xmrig | 6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18/11/2024, 00:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
Size

1.4MB
MD5

d6d2a73ed5a18401ff53d233cc46f28e
SHA1

587f92e849d11458640749ad51b425c084d4e1b2
SHA256

6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40
SHA512

4633aa8dcedc1a4ba5e895baa9ae84a1477c1acf7362e225c64da1816b3857374682df9bbb19e0aeab59e000bed83bdbd9b55ea063e681b5ec196b1980c0005f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcm:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5E

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012281-2.dat	xmrig
behavioral1/files/0x000700000001868b-9.dat	xmrig
behavioral1/files/0x00060000000186f2-8.dat	xmrig
behavioral1/files/0x0006000000018742-28.dat	xmrig
behavioral1/files/0x000500000001942c-38.dat	xmrig
behavioral1/files/0x0005000000019438-43.dat	xmrig
behavioral1/files/0x0005000000019456-48.dat	xmrig
behavioral1/files/0x00050000000194ad-68.dat	xmrig
behavioral1/files/0x00050000000194ef-78.dat	xmrig
behavioral1/files/0x00050000000195e6-106.dat	xmrig
behavioral1/files/0x0005000000019622-125.dat	xmrig
behavioral1/files/0x0005000000019629-147.dat	xmrig
behavioral1/files/0x000500000001963b-158.dat	xmrig
behavioral1/files/0x000500000001962b-153.dat	xmrig
behavioral1/files/0x0005000000019627-141.dat	xmrig
behavioral1/files/0x0005000000019623-134.dat	xmrig
behavioral1/files/0x0005000000019625-139.dat	xmrig
behavioral1/files/0x0005000000019621-124.dat	xmrig
behavioral1/files/0x000500000001961d-114.dat	xmrig
behavioral1/files/0x000500000001961f-118.dat	xmrig
behavioral1/files/0x00050000000195a7-103.dat	xmrig
behavioral1/files/0x000500000001957e-98.dat	xmrig
behavioral1/files/0x000500000001952f-93.dat	xmrig
behavioral1/files/0x0005000000019506-88.dat	xmrig
behavioral1/files/0x00050000000194fc-83.dat	xmrig
behavioral1/files/0x00050000000194d0-73.dat	xmrig
behavioral1/files/0x0005000000019496-63.dat	xmrig
behavioral1/files/0x000500000001945c-53.dat	xmrig
behavioral1/files/0x0005000000019467-58.dat	xmrig
behavioral1/files/0x000700000001878c-33.dat	xmrig
behavioral1/files/0x0006000000018731-24.dat	xmrig
behavioral1/files/0x00060000000186f8-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2956	vLFChPH.exe
2332	ItHvnuM.exe
2084	eBjKFaB.exe
1912	GSnCJvZ.exe
2828	TpdAjMD.exe
2108	VczTwja.exe
2704	sBOygsq.exe
2804	ZwNwmzV.exe
2784	aZOzIkH.exe
2768	ztZLOgj.exe
2664	tythhbF.exe
2572	YoVZaFn.exe
2720	UZNvvdr.exe
2544	mfllADh.exe
2588	fiNlRxG.exe
2972	gDOajEP.exe
2440	OXnRtiD.exe
1056	GMJeTyO.exe
1796	eyqrMbH.exe
264	lVSyvsy.exe
532	ByQsUoM.exe
1732	WbcXzfx.exe
1264	czLQMrh.exe
1940	dowQxQY.exe
2052	jlKJAED.exe
2532	gxjUFuL.exe
900	MVAwnLD.exe
2408	TAPqvZb.exe
2144	QTtbGkM.exe
2960	jJqJVcC.exe
1116	msBNpZG.exe
664	gyhHtwa.exe
1720	wSvhYCz.exe
1376	DheDpJH.exe
1124	RnLpQzT.exe
1344	OqdHrlZ.exe
1748	iqPMRIQ.exe
876	JPKUFoL.exe
1812	XnyCXbd.exe
1776	NHuXcdV.exe
2160	omqxfoh.exe
1300	xladduA.exe
864	ogscsBS.exe
1528	WPmEgDe.exe
2256	zYGKBzJ.exe
2460	VrYYzKM.exe
552	GIJSWyf.exe
2232	lzzCejv.exe
1860	PfYoVdF.exe
976	RkufAjx.exe
2212	jMBzZgN.exe
1324	jGbcPqU.exe
1508	GyQAsui.exe
2928	numIWrP.exe
836	jKMkITH.exe
2360	PSuXwAf.exe
2484	HllJBZu.exe
3024	hyduFNs.exe
1684	VlVmwWI.exe
2964	HZnfSFz.exe
2696	LIAsElD.exe
2700	zAtWRkX.exe
3016	KKMlcKM.exe
2888	kJwYLpn.exe

Loads dropped DLL 64 IoCs

pid	Process
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hbhxLvH.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\squTdJh.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\AGiVjIZ.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\pDuQORw.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\MokeMkK.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\VbVgFKg.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\flYdcUR.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\fGZnjKd.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\PrkFPqJ.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\lwFwwCK.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\ojjEAOV.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\gnEUbCs.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\XkaerBd.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\DreyEhG.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\PEUUeXi.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\AIuIeWE.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\AQmJWAp.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\Vodhoen.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\ryxaGCN.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\csKTNcX.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\tvnPjzj.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\VrYYzKM.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\OmlXfwA.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\sKBmWlH.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\eLMTiuX.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\krAecAa.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\bWQQEfO.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\upAPPDc.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\AKGrkuQ.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\SaIEtKB.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\boQcTsR.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\LwMgxji.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\xWUowdR.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\zZuSDOA.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\LgcjkLe.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\DJEjIZh.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\RVBCawY.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\oFoKxWl.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\mmbiPXr.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\eVSebpJ.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\pKJDdYx.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\KdMzeVF.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\KLrCdiQ.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\feEEyvd.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\zpDSVuy.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\sTqVZyz.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\dlbtmAP.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\dGgRFmN.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\XACUhro.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\TLTgZNx.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\jlKJAED.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\zsqhokA.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\TyPaDbe.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\rRQCEVa.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\XUXfkhY.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\lpyfKiw.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\vxCFdnw.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\PZMKiBQ.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\rdzTcZK.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\HXTCkBp.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\QKjnKfA.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\WCopioZ.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\ogydrsw.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
File created	C:\Windows\System\zuoViLQ.exe	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2832 wrote to memory of 2956	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	32
PID 2832 wrote to memory of 2956	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	32
PID 2832 wrote to memory of 2956	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	32
PID 2832 wrote to memory of 2332	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	33
PID 2832 wrote to memory of 2332	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	33
PID 2832 wrote to memory of 2332	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	33
PID 2832 wrote to memory of 2084	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	34
PID 2832 wrote to memory of 2084	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	34
PID 2832 wrote to memory of 2084	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	34
PID 2832 wrote to memory of 1912	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	35
PID 2832 wrote to memory of 1912	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	35
PID 2832 wrote to memory of 1912	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	35
PID 2832 wrote to memory of 2828	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	36
PID 2832 wrote to memory of 2828	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	36
PID 2832 wrote to memory of 2828	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	36
PID 2832 wrote to memory of 2108	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	37
PID 2832 wrote to memory of 2108	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	37
PID 2832 wrote to memory of 2108	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	37
PID 2832 wrote to memory of 2704	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	38
PID 2832 wrote to memory of 2704	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	38
PID 2832 wrote to memory of 2704	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	38
PID 2832 wrote to memory of 2804	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	39
PID 2832 wrote to memory of 2804	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	39
PID 2832 wrote to memory of 2804	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	39
PID 2832 wrote to memory of 2784	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	40
PID 2832 wrote to memory of 2784	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	40
PID 2832 wrote to memory of 2784	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	40
PID 2832 wrote to memory of 2768	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	41
PID 2832 wrote to memory of 2768	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	41
PID 2832 wrote to memory of 2768	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	41
PID 2832 wrote to memory of 2664	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	42
PID 2832 wrote to memory of 2664	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	42
PID 2832 wrote to memory of 2664	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	42
PID 2832 wrote to memory of 2572	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	43
PID 2832 wrote to memory of 2572	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	43
PID 2832 wrote to memory of 2572	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	43
PID 2832 wrote to memory of 2720	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	44
PID 2832 wrote to memory of 2720	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	44
PID 2832 wrote to memory of 2720	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	44
PID 2832 wrote to memory of 2544	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	45
PID 2832 wrote to memory of 2544	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	45
PID 2832 wrote to memory of 2544	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	45
PID 2832 wrote to memory of 2588	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	46
PID 2832 wrote to memory of 2588	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	46
PID 2832 wrote to memory of 2588	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	46
PID 2832 wrote to memory of 2972	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	47
PID 2832 wrote to memory of 2972	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	47
PID 2832 wrote to memory of 2972	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	47
PID 2832 wrote to memory of 2440	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	48
PID 2832 wrote to memory of 2440	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	48
PID 2832 wrote to memory of 2440	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	48
PID 2832 wrote to memory of 1056	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	49
PID 2832 wrote to memory of 1056	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	49
PID 2832 wrote to memory of 1056	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	49
PID 2832 wrote to memory of 1796	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	50
PID 2832 wrote to memory of 1796	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	50
PID 2832 wrote to memory of 1796	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	50
PID 2832 wrote to memory of 264	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	51
PID 2832 wrote to memory of 264	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	51
PID 2832 wrote to memory of 264	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	51
PID 2832 wrote to memory of 532	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	52
PID 2832 wrote to memory of 532	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	52
PID 2832 wrote to memory of 532	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	52
PID 2832 wrote to memory of 1732	2832	6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe	53

C:\Users\Admin\AppData\Local\Temp\6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe
"C:\Users\Admin\AppData\Local\Temp\6bb98905aa8308db271a2625994783bc7995c347f12a226cbced2a0fe62efe40.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2832
- C:\Windows\System\vLFChPH.exe
  C:\Windows\System\vLFChPH.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ItHvnuM.exe
  C:\Windows\System\ItHvnuM.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\eBjKFaB.exe
  C:\Windows\System\eBjKFaB.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\GSnCJvZ.exe
  C:\Windows\System\GSnCJvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\TpdAjMD.exe
  C:\Windows\System\TpdAjMD.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\VczTwja.exe
  C:\Windows\System\VczTwja.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\sBOygsq.exe
  C:\Windows\System\sBOygsq.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ZwNwmzV.exe
  C:\Windows\System\ZwNwmzV.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\aZOzIkH.exe
  C:\Windows\System\aZOzIkH.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\ztZLOgj.exe
  C:\Windows\System\ztZLOgj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\tythhbF.exe
  C:\Windows\System\tythhbF.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\YoVZaFn.exe
  C:\Windows\System\YoVZaFn.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\UZNvvdr.exe
  C:\Windows\System\UZNvvdr.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\mfllADh.exe
  C:\Windows\System\mfllADh.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\fiNlRxG.exe
  C:\Windows\System\fiNlRxG.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\gDOajEP.exe
  C:\Windows\System\gDOajEP.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\OXnRtiD.exe
  C:\Windows\System\OXnRtiD.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\GMJeTyO.exe
  C:\Windows\System\GMJeTyO.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\eyqrMbH.exe
  C:\Windows\System\eyqrMbH.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\lVSyvsy.exe
  C:\Windows\System\lVSyvsy.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\ByQsUoM.exe
  C:\Windows\System\ByQsUoM.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\WbcXzfx.exe
  C:\Windows\System\WbcXzfx.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\czLQMrh.exe
  C:\Windows\System\czLQMrh.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\dowQxQY.exe
  C:\Windows\System\dowQxQY.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\jlKJAED.exe
  C:\Windows\System\jlKJAED.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\gxjUFuL.exe
  C:\Windows\System\gxjUFuL.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\MVAwnLD.exe
  C:\Windows\System\MVAwnLD.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\TAPqvZb.exe
  C:\Windows\System\TAPqvZb.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\jJqJVcC.exe
  C:\Windows\System\jJqJVcC.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\QTtbGkM.exe
  C:\Windows\System\QTtbGkM.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\msBNpZG.exe
  C:\Windows\System\msBNpZG.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\gyhHtwa.exe
  C:\Windows\System\gyhHtwa.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\wSvhYCz.exe
  C:\Windows\System\wSvhYCz.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\DheDpJH.exe
  C:\Windows\System\DheDpJH.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\RnLpQzT.exe
  C:\Windows\System\RnLpQzT.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\OqdHrlZ.exe
  C:\Windows\System\OqdHrlZ.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\iqPMRIQ.exe
  C:\Windows\System\iqPMRIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\JPKUFoL.exe
  C:\Windows\System\JPKUFoL.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\XnyCXbd.exe
  C:\Windows\System\XnyCXbd.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\NHuXcdV.exe
  C:\Windows\System\NHuXcdV.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\omqxfoh.exe
  C:\Windows\System\omqxfoh.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\xladduA.exe
  C:\Windows\System\xladduA.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ogscsBS.exe
  C:\Windows\System\ogscsBS.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\WPmEgDe.exe
  C:\Windows\System\WPmEgDe.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\zYGKBzJ.exe
  C:\Windows\System\zYGKBzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\VrYYzKM.exe
  C:\Windows\System\VrYYzKM.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\GIJSWyf.exe
  C:\Windows\System\GIJSWyf.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\lzzCejv.exe
  C:\Windows\System\lzzCejv.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\PfYoVdF.exe
  C:\Windows\System\PfYoVdF.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\RkufAjx.exe
  C:\Windows\System\RkufAjx.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\jMBzZgN.exe
  C:\Windows\System\jMBzZgN.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\jGbcPqU.exe
  C:\Windows\System\jGbcPqU.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\GyQAsui.exe
  C:\Windows\System\GyQAsui.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\numIWrP.exe
  C:\Windows\System\numIWrP.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\jKMkITH.exe
  C:\Windows\System\jKMkITH.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\PSuXwAf.exe
  C:\Windows\System\PSuXwAf.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\HllJBZu.exe
  C:\Windows\System\HllJBZu.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\hyduFNs.exe
  C:\Windows\System\hyduFNs.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\VlVmwWI.exe
  C:\Windows\System\VlVmwWI.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\HZnfSFz.exe
  C:\Windows\System\HZnfSFz.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\LIAsElD.exe
  C:\Windows\System\LIAsElD.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\zAtWRkX.exe
  C:\Windows\System\zAtWRkX.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\KKMlcKM.exe
  C:\Windows\System\KKMlcKM.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\kJwYLpn.exe
  C:\Windows\System\kJwYLpn.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\gDUtnyT.exe
  C:\Windows\System\gDUtnyT.exe
  2⤵
  PID:2684
- C:\Windows\System\kVpzIie.exe
  C:\Windows\System\kVpzIie.exe
  2⤵
  PID:2576
- C:\Windows\System\wdrGnHs.exe
  C:\Windows\System\wdrGnHs.exe
  2⤵
  PID:2612
- C:\Windows\System\ebdpBPE.exe
  C:\Windows\System\ebdpBPE.exe
  2⤵
  PID:2336
- C:\Windows\System\PZMKiBQ.exe
  C:\Windows\System\PZMKiBQ.exe
  2⤵
  PID:348
- C:\Windows\System\gXppDYT.exe
  C:\Windows\System\gXppDYT.exe
  2⤵
  PID:580
- C:\Windows\System\MWQlmiN.exe
  C:\Windows\System\MWQlmiN.exe
  2⤵
  PID:2520
- C:\Windows\System\TooOZTG.exe
  C:\Windows\System\TooOZTG.exe
  2⤵
  PID:1488
- C:\Windows\System\rmuxnYW.exe
  C:\Windows\System\rmuxnYW.exe
  2⤵
  PID:2004
- C:\Windows\System\QxjLNwO.exe
  C:\Windows\System\QxjLNwO.exe
  2⤵
  PID:1640
- C:\Windows\System\dNeMyMS.exe
  C:\Windows\System\dNeMyMS.exe
  2⤵
  PID:2948
- C:\Windows\System\WGFKAtW.exe
  C:\Windows\System\WGFKAtW.exe
  2⤵
  PID:1132
- C:\Windows\System\CQHnrES.exe
  C:\Windows\System\CQHnrES.exe
  2⤵
  PID:1040
- C:\Windows\System\hWjYXfg.exe
  C:\Windows\System\hWjYXfg.exe
  2⤵
  PID:1348
- C:\Windows\System\yVJQmGB.exe
  C:\Windows\System\yVJQmGB.exe
  2⤵
  PID:948
- C:\Windows\System\olYJjmg.exe
  C:\Windows\System\olYJjmg.exe
  2⤵
  PID:2248
- C:\Windows\System\fGCpkXX.exe
  C:\Windows\System\fGCpkXX.exe
  2⤵
  PID:2348
- C:\Windows\System\HRQyahx.exe
  C:\Windows\System\HRQyahx.exe
  2⤵
  PID:2912
- C:\Windows\System\zxsgmKV.exe
  C:\Windows\System\zxsgmKV.exe
  2⤵
  PID:1680
- C:\Windows\System\LflBmHH.exe
  C:\Windows\System\LflBmHH.exe
  2⤵
  PID:1200
- C:\Windows\System\VHhsbfs.exe
  C:\Windows\System\VHhsbfs.exe
  2⤵
  PID:2188
- C:\Windows\System\hoGebiD.exe
  C:\Windows\System\hoGebiD.exe
  2⤵
  PID:992
- C:\Windows\System\qDBBkEN.exe
  C:\Windows\System\qDBBkEN.exe
  2⤵
  PID:2092
- C:\Windows\System\JtThMIJ.exe
  C:\Windows\System\JtThMIJ.exe
  2⤵
  PID:628
- C:\Windows\System\maeENSf.exe
  C:\Windows\System\maeENSf.exe
  2⤵
  PID:1828
- C:\Windows\System\ALJEGSc.exe
  C:\Windows\System\ALJEGSc.exe
  2⤵
  PID:2056
- C:\Windows\System\erZjzRa.exe
  C:\Windows\System\erZjzRa.exe
  2⤵
  PID:2512
- C:\Windows\System\iqPxvqw.exe
  C:\Windows\System\iqPxvqw.exe
  2⤵
  PID:2936
- C:\Windows\System\KFXEnOC.exe
  C:\Windows\System\KFXEnOC.exe
  2⤵
  PID:2880
- C:\Windows\System\Uxngrfo.exe
  C:\Windows\System\Uxngrfo.exe
  2⤵
  PID:2652
- C:\Windows\System\pexlvrF.exe
  C:\Windows\System\pexlvrF.exe
  2⤵
  PID:2892
- C:\Windows\System\HjhBFMS.exe
  C:\Windows\System\HjhBFMS.exe
  2⤵
  PID:2580
- C:\Windows\System\bVwgOGx.exe
  C:\Windows\System\bVwgOGx.exe
  2⤵
  PID:2792
- C:\Windows\System\SBDUjSU.exe
  C:\Windows\System\SBDUjSU.exe
  2⤵
  PID:2660
- C:\Windows\System\OHmabyZ.exe
  C:\Windows\System\OHmabyZ.exe
  2⤵
  PID:2148
- C:\Windows\System\QXYrntK.exe
  C:\Windows\System\QXYrntK.exe
  2⤵
  PID:1028
- C:\Windows\System\vUiIjPn.exe
  C:\Windows\System\vUiIjPn.exe
  2⤵
  PID:1364
- C:\Windows\System\zVKuYZy.exe
  C:\Windows\System\zVKuYZy.exe
  2⤵
  PID:2872
- C:\Windows\System\XpkzPpX.exe
  C:\Windows\System\XpkzPpX.exe
  2⤵
  PID:2996
- C:\Windows\System\rDPOfzl.exe
  C:\Windows\System\rDPOfzl.exe
  2⤵
  PID:2736
- C:\Windows\System\WpZBgGc.exe
  C:\Windows\System\WpZBgGc.exe
  2⤵
  PID:1864
- C:\Windows\System\IbrAKJN.exe
  C:\Windows\System\IbrAKJN.exe
  2⤵
  PID:344
- C:\Windows\System\OWdygQd.exe
  C:\Windows\System\OWdygQd.exe
  2⤵
  PID:1512
- C:\Windows\System\FHxbINp.exe
  C:\Windows\System\FHxbINp.exe
  2⤵
  PID:928
- C:\Windows\System\YfyymTf.exe
  C:\Windows\System\YfyymTf.exe
  2⤵
  PID:2176
- C:\Windows\System\NwJFMes.exe
  C:\Windows\System\NwJFMes.exe
  2⤵
  PID:1424
- C:\Windows\System\UrDhLjE.exe
  C:\Windows\System\UrDhLjE.exe
  2⤵
  PID:2068
- C:\Windows\System\rzkswwl.exe
  C:\Windows\System\rzkswwl.exe
  2⤵
  PID:288
- C:\Windows\System\LlMgASH.exe
  C:\Windows\System\LlMgASH.exe
  2⤵
  PID:1328
- C:\Windows\System\yNzwnAP.exe
  C:\Windows\System\yNzwnAP.exe
  2⤵
  PID:2448
- C:\Windows\System\IztKoxa.exe
  C:\Windows\System\IztKoxa.exe
  2⤵
  PID:2752
- C:\Windows\System\cobjSdP.exe
  C:\Windows\System\cobjSdP.exe
  2⤵
  PID:2848
- C:\Windows\System\MZSTakI.exe
  C:\Windows\System\MZSTakI.exe
  2⤵
  PID:2824
- C:\Windows\System\tTBLiav.exe
  C:\Windows\System\tTBLiav.exe
  2⤵
  PID:752
- C:\Windows\System\xzqfyOz.exe
  C:\Windows\System\xzqfyOz.exe
  2⤵
  PID:304
- C:\Windows\System\LvkWxyL.exe
  C:\Windows\System\LvkWxyL.exe
  2⤵
  PID:332
- C:\Windows\System\afxefOC.exe
  C:\Windows\System\afxefOC.exe
  2⤵
  PID:2656
- C:\Windows\System\RXYlZBS.exe
  C:\Windows\System\RXYlZBS.exe
  2⤵
  PID:408
- C:\Windows\System\FRacPLE.exe
  C:\Windows\System\FRacPLE.exe
  2⤵
  PID:3080
- C:\Windows\System\vFXMZpc.exe
  C:\Windows\System\vFXMZpc.exe
  2⤵
  PID:3104
- C:\Windows\System\OFUIjdO.exe
  C:\Windows\System\OFUIjdO.exe
  2⤵
  PID:3124
- C:\Windows\System\oIWlEyU.exe
  C:\Windows\System\oIWlEyU.exe
  2⤵
  PID:3144
- C:\Windows\System\kgplqtq.exe
  C:\Windows\System\kgplqtq.exe
  2⤵
  PID:3164
- C:\Windows\System\lRBxGBZ.exe
  C:\Windows\System\lRBxGBZ.exe
  2⤵
  PID:3180
- C:\Windows\System\JVOQcDb.exe
  C:\Windows\System\JVOQcDb.exe
  2⤵
  PID:3204
- C:\Windows\System\YGElXJS.exe
  C:\Windows\System\YGElXJS.exe
  2⤵
  PID:3224
- C:\Windows\System\pJMITXN.exe
  C:\Windows\System\pJMITXN.exe
  2⤵
  PID:3244
- C:\Windows\System\TIJwlXz.exe
  C:\Windows\System\TIJwlXz.exe
  2⤵
  PID:3264
- C:\Windows\System\rvDpawY.exe
  C:\Windows\System\rvDpawY.exe
  2⤵
  PID:3284
- C:\Windows\System\FdBLSPd.exe
  C:\Windows\System\FdBLSPd.exe
  2⤵
  PID:3300
- C:\Windows\System\hlhMDCs.exe
  C:\Windows\System\hlhMDCs.exe
  2⤵
  PID:3320
- C:\Windows\System\OIIXhHN.exe
  C:\Windows\System\OIIXhHN.exe
  2⤵
  PID:3340
- C:\Windows\System\WWUSJRN.exe
  C:\Windows\System\WWUSJRN.exe
  2⤵
  PID:3360
- C:\Windows\System\VbVgFKg.exe
  C:\Windows\System\VbVgFKg.exe
  2⤵
  PID:3384
- C:\Windows\System\tRnBlXC.exe
  C:\Windows\System\tRnBlXC.exe
  2⤵
  PID:3404
- C:\Windows\System\KLrLHJm.exe
  C:\Windows\System\KLrLHJm.exe
  2⤵
  PID:3424
- C:\Windows\System\nAhEStv.exe
  C:\Windows\System\nAhEStv.exe
  2⤵
  PID:3444
- C:\Windows\System\xMrnTNY.exe
  C:\Windows\System\xMrnTNY.exe
  2⤵
  PID:3464
- C:\Windows\System\boQcTsR.exe
  C:\Windows\System\boQcTsR.exe
  2⤵
  PID:3484
- C:\Windows\System\zTevEas.exe
  C:\Windows\System\zTevEas.exe
  2⤵
  PID:3504
- C:\Windows\System\VIvVqQw.exe
  C:\Windows\System\VIvVqQw.exe
  2⤵
  PID:3524
- C:\Windows\System\nPXLyoK.exe
  C:\Windows\System\nPXLyoK.exe
  2⤵
  PID:3544
- C:\Windows\System\bwPMpIx.exe
  C:\Windows\System\bwPMpIx.exe
  2⤵
  PID:3564
- C:\Windows\System\edGLYPY.exe
  C:\Windows\System\edGLYPY.exe
  2⤵
  PID:3580
- C:\Windows\System\IwXtbNk.exe
  C:\Windows\System\IwXtbNk.exe
  2⤵
  PID:3600
- C:\Windows\System\eVSebpJ.exe
  C:\Windows\System\eVSebpJ.exe
  2⤵
  PID:3620
- C:\Windows\System\ZKreoSd.exe
  C:\Windows\System\ZKreoSd.exe
  2⤵
  PID:3640
- C:\Windows\System\YvzauDV.exe
  C:\Windows\System\YvzauDV.exe
  2⤵
  PID:3656
- C:\Windows\System\WepUhhE.exe
  C:\Windows\System\WepUhhE.exe
  2⤵
  PID:3672
- C:\Windows\System\GrUzwWf.exe
  C:\Windows\System\GrUzwWf.exe
  2⤵
  PID:3696
- C:\Windows\System\MlQRwZD.exe
  C:\Windows\System\MlQRwZD.exe
  2⤵
  PID:3712
- C:\Windows\System\Hzysnxk.exe
  C:\Windows\System\Hzysnxk.exe
  2⤵
  PID:3732
- C:\Windows\System\AXKteMs.exe
  C:\Windows\System\AXKteMs.exe
  2⤵
  PID:3752
- C:\Windows\System\inreoHJ.exe
  C:\Windows\System\inreoHJ.exe
  2⤵
  PID:3772
- C:\Windows\System\bzIBtih.exe
  C:\Windows\System\bzIBtih.exe
  2⤵
  PID:3792
- C:\Windows\System\OuOtiTm.exe
  C:\Windows\System\OuOtiTm.exe
  2⤵
  PID:3808
- C:\Windows\System\vUXDHUE.exe
  C:\Windows\System\vUXDHUE.exe
  2⤵
  PID:3840
- C:\Windows\System\WLxwDiQ.exe
  C:\Windows\System\WLxwDiQ.exe
  2⤵
  PID:3860
- C:\Windows\System\XYlVcMR.exe
  C:\Windows\System\XYlVcMR.exe
  2⤵
  PID:3880
- C:\Windows\System\QnJyWSQ.exe
  C:\Windows\System\QnJyWSQ.exe
  2⤵
  PID:3904
- C:\Windows\System\RIBTens.exe
  C:\Windows\System\RIBTens.exe
  2⤵
  PID:3924
- C:\Windows\System\CaDwnIv.exe
  C:\Windows\System\CaDwnIv.exe
  2⤵
  PID:3940
- C:\Windows\System\qufkunz.exe
  C:\Windows\System\qufkunz.exe
  2⤵
  PID:3960
- C:\Windows\System\WwxQUEz.exe
  C:\Windows\System\WwxQUEz.exe
  2⤵
  PID:3980
- C:\Windows\System\KqnkMKf.exe
  C:\Windows\System\KqnkMKf.exe
  2⤵
  PID:4000
- C:\Windows\System\PneoBbQ.exe
  C:\Windows\System\PneoBbQ.exe
  2⤵
  PID:4020
- C:\Windows\System\QxLuOAm.exe
  C:\Windows\System\QxLuOAm.exe
  2⤵
  PID:4036
- C:\Windows\System\RpSCUdx.exe
  C:\Windows\System\RpSCUdx.exe
  2⤵
  PID:4060
- C:\Windows\System\SgjgWyL.exe
  C:\Windows\System\SgjgWyL.exe
  2⤵
  PID:4080
- C:\Windows\System\KboXuqw.exe
  C:\Windows\System\KboXuqw.exe
  2⤵
  PID:1744
- C:\Windows\System\LJTAAWz.exe
  C:\Windows\System\LJTAAWz.exe
  2⤵
  PID:1980
- C:\Windows\System\bovRIUy.exe
  C:\Windows\System\bovRIUy.exe
  2⤵
  PID:1340
- C:\Windows\System\sejQWpK.exe
  C:\Windows\System\sejQWpK.exe
  2⤵
  PID:2244
- C:\Windows\System\mkEjcxP.exe
  C:\Windows\System\mkEjcxP.exe
  2⤵
  PID:688
- C:\Windows\System\UAKLIdx.exe
  C:\Windows\System\UAKLIdx.exe
  2⤵
  PID:3028
- C:\Windows\System\CpylUmr.exe
  C:\Windows\System\CpylUmr.exe
  2⤵
  PID:1616
- C:\Windows\System\qhdgqaJ.exe
  C:\Windows\System\qhdgqaJ.exe
  2⤵
  PID:2320
- C:\Windows\System\JfDWCjw.exe
  C:\Windows\System\JfDWCjw.exe
  2⤵
  PID:2676
- C:\Windows\System\dsLKPvM.exe
  C:\Windows\System\dsLKPvM.exe
  2⤵
  PID:1436
- C:\Windows\System\KqWjbbG.exe
  C:\Windows\System\KqWjbbG.exe
  2⤵
  PID:980
- C:\Windows\System\rZbANwf.exe
  C:\Windows\System\rZbANwf.exe
  2⤵
  PID:1736
- C:\Windows\System\WRXKbYr.exe
  C:\Windows\System\WRXKbYr.exe
  2⤵
  PID:3092
- C:\Windows\System\hbhxLvH.exe
  C:\Windows\System\hbhxLvH.exe
  2⤵
  PID:3088
- C:\Windows\System\onFBjTR.exe
  C:\Windows\System\onFBjTR.exe
  2⤵
  PID:3156
- C:\Windows\System\IXpiMYr.exe
  C:\Windows\System\IXpiMYr.exe
  2⤵
  PID:3136
- C:\Windows\System\TvSJLYB.exe
  C:\Windows\System\TvSJLYB.exe
  2⤵
  PID:3232
- C:\Windows\System\kVRGEhQ.exe
  C:\Windows\System\kVRGEhQ.exe
  2⤵
  PID:3280
- C:\Windows\System\WzGYKIx.exe
  C:\Windows\System\WzGYKIx.exe
  2⤵
  PID:3212
- C:\Windows\System\pPePFdQ.exe
  C:\Windows\System\pPePFdQ.exe
  2⤵
  PID:3348
- C:\Windows\System\fAIVQvS.exe
  C:\Windows\System\fAIVQvS.exe
  2⤵
  PID:3392
- C:\Windows\System\qLlVlzt.exe
  C:\Windows\System\qLlVlzt.exe
  2⤵
  PID:3436
- C:\Windows\System\pfsssNP.exe
  C:\Windows\System\pfsssNP.exe
  2⤵
  PID:3512
- C:\Windows\System\aFqigrj.exe
  C:\Windows\System\aFqigrj.exe
  2⤵
  PID:3256
- C:\Windows\System\LxAuVuk.exe
  C:\Windows\System\LxAuVuk.exe
  2⤵
  PID:3588
- C:\Windows\System\hzIvRDA.exe
  C:\Windows\System\hzIvRDA.exe
  2⤵
  PID:3636
- C:\Windows\System\wScxGSH.exe
  C:\Windows\System\wScxGSH.exe
  2⤵
  PID:3664
- C:\Windows\System\WFNzAQp.exe
  C:\Windows\System\WFNzAQp.exe
  2⤵
  PID:3332
- C:\Windows\System\yJDczco.exe
  C:\Windows\System\yJDczco.exe
  2⤵
  PID:3740
- C:\Windows\System\FvZVqOU.exe
  C:\Windows\System\FvZVqOU.exe
  2⤵
  PID:3412
- C:\Windows\System\LwMgxji.exe
  C:\Windows\System\LwMgxji.exe
  2⤵
  PID:3416
- C:\Windows\System\QFsnuCH.exe
  C:\Windows\System\QFsnuCH.exe
  2⤵
  PID:3780
- C:\Windows\System\UdNjpwh.exe
  C:\Windows\System\UdNjpwh.exe
  2⤵
  PID:3532
- C:\Windows\System\JZmrDDC.exe
  C:\Windows\System\JZmrDDC.exe
  2⤵
  PID:2560
- C:\Windows\System\BrszCiK.exe
  C:\Windows\System\BrszCiK.exe
  2⤵
  PID:3684
- C:\Windows\System\BYPtAEh.exe
  C:\Windows\System\BYPtAEh.exe
  2⤵
  PID:3800
- C:\Windows\System\bTXvAWm.exe
  C:\Windows\System\bTXvAWm.exe
  2⤵
  PID:3764
- C:\Windows\System\XxPqaaz.exe
  C:\Windows\System\XxPqaaz.exe
  2⤵
  PID:1704
- C:\Windows\System\LFzNqUf.exe
  C:\Windows\System\LFzNqUf.exe
  2⤵
  PID:3948
- C:\Windows\System\APWCSrK.exe
  C:\Windows\System\APWCSrK.exe
  2⤵
  PID:3856
- C:\Windows\System\ZgUdjqY.exe
  C:\Windows\System\ZgUdjqY.exe
  2⤵
  PID:3988
- C:\Windows\System\VVyfzlS.exe
  C:\Windows\System\VVyfzlS.exe
  2⤵
  PID:4032
- C:\Windows\System\vSMgtBz.exe
  C:\Windows\System\vSMgtBz.exe
  2⤵
  PID:2764
- C:\Windows\System\gZfPpSp.exe
  C:\Windows\System\gZfPpSp.exe
  2⤵
  PID:2988
- C:\Windows\System\tfkPdot.exe
  C:\Windows\System\tfkPdot.exe
  2⤵
  PID:4068
- C:\Windows\System\iBbhLcT.exe
  C:\Windows\System\iBbhLcT.exe
  2⤵
  PID:4076
- C:\Windows\System\GzUvXZC.exe
  C:\Windows\System\GzUvXZC.exe
  2⤵
  PID:896
- C:\Windows\System\eFtoQUY.exe
  C:\Windows\System\eFtoQUY.exe
  2⤵
  PID:1240
- C:\Windows\System\GwDjttf.exe
  C:\Windows\System\GwDjttf.exe
  2⤵
  PID:2944
- C:\Windows\System\xANuuHG.exe
  C:\Windows\System\xANuuHG.exe
  2⤵
  PID:3968
- C:\Windows\System\hmkrdCs.exe
  C:\Windows\System\hmkrdCs.exe
  2⤵
  PID:2600
- C:\Windows\System\SBkTwaM.exe
  C:\Windows\System\SBkTwaM.exe
  2⤵
  PID:4048
- C:\Windows\System\dNvFAGP.exe
  C:\Windows\System\dNvFAGP.exe
  2⤵
  PID:4088
- C:\Windows\System\wqBeqRx.exe
  C:\Windows\System\wqBeqRx.exe
  2⤵
  PID:1352
- C:\Windows\System\GuRmldK.exe
  C:\Windows\System\GuRmldK.exe
  2⤵
  PID:3276
- C:\Windows\System\aZpLflY.exe
  C:\Windows\System\aZpLflY.exe
  2⤵
  PID:3216
- C:\Windows\System\rKoLOBQ.exe
  C:\Windows\System\rKoLOBQ.exe
  2⤵
  PID:3516
- C:\Windows\System\KGSxtur.exe
  C:\Windows\System\KGSxtur.exe
  2⤵
  PID:3296
- C:\Windows\System\vKMYvkI.exe
  C:\Windows\System\vKMYvkI.exe
  2⤵
  PID:3376
- C:\Windows\System\HfLIcDc.exe
  C:\Windows\System\HfLIcDc.exe
  2⤵
  PID:2368
- C:\Windows\System\NsRLyxx.exe
  C:\Windows\System\NsRLyxx.exe
  2⤵
  PID:3380
- C:\Windows\System\VlhZBmG.exe
  C:\Windows\System\VlhZBmG.exe
  2⤵
  PID:2516
- C:\Windows\System\DreyEhG.exe
  C:\Windows\System\DreyEhG.exe
  2⤵
  PID:380
- C:\Windows\System\bOAhmZH.exe
  C:\Windows\System\bOAhmZH.exe
  2⤵
  PID:3536
- C:\Windows\System\xquMmMN.exe
  C:\Windows\System\xquMmMN.exe
  2⤵
  PID:3200
- C:\Windows\System\QSyIoGy.exe
  C:\Windows\System\QSyIoGy.exe
  2⤵
  PID:3312
- C:\Windows\System\kOGwukm.exe
  C:\Windows\System\kOGwukm.exe
  2⤵
  PID:3476
- C:\Windows\System\TCwArIC.exe
  C:\Windows\System\TCwArIC.exe
  2⤵
  PID:3820
- C:\Windows\System\qcWAzEO.exe
  C:\Windows\System\qcWAzEO.exe
  2⤵
  PID:3420
- C:\Windows\System\vBIuGTf.exe
  C:\Windows\System\vBIuGTf.exe
  2⤵
  PID:3788
- C:\Windows\System\GpYkuEv.exe
  C:\Windows\System\GpYkuEv.exe
  2⤵
  PID:3708
- C:\Windows\System\naMHzDI.exe
  C:\Windows\System\naMHzDI.exe
  2⤵
  PID:3728
- C:\Windows\System\GCHeeEN.exe
  C:\Windows\System\GCHeeEN.exe
  2⤵
  PID:3720
- C:\Windows\System\qguFwlF.exe
  C:\Windows\System\qguFwlF.exe
  2⤵
  PID:3876
- C:\Windows\System\kBNfvHM.exe
  C:\Windows\System\kBNfvHM.exe
  2⤵
  PID:3976
- C:\Windows\System\mJUJPbw.exe
  C:\Windows\System\mJUJPbw.exe
  2⤵
  PID:940
- C:\Windows\System\OQHqiKu.exe
  C:\Windows\System\OQHqiKu.exe
  2⤵
  PID:4044
- C:\Windows\System\cBgEZGo.exe
  C:\Windows\System\cBgEZGo.exe
  2⤵
  PID:3900
- C:\Windows\System\ApafxRf.exe
  C:\Windows\System\ApafxRf.exe
  2⤵
  PID:1716
- C:\Windows\System\qamKSmb.exe
  C:\Windows\System\qamKSmb.exe
  2⤵
  PID:3896
- C:\Windows\System\XtFhekz.exe
  C:\Windows\System\XtFhekz.exe
  2⤵
  PID:1148
- C:\Windows\System\utMKdqb.exe
  C:\Windows\System\utMKdqb.exe
  2⤵
  PID:3628
- C:\Windows\System\aVsJoeN.exe
  C:\Windows\System\aVsJoeN.exe
  2⤵
  PID:2744
- C:\Windows\System\qtRaKYm.exe
  C:\Windows\System\qtRaKYm.exe
  2⤵
  PID:2324
- C:\Windows\System\uPkUqsz.exe
  C:\Windows\System\uPkUqsz.exe
  2⤵
  PID:2156
- C:\Windows\System\aCbLYZE.exe
  C:\Windows\System\aCbLYZE.exe
  2⤵
  PID:3140
- C:\Windows\System\OmlXfwA.exe
  C:\Windows\System\OmlXfwA.exe
  2⤵
  PID:3096
- C:\Windows\System\RwzucZo.exe
  C:\Windows\System\RwzucZo.exe
  2⤵
  PID:3120
- C:\Windows\System\bhGUTHX.exe
  C:\Windows\System\bhGUTHX.exe
  2⤵
  PID:3160
- C:\Windows\System\mxeiBxU.exe
  C:\Windows\System\mxeiBxU.exe
  2⤵
  PID:1520
- C:\Windows\System\tZZaZPf.exe
  C:\Windows\System\tZZaZPf.exe
  2⤵
  PID:3704
- C:\Windows\System\kkNlpDi.exe
  C:\Windows\System\kkNlpDi.exe
  2⤵
  PID:3064
- C:\Windows\System\mUKqHFb.exe
  C:\Windows\System\mUKqHFb.exe
  2⤵
  PID:3992
- C:\Windows\System\QKrOEsR.exe
  C:\Windows\System\QKrOEsR.exe
  2⤵
  PID:3760
- C:\Windows\System\qDnGuqj.exe
  C:\Windows\System\qDnGuqj.exe
  2⤵
  PID:2412
- C:\Windows\System\xDspLmm.exe
  C:\Windows\System\xDspLmm.exe
  2⤵
  PID:4016
- C:\Windows\System\rdzTcZK.exe
  C:\Windows\System\rdzTcZK.exe
  2⤵
  PID:1952
- C:\Windows\System\ByOiTjD.exe
  C:\Windows\System\ByOiTjD.exe
  2⤵
  PID:3220
- C:\Windows\System\krfsalH.exe
  C:\Windows\System\krfsalH.exe
  2⤵
  PID:3316
- C:\Windows\System\WQGpBsT.exe
  C:\Windows\System\WQGpBsT.exe
  2⤵
  PID:3956
- C:\Windows\System\DbTtgfo.exe
  C:\Windows\System\DbTtgfo.exe
  2⤵
  PID:2640
- C:\Windows\System\KLrCdiQ.exe
  C:\Windows\System\KLrCdiQ.exe
  2⤵
  PID:3680
- C:\Windows\System\uRGYkKJ.exe
  C:\Windows\System\uRGYkKJ.exe
  2⤵
  PID:3744
- C:\Windows\System\DuiMCPj.exe
  C:\Windows\System\DuiMCPj.exe
  2⤵
  PID:2992
- C:\Windows\System\JHCoqoT.exe
  C:\Windows\System\JHCoqoT.exe
  2⤵
  PID:3852
- C:\Windows\System\EaRculI.exe
  C:\Windows\System\EaRculI.exe
  2⤵
  PID:3888
- C:\Windows\System\Nmpgpzo.exe
  C:\Windows\System\Nmpgpzo.exe
  2⤵
  PID:2604
- C:\Windows\System\HvjrBnS.exe
  C:\Windows\System\HvjrBnS.exe
  2⤵
  PID:3648
- C:\Windows\System\yVgCvaq.exe
  C:\Windows\System\yVgCvaq.exe
  2⤵
  PID:3784
- C:\Windows\System\vSmXUvC.exe
  C:\Windows\System\vSmXUvC.exe
  2⤵
  PID:3592
- C:\Windows\System\eqwzPCU.exe
  C:\Windows\System\eqwzPCU.exe
  2⤵
  PID:3116
- C:\Windows\System\khVNnUE.exe
  C:\Windows\System\khVNnUE.exe
  2⤵
  PID:2372
- C:\Windows\System\fDcplXh.exe
  C:\Windows\System\fDcplXh.exe
  2⤵
  PID:3832
- C:\Windows\System\mHFCLtk.exe
  C:\Windows\System\mHFCLtk.exe
  2⤵
  PID:1924
- C:\Windows\System\HrPoGfo.exe
  C:\Windows\System\HrPoGfo.exe
  2⤵
  PID:3804
- C:\Windows\System\KWpaAZs.exe
  C:\Windows\System\KWpaAZs.exe
  2⤵
  PID:2800
- C:\Windows\System\HtpNrdk.exe
  C:\Windows\System\HtpNrdk.exe
  2⤵
  PID:3500
- C:\Windows\System\sKBmWlH.exe
  C:\Windows\System\sKBmWlH.exe
  2⤵
  PID:3368
- C:\Windows\System\FIcJMst.exe
  C:\Windows\System\FIcJMst.exe
  2⤵
  PID:3372
- C:\Windows\System\rruWVSy.exe
  C:\Windows\System\rruWVSy.exe
  2⤵
  PID:4104
- C:\Windows\System\qyrFQmN.exe
  C:\Windows\System\qyrFQmN.exe
  2⤵
  PID:4136
- C:\Windows\System\kRzasTQ.exe
  C:\Windows\System\kRzasTQ.exe
  2⤵
  PID:4152
- C:\Windows\System\tmbBfPs.exe
  C:\Windows\System\tmbBfPs.exe
  2⤵
  PID:4176
- C:\Windows\System\ebqfsYt.exe
  C:\Windows\System\ebqfsYt.exe
  2⤵
  PID:4192
- C:\Windows\System\TqcEcZN.exe
  C:\Windows\System\TqcEcZN.exe
  2⤵
  PID:4212
- C:\Windows\System\uSjZSXg.exe
  C:\Windows\System\uSjZSXg.exe
  2⤵
  PID:4232
- C:\Windows\System\aMdZbuz.exe
  C:\Windows\System\aMdZbuz.exe
  2⤵
  PID:4248
- C:\Windows\System\jdeENSF.exe
  C:\Windows\System\jdeENSF.exe
  2⤵
  PID:4264
- C:\Windows\System\WnXKSmC.exe
  C:\Windows\System\WnXKSmC.exe
  2⤵
  PID:4284
- C:\Windows\System\ryAjwjR.exe
  C:\Windows\System\ryAjwjR.exe
  2⤵
  PID:4304
- C:\Windows\System\YmlxtuI.exe
  C:\Windows\System\YmlxtuI.exe
  2⤵
  PID:4324
- C:\Windows\System\zyIhRhW.exe
  C:\Windows\System\zyIhRhW.exe
  2⤵
  PID:4340
- C:\Windows\System\WlVnXzA.exe
  C:\Windows\System\WlVnXzA.exe
  2⤵
  PID:4356
- C:\Windows\System\rEfbCVA.exe
  C:\Windows\System\rEfbCVA.exe
  2⤵
  PID:4400
- C:\Windows\System\joECcjw.exe
  C:\Windows\System\joECcjw.exe
  2⤵
  PID:4416
- C:\Windows\System\PEUUeXi.exe
  C:\Windows\System\PEUUeXi.exe
  2⤵
  PID:4444
- C:\Windows\System\BYZppHa.exe
  C:\Windows\System\BYZppHa.exe
  2⤵
  PID:4460
- C:\Windows\System\WPLJQAv.exe
  C:\Windows\System\WPLJQAv.exe
  2⤵
  PID:4480
- C:\Windows\System\iScsoms.exe
  C:\Windows\System\iScsoms.exe
  2⤵
  PID:4500
- C:\Windows\System\ixETljv.exe
  C:\Windows\System\ixETljv.exe
  2⤵
  PID:4516
- C:\Windows\System\upAPPDc.exe
  C:\Windows\System\upAPPDc.exe
  2⤵
  PID:4536
- C:\Windows\System\flYdcUR.exe
  C:\Windows\System\flYdcUR.exe
  2⤵
  PID:4556
- C:\Windows\System\JRRIqFB.exe
  C:\Windows\System\JRRIqFB.exe
  2⤵
  PID:4572
- C:\Windows\System\ASsgyfG.exe
  C:\Windows\System\ASsgyfG.exe
  2⤵
  PID:4600
- C:\Windows\System\trSokVS.exe
  C:\Windows\System\trSokVS.exe
  2⤵
  PID:4620
- C:\Windows\System\NYhjJIz.exe
  C:\Windows\System\NYhjJIz.exe
  2⤵
  PID:4644
- C:\Windows\System\OBbgHvO.exe
  C:\Windows\System\OBbgHvO.exe
  2⤵
  PID:4664
- C:\Windows\System\lpzmqgd.exe
  C:\Windows\System\lpzmqgd.exe
  2⤵
  PID:4680
- C:\Windows\System\AvdUJFY.exe
  C:\Windows\System\AvdUJFY.exe
  2⤵
  PID:4700
- C:\Windows\System\bmCPFfR.exe
  C:\Windows\System\bmCPFfR.exe
  2⤵
  PID:4716
- C:\Windows\System\jQhzhsx.exe
  C:\Windows\System\jQhzhsx.exe
  2⤵
  PID:4736
- C:\Windows\System\oJvAlmb.exe
  C:\Windows\System\oJvAlmb.exe
  2⤵
  PID:4752
- C:\Windows\System\UQumFlP.exe
  C:\Windows\System\UQumFlP.exe
  2⤵
  PID:4768
- C:\Windows\System\QGapWcF.exe
  C:\Windows\System\QGapWcF.exe
  2⤵
  PID:4784
- C:\Windows\System\apfZOoe.exe
  C:\Windows\System\apfZOoe.exe
  2⤵
  PID:4800
- C:\Windows\System\ANXHfPn.exe
  C:\Windows\System\ANXHfPn.exe
  2⤵
  PID:4820
- C:\Windows\System\FlKOclg.exe
  C:\Windows\System\FlKOclg.exe
  2⤵
  PID:4840
- C:\Windows\System\LSOqYAp.exe
  C:\Windows\System\LSOqYAp.exe
  2⤵
  PID:4860
- C:\Windows\System\SKhPzKl.exe
  C:\Windows\System\SKhPzKl.exe
  2⤵
  PID:4876
- C:\Windows\System\JHQdylL.exe
  C:\Windows\System\JHQdylL.exe
  2⤵
  PID:4896
- C:\Windows\System\tcXqSur.exe
  C:\Windows\System\tcXqSur.exe
  2⤵
  PID:4912
- C:\Windows\System\rCtOHxd.exe
  C:\Windows\System\rCtOHxd.exe
  2⤵
  PID:4932
- C:\Windows\System\RlzAUPq.exe
  C:\Windows\System\RlzAUPq.exe
  2⤵
  PID:4952
- C:\Windows\System\VPDOmFa.exe
  C:\Windows\System\VPDOmFa.exe
  2⤵
  PID:4968
- C:\Windows\System\uYYtNzl.exe
  C:\Windows\System\uYYtNzl.exe
  2⤵
  PID:5012
- C:\Windows\System\ljwcdCk.exe
  C:\Windows\System\ljwcdCk.exe
  2⤵
  PID:5032
- C:\Windows\System\ufrveZZ.exe
  C:\Windows\System\ufrveZZ.exe
  2⤵
  PID:5052
- C:\Windows\System\pDeEfXS.exe
  C:\Windows\System\pDeEfXS.exe
  2⤵
  PID:5068
- C:\Windows\System\fFyIJDv.exe
  C:\Windows\System\fFyIJDv.exe
  2⤵
  PID:5084
- C:\Windows\System\AriqADu.exe
  C:\Windows\System\AriqADu.exe
  2⤵
  PID:5100
- C:\Windows\System\DLuiQgs.exe
  C:\Windows\System\DLuiQgs.exe
  2⤵
  PID:3920
- C:\Windows\System\gMWmcGB.exe
  C:\Windows\System\gMWmcGB.exe
  2⤵
  PID:1964
- C:\Windows\System\QsdCiaV.exe
  C:\Windows\System\QsdCiaV.exe
  2⤵
  PID:3440
- C:\Windows\System\QMmPKlU.exe
  C:\Windows\System\QMmPKlU.exe
  2⤵
  PID:4148
- C:\Windows\System\ogOyKpr.exe
  C:\Windows\System\ogOyKpr.exe
  2⤵
  PID:4224
- C:\Windows\System\dZVEvvu.exe
  C:\Windows\System\dZVEvvu.exe
  2⤵
  PID:4204
- C:\Windows\System\iONrxDA.exe
  C:\Windows\System\iONrxDA.exe
  2⤵
  PID:4272
- C:\Windows\System\oOQrowe.exe
  C:\Windows\System\oOQrowe.exe
  2⤵
  PID:4296
- C:\Windows\System\ZJaawoz.exe
  C:\Windows\System\ZJaawoz.exe
  2⤵
  PID:4336
- C:\Windows\System\naUuQCl.exe
  C:\Windows\System\naUuQCl.exe
  2⤵
  PID:4376
- C:\Windows\System\SdRegfw.exe
  C:\Windows\System\SdRegfw.exe
  2⤵
  PID:4392
- C:\Windows\System\kOysUkX.exe
  C:\Windows\System\kOysUkX.exe
  2⤵
  PID:4408
- C:\Windows\System\uJZJOZY.exe
  C:\Windows\System\uJZJOZY.exe
  2⤵
  PID:4440
- C:\Windows\System\sOfvZvz.exe
  C:\Windows\System\sOfvZvz.exe
  2⤵
  PID:4472
- C:\Windows\System\GRcUdQg.exe
  C:\Windows\System\GRcUdQg.exe
  2⤵
  PID:4512
- C:\Windows\System\zLTMyVx.exe
  C:\Windows\System\zLTMyVx.exe
  2⤵
  PID:4548
- C:\Windows\System\GyXZkOe.exe
  C:\Windows\System\GyXZkOe.exe
  2⤵
  PID:4492
- C:\Windows\System\KCoDHnm.exe
  C:\Windows\System\KCoDHnm.exe
  2⤵
  PID:4568
- C:\Windows\System\MlUYMZc.exe
  C:\Windows\System\MlUYMZc.exe
  2⤵
  PID:4656
- C:\Windows\System\HsDkRgJ.exe
  C:\Windows\System\HsDkRgJ.exe
  2⤵
  PID:4688
- C:\Windows\System\kMaoOlV.exe
  C:\Windows\System\kMaoOlV.exe
  2⤵
  PID:4712
- C:\Windows\System\LFNVdjG.exe
  C:\Windows\System\LFNVdjG.exe
  2⤵
  PID:4780
- C:\Windows\System\AIuIeWE.exe
  C:\Windows\System\AIuIeWE.exe
  2⤵
  PID:4848
- C:\Windows\System\PpsvHph.exe
  C:\Windows\System\PpsvHph.exe
  2⤵
  PID:4888
- C:\Windows\System\IuRshQx.exe
  C:\Windows\System\IuRshQx.exe
  2⤵
  PID:4960
- C:\Windows\System\hQHtSrn.exe
  C:\Windows\System\hQHtSrn.exe
  2⤵
  PID:5020
- C:\Windows\System\NbNkFQR.exe
  C:\Windows\System\NbNkFQR.exe
  2⤵
  PID:4836
- C:\Windows\System\ScSmDvP.exe
  C:\Windows\System\ScSmDvP.exe
  2⤵
  PID:4908
- C:\Windows\System\XKLpVGu.exe
  C:\Windows\System\XKLpVGu.exe
  2⤵
  PID:5044
- C:\Windows\System\IgoHWPv.exe
  C:\Windows\System\IgoHWPv.exe
  2⤵
  PID:4984
- C:\Windows\System\CWPZDSh.exe
  C:\Windows\System\CWPZDSh.exe
  2⤵
  PID:5092
- C:\Windows\System\ShkghAe.exe
  C:\Windows\System\ShkghAe.exe
  2⤵
  PID:5108
- C:\Windows\System\ogUjAYb.exe
  C:\Windows\System\ogUjAYb.exe
  2⤵
  PID:5008
- C:\Windows\System\AQmJWAp.exe
  C:\Windows\System\AQmJWAp.exe
  2⤵
  PID:2016
- C:\Windows\System\pKJDdYx.exe
  C:\Windows\System\pKJDdYx.exe
  2⤵
  PID:4132
- C:\Windows\System\KVlgBFD.exe
  C:\Windows\System\KVlgBFD.exe
  2⤵
  PID:4124
- C:\Windows\System\XNXJDCo.exe
  C:\Windows\System\XNXJDCo.exe
  2⤵
  PID:4220
- C:\Windows\System\FzPRHDP.exe
  C:\Windows\System\FzPRHDP.exe
  2⤵
  PID:4276
- C:\Windows\System\JrWMWHN.exe
  C:\Windows\System\JrWMWHN.exe
  2⤵
  PID:4368
- C:\Windows\System\aWRfCDP.exe
  C:\Windows\System\aWRfCDP.exe
  2⤵
  PID:4240
- C:\Windows\System\SFSaUbn.exe
  C:\Windows\System\SFSaUbn.exe
  2⤵
  PID:4544
- C:\Windows\System\xoHRalc.exe
  C:\Windows\System\xoHRalc.exe
  2⤵
  PID:4488
- C:\Windows\System\nsPbDMv.exe
  C:\Windows\System\nsPbDMv.exe
  2⤵
  PID:4332
- C:\Windows\System\ePpOHId.exe
  C:\Windows\System\ePpOHId.exe
  2⤵
  PID:4612
- C:\Windows\System\TlTvvOn.exe
  C:\Windows\System\TlTvvOn.exe
  2⤵
  PID:4652
- C:\Windows\System\eqdEQue.exe
  C:\Windows\System\eqdEQue.exe
  2⤵
  PID:4748
- C:\Windows\System\vXdJmoX.exe
  C:\Windows\System\vXdJmoX.exe
  2⤵
  PID:4816
- C:\Windows\System\phZdKBz.exe
  C:\Windows\System\phZdKBz.exe
  2⤵
  PID:4708
- C:\Windows\System\HyZOZgr.exe
  C:\Windows\System\HyZOZgr.exe
  2⤵
  PID:4928
- C:\Windows\System\xWUowdR.exe
  C:\Windows\System\xWUowdR.exe
  2⤵
  PID:4980
- C:\Windows\System\NnOMPod.exe
  C:\Windows\System\NnOMPod.exe
  2⤵
  PID:4940
- C:\Windows\System\eTmrZtk.exe
  C:\Windows\System\eTmrZtk.exe
  2⤵
  PID:4944
- C:\Windows\System\gzWJIzb.exe
  C:\Windows\System\gzWJIzb.exe
  2⤵
  PID:4348
- C:\Windows\System\tXFfzrT.exe
  C:\Windows\System\tXFfzrT.exe
  2⤵
  PID:4260
- C:\Windows\System\cPRGcgi.exe
  C:\Windows\System\cPRGcgi.exe
  2⤵
  PID:4584
- C:\Windows\System\ClTeWkr.exe
  C:\Windows\System\ClTeWkr.exe
  2⤵
  PID:4924
- C:\Windows\System\jMEWMUI.exe
  C:\Windows\System\jMEWMUI.exe
  2⤵
  PID:4872
- C:\Windows\System\WBHvTrN.exe
  C:\Windows\System\WBHvTrN.exe
  2⤵
  PID:5064
- C:\Windows\System\JHqUoap.exe
  C:\Windows\System\JHqUoap.exe
  2⤵
  PID:4256
- C:\Windows\System\IHxwbIn.exe
  C:\Windows\System\IHxwbIn.exe
  2⤵
  PID:4992
- C:\Windows\System\wtnePCx.exe
  C:\Windows\System\wtnePCx.exe
  2⤵
  PID:5004
- C:\Windows\System\zZuSDOA.exe
  C:\Windows\System\zZuSDOA.exe
  2⤵
  PID:4636
- C:\Windows\System\PGgsPUc.exe
  C:\Windows\System\PGgsPUc.exe
  2⤵
  PID:4884
- C:\Windows\System\tOhPWlp.exe
  C:\Windows\System\tOhPWlp.exe
  2⤵
  PID:5028
- C:\Windows\System\lBJTYLS.exe
  C:\Windows\System\lBJTYLS.exe
  2⤵
  PID:4388
- C:\Windows\System\LcImPGA.exe
  C:\Windows\System\LcImPGA.exe
  2⤵
  PID:4280
- C:\Windows\System\Rcnpfir.exe
  C:\Windows\System\Rcnpfir.exe
  2⤵
  PID:4724
- C:\Windows\System\oEPhmNc.exe
  C:\Windows\System\oEPhmNc.exe
  2⤵
  PID:4468
- C:\Windows\System\XdYmoIG.exe
  C:\Windows\System\XdYmoIG.exe
  2⤵
  PID:4764
- C:\Windows\System\eLemdNC.exe
  C:\Windows\System\eLemdNC.exe
  2⤵
  PID:4628
- C:\Windows\System\qxAdBzQ.exe
  C:\Windows\System\qxAdBzQ.exe
  2⤵
  PID:4292
- C:\Windows\System\jcNEYjY.exe
  C:\Windows\System\jcNEYjY.exe
  2⤵
  PID:5132
- C:\Windows\System\SVpXEYt.exe
  C:\Windows\System\SVpXEYt.exe
  2⤵
  PID:5148
- C:\Windows\System\mlZJrsu.exe
  C:\Windows\System\mlZJrsu.exe
  2⤵
  PID:5212
- C:\Windows\System\LPsSKkC.exe
  C:\Windows\System\LPsSKkC.exe
  2⤵
  PID:5232
- C:\Windows\System\YAETXrm.exe
  C:\Windows\System\YAETXrm.exe
  2⤵
  PID:5248
- C:\Windows\System\IitZcbx.exe
  C:\Windows\System\IitZcbx.exe
  2⤵
  PID:5264
- C:\Windows\System\cOZCfKj.exe
  C:\Windows\System\cOZCfKj.exe
  2⤵
  PID:5280
- C:\Windows\System\wiRDLMy.exe
  C:\Windows\System\wiRDLMy.exe
  2⤵
  PID:5296
- C:\Windows\System\IVlJkEv.exe
  C:\Windows\System\IVlJkEv.exe
  2⤵
  PID:5312
- C:\Windows\System\qIszADv.exe
  C:\Windows\System\qIszADv.exe
  2⤵
  PID:5328
- C:\Windows\System\EUwfiko.exe
  C:\Windows\System\EUwfiko.exe
  2⤵
  PID:5348
- C:\Windows\System\uRJBmnW.exe
  C:\Windows\System\uRJBmnW.exe
  2⤵
  PID:5368
- C:\Windows\System\PwXZNvN.exe
  C:\Windows\System\PwXZNvN.exe
  2⤵
  PID:5388
- C:\Windows\System\yjGoxRr.exe
  C:\Windows\System\yjGoxRr.exe
  2⤵
  PID:5408
- C:\Windows\System\feEEyvd.exe
  C:\Windows\System\feEEyvd.exe
  2⤵
  PID:5428
- C:\Windows\System\gwImizX.exe
  C:\Windows\System\gwImizX.exe
  2⤵
  PID:5444
- C:\Windows\System\FMrLjgu.exe
  C:\Windows\System\FMrLjgu.exe
  2⤵
  PID:5464
- C:\Windows\System\zsqhokA.exe
  C:\Windows\System\zsqhokA.exe
  2⤵
  PID:5484
- C:\Windows\System\RawiCek.exe
  C:\Windows\System\RawiCek.exe
  2⤵
  PID:5500
- C:\Windows\System\MalnBNc.exe
  C:\Windows\System\MalnBNc.exe
  2⤵
  PID:5520
- C:\Windows\System\wJGXOvd.exe
  C:\Windows\System\wJGXOvd.exe
  2⤵
  PID:5544
- C:\Windows\System\nEBEyEE.exe
  C:\Windows\System\nEBEyEE.exe
  2⤵
  PID:5560
- C:\Windows\System\YgBJkZK.exe
  C:\Windows\System\YgBJkZK.exe
  2⤵
  PID:5588
- C:\Windows\System\gOfspno.exe
  C:\Windows\System\gOfspno.exe
  2⤵
  PID:5604
- C:\Windows\System\JeLwQxx.exe
  C:\Windows\System\JeLwQxx.exe
  2⤵
  PID:5620
- C:\Windows\System\mPpRsdZ.exe
  C:\Windows\System\mPpRsdZ.exe
  2⤵
  PID:5636
- C:\Windows\System\kSTTDrF.exe
  C:\Windows\System\kSTTDrF.exe
  2⤵
  PID:5664
- C:\Windows\System\kdjplzw.exe
  C:\Windows\System\kdjplzw.exe
  2⤵
  PID:5680
- C:\Windows\System\wfuZEBR.exe
  C:\Windows\System\wfuZEBR.exe
  2⤵
  PID:5696
- C:\Windows\System\nsADPcI.exe
  C:\Windows\System\nsADPcI.exe
  2⤵
  PID:5712
- C:\Windows\System\xBejuvP.exe
  C:\Windows\System\xBejuvP.exe
  2⤵
  PID:5728
- C:\Windows\System\mnUQzXh.exe
  C:\Windows\System\mnUQzXh.exe
  2⤵
  PID:5748
- C:\Windows\System\szIQuos.exe
  C:\Windows\System\szIQuos.exe
  2⤵
  PID:5768
- C:\Windows\System\hXGhfXC.exe
  C:\Windows\System\hXGhfXC.exe
  2⤵
  PID:5784
- C:\Windows\System\nbapBPD.exe
  C:\Windows\System\nbapBPD.exe
  2⤵
  PID:5800
- C:\Windows\System\YjVgiXh.exe
  C:\Windows\System\YjVgiXh.exe
  2⤵
  PID:5816
- C:\Windows\System\SdtPwED.exe
  C:\Windows\System\SdtPwED.exe
  2⤵
  PID:5832
- C:\Windows\System\ABlXlER.exe
  C:\Windows\System\ABlXlER.exe
  2⤵
  PID:5916
- C:\Windows\System\sBLCMRf.exe
  C:\Windows\System\sBLCMRf.exe
  2⤵
  PID:5932
- C:\Windows\System\IorgzwV.exe
  C:\Windows\System\IorgzwV.exe
  2⤵
  PID:5948
- C:\Windows\System\KQrIOaZ.exe
  C:\Windows\System\KQrIOaZ.exe
  2⤵
  PID:5964
- C:\Windows\System\vETxdfE.exe
  C:\Windows\System\vETxdfE.exe
  2⤵
  PID:5980
- C:\Windows\System\MFwykUU.exe
  C:\Windows\System\MFwykUU.exe
  2⤵
  PID:5996
- C:\Windows\System\jGThDWn.exe
  C:\Windows\System\jGThDWn.exe
  2⤵
  PID:6020
- C:\Windows\System\EZazhkZ.exe
  C:\Windows\System\EZazhkZ.exe
  2⤵
  PID:6036
- C:\Windows\System\vchmRZq.exe
  C:\Windows\System\vchmRZq.exe
  2⤵
  PID:6052
- C:\Windows\System\hFqfqlK.exe
  C:\Windows\System\hFqfqlK.exe
  2⤵
  PID:6072
- C:\Windows\System\ZAOulIR.exe
  C:\Windows\System\ZAOulIR.exe
  2⤵
  PID:6092
- C:\Windows\System\OfLChLC.exe
  C:\Windows\System\OfLChLC.exe
  2⤵
  PID:6108
- C:\Windows\System\kEhOlAN.exe
  C:\Windows\System\kEhOlAN.exe
  2⤵
  PID:6128
- C:\Windows\System\RPaXjTp.exe
  C:\Windows\System\RPaXjTp.exe
  2⤵
  PID:5124
- C:\Windows\System\QzYYwRw.exe
  C:\Windows\System\QzYYwRw.exe
  2⤵
  PID:5168
- C:\Windows\System\GJvenKE.exe
  C:\Windows\System\GJvenKE.exe
  2⤵
  PID:5180
- C:\Windows\System\wayknHl.exe
  C:\Windows\System\wayknHl.exe
  2⤵
  PID:4244
- C:\Windows\System\BIkTjUp.exe
  C:\Windows\System\BIkTjUp.exe
  2⤵
  PID:4948
- C:\Windows\System\squTdJh.exe
  C:\Windows\System\squTdJh.exe
  2⤵
  PID:4856
- C:\Windows\System\lpwRchR.exe
  C:\Windows\System\lpwRchR.exe
  2⤵
  PID:4396
- C:\Windows\System\SJYeFaz.exe
  C:\Windows\System\SJYeFaz.exe
  2⤵
  PID:4320
- C:\Windows\System\nUIWdHQ.exe
  C:\Windows\System\nUIWdHQ.exe
  2⤵
  PID:5384
- C:\Windows\System\elxCGRn.exe
  C:\Windows\System\elxCGRn.exe
  2⤵
  PID:5456
- C:\Windows\System\sAkpYhi.exe
  C:\Windows\System\sAkpYhi.exe
  2⤵
  PID:5532
- C:\Windows\System\gSvuLJO.exe
  C:\Windows\System\gSvuLJO.exe
  2⤵
  PID:5568
- C:\Windows\System\vqIZJqu.exe
  C:\Windows\System\vqIZJqu.exe
  2⤵
  PID:5260
- C:\Windows\System\YumjcRE.exe
  C:\Windows\System\YumjcRE.exe
  2⤵
  PID:5612
- C:\Windows\System\wdNtElY.exe
  C:\Windows\System\wdNtElY.exe
  2⤵
  PID:5320
- C:\Windows\System\nlWNFLa.exe
  C:\Windows\System\nlWNFLa.exe
  2⤵
  PID:5688
- C:\Windows\System\TrWRHPw.exe
  C:\Windows\System\TrWRHPw.exe
  2⤵
  PID:5400
- C:\Windows\System\hKFUSUH.exe
  C:\Windows\System\hKFUSUH.exe
  2⤵
  PID:5512
- C:\Windows\System\fjWxQkc.exe
  C:\Windows\System\fjWxQkc.exe
  2⤵
  PID:5756
- C:\Windows\System\gmjxGCB.exe
  C:\Windows\System\gmjxGCB.exe
  2⤵
  PID:5364
- C:\Windows\System\DXffiJd.exe
  C:\Windows\System\DXffiJd.exe
  2⤵
  PID:5672
- C:\Windows\System\MzXZoNS.exe
  C:\Windows\System\MzXZoNS.exe
  2⤵
  PID:5744
- C:\Windows\System\PZeHCwG.exe
  C:\Windows\System\PZeHCwG.exe
  2⤵
  PID:5824
- C:\Windows\System\fnpsZYO.exe
  C:\Windows\System\fnpsZYO.exe
  2⤵
  PID:5856
- C:\Windows\System\klHvcVv.exe
  C:\Windows\System\klHvcVv.exe
  2⤵
  PID:5868
- C:\Windows\System\ubmgtdS.exe
  C:\Windows\System\ubmgtdS.exe
  2⤵
  PID:5888
- C:\Windows\System\XRvbvWn.exe
  C:\Windows\System\XRvbvWn.exe
  2⤵
  PID:5928
- C:\Windows\System\XhVgPpu.exe
  C:\Windows\System\XhVgPpu.exe
  2⤵
  PID:5992
- C:\Windows\System\zgkVVFT.exe
  C:\Windows\System\zgkVVFT.exe
  2⤵
  PID:6064
- C:\Windows\System\CPUMNNG.exe
  C:\Windows\System\CPUMNNG.exe
  2⤵
  PID:6136
- C:\Windows\System\FqcjlBI.exe
  C:\Windows\System\FqcjlBI.exe
  2⤵
  PID:5200
- C:\Windows\System\mKkIMMr.exe
  C:\Windows\System\mKkIMMr.exe
  2⤵
  PID:4188
- C:\Windows\System\eLMTiuX.exe
  C:\Windows\System\eLMTiuX.exe
  2⤵
  PID:5972
- C:\Windows\System\umtRSNh.exe
  C:\Windows\System\umtRSNh.exe
  2⤵
  PID:5276
- C:\Windows\System\yPOCaOh.exe
  C:\Windows\System\yPOCaOh.exe
  2⤵
  PID:5376
- C:\Windows\System\OMRfuyz.exe
  C:\Windows\System\OMRfuyz.exe
  2⤵
  PID:6004
- C:\Windows\System\TKzpQTc.exe
  C:\Windows\System\TKzpQTc.exe
  2⤵
  PID:6048
- C:\Windows\System\YSVoLhj.exe
  C:\Windows\System\YSVoLhj.exe
  2⤵
  PID:6116
- C:\Windows\System\VaoLUjE.exe
  C:\Windows\System\VaoLUjE.exe
  2⤵
  PID:5164
- C:\Windows\System\rneBHuB.exe
  C:\Windows\System\rneBHuB.exe
  2⤵
  PID:5160
- C:\Windows\System\BPnNXeB.exe
  C:\Windows\System\BPnNXeB.exe
  2⤵
  PID:5256
- C:\Windows\System\bMhRniZ.exe
  C:\Windows\System\bMhRniZ.exe
  2⤵
  PID:5724
- C:\Windows\System\CeTBBtN.exe
  C:\Windows\System\CeTBBtN.exe
  2⤵
  PID:5540
- C:\Windows\System\RinxvTo.exe
  C:\Windows\System\RinxvTo.exe
  2⤵
  PID:5436
- C:\Windows\System\WRqMLGC.exe
  C:\Windows\System\WRqMLGC.exe
  2⤵
  PID:5580
- C:\Windows\System\FWlcgPZ.exe
  C:\Windows\System\FWlcgPZ.exe
  2⤵
  PID:5472
- C:\Windows\System\IsJZZOy.exe
  C:\Windows\System\IsJZZOy.exe
  2⤵
  PID:5360
- C:\Windows\System\cKHXfto.exe
  C:\Windows\System\cKHXfto.exe
  2⤵
  PID:5792
- C:\Windows\System\DcIRcus.exe
  C:\Windows\System\DcIRcus.exe
  2⤵
  PID:5852
- C:\Windows\System\iOQTWoZ.exe
  C:\Windows\System\iOQTWoZ.exe
  2⤵
  PID:5864
- C:\Windows\System\VQCWRHg.exe
  C:\Windows\System\VQCWRHg.exe
  2⤵
  PID:5896
- C:\Windows\System\bAsfmLZ.exe
  C:\Windows\System\bAsfmLZ.exe
  2⤵
  PID:5924
- C:\Windows\System\OZeGvbr.exe
  C:\Windows\System\OZeGvbr.exe
  2⤵
  PID:5116
- C:\Windows\System\SUPvUFu.exe
  C:\Windows\System\SUPvUFu.exe
  2⤵
  PID:5344
- C:\Windows\System\aunodFI.exe
  C:\Windows\System\aunodFI.exe
  2⤵
  PID:6124
- C:\Windows\System\fbTeXNi.exe
  C:\Windows\System\fbTeXNi.exe
  2⤵
  PID:5156
- C:\Windows\System\poKpFzn.exe
  C:\Windows\System\poKpFzn.exe
  2⤵
  PID:5340
- C:\Windows\System\WRlLpAl.exe
  C:\Windows\System\WRlLpAl.exe
  2⤵
  PID:4592
- C:\Windows\System\KAvJVSw.exe
  C:\Windows\System\KAvJVSw.exe
  2⤵
  PID:4812
- C:\Windows\System\pUvkRVd.exe
  C:\Windows\System\pUvkRVd.exe
  2⤵
  PID:5140
- C:\Windows\System\wwwhmlL.exe
  C:\Windows\System\wwwhmlL.exe
  2⤵
  PID:5796
- C:\Windows\System\nNarCAQ.exe
  C:\Windows\System\nNarCAQ.exe
  2⤵
  PID:5656
- C:\Windows\System\tQquzkK.exe
  C:\Windows\System\tQquzkK.exe
  2⤵
  PID:5720
- C:\Windows\System\BKjVYkx.exe
  C:\Windows\System\BKjVYkx.exe
  2⤵
  PID:5844
- C:\Windows\System\RTnEjUF.exe
  C:\Windows\System\RTnEjUF.exe
  2⤵
  PID:5336
- C:\Windows\System\WkLyyWA.exe
  C:\Windows\System\WkLyyWA.exe
  2⤵
  PID:5496
- C:\Windows\System\QjCngPA.exe
  C:\Windows\System\QjCngPA.exe
  2⤵
  PID:5652
- C:\Windows\System\RyssvWf.exe
  C:\Windows\System\RyssvWf.exe
  2⤵
  PID:5872
- C:\Windows\System\fYumeBM.exe
  C:\Windows\System\fYumeBM.exe
  2⤵
  PID:5912
- C:\Windows\System\iVlzDob.exe
  C:\Windows\System\iVlzDob.exe
  2⤵
  PID:4524
- C:\Windows\System\eLtXFWl.exe
  C:\Windows\System\eLtXFWl.exe
  2⤵
  PID:6016
- C:\Windows\System\HePeogG.exe
  C:\Windows\System\HePeogG.exe
  2⤵
  PID:5632
- C:\Windows\System\BabafVw.exe
  C:\Windows\System\BabafVw.exe
  2⤵
  PID:6088
- C:\Windows\System\SnUJzIK.exe
  C:\Windows\System\SnUJzIK.exe
  2⤵
  PID:5904
- C:\Windows\System\gJWAPgw.exe
  C:\Windows\System\gJWAPgw.exe
  2⤵
  PID:5616
- C:\Windows\System\jqWNdqG.exe
  C:\Windows\System\jqWNdqG.exe
  2⤵
  PID:5876
- C:\Windows\System\bqejXCf.exe
  C:\Windows\System\bqejXCf.exe
  2⤵
  PID:5308
- C:\Windows\System\AGiVjIZ.exe
  C:\Windows\System\AGiVjIZ.exe
  2⤵
  PID:5228
- C:\Windows\System\jNTaDHD.exe
  C:\Windows\System\jNTaDHD.exe
  2⤵
  PID:6168
- C:\Windows\System\YnWakpR.exe
  C:\Windows\System\YnWakpR.exe
  2⤵
  PID:6188
- C:\Windows\System\GsFBGvi.exe
  C:\Windows\System\GsFBGvi.exe
  2⤵
  PID:6204
- C:\Windows\System\iqOknnz.exe
  C:\Windows\System\iqOknnz.exe
  2⤵
  PID:6220
- C:\Windows\System\SyxpfZw.exe
  C:\Windows\System\SyxpfZw.exe
  2⤵
  PID:6236
- C:\Windows\System\lEcBHqH.exe
  C:\Windows\System\lEcBHqH.exe
  2⤵
  PID:6252
- C:\Windows\System\TyPaDbe.exe
  C:\Windows\System\TyPaDbe.exe
  2⤵
  PID:6304
- C:\Windows\System\BftYoWu.exe
  C:\Windows\System\BftYoWu.exe
  2⤵
  PID:6340
- C:\Windows\System\PllFzNd.exe
  C:\Windows\System\PllFzNd.exe
  2⤵
  PID:6360
- C:\Windows\System\ajKuroc.exe
  C:\Windows\System\ajKuroc.exe
  2⤵
  PID:6376
- C:\Windows\System\tyAnGTa.exe
  C:\Windows\System\tyAnGTa.exe
  2⤵
  PID:6404
- C:\Windows\System\rpEWKiY.exe
  C:\Windows\System\rpEWKiY.exe
  2⤵
  PID:6428
- C:\Windows\System\XKIsHoA.exe
  C:\Windows\System\XKIsHoA.exe
  2⤵
  PID:6444
- C:\Windows\System\NLqwlDa.exe
  C:\Windows\System\NLqwlDa.exe
  2⤵
  PID:6464
- C:\Windows\System\ePwcezT.exe
  C:\Windows\System\ePwcezT.exe
  2⤵
  PID:6480
- C:\Windows\System\BFDSQla.exe
  C:\Windows\System\BFDSQla.exe
  2⤵
  PID:6496
- C:\Windows\System\KiQfUKW.exe
  C:\Windows\System\KiQfUKW.exe
  2⤵
  PID:6512
- C:\Windows\System\ceWdZTD.exe
  C:\Windows\System\ceWdZTD.exe
  2⤵
  PID:6548
- C:\Windows\System\RbfYynV.exe
  C:\Windows\System\RbfYynV.exe
  2⤵
  PID:6564
- C:\Windows\System\krbwtUR.exe
  C:\Windows\System\krbwtUR.exe
  2⤵
  PID:6580
- C:\Windows\System\YGbMkBo.exe
  C:\Windows\System\YGbMkBo.exe
  2⤵
  PID:6596
- C:\Windows\System\OcwSmFb.exe
  C:\Windows\System\OcwSmFb.exe
  2⤵
  PID:6616
- C:\Windows\System\zctOBrB.exe
  C:\Windows\System\zctOBrB.exe
  2⤵
  PID:6636
- C:\Windows\System\epaMNwM.exe
  C:\Windows\System\epaMNwM.exe
  2⤵
  PID:6652
- C:\Windows\System\fGZnjKd.exe
  C:\Windows\System\fGZnjKd.exe
  2⤵
  PID:6672
- C:\Windows\System\UgsaDtA.exe
  C:\Windows\System\UgsaDtA.exe
  2⤵
  PID:6688
- C:\Windows\System\kDxfrXx.exe
  C:\Windows\System\kDxfrXx.exe
  2⤵
  PID:6708
- C:\Windows\System\NtxHOzS.exe
  C:\Windows\System\NtxHOzS.exe
  2⤵
  PID:6756
- C:\Windows\System\bueSaIb.exe
  C:\Windows\System\bueSaIb.exe
  2⤵
  PID:6776
- C:\Windows\System\BMhfrfB.exe
  C:\Windows\System\BMhfrfB.exe
  2⤵
  PID:6796
- C:\Windows\System\GazvdPD.exe
  C:\Windows\System\GazvdPD.exe
  2⤵
  PID:6812
- C:\Windows\System\ZIRltQW.exe
  C:\Windows\System\ZIRltQW.exe
  2⤵
  PID:6832
- C:\Windows\System\aPpSZAk.exe
  C:\Windows\System\aPpSZAk.exe
  2⤵
  PID:6848
- C:\Windows\System\uGwzNzM.exe
  C:\Windows\System\uGwzNzM.exe
  2⤵
  PID:6864
- C:\Windows\System\ANMFnnk.exe
  C:\Windows\System\ANMFnnk.exe
  2⤵
  PID:6880
- C:\Windows\System\arLEQBQ.exe
  C:\Windows\System\arLEQBQ.exe
  2⤵
  PID:6904
- C:\Windows\System\wBbDdJE.exe
  C:\Windows\System\wBbDdJE.exe
  2⤵
  PID:6920
- C:\Windows\System\bfrfvgQ.exe
  C:\Windows\System\bfrfvgQ.exe
  2⤵
  PID:6944
- C:\Windows\System\bStoyct.exe
  C:\Windows\System\bStoyct.exe
  2⤵
  PID:6968
- C:\Windows\System\GsSuosN.exe
  C:\Windows\System\GsSuosN.exe
  2⤵
  PID:6984
- C:\Windows\System\noOMYAQ.exe
  C:\Windows\System\noOMYAQ.exe
  2⤵
  PID:7004
- C:\Windows\System\fEDGSDE.exe
  C:\Windows\System\fEDGSDE.exe
  2⤵
  PID:7020
- C:\Windows\System\buyjogC.exe
  C:\Windows\System\buyjogC.exe
  2⤵
  PID:7044
- C:\Windows\System\UbvstMN.exe
  C:\Windows\System\UbvstMN.exe
  2⤵
  PID:7060
- C:\Windows\System\HwUZIDT.exe
  C:\Windows\System\HwUZIDT.exe
  2⤵
  PID:7080
- C:\Windows\System\HXTCkBp.exe
  C:\Windows\System\HXTCkBp.exe
  2⤵
  PID:7096
- C:\Windows\System\rrzpDZD.exe
  C:\Windows\System\rrzpDZD.exe
  2⤵
  PID:7136
- C:\Windows\System\zAQXrWB.exe
  C:\Windows\System\zAQXrWB.exe
  2⤵
  PID:7152
- C:\Windows\System\FNgSeSy.exe
  C:\Windows\System\FNgSeSy.exe
  2⤵
  PID:5808
- C:\Windows\System\Vodhoen.exe
  C:\Windows\System\Vodhoen.exe
  2⤵
  PID:6156
- C:\Windows\System\CnPlfey.exe
  C:\Windows\System\CnPlfey.exe
  2⤵
  PID:6196
- C:\Windows\System\QKjnKfA.exe
  C:\Windows\System\QKjnKfA.exe
  2⤵
  PID:6260
- C:\Windows\System\irtlPbq.exe
  C:\Windows\System\irtlPbq.exe
  2⤵
  PID:5176
- C:\Windows\System\sJEvPKw.exe
  C:\Windows\System\sJEvPKw.exe
  2⤵
  PID:5508
- C:\Windows\System\UWseqpG.exe
  C:\Windows\System\UWseqpG.exe
  2⤵
  PID:6184
- C:\Windows\System\LgcjkLe.exe
  C:\Windows\System\LgcjkLe.exe
  2⤵
  PID:6244
- C:\Windows\System\IMwlKgx.exe
  C:\Windows\System\IMwlKgx.exe
  2⤵
  PID:6280
- C:\Windows\System\AnHFphx.exe
  C:\Windows\System\AnHFphx.exe
  2⤵
  PID:6296
- C:\Windows\System\hAIzpAh.exe
  C:\Windows\System\hAIzpAh.exe
  2⤵
  PID:6332
- C:\Windows\System\mqjmFVk.exe
  C:\Windows\System\mqjmFVk.exe
  2⤵
  PID:6384
- C:\Windows\System\XsZYULA.exe
  C:\Windows\System\XsZYULA.exe
  2⤵
  PID:6336
- C:\Windows\System\bQLBeFA.exe
  C:\Windows\System\bQLBeFA.exe
  2⤵
  PID:6436
- C:\Windows\System\SnJXmtk.exe
  C:\Windows\System\SnJXmtk.exe
  2⤵
  PID:6504
- C:\Windows\System\hGebVIm.exe
  C:\Windows\System\hGebVIm.exe
  2⤵
  PID:6588
- C:\Windows\System\UspzKeE.exe
  C:\Windows\System\UspzKeE.exe
  2⤵
  PID:6520
- C:\Windows\System\MlAFROC.exe
  C:\Windows\System\MlAFROC.exe
  2⤵
  PID:6528
- C:\Windows\System\qcetoEG.exe
  C:\Windows\System\qcetoEG.exe
  2⤵
  PID:6424
- C:\Windows\System\jEQumOR.exe
  C:\Windows\System\jEQumOR.exe
  2⤵
  PID:6648
- C:\Windows\System\ZrkXrJX.exe
  C:\Windows\System\ZrkXrJX.exe
  2⤵
  PID:6608
- C:\Windows\System\heMFYnF.exe
  C:\Windows\System\heMFYnF.exe
  2⤵
  PID:6720
- C:\Windows\System\SOacpAm.exe
  C:\Windows\System\SOacpAm.exe
  2⤵
  PID:6748
- C:\Windows\System\IOVHERX.exe
  C:\Windows\System\IOVHERX.exe
  2⤵
  PID:6724
- C:\Windows\System\FPkWcLJ.exe
  C:\Windows\System\FPkWcLJ.exe
  2⤵
  PID:6808
- C:\Windows\System\ioFyjnx.exe
  C:\Windows\System\ioFyjnx.exe
  2⤵
  PID:6828
- C:\Windows\System\kVIjYfz.exe
  C:\Windows\System\kVIjYfz.exe
  2⤵
  PID:6912
- C:\Windows\System\zpDSVuy.exe
  C:\Windows\System\zpDSVuy.exe
  2⤵
  PID:6952
- C:\Windows\System\KNGnkpQ.exe
  C:\Windows\System\KNGnkpQ.exe
  2⤵
  PID:6860
- C:\Windows\System\wnGUPKS.exe
  C:\Windows\System\wnGUPKS.exe
  2⤵
  PID:6992
- C:\Windows\System\YEJpthW.exe
  C:\Windows\System\YEJpthW.exe
  2⤵
  PID:7028
- C:\Windows\System\RaBtupH.exe
  C:\Windows\System\RaBtupH.exe
  2⤵
  PID:6976
- C:\Windows\System\pOnbupY.exe
  C:\Windows\System\pOnbupY.exe
  2⤵
  PID:7052
- C:\Windows\System\HPQVQxr.exe
  C:\Windows\System\HPQVQxr.exe
  2⤵
  PID:7104
- C:\Windows\System\dGgRFmN.exe
  C:\Windows\System\dGgRFmN.exe
  2⤵
  PID:7124
- C:\Windows\System\SKNuVeY.exe
  C:\Windows\System\SKNuVeY.exe
  2⤵
  PID:7092
- C:\Windows\System\iexHcmC.exe
  C:\Windows\System\iexHcmC.exe
  2⤵
  PID:5424
- C:\Windows\System\zidlqhL.exe
  C:\Windows\System\zidlqhL.exe
  2⤵
  PID:6180
- C:\Windows\System\SQQqUXE.exe
  C:\Windows\System\SQQqUXE.exe
  2⤵
  PID:6312
- C:\Windows\System\ZaWsylB.exe
  C:\Windows\System\ZaWsylB.exe
  2⤵
  PID:5552
- C:\Windows\System\yUrPBHi.exe
  C:\Windows\System\yUrPBHi.exe
  2⤵
  PID:5976
- C:\Windows\System\YrmmsMZ.exe
  C:\Windows\System\YrmmsMZ.exe
  2⤵
  PID:6356
- C:\Windows\System\omRNydW.exe
  C:\Windows\System\omRNydW.exe
  2⤵
  PID:6664
- C:\Windows\System\LfMzPgJ.exe
  C:\Windows\System\LfMzPgJ.exe
  2⤵
  PID:6508
- C:\Windows\System\gnVGCZJ.exe
  C:\Windows\System\gnVGCZJ.exe
  2⤵
  PID:6628
- C:\Windows\System\KUJtqIX.exe
  C:\Windows\System\KUJtqIX.exe
  2⤵
  PID:6700
- C:\Windows\System\xvwvdAD.exe
  C:\Windows\System\xvwvdAD.exe
  2⤵
  PID:6456
- C:\Windows\System\sdEVZzI.exe
  C:\Windows\System\sdEVZzI.exe
  2⤵
  PID:6740
- C:\Windows\System\xqXTHYD.exe
  C:\Windows\System\xqXTHYD.exe
  2⤵
  PID:6744
- C:\Windows\System\lvWpBMr.exe
  C:\Windows\System\lvWpBMr.exe
  2⤵
  PID:6876
- C:\Windows\System\PdLJNxO.exe
  C:\Windows\System\PdLJNxO.exe
  2⤵
  PID:7000
- C:\Windows\System\DJEjIZh.exe
  C:\Windows\System\DJEjIZh.exe
  2⤵
  PID:6644
- C:\Windows\System\aapuiPC.exe
  C:\Windows\System\aapuiPC.exe
  2⤵
  PID:7144
- C:\Windows\System\dMQHsuN.exe
  C:\Windows\System\dMQHsuN.exe
  2⤵
  PID:6100
- C:\Windows\System\wsVxIVW.exe
  C:\Windows\System\wsVxIVW.exe
  2⤵
  PID:6844
- C:\Windows\System\EHfJUjE.exe
  C:\Windows\System\EHfJUjE.exe
  2⤵
  PID:5960
- C:\Windows\System\eYXYOhY.exe
  C:\Windows\System\eYXYOhY.exe
  2⤵
  PID:7068
- C:\Windows\System\OysXbTg.exe
  C:\Windows\System\OysXbTg.exe
  2⤵
  PID:6624
- C:\Windows\System\zvKdkKD.exe
  C:\Windows\System\zvKdkKD.exe
  2⤵
  PID:6560
- C:\Windows\System\WFmDmMr.exe
  C:\Windows\System\WFmDmMr.exe
  2⤵
  PID:6896
- C:\Windows\System\UayfoYv.exe
  C:\Windows\System\UayfoYv.exe
  2⤵
  PID:6684
- C:\Windows\System\YxWswDO.exe
  C:\Windows\System\YxWswDO.exe
  2⤵
  PID:7116
- C:\Windows\System\ucvQCLJ.exe
  C:\Windows\System\ucvQCLJ.exe
  2⤵
  PID:6320
- C:\Windows\System\oPpLDVB.exe
  C:\Windows\System\oPpLDVB.exe
  2⤵
  PID:7088
- C:\Windows\System\HokmPGT.exe
  C:\Windows\System\HokmPGT.exe
  2⤵
  PID:6460
- C:\Windows\System\xgwkmgX.exe
  C:\Windows\System\xgwkmgX.exe
  2⤵
  PID:7228
- C:\Windows\System\RVBCawY.exe
  C:\Windows\System\RVBCawY.exe
  2⤵
  PID:7244
- C:\Windows\System\xFXqrXa.exe
  C:\Windows\System\xFXqrXa.exe
  2⤵
  PID:7260
- C:\Windows\System\TQZazab.exe
  C:\Windows\System\TQZazab.exe
  2⤵
  PID:7276
- C:\Windows\System\kvzOPXP.exe
  C:\Windows\System\kvzOPXP.exe
  2⤵
  PID:7296
- C:\Windows\System\AoPNwwn.exe
  C:\Windows\System\AoPNwwn.exe
  2⤵
  PID:7312
- C:\Windows\System\VVZQdwh.exe
  C:\Windows\System\VVZQdwh.exe
  2⤵
  PID:7328
- C:\Windows\System\cAKnefH.exe
  C:\Windows\System\cAKnefH.exe
  2⤵
  PID:7344
- C:\Windows\System\AiQyEuV.exe
  C:\Windows\System\AiQyEuV.exe
  2⤵
  PID:7364
- C:\Windows\System\GhoLHIK.exe
  C:\Windows\System\GhoLHIK.exe
  2⤵
  PID:7384
- C:\Windows\System\CnnVwZo.exe
  C:\Windows\System\CnnVwZo.exe
  2⤵
  PID:7400
- C:\Windows\System\qYQnagm.exe
  C:\Windows\System\qYQnagm.exe
  2⤵
  PID:7428
- C:\Windows\System\JezVYli.exe
  C:\Windows\System\JezVYli.exe
  2⤵
  PID:7452
- C:\Windows\System\KuBpCIX.exe
  C:\Windows\System\KuBpCIX.exe
  2⤵
  PID:7472
- C:\Windows\System\IwbuoRs.exe
  C:\Windows\System\IwbuoRs.exe
  2⤵
  PID:7488
- C:\Windows\System\KCUUhjt.exe
  C:\Windows\System\KCUUhjt.exe
  2⤵
  PID:7528
- C:\Windows\System\QpiWPHv.exe
  C:\Windows\System\QpiWPHv.exe
  2⤵
  PID:7544
- C:\Windows\System\zoOVGeK.exe
  C:\Windows\System\zoOVGeK.exe
  2⤵
  PID:7560
- C:\Windows\System\PWenzfy.exe
  C:\Windows\System\PWenzfy.exe
  2⤵
  PID:7576
- C:\Windows\System\nuAnJMB.exe
  C:\Windows\System\nuAnJMB.exe
  2⤵
  PID:7596
- C:\Windows\System\BvGZIRD.exe
  C:\Windows\System\BvGZIRD.exe
  2⤵
  PID:7616
- C:\Windows\System\cSDHtkk.exe
  C:\Windows\System\cSDHtkk.exe
  2⤵
  PID:7632
- C:\Windows\System\ApILoxs.exe
  C:\Windows\System\ApILoxs.exe
  2⤵
  PID:7648
- C:\Windows\System\ZVwxMmZ.exe
  C:\Windows\System\ZVwxMmZ.exe
  2⤵
  PID:7668
- C:\Windows\System\BOsxZNU.exe
  C:\Windows\System\BOsxZNU.exe
  2⤵
  PID:7684
- C:\Windows\System\pMzIRDX.exe
  C:\Windows\System\pMzIRDX.exe
  2⤵
  PID:7708
- C:\Windows\System\uaKPdRi.exe
  C:\Windows\System\uaKPdRi.exe
  2⤵
  PID:7736
- C:\Windows\System\NVARHly.exe
  C:\Windows\System\NVARHly.exe
  2⤵
  PID:7752
- C:\Windows\System\uDUYQiz.exe
  C:\Windows\System\uDUYQiz.exe
  2⤵
  PID:7772
- C:\Windows\System\TBDtVdQ.exe
  C:\Windows\System\TBDtVdQ.exe
  2⤵
  PID:7788
- C:\Windows\System\grtLMuw.exe
  C:\Windows\System\grtLMuw.exe
  2⤵
  PID:7804
- C:\Windows\System\GNVbjZA.exe
  C:\Windows\System\GNVbjZA.exe
  2⤵
  PID:7824
- C:\Windows\System\oFoKxWl.exe
  C:\Windows\System\oFoKxWl.exe
  2⤵
  PID:7848
- C:\Windows\System\PogyYZZ.exe
  C:\Windows\System\PogyYZZ.exe
  2⤵
  PID:7872
- C:\Windows\System\rSTaXsm.exe
  C:\Windows\System\rSTaXsm.exe
  2⤵
  PID:7892
- C:\Windows\System\LQnNZni.exe
  C:\Windows\System\LQnNZni.exe
  2⤵
  PID:7908
- C:\Windows\System\KIxdNno.exe
  C:\Windows\System\KIxdNno.exe
  2⤵
  PID:7924
- C:\Windows\System\ItHkFGu.exe
  C:\Windows\System\ItHkFGu.exe
  2⤵
  PID:7940
- C:\Windows\System\KgoVOSW.exe
  C:\Windows\System\KgoVOSW.exe
  2⤵
  PID:7960
- C:\Windows\System\vihrQEE.exe
  C:\Windows\System\vihrQEE.exe
  2⤵
  PID:7996
- C:\Windows\System\YaFZbmF.exe
  C:\Windows\System\YaFZbmF.exe
  2⤵
  PID:8012
- C:\Windows\System\eohsmng.exe
  C:\Windows\System\eohsmng.exe
  2⤵
  PID:8028
- C:\Windows\System\MqNFVAK.exe
  C:\Windows\System\MqNFVAK.exe
  2⤵
  PID:8044
- C:\Windows\System\tCMwrCk.exe
  C:\Windows\System\tCMwrCk.exe
  2⤵
  PID:8060
- C:\Windows\System\wTorObt.exe
  C:\Windows\System\wTorObt.exe
  2⤵
  PID:8080
- C:\Windows\System\IueKech.exe
  C:\Windows\System\IueKech.exe
  2⤵
  PID:8120
- C:\Windows\System\DtlCVrO.exe
  C:\Windows\System\DtlCVrO.exe
  2⤵
  PID:8136
- C:\Windows\System\eAkdqty.exe
  C:\Windows\System\eAkdqty.exe
  2⤵
  PID:8156
- C:\Windows\System\WCopioZ.exe
  C:\Windows\System\WCopioZ.exe
  2⤵
  PID:8176
- C:\Windows\System\jscVjrQ.exe
  C:\Windows\System\jscVjrQ.exe
  2⤵
  PID:7040
- C:\Windows\System\bEEwCUS.exe
  C:\Windows\System\bEEwCUS.exe
  2⤵
  PID:7012
- C:\Windows\System\klnDALL.exe
  C:\Windows\System\klnDALL.exe
  2⤵
  PID:6164
- C:\Windows\System\BlEsUhC.exe
  C:\Windows\System\BlEsUhC.exe
  2⤵
  PID:5356
- C:\Windows\System\EQCDutt.exe
  C:\Windows\System\EQCDutt.exe
  2⤵
  PID:6532
- C:\Windows\System\zMzwooT.exe
  C:\Windows\System\zMzwooT.exe
  2⤵
  PID:6668
- C:\Windows\System\mHPwFzZ.exe
  C:\Windows\System\mHPwFzZ.exe
  2⤵
  PID:7192
- C:\Windows\System\ZgxLObT.exe
  C:\Windows\System\ZgxLObT.exe
  2⤵
  PID:6368
- C:\Windows\System\crUQPhs.exe
  C:\Windows\System\crUQPhs.exe
  2⤵
  PID:6964
- C:\Windows\System\XoyQpyB.exe
  C:\Windows\System\XoyQpyB.exe
  2⤵
  PID:7212
- C:\Windows\System\lgpcVUv.exe
  C:\Windows\System\lgpcVUv.exe
  2⤵
  PID:7164
- C:\Windows\System\OaQOHCD.exe
  C:\Windows\System\OaQOHCD.exe
  2⤵
  PID:7180
- C:\Windows\System\oTzonpz.exe
  C:\Windows\System\oTzonpz.exe
  2⤵
  PID:7200
- C:\Windows\System\gJFQXFX.exe
  C:\Windows\System\gJFQXFX.exe
  2⤵
  PID:7272
- C:\Windows\System\yLSmpqp.exe
  C:\Windows\System\yLSmpqp.exe
  2⤵
  PID:7336
- C:\Windows\System\ZgMwdxD.exe
  C:\Windows\System\ZgMwdxD.exe
  2⤵
  PID:7408
- C:\Windows\System\WjGbVly.exe
  C:\Windows\System\WjGbVly.exe
  2⤵
  PID:7324
- C:\Windows\System\yVAvuqH.exe
  C:\Windows\System\yVAvuqH.exe
  2⤵
  PID:7460
- C:\Windows\System\omyttMX.exe
  C:\Windows\System\omyttMX.exe
  2⤵
  PID:7480
- C:\Windows\System\KRseiJS.exe
  C:\Windows\System\KRseiJS.exe
  2⤵
  PID:7496
- C:\Windows\System\xUrWDPi.exe
  C:\Windows\System\xUrWDPi.exe
  2⤵
  PID:7520
- C:\Windows\System\cyZwOOh.exe
  C:\Windows\System\cyZwOOh.exe
  2⤵
  PID:7552
- C:\Windows\System\qXjFujF.exe
  C:\Windows\System\qXjFujF.exe
  2⤵
  PID:7592
- C:\Windows\System\ciuBUFx.exe
  C:\Windows\System\ciuBUFx.exe
  2⤵
  PID:7664
- C:\Windows\System\dBbUYqA.exe
  C:\Windows\System\dBbUYqA.exe
  2⤵
  PID:7704
- C:\Windows\System\BowrOJr.exe
  C:\Windows\System\BowrOJr.exe
  2⤵
  PID:7784
- C:\Windows\System\FJYISwr.exe
  C:\Windows\System\FJYISwr.exe
  2⤵
  PID:7572
- C:\Windows\System\QzVucSA.exe
  C:\Windows\System\QzVucSA.exe
  2⤵
  PID:7644
- C:\Windows\System\lttdtGF.exe
  C:\Windows\System\lttdtGF.exe
  2⤵
  PID:7604
- C:\Windows\System\pqzstrn.exe
  C:\Windows\System\pqzstrn.exe
  2⤵
  PID:7760
- C:\Windows\System\pzvRron.exe
  C:\Windows\System\pzvRron.exe
  2⤵
  PID:7840
- C:\Windows\System\bmZdbWZ.exe
  C:\Windows\System\bmZdbWZ.exe
  2⤵
  PID:7900
- C:\Windows\System\HaJpwhq.exe
  C:\Windows\System\HaJpwhq.exe
  2⤵
  PID:7968
- C:\Windows\System\DOlZpIR.exe
  C:\Windows\System\DOlZpIR.exe
  2⤵
  PID:7984
- C:\Windows\System\RppuIOl.exe
  C:\Windows\System\RppuIOl.exe
  2⤵
  PID:8088
- C:\Windows\System\UQfOsAj.exe
  C:\Windows\System\UQfOsAj.exe
  2⤵
  PID:8100
- C:\Windows\System\rUkxvTd.exe
  C:\Windows\System\rUkxvTd.exe
  2⤵
  PID:8104
- C:\Windows\System\OqpeEXi.exe
  C:\Windows\System\OqpeEXi.exe
  2⤵
  PID:8152
- C:\Windows\System\uCkfwvO.exe
  C:\Windows\System\uCkfwvO.exe
  2⤵
  PID:8040
- C:\Windows\System\YlLSpmC.exe
  C:\Windows\System\YlLSpmC.exe
  2⤵
  PID:8128
- C:\Windows\System\PlAUmhU.exe
  C:\Windows\System\PlAUmhU.exe
  2⤵
  PID:6540
- C:\Windows\System\doKjSEk.exe
  C:\Windows\System\doKjSEk.exe
  2⤵
  PID:6660
- C:\Windows\System\TGogDQz.exe
  C:\Windows\System\TGogDQz.exe
  2⤵
  PID:6940
- C:\Windows\System\FCSkwMt.exe
  C:\Windows\System\FCSkwMt.exe
  2⤵
  PID:5240
- C:\Windows\System\FAduqcJ.exe
  C:\Windows\System\FAduqcJ.exe
  2⤵
  PID:7284
- C:\Windows\System\sGsGGNe.exe
  C:\Windows\System\sGsGGNe.exe
  2⤵
  PID:6228
- C:\Windows\System\osBEkxY.exe
  C:\Windows\System\osBEkxY.exe
  2⤵
  PID:6412
- C:\Windows\System\ekcinDV.exe
  C:\Windows\System\ekcinDV.exe
  2⤵
  PID:7208
- C:\Windows\System\PmiXzWR.exe
  C:\Windows\System\PmiXzWR.exe
  2⤵
  PID:7236
- C:\Windows\System\cmikbkS.exe
  C:\Windows\System\cmikbkS.exe
  2⤵
  PID:6328
- C:\Windows\System\DiCREvV.exe
  C:\Windows\System\DiCREvV.exe
  2⤵
  PID:7448
- C:\Windows\System\LdQoQWR.exe
  C:\Windows\System\LdQoQWR.exe
  2⤵
  PID:7584
- C:\Windows\System\GbvgPUj.exe
  C:\Windows\System\GbvgPUj.exe
  2⤵
  PID:7692
- C:\Windows\System\ogydrsw.exe
  C:\Windows\System\ogydrsw.exe
  2⤵
  PID:7420
- C:\Windows\System\JHVvCfy.exe
  C:\Windows\System\JHVvCfy.exe
  2⤵
  PID:7816
- C:\Windows\System\wnBREXk.exe
  C:\Windows\System\wnBREXk.exe
  2⤵
  PID:7796
- C:\Windows\System\yyzCgvP.exe
  C:\Windows\System\yyzCgvP.exe
  2⤵
  PID:7500
- C:\Windows\System\RWamtbr.exe
  C:\Windows\System\RWamtbr.exe
  2⤵
  PID:7716
- C:\Windows\System\RlkQKSr.exe
  C:\Windows\System\RlkQKSr.exe
  2⤵
  PID:7988
- C:\Windows\System\deutUWX.exe
  C:\Windows\System\deutUWX.exe
  2⤵
  PID:8056
- C:\Windows\System\HqVcBXy.exe
  C:\Windows\System\HqVcBXy.exe
  2⤵
  PID:7888
- C:\Windows\System\VQoqlMl.exe
  C:\Windows\System\VQoqlMl.exe
  2⤵
  PID:7956
- C:\Windows\System\YdcGoPP.exe
  C:\Windows\System\YdcGoPP.exe
  2⤵
  PID:7916
- C:\Windows\System\sJzvNnJ.exe
  C:\Windows\System\sJzvNnJ.exe
  2⤵
  PID:6736
- C:\Windows\System\pCQllDv.exe
  C:\Windows\System\pCQllDv.exe
  2⤵
  PID:8148
- C:\Windows\System\XACUhro.exe
  C:\Windows\System\XACUhro.exe
  2⤵
  PID:7072
- C:\Windows\System\NNenlHn.exe
  C:\Windows\System\NNenlHn.exe
  2⤵
  PID:7288
- C:\Windows\System\SIecYJP.exe
  C:\Windows\System\SIecYJP.exe
  2⤵
  PID:7416
- C:\Windows\System\MIrYHDr.exe
  C:\Windows\System\MIrYHDr.exe
  2⤵
  PID:7380
- C:\Windows\System\QpyAjeQ.exe
  C:\Windows\System\QpyAjeQ.exe
  2⤵
  PID:7516
- C:\Windows\System\sOOQKae.exe
  C:\Windows\System\sOOQKae.exe
  2⤵
  PID:6492
- C:\Windows\System\cIrBeOM.exe
  C:\Windows\System\cIrBeOM.exe
  2⤵
  PID:7508
- C:\Windows\System\ryxaGCN.exe
  C:\Windows\System\ryxaGCN.exe
  2⤵
  PID:7780
- C:\Windows\System\somuJcx.exe
  C:\Windows\System\somuJcx.exe
  2⤵
  PID:7660
- C:\Windows\System\dAUmsKR.exe
  C:\Windows\System\dAUmsKR.exe
  2⤵
  PID:7932
- C:\Windows\System\iDdFBZN.exe
  C:\Windows\System\iDdFBZN.exe
  2⤵
  PID:7936
- C:\Windows\System\pyDPuea.exe
  C:\Windows\System\pyDPuea.exe
  2⤵
  PID:8008
- C:\Windows\System\oWrFyON.exe
  C:\Windows\System\oWrFyON.exe
  2⤵
  PID:7188
- C:\Windows\System\fkUXqPD.exe
  C:\Windows\System\fkUXqPD.exe
  2⤵
  PID:8024
- C:\Windows\System\cGsDHQU.exe
  C:\Windows\System\cGsDHQU.exe
  2⤵
  PID:8020
- C:\Windows\System\FMmtjeB.exe
  C:\Windows\System\FMmtjeB.exe
  2⤵
  PID:6288
- C:\Windows\System\vCiOWoD.exe
  C:\Windows\System\vCiOWoD.exe
  2⤵
  PID:7356
- C:\Windows\System\MtbmdON.exe
  C:\Windows\System\MtbmdON.exe
  2⤵
  PID:7700
- C:\Windows\System\SBgBVce.exe
  C:\Windows\System\SBgBVce.exe
  2⤵
  PID:7836
- C:\Windows\System\lsQWUME.exe
  C:\Windows\System\lsQWUME.exe
  2⤵
  PID:8108
- C:\Windows\System\OJLAWdl.exe
  C:\Windows\System\OJLAWdl.exe
  2⤵
  PID:7392
- C:\Windows\System\BRfzmIf.exe
  C:\Windows\System\BRfzmIf.exe
  2⤵
  PID:7980
- C:\Windows\System\gLEbNAr.exe
  C:\Windows\System\gLEbNAr.exe
  2⤵
  PID:7304
- C:\Windows\System\VwUUsUn.exe
  C:\Windows\System\VwUUsUn.exe
  2⤵
  PID:8076
- C:\Windows\System\cLheNvN.exe
  C:\Windows\System\cLheNvN.exe
  2⤵
  PID:6872
- C:\Windows\System\XTFHcQj.exe
  C:\Windows\System\XTFHcQj.exe
  2⤵
  PID:7424
- C:\Windows\System\tXySpUn.exe
  C:\Windows\System\tXySpUn.exe
  2⤵
  PID:7856
- C:\Windows\System\YSlXxGl.exe
  C:\Windows\System\YSlXxGl.exe
  2⤵
  PID:7952
- C:\Windows\System\HPmLPnO.exe
  C:\Windows\System\HPmLPnO.exe
  2⤵
  PID:8172
- C:\Windows\System\TIMrxXx.exe
  C:\Windows\System\TIMrxXx.exe
  2⤵
  PID:7396
- C:\Windows\System\vkwHdRb.exe
  C:\Windows\System\vkwHdRb.exe
  2⤵
  PID:6372
- C:\Windows\System\MEmWZCL.exe
  C:\Windows\System\MEmWZCL.exe
  2⤵
  PID:7976
- C:\Windows\System\PyppFMn.exe
  C:\Windows\System\PyppFMn.exe
  2⤵
  PID:8208
- C:\Windows\System\WpSehzQ.exe
  C:\Windows\System\WpSehzQ.exe
  2⤵
  PID:8232
- C:\Windows\System\IHjfUNb.exe
  C:\Windows\System\IHjfUNb.exe
  2⤵
  PID:8248
- C:\Windows\System\YDFUipY.exe
  C:\Windows\System\YDFUipY.exe
  2⤵
  PID:8268
- C:\Windows\System\SKhNLVl.exe
  C:\Windows\System\SKhNLVl.exe
  2⤵
  PID:8292
- C:\Windows\System\pyGxsMo.exe
  C:\Windows\System\pyGxsMo.exe
  2⤵
  PID:8312
- C:\Windows\System\emcsiCz.exe
  C:\Windows\System\emcsiCz.exe
  2⤵
  PID:8328
- C:\Windows\System\PmEtCAe.exe
  C:\Windows\System\PmEtCAe.exe
  2⤵
  PID:8344
- C:\Windows\System\EDOJWFh.exe
  C:\Windows\System\EDOJWFh.exe
  2⤵
  PID:8360
- C:\Windows\System\pxHCVWa.exe
  C:\Windows\System\pxHCVWa.exe
  2⤵
  PID:8376
- C:\Windows\System\dQpFFSP.exe
  C:\Windows\System\dQpFFSP.exe
  2⤵
  PID:8392
- C:\Windows\System\OwUWCrk.exe
  C:\Windows\System\OwUWCrk.exe
  2⤵
  PID:8416
- C:\Windows\System\ZZegzlc.exe
  C:\Windows\System\ZZegzlc.exe
  2⤵
  PID:8432
- C:\Windows\System\rdrAlTU.exe
  C:\Windows\System\rdrAlTU.exe
  2⤵
  PID:8456
- C:\Windows\System\XloAvGQ.exe
  C:\Windows\System\XloAvGQ.exe
  2⤵
  PID:8472
- C:\Windows\System\AmzxhEz.exe
  C:\Windows\System\AmzxhEz.exe
  2⤵
  PID:8492
- C:\Windows\System\QEGkMMB.exe
  C:\Windows\System\QEGkMMB.exe
  2⤵
  PID:8608
- C:\Windows\System\velngGS.exe
  C:\Windows\System\velngGS.exe
  2⤵
  PID:8628
- C:\Windows\System\exFMnaL.exe
  C:\Windows\System\exFMnaL.exe
  2⤵
  PID:8644
- C:\Windows\System\cLMWflC.exe
  C:\Windows\System\cLMWflC.exe
  2⤵
  PID:8664
- C:\Windows\System\obVODUn.exe
  C:\Windows\System\obVODUn.exe
  2⤵
  PID:8684
- C:\Windows\System\mnYYfDl.exe
  C:\Windows\System\mnYYfDl.exe
  2⤵
  PID:8700
- C:\Windows\System\rMGfXbh.exe
  C:\Windows\System\rMGfXbh.exe
  2⤵
  PID:8716
- C:\Windows\System\HmzBPtu.exe
  C:\Windows\System\HmzBPtu.exe
  2⤵
  PID:8736
- C:\Windows\System\KfLsPNV.exe
  C:\Windows\System\KfLsPNV.exe
  2⤵
  PID:8756
- C:\Windows\System\dulqvRw.exe
  C:\Windows\System\dulqvRw.exe
  2⤵
  PID:8772
- C:\Windows\System\PEqYyTz.exe
  C:\Windows\System\PEqYyTz.exe
  2⤵
  PID:8800
- C:\Windows\System\CbEjKeW.exe
  C:\Windows\System\CbEjKeW.exe
  2⤵
  PID:8816
- C:\Windows\System\ICCLsCN.exe
  C:\Windows\System\ICCLsCN.exe
  2⤵
  PID:8836
- C:\Windows\System\NlScCvf.exe
  C:\Windows\System\NlScCvf.exe
  2⤵
  PID:8856
- C:\Windows\System\ZSrwRBg.exe
  C:\Windows\System\ZSrwRBg.exe
  2⤵
  PID:8876
- C:\Windows\System\JwLaOkm.exe
  C:\Windows\System\JwLaOkm.exe
  2⤵
  PID:8892
- C:\Windows\System\uhcmWoC.exe
  C:\Windows\System\uhcmWoC.exe
  2⤵
  PID:8912
- C:\Windows\System\WGCAHOR.exe
  C:\Windows\System\WGCAHOR.exe
  2⤵
  PID:8932
- C:\Windows\System\NvLVAyx.exe
  C:\Windows\System\NvLVAyx.exe
  2⤵
  PID:8948
- C:\Windows\System\gldepRY.exe
  C:\Windows\System\gldepRY.exe
  2⤵
  PID:8964
- C:\Windows\System\LBPHaAt.exe
  C:\Windows\System\LBPHaAt.exe
  2⤵
  PID:8988
- C:\Windows\System\EYDJEqY.exe
  C:\Windows\System\EYDJEqY.exe
  2⤵
  PID:9028
- C:\Windows\System\KlZJMnU.exe
  C:\Windows\System\KlZJMnU.exe
  2⤵
  PID:9044
- C:\Windows\System\AJQBUjI.exe
  C:\Windows\System\AJQBUjI.exe
  2⤵
  PID:9060
- C:\Windows\System\FmjMAtH.exe
  C:\Windows\System\FmjMAtH.exe
  2⤵
  PID:9076
- C:\Windows\System\VRwrFkC.exe
  C:\Windows\System\VRwrFkC.exe
  2⤵
  PID:9096
- C:\Windows\System\DSYrLyz.exe
  C:\Windows\System\DSYrLyz.exe
  2⤵
  PID:9112
- C:\Windows\System\XaUYWOF.exe
  C:\Windows\System\XaUYWOF.exe
  2⤵
  PID:9128
- C:\Windows\System\PesJRsc.exe
  C:\Windows\System\PesJRsc.exe
  2⤵
  PID:9172
- C:\Windows\System\dtofyKG.exe
  C:\Windows\System\dtofyKG.exe
  2⤵
  PID:9188
- C:\Windows\System\nRdQdPN.exe
  C:\Windows\System\nRdQdPN.exe
  2⤵
  PID:9208
- C:\Windows\System\ZEJSVYF.exe
  C:\Windows\System\ZEJSVYF.exe
  2⤵
  PID:8220
- C:\Windows\System\cpczIxl.exe
  C:\Windows\System\cpczIxl.exe
  2⤵
  PID:8300
- C:\Windows\System\oNphuCi.exe
  C:\Windows\System\oNphuCi.exe
  2⤵
  PID:8200
- C:\Windows\System\TRrpvxe.exe
  C:\Windows\System\TRrpvxe.exe
  2⤵
  PID:8228
- C:\Windows\System\cuNfbZQ.exe
  C:\Windows\System\cuNfbZQ.exe
  2⤵
  PID:8240
- C:\Windows\System\lIgNqNK.exe
  C:\Windows\System\lIgNqNK.exe
  2⤵
  PID:8388
- C:\Windows\System\GLZtNrC.exe
  C:\Windows\System\GLZtNrC.exe
  2⤵
  PID:8288
- C:\Windows\System\TeuyVZL.exe
  C:\Windows\System\TeuyVZL.exe
  2⤵
  PID:8440
- C:\Windows\System\raYxgsf.exe
  C:\Windows\System\raYxgsf.exe
  2⤵
  PID:8480
- C:\Windows\System\TLTgZNx.exe
  C:\Windows\System\TLTgZNx.exe
  2⤵
  PID:6764
- C:\Windows\System\xquYfzi.exe
  C:\Windows\System\xquYfzi.exe
  2⤵
  PID:8504
- C:\Windows\System\AbOiRTn.exe
  C:\Windows\System\AbOiRTn.exe
  2⤵
  PID:8540
- C:\Windows\System\mrPzSGI.exe
  C:\Windows\System\mrPzSGI.exe
  2⤵
  PID:8572
- C:\Windows\System\rTEOcrK.exe
  C:\Windows\System\rTEOcrK.exe
  2⤵
  PID:8588
- C:\Windows\System\WPnNjjY.exe
  C:\Windows\System\WPnNjjY.exe
  2⤵
  PID:8596
- C:\Windows\System\lPcKEnT.exe
  C:\Windows\System\lPcKEnT.exe
  2⤵
  PID:8640
- C:\Windows\System\qlGOqjF.exe
  C:\Windows\System\qlGOqjF.exe
  2⤵
  PID:8680
- C:\Windows\System\KsNkvrc.exe
  C:\Windows\System\KsNkvrc.exe
  2⤵
  PID:8724
- C:\Windows\System\XTAxkXe.exe
  C:\Windows\System\XTAxkXe.exe
  2⤵
  PID:8768
- C:\Windows\System\ChxTzTz.exe
  C:\Windows\System\ChxTzTz.exe
  2⤵
  PID:8712
- C:\Windows\System\qLrarXW.exe
  C:\Windows\System\qLrarXW.exe
  2⤵
  PID:8888
- C:\Windows\System\fyMNGMo.exe
  C:\Windows\System\fyMNGMo.exe
  2⤵
  PID:8956
- C:\Windows\System\hGPDbXX.exe
  C:\Windows\System\hGPDbXX.exe
  2⤵
  PID:8784
- C:\Windows\System\IjAdMKO.exe
  C:\Windows\System\IjAdMKO.exe
  2⤵
  PID:8864
- C:\Windows\System\dObSLsF.exe
  C:\Windows\System\dObSLsF.exe
  2⤵
  PID:8900
- C:\Windows\System\PrkFPqJ.exe
  C:\Windows\System\PrkFPqJ.exe
  2⤵
  PID:8944
- C:\Windows\System\rMwlpYE.exe
  C:\Windows\System\rMwlpYE.exe
  2⤵
  PID:9016
- C:\Windows\System\LREJNSa.exe
  C:\Windows\System\LREJNSa.exe
  2⤵
  PID:9040
- C:\Windows\System\bhAAzsx.exe
  C:\Windows\System\bhAAzsx.exe
  2⤵
  PID:9088
- C:\Windows\System\tfqLodT.exe
  C:\Windows\System\tfqLodT.exe
  2⤵
  PID:9068
- C:\Windows\System\xVBVuaF.exe
  C:\Windows\System\xVBVuaF.exe
  2⤵
  PID:9152
- C:\Windows\System\wiRYVBu.exe
  C:\Windows\System\wiRYVBu.exe
  2⤵
  PID:2628
- C:\Windows\System\zefuPbk.exe
  C:\Windows\System\zefuPbk.exe
  2⤵
  PID:9196
- C:\Windows\System\FvvCbWi.exe
  C:\Windows\System\FvvCbWi.exe
  2⤵
  PID:8256
- C:\Windows\System\DrdvKsz.exe
  C:\Windows\System\DrdvKsz.exe
  2⤵
  PID:6768
- C:\Windows\System\KkhUliS.exe
  C:\Windows\System\KkhUliS.exe
  2⤵
  PID:8372
- C:\Windows\System\RnGHoJH.exe
  C:\Windows\System\RnGHoJH.exe
  2⤵
  PID:7172
- C:\Windows\System\eZvGedK.exe
  C:\Windows\System\eZvGedK.exe
  2⤵
  PID:8284
- C:\Windows\System\fCJgcYA.exe
  C:\Windows\System\fCJgcYA.exe
  2⤵
  PID:8452
- C:\Windows\System\qnTwLad.exe
  C:\Windows\System\qnTwLad.exe
  2⤵
  PID:8428
- C:\Windows\System\mWXQBHx.exe
  C:\Windows\System\mWXQBHx.exe
  2⤵
  PID:8508
- C:\Windows\System\juixfLv.exe
  C:\Windows\System\juixfLv.exe
  2⤵
  PID:8544
- C:\Windows\System\JzveNsU.exe
  C:\Windows\System\JzveNsU.exe
  2⤵
  PID:8592
- C:\Windows\System\awhycZj.exe
  C:\Windows\System\awhycZj.exe
  2⤵
  PID:8660
- C:\Windows\System\IyrEwPE.exe
  C:\Windows\System\IyrEwPE.exe
  2⤵
  PID:8696
- C:\Windows\System\Ewnwfdh.exe
  C:\Windows\System\Ewnwfdh.exe
  2⤵
  PID:8848
- C:\Windows\System\qozFfbZ.exe
  C:\Windows\System\qozFfbZ.exe
  2⤵
  PID:8924
- C:\Windows\System\dEomvml.exe
  C:\Windows\System\dEomvml.exe
  2⤵
  PID:8780
- C:\Windows\System\vMwSiKi.exe
  C:\Windows\System\vMwSiKi.exe
  2⤵
  PID:8872
- C:\Windows\System\WTSVwEi.exe
  C:\Windows\System\WTSVwEi.exe
  2⤵
  PID:8984
- C:\Windows\System\TMOweUi.exe
  C:\Windows\System\TMOweUi.exe
  2⤵
  PID:9012
- C:\Windows\System\WNSGbIc.exe
  C:\Windows\System\WNSGbIc.exe
  2⤵
  PID:9124
- C:\Windows\System\DQEXVSH.exe
  C:\Windows\System\DQEXVSH.exe
  2⤵
  PID:9148
- C:\Windows\System\zRHzBIu.exe
  C:\Windows\System\zRHzBIu.exe
  2⤵
  PID:9180
- C:\Windows\System\tFPpJzv.exe
  C:\Windows\System\tFPpJzv.exe
  2⤵
  PID:8304
- C:\Windows\System\ULtHXoK.exe
  C:\Windows\System\ULtHXoK.exe
  2⤵
  PID:8356
- C:\Windows\System\OGqIeSy.exe
  C:\Windows\System\OGqIeSy.exe
  2⤵
  PID:7820
- C:\Windows\System\thoLTNI.exe
  C:\Windows\System\thoLTNI.exe
  2⤵
  PID:8568
- C:\Windows\System\ETptgtt.exe
  C:\Windows\System\ETptgtt.exe
  2⤵
  PID:8552
- C:\Windows\System\alROJsH.exe
  C:\Windows\System\alROJsH.exe
  2⤵
  PID:8672
- C:\Windows\System\oEOfApW.exe
  C:\Windows\System\oEOfApW.exe
  2⤵
  PID:8852
- C:\Windows\System\faoCwUz.exe
  C:\Windows\System\faoCwUz.exe
  2⤵
  PID:7724
- C:\Windows\System\eFGofFa.exe
  C:\Windows\System\eFGofFa.exe
  2⤵
  PID:8828
- C:\Windows\System\lpyfKiw.exe
  C:\Windows\System\lpyfKiw.exe
  2⤵
  PID:9036
- C:\Windows\System\rvhMvvZ.exe
  C:\Windows\System\rvhMvvZ.exe
  2⤵
  PID:9144
- C:\Windows\System\nYzCsRV.exe
  C:\Windows\System\nYzCsRV.exe
  2⤵
  PID:8524
- C:\Windows\System\YqjWZuZ.exe
  C:\Windows\System\YqjWZuZ.exe
  2⤵
  PID:9120
- C:\Windows\System\CEkxpSf.exe
  C:\Windows\System\CEkxpSf.exe
  2⤵
  PID:8408
- C:\Windows\System\PpOirhv.exe
  C:\Windows\System\PpOirhv.exe
  2⤵
  PID:8584
- C:\Windows\System\JGMCVGw.exe
  C:\Windows\System\JGMCVGw.exe
  2⤵
  PID:8692
- C:\Windows\System\lwFwwCK.exe
  C:\Windows\System\lwFwwCK.exe
  2⤵
  PID:8788
- C:\Windows\System\dtCoFya.exe
  C:\Windows\System\dtCoFya.exe
  2⤵
  PID:9084
- C:\Windows\System\nDjGoZj.exe
  C:\Windows\System\nDjGoZj.exe
  2⤵
  PID:8908
- C:\Windows\System\BAOYrGI.exe
  C:\Windows\System\BAOYrGI.exe
  2⤵
  PID:6804
- C:\Windows\System\eiUTAIH.exe
  C:\Windows\System\eiUTAIH.exe
  2⤵
  PID:9104
- C:\Windows\System\dpcnlcz.exe
  C:\Windows\System\dpcnlcz.exe
  2⤵
  PID:8340
- C:\Windows\System\IiBCZRO.exe
  C:\Windows\System\IiBCZRO.exe
  2⤵
  PID:8536
- C:\Windows\System\YigNYpu.exe
  C:\Windows\System\YigNYpu.exe
  2⤵
  PID:8624
- C:\Windows\System\iaxCIgc.exe
  C:\Windows\System\iaxCIgc.exe
  2⤵
  PID:9252
- C:\Windows\System\wLlMxUi.exe
  C:\Windows\System\wLlMxUi.exe
  2⤵
  PID:9284
- C:\Windows\System\idtPrCn.exe
  C:\Windows\System\idtPrCn.exe
  2⤵
  PID:9308
- C:\Windows\System\hfmRWJr.exe
  C:\Windows\System\hfmRWJr.exe
  2⤵
  PID:9324
- C:\Windows\System\QZDJJHG.exe
  C:\Windows\System\QZDJJHG.exe
  2⤵
  PID:9348
- C:\Windows\System\pDuQORw.exe
  C:\Windows\System\pDuQORw.exe
  2⤵
  PID:9368
- C:\Windows\System\DUKWiML.exe
  C:\Windows\System\DUKWiML.exe
  2⤵
  PID:9388
- C:\Windows\System\qlBZktA.exe
  C:\Windows\System\qlBZktA.exe
  2⤵
  PID:9408
- C:\Windows\System\fsCyKHZ.exe
  C:\Windows\System\fsCyKHZ.exe
  2⤵
  PID:9428
- C:\Windows\System\WKuAdsM.exe
  C:\Windows\System\WKuAdsM.exe
  2⤵
  PID:9448
- C:\Windows\System\MBErKlY.exe
  C:\Windows\System\MBErKlY.exe
  2⤵
  PID:9468
- C:\Windows\System\NopEVxk.exe
  C:\Windows\System\NopEVxk.exe
  2⤵
  PID:9488
- C:\Windows\System\cJczGQt.exe
  C:\Windows\System\cJczGQt.exe
  2⤵
  PID:9508
- C:\Windows\System\rlhicSV.exe
  C:\Windows\System\rlhicSV.exe
  2⤵
  PID:9524
- C:\Windows\System\EfsIRtW.exe
  C:\Windows\System\EfsIRtW.exe
  2⤵
  PID:9548
- C:\Windows\System\iXBmwPD.exe
  C:\Windows\System\iXBmwPD.exe
  2⤵
  PID:9564
- C:\Windows\System\cdEuiHr.exe
  C:\Windows\System\cdEuiHr.exe
  2⤵
  PID:9592
- C:\Windows\System\AlzOIWP.exe
  C:\Windows\System\AlzOIWP.exe
  2⤵
  PID:9608
- C:\Windows\System\gtZQtrP.exe
  C:\Windows\System\gtZQtrP.exe
  2⤵
  PID:9632
- C:\Windows\System\krAecAa.exe
  C:\Windows\System\krAecAa.exe
  2⤵
  PID:9652
- C:\Windows\System\LoSxyxB.exe
  C:\Windows\System\LoSxyxB.exe
  2⤵
  PID:9668
- C:\Windows\System\UnrwXRF.exe
  C:\Windows\System\UnrwXRF.exe
  2⤵
  PID:9692
- C:\Windows\System\WUMxLNU.exe
  C:\Windows\System\WUMxLNU.exe
  2⤵
  PID:9712
- C:\Windows\System\GPwHuWC.exe
  C:\Windows\System\GPwHuWC.exe
  2⤵
  PID:9732
- C:\Windows\System\XIVxpWE.exe
  C:\Windows\System\XIVxpWE.exe
  2⤵
  PID:9748
- C:\Windows\System\grkGxwf.exe
  C:\Windows\System\grkGxwf.exe
  2⤵
  PID:9776
- C:\Windows\System\XRsvLGK.exe
  C:\Windows\System\XRsvLGK.exe
  2⤵
  PID:9792
- C:\Windows\System\rRJQMLT.exe
  C:\Windows\System\rRJQMLT.exe
  2⤵
  PID:9808
- C:\Windows\System\UeloktW.exe
  C:\Windows\System\UeloktW.exe
  2⤵
  PID:9836
- C:\Windows\System\TEPtiEf.exe
  C:\Windows\System\TEPtiEf.exe
  2⤵
  PID:9856
- C:\Windows\System\FNAEQQx.exe
  C:\Windows\System\FNAEQQx.exe
  2⤵
  PID:9872
- C:\Windows\System\rtTJFdC.exe
  C:\Windows\System\rtTJFdC.exe
  2⤵
  PID:9888
- C:\Windows\System\SuLDQwT.exe
  C:\Windows\System\SuLDQwT.exe
  2⤵
  PID:9908
- C:\Windows\System\NCprzHx.exe
  C:\Windows\System\NCprzHx.exe
  2⤵
  PID:9924
- C:\Windows\System\WfgjDSr.exe
  C:\Windows\System\WfgjDSr.exe
  2⤵
  PID:9960
- C:\Windows\System\YbpfYcV.exe
  C:\Windows\System\YbpfYcV.exe
  2⤵
  PID:9976
- C:\Windows\System\QbXKXpV.exe
  C:\Windows\System\QbXKXpV.exe
  2⤵
  PID:9992
- C:\Windows\System\ICJrlfw.exe
  C:\Windows\System\ICJrlfw.exe
  2⤵
  PID:10008
- C:\Windows\System\egfSrXh.exe
  C:\Windows\System\egfSrXh.exe
  2⤵
  PID:10024
- C:\Windows\System\wDyvHeE.exe
  C:\Windows\System\wDyvHeE.exe
  2⤵
  PID:10040
- C:\Windows\System\MdKKaem.exe
  C:\Windows\System\MdKKaem.exe
  2⤵
  PID:10072
- C:\Windows\System\RLsDZJo.exe
  C:\Windows\System\RLsDZJo.exe
  2⤵
  PID:10092
- C:\Windows\System\WrSXkZK.exe
  C:\Windows\System\WrSXkZK.exe
  2⤵
  PID:10108
- C:\Windows\System\BdSspFU.exe
  C:\Windows\System\BdSspFU.exe
  2⤵
  PID:10144
- C:\Windows\System\LGaeEFT.exe
  C:\Windows\System\LGaeEFT.exe
  2⤵
  PID:10160
- C:\Windows\System\DeOoXEO.exe
  C:\Windows\System\DeOoXEO.exe
  2⤵
  PID:10176
- C:\Windows\System\IzdQDcl.exe
  C:\Windows\System\IzdQDcl.exe
  2⤵
  PID:10192
- C:\Windows\System\NIGvOUb.exe
  C:\Windows\System\NIGvOUb.exe
  2⤵
  PID:10224
- C:\Windows\System\PYzJzyG.exe
  C:\Windows\System\PYzJzyG.exe
  2⤵
  PID:9136
- C:\Windows\System\bWQQEfO.exe
  C:\Windows\System\bWQQEfO.exe
  2⤵
  PID:8868
- C:\Windows\System\CGNakkG.exe
  C:\Windows\System\CGNakkG.exe
  2⤵
  PID:9228
- C:\Windows\System\LpiXtIB.exe
  C:\Windows\System\LpiXtIB.exe
  2⤵
  PID:8276
- C:\Windows\System\sRiNuRH.exe
  C:\Windows\System\sRiNuRH.exe
  2⤵
  PID:9248
- C:\Windows\System\DVchbJl.exe
  C:\Windows\System\DVchbJl.exe
  2⤵
  PID:9292
- C:\Windows\System\GhtQdcN.exe
  C:\Windows\System\GhtQdcN.exe
  2⤵
  PID:9332
- C:\Windows\System\rLaqAFK.exe
  C:\Windows\System\rLaqAFK.exe
  2⤵
  PID:9356
- C:\Windows\System\VPBDvDP.exe
  C:\Windows\System\VPBDvDP.exe
  2⤵
  PID:9380
- C:\Windows\System\AKGrkuQ.exe
  C:\Windows\System\AKGrkuQ.exe
  2⤵
  PID:9424
- C:\Windows\System\pEUPcvD.exe
  C:\Windows\System\pEUPcvD.exe
  2⤵
  PID:9456
- C:\Windows\System\zCRynyp.exe
  C:\Windows\System\zCRynyp.exe
  2⤵
  PID:9480
- C:\Windows\System\HPycqBC.exe
  C:\Windows\System\HPycqBC.exe
  2⤵
  PID:9520
- C:\Windows\System\WLBQspU.exe
  C:\Windows\System\WLBQspU.exe
  2⤵
  PID:9540
- C:\Windows\System\RCciaDi.exe
  C:\Windows\System\RCciaDi.exe
  2⤵
  PID:9272
- C:\Windows\System\TgDMJYr.exe
  C:\Windows\System\TgDMJYr.exe
  2⤵
  PID:9604
- C:\Windows\System\YYCcNSk.exe
  C:\Windows\System\YYCcNSk.exe
  2⤵
  PID:9648
- C:\Windows\System\exejgsT.exe
  C:\Windows\System\exejgsT.exe
  2⤵
  PID:9684
- C:\Windows\System\osCYzma.exe
  C:\Windows\System\osCYzma.exe
  2⤵
  PID:9704
- C:\Windows\System\jnkoCCh.exe
  C:\Windows\System\jnkoCCh.exe
  2⤵
  PID:9740
- C:\Windows\System\kdSIjtV.exe
  C:\Windows\System\kdSIjtV.exe
  2⤵
  PID:9772
- C:\Windows\System\mImJNJC.exe
  C:\Windows\System\mImJNJC.exe
  2⤵
  PID:9816
- C:\Windows\System\QPSQere.exe
  C:\Windows\System\QPSQere.exe
  2⤵
  PID:9844
- C:\Windows\System\STFNmXs.exe
  C:\Windows\System\STFNmXs.exe
  2⤵
  PID:9880
- C:\Windows\System\ruQREox.exe
  C:\Windows\System\ruQREox.exe
  2⤵
  PID:9904
- C:\Windows\System\DSQNbmF.exe
  C:\Windows\System\DSQNbmF.exe
  2⤵
  PID:9944
- C:\Windows\System\lkkMmzk.exe
  C:\Windows\System\lkkMmzk.exe
  2⤵
  PID:9972
- C:\Windows\System\Kickust.exe
  C:\Windows\System\Kickust.exe
  2⤵
  PID:10004
- C:\Windows\System\NuaPVAw.exe
  C:\Windows\System\NuaPVAw.exe
  2⤵
  PID:10060
- C:\Windows\System\MokeMkK.exe
  C:\Windows\System\MokeMkK.exe
  2⤵
  PID:10100
- C:\Windows\System\QKROOto.exe
  C:\Windows\System\QKROOto.exe
  2⤵
  PID:10104
- C:\Windows\System\sTqVZyz.exe
  C:\Windows\System\sTqVZyz.exe
  2⤵
  PID:9952
- C:\Windows\System\MfnOZgW.exe
  C:\Windows\System\MfnOZgW.exe
  2⤵
  PID:10188
- C:\Windows\System\kMKKNPu.exe
  C:\Windows\System\kMKKNPu.exe
  2⤵
  PID:10212
- C:\Windows\System\SLyiaEa.exe
  C:\Windows\System\SLyiaEa.exe
  2⤵
  PID:8708
- C:\Windows\System\olVpath.exe
  C:\Windows\System\olVpath.exe
  2⤵
  PID:9240
- C:\Windows\System\asUSsaz.exe
  C:\Windows\System\asUSsaz.exe
  2⤵
  PID:8808
- C:\Windows\System\zIpAIQB.exe
  C:\Windows\System\zIpAIQB.exe
  2⤵
  PID:9296
- C:\Windows\System\LbSeYrj.exe
  C:\Windows\System\LbSeYrj.exe
  2⤵
  PID:9360
- C:\Windows\System\WAEcwVH.exe
  C:\Windows\System\WAEcwVH.exe
  2⤵
  PID:9436
- C:\Windows\System\cVcZmVZ.exe
  C:\Windows\System\cVcZmVZ.exe
  2⤵
  PID:9476
- C:\Windows\System\bwCjYuB.exe
  C:\Windows\System\bwCjYuB.exe
  2⤵
  PID:9544
- C:\Windows\System\hfhCoLP.exe
  C:\Windows\System\hfhCoLP.exe
  2⤵
  PID:9580
- C:\Windows\System\iOcJybe.exe
  C:\Windows\System\iOcJybe.exe
  2⤵
  PID:9600
- C:\Windows\System\bKfYGRr.exe
  C:\Windows\System\bKfYGRr.exe
  2⤵
  PID:9680
- C:\Windows\System\mYnwnIh.exe
  C:\Windows\System\mYnwnIh.exe
  2⤵
  PID:9756
- C:\Windows\System\PmtNObt.exe
  C:\Windows\System\PmtNObt.exe
  2⤵
  PID:9584
- C:\Windows\System\bYhezGL.exe
  C:\Windows\System\bYhezGL.exe
  2⤵
  PID:9864
- C:\Windows\System\fABJlvR.exe
  C:\Windows\System\fABJlvR.exe
  2⤵
  PID:9936

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ByQsUoM.exe

Filesize
1.4MB

MD5
4a206970c6ae3a03bef626e6957c563f

SHA1
6be6ba445d6d308fb7144cf25b57d463060620bb

SHA256
cddf3f00ebbe632c77217a66df44d11bb1ebd4118e772cec2d2446fd220f1fbc

SHA512
86ab704d7ae18d5cb765127a03820ae6ce61cf062ba7faf5e5bdb07f94a9f0c09ae0ae02fccf07102e2a868d4bed2e82ff2f61dae76ff0a9320d4d5761e8a04d

Download Submit
C:\Windows\system\GMJeTyO.exe

Filesize
1.4MB

MD5
dc71068f4f444aff6d166da2d02eccac

SHA1
5acd974d6b068411af08bcf87db669afd45facff

SHA256
68680b53bc01b9c506509a07c85aaa76fa36deab4cd827b26f0d24ade26fe381

SHA512
169f9243e5a64159e7df23f330c70fe42e1327b2177ca6830fca84bd03a5e0c3331b6e7934f19efaa3fc7a5ceae97358989a21c2103f384cea6d0d2190f08966

Download Submit
C:\Windows\system\GSnCJvZ.exe

Filesize
1.4MB

MD5
cd4a67a78e1c60994f95157be737aa88

SHA1
a9385dc8f15e8399ffbb3b98970ee345f4065366

SHA256
3f3262f5b8f70d4c63aa4ce2648e8c62c4c1b7f468d4cb4bcbfd314bbe7be779

SHA512
9d89a972e29693783d515d97a1803f53754f6b495fbc5417e62e8377fc13e2f698ccd6c90915b182b5b4a2835547c76de806925fa2271a149f9c9247a5c26ff5

Download Submit
C:\Windows\system\ItHvnuM.exe

Filesize
1.4MB

MD5
e28fb4f7dde6e0a0367fbc68986db33a

SHA1
d2240b0953c535b54d6cffcc0099dd17c616e0a5

SHA256
2c0022b6018e7a50402dd97a3371c58bc9e5d01b2f5c578ec2cb4f15c8e34760

SHA512
dfd1604371f6a05240a5db6f77a958b280cb9d5b8798c120209a6f1cc99a327b3f31145b42283df794f5c3c973efaa5055fe46681654fad0a8caf7c205205a56

Download Submit
C:\Windows\system\MVAwnLD.exe

Filesize
1.4MB

MD5
a6c6a20cc48b086e11d6dba692133892

SHA1
9d9fdd8ea7b5f4fe63fb1ea3cfb6f2c4346f15f0

SHA256
2f875b75f02d888f9474d6380732628ea9f393007446c0d84a7b48d67f9c3a4a

SHA512
10b07cfb8bf1f82320d67208ddacee0f5a86a6bb3108d821de46b40ffc98498ed9dd0361e45ff3c35ca197dd4bddb383373c39ea375673d4e830a24ba0f8da04

Download Submit
C:\Windows\system\OXnRtiD.exe

Filesize
1.4MB

MD5
1afd1ea6a54572d02ca773579269f44e

SHA1
b0972288b3337f737ae7e9bca9c8cdba18809492

SHA256
48008c04817881821e342a309aef65e696e4ccac580fd5510c297373459ec894

SHA512
eacde073b50e9c1783d5b184c4b9709c7b9abca1246fcfda72aba7439a1119720e7287985c70014256466fadd39922c38577a55ecdd0f86d171f354f1c22bd45

Download Submit
C:\Windows\system\QTtbGkM.exe

Filesize
1.4MB

MD5
f452e4c5070a5b7f1c6fa341cbe2a188

SHA1
23acf1dfd2b8e76617a300dfad61e7e721e12d71

SHA256
d1b2cae3486b5bb7bfa5871e7a5755471e681c7f6a8297803555190befa5f09d

SHA512
c5fc9d36f3a666cf6d039ebf676f8a1db564cfe71cfc5a2a06fbfa113168cba442e8d2e162883505e1576dfe82dee4555351a3e819662951572d21d9d1cb7293

Download Submit
C:\Windows\system\TAPqvZb.exe

Filesize
1.4MB

MD5
945012d452ff800b0c0d63b0f036b63f

SHA1
1d7a31741093a7279efd26753aab1834811c1efc

SHA256
f3485547b5531928bd037374b49283a52ced6bbaf1ad1bc751a3d0b255bcfd7e

SHA512
638bb595ac909e4fec1d3f236b5add0985b71f82a934ffd8f691859d7f4d83b0a2d7cdde87ab3fb930999f45d4dc78a6bde9a592ca70cdbad1e4cb2ff30dd6ec

Download Submit
C:\Windows\system\TpdAjMD.exe

Filesize
1.4MB

MD5
9e526d925b5bb680e14ec793fe8a5088

SHA1
8140102899d9cf5a1fd2e9449c48fa1ff132cea0

SHA256
b35a476e5fc4284f1b15b13b9ebc114348a13b9afae7a856839d810d81b18122

SHA512
dd74eeef3b402752889cb35f844976b4466291a5fdc973f56926c13616eec5fe57015f1811f933bdc39d42103e700ede56d82e51e068392427c67c1f68538b83

Download Submit
C:\Windows\system\UZNvvdr.exe

Filesize
1.4MB

MD5
452097c38902f7db6088b31c8c31d8a3

SHA1
b7f409ac2719e53640beb1c68647a12ba23d85e3

SHA256
1aacd8d2b5fd1c08c1285709c14a5766abae83f8bd2ed41744e759028398d8f5

SHA512
9fc69c1248d9f7926a1a47b5a1e382695cef489565766eebaabfd4f5ad4ca39fdef9a20255d7393605c34f88fc610ecdfad326b7f603fae3fb569a0b548bbda4

Download Submit
C:\Windows\system\VczTwja.exe

Filesize
1.4MB

MD5
cebf429c623813fa6302f3a9750243d3

SHA1
55d9773f74a19cc32316c9dc04855b4c0807d3d0

SHA256
9e2ccc69d972a8ddfb4f474eaf1037191ae5d7727484be8d9c910c2ef2470686

SHA512
32185fdfd01234ea3d4aae97818f949c8af93bb060ad9a3720790e7b78365595e6008d7f11d25ce2c2a94c78b1f49d7cab3e2a35ffae0bb57025a44294050572

Download Submit
C:\Windows\system\YoVZaFn.exe

Filesize
1.4MB

MD5
dea962b179e9b39b91fae1383f3a047c

SHA1
b1f8ab12c3e4329da0510ef7ca911dc485dcb8ac

SHA256
484150cbcc327393ef703bcff8982c285fbbd3da7e8ffdb985898a8fcd3dce25

SHA512
3915a439bb8c849107a2b0f1ba88e71bacf05b938d6ae7747b9abebd2c8f3b3cd7a88641734ea97ed94e6c28eb935128da09e26491cc204d4182ac57ad500017

Download Submit
C:\Windows\system\ZwNwmzV.exe

Filesize
1.4MB

MD5
c91b07586d79ca52625b19dffa7b13a0

SHA1
1d6a28c079b85c0f284b9c58202952ee300514eb

SHA256
09623ee54e9da2d83074a341fd695246c253d137e2b76d33336a68e2d8ef6a22

SHA512
9bbb24b21e151bcedffd6a9179ad1a8eaaf8f0e493b191412156450379a0e9780b315c8379d20fcdbe88803ea2e6155e32e5d41e6700964253498eb13702d678

Download Submit
C:\Windows\system\aZOzIkH.exe

Filesize
1.4MB

MD5
8329f90a30a0bc31853e259f8be7922c

SHA1
95a6abbb96ce80aaca4f4de7ef60a0cf6ed2a39c

SHA256
e9fe3d58674941e4abfe21967a46b0f22e7300c7af67db063999b76154135906

SHA512
a2fefd93bbb3102d5baa2d5b59a5c686ca6424986a08fa7ca9d03a043f7a16a3ce97296c294a45eb4c62f42c54651859f126ab50c27cc262f7866f9b374523e8

Download Submit
C:\Windows\system\czLQMrh.exe

Filesize
1.4MB

MD5
2a3a5615b264da8708d3f475621a6831

SHA1
98eceda1dbe41af73b4d822b7465c35e6f59e93b

SHA256
efbd76d1e581dc2d269ac0d984c1fd2e31d8fede59c800dd896ec45ed0e9d6cb

SHA512
d47b34593c33edeab3cb59ce9aa4f29c8b87d692ae0cb6eb085bebf25f70799c46bea5b98fb6a2db0c9a30f741c2befc41aa5fecfccec0e6708d2baae7e9c31f

Download Submit
C:\Windows\system\dowQxQY.exe

Filesize
1.4MB

MD5
504360f6457596343f93e2e2bedcdef1

SHA1
eba5e985ccc0557bb5f616163b67e62d4fb2e7f4

SHA256
95b881098e4ca12f58b57a978f0fd607c6fc3ff504e999b1706dce4531cac956

SHA512
71dfcd8421811b055fc88878ae688c9668ff1e0e76271549a054eacf8f48efc08313377fb2f2166b7e0558528d94c6b3b5ab38b1c723329178ccf782bc201d33

Download Submit
C:\Windows\system\eBjKFaB.exe

Filesize
1.4MB

MD5
3fb81c0be489864be51bd98d2a6d4db3

SHA1
b5670293e99288402013b76095423e2667d92a11

SHA256
b62efaa05b21e29d6f9a54a9f447be29c05f720e61439fdc87014dbc1e494049

SHA512
ea08f6060335d17f346ef9db8bc604ef6d6bed0408d354b4217c20f78d52505bb4b07a483d240c1afb694e4d05df250984f4802ee98e3a1833d4212680dbb396

Download Submit
C:\Windows\system\eyqrMbH.exe

Filesize
1.4MB

MD5
03074ca4aae869a0e961caecf0b582d7

SHA1
9d6f7ddb3f1d1ac3c341bb2a76c3dc48b7264206

SHA256
1af11ed659a9dc62e84f9b3f1583e1b28df74bbe7195d4cc5ebbec031b3998cf

SHA512
147c516f893f6c0ab377b3c56c630e48650456fc89f3d48a81756ab4bfead967121c4b8477eb4518c6477731c640ee1aedc8cb3d83b4c110144ef16cc6b1b10c

Download Submit
C:\Windows\system\fiNlRxG.exe

Filesize
1.4MB

MD5
5ce636b96ead85e57d4451020c21a6aa

SHA1
e0b5579f68dd947ae8b293437ed9945d2ce33c1c

SHA256
8e84db7738712a13a0e4a5e76f7dbcc7d46034b3ad5c59414da50ccaa173016b

SHA512
87665f42f65128b674540a42507112a23d8d5c7d9b4e07082f388759f228bd7944b3dc137634e8f089e278130b50b9c34a025b4385683d2c0e849a28d9ab6c1f

Download Submit
C:\Windows\system\gDOajEP.exe

Filesize
1.4MB

MD5
6e87794b978a94be4e02bb81350e2deb

SHA1
7d3fac63995e676eba89eccdb10f6853c44b6269

SHA256
f9293534f217c5a532ae2f1b7f4e2eda6cf8a67580767953534f04fcab972eab

SHA512
58bee4daa930816a0ec34c0440a1988865e4107427e497a5d1daeac9d1391c756386e91cf0b72769223f1279e9f4b033704290954e5ad6822213aecbb8532be5

Download Submit
C:\Windows\system\gyhHtwa.exe

Filesize
1.4MB

MD5
62781e6127b3492e673504783fff695a

SHA1
30f44f9827054c51dd50561666caca592a6e3737

SHA256
dc8a7e14faa8ea264245969985e248393794e1188830507d75b6a32fee1c2b9a

SHA512
134aa79e589ae777df2a5f41e89d819244a29ba007619f8efa82b4291acfe660a55fb8883e1da9fc207bfd30f88f6abd29de351330f881a257507be60e9de4f7

Download Submit
C:\Windows\system\jlKJAED.exe

Filesize
1.4MB

MD5
4cc93a339823d41907f70890b7ecfc17

SHA1
32574c2775dda722f3226dfd8e56ad717265992a

SHA256
6f2b31bf02151de6d657122e8add30b017e2e2542b33c0c1f70e91461effdafa

SHA512
b9e3df8e30e5fe9dc649e2df148671a6df04e55fded283013505952aa48d43aae899d5ee8d0310e7fd0fa8ddb5df0c9a5f27de816835190249ccf2af7532df4b

Download Submit
C:\Windows\system\lVSyvsy.exe

Filesize
1.4MB

MD5
0c04acd8f46e0ffc83686aedd563e142

SHA1
23fadff76cb254757fb06bd1f701b6b38bb6d4fc

SHA256
33789dabe127b4faeef48f9fa7857778c9c7a2f32618f806b86f7acbda46c948

SHA512
aea2bf7c625c375cf4ff0fe9394cf70a1efb3090bb4e91d4d0c7f172e63878a2ad03f34dabc5badcd9b3037d1180b6985df56e80066bc2351babceb5996c4010

Download Submit
C:\Windows\system\mfllADh.exe

Filesize
1.4MB

MD5
32cae94ec3c8a9c51104d8d1afc0602d

SHA1
b57c501a963b4d9f97e1a4f625ea7fc70183b65b

SHA256
a20c8322968d96a7909839fc8233065f54d7a250b54c08ff82d9a72e3920971d

SHA512
f385835c68dc4ae42c7a209134d0b17b76d59704ecaa187615b3788f1fee86ec6f5ef68984b674eb23f77db2cc072c88f9ee3ac749adb974fd73d10fffe26ede

Download Submit
C:\Windows\system\msBNpZG.exe

Filesize
1.4MB

MD5
071a8844bb1a3c233d1c2d625dcfface

SHA1
024339ff2d7261687c18b5f98bb1e32208aa7b04

SHA256
3c0a70be3a66ebd68147cf7eedcbdd1b07d8090fa7fde43658cecd07eb951378

SHA512
3e023f4197a1a5919aebed02a6517b5ad12e50cff956f150169f727106e2bf6d252fa515fadae26da2e40ad9fd43c451a21620a258e431d7ec4ac6b814a6d7be

Download Submit
C:\Windows\system\sBOygsq.exe

Filesize
1.4MB

MD5
a89aeef5448cdd75c871e6497ba0a244

SHA1
7601b0c808660d255fb586c764e75d4a04c97733

SHA256
527689b364648e7ee16ea7103eb417863a8f1fbc1b5888afd616a16dce8f9c35

SHA512
83aea36c5f21947af81d5f986fb6257a9a097872c6f96eefd99cb0ff020eb5180aa2d26c75d9f87d2af41e463c2f967228fe2776c3df3e739ec9f57476fb4f38

Download Submit
C:\Windows\system\tythhbF.exe

Filesize
1.4MB

MD5
d88de5b2f932e24b6a8441423e975449

SHA1
0628875b8c4c0d6a4b841a7e936da4b7266ef02d

SHA256
1018d14dd8f3790e981239d164426580f34762fc4c05a2d9b5cd80ac126470d2

SHA512
5cf273bbcb86412758f514038d31b04ea6b8598cb71bb061308d892f0473d9db0af85e70edce21544220fcc245e63e65f5b13e0a2feb28f4705d73be82c9b923

Download Submit
C:\Windows\system\ztZLOgj.exe

Filesize
1.4MB

MD5
555a479f60ce80b52d26b203d544690c

SHA1
34b363281fccc5f95b94865ab1eeb51e229ac6d2

SHA256
519b803596b1ab68630e320adcb1f9584aec6a8e9f7a409c9b0ba402d1331451

SHA512
cdb9b2f49830ee50b8317e473e02feb2edaa3f2e31db183505f4eb1d458d4717f263afdaafb5f2815bbf6cea1476fb18671ee34d157efa7d94a9802b309832a9

Download Submit
\Windows\system\WbcXzfx.exe

Filesize
1.4MB

MD5
88f4f659fd39c3a274f0fd401ee15bca

SHA1
0c483d4101ec1a14f5b0735ac362425e6dd905ea

SHA256
784d204d293ccc21895968028b0f8063bd76b4d5aeead82a8ffeb2ac25fe375c

SHA512
c2c446921ed5507f32f9ea961859a390bdcea2c9f1b1cf160b517fec7e2692cc5d747449785ac363305203cb760f04e6d0f4ae080f37569fd256dc755f1819c9

Download Submit
\Windows\system\gxjUFuL.exe

Filesize
1.4MB

MD5
4a39df2a80f7b9bbe67d56d2d78170c3

SHA1
3ed4dc4a93adf45f42bcf8e817c8e28e7d1d094e

SHA256
fcc605ede2fe2137118c8aca76c993506e527ae5e17b59f69cbd4f8af4f7ab62

SHA512
4175bf026257df900f5235335a05107dd0a6cb0ee2bc25e279cdf027d2ffeb99891b051dcae0830ba55390b677aba3590069072502b04cf8de1d4fe6141bf109

Download Submit
\Windows\system\jJqJVcC.exe

Filesize
1.4MB

MD5
33f3e3e3a0ba0fecc77ea106b838540e

SHA1
997aac4f4346597b594c700ab17ac1c679c64ca7

SHA256
cc14089f1ee331e79608daf541c8aca9907cdbca26004cdaf4c3f0d57698a1e5

SHA512
70ffe1c1a09861b6376647d3492152a5fce30768a6bacd7ef48a8a221282e411a460b2ae66492078931eb731c1db7c2e19091dba690abb6bb7470ad0b1b93f71

Download Submit
\Windows\system\vLFChPH.exe

Filesize
1.4MB

MD5
203df71a24f8757416093168b2b8a8d8

SHA1
95b9ab4f3af8f45c5603e2605093704d18305ceb

SHA256
3b6c463f3d11fb985ae9b30702cd31c7e2d44984033ae51ce72acc04199aefc7

SHA512
12a4c08cd25662cd02c979a92564d3a885490db927f8cdee15b6373711a21c2625c2ce23dc9c8a55bbf41354fefe59d34f76fa00675165aa79ec06b4b0e35800

Download Submit
memory/2832-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download