xmrig | bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf

Analysis

max time kernel
97s
max time network
133s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 22:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
Size

1.3MB
MD5

38e7f87ac5cc01b824d34bf64be882d5
SHA1

8dfc72b9438c5947935005e7ee9ec570c7e967a0
SHA256

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf
SHA512

a7dd9d5b660f5d63dacc1d9ade7cd83d0a8b1e0aa790b4cc5d001be1cbb3a6d4cca81944a65bcdb98ea4584a5a9013c425eec3fc68216b9aa315203b1f03c418
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcS:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5s

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\BgbDYLo.exe	xmrig
C:\Windows\System\eatLuDv.exe	xmrig
C:\Windows\System\LUFWIWW.exe	xmrig
C:\Windows\System\DCbmwZt.exe	xmrig
C:\Windows\System\XJZiSBp.exe	xmrig
C:\Windows\System\ljxvBUr.exe	xmrig
C:\Windows\System\gpQFLWm.exe	xmrig
C:\Windows\System\Jiwsxdc.exe	xmrig
C:\Windows\System\jyBYfjt.exe	xmrig
C:\Windows\System\gmdHPAA.exe	xmrig
C:\Windows\System\WGVFkEM.exe	xmrig
C:\Windows\System\lXWQpJL.exe	xmrig
C:\Windows\System\jNsqeIm.exe	xmrig
C:\Windows\System\mYAXdsk.exe	xmrig
C:\Windows\System\AYlSowC.exe	xmrig
C:\Windows\System\wPBNhit.exe	xmrig
C:\Windows\System\thtBCQo.exe	xmrig
C:\Windows\System\RHljIkc.exe	xmrig
C:\Windows\System\YBPwUaC.exe	xmrig
C:\Windows\System\qOzAefW.exe	xmrig
C:\Windows\System\iQqKoji.exe	xmrig
C:\Windows\System\PdvEmaK.exe	xmrig
C:\Windows\System\NLKBXZn.exe	xmrig
C:\Windows\System\dnxItXS.exe	xmrig
C:\Windows\System\EwwumvZ.exe	xmrig
C:\Windows\System\YwqxxMS.exe	xmrig
C:\Windows\System\zupSvVr.exe	xmrig
C:\Windows\System\SqDxcMO.exe	xmrig
C:\Windows\System\dRhXtFy.exe	xmrig
C:\Windows\System\gqYBLOD.exe	xmrig
C:\Windows\System\pwFgqxi.exe	xmrig
C:\Windows\System\ufaihnv.exe	xmrig
C:\Windows\System\ifsBXNU.exe	xmrig
C:\Windows\System\DLvKshU.exe	xmrig
C:\Windows\System\WfPCTVD.exe	xmrig
C:\Windows\System\vQtsQNU.exe	xmrig
C:\Windows\System\REmUtYA.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

BgbDYLo.exeAYlSowC.exeeatLuDv.exeLUFWIWW.exemYAXdsk.exeDCbmwZt.exeXJZiSBp.exelXWQpJL.exejNsqeIm.exeWGVFkEM.exegmdHPAA.exeJiwsxdc.exejyBYfjt.exeljxvBUr.exegpQFLWm.exewPBNhit.exeREmUtYA.exethtBCQo.exevQtsQNU.exegqYBLOD.exeSqDxcMO.exeWfPCTVD.exeYwqxxMS.exednxItXS.exedRhXtFy.exeRHljIkc.exepwFgqxi.exeufaihnv.exeDLvKshU.exeifsBXNU.exeYBPwUaC.exeEwwumvZ.exeNLKBXZn.exeqOzAefW.exePdvEmaK.exezupSvVr.exeiQqKoji.exeoMvfeDO.exepCnKssj.exeLYwZjtY.exebPtnTxO.exeyuJGvyO.exefljbUoE.exeOBiIbEB.exeQKNPPje.exeRlXCkKp.exeZKAulxj.exeqNUWiAd.exeeksiYCd.exeHWZGDQi.exeRUimoTX.exeXuLClvi.exexAJbxPH.exetkALNEh.exeMsNkwdu.exeMYdlaxW.exePjhFYsX.exeZxFpAaL.exernHRxPj.exeGzeGuSk.exeYHtxPbk.exeLIzieFA.exeOgzxKRJ.exeGrcBGEK.exe

pid	process
3512	BgbDYLo.exe
4936	AYlSowC.exe
4052	eatLuDv.exe
2296	LUFWIWW.exe
2264	mYAXdsk.exe
2288	DCbmwZt.exe
1780	XJZiSBp.exe
4736	lXWQpJL.exe
3464	jNsqeIm.exe
3268	WGVFkEM.exe
4432	gmdHPAA.exe
4572	Jiwsxdc.exe
4884	jyBYfjt.exe
2612	ljxvBUr.exe
1532	gpQFLWm.exe
1596	wPBNhit.exe
4584	REmUtYA.exe
512	thtBCQo.exe
4708	vQtsQNU.exe
700	gqYBLOD.exe
2448	SqDxcMO.exe
2488	WfPCTVD.exe
4924	YwqxxMS.exe
2752	dnxItXS.exe
1792	dRhXtFy.exe
908	RHljIkc.exe
1172	pwFgqxi.exe
2492	ufaihnv.exe
4100	DLvKshU.exe
2360	ifsBXNU.exe
3620	YBPwUaC.exe
4616	EwwumvZ.exe
3436	NLKBXZn.exe
3368	qOzAefW.exe
4212	PdvEmaK.exe
2036	zupSvVr.exe
3020	iQqKoji.exe
4348	oMvfeDO.exe
4848	pCnKssj.exe
112	LYwZjtY.exe
3936	bPtnTxO.exe
4648	yuJGvyO.exe
5040	fljbUoE.exe
3712	OBiIbEB.exe
1648	QKNPPje.exe
2504	RlXCkKp.exe
884	ZKAulxj.exe
688	qNUWiAd.exe
1908	eksiYCd.exe
3540	HWZGDQi.exe
1144	RUimoTX.exe
4224	XuLClvi.exe
3320	xAJbxPH.exe
4344	tkALNEh.exe
4180	MsNkwdu.exe
2900	MYdlaxW.exe
4732	PjhFYsX.exe
2452	ZxFpAaL.exe
4568	rnHRxPj.exe
404	GzeGuSk.exe
2660	YHtxPbk.exe
2244	LIzieFA.exe
1168	OgzxKRJ.exe
5032	GrcBGEK.exe

Drops file in Windows directory 64 IoCs

Processes:

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe

description	ioc	process
File created	C:\Windows\System\tkVFesp.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\DXLyztd.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\PAuKAOt.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\QGIXxXY.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\WEApkUy.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\uaPIAGs.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\bdWKJuc.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\VAHIPGo.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\AMbYZzK.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\fQOLREg.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\mrWszBB.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\pwkPkSS.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\TULhtgc.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\YHtxPbk.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\IHjHHGe.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\BLZDLqG.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\TXzImVE.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\MsNkwdu.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\EAQyPdi.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\AVjIqkA.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\OVwENui.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\qOVdVcT.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\XJZiSBp.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ScRyaTa.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\OPVSSzt.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\rSaKwrM.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\HhknMai.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ZckSzEQ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\dNmXYrC.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\dZQHacm.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\dXbRfYQ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\suCHLir.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ocIhqbQ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\dkBigLE.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\VoVjTmO.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\aMvthdz.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\YXeFzkS.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\VpiknHR.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\MEpcdke.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\zwBNGiA.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\mjUIKrJ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\HOZvGYf.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\pCvDUQX.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\QksFHPn.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\JTLBSDH.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ipFbtFK.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\QYgexuc.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\DtZSRXS.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\iNnKYjg.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\rselsZu.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\XNptjRJ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\HIQOfvi.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\DMXlYbV.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\nIfMGwl.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\YXhTKQb.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\BGJGTrZ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\gTYOUeC.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\lXWQpJL.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\xgCObLw.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\yupIiRF.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\nhGKTHc.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\Rxzjvxb.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\sspexmw.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\HpvxDFn.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe

description	pid	process	target process
PID 1404 wrote to memory of 3512	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	BgbDYLo.exe
PID 1404 wrote to memory of 3512	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	BgbDYLo.exe
PID 1404 wrote to memory of 4936	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	AYlSowC.exe
PID 1404 wrote to memory of 4936	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	AYlSowC.exe
PID 1404 wrote to memory of 4052	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	eatLuDv.exe
PID 1404 wrote to memory of 4052	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	eatLuDv.exe
PID 1404 wrote to memory of 2296	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	LUFWIWW.exe
PID 1404 wrote to memory of 2296	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	LUFWIWW.exe
PID 1404 wrote to memory of 2264	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	mYAXdsk.exe
PID 1404 wrote to memory of 2264	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	mYAXdsk.exe
PID 1404 wrote to memory of 2288	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	DCbmwZt.exe
PID 1404 wrote to memory of 2288	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	DCbmwZt.exe
PID 1404 wrote to memory of 1780	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	XJZiSBp.exe
PID 1404 wrote to memory of 1780	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	XJZiSBp.exe
PID 1404 wrote to memory of 4736	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	lXWQpJL.exe
PID 1404 wrote to memory of 4736	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	lXWQpJL.exe
PID 1404 wrote to memory of 3464	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jNsqeIm.exe
PID 1404 wrote to memory of 3464	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jNsqeIm.exe
PID 1404 wrote to memory of 3268	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WGVFkEM.exe
PID 1404 wrote to memory of 3268	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WGVFkEM.exe
PID 1404 wrote to memory of 4432	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gmdHPAA.exe
PID 1404 wrote to memory of 4432	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gmdHPAA.exe
PID 1404 wrote to memory of 4572	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	Jiwsxdc.exe
PID 1404 wrote to memory of 4572	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	Jiwsxdc.exe
PID 1404 wrote to memory of 4884	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jyBYfjt.exe
PID 1404 wrote to memory of 4884	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jyBYfjt.exe
PID 1404 wrote to memory of 2612	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ljxvBUr.exe
PID 1404 wrote to memory of 2612	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ljxvBUr.exe
PID 1404 wrote to memory of 1532	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gpQFLWm.exe
PID 1404 wrote to memory of 1532	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gpQFLWm.exe
PID 1404 wrote to memory of 1596	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	wPBNhit.exe
PID 1404 wrote to memory of 1596	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	wPBNhit.exe
PID 1404 wrote to memory of 4584	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	REmUtYA.exe
PID 1404 wrote to memory of 4584	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	REmUtYA.exe
PID 1404 wrote to memory of 512	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	thtBCQo.exe
PID 1404 wrote to memory of 512	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	thtBCQo.exe
PID 1404 wrote to memory of 4708	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	vQtsQNU.exe
PID 1404 wrote to memory of 4708	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	vQtsQNU.exe
PID 1404 wrote to memory of 2448	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	SqDxcMO.exe
PID 1404 wrote to memory of 2448	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	SqDxcMO.exe
PID 1404 wrote to memory of 2488	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WfPCTVD.exe
PID 1404 wrote to memory of 2488	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WfPCTVD.exe
PID 1404 wrote to memory of 700	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gqYBLOD.exe
PID 1404 wrote to memory of 700	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gqYBLOD.exe
PID 1404 wrote to memory of 4924	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	YwqxxMS.exe
PID 1404 wrote to memory of 4924	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	YwqxxMS.exe
PID 1404 wrote to memory of 2752	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	dnxItXS.exe
PID 1404 wrote to memory of 2752	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	dnxItXS.exe
PID 1404 wrote to memory of 1792	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	dRhXtFy.exe
PID 1404 wrote to memory of 1792	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	dRhXtFy.exe
PID 1404 wrote to memory of 908	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	RHljIkc.exe
PID 1404 wrote to memory of 908	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	RHljIkc.exe
PID 1404 wrote to memory of 1172	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	pwFgqxi.exe
PID 1404 wrote to memory of 1172	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	pwFgqxi.exe
PID 1404 wrote to memory of 2492	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ufaihnv.exe
PID 1404 wrote to memory of 2492	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ufaihnv.exe
PID 1404 wrote to memory of 4100	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	DLvKshU.exe
PID 1404 wrote to memory of 4100	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	DLvKshU.exe
PID 1404 wrote to memory of 2360	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ifsBXNU.exe
PID 1404 wrote to memory of 2360	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ifsBXNU.exe
PID 1404 wrote to memory of 3620	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	YBPwUaC.exe
PID 1404 wrote to memory of 3620	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	YBPwUaC.exe
PID 1404 wrote to memory of 4616	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	EwwumvZ.exe
PID 1404 wrote to memory of 4616	1404	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	EwwumvZ.exe

C:\Users\Admin\AppData\Local\Temp\bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
"C:\Users\Admin\AppData\Local\Temp\bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1404
- C:\Windows\System\BgbDYLo.exe
  C:\Windows\System\BgbDYLo.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\AYlSowC.exe
  C:\Windows\System\AYlSowC.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\eatLuDv.exe
  C:\Windows\System\eatLuDv.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\LUFWIWW.exe
  C:\Windows\System\LUFWIWW.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\mYAXdsk.exe
  C:\Windows\System\mYAXdsk.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\DCbmwZt.exe
  C:\Windows\System\DCbmwZt.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\XJZiSBp.exe
  C:\Windows\System\XJZiSBp.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\lXWQpJL.exe
  C:\Windows\System\lXWQpJL.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\jNsqeIm.exe
  C:\Windows\System\jNsqeIm.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\WGVFkEM.exe
  C:\Windows\System\WGVFkEM.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\gmdHPAA.exe
  C:\Windows\System\gmdHPAA.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\Jiwsxdc.exe
  C:\Windows\System\Jiwsxdc.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\jyBYfjt.exe
  C:\Windows\System\jyBYfjt.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\ljxvBUr.exe
  C:\Windows\System\ljxvBUr.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\gpQFLWm.exe
  C:\Windows\System\gpQFLWm.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\wPBNhit.exe
  C:\Windows\System\wPBNhit.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\REmUtYA.exe
  C:\Windows\System\REmUtYA.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\thtBCQo.exe
  C:\Windows\System\thtBCQo.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\vQtsQNU.exe
  C:\Windows\System\vQtsQNU.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\SqDxcMO.exe
  C:\Windows\System\SqDxcMO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\WfPCTVD.exe
  C:\Windows\System\WfPCTVD.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\gqYBLOD.exe
  C:\Windows\System\gqYBLOD.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\YwqxxMS.exe
  C:\Windows\System\YwqxxMS.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\dnxItXS.exe
  C:\Windows\System\dnxItXS.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\dRhXtFy.exe
  C:\Windows\System\dRhXtFy.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\RHljIkc.exe
  C:\Windows\System\RHljIkc.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\pwFgqxi.exe
  C:\Windows\System\pwFgqxi.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\ufaihnv.exe
  C:\Windows\System\ufaihnv.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\DLvKshU.exe
  C:\Windows\System\DLvKshU.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\ifsBXNU.exe
  C:\Windows\System\ifsBXNU.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\YBPwUaC.exe
  C:\Windows\System\YBPwUaC.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\EwwumvZ.exe
  C:\Windows\System\EwwumvZ.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\NLKBXZn.exe
  C:\Windows\System\NLKBXZn.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\qOzAefW.exe
  C:\Windows\System\qOzAefW.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\PdvEmaK.exe
  C:\Windows\System\PdvEmaK.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\zupSvVr.exe
  C:\Windows\System\zupSvVr.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\iQqKoji.exe
  C:\Windows\System\iQqKoji.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\oMvfeDO.exe
  C:\Windows\System\oMvfeDO.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\pCnKssj.exe
  C:\Windows\System\pCnKssj.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\LYwZjtY.exe
  C:\Windows\System\LYwZjtY.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\bPtnTxO.exe
  C:\Windows\System\bPtnTxO.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\yuJGvyO.exe
  C:\Windows\System\yuJGvyO.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\fljbUoE.exe
  C:\Windows\System\fljbUoE.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\OBiIbEB.exe
  C:\Windows\System\OBiIbEB.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\QKNPPje.exe
  C:\Windows\System\QKNPPje.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\RlXCkKp.exe
  C:\Windows\System\RlXCkKp.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\ZKAulxj.exe
  C:\Windows\System\ZKAulxj.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\qNUWiAd.exe
  C:\Windows\System\qNUWiAd.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\eksiYCd.exe
  C:\Windows\System\eksiYCd.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\HWZGDQi.exe
  C:\Windows\System\HWZGDQi.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\RUimoTX.exe
  C:\Windows\System\RUimoTX.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\XuLClvi.exe
  C:\Windows\System\XuLClvi.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\xAJbxPH.exe
  C:\Windows\System\xAJbxPH.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\tkALNEh.exe
  C:\Windows\System\tkALNEh.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\MsNkwdu.exe
  C:\Windows\System\MsNkwdu.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\MYdlaxW.exe
  C:\Windows\System\MYdlaxW.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ZxFpAaL.exe
  C:\Windows\System\ZxFpAaL.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\PjhFYsX.exe
  C:\Windows\System\PjhFYsX.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\rnHRxPj.exe
  C:\Windows\System\rnHRxPj.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\GzeGuSk.exe
  C:\Windows\System\GzeGuSk.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\YHtxPbk.exe
  C:\Windows\System\YHtxPbk.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\LIzieFA.exe
  C:\Windows\System\LIzieFA.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\OgzxKRJ.exe
  C:\Windows\System\OgzxKRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\GrcBGEK.exe
  C:\Windows\System\GrcBGEK.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\wZZXjUe.exe
  C:\Windows\System\wZZXjUe.exe
  2⤵
  PID:4808
- C:\Windows\System\pINzLmA.exe
  C:\Windows\System\pINzLmA.exe
  2⤵
  PID:3272
- C:\Windows\System\ZNBqlxv.exe
  C:\Windows\System\ZNBqlxv.exe
  2⤵
  PID:4072
- C:\Windows\System\RwZLYQY.exe
  C:\Windows\System\RwZLYQY.exe
  2⤵
  PID:912
- C:\Windows\System\CMXZCiU.exe
  C:\Windows\System\CMXZCiU.exe
  2⤵
  PID:3820
- C:\Windows\System\XFTZAub.exe
  C:\Windows\System\XFTZAub.exe
  2⤵
  PID:2292
- C:\Windows\System\KdqCqjI.exe
  C:\Windows\System\KdqCqjI.exe
  2⤵
  PID:1696
- C:\Windows\System\VjYdyMG.exe
  C:\Windows\System\VjYdyMG.exe
  2⤵
  PID:2184
- C:\Windows\System\bVZOGGk.exe
  C:\Windows\System\bVZOGGk.exe
  2⤵
  PID:3704
- C:\Windows\System\UfBejFL.exe
  C:\Windows\System\UfBejFL.exe
  2⤵
  PID:1300
- C:\Windows\System\TscIxIt.exe
  C:\Windows\System\TscIxIt.exe
  2⤵
  PID:4636
- C:\Windows\System\YvvXJGF.exe
  C:\Windows\System\YvvXJGF.exe
  2⤵
  PID:4860
- C:\Windows\System\KPyDiFB.exe
  C:\Windows\System\KPyDiFB.exe
  2⤵
  PID:3324
- C:\Windows\System\SjzyFxs.exe
  C:\Windows\System\SjzyFxs.exe
  2⤵
  PID:1072
- C:\Windows\System\nxOrOrj.exe
  C:\Windows\System\nxOrOrj.exe
  2⤵
  PID:2532
- C:\Windows\System\qNYyDor.exe
  C:\Windows\System\qNYyDor.exe
  2⤵
  PID:3796
- C:\Windows\System\suCHLir.exe
  C:\Windows\System\suCHLir.exe
  2⤵
  PID:4652
- C:\Windows\System\QiOzCjR.exe
  C:\Windows\System\QiOzCjR.exe
  2⤵
  PID:1552
- C:\Windows\System\iePrpjG.exe
  C:\Windows\System\iePrpjG.exe
  2⤵
  PID:3988
- C:\Windows\System\dwTmgpv.exe
  C:\Windows\System\dwTmgpv.exe
  2⤵
  PID:2192
- C:\Windows\System\DntaYnp.exe
  C:\Windows\System\DntaYnp.exe
  2⤵
  PID:2324
- C:\Windows\System\wpvfOAJ.exe
  C:\Windows\System\wpvfOAJ.exe
  2⤵
  PID:3108
- C:\Windows\System\YlmQNEr.exe
  C:\Windows\System\YlmQNEr.exe
  2⤵
  PID:4952
- C:\Windows\System\AVjIqkA.exe
  C:\Windows\System\AVjIqkA.exe
  2⤵
  PID:2964
- C:\Windows\System\LzZasNu.exe
  C:\Windows\System\LzZasNu.exe
  2⤵
  PID:556
- C:\Windows\System\pCvDUQX.exe
  C:\Windows\System\pCvDUQX.exe
  2⤵
  PID:3656
- C:\Windows\System\nUSZmLH.exe
  C:\Windows\System\nUSZmLH.exe
  2⤵
  PID:4284
- C:\Windows\System\OVwENui.exe
  C:\Windows\System\OVwENui.exe
  2⤵
  PID:872
- C:\Windows\System\pFBEEUj.exe
  C:\Windows\System\pFBEEUj.exe
  2⤵
  PID:2708
- C:\Windows\System\TdeaCYm.exe
  C:\Windows\System\TdeaCYm.exe
  2⤵
  PID:644
- C:\Windows\System\XnzLVtf.exe
  C:\Windows\System\XnzLVtf.exe
  2⤵
  PID:4208
- C:\Windows\System\YdSQkmJ.exe
  C:\Windows\System\YdSQkmJ.exe
  2⤵
  PID:4692
- C:\Windows\System\KrGnYnU.exe
  C:\Windows\System\KrGnYnU.exe
  2⤵
  PID:3768
- C:\Windows\System\xevzYqI.exe
  C:\Windows\System\xevzYqI.exe
  2⤵
  PID:1928
- C:\Windows\System\ssCCceC.exe
  C:\Windows\System\ssCCceC.exe
  2⤵
  PID:844
- C:\Windows\System\SJjlCDI.exe
  C:\Windows\System\SJjlCDI.exe
  2⤵
  PID:588
- C:\Windows\System\uiORWks.exe
  C:\Windows\System\uiORWks.exe
  2⤵
  PID:776
- C:\Windows\System\dtRZoUT.exe
  C:\Windows\System\dtRZoUT.exe
  2⤵
  PID:3388
- C:\Windows\System\QTUaNYP.exe
  C:\Windows\System\QTUaNYP.exe
  2⤵
  PID:4220
- C:\Windows\System\qhdxDFf.exe
  C:\Windows\System\qhdxDFf.exe
  2⤵
  PID:2056
- C:\Windows\System\fQOnrZm.exe
  C:\Windows\System\fQOnrZm.exe
  2⤵
  PID:2428
- C:\Windows\System\EOqvISn.exe
  C:\Windows\System\EOqvISn.exe
  2⤵
  PID:2704
- C:\Windows\System\jBzBMPH.exe
  C:\Windows\System\jBzBMPH.exe
  2⤵
  PID:764
- C:\Windows\System\wfcCEHg.exe
  C:\Windows\System\wfcCEHg.exe
  2⤵
  PID:5148
- C:\Windows\System\qAmRxGS.exe
  C:\Windows\System\qAmRxGS.exe
  2⤵
  PID:5192
- C:\Windows\System\FaBgktj.exe
  C:\Windows\System\FaBgktj.exe
  2⤵
  PID:5220
- C:\Windows\System\ZWvuiiA.exe
  C:\Windows\System\ZWvuiiA.exe
  2⤵
  PID:5236
- C:\Windows\System\xNYIeNJ.exe
  C:\Windows\System\xNYIeNJ.exe
  2⤵
  PID:5256
- C:\Windows\System\utaqUoz.exe
  C:\Windows\System\utaqUoz.exe
  2⤵
  PID:5284
- C:\Windows\System\IXpEyhb.exe
  C:\Windows\System\IXpEyhb.exe
  2⤵
  PID:5316
- C:\Windows\System\uaPIAGs.exe
  C:\Windows\System\uaPIAGs.exe
  2⤵
  PID:5348
- C:\Windows\System\gYZVvNB.exe
  C:\Windows\System\gYZVvNB.exe
  2⤵
  PID:5376
- C:\Windows\System\XGpIXkH.exe
  C:\Windows\System\XGpIXkH.exe
  2⤵
  PID:5392
- C:\Windows\System\yXRaiuj.exe
  C:\Windows\System\yXRaiuj.exe
  2⤵
  PID:5412
- C:\Windows\System\ELdTIsQ.exe
  C:\Windows\System\ELdTIsQ.exe
  2⤵
  PID:5440
- C:\Windows\System\tmKXXvY.exe
  C:\Windows\System\tmKXXvY.exe
  2⤵
  PID:5512
- C:\Windows\System\KAxYcYf.exe
  C:\Windows\System\KAxYcYf.exe
  2⤵
  PID:5528
- C:\Windows\System\ocIhqbQ.exe
  C:\Windows\System\ocIhqbQ.exe
  2⤵
  PID:5544
- C:\Windows\System\SNNOHVG.exe
  C:\Windows\System\SNNOHVG.exe
  2⤵
  PID:5572
- C:\Windows\System\ODnryXF.exe
  C:\Windows\System\ODnryXF.exe
  2⤵
  PID:5600
- C:\Windows\System\AqCiuQr.exe
  C:\Windows\System\AqCiuQr.exe
  2⤵
  PID:5624
- C:\Windows\System\QUMLGXr.exe
  C:\Windows\System\QUMLGXr.exe
  2⤵
  PID:5656
- C:\Windows\System\ntgLGsp.exe
  C:\Windows\System\ntgLGsp.exe
  2⤵
  PID:5684
- C:\Windows\System\evwYJCY.exe
  C:\Windows\System\evwYJCY.exe
  2⤵
  PID:5712
- C:\Windows\System\WZYTHdK.exe
  C:\Windows\System\WZYTHdK.exe
  2⤵
  PID:5732
- C:\Windows\System\eMspBTu.exe
  C:\Windows\System\eMspBTu.exe
  2⤵
  PID:5748
- C:\Windows\System\UQSnHrs.exe
  C:\Windows\System\UQSnHrs.exe
  2⤵
  PID:5764
- C:\Windows\System\miRoRfs.exe
  C:\Windows\System\miRoRfs.exe
  2⤵
  PID:5796
- C:\Windows\System\TMEaNGR.exe
  C:\Windows\System\TMEaNGR.exe
  2⤵
  PID:5828
- C:\Windows\System\SOkhmbD.exe
  C:\Windows\System\SOkhmbD.exe
  2⤵
  PID:5848
- C:\Windows\System\dwrGrFx.exe
  C:\Windows\System\dwrGrFx.exe
  2⤵
  PID:5876
- C:\Windows\System\vdTguBZ.exe
  C:\Windows\System\vdTguBZ.exe
  2⤵
  PID:5908
- C:\Windows\System\vgqajJM.exe
  C:\Windows\System\vgqajJM.exe
  2⤵
  PID:5936
- C:\Windows\System\yhggZZn.exe
  C:\Windows\System\yhggZZn.exe
  2⤵
  PID:5972
- C:\Windows\System\HyFGKya.exe
  C:\Windows\System\HyFGKya.exe
  2⤵
  PID:6004
- C:\Windows\System\WSJVLTF.exe
  C:\Windows\System\WSJVLTF.exe
  2⤵
  PID:6028
- C:\Windows\System\zldkINB.exe
  C:\Windows\System\zldkINB.exe
  2⤵
  PID:6052
- C:\Windows\System\JqhkWui.exe
  C:\Windows\System\JqhkWui.exe
  2⤵
  PID:6080
- C:\Windows\System\VlUMqUK.exe
  C:\Windows\System\VlUMqUK.exe
  2⤵
  PID:6096
- C:\Windows\System\GnBUNsJ.exe
  C:\Windows\System\GnBUNsJ.exe
  2⤵
  PID:6128
- C:\Windows\System\WWKhpdE.exe
  C:\Windows\System\WWKhpdE.exe
  2⤵
  PID:5132
- C:\Windows\System\IDdMAVZ.exe
  C:\Windows\System\IDdMAVZ.exe
  2⤵
  PID:5212
- C:\Windows\System\ecwJScr.exe
  C:\Windows\System\ecwJScr.exe
  2⤵
  PID:5280
- C:\Windows\System\wZLjezF.exe
  C:\Windows\System\wZLjezF.exe
  2⤵
  PID:5308
- C:\Windows\System\NHBkvgo.exe
  C:\Windows\System\NHBkvgo.exe
  2⤵
  PID:5360
- C:\Windows\System\GuakCOx.exe
  C:\Windows\System\GuakCOx.exe
  2⤵
  PID:5456
- C:\Windows\System\QNabBZZ.exe
  C:\Windows\System\QNabBZZ.exe
  2⤵
  PID:5520
- C:\Windows\System\QksFHPn.exe
  C:\Windows\System\QksFHPn.exe
  2⤵
  PID:5592
- C:\Windows\System\PfhdlyI.exe
  C:\Windows\System\PfhdlyI.exe
  2⤵
  PID:5648
- C:\Windows\System\HCrMYXr.exe
  C:\Windows\System\HCrMYXr.exe
  2⤵
  PID:5672
- C:\Windows\System\GAwqNUY.exe
  C:\Windows\System\GAwqNUY.exe
  2⤵
  PID:5788
- C:\Windows\System\FdFdZxI.exe
  C:\Windows\System\FdFdZxI.exe
  2⤵
  PID:5780
- C:\Windows\System\XcRTmSz.exe
  C:\Windows\System\XcRTmSz.exe
  2⤵
  PID:5900
- C:\Windows\System\zFbDzMj.exe
  C:\Windows\System\zFbDzMj.exe
  2⤵
  PID:5932
- C:\Windows\System\ZDPLMfD.exe
  C:\Windows\System\ZDPLMfD.exe
  2⤵
  PID:6020
- C:\Windows\System\FovrerJ.exe
  C:\Windows\System\FovrerJ.exe
  2⤵
  PID:6116
- C:\Windows\System\liOdTEk.exe
  C:\Windows\System\liOdTEk.exe
  2⤵
  PID:5144
- C:\Windows\System\FbMUVUC.exe
  C:\Windows\System\FbMUVUC.exe
  2⤵
  PID:5296
- C:\Windows\System\yATGJkj.exe
  C:\Windows\System\yATGJkj.exe
  2⤵
  PID:5424
- C:\Windows\System\VPhHteU.exe
  C:\Windows\System\VPhHteU.exe
  2⤵
  PID:5508
- C:\Windows\System\oEQvTbO.exe
  C:\Windows\System\oEQvTbO.exe
  2⤵
  PID:5740
- C:\Windows\System\uRUSAmW.exe
  C:\Windows\System\uRUSAmW.exe
  2⤵
  PID:5884
- C:\Windows\System\TXZOuhW.exe
  C:\Windows\System\TXZOuhW.exe
  2⤵
  PID:5956
- C:\Windows\System\STkODgL.exe
  C:\Windows\System\STkODgL.exe
  2⤵
  PID:6088
- C:\Windows\System\nsfvxaz.exe
  C:\Windows\System\nsfvxaz.exe
  2⤵
  PID:5700
- C:\Windows\System\nayuHKp.exe
  C:\Windows\System\nayuHKp.exe
  2⤵
  PID:5620
- C:\Windows\System\XquMvhm.exe
  C:\Windows\System\XquMvhm.exe
  2⤵
  PID:6164
- C:\Windows\System\KDnMeCo.exe
  C:\Windows\System\KDnMeCo.exe
  2⤵
  PID:6196
- C:\Windows\System\NmgYToi.exe
  C:\Windows\System\NmgYToi.exe
  2⤵
  PID:6224
- C:\Windows\System\oDoCOtz.exe
  C:\Windows\System\oDoCOtz.exe
  2⤵
  PID:6252
- C:\Windows\System\xJHFNli.exe
  C:\Windows\System\xJHFNli.exe
  2⤵
  PID:6280
- C:\Windows\System\tpjmdpd.exe
  C:\Windows\System\tpjmdpd.exe
  2⤵
  PID:6308
- C:\Windows\System\ScRyaTa.exe
  C:\Windows\System\ScRyaTa.exe
  2⤵
  PID:6336
- C:\Windows\System\ntDrkwo.exe
  C:\Windows\System\ntDrkwo.exe
  2⤵
  PID:6364
- C:\Windows\System\VNeghdO.exe
  C:\Windows\System\VNeghdO.exe
  2⤵
  PID:6396
- C:\Windows\System\NYAfHPL.exe
  C:\Windows\System\NYAfHPL.exe
  2⤵
  PID:6420
- C:\Windows\System\mtSucIz.exe
  C:\Windows\System\mtSucIz.exe
  2⤵
  PID:6452
- C:\Windows\System\rselsZu.exe
  C:\Windows\System\rselsZu.exe
  2⤵
  PID:6468
- C:\Windows\System\DMBNZLs.exe
  C:\Windows\System\DMBNZLs.exe
  2⤵
  PID:6500
- C:\Windows\System\EZJjvrj.exe
  C:\Windows\System\EZJjvrj.exe
  2⤵
  PID:6524
- C:\Windows\System\DtZSRXS.exe
  C:\Windows\System\DtZSRXS.exe
  2⤵
  PID:6556
- C:\Windows\System\nDtsAam.exe
  C:\Windows\System\nDtsAam.exe
  2⤵
  PID:6588
- C:\Windows\System\hspNMNx.exe
  C:\Windows\System\hspNMNx.exe
  2⤵
  PID:6620
- C:\Windows\System\MVdMvlP.exe
  C:\Windows\System\MVdMvlP.exe
  2⤵
  PID:6644
- C:\Windows\System\dVZQVbm.exe
  C:\Windows\System\dVZQVbm.exe
  2⤵
  PID:6668
- C:\Windows\System\EiGELJN.exe
  C:\Windows\System\EiGELJN.exe
  2⤵
  PID:6700
- C:\Windows\System\DIqQzbE.exe
  C:\Windows\System\DIqQzbE.exe
  2⤵
  PID:6728
- C:\Windows\System\QXpMAzu.exe
  C:\Windows\System\QXpMAzu.exe
  2⤵
  PID:6756
- C:\Windows\System\AjSzFvB.exe
  C:\Windows\System\AjSzFvB.exe
  2⤵
  PID:6796
- C:\Windows\System\pRdgZGs.exe
  C:\Windows\System\pRdgZGs.exe
  2⤵
  PID:6820
- C:\Windows\System\xgCObLw.exe
  C:\Windows\System\xgCObLw.exe
  2⤵
  PID:6848
- C:\Windows\System\jvaEvSb.exe
  C:\Windows\System\jvaEvSb.exe
  2⤵
  PID:6872
- C:\Windows\System\BYmQEkx.exe
  C:\Windows\System\BYmQEkx.exe
  2⤵
  PID:6904
- C:\Windows\System\wNRMsJk.exe
  C:\Windows\System\wNRMsJk.exe
  2⤵
  PID:6928
- C:\Windows\System\SZkZKwx.exe
  C:\Windows\System\SZkZKwx.exe
  2⤵
  PID:6956
- C:\Windows\System\JrpYRNM.exe
  C:\Windows\System\JrpYRNM.exe
  2⤵
  PID:6980
- C:\Windows\System\mNrRuoC.exe
  C:\Windows\System\mNrRuoC.exe
  2⤵
  PID:7012
- C:\Windows\System\efcDKUq.exe
  C:\Windows\System\efcDKUq.exe
  2⤵
  PID:7036
- C:\Windows\System\wVpabzM.exe
  C:\Windows\System\wVpabzM.exe
  2⤵
  PID:7064
- C:\Windows\System\IHcXFNP.exe
  C:\Windows\System\IHcXFNP.exe
  2⤵
  PID:7096
- C:\Windows\System\ILayuXF.exe
  C:\Windows\System\ILayuXF.exe
  2⤵
  PID:7124
- C:\Windows\System\UgASpUD.exe
  C:\Windows\System\UgASpUD.exe
  2⤵
  PID:7152
- C:\Windows\System\qzdZLLL.exe
  C:\Windows\System\qzdZLLL.exe
  2⤵
  PID:5844
- C:\Windows\System\XBFHafL.exe
  C:\Windows\System\XBFHafL.exe
  2⤵
  PID:6160
- C:\Windows\System\voKiVkL.exe
  C:\Windows\System\voKiVkL.exe
  2⤵
  PID:5388
- C:\Windows\System\JxqmqaP.exe
  C:\Windows\System\JxqmqaP.exe
  2⤵
  PID:6208
- C:\Windows\System\bsuAxYt.exe
  C:\Windows\System\bsuAxYt.exe
  2⤵
  PID:6216
- C:\Windows\System\WdTXQBO.exe
  C:\Windows\System\WdTXQBO.exe
  2⤵
  PID:6416
- C:\Windows\System\YgLTlje.exe
  C:\Windows\System\YgLTlje.exe
  2⤵
  PID:6392
- C:\Windows\System\QWFBuCQ.exe
  C:\Windows\System\QWFBuCQ.exe
  2⤵
  PID:6464
- C:\Windows\System\SAmxjKG.exe
  C:\Windows\System\SAmxjKG.exe
  2⤵
  PID:6520
- C:\Windows\System\RHCjXkl.exe
  C:\Windows\System\RHCjXkl.exe
  2⤵
  PID:6684
- C:\Windows\System\HOZvGYf.exe
  C:\Windows\System\HOZvGYf.exe
  2⤵
  PID:6772
- C:\Windows\System\Sexrqcm.exe
  C:\Windows\System\Sexrqcm.exe
  2⤵
  PID:6744
- C:\Windows\System\bdyCTIt.exe
  C:\Windows\System\bdyCTIt.exe
  2⤵
  PID:6864
- C:\Windows\System\HpvxDFn.exe
  C:\Windows\System\HpvxDFn.exe
  2⤵
  PID:6808
- C:\Windows\System\LMTcAeu.exe
  C:\Windows\System\LMTcAeu.exe
  2⤵
  PID:6972
- C:\Windows\System\StFsMYZ.exe
  C:\Windows\System\StFsMYZ.exe
  2⤵
  PID:7024
- C:\Windows\System\nSeSAPJ.exe
  C:\Windows\System\nSeSAPJ.exe
  2⤵
  PID:7088
- C:\Windows\System\vrGsSnZ.exe
  C:\Windows\System\vrGsSnZ.exe
  2⤵
  PID:7140
- C:\Windows\System\xHuKTrV.exe
  C:\Windows\System\xHuKTrV.exe
  2⤵
  PID:5892
- C:\Windows\System\HcMGtEI.exe
  C:\Windows\System\HcMGtEI.exe
  2⤵
  PID:6204
- C:\Windows\System\ZNifmiU.exe
  C:\Windows\System\ZNifmiU.exe
  2⤵
  PID:6348
- C:\Windows\System\PngOeCV.exe
  C:\Windows\System\PngOeCV.exe
  2⤵
  PID:6460
- C:\Windows\System\mTotzhZ.exe
  C:\Windows\System\mTotzhZ.exe
  2⤵
  PID:6488
- C:\Windows\System\pgbGRMb.exe
  C:\Windows\System\pgbGRMb.exe
  2⤵
  PID:6680
- C:\Windows\System\gtCdaHW.exe
  C:\Windows\System\gtCdaHW.exe
  2⤵
  PID:6920
- C:\Windows\System\LhAlmBC.exe
  C:\Windows\System\LhAlmBC.exe
  2⤵
  PID:6992
- C:\Windows\System\mnUCMcC.exe
  C:\Windows\System\mnUCMcC.exe
  2⤵
  PID:6180
- C:\Windows\System\DKDiFQy.exe
  C:\Windows\System\DKDiFQy.exe
  2⤵
  PID:6388
- C:\Windows\System\JHOFBJC.exe
  C:\Windows\System\JHOFBJC.exe
  2⤵
  PID:7180
- C:\Windows\System\fmVFJrD.exe
  C:\Windows\System\fmVFJrD.exe
  2⤵
  PID:7212
- C:\Windows\System\scUVgkX.exe
  C:\Windows\System\scUVgkX.exe
  2⤵
  PID:7236
- C:\Windows\System\LNenFhp.exe
  C:\Windows\System\LNenFhp.exe
  2⤵
  PID:7268
- C:\Windows\System\sjrcRbG.exe
  C:\Windows\System\sjrcRbG.exe
  2⤵
  PID:7292
- C:\Windows\System\LenHrQp.exe
  C:\Windows\System\LenHrQp.exe
  2⤵
  PID:7324
- C:\Windows\System\RSDxUHY.exe
  C:\Windows\System\RSDxUHY.exe
  2⤵
  PID:7356
- C:\Windows\System\mgjwNPZ.exe
  C:\Windows\System\mgjwNPZ.exe
  2⤵
  PID:7384
- C:\Windows\System\QxAqsuw.exe
  C:\Windows\System\QxAqsuw.exe
  2⤵
  PID:7408
- C:\Windows\System\UnqxslP.exe
  C:\Windows\System\UnqxslP.exe
  2⤵
  PID:7436
- C:\Windows\System\dkBigLE.exe
  C:\Windows\System\dkBigLE.exe
  2⤵
  PID:7464
- C:\Windows\System\eTvwkQX.exe
  C:\Windows\System\eTvwkQX.exe
  2⤵
  PID:7488
- C:\Windows\System\VoVjTmO.exe
  C:\Windows\System\VoVjTmO.exe
  2⤵
  PID:7516
- C:\Windows\System\DESZzGR.exe
  C:\Windows\System\DESZzGR.exe
  2⤵
  PID:7540
- C:\Windows\System\KpZIIfv.exe
  C:\Windows\System\KpZIIfv.exe
  2⤵
  PID:7572
- C:\Windows\System\mVYXMun.exe
  C:\Windows\System\mVYXMun.exe
  2⤵
  PID:7596
- C:\Windows\System\esLpAkd.exe
  C:\Windows\System\esLpAkd.exe
  2⤵
  PID:7620
- C:\Windows\System\itjsajH.exe
  C:\Windows\System\itjsajH.exe
  2⤵
  PID:7656
- C:\Windows\System\ABqnWIC.exe
  C:\Windows\System\ABqnWIC.exe
  2⤵
  PID:7676
- C:\Windows\System\jGcYybI.exe
  C:\Windows\System\jGcYybI.exe
  2⤵
  PID:7704
- C:\Windows\System\lzksFPZ.exe
  C:\Windows\System\lzksFPZ.exe
  2⤵
  PID:7728
- C:\Windows\System\jBVezGV.exe
  C:\Windows\System\jBVezGV.exe
  2⤵
  PID:7752
- C:\Windows\System\YYcyfCR.exe
  C:\Windows\System\YYcyfCR.exe
  2⤵
  PID:7776
- C:\Windows\System\lfHNFsC.exe
  C:\Windows\System\lfHNFsC.exe
  2⤵
  PID:7804
- C:\Windows\System\ndImjpl.exe
  C:\Windows\System\ndImjpl.exe
  2⤵
  PID:7836
- C:\Windows\System\SbKEapD.exe
  C:\Windows\System\SbKEapD.exe
  2⤵
  PID:7864
- C:\Windows\System\wZXbNVm.exe
  C:\Windows\System\wZXbNVm.exe
  2⤵
  PID:7888
- C:\Windows\System\pDKCEzM.exe
  C:\Windows\System\pDKCEzM.exe
  2⤵
  PID:7912
- C:\Windows\System\XVdYpMG.exe
  C:\Windows\System\XVdYpMG.exe
  2⤵
  PID:7940
- C:\Windows\System\lBZxIAI.exe
  C:\Windows\System\lBZxIAI.exe
  2⤵
  PID:7968
- C:\Windows\System\hJYARMP.exe
  C:\Windows\System\hJYARMP.exe
  2⤵
  PID:7992
- C:\Windows\System\XurcaRR.exe
  C:\Windows\System\XurcaRR.exe
  2⤵
  PID:8020
- C:\Windows\System\qBusWHp.exe
  C:\Windows\System\qBusWHp.exe
  2⤵
  PID:8048
- C:\Windows\System\AMbYZzK.exe
  C:\Windows\System\AMbYZzK.exe
  2⤵
  PID:8072
- C:\Windows\System\KKiiSVC.exe
  C:\Windows\System\KKiiSVC.exe
  2⤵
  PID:8096
- C:\Windows\System\NsTjUvO.exe
  C:\Windows\System\NsTjUvO.exe
  2⤵
  PID:8124
- C:\Windows\System\LYnWiyb.exe
  C:\Windows\System\LYnWiyb.exe
  2⤵
  PID:8148
- C:\Windows\System\BNmQWVa.exe
  C:\Windows\System\BNmQWVa.exe
  2⤵
  PID:8180
- C:\Windows\System\vqXIako.exe
  C:\Windows\System\vqXIako.exe
  2⤵
  PID:6708
- C:\Windows\System\zwBNGiA.exe
  C:\Windows\System\zwBNGiA.exe
  2⤵
  PID:7172
- C:\Windows\System\dwTUkuz.exe
  C:\Windows\System\dwTUkuz.exe
  2⤵
  PID:5952
- C:\Windows\System\TbUHYMt.exe
  C:\Windows\System\TbUHYMt.exe
  2⤵
  PID:7372
- C:\Windows\System\VdwgrRl.exe
  C:\Windows\System\VdwgrRl.exe
  2⤵
  PID:7300
- C:\Windows\System\BJYaAVw.exe
  C:\Windows\System\BJYaAVw.exe
  2⤵
  PID:7320
- C:\Windows\System\QJmrScV.exe
  C:\Windows\System\QJmrScV.exe
  2⤵
  PID:7472
- C:\Windows\System\OquTyxL.exe
  C:\Windows\System\OquTyxL.exe
  2⤵
  PID:7568
- C:\Windows\System\uDJxJWp.exe
  C:\Windows\System\uDJxJWp.exe
  2⤵
  PID:7580
- C:\Windows\System\izREYoV.exe
  C:\Windows\System\izREYoV.exe
  2⤵
  PID:7612
- C:\Windows\System\QzZzhKf.exe
  C:\Windows\System\QzZzhKf.exe
  2⤵
  PID:7760
- C:\Windows\System\sbFpGqw.exe
  C:\Windows\System\sbFpGqw.exe
  2⤵
  PID:7740
- C:\Windows\System\AwrqGlB.exe
  C:\Windows\System\AwrqGlB.exe
  2⤵
  PID:7856
- C:\Windows\System\RjKsrde.exe
  C:\Windows\System\RjKsrde.exe
  2⤵
  PID:7792
- C:\Windows\System\rTaMYfZ.exe
  C:\Windows\System\rTaMYfZ.exe
  2⤵
  PID:7976
- C:\Windows\System\LSLnWpx.exe
  C:\Windows\System\LSLnWpx.exe
  2⤵
  PID:8088
- C:\Windows\System\DDrHduF.exe
  C:\Windows\System\DDrHduF.exe
  2⤵
  PID:8120
- C:\Windows\System\NqqidrS.exe
  C:\Windows\System\NqqidrS.exe
  2⤵
  PID:8164
- C:\Windows\System\KKjepeE.exe
  C:\Windows\System\KKjepeE.exe
  2⤵
  PID:7348
- C:\Windows\System\IqinYyo.exe
  C:\Windows\System\IqinYyo.exe
  2⤵
  PID:7452
- C:\Windows\System\CbiKOWs.exe
  C:\Windows\System\CbiKOWs.exe
  2⤵
  PID:7332
- C:\Windows\System\ISWXYHG.exe
  C:\Windows\System\ISWXYHG.exe
  2⤵
  PID:7904
- C:\Windows\System\NCoEChN.exe
  C:\Windows\System\NCoEChN.exe
  2⤵
  PID:7908
- C:\Windows\System\WIvRUtu.exe
  C:\Windows\System\WIvRUtu.exe
  2⤵
  PID:7872
- C:\Windows\System\AkqhEyk.exe
  C:\Windows\System\AkqhEyk.exe
  2⤵
  PID:8160
- C:\Windows\System\hjLAzND.exe
  C:\Windows\System\hjLAzND.exe
  2⤵
  PID:6968
- C:\Windows\System\MpdPCAN.exe
  C:\Windows\System\MpdPCAN.exe
  2⤵
  PID:7400
- C:\Windows\System\vsoWdTQ.exe
  C:\Windows\System\vsoWdTQ.exe
  2⤵
  PID:8212
- C:\Windows\System\GMzAcCn.exe
  C:\Windows\System\GMzAcCn.exe
  2⤵
  PID:8248
- C:\Windows\System\YHJRZGV.exe
  C:\Windows\System\YHJRZGV.exe
  2⤵
  PID:8272
- C:\Windows\System\qLTLCLt.exe
  C:\Windows\System\qLTLCLt.exe
  2⤵
  PID:8300
- C:\Windows\System\hUqlBBZ.exe
  C:\Windows\System\hUqlBBZ.exe
  2⤵
  PID:8320
- C:\Windows\System\vnVAbDY.exe
  C:\Windows\System\vnVAbDY.exe
  2⤵
  PID:8348
- C:\Windows\System\DPZidfK.exe
  C:\Windows\System\DPZidfK.exe
  2⤵
  PID:8380
- C:\Windows\System\ZRsCepq.exe
  C:\Windows\System\ZRsCepq.exe
  2⤵
  PID:8408
- C:\Windows\System\XFVPqkx.exe
  C:\Windows\System\XFVPqkx.exe
  2⤵
  PID:8432
- C:\Windows\System\WXXczYx.exe
  C:\Windows\System\WXXczYx.exe
  2⤵
  PID:8464
- C:\Windows\System\IdAqYoL.exe
  C:\Windows\System\IdAqYoL.exe
  2⤵
  PID:8480
- C:\Windows\System\zPOxLSi.exe
  C:\Windows\System\zPOxLSi.exe
  2⤵
  PID:8512
- C:\Windows\System\fQOLREg.exe
  C:\Windows\System\fQOLREg.exe
  2⤵
  PID:8532
- C:\Windows\System\xIZOPIq.exe
  C:\Windows\System\xIZOPIq.exe
  2⤵
  PID:8564
- C:\Windows\System\jJFJPKx.exe
  C:\Windows\System\jJFJPKx.exe
  2⤵
  PID:8588
- C:\Windows\System\lobrfyA.exe
  C:\Windows\System\lobrfyA.exe
  2⤵
  PID:8620
- C:\Windows\System\zMMohme.exe
  C:\Windows\System\zMMohme.exe
  2⤵
  PID:8648
- C:\Windows\System\XNptjRJ.exe
  C:\Windows\System\XNptjRJ.exe
  2⤵
  PID:8680
- C:\Windows\System\xKxQVLm.exe
  C:\Windows\System\xKxQVLm.exe
  2⤵
  PID:8700
- C:\Windows\System\PnKZVLc.exe
  C:\Windows\System\PnKZVLc.exe
  2⤵
  PID:8724
- C:\Windows\System\HbHZsgf.exe
  C:\Windows\System\HbHZsgf.exe
  2⤵
  PID:8756
- C:\Windows\System\IrLVvtw.exe
  C:\Windows\System\IrLVvtw.exe
  2⤵
  PID:8784
- C:\Windows\System\aJYMwEM.exe
  C:\Windows\System\aJYMwEM.exe
  2⤵
  PID:8808
- C:\Windows\System\KnpEuqK.exe
  C:\Windows\System\KnpEuqK.exe
  2⤵
  PID:8824
- C:\Windows\System\klHkPaN.exe
  C:\Windows\System\klHkPaN.exe
  2⤵
  PID:8856
- C:\Windows\System\YvmwKRH.exe
  C:\Windows\System\YvmwKRH.exe
  2⤵
  PID:8888
- C:\Windows\System\BMnsxWa.exe
  C:\Windows\System\BMnsxWa.exe
  2⤵
  PID:8916
- C:\Windows\System\HPiLmQu.exe
  C:\Windows\System\HPiLmQu.exe
  2⤵
  PID:8940
- C:\Windows\System\aMvthdz.exe
  C:\Windows\System\aMvthdz.exe
  2⤵
  PID:8960
- C:\Windows\System\SDlzShR.exe
  C:\Windows\System\SDlzShR.exe
  2⤵
  PID:8988
- C:\Windows\System\VuYfFJd.exe
  C:\Windows\System\VuYfFJd.exe
  2⤵
  PID:9012
- C:\Windows\System\uhCXtRH.exe
  C:\Windows\System\uhCXtRH.exe
  2⤵
  PID:9040
- C:\Windows\System\nqtNWnp.exe
  C:\Windows\System\nqtNWnp.exe
  2⤵
  PID:9068
- C:\Windows\System\OebIltK.exe
  C:\Windows\System\OebIltK.exe
  2⤵
  PID:9100
- C:\Windows\System\mvegZPb.exe
  C:\Windows\System\mvegZPb.exe
  2⤵
  PID:9128
- C:\Windows\System\XEFumVw.exe
  C:\Windows\System\XEFumVw.exe
  2⤵
  PID:9152
- C:\Windows\System\sFePtKI.exe
  C:\Windows\System\sFePtKI.exe
  2⤵
  PID:9172
- C:\Windows\System\zSngckD.exe
  C:\Windows\System\zSngckD.exe
  2⤵
  PID:9200
- C:\Windows\System\PnviWsd.exe
  C:\Windows\System\PnviWsd.exe
  2⤵
  PID:7736
- C:\Windows\System\QMWCSHF.exe
  C:\Windows\System\QMWCSHF.exe
  2⤵
  PID:8116
- C:\Windows\System\vUsLgXO.exe
  C:\Windows\System\vUsLgXO.exe
  2⤵
  PID:7632
- C:\Windows\System\iPHrvJQ.exe
  C:\Windows\System\iPHrvJQ.exe
  2⤵
  PID:8224
- C:\Windows\System\lPnajRL.exe
  C:\Windows\System\lPnajRL.exe
  2⤵
  PID:8340
- C:\Windows\System\lqDNSWu.exe
  C:\Windows\System\lqDNSWu.exe
  2⤵
  PID:8428
- C:\Windows\System\uTtZAUe.exe
  C:\Windows\System\uTtZAUe.exe
  2⤵
  PID:8392
- C:\Windows\System\trqXdtW.exe
  C:\Windows\System\trqXdtW.exe
  2⤵
  PID:8376
- C:\Windows\System\cdEOhHt.exe
  C:\Windows\System\cdEOhHt.exe
  2⤵
  PID:8548
- C:\Windows\System\fKSBpnJ.exe
  C:\Windows\System\fKSBpnJ.exe
  2⤵
  PID:8584
- C:\Windows\System\lbilCHo.exe
  C:\Windows\System\lbilCHo.exe
  2⤵
  PID:8616
- C:\Windows\System\xZdOCXd.exe
  C:\Windows\System\xZdOCXd.exe
  2⤵
  PID:8664
- C:\Windows\System\TPkwTzI.exe
  C:\Windows\System\TPkwTzI.exe
  2⤵
  PID:8904
- C:\Windows\System\aLfKegb.exe
  C:\Windows\System\aLfKegb.exe
  2⤵
  PID:8816
- C:\Windows\System\PmurhWW.exe
  C:\Windows\System\PmurhWW.exe
  2⤵
  PID:9000
- C:\Windows\System\ASsozJK.exe
  C:\Windows\System\ASsozJK.exe
  2⤵
  PID:9064
- C:\Windows\System\NYyocVJ.exe
  C:\Windows\System\NYyocVJ.exe
  2⤵
  PID:9148
- C:\Windows\System\cMqLUol.exe
  C:\Windows\System\cMqLUol.exe
  2⤵
  PID:9188
- C:\Windows\System\IYNJbKG.exe
  C:\Windows\System\IYNJbKG.exe
  2⤵
  PID:8236
- C:\Windows\System\zvioRxf.exe
  C:\Windows\System\zvioRxf.exe
  2⤵
  PID:9124
- C:\Windows\System\GKRLTen.exe
  C:\Windows\System\GKRLTen.exe
  2⤵
  PID:8696
- C:\Windows\System\AWVezvt.exe
  C:\Windows\System\AWVezvt.exe
  2⤵
  PID:8932
- C:\Windows\System\BjNAwcR.exe
  C:\Windows\System\BjNAwcR.exe
  2⤵
  PID:8740
- C:\Windows\System\gzLHBNf.exe
  C:\Windows\System\gzLHBNf.exe
  2⤵
  PID:9136
- C:\Windows\System\PNpEosZ.exe
  C:\Windows\System\PNpEosZ.exe
  2⤵
  PID:8496
- C:\Windows\System\EcWvrmh.exe
  C:\Windows\System\EcWvrmh.exe
  2⤵
  PID:9248
- C:\Windows\System\uYjLXZX.exe
  C:\Windows\System\uYjLXZX.exe
  2⤵
  PID:9268
- C:\Windows\System\MUkBvcU.exe
  C:\Windows\System\MUkBvcU.exe
  2⤵
  PID:9292
- C:\Windows\System\QfMdDgj.exe
  C:\Windows\System\QfMdDgj.exe
  2⤵
  PID:9316
- C:\Windows\System\EuThQDl.exe
  C:\Windows\System\EuThQDl.exe
  2⤵
  PID:9336
- C:\Windows\System\pyWkJEe.exe
  C:\Windows\System\pyWkJEe.exe
  2⤵
  PID:9368
- C:\Windows\System\sOkXcET.exe
  C:\Windows\System\sOkXcET.exe
  2⤵
  PID:9404
- C:\Windows\System\RayGFLM.exe
  C:\Windows\System\RayGFLM.exe
  2⤵
  PID:9424
- C:\Windows\System\zWBbPTE.exe
  C:\Windows\System\zWBbPTE.exe
  2⤵
  PID:9460
- C:\Windows\System\JlLthkN.exe
  C:\Windows\System\JlLthkN.exe
  2⤵
  PID:9500
- C:\Windows\System\EcPEtUi.exe
  C:\Windows\System\EcPEtUi.exe
  2⤵
  PID:9528
- C:\Windows\System\yupIiRF.exe
  C:\Windows\System\yupIiRF.exe
  2⤵
  PID:9552
- C:\Windows\System\nhGKTHc.exe
  C:\Windows\System\nhGKTHc.exe
  2⤵
  PID:9580
- C:\Windows\System\hZQofsi.exe
  C:\Windows\System\hZQofsi.exe
  2⤵
  PID:9620
- C:\Windows\System\GxyHvtj.exe
  C:\Windows\System\GxyHvtj.exe
  2⤵
  PID:9652
- C:\Windows\System\tVNoCEG.exe
  C:\Windows\System\tVNoCEG.exe
  2⤵
  PID:9676
- C:\Windows\System\ohxedWg.exe
  C:\Windows\System\ohxedWg.exe
  2⤵
  PID:9700
- C:\Windows\System\jWagiRW.exe
  C:\Windows\System\jWagiRW.exe
  2⤵
  PID:9716
- C:\Windows\System\nreTnoh.exe
  C:\Windows\System\nreTnoh.exe
  2⤵
  PID:9748
- C:\Windows\System\qrDMWHR.exe
  C:\Windows\System\qrDMWHR.exe
  2⤵
  PID:9772
- C:\Windows\System\ojwBFxB.exe
  C:\Windows\System\ojwBFxB.exe
  2⤵
  PID:9796
- C:\Windows\System\oFbGsYV.exe
  C:\Windows\System\oFbGsYV.exe
  2⤵
  PID:9832
- C:\Windows\System\nFlYoxo.exe
  C:\Windows\System\nFlYoxo.exe
  2⤵
  PID:9856
- C:\Windows\System\dMDlurb.exe
  C:\Windows\System\dMDlurb.exe
  2⤵
  PID:9892
- C:\Windows\System\aNPTtij.exe
  C:\Windows\System\aNPTtij.exe
  2⤵
  PID:9908
- C:\Windows\System\GOovMXG.exe
  C:\Windows\System\GOovMXG.exe
  2⤵
  PID:9928
- C:\Windows\System\mmQfiEQ.exe
  C:\Windows\System\mmQfiEQ.exe
  2⤵
  PID:9948
- C:\Windows\System\lnsOfuD.exe
  C:\Windows\System\lnsOfuD.exe
  2⤵
  PID:9964
- C:\Windows\System\LIYBkVz.exe
  C:\Windows\System\LIYBkVz.exe
  2⤵
  PID:10004
- C:\Windows\System\jMbySxv.exe
  C:\Windows\System\jMbySxv.exe
  2⤵
  PID:10032
- C:\Windows\System\bkLFMKa.exe
  C:\Windows\System\bkLFMKa.exe
  2⤵
  PID:10052
- C:\Windows\System\YqDbnAs.exe
  C:\Windows\System\YqDbnAs.exe
  2⤵
  PID:10076
- C:\Windows\System\yyIcPix.exe
  C:\Windows\System\yyIcPix.exe
  2⤵
  PID:10100
- C:\Windows\System\KQAJUSF.exe
  C:\Windows\System\KQAJUSF.exe
  2⤵
  PID:10124
- C:\Windows\System\jSbzUXv.exe
  C:\Windows\System\jSbzUXv.exe
  2⤵
  PID:10148
- C:\Windows\System\KwVFDrP.exe
  C:\Windows\System\KwVFDrP.exe
  2⤵
  PID:10164
- C:\Windows\System\hCkeKGA.exe
  C:\Windows\System\hCkeKGA.exe
  2⤵
  PID:10196
- C:\Windows\System\spboXxe.exe
  C:\Windows\System\spboXxe.exe
  2⤵
  PID:10220
- C:\Windows\System\VkERHpA.exe
  C:\Windows\System\VkERHpA.exe
  2⤵
  PID:8612
- C:\Windows\System\PnSdtYK.exe
  C:\Windows\System\PnSdtYK.exe
  2⤵
  PID:8280
- C:\Windows\System\hGzefaX.exe
  C:\Windows\System\hGzefaX.exe
  2⤵
  PID:9020
- C:\Windows\System\vIBaWPZ.exe
  C:\Windows\System\vIBaWPZ.exe
  2⤵
  PID:9288
- C:\Windows\System\Rxzjvxb.exe
  C:\Windows\System\Rxzjvxb.exe
  2⤵
  PID:9376
- C:\Windows\System\UTiOsaE.exe
  C:\Windows\System\UTiOsaE.exe
  2⤵
  PID:9420
- C:\Windows\System\REvmXdu.exe
  C:\Windows\System\REvmXdu.exe
  2⤵
  PID:9284
- C:\Windows\System\moWEihZ.exe
  C:\Windows\System\moWEihZ.exe
  2⤵
  PID:8844
- C:\Windows\System\mWSASMc.exe
  C:\Windows\System\mWSASMc.exe
  2⤵
  PID:9280
- C:\Windows\System\yXAaFwo.exe
  C:\Windows\System\yXAaFwo.exe
  2⤵
  PID:9332
- C:\Windows\System\HxVCBTu.exe
  C:\Windows\System\HxVCBTu.exe
  2⤵
  PID:9756
- C:\Windows\System\AuwJcRu.exe
  C:\Windows\System\AuwJcRu.exe
  2⤵
  PID:9456
- C:\Windows\System\kehodzF.exe
  C:\Windows\System\kehodzF.exe
  2⤵
  PID:9824
- C:\Windows\System\byygwhF.exe
  C:\Windows\System\byygwhF.exe
  2⤵
  PID:9692
- C:\Windows\System\JaTMtJv.exe
  C:\Windows\System\JaTMtJv.exe
  2⤵
  PID:9956
- C:\Windows\System\RnvVvCW.exe
  C:\Windows\System\RnvVvCW.exe
  2⤵
  PID:9820
- C:\Windows\System\kTgYOeO.exe
  C:\Windows\System\kTgYOeO.exe
  2⤵
  PID:10072
- C:\Windows\System\GkcXNOD.exe
  C:\Windows\System\GkcXNOD.exe
  2⤵
  PID:9708
- C:\Windows\System\KiwNmdi.exe
  C:\Windows\System\KiwNmdi.exe
  2⤵
  PID:10216
- C:\Windows\System\HIQOfvi.exe
  C:\Windows\System\HIQOfvi.exe
  2⤵
  PID:8768
- C:\Windows\System\ZXArGTq.exe
  C:\Windows\System\ZXArGTq.exe
  2⤵
  PID:9264
- C:\Windows\System\HhknMai.exe
  C:\Windows\System\HhknMai.exe
  2⤵
  PID:10064
- C:\Windows\System\bNeQNSk.exe
  C:\Windows\System\bNeQNSk.exe
  2⤵
  PID:9348
- C:\Windows\System\tbwbFJt.exe
  C:\Windows\System\tbwbFJt.exe
  2⤵
  PID:9868
- C:\Windows\System\gWoxAlV.exe
  C:\Windows\System\gWoxAlV.exe
  2⤵
  PID:10256
- C:\Windows\System\XwRZASv.exe
  C:\Windows\System\XwRZASv.exe
  2⤵
  PID:10292
- C:\Windows\System\FzJRGWd.exe
  C:\Windows\System\FzJRGWd.exe
  2⤵
  PID:10328
- C:\Windows\System\gfKzRbh.exe
  C:\Windows\System\gfKzRbh.exe
  2⤵
  PID:10348
- C:\Windows\System\DAOvdUM.exe
  C:\Windows\System\DAOvdUM.exe
  2⤵
  PID:10376
- C:\Windows\System\QSbSlDj.exe
  C:\Windows\System\QSbSlDj.exe
  2⤵
  PID:10404
- C:\Windows\System\kbHqwrQ.exe
  C:\Windows\System\kbHqwrQ.exe
  2⤵
  PID:10436
- C:\Windows\System\CldWRba.exe
  C:\Windows\System\CldWRba.exe
  2⤵
  PID:10456
- C:\Windows\System\MIXVWVf.exe
  C:\Windows\System\MIXVWVf.exe
  2⤵
  PID:10484
- C:\Windows\System\Undgjtd.exe
  C:\Windows\System\Undgjtd.exe
  2⤵
  PID:10516
- C:\Windows\System\erxVMkS.exe
  C:\Windows\System\erxVMkS.exe
  2⤵
  PID:10548
- C:\Windows\System\hkWyaJf.exe
  C:\Windows\System\hkWyaJf.exe
  2⤵
  PID:10572
- C:\Windows\System\McsdejP.exe
  C:\Windows\System\McsdejP.exe
  2⤵
  PID:10592
- C:\Windows\System\bdWKJuc.exe
  C:\Windows\System\bdWKJuc.exe
  2⤵
  PID:10612
- C:\Windows\System\SFfftUQ.exe
  C:\Windows\System\SFfftUQ.exe
  2⤵
  PID:10636
- C:\Windows\System\YGbGQjR.exe
  C:\Windows\System\YGbGQjR.exe
  2⤵
  PID:10672
- C:\Windows\System\DROoRen.exe
  C:\Windows\System\DROoRen.exe
  2⤵
  PID:10696
- C:\Windows\System\kJawrko.exe
  C:\Windows\System\kJawrko.exe
  2⤵
  PID:10712
- C:\Windows\System\oyejqZU.exe
  C:\Windows\System\oyejqZU.exe
  2⤵
  PID:10736
- C:\Windows\System\mjhDQqB.exe
  C:\Windows\System\mjhDQqB.exe
  2⤵
  PID:10764
- C:\Windows\System\pEyEmBd.exe
  C:\Windows\System\pEyEmBd.exe
  2⤵
  PID:10780
- C:\Windows\System\KAFzPzT.exe
  C:\Windows\System\KAFzPzT.exe
  2⤵
  PID:10804
- C:\Windows\System\gJKwnic.exe
  C:\Windows\System\gJKwnic.exe
  2⤵
  PID:10836
- C:\Windows\System\ugaFYnQ.exe
  C:\Windows\System\ugaFYnQ.exe
  2⤵
  PID:10860
- C:\Windows\System\NlEyyir.exe
  C:\Windows\System\NlEyyir.exe
  2⤵
  PID:10888
- C:\Windows\System\IfcLIJV.exe
  C:\Windows\System\IfcLIJV.exe
  2⤵
  PID:10916
- C:\Windows\System\IrcMSNg.exe
  C:\Windows\System\IrcMSNg.exe
  2⤵
  PID:10936
- C:\Windows\System\CuwyLMd.exe
  C:\Windows\System\CuwyLMd.exe
  2⤵
  PID:10956
- C:\Windows\System\opjMdpN.exe
  C:\Windows\System\opjMdpN.exe
  2⤵
  PID:10972
- C:\Windows\System\bWewqzZ.exe
  C:\Windows\System\bWewqzZ.exe
  2⤵
  PID:11000
- C:\Windows\System\tgxvjDf.exe
  C:\Windows\System\tgxvjDf.exe
  2⤵
  PID:11020
- C:\Windows\System\qtSQVLj.exe
  C:\Windows\System\qtSQVLj.exe
  2⤵
  PID:11036
- C:\Windows\System\WkYnyYl.exe
  C:\Windows\System\WkYnyYl.exe
  2⤵
  PID:11052
- C:\Windows\System\MXcdhhM.exe
  C:\Windows\System\MXcdhhM.exe
  2⤵
  PID:11076
- C:\Windows\System\gTYOUeC.exe
  C:\Windows\System\gTYOUeC.exe
  2⤵
  PID:11096
- C:\Windows\System\wkwhrfX.exe
  C:\Windows\System\wkwhrfX.exe
  2⤵
  PID:11120
- C:\Windows\System\xLJAKBM.exe
  C:\Windows\System\xLJAKBM.exe
  2⤵
  PID:11148
- C:\Windows\System\BQgVGMU.exe
  C:\Windows\System\BQgVGMU.exe
  2⤵
  PID:11172
- C:\Windows\System\PqeSITC.exe
  C:\Windows\System\PqeSITC.exe
  2⤵
  PID:11200
- C:\Windows\System\urDCkKR.exe
  C:\Windows\System\urDCkKR.exe
  2⤵
  PID:11224
- C:\Windows\System\fqVtHbf.exe
  C:\Windows\System\fqVtHbf.exe
  2⤵
  PID:11248
- C:\Windows\System\ZckSzEQ.exe
  C:\Windows\System\ZckSzEQ.exe
  2⤵
  PID:10232
- C:\Windows\System\mrWszBB.exe
  C:\Windows\System\mrWszBB.exe
  2⤵
  PID:10120
- C:\Windows\System\JeKVtIn.exe
  C:\Windows\System\JeKVtIn.exe
  2⤵
  PID:10088
- C:\Windows\System\lxaRSGi.exe
  C:\Windows\System\lxaRSGi.exe
  2⤵
  PID:9664
- C:\Windows\System\qOVdVcT.exe
  C:\Windows\System\qOVdVcT.exe
  2⤵
  PID:10276
- C:\Windows\System\YuQntdb.exe
  C:\Windows\System\YuQntdb.exe
  2⤵
  PID:9732
- C:\Windows\System\bxcdudE.exe
  C:\Windows\System\bxcdudE.exe
  2⤵
  PID:10468
- C:\Windows\System\iXPtYAs.exe
  C:\Windows\System\iXPtYAs.exe
  2⤵
  PID:8292
- C:\Windows\System\aarnkkw.exe
  C:\Windows\System\aarnkkw.exe
  2⤵
  PID:9992
- C:\Windows\System\YUHgAxE.exe
  C:\Windows\System\YUHgAxE.exe
  2⤵
  PID:10624
- C:\Windows\System\nIfMGwl.exe
  C:\Windows\System\nIfMGwl.exe
  2⤵
  PID:10420
- C:\Windows\System\NQXHkGh.exe
  C:\Windows\System\NQXHkGh.exe
  2⤵
  PID:10724
- C:\Windows\System\nQFfWAM.exe
  C:\Windows\System\nQFfWAM.exe
  2⤵
  PID:10524
- C:\Windows\System\TzXiBfp.exe
  C:\Windows\System\TzXiBfp.exe
  2⤵
  PID:10280
- C:\Windows\System\fArNoUb.exe
  C:\Windows\System\fArNoUb.exe
  2⤵
  PID:10588
- C:\Windows\System\gHhULeg.exe
  C:\Windows\System\gHhULeg.exe
  2⤵
  PID:10600
- C:\Windows\System\DzAIesq.exe
  C:\Windows\System\DzAIesq.exe
  2⤵
  PID:10392
- C:\Windows\System\WdrdOxE.exe
  C:\Windows\System\WdrdOxE.exe
  2⤵
  PID:10692
- C:\Windows\System\xTqncdk.exe
  C:\Windows\System\xTqncdk.exe
  2⤵
  PID:10492
- C:\Windows\System\kJcNPLl.exe
  C:\Windows\System\kJcNPLl.exe
  2⤵
  PID:10536
- C:\Windows\System\PKMiFvH.exe
  C:\Windows\System\PKMiFvH.exe
  2⤵
  PID:11244
- C:\Windows\System\RZkSxWp.exe
  C:\Windows\System\RZkSxWp.exe
  2⤵
  PID:9636
- C:\Windows\System\vEJdgxp.exe
  C:\Windows\System\vEJdgxp.exe
  2⤵
  PID:11268
- C:\Windows\System\gfeXLFh.exe
  C:\Windows\System\gfeXLFh.exe
  2⤵
  PID:11296
- C:\Windows\System\sjIEnyZ.exe
  C:\Windows\System\sjIEnyZ.exe
  2⤵
  PID:11320
- C:\Windows\System\rfOIddZ.exe
  C:\Windows\System\rfOIddZ.exe
  2⤵
  PID:11348
- C:\Windows\System\eElbZaY.exe
  C:\Windows\System\eElbZaY.exe
  2⤵
  PID:11368
- C:\Windows\System\jJfDiCp.exe
  C:\Windows\System\jJfDiCp.exe
  2⤵
  PID:11400
- C:\Windows\System\PAuKAOt.exe
  C:\Windows\System\PAuKAOt.exe
  2⤵
  PID:11608
- C:\Windows\System\cDwIUkN.exe
  C:\Windows\System\cDwIUkN.exe
  2⤵
  PID:11640
- C:\Windows\System\cBaIUcn.exe
  C:\Windows\System\cBaIUcn.exe
  2⤵
  PID:11668
- C:\Windows\System\bVqzYfl.exe
  C:\Windows\System\bVqzYfl.exe
  2⤵
  PID:11704
- C:\Windows\System\YQZnVBH.exe
  C:\Windows\System\YQZnVBH.exe
  2⤵
  PID:11744
- C:\Windows\System\OdHhoAc.exe
  C:\Windows\System\OdHhoAc.exe
  2⤵
  PID:11780
- C:\Windows\System\RCpmziY.exe
  C:\Windows\System\RCpmziY.exe
  2⤵
  PID:11804
- C:\Windows\System\YSIrvMw.exe
  C:\Windows\System\YSIrvMw.exe
  2⤵
  PID:11828
- C:\Windows\System\jXwjNwW.exe
  C:\Windows\System\jXwjNwW.exe
  2⤵
  PID:11860
- C:\Windows\System\tDjAITu.exe
  C:\Windows\System\tDjAITu.exe
  2⤵
  PID:11876
- C:\Windows\System\IAZmEZY.exe
  C:\Windows\System\IAZmEZY.exe
  2⤵
  PID:11900
- C:\Windows\System\HwndUJQ.exe
  C:\Windows\System\HwndUJQ.exe
  2⤵
  PID:11948
- C:\Windows\System\cXWrgna.exe
  C:\Windows\System\cXWrgna.exe
  2⤵
  PID:11972
- C:\Windows\System\WAwCiLw.exe
  C:\Windows\System\WAwCiLw.exe
  2⤵
  PID:11996
- C:\Windows\System\gqLSmvC.exe
  C:\Windows\System\gqLSmvC.exe
  2⤵
  PID:12020
- C:\Windows\System\wbDKwpx.exe
  C:\Windows\System\wbDKwpx.exe
  2⤵
  PID:12048
- C:\Windows\System\ajUuSUr.exe
  C:\Windows\System\ajUuSUr.exe
  2⤵
  PID:12076
- C:\Windows\System\oypEJNq.exe
  C:\Windows\System\oypEJNq.exe
  2⤵
  PID:12096
- C:\Windows\System\dkGJepf.exe
  C:\Windows\System\dkGJepf.exe
  2⤵
  PID:12128
- C:\Windows\System\KxLIFXo.exe
  C:\Windows\System\KxLIFXo.exe
  2⤵
  PID:12156
- C:\Windows\System\oHEuExo.exe
  C:\Windows\System\oHEuExo.exe
  2⤵
  PID:12184
- C:\Windows\System\yryvriN.exe
  C:\Windows\System\yryvriN.exe
  2⤵
  PID:12212
- C:\Windows\System\OUppuTO.exe
  C:\Windows\System\OUppuTO.exe
  2⤵
  PID:12228
- C:\Windows\System\UcMicdq.exe
  C:\Windows\System\UcMicdq.exe
  2⤵
  PID:12252
- C:\Windows\System\pCbxKwF.exe
  C:\Windows\System\pCbxKwF.exe
  2⤵
  PID:12272
- C:\Windows\System\iKjcHZN.exe
  C:\Windows\System\iKjcHZN.exe
  2⤵
  PID:11084
- C:\Windows\System\DaqxwBf.exe
  C:\Windows\System\DaqxwBf.exe
  2⤵
  PID:11208
- C:\Windows\System\NOqlefy.exe
  C:\Windows\System\NOqlefy.exe
  2⤵
  PID:10984
- C:\Windows\System\SAzJVBs.exe
  C:\Windows\System\SAzJVBs.exe
  2⤵
  PID:9476
- C:\Windows\System\vdiPcsY.exe
  C:\Windows\System\vdiPcsY.exe
  2⤵
  PID:11028
- C:\Windows\System\tPzNvUT.exe
  C:\Windows\System\tPzNvUT.exe
  2⤵
  PID:11108
- C:\Windows\System\cwlrLYZ.exe
  C:\Windows\System\cwlrLYZ.exe
  2⤵
  PID:11420
- C:\Windows\System\MvDJWhn.exe
  C:\Windows\System\MvDJWhn.exe
  2⤵
  PID:10828
- C:\Windows\System\YqwVHka.exe
  C:\Windows\System\YqwVHka.exe
  2⤵
  PID:11260
- C:\Windows\System\sspexmw.exe
  C:\Windows\System\sspexmw.exe
  2⤵
  PID:9228
- C:\Windows\System\UdSVBNF.exe
  C:\Windows\System\UdSVBNF.exe
  2⤵
  PID:11520
- C:\Windows\System\kFgYsCC.exe
  C:\Windows\System\kFgYsCC.exe
  2⤵
  PID:9996
- C:\Windows\System\VOnryhr.exe
  C:\Windows\System\VOnryhr.exe
  2⤵
  PID:9976
- C:\Windows\System\PffLdxu.exe
  C:\Windows\System\PffLdxu.exe
  2⤵
  PID:11356
- C:\Windows\System\CsbUUTV.exe
  C:\Windows\System\CsbUUTV.exe
  2⤵
  PID:10412
- C:\Windows\System\cPBQvyo.exe
  C:\Windows\System\cPBQvyo.exe
  2⤵
  PID:11652
- C:\Windows\System\ipFbtFK.exe
  C:\Windows\System\ipFbtFK.exe
  2⤵
  PID:10632
- C:\Windows\System\lzdYisv.exe
  C:\Windows\System\lzdYisv.exe
  2⤵
  PID:10448
- C:\Windows\System\SbnVIdH.exe
  C:\Windows\System\SbnVIdH.exe
  2⤵
  PID:11048
- C:\Windows\System\WuQyHGE.exe
  C:\Windows\System\WuQyHGE.exe
  2⤵
  PID:11012
- C:\Windows\System\qRPfqma.exe
  C:\Windows\System\qRPfqma.exe
  2⤵
  PID:11312
- C:\Windows\System\MQxGBDf.exe
  C:\Windows\System\MQxGBDf.exe
  2⤵
  PID:11852
- C:\Windows\System\mjUIKrJ.exe
  C:\Windows\System\mjUIKrJ.exe
  2⤵
  PID:11912
- C:\Windows\System\mlvVmsp.exe
  C:\Windows\System\mlvVmsp.exe
  2⤵
  PID:11696
- C:\Windows\System\vrsPLuW.exe
  C:\Windows\System\vrsPLuW.exe
  2⤵
  PID:12116
- C:\Windows\System\jCMOAhw.exe
  C:\Windows\System\jCMOAhw.exe
  2⤵
  PID:11868
- C:\Windows\System\jyGkMAA.exe
  C:\Windows\System\jyGkMAA.exe
  2⤵
  PID:11944
- C:\Windows\System\uUPemiA.exe
  C:\Windows\System\uUPemiA.exe
  2⤵
  PID:11988
- C:\Windows\System\jEBmKvF.exe
  C:\Windows\System\jEBmKvF.exe
  2⤵
  PID:11776
- C:\Windows\System\GQlXKUQ.exe
  C:\Windows\System\GQlXKUQ.exe
  2⤵
  PID:11796
- C:\Windows\System\EDLAbuw.exe
  C:\Windows\System\EDLAbuw.exe
  2⤵
  PID:11128
- C:\Windows\System\auPFoMv.exe
  C:\Windows\System\auPFoMv.exe
  2⤵
  PID:8452
- C:\Windows\System\GNyPmTA.exe
  C:\Windows\System\GNyPmTA.exe
  2⤵
  PID:12016
- C:\Windows\System\qVVkCDN.exe
  C:\Windows\System\qVVkCDN.exe
  2⤵
  PID:12244
- C:\Windows\System\eKQgYqn.exe
  C:\Windows\System\eKQgYqn.exe
  2⤵
  PID:12280
- C:\Windows\System\STkZBGb.exe
  C:\Windows\System\STkZBGb.exe
  2⤵
  PID:10964
- C:\Windows\System\nrRpymV.exe
  C:\Windows\System\nrRpymV.exe
  2⤵
  PID:12152
- C:\Windows\System\KcAPdNh.exe
  C:\Windows\System\KcAPdNh.exe
  2⤵
  PID:12312
- C:\Windows\System\pTGkvTi.exe
  C:\Windows\System\pTGkvTi.exe
  2⤵
  PID:12344
- C:\Windows\System\MEKJptG.exe
  C:\Windows\System\MEKJptG.exe
  2⤵
  PID:12516
- C:\Windows\System\eKoBOOU.exe
  C:\Windows\System\eKoBOOU.exe
  2⤵
  PID:12560
- C:\Windows\System\bZlVSXo.exe
  C:\Windows\System\bZlVSXo.exe
  2⤵
  PID:12580
- C:\Windows\System\aQtxkSC.exe
  C:\Windows\System\aQtxkSC.exe
  2⤵
  PID:12604
- C:\Windows\System\CRAUCBI.exe
  C:\Windows\System\CRAUCBI.exe
  2⤵
  PID:12628
- C:\Windows\System\HYoLDKu.exe
  C:\Windows\System\HYoLDKu.exe
  2⤵
  PID:12652
- C:\Windows\System\JmcXGbC.exe
  C:\Windows\System\JmcXGbC.exe
  2⤵
  PID:12680
- C:\Windows\System\ZoeAqUZ.exe
  C:\Windows\System\ZoeAqUZ.exe
  2⤵
  PID:12696
- C:\Windows\System\uoBcuCq.exe
  C:\Windows\System\uoBcuCq.exe
  2⤵
  PID:12720
- C:\Windows\System\LkoEktH.exe
  C:\Windows\System\LkoEktH.exe
  2⤵
  PID:12752
- C:\Windows\System\dnpszNf.exe
  C:\Windows\System\dnpszNf.exe
  2⤵
  PID:12776
- C:\Windows\System\SZYFEwI.exe
  C:\Windows\System\SZYFEwI.exe
  2⤵
  PID:12800
- C:\Windows\System\VwMyMxE.exe
  C:\Windows\System\VwMyMxE.exe
  2⤵
  PID:12828
- C:\Windows\System\YWBHibQ.exe
  C:\Windows\System\YWBHibQ.exe
  2⤵
  PID:12844
- C:\Windows\System\tkVFesp.exe
  C:\Windows\System\tkVFesp.exe
  2⤵
  PID:12884
- C:\Windows\System\HyvWdcp.exe
  C:\Windows\System\HyvWdcp.exe
  2⤵
  PID:12904
- C:\Windows\System\dRCdSed.exe
  C:\Windows\System\dRCdSed.exe
  2⤵
  PID:12932
- C:\Windows\System\ORvPBot.exe
  C:\Windows\System\ORvPBot.exe
  2⤵
  PID:12956
- C:\Windows\System\SERvctm.exe
  C:\Windows\System\SERvctm.exe
  2⤵
  PID:12984
- C:\Windows\System\OGGZhpv.exe
  C:\Windows\System\OGGZhpv.exe
  2⤵
  PID:13008
- C:\Windows\System\qcBcwEn.exe
  C:\Windows\System\qcBcwEn.exe
  2⤵
  PID:13036
- C:\Windows\System\trDLyir.exe
  C:\Windows\System\trDLyir.exe
  2⤵
  PID:13060
- C:\Windows\System\dpnLzJl.exe
  C:\Windows\System\dpnLzJl.exe
  2⤵
  PID:13080
- C:\Windows\System\YhEKZPH.exe
  C:\Windows\System\YhEKZPH.exe
  2⤵
  PID:13108
- C:\Windows\System\iWdiHtQ.exe
  C:\Windows\System\iWdiHtQ.exe
  2⤵
  PID:13136
- C:\Windows\System\HTVhAMl.exe
  C:\Windows\System\HTVhAMl.exe
  2⤵
  PID:13160
- C:\Windows\System\YXhTKQb.exe
  C:\Windows\System\YXhTKQb.exe
  2⤵
  PID:13184
- C:\Windows\System\PHoqwul.exe
  C:\Windows\System\PHoqwul.exe
  2⤵
  PID:13208
- C:\Windows\System\YyNyBUQ.exe
  C:\Windows\System\YyNyBUQ.exe
  2⤵
  PID:13232
- C:\Windows\System\jomsvxr.exe
  C:\Windows\System\jomsvxr.exe
  2⤵
  PID:13256
- C:\Windows\System\JkKtMFe.exe
  C:\Windows\System\JkKtMFe.exe
  2⤵
  PID:13284
- C:\Windows\System\cGvvXfO.exe
  C:\Windows\System\cGvvXfO.exe
  2⤵
  PID:13308
- C:\Windows\System\VpiknHR.exe
  C:\Windows\System\VpiknHR.exe
  2⤵
  PID:11340
- C:\Windows\System\VAHIPGo.exe
  C:\Windows\System\VAHIPGo.exe
  2⤵
  PID:11476
- C:\Windows\System\IPBPUtX.exe
  C:\Windows\System\IPBPUtX.exe
  2⤵
  PID:9260
- C:\Windows\System\QcPAXQt.exe
  C:\Windows\System\QcPAXQt.exe
  2⤵
  PID:11396
- C:\Windows\System\XvSQZeT.exe
  C:\Windows\System\XvSQZeT.exe
  2⤵
  PID:11388
- C:\Windows\System\ZVGTlFR.exe
  C:\Windows\System\ZVGTlFR.exe
  2⤵
  PID:12428
- C:\Windows\System\DWMFSjc.exe
  C:\Windows\System\DWMFSjc.exe
  2⤵
  PID:10932
- C:\Windows\System\IBeidig.exe
  C:\Windows\System\IBeidig.exe
  2⤵
  PID:12060
- C:\Windows\System\gHYHLFD.exe
  C:\Windows\System\gHYHLFD.exe
  2⤵
  PID:11332
- C:\Windows\System\zcZbVak.exe
  C:\Windows\System\zcZbVak.exe
  2⤵
  PID:12112
- C:\Windows\System\leZEYGq.exe
  C:\Windows\System\leZEYGq.exe
  2⤵
  PID:12372
- C:\Windows\System\IuwpIWf.exe
  C:\Windows\System\IuwpIWf.exe
  2⤵
  PID:11628
- C:\Windows\System\EGnrIwY.exe
  C:\Windows\System\EGnrIwY.exe
  2⤵
  PID:12552
- C:\Windows\System\plEgnhV.exe
  C:\Windows\System\plEgnhV.exe
  2⤵
  PID:11896
- C:\Windows\System\JTLBSDH.exe
  C:\Windows\System\JTLBSDH.exe
  2⤵
  PID:12004
- C:\Windows\System\ASTPOUd.exe
  C:\Windows\System\ASTPOUd.exe
  2⤵
  PID:12040
- C:\Windows\System\YANIGQo.exe
  C:\Windows\System\YANIGQo.exe
  2⤵
  PID:12768
- C:\Windows\System\XyozBBl.exe
  C:\Windows\System\XyozBBl.exe
  2⤵
  PID:12868
- C:\Windows\System\kpEQzYB.exe
  C:\Windows\System\kpEQzYB.exe
  2⤵
  PID:12616
- C:\Windows\System\IHjHHGe.exe
  C:\Windows\System\IHjHHGe.exe
  2⤵
  PID:13152
- C:\Windows\System\vNXSZqb.exe
  C:\Windows\System\vNXSZqb.exe
  2⤵
  PID:12536
- C:\Windows\System\plVRCAK.exe
  C:\Windows\System\plVRCAK.exe
  2⤵
  PID:12224
- C:\Windows\System\TMdzyXq.exe
  C:\Windows\System\TMdzyXq.exe
  2⤵
  PID:11276
- C:\Windows\System\hdMkWUT.exe
  C:\Windows\System\hdMkWUT.exe
  2⤵
  PID:12744
- C:\Windows\System\YFTToSZ.exe
  C:\Windows\System\YFTToSZ.exe
  2⤵
  PID:13104
- C:\Windows\System\mLswXQJ.exe
  C:\Windows\System\mLswXQJ.exe
  2⤵
  PID:13148
- C:\Windows\System\KzKRsAV.exe
  C:\Windows\System\KzKRsAV.exe
  2⤵
  PID:13316
- C:\Windows\System\rxmJhTj.exe
  C:\Windows\System\rxmJhTj.exe
  2⤵
  PID:13340
- C:\Windows\System\ZjeDijp.exe
  C:\Windows\System\ZjeDijp.exe
  2⤵
  PID:13364
- C:\Windows\System\jAuUfWN.exe
  C:\Windows\System\jAuUfWN.exe
  2⤵
  PID:13384
- C:\Windows\System\yvgqTVZ.exe
  C:\Windows\System\yvgqTVZ.exe
  2⤵
  PID:13408
- C:\Windows\System\IukHOXH.exe
  C:\Windows\System\IukHOXH.exe
  2⤵
  PID:13440
- C:\Windows\System\xuJBDWh.exe
  C:\Windows\System\xuJBDWh.exe
  2⤵
  PID:13464
- C:\Windows\System\QbtpsFh.exe
  C:\Windows\System\QbtpsFh.exe
  2⤵
  PID:13500
- C:\Windows\System\ziijjdd.exe
  C:\Windows\System\ziijjdd.exe
  2⤵
  PID:13520
- C:\Windows\System\PigOFFp.exe
  C:\Windows\System\PigOFFp.exe
  2⤵
  PID:13544
- C:\Windows\System\MzpfWru.exe
  C:\Windows\System\MzpfWru.exe
  2⤵
  PID:13568
- C:\Windows\System\GcOvpmN.exe
  C:\Windows\System\GcOvpmN.exe
  2⤵
  PID:13592
- C:\Windows\System\XVPjmqz.exe
  C:\Windows\System\XVPjmqz.exe
  2⤵
  PID:13624
- C:\Windows\System\gHzGFyf.exe
  C:\Windows\System\gHzGFyf.exe
  2⤵
  PID:13652
- C:\Windows\System\oTTUoOQ.exe
  C:\Windows\System\oTTUoOQ.exe
  2⤵
  PID:13676
- C:\Windows\System\MEpcdke.exe
  C:\Windows\System\MEpcdke.exe
  2⤵
  PID:13704
- C:\Windows\System\PmjbRTe.exe
  C:\Windows\System\PmjbRTe.exe
  2⤵
  PID:13724
- C:\Windows\System\EdNdFXe.exe
  C:\Windows\System\EdNdFXe.exe
  2⤵
  PID:13752
- C:\Windows\System\XXwULiS.exe
  C:\Windows\System\XXwULiS.exe
  2⤵
  PID:14180
- C:\Windows\System\ESIcAaw.exe
  C:\Windows\System\ESIcAaw.exe
  2⤵
  PID:14228
- C:\Windows\System\pwkPkSS.exe
  C:\Windows\System\pwkPkSS.exe
  2⤵
  PID:14276
- C:\Windows\System\MxYfhOx.exe
  C:\Windows\System\MxYfhOx.exe
  2⤵
  PID:14304
- C:\Windows\System\SpAzjth.exe
  C:\Windows\System\SpAzjth.exe
  2⤵
  PID:14324
- C:\Windows\System\kjOduLL.exe
  C:\Windows\System\kjOduLL.exe
  2⤵
  PID:13200
- C:\Windows\System\PJtqxwt.exe
  C:\Windows\System\PJtqxwt.exe
  2⤵
  PID:11760
- C:\Windows\System\drNivPw.exe
  C:\Windows\System\drNivPw.exe
  2⤵
  PID:12620
- C:\Windows\System\tJhXixq.exe
  C:\Windows\System\tJhXixq.exe
  2⤵
  PID:9524
- C:\Windows\System\izuVtIQ.exe
  C:\Windows\System\izuVtIQ.exe
  2⤵
  PID:12336
- C:\Windows\System\LAEFBNW.exe
  C:\Windows\System\LAEFBNW.exe
  2⤵
  PID:7712
- C:\Windows\System\SdWfVAp.exe
  C:\Windows\System\SdWfVAp.exe
  2⤵
  PID:10400
- C:\Windows\System\JDCKavB.exe
  C:\Windows\System\JDCKavB.exe
  2⤵
  PID:11336
- C:\Windows\System\mKHCDvf.exe
  C:\Windows\System\mKHCDvf.exe
  2⤵
  PID:12704
- C:\Windows\System\KJpKrTn.exe
  C:\Windows\System\KJpKrTn.exe
  2⤵
  PID:11772
- C:\Windows\System\UzafqOG.exe
  C:\Windows\System\UzafqOG.exe
  2⤵
  PID:13304
- C:\Windows\System\cNYFgpc.exe
  C:\Windows\System\cNYFgpc.exe
  2⤵
  PID:13432
- C:\Windows\System\oDRQaAJ.exe
  C:\Windows\System\oDRQaAJ.exe
  2⤵
  PID:11292
- C:\Windows\System\IsakiIH.exe
  C:\Windows\System\IsakiIH.exe
  2⤵
  PID:13532
- C:\Windows\System\NJHQKwn.exe
  C:\Windows\System\NJHQKwn.exe
  2⤵
  PID:13716
- C:\Windows\System\CpSHhlx.exe
  C:\Windows\System\CpSHhlx.exe
  2⤵
  PID:10604
- C:\Windows\System\gYOqplg.exe
  C:\Windows\System\gYOqplg.exe
  2⤵
  PID:13016
- C:\Windows\System\VevWLPO.exe
  C:\Windows\System\VevWLPO.exe
  2⤵
  PID:12692
- C:\Windows\System\flAfXIq.exe
  C:\Windows\System\flAfXIq.exe
  2⤵
  PID:13648
- C:\Windows\System\MiKlkxN.exe
  C:\Windows\System\MiKlkxN.exe
  2⤵
  PID:13348
- C:\Windows\System\iFHKeTg.exe
  C:\Windows\System\iFHKeTg.exe
  2⤵
  PID:13480
- C:\Windows\System\notPEKb.exe
  C:\Windows\System\notPEKb.exe
  2⤵
  PID:13576
- C:\Windows\System\zicYCcA.exe
  C:\Windows\System\zicYCcA.exe
  2⤵
  PID:13616
- C:\Windows\System\UpAhgIc.exe
  C:\Windows\System\UpAhgIc.exe
  2⤵
  PID:13944
- C:\Windows\System\YlqbjAA.exe
  C:\Windows\System\YlqbjAA.exe
  2⤵
  PID:13688
- C:\Windows\System\aGquOiB.exe
  C:\Windows\System\aGquOiB.exe
  2⤵
  PID:13760
- C:\Windows\System\qvJtxIm.exe
  C:\Windows\System\qvJtxIm.exe
  2⤵
  PID:13836
- C:\Windows\System\zvkphfg.exe
  C:\Windows\System\zvkphfg.exe
  2⤵
  PID:13888
- C:\Windows\System\VvwvTXX.exe
  C:\Windows\System\VvwvTXX.exe
  2⤵
  PID:14272
- C:\Windows\System\dNmXYrC.exe
  C:\Windows\System\dNmXYrC.exe
  2⤵
  PID:14044
- C:\Windows\System\MWPDeap.exe
  C:\Windows\System\MWPDeap.exe
  2⤵
  PID:14264
- C:\Windows\System\ONwKglR.exe
  C:\Windows\System\ONwKglR.exe
  2⤵
  PID:14236
- C:\Windows\System\evJQVdp.exe
  C:\Windows\System\evJQVdp.exe
  2⤵
  PID:13100
- C:\Windows\System\CsFFCru.exe
  C:\Windows\System\CsFFCru.exe
  2⤵
  PID:12864
- C:\Windows\System\dfMivBW.exe
  C:\Windows\System\dfMivBW.exe
  2⤵
  PID:13252
- C:\Windows\System\QOKcbRm.exe
  C:\Windows\System\QOKcbRm.exe
  2⤵
  PID:13172
- C:\Windows\System\ACKqUMQ.exe
  C:\Windows\System\ACKqUMQ.exe
  2⤵
  PID:12944
- C:\Windows\System\mHMbKfi.exe
  C:\Windows\System\mHMbKfi.exe
  2⤵
  PID:12624
- C:\Windows\System\sRqOMsr.exe
  C:\Windows\System\sRqOMsr.exe
  2⤵
  PID:13664
- C:\Windows\System\ZifaxdQ.exe
  C:\Windows\System\ZifaxdQ.exe
  2⤵
  PID:13004
- C:\Windows\System\pYCkeKU.exe
  C:\Windows\System\pYCkeKU.exe
  2⤵
  PID:12824
- C:\Windows\System\GSazUEV.exe
  C:\Windows\System\GSazUEV.exe
  2⤵
  PID:14348
- C:\Windows\System\MxkiUhm.exe
  C:\Windows\System\MxkiUhm.exe
  2⤵
  PID:14364
- C:\Windows\System\BQLGmor.exe
  C:\Windows\System\BQLGmor.exe
  2⤵
  PID:14392
- C:\Windows\System\BGSQvxO.exe
  C:\Windows\System\BGSQvxO.exe
  2⤵
  PID:14416
- C:\Windows\System\IEjtGuT.exe
  C:\Windows\System\IEjtGuT.exe
  2⤵
  PID:14436
- C:\Windows\System\IxPTJtd.exe
  C:\Windows\System\IxPTJtd.exe
  2⤵
  PID:14456
- C:\Windows\System\BsRfOiJ.exe
  C:\Windows\System\BsRfOiJ.exe
  2⤵
  PID:14480
- C:\Windows\System\hXtegog.exe
  C:\Windows\System\hXtegog.exe
  2⤵
  PID:14496
- C:\Windows\System\BLZDLqG.exe
  C:\Windows\System\BLZDLqG.exe
  2⤵
  PID:14520
- C:\Windows\System\cSHTURF.exe
  C:\Windows\System\cSHTURF.exe
  2⤵
  PID:14544
- C:\Windows\System\QGIXxXY.exe
  C:\Windows\System\QGIXxXY.exe
  2⤵
  PID:14560
- C:\Windows\System\RYWEKeX.exe
  C:\Windows\System\RYWEKeX.exe
  2⤵
  PID:14580
- C:\Windows\System\gqfWzpB.exe
  C:\Windows\System\gqfWzpB.exe
  2⤵
  PID:14608
- C:\Windows\System\MutVPDs.exe
  C:\Windows\System\MutVPDs.exe
  2⤵
  PID:14636
- C:\Windows\System\dlpcbJx.exe
  C:\Windows\System\dlpcbJx.exe
  2⤵
  PID:14660
- C:\Windows\System\wDmnHky.exe
  C:\Windows\System\wDmnHky.exe
  2⤵
  PID:14680
- C:\Windows\System\KSoPLpq.exe
  C:\Windows\System\KSoPLpq.exe
  2⤵
  PID:14704
- C:\Windows\System\msCQPsJ.exe
  C:\Windows\System\msCQPsJ.exe
  2⤵
  PID:14724
- C:\Windows\System\neGHZVk.exe
  C:\Windows\System\neGHZVk.exe
  2⤵
  PID:14748
- C:\Windows\System\NhxYCfR.exe
  C:\Windows\System\NhxYCfR.exe
  2⤵
  PID:14768
- C:\Windows\System\pPeACVu.exe
  C:\Windows\System\pPeACVu.exe
  2⤵
  PID:14796
- C:\Windows\System\DFoSpaN.exe
  C:\Windows\System\DFoSpaN.exe
  2⤵
  PID:14828
- C:\Windows\System\TULhtgc.exe
  C:\Windows\System\TULhtgc.exe
  2⤵
  PID:14844
- C:\Windows\System\IPdPkEj.exe
  C:\Windows\System\IPdPkEj.exe
  2⤵
  PID:14860
- C:\Windows\System\qTMMpts.exe
  C:\Windows\System\qTMMpts.exe
  2⤵
  PID:14884
- C:\Windows\System\gSYLZSI.exe
  C:\Windows\System\gSYLZSI.exe
  2⤵
  PID:14912
- C:\Windows\System\NfevISJ.exe
  C:\Windows\System\NfevISJ.exe
  2⤵
  PID:14952
- C:\Windows\System\IwrRzhu.exe
  C:\Windows\System\IwrRzhu.exe
  2⤵
  PID:14980
- C:\Windows\System\cqlCNNt.exe
  C:\Windows\System\cqlCNNt.exe
  2⤵
  PID:15004
- C:\Windows\System\xPSqFEO.exe
  C:\Windows\System\xPSqFEO.exe
  2⤵
  PID:15032
- C:\Windows\System\QYgexuc.exe
  C:\Windows\System\QYgexuc.exe
  2⤵
  PID:15052
- C:\Windows\System\FRVPGvQ.exe
  C:\Windows\System\FRVPGvQ.exe
  2⤵
  PID:15072
- C:\Windows\System\uwILjwA.exe
  C:\Windows\System\uwILjwA.exe
  2⤵
  PID:15100
- C:\Windows\System\kVwrpqS.exe
  C:\Windows\System\kVwrpqS.exe
  2⤵
  PID:15116
- C:\Windows\System\RQqKKtN.exe
  C:\Windows\System\RQqKKtN.exe
  2⤵
  PID:15144
- C:\Windows\System\OjBZjav.exe
  C:\Windows\System\OjBZjav.exe
  2⤵
  PID:15176
- C:\Windows\System\OPVSSzt.exe
  C:\Windows\System\OPVSSzt.exe
  2⤵
  PID:15196
- C:\Windows\System\XJuoYIU.exe
  C:\Windows\System\XJuoYIU.exe
  2⤵
  PID:15220
- C:\Windows\System\RTxqpZj.exe
  C:\Windows\System\RTxqpZj.exe
  2⤵
  PID:15248
- C:\Windows\System\GMYgLYC.exe
  C:\Windows\System\GMYgLYC.exe
  2⤵
  PID:15264
- C:\Windows\System\rmoqhvJ.exe
  C:\Windows\System\rmoqhvJ.exe
  2⤵
  PID:15292
- C:\Windows\System\iFVJkUa.exe
  C:\Windows\System\iFVJkUa.exe
  2⤵
  PID:15316
- C:\Windows\System\DZIwPvf.exe
  C:\Windows\System\DZIwPvf.exe
  2⤵
  PID:15332
- C:\Windows\System\UtniTjv.exe
  C:\Windows\System\UtniTjv.exe
  2⤵
  PID:13916
- C:\Windows\System\exTkwNZ.exe
  C:\Windows\System\exTkwNZ.exe
  2⤵
  PID:14360
- C:\Windows\System\DkXdtov.exe
  C:\Windows\System\DkXdtov.exe
  2⤵
  PID:14440
- C:\Windows\System\rbwXmYn.exe
  C:\Windows\System\rbwXmYn.exe
  2⤵
  PID:14620
- C:\Windows\System\DlvqVuq.exe
  C:\Windows\System\DlvqVuq.exe
  2⤵
  PID:14716
- C:\Windows\System\YadaPtE.exe
  C:\Windows\System\YadaPtE.exe
  2⤵
  PID:14552
- C:\Windows\System\jfGkYSv.exe
  C:\Windows\System\jfGkYSv.exe
  2⤵
  PID:14816
- C:\Windows\System\vgTdcel.exe
  C:\Windows\System\vgTdcel.exe
  2⤵
  PID:14936
- C:\Windows\System\vBqnCwR.exe
  C:\Windows\System\vBqnCwR.exe
  2⤵
  PID:14836
- C:\Windows\System\wlEgyQu.exe
  C:\Windows\System\wlEgyQu.exe
  2⤵
  PID:14872
- C:\Windows\System\hTGtZUN.exe
  C:\Windows\System\hTGtZUN.exe
  2⤵
  PID:15088
- C:\Windows\System\miSXHCV.exe
  C:\Windows\System\miSXHCV.exe
  2⤵
  PID:15064
- C:\Windows\System\dXSEVaU.exe
  C:\Windows\System\dXSEVaU.exe
  2⤵
  PID:15260
- C:\Windows\System\lwxnbzX.exe
  C:\Windows\System\lwxnbzX.exe
  2⤵
  PID:15160
- C:\Windows\System\tByxsMx.exe
  C:\Windows\System\tByxsMx.exe
  2⤵
  PID:15304
- C:\Windows\System\SlKoNLF.exe
  C:\Windows\System\SlKoNLF.exe
  2⤵
  PID:15112
- C:\Windows\System\xnzVVqF.exe
  C:\Windows\System\xnzVVqF.exe
  2⤵
  PID:15204
- C:\Windows\System\xBzmYrs.exe
  C:\Windows\System\xBzmYrs.exe
  2⤵
  PID:15328
- C:\Windows\System\DtvqVLW.exe
  C:\Windows\System\DtvqVLW.exe
  2⤵
  PID:15280
- C:\Windows\System\eaLXfMG.exe
  C:\Windows\System\eaLXfMG.exe
  2⤵
  PID:14736
- C:\Windows\System\vMoNmAi.exe
  C:\Windows\System\vMoNmAi.exe
  2⤵
  PID:14516
- C:\Windows\System\VtwTASq.exe
  C:\Windows\System\VtwTASq.exe
  2⤵
  PID:14784
- C:\Windows\System\gdSCQEq.exe
  C:\Windows\System\gdSCQEq.exe
  2⤵
  PID:15388
- C:\Windows\System\OZOwWzl.exe
  C:\Windows\System\OZOwWzl.exe
  2⤵
  PID:15408
- C:\Windows\System\TIreuPq.exe
  C:\Windows\System\TIreuPq.exe
  2⤵
  PID:15432
- C:\Windows\System\qwfDmnn.exe
  C:\Windows\System\qwfDmnn.exe
  2⤵
  PID:15452
- C:\Windows\System\UQoSfjC.exe
  C:\Windows\System\UQoSfjC.exe
  2⤵
  PID:15476
- C:\Windows\System\BoACSco.exe
  C:\Windows\System\BoACSco.exe
  2⤵
  PID:15492
- C:\Windows\System\pWeWZbS.exe
  C:\Windows\System\pWeWZbS.exe
  2⤵
  PID:15508
- C:\Windows\System\PhDczyn.exe
  C:\Windows\System\PhDczyn.exe
  2⤵
  PID:15540
- C:\Windows\System\UxqzLFw.exe
  C:\Windows\System\UxqzLFw.exe
  2⤵
  PID:15568
- C:\Windows\System\BmldDKm.exe
  C:\Windows\System\BmldDKm.exe
  2⤵
  PID:15592
- C:\Windows\System\CoJbuIG.exe
  C:\Windows\System\CoJbuIG.exe
  2⤵
  PID:15612
- C:\Windows\System\lSOFdwS.exe
  C:\Windows\System\lSOFdwS.exe
  2⤵
  PID:15636
- C:\Windows\System\QehuAPm.exe
  C:\Windows\System\QehuAPm.exe
  2⤵
  PID:15664
- C:\Windows\System\hqbgDSn.exe
  C:\Windows\System\hqbgDSn.exe
  2⤵
  PID:15684
- C:\Windows\System\fkHWWZZ.exe
  C:\Windows\System\fkHWWZZ.exe
  2⤵
  PID:15704
- C:\Windows\System\mmqSPpZ.exe
  C:\Windows\System\mmqSPpZ.exe
  2⤵
  PID:15732
- C:\Windows\System\qZbHCgj.exe
  C:\Windows\System\qZbHCgj.exe
  2⤵
  PID:15752
- C:\Windows\System\fiGESWe.exe
  C:\Windows\System\fiGESWe.exe
  2⤵
  PID:15772
- C:\Windows\System\feoZfnx.exe
  C:\Windows\System\feoZfnx.exe
  2⤵
  PID:15800
- C:\Windows\System\bBlSpIX.exe
  C:\Windows\System\bBlSpIX.exe
  2⤵
  PID:15828
- C:\Windows\System\KWaPzIN.exe
  C:\Windows\System\KWaPzIN.exe
  2⤵
  PID:15852
- C:\Windows\System\rSaKwrM.exe
  C:\Windows\System\rSaKwrM.exe
  2⤵
  PID:15868
- C:\Windows\System\kzcJIAh.exe
  C:\Windows\System\kzcJIAh.exe
  2⤵
  PID:15892
- C:\Windows\System\axJOkdz.exe
  C:\Windows\System\axJOkdz.exe
  2⤵
  PID:15920
- C:\Windows\System\iIEXFaZ.exe
  C:\Windows\System\iIEXFaZ.exe
  2⤵
  PID:15936
- C:\Windows\System\hCCxJQw.exe
  C:\Windows\System\hCCxJQw.exe
  2⤵
  PID:15968
- C:\Windows\System\nSeeIkz.exe
  C:\Windows\System\nSeeIkz.exe
  2⤵
  PID:16004
- C:\Windows\System\sfbTBir.exe
  C:\Windows\System\sfbTBir.exe
  2⤵
  PID:16020
- C:\Windows\System\FNYSUeA.exe
  C:\Windows\System\FNYSUeA.exe
  2⤵
  PID:16048
- C:\Windows\System\mzOqOmd.exe
  C:\Windows\System\mzOqOmd.exe
  2⤵
  PID:16072
- C:\Windows\System\HJzWvcC.exe
  C:\Windows\System\HJzWvcC.exe
  2⤵
  PID:16092
- C:\Windows\System\bYNaSAM.exe
  C:\Windows\System\bYNaSAM.exe
  2⤵
  PID:16128
- C:\Windows\System\vuCrWDv.exe
  C:\Windows\System\vuCrWDv.exe
  2⤵
  PID:16148
- C:\Windows\System\iQKwjjp.exe
  C:\Windows\System\iQKwjjp.exe
  2⤵
  PID:16188
- C:\Windows\System\JcEbEXe.exe
  C:\Windows\System\JcEbEXe.exe
  2⤵
  PID:16204
- C:\Windows\System\UstJrmO.exe
  C:\Windows\System\UstJrmO.exe
  2⤵
  PID:16224
- C:\Windows\System\PdCFVeu.exe
  C:\Windows\System\PdCFVeu.exe
  2⤵
  PID:16252
- C:\Windows\System\kNlkBwX.exe
  C:\Windows\System\kNlkBwX.exe
  2⤵
  PID:16280
- C:\Windows\System\cBfaqID.exe
  C:\Windows\System\cBfaqID.exe
  2⤵
  PID:16296
- C:\Windows\System\myWRJCE.exe
  C:\Windows\System\myWRJCE.exe
  2⤵
  PID:16312
- C:\Windows\System\TXzImVE.exe
  C:\Windows\System\TXzImVE.exe
  2⤵
  PID:16328
- C:\Windows\System\WEApkUy.exe
  C:\Windows\System\WEApkUy.exe
  2⤵
  PID:16344
- C:\Windows\System\zWZfTnd.exe
  C:\Windows\System\zWZfTnd.exe
  2⤵
  PID:16360
- C:\Windows\System\wEIJUhZ.exe
  C:\Windows\System\wEIJUhZ.exe
  2⤵
  PID:14948
- C:\Windows\System\IOAnDjD.exe
  C:\Windows\System\IOAnDjD.exe
  2⤵
  PID:15028
- C:\Windows\System\kfMkgxh.exe
  C:\Windows\System\kfMkgxh.exe
  2⤵
  PID:14760
- C:\Windows\System\mbJtdNt.exe
  C:\Windows\System\mbJtdNt.exe
  2⤵
  PID:15356
- C:\Windows\System\HmOXzqM.exe
  C:\Windows\System\HmOXzqM.exe
  2⤵
  PID:15256
- C:\Windows\System\zVjvAaG.exe
  C:\Windows\System\zVjvAaG.exe
  2⤵
  PID:15428
- C:\Windows\System\sqoPbnl.exe
  C:\Windows\System\sqoPbnl.exe
  2⤵
  PID:14472
- C:\Windows\System\BoCeEbU.exe
  C:\Windows\System\BoCeEbU.exe
  2⤵
  PID:15364
- C:\Windows\System\iIXlySo.exe
  C:\Windows\System\iIXlySo.exe
  2⤵
  PID:15632
- C:\Windows\System\KsXcrci.exe
  C:\Windows\System\KsXcrci.exe
  2⤵
  PID:15748
- C:\Windows\System\GoFJCge.exe
  C:\Windows\System\GoFJCge.exe
  2⤵
  PID:15524
- C:\Windows\System\uGbbvvF.exe
  C:\Windows\System\uGbbvvF.exe
  2⤵
  PID:15932
- C:\Windows\System\iNnKYjg.exe
  C:\Windows\System\iNnKYjg.exe
  2⤵
  PID:15648
- C:\Windows\System\UqXbygB.exe
  C:\Windows\System\UqXbygB.exe
  2⤵
  PID:15680
- C:\Windows\System\CoxhdHw.exe
  C:\Windows\System\CoxhdHw.exe
  2⤵
  PID:15696
- C:\Windows\System\eBlViXz.exe
  C:\Windows\System\eBlViXz.exe
  2⤵
  PID:15460
- C:\Windows\System\nZPdjgJ.exe
  C:\Windows\System\nZPdjgJ.exe
  2⤵
  PID:16040
- C:\Windows\System\gVyrJNy.exe
  C:\Windows\System\gVyrJNy.exe
  2⤵
  PID:15536
- C:\Windows\System\iYHxSke.exe
  C:\Windows\System\iYHxSke.exe
  2⤵
  PID:16156
- C:\Windows\System\ZGikAbx.exe
  C:\Windows\System\ZGikAbx.exe
  2⤵
  PID:15528
- C:\Windows\System\olMEXnW.exe
  C:\Windows\System\olMEXnW.exe
  2⤵
  PID:15904
- C:\Windows\System\ircalPp.exe
  C:\Windows\System\ircalPp.exe
  2⤵
  PID:16000
- C:\Windows\System\hofXcNo.exe
  C:\Windows\System\hofXcNo.exe
  2⤵
  PID:14852
- C:\Windows\System\nHrpwXv.exe
  C:\Windows\System\nHrpwXv.exe
  2⤵
  PID:15232
- C:\Windows\System\DXLyztd.exe
  C:\Windows\System\DXLyztd.exe
  2⤵
  PID:15816
- C:\Windows\System\zJkqICY.exe
  C:\Windows\System\zJkqICY.exe
  2⤵
  PID:16400
- C:\Windows\System\fuQUjaZ.exe
  C:\Windows\System\fuQUjaZ.exe
  2⤵
  PID:16432
- C:\Windows\System\YjfNbsB.exe
  C:\Windows\System\YjfNbsB.exe
  2⤵
  PID:16656
- C:\Windows\System\PoafpQI.exe
  C:\Windows\System\PoafpQI.exe
  2⤵
  PID:16672
- C:\Windows\System\rzePPyx.exe
  C:\Windows\System\rzePPyx.exe
  2⤵
  PID:16700
- C:\Windows\System\SSFYEYp.exe
  C:\Windows\System\SSFYEYp.exe
  2⤵
  PID:16724
- C:\Windows\System\IKSXVoJ.exe
  C:\Windows\System\IKSXVoJ.exe
  2⤵
  PID:16748
- C:\Windows\System\IlegAgd.exe
  C:\Windows\System\IlegAgd.exe
  2⤵
  PID:16792
- C:\Windows\System\yzclYRb.exe
  C:\Windows\System\yzclYRb.exe
  2⤵
  PID:16832
- C:\Windows\System\lhBvRTc.exe
  C:\Windows\System\lhBvRTc.exe
  2⤵
  PID:16884
- C:\Windows\System\BUwhXeq.exe
  C:\Windows\System\BUwhXeq.exe
  2⤵
  PID:16928
- C:\Windows\System\QvPGjwl.exe
  C:\Windows\System\QvPGjwl.exe
  2⤵
  PID:16972
- C:\Windows\System\OpYSeij.exe
  C:\Windows\System\OpYSeij.exe
  2⤵
  PID:17128
- C:\Windows\System\BGJGTrZ.exe
  C:\Windows\System\BGJGTrZ.exe
  2⤵
  PID:17160
- C:\Windows\System\mvtQvOG.exe
  C:\Windows\System\mvtQvOG.exe
  2⤵
  PID:17188
- C:\Windows\System\dZQHacm.exe
  C:\Windows\System\dZQHacm.exe
  2⤵
  PID:17212
- C:\Windows\System\KYKhlOK.exe
  C:\Windows\System\KYKhlOK.exe
  2⤵
  PID:17244
- C:\Windows\System\iGMjJYj.exe
  C:\Windows\System\iGMjJYj.exe
  2⤵
  PID:17292
- C:\Windows\System\TsTWEid.exe
  C:\Windows\System\TsTWEid.exe
  2⤵
  PID:17332
- C:\Windows\System\uwAvCUi.exe
  C:\Windows\System\uwAvCUi.exe
  2⤵
  PID:17352
- C:\Windows\System\zuDxMJH.exe
  C:\Windows\System\zuDxMJH.exe
  2⤵
  PID:16568

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AYlSowC.exe

Filesize
1.3MB

MD5
42b1b089841187a9b173f0c25b924a67

SHA1
7fab7e1dbe9084ebd3f9d616fa03f1093b99f6d1

SHA256
07c3a37e417086a0f7794489b82d3cdafa801df89a92783808853d5c673d8912

SHA512
bfbd212dffd2830103d3a7afb280c22a6840fc70f1bc94a1c91e04fd8c30eac28e5f77eab510037b784280862a3afc300c5b0ad32ff780cc5b102e75972d81e4

Download Submit
C:\Windows\System\BgbDYLo.exe

Filesize
1.3MB

MD5
df7a8e32428e3bb1e38ac5cf65f095d9

SHA1
622ff0d7d2c99de28ab606c005b9bf886bb0753e

SHA256
92e2930216e447864b3cec25a634ab13857cdaed6a1c95eb45be99fd2359a529

SHA512
ffe4e8d3f3ca3328f3034d06a02ce9e9ade8a308d09876ac32971d521d4b19aae1da8220fa935995587b671adbb8c1c5a51b2c34965c2ee8d348980839625054

Download Submit
C:\Windows\System\DCbmwZt.exe

Filesize
1.3MB

MD5
81d4b11f828753529cc3f596b6097132

SHA1
e7721a28b77ac085a2a9ac0ede116cb96be4b5a6

SHA256
2052ec5a158b36792f5a2c079a0dea6b4e4e692f25501e90fd024e68e1fce17b

SHA512
d167cbc1cf750c23b428b08dbdb85e7243f54535025ad772821867bf6c90ca6fae1a058cd487b3d0b9c7a2aa5959d59a2da29c4aeda41697c23a018158015be2

Download Submit
C:\Windows\System\DLvKshU.exe

Filesize
1.3MB

MD5
1b8391d3e8b5871db0cd36c154001456

SHA1
1ed7e02e170ec455b671f3126364221950df6af3

SHA256
95974079abcd6eef9cb4c8083007c1a10816b685317037e599e4680c1966d123

SHA512
098392b37dd372bea55ddfe573e6ba1a70c1f8da14da7f445f94a6af7dabcb53ed53b5f72a189f18f370676b8449a97011fa535479c8209919507e5f012f4a85

Download Submit
C:\Windows\System\EwwumvZ.exe

Filesize
1.3MB

MD5
7b8f4384d49614e023ed572f55ea3b3f

SHA1
5e6c7e8daaa120902fad5f683a2f6d2bcefb72d7

SHA256
b0e80dfbf2f80a2c20a6351c3c88727131c480b3a8edd8cdc69f30df710d27e5

SHA512
cff3a3631543b3c306a1fee27f2e44ee26716e8bc56e5e795e5bdc04d867dc65f8bc9afe6d40c1cfd2bd01acb417a56edd2db39b426aa7bd3eaaa225badf44ad

Download Submit
C:\Windows\System\Jiwsxdc.exe

Filesize
1.3MB

MD5
174fb601777fb472b62e2b483f48557c

SHA1
b1847a99d880e349dcacf568ec5a57302637ba49

SHA256
aa2c935b7fd3b17b41bce6822232a4d9c97e6a9948d6f5900d1205049d48231b

SHA512
9930cea9d3e26de42200162132e2b9690b22c51de8d31750d225359edc226796fdab1c129f20708362009f6cd128a0c03b740698eb64fcc0f04bda29375ab12a

Download Submit
C:\Windows\System\LUFWIWW.exe

Filesize
1.3MB

MD5
17661147d1d43d5dcaaf94d78e2e6744

SHA1
acd10ac25989809ebc6d586ec962facddc586f9c

SHA256
7871108471060624abbea37add42760a423018a60b39a97109240c9b3c2386b6

SHA512
ee636cc827f3aa6162997375b64624ae10d848b9ec673d73454a0bf3b2102c2ed3adc9d2a9c3daa1e046be2e0b2547786a3008846d1acbb074637079e1c2b24d

Download Submit
C:\Windows\System\NLKBXZn.exe

Filesize
1.3MB

MD5
261cba2c248f71cb0efc227c60282a33

SHA1
0707131eefaa73a9aed3c36ee52d44758dcd66a0

SHA256
04c524946cae08d1d9a54f4e54559fc4243713c2fc95287296f71c652afa1e0a

SHA512
8576ace13251b96b6269a919081db7d861cafd53d6f8aa54a4a4dd953b7b4aacf35ea4c4efe17c52bb18c1f85f1a7f011ecb43c293afee2687869cda938fd6c9

Download Submit
C:\Windows\System\PdvEmaK.exe

Filesize
1.3MB

MD5
e7da67d8f3cd42a09fa4dbb00b9b6939

SHA1
663afd0419447c873dbba271f6629f2b81cffa27

SHA256
462e5e83b5327feff3f782c01a7a70005e123f952f21e7af6e6450ba4cbb5fe2

SHA512
5d467f9bd09bf1f0492afdfa3d98e6ab720afa33e418a4b98da24d9adae7acf6e2b68186c0ea229349fcdd96f33a69711550244d067d26b7769f7f1bf5f0a797

Download Submit
C:\Windows\System\REmUtYA.exe

Filesize
1.3MB

MD5
fc493fae49cbf8af7b38f4a1a03fd01b

SHA1
b6506b2416dc2c863f3d846d576387b8a2ff1a3d

SHA256
6b5668318a7ca84d899db2639105a5901b53687a7f3938d84a50ba9c1735e908

SHA512
af45b24b890cac4020b601b72e2ffa2fae352a9df238107727a5182bdac960f24eb3dff988dfd37e2575e1f5fb6340ef601a6766f507f4f3cf62d00323ff3c60

Download Submit
C:\Windows\System\RHljIkc.exe

Filesize
1.3MB

MD5
364fefb43d4602ad25593f629130ea98

SHA1
d5190c109a66c839d7f466e9ff1aabdeb90b8b6c

SHA256
a8710084caa589b0a00afd5c4c67b8ed224dd09451775eddd4a214add1f11f9d

SHA512
59bb38cbb6f63f5d9ce751a44c0dbb6f9f3ab351b82109448e9d54ed7267e2390538d77d60b415272846508b6aca2ac54333a0b5249d809d81f0da34dda496ec

Download Submit
C:\Windows\System\SqDxcMO.exe

Filesize
1.3MB

MD5
4f8eab9922545f2fa301d7658df348d4

SHA1
6406176160930a1ed3c1ba739abdb303cb6c36e1

SHA256
e11389cdc88efc96111be2eb76a5bce19fdbf6d8d9f2651cf1df6aba5afeae52

SHA512
46932dafabb1e94513b5e5df1b47b25aad712b8aca54c99c3e2c72b93a17b63dd95aeb5ecd0a9fb9517626a04e0e9cee25db67964d3365db3edb1749d677ed86

Download Submit
C:\Windows\System\WGVFkEM.exe

Filesize
1.3MB

MD5
34c9a95477053038e4c04a3a6e42e967

SHA1
7bf15679ddf5be0472cbbef38d48589284d4dbaf

SHA256
0edd58420143f7b5ca5c9429f7975a8ebdec9074e9d6c255c0ff02ad4df3f459

SHA512
05375507581b366ca4e96c7494c5520a48917ed6da216057a0d6f1192eb83d5103fc29efa500191367905159e3990e36c7ebb87938d6f08897c4787f2547646a

Download Submit
C:\Windows\System\WfPCTVD.exe

Filesize
1.3MB

MD5
185225dcc9801e9cf8e0e105be32c9e9

SHA1
e05accec0547e2dcc014e578dc218914bc41789d

SHA256
ceee6b45e1b67e199a5bc877ac13d107354daea6a5bb7807c5e26b10a5c67df3

SHA512
6bc54ce9f8e4dfd1908fc386ca9f88846da11fe3da3afe169417602499a739a8e71c443bee6a9c47578180da2fce6a5dc348e894c46d32076390234919361e99

Download Submit
C:\Windows\System\XJZiSBp.exe

Filesize
1.3MB

MD5
b7acf4f48ef76cae44f253fb91917bf8

SHA1
340923a6a11de64f1c14a098cacb42be35eb6db7

SHA256
6ae18952df4ce16346087b0a55af3c2dab21ceac230e135db77d3d0618b37c9f

SHA512
9b88fc59fdc3d6bc4bc081be1c9d7aab3d1bb914928d9358e6d96fd25fc88024f4f971a56326a8828f4547cab42f73a9cffbb7c824220330948503e1f4481c0c

Download Submit
C:\Windows\System\YBPwUaC.exe

Filesize
1.3MB

MD5
8cb5c0f0de38ba363d1aa62e03a7138b

SHA1
494deb60c18e90a0fa6a30100113b7451cb2d24c

SHA256
888924a429c2b330543f13bb86f20ed87f974c4f964d879233bac43131078d28

SHA512
f8746f186b6afaa2381c947ab41412a45b156b2049de2828cb66a753a351762105217589bdd7f7e39008f3b80711b7a4b8dc0a6056f3332145552645610ad94f

Download Submit
C:\Windows\System\YwqxxMS.exe

Filesize
1.3MB

MD5
ab173d726e2ee17ba1c26b86a1c5dfd6

SHA1
b371604c77b5f733f168a86d5a65e21cfd51ce72

SHA256
00d86b16d6f0471691e6767684de1458b71859be4acc92ac53c68f8129f6485b

SHA512
0d2bd17776d0813587b26064ab523f14c97deec918b4dddfdaec10e034c90c7cf5220199bc6b6ad7a65097449ac3d86fe5536ee7736ed8fab70f25d6454334f6

Download Submit
C:\Windows\System\dRhXtFy.exe

Filesize
1.3MB

MD5
3f58d0a8f5091320c53ba88f8930266a

SHA1
c8d09f668e22059a80b6fb77d6a8504fbf4c80dc

SHA256
0c07e8b375622d6206a61ed8f786f35b85cc0d07e35b3eb528948bda6490314b

SHA512
d39d8855ff9ccd39d77d1f7c7ede1478897366005536083ec064ffc8f842532bedf6af91736d8dbb3d1aac0e82139bc698fa65adf7adfd15902c15a132487bb6

Download Submit
C:\Windows\System\dnxItXS.exe

Filesize
1.3MB

MD5
7c50d1cb93010d6a3c466b0fe1ab0cd4

SHA1
1faf958d075a1c80fa783309aa802238422110d0

SHA256
f914cbcc730eea0b116f168ee13832d01f4d090fe84b6a6497606da239714f38

SHA512
422c4ea267dc755ef919ffebf17d96dd93357481eea2580bd9aed0dde42e7a1c415fb744b99a8c7d0a55c810039138bf6eb35329cbba949afe7f460ebef31626

Download Submit
C:\Windows\System\eatLuDv.exe

Filesize
1.3MB

MD5
34cba7f26610ec8e96c5b9172c8c1785

SHA1
a36fef935622cdce182f1b3f388f8172910bc05f

SHA256
9a85d0a02b3c43f4b21d2d05e21e2770615245cb338af06a921d270de9738827

SHA512
dae268c393d7ad2509727e3176e92b59b14ba28b71f4cc4dce2d6f1950037afdaebc733d15fec85291522fc9eb57e58cb40f3e6dda1a08637be00d93ba24d741

Download Submit
C:\Windows\System\gmdHPAA.exe

Filesize
1.3MB

MD5
4b54048f93e6663cbb4e70565908bfe1

SHA1
5b4d67d669ecf5128b9ee1746b39d122fc4776b5

SHA256
c6ae03103fa8a53d7a79519d93cbc53c330b0a85c23120dcee3a782c6ce1a749

SHA512
1de752d58487c86f39717abb55cc58dd7cc7fc4505cfcc46489025ee6640844e3290a77b26512749dc5e87d1eccc2fab122b0549eabe6d6a913a15a4a156bc98

Download Submit
C:\Windows\System\gpQFLWm.exe

Filesize
1.3MB

MD5
f09d7cd2dc262259312e7e6070301cae

SHA1
495f0a662cce288e4d0cde7801b0cfe71a83d527

SHA256
0b787bd1013bbf759abd70d5fde4ea219d60dc3e729f1a5bb771b198401712d2

SHA512
a7602854923ddc391f85e3f0efa9cc00e4a23a8c3da70aea271b05297d066f5ecd5450798fdc5d9fc13969264f5440b01d0b9b07fc8dd231d9deea235f61f0b5

Download Submit
C:\Windows\System\gqYBLOD.exe

Filesize
1.3MB

MD5
d01ed866345efc368289456bdfbd4513

SHA1
3c1dcacc7c629c4c3c1c996b88e5c164c7a750b8

SHA256
e2572110fda1bca608c3d5d7f2473a6ddc93446ba2b4c62de64006b2298b32a5

SHA512
64cb624fab87e5b6f79d3dce6e6fadace92fdabe899687bdeaa13aeb059cb83970cafa1a280fc177566079c8b98b4496f6c8d046df2f80e0c34e2b43ea2484bc

Download Submit
C:\Windows\System\iQqKoji.exe

Filesize
1.3MB

MD5
479b174c821445804c1405b5b5344bc2

SHA1
67b864787dd2a241ddcd7f7bdaea36890a5bf707

SHA256
63266f44837a4207c12a3f4878a82ac4a9ee5937a895563d2b73ebaed366c6f7

SHA512
59cff976132617c6816320c7cf46a5bc3d14bfd50f5913d2657278512806ac1139da1c6f0e1256256f7b18bf43b5cb73572a11fc0311db178193733dadf6fd0d

Download Submit
C:\Windows\System\ifsBXNU.exe

Filesize
1.3MB

MD5
2697be37202e4ebdfda49b0e48e23a74

SHA1
95922ae6489aed8412451cc4a295182fb6293ee3

SHA256
a86f68a9a28cbaae0ad25281120abf5134c4d19eae332f514c133c36baf85091

SHA512
bb34e1ed37aad4a5f3f3af08b7cafa83d5d27d4a0269d046b7bf92f50ffa482b9e00a607b632e3bc06f7bfaaaba6f65c0595c1becf153196294af39a989f4cc6

Download Submit
C:\Windows\System\jNsqeIm.exe

Filesize
1.3MB

MD5
617ed5600addd132bffca414025403a7

SHA1
7e16ed43f8a51e9d1e37707966a7c1e8c80e38dc

SHA256
9abdc666dd4023db03074b6d9c2796c915cb99cb3745c3de108debd7416a107e

SHA512
530d4d1a81f8c9b6bd88528148507ebe5ee51cdf3b2888e1d615665b1f569db81fbdd403a076aca4985eb2280be1578f5d88555d3a1b12feac5fa1ad3a4a33bb

Download Submit
C:\Windows\System\jyBYfjt.exe

Filesize
1.3MB

MD5
afc225316fc5e310e1d10b650e253926

SHA1
b898bfe31b0d5c19fccab92c2357a3f73c0d369b

SHA256
2b8e6a062f78c27b2277603ec689f42df95b2c4d157d38c9dce39f778c6fed1d

SHA512
552ea4be0f5fb5a9b4b766ba7e0d0cba94c17118eee3e4a6cd3eb04f95f1c8c64b85fb4d73cfee5ff728b5e687bcea53b1860ae2a5281497df9881709cd7f395

Download Submit
C:\Windows\System\lXWQpJL.exe

Filesize
1.3MB

MD5
82ca434bf97b0e7be88f9fc4169300cd

SHA1
f5163f56fa4cd568e410a26cd51d9fb04b9a94e8

SHA256
fdfad554eea2c1178c50a463a83146a610dd3a9fc75450a5305023b3462bffe2

SHA512
ef036c44ccaeffd4ed2ac35ae1be29a3d1cf48f3297556f465f78e335413254bf8d1cd3d6fd27c6b67000f7d5de027dc572e9505721e9e36934e4a84afc49b7e

Download Submit
C:\Windows\System\ljxvBUr.exe

Filesize
1.3MB

MD5
32048f47ff94d6fadaa42a36dd4b6553

SHA1
b4fa43325a1527e76dcd45c922aa8d90918900eb

SHA256
8cbf738c3a933a2f1c21697dd92e41de20f9a9e6a34fdd9e37c101319a8b6bac

SHA512
7eea08b4b58b73bcd4ac8c632dce3557e66236dc3a7f8e0967f26b16a1a0dd6e87dbcb2eaebe1e2e27050368013a86c30298966540bda1d63aa39930b49d3a15

Download Submit
C:\Windows\System\mYAXdsk.exe

Filesize
1.3MB

MD5
ba0b3ed472b2889dbedbd2f6d1881b71

SHA1
b247f34437662a1d44ec58531b2c3f75be7800b1

SHA256
3e3ca813112c1d0996f8087e9ed421febe5453e76622cecd9d70b7a3dcd372c3

SHA512
8fbc61856a4f96550254fb094d0d36c9ab9f31eeca70309757b98bde4d5345d82dad368d339cf78c1ee4dfbdb3de235517cc61b58eacd353e236f8d4fc2f5e3f

Download Submit
C:\Windows\System\pwFgqxi.exe

Filesize
1.3MB

MD5
f1e9fbde6e98f56374d6051798af6ed4

SHA1
8f1eee7dc2254dc752121d29d53ba2f1a7768d38

SHA256
01797a217d38e543883a0bd62db37172866f2a8b053d81a877410e69671d5f69

SHA512
cce4e97549f52047ea368c1436a25ff7c61d58ed66d7b052a677ec311d1e183ff4acc8fb0b560ea2cac53cb62e1360f16b4ab51899d95e4b83c3837410915759

Download Submit
C:\Windows\System\qOzAefW.exe

Filesize
1.3MB

MD5
4fac25a79def505a0efe729c1c69fc60

SHA1
20ad494c3b647093069c21b7df8841f68afa1f69

SHA256
9d1d5cd1a706147b5d945515a33547ee720cd4612a83e54e7d359794ce21033e

SHA512
290ad991b2d51312017e586a7e945819b6eb11b7d3eb93a0d9e6f028acd3f6f47df900b57c55272cb4b98389d11c261110e39a7dd498451f2aabf3215237ddc8

Download Submit
C:\Windows\System\thtBCQo.exe

Filesize
1.3MB

MD5
705b37bb0c34662db5d38ff29f96bf45

SHA1
4ec85498e9911b95bfb4d44ca89650b0bc2477e4

SHA256
14de17d14bbd3bec981673fe7b48cfefcd20802cb10352a266a8f91e9e472e2f

SHA512
5543479a8792776de72dc7e482bbf27e9c7feb306f285004426b502f5415bbe204cf37ee19dea889e8840e52a9aa5e05414060996d05b2eb7a52d005b48c45f7

Download Submit
C:\Windows\System\ufaihnv.exe

Filesize
1.3MB

MD5
88b638790cb93d4ae06c5dd1f053bfc2

SHA1
a19c6266446a867d48733c7d9d506ef16d73c0b2

SHA256
214c2cf5948532d01c07bc48ddeed4f3e35acdd71a581d657d8a3cb8646daca2

SHA512
103eb747cf89146cf732af1c73964b765ea361f9310abe1152b717fa222fd26929125899bce7a7f51a33d297dc989c672ea855e1e749b38e7d7032a63d72f3ae

Download Submit
C:\Windows\System\vQtsQNU.exe

Filesize
1.3MB

MD5
dcd26387ecd2a573a0f6e48704ac6a2a

SHA1
b26303d21c3040a867c4c55ab73eba50e2ac38c9

SHA256
345da7ea580d281100371be1fd2646dbcf7efd0848def7ffef4d2bb3229308f4

SHA512
3ad8027c101d7378c5619d8ae742cf24bf4b884c89572a5349512b381d6863e7770c6ba8d2e9638af1a02c4096c49552854d40bae018b6e68e6298893f2ef0cb

Download Submit
C:\Windows\System\wPBNhit.exe

Filesize
1.3MB

MD5
aff61ff20bf4042bfe0454925e580860

SHA1
e8e5c15269d45302e2508a9d87b8dd48fd5d5911

SHA256
0fd823fded4ca63b8741c84f005d10e3a1e82bbd179fc2583033325f7a5d63a5

SHA512
c9da4e0bbd2a368952258c13ee05830f1976b9bce1435f6618b04a2792adf7d17bf4c0e4bd9e82489df7525434c4b2628dc6ba29feda2a2a134a86cb429c8847

Download Submit
C:\Windows\System\zupSvVr.exe

Filesize
1.3MB

MD5
a843f6a81d30ddf360edad3eea519d50

SHA1
780ff548d11713e3c8bfea8e0e7997bcd696fb9b

SHA256
65a9c0d1e65af49963810e03f0154faa5945abfd1dca5d60eae9e473e936dff3

SHA512
8dbf058886c43a9b23658e2f8f7615c97c127e5cfaba19a4a507de91aa8e7d85e24d99eebfe79cc75889fcdddda546e03aedabb1a113ab992255940ee25e4333

Download Submit
memory/1404-0-0x000002295DCC0000-0x000002295DCD0000-memory.dmp

Filesize
64KB

Download