xmrig | 668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05

Analysis

max time kernel
118s
max time network
122s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
18/11/2024, 00:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
Size

1.5MB
MD5

799c46e1db56393bdcb9805088e95621
SHA1

219d9def6e9c3db49381002b7ce9828b7420befb
SHA256

668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05
SHA512

8a6e99064b1eea434a2c01c5d06ba463e4f8a8b12274a7849aa54a8659ba924ac9f39ac1bb39cc8975518871bd94cc1514f5e61c43f41adb07fd9dcc7c1b9db4
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRYC:GemTLkNdfE0pZyU

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fd-2.dat	xmrig
behavioral1/files/0x0008000000015f10-7.dat	xmrig
behavioral1/files/0x00070000000160a5-15.dat	xmrig
behavioral1/files/0x00070000000160ab-17.dat	xmrig
behavioral1/files/0x000700000001629c-25.dat	xmrig
behavioral1/files/0x000900000001648f-32.dat	xmrig
behavioral1/files/0x00090000000165b9-39.dat	xmrig
behavioral1/files/0x0005000000019223-49.dat	xmrig
behavioral1/files/0x0005000000019230-54.dat	xmrig
behavioral1/files/0x0005000000019240-59.dat	xmrig
behavioral1/files/0x0005000000019246-64.dat	xmrig
behavioral1/files/0x000500000001930d-74.dat	xmrig
behavioral1/files/0x000500000001932d-79.dat	xmrig
behavioral1/files/0x00050000000193b5-104.dat	xmrig
behavioral1/files/0x00050000000194c4-124.dat	xmrig
behavioral1/files/0x00050000000194d2-134.dat	xmrig
behavioral1/files/0x00050000000194e7-145.dat	xmrig
behavioral1/files/0x000c000000015d51-159.dat	xmrig
behavioral1/files/0x00050000000194e9-155.dat	xmrig
behavioral1/files/0x00050000000194db-139.dat	xmrig
behavioral1/files/0x00050000000194e3-143.dat	xmrig
behavioral1/files/0x00050000000194cd-129.dat	xmrig
behavioral1/files/0x000500000001949e-120.dat	xmrig
behavioral1/files/0x00050000000193f7-114.dat	xmrig
behavioral1/files/0x00050000000193e8-110.dat	xmrig
behavioral1/files/0x00050000000193b3-99.dat	xmrig
behavioral1/files/0x0005000000019374-89.dat	xmrig
behavioral1/files/0x000500000001939b-94.dat	xmrig
behavioral1/files/0x000500000001933b-84.dat	xmrig
behavioral1/files/0x000500000001926b-69.dat	xmrig
behavioral1/files/0x0006000000018bf3-44.dat	xmrig
behavioral1/files/0x00070000000162f6-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1976	yjNTFkV.exe
2760	BqlQnfa.exe
2696	LIdKORY.exe
2788	LWDuuqu.exe
2656	QZxvenA.exe
2564	NYFErlX.exe
2276	yyHunJh.exe
2596	ObOvWhk.exe
2548	fIOACLK.exe
2612	UQGwgBz.exe
2960	xXEEvYG.exe
2104	loPoYUj.exe
1380	oThQfdt.exe
1872	pTJnxyS.exe
1416	ttZldom.exe
2408	TLtikwy.exe
2896	NYFeHdI.exe
1424	Zoemmcw.exe
852	mcJDBNj.exe
2436	uzDRvvN.exe
2256	UpmFxVs.exe
296	xRqdUbH.exe
1752	wrqgAOK.exe
944	uCDpewd.exe
3068	JQfglcE.exe
2036	ARSRThf.exe
2084	hSkNTJj.exe
3060	djGfyzm.exe
1880	rdQKdwg.exe
2320	fLRCLrf.exe
1908	DwwgbXK.exe
1456	BJartEo.exe
2404	ELjcTGb.exe
892	SuzpmXu.exe
564	mjRQjjy.exe
1076	QHjTJjq.exe
1888	vjeFlQH.exe
2356	IdHoqUG.exe
3024	GkBVuxq.exe
1540	MKThGQe.exe
328	tdNqSpe.exe
2252	MFlReUM.exe
1928	kDeakBL.exe
1532	YkgXvzJ.exe
2028	AdgOcvo.exe
2452	EMLYEUQ.exe
2448	CeGPEKz.exe
2920	LmcWLPp.exe
2472	STAeSYP.exe
1580	XomyNie.exe
1360	POwCmmQ.exe
1932	XANiIGg.exe
1972	hSSZJna.exe
1644	aKxpcfH.exe
1340	YNXSmIH.exe
2940	eyKtVtR.exe
1572	eXwMqJS.exe
1696	OQAxqqS.exe
2744	efEDliU.exe
2728	LJqULBC.exe
3056	oEFzqwp.exe
2560	Morkliy.exe
2532	nMvGkWR.exe
2600	THwuckr.exe

Loads dropped DLL 64 IoCs

pid	Process
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TYkhwec.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\srIeBQl.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\KbYmMfU.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\EMLYEUQ.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\RvQsiRx.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\PqQsrgL.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\uNSWViM.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\EsRHxVI.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\jZYgiDk.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\YEgyvCM.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\LmcWLPp.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\SfICWva.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\DxVnDng.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\tSQusFI.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\zSQbJmJ.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\wXuzmlY.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\SsaRGrQ.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\pTJnxyS.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\EOBAMIX.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\IAPkUta.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\FCBwfBK.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\mRJqgbI.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\ErBiysD.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\eeRxIsV.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\zfeYeJE.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\HGpgcya.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\IZNWDpk.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\bPJwEXl.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\mEQBpWF.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\oFQZhTB.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\XWdiCOU.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\EgHpIeu.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\YSEhhoi.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\scZVYGS.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\jkxwsiD.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\GJFqdfb.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\RuaqyUC.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\BdHKsEZ.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\WexgIYz.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\viunHyK.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\ROJvjNr.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\RfPsRFt.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\dVhRyVc.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\NKiZdQn.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\jvFqjeU.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\KPrYGQn.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\wTnQnmS.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\tvzkkXm.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\ueuNjbZ.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\zmGkGig.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\PBcVvJe.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\OaTlIGE.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\IfKaarX.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\dHyQpnM.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\EpEmbBa.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\HTaKVsW.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\OpiYkfI.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\pYEgmRo.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\RWTleEl.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\jocIcwr.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\htmsggP.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\DewGwPV.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\BQqGaIq.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
File created	C:\Windows\System\hoihweP.exe	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2488 wrote to memory of 1976	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	31
PID 2488 wrote to memory of 1976	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	31
PID 2488 wrote to memory of 1976	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	31
PID 2488 wrote to memory of 2760	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	32
PID 2488 wrote to memory of 2760	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	32
PID 2488 wrote to memory of 2760	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	32
PID 2488 wrote to memory of 2696	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	33
PID 2488 wrote to memory of 2696	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	33
PID 2488 wrote to memory of 2696	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	33
PID 2488 wrote to memory of 2788	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	34
PID 2488 wrote to memory of 2788	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	34
PID 2488 wrote to memory of 2788	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	34
PID 2488 wrote to memory of 2656	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	35
PID 2488 wrote to memory of 2656	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	35
PID 2488 wrote to memory of 2656	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	35
PID 2488 wrote to memory of 2564	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	36
PID 2488 wrote to memory of 2564	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	36
PID 2488 wrote to memory of 2564	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	36
PID 2488 wrote to memory of 2276	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	37
PID 2488 wrote to memory of 2276	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	37
PID 2488 wrote to memory of 2276	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	37
PID 2488 wrote to memory of 2596	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	38
PID 2488 wrote to memory of 2596	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	38
PID 2488 wrote to memory of 2596	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	38
PID 2488 wrote to memory of 2548	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	39
PID 2488 wrote to memory of 2548	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	39
PID 2488 wrote to memory of 2548	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	39
PID 2488 wrote to memory of 2612	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	40
PID 2488 wrote to memory of 2612	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	40
PID 2488 wrote to memory of 2612	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	40
PID 2488 wrote to memory of 2960	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	41
PID 2488 wrote to memory of 2960	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	41
PID 2488 wrote to memory of 2960	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	41
PID 2488 wrote to memory of 2104	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	42
PID 2488 wrote to memory of 2104	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	42
PID 2488 wrote to memory of 2104	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	42
PID 2488 wrote to memory of 1380	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	43
PID 2488 wrote to memory of 1380	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	43
PID 2488 wrote to memory of 1380	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	43
PID 2488 wrote to memory of 1872	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	44
PID 2488 wrote to memory of 1872	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	44
PID 2488 wrote to memory of 1872	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	44
PID 2488 wrote to memory of 1416	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	45
PID 2488 wrote to memory of 1416	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	45
PID 2488 wrote to memory of 1416	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	45
PID 2488 wrote to memory of 2408	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	46
PID 2488 wrote to memory of 2408	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	46
PID 2488 wrote to memory of 2408	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	46
PID 2488 wrote to memory of 2896	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	47
PID 2488 wrote to memory of 2896	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	47
PID 2488 wrote to memory of 2896	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	47
PID 2488 wrote to memory of 1424	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	48
PID 2488 wrote to memory of 1424	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	48
PID 2488 wrote to memory of 1424	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	48
PID 2488 wrote to memory of 852	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	49
PID 2488 wrote to memory of 852	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	49
PID 2488 wrote to memory of 852	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	49
PID 2488 wrote to memory of 2436	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	50
PID 2488 wrote to memory of 2436	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	50
PID 2488 wrote to memory of 2436	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	50
PID 2488 wrote to memory of 2256	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	51
PID 2488 wrote to memory of 2256	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	51
PID 2488 wrote to memory of 2256	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	51
PID 2488 wrote to memory of 296	2488	668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe	52

C:\Users\Admin\AppData\Local\Temp\668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe
"C:\Users\Admin\AppData\Local\Temp\668da9aef66ba44a005f7cd15eeeddc9aadd8748dea77779b341b99faa2c2a05.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2488
- C:\Windows\System\yjNTFkV.exe
  C:\Windows\System\yjNTFkV.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\BqlQnfa.exe
  C:\Windows\System\BqlQnfa.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\LIdKORY.exe
  C:\Windows\System\LIdKORY.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\LWDuuqu.exe
  C:\Windows\System\LWDuuqu.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\QZxvenA.exe
  C:\Windows\System\QZxvenA.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\NYFErlX.exe
  C:\Windows\System\NYFErlX.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\yyHunJh.exe
  C:\Windows\System\yyHunJh.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\ObOvWhk.exe
  C:\Windows\System\ObOvWhk.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\fIOACLK.exe
  C:\Windows\System\fIOACLK.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\UQGwgBz.exe
  C:\Windows\System\UQGwgBz.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\xXEEvYG.exe
  C:\Windows\System\xXEEvYG.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\loPoYUj.exe
  C:\Windows\System\loPoYUj.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\oThQfdt.exe
  C:\Windows\System\oThQfdt.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\pTJnxyS.exe
  C:\Windows\System\pTJnxyS.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\ttZldom.exe
  C:\Windows\System\ttZldom.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\TLtikwy.exe
  C:\Windows\System\TLtikwy.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\NYFeHdI.exe
  C:\Windows\System\NYFeHdI.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\Zoemmcw.exe
  C:\Windows\System\Zoemmcw.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\mcJDBNj.exe
  C:\Windows\System\mcJDBNj.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\uzDRvvN.exe
  C:\Windows\System\uzDRvvN.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\UpmFxVs.exe
  C:\Windows\System\UpmFxVs.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\xRqdUbH.exe
  C:\Windows\System\xRqdUbH.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\wrqgAOK.exe
  C:\Windows\System\wrqgAOK.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\uCDpewd.exe
  C:\Windows\System\uCDpewd.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\JQfglcE.exe
  C:\Windows\System\JQfglcE.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ARSRThf.exe
  C:\Windows\System\ARSRThf.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\hSkNTJj.exe
  C:\Windows\System\hSkNTJj.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\djGfyzm.exe
  C:\Windows\System\djGfyzm.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\rdQKdwg.exe
  C:\Windows\System\rdQKdwg.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\fLRCLrf.exe
  C:\Windows\System\fLRCLrf.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\DwwgbXK.exe
  C:\Windows\System\DwwgbXK.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\BJartEo.exe
  C:\Windows\System\BJartEo.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\ELjcTGb.exe
  C:\Windows\System\ELjcTGb.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\SuzpmXu.exe
  C:\Windows\System\SuzpmXu.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\mjRQjjy.exe
  C:\Windows\System\mjRQjjy.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\QHjTJjq.exe
  C:\Windows\System\QHjTJjq.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\vjeFlQH.exe
  C:\Windows\System\vjeFlQH.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\IdHoqUG.exe
  C:\Windows\System\IdHoqUG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\GkBVuxq.exe
  C:\Windows\System\GkBVuxq.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\MKThGQe.exe
  C:\Windows\System\MKThGQe.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\tdNqSpe.exe
  C:\Windows\System\tdNqSpe.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\kDeakBL.exe
  C:\Windows\System\kDeakBL.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\MFlReUM.exe
  C:\Windows\System\MFlReUM.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\YkgXvzJ.exe
  C:\Windows\System\YkgXvzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\AdgOcvo.exe
  C:\Windows\System\AdgOcvo.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\EMLYEUQ.exe
  C:\Windows\System\EMLYEUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\CeGPEKz.exe
  C:\Windows\System\CeGPEKz.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\LmcWLPp.exe
  C:\Windows\System\LmcWLPp.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\STAeSYP.exe
  C:\Windows\System\STAeSYP.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\XomyNie.exe
  C:\Windows\System\XomyNie.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\POwCmmQ.exe
  C:\Windows\System\POwCmmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\XANiIGg.exe
  C:\Windows\System\XANiIGg.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\hSSZJna.exe
  C:\Windows\System\hSSZJna.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\aKxpcfH.exe
  C:\Windows\System\aKxpcfH.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\YNXSmIH.exe
  C:\Windows\System\YNXSmIH.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\eyKtVtR.exe
  C:\Windows\System\eyKtVtR.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\eXwMqJS.exe
  C:\Windows\System\eXwMqJS.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\OQAxqqS.exe
  C:\Windows\System\OQAxqqS.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\efEDliU.exe
  C:\Windows\System\efEDliU.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\LJqULBC.exe
  C:\Windows\System\LJqULBC.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\oEFzqwp.exe
  C:\Windows\System\oEFzqwp.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\Morkliy.exe
  C:\Windows\System\Morkliy.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\nMvGkWR.exe
  C:\Windows\System\nMvGkWR.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\THwuckr.exe
  C:\Windows\System\THwuckr.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ZgQZzDI.exe
  C:\Windows\System\ZgQZzDI.exe
  2⤵
  PID:2332
- C:\Windows\System\mYBpCBb.exe
  C:\Windows\System\mYBpCBb.exe
  2⤵
  PID:2980
- C:\Windows\System\IyxWraU.exe
  C:\Windows\System\IyxWraU.exe
  2⤵
  PID:2384
- C:\Windows\System\EAjTnKf.exe
  C:\Windows\System\EAjTnKf.exe
  2⤵
  PID:2900
- C:\Windows\System\kqPIfNx.exe
  C:\Windows\System\kqPIfNx.exe
  2⤵
  PID:1508
- C:\Windows\System\dKFIsCZ.exe
  C:\Windows\System\dKFIsCZ.exe
  2⤵
  PID:2428
- C:\Windows\System\XlZqHUK.exe
  C:\Windows\System\XlZqHUK.exe
  2⤵
  PID:604
- C:\Windows\System\viunHyK.exe
  C:\Windows\System\viunHyK.exe
  2⤵
  PID:2504
- C:\Windows\System\bDOeHfu.exe
  C:\Windows\System\bDOeHfu.exe
  2⤵
  PID:2952
- C:\Windows\System\oqMxtfi.exe
  C:\Windows\System\oqMxtfi.exe
  2⤵
  PID:1956
- C:\Windows\System\yAPcbdq.exe
  C:\Windows\System\yAPcbdq.exe
  2⤵
  PID:2188
- C:\Windows\System\gwNtdTS.exe
  C:\Windows\System\gwNtdTS.exe
  2⤵
  PID:2732
- C:\Windows\System\DRwvlGY.exe
  C:\Windows\System\DRwvlGY.exe
  2⤵
  PID:1284
- C:\Windows\System\IGFbXCg.exe
  C:\Windows\System\IGFbXCg.exe
  2⤵
  PID:2476
- C:\Windows\System\IpeDBFn.exe
  C:\Windows\System\IpeDBFn.exe
  2⤵
  PID:2344
- C:\Windows\System\Dwdfazx.exe
  C:\Windows\System\Dwdfazx.exe
  2⤵
  PID:1384
- C:\Windows\System\rhUVBEA.exe
  C:\Windows\System\rhUVBEA.exe
  2⤵
  PID:2792
- C:\Windows\System\XFHbebD.exe
  C:\Windows\System\XFHbebD.exe
  2⤵
  PID:820
- C:\Windows\System\FUBtguQ.exe
  C:\Windows\System\FUBtguQ.exe
  2⤵
  PID:2720
- C:\Windows\System\pkBGaNt.exe
  C:\Windows\System\pkBGaNt.exe
  2⤵
  PID:1308
- C:\Windows\System\TTcAtsG.exe
  C:\Windows\System\TTcAtsG.exe
  2⤵
  PID:280
- C:\Windows\System\somiVTq.exe
  C:\Windows\System\somiVTq.exe
  2⤵
  PID:3036
- C:\Windows\System\ZARysOi.exe
  C:\Windows\System\ZARysOi.exe
  2⤵
  PID:2416
- C:\Windows\System\QIItcrJ.exe
  C:\Windows\System\QIItcrJ.exe
  2⤵
  PID:2492
- C:\Windows\System\NdIgyAX.exe
  C:\Windows\System\NdIgyAX.exe
  2⤵
  PID:756
- C:\Windows\System\GPWyxXR.exe
  C:\Windows\System\GPWyxXR.exe
  2⤵
  PID:2928
- C:\Windows\System\nomdRVS.exe
  C:\Windows\System\nomdRVS.exe
  2⤵
  PID:288
- C:\Windows\System\NYeXIvA.exe
  C:\Windows\System\NYeXIvA.exe
  2⤵
  PID:2884
- C:\Windows\System\bPJwEXl.exe
  C:\Windows\System\bPJwEXl.exe
  2⤵
  PID:2480
- C:\Windows\System\HZvsGvo.exe
  C:\Windows\System\HZvsGvo.exe
  2⤵
  PID:1700
- C:\Windows\System\moacXfs.exe
  C:\Windows\System\moacXfs.exe
  2⤵
  PID:2772
- C:\Windows\System\HQrjiBN.exe
  C:\Windows\System\HQrjiBN.exe
  2⤵
  PID:2996
- C:\Windows\System\oktOqzG.exe
  C:\Windows\System\oktOqzG.exe
  2⤵
  PID:2944
- C:\Windows\System\aRTDtPk.exe
  C:\Windows\System\aRTDtPk.exe
  2⤵
  PID:2588
- C:\Windows\System\NLVWLCo.exe
  C:\Windows\System\NLVWLCo.exe
  2⤵
  PID:2956
- C:\Windows\System\rVqJEsA.exe
  C:\Windows\System\rVqJEsA.exe
  2⤵
  PID:2376
- C:\Windows\System\zieljqo.exe
  C:\Windows\System\zieljqo.exe
  2⤵
  PID:2040
- C:\Windows\System\EPCZteg.exe
  C:\Windows\System\EPCZteg.exe
  2⤵
  PID:432
- C:\Windows\System\aVsTFDe.exe
  C:\Windows\System\aVsTFDe.exe
  2⤵
  PID:2160
- C:\Windows\System\MiMzyzS.exe
  C:\Windows\System\MiMzyzS.exe
  2⤵
  PID:2892
- C:\Windows\System\odXHvYp.exe
  C:\Windows\System\odXHvYp.exe
  2⤵
  PID:2664
- C:\Windows\System\BQqGaIq.exe
  C:\Windows\System\BQqGaIq.exe
  2⤵
  PID:1808
- C:\Windows\System\KdLgbxs.exe
  C:\Windows\System\KdLgbxs.exe
  2⤵
  PID:2556
- C:\Windows\System\XmkjNZX.exe
  C:\Windows\System\XmkjNZX.exe
  2⤵
  PID:860
- C:\Windows\System\CwcGaaB.exe
  C:\Windows\System\CwcGaaB.exe
  2⤵
  PID:2164
- C:\Windows\System\KxxOPLe.exe
  C:\Windows\System\KxxOPLe.exe
  2⤵
  PID:2116
- C:\Windows\System\fVjmDYx.exe
  C:\Windows\System\fVjmDYx.exe
  2⤵
  PID:1980
- C:\Windows\System\PhIjBuI.exe
  C:\Windows\System\PhIjBuI.exe
  2⤵
  PID:1948
- C:\Windows\System\iIrueJk.exe
  C:\Windows\System\iIrueJk.exe
  2⤵
  PID:2092
- C:\Windows\System\bbXUBgC.exe
  C:\Windows\System\bbXUBgC.exe
  2⤵
  PID:1064
- C:\Windows\System\MekpRdn.exe
  C:\Windows\System\MekpRdn.exe
  2⤵
  PID:1336
- C:\Windows\System\kpjkicR.exe
  C:\Windows\System\kpjkicR.exe
  2⤵
  PID:1244
- C:\Windows\System\twvoKqo.exe
  C:\Windows\System\twvoKqo.exe
  2⤵
  PID:1184
- C:\Windows\System\ORJXrdQ.exe
  C:\Windows\System\ORJXrdQ.exe
  2⤵
  PID:840
- C:\Windows\System\NIgLCHS.exe
  C:\Windows\System\NIgLCHS.exe
  2⤵
  PID:1640
- C:\Windows\System\miYDiOf.exe
  C:\Windows\System\miYDiOf.exe
  2⤵
  PID:1488
- C:\Windows\System\mdPrwYb.exe
  C:\Windows\System\mdPrwYb.exe
  2⤵
  PID:1892
- C:\Windows\System\wBrZinL.exe
  C:\Windows\System\wBrZinL.exe
  2⤵
  PID:2736
- C:\Windows\System\kcgXcKb.exe
  C:\Windows\System\kcgXcKb.exe
  2⤵
  PID:2872
- C:\Windows\System\XFoKSQH.exe
  C:\Windows\System\XFoKSQH.exe
  2⤵
  PID:2660
- C:\Windows\System\unbrgRU.exe
  C:\Windows\System\unbrgRU.exe
  2⤵
  PID:2756
- C:\Windows\System\TUmAyFG.exe
  C:\Windows\System\TUmAyFG.exe
  2⤵
  PID:1276
- C:\Windows\System\PBxiyTU.exe
  C:\Windows\System\PBxiyTU.exe
  2⤵
  PID:1868
- C:\Windows\System\CVkGPJL.exe
  C:\Windows\System\CVkGPJL.exe
  2⤵
  PID:2520
- C:\Windows\System\GsaAFCx.exe
  C:\Windows\System\GsaAFCx.exe
  2⤵
  PID:1084
- C:\Windows\System\hoihweP.exe
  C:\Windows\System\hoihweP.exe
  2⤵
  PID:1228
- C:\Windows\System\hqjufKp.exe
  C:\Windows\System\hqjufKp.exe
  2⤵
  PID:1760
- C:\Windows\System\NeimJpR.exe
  C:\Windows\System\NeimJpR.exe
  2⤵
  PID:2544
- C:\Windows\System\EsuEvfe.exe
  C:\Windows\System\EsuEvfe.exe
  2⤵
  PID:2352
- C:\Windows\System\SUsmRRZ.exe
  C:\Windows\System\SUsmRRZ.exe
  2⤵
  PID:2316
- C:\Windows\System\KMuDqRR.exe
  C:\Windows\System\KMuDqRR.exe
  2⤵
  PID:588
- C:\Windows\System\VDonXLE.exe
  C:\Windows\System\VDonXLE.exe
  2⤵
  PID:1596
- C:\Windows\System\lNFpsEo.exe
  C:\Windows\System\lNFpsEo.exe
  2⤵
  PID:1740
- C:\Windows\System\qumUoOA.exe
  C:\Windows\System\qumUoOA.exe
  2⤵
  PID:1056
- C:\Windows\System\oEHCGey.exe
  C:\Windows\System\oEHCGey.exe
  2⤵
  PID:948
- C:\Windows\System\fUiQPko.exe
  C:\Windows\System\fUiQPko.exe
  2⤵
  PID:2172
- C:\Windows\System\XyZtirL.exe
  C:\Windows\System\XyZtirL.exe
  2⤵
  PID:2412
- C:\Windows\System\ZqJHfcM.exe
  C:\Windows\System\ZqJHfcM.exe
  2⤵
  PID:2012
- C:\Windows\System\mYWbuPV.exe
  C:\Windows\System\mYWbuPV.exe
  2⤵
  PID:884
- C:\Windows\System\cSIzmfl.exe
  C:\Windows\System\cSIzmfl.exe
  2⤵
  PID:2460
- C:\Windows\System\oavFjyi.exe
  C:\Windows\System\oavFjyi.exe
  2⤵
  PID:2680
- C:\Windows\System\JJqWNnF.exe
  C:\Windows\System\JJqWNnF.exe
  2⤵
  PID:2780
- C:\Windows\System\FNamDik.exe
  C:\Windows\System\FNamDik.exe
  2⤵
  PID:2220
- C:\Windows\System\rhHgyBH.exe
  C:\Windows\System\rhHgyBH.exe
  2⤵
  PID:2280
- C:\Windows\System\ndXfQzT.exe
  C:\Windows\System\ndXfQzT.exe
  2⤵
  PID:2140
- C:\Windows\System\VveFjeT.exe
  C:\Windows\System\VveFjeT.exe
  2⤵
  PID:1968
- C:\Windows\System\RlMdVHz.exe
  C:\Windows\System\RlMdVHz.exe
  2⤵
  PID:1896
- C:\Windows\System\uNbUADx.exe
  C:\Windows\System\uNbUADx.exe
  2⤵
  PID:1348
- C:\Windows\System\sFNtsub.exe
  C:\Windows\System\sFNtsub.exe
  2⤵
  PID:2196
- C:\Windows\System\gTTKpgK.exe
  C:\Windows\System\gTTKpgK.exe
  2⤵
  PID:2096
- C:\Windows\System\mIZZhJF.exe
  C:\Windows\System\mIZZhJF.exe
  2⤵
  PID:2516
- C:\Windows\System\YOujfNY.exe
  C:\Windows\System\YOujfNY.exe
  2⤵
  PID:1428
- C:\Windows\System\nbzSCyS.exe
  C:\Windows\System\nbzSCyS.exe
  2⤵
  PID:2500
- C:\Windows\System\ROJvjNr.exe
  C:\Windows\System\ROJvjNr.exe
  2⤵
  PID:2912
- C:\Windows\System\zNfBYqU.exe
  C:\Windows\System\zNfBYqU.exe
  2⤵
  PID:444
- C:\Windows\System\HBNmORB.exe
  C:\Windows\System\HBNmORB.exe
  2⤵
  PID:2264
- C:\Windows\System\XIaejCb.exe
  C:\Windows\System\XIaejCb.exe
  2⤵
  PID:2016
- C:\Windows\System\LaZxGrP.exe
  C:\Windows\System\LaZxGrP.exe
  2⤵
  PID:648
- C:\Windows\System\EsMsbMD.exe
  C:\Windows\System\EsMsbMD.exe
  2⤵
  PID:868
- C:\Windows\System\lDpUsEf.exe
  C:\Windows\System\lDpUsEf.exe
  2⤵
  PID:2496
- C:\Windows\System\osMwUsM.exe
  C:\Windows\System\osMwUsM.exe
  2⤵
  PID:848
- C:\Windows\System\zpRTwWx.exe
  C:\Windows\System\zpRTwWx.exe
  2⤵
  PID:1720
- C:\Windows\System\kzXKOsc.exe
  C:\Windows\System\kzXKOsc.exe
  2⤵
  PID:1724
- C:\Windows\System\YZqANGi.exe
  C:\Windows\System\YZqANGi.exe
  2⤵
  PID:2308
- C:\Windows\System\VmItgcR.exe
  C:\Windows\System\VmItgcR.exe
  2⤵
  PID:2192
- C:\Windows\System\vXANaKg.exe
  C:\Windows\System\vXANaKg.exe
  2⤵
  PID:2716
- C:\Windows\System\IALyTug.exe
  C:\Windows\System\IALyTug.exe
  2⤵
  PID:1692
- C:\Windows\System\tsbEopU.exe
  C:\Windows\System\tsbEopU.exe
  2⤵
  PID:2060
- C:\Windows\System\MqyuWRC.exe
  C:\Windows\System\MqyuWRC.exe
  2⤵
  PID:2740
- C:\Windows\System\rbOqXYZ.exe
  C:\Windows\System\rbOqXYZ.exe
  2⤵
  PID:3016
- C:\Windows\System\WtLiuPU.exe
  C:\Windows\System\WtLiuPU.exe
  2⤵
  PID:3112
- C:\Windows\System\AGljPFb.exe
  C:\Windows\System\AGljPFb.exe
  2⤵
  PID:3140
- C:\Windows\System\ISaPOXH.exe
  C:\Windows\System\ISaPOXH.exe
  2⤵
  PID:3156
- C:\Windows\System\IMvhfae.exe
  C:\Windows\System\IMvhfae.exe
  2⤵
  PID:3172
- C:\Windows\System\yxuwnfV.exe
  C:\Windows\System\yxuwnfV.exe
  2⤵
  PID:3188
- C:\Windows\System\jntOsNf.exe
  C:\Windows\System\jntOsNf.exe
  2⤵
  PID:3208
- C:\Windows\System\tkJivJN.exe
  C:\Windows\System\tkJivJN.exe
  2⤵
  PID:3224
- C:\Windows\System\REBOzIS.exe
  C:\Windows\System\REBOzIS.exe
  2⤵
  PID:3244
- C:\Windows\System\IjdVMfC.exe
  C:\Windows\System\IjdVMfC.exe
  2⤵
  PID:3272
- C:\Windows\System\yITPxUF.exe
  C:\Windows\System\yITPxUF.exe
  2⤵
  PID:3304
- C:\Windows\System\cYCjflO.exe
  C:\Windows\System\cYCjflO.exe
  2⤵
  PID:3320
- C:\Windows\System\PAPdYJo.exe
  C:\Windows\System\PAPdYJo.exe
  2⤵
  PID:3348
- C:\Windows\System\ffqeiGl.exe
  C:\Windows\System\ffqeiGl.exe
  2⤵
  PID:3376
- C:\Windows\System\NVJGRJq.exe
  C:\Windows\System\NVJGRJq.exe
  2⤵
  PID:3408
- C:\Windows\System\QsSqNiT.exe
  C:\Windows\System\QsSqNiT.exe
  2⤵
  PID:3432
- C:\Windows\System\IfKaarX.exe
  C:\Windows\System\IfKaarX.exe
  2⤵
  PID:3460
- C:\Windows\System\WRqPlqZ.exe
  C:\Windows\System\WRqPlqZ.exe
  2⤵
  PID:3488
- C:\Windows\System\OVmIkZD.exe
  C:\Windows\System\OVmIkZD.exe
  2⤵
  PID:3516
- C:\Windows\System\GAnQkOP.exe
  C:\Windows\System\GAnQkOP.exe
  2⤵
  PID:3572
- C:\Windows\System\EOBAMIX.exe
  C:\Windows\System\EOBAMIX.exe
  2⤵
  PID:3596
- C:\Windows\System\rEGcOrp.exe
  C:\Windows\System\rEGcOrp.exe
  2⤵
  PID:3612
- C:\Windows\System\UQUyHtV.exe
  C:\Windows\System\UQUyHtV.exe
  2⤵
  PID:3636
- C:\Windows\System\GlqCJVK.exe
  C:\Windows\System\GlqCJVK.exe
  2⤵
  PID:3652
- C:\Windows\System\jqLcXae.exe
  C:\Windows\System\jqLcXae.exe
  2⤵
  PID:3676
- C:\Windows\System\gcLJTwy.exe
  C:\Windows\System\gcLJTwy.exe
  2⤵
  PID:3692
- C:\Windows\System\ELXNNwa.exe
  C:\Windows\System\ELXNNwa.exe
  2⤵
  PID:3716
- C:\Windows\System\JEzJJwM.exe
  C:\Windows\System\JEzJJwM.exe
  2⤵
  PID:3732
- C:\Windows\System\kzifppl.exe
  C:\Windows\System\kzifppl.exe
  2⤵
  PID:3756
- C:\Windows\System\WRZILfh.exe
  C:\Windows\System\WRZILfh.exe
  2⤵
  PID:3772
- C:\Windows\System\UsEAGkb.exe
  C:\Windows\System\UsEAGkb.exe
  2⤵
  PID:3788
- C:\Windows\System\sZIiCEm.exe
  C:\Windows\System\sZIiCEm.exe
  2⤵
  PID:3804
- C:\Windows\System\dBAdbwW.exe
  C:\Windows\System\dBAdbwW.exe
  2⤵
  PID:3824
- C:\Windows\System\WAaHDUG.exe
  C:\Windows\System\WAaHDUG.exe
  2⤵
  PID:3840
- C:\Windows\System\pecDEyf.exe
  C:\Windows\System\pecDEyf.exe
  2⤵
  PID:3856
- C:\Windows\System\UfOqyaK.exe
  C:\Windows\System\UfOqyaK.exe
  2⤵
  PID:3872
- C:\Windows\System\EnKxqHP.exe
  C:\Windows\System\EnKxqHP.exe
  2⤵
  PID:3888
- C:\Windows\System\BRBLsPc.exe
  C:\Windows\System\BRBLsPc.exe
  2⤵
  PID:3904
- C:\Windows\System\sqlTzny.exe
  C:\Windows\System\sqlTzny.exe
  2⤵
  PID:3920
- C:\Windows\System\nwEYWSA.exe
  C:\Windows\System\nwEYWSA.exe
  2⤵
  PID:3936
- C:\Windows\System\JPOlNju.exe
  C:\Windows\System\JPOlNju.exe
  2⤵
  PID:3952
- C:\Windows\System\rSrFvnT.exe
  C:\Windows\System\rSrFvnT.exe
  2⤵
  PID:3968
- C:\Windows\System\NUwqDOp.exe
  C:\Windows\System\NUwqDOp.exe
  2⤵
  PID:3984
- C:\Windows\System\NeKgDiZ.exe
  C:\Windows\System\NeKgDiZ.exe
  2⤵
  PID:4000
- C:\Windows\System\fauWRiy.exe
  C:\Windows\System\fauWRiy.exe
  2⤵
  PID:4016
- C:\Windows\System\xKRfEFT.exe
  C:\Windows\System\xKRfEFT.exe
  2⤵
  PID:4032
- C:\Windows\System\eoVlfZp.exe
  C:\Windows\System\eoVlfZp.exe
  2⤵
  PID:4048
- C:\Windows\System\nmzjeaK.exe
  C:\Windows\System\nmzjeaK.exe
  2⤵
  PID:4064
- C:\Windows\System\GfezMOb.exe
  C:\Windows\System\GfezMOb.exe
  2⤵
  PID:4080
- C:\Windows\System\LRwSGaW.exe
  C:\Windows\System\LRwSGaW.exe
  2⤵
  PID:2580
- C:\Windows\System\fgOxIuM.exe
  C:\Windows\System\fgOxIuM.exe
  2⤵
  PID:3076
- C:\Windows\System\MUIyIkO.exe
  C:\Windows\System\MUIyIkO.exe
  2⤵
  PID:3108
- C:\Windows\System\cVpxmHA.exe
  C:\Windows\System\cVpxmHA.exe
  2⤵
  PID:3120
- C:\Windows\System\FXccAnN.exe
  C:\Windows\System\FXccAnN.exe
  2⤵
  PID:3128
- C:\Windows\System\BtfspJY.exe
  C:\Windows\System\BtfspJY.exe
  2⤵
  PID:3168
- C:\Windows\System\KPobUqM.exe
  C:\Windows\System\KPobUqM.exe
  2⤵
  PID:3204
- C:\Windows\System\BYcSBdz.exe
  C:\Windows\System\BYcSBdz.exe
  2⤵
  PID:3232
- C:\Windows\System\JMuTaiQ.exe
  C:\Windows\System\JMuTaiQ.exe
  2⤵
  PID:3260
- C:\Windows\System\plmsSWh.exe
  C:\Windows\System\plmsSWh.exe
  2⤵
  PID:3280
- C:\Windows\System\xvszmfE.exe
  C:\Windows\System\xvszmfE.exe
  2⤵
  PID:3300
- C:\Windows\System\RfPsRFt.exe
  C:\Windows\System\RfPsRFt.exe
  2⤵
  PID:3316
- C:\Windows\System\mIkkRfr.exe
  C:\Windows\System\mIkkRfr.exe
  2⤵
  PID:3332
- C:\Windows\System\pOTizAZ.exe
  C:\Windows\System\pOTizAZ.exe
  2⤵
  PID:3384
- C:\Windows\System\LipoNNC.exe
  C:\Windows\System\LipoNNC.exe
  2⤵
  PID:3368
- C:\Windows\System\yEvmjrF.exe
  C:\Windows\System\yEvmjrF.exe
  2⤵
  PID:3416
- C:\Windows\System\TwDXtNp.exe
  C:\Windows\System\TwDXtNp.exe
  2⤵
  PID:3440
- C:\Windows\System\hWATLVS.exe
  C:\Windows\System\hWATLVS.exe
  2⤵
  PID:3444
- C:\Windows\System\VXUgnID.exe
  C:\Windows\System\VXUgnID.exe
  2⤵
  PID:3484
- C:\Windows\System\GOEtrQC.exe
  C:\Windows\System\GOEtrQC.exe
  2⤵
  PID:3508
- C:\Windows\System\xieqXSH.exe
  C:\Windows\System\xieqXSH.exe
  2⤵
  PID:3528
- C:\Windows\System\ZAWyPYM.exe
  C:\Windows\System\ZAWyPYM.exe
  2⤵
  PID:3552
- C:\Windows\System\aXpHyJe.exe
  C:\Windows\System\aXpHyJe.exe
  2⤵
  PID:3568
- C:\Windows\System\iDVmEix.exe
  C:\Windows\System\iDVmEix.exe
  2⤵
  PID:3584
- C:\Windows\System\OCacyKU.exe
  C:\Windows\System\OCacyKU.exe
  2⤵
  PID:3608
- C:\Windows\System\vYwTTBO.exe
  C:\Windows\System\vYwTTBO.exe
  2⤵
  PID:3628
- C:\Windows\System\gHtwKAb.exe
  C:\Windows\System\gHtwKAb.exe
  2⤵
  PID:3664
- C:\Windows\System\KNMYMjY.exe
  C:\Windows\System\KNMYMjY.exe
  2⤵
  PID:3708
- C:\Windows\System\vUaUyKb.exe
  C:\Windows\System\vUaUyKb.exe
  2⤵
  PID:3740
- C:\Windows\System\LZyqRMm.exe
  C:\Windows\System\LZyqRMm.exe
  2⤵
  PID:3764
- C:\Windows\System\svXoRUN.exe
  C:\Windows\System\svXoRUN.exe
  2⤵
  PID:3780
- C:\Windows\System\wHlgEWC.exe
  C:\Windows\System\wHlgEWC.exe
  2⤵
  PID:3832
- C:\Windows\System\zqaFJor.exe
  C:\Windows\System\zqaFJor.exe
  2⤵
  PID:3896
- C:\Windows\System\yfhCXGC.exe
  C:\Windows\System\yfhCXGC.exe
  2⤵
  PID:3960
- C:\Windows\System\tJUxXIO.exe
  C:\Windows\System\tJUxXIO.exe
  2⤵
  PID:3964
- C:\Windows\System\YrNOrmT.exe
  C:\Windows\System\YrNOrmT.exe
  2⤵
  PID:4088
- C:\Windows\System\CpPGLwJ.exe
  C:\Windows\System\CpPGLwJ.exe
  2⤵
  PID:3132
- C:\Windows\System\yWSvqAj.exe
  C:\Windows\System\yWSvqAj.exe
  2⤵
  PID:3236
- C:\Windows\System\QIAMhPy.exe
  C:\Windows\System\QIAMhPy.exe
  2⤵
  PID:3340
- C:\Windows\System\yhuUGaZ.exe
  C:\Windows\System\yhuUGaZ.exe
  2⤵
  PID:3428
- C:\Windows\System\szvAMhk.exe
  C:\Windows\System\szvAMhk.exe
  2⤵
  PID:3500
- C:\Windows\System\vFnvlKv.exe
  C:\Windows\System\vFnvlKv.exe
  2⤵
  PID:3604
- C:\Windows\System\xCyrHaB.exe
  C:\Windows\System\xCyrHaB.exe
  2⤵
  PID:3976
- C:\Windows\System\aTocNDv.exe
  C:\Windows\System\aTocNDv.exe
  2⤵
  PID:3312
- C:\Windows\System\hRhhLAc.exe
  C:\Windows\System\hRhhLAc.exe
  2⤵
  PID:3580
- C:\Windows\System\cQMAFlP.exe
  C:\Windows\System\cQMAFlP.exe
  2⤵
  PID:3884
- C:\Windows\System\VVMqwuE.exe
  C:\Windows\System\VVMqwuE.exe
  2⤵
  PID:3980
- C:\Windows\System\ohnATqV.exe
  C:\Windows\System\ohnATqV.exe
  2⤵
  PID:4044
- C:\Windows\System\dHyQpnM.exe
  C:\Windows\System\dHyQpnM.exe
  2⤵
  PID:3164
- C:\Windows\System\mVpWimm.exe
  C:\Windows\System\mVpWimm.exe
  2⤵
  PID:3328
- C:\Windows\System\WZYVCnn.exe
  C:\Windows\System\WZYVCnn.exe
  2⤵
  PID:3456
- C:\Windows\System\gbAXKnM.exe
  C:\Windows\System\gbAXKnM.exe
  2⤵
  PID:3536
- C:\Windows\System\aLBSUQg.exe
  C:\Windows\System\aLBSUQg.exe
  2⤵
  PID:2508
- C:\Windows\System\HsODMLb.exe
  C:\Windows\System\HsODMLb.exe
  2⤵
  PID:3724
- C:\Windows\System\kpDJfRV.exe
  C:\Windows\System\kpDJfRV.exe
  2⤵
  PID:3092
- C:\Windows\System\gySOoeO.exe
  C:\Windows\System\gySOoeO.exe
  2⤵
  PID:3080
- C:\Windows\System\oUxfhJn.exe
  C:\Windows\System\oUxfhJn.exe
  2⤵
  PID:3480
- C:\Windows\System\AqyLcJg.exe
  C:\Windows\System\AqyLcJg.exe
  2⤵
  PID:3544
- C:\Windows\System\dTiMCkA.exe
  C:\Windows\System\dTiMCkA.exe
  2⤵
  PID:3152
- C:\Windows\System\rmWcrHq.exe
  C:\Windows\System\rmWcrHq.exe
  2⤵
  PID:3392
- C:\Windows\System\xuQhtNx.exe
  C:\Windows\System\xuQhtNx.exe
  2⤵
  PID:3632
- C:\Windows\System\PfIYMTY.exe
  C:\Windows\System\PfIYMTY.exe
  2⤵
  PID:4112
- C:\Windows\System\RCFLFZq.exe
  C:\Windows\System\RCFLFZq.exe
  2⤵
  PID:4128
- C:\Windows\System\tlGRNYo.exe
  C:\Windows\System\tlGRNYo.exe
  2⤵
  PID:4144
- C:\Windows\System\eeRxIsV.exe
  C:\Windows\System\eeRxIsV.exe
  2⤵
  PID:4160
- C:\Windows\System\MdgiVac.exe
  C:\Windows\System\MdgiVac.exe
  2⤵
  PID:4176
- C:\Windows\System\MNlsObr.exe
  C:\Windows\System\MNlsObr.exe
  2⤵
  PID:4192
- C:\Windows\System\CDORRPm.exe
  C:\Windows\System\CDORRPm.exe
  2⤵
  PID:4208
- C:\Windows\System\eJmfRqW.exe
  C:\Windows\System\eJmfRqW.exe
  2⤵
  PID:4224
- C:\Windows\System\QchdCFO.exe
  C:\Windows\System\QchdCFO.exe
  2⤵
  PID:4240
- C:\Windows\System\cpdAOVA.exe
  C:\Windows\System\cpdAOVA.exe
  2⤵
  PID:4256
- C:\Windows\System\VCTiOmj.exe
  C:\Windows\System\VCTiOmj.exe
  2⤵
  PID:4272
- C:\Windows\System\pxUxguR.exe
  C:\Windows\System\pxUxguR.exe
  2⤵
  PID:4288
- C:\Windows\System\LYDfapo.exe
  C:\Windows\System\LYDfapo.exe
  2⤵
  PID:4304
- C:\Windows\System\crkrRgk.exe
  C:\Windows\System\crkrRgk.exe
  2⤵
  PID:4320
- C:\Windows\System\QynpHwu.exe
  C:\Windows\System\QynpHwu.exe
  2⤵
  PID:4336
- C:\Windows\System\GzWIGRu.exe
  C:\Windows\System\GzWIGRu.exe
  2⤵
  PID:4352
- C:\Windows\System\glxOCpN.exe
  C:\Windows\System\glxOCpN.exe
  2⤵
  PID:4368
- C:\Windows\System\jfWirwG.exe
  C:\Windows\System\jfWirwG.exe
  2⤵
  PID:4384
- C:\Windows\System\MKocTMj.exe
  C:\Windows\System\MKocTMj.exe
  2⤵
  PID:4400
- C:\Windows\System\UsKppdo.exe
  C:\Windows\System\UsKppdo.exe
  2⤵
  PID:4416
- C:\Windows\System\DIcNlJM.exe
  C:\Windows\System\DIcNlJM.exe
  2⤵
  PID:4432
- C:\Windows\System\FpGnZvZ.exe
  C:\Windows\System\FpGnZvZ.exe
  2⤵
  PID:4448
- C:\Windows\System\IbfZWau.exe
  C:\Windows\System\IbfZWau.exe
  2⤵
  PID:4464
- C:\Windows\System\ohPvvBA.exe
  C:\Windows\System\ohPvvBA.exe
  2⤵
  PID:4480
- C:\Windows\System\iGjGGKu.exe
  C:\Windows\System\iGjGGKu.exe
  2⤵
  PID:4496
- C:\Windows\System\zPGXoMS.exe
  C:\Windows\System\zPGXoMS.exe
  2⤵
  PID:4512
- C:\Windows\System\KjVYZzG.exe
  C:\Windows\System\KjVYZzG.exe
  2⤵
  PID:4528
- C:\Windows\System\eeKAkvE.exe
  C:\Windows\System\eeKAkvE.exe
  2⤵
  PID:4544
- C:\Windows\System\dmHyAfb.exe
  C:\Windows\System\dmHyAfb.exe
  2⤵
  PID:4560
- C:\Windows\System\MZPCpCl.exe
  C:\Windows\System\MZPCpCl.exe
  2⤵
  PID:4576
- C:\Windows\System\iFneUAA.exe
  C:\Windows\System\iFneUAA.exe
  2⤵
  PID:4592
- C:\Windows\System\gHHRlSN.exe
  C:\Windows\System\gHHRlSN.exe
  2⤵
  PID:4608
- C:\Windows\System\WBzgKtY.exe
  C:\Windows\System\WBzgKtY.exe
  2⤵
  PID:4624
- C:\Windows\System\DtNSzJv.exe
  C:\Windows\System\DtNSzJv.exe
  2⤵
  PID:4640
- C:\Windows\System\XmTUWgS.exe
  C:\Windows\System\XmTUWgS.exe
  2⤵
  PID:4656
- C:\Windows\System\nmPJhnI.exe
  C:\Windows\System\nmPJhnI.exe
  2⤵
  PID:4672
- C:\Windows\System\EQSAqzl.exe
  C:\Windows\System\EQSAqzl.exe
  2⤵
  PID:4688
- C:\Windows\System\SZhHLcM.exe
  C:\Windows\System\SZhHLcM.exe
  2⤵
  PID:4704
- C:\Windows\System\AtQDtoq.exe
  C:\Windows\System\AtQDtoq.exe
  2⤵
  PID:4720
- C:\Windows\System\xMNjjpY.exe
  C:\Windows\System\xMNjjpY.exe
  2⤵
  PID:4736
- C:\Windows\System\epsVaYa.exe
  C:\Windows\System\epsVaYa.exe
  2⤵
  PID:4752
- C:\Windows\System\mEQBpWF.exe
  C:\Windows\System\mEQBpWF.exe
  2⤵
  PID:4768
- C:\Windows\System\wLUhhYJ.exe
  C:\Windows\System\wLUhhYJ.exe
  2⤵
  PID:4784
- C:\Windows\System\PTjdqRt.exe
  C:\Windows\System\PTjdqRt.exe
  2⤵
  PID:4800
- C:\Windows\System\XkeTlLo.exe
  C:\Windows\System\XkeTlLo.exe
  2⤵
  PID:4816
- C:\Windows\System\vBkFCeQ.exe
  C:\Windows\System\vBkFCeQ.exe
  2⤵
  PID:4832
- C:\Windows\System\ldghIiw.exe
  C:\Windows\System\ldghIiw.exe
  2⤵
  PID:4848
- C:\Windows\System\ZajhxZX.exe
  C:\Windows\System\ZajhxZX.exe
  2⤵
  PID:4864
- C:\Windows\System\WYxeJFi.exe
  C:\Windows\System\WYxeJFi.exe
  2⤵
  PID:4880
- C:\Windows\System\rkBpVYF.exe
  C:\Windows\System\rkBpVYF.exe
  2⤵
  PID:4896
- C:\Windows\System\xsllsee.exe
  C:\Windows\System\xsllsee.exe
  2⤵
  PID:4912
- C:\Windows\System\bfhvjYH.exe
  C:\Windows\System\bfhvjYH.exe
  2⤵
  PID:4928
- C:\Windows\System\keoAtiU.exe
  C:\Windows\System\keoAtiU.exe
  2⤵
  PID:4944
- C:\Windows\System\rSBkiDS.exe
  C:\Windows\System\rSBkiDS.exe
  2⤵
  PID:4960
- C:\Windows\System\dRMQQPu.exe
  C:\Windows\System\dRMQQPu.exe
  2⤵
  PID:4976
- C:\Windows\System\zkfJDBH.exe
  C:\Windows\System\zkfJDBH.exe
  2⤵
  PID:4992
- C:\Windows\System\hdWoupS.exe
  C:\Windows\System\hdWoupS.exe
  2⤵
  PID:5008
- C:\Windows\System\eYfJmRm.exe
  C:\Windows\System\eYfJmRm.exe
  2⤵
  PID:5024
- C:\Windows\System\xFdkPDQ.exe
  C:\Windows\System\xFdkPDQ.exe
  2⤵
  PID:5040
- C:\Windows\System\MxnJkRK.exe
  C:\Windows\System\MxnJkRK.exe
  2⤵
  PID:5056
- C:\Windows\System\lFBEAZT.exe
  C:\Windows\System\lFBEAZT.exe
  2⤵
  PID:5072
- C:\Windows\System\svWwGRC.exe
  C:\Windows\System\svWwGRC.exe
  2⤵
  PID:5088
- C:\Windows\System\EpEmbBa.exe
  C:\Windows\System\EpEmbBa.exe
  2⤵
  PID:5104
- C:\Windows\System\ycQSptq.exe
  C:\Windows\System\ycQSptq.exe
  2⤵
  PID:3948
- C:\Windows\System\uxystLx.exe
  C:\Windows\System\uxystLx.exe
  2⤵
  PID:4120
- C:\Windows\System\HoAuDhS.exe
  C:\Windows\System\HoAuDhS.exe
  2⤵
  PID:4184
- C:\Windows\System\DDPfsJM.exe
  C:\Windows\System\DDPfsJM.exe
  2⤵
  PID:3812
- C:\Windows\System\HnJRWpi.exe
  C:\Windows\System\HnJRWpi.exe
  2⤵
  PID:4220
- C:\Windows\System\VQbTxvz.exe
  C:\Windows\System\VQbTxvz.exe
  2⤵
  PID:4284
- C:\Windows\System\LBRXQgZ.exe
  C:\Windows\System\LBRXQgZ.exe
  2⤵
  PID:4348
- C:\Windows\System\huNUqPT.exe
  C:\Windows\System\huNUqPT.exe
  2⤵
  PID:4412
- C:\Windows\System\DZViYRn.exe
  C:\Windows\System\DZViYRn.exe
  2⤵
  PID:3728
- C:\Windows\System\WKrMUbr.exe
  C:\Windows\System\WKrMUbr.exe
  2⤵
  PID:4104
- C:\Windows\System\rFHJbjr.exe
  C:\Windows\System\rFHJbjr.exe
  2⤵
  PID:4056
- C:\Windows\System\skJjTQY.exe
  C:\Windows\System\skJjTQY.exe
  2⤵
  PID:3360
- C:\Windows\System\zfeYeJE.exe
  C:\Windows\System\zfeYeJE.exe
  2⤵
  PID:3104
- C:\Windows\System\pZCxlRr.exe
  C:\Windows\System\pZCxlRr.exe
  2⤵
  PID:4012
- C:\Windows\System\NwocMrx.exe
  C:\Windows\System\NwocMrx.exe
  2⤵
  PID:3504
- C:\Windows\System\bHmpDbv.exe
  C:\Windows\System\bHmpDbv.exe
  2⤵
  PID:3868
- C:\Windows\System\WsPYGSo.exe
  C:\Windows\System\WsPYGSo.exe
  2⤵
  PID:3292
- C:\Windows\System\SfICWva.exe
  C:\Windows\System\SfICWva.exe
  2⤵
  PID:4168
- C:\Windows\System\zrdPrgG.exe
  C:\Windows\System\zrdPrgG.exe
  2⤵
  PID:4236
- C:\Windows\System\ZwwyFzP.exe
  C:\Windows\System\ZwwyFzP.exe
  2⤵
  PID:4476
- C:\Windows\System\HMqcizQ.exe
  C:\Windows\System\HMqcizQ.exe
  2⤵
  PID:4300
- C:\Windows\System\SUCWqFO.exe
  C:\Windows\System\SUCWqFO.exe
  2⤵
  PID:4568
- C:\Windows\System\rmrTEME.exe
  C:\Windows\System\rmrTEME.exe
  2⤵
  PID:4632
- C:\Windows\System\vqfDMsw.exe
  C:\Windows\System\vqfDMsw.exe
  2⤵
  PID:4392
- C:\Windows\System\nrFMMkt.exe
  C:\Windows\System\nrFMMkt.exe
  2⤵
  PID:4700
- C:\Windows\System\RvQsiRx.exe
  C:\Windows\System\RvQsiRx.exe
  2⤵
  PID:4684
- C:\Windows\System\xVNHgjr.exe
  C:\Windows\System\xVNHgjr.exe
  2⤵
  PID:4716
- C:\Windows\System\ZyMiONN.exe
  C:\Windows\System\ZyMiONN.exe
  2⤵
  PID:4648
- C:\Windows\System\dpeJPGN.exe
  C:\Windows\System\dpeJPGN.exe
  2⤵
  PID:4616
- C:\Windows\System\PqQsrgL.exe
  C:\Windows\System\PqQsrgL.exe
  2⤵
  PID:4524
- C:\Windows\System\VMwuOtd.exe
  C:\Windows\System\VMwuOtd.exe
  2⤵
  PID:4776
- C:\Windows\System\TeUklWU.exe
  C:\Windows\System\TeUklWU.exe
  2⤵
  PID:4812
- C:\Windows\System\JcGOSeO.exe
  C:\Windows\System\JcGOSeO.exe
  2⤵
  PID:4924
- C:\Windows\System\VGfCjlD.exe
  C:\Windows\System\VGfCjlD.exe
  2⤵
  PID:4904
- C:\Windows\System\MwdCgTg.exe
  C:\Windows\System\MwdCgTg.exe
  2⤵
  PID:4888
- C:\Windows\System\smFtUYB.exe
  C:\Windows\System\smFtUYB.exe
  2⤵
  PID:4984
- C:\Windows\System\xbjRCBh.exe
  C:\Windows\System\xbjRCBh.exe
  2⤵
  PID:5032
- C:\Windows\System\NiccucU.exe
  C:\Windows\System\NiccucU.exe
  2⤵
  PID:5004
- C:\Windows\System\CumGovH.exe
  C:\Windows\System\CumGovH.exe
  2⤵
  PID:5096
- C:\Windows\System\pCPbmSt.exe
  C:\Windows\System\pCPbmSt.exe
  2⤵
  PID:4824
- C:\Windows\System\NQJDtmX.exe
  C:\Windows\System\NQJDtmX.exe
  2⤵
  PID:3796
- C:\Windows\System\ZQWQeLT.exe
  C:\Windows\System\ZQWQeLT.exe
  2⤵
  PID:4152
- C:\Windows\System\lQmOfUV.exe
  C:\Windows\System\lQmOfUV.exe
  2⤵
  PID:5112
- C:\Windows\System\saOHpfL.exe
  C:\Windows\System\saOHpfL.exe
  2⤵
  PID:4360
- C:\Windows\System\ZaTeUSC.exe
  C:\Windows\System\ZaTeUSC.exe
  2⤵
  PID:3560
- C:\Windows\System\IepjzpI.exe
  C:\Windows\System\IepjzpI.exe
  2⤵
  PID:4424
- C:\Windows\System\rMFFyco.exe
  C:\Windows\System\rMFFyco.exe
  2⤵
  PID:4268
- C:\Windows\System\dVhRyVc.exe
  C:\Windows\System\dVhRyVc.exe
  2⤵
  PID:3452
- C:\Windows\System\BaCsKLt.exe
  C:\Windows\System\BaCsKLt.exe
  2⤵
  PID:4140
- C:\Windows\System\DBdBSvC.exe
  C:\Windows\System\DBdBSvC.exe
  2⤵
  PID:4600
- C:\Windows\System\CVprZRT.exe
  C:\Windows\System\CVprZRT.exe
  2⤵
  PID:4664
- C:\Windows\System\hQniOQt.exe
  C:\Windows\System\hQniOQt.exe
  2⤵
  PID:4696
- C:\Windows\System\fDcTqrM.exe
  C:\Windows\System\fDcTqrM.exe
  2⤵
  PID:4620
- C:\Windows\System\bBRFYSd.exe
  C:\Windows\System\bBRFYSd.exe
  2⤵
  PID:4892
- C:\Windows\System\HofVnJC.exe
  C:\Windows\System\HofVnJC.exe
  2⤵
  PID:4732
- C:\Windows\System\iZFAhvK.exe
  C:\Windows\System\iZFAhvK.exe
  2⤵
  PID:4584
- C:\Windows\System\hGCboDO.exe
  C:\Windows\System\hGCboDO.exe
  2⤵
  PID:4760
- C:\Windows\System\Ofrecpa.exe
  C:\Windows\System\Ofrecpa.exe
  2⤵
  PID:5020
- C:\Windows\System\oyVkPcq.exe
  C:\Windows\System\oyVkPcq.exe
  2⤵
  PID:4860
- C:\Windows\System\JVsLzjY.exe
  C:\Windows\System\JVsLzjY.exe
  2⤵
  PID:5000
- C:\Windows\System\aXpZDDS.exe
  C:\Windows\System\aXpZDDS.exe
  2⤵
  PID:5052
- C:\Windows\System\VSrISdJ.exe
  C:\Windows\System\VSrISdJ.exe
  2⤵
  PID:3700
- C:\Windows\System\pYyqLnA.exe
  C:\Windows\System\pYyqLnA.exe
  2⤵
  PID:4380
- C:\Windows\System\UZILGrC.exe
  C:\Windows\System\UZILGrC.exe
  2⤵
  PID:4136
- C:\Windows\System\ooJSoiw.exe
  C:\Windows\System\ooJSoiw.exe
  2⤵
  PID:4556
- C:\Windows\System\rYwaCiP.exe
  C:\Windows\System\rYwaCiP.exe
  2⤵
  PID:3672
- C:\Windows\System\mhtAfpV.exe
  C:\Windows\System\mhtAfpV.exe
  2⤵
  PID:4296
- C:\Windows\System\vwnjzEB.exe
  C:\Windows\System\vwnjzEB.exe
  2⤵
  PID:4728
- C:\Windows\System\vItCOvJ.exe
  C:\Windows\System\vItCOvJ.exe
  2⤵
  PID:4952
- C:\Windows\System\nldOvgp.exe
  C:\Windows\System\nldOvgp.exe
  2⤵
  PID:4972
- C:\Windows\System\AWeynYh.exe
  C:\Windows\System\AWeynYh.exe
  2⤵
  PID:4280
- C:\Windows\System\csOqhHg.exe
  C:\Windows\System\csOqhHg.exe
  2⤵
  PID:4844
- C:\Windows\System\VHqreIY.exe
  C:\Windows\System\VHqreIY.exe
  2⤵
  PID:4024
- C:\Windows\System\aNAUDvk.exe
  C:\Windows\System\aNAUDvk.exe
  2⤵
  PID:5132
- C:\Windows\System\yrAcatu.exe
  C:\Windows\System\yrAcatu.exe
  2⤵
  PID:5148
- C:\Windows\System\GzaOatP.exe
  C:\Windows\System\GzaOatP.exe
  2⤵
  PID:5164
- C:\Windows\System\QsTYsKs.exe
  C:\Windows\System\QsTYsKs.exe
  2⤵
  PID:5180
- C:\Windows\System\kkTqqwR.exe
  C:\Windows\System\kkTqqwR.exe
  2⤵
  PID:5196
- C:\Windows\System\JxrHIEA.exe
  C:\Windows\System\JxrHIEA.exe
  2⤵
  PID:5212
- C:\Windows\System\jTqVGef.exe
  C:\Windows\System\jTqVGef.exe
  2⤵
  PID:5228
- C:\Windows\System\qudWdrW.exe
  C:\Windows\System\qudWdrW.exe
  2⤵
  PID:5244
- C:\Windows\System\qqiUDoh.exe
  C:\Windows\System\qqiUDoh.exe
  2⤵
  PID:5260
- C:\Windows\System\wKJaCkJ.exe
  C:\Windows\System\wKJaCkJ.exe
  2⤵
  PID:5276
- C:\Windows\System\IeYyfhA.exe
  C:\Windows\System\IeYyfhA.exe
  2⤵
  PID:5292
- C:\Windows\System\cEUYwTm.exe
  C:\Windows\System\cEUYwTm.exe
  2⤵
  PID:5308
- C:\Windows\System\pWyzCtz.exe
  C:\Windows\System\pWyzCtz.exe
  2⤵
  PID:5324
- C:\Windows\System\oYwAnXi.exe
  C:\Windows\System\oYwAnXi.exe
  2⤵
  PID:5340
- C:\Windows\System\GgNpwWj.exe
  C:\Windows\System\GgNpwWj.exe
  2⤵
  PID:5356
- C:\Windows\System\omOzZcS.exe
  C:\Windows\System\omOzZcS.exe
  2⤵
  PID:5372
- C:\Windows\System\jpMLbuu.exe
  C:\Windows\System\jpMLbuu.exe
  2⤵
  PID:5388
- C:\Windows\System\MGuFrrK.exe
  C:\Windows\System\MGuFrrK.exe
  2⤵
  PID:5404
- C:\Windows\System\GWamllJ.exe
  C:\Windows\System\GWamllJ.exe
  2⤵
  PID:5420
- C:\Windows\System\DxVnDng.exe
  C:\Windows\System\DxVnDng.exe
  2⤵
  PID:5436
- C:\Windows\System\uNSWViM.exe
  C:\Windows\System\uNSWViM.exe
  2⤵
  PID:5452
- C:\Windows\System\SPiennz.exe
  C:\Windows\System\SPiennz.exe
  2⤵
  PID:5468
- C:\Windows\System\AauEqor.exe
  C:\Windows\System\AauEqor.exe
  2⤵
  PID:5484
- C:\Windows\System\WQCFyXv.exe
  C:\Windows\System\WQCFyXv.exe
  2⤵
  PID:5500
- C:\Windows\System\eWnqeyU.exe
  C:\Windows\System\eWnqeyU.exe
  2⤵
  PID:5516
- C:\Windows\System\dunSkRJ.exe
  C:\Windows\System\dunSkRJ.exe
  2⤵
  PID:5532
- C:\Windows\System\oyHzPWY.exe
  C:\Windows\System\oyHzPWY.exe
  2⤵
  PID:5548
- C:\Windows\System\DECXMVF.exe
  C:\Windows\System\DECXMVF.exe
  2⤵
  PID:5564
- C:\Windows\System\wqgfuVb.exe
  C:\Windows\System\wqgfuVb.exe
  2⤵
  PID:5580
- C:\Windows\System\dbizdDv.exe
  C:\Windows\System\dbizdDv.exe
  2⤵
  PID:5596
- C:\Windows\System\vNBDFlj.exe
  C:\Windows\System\vNBDFlj.exe
  2⤵
  PID:5612
- C:\Windows\System\hrbOmsa.exe
  C:\Windows\System\hrbOmsa.exe
  2⤵
  PID:5628
- C:\Windows\System\mjbAHUO.exe
  C:\Windows\System\mjbAHUO.exe
  2⤵
  PID:5644
- C:\Windows\System\NFVtYDr.exe
  C:\Windows\System\NFVtYDr.exe
  2⤵
  PID:5660
- C:\Windows\System\zofmxlH.exe
  C:\Windows\System\zofmxlH.exe
  2⤵
  PID:5676
- C:\Windows\System\hGiBLCF.exe
  C:\Windows\System\hGiBLCF.exe
  2⤵
  PID:5692
- C:\Windows\System\RuLSzzo.exe
  C:\Windows\System\RuLSzzo.exe
  2⤵
  PID:5708
- C:\Windows\System\OTbWysS.exe
  C:\Windows\System\OTbWysS.exe
  2⤵
  PID:5724
- C:\Windows\System\KvEgKQA.exe
  C:\Windows\System\KvEgKQA.exe
  2⤵
  PID:5740
- C:\Windows\System\aMTCaoH.exe
  C:\Windows\System\aMTCaoH.exe
  2⤵
  PID:5756
- C:\Windows\System\vBRVPPX.exe
  C:\Windows\System\vBRVPPX.exe
  2⤵
  PID:5772
- C:\Windows\System\ZgWFrfQ.exe
  C:\Windows\System\ZgWFrfQ.exe
  2⤵
  PID:5788
- C:\Windows\System\bItQkRt.exe
  C:\Windows\System\bItQkRt.exe
  2⤵
  PID:5804
- C:\Windows\System\uHaISMP.exe
  C:\Windows\System\uHaISMP.exe
  2⤵
  PID:5820
- C:\Windows\System\XKoZhGv.exe
  C:\Windows\System\XKoZhGv.exe
  2⤵
  PID:5836
- C:\Windows\System\tSQusFI.exe
  C:\Windows\System\tSQusFI.exe
  2⤵
  PID:5852
- C:\Windows\System\MXvDpoP.exe
  C:\Windows\System\MXvDpoP.exe
  2⤵
  PID:5868
- C:\Windows\System\YSQInQV.exe
  C:\Windows\System\YSQInQV.exe
  2⤵
  PID:5884
- C:\Windows\System\lRzeHgI.exe
  C:\Windows\System\lRzeHgI.exe
  2⤵
  PID:5900
- C:\Windows\System\nWQmcMt.exe
  C:\Windows\System\nWQmcMt.exe
  2⤵
  PID:5916
- C:\Windows\System\MFGjggJ.exe
  C:\Windows\System\MFGjggJ.exe
  2⤵
  PID:5932
- C:\Windows\System\jgmmjLw.exe
  C:\Windows\System\jgmmjLw.exe
  2⤵
  PID:5948
- C:\Windows\System\fKKWohn.exe
  C:\Windows\System\fKKWohn.exe
  2⤵
  PID:5964
- C:\Windows\System\VCxZsIx.exe
  C:\Windows\System\VCxZsIx.exe
  2⤵
  PID:5980
- C:\Windows\System\yIlvANt.exe
  C:\Windows\System\yIlvANt.exe
  2⤵
  PID:5996
- C:\Windows\System\mrsRNug.exe
  C:\Windows\System\mrsRNug.exe
  2⤵
  PID:6012
- C:\Windows\System\UCaQFSf.exe
  C:\Windows\System\UCaQFSf.exe
  2⤵
  PID:6028
- C:\Windows\System\lozJOoY.exe
  C:\Windows\System\lozJOoY.exe
  2⤵
  PID:6044
- C:\Windows\System\CeizmVn.exe
  C:\Windows\System\CeizmVn.exe
  2⤵
  PID:6060
- C:\Windows\System\hRgctUF.exe
  C:\Windows\System\hRgctUF.exe
  2⤵
  PID:6076
- C:\Windows\System\GxblsBk.exe
  C:\Windows\System\GxblsBk.exe
  2⤵
  PID:6092
- C:\Windows\System\QfhLbqC.exe
  C:\Windows\System\QfhLbqC.exe
  2⤵
  PID:6108
- C:\Windows\System\sIYroIM.exe
  C:\Windows\System\sIYroIM.exe
  2⤵
  PID:6124
- C:\Windows\System\IjNEqYF.exe
  C:\Windows\System\IjNEqYF.exe
  2⤵
  PID:6140
- C:\Windows\System\RstkepQ.exe
  C:\Windows\System\RstkepQ.exe
  2⤵
  PID:5144
- C:\Windows\System\WYdHQMN.exe
  C:\Windows\System\WYdHQMN.exe
  2⤵
  PID:5208
- C:\Windows\System\KqYtskY.exe
  C:\Windows\System\KqYtskY.exe
  2⤵
  PID:5272
- C:\Windows\System\wyUVPQi.exe
  C:\Windows\System\wyUVPQi.exe
  2⤵
  PID:4444
- C:\Windows\System\ndZvCUr.exe
  C:\Windows\System\ndZvCUr.exe
  2⤵
  PID:5128
- C:\Windows\System\jqvOszt.exe
  C:\Windows\System\jqvOszt.exe
  2⤵
  PID:5188
- C:\Windows\System\IsrEPtL.exe
  C:\Windows\System\IsrEPtL.exe
  2⤵
  PID:5284
- C:\Windows\System\PzoEJVs.exe
  C:\Windows\System\PzoEJVs.exe
  2⤵
  PID:5364
- C:\Windows\System\pYDGtzd.exe
  C:\Windows\System\pYDGtzd.exe
  2⤵
  PID:5432
- C:\Windows\System\ZiDxEMX.exe
  C:\Windows\System\ZiDxEMX.exe
  2⤵
  PID:4872
- C:\Windows\System\qkPvmUf.exe
  C:\Windows\System\qkPvmUf.exe
  2⤵
  PID:5192
- C:\Windows\System\sErKGyC.exe
  C:\Windows\System\sErKGyC.exe
  2⤵
  PID:5496
- C:\Windows\System\VuXSRlE.exe
  C:\Windows\System\VuXSRlE.exe
  2⤵
  PID:5288
- C:\Windows\System\PCZSLoI.exe
  C:\Windows\System\PCZSLoI.exe
  2⤵
  PID:5560
- C:\Windows\System\qzcSvxJ.exe
  C:\Windows\System\qzcSvxJ.exe
  2⤵
  PID:5544
- C:\Windows\System\NLUxgTP.exe
  C:\Windows\System\NLUxgTP.exe
  2⤵
  PID:5412
- C:\Windows\System\gHgPoKt.exe
  C:\Windows\System\gHgPoKt.exe
  2⤵
  PID:5480
- C:\Windows\System\TFYnRbi.exe
  C:\Windows\System\TFYnRbi.exe
  2⤵
  PID:5588
- C:\Windows\System\auAjMYP.exe
  C:\Windows\System\auAjMYP.exe
  2⤵
  PID:5652
- C:\Windows\System\bZQKDjl.exe
  C:\Windows\System\bZQKDjl.exe
  2⤵
  PID:5716
- C:\Windows\System\SlaGqwj.exe
  C:\Windows\System\SlaGqwj.exe
  2⤵
  PID:5780
- C:\Windows\System\tvzkkXm.exe
  C:\Windows\System\tvzkkXm.exe
  2⤵
  PID:5848
- C:\Windows\System\yUqHlfi.exe
  C:\Windows\System\yUqHlfi.exe
  2⤵
  PID:5828
- C:\Windows\System\VlkQlUL.exe
  C:\Windows\System\VlkQlUL.exe
  2⤵
  PID:5604
- C:\Windows\System\RfWnEiz.exe
  C:\Windows\System\RfWnEiz.exe
  2⤵
  PID:5732
- C:\Windows\System\aiKhiva.exe
  C:\Windows\System\aiKhiva.exe
  2⤵
  PID:5672
- C:\Windows\System\vSFfjiu.exe
  C:\Windows\System\vSFfjiu.exe
  2⤵
  PID:5796
- C:\Windows\System\WliGOum.exe
  C:\Windows\System\WliGOum.exe
  2⤵
  PID:5940
- C:\Windows\System\rpCmkCB.exe
  C:\Windows\System\rpCmkCB.exe
  2⤵
  PID:5896
- C:\Windows\System\yAdozSJ.exe
  C:\Windows\System\yAdozSJ.exe
  2⤵
  PID:6004
- C:\Windows\System\FJQdabh.exe
  C:\Windows\System\FJQdabh.exe
  2⤵
  PID:5988
- C:\Windows\System\qQHMSJo.exe
  C:\Windows\System\qQHMSJo.exe
  2⤵
  PID:6072
- C:\Windows\System\bhgBsnW.exe
  C:\Windows\System\bhgBsnW.exe
  2⤵
  PID:6136
- C:\Windows\System\ewNrjVG.exe
  C:\Windows\System\ewNrjVG.exe
  2⤵
  PID:5204
- C:\Windows\System\QXoKLNZ.exe
  C:\Windows\System\QXoKLNZ.exe
  2⤵
  PID:6052
- C:\Windows\System\QiFEycS.exe
  C:\Windows\System\QiFEycS.exe
  2⤵
  PID:6120
- C:\Windows\System\bkKMeNQ.exe
  C:\Windows\System\bkKMeNQ.exe
  2⤵
  PID:5268
- C:\Windows\System\wTnQnmS.exe
  C:\Windows\System\wTnQnmS.exe
  2⤵
  PID:3668
- C:\Windows\System\LAEDlHg.exe
  C:\Windows\System\LAEDlHg.exe
  2⤵
  PID:4876
- C:\Windows\System\jExkoGh.exe
  C:\Windows\System\jExkoGh.exe
  2⤵
  PID:5428
- C:\Windows\System\dSkKhBW.exe
  C:\Windows\System\dSkKhBW.exe
  2⤵
  PID:5528
- C:\Windows\System\tGphUZc.exe
  C:\Windows\System\tGphUZc.exe
  2⤵
  PID:5380
- C:\Windows\System\comAXfr.exe
  C:\Windows\System\comAXfr.exe
  2⤵
  PID:5684
- C:\Windows\System\LrNSKET.exe
  C:\Windows\System\LrNSKET.exe
  2⤵
  PID:5860
- C:\Windows\System\nNsIJeg.exe
  C:\Windows\System\nNsIJeg.exe
  2⤵
  PID:5908
- C:\Windows\System\aosdaQj.exe
  C:\Windows\System\aosdaQj.exe
  2⤵
  PID:5960
- C:\Windows\System\efQuLoj.exe
  C:\Windows\System\efQuLoj.exe
  2⤵
  PID:6084
- C:\Windows\System\fFScqJb.exe
  C:\Windows\System\fFScqJb.exe
  2⤵
  PID:4936
- C:\Windows\System\zDyjvMA.exe
  C:\Windows\System\zDyjvMA.exe
  2⤵
  PID:5752
- C:\Windows\System\rrpLqPc.exe
  C:\Windows\System\rrpLqPc.exe
  2⤵
  PID:5880
- C:\Windows\System\FhsxBUE.exe
  C:\Windows\System\FhsxBUE.exe
  2⤵
  PID:5240
- C:\Windows\System\eiPQEGf.exe
  C:\Windows\System\eiPQEGf.exe
  2⤵
  PID:5972
- C:\Windows\System\xvmAowl.exe
  C:\Windows\System\xvmAowl.exe
  2⤵
  PID:5540
- C:\Windows\System\rjXuePn.exe
  C:\Windows\System\rjXuePn.exe
  2⤵
  PID:5492
- C:\Windows\System\UdgOdYk.exe
  C:\Windows\System\UdgOdYk.exe
  2⤵
  PID:5764
- C:\Windows\System\QDtblDl.exe
  C:\Windows\System\QDtblDl.exe
  2⤵
  PID:6040
- C:\Windows\System\XtTYYFI.exe
  C:\Windows\System\XtTYYFI.exe
  2⤵
  PID:5576
- C:\Windows\System\NkzNbIL.exe
  C:\Windows\System\NkzNbIL.exe
  2⤵
  PID:5928
- C:\Windows\System\EheRqEg.exe
  C:\Windows\System\EheRqEg.exe
  2⤵
  PID:5556
- C:\Windows\System\uCbQmXX.exe
  C:\Windows\System\uCbQmXX.exe
  2⤵
  PID:5256
- C:\Windows\System\JrEXjap.exe
  C:\Windows\System\JrEXjap.exe
  2⤵
  PID:6024
- C:\Windows\System\OElNPpB.exe
  C:\Windows\System\OElNPpB.exe
  2⤵
  PID:5748
- C:\Windows\System\BSELBUY.exe
  C:\Windows\System\BSELBUY.exe
  2⤵
  PID:5624
- C:\Windows\System\kZxYtTl.exe
  C:\Windows\System\kZxYtTl.exe
  2⤵
  PID:6152
- C:\Windows\System\rDSWqZd.exe
  C:\Windows\System\rDSWqZd.exe
  2⤵
  PID:6168
- C:\Windows\System\TWphUbr.exe
  C:\Windows\System\TWphUbr.exe
  2⤵
  PID:6184
- C:\Windows\System\dZVGYhO.exe
  C:\Windows\System\dZVGYhO.exe
  2⤵
  PID:6200
- C:\Windows\System\CcFXDJi.exe
  C:\Windows\System\CcFXDJi.exe
  2⤵
  PID:6216
- C:\Windows\System\TcdjdYI.exe
  C:\Windows\System\TcdjdYI.exe
  2⤵
  PID:6232
- C:\Windows\System\EsRHxVI.exe
  C:\Windows\System\EsRHxVI.exe
  2⤵
  PID:6248
- C:\Windows\System\hXfNHsH.exe
  C:\Windows\System\hXfNHsH.exe
  2⤵
  PID:6264
- C:\Windows\System\dmdRVXp.exe
  C:\Windows\System\dmdRVXp.exe
  2⤵
  PID:6280
- C:\Windows\System\Drkibpz.exe
  C:\Windows\System\Drkibpz.exe
  2⤵
  PID:6296
- C:\Windows\System\DoqsIYC.exe
  C:\Windows\System\DoqsIYC.exe
  2⤵
  PID:6312
- C:\Windows\System\fiCxxek.exe
  C:\Windows\System\fiCxxek.exe
  2⤵
  PID:6328
- C:\Windows\System\jkxwsiD.exe
  C:\Windows\System\jkxwsiD.exe
  2⤵
  PID:6344
- C:\Windows\System\NEexitt.exe
  C:\Windows\System\NEexitt.exe
  2⤵
  PID:6360
- C:\Windows\System\ZYZiXkR.exe
  C:\Windows\System\ZYZiXkR.exe
  2⤵
  PID:6376
- C:\Windows\System\fASSdTv.exe
  C:\Windows\System\fASSdTv.exe
  2⤵
  PID:6392
- C:\Windows\System\mfjHZrz.exe
  C:\Windows\System\mfjHZrz.exe
  2⤵
  PID:6408
- C:\Windows\System\vJXAGEN.exe
  C:\Windows\System\vJXAGEN.exe
  2⤵
  PID:6424
- C:\Windows\System\zSQbJmJ.exe
  C:\Windows\System\zSQbJmJ.exe
  2⤵
  PID:6440
- C:\Windows\System\xGShDgr.exe
  C:\Windows\System\xGShDgr.exe
  2⤵
  PID:6456
- C:\Windows\System\SNfHocD.exe
  C:\Windows\System\SNfHocD.exe
  2⤵
  PID:6472
- C:\Windows\System\SgPBJSb.exe
  C:\Windows\System\SgPBJSb.exe
  2⤵
  PID:6488
- C:\Windows\System\fibLCQb.exe
  C:\Windows\System\fibLCQb.exe
  2⤵
  PID:6504
- C:\Windows\System\hMIqrhh.exe
  C:\Windows\System\hMIqrhh.exe
  2⤵
  PID:6520
- C:\Windows\System\odTuSAw.exe
  C:\Windows\System\odTuSAw.exe
  2⤵
  PID:6536
- C:\Windows\System\vIJFDsD.exe
  C:\Windows\System\vIJFDsD.exe
  2⤵
  PID:6552
- C:\Windows\System\oAvvnhG.exe
  C:\Windows\System\oAvvnhG.exe
  2⤵
  PID:6568
- C:\Windows\System\samLcUV.exe
  C:\Windows\System\samLcUV.exe
  2⤵
  PID:6584
- C:\Windows\System\xHcyVeQ.exe
  C:\Windows\System\xHcyVeQ.exe
  2⤵
  PID:6600
- C:\Windows\System\qWxTFXO.exe
  C:\Windows\System\qWxTFXO.exe
  2⤵
  PID:6616
- C:\Windows\System\iBEHeXx.exe
  C:\Windows\System\iBEHeXx.exe
  2⤵
  PID:6632
- C:\Windows\System\IUYLLiP.exe
  C:\Windows\System\IUYLLiP.exe
  2⤵
  PID:6648
- C:\Windows\System\AoYOYPi.exe
  C:\Windows\System\AoYOYPi.exe
  2⤵
  PID:6664
- C:\Windows\System\pYEgmRo.exe
  C:\Windows\System\pYEgmRo.exe
  2⤵
  PID:6680
- C:\Windows\System\HNUZlgc.exe
  C:\Windows\System\HNUZlgc.exe
  2⤵
  PID:6696
- C:\Windows\System\FmlHooI.exe
  C:\Windows\System\FmlHooI.exe
  2⤵
  PID:6712
- C:\Windows\System\FmMhuEp.exe
  C:\Windows\System\FmMhuEp.exe
  2⤵
  PID:6728
- C:\Windows\System\RtXWsTE.exe
  C:\Windows\System\RtXWsTE.exe
  2⤵
  PID:6744
- C:\Windows\System\oewDIDX.exe
  C:\Windows\System\oewDIDX.exe
  2⤵
  PID:6760
- C:\Windows\System\EWCUazo.exe
  C:\Windows\System\EWCUazo.exe
  2⤵
  PID:6776
- C:\Windows\System\JuNQxYa.exe
  C:\Windows\System\JuNQxYa.exe
  2⤵
  PID:6792
- C:\Windows\System\ynjdrhf.exe
  C:\Windows\System\ynjdrhf.exe
  2⤵
  PID:6808
- C:\Windows\System\NJBJYDA.exe
  C:\Windows\System\NJBJYDA.exe
  2⤵
  PID:6824
- C:\Windows\System\kwLEPwv.exe
  C:\Windows\System\kwLEPwv.exe
  2⤵
  PID:6840
- C:\Windows\System\brGJTRV.exe
  C:\Windows\System\brGJTRV.exe
  2⤵
  PID:6856
- C:\Windows\System\YyiWfmw.exe
  C:\Windows\System\YyiWfmw.exe
  2⤵
  PID:6872
- C:\Windows\System\aKAxBgt.exe
  C:\Windows\System\aKAxBgt.exe
  2⤵
  PID:6888
- C:\Windows\System\tKODElO.exe
  C:\Windows\System\tKODElO.exe
  2⤵
  PID:6904
- C:\Windows\System\nyjbjLV.exe
  C:\Windows\System\nyjbjLV.exe
  2⤵
  PID:6920
- C:\Windows\System\EBGobfF.exe
  C:\Windows\System\EBGobfF.exe
  2⤵
  PID:6936
- C:\Windows\System\LfgQYTT.exe
  C:\Windows\System\LfgQYTT.exe
  2⤵
  PID:6952
- C:\Windows\System\dkifHFQ.exe
  C:\Windows\System\dkifHFQ.exe
  2⤵
  PID:6968
- C:\Windows\System\JEkvJSo.exe
  C:\Windows\System\JEkvJSo.exe
  2⤵
  PID:6984
- C:\Windows\System\zHEFeli.exe
  C:\Windows\System\zHEFeli.exe
  2⤵
  PID:7000
- C:\Windows\System\sEyfdID.exe
  C:\Windows\System\sEyfdID.exe
  2⤵
  PID:7016
- C:\Windows\System\rookkCi.exe
  C:\Windows\System\rookkCi.exe
  2⤵
  PID:7032
- C:\Windows\System\fSjcnwN.exe
  C:\Windows\System\fSjcnwN.exe
  2⤵
  PID:7048
- C:\Windows\System\sswkvGc.exe
  C:\Windows\System\sswkvGc.exe
  2⤵
  PID:7064
- C:\Windows\System\lHNlzRt.exe
  C:\Windows\System\lHNlzRt.exe
  2⤵
  PID:7080
- C:\Windows\System\RTQozhm.exe
  C:\Windows\System\RTQozhm.exe
  2⤵
  PID:7096
- C:\Windows\System\OviMnsm.exe
  C:\Windows\System\OviMnsm.exe
  2⤵
  PID:7112
- C:\Windows\System\NKiZdQn.exe
  C:\Windows\System\NKiZdQn.exe
  2⤵
  PID:7128
- C:\Windows\System\sdgtYLG.exe
  C:\Windows\System\sdgtYLG.exe
  2⤵
  PID:7144
- C:\Windows\System\qWFaIpD.exe
  C:\Windows\System\qWFaIpD.exe
  2⤵
  PID:7160
- C:\Windows\System\clfzXzk.exe
  C:\Windows\System\clfzXzk.exe
  2⤵
  PID:6176
- C:\Windows\System\LuWpCLL.exe
  C:\Windows\System\LuWpCLL.exe
  2⤵
  PID:6240
- C:\Windows\System\kuCmQqJ.exe
  C:\Windows\System\kuCmQqJ.exe
  2⤵
  PID:6116
- C:\Windows\System\fkxwUwC.exe
  C:\Windows\System\fkxwUwC.exe
  2⤵
  PID:6196
- C:\Windows\System\jGiikwj.exe
  C:\Windows\System\jGiikwj.exe
  2⤵
  PID:6308
- C:\Windows\System\sNbZagy.exe
  C:\Windows\System\sNbZagy.exe
  2⤵
  PID:4540
- C:\Windows\System\UNDwbog.exe
  C:\Windows\System\UNDwbog.exe
  2⤵
  PID:6336
- C:\Windows\System\LRPCSoG.exe
  C:\Windows\System\LRPCSoG.exe
  2⤵
  PID:6164
- C:\Windows\System\QMkhrJi.exe
  C:\Windows\System\QMkhrJi.exe
  2⤵
  PID:6292
- C:\Windows\System\zSxTCQm.exe
  C:\Windows\System\zSxTCQm.exe
  2⤵
  PID:6320
- C:\Windows\System\eVkhbQs.exe
  C:\Windows\System\eVkhbQs.exe
  2⤵
  PID:6384
- C:\Windows\System\uoRFhCm.exe
  C:\Windows\System\uoRFhCm.exe
  2⤵
  PID:6436
- C:\Windows\System\MUqMcRa.exe
  C:\Windows\System\MUqMcRa.exe
  2⤵
  PID:6500
- C:\Windows\System\yQmvtlx.exe
  C:\Windows\System\yQmvtlx.exe
  2⤵
  PID:6564
- C:\Windows\System\CaZGgpD.exe
  C:\Windows\System\CaZGgpD.exe
  2⤵
  PID:6420
- C:\Windows\System\QMQNFmx.exe
  C:\Windows\System\QMQNFmx.exe
  2⤵
  PID:6512
- C:\Windows\System\VZRwqqq.exe
  C:\Windows\System\VZRwqqq.exe
  2⤵
  PID:6576
- C:\Windows\System\NPirVjj.exe
  C:\Windows\System\NPirVjj.exe
  2⤵
  PID:6640
- C:\Windows\System\DdarMSk.exe
  C:\Windows\System\DdarMSk.exe
  2⤵
  PID:6704
- C:\Windows\System\aCAUUvs.exe
  C:\Windows\System\aCAUUvs.exe
  2⤵
  PID:6624
- C:\Windows\System\rRdQGID.exe
  C:\Windows\System\rRdQGID.exe
  2⤵
  PID:6688
- C:\Windows\System\jZuYLIa.exe
  C:\Windows\System\jZuYLIa.exe
  2⤵
  PID:6752
- C:\Windows\System\fpfjBcd.exe
  C:\Windows\System\fpfjBcd.exe
  2⤵
  PID:6736
- C:\Windows\System\USfUDTn.exe
  C:\Windows\System\USfUDTn.exe
  2⤵
  PID:6852
- C:\Windows\System\LntvCdL.exe
  C:\Windows\System\LntvCdL.exe
  2⤵
  PID:6772
- C:\Windows\System\YNwUbjh.exe
  C:\Windows\System\YNwUbjh.exe
  2⤵
  PID:6916
- C:\Windows\System\XUJMCvm.exe
  C:\Windows\System\XUJMCvm.exe
  2⤵
  PID:6836
- C:\Windows\System\ryiYFEK.exe
  C:\Windows\System\ryiYFEK.exe
  2⤵
  PID:6900
- C:\Windows\System\yMbTUgg.exe
  C:\Windows\System\yMbTUgg.exe
  2⤵
  PID:6976
- C:\Windows\System\WNewExr.exe
  C:\Windows\System\WNewExr.exe
  2⤵
  PID:7040
- C:\Windows\System\gCrrJKX.exe
  C:\Windows\System\gCrrJKX.exe
  2⤵
  PID:7104
- C:\Windows\System\bJKsWdc.exe
  C:\Windows\System\bJKsWdc.exe
  2⤵
  PID:5140
- C:\Windows\System\XJCKlII.exe
  C:\Windows\System\XJCKlII.exe
  2⤵
  PID:7056
- C:\Windows\System\LgIrdUP.exe
  C:\Windows\System\LgIrdUP.exe
  2⤵
  PID:7156
- C:\Windows\System\oFQZhTB.exe
  C:\Windows\System\oFQZhTB.exe
  2⤵
  PID:7028
- C:\Windows\System\IxRxzAk.exe
  C:\Windows\System\IxRxzAk.exe
  2⤵
  PID:3852
- C:\Windows\System\eeOjbWF.exe
  C:\Windows\System\eeOjbWF.exe
  2⤵
  PID:7088
- C:\Windows\System\MPpeVpb.exe
  C:\Windows\System\MPpeVpb.exe
  2⤵
  PID:6260
- C:\Windows\System\XpYXiJm.exe
  C:\Windows\System\XpYXiJm.exe
  2⤵
  PID:6352
- C:\Windows\System\zfioqmP.exe
  C:\Windows\System\zfioqmP.exe
  2⤵
  PID:5816
- C:\Windows\System\wbHIgSq.exe
  C:\Windows\System\wbHIgSq.exe
  2⤵
  PID:6544
- C:\Windows\System\yoKEWEN.exe
  C:\Windows\System\yoKEWEN.exe
  2⤵
  PID:6532
- C:\Windows\System\GnPouFE.exe
  C:\Windows\System\GnPouFE.exe
  2⤵
  PID:6560
- C:\Windows\System\PpsiDDs.exe
  C:\Windows\System\PpsiDDs.exe
  2⤵
  PID:6672
- C:\Windows\System\ankhhBB.exe
  C:\Windows\System\ankhhBB.exe
  2⤵
  PID:6608
- C:\Windows\System\xClQgfc.exe
  C:\Windows\System\xClQgfc.exe
  2⤵
  PID:6912
- C:\Windows\System\oswGsbY.exe
  C:\Windows\System\oswGsbY.exe
  2⤵
  PID:6948
- C:\Windows\System\NnVQsea.exe
  C:\Windows\System\NnVQsea.exe
  2⤵
  PID:6996
- C:\Windows\System\wkNJGdu.exe
  C:\Windows\System\wkNJGdu.exe
  2⤵
  PID:5992
- C:\Windows\System\vLNTIkE.exe
  C:\Windows\System\vLNTIkE.exe
  2⤵
  PID:5636
- C:\Windows\System\sldfAjS.exe
  C:\Windows\System\sldfAjS.exe
  2⤵
  PID:6372
- C:\Windows\System\AdrPKtm.exe
  C:\Windows\System\AdrPKtm.exe
  2⤵
  PID:6724
- C:\Windows\System\FqIrDJj.exe
  C:\Windows\System\FqIrDJj.exe
  2⤵
  PID:5336
- C:\Windows\System\uJghTdH.exe
  C:\Windows\System\uJghTdH.exe
  2⤵
  PID:6832
- C:\Windows\System\kKIVELk.exe
  C:\Windows\System\kKIVELk.exe
  2⤵
  PID:6896
- C:\Windows\System\nJeFhxI.exe
  C:\Windows\System\nJeFhxI.exe
  2⤵
  PID:7124
- C:\Windows\System\vzbFVls.exe
  C:\Windows\System\vzbFVls.exe
  2⤵
  PID:6960
- C:\Windows\System\wjpubBg.exe
  C:\Windows\System\wjpubBg.exe
  2⤵
  PID:6788
- C:\Windows\System\CgALuhe.exe
  C:\Windows\System\CgALuhe.exe
  2⤵
  PID:6592
- C:\Windows\System\UJPsoox.exe
  C:\Windows\System\UJPsoox.exe
  2⤵
  PID:7024
- C:\Windows\System\QZECpnz.exe
  C:\Windows\System\QZECpnz.exe
  2⤵
  PID:6804
- C:\Windows\System\qgStKJI.exe
  C:\Windows\System\qgStKJI.exe
  2⤵
  PID:6868
- C:\Windows\System\vGXhJXM.exe
  C:\Windows\System\vGXhJXM.exe
  2⤵
  PID:7140
- C:\Windows\System\ssYNvJr.exe
  C:\Windows\System\ssYNvJr.exe
  2⤵
  PID:6496
- C:\Windows\System\hjOBLLk.exe
  C:\Windows\System\hjOBLLk.exe
  2⤵
  PID:6848
- C:\Windows\System\axyCnrs.exe
  C:\Windows\System\axyCnrs.exe
  2⤵
  PID:7152
- C:\Windows\System\SttaNdO.exe
  C:\Windows\System\SttaNdO.exe
  2⤵
  PID:7172
- C:\Windows\System\fTJjBan.exe
  C:\Windows\System\fTJjBan.exe
  2⤵
  PID:7192
- C:\Windows\System\mMiXRpW.exe
  C:\Windows\System\mMiXRpW.exe
  2⤵
  PID:7208
- C:\Windows\System\JlmbhJy.exe
  C:\Windows\System\JlmbhJy.exe
  2⤵
  PID:7224
- C:\Windows\System\SvFLNii.exe
  C:\Windows\System\SvFLNii.exe
  2⤵
  PID:7240
- C:\Windows\System\GxeaXHl.exe
  C:\Windows\System\GxeaXHl.exe
  2⤵
  PID:7256
- C:\Windows\System\LbhcMXL.exe
  C:\Windows\System\LbhcMXL.exe
  2⤵
  PID:7272
- C:\Windows\System\GpuRdhQ.exe
  C:\Windows\System\GpuRdhQ.exe
  2⤵
  PID:7288
- C:\Windows\System\JnaVYcl.exe
  C:\Windows\System\JnaVYcl.exe
  2⤵
  PID:7304
- C:\Windows\System\TCopFzS.exe
  C:\Windows\System\TCopFzS.exe
  2⤵
  PID:7320
- C:\Windows\System\cdHxAhC.exe
  C:\Windows\System\cdHxAhC.exe
  2⤵
  PID:7336
- C:\Windows\System\kfZAwCx.exe
  C:\Windows\System\kfZAwCx.exe
  2⤵
  PID:7352
- C:\Windows\System\WllsaNb.exe
  C:\Windows\System\WllsaNb.exe
  2⤵
  PID:7368
- C:\Windows\System\GiZfgFO.exe
  C:\Windows\System\GiZfgFO.exe
  2⤵
  PID:7384
- C:\Windows\System\gpcMNWx.exe
  C:\Windows\System\gpcMNWx.exe
  2⤵
  PID:7400
- C:\Windows\System\RFlagdP.exe
  C:\Windows\System\RFlagdP.exe
  2⤵
  PID:7420
- C:\Windows\System\QGFitCq.exe
  C:\Windows\System\QGFitCq.exe
  2⤵
  PID:7436
- C:\Windows\System\KSNkNEf.exe
  C:\Windows\System\KSNkNEf.exe
  2⤵
  PID:7452
- C:\Windows\System\DhjPEpw.exe
  C:\Windows\System\DhjPEpw.exe
  2⤵
  PID:7468
- C:\Windows\System\hUPKrGB.exe
  C:\Windows\System\hUPKrGB.exe
  2⤵
  PID:7492
- C:\Windows\System\yRfYBTa.exe
  C:\Windows\System\yRfYBTa.exe
  2⤵
  PID:7508
- C:\Windows\System\HSsliuZ.exe
  C:\Windows\System\HSsliuZ.exe
  2⤵
  PID:7572
- C:\Windows\System\YjzHwOb.exe
  C:\Windows\System\YjzHwOb.exe
  2⤵
  PID:7612
- C:\Windows\System\IWzdoZd.exe
  C:\Windows\System\IWzdoZd.exe
  2⤵
  PID:7628
- C:\Windows\System\HGpgcya.exe
  C:\Windows\System\HGpgcya.exe
  2⤵
  PID:7644
- C:\Windows\System\KHLzKuE.exe
  C:\Windows\System\KHLzKuE.exe
  2⤵
  PID:7660
- C:\Windows\System\uRhdhBO.exe
  C:\Windows\System\uRhdhBO.exe
  2⤵
  PID:7676
- C:\Windows\System\XyBcuSk.exe
  C:\Windows\System\XyBcuSk.exe
  2⤵
  PID:7692
- C:\Windows\System\tXiQFzG.exe
  C:\Windows\System\tXiQFzG.exe
  2⤵
  PID:7708
- C:\Windows\System\zJyELHN.exe
  C:\Windows\System\zJyELHN.exe
  2⤵
  PID:7724
- C:\Windows\System\SIvOdOJ.exe
  C:\Windows\System\SIvOdOJ.exe
  2⤵
  PID:7740
- C:\Windows\System\bPjwwpc.exe
  C:\Windows\System\bPjwwpc.exe
  2⤵
  PID:7756
- C:\Windows\System\DetRUCb.exe
  C:\Windows\System\DetRUCb.exe
  2⤵
  PID:7772
- C:\Windows\System\NgdBCWm.exe
  C:\Windows\System\NgdBCWm.exe
  2⤵
  PID:7788
- C:\Windows\System\AOYihuH.exe
  C:\Windows\System\AOYihuH.exe
  2⤵
  PID:7812
- C:\Windows\System\gbBhwrd.exe
  C:\Windows\System\gbBhwrd.exe
  2⤵
  PID:7828
- C:\Windows\System\tVMwtij.exe
  C:\Windows\System\tVMwtij.exe
  2⤵
  PID:7844
- C:\Windows\System\uSjgRWN.exe
  C:\Windows\System\uSjgRWN.exe
  2⤵
  PID:7860
- C:\Windows\System\DlCjfwf.exe
  C:\Windows\System\DlCjfwf.exe
  2⤵
  PID:7876
- C:\Windows\System\ElQhakp.exe
  C:\Windows\System\ElQhakp.exe
  2⤵
  PID:7892
- C:\Windows\System\XyipmUY.exe
  C:\Windows\System\XyipmUY.exe
  2⤵
  PID:7908
- C:\Windows\System\stkdkkG.exe
  C:\Windows\System\stkdkkG.exe
  2⤵
  PID:7924
- C:\Windows\System\nERfbTi.exe
  C:\Windows\System\nERfbTi.exe
  2⤵
  PID:7940
- C:\Windows\System\rvuwkPo.exe
  C:\Windows\System\rvuwkPo.exe
  2⤵
  PID:7956
- C:\Windows\System\UvgsoDI.exe
  C:\Windows\System\UvgsoDI.exe
  2⤵
  PID:7976
- C:\Windows\System\llXIKnh.exe
  C:\Windows\System\llXIKnh.exe
  2⤵
  PID:7992
- C:\Windows\System\ZdNzZin.exe
  C:\Windows\System\ZdNzZin.exe
  2⤵
  PID:8008
- C:\Windows\System\EefvFHh.exe
  C:\Windows\System\EefvFHh.exe
  2⤵
  PID:8024
- C:\Windows\System\leXijTY.exe
  C:\Windows\System\leXijTY.exe
  2⤵
  PID:8040
- C:\Windows\System\BpsUxPi.exe
  C:\Windows\System\BpsUxPi.exe
  2⤵
  PID:8056
- C:\Windows\System\tJDcSqb.exe
  C:\Windows\System\tJDcSqb.exe
  2⤵
  PID:8072
- C:\Windows\System\yBdtrdT.exe
  C:\Windows\System\yBdtrdT.exe
  2⤵
  PID:8088
- C:\Windows\System\mTVREQL.exe
  C:\Windows\System\mTVREQL.exe
  2⤵
  PID:8104
- C:\Windows\System\zgyOSTS.exe
  C:\Windows\System\zgyOSTS.exe
  2⤵
  PID:8120
- C:\Windows\System\AWtkwGP.exe
  C:\Windows\System\AWtkwGP.exe
  2⤵
  PID:8136
- C:\Windows\System\jOhZImv.exe
  C:\Windows\System\jOhZImv.exe
  2⤵
  PID:8152
- C:\Windows\System\UcVxIZk.exe
  C:\Windows\System\UcVxIZk.exe
  2⤵
  PID:8172
- C:\Windows\System\FAlNayG.exe
  C:\Windows\System\FAlNayG.exe
  2⤵
  PID:8188
- C:\Windows\System\RyOwvlW.exe
  C:\Windows\System\RyOwvlW.exe
  2⤵
  PID:6596
- C:\Windows\System\LojshTV.exe
  C:\Windows\System\LojshTV.exe
  2⤵
  PID:7236
- C:\Windows\System\uopuDWs.exe
  C:\Windows\System\uopuDWs.exe
  2⤵
  PID:7296
- C:\Windows\System\WMtucWR.exe
  C:\Windows\System\WMtucWR.exe
  2⤵
  PID:7180
- C:\Windows\System\KIbSeev.exe
  C:\Windows\System\KIbSeev.exe
  2⤵
  PID:6288
- C:\Windows\System\bxBDJmh.exe
  C:\Windows\System\bxBDJmh.exe
  2⤵
  PID:7220
- C:\Windows\System\JiNymUP.exe
  C:\Windows\System\JiNymUP.exe
  2⤵
  PID:7344
- C:\Windows\System\qGtTWBW.exe
  C:\Windows\System\qGtTWBW.exe
  2⤵
  PID:7396
- C:\Windows\System\ETxIvln.exe
  C:\Windows\System\ETxIvln.exe
  2⤵
  PID:7460
- C:\Windows\System\nKnIEdX.exe
  C:\Windows\System\nKnIEdX.exe
  2⤵
  PID:7448
- C:\Windows\System\LkHbAJh.exe
  C:\Windows\System\LkHbAJh.exe
  2⤵
  PID:7444
- C:\Windows\System\NSiirrE.exe
  C:\Windows\System\NSiirrE.exe
  2⤵
  PID:7500
- C:\Windows\System\ahzPUdb.exe
  C:\Windows\System\ahzPUdb.exe
  2⤵
  PID:7528
- C:\Windows\System\fAqwBpO.exe
  C:\Windows\System\fAqwBpO.exe
  2⤵
  PID:6720
- C:\Windows\System\NMrZsob.exe
  C:\Windows\System\NMrZsob.exe
  2⤵
  PID:7560
- C:\Windows\System\QVSGXvA.exe
  C:\Windows\System\QVSGXvA.exe
  2⤵
  PID:7588
- C:\Windows\System\rFAjgMM.exe
  C:\Windows\System\rFAjgMM.exe
  2⤵
  PID:7600
- C:\Windows\System\aDwMNvd.exe
  C:\Windows\System\aDwMNvd.exe
  2⤵
  PID:7640
- C:\Windows\System\ojQvQrk.exe
  C:\Windows\System\ojQvQrk.exe
  2⤵
  PID:7684
- C:\Windows\System\BdfZKEa.exe
  C:\Windows\System\BdfZKEa.exe
  2⤵
  PID:7732
- C:\Windows\System\DnIDCag.exe
  C:\Windows\System\DnIDCag.exe
  2⤵
  PID:7796
- C:\Windows\System\YAfTklg.exe
  C:\Windows\System\YAfTklg.exe
  2⤵
  PID:7800
- C:\Windows\System\alqNBKM.exe
  C:\Windows\System\alqNBKM.exe
  2⤵
  PID:7904
- C:\Windows\System\EONFSfA.exe
  C:\Windows\System\EONFSfA.exe
  2⤵
  PID:7968
- C:\Windows\System\KlpnPBn.exe
  C:\Windows\System\KlpnPBn.exe
  2⤵
  PID:8004
- C:\Windows\System\nVdKiBn.exe
  C:\Windows\System\nVdKiBn.exe
  2⤵
  PID:8036
- C:\Windows\System\UhXyZfX.exe
  C:\Windows\System\UhXyZfX.exe
  2⤵
  PID:8068
- C:\Windows\System\IAPkUta.exe
  C:\Windows\System\IAPkUta.exe
  2⤵
  PID:8128
- C:\Windows\System\cJUWJHe.exe
  C:\Windows\System\cJUWJHe.exe
  2⤵
  PID:8020
- C:\Windows\System\ebtidVu.exe
  C:\Windows\System\ebtidVu.exe
  2⤵
  PID:8084
- C:\Windows\System\jirrFAt.exe
  C:\Windows\System\jirrFAt.exe
  2⤵
  PID:8016
- C:\Windows\System\zXijFLw.exe
  C:\Windows\System\zXijFLw.exe
  2⤵
  PID:7268
- C:\Windows\System\wXTcNrm.exe
  C:\Windows\System\wXTcNrm.exe
  2⤵
  PID:8112
- C:\Windows\System\JxxPPcZ.exe
  C:\Windows\System\JxxPPcZ.exe
  2⤵
  PID:8180
- C:\Windows\System\BloSxjO.exe
  C:\Windows\System\BloSxjO.exe
  2⤵
  PID:7232
- C:\Windows\System\kGkbTSu.exe
  C:\Windows\System\kGkbTSu.exe
  2⤵
  PID:7252
- C:\Windows\System\hiUxnUd.exe
  C:\Windows\System\hiUxnUd.exe
  2⤵
  PID:7348
- C:\Windows\System\GarqEdP.exe
  C:\Windows\System\GarqEdP.exe
  2⤵
  PID:7524
- C:\Windows\System\deMMOSb.exe
  C:\Windows\System\deMMOSb.exe
  2⤵
  PID:7556
- C:\Windows\System\pzBZNna.exe
  C:\Windows\System\pzBZNna.exe
  2⤵
  PID:7672
- C:\Windows\System\iGlaflW.exe
  C:\Windows\System\iGlaflW.exe
  2⤵
  PID:7416
- C:\Windows\System\kafAhqn.exe
  C:\Windows\System\kafAhqn.exe
  2⤵
  PID:7536
- C:\Windows\System\FVfjsNF.exe
  C:\Windows\System\FVfjsNF.exe
  2⤵
  PID:7580
- C:\Windows\System\pjyrGuM.exe
  C:\Windows\System\pjyrGuM.exe
  2⤵
  PID:7700
- C:\Windows\System\LOLlXaX.exe
  C:\Windows\System\LOLlXaX.exe
  2⤵
  PID:7380
- C:\Windows\System\pOejKrH.exe
  C:\Windows\System\pOejKrH.exe
  2⤵
  PID:7752
- C:\Windows\System\SQDnSaX.exe
  C:\Windows\System\SQDnSaX.exe
  2⤵
  PID:7836
- C:\Windows\System\ryYxVLn.exe
  C:\Windows\System\ryYxVLn.exe
  2⤵
  PID:7852
- C:\Windows\System\jRxpaaF.exe
  C:\Windows\System\jRxpaaF.exe
  2⤵
  PID:7856
- C:\Windows\System\GHYsqkw.exe
  C:\Windows\System\GHYsqkw.exe
  2⤵
  PID:7916
- C:\Windows\System\UVrcRmi.exe
  C:\Windows\System\UVrcRmi.exe
  2⤵
  PID:7988
- C:\Windows\System\GeiSPsL.exe
  C:\Windows\System\GeiSPsL.exe
  2⤵
  PID:8184
- C:\Windows\System\zwSfRYU.exe
  C:\Windows\System\zwSfRYU.exe
  2⤵
  PID:8096
- C:\Windows\System\ZEZAHYr.exe
  C:\Windows\System\ZEZAHYr.exe
  2⤵
  PID:8144
- C:\Windows\System\TcqDEEK.exe
  C:\Windows\System\TcqDEEK.exe
  2⤵
  PID:7188
- C:\Windows\System\AVlVZjv.exe
  C:\Windows\System\AVlVZjv.exe
  2⤵
  PID:7516
- C:\Windows\System\zrLzNMV.exe
  C:\Windows\System\zrLzNMV.exe
  2⤵
  PID:7716
- C:\Windows\System\PrwDRSb.exe
  C:\Windows\System\PrwDRSb.exe
  2⤵
  PID:7720
- C:\Windows\System\rVLqgnD.exe
  C:\Windows\System\rVLqgnD.exe
  2⤵
  PID:2800
- C:\Windows\System\bOzdUCH.exe
  C:\Windows\System\bOzdUCH.exe
  2⤵
  PID:8164
- C:\Windows\System\tngrLzu.exe
  C:\Windows\System\tngrLzu.exe
  2⤵
  PID:2724
- C:\Windows\System\IBBRidv.exe
  C:\Windows\System\IBBRidv.exe
  2⤵
  PID:7392
- C:\Windows\System\PFgOUix.exe
  C:\Windows\System\PFgOUix.exe
  2⤵
  PID:7820
- C:\Windows\System\yGHPVZN.exe
  C:\Windows\System\yGHPVZN.exe
  2⤵
  PID:7280
- C:\Windows\System\VkAUqYm.exe
  C:\Windows\System\VkAUqYm.exe
  2⤵
  PID:7332
- C:\Windows\System\VvaLLZJ.exe
  C:\Windows\System\VvaLLZJ.exe
  2⤵
  PID:7412
- C:\Windows\System\XFbNCah.exe
  C:\Windows\System\XFbNCah.exe
  2⤵
  PID:7808
- C:\Windows\System\BqLnvrM.exe
  C:\Windows\System\BqLnvrM.exe
  2⤵
  PID:7748
- C:\Windows\System\QSyWLOp.exe
  C:\Windows\System\QSyWLOp.exe
  2⤵
  PID:7972
- C:\Windows\System\vgohjPF.exe
  C:\Windows\System\vgohjPF.exe
  2⤵
  PID:7264
- C:\Windows\System\cgzcdnA.exe
  C:\Windows\System\cgzcdnA.exe
  2⤵
  PID:7636
- C:\Windows\System\LhZssDn.exe
  C:\Windows\System\LhZssDn.exe
  2⤵
  PID:8208
- C:\Windows\System\RhkzdqJ.exe
  C:\Windows\System\RhkzdqJ.exe
  2⤵
  PID:8224
- C:\Windows\System\CedFRqf.exe
  C:\Windows\System\CedFRqf.exe
  2⤵
  PID:8240
- C:\Windows\System\DCEwEfC.exe
  C:\Windows\System\DCEwEfC.exe
  2⤵
  PID:8256
- C:\Windows\System\dqkQeGm.exe
  C:\Windows\System\dqkQeGm.exe
  2⤵
  PID:8272
- C:\Windows\System\nMuYWHD.exe
  C:\Windows\System\nMuYWHD.exe
  2⤵
  PID:8288
- C:\Windows\System\nDGwRbn.exe
  C:\Windows\System\nDGwRbn.exe
  2⤵
  PID:8308
- C:\Windows\System\uDVfvhc.exe
  C:\Windows\System\uDVfvhc.exe
  2⤵
  PID:8324
- C:\Windows\System\bfjZgxb.exe
  C:\Windows\System\bfjZgxb.exe
  2⤵
  PID:8340
- C:\Windows\System\oSZmFVY.exe
  C:\Windows\System\oSZmFVY.exe
  2⤵
  PID:8356
- C:\Windows\System\JeWcUvY.exe
  C:\Windows\System\JeWcUvY.exe
  2⤵
  PID:8372
- C:\Windows\System\IyzvHCb.exe
  C:\Windows\System\IyzvHCb.exe
  2⤵
  PID:8388
- C:\Windows\System\cnrJebb.exe
  C:\Windows\System\cnrJebb.exe
  2⤵
  PID:8408
- C:\Windows\System\HLyNmuj.exe
  C:\Windows\System\HLyNmuj.exe
  2⤵
  PID:8424
- C:\Windows\System\OyVsUMf.exe
  C:\Windows\System\OyVsUMf.exe
  2⤵
  PID:8440
- C:\Windows\System\pegesTa.exe
  C:\Windows\System\pegesTa.exe
  2⤵
  PID:8456
- C:\Windows\System\tWKYgQi.exe
  C:\Windows\System\tWKYgQi.exe
  2⤵
  PID:8472
- C:\Windows\System\rOukfDg.exe
  C:\Windows\System\rOukfDg.exe
  2⤵
  PID:8488
- C:\Windows\System\OgZGcft.exe
  C:\Windows\System\OgZGcft.exe
  2⤵
  PID:8504
- C:\Windows\System\sUWNNRb.exe
  C:\Windows\System\sUWNNRb.exe
  2⤵
  PID:8520
- C:\Windows\System\BBXsszX.exe
  C:\Windows\System\BBXsszX.exe
  2⤵
  PID:8536
- C:\Windows\System\CNuIpJp.exe
  C:\Windows\System\CNuIpJp.exe
  2⤵
  PID:8556
- C:\Windows\System\roixHgp.exe
  C:\Windows\System\roixHgp.exe
  2⤵
  PID:8572
- C:\Windows\System\XQbdYzw.exe
  C:\Windows\System\XQbdYzw.exe
  2⤵
  PID:8588
- C:\Windows\System\awawIxN.exe
  C:\Windows\System\awawIxN.exe
  2⤵
  PID:8604
- C:\Windows\System\RZYojjP.exe
  C:\Windows\System\RZYojjP.exe
  2⤵
  PID:8620
- C:\Windows\System\HeTRWap.exe
  C:\Windows\System\HeTRWap.exe
  2⤵
  PID:8636
- C:\Windows\System\HmaxyQR.exe
  C:\Windows\System\HmaxyQR.exe
  2⤵
  PID:8652
- C:\Windows\System\xVbtGtq.exe
  C:\Windows\System\xVbtGtq.exe
  2⤵
  PID:8668
- C:\Windows\System\WBcDIWG.exe
  C:\Windows\System\WBcDIWG.exe
  2⤵
  PID:8684
- C:\Windows\System\raZNdTr.exe
  C:\Windows\System\raZNdTr.exe
  2⤵
  PID:8700
- C:\Windows\System\JwBSapw.exe
  C:\Windows\System\JwBSapw.exe
  2⤵
  PID:8716
- C:\Windows\System\cjQbWBo.exe
  C:\Windows\System\cjQbWBo.exe
  2⤵
  PID:8732
- C:\Windows\System\irGPthT.exe
  C:\Windows\System\irGPthT.exe
  2⤵
  PID:8752
- C:\Windows\System\hHuGach.exe
  C:\Windows\System\hHuGach.exe
  2⤵
  PID:8768
- C:\Windows\System\AJuqQiE.exe
  C:\Windows\System\AJuqQiE.exe
  2⤵
  PID:8784
- C:\Windows\System\duHlWtG.exe
  C:\Windows\System\duHlWtG.exe
  2⤵
  PID:8800
- C:\Windows\System\ccFKjsC.exe
  C:\Windows\System\ccFKjsC.exe
  2⤵
  PID:8816
- C:\Windows\System\UPcmjsW.exe
  C:\Windows\System\UPcmjsW.exe
  2⤵
  PID:8836
- C:\Windows\System\doCHcxZ.exe
  C:\Windows\System\doCHcxZ.exe
  2⤵
  PID:8852
- C:\Windows\System\aaDWzMB.exe
  C:\Windows\System\aaDWzMB.exe
  2⤵
  PID:8868
- C:\Windows\System\mVqByoK.exe
  C:\Windows\System\mVqByoK.exe
  2⤵
  PID:8884
- C:\Windows\System\BspDjRD.exe
  C:\Windows\System\BspDjRD.exe
  2⤵
  PID:8900
- C:\Windows\System\mMBYuXe.exe
  C:\Windows\System\mMBYuXe.exe
  2⤵
  PID:8916
- C:\Windows\System\zFOoyJN.exe
  C:\Windows\System\zFOoyJN.exe
  2⤵
  PID:8932
- C:\Windows\System\pqdftuM.exe
  C:\Windows\System\pqdftuM.exe
  2⤵
  PID:8948
- C:\Windows\System\gTDraYW.exe
  C:\Windows\System\gTDraYW.exe
  2⤵
  PID:8964
- C:\Windows\System\uszMEMn.exe
  C:\Windows\System\uszMEMn.exe
  2⤵
  PID:8984
- C:\Windows\System\HaVEFNC.exe
  C:\Windows\System\HaVEFNC.exe
  2⤵
  PID:9000
- C:\Windows\System\wmiapZM.exe
  C:\Windows\System\wmiapZM.exe
  2⤵
  PID:9016
- C:\Windows\System\oQJYuSf.exe
  C:\Windows\System\oQJYuSf.exe
  2⤵
  PID:9032
- C:\Windows\System\GTcANxW.exe
  C:\Windows\System\GTcANxW.exe
  2⤵
  PID:9052
- C:\Windows\System\NlGEmxc.exe
  C:\Windows\System\NlGEmxc.exe
  2⤵
  PID:9068
- C:\Windows\System\zKxhMwd.exe
  C:\Windows\System\zKxhMwd.exe
  2⤵
  PID:9084
- C:\Windows\System\hckOYOA.exe
  C:\Windows\System\hckOYOA.exe
  2⤵
  PID:9104
- C:\Windows\System\icEKyaV.exe
  C:\Windows\System\icEKyaV.exe
  2⤵
  PID:9120
- C:\Windows\System\ZFgfEfd.exe
  C:\Windows\System\ZFgfEfd.exe
  2⤵
  PID:9136
- C:\Windows\System\baltqJA.exe
  C:\Windows\System\baltqJA.exe
  2⤵
  PID:9152
- C:\Windows\System\bLrQoGJ.exe
  C:\Windows\System\bLrQoGJ.exe
  2⤵
  PID:9172
- C:\Windows\System\mbltJkl.exe
  C:\Windows\System\mbltJkl.exe
  2⤵
  PID:9188
- C:\Windows\System\pznDtJa.exe
  C:\Windows\System\pznDtJa.exe
  2⤵
  PID:9204
- C:\Windows\System\fbOiwPX.exe
  C:\Windows\System\fbOiwPX.exe
  2⤵
  PID:8160
- C:\Windows\System\eEvlyVK.exe
  C:\Windows\System\eEvlyVK.exe
  2⤵
  PID:8252
- C:\Windows\System\MxbGrHI.exe
  C:\Windows\System\MxbGrHI.exe
  2⤵
  PID:7552
- C:\Windows\System\vBguvTd.exe
  C:\Windows\System\vBguvTd.exe
  2⤵
  PID:8200
- C:\Windows\System\IIfTEip.exe
  C:\Windows\System\IIfTEip.exe
  2⤵
  PID:8048
- C:\Windows\System\JsZcouW.exe
  C:\Windows\System\JsZcouW.exe
  2⤵
  PID:8336
- C:\Windows\System\BsFiwnk.exe
  C:\Windows\System\BsFiwnk.exe
  2⤵
  PID:8304
- C:\Windows\System\yAfNDab.exe
  C:\Windows\System\yAfNDab.exe
  2⤵
  PID:8368
- C:\Windows\System\AGspqFu.exe
  C:\Windows\System\AGspqFu.exe
  2⤵
  PID:8448
- C:\Windows\System\aTJOvaF.exe
  C:\Windows\System\aTJOvaF.exe
  2⤵
  PID:8404
- C:\Windows\System\TYkhwec.exe
  C:\Windows\System\TYkhwec.exe
  2⤵
  PID:8468
- C:\Windows\System\YahdfKM.exe
  C:\Windows\System\YahdfKM.exe
  2⤵
  PID:8512
- C:\Windows\System\QHhaTkx.exe
  C:\Windows\System\QHhaTkx.exe
  2⤵
  PID:8548
- C:\Windows\System\tjlGnsb.exe
  C:\Windows\System\tjlGnsb.exe
  2⤵
  PID:8584
- C:\Windows\System\ckyoOcH.exe
  C:\Windows\System\ckyoOcH.exe
  2⤵
  PID:8568
- C:\Windows\System\UHoVdqD.exe
  C:\Windows\System\UHoVdqD.exe
  2⤵
  PID:8600
- C:\Windows\System\MRiWNKB.exe
  C:\Windows\System\MRiWNKB.exe
  2⤵
  PID:8680
- C:\Windows\System\adnPFEc.exe
  C:\Windows\System\adnPFEc.exe
  2⤵
  PID:8696
- C:\Windows\System\syAOBnn.exe
  C:\Windows\System\syAOBnn.exe
  2⤵
  PID:8776
- C:\Windows\System\RzuffPZ.exe
  C:\Windows\System\RzuffPZ.exe
  2⤵
  PID:8724
- C:\Windows\System\ruzuXDO.exe
  C:\Windows\System\ruzuXDO.exe
  2⤵
  PID:8844
- C:\Windows\System\RpmpUCy.exe
  C:\Windows\System\RpmpUCy.exe
  2⤵
  PID:8828
- C:\Windows\System\zUEdfGg.exe
  C:\Windows\System\zUEdfGg.exe
  2⤵
  PID:8880
- C:\Windows\System\jvFqjeU.exe
  C:\Windows\System\jvFqjeU.exe
  2⤵
  PID:8912
- C:\Windows\System\AjaFXyX.exe
  C:\Windows\System\AjaFXyX.exe
  2⤵
  PID:8976
- C:\Windows\System\GCjBtgV.exe
  C:\Windows\System\GCjBtgV.exe
  2⤵
  PID:8924
- C:\Windows\System\xpsPOpu.exe
  C:\Windows\System\xpsPOpu.exe
  2⤵
  PID:8956
- C:\Windows\System\VpVmHGp.exe
  C:\Windows\System\VpVmHGp.exe
  2⤵
  PID:9048
- C:\Windows\System\kCNmdeO.exe
  C:\Windows\System\kCNmdeO.exe
  2⤵
  PID:9076
- C:\Windows\System\FNmOcXt.exe
  C:\Windows\System\FNmOcXt.exe
  2⤵
  PID:9060
- C:\Windows\System\YcHNUPl.exe
  C:\Windows\System\YcHNUPl.exe
  2⤵
  PID:9116
- C:\Windows\System\vnbDoVS.exe
  C:\Windows\System\vnbDoVS.exe
  2⤵
  PID:9184
- C:\Windows\System\HzNATwC.exe
  C:\Windows\System\HzNATwC.exe
  2⤵
  PID:9160
- C:\Windows\System\bystaDd.exe
  C:\Windows\System\bystaDd.exe
  2⤵
  PID:9200
- C:\Windows\System\lQQfJQk.exe
  C:\Windows\System\lQQfJQk.exe
  2⤵
  PID:8348
- C:\Windows\System\tSnCbmz.exe
  C:\Windows\System\tSnCbmz.exe
  2⤵
  PID:7668
- C:\Windows\System\wPPetIa.exe
  C:\Windows\System\wPPetIa.exe
  2⤵
  PID:8264
- C:\Windows\System\GSXbJTT.exe
  C:\Windows\System\GSXbJTT.exe
  2⤵
  PID:8268
- C:\Windows\System\OcNjoJe.exe
  C:\Windows\System\OcNjoJe.exe
  2⤵
  PID:8380
- C:\Windows\System\uDdGYtP.exe
  C:\Windows\System\uDdGYtP.exe
  2⤵
  PID:8400
- C:\Windows\System\JxpCNTJ.exe
  C:\Windows\System\JxpCNTJ.exe
  2⤵
  PID:8464
- C:\Windows\System\GJFqdfb.exe
  C:\Windows\System\GJFqdfb.exe
  2⤵
  PID:8580
- C:\Windows\System\wanOkIU.exe
  C:\Windows\System\wanOkIU.exe
  2⤵
  PID:8740
- C:\Windows\System\yDnoifo.exe
  C:\Windows\System\yDnoifo.exe
  2⤵
  PID:8848
- C:\Windows\System\ziqaKNc.exe
  C:\Windows\System\ziqaKNc.exe
  2⤵
  PID:8972
- C:\Windows\System\hgKhnuV.exe
  C:\Windows\System\hgKhnuV.exe
  2⤵
  PID:8796
- C:\Windows\System\eHEegKv.exe
  C:\Windows\System\eHEegKv.exe
  2⤵
  PID:8664
- C:\Windows\System\Bioyhyj.exe
  C:\Windows\System\Bioyhyj.exe
  2⤵
  PID:8632
- C:\Windows\System\IZNWDpk.exe
  C:\Windows\System\IZNWDpk.exe
  2⤵
  PID:9112
- C:\Windows\System\hxUamJI.exe
  C:\Windows\System\hxUamJI.exe
  2⤵
  PID:9212
- C:\Windows\System\VneQvAM.exe
  C:\Windows\System\VneQvAM.exe
  2⤵
  PID:8284
- C:\Windows\System\QGxBmqv.exe
  C:\Windows\System\QGxBmqv.exe
  2⤵
  PID:9040
- C:\Windows\System\fQAjtZh.exe
  C:\Windows\System\fQAjtZh.exe
  2⤵
  PID:7948
- C:\Windows\System\NenFqLj.exe
  C:\Windows\System\NenFqLj.exe
  2⤵
  PID:9196
- C:\Windows\System\VdoDHsZ.exe
  C:\Windows\System\VdoDHsZ.exe
  2⤵
  PID:8544
- C:\Windows\System\rvfeacQ.exe
  C:\Windows\System\rvfeacQ.exe
  2⤵
  PID:8676
- C:\Windows\System\RXgakmr.exe
  C:\Windows\System\RXgakmr.exe
  2⤵
  PID:8396
- C:\Windows\System\fwbQLtc.exe
  C:\Windows\System\fwbQLtc.exe
  2⤵
  PID:8996
- C:\Windows\System\FiCpzba.exe
  C:\Windows\System\FiCpzba.exe
  2⤵
  PID:8764
- C:\Windows\System\ysxLITv.exe
  C:\Windows\System\ysxLITv.exe
  2⤵
  PID:8300
- C:\Windows\System\wXuzmlY.exe
  C:\Windows\System\wXuzmlY.exe
  2⤵
  PID:8728
- C:\Windows\System\GxVRbEA.exe
  C:\Windows\System\GxVRbEA.exe
  2⤵
  PID:9220
- C:\Windows\System\NpGuBdR.exe
  C:\Windows\System\NpGuBdR.exe
  2⤵
  PID:9236
- C:\Windows\System\dmweqSv.exe
  C:\Windows\System\dmweqSv.exe
  2⤵
  PID:9252
- C:\Windows\System\yygEKbt.exe
  C:\Windows\System\yygEKbt.exe
  2⤵
  PID:9268
- C:\Windows\System\foxtJiJ.exe
  C:\Windows\System\foxtJiJ.exe
  2⤵
  PID:9284
- C:\Windows\System\UAEzPig.exe
  C:\Windows\System\UAEzPig.exe
  2⤵
  PID:9300
- C:\Windows\System\eAfWqEd.exe
  C:\Windows\System\eAfWqEd.exe
  2⤵
  PID:9320
- C:\Windows\System\mGiwIzP.exe
  C:\Windows\System\mGiwIzP.exe
  2⤵
  PID:9336
- C:\Windows\System\lsXCTzW.exe
  C:\Windows\System\lsXCTzW.exe
  2⤵
  PID:9352
- C:\Windows\System\OSBpptB.exe
  C:\Windows\System\OSBpptB.exe
  2⤵
  PID:9368
- C:\Windows\System\DpUyLKV.exe
  C:\Windows\System\DpUyLKV.exe
  2⤵
  PID:9384
- C:\Windows\System\Ruapukt.exe
  C:\Windows\System\Ruapukt.exe
  2⤵
  PID:9400
- C:\Windows\System\naQkdMh.exe
  C:\Windows\System\naQkdMh.exe
  2⤵
  PID:9416
- C:\Windows\System\NLxSEuY.exe
  C:\Windows\System\NLxSEuY.exe
  2⤵
  PID:9432
- C:\Windows\System\spRRKUy.exe
  C:\Windows\System\spRRKUy.exe
  2⤵
  PID:9448
- C:\Windows\System\HMMUGJo.exe
  C:\Windows\System\HMMUGJo.exe
  2⤵
  PID:9472
- C:\Windows\System\FCBwfBK.exe
  C:\Windows\System\FCBwfBK.exe
  2⤵
  PID:9488
- C:\Windows\System\uPkGXdt.exe
  C:\Windows\System\uPkGXdt.exe
  2⤵
  PID:9504
- C:\Windows\System\MWHTmdS.exe
  C:\Windows\System\MWHTmdS.exe
  2⤵
  PID:9524
- C:\Windows\System\VdrKzuL.exe
  C:\Windows\System\VdrKzuL.exe
  2⤵
  PID:9544
- C:\Windows\System\lYgbbCq.exe
  C:\Windows\System\lYgbbCq.exe
  2⤵
  PID:9560
- C:\Windows\System\XvmKRgg.exe
  C:\Windows\System\XvmKRgg.exe
  2⤵
  PID:9580
- C:\Windows\System\rPZIutr.exe
  C:\Windows\System\rPZIutr.exe
  2⤵
  PID:9596
- C:\Windows\System\yfnxEui.exe
  C:\Windows\System\yfnxEui.exe
  2⤵
  PID:9612
- C:\Windows\System\xlJUrFA.exe
  C:\Windows\System\xlJUrFA.exe
  2⤵
  PID:9628
- C:\Windows\System\MQjzVsu.exe
  C:\Windows\System\MQjzVsu.exe
  2⤵
  PID:9644
- C:\Windows\System\lswzQFY.exe
  C:\Windows\System\lswzQFY.exe
  2⤵
  PID:9660
- C:\Windows\System\bDvWsYp.exe
  C:\Windows\System\bDvWsYp.exe
  2⤵
  PID:9676
- C:\Windows\System\QvwZwmj.exe
  C:\Windows\System\QvwZwmj.exe
  2⤵
  PID:9692
- C:\Windows\System\PTGcDUY.exe
  C:\Windows\System\PTGcDUY.exe
  2⤵
  PID:9708
- C:\Windows\System\aqkNfFu.exe
  C:\Windows\System\aqkNfFu.exe
  2⤵
  PID:9724
- C:\Windows\System\fAChHfq.exe
  C:\Windows\System\fAChHfq.exe
  2⤵
  PID:9740
- C:\Windows\System\VnjGkNM.exe
  C:\Windows\System\VnjGkNM.exe
  2⤵
  PID:9756
- C:\Windows\System\sKgmCdu.exe
  C:\Windows\System\sKgmCdu.exe
  2⤵
  PID:9772
- C:\Windows\System\WHejEcu.exe
  C:\Windows\System\WHejEcu.exe
  2⤵
  PID:9788
- C:\Windows\System\sbMMFmO.exe
  C:\Windows\System\sbMMFmO.exe
  2⤵
  PID:9804
- C:\Windows\System\ZZKOwld.exe
  C:\Windows\System\ZZKOwld.exe
  2⤵
  PID:9820
- C:\Windows\System\iGYInYo.exe
  C:\Windows\System\iGYInYo.exe
  2⤵
  PID:9836
- C:\Windows\System\pOiyAdg.exe
  C:\Windows\System\pOiyAdg.exe
  2⤵
  PID:9852
- C:\Windows\System\SQHZVhm.exe
  C:\Windows\System\SQHZVhm.exe
  2⤵
  PID:9868
- C:\Windows\System\VfNDKqc.exe
  C:\Windows\System\VfNDKqc.exe
  2⤵
  PID:9884
- C:\Windows\System\iZLpdSF.exe
  C:\Windows\System\iZLpdSF.exe
  2⤵
  PID:9900
- C:\Windows\System\XWdiCOU.exe
  C:\Windows\System\XWdiCOU.exe
  2⤵
  PID:9916
- C:\Windows\System\HYPxZNE.exe
  C:\Windows\System\HYPxZNE.exe
  2⤵
  PID:9932
- C:\Windows\System\LmGXvYa.exe
  C:\Windows\System\LmGXvYa.exe
  2⤵
  PID:9948
- C:\Windows\System\sSJMPOS.exe
  C:\Windows\System\sSJMPOS.exe
  2⤵
  PID:9964
- C:\Windows\System\CkFMetK.exe
  C:\Windows\System\CkFMetK.exe
  2⤵
  PID:9980
- C:\Windows\System\fDdoPbz.exe
  C:\Windows\System\fDdoPbz.exe
  2⤵
  PID:9996
- C:\Windows\System\pqieZnc.exe
  C:\Windows\System\pqieZnc.exe
  2⤵
  PID:10012
- C:\Windows\System\tZCYyvS.exe
  C:\Windows\System\tZCYyvS.exe
  2⤵
  PID:10028
- C:\Windows\System\oywiFXg.exe
  C:\Windows\System\oywiFXg.exe
  2⤵
  PID:10048
- C:\Windows\System\IeIMMzo.exe
  C:\Windows\System\IeIMMzo.exe
  2⤵
  PID:10064
- C:\Windows\System\BQVCqwj.exe
  C:\Windows\System\BQVCqwj.exe
  2⤵
  PID:10088
- C:\Windows\System\hIbTIVR.exe
  C:\Windows\System\hIbTIVR.exe
  2⤵
  PID:10168
- C:\Windows\System\rHAqkgl.exe
  C:\Windows\System\rHAqkgl.exe
  2⤵
  PID:10184
- C:\Windows\System\RXDhaik.exe
  C:\Windows\System\RXDhaik.exe
  2⤵
  PID:10204
- C:\Windows\System\QCfBIEa.exe
  C:\Windows\System\QCfBIEa.exe
  2⤵
  PID:10220
- C:\Windows\System\VDUbVuT.exe
  C:\Windows\System\VDUbVuT.exe
  2⤵
  PID:8320
- C:\Windows\System\pLNmRfA.exe
  C:\Windows\System\pLNmRfA.exe
  2⤵
  PID:9232
- C:\Windows\System\EjYKGHZ.exe
  C:\Windows\System\EjYKGHZ.exe
  2⤵
  PID:9100
- C:\Windows\System\pPCsqzZ.exe
  C:\Windows\System\pPCsqzZ.exe
  2⤵
  PID:8660
- C:\Windows\System\BStvDYJ.exe
  C:\Windows\System\BStvDYJ.exe
  2⤵
  PID:9148
- C:\Windows\System\irKNhpL.exe
  C:\Windows\System\irKNhpL.exe
  2⤵
  PID:9276
- C:\Windows\System\AZqyfjJ.exe
  C:\Windows\System\AZqyfjJ.exe
  2⤵
  PID:9128
- C:\Windows\System\WKJhwjI.exe
  C:\Windows\System\WKJhwjI.exe
  2⤵
  PID:9280
- C:\Windows\System\BHnQmwk.exe
  C:\Windows\System\BHnQmwk.exe
  2⤵
  PID:9360
- C:\Windows\System\aKIYNLJ.exe
  C:\Windows\System\aKIYNLJ.exe
  2⤵
  PID:9396
- C:\Windows\System\mbMCkvr.exe
  C:\Windows\System\mbMCkvr.exe
  2⤵
  PID:9380
- C:\Windows\System\jvvXyZh.exe
  C:\Windows\System\jvvXyZh.exe
  2⤵
  PID:9456
- C:\Windows\System\eSTaqKn.exe
  C:\Windows\System\eSTaqKn.exe
  2⤵
  PID:9480
- C:\Windows\System\rQlamoz.exe
  C:\Windows\System\rQlamoz.exe
  2⤵
  PID:9500
- C:\Windows\System\XNMuMHW.exe
  C:\Windows\System\XNMuMHW.exe
  2⤵
  PID:9536
- C:\Windows\System\NySUwgB.exe
  C:\Windows\System\NySUwgB.exe
  2⤵
  PID:9572
- C:\Windows\System\FspxCaW.exe
  C:\Windows\System\FspxCaW.exe
  2⤵
  PID:9604
- C:\Windows\System\QnjyhXa.exe
  C:\Windows\System\QnjyhXa.exe
  2⤵
  PID:9588
- C:\Windows\System\jgTnoew.exe
  C:\Windows\System\jgTnoew.exe
  2⤵
  PID:9592
- C:\Windows\System\TmTkfMm.exe
  C:\Windows\System\TmTkfMm.exe
  2⤵
  PID:9652
- C:\Windows\System\nUcOPfs.exe
  C:\Windows\System\nUcOPfs.exe
  2⤵
  PID:9732
- C:\Windows\System\zoaHBde.exe
  C:\Windows\System\zoaHBde.exe
  2⤵
  PID:9768
- C:\Windows\System\cNEupBJ.exe
  C:\Windows\System\cNEupBJ.exe
  2⤵
  PID:9800
- C:\Windows\System\aLEArCU.exe
  C:\Windows\System\aLEArCU.exe
  2⤵
  PID:9892
- C:\Windows\System\ueuNjbZ.exe
  C:\Windows\System\ueuNjbZ.exe
  2⤵
  PID:9956
- C:\Windows\System\RWTleEl.exe
  C:\Windows\System\RWTleEl.exe
  2⤵
  PID:9988
- C:\Windows\System\ncuyrTI.exe
  C:\Windows\System\ncuyrTI.exe
  2⤵
  PID:9816
- C:\Windows\System\PnVkxji.exe
  C:\Windows\System\PnVkxji.exe
  2⤵
  PID:10004
- C:\Windows\System\TLBoMAk.exe
  C:\Windows\System\TLBoMAk.exe
  2⤵
  PID:9912
- C:\Windows\System\kINCmAO.exe
  C:\Windows\System\kINCmAO.exe
  2⤵
  PID:10096
- C:\Windows\System\fEfGFeD.exe
  C:\Windows\System\fEfGFeD.exe
  2⤵
  PID:10112
- C:\Windows\System\uzqdtos.exe
  C:\Windows\System\uzqdtos.exe
  2⤵
  PID:10132
- C:\Windows\System\AhRyDpf.exe
  C:\Windows\System\AhRyDpf.exe
  2⤵
  PID:10152
- C:\Windows\System\gXdkMhE.exe
  C:\Windows\System\gXdkMhE.exe
  2⤵
  PID:10160
- C:\Windows\System\ayyRcBq.exe
  C:\Windows\System\ayyRcBq.exe
  2⤵
  PID:10236
- C:\Windows\System\dxRHYDL.exe
  C:\Windows\System\dxRHYDL.exe
  2⤵
  PID:9244
- C:\Windows\System\toiXCTa.exe
  C:\Windows\System\toiXCTa.exe
  2⤵
  PID:9312
- C:\Windows\System\dHupkGo.exe
  C:\Windows\System\dHupkGo.exe
  2⤵
  PID:10216
- C:\Windows\System\zmGkGig.exe
  C:\Windows\System\zmGkGig.exe
  2⤵
  PID:9496

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ARSRThf.exe

Filesize
1.5MB

MD5
251b3bc5475aea401ee5666ec4c8f409

SHA1
558db8d5e4e18637f55519d268d75c809eed2021

SHA256
6ba759e1d1d8e994455783d95d938d6d0ccf33cbaa8069476ce87db707f2dc16

SHA512
c0ba1eba318e182971d5fb66fd643d04ee7e366cbe711aa0a7b6005875f510658aba5f15fb3c177f825afa872f35dfb5a7e09e46aee25493cafc78f1ebebf01b

Download Submit
C:\Windows\system\BJartEo.exe

Filesize
1.5MB

MD5
d394a5915008987325da53b4fc5c3dd8

SHA1
1fe62ab2231086cb1063cdcd168d1f8a11fd706a

SHA256
010961f0f65054d9a1d359c972190af26d5b84bb23a8eab910c5464464030e11

SHA512
67fe27540d0c6199c26643590eb0aec4b2f6ec1dd1d90da4ccdc99bc68e2dde86356169a59f29cfee68b8ea7217315a96390f7aacc6bd5f9aa920dcbd4d7486a

Download Submit
C:\Windows\system\DwwgbXK.exe

Filesize
1.5MB

MD5
60fa5d92ca62c3912f5516a7de636870

SHA1
f8e82e493f0ba2d08d6af97c0bdf43ec929764b2

SHA256
03de925ae093b8601e29fa588be7d8b28c8dc5eedc8d539644e5f7fc807d36e2

SHA512
e864726a5b115155d3827c3ebf351f27661942e3b5b0bbf97330e5d49eed0db88064aad4d5f36e5cd170f2fca79a20a1950cfea4d34c05e6c48dc532bedc3d5e

Download Submit
C:\Windows\system\JQfglcE.exe

Filesize
1.5MB

MD5
aa6c1e9d61609dcd32b31817e5b846b3

SHA1
839e1c7679645be51d90de292bf0f37993f9c61a

SHA256
c0ccaf9ffcb9e0b6ed3e2694478a91a1f388caba978852dfa10e1f67ff4768c5

SHA512
f1374cfb571538ab67745fc2e1cc36127ef437ddae0c66e8b7e04e358891c56b85aed7c5f479a5ffea03a5f930710e504e07b6ef67c31e52f7692e1285456f93

Download Submit
C:\Windows\system\LIdKORY.exe

Filesize
1.5MB

MD5
fb63f0c1679301ab0af41d476e444ab3

SHA1
463a6545f1c253349591d0ae1ae4a8f0fd3e7888

SHA256
6c2ecb69f22d2a74e34ecbb839712707d61811d1723c7343f5ceea54220cdaed

SHA512
9b7ff37be1a6983f48a31780fb83c2e8fc226f8c3dbe5d32ab65b19ce8cbe38e9ef782ca441321a424620f1d588bfea2d7b5ce9fda587f097d10bf122c9523d1

Download Submit
C:\Windows\system\NYFErlX.exe

Filesize
1.5MB

MD5
9dbcc209ad4ab7d577ee24db0bcc08a3

SHA1
abce365af31adbf2c323ba8a0a9599ec00b08e60

SHA256
1b755601f4bd4acd92c6f34b5707cf7e323a951595baf34c2471eac57742e616

SHA512
a0b5d25424a0cef1ef30022aab0ec819ff78de1292d3ff5225ed27478bcd546958baa4e38559272c89f08f6d1e58d4dd01f01d573da234d944559098351caf53

Download Submit
C:\Windows\system\NYFeHdI.exe

Filesize
1.5MB

MD5
4a31d68e4bca0f7c2c9602ca607bb5ec

SHA1
8e5461aa70bf7cc875ba0211176137180fffdf70

SHA256
63616f5501ee5b2f5d9bb07bae8fc7c6e02a6630b60da4ee3f94111357026574

SHA512
88f7d217766b0059f274638e33fd132ac29bf848de2955427b197dd59db71abce7108cf9cf6d2d7a434792dbdc12de4e9784f5a95801bc8c5dc5d6ee8f91b374

Download Submit
C:\Windows\system\ObOvWhk.exe

Filesize
1.5MB

MD5
346bfdfb380f50f0b24a3e98be28fb17

SHA1
25bea3d7865c70290e94bdb4d27cf6badb60d359

SHA256
6528bd57a357db86ae8e63dac6bd785c4c4bc670cb862ce4e953f31829790b60

SHA512
91b238a849d999198e7918656bbd06e8e0f73e9b8baa15fd83211e003a6d2e776b084b8dc2ac939a705278b380c8cbde75f57c837797463bdae8edd8413c5b1f

Download Submit
C:\Windows\system\QZxvenA.exe

Filesize
1.5MB

MD5
2dc3bf425f304386a5571b3c05530e81

SHA1
2b1f5f805cb8405af8d0f188f32213cfdc6a011a

SHA256
293d9079c1797059cd263c52178d18d5672a5b6b8906b21003dc34c932725d17

SHA512
e38d3bc72229f78b6933673462de450fd958d2ae7a1994b9e2b4aa1b5905f9b603fa342b389d423fcdcfd4a32db307c6e03d6634d73a8573908a47d2fb32bb43

Download Submit
C:\Windows\system\TLtikwy.exe

Filesize
1.5MB

MD5
9b213d226ccd32cd14ec313ec2a60474

SHA1
d90709d9b8890d564679efebcfe0ec60704c9840

SHA256
1b86135606f0002bb8c68f45cf3395df66e92e02feea1e214c2aef12e0ba8fa9

SHA512
df858747e7f38519ee6777c26b29247bce5b8f5a393190656ab919b11d3a14af5654ce143216441bb4db1d5a012307724a102bb2f87de0163628d73280796565

Download Submit
C:\Windows\system\UQGwgBz.exe

Filesize
1.5MB

MD5
58a6c20d8a0d1ae8f4ef1c3808b59ef8

SHA1
c956fd1ee02f92130b813e2464fd11671bd02ed1

SHA256
e6ff5e6c06ded78adc7abc769dde63c7d05a1fe83ca95bc5825c27d1e16bfd9c

SHA512
b9e2ea0ac23fdb76c99fc3a41ff8699f7124ed0019f54ea406c69874546c782585cd339f34e8307c446f4ad880426cf3340057c9572eb6498210120f30879acc

Download Submit
C:\Windows\system\UpmFxVs.exe

Filesize
1.5MB

MD5
ac694d4e9334e3802bae5e4531e63565

SHA1
be809df86501b76957f9973ffcbb1bba5e0011e9

SHA256
22064e163f93fa46178eb936828a1107e763d590809ced5106c3c20e5a33d232

SHA512
969380046f41c21bdd27877347c4ebb2e4fb5e84b22f4e717c8b6518f48ff6e84f35d2a79efbe5c290e90c1f95ee1367f8acf011462e519204bc4fc0f61bac6e

Download Submit
C:\Windows\system\Zoemmcw.exe

Filesize
1.5MB

MD5
b9216c54fc6cf3b9ffc1bbda2fd58811

SHA1
6a97fd892b9a7bfc615e4e9f2f7ea45d88da07e1

SHA256
b53b10795e931d171ec8f9d3b43bd47bfa87275614911c6d327668a799860c70

SHA512
e518ad88efe1560e728e63a32fba13fb470056013ab26a51627c876af7905f26cf14ed880701dd50603bbd8fb76af6c629cf266f15b959ceada7120e85111b5f

Download Submit
C:\Windows\system\djGfyzm.exe

Filesize
1.5MB

MD5
8e52780f50390cfd213bd944fa92fbf7

SHA1
ee9b20588720b0e3d3ad64d0d630f75934a630e8

SHA256
92583d92c5b637350b936c619565d7e748d6751881a4e0ed96c867d10f6e879d

SHA512
fc84d8a6972b3007a5490e09df24f1278db61fd4ceb737894cbaafddfdb4d37b8b84293b0098749a4de5b4776d7c3dac38dd97d7a4bd0609fd596ebd24a078f2

Download Submit
C:\Windows\system\fIOACLK.exe

Filesize
1.5MB

MD5
587c56a28db8a3d1a71aacc5b92b3346

SHA1
3f7f879dd1667b71656bcc718130faec5427f698

SHA256
3f6495b6f3c3637a80aa2f80e453b0dae69fe87b8e7d410e61b63112ad44304a

SHA512
a1d504a7e12520776d72a7e778ac42926c1ca6de584589dfc4f8b58104964ee2193fe2578b103964cfc51a7b344dd86a9ef91c0972fc883a7669a5dfe9bbd80b

Download Submit
C:\Windows\system\hSkNTJj.exe

Filesize
1.5MB

MD5
dfeab6b65ef9d4ca07d4342b5ef44733

SHA1
ac67310df29c4ca1b558a62ee71fb071d77deff9

SHA256
108377566dc06607fc18f137a0c860c09ca3ea3de56fc19209ea06940de994aa

SHA512
dc54c266908c237b39a1762353aad4dcccd289b51c20772c9c9ae66244621649c9eba8ef28ac236abf4528591083b45ceb145ed77138f6d3366312a520631d13

Download Submit
C:\Windows\system\loPoYUj.exe

Filesize
1.5MB

MD5
a0779c687d836c86f64c6e88ebad2924

SHA1
197a2c329045d02cb8652e6024404b5078c6a4a4

SHA256
2344a7509981a6068672301b9687419f1ded53c6b3aa3241f34837178a6b0fa3

SHA512
01770d7f668ce9a21d1e5ae7c1970829ce1db327f0892592193520607db1eb351bebda4af3aeefa1b1e86d28d5cf4b562b7bd568f5115543a5ddd5fab3f69c0c

Download Submit
C:\Windows\system\mcJDBNj.exe

Filesize
1.5MB

MD5
50eac56d1adfd35a97e1f42223194d1e

SHA1
733de6744af9c695de80dbb545ee1945a66f2902

SHA256
2d65a3369eb8c07db16ee8ca6e0cf2e76447dd916e07aa02ce4dfb6d25648e51

SHA512
3a5a8e198e92661955c3afd9ab4ec06a441f31c61626c4470427e4393f4e8089e0b261cfa19d8c795bed0b8317701281c4ec027c2d0af9d04b0d9465436999ea

Download Submit
C:\Windows\system\oThQfdt.exe

Filesize
1.5MB

MD5
c908bf0633e138efbf572b55591effa6

SHA1
70d72be8bfe5d4f4c8ddded5a6f1f589550bdeb0

SHA256
9b039db04fc63a4b808740dc9459fe3892c7576ac38ee10859aad81b07a0b199

SHA512
a2f69c97a7b181da76c47d1b62485807991969be5ed2ed97bd4e907b295b17fdc7ea5036393f5f3535de2d7972b6cc0f1b6e8a2372a7274d4fa9a9f292aa818c

Download Submit
C:\Windows\system\pTJnxyS.exe

Filesize
1.5MB

MD5
c8f7278f7f6fa733f19b20064635e639

SHA1
34744514ee2389fb5b02ac8df9c70193d473efd2

SHA256
02a6f46643d0c403f1b9bf79173d2ff53c5e4f2ba1155d5d35fa2b2c439f5249

SHA512
eea4d478d199fad7a133474677a6f29bd0c6de9b3c8f126706130c304cc4256719d3165e446723c76d130978fa952a17f8aea0610a10343d61f013155ac463e9

Download Submit
C:\Windows\system\rdQKdwg.exe

Filesize
1.5MB

MD5
08d0f3990db3e5c40e81b097345176b9

SHA1
10be17a8f12e0ce6766d37fa2f10718258cee5fb

SHA256
13174cd24efda04295e87418426221bf8c9f06093248eacc2b69427bb6ceff1c

SHA512
6ab08ea802b78ba55edd86125b33e6c0bb466a6fe5a294ea23c579b7355edc53126b49a130c73a2067a11ec42581347c3927b43d296194b01884981efa35d9fc

Download Submit
C:\Windows\system\ttZldom.exe

Filesize
1.5MB

MD5
c647e21e74840de97b4256dfb834a0fd

SHA1
0d9abb5247bdd26181cdb59311bf39c5c1a90ef1

SHA256
65261c66bae730e6a9a9940690cb2541c82bf0e27db4ee879dfbbadd196ef316

SHA512
d4a0d3998d7e43c1e33590f33f22bc979313bade42c144da944f3cbe698e73b4eab6e4d80a67c7142b63be98f432c6102c527612abab1fe869549a6f39a88986

Download Submit
C:\Windows\system\uCDpewd.exe

Filesize
1.5MB

MD5
adfaaf0f248cfb4ec0f9a8a2cc226fed

SHA1
dd2e2e414fdd12a53eca3f109b6035fe42fd6d3a

SHA256
8d66360c66e7ae21f1011c5990a5d896028d950519925c78147e17e584b756d0

SHA512
3e5a8e3dfa3dc04e58ea7e1e696c8a6cdeb24e0920335ee5f7a58bd049ef88ea3b46b6e7f07f99da378d197865cc7ce0abe347527e1f6381ae7820fe9a6dc1ed

Download Submit
C:\Windows\system\uzDRvvN.exe

Filesize
1.5MB

MD5
ca02624630d58640431946396a103038

SHA1
02302c0671952b8c6c7cb6720bd8ac0d2735f4f1

SHA256
1075edcd61280d08cc8c97a2a6c9339b6afb2e2478150dc5a1f9ea94aed5c661

SHA512
8b23341c09942d6356c2609045c8791eb072fba0fef74c8147f505de5d186b977f7ef8c29e0c6e548837e48bfc0168c4739c60c70859de5f6208e22720844c0c

Download Submit
C:\Windows\system\wrqgAOK.exe

Filesize
1.5MB

MD5
8b1e80ced6193ff88fe9e92200994506

SHA1
d4aae7179968b527b9ac96935494fafa801bd905

SHA256
5f36b05090af9c8aa03a81161a7c2ca290d7999a6b547c8c4c9f5b0d47bab107

SHA512
fde888e10bca2cf24325c949656bd6eb340aa4a1e2c40f8ed4c219276006ebedad2c6a27cac7d0422b2e6645b65e2ab7ba35028608e60f8115de2d4fb7d14c35

Download Submit
C:\Windows\system\xRqdUbH.exe

Filesize
1.5MB

MD5
cb13456cc93a0413e811c5fb60920691

SHA1
d0eed317106cdb88ae09bea937350d4e1eaf6493

SHA256
80049fdeb7ebdd409cfa6a5f6b14415fb5381f3633c18085db26e556b26e5a97

SHA512
10c1199ea1dbb6286f5b1712dd05ce037cfd5a7c02cd11c5e684f2b05ec25c16bec51071abc998fb46b0624fe1ee4b2dac5cb3ffc5e6451d99dc79e094b92040

Download Submit
C:\Windows\system\xXEEvYG.exe

Filesize
1.5MB

MD5
4a56268be90d82a3804ddbd39fc25925

SHA1
5f5a94f3b3095d63aa3c7707b79adfff10a29262

SHA256
47331667c50cd79b3057391eb4cd7e4639339612fa2fc9a88f1e4911453fe854

SHA512
fa30a586602940c2feab772b28283a54fb72d328c0312be23252f114205e27b2103fe73b310f801c33ae0a5d69d24cba79d895d98cb8365db256dd95d99478f4

Download Submit
\Windows\system\BqlQnfa.exe

Filesize
1.5MB

MD5
0a8924ea62211c0f28c270acaabc9dd5

SHA1
9d17ee6f41f465cc5fab36ab795eddc6f15894a7

SHA256
5d2e5499abeebc1ba93fab2c2de505bd10df35d96fbb45bb144eb07d314424e4

SHA512
a3ee085a057896c04ec3dd0bcc532881d4057a22d420617687c89c4acf8aa5820ad03c86f81521d294cd6e57fafb102f0f395529982466cd39c3080dffdcc4d9

Download Submit
\Windows\system\LWDuuqu.exe

Filesize
1.5MB

MD5
81abe966c87b42cb8fef59bd2678639f

SHA1
d9c784680859d5f968a2ebeb2d8740e5982a7b58

SHA256
eee16ebf737286c202399f6c9ffaa1a4a66931030d4d6370995ae51a07435dce

SHA512
e77e5868ab5af24f7fc2dd6f966f5f07a1163e0c711329d6ca55d0a5487229a4e0eff2ec2e82a172c92e9ea62b306c85ca113df45e22d66224d6b60bd7285bab

Download Submit
\Windows\system\fLRCLrf.exe

Filesize
1.5MB

MD5
82775e704fba634995c26c66f089b2a4

SHA1
38bf5304d2ff26c801f40d7bea7375c09cd4f3ae

SHA256
8cac1272d6ca6553f31196ce9829a695c175b088d957e6157bcd06b5e7197d42

SHA512
25bcf966c83954b55ae52e0380f5a8f77d7d8837d0b15784ac7762d366d83b867df1327f5e9651b89488af00fc1cb212d67fe5656a39296b9b6a6670b047105e

Download Submit
\Windows\system\yjNTFkV.exe

Filesize
1.5MB

MD5
863ad218298fbf6c6932173f5fbc5fb6

SHA1
260a4621d055ce79be2d9a2ed5aec516fec33cac

SHA256
18b658933ec5421a1e6d46ce256f6dedcb83b22f6c3179a1dc9c7123130a2d8a

SHA512
aa7fbcd84d937cd7906cab6f0bec685ddff07d8140267eb9ae1e5b30ad2f03caf03364bf041311d524674ae7292dcae6d5887b5b83caefe32166dcdba8de2b05

Download Submit
\Windows\system\yyHunJh.exe

Filesize
1.5MB

MD5
25ce34913c8f59b30e6b03943709addb

SHA1
8b6b62786970bb25c26dfa8ca8455d07eac1d6ff

SHA256
a443f76b9573baf2f5f3dfde6358d4efbfe4cff8aef07d23ea4bd50511f90daa

SHA512
2befb4c0b88bacfd97c67e2f656145a5cc4047168116c7262676f8c0a4584e35da48d820123c0bd5f0dce5372f2c021c3a74ebf9476adab0bac1753ff85a6910

Download Submit
memory/2488-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download