\hkvNsDI.exe
  2⤵
  PID:8324
- C:\Windows\System\oBiKfoS.exe
  C:\Windows\System\oBiKfoS.exe
  2⤵
  PID:8572
- C:\Windows\System\KCAoatX.exe
  C:\Windows\System\KCAoatX.exe
  2⤵
  PID:8880
- C:\Windows\System\doqzniZ.exe
  C:\Windows\System\doqzniZ.exe
  2⤵
  PID:8344
- C:\Windows\System\WpFfLXD.exe
  C:\Windows\System\WpFfLXD.exe
  2⤵
  PID:9100
- C:\Windows\System\RKewruU.exe
  C:\Windows\System\RKewruU.exe
  2⤵
  PID:8884
- C:\Windows\System\gtGPTEG.exe
  C:\Windows\System\gtGPTEG.exe
  2⤵
  PID:8996
- C:\Windows\System\rniArMH.exe
  C:\Windows\System\rniArMH.exe
  2⤵
  PID:9232
- C:\Windows\System\nwNWMxQ.exe
  C:\Windows\System\nwNWMxQ.exe
  2⤵
  PID:9248
- C:\Windows\System\vBZPtvi.exe
  C:\Windows\System\vBZPtvi.exe
  2⤵
  PID:9264
- C:\Windows\System\RakkDTm.exe
  C:\Windows\System\RakkDTm.exe
  2⤵
  PID:9280
- C:\Windows\System\AunZTum.exe
  C:\Windows\System\AunZTum.exe
  2⤵
  PID:9296
- C:\Windows\System\UlQeYIj.exe
  C:\Windows\System\UlQeYIj.exe
  2⤵
  PID:9312
- C:\Windows\System\KUcKjht.exe
  C:\Windows\System\KUcKjht.exe
  2⤵
  PID:9328
- C:\Windows\System\zYaqBkm.exe
  C:\Windows\System\zYaqBkm.exe
  2⤵
  PID:9344
- C:\Windows\System\JVytvIi.exe
  C:\Windows\System\JVytvIi.exe
  2⤵
  PID:9360
- C:\Windows\System\bSkCZdJ.exe
  C:\Windows\System\bSkCZdJ.exe
  2⤵
  PID:9376
- C:\Windows\System\ZWkOome.exe
  C:\Windows\System\ZWkOome.exe
  2⤵
  PID:9392
- C:\Windows\System\PySthQT.exe
  C:\Windows\System\PySthQT.exe
  2⤵
  PID:9408
- C:\Windows\System\mQgaQwx.exe
  C:\Windows\System\mQgaQwx.exe
  2⤵
  PID:9428
- C:\Windows\System\osPbTFx.exe
  C:\Windows\System\osPbTFx.exe
  2⤵
  PID:9444
- C:\Windows\System\xGTSgEG.exe
  C:\Windows\System\xGTSgEG.exe
  2⤵
  PID:9460
- C:\Windows\System\rurNdlC.exe
  C:\Windows\System\rurNdlC.exe
  2⤵
  PID:9476
- C:\Windows\System\ebCwfbq.exe
  C:\Windows\System\ebCwfbq.exe
  2⤵
  PID:9496
- C:\Windows\System\IlQwlZv.exe
  C:\Windows\System\IlQwlZv.exe
  2⤵
  PID:9512
- C:\Windows\System\ZobnuHP.exe
  C:\Windows\System\ZobnuHP.exe
  2⤵
  PID:9528
- C:\Windows\System\uOFuBOQ.exe
  C:\Windows\System\uOFuBOQ.exe
  2⤵
  PID:9552
- C:\Windows\System\aXILOdD.exe
  C:\Windows\System\aXILOdD.exe
  2⤵
  PID:9592
- C:\Windows\System\JuUtnnM.exe
  C:\Windows\System\JuUtnnM.exe
  2⤵
  PID:9980
- C:\Windows\System\AZTcRmQ.exe
  C:\Windows\System\AZTcRmQ.exe
  2⤵
  PID:10008
- C:\Windows\System\qmjmCXm.exe
  C:\Windows\System\qmjmCXm.exe
  2⤵
  PID:10084
- C:\Windows\System\SVncDku.exe
  C:\Windows\System\SVncDku.exe
  2⤵
  PID:10108
- C:\Windows\System\BhKaXna.exe
  C:\Windows\System\BhKaXna.exe
  2⤵
  PID:10132
- C:\Windows\System\HMUcSfP.exe
  C:\Windows\System\HMUcSfP.exe
  2⤵
  PID:10156
- C:\Windows\System\YsZMorl.exe
  C:\Windows\System\YsZMorl.exe
  2⤵
  PID:10176
- C:\Windows\System\CjkscrN.exe
  C:\Windows\System\CjkscrN.exe
  2⤵
  PID:10192
- C:\Windows\System\kNHkikw.exe
  C:\Windows\System\kNHkikw.exe
  2⤵
  PID:10208
- C:\Windows\System\VvsFfPA.exe
  C:\Windows\System\VvsFfPA.exe
  2⤵
  PID:10224
- C:\Windows\System\ERuFwQR.exe
  C:\Windows\System\ERuFwQR.exe
  2⤵
  PID:8260
- C:\Windows\System\DdQuoAn.exe
  C:\Windows\System\DdQuoAn.exe
  2⤵
  PID:9240
- C:\Windows\System\bvlZZCo.exe
  C:\Windows\System\bvlZZCo.exe
  2⤵
  PID:9276
- C:\Windows\System\TEYDSGB.exe
  C:\Windows\System\TEYDSGB.exe
  2⤵
  PID:9324
- C:\Windows\System\eIDrxCc.exe
  C:\Windows\System\eIDrxCc.exe
  2⤵
  PID:9384
- C:\Windows\System\VsMeQBh.exe
  C:\Windows\System\VsMeQBh.exe
  2⤵
  PID:9420
- C:\Windows\System\xuZNHse.exe
  C:\Windows\System\xuZNHse.exe
  2⤵
  PID:9404
- C:\Windows\System\BXQGOGL.exe
  C:\Windows\System\BXQGOGL.exe
  2⤵
  PID:9488
- C:\Windows\System\OnBOFRQ.exe
  C:\Windows\System\OnBOFRQ.exe
  2⤵
  PID:9492
- C:\Windows\System\TBlorvF.exe
  C:\Windows\System\TBlorvF.exe
  2⤵
  PID:9504
- C:\Windows\System\ghuAeHH.exe
  C:\Windows\System\ghuAeHH.exe
  2⤵
  PID:9568
- C:\Windows\System\ZepLjrZ.exe
  C:\Windows\System\ZepLjrZ.exe
  2⤵
  PID:9608
- C:\Windows\System\GGwRiZL.exe
  C:\Windows\System\GGwRiZL.exe
  2⤵
  PID:9628
- C:\Windows\System\fhJugZI.exe
  C:\Windows\System\fhJugZI.exe
  2⤵
  PID:9780
- C:\Windows\System\yVafLtz.exe
  C:\Windows\System\yVafLtz.exe
  2⤵
  PID:9820
- C:\Windows\System\KOJekML.exe
  C:\Windows\System\KOJekML.exe
  2⤵
  PID:9860
- C:\Windows\System\KRsPfuu.exe
  C:\Windows\System\KRsPfuu.exe
  2⤵
  PID:9876
- C:\Windows\System\PDxLXen.exe
  C:\Windows\System\PDxLXen.exe
  2⤵
  PID:9892
- C:\Windows\System\bazOPtN.exe
  C:\Windows\System\bazOPtN.exe
  2⤵
  PID:9908
- C:\Windows\System\xtSjycz.exe
  C:\Windows\System\xtSjycz.exe
  2⤵
  PID:9928
- C:\Windows\System\sPyFLwN.exe
  C:\Windows\System\sPyFLwN.exe
  2⤵
  PID:9940
- C:\Windows\System\lYxzTUW.exe
  C:\Windows\System\lYxzTUW.exe
  2⤵
  PID:9956
- C:\Windows\System\KbyWzrE.exe
  C:\Windows\System\KbyWzrE.exe
  2⤵
  PID:9968
- C:\Windows\System\qlMFUxj.exe
  C:\Windows\System\qlMFUxj.exe
  2⤵
  PID:10000
- C:\Windows\System\QCUXynN.exe
  C:\Windows\System\QCUXynN.exe
  2⤵
  PID:10056
- C:\Windows\System\kwDNpbu.exe
  C:\Windows\System\kwDNpbu.exe
  2⤵
  PID:10036
- C:\Windows\System\sGUCMlA.exe
  C:\Windows\System\sGUCMlA.exe
  2⤵
  PID:9580
- C:\Windows\System\VubGxjY.exe
  C:\Windows\System\VubGxjY.exe
  2⤵
  PID:9856
- C:\Windows\System\nJzHjHh.exe
  C:\Windows\System\nJzHjHh.exe
  2⤵
  PID:9852
- C:\Windows\System\GbTmenu.exe
  C:\Windows\System\GbTmenu.exe
  2⤵
  PID:9916
- C:\Windows\System\eUvdWcE.exe
  C:\Windows\System\eUvdWcE.exe
  2⤵
  PID:9952
- C:\Windows\System\ByPAkLr.exe
  C:\Windows\System\ByPAkLr.exe
  2⤵
  PID:10060
- C:\Windows\System\deAWTFi.exe
  C:\Windows\System\deAWTFi.exe
  2⤵
  PID:10020
- C:\Windows\System\XGbxVqJ.exe
  C:\Windows\System\XGbxVqJ.exe
  2⤵
  PID:10144
- C:\Windows\System\avCqJWB.exe
  C:\Windows\System\avCqJWB.exe
  2⤵
  PID:10104
- C:\Windows\System\IjZolPS.exe
  C:\Windows\System\IjZolPS.exe
  2⤵
  PID:10216
- C:\Windows\System\xCKsiKH.exe
  C:\Windows\System\xCKsiKH.exe
  2⤵
  PID:10072
- C:\Windows\System\digTMas.exe
  C:\Windows\System\digTMas.exe
  2⤵
  PID:10236
- C:\Windows\System\SAmpjGk.exe
  C:\Windows\System\SAmpjGk.exe
  2⤵
  PID:10164
- C:\Windows\System\xOCCqUw.exe
  C:\Windows\System\xOCCqUw.exe
  2⤵
  PID:10200
- C:\Windows\System\ZSFUorA.exe
  C:\Windows\System\ZSFUorA.exe
  2⤵
  PID:1580
- C:\Windows\System\EjUqaeW.exe
  C:\Windows\System\EjUqaeW.exe
  2⤵
  PID:9340
- C:\Windows\System\epmwRiH.exe
  C:\Windows\System\epmwRiH.exe
  2⤵
  PID:9400
- C:\Windows\System\aHXanOu.exe
  C:\Windows\System\aHXanOu.exe
  2⤵
  PID:9356
- C:\Windows\System\nsSLeCT.exe
  C:\Windows\System\nsSLeCT.exe
  2⤵
  PID:9564
- C:\Windows\System\WCCaCgT.exe
  C:\Windows\System\WCCaCgT.exe
  2⤵
  PID:9584
- C:\Windows\System\mXQuLRt.exe
  C:\Windows\System\mXQuLRt.exe
  2⤵
  PID:9636
- C:\Windows\System\GBrhTaE.exe
  C:\Windows\System\GBrhTaE.exe
  2⤵
  PID:9660
- C:\Windows\System\gQeKlZT.exe
  C:\Windows\System\gQeKlZT.exe
  2⤵
  PID:9676
- C:\Windows\System\VgrYRpt.exe
  C:\Windows\System\VgrYRpt.exe
  2⤵
  PID:9620
- C:\Windows\System\cOwzECy.exe
  C:\Windows\System\cOwzECy.exe
  2⤵
  PID:9712
- C:\Windows\System\rrtwUmD.exe
  C:\Windows\System\rrtwUmD.exe
  2⤵
  PID:9736
- C:\Windows\System\YQmgXWB.exe
  C:\Windows\System\YQmgXWB.exe
  2⤵
  PID:9752
- C:\Windows\System\xaIxdvs.exe
  C:\Windows\System\xaIxdvs.exe
  2⤵
  PID:9768
- C:\Windows\System\VKJqzpd.exe
  C:\Windows\System\VKJqzpd.exe
  2⤵
  PID:9840
- C:\Windows\System\GaxgjYE.exe
  C:\Windows\System\GaxgjYE.exe
  2⤵
  PID:9800
- C:\Windows\System\DIHQVIA.exe
  C:\Windows\System\DIHQVIA.exe
  2⤵
  PID:9888
- C:\Windows\System\fZBLRmx.exe
  C:\Windows\System\fZBLRmx.exe
  2⤵
  PID:9920
- C:\Windows\System\amLbVeY.exe
  C:\Windows\System\amLbVeY.exe
  2⤵
  PID:9960
- C:\Windows\System\ajOmzoO.exe
  C:\Windows\System\ajOmzoO.exe
  2⤵
  PID:10016
- C:\Windows\System\NfjeTdz.exe
  C:\Windows\System\NfjeTdz.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AzAOfzS.exe

Filesize
1.3MB

MD5
31a58d97a89fde09abe0b6ab604e243f

SHA1
28e2748655328e0ee57ed91a916cd4c2129b988b

SHA256
d281e24df30ffcaeb3ee9475a20132d04f2b441931c90956484118ee259389f4

SHA512
b1750f05f11397a3cf33e3fa15bf066319ca3016c74cd9125f4a6d45cecde211e19e897b4fa99dcd1b82813bc58c456a0d4f48928224b3c512c3141a0d1dc5bc

Download Submit
C:\Windows\system\CgkqYVF.exe

Filesize
1.4MB

MD5
72ac6ae99f69e38d22b0ccf731f228e0

SHA1
9b7397d9843de07d4e5dffac1f2953ff1e5e2519

SHA256
b5df0c3155d365b21253aff679a266be074aed6cccd85be8d114f776dfb4049a

SHA512
29bfba6bb52ba564d293e7ae41651e76c5cc5301b23091c7e4722b808dea29733679c22dc9d7a0ffc3c5f40f8f22c161079cf3e790011a28526aa731bdb69218

Download Submit
C:\Windows\system\DnlyORs.exe

Filesize
1.3MB

MD5
b71ca7ce526c8e0bc19faaf84984d992

SHA1
57413b3a3dd1d6c1cb4fc984a35f8a406d5896cd

SHA256
ac1dd8bebdd0720c755a0e5fa89f7bea3709161b8de826399a3ec6337825b1b3

SHA512
5c0a7c6ddbff03c8e74902be286f81e74a82a97f6b3720f4f443c31eb16272047f65809508586c1626a812dce665e23166fca51e70dfb5550646f844da985854

Download Submit
C:\Windows\system\EWNHHdY.exe

Filesize
1.3MB

MD5
441d19bae2b2ae25be363ad852942efd

SHA1
f229064a55cf4eb71741fa0152a3a6d74a8fe0ab

SHA256
a8716e6e7973e8799c2dc7904259edd5c07a34f9c64ad61153586cedd53c031c

SHA512
6f9b4a77a80d5f0d10b73313403557cab05f18c6e820eb0159367130c678e902c33a662fc0453c7cfbfac0a39f4955fd1b39c7a5608b80d4685a37905a1f46b9

Download Submit
C:\Windows\system\FzwYGNa.exe

Filesize
1.3MB

MD5
db53c44671126e81cacbc8c8c26d3ed8

SHA1
9a31bf3cefe9c6117bfd1944f303916977b9aeb2

SHA256
56c52f16c8dd6cb037e39a8f9dd5a0247629b28cb69ec58955b5b42978cc018f

SHA512
f61d10f833fc9a241fdd87b65e746ace27619163c20ae022ae72e64aa58cd279ae53f5d835aa8114120be67d3e21ef99f6f8ae1e9f04303021c242209697ce47

Download Submit
C:\Windows\system\GYBmPJC.exe

Filesize
1.3MB

MD5
4e150f805a90bcf6baf120957bc97858

SHA1
3477c5cd2a0fc3d25deb2769c7de32b2f83fcaa7

SHA256
f46f4dd936180acaddae007546a262c3dbbb3ad2ee1a422caf4e3a67e94b551b

SHA512
3c6a912fe02cfde41776b24b4a2eb7bb95f823ecdf50a99bfa8561164b004d520070c695594a1b2ab79c06352ea4a563cfa07739c55dd493880e72833e294035

Download Submit
C:\Windows\system\KBgjJtH.exe

Filesize
1.3MB

MD5
f343d00504aace5d5fc4273a647cdcc6

SHA1
2846e3012e1fb4e97d6016b8a184dc535df1def8

SHA256
95e5e456d359b4bd27f52ca1ae5dd25ee2611a5a7d5392e982623b427a1c079f

SHA512
9ad1be089193ddf8abb4fda32bacb2dc6565fd2481dd383d208341c0159ccb0b2a11a2247ab2456f83bd31ce2559cc1f87658f134bdc6ae574ce81cc7b84161d

Download Submit
C:\Windows\system\LKiECAR.exe

Filesize
1.3MB

MD5
b980b3e09b4cdd3621e6dbe281264546

SHA1
dfa695248fa21781e48f068ba5534979b946eb81

SHA256
284aad3d965ed6118682ea293d04b9c7c843103bce6641d3c3537d184cf5e8c5

SHA512
ccdc0ad7d0c598fba8fb8dc09dee5e6e877173ed5642043cad76b9d96182478ef52a41dcfaebb71c2f8083dd04434b241097b85ac4b1fe1bbb28df6ad1728d48

Download Submit
C:\Windows\system\MUSYjzg.exe

Filesize
1.3MB

MD5
1ab9bf0a7c72f9cd0cab13266b9907fa

SHA1
8356cf2ad90bb16256d8c0209866a3d2824f8bc3

SHA256
8b0753cbd899ea110251cb5b9da2885a2e1f98cc68c2deb2933ef15fff67949b

SHA512
bf43af822e5ea96a146185eed7f1d9d60eb3a37b78a0a75e7d8570fa09b2d8ed72ac6df49f6048ece19e554ce6850cc1729e6b4e00ba967297fa9aeecc67d508

Download Submit
C:\Windows\system\MbkxDYq.exe

Filesize
1.3MB

MD5
c397a88085c4d756a97d773432f8991f

SHA1
33e8b850fa44d0c51a5bd73dc5b642ea9e55e97d

SHA256
c5e2e320611312f3d7f1936f4bbde72d26e5143348e3c1eb107de7797aa5897c

SHA512
f250f01d026213458419129616aea9946b6c6db66f90a1665b5741a6d0ac8b44cceb3c17d47071330ce6f5b9106227b9d5d95fbf6448b179f95437a834a97660

Download Submit
C:\Windows\system\RjCmfvB.exe

Filesize
1.3MB

MD5
912eb94bb474e51de47c7e1b1b13a326

SHA1
b5c7ed8d1d1687a9565090288df97e79adf03e3e

SHA256
5851af017a18a2e1b6dc7cd58c103647c993229386d0603af3cdf23a9459b66b

SHA512
c0e6320b467784b4790b3f82a27181428c1b727f35e676aecad5b72ea9575ac589da1d68a189295bec27b9b99b8a65c83e507d35e8e0d7e55b53db1e2cd83915

Download Submit
C:\Windows\system\RnGyoGu.exe

Filesize
1.3MB

MD5
a62fee9c2bb33462cd2a31fcda7eedc3

SHA1
0cfdd364f47cc0d3aa50e9bdbf79c3c7a8187eab

SHA256
80b0b44463d6f7aa0cb64e70f7a03cddf7d571b73174830d25192fb239919555

SHA512
c42b5922089177839c97a42df92f876349ecfc4e86f049f79e830e3f9469a771c97b9f16d001921d40ae3acb4b003d6b79401cc480e85e1c0abae07109892754

Download Submit
C:\Windows\system\RoRcuhs.exe

Filesize
1.3MB

MD5
46a4e990294df7ca43b82904b682354b

SHA1
9af8d7fd6aae2e05aa79c69323862b4cbe833fe9

SHA256
c652674c2957aa3246769b7123c2f4076896a583192a9fb44aaf0dce5d05db47

SHA512
efe13fcd057b89abcdaaec91ce335981a7214e46cd4c927115edcf2e5e7efd960c452dcf939c528dd114a032a1a8243b295ec9d40d68b40476c31483b1335aac

Download Submit
C:\Windows\system\ScqwyjX.exe

Filesize
1.3MB

MD5
65becc4b0a66b5e1f6e1a8980fa09636

SHA1
6887e93d5ad1830e0c7b1e6ac45fc3a397848c67

SHA256
e41e243b17c3e7e78f54222303fe6bee62e1f4c409c7f985e171f87b3dd2a09d

SHA512
6c4cd68f3e495dda009c6618f7338846778ab3f30d787ea81d697926fa9c0d9cde422664f244dcb3d8cdef10ea9332ac7b7f82a91a47cec7a6498f7514ba1c16

Download Submit
C:\Windows\system\XGEKIzb.exe

Filesize
1.3MB

MD5
1bf56047854b152a33222a59f1f28e72

SHA1
42702ed84c9a6ca78f3b3a4f10abbd8a78ef6de9

SHA256
9ed5bcfab870b6985343e8a3d7e6a8b15f08f1e2af742a0a0646a62a2e062e75

SHA512
886229a5411803e767563e2bd1ba3c5f91d5cd4d19e11cb51e4c62708eabfa685acc169e45ef483738958c6ef868c32cac3a9bb82f1c1cfcb0c0f47e68c8e395

Download Submit
C:\Windows\system\eMwMMUR.exe

Filesize
1.3MB

MD5
ad2be324811d6fcfbd34214348cd0341

SHA1
22f8d2d7544ef7fae0047b04d258200e397a6b36

SHA256
85423bd469821251113011093677cbf797e28adffe795b6a397e81c5ee434dcc

SHA512
243cff5d438ffb209a3e44b81d5b454574f77fc968276160b737ce53c87e73aee2e5f6bc4b54f3413c51616ad65db946949b1d93097dacd45675edd06667fbcc

Download Submit
C:\Windows\system\gYMOcOx.exe

Filesize
1.4MB

MD5
2915925820168162e67facd73c859216

SHA1
28425cce43e596835af427d86c326a5b6e2856d8

SHA256
89accdce3a7220939c7d88afdaf3a5729734edf77b92e9e9c11ad9e229262e92

SHA512
5d70700f3c479f4019d3620ae9d47a33bf21dd0709fc9d845356feda96d2db0a1dd29ea868b8cd723335f37a9bfbc0c58cfbb7e1b1dd23c231ee7793a10e7102

Download Submit
C:\Windows\system\hSnHfqi.exe

Filesize
1.3MB

MD5
a3fb4ebdf49b15b35736b1d1a0e1c055

SHA1
6a97c68a1cefe80c7ec410a61edaa957e64a97b3

SHA256
25b7c5f73fd49081c5960d75f56274d4b103dce98dc43d20ea7e845f74909b5e

SHA512
37be0d01c240e6dbc2d62492251c2e5940eb2ea0bbe8fa641ea64725643d548a11a8fbf866723095d72ac3f9bfced9b1803fa4875e92e1daae14e8e50db50e7b

Download Submit
C:\Windows\system\ivBPwIJ.exe

Filesize
1.3MB

MD5
3d1267b1931801e073c3452c9dd498b6

SHA1
fc3bb143a05d7e1ecc076522baa6791ac8b64f74

SHA256
c15a1b1214556dd2a39751a645c7b251a6ea570dddf752a566fe7f890833f44a

SHA512
0162479670393c7b6e170ae4cd85775562e55c23122170f3d2af0c91fc75255adde36935f17109000f94889505c4e5c6f1c5e3da6d7d79ece7f48add1f2c03a8

Download Submit
C:\Windows\system\jfBoKoU.exe

Filesize
1.3MB

MD5
dfeed46698454dfe61adb2e4b67ef5be

SHA1
c9ee19b7d795f22c22ca5f1a8b754bd8ecb1dc48

SHA256
eebf08f06af8fee697d1fa8bb808cbbced6cad7bd2b8b9b074fc798ea3409c66

SHA512
2f75cb2e638263b41bd202eb3b5bc29f20f572a894024b0c9b50638a3b65e552d9b59321ef66afe8529d9fb5349c1bdd6dd1d1806cf11e25c9f3fc652ab03f9b

Download Submit
C:\Windows\system\lUdKzAF.exe

Filesize
1.3MB

MD5
aba1639010a13e6cc4a325c447e891a6

SHA1
8e21670d658af563c43b160317c7570e45e1aae3

SHA256
08a351f5ea882f1fb2a70745b0be081ba2522afe4518e632bb34866154e0f0e8

SHA512
1ec85cdc63021cd0ac652ec7b4f03bb443d7aebc1817930dcc5f7642315a4d12d6324e7955cd6710016a453286f22f6a22822c4461c26f6e4fa02e2c6a26082c

Download Submit
C:\Windows\system\lpwcqZw.exe

Filesize
1.3MB

MD5
01829ec7d23dfd34ce1697afd36b48e3

SHA1
36f633ca907ebfefbf232555ef0defe69baf1825

SHA256
0b2a8bbad8c842a664ad8dffd459ebdfc6494254767d9a37fcb0205b44763e61

SHA512
0fc58d38a781a7fd43d5669944490e1098e633ac6816c1ef39dfa8be88a5b85ccdd1c1b111c9d077fe934a18d323b83dc00fc6a9a545392a9d36107c03db35af

Download Submit
C:\Windows\system\nXeXOmB.exe

Filesize
1.3MB

MD5
b86d768889751d6dd73b8358065bde26

SHA1
88dd72681dbf2825e3efe5263aa228ba71525486

SHA256
e9c29b3a0c2c669c033d992d32a8cd8747888658e9edab098cd98c7feb6ac5d5

SHA512
642ebba94104d008afdbde34fc438e09d0a0a1d2c566609719c91aafe679d7305aa3aec62c13804a230962fb9aa3ea731534c539510850f7f15ad8c53f9127ab

Download Submit
C:\Windows\system\ojJjBuw.exe

Filesize
1.3MB

MD5
3437cd44cd6c46e6d7fe848ca22624a0

SHA1
fa2683dfae1770b3b264bfa20c0dfa7a32ff04e5

SHA256
2f29e0b22068b3a085eac1d2cb473af1772b66e99d4228ca5dc24bfa9c283097

SHA512
5c8c5f8161140f7a828414acb79bf8703fac90a9c2ae53c23ebcf1eba0c7c4670121ba573a21b061a01aaacf0c98e194ba13c93ab343d416847bfea7a8e0944e

Download Submit
C:\Windows\system\pscmYSm.exe

Filesize
1.3MB

MD5
dcfbb19d60d65c9bce4ca5703a1d5810

SHA1
b321717d465b9225289f33a8310470c4221925d3

SHA256
a0ac9519d977af3e8961cea245a82b5a41b9ec7f6b4a70294ed4c2effe6b5791

SHA512
88c8fcdfab636680c2772aa5ae94537b037cbf17441593d2eed9e79f02147a4e5f39a4eb5969d6a53e36e9f877470afa58ed6f770c172e097d8ecee2ca7e802a

Download Submit
C:\Windows\system\qMasdVI.exe

Filesize
1.3MB

MD5
d089a319b8ff62715d8c15e449875054

SHA1
df5ef6bfdc2b4317bfd2b027094dabbec1c5a2d3

SHA256
ee5ce33d2d414de9a22595bf1d4310a3df73de9a8bacf47c084cfa0b242ad972

SHA512
730012bae354bbd74c0649a536b4c2f0c519009d828b218af7a9581fcc5df28cb7c68408381ae7b13fe2f707147f9f4908dab908a32e5c90a91578a97dcfbb5a

Download Submit
C:\Windows\system\qsHKBCh.exe

Filesize
1.4MB

MD5
9cbcb7b101ccba37b6da9db609b45544

SHA1
16ea24fc3ac13294ba09df61d897eabe96ba4259

SHA256
6a3d8aa60dd8a5aabeb0524d726323b1a28c09c9b5f745006c88103a732e87d1

SHA512
557523771d5ac72ddd7e32ccef0a07e241109dcc7cd3add714e9cb3442040c7a5cbf8c387b289ece858653217fe2802da49137a190b95c04afeccdb8799c0704

Download Submit
C:\Windows\system\tQzMADQ.exe

Filesize
1.4MB

MD5
95c25d8f03424958e05f0ea00b85d40e

SHA1
52bb8582167d5b7b09d078871eb5729c3eab2ea0

SHA256
ae44b1cca2acdf4ddc07077aa3868f03d4b559946533e27eb43093dc5949a50d

SHA512
2c43656a9ec8a19f4db923e2f60a2567d45db7d61a8a3ea9d9928048e47d18882440a94f9f5babfa9e5f3cd23a265fb306edc6c73b00cb0ab8855c457fb56805

Download Submit
C:\Windows\system\vxHnNXB.exe

Filesize
1.3MB

MD5
76ef6de44b5c74126cf4b03f476623ac

SHA1
a923fe1118163941d3a7b9425fa9733ca51bbbfe

SHA256
c1ef79efd7263b1a9dc6c479034857d6ca7e426d10ee3524be348bde912b46f1

SHA512
0402dca931329d71621d6f38db94266494023b8a692ae2aa68b170f2365a9a8ca69509838590661a933a34f2b0f60ea4feac0efd3483d3b3563af39bcc37e1de

Download Submit
C:\Windows\system\xgmkpvL.exe

Filesize
1.3MB

MD5
b375ae56d0766bc956576d35d2cd9106

SHA1
9f9356cc9103f28f233a3a142b3b9fc921b79a82

SHA256
442951c8fb651d0228db1f45d09d445b99b3efd4cd1be429ecafef8f09f2e765

SHA512
b73b900f0677eeea610de9bf04c299dc980d781d439b5627734fa47330e0f287adb4cd71659ed96d278560647a86909cfcdcc241605df0f8834add72876aec23

Download Submit
C:\Windows\system\zJVIHGi.exe

Filesize
1.3MB

MD5
cc8ef783d4a745074e7accff1bb9a031

SHA1
5d66dfc9bb52f25691db07c0c4f8cc7316201029

SHA256
d52353467a74ad6ac1d98fc18d74d1a96655c3b075643d0d570c44270be60584

SHA512
77b4617446530b1c0b15e42f6ebec553c20dadd93b236b67ab7869bfc6772348fa450b8f6e88207a44997ce17dc22e6ce17a7c23eee7f15d568862cbd0fe7bff

Download Submit
\Windows\system\akyelWp.exe

Filesize
1.3MB

MD5
e174a8675dab64d9cb0bc8754d3ce1ef

SHA1
6b8d679c9f91773dc54b265ac7a6690eeb570201

SHA256
f55e6b9690b22968d7c8ceac1b23045f26fccd1adba076da5eab65e90c615c57

SHA512
cff265d2abba529641cbb77f8faa7b4f5dd49b665bbf549b9e45977931ff8b422df0fbd0bca847aea972f6d1843b99aa8c2d2686c6ea4da6ef1706b046e34b6d

Download Submit
memory/2096-0-0x0000000000480000-0x0000000000490000-memory.dmp

Filesize
64KB

Download