xmrig | deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 09:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
Size

1.1MB
MD5

6f843a77d8b32187eda905ad96348e51
SHA1

0cf049a38764a060ba12dffc8bb896669aaf0f60
SHA256

deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea
SHA512

75970b9e7303b3df98f28eb9439400a3809a17b64cceb9c58dfb939c0b4cab4dd3ed6c00ffeefc23761f0a28de7af9d1c17a9992b05b9e2b85d9297d1d843431
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70Vwa3:GezaTF8FcNkNdfE0pZ9ozttwIRx2Vb3

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000016276-5.dat	xmrig
behavioral1/files/0x0009000000016136-2.dat	xmrig
behavioral1/files/0x0007000000016588-17.dat	xmrig
behavioral1/files/0x0007000000016a49-27.dat	xmrig
behavioral1/files/0x0005000000019278-58.dat	xmrig
behavioral1/files/0x000500000001938b-68.dat	xmrig
behavioral1/files/0x0005000000019399-73.dat	xmrig
behavioral1/files/0x00050000000193c1-83.dat	xmrig
behavioral1/files/0x000500000001941a-108.dat	xmrig
behavioral1/files/0x00050000000195d9-137.dat	xmrig
behavioral1/files/0x000500000001960d-154.dat	xmrig
behavioral1/files/0x000500000001960e-158.dat	xmrig
behavioral1/files/0x000500000001960a-143.dat	xmrig
behavioral1/files/0x0005000000019537-134.dat	xmrig
behavioral1/files/0x000500000001960c-149.dat	xmrig
behavioral1/files/0x00050000000194bd-123.dat	xmrig
behavioral1/files/0x00050000000194f3-128.dat	xmrig
behavioral1/files/0x0005000000019436-113.dat	xmrig
behavioral1/files/0x0005000000019417-103.dat	xmrig
behavioral1/files/0x0005000000019441-118.dat	xmrig
behavioral1/files/0x00050000000193ec-98.dat	xmrig
behavioral1/files/0x00050000000193d4-93.dat	xmrig
behavioral1/files/0x00050000000193c8-88.dat	xmrig
behavioral1/files/0x00050000000193b7-78.dat	xmrig
behavioral1/files/0x0005000000019280-63.dat	xmrig
behavioral1/files/0x0005000000019263-53.dat	xmrig
behavioral1/files/0x000500000001925d-48.dat	xmrig
behavioral1/files/0x0005000000019240-43.dat	xmrig
behavioral1/files/0x0008000000016c53-38.dat	xmrig
behavioral1/files/0x0007000000016c36-34.dat	xmrig
behavioral1/files/0x00070000000167ea-23.dat	xmrig
behavioral1/files/0x000800000001650a-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2340	pkTFMAv.exe
2384	WFlauUT.exe
1728	XkxgQqp.exe
2816	jFNeoWt.exe
1336	iZiTgWN.exe
2716	MGNMxLW.exe
2800	AlrNrDy.exe
2980	oRNyRcD.exe
2832	XLKMLXG.exe
2724	RgTnHtb.exe
2628	Fggmsee.exe
2744	LjCOvnI.exe
2880	NqvsjGf.exe
2624	grbYrBr.exe
2728	KVzmtyt.exe
2648	sjKGRjq.exe
2608	sGTgDbl.exe
2836	DpTOnFN.exe
2924	grBavhI.exe
1288	mBltryo.exe
1272	iRrmbZE.exe
1872	AdfWIqA.exe
1756	zHMokWk.exe
2812	FZfJPRA.exe
284	DKlRwfI.exe
2180	YhVUQVP.exe
2232	XbItMld.exe
2484	gIjgsbf.exe
1476	NkhsuhO.exe
1780	kvjTmXp.exe
1096	mFHJDQP.exe
2292	CzsBFob.exe
2016	LpGblaP.exe
1620	MsQDLkC.exe
2580	EtUobcV.exe
1996	QEjKJlb.exe
2004	vSkHkKx.exe
1508	grWrBgt.exe
960	lRkoDCV.exe
624	tvpVvdn.exe
1752	gJUbcCL.exe
1340	YNYIkvN.exe
1036	WwecTGy.exe
1552	xUgiSUV.exe
2552	yKtFIHU.exe
2368	kMAoOEZ.exe
1856	bMUsXOP.exe
592	qxBUFsP.exe
1048	FxrTWtf.exe
1784	kggdDZc.exe
308	khXBRjK.exe
556	NzvDIOV.exe
2516	zrcvUou.exe
1808	nzMGvkJ.exe
1600	NBrnUjj.exe
1612	gsRlQuA.exe
2392	PgXEcZo.exe
2696	SxMipJp.exe
2752	vGMUCHG.exe
2876	NtdHtfv.exe
2740	tnxDNOy.exe
2912	xqrYmnP.exe
1656	CBgHIhP.exe
2620	gJXBBlW.exe

Loads dropped DLL 64 IoCs

pid	Process
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\woSzlGy.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\HhOyoop.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\XtjOExc.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\qCkfqoL.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\AFexYCa.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\TWWHJOg.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\DKlRwfI.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\wylmSpq.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\BdVNBia.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\RGRkIhD.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\TiuqbdM.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\myDabIL.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\MtZrTfB.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\gYdZGPx.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\nMMZHOY.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\yEWEqEu.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\grWrBgt.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\NmwbXdw.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\UOTfjdD.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\aFRKDyl.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\SRhOwpm.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\gicUooI.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\XpbWyzf.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\nasyRhH.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\fwHhIMF.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\pMiSuBI.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\ZNrRRmI.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\nbZynmU.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\DWuYTvd.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\CFfJMfA.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\CyXdthg.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\QzenbcG.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\ZtZKDoE.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\DlsDHsU.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\FZfJPRA.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\ETcZrQi.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\DQOrUVo.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\ZnfrNxf.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\sTZwlgO.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\OFyHnVb.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\TnwkNtN.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\ceqAHwt.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\jpjuNwg.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\dKDfNIH.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\qeTCsWw.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\aqcfsKa.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\nagublF.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\TLQUbtR.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\gitoKIy.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\mHpBNLE.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\JbzVywh.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\DTHpdDm.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\qZlurXm.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\shzvlSE.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\Rrbruau.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\TfzEBVu.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\BYDrruM.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\FoYiuJr.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\eFhqgVm.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\UGhbcKV.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\Nlanjly.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\yJOQBGH.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\PgSEczq.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
File created	C:\Windows\System\xqrYmnP.exe	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2148 wrote to memory of 2340	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	32
PID 2148 wrote to memory of 2340	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	32
PID 2148 wrote to memory of 2340	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	32
PID 2148 wrote to memory of 2384	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	33
PID 2148 wrote to memory of 2384	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	33
PID 2148 wrote to memory of 2384	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	33
PID 2148 wrote to memory of 1728	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	34
PID 2148 wrote to memory of 1728	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	34
PID 2148 wrote to memory of 1728	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	34
PID 2148 wrote to memory of 2816	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	35
PID 2148 wrote to memory of 2816	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	35
PID 2148 wrote to memory of 2816	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	35
PID 2148 wrote to memory of 1336	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	36
PID 2148 wrote to memory of 1336	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	36
PID 2148 wrote to memory of 1336	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	36
PID 2148 wrote to memory of 2716	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	37
PID 2148 wrote to memory of 2716	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	37
PID 2148 wrote to memory of 2716	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	37
PID 2148 wrote to memory of 2800	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	38
PID 2148 wrote to memory of 2800	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	38
PID 2148 wrote to memory of 2800	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	38
PID 2148 wrote to memory of 2980	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	39
PID 2148 wrote to memory of 2980	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	39
PID 2148 wrote to memory of 2980	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	39
PID 2148 wrote to memory of 2832	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	40
PID 2148 wrote to memory of 2832	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	40
PID 2148 wrote to memory of 2832	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	40
PID 2148 wrote to memory of 2724	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	41
PID 2148 wrote to memory of 2724	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	41
PID 2148 wrote to memory of 2724	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	41
PID 2148 wrote to memory of 2628	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	42
PID 2148 wrote to memory of 2628	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	42
PID 2148 wrote to memory of 2628	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	42
PID 2148 wrote to memory of 2744	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	43
PID 2148 wrote to memory of 2744	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	43
PID 2148 wrote to memory of 2744	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	43
PID 2148 wrote to memory of 2880	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	44
PID 2148 wrote to memory of 2880	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	44
PID 2148 wrote to memory of 2880	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	44
PID 2148 wrote to memory of 2624	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	45
PID 2148 wrote to memory of 2624	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	45
PID 2148 wrote to memory of 2624	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	45
PID 2148 wrote to memory of 2728	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	46
PID 2148 wrote to memory of 2728	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	46
PID 2148 wrote to memory of 2728	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	46
PID 2148 wrote to memory of 2648	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	47
PID 2148 wrote to memory of 2648	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	47
PID 2148 wrote to memory of 2648	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	47
PID 2148 wrote to memory of 2608	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	48
PID 2148 wrote to memory of 2608	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	48
PID 2148 wrote to memory of 2608	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	48
PID 2148 wrote to memory of 2836	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	49
PID 2148 wrote to memory of 2836	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	49
PID 2148 wrote to memory of 2836	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	49
PID 2148 wrote to memory of 2924	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	50
PID 2148 wrote to memory of 2924	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	50
PID 2148 wrote to memory of 2924	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	50
PID 2148 wrote to memory of 1288	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	51
PID 2148 wrote to memory of 1288	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	51
PID 2148 wrote to memory of 1288	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	51
PID 2148 wrote to memory of 1272	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	52
PID 2148 wrote to memory of 1272	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	52
PID 2148 wrote to memory of 1272	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	52
PID 2148 wrote to memory of 1872	2148	deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe	53

C:\Users\Admin\AppData\Local\Temp\deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe
"C:\Users\Admin\AppData\Local\Temp\deed5278b18ecb8dd56bdbd1aced3dfde850a355224fb30f8f1de4e14ccbc4ea.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2148
- C:\Windows\System\pkTFMAv.exe
  C:\Windows\System\pkTFMAv.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\WFlauUT.exe
  C:\Windows\System\WFlauUT.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\XkxgQqp.exe
  C:\Windows\System\XkxgQqp.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\jFNeoWt.exe
  C:\Windows\System\jFNeoWt.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\iZiTgWN.exe
  C:\Windows\System\iZiTgWN.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\MGNMxLW.exe
  C:\Windows\System\MGNMxLW.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\AlrNrDy.exe
  C:\Windows\System\AlrNrDy.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\oRNyRcD.exe
  C:\Windows\System\oRNyRcD.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\XLKMLXG.exe
  C:\Windows\System\XLKMLXG.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\RgTnHtb.exe
  C:\Windows\System\RgTnHtb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\Fggmsee.exe
  C:\Windows\System\Fggmsee.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\LjCOvnI.exe
  C:\Windows\System\LjCOvnI.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\NqvsjGf.exe
  C:\Windows\System\NqvsjGf.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\grbYrBr.exe
  C:\Windows\System\grbYrBr.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\KVzmtyt.exe
  C:\Windows\System\KVzmtyt.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\sjKGRjq.exe
  C:\Windows\System\sjKGRjq.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\sGTgDbl.exe
  C:\Windows\System\sGTgDbl.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\DpTOnFN.exe
  C:\Windows\System\DpTOnFN.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\grBavhI.exe
  C:\Windows\System\grBavhI.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\mBltryo.exe
  C:\Windows\System\mBltryo.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\iRrmbZE.exe
  C:\Windows\System\iRrmbZE.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\AdfWIqA.exe
  C:\Windows\System\AdfWIqA.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\zHMokWk.exe
  C:\Windows\System\zHMokWk.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\FZfJPRA.exe
  C:\Windows\System\FZfJPRA.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\DKlRwfI.exe
  C:\Windows\System\DKlRwfI.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\YhVUQVP.exe
  C:\Windows\System\YhVUQVP.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\XbItMld.exe
  C:\Windows\System\XbItMld.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\gIjgsbf.exe
  C:\Windows\System\gIjgsbf.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\NkhsuhO.exe
  C:\Windows\System\NkhsuhO.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\kvjTmXp.exe
  C:\Windows\System\kvjTmXp.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\mFHJDQP.exe
  C:\Windows\System\mFHJDQP.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\CzsBFob.exe
  C:\Windows\System\CzsBFob.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\LpGblaP.exe
  C:\Windows\System\LpGblaP.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\MsQDLkC.exe
  C:\Windows\System\MsQDLkC.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\EtUobcV.exe
  C:\Windows\System\EtUobcV.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\QEjKJlb.exe
  C:\Windows\System\QEjKJlb.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\vSkHkKx.exe
  C:\Windows\System\vSkHkKx.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\grWrBgt.exe
  C:\Windows\System\grWrBgt.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\lRkoDCV.exe
  C:\Windows\System\lRkoDCV.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\tvpVvdn.exe
  C:\Windows\System\tvpVvdn.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\gJUbcCL.exe
  C:\Windows\System\gJUbcCL.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\YNYIkvN.exe
  C:\Windows\System\YNYIkvN.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\WwecTGy.exe
  C:\Windows\System\WwecTGy.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\xUgiSUV.exe
  C:\Windows\System\xUgiSUV.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\yKtFIHU.exe
  C:\Windows\System\yKtFIHU.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\kMAoOEZ.exe
  C:\Windows\System\kMAoOEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\bMUsXOP.exe
  C:\Windows\System\bMUsXOP.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\qxBUFsP.exe
  C:\Windows\System\qxBUFsP.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\FxrTWtf.exe
  C:\Windows\System\FxrTWtf.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\kggdDZc.exe
  C:\Windows\System\kggdDZc.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\khXBRjK.exe
  C:\Windows\System\khXBRjK.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\NzvDIOV.exe
  C:\Windows\System\NzvDIOV.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\zrcvUou.exe
  C:\Windows\System\zrcvUou.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\nzMGvkJ.exe
  C:\Windows\System\nzMGvkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\NBrnUjj.exe
  C:\Windows\System\NBrnUjj.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\gsRlQuA.exe
  C:\Windows\System\gsRlQuA.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\PgXEcZo.exe
  C:\Windows\System\PgXEcZo.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\SxMipJp.exe
  C:\Windows\System\SxMipJp.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\vGMUCHG.exe
  C:\Windows\System\vGMUCHG.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\NtdHtfv.exe
  C:\Windows\System\NtdHtfv.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\tnxDNOy.exe
  C:\Windows\System\tnxDNOy.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\xqrYmnP.exe
  C:\Windows\System\xqrYmnP.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\CBgHIhP.exe
  C:\Windows\System\CBgHIhP.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\gJXBBlW.exe
  C:\Windows\System\gJXBBlW.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\nGbEMls.exe
  C:\Windows\System\nGbEMls.exe
  2⤵
  PID:2216
- C:\Windows\System\cBNhuVH.exe
  C:\Windows\System\cBNhuVH.exe
  2⤵
  PID:2304
- C:\Windows\System\GUUUInv.exe
  C:\Windows\System\GUUUInv.exe
  2⤵
  PID:108
- C:\Windows\System\hgxxpNu.exe
  C:\Windows\System\hgxxpNu.exe
  2⤵
  PID:1548
- C:\Windows\System\ACaLGeB.exe
  C:\Windows\System\ACaLGeB.exe
  2⤵
  PID:2500
- C:\Windows\System\WLZwgoF.exe
  C:\Windows\System\WLZwgoF.exe
  2⤵
  PID:2900
- C:\Windows\System\yIUonbA.exe
  C:\Windows\System\yIUonbA.exe
  2⤵
  PID:2864
- C:\Windows\System\mlHWRSe.exe
  C:\Windows\System\mlHWRSe.exe
  2⤵
  PID:2084
- C:\Windows\System\XrYuZgv.exe
  C:\Windows\System\XrYuZgv.exe
  2⤵
  PID:1516
- C:\Windows\System\KRLXluU.exe
  C:\Windows\System\KRLXluU.exe
  2⤵
  PID:2296
- C:\Windows\System\ktwnQbH.exe
  C:\Windows\System\ktwnQbH.exe
  2⤵
  PID:1940
- C:\Windows\System\QUKrlru.exe
  C:\Windows\System\QUKrlru.exe
  2⤵
  PID:1868
- C:\Windows\System\SHnPLNp.exe
  C:\Windows\System\SHnPLNp.exe
  2⤵
  PID:1352
- C:\Windows\System\PdbafWJ.exe
  C:\Windows\System\PdbafWJ.exe
  2⤵
  PID:1984
- C:\Windows\System\gtHdpis.exe
  C:\Windows\System\gtHdpis.exe
  2⤵
  PID:328
- C:\Windows\System\zaDwoDX.exe
  C:\Windows\System\zaDwoDX.exe
  2⤵
  PID:1700
- C:\Windows\System\NBRKmvt.exe
  C:\Windows\System\NBRKmvt.exe
  2⤵
  PID:1544
- C:\Windows\System\cjdLOoX.exe
  C:\Windows\System\cjdLOoX.exe
  2⤵
  PID:576
- C:\Windows\System\MwAeQlz.exe
  C:\Windows\System\MwAeQlz.exe
  2⤵
  PID:1644
- C:\Windows\System\gCVFpOd.exe
  C:\Windows\System\gCVFpOd.exe
  2⤵
  PID:1832
- C:\Windows\System\Xokmzte.exe
  C:\Windows\System\Xokmzte.exe
  2⤵
  PID:1580
- C:\Windows\System\ZaAVhex.exe
  C:\Windows\System\ZaAVhex.exe
  2⤵
  PID:684
- C:\Windows\System\YgAuADh.exe
  C:\Windows\System\YgAuADh.exe
  2⤵
  PID:1980
- C:\Windows\System\RIwOnNC.exe
  C:\Windows\System\RIwOnNC.exe
  2⤵
  PID:2020
- C:\Windows\System\bIdgGRI.exe
  C:\Windows\System\bIdgGRI.exe
  2⤵
  PID:2364
- C:\Windows\System\NmwbXdw.exe
  C:\Windows\System\NmwbXdw.exe
  2⤵
  PID:2476
- C:\Windows\System\OQTcUom.exe
  C:\Windows\System\OQTcUom.exe
  2⤵
  PID:2396
- C:\Windows\System\YzFplup.exe
  C:\Windows\System\YzFplup.exe
  2⤵
  PID:2560
- C:\Windows\System\NPoEaCu.exe
  C:\Windows\System\NPoEaCu.exe
  2⤵
  PID:2468
- C:\Windows\System\XLOxiYS.exe
  C:\Windows\System\XLOxiYS.exe
  2⤵
  PID:2852
- C:\Windows\System\CNtjWHd.exe
  C:\Windows\System\CNtjWHd.exe
  2⤵
  PID:2780
- C:\Windows\System\XkKYKBK.exe
  C:\Windows\System\XkKYKBK.exe
  2⤵
  PID:2604
- C:\Windows\System\InYDpSr.exe
  C:\Windows\System\InYDpSr.exe
  2⤵
  PID:1052
- C:\Windows\System\XUbPzrI.exe
  C:\Windows\System\XUbPzrI.exe
  2⤵
  PID:1660
- C:\Windows\System\fZhWsKm.exe
  C:\Windows\System\fZhWsKm.exe
  2⤵
  PID:2856
- C:\Windows\System\ETcZrQi.exe
  C:\Windows\System\ETcZrQi.exe
  2⤵
  PID:1284
- C:\Windows\System\PCtjZBp.exe
  C:\Windows\System\PCtjZBp.exe
  2⤵
  PID:2132
- C:\Windows\System\JXgLwSC.exe
  C:\Windows\System\JXgLwSC.exe
  2⤵
  PID:2452
- C:\Windows\System\TOMsNRA.exe
  C:\Windows\System\TOMsNRA.exe
  2⤵
  PID:2024
- C:\Windows\System\iPFWsZJ.exe
  C:\Windows\System\iPFWsZJ.exe
  2⤵
  PID:2008
- C:\Windows\System\dmOgtiB.exe
  C:\Windows\System\dmOgtiB.exe
  2⤵
  PID:1708
- C:\Windows\System\PEAHdEb.exe
  C:\Windows\System\PEAHdEb.exe
  2⤵
  PID:2028
- C:\Windows\System\yPCIqyd.exe
  C:\Windows\System\yPCIqyd.exe
  2⤵
  PID:2360
- C:\Windows\System\TinRZmA.exe
  C:\Windows\System\TinRZmA.exe
  2⤵
  PID:1696
- C:\Windows\System\zLDxVHJ.exe
  C:\Windows\System\zLDxVHJ.exe
  2⤵
  PID:2204
- C:\Windows\System\wrAwfMb.exe
  C:\Windows\System\wrAwfMb.exe
  2⤵
  PID:2332
- C:\Windows\System\oDyPLWN.exe
  C:\Windows\System\oDyPLWN.exe
  2⤵
  PID:2408
- C:\Windows\System\nSveWsG.exe
  C:\Windows\System\nSveWsG.exe
  2⤵
  PID:1576
- C:\Windows\System\wLSKBNd.exe
  C:\Windows\System\wLSKBNd.exe
  2⤵
  PID:2760
- C:\Windows\System\dzxLOht.exe
  C:\Windows\System\dzxLOht.exe
  2⤵
  PID:2792
- C:\Windows\System\EjoiENH.exe
  C:\Windows\System\EjoiENH.exe
  2⤵
  PID:2680
- C:\Windows\System\yclWHvF.exe
  C:\Windows\System\yclWHvF.exe
  2⤵
  PID:860
- C:\Windows\System\FNeHrkg.exe
  C:\Windows\System\FNeHrkg.exe
  2⤵
  PID:1032
- C:\Windows\System\jArVXNB.exe
  C:\Windows\System\jArVXNB.exe
  2⤵
  PID:1636
- C:\Windows\System\bsqgqes.exe
  C:\Windows\System\bsqgqes.exe
  2⤵
  PID:2460
- C:\Windows\System\UDgccol.exe
  C:\Windows\System\UDgccol.exe
  2⤵
  PID:3000
- C:\Windows\System\zbHpkKF.exe
  C:\Windows\System\zbHpkKF.exe
  2⤵
  PID:3088
- C:\Windows\System\Fgbbylw.exe
  C:\Windows\System\Fgbbylw.exe
  2⤵
  PID:3112
- C:\Windows\System\HeUqqWR.exe
  C:\Windows\System\HeUqqWR.exe
  2⤵
  PID:3136
- C:\Windows\System\ulGXQVV.exe
  C:\Windows\System\ulGXQVV.exe
  2⤵
  PID:3160
- C:\Windows\System\NYqBmIu.exe
  C:\Windows\System\NYqBmIu.exe
  2⤵
  PID:3184
- C:\Windows\System\JbRsLHM.exe
  C:\Windows\System\JbRsLHM.exe
  2⤵
  PID:3204
- C:\Windows\System\opnKnQE.exe
  C:\Windows\System\opnKnQE.exe
  2⤵
  PID:3224
- C:\Windows\System\XAirgpC.exe
  C:\Windows\System\XAirgpC.exe
  2⤵
  PID:3244
- C:\Windows\System\XbGIMGu.exe
  C:\Windows\System\XbGIMGu.exe
  2⤵
  PID:3264
- C:\Windows\System\rpCybNA.exe
  C:\Windows\System\rpCybNA.exe
  2⤵
  PID:3284
- C:\Windows\System\ZRvHqmT.exe
  C:\Windows\System\ZRvHqmT.exe
  2⤵
  PID:3304
- C:\Windows\System\kacQKhn.exe
  C:\Windows\System\kacQKhn.exe
  2⤵
  PID:3324
- C:\Windows\System\DzzyFcP.exe
  C:\Windows\System\DzzyFcP.exe
  2⤵
  PID:3344
- C:\Windows\System\ufzEdaR.exe
  C:\Windows\System\ufzEdaR.exe
  2⤵
  PID:3360
- C:\Windows\System\FPgGDQf.exe
  C:\Windows\System\FPgGDQf.exe
  2⤵
  PID:3384
- C:\Windows\System\yWGRnbE.exe
  C:\Windows\System\yWGRnbE.exe
  2⤵
  PID:3404
- C:\Windows\System\FiRhjvR.exe
  C:\Windows\System\FiRhjvR.exe
  2⤵
  PID:3424
- C:\Windows\System\KOAYZvM.exe
  C:\Windows\System\KOAYZvM.exe
  2⤵
  PID:3440
- C:\Windows\System\SjFalez.exe
  C:\Windows\System\SjFalez.exe
  2⤵
  PID:3464
- C:\Windows\System\yEcVmjF.exe
  C:\Windows\System\yEcVmjF.exe
  2⤵
  PID:3480
- C:\Windows\System\vdwwpTu.exe
  C:\Windows\System\vdwwpTu.exe
  2⤵
  PID:3504
- C:\Windows\System\sOOQyQP.exe
  C:\Windows\System\sOOQyQP.exe
  2⤵
  PID:3520
- C:\Windows\System\rXyJlHt.exe
  C:\Windows\System\rXyJlHt.exe
  2⤵
  PID:3544
- C:\Windows\System\ChOhIKH.exe
  C:\Windows\System\ChOhIKH.exe
  2⤵
  PID:3564
- C:\Windows\System\bLSdMrV.exe
  C:\Windows\System\bLSdMrV.exe
  2⤵
  PID:3584
- C:\Windows\System\aHsGzin.exe
  C:\Windows\System\aHsGzin.exe
  2⤵
  PID:3600
- C:\Windows\System\HWgJvgz.exe
  C:\Windows\System\HWgJvgz.exe
  2⤵
  PID:3624
- C:\Windows\System\rzzgUff.exe
  C:\Windows\System\rzzgUff.exe
  2⤵
  PID:3644
- C:\Windows\System\vJWRdhR.exe
  C:\Windows\System\vJWRdhR.exe
  2⤵
  PID:3664
- C:\Windows\System\vTlwuXn.exe
  C:\Windows\System\vTlwuXn.exe
  2⤵
  PID:3680
- C:\Windows\System\XAqwfsK.exe
  C:\Windows\System\XAqwfsK.exe
  2⤵
  PID:3704
- C:\Windows\System\VkheAse.exe
  C:\Windows\System\VkheAse.exe
  2⤵
  PID:3724
- C:\Windows\System\sFFHocl.exe
  C:\Windows\System\sFFHocl.exe
  2⤵
  PID:3744
- C:\Windows\System\aQfPTVI.exe
  C:\Windows\System\aQfPTVI.exe
  2⤵
  PID:3768
- C:\Windows\System\oeXmSaa.exe
  C:\Windows\System\oeXmSaa.exe
  2⤵
  PID:3788
- C:\Windows\System\aFxXugn.exe
  C:\Windows\System\aFxXugn.exe
  2⤵
  PID:3808
- C:\Windows\System\JZfnjya.exe
  C:\Windows\System\JZfnjya.exe
  2⤵
  PID:3828
- C:\Windows\System\rmsMJTv.exe
  C:\Windows\System\rmsMJTv.exe
  2⤵
  PID:3848
- C:\Windows\System\YUKCtfg.exe
  C:\Windows\System\YUKCtfg.exe
  2⤵
  PID:3868
- C:\Windows\System\AqetYhj.exe
  C:\Windows\System\AqetYhj.exe
  2⤵
  PID:3888
- C:\Windows\System\bbobVEb.exe
  C:\Windows\System\bbobVEb.exe
  2⤵
  PID:3908
- C:\Windows\System\BoOKNoF.exe
  C:\Windows\System\BoOKNoF.exe
  2⤵
  PID:3928
- C:\Windows\System\RrruuLy.exe
  C:\Windows\System\RrruuLy.exe
  2⤵
  PID:3948
- C:\Windows\System\qhUAoRC.exe
  C:\Windows\System\qhUAoRC.exe
  2⤵
  PID:3968
- C:\Windows\System\DWuYTvd.exe
  C:\Windows\System\DWuYTvd.exe
  2⤵
  PID:3988
- C:\Windows\System\AWvHhEU.exe
  C:\Windows\System\AWvHhEU.exe
  2⤵
  PID:4004
- C:\Windows\System\EGrZGli.exe
  C:\Windows\System\EGrZGli.exe
  2⤵
  PID:4028
- C:\Windows\System\HhXGrcD.exe
  C:\Windows\System\HhXGrcD.exe
  2⤵
  PID:4048
- C:\Windows\System\LnVRkUQ.exe
  C:\Windows\System\LnVRkUQ.exe
  2⤵
  PID:4068
- C:\Windows\System\NslkAYI.exe
  C:\Windows\System\NslkAYI.exe
  2⤵
  PID:4088
- C:\Windows\System\mQbOyue.exe
  C:\Windows\System\mQbOyue.exe
  2⤵
  PID:1804
- C:\Windows\System\OwsBPeD.exe
  C:\Windows\System\OwsBPeD.exe
  2⤵
  PID:1848
- C:\Windows\System\QtvQcrJ.exe
  C:\Windows\System\QtvQcrJ.exe
  2⤵
  PID:2124
- C:\Windows\System\OxSwoVy.exe
  C:\Windows\System\OxSwoVy.exe
  2⤵
  PID:1724
- C:\Windows\System\yBObDTs.exe
  C:\Windows\System\yBObDTs.exe
  2⤵
  PID:1480
- C:\Windows\System\MYCpRTq.exe
  C:\Windows\System\MYCpRTq.exe
  2⤵
  PID:2372
- C:\Windows\System\JlUUbuw.exe
  C:\Windows\System\JlUUbuw.exe
  2⤵
  PID:268
- C:\Windows\System\qTabUlx.exe
  C:\Windows\System\qTabUlx.exe
  2⤵
  PID:1764
- C:\Windows\System\zuSiUOT.exe
  C:\Windows\System\zuSiUOT.exe
  2⤵
  PID:1308
- C:\Windows\System\oFFisgV.exe
  C:\Windows\System\oFFisgV.exe
  2⤵
  PID:1092
- C:\Windows\System\LUYVHPZ.exe
  C:\Windows\System\LUYVHPZ.exe
  2⤵
  PID:3100
- C:\Windows\System\EcFIoWR.exe
  C:\Windows\System\EcFIoWR.exe
  2⤵
  PID:3148
- C:\Windows\System\ydXQQeq.exe
  C:\Windows\System\ydXQQeq.exe
  2⤵
  PID:3156
- C:\Windows\System\AszxTwB.exe
  C:\Windows\System\AszxTwB.exe
  2⤵
  PID:3220
- C:\Windows\System\dSOpAre.exe
  C:\Windows\System\dSOpAre.exe
  2⤵
  PID:3232
- C:\Windows\System\bBbDhME.exe
  C:\Windows\System\bBbDhME.exe
  2⤵
  PID:3292
- C:\Windows\System\XjsHWEp.exe
  C:\Windows\System\XjsHWEp.exe
  2⤵
  PID:2776
- C:\Windows\System\JdimnlH.exe
  C:\Windows\System\JdimnlH.exe
  2⤵
  PID:3276
- C:\Windows\System\diPBhON.exe
  C:\Windows\System\diPBhON.exe
  2⤵
  PID:3336
- C:\Windows\System\OvGcAcG.exe
  C:\Windows\System\OvGcAcG.exe
  2⤵
  PID:3380
- C:\Windows\System\RLFEZJd.exe
  C:\Windows\System\RLFEZJd.exe
  2⤵
  PID:2320
- C:\Windows\System\hxerRFd.exe
  C:\Windows\System\hxerRFd.exe
  2⤵
  PID:2904
- C:\Windows\System\IzDvnZN.exe
  C:\Windows\System\IzDvnZN.exe
  2⤵
  PID:3400
- C:\Windows\System\NCniyoI.exe
  C:\Windows\System\NCniyoI.exe
  2⤵
  PID:3448
- C:\Windows\System\TfzEBVu.exe
  C:\Windows\System\TfzEBVu.exe
  2⤵
  PID:3432
- C:\Windows\System\tLtSPKa.exe
  C:\Windows\System\tLtSPKa.exe
  2⤵
  PID:3500
- C:\Windows\System\QnoSyaP.exe
  C:\Windows\System\QnoSyaP.exe
  2⤵
  PID:3472
- C:\Windows\System\rNsgrZh.exe
  C:\Windows\System\rNsgrZh.exe
  2⤵
  PID:3552
- C:\Windows\System\SomUayG.exe
  C:\Windows\System\SomUayG.exe
  2⤵
  PID:3632
- C:\Windows\System\TYCmfnt.exe
  C:\Windows\System\TYCmfnt.exe
  2⤵
  PID:3636
- C:\Windows\System\UpUYcPk.exe
  C:\Windows\System\UpUYcPk.exe
  2⤵
  PID:3688
- C:\Windows\System\vxlBOrf.exe
  C:\Windows\System\vxlBOrf.exe
  2⤵
  PID:3740
- C:\Windows\System\kuuHptl.exe
  C:\Windows\System\kuuHptl.exe
  2⤵
  PID:3672
- C:\Windows\System\Xnwyyxh.exe
  C:\Windows\System\Xnwyyxh.exe
  2⤵
  PID:3752
- C:\Windows\System\nAqExMZ.exe
  C:\Windows\System\nAqExMZ.exe
  2⤵
  PID:3756
- C:\Windows\System\ulkHpQS.exe
  C:\Windows\System\ulkHpQS.exe
  2⤵
  PID:3860
- C:\Windows\System\Exgpgcy.exe
  C:\Windows\System\Exgpgcy.exe
  2⤵
  PID:3840
- C:\Windows\System\gyhPxdt.exe
  C:\Windows\System\gyhPxdt.exe
  2⤵
  PID:3904
- C:\Windows\System\fsNMHtK.exe
  C:\Windows\System\fsNMHtK.exe
  2⤵
  PID:1260
- C:\Windows\System\DHrbxnq.exe
  C:\Windows\System\DHrbxnq.exe
  2⤵
  PID:3976
- C:\Windows\System\OevVIan.exe
  C:\Windows\System\OevVIan.exe
  2⤵
  PID:3956
- C:\Windows\System\ZQRsxyG.exe
  C:\Windows\System\ZQRsxyG.exe
  2⤵
  PID:4020
- C:\Windows\System\vOgiIzw.exe
  C:\Windows\System\vOgiIzw.exe
  2⤵
  PID:4064
- C:\Windows\System\bqfLuaS.exe
  C:\Windows\System\bqfLuaS.exe
  2⤵
  PID:2796
- C:\Windows\System\YXmbfjh.exe
  C:\Windows\System\YXmbfjh.exe
  2⤵
  PID:2388
- C:\Windows\System\ACLlPeN.exe
  C:\Windows\System\ACLlPeN.exe
  2⤵
  PID:4076
- C:\Windows\System\XlqulUv.exe
  C:\Windows\System\XlqulUv.exe
  2⤵
  PID:4084
- C:\Windows\System\ebICZne.exe
  C:\Windows\System\ebICZne.exe
  2⤵
  PID:2828
- C:\Windows\System\tWztKYA.exe
  C:\Windows\System\tWztKYA.exe
  2⤵
  PID:2220
- C:\Windows\System\qFtlXOm.exe
  C:\Windows\System\qFtlXOm.exe
  2⤵
  PID:2992
- C:\Windows\System\wjrVmoL.exe
  C:\Windows\System\wjrVmoL.exe
  2⤵
  PID:2288
- C:\Windows\System\pzoGHvS.exe
  C:\Windows\System\pzoGHvS.exe
  2⤵
  PID:2000
- C:\Windows\System\vHNdfcn.exe
  C:\Windows\System\vHNdfcn.exe
  2⤵
  PID:2440
- C:\Windows\System\YlukEIv.exe
  C:\Windows\System\YlukEIv.exe
  2⤵
  PID:3124
- C:\Windows\System\PHbqsQo.exe
  C:\Windows\System\PHbqsQo.exe
  2⤵
  PID:1864
- C:\Windows\System\vupDVZF.exe
  C:\Windows\System\vupDVZF.exe
  2⤵
  PID:664
- C:\Windows\System\fexsaTs.exe
  C:\Windows\System\fexsaTs.exe
  2⤵
  PID:3212
- C:\Windows\System\dVfvMSz.exe
  C:\Windows\System\dVfvMSz.exe
  2⤵
  PID:3316
- C:\Windows\System\rsDYndj.exe
  C:\Windows\System\rsDYndj.exe
  2⤵
  PID:3180
- C:\Windows\System\UsuHKkr.exe
  C:\Windows\System\UsuHKkr.exe
  2⤵
  PID:3216
- C:\Windows\System\dtgVUiO.exe
  C:\Windows\System\dtgVUiO.exe
  2⤵
  PID:3392
- C:\Windows\System\XPpoLCe.exe
  C:\Windows\System\XPpoLCe.exe
  2⤵
  PID:3488
- C:\Windows\System\fHwCcim.exe
  C:\Windows\System\fHwCcim.exe
  2⤵
  PID:3416
- C:\Windows\System\rKaDAnU.exe
  C:\Windows\System\rKaDAnU.exe
  2⤵
  PID:3516
- C:\Windows\System\eSdGscy.exe
  C:\Windows\System\eSdGscy.exe
  2⤵
  PID:2600
- C:\Windows\System\bIMVSWj.exe
  C:\Windows\System\bIMVSWj.exe
  2⤵
  PID:3608
- C:\Windows\System\ohHVJOH.exe
  C:\Windows\System\ohHVJOH.exe
  2⤵
  PID:3596
- C:\Windows\System\JbTAMPN.exe
  C:\Windows\System\JbTAMPN.exe
  2⤵
  PID:3676
- C:\Windows\System\eypaqmr.exe
  C:\Windows\System\eypaqmr.exe
  2⤵
  PID:3640
- C:\Windows\System\EgBzdlu.exe
  C:\Windows\System\EgBzdlu.exe
  2⤵
  PID:3732
- C:\Windows\System\QJhzNIT.exe
  C:\Windows\System\QJhzNIT.exe
  2⤵
  PID:3844
- C:\Windows\System\vwURPnX.exe
  C:\Windows\System\vwURPnX.exe
  2⤵
  PID:2336
- C:\Windows\System\qGgHVea.exe
  C:\Windows\System\qGgHVea.exe
  2⤵
  PID:3924
- C:\Windows\System\IAXuKfS.exe
  C:\Windows\System\IAXuKfS.exe
  2⤵
  PID:3940
- C:\Windows\System\pvfJVZt.exe
  C:\Windows\System\pvfJVZt.exe
  2⤵
  PID:704
- C:\Windows\System\GTVbcRN.exe
  C:\Windows\System\GTVbcRN.exe
  2⤵
  PID:896
- C:\Windows\System\zqTAVfx.exe
  C:\Windows\System\zqTAVfx.exe
  2⤵
  PID:2768
- C:\Windows\System\zavQDQz.exe
  C:\Windows\System\zavQDQz.exe
  2⤵
  PID:1300
- C:\Windows\System\BYDrruM.exe
  C:\Windows\System\BYDrruM.exe
  2⤵
  PID:1976
- C:\Windows\System\ViQYauo.exe
  C:\Windows\System\ViQYauo.exe
  2⤵
  PID:3076
- C:\Windows\System\XJIthdl.exe
  C:\Windows\System\XJIthdl.exe
  2⤵
  PID:604
- C:\Windows\System\xrVKpKu.exe
  C:\Windows\System\xrVKpKu.exe
  2⤵
  PID:2988
- C:\Windows\System\IsqLROy.exe
  C:\Windows\System\IsqLROy.exe
  2⤵
  PID:3192
- C:\Windows\System\cayBkqF.exe
  C:\Windows\System\cayBkqF.exe
  2⤵
  PID:1564
- C:\Windows\System\jBqvoCe.exe
  C:\Windows\System\jBqvoCe.exe
  2⤵
  PID:3296
- C:\Windows\System\vrKZosG.exe
  C:\Windows\System\vrKZosG.exe
  2⤵
  PID:3312
- C:\Windows\System\fPwDCMh.exe
  C:\Windows\System\fPwDCMh.exe
  2⤵
  PID:3420
- C:\Windows\System\SNJAOOP.exe
  C:\Windows\System\SNJAOOP.exe
  2⤵
  PID:3196
- C:\Windows\System\BzfomCz.exe
  C:\Windows\System\BzfomCz.exe
  2⤵
  PID:3560
- C:\Windows\System\LcWmEcN.exe
  C:\Windows\System\LcWmEcN.exe
  2⤵
  PID:3592
- C:\Windows\System\ynyRwjb.exe
  C:\Windows\System\ynyRwjb.exe
  2⤵
  PID:3824
- C:\Windows\System\zDwEUtq.exe
  C:\Windows\System\zDwEUtq.exe
  2⤵
  PID:3836
- C:\Windows\System\JheLBie.exe
  C:\Windows\System\JheLBie.exe
  2⤵
  PID:3576
- C:\Windows\System\bXuAIzE.exe
  C:\Windows\System\bXuAIzE.exe
  2⤵
  PID:3964
- C:\Windows\System\FPurOYL.exe
  C:\Windows\System\FPurOYL.exe
  2⤵
  PID:4000
- C:\Windows\System\yRCjVxk.exe
  C:\Windows\System\yRCjVxk.exe
  2⤵
  PID:2868
- C:\Windows\System\dmvqFzz.exe
  C:\Windows\System\dmvqFzz.exe
  2⤵
  PID:3884
- C:\Windows\System\QFkYScR.exe
  C:\Windows\System\QFkYScR.exe
  2⤵
  PID:3080
- C:\Windows\System\nAAmDwX.exe
  C:\Windows\System\nAAmDwX.exe
  2⤵
  PID:4116
- C:\Windows\System\PhQtfZW.exe
  C:\Windows\System\PhQtfZW.exe
  2⤵
  PID:4132
- C:\Windows\System\HGIQUbX.exe
  C:\Windows\System\HGIQUbX.exe
  2⤵
  PID:4152
- C:\Windows\System\GcIIFji.exe
  C:\Windows\System\GcIIFji.exe
  2⤵
  PID:4172
- C:\Windows\System\YgrjIwL.exe
  C:\Windows\System\YgrjIwL.exe
  2⤵
  PID:4192
- C:\Windows\System\zhXWprc.exe
  C:\Windows\System\zhXWprc.exe
  2⤵
  PID:4212
- C:\Windows\System\RjEIvwF.exe
  C:\Windows\System\RjEIvwF.exe
  2⤵
  PID:4228
- C:\Windows\System\HXIUHZN.exe
  C:\Windows\System\HXIUHZN.exe
  2⤵
  PID:4248
- C:\Windows\System\GcHKtdV.exe
  C:\Windows\System\GcHKtdV.exe
  2⤵
  PID:4268
- C:\Windows\System\tJdSuxN.exe
  C:\Windows\System\tJdSuxN.exe
  2⤵
  PID:4288
- C:\Windows\System\emqRGLg.exe
  C:\Windows\System\emqRGLg.exe
  2⤵
  PID:4308
- C:\Windows\System\HQhZsrf.exe
  C:\Windows\System\HQhZsrf.exe
  2⤵
  PID:4328
- C:\Windows\System\DVHhiFi.exe
  C:\Windows\System\DVHhiFi.exe
  2⤵
  PID:4344
- C:\Windows\System\RvULEdy.exe
  C:\Windows\System\RvULEdy.exe
  2⤵
  PID:4364
- C:\Windows\System\PWQPbQU.exe
  C:\Windows\System\PWQPbQU.exe
  2⤵
  PID:4388
- C:\Windows\System\HBmzzZJ.exe
  C:\Windows\System\HBmzzZJ.exe
  2⤵
  PID:4408
- C:\Windows\System\bqTwPio.exe
  C:\Windows\System\bqTwPio.exe
  2⤵
  PID:4424
- C:\Windows\System\wQvoyPM.exe
  C:\Windows\System\wQvoyPM.exe
  2⤵
  PID:4444
- C:\Windows\System\gkrouGT.exe
  C:\Windows\System\gkrouGT.exe
  2⤵
  PID:4460
- C:\Windows\System\wBnlibd.exe
  C:\Windows\System\wBnlibd.exe
  2⤵
  PID:4476
- C:\Windows\System\tOJOHwO.exe
  C:\Windows\System\tOJOHwO.exe
  2⤵
  PID:4500
- C:\Windows\System\oRSJKdf.exe
  C:\Windows\System\oRSJKdf.exe
  2⤵
  PID:4520
- C:\Windows\System\EGPsgKt.exe
  C:\Windows\System\EGPsgKt.exe
  2⤵
  PID:4536
- C:\Windows\System\WxVWlto.exe
  C:\Windows\System\WxVWlto.exe
  2⤵
  PID:4564
- C:\Windows\System\avGOQWf.exe
  C:\Windows\System\avGOQWf.exe
  2⤵
  PID:4584
- C:\Windows\System\qqzrfAK.exe
  C:\Windows\System\qqzrfAK.exe
  2⤵
  PID:4600
- C:\Windows\System\hrIicMO.exe
  C:\Windows\System\hrIicMO.exe
  2⤵
  PID:4620
- C:\Windows\System\LXTbeDV.exe
  C:\Windows\System\LXTbeDV.exe
  2⤵
  PID:4636
- C:\Windows\System\dqBfvOi.exe
  C:\Windows\System\dqBfvOi.exe
  2⤵
  PID:4652
- C:\Windows\System\NYJMZuW.exe
  C:\Windows\System\NYJMZuW.exe
  2⤵
  PID:4672
- C:\Windows\System\lIrVcJI.exe
  C:\Windows\System\lIrVcJI.exe
  2⤵
  PID:4692
- C:\Windows\System\qwbpUAw.exe
  C:\Windows\System\qwbpUAw.exe
  2⤵
  PID:4712
- C:\Windows\System\kVTPvPB.exe
  C:\Windows\System\kVTPvPB.exe
  2⤵
  PID:4732
- C:\Windows\System\aTHhwSh.exe
  C:\Windows\System\aTHhwSh.exe
  2⤵
  PID:4748
- C:\Windows\System\HvCqJxf.exe
  C:\Windows\System\HvCqJxf.exe
  2⤵
  PID:4768
- C:\Windows\System\fIZTDaU.exe
  C:\Windows\System\fIZTDaU.exe
  2⤵
  PID:4784
- C:\Windows\System\AVgmfIT.exe
  C:\Windows\System\AVgmfIT.exe
  2⤵
  PID:4808
- C:\Windows\System\TiuqbdM.exe
  C:\Windows\System\TiuqbdM.exe
  2⤵
  PID:4824
- C:\Windows\System\AfLfEds.exe
  C:\Windows\System\AfLfEds.exe
  2⤵
  PID:4852
- C:\Windows\System\ejQubbD.exe
  C:\Windows\System\ejQubbD.exe
  2⤵
  PID:4868
- C:\Windows\System\KQegJzL.exe
  C:\Windows\System\KQegJzL.exe
  2⤵
  PID:4896
- C:\Windows\System\PtnCAhv.exe
  C:\Windows\System\PtnCAhv.exe
  2⤵
  PID:4916
- C:\Windows\System\aCGFxCU.exe
  C:\Windows\System\aCGFxCU.exe
  2⤵
  PID:4932
- C:\Windows\System\ilEmMvM.exe
  C:\Windows\System\ilEmMvM.exe
  2⤵
  PID:4952
- C:\Windows\System\KMjkmGb.exe
  C:\Windows\System\KMjkmGb.exe
  2⤵
  PID:4968
- C:\Windows\System\PxRYYrm.exe
  C:\Windows\System\PxRYYrm.exe
  2⤵
  PID:4988
- C:\Windows\System\KUBetJv.exe
  C:\Windows\System\KUBetJv.exe
  2⤵
  PID:5092
- C:\Windows\System\XsGGvMC.exe
  C:\Windows\System\XsGGvMC.exe
  2⤵
  PID:5108
- C:\Windows\System\vcofaaS.exe
  C:\Windows\System\vcofaaS.exe
  2⤵
  PID:1912
- C:\Windows\System\ppwpwOM.exe
  C:\Windows\System\ppwpwOM.exe
  2⤵
  PID:900
- C:\Windows\System\zTNihNg.exe
  C:\Windows\System\zTNihNg.exe
  2⤵
  PID:3108
- C:\Windows\System\tmfdNKd.exe
  C:\Windows\System\tmfdNKd.exe
  2⤵
  PID:3456
- C:\Windows\System\ARbLNJl.exe
  C:\Windows\System\ARbLNJl.exe
  2⤵
  PID:3760
- C:\Windows\System\AwrfgwF.exe
  C:\Windows\System\AwrfgwF.exe
  2⤵
  PID:3800
- C:\Windows\System\mHpBNLE.exe
  C:\Windows\System\mHpBNLE.exe
  2⤵
  PID:4180
- C:\Windows\System\TfwFYAE.exe
  C:\Windows\System\TfwFYAE.exe
  2⤵
  PID:4224
- C:\Windows\System\zwBaRww.exe
  C:\Windows\System\zwBaRww.exe
  2⤵
  PID:4264
- C:\Windows\System\LQHJViv.exe
  C:\Windows\System\LQHJViv.exe
  2⤵
  PID:4340
- C:\Windows\System\JYiFEbK.exe
  C:\Windows\System\JYiFEbK.exe
  2⤵
  PID:4416
- C:\Windows\System\DTPFTdi.exe
  C:\Windows\System\DTPFTdi.exe
  2⤵
  PID:4496
- C:\Windows\System\kDKOKqz.exe
  C:\Windows\System\kDKOKqz.exe
  2⤵
  PID:3620
- C:\Windows\System\SGtDdrf.exe
  C:\Windows\System\SGtDdrf.exe
  2⤵
  PID:4580
- C:\Windows\System\OcanwYa.exe
  C:\Windows\System\OcanwYa.exe
  2⤵
  PID:4644
- C:\Windows\System\wylmSpq.exe
  C:\Windows\System\wylmSpq.exe
  2⤵
  PID:4688
- C:\Windows\System\TZTCyDs.exe
  C:\Windows\System\TZTCyDs.exe
  2⤵
  PID:4792
- C:\Windows\System\QrvcxKC.exe
  C:\Windows\System\QrvcxKC.exe
  2⤵
  PID:340
- C:\Windows\System\DRXoiHG.exe
  C:\Windows\System\DRXoiHG.exe
  2⤵
  PID:4840
- C:\Windows\System\fnorirN.exe
  C:\Windows\System\fnorirN.exe
  2⤵
  PID:4876
- C:\Windows\System\jMzGqUG.exe
  C:\Windows\System\jMzGqUG.exe
  2⤵
  PID:4892
- C:\Windows\System\PEAHeSc.exe
  C:\Windows\System\PEAHeSc.exe
  2⤵
  PID:4204
- C:\Windows\System\DUBJPgG.exe
  C:\Windows\System\DUBJPgG.exe
  2⤵
  PID:4660
- C:\Windows\System\UtXYEKJ.exe
  C:\Windows\System\UtXYEKJ.exe
  2⤵
  PID:4940
- C:\Windows\System\RgTvUWo.exe
  C:\Windows\System\RgTvUWo.exe
  2⤵
  PID:3240
- C:\Windows\System\AfBSeyw.exe
  C:\Windows\System\AfBSeyw.exe
  2⤵
  PID:3700
- C:\Windows\System\dfEgEEv.exe
  C:\Windows\System\dfEgEEv.exe
  2⤵
  PID:4124
- C:\Windows\System\OPQvrDk.exe
  C:\Windows\System\OPQvrDk.exe
  2⤵
  PID:4236
- C:\Windows\System\BbSMTcJ.exe
  C:\Windows\System\BbSMTcJ.exe
  2⤵
  PID:4280
- C:\Windows\System\RwCtVex.exe
  C:\Windows\System\RwCtVex.exe
  2⤵
  PID:4400
- C:\Windows\System\oYBDGck.exe
  C:\Windows\System\oYBDGck.exe
  2⤵
  PID:4440
- C:\Windows\System\KYrMCud.exe
  C:\Windows\System\KYrMCud.exe
  2⤵
  PID:4552
- C:\Windows\System\qfkNOcL.exe
  C:\Windows\System\qfkNOcL.exe
  2⤵
  PID:4596
- C:\Windows\System\esJfXpQ.exe
  C:\Windows\System\esJfXpQ.exe
  2⤵
  PID:4700
- C:\Windows\System\LZYmvyn.exe
  C:\Windows\System\LZYmvyn.exe
  2⤵
  PID:4744
- C:\Windows\System\LHIFhwS.exe
  C:\Windows\System\LHIFhwS.exe
  2⤵
  PID:4864
- C:\Windows\System\IgxiJlQ.exe
  C:\Windows\System\IgxiJlQ.exe
  2⤵
  PID:4948
- C:\Windows\System\NmyitbU.exe
  C:\Windows\System\NmyitbU.exe
  2⤵
  PID:4996
- C:\Windows\System\NDfCgFI.exe
  C:\Windows\System\NDfCgFI.exe
  2⤵
  PID:5012
- C:\Windows\System\dxFlARS.exe
  C:\Windows\System\dxFlARS.exe
  2⤵
  PID:5028
- C:\Windows\System\pHMhLBC.exe
  C:\Windows\System\pHMhLBC.exe
  2⤵
  PID:5052
- C:\Windows\System\GrfMsiO.exe
  C:\Windows\System\GrfMsiO.exe
  2⤵
  PID:5072
- C:\Windows\System\WQfmRPT.exe
  C:\Windows\System\WQfmRPT.exe
  2⤵
  PID:5116
- C:\Windows\System\bXyVlfS.exe
  C:\Windows\System\bXyVlfS.exe
  2⤵
  PID:2788
- C:\Windows\System\BdVNBia.exe
  C:\Windows\System\BdVNBia.exe
  2⤵
  PID:5104
- C:\Windows\System\OEXEZHD.exe
  C:\Windows\System\OEXEZHD.exe
  2⤵
  PID:1156
- C:\Windows\System\AMVxlGp.exe
  C:\Windows\System\AMVxlGp.exe
  2⤵
  PID:4108
- C:\Windows\System\mLQVljR.exe
  C:\Windows\System\mLQVljR.exe
  2⤵
  PID:4148
- C:\Windows\System\kjIMrcY.exe
  C:\Windows\System\kjIMrcY.exe
  2⤵
  PID:4384
- C:\Windows\System\VbhZIum.exe
  C:\Windows\System\VbhZIum.exe
  2⤵
  PID:4612
- C:\Windows\System\qeTCsWw.exe
  C:\Windows\System\qeTCsWw.exe
  2⤵
  PID:4456
- C:\Windows\System\XyGVTeF.exe
  C:\Windows\System\XyGVTeF.exe
  2⤵
  PID:4720
- C:\Windows\System\aIaZoFk.exe
  C:\Windows\System\aIaZoFk.exe
  2⤵
  PID:4756
- C:\Windows\System\TapMCds.exe
  C:\Windows\System\TapMCds.exe
  2⤵
  PID:4964
- C:\Windows\System\iqfhNbA.exe
  C:\Windows\System\iqfhNbA.exe
  2⤵
  PID:4800
- C:\Windows\System\VhsTYdl.exe
  C:\Windows\System\VhsTYdl.exe
  2⤵
  PID:1276
- C:\Windows\System\zrWsGbU.exe
  C:\Windows\System\zrWsGbU.exe
  2⤵
  PID:4924
- C:\Windows\System\VmNprbV.exe
  C:\Windows\System\VmNprbV.exe
  2⤵
  PID:4056
- C:\Windows\System\fpzSKVM.exe
  C:\Windows\System\fpzSKVM.exe
  2⤵
  PID:3864
- C:\Windows\System\YhNFPJQ.exe
  C:\Windows\System\YhNFPJQ.exe
  2⤵
  PID:1584
- C:\Windows\System\lxVxArm.exe
  C:\Windows\System\lxVxArm.exe
  2⤵
  PID:4360
- C:\Windows\System\oJLKvAW.exe
  C:\Windows\System\oJLKvAW.exe
  2⤵
  PID:4352
- C:\Windows\System\BkTdHsT.exe
  C:\Windows\System\BkTdHsT.exe
  2⤵
  PID:4560
- C:\Windows\System\PxSCITy.exe
  C:\Windows\System\PxSCITy.exe
  2⤵
  PID:4912
- C:\Windows\System\xxcCqgM.exe
  C:\Windows\System\xxcCqgM.exe
  2⤵
  PID:3780
- C:\Windows\System\XCZWAic.exe
  C:\Windows\System\XCZWAic.exe
  2⤵
  PID:4104
- C:\Windows\System\wHXJTlr.exe
  C:\Windows\System\wHXJTlr.exe
  2⤵
  PID:4488
- C:\Windows\System\GRVEzLA.exe
  C:\Windows\System\GRVEzLA.exe
  2⤵
  PID:4572
- C:\Windows\System\anAfbDx.exe
  C:\Windows\System\anAfbDx.exe
  2⤵
  PID:5024
- C:\Windows\System\VJbdYUN.exe
  C:\Windows\System\VJbdYUN.exe
  2⤵
  PID:1264
- C:\Windows\System\zpaIhja.exe
  C:\Windows\System\zpaIhja.exe
  2⤵
  PID:4664
- C:\Windows\System\JCiELIg.exe
  C:\Windows\System\JCiELIg.exe
  2⤵
  PID:4980
- C:\Windows\System\IeoZWHh.exe
  C:\Windows\System\IeoZWHh.exe
  2⤵
  PID:4632
- C:\Windows\System\ypQZdhO.exe
  C:\Windows\System\ypQZdhO.exe
  2⤵
  PID:4484
- C:\Windows\System\jnoQGRr.exe
  C:\Windows\System\jnoQGRr.exe
  2⤵
  PID:4832
- C:\Windows\System\CclwYHi.exe
  C:\Windows\System\CclwYHi.exe
  2⤵
  PID:2764
- C:\Windows\System\AfRGXCs.exe
  C:\Windows\System\AfRGXCs.exe
  2⤵
  PID:4164
- C:\Windows\System\lwsevcx.exe
  C:\Windows\System\lwsevcx.exe
  2⤵
  PID:5040
- C:\Windows\System\LWhDUkh.exe
  C:\Windows\System\LWhDUkh.exe
  2⤵
  PID:5084
- C:\Windows\System\ZKycxGc.exe
  C:\Windows\System\ZKycxGc.exe
  2⤵
  PID:4380
- C:\Windows\System\jAXrymX.exe
  C:\Windows\System\jAXrymX.exe
  2⤵
  PID:4984
- C:\Windows\System\AItqKJP.exe
  C:\Windows\System\AItqKJP.exe
  2⤵
  PID:4144
- C:\Windows\System\hYdcthx.exe
  C:\Windows\System\hYdcthx.exe
  2⤵
  PID:3356
- C:\Windows\System\NUpUYPP.exe
  C:\Windows\System\NUpUYPP.exe
  2⤵
  PID:5064
- C:\Windows\System\sSzdnRp.exe
  C:\Windows\System\sSzdnRp.exe
  2⤵
  PID:3280
- C:\Windows\System\fQFPRQX.exe
  C:\Windows\System\fQFPRQX.exe
  2⤵
  PID:4432
- C:\Windows\System\RPnMUEJ.exe
  C:\Windows\System\RPnMUEJ.exe
  2⤵
  PID:4304
- C:\Windows\System\mnMNsgh.exe
  C:\Windows\System\mnMNsgh.exe
  2⤵
  PID:4532
- C:\Windows\System\ARvqcuu.exe
  C:\Windows\System\ARvqcuu.exe
  2⤵
  PID:4708
- C:\Windows\System\BIUBBUF.exe
  C:\Windows\System\BIUBBUF.exe
  2⤵
  PID:4684
- C:\Windows\System\boEriCM.exe
  C:\Windows\System\boEriCM.exe
  2⤵
  PID:4740
- C:\Windows\System\AksITLP.exe
  C:\Windows\System\AksITLP.exe
  2⤵
  PID:1016
- C:\Windows\System\BBoPrDg.exe
  C:\Windows\System\BBoPrDg.exe
  2⤵
  PID:5136
- C:\Windows\System\EvgGXSj.exe
  C:\Windows\System\EvgGXSj.exe
  2⤵
  PID:5152
- C:\Windows\System\AfPdHPm.exe
  C:\Windows\System\AfPdHPm.exe
  2⤵
  PID:5172
- C:\Windows\System\aWyPKva.exe
  C:\Windows\System\aWyPKva.exe
  2⤵
  PID:5188
- C:\Windows\System\MwSZCUt.exe
  C:\Windows\System\MwSZCUt.exe
  2⤵
  PID:5208
- C:\Windows\System\YbFSlVs.exe
  C:\Windows\System\YbFSlVs.exe
  2⤵
  PID:5224
- C:\Windows\System\fJnppGA.exe
  C:\Windows\System\fJnppGA.exe
  2⤵
  PID:5240
- C:\Windows\System\CRCOeBm.exe
  C:\Windows\System\CRCOeBm.exe
  2⤵
  PID:5260
- C:\Windows\System\SmEyfAL.exe
  C:\Windows\System\SmEyfAL.exe
  2⤵
  PID:5284
- C:\Windows\System\mfYltpw.exe
  C:\Windows\System\mfYltpw.exe
  2⤵
  PID:5300
- C:\Windows\System\SlrLFaK.exe
  C:\Windows\System\SlrLFaK.exe
  2⤵
  PID:5376
- C:\Windows\System\aXAVcuE.exe
  C:\Windows\System\aXAVcuE.exe
  2⤵
  PID:5392
- C:\Windows\System\TIwDTkg.exe
  C:\Windows\System\TIwDTkg.exe
  2⤵
  PID:5408
- C:\Windows\System\XmtkYVu.exe
  C:\Windows\System\XmtkYVu.exe
  2⤵
  PID:5424
- C:\Windows\System\ddkfpTc.exe
  C:\Windows\System\ddkfpTc.exe
  2⤵
  PID:5444
- C:\Windows\System\WBWNPmy.exe
  C:\Windows\System\WBWNPmy.exe
  2⤵
  PID:5464
- C:\Windows\System\myDabIL.exe
  C:\Windows\System\myDabIL.exe
  2⤵
  PID:5480
- C:\Windows\System\jYbtuMK.exe
  C:\Windows\System\jYbtuMK.exe
  2⤵
  PID:5508
- C:\Windows\System\TFdcIZB.exe
  C:\Windows\System\TFdcIZB.exe
  2⤵
  PID:5524
- C:\Windows\System\YVIdeyv.exe
  C:\Windows\System\YVIdeyv.exe
  2⤵
  PID:5540
- C:\Windows\System\jSWjYkn.exe
  C:\Windows\System\jSWjYkn.exe
  2⤵
  PID:5576
- C:\Windows\System\tGyyMrP.exe
  C:\Windows\System\tGyyMrP.exe
  2⤵
  PID:5592
- C:\Windows\System\HxNaSkl.exe
  C:\Windows\System\HxNaSkl.exe
  2⤵
  PID:5608
- C:\Windows\System\ZNrRRmI.exe
  C:\Windows\System\ZNrRRmI.exe
  2⤵
  PID:5624
- C:\Windows\System\NmmdpCN.exe
  C:\Windows\System\NmmdpCN.exe
  2⤵
  PID:5644
- C:\Windows\System\PSVcCBq.exe
  C:\Windows\System\PSVcCBq.exe
  2⤵
  PID:5660
- C:\Windows\System\glDRUYG.exe
  C:\Windows\System\glDRUYG.exe
  2⤵
  PID:5680
- C:\Windows\System\myaDILU.exe
  C:\Windows\System\myaDILU.exe
  2⤵
  PID:5696
- C:\Windows\System\HeTmVrv.exe
  C:\Windows\System\HeTmVrv.exe
  2⤵
  PID:5716
- C:\Windows\System\hzBhzxb.exe
  C:\Windows\System\hzBhzxb.exe
  2⤵
  PID:5736
- C:\Windows\System\tXLLaep.exe
  C:\Windows\System\tXLLaep.exe
  2⤵
  PID:5756
- C:\Windows\System\aiDTQyX.exe
  C:\Windows\System\aiDTQyX.exe
  2⤵
  PID:5772
- C:\Windows\System\BomPaZG.exe
  C:\Windows\System\BomPaZG.exe
  2⤵
  PID:5788
- C:\Windows\System\VClOZHB.exe
  C:\Windows\System\VClOZHB.exe
  2⤵
  PID:5804
- C:\Windows\System\zJeOWjH.exe
  C:\Windows\System\zJeOWjH.exe
  2⤵
  PID:5820
- C:\Windows\System\YwEeqzz.exe
  C:\Windows\System\YwEeqzz.exe
  2⤵
  PID:5840
- C:\Windows\System\LcISSyd.exe
  C:\Windows\System\LcISSyd.exe
  2⤵
  PID:5860
- C:\Windows\System\qbdSbww.exe
  C:\Windows\System\qbdSbww.exe
  2⤵
  PID:5876
- C:\Windows\System\DGXUsaS.exe
  C:\Windows\System\DGXUsaS.exe
  2⤵
  PID:5896
- C:\Windows\System\nfXYTXt.exe
  C:\Windows\System\nfXYTXt.exe
  2⤵
  PID:5912
- C:\Windows\System\OkAkpCz.exe
  C:\Windows\System\OkAkpCz.exe
  2⤵
  PID:5928
- C:\Windows\System\NPyNxQA.exe
  C:\Windows\System\NPyNxQA.exe
  2⤵
  PID:5948
- C:\Windows\System\nbZynmU.exe
  C:\Windows\System\nbZynmU.exe
  2⤵
  PID:5964
- C:\Windows\System\scGvLCl.exe
  C:\Windows\System\scGvLCl.exe
  2⤵
  PID:5984
- C:\Windows\System\UaIeuRc.exe
  C:\Windows\System\UaIeuRc.exe
  2⤵
  PID:6008
- C:\Windows\System\qcDBVkw.exe
  C:\Windows\System\qcDBVkw.exe
  2⤵
  PID:6024
- C:\Windows\System\HBMXQHF.exe
  C:\Windows\System\HBMXQHF.exe
  2⤵
  PID:6040
- C:\Windows\System\JbzVywh.exe
  C:\Windows\System\JbzVywh.exe
  2⤵
  PID:6116
- C:\Windows\System\GiXtHKx.exe
  C:\Windows\System\GiXtHKx.exe
  2⤵
  PID:6132
- C:\Windows\System\sELmrdy.exe
  C:\Windows\System\sELmrdy.exe
  2⤵
  PID:3236
- C:\Windows\System\jixUCHZ.exe
  C:\Windows\System\jixUCHZ.exe
  2⤵
  PID:4436
- C:\Windows\System\wKxeMsm.exe
  C:\Windows\System\wKxeMsm.exe
  2⤵
  PID:5008
- C:\Windows\System\erzAtox.exe
  C:\Windows\System\erzAtox.exe
  2⤵
  PID:5164
- C:\Windows\System\tUhZwVd.exe
  C:\Windows\System\tUhZwVd.exe
  2⤵
  PID:5232
- C:\Windows\System\YbBsbrc.exe
  C:\Windows\System\YbBsbrc.exe
  2⤵
  PID:5276
- C:\Windows\System\tZLXUKg.exe
  C:\Windows\System\tZLXUKg.exe
  2⤵
  PID:3856
- C:\Windows\System\OMYwokY.exe
  C:\Windows\System\OMYwokY.exe
  2⤵
  PID:5320
- C:\Windows\System\flvpypc.exe
  C:\Windows\System\flvpypc.exe
  2⤵
  PID:5344
- C:\Windows\System\HrmljjT.exe
  C:\Windows\System\HrmljjT.exe
  2⤵
  PID:5352
- C:\Windows\System\pTMxcem.exe
  C:\Windows\System\pTMxcem.exe
  2⤵
  PID:5372
- C:\Windows\System\SOowquj.exe
  C:\Windows\System\SOowquj.exe
  2⤵
  PID:812
- C:\Windows\System\swNBYyB.exe
  C:\Windows\System\swNBYyB.exe
  2⤵
  PID:5220
- C:\Windows\System\JovyQRs.exe
  C:\Windows\System\JovyQRs.exe
  2⤵
  PID:5312
- C:\Windows\System\WWcuMWw.exe
  C:\Windows\System\WWcuMWw.exe
  2⤵
  PID:5404
- C:\Windows\System\yFYLvgt.exe
  C:\Windows\System\yFYLvgt.exe
  2⤵
  PID:5488
- C:\Windows\System\jSjxIVg.exe
  C:\Windows\System\jSjxIVg.exe
  2⤵
  PID:5456
- C:\Windows\System\RnyZZxK.exe
  C:\Windows\System\RnyZZxK.exe
  2⤵
  PID:5504
- C:\Windows\System\coINkeT.exe
  C:\Windows\System\coINkeT.exe
  2⤵
  PID:5516
- C:\Windows\System\ebUKXjt.exe
  C:\Windows\System\ebUKXjt.exe
  2⤵
  PID:5564
- C:\Windows\System\pNQgGVV.exe
  C:\Windows\System\pNQgGVV.exe
  2⤵
  PID:5632
- C:\Windows\System\NDFZOky.exe
  C:\Windows\System\NDFZOky.exe
  2⤵
  PID:5676
- C:\Windows\System\llRGBBI.exe
  C:\Windows\System\llRGBBI.exe
  2⤵
  PID:5748
- C:\Windows\System\gyVjFLv.exe
  C:\Windows\System\gyVjFLv.exe
  2⤵
  PID:5852
- C:\Windows\System\aBumHri.exe
  C:\Windows\System\aBumHri.exe
  2⤵
  PID:5620
- C:\Windows\System\jQjqPXz.exe
  C:\Windows\System\jQjqPXz.exe
  2⤵
  PID:5656
- C:\Windows\System\Yclgfkj.exe
  C:\Windows\System\Yclgfkj.exe
  2⤵
  PID:5728
- C:\Windows\System\VKIsNqF.exe
  C:\Windows\System\VKIsNqF.exe
  2⤵
  PID:6000
- C:\Windows\System\iBuBQST.exe
  C:\Windows\System\iBuBQST.exe
  2⤵
  PID:5908
- C:\Windows\System\JwgUYxC.exe
  C:\Windows\System\JwgUYxC.exe
  2⤵
  PID:5584
- C:\Windows\System\xMXouAk.exe
  C:\Windows\System\xMXouAk.exe
  2⤵
  PID:6016
- C:\Windows\System\EbgQVDJ.exe
  C:\Windows\System\EbgQVDJ.exe
  2⤵
  PID:6060
- C:\Windows\System\gaPdELp.exe
  C:\Windows\System\gaPdELp.exe
  2⤵
  PID:6076
- C:\Windows\System\ZcZwdUP.exe
  C:\Windows\System\ZcZwdUP.exe
  2⤵
  PID:5796
- C:\Windows\System\cCeJLIx.exe
  C:\Windows\System\cCeJLIx.exe
  2⤵
  PID:5832
- C:\Windows\System\KypcbDg.exe
  C:\Windows\System\KypcbDg.exe
  2⤵
  PID:6140
- C:\Windows\System\XEqjXuZ.exe
  C:\Windows\System\XEqjXuZ.exe
  2⤵
  PID:5132
- C:\Windows\System\pCvmoeX.exe
  C:\Windows\System\pCvmoeX.exe
  2⤵
  PID:6092
- C:\Windows\System\QkNPwIG.exe
  C:\Windows\System\QkNPwIG.exe
  2⤵
  PID:4208
- C:\Windows\System\HfNgihm.exe
  C:\Windows\System\HfNgihm.exe
  2⤵
  PID:4140
- C:\Windows\System\qgBrHAa.exe
  C:\Windows\System\qgBrHAa.exe
  2⤵
  PID:5280
- C:\Windows\System\xeoLQpE.exe
  C:\Windows\System\xeoLQpE.exe
  2⤵
  PID:5148
- C:\Windows\System\keDTICX.exe
  C:\Windows\System\keDTICX.exe
  2⤵
  PID:5328
- C:\Windows\System\jyQPaKO.exe
  C:\Windows\System\jyQPaKO.exe
  2⤵
  PID:5336
- C:\Windows\System\yucchAH.exe
  C:\Windows\System\yucchAH.exe
  2⤵
  PID:4472
- C:\Windows\System\NJFMFIi.exe
  C:\Windows\System\NJFMFIi.exe
  2⤵
  PID:5252
- C:\Windows\System\IoCGXeM.exe
  C:\Windows\System\IoCGXeM.exe
  2⤵
  PID:5452
- C:\Windows\System\rimwYMn.exe
  C:\Windows\System\rimwYMn.exe
  2⤵
  PID:5548
- C:\Windows\System\JEBgcyz.exe
  C:\Windows\System\JEBgcyz.exe
  2⤵
  PID:5672
- C:\Windows\System\pIlhPgl.exe
  C:\Windows\System\pIlhPgl.exe
  2⤵
  PID:5600
- C:\Windows\System\LrZiyIV.exe
  C:\Windows\System\LrZiyIV.exe
  2⤵
  PID:5744
- C:\Windows\System\RDcVNXF.exe
  C:\Windows\System\RDcVNXF.exe
  2⤵
  PID:5552
- C:\Windows\System\MPXXaXF.exe
  C:\Windows\System\MPXXaXF.exe
  2⤵
  PID:5996
- C:\Windows\System\EtHflIe.exe
  C:\Windows\System\EtHflIe.exe
  2⤵
  PID:5972
- C:\Windows\System\PtGnwys.exe
  C:\Windows\System\PtGnwys.exe
  2⤵
  PID:5904
- C:\Windows\System\MoPUimt.exe
  C:\Windows\System\MoPUimt.exe
  2⤵
  PID:6096
- C:\Windows\System\ZyHcUGB.exe
  C:\Windows\System\ZyHcUGB.exe
  2⤵
  PID:4468
- C:\Windows\System\kTLiSMo.exe
  C:\Windows\System\kTLiSMo.exe
  2⤵
  PID:5868
- C:\Windows\System\JdJnqYD.exe
  C:\Windows\System\JdJnqYD.exe
  2⤵
  PID:5204
- C:\Windows\System\MjEFvHa.exe
  C:\Windows\System\MjEFvHa.exe
  2⤵
  PID:5364
- C:\Windows\System\kOyahFw.exe
  C:\Windows\System\kOyahFw.exe
  2⤵
  PID:5180
- C:\Windows\System\cafiycr.exe
  C:\Windows\System\cafiycr.exe
  2⤵
  PID:5828
- C:\Windows\System\QeCImEX.exe
  C:\Windows\System\QeCImEX.exe
  2⤵
  PID:5340
- C:\Windows\System\ZcPNikf.exe
  C:\Windows\System\ZcPNikf.exe
  2⤵
  PID:6072
- C:\Windows\System\GwUdRUG.exe
  C:\Windows\System\GwUdRUG.exe
  2⤵
  PID:5892
- C:\Windows\System\njxoVxV.exe
  C:\Windows\System\njxoVxV.exe
  2⤵
  PID:6104
- C:\Windows\System\cIbBzQw.exe
  C:\Windows\System\cIbBzQw.exe
  2⤵
  PID:2668
- C:\Windows\System\oUsCdEB.exe
  C:\Windows\System\oUsCdEB.exe
  2⤵
  PID:6068
- C:\Windows\System\oYYssiP.exe
  C:\Windows\System\oYYssiP.exe
  2⤵
  PID:6108
- C:\Windows\System\Bwfdtuo.exe
  C:\Windows\System\Bwfdtuo.exe
  2⤵
  PID:5492
- C:\Windows\System\WjpQeIP.exe
  C:\Windows\System\WjpQeIP.exe
  2⤵
  PID:5420
- C:\Windows\System\iUZUYDs.exe
  C:\Windows\System\iUZUYDs.exe
  2⤵
  PID:5640
- C:\Windows\System\eouIZWI.exe
  C:\Windows\System\eouIZWI.exe
  2⤵
  PID:5992
- C:\Windows\System\IsxIEZw.exe
  C:\Windows\System\IsxIEZw.exe
  2⤵
  PID:5332
- C:\Windows\System\XfWWQaj.exe
  C:\Windows\System\XfWWQaj.exe
  2⤵
  PID:5068
- C:\Windows\System\oJSwpEX.exe
  C:\Windows\System\oJSwpEX.exe
  2⤵
  PID:5920
- C:\Windows\System\MXdoqaj.exe
  C:\Windows\System\MXdoqaj.exe
  2⤵
  PID:5144
- C:\Windows\System\CvxNJaS.exe
  C:\Windows\System\CvxNJaS.exe
  2⤵
  PID:5944
- C:\Windows\System\MtZrTfB.exe
  C:\Windows\System\MtZrTfB.exe
  2⤵
  PID:5536
- C:\Windows\System\BlbPSuq.exe
  C:\Windows\System\BlbPSuq.exe
  2⤵
  PID:5692
- C:\Windows\System\hLeTJLn.exe
  C:\Windows\System\hLeTJLn.exe
  2⤵
  PID:6112
- C:\Windows\System\woSzlGy.exe
  C:\Windows\System\woSzlGy.exe
  2⤵
  PID:5888
- C:\Windows\System\QYsXfSl.exe
  C:\Windows\System\QYsXfSl.exe
  2⤵
  PID:6148
- C:\Windows\System\ErXCbGA.exe
  C:\Windows\System\ErXCbGA.exe
  2⤵
  PID:6164
- C:\Windows\System\jnRjnOq.exe
  C:\Windows\System\jnRjnOq.exe
  2⤵
  PID:6188
- C:\Windows\System\hpxAGjc.exe
  C:\Windows\System\hpxAGjc.exe
  2⤵
  PID:6204
- C:\Windows\System\rOsEhMB.exe
  C:\Windows\System\rOsEhMB.exe
  2⤵
  PID:6220
- C:\Windows\System\NlxfCcX.exe
  C:\Windows\System\NlxfCcX.exe
  2⤵
  PID:6236
- C:\Windows\System\qZlurXm.exe
  C:\Windows\System\qZlurXm.exe
  2⤵
  PID:6276
- C:\Windows\System\PhlabOa.exe
  C:\Windows\System\PhlabOa.exe
  2⤵
  PID:6292
- C:\Windows\System\XBZsinz.exe
  C:\Windows\System\XBZsinz.exe
  2⤵
  PID:6312
- C:\Windows\System\jlBGVLs.exe
  C:\Windows\System\jlBGVLs.exe
  2⤵
  PID:6328
- C:\Windows\System\nXaZfzN.exe
  C:\Windows\System\nXaZfzN.exe
  2⤵
  PID:6348
- C:\Windows\System\PzOpQnJ.exe
  C:\Windows\System\PzOpQnJ.exe
  2⤵
  PID:6368
- C:\Windows\System\DhYonCl.exe
  C:\Windows\System\DhYonCl.exe
  2⤵
  PID:6388
- C:\Windows\System\pikBncn.exe
  C:\Windows\System\pikBncn.exe
  2⤵
  PID:6404
- C:\Windows\System\ANfTkeV.exe
  C:\Windows\System\ANfTkeV.exe
  2⤵
  PID:6420
- C:\Windows\System\qzxDLWg.exe
  C:\Windows\System\qzxDLWg.exe
  2⤵
  PID:6440
- C:\Windows\System\lafFoGE.exe
  C:\Windows\System\lafFoGE.exe
  2⤵
  PID:6460
- C:\Windows\System\ofwYYCE.exe
  C:\Windows\System\ofwYYCE.exe
  2⤵
  PID:6488
- C:\Windows\System\qRoYpWT.exe
  C:\Windows\System\qRoYpWT.exe
  2⤵
  PID:6504
- C:\Windows\System\JfvjheB.exe
  C:\Windows\System\JfvjheB.exe
  2⤵
  PID:6520
- C:\Windows\System\eFDDwau.exe
  C:\Windows\System\eFDDwau.exe
  2⤵
  PID:6536
- C:\Windows\System\RDHjWpl.exe
  C:\Windows\System\RDHjWpl.exe
  2⤵
  PID:6560
- C:\Windows\System\BHiwWaC.exe
  C:\Windows\System\BHiwWaC.exe
  2⤵
  PID:6584
- C:\Windows\System\aztIREA.exe
  C:\Windows\System\aztIREA.exe
  2⤵
  PID:6604
- C:\Windows\System\IdvwMnP.exe
  C:\Windows\System\IdvwMnP.exe
  2⤵
  PID:6640
- C:\Windows\System\jkGuYsm.exe
  C:\Windows\System\jkGuYsm.exe
  2⤵
  PID:6656
- C:\Windows\System\pVZYopq.exe
  C:\Windows\System\pVZYopq.exe
  2⤵
  PID:6676
- C:\Windows\System\CFfJMfA.exe
  C:\Windows\System\CFfJMfA.exe
  2⤵
  PID:6692
- C:\Windows\System\pndIjdb.exe
  C:\Windows\System\pndIjdb.exe
  2⤵
  PID:6712
- C:\Windows\System\DbweqNo.exe
  C:\Windows\System\DbweqNo.exe
  2⤵
  PID:6732
- C:\Windows\System\RXMRMzQ.exe
  C:\Windows\System\RXMRMzQ.exe
  2⤵
  PID:6752
- C:\Windows\System\LPdvuxh.exe
  C:\Windows\System\LPdvuxh.exe
  2⤵
  PID:6776
- C:\Windows\System\PZRfTHz.exe
  C:\Windows\System\PZRfTHz.exe
  2⤵
  PID:6796
- C:\Windows\System\ijtetTT.exe
  C:\Windows\System\ijtetTT.exe
  2⤵
  PID:6812
- C:\Windows\System\jJEEwLr.exe
  C:\Windows\System\jJEEwLr.exe
  2⤵
  PID:6832
- C:\Windows\System\KuErtjH.exe
  C:\Windows\System\KuErtjH.exe
  2⤵
  PID:6852
- C:\Windows\System\fYKwHJa.exe
  C:\Windows\System\fYKwHJa.exe
  2⤵
  PID:6868
- C:\Windows\System\PHcsHIz.exe
  C:\Windows\System\PHcsHIz.exe
  2⤵
  PID:6896
- C:\Windows\System\ZWYURMF.exe
  C:\Windows\System\ZWYURMF.exe
  2⤵
  PID:6912
- C:\Windows\System\HAfPHxm.exe
  C:\Windows\System\HAfPHxm.exe
  2⤵
  PID:6928
- C:\Windows\System\HhOyoop.exe
  C:\Windows\System\HhOyoop.exe
  2⤵
  PID:6944
- C:\Windows\System\TVNSBoC.exe
  C:\Windows\System\TVNSBoC.exe
  2⤵
  PID:6976
- C:\Windows\System\TkOjojA.exe
  C:\Windows\System\TkOjojA.exe
  2⤵
  PID:6996
- C:\Windows\System\CTBtDBS.exe
  C:\Windows\System\CTBtDBS.exe
  2⤵
  PID:7024
- C:\Windows\System\erZqDrb.exe
  C:\Windows\System\erZqDrb.exe
  2⤵
  PID:7040
- C:\Windows\System\GlqhOPt.exe
  C:\Windows\System\GlqhOPt.exe
  2⤵
  PID:7056
- C:\Windows\System\selSIes.exe
  C:\Windows\System\selSIes.exe
  2⤵
  PID:7072
- C:\Windows\System\PoqSuLL.exe
  C:\Windows\System\PoqSuLL.exe
  2⤵
  PID:7088
- C:\Windows\System\mazbJRA.exe
  C:\Windows\System\mazbJRA.exe
  2⤵
  PID:7104
- C:\Windows\System\HptiWcA.exe
  C:\Windows\System\HptiWcA.exe
  2⤵
  PID:7120
- C:\Windows\System\MfRfVsu.exe
  C:\Windows\System\MfRfVsu.exe
  2⤵
  PID:7140
- C:\Windows\System\gYdZGPx.exe
  C:\Windows\System\gYdZGPx.exe
  2⤵
  PID:7160
- C:\Windows\System\ivYoGRp.exe
  C:\Windows\System\ivYoGRp.exe
  2⤵
  PID:6160
- C:\Windows\System\gwYTcMp.exe
  C:\Windows\System\gwYTcMp.exe
  2⤵
  PID:5160
- C:\Windows\System\NXBGQBf.exe
  C:\Windows\System\NXBGQBf.exe
  2⤵
  PID:6196
- C:\Windows\System\cvclPyX.exe
  C:\Windows\System\cvclPyX.exe
  2⤵
  PID:5436
- C:\Windows\System\KOXWcva.exe
  C:\Windows\System\KOXWcva.exe
  2⤵
  PID:6180
- C:\Windows\System\NKcaedB.exe
  C:\Windows\System\NKcaedB.exe
  2⤵
  PID:6056
- C:\Windows\System\ptnAJbZ.exe
  C:\Windows\System\ptnAJbZ.exe
  2⤵
  PID:6256
- C:\Windows\System\khiQGTs.exe
  C:\Windows\System\khiQGTs.exe
  2⤵
  PID:6320
- C:\Windows\System\FRnSIoI.exe
  C:\Windows\System\FRnSIoI.exe
  2⤵
  PID:6396
- C:\Windows\System\JoYmiRD.exe
  C:\Windows\System\JoYmiRD.exe
  2⤵
  PID:6476
- C:\Windows\System\nhOiZoV.exe
  C:\Windows\System\nhOiZoV.exe
  2⤵
  PID:6544
- C:\Windows\System\QCGMeOL.exe
  C:\Windows\System\QCGMeOL.exe
  2⤵
  PID:6448
- C:\Windows\System\ZLjdVvc.exe
  C:\Windows\System\ZLjdVvc.exe
  2⤵
  PID:6308
- C:\Windows\System\FMLgsXK.exe
  C:\Windows\System\FMLgsXK.exe
  2⤵
  PID:6340
- C:\Windows\System\zramjFI.exe
  C:\Windows\System\zramjFI.exe
  2⤵
  PID:6496
- C:\Windows\System\KHMryCP.exe
  C:\Windows\System\KHMryCP.exe
  2⤵
  PID:6568
- C:\Windows\System\hoAcDOM.exe
  C:\Windows\System\hoAcDOM.exe
  2⤵
  PID:6720
- C:\Windows\System\TEYMLOk.exe
  C:\Windows\System\TEYMLOk.exe
  2⤵
  PID:6700
- C:\Windows\System\aqcfsKa.exe
  C:\Windows\System\aqcfsKa.exe
  2⤵
  PID:6764
- C:\Windows\System\CyXdthg.exe
  C:\Windows\System\CyXdthg.exe
  2⤵
  PID:6672
- C:\Windows\System\RErXgwX.exe
  C:\Windows\System\RErXgwX.exe
  2⤵
  PID:6808
- C:\Windows\System\FhGCjIG.exe
  C:\Windows\System\FhGCjIG.exe
  2⤵
  PID:6844
- C:\Windows\System\FoYiuJr.exe
  C:\Windows\System\FoYiuJr.exe
  2⤵
  PID:6792
- C:\Windows\System\mtvuTfk.exe
  C:\Windows\System\mtvuTfk.exe
  2⤵
  PID:6820
- C:\Windows\System\FyxaFbd.exe
  C:\Windows\System\FyxaFbd.exe
  2⤵
  PID:6864
- C:\Windows\System\zliPYVF.exe
  C:\Windows\System\zliPYVF.exe
  2⤵
  PID:6960
- C:\Windows\System\choiyIV.exe
  C:\Windows\System\choiyIV.exe
  2⤵
  PID:6904
- C:\Windows\System\gPmgbnr.exe
  C:\Windows\System\gPmgbnr.exe
  2⤵
  PID:7004
- C:\Windows\System\XtjOExc.exe
  C:\Windows\System\XtjOExc.exe
  2⤵
  PID:7020
- C:\Windows\System\nqDtnva.exe
  C:\Windows\System\nqDtnva.exe
  2⤵
  PID:7148
- C:\Windows\System\cVldXea.exe
  C:\Windows\System\cVldXea.exe
  2⤵
  PID:6032
- C:\Windows\System\bndXuYY.exe
  C:\Windows\System\bndXuYY.exe
  2⤵
  PID:6232
- C:\Windows\System\QAiyyra.exe
  C:\Windows\System\QAiyyra.exe
  2⤵
  PID:7128
- C:\Windows\System\aPDPWzY.exe
  C:\Windows\System\aPDPWzY.exe
  2⤵
  PID:6084
- C:\Windows\System\gDPbDTg.exe
  C:\Windows\System\gDPbDTg.exe
  2⤵
  PID:6156
- C:\Windows\System\vyLOlTm.exe
  C:\Windows\System\vyLOlTm.exe
  2⤵
  PID:6272
- C:\Windows\System\CkVpbUw.exe
  C:\Windows\System\CkVpbUw.exe
  2⤵
  PID:6468
- C:\Windows\System\uiYbMFW.exe
  C:\Windows\System\uiYbMFW.exe
  2⤵
  PID:6364
- C:\Windows\System\FfhkGiz.exe
  C:\Windows\System\FfhkGiz.exe
  2⤵
  PID:6552
- C:\Windows\System\tBiajHG.exe
  C:\Windows\System\tBiajHG.exe
  2⤵
  PID:6480
- C:\Windows\System\mopwoEm.exe
  C:\Windows\System\mopwoEm.exe
  2⤵
  PID:6516
- C:\Windows\System\IAtsLSC.exe
  C:\Windows\System\IAtsLSC.exe
  2⤵
  PID:6456
- C:\Windows\System\tgtDjkr.exe
  C:\Windows\System\tgtDjkr.exe
  2⤵
  PID:6532
- C:\Windows\System\EktuGtY.exe
  C:\Windows\System\EktuGtY.exe
  2⤵
  PID:6728
- C:\Windows\System\uWTPviq.exe
  C:\Windows\System\uWTPviq.exe
  2⤵
  PID:6748
- C:\Windows\System\LBbMvaw.exe
  C:\Windows\System\LBbMvaw.exe
  2⤵
  PID:6952
- C:\Windows\System\PLrtrER.exe
  C:\Windows\System\PLrtrER.exe
  2⤵
  PID:7084
- C:\Windows\System\ybJypUo.exe
  C:\Windows\System\ybJypUo.exe
  2⤵
  PID:6992
- C:\Windows\System\zEajIaH.exe
  C:\Windows\System\zEajIaH.exe
  2⤵
  PID:7012
- C:\Windows\System\IxIBYOC.exe
  C:\Windows\System\IxIBYOC.exe
  2⤵
  PID:6632
- C:\Windows\System\BHemDlg.exe
  C:\Windows\System\BHemDlg.exe
  2⤵
  PID:6784
- C:\Windows\System\fCjDmSv.exe
  C:\Windows\System\fCjDmSv.exe
  2⤵
  PID:6244
- C:\Windows\System\HwuGyhT.exe
  C:\Windows\System\HwuGyhT.exe
  2⤵
  PID:6172
- C:\Windows\System\zjLSxzx.exe
  C:\Windows\System\zjLSxzx.exe
  2⤵
  PID:7100
- C:\Windows\System\YEOkvWI.exe
  C:\Windows\System\YEOkvWI.exe
  2⤵
  PID:6300
- C:\Windows\System\TueIfLC.exe
  C:\Windows\System\TueIfLC.exe
  2⤵
  PID:6436
- C:\Windows\System\wNJpnBC.exe
  C:\Windows\System\wNJpnBC.exe
  2⤵
  PID:6484
- C:\Windows\System\NaTtNKs.exe
  C:\Windows\System\NaTtNKs.exe
  2⤵
  PID:6648
- C:\Windows\System\WQGtQQp.exe
  C:\Windows\System\WQGtQQp.exe
  2⤵
  PID:6596
- C:\Windows\System\STDKtjE.exe
  C:\Windows\System\STDKtjE.exe
  2⤵
  PID:6528
- C:\Windows\System\dXiyvuM.exe
  C:\Windows\System\dXiyvuM.exe
  2⤵
  PID:6892
- C:\Windows\System\EAbEZnK.exe
  C:\Windows\System\EAbEZnK.exe
  2⤵
  PID:7052
- C:\Windows\System\qYaiRwZ.exe
  C:\Windows\System\qYaiRwZ.exe
  2⤵
  PID:7156
- C:\Windows\System\lcRWTxe.exe
  C:\Windows\System\lcRWTxe.exe
  2⤵
  PID:5960
- C:\Windows\System\xYvxvKN.exe
  C:\Windows\System\xYvxvKN.exe
  2⤵
  PID:6804
- C:\Windows\System\fDJfEqm.exe
  C:\Windows\System\fDJfEqm.exe
  2⤵
  PID:6252
- C:\Windows\System\XzJqKAs.exe
  C:\Windows\System\XzJqKAs.exe
  2⤵
  PID:6580
- C:\Windows\System\dWNtLqB.exe
  C:\Windows\System\dWNtLqB.exe
  2⤵
  PID:6920
- C:\Windows\System\iMmrHCR.exe
  C:\Windows\System\iMmrHCR.exe
  2⤵
  PID:7172
- C:\Windows\System\yrTBlmZ.exe
  C:\Windows\System\yrTBlmZ.exe
  2⤵
  PID:7188
- C:\Windows\System\RbZoyWE.exe
  C:\Windows\System\RbZoyWE.exe
  2⤵
  PID:7204
- C:\Windows\System\YmNHzOP.exe
  C:\Windows\System\YmNHzOP.exe
  2⤵
  PID:7220
- C:\Windows\System\SKZzXMJ.exe
  C:\Windows\System\SKZzXMJ.exe
  2⤵
  PID:7236
- C:\Windows\System\cmRuQRJ.exe
  C:\Windows\System\cmRuQRJ.exe
  2⤵
  PID:7252
- C:\Windows\System\UQrgWgF.exe
  C:\Windows\System\UQrgWgF.exe
  2⤵
  PID:7268
- C:\Windows\System\bZyWZpc.exe
  C:\Windows\System\bZyWZpc.exe
  2⤵
  PID:7284
- C:\Windows\System\sWJEfVH.exe
  C:\Windows\System\sWJEfVH.exe
  2⤵
  PID:7300
- C:\Windows\System\quvMKgy.exe
  C:\Windows\System\quvMKgy.exe
  2⤵
  PID:7320
- C:\Windows\System\ArAFrEf.exe
  C:\Windows\System\ArAFrEf.exe
  2⤵
  PID:7336
- C:\Windows\System\EXOjWPH.exe
  C:\Windows\System\EXOjWPH.exe
  2⤵
  PID:7356
- C:\Windows\System\SDcqmfH.exe
  C:\Windows\System\SDcqmfH.exe
  2⤵
  PID:7372
- C:\Windows\System\iydgPNa.exe
  C:\Windows\System\iydgPNa.exe
  2⤵
  PID:7396
- C:\Windows\System\pEkavVw.exe
  C:\Windows\System\pEkavVw.exe
  2⤵
  PID:7412
- C:\Windows\System\mlxOJrJ.exe
  C:\Windows\System\mlxOJrJ.exe
  2⤵
  PID:7428
- C:\Windows\System\QDZLetA.exe
  C:\Windows\System\QDZLetA.exe
  2⤵
  PID:7444
- C:\Windows\System\uzghmHS.exe
  C:\Windows\System\uzghmHS.exe
  2⤵
  PID:7464
- C:\Windows\System\McpPVNS.exe
  C:\Windows\System\McpPVNS.exe
  2⤵
  PID:7480
- C:\Windows\System\kKXAdsY.exe
  C:\Windows\System\kKXAdsY.exe
  2⤵
  PID:7500
- C:\Windows\System\zgYbFuz.exe
  C:\Windows\System\zgYbFuz.exe
  2⤵
  PID:7520
- C:\Windows\System\qjvJUjl.exe
  C:\Windows\System\qjvJUjl.exe
  2⤵
  PID:7536
- C:\Windows\System\HSyQaSL.exe
  C:\Windows\System\HSyQaSL.exe
  2⤵
  PID:7556
- C:\Windows\System\Zdofgnx.exe
  C:\Windows\System\Zdofgnx.exe
  2⤵
  PID:7576
- C:\Windows\System\QLdKvVc.exe
  C:\Windows\System\QLdKvVc.exe
  2⤵
  PID:7596
- C:\Windows\System\ctsxOgj.exe
  C:\Windows\System\ctsxOgj.exe
  2⤵
  PID:7616
- C:\Windows\System\yQoCFsi.exe
  C:\Windows\System\yQoCFsi.exe
  2⤵
  PID:7636
- C:\Windows\System\CybEXyc.exe
  C:\Windows\System\CybEXyc.exe
  2⤵
  PID:7656
- C:\Windows\System\FzaGeXn.exe
  C:\Windows\System\FzaGeXn.exe
  2⤵
  PID:7680
- C:\Windows\System\gFKHZhg.exe
  C:\Windows\System\gFKHZhg.exe
  2⤵
  PID:7700
- C:\Windows\System\asGEFcI.exe
  C:\Windows\System\asGEFcI.exe
  2⤵
  PID:7720
- C:\Windows\System\buaSlJr.exe
  C:\Windows\System\buaSlJr.exe
  2⤵
  PID:7736
- C:\Windows\System\xdeyuTh.exe
  C:\Windows\System\xdeyuTh.exe
  2⤵
  PID:7764
- C:\Windows\System\BmAOpBc.exe
  C:\Windows\System\BmAOpBc.exe
  2⤵
  PID:7832
- C:\Windows\System\IILwXZM.exe
  C:\Windows\System\IILwXZM.exe
  2⤵
  PID:7848
- C:\Windows\System\tApDaYl.exe
  C:\Windows\System\tApDaYl.exe
  2⤵
  PID:7864
- C:\Windows\System\HOCecJO.exe
  C:\Windows\System\HOCecJO.exe
  2⤵
  PID:7880
- C:\Windows\System\HsAGLdB.exe
  C:\Windows\System\HsAGLdB.exe
  2⤵
  PID:7900
- C:\Windows\System\kReAyUc.exe
  C:\Windows\System\kReAyUc.exe
  2⤵
  PID:7948
- C:\Windows\System\lqWQIUW.exe
  C:\Windows\System\lqWQIUW.exe
  2⤵
  PID:7976
- C:\Windows\System\ZKQgCje.exe
  C:\Windows\System\ZKQgCje.exe
  2⤵
  PID:8000
- C:\Windows\System\sDmxSlM.exe
  C:\Windows\System\sDmxSlM.exe
  2⤵
  PID:8020
- C:\Windows\System\pBpzIyE.exe
  C:\Windows\System\pBpzIyE.exe
  2⤵
  PID:8036
- C:\Windows\System\YLkiFlq.exe
  C:\Windows\System\YLkiFlq.exe
  2⤵
  PID:8052
- C:\Windows\System\uefsCbv.exe
  C:\Windows\System\uefsCbv.exe
  2⤵
  PID:8068
- C:\Windows\System\SCXecOS.exe
  C:\Windows\System\SCXecOS.exe
  2⤵
  PID:8088
- C:\Windows\System\QyoLrBZ.exe
  C:\Windows\System\QyoLrBZ.exe
  2⤵
  PID:8128
- C:\Windows\System\OGsFSNv.exe
  C:\Windows\System\OGsFSNv.exe
  2⤵
  PID:8144
- C:\Windows\System\xiMWwfL.exe
  C:\Windows\System\xiMWwfL.exe
  2⤵
  PID:8164
- C:\Windows\System\hkVvzuT.exe
  C:\Windows\System\hkVvzuT.exe
  2⤵
  PID:8180
- C:\Windows\System\WEMNNqm.exe
  C:\Windows\System\WEMNNqm.exe
  2⤵
  PID:5768
- C:\Windows\System\ZcFMQWS.exe
  C:\Windows\System\ZcFMQWS.exe
  2⤵
  PID:7016
- C:\Windows\System\GESPjWb.exe
  C:\Windows\System\GESPjWb.exe
  2⤵
  PID:7184
- C:\Windows\System\alcVXDE.exe
  C:\Windows\System\alcVXDE.exe
  2⤵
  PID:6936
- C:\Windows\System\jkkCfdM.exe
  C:\Windows\System\jkkCfdM.exe
  2⤵
  PID:7312
- C:\Windows\System\hEdMFTj.exe
  C:\Windows\System\hEdMFTj.exe
  2⤵
  PID:7380
- C:\Windows\System\TnwkNtN.exe
  C:\Windows\System\TnwkNtN.exe
  2⤵
  PID:7420
- C:\Windows\System\OIWlmFG.exe
  C:\Windows\System\OIWlmFG.exe
  2⤵
  PID:7488
- C:\Windows\System\lNghdsJ.exe
  C:\Windows\System\lNghdsJ.exe
  2⤵
  PID:7532
- C:\Windows\System\OiHyTDl.exe
  C:\Windows\System\OiHyTDl.exe
  2⤵
  PID:7604
- C:\Windows\System\spTBZVo.exe
  C:\Windows\System\spTBZVo.exe
  2⤵
  PID:7652
- C:\Windows\System\YVuirEg.exe
  C:\Windows\System\YVuirEg.exe
  2⤵
  PID:7728
- C:\Windows\System\VRJkdGo.exe
  C:\Windows\System\VRJkdGo.exe
  2⤵
  PID:7328
- C:\Windows\System\lmuTcyy.exe
  C:\Windows\System\lmuTcyy.exe
  2⤵
  PID:7436
- C:\Windows\System\IBlEdxg.exe
  C:\Windows\System\IBlEdxg.exe
  2⤵
  PID:7512
- C:\Windows\System\bFaEtCZ.exe
  C:\Windows\System\bFaEtCZ.exe
  2⤵
  PID:7592
- C:\Windows\System\yzkkQhP.exe
  C:\Windows\System\yzkkQhP.exe
  2⤵
  PID:6400
- C:\Windows\System\heKPvxy.exe
  C:\Windows\System\heKPvxy.exe
  2⤵
  PID:6988
- C:\Windows\System\egMyTjh.exe
  C:\Windows\System\egMyTjh.exe
  2⤵
  PID:7516
- C:\Windows\System\bMbSfSk.exe
  C:\Windows\System\bMbSfSk.exe
  2⤵
  PID:7676
- C:\Windows\System\lQYfYEA.exe
  C:\Windows\System\lQYfYEA.exe
  2⤵
  PID:7260
- C:\Windows\System\OygjuYH.exe
  C:\Windows\System\OygjuYH.exe
  2⤵
  PID:7096
- C:\Windows\System\NwdLQUP.exe
  C:\Windows\System\NwdLQUP.exe
  2⤵
  PID:6760
- C:\Windows\System\SJICHEB.exe
  C:\Windows\System\SJICHEB.exe
  2⤵
  PID:7772
- C:\Windows\System\HJuZzFu.exe
  C:\Windows\System\HJuZzFu.exe
  2⤵
  PID:7760
- C:\Windows\System\hWyvqSP.exe
  C:\Windows\System\hWyvqSP.exe
  2⤵
  PID:7804
- C:\Windows\System\rvhyDbL.exe
  C:\Windows\System\rvhyDbL.exe
  2⤵
  PID:7820
- C:\Windows\System\DfpNrRI.exe
  C:\Windows\System\DfpNrRI.exe
  2⤵
  PID:7888
- C:\Windows\System\UDhkoKk.exe
  C:\Windows\System\UDhkoKk.exe
  2⤵
  PID:7872
- C:\Windows\System\IxopaEk.exe
  C:\Windows\System\IxopaEk.exe
  2⤵
  PID:7920
- C:\Windows\System\stkLcYW.exe
  C:\Windows\System\stkLcYW.exe
  2⤵
  PID:7992
- C:\Windows\System\mpvtKGV.exe
  C:\Windows\System\mpvtKGV.exe
  2⤵
  PID:8044
- C:\Windows\System\uookLxi.exe
  C:\Windows\System\uookLxi.exe
  2⤵
  PID:8084
- C:\Windows\System\iuOpbaN.exe
  C:\Windows\System\iuOpbaN.exe
  2⤵
  PID:8096
- C:\Windows\System\EEftmNI.exe
  C:\Windows\System\EEftmNI.exe
  2⤵
  PID:8116
- C:\Windows\System\jsWHFDR.exe
  C:\Windows\System\jsWHFDR.exe
  2⤵
  PID:8124
- C:\Windows\System\KxtpLWA.exe
  C:\Windows\System\KxtpLWA.exe
  2⤵
  PID:6956
- C:\Windows\System\ZDTQfCi.exe
  C:\Windows\System\ZDTQfCi.exe
  2⤵
  PID:7344
- C:\Windows\System\KhabvXx.exe
  C:\Windows\System\KhabvXx.exe
  2⤵
  PID:6452
- C:\Windows\System\GRxGYHm.exe
  C:\Windows\System\GRxGYHm.exe
  2⤵
  PID:7456
- C:\Windows\System\TLSofHL.exe
  C:\Windows\System\TLSofHL.exe
  2⤵
  PID:7696
- C:\Windows\System\rkXJTpw.exe
  C:\Windows\System\rkXJTpw.exe
  2⤵
  PID:7408
- C:\Windows\System\CHetQGg.exe
  C:\Windows\System\CHetQGg.exe
  2⤵
  PID:6512
- C:\Windows\System\DbkWAMM.exe
  C:\Windows\System\DbkWAMM.exe
  2⤵
  PID:7628
- C:\Windows\System\wegTNPg.exe
  C:\Windows\System\wegTNPg.exe
  2⤵
  PID:7752
- C:\Windows\System\rjVJgNz.exe
  C:\Windows\System\rjVJgNz.exe
  2⤵
  PID:7800
- C:\Windows\System\eyurxnS.exe
  C:\Windows\System\eyurxnS.exe
  2⤵
  PID:7908
- C:\Windows\System\gTHjAYE.exe
  C:\Windows\System\gTHjAYE.exe
  2⤵
  PID:7388
- C:\Windows\System\PgccUli.exe
  C:\Windows\System\PgccUli.exe
  2⤵
  PID:6428
- C:\Windows\System\UVqpAGV.exe
  C:\Windows\System\UVqpAGV.exe
  2⤵
  PID:7528
- C:\Windows\System\LxTWZCa.exe
  C:\Windows\System\LxTWZCa.exe
  2⤵
  PID:7780
- C:\Windows\System\oSiIXNo.exe
  C:\Windows\System\oSiIXNo.exe
  2⤵
  PID:7928
- C:\Windows\System\jsbOoPJ.exe
  C:\Windows\System\jsbOoPJ.exe
  2⤵
  PID:7812
- C:\Windows\System\hZknXKm.exe
  C:\Windows\System\hZknXKm.exe
  2⤵
  PID:7876
- C:\Windows\System\DacZZpG.exe
  C:\Windows\System\DacZZpG.exe
  2⤵
  PID:7264
- C:\Windows\System\APZpjeO.exe
  C:\Windows\System\APZpjeO.exe
  2⤵
  PID:7940
- C:\Windows\System\tJKoSZY.exe
  C:\Windows\System\tJKoSZY.exe
  2⤵
  PID:7972
- C:\Windows\System\fuJmwoB.exe
  C:\Windows\System\fuJmwoB.exe
  2⤵
  PID:8016
- C:\Windows\System\NJMzKLt.exe
  C:\Windows\System\NJMzKLt.exe
  2⤵
  PID:8064
- C:\Windows\System\SXcHEyT.exe
  C:\Windows\System\SXcHEyT.exe
  2⤵
  PID:8120
- C:\Windows\System\iNLKocZ.exe
  C:\Windows\System\iNLKocZ.exe
  2⤵
  PID:6036
- C:\Windows\System\RWJmYoa.exe
  C:\Windows\System\RWJmYoa.exe
  2⤵
  PID:8188
- C:\Windows\System\kklWWLD.exe
  C:\Windows\System\kklWWLD.exe
  2⤵
  PID:7756
- C:\Windows\System\IxInvgj.exe
  C:\Windows\System\IxInvgj.exe
  2⤵
  PID:7308
- C:\Windows\System\ffxODnL.exe
  C:\Windows\System\ffxODnL.exe
  2⤵
  PID:7744
- C:\Windows\System\xeinsfL.exe
  C:\Windows\System\xeinsfL.exe
  2⤵
  PID:7292
- C:\Windows\System\jkXnevw.exe
  C:\Windows\System\jkXnevw.exe
  2⤵
  PID:7936
- C:\Windows\System\rUmFhhc.exe
  C:\Windows\System\rUmFhhc.exe
  2⤵
  PID:7996
- C:\Windows\System\sxLlSlS.exe
  C:\Windows\System\sxLlSlS.exe
  2⤵
  PID:7180
- C:\Windows\System\fJksHyl.exe
  C:\Windows\System\fJksHyl.exe
  2⤵
  PID:7860
- C:\Windows\System\pakfKqy.exe
  C:\Windows\System\pakfKqy.exe
  2⤵
  PID:7572
- C:\Windows\System\ntxghKd.exe
  C:\Windows\System\ntxghKd.exe
  2⤵
  PID:7816
- C:\Windows\System\KFaNUSG.exe
  C:\Windows\System\KFaNUSG.exe
  2⤵
  PID:7896
- C:\Windows\System\SkBjELj.exe
  C:\Windows\System\SkBjELj.exe
  2⤵
  PID:8152
- C:\Windows\System\jMfyeQO.exe
  C:\Windows\System\jMfyeQO.exe
  2⤵
  PID:7452
- C:\Windows\System\yDEqaUT.exe
  C:\Windows\System\yDEqaUT.exe
  2⤵
  PID:8112
- C:\Windows\System\GgnsiTL.exe
  C:\Windows\System\GgnsiTL.exe
  2⤵
  PID:7644
- C:\Windows\System\UMrOYIt.exe
  C:\Windows\System\UMrOYIt.exe
  2⤵
  PID:7612
- C:\Windows\System\wJddMlQ.exe
  C:\Windows\System\wJddMlQ.exe
  2⤵
  PID:7584
- C:\Windows\System\rNmsbBr.exe
  C:\Windows\System\rNmsbBr.exe
  2⤵
  PID:6772
- C:\Windows\System\IbLQRKD.exe
  C:\Windows\System\IbLQRKD.exe
  2⤵
  PID:8060
- C:\Windows\System\MtPaHaa.exe
  C:\Windows\System\MtPaHaa.exe
  2⤵
  PID:7828
- C:\Windows\System\uTvTVlI.exe
  C:\Windows\System\uTvTVlI.exe
  2⤵
  PID:8108
- C:\Windows\System\tkdOpBg.exe
  C:\Windows\System\tkdOpBg.exe
  2⤵
  PID:8204
- C:\Windows\System\GxqJtma.exe
  C:\Windows\System\GxqJtma.exe
  2⤵
  PID:8220
- C:\Windows\System\gHWRstN.exe
  C:\Windows\System\gHWRstN.exe
  2⤵
  PID:8240
- C:\Windows\System\bxAOFlD.exe
  C:\Windows\System\bxAOFlD.exe
  2⤵
  PID:8256
- C:\Windows\System\KqxSsDj.exe
  C:\Windows\System\KqxSsDj.exe
  2⤵
  PID:8272
- C:\Windows\System\LHKEePe.exe
  C:\Windows\System\LHKEePe.exe
  2⤵
  PID:8288
- C:\Windows\System\bNByNNM.exe
  C:\Windows\System\bNByNNM.exe
  2⤵
  PID:8304
- C:\Windows\System\McjAGuf.exe
  C:\Windows\System\McjAGuf.exe
  2⤵
  PID:8320
- C:\Windows\System\KXUCfaf.exe
  C:\Windows\System\KXUCfaf.exe
  2⤵
  PID:8336
- C:\Windows\System\CfSkqHj.exe
  C:\Windows\System\CfSkqHj.exe
  2⤵
  PID:8352
- C:\Windows\System\jFkLVRd.exe
  C:\Windows\System\jFkLVRd.exe
  2⤵
  PID:8368
- C:\Windows\System\aqznBwc.exe
  C:\Windows\System\aqznBwc.exe
  2⤵
  PID:8384
- C:\Windows\System\qheItfj.exe
  C:\Windows\System\qheItfj.exe
  2⤵
  PID:8400
- C:\Windows\System\pWylVLi.exe
  C:\Windows\System\pWylVLi.exe
  2⤵
  PID:8416
- C:\Windows\System\LtTbBVe.exe
  C:\Windows\System\LtTbBVe.exe
  2⤵
  PID:8432
- C:\Windows\System\pUyypnf.exe
  C:\Windows\System\pUyypnf.exe
  2⤵
  PID:8448
- C:\Windows\System\KocFRDB.exe
  C:\Windows\System\KocFRDB.exe
  2⤵
  PID:8560
- C:\Windows\System\JAYrxdD.exe
  C:\Windows\System\JAYrxdD.exe
  2⤵
  PID:8576
- C:\Windows\System\izGTYpZ.exe
  C:\Windows\System\izGTYpZ.exe
  2⤵
  PID:8592
- C:\Windows\System\lmCYuRD.exe
  C:\Windows\System\lmCYuRD.exe
  2⤵
  PID:8608
- C:\Windows\System\jbuOHON.exe
  C:\Windows\System\jbuOHON.exe
  2⤵
  PID:8624
- C:\Windows\System\xlfFYUo.exe
  C:\Windows\System\xlfFYUo.exe
  2⤵
  PID:8640
- C:\Windows\System\xaxhHiF.exe
  C:\Windows\System\xaxhHiF.exe
  2⤵
  PID:8656
- C:\Windows\System\DxPuHsb.exe
  C:\Windows\System\DxPuHsb.exe
  2⤵
  PID:8672
- C:\Windows\System\hMQmXFV.exe
  C:\Windows\System\hMQmXFV.exe
  2⤵
  PID:8688
- C:\Windows\System\RKUYXim.exe
  C:\Windows\System\RKUYXim.exe
  2⤵
  PID:8704
- C:\Windows\System\SRhOwpm.exe
  C:\Windows\System\SRhOwpm.exe
  2⤵
  PID:8724
- C:\Windows\System\BCowXQJ.exe
  C:\Windows\System\BCowXQJ.exe
  2⤵
  PID:8740
- C:\Windows\System\qxQqRTg.exe
  C:\Windows\System\qxQqRTg.exe
  2⤵
  PID:8756
- C:\Windows\System\xfssVqM.exe
  C:\Windows\System\xfssVqM.exe
  2⤵
  PID:8772
- C:\Windows\System\cOJGNWF.exe
  C:\Windows\System\cOJGNWF.exe
  2⤵
  PID:8832
- C:\Windows\System\nMMZHOY.exe
  C:\Windows\System\nMMZHOY.exe
  2⤵
  PID:8852
- C:\Windows\System\qInCTWT.exe
  C:\Windows\System\qInCTWT.exe
  2⤵
  PID:8872
- C:\Windows\System\WzGjvJM.exe
  C:\Windows\System\WzGjvJM.exe
  2⤵
  PID:8888
- C:\Windows\System\BpGBATZ.exe
  C:\Windows\System\BpGBATZ.exe
  2⤵
  PID:8904
- C:\Windows\System\eMaOYom.exe
  C:\Windows\System\eMaOYom.exe
  2⤵
  PID:8936
- C:\Windows\System\owRqqjX.exe
  C:\Windows\System\owRqqjX.exe
  2⤵
  PID:8952
- C:\Windows\System\KwZBLCY.exe
  C:\Windows\System\KwZBLCY.exe
  2⤵
  PID:8968
- C:\Windows\System\YghdXME.exe
  C:\Windows\System\YghdXME.exe
  2⤵
  PID:8984
- C:\Windows\System\gteYAix.exe
  C:\Windows\System\gteYAix.exe
  2⤵
  PID:9000
- C:\Windows\System\gicUooI.exe
  C:\Windows\System\gicUooI.exe
  2⤵
  PID:9016
- C:\Windows\System\BaCSzjM.exe
  C:\Windows\System\BaCSzjM.exe
  2⤵
  PID:9036
- C:\Windows\System\jToIIar.exe
  C:\Windows\System\jToIIar.exe
  2⤵
  PID:9052
- C:\Windows\System\FUBunHD.exe
  C:\Windows\System\FUBunHD.exe
  2⤵
  PID:9076
- C:\Windows\System\mXktYOG.exe
  C:\Windows\System\mXktYOG.exe
  2⤵
  PID:9092
- C:\Windows\System\EJULFZy.exe
  C:\Windows\System\EJULFZy.exe
  2⤵
  PID:9112
- C:\Windows\System\OLybvNp.exe
  C:\Windows\System\OLybvNp.exe
  2⤵
  PID:9128
- C:\Windows\System\QBhAyua.exe
  C:\Windows\System\QBhAyua.exe
  2⤵
  PID:9180
- C:\Windows\System\jRQdfNl.exe
  C:\Windows\System\jRQdfNl.exe
  2⤵
  PID:9196
- C:\Windows\System\gLWWMUG.exe
  C:\Windows\System\gLWWMUG.exe
  2⤵
  PID:9212
- C:\Windows\System\xLzKPEe.exe
  C:\Windows\System\xLzKPEe.exe
  2⤵
  PID:7968
- C:\Windows\System\yYzeHLo.exe
  C:\Windows\System\yYzeHLo.exe
  2⤵
  PID:7508
- C:\Windows\System\wrJBNPa.exe
  C:\Windows\System\wrJBNPa.exe
  2⤵
  PID:7632
- C:\Windows\System\JFiUnJv.exe
  C:\Windows\System\JFiUnJv.exe
  2⤵
  PID:8200
- C:\Windows\System\vNBoDcS.exe
  C:\Windows\System\vNBoDcS.exe
  2⤵
  PID:8252
- C:\Windows\System\eFhqgVm.exe
  C:\Windows\System\eFhqgVm.exe
  2⤵
  PID:8424
- C:\Windows\System\ufiKYti.exe
  C:\Windows\System\ufiKYti.exe
  2⤵
  PID:8300
- C:\Windows\System\UEcThPk.exe
  C:\Windows\System\UEcThPk.exe
  2⤵
  PID:8396
- C:\Windows\System\sryIpOS.exe
  C:\Windows\System\sryIpOS.exe
  2⤵
  PID:8464
- C:\Windows\System\BEhmaPp.exe
  C:\Windows\System\BEhmaPp.exe
  2⤵
  PID:8484
- C:\Windows\System\XpbWyzf.exe
  C:\Windows\System\XpbWyzf.exe
  2⤵
  PID:8504
- C:\Windows\System\FScIZHo.exe
  C:\Windows\System\FScIZHo.exe
  2⤵
  PID:8520
- C:\Windows\System\VgaqbIn.exe
  C:\Windows\System\VgaqbIn.exe
  2⤵
  PID:8348
- C:\Windows\System\aozXYXm.exe
  C:\Windows\System\aozXYXm.exe
  2⤵
  PID:8444
- C:\Windows\System\wXpXvEc.exe
  C:\Windows\System\wXpXvEc.exe
  2⤵
  PID:8572
- C:\Windows\System\fDZJnsO.exe
  C:\Windows\System\fDZJnsO.exe
  2⤵
  PID:8732
- C:\Windows\System\GyomkWh.exe
  C:\Windows\System\GyomkWh.exe
  2⤵
  PID:8696
- C:\Windows\System\fdqJmeA.exe
  C:\Windows\System\fdqJmeA.exe
  2⤵
  PID:8712
- C:\Windows\System\mzbAkNL.exe
  C:\Windows\System\mzbAkNL.exe
  2⤵
  PID:8848
- C:\Windows\System\yEgUFGO.exe
  C:\Windows\System\yEgUFGO.exe
  2⤵
  PID:8620
- C:\Windows\System\eKCCDlB.exe
  C:\Windows\System\eKCCDlB.exe
  2⤵
  PID:8716
- C:\Windows\System\IeeIuRl.exe
  C:\Windows\System\IeeIuRl.exe
  2⤵
  PID:8748
- C:\Windows\System\fOpzeRm.exe
  C:\Windows\System\fOpzeRm.exe
  2⤵
  PID:8796
- C:\Windows\System\JwISird.exe
  C:\Windows\System\JwISird.exe
  2⤵
  PID:8812
- C:\Windows\System\FfwOZkS.exe
  C:\Windows\System\FfwOZkS.exe
  2⤵
  PID:8828
- C:\Windows\System\qCkfqoL.exe
  C:\Windows\System\qCkfqoL.exe
  2⤵
  PID:8896
- C:\Windows\System\eOyZxMX.exe
  C:\Windows\System\eOyZxMX.exe
  2⤵
  PID:8944
- C:\Windows\System\iAjPnWT.exe
  C:\Windows\System\iAjPnWT.exe
  2⤵
  PID:8992
- C:\Windows\System\tzOgTRn.exe
  C:\Windows\System\tzOgTRn.exe
  2⤵
  PID:9048
- C:\Windows\System\GuHdSYV.exe
  C:\Windows\System\GuHdSYV.exe
  2⤵
  PID:9124
- C:\Windows\System\TfBEMVa.exe
  C:\Windows\System\TfBEMVa.exe
  2⤵
  PID:9140
- C:\Windows\System\PtHDyAV.exe
  C:\Windows\System\PtHDyAV.exe
  2⤵
  PID:9072
- C:\Windows\System\BMRtGaz.exe
  C:\Windows\System\BMRtGaz.exe
  2⤵
  PID:9024
- C:\Windows\System\XVsZotR.exe
  C:\Windows\System\XVsZotR.exe
  2⤵
  PID:9160
- C:\Windows\System\nKQkIsx.exe
  C:\Windows\System\nKQkIsx.exe
  2⤵
  PID:7748
- C:\Windows\System\gdeHFVV.exe
  C:\Windows\System\gdeHFVV.exe
  2⤵
  PID:9192
- C:\Windows\System\JeGmjjf.exe
  C:\Windows\System\JeGmjjf.exe
  2⤵
  PID:8232
- C:\Windows\System\zYNIkdA.exe
  C:\Windows\System\zYNIkdA.exe
  2⤵
  PID:8360
- C:\Windows\System\XEHypCq.exe
  C:\Windows\System\XEHypCq.exe
  2⤵
  PID:8332
- C:\Windows\System\GyMgSTy.exe
  C:\Windows\System\GyMgSTy.exe
  2⤵
  PID:8500
- C:\Windows\System\pddJmRH.exe
  C:\Windows\System\pddJmRH.exe
  2⤵
  PID:8472
- C:\Windows\System\JNhJhOY.exe
  C:\Windows\System\JNhJhOY.exe
  2⤵
  PID:8536
- C:\Windows\System\UElobMJ.exe
  C:\Windows\System\UElobMJ.exe
  2⤵
  PID:8344
- C:\Windows\System\AmGtqkT.exe
  C:\Windows\System\AmGtqkT.exe
  2⤵
  PID:8556
- C:\Windows\System\BeYEPGG.exe
  C:\Windows\System\BeYEPGG.exe
  2⤵
  PID:8636
- C:\Windows\System\fVzBjlV.exe
  C:\Windows\System\fVzBjlV.exe
  2⤵
  PID:8664
- C:\Windows\System\ONioLQc.exe
  C:\Windows\System\ONioLQc.exe
  2⤵
  PID:8680
- C:\Windows\System\IIQeITN.exe
  C:\Windows\System\IIQeITN.exe
  2⤵
  PID:8820
- C:\Windows\System\FSBRHvX.exe
  C:\Windows\System\FSBRHvX.exe
  2⤵
  PID:8996
- C:\Windows\System\uqTffwE.exe
  C:\Windows\System\uqTffwE.exe
  2⤵
  PID:9028
- C:\Windows\System\MehxiWa.exe
  C:\Windows\System\MehxiWa.exe
  2⤵
  PID:7216
- C:\Windows\System\JzDDzXB.exe
  C:\Windows\System\JzDDzXB.exe
  2⤵
  PID:9168
- C:\Windows\System\iNYpqZn.exe
  C:\Windows\System\iNYpqZn.exe
  2⤵
  PID:9120
- C:\Windows\System\aNRkXIR.exe
  C:\Windows\System\aNRkXIR.exe
  2⤵
  PID:8980
- C:\Windows\System\LdihLbx.exe
  C:\Windows\System\LdihLbx.exe
  2⤵
  PID:7672
- C:\Windows\System\isPtAsR.exe
  C:\Windows\System\isPtAsR.exe
  2⤵
  PID:6260
- C:\Windows\System\RyagVPb.exe
  C:\Windows\System\RyagVPb.exe
  2⤵
  PID:8032
- C:\Windows\System\osYDXYE.exe
  C:\Windows\System\osYDXYE.exe
  2⤵
  PID:8284
- C:\Windows\System\EOwZDik.exe
  C:\Windows\System\EOwZDik.exe
  2⤵
  PID:8296
- C:\Windows\System\EaSoGVR.exe
  C:\Windows\System\EaSoGVR.exe
  2⤵
  PID:8380
- C:\Windows\System\tfhjvDr.exe
  C:\Windows\System\tfhjvDr.exe
  2⤵
  PID:8552
- C:\Windows\System\IfHEHFs.exe
  C:\Windows\System\IfHEHFs.exe
  2⤵
  PID:8492
- C:\Windows\System\oWAtAhK.exe
  C:\Windows\System\oWAtAhK.exe
  2⤵
  PID:8928
- C:\Windows\System\wiqafWe.exe
  C:\Windows\System\wiqafWe.exe
  2⤵
  PID:8932
- C:\Windows\System\rHTXwBh.exe
  C:\Windows\System\rHTXwBh.exe
  2⤵
  PID:8780
- C:\Windows\System\YNoJzha.exe
  C:\Windows\System\YNoJzha.exe
  2⤵
  PID:8912
- C:\Windows\System\obdcqKq.exe
  C:\Windows\System\obdcqKq.exe
  2⤵
  PID:9204
- C:\Windows\System\uHkApoN.exe
  C:\Windows\System\uHkApoN.exe
  2⤵
  PID:9108
- C:\Windows\System\ipzlrTa.exe
  C:\Windows\System\ipzlrTa.exe
  2⤵
  PID:8544
- C:\Windows\System\ourUDmV.exe
  C:\Windows\System\ourUDmV.exe
  2⤵
  PID:8568
- C:\Windows\System\oiCLacK.exe
  C:\Windows\System\oiCLacK.exe
  2⤵
  PID:1952
- C:\Windows\System\shzvlSE.exe
  C:\Windows\System\shzvlSE.exe
  2⤵
  PID:8316
- C:\Windows\System\ybIATSX.exe
  C:\Windows\System\ybIATSX.exe
  2⤵
  PID:9060
- C:\Windows\System\oznsbOm.exe
  C:\Windows\System\oznsbOm.exe
  2⤵
  PID:8964
- C:\Windows\System\DrNvPke.exe
  C:\Windows\System\DrNvPke.exe
  2⤵
  PID:8880
- C:\Windows\System\ugIVOmt.exe
  C:\Windows\System\ugIVOmt.exe
  2⤵
  PID:7588
- C:\Windows\System\zGvBOnQ.exe
  C:\Windows\System\zGvBOnQ.exe
  2⤵
  PID:8532
- C:\Windows\System\FFsExzC.exe
  C:\Windows\System\FFsExzC.exe
  2⤵
  PID:8824
- C:\Windows\System\QigDAtM.exe
  C:\Windows\System\QigDAtM.exe
  2⤵
  PID:9064
- C:\Windows\System\LnEvKJd.exe
  C:\Windows\System\LnEvKJd.exe
  2⤵
  PID:8196
- C:\Windows\System\bmvtSSU.exe
  C:\Windows\System\bmvtSSU.exe
  2⤵
  PID:8976
- C:\Windows\System\gAWESlq.exe
  C:\Windows\System\gAWESlq.exe
  2⤵
  PID:8700
- C:\Windows\System\JOqBxmC.exe
  C:\Windows\System\JOqBxmC.exe
  2⤵
  PID:8884
- C:\Windows\System\dcGLPKb.exe
  C:\Windows\System\dcGLPKb.exe
  2⤵
  PID:8784
- C:\Windows\System\sDnCOfr.exe
  C:\Windows\System\sDnCOfr.exe
  2⤵
  PID:9228
- C:\Windows\System\UGhbcKV.exe
  C:\Windows\System\UGhbcKV.exe
  2⤵
  PID:9256
- C:\Windows\System\ZkIAZIO.exe
  C:\Windows\System\ZkIAZIO.exe
  2⤵
  PID:9276
- C:\Windows\System\KyeyUeu.exe
  C:\Windows\System\KyeyUeu.exe
  2⤵
  PID:9292
- C:\Windows\System\XbNrPCN.exe
  C:\Windows\System\XbNrPCN.exe
  2⤵
  PID:9312
- C:\Windows\System\LJowSOf.exe
  C:\Windows\System\LJowSOf.exe
  2⤵
  PID:9328
- C:\Windows\System\yEWEqEu.exe
  C:\Windows\System\yEWEqEu.exe
  2⤵
  PID:9344
- C:\Windows\System\EkysAWM.exe
  C:\Windows\System\EkysAWM.exe
  2⤵
  PID:9380
- C:\Windows\System\BNkyALS.exe
  C:\Windows\System\BNkyALS.exe
  2⤵
  PID:9396
- C:\Windows\System\aZzmhNm.exe
  C:\Windows\System\aZzmhNm.exe
  2⤵
  PID:9420
- C:\Windows\System\leoqLIY.exe
  C:\Windows\System\leoqLIY.exe
  2⤵
  PID:9448
- C:\Windows\System\tnoSoRl.exe
  C:\Windows\System\tnoSoRl.exe
  2⤵
  PID:9464
- C:\Windows\System\JWKIGPc.exe
  C:\Windows\System\JWKIGPc.exe
  2⤵
  PID:9480
- C:\Windows\System\lIdiTSs.exe
  C:\Windows\System\lIdiTSs.exe
  2⤵
  PID:9496
- C:\Windows\System\biLwPZR.exe
  C:\Windows\System\biLwPZR.exe
  2⤵
  PID:9512
- C:\Windows\System\JZIAtLX.exe
  C:\Windows\System\JZIAtLX.exe
  2⤵
  PID:9528
- C:\Windows\System\zGeHGil.exe
  C:\Windows\System\zGeHGil.exe
  2⤵
  PID:9544
- C:\Windows\System\rbfeeZR.exe
  C:\Windows\System\rbfeeZR.exe
  2⤵
  PID:9588
- C:\Windows\System\wPkTXNo.exe
  C:\Windows\System\wPkTXNo.exe
  2⤵
  PID:9604
- C:\Windows\System\PQUpHMp.exe
  C:\Windows\System\PQUpHMp.exe
  2⤵
  PID:9620
- C:\Windows\System\kFXKlvm.exe
  C:\Windows\System\kFXKlvm.exe
  2⤵
  PID:9644
- C:\Windows\System\fvcOCyM.exe
  C:\Windows\System\fvcOCyM.exe
  2⤵
  PID:9664
- C:\Windows\System\Nlanjly.exe
  C:\Windows\System\Nlanjly.exe
  2⤵
  PID:9680
- C:\Windows\System\cnPpmwf.exe
  C:\Windows\System\cnPpmwf.exe
  2⤵
  PID:9696
- C:\Windows\System\kGgukAk.exe
  C:\Windows\System\kGgukAk.exe
  2⤵
  PID:9720
- C:\Windows\System\eoqYdzI.exe
  C:\Windows\System\eoqYdzI.exe
  2⤵
  PID:9740
- C:\Windows\System\TpxnuHV.exe
  C:\Windows\System\TpxnuHV.exe
  2⤵
  PID:9760
- C:\Windows\System\iOULmLZ.exe
  C:\Windows\System\iOULmLZ.exe
  2⤵
  PID:9776
- C:\Windows\System\lQUvUzj.exe
  C:\Windows\System\lQUvUzj.exe
  2⤵
  PID:9792
- C:\Windows\System\pGSsdVK.exe
  C:\Windows\System\pGSsdVK.exe
  2⤵
  PID:9808
- C:\Windows\System\vZezENY.exe
  C:\Windows\System\vZezENY.exe
  2⤵
  PID:9852
- C:\Windows\System\SQwNEeG.exe
  C:\Windows\System\SQwNEeG.exe
  2⤵
  PID:9868
- C:\Windows\System\yhaNAzg.exe
  C:\Windows\System\yhaNAzg.exe
  2⤵
  PID:9888
- C:\Windows\System\MMMlIJL.exe
  C:\Windows\System\MMMlIJL.exe
  2⤵
  PID:9904
- C:\Windows\System\UTPGuXQ.exe
  C:\Windows\System\UTPGuXQ.exe
  2⤵
  PID:9932
- C:\Windows\System\MjvCmxU.exe
  C:\Windows\System\MjvCmxU.exe
  2⤵
  PID:9948
- C:\Windows\System\vKKrIbd.exe
  C:\Windows\System\vKKrIbd.exe
  2⤵
  PID:9968
- C:\Windows\System\IPhbQfm.exe
  C:\Windows\System\IPhbQfm.exe
  2⤵
  PID:9984
- C:\Windows\System\RPBHblE.exe
  C:\Windows\System\RPBHblE.exe
  2⤵
  PID:10004
- C:\Windows\System\VfTuvpR.exe
  C:\Windows\System\VfTuvpR.exe
  2⤵
  PID:10020
- C:\Windows\System\xeDvKvJ.exe
  C:\Windows\System\xeDvKvJ.exe
  2⤵
  PID:10040
- C:\Windows\System\svmimbs.exe
  C:\Windows\System\svmimbs.exe
  2⤵
  PID:10068
- C:\Windows\System\PKTiNyw.exe
  C:\Windows\System\PKTiNyw.exe
  2⤵
  PID:10096
- C:\Windows\System\IKHjQbc.exe
  C:\Windows\System\IKHjQbc.exe
  2⤵
  PID:10112
- C:\Windows\System\gDMBLRX.exe
  C:\Windows\System\gDMBLRX.exe
  2⤵
  PID:10128
- C:\Windows\System\sKcADQR.exe
  C:\Windows\System\sKcADQR.exe
  2⤵
  PID:10144
- C:\Windows\System\IfiFuRN.exe
  C:\Windows\System\IfiFuRN.exe
  2⤵
  PID:10160
- C:\Windows\System\wwuozVw.exe
  C:\Windows\System\wwuozVw.exe
  2⤵
  PID:10176
- C:\Windows\System\HcUSqWH.exe
  C:\Windows\System\HcUSqWH.exe
  2⤵
  PID:10192
- C:\Windows\System\CMxMASL.exe
  C:\Windows\System\CMxMASL.exe
  2⤵
  PID:10224
- C:\Windows\System\rldjQTW.exe
  C:\Windows\System\rldjQTW.exe
  2⤵
  PID:9224
- C:\Windows\System\RfOieJW.exe
  C:\Windows\System\RfOieJW.exe
  2⤵
  PID:9240
- C:\Windows\System\JIIygKW.exe
  C:\Windows\System\JIIygKW.exe
  2⤵
  PID:9268
- C:\Windows\System\lxslBeA.exe
  C:\Windows\System\lxslBeA.exe
  2⤵
  PID:9308
- C:\Windows\System\iuOJugw.exe
  C:\Windows\System\iuOJugw.exe
  2⤵
  PID:9288
- C:\Windows\System\WJeRhSn.exe
  C:\Windows\System\WJeRhSn.exe
  2⤵
  PID:9320
- C:\Windows\System\bGvhhfW.exe
  C:\Windows\System\bGvhhfW.exe
  2⤵
  PID:9404
- C:\Windows\System\IUtoMfs.exe
  C:\Windows\System\IUtoMfs.exe
  2⤵
  PID:9432
- C:\Windows\System\vQlwlby.exe
  C:\Windows\System\vQlwlby.exe
  2⤵
  PID:9456
- C:\Windows\System\afMHLJm.exe
  C:\Windows\System\afMHLJm.exe
  2⤵
  PID:9508
- C:\Windows\System\FqvihxG.exe
  C:\Windows\System\FqvihxG.exe
  2⤵
  PID:9520
- C:\Windows\System\PKMXiIo.exe
  C:\Windows\System\PKMXiIo.exe
  2⤵
  PID:9568
- C:\Windows\System\UNhvMDv.exe
  C:\Windows\System\UNhvMDv.exe
  2⤵
  PID:9596
- C:\Windows\System\PrurBDR.exe
  C:\Windows\System\PrurBDR.exe
  2⤵
  PID:9632
- C:\Windows\System\jTdDkZe.exe
  C:\Windows\System\jTdDkZe.exe
  2⤵
  PID:9660
- C:\Windows\System\YWUYkjh.exe
  C:\Windows\System\YWUYkjh.exe
  2⤵
  PID:9704
- C:\Windows\System\YBPiwVn.exe
  C:\Windows\System\YBPiwVn.exe
  2⤵
  PID:9752
- C:\Windows\System\ceqAHwt.exe
  C:\Windows\System\ceqAHwt.exe
  2⤵
  PID:9736
- C:\Windows\System\wXHXPAL.exe
  C:\Windows\System\wXHXPAL.exe
  2⤵
  PID:9788
- C:\Windows\System\uEKYDSP.exe
  C:\Windows\System\uEKYDSP.exe
  2⤵
  PID:9824
- C:\Windows\System\tToZhXT.exe
  C:\Windows\System\tToZhXT.exe
  2⤵
  PID:9848
- C:\Windows\System\IgIGpTq.exe
  C:\Windows\System\IgIGpTq.exe
  2⤵
  PID:9912
- C:\Windows\System\mptwMxR.exe
  C:\Windows\System\mptwMxR.exe
  2⤵
  PID:9920
- C:\Windows\System\etJFRAV.exe
  C:\Windows\System\etJFRAV.exe
  2⤵
  PID:9956
- C:\Windows\System\AbStasT.exe
  C:\Windows\System\AbStasT.exe
  2⤵
  PID:9976
- C:\Windows\System\qtVKHus.exe
  C:\Windows\System\qtVKHus.exe
  2⤵
  PID:9844
- C:\Windows\System\stbGEzL.exe
  C:\Windows\System\stbGEzL.exe
  2⤵
  PID:10056
- C:\Windows\System\uOYzYoj.exe
  C:\Windows\System\uOYzYoj.exe
  2⤵
  PID:10080
- C:\Windows\System\HbHqPNn.exe
  C:\Windows\System\HbHqPNn.exe
  2⤵
  PID:10108
- C:\Windows\System\cAVGJrq.exe
  C:\Windows\System\cAVGJrq.exe
  2⤵
  PID:10188
- C:\Windows\System\OMNJFSk.exe
  C:\Windows\System\OMNJFSk.exe
  2⤵
  PID:10208
- C:\Windows\System\vMthCdE.exe
  C:\Windows\System\vMthCdE.exe
  2⤵
  PID:10232
- C:\Windows\System\yNsjJVf.exe
  C:\Windows\System\yNsjJVf.exe
  2⤵
  PID:9220
- C:\Windows\System\DzyRiEr.exe
  C:\Windows\System\DzyRiEr.exe
  2⤵
  PID:9248
- C:\Windows\System\eHYhakR.exe
  C:\Windows\System\eHYhakR.exe
  2⤵
  PID:9300
- C:\Windows\System\qkikrGg.exe
  C:\Windows\System\qkikrGg.exe
  2⤵
  PID:9356
- C:\Windows\System\aydNRRp.exe
  C:\Windows\System\aydNRRp.exe
  2⤵
  PID:9412
- C:\Windows\System\jUDOJIr.exe
  C:\Windows\System\jUDOJIr.exe
  2⤵
  PID:9540
- C:\Windows\System\NgwAoea.exe
  C:\Windows\System\NgwAoea.exe
  2⤵
  PID:9476
- C:\Windows\System\sTZwlgO.exe
  C:\Windows\System\sTZwlgO.exe
  2⤵
  PID:9564
- C:\Windows\System\mplhtPy.exe
  C:\Windows\System\mplhtPy.exe
  2⤵
  PID:9628
- C:\Windows\System\zZkeGzI.exe
  C:\Windows\System\zZkeGzI.exe
  2⤵
  PID:9672
- C:\Windows\System\EgUvCRq.exe
  C:\Windows\System\EgUvCRq.exe
  2⤵
  PID:9748
- C:\Windows\System\tGcJfrY.exe
  C:\Windows\System\tGcJfrY.exe
  2⤵
  PID:9692
- C:\Windows\System\qSsbwPB.exe
  C:\Windows\System\qSsbwPB.exe
  2⤵
  PID:9804
- C:\Windows\System\oFPjrmU.exe
  C:\Windows\System\oFPjrmU.exe
  2⤵
  PID:9900
- C:\Windows\System\ANiamCF.exe
  C:\Windows\System\ANiamCF.exe
  2⤵
  PID:9992

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdfWIqA.exe

Filesize
1.1MB

MD5
af5246b6694412c9775e6ad11607b6ec

SHA1
bb0a2145cb7c84a5b931d37afec443bbae5a29a4

SHA256
4835d41d07cafae97e8014592e933077532b1decc938a2d8f849c8bcb6afae8b

SHA512
f31cea94b5366f13577ad1140946ff007fd78d337a8518efe4db42a73a1f4ec890494c42a86b276cfcac2a6e4d46f0081632cf092ac79695f8936c60cf13606a

Download Submit
C:\Windows\system\AlrNrDy.exe

Filesize
1.1MB

MD5
0c6d5d6f03fe20ad41896bb991d1ef24

SHA1
1714cc4059872a9a1b269b74c678555d6d4e7acd

SHA256
b958c12a16267f2362fe97b3058e57c9c6200b3e202d7e3c984d5aed90d8d837

SHA512
5fc7fd367cba5200635ad36ae63ba0f19be7630ba45238a23ec60be2e03e81a30f241d4bb668de5a54d79098f85b199b633f38eafe37038e01845f252ccbc23e

Download Submit
C:\Windows\system\CzsBFob.exe

Filesize
1.1MB

MD5
48a7df0ad7dca2f63fd9c952cc289003

SHA1
b9cf37ae9ec25bade362aa726e8a3b90fd0b11ff

SHA256
f47dc6c1f67fe15db8811d2680661f5578c4f38c1bb622f2470adb4a21aaad34

SHA512
0865606709d983ac7aef9cd15b2e9b7c7b879d8a3023993b81d3f1a5b7952bf37e69e59b1db09c8b4c982c8eb3568d05ae3d83cb57cc688256bb4c3a21c6722c

Download Submit
C:\Windows\system\DKlRwfI.exe

Filesize
1.1MB

MD5
29525670d24fca56583ceda9e9d42e5c

SHA1
4f6a40dc1d398bce50e04598d63f1ec9654eb6db

SHA256
45d52188801bb30d7eb3ceb25abf53bd9565b2f84e91f805ffdb3d197553e686

SHA512
580a31eb66e29c7b246323367d067fc6bf3825d9737bc35f2f558df7d860cf1a4eec2d12bd04fa6d89501730b812efde261f3c54f45cea8f5ce77ce69e30a118

Download Submit
C:\Windows\system\DpTOnFN.exe

Filesize
1.1MB

MD5
23d5f272885f7175d31f01029757dac2

SHA1
984fdaa4ff2f5cf6d14e5707fa49ad06b01101dd

SHA256
315c4c2d98ec9771ca3acfe6fbbd6a03fba6e9289b9a85966c331484a307076f

SHA512
9aa19beafa0a985c9ba8c497039857042124dcd350cdba2c2200908d697b87f1e7d2dfe025ef5ce64526e8ed5d4916207149e43ae703a5b2b5fa8f0b74e68058

Download Submit
C:\Windows\system\FZfJPRA.exe

Filesize
1.1MB

MD5
bad82c4f4387bd9dc07e8c2634ec78ea

SHA1
b626df82fc7e732b7674dc068e6df65d76314b6e

SHA256
d635bcfcf731f35f1d9bd8556800208b4f3ccc9e60936cbd2eba7f80b89c50db

SHA512
c49070ac1def05617036d154dbfbd36f8c849d058aee9f43e4cb7841112ee493d829c5b4abd679e4a3ca3c9ff268ef6fa13d1f596bf683380fe60ccfc4f3b012

Download Submit
C:\Windows\system\Fggmsee.exe

Filesize
1.1MB

MD5
ce23803c469badc829efe02b241c9dec

SHA1
cfd638848db4e3608db10dcc93d3531d13eb320d

SHA256
00c2502f4d63a374aeb34dc6e9ff6d13eb68897590e1db7ec97ee0a18a207c4b

SHA512
a5401effb51ea40b5ec735c486866170328b15911639637f83c94bd964a37c7746d4d3ae6a42735da9357a1176eb15be467034f400a15a70c58d0ffb6f0af86b

Download Submit
C:\Windows\system\KVzmtyt.exe

Filesize
1.1MB

MD5
6e849a52fd8674b95415e38a57e2f55c

SHA1
beb7e7dafac9a2de9a316546c6d7e61389879123

SHA256
3f65e04e9f1500bf608379f80d84eb68d65b5cb521b9d406d7d738b2aad0dc6f

SHA512
24a03789792db94b0e9439ec16dcfe9e1b62b626237b0d2a9ae60e141f53e33adaf453995b084f14c4cc9ae0ddf16016d488096c37acee6ff593d813c56ba201

Download Submit
C:\Windows\system\LjCOvnI.exe

Filesize
1.1MB

MD5
6f08a3eebc1ebb8f8b8661f04089bde0

SHA1
4a10be0b28d001ecfa13a179ad151199dd7c8edf

SHA256
e975be59c38cf97a42c4e5f24652451ba81d71be48a253ae068080ad06fc10d7

SHA512
5ae19f47f39ae6024c6a737b52068a8a7eaa891cbdd8a3d1c1e41f6519dde4c367398464ff12128850e9733e87fdadc71897e1b8e140d16e80cc01bab1f77a4e

Download Submit
C:\Windows\system\MGNMxLW.exe

Filesize
1.1MB

MD5
096c280d206aa9beb9123b3ff325f6eb

SHA1
350dfd1137482638507821bde58c49e76c816335

SHA256
d56f2954deb68a15cb7c8662866a7f68e842cab1fe667b092485ffaa725d768c

SHA512
5ed6bf5dbb72e2d58194cc8018e71638664dea75f2bb0adaaecea9f8fdf4f3e2960708784b3a815ea983218a35df1d65f5569302ca28c6a5ccb260e9cf7e6973

Download Submit
C:\Windows\system\NkhsuhO.exe

Filesize
1.1MB

MD5
16908fa1d66e73bb3e59f9742fdcc093

SHA1
1e842034cc2ae346f049a5da9789d52d23cb2fff

SHA256
be98a040c1a1e4449723b84bbdf73051b89818e1fdea325b8f926e72e55795c5

SHA512
bda47129a1411535f7a741add4eefa5115aaf19604e2e03c913560d9ff719bb73ff13d5745f18c45309ef5cb71da639b15cadfcf696422ff31a5684c11fc500e

Download Submit
C:\Windows\system\NqvsjGf.exe

Filesize
1.1MB

MD5
41ee94a5f59efbf7c1ff4c767018647c

SHA1
f3317e8ece9762996b224b458da96e63ef859429

SHA256
c4afd7aa5cb3fa1f9537f04ce98963e6f2e14566d92c270f2a15cd178e51da0d

SHA512
d0f775883bb1528bbcf19be83786df5f7ba61b287e6e86ac7b5826874849ed8d1264a08f5705805c57aa0e232c5dc5c0e418a8490694ef7bd4734ced515cafcb

Download Submit
C:\Windows\system\RgTnHtb.exe

Filesize
1.1MB

MD5
4c80dd95bc5253b88d942cb46f1ba59c

SHA1
c069b5bdd7a6b3d6b6e63575702e7162d4cd100d

SHA256
0a76fa9f8f4225600b2a3bb05aaa817fb917eede74490ec3320f1b22c82ab162

SHA512
1a4956ffe0dbb27b3df0aa16dcca2c0b2bf45e1094fd14095c2157b08112a26d5cc6370659a52c57a6a7cdb01fd16e6406022bab454a4fa93510fbd41574ae18

Download Submit
C:\Windows\system\XLKMLXG.exe

Filesize
1.1MB

MD5
4a53e79c7f388f51bf06182b465cc592

SHA1
7cf3e0dc61c70f503cec31db4250eb368d58d310

SHA256
d2569ac1197a0edca6e3abfe43caaad18405f605931aa0c109d12b33d9471509

SHA512
7d339a75abba7689aa056d15d16bc4df4adf34b059c8806b4abcefcad1e0a175b2abb4ffe5c4559b651561a9801211ba41dbeb42c1654a41e91ea931630e982b

Download Submit
C:\Windows\system\XbItMld.exe

Filesize
1.1MB

MD5
f62d186e565fa3dbd3d3b907ef2eeb26

SHA1
bbdfe3aae6b51c97b316b721f15cad8eac250a00

SHA256
0393200cd9091a00736d93d2d5252f4ddc891ad3338f065c60b3dfe3f5d49fd0

SHA512
5037fe4bb2efa7d411480b2a0515fea64e2de50797ba08a499055664c1204dc1b09b1c94a1a2adbf1b33585c8b5f1131e3449ebd240cfe6b4fb913f29d580aab

Download Submit
C:\Windows\system\XkxgQqp.exe

Filesize
1.1MB

MD5
a496c3b81c19e9c093ee5cd37193661c

SHA1
8edf15443a6a5858afbebf89dc27a703b16880cd

SHA256
4a671acbd044d855826ff8df5e520b7947782d89fbb2bcbb9c1f5ae972bf84b0

SHA512
1e54240792976ab903f002c32202af1c24b680035c6f7798e71e1f0abd38b40d4c6021fff80907872dc2bf41fc57f4a1a97fc539065f6d92c002cfa60ad3930b

Download Submit
C:\Windows\system\YhVUQVP.exe

Filesize
1.1MB

MD5
dbd438d234336ebf649f4607670aeabd

SHA1
1b74480fc8f4d114890dc179ea35cf9fa764cfcc

SHA256
56676516d29b1d1f6d09ac36323e0058d14c52a4c100b4c3b82bb4a82b59b692

SHA512
286f0b2137aa72236a7c3d00b107b32fc6c39dc0020f2c2959f8ea27faeef697f61b1dd95cb7de2e0f803fbd7c68f6be5501c206f7de7ee243b927df5fefbd48

Download Submit
C:\Windows\system\gIjgsbf.exe

Filesize
1.1MB

MD5
441300c1ffe89e6bfacd049eeffdb9d9

SHA1
d56ecf19bd98d1f70d53eac3118b01c0dbacb78c

SHA256
eb95cec9e4ea66d0443dfed15b017f016aa7ac8dbfc5c0f15848260e4f4e4896

SHA512
9624dd89675fc46d1153d8d2ea857afd2821d9a5084d5a90d85e014fec16046bd04ff4c71ce18c243a94750feb68855819c93f20dec43f585998769e0392efa4

Download Submit
C:\Windows\system\grBavhI.exe

Filesize
1.1MB

MD5
31f173377d2ebb9e10e80057dfefc8ba

SHA1
2fd293063666d2171d6fdb58d4cc4d88199358a2

SHA256
46f59256e1564c71fcb04a29d7e356179b6763267794d106552801d749f7cd56

SHA512
8c3d69f9423275191d8ca0352821440285614a7166d643de44263cac92fc4eba785a6d5ab383fb56521b7ae6e512ca79f61973ca06201089ec5d04d0e95365c0

Download Submit
C:\Windows\system\grbYrBr.exe

Filesize
1.1MB

MD5
c3a0fff5489ce666d0815ff78a3b654b

SHA1
5b17a247021b889ae1a890c621d298c81d3c68a7

SHA256
fb3870ab8c5ac549766838ce8d70f0138af0b83c7a642721677b8648ea9a9302

SHA512
552e87a1344c2c06d57a28e3028e9e4644b1b5a8689abcede906014d178be3bd577515f16e501565ff81b77353baf0f63f5e41e6bac34b35d7a1a196f63dfff2

Download Submit
C:\Windows\system\iRrmbZE.exe

Filesize
1.1MB

MD5
f5bda6edad9900a3339a7b447dc6665f

SHA1
3a998532c4c94e0d8c1fb561678f037b6d3e2a5a

SHA256
0c7eab8389f4ed9ce7209beb6f9988057449cf35f3bdcc5e924486caa76b961c

SHA512
8c6bb38f222847d6cd65f3cccc25f99468664306b3f95a53f547f3c3728ed5b6800b3fb99ea8c329bd1b77d88610d44676358332325e324d5b2804dd730b4ab8

Download Submit
C:\Windows\system\iZiTgWN.exe

Filesize
1.1MB

MD5
a18003ba9c673a77d9acd9385cf409aa

SHA1
db057d4023b9dbeffcece104253b78fe7606429f

SHA256
18c43f334f15018376745436cd781965be4493034cc2b25b886a9e1c2d2f5b49

SHA512
6c61441a8efc93131a16882e92ef157313d2a688d190cf3341d6de25beea6b31918fa82c9ed0f9d3724fde0293a936d4f4d8caadf1b09fe048703fca36fdccba

Download Submit
C:\Windows\system\jFNeoWt.exe

Filesize
1.1MB

MD5
dc4b12bf9bce57dd437113883c4c56d9

SHA1
1bb1a5db4fe3bfddb624baaab258bd7201c509ce

SHA256
1b7ab29186be3d6514540e3e04cd7eae79ff3cfb9a6d0ab2eb69649bf9cf56d6

SHA512
296b6f3cf3bc59aaf735ea70f878aa4bc684eb6ede6b206bf58943dec5a2f2495d0ddedf04cc1558b9f5fa0b7f0761b0ad7c4d763ca14ec4c8341c9793c8a98f

Download Submit
C:\Windows\system\kvjTmXp.exe

Filesize
1.1MB

MD5
728978b6d34c1fa0cea58aa567debb77

SHA1
d6283cb64827f3b30ebb99dbe457d237b880f4b5

SHA256
215e9d15821bcdc0c6096665719cf001e2c08fa35ea1e9cfdc566d823d59c7dc

SHA512
b01f1e04bf9d545285263d554f088b2d5e07300337364827742fb718d24df17ca21695178144faad69cd61c20c93685e82f20079152a5a7f890d2b24207c083f

Download Submit
C:\Windows\system\mBltryo.exe

Filesize
1.1MB

MD5
cddb9cb22b507e22dee5f49271c6ae73

SHA1
9c27b7b95d3da883944a82404602acd22e1d71af

SHA256
303d3b355c6c8f7fb1207a9962dd343c3b1c79a6251f7ca284a80ba363627a95

SHA512
d91da46a0e862a8a64075ed2eeb6b23654db990c81ca2a724be75dc0e75f27c4430be87fae7d3fce0975e7cce37ad0091231fdec04ff29dace7eba05e9d03c0e

Download Submit
C:\Windows\system\mFHJDQP.exe

Filesize
1.1MB

MD5
f81a20227750c06ce65504331ea08bf0

SHA1
beff08aa268b1ce398819424e7850c42c1314454

SHA256
48a632d444066dac1289f934a9f72799151750cacdd5dc927fab59d1cc533eb2

SHA512
8197fc6c12b20dfac97fd1597cd9bfdb6de883130f125b6cdfc8ca9771af170c75dce8ff94d9400f6f11afde49d001416c584c98c4cef49ae6031e5793a211b5

Download Submit
C:\Windows\system\oRNyRcD.exe

Filesize
1.1MB

MD5
1f8dad40f47a6b8ebc773f65e725b595

SHA1
2bbe43638c8bb4200edab9d7123c5cf598713225

SHA256
9f99a2c14bf97409133bd4d0c49bb7971be923f601aa634c546b0b68bb9380c1

SHA512
65da07ca1216684d9d6dfe22334f85180bb9eb31379294d4778b91cbca37d332f4969db5c1e8c1f2db929a7d9ced72ca6eb860220fc775e02f41c28b9c7d8646

Download Submit
C:\Windows\system\sGTgDbl.exe

Filesize
1.1MB

MD5
9c2c6af3e8ce2e19e426f2959cbfd985

SHA1
fbc12a5bdae293d0c7158efb796999e9e1d6f847

SHA256
9bd41f940fa61a6124091768fff306098d1820a889c38e38f76d2c5076f0d6bf

SHA512
845763f8f088c18673649d7e256ebf90d0d45a2a289552e913adb1cb92da4e6d7f7e94966f689aba94bdc725fd685fc56aaee11322e762d145f36e64240e238e

Download Submit
C:\Windows\system\sjKGRjq.exe

Filesize
1.1MB

MD5
c4f2d3b30ab4e0910e64a80a0cc73473

SHA1
c183f1c776170d2b6da69942ebe22509d925509c

SHA256
a9ab20ad65f716ae7659d56d4e3329d6b97d26fbe48962bd703f995a0c94b8c9

SHA512
3d4808ecec49d587559f076fb0da48057369669d574ed66f32ef01c7a6be7d0661b5f9ea4d7476bc9f4ae6be79817717034094b6b94385e3de00c2f23c8b080d

Download Submit
C:\Windows\system\zHMokWk.exe

Filesize
1.1MB

MD5
5f2e8a491d20bb49d9da2e3aa4cb3fc7

SHA1
4b350ead8a340deda6340f0b5a69f7c56bea88bf

SHA256
29cd6a0e9f7f8409c6f592cf59f3407a2c79a69039dcb2ae9c5f671c4678f990

SHA512
d952936655774981a8e1f3af911b526a2fc9de60dad19ca1a9b97cb1e1ed8370899c73e4871d50c52900f0b9d585aa46d3f9610bce3856468f43f662a3eccd4c

Download Submit
\Windows\system\WFlauUT.exe

Filesize
1.1MB

MD5
be6c3b378ec248312d6f1cbf7419c97b

SHA1
183acf247483aa0f817db43b864dde1314953244

SHA256
3feb63c8087963c6ca1c28ca0ef61c60733e13fb678dfdb2c9dec17f7f4c74ae

SHA512
5ca03fe307336792c07959c82caba45e7381542ed9d878efecf6fd3b5107522335893b1741ca4530eeb9919a3ef4e08c3c1be4b98aa232288ae816acfc979b14

Download Submit
\Windows\system\pkTFMAv.exe

Filesize
1.1MB

MD5
18ebbec54e4eb8155437ddbf5428a5e1

SHA1
36945882475c998f1bb8e0fbb92d87588f9a878b

SHA256
b46695f5313f230fa6553274b0db8b11f2d78b7a8fb564c01569540890f662ff

SHA512
711172241c60229984e15ac3b97d0b56f1f30b3c08433500ac18ef540efc377f1e29f61830c53549279191f12d18a500be68c5cc1e2a01557c063e85ee3da172

Download Submit
memory/2148-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download