xmrig | 206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472

Analysis

max time kernel
120s
max time network
132s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 21:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
Size

1.6MB
MD5

4abb5d465b1a740e9e85dd579fbef980
SHA1

06c0e411de8b222634aa279d2c251c4a9bec2617
SHA256

206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472
SHA512

16239095bbee9643edd1ec205bd287a1e8485990228e7a4deee1ba116987977b6ef7b99e3e026818af8848294d293d50e4dee053bff5acb70219923a169cfefc
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoODQ:GemTLkNdfE0pZym

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000016d0e-9.dat	xmrig
behavioral1/files/0x0008000000016d18-10.dat	xmrig
behavioral1/files/0x0007000000016d31-24.dat	xmrig
behavioral1/files/0x0007000000016d3a-30.dat	xmrig
behavioral1/files/0x00050000000186ee-59.dat	xmrig
behavioral1/files/0x0005000000018728-70.dat	xmrig
behavioral1/files/0x000500000001925e-100.dat	xmrig
behavioral1/files/0x0005000000019350-115.dat	xmrig
behavioral1/files/0x00050000000193c2-137.dat	xmrig
behavioral1/files/0x000500000001944f-160.dat	xmrig
behavioral1/files/0x0005000000019431-150.dat	xmrig
behavioral1/files/0x000500000001941e-148.dat	xmrig
behavioral1/files/0x0005000000019441-153.dat	xmrig
behavioral1/files/0x0005000000019427-142.dat	xmrig
behavioral1/files/0x0005000000019282-110.dat	xmrig
behavioral1/files/0x00050000000193e1-132.dat	xmrig
behavioral1/files/0x00050000000193b4-123.dat	xmrig
behavioral1/files/0x0005000000019334-113.dat	xmrig
behavioral1/files/0x00050000000187a5-90.dat	xmrig
behavioral1/files/0x0005000000019261-103.dat	xmrig
behavioral1/files/0x0006000000019023-93.dat	xmrig
behavioral1/files/0x0005000000018784-79.dat	xmrig
behavioral1/files/0x000500000001878f-83.dat	xmrig
behavioral1/files/0x000500000001873d-74.dat	xmrig
behavioral1/files/0x00050000000186fd-63.dat	xmrig
behavioral1/files/0x0009000000016d5e-48.dat	xmrig
behavioral1/files/0x00050000000186e4-44.dat	xmrig
behavioral1/files/0x00050000000186ea-51.dat	xmrig
behavioral1/files/0x0008000000016d21-20.dat	xmrig
behavioral1/files/0x0005000000018683-42.dat	xmrig
behavioral1/files/0x0007000000016d42-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1560	xkJODUq.exe
2060	nsyBhOy.exe
2548	BCdNTgK.exe
2908	sfLYILs.exe
2720	NVjfkjA.exe
2760	Wuhngpm.exe
2892	SHNLAxl.exe
2744	osUJdil.exe
2996	cSQCLAw.exe
2960	xKNfwQp.exe
2992	OCyLVPS.exe
2784	gjonxgJ.exe
2860	xvwiclY.exe
2644	fApuyrU.exe
2184	EUelsKF.exe
2484	Xhqqdis.exe
1712	oaNXgvI.exe
2004	OBaNuFQ.exe
904	jYFgivb.exe
2792	zzXjByz.exe
1244	saqWCOs.exe
1808	CxnkaGY.exe
2924	xdVAdQd.exe
2000	xxWKDcO.exe
2788	eyrasdC.exe
2296	jgQuBZK.exe
1656	rurmjLP.exe
2092	VLQtANw.exe
320	mVIxeoU.exe
580	ngqNzRa.exe
3016	SZwlvLw.exe
1776	wAQyGZf.exe
408	jrGslPA.exe
1952	ABifFcI.exe
2584	qNtGAEr.exe
1308	vhDDCOw.exe
1464	hpoIoNf.exe
1828	UCKYbHA.exe
2592	XwGrVRK.exe
2140	LWEzlfQ.exe
2944	fKGXIoE.exe
1472	wTIHCEj.exe
1832	dwjuaiH.exe
2432	XSEfoeJ.exe
3060	wSeKKtX.exe
1008	TejbtBe.exe
276	jsEDgZk.exe
1972	SgwYSwn.exe
1344	gGbDeCI.exe
324	axeiNnI.exe
2348	tpRfrFv.exe
2076	nfXmLkx.exe
564	SFMmQdQ.exe
976	WjFsPtM.exe
1528	NbFlFXQ.exe
3040	NJLrlOQ.exe
1628	pedkKep.exe
2400	DqILhLw.exe
2108	cctfPIW.exe
2756	vpNgkCn.exe
2636	McQchgu.exe
2852	aRWNAsz.exe
2964	iwazLOK.exe
1572	xGYnkNR.exe

Loads dropped DLL 64 IoCs

pid	Process
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zLeKVKX.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\akRbhwn.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\XBTLZyp.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\SXXBprU.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\bWxyUcF.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\ShcaImO.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\LrCYpUy.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\crZCWBf.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\nKCvARd.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\TyWWlyn.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\EaxBgsD.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\cARtsOu.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\aHbvaTs.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\ttochVn.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\xdVAdQd.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\EIYmsEf.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\JJoBDFq.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\WbmuWcA.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\lvZggAO.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\pTUGqeR.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\uKSkkaq.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\zghjHVm.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\fqaxkJn.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\nnaSowb.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\yZDezSa.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\tppGxGI.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\josLcgV.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\KgljBQq.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\OhqWLEO.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\YAWgXjK.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\UWmRFca.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\VFdxuDZ.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\mgAitCX.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\UCBChUq.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\AtCNcIB.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\CtNjQJZ.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\EBAbOVA.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\inXgvtf.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\mSlbvNE.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\aVhSQXe.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\LqNoFFe.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\WpnVYxT.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\BQXYSCd.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\FNnrUyR.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\OTfmLlO.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\FXtWjsi.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\oZSnHxo.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\fswbsSL.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\MGAowHF.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\VJlARlH.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\lREtlZh.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\UHCLMMI.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\VxCBurH.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\wAQyGZf.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\icpSvDk.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\oBVLdXJ.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\IlYSFrR.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\RrDLDbN.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\WjMavsP.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\saBEeYF.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\eWqnYhW.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\cfOBUfQ.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\aMJYCLg.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
File created	C:\Windows\System\CIhQYYC.exe	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1964 wrote to memory of 1560	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	31
PID 1964 wrote to memory of 1560	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	31
PID 1964 wrote to memory of 1560	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	31
PID 1964 wrote to memory of 2060	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	32
PID 1964 wrote to memory of 2060	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	32
PID 1964 wrote to memory of 2060	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	32
PID 1964 wrote to memory of 2548	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	33
PID 1964 wrote to memory of 2548	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	33
PID 1964 wrote to memory of 2548	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	33
PID 1964 wrote to memory of 2908	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	34
PID 1964 wrote to memory of 2908	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	34
PID 1964 wrote to memory of 2908	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	34
PID 1964 wrote to memory of 2720	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	35
PID 1964 wrote to memory of 2720	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	35
PID 1964 wrote to memory of 2720	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	35
PID 1964 wrote to memory of 2760	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	36
PID 1964 wrote to memory of 2760	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	36
PID 1964 wrote to memory of 2760	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	36
PID 1964 wrote to memory of 2892	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	37
PID 1964 wrote to memory of 2892	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	37
PID 1964 wrote to memory of 2892	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	37
PID 1964 wrote to memory of 2996	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	38
PID 1964 wrote to memory of 2996	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	38
PID 1964 wrote to memory of 2996	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	38
PID 1964 wrote to memory of 2744	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	39
PID 1964 wrote to memory of 2744	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	39
PID 1964 wrote to memory of 2744	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	39
PID 1964 wrote to memory of 2992	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	40
PID 1964 wrote to memory of 2992	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	40
PID 1964 wrote to memory of 2992	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	40
PID 1964 wrote to memory of 2960	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	41
PID 1964 wrote to memory of 2960	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	41
PID 1964 wrote to memory of 2960	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	41
PID 1964 wrote to memory of 2784	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	42
PID 1964 wrote to memory of 2784	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	42
PID 1964 wrote to memory of 2784	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	42
PID 1964 wrote to memory of 2860	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	43
PID 1964 wrote to memory of 2860	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	43
PID 1964 wrote to memory of 2860	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	43
PID 1964 wrote to memory of 2644	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	44
PID 1964 wrote to memory of 2644	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	44
PID 1964 wrote to memory of 2644	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	44
PID 1964 wrote to memory of 2184	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	45
PID 1964 wrote to memory of 2184	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	45
PID 1964 wrote to memory of 2184	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	45
PID 1964 wrote to memory of 2484	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	46
PID 1964 wrote to memory of 2484	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	46
PID 1964 wrote to memory of 2484	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	46
PID 1964 wrote to memory of 1712	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	47
PID 1964 wrote to memory of 1712	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	47
PID 1964 wrote to memory of 1712	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	47
PID 1964 wrote to memory of 2004	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	48
PID 1964 wrote to memory of 2004	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	48
PID 1964 wrote to memory of 2004	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	48
PID 1964 wrote to memory of 904	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	49
PID 1964 wrote to memory of 904	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	49
PID 1964 wrote to memory of 904	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	49
PID 1964 wrote to memory of 2792	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	50
PID 1964 wrote to memory of 2792	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	50
PID 1964 wrote to memory of 2792	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	50
PID 1964 wrote to memory of 1244	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	51
PID 1964 wrote to memory of 1244	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	51
PID 1964 wrote to memory of 1244	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	51
PID 1964 wrote to memory of 1808	1964	206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe	52

C:\Users\Admin\AppData\Local\Temp\206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe
"C:\Users\Admin\AppData\Local\Temp\206e3f4d0b64885f27d497e500849d23a70f2620ff1082f7fa611b39aabc5472.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1964
- C:\Windows\System\xkJODUq.exe
  C:\Windows\System\xkJODUq.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\nsyBhOy.exe
  C:\Windows\System\nsyBhOy.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\BCdNTgK.exe
  C:\Windows\System\BCdNTgK.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\sfLYILs.exe
  C:\Windows\System\sfLYILs.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\NVjfkjA.exe
  C:\Windows\System\NVjfkjA.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\Wuhngpm.exe
  C:\Windows\System\Wuhngpm.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\SHNLAxl.exe
  C:\Windows\System\SHNLAxl.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\cSQCLAw.exe
  C:\Windows\System\cSQCLAw.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\osUJdil.exe
  C:\Windows\System\osUJdil.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\OCyLVPS.exe
  C:\Windows\System\OCyLVPS.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\xKNfwQp.exe
  C:\Windows\System\xKNfwQp.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\gjonxgJ.exe
  C:\Windows\System\gjonxgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\xvwiclY.exe
  C:\Windows\System\xvwiclY.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\fApuyrU.exe
  C:\Windows\System\fApuyrU.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\EUelsKF.exe
  C:\Windows\System\EUelsKF.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\Xhqqdis.exe
  C:\Windows\System\Xhqqdis.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\oaNXgvI.exe
  C:\Windows\System\oaNXgvI.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\OBaNuFQ.exe
  C:\Windows\System\OBaNuFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\jYFgivb.exe
  C:\Windows\System\jYFgivb.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\zzXjByz.exe
  C:\Windows\System\zzXjByz.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\saqWCOs.exe
  C:\Windows\System\saqWCOs.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\CxnkaGY.exe
  C:\Windows\System\CxnkaGY.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\xdVAdQd.exe
  C:\Windows\System\xdVAdQd.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\xxWKDcO.exe
  C:\Windows\System\xxWKDcO.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\eyrasdC.exe
  C:\Windows\System\eyrasdC.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\rurmjLP.exe
  C:\Windows\System\rurmjLP.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\jgQuBZK.exe
  C:\Windows\System\jgQuBZK.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\mVIxeoU.exe
  C:\Windows\System\mVIxeoU.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\VLQtANw.exe
  C:\Windows\System\VLQtANw.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ngqNzRa.exe
  C:\Windows\System\ngqNzRa.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\SZwlvLw.exe
  C:\Windows\System\SZwlvLw.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\wAQyGZf.exe
  C:\Windows\System\wAQyGZf.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\jrGslPA.exe
  C:\Windows\System\jrGslPA.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\qNtGAEr.exe
  C:\Windows\System\qNtGAEr.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\ABifFcI.exe
  C:\Windows\System\ABifFcI.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\hpoIoNf.exe
  C:\Windows\System\hpoIoNf.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\vhDDCOw.exe
  C:\Windows\System\vhDDCOw.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\UCKYbHA.exe
  C:\Windows\System\UCKYbHA.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\XwGrVRK.exe
  C:\Windows\System\XwGrVRK.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\wTIHCEj.exe
  C:\Windows\System\wTIHCEj.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\LWEzlfQ.exe
  C:\Windows\System\LWEzlfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\TejbtBe.exe
  C:\Windows\System\TejbtBe.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\fKGXIoE.exe
  C:\Windows\System\fKGXIoE.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\axeiNnI.exe
  C:\Windows\System\axeiNnI.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\dwjuaiH.exe
  C:\Windows\System\dwjuaiH.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\tpRfrFv.exe
  C:\Windows\System\tpRfrFv.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\XSEfoeJ.exe
  C:\Windows\System\XSEfoeJ.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\nfXmLkx.exe
  C:\Windows\System\nfXmLkx.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\wSeKKtX.exe
  C:\Windows\System\wSeKKtX.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\SFMmQdQ.exe
  C:\Windows\System\SFMmQdQ.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\jsEDgZk.exe
  C:\Windows\System\jsEDgZk.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\WjFsPtM.exe
  C:\Windows\System\WjFsPtM.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\SgwYSwn.exe
  C:\Windows\System\SgwYSwn.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\NbFlFXQ.exe
  C:\Windows\System\NbFlFXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\gGbDeCI.exe
  C:\Windows\System\gGbDeCI.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\NJLrlOQ.exe
  C:\Windows\System\NJLrlOQ.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\pedkKep.exe
  C:\Windows\System\pedkKep.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\DqILhLw.exe
  C:\Windows\System\DqILhLw.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\cctfPIW.exe
  C:\Windows\System\cctfPIW.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\vpNgkCn.exe
  C:\Windows\System\vpNgkCn.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\McQchgu.exe
  C:\Windows\System\McQchgu.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\aRWNAsz.exe
  C:\Windows\System\aRWNAsz.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\iwazLOK.exe
  C:\Windows\System\iwazLOK.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\LyWAEiS.exe
  C:\Windows\System\LyWAEiS.exe
  2⤵
  PID:2736
- C:\Windows\System\xGYnkNR.exe
  C:\Windows\System\xGYnkNR.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\GDxETvb.exe
  C:\Windows\System\GDxETvb.exe
  2⤵
  PID:2624
- C:\Windows\System\gRuODUE.exe
  C:\Windows\System\gRuODUE.exe
  2⤵
  PID:2300
- C:\Windows\System\RuCcTgx.exe
  C:\Windows\System\RuCcTgx.exe
  2⤵
  PID:2516
- C:\Windows\System\KBWHiRV.exe
  C:\Windows\System\KBWHiRV.exe
  2⤵
  PID:1248
- C:\Windows\System\FXtWjsi.exe
  C:\Windows\System\FXtWjsi.exe
  2⤵
  PID:2360
- C:\Windows\System\zUnwqsR.exe
  C:\Windows\System\zUnwqsR.exe
  2⤵
  PID:1132
- C:\Windows\System\vytGzeW.exe
  C:\Windows\System\vytGzeW.exe
  2⤵
  PID:556
- C:\Windows\System\mlCOulA.exe
  C:\Windows\System\mlCOulA.exe
  2⤵
  PID:1564
- C:\Windows\System\PylCuAU.exe
  C:\Windows\System\PylCuAU.exe
  2⤵
  PID:1548
- C:\Windows\System\NgxUHMn.exe
  C:\Windows\System\NgxUHMn.exe
  2⤵
  PID:2680
- C:\Windows\System\euZklkO.exe
  C:\Windows\System\euZklkO.exe
  2⤵
  PID:3048
- C:\Windows\System\xlqmgXp.exe
  C:\Windows\System\xlqmgXp.exe
  2⤵
  PID:1460
- C:\Windows\System\jTjzdXb.exe
  C:\Windows\System\jTjzdXb.exe
  2⤵
  PID:344
- C:\Windows\System\MqcbwgL.exe
  C:\Windows\System\MqcbwgL.exe
  2⤵
  PID:1820
- C:\Windows\System\kyYFWfx.exe
  C:\Windows\System\kyYFWfx.exe
  2⤵
  PID:860
- C:\Windows\System\EESjvKM.exe
  C:\Windows\System\EESjvKM.exe
  2⤵
  PID:2212
- C:\Windows\System\AEKCgDY.exe
  C:\Windows\System\AEKCgDY.exe
  2⤵
  PID:2508
- C:\Windows\System\rDURgCW.exe
  C:\Windows\System\rDURgCW.exe
  2⤵
  PID:3000
- C:\Windows\System\dQqbkqj.exe
  C:\Windows\System\dQqbkqj.exe
  2⤵
  PID:1736
- C:\Windows\System\OKycjFA.exe
  C:\Windows\System\OKycjFA.exe
  2⤵
  PID:876
- C:\Windows\System\UvhpAzZ.exe
  C:\Windows\System\UvhpAzZ.exe
  2⤵
  PID:1604
- C:\Windows\System\OsichRb.exe
  C:\Windows\System\OsichRb.exe
  2⤵
  PID:1580
- C:\Windows\System\vFrlUMQ.exe
  C:\Windows\System\vFrlUMQ.exe
  2⤵
  PID:924
- C:\Windows\System\pxcuMmr.exe
  C:\Windows\System\pxcuMmr.exe
  2⤵
  PID:2152
- C:\Windows\System\jBjByaF.exe
  C:\Windows\System\jBjByaF.exe
  2⤵
  PID:1616
- C:\Windows\System\nlKnWMA.exe
  C:\Windows\System\nlKnWMA.exe
  2⤵
  PID:1760
- C:\Windows\System\haBFdem.exe
  C:\Windows\System\haBFdem.exe
  2⤵
  PID:2440
- C:\Windows\System\LuGTFBR.exe
  C:\Windows\System\LuGTFBR.exe
  2⤵
  PID:1520
- C:\Windows\System\rRqFBrH.exe
  C:\Windows\System\rRqFBrH.exe
  2⤵
  PID:1932
- C:\Windows\System\aPNyxer.exe
  C:\Windows\System\aPNyxer.exe
  2⤵
  PID:2716
- C:\Windows\System\bUujIHa.exe
  C:\Windows\System\bUujIHa.exe
  2⤵
  PID:2180
- C:\Windows\System\lQffslK.exe
  C:\Windows\System\lQffslK.exe
  2⤵
  PID:1012
- C:\Windows\System\UkMslKo.exe
  C:\Windows\System\UkMslKo.exe
  2⤵
  PID:2768
- C:\Windows\System\ueuKUhd.exe
  C:\Windows\System\ueuKUhd.exe
  2⤵
  PID:2632
- C:\Windows\System\PLxaeGv.exe
  C:\Windows\System\PLxaeGv.exe
  2⤵
  PID:2856
- C:\Windows\System\osADBQw.exe
  C:\Windows\System\osADBQw.exe
  2⤵
  PID:2648
- C:\Windows\System\dfAERyQ.exe
  C:\Windows\System\dfAERyQ.exe
  2⤵
  PID:2688
- C:\Windows\System\EeUUTGz.exe
  C:\Windows\System\EeUUTGz.exe
  2⤵
  PID:1984
- C:\Windows\System\SHnBJTp.exe
  C:\Windows\System\SHnBJTp.exe
  2⤵
  PID:2424
- C:\Windows\System\xEOAiow.exe
  C:\Windows\System\xEOAiow.exe
  2⤵
  PID:2980
- C:\Windows\System\EgQXIwe.exe
  C:\Windows\System\EgQXIwe.exe
  2⤵
  PID:2600
- C:\Windows\System\IvTKZQU.exe
  C:\Windows\System\IvTKZQU.exe
  2⤵
  PID:1688
- C:\Windows\System\vGcrNNa.exe
  C:\Windows\System\vGcrNNa.exe
  2⤵
  PID:532
- C:\Windows\System\PnIYyVw.exe
  C:\Windows\System\PnIYyVw.exe
  2⤵
  PID:680
- C:\Windows\System\oCihuTg.exe
  C:\Windows\System\oCihuTg.exe
  2⤵
  PID:748
- C:\Windows\System\xnUnDkH.exe
  C:\Windows\System\xnUnDkH.exe
  2⤵
  PID:2740
- C:\Windows\System\xaeqyIQ.exe
  C:\Windows\System\xaeqyIQ.exe
  2⤵
  PID:2192
- C:\Windows\System\NQRHXkS.exe
  C:\Windows\System\NQRHXkS.exe
  2⤵
  PID:1280
- C:\Windows\System\maLCCxE.exe
  C:\Windows\System\maLCCxE.exe
  2⤵
  PID:284
- C:\Windows\System\uYGueef.exe
  C:\Windows\System\uYGueef.exe
  2⤵
  PID:2288
- C:\Windows\System\SguOYiv.exe
  C:\Windows\System\SguOYiv.exe
  2⤵
  PID:2456
- C:\Windows\System\Iqoipro.exe
  C:\Windows\System\Iqoipro.exe
  2⤵
  PID:2524
- C:\Windows\System\dAcoNgk.exe
  C:\Windows\System\dAcoNgk.exe
  2⤵
  PID:308
- C:\Windows\System\YCwXPtv.exe
  C:\Windows\System\YCwXPtv.exe
  2⤵
  PID:2420
- C:\Windows\System\RaXQyzN.exe
  C:\Windows\System\RaXQyzN.exe
  2⤵
  PID:1728
- C:\Windows\System\HWmoDiP.exe
  C:\Windows\System\HWmoDiP.exe
  2⤵
  PID:1708
- C:\Windows\System\ziePqxs.exe
  C:\Windows\System\ziePqxs.exe
  2⤵
  PID:1928
- C:\Windows\System\sDQRJey.exe
  C:\Windows\System\sDQRJey.exe
  2⤵
  PID:620
- C:\Windows\System\OLiYrSO.exe
  C:\Windows\System\OLiYrSO.exe
  2⤵
  PID:1200
- C:\Windows\System\BLiiGxb.exe
  C:\Windows\System\BLiiGxb.exe
  2⤵
  PID:2480
- C:\Windows\System\CneNDdJ.exe
  C:\Windows\System\CneNDdJ.exe
  2⤵
  PID:2952
- C:\Windows\System\ESouEaw.exe
  C:\Windows\System\ESouEaw.exe
  2⤵
  PID:1416
- C:\Windows\System\vZMOLnv.exe
  C:\Windows\System\vZMOLnv.exe
  2⤵
  PID:752
- C:\Windows\System\YSPMJIf.exe
  C:\Windows\System\YSPMJIf.exe
  2⤵
  PID:2356
- C:\Windows\System\POCdfeg.exe
  C:\Windows\System\POCdfeg.exe
  2⤵
  PID:2748
- C:\Windows\System\dORAZKZ.exe
  C:\Windows\System\dORAZKZ.exe
  2⤵
  PID:2940
- C:\Windows\System\tMVkXtJ.exe
  C:\Windows\System\tMVkXtJ.exe
  2⤵
  PID:2976
- C:\Windows\System\LywIGKP.exe
  C:\Windows\System\LywIGKP.exe
  2⤵
  PID:628
- C:\Windows\System\DzoEsZd.exe
  C:\Windows\System\DzoEsZd.exe
  2⤵
  PID:2084
- C:\Windows\System\efhMMPn.exe
  C:\Windows\System\efhMMPn.exe
  2⤵
  PID:688
- C:\Windows\System\XmPYmuF.exe
  C:\Windows\System\XmPYmuF.exe
  2⤵
  PID:948
- C:\Windows\System\bsAHVBR.exe
  C:\Windows\System\bsAHVBR.exe
  2⤵
  PID:3032
- C:\Windows\System\wHvLLzr.exe
  C:\Windows\System\wHvLLzr.exe
  2⤵
  PID:2752
- C:\Windows\System\SAfAucm.exe
  C:\Windows\System\SAfAucm.exe
  2⤵
  PID:1920
- C:\Windows\System\fYKxRMR.exe
  C:\Windows\System\fYKxRMR.exe
  2⤵
  PID:2544
- C:\Windows\System\rwOEfAe.exe
  C:\Windows\System\rwOEfAe.exe
  2⤵
  PID:1444
- C:\Windows\System\NxEwWQN.exe
  C:\Windows\System\NxEwWQN.exe
  2⤵
  PID:824
- C:\Windows\System\vXjeBnn.exe
  C:\Windows\System\vXjeBnn.exe
  2⤵
  PID:2844
- C:\Windows\System\jztuDje.exe
  C:\Windows\System\jztuDje.exe
  2⤵
  PID:656
- C:\Windows\System\zBPKGVd.exe
  C:\Windows\System\zBPKGVd.exe
  2⤵
  PID:1700
- C:\Windows\System\bFYGWVw.exe
  C:\Windows\System\bFYGWVw.exe
  2⤵
  PID:1764
- C:\Windows\System\kfurCwA.exe
  C:\Windows\System\kfurCwA.exe
  2⤵
  PID:1684
- C:\Windows\System\rklnojg.exe
  C:\Windows\System\rklnojg.exe
  2⤵
  PID:2144
- C:\Windows\System\NAzOTKb.exe
  C:\Windows\System\NAzOTKb.exe
  2⤵
  PID:1588
- C:\Windows\System\KfHxmgR.exe
  C:\Windows\System\KfHxmgR.exe
  2⤵
  PID:2116
- C:\Windows\System\nxTwLXX.exe
  C:\Windows\System\nxTwLXX.exe
  2⤵
  PID:2380
- C:\Windows\System\RDedbal.exe
  C:\Windows\System\RDedbal.exe
  2⤵
  PID:2972
- C:\Windows\System\jKVaVcS.exe
  C:\Windows\System\jKVaVcS.exe
  2⤵
  PID:1748
- C:\Windows\System\gzjxlIX.exe
  C:\Windows\System\gzjxlIX.exe
  2⤵
  PID:1392
- C:\Windows\System\bqCuGSH.exe
  C:\Windows\System\bqCuGSH.exe
  2⤵
  PID:1184
- C:\Windows\System\WtFJQQG.exe
  C:\Windows\System\WtFJQQG.exe
  2⤵
  PID:2008
- C:\Windows\System\airYcAd.exe
  C:\Windows\System\airYcAd.exe
  2⤵
  PID:2504
- C:\Windows\System\CYCFZqm.exe
  C:\Windows\System\CYCFZqm.exe
  2⤵
  PID:1524
- C:\Windows\System\ZFVaVyc.exe
  C:\Windows\System\ZFVaVyc.exe
  2⤵
  PID:2724
- C:\Windows\System\PypRsnx.exe
  C:\Windows\System\PypRsnx.exe
  2⤵
  PID:2260
- C:\Windows\System\ykcegbH.exe
  C:\Windows\System\ykcegbH.exe
  2⤵
  PID:1104
- C:\Windows\System\XMFExnp.exe
  C:\Windows\System\XMFExnp.exe
  2⤵
  PID:2812
- C:\Windows\System\xPUHiAj.exe
  C:\Windows\System\xPUHiAj.exe
  2⤵
  PID:3092
- C:\Windows\System\VAuUdQK.exe
  C:\Windows\System\VAuUdQK.exe
  2⤵
  PID:3108
- C:\Windows\System\TDvBDAT.exe
  C:\Windows\System\TDvBDAT.exe
  2⤵
  PID:3132
- C:\Windows\System\kaiJwzi.exe
  C:\Windows\System\kaiJwzi.exe
  2⤵
  PID:3152
- C:\Windows\System\PHiRaMy.exe
  C:\Windows\System\PHiRaMy.exe
  2⤵
  PID:3172
- C:\Windows\System\VrtOIxw.exe
  C:\Windows\System\VrtOIxw.exe
  2⤵
  PID:3188
- C:\Windows\System\JhIQFWi.exe
  C:\Windows\System\JhIQFWi.exe
  2⤵
  PID:3204
- C:\Windows\System\TbmhvDW.exe
  C:\Windows\System\TbmhvDW.exe
  2⤵
  PID:3220
- C:\Windows\System\JsWaVbI.exe
  C:\Windows\System\JsWaVbI.exe
  2⤵
  PID:3236
- C:\Windows\System\YRRMWTy.exe
  C:\Windows\System\YRRMWTy.exe
  2⤵
  PID:3256
- C:\Windows\System\XysVYgm.exe
  C:\Windows\System\XysVYgm.exe
  2⤵
  PID:3272
- C:\Windows\System\eNEqbiT.exe
  C:\Windows\System\eNEqbiT.exe
  2⤵
  PID:3292
- C:\Windows\System\eHRjbTO.exe
  C:\Windows\System\eHRjbTO.exe
  2⤵
  PID:3308
- C:\Windows\System\wxQkgrf.exe
  C:\Windows\System\wxQkgrf.exe
  2⤵
  PID:3324
- C:\Windows\System\mMcgVwj.exe
  C:\Windows\System\mMcgVwj.exe
  2⤵
  PID:3340
- C:\Windows\System\UaAZzfw.exe
  C:\Windows\System\UaAZzfw.exe
  2⤵
  PID:3356
- C:\Windows\System\dozLHZJ.exe
  C:\Windows\System\dozLHZJ.exe
  2⤵
  PID:3372
- C:\Windows\System\NHwDviM.exe
  C:\Windows\System\NHwDviM.exe
  2⤵
  PID:3388
- C:\Windows\System\gSClbMp.exe
  C:\Windows\System\gSClbMp.exe
  2⤵
  PID:3404
- C:\Windows\System\QoEGnqO.exe
  C:\Windows\System\QoEGnqO.exe
  2⤵
  PID:3420
- C:\Windows\System\gkNupRD.exe
  C:\Windows\System\gkNupRD.exe
  2⤵
  PID:3436
- C:\Windows\System\PgFbtmH.exe
  C:\Windows\System\PgFbtmH.exe
  2⤵
  PID:3452
- C:\Windows\System\AVPAVab.exe
  C:\Windows\System\AVPAVab.exe
  2⤵
  PID:3468
- C:\Windows\System\ZEeceiU.exe
  C:\Windows\System\ZEeceiU.exe
  2⤵
  PID:3484
- C:\Windows\System\xjplrMC.exe
  C:\Windows\System\xjplrMC.exe
  2⤵
  PID:3500
- C:\Windows\System\nkOssjD.exe
  C:\Windows\System\nkOssjD.exe
  2⤵
  PID:3516
- C:\Windows\System\bLytltf.exe
  C:\Windows\System\bLytltf.exe
  2⤵
  PID:3532
- C:\Windows\System\oMvhfWa.exe
  C:\Windows\System\oMvhfWa.exe
  2⤵
  PID:3548
- C:\Windows\System\UrzMSab.exe
  C:\Windows\System\UrzMSab.exe
  2⤵
  PID:3564
- C:\Windows\System\wVhVlas.exe
  C:\Windows\System\wVhVlas.exe
  2⤵
  PID:3580
- C:\Windows\System\jJztgrq.exe
  C:\Windows\System\jJztgrq.exe
  2⤵
  PID:3596
- C:\Windows\System\JiCXzYV.exe
  C:\Windows\System\JiCXzYV.exe
  2⤵
  PID:3612
- C:\Windows\System\vvKTTvr.exe
  C:\Windows\System\vvKTTvr.exe
  2⤵
  PID:3628
- C:\Windows\System\sQZEADu.exe
  C:\Windows\System\sQZEADu.exe
  2⤵
  PID:3644
- C:\Windows\System\iwkzyuw.exe
  C:\Windows\System\iwkzyuw.exe
  2⤵
  PID:3660
- C:\Windows\System\glEaJea.exe
  C:\Windows\System\glEaJea.exe
  2⤵
  PID:3676
- C:\Windows\System\lRLpMvo.exe
  C:\Windows\System\lRLpMvo.exe
  2⤵
  PID:3692
- C:\Windows\System\RzMfchr.exe
  C:\Windows\System\RzMfchr.exe
  2⤵
  PID:3708
- C:\Windows\System\vbOXkdM.exe
  C:\Windows\System\vbOXkdM.exe
  2⤵
  PID:3724
- C:\Windows\System\nECdzoN.exe
  C:\Windows\System\nECdzoN.exe
  2⤵
  PID:3740
- C:\Windows\System\cYwtPes.exe
  C:\Windows\System\cYwtPes.exe
  2⤵
  PID:3756
- C:\Windows\System\fdkKuJp.exe
  C:\Windows\System\fdkKuJp.exe
  2⤵
  PID:3772
- C:\Windows\System\dcBPNsD.exe
  C:\Windows\System\dcBPNsD.exe
  2⤵
  PID:3788
- C:\Windows\System\TeqZXVd.exe
  C:\Windows\System\TeqZXVd.exe
  2⤵
  PID:3804
- C:\Windows\System\uKSkkaq.exe
  C:\Windows\System\uKSkkaq.exe
  2⤵
  PID:3820
- C:\Windows\System\jRDoPRv.exe
  C:\Windows\System\jRDoPRv.exe
  2⤵
  PID:3836
- C:\Windows\System\xdMofOx.exe
  C:\Windows\System\xdMofOx.exe
  2⤵
  PID:3852
- C:\Windows\System\vikveMc.exe
  C:\Windows\System\vikveMc.exe
  2⤵
  PID:3868
- C:\Windows\System\Grlzmtf.exe
  C:\Windows\System\Grlzmtf.exe
  2⤵
  PID:3884
- C:\Windows\System\ETFSKoc.exe
  C:\Windows\System\ETFSKoc.exe
  2⤵
  PID:3900
- C:\Windows\System\VliHHHL.exe
  C:\Windows\System\VliHHHL.exe
  2⤵
  PID:3916
- C:\Windows\System\rKZdOOW.exe
  C:\Windows\System\rKZdOOW.exe
  2⤵
  PID:3932
- C:\Windows\System\mRITqBZ.exe
  C:\Windows\System\mRITqBZ.exe
  2⤵
  PID:3948
- C:\Windows\System\FhQOyjO.exe
  C:\Windows\System\FhQOyjO.exe
  2⤵
  PID:3964
- C:\Windows\System\bSiJEvf.exe
  C:\Windows\System\bSiJEvf.exe
  2⤵
  PID:3980
- C:\Windows\System\SXcraIe.exe
  C:\Windows\System\SXcraIe.exe
  2⤵
  PID:4000
- C:\Windows\System\IlYSFrR.exe
  C:\Windows\System\IlYSFrR.exe
  2⤵
  PID:4016
- C:\Windows\System\gUeIVzE.exe
  C:\Windows\System\gUeIVzE.exe
  2⤵
  PID:4032
- C:\Windows\System\PvOtHdx.exe
  C:\Windows\System\PvOtHdx.exe
  2⤵
  PID:4048
- C:\Windows\System\MHfVKJg.exe
  C:\Windows\System\MHfVKJg.exe
  2⤵
  PID:4064
- C:\Windows\System\XkiiVWj.exe
  C:\Windows\System\XkiiVWj.exe
  2⤵
  PID:4080
- C:\Windows\System\YXvJUew.exe
  C:\Windows\System\YXvJUew.exe
  2⤵
  PID:1540
- C:\Windows\System\qOCBxLN.exe
  C:\Windows\System\qOCBxLN.exe
  2⤵
  PID:1636
- C:\Windows\System\AQLBtii.exe
  C:\Windows\System\AQLBtii.exe
  2⤵
  PID:1128
- C:\Windows\System\uUYdYzZ.exe
  C:\Windows\System\uUYdYzZ.exe
  2⤵
  PID:2264
- C:\Windows\System\NjgNsnC.exe
  C:\Windows\System\NjgNsnC.exe
  2⤵
  PID:3088
- C:\Windows\System\GvwVcTr.exe
  C:\Windows\System\GvwVcTr.exe
  2⤵
  PID:1448
- C:\Windows\System\bwgYEYF.exe
  C:\Windows\System\bwgYEYF.exe
  2⤵
  PID:2916
- C:\Windows\System\NKEtiWU.exe
  C:\Windows\System\NKEtiWU.exe
  2⤵
  PID:3140
- C:\Windows\System\BZBoKdG.exe
  C:\Windows\System\BZBoKdG.exe
  2⤵
  PID:3160
- C:\Windows\System\NhyQBpj.exe
  C:\Windows\System\NhyQBpj.exe
  2⤵
  PID:3168
- C:\Windows\System\OmnEYwX.exe
  C:\Windows\System\OmnEYwX.exe
  2⤵
  PID:3268
- C:\Windows\System\cHkAcYJ.exe
  C:\Windows\System\cHkAcYJ.exe
  2⤵
  PID:3336
- C:\Windows\System\EnfUoPn.exe
  C:\Windows\System\EnfUoPn.exe
  2⤵
  PID:3432
- C:\Windows\System\ceZTGJv.exe
  C:\Windows\System\ceZTGJv.exe
  2⤵
  PID:3148
- C:\Windows\System\nDuyVdE.exe
  C:\Windows\System\nDuyVdE.exe
  2⤵
  PID:3216
- C:\Windows\System\iuCTILL.exe
  C:\Windows\System\iuCTILL.exe
  2⤵
  PID:3476
- C:\Windows\System\ZJLzWwm.exe
  C:\Windows\System\ZJLzWwm.exe
  2⤵
  PID:3320
- C:\Windows\System\WvzYcVF.exe
  C:\Windows\System\WvzYcVF.exe
  2⤵
  PID:3412
- C:\Windows\System\qMzMrQo.exe
  C:\Windows\System\qMzMrQo.exe
  2⤵
  PID:3448
- C:\Windows\System\KkhWjXk.exe
  C:\Windows\System\KkhWjXk.exe
  2⤵
  PID:3496
- C:\Windows\System\stlcjQe.exe
  C:\Windows\System\stlcjQe.exe
  2⤵
  PID:3588
- C:\Windows\System\FyvfwrT.exe
  C:\Windows\System\FyvfwrT.exe
  2⤵
  PID:3624
- C:\Windows\System\yPsAVgL.exe
  C:\Windows\System\yPsAVgL.exe
  2⤵
  PID:3716
- C:\Windows\System\gyyuJGu.exe
  C:\Windows\System\gyyuJGu.exe
  2⤵
  PID:3780
- C:\Windows\System\pCmbjgE.exe
  C:\Windows\System\pCmbjgE.exe
  2⤵
  PID:3480
- C:\Windows\System\VesTcfx.exe
  C:\Windows\System\VesTcfx.exe
  2⤵
  PID:3540
- C:\Windows\System\DVAvRao.exe
  C:\Windows\System\DVAvRao.exe
  2⤵
  PID:3604
- C:\Windows\System\jTQmswD.exe
  C:\Windows\System\jTQmswD.exe
  2⤵
  PID:3668
- C:\Windows\System\IkzfZdG.exe
  C:\Windows\System\IkzfZdG.exe
  2⤵
  PID:3704
- C:\Windows\System\GoIBEMn.exe
  C:\Windows\System\GoIBEMn.exe
  2⤵
  PID:3796
- C:\Windows\System\OEXZkjc.exe
  C:\Windows\System\OEXZkjc.exe
  2⤵
  PID:3848
- C:\Windows\System\cuqiZnt.exe
  C:\Windows\System\cuqiZnt.exe
  2⤵
  PID:3940
- C:\Windows\System\ZNQGWtx.exe
  C:\Windows\System\ZNQGWtx.exe
  2⤵
  PID:3892
- C:\Windows\System\kXCZTXX.exe
  C:\Windows\System\kXCZTXX.exe
  2⤵
  PID:3960
- C:\Windows\System\UbAUiVK.exe
  C:\Windows\System\UbAUiVK.exe
  2⤵
  PID:3956
- C:\Windows\System\yRNEQnh.exe
  C:\Windows\System\yRNEQnh.exe
  2⤵
  PID:3996
- C:\Windows\System\SeInKGF.exe
  C:\Windows\System\SeInKGF.exe
  2⤵
  PID:4044
- C:\Windows\System\POCopEG.exe
  C:\Windows\System\POCopEG.exe
  2⤵
  PID:4072
- C:\Windows\System\MGAowHF.exe
  C:\Windows\System\MGAowHF.exe
  2⤵
  PID:2864
- C:\Windows\System\bOJBMES.exe
  C:\Windows\System\bOJBMES.exe
  2⤵
  PID:3084
- C:\Windows\System\IlPshLN.exe
  C:\Windows\System\IlPshLN.exe
  2⤵
  PID:3076
- C:\Windows\System\rTwnNyK.exe
  C:\Windows\System\rTwnNyK.exe
  2⤵
  PID:3200
- C:\Windows\System\rSkeSVX.exe
  C:\Windows\System\rSkeSVX.exe
  2⤵
  PID:2112
- C:\Windows\System\EADLEWC.exe
  C:\Windows\System\EADLEWC.exe
  2⤵
  PID:3348
- C:\Windows\System\zEiaBDc.exe
  C:\Windows\System\zEiaBDc.exe
  2⤵
  PID:3380
- C:\Windows\System\pEtRjSJ.exe
  C:\Windows\System\pEtRjSJ.exe
  2⤵
  PID:3492
- C:\Windows\System\YdHtejP.exe
  C:\Windows\System\YdHtejP.exe
  2⤵
  PID:3264
- C:\Windows\System\joBKvey.exe
  C:\Windows\System\joBKvey.exe
  2⤵
  PID:3396
- C:\Windows\System\ofPlJax.exe
  C:\Windows\System\ofPlJax.exe
  2⤵
  PID:3684
- C:\Windows\System\zLeKVKX.exe
  C:\Windows\System\zLeKVKX.exe
  2⤵
  PID:3556
- C:\Windows\System\ZsntSPw.exe
  C:\Windows\System\ZsntSPw.exe
  2⤵
  PID:3636
- C:\Windows\System\JMLByYq.exe
  C:\Windows\System\JMLByYq.exe
  2⤵
  PID:3656
- C:\Windows\System\ocYVcOm.exe
  C:\Windows\System\ocYVcOm.exe
  2⤵
  PID:3924
- C:\Windows\System\OoIRBOK.exe
  C:\Windows\System\OoIRBOK.exe
  2⤵
  PID:1720
- C:\Windows\System\zovtfpp.exe
  C:\Windows\System\zovtfpp.exe
  2⤵
  PID:3116
- C:\Windows\System\pTaOWwo.exe
  C:\Windows\System\pTaOWwo.exe
  2⤵
  PID:3752
- C:\Windows\System\GofBouA.exe
  C:\Windows\System\GofBouA.exe
  2⤵
  PID:3832
- C:\Windows\System\rwPggaq.exe
  C:\Windows\System\rwPggaq.exe
  2⤵
  PID:3576
- C:\Windows\System\NjnTbHs.exe
  C:\Windows\System\NjnTbHs.exe
  2⤵
  PID:3972
- C:\Windows\System\TXshDuI.exe
  C:\Windows\System\TXshDuI.exe
  2⤵
  PID:4028
- C:\Windows\System\whCgzDF.exe
  C:\Windows\System\whCgzDF.exe
  2⤵
  PID:3400
- C:\Windows\System\pUHditG.exe
  C:\Windows\System\pUHditG.exe
  2⤵
  PID:3184
- C:\Windows\System\WsMsXJH.exe
  C:\Windows\System\WsMsXJH.exe
  2⤵
  PID:3252
- C:\Windows\System\IXfCfAw.exe
  C:\Windows\System\IXfCfAw.exe
  2⤵
  PID:3460
- C:\Windows\System\vCPvqbH.exe
  C:\Windows\System\vCPvqbH.exe
  2⤵
  PID:4040
- C:\Windows\System\RrDLDbN.exe
  C:\Windows\System\RrDLDbN.exe
  2⤵
  PID:3928
- C:\Windows\System\NxIsPkL.exe
  C:\Windows\System\NxIsPkL.exe
  2⤵
  PID:3232
- C:\Windows\System\niatwQn.exe
  C:\Windows\System\niatwQn.exe
  2⤵
  PID:4100
- C:\Windows\System\tppGxGI.exe
  C:\Windows\System\tppGxGI.exe
  2⤵
  PID:4116
- C:\Windows\System\PUfqYFa.exe
  C:\Windows\System\PUfqYFa.exe
  2⤵
  PID:4132
- C:\Windows\System\UZeEZqr.exe
  C:\Windows\System\UZeEZqr.exe
  2⤵
  PID:4148
- C:\Windows\System\rASdjdr.exe
  C:\Windows\System\rASdjdr.exe
  2⤵
  PID:4164
- C:\Windows\System\innfXot.exe
  C:\Windows\System\innfXot.exe
  2⤵
  PID:4180
- C:\Windows\System\UnIEacd.exe
  C:\Windows\System\UnIEacd.exe
  2⤵
  PID:4196
- C:\Windows\System\enGtpTj.exe
  C:\Windows\System\enGtpTj.exe
  2⤵
  PID:4212
- C:\Windows\System\IaEjSMB.exe
  C:\Windows\System\IaEjSMB.exe
  2⤵
  PID:4228
- C:\Windows\System\HnForeD.exe
  C:\Windows\System\HnForeD.exe
  2⤵
  PID:4244
- C:\Windows\System\mSlbvNE.exe
  C:\Windows\System\mSlbvNE.exe
  2⤵
  PID:4260
- C:\Windows\System\wobGAKv.exe
  C:\Windows\System\wobGAKv.exe
  2⤵
  PID:4276
- C:\Windows\System\ZPfjyXP.exe
  C:\Windows\System\ZPfjyXP.exe
  2⤵
  PID:4292
- C:\Windows\System\GecMykq.exe
  C:\Windows\System\GecMykq.exe
  2⤵
  PID:4308
- C:\Windows\System\Vpvghef.exe
  C:\Windows\System\Vpvghef.exe
  2⤵
  PID:4324
- C:\Windows\System\OGIGrAg.exe
  C:\Windows\System\OGIGrAg.exe
  2⤵
  PID:4340
- C:\Windows\System\oWerHzH.exe
  C:\Windows\System\oWerHzH.exe
  2⤵
  PID:4356
- C:\Windows\System\tOHdEuT.exe
  C:\Windows\System\tOHdEuT.exe
  2⤵
  PID:4372
- C:\Windows\System\PKpJgOl.exe
  C:\Windows\System\PKpJgOl.exe
  2⤵
  PID:4388
- C:\Windows\System\QEcxdXJ.exe
  C:\Windows\System\QEcxdXJ.exe
  2⤵
  PID:4404
- C:\Windows\System\yVDkZjr.exe
  C:\Windows\System\yVDkZjr.exe
  2⤵
  PID:4420
- C:\Windows\System\JVAlFdW.exe
  C:\Windows\System\JVAlFdW.exe
  2⤵
  PID:4436
- C:\Windows\System\gJOqEkN.exe
  C:\Windows\System\gJOqEkN.exe
  2⤵
  PID:4452
- C:\Windows\System\josLcgV.exe
  C:\Windows\System\josLcgV.exe
  2⤵
  PID:4468
- C:\Windows\System\mIRlkKL.exe
  C:\Windows\System\mIRlkKL.exe
  2⤵
  PID:4484
- C:\Windows\System\figicbE.exe
  C:\Windows\System\figicbE.exe
  2⤵
  PID:4500
- C:\Windows\System\nCsIBVY.exe
  C:\Windows\System\nCsIBVY.exe
  2⤵
  PID:4516
- C:\Windows\System\zisknSp.exe
  C:\Windows\System\zisknSp.exe
  2⤵
  PID:4532
- C:\Windows\System\bwhPOgp.exe
  C:\Windows\System\bwhPOgp.exe
  2⤵
  PID:4548
- C:\Windows\System\MqpwaVG.exe
  C:\Windows\System\MqpwaVG.exe
  2⤵
  PID:4564
- C:\Windows\System\lrptUTP.exe
  C:\Windows\System\lrptUTP.exe
  2⤵
  PID:4580
- C:\Windows\System\EIYmsEf.exe
  C:\Windows\System\EIYmsEf.exe
  2⤵
  PID:4596
- C:\Windows\System\OXefgFe.exe
  C:\Windows\System\OXefgFe.exe
  2⤵
  PID:4612
- C:\Windows\System\XAIatlD.exe
  C:\Windows\System\XAIatlD.exe
  2⤵
  PID:4628
- C:\Windows\System\oFSeORs.exe
  C:\Windows\System\oFSeORs.exe
  2⤵
  PID:4644
- C:\Windows\System\rWcZwZa.exe
  C:\Windows\System\rWcZwZa.exe
  2⤵
  PID:4660
- C:\Windows\System\QZLwqpv.exe
  C:\Windows\System\QZLwqpv.exe
  2⤵
  PID:4676
- C:\Windows\System\frwayfQ.exe
  C:\Windows\System\frwayfQ.exe
  2⤵
  PID:4692
- C:\Windows\System\tfrLKAV.exe
  C:\Windows\System\tfrLKAV.exe
  2⤵
  PID:4708
- C:\Windows\System\ARQvkUK.exe
  C:\Windows\System\ARQvkUK.exe
  2⤵
  PID:4724
- C:\Windows\System\caXkICN.exe
  C:\Windows\System\caXkICN.exe
  2⤵
  PID:4740
- C:\Windows\System\hyUShdR.exe
  C:\Windows\System\hyUShdR.exe
  2⤵
  PID:4756
- C:\Windows\System\ZIULffy.exe
  C:\Windows\System\ZIULffy.exe
  2⤵
  PID:4772
- C:\Windows\System\gXxBRZT.exe
  C:\Windows\System\gXxBRZT.exe
  2⤵
  PID:4788
- C:\Windows\System\IwsfIfN.exe
  C:\Windows\System\IwsfIfN.exe
  2⤵
  PID:4804
- C:\Windows\System\OaKKQNK.exe
  C:\Windows\System\OaKKQNK.exe
  2⤵
  PID:4820
- C:\Windows\System\vAHIkkb.exe
  C:\Windows\System\vAHIkkb.exe
  2⤵
  PID:4836
- C:\Windows\System\DGfuZUk.exe
  C:\Windows\System\DGfuZUk.exe
  2⤵
  PID:4852
- C:\Windows\System\ZNqYRCk.exe
  C:\Windows\System\ZNqYRCk.exe
  2⤵
  PID:4868
- C:\Windows\System\nEYUgRm.exe
  C:\Windows\System\nEYUgRm.exe
  2⤵
  PID:4884
- C:\Windows\System\ZXfMvDy.exe
  C:\Windows\System\ZXfMvDy.exe
  2⤵
  PID:4900
- C:\Windows\System\aJVUtMr.exe
  C:\Windows\System\aJVUtMr.exe
  2⤵
  PID:4916
- C:\Windows\System\vwvsbLf.exe
  C:\Windows\System\vwvsbLf.exe
  2⤵
  PID:4932
- C:\Windows\System\ULxmeMB.exe
  C:\Windows\System\ULxmeMB.exe
  2⤵
  PID:4948
- C:\Windows\System\PZkfVaz.exe
  C:\Windows\System\PZkfVaz.exe
  2⤵
  PID:4964
- C:\Windows\System\psAUrpj.exe
  C:\Windows\System\psAUrpj.exe
  2⤵
  PID:4980
- C:\Windows\System\LrCYpUy.exe
  C:\Windows\System\LrCYpUy.exe
  2⤵
  PID:4996
- C:\Windows\System\bMbGefL.exe
  C:\Windows\System\bMbGefL.exe
  2⤵
  PID:5012
- C:\Windows\System\sOyeTEi.exe
  C:\Windows\System\sOyeTEi.exe
  2⤵
  PID:5028
- C:\Windows\System\DTxPeOd.exe
  C:\Windows\System\DTxPeOd.exe
  2⤵
  PID:5044
- C:\Windows\System\FsEpCdz.exe
  C:\Windows\System\FsEpCdz.exe
  2⤵
  PID:5060
- C:\Windows\System\aVhSQXe.exe
  C:\Windows\System\aVhSQXe.exe
  2⤵
  PID:5076
- C:\Windows\System\YXNkubo.exe
  C:\Windows\System\YXNkubo.exe
  2⤵
  PID:5092
- C:\Windows\System\sXXhJpJ.exe
  C:\Windows\System\sXXhJpJ.exe
  2⤵
  PID:5108
- C:\Windows\System\eJWvEzs.exe
  C:\Windows\System\eJWvEzs.exe
  2⤵
  PID:3768
- C:\Windows\System\UCfarxB.exe
  C:\Windows\System\UCfarxB.exe
  2⤵
  PID:4156
- C:\Windows\System\JJoBDFq.exe
  C:\Windows\System\JJoBDFq.exe
  2⤵
  PID:4192
- C:\Windows\System\pkgPQBc.exe
  C:\Windows\System\pkgPQBc.exe
  2⤵
  PID:4256
- C:\Windows\System\nJUQRVZ.exe
  C:\Windows\System\nJUQRVZ.exe
  2⤵
  PID:4348
- C:\Windows\System\MNngqiv.exe
  C:\Windows\System\MNngqiv.exe
  2⤵
  PID:3880
- C:\Windows\System\mPHgwAK.exe
  C:\Windows\System\mPHgwAK.exe
  2⤵
  PID:4412
- C:\Windows\System\AcLIlyU.exe
  C:\Windows\System\AcLIlyU.exe
  2⤵
  PID:3748
- C:\Windows\System\ZBeQkfO.exe
  C:\Windows\System\ZBeQkfO.exe
  2⤵
  PID:4476
- C:\Windows\System\NXrsXbq.exe
  C:\Windows\System\NXrsXbq.exe
  2⤵
  PID:4088
- C:\Windows\System\NLGtPja.exe
  C:\Windows\System\NLGtPja.exe
  2⤵
  PID:4240
- C:\Windows\System\zHFypak.exe
  C:\Windows\System\zHFypak.exe
  2⤵
  PID:3212
- C:\Windows\System\PXwWlwQ.exe
  C:\Windows\System\PXwWlwQ.exe
  2⤵
  PID:4140
- C:\Windows\System\ZXwjKnF.exe
  C:\Windows\System\ZXwjKnF.exe
  2⤵
  PID:4236
- C:\Windows\System\nVLAzUq.exe
  C:\Windows\System\nVLAzUq.exe
  2⤵
  PID:4304
- C:\Windows\System\DEstVGJ.exe
  C:\Windows\System\DEstVGJ.exe
  2⤵
  PID:4368
- C:\Windows\System\KbBpZTi.exe
  C:\Windows\System\KbBpZTi.exe
  2⤵
  PID:4432
- C:\Windows\System\WNMKvlj.exe
  C:\Windows\System\WNMKvlj.exe
  2⤵
  PID:4496
- C:\Windows\System\WgmabHD.exe
  C:\Windows\System\WgmabHD.exe
  2⤵
  PID:4512
- C:\Windows\System\cgEChfG.exe
  C:\Windows\System\cgEChfG.exe
  2⤵
  PID:4604
- C:\Windows\System\zghjHVm.exe
  C:\Windows\System\zghjHVm.exe
  2⤵
  PID:4640
- C:\Windows\System\pJRomUz.exe
  C:\Windows\System\pJRomUz.exe
  2⤵
  PID:4592
- C:\Windows\System\jUrMKun.exe
  C:\Windows\System\jUrMKun.exe
  2⤵
  PID:4656
- C:\Windows\System\YjXFRJN.exe
  C:\Windows\System\YjXFRJN.exe
  2⤵
  PID:4684
- C:\Windows\System\mWoSfYc.exe
  C:\Windows\System\mWoSfYc.exe
  2⤵
  PID:4764
- C:\Windows\System\mTlhndn.exe
  C:\Windows\System\mTlhndn.exe
  2⤵
  PID:4828
- C:\Windows\System\QIasClA.exe
  C:\Windows\System\QIasClA.exe
  2⤵
  PID:4892
- C:\Windows\System\crZCWBf.exe
  C:\Windows\System\crZCWBf.exe
  2⤵
  PID:4956
- C:\Windows\System\JgwgveM.exe
  C:\Windows\System\JgwgveM.exe
  2⤵
  PID:4752
- C:\Windows\System\MTAQptA.exe
  C:\Windows\System\MTAQptA.exe
  2⤵
  PID:4780
- C:\Windows\System\VihRWcZ.exe
  C:\Windows\System\VihRWcZ.exe
  2⤵
  PID:4816
- C:\Windows\System\RmOxZKs.exe
  C:\Windows\System\RmOxZKs.exe
  2⤵
  PID:4988
- C:\Windows\System\DSugsSI.exe
  C:\Windows\System\DSugsSI.exe
  2⤵
  PID:5024
- C:\Windows\System\EXLIaJf.exe
  C:\Windows\System\EXLIaJf.exe
  2⤵
  PID:5084
- C:\Windows\System\uMQSDxm.exe
  C:\Windows\System\uMQSDxm.exe
  2⤵
  PID:4188
- C:\Windows\System\qZtORYF.exe
  C:\Windows\System\qZtORYF.exe
  2⤵
  PID:4316
- C:\Windows\System\sjZAZPR.exe
  C:\Windows\System\sjZAZPR.exe
  2⤵
  PID:5008
- C:\Windows\System\AFfidyP.exe
  C:\Windows\System\AFfidyP.exe
  2⤵
  PID:4108
- C:\Windows\System\aZdqJKD.exe
  C:\Windows\System\aZdqJKD.exe
  2⤵
  PID:4972
- C:\Windows\System\OoKvyFY.exe
  C:\Windows\System\OoKvyFY.exe
  2⤵
  PID:4300
- C:\Windows\System\OQSRGIA.exe
  C:\Windows\System\OQSRGIA.exe
  2⤵
  PID:5072
- C:\Windows\System\LCeeSsM.exe
  C:\Windows\System\LCeeSsM.exe
  2⤵
  PID:4204
- C:\Windows\System\HFEjrLM.exe
  C:\Windows\System\HFEjrLM.exe
  2⤵
  PID:4208
- C:\Windows\System\nbHVmZd.exe
  C:\Windows\System\nbHVmZd.exe
  2⤵
  PID:4172
- C:\Windows\System\YLToaMC.exe
  C:\Windows\System\YLToaMC.exe
  2⤵
  PID:4524
- C:\Windows\System\GybyNfj.exe
  C:\Windows\System\GybyNfj.exe
  2⤵
  PID:4624
- C:\Windows\System\vUBuwiW.exe
  C:\Windows\System\vUBuwiW.exe
  2⤵
  PID:4464
- C:\Windows\System\DxejHMN.exe
  C:\Windows\System\DxejHMN.exe
  2⤵
  PID:4576
- C:\Windows\System\DEwFjmj.exe
  C:\Windows\System\DEwFjmj.exe
  2⤵
  PID:4560
- C:\Windows\System\uPQydUc.exe
  C:\Windows\System\uPQydUc.exe
  2⤵
  PID:4720
- C:\Windows\System\NCJeUba.exe
  C:\Windows\System\NCJeUba.exe
  2⤵
  PID:4848
- C:\Windows\System\IQrvIQP.exe
  C:\Windows\System\IQrvIQP.exe
  2⤵
  PID:5104
- C:\Windows\System\MMQTdfT.exe
  C:\Windows\System\MMQTdfT.exe
  2⤵
  PID:5068
- C:\Windows\System\jjgIOhb.exe
  C:\Windows\System\jjgIOhb.exe
  2⤵
  PID:3736
- C:\Windows\System\RJWdjKC.exe
  C:\Windows\System\RJWdjKC.exe
  2⤵
  PID:4668
- C:\Windows\System\rNkPCVZ.exe
  C:\Windows\System\rNkPCVZ.exe
  2⤵
  PID:1704
- C:\Windows\System\IXvBWNF.exe
  C:\Windows\System\IXvBWNF.exe
  2⤵
  PID:4800
- C:\Windows\System\tWgBmso.exe
  C:\Windows\System\tWgBmso.exe
  2⤵
  PID:4928
- C:\Windows\System\cMQxLNn.exe
  C:\Windows\System\cMQxLNn.exe
  2⤵
  PID:4492
- C:\Windows\System\CNGWajs.exe
  C:\Windows\System\CNGWajs.exe
  2⤵
  PID:3572
- C:\Windows\System\wERUGAQ.exe
  C:\Windows\System\wERUGAQ.exe
  2⤵
  PID:5088
- C:\Windows\System\rRtzZui.exe
  C:\Windows\System\rRtzZui.exe
  2⤵
  PID:4352
- C:\Windows\System\FZWeLpB.exe
  C:\Windows\System\FZWeLpB.exe
  2⤵
  PID:5004
- C:\Windows\System\whEvOEq.exe
  C:\Windows\System\whEvOEq.exe
  2⤵
  PID:3912
- C:\Windows\System\ZkFmPRu.exe
  C:\Windows\System\ZkFmPRu.exe
  2⤵
  PID:4880
- C:\Windows\System\qlFmKlI.exe
  C:\Windows\System\qlFmKlI.exe
  2⤵
  PID:4272
- C:\Windows\System\cureCkq.exe
  C:\Windows\System\cureCkq.exe
  2⤵
  PID:4636
- C:\Windows\System\BJKBrAO.exe
  C:\Windows\System\BJKBrAO.exe
  2⤵
  PID:4796
- C:\Windows\System\rwTLNRs.exe
  C:\Windows\System\rwTLNRs.exe
  2⤵
  PID:5040
- C:\Windows\System\oQxzCym.exe
  C:\Windows\System\oQxzCym.exe
  2⤵
  PID:4448
- C:\Windows\System\DvtXcZR.exe
  C:\Windows\System\DvtXcZR.exe
  2⤵
  PID:4924
- C:\Windows\System\DNucvDM.exe
  C:\Windows\System\DNucvDM.exe
  2⤵
  PID:5128
- C:\Windows\System\LBRnYYX.exe
  C:\Windows\System\LBRnYYX.exe
  2⤵
  PID:5144
- C:\Windows\System\KgljBQq.exe
  C:\Windows\System\KgljBQq.exe
  2⤵
  PID:5160
- C:\Windows\System\OcKgGcg.exe
  C:\Windows\System\OcKgGcg.exe
  2⤵
  PID:5176
- C:\Windows\System\aBTJqor.exe
  C:\Windows\System\aBTJqor.exe
  2⤵
  PID:5192
- C:\Windows\System\ZJBRZCM.exe
  C:\Windows\System\ZJBRZCM.exe
  2⤵
  PID:5208
- C:\Windows\System\xZGXEgd.exe
  C:\Windows\System\xZGXEgd.exe
  2⤵
  PID:5224
- C:\Windows\System\EAyzteT.exe
  C:\Windows\System\EAyzteT.exe
  2⤵
  PID:5240
- C:\Windows\System\RQhhOfl.exe
  C:\Windows\System\RQhhOfl.exe
  2⤵
  PID:5256
- C:\Windows\System\GCCQnol.exe
  C:\Windows\System\GCCQnol.exe
  2⤵
  PID:5272
- C:\Windows\System\WbmuWcA.exe
  C:\Windows\System\WbmuWcA.exe
  2⤵
  PID:5288
- C:\Windows\System\KylEFqh.exe
  C:\Windows\System\KylEFqh.exe
  2⤵
  PID:5304
- C:\Windows\System\UypCnXp.exe
  C:\Windows\System\UypCnXp.exe
  2⤵
  PID:5320
- C:\Windows\System\IJeYNXI.exe
  C:\Windows\System\IJeYNXI.exe
  2⤵
  PID:5336
- C:\Windows\System\rdnCGax.exe
  C:\Windows\System\rdnCGax.exe
  2⤵
  PID:5352
- C:\Windows\System\lRoKABA.exe
  C:\Windows\System\lRoKABA.exe
  2⤵
  PID:5368
- C:\Windows\System\GusFyBi.exe
  C:\Windows\System\GusFyBi.exe
  2⤵
  PID:5384
- C:\Windows\System\rJuoZfR.exe
  C:\Windows\System\rJuoZfR.exe
  2⤵
  PID:5400
- C:\Windows\System\kaODgYp.exe
  C:\Windows\System\kaODgYp.exe
  2⤵
  PID:5416
- C:\Windows\System\XLeBSIl.exe
  C:\Windows\System\XLeBSIl.exe
  2⤵
  PID:5432
- C:\Windows\System\rqmBvUE.exe
  C:\Windows\System\rqmBvUE.exe
  2⤵
  PID:5448
- C:\Windows\System\GXcpGtg.exe
  C:\Windows\System\GXcpGtg.exe
  2⤵
  PID:5464
- C:\Windows\System\piRmIPB.exe
  C:\Windows\System\piRmIPB.exe
  2⤵
  PID:5480
- C:\Windows\System\okdsNFp.exe
  C:\Windows\System\okdsNFp.exe
  2⤵
  PID:5496
- C:\Windows\System\EomWmPS.exe
  C:\Windows\System\EomWmPS.exe
  2⤵
  PID:5512
- C:\Windows\System\hSrWudH.exe
  C:\Windows\System\hSrWudH.exe
  2⤵
  PID:5528
- C:\Windows\System\QanWYig.exe
  C:\Windows\System\QanWYig.exe
  2⤵
  PID:5544
- C:\Windows\System\uUhvLDQ.exe
  C:\Windows\System\uUhvLDQ.exe
  2⤵
  PID:5560
- C:\Windows\System\raBenTa.exe
  C:\Windows\System\raBenTa.exe
  2⤵
  PID:5580
- C:\Windows\System\LgQuFWi.exe
  C:\Windows\System\LgQuFWi.exe
  2⤵
  PID:5596
- C:\Windows\System\CNhcEMi.exe
  C:\Windows\System\CNhcEMi.exe
  2⤵
  PID:5612
- C:\Windows\System\LpkFBxD.exe
  C:\Windows\System\LpkFBxD.exe
  2⤵
  PID:5628
- C:\Windows\System\dDWwOGj.exe
  C:\Windows\System\dDWwOGj.exe
  2⤵
  PID:5660
- C:\Windows\System\gOrRckP.exe
  C:\Windows\System\gOrRckP.exe
  2⤵
  PID:5676
- C:\Windows\System\YJUNgju.exe
  C:\Windows\System\YJUNgju.exe
  2⤵
  PID:5692
- C:\Windows\System\OfLlilm.exe
  C:\Windows\System\OfLlilm.exe
  2⤵
  PID:5708
- C:\Windows\System\lvZggAO.exe
  C:\Windows\System\lvZggAO.exe
  2⤵
  PID:5728
- C:\Windows\System\DxKUkyo.exe
  C:\Windows\System\DxKUkyo.exe
  2⤵
  PID:5744
- C:\Windows\System\yetHtEZ.exe
  C:\Windows\System\yetHtEZ.exe
  2⤵
  PID:5760
- C:\Windows\System\iyDzNRq.exe
  C:\Windows\System\iyDzNRq.exe
  2⤵
  PID:5776
- C:\Windows\System\fxmbsCF.exe
  C:\Windows\System\fxmbsCF.exe
  2⤵
  PID:5792
- C:\Windows\System\pGEfMlX.exe
  C:\Windows\System\pGEfMlX.exe
  2⤵
  PID:5808
- C:\Windows\System\PgYkzbF.exe
  C:\Windows\System\PgYkzbF.exe
  2⤵
  PID:5824
- C:\Windows\System\litQsuy.exe
  C:\Windows\System\litQsuy.exe
  2⤵
  PID:5840
- C:\Windows\System\NmxhdhJ.exe
  C:\Windows\System\NmxhdhJ.exe
  2⤵
  PID:5856
- C:\Windows\System\cGCcEsN.exe
  C:\Windows\System\cGCcEsN.exe
  2⤵
  PID:5880
- C:\Windows\System\UbGclwJ.exe
  C:\Windows\System\UbGclwJ.exe
  2⤵
  PID:5896
- C:\Windows\System\aHbvaTs.exe
  C:\Windows\System\aHbvaTs.exe
  2⤵
  PID:5912
- C:\Windows\System\BnqvYcY.exe
  C:\Windows\System\BnqvYcY.exe
  2⤵
  PID:5928
- C:\Windows\System\BntEZAs.exe
  C:\Windows\System\BntEZAs.exe
  2⤵
  PID:5948
- C:\Windows\System\HfejASr.exe
  C:\Windows\System\HfejASr.exe
  2⤵
  PID:5964
- C:\Windows\System\NnTZnJU.exe
  C:\Windows\System\NnTZnJU.exe
  2⤵
  PID:5980
- C:\Windows\System\Ryjoodm.exe
  C:\Windows\System\Ryjoodm.exe
  2⤵
  PID:6000
- C:\Windows\System\vSHqjvv.exe
  C:\Windows\System\vSHqjvv.exe
  2⤵
  PID:6016
- C:\Windows\System\gNUdRfC.exe
  C:\Windows\System\gNUdRfC.exe
  2⤵
  PID:6032
- C:\Windows\System\uqwPgOY.exe
  C:\Windows\System\uqwPgOY.exe
  2⤵
  PID:6048
- C:\Windows\System\dUbnNSw.exe
  C:\Windows\System\dUbnNSw.exe
  2⤵
  PID:6108
- C:\Windows\System\WspDJSJ.exe
  C:\Windows\System\WspDJSJ.exe
  2⤵
  PID:6136
- C:\Windows\System\knHGCuk.exe
  C:\Windows\System\knHGCuk.exe
  2⤵
  PID:4992
- C:\Windows\System\klRIIVW.exe
  C:\Windows\System\klRIIVW.exe
  2⤵
  PID:5264
- C:\Windows\System\ASRYkva.exe
  C:\Windows\System\ASRYkva.exe
  2⤵
  PID:5536
- C:\Windows\System\WOFShim.exe
  C:\Windows\System\WOFShim.exe
  2⤵
  PID:5668
- C:\Windows\System\AousINh.exe
  C:\Windows\System\AousINh.exe
  2⤵
  PID:5736
- C:\Windows\System\ThQpUmK.exe
  C:\Windows\System\ThQpUmK.exe
  2⤵
  PID:5800
- C:\Windows\System\KvHuRuN.exe
  C:\Windows\System\KvHuRuN.exe
  2⤵
  PID:5816
- C:\Windows\System\eGsHIYU.exe
  C:\Windows\System\eGsHIYU.exe
  2⤵
  PID:5752
- C:\Windows\System\nRXaLqs.exe
  C:\Windows\System\nRXaLqs.exe
  2⤵
  PID:5756
- C:\Windows\System\TvEkBHK.exe
  C:\Windows\System\TvEkBHK.exe
  2⤵
  PID:5868
- C:\Windows\System\PlpYYaZ.exe
  C:\Windows\System\PlpYYaZ.exe
  2⤵
  PID:5908
- C:\Windows\System\VWXnbYS.exe
  C:\Windows\System\VWXnbYS.exe
  2⤵
  PID:5972
- C:\Windows\System\qweBucg.exe
  C:\Windows\System\qweBucg.exe
  2⤵
  PID:5852
- C:\Windows\System\QeaWZBq.exe
  C:\Windows\System\QeaWZBq.exe
  2⤵
  PID:5892
- C:\Windows\System\IMhcjXS.exe
  C:\Windows\System\IMhcjXS.exe
  2⤵
  PID:6028
- C:\Windows\System\kVRajJU.exe
  C:\Windows\System\kVRajJU.exe
  2⤵
  PID:6060
- C:\Windows\System\hfcpGgj.exe
  C:\Windows\System\hfcpGgj.exe
  2⤵
  PID:6076
- C:\Windows\System\DwebzUT.exe
  C:\Windows\System\DwebzUT.exe
  2⤵
  PID:6116
- C:\Windows\System\jPRLyse.exe
  C:\Windows\System\jPRLyse.exe
  2⤵
  PID:6128
- C:\Windows\System\LQoWJCb.exe
  C:\Windows\System\LQoWJCb.exe
  2⤵
  PID:5140
- C:\Windows\System\CisxlaH.exe
  C:\Windows\System\CisxlaH.exe
  2⤵
  PID:4572
- C:\Windows\System\OYeTkoG.exe
  C:\Windows\System\OYeTkoG.exe
  2⤵
  PID:5236
- C:\Windows\System\dTGqKrT.exe
  C:\Windows\System\dTGqKrT.exe
  2⤵
  PID:5360
- C:\Windows\System\egJTqKC.exe
  C:\Windows\System\egJTqKC.exe
  2⤵
  PID:5280
- C:\Windows\System\aYDRWAd.exe
  C:\Windows\System\aYDRWAd.exe
  2⤵
  PID:5996
- C:\Windows\System\LqNoFFe.exe
  C:\Windows\System\LqNoFFe.exe
  2⤵
  PID:5348
- C:\Windows\System\VIDThMb.exe
  C:\Windows\System\VIDThMb.exe
  2⤵
  PID:5440
- C:\Windows\System\HNzhuZa.exe
  C:\Windows\System\HNzhuZa.exe
  2⤵
  PID:5488
- C:\Windows\System\sclFFPj.exe
  C:\Windows\System\sclFFPj.exe
  2⤵
  PID:5592
- C:\Windows\System\akRbhwn.exe
  C:\Windows\System\akRbhwn.exe
  2⤵
  PID:5576
- C:\Windows\System\HXQJFew.exe
  C:\Windows\System\HXQJFew.exe
  2⤵
  PID:5608
- C:\Windows\System\lanFTjN.exe
  C:\Windows\System\lanFTjN.exe
  2⤵
  PID:5552
- C:\Windows\System\erTfuDk.exe
  C:\Windows\System\erTfuDk.exe
  2⤵
  PID:5648
- C:\Windows\System\aJTqDvC.exe
  C:\Windows\System\aJTqDvC.exe
  2⤵
  PID:5820
- C:\Windows\System\wBZCyfu.exe
  C:\Windows\System\wBZCyfu.exe
  2⤵
  PID:5704
- C:\Windows\System\qrDhWxV.exe
  C:\Windows\System\qrDhWxV.exe
  2⤵
  PID:5836
- C:\Windows\System\epAbOQl.exe
  C:\Windows\System\epAbOQl.exe
  2⤵
  PID:5944
- C:\Windows\System\HxqUuUd.exe
  C:\Windows\System\HxqUuUd.exe
  2⤵
  PID:6084
- C:\Windows\System\CsEyKZW.exe
  C:\Windows\System\CsEyKZW.exe
  2⤵
  PID:5960
- C:\Windows\System\cpmWhzy.exe
  C:\Windows\System\cpmWhzy.exe
  2⤵
  PID:6100
- C:\Windows\System\HbusfzJ.exe
  C:\Windows\System\HbusfzJ.exe
  2⤵
  PID:5216
- C:\Windows\System\KOIZzSw.exe
  C:\Windows\System\KOIZzSw.exe
  2⤵
  PID:5252
- C:\Windows\System\akcXnVA.exe
  C:\Windows\System\akcXnVA.exe
  2⤵
  PID:5376
- C:\Windows\System\tZisosx.exe
  C:\Windows\System\tZisosx.exe
  2⤵
  PID:6120
- C:\Windows\System\oLuSIfX.exe
  C:\Windows\System\oLuSIfX.exe
  2⤵
  PID:5768
- C:\Windows\System\srtYskx.exe
  C:\Windows\System\srtYskx.exe
  2⤵
  PID:5788
- C:\Windows\System\tFJIUTy.exe
  C:\Windows\System\tFJIUTy.exe
  2⤵
  PID:6044
- C:\Windows\System\hOrHozG.exe
  C:\Windows\System\hOrHozG.exe
  2⤵
  PID:6008
- C:\Windows\System\MIAmCIb.exe
  C:\Windows\System\MIAmCIb.exe
  2⤵
  PID:5476
- C:\Windows\System\HLTNDES.exe
  C:\Windows\System\HLTNDES.exe
  2⤵
  PID:5300
- C:\Windows\System\RCULOeB.exe
  C:\Windows\System\RCULOeB.exe
  2⤵
  PID:5364
- C:\Windows\System\DToKISa.exe
  C:\Windows\System\DToKISa.exe
  2⤵
  PID:5412
- C:\Windows\System\xUGuAar.exe
  C:\Windows\System\xUGuAar.exe
  2⤵
  PID:5700
- C:\Windows\System\jQdkiFj.exe
  C:\Windows\System\jQdkiFj.exe
  2⤵
  PID:5940
- C:\Windows\System\lRqJSKj.exe
  C:\Windows\System\lRqJSKj.exe
  2⤵
  PID:5172
- C:\Windows\System\xVeJMWH.exe
  C:\Windows\System\xVeJMWH.exe
  2⤵
  PID:5568
- C:\Windows\System\QezJmMM.exe
  C:\Windows\System\QezJmMM.exe
  2⤵
  PID:5472
- C:\Windows\System\ffUjubl.exe
  C:\Windows\System\ffUjubl.exe
  2⤵
  PID:5976
- C:\Windows\System\ndoturW.exe
  C:\Windows\System\ndoturW.exe
  2⤵
  PID:5504
- C:\Windows\System\RbQptiJ.exe
  C:\Windows\System\RbQptiJ.exe
  2⤵
  PID:5200
- C:\Windows\System\HuoJIDx.exe
  C:\Windows\System\HuoJIDx.exe
  2⤵
  PID:5588
- C:\Windows\System\dmOjnRt.exe
  C:\Windows\System\dmOjnRt.exe
  2⤵
  PID:4128
- C:\Windows\System\jblcUvN.exe
  C:\Windows\System\jblcUvN.exe
  2⤵
  PID:5644
- C:\Windows\System\sFcRmtb.exe
  C:\Windows\System\sFcRmtb.exe
  2⤵
  PID:5152
- C:\Windows\System\kvpCEUv.exe
  C:\Windows\System\kvpCEUv.exe
  2⤵
  PID:6012
- C:\Windows\System\FQYwNRn.exe
  C:\Windows\System\FQYwNRn.exe
  2⤵
  PID:6148
- C:\Windows\System\GRDCpEN.exe
  C:\Windows\System\GRDCpEN.exe
  2⤵
  PID:6164
- C:\Windows\System\MHkYLfO.exe
  C:\Windows\System\MHkYLfO.exe
  2⤵
  PID:6180
- C:\Windows\System\aMYONCo.exe
  C:\Windows\System\aMYONCo.exe
  2⤵
  PID:6196
- C:\Windows\System\OtfAWIF.exe
  C:\Windows\System\OtfAWIF.exe
  2⤵
  PID:6212
- C:\Windows\System\naWhOsC.exe
  C:\Windows\System\naWhOsC.exe
  2⤵
  PID:6228
- C:\Windows\System\KgsJeCl.exe
  C:\Windows\System\KgsJeCl.exe
  2⤵
  PID:6244
- C:\Windows\System\SIhRzsh.exe
  C:\Windows\System\SIhRzsh.exe
  2⤵
  PID:6260
- C:\Windows\System\etwrCik.exe
  C:\Windows\System\etwrCik.exe
  2⤵
  PID:6276
- C:\Windows\System\UEgDgZg.exe
  C:\Windows\System\UEgDgZg.exe
  2⤵
  PID:6292
- C:\Windows\System\duEVhrS.exe
  C:\Windows\System\duEVhrS.exe
  2⤵
  PID:6308
- C:\Windows\System\ILwBPPQ.exe
  C:\Windows\System\ILwBPPQ.exe
  2⤵
  PID:6324
- C:\Windows\System\wWCYqdQ.exe
  C:\Windows\System\wWCYqdQ.exe
  2⤵
  PID:6340
- C:\Windows\System\BILULNy.exe
  C:\Windows\System\BILULNy.exe
  2⤵
  PID:6356
- C:\Windows\System\GJuInQE.exe
  C:\Windows\System\GJuInQE.exe
  2⤵
  PID:6372
- C:\Windows\System\jiCBsZF.exe
  C:\Windows\System\jiCBsZF.exe
  2⤵
  PID:6388
- C:\Windows\System\mLRZXJB.exe
  C:\Windows\System\mLRZXJB.exe
  2⤵
  PID:6404
- C:\Windows\System\lbqGGmt.exe
  C:\Windows\System\lbqGGmt.exe
  2⤵
  PID:6420
- C:\Windows\System\eLmvSuJ.exe
  C:\Windows\System\eLmvSuJ.exe
  2⤵
  PID:6436
- C:\Windows\System\evLNvdF.exe
  C:\Windows\System\evLNvdF.exe
  2⤵
  PID:6452
- C:\Windows\System\KnQNFYD.exe
  C:\Windows\System\KnQNFYD.exe
  2⤵
  PID:6468
- C:\Windows\System\VHrRJQQ.exe
  C:\Windows\System\VHrRJQQ.exe
  2⤵
  PID:6484
- C:\Windows\System\mHbRPzn.exe
  C:\Windows\System\mHbRPzn.exe
  2⤵
  PID:6500
- C:\Windows\System\OVECZFb.exe
  C:\Windows\System\OVECZFb.exe
  2⤵
  PID:6516
- C:\Windows\System\fqaxkJn.exe
  C:\Windows\System\fqaxkJn.exe
  2⤵
  PID:6532
- C:\Windows\System\zpJUUpg.exe
  C:\Windows\System\zpJUUpg.exe
  2⤵
  PID:6548
- C:\Windows\System\OJDBSZP.exe
  C:\Windows\System\OJDBSZP.exe
  2⤵
  PID:6564
- C:\Windows\System\LUKiamV.exe
  C:\Windows\System\LUKiamV.exe
  2⤵
  PID:6580
- C:\Windows\System\zLxpCez.exe
  C:\Windows\System\zLxpCez.exe
  2⤵
  PID:6596
- C:\Windows\System\EPFVUgl.exe
  C:\Windows\System\EPFVUgl.exe
  2⤵
  PID:6612
- C:\Windows\System\prUrkgL.exe
  C:\Windows\System\prUrkgL.exe
  2⤵
  PID:6628
- C:\Windows\System\cDHJKRe.exe
  C:\Windows\System\cDHJKRe.exe
  2⤵
  PID:6644
- C:\Windows\System\cCEjpPY.exe
  C:\Windows\System\cCEjpPY.exe
  2⤵
  PID:6660
- C:\Windows\System\bAOiSAv.exe
  C:\Windows\System\bAOiSAv.exe
  2⤵
  PID:6676
- C:\Windows\System\fhSDwla.exe
  C:\Windows\System\fhSDwla.exe
  2⤵
  PID:6692
- C:\Windows\System\yKmoOno.exe
  C:\Windows\System\yKmoOno.exe
  2⤵
  PID:6708
- C:\Windows\System\eXBGgsJ.exe
  C:\Windows\System\eXBGgsJ.exe
  2⤵
  PID:6724
- C:\Windows\System\bJBHgeR.exe
  C:\Windows\System\bJBHgeR.exe
  2⤵
  PID:6740
- C:\Windows\System\JNwhCpx.exe
  C:\Windows\System\JNwhCpx.exe
  2⤵
  PID:6756
- C:\Windows\System\WjMavsP.exe
  C:\Windows\System\WjMavsP.exe
  2⤵
  PID:6772
- C:\Windows\System\HlrukeG.exe
  C:\Windows\System\HlrukeG.exe
  2⤵
  PID:6788
- C:\Windows\System\WBatDmN.exe
  C:\Windows\System\WBatDmN.exe
  2⤵
  PID:6804
- C:\Windows\System\GkNcOTg.exe
  C:\Windows\System\GkNcOTg.exe
  2⤵
  PID:6820
- C:\Windows\System\CwlibJR.exe
  C:\Windows\System\CwlibJR.exe
  2⤵
  PID:6836
- C:\Windows\System\ljrcjgZ.exe
  C:\Windows\System\ljrcjgZ.exe
  2⤵
  PID:6852
- C:\Windows\System\EuWbDWX.exe
  C:\Windows\System\EuWbDWX.exe
  2⤵
  PID:6868
- C:\Windows\System\eifVYLR.exe
  C:\Windows\System\eifVYLR.exe
  2⤵
  PID:6884
- C:\Windows\System\bOobmFY.exe
  C:\Windows\System\bOobmFY.exe
  2⤵
  PID:6900
- C:\Windows\System\alTPFoT.exe
  C:\Windows\System\alTPFoT.exe
  2⤵
  PID:6916
- C:\Windows\System\pZqNZof.exe
  C:\Windows\System\pZqNZof.exe
  2⤵
  PID:6932
- C:\Windows\System\BbtLykA.exe
  C:\Windows\System\BbtLykA.exe
  2⤵
  PID:6948
- C:\Windows\System\oOwBqGJ.exe
  C:\Windows\System\oOwBqGJ.exe
  2⤵
  PID:6964
- C:\Windows\System\awHVMvV.exe
  C:\Windows\System\awHVMvV.exe
  2⤵
  PID:6980
- C:\Windows\System\SdXpemS.exe
  C:\Windows\System\SdXpemS.exe
  2⤵
  PID:6996
- C:\Windows\System\hTVvqeu.exe
  C:\Windows\System\hTVvqeu.exe
  2⤵
  PID:7012
- C:\Windows\System\Ukwauzn.exe
  C:\Windows\System\Ukwauzn.exe
  2⤵
  PID:7028
- C:\Windows\System\PzQfzBm.exe
  C:\Windows\System\PzQfzBm.exe
  2⤵
  PID:7044
- C:\Windows\System\JTGztaE.exe
  C:\Windows\System\JTGztaE.exe
  2⤵
  PID:7060
- C:\Windows\System\STOWJvI.exe
  C:\Windows\System\STOWJvI.exe
  2⤵
  PID:7080
- C:\Windows\System\rIHbjhh.exe
  C:\Windows\System\rIHbjhh.exe
  2⤵
  PID:7096
- C:\Windows\System\YcosLUc.exe
  C:\Windows\System\YcosLUc.exe
  2⤵
  PID:7112
- C:\Windows\System\WfsnOuT.exe
  C:\Windows\System\WfsnOuT.exe
  2⤵
  PID:7128
- C:\Windows\System\nudVavd.exe
  C:\Windows\System\nudVavd.exe
  2⤵
  PID:7144
- C:\Windows\System\bufVqeh.exe
  C:\Windows\System\bufVqeh.exe
  2⤵
  PID:7160
- C:\Windows\System\nnaSowb.exe
  C:\Windows\System\nnaSowb.exe
  2⤵
  PID:6172
- C:\Windows\System\nKCvARd.exe
  C:\Windows\System\nKCvARd.exe
  2⤵
  PID:6236
- C:\Windows\System\NaXKqZQ.exe
  C:\Windows\System\NaXKqZQ.exe
  2⤵
  PID:6300
- C:\Windows\System\BJhROyP.exe
  C:\Windows\System\BJhROyP.exe
  2⤵
  PID:6364
- C:\Windows\System\hRJmUOe.exe
  C:\Windows\System\hRJmUOe.exe
  2⤵
  PID:6428
- C:\Windows\System\pVkSPBT.exe
  C:\Windows\System\pVkSPBT.exe
  2⤵
  PID:6432
- C:\Windows\System\wqeBAsK.exe
  C:\Windows\System\wqeBAsK.exe
  2⤵
  PID:6492
- C:\Windows\System\RuczsLf.exe
  C:\Windows\System\RuczsLf.exe
  2⤵
  PID:6556
- C:\Windows\System\ZRujrye.exe
  C:\Windows\System\ZRujrye.exe
  2⤵
  PID:5328
- C:\Windows\System\UWmRFca.exe
  C:\Windows\System\UWmRFca.exe
  2⤵
  PID:6620
- C:\Windows\System\MIGLByg.exe
  C:\Windows\System\MIGLByg.exe
  2⤵
  PID:5672
- C:\Windows\System\HTQavUM.exe
  C:\Windows\System\HTQavUM.exe
  2⤵
  PID:6224
- C:\Windows\System\KRWWsJM.exe
  C:\Windows\System\KRWWsJM.exe
  2⤵
  PID:6288
- C:\Windows\System\upDhmCz.exe
  C:\Windows\System\upDhmCz.exe
  2⤵
  PID:6352
- C:\Windows\System\JZJFaOH.exe
  C:\Windows\System\JZJFaOH.exe
  2⤵
  PID:6684
- C:\Windows\System\AQkQnGk.exe
  C:\Windows\System\AQkQnGk.exe
  2⤵
  PID:6384
- C:\Windows\System\hXSArAc.exe
  C:\Windows\System\hXSArAc.exe
  2⤵
  PID:6716
- C:\Windows\System\OhqWLEO.exe
  C:\Windows\System\OhqWLEO.exe
  2⤵
  PID:6780
- C:\Windows\System\wDLwsCQ.exe
  C:\Windows\System\wDLwsCQ.exe
  2⤵
  PID:6508
- C:\Windows\System\DBFbkLT.exe
  C:\Windows\System\DBFbkLT.exe
  2⤵
  PID:6544
- C:\Windows\System\BkqynBp.exe
  C:\Windows\System\BkqynBp.exe
  2⤵
  PID:6608
- C:\Windows\System\LlyxXzt.exe
  C:\Windows\System\LlyxXzt.exe
  2⤵
  PID:6848
- C:\Windows\System\ezTciDs.exe
  C:\Windows\System\ezTciDs.exe
  2⤵
  PID:6912
- C:\Windows\System\lgqMpmf.exe
  C:\Windows\System\lgqMpmf.exe
  2⤵
  PID:6668
- C:\Windows\System\NnYTpTo.exe
  C:\Windows\System\NnYTpTo.exe
  2⤵
  PID:6764
- C:\Windows\System\cNWNcTX.exe
  C:\Windows\System\cNWNcTX.exe
  2⤵
  PID:7008
- C:\Windows\System\EoewQdN.exe
  C:\Windows\System\EoewQdN.exe
  2⤵
  PID:6736
- C:\Windows\System\krONWsL.exe
  C:\Windows\System\krONWsL.exe
  2⤵
  PID:6828
- C:\Windows\System\gEJTwmB.exe
  C:\Windows\System\gEJTwmB.exe
  2⤵
  PID:6860
- C:\Windows\System\pjXrBRT.exe
  C:\Windows\System\pjXrBRT.exe
  2⤵
  PID:6924
- C:\Windows\System\DpkaEze.exe
  C:\Windows\System\DpkaEze.exe
  2⤵
  PID:7136
- C:\Windows\System\pZcZvHi.exe
  C:\Windows\System\pZcZvHi.exe
  2⤵
  PID:6988
- C:\Windows\System\fkaFPRP.exe
  C:\Windows\System\fkaFPRP.exe
  2⤵
  PID:5460
- C:\Windows\System\WpnVYxT.exe
  C:\Windows\System\WpnVYxT.exe
  2⤵
  PID:7056
- C:\Windows\System\oWQdrRN.exe
  C:\Windows\System\oWQdrRN.exe
  2⤵
  PID:7088
- C:\Windows\System\DXpmLMb.exe
  C:\Windows\System\DXpmLMb.exe
  2⤵
  PID:5688
- C:\Windows\System\czoLnNf.exe
  C:\Windows\System\czoLnNf.exe
  2⤵
  PID:6256
- C:\Windows\System\GbLNKKI.exe
  C:\Windows\System\GbLNKKI.exe
  2⤵
  PID:6416
- C:\Windows\System\DdrlVOA.exe
  C:\Windows\System\DdrlVOA.exe
  2⤵
  PID:6204
- C:\Windows\System\xuTYNNG.exe
  C:\Windows\System\xuTYNNG.exe
  2⤵
  PID:7152
- C:\Windows\System\NRJBVUo.exe
  C:\Windows\System\NRJBVUo.exe
  2⤵
  PID:6576
- C:\Windows\System\yMQbpHj.exe
  C:\Windows\System\yMQbpHj.exe
  2⤵
  PID:6348
- C:\Windows\System\ayxkoXm.exe
  C:\Windows\System\ayxkoXm.exe
  2⤵
  PID:6188
- C:\Windows\System\OarAFZr.exe
  C:\Windows\System\OarAFZr.exe
  2⤵
  PID:6700
- C:\Windows\System\xBdAgdw.exe
  C:\Windows\System\xBdAgdw.exe
  2⤵
  PID:6528
- C:\Windows\System\szZneJs.exe
  C:\Windows\System\szZneJs.exe
  2⤵
  PID:7072
- C:\Windows\System\AjtMaOl.exe
  C:\Windows\System\AjtMaOl.exe
  2⤵
  PID:6816
- C:\Windows\System\mUszDKe.exe
  C:\Windows\System\mUszDKe.exe
  2⤵
  PID:6672
- C:\Windows\System\WbdTGqj.exe
  C:\Windows\System\WbdTGqj.exe
  2⤵
  PID:7108
- C:\Windows\System\fiRiQOT.exe
  C:\Windows\System\fiRiQOT.exe
  2⤵
  PID:6800
- C:\Windows\System\XBTLZyp.exe
  C:\Windows\System\XBTLZyp.exe
  2⤵
  PID:6400
- C:\Windows\System\HVUWmNf.exe
  C:\Windows\System\HVUWmNf.exe
  2⤵
  PID:7120
- C:\Windows\System\NSZuyaI.exe
  C:\Windows\System\NSZuyaI.exe
  2⤵
  PID:6336
- C:\Windows\System\AUkaSkB.exe
  C:\Windows\System\AUkaSkB.exe
  2⤵
  PID:6944
- C:\Windows\System\qFmjDNx.exe
  C:\Windows\System\qFmjDNx.exe
  2⤵
  PID:6896
- C:\Windows\System\vlmTqKw.exe
  C:\Windows\System\vlmTqKw.exe
  2⤵
  PID:6272
- C:\Windows\System\XQKAkEH.exe
  C:\Windows\System\XQKAkEH.exe
  2⤵
  PID:2528
- C:\Windows\System\BQXYSCd.exe
  C:\Windows\System\BQXYSCd.exe
  2⤵
  PID:6320
- C:\Windows\System\uBwIZsm.exe
  C:\Windows\System\uBwIZsm.exe
  2⤵
  PID:6784
- C:\Windows\System\gawPAPJ.exe
  C:\Windows\System\gawPAPJ.exe
  2⤵
  PID:7024
- C:\Windows\System\CYTbHsN.exe
  C:\Windows\System\CYTbHsN.exe
  2⤵
  PID:6332
- C:\Windows\System\KIKowQN.exe
  C:\Windows\System\KIKowQN.exe
  2⤵
  PID:6652
- C:\Windows\System\UcnfxIc.exe
  C:\Windows\System\UcnfxIc.exe
  2⤵
  PID:6220
- C:\Windows\System\eURLiRw.exe
  C:\Windows\System\eURLiRw.exe
  2⤵
  PID:7172
- C:\Windows\System\zEaJIBL.exe
  C:\Windows\System\zEaJIBL.exe
  2⤵
  PID:7188
- C:\Windows\System\EPNEAGw.exe
  C:\Windows\System\EPNEAGw.exe
  2⤵
  PID:7204
- C:\Windows\System\xAKHlUh.exe
  C:\Windows\System\xAKHlUh.exe
  2⤵
  PID:7220
- C:\Windows\System\pfPXNtD.exe
  C:\Windows\System\pfPXNtD.exe
  2⤵
  PID:7236
- C:\Windows\System\WywvwxZ.exe
  C:\Windows\System\WywvwxZ.exe
  2⤵
  PID:7252
- C:\Windows\System\VZHRWJQ.exe
  C:\Windows\System\VZHRWJQ.exe
  2⤵
  PID:7268
- C:\Windows\System\zAmutrv.exe
  C:\Windows\System\zAmutrv.exe
  2⤵
  PID:7284
- C:\Windows\System\ymuNerI.exe
  C:\Windows\System\ymuNerI.exe
  2⤵
  PID:7300
- C:\Windows\System\qhjkGmA.exe
  C:\Windows\System\qhjkGmA.exe
  2⤵
  PID:7316
- C:\Windows\System\LqhTrsm.exe
  C:\Windows\System\LqhTrsm.exe
  2⤵
  PID:7332
- C:\Windows\System\JhDkyKh.exe
  C:\Windows\System\JhDkyKh.exe
  2⤵
  PID:7348
- C:\Windows\System\bXuAXcE.exe
  C:\Windows\System\bXuAXcE.exe
  2⤵
  PID:7364
- C:\Windows\System\oCfkPyW.exe
  C:\Windows\System\oCfkPyW.exe
  2⤵
  PID:7380
- C:\Windows\System\RfRsgyc.exe
  C:\Windows\System\RfRsgyc.exe
  2⤵
  PID:7396
- C:\Windows\System\uCzzQaD.exe
  C:\Windows\System\uCzzQaD.exe
  2⤵
  PID:7412
- C:\Windows\System\xRvajkW.exe
  C:\Windows\System\xRvajkW.exe
  2⤵
  PID:7428
- C:\Windows\System\uvRYGyS.exe
  C:\Windows\System\uvRYGyS.exe
  2⤵
  PID:7444
- C:\Windows\System\WWvldah.exe
  C:\Windows\System\WWvldah.exe
  2⤵
  PID:7464
- C:\Windows\System\NfNkTTu.exe
  C:\Windows\System\NfNkTTu.exe
  2⤵
  PID:7480
- C:\Windows\System\JoMHQUa.exe
  C:\Windows\System\JoMHQUa.exe
  2⤵
  PID:7496
- C:\Windows\System\zzACiKO.exe
  C:\Windows\System\zzACiKO.exe
  2⤵
  PID:7512
- C:\Windows\System\RjjgoNm.exe
  C:\Windows\System\RjjgoNm.exe
  2⤵
  PID:7532
- C:\Windows\System\sEZsltC.exe
  C:\Windows\System\sEZsltC.exe
  2⤵
  PID:7548
- C:\Windows\System\kKEEigO.exe
  C:\Windows\System\kKEEigO.exe
  2⤵
  PID:7564
- C:\Windows\System\QEJbZMi.exe
  C:\Windows\System\QEJbZMi.exe
  2⤵
  PID:7580
- C:\Windows\System\sygGhJh.exe
  C:\Windows\System\sygGhJh.exe
  2⤵
  PID:7596
- C:\Windows\System\mKGozaO.exe
  C:\Windows\System\mKGozaO.exe
  2⤵
  PID:7612
- C:\Windows\System\pQsBVVF.exe
  C:\Windows\System\pQsBVVF.exe
  2⤵
  PID:7628
- C:\Windows\System\nIdpQuB.exe
  C:\Windows\System\nIdpQuB.exe
  2⤵
  PID:7644
- C:\Windows\System\QQELeox.exe
  C:\Windows\System\QQELeox.exe
  2⤵
  PID:7660
- C:\Windows\System\qrCGzVo.exe
  C:\Windows\System\qrCGzVo.exe
  2⤵
  PID:7676
- C:\Windows\System\hKQaVSN.exe
  C:\Windows\System\hKQaVSN.exe
  2⤵
  PID:7692
- C:\Windows\System\PvvJPWR.exe
  C:\Windows\System\PvvJPWR.exe
  2⤵
  PID:7708
- C:\Windows\System\sATgWHV.exe
  C:\Windows\System\sATgWHV.exe
  2⤵
  PID:7724
- C:\Windows\System\wJcqsCT.exe
  C:\Windows\System\wJcqsCT.exe
  2⤵
  PID:7740
- C:\Windows\System\yNvCeMG.exe
  C:\Windows\System\yNvCeMG.exe
  2⤵
  PID:7756
- C:\Windows\System\tKrxIjY.exe
  C:\Windows\System\tKrxIjY.exe
  2⤵
  PID:7772
- C:\Windows\System\WZAEPNY.exe
  C:\Windows\System\WZAEPNY.exe
  2⤵
  PID:7788
- C:\Windows\System\OGcDAlc.exe
  C:\Windows\System\OGcDAlc.exe
  2⤵
  PID:7804
- C:\Windows\System\icpSvDk.exe
  C:\Windows\System\icpSvDk.exe
  2⤵
  PID:7820
- C:\Windows\System\YRMVoAK.exe
  C:\Windows\System\YRMVoAK.exe
  2⤵
  PID:7836
- C:\Windows\System\gVbFndA.exe
  C:\Windows\System\gVbFndA.exe
  2⤵
  PID:7852
- C:\Windows\System\JGtTnEl.exe
  C:\Windows\System\JGtTnEl.exe
  2⤵
  PID:7868
- C:\Windows\System\jhKTpoV.exe
  C:\Windows\System\jhKTpoV.exe
  2⤵
  PID:7884
- C:\Windows\System\YZXzSWF.exe
  C:\Windows\System\YZXzSWF.exe
  2⤵
  PID:7900
- C:\Windows\System\RVqFrpd.exe
  C:\Windows\System\RVqFrpd.exe
  2⤵
  PID:7916
- C:\Windows\System\jQmBsco.exe
  C:\Windows\System\jQmBsco.exe
  2⤵
  PID:7932
- C:\Windows\System\ovwEtNj.exe
  C:\Windows\System\ovwEtNj.exe
  2⤵
  PID:7948
- C:\Windows\System\olaYSks.exe
  C:\Windows\System\olaYSks.exe
  2⤵
  PID:7964
- C:\Windows\System\pbcnVNt.exe
  C:\Windows\System\pbcnVNt.exe
  2⤵
  PID:7980
- C:\Windows\System\XeecYZU.exe
  C:\Windows\System\XeecYZU.exe
  2⤵
  PID:7996
- C:\Windows\System\AkvBSHi.exe
  C:\Windows\System\AkvBSHi.exe
  2⤵
  PID:8012
- C:\Windows\System\fnLCKZS.exe
  C:\Windows\System\fnLCKZS.exe
  2⤵
  PID:8028
- C:\Windows\System\vxSVASd.exe
  C:\Windows\System\vxSVASd.exe
  2⤵
  PID:8044
- C:\Windows\System\BQdwwLB.exe
  C:\Windows\System\BQdwwLB.exe
  2⤵
  PID:8060
- C:\Windows\System\tUHzQGT.exe
  C:\Windows\System\tUHzQGT.exe
  2⤵
  PID:8076
- C:\Windows\System\ReinEDY.exe
  C:\Windows\System\ReinEDY.exe
  2⤵
  PID:8092
- C:\Windows\System\oTxEoOD.exe
  C:\Windows\System\oTxEoOD.exe
  2⤵
  PID:8108
- C:\Windows\System\tiVpDZm.exe
  C:\Windows\System\tiVpDZm.exe
  2⤵
  PID:8124
- C:\Windows\System\zpCodWp.exe
  C:\Windows\System\zpCodWp.exe
  2⤵
  PID:8140
- C:\Windows\System\PoRfuwd.exe
  C:\Windows\System\PoRfuwd.exe
  2⤵
  PID:8156
- C:\Windows\System\EVtucRf.exe
  C:\Windows\System\EVtucRf.exe
  2⤵
  PID:8172
- C:\Windows\System\JCtGUrj.exe
  C:\Windows\System\JCtGUrj.exe
  2⤵
  PID:8188
- C:\Windows\System\wUUJyQR.exe
  C:\Windows\System\wUUJyQR.exe
  2⤵
  PID:7216
- C:\Windows\System\XFLqidY.exe
  C:\Windows\System\XFLqidY.exe
  2⤵
  PID:6380
- C:\Windows\System\LKDdpkZ.exe
  C:\Windows\System\LKDdpkZ.exe
  2⤵
  PID:6160
- C:\Windows\System\MIRpnsb.exe
  C:\Windows\System\MIRpnsb.exe
  2⤵
  PID:7280
- C:\Windows\System\GFwuUOK.exe
  C:\Windows\System\GFwuUOK.exe
  2⤵
  PID:6396
- C:\Windows\System\TfIQphv.exe
  C:\Windows\System\TfIQphv.exe
  2⤵
  PID:7296
- C:\Windows\System\lGRhBDm.exe
  C:\Windows\System\lGRhBDm.exe
  2⤵
  PID:7200
- C:\Windows\System\GwRhRaV.exe
  C:\Windows\System\GwRhRaV.exe
  2⤵
  PID:7340
- C:\Windows\System\XNZXNff.exe
  C:\Windows\System\XNZXNff.exe
  2⤵
  PID:7404
- C:\Windows\System\smNcNEy.exe
  C:\Windows\System\smNcNEy.exe
  2⤵
  PID:7424
- C:\Windows\System\NVrNWoP.exe
  C:\Windows\System\NVrNWoP.exe
  2⤵
  PID:7356
- C:\Windows\System\qpJhcvD.exe
  C:\Windows\System\qpJhcvD.exe
  2⤵
  PID:7472
- C:\Windows\System\JUiVJSA.exe
  C:\Windows\System\JUiVJSA.exe
  2⤵
  PID:7492
- C:\Windows\System\hWTCAcG.exe
  C:\Windows\System\hWTCAcG.exe
  2⤵
  PID:7528
- C:\Windows\System\wyhphsZ.exe
  C:\Windows\System\wyhphsZ.exe
  2⤵
  PID:7560
- C:\Windows\System\nUaHhZy.exe
  C:\Windows\System\nUaHhZy.exe
  2⤵
  PID:7604
- C:\Windows\System\oEpQgHO.exe
  C:\Windows\System\oEpQgHO.exe
  2⤵
  PID:7640
- C:\Windows\System\oIjugjx.exe
  C:\Windows\System\oIjugjx.exe
  2⤵
  PID:7672
- C:\Windows\System\lFQYVmD.exe
  C:\Windows\System\lFQYVmD.exe
  2⤵
  PID:7656
- C:\Windows\System\BlcoYJC.exe
  C:\Windows\System\BlcoYJC.exe
  2⤵
  PID:7720
- C:\Windows\System\dwxMgDs.exe
  C:\Windows\System\dwxMgDs.exe
  2⤵
  PID:7768
- C:\Windows\System\hZeOCkB.exe
  C:\Windows\System\hZeOCkB.exe
  2⤵
  PID:7860
- C:\Windows\System\FavXQaU.exe
  C:\Windows\System\FavXQaU.exe
  2⤵
  PID:7896
- C:\Windows\System\XqpDzKX.exe
  C:\Windows\System\XqpDzKX.exe
  2⤵
  PID:7928
- C:\Windows\System\lLBNpKO.exe
  C:\Windows\System\lLBNpKO.exe
  2⤵
  PID:7780
- C:\Windows\System\NGIJZUn.exe
  C:\Windows\System\NGIJZUn.exe
  2⤵
  PID:7940
- C:\Windows\System\jLWybLs.exe
  C:\Windows\System\jLWybLs.exe
  2⤵
  PID:7880
- C:\Windows\System\TSWKosd.exe
  C:\Windows\System\TSWKosd.exe
  2⤵
  PID:7976
- C:\Windows\System\QxMHLUL.exe
  C:\Windows\System\QxMHLUL.exe
  2⤵
  PID:8020
- C:\Windows\System\iTeaYfM.exe
  C:\Windows\System\iTeaYfM.exe
  2⤵
  PID:8056
- C:\Windows\System\QWPUOuj.exe
  C:\Windows\System\QWPUOuj.exe
  2⤵
  PID:8120
- C:\Windows\System\yiGYFiH.exe
  C:\Windows\System\yiGYFiH.exe
  2⤵
  PID:8180
- C:\Windows\System\FeYSxOd.exe
  C:\Windows\System\FeYSxOd.exe
  2⤵
  PID:8068
- C:\Windows\System\gOuHjZk.exe
  C:\Windows\System\gOuHjZk.exe
  2⤵
  PID:6640
- C:\Windows\System\ZmQHmat.exe
  C:\Windows\System\ZmQHmat.exe
  2⤵
  PID:7076
- C:\Windows\System\HPnDZQu.exe
  C:\Windows\System\HPnDZQu.exe
  2⤵
  PID:7276
- C:\Windows\System\BDfoIvW.exe
  C:\Windows\System\BDfoIvW.exe
  2⤵
  PID:6656
- C:\Windows\System\NkSOJhG.exe
  C:\Windows\System\NkSOJhG.exe
  2⤵
  PID:7264
- C:\Windows\System\OUPRHav.exe
  C:\Windows\System\OUPRHav.exe
  2⤵
  PID:7376
- C:\Windows\System\HkAHlGL.exe
  C:\Windows\System\HkAHlGL.exe
  2⤵
  PID:7452
- C:\Windows\System\eIYPfmQ.exe
  C:\Windows\System\eIYPfmQ.exe
  2⤵
  PID:7460
- C:\Windows\System\pKZnGEN.exe
  C:\Windows\System\pKZnGEN.exe
  2⤵
  PID:7556
- C:\Windows\System\iyimHcj.exe
  C:\Windows\System\iyimHcj.exe
  2⤵
  PID:7620
- C:\Windows\System\YpthYtq.exe
  C:\Windows\System\YpthYtq.exe
  2⤵
  PID:7796
- C:\Windows\System\dArhhKX.exe
  C:\Windows\System\dArhhKX.exe
  2⤵
  PID:7912
- C:\Windows\System\qVSvVQA.exe
  C:\Windows\System\qVSvVQA.exe
  2⤵
  PID:8084
- C:\Windows\System\vACFIFy.exe
  C:\Windows\System\vACFIFy.exe
  2⤵
  PID:8164
- C:\Windows\System\nGcQpkE.exe
  C:\Windows\System\nGcQpkE.exe
  2⤵
  PID:7324
- C:\Windows\System\JKhwBrq.exe
  C:\Windows\System\JKhwBrq.exe
  2⤵
  PID:7544
- C:\Windows\System\OZMfisN.exe
  C:\Windows\System\OZMfisN.exe
  2⤵
  PID:7248
- C:\Windows\System\WCPrrpu.exe
  C:\Windows\System\WCPrrpu.exe
  2⤵
  PID:7592
- C:\Windows\System\jJUXtRl.exe
  C:\Windows\System\jJUXtRl.exe
  2⤵
  PID:7736
- C:\Windows\System\SXXBprU.exe
  C:\Windows\System\SXXBprU.exe
  2⤵
  PID:7960
- C:\Windows\System\gyFaTCG.exe
  C:\Windows\System\gyFaTCG.exe
  2⤵
  PID:8148
- C:\Windows\System\vmGOqKc.exe
  C:\Windows\System\vmGOqKc.exe
  2⤵
  PID:7688
- C:\Windows\System\AICnHvc.exe
  C:\Windows\System\AICnHvc.exe
  2⤵
  PID:6844
- C:\Windows\System\iOJcHPh.exe
  C:\Windows\System\iOJcHPh.exe
  2⤵
  PID:8136
- C:\Windows\System\wwgrXYe.exe
  C:\Windows\System\wwgrXYe.exe
  2⤵
  PID:8008
- C:\Windows\System\jJmwbjE.exe
  C:\Windows\System\jJmwbjE.exe
  2⤵
  PID:7908
- C:\Windows\System\zGzlmvo.exe
  C:\Windows\System\zGzlmvo.exe
  2⤵
  PID:7716
- C:\Windows\System\iNjeRpy.exe
  C:\Windows\System\iNjeRpy.exe
  2⤵
  PID:7392
- C:\Windows\System\jOPGNRS.exe
  C:\Windows\System\jOPGNRS.exe
  2⤵
  PID:8104
- C:\Windows\System\KnLCEYJ.exe
  C:\Windows\System\KnLCEYJ.exe
  2⤵
  PID:7232
- C:\Windows\System\PekPZhp.exe
  C:\Windows\System\PekPZhp.exe
  2⤵
  PID:8208
- C:\Windows\System\wjCLsYh.exe
  C:\Windows\System\wjCLsYh.exe
  2⤵
  PID:8224
- C:\Windows\System\JufwTQd.exe
  C:\Windows\System\JufwTQd.exe
  2⤵
  PID:8240
- C:\Windows\System\OnGCQbQ.exe
  C:\Windows\System\OnGCQbQ.exe
  2⤵
  PID:8256
- C:\Windows\System\DoINxws.exe
  C:\Windows\System\DoINxws.exe
  2⤵
  PID:8272
- C:\Windows\System\UgXiuqN.exe
  C:\Windows\System\UgXiuqN.exe
  2⤵
  PID:8292
- C:\Windows\System\XqTpHFa.exe
  C:\Windows\System\XqTpHFa.exe
  2⤵
  PID:8308
- C:\Windows\System\GjNfCfH.exe
  C:\Windows\System\GjNfCfH.exe
  2⤵
  PID:8324
- C:\Windows\System\bcqJYbi.exe
  C:\Windows\System\bcqJYbi.exe
  2⤵
  PID:8340
- C:\Windows\System\nWochcs.exe
  C:\Windows\System\nWochcs.exe
  2⤵
  PID:8356
- C:\Windows\System\jfJEzEp.exe
  C:\Windows\System\jfJEzEp.exe
  2⤵
  PID:8372
- C:\Windows\System\DHWuOpo.exe
  C:\Windows\System\DHWuOpo.exe
  2⤵
  PID:8388
- C:\Windows\System\ijfFzcX.exe
  C:\Windows\System\ijfFzcX.exe
  2⤵
  PID:8404
- C:\Windows\System\sCprajB.exe
  C:\Windows\System\sCprajB.exe
  2⤵
  PID:8420
- C:\Windows\System\ptLfJWA.exe
  C:\Windows\System\ptLfJWA.exe
  2⤵
  PID:8436
- C:\Windows\System\ttochVn.exe
  C:\Windows\System\ttochVn.exe
  2⤵
  PID:8452
- C:\Windows\System\mKQMKqq.exe
  C:\Windows\System\mKQMKqq.exe
  2⤵
  PID:8468
- C:\Windows\System\jNYKyKI.exe
  C:\Windows\System\jNYKyKI.exe
  2⤵
  PID:8484
- C:\Windows\System\TyWWlyn.exe
  C:\Windows\System\TyWWlyn.exe
  2⤵
  PID:8500
- C:\Windows\System\AXpiZue.exe
  C:\Windows\System\AXpiZue.exe
  2⤵
  PID:8520
- C:\Windows\System\kOqUNzQ.exe
  C:\Windows\System\kOqUNzQ.exe
  2⤵
  PID:8536
- C:\Windows\System\VIJPTwb.exe
  C:\Windows\System\VIJPTwb.exe
  2⤵
  PID:8552
- C:\Windows\System\ByIqfCi.exe
  C:\Windows\System\ByIqfCi.exe
  2⤵
  PID:8568
- C:\Windows\System\ZZcxvpF.exe
  C:\Windows\System\ZZcxvpF.exe
  2⤵
  PID:8584
- C:\Windows\System\rgzikid.exe
  C:\Windows\System\rgzikid.exe
  2⤵
  PID:8600
- C:\Windows\System\KKLBsNY.exe
  C:\Windows\System\KKLBsNY.exe
  2⤵
  PID:8616
- C:\Windows\System\eMFUMOh.exe
  C:\Windows\System\eMFUMOh.exe
  2⤵
  PID:8632
- C:\Windows\System\NOTqqXS.exe
  C:\Windows\System\NOTqqXS.exe
  2⤵
  PID:8648
- C:\Windows\System\nNyhZLm.exe
  C:\Windows\System\nNyhZLm.exe
  2⤵
  PID:8664
- C:\Windows\System\QvuiVKF.exe
  C:\Windows\System\QvuiVKF.exe
  2⤵
  PID:8680
- C:\Windows\System\DIObOkg.exe
  C:\Windows\System\DIObOkg.exe
  2⤵
  PID:8696
- C:\Windows\System\lELrNOO.exe
  C:\Windows\System\lELrNOO.exe
  2⤵
  PID:8712
- C:\Windows\System\fVFoyle.exe
  C:\Windows\System\fVFoyle.exe
  2⤵
  PID:8728
- C:\Windows\System\fIpmlSY.exe
  C:\Windows\System\fIpmlSY.exe
  2⤵
  PID:8744
- C:\Windows\System\SabyCjv.exe
  C:\Windows\System\SabyCjv.exe
  2⤵
  PID:8760
- C:\Windows\System\CXxRrlj.exe
  C:\Windows\System\CXxRrlj.exe
  2⤵
  PID:8776
- C:\Windows\System\hXWkUSI.exe
  C:\Windows\System\hXWkUSI.exe
  2⤵
  PID:8792
- C:\Windows\System\KSdXRgp.exe
  C:\Windows\System\KSdXRgp.exe
  2⤵
  PID:8812
- C:\Windows\System\cMFmMzn.exe
  C:\Windows\System\cMFmMzn.exe
  2⤵
  PID:8828
- C:\Windows\System\wbIYKer.exe
  C:\Windows\System\wbIYKer.exe
  2⤵
  PID:8844
- C:\Windows\System\YKmYOjL.exe
  C:\Windows\System\YKmYOjL.exe
  2⤵
  PID:8860
- C:\Windows\System\uLncABy.exe
  C:\Windows\System\uLncABy.exe
  2⤵
  PID:8876
- C:\Windows\System\jglLsev.exe
  C:\Windows\System\jglLsev.exe
  2⤵
  PID:8892
- C:\Windows\System\DRZPDsk.exe
  C:\Windows\System\DRZPDsk.exe
  2⤵
  PID:8908
- C:\Windows\System\yiBQViO.exe
  C:\Windows\System\yiBQViO.exe
  2⤵
  PID:8924
- C:\Windows\System\AEfLMeV.exe
  C:\Windows\System\AEfLMeV.exe
  2⤵
  PID:8940
- C:\Windows\System\orghZuJ.exe
  C:\Windows\System\orghZuJ.exe
  2⤵
  PID:8956
- C:\Windows\System\THLicrf.exe
  C:\Windows\System\THLicrf.exe
  2⤵
  PID:8972
- C:\Windows\System\oQBQdrg.exe
  C:\Windows\System\oQBQdrg.exe
  2⤵
  PID:8988
- C:\Windows\System\lrZvubX.exe
  C:\Windows\System\lrZvubX.exe
  2⤵
  PID:9004
- C:\Windows\System\CJBwxiN.exe
  C:\Windows\System\CJBwxiN.exe
  2⤵
  PID:9020
- C:\Windows\System\GPqEqdA.exe
  C:\Windows\System\GPqEqdA.exe
  2⤵
  PID:9036
- C:\Windows\System\CvePDKw.exe
  C:\Windows\System\CvePDKw.exe
  2⤵
  PID:9052
- C:\Windows\System\FoOzYav.exe
  C:\Windows\System\FoOzYav.exe
  2⤵
  PID:9068
- C:\Windows\System\UEXGFaU.exe
  C:\Windows\System\UEXGFaU.exe
  2⤵
  PID:9084
- C:\Windows\System\kIQInBY.exe
  C:\Windows\System\kIQInBY.exe
  2⤵
  PID:9100
- C:\Windows\System\ZZxIOyI.exe
  C:\Windows\System\ZZxIOyI.exe
  2⤵
  PID:9116
- C:\Windows\System\iDfzLkk.exe
  C:\Windows\System\iDfzLkk.exe
  2⤵
  PID:9132
- C:\Windows\System\QPkNmvb.exe
  C:\Windows\System\QPkNmvb.exe
  2⤵
  PID:9148
- C:\Windows\System\EeYoHhe.exe
  C:\Windows\System\EeYoHhe.exe
  2⤵
  PID:9164
- C:\Windows\System\FcuJSGY.exe
  C:\Windows\System\FcuJSGY.exe
  2⤵
  PID:9180
- C:\Windows\System\SROqLWm.exe
  C:\Windows\System\SROqLWm.exe
  2⤵
  PID:9196
- C:\Windows\System\ujOJVbC.exe
  C:\Windows\System\ujOJVbC.exe
  2⤵
  PID:9212
- C:\Windows\System\ONrUSdE.exe
  C:\Windows\System\ONrUSdE.exe
  2⤵
  PID:8232
- C:\Windows\System\zxluuyo.exe
  C:\Windows\System\zxluuyo.exe
  2⤵
  PID:7924
- C:\Windows\System\UJlZTNS.exe
  C:\Windows\System\UJlZTNS.exe
  2⤵
  PID:8304
- C:\Windows\System\cwOUPFy.exe
  C:\Windows\System\cwOUPFy.exe
  2⤵
  PID:8364
- C:\Windows\System\IfuSPTR.exe
  C:\Windows\System\IfuSPTR.exe
  2⤵
  PID:7816
- C:\Windows\System\wtkusIi.exe
  C:\Windows\System\wtkusIi.exe
  2⤵
  PID:8216
- C:\Windows\System\grscfpp.exe
  C:\Windows\System\grscfpp.exe
  2⤵
  PID:8320
- C:\Windows\System\CAuOWOM.exe
  C:\Windows\System\CAuOWOM.exe
  2⤵
  PID:8248
- C:\Windows\System\lVLzXHJ.exe
  C:\Windows\System\lVLzXHJ.exe
  2⤵
  PID:8396
- C:\Windows\System\NkpbCCs.exe
  C:\Windows\System\NkpbCCs.exe
  2⤵
  PID:8428
- C:\Windows\System\mfTYKZv.exe
  C:\Windows\System\mfTYKZv.exe
  2⤵
  PID:8416
- C:\Windows\System\vhIDIkH.exe
  C:\Windows\System\vhIDIkH.exe
  2⤵
  PID:8448
- C:\Windows\System\fHlKvje.exe
  C:\Windows\System\fHlKvje.exe
  2⤵
  PID:8508
- C:\Windows\System\eYJlzCO.exe
  C:\Windows\System\eYJlzCO.exe
  2⤵
  PID:8532
- C:\Windows\System\DoqCfDZ.exe
  C:\Windows\System\DoqCfDZ.exe
  2⤵
  PID:7972
- C:\Windows\System\UqkncQs.exe
  C:\Windows\System\UqkncQs.exe
  2⤵
  PID:8564
- C:\Windows\System\bkwMQYM.exe
  C:\Windows\System\bkwMQYM.exe
  2⤵
  PID:8656
- C:\Windows\System\qdMPJbq.exe
  C:\Windows\System\qdMPJbq.exe
  2⤵
  PID:8644
- C:\Windows\System\YeugVOg.exe
  C:\Windows\System\YeugVOg.exe
  2⤵
  PID:8688
- C:\Windows\System\Tosclwy.exe
  C:\Windows\System\Tosclwy.exe
  2⤵
  PID:8724
- C:\Windows\System\NsSgbSw.exe
  C:\Windows\System\NsSgbSw.exe
  2⤵
  PID:8800
- C:\Windows\System\jlcncWg.exe
  C:\Windows\System\jlcncWg.exe
  2⤵
  PID:8768
- C:\Windows\System\LkKwMFd.exe
  C:\Windows\System\LkKwMFd.exe
  2⤵
  PID:8820
- C:\Windows\System\NJGJOll.exe
  C:\Windows\System\NJGJOll.exe
  2⤵
  PID:8888
- C:\Windows\System\vpHwaLr.exe
  C:\Windows\System\vpHwaLr.exe
  2⤵
  PID:8948
- C:\Windows\System\lWgQYcO.exe
  C:\Windows\System\lWgQYcO.exe
  2⤵
  PID:9012
- C:\Windows\System\iAZgltZ.exe
  C:\Windows\System\iAZgltZ.exe
  2⤵
  PID:8872
- C:\Windows\System\oLUlOPq.exe
  C:\Windows\System\oLUlOPq.exe
  2⤵
  PID:9016
- C:\Windows\System\OMNKzrt.exe
  C:\Windows\System\OMNKzrt.exe
  2⤵
  PID:8904
- C:\Windows\System\qiyHXqx.exe
  C:\Windows\System\qiyHXqx.exe
  2⤵
  PID:9048
- C:\Windows\System\FWOrNWg.exe
  C:\Windows\System\FWOrNWg.exe
  2⤵
  PID:9060
- C:\Windows\System\MEPLtiP.exe
  C:\Windows\System\MEPLtiP.exe
  2⤵
  PID:9124
- C:\Windows\System\sTyvbts.exe
  C:\Windows\System\sTyvbts.exe
  2⤵
  PID:9128
- C:\Windows\System\VFdxuDZ.exe
  C:\Windows\System\VFdxuDZ.exe
  2⤵
  PID:9156
- C:\Windows\System\lVylbrQ.exe
  C:\Windows\System\lVylbrQ.exe
  2⤵
  PID:9204
- C:\Windows\System\JaHrgbK.exe
  C:\Windows\System\JaHrgbK.exe
  2⤵
  PID:7260
- C:\Windows\System\pLLLMFP.exe
  C:\Windows\System\pLLLMFP.exe
  2⤵
  PID:7652
- C:\Windows\System\OOFgAJr.exe
  C:\Windows\System\OOFgAJr.exe
  2⤵
  PID:8384
- C:\Windows\System\saBEeYF.exe
  C:\Windows\System\saBEeYF.exe
  2⤵
  PID:8348
- C:\Windows\System\HjpPbCe.exe
  C:\Windows\System\HjpPbCe.exe
  2⤵
  PID:8528
- C:\Windows\System\sLHsQxS.exe
  C:\Windows\System\sLHsQxS.exe
  2⤵
  PID:8004
- C:\Windows\System\LFuDKBy.exe
  C:\Windows\System\LFuDKBy.exe
  2⤵
  PID:8464
- C:\Windows\System\VBytqQi.exe
  C:\Windows\System\VBytqQi.exe
  2⤵
  PID:8612
- C:\Windows\System\FqTkMuC.exe
  C:\Windows\System\FqTkMuC.exe
  2⤵
  PID:8752
- C:\Windows\System\rmAgpAg.exe
  C:\Windows\System\rmAgpAg.exe
  2⤵
  PID:8884
- C:\Windows\System\LbZyAEM.exe
  C:\Windows\System\LbZyAEM.exe
  2⤵
  PID:8984
- C:\Windows\System\JtJwXBE.exe
  C:\Windows\System\JtJwXBE.exe
  2⤵
  PID:8736
- C:\Windows\System\EzHUiBo.exe
  C:\Windows\System\EzHUiBo.exe
  2⤵
  PID:9112
- C:\Windows\System\jrnZvYx.exe
  C:\Windows\System\jrnZvYx.exe
  2⤵
  PID:9176
- C:\Windows\System\bQQWURk.exe
  C:\Windows\System\bQQWURk.exe
  2⤵
  PID:9080
- C:\Windows\System\gSyrrbi.exe
  C:\Windows\System\gSyrrbi.exe
  2⤵
  PID:9192
- C:\Windows\System\qBESmLy.exe
  C:\Windows\System\qBESmLy.exe
  2⤵
  PID:8336
- C:\Windows\System\dzlfLip.exe
  C:\Windows\System\dzlfLip.exe
  2⤵
  PID:8516
- C:\Windows\System\wEBKuzt.exe
  C:\Windows\System\wEBKuzt.exe
  2⤵
  PID:8628
- C:\Windows\System\ptmCZAW.exe
  C:\Windows\System\ptmCZAW.exe
  2⤵
  PID:8640
- C:\Windows\System\AtCNcIB.exe
  C:\Windows\System\AtCNcIB.exe
  2⤵
  PID:8168
- C:\Windows\System\TGdEjuj.exe
  C:\Windows\System\TGdEjuj.exe
  2⤵
  PID:9032
- C:\Windows\System\PiLCrUE.exe
  C:\Windows\System\PiLCrUE.exe
  2⤵
  PID:8608
- C:\Windows\System\GuFPAay.exe
  C:\Windows\System\GuFPAay.exe
  2⤵
  PID:8856
- C:\Windows\System\JOCFDul.exe
  C:\Windows\System\JOCFDul.exe
  2⤵
  PID:8808
- C:\Windows\System\ttmcYHj.exe
  C:\Windows\System\ttmcYHj.exe
  2⤵
  PID:8784
- C:\Windows\System\RIMVbuK.exe
  C:\Windows\System\RIMVbuK.exe
  2⤵
  PID:9140
- C:\Windows\System\sBAsNin.exe
  C:\Windows\System\sBAsNin.exe
  2⤵
  PID:9172
- C:\Windows\System\xmtfCpo.exe
  C:\Windows\System\xmtfCpo.exe
  2⤵
  PID:8868
- C:\Windows\System\DsxbESK.exe
  C:\Windows\System\DsxbESK.exe
  2⤵
  PID:9000
- C:\Windows\System\IucuCdL.exe
  C:\Windows\System\IucuCdL.exe
  2⤵
  PID:8496
- C:\Windows\System\cxUqXCq.exe
  C:\Windows\System\cxUqXCq.exe
  2⤵
  PID:9228
- C:\Windows\System\kDiabJj.exe
  C:\Windows\System\kDiabJj.exe
  2⤵
  PID:9248
- C:\Windows\System\VOVtHbl.exe
  C:\Windows\System\VOVtHbl.exe
  2⤵
  PID:9268
- C:\Windows\System\BqXiIBX.exe
  C:\Windows\System\BqXiIBX.exe
  2⤵
  PID:9284
- C:\Windows\System\crwgXeR.exe
  C:\Windows\System\crwgXeR.exe
  2⤵
  PID:9304
- C:\Windows\System\kkiirsg.exe
  C:\Windows\System\kkiirsg.exe
  2⤵
  PID:9332
- C:\Windows\System\pLzojNX.exe
  C:\Windows\System\pLzojNX.exe
  2⤵
  PID:9348
- C:\Windows\System\UpRzMwe.exe
  C:\Windows\System\UpRzMwe.exe
  2⤵
  PID:9368
- C:\Windows\System\NhWltns.exe
  C:\Windows\System\NhWltns.exe
  2⤵
  PID:9388
- C:\Windows\System\JnNrUum.exe
  C:\Windows\System\JnNrUum.exe
  2⤵
  PID:9412
- C:\Windows\System\jukbZWK.exe
  C:\Windows\System\jukbZWK.exe
  2⤵
  PID:9432
- C:\Windows\System\ALAVMVb.exe
  C:\Windows\System\ALAVMVb.exe
  2⤵
  PID:9452
- C:\Windows\System\ATcsjNG.exe
  C:\Windows\System\ATcsjNG.exe
  2⤵
  PID:9476
- C:\Windows\System\GmFfHcK.exe
  C:\Windows\System\GmFfHcK.exe
  2⤵
  PID:9496
- C:\Windows\System\qBHxPeR.exe
  C:\Windows\System\qBHxPeR.exe
  2⤵
  PID:9512
- C:\Windows\System\jteUcla.exe
  C:\Windows\System\jteUcla.exe
  2⤵
  PID:9528
- C:\Windows\System\JolxRaW.exe
  C:\Windows\System\JolxRaW.exe
  2⤵
  PID:9544
- C:\Windows\System\kzAXkQl.exe
  C:\Windows\System\kzAXkQl.exe
  2⤵
  PID:9560
- C:\Windows\System\WQwaSgg.exe
  C:\Windows\System\WQwaSgg.exe
  2⤵
  PID:9576
- C:\Windows\System\YXPyDVW.exe
  C:\Windows\System\YXPyDVW.exe
  2⤵
  PID:9592
- C:\Windows\System\tJKatrw.exe
  C:\Windows\System\tJKatrw.exe
  2⤵
  PID:9608
- C:\Windows\System\MLFYdBT.exe
  C:\Windows\System\MLFYdBT.exe
  2⤵
  PID:9624
- C:\Windows\System\iWVsLcx.exe
  C:\Windows\System\iWVsLcx.exe
  2⤵
  PID:9644
- C:\Windows\System\PmGLHBk.exe
  C:\Windows\System\PmGLHBk.exe
  2⤵
  PID:9964
- C:\Windows\System\RFTAmNI.exe
  C:\Windows\System\RFTAmNI.exe
  2⤵
  PID:9984
- C:\Windows\System\wTeALTE.exe
  C:\Windows\System\wTeALTE.exe
  2⤵
  PID:10000
- C:\Windows\System\mFLxVrH.exe
  C:\Windows\System\mFLxVrH.exe
  2⤵
  PID:10020
- C:\Windows\System\MWiEHqP.exe
  C:\Windows\System\MWiEHqP.exe
  2⤵
  PID:10040
- C:\Windows\System\vxMCQdO.exe
  C:\Windows\System\vxMCQdO.exe
  2⤵
  PID:10056
- C:\Windows\System\orcUxMw.exe
  C:\Windows\System\orcUxMw.exe
  2⤵
  PID:10076
- C:\Windows\System\LKopIrn.exe
  C:\Windows\System\LKopIrn.exe
  2⤵
  PID:10092
- C:\Windows\System\EGXxtjU.exe
  C:\Windows\System\EGXxtjU.exe
  2⤵
  PID:10108
- C:\Windows\System\dhfgVFb.exe
  C:\Windows\System\dhfgVFb.exe
  2⤵
  PID:10128
- C:\Windows\System\eDQJBOh.exe
  C:\Windows\System\eDQJBOh.exe
  2⤵
  PID:10152
- C:\Windows\System\jlEBMJN.exe
  C:\Windows\System\jlEBMJN.exe
  2⤵
  PID:10168
- C:\Windows\System\KodwNlR.exe
  C:\Windows\System\KodwNlR.exe
  2⤵
  PID:10184
- C:\Windows\System\HXLjOPd.exe
  C:\Windows\System\HXLjOPd.exe
  2⤵
  PID:10200
- C:\Windows\System\UdALIem.exe
  C:\Windows\System\UdALIem.exe
  2⤵
  PID:10220
- C:\Windows\System\IQMieCm.exe
  C:\Windows\System\IQMieCm.exe
  2⤵
  PID:8932
- C:\Windows\System\qJgINvO.exe
  C:\Windows\System\qJgINvO.exe
  2⤵
  PID:9244
- C:\Windows\System\ahhlVBx.exe
  C:\Windows\System\ahhlVBx.exe
  2⤵
  PID:9324
- C:\Windows\System\FNnrUyR.exe
  C:\Windows\System\FNnrUyR.exe
  2⤵
  PID:9360
- C:\Windows\System\manEEZR.exe
  C:\Windows\System\manEEZR.exe
  2⤵
  PID:9408
- C:\Windows\System\WNVTsTb.exe
  C:\Windows\System\WNVTsTb.exe
  2⤵
  PID:9488
- C:\Windows\System\aKMyUzu.exe
  C:\Windows\System\aKMyUzu.exe
  2⤵
  PID:9552
- C:\Windows\System\sviiQJm.exe
  C:\Windows\System\sviiQJm.exe
  2⤵
  PID:8252
- C:\Windows\System\dAgBtfW.exe
  C:\Windows\System\dAgBtfW.exe
  2⤵
  PID:9220
- C:\Windows\System\WYlVWNM.exe
  C:\Windows\System\WYlVWNM.exe
  2⤵
  PID:9264
- C:\Windows\System\bIHxeAg.exe
  C:\Windows\System\bIHxeAg.exe
  2⤵
  PID:9344
- C:\Windows\System\cSRGbjf.exe
  C:\Windows\System\cSRGbjf.exe
  2⤵
  PID:9424
- C:\Windows\System\QuJPAXY.exe
  C:\Windows\System\QuJPAXY.exe
  2⤵
  PID:9504
- C:\Windows\System\tPDBLcI.exe
  C:\Windows\System\tPDBLcI.exe
  2⤵
  PID:9600
- C:\Windows\System\LuFLpEl.exe
  C:\Windows\System\LuFLpEl.exe
  2⤵
  PID:9652
- C:\Windows\System\Sskbcqv.exe
  C:\Windows\System\Sskbcqv.exe
  2⤵
  PID:9672
- C:\Windows\System\KtoNamP.exe
  C:\Windows\System\KtoNamP.exe
  2⤵
  PID:8804
- C:\Windows\System\CbSOIgc.exe
  C:\Windows\System\CbSOIgc.exe
  2⤵
  PID:9712
- C:\Windows\System\UMzKrRO.exe
  C:\Windows\System\UMzKrRO.exe
  2⤵
  PID:9800
- C:\Windows\System\XmHGwvL.exe
  C:\Windows\System\XmHGwvL.exe
  2⤵
  PID:9824
- C:\Windows\System\RnUbymO.exe
  C:\Windows\System\RnUbymO.exe
  2⤵
  PID:10116
- C:\Windows\System\ZQeZlmL.exe
  C:\Windows\System\ZQeZlmL.exe
  2⤵
  PID:10164
- C:\Windows\System\rfzUCgH.exe
  C:\Windows\System\rfzUCgH.exe
  2⤵
  PID:10232
- C:\Windows\System\SMYpBEE.exe
  C:\Windows\System\SMYpBEE.exe
  2⤵
  PID:9280
- C:\Windows\System\QQhQBBV.exe
  C:\Windows\System\QQhQBBV.exe
  2⤵
  PID:1488
- C:\Windows\System\qDOMhzv.exe
  C:\Windows\System\qDOMhzv.exe
  2⤵
  PID:8916
- C:\Windows\System\qsyXAUM.exe
  C:\Windows\System\qsyXAUM.exe
  2⤵
  PID:9300
- C:\Windows\System\NSUBmPk.exe
  C:\Windows\System\NSUBmPk.exe
  2⤵
  PID:9468
- C:\Windows\System\BDoBdfa.exe
  C:\Windows\System\BDoBdfa.exe
  2⤵
  PID:9684
- C:\Windows\System\ZpndCvu.exe
  C:\Windows\System\ZpndCvu.exe
  2⤵
  PID:9720
- C:\Windows\System\CcZNGGF.exe
  C:\Windows\System\CcZNGGF.exe
  2⤵
  PID:9956
- C:\Windows\System\hDppQSG.exe
  C:\Windows\System\hDppQSG.exe
  2⤵
  PID:10028
- C:\Windows\System\tKhXuFA.exe
  C:\Windows\System\tKhXuFA.exe
  2⤵
  PID:10064
- C:\Windows\System\wjBUcdw.exe
  C:\Windows\System\wjBUcdw.exe
  2⤵
  PID:10104
- C:\Windows\System\qTVNhGU.exe
  C:\Windows\System\qTVNhGU.exe
  2⤵
  PID:10212
- C:\Windows\System\nPABECN.exe
  C:\Windows\System\nPABECN.exe
  2⤵
  PID:9240
- C:\Windows\System\dDPnRFk.exe
  C:\Windows\System\dDPnRFk.exe
  2⤵
  PID:9484
- C:\Windows\System\mZSYbcm.exe
  C:\Windows\System\mZSYbcm.exe
  2⤵
  PID:9256
- C:\Windows\System\CGdnWmW.exe
  C:\Windows\System\CGdnWmW.exe
  2⤵
  PID:9536
- C:\Windows\System\jViXUcb.exe
  C:\Windows\System\jViXUcb.exe
  2⤵
  PID:9664
- C:\Windows\System\vCvtAzn.exe
  C:\Windows\System\vCvtAzn.exe
  2⤵
  PID:9700
- C:\Windows\System\NJGixnu.exe
  C:\Windows\System\NJGixnu.exe
  2⤵
  PID:10140
- C:\Windows\System\hiwFrnz.exe
  C:\Windows\System\hiwFrnz.exe
  2⤵
  PID:9740
- C:\Windows\System\CzqDbIA.exe
  C:\Windows\System\CzqDbIA.exe
  2⤵
  PID:9728
- C:\Windows\System\OKlrdVe.exe
  C:\Windows\System\OKlrdVe.exe
  2⤵
  PID:9772
- C:\Windows\System\xoFhENX.exe
  C:\Windows\System\xoFhENX.exe
  2⤵
  PID:9816
- C:\Windows\System\VPYOZtb.exe
  C:\Windows\System\VPYOZtb.exe
  2⤵
  PID:9840
- C:\Windows\System\moAzGKy.exe
  C:\Windows\System\moAzGKy.exe
  2⤵
  PID:9864
- C:\Windows\System\KbhPMjy.exe
  C:\Windows\System\KbhPMjy.exe
  2⤵
  PID:9880
- C:\Windows\System\CGzkyNq.exe
  C:\Windows\System\CGzkyNq.exe
  2⤵
  PID:9916
- C:\Windows\System\PMVWRep.exe
  C:\Windows\System\PMVWRep.exe
  2⤵
  PID:9936
- C:\Windows\System\RLtcrpy.exe
  C:\Windows\System\RLtcrpy.exe
  2⤵
  PID:10012
- C:\Windows\System\ygigPAj.exe
  C:\Windows\System\ygigPAj.exe
  2⤵
  PID:10088
- C:\Windows\System\dBLOYWq.exe
  C:\Windows\System\dBLOYWq.exe
  2⤵
  PID:10228

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CxnkaGY.exe

Filesize
1.6MB

MD5
877f9c62e8d7fc82d30e3ef6ca997ccd

SHA1
135c3e004f495b5d52dae408a775dc327a468319

SHA256
591f28fa5f5bd088d2f9782f8c3b50cad89a896e3454e0ba02c8b250f7fdab8b

SHA512
a27a7854104c869f8d59009853b2c7fa9175f8b18c17214d2e2e2ebdca4dd66c8ba36feab9eab612b2c738b9e3f0b8b8673ea676b5c8a43275efb671c39d55da

Download Submit
C:\Windows\system\EUelsKF.exe

Filesize
1.6MB

MD5
e0d9907e5aefcdea4ff240422dc5c858

SHA1
98751a491dc13d26f9886f23c9fbb3c34b758b92

SHA256
ec3e7fc8907ad3e99a05be797d9879abf809339ac4687a9dfec0dfacad8fdc8a

SHA512
9db79a92b57aac95644e5b9f24c8e899a076e4d12190809497602a9ae8d4342712504c4eb0b9d7b78b15884e44f1b251d7fbe0d25e8eebf18c5ee75f5aefdb54

Download Submit
C:\Windows\system\NVjfkjA.exe

Filesize
1.6MB

MD5
4132c6d0a3a29472b7105e599458f73a

SHA1
199ec2205964b5a4529b8a713a8c211bb9531639

SHA256
4790c53a1f340c28ba00341d32f18a2999c546c03b48e95ac13f61f0734a14e2

SHA512
d03e21bd9712ac9532fee6747f87dff2c12c7a2e5a12b6592a3eca7d553ca3c62fce2af352ff8258c71c08d6b8cbf046b907666ac7e85b00f468f80c178d3b1a

Download Submit
C:\Windows\system\OBaNuFQ.exe

Filesize
1.6MB

MD5
b7e7d3f75ab673b7b8ef3fd4a8459de6

SHA1
bb507b26c81c4a613cbe86be758560fbdeffada9

SHA256
479754edae4e6260e409ca2ecacd0ff4e61aaf568f85ad873604bb86e47f42a6

SHA512
546ce13157c8900aead26db3a5f2119007979516d3988bc476350b8d2b4bc896d1115a3d1503be5693ada30efa73282251c260f08354628f831b32db3c5c543d

Download Submit
C:\Windows\system\SHNLAxl.exe

Filesize
1.6MB

MD5
4f0fa07c6e63c4e6157958e21f44e918

SHA1
6aa6e2a36910b3aa51ea024adc591f672833f607

SHA256
57edfc45ae290dced406c1d508de676f4553fcc63d1b6d53246a442ceed0e143

SHA512
938ea81982a502fef8f05789f2d9cefb2b322195841400cfc074705be45a380930842c7fdd54de6e68a2f02c5f3a5fdd6232a815c0eef4b03649e47d77e5629a

Download Submit
C:\Windows\system\SZwlvLw.exe

Filesize
1.6MB

MD5
0d6f2cbc070c98abc5aca4ed75a85db0

SHA1
965dda89b8abb418ebaf721cd81f7ac0d5859bb4

SHA256
90b1c0adaaf81e13ed2299d51a5fd392dfe57ab8f68ed5d623751cdaa4fa5f02

SHA512
2e2a7bc199ce56d2ec2f8c124b173938aa69851b0d874469f9dd459c8d3415ffe6a4d5c103a83bd22eaa406e93958b9119eb0915597874b1984558e810c337da

Download Submit
C:\Windows\system\VLQtANw.exe

Filesize
1.6MB

MD5
d8355628a6a679c23d4a298f6c1f3c26

SHA1
8a468810a3690a53d40c863c6606d67c8231b9f5

SHA256
7bc5784896a6093215bd30d12917ae8d98feb01f139f1548ac3d621de0bea892

SHA512
169972f7d70da8b74dc2d8c4063c078f27cd0e282fb968e6be172ba0db8b15f7641e611d4acf11f3a1bbc577f7804ca0c51e42b64f0cb72bd48cd050de8ff500

Download Submit
C:\Windows\system\Wuhngpm.exe

Filesize
1.6MB

MD5
eaf8eb691193836889bfe8856dcd016f

SHA1
e476a0525c5915a6c4960d1b036cb79bfac749ee

SHA256
ceadbe2feee665bcaf2836ca0d0b9b828a909c3fa47b48d75826263a70525968

SHA512
d53c2589a5cbe3119a761bb3e9111a4d19837d35906d20cadd2c02766dfa800e52367441a57ae39de02a676ef2ca72a56dc0c4b86c4a8f5e09a0f52699a8f993

Download Submit
C:\Windows\system\Xhqqdis.exe

Filesize
1.6MB

MD5
e21da76cb9c04a2b6bbe56e78f220711

SHA1
54cd91590c6092dec4d863f77a9ae7311b929148

SHA256
a178b5dd2f68f5084e2023a1f4d6a03697eb59dac6d9c0a72a2d5229161a242e

SHA512
19eb5c943dec183a369a692f3042f010d82970318ccef6395a3a6f5a0bcced45cdec511858cb24b1c518d304d5f82361e1842c9c23bd70dd9691f6edb46e81fa

Download Submit
C:\Windows\system\cSQCLAw.exe

Filesize
1.6MB

MD5
f40a870f41751741d617ab38b5e6c2c1

SHA1
953eaf3b6b97b85b571448b3a5541a6208ff576b

SHA256
174339feadc83219733da0eec67784a627d79e80b8764b864349c5a6e1839fb3

SHA512
f4d685acc6a5b620a119a1373458811c023d92cbbb5b0f000ca9d2574c44cb185333a2ebcdf766f65d5b48fb62d18f71fccc4385cf78237b11b5816cbee3be7b

Download Submit
C:\Windows\system\eyrasdC.exe

Filesize
1.6MB

MD5
5a7f1b37b1ba1ec2904dc501ab1a5657

SHA1
e752f529f394d5f0c575500c9d28a5a6da18ebe7

SHA256
8835eb91cf771d5c4194d229d923179f35657563bffb3945c7a3fecfd30b34d0

SHA512
e11746115dab05e3e1e2678344bc733892a9291610f3ae15aaa4e3b05ece8ffbec6faf300b97aea6617c6ce9edd15ab403b888b00066d6054090d8884b98400a

Download Submit
C:\Windows\system\fApuyrU.exe

Filesize
1.6MB

MD5
f4173c26554cde5cba0bc0a5e3c00182

SHA1
d15921e4a22b6688767e6d9b223b3fe54164c0e7

SHA256
c84777a35373f4768f77531a05cab47270e4498984d83afd875e2890672e3225

SHA512
c1c6e2b1a2bf0f1e7cb33d613ee6de22a6098e744ea92d2a0c414fc1a5560f5534f9e1148aa7d16a29b12167cfbc963d5d79b315e301979ba7d13e2354596acb

Download Submit
C:\Windows\system\gjonxgJ.exe

Filesize
1.6MB

MD5
7c8140230505c6f52654c6e594570c49

SHA1
11a9b1c68af376c8bbad15d7de55e08f1e5e33fe

SHA256
a2e8a895f5481dd4ef60b745f946dbc32366cd84eb9d206cf42cf943382a9aa3

SHA512
29a38365f2d4063bb042d3aabd7c351ee972ddd5a3ce90135f364edd8e324456a3b46baa899e6a0c6a8206620c8012b1eabd65ab8ea75c3ec64defe790124c38

Download Submit
C:\Windows\system\jYFgivb.exe

Filesize
1.6MB

MD5
de2287d841c141a1da8678e30dc80626

SHA1
98f8619e813de84b9c6d1f54c06094e892f5bf5f

SHA256
97da619845fb972032aefe6f27476e9a8e7fd5d5aff97001d1ba18ed1d445de3

SHA512
a3b8f6f4908bdfc7e36ded7c86f90f5692f31b0082df21b9eed17de3f387505702c297a8909ea7c91d873055062ddae87adc0ea0c8be1fad7402956e4fecbf89

Download Submit
C:\Windows\system\jgQuBZK.exe

Filesize
1.6MB

MD5
46a5c42320facce17758b9ae322da5c0

SHA1
108ef1c2443fe64bae7c7341c19ef2c81393d5aa

SHA256
e07c1057fabbf5c2511fdbbcf04db3c23ef4625bbd5889b6d0ccd9b4746fb908

SHA512
27961653b4c3fb74ae67f6f5679779d0075026120e71fb69955fde9e66368f6fdfac2739acfb585ac4a8680174478b498f79960597d31936d8e8f72a24689568

Download Submit
C:\Windows\system\mVIxeoU.exe

Filesize
1.6MB

MD5
f4f820888a68913dbff8ab94b45a10ed

SHA1
8b8545db05cd20c1d2f2fac01dbcc27212377dee

SHA256
1ce6a2500ffd8863cb4888352c9a0962a3b340de60412012c3d60fa262e025ef

SHA512
e768ae83964cf0b300ff7186eb6f7e09268838fabd851d2e62a37716a0466730ecdb08d12af69c5dfc2690bc1cdadb1bbabc1251a4d79e505928107dd8553527

Download Submit
C:\Windows\system\ngqNzRa.exe

Filesize
1.6MB

MD5
637991a6b9793dfa254bf5e0f351495c

SHA1
dde8e1ba25215080ea7a3de445ca50f346a8e31d

SHA256
4a499ed13e5838e6f0304917f9916ea223939a5c539b2d3850f507f0c452d35f

SHA512
c271e3bab1f9694ee0e4f1b5a4ee0e2fc29f590887d26b12cc97dffa6ea6cf1bf5a4d32709e409489b213473dc5977572b117dbddbdd9dc193073e476cfcf148

Download Submit
C:\Windows\system\nsyBhOy.exe

Filesize
1.6MB

MD5
606a865414f172ef131e9c46564a343e

SHA1
e672f0edd0f134924edd32efbab9800be4749975

SHA256
8a8b010bc1dc1b772bad67dc0316a0d546e483be53c424fb829c59c46951b153

SHA512
efdf5e2614fe6935735b582aba87f3efa30d887ab7b6f82959909e85cac6895c37f0edde98f8334c428ca54e05a22edbcf8a69ea5d651f0bba93f9fd8723481b

Download Submit
C:\Windows\system\oaNXgvI.exe

Filesize
1.6MB

MD5
91d6567a56b60a21b1373b02943ce0fa

SHA1
8564ce1389a4096cfc7ef9c38126bfd8fd94e620

SHA256
357aff703ac6c59d9a98e3923b3a1c9e8d5717d46d134cbe6fcb5d864615bc08

SHA512
85c1f876d9ca6f1ac01064ddf7c99d9a043117b2f0fe3130f84e82e6e31b52fcd39b7120c0e008242f5b46a21f8a0cdfd719c92e9be34440f6f333cf28992fbc

Download Submit
C:\Windows\system\osUJdil.exe

Filesize
1.6MB

MD5
43fd1817fb3d788f04eef4cbbe22f618

SHA1
796c26637f1baa64bbe61d7764e6ee15c54c6309

SHA256
e24b66f9e13d9cdc7362d8ca853102a6924b9bf8c62f78036bea3e2873d9fa8b

SHA512
add5bcf63e3d208dfd6eb4e9754eb4a5e8cb8e4f0682aeca75a9d38d615d6b49890103927d6d18df7154e453c6e53d596dd680235ab666da4759bea7410884f1

Download Submit
C:\Windows\system\rurmjLP.exe

Filesize
1.6MB

MD5
bbbb3f41cd29b3ff5f5d0b45c2ab85a6

SHA1
c3bce25081307860ceae88b6b18f6e84eadb975e

SHA256
07cca628e7643d531e302985a4a9c97b4cb52ebe208ab01010aa70461b83300f

SHA512
b208e840838cda4689e3e691b191fb3ec6242f544754faaf5f61f0c03b876527b7c3d9a657efe0a40bea99130212becc63657ff8f212e617588d54ceea708a12

Download Submit
C:\Windows\system\saqWCOs.exe

Filesize
1.6MB

MD5
e604986f85feb2c8244d438e06abb784

SHA1
202f5e4a56b1543b5760627310905fb26d5d88fe

SHA256
bc387c8bc50b106e531e6bca027de03b8b054ea09f7ec400f98ea0ec8fdd4034

SHA512
3cfe5fc2a335dc1ad0eb3a41affd65ee2cccbec7fc2f6df3012fe2ec03de966f8763dac6eff3b7ab7e85ec90e5b2cadc278b0d395f22e5833eb36154ec56e9ad

Download Submit
C:\Windows\system\sfLYILs.exe

Filesize
1.6MB

MD5
2c823429626932a0c77cac35ba790ac0

SHA1
f5619601281694eca045bd861517c329537f76ba

SHA256
bd62520831a0c273fd42f95c90d3cd59f02af2b4a551c35e83782a29a1e41be5

SHA512
0853f06d1c9f887c54975da68578bcd7cc7545a48cf3b3a2ea47ac191f60fd153d9389145bb4e1ec18b5ce3e06efff19bc245bfae1bb8bd82d8c9ea076f4842d

Download Submit
C:\Windows\system\wAQyGZf.exe

Filesize
1.6MB

MD5
cce3e88f56e8d26d1b0b07c9c3d486d7

SHA1
4adf921ce02fa10fe2deef6168bef8e886e9a631

SHA256
48769683488e216f4b55d88bc95c280a9fb3640a4828a789773e83e2481e1f44

SHA512
3f5878babb999e275c0b2119b6cdd723b40f28a9e097f19a851231dc68fc9b2a7194fa05c7c109ad32f5490c0e96da31b3086e366ee48abfe610febd53ee6bae

Download Submit
C:\Windows\system\xKNfwQp.exe

Filesize
1.6MB

MD5
8057b5748d4447a91b4f8057adb57d55

SHA1
663c0e85ec8dbb19a3ae2e4d80bc30fdc7675a12

SHA256
ace85f12e4e50c375de65587aa9e4e938302bbdee94136f00e775891e2616ec3

SHA512
a6130a52e23e61e45a474f6c3effd33e81ed5373867117b99a0a97d6b2e7cdd10faf7aa71933372378ce60c06aa314ac3312710b4c7344db58ad657bdb3abead

Download Submit
C:\Windows\system\xdVAdQd.exe

Filesize
1.6MB

MD5
b8b1a564b56d49afbcc3491f38b237e1

SHA1
92499c5a770d0ec8cb33af8e8228bb79a6a82831

SHA256
a290e775c17475272a05c53148efbed46e03fa26769ea64f38d7c5ca2ea50fc1

SHA512
651dc8864446d5fcbecc0c5dbce370af858df45065a696e1cfe871be1d86ec51fc8ddaae96f764906eec753ea89011a84405ea6692d57b80672bea2899b0126b

Download Submit
C:\Windows\system\xvwiclY.exe

Filesize
1.6MB

MD5
7a7d69269a8bfbbfc5657128292a3110

SHA1
432a173087113165c13043a3aa1827750d78dcf1

SHA256
d43144e7d8d21d9bca70732012217f977001f387a6b599a45b930356264fe8cc

SHA512
2936d3aa546a926adb6cac40ed26797e05595af279ee45328a09a7a29453ef00f3da4417b4257d00f5716c8017f3ade1ba3486f2a8496bc6f16a2ccea04cf552

Download Submit
C:\Windows\system\zzXjByz.exe

Filesize
1.6MB

MD5
38054aab21dc0730403cf0ba1332db33

SHA1
dce108d01e96bda7102724b124841d1635ea8419

SHA256
7e2821c8c76f5f30b1222e5d48f1b8a9b18f2980544fc7ccd8b7855fdb6c83ff

SHA512
e6a16099c80bf5f7e5890322d16521d8eedca41b53f70878c7aa8b8496bb5cf602257b727c9df54520f6c217e98a27b74a25d0a055b781722c5bd0819fa3fad3

Download Submit
\Windows\system\BCdNTgK.exe

Filesize
1.6MB

MD5
4571ff5d0e6d0591ec522824fb7f25f6

SHA1
8c05d41992ac6ff10c8cea1f07efd17aa0cb01dc

SHA256
4549e9564a98d0193f94c4c915888799bfaca0816911a63d6141bd935c9b8cd5

SHA512
3574012f549f76bf55766f792db3d9958cf0d4f2087a98c8281ab4269e1fbeaaca913c46ee1832d457daaf6f27640306585c65bac989a3d1871b61ceb8f2bc41

Download Submit
\Windows\system\OCyLVPS.exe

Filesize
1.6MB

MD5
6b57f839f6dc34b0e08e188042942053

SHA1
86c14f93eebc3a48589ff02819d266df45266661

SHA256
e285ee81d4cecafe01713db7c0a29e8fb3fe2ebc5e9bb85e47bf297fb2b2f677

SHA512
61213909810bd2f8474ce4a6c3fce51fae7a8a1322c28a9dbb7b83a8538447d2bc82f1d46a33130ede47483187572d06bcb93cbca8fb5c9f32e6bbbdda03e826

Download Submit
\Windows\system\xkJODUq.exe

Filesize
1.6MB

MD5
09ac7af9ca8f51da8e883e419d837090

SHA1
0b7aa85b2eb945b6845aee539913329c0fce2b3c

SHA256
733a988bbca69d97f758796aaba381d724363250676d9505a8a083214ed2f7b9

SHA512
cf9faf803ea7e2b8978878fed64b1217c6565c51576e7d7ec0b36482f09ed08e1d4837107a61ca779d51228162e38817140c4eb83db63de8c7cce456c0e20016

Download Submit
\Windows\system\xxWKDcO.exe

Filesize
1.6MB

MD5
f95cf7672febce0cbeb884146a12cbdd

SHA1
5e75ea0f743b79861fc8aa1f3a74a949b9c5957f

SHA256
30c6b4064c15855a060d671547e74daa0c21fec3c3f26739b04937b9d6347790

SHA512
ed83c9dfd0e2f89e00ac13fff6464c4eeab09f0a44fd966e9ce0ba06501ad1f3e942b2405cc2157e66adae596d52d9bf9451a8464e12becbfeb993a8b36f6902

Download Submit
memory/1964-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download