xmrig | ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350

Analysis

max time kernel
150s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 23:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
Size

1.0MB
MD5

374770c1db1788b6f5dacab4ce28ce62
SHA1

d3115af51b75c3bb9e9e50dae2498501783a1e09
SHA256

ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350
SHA512

56702b84e30d25699e62b8b74d9235074fc15bd7e50561e6071af26ea8a2716ef2ce4a9424cb2cf760ef585a39db440724807e9d5155da4e72ed9730ab0af708
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJ2z9R:GezaTF8FcNkNdfE0pZ9ozttwIRxY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012263-2.dat	xmrig
behavioral1/files/0x00080000000186bb-6.dat	xmrig
behavioral1/files/0x00080000000186c3-13.dat	xmrig
behavioral1/files/0x0008000000018b05-14.dat	xmrig
behavioral1/files/0x0007000000018b50-21.dat	xmrig
behavioral1/files/0x0007000000018b54-28.dat	xmrig
behavioral1/files/0x0007000000018b59-35.dat	xmrig
behavioral1/files/0x000600000001948c-40.dat	xmrig
behavioral1/files/0x001500000001756e-44.dat	xmrig
behavioral1/files/0x000500000001975a-48.dat	xmrig
behavioral1/files/0x0005000000019761-55.dat	xmrig
behavioral1/files/0x00050000000197fd-56.dat	xmrig
behavioral1/files/0x000500000001998d-69.dat	xmrig
behavioral1/files/0x0005000000019bf5-71.dat	xmrig
behavioral1/files/0x0005000000019bf6-78.dat	xmrig
behavioral1/files/0x0005000000019bf9-84.dat	xmrig
behavioral1/files/0x0005000000019c3c-89.dat	xmrig
behavioral1/files/0x0005000000019820-64.dat	xmrig
behavioral1/files/0x0005000000019d61-95.dat	xmrig
behavioral1/files/0x0005000000019d62-98.dat	xmrig
behavioral1/files/0x0005000000019d6d-104.dat	xmrig
behavioral1/files/0x0005000000019e92-108.dat	xmrig
behavioral1/files/0x0005000000019fd4-114.dat	xmrig
behavioral1/files/0x0005000000019fdd-119.dat	xmrig
behavioral1/files/0x000500000001a03c-123.dat	xmrig
behavioral1/files/0x000500000001a0b6-131.dat	xmrig
behavioral1/files/0x000500000001a309-137.dat	xmrig
behavioral1/files/0x000500000001a049-129.dat	xmrig
behavioral1/files/0x000500000001a3ab-141.dat	xmrig
behavioral1/files/0x000500000001a3f6-147.dat	xmrig
behavioral1/files/0x000500000001a3f8-153.dat	xmrig
behavioral1/files/0x000500000001a3fd-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2784	TwPcXQb.exe
2832	VpidKow.exe
2924	KputNry.exe
2828	YVeIUkU.exe
2792	WDfxeOi.exe
2944	tWYjePt.exe
2700	LSEHadP.exe
2692	DmZXAap.exe
2752	ZKNcwij.exe
2228	fLigdZu.exe
2424	bjzcXdC.exe
2660	eXtsAjz.exe
1788	KwKPnkS.exe
396	JTIUtDF.exe
2628	URoIjlK.exe
1936	sCrdzkP.exe
3016	wPDCiFx.exe
2664	twbSwYV.exe
2992	iWYgVUH.exe
2716	tKVjsOk.exe
2224	GGXIXzS.exe
3060	nYBlSJB.exe
2196	DzHsCKj.exe
2948	LhAdQVw.exe
588	jKvpocl.exe
524	brfZuUj.exe
1844	jrWFHFS.exe
2484	iJfKydJ.exe
2600	dIVfdrx.exe
2464	eFyMQHQ.exe
2512	CVLMVWk.exe
1624	qsUKDGS.exe
3044	wltTdHg.exe
1796	VTlSXzc.exe
2024	BrlFBJV.exe
840	sbOCBRr.exe
940	ojnNKIF.exe
1848	vyLBToc.exe
1376	evNqnqx.exe
1444	OARlqmH.exe
1732	rXkkLmW.exe
1736	ciiQOLz.exe
1744	vXqeORg.exe
2240	XvFDrCv.exe
2072	RPFypAP.exe
1044	ckUWAvl.exe
1068	vkQibNH.exe
1708	KUIzRXe.exe
236	QTeASZI.exe
2308	HqLXYCB.exe
2260	XuBwQGa.exe
2468	tzXRxBN.exe
880	HtxllCA.exe
1408	xKBLjAt.exe
2548	ZxNImfm.exe
1792	lgtDvQl.exe
1572	fyRgzRN.exe
1932	mXTBqlN.exe
1524	xRBEHgR.exe
1532	lbNprpd.exe
2804	RhWiNOV.exe
2808	sbTnGne.exe
2328	XqcFIOD.exe
2852	KkqBqRf.exe

Loads dropped DLL 64 IoCs

pid	Process
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\brwbqfZ.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\qYFcCDE.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\YLFnnsb.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\AEbLJoO.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\cmJgUsN.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\dVnDAvT.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\IqZzTnE.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\MHrZiGY.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\guOfluN.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\RFNoMgW.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\nyjLBoC.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\pKbOYrI.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\XPmskiC.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\DTtmVoA.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\WiHGwYl.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\xNBBAJA.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\ibSnwlm.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\RWQwFvy.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\XsIngSA.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\CtHnfES.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\KOGQaBI.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\mUDEnUI.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\gKBdHfA.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\rZAkmgn.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\bwqkEox.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\kIcCgnt.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\TFwGUVD.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\jkwCyUK.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\ETTDEIV.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\qLfnGyr.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\LDTcXpk.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\wkQLhvH.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\WZnoQGZ.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\ZQeAbXb.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\oPpdXbS.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\rcJdBcn.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\cAUBUVB.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\sfetbUT.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\RiYIHlN.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\IjkIrpr.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\qYzFHZk.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\NOXviDy.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\ESYcULM.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\YqnZAfX.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\ERxLeMu.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\dtPDIke.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\EqPmUgi.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\IJyyFLO.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\HEkItFj.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\dfbBFZu.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\TMZyPOi.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\pIjWbKf.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\XPPmeYW.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\GzkqRym.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\JTIUtDF.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\AdBPBAG.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\FcuSxqt.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\rQoKZjV.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\wOMqAjz.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\TzEcNXo.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\feLcdZF.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\mTcbfAx.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\zvbBiTr.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
File created	C:\Windows\System\wdHzlRG.exe	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3032 wrote to memory of 2784	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	31
PID 3032 wrote to memory of 2784	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	31
PID 3032 wrote to memory of 2784	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	31
PID 3032 wrote to memory of 2832	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	32
PID 3032 wrote to memory of 2832	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	32
PID 3032 wrote to memory of 2832	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	32
PID 3032 wrote to memory of 2924	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	33
PID 3032 wrote to memory of 2924	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	33
PID 3032 wrote to memory of 2924	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	33
PID 3032 wrote to memory of 2828	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	34
PID 3032 wrote to memory of 2828	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	34
PID 3032 wrote to memory of 2828	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	34
PID 3032 wrote to memory of 2792	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	35
PID 3032 wrote to memory of 2792	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	35
PID 3032 wrote to memory of 2792	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	35
PID 3032 wrote to memory of 2944	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	36
PID 3032 wrote to memory of 2944	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	36
PID 3032 wrote to memory of 2944	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	36
PID 3032 wrote to memory of 2700	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	37
PID 3032 wrote to memory of 2700	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	37
PID 3032 wrote to memory of 2700	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	37
PID 3032 wrote to memory of 2692	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	38
PID 3032 wrote to memory of 2692	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	38
PID 3032 wrote to memory of 2692	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	38
PID 3032 wrote to memory of 2752	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	39
PID 3032 wrote to memory of 2752	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	39
PID 3032 wrote to memory of 2752	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	39
PID 3032 wrote to memory of 2228	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	40
PID 3032 wrote to memory of 2228	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	40
PID 3032 wrote to memory of 2228	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	40
PID 3032 wrote to memory of 2424	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	41
PID 3032 wrote to memory of 2424	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	41
PID 3032 wrote to memory of 2424	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	41
PID 3032 wrote to memory of 2660	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	42
PID 3032 wrote to memory of 2660	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	42
PID 3032 wrote to memory of 2660	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	42
PID 3032 wrote to memory of 1788	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	43
PID 3032 wrote to memory of 1788	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	43
PID 3032 wrote to memory of 1788	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	43
PID 3032 wrote to memory of 396	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	44
PID 3032 wrote to memory of 396	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	44
PID 3032 wrote to memory of 396	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	44
PID 3032 wrote to memory of 2628	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	45
PID 3032 wrote to memory of 2628	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	45
PID 3032 wrote to memory of 2628	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	45
PID 3032 wrote to memory of 1936	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	46
PID 3032 wrote to memory of 1936	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	46
PID 3032 wrote to memory of 1936	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	46
PID 3032 wrote to memory of 3016	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	47
PID 3032 wrote to memory of 3016	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	47
PID 3032 wrote to memory of 3016	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	47
PID 3032 wrote to memory of 2664	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	48
PID 3032 wrote to memory of 2664	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	48
PID 3032 wrote to memory of 2664	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	48
PID 3032 wrote to memory of 2992	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	49
PID 3032 wrote to memory of 2992	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	49
PID 3032 wrote to memory of 2992	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	49
PID 3032 wrote to memory of 2716	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	50
PID 3032 wrote to memory of 2716	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	50
PID 3032 wrote to memory of 2716	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	50
PID 3032 wrote to memory of 2224	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	51
PID 3032 wrote to memory of 2224	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	51
PID 3032 wrote to memory of 2224	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	51
PID 3032 wrote to memory of 3060	3032	ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe	52

C:\Users\Admin\AppData\Local\Temp\ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe
"C:\Users\Admin\AppData\Local\Temp\ca00ee48c104bafedde3c31c0e25d168c0abfdf75ca771ba7d9271025131f350.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3032
- C:\Windows\System\TwPcXQb.exe
  C:\Windows\System\TwPcXQb.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\VpidKow.exe
  C:\Windows\System\VpidKow.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\KputNry.exe
  C:\Windows\System\KputNry.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\YVeIUkU.exe
  C:\Windows\System\YVeIUkU.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\WDfxeOi.exe
  C:\Windows\System\WDfxeOi.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\tWYjePt.exe
  C:\Windows\System\tWYjePt.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\LSEHadP.exe
  C:\Windows\System\LSEHadP.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\DmZXAap.exe
  C:\Windows\System\DmZXAap.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ZKNcwij.exe
  C:\Windows\System\ZKNcwij.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\fLigdZu.exe
  C:\Windows\System\fLigdZu.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\bjzcXdC.exe
  C:\Windows\System\bjzcXdC.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\eXtsAjz.exe
  C:\Windows\System\eXtsAjz.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\KwKPnkS.exe
  C:\Windows\System\KwKPnkS.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\JTIUtDF.exe
  C:\Windows\System\JTIUtDF.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\URoIjlK.exe
  C:\Windows\System\URoIjlK.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\sCrdzkP.exe
  C:\Windows\System\sCrdzkP.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\wPDCiFx.exe
  C:\Windows\System\wPDCiFx.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\twbSwYV.exe
  C:\Windows\System\twbSwYV.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\iWYgVUH.exe
  C:\Windows\System\iWYgVUH.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\tKVjsOk.exe
  C:\Windows\System\tKVjsOk.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\GGXIXzS.exe
  C:\Windows\System\GGXIXzS.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\nYBlSJB.exe
  C:\Windows\System\nYBlSJB.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\DzHsCKj.exe
  C:\Windows\System\DzHsCKj.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\LhAdQVw.exe
  C:\Windows\System\LhAdQVw.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\jKvpocl.exe
  C:\Windows\System\jKvpocl.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\brfZuUj.exe
  C:\Windows\System\brfZuUj.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\jrWFHFS.exe
  C:\Windows\System\jrWFHFS.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\iJfKydJ.exe
  C:\Windows\System\iJfKydJ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\dIVfdrx.exe
  C:\Windows\System\dIVfdrx.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\eFyMQHQ.exe
  C:\Windows\System\eFyMQHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\CVLMVWk.exe
  C:\Windows\System\CVLMVWk.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\qsUKDGS.exe
  C:\Windows\System\qsUKDGS.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\wltTdHg.exe
  C:\Windows\System\wltTdHg.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\VTlSXzc.exe
  C:\Windows\System\VTlSXzc.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\BrlFBJV.exe
  C:\Windows\System\BrlFBJV.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\sbOCBRr.exe
  C:\Windows\System\sbOCBRr.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\ojnNKIF.exe
  C:\Windows\System\ojnNKIF.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\vyLBToc.exe
  C:\Windows\System\vyLBToc.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\evNqnqx.exe
  C:\Windows\System\evNqnqx.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\OARlqmH.exe
  C:\Windows\System\OARlqmH.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\rXkkLmW.exe
  C:\Windows\System\rXkkLmW.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\ciiQOLz.exe
  C:\Windows\System\ciiQOLz.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\vXqeORg.exe
  C:\Windows\System\vXqeORg.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\XvFDrCv.exe
  C:\Windows\System\XvFDrCv.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\RPFypAP.exe
  C:\Windows\System\RPFypAP.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ckUWAvl.exe
  C:\Windows\System\ckUWAvl.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\vkQibNH.exe
  C:\Windows\System\vkQibNH.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\KUIzRXe.exe
  C:\Windows\System\KUIzRXe.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\QTeASZI.exe
  C:\Windows\System\QTeASZI.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\HqLXYCB.exe
  C:\Windows\System\HqLXYCB.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\XuBwQGa.exe
  C:\Windows\System\XuBwQGa.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\tzXRxBN.exe
  C:\Windows\System\tzXRxBN.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\HtxllCA.exe
  C:\Windows\System\HtxllCA.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\xKBLjAt.exe
  C:\Windows\System\xKBLjAt.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\ZxNImfm.exe
  C:\Windows\System\ZxNImfm.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\lgtDvQl.exe
  C:\Windows\System\lgtDvQl.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\fyRgzRN.exe
  C:\Windows\System\fyRgzRN.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\mXTBqlN.exe
  C:\Windows\System\mXTBqlN.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\xRBEHgR.exe
  C:\Windows\System\xRBEHgR.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\lbNprpd.exe
  C:\Windows\System\lbNprpd.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\RhWiNOV.exe
  C:\Windows\System\RhWiNOV.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\sbTnGne.exe
  C:\Windows\System\sbTnGne.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\XqcFIOD.exe
  C:\Windows\System\XqcFIOD.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\KkqBqRf.exe
  C:\Windows\System\KkqBqRf.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\IsFcUJq.exe
  C:\Windows\System\IsFcUJq.exe
  2⤵
  PID:1752
- C:\Windows\System\nErslUU.exe
  C:\Windows\System\nErslUU.exe
  2⤵
  PID:2812
- C:\Windows\System\tsropya.exe
  C:\Windows\System\tsropya.exe
  2⤵
  PID:2816
- C:\Windows\System\LzkcEsq.exe
  C:\Windows\System\LzkcEsq.exe
  2⤵
  PID:2892
- C:\Windows\System\zyvgmMz.exe
  C:\Windows\System\zyvgmMz.exe
  2⤵
  PID:2884
- C:\Windows\System\NkMPfpK.exe
  C:\Windows\System\NkMPfpK.exe
  2⤵
  PID:2908
- C:\Windows\System\nxrTpUV.exe
  C:\Windows\System\nxrTpUV.exe
  2⤵
  PID:2708
- C:\Windows\System\aPXFeTZ.exe
  C:\Windows\System\aPXFeTZ.exe
  2⤵
  PID:1652
- C:\Windows\System\GrOzwti.exe
  C:\Windows\System\GrOzwti.exe
  2⤵
  PID:2060
- C:\Windows\System\UEDiLBH.exe
  C:\Windows\System\UEDiLBH.exe
  2⤵
  PID:1784
- C:\Windows\System\UpIbAPT.exe
  C:\Windows\System\UpIbAPT.exe
  2⤵
  PID:2796
- C:\Windows\System\XDqIbLK.exe
  C:\Windows\System\XDqIbLK.exe
  2⤵
  PID:3020
- C:\Windows\System\VtFJsQu.exe
  C:\Windows\System\VtFJsQu.exe
  2⤵
  PID:2372
- C:\Windows\System\IAenlrx.exe
  C:\Windows\System\IAenlrx.exe
  2⤵
  PID:112
- C:\Windows\System\KHwiopi.exe
  C:\Windows\System\KHwiopi.exe
  2⤵
  PID:2320
- C:\Windows\System\PpHyQtn.exe
  C:\Windows\System\PpHyQtn.exe
  2⤵
  PID:1960
- C:\Windows\System\lLITtdi.exe
  C:\Windows\System\lLITtdi.exe
  2⤵
  PID:2332
- C:\Windows\System\WGBCZsh.exe
  C:\Windows\System\WGBCZsh.exe
  2⤵
  PID:2216
- C:\Windows\System\RisSgZV.exe
  C:\Windows\System\RisSgZV.exe
  2⤵
  PID:1400
- C:\Windows\System\qRgZNUx.exe
  C:\Windows\System\qRgZNUx.exe
  2⤵
  PID:1680
- C:\Windows\System\dzXTnVV.exe
  C:\Windows\System\dzXTnVV.exe
  2⤵
  PID:2364
- C:\Windows\System\vxoqGfT.exe
  C:\Windows\System\vxoqGfT.exe
  2⤵
  PID:368
- C:\Windows\System\IqmlFnL.exe
  C:\Windows\System\IqmlFnL.exe
  2⤵
  PID:1944
- C:\Windows\System\lJbELWB.exe
  C:\Windows\System\lJbELWB.exe
  2⤵
  PID:2776
- C:\Windows\System\FncNDsT.exe
  C:\Windows\System\FncNDsT.exe
  2⤵
  PID:1264
- C:\Windows\System\lkixNxZ.exe
  C:\Windows\System\lkixNxZ.exe
  2⤵
  PID:560
- C:\Windows\System\IqZzTnE.exe
  C:\Windows\System\IqZzTnE.exe
  2⤵
  PID:1236
- C:\Windows\System\pgLgtaS.exe
  C:\Windows\System\pgLgtaS.exe
  2⤵
  PID:2348
- C:\Windows\System\WyVqnbd.exe
  C:\Windows\System\WyVqnbd.exe
  2⤵
  PID:2440
- C:\Windows\System\xDYwrEi.exe
  C:\Windows\System\xDYwrEi.exe
  2⤵
  PID:2184
- C:\Windows\System\MpiRZZW.exe
  C:\Windows\System\MpiRZZW.exe
  2⤵
  PID:584
- C:\Windows\System\TCMbVnB.exe
  C:\Windows\System\TCMbVnB.exe
  2⤵
  PID:2136
- C:\Windows\System\vyyZNdc.exe
  C:\Windows\System\vyyZNdc.exe
  2⤵
  PID:2084
- C:\Windows\System\HLihPZO.exe
  C:\Windows\System\HLihPZO.exe
  2⤵
  PID:1464
- C:\Windows\System\DjOzlCC.exe
  C:\Windows\System\DjOzlCC.exe
  2⤵
  PID:1948
- C:\Windows\System\lKTBhOK.exe
  C:\Windows\System\lKTBhOK.exe
  2⤵
  PID:1952
- C:\Windows\System\rWJOBHd.exe
  C:\Windows\System\rWJOBHd.exe
  2⤵
  PID:3040
- C:\Windows\System\qxmdAUp.exe
  C:\Windows\System\qxmdAUp.exe
  2⤵
  PID:2280
- C:\Windows\System\GwmLAth.exe
  C:\Windows\System\GwmLAth.exe
  2⤵
  PID:2288
- C:\Windows\System\liXXcBZ.exe
  C:\Windows\System\liXXcBZ.exe
  2⤵
  PID:1776
- C:\Windows\System\UeDvcYg.exe
  C:\Windows\System\UeDvcYg.exe
  2⤵
  PID:2568
- C:\Windows\System\batAyII.exe
  C:\Windows\System\batAyII.exe
  2⤵
  PID:2252
- C:\Windows\System\aRhfeGQ.exe
  C:\Windows\System\aRhfeGQ.exe
  2⤵
  PID:884
- C:\Windows\System\alPQYWY.exe
  C:\Windows\System\alPQYWY.exe
  2⤵
  PID:2352
- C:\Windows\System\DaUNvPZ.exe
  C:\Windows\System\DaUNvPZ.exe
  2⤵
  PID:1988
- C:\Windows\System\wgrhoSH.exe
  C:\Windows\System\wgrhoSH.exe
  2⤵
  PID:2820
- C:\Windows\System\zmUmomb.exe
  C:\Windows\System\zmUmomb.exe
  2⤵
  PID:2764
- C:\Windows\System\HCreFIF.exe
  C:\Windows\System\HCreFIF.exe
  2⤵
  PID:2868
- C:\Windows\System\TPWrBiZ.exe
  C:\Windows\System\TPWrBiZ.exe
  2⤵
  PID:2132
- C:\Windows\System\AdBPBAG.exe
  C:\Windows\System\AdBPBAG.exe
  2⤵
  PID:2020
- C:\Windows\System\CHpKLNE.exe
  C:\Windows\System\CHpKLNE.exe
  2⤵
  PID:2220
- C:\Windows\System\EfwCKgb.exe
  C:\Windows\System\EfwCKgb.exe
  2⤵
  PID:1468
- C:\Windows\System\HNzKbQe.exe
  C:\Windows\System\HNzKbQe.exe
  2⤵
  PID:2180
- C:\Windows\System\rUOLWvf.exe
  C:\Windows\System\rUOLWvf.exe
  2⤵
  PID:1548
- C:\Windows\System\vfxjPao.exe
  C:\Windows\System\vfxjPao.exe
  2⤵
  PID:2616
- C:\Windows\System\nhdVXDv.exe
  C:\Windows\System\nhdVXDv.exe
  2⤵
  PID:1172
- C:\Windows\System\tSTlIgI.exe
  C:\Windows\System\tSTlIgI.exe
  2⤵
  PID:2388
- C:\Windows\System\tvcPosD.exe
  C:\Windows\System\tvcPosD.exe
  2⤵
  PID:580
- C:\Windows\System\zfqzduO.exe
  C:\Windows\System\zfqzduO.exe
  2⤵
  PID:2368
- C:\Windows\System\BdinfqH.exe
  C:\Windows\System\BdinfqH.exe
  2⤵
  PID:2324
- C:\Windows\System\XASpgUy.exe
  C:\Windows\System\XASpgUy.exe
  2⤵
  PID:1840
- C:\Windows\System\RsOseKe.exe
  C:\Windows\System\RsOseKe.exe
  2⤵
  PID:1328
- C:\Windows\System\wPWxvfo.exe
  C:\Windows\System\wPWxvfo.exe
  2⤵
  PID:1800
- C:\Windows\System\BxpbzCI.exe
  C:\Windows\System\BxpbzCI.exe
  2⤵
  PID:1432
- C:\Windows\System\eOpCAUR.exe
  C:\Windows\System\eOpCAUR.exe
  2⤵
  PID:2376
- C:\Windows\System\ZIQKaIG.exe
  C:\Windows\System\ZIQKaIG.exe
  2⤵
  PID:1924
- C:\Windows\System\vNlmKWI.exe
  C:\Windows\System\vNlmKWI.exe
  2⤵
  PID:2644
- C:\Windows\System\aWcFnHx.exe
  C:\Windows\System\aWcFnHx.exe
  2⤵
  PID:1712
- C:\Windows\System\EzPHTIp.exe
  C:\Windows\System\EzPHTIp.exe
  2⤵
  PID:1880
- C:\Windows\System\WfKSjev.exe
  C:\Windows\System\WfKSjev.exe
  2⤵
  PID:1692
- C:\Windows\System\sNFZsbb.exe
  C:\Windows\System\sNFZsbb.exe
  2⤵
  PID:2156
- C:\Windows\System\MmezxQN.exe
  C:\Windows\System\MmezxQN.exe
  2⤵
  PID:1436
- C:\Windows\System\rZeMrPG.exe
  C:\Windows\System\rZeMrPG.exe
  2⤵
  PID:1536
- C:\Windows\System\NjEjevj.exe
  C:\Windows\System\NjEjevj.exe
  2⤵
  PID:676
- C:\Windows\System\kHliPUy.exe
  C:\Windows\System\kHliPUy.exe
  2⤵
  PID:2824
- C:\Windows\System\bzwuWms.exe
  C:\Windows\System\bzwuWms.exe
  2⤵
  PID:2848
- C:\Windows\System\TSIcCUR.exe
  C:\Windows\System\TSIcCUR.exe
  2⤵
  PID:2720
- C:\Windows\System\gjDcvNu.exe
  C:\Windows\System\gjDcvNu.exe
  2⤵
  PID:1240
- C:\Windows\System\ZdbFgwO.exe
  C:\Windows\System\ZdbFgwO.exe
  2⤵
  PID:1412
- C:\Windows\System\GWLObnR.exe
  C:\Windows\System\GWLObnR.exe
  2⤵
  PID:2972
- C:\Windows\System\DcvVIwe.exe
  C:\Windows\System\DcvVIwe.exe
  2⤵
  PID:2508
- C:\Windows\System\iCzBvNP.exe
  C:\Windows\System\iCzBvNP.exe
  2⤵
  PID:2608
- C:\Windows\System\chUrpiw.exe
  C:\Windows\System\chUrpiw.exe
  2⤵
  PID:2208
- C:\Windows\System\YhEsaVn.exe
  C:\Windows\System\YhEsaVn.exe
  2⤵
  PID:1564
- C:\Windows\System\YzHZZju.exe
  C:\Windows\System\YzHZZju.exe
  2⤵
  PID:1968
- C:\Windows\System\cjdFpQV.exe
  C:\Windows\System\cjdFpQV.exe
  2⤵
  PID:2172
- C:\Windows\System\aWzFwSv.exe
  C:\Windows\System\aWzFwSv.exe
  2⤵
  PID:988
- C:\Windows\System\GorCrwD.exe
  C:\Windows\System\GorCrwD.exe
  2⤵
  PID:980
- C:\Windows\System\kdjHyGZ.exe
  C:\Windows\System\kdjHyGZ.exe
  2⤵
  PID:2236
- C:\Windows\System\VQVcHwK.exe
  C:\Windows\System\VQVcHwK.exe
  2⤵
  PID:2112
- C:\Windows\System\VAMUoew.exe
  C:\Windows\System\VAMUoew.exe
  2⤵
  PID:1568
- C:\Windows\System\hxhfvJq.exe
  C:\Windows\System\hxhfvJq.exe
  2⤵
  PID:2560
- C:\Windows\System\TOwJvTc.exe
  C:\Windows\System\TOwJvTc.exe
  2⤵
  PID:2684
- C:\Windows\System\uyoGWXJ.exe
  C:\Windows\System\uyoGWXJ.exe
  2⤵
  PID:2748
- C:\Windows\System\jbHAjwT.exe
  C:\Windows\System\jbHAjwT.exe
  2⤵
  PID:2620
- C:\Windows\System\oJoPoAV.exe
  C:\Windows\System\oJoPoAV.exe
  2⤵
  PID:2356
- C:\Windows\System\PseKBFv.exe
  C:\Windows\System\PseKBFv.exe
  2⤵
  PID:1560
- C:\Windows\System\YNzPQPB.exe
  C:\Windows\System\YNzPQPB.exe
  2⤵
  PID:1956
- C:\Windows\System\oxvuHwp.exe
  C:\Windows\System\oxvuHwp.exe
  2⤵
  PID:2340
- C:\Windows\System\zoGJIbF.exe
  C:\Windows\System\zoGJIbF.exe
  2⤵
  PID:2192
- C:\Windows\System\ZijmMuD.exe
  C:\Windows\System\ZijmMuD.exe
  2⤵
  PID:772
- C:\Windows\System\lUsuwma.exe
  C:\Windows\System\lUsuwma.exe
  2⤵
  PID:2232
- C:\Windows\System\kqciRSd.exe
  C:\Windows\System\kqciRSd.exe
  2⤵
  PID:1664
- C:\Windows\System\DOSEnVp.exe
  C:\Windows\System\DOSEnVp.exe
  2⤵
  PID:3064
- C:\Windows\System\maPRFld.exe
  C:\Windows\System\maPRFld.exe
  2⤵
  PID:2896
- C:\Windows\System\KhQTjKi.exe
  C:\Windows\System\KhQTjKi.exe
  2⤵
  PID:2412
- C:\Windows\System\cuMsQBO.exe
  C:\Windows\System\cuMsQBO.exe
  2⤵
  PID:2408
- C:\Windows\System\JLbLQgE.exe
  C:\Windows\System\JLbLQgE.exe
  2⤵
  PID:2076
- C:\Windows\System\dUHXZKM.exe
  C:\Windows\System\dUHXZKM.exe
  2⤵
  PID:2528
- C:\Windows\System\MBNGYUO.exe
  C:\Windows\System\MBNGYUO.exe
  2⤵
  PID:2996
- C:\Windows\System\MMVwbSH.exe
  C:\Windows\System\MMVwbSH.exe
  2⤵
  PID:2936
- C:\Windows\System\Iudceii.exe
  C:\Windows\System\Iudceii.exe
  2⤵
  PID:3024
- C:\Windows\System\IMfMHKh.exe
  C:\Windows\System\IMfMHKh.exe
  2⤵
  PID:976
- C:\Windows\System\ADzmPLV.exe
  C:\Windows\System\ADzmPLV.exe
  2⤵
  PID:1396
- C:\Windows\System\lHaDYBV.exe
  C:\Windows\System\lHaDYBV.exe
  2⤵
  PID:2384
- C:\Windows\System\QPMgCqB.exe
  C:\Windows\System\QPMgCqB.exe
  2⤵
  PID:2768
- C:\Windows\System\fhVeLGG.exe
  C:\Windows\System\fhVeLGG.exe
  2⤵
  PID:2728
- C:\Windows\System\LLuxxBt.exe
  C:\Windows\System\LLuxxBt.exe
  2⤵
  PID:2928
- C:\Windows\System\CtHnfES.exe
  C:\Windows\System\CtHnfES.exe
  2⤵
  PID:3088
- C:\Windows\System\zRZIrzu.exe
  C:\Windows\System\zRZIrzu.exe
  2⤵
  PID:3112
- C:\Windows\System\smDTsmQ.exe
  C:\Windows\System\smDTsmQ.exe
  2⤵
  PID:3132
- C:\Windows\System\XPmskiC.exe
  C:\Windows\System\XPmskiC.exe
  2⤵
  PID:3148
- C:\Windows\System\FYcyReB.exe
  C:\Windows\System\FYcyReB.exe
  2⤵
  PID:3172
- C:\Windows\System\SQmjyFO.exe
  C:\Windows\System\SQmjyFO.exe
  2⤵
  PID:3188
- C:\Windows\System\zBNwgji.exe
  C:\Windows\System\zBNwgji.exe
  2⤵
  PID:3208
- C:\Windows\System\albKShj.exe
  C:\Windows\System\albKShj.exe
  2⤵
  PID:3228
- C:\Windows\System\WgyrtHl.exe
  C:\Windows\System\WgyrtHl.exe
  2⤵
  PID:3248
- C:\Windows\System\rgzRcfA.exe
  C:\Windows\System\rgzRcfA.exe
  2⤵
  PID:3268
- C:\Windows\System\YYAxXth.exe
  C:\Windows\System\YYAxXth.exe
  2⤵
  PID:3284
- C:\Windows\System\GEpIzZe.exe
  C:\Windows\System\GEpIzZe.exe
  2⤵
  PID:3300
- C:\Windows\System\claBQas.exe
  C:\Windows\System\claBQas.exe
  2⤵
  PID:3328
- C:\Windows\System\vRqoqdI.exe
  C:\Windows\System\vRqoqdI.exe
  2⤵
  PID:3348
- C:\Windows\System\fDDhhDu.exe
  C:\Windows\System\fDDhhDu.exe
  2⤵
  PID:3372
- C:\Windows\System\kjviGNp.exe
  C:\Windows\System\kjviGNp.exe
  2⤵
  PID:3388
- C:\Windows\System\qZkkSTp.exe
  C:\Windows\System\qZkkSTp.exe
  2⤵
  PID:3412
- C:\Windows\System\lDksESK.exe
  C:\Windows\System\lDksESK.exe
  2⤵
  PID:3432
- C:\Windows\System\OrfyBXe.exe
  C:\Windows\System\OrfyBXe.exe
  2⤵
  PID:3448
- C:\Windows\System\ZhqpuJJ.exe
  C:\Windows\System\ZhqpuJJ.exe
  2⤵
  PID:3472
- C:\Windows\System\EiatjXf.exe
  C:\Windows\System\EiatjXf.exe
  2⤵
  PID:3488
- C:\Windows\System\HoFeTYn.exe
  C:\Windows\System\HoFeTYn.exe
  2⤵
  PID:3508
- C:\Windows\System\cJyFpSu.exe
  C:\Windows\System\cJyFpSu.exe
  2⤵
  PID:3528
- C:\Windows\System\ouxOVmC.exe
  C:\Windows\System\ouxOVmC.exe
  2⤵
  PID:3548
- C:\Windows\System\lfXVLle.exe
  C:\Windows\System\lfXVLle.exe
  2⤵
  PID:3572
- C:\Windows\System\ESwGTGG.exe
  C:\Windows\System\ESwGTGG.exe
  2⤵
  PID:3588
- C:\Windows\System\KFAkulX.exe
  C:\Windows\System\KFAkulX.exe
  2⤵
  PID:3608
- C:\Windows\System\KBNENWD.exe
  C:\Windows\System\KBNENWD.exe
  2⤵
  PID:3632
- C:\Windows\System\BidMulq.exe
  C:\Windows\System\BidMulq.exe
  2⤵
  PID:3648
- C:\Windows\System\rZzWxYZ.exe
  C:\Windows\System\rZzWxYZ.exe
  2⤵
  PID:3672
- C:\Windows\System\JWQTXaq.exe
  C:\Windows\System\JWQTXaq.exe
  2⤵
  PID:3692
- C:\Windows\System\fSAGsXL.exe
  C:\Windows\System\fSAGsXL.exe
  2⤵
  PID:3708
- C:\Windows\System\qTyyifP.exe
  C:\Windows\System\qTyyifP.exe
  2⤵
  PID:3732
- C:\Windows\System\CRzZcuQ.exe
  C:\Windows\System\CRzZcuQ.exe
  2⤵
  PID:3748
- C:\Windows\System\kgEqITz.exe
  C:\Windows\System\kgEqITz.exe
  2⤵
  PID:3768
- C:\Windows\System\xDlbFLA.exe
  C:\Windows\System\xDlbFLA.exe
  2⤵
  PID:3788
- C:\Windows\System\ktIVHWh.exe
  C:\Windows\System\ktIVHWh.exe
  2⤵
  PID:3808
- C:\Windows\System\bSxMwnr.exe
  C:\Windows\System\bSxMwnr.exe
  2⤵
  PID:3836
- C:\Windows\System\jlsYrNA.exe
  C:\Windows\System\jlsYrNA.exe
  2⤵
  PID:3856
- C:\Windows\System\NFyNXwU.exe
  C:\Windows\System\NFyNXwU.exe
  2⤵
  PID:3876
- C:\Windows\System\fAGlBZk.exe
  C:\Windows\System\fAGlBZk.exe
  2⤵
  PID:3896
- C:\Windows\System\wMtjElY.exe
  C:\Windows\System\wMtjElY.exe
  2⤵
  PID:3916
- C:\Windows\System\NyjUDoP.exe
  C:\Windows\System\NyjUDoP.exe
  2⤵
  PID:3932
- C:\Windows\System\hOQtebG.exe
  C:\Windows\System\hOQtebG.exe
  2⤵
  PID:3952
- C:\Windows\System\ZGNwlzW.exe
  C:\Windows\System\ZGNwlzW.exe
  2⤵
  PID:3972
- C:\Windows\System\SknHmVs.exe
  C:\Windows\System\SknHmVs.exe
  2⤵
  PID:3996
- C:\Windows\System\CSyuhPD.exe
  C:\Windows\System\CSyuhPD.exe
  2⤵
  PID:4016
- C:\Windows\System\qUfhrLv.exe
  C:\Windows\System\qUfhrLv.exe
  2⤵
  PID:4032
- C:\Windows\System\iZlKkyV.exe
  C:\Windows\System\iZlKkyV.exe
  2⤵
  PID:4056
- C:\Windows\System\cRVdslP.exe
  C:\Windows\System\cRVdslP.exe
  2⤵
  PID:4072
- C:\Windows\System\yHKcNJD.exe
  C:\Windows\System\yHKcNJD.exe
  2⤵
  PID:4092
- C:\Windows\System\XaEmuIP.exe
  C:\Windows\System\XaEmuIP.exe
  2⤵
  PID:3096
- C:\Windows\System\dFXpiXa.exe
  C:\Windows\System\dFXpiXa.exe
  2⤵
  PID:3128
- C:\Windows\System\iqUnDdx.exe
  C:\Windows\System\iqUnDdx.exe
  2⤵
  PID:3164
- C:\Windows\System\BliolND.exe
  C:\Windows\System\BliolND.exe
  2⤵
  PID:3204
- C:\Windows\System\JKwNroE.exe
  C:\Windows\System\JKwNroE.exe
  2⤵
  PID:3224
- C:\Windows\System\XfBLmhI.exe
  C:\Windows\System\XfBLmhI.exe
  2⤵
  PID:3280
- C:\Windows\System\TlsWIhh.exe
  C:\Windows\System\TlsWIhh.exe
  2⤵
  PID:3316
- C:\Windows\System\lCTWsRO.exe
  C:\Windows\System\lCTWsRO.exe
  2⤵
  PID:3336
- C:\Windows\System\HEuIyeC.exe
  C:\Windows\System\HEuIyeC.exe
  2⤵
  PID:3368
- C:\Windows\System\KOGQaBI.exe
  C:\Windows\System\KOGQaBI.exe
  2⤵
  PID:3408
- C:\Windows\System\CnCFJGH.exe
  C:\Windows\System\CnCFJGH.exe
  2⤵
  PID:3440
- C:\Windows\System\qHnOEGp.exe
  C:\Windows\System\qHnOEGp.exe
  2⤵
  PID:3468
- C:\Windows\System\sKZICFs.exe
  C:\Windows\System\sKZICFs.exe
  2⤵
  PID:3496
- C:\Windows\System\qYzFHZk.exe
  C:\Windows\System\qYzFHZk.exe
  2⤵
  PID:3520
- C:\Windows\System\DTtmVoA.exe
  C:\Windows\System\DTtmVoA.exe
  2⤵
  PID:3556
- C:\Windows\System\VTpgEGQ.exe
  C:\Windows\System\VTpgEGQ.exe
  2⤵
  PID:3616
- C:\Windows\System\cxnZVuI.exe
  C:\Windows\System\cxnZVuI.exe
  2⤵
  PID:3624
- C:\Windows\System\iMhgeGW.exe
  C:\Windows\System\iMhgeGW.exe
  2⤵
  PID:3664
- C:\Windows\System\wvzVxaV.exe
  C:\Windows\System\wvzVxaV.exe
  2⤵
  PID:3700
- C:\Windows\System\KNtyZjb.exe
  C:\Windows\System\KNtyZjb.exe
  2⤵
  PID:3724
- C:\Windows\System\ZeiqpqD.exe
  C:\Windows\System\ZeiqpqD.exe
  2⤵
  PID:3764
- C:\Windows\System\AiYXPpr.exe
  C:\Windows\System\AiYXPpr.exe
  2⤵
  PID:3804
- C:\Windows\System\NJiznhm.exe
  C:\Windows\System\NJiznhm.exe
  2⤵
  PID:3852
- C:\Windows\System\cTcCJCd.exe
  C:\Windows\System\cTcCJCd.exe
  2⤵
  PID:3868
- C:\Windows\System\FqHmWPV.exe
  C:\Windows\System\FqHmWPV.exe
  2⤵
  PID:3912
- C:\Windows\System\gfgCbTj.exe
  C:\Windows\System\gfgCbTj.exe
  2⤵
  PID:3948
- C:\Windows\System\NFOlQln.exe
  C:\Windows\System\NFOlQln.exe
  2⤵
  PID:3980
- C:\Windows\System\WiHGwYl.exe
  C:\Windows\System\WiHGwYl.exe
  2⤵
  PID:4008
- C:\Windows\System\bLGLtDK.exe
  C:\Windows\System\bLGLtDK.exe
  2⤵
  PID:4052
- C:\Windows\System\dCOOXjn.exe
  C:\Windows\System\dCOOXjn.exe
  2⤵
  PID:4088
- C:\Windows\System\izbZxlp.exe
  C:\Windows\System\izbZxlp.exe
  2⤵
  PID:3108
- C:\Windows\System\OGPqDam.exe
  C:\Windows\System\OGPqDam.exe
  2⤵
  PID:3156
- C:\Windows\System\ECfhXXR.exe
  C:\Windows\System\ECfhXXR.exe
  2⤵
  PID:3220
- C:\Windows\System\jNcApGT.exe
  C:\Windows\System\jNcApGT.exe
  2⤵
  PID:3828
- C:\Windows\System\UCszvoW.exe
  C:\Windows\System\UCszvoW.exe
  2⤵
  PID:3308
- C:\Windows\System\gXVnxLh.exe
  C:\Windows\System\gXVnxLh.exe
  2⤵
  PID:3356
- C:\Windows\System\WxuhdWH.exe
  C:\Windows\System\WxuhdWH.exe
  2⤵
  PID:3384
- C:\Windows\System\qjKDVBb.exe
  C:\Windows\System\qjKDVBb.exe
  2⤵
  PID:3456
- C:\Windows\System\BQwqrFY.exe
  C:\Windows\System\BQwqrFY.exe
  2⤵
  PID:3428
- C:\Windows\System\SbrJylI.exe
  C:\Windows\System\SbrJylI.exe
  2⤵
  PID:3484
- C:\Windows\System\snkLtsd.exe
  C:\Windows\System\snkLtsd.exe
  2⤵
  PID:3584
- C:\Windows\System\mKVZAju.exe
  C:\Windows\System\mKVZAju.exe
  2⤵
  PID:700
- C:\Windows\System\vWwVkKz.exe
  C:\Windows\System\vWwVkKz.exe
  2⤵
  PID:3660
- C:\Windows\System\lXcRnWX.exe
  C:\Windows\System\lXcRnWX.exe
  2⤵
  PID:3728
- C:\Windows\System\ymFsRwm.exe
  C:\Windows\System\ymFsRwm.exe
  2⤵
  PID:3760
- C:\Windows\System\uEnACbX.exe
  C:\Windows\System\uEnACbX.exe
  2⤵
  PID:3844
- C:\Windows\System\dBLGiBP.exe
  C:\Windows\System\dBLGiBP.exe
  2⤵
  PID:3888
- C:\Windows\System\JjfEpTZ.exe
  C:\Windows\System\JjfEpTZ.exe
  2⤵
  PID:3968
- C:\Windows\System\kIMusWN.exe
  C:\Windows\System\kIMusWN.exe
  2⤵
  PID:4012
- C:\Windows\System\nszBeih.exe
  C:\Windows\System\nszBeih.exe
  2⤵
  PID:4040
- C:\Windows\System\eMrOFoE.exe
  C:\Windows\System\eMrOFoE.exe
  2⤵
  PID:3080
- C:\Windows\System\mekmQTr.exe
  C:\Windows\System\mekmQTr.exe
  2⤵
  PID:3144
- C:\Windows\System\YUqKndS.exe
  C:\Windows\System\YUqKndS.exe
  2⤵
  PID:3216
- C:\Windows\System\VzIUaVW.exe
  C:\Windows\System\VzIUaVW.exe
  2⤵
  PID:3264
- C:\Windows\System\zAJmtHp.exe
  C:\Windows\System\zAJmtHp.exe
  2⤵
  PID:3400
- C:\Windows\System\HFjLhCH.exe
  C:\Windows\System\HFjLhCH.exe
  2⤵
  PID:3668
- C:\Windows\System\oZtqVTa.exe
  C:\Windows\System\oZtqVTa.exe
  2⤵
  PID:3720
- C:\Windows\System\IijVZia.exe
  C:\Windows\System\IijVZia.exe
  2⤵
  PID:3928
- C:\Windows\System\LsXujjv.exe
  C:\Windows\System\LsXujjv.exe
  2⤵
  PID:3120
- C:\Windows\System\CgMODLR.exe
  C:\Windows\System\CgMODLR.exe
  2⤵
  PID:3244
- C:\Windows\System\rpZdtah.exe
  C:\Windows\System\rpZdtah.exe
  2⤵
  PID:4068
- C:\Windows\System\KUEUfpd.exe
  C:\Windows\System\KUEUfpd.exe
  2⤵
  PID:3656
- C:\Windows\System\szgGNeL.exe
  C:\Windows\System\szgGNeL.exe
  2⤵
  PID:3560
- C:\Windows\System\ywywDHR.exe
  C:\Windows\System\ywywDHR.exe
  2⤵
  PID:3628
- C:\Windows\System\gSjZtfr.exe
  C:\Windows\System\gSjZtfr.exe
  2⤵
  PID:3940
- C:\Windows\System\BqnRyDZ.exe
  C:\Windows\System\BqnRyDZ.exe
  2⤵
  PID:3684
- C:\Windows\System\MmYRxFy.exe
  C:\Windows\System\MmYRxFy.exe
  2⤵
  PID:3420
- C:\Windows\System\ZAFpipf.exe
  C:\Windows\System\ZAFpipf.exe
  2⤵
  PID:4080
- C:\Windows\System\UoGumnz.exe
  C:\Windows\System\UoGumnz.exe
  2⤵
  PID:3596
- C:\Windows\System\iebsYWM.exe
  C:\Windows\System\iebsYWM.exe
  2⤵
  PID:3536
- C:\Windows\System\CWmDIsO.exe
  C:\Windows\System\CWmDIsO.exe
  2⤵
  PID:3196
- C:\Windows\System\YQSCQeP.exe
  C:\Windows\System\YQSCQeP.exe
  2⤵
  PID:3256
- C:\Windows\System\VrwvXWh.exe
  C:\Windows\System\VrwvXWh.exe
  2⤵
  PID:3568
- C:\Windows\System\ifrQBDJ.exe
  C:\Windows\System\ifrQBDJ.exe
  2⤵
  PID:3180
- C:\Windows\System\xsSiDOa.exe
  C:\Windows\System\xsSiDOa.exe
  2⤵
  PID:3816
- C:\Windows\System\gQehbWe.exe
  C:\Windows\System\gQehbWe.exe
  2⤵
  PID:4112
- C:\Windows\System\xCdRvUm.exe
  C:\Windows\System\xCdRvUm.exe
  2⤵
  PID:4136
- C:\Windows\System\zPucFpX.exe
  C:\Windows\System\zPucFpX.exe
  2⤵
  PID:4152
- C:\Windows\System\qtxDAhk.exe
  C:\Windows\System\qtxDAhk.exe
  2⤵
  PID:4168
- C:\Windows\System\jctiKds.exe
  C:\Windows\System\jctiKds.exe
  2⤵
  PID:4192
- C:\Windows\System\AFpmfKP.exe
  C:\Windows\System\AFpmfKP.exe
  2⤵
  PID:4212
- C:\Windows\System\yLCaQOx.exe
  C:\Windows\System\yLCaQOx.exe
  2⤵
  PID:4232
- C:\Windows\System\HHWgTSg.exe
  C:\Windows\System\HHWgTSg.exe
  2⤵
  PID:4252
- C:\Windows\System\ZQeAbXb.exe
  C:\Windows\System\ZQeAbXb.exe
  2⤵
  PID:4268
- C:\Windows\System\hITkTlU.exe
  C:\Windows\System\hITkTlU.exe
  2⤵
  PID:4296
- C:\Windows\System\URRQTWc.exe
  C:\Windows\System\URRQTWc.exe
  2⤵
  PID:4312
- C:\Windows\System\ZREYesq.exe
  C:\Windows\System\ZREYesq.exe
  2⤵
  PID:4336
- C:\Windows\System\ZuTQKct.exe
  C:\Windows\System\ZuTQKct.exe
  2⤵
  PID:4360
- C:\Windows\System\YTozJhi.exe
  C:\Windows\System\YTozJhi.exe
  2⤵
  PID:4376
- C:\Windows\System\zAhoYYH.exe
  C:\Windows\System\zAhoYYH.exe
  2⤵
  PID:4392
- C:\Windows\System\wxBvZUz.exe
  C:\Windows\System\wxBvZUz.exe
  2⤵
  PID:4416
- C:\Windows\System\QfsUNtD.exe
  C:\Windows\System\QfsUNtD.exe
  2⤵
  PID:4432
- C:\Windows\System\roqXGYs.exe
  C:\Windows\System\roqXGYs.exe
  2⤵
  PID:4448
- C:\Windows\System\JjOUvla.exe
  C:\Windows\System\JjOUvla.exe
  2⤵
  PID:4472
- C:\Windows\System\ZOWdTtC.exe
  C:\Windows\System\ZOWdTtC.exe
  2⤵
  PID:4496
- C:\Windows\System\ragDrna.exe
  C:\Windows\System\ragDrna.exe
  2⤵
  PID:4516
- C:\Windows\System\qhRCxSP.exe
  C:\Windows\System\qhRCxSP.exe
  2⤵
  PID:4532
- C:\Windows\System\cuVSDGo.exe
  C:\Windows\System\cuVSDGo.exe
  2⤵
  PID:4552
- C:\Windows\System\aUlVXjZ.exe
  C:\Windows\System\aUlVXjZ.exe
  2⤵
  PID:4572
- C:\Windows\System\wExAyaT.exe
  C:\Windows\System\wExAyaT.exe
  2⤵
  PID:4588
- C:\Windows\System\dGQCxMM.exe
  C:\Windows\System\dGQCxMM.exe
  2⤵
  PID:4604
- C:\Windows\System\QmfrqYL.exe
  C:\Windows\System\QmfrqYL.exe
  2⤵
  PID:4624
- C:\Windows\System\dRxltcI.exe
  C:\Windows\System\dRxltcI.exe
  2⤵
  PID:4644
- C:\Windows\System\gNEQikN.exe
  C:\Windows\System\gNEQikN.exe
  2⤵
  PID:4668
- C:\Windows\System\KTuBuyF.exe
  C:\Windows\System\KTuBuyF.exe
  2⤵
  PID:4688
- C:\Windows\System\SdSNYnY.exe
  C:\Windows\System\SdSNYnY.exe
  2⤵
  PID:4704
- C:\Windows\System\AfnBpiS.exe
  C:\Windows\System\AfnBpiS.exe
  2⤵
  PID:4740
- C:\Windows\System\BHAOECj.exe
  C:\Windows\System\BHAOECj.exe
  2⤵
  PID:4756
- C:\Windows\System\CKkjZxx.exe
  C:\Windows\System\CKkjZxx.exe
  2⤵
  PID:4776
- C:\Windows\System\EpLwaeb.exe
  C:\Windows\System\EpLwaeb.exe
  2⤵
  PID:4800
- C:\Windows\System\sbXEFEw.exe
  C:\Windows\System\sbXEFEw.exe
  2⤵
  PID:4816
- C:\Windows\System\DHkCNtD.exe
  C:\Windows\System\DHkCNtD.exe
  2⤵
  PID:4832
- C:\Windows\System\mAgsYTD.exe
  C:\Windows\System\mAgsYTD.exe
  2⤵
  PID:4848
- C:\Windows\System\ENjBbzP.exe
  C:\Windows\System\ENjBbzP.exe
  2⤵
  PID:4868
- C:\Windows\System\xWwuEIB.exe
  C:\Windows\System\xWwuEIB.exe
  2⤵
  PID:4884
- C:\Windows\System\sPJMbhs.exe
  C:\Windows\System\sPJMbhs.exe
  2⤵
  PID:4916
- C:\Windows\System\ABQxrzV.exe
  C:\Windows\System\ABQxrzV.exe
  2⤵
  PID:4936
- C:\Windows\System\LenQuHX.exe
  C:\Windows\System\LenQuHX.exe
  2⤵
  PID:4952
- C:\Windows\System\tEednuk.exe
  C:\Windows\System\tEednuk.exe
  2⤵
  PID:4968
- C:\Windows\System\rhtVpyr.exe
  C:\Windows\System\rhtVpyr.exe
  2⤵
  PID:4984
- C:\Windows\System\fjTrSfc.exe
  C:\Windows\System\fjTrSfc.exe
  2⤵
  PID:5004
- C:\Windows\System\DUUCipj.exe
  C:\Windows\System\DUUCipj.exe
  2⤵
  PID:5020
- C:\Windows\System\NMorsXy.exe
  C:\Windows\System\NMorsXy.exe
  2⤵
  PID:5036
- C:\Windows\System\SBCVqZK.exe
  C:\Windows\System\SBCVqZK.exe
  2⤵
  PID:5052
- C:\Windows\System\uKRQiEb.exe
  C:\Windows\System\uKRQiEb.exe
  2⤵
  PID:5072
- C:\Windows\System\XQdzYbh.exe
  C:\Windows\System\XQdzYbh.exe
  2⤵
  PID:5088
- C:\Windows\System\DDDOEQi.exe
  C:\Windows\System\DDDOEQi.exe
  2⤵
  PID:5104
- C:\Windows\System\AOFWxDs.exe
  C:\Windows\System\AOFWxDs.exe
  2⤵
  PID:2740
- C:\Windows\System\jhHnCKo.exe
  C:\Windows\System\jhHnCKo.exe
  2⤵
  PID:4128
- C:\Windows\System\NDepLPZ.exe
  C:\Windows\System\NDepLPZ.exe
  2⤵
  PID:4180
- C:\Windows\System\vrCIiDz.exe
  C:\Windows\System\vrCIiDz.exe
  2⤵
  PID:4160
- C:\Windows\System\syQiXOt.exe
  C:\Windows\System\syQiXOt.exe
  2⤵
  PID:4224
- C:\Windows\System\XWuMrwe.exe
  C:\Windows\System\XWuMrwe.exe
  2⤵
  PID:4248
- C:\Windows\System\XnXbcGJ.exe
  C:\Windows\System\XnXbcGJ.exe
  2⤵
  PID:4292
- C:\Windows\System\IXdoowK.exe
  C:\Windows\System\IXdoowK.exe
  2⤵
  PID:4320
- C:\Windows\System\QHuEkGk.exe
  C:\Windows\System\QHuEkGk.exe
  2⤵
  PID:4348
- C:\Windows\System\mEjBALq.exe
  C:\Windows\System\mEjBALq.exe
  2⤵
  PID:4440
- C:\Windows\System\yTEEFko.exe
  C:\Windows\System\yTEEFko.exe
  2⤵
  PID:4488
- C:\Windows\System\RCcGMjg.exe
  C:\Windows\System\RCcGMjg.exe
  2⤵
  PID:4544
- C:\Windows\System\BvEkiGg.exe
  C:\Windows\System\BvEkiGg.exe
  2⤵
  PID:4616
- C:\Windows\System\VyTTHaR.exe
  C:\Windows\System\VyTTHaR.exe
  2⤵
  PID:4560
- C:\Windows\System\NLeZeHV.exe
  C:\Windows\System\NLeZeHV.exe
  2⤵
  PID:4664
- C:\Windows\System\kwZMETq.exe
  C:\Windows\System\kwZMETq.exe
  2⤵
  PID:4600
- C:\Windows\System\iWLdEOV.exe
  C:\Windows\System\iWLdEOV.exe
  2⤵
  PID:4684
- C:\Windows\System\sJPCBqJ.exe
  C:\Windows\System\sJPCBqJ.exe
  2⤵
  PID:4728
- C:\Windows\System\JAIonLa.exe
  C:\Windows\System\JAIonLa.exe
  2⤵
  PID:4748
- C:\Windows\System\owQhMFD.exe
  C:\Windows\System\owQhMFD.exe
  2⤵
  PID:4784
- C:\Windows\System\naKmGQV.exe
  C:\Windows\System\naKmGQV.exe
  2⤵
  PID:4824
- C:\Windows\System\GnOsMrx.exe
  C:\Windows\System\GnOsMrx.exe
  2⤵
  PID:4812
- C:\Windows\System\tIXzzim.exe
  C:\Windows\System\tIXzzim.exe
  2⤵
  PID:4904
- C:\Windows\System\BIDNzfA.exe
  C:\Windows\System\BIDNzfA.exe
  2⤵
  PID:4880
- C:\Windows\System\sesATWd.exe
  C:\Windows\System\sesATWd.exe
  2⤵
  PID:4976
- C:\Windows\System\mWSgWQc.exe
  C:\Windows\System\mWSgWQc.exe
  2⤵
  PID:5044
- C:\Windows\System\VzTRxaW.exe
  C:\Windows\System\VzTRxaW.exe
  2⤵
  PID:4992
- C:\Windows\System\QChzpFq.exe
  C:\Windows\System\QChzpFq.exe
  2⤵
  PID:4144
- C:\Windows\System\gPQZazS.exe
  C:\Windows\System\gPQZazS.exe
  2⤵
  PID:4204
- C:\Windows\System\sSlsfbC.exe
  C:\Windows\System\sSlsfbC.exe
  2⤵
  PID:4324
- C:\Windows\System\DqUJSeQ.exe
  C:\Windows\System\DqUJSeQ.exe
  2⤵
  PID:5000
- C:\Windows\System\IExhyxO.exe
  C:\Windows\System\IExhyxO.exe
  2⤵
  PID:5096
- C:\Windows\System\FWMemzm.exe
  C:\Windows\System\FWMemzm.exe
  2⤵
  PID:4412
- C:\Windows\System\HDzaoKs.exe
  C:\Windows\System\HDzaoKs.exe
  2⤵
  PID:4612
- C:\Windows\System\hVnomak.exe
  C:\Windows\System\hVnomak.exe
  2⤵
  PID:4424
- C:\Windows\System\WngWJQI.exe
  C:\Windows\System\WngWJQI.exe
  2⤵
  PID:4284
- C:\Windows\System\yvMJVlq.exe
  C:\Windows\System\yvMJVlq.exe
  2⤵
  PID:4388
- C:\Windows\System\mihlcth.exe
  C:\Windows\System\mihlcth.exe
  2⤵
  PID:4864
- C:\Windows\System\gnusTdM.exe
  C:\Windows\System\gnusTdM.exe
  2⤵
  PID:4428
- C:\Windows\System\NwaEAVX.exe
  C:\Windows\System\NwaEAVX.exe
  2⤵
  PID:4464
- C:\Windows\System\CcjZBdC.exe
  C:\Windows\System\CcjZBdC.exe
  2⤵
  PID:4944
- C:\Windows\System\rehTUFv.exe
  C:\Windows\System\rehTUFv.exe
  2⤵
  PID:4924
- C:\Windows\System\VWDhFrI.exe
  C:\Windows\System\VWDhFrI.exe
  2⤵
  PID:4332
- C:\Windows\System\jhogCVU.exe
  C:\Windows\System\jhogCVU.exe
  2⤵
  PID:4840
- C:\Windows\System\nGRPCLh.exe
  C:\Windows\System\nGRPCLh.exe
  2⤵
  PID:4120
- C:\Windows\System\AKOBJML.exe
  C:\Windows\System\AKOBJML.exe
  2⤵
  PID:5064
- C:\Windows\System\isAGVPM.exe
  C:\Windows\System\isAGVPM.exe
  2⤵
  PID:4764
- C:\Windows\System\xofdulP.exe
  C:\Windows\System\xofdulP.exe
  2⤵
  PID:4856
- C:\Windows\System\GTDzEVV.exe
  C:\Windows\System\GTDzEVV.exe
  2⤵
  PID:4876
- C:\Windows\System\TjQGeAM.exe
  C:\Windows\System\TjQGeAM.exe
  2⤵
  PID:4900
- C:\Windows\System\JWexIYf.exe
  C:\Windows\System\JWexIYf.exe
  2⤵
  PID:4948
- C:\Windows\System\SxuYmSa.exe
  C:\Windows\System\SxuYmSa.exe
  2⤵
  PID:4368
- C:\Windows\System\plRynwD.exe
  C:\Windows\System\plRynwD.exe
  2⤵
  PID:4680
- C:\Windows\System\GutJyxU.exe
  C:\Windows\System\GutJyxU.exe
  2⤵
  PID:4796
- C:\Windows\System\LlNqxoF.exe
  C:\Windows\System\LlNqxoF.exe
  2⤵
  PID:4632
- C:\Windows\System\GSXkyap.exe
  C:\Windows\System\GSXkyap.exe
  2⤵
  PID:4844
- C:\Windows\System\UNtzJpT.exe
  C:\Windows\System\UNtzJpT.exe
  2⤵
  PID:5116
- C:\Windows\System\QQgEfJg.exe
  C:\Windows\System\QQgEfJg.exe
  2⤵
  PID:5032
- C:\Windows\System\xhOXIeH.exe
  C:\Windows\System\xhOXIeH.exe
  2⤵
  PID:4524
- C:\Windows\System\jugewKi.exe
  C:\Windows\System\jugewKi.exe
  2⤵
  PID:4808
- C:\Windows\System\IQhwOfE.exe
  C:\Windows\System\IQhwOfE.exe
  2⤵
  PID:4148
- C:\Windows\System\aQLziow.exe
  C:\Windows\System\aQLziow.exe
  2⤵
  PID:4964
- C:\Windows\System\JUQNlvi.exe
  C:\Windows\System\JUQNlvi.exe
  2⤵
  PID:4356
- C:\Windows\System\lJOCfmr.exe
  C:\Windows\System\lJOCfmr.exe
  2⤵
  PID:4384
- C:\Windows\System\alqSiDq.exe
  C:\Windows\System\alqSiDq.exe
  2⤵
  PID:4220
- C:\Windows\System\mynZQKz.exe
  C:\Windows\System\mynZQKz.exe
  2⤵
  PID:4404
- C:\Windows\System\fSuxZfw.exe
  C:\Windows\System\fSuxZfw.exe
  2⤵
  PID:4700
- C:\Windows\System\bkaNyDE.exe
  C:\Windows\System\bkaNyDE.exe
  2⤵
  PID:3784
- C:\Windows\System\qSQbnvd.exe
  C:\Windows\System\qSQbnvd.exe
  2⤵
  PID:5136
- C:\Windows\System\oyUTXdB.exe
  C:\Windows\System\oyUTXdB.exe
  2⤵
  PID:5152
- C:\Windows\System\pLdPsNO.exe
  C:\Windows\System\pLdPsNO.exe
  2⤵
  PID:5168
- C:\Windows\System\hywJKVg.exe
  C:\Windows\System\hywJKVg.exe
  2⤵
  PID:5192
- C:\Windows\System\JWIvrMl.exe
  C:\Windows\System\JWIvrMl.exe
  2⤵
  PID:5208
- C:\Windows\System\fRNijFp.exe
  C:\Windows\System\fRNijFp.exe
  2⤵
  PID:5224
- C:\Windows\System\AqxITXl.exe
  C:\Windows\System\AqxITXl.exe
  2⤵
  PID:5244
- C:\Windows\System\exIfssa.exe
  C:\Windows\System\exIfssa.exe
  2⤵
  PID:5264
- C:\Windows\System\lNrnezZ.exe
  C:\Windows\System\lNrnezZ.exe
  2⤵
  PID:5304
- C:\Windows\System\JjcIaio.exe
  C:\Windows\System\JjcIaio.exe
  2⤵
  PID:5320
- C:\Windows\System\QkdYfXQ.exe
  C:\Windows\System\QkdYfXQ.exe
  2⤵
  PID:5336
- C:\Windows\System\FXNplpa.exe
  C:\Windows\System\FXNplpa.exe
  2⤵
  PID:5364
- C:\Windows\System\thALNih.exe
  C:\Windows\System\thALNih.exe
  2⤵
  PID:5380
- C:\Windows\System\qvQaCXZ.exe
  C:\Windows\System\qvQaCXZ.exe
  2⤵
  PID:5396
- C:\Windows\System\TPSaLVB.exe
  C:\Windows\System\TPSaLVB.exe
  2⤵
  PID:5416
- C:\Windows\System\thfvwqq.exe
  C:\Windows\System\thfvwqq.exe
  2⤵
  PID:5440
- C:\Windows\System\LaiIGOx.exe
  C:\Windows\System\LaiIGOx.exe
  2⤵
  PID:5456
- C:\Windows\System\wuUxQky.exe
  C:\Windows\System\wuUxQky.exe
  2⤵
  PID:5476
- C:\Windows\System\oEAkGYQ.exe
  C:\Windows\System\oEAkGYQ.exe
  2⤵
  PID:5492
- C:\Windows\System\vWuqxLY.exe
  C:\Windows\System\vWuqxLY.exe
  2⤵
  PID:5520
- C:\Windows\System\rOPuiON.exe
  C:\Windows\System\rOPuiON.exe
  2⤵
  PID:5540
- C:\Windows\System\skvUsEF.exe
  C:\Windows\System\skvUsEF.exe
  2⤵
  PID:5564
- C:\Windows\System\biVZcga.exe
  C:\Windows\System\biVZcga.exe
  2⤵
  PID:5580
- C:\Windows\System\icMcYVZ.exe
  C:\Windows\System\icMcYVZ.exe
  2⤵
  PID:5596
- C:\Windows\System\ICJhdxn.exe
  C:\Windows\System\ICJhdxn.exe
  2⤵
  PID:5616
- C:\Windows\System\PseqPNv.exe
  C:\Windows\System\PseqPNv.exe
  2⤵
  PID:5632
- C:\Windows\System\JccTRdf.exe
  C:\Windows\System\JccTRdf.exe
  2⤵
  PID:5652
- C:\Windows\System\OoZBXJQ.exe
  C:\Windows\System\OoZBXJQ.exe
  2⤵
  PID:5668
- C:\Windows\System\YjqHVOD.exe
  C:\Windows\System\YjqHVOD.exe
  2⤵
  PID:5684
- C:\Windows\System\MgBqUeu.exe
  C:\Windows\System\MgBqUeu.exe
  2⤵
  PID:5700
- C:\Windows\System\FMwVDrO.exe
  C:\Windows\System\FMwVDrO.exe
  2⤵
  PID:5744
- C:\Windows\System\vqNnTIf.exe
  C:\Windows\System\vqNnTIf.exe
  2⤵
  PID:5760
- C:\Windows\System\oQHlUFv.exe
  C:\Windows\System\oQHlUFv.exe
  2⤵
  PID:5776
- C:\Windows\System\jkwCyUK.exe
  C:\Windows\System\jkwCyUK.exe
  2⤵
  PID:5808
- C:\Windows\System\AcbfyRh.exe
  C:\Windows\System\AcbfyRh.exe
  2⤵
  PID:5824
- C:\Windows\System\TuzutGo.exe
  C:\Windows\System\TuzutGo.exe
  2⤵
  PID:5840
- C:\Windows\System\WoBvcJL.exe
  C:\Windows\System\WoBvcJL.exe
  2⤵
  PID:5860
- C:\Windows\System\DoAMslU.exe
  C:\Windows\System\DoAMslU.exe
  2⤵
  PID:5876
- C:\Windows\System\LGkBPwe.exe
  C:\Windows\System\LGkBPwe.exe
  2⤵
  PID:5892
- C:\Windows\System\mQjzKrn.exe
  C:\Windows\System\mQjzKrn.exe
  2⤵
  PID:5912
- C:\Windows\System\tDRoJgt.exe
  C:\Windows\System\tDRoJgt.exe
  2⤵
  PID:5932
- C:\Windows\System\zANMTZa.exe
  C:\Windows\System\zANMTZa.exe
  2⤵
  PID:5952
- C:\Windows\System\uzEygjg.exe
  C:\Windows\System\uzEygjg.exe
  2⤵
  PID:5968
- C:\Windows\System\ecXVXNY.exe
  C:\Windows\System\ecXVXNY.exe
  2⤵
  PID:5988
- C:\Windows\System\PEBFzdg.exe
  C:\Windows\System\PEBFzdg.exe
  2⤵
  PID:6008
- C:\Windows\System\HEkItFj.exe
  C:\Windows\System\HEkItFj.exe
  2⤵
  PID:6024
- C:\Windows\System\tQukTiC.exe
  C:\Windows\System\tQukTiC.exe
  2⤵
  PID:6040
- C:\Windows\System\wNvfgnr.exe
  C:\Windows\System\wNvfgnr.exe
  2⤵
  PID:6060
- C:\Windows\System\mDtvkws.exe
  C:\Windows\System\mDtvkws.exe
  2⤵
  PID:6080
- C:\Windows\System\AULfbZT.exe
  C:\Windows\System\AULfbZT.exe
  2⤵
  PID:6100
- C:\Windows\System\AuhJEPb.exe
  C:\Windows\System\AuhJEPb.exe
  2⤵
  PID:6116
- C:\Windows\System\SrIyzSU.exe
  C:\Windows\System\SrIyzSU.exe
  2⤵
  PID:6140
- C:\Windows\System\aqzYACH.exe
  C:\Windows\System\aqzYACH.exe
  2⤵
  PID:5112
- C:\Windows\System\NPioaiC.exe
  C:\Windows\System\NPioaiC.exe
  2⤵
  PID:5128
- C:\Windows\System\qNoksjZ.exe
  C:\Windows\System\qNoksjZ.exe
  2⤵
  PID:5164
- C:\Windows\System\XElOurZ.exe
  C:\Windows\System\XElOurZ.exe
  2⤵
  PID:5272
- C:\Windows\System\RqMGnFQ.exe
  C:\Windows\System\RqMGnFQ.exe
  2⤵
  PID:5260
- C:\Windows\System\benFOwS.exe
  C:\Windows\System\benFOwS.exe
  2⤵
  PID:5184
- C:\Windows\System\gGJolZq.exe
  C:\Windows\System\gGJolZq.exe
  2⤵
  PID:5292
- C:\Windows\System\ejRuopZ.exe
  C:\Windows\System\ejRuopZ.exe
  2⤵
  PID:5372
- C:\Windows\System\OMNUWRE.exe
  C:\Windows\System\OMNUWRE.exe
  2⤵
  PID:5452
- C:\Windows\System\MqPrzHZ.exe
  C:\Windows\System\MqPrzHZ.exe
  2⤵
  PID:5484
- C:\Windows\System\tLaYcAJ.exe
  C:\Windows\System\tLaYcAJ.exe
  2⤵
  PID:5428
- C:\Windows\System\witQNvi.exe
  C:\Windows\System\witQNvi.exe
  2⤵
  PID:5468
- C:\Windows\System\ztnPTZM.exe
  C:\Windows\System\ztnPTZM.exe
  2⤵
  PID:5512
- C:\Windows\System\edQtDvk.exe
  C:\Windows\System\edQtDvk.exe
  2⤵
  PID:5576
- C:\Windows\System\kdJlAuS.exe
  C:\Windows\System\kdJlAuS.exe
  2⤵
  PID:5612
- C:\Windows\System\ZnzBZaz.exe
  C:\Windows\System\ZnzBZaz.exe
  2⤵
  PID:5648
- C:\Windows\System\rKFYVdu.exe
  C:\Windows\System\rKFYVdu.exe
  2⤵
  PID:5712
- C:\Windows\System\qIAorTX.exe
  C:\Windows\System\qIAorTX.exe
  2⤵
  PID:5724
- C:\Windows\System\GbqLpWM.exe
  C:\Windows\System\GbqLpWM.exe
  2⤵
  PID:5560
- C:\Windows\System\cYWSYbV.exe
  C:\Windows\System\cYWSYbV.exe
  2⤵
  PID:5768
- C:\Windows\System\UCdNYJI.exe
  C:\Windows\System\UCdNYJI.exe
  2⤵
  PID:5788
- C:\Windows\System\mpCNMBn.exe
  C:\Windows\System\mpCNMBn.exe
  2⤵
  PID:5816
- C:\Windows\System\ZVBsrPW.exe
  C:\Windows\System\ZVBsrPW.exe
  2⤵
  PID:5800
- C:\Windows\System\ZYBmbgh.exe
  C:\Windows\System\ZYBmbgh.exe
  2⤵
  PID:5836
- C:\Windows\System\LMiNxtd.exe
  C:\Windows\System\LMiNxtd.exe
  2⤵
  PID:5928
- C:\Windows\System\UTydzJj.exe
  C:\Windows\System\UTydzJj.exe
  2⤵
  PID:6004
- C:\Windows\System\RVnrtzK.exe
  C:\Windows\System\RVnrtzK.exe
  2⤵
  PID:6068
- C:\Windows\System\DrFrHDm.exe
  C:\Windows\System\DrFrHDm.exe
  2⤵
  PID:5872
- C:\Windows\System\bwjVoMn.exe
  C:\Windows\System\bwjVoMn.exe
  2⤵
  PID:5200
- C:\Windows\System\jWTTrgL.exe
  C:\Windows\System\jWTTrgL.exe
  2⤵
  PID:5220
- C:\Windows\System\zRjaTBu.exe
  C:\Windows\System\zRjaTBu.exe
  2⤵
  PID:6096
- C:\Windows\System\JytawjS.exe
  C:\Windows\System\JytawjS.exe
  2⤵
  PID:5980
- C:\Windows\System\zPMFplR.exe
  C:\Windows\System\zPMFplR.exe
  2⤵
  PID:5940
- C:\Windows\System\gcBIrkY.exe
  C:\Windows\System\gcBIrkY.exe
  2⤵
  PID:6020
- C:\Windows\System\jufGscZ.exe
  C:\Windows\System\jufGscZ.exe
  2⤵
  PID:6128
- C:\Windows\System\ICxXyQl.exe
  C:\Windows\System\ICxXyQl.exe
  2⤵
  PID:5236
- C:\Windows\System\zHFmBwX.exe
  C:\Windows\System\zHFmBwX.exe
  2⤵
  PID:5300
- C:\Windows\System\GXlOaVl.exe
  C:\Windows\System\GXlOaVl.exe
  2⤵
  PID:5312
- C:\Windows\System\tYKnaft.exe
  C:\Windows\System\tYKnaft.exe
  2⤵
  PID:5392
- C:\Windows\System\XewIESs.exe
  C:\Windows\System\XewIESs.exe
  2⤵
  PID:5388
- C:\Windows\System\gQGRDHz.exe
  C:\Windows\System\gQGRDHz.exe
  2⤵
  PID:5436
- C:\Windows\System\zvbBiTr.exe
  C:\Windows\System\zvbBiTr.exe
  2⤵
  PID:5604
- C:\Windows\System\ZkSSAAN.exe
  C:\Windows\System\ZkSSAAN.exe
  2⤵
  PID:5736
- C:\Windows\System\tGNDoXD.exe
  C:\Windows\System\tGNDoXD.exe
  2⤵
  PID:5784
- C:\Windows\System\VNTlJNr.exe
  C:\Windows\System\VNTlJNr.exe
  2⤵
  PID:5888
- C:\Windows\System\luZwrKH.exe
  C:\Windows\System\luZwrKH.exe
  2⤵
  PID:4280
- C:\Windows\System\qmjEhYu.exe
  C:\Windows\System\qmjEhYu.exe
  2⤵
  PID:6088
- C:\Windows\System\RjYIiTC.exe
  C:\Windows\System\RjYIiTC.exe
  2⤵
  PID:5240
- C:\Windows\System\SgsCNLw.exe
  C:\Windows\System\SgsCNLw.exe
  2⤵
  PID:5160
- C:\Windows\System\OoiZcZK.exe
  C:\Windows\System\OoiZcZK.exe
  2⤵
  PID:1504
- C:\Windows\System\NRlsShH.exe
  C:\Windows\System\NRlsShH.exe
  2⤵
  PID:5908
- C:\Windows\System\nrYNtbx.exe
  C:\Windows\System\nrYNtbx.exe
  2⤵
  PID:6124
- C:\Windows\System\ubScFuD.exe
  C:\Windows\System\ubScFuD.exe
  2⤵
  PID:5960
- C:\Windows\System\feLcdZF.exe
  C:\Windows\System\feLcdZF.exe
  2⤵
  PID:5856
- C:\Windows\System\HSWrVOB.exe
  C:\Windows\System\HSWrVOB.exe
  2⤵
  PID:5180
- C:\Windows\System\iKfqizM.exe
  C:\Windows\System\iKfqizM.exe
  2⤵
  PID:5360
- C:\Windows\System\smpMIXS.exe
  C:\Windows\System\smpMIXS.exe
  2⤵
  PID:6016
- C:\Windows\System\GIAxsbw.exe
  C:\Windows\System\GIAxsbw.exe
  2⤵
  PID:5732
- C:\Windows\System\kqObzZS.exe
  C:\Windows\System\kqObzZS.exe
  2⤵
  PID:5920
- C:\Windows\System\LdagNuN.exe
  C:\Windows\System\LdagNuN.exe
  2⤵
  PID:5552
- C:\Windows\System\VzekiNv.exe
  C:\Windows\System\VzekiNv.exe
  2⤵
  PID:4460
- C:\Windows\System\cecmgYr.exe
  C:\Windows\System\cecmgYr.exe
  2⤵
  PID:6052
- C:\Windows\System\ibGWxyh.exe
  C:\Windows\System\ibGWxyh.exe
  2⤵
  PID:6108
- C:\Windows\System\xSpkkCa.exe
  C:\Windows\System\xSpkkCa.exe
  2⤵
  PID:4276
- C:\Windows\System\FDbSfuz.exe
  C:\Windows\System\FDbSfuz.exe
  2⤵
  PID:5716
- C:\Windows\System\dpUwtdq.exe
  C:\Windows\System\dpUwtdq.exe
  2⤵
  PID:5556
- C:\Windows\System\uDKEEwY.exe
  C:\Windows\System\uDKEEwY.exe
  2⤵
  PID:5348
- C:\Windows\System\wuZYQfh.exe
  C:\Windows\System\wuZYQfh.exe
  2⤵
  PID:5448
- C:\Windows\System\iSmwShn.exe
  C:\Windows\System\iSmwShn.exe
  2⤵
  PID:5288
- C:\Windows\System\FVFgstE.exe
  C:\Windows\System\FVFgstE.exe
  2⤵
  PID:5536
- C:\Windows\System\APMYIeL.exe
  C:\Windows\System\APMYIeL.exe
  2⤵
  PID:5796
- C:\Windows\System\vDhVWxO.exe
  C:\Windows\System\vDhVWxO.exe
  2⤵
  PID:5948
- C:\Windows\System\DQSnmdv.exe
  C:\Windows\System\DQSnmdv.exe
  2⤵
  PID:5516
- C:\Windows\System\JQrMfwA.exe
  C:\Windows\System\JQrMfwA.exe
  2⤵
  PID:5976
- C:\Windows\System\RDiPMaw.exe
  C:\Windows\System\RDiPMaw.exe
  2⤵
  PID:6164
- C:\Windows\System\joBcYhH.exe
  C:\Windows\System\joBcYhH.exe
  2⤵
  PID:6184
- C:\Windows\System\ETTDEIV.exe
  C:\Windows\System\ETTDEIV.exe
  2⤵
  PID:6208
- C:\Windows\System\tmeQuFk.exe
  C:\Windows\System\tmeQuFk.exe
  2⤵
  PID:6232
- C:\Windows\System\wnscmeT.exe
  C:\Windows\System\wnscmeT.exe
  2⤵
  PID:6248
- C:\Windows\System\IjKJRcx.exe
  C:\Windows\System\IjKJRcx.exe
  2⤵
  PID:6264
- C:\Windows\System\DHrWxJA.exe
  C:\Windows\System\DHrWxJA.exe
  2⤵
  PID:6284
- C:\Windows\System\ZJjsEBO.exe
  C:\Windows\System\ZJjsEBO.exe
  2⤵
  PID:6304
- C:\Windows\System\HXDSZym.exe
  C:\Windows\System\HXDSZym.exe
  2⤵
  PID:6320
- C:\Windows\System\nHuWeUQ.exe
  C:\Windows\System\nHuWeUQ.exe
  2⤵
  PID:6348
- C:\Windows\System\PJUfvUK.exe
  C:\Windows\System\PJUfvUK.exe
  2⤵
  PID:6368
- C:\Windows\System\szzlSiu.exe
  C:\Windows\System\szzlSiu.exe
  2⤵
  PID:6384
- C:\Windows\System\CbEeCNN.exe
  C:\Windows\System\CbEeCNN.exe
  2⤵
  PID:6404
- C:\Windows\System\wYOKGQl.exe
  C:\Windows\System\wYOKGQl.exe
  2⤵
  PID:6420
- C:\Windows\System\BoLqUuW.exe
  C:\Windows\System\BoLqUuW.exe
  2⤵
  PID:6440
- C:\Windows\System\NSFsxML.exe
  C:\Windows\System\NSFsxML.exe
  2⤵
  PID:6456
- C:\Windows\System\BClbDyu.exe
  C:\Windows\System\BClbDyu.exe
  2⤵
  PID:6476
- C:\Windows\System\HiZRNRd.exe
  C:\Windows\System\HiZRNRd.exe
  2⤵
  PID:6492
- C:\Windows\System\mWrdejH.exe
  C:\Windows\System\mWrdejH.exe
  2⤵
  PID:6512
- C:\Windows\System\PflsKGB.exe
  C:\Windows\System\PflsKGB.exe
  2⤵
  PID:6532
- C:\Windows\System\fKcaclQ.exe
  C:\Windows\System\fKcaclQ.exe
  2⤵
  PID:6552
- C:\Windows\System\mtJmoUr.exe
  C:\Windows\System\mtJmoUr.exe
  2⤵
  PID:6568
- C:\Windows\System\FFjuOGO.exe
  C:\Windows\System\FFjuOGO.exe
  2⤵
  PID:6588
- C:\Windows\System\nkTMsRF.exe
  C:\Windows\System\nkTMsRF.exe
  2⤵
  PID:6608
- C:\Windows\System\HSahAoG.exe
  C:\Windows\System\HSahAoG.exe
  2⤵
  PID:6624
- C:\Windows\System\ghcooVN.exe
  C:\Windows\System\ghcooVN.exe
  2⤵
  PID:6640
- C:\Windows\System\WjGBWAd.exe
  C:\Windows\System\WjGBWAd.exe
  2⤵
  PID:6656
- C:\Windows\System\rmigAAU.exe
  C:\Windows\System\rmigAAU.exe
  2⤵
  PID:6684
- C:\Windows\System\mUDEnUI.exe
  C:\Windows\System\mUDEnUI.exe
  2⤵
  PID:6700
- C:\Windows\System\jkUzPgt.exe
  C:\Windows\System\jkUzPgt.exe
  2⤵
  PID:6716
- C:\Windows\System\OCMlAXs.exe
  C:\Windows\System\OCMlAXs.exe
  2⤵
  PID:6736
- C:\Windows\System\CFdYFBR.exe
  C:\Windows\System\CFdYFBR.exe
  2⤵
  PID:6752
- C:\Windows\System\jcICfPX.exe
  C:\Windows\System\jcICfPX.exe
  2⤵
  PID:6768
- C:\Windows\System\nHqsYMS.exe
  C:\Windows\System\nHqsYMS.exe
  2⤵
  PID:6788
- C:\Windows\System\AkWUnmJ.exe
  C:\Windows\System\AkWUnmJ.exe
  2⤵
  PID:6804
- C:\Windows\System\FBtYbnp.exe
  C:\Windows\System\FBtYbnp.exe
  2⤵
  PID:6820
- C:\Windows\System\wscOvhb.exe
  C:\Windows\System\wscOvhb.exe
  2⤵
  PID:6840
- C:\Windows\System\yraisVn.exe
  C:\Windows\System\yraisVn.exe
  2⤵
  PID:6856
- C:\Windows\System\gdeoaIF.exe
  C:\Windows\System\gdeoaIF.exe
  2⤵
  PID:6872
- C:\Windows\System\UbRyeeb.exe
  C:\Windows\System\UbRyeeb.exe
  2⤵
  PID:6896
- C:\Windows\System\luKbejh.exe
  C:\Windows\System\luKbejh.exe
  2⤵
  PID:6928
- C:\Windows\System\Nwcsbig.exe
  C:\Windows\System\Nwcsbig.exe
  2⤵
  PID:6944
- C:\Windows\System\yODvuJn.exe
  C:\Windows\System\yODvuJn.exe
  2⤵
  PID:6960
- C:\Windows\System\nIKvaYM.exe
  C:\Windows\System\nIKvaYM.exe
  2⤵
  PID:6976
- C:\Windows\System\FmChVDG.exe
  C:\Windows\System\FmChVDG.exe
  2⤵
  PID:6992
- C:\Windows\System\kPcCGRB.exe
  C:\Windows\System\kPcCGRB.exe
  2⤵
  PID:7008
- C:\Windows\System\fwaOdjN.exe
  C:\Windows\System\fwaOdjN.exe
  2⤵
  PID:7028
- C:\Windows\System\oaEiJer.exe
  C:\Windows\System\oaEiJer.exe
  2⤵
  PID:7044
- C:\Windows\System\WmilEsR.exe
  C:\Windows\System\WmilEsR.exe
  2⤵
  PID:5640
- C:\Windows\System\nyjLBoC.exe
  C:\Windows\System\nyjLBoC.exe
  2⤵
  PID:6160
- C:\Windows\System\UdrEtKQ.exe
  C:\Windows\System\UdrEtKQ.exe
  2⤵
  PID:6240
- C:\Windows\System\BdbAMhm.exe
  C:\Windows\System\BdbAMhm.exe
  2⤵
  PID:6272
- C:\Windows\System\dgalmGD.exe
  C:\Windows\System\dgalmGD.exe
  2⤵
  PID:6216
- C:\Windows\System\clfiPoF.exe
  C:\Windows\System\clfiPoF.exe
  2⤵
  PID:6260
- C:\Windows\System\VhZKkZk.exe
  C:\Windows\System\VhZKkZk.exe
  2⤵
  PID:6356
- C:\Windows\System\AVmYyYs.exe
  C:\Windows\System\AVmYyYs.exe
  2⤵
  PID:6392
- C:\Windows\System\Fgpbpmb.exe
  C:\Windows\System\Fgpbpmb.exe
  2⤵
  PID:6436
- C:\Windows\System\uNLnVtJ.exe
  C:\Windows\System\uNLnVtJ.exe
  2⤵
  PID:6336
- C:\Windows\System\qCFuBBk.exe
  C:\Windows\System\qCFuBBk.exe
  2⤵
  PID:6332
- C:\Windows\System\spRkmqT.exe
  C:\Windows\System\spRkmqT.exe
  2⤵
  PID:6412
- C:\Windows\System\KWyqies.exe
  C:\Windows\System\KWyqies.exe
  2⤵
  PID:6548
- C:\Windows\System\GdocRtx.exe
  C:\Windows\System\GdocRtx.exe
  2⤵
  PID:6528
- C:\Windows\System\BUxvQpy.exe
  C:\Windows\System\BUxvQpy.exe
  2⤵
  PID:6560
- C:\Windows\System\hxnlEaK.exe
  C:\Windows\System\hxnlEaK.exe
  2⤵
  PID:6652
- C:\Windows\System\VOypyNR.exe
  C:\Windows\System\VOypyNR.exe
  2⤵
  PID:6600
- C:\Windows\System\eXAyJqN.exe
  C:\Windows\System\eXAyJqN.exe
  2⤵
  PID:6696
- C:\Windows\System\LXaSGfP.exe
  C:\Windows\System\LXaSGfP.exe
  2⤵
  PID:6776
- C:\Windows\System\FbagApz.exe
  C:\Windows\System\FbagApz.exe
  2⤵
  PID:6668
- C:\Windows\System\WuotHoh.exe
  C:\Windows\System\WuotHoh.exe
  2⤵
  PID:6864
- C:\Windows\System\SyWASTN.exe
  C:\Windows\System\SyWASTN.exe
  2⤵
  PID:6852
- C:\Windows\System\PsQrJnd.exe
  C:\Windows\System\PsQrJnd.exe
  2⤵
  PID:6912
- C:\Windows\System\TValOww.exe
  C:\Windows\System\TValOww.exe
  2⤵
  PID:6952
- C:\Windows\System\zBINKut.exe
  C:\Windows\System\zBINKut.exe
  2⤵
  PID:6988
- C:\Windows\System\gsRsosO.exe
  C:\Windows\System\gsRsosO.exe
  2⤵
  PID:7024
- C:\Windows\System\MzTJmDp.exe
  C:\Windows\System\MzTJmDp.exe
  2⤵
  PID:7004
- C:\Windows\System\omOaSWh.exe
  C:\Windows\System\omOaSWh.exe
  2⤵
  PID:7060
- C:\Windows\System\xNBBAJA.exe
  C:\Windows\System\xNBBAJA.exe
  2⤵
  PID:7080
- C:\Windows\System\OOmFqAg.exe
  C:\Windows\System\OOmFqAg.exe
  2⤵
  PID:7120
- C:\Windows\System\sxGsqiT.exe
  C:\Windows\System\sxGsqiT.exe
  2⤵
  PID:7136
- C:\Windows\System\hYjbNbJ.exe
  C:\Windows\System\hYjbNbJ.exe
  2⤵
  PID:7156
- C:\Windows\System\tCzYPST.exe
  C:\Windows\System\tCzYPST.exe
  2⤵
  PID:5708
- C:\Windows\System\UlTVjzt.exe
  C:\Windows\System\UlTVjzt.exe
  2⤵
  PID:6152
- C:\Windows\System\tSUeamV.exe
  C:\Windows\System\tSUeamV.exe
  2⤵
  PID:6156
- C:\Windows\System\ZUBejCu.exe
  C:\Windows\System\ZUBejCu.exe
  2⤵
  PID:6196
- C:\Windows\System\ZwnnBzG.exe
  C:\Windows\System\ZwnnBzG.exe
  2⤵
  PID:6220
- C:\Windows\System\OCwRhGt.exe
  C:\Windows\System\OCwRhGt.exe
  2⤵
  PID:6296
- C:\Windows\System\cwsRjCO.exe
  C:\Windows\System\cwsRjCO.exe
  2⤵
  PID:6468
- C:\Windows\System\KBNzdeF.exe
  C:\Windows\System\KBNzdeF.exe
  2⤵
  PID:6376
- C:\Windows\System\SoMxesx.exe
  C:\Windows\System\SoMxesx.exe
  2⤵
  PID:6452
- C:\Windows\System\EcBGQRh.exe
  C:\Windows\System\EcBGQRh.exe
  2⤵
  PID:6544
- C:\Windows\System\jeLlUMF.exe
  C:\Windows\System\jeLlUMF.exe
  2⤵
  PID:6584
- C:\Windows\System\JWaotSm.exe
  C:\Windows\System\JWaotSm.exe
  2⤵
  PID:6564
- C:\Windows\System\kMZrjrX.exe
  C:\Windows\System\kMZrjrX.exe
  2⤵
  PID:6520
- C:\Windows\System\uwnmCTh.exe
  C:\Windows\System\uwnmCTh.exe
  2⤵
  PID:6648
- C:\Windows\System\ZdhaIat.exe
  C:\Windows\System\ZdhaIat.exe
  2⤵
  PID:6692
- C:\Windows\System\TRzSITe.exe
  C:\Windows\System\TRzSITe.exe
  2⤵
  PID:6880
- C:\Windows\System\kiiPfNc.exe
  C:\Windows\System\kiiPfNc.exe
  2⤵
  PID:7076
- C:\Windows\System\EIeTLUW.exe
  C:\Windows\System\EIeTLUW.exe
  2⤵
  PID:6708
- C:\Windows\System\TJmgKDN.exe
  C:\Windows\System\TJmgKDN.exe
  2⤵
  PID:6940
- C:\Windows\System\SoGNPeO.exe
  C:\Windows\System\SoGNPeO.exe
  2⤵
  PID:7100
- C:\Windows\System\YboKbxo.exe
  C:\Windows\System\YboKbxo.exe
  2⤵
  PID:7132
- C:\Windows\System\hNjHckS.exe
  C:\Windows\System\hNjHckS.exe
  2⤵
  PID:7144
- C:\Windows\System\jvSHlgv.exe
  C:\Windows\System\jvSHlgv.exe
  2⤵
  PID:6244
- C:\Windows\System\lcgCksy.exe
  C:\Windows\System\lcgCksy.exe
  2⤵
  PID:6432
- C:\Windows\System\VJMJDSG.exe
  C:\Windows\System\VJMJDSG.exe
  2⤵
  PID:6396
- C:\Windows\System\YUuhhQz.exe
  C:\Windows\System\YUuhhQz.exe
  2⤵
  PID:6224
- C:\Windows\System\hHgjkJS.exe
  C:\Windows\System\hHgjkJS.exe
  2⤵
  PID:7064
- C:\Windows\System\CfUKeBI.exe
  C:\Windows\System\CfUKeBI.exe
  2⤵
  PID:6712
- C:\Windows\System\pjcatrX.exe
  C:\Windows\System\pjcatrX.exe
  2⤵
  PID:6744
- C:\Windows\System\KHdJDHZ.exe
  C:\Windows\System\KHdJDHZ.exe
  2⤵
  PID:6828
- C:\Windows\System\bXOFUvk.exe
  C:\Windows\System\bXOFUvk.exe
  2⤵
  PID:6892
- C:\Windows\System\GnVijFV.exe
  C:\Windows\System\GnVijFV.exe
  2⤵
  PID:6968
- C:\Windows\System\Dxqjqkh.exe
  C:\Windows\System\Dxqjqkh.exe
  2⤵
  PID:6680
- C:\Windows\System\FzSzzdQ.exe
  C:\Windows\System\FzSzzdQ.exe
  2⤵
  PID:7020
- C:\Windows\System\NyLhZYn.exe
  C:\Windows\System\NyLhZYn.exe
  2⤵
  PID:5508
- C:\Windows\System\vwomLdK.exe
  C:\Windows\System\vwomLdK.exe
  2⤵
  PID:6300
- C:\Windows\System\dyoldux.exe
  C:\Windows\System\dyoldux.exe
  2⤵
  PID:6500
- C:\Windows\System\JJYnbeL.exe
  C:\Windows\System\JJYnbeL.exe
  2⤵
  PID:6732
- C:\Windows\System\KgBHYmw.exe
  C:\Windows\System\KgBHYmw.exe
  2⤵
  PID:6504
- C:\Windows\System\iAMTUUM.exe
  C:\Windows\System\iAMTUUM.exe
  2⤵
  PID:7068
- C:\Windows\System\gfnLIpz.exe
  C:\Windows\System\gfnLIpz.exe
  2⤵
  PID:7116
- C:\Windows\System\NBXhlzN.exe
  C:\Windows\System\NBXhlzN.exe
  2⤵
  PID:6784
- C:\Windows\System\VrEbmhr.exe
  C:\Windows\System\VrEbmhr.exe
  2⤵
  PID:6148
- C:\Windows\System\tOMKvpx.exe
  C:\Windows\System\tOMKvpx.exe
  2⤵
  PID:7176
- C:\Windows\System\glROchF.exe
  C:\Windows\System\glROchF.exe
  2⤵
  PID:7196
- C:\Windows\System\RTsyCyy.exe
  C:\Windows\System\RTsyCyy.exe
  2⤵
  PID:7212
- C:\Windows\System\olrWqXt.exe
  C:\Windows\System\olrWqXt.exe
  2⤵
  PID:7236
- C:\Windows\System\UVoluEe.exe
  C:\Windows\System\UVoluEe.exe
  2⤵
  PID:7252
- C:\Windows\System\IweXgwI.exe
  C:\Windows\System\IweXgwI.exe
  2⤵
  PID:7272
- C:\Windows\System\nTcmSVy.exe
  C:\Windows\System\nTcmSVy.exe
  2⤵
  PID:7292
- C:\Windows\System\qOmJGnI.exe
  C:\Windows\System\qOmJGnI.exe
  2⤵
  PID:7312
- C:\Windows\System\fNxuMvH.exe
  C:\Windows\System\fNxuMvH.exe
  2⤵
  PID:7332
- C:\Windows\System\cZHYoCG.exe
  C:\Windows\System\cZHYoCG.exe
  2⤵
  PID:7348
- C:\Windows\System\bThjUSD.exe
  C:\Windows\System\bThjUSD.exe
  2⤵
  PID:7364
- C:\Windows\System\ByvEZAD.exe
  C:\Windows\System\ByvEZAD.exe
  2⤵
  PID:7380
- C:\Windows\System\IQdBFoI.exe
  C:\Windows\System\IQdBFoI.exe
  2⤵
  PID:7396
- C:\Windows\System\WCNrvTP.exe
  C:\Windows\System\WCNrvTP.exe
  2⤵
  PID:7416
- C:\Windows\System\JdGHFLl.exe
  C:\Windows\System\JdGHFLl.exe
  2⤵
  PID:7440
- C:\Windows\System\BXyaXiS.exe
  C:\Windows\System\BXyaXiS.exe
  2⤵
  PID:7460
- C:\Windows\System\BNnYKNc.exe
  C:\Windows\System\BNnYKNc.exe
  2⤵
  PID:7476
- C:\Windows\System\loUqxMf.exe
  C:\Windows\System\loUqxMf.exe
  2⤵
  PID:7496
- C:\Windows\System\wPPdUNc.exe
  C:\Windows\System\wPPdUNc.exe
  2⤵
  PID:7512
- C:\Windows\System\oKvUIxI.exe
  C:\Windows\System\oKvUIxI.exe
  2⤵
  PID:7532
- C:\Windows\System\sIBJdqy.exe
  C:\Windows\System\sIBJdqy.exe
  2⤵
  PID:7548
- C:\Windows\System\owiEriP.exe
  C:\Windows\System\owiEriP.exe
  2⤵
  PID:7568
- C:\Windows\System\WhHuXOE.exe
  C:\Windows\System\WhHuXOE.exe
  2⤵
  PID:7584
- C:\Windows\System\GwFpvim.exe
  C:\Windows\System\GwFpvim.exe
  2⤵
  PID:7604
- C:\Windows\System\fWjxQiw.exe
  C:\Windows\System\fWjxQiw.exe
  2⤵
  PID:7628
- C:\Windows\System\YrImYng.exe
  C:\Windows\System\YrImYng.exe
  2⤵
  PID:7644
- C:\Windows\System\lKzgwkK.exe
  C:\Windows\System\lKzgwkK.exe
  2⤵
  PID:7660
- C:\Windows\System\orYdLRj.exe
  C:\Windows\System\orYdLRj.exe
  2⤵
  PID:7676
- C:\Windows\System\EqPmUgi.exe
  C:\Windows\System\EqPmUgi.exe
  2⤵
  PID:7692
- C:\Windows\System\QZeAaRz.exe
  C:\Windows\System\QZeAaRz.exe
  2⤵
  PID:7708
- C:\Windows\System\KoIKwPR.exe
  C:\Windows\System\KoIKwPR.exe
  2⤵
  PID:7788
- C:\Windows\System\frEIzZf.exe
  C:\Windows\System\frEIzZf.exe
  2⤵
  PID:7804
- C:\Windows\System\MHrZiGY.exe
  C:\Windows\System\MHrZiGY.exe
  2⤵
  PID:7828
- C:\Windows\System\PCqXChG.exe
  C:\Windows\System\PCqXChG.exe
  2⤵
  PID:7856
- C:\Windows\System\gKzEfak.exe
  C:\Windows\System\gKzEfak.exe
  2⤵
  PID:7876
- C:\Windows\System\oQbRjvK.exe
  C:\Windows\System\oQbRjvK.exe
  2⤵
  PID:7896
- C:\Windows\System\UYaVtGt.exe
  C:\Windows\System\UYaVtGt.exe
  2⤵
  PID:7912
- C:\Windows\System\VHhCYlC.exe
  C:\Windows\System\VHhCYlC.exe
  2⤵
  PID:7928
- C:\Windows\System\NOXviDy.exe
  C:\Windows\System\NOXviDy.exe
  2⤵
  PID:7960
- C:\Windows\System\BhqKCmC.exe
  C:\Windows\System\BhqKCmC.exe
  2⤵
  PID:7984
- C:\Windows\System\IwmEVks.exe
  C:\Windows\System\IwmEVks.exe
  2⤵
  PID:8000
- C:\Windows\System\FrhbzTx.exe
  C:\Windows\System\FrhbzTx.exe
  2⤵
  PID:8020
- C:\Windows\System\wNMAlEI.exe
  C:\Windows\System\wNMAlEI.exe
  2⤵
  PID:8036
- C:\Windows\System\rtUfUaN.exe
  C:\Windows\System\rtUfUaN.exe
  2⤵
  PID:8052
- C:\Windows\System\iwAWEyP.exe
  C:\Windows\System\iwAWEyP.exe
  2⤵
  PID:8072
- C:\Windows\System\ggZDeRl.exe
  C:\Windows\System\ggZDeRl.exe
  2⤵
  PID:8088
- C:\Windows\System\otVzRkC.exe
  C:\Windows\System\otVzRkC.exe
  2⤵
  PID:8104
- C:\Windows\System\DjNeYhK.exe
  C:\Windows\System\DjNeYhK.exe
  2⤵
  PID:8144
- C:\Windows\System\xboURGH.exe
  C:\Windows\System\xboURGH.exe
  2⤵
  PID:8164
- C:\Windows\System\ppcQslI.exe
  C:\Windows\System\ppcQslI.exe
  2⤵
  PID:8180
- C:\Windows\System\TdFQpbC.exe
  C:\Windows\System\TdFQpbC.exe
  2⤵
  PID:6800
- C:\Windows\System\EyoJnQH.exe
  C:\Windows\System\EyoJnQH.exe
  2⤵
  PID:7192
- C:\Windows\System\CTVPupc.exe
  C:\Windows\System\CTVPupc.exe
  2⤵
  PID:7224
- C:\Windows\System\zqGVKhI.exe
  C:\Windows\System\zqGVKhI.exe
  2⤵
  PID:7308
- C:\Windows\System\fxbdesu.exe
  C:\Windows\System\fxbdesu.exe
  2⤵
  PID:7344
- C:\Windows\System\WCksfqt.exe
  C:\Windows\System\WCksfqt.exe
  2⤵
  PID:7408
- C:\Windows\System\ywnLacp.exe
  C:\Windows\System\ywnLacp.exe
  2⤵
  PID:6200
- C:\Windows\System\qpRPcYT.exe
  C:\Windows\System\qpRPcYT.exe
  2⤵
  PID:7484
- C:\Windows\System\CpaUMUa.exe
  C:\Windows\System\CpaUMUa.exe
  2⤵
  PID:7524
- C:\Windows\System\cjkKcuR.exe
  C:\Windows\System\cjkKcuR.exe
  2⤵
  PID:7596
- C:\Windows\System\LCWGHob.exe
  C:\Windows\System\LCWGHob.exe
  2⤵
  PID:7636
- C:\Windows\System\pVqukIJ.exe
  C:\Windows\System\pVqukIJ.exe
  2⤵
  PID:7668
- C:\Windows\System\iCCfQCp.exe
  C:\Windows\System\iCCfQCp.exe
  2⤵
  PID:7360
- C:\Windows\System\bEYAIWA.exe
  C:\Windows\System\bEYAIWA.exe
  2⤵
  PID:7056
- C:\Windows\System\KTwyzrH.exe
  C:\Windows\System\KTwyzrH.exe
  2⤵
  PID:7288
- C:\Windows\System\goPPkqu.exe
  C:\Windows\System\goPPkqu.exe
  2⤵
  PID:7388
- C:\Windows\System\rXgUHbi.exe
  C:\Windows\System\rXgUHbi.exe
  2⤵
  PID:7472
- C:\Windows\System\JjaiSXI.exe
  C:\Windows\System\JjaiSXI.exe
  2⤵
  PID:7776
- C:\Windows\System\fzIZuQs.exe
  C:\Windows\System\fzIZuQs.exe
  2⤵
  PID:7724
- C:\Windows\System\vwmhwUJ.exe
  C:\Windows\System\vwmhwUJ.exe
  2⤵
  PID:7740
- C:\Windows\System\lrDnWXk.exe
  C:\Windows\System\lrDnWXk.exe
  2⤵
  PID:7508
- C:\Windows\System\rjGcznL.exe
  C:\Windows\System\rjGcznL.exe
  2⤵
  PID:7800
- C:\Windows\System\djFWpJK.exe
  C:\Windows\System\djFWpJK.exe
  2⤵
  PID:7612
- C:\Windows\System\PhvEfRD.exe
  C:\Windows\System\PhvEfRD.exe
  2⤵
  PID:7812
- C:\Windows\System\wvtynyk.exe
  C:\Windows\System\wvtynyk.exe
  2⤵
  PID:7840
- C:\Windows\System\TkckvMt.exe
  C:\Windows\System\TkckvMt.exe
  2⤵
  PID:7868
- C:\Windows\System\UdIxJNm.exe
  C:\Windows\System\UdIxJNm.exe
  2⤵
  PID:7936
- C:\Windows\System\BqXRCEP.exe
  C:\Windows\System\BqXRCEP.exe
  2⤵
  PID:7944
- C:\Windows\System\ACUMFpk.exe
  C:\Windows\System\ACUMFpk.exe
  2⤵
  PID:7972
- C:\Windows\System\JayDlnO.exe
  C:\Windows\System\JayDlnO.exe
  2⤵
  PID:7996
- C:\Windows\System\WlqRJbk.exe
  C:\Windows\System\WlqRJbk.exe
  2⤵
  PID:8028
- C:\Windows\System\CAetNiK.exe
  C:\Windows\System\CAetNiK.exe
  2⤵
  PID:7084
- C:\Windows\System\NycgTHD.exe
  C:\Windows\System\NycgTHD.exe
  2⤵
  PID:8080
- C:\Windows\System\KkmJQOp.exe
  C:\Windows\System\KkmJQOp.exe
  2⤵
  PID:8136
- C:\Windows\System\uDEjzDU.exe
  C:\Windows\System\uDEjzDU.exe
  2⤵
  PID:8152
- C:\Windows\System\mVMLFnl.exe
  C:\Windows\System\mVMLFnl.exe
  2⤵
  PID:7232
- C:\Windows\System\NxOcbRo.exe
  C:\Windows\System\NxOcbRo.exe
  2⤵
  PID:8188
- C:\Windows\System\ChmNVvM.exe
  C:\Windows\System\ChmNVvM.exe
  2⤵
  PID:7304
- C:\Windows\System\rcnnAoG.exe
  C:\Windows\System\rcnnAoG.exe
  2⤵
  PID:7404
- C:\Windows\System\rirbeDy.exe
  C:\Windows\System\rirbeDy.exe
  2⤵
  PID:7560
- C:\Windows\System\YBLvvbh.exe
  C:\Windows\System\YBLvvbh.exe
  2⤵
  PID:7520
- C:\Windows\System\BidPWWL.exe
  C:\Windows\System\BidPWWL.exe
  2⤵
  PID:7248
- C:\Windows\System\MFelvfS.exe
  C:\Windows\System\MFelvfS.exe
  2⤵
  PID:7244
- C:\Windows\System\xwJLmPK.exe
  C:\Windows\System\xwJLmPK.exe
  2⤵
  PID:7284
- C:\Windows\System\lRRcfAt.exe
  C:\Windows\System\lRRcfAt.exe
  2⤵
  PID:7428
- C:\Windows\System\zqGHcGv.exe
  C:\Windows\System\zqGHcGv.exe
  2⤵
  PID:7328
- C:\Windows\System\kMDTJqT.exe
  C:\Windows\System\kMDTJqT.exe
  2⤵
  PID:7732
- C:\Windows\System\LMtFwxR.exe
  C:\Windows\System\LMtFwxR.exe
  2⤵
  PID:7756
- C:\Windows\System\SAjChSU.exe
  C:\Windows\System\SAjChSU.exe
  2⤵
  PID:7760
- C:\Windows\System\FowCJfv.exe
  C:\Windows\System\FowCJfv.exe
  2⤵
  PID:7864
- C:\Windows\System\kisrvFG.exe
  C:\Windows\System\kisrvFG.exe
  2⤵
  PID:7892
- C:\Windows\System\tKzyudG.exe
  C:\Windows\System\tKzyudG.exe
  2⤵
  PID:8016
- C:\Windows\System\ftnRLke.exe
  C:\Windows\System\ftnRLke.exe
  2⤵
  PID:7852
- C:\Windows\System\fUehLsn.exe
  C:\Windows\System\fUehLsn.exe
  2⤵
  PID:7952
- C:\Windows\System\rVjlnZy.exe
  C:\Windows\System\rVjlnZy.exe
  2⤵
  PID:8120
- C:\Windows\System\jvVrTUL.exe
  C:\Windows\System\jvVrTUL.exe
  2⤵
  PID:6580
- C:\Windows\System\mtiFWEP.exe
  C:\Windows\System\mtiFWEP.exe
  2⤵
  PID:8172
- C:\Windows\System\NccaiTi.exe
  C:\Windows\System\NccaiTi.exe
  2⤵
  PID:7268
- C:\Windows\System\dfbBFZu.exe
  C:\Windows\System\dfbBFZu.exe
  2⤵
  PID:7744
- C:\Windows\System\ttzBNZa.exe
  C:\Windows\System\ttzBNZa.exe
  2⤵
  PID:7436
- C:\Windows\System\xrrTxSR.exe
  C:\Windows\System\xrrTxSR.exe
  2⤵
  PID:6760
- C:\Windows\System\RhrAYtN.exe
  C:\Windows\System\RhrAYtN.exe
  2⤵
  PID:7172
- C:\Windows\System\pgGLoIm.exe
  C:\Windows\System\pgGLoIm.exe
  2⤵
  PID:6192
- C:\Windows\System\ufmjJCN.exe
  C:\Windows\System\ufmjJCN.exe
  2⤵
  PID:7780
- C:\Windows\System\kGKHcCu.exe
  C:\Windows\System\kGKHcCu.exe
  2⤵
  PID:8116
- C:\Windows\System\ODwDNpi.exe
  C:\Windows\System\ODwDNpi.exe
  2⤵
  PID:7772
- C:\Windows\System\KhCWfau.exe
  C:\Windows\System\KhCWfau.exe
  2⤵
  PID:7888
- C:\Windows\System\HuPqOWB.exe
  C:\Windows\System\HuPqOWB.exe
  2⤵
  PID:7848
- C:\Windows\System\LIHQTCc.exe
  C:\Windows\System\LIHQTCc.exe
  2⤵
  PID:6916
- C:\Windows\System\KttoBlA.exe
  C:\Windows\System\KttoBlA.exe
  2⤵
  PID:7204
- C:\Windows\System\mdIJjNl.exe
  C:\Windows\System\mdIJjNl.exe
  2⤵
  PID:6904
- C:\Windows\System\okDzmZG.exe
  C:\Windows\System\okDzmZG.exe
  2⤵
  PID:7580
- C:\Windows\System\uOHcCUk.exe
  C:\Windows\System\uOHcCUk.exe
  2⤵
  PID:7492
- C:\Windows\System\wbpvmRW.exe
  C:\Windows\System\wbpvmRW.exe
  2⤵
  PID:8140
- C:\Windows\System\DLhUPhb.exe
  C:\Windows\System\DLhUPhb.exe
  2⤵
  PID:7092
- C:\Windows\System\uWMEQMN.exe
  C:\Windows\System\uWMEQMN.exe
  2⤵
  PID:2292
- C:\Windows\System\bfCgXth.exe
  C:\Windows\System\bfCgXth.exe
  2⤵
  PID:7716
- C:\Windows\System\obTwvUf.exe
  C:\Windows\System\obTwvUf.exe
  2⤵
  PID:7768
- C:\Windows\System\tIrcSba.exe
  C:\Windows\System\tIrcSba.exe
  2⤵
  PID:7884
- C:\Windows\System\FUnusqT.exe
  C:\Windows\System\FUnusqT.exe
  2⤵
  PID:7656
- C:\Windows\System\UlcOtdX.exe
  C:\Windows\System\UlcOtdX.exe
  2⤵
  PID:7824
- C:\Windows\System\SNYLWuX.exe
  C:\Windows\System\SNYLWuX.exe
  2⤵
  PID:7968
- C:\Windows\System\QUlZqnk.exe
  C:\Windows\System\QUlZqnk.exe
  2⤵
  PID:7324
- C:\Windows\System\QSTaksp.exe
  C:\Windows\System\QSTaksp.exe
  2⤵
  PID:7356
- C:\Windows\System\cIQitzO.exe
  C:\Windows\System\cIQitzO.exe
  2⤵
  PID:7992
- C:\Windows\System\kYuKAZU.exe
  C:\Windows\System\kYuKAZU.exe
  2⤵
  PID:7448
- C:\Windows\System\MqQsEJi.exe
  C:\Windows\System\MqQsEJi.exe
  2⤵
  PID:7264
- C:\Windows\System\ctKSiMh.exe
  C:\Windows\System\ctKSiMh.exe
  2⤵
  PID:7188
- C:\Windows\System\syghzCG.exe
  C:\Windows\System\syghzCG.exe
  2⤵
  PID:8200
- C:\Windows\System\jXXJkCq.exe
  C:\Windows\System\jXXJkCq.exe
  2⤵
  PID:8220
- C:\Windows\System\jaQAjuS.exe
  C:\Windows\System\jaQAjuS.exe
  2⤵
  PID:8252
- C:\Windows\System\OYhKTvx.exe
  C:\Windows\System\OYhKTvx.exe
  2⤵
  PID:8268
- C:\Windows\System\rElnURQ.exe
  C:\Windows\System\rElnURQ.exe
  2⤵
  PID:8288
- C:\Windows\System\PohHlUX.exe
  C:\Windows\System\PohHlUX.exe
  2⤵
  PID:8304
- C:\Windows\System\ZKbniGT.exe
  C:\Windows\System\ZKbniGT.exe
  2⤵
  PID:8320
- C:\Windows\System\gwtGweZ.exe
  C:\Windows\System\gwtGweZ.exe
  2⤵
  PID:8348
- C:\Windows\System\AQJWahM.exe
  C:\Windows\System\AQJWahM.exe
  2⤵
  PID:8364
- C:\Windows\System\BirkEae.exe
  C:\Windows\System\BirkEae.exe
  2⤵
  PID:8384
- C:\Windows\System\rJuJGsZ.exe
  C:\Windows\System\rJuJGsZ.exe
  2⤵
  PID:8408
- C:\Windows\System\XkeCkJB.exe
  C:\Windows\System\XkeCkJB.exe
  2⤵
  PID:8424
- C:\Windows\System\JuyAyKE.exe
  C:\Windows\System\JuyAyKE.exe
  2⤵
  PID:8440
- C:\Windows\System\mBvwMgx.exe
  C:\Windows\System\mBvwMgx.exe
  2⤵
  PID:8460
- C:\Windows\System\oLdRjIP.exe
  C:\Windows\System\oLdRjIP.exe
  2⤵
  PID:8484
- C:\Windows\System\MFMNAxd.exe
  C:\Windows\System\MFMNAxd.exe
  2⤵
  PID:8500
- C:\Windows\System\pGPdcim.exe
  C:\Windows\System\pGPdcim.exe
  2⤵
  PID:8524
- C:\Windows\System\felOEqE.exe
  C:\Windows\System\felOEqE.exe
  2⤵
  PID:8552
- C:\Windows\System\orAfIaP.exe
  C:\Windows\System\orAfIaP.exe
  2⤵
  PID:8568
- C:\Windows\System\tOctHxD.exe
  C:\Windows\System\tOctHxD.exe
  2⤵
  PID:8596
- C:\Windows\System\xqAfhIV.exe
  C:\Windows\System\xqAfhIV.exe
  2⤵
  PID:8612
- C:\Windows\System\ahzhFEV.exe
  C:\Windows\System\ahzhFEV.exe
  2⤵
  PID:8636
- C:\Windows\System\NudEoXl.exe
  C:\Windows\System\NudEoXl.exe
  2⤵
  PID:8652
- C:\Windows\System\YaKxtQU.exe
  C:\Windows\System\YaKxtQU.exe
  2⤵
  PID:8668
- C:\Windows\System\WHHwMOy.exe
  C:\Windows\System\WHHwMOy.exe
  2⤵
  PID:8692
- C:\Windows\System\TRetqxs.exe
  C:\Windows\System\TRetqxs.exe
  2⤵
  PID:8712
- C:\Windows\System\XWTAuCd.exe
  C:\Windows\System\XWTAuCd.exe
  2⤵
  PID:8728
- C:\Windows\System\UgNdWxN.exe
  C:\Windows\System\UgNdWxN.exe
  2⤵
  PID:8744
- C:\Windows\System\yYFtUEi.exe
  C:\Windows\System\yYFtUEi.exe
  2⤵
  PID:8760
- C:\Windows\System\nyOzOcJ.exe
  C:\Windows\System\nyOzOcJ.exe
  2⤵
  PID:8776
- C:\Windows\System\ryvPUoo.exe
  C:\Windows\System\ryvPUoo.exe
  2⤵
  PID:8816
- C:\Windows\System\SIznJkg.exe
  C:\Windows\System\SIznJkg.exe
  2⤵
  PID:8832
- C:\Windows\System\gzsNNAo.exe
  C:\Windows\System\gzsNNAo.exe
  2⤵
  PID:8848
- C:\Windows\System\DnClbCw.exe
  C:\Windows\System\DnClbCw.exe
  2⤵
  PID:8864
- C:\Windows\System\YRmlroP.exe
  C:\Windows\System\YRmlroP.exe
  2⤵
  PID:8880
- C:\Windows\System\ysByaRd.exe
  C:\Windows\System\ysByaRd.exe
  2⤵
  PID:8920
- C:\Windows\System\LSnxIYM.exe
  C:\Windows\System\LSnxIYM.exe
  2⤵
  PID:8936
- C:\Windows\System\VSkrCee.exe
  C:\Windows\System\VSkrCee.exe
  2⤵
  PID:8952
- C:\Windows\System\vRLsJpK.exe
  C:\Windows\System\vRLsJpK.exe
  2⤵
  PID:8972
- C:\Windows\System\ZFLUKiG.exe
  C:\Windows\System\ZFLUKiG.exe
  2⤵
  PID:8988
- C:\Windows\System\LOrhJnQ.exe
  C:\Windows\System\LOrhJnQ.exe
  2⤵
  PID:9008
- C:\Windows\System\FrOzbAV.exe
  C:\Windows\System\FrOzbAV.exe
  2⤵
  PID:9028
- C:\Windows\System\VuaGony.exe
  C:\Windows\System\VuaGony.exe
  2⤵
  PID:9060
- C:\Windows\System\qVHfUcs.exe
  C:\Windows\System\qVHfUcs.exe
  2⤵
  PID:9076
- C:\Windows\System\QLkZXSy.exe
  C:\Windows\System\QLkZXSy.exe
  2⤵
  PID:9100
- C:\Windows\System\pCTqdky.exe
  C:\Windows\System\pCTqdky.exe
  2⤵
  PID:9116
- C:\Windows\System\wvvkAdR.exe
  C:\Windows\System\wvvkAdR.exe
  2⤵
  PID:9136
- C:\Windows\System\UwzQrQY.exe
  C:\Windows\System\UwzQrQY.exe
  2⤵
  PID:9156
- C:\Windows\System\lPJFRvI.exe
  C:\Windows\System\lPJFRvI.exe
  2⤵
  PID:9172
- C:\Windows\System\xoLdUuT.exe
  C:\Windows\System\xoLdUuT.exe
  2⤵
  PID:9192
- C:\Windows\System\zSPahjW.exe
  C:\Windows\System\zSPahjW.exe
  2⤵
  PID:9212
- C:\Windows\System\mdLWaFA.exe
  C:\Windows\System\mdLWaFA.exe
  2⤵
  PID:8208
- C:\Windows\System\aYZGAiN.exe
  C:\Windows\System\aYZGAiN.exe
  2⤵
  PID:8196
- C:\Windows\System\MoepbLI.exe
  C:\Windows\System\MoepbLI.exe
  2⤵
  PID:8244
- C:\Windows\System\lSkPMux.exe
  C:\Windows\System\lSkPMux.exe
  2⤵
  PID:8316
- C:\Windows\System\nlVTasV.exe
  C:\Windows\System\nlVTasV.exe
  2⤵
  PID:8344
- C:\Windows\System\AqEnVQS.exe
  C:\Windows\System\AqEnVQS.exe
  2⤵
  PID:8356
- C:\Windows\System\QgEGJQy.exe
  C:\Windows\System\QgEGJQy.exe
  2⤵
  PID:8420
- C:\Windows\System\hICwgEu.exe
  C:\Windows\System\hICwgEu.exe
  2⤵
  PID:8452
- C:\Windows\System\YAXrmJa.exe
  C:\Windows\System\YAXrmJa.exe
  2⤵
  PID:8520
- C:\Windows\System\QNbOzig.exe
  C:\Windows\System\QNbOzig.exe
  2⤵
  PID:8516
- C:\Windows\System\ouyEHqY.exe
  C:\Windows\System\ouyEHqY.exe
  2⤵
  PID:8540
- C:\Windows\System\ZFVXuPC.exe
  C:\Windows\System\ZFVXuPC.exe
  2⤵
  PID:8560
- C:\Windows\System\mqXeAVG.exe
  C:\Windows\System\mqXeAVG.exe
  2⤵
  PID:7592
- C:\Windows\System\KXYnxHS.exe
  C:\Windows\System\KXYnxHS.exe
  2⤵
  PID:8632
- C:\Windows\System\wTFfxLY.exe
  C:\Windows\System\wTFfxLY.exe
  2⤵
  PID:8676
- C:\Windows\System\BgnLNws.exe
  C:\Windows\System\BgnLNws.exe
  2⤵
  PID:8700
- C:\Windows\System\jJbrABZ.exe
  C:\Windows\System\jJbrABZ.exe
  2⤵
  PID:8768
- C:\Windows\System\gvEwTMH.exe
  C:\Windows\System\gvEwTMH.exe
  2⤵
  PID:8756
- C:\Windows\System\iEgrhlz.exe
  C:\Windows\System\iEgrhlz.exe
  2⤵
  PID:8808
- C:\Windows\System\psmGLJX.exe
  C:\Windows\System\psmGLJX.exe
  2⤵
  PID:8856
- C:\Windows\System\LRzkfFV.exe
  C:\Windows\System\LRzkfFV.exe
  2⤵
  PID:8872
- C:\Windows\System\vdaALgH.exe
  C:\Windows\System\vdaALgH.exe
  2⤵
  PID:8904
- C:\Windows\System\BJSpugT.exe
  C:\Windows\System\BJSpugT.exe
  2⤵
  PID:8932
- C:\Windows\System\Xptaihk.exe
  C:\Windows\System\Xptaihk.exe
  2⤵
  PID:8984
- C:\Windows\System\rCBxEHv.exe
  C:\Windows\System\rCBxEHv.exe
  2⤵
  PID:8996
- C:\Windows\System\SgFqjeM.exe
  C:\Windows\System\SgFqjeM.exe
  2⤵
  PID:9044
- C:\Windows\System\dfEnkCc.exe
  C:\Windows\System\dfEnkCc.exe
  2⤵
  PID:9056
- C:\Windows\System\KziStbd.exe
  C:\Windows\System\KziStbd.exe
  2⤵
  PID:9092
- C:\Windows\System\COUdYpI.exe
  C:\Windows\System\COUdYpI.exe
  2⤵
  PID:9148
- C:\Windows\System\GqfjqHt.exe
  C:\Windows\System\GqfjqHt.exe
  2⤵
  PID:9164
- C:\Windows\System\yDTrOst.exe
  C:\Windows\System\yDTrOst.exe
  2⤵
  PID:9204
- C:\Windows\System\rnmZaCH.exe
  C:\Windows\System\rnmZaCH.exe
  2⤵
  PID:9208
- C:\Windows\System\UqSfiUr.exe
  C:\Windows\System\UqSfiUr.exe
  2⤵
  PID:8296
- C:\Windows\System\SAecmCt.exe
  C:\Windows\System\SAecmCt.exe
  2⤵
  PID:8284
- C:\Windows\System\EOpjkbp.exe
  C:\Windows\System\EOpjkbp.exe
  2⤵
  PID:8392
- C:\Windows\System\TZgKCLw.exe
  C:\Windows\System\TZgKCLw.exe
  2⤵
  PID:8480
- C:\Windows\System\rRVHtuc.exe
  C:\Windows\System\rRVHtuc.exe
  2⤵
  PID:8584
- C:\Windows\System\SuzpwTT.exe
  C:\Windows\System\SuzpwTT.exe
  2⤵
  PID:8432
- C:\Windows\System\iuTNXip.exe
  C:\Windows\System\iuTNXip.exe
  2⤵
  PID:972
- C:\Windows\System\BRelzGv.exe
  C:\Windows\System\BRelzGv.exe
  2⤵
  PID:8628
- C:\Windows\System\atQgKbZ.exe
  C:\Windows\System\atQgKbZ.exe
  2⤵
  PID:8736
- C:\Windows\System\TMZyPOi.exe
  C:\Windows\System\TMZyPOi.exe
  2⤵
  PID:8680
- C:\Windows\System\berIRsJ.exe
  C:\Windows\System\berIRsJ.exe
  2⤵
  PID:8788
- C:\Windows\System\MUBXDai.exe
  C:\Windows\System\MUBXDai.exe
  2⤵
  PID:8892
- C:\Windows\System\LNbeWmq.exe
  C:\Windows\System\LNbeWmq.exe
  2⤵
  PID:8980
- C:\Windows\System\IDGFFKg.exe
  C:\Windows\System\IDGFFKg.exe
  2⤵
  PID:9004
- C:\Windows\System\WbPLzcW.exe
  C:\Windows\System\WbPLzcW.exe
  2⤵
  PID:9052
- C:\Windows\System\aBSvGUi.exe
  C:\Windows\System\aBSvGUi.exe
  2⤵
  PID:9124
- C:\Windows\System\SiafMXW.exe
  C:\Windows\System\SiafMXW.exe
  2⤵
  PID:9168
- C:\Windows\System\bNBwFQI.exe
  C:\Windows\System\bNBwFQI.exe
  2⤵
  PID:9188
- C:\Windows\System\xSyBJkE.exe
  C:\Windows\System\xSyBJkE.exe
  2⤵
  PID:8240
- C:\Windows\System\RKtCJJy.exe
  C:\Windows\System\RKtCJJy.exe
  2⤵
  PID:8280
- C:\Windows\System\xlVnKsU.exe
  C:\Windows\System\xlVnKsU.exe
  2⤵
  PID:8532
- C:\Windows\System\pItHmAQ.exe
  C:\Windows\System\pItHmAQ.exe
  2⤵
  PID:8508
- C:\Windows\System\WxXVHWg.exe
  C:\Windows\System\WxXVHWg.exe
  2⤵
  PID:8648
- C:\Windows\System\LGzFHpX.exe
  C:\Windows\System\LGzFHpX.exe
  2⤵
  PID:8784
- C:\Windows\System\beYkiGd.exe
  C:\Windows\System\beYkiGd.exe
  2⤵
  PID:8812
- C:\Windows\System\hbccXho.exe
  C:\Windows\System\hbccXho.exe
  2⤵
  PID:8824
- C:\Windows\System\MWYpuJS.exe
  C:\Windows\System\MWYpuJS.exe
  2⤵
  PID:8948
- C:\Windows\System\KpZeHjN.exe
  C:\Windows\System\KpZeHjN.exe
  2⤵
  PID:9152
- C:\Windows\System\sZqajyj.exe
  C:\Windows\System\sZqajyj.exe
  2⤵
  PID:8468
- C:\Windows\System\PivwWEe.exe
  C:\Windows\System\PivwWEe.exe
  2⤵
  PID:8512
- C:\Windows\System\KtIRJCk.exe
  C:\Windows\System\KtIRJCk.exe
  2⤵
  PID:9132
- C:\Windows\System\yPKsXBz.exe
  C:\Windows\System\yPKsXBz.exe
  2⤵
  PID:7684
- C:\Windows\System\JDqYhap.exe
  C:\Windows\System\JDqYhap.exe
  2⤵
  PID:8328
- C:\Windows\System\efFZpqS.exe
  C:\Windows\System\efFZpqS.exe
  2⤵
  PID:8752
- C:\Windows\System\oBGEQaM.exe
  C:\Windows\System\oBGEQaM.exe
  2⤵
  PID:8664
- C:\Windows\System\ZdrERMf.exe
  C:\Windows\System\ZdrERMf.exe
  2⤵
  PID:9084
- C:\Windows\System\qjpdkJu.exe
  C:\Windows\System\qjpdkJu.exe
  2⤵
  PID:8604
- C:\Windows\System\HecMGjM.exe
  C:\Windows\System\HecMGjM.exe
  2⤵
  PID:8900
- C:\Windows\System\oTZXfsB.exe
  C:\Windows\System\oTZXfsB.exe
  2⤵
  PID:9184
- C:\Windows\System\dybjrlL.exe
  C:\Windows\System\dybjrlL.exe
  2⤵
  PID:8828
- C:\Windows\System\sYsvBPa.exe
  C:\Windows\System\sYsvBPa.exe
  2⤵
  PID:8336
- C:\Windows\System\pbAswQe.exe
  C:\Windows\System\pbAswQe.exe
  2⤵
  PID:8928
- C:\Windows\System\PsPlTNB.exe
  C:\Windows\System\PsPlTNB.exe
  2⤵
  PID:9224
- C:\Windows\System\fWojgse.exe
  C:\Windows\System\fWojgse.exe
  2⤵
  PID:9244
- C:\Windows\System\xcaDVEo.exe
  C:\Windows\System\xcaDVEo.exe
  2⤵
  PID:9260
- C:\Windows\System\AbwIHtV.exe
  C:\Windows\System\AbwIHtV.exe
  2⤵
  PID:9276
- C:\Windows\System\yXcQVXS.exe
  C:\Windows\System\yXcQVXS.exe
  2⤵
  PID:9324
- C:\Windows\System\HhPaluV.exe
  C:\Windows\System\HhPaluV.exe
  2⤵
  PID:9340
- C:\Windows\System\KEEUiBn.exe
  C:\Windows\System\KEEUiBn.exe
  2⤵
  PID:9356
- C:\Windows\System\yTdOYBe.exe
  C:\Windows\System\yTdOYBe.exe
  2⤵
  PID:9380
- C:\Windows\System\brwbqfZ.exe
  C:\Windows\System\brwbqfZ.exe
  2⤵
  PID:9396
- C:\Windows\System\WOIzrGz.exe
  C:\Windows\System\WOIzrGz.exe
  2⤵
  PID:9412
- C:\Windows\System\XXGLcLM.exe
  C:\Windows\System\XXGLcLM.exe
  2⤵
  PID:9432
- C:\Windows\System\NhDyhzA.exe
  C:\Windows\System\NhDyhzA.exe
  2⤵
  PID:9448
- C:\Windows\System\FFEjMNY.exe
  C:\Windows\System\FFEjMNY.exe
  2⤵
  PID:9468
- C:\Windows\System\nwQarnx.exe
  C:\Windows\System\nwQarnx.exe
  2⤵
  PID:9492
- C:\Windows\System\uaAwqKb.exe
  C:\Windows\System\uaAwqKb.exe
  2⤵
  PID:9508
- C:\Windows\System\ReBKAYx.exe
  C:\Windows\System\ReBKAYx.exe
  2⤵
  PID:9528
- C:\Windows\System\HkWZlMl.exe
  C:\Windows\System\HkWZlMl.exe
  2⤵
  PID:9544
- C:\Windows\System\RzUcWJT.exe
  C:\Windows\System\RzUcWJT.exe
  2⤵
  PID:9560
- C:\Windows\System\ibSnwlm.exe
  C:\Windows\System\ibSnwlm.exe
  2⤵
  PID:9576
- C:\Windows\System\dYrEZfW.exe
  C:\Windows\System\dYrEZfW.exe
  2⤵
  PID:9592
- C:\Windows\System\mtDyuyO.exe
  C:\Windows\System\mtDyuyO.exe
  2⤵
  PID:9608
- C:\Windows\System\WShLlDZ.exe
  C:\Windows\System\WShLlDZ.exe
  2⤵
  PID:9632
- C:\Windows\System\XORldUl.exe
  C:\Windows\System\XORldUl.exe
  2⤵
  PID:9692
- C:\Windows\System\EPKeefW.exe
  C:\Windows\System\EPKeefW.exe
  2⤵
  PID:9708
- C:\Windows\System\oVuVvyI.exe
  C:\Windows\System\oVuVvyI.exe
  2⤵
  PID:9724
- C:\Windows\System\jsWBDKL.exe
  C:\Windows\System\jsWBDKL.exe
  2⤵
  PID:9740
- C:\Windows\System\LFSaUuL.exe
  C:\Windows\System\LFSaUuL.exe
  2⤵
  PID:9756
- C:\Windows\System\BrbVSEi.exe
  C:\Windows\System\BrbVSEi.exe
  2⤵
  PID:9772
- C:\Windows\System\mgCaKCW.exe
  C:\Windows\System\mgCaKCW.exe
  2⤵
  PID:9788
- C:\Windows\System\TKlaswy.exe
  C:\Windows\System\TKlaswy.exe
  2⤵
  PID:9804
- C:\Windows\System\nsPKTVo.exe
  C:\Windows\System\nsPKTVo.exe
  2⤵
  PID:9820
- C:\Windows\System\xgbxGQa.exe
  C:\Windows\System\xgbxGQa.exe
  2⤵
  PID:9852
- C:\Windows\System\NUruyhY.exe
  C:\Windows\System\NUruyhY.exe
  2⤵
  PID:9888
- C:\Windows\System\OqJASSc.exe
  C:\Windows\System\OqJASSc.exe
  2⤵
  PID:9904
- C:\Windows\System\AzlizDo.exe
  C:\Windows\System\AzlizDo.exe
  2⤵
  PID:9924
- C:\Windows\System\nGwUTsa.exe
  C:\Windows\System\nGwUTsa.exe
  2⤵
  PID:9940
- C:\Windows\System\vQRquhh.exe
  C:\Windows\System\vQRquhh.exe
  2⤵
  PID:9960
- C:\Windows\System\XHaCyNQ.exe
  C:\Windows\System\XHaCyNQ.exe
  2⤵
  PID:9976
- C:\Windows\System\mTcbfAx.exe
  C:\Windows\System\mTcbfAx.exe
  2⤵
  PID:9996
- C:\Windows\System\HFhNSjP.exe
  C:\Windows\System\HFhNSjP.exe
  2⤵
  PID:10016
- C:\Windows\System\fcHKJrd.exe
  C:\Windows\System\fcHKJrd.exe
  2⤵
  PID:10040
- C:\Windows\System\RVKGtom.exe
  C:\Windows\System\RVKGtom.exe
  2⤵
  PID:10056
- C:\Windows\System\eVaUNBB.exe
  C:\Windows\System\eVaUNBB.exe
  2⤵
  PID:10076
- C:\Windows\System\bIGdpOu.exe
  C:\Windows\System\bIGdpOu.exe
  2⤵
  PID:10092
- C:\Windows\System\nHhImqk.exe
  C:\Windows\System\nHhImqk.exe
  2⤵
  PID:10108
- C:\Windows\System\EYITWQL.exe
  C:\Windows\System\EYITWQL.exe
  2⤵
  PID:10124
- C:\Windows\System\UakgKhc.exe
  C:\Windows\System\UakgKhc.exe
  2⤵
  PID:10140
- C:\Windows\System\AYZIFDa.exe
  C:\Windows\System\AYZIFDa.exe
  2⤵
  PID:10164
- C:\Windows\System\dEZvXNw.exe
  C:\Windows\System\dEZvXNw.exe
  2⤵
  PID:10180
- C:\Windows\System\SzcVOgh.exe
  C:\Windows\System\SzcVOgh.exe
  2⤵
  PID:10200
- C:\Windows\System\CePrfaa.exe
  C:\Windows\System\CePrfaa.exe
  2⤵
  PID:10216
- C:\Windows\System\IYxkrlv.exe
  C:\Windows\System\IYxkrlv.exe
  2⤵
  PID:10236
- C:\Windows\System\tDbmxMF.exe
  C:\Windows\System\tDbmxMF.exe
  2⤵
  PID:9284
- C:\Windows\System\bXtdrwy.exe
  C:\Windows\System\bXtdrwy.exe
  2⤵
  PID:8260
- C:\Windows\System\PrNZGcr.exe
  C:\Windows\System\PrNZGcr.exe
  2⤵
  PID:9236
- C:\Windows\System\ShQPdIS.exe
  C:\Windows\System\ShQPdIS.exe
  2⤵
  PID:9288
- C:\Windows\System\eIOMidB.exe
  C:\Windows\System\eIOMidB.exe
  2⤵
  PID:9304
- C:\Windows\System\jJwiGES.exe
  C:\Windows\System\jJwiGES.exe
  2⤵
  PID:9320
- C:\Windows\System\mxbRJdQ.exe
  C:\Windows\System\mxbRJdQ.exe
  2⤵
  PID:9352
- C:\Windows\System\iUUpsTM.exe
  C:\Windows\System\iUUpsTM.exe
  2⤵
  PID:9456
- C:\Windows\System\dQxGcbV.exe
  C:\Windows\System\dQxGcbV.exe
  2⤵
  PID:9408
- C:\Windows\System\fTApjjd.exe
  C:\Windows\System\fTApjjd.exe
  2⤵
  PID:9600
- C:\Windows\System\GStTddM.exe
  C:\Windows\System\GStTddM.exe
  2⤵
  PID:9616
- C:\Windows\System\vSrAtRp.exe
  C:\Windows\System\vSrAtRp.exe
  2⤵
  PID:8960
- C:\Windows\System\hUfiJYt.exe
  C:\Windows\System\hUfiJYt.exe
  2⤵
  PID:9656
- C:\Windows\System\uCBWowW.exe
  C:\Windows\System\uCBWowW.exe
  2⤵
  PID:9676
- C:\Windows\System\VToGNiK.exe
  C:\Windows\System\VToGNiK.exe
  2⤵
  PID:9700
- C:\Windows\System\BlUtPTq.exe
  C:\Windows\System\BlUtPTq.exe
  2⤵
  PID:9748
- C:\Windows\System\hYyGjVV.exe
  C:\Windows\System\hYyGjVV.exe
  2⤵
  PID:9812
- C:\Windows\System\XNWAStX.exe
  C:\Windows\System\XNWAStX.exe
  2⤵
  PID:9768
- C:\Windows\System\NDipyNv.exe
  C:\Windows\System\NDipyNv.exe
  2⤵
  PID:9864
- C:\Windows\System\yXlpYla.exe
  C:\Windows\System\yXlpYla.exe
  2⤵
  PID:9876
- C:\Windows\System\zRsmtGt.exe
  C:\Windows\System\zRsmtGt.exe
  2⤵
  PID:9684
- C:\Windows\System\pIjWbKf.exe
  C:\Windows\System\pIjWbKf.exe
  2⤵
  PID:9920
- C:\Windows\System\cJEJJTk.exe
  C:\Windows\System\cJEJJTk.exe
  2⤵
  PID:9936
- C:\Windows\System\ObcMQDP.exe
  C:\Windows\System\ObcMQDP.exe
  2⤵
  PID:10004
- C:\Windows\System\wdHzlRG.exe
  C:\Windows\System\wdHzlRG.exe
  2⤵
  PID:10064
- C:\Windows\System\GdLnFag.exe
  C:\Windows\System\GdLnFag.exe
  2⤵
  PID:10084
- C:\Windows\System\hSeCoNZ.exe
  C:\Windows\System\hSeCoNZ.exe
  2⤵
  PID:10116
- C:\Windows\System\EVIftRN.exe
  C:\Windows\System\EVIftRN.exe
  2⤵
  PID:10148
- C:\Windows\System\jQLbQEI.exe
  C:\Windows\System\jQLbQEI.exe
  2⤵
  PID:10192
- C:\Windows\System\tYxcbpW.exe
  C:\Windows\System\tYxcbpW.exe
  2⤵
  PID:10196
- C:\Windows\System\mItyDnJ.exe
  C:\Windows\System\mItyDnJ.exe
  2⤵
  PID:8916

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CVLMVWk.exe

Filesize
1.0MB

MD5
5ca31a09521d4b3dc38bd39709f58069

SHA1
70e6c108155fe9f8ba68243fe15984f98fbde281

SHA256
4cd9e0a50633ec1f6edac17f1189a644236587c86fe2958afadbd29e39d190c6

SHA512
82c03db89879c021e104b606a311a011a0fda4e6694ed84f72ead3cc6a459b528a6e56069171ba1ef4264596d509de889e401e4ef04d83d0e02c9fcd2290149c

Download Submit
C:\Windows\system\DmZXAap.exe

Filesize
1.0MB

MD5
54a05f89900c00fa9efcdb523bc9f657

SHA1
855862c10ace03c9d044b0e80e056b1f98806a6e

SHA256
f248e5cbeb56e52bfd52278641f4febbeb755881dba84bb7033e9fdb7b2208f2

SHA512
6e08786fd08f2fd5758b2387738612810cfbfd806f803caf911443b8a5b7c078047de9006c5ddda44d819403e0bedd6597b3b119132511f71082da7999f92dc8

Download Submit
C:\Windows\system\DzHsCKj.exe

Filesize
1.0MB

MD5
2e12ce492eace1f2b18f068b7385c637

SHA1
69459bfac6be6041c15f671c56624aed5eef6b4d

SHA256
007e8e72ef6279dc68b9fcc9177cf162650b53f1953701607e5fe63ca4371fe3

SHA512
2170ef442c91b78d963507bfd8fbb208499a12084e6815b284c0ef64f39b175a37222b6a4fabe4be0d880cc57a03007672fbcb6fbc26e976273572e4b42ce76a

Download Submit
C:\Windows\system\GGXIXzS.exe

Filesize
1.0MB

MD5
1419e863e2fede90ae917b8079783957

SHA1
c6f3045602e7b4ee3920af0f960950e8f428ca5d

SHA256
b61a48dffa3c9c08b5459b73290a99455bf586d48d5f91b07417aed361f5b9a5

SHA512
0508f3f34ab442702786bd0e00cc14e54da4fae8d88623967d5248db2768f9d6911e0ce61da7541d0aa9388a074f47380ade3bdaace845bb37a7ce57ec7eb42c

Download Submit
C:\Windows\system\JTIUtDF.exe

Filesize
1.0MB

MD5
43cc9703ff5a6db65a86a2b027731fe1

SHA1
72e91cadd1687b3658ff2ec5ae40b4f27317e28f

SHA256
dbba27eac9361d5b61e47e26ad9b8d2d9810e5536ff9ec8916c05e7365683290

SHA512
376c6a1de96eb7593531f9f152744518f6c46c71a88455397dddeadb4f6fd1307cb55db05d355d15ab79e1316378b5d78c982945dafd487f81a3a80405bb97ad

Download Submit
C:\Windows\system\KputNry.exe

Filesize
1.0MB

MD5
974df45e36874ee5beb9a14facdcb537

SHA1
3ceee6b50444d2dee73b1f4ad2113acbfc5cd00e

SHA256
7c7a479160e09e991b815a54b852845ece11664835c02e8053f2654eb0a77e14

SHA512
1de29450298b96b87762d25a98f8a9be252c87bc007218cd2faf146afb3315b2fc28b2b678ea8f8e1f0407062c5efd51b1d240368b7ba07acf4321ef9a2e0a2f

Download Submit
C:\Windows\system\KwKPnkS.exe

Filesize
1.0MB

MD5
c759e7b786dd8081f70e935b9743bf94

SHA1
24e6e28f8b9517f1784ded56b4e2e7c828dc5889

SHA256
69eed9bace5b3d44d530801cb2e679c865bcd56e621eef6962ca4cf3cf645dec

SHA512
ebfd8f630c677d33ee929f03dd02ae03c924df3b8d0390a799959e829da9ac79c812fc62e03e01d01b43447b403ef379d051411173582101a86befcaaf0ac7b5

Download Submit
C:\Windows\system\LSEHadP.exe

Filesize
1.0MB

MD5
db4a5346f454969bfd77bae956099777

SHA1
6903c7367a0b82781927542de23fa9045acc624a

SHA256
9ace3005fbad966c899914800dc7d700f72d1310701c93b6d7c736f3812cf00c

SHA512
d4a9b445a8306bdd287f768043b72673275990fe1758ed9e1fad6a2a7262cc941adca12f0b819561843476bcee608f6ccebf26e0721dc85c8c4c7a178db469ae

Download Submit
C:\Windows\system\LhAdQVw.exe

Filesize
1.0MB

MD5
9758313032054c695661b34ae5f51662

SHA1
6d6900098c6d1a9e8ad544ead5161512d46b17e9

SHA256
00af3f52aa13645361dd8fb8263420b248f2abaa28b28eec0ab485e829acfd8e

SHA512
5cac9643b89e10b5383d7accb26041511a7038c33121441f9c57a9269d5d3dfe7378a90320c1d4079e18cbb717c358aa22f4c32935ce7ec13cafd6518c5aabc8

Download Submit
C:\Windows\system\ZKNcwij.exe

Filesize
1.0MB

MD5
3ee62c44d81a7b75916584bb3f763cfe

SHA1
24ee559e13bc61c5a5b6d8315907ce852a627149

SHA256
b84bd63c68b7a6eaff3670c984a8d820bf61d5c099b669800d33b7a15f16ba53

SHA512
452766074e8e02524b13c06cada1490ca3e9cbf5a5354194d69f07c7026f09c959e2996a798b1dde7c0d9fdab9457ddf8b6cc3c9f393f14cbcaa602f3ccce3e1

Download Submit
C:\Windows\system\bjzcXdC.exe

Filesize
1.0MB

MD5
cb075ee8e9d905068c15937f274ab22a

SHA1
1ecafad4621bd235f9963b8676912fe1d3f57235

SHA256
3e108b3ac29816c9587035e2cb9783bd9232f48d743061a61aa967c59545b7eb

SHA512
9b71ac3a18c257722ee90486058704337833191edfa1094ab4a1a3af084a61cb99c0e46acc4ca72e4277fcd2139e9b8fa624b22ff6a3811f853db78cbf6584b2

Download Submit
C:\Windows\system\brfZuUj.exe

Filesize
1.0MB

MD5
80c830831ba9b7bb084bfabda389fe0b

SHA1
f58b5dc93fec5c21ed977953233454481dc1ab1a

SHA256
bf717699a032d952efa54c5cf48971cc5c4c9c8bbc396a16e9602945089f021c

SHA512
cf0df9f7b2b7f6089ea3ffcdc07e56af62075aab29b2dd872fe6e8a3c64a46385845ec71c36abd707385203484194160b85e98e4f34b3c617183b26fa97343e2

Download Submit
C:\Windows\system\eFyMQHQ.exe

Filesize
1.0MB

MD5
c16be85a734fc9cb7120110d185d5f07

SHA1
fa62e4d11f6a42490a11e7b8557e74a8b0696b73

SHA256
631ec1573bf5125510173192841829432b05ffc4ef2fc582892a23aa8c99d5ab

SHA512
3aa9c03eb40efe7cc9d78516434de048814b2634b96eea44be5e05a03afdd4ec025b4c7f34523b17774ed235099b0e31b84dde77a2dd0e67fd9fdfa4a339cbce

Download Submit
C:\Windows\system\fLigdZu.exe

Filesize
1.0MB

MD5
9425bbd4aa0726b39cf196b35ef90304

SHA1
26faa2404ff8f4f39b777aa82a26390bb883a6ed

SHA256
df4b2339bef784bfddada870f28c14faffd93a923704ecc457931f2cc90963b2

SHA512
ec85087d344873717608ae8ca22b2c85c2b4d0e8fe52730051abcea983ed277ed212014545fcf7624a30babddf619b9c0c23a97114de2ac3bdbdf410f3e04564

Download Submit
C:\Windows\system\iWYgVUH.exe

Filesize
1.0MB

MD5
8631df47b50f5942ae008ccf8ac48174

SHA1
9502db76f6a5b11019f4b5cb2ef197331d40f5c2

SHA256
b0d6e0df9ce6a7140c6220862e775eef0a04e1a9dde3612034eea4ab1525d847

SHA512
7bced7552696d95069478fd425b5530959acbd613a7d648a5d6d331dca9dbb34edb7c0362443f0aad6cd3eaa987ca211483ee3bc570fce9c0305df907d258e68

Download Submit
C:\Windows\system\jKvpocl.exe

Filesize
1.0MB

MD5
3cb3e1460972926b54dd3b4fe529ff62

SHA1
ed64092b349244bfc445784bb14109752bd7b604

SHA256
374f7f89592a53b2e1b6ea10d0efdbddfa986363b0dff5340391ede2a107703e

SHA512
3c3594fade0d9d03a9289ee6768795fc11a7ca807b4eebe517561d5bf146d52cce0bce4ae2227c33e5c93ed50f5cdbec6909fbe16aac3593f2b265a20ebd12b9

Download Submit
C:\Windows\system\nYBlSJB.exe

Filesize
1.0MB

MD5
86002cf7f17c17c645479d6dc319f1bd

SHA1
ea2ad9e747415d7683f48f1217a03602a84ea35c

SHA256
b168d35bccee1eedf0aac95af4e57dca760335e66b61dfb3faf01b774553b96d

SHA512
3d4300dfa1d63378ce29d74b49415ce695dfb7ebe4240089cbd477712aa9975ac9d600a071ffa61b032c1f37e0cbaafe7d5c41cf7b0db756b0d9efa987da6084

Download Submit
C:\Windows\system\qsUKDGS.exe

Filesize
1.0MB

MD5
169d9831490e7b1c0a69a79a94d36509

SHA1
09326daeaeb066ab96e29f5a0d37f9768b5580fe

SHA256
d5a69504461cc38f00d57b86652f4723e6c71b4558d6576978f6c042eb1c656a

SHA512
2e28ffb2c7f5cf1123be27a580e9d476fc6d6fcc9a02c3ebcd3e3533c6b0599f4871652dfefd90a95717aad20ffc113ec318d361673c6d39e6e7711b3bea7800

Download Submit
C:\Windows\system\sCrdzkP.exe

Filesize
1.0MB

MD5
78518fbc4c6e946c4d39e94c169ffc53

SHA1
fe7855ed8ed305d18abd665e63aaee953023fc5e

SHA256
2a91dcaca89e41c621bf419a2cf1496f35b32663e8ae0e4d3ec97a3799e20a11

SHA512
849c3fa320f0b135a5af2e0d9eb18e3d1e4a00d0fc6e527e17543bf8b0d988fd0d77f66473f2b78a2b96de419ed2b98c5d9c6cb0f378c43753d8253197b909ae

Download Submit
C:\Windows\system\tKVjsOk.exe

Filesize
1.0MB

MD5
1ce002f78f9e9b452994556e2c465360

SHA1
25c0bec03c2a01936b6c9ae5309eb3b14692f7b0

SHA256
901197e63f15be0515284613ad12bf59449e7ea606d53e46e89819ebe36c53f3

SHA512
e209dccfe87576b2237d6acb9daff260043d33bb9803b699e732d1b0ac979effadb6f0be16245ebf135592b0ee01299095eed15611a59c02e18ef249889c8844

Download Submit
C:\Windows\system\tWYjePt.exe

Filesize
1.0MB

MD5
b2b324982a3bc851edfff8ff58c6ca10

SHA1
ae8ac0c91019f4d5c41126c631563512be0af357

SHA256
4b82721fa1d9c09e5479023c314d80c5329cfda8bf38232116c1e64f372850f0

SHA512
dc4f66e8166412c8ac1b801bd83757edc5b181d629b7bf37918e04d398ec41b3319c740add45d5490c6b259e11401b8c2caa4e7bddac2b3529de5e74aabcf4ae

Download Submit
C:\Windows\system\twbSwYV.exe

Filesize
1.0MB

MD5
9877ac80455becf54be6c8c195542633

SHA1
487faa94e2bcb618992917dd22f2d46117de6114

SHA256
58c0ca4eb042dc512091a59176f3ad4ee258b96a95dcdfcd3fdfde9c4d11e551

SHA512
774025c9b5e0396d03e53c03cc8c5357d0a9d0078005256f73fc15e93aaa220485737c3d34242895a1a74c0cf7da070a8bddf52b854dfec8c5f73ad4cadce095

Download Submit
C:\Windows\system\wPDCiFx.exe

Filesize
1.0MB

MD5
180562e8b7703a0b88836dafef8f41a5

SHA1
c5608d5428cb98414e99dff874f8d6a879df1ae7

SHA256
a10c6ff1e7f896b0a10a1816119979cafafbeceb8f8c10e67629ee978c6693fa

SHA512
071593d052676c865535ac57eb46b69d903493bda94f657521d6969da306287429762b556e4816744c2c745da1292c865f4582ad9268542cd7b4936627594963

Download Submit
\Windows\system\TwPcXQb.exe

Filesize
1.0MB

MD5
a9901669ad2ea09460111ce84ee99a9a

SHA1
c907fe347ffba7e17cd72c6f38e6ddb3579156a0

SHA256
88cce8387d4833abb7bf2e81ce99e5fb7fbda2ceb0e59c379481bbcb688dd26b

SHA512
5c95f4bd47a9fa15f6df5f7e7817cef6af7199bf95b63296d01ba5832611d32e5944cb069106890a63c2128dc53ee9587744fcc8501779b912581f72ceabec61

Download Submit
\Windows\system\URoIjlK.exe

Filesize
1.0MB

MD5
a8148ce9753ef4ffc6049440e92326c8

SHA1
f7226227691f60305190ccdd61d69f1a15f711da

SHA256
8eb01abbe922ce8914532b1a73648e3d7c92632a60319e340cb79920b54f94af

SHA512
5760f8c0ead42a86a4915c0bfe85b8ed3fec6cc81fb1af536082ea0ab9406edaf8006e7fe4cef188206ba9ebed204fd9d68a516d619badb72c5851103f31c904

Download Submit
\Windows\system\VpidKow.exe

Filesize
1.0MB

MD5
a1dc195db0ce4cf97de33ba79464ed14

SHA1
850123703137289fe50942093a62b5dc9f174a90

SHA256
012997c86ab3bb4e9d53c4e21729fea367d63a299e6de4ce0c72571fea98831f

SHA512
7109ff3d7f27301f4f636f08dedbdbd339bbced9749ddb0f40ec8ad6bd09099ee64c4be62def7f3c84b5c327fdcf497cd9a9fd7c3e74453c19684463685da716

Download Submit
\Windows\system\WDfxeOi.exe

Filesize
1.0MB

MD5
f72033db36987e5d5963354e825ea817

SHA1
090e1d6fb6a646978a3501e44e1adf3e7796ff41

SHA256
ec3d288ca95d6e090bc22125da07c703ad80c32fefad8c2c2ec43a014c97f00a

SHA512
70cb67071361080960229b1efd002ec38eeed88fe5fe19b93346381101f63e0d41c82562a4c61b2543821725c362a32f7cc5f5763ddd27821f1221f82f40c31b

Download Submit
\Windows\system\YVeIUkU.exe

Filesize
1.0MB

MD5
b25376e92d25d052155a60c40f9158a3

SHA1
be2dc3162aad58b59ddd3809ff49f53305dcfe35

SHA256
3fe732586b4fda8193458f1e1d50a0d08bfa52f8f41b9606faedcbd8d6257f9f

SHA512
ddee807d44058362f18a65a5b1d241e9606c1903773757d85a6418aab39f07eb01571f1f2ba08fb214bfffc890c4f5565d51448cb638f0fd21aad1a3aeca599c

Download Submit
\Windows\system\dIVfdrx.exe

Filesize
1.0MB

MD5
d61365696a8be4eae852157320c333f7

SHA1
4eb7c0018e83b3e79cc487be05d1a7e3343f0051

SHA256
3c87cc19072e60147b2fe980e961067cdc9ef3e7f32eb7994fbafe560a4cf589

SHA512
d00bec8324cf7015b35820f90b6590ef51233ea91533b7a2f1b9b6ab0ea636c49dae3f97a7f067e0f23f7b1e47abd7e77d36e6827979a39028297140c656af85

Download Submit
\Windows\system\eXtsAjz.exe

Filesize
1.0MB

MD5
26a7f97aed16a6edf12b91da2a975f1e

SHA1
16e82be8b1694c78d20d31f001cbf4a63b9fdb06

SHA256
29815157c9350b68543811c421358000948767d9b6547bbdd0d5c0ad469f2aef

SHA512
61f553c28d2c629706799e3687624af690516e1f95651164d9139fc9c705ace02b5c22c7dc31bcdbce559171d736f929916bf83d5ae5ea37704623a35938a45f

Download Submit
\Windows\system\iJfKydJ.exe

Filesize
1.0MB

MD5
95daebcb1608a851d85913cdd7ce9343

SHA1
a9cc0eea913da9489f5a82c63b8ee552cce6e9f5

SHA256
499faf1352a748129df92023f67aa8c590f42d3da1b166a44b09f15cf55eccf6

SHA512
1f922f5a3158b8277e16f4406a72c7ff861e680eeff1b8044514615cfc756de9df32b945e85358a66bc99f793166fab16b252d974abe2c9b0d66edbcffb4a317

Download Submit
\Windows\system\jrWFHFS.exe

Filesize
1.0MB

MD5
5ab4fdadd3fe792b2286b40f53d0c4bc

SHA1
9ff7d973a421b4b91168e0bf142770c404ced716

SHA256
91c898df9da21a163dcb0984a2ce19e3b6bade935d954041574df993be237d38

SHA512
869ad768ae582742cae13439a92c20c1c017188ae4e28e2eb2eef82e70b40c64e987e094156068ac0aba198c40987057fd7c198f9e3d23d5e01b3f412a7554e1

Download Submit
memory/3032-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download