xmrig | dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9

Analysis

max time kernel
150s
max time network
132s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 09:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
Size

1.4MB
MD5

bef191753e824b6bcc50ca273cb8a3c0
SHA1

bee951b3c060da81e6767d6a0235b3742bacabb6
SHA256

dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9
SHA512

e80eccc0c48b008fdae02840c4775ff6838c42ebbdac73f6ca260c09ac37c901f668ca6c9982991ac94c8d6c85b85b373b04d006046d102d9b57e1493ebe269b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWEJp8:GezaTF8FcNkNdfE0pZ9ozttwIRx3QiWB

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000133b8-2.dat	xmrig
behavioral1/files/0x0009000000016d0c-7.dat	xmrig
behavioral1/files/0x0007000000016d2c-11.dat	xmrig
behavioral1/files/0x0007000000016d3f-18.dat	xmrig
behavioral1/files/0x0007000000016d52-22.dat	xmrig
behavioral1/files/0x0008000000016d5c-25.dat	xmrig
behavioral1/files/0x0008000000016d64-30.dat	xmrig
behavioral1/files/0x0002000000018334-31.dat	xmrig
behavioral1/files/0x00050000000195a9-38.dat	xmrig
behavioral1/files/0x00050000000195ab-50.dat	xmrig
behavioral1/files/0x0009000000016ce0-54.dat	xmrig
behavioral1/files/0x00050000000195b3-71.dat	xmrig
behavioral1/files/0x00050000000195c3-97.dat	xmrig
behavioral1/files/0x00050000000195bb-84.dat	xmrig
behavioral1/files/0x00050000000195c5-110.dat	xmrig
behavioral1/files/0x00050000000195c7-119.dat	xmrig
behavioral1/files/0x000500000001960c-124.dat	xmrig
behavioral1/files/0x000500000001975a-134.dat	xmrig
behavioral1/files/0x0005000000019761-139.dat	xmrig
behavioral1/files/0x0005000000019bf5-156.dat	xmrig
behavioral1/files/0x0005000000019820-149.dat	xmrig
behavioral1/files/0x0005000000019bf6-159.dat	xmrig
behavioral1/files/0x000500000001998d-153.dat	xmrig
behavioral1/files/0x00050000000197fd-143.dat	xmrig
behavioral1/files/0x0005000000019643-129.dat	xmrig
behavioral1/files/0x00050000000195c6-115.dat	xmrig
behavioral1/files/0x00050000000195c1-108.dat	xmrig
behavioral1/files/0x00050000000195b5-96.dat	xmrig
behavioral1/files/0x00050000000195b1-70.dat	xmrig
behavioral1/files/0x00050000000195bd-91.dat	xmrig
behavioral1/files/0x00050000000195b7-82.dat	xmrig
behavioral1/files/0x00050000000195af-64.dat	xmrig
behavioral1/files/0x00050000000195ad-60.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1636	TTlgujr.exe
2704	MNHTzss.exe
2388	VizWhxm.exe
2824	PbMGWgt.exe
2852	aWPTusw.exe
2768	DdMwcQi.exe
2744	QIexubb.exe
2772	lRJOAeB.exe
2816	RFdvSSz.exe
2624	QQwJxJF.exe
2732	ZJGaBIg.exe
2664	UuBVbaG.exe
1300	QOBvMMv.exe
1704	YUzKrBb.exe
2052	uPCUiNs.exe
2964	ZUXIIFb.exe
2008	pfDzkix.exe
2920	IJgKaGt.exe
1160	tjtLkeW.exe
2032	SmeamYo.exe
2000	bIieuns.exe
1912	YRUVcPd.exe
2680	EiKLWRZ.exe
1028	gZUVoxl.exe
2336	nFAHsqw.exe
3008	BWVUncM.exe
3012	yOAryhM.exe
2344	GnYLTWI.exe
2496	SosLbIF.exe
2248	qTHVCpe.exe
2144	IrTqUuP.exe
1644	dgjRNgn.exe
700	FiZDtQv.exe
1980	junhYKp.exe
1984	nJlBdWb.exe
2372	vrGJAWw.exe
1864	UeWNuqO.exe
912	QouzqGX.exe
1508	jUTpfne.exe
876	favkjPc.exe
1372	NyygTCO.exe
1768	JJCiUrD.exe
296	xXTqVFd.exe
1820	WMNweey.exe
1572	BGQjyvJ.exe
2176	OlzZHGg.exe
2456	VudYkuR.exe
3000	acNdPTz.exe
824	PEMExqW.exe
2284	jgszXcI.exe
2392	xYZHxvy.exe
2476	xDgBint.exe
2104	uCJCMds.exe
1944	djlwQWh.exe
3028	uVMSheR.exe
2288	sItasMr.exe
540	hVmVkLo.exe
2528	dSGecrN.exe
1600	MjUxDat.exe
1692	gTzcmon.exe
2804	KQZqGoC.exe
2904	VxriYDB.exe
2216	wUrDXDS.exe
2360	tMjWETx.exe

Loads dropped DLL 64 IoCs

pid	Process
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RtNIAKF.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\DlSnTqs.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\ownMzbs.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\dqtAwsg.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\eAasrCs.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\LqUeRyw.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\cuEcTMH.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\ldaEHxT.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\sjvtIuE.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\OeXcvuE.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\DFeUaLq.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\WNHSdUJ.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\WMNHSXg.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\lkyKNyv.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\wLoMEEv.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\OLSXHPa.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\GaAOSvy.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\RkohUIb.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\vmMEDoU.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\DgcxbFu.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\vGkNfvj.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\GznPvct.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\VPwJmqf.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\hPpViFQ.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\UzIVfXZ.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\fXeXmEj.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\wDBDQSd.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\tsTgMgP.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\bplKuwJ.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\SajKMSu.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\quhhcIW.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\GzYgROp.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\YohQKLM.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\MwXZyLQ.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\whXWifW.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\lOQgIzM.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\dcmBarr.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\fXyiWRA.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\QLkVvEc.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\AiXKnjl.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\hDSTQRN.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\RpSlwmA.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\fpwdScP.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\VOyPkvX.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\XUdVXKJ.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\xwebRgl.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\MNYiLhX.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\QouzqGX.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\djlwQWh.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\qqDbLtp.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\tKkaImy.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\HAIlOvA.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\ZekPjic.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\sniisRb.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\NlRYIOW.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\TakIVWQ.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\zDxglNo.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\SIstwcA.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\szbMXJo.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\ZWthyGf.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\KbpteKK.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\pfDzkix.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\fqJDTwT.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
File created	C:\Windows\System\hxzoiEV.exe	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3040 wrote to memory of 1636	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	31
PID 3040 wrote to memory of 1636	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	31
PID 3040 wrote to memory of 1636	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	31
PID 3040 wrote to memory of 2704	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	32
PID 3040 wrote to memory of 2704	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	32
PID 3040 wrote to memory of 2704	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	32
PID 3040 wrote to memory of 2388	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	33
PID 3040 wrote to memory of 2388	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	33
PID 3040 wrote to memory of 2388	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	33
PID 3040 wrote to memory of 2824	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	34
PID 3040 wrote to memory of 2824	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	34
PID 3040 wrote to memory of 2824	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	34
PID 3040 wrote to memory of 2852	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	35
PID 3040 wrote to memory of 2852	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	35
PID 3040 wrote to memory of 2852	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	35
PID 3040 wrote to memory of 2768	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	36
PID 3040 wrote to memory of 2768	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	36
PID 3040 wrote to memory of 2768	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	36
PID 3040 wrote to memory of 2744	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	37
PID 3040 wrote to memory of 2744	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	37
PID 3040 wrote to memory of 2744	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	37
PID 3040 wrote to memory of 2772	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	38
PID 3040 wrote to memory of 2772	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	38
PID 3040 wrote to memory of 2772	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	38
PID 3040 wrote to memory of 2816	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	39
PID 3040 wrote to memory of 2816	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	39
PID 3040 wrote to memory of 2816	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	39
PID 3040 wrote to memory of 2624	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	40
PID 3040 wrote to memory of 2624	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	40
PID 3040 wrote to memory of 2624	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	40
PID 3040 wrote to memory of 2732	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	41
PID 3040 wrote to memory of 2732	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	41
PID 3040 wrote to memory of 2732	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	41
PID 3040 wrote to memory of 2664	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	42
PID 3040 wrote to memory of 2664	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	42
PID 3040 wrote to memory of 2664	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	42
PID 3040 wrote to memory of 1300	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	43
PID 3040 wrote to memory of 1300	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	43
PID 3040 wrote to memory of 1300	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	43
PID 3040 wrote to memory of 1704	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	44
PID 3040 wrote to memory of 1704	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	44
PID 3040 wrote to memory of 1704	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	44
PID 3040 wrote to memory of 2052	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	45
PID 3040 wrote to memory of 2052	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	45
PID 3040 wrote to memory of 2052	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	45
PID 3040 wrote to memory of 2920	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	46
PID 3040 wrote to memory of 2920	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	46
PID 3040 wrote to memory of 2920	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	46
PID 3040 wrote to memory of 2964	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	47
PID 3040 wrote to memory of 2964	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	47
PID 3040 wrote to memory of 2964	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	47
PID 3040 wrote to memory of 2032	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	48
PID 3040 wrote to memory of 2032	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	48
PID 3040 wrote to memory of 2032	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	48
PID 3040 wrote to memory of 2008	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	49
PID 3040 wrote to memory of 2008	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	49
PID 3040 wrote to memory of 2008	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	49
PID 3040 wrote to memory of 2000	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	50
PID 3040 wrote to memory of 2000	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	50
PID 3040 wrote to memory of 2000	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	50
PID 3040 wrote to memory of 1160	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	51
PID 3040 wrote to memory of 1160	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	51
PID 3040 wrote to memory of 1160	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	51
PID 3040 wrote to memory of 1912	3040	dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe	52

C:\Users\Admin\AppData\Local\Temp\dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe
"C:\Users\Admin\AppData\Local\Temp\dd615805d2f791012c9da4c237ab3f7c1bf538d90588a0562f540c4d45fa91b9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3040
- C:\Windows\System\TTlgujr.exe
  C:\Windows\System\TTlgujr.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\MNHTzss.exe
  C:\Windows\System\MNHTzss.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\VizWhxm.exe
  C:\Windows\System\VizWhxm.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\PbMGWgt.exe
  C:\Windows\System\PbMGWgt.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\aWPTusw.exe
  C:\Windows\System\aWPTusw.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\DdMwcQi.exe
  C:\Windows\System\DdMwcQi.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\QIexubb.exe
  C:\Windows\System\QIexubb.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\lRJOAeB.exe
  C:\Windows\System\lRJOAeB.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\RFdvSSz.exe
  C:\Windows\System\RFdvSSz.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\QQwJxJF.exe
  C:\Windows\System\QQwJxJF.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\ZJGaBIg.exe
  C:\Windows\System\ZJGaBIg.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\UuBVbaG.exe
  C:\Windows\System\UuBVbaG.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\QOBvMMv.exe
  C:\Windows\System\QOBvMMv.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\YUzKrBb.exe
  C:\Windows\System\YUzKrBb.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\uPCUiNs.exe
  C:\Windows\System\uPCUiNs.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\IJgKaGt.exe
  C:\Windows\System\IJgKaGt.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\ZUXIIFb.exe
  C:\Windows\System\ZUXIIFb.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\SmeamYo.exe
  C:\Windows\System\SmeamYo.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\pfDzkix.exe
  C:\Windows\System\pfDzkix.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\bIieuns.exe
  C:\Windows\System\bIieuns.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\tjtLkeW.exe
  C:\Windows\System\tjtLkeW.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\YRUVcPd.exe
  C:\Windows\System\YRUVcPd.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\EiKLWRZ.exe
  C:\Windows\System\EiKLWRZ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\gZUVoxl.exe
  C:\Windows\System\gZUVoxl.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\nFAHsqw.exe
  C:\Windows\System\nFAHsqw.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\BWVUncM.exe
  C:\Windows\System\BWVUncM.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\yOAryhM.exe
  C:\Windows\System\yOAryhM.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\GnYLTWI.exe
  C:\Windows\System\GnYLTWI.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\SosLbIF.exe
  C:\Windows\System\SosLbIF.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\qTHVCpe.exe
  C:\Windows\System\qTHVCpe.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\IrTqUuP.exe
  C:\Windows\System\IrTqUuP.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\nJlBdWb.exe
  C:\Windows\System\nJlBdWb.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\dgjRNgn.exe
  C:\Windows\System\dgjRNgn.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\vrGJAWw.exe
  C:\Windows\System\vrGJAWw.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\FiZDtQv.exe
  C:\Windows\System\FiZDtQv.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\UeWNuqO.exe
  C:\Windows\System\UeWNuqO.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\junhYKp.exe
  C:\Windows\System\junhYKp.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\QouzqGX.exe
  C:\Windows\System\QouzqGX.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\jUTpfne.exe
  C:\Windows\System\jUTpfne.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\favkjPc.exe
  C:\Windows\System\favkjPc.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\NyygTCO.exe
  C:\Windows\System\NyygTCO.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\JJCiUrD.exe
  C:\Windows\System\JJCiUrD.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\xXTqVFd.exe
  C:\Windows\System\xXTqVFd.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\WMNweey.exe
  C:\Windows\System\WMNweey.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\BGQjyvJ.exe
  C:\Windows\System\BGQjyvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\VudYkuR.exe
  C:\Windows\System\VudYkuR.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\OlzZHGg.exe
  C:\Windows\System\OlzZHGg.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\acNdPTz.exe
  C:\Windows\System\acNdPTz.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\PEMExqW.exe
  C:\Windows\System\PEMExqW.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\jgszXcI.exe
  C:\Windows\System\jgszXcI.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\xYZHxvy.exe
  C:\Windows\System\xYZHxvy.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\xDgBint.exe
  C:\Windows\System\xDgBint.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\uCJCMds.exe
  C:\Windows\System\uCJCMds.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\djlwQWh.exe
  C:\Windows\System\djlwQWh.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\uVMSheR.exe
  C:\Windows\System\uVMSheR.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\hVmVkLo.exe
  C:\Windows\System\hVmVkLo.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\sItasMr.exe
  C:\Windows\System\sItasMr.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\dSGecrN.exe
  C:\Windows\System\dSGecrN.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\MjUxDat.exe
  C:\Windows\System\MjUxDat.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\gTzcmon.exe
  C:\Windows\System\gTzcmon.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\KQZqGoC.exe
  C:\Windows\System\KQZqGoC.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\VxriYDB.exe
  C:\Windows\System\VxriYDB.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\wUrDXDS.exe
  C:\Windows\System\wUrDXDS.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\tMjWETx.exe
  C:\Windows\System\tMjWETx.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\MMUWPuC.exe
  C:\Windows\System\MMUWPuC.exe
  2⤵
  PID:796
- C:\Windows\System\BSEFnNd.exe
  C:\Windows\System\BSEFnNd.exe
  2⤵
  PID:2616
- C:\Windows\System\bYmdjWP.exe
  C:\Windows\System\bYmdjWP.exe
  2⤵
  PID:2676
- C:\Windows\System\bcyPklu.exe
  C:\Windows\System\bcyPklu.exe
  2⤵
  PID:2500
- C:\Windows\System\FVwELSI.exe
  C:\Windows\System\FVwELSI.exe
  2⤵
  PID:2740
- C:\Windows\System\WZfdKuD.exe
  C:\Windows\System\WZfdKuD.exe
  2⤵
  PID:2452
- C:\Windows\System\nNVEqUX.exe
  C:\Windows\System\nNVEqUX.exe
  2⤵
  PID:1612
- C:\Windows\System\FejCXKO.exe
  C:\Windows\System\FejCXKO.exe
  2⤵
  PID:1052
- C:\Windows\System\cDLpzYZ.exe
  C:\Windows\System\cDLpzYZ.exe
  2⤵
  PID:1048
- C:\Windows\System\NoAWGvK.exe
  C:\Windows\System\NoAWGvK.exe
  2⤵
  PID:568
- C:\Windows\System\xGenukN.exe
  C:\Windows\System\xGenukN.exe
  2⤵
  PID:2672
- C:\Windows\System\PUninyI.exe
  C:\Windows\System\PUninyI.exe
  2⤵
  PID:940
- C:\Windows\System\MnixwdO.exe
  C:\Windows\System\MnixwdO.exe
  2⤵
  PID:576
- C:\Windows\System\AQEOcaa.exe
  C:\Windows\System\AQEOcaa.exe
  2⤵
  PID:2468
- C:\Windows\System\toKUAfJ.exe
  C:\Windows\System\toKUAfJ.exe
  2⤵
  PID:2424
- C:\Windows\System\HCnnLgh.exe
  C:\Windows\System\HCnnLgh.exe
  2⤵
  PID:2412
- C:\Windows\System\ItOCLWG.exe
  C:\Windows\System\ItOCLWG.exe
  2⤵
  PID:1620
- C:\Windows\System\tSLXJam.exe
  C:\Windows\System\tSLXJam.exe
  2⤵
  PID:2096
- C:\Windows\System\VecPvtI.exe
  C:\Windows\System\VecPvtI.exe
  2⤵
  PID:2508
- C:\Windows\System\fDOlRJD.exe
  C:\Windows\System\fDOlRJD.exe
  2⤵
  PID:880
- C:\Windows\System\uHWNIBa.exe
  C:\Windows\System\uHWNIBa.exe
  2⤵
  PID:564
- C:\Windows\System\qpkDgpW.exe
  C:\Windows\System\qpkDgpW.exe
  2⤵
  PID:2156
- C:\Windows\System\SEymKxm.exe
  C:\Windows\System\SEymKxm.exe
  2⤵
  PID:1552
- C:\Windows\System\jcmXiSn.exe
  C:\Windows\System\jcmXiSn.exe
  2⤵
  PID:1856
- C:\Windows\System\qljvFbT.exe
  C:\Windows\System\qljvFbT.exe
  2⤵
  PID:2556
- C:\Windows\System\GuGdGoS.exe
  C:\Windows\System\GuGdGoS.exe
  2⤵
  PID:332
- C:\Windows\System\SbBJoPv.exe
  C:\Windows\System\SbBJoPv.exe
  2⤵
  PID:2312
- C:\Windows\System\FXnprta.exe
  C:\Windows\System\FXnprta.exe
  2⤵
  PID:2796
- C:\Windows\System\VPlsOKJ.exe
  C:\Windows\System\VPlsOKJ.exe
  2⤵
  PID:1932
- C:\Windows\System\uAdmfSC.exe
  C:\Windows\System\uAdmfSC.exe
  2⤵
  PID:2512
- C:\Windows\System\ZwryBeR.exe
  C:\Windows\System\ZwryBeR.exe
  2⤵
  PID:2472
- C:\Windows\System\kvkQgAe.exe
  C:\Windows\System\kvkQgAe.exe
  2⤵
  PID:1808
- C:\Windows\System\hPpViFQ.exe
  C:\Windows\System\hPpViFQ.exe
  2⤵
  PID:1236
- C:\Windows\System\cbBusEh.exe
  C:\Windows\System\cbBusEh.exe
  2⤵
  PID:1504
- C:\Windows\System\jELJnwn.exe
  C:\Windows\System\jELJnwn.exe
  2⤵
  PID:2892
- C:\Windows\System\jhxxYyt.exe
  C:\Windows\System\jhxxYyt.exe
  2⤵
  PID:836
- C:\Windows\System\ICNswim.exe
  C:\Windows\System\ICNswim.exe
  2⤵
  PID:2632
- C:\Windows\System\yVLHMIf.exe
  C:\Windows\System\yVLHMIf.exe
  2⤵
  PID:2012
- C:\Windows\System\jdOUhZX.exe
  C:\Windows\System\jdOUhZX.exe
  2⤵
  PID:2352
- C:\Windows\System\TBrbnkx.exe
  C:\Windows\System\TBrbnkx.exe
  2⤵
  PID:2792
- C:\Windows\System\mZwzPxM.exe
  C:\Windows\System\mZwzPxM.exe
  2⤵
  PID:2148
- C:\Windows\System\MniBRPx.exe
  C:\Windows\System\MniBRPx.exe
  2⤵
  PID:2116
- C:\Windows\System\vtHFNTY.exe
  C:\Windows\System\vtHFNTY.exe
  2⤵
  PID:2208
- C:\Windows\System\aanaQro.exe
  C:\Windows\System\aanaQro.exe
  2⤵
  PID:264
- C:\Windows\System\OazJXos.exe
  C:\Windows\System\OazJXos.exe
  2⤵
  PID:2244
- C:\Windows\System\eSqdbwo.exe
  C:\Windows\System\eSqdbwo.exe
  2⤵
  PID:2856
- C:\Windows\System\YohQKLM.exe
  C:\Windows\System\YohQKLM.exe
  2⤵
  PID:2988
- C:\Windows\System\YeuXXDI.exe
  C:\Windows\System\YeuXXDI.exe
  2⤵
  PID:2076
- C:\Windows\System\mXtFOGw.exe
  C:\Windows\System\mXtFOGw.exe
  2⤵
  PID:2808
- C:\Windows\System\UfkbfjB.exe
  C:\Windows\System\UfkbfjB.exe
  2⤵
  PID:3064
- C:\Windows\System\AutDtiB.exe
  C:\Windows\System\AutDtiB.exe
  2⤵
  PID:1740
- C:\Windows\System\AUOrBED.exe
  C:\Windows\System\AUOrBED.exe
  2⤵
  PID:388
- C:\Windows\System\qffybZt.exe
  C:\Windows\System\qffybZt.exe
  2⤵
  PID:2516
- C:\Windows\System\qgLYBfV.exe
  C:\Windows\System\qgLYBfV.exe
  2⤵
  PID:2788
- C:\Windows\System\ZXoDfDc.exe
  C:\Windows\System\ZXoDfDc.exe
  2⤵
  PID:1936
- C:\Windows\System\MrOnHRx.exe
  C:\Windows\System\MrOnHRx.exe
  2⤵
  PID:2292
- C:\Windows\System\YEQmraL.exe
  C:\Windows\System\YEQmraL.exe
  2⤵
  PID:1828
- C:\Windows\System\cXUpCAB.exe
  C:\Windows\System\cXUpCAB.exe
  2⤵
  PID:956
- C:\Windows\System\OtuAQSO.exe
  C:\Windows\System\OtuAQSO.exe
  2⤵
  PID:1380
- C:\Windows\System\oHiDEtm.exe
  C:\Windows\System\oHiDEtm.exe
  2⤵
  PID:2328
- C:\Windows\System\dKVCXqe.exe
  C:\Windows\System\dKVCXqe.exe
  2⤵
  PID:2916
- C:\Windows\System\eaJAcZW.exe
  C:\Windows\System\eaJAcZW.exe
  2⤵
  PID:1776
- C:\Windows\System\QvBKpWL.exe
  C:\Windows\System\QvBKpWL.exe
  2⤵
  PID:1060
- C:\Windows\System\NjTiuXH.exe
  C:\Windows\System\NjTiuXH.exe
  2⤵
  PID:560
- C:\Windows\System\ABUhkSG.exe
  C:\Windows\System\ABUhkSG.exe
  2⤵
  PID:1528
- C:\Windows\System\CeuuVfN.exe
  C:\Windows\System\CeuuVfN.exe
  2⤵
  PID:1548
- C:\Windows\System\ONXjLbX.exe
  C:\Windows\System\ONXjLbX.exe
  2⤵
  PID:1248
- C:\Windows\System\RSICOBA.exe
  C:\Windows\System\RSICOBA.exe
  2⤵
  PID:3056
- C:\Windows\System\wTnkuhr.exe
  C:\Windows\System\wTnkuhr.exe
  2⤵
  PID:3068
- C:\Windows\System\nUaEMTy.exe
  C:\Windows\System\nUaEMTy.exe
  2⤵
  PID:2936
- C:\Windows\System\oakTOjZ.exe
  C:\Windows\System\oakTOjZ.exe
  2⤵
  PID:1064
- C:\Windows\System\NICMAzf.exe
  C:\Windows\System\NICMAzf.exe
  2⤵
  PID:3020
- C:\Windows\System\mGNMdUY.exe
  C:\Windows\System\mGNMdUY.exe
  2⤵
  PID:1116
- C:\Windows\System\qHhGTll.exe
  C:\Windows\System\qHhGTll.exe
  2⤵
  PID:2756
- C:\Windows\System\KhXsKZS.exe
  C:\Windows\System\KhXsKZS.exe
  2⤵
  PID:1252
- C:\Windows\System\dTJkzMz.exe
  C:\Windows\System\dTJkzMz.exe
  2⤵
  PID:2820
- C:\Windows\System\pmEnuXV.exe
  C:\Windows\System\pmEnuXV.exe
  2⤵
  PID:2612
- C:\Windows\System\nFEoitv.exe
  C:\Windows\System\nFEoitv.exe
  2⤵
  PID:1476
- C:\Windows\System\uZplHnA.exe
  C:\Windows\System\uZplHnA.exe
  2⤵
  PID:2928
- C:\Windows\System\XxZGWWN.exe
  C:\Windows\System\XxZGWWN.exe
  2⤵
  PID:1908
- C:\Windows\System\DytxIOX.exe
  C:\Windows\System\DytxIOX.exe
  2⤵
  PID:1588
- C:\Windows\System\ycSPiNn.exe
  C:\Windows\System\ycSPiNn.exe
  2⤵
  PID:2432
- C:\Windows\System\ILfCwBk.exe
  C:\Windows\System\ILfCwBk.exe
  2⤵
  PID:2232
- C:\Windows\System\pqqmJmo.exe
  C:\Windows\System\pqqmJmo.exe
  2⤵
  PID:2460
- C:\Windows\System\ciweqLd.exe
  C:\Windows\System\ciweqLd.exe
  2⤵
  PID:704
- C:\Windows\System\aYrWOwJ.exe
  C:\Windows\System\aYrWOwJ.exe
  2⤵
  PID:2324
- C:\Windows\System\PKuLzjR.exe
  C:\Windows\System\PKuLzjR.exe
  2⤵
  PID:868
- C:\Windows\System\fgtpLTM.exe
  C:\Windows\System\fgtpLTM.exe
  2⤵
  PID:2064
- C:\Windows\System\DlSnTqs.exe
  C:\Windows\System\DlSnTqs.exe
  2⤵
  PID:2480
- C:\Windows\System\EEcFjAX.exe
  C:\Windows\System\EEcFjAX.exe
  2⤵
  PID:1784
- C:\Windows\System\mVACtGS.exe
  C:\Windows\System\mVACtGS.exe
  2⤵
  PID:1608
- C:\Windows\System\KOqEsbf.exe
  C:\Windows\System\KOqEsbf.exe
  2⤵
  PID:628
- C:\Windows\System\dQooFAV.exe
  C:\Windows\System\dQooFAV.exe
  2⤵
  PID:1664
- C:\Windows\System\UpaZFsA.exe
  C:\Windows\System\UpaZFsA.exe
  2⤵
  PID:2812
- C:\Windows\System\NlyUXok.exe
  C:\Windows\System\NlyUXok.exe
  2⤵
  PID:1696
- C:\Windows\System\vEtdeuG.exe
  C:\Windows\System\vEtdeuG.exe
  2⤵
  PID:2168
- C:\Windows\System\BCZLcdY.exe
  C:\Windows\System\BCZLcdY.exe
  2⤵
  PID:2764
- C:\Windows\System\CmezIqZ.exe
  C:\Windows\System\CmezIqZ.exe
  2⤵
  PID:1044
- C:\Windows\System\KYTLFpP.exe
  C:\Windows\System\KYTLFpP.exe
  2⤵
  PID:2404
- C:\Windows\System\ARRaXtP.exe
  C:\Windows\System\ARRaXtP.exe
  2⤵
  PID:2984
- C:\Windows\System\GUkZaLr.exe
  C:\Windows\System\GUkZaLr.exe
  2⤵
  PID:1852
- C:\Windows\System\qXAkGok.exe
  C:\Windows\System\qXAkGok.exe
  2⤵
  PID:2140
- C:\Windows\System\GudQABh.exe
  C:\Windows\System\GudQABh.exe
  2⤵
  PID:2188
- C:\Windows\System\omBVhcu.exe
  C:\Windows\System\omBVhcu.exe
  2⤵
  PID:2656
- C:\Windows\System\lkmiLZV.exe
  C:\Windows\System\lkmiLZV.exe
  2⤵
  PID:2428
- C:\Windows\System\UCwTBbO.exe
  C:\Windows\System\UCwTBbO.exe
  2⤵
  PID:2152
- C:\Windows\System\aRlQtJv.exe
  C:\Windows\System\aRlQtJv.exe
  2⤵
  PID:2220
- C:\Windows\System\hpVEXqI.exe
  C:\Windows\System\hpVEXqI.exe
  2⤵
  PID:892
- C:\Windows\System\WrACnhz.exe
  C:\Windows\System\WrACnhz.exe
  2⤵
  PID:1992
- C:\Windows\System\enDTXEu.exe
  C:\Windows\System\enDTXEu.exe
  2⤵
  PID:1656
- C:\Windows\System\sTbARSF.exe
  C:\Windows\System\sTbARSF.exe
  2⤵
  PID:2124
- C:\Windows\System\qCIcJLO.exe
  C:\Windows\System\qCIcJLO.exe
  2⤵
  PID:2376
- C:\Windows\System\UCSTStH.exe
  C:\Windows\System\UCSTStH.exe
  2⤵
  PID:2828
- C:\Windows\System\MJRbqNn.exe
  C:\Windows\System\MJRbqNn.exe
  2⤵
  PID:2196
- C:\Windows\System\sjvtIuE.exe
  C:\Windows\System\sjvtIuE.exe
  2⤵
  PID:1268
- C:\Windows\System\yNzmtzW.exe
  C:\Windows\System\yNzmtzW.exe
  2⤵
  PID:1284
- C:\Windows\System\KfORECG.exe
  C:\Windows\System\KfORECG.exe
  2⤵
  PID:1356
- C:\Windows\System\VmrdDRr.exe
  C:\Windows\System\VmrdDRr.exe
  2⤵
  PID:1296
- C:\Windows\System\bpkAuio.exe
  C:\Windows\System\bpkAuio.exe
  2⤵
  PID:2160
- C:\Windows\System\UrcMpKf.exe
  C:\Windows\System\UrcMpKf.exe
  2⤵
  PID:3092
- C:\Windows\System\HEyynuM.exe
  C:\Windows\System\HEyynuM.exe
  2⤵
  PID:3108
- C:\Windows\System\sGfbaWx.exe
  C:\Windows\System\sGfbaWx.exe
  2⤵
  PID:3132
- C:\Windows\System\tAeyELj.exe
  C:\Windows\System\tAeyELj.exe
  2⤵
  PID:3148
- C:\Windows\System\LaJabor.exe
  C:\Windows\System\LaJabor.exe
  2⤵
  PID:3164
- C:\Windows\System\ZefuLMi.exe
  C:\Windows\System\ZefuLMi.exe
  2⤵
  PID:3184
- C:\Windows\System\uLOMMcI.exe
  C:\Windows\System\uLOMMcI.exe
  2⤵
  PID:3200
- C:\Windows\System\TiCmLgp.exe
  C:\Windows\System\TiCmLgp.exe
  2⤵
  PID:3216
- C:\Windows\System\edZtzLU.exe
  C:\Windows\System\edZtzLU.exe
  2⤵
  PID:3248
- C:\Windows\System\DKalCJM.exe
  C:\Windows\System\DKalCJM.exe
  2⤵
  PID:3264
- C:\Windows\System\cspedtZ.exe
  C:\Windows\System\cspedtZ.exe
  2⤵
  PID:3280
- C:\Windows\System\dIKVRAP.exe
  C:\Windows\System\dIKVRAP.exe
  2⤵
  PID:3296
- C:\Windows\System\FvpFafU.exe
  C:\Windows\System\FvpFafU.exe
  2⤵
  PID:3316
- C:\Windows\System\pKEnYnG.exe
  C:\Windows\System\pKEnYnG.exe
  2⤵
  PID:3332
- C:\Windows\System\bgZTjny.exe
  C:\Windows\System\bgZTjny.exe
  2⤵
  PID:3348
- C:\Windows\System\QkrzvYk.exe
  C:\Windows\System\QkrzvYk.exe
  2⤵
  PID:3368
- C:\Windows\System\aIuKbXH.exe
  C:\Windows\System\aIuKbXH.exe
  2⤵
  PID:3384
- C:\Windows\System\HZiIvCx.exe
  C:\Windows\System\HZiIvCx.exe
  2⤵
  PID:3404
- C:\Windows\System\MkXuCPN.exe
  C:\Windows\System\MkXuCPN.exe
  2⤵
  PID:3468
- C:\Windows\System\zSeEhtb.exe
  C:\Windows\System\zSeEhtb.exe
  2⤵
  PID:3492
- C:\Windows\System\hZDeYQj.exe
  C:\Windows\System\hZDeYQj.exe
  2⤵
  PID:3512
- C:\Windows\System\GnIrfgs.exe
  C:\Windows\System\GnIrfgs.exe
  2⤵
  PID:3528
- C:\Windows\System\cJhSAGt.exe
  C:\Windows\System\cJhSAGt.exe
  2⤵
  PID:3552
- C:\Windows\System\iutbfRg.exe
  C:\Windows\System\iutbfRg.exe
  2⤵
  PID:3572
- C:\Windows\System\ohUhEMU.exe
  C:\Windows\System\ohUhEMU.exe
  2⤵
  PID:3588
- C:\Windows\System\IzkWtLR.exe
  C:\Windows\System\IzkWtLR.exe
  2⤵
  PID:3604
- C:\Windows\System\XlayrkM.exe
  C:\Windows\System\XlayrkM.exe
  2⤵
  PID:3632
- C:\Windows\System\VikkhFL.exe
  C:\Windows\System\VikkhFL.exe
  2⤵
  PID:3648
- C:\Windows\System\DSVPSoi.exe
  C:\Windows\System\DSVPSoi.exe
  2⤵
  PID:3668
- C:\Windows\System\nXQneWo.exe
  C:\Windows\System\nXQneWo.exe
  2⤵
  PID:3684
- C:\Windows\System\oMBewGy.exe
  C:\Windows\System\oMBewGy.exe
  2⤵
  PID:3700
- C:\Windows\System\CMetcoq.exe
  C:\Windows\System\CMetcoq.exe
  2⤵
  PID:3720
- C:\Windows\System\fHeFupJ.exe
  C:\Windows\System\fHeFupJ.exe
  2⤵
  PID:3736
- C:\Windows\System\zdZcNvb.exe
  C:\Windows\System\zdZcNvb.exe
  2⤵
  PID:3760
- C:\Windows\System\KVEhfMx.exe
  C:\Windows\System\KVEhfMx.exe
  2⤵
  PID:3780
- C:\Windows\System\rScNUpJ.exe
  C:\Windows\System\rScNUpJ.exe
  2⤵
  PID:3804
- C:\Windows\System\mKsEtbI.exe
  C:\Windows\System\mKsEtbI.exe
  2⤵
  PID:3832
- C:\Windows\System\KccUBvJ.exe
  C:\Windows\System\KccUBvJ.exe
  2⤵
  PID:3848
- C:\Windows\System\MbMNHlv.exe
  C:\Windows\System\MbMNHlv.exe
  2⤵
  PID:3868
- C:\Windows\System\viOjyRV.exe
  C:\Windows\System\viOjyRV.exe
  2⤵
  PID:3884
- C:\Windows\System\KeXVCgF.exe
  C:\Windows\System\KeXVCgF.exe
  2⤵
  PID:3908
- C:\Windows\System\exGuynU.exe
  C:\Windows\System\exGuynU.exe
  2⤵
  PID:3924
- C:\Windows\System\YjsPdsh.exe
  C:\Windows\System\YjsPdsh.exe
  2⤵
  PID:3940
- C:\Windows\System\WFsQkKn.exe
  C:\Windows\System\WFsQkKn.exe
  2⤵
  PID:3960
- C:\Windows\System\AwYQOWZ.exe
  C:\Windows\System\AwYQOWZ.exe
  2⤵
  PID:3980
- C:\Windows\System\VEWZgzo.exe
  C:\Windows\System\VEWZgzo.exe
  2⤵
  PID:4004
- C:\Windows\System\pwBGKSP.exe
  C:\Windows\System\pwBGKSP.exe
  2⤵
  PID:4020
- C:\Windows\System\PrTpIDp.exe
  C:\Windows\System\PrTpIDp.exe
  2⤵
  PID:4036
- C:\Windows\System\Zigriwq.exe
  C:\Windows\System\Zigriwq.exe
  2⤵
  PID:4052
- C:\Windows\System\fbTTToi.exe
  C:\Windows\System\fbTTToi.exe
  2⤵
  PID:4068
- C:\Windows\System\ownMzbs.exe
  C:\Windows\System\ownMzbs.exe
  2⤵
  PID:4088
- C:\Windows\System\pkNJnoW.exe
  C:\Windows\System\pkNJnoW.exe
  2⤵
  PID:3088
- C:\Windows\System\uIyjWjF.exe
  C:\Windows\System\uIyjWjF.exe
  2⤵
  PID:3104
- C:\Windows\System\EXPGGHd.exe
  C:\Windows\System\EXPGGHd.exe
  2⤵
  PID:3124
- C:\Windows\System\ojbiLzh.exe
  C:\Windows\System\ojbiLzh.exe
  2⤵
  PID:3208
- C:\Windows\System\veAtxzh.exe
  C:\Windows\System\veAtxzh.exe
  2⤵
  PID:3232
- C:\Windows\System\KUsUGHT.exe
  C:\Windows\System\KUsUGHT.exe
  2⤵
  PID:3228
- C:\Windows\System\YZvuAJx.exe
  C:\Windows\System\YZvuAJx.exe
  2⤵
  PID:3288
- C:\Windows\System\SIstwcA.exe
  C:\Windows\System\SIstwcA.exe
  2⤵
  PID:3360
- C:\Windows\System\hZHfCGX.exe
  C:\Windows\System\hZHfCGX.exe
  2⤵
  PID:3364
- C:\Windows\System\TDUWyMk.exe
  C:\Windows\System\TDUWyMk.exe
  2⤵
  PID:3376
- C:\Windows\System\fVOwUKP.exe
  C:\Windows\System\fVOwUKP.exe
  2⤵
  PID:3192
- C:\Windows\System\LfAENOO.exe
  C:\Windows\System\LfAENOO.exe
  2⤵
  PID:3340
- C:\Windows\System\kTDSCwV.exe
  C:\Windows\System\kTDSCwV.exe
  2⤵
  PID:3424
- C:\Windows\System\YNksenc.exe
  C:\Windows\System\YNksenc.exe
  2⤵
  PID:3436
- C:\Windows\System\YQRcwFD.exe
  C:\Windows\System\YQRcwFD.exe
  2⤵
  PID:2940
- C:\Windows\System\VYAHhlc.exe
  C:\Windows\System\VYAHhlc.exe
  2⤵
  PID:3488
- C:\Windows\System\ZCjPLDb.exe
  C:\Windows\System\ZCjPLDb.exe
  2⤵
  PID:3504
- C:\Windows\System\UGnjmNW.exe
  C:\Windows\System\UGnjmNW.exe
  2⤵
  PID:3540
- C:\Windows\System\uwyVVbJ.exe
  C:\Windows\System\uwyVVbJ.exe
  2⤵
  PID:3564
- C:\Windows\System\gtrAoel.exe
  C:\Windows\System\gtrAoel.exe
  2⤵
  PID:3580
- C:\Windows\System\ltUXGYI.exe
  C:\Windows\System\ltUXGYI.exe
  2⤵
  PID:3628
- C:\Windows\System\PoMKTPp.exe
  C:\Windows\System\PoMKTPp.exe
  2⤵
  PID:3708
- C:\Windows\System\kYBqcyQ.exe
  C:\Windows\System\kYBqcyQ.exe
  2⤵
  PID:3744
- C:\Windows\System\OcXWASJ.exe
  C:\Windows\System\OcXWASJ.exe
  2⤵
  PID:3752
- C:\Windows\System\doyVGdb.exe
  C:\Windows\System\doyVGdb.exe
  2⤵
  PID:3788
- C:\Windows\System\lteCFnC.exe
  C:\Windows\System\lteCFnC.exe
  2⤵
  PID:3664
- C:\Windows\System\eLalBGx.exe
  C:\Windows\System\eLalBGx.exe
  2⤵
  PID:3812
- C:\Windows\System\WkPMeEE.exe
  C:\Windows\System\WkPMeEE.exe
  2⤵
  PID:3776
- C:\Windows\System\iNtxZTl.exe
  C:\Windows\System\iNtxZTl.exe
  2⤵
  PID:3828
- C:\Windows\System\UjQjqcT.exe
  C:\Windows\System\UjQjqcT.exe
  2⤵
  PID:3880
- C:\Windows\System\yIQJSpI.exe
  C:\Windows\System\yIQJSpI.exe
  2⤵
  PID:3920
- C:\Windows\System\fjkskRE.exe
  C:\Windows\System\fjkskRE.exe
  2⤵
  PID:3992
- C:\Windows\System\YJmzmOr.exe
  C:\Windows\System\YJmzmOr.exe
  2⤵
  PID:3892
- C:\Windows\System\wMAyuTl.exe
  C:\Windows\System\wMAyuTl.exe
  2⤵
  PID:3932
- C:\Windows\System\gKmLntm.exe
  C:\Windows\System\gKmLntm.exe
  2⤵
  PID:4028
- C:\Windows\System\HddWiid.exe
  C:\Windows\System\HddWiid.exe
  2⤵
  PID:4048
- C:\Windows\System\wXMPHJC.exe
  C:\Windows\System\wXMPHJC.exe
  2⤵
  PID:4044
- C:\Windows\System\aYESYHS.exe
  C:\Windows\System\aYESYHS.exe
  2⤵
  PID:4080
- C:\Windows\System\YJCXjiR.exe
  C:\Windows\System\YJCXjiR.exe
  2⤵
  PID:3160
- C:\Windows\System\crQMOfh.exe
  C:\Windows\System\crQMOfh.exe
  2⤵
  PID:3344
- C:\Windows\System\qnDVslB.exe
  C:\Windows\System\qnDVslB.exe
  2⤵
  PID:3356
- C:\Windows\System\zBoqDoq.exe
  C:\Windows\System\zBoqDoq.exe
  2⤵
  PID:3420
- C:\Windows\System\yGZbqcL.exe
  C:\Windows\System\yGZbqcL.exe
  2⤵
  PID:3240
- C:\Windows\System\ywzbaqw.exe
  C:\Windows\System\ywzbaqw.exe
  2⤵
  PID:3308
- C:\Windows\System\AqJoCLN.exe
  C:\Windows\System\AqJoCLN.exe
  2⤵
  PID:3416
- C:\Windows\System\EsxJcCW.exe
  C:\Windows\System\EsxJcCW.exe
  2⤵
  PID:3396
- C:\Windows\System\qZLrYHX.exe
  C:\Windows\System\qZLrYHX.exe
  2⤵
  PID:3620
- C:\Windows\System\RzWPdom.exe
  C:\Windows\System\RzWPdom.exe
  2⤵
  PID:3676
- C:\Windows\System\lhKcafn.exe
  C:\Windows\System\lhKcafn.exe
  2⤵
  PID:3656
- C:\Windows\System\hCyRzdk.exe
  C:\Windows\System\hCyRzdk.exe
  2⤵
  PID:3484
- C:\Windows\System\LBaCBJs.exe
  C:\Windows\System\LBaCBJs.exe
  2⤵
  PID:3948
- C:\Windows\System\QYwqWYN.exe
  C:\Windows\System\QYwqWYN.exe
  2⤵
  PID:3692
- C:\Windows\System\tXAeJYv.exe
  C:\Windows\System\tXAeJYv.exe
  2⤵
  PID:3860
- C:\Windows\System\ZazddGj.exe
  C:\Windows\System\ZazddGj.exe
  2⤵
  PID:3900
- C:\Windows\System\ftqmJjT.exe
  C:\Windows\System\ftqmJjT.exe
  2⤵
  PID:4060
- C:\Windows\System\fmNWitR.exe
  C:\Windows\System\fmNWitR.exe
  2⤵
  PID:3156
- C:\Windows\System\iFDcXfH.exe
  C:\Windows\System\iFDcXfH.exe
  2⤵
  PID:3196
- C:\Windows\System\XsbHvBC.exe
  C:\Windows\System\XsbHvBC.exe
  2⤵
  PID:3448
- C:\Windows\System\EntVsId.exe
  C:\Windows\System\EntVsId.exe
  2⤵
  PID:3524
- C:\Windows\System\nKZxdzI.exe
  C:\Windows\System\nKZxdzI.exe
  2⤵
  PID:3696
- C:\Windows\System\edJLEsj.exe
  C:\Windows\System\edJLEsj.exe
  2⤵
  PID:3716
- C:\Windows\System\DvZIaFa.exe
  C:\Windows\System\DvZIaFa.exe
  2⤵
  PID:3400
- C:\Windows\System\XKkZspu.exe
  C:\Windows\System\XKkZspu.exe
  2⤵
  PID:3876
- C:\Windows\System\FdAkQHg.exe
  C:\Windows\System\FdAkQHg.exe
  2⤵
  PID:3128
- C:\Windows\System\REGCXzo.exe
  C:\Windows\System\REGCXzo.exe
  2⤵
  PID:3080
- C:\Windows\System\TPfkSLc.exe
  C:\Windows\System\TPfkSLc.exe
  2⤵
  PID:3500
- C:\Windows\System\WxwdrAf.exe
  C:\Windows\System\WxwdrAf.exe
  2⤵
  PID:3796
- C:\Windows\System\BcPSxnB.exe
  C:\Windows\System\BcPSxnB.exe
  2⤵
  PID:3244
- C:\Windows\System\dRVTBql.exe
  C:\Windows\System\dRVTBql.exe
  2⤵
  PID:3100
- C:\Windows\System\VwRvOrb.exe
  C:\Windows\System\VwRvOrb.exe
  2⤵
  PID:3568
- C:\Windows\System\bpXKqrL.exe
  C:\Windows\System\bpXKqrL.exe
  2⤵
  PID:4112
- C:\Windows\System\TWNnITc.exe
  C:\Windows\System\TWNnITc.exe
  2⤵
  PID:4128
- C:\Windows\System\DxgUyCd.exe
  C:\Windows\System\DxgUyCd.exe
  2⤵
  PID:4144
- C:\Windows\System\SYZQHce.exe
  C:\Windows\System\SYZQHce.exe
  2⤵
  PID:4160
- C:\Windows\System\MhBtfPb.exe
  C:\Windows\System\MhBtfPb.exe
  2⤵
  PID:4176
- C:\Windows\System\sdwbMBj.exe
  C:\Windows\System\sdwbMBj.exe
  2⤵
  PID:4192
- C:\Windows\System\XaydSgs.exe
  C:\Windows\System\XaydSgs.exe
  2⤵
  PID:4208
- C:\Windows\System\FNlAVhF.exe
  C:\Windows\System\FNlAVhF.exe
  2⤵
  PID:4224
- C:\Windows\System\cEKDhts.exe
  C:\Windows\System\cEKDhts.exe
  2⤵
  PID:4240
- C:\Windows\System\OLSXHPa.exe
  C:\Windows\System\OLSXHPa.exe
  2⤵
  PID:4256
- C:\Windows\System\NaBIsMQ.exe
  C:\Windows\System\NaBIsMQ.exe
  2⤵
  PID:4272
- C:\Windows\System\UCBJuAW.exe
  C:\Windows\System\UCBJuAW.exe
  2⤵
  PID:4288
- C:\Windows\System\bdnnVZR.exe
  C:\Windows\System\bdnnVZR.exe
  2⤵
  PID:4304
- C:\Windows\System\AyIRJOT.exe
  C:\Windows\System\AyIRJOT.exe
  2⤵
  PID:4320
- C:\Windows\System\SIQlytV.exe
  C:\Windows\System\SIQlytV.exe
  2⤵
  PID:4336
- C:\Windows\System\FGRYNcJ.exe
  C:\Windows\System\FGRYNcJ.exe
  2⤵
  PID:4352
- C:\Windows\System\TNbNgpp.exe
  C:\Windows\System\TNbNgpp.exe
  2⤵
  PID:4368
- C:\Windows\System\JCekmJl.exe
  C:\Windows\System\JCekmJl.exe
  2⤵
  PID:4388
- C:\Windows\System\lDrZKCm.exe
  C:\Windows\System\lDrZKCm.exe
  2⤵
  PID:4404
- C:\Windows\System\HufXmFB.exe
  C:\Windows\System\HufXmFB.exe
  2⤵
  PID:4420
- C:\Windows\System\sniisRb.exe
  C:\Windows\System\sniisRb.exe
  2⤵
  PID:4436
- C:\Windows\System\fjlKaPX.exe
  C:\Windows\System\fjlKaPX.exe
  2⤵
  PID:4452
- C:\Windows\System\PnDAYpQ.exe
  C:\Windows\System\PnDAYpQ.exe
  2⤵
  PID:4468
- C:\Windows\System\GfcjHQL.exe
  C:\Windows\System\GfcjHQL.exe
  2⤵
  PID:4484
- C:\Windows\System\wMcgCAA.exe
  C:\Windows\System\wMcgCAA.exe
  2⤵
  PID:4500
- C:\Windows\System\rQKucPe.exe
  C:\Windows\System\rQKucPe.exe
  2⤵
  PID:4516
- C:\Windows\System\zjhRezX.exe
  C:\Windows\System\zjhRezX.exe
  2⤵
  PID:4532
- C:\Windows\System\yztXkDp.exe
  C:\Windows\System\yztXkDp.exe
  2⤵
  PID:4548
- C:\Windows\System\azxalbM.exe
  C:\Windows\System\azxalbM.exe
  2⤵
  PID:4564
- C:\Windows\System\GaAOSvy.exe
  C:\Windows\System\GaAOSvy.exe
  2⤵
  PID:4580
- C:\Windows\System\GNfoPrW.exe
  C:\Windows\System\GNfoPrW.exe
  2⤵
  PID:4596
- C:\Windows\System\weGnPJh.exe
  C:\Windows\System\weGnPJh.exe
  2⤵
  PID:4612
- C:\Windows\System\uqIeNMT.exe
  C:\Windows\System\uqIeNMT.exe
  2⤵
  PID:4628
- C:\Windows\System\TozqXeB.exe
  C:\Windows\System\TozqXeB.exe
  2⤵
  PID:4644
- C:\Windows\System\TXHeVhr.exe
  C:\Windows\System\TXHeVhr.exe
  2⤵
  PID:4660
- C:\Windows\System\xRSqIrk.exe
  C:\Windows\System\xRSqIrk.exe
  2⤵
  PID:4676
- C:\Windows\System\unRGIbF.exe
  C:\Windows\System\unRGIbF.exe
  2⤵
  PID:4692
- C:\Windows\System\FQFxJIM.exe
  C:\Windows\System\FQFxJIM.exe
  2⤵
  PID:4708
- C:\Windows\System\tpkwFbB.exe
  C:\Windows\System\tpkwFbB.exe
  2⤵
  PID:4724
- C:\Windows\System\BrRcFon.exe
  C:\Windows\System\BrRcFon.exe
  2⤵
  PID:4740
- C:\Windows\System\PZMGMkE.exe
  C:\Windows\System\PZMGMkE.exe
  2⤵
  PID:4756
- C:\Windows\System\RQhgWtC.exe
  C:\Windows\System\RQhgWtC.exe
  2⤵
  PID:4772
- C:\Windows\System\gudKmCd.exe
  C:\Windows\System\gudKmCd.exe
  2⤵
  PID:4788
- C:\Windows\System\qGAcdZd.exe
  C:\Windows\System\qGAcdZd.exe
  2⤵
  PID:4804
- C:\Windows\System\EBqsDjf.exe
  C:\Windows\System\EBqsDjf.exe
  2⤵
  PID:4820
- C:\Windows\System\aadUWVn.exe
  C:\Windows\System\aadUWVn.exe
  2⤵
  PID:4836
- C:\Windows\System\MobrFpn.exe
  C:\Windows\System\MobrFpn.exe
  2⤵
  PID:4852
- C:\Windows\System\WRRHnpq.exe
  C:\Windows\System\WRRHnpq.exe
  2⤵
  PID:4868
- C:\Windows\System\CAynAhD.exe
  C:\Windows\System\CAynAhD.exe
  2⤵
  PID:4884
- C:\Windows\System\CgacZwc.exe
  C:\Windows\System\CgacZwc.exe
  2⤵
  PID:4900
- C:\Windows\System\DbXzAMq.exe
  C:\Windows\System\DbXzAMq.exe
  2⤵
  PID:4916
- C:\Windows\System\sERLbys.exe
  C:\Windows\System\sERLbys.exe
  2⤵
  PID:4932
- C:\Windows\System\EbdHSVR.exe
  C:\Windows\System\EbdHSVR.exe
  2⤵
  PID:4948
- C:\Windows\System\goAmaxi.exe
  C:\Windows\System\goAmaxi.exe
  2⤵
  PID:4964
- C:\Windows\System\JOrWxiv.exe
  C:\Windows\System\JOrWxiv.exe
  2⤵
  PID:4980
- C:\Windows\System\ODMrEyl.exe
  C:\Windows\System\ODMrEyl.exe
  2⤵
  PID:4996
- C:\Windows\System\eJRjSYf.exe
  C:\Windows\System\eJRjSYf.exe
  2⤵
  PID:5012
- C:\Windows\System\bLzncsF.exe
  C:\Windows\System\bLzncsF.exe
  2⤵
  PID:5028
- C:\Windows\System\COhOLqi.exe
  C:\Windows\System\COhOLqi.exe
  2⤵
  PID:5044
- C:\Windows\System\CWcxXMh.exe
  C:\Windows\System\CWcxXMh.exe
  2⤵
  PID:5064
- C:\Windows\System\VRWEmed.exe
  C:\Windows\System\VRWEmed.exe
  2⤵
  PID:5080
- C:\Windows\System\VcGjCpv.exe
  C:\Windows\System\VcGjCpv.exe
  2⤵
  PID:5096
- C:\Windows\System\ihxmifY.exe
  C:\Windows\System\ihxmifY.exe
  2⤵
  PID:5112
- C:\Windows\System\uqkikov.exe
  C:\Windows\System\uqkikov.exe
  2⤵
  PID:4108
- C:\Windows\System\NMPjgko.exe
  C:\Windows\System\NMPjgko.exe
  2⤵
  PID:4172
- C:\Windows\System\OeXcvuE.exe
  C:\Windows\System\OeXcvuE.exe
  2⤵
  PID:4236
- C:\Windows\System\psnAdaf.exe
  C:\Windows\System\psnAdaf.exe
  2⤵
  PID:3972
- C:\Windows\System\MexCpiP.exe
  C:\Windows\System\MexCpiP.exe
  2⤵
  PID:3476
- C:\Windows\System\XDBFEkP.exe
  C:\Windows\System\XDBFEkP.exe
  2⤵
  PID:4248
- C:\Windows\System\jHHMLyG.exe
  C:\Windows\System\jHHMLyG.exe
  2⤵
  PID:4156
- C:\Windows\System\ZApmvKt.exe
  C:\Windows\System\ZApmvKt.exe
  2⤵
  PID:4252
- C:\Windows\System\PbcijPt.exe
  C:\Windows\System\PbcijPt.exe
  2⤵
  PID:4312
- C:\Windows\System\vVkArwr.exe
  C:\Windows\System\vVkArwr.exe
  2⤵
  PID:4332
- C:\Windows\System\EVeerNx.exe
  C:\Windows\System\EVeerNx.exe
  2⤵
  PID:4400
- C:\Windows\System\SwWvUZH.exe
  C:\Windows\System\SwWvUZH.exe
  2⤵
  PID:4464
- C:\Windows\System\WGbnPZI.exe
  C:\Windows\System\WGbnPZI.exe
  2⤵
  PID:4380
- C:\Windows\System\NYaQtQv.exe
  C:\Windows\System\NYaQtQv.exe
  2⤵
  PID:4492
- C:\Windows\System\UUwcbIu.exe
  C:\Windows\System\UUwcbIu.exe
  2⤵
  PID:4560
- C:\Windows\System\BLBFyBQ.exe
  C:\Windows\System\BLBFyBQ.exe
  2⤵
  PID:4620
- C:\Windows\System\ERfYWEx.exe
  C:\Windows\System\ERfYWEx.exe
  2⤵
  PID:4656
- C:\Windows\System\KzAkbiU.exe
  C:\Windows\System\KzAkbiU.exe
  2⤵
  PID:4720
- C:\Windows\System\lbaWLLM.exe
  C:\Windows\System\lbaWLLM.exe
  2⤵
  PID:4812
- C:\Windows\System\KkrbBPZ.exe
  C:\Windows\System\KkrbBPZ.exe
  2⤵
  PID:4476
- C:\Windows\System\HgPeLpq.exe
  C:\Windows\System\HgPeLpq.exe
  2⤵
  PID:4540
- C:\Windows\System\yNLuiQF.exe
  C:\Windows\System\yNLuiQF.exe
  2⤵
  PID:4768
- C:\Windows\System\HDjxTFw.exe
  C:\Windows\System\HDjxTFw.exe
  2⤵
  PID:4704
- C:\Windows\System\vwRMXME.exe
  C:\Windows\System\vwRMXME.exe
  2⤵
  PID:4640
- C:\Windows\System\BmVzKlC.exe
  C:\Windows\System\BmVzKlC.exe
  2⤵
  PID:4576
- C:\Windows\System\sLtDKIi.exe
  C:\Windows\System\sLtDKIi.exe
  2⤵
  PID:4876
- C:\Windows\System\bARnjqo.exe
  C:\Windows\System\bARnjqo.exe
  2⤵
  PID:4940
- C:\Windows\System\SbAXlAX.exe
  C:\Windows\System\SbAXlAX.exe
  2⤵
  PID:4976
- C:\Windows\System\eudSTeq.exe
  C:\Windows\System\eudSTeq.exe
  2⤵
  PID:5040
- C:\Windows\System\qauzqQG.exe
  C:\Windows\System\qauzqQG.exe
  2⤵
  PID:4960
- C:\Windows\System\nnkEiCp.exe
  C:\Windows\System\nnkEiCp.exe
  2⤵
  PID:4892
- C:\Windows\System\pKhBdnX.exe
  C:\Windows\System\pKhBdnX.exe
  2⤵
  PID:4992
- C:\Windows\System\TFKfZYH.exe
  C:\Windows\System\TFKfZYH.exe
  2⤵
  PID:5060
- C:\Windows\System\LsGSsAW.exe
  C:\Windows\System\LsGSsAW.exe
  2⤵
  PID:4140
- C:\Windows\System\WXsCTRd.exe
  C:\Windows\System\WXsCTRd.exe
  2⤵
  PID:4280
- C:\Windows\System\igkxdFZ.exe
  C:\Windows\System\igkxdFZ.exe
  2⤵
  PID:5088
- C:\Windows\System\LYhjSEP.exe
  C:\Windows\System\LYhjSEP.exe
  2⤵
  PID:3412
- C:\Windows\System\eyZAkOz.exe
  C:\Windows\System\eyZAkOz.exe
  2⤵
  PID:4300
- C:\Windows\System\wcWQtMl.exe
  C:\Windows\System\wcWQtMl.exe
  2⤵
  PID:4432
- C:\Windows\System\kcGJUyu.exe
  C:\Windows\System\kcGJUyu.exe
  2⤵
  PID:4396
- C:\Windows\System\fcfqIWn.exe
  C:\Windows\System\fcfqIWn.exe
  2⤵
  PID:4416
- C:\Windows\System\fqRbsYo.exe
  C:\Windows\System\fqRbsYo.exe
  2⤵
  PID:4716
- C:\Windows\System\BzOFeVK.exe
  C:\Windows\System\BzOFeVK.exe
  2⤵
  PID:4652
- C:\Windows\System\ftubpBq.exe
  C:\Windows\System\ftubpBq.exe
  2⤵
  PID:4684
- C:\Windows\System\qOhDALk.exe
  C:\Windows\System\qOhDALk.exe
  2⤵
  PID:4796
- C:\Windows\System\KeLsLWV.exe
  C:\Windows\System\KeLsLWV.exe
  2⤵
  PID:4668
- C:\Windows\System\KclLaUY.exe
  C:\Windows\System\KclLaUY.exe
  2⤵
  PID:4972
- C:\Windows\System\PyhxRgN.exe
  C:\Windows\System\PyhxRgN.exe
  2⤵
  PID:4928
- C:\Windows\System\bigdTbL.exe
  C:\Windows\System\bigdTbL.exe
  2⤵
  PID:4608
- C:\Windows\System\nECxoRR.exe
  C:\Windows\System\nECxoRR.exe
  2⤵
  PID:5092
- C:\Windows\System\eXCZXOn.exe
  C:\Windows\System\eXCZXOn.exe
  2⤵
  PID:5036
- C:\Windows\System\wvNpEJQ.exe
  C:\Windows\System\wvNpEJQ.exe
  2⤵
  PID:5072
- C:\Windows\System\oTzJdhw.exe
  C:\Windows\System\oTzJdhw.exe
  2⤵
  PID:4780
- C:\Windows\System\xugNbeA.exe
  C:\Windows\System\xugNbeA.exe
  2⤵
  PID:4152
- C:\Windows\System\nKMPPyW.exe
  C:\Windows\System\nKMPPyW.exe
  2⤵
  PID:4672
- C:\Windows\System\OgQfWaw.exe
  C:\Windows\System\OgQfWaw.exe
  2⤵
  PID:4784
- C:\Windows\System\NowytWI.exe
  C:\Windows\System\NowytWI.exe
  2⤵
  PID:4344
- C:\Windows\System\AlVDISm.exe
  C:\Windows\System\AlVDISm.exe
  2⤵
  PID:4268
- C:\Windows\System\VrUNecp.exe
  C:\Windows\System\VrUNecp.exe
  2⤵
  PID:4376
- C:\Windows\System\rLWwEtT.exe
  C:\Windows\System\rLWwEtT.exe
  2⤵
  PID:5052
- C:\Windows\System\vxscksT.exe
  C:\Windows\System\vxscksT.exe
  2⤵
  PID:4232
- C:\Windows\System\kYhxFPK.exe
  C:\Windows\System\kYhxFPK.exe
  2⤵
  PID:5132
- C:\Windows\System\vBpCRuP.exe
  C:\Windows\System\vBpCRuP.exe
  2⤵
  PID:5148
- C:\Windows\System\VIZKszo.exe
  C:\Windows\System\VIZKszo.exe
  2⤵
  PID:5164
- C:\Windows\System\LKFvRgT.exe
  C:\Windows\System\LKFvRgT.exe
  2⤵
  PID:5180
- C:\Windows\System\pciCsjG.exe
  C:\Windows\System\pciCsjG.exe
  2⤵
  PID:5196
- C:\Windows\System\NMzYMWM.exe
  C:\Windows\System\NMzYMWM.exe
  2⤵
  PID:5212
- C:\Windows\System\jVHDeHB.exe
  C:\Windows\System\jVHDeHB.exe
  2⤵
  PID:5228
- C:\Windows\System\pwlmMxR.exe
  C:\Windows\System\pwlmMxR.exe
  2⤵
  PID:5244
- C:\Windows\System\tXfJgdD.exe
  C:\Windows\System\tXfJgdD.exe
  2⤵
  PID:5260
- C:\Windows\System\BNnpbRS.exe
  C:\Windows\System\BNnpbRS.exe
  2⤵
  PID:5276
- C:\Windows\System\qbzEASc.exe
  C:\Windows\System\qbzEASc.exe
  2⤵
  PID:5292
- C:\Windows\System\efNgolF.exe
  C:\Windows\System\efNgolF.exe
  2⤵
  PID:5308
- C:\Windows\System\Uddhedn.exe
  C:\Windows\System\Uddhedn.exe
  2⤵
  PID:5324
- C:\Windows\System\nlAxOAb.exe
  C:\Windows\System\nlAxOAb.exe
  2⤵
  PID:5340
- C:\Windows\System\fYkajmS.exe
  C:\Windows\System\fYkajmS.exe
  2⤵
  PID:5356
- C:\Windows\System\MegXBUA.exe
  C:\Windows\System\MegXBUA.exe
  2⤵
  PID:5372
- C:\Windows\System\QhSwmjV.exe
  C:\Windows\System\QhSwmjV.exe
  2⤵
  PID:5388
- C:\Windows\System\xeAcScI.exe
  C:\Windows\System\xeAcScI.exe
  2⤵
  PID:5404
- C:\Windows\System\GnZVzvp.exe
  C:\Windows\System\GnZVzvp.exe
  2⤵
  PID:5420
- C:\Windows\System\rnrrexl.exe
  C:\Windows\System\rnrrexl.exe
  2⤵
  PID:5436
- C:\Windows\System\KhCJYah.exe
  C:\Windows\System\KhCJYah.exe
  2⤵
  PID:5452
- C:\Windows\System\hNJreRW.exe
  C:\Windows\System\hNJreRW.exe
  2⤵
  PID:5468
- C:\Windows\System\IMTFKEw.exe
  C:\Windows\System\IMTFKEw.exe
  2⤵
  PID:5484
- C:\Windows\System\KWLuFPV.exe
  C:\Windows\System\KWLuFPV.exe
  2⤵
  PID:5500
- C:\Windows\System\dcmBarr.exe
  C:\Windows\System\dcmBarr.exe
  2⤵
  PID:5516
- C:\Windows\System\RkohUIb.exe
  C:\Windows\System\RkohUIb.exe
  2⤵
  PID:5532
- C:\Windows\System\FeeseBK.exe
  C:\Windows\System\FeeseBK.exe
  2⤵
  PID:5548
- C:\Windows\System\xbENMaV.exe
  C:\Windows\System\xbENMaV.exe
  2⤵
  PID:5564
- C:\Windows\System\bLFcCGa.exe
  C:\Windows\System\bLFcCGa.exe
  2⤵
  PID:5580
- C:\Windows\System\XBqnBge.exe
  C:\Windows\System\XBqnBge.exe
  2⤵
  PID:5596
- C:\Windows\System\lIGzuFa.exe
  C:\Windows\System\lIGzuFa.exe
  2⤵
  PID:5612
- C:\Windows\System\xRlNrHN.exe
  C:\Windows\System\xRlNrHN.exe
  2⤵
  PID:5648
- C:\Windows\System\JjQAuWP.exe
  C:\Windows\System\JjQAuWP.exe
  2⤵
  PID:5668
- C:\Windows\System\WgWvOgm.exe
  C:\Windows\System\WgWvOgm.exe
  2⤵
  PID:5684
- C:\Windows\System\EXnoPOO.exe
  C:\Windows\System\EXnoPOO.exe
  2⤵
  PID:5700
- C:\Windows\System\uCQuRCU.exe
  C:\Windows\System\uCQuRCU.exe
  2⤵
  PID:5716
- C:\Windows\System\rODrfOL.exe
  C:\Windows\System\rODrfOL.exe
  2⤵
  PID:5732
- C:\Windows\System\RYrWKER.exe
  C:\Windows\System\RYrWKER.exe
  2⤵
  PID:5756
- C:\Windows\System\JcwsIqS.exe
  C:\Windows\System\JcwsIqS.exe
  2⤵
  PID:5772
- C:\Windows\System\DYGhFPk.exe
  C:\Windows\System\DYGhFPk.exe
  2⤵
  PID:5788
- C:\Windows\System\bbQVvNA.exe
  C:\Windows\System\bbQVvNA.exe
  2⤵
  PID:5804
- C:\Windows\System\RYMUGGM.exe
  C:\Windows\System\RYMUGGM.exe
  2⤵
  PID:5820
- C:\Windows\System\CrIPkrq.exe
  C:\Windows\System\CrIPkrq.exe
  2⤵
  PID:5836
- C:\Windows\System\moCTmIr.exe
  C:\Windows\System\moCTmIr.exe
  2⤵
  PID:5852
- C:\Windows\System\WOidZak.exe
  C:\Windows\System\WOidZak.exe
  2⤵
  PID:5868
- C:\Windows\System\GMFJkGe.exe
  C:\Windows\System\GMFJkGe.exe
  2⤵
  PID:5884
- C:\Windows\System\fqJDTwT.exe
  C:\Windows\System\fqJDTwT.exe
  2⤵
  PID:5900
- C:\Windows\System\giiQYEM.exe
  C:\Windows\System\giiQYEM.exe
  2⤵
  PID:5916
- C:\Windows\System\piGsWNL.exe
  C:\Windows\System\piGsWNL.exe
  2⤵
  PID:5932
- C:\Windows\System\JKRfzxi.exe
  C:\Windows\System\JKRfzxi.exe
  2⤵
  PID:5948
- C:\Windows\System\szbMXJo.exe
  C:\Windows\System\szbMXJo.exe
  2⤵
  PID:5964
- C:\Windows\System\AFhiqOh.exe
  C:\Windows\System\AFhiqOh.exe
  2⤵
  PID:5980
- C:\Windows\System\DcRIpEo.exe
  C:\Windows\System\DcRIpEo.exe
  2⤵
  PID:5996
- C:\Windows\System\rBPCXkx.exe
  C:\Windows\System\rBPCXkx.exe
  2⤵
  PID:6012
- C:\Windows\System\GWhLuPv.exe
  C:\Windows\System\GWhLuPv.exe
  2⤵
  PID:6028
- C:\Windows\System\LvpnzLF.exe
  C:\Windows\System\LvpnzLF.exe
  2⤵
  PID:6044
- C:\Windows\System\CbIuHTc.exe
  C:\Windows\System\CbIuHTc.exe
  2⤵
  PID:6060
- C:\Windows\System\xYvykET.exe
  C:\Windows\System\xYvykET.exe
  2⤵
  PID:6076
- C:\Windows\System\teRYcZv.exe
  C:\Windows\System\teRYcZv.exe
  2⤵
  PID:6092
- C:\Windows\System\NwqcdHr.exe
  C:\Windows\System\NwqcdHr.exe
  2⤵
  PID:6108
- C:\Windows\System\QEotfBO.exe
  C:\Windows\System\QEotfBO.exe
  2⤵
  PID:6124
- C:\Windows\System\oiazTRQ.exe
  C:\Windows\System\oiazTRQ.exe
  2⤵
  PID:6140
- C:\Windows\System\xOoLJMI.exe
  C:\Windows\System\xOoLJMI.exe
  2⤵
  PID:4956
- C:\Windows\System\PYsAyWr.exe
  C:\Windows\System\PYsAyWr.exe
  2⤵
  PID:5124
- C:\Windows\System\sYDyhZD.exe
  C:\Windows\System\sYDyhZD.exe
  2⤵
  PID:5192
- C:\Windows\System\IqMtvtd.exe
  C:\Windows\System\IqMtvtd.exe
  2⤵
  PID:3952
- C:\Windows\System\CUNXuhG.exe
  C:\Windows\System\CUNXuhG.exe
  2⤵
  PID:5204
- C:\Windows\System\VxjEJFa.exe
  C:\Windows\System\VxjEJFa.exe
  2⤵
  PID:5172
- C:\Windows\System\gIhRnIq.exe
  C:\Windows\System\gIhRnIq.exe
  2⤵
  PID:5236
- C:\Windows\System\NYYjUtL.exe
  C:\Windows\System\NYYjUtL.exe
  2⤵
  PID:5288
- C:\Windows\System\yzBVKra.exe
  C:\Windows\System\yzBVKra.exe
  2⤵
  PID:5320
- C:\Windows\System\MGxeLnh.exe
  C:\Windows\System\MGxeLnh.exe
  2⤵
  PID:5272
- C:\Windows\System\xWCrKOa.exe
  C:\Windows\System\xWCrKOa.exe
  2⤵
  PID:5364
- C:\Windows\System\FTZAkWQ.exe
  C:\Windows\System\FTZAkWQ.exe
  2⤵
  PID:5396
- C:\Windows\System\pqpOWAg.exe
  C:\Windows\System\pqpOWAg.exe
  2⤵
  PID:5448
- C:\Windows\System\tKvtXTJ.exe
  C:\Windows\System\tKvtXTJ.exe
  2⤵
  PID:5540
- C:\Windows\System\AqizdAY.exe
  C:\Windows\System\AqizdAY.exe
  2⤵
  PID:5576
- C:\Windows\System\uXkOkSs.exe
  C:\Windows\System\uXkOkSs.exe
  2⤵
  PID:5556
- C:\Windows\System\JffwMrp.exe
  C:\Windows\System\JffwMrp.exe
  2⤵
  PID:5492
- C:\Windows\System\nGxlHCJ.exe
  C:\Windows\System\nGxlHCJ.exe
  2⤵
  PID:5608
- C:\Windows\System\nDXUfVv.exe
  C:\Windows\System\nDXUfVv.exe
  2⤵
  PID:5624
- C:\Windows\System\WkEEVWW.exe
  C:\Windows\System\WkEEVWW.exe
  2⤵
  PID:5640
- C:\Windows\System\PLcHMff.exe
  C:\Windows\System\PLcHMff.exe
  2⤵
  PID:5664
- C:\Windows\System\LzpNUyo.exe
  C:\Windows\System\LzpNUyo.exe
  2⤵
  PID:5724
- C:\Windows\System\yWDjJHr.exe
  C:\Windows\System\yWDjJHr.exe
  2⤵
  PID:5740
- C:\Windows\System\OCErrTA.exe
  C:\Windows\System\OCErrTA.exe
  2⤵
  PID:5764
- C:\Windows\System\XpKWJKe.exe
  C:\Windows\System\XpKWJKe.exe
  2⤵
  PID:5780
- C:\Windows\System\sgezbQJ.exe
  C:\Windows\System\sgezbQJ.exe
  2⤵
  PID:5860
- C:\Windows\System\oqLMBSs.exe
  C:\Windows\System\oqLMBSs.exe
  2⤵
  PID:5848
- C:\Windows\System\yYQuSGn.exe
  C:\Windows\System\yYQuSGn.exe
  2⤵
  PID:5928
- C:\Windows\System\WMnvTJx.exe
  C:\Windows\System\WMnvTJx.exe
  2⤵
  PID:5988
- C:\Windows\System\FWtrlXX.exe
  C:\Windows\System\FWtrlXX.exe
  2⤵
  PID:6052
- C:\Windows\System\dWYSIPX.exe
  C:\Windows\System\dWYSIPX.exe
  2⤵
  PID:6116
- C:\Windows\System\FldmhXs.exe
  C:\Windows\System\FldmhXs.exe
  2⤵
  PID:6040
- C:\Windows\System\qwVvRaV.exe
  C:\Windows\System\qwVvRaV.exe
  2⤵
  PID:6132
- C:\Windows\System\yIZRXCG.exe
  C:\Windows\System\yIZRXCG.exe
  2⤵
  PID:5912
- C:\Windows\System\uHxUYAY.exe
  C:\Windows\System\uHxUYAY.exe
  2⤵
  PID:5976
- C:\Windows\System\YRhzUUY.exe
  C:\Windows\System\YRhzUUY.exe
  2⤵
  PID:4912
- C:\Windows\System\ElIAhnH.exe
  C:\Windows\System\ElIAhnH.exe
  2⤵
  PID:5128
- C:\Windows\System\OOnMkVx.exe
  C:\Windows\System\OOnMkVx.exe
  2⤵
  PID:4364
- C:\Windows\System\VsUdkyi.exe
  C:\Windows\System\VsUdkyi.exe
  2⤵
  PID:5332
- C:\Windows\System\RbTEvQA.exe
  C:\Windows\System\RbTEvQA.exe
  2⤵
  PID:4444
- C:\Windows\System\YCdqNuH.exe
  C:\Windows\System\YCdqNuH.exe
  2⤵
  PID:5384
- C:\Windows\System\hUopBPj.exe
  C:\Windows\System\hUopBPj.exe
  2⤵
  PID:5444
- C:\Windows\System\VfUJhMR.exe
  C:\Windows\System\VfUJhMR.exe
  2⤵
  PID:5588
- C:\Windows\System\BAEOrih.exe
  C:\Windows\System\BAEOrih.exe
  2⤵
  PID:5460
- C:\Windows\System\rpquMjb.exe
  C:\Windows\System\rpquMjb.exe
  2⤵
  PID:5528
- C:\Windows\System\tpHULGa.exe
  C:\Windows\System\tpHULGa.exe
  2⤵
  PID:5680
- C:\Windows\System\TrDACST.exe
  C:\Windows\System\TrDACST.exe
  2⤵
  PID:5784
- C:\Windows\System\rXRMByJ.exe
  C:\Windows\System\rXRMByJ.exe
  2⤵
  PID:6084
- C:\Windows\System\LeifsYQ.exe
  C:\Windows\System\LeifsYQ.exe
  2⤵
  PID:5636
- C:\Windows\System\ViTaMaK.exe
  C:\Windows\System\ViTaMaK.exe
  2⤵
  PID:6088
- C:\Windows\System\JACDkcp.exe
  C:\Windows\System\JACDkcp.exe
  2⤵
  PID:6008
- C:\Windows\System\jAskwcR.exe
  C:\Windows\System\jAskwcR.exe
  2⤵
  PID:5188
- C:\Windows\System\zdARcMB.exe
  C:\Windows\System\zdARcMB.exe
  2⤵
  PID:5208
- C:\Windows\System\iqYiYhe.exe
  C:\Windows\System\iqYiYhe.exe
  2⤵
  PID:5572
- C:\Windows\System\KEDxGwB.exe
  C:\Windows\System\KEDxGwB.exe
  2⤵
  PID:5796
- C:\Windows\System\oEZhefX.exe
  C:\Windows\System\oEZhefX.exe
  2⤵
  PID:4524
- C:\Windows\System\hCiPjcx.exe
  C:\Windows\System\hCiPjcx.exe
  2⤵
  PID:4428
- C:\Windows\System\gPefOWI.exe
  C:\Windows\System\gPefOWI.exe
  2⤵
  PID:5960
- C:\Windows\System\QeRWJIX.exe
  C:\Windows\System\QeRWJIX.exe
  2⤵
  PID:5428
- C:\Windows\System\NnZiehO.exe
  C:\Windows\System\NnZiehO.exe
  2⤵
  PID:5696
- C:\Windows\System\fsmziSP.exe
  C:\Windows\System\fsmziSP.exe
  2⤵
  PID:6104
- C:\Windows\System\JmdpLkd.exe
  C:\Windows\System\JmdpLkd.exe
  2⤵
  PID:5336
- C:\Windows\System\fEUPnLE.exe
  C:\Windows\System\fEUPnLE.exe
  2⤵
  PID:5300
- C:\Windows\System\kKVkbmw.exe
  C:\Windows\System\kKVkbmw.exe
  2⤵
  PID:5944
- C:\Windows\System\rPIEUrR.exe
  C:\Windows\System\rPIEUrR.exe
  2⤵
  PID:5692
- C:\Windows\System\OjwVtWg.exe
  C:\Windows\System\OjwVtWg.exe
  2⤵
  PID:5544
- C:\Windows\System\hDGVFHk.exe
  C:\Windows\System\hDGVFHk.exe
  2⤵
  PID:5056
- C:\Windows\System\jreKfdM.exe
  C:\Windows\System\jreKfdM.exe
  2⤵
  PID:6148
- C:\Windows\System\avgqxoF.exe
  C:\Windows\System\avgqxoF.exe
  2⤵
  PID:6164
- C:\Windows\System\rlvQfSN.exe
  C:\Windows\System\rlvQfSN.exe
  2⤵
  PID:6180
- C:\Windows\System\pAcyAnP.exe
  C:\Windows\System\pAcyAnP.exe
  2⤵
  PID:6196
- C:\Windows\System\KyPtzZa.exe
  C:\Windows\System\KyPtzZa.exe
  2⤵
  PID:6212
- C:\Windows\System\KgtOtcL.exe
  C:\Windows\System\KgtOtcL.exe
  2⤵
  PID:6228
- C:\Windows\System\ykQcTPa.exe
  C:\Windows\System\ykQcTPa.exe
  2⤵
  PID:6244
- C:\Windows\System\xyPhbLl.exe
  C:\Windows\System\xyPhbLl.exe
  2⤵
  PID:6260
- C:\Windows\System\ECgMWGg.exe
  C:\Windows\System\ECgMWGg.exe
  2⤵
  PID:6276
- C:\Windows\System\XdbaRou.exe
  C:\Windows\System\XdbaRou.exe
  2⤵
  PID:6292
- C:\Windows\System\IibJdVw.exe
  C:\Windows\System\IibJdVw.exe
  2⤵
  PID:6308
- C:\Windows\System\beSDhlc.exe
  C:\Windows\System\beSDhlc.exe
  2⤵
  PID:6324
- C:\Windows\System\aThCYhZ.exe
  C:\Windows\System\aThCYhZ.exe
  2⤵
  PID:6340
- C:\Windows\System\YLUtPZY.exe
  C:\Windows\System\YLUtPZY.exe
  2⤵
  PID:6356
- C:\Windows\System\iLRjRRs.exe
  C:\Windows\System\iLRjRRs.exe
  2⤵
  PID:6372
- C:\Windows\System\PYvaCER.exe
  C:\Windows\System\PYvaCER.exe
  2⤵
  PID:6388
- C:\Windows\System\tOTuVSf.exe
  C:\Windows\System\tOTuVSf.exe
  2⤵
  PID:6404
- C:\Windows\System\emvufWC.exe
  C:\Windows\System\emvufWC.exe
  2⤵
  PID:6420
- C:\Windows\System\PBVvhbT.exe
  C:\Windows\System\PBVvhbT.exe
  2⤵
  PID:6436
- C:\Windows\System\ocbWuLH.exe
  C:\Windows\System\ocbWuLH.exe
  2⤵
  PID:6452
- C:\Windows\System\wwCOkaK.exe
  C:\Windows\System\wwCOkaK.exe
  2⤵
  PID:6468
- C:\Windows\System\uAmOAHf.exe
  C:\Windows\System\uAmOAHf.exe
  2⤵
  PID:6484
- C:\Windows\System\ZWthyGf.exe
  C:\Windows\System\ZWthyGf.exe
  2⤵
  PID:6500
- C:\Windows\System\suxxvZo.exe
  C:\Windows\System\suxxvZo.exe
  2⤵
  PID:6516
- C:\Windows\System\uQxZRGR.exe
  C:\Windows\System\uQxZRGR.exe
  2⤵
  PID:6532
- C:\Windows\System\ByHSXDj.exe
  C:\Windows\System\ByHSXDj.exe
  2⤵
  PID:6548
- C:\Windows\System\qDjTJAR.exe
  C:\Windows\System\qDjTJAR.exe
  2⤵
  PID:6564
- C:\Windows\System\JSvQiRp.exe
  C:\Windows\System\JSvQiRp.exe
  2⤵
  PID:6580
- C:\Windows\System\vyyoAqZ.exe
  C:\Windows\System\vyyoAqZ.exe
  2⤵
  PID:6596
- C:\Windows\System\WmFZsgr.exe
  C:\Windows\System\WmFZsgr.exe
  2⤵
  PID:6612
- C:\Windows\System\eYwfonY.exe
  C:\Windows\System\eYwfonY.exe
  2⤵
  PID:6628
- C:\Windows\System\TwegtCI.exe
  C:\Windows\System\TwegtCI.exe
  2⤵
  PID:6644
- C:\Windows\System\hiHlSaM.exe
  C:\Windows\System\hiHlSaM.exe
  2⤵
  PID:6660
- C:\Windows\System\EfVtdpd.exe
  C:\Windows\System\EfVtdpd.exe
  2⤵
  PID:6680
- C:\Windows\System\jXQaaQy.exe
  C:\Windows\System\jXQaaQy.exe
  2⤵
  PID:6696
- C:\Windows\System\OWQYsEC.exe
  C:\Windows\System\OWQYsEC.exe
  2⤵
  PID:6712
- C:\Windows\System\CIxWbHa.exe
  C:\Windows\System\CIxWbHa.exe
  2⤵
  PID:6728
- C:\Windows\System\oGHmNbw.exe
  C:\Windows\System\oGHmNbw.exe
  2⤵
  PID:6744
- C:\Windows\System\mNBJZnL.exe
  C:\Windows\System\mNBJZnL.exe
  2⤵
  PID:6760
- C:\Windows\System\ngqMxbm.exe
  C:\Windows\System\ngqMxbm.exe
  2⤵
  PID:6776
- C:\Windows\System\XQMYNcH.exe
  C:\Windows\System\XQMYNcH.exe
  2⤵
  PID:6792
- C:\Windows\System\WtfTJAh.exe
  C:\Windows\System\WtfTJAh.exe
  2⤵
  PID:6808
- C:\Windows\System\BFyvCQx.exe
  C:\Windows\System\BFyvCQx.exe
  2⤵
  PID:6824
- C:\Windows\System\DsXEYoT.exe
  C:\Windows\System\DsXEYoT.exe
  2⤵
  PID:6840
- C:\Windows\System\tgnSpPo.exe
  C:\Windows\System\tgnSpPo.exe
  2⤵
  PID:6856
- C:\Windows\System\UzIVfXZ.exe
  C:\Windows\System\UzIVfXZ.exe
  2⤵
  PID:6872
- C:\Windows\System\xPXUVLS.exe
  C:\Windows\System\xPXUVLS.exe
  2⤵
  PID:6888
- C:\Windows\System\BcthlHi.exe
  C:\Windows\System\BcthlHi.exe
  2⤵
  PID:6904
- C:\Windows\System\ISnzKJT.exe
  C:\Windows\System\ISnzKJT.exe
  2⤵
  PID:6920
- C:\Windows\System\NHhyTFb.exe
  C:\Windows\System\NHhyTFb.exe
  2⤵
  PID:6936
- C:\Windows\System\JxQFYEL.exe
  C:\Windows\System\JxQFYEL.exe
  2⤵
  PID:6952
- C:\Windows\System\EsKyITY.exe
  C:\Windows\System\EsKyITY.exe
  2⤵
  PID:6968
- C:\Windows\System\uuasgJx.exe
  C:\Windows\System\uuasgJx.exe
  2⤵
  PID:6984
- C:\Windows\System\QdRbzmK.exe
  C:\Windows\System\QdRbzmK.exe
  2⤵
  PID:7000
- C:\Windows\System\nMfrBYl.exe
  C:\Windows\System\nMfrBYl.exe
  2⤵
  PID:7016
- C:\Windows\System\enoJbZd.exe
  C:\Windows\System\enoJbZd.exe
  2⤵
  PID:7032
- C:\Windows\System\INzPtgP.exe
  C:\Windows\System\INzPtgP.exe
  2⤵
  PID:7048
- C:\Windows\System\YCCLixF.exe
  C:\Windows\System\YCCLixF.exe
  2⤵
  PID:7064
- C:\Windows\System\SeLVfeH.exe
  C:\Windows\System\SeLVfeH.exe
  2⤵
  PID:7080
- C:\Windows\System\FkTGTCn.exe
  C:\Windows\System\FkTGTCn.exe
  2⤵
  PID:7096
- C:\Windows\System\khOvFmn.exe
  C:\Windows\System\khOvFmn.exe
  2⤵
  PID:7112
- C:\Windows\System\HGNQabx.exe
  C:\Windows\System\HGNQabx.exe
  2⤵
  PID:7128
- C:\Windows\System\DnHrYMX.exe
  C:\Windows\System\DnHrYMX.exe
  2⤵
  PID:7144
- C:\Windows\System\uvCMzVw.exe
  C:\Windows\System\uvCMzVw.exe
  2⤵
  PID:7160
- C:\Windows\System\NsgwLgs.exe
  C:\Windows\System\NsgwLgs.exe
  2⤵
  PID:6160
- C:\Windows\System\JPjmAmS.exe
  C:\Windows\System\JPjmAmS.exe
  2⤵
  PID:6192
- C:\Windows\System\WUtqUXs.exe
  C:\Windows\System\WUtqUXs.exe
  2⤵
  PID:6316
- C:\Windows\System\lUmkRke.exe
  C:\Windows\System\lUmkRke.exe
  2⤵
  PID:6352
- C:\Windows\System\beoHEEJ.exe
  C:\Windows\System\beoHEEJ.exe
  2⤵
  PID:6024
- C:\Windows\System\fXeXmEj.exe
  C:\Windows\System\fXeXmEj.exe
  2⤵
  PID:6300
- C:\Windows\System\qqDbLtp.exe
  C:\Windows\System\qqDbLtp.exe
  2⤵
  PID:6364
- C:\Windows\System\BldCTFr.exe
  C:\Windows\System\BldCTFr.exe
  2⤵
  PID:6268
- C:\Windows\System\CYmKoXd.exe
  C:\Windows\System\CYmKoXd.exe
  2⤵
  PID:6204
- C:\Windows\System\rsovASh.exe
  C:\Windows\System\rsovASh.exe
  2⤵
  PID:6412
- C:\Windows\System\JNEoRbT.exe
  C:\Windows\System\JNEoRbT.exe
  2⤵
  PID:6476
- C:\Windows\System\ArGAFgt.exe
  C:\Windows\System\ArGAFgt.exe
  2⤵
  PID:6496
- C:\Windows\System\SeXqrAu.exe
  C:\Windows\System\SeXqrAu.exe
  2⤵
  PID:6492
- C:\Windows\System\HObFOyC.exe
  C:\Windows\System\HObFOyC.exe
  2⤵
  PID:6576
- C:\Windows\System\jrJKZnt.exe
  C:\Windows\System\jrJKZnt.exe
  2⤵
  PID:6624
- C:\Windows\System\fUYwcMa.exe
  C:\Windows\System\fUYwcMa.exe
  2⤵
  PID:6560
- C:\Windows\System\rMmxZxh.exe
  C:\Windows\System\rMmxZxh.exe
  2⤵
  PID:6604
- C:\Windows\System\PmWCZSg.exe
  C:\Windows\System\PmWCZSg.exe
  2⤵
  PID:6636
- C:\Windows\System\sJZQRYd.exe
  C:\Windows\System\sJZQRYd.exe
  2⤵
  PID:6688
- C:\Windows\System\pXbOtUo.exe
  C:\Windows\System\pXbOtUo.exe
  2⤵
  PID:6672
- C:\Windows\System\mZdcPps.exe
  C:\Windows\System\mZdcPps.exe
  2⤵
  PID:6756
- C:\Windows\System\RaURFZh.exe
  C:\Windows\System\RaURFZh.exe
  2⤵
  PID:6800
- C:\Windows\System\MkEBaPi.exe
  C:\Windows\System\MkEBaPi.exe
  2⤵
  PID:5144
- C:\Windows\System\dZBCccl.exe
  C:\Windows\System\dZBCccl.exe
  2⤵
  PID:6820
- C:\Windows\System\sppoYkp.exe
  C:\Windows\System\sppoYkp.exe
  2⤵
  PID:6868
- C:\Windows\System\zcTiJzR.exe
  C:\Windows\System\zcTiJzR.exe
  2⤵
  PID:6932
- C:\Windows\System\DeDvzhH.exe
  C:\Windows\System\DeDvzhH.exe
  2⤵
  PID:6992
- C:\Windows\System\wiOQsCO.exe
  C:\Windows\System\wiOQsCO.exe
  2⤵
  PID:7056
- C:\Windows\System\JuoJCst.exe
  C:\Windows\System\JuoJCst.exe
  2⤵
  PID:6944
- C:\Windows\System\AGLnBNN.exe
  C:\Windows\System\AGLnBNN.exe
  2⤵
  PID:7156
- C:\Windows\System\BvrKxew.exe
  C:\Windows\System\BvrKxew.exe
  2⤵
  PID:7040
- C:\Windows\System\IUWmcks.exe
  C:\Windows\System\IUWmcks.exe
  2⤵
  PID:7136
- C:\Windows\System\wDBDQSd.exe
  C:\Windows\System\wDBDQSd.exe
  2⤵
  PID:7044
- C:\Windows\System\mlWHAuM.exe
  C:\Windows\System\mlWHAuM.exe
  2⤵
  PID:6224
- C:\Windows\System\YPSyaTn.exe
  C:\Windows\System\YPSyaTn.exe
  2⤵
  PID:6288
- C:\Windows\System\lQIZSMw.exe
  C:\Windows\System\lQIZSMw.exe
  2⤵
  PID:6380
- C:\Windows\System\vbUDebF.exe
  C:\Windows\System\vbUDebF.exe
  2⤵
  PID:6240
- C:\Windows\System\JUPqEgU.exe
  C:\Windows\System\JUPqEgU.exe
  2⤵
  PID:6396
- C:\Windows\System\OpdPuQl.exe
  C:\Windows\System\OpdPuQl.exe
  2⤵
  PID:6448
- C:\Windows\System\CoxnYXW.exe
  C:\Windows\System\CoxnYXW.exe
  2⤵
  PID:6540
- C:\Windows\System\AdQsrVP.exe
  C:\Windows\System\AdQsrVP.exe
  2⤵
  PID:6544
- C:\Windows\System\QooMDzZ.exe
  C:\Windows\System\QooMDzZ.exe
  2⤵
  PID:6704
- C:\Windows\System\WzuyTeQ.exe
  C:\Windows\System\WzuyTeQ.exe
  2⤵
  PID:6620
- C:\Windows\System\mFHVPQp.exe
  C:\Windows\System\mFHVPQp.exe
  2⤵
  PID:6832
- C:\Windows\System\QvOjLsT.exe
  C:\Windows\System\QvOjLsT.exe
  2⤵
  PID:6788
- C:\Windows\System\WbXvsjh.exe
  C:\Windows\System\WbXvsjh.exe
  2⤵
  PID:6852
- C:\Windows\System\zfzUviP.exe
  C:\Windows\System\zfzUviP.exe
  2⤵
  PID:6916
- C:\Windows\System\mXsaMOj.exe
  C:\Windows\System\mXsaMOj.exe
  2⤵
  PID:7124
- C:\Windows\System\bkSqtVe.exe
  C:\Windows\System\bkSqtVe.exe
  2⤵
  PID:7108
- C:\Windows\System\WByceJj.exe
  C:\Windows\System\WByceJj.exe
  2⤵
  PID:7076
- C:\Windows\System\xyuDzbP.exe
  C:\Windows\System\xyuDzbP.exe
  2⤵
  PID:6256
- C:\Windows\System\MckhXHI.exe
  C:\Windows\System\MckhXHI.exe
  2⤵
  PID:6332
- C:\Windows\System\JOUCQgm.exe
  C:\Windows\System\JOUCQgm.exe
  2⤵
  PID:6432
- C:\Windows\System\kROOVYD.exe
  C:\Windows\System\kROOVYD.exe
  2⤵
  PID:6752
- C:\Windows\System\uAYFREH.exe
  C:\Windows\System\uAYFREH.exe
  2⤵
  PID:6208
- C:\Windows\System\dudvmXD.exe
  C:\Windows\System\dudvmXD.exe
  2⤵
  PID:6608
- C:\Windows\System\mXlVxNJ.exe
  C:\Windows\System\mXlVxNJ.exe
  2⤵
  PID:7024
- C:\Windows\System\EYiAOiQ.exe
  C:\Windows\System\EYiAOiQ.exe
  2⤵
  PID:6896
- C:\Windows\System\YdJBPLh.exe
  C:\Windows\System\YdJBPLh.exe
  2⤵
  PID:7012
- C:\Windows\System\pkmHYwx.exe
  C:\Windows\System\pkmHYwx.exe
  2⤵
  PID:6252
- C:\Windows\System\BGBmWrl.exe
  C:\Windows\System\BGBmWrl.exe
  2⤵
  PID:6720
- C:\Windows\System\ebsbOWl.exe
  C:\Windows\System\ebsbOWl.exe
  2⤵
  PID:7172
- C:\Windows\System\DuqKkJk.exe
  C:\Windows\System\DuqKkJk.exe
  2⤵
  PID:7188
- C:\Windows\System\QWEyozU.exe
  C:\Windows\System\QWEyozU.exe
  2⤵
  PID:7204
- C:\Windows\System\ymROEZb.exe
  C:\Windows\System\ymROEZb.exe
  2⤵
  PID:7220
- C:\Windows\System\LPaypis.exe
  C:\Windows\System\LPaypis.exe
  2⤵
  PID:7236
- C:\Windows\System\BZEQjMq.exe
  C:\Windows\System\BZEQjMq.exe
  2⤵
  PID:7252
- C:\Windows\System\oUgfzPL.exe
  C:\Windows\System\oUgfzPL.exe
  2⤵
  PID:7268
- C:\Windows\System\sYGDQUL.exe
  C:\Windows\System\sYGDQUL.exe
  2⤵
  PID:7284
- C:\Windows\System\MVZmiJD.exe
  C:\Windows\System\MVZmiJD.exe
  2⤵
  PID:7300
- C:\Windows\System\NlRYIOW.exe
  C:\Windows\System\NlRYIOW.exe
  2⤵
  PID:7316
- C:\Windows\System\HiNytqJ.exe
  C:\Windows\System\HiNytqJ.exe
  2⤵
  PID:7332
- C:\Windows\System\izYsmLf.exe
  C:\Windows\System\izYsmLf.exe
  2⤵
  PID:7348
- C:\Windows\System\jPBegzi.exe
  C:\Windows\System\jPBegzi.exe
  2⤵
  PID:7364
- C:\Windows\System\xCUOkdF.exe
  C:\Windows\System\xCUOkdF.exe
  2⤵
  PID:7380
- C:\Windows\System\ccVRmdP.exe
  C:\Windows\System\ccVRmdP.exe
  2⤵
  PID:7396
- C:\Windows\System\XWAYdjP.exe
  C:\Windows\System\XWAYdjP.exe
  2⤵
  PID:7412
- C:\Windows\System\vmMEDoU.exe
  C:\Windows\System\vmMEDoU.exe
  2⤵
  PID:7428
- C:\Windows\System\CAFXsDX.exe
  C:\Windows\System\CAFXsDX.exe
  2⤵
  PID:7444
- C:\Windows\System\QRqAQvH.exe
  C:\Windows\System\QRqAQvH.exe
  2⤵
  PID:7460
- C:\Windows\System\vuwGSKN.exe
  C:\Windows\System\vuwGSKN.exe
  2⤵
  PID:7476
- C:\Windows\System\bGRjphv.exe
  C:\Windows\System\bGRjphv.exe
  2⤵
  PID:7492
- C:\Windows\System\ugEXzBU.exe
  C:\Windows\System\ugEXzBU.exe
  2⤵
  PID:7936
- C:\Windows\System\wxPXDAb.exe
  C:\Windows\System\wxPXDAb.exe
  2⤵
  PID:8008
- C:\Windows\System\tcOVAHd.exe
  C:\Windows\System\tcOVAHd.exe
  2⤵
  PID:8116
- C:\Windows\System\JqPIADy.exe
  C:\Windows\System\JqPIADy.exe
  2⤵
  PID:8156
- C:\Windows\System\VbPVKqD.exe
  C:\Windows\System\VbPVKqD.exe
  2⤵
  PID:6668
- C:\Windows\System\DFbqTkJ.exe
  C:\Windows\System\DFbqTkJ.exe
  2⤵
  PID:6784
- C:\Windows\System\NdsZsoS.exe
  C:\Windows\System\NdsZsoS.exe
  2⤵
  PID:7280
- C:\Windows\System\gavnDVq.exe
  C:\Windows\System\gavnDVq.exe
  2⤵
  PID:7488
- C:\Windows\System\VHNqnbo.exe
  C:\Windows\System\VHNqnbo.exe
  2⤵
  PID:7472
- C:\Windows\System\hCFKbFo.exe
  C:\Windows\System\hCFKbFo.exe
  2⤵
  PID:7524
- C:\Windows\System\EsLyuMi.exe
  C:\Windows\System\EsLyuMi.exe
  2⤵
  PID:7540
- C:\Windows\System\uYjghfD.exe
  C:\Windows\System\uYjghfD.exe
  2⤵
  PID:7556
- C:\Windows\System\OzKpXra.exe
  C:\Windows\System\OzKpXra.exe
  2⤵
  PID:7572
- C:\Windows\System\qGvEWbA.exe
  C:\Windows\System\qGvEWbA.exe
  2⤵
  PID:7584
- C:\Windows\System\WFaSTIk.exe
  C:\Windows\System\WFaSTIk.exe
  2⤵
  PID:7600
- C:\Windows\System\rfGvxdO.exe
  C:\Windows\System\rfGvxdO.exe
  2⤵
  PID:7616
- C:\Windows\System\eJOCUuL.exe
  C:\Windows\System\eJOCUuL.exe
  2⤵
  PID:7632
- C:\Windows\System\jCYiUGb.exe
  C:\Windows\System\jCYiUGb.exe
  2⤵
  PID:7652
- C:\Windows\System\lFRHnjb.exe
  C:\Windows\System\lFRHnjb.exe
  2⤵
  PID:7704
- C:\Windows\System\vgdtpMA.exe
  C:\Windows\System\vgdtpMA.exe
  2⤵
  PID:7732
- C:\Windows\System\wVSJvPo.exe
  C:\Windows\System\wVSJvPo.exe
  2⤵
  PID:7752
- C:\Windows\System\GSiAKGy.exe
  C:\Windows\System\GSiAKGy.exe
  2⤵
  PID:7768
- C:\Windows\System\Aiglqch.exe
  C:\Windows\System\Aiglqch.exe
  2⤵
  PID:7780
- C:\Windows\System\cztbdhr.exe
  C:\Windows\System\cztbdhr.exe
  2⤵
  PID:7808
- C:\Windows\System\jWYYgga.exe
  C:\Windows\System\jWYYgga.exe
  2⤵
  PID:7824
- C:\Windows\System\vqywjPc.exe
  C:\Windows\System\vqywjPc.exe
  2⤵
  PID:7848
- C:\Windows\System\LFDDwll.exe
  C:\Windows\System\LFDDwll.exe
  2⤵
  PID:7864
- C:\Windows\System\oxNQVeI.exe
  C:\Windows\System\oxNQVeI.exe
  2⤵
  PID:7880
- C:\Windows\System\EYGyNam.exe
  C:\Windows\System\EYGyNam.exe
  2⤵
  PID:7896
- C:\Windows\System\fXyiWRA.exe
  C:\Windows\System\fXyiWRA.exe
  2⤵
  PID:7912
- C:\Windows\System\wLwXgra.exe
  C:\Windows\System\wLwXgra.exe
  2⤵
  PID:7504
- C:\Windows\System\CniYdal.exe
  C:\Windows\System\CniYdal.exe
  2⤵
  PID:7948
- C:\Windows\System\lVZwwyf.exe
  C:\Windows\System\lVZwwyf.exe
  2⤵
  PID:7964
- C:\Windows\System\rAVQyGe.exe
  C:\Windows\System\rAVQyGe.exe
  2⤵
  PID:7968
- C:\Windows\System\gMHbHvn.exe
  C:\Windows\System\gMHbHvn.exe
  2⤵
  PID:7992
- C:\Windows\System\JYQfKyk.exe
  C:\Windows\System\JYQfKyk.exe
  2⤵
  PID:8036
- C:\Windows\System\bAAUdhj.exe
  C:\Windows\System\bAAUdhj.exe
  2⤵
  PID:8028
- C:\Windows\System\lMnpRUV.exe
  C:\Windows\System\lMnpRUV.exe
  2⤵
  PID:8048
- C:\Windows\System\GarsVAx.exe
  C:\Windows\System\GarsVAx.exe
  2⤵
  PID:8068
- C:\Windows\System\ijqiaNi.exe
  C:\Windows\System\ijqiaNi.exe
  2⤵
  PID:8084
- C:\Windows\System\PtWPpgG.exe
  C:\Windows\System\PtWPpgG.exe
  2⤵
  PID:8096
- C:\Windows\System\cgMEukH.exe
  C:\Windows\System\cgMEukH.exe
  2⤵
  PID:8124
- C:\Windows\System\fVawpZr.exe
  C:\Windows\System\fVawpZr.exe
  2⤵
  PID:8140
- C:\Windows\System\LOBeBmk.exe
  C:\Windows\System\LOBeBmk.exe
  2⤵
  PID:8164
- C:\Windows\System\WGwPUPG.exe
  C:\Windows\System\WGwPUPG.exe
  2⤵
  PID:8180
- C:\Windows\System\rHMbnuc.exe
  C:\Windows\System\rHMbnuc.exe
  2⤵
  PID:7008
- C:\Windows\System\FrLitlX.exe
  C:\Windows\System\FrLitlX.exe
  2⤵
  PID:7120
- C:\Windows\System\HbIodgN.exe
  C:\Windows\System\HbIodgN.exe
  2⤵
  PID:7196
- C:\Windows\System\STxuRpQ.exe
  C:\Windows\System\STxuRpQ.exe
  2⤵
  PID:7184
- C:\Windows\System\GlZPhZh.exe
  C:\Windows\System\GlZPhZh.exe
  2⤵
  PID:7264
- C:\Windows\System\zVaLHsl.exe
  C:\Windows\System\zVaLHsl.exe
  2⤵
  PID:7324
- C:\Windows\System\CUCdYWH.exe
  C:\Windows\System\CUCdYWH.exe
  2⤵
  PID:6416
- C:\Windows\System\vbHpiQs.exe
  C:\Windows\System\vbHpiQs.exe
  2⤵
  PID:7276
- C:\Windows\System\Qxjlugb.exe
  C:\Windows\System\Qxjlugb.exe
  2⤵
  PID:7376
- C:\Windows\System\lVVjqEE.exe
  C:\Windows\System\lVVjqEE.exe
  2⤵
  PID:7308
- C:\Windows\System\knVVJFx.exe
  C:\Windows\System\knVVJFx.exe
  2⤵
  PID:7456
- C:\Windows\System\bNIvqUL.exe
  C:\Windows\System\bNIvqUL.exe
  2⤵
  PID:7552
- C:\Windows\System\zpZoQZk.exe
  C:\Windows\System\zpZoQZk.exe
  2⤵
  PID:7608
- C:\Windows\System\polatuj.exe
  C:\Windows\System\polatuj.exe
  2⤵
  PID:7612
- C:\Windows\System\kJiKCyd.exe
  C:\Windows\System\kJiKCyd.exe
  2⤵
  PID:7564
- C:\Windows\System\BUUxVFm.exe
  C:\Windows\System\BUUxVFm.exe
  2⤵
  PID:7712
- C:\Windows\System\ukzMXiz.exe
  C:\Windows\System\ukzMXiz.exe
  2⤵
  PID:7728
- C:\Windows\System\ihSPsgq.exe
  C:\Windows\System\ihSPsgq.exe
  2⤵
  PID:7624
- C:\Windows\System\GCPphtf.exe
  C:\Windows\System\GCPphtf.exe
  2⤵
  PID:7796
- C:\Windows\System\gsIOjep.exe
  C:\Windows\System\gsIOjep.exe
  2⤵
  PID:7676
- C:\Windows\System\OryJrOU.exe
  C:\Windows\System\OryJrOU.exe
  2⤵
  PID:7692
- C:\Windows\System\BNEKMqK.exe
  C:\Windows\System\BNEKMqK.exe
  2⤵
  PID:7700
- C:\Windows\System\ygkZuhK.exe
  C:\Windows\System\ygkZuhK.exe
  2⤵
  PID:7508
- C:\Windows\System\qlNzvvO.exe
  C:\Windows\System\qlNzvvO.exe
  2⤵
  PID:7872
- C:\Windows\System\lPqhUwk.exe
  C:\Windows\System\lPqhUwk.exe
  2⤵
  PID:7856
- C:\Windows\System\tyIWQaN.exe
  C:\Windows\System\tyIWQaN.exe
  2⤵
  PID:7920
- C:\Windows\System\cNmCGVo.exe
  C:\Windows\System\cNmCGVo.exe
  2⤵
  PID:7988
- C:\Windows\System\InUobox.exe
  C:\Windows\System\InUobox.exe
  2⤵
  PID:7984
- C:\Windows\System\xuzgvGn.exe
  C:\Windows\System\xuzgvGn.exe
  2⤵
  PID:8040
- C:\Windows\System\gAhJRjK.exe
  C:\Windows\System\gAhJRjK.exe
  2⤵
  PID:8056
- C:\Windows\System\pxRsHUU.exe
  C:\Windows\System\pxRsHUU.exe
  2⤵
  PID:8108
- C:\Windows\System\abUGCDV.exe
  C:\Windows\System\abUGCDV.exe
  2⤵
  PID:8152
- C:\Windows\System\ZWNkfZT.exe
  C:\Windows\System\ZWNkfZT.exe
  2⤵
  PID:8092
- C:\Windows\System\TarTTMV.exe
  C:\Windows\System\TarTTMV.exe
  2⤵
  PID:7228
- C:\Windows\System\LRWbunl.exe
  C:\Windows\System\LRWbunl.exe
  2⤵
  PID:8172
- C:\Windows\System\IhwAeJe.exe
  C:\Windows\System\IhwAeJe.exe
  2⤵
  PID:6320
- C:\Windows\System\MwXZyLQ.exe
  C:\Windows\System\MwXZyLQ.exe
  2⤵
  PID:7388
- C:\Windows\System\oYYTfzJ.exe
  C:\Windows\System\oYYTfzJ.exe
  2⤵
  PID:7340
- C:\Windows\System\lDMsJpY.exe
  C:\Windows\System\lDMsJpY.exe
  2⤵
  PID:7420
- C:\Windows\System\VuGZBxm.exe
  C:\Windows\System\VuGZBxm.exe
  2⤵
  PID:7344
- C:\Windows\System\auxtaet.exe
  C:\Windows\System\auxtaet.exe
  2⤵
  PID:7548
- C:\Windows\System\qKvjZow.exe
  C:\Windows\System\qKvjZow.exe
  2⤵
  PID:7660
- C:\Windows\System\XuxjoJb.exe
  C:\Windows\System\XuxjoJb.exe
  2⤵
  PID:7684
- C:\Windows\System\pQsEbPg.exe
  C:\Windows\System\pQsEbPg.exe
  2⤵
  PID:7804
- C:\Windows\System\XXJDXvx.exe
  C:\Windows\System\XXJDXvx.exe
  2⤵
  PID:7792
- C:\Windows\System\jxKWHOL.exe
  C:\Windows\System\jxKWHOL.exe
  2⤵
  PID:7820
- C:\Windows\System\nYHwYmj.exe
  C:\Windows\System\nYHwYmj.exe
  2⤵
  PID:7924
- C:\Windows\System\wZBAYpv.exe
  C:\Windows\System\wZBAYpv.exe
  2⤵
  PID:8000
- C:\Windows\System\ZtxuyNE.exe
  C:\Windows\System\ZtxuyNE.exe
  2⤵
  PID:8076
- C:\Windows\System\RpSlwmA.exe
  C:\Windows\System\RpSlwmA.exe
  2⤵
  PID:8136
- C:\Windows\System\MFqJKWd.exe
  C:\Windows\System\MFqJKWd.exe
  2⤵
  PID:8132
- C:\Windows\System\ZPeJElT.exe
  C:\Windows\System\ZPeJElT.exe
  2⤵
  PID:7296
- C:\Windows\System\AJGFKLd.exe
  C:\Windows\System\AJGFKLd.exe
  2⤵
  PID:7312
- C:\Windows\System\MMUPcqQ.exe
  C:\Windows\System\MMUPcqQ.exe
  2⤵
  PID:7520
- C:\Windows\System\WxoAxoZ.exe
  C:\Windows\System\WxoAxoZ.exe
  2⤵
  PID:7788
- C:\Windows\System\ilgsmxw.exe
  C:\Windows\System\ilgsmxw.exe
  2⤵
  PID:7744
- C:\Windows\System\ZXbVxGq.exe
  C:\Windows\System\ZXbVxGq.exe
  2⤵
  PID:7832
- C:\Windows\System\xhIoauv.exe
  C:\Windows\System\xhIoauv.exe
  2⤵
  PID:8104
- C:\Windows\System\iVtJzmF.exe
  C:\Windows\System\iVtJzmF.exe
  2⤵
  PID:7212
- C:\Windows\System\OQsllGf.exe
  C:\Windows\System\OQsllGf.exe
  2⤵
  PID:7180
- C:\Windows\System\FEqXweY.exe
  C:\Windows\System\FEqXweY.exe
  2⤵
  PID:7816
- C:\Windows\System\heQJruB.exe
  C:\Windows\System\heQJruB.exe
  2⤵
  PID:7500
- C:\Windows\System\gYLbSSY.exe
  C:\Windows\System\gYLbSSY.exe
  2⤵
  PID:7648
- C:\Windows\System\PiOkVnW.exe
  C:\Windows\System\PiOkVnW.exe
  2⤵
  PID:7724
- C:\Windows\System\eOSHRYv.exe
  C:\Windows\System\eOSHRYv.exe
  2⤵
  PID:8200
- C:\Windows\System\vhvwwCk.exe
  C:\Windows\System\vhvwwCk.exe
  2⤵
  PID:8216
- C:\Windows\System\qcGzHMS.exe
  C:\Windows\System\qcGzHMS.exe
  2⤵
  PID:8232
- C:\Windows\System\OQnuqbi.exe
  C:\Windows\System\OQnuqbi.exe
  2⤵
  PID:8248
- C:\Windows\System\KNCkQMR.exe
  C:\Windows\System\KNCkQMR.exe
  2⤵
  PID:8264
- C:\Windows\System\uYcqAMC.exe
  C:\Windows\System\uYcqAMC.exe
  2⤵
  PID:8280
- C:\Windows\System\wxMiKHC.exe
  C:\Windows\System\wxMiKHC.exe
  2⤵
  PID:8296
- C:\Windows\System\jKVHkpo.exe
  C:\Windows\System\jKVHkpo.exe
  2⤵
  PID:8316
- C:\Windows\System\XOjUSdg.exe
  C:\Windows\System\XOjUSdg.exe
  2⤵
  PID:8332
- C:\Windows\System\vIugZYy.exe
  C:\Windows\System\vIugZYy.exe
  2⤵
  PID:8348
- C:\Windows\System\ZeNNKux.exe
  C:\Windows\System\ZeNNKux.exe
  2⤵
  PID:8364
- C:\Windows\System\lijzuax.exe
  C:\Windows\System\lijzuax.exe
  2⤵
  PID:8384
- C:\Windows\System\YyDsiCy.exe
  C:\Windows\System\YyDsiCy.exe
  2⤵
  PID:8400
- C:\Windows\System\TptfUKG.exe
  C:\Windows\System\TptfUKG.exe
  2⤵
  PID:8416
- C:\Windows\System\JSlslve.exe
  C:\Windows\System\JSlslve.exe
  2⤵
  PID:8432
- C:\Windows\System\BtHTCpw.exe
  C:\Windows\System\BtHTCpw.exe
  2⤵
  PID:8452
- C:\Windows\System\smwrVeT.exe
  C:\Windows\System\smwrVeT.exe
  2⤵
  PID:8468
- C:\Windows\System\MbEVKJJ.exe
  C:\Windows\System\MbEVKJJ.exe
  2⤵
  PID:8568
- C:\Windows\System\zDVklEB.exe
  C:\Windows\System\zDVklEB.exe
  2⤵
  PID:8644
- C:\Windows\System\zviEfTP.exe
  C:\Windows\System\zviEfTP.exe
  2⤵
  PID:8728
- C:\Windows\System\LSFlfiu.exe
  C:\Windows\System\LSFlfiu.exe
  2⤵
  PID:8804
- C:\Windows\System\JUQNjxC.exe
  C:\Windows\System\JUQNjxC.exe
  2⤵
  PID:8820
- C:\Windows\System\EgXKXjn.exe
  C:\Windows\System\EgXKXjn.exe
  2⤵
  PID:8836
- C:\Windows\System\RoqdYWe.exe
  C:\Windows\System\RoqdYWe.exe
  2⤵
  PID:8852
- C:\Windows\System\ngDrALX.exe
  C:\Windows\System\ngDrALX.exe
  2⤵
  PID:8868
- C:\Windows\System\nHjNpfV.exe
  C:\Windows\System\nHjNpfV.exe
  2⤵
  PID:8884
- C:\Windows\System\mbRCdvE.exe
  C:\Windows\System\mbRCdvE.exe
  2⤵
  PID:8900
- C:\Windows\System\fEpBRmS.exe
  C:\Windows\System\fEpBRmS.exe
  2⤵
  PID:8916
- C:\Windows\System\ICNrchx.exe
  C:\Windows\System\ICNrchx.exe
  2⤵
  PID:8932
- C:\Windows\System\ZSEYSeh.exe
  C:\Windows\System\ZSEYSeh.exe
  2⤵
  PID:8948
- C:\Windows\System\YHEzkWR.exe
  C:\Windows\System\YHEzkWR.exe
  2⤵
  PID:8976
- C:\Windows\System\JrSAxBW.exe
  C:\Windows\System\JrSAxBW.exe
  2⤵
  PID:8996
- C:\Windows\System\RYmgCsa.exe
  C:\Windows\System\RYmgCsa.exe
  2⤵
  PID:9012
- C:\Windows\System\iwoRvyw.exe
  C:\Windows\System\iwoRvyw.exe
  2⤵
  PID:9028
- C:\Windows\System\JLGtYmh.exe
  C:\Windows\System\JLGtYmh.exe
  2⤵
  PID:9044
- C:\Windows\System\wfnGaNW.exe
  C:\Windows\System\wfnGaNW.exe
  2⤵
  PID:9060
- C:\Windows\System\LDesGJz.exe
  C:\Windows\System\LDesGJz.exe
  2⤵
  PID:9076
- C:\Windows\System\TCwZRXu.exe
  C:\Windows\System\TCwZRXu.exe
  2⤵
  PID:9120
- C:\Windows\System\jLWRrXn.exe
  C:\Windows\System\jLWRrXn.exe
  2⤵
  PID:9136
- C:\Windows\System\BWVSkcw.exe
  C:\Windows\System\BWVSkcw.exe
  2⤵
  PID:9152
- C:\Windows\System\rcVZtqo.exe
  C:\Windows\System\rcVZtqo.exe
  2⤵
  PID:9168
- C:\Windows\System\Hvaiqnd.exe
  C:\Windows\System\Hvaiqnd.exe
  2⤵
  PID:9188
- C:\Windows\System\xWNQUKA.exe
  C:\Windows\System\xWNQUKA.exe
  2⤵
  PID:9208
- C:\Windows\System\PhhgMqC.exe
  C:\Windows\System\PhhgMqC.exe
  2⤵
  PID:8224
- C:\Windows\System\pEEITSk.exe
  C:\Windows\System\pEEITSk.exe
  2⤵
  PID:8292
- C:\Windows\System\gGaNRcY.exe
  C:\Windows\System\gGaNRcY.exe
  2⤵
  PID:8356
- C:\Windows\System\aacPpSe.exe
  C:\Windows\System\aacPpSe.exe
  2⤵
  PID:8424
- C:\Windows\System\iaQzjmN.exe
  C:\Windows\System\iaQzjmN.exe
  2⤵
  PID:7836
- C:\Windows\System\weSApUA.exe
  C:\Windows\System\weSApUA.exe
  2⤵
  PID:8408
- C:\Windows\System\UcnoZkI.exe
  C:\Windows\System\UcnoZkI.exe
  2⤵
  PID:8372
- C:\Windows\System\VTqrDYO.exe
  C:\Windows\System\VTqrDYO.exe
  2⤵
  PID:8272
- C:\Windows\System\rPFJPwW.exe
  C:\Windows\System\rPFJPwW.exe
  2⤵
  PID:8208
- C:\Windows\System\cRHLCqK.exe
  C:\Windows\System\cRHLCqK.exe
  2⤵
  PID:8444
- C:\Windows\System\cujOBVI.exe
  C:\Windows\System\cujOBVI.exe
  2⤵
  PID:8576
- C:\Windows\System\UwJJXKV.exe
  C:\Windows\System\UwJJXKV.exe
  2⤵
  PID:8492
- C:\Windows\System\ZuvaAMg.exe
  C:\Windows\System\ZuvaAMg.exe
  2⤵
  PID:8508
- C:\Windows\System\OhdZdkb.exe
  C:\Windows\System\OhdZdkb.exe
  2⤵
  PID:8528
- C:\Windows\System\DgcxbFu.exe
  C:\Windows\System\DgcxbFu.exe
  2⤵
  PID:8548
- C:\Windows\System\SQgpFZt.exe
  C:\Windows\System\SQgpFZt.exe
  2⤵
  PID:8564
- C:\Windows\System\FoPaxcv.exe
  C:\Windows\System\FoPaxcv.exe
  2⤵
  PID:8592
- C:\Windows\System\NYzjLOa.exe
  C:\Windows\System\NYzjLOa.exe
  2⤵
  PID:8624
- C:\Windows\System\oJQmkPq.exe
  C:\Windows\System\oJQmkPq.exe
  2⤵
  PID:8608
- C:\Windows\System\hvTAfSW.exe
  C:\Windows\System\hvTAfSW.exe
  2⤵
  PID:8664
- C:\Windows\System\fKgDLKQ.exe
  C:\Windows\System\fKgDLKQ.exe
  2⤵
  PID:8684
- C:\Windows\System\GDRWWPd.exe
  C:\Windows\System\GDRWWPd.exe
  2⤵
  PID:8700
- C:\Windows\System\UHgSWNv.exe
  C:\Windows\System\UHgSWNv.exe
  2⤵
  PID:8620
- C:\Windows\System\HcXPpjC.exe
  C:\Windows\System\HcXPpjC.exe
  2⤵
  PID:8760
- C:\Windows\System\IczFtQf.exe
  C:\Windows\System\IczFtQf.exe
  2⤵
  PID:8764
- C:\Windows\System\oWTOYab.exe
  C:\Windows\System\oWTOYab.exe
  2⤵
  PID:8780
- C:\Windows\System\tsTgMgP.exe
  C:\Windows\System\tsTgMgP.exe
  2⤵
  PID:8800
- C:\Windows\System\jhkLRsV.exe
  C:\Windows\System\jhkLRsV.exe
  2⤵
  PID:8716
- C:\Windows\System\ycurTTm.exe
  C:\Windows\System\ycurTTm.exe
  2⤵
  PID:8892
- C:\Windows\System\uZYpcPJ.exe
  C:\Windows\System\uZYpcPJ.exe
  2⤵
  PID:8812
- C:\Windows\System\bbTmWyN.exe
  C:\Windows\System\bbTmWyN.exe
  2⤵
  PID:8928
- C:\Windows\System\QWdjsdb.exe
  C:\Windows\System\QWdjsdb.exe
  2⤵
  PID:8956
- C:\Windows\System\oJXXtJq.exe
  C:\Windows\System\oJXXtJq.exe
  2⤵
  PID:8968
- C:\Windows\System\XsiyZuF.exe
  C:\Windows\System\XsiyZuF.exe
  2⤵
  PID:9008
- C:\Windows\System\CMCrldi.exe
  C:\Windows\System\CMCrldi.exe
  2⤵
  PID:9072
- C:\Windows\System\HdPIxZD.exe
  C:\Windows\System\HdPIxZD.exe
  2⤵
  PID:9092
- C:\Windows\System\xidPQTL.exe
  C:\Windows\System\xidPQTL.exe
  2⤵
  PID:8988
- C:\Windows\System\HigpdNj.exe
  C:\Windows\System\HigpdNj.exe
  2⤵
  PID:9104
- C:\Windows\System\IKttFAO.exe
  C:\Windows\System\IKttFAO.exe
  2⤵
  PID:9132
- C:\Windows\System\rLmBCZB.exe
  C:\Windows\System\rLmBCZB.exe
  2⤵
  PID:9196
- C:\Windows\System\zXhKNRg.exe
  C:\Windows\System\zXhKNRg.exe
  2⤵
  PID:8260
- C:\Windows\System\moopYwy.exe
  C:\Windows\System\moopYwy.exe
  2⤵
  PID:8412
- C:\Windows\System\tlCkdli.exe
  C:\Windows\System\tlCkdli.exe
  2⤵
  PID:9184
- C:\Windows\System\mWPxTdT.exe
  C:\Windows\System\mWPxTdT.exe
  2⤵
  PID:8484
- C:\Windows\System\qSbJSPk.exe
  C:\Windows\System\qSbJSPk.exe
  2⤵
  PID:6172
- C:\Windows\System\CzVQrXK.exe
  C:\Windows\System\CzVQrXK.exe
  2⤵
  PID:8080
- C:\Windows\System\EgFdzxD.exe
  C:\Windows\System\EgFdzxD.exe
  2⤵
  PID:8240
- C:\Windows\System\qCUnFEF.exe
  C:\Windows\System\qCUnFEF.exe
  2⤵
  PID:8520
- C:\Windows\System\zITOxvW.exe
  C:\Windows\System\zITOxvW.exe
  2⤵
  PID:8604
- C:\Windows\System\hXWcFaU.exe
  C:\Windows\System\hXWcFaU.exe
  2⤵
  PID:8656
- C:\Windows\System\qzkqGZE.exe
  C:\Windows\System\qzkqGZE.exe
  2⤵
  PID:8672
- C:\Windows\System\IkJefEC.exe
  C:\Windows\System\IkJefEC.exe
  2⤵
  PID:8640
- C:\Windows\System\KzDkloc.exe
  C:\Windows\System\KzDkloc.exe
  2⤵
  PID:8744
- C:\Windows\System\lUznYOF.exe
  C:\Windows\System\lUznYOF.exe
  2⤵
  PID:8832
- C:\Windows\System\klUPAnA.exe
  C:\Windows\System\klUPAnA.exe
  2⤵
  PID:8724
- C:\Windows\System\NOpLCLs.exe
  C:\Windows\System\NOpLCLs.exe
  2⤵
  PID:8796
- C:\Windows\System\ffULJUd.exe
  C:\Windows\System\ffULJUd.exe
  2⤵
  PID:8960
- C:\Windows\System\ZmdxeCn.exe
  C:\Windows\System\ZmdxeCn.exe
  2⤵
  PID:9096
- C:\Windows\System\bayiSTL.exe
  C:\Windows\System\bayiSTL.exe
  2⤵
  PID:8944
- C:\Windows\System\HGUCcIW.exe
  C:\Windows\System\HGUCcIW.exe
  2⤵
  PID:9056
- C:\Windows\System\LbgMruR.exe
  C:\Windows\System\LbgMruR.exe
  2⤵
  PID:8500
- C:\Windows\System\MArUfiH.exe
  C:\Windows\System\MArUfiH.exe
  2⤵
  PID:8560
- C:\Windows\System\KIcCWEX.exe
  C:\Windows\System\KIcCWEX.exe
  2⤵
  PID:8524
- C:\Windows\System\tKkaImy.exe
  C:\Windows\System\tKkaImy.exe
  2⤵
  PID:8588
- C:\Windows\System\jLYPRsn.exe
  C:\Windows\System\jLYPRsn.exe
  2⤵
  PID:8632
- C:\Windows\System\Ouiykjc.exe
  C:\Windows\System\Ouiykjc.exe
  2⤵
  PID:8544
- C:\Windows\System\hKgKGhm.exe
  C:\Windows\System\hKgKGhm.exe
  2⤵
  PID:9116
- C:\Windows\System\CDupBeB.exe
  C:\Windows\System\CDupBeB.exe
  2⤵
  PID:9068
- C:\Windows\System\nrCUkSp.exe
  C:\Windows\System\nrCUkSp.exe
  2⤵
  PID:8712
- C:\Windows\System\LBASTUj.exe
  C:\Windows\System\LBASTUj.exe
  2⤵
  PID:8848
- C:\Windows\System\lHtEWYS.exe
  C:\Windows\System\lHtEWYS.exe
  2⤵
  PID:9200
- C:\Windows\System\kOdKsko.exe
  C:\Windows\System\kOdKsko.exe
  2⤵
  PID:8256
- C:\Windows\System\IwNLEgp.exe
  C:\Windows\System\IwNLEgp.exe
  2⤵
  PID:8376
- C:\Windows\System\bqQegcF.exe
  C:\Windows\System\bqQegcF.exe
  2⤵
  PID:8476
- C:\Windows\System\VmYUjEI.exe
  C:\Windows\System\VmYUjEI.exe
  2⤵
  PID:8288
- C:\Windows\System\etsQIMU.exe
  C:\Windows\System\etsQIMU.exe
  2⤵
  PID:8772
- C:\Windows\System\miCszgw.exe
  C:\Windows\System\miCszgw.exe
  2⤵
  PID:8876
- C:\Windows\System\QJggXuM.exe
  C:\Windows\System\QJggXuM.exe
  2⤵
  PID:8060
- C:\Windows\System\LXdIdfD.exe
  C:\Windows\System\LXdIdfD.exe
  2⤵
  PID:8440
- C:\Windows\System\rmOeHfj.exe
  C:\Windows\System\rmOeHfj.exe
  2⤵
  PID:8536
- C:\Windows\System\BDYyzlj.exe
  C:\Windows\System\BDYyzlj.exe
  2⤵
  PID:9020
- C:\Windows\System\ExIMycy.exe
  C:\Windows\System\ExIMycy.exe
  2⤵
  PID:8392
- C:\Windows\System\vDZZMtj.exe
  C:\Windows\System\vDZZMtj.exe
  2⤵
  PID:8340
- C:\Windows\System\YhpAdOR.exe
  C:\Windows\System\YhpAdOR.exe
  2⤵
  PID:8908
- C:\Windows\System\VSZjlfT.exe
  C:\Windows\System\VSZjlfT.exe
  2⤵
  PID:8504
- C:\Windows\System\iWqZBuk.exe
  C:\Windows\System\iWqZBuk.exe
  2⤵
  PID:9224
- C:\Windows\System\HAIlOvA.exe
  C:\Windows\System\HAIlOvA.exe
  2⤵
  PID:9240
- C:\Windows\System\PAQRIPP.exe
  C:\Windows\System\PAQRIPP.exe
  2⤵
  PID:9256
- C:\Windows\System\iFdEvOT.exe
  C:\Windows\System\iFdEvOT.exe
  2⤵
  PID:9272
- C:\Windows\System\FqLSkyG.exe
  C:\Windows\System\FqLSkyG.exe
  2⤵
  PID:9288
- C:\Windows\System\xXgZycs.exe
  C:\Windows\System\xXgZycs.exe
  2⤵
  PID:9304
- C:\Windows\System\neynYiE.exe
  C:\Windows\System\neynYiE.exe
  2⤵
  PID:9320
- C:\Windows\System\YLPPnct.exe
  C:\Windows\System\YLPPnct.exe
  2⤵
  PID:9336
- C:\Windows\System\WGqeJtm.exe
  C:\Windows\System\WGqeJtm.exe
  2⤵
  PID:9352
- C:\Windows\System\Gijkrmz.exe
  C:\Windows\System\Gijkrmz.exe
  2⤵
  PID:9368
- C:\Windows\System\tGANTmi.exe
  C:\Windows\System\tGANTmi.exe
  2⤵
  PID:9384
- C:\Windows\System\rOoOLwH.exe
  C:\Windows\System\rOoOLwH.exe
  2⤵
  PID:9400
- C:\Windows\System\mpYYpUG.exe
  C:\Windows\System\mpYYpUG.exe
  2⤵
  PID:9416
- C:\Windows\System\RtRiZoB.exe
  C:\Windows\System\RtRiZoB.exe
  2⤵
  PID:9432
- C:\Windows\System\hKGAdjr.exe
  C:\Windows\System\hKGAdjr.exe
  2⤵
  PID:9448
- C:\Windows\System\jfkwCXD.exe
  C:\Windows\System\jfkwCXD.exe
  2⤵
  PID:9464
- C:\Windows\System\vLhKQxG.exe
  C:\Windows\System\vLhKQxG.exe
  2⤵
  PID:9480
- C:\Windows\System\HBSKohg.exe
  C:\Windows\System\HBSKohg.exe
  2⤵
  PID:9496
- C:\Windows\System\GrTasAX.exe
  C:\Windows\System\GrTasAX.exe
  2⤵
  PID:9512
- C:\Windows\System\PubetaI.exe
  C:\Windows\System\PubetaI.exe
  2⤵
  PID:9528
- C:\Windows\System\QbOjpFo.exe
  C:\Windows\System\QbOjpFo.exe
  2⤵
  PID:9544
- C:\Windows\System\rxFipcK.exe
  C:\Windows\System\rxFipcK.exe
  2⤵
  PID:9560
- C:\Windows\System\tiNUtrW.exe
  C:\Windows\System\tiNUtrW.exe
  2⤵
  PID:9576
- C:\Windows\System\rpIiJCM.exe
  C:\Windows\System\rpIiJCM.exe
  2⤵
  PID:9592
- C:\Windows\System\WfhEJPd.exe
  C:\Windows\System\WfhEJPd.exe
  2⤵
  PID:9608
- C:\Windows\System\DJzmJKz.exe
  C:\Windows\System\DJzmJKz.exe
  2⤵
  PID:9628
- C:\Windows\System\RZChqWM.exe
  C:\Windows\System\RZChqWM.exe
  2⤵
  PID:9644
- C:\Windows\System\EaDxlRq.exe
  C:\Windows\System\EaDxlRq.exe
  2⤵
  PID:9660
- C:\Windows\System\hfXhLVs.exe
  C:\Windows\System\hfXhLVs.exe
  2⤵
  PID:9676
- C:\Windows\System\zZOfhVj.exe
  C:\Windows\System\zZOfhVj.exe
  2⤵
  PID:9692
- C:\Windows\System\pqTDBCO.exe
  C:\Windows\System\pqTDBCO.exe
  2⤵
  PID:9708
- C:\Windows\System\qPUkKaQ.exe
  C:\Windows\System\qPUkKaQ.exe
  2⤵
  PID:9724
- C:\Windows\System\GKLhZBH.exe
  C:\Windows\System\GKLhZBH.exe
  2⤵
  PID:9740
- C:\Windows\System\hPQXqmF.exe
  C:\Windows\System\hPQXqmF.exe
  2⤵
  PID:9756
- C:\Windows\System\pUwvFPL.exe
  C:\Windows\System\pUwvFPL.exe
  2⤵
  PID:9772
- C:\Windows\System\kNmLGIX.exe
  C:\Windows\System\kNmLGIX.exe
  2⤵
  PID:9788
- C:\Windows\System\acvLGtF.exe
  C:\Windows\System\acvLGtF.exe
  2⤵
  PID:9808
- C:\Windows\System\Ukunebj.exe
  C:\Windows\System\Ukunebj.exe
  2⤵
  PID:9824
- C:\Windows\System\jLpJglY.exe
  C:\Windows\System\jLpJglY.exe
  2⤵
  PID:9840
- C:\Windows\System\EwTYzOL.exe
  C:\Windows\System\EwTYzOL.exe
  2⤵
  PID:9856
- C:\Windows\System\Ojemvit.exe
  C:\Windows\System\Ojemvit.exe
  2⤵
  PID:9876
- C:\Windows\System\clCkYXD.exe
  C:\Windows\System\clCkYXD.exe
  2⤵
  PID:9892
- C:\Windows\System\IlDxhQX.exe
  C:\Windows\System\IlDxhQX.exe
  2⤵
  PID:9908
- C:\Windows\System\KPcesTv.exe
  C:\Windows\System\KPcesTv.exe
  2⤵
  PID:9960
- C:\Windows\System\OXQIadG.exe
  C:\Windows\System\OXQIadG.exe
  2⤵
  PID:9300
- C:\Windows\System\bQMjFLG.exe
  C:\Windows\System\bQMjFLG.exe
  2⤵
  PID:9296
- C:\Windows\System\bNyeoev.exe
  C:\Windows\System\bNyeoev.exe
  2⤵
  PID:9360
- C:\Windows\System\Gsohcbm.exe
  C:\Windows\System\Gsohcbm.exe
  2⤵
  PID:9408
- C:\Windows\System\juMfTIP.exe
  C:\Windows\System\juMfTIP.exe
  2⤵
  PID:9476
- C:\Windows\System\BORlQTx.exe
  C:\Windows\System\BORlQTx.exe
  2⤵
  PID:9460
- C:\Windows\System\ukIaKet.exe
  C:\Windows\System\ukIaKet.exe
  2⤵
  PID:9584
- C:\Windows\System\HofNwgn.exe
  C:\Windows\System\HofNwgn.exe
  2⤵
  PID:9568
- C:\Windows\System\QfUrVfy.exe
  C:\Windows\System\QfUrVfy.exe
  2⤵
  PID:9636
- C:\Windows\System\DtORdkL.exe
  C:\Windows\System\DtORdkL.exe
  2⤵
  PID:9952
- C:\Windows\System\hAtCkrQ.exe
  C:\Windows\System\hAtCkrQ.exe
  2⤵
  PID:9988
- C:\Windows\System\RzNnWib.exe
  C:\Windows\System\RzNnWib.exe
  2⤵
  PID:9924
- C:\Windows\System\ezhKgAw.exe
  C:\Windows\System\ezhKgAw.exe
  2⤵
  PID:10020
- C:\Windows\System\qqBngKG.exe
  C:\Windows\System\qqBngKG.exe
  2⤵
  PID:10164
- C:\Windows\System\MFYFiKv.exe
  C:\Windows\System\MFYFiKv.exe
  2⤵
  PID:10184
- C:\Windows\System\SYrJXbj.exe
  C:\Windows\System\SYrJXbj.exe
  2⤵
  PID:10212
- C:\Windows\System\VmpymFv.exe
  C:\Windows\System\VmpymFv.exe
  2⤵
  PID:9252
- C:\Windows\System\TakIVWQ.exe
  C:\Windows\System\TakIVWQ.exe
  2⤵
  PID:9668
- C:\Windows\System\vxMnnGH.exe
  C:\Windows\System\vxMnnGH.exe
  2⤵
  PID:9428
- C:\Windows\System\GqWzkOw.exe
  C:\Windows\System\GqWzkOw.exe
  2⤵
  PID:9232
- C:\Windows\System\LQIWrQW.exe
  C:\Windows\System\LQIWrQW.exe
  2⤵
  PID:9604
- C:\Windows\System\JmvyhDn.exe
  C:\Windows\System\JmvyhDn.exe
  2⤵
  PID:9220
- C:\Windows\System\epRrLmq.exe
  C:\Windows\System\epRrLmq.exe
  2⤵
  PID:9652
- C:\Windows\System\dwcpAPU.exe
  C:\Windows\System\dwcpAPU.exe
  2⤵
  PID:9796
- C:\Windows\System\drPKNEf.exe
  C:\Windows\System\drPKNEf.exe
  2⤵
  PID:9720
- C:\Windows\System\OUihLtA.exe
  C:\Windows\System\OUihLtA.exe
  2⤵
  PID:9492
- C:\Windows\System\nmRvxba.exe
  C:\Windows\System\nmRvxba.exe
  2⤵
  PID:9784
- C:\Windows\System\guIdbba.exe
  C:\Windows\System\guIdbba.exe
  2⤵
  PID:9852
- C:\Windows\System\KuGVhXm.exe
  C:\Windows\System\KuGVhXm.exe
  2⤵
  PID:9884
- C:\Windows\System\jqzMBIi.exe
  C:\Windows\System\jqzMBIi.exe
  2⤵
  PID:9900
- C:\Windows\System\BRnhmdL.exe
  C:\Windows\System\BRnhmdL.exe
  2⤵
  PID:9928
- C:\Windows\System\DeADHrE.exe
  C:\Windows\System\DeADHrE.exe
  2⤵
  PID:9948
- C:\Windows\System\bPmXJsp.exe
  C:\Windows\System\bPmXJsp.exe
  2⤵
  PID:9980
- C:\Windows\System\GwlFzQf.exe
  C:\Windows\System\GwlFzQf.exe
  2⤵
  PID:10000
- C:\Windows\System\YaufryL.exe
  C:\Windows\System\YaufryL.exe
  2⤵
  PID:10220
- C:\Windows\System\QhBqdWa.exe
  C:\Windows\System\QhBqdWa.exe
  2⤵
  PID:9380
- C:\Windows\System\HbsniFl.exe
  C:\Windows\System\HbsniFl.exe
  2⤵
  PID:10028
- C:\Windows\System\UcXjYAQ.exe
  C:\Windows\System\UcXjYAQ.exe
  2⤵
  PID:10060
- C:\Windows\System\LgMlzZy.exe
  C:\Windows\System\LgMlzZy.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BWVUncM.exe

Filesize
1.4MB

MD5
c6ef4d6894b7fcab9eba0ddefa49ab7b

SHA1
88facda0ca489ca8c940ece8a842594dd7dd59ee

SHA256
f133d612ccb40b4308640d808a7c8ba1c88a371295ce17fcbea6120bf3b8663c

SHA512
8d3a0257be1cf029e3c5061e138719faec0eda9059a1dcf62b505c6135f18942c404de4ecae2bbc5b8431c8150139f05805a919ccfa2fea68db754c55756a039

Download Submit
C:\Windows\system\DdMwcQi.exe

Filesize
1.4MB

MD5
7fb7077fc9889bb5954335325e20d54d

SHA1
418a2e02497be489a69e97148c1b426daea8fd28

SHA256
d2baaf4da668abfe51b8965580236469071f26ef7994be82c17bea4955f3eea0

SHA512
def53af3f31006cacc7de613a72a0c468113ddc20bd29e5a55ef06bfc91db451aee166ed2097c57b6aed8287ecfaf2ea0384b9e13da9e3a6dfb49f30be096fd3

Download Submit
C:\Windows\system\EiKLWRZ.exe

Filesize
1.4MB

MD5
063b550c84ac3dc334c519708b6bdd99

SHA1
6ece0c87ede21ad594f40045271fadb0f91abef5

SHA256
512edd0adfe1503d770b2b55f0513b2db84ac5f545b6fd88c1c478ec4c9e3825

SHA512
d28aa1e092c751e3f4ff797c89e8758bd34d00a06ce74b99541c71a81ff3013398c8d5d6ea4cfe0570daac2bbc43058b157be0498ad038c93a1bfb0f1a3bf018

Download Submit
C:\Windows\system\GnYLTWI.exe

Filesize
1.4MB

MD5
86f4579661c65d8553e0e3c73003ab4a

SHA1
10105ae2e59ca6920ec6c3b1e09d4a4a20b50613

SHA256
11e5d5eb0c161149d752120dc9526b20f978de6b9346fae5a91a88a7343d85a2

SHA512
97c52f1eaa5f6e667172ae5b7963b81e9a72152f5e8fcb5fee68dee3d75091b850c23f37cfb50d844a2b94ef4c87e8a820213dd0453c6b8c04d5868f4e455ec0

Download Submit
C:\Windows\system\IJgKaGt.exe

Filesize
1.4MB

MD5
6d51e93008dc800231f8b25e9e5e6bf9

SHA1
6185cde404a51f32b0ee57e250b43eb5433cd461

SHA256
8693084bffe46359a4bdabc039b88371ec0368d35887cc82d8173521432ba161

SHA512
613ea15132797a17a6f9175975f34eef343db776b013b1d5850ab33ecdc4ffd3df3bc7695dabd7601db4f3203fd9fbf6960b1348debfd56db942008a5787faa8

Download Submit
C:\Windows\system\IrTqUuP.exe

Filesize
1.4MB

MD5
9718a17c16aa47e7b3ce08140239d303

SHA1
b49f0bef313961d6fcf202f9e8d67c9b160b7558

SHA256
95be4c84ce3979c72470f0a0a512499ee9d99e8e097650c8fbd2b14978b64738

SHA512
f3ff11001b9868ac2c4dc4fc93c25d17c4d36e5058841f1c9b0b357d8dc225710d89fd91ed78315b8572454ed3988f859223852b8e6f89c6bd3799a60732dc78

Download Submit
C:\Windows\system\PbMGWgt.exe

Filesize
1.4MB

MD5
094aba68991e91f7bf171f64bfb4ee15

SHA1
04eedbf815a77b143d357ed224143335633dde43

SHA256
9ed7e6911aee4a6abdb0deae9c958e37c4334e95137df9a783e51f609c8e8ea3

SHA512
4611cee09e667c6db913dbd2b218325564f516c45bf897aacee8937cbb1f144112c0f317f677405a261551f023af35e352970edceaffee5ea83f60068f7d1182

Download Submit
C:\Windows\system\QIexubb.exe

Filesize
1.4MB

MD5
901a7b93ac7b1f5f53c3640fa11a97bb

SHA1
c5a3f4e376a1878316d1004a1cfe0c1e146d1826

SHA256
c657043504448f7e56370342826ebcf9e5c5ad9efda0ea468721db71f9bf8912

SHA512
ece3a0b1b149f7acc2bebe48b295aa7d2d79bb5518adbbd74104caf6b72a7826a358e79a2a25516cf405a6d7e7016713b2e29fabe5f44edd4f4a2a6b7ca8b354

Download Submit
C:\Windows\system\QOBvMMv.exe

Filesize
1.4MB

MD5
c4b06f49febfda2797dea3bc11aae4ad

SHA1
7aee3be84e2f608ec7e39c4bf85b5c9d88719d44

SHA256
5c45a3780d5c9c32ffb13e02c3535d63499968ad2fb581c6378379502532d7a1

SHA512
1a33e2c95efd1151afa5da840506407a854f19f2f25c749e18a41c89142d326558691e211121cd7f15dd9f4f866fa488b153f09bbe29b4a6d647aa18a0c46b7e

Download Submit
C:\Windows\system\QQwJxJF.exe

Filesize
1.4MB

MD5
a30990423e397f15f9b00748827bd29a

SHA1
81265ec29ae6b2ed2c926ecdc42a1c186e30c36e

SHA256
0f452b14630f5cb959e7dea2b03e52aabb9e2744dbcfe7a43031d6d0eeb515e7

SHA512
780491e06b4108e77c7ed6f5b3c512246f53d84dac779d0e49497e1baefeed557111a1d5e2905160efb8cbf67dc6bc8c6d6da929978970c935f6ab4787e7cf80

Download Submit
C:\Windows\system\RFdvSSz.exe

Filesize
1.4MB

MD5
463f08d21d80e83cb91e614b4eacfa5d

SHA1
bfd3240ccae6e98534e8577aac980ce5eb41a68d

SHA256
4b0b5b81a657fa5680bfccd522c3837f33d8b3bb1b03e40bb101287f03f5478a

SHA512
d295d3af593783f8a62b5aa218350ef8389d90992de65907ce560330a548c45682be1fba821d3cbf98307b965e86c848b933763265569551098d15d22f5400c6

Download Submit
C:\Windows\system\SosLbIF.exe

Filesize
1.4MB

MD5
c1323340ccc5bc67ec78de731992a04b

SHA1
642bb2203aecee31540e6f7d43e3d0239aff3bf7

SHA256
b328b57931040f382517e171d701f3003c8027a5e6e4fe1903d886972dac7361

SHA512
a03300c9439f5d2e8f07b4d8a0fd3d70fb6e6c514983143d570198bc723fb6373036d982a4ebf8127c16b014e87f3228ee9a7ba665fdcb2ccddfaeee9ac225f4

Download Submit
C:\Windows\system\UuBVbaG.exe

Filesize
1.4MB

MD5
0252926777f038f9492a381d8e06c05e

SHA1
b489107cd1d7dd5256ab73e81a903a17a2bf222f

SHA256
fe01e8c68e570497fa88c8453e7ce6bf8f6589b3d0de752404235c794d0d4821

SHA512
b615becda312923b84fddba7416d3a562d324db3dc06925a28eb717cc0a7f55c5f25e12b7619d8754b39dca4b345556f5245d301e2c6665eec20f4abbb063f82

Download Submit
C:\Windows\system\YRUVcPd.exe

Filesize
1.4MB

MD5
96540b6cae2eb2b20b6b1497d978171b

SHA1
47af5a4c12a41527e59e245d0e9ad05ad7d23cc9

SHA256
21b1957bf7d13c74eafbfcfa117e0b23596555797f9141572e657bd41dc3804b

SHA512
82a40b6554f4f61d88f7d2a9d12a65b32d34c86fba1b686ad80dd72ca7ec0dbf963a229c9be9a96daaa94b31ea179bd60863392e50cce4b4c6ce7a40a7e1ec8a

Download Submit
C:\Windows\system\YUzKrBb.exe

Filesize
1.4MB

MD5
e15be69dd51ac6f971e81c0660499fc8

SHA1
6ccb704d53de6c7149655c9a5b78cec05b5642a0

SHA256
50cce49b46072db75656b5e754be295cb7dc611e7d1c3d500ac421ac5d95201c

SHA512
14d22c4db7d1e07db8b66bf769b03b3dc1daf3a6098077618323071cbfe3d1fb87a6b77dc9d375b968ef71e18e6753ccefe77c0b7f2ed57c19d0ec60f42fa73e

Download Submit
C:\Windows\system\ZJGaBIg.exe

Filesize
1.4MB

MD5
165a0961258d39a3cc15d744716b38a1

SHA1
c40c40a2b9a6ba2a77d7e353fab11210915ea928

SHA256
c55fe33677cc07ebebbccf74b17da38b9aa4ae020e9de45348a2312e94dc6bdd

SHA512
43a27d526501f8c3cdd2a4ba40c020d0c6c1ab86f95021b2cf5f3c20b8ec7526988d203f5c8e65747c46788427c07520879730685df5903c015c1d81c36c1a40

Download Submit
C:\Windows\system\ZUXIIFb.exe

Filesize
1.4MB

MD5
9907f4df9482caed2991d45b32417f82

SHA1
a25bb67043c7ace6e7bd46d5af594032c14d0a15

SHA256
ff7d08b338dcb269e963f9fa4fe75f3ef9918d43ba7d864e13d4ee9b14936139

SHA512
1fb80730d1017285f033dc26a2b979369ffdc3f5b5583febebf5dcdecffacd01aede5e41e1f3a38a441eaf6ab54c02f15887f2f24c58f2f954c9198c932b13fa

Download Submit
C:\Windows\system\aWPTusw.exe

Filesize
1.4MB

MD5
3d46b9c4b5c8fa1efa005bff4ebc90b2

SHA1
c3137284e2f9d713d71aa618b34179c5dc195dcb

SHA256
cc0c47ae4e85b8e8d781403444eb07bffe5f297da8dbdf99d72d97f07bf234dd

SHA512
8e56c43db3d67c86fed7a2a02d8da151e936ad04f64d3ec7dfea77d7e5442769284a75ca26f4e2ae62942960a196a8f2ab8a06b5d7c0b24ab13f9acd3b28ff41

Download Submit
C:\Windows\system\bIieuns.exe

Filesize
1.4MB

MD5
8f9417d4f6bbaa580c6dd6ad8e0c265d

SHA1
949d30c846c39864b05337007ed3c94d553c0cab

SHA256
59e07b7b767093d1d27c738dcdb187a65db004f581be024820e311bd03eaf807

SHA512
09156a3b8baeed444ee50b05a32b1985e04826e988a9aa9365a01a7e43eee6dedee035d90ad88d59f7989a46b6197607741f562e848cebbec1676c726c77c624

Download Submit
C:\Windows\system\gZUVoxl.exe

Filesize
1.4MB

MD5
e92d804419a8f2ed8d3106ee7edc49ab

SHA1
105a585951e550316028d101bf11661887be04be

SHA256
9b85a2d33a05d96552523576745b556e5f66fe348279e000d0a0d1083b029c8a

SHA512
f3622a0140f59cca296c5280ac645eaec5da4adb0b4d87a67b416f1ada4eda8a9bb4309b428f2ddf4af80059360f85a2120cab541f6bd5510dc365295b32586f

Download Submit
C:\Windows\system\nFAHsqw.exe

Filesize
1.4MB

MD5
2d6efb59426f2375d9647430d5f0af2e

SHA1
dd7f987a6993cbaf520f6978b7078f91fbc28b9e

SHA256
a743dc277230ca1bd4c3503ba401c2d9e2a9e6cf5e46a6825d85c08626dcbe20

SHA512
c9d54d0f77ad5d50ddf601cf3aa9c7ec9e5c71fe7b0a54dafe61682409fc27bed2a8118d6ce5413e0864d9a6f0cf9ff7dd5fa1cf2de0bf4614c4ba9b1815297f

Download Submit
C:\Windows\system\pfDzkix.exe

Filesize
1.4MB

MD5
88f2686f4b8471010710943198823ed5

SHA1
2cba481f6879f59137440da3014ddc5b1574f8bf

SHA256
99cf0f11f598843bdec0ebf4f5b15dee689f0a8cdb7e5843aa60daf0a7d4fce3

SHA512
6728a5a7c6e684fd16bc5397993dec20b7f8961d03748b9bec391a3c9b8d88071d42167d3544955448a36e4ca92322f94a37e580c6af1a19147804f890504cbf

Download Submit
C:\Windows\system\qTHVCpe.exe

Filesize
1.4MB

MD5
450efe2a5e4328c424760ca7be11849f

SHA1
e8ff5323840ef3d428f13de61bf0f12a708322ef

SHA256
2796e25bf12b48890e22225281197d4da4583ea6e8f9dbeb792b877c0820b219

SHA512
f03fefaf75842e5fbaa719c65726f03a8993d734aa24d772867e28279ebad175c8c3b1f1f990864a52510cf2cf3cd2b414dc08e55bbbdab019529f4ef3bb072f

Download Submit
C:\Windows\system\yOAryhM.exe

Filesize
1.4MB

MD5
e1ca9447ef37f280a8ca6b353477d8da

SHA1
903bbe5d15b4e1045c288206decd234fd82d3cf0

SHA256
4256f0b30606ec7da64f43929338bec17e87297af9bcbe14d496452d8e1c47f9

SHA512
71aabfd8cdd1d8815416c28de1ce76a4a249f70899c9c4136df5e513efe358a00165d4cd8e41551037d38a9da294b8911318e115fe38ddfc0c448dbbf5a0367e

Download Submit
\Windows\system\MNHTzss.exe

Filesize
1.4MB

MD5
49550c2b3571bb6c480a07771d110fcf

SHA1
ca892b3adcdb8c305a4b5718bb1116b0f690e382

SHA256
7987a66858eb7ed42d3ecc580f09da66a3593595937dac508f9d37cefdf536a7

SHA512
543e5c657a44da4fac4a88859b0dba498276d300b1d44cd7cf5a66210131909f6165bbef52f035aa416210e67f89c637d44cdf48473208266a43f79a5b2958b5

Download Submit
\Windows\system\SmeamYo.exe

Filesize
1.4MB

MD5
b840af9f65ec1a86d66fc4033ca823b6

SHA1
e0057c107ccd296fd9cb21728ff9f33d0d0e94e1

SHA256
e296c4f30929e482ae42f6bd1d2e8fe4a7187cd08474e4d02c417b07b5c39ca1

SHA512
79fce43c1015bbc727a1e9c0fa1c34a44989629076a26882272ced663c738f3a915f4944c94f5081523358f2e466c8d54c11a2aa0bc8201300fab4b6c2c48faf

Download Submit
\Windows\system\TTlgujr.exe

Filesize
1.4MB

MD5
761b48efb50d423af562768bbd504c75

SHA1
ab4ded830019875e5754d383dcf78af4634ffda0

SHA256
17c5a183ab40be8e67819105ffe6c2de26154a47817037e7a41395a3fa7ca80b

SHA512
7ce3c28d0595683c6f146a81e45639792903107595b1ffdc483b607e69a047bbd578c4e896f2d1e69345a85d9baf0b73dd7833ddab84a4a0df25b91f482c8b4d

Download Submit
\Windows\system\VizWhxm.exe

Filesize
1.4MB

MD5
78b78ff3b9556f55c59b637a565faaa0

SHA1
6972e04f34f8e32997c0bde024622a3de506ea1b

SHA256
0ffb4b4ba0bc480b9c5d85370e389edebd4274972b9916f8fbb3d19774ca5eb8

SHA512
241068c0f4702ae87180f7778d3ea4331926ed00673deead1528cf9020e0277d22122de4373c8f1ed115d2b6109d9bd06304901548dcb10e75856a9c1e07858e

Download Submit
\Windows\system\dgjRNgn.exe

Filesize
1.4MB

MD5
c74627ba7dc73a9cd0e4ddeaeaf48c4e

SHA1
23955ea8df9427b7f46ac24915b3c67e90510aa1

SHA256
9fb9736a79974c2bf2b61b406918f52308faae75910a39b35ceb6052c15d0b01

SHA512
5c303363a304ae5f1a62fc30613669bdf549720d1a269e9a35e85ac92e291036fc8e5c156052132330cbb36e779d482f0921b341fa126b6fb69f34ba6e8ef35b

Download Submit
\Windows\system\lRJOAeB.exe

Filesize
1.4MB

MD5
6f885703c14b14ddc5997fc1cba4ae76

SHA1
1b81b574720c85bee4f5369ec0abd373577eea76

SHA256
8efdf636347d8670ecfed9722ec69c93cc03fa3402e7ba5b5065769ce1493a32

SHA512
4689424c944337be3b719b947bebc18a3a4ad095413e8f5f4bc2bd78272a9bbea2baa1cbf2db90c6ca1879bfba9040b76df1bc9a9b94cdb2987ed71fdc286d93

Download Submit
\Windows\system\nJlBdWb.exe

Filesize
1.4MB

MD5
446aaf073619323d23dcfb474a64808a

SHA1
e38b36b6fa7a0dd78233ce11185b6ec315e5b29b

SHA256
d8b981c22dcda39ab73b76c12a82d5b4a0a4994e145002f607bbd33bb274da88

SHA512
663e8cff64f65d2f0e6591d261abf5dd576653e179fa0f009557706bafaa3e451611470e753d2198699f11cd8f4834ca6042694609ebe946a04f8bdbca8f7525

Download Submit
\Windows\system\tjtLkeW.exe

Filesize
1.4MB

MD5
f14cc465b4d6fd37ad8c3a29eac02af0

SHA1
74cce57e18e1e5f9f54cac3108c4ff71f126f2d9

SHA256
ebb5a4740bb3341ccf02d3fca13618cd97e73b2ae3f4baac9b61a2a216fa3edb

SHA512
2163f605c97021c6ea57b9a5392df5b2b140a6595c377cf2b132f009263c2669841b234d201206f8c44eace913ef3a7d601e1af7d28fd1057cd390bae06fd2c5

Download Submit
\Windows\system\uPCUiNs.exe

Filesize
1.4MB

MD5
b01bf514ba39203b35dd9963119c703c

SHA1
5fbd4a3f28277e9d2d9f46c0c6d23c342527a564

SHA256
57d6e51cf54d69b940afaef510ae1d39d64f2bb629771ac927e603ddf4fa9ff4

SHA512
c1131efbeaf7f4173aa05bcdd4f26a77b725f25537402cdf3187a81ce3718db2ff260713781a5c116002d1a894c5b649ed11e1968af7f77f6c9a2f4427f52748

Download Submit
memory/3040-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download