xmrig | 81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2

Analysis

max time kernel
147s
max time network
131s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18/11/2024, 01:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
Size

1.1MB
MD5

a21dc26d5a297d60f5f40a3c32dcf6eb
SHA1

e69617b797cb42963ac31f4cf53945114a33df71
SHA256

81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2
SHA512

3cd9a5a3238f9b3200f5e00f37069b4055289f504d5af8d3c253798e95525abd87a3cf870b8635d4bd208e24a4e170af900fe2676cf590029c8597798e3ee361
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B7rLoO6:GezaTF8FcNkNdfE0pZ9ozttwIRakG/g

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000133b8-5.dat	xmrig
behavioral1/files/0x0008000000016d70-9.dat	xmrig
behavioral1/files/0x0007000000016fc9-10.dat	xmrig
behavioral1/files/0x0007000000016fe5-18.dat	xmrig
behavioral1/files/0x000a0000000170f8-22.dat	xmrig
behavioral1/files/0x0002000000018334-25.dat	xmrig
behavioral1/files/0x00070000000195af-29.dat	xmrig
behavioral1/files/0x00050000000195b1-34.dat	xmrig
behavioral1/files/0x00050000000195b5-39.dat	xmrig
behavioral1/files/0x0012000000016d52-55.dat	xmrig
behavioral1/files/0x00050000000195c1-64.dat	xmrig
behavioral1/files/0x00050000000195c5-72.dat	xmrig
behavioral1/files/0x00050000000195c6-76.dat	xmrig
behavioral1/files/0x00050000000195c7-79.dat	xmrig
behavioral1/files/0x000500000001960c-83.dat	xmrig
behavioral1/files/0x0005000000019643-87.dat	xmrig
behavioral1/files/0x000500000001975a-91.dat	xmrig
behavioral1/files/0x00050000000197fd-99.dat	xmrig
behavioral1/files/0x0005000000019d62-132.dat	xmrig
behavioral1/files/0x0005000000019d61-128.dat	xmrig
behavioral1/files/0x0005000000019c3c-123.dat	xmrig
behavioral1/files/0x0005000000019bf6-115.dat	xmrig
behavioral1/files/0x0005000000019bf9-119.dat	xmrig
behavioral1/files/0x000500000001998d-105.dat	xmrig
behavioral1/files/0x0005000000019bf5-111.dat	xmrig
behavioral1/files/0x0005000000019820-104.dat	xmrig
behavioral1/files/0x0005000000019761-95.dat	xmrig
behavioral1/files/0x00050000000195c3-67.dat	xmrig
behavioral1/files/0x00050000000195bd-59.dat	xmrig
behavioral1/files/0x00050000000195bb-52.dat	xmrig
behavioral1/files/0x00050000000195b7-46.dat	xmrig
behavioral1/files/0x00050000000195b3-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2776	XfqoBRU.exe
2832	dElpOru.exe
2644	aBgUawt.exe
2912	eCxzamY.exe
2220	ESIJzKc.exe
2252	DRQEYFp.exe
2684	FKGtFlb.exe
2640	hbCyrbd.exe
2688	WidJVQb.exe
1268	TxwstsO.exe
2476	ncvNdkN.exe
2616	dVowjKN.exe
1348	mbpDAZU.exe
2176	wuWaykI.exe
2344	EdPyham.exe
3036	HjrrDbR.exe
2508	HDDZAQc.exe
1944	qibQYXP.exe
1444	VIcDBJX.exe
2904	nLrdakL.exe
2944	hXfAUxW.exe
1116	BCvEtAt.exe
544	bOBoGQi.exe
2812	EQVIHRu.exe
2036	OLkEUEw.exe
2464	UFsArfR.exe
1748	HkwJTOf.exe
2588	vjJWBWw.exe
1080	fvurnOf.exe
1912	nDFOsDS.exe
2200	BIkMQgK.exe
3060	gIZVuiU.exe
2108	tDOhmZC.exe
632	wGbgutu.exe
1504	tHRCWxi.exe
1160	bLJgcne.exe
2132	iAqomOT.exe
836	gmiQAwo.exe
2400	FDDjfHh.exe
900	hSAIFKf.exe
456	gJhjrQr.exe
1388	EKRxZcM.exe
2468	ukaKPpE.exe
1800	DYjWsht.exe
112	kWRMqjt.exe
2380	Xttyyeu.exe
1020	qGDbzMB.exe
2580	vqDRhwB.exe
3048	pDAHwdr.exe
2408	HFvAYXo.exe
1396	UkkDqZN.exe
2720	FtcpPyS.exe
1812	LCLbiTM.exe
2276	JbhJlfc.exe
2764	GrWRUkx.exe
1552	mkDPKKl.exe
2060	HFuygKD.exe
2808	qwtldsl.exe
2768	VGIpEHg.exe
1668	FoZedju.exe
2852	ugctmyQ.exe
2840	gjDEKfp.exe
2816	zCEwKNT.exe
2008	HhPngoW.exe

Loads dropped DLL 64 IoCs

pid	Process
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PzaMdLf.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\TTvWsYW.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\soIyXir.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\QvPeiVM.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\GZhKsqe.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\xtSaWsT.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\hrTWzLb.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\SEgJnim.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\rxDKdXe.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\vrGcKrO.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\jfIpvBW.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\hyhqKGO.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\lMirPzD.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\rPIQcOb.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\CdCZeej.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\GcMFAmY.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\cvrubvg.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\CFSTwga.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\wvQwVca.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\oUfNQZj.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\XsPRGLW.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\lnZYLqk.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\koxPrwl.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\lTfdoJi.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ogXpzLQ.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\DZDEuth.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ZLSKPwn.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\VZHcBYu.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\PrCaqHT.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\adPTeIa.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\LCAWUOF.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\TuoiKIZ.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\bDsmijh.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\igKqhfk.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\hLADvkW.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\aXaFRRm.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\MKmwJDd.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\tVvEcHd.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\qPuhntD.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\YBnNaJV.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\KaLlpBF.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\JRsLuBO.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\OOfkJEG.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\DPPGzTn.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\bijAByi.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\aJSIiyY.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\OsKuCzJ.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\tLkoGSB.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\olbvZMZ.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\QeciRPh.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\wGbgutu.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\mYMiglo.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\qImxGGF.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\KvqkXwq.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\IAdIybo.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ltYkKEm.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\kpQTTny.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\jmjqiLs.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ozdrOcD.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\lkHZCxY.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\pvKxHPx.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\wZmxIDe.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\UVfUjuy.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\GleDDqb.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2860 wrote to memory of 2776	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	31
PID 2860 wrote to memory of 2776	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	31
PID 2860 wrote to memory of 2776	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	31
PID 2860 wrote to memory of 2832	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	32
PID 2860 wrote to memory of 2832	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	32
PID 2860 wrote to memory of 2832	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	32
PID 2860 wrote to memory of 2644	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	33
PID 2860 wrote to memory of 2644	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	33
PID 2860 wrote to memory of 2644	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	33
PID 2860 wrote to memory of 2912	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	34
PID 2860 wrote to memory of 2912	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	34
PID 2860 wrote to memory of 2912	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	34
PID 2860 wrote to memory of 2220	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	35
PID 2860 wrote to memory of 2220	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	35
PID 2860 wrote to memory of 2220	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	35
PID 2860 wrote to memory of 2252	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	36
PID 2860 wrote to memory of 2252	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	36
PID 2860 wrote to memory of 2252	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	36
PID 2860 wrote to memory of 2684	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	37
PID 2860 wrote to memory of 2684	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	37
PID 2860 wrote to memory of 2684	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	37
PID 2860 wrote to memory of 2640	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	38
PID 2860 wrote to memory of 2640	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	38
PID 2860 wrote to memory of 2640	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	38
PID 2860 wrote to memory of 2688	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	39
PID 2860 wrote to memory of 2688	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	39
PID 2860 wrote to memory of 2688	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	39
PID 2860 wrote to memory of 1268	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	40
PID 2860 wrote to memory of 1268	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	40
PID 2860 wrote to memory of 1268	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	40
PID 2860 wrote to memory of 2476	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	41
PID 2860 wrote to memory of 2476	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	41
PID 2860 wrote to memory of 2476	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	41
PID 2860 wrote to memory of 2616	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	42
PID 2860 wrote to memory of 2616	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	42
PID 2860 wrote to memory of 2616	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	42
PID 2860 wrote to memory of 1348	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	43
PID 2860 wrote to memory of 1348	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	43
PID 2860 wrote to memory of 1348	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	43
PID 2860 wrote to memory of 2176	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	44
PID 2860 wrote to memory of 2176	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	44
PID 2860 wrote to memory of 2176	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	44
PID 2860 wrote to memory of 2344	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	45
PID 2860 wrote to memory of 2344	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	45
PID 2860 wrote to memory of 2344	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	45
PID 2860 wrote to memory of 3036	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	46
PID 2860 wrote to memory of 3036	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	46
PID 2860 wrote to memory of 3036	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	46
PID 2860 wrote to memory of 2508	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	47
PID 2860 wrote to memory of 2508	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	47
PID 2860 wrote to memory of 2508	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	47
PID 2860 wrote to memory of 1944	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	48
PID 2860 wrote to memory of 1944	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	48
PID 2860 wrote to memory of 1944	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	48
PID 2860 wrote to memory of 1444	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	49
PID 2860 wrote to memory of 1444	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	49
PID 2860 wrote to memory of 1444	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	49
PID 2860 wrote to memory of 2904	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	50
PID 2860 wrote to memory of 2904	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	50
PID 2860 wrote to memory of 2904	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	50
PID 2860 wrote to memory of 2944	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	51
PID 2860 wrote to memory of 2944	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	51
PID 2860 wrote to memory of 2944	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	51
PID 2860 wrote to memory of 1116	2860	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	52

C:\Users\Admin\AppData\Local\Temp\81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
"C:\Users\Admin\AppData\Local\Temp\81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2860
- C:\Windows\System\XfqoBRU.exe
  C:\Windows\System\XfqoBRU.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\dElpOru.exe
  C:\Windows\System\dElpOru.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\aBgUawt.exe
  C:\Windows\System\aBgUawt.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\eCxzamY.exe
  C:\Windows\System\eCxzamY.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\ESIJzKc.exe
  C:\Windows\System\ESIJzKc.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\DRQEYFp.exe
  C:\Windows\System\DRQEYFp.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\FKGtFlb.exe
  C:\Windows\System\FKGtFlb.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\hbCyrbd.exe
  C:\Windows\System\hbCyrbd.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\WidJVQb.exe
  C:\Windows\System\WidJVQb.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\TxwstsO.exe
  C:\Windows\System\TxwstsO.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\ncvNdkN.exe
  C:\Windows\System\ncvNdkN.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\dVowjKN.exe
  C:\Windows\System\dVowjKN.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\mbpDAZU.exe
  C:\Windows\System\mbpDAZU.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\wuWaykI.exe
  C:\Windows\System\wuWaykI.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\EdPyham.exe
  C:\Windows\System\EdPyham.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\HjrrDbR.exe
  C:\Windows\System\HjrrDbR.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\HDDZAQc.exe
  C:\Windows\System\HDDZAQc.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\qibQYXP.exe
  C:\Windows\System\qibQYXP.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\VIcDBJX.exe
  C:\Windows\System\VIcDBJX.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\nLrdakL.exe
  C:\Windows\System\nLrdakL.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\hXfAUxW.exe
  C:\Windows\System\hXfAUxW.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\BCvEtAt.exe
  C:\Windows\System\BCvEtAt.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\bOBoGQi.exe
  C:\Windows\System\bOBoGQi.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\EQVIHRu.exe
  C:\Windows\System\EQVIHRu.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\OLkEUEw.exe
  C:\Windows\System\OLkEUEw.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\HkwJTOf.exe
  C:\Windows\System\HkwJTOf.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\UFsArfR.exe
  C:\Windows\System\UFsArfR.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\vjJWBWw.exe
  C:\Windows\System\vjJWBWw.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\fvurnOf.exe
  C:\Windows\System\fvurnOf.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\nDFOsDS.exe
  C:\Windows\System\nDFOsDS.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\BIkMQgK.exe
  C:\Windows\System\BIkMQgK.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\gIZVuiU.exe
  C:\Windows\System\gIZVuiU.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\tDOhmZC.exe
  C:\Windows\System\tDOhmZC.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\wGbgutu.exe
  C:\Windows\System\wGbgutu.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\tHRCWxi.exe
  C:\Windows\System\tHRCWxi.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\bLJgcne.exe
  C:\Windows\System\bLJgcne.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\iAqomOT.exe
  C:\Windows\System\iAqomOT.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\gmiQAwo.exe
  C:\Windows\System\gmiQAwo.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\FDDjfHh.exe
  C:\Windows\System\FDDjfHh.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\hSAIFKf.exe
  C:\Windows\System\hSAIFKf.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\gJhjrQr.exe
  C:\Windows\System\gJhjrQr.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\EKRxZcM.exe
  C:\Windows\System\EKRxZcM.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\ukaKPpE.exe
  C:\Windows\System\ukaKPpE.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\DYjWsht.exe
  C:\Windows\System\DYjWsht.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\kWRMqjt.exe
  C:\Windows\System\kWRMqjt.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\Xttyyeu.exe
  C:\Windows\System\Xttyyeu.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\qGDbzMB.exe
  C:\Windows\System\qGDbzMB.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\vqDRhwB.exe
  C:\Windows\System\vqDRhwB.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\pDAHwdr.exe
  C:\Windows\System\pDAHwdr.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\HFvAYXo.exe
  C:\Windows\System\HFvAYXo.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\UkkDqZN.exe
  C:\Windows\System\UkkDqZN.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\FtcpPyS.exe
  C:\Windows\System\FtcpPyS.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\LCLbiTM.exe
  C:\Windows\System\LCLbiTM.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\GrWRUkx.exe
  C:\Windows\System\GrWRUkx.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\JbhJlfc.exe
  C:\Windows\System\JbhJlfc.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\mkDPKKl.exe
  C:\Windows\System\mkDPKKl.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\FoZedju.exe
  C:\Windows\System\FoZedju.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\HFuygKD.exe
  C:\Windows\System\HFuygKD.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\ugctmyQ.exe
  C:\Windows\System\ugctmyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\qwtldsl.exe
  C:\Windows\System\qwtldsl.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\gjDEKfp.exe
  C:\Windows\System\gjDEKfp.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\VGIpEHg.exe
  C:\Windows\System\VGIpEHg.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\HhPngoW.exe
  C:\Windows\System\HhPngoW.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\zCEwKNT.exe
  C:\Windows\System\zCEwKNT.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\oIMHgAP.exe
  C:\Windows\System\oIMHgAP.exe
  2⤵
  PID:2672
- C:\Windows\System\lzoVTIm.exe
  C:\Windows\System\lzoVTIm.exe
  2⤵
  PID:2932
- C:\Windows\System\acWDcfe.exe
  C:\Windows\System\acWDcfe.exe
  2⤵
  PID:700
- C:\Windows\System\YEjebWy.exe
  C:\Windows\System\YEjebWy.exe
  2⤵
  PID:2936
- C:\Windows\System\VhGwXmQ.exe
  C:\Windows\System\VhGwXmQ.exe
  2⤵
  PID:2696
- C:\Windows\System\uvjYGiL.exe
  C:\Windows\System\uvjYGiL.exe
  2⤵
  PID:1616
- C:\Windows\System\JPCGOae.exe
  C:\Windows\System\JPCGOae.exe
  2⤵
  PID:2188
- C:\Windows\System\EynPrZi.exe
  C:\Windows\System\EynPrZi.exe
  2⤵
  PID:2668
- C:\Windows\System\FagKgLr.exe
  C:\Windows\System\FagKgLr.exe
  2⤵
  PID:1344
- C:\Windows\System\nUJGNmC.exe
  C:\Windows\System\nUJGNmC.exe
  2⤵
  PID:2172
- C:\Windows\System\lqvhSEA.exe
  C:\Windows\System\lqvhSEA.exe
  2⤵
  PID:760
- C:\Windows\System\aWgVWpe.exe
  C:\Windows\System\aWgVWpe.exe
  2⤵
  PID:984
- C:\Windows\System\YpoDfMy.exe
  C:\Windows\System\YpoDfMy.exe
  2⤵
  PID:1592
- C:\Windows\System\cWwcYkF.exe
  C:\Windows\System\cWwcYkF.exe
  2⤵
  PID:1608
- C:\Windows\System\IyevUwE.exe
  C:\Windows\System\IyevUwE.exe
  2⤵
  PID:936
- C:\Windows\System\FoUYtDO.exe
  C:\Windows\System\FoUYtDO.exe
  2⤵
  PID:1700
- C:\Windows\System\KOJtiqD.exe
  C:\Windows\System\KOJtiqD.exe
  2⤵
  PID:2548
- C:\Windows\System\YdPdxSq.exe
  C:\Windows\System\YdPdxSq.exe
  2⤵
  PID:1624
- C:\Windows\System\ShUUUlZ.exe
  C:\Windows\System\ShUUUlZ.exe
  2⤵
  PID:1476
- C:\Windows\System\RtmcUKT.exe
  C:\Windows\System\RtmcUKT.exe
  2⤵
  PID:1448
- C:\Windows\System\pJLGHiq.exe
  C:\Windows\System\pJLGHiq.exe
  2⤵
  PID:624
- C:\Windows\System\yaFOSZu.exe
  C:\Windows\System\yaFOSZu.exe
  2⤵
  PID:1052
- C:\Windows\System\KhJnnei.exe
  C:\Windows\System\KhJnnei.exe
  2⤵
  PID:2388
- C:\Windows\System\OrtOGVD.exe
  C:\Windows\System\OrtOGVD.exe
  2⤵
  PID:2128
- C:\Windows\System\wVfgXPp.exe
  C:\Windows\System\wVfgXPp.exe
  2⤵
  PID:2996
- C:\Windows\System\LApkyrp.exe
  C:\Windows\System\LApkyrp.exe
  2⤵
  PID:908
- C:\Windows\System\eAZeZvd.exe
  C:\Windows\System\eAZeZvd.exe
  2⤵
  PID:2084
- C:\Windows\System\jmxxzqp.exe
  C:\Windows\System\jmxxzqp.exe
  2⤵
  PID:2016
- C:\Windows\System\QVpXRgw.exe
  C:\Windows\System\QVpXRgw.exe
  2⤵
  PID:940
- C:\Windows\System\idHfxws.exe
  C:\Windows\System\idHfxws.exe
  2⤵
  PID:2584
- C:\Windows\System\vPiHizk.exe
  C:\Windows\System\vPiHizk.exe
  2⤵
  PID:884
- C:\Windows\System\MztifEI.exe
  C:\Windows\System\MztifEI.exe
  2⤵
  PID:2056
- C:\Windows\System\wqEJUtv.exe
  C:\Windows\System\wqEJUtv.exe
  2⤵
  PID:1884
- C:\Windows\System\jXZGXdI.exe
  C:\Windows\System\jXZGXdI.exe
  2⤵
  PID:2560
- C:\Windows\System\dEdzMLp.exe
  C:\Windows\System\dEdzMLp.exe
  2⤵
  PID:2412
- C:\Windows\System\qmTwEli.exe
  C:\Windows\System\qmTwEli.exe
  2⤵
  PID:1936
- C:\Windows\System\ZrMnVqI.exe
  C:\Windows\System\ZrMnVqI.exe
  2⤵
  PID:2028
- C:\Windows\System\OVedpHb.exe
  C:\Windows\System\OVedpHb.exe
  2⤵
  PID:2760
- C:\Windows\System\JfqTVst.exe
  C:\Windows\System\JfqTVst.exe
  2⤵
  PID:2692
- C:\Windows\System\vrGcKrO.exe
  C:\Windows\System\vrGcKrO.exe
  2⤵
  PID:2788
- C:\Windows\System\zgSgguP.exe
  C:\Windows\System\zgSgguP.exe
  2⤵
  PID:2660
- C:\Windows\System\htFkvTR.exe
  C:\Windows\System\htFkvTR.exe
  2⤵
  PID:2000
- C:\Windows\System\tSKXnyT.exe
  C:\Windows\System\tSKXnyT.exe
  2⤵
  PID:2620
- C:\Windows\System\lDWzgMt.exe
  C:\Windows\System\lDWzgMt.exe
  2⤵
  PID:2336
- C:\Windows\System\myueCVO.exe
  C:\Windows\System\myueCVO.exe
  2⤵
  PID:1600
- C:\Windows\System\Loejsmf.exe
  C:\Windows\System\Loejsmf.exe
  2⤵
  PID:2704
- C:\Windows\System\AEamtdR.exe
  C:\Windows\System\AEamtdR.exe
  2⤵
  PID:2800
- C:\Windows\System\OKwPpxj.exe
  C:\Windows\System\OKwPpxj.exe
  2⤵
  PID:2708
- C:\Windows\System\ubytpBc.exe
  C:\Windows\System\ubytpBc.exe
  2⤵
  PID:2648
- C:\Windows\System\NSUnFhG.exe
  C:\Windows\System\NSUnFhG.exe
  2⤵
  PID:2080
- C:\Windows\System\ozdrOcD.exe
  C:\Windows\System\ozdrOcD.exe
  2⤵
  PID:2208
- C:\Windows\System\RwkxdiA.exe
  C:\Windows\System\RwkxdiA.exe
  2⤵
  PID:1468
- C:\Windows\System\MUUOztI.exe
  C:\Windows\System\MUUOztI.exe
  2⤵
  PID:1392
- C:\Windows\System\ZEFdsDw.exe
  C:\Windows\System\ZEFdsDw.exe
  2⤵
  PID:1992
- C:\Windows\System\RJNoAlh.exe
  C:\Windows\System\RJNoAlh.exe
  2⤵
  PID:2968
- C:\Windows\System\LxuEuhV.exe
  C:\Windows\System\LxuEuhV.exe
  2⤵
  PID:832
- C:\Windows\System\MWPOOeb.exe
  C:\Windows\System\MWPOOeb.exe
  2⤵
  PID:2988
- C:\Windows\System\YBnNaJV.exe
  C:\Windows\System\YBnNaJV.exe
  2⤵
  PID:1964
- C:\Windows\System\dcRneed.exe
  C:\Windows\System\dcRneed.exe
  2⤵
  PID:2436
- C:\Windows\System\XOUQhQe.exe
  C:\Windows\System\XOUQhQe.exe
  2⤵
  PID:1288
- C:\Windows\System\ovHPEwq.exe
  C:\Windows\System\ovHPEwq.exe
  2⤵
  PID:2024
- C:\Windows\System\UcREaIm.exe
  C:\Windows\System\UcREaIm.exe
  2⤵
  PID:2576
- C:\Windows\System\gtGodVW.exe
  C:\Windows\System\gtGodVW.exe
  2⤵
  PID:2404
- C:\Windows\System\lmcdZjs.exe
  C:\Windows\System\lmcdZjs.exe
  2⤵
  PID:2564
- C:\Windows\System\yIbIauu.exe
  C:\Windows\System\yIbIauu.exe
  2⤵
  PID:580
- C:\Windows\System\sCMblbW.exe
  C:\Windows\System\sCMblbW.exe
  2⤵
  PID:1580
- C:\Windows\System\FTPfCdo.exe
  C:\Windows\System\FTPfCdo.exe
  2⤵
  PID:1720
- C:\Windows\System\SNifDuk.exe
  C:\Windows\System\SNifDuk.exe
  2⤵
  PID:2744
- C:\Windows\System\qoLNkUG.exe
  C:\Windows\System\qoLNkUG.exe
  2⤵
  PID:2796
- C:\Windows\System\awPXaIP.exe
  C:\Windows\System\awPXaIP.exe
  2⤵
  PID:2956
- C:\Windows\System\VOExOjJ.exe
  C:\Windows\System\VOExOjJ.exe
  2⤵
  PID:1576
- C:\Windows\System\uVHSVNI.exe
  C:\Windows\System\uVHSVNI.exe
  2⤵
  PID:2460
- C:\Windows\System\kAsnflP.exe
  C:\Windows\System\kAsnflP.exe
  2⤵
  PID:1188
- C:\Windows\System\iLxiQKE.exe
  C:\Windows\System\iLxiQKE.exe
  2⤵
  PID:368
- C:\Windows\System\KEDSpmt.exe
  C:\Windows\System\KEDSpmt.exe
  2⤵
  PID:2596
- C:\Windows\System\fhNtrIe.exe
  C:\Windows\System\fhNtrIe.exe
  2⤵
  PID:1952
- C:\Windows\System\tCCAGJB.exe
  C:\Windows\System\tCCAGJB.exe
  2⤵
  PID:436
- C:\Windows\System\FsMYDAJ.exe
  C:\Windows\System\FsMYDAJ.exe
  2⤵
  PID:1540
- C:\Windows\System\sxeLuDK.exe
  C:\Windows\System\sxeLuDK.exe
  2⤵
  PID:1072
- C:\Windows\System\mYMiglo.exe
  C:\Windows\System\mYMiglo.exe
  2⤵
  PID:2248
- C:\Windows\System\inosTZa.exe
  C:\Windows\System\inosTZa.exe
  2⤵
  PID:948
- C:\Windows\System\igKqhfk.exe
  C:\Windows\System\igKqhfk.exe
  2⤵
  PID:2360
- C:\Windows\System\aOgPPXK.exe
  C:\Windows\System\aOgPPXK.exe
  2⤵
  PID:1836
- C:\Windows\System\QlOmNkz.exe
  C:\Windows\System\QlOmNkz.exe
  2⤵
  PID:1716
- C:\Windows\System\Prgymiz.exe
  C:\Windows\System\Prgymiz.exe
  2⤵
  PID:2288
- C:\Windows\System\cQRSRjX.exe
  C:\Windows\System\cQRSRjX.exe
  2⤵
  PID:772
- C:\Windows\System\ObTqzwf.exe
  C:\Windows\System\ObTqzwf.exe
  2⤵
  PID:2572
- C:\Windows\System\irZJfPy.exe
  C:\Windows\System\irZJfPy.exe
  2⤵
  PID:2076
- C:\Windows\System\nKQvFri.exe
  C:\Windows\System\nKQvFri.exe
  2⤵
  PID:3012
- C:\Windows\System\JYWRafk.exe
  C:\Windows\System\JYWRafk.exe
  2⤵
  PID:2972
- C:\Windows\System\GrBBPgz.exe
  C:\Windows\System\GrBBPgz.exe
  2⤵
  PID:1696
- C:\Windows\System\ETisZPL.exe
  C:\Windows\System\ETisZPL.exe
  2⤵
  PID:2452
- C:\Windows\System\YeLQQzY.exe
  C:\Windows\System\YeLQQzY.exe
  2⤵
  PID:3024
- C:\Windows\System\OWISUWl.exe
  C:\Windows\System\OWISUWl.exe
  2⤵
  PID:680
- C:\Windows\System\hAhFOyu.exe
  C:\Windows\System\hAhFOyu.exe
  2⤵
  PID:2780
- C:\Windows\System\KiBPwgW.exe
  C:\Windows\System\KiBPwgW.exe
  2⤵
  PID:1820
- C:\Windows\System\suJAWuc.exe
  C:\Windows\System\suJAWuc.exe
  2⤵
  PID:2168
- C:\Windows\System\CNqqdvs.exe
  C:\Windows\System\CNqqdvs.exe
  2⤵
  PID:1180
- C:\Windows\System\HlIizkW.exe
  C:\Windows\System\HlIizkW.exe
  2⤵
  PID:2612
- C:\Windows\System\fUvgDKu.exe
  C:\Windows\System\fUvgDKu.exe
  2⤵
  PID:2752
- C:\Windows\System\POtBUhi.exe
  C:\Windows\System\POtBUhi.exe
  2⤵
  PID:2908
- C:\Windows\System\AXLpVbS.exe
  C:\Windows\System\AXLpVbS.exe
  2⤵
  PID:3104
- C:\Windows\System\SRrfiRU.exe
  C:\Windows\System\SRrfiRU.exe
  2⤵
  PID:3124
- C:\Windows\System\MMQxgSv.exe
  C:\Windows\System\MMQxgSv.exe
  2⤵
  PID:3140
- C:\Windows\System\fRJfIkK.exe
  C:\Windows\System\fRJfIkK.exe
  2⤵
  PID:3164
- C:\Windows\System\NtFcFwQ.exe
  C:\Windows\System\NtFcFwQ.exe
  2⤵
  PID:3180
- C:\Windows\System\rAaNntg.exe
  C:\Windows\System\rAaNntg.exe
  2⤵
  PID:3200
- C:\Windows\System\SFmazzZ.exe
  C:\Windows\System\SFmazzZ.exe
  2⤵
  PID:3220
- C:\Windows\System\CdCZeej.exe
  C:\Windows\System\CdCZeej.exe
  2⤵
  PID:3240
- C:\Windows\System\AVpnVCb.exe
  C:\Windows\System\AVpnVCb.exe
  2⤵
  PID:3264
- C:\Windows\System\nRrfauh.exe
  C:\Windows\System\nRrfauh.exe
  2⤵
  PID:3280
- C:\Windows\System\pGoeroC.exe
  C:\Windows\System\pGoeroC.exe
  2⤵
  PID:3304
- C:\Windows\System\IOKOVKB.exe
  C:\Windows\System\IOKOVKB.exe
  2⤵
  PID:3324
- C:\Windows\System\CIpPidC.exe
  C:\Windows\System\CIpPidC.exe
  2⤵
  PID:3344
- C:\Windows\System\bijAByi.exe
  C:\Windows\System\bijAByi.exe
  2⤵
  PID:3360
- C:\Windows\System\OVtFlqS.exe
  C:\Windows\System\OVtFlqS.exe
  2⤵
  PID:3384
- C:\Windows\System\AGUOIdG.exe
  C:\Windows\System\AGUOIdG.exe
  2⤵
  PID:3400
- C:\Windows\System\aHZjGXq.exe
  C:\Windows\System\aHZjGXq.exe
  2⤵
  PID:3420
- C:\Windows\System\NmyakLV.exe
  C:\Windows\System\NmyakLV.exe
  2⤵
  PID:3436
- C:\Windows\System\DbEdiju.exe
  C:\Windows\System\DbEdiju.exe
  2⤵
  PID:3460
- C:\Windows\System\HeKYBiT.exe
  C:\Windows\System\HeKYBiT.exe
  2⤵
  PID:3476
- C:\Windows\System\sRIXMRF.exe
  C:\Windows\System\sRIXMRF.exe
  2⤵
  PID:3492
- C:\Windows\System\PHuiTNs.exe
  C:\Windows\System\PHuiTNs.exe
  2⤵
  PID:3516
- C:\Windows\System\ImAanJj.exe
  C:\Windows\System\ImAanJj.exe
  2⤵
  PID:3532
- C:\Windows\System\PSgHwCU.exe
  C:\Windows\System\PSgHwCU.exe
  2⤵
  PID:3548
- C:\Windows\System\gLEfvNz.exe
  C:\Windows\System\gLEfvNz.exe
  2⤵
  PID:3588
- C:\Windows\System\QvKLtiS.exe
  C:\Windows\System\QvKLtiS.exe
  2⤵
  PID:3608
- C:\Windows\System\JpPvocj.exe
  C:\Windows\System\JpPvocj.exe
  2⤵
  PID:3632
- C:\Windows\System\cmJlfFk.exe
  C:\Windows\System\cmJlfFk.exe
  2⤵
  PID:3660
- C:\Windows\System\FaDtnQF.exe
  C:\Windows\System\FaDtnQF.exe
  2⤵
  PID:3680
- C:\Windows\System\juQMFof.exe
  C:\Windows\System\juQMFof.exe
  2⤵
  PID:3700
- C:\Windows\System\FYXMeiC.exe
  C:\Windows\System\FYXMeiC.exe
  2⤵
  PID:3720
- C:\Windows\System\lbQCOjN.exe
  C:\Windows\System\lbQCOjN.exe
  2⤵
  PID:3736
- C:\Windows\System\yCVFGNI.exe
  C:\Windows\System\yCVFGNI.exe
  2⤵
  PID:3760
- C:\Windows\System\yPTMAwU.exe
  C:\Windows\System\yPTMAwU.exe
  2⤵
  PID:3780
- C:\Windows\System\ykfGjjc.exe
  C:\Windows\System\ykfGjjc.exe
  2⤵
  PID:3800
- C:\Windows\System\QkZufDO.exe
  C:\Windows\System\QkZufDO.exe
  2⤵
  PID:3816
- C:\Windows\System\DaVylIw.exe
  C:\Windows\System\DaVylIw.exe
  2⤵
  PID:3840
- C:\Windows\System\xjyxLyP.exe
  C:\Windows\System\xjyxLyP.exe
  2⤵
  PID:3856
- C:\Windows\System\GtsUzjy.exe
  C:\Windows\System\GtsUzjy.exe
  2⤵
  PID:3880
- C:\Windows\System\ZLICvMW.exe
  C:\Windows\System\ZLICvMW.exe
  2⤵
  PID:3896
- C:\Windows\System\iIZYqhB.exe
  C:\Windows\System\iIZYqhB.exe
  2⤵
  PID:3916
- C:\Windows\System\BbIKayY.exe
  C:\Windows\System\BbIKayY.exe
  2⤵
  PID:3936
- C:\Windows\System\GcMFAmY.exe
  C:\Windows\System\GcMFAmY.exe
  2⤵
  PID:3964
- C:\Windows\System\KTIGSoA.exe
  C:\Windows\System\KTIGSoA.exe
  2⤵
  PID:3980
- C:\Windows\System\mYBVDDH.exe
  C:\Windows\System\mYBVDDH.exe
  2⤵
  PID:4004
- C:\Windows\System\cvrubvg.exe
  C:\Windows\System\cvrubvg.exe
  2⤵
  PID:4024
- C:\Windows\System\fwRCYaj.exe
  C:\Windows\System\fwRCYaj.exe
  2⤵
  PID:4044
- C:\Windows\System\fFbDdvB.exe
  C:\Windows\System\fFbDdvB.exe
  2⤵
  PID:4064
- C:\Windows\System\eQaSbgL.exe
  C:\Windows\System\eQaSbgL.exe
  2⤵
  PID:4084
- C:\Windows\System\mirXNaO.exe
  C:\Windows\System\mirXNaO.exe
  2⤵
  PID:1248
- C:\Windows\System\RuNRosC.exe
  C:\Windows\System\RuNRosC.exe
  2⤵
  PID:2892
- C:\Windows\System\SxGlJOa.exe
  C:\Windows\System\SxGlJOa.exe
  2⤵
  PID:1460
- C:\Windows\System\ikDSDEh.exe
  C:\Windows\System\ikDSDEh.exe
  2⤵
  PID:3076
- C:\Windows\System\JniYOgO.exe
  C:\Windows\System\JniYOgO.exe
  2⤵
  PID:2332
- C:\Windows\System\azmmkPP.exe
  C:\Windows\System\azmmkPP.exe
  2⤵
  PID:3148
- C:\Windows\System\OTBecZZ.exe
  C:\Windows\System\OTBecZZ.exe
  2⤵
  PID:3176
- C:\Windows\System\iURMGbT.exe
  C:\Windows\System\iURMGbT.exe
  2⤵
  PID:3208
- C:\Windows\System\hfWKihM.exe
  C:\Windows\System\hfWKihM.exe
  2⤵
  PID:3248
- C:\Windows\System\ESTayyq.exe
  C:\Windows\System\ESTayyq.exe
  2⤵
  PID:3272
- C:\Windows\System\hNrmGno.exe
  C:\Windows\System\hNrmGno.exe
  2⤵
  PID:3312
- C:\Windows\System\ayjDTHV.exe
  C:\Windows\System\ayjDTHV.exe
  2⤵
  PID:3340
- C:\Windows\System\FHjKuaM.exe
  C:\Windows\System\FHjKuaM.exe
  2⤵
  PID:3372
- C:\Windows\System\cgdWlMx.exe
  C:\Windows\System\cgdWlMx.exe
  2⤵
  PID:3428
- C:\Windows\System\EmqDsea.exe
  C:\Windows\System\EmqDsea.exe
  2⤵
  PID:3416
- C:\Windows\System\yCJBMTo.exe
  C:\Windows\System\yCJBMTo.exe
  2⤵
  PID:3448
- C:\Windows\System\LBNJayL.exe
  C:\Windows\System\LBNJayL.exe
  2⤵
  PID:3508
- C:\Windows\System\fteYuzu.exe
  C:\Windows\System\fteYuzu.exe
  2⤵
  PID:3528
- C:\Windows\System\PZVCurp.exe
  C:\Windows\System\PZVCurp.exe
  2⤵
  PID:3580
- C:\Windows\System\YkABQLQ.exe
  C:\Windows\System\YkABQLQ.exe
  2⤵
  PID:3604
- C:\Windows\System\UPlAYDf.exe
  C:\Windows\System\UPlAYDf.exe
  2⤵
  PID:3648
- C:\Windows\System\hlrhoiN.exe
  C:\Windows\System\hlrhoiN.exe
  2⤵
  PID:3668
- C:\Windows\System\xtSaWsT.exe
  C:\Windows\System\xtSaWsT.exe
  2⤵
  PID:3696
- C:\Windows\System\KUJbRTL.exe
  C:\Windows\System\KUJbRTL.exe
  2⤵
  PID:3732
- C:\Windows\System\eUpcCTo.exe
  C:\Windows\System\eUpcCTo.exe
  2⤵
  PID:3748
- C:\Windows\System\KvECRan.exe
  C:\Windows\System\KvECRan.exe
  2⤵
  PID:3796
- C:\Windows\System\vqTqTPJ.exe
  C:\Windows\System\vqTqTPJ.exe
  2⤵
  PID:3828
- C:\Windows\System\ZZCAvUs.exe
  C:\Windows\System\ZZCAvUs.exe
  2⤵
  PID:3864
- C:\Windows\System\xhfqClj.exe
  C:\Windows\System\xhfqClj.exe
  2⤵
  PID:3888
- C:\Windows\System\nlgLLSo.exe
  C:\Windows\System\nlgLLSo.exe
  2⤵
  PID:3932
- C:\Windows\System\yALsCnp.exe
  C:\Windows\System\yALsCnp.exe
  2⤵
  PID:3948
- C:\Windows\System\icPMEHR.exe
  C:\Windows\System\icPMEHR.exe
  2⤵
  PID:3992
- C:\Windows\System\FdQvMRw.exe
  C:\Windows\System\FdQvMRw.exe
  2⤵
  PID:4040
- C:\Windows\System\NAxYoKl.exe
  C:\Windows\System\NAxYoKl.exe
  2⤵
  PID:4072
- C:\Windows\System\iMryiJz.exe
  C:\Windows\System\iMryiJz.exe
  2⤵
  PID:288
- C:\Windows\System\aOkhrgv.exe
  C:\Windows\System\aOkhrgv.exe
  2⤵
  PID:2368
- C:\Windows\System\DXeHQls.exe
  C:\Windows\System\DXeHQls.exe
  2⤵
  PID:3096
- C:\Windows\System\VRWoQVs.exe
  C:\Windows\System\VRWoQVs.exe
  2⤵
  PID:3136
- C:\Windows\System\ZOfzEbY.exe
  C:\Windows\System\ZOfzEbY.exe
  2⤵
  PID:3172
- C:\Windows\System\ZVwBufI.exe
  C:\Windows\System\ZVwBufI.exe
  2⤵
  PID:3232
- C:\Windows\System\unMOQbR.exe
  C:\Windows\System\unMOQbR.exe
  2⤵
  PID:3288
- C:\Windows\System\PluuEbo.exe
  C:\Windows\System\PluuEbo.exe
  2⤵
  PID:3332
- C:\Windows\System\LJYJOQu.exe
  C:\Windows\System\LJYJOQu.exe
  2⤵
  PID:3392
- C:\Windows\System\hCCZinx.exe
  C:\Windows\System\hCCZinx.exe
  2⤵
  PID:3512
- C:\Windows\System\YWBCxmt.exe
  C:\Windows\System\YWBCxmt.exe
  2⤵
  PID:3500
- C:\Windows\System\tNpRLSH.exe
  C:\Windows\System\tNpRLSH.exe
  2⤵
  PID:3524
- C:\Windows\System\zilBoZi.exe
  C:\Windows\System\zilBoZi.exe
  2⤵
  PID:3564
- C:\Windows\System\HvAqwvA.exe
  C:\Windows\System\HvAqwvA.exe
  2⤵
  PID:3640
- C:\Windows\System\gWwqBSP.exe
  C:\Windows\System\gWwqBSP.exe
  2⤵
  PID:3728
- C:\Windows\System\NHiTBnV.exe
  C:\Windows\System\NHiTBnV.exe
  2⤵
  PID:3756
- C:\Windows\System\JKxIzet.exe
  C:\Windows\System\JKxIzet.exe
  2⤵
  PID:3808
- C:\Windows\System\LGYfWkB.exe
  C:\Windows\System\LGYfWkB.exe
  2⤵
  PID:3852
- C:\Windows\System\XJRRfkO.exe
  C:\Windows\System\XJRRfkO.exe
  2⤵
  PID:3912
- C:\Windows\System\IoMWKjy.exe
  C:\Windows\System\IoMWKjy.exe
  2⤵
  PID:3960
- C:\Windows\System\TNqpEtY.exe
  C:\Windows\System\TNqpEtY.exe
  2⤵
  PID:3988
- C:\Windows\System\ceUrXhx.exe
  C:\Windows\System\ceUrXhx.exe
  2⤵
  PID:4060
- C:\Windows\System\XDHRmdt.exe
  C:\Windows\System\XDHRmdt.exe
  2⤵
  PID:3040
- C:\Windows\System\cxwyoQi.exe
  C:\Windows\System\cxwyoQi.exe
  2⤵
  PID:3132
- C:\Windows\System\XInwASq.exe
  C:\Windows\System\XInwASq.exe
  2⤵
  PID:3256
- C:\Windows\System\gAABwlb.exe
  C:\Windows\System\gAABwlb.exe
  2⤵
  PID:3356
- C:\Windows\System\dsVLkGn.exe
  C:\Windows\System\dsVLkGn.exe
  2⤵
  PID:3572
- C:\Windows\System\KUoemAm.exe
  C:\Windows\System\KUoemAm.exe
  2⤵
  PID:3488
- C:\Windows\System\LbDtOuR.exe
  C:\Windows\System\LbDtOuR.exe
  2⤵
  PID:3672
- C:\Windows\System\RexlMWD.exe
  C:\Windows\System\RexlMWD.exe
  2⤵
  PID:3688
- C:\Windows\System\DUEEBdC.exe
  C:\Windows\System\DUEEBdC.exe
  2⤵
  PID:4020
- C:\Windows\System\epJieCU.exe
  C:\Windows\System\epJieCU.exe
  2⤵
  PID:1948
- C:\Windows\System\OqKSsKl.exe
  C:\Windows\System\OqKSsKl.exe
  2⤵
  PID:3452
- C:\Windows\System\uVrZIws.exe
  C:\Windows\System\uVrZIws.exe
  2⤵
  PID:3656
- C:\Windows\System\fKGJWef.exe
  C:\Windows\System\fKGJWef.exe
  2⤵
  PID:1672
- C:\Windows\System\oIefDLY.exe
  C:\Windows\System\oIefDLY.exe
  2⤵
  PID:3296
- C:\Windows\System\rZbaMNA.exe
  C:\Windows\System\rZbaMNA.exe
  2⤵
  PID:3904
- C:\Windows\System\rpUGXxP.exe
  C:\Windows\System\rpUGXxP.exe
  2⤵
  PID:3576
- C:\Windows\System\koxPrwl.exe
  C:\Windows\System\koxPrwl.exe
  2⤵
  PID:3752
- C:\Windows\System\QVKRoij.exe
  C:\Windows\System\QVKRoij.exe
  2⤵
  PID:3788
- C:\Windows\System\GCDAwEk.exe
  C:\Windows\System\GCDAwEk.exe
  2⤵
  PID:4052
- C:\Windows\System\lkHZCxY.exe
  C:\Windows\System\lkHZCxY.exe
  2⤵
  PID:4092
- C:\Windows\System\sMyeKXc.exe
  C:\Windows\System\sMyeKXc.exe
  2⤵
  PID:3368
- C:\Windows\System\OioIunM.exe
  C:\Windows\System\OioIunM.exe
  2⤵
  PID:3876
- C:\Windows\System\LJOuJRg.exe
  C:\Windows\System\LJOuJRg.exe
  2⤵
  PID:3848
- C:\Windows\System\VcqsVDm.exe
  C:\Windows\System\VcqsVDm.exe
  2⤵
  PID:4120
- C:\Windows\System\BjhOBUZ.exe
  C:\Windows\System\BjhOBUZ.exe
  2⤵
  PID:4140
- C:\Windows\System\VXXjFCK.exe
  C:\Windows\System\VXXjFCK.exe
  2⤵
  PID:4176
- C:\Windows\System\sqgAWpA.exe
  C:\Windows\System\sqgAWpA.exe
  2⤵
  PID:4192
- C:\Windows\System\hLADvkW.exe
  C:\Windows\System\hLADvkW.exe
  2⤵
  PID:4208
- C:\Windows\System\bNwYCag.exe
  C:\Windows\System\bNwYCag.exe
  2⤵
  PID:4236
- C:\Windows\System\YXLXIyo.exe
  C:\Windows\System\YXLXIyo.exe
  2⤵
  PID:4252
- C:\Windows\System\XoagQok.exe
  C:\Windows\System\XoagQok.exe
  2⤵
  PID:4268
- C:\Windows\System\stuVfYn.exe
  C:\Windows\System\stuVfYn.exe
  2⤵
  PID:4284
- C:\Windows\System\qQZMxUz.exe
  C:\Windows\System\qQZMxUz.exe
  2⤵
  PID:4300
- C:\Windows\System\xnEWjRe.exe
  C:\Windows\System\xnEWjRe.exe
  2⤵
  PID:4320
- C:\Windows\System\eQmNBHl.exe
  C:\Windows\System\eQmNBHl.exe
  2⤵
  PID:4336
- C:\Windows\System\XLGLSxn.exe
  C:\Windows\System\XLGLSxn.exe
  2⤵
  PID:4352
- C:\Windows\System\BQcdniZ.exe
  C:\Windows\System\BQcdniZ.exe
  2⤵
  PID:4376
- C:\Windows\System\RWlskqJ.exe
  C:\Windows\System\RWlskqJ.exe
  2⤵
  PID:4416
- C:\Windows\System\jaTfBoW.exe
  C:\Windows\System\jaTfBoW.exe
  2⤵
  PID:4432
- C:\Windows\System\gDnFgLG.exe
  C:\Windows\System\gDnFgLG.exe
  2⤵
  PID:4448
- C:\Windows\System\zVkHCgz.exe
  C:\Windows\System\zVkHCgz.exe
  2⤵
  PID:4468
- C:\Windows\System\tBzEicC.exe
  C:\Windows\System\tBzEicC.exe
  2⤵
  PID:4484
- C:\Windows\System\ekGSbxO.exe
  C:\Windows\System\ekGSbxO.exe
  2⤵
  PID:4504
- C:\Windows\System\DKMoukS.exe
  C:\Windows\System\DKMoukS.exe
  2⤵
  PID:4520
- C:\Windows\System\WClUKEa.exe
  C:\Windows\System\WClUKEa.exe
  2⤵
  PID:4540
- C:\Windows\System\YFCEkFA.exe
  C:\Windows\System\YFCEkFA.exe
  2⤵
  PID:4556
- C:\Windows\System\tBfZgCt.exe
  C:\Windows\System\tBfZgCt.exe
  2⤵
  PID:4576
- C:\Windows\System\WJGjIEM.exe
  C:\Windows\System\WJGjIEM.exe
  2⤵
  PID:4592
- C:\Windows\System\kxEsVEU.exe
  C:\Windows\System\kxEsVEU.exe
  2⤵
  PID:4608
- C:\Windows\System\VEonFIi.exe
  C:\Windows\System\VEonFIi.exe
  2⤵
  PID:4628
- C:\Windows\System\HLEwMHY.exe
  C:\Windows\System\HLEwMHY.exe
  2⤵
  PID:4648
- C:\Windows\System\QxUVVkX.exe
  C:\Windows\System\QxUVVkX.exe
  2⤵
  PID:4664
- C:\Windows\System\jVBSpCD.exe
  C:\Windows\System\jVBSpCD.exe
  2⤵
  PID:4680
- C:\Windows\System\pclUCSs.exe
  C:\Windows\System\pclUCSs.exe
  2⤵
  PID:4700
- C:\Windows\System\bSdpTRc.exe
  C:\Windows\System\bSdpTRc.exe
  2⤵
  PID:4716
- C:\Windows\System\JqBWUNM.exe
  C:\Windows\System\JqBWUNM.exe
  2⤵
  PID:4732
- C:\Windows\System\SgXXxLZ.exe
  C:\Windows\System\SgXXxLZ.exe
  2⤵
  PID:4752
- C:\Windows\System\enhxElA.exe
  C:\Windows\System\enhxElA.exe
  2⤵
  PID:4772
- C:\Windows\System\qXKKgZr.exe
  C:\Windows\System\qXKKgZr.exe
  2⤵
  PID:4788
- C:\Windows\System\atzCoSE.exe
  C:\Windows\System\atzCoSE.exe
  2⤵
  PID:4804
- C:\Windows\System\sIwyzIs.exe
  C:\Windows\System\sIwyzIs.exe
  2⤵
  PID:4828
- C:\Windows\System\guqfXKB.exe
  C:\Windows\System\guqfXKB.exe
  2⤵
  PID:4844
- C:\Windows\System\QXApWlg.exe
  C:\Windows\System\QXApWlg.exe
  2⤵
  PID:4864
- C:\Windows\System\yCoRGiN.exe
  C:\Windows\System\yCoRGiN.exe
  2⤵
  PID:4880
- C:\Windows\System\xQMTfBa.exe
  C:\Windows\System\xQMTfBa.exe
  2⤵
  PID:4900
- C:\Windows\System\BynnNVe.exe
  C:\Windows\System\BynnNVe.exe
  2⤵
  PID:4916
- C:\Windows\System\BbPFJds.exe
  C:\Windows\System\BbPFJds.exe
  2⤵
  PID:4936
- C:\Windows\System\VPeCvQh.exe
  C:\Windows\System\VPeCvQh.exe
  2⤵
  PID:4952
- C:\Windows\System\pejIWSk.exe
  C:\Windows\System\pejIWSk.exe
  2⤵
  PID:4972
- C:\Windows\System\HrGhmCl.exe
  C:\Windows\System\HrGhmCl.exe
  2⤵
  PID:4988
- C:\Windows\System\RiCwbgf.exe
  C:\Windows\System\RiCwbgf.exe
  2⤵
  PID:5008
- C:\Windows\System\RfFbrwj.exe
  C:\Windows\System\RfFbrwj.exe
  2⤵
  PID:5028
- C:\Windows\System\oUbzRjV.exe
  C:\Windows\System\oUbzRjV.exe
  2⤵
  PID:5044
- C:\Windows\System\WtQRIHE.exe
  C:\Windows\System\WtQRIHE.exe
  2⤵
  PID:5064
- C:\Windows\System\DVPeWCF.exe
  C:\Windows\System\DVPeWCF.exe
  2⤵
  PID:5084
- C:\Windows\System\QprhmWY.exe
  C:\Windows\System\QprhmWY.exe
  2⤵
  PID:5108
- C:\Windows\System\LyVnCyK.exe
  C:\Windows\System\LyVnCyK.exe
  2⤵
  PID:3228
- C:\Windows\System\KIVXckg.exe
  C:\Windows\System\KIVXckg.exe
  2⤵
  PID:4016
- C:\Windows\System\Xrgelvw.exe
  C:\Windows\System\Xrgelvw.exe
  2⤵
  PID:3468
- C:\Windows\System\dQNXeeQ.exe
  C:\Windows\System\dQNXeeQ.exe
  2⤵
  PID:4112
- C:\Windows\System\FvpKkrK.exe
  C:\Windows\System\FvpKkrK.exe
  2⤵
  PID:4116
- C:\Windows\System\KdciTMm.exe
  C:\Windows\System\KdciTMm.exe
  2⤵
  PID:4168
- C:\Windows\System\YJowxpv.exe
  C:\Windows\System\YJowxpv.exe
  2⤵
  PID:4216
- C:\Windows\System\viTxeRB.exe
  C:\Windows\System\viTxeRB.exe
  2⤵
  PID:4232
- C:\Windows\System\HBMYyOO.exe
  C:\Windows\System\HBMYyOO.exe
  2⤵
  PID:4260
- C:\Windows\System\ESVldlv.exe
  C:\Windows\System\ESVldlv.exe
  2⤵
  PID:4360
- C:\Windows\System\okynGWT.exe
  C:\Windows\System\okynGWT.exe
  2⤵
  PID:4280
- C:\Windows\System\Zwcatrg.exe
  C:\Windows\System\Zwcatrg.exe
  2⤵
  PID:4276
- C:\Windows\System\okGjSln.exe
  C:\Windows\System\okGjSln.exe
  2⤵
  PID:4384
- C:\Windows\System\OEMkAHI.exe
  C:\Windows\System\OEMkAHI.exe
  2⤵
  PID:4428
- C:\Windows\System\uuzNtUi.exe
  C:\Windows\System\uuzNtUi.exe
  2⤵
  PID:4404
- C:\Windows\System\BnOyrrK.exe
  C:\Windows\System\BnOyrrK.exe
  2⤵
  PID:4500
- C:\Windows\System\tIyZJbW.exe
  C:\Windows\System\tIyZJbW.exe
  2⤵
  PID:4600
- C:\Windows\System\UzjwPZj.exe
  C:\Windows\System\UzjwPZj.exe
  2⤵
  PID:4672
- C:\Windows\System\XoNuqnT.exe
  C:\Windows\System\XoNuqnT.exe
  2⤵
  PID:4676
- C:\Windows\System\CFSTwga.exe
  C:\Windows\System\CFSTwga.exe
  2⤵
  PID:4816
- C:\Windows\System\bXLrKuq.exe
  C:\Windows\System\bXLrKuq.exe
  2⤵
  PID:4820
- C:\Windows\System\HUHhzLm.exe
  C:\Windows\System\HUHhzLm.exe
  2⤵
  PID:4964
- C:\Windows\System\OtvfcsI.exe
  C:\Windows\System\OtvfcsI.exe
  2⤵
  PID:4996
- C:\Windows\System\wpamdQw.exe
  C:\Windows\System\wpamdQw.exe
  2⤵
  PID:5036
- C:\Windows\System\McMNxel.exe
  C:\Windows\System\McMNxel.exe
  2⤵
  PID:5072
- C:\Windows\System\Pizlczt.exe
  C:\Windows\System\Pizlczt.exe
  2⤵
  PID:4392
- C:\Windows\System\iNVasWJ.exe
  C:\Windows\System\iNVasWJ.exe
  2⤵
  PID:3412
- C:\Windows\System\OtUwWnw.exe
  C:\Windows\System\OtUwWnw.exe
  2⤵
  PID:4156
- C:\Windows\System\soKKKKS.exe
  C:\Windows\System\soKKKKS.exe
  2⤵
  PID:4248
- C:\Windows\System\dDDxAXI.exe
  C:\Windows\System\dDDxAXI.exe
  2⤵
  PID:4464
- C:\Windows\System\bSeqSxB.exe
  C:\Windows\System\bSeqSxB.exe
  2⤵
  PID:4572
- C:\Windows\System\XzwgHHD.exe
  C:\Windows\System\XzwgHHD.exe
  2⤵
  PID:4888
- C:\Windows\System\LmVfxtS.exe
  C:\Windows\System\LmVfxtS.exe
  2⤵
  PID:3836
- C:\Windows\System\joXQSyE.exe
  C:\Windows\System\joXQSyE.exe
  2⤵
  PID:4204
- C:\Windows\System\UNildrY.exe
  C:\Windows\System\UNildrY.exe
  2⤵
  PID:5144
- C:\Windows\System\krmzJaV.exe
  C:\Windows\System\krmzJaV.exe
  2⤵
  PID:5160
- C:\Windows\System\TONRZFS.exe
  C:\Windows\System\TONRZFS.exe
  2⤵
  PID:5180
- C:\Windows\System\ocWwfkJ.exe
  C:\Windows\System\ocWwfkJ.exe
  2⤵
  PID:5196
- C:\Windows\System\DIiSoWh.exe
  C:\Windows\System\DIiSoWh.exe
  2⤵
  PID:5216
- C:\Windows\System\pluftgy.exe
  C:\Windows\System\pluftgy.exe
  2⤵
  PID:5232
- C:\Windows\System\cplqWEI.exe
  C:\Windows\System\cplqWEI.exe
  2⤵
  PID:5248
- C:\Windows\System\xlnGRGF.exe
  C:\Windows\System\xlnGRGF.exe
  2⤵
  PID:5268
- C:\Windows\System\ORpuevR.exe
  C:\Windows\System\ORpuevR.exe
  2⤵
  PID:5284
- C:\Windows\System\DPIGvHf.exe
  C:\Windows\System\DPIGvHf.exe
  2⤵
  PID:5300
- C:\Windows\System\arvnHND.exe
  C:\Windows\System\arvnHND.exe
  2⤵
  PID:5320
- C:\Windows\System\KKsYQVl.exe
  C:\Windows\System\KKsYQVl.exe
  2⤵
  PID:5336
- C:\Windows\System\MmwCFvd.exe
  C:\Windows\System\MmwCFvd.exe
  2⤵
  PID:5360
- C:\Windows\System\zdWOmHE.exe
  C:\Windows\System\zdWOmHE.exe
  2⤵
  PID:5376
- C:\Windows\System\PrGcznb.exe
  C:\Windows\System\PrGcznb.exe
  2⤵
  PID:5396
- C:\Windows\System\wxmUbOH.exe
  C:\Windows\System\wxmUbOH.exe
  2⤵
  PID:5412
- C:\Windows\System\kcZjsvF.exe
  C:\Windows\System\kcZjsvF.exe
  2⤵
  PID:5436
- C:\Windows\System\hlTCIbE.exe
  C:\Windows\System\hlTCIbE.exe
  2⤵
  PID:5452
- C:\Windows\System\IQzrgAC.exe
  C:\Windows\System\IQzrgAC.exe
  2⤵
  PID:5472
- C:\Windows\System\ZLSKPwn.exe
  C:\Windows\System\ZLSKPwn.exe
  2⤵
  PID:5488
- C:\Windows\System\PFUcIpp.exe
  C:\Windows\System\PFUcIpp.exe
  2⤵
  PID:5508
- C:\Windows\System\tLkoGSB.exe
  C:\Windows\System\tLkoGSB.exe
  2⤵
  PID:5524
- C:\Windows\System\HzlbANH.exe
  C:\Windows\System\HzlbANH.exe
  2⤵
  PID:5544
- C:\Windows\System\kIJsxsj.exe
  C:\Windows\System\kIJsxsj.exe
  2⤵
  PID:5564
- C:\Windows\System\BkRFAvH.exe
  C:\Windows\System\BkRFAvH.exe
  2⤵
  PID:5580
- C:\Windows\System\ZZIsRyG.exe
  C:\Windows\System\ZZIsRyG.exe
  2⤵
  PID:5600
- C:\Windows\System\DOMinKM.exe
  C:\Windows\System\DOMinKM.exe
  2⤵
  PID:5620
- C:\Windows\System\FUOoDqh.exe
  C:\Windows\System\FUOoDqh.exe
  2⤵
  PID:5636
- C:\Windows\System\suCmyBo.exe
  C:\Windows\System\suCmyBo.exe
  2⤵
  PID:5652
- C:\Windows\System\tKuGAiW.exe
  C:\Windows\System\tKuGAiW.exe
  2⤵
  PID:5684
- C:\Windows\System\eysTbMC.exe
  C:\Windows\System\eysTbMC.exe
  2⤵
  PID:5700
- C:\Windows\System\NOVXPwM.exe
  C:\Windows\System\NOVXPwM.exe
  2⤵
  PID:5716
- C:\Windows\System\pJNoOvS.exe
  C:\Windows\System\pJNoOvS.exe
  2⤵
  PID:5736
- C:\Windows\System\blIjEgv.exe
  C:\Windows\System\blIjEgv.exe
  2⤵
  PID:5972
- C:\Windows\System\iJXMPXa.exe
  C:\Windows\System\iJXMPXa.exe
  2⤵
  PID:5988
- C:\Windows\System\PROUXEr.exe
  C:\Windows\System\PROUXEr.exe
  2⤵
  PID:6004
- C:\Windows\System\maDsNue.exe
  C:\Windows\System\maDsNue.exe
  2⤵
  PID:6024
- C:\Windows\System\kkPxiEr.exe
  C:\Windows\System\kkPxiEr.exe
  2⤵
  PID:6040
- C:\Windows\System\UTKYzbd.exe
  C:\Windows\System\UTKYzbd.exe
  2⤵
  PID:6076
- C:\Windows\System\DhjVDnp.exe
  C:\Windows\System\DhjVDnp.exe
  2⤵
  PID:6092
- C:\Windows\System\hkuQAVY.exe
  C:\Windows\System\hkuQAVY.exe
  2⤵
  PID:6108
- C:\Windows\System\yebLXrB.exe
  C:\Windows\System\yebLXrB.exe
  2⤵
  PID:6128
- C:\Windows\System\riFWNbs.exe
  C:\Windows\System\riFWNbs.exe
  2⤵
  PID:4896
- C:\Windows\System\RilSIvT.exe
  C:\Windows\System\RilSIvT.exe
  2⤵
  PID:3560
- C:\Windows\System\YPtlvHg.exe
  C:\Windows\System\YPtlvHg.exe
  2⤵
  PID:5168
- C:\Windows\System\kvJeABb.exe
  C:\Windows\System\kvJeABb.exe
  2⤵
  PID:5212
- C:\Windows\System\OrwYcvu.exe
  C:\Windows\System\OrwYcvu.exe
  2⤵
  PID:5280
- C:\Windows\System\oeSsUhK.exe
  C:\Windows\System\oeSsUhK.exe
  2⤵
  PID:5316
- C:\Windows\System\WIoSMAb.exe
  C:\Windows\System\WIoSMAb.exe
  2⤵
  PID:5460
- C:\Windows\System\eGDvzVd.exe
  C:\Windows\System\eGDvzVd.exe
  2⤵
  PID:5428
- C:\Windows\System\swfqNPg.exe
  C:\Windows\System\swfqNPg.exe
  2⤵
  PID:5500
- C:\Windows\System\sBGEqnw.exe
  C:\Windows\System\sBGEqnw.exe
  2⤵
  PID:5560
- C:\Windows\System\DguITyX.exe
  C:\Windows\System\DguITyX.exe
  2⤵
  PID:5616
- C:\Windows\System\nHCzkFz.exe
  C:\Windows\System\nHCzkFz.exe
  2⤵
  PID:5052
- C:\Windows\System\OPEzfLX.exe
  C:\Windows\System\OPEzfLX.exe
  2⤵
  PID:5080
- C:\Windows\System\XsPRGLW.exe
  C:\Windows\System\XsPRGLW.exe
  2⤵
  PID:4444
- C:\Windows\System\UUYLUfR.exe
  C:\Windows\System\UUYLUfR.exe
  2⤵
  PID:4512
- C:\Windows\System\woHbHDp.exe
  C:\Windows\System\woHbHDp.exe
  2⤵
  PID:4364
- C:\Windows\System\TJJkupp.exe
  C:\Windows\System\TJJkupp.exe
  2⤵
  PID:4856
- C:\Windows\System\zFQTLVs.exe
  C:\Windows\System\zFQTLVs.exe
  2⤵
  PID:4784
- C:\Windows\System\BSYxToo.exe
  C:\Windows\System\BSYxToo.exe
  2⤵
  PID:4624
- C:\Windows\System\NvHSjMW.exe
  C:\Windows\System\NvHSjMW.exe
  2⤵
  PID:5368
- C:\Windows\System\ICvnQgr.exe
  C:\Windows\System\ICvnQgr.exe
  2⤵
  PID:4692
- C:\Windows\System\mpyXffn.exe
  C:\Windows\System\mpyXffn.exe
  2⤵
  PID:4764
- C:\Windows\System\aRBxfHN.exe
  C:\Windows\System\aRBxfHN.exe
  2⤵
  PID:4840
- C:\Windows\System\OvrmIsg.exe
  C:\Windows\System\OvrmIsg.exe
  2⤵
  PID:4908
- C:\Windows\System\ysQFDvE.exe
  C:\Windows\System\ysQFDvE.exe
  2⤵
  PID:4980
- C:\Windows\System\LcgqlpT.exe
  C:\Windows\System\LcgqlpT.exe
  2⤵
  PID:5056
- C:\Windows\System\fKabURK.exe
  C:\Windows\System\fKabURK.exe
  2⤵
  PID:5100
- C:\Windows\System\FNnuuxb.exe
  C:\Windows\System\FNnuuxb.exe
  2⤵
  PID:3316
- C:\Windows\System\lYVUvEK.exe
  C:\Windows\System\lYVUvEK.exe
  2⤵
  PID:4188
- C:\Windows\System\fFiEefh.exe
  C:\Windows\System\fFiEefh.exe
  2⤵
  PID:4348
- C:\Windows\System\ghggKQG.exe
  C:\Windows\System\ghggKQG.exe
  2⤵
  PID:4640
- C:\Windows\System\qOQYxZC.exe
  C:\Windows\System\qOQYxZC.exe
  2⤵
  PID:4108
- C:\Windows\System\dZcGojQ.exe
  C:\Windows\System\dZcGojQ.exe
  2⤵
  PID:4740
- C:\Windows\System\ISDZEwb.exe
  C:\Windows\System\ISDZEwb.exe
  2⤵
  PID:5192
- C:\Windows\System\fydawiX.exe
  C:\Windows\System\fydawiX.exe
  2⤵
  PID:5264
- C:\Windows\System\npgbJRO.exe
  C:\Windows\System\npgbJRO.exe
  2⤵
  PID:5592
- C:\Windows\System\xJwzVYf.exe
  C:\Windows\System\xJwzVYf.exe
  2⤵
  PID:5520
- C:\Windows\System\JKHDiym.exe
  C:\Windows\System\JKHDiym.exe
  2⤵
  PID:5408
- C:\Windows\System\CmtZvmB.exe
  C:\Windows\System\CmtZvmB.exe
  2⤵
  PID:5328
- C:\Windows\System\ZpiSVoO.exe
  C:\Windows\System\ZpiSVoO.exe
  2⤵
  PID:5668
- C:\Windows\System\XnvPbPf.exe
  C:\Windows\System\XnvPbPf.exe
  2⤵
  PID:5664
- C:\Windows\System\jIhaxZm.exe
  C:\Windows\System\jIhaxZm.exe
  2⤵
  PID:5708
- C:\Windows\System\adPTeIa.exe
  C:\Windows\System\adPTeIa.exe
  2⤵
  PID:5752
- C:\Windows\System\YXZLCKH.exe
  C:\Windows\System\YXZLCKH.exe
  2⤵
  PID:5792
- C:\Windows\System\cZjzCJs.exe
  C:\Windows\System\cZjzCJs.exe
  2⤵
  PID:5812
- C:\Windows\System\pvKxHPx.exe
  C:\Windows\System\pvKxHPx.exe
  2⤵
  PID:5824
- C:\Windows\System\ZDDuLpU.exe
  C:\Windows\System\ZDDuLpU.exe
  2⤵
  PID:5840
- C:\Windows\System\KaLlpBF.exe
  C:\Windows\System\KaLlpBF.exe
  2⤵
  PID:5860
- C:\Windows\System\ViOkjZC.exe
  C:\Windows\System\ViOkjZC.exe
  2⤵
  PID:5876
- C:\Windows\System\CkwJuPD.exe
  C:\Windows\System\CkwJuPD.exe
  2⤵
  PID:5892
- C:\Windows\System\FlfEtZO.exe
  C:\Windows\System\FlfEtZO.exe
  2⤵
  PID:5908
- C:\Windows\System\JviYgAd.exe
  C:\Windows\System\JviYgAd.exe
  2⤵
  PID:5924
- C:\Windows\System\EmPTcYM.exe
  C:\Windows\System\EmPTcYM.exe
  2⤵
  PID:5940
- C:\Windows\System\BeTxypr.exe
  C:\Windows\System\BeTxypr.exe
  2⤵
  PID:5956
- C:\Windows\System\qfyXkFa.exe
  C:\Windows\System\qfyXkFa.exe
  2⤵
  PID:5960
- C:\Windows\System\SYACsmn.exe
  C:\Windows\System\SYACsmn.exe
  2⤵
  PID:5984
- C:\Windows\System\rkTaJqS.exe
  C:\Windows\System\rkTaJqS.exe
  2⤵
  PID:6064
- C:\Windows\System\bhcDvPd.exe
  C:\Windows\System\bhcDvPd.exe
  2⤵
  PID:6032
- C:\Windows\System\maYvsPh.exe
  C:\Windows\System\maYvsPh.exe
  2⤵
  PID:5176
- C:\Windows\System\jqWPPYP.exe
  C:\Windows\System\jqWPPYP.exe
  2⤵
  PID:5356
- C:\Windows\System\ztfEJea.exe
  C:\Windows\System\ztfEJea.exe
  2⤵
  PID:4644
- C:\Windows\System\vhDcPWH.exe
  C:\Windows\System\vhDcPWH.exe
  2⤵
  PID:4636
- C:\Windows\System\ncRjSTD.exe
  C:\Windows\System\ncRjSTD.exe
  2⤵
  PID:5388
- C:\Windows\System\bqojwnC.exe
  C:\Windows\System\bqojwnC.exe
  2⤵
  PID:6116
- C:\Windows\System\DDFFXUK.exe
  C:\Windows\System\DDFFXUK.exe
  2⤵
  PID:4924
- C:\Windows\System\zkxtxYF.exe
  C:\Windows\System\zkxtxYF.exe
  2⤵
  PID:5312
- C:\Windows\System\HXwBUSR.exe
  C:\Windows\System\HXwBUSR.exe
  2⤵
  PID:4584
- C:\Windows\System\dnXjZYq.exe
  C:\Windows\System\dnXjZYq.exe
  2⤵
  PID:5572
- C:\Windows\System\tGSYzlX.exe
  C:\Windows\System\tGSYzlX.exe
  2⤵
  PID:4548
- C:\Windows\System\pmyLUsk.exe
  C:\Windows\System\pmyLUsk.exe
  2⤵
  PID:4800
- C:\Windows\System\bcegHmx.exe
  C:\Windows\System\bcegHmx.exe
  2⤵
  PID:5096
- C:\Windows\System\aytPKCj.exe
  C:\Windows\System\aytPKCj.exe
  2⤵
  PID:4876
- C:\Windows\System\mrMvkta.exe
  C:\Windows\System\mrMvkta.exe
  2⤵
  PID:5020
- C:\Windows\System\MKQAnlA.exe
  C:\Windows\System\MKQAnlA.exe
  2⤵
  PID:4960
- C:\Windows\System\wZmxIDe.exe
  C:\Windows\System\wZmxIDe.exe
  2⤵
  PID:5228
- C:\Windows\System\JRJNEIv.exe
  C:\Windows\System\JRJNEIv.exe
  2⤵
  PID:4760
- C:\Windows\System\GTbJCzq.exe
  C:\Windows\System\GTbJCzq.exe
  2⤵
  PID:5024
- C:\Windows\System\bgVEPrt.exe
  C:\Windows\System\bgVEPrt.exe
  2⤵
  PID:5116
- C:\Windows\System\kCKFBOb.exe
  C:\Windows\System\kCKFBOb.exe
  2⤵
  PID:5680
- C:\Windows\System\cmMhPTN.exe
  C:\Windows\System\cmMhPTN.exe
  2⤵
  PID:4244
- C:\Windows\System\KcWuAgf.exe
  C:\Windows\System\KcWuAgf.exe
  2⤵
  PID:5836
- C:\Windows\System\jOUefdS.exe
  C:\Windows\System\jOUefdS.exe
  2⤵
  PID:5852
- C:\Windows\System\XEjnjIu.exe
  C:\Windows\System\XEjnjIu.exe
  2⤵
  PID:5660
- C:\Windows\System\iYKJNnu.exe
  C:\Windows\System\iYKJNnu.exe
  2⤵
  PID:5788
- C:\Windows\System\XiConyS.exe
  C:\Windows\System\XiConyS.exe
  2⤵
  PID:5872
- C:\Windows\System\qAjJLre.exe
  C:\Windows\System\qAjJLre.exe
  2⤵
  PID:5856
- C:\Windows\System\udTyhIA.exe
  C:\Windows\System\udTyhIA.exe
  2⤵
  PID:6020
- C:\Windows\System\NZaReSE.exe
  C:\Windows\System\NZaReSE.exe
  2⤵
  PID:5952
- C:\Windows\System\qNYIQkO.exe
  C:\Windows\System\qNYIQkO.exe
  2⤵
  PID:6140
- C:\Windows\System\YElWHFy.exe
  C:\Windows\System\YElWHFy.exe
  2⤵
  PID:5576
- C:\Windows\System\RagbpUz.exe
  C:\Windows\System\RagbpUz.exe
  2⤵
  PID:6016
- C:\Windows\System\npIyPhS.exe
  C:\Windows\System\npIyPhS.exe
  2⤵
  PID:5496
- C:\Windows\System\DYQjdKy.exe
  C:\Windows\System\DYQjdKy.exe
  2⤵
  PID:4712
- C:\Windows\System\FufQyvJ.exe
  C:\Windows\System\FufQyvJ.exe
  2⤵
  PID:6060
- C:\Windows\System\UVfUjuy.exe
  C:\Windows\System\UVfUjuy.exe
  2⤵
  PID:6104
- C:\Windows\System\pLWWdgQ.exe
  C:\Windows\System\pLWWdgQ.exe
  2⤵
  PID:4312
- C:\Windows\System\JgMEUot.exe
  C:\Windows\System\JgMEUot.exe
  2⤵
  PID:4228
- C:\Windows\System\aupGRof.exe
  C:\Windows\System\aupGRof.exe
  2⤵
  PID:4688
- C:\Windows\System\qtLJGmw.exe
  C:\Windows\System\qtLJGmw.exe
  2⤵
  PID:4224
- C:\Windows\System\mpmtxWi.exe
  C:\Windows\System\mpmtxWi.exe
  2⤵
  PID:3152
- C:\Windows\System\iVtDzmt.exe
  C:\Windows\System\iVtDzmt.exe
  2⤵
  PID:5632
- C:\Windows\System\WqGynpM.exe
  C:\Windows\System\WqGynpM.exe
  2⤵
  PID:5868
- C:\Windows\System\zQetOMJ.exe
  C:\Windows\System\zQetOMJ.exe
  2⤵
  PID:5712
- C:\Windows\System\JcwOJJk.exe
  C:\Windows\System\JcwOJJk.exe
  2⤵
  PID:5780
- C:\Windows\System\XTVeILS.exe
  C:\Windows\System\XTVeILS.exe
  2⤵
  PID:5932
- C:\Windows\System\Yhzbkki.exe
  C:\Windows\System\Yhzbkki.exe
  2⤵
  PID:5884
- C:\Windows\System\iDExKnn.exe
  C:\Windows\System\iDExKnn.exe
  2⤵
  PID:5260
- C:\Windows\System\xfugjUC.exe
  C:\Windows\System\xfugjUC.exe
  2⤵
  PID:6072
- C:\Windows\System\wvQwVca.exe
  C:\Windows\System\wvQwVca.exe
  2⤵
  PID:6124
- C:\Windows\System\bkgpLFL.exe
  C:\Windows\System\bkgpLFL.exe
  2⤵
  PID:5092
- C:\Windows\System\LyttWxH.exe
  C:\Windows\System\LyttWxH.exe
  2⤵
  PID:5612
- C:\Windows\System\wERgUjj.exe
  C:\Windows\System\wERgUjj.exe
  2⤵
  PID:5172
- C:\Windows\System\twmhfXU.exe
  C:\Windows\System\twmhfXU.exe
  2⤵
  PID:4128
- C:\Windows\System\WgqrGqk.exe
  C:\Windows\System\WgqrGqk.exe
  2⤵
  PID:5900
- C:\Windows\System\gfJiaKU.exe
  C:\Windows\System\gfJiaKU.exe
  2⤵
  PID:5608
- C:\Windows\System\LswDPYi.exe
  C:\Windows\System\LswDPYi.exe
  2⤵
  PID:6012
- C:\Windows\System\MOttqKY.exe
  C:\Windows\System\MOttqKY.exe
  2⤵
  PID:1548
- C:\Windows\System\mEOyWaK.exe
  C:\Windows\System\mEOyWaK.exe
  2⤵
  PID:5644
- C:\Windows\System\GleDDqb.exe
  C:\Windows\System\GleDDqb.exe
  2⤵
  PID:5676
- C:\Windows\System\NFuEoIe.exe
  C:\Windows\System\NFuEoIe.exe
  2⤵
  PID:5920
- C:\Windows\System\SeAnFGN.exe
  C:\Windows\System\SeAnFGN.exe
  2⤵
  PID:5420
- C:\Windows\System\KJpXwvl.exe
  C:\Windows\System\KJpXwvl.exe
  2⤵
  PID:4440
- C:\Windows\System\NzawlsI.exe
  C:\Windows\System\NzawlsI.exe
  2⤵
  PID:6148
- C:\Windows\System\ZYVFBDB.exe
  C:\Windows\System\ZYVFBDB.exe
  2⤵
  PID:6168
- C:\Windows\System\FyIdAwh.exe
  C:\Windows\System\FyIdAwh.exe
  2⤵
  PID:6184
- C:\Windows\System\zsVeSYV.exe
  C:\Windows\System\zsVeSYV.exe
  2⤵
  PID:6200
- C:\Windows\System\xQEbFin.exe
  C:\Windows\System\xQEbFin.exe
  2⤵
  PID:6220
- C:\Windows\System\FEXKAzy.exe
  C:\Windows\System\FEXKAzy.exe
  2⤵
  PID:6236
- C:\Windows\System\MOkLUiW.exe
  C:\Windows\System\MOkLUiW.exe
  2⤵
  PID:6252
- C:\Windows\System\AdJpyAb.exe
  C:\Windows\System\AdJpyAb.exe
  2⤵
  PID:6280
- C:\Windows\System\vhVDPFO.exe
  C:\Windows\System\vhVDPFO.exe
  2⤵
  PID:6300
- C:\Windows\System\laEunKi.exe
  C:\Windows\System\laEunKi.exe
  2⤵
  PID:6316
- C:\Windows\System\TpzQvhq.exe
  C:\Windows\System\TpzQvhq.exe
  2⤵
  PID:6340
- C:\Windows\System\vVURHMK.exe
  C:\Windows\System\vVURHMK.exe
  2⤵
  PID:6356
- C:\Windows\System\rowanvN.exe
  C:\Windows\System\rowanvN.exe
  2⤵
  PID:6372
- C:\Windows\System\yQlyCrh.exe
  C:\Windows\System\yQlyCrh.exe
  2⤵
  PID:6404
- C:\Windows\System\shyUpqT.exe
  C:\Windows\System\shyUpqT.exe
  2⤵
  PID:6420
- C:\Windows\System\yzCuAlV.exe
  C:\Windows\System\yzCuAlV.exe
  2⤵
  PID:6436
- C:\Windows\System\mQTxUsE.exe
  C:\Windows\System\mQTxUsE.exe
  2⤵
  PID:6456
- C:\Windows\System\BvAkltZ.exe
  C:\Windows\System\BvAkltZ.exe
  2⤵
  PID:6472
- C:\Windows\System\RLGJddv.exe
  C:\Windows\System\RLGJddv.exe
  2⤵
  PID:6488
- C:\Windows\System\DOYCbwt.exe
  C:\Windows\System\DOYCbwt.exe
  2⤵
  PID:6508
- C:\Windows\System\AVYoizr.exe
  C:\Windows\System\AVYoizr.exe
  2⤵
  PID:6524
- C:\Windows\System\EueSBwW.exe
  C:\Windows\System\EueSBwW.exe
  2⤵
  PID:6540
- C:\Windows\System\GStHUXd.exe
  C:\Windows\System\GStHUXd.exe
  2⤵
  PID:6556
- C:\Windows\System\OoYOQDJ.exe
  C:\Windows\System\OoYOQDJ.exe
  2⤵
  PID:6572
- C:\Windows\System\xdwNWds.exe
  C:\Windows\System\xdwNWds.exe
  2⤵
  PID:6588
- C:\Windows\System\NdJsjRU.exe
  C:\Windows\System\NdJsjRU.exe
  2⤵
  PID:6604
- C:\Windows\System\geoOEJK.exe
  C:\Windows\System\geoOEJK.exe
  2⤵
  PID:6620
- C:\Windows\System\TdhCVsJ.exe
  C:\Windows\System\TdhCVsJ.exe
  2⤵
  PID:6636
- C:\Windows\System\pBdpsjo.exe
  C:\Windows\System\pBdpsjo.exe
  2⤵
  PID:6652
- C:\Windows\System\ZBTXKEH.exe
  C:\Windows\System\ZBTXKEH.exe
  2⤵
  PID:6668
- C:\Windows\System\ycOqzWQ.exe
  C:\Windows\System\ycOqzWQ.exe
  2⤵
  PID:6688
- C:\Windows\System\cQWrzyu.exe
  C:\Windows\System\cQWrzyu.exe
  2⤵
  PID:6704
- C:\Windows\System\fBfOOwT.exe
  C:\Windows\System\fBfOOwT.exe
  2⤵
  PID:6720
- C:\Windows\System\AtBfRLO.exe
  C:\Windows\System\AtBfRLO.exe
  2⤵
  PID:6736
- C:\Windows\System\VYXLQXT.exe
  C:\Windows\System\VYXLQXT.exe
  2⤵
  PID:6752
- C:\Windows\System\feWUYAE.exe
  C:\Windows\System\feWUYAE.exe
  2⤵
  PID:6768
- C:\Windows\System\nxmAcmn.exe
  C:\Windows\System\nxmAcmn.exe
  2⤵
  PID:6784
- C:\Windows\System\timTwiD.exe
  C:\Windows\System\timTwiD.exe
  2⤵
  PID:6800
- C:\Windows\System\eOtiimK.exe
  C:\Windows\System\eOtiimK.exe
  2⤵
  PID:6816
- C:\Windows\System\mCOpTvd.exe
  C:\Windows\System\mCOpTvd.exe
  2⤵
  PID:6832
- C:\Windows\System\ySmjOlB.exe
  C:\Windows\System\ySmjOlB.exe
  2⤵
  PID:6848
- C:\Windows\System\zFPIlYH.exe
  C:\Windows\System\zFPIlYH.exe
  2⤵
  PID:6864
- C:\Windows\System\FMqgtDh.exe
  C:\Windows\System\FMqgtDh.exe
  2⤵
  PID:6880
- C:\Windows\System\UzXwHdp.exe
  C:\Windows\System\UzXwHdp.exe
  2⤵
  PID:6896
- C:\Windows\System\KfOmWcg.exe
  C:\Windows\System\KfOmWcg.exe
  2⤵
  PID:6912
- C:\Windows\System\SxTwjeC.exe
  C:\Windows\System\SxTwjeC.exe
  2⤵
  PID:6928
- C:\Windows\System\MZUYhXG.exe
  C:\Windows\System\MZUYhXG.exe
  2⤵
  PID:6944
- C:\Windows\System\LyNtTJQ.exe
  C:\Windows\System\LyNtTJQ.exe
  2⤵
  PID:6964
- C:\Windows\System\CrTnlXb.exe
  C:\Windows\System\CrTnlXb.exe
  2⤵
  PID:6980
- C:\Windows\System\pQflIxu.exe
  C:\Windows\System\pQflIxu.exe
  2⤵
  PID:6996
- C:\Windows\System\mEhrNJO.exe
  C:\Windows\System\mEhrNJO.exe
  2⤵
  PID:7012
- C:\Windows\System\efYBmsc.exe
  C:\Windows\System\efYBmsc.exe
  2⤵
  PID:7028
- C:\Windows\System\XBHEtnf.exe
  C:\Windows\System\XBHEtnf.exe
  2⤵
  PID:7044
- C:\Windows\System\KdQTeRx.exe
  C:\Windows\System\KdQTeRx.exe
  2⤵
  PID:7060
- C:\Windows\System\JZLmsGZ.exe
  C:\Windows\System\JZLmsGZ.exe
  2⤵
  PID:7080
- C:\Windows\System\QYMFXfO.exe
  C:\Windows\System\QYMFXfO.exe
  2⤵
  PID:7096
- C:\Windows\System\XyNXKOe.exe
  C:\Windows\System\XyNXKOe.exe
  2⤵
  PID:7112
- C:\Windows\System\gxLMsuV.exe
  C:\Windows\System\gxLMsuV.exe
  2⤵
  PID:7128
- C:\Windows\System\PmzjlzR.exe
  C:\Windows\System\PmzjlzR.exe
  2⤵
  PID:7144
- C:\Windows\System\LUzvOvE.exe
  C:\Windows\System\LUzvOvE.exe
  2⤵
  PID:7160
- C:\Windows\System\UPOACsO.exe
  C:\Windows\System\UPOACsO.exe
  2⤵
  PID:5156
- C:\Windows\System\lBFRxSZ.exe
  C:\Windows\System\lBFRxSZ.exe
  2⤵
  PID:5276
- C:\Windows\System\oWLjYdx.exe
  C:\Windows\System\oWLjYdx.exe
  2⤵
  PID:4948
- C:\Windows\System\jeqxSuC.exe
  C:\Windows\System\jeqxSuC.exe
  2⤵
  PID:6176
- C:\Windows\System\uPqxIKy.exe
  C:\Windows\System\uPqxIKy.exe
  2⤵
  PID:6216
- C:\Windows\System\NWEpLMU.exe
  C:\Windows\System\NWEpLMU.exe
  2⤵
  PID:6292
- C:\Windows\System\GMRUDbd.exe
  C:\Windows\System\GMRUDbd.exe
  2⤵
  PID:6332
- C:\Windows\System\gpFjvrm.exe
  C:\Windows\System\gpFjvrm.exe
  2⤵
  PID:6260
- C:\Windows\System\ZoaIdEJ.exe
  C:\Windows\System\ZoaIdEJ.exe
  2⤵
  PID:6276
- C:\Windows\System\vRDFGsm.exe
  C:\Windows\System\vRDFGsm.exe
  2⤵
  PID:6312
- C:\Windows\System\BKDMwsj.exe
  C:\Windows\System\BKDMwsj.exe
  2⤵
  PID:6380
- C:\Windows\System\rzMuMpc.exe
  C:\Windows\System\rzMuMpc.exe
  2⤵
  PID:6412
- C:\Windows\System\DFntdsH.exe
  C:\Windows\System\DFntdsH.exe
  2⤵
  PID:6452
- C:\Windows\System\nDmueSY.exe
  C:\Windows\System\nDmueSY.exe
  2⤵
  PID:6520
- C:\Windows\System\XYMukTX.exe
  C:\Windows\System\XYMukTX.exe
  2⤵
  PID:6384
- C:\Windows\System\ByzDQwb.exe
  C:\Windows\System\ByzDQwb.exe
  2⤵
  PID:6644
- C:\Windows\System\yIiZMXq.exe
  C:\Windows\System\yIiZMXq.exe
  2⤵
  PID:6712
- C:\Windows\System\DErEaZD.exe
  C:\Windows\System\DErEaZD.exe
  2⤵
  PID:6776
- C:\Windows\System\zQPvgYZ.exe
  C:\Windows\System\zQPvgYZ.exe
  2⤵
  PID:6844
- C:\Windows\System\HJcoKDo.exe
  C:\Windows\System\HJcoKDo.exe
  2⤵
  PID:6876
- C:\Windows\System\FVqzSau.exe
  C:\Windows\System\FVqzSau.exe
  2⤵
  PID:6464
- C:\Windows\System\clHkmcN.exe
  C:\Windows\System\clHkmcN.exe
  2⤵
  PID:6504
- C:\Windows\System\fbBCBxW.exe
  C:\Windows\System\fbBCBxW.exe
  2⤵
  PID:6940
- C:\Windows\System\oWBfFpw.exe
  C:\Windows\System\oWBfFpw.exe
  2⤵
  PID:6628
- C:\Windows\System\BQNQfOo.exe
  C:\Windows\System\BQNQfOo.exe
  2⤵
  PID:6764
- C:\Windows\System\ILqamsS.exe
  C:\Windows\System\ILqamsS.exe
  2⤵
  PID:6732
- C:\Windows\System\KVVyjqa.exe
  C:\Windows\System\KVVyjqa.exe
  2⤵
  PID:6792
- C:\Windows\System\gWjclEC.exe
  C:\Windows\System\gWjclEC.exe
  2⤵
  PID:6856
- C:\Windows\System\lTfdoJi.exe
  C:\Windows\System\lTfdoJi.exe
  2⤵
  PID:7036
- C:\Windows\System\LunlKYE.exe
  C:\Windows\System\LunlKYE.exe
  2⤵
  PID:6952
- C:\Windows\System\gGeFFTQ.exe
  C:\Windows\System\gGeFFTQ.exe
  2⤵
  PID:6992
- C:\Windows\System\ZAteeBb.exe
  C:\Windows\System\ZAteeBb.exe
  2⤵
  PID:7020
- C:\Windows\System\auLQMxx.exe
  C:\Windows\System\auLQMxx.exe
  2⤵
  PID:6136
- C:\Windows\System\tMBvBvZ.exe
  C:\Windows\System\tMBvBvZ.exe
  2⤵
  PID:4812
- C:\Windows\System\ItSsWMd.exe
  C:\Windows\System\ItSsWMd.exe
  2⤵
  PID:7124
- C:\Windows\System\iVnlbKd.exe
  C:\Windows\System\iVnlbKd.exe
  2⤵
  PID:5596
- C:\Windows\System\tdDlhjH.exe
  C:\Windows\System\tdDlhjH.exe
  2⤵
  PID:6192
- C:\Windows\System\UqaqkKw.exe
  C:\Windows\System\UqaqkKw.exe
  2⤵
  PID:6272
- C:\Windows\System\JElcfdm.exe
  C:\Windows\System\JElcfdm.exe
  2⤵
  PID:6336
- C:\Windows\System\PouLJlz.exe
  C:\Windows\System\PouLJlz.exe
  2⤵
  PID:6444
- C:\Windows\System\IpYtmpV.exe
  C:\Windows\System\IpYtmpV.exe
  2⤵
  PID:6392
- C:\Windows\System\Wsjjydk.exe
  C:\Windows\System\Wsjjydk.exe
  2⤵
  PID:6516
- C:\Windows\System\gOAObge.exe
  C:\Windows\System\gOAObge.exe
  2⤵
  PID:6616
- C:\Windows\System\gKrhtbY.exe
  C:\Windows\System\gKrhtbY.exe
  2⤵
  PID:6840
- C:\Windows\System\exbQCIF.exe
  C:\Windows\System\exbQCIF.exe
  2⤵
  PID:6936
- C:\Windows\System\rlQwuJW.exe
  C:\Windows\System\rlQwuJW.exe
  2⤵
  PID:6976
- C:\Windows\System\znrfcaa.exe
  C:\Windows\System\znrfcaa.exe
  2⤵
  PID:6496
- C:\Windows\System\DnFNhpz.exe
  C:\Windows\System\DnFNhpz.exe
  2⤵
  PID:6664
- C:\Windows\System\EVpwbSE.exe
  C:\Windows\System\EVpwbSE.exe
  2⤵
  PID:7008
- C:\Windows\System\jkTyMbI.exe
  C:\Windows\System\jkTyMbI.exe
  2⤵
  PID:7140
- C:\Windows\System\xqFVYLx.exe
  C:\Windows\System\xqFVYLx.exe
  2⤵
  PID:6212
- C:\Windows\System\dHeMLMY.exe
  C:\Windows\System\dHeMLMY.exe
  2⤵
  PID:6924
- C:\Windows\System\PBjjjGi.exe
  C:\Windows\System\PBjjjGi.exe
  2⤵
  PID:6232
- C:\Windows\System\zoTcJHh.exe
  C:\Windows\System\zoTcJHh.exe
  2⤵
  PID:6612
- C:\Windows\System\XaFyeEb.exe
  C:\Windows\System\XaFyeEb.exe
  2⤵
  PID:5468
- C:\Windows\System\hEyPcHV.exe
  C:\Windows\System\hEyPcHV.exe
  2⤵
  PID:5480
- C:\Windows\System\aYwVhvp.exe
  C:\Windows\System\aYwVhvp.exe
  2⤵
  PID:6248
- C:\Windows\System\tIslKMr.exe
  C:\Windows\System\tIslKMr.exe
  2⤵
  PID:6960
- C:\Windows\System\aXaFRRm.exe
  C:\Windows\System\aXaFRRm.exe
  2⤵
  PID:6428
- C:\Windows\System\qgpahWt.exe
  C:\Windows\System\qgpahWt.exe
  2⤵
  PID:6600
- C:\Windows\System\OEyPFSM.exe
  C:\Windows\System\OEyPFSM.exe
  2⤵
  PID:6228
- C:\Windows\System\TutxlmF.exe
  C:\Windows\System\TutxlmF.exe
  2⤵
  PID:6552
- C:\Windows\System\QupbYFc.exe
  C:\Windows\System\QupbYFc.exe
  2⤵
  PID:5256
- C:\Windows\System\haxHQoK.exe
  C:\Windows\System\haxHQoK.exe
  2⤵
  PID:7056
- C:\Windows\System\sZpeSFS.exe
  C:\Windows\System\sZpeSFS.exe
  2⤵
  PID:6808
- C:\Windows\System\yieNGtg.exe
  C:\Windows\System\yieNGtg.exe
  2⤵
  PID:6956
- C:\Windows\System\MUQGlVY.exe
  C:\Windows\System\MUQGlVY.exe
  2⤵
  PID:6920
- C:\Windows\System\SuqrEPV.exe
  C:\Windows\System\SuqrEPV.exe
  2⤵
  PID:6680
- C:\Windows\System\ugbZHrX.exe
  C:\Windows\System\ugbZHrX.exe
  2⤵
  PID:6160
- C:\Windows\System\gFOOOzc.exe
  C:\Windows\System\gFOOOzc.exe
  2⤵
  PID:7188
- C:\Windows\System\euhbihH.exe
  C:\Windows\System\euhbihH.exe
  2⤵
  PID:7204
- C:\Windows\System\ODmksGT.exe
  C:\Windows\System\ODmksGT.exe
  2⤵
  PID:7220
- C:\Windows\System\MktOVrk.exe
  C:\Windows\System\MktOVrk.exe
  2⤵
  PID:7236
- C:\Windows\System\mfpWjIi.exe
  C:\Windows\System\mfpWjIi.exe
  2⤵
  PID:7252
- C:\Windows\System\vBZYCvP.exe
  C:\Windows\System\vBZYCvP.exe
  2⤵
  PID:7268
- C:\Windows\System\lCXszdW.exe
  C:\Windows\System\lCXszdW.exe
  2⤵
  PID:7284
- C:\Windows\System\EjrBxUk.exe
  C:\Windows\System\EjrBxUk.exe
  2⤵
  PID:7300
- C:\Windows\System\YbDuVkM.exe
  C:\Windows\System\YbDuVkM.exe
  2⤵
  PID:7316
- C:\Windows\System\qUcpeLN.exe
  C:\Windows\System\qUcpeLN.exe
  2⤵
  PID:7332
- C:\Windows\System\MsMTUBw.exe
  C:\Windows\System\MsMTUBw.exe
  2⤵
  PID:7348
- C:\Windows\System\MdvyVMR.exe
  C:\Windows\System\MdvyVMR.exe
  2⤵
  PID:7364
- C:\Windows\System\hWfdEKl.exe
  C:\Windows\System\hWfdEKl.exe
  2⤵
  PID:7380
- C:\Windows\System\jOAaiaV.exe
  C:\Windows\System\jOAaiaV.exe
  2⤵
  PID:7396
- C:\Windows\System\uyBsADQ.exe
  C:\Windows\System\uyBsADQ.exe
  2⤵
  PID:7412
- C:\Windows\System\ogXpzLQ.exe
  C:\Windows\System\ogXpzLQ.exe
  2⤵
  PID:7428
- C:\Windows\System\qMJBkia.exe
  C:\Windows\System\qMJBkia.exe
  2⤵
  PID:7444
- C:\Windows\System\PjHbOXW.exe
  C:\Windows\System\PjHbOXW.exe
  2⤵
  PID:7460
- C:\Windows\System\ipXbWKP.exe
  C:\Windows\System\ipXbWKP.exe
  2⤵
  PID:7476
- C:\Windows\System\qfSCyTT.exe
  C:\Windows\System\qfSCyTT.exe
  2⤵
  PID:7492
- C:\Windows\System\ZjryeBp.exe
  C:\Windows\System\ZjryeBp.exe
  2⤵
  PID:7508
- C:\Windows\System\DjTldNv.exe
  C:\Windows\System\DjTldNv.exe
  2⤵
  PID:7524
- C:\Windows\System\VxqKPOc.exe
  C:\Windows\System\VxqKPOc.exe
  2⤵
  PID:7540
- C:\Windows\System\oUfNQZj.exe
  C:\Windows\System\oUfNQZj.exe
  2⤵
  PID:7556
- C:\Windows\System\ksJHhlt.exe
  C:\Windows\System\ksJHhlt.exe
  2⤵
  PID:7572
- C:\Windows\System\jCPZeus.exe
  C:\Windows\System\jCPZeus.exe
  2⤵
  PID:7588
- C:\Windows\System\bKuKBbJ.exe
  C:\Windows\System\bKuKBbJ.exe
  2⤵
  PID:7604
- C:\Windows\System\CuExsVN.exe
  C:\Windows\System\CuExsVN.exe
  2⤵
  PID:7620
- C:\Windows\System\iINLHRs.exe
  C:\Windows\System\iINLHRs.exe
  2⤵
  PID:7636
- C:\Windows\System\VoDADqN.exe
  C:\Windows\System\VoDADqN.exe
  2⤵
  PID:7652
- C:\Windows\System\fBHAXcZ.exe
  C:\Windows\System\fBHAXcZ.exe
  2⤵
  PID:7668
- C:\Windows\System\JwmHurO.exe
  C:\Windows\System\JwmHurO.exe
  2⤵
  PID:7684
- C:\Windows\System\quSNfwA.exe
  C:\Windows\System\quSNfwA.exe
  2⤵
  PID:7700
- C:\Windows\System\soIyXir.exe
  C:\Windows\System\soIyXir.exe
  2⤵
  PID:7716
- C:\Windows\System\CgQlAim.exe
  C:\Windows\System\CgQlAim.exe
  2⤵
  PID:7732
- C:\Windows\System\kxOctGa.exe
  C:\Windows\System\kxOctGa.exe
  2⤵
  PID:7748
- C:\Windows\System\zDCqSvm.exe
  C:\Windows\System\zDCqSvm.exe
  2⤵
  PID:7764
- C:\Windows\System\iUcmyLu.exe
  C:\Windows\System\iUcmyLu.exe
  2⤵
  PID:7780
- C:\Windows\System\ZmYVwOl.exe
  C:\Windows\System\ZmYVwOl.exe
  2⤵
  PID:7796
- C:\Windows\System\LHCVnja.exe
  C:\Windows\System\LHCVnja.exe
  2⤵
  PID:7812
- C:\Windows\System\BplFHwO.exe
  C:\Windows\System\BplFHwO.exe
  2⤵
  PID:7828
- C:\Windows\System\zKXmIfS.exe
  C:\Windows\System\zKXmIfS.exe
  2⤵
  PID:7848
- C:\Windows\System\utZRuqc.exe
  C:\Windows\System\utZRuqc.exe
  2⤵
  PID:7864
- C:\Windows\System\dfgbpTC.exe
  C:\Windows\System\dfgbpTC.exe
  2⤵
  PID:7880
- C:\Windows\System\BtmWnxF.exe
  C:\Windows\System\BtmWnxF.exe
  2⤵
  PID:7896
- C:\Windows\System\bMgqxiP.exe
  C:\Windows\System\bMgqxiP.exe
  2⤵
  PID:7912
- C:\Windows\System\atXwkBZ.exe
  C:\Windows\System\atXwkBZ.exe
  2⤵
  PID:7928
- C:\Windows\System\YdEaDSG.exe
  C:\Windows\System\YdEaDSG.exe
  2⤵
  PID:7944
- C:\Windows\System\ANnfooV.exe
  C:\Windows\System\ANnfooV.exe
  2⤵
  PID:7964
- C:\Windows\System\iFNeDJm.exe
  C:\Windows\System\iFNeDJm.exe
  2⤵
  PID:7980
- C:\Windows\System\JMtpoSi.exe
  C:\Windows\System\JMtpoSi.exe
  2⤵
  PID:7996
- C:\Windows\System\EnVHuiV.exe
  C:\Windows\System\EnVHuiV.exe
  2⤵
  PID:8012
- C:\Windows\System\RpidljM.exe
  C:\Windows\System\RpidljM.exe
  2⤵
  PID:8028
- C:\Windows\System\PsLDUtD.exe
  C:\Windows\System\PsLDUtD.exe
  2⤵
  PID:8044
- C:\Windows\System\tEOTPTD.exe
  C:\Windows\System\tEOTPTD.exe
  2⤵
  PID:8060
- C:\Windows\System\zEtCHPd.exe
  C:\Windows\System\zEtCHPd.exe
  2⤵
  PID:8076
- C:\Windows\System\hjCILNH.exe
  C:\Windows\System\hjCILNH.exe
  2⤵
  PID:8092
- C:\Windows\System\UbKYQCU.exe
  C:\Windows\System\UbKYQCU.exe
  2⤵
  PID:8112
- C:\Windows\System\PnaKVZY.exe
  C:\Windows\System\PnaKVZY.exe
  2⤵
  PID:8128
- C:\Windows\System\IwwlXEA.exe
  C:\Windows\System\IwwlXEA.exe
  2⤵
  PID:8144
- C:\Windows\System\repZNLm.exe
  C:\Windows\System\repZNLm.exe
  2⤵
  PID:8160
- C:\Windows\System\IcGMFhC.exe
  C:\Windows\System\IcGMFhC.exe
  2⤵
  PID:8176
- C:\Windows\System\VCaLnei.exe
  C:\Windows\System\VCaLnei.exe
  2⤵
  PID:6892
- C:\Windows\System\EIKNAxc.exe
  C:\Windows\System\EIKNAxc.exe
  2⤵
  PID:7200
- C:\Windows\System\WrkkWgf.exe
  C:\Windows\System\WrkkWgf.exe
  2⤵
  PID:6988
- C:\Windows\System\kFFEPQa.exe
  C:\Windows\System\kFFEPQa.exe
  2⤵
  PID:6760
- C:\Windows\System\AoQnONw.exe
  C:\Windows\System\AoQnONw.exe
  2⤵
  PID:7184
- C:\Windows\System\NAOBmdB.exe
  C:\Windows\System\NAOBmdB.exe
  2⤵
  PID:7260
- C:\Windows\System\iElHrJB.exe
  C:\Windows\System\iElHrJB.exe
  2⤵
  PID:7328
- C:\Windows\System\dfsrPFD.exe
  C:\Windows\System\dfsrPFD.exe
  2⤵
  PID:7276
- C:\Windows\System\lEyAyPh.exe
  C:\Windows\System\lEyAyPh.exe
  2⤵
  PID:7372
- C:\Windows\System\JYslAjU.exe
  C:\Windows\System\JYslAjU.exe
  2⤵
  PID:7424
- C:\Windows\System\ITbcVsJ.exe
  C:\Windows\System\ITbcVsJ.exe
  2⤵
  PID:7376
- C:\Windows\System\ADAZgpt.exe
  C:\Windows\System\ADAZgpt.exe
  2⤵
  PID:7516
- C:\Windows\System\ERfHOJl.exe
  C:\Windows\System\ERfHOJl.exe
  2⤵
  PID:7408
- C:\Windows\System\kpQTTny.exe
  C:\Windows\System\kpQTTny.exe
  2⤵
  PID:7584
- C:\Windows\System\gCghVfu.exe
  C:\Windows\System\gCghVfu.exe
  2⤵
  PID:7648
- C:\Windows\System\TFAQbAq.exe
  C:\Windows\System\TFAQbAq.exe
  2⤵
  PID:7468
- C:\Windows\System\EsKtruX.exe
  C:\Windows\System\EsKtruX.exe
  2⤵
  PID:7472
- C:\Windows\System\zFKCjRB.exe
  C:\Windows\System\zFKCjRB.exe
  2⤵
  PID:7568
- C:\Windows\System\KKebXNZ.exe
  C:\Windows\System\KKebXNZ.exe
  2⤵
  PID:7632
- C:\Windows\System\qjhiIHI.exe
  C:\Windows\System\qjhiIHI.exe
  2⤵
  PID:7696
- C:\Windows\System\Qpnmdzd.exe
  C:\Windows\System\Qpnmdzd.exe
  2⤵
  PID:7724
- C:\Windows\System\lrjAFjX.exe
  C:\Windows\System\lrjAFjX.exe
  2⤵
  PID:7756
- C:\Windows\System\jmGAYac.exe
  C:\Windows\System\jmGAYac.exe
  2⤵
  PID:7804
- C:\Windows\System\hmarRMf.exe
  C:\Windows\System\hmarRMf.exe
  2⤵
  PID:7876
- C:\Windows\System\MzFuJjA.exe
  C:\Windows\System\MzFuJjA.exe
  2⤵
  PID:7792
- C:\Windows\System\FTpHyWk.exe
  C:\Windows\System\FTpHyWk.exe
  2⤵
  PID:7892
- C:\Windows\System\UdqvFNf.exe
  C:\Windows\System\UdqvFNf.exe
  2⤵
  PID:7972
- C:\Windows\System\cvMLNQl.exe
  C:\Windows\System\cvMLNQl.exe
  2⤵
  PID:8008
- C:\Windows\System\lJpEfUD.exe
  C:\Windows\System\lJpEfUD.exe
  2⤵
  PID:7952
- C:\Windows\System\huNPtji.exe
  C:\Windows\System\huNPtji.exe
  2⤵
  PID:7992
- C:\Windows\System\gfKGDQV.exe
  C:\Windows\System\gfKGDQV.exe
  2⤵
  PID:8052
- C:\Windows\System\AhKIuwq.exe
  C:\Windows\System\AhKIuwq.exe
  2⤵
  PID:8108
- C:\Windows\System\bCTMsoq.exe
  C:\Windows\System\bCTMsoq.exe
  2⤵
  PID:8088
- C:\Windows\System\dphXKPZ.exe
  C:\Windows\System\dphXKPZ.exe
  2⤵
  PID:8172
- C:\Windows\System\jfFCHtN.exe
  C:\Windows\System\jfFCHtN.exe
  2⤵
  PID:4744
- C:\Windows\System\lgJZYxZ.exe
  C:\Windows\System\lgJZYxZ.exe
  2⤵
  PID:6888
- C:\Windows\System\jmjqiLs.exe
  C:\Windows\System\jmjqiLs.exe
  2⤵
  PID:6324
- C:\Windows\System\XpcwQJr.exe
  C:\Windows\System\XpcwQJr.exe
  2⤵
  PID:7296
- C:\Windows\System\ZROEteH.exe
  C:\Windows\System\ZROEteH.exe
  2⤵
  PID:7308
- C:\Windows\System\VxepgRN.exe
  C:\Windows\System\VxepgRN.exe
  2⤵
  PID:6728
- C:\Windows\System\BfxPkDz.exe
  C:\Windows\System\BfxPkDz.exe
  2⤵
  PID:7404
- C:\Windows\System\RGGEsLh.exe
  C:\Windows\System\RGGEsLh.exe
  2⤵
  PID:7580
- C:\Windows\System\CNpsWKw.exe
  C:\Windows\System\CNpsWKw.exe
  2⤵
  PID:7692
- C:\Windows\System\SefLlLW.exe
  C:\Windows\System\SefLlLW.exe
  2⤵
  PID:7504
- C:\Windows\System\aJSIiyY.exe
  C:\Windows\System\aJSIiyY.exe
  2⤵
  PID:7740
- C:\Windows\System\gCjLPVB.exe
  C:\Windows\System\gCjLPVB.exe
  2⤵
  PID:7872
- C:\Windows\System\EgReVye.exe
  C:\Windows\System\EgReVye.exe
  2⤵
  PID:7820
- C:\Windows\System\qVUBpjF.exe
  C:\Windows\System\qVUBpjF.exe
  2⤵
  PID:7888
- C:\Windows\System\dygZqtw.exe
  C:\Windows\System\dygZqtw.exe
  2⤵
  PID:7988
- C:\Windows\System\qIMdauB.exe
  C:\Windows\System\qIMdauB.exe
  2⤵
  PID:8020
- C:\Windows\System\ktvUXmi.exe
  C:\Windows\System\ktvUXmi.exe
  2⤵
  PID:8140
- C:\Windows\System\dvdgVVj.exe
  C:\Windows\System\dvdgVVj.exe
  2⤵
  PID:7232
- C:\Windows\System\qtSKLha.exe
  C:\Windows\System\qtSKLha.exe
  2⤵
  PID:7216
- C:\Windows\System\MiVqHCu.exe
  C:\Windows\System\MiVqHCu.exe
  2⤵
  PID:7360
- C:\Windows\System\NhOhbZp.exe
  C:\Windows\System\NhOhbZp.exe
  2⤵
  PID:7552
- C:\Windows\System\VvhVeQc.exe
  C:\Windows\System\VvhVeQc.exe
  2⤵
  PID:7772
- C:\Windows\System\oNuVFva.exe
  C:\Windows\System\oNuVFva.exe
  2⤵
  PID:7728
- C:\Windows\System\sCeUabl.exe
  C:\Windows\System\sCeUabl.exe
  2⤵
  PID:7628
- C:\Windows\System\ORIYhSy.exe
  C:\Windows\System\ORIYhSy.exe
  2⤵
  PID:8036
- C:\Windows\System\PzLiJtO.exe
  C:\Windows\System\PzLiJtO.exe
  2⤵
  PID:8068
- C:\Windows\System\ypYAIra.exe
  C:\Windows\System\ypYAIra.exe
  2⤵
  PID:8084
- C:\Windows\System\yeLWohI.exe
  C:\Windows\System\yeLWohI.exe
  2⤵
  PID:8184
- C:\Windows\System\VIBommz.exe
  C:\Windows\System\VIBommz.exe
  2⤵
  PID:7564
- C:\Windows\System\ZiRxgyo.exe
  C:\Windows\System\ZiRxgyo.exe
  2⤵
  PID:8004
- C:\Windows\System\qblLvTw.exe
  C:\Windows\System\qblLvTw.exe
  2⤵
  PID:7392
- C:\Windows\System\KGXnzLV.exe
  C:\Windows\System\KGXnzLV.exe
  2⤵
  PID:7440
- C:\Windows\System\qqRvunb.exe
  C:\Windows\System\qqRvunb.exe
  2⤵
  PID:8196
- C:\Windows\System\tzxinyD.exe
  C:\Windows\System\tzxinyD.exe
  2⤵
  PID:8212
- C:\Windows\System\vTNWIMc.exe
  C:\Windows\System\vTNWIMc.exe
  2⤵
  PID:8228
- C:\Windows\System\tQohztA.exe
  C:\Windows\System\tQohztA.exe
  2⤵
  PID:8244
- C:\Windows\System\qziKxas.exe
  C:\Windows\System\qziKxas.exe
  2⤵
  PID:8260
- C:\Windows\System\QyxuaHK.exe
  C:\Windows\System\QyxuaHK.exe
  2⤵
  PID:8276
- C:\Windows\System\QuAcSbH.exe
  C:\Windows\System\QuAcSbH.exe
  2⤵
  PID:8292
- C:\Windows\System\nGoEWbv.exe
  C:\Windows\System\nGoEWbv.exe
  2⤵
  PID:8308
- C:\Windows\System\HcbjBaI.exe
  C:\Windows\System\HcbjBaI.exe
  2⤵
  PID:8324
- C:\Windows\System\ErwjuJu.exe
  C:\Windows\System\ErwjuJu.exe
  2⤵
  PID:8340
- C:\Windows\System\csPmnJt.exe
  C:\Windows\System\csPmnJt.exe
  2⤵
  PID:8356
- C:\Windows\System\Oexilhs.exe
  C:\Windows\System\Oexilhs.exe
  2⤵
  PID:8372
- C:\Windows\System\TIrdkVm.exe
  C:\Windows\System\TIrdkVm.exe
  2⤵
  PID:8388
- C:\Windows\System\YHNNDeG.exe
  C:\Windows\System\YHNNDeG.exe
  2⤵
  PID:8404
- C:\Windows\System\xlCrXqy.exe
  C:\Windows\System\xlCrXqy.exe
  2⤵
  PID:8420
- C:\Windows\System\QVCqxny.exe
  C:\Windows\System\QVCqxny.exe
  2⤵
  PID:8436
- C:\Windows\System\hVsuiPh.exe
  C:\Windows\System\hVsuiPh.exe
  2⤵
  PID:8452
- C:\Windows\System\TAWHCpT.exe
  C:\Windows\System\TAWHCpT.exe
  2⤵
  PID:8468
- C:\Windows\System\bAxBcof.exe
  C:\Windows\System\bAxBcof.exe
  2⤵
  PID:8484
- C:\Windows\System\binwBMp.exe
  C:\Windows\System\binwBMp.exe
  2⤵
  PID:8500
- C:\Windows\System\xSHWFeT.exe
  C:\Windows\System\xSHWFeT.exe
  2⤵
  PID:8516
- C:\Windows\System\DYAUVEo.exe
  C:\Windows\System\DYAUVEo.exe
  2⤵
  PID:8532
- C:\Windows\System\VxDzwxi.exe
  C:\Windows\System\VxDzwxi.exe
  2⤵
  PID:8548
- C:\Windows\System\Cstpzzd.exe
  C:\Windows\System\Cstpzzd.exe
  2⤵
  PID:8564
- C:\Windows\System\WiXfqbw.exe
  C:\Windows\System\WiXfqbw.exe
  2⤵
  PID:8580
- C:\Windows\System\QwpFMwQ.exe
  C:\Windows\System\QwpFMwQ.exe
  2⤵
  PID:8596
- C:\Windows\System\dHmSchI.exe
  C:\Windows\System\dHmSchI.exe
  2⤵
  PID:8612
- C:\Windows\System\ubNmXbw.exe
  C:\Windows\System\ubNmXbw.exe
  2⤵
  PID:8628
- C:\Windows\System\GMSlWyf.exe
  C:\Windows\System\GMSlWyf.exe
  2⤵
  PID:8644
- C:\Windows\System\rgTjMCq.exe
  C:\Windows\System\rgTjMCq.exe
  2⤵
  PID:8660
- C:\Windows\System\pqiBaKt.exe
  C:\Windows\System\pqiBaKt.exe
  2⤵
  PID:8680
- C:\Windows\System\Fgnrhfk.exe
  C:\Windows\System\Fgnrhfk.exe
  2⤵
  PID:8696
- C:\Windows\System\vYcHTnw.exe
  C:\Windows\System\vYcHTnw.exe
  2⤵
  PID:8716
- C:\Windows\System\pZjaROh.exe
  C:\Windows\System\pZjaROh.exe
  2⤵
  PID:8732
- C:\Windows\System\sqoOjAy.exe
  C:\Windows\System\sqoOjAy.exe
  2⤵
  PID:8752
- C:\Windows\System\UKRdYmP.exe
  C:\Windows\System\UKRdYmP.exe
  2⤵
  PID:8768
- C:\Windows\System\QdAFLpM.exe
  C:\Windows\System\QdAFLpM.exe
  2⤵
  PID:8784
- C:\Windows\System\YntPtTc.exe
  C:\Windows\System\YntPtTc.exe
  2⤵
  PID:8800
- C:\Windows\System\PrhvQSP.exe
  C:\Windows\System\PrhvQSP.exe
  2⤵
  PID:8816
- C:\Windows\System\TTQKWTh.exe
  C:\Windows\System\TTQKWTh.exe
  2⤵
  PID:8832
- C:\Windows\System\CKBzEVI.exe
  C:\Windows\System\CKBzEVI.exe
  2⤵
  PID:8848
- C:\Windows\System\XtjFSQg.exe
  C:\Windows\System\XtjFSQg.exe
  2⤵
  PID:8864
- C:\Windows\System\GPtPZWQ.exe
  C:\Windows\System\GPtPZWQ.exe
  2⤵
  PID:8892
- C:\Windows\System\aFlYBeW.exe
  C:\Windows\System\aFlYBeW.exe
  2⤵
  PID:8912
- C:\Windows\System\cxzNhIi.exe
  C:\Windows\System\cxzNhIi.exe
  2⤵
  PID:8932
- C:\Windows\System\tsaEIXb.exe
  C:\Windows\System\tsaEIXb.exe
  2⤵
  PID:8948
- C:\Windows\System\bsYEDXx.exe
  C:\Windows\System\bsYEDXx.exe
  2⤵
  PID:8964
- C:\Windows\System\JkxOvqL.exe
  C:\Windows\System\JkxOvqL.exe
  2⤵
  PID:8980
- C:\Windows\System\KqSKenF.exe
  C:\Windows\System\KqSKenF.exe
  2⤵
  PID:8996
- C:\Windows\System\NhUDHqR.exe
  C:\Windows\System\NhUDHqR.exe
  2⤵
  PID:9012
- C:\Windows\System\nxgKYMm.exe
  C:\Windows\System\nxgKYMm.exe
  2⤵
  PID:9028
- C:\Windows\System\faluRRJ.exe
  C:\Windows\System\faluRRJ.exe
  2⤵
  PID:9044
- C:\Windows\System\lKwxDgG.exe
  C:\Windows\System\lKwxDgG.exe
  2⤵
  PID:9060
- C:\Windows\System\HvFCqEo.exe
  C:\Windows\System\HvFCqEo.exe
  2⤵
  PID:9076
- C:\Windows\System\lhisJpa.exe
  C:\Windows\System\lhisJpa.exe
  2⤵
  PID:9092
- C:\Windows\System\pGVVZQu.exe
  C:\Windows\System\pGVVZQu.exe
  2⤵
  PID:9112
- C:\Windows\System\ymtBIkT.exe
  C:\Windows\System\ymtBIkT.exe
  2⤵
  PID:9132
- C:\Windows\System\oIfxyiK.exe
  C:\Windows\System\oIfxyiK.exe
  2⤵
  PID:9156
- C:\Windows\System\JyfhaAP.exe
  C:\Windows\System\JyfhaAP.exe
  2⤵
  PID:9180
- C:\Windows\System\ipRfeAx.exe
  C:\Windows\System\ipRfeAx.exe
  2⤵
  PID:9208
- C:\Windows\System\czPRfNd.exe
  C:\Windows\System\czPRfNd.exe
  2⤵
  PID:8236
- C:\Windows\System\KLrtSee.exe
  C:\Windows\System\KLrtSee.exe
  2⤵
  PID:8240
- C:\Windows\System\ZwFpDOA.exe
  C:\Windows\System\ZwFpDOA.exe
  2⤵
  PID:8272
- C:\Windows\System\pStUFZe.exe
  C:\Windows\System\pStUFZe.exe
  2⤵
  PID:8284
- C:\Windows\System\hJGrWYM.exe
  C:\Windows\System\hJGrWYM.exe
  2⤵
  PID:8320
- C:\Windows\System\QRIVVmy.exe
  C:\Windows\System\QRIVVmy.exe
  2⤵
  PID:8396
- C:\Windows\System\ipWUUrX.exe
  C:\Windows\System\ipWUUrX.exe
  2⤵
  PID:8352
- C:\Windows\System\MpNHBbE.exe
  C:\Windows\System\MpNHBbE.exe
  2⤵
  PID:8496
- C:\Windows\System\HctRuHW.exe
  C:\Windows\System\HctRuHW.exe
  2⤵
  PID:8384
- C:\Windows\System\MPjzgGR.exe
  C:\Windows\System\MPjzgGR.exe
  2⤵
  PID:8412
- C:\Windows\System\CVqiipO.exe
  C:\Windows\System\CVqiipO.exe
  2⤵
  PID:8588
- C:\Windows\System\aXMqSXa.exe
  C:\Windows\System\aXMqSXa.exe
  2⤵
  PID:8448
- C:\Windows\System\AMLjOSw.exe
  C:\Windows\System\AMLjOSw.exe
  2⤵
  PID:8640
- C:\Windows\System\faENaYR.exe
  C:\Windows\System\faENaYR.exe
  2⤵
  PID:8688
- C:\Windows\System\wKNsbeh.exe
  C:\Windows\System\wKNsbeh.exe
  2⤵
  PID:8712
- C:\Windows\System\HPlGAQv.exe
  C:\Windows\System\HPlGAQv.exe
  2⤵
  PID:8792
- C:\Windows\System\jMzfOHe.exe
  C:\Windows\System\jMzfOHe.exe
  2⤵
  PID:8780
- C:\Windows\System\qXINJEF.exe
  C:\Windows\System\qXINJEF.exe
  2⤵
  PID:8960
- C:\Windows\System\ovCCjVM.exe
  C:\Windows\System\ovCCjVM.exe
  2⤵
  PID:9068
- C:\Windows\System\dSkpyJe.exe
  C:\Windows\System\dSkpyJe.exe
  2⤵
  PID:9104
- C:\Windows\System\nUpvenv.exe
  C:\Windows\System\nUpvenv.exe
  2⤵
  PID:9144
- C:\Windows\System\vcDkoWY.exe
  C:\Windows\System\vcDkoWY.exe
  2⤵
  PID:9124
- C:\Windows\System\bcwyQVh.exe
  C:\Windows\System\bcwyQVh.exe
  2⤵
  PID:9168
- C:\Windows\System\jaPddIZ.exe
  C:\Windows\System\jaPddIZ.exe
  2⤵
  PID:9172
- C:\Windows\System\goBOVHe.exe
  C:\Windows\System\goBOVHe.exe
  2⤵
  PID:9176
- C:\Windows\System\GMORuzn.exe
  C:\Windows\System\GMORuzn.exe
  2⤵
  PID:8208
- C:\Windows\System\SMVxPSt.exe
  C:\Windows\System\SMVxPSt.exe
  2⤵
  PID:8364
- C:\Windows\System\ozeeTvp.exe
  C:\Windows\System\ozeeTvp.exe
  2⤵
  PID:8268
- C:\Windows\System\awQgrXS.exe
  C:\Windows\System\awQgrXS.exe
  2⤵
  PID:8432
- C:\Windows\System\fExlTCc.exe
  C:\Windows\System\fExlTCc.exe
  2⤵
  PID:8348
- C:\Windows\System\RaUuXDJ.exe
  C:\Windows\System\RaUuXDJ.exe
  2⤵
  PID:8444
- C:\Windows\System\iYGmhxk.exe
  C:\Windows\System\iYGmhxk.exe
  2⤵
  PID:8652
- C:\Windows\System\JXqigBQ.exe
  C:\Windows\System\JXqigBQ.exe
  2⤵
  PID:8576
- C:\Windows\System\zeJJhsZ.exe
  C:\Windows\System\zeJJhsZ.exe
  2⤵
  PID:8668
- C:\Windows\System\KLVfwOm.exe
  C:\Windows\System\KLVfwOm.exe
  2⤵
  PID:8708
- C:\Windows\System\ShWeHTv.exe
  C:\Windows\System\ShWeHTv.exe
  2⤵
  PID:8744
- C:\Windows\System\FtveMrI.exe
  C:\Windows\System\FtveMrI.exe
  2⤵
  PID:8844
- C:\Windows\System\UtoXTpq.exe
  C:\Windows\System\UtoXTpq.exe
  2⤵
  PID:8808
- C:\Windows\System\WQLejOU.exe
  C:\Windows\System\WQLejOU.exe
  2⤵
  PID:8904
- C:\Windows\System\EKqvwNo.exe
  C:\Windows\System\EKqvwNo.exe
  2⤵
  PID:8972
- C:\Windows\System\DbMOjYA.exe
  C:\Windows\System\DbMOjYA.exe
  2⤵
  PID:8876
- C:\Windows\System\svCwQGX.exe
  C:\Windows\System\svCwQGX.exe
  2⤵
  PID:8976
- C:\Windows\System\YMhnkoN.exe
  C:\Windows\System\YMhnkoN.exe
  2⤵
  PID:9004
- C:\Windows\System\erMwcvc.exe
  C:\Windows\System\erMwcvc.exe
  2⤵
  PID:9040
- C:\Windows\System\QqFIEat.exe
  C:\Windows\System\QqFIEat.exe
  2⤵
  PID:7532
- C:\Windows\System\UdOQfcw.exe
  C:\Windows\System\UdOQfcw.exe
  2⤵
  PID:9200
- C:\Windows\System\HgWEtHQ.exe
  C:\Windows\System\HgWEtHQ.exe
  2⤵
  PID:8252
- C:\Windows\System\XgfzdcM.exe
  C:\Windows\System\XgfzdcM.exe
  2⤵
  PID:8256
- C:\Windows\System\gpWXZme.exe
  C:\Windows\System\gpWXZme.exe
  2⤵
  PID:7956
- C:\Windows\System\ppWNFfJ.exe
  C:\Windows\System\ppWNFfJ.exe
  2⤵
  PID:8512
- C:\Windows\System\TKcgyur.exe
  C:\Windows\System\TKcgyur.exe
  2⤵
  PID:8656
- C:\Windows\System\knfrbmy.exe
  C:\Windows\System\knfrbmy.exe
  2⤵
  PID:8508
- C:\Windows\System\DjNluSS.exe
  C:\Windows\System\DjNluSS.exe
  2⤵
  PID:8704
- C:\Windows\System\hQnOidZ.exe
  C:\Windows\System\hQnOidZ.exe
  2⤵
  PID:8740
- C:\Windows\System\FHoZMHB.exe
  C:\Windows\System\FHoZMHB.exe
  2⤵
  PID:8956
- C:\Windows\System\BtFXEVK.exe
  C:\Windows\System\BtFXEVK.exe
  2⤵
  PID:9084
- C:\Windows\System\HNrXOki.exe
  C:\Windows\System\HNrXOki.exe
  2⤵
  PID:8992
- C:\Windows\System\uCnahTr.exe
  C:\Windows\System\uCnahTr.exe
  2⤵
  PID:9020
- C:\Windows\System\kaWVEZc.exe
  C:\Windows\System\kaWVEZc.exe
  2⤵
  PID:9192
- C:\Windows\System\fwtySNq.exe
  C:\Windows\System\fwtySNq.exe
  2⤵
  PID:8428
- C:\Windows\System\TsNDfZi.exe
  C:\Windows\System\TsNDfZi.exe
  2⤵
  PID:8544
- C:\Windows\System\gJvNYxT.exe
  C:\Windows\System\gJvNYxT.exe
  2⤵
  PID:9100
- C:\Windows\System\SRUBjSD.exe
  C:\Windows\System\SRUBjSD.exe
  2⤵
  PID:8944
- C:\Windows\System\JMHqwdw.exe
  C:\Windows\System\JMHqwdw.exe
  2⤵
  PID:8860
- C:\Windows\System\rxDKdXe.exe
  C:\Windows\System\rxDKdXe.exe
  2⤵
  PID:7436
- C:\Windows\System\MNylOib.exe
  C:\Windows\System\MNylOib.exe
  2⤵
  PID:8368
- C:\Windows\System\wlEoTXi.exe
  C:\Windows\System\wlEoTXi.exe
  2⤵
  PID:8416
- C:\Windows\System\cgdNyry.exe
  C:\Windows\System\cgdNyry.exe
  2⤵
  PID:9228
- C:\Windows\System\nkvpAIQ.exe
  C:\Windows\System\nkvpAIQ.exe
  2⤵
  PID:9244
- C:\Windows\System\qEidvoG.exe
  C:\Windows\System\qEidvoG.exe
  2⤵
  PID:9260
- C:\Windows\System\OAuQTDn.exe
  C:\Windows\System\OAuQTDn.exe
  2⤵
  PID:9276
- C:\Windows\System\NCZdwju.exe
  C:\Windows\System\NCZdwju.exe
  2⤵
  PID:9292
- C:\Windows\System\wnWHVgh.exe
  C:\Windows\System\wnWHVgh.exe
  2⤵
  PID:9308
- C:\Windows\System\QfrYpYL.exe
  C:\Windows\System\QfrYpYL.exe
  2⤵
  PID:9324
- C:\Windows\System\yjwdjie.exe
  C:\Windows\System\yjwdjie.exe
  2⤵
  PID:9340
- C:\Windows\System\dpjENDR.exe
  C:\Windows\System\dpjENDR.exe
  2⤵
  PID:9356
- C:\Windows\System\fBjBANb.exe
  C:\Windows\System\fBjBANb.exe
  2⤵
  PID:9372
- C:\Windows\System\ZKfsmgG.exe
  C:\Windows\System\ZKfsmgG.exe
  2⤵
  PID:9388
- C:\Windows\System\uRYtNyZ.exe
  C:\Windows\System\uRYtNyZ.exe
  2⤵
  PID:9404
- C:\Windows\System\jgpToGV.exe
  C:\Windows\System\jgpToGV.exe
  2⤵
  PID:9420
- C:\Windows\System\nrVxCNW.exe
  C:\Windows\System\nrVxCNW.exe
  2⤵
  PID:9436
- C:\Windows\System\wNUsNfp.exe
  C:\Windows\System\wNUsNfp.exe
  2⤵
  PID:9452
- C:\Windows\System\etGKwqr.exe
  C:\Windows\System\etGKwqr.exe
  2⤵
  PID:9468
- C:\Windows\System\KSDwJbe.exe
  C:\Windows\System\KSDwJbe.exe
  2⤵
  PID:9484
- C:\Windows\System\XzBtfZP.exe
  C:\Windows\System\XzBtfZP.exe
  2⤵
  PID:9500
- C:\Windows\System\aFISYdf.exe
  C:\Windows\System\aFISYdf.exe
  2⤵
  PID:9516
- C:\Windows\System\HrRDcDO.exe
  C:\Windows\System\HrRDcDO.exe
  2⤵
  PID:9532
- C:\Windows\System\WdHvaRe.exe
  C:\Windows\System\WdHvaRe.exe
  2⤵
  PID:9548
- C:\Windows\System\wZFyvdo.exe
  C:\Windows\System\wZFyvdo.exe
  2⤵
  PID:9564
- C:\Windows\System\xSLYCff.exe
  C:\Windows\System\xSLYCff.exe
  2⤵
  PID:9580
- C:\Windows\System\xSWAYdS.exe
  C:\Windows\System\xSWAYdS.exe
  2⤵
  PID:9596
- C:\Windows\System\OIFuyEJ.exe
  C:\Windows\System\OIFuyEJ.exe
  2⤵
  PID:9612
- C:\Windows\System\BeALxxR.exe
  C:\Windows\System\BeALxxR.exe
  2⤵
  PID:9628
- C:\Windows\System\slNiLey.exe
  C:\Windows\System\slNiLey.exe
  2⤵
  PID:9644
- C:\Windows\System\hIsitRB.exe
  C:\Windows\System\hIsitRB.exe
  2⤵
  PID:9660
- C:\Windows\System\ZtxDEda.exe
  C:\Windows\System\ZtxDEda.exe
  2⤵
  PID:9676
- C:\Windows\System\JAZiEcp.exe
  C:\Windows\System\JAZiEcp.exe
  2⤵
  PID:9692
- C:\Windows\System\vlFyUXQ.exe
  C:\Windows\System\vlFyUXQ.exe
  2⤵
  PID:9708
- C:\Windows\System\CQgXbRY.exe
  C:\Windows\System\CQgXbRY.exe
  2⤵
  PID:9724
- C:\Windows\System\QQTALHo.exe
  C:\Windows\System\QQTALHo.exe
  2⤵
  PID:9740
- C:\Windows\System\KiaOaqS.exe
  C:\Windows\System\KiaOaqS.exe
  2⤵
  PID:9756
- C:\Windows\System\RGsiNyR.exe
  C:\Windows\System\RGsiNyR.exe
  2⤵
  PID:9772
- C:\Windows\System\cgrIxHR.exe
  C:\Windows\System\cgrIxHR.exe
  2⤵
  PID:9788
- C:\Windows\System\XTyaNCD.exe
  C:\Windows\System\XTyaNCD.exe
  2⤵
  PID:9804
- C:\Windows\System\HLFGiXQ.exe
  C:\Windows\System\HLFGiXQ.exe
  2⤵
  PID:9824
- C:\Windows\System\lutAKlh.exe
  C:\Windows\System\lutAKlh.exe
  2⤵
  PID:9840
- C:\Windows\System\ccEQano.exe
  C:\Windows\System\ccEQano.exe
  2⤵
  PID:9856
- C:\Windows\System\CZtxEzS.exe
  C:\Windows\System\CZtxEzS.exe
  2⤵
  PID:9872
- C:\Windows\System\BHoyQmc.exe
  C:\Windows\System\BHoyQmc.exe
  2⤵
  PID:9888
- C:\Windows\System\LlZsRxm.exe
  C:\Windows\System\LlZsRxm.exe
  2⤵
  PID:9904
- C:\Windows\System\deEptMX.exe
  C:\Windows\System\deEptMX.exe
  2⤵
  PID:9920
- C:\Windows\System\OqBuxVx.exe
  C:\Windows\System\OqBuxVx.exe
  2⤵
  PID:9936
- C:\Windows\System\AmzgLkG.exe
  C:\Windows\System\AmzgLkG.exe
  2⤵
  PID:9964
- C:\Windows\System\ZcfKpAC.exe
  C:\Windows\System\ZcfKpAC.exe
  2⤵
  PID:9984
- C:\Windows\System\HMAUhob.exe
  C:\Windows\System\HMAUhob.exe
  2⤵
  PID:10004
- C:\Windows\System\AobbumU.exe
  C:\Windows\System\AobbumU.exe
  2⤵
  PID:10032
- C:\Windows\System\yUblPzp.exe
  C:\Windows\System\yUblPzp.exe
  2⤵
  PID:10232
- C:\Windows\System\yDlbabG.exe
  C:\Windows\System\yDlbabG.exe
  2⤵
  PID:9224
- C:\Windows\System\ADqPvPw.exe
  C:\Windows\System\ADqPvPw.exe
  2⤵
  PID:9036
- C:\Windows\System\lpxivEg.exe
  C:\Windows\System\lpxivEg.exe
  2⤵
  PID:9320
- C:\Windows\System\VPLEPju.exe
  C:\Windows\System\VPLEPju.exe
  2⤵
  PID:9352
- C:\Windows\System\yjuprrD.exe
  C:\Windows\System\yjuprrD.exe
  2⤵
  PID:9272
- C:\Windows\System\PKhzlOs.exe
  C:\Windows\System\PKhzlOs.exe
  2⤵
  PID:9364
- C:\Windows\System\qImxGGF.exe
  C:\Windows\System\qImxGGF.exe
  2⤵
  PID:9400
- C:\Windows\System\MKJSzsX.exe
  C:\Windows\System\MKJSzsX.exe
  2⤵
  PID:9448
- C:\Windows\System\GafCWKi.exe
  C:\Windows\System\GafCWKi.exe
  2⤵
  PID:9480
- C:\Windows\System\XKbxKvQ.exe
  C:\Windows\System\XKbxKvQ.exe
  2⤵
  PID:9572
- C:\Windows\System\LDdiHUB.exe
  C:\Windows\System\LDdiHUB.exe
  2⤵
  PID:9524
- C:\Windows\System\idASbiu.exe
  C:\Windows\System\idASbiu.exe
  2⤵
  PID:9836
- C:\Windows\System\PuPzADw.exe
  C:\Windows\System\PuPzADw.exe
  2⤵
  PID:10028
- C:\Windows\System\MKmwJDd.exe
  C:\Windows\System\MKmwJDd.exe
  2⤵
  PID:9288
- C:\Windows\System\ZhvdBNu.exe
  C:\Windows\System\ZhvdBNu.exe
  2⤵
  PID:10116
- C:\Windows\System\jfffahQ.exe
  C:\Windows\System\jfffahQ.exe
  2⤵
  PID:10144
- C:\Windows\System\PnRuOBc.exe
  C:\Windows\System\PnRuOBc.exe
  2⤵
  PID:9384
- C:\Windows\System\DxHZwKe.exe
  C:\Windows\System\DxHZwKe.exe
  2⤵
  PID:10044
- C:\Windows\System\lCChQyi.exe
  C:\Windows\System\lCChQyi.exe
  2⤵
  PID:10064
- C:\Windows\System\aYcMcNG.exe
  C:\Windows\System\aYcMcNG.exe
  2⤵
  PID:10188
- C:\Windows\System\hwlggDa.exe
  C:\Windows\System\hwlggDa.exe
  2⤵
  PID:10076
- C:\Windows\System\lCZFdYM.exe
  C:\Windows\System\lCZFdYM.exe
  2⤵
  PID:10092
- C:\Windows\System\dqHcufk.exe
  C:\Windows\System\dqHcufk.exe
  2⤵
  PID:10208
- C:\Windows\System\xCCzKpK.exe
  C:\Windows\System\xCCzKpK.exe
  2⤵
  PID:10224
- C:\Windows\System\pqxBarg.exe
  C:\Windows\System\pqxBarg.exe
  2⤵
  PID:9268
- C:\Windows\System\YLpBWXc.exe
  C:\Windows\System\YLpBWXc.exe
  2⤵
  PID:9812
- C:\Windows\System\yhAdYCs.exe
  C:\Windows\System\yhAdYCs.exe
  2⤵
  PID:9460
- C:\Windows\System\wPsCRvG.exe
  C:\Windows\System\wPsCRvG.exe
  2⤵
  PID:9672
- C:\Windows\System\SdKvxtQ.exe
  C:\Windows\System\SdKvxtQ.exe
  2⤵
  PID:9592
- C:\Windows\System\WvSvGVb.exe
  C:\Windows\System\WvSvGVb.exe
  2⤵
  PID:9700
- C:\Windows\System\twYVTaK.exe
  C:\Windows\System\twYVTaK.exe
  2⤵
  PID:9768
- C:\Windows\System\aSGPwxU.exe
  C:\Windows\System\aSGPwxU.exe
  2⤵
  PID:9652
- C:\Windows\System\vZMyQZz.exe
  C:\Windows\System\vZMyQZz.exe
  2⤵
  PID:9716
- C:\Windows\System\EkAfGMr.exe
  C:\Windows\System\EkAfGMr.exe
  2⤵
  PID:9848
- C:\Windows\System\zFCGfdx.exe
  C:\Windows\System\zFCGfdx.exe
  2⤵
  PID:9884
- C:\Windows\System\cYSZDGN.exe
  C:\Windows\System\cYSZDGN.exe
  2⤵
  PID:9972
- C:\Windows\System\tGFzlTa.exe
  C:\Windows\System\tGFzlTa.exe
  2⤵
  PID:9976
- C:\Windows\System\iFnYEqV.exe
  C:\Windows\System\iFnYEqV.exe
  2⤵
  PID:10024
- C:\Windows\System\RTNpTFI.exe
  C:\Windows\System\RTNpTFI.exe
  2⤵
  PID:9220
- C:\Windows\System\jIYbLlG.exe
  C:\Windows\System\jIYbLlG.exe
  2⤵
  PID:10096
- C:\Windows\System\ceFDggm.exe
  C:\Windows\System\ceFDggm.exe
  2⤵
  PID:10156
- C:\Windows\System\mclNquC.exe
  C:\Windows\System\mclNquC.exe
  2⤵
  PID:9444
- C:\Windows\System\yOdCfLl.exe
  C:\Windows\System\yOdCfLl.exe
  2⤵
  PID:10108
- C:\Windows\System\xfZKDrp.exe
  C:\Windows\System\xfZKDrp.exe
  2⤵
  PID:10072
- C:\Windows\System\sjmymNL.exe
  C:\Windows\System\sjmymNL.exe
  2⤵
  PID:9240

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BCvEtAt.exe

Filesize
1.1MB

MD5
8d3c7d6eca6426fd51c5a3152ed2df71

SHA1
a5e7e5e3194f8a03992c5b55ceec87a2ce0a377b

SHA256
31298195ead71520dc4b33a8163b44fe95d74e7022c0cff7f4e3ee6251ff6b21

SHA512
f8847b0fbe32c4fecf190ebfa32f07c27c9fbfae22092b9486ac1d7f3813723279719d4bfd3520a841f81d9b4b9756f3fecac0b339bb6e82ba49b839b82870b0

Download Submit
C:\Windows\system\BIkMQgK.exe

Filesize
1.1MB

MD5
e75b24ec2e66acf79ec63b10afac90a3

SHA1
0b093698841372f0a350e580afbfc09bb36fa289

SHA256
ef8b31d0fea5e3e339ae5cfb6b52316a88fb723941c25cc1074122ad0bbcbabe

SHA512
f573c14a31e9e25d192de6bc942cf5e27b067f13c12f701e0d4e6c336cde6f1f6e1bcb7c7f975288a5a474dd00afa4b52aec7f7b3fc03d3cda63b5842fe42b1c

Download Submit
C:\Windows\system\DRQEYFp.exe

Filesize
1.1MB

MD5
c5a4a4225ccf6214144874a2322107b1

SHA1
5ba49c37293a86d1579573ba73e3e827e50e68c0

SHA256
f1355671c20b34426792c77dfb9f07fcfee7a13150b579a212611b4f450f968f

SHA512
0d8bc5660a1b0d356e4ce14333c2e78e10b0f9a023fe6bfd9860572c99977bcd10c6b75e66928db4704c32a10a63d54afc3f57f3ec7edbb2ea6adcb8e4772f4a

Download Submit
C:\Windows\system\EQVIHRu.exe

Filesize
1.1MB

MD5
bdef2563754cdea59d76c3e8dce12566

SHA1
f09dfeb962ea498049fafc64e5c73f6cc875b298

SHA256
5821db9ed9a9947fe67242f617e386e1117e68dac4c9406cd9a76db19c1062c1

SHA512
5d21363d77a891cd005a3a80c31b8e8ca93f1017e02efc4ca9328d198e99b5cde7df7e7e9d42526806fec8ab65893d86cdaacf0a70440983a3f507b697f6baad

Download Submit
C:\Windows\system\ESIJzKc.exe

Filesize
1.1MB

MD5
54b0bd87256bf3ae6e439ee808e42f36

SHA1
8a8f7701d89fcd9d6a5c3c49ed11c04a1ed9b3f6

SHA256
fdd7f0b06a8c254f9c1099217e84ae21f171555f1886028d4eee56f85a8c4283

SHA512
8a4b627fe9938cd968916bb5701f3973f8299461523e3a5826cda2201a91082c49604d141374721e6ba3c7e3993ab2237811aed27e575e59e06ffda85590eb4c

Download Submit
C:\Windows\system\EdPyham.exe

Filesize
1.1MB

MD5
b6ae60aaaea51607cd367c6fccd8c11a

SHA1
e6b11114ae19ce2aa53b8e12b6b1eafa2d57a6c9

SHA256
4863e4a5b72b979e0e6a6b32e9a6d334d8c7aaf7ecf4ebf9ad3552a834a21976

SHA512
f1750022ca4d15d654e762b6d5f37b13402dce51117807c3ccb1d18db81c8f675fefca03da636158291a481c8671b4a8755d0988c3a44fbe8b30bb07c3577719

Download Submit
C:\Windows\system\FKGtFlb.exe

Filesize
1.1MB

MD5
b61542cdc01837a6986b58b0e01466f5

SHA1
51e5cdb1122634676be2d9ece7f27cd2a6337f1a

SHA256
1df08e1db053d587bf6631442a7269c3ab3a3c683074236403b76e2185867b79

SHA512
27af37bc85068c9707137d9ba18bab3a5c0857a7424dd1ab71584c0a3b79076d5a241b0e0b16ef1ad932aa2d74e37596f0361682eecbbd67f4f1677c2b82ea85

Download Submit
C:\Windows\system\HDDZAQc.exe

Filesize
1.1MB

MD5
45293a22d6666854b8874713923b8981

SHA1
fbcaebaa14cd77af51037829db8a2c1d3ab5755a

SHA256
6aaf160e8e9f4ecdeb607aac2c90933d681ce11babf464590bc918648b6d3f31

SHA512
0c461155fb0fe1538551e1dd6bcbdd968851caad595bfed16c2e400fb189a0e72328d634ab869723f2eb27b174c37f442094abb4b4577f18867fbd4025e0ed11

Download Submit
C:\Windows\system\HjrrDbR.exe

Filesize
1.1MB

MD5
0eaf860f44f91cbfa95a823efd848935

SHA1
1f121e4e6dc65895bbe723c3143886b6f9103365

SHA256
d3db6664a1bcfc038be931dee830b78414719b9f674305c50cb077f56ee0e538

SHA512
f47ba20f0d26436272f2d975d520339e4d79d186940b4e802b6ebf4744a097be1ead1e9bc1e7f78cbf311e72dcc72e97200bbb76516246a4f5af861030cd3d5f

Download Submit
C:\Windows\system\OLkEUEw.exe

Filesize
1.1MB

MD5
86892ea678d94aaffa1503fac3726a47

SHA1
34eb0041535f19be325e4741d7bdea84bdf230b7

SHA256
e3d03425d20f1e13d709ba982c5af789f139d5b32b228338e578405b7b1c2657

SHA512
6eb24a9aff877f4e43ec1a66b0bb94406e17de6f0b4200fba3fe58362a15dfa2a57cd1eb07cf093c4a49e9c9b43757466ac423a3dd4d3debf8336c2c9f950586

Download Submit
C:\Windows\system\UFsArfR.exe

Filesize
1.1MB

MD5
9b979373fd86ac9f4754b99f813e722c

SHA1
92c6b4f92421ea9dfefca54b85ff0d647bcc45c5

SHA256
6e447c8252e0706260acbd7214d436e5d48aff7ec1e623c4f238c2c9f0ba060c

SHA512
b12bcdda98613859e8ed181477a4db2db064980592f1cf4e76b5845f40aa81beccb2c154054266fca2ddeb89d1d3270a6fbd870655574b689ef1ea041f5da9fb

Download Submit
C:\Windows\system\VIcDBJX.exe

Filesize
1.1MB

MD5
8347c5d563ceb766b1b958bd40764dde

SHA1
87116132a8dfca504ef8f3791ed6b610a66f3354

SHA256
b3aff297b0c6a647736edf8dfc51ecc516b3b3cb767d4011bf80ee448be4fe93

SHA512
c6fe13c5e5cbe62b0bdfc064b97ec4459fd45942a9006698363bcb8d7cd776d3dcffdb3eed39377c8cfbe7557e32e17566999eae32220902ec8d22de4c739862

Download Submit
C:\Windows\system\WidJVQb.exe

Filesize
1.1MB

MD5
bfd69c70b98f944bc48f7557753bb962

SHA1
cd4f6a1d95e6520125f93dbd21ba7befea9a08a7

SHA256
ef9d9202ab137cfd194320930937c58fb8578317525e1e8ca581e8a68c319fb4

SHA512
085fdd30ef9ce0fba356f8d42709e4809e3a3c64f0ca8da8b81700b25165053308ac406c7bf6bf7bfd6915afb68943fbf5e93b4ac1115e89a54388f367d00c0a

Download Submit
C:\Windows\system\XfqoBRU.exe

Filesize
1.1MB

MD5
7f4c98987e598254bfca6393e122c80e

SHA1
adc8ca29fa1d637ee20d56aa2d5f2590657a5f56

SHA256
b90207a9bdef33e3e391b695709c81a940703979c913bbfc78f48a6d5d9fb8a1

SHA512
5b0b76f06b0f1369ac8b7570dfad73b3b55ed30350cd5679f8f1b0ddcb5e97acea99ac1a77de6d0176ced0c757315ca200bb5bbb048fdc95329646dd65b2d2bb

Download Submit
C:\Windows\system\bOBoGQi.exe

Filesize
1.1MB

MD5
e667559d546143842913f4be10ad308b

SHA1
9b9d28c5713c5f666b7686d102d2a2861ad5b7be

SHA256
2c95f78ed3a2d5ae8dd56f7e586c0949dcd39471fe0592b48c52565eb3c17aa4

SHA512
f2bdaf02f99117c11217c4b810c3e9c3327c946286087238bc2c309fc213340adcb1710aa0f669ec348f7761563221b60877bde974292b6ad114046168421407

Download Submit
C:\Windows\system\dElpOru.exe

Filesize
1.1MB

MD5
5058a291e3199dca152cddcb9ffc1509

SHA1
19e8408ae6e8c841e42f1b823914414c91db13be

SHA256
f94c5a2ee380e571a59257c3ecd8537528dc4dd81dc809430d9eb0cf1c6c0b63

SHA512
95cbfcf46ba68089c9073210573e60523bcfa3cea1bd7fa6362f079994a32e926eb38c34b8c638a119760cce1627e6cc2cd66ca0cd578f2943b479b6b9de7440

Download Submit
C:\Windows\system\dVowjKN.exe

Filesize
1.1MB

MD5
ac54e8d3e573f3cc0df534c5df026ecc

SHA1
c86a3aa6be91541a8264c2dd088e9ba9dd7141e1

SHA256
1efcd83d175ac5b5296127bd7e27165103d695656b09485a606dc33f3e1b4f1a

SHA512
2cfb0ec12f168ea5b656ea2a2e4adb6e2088c50ce24845052c6ec2ebe0832ea319c240c68183725172406c3531519be024eb94a12ce1fb21e488e09a1389921f

Download Submit
C:\Windows\system\eCxzamY.exe

Filesize
1.1MB

MD5
e23f38907ac67ba811a6484b6a802274

SHA1
121e034d27c8c829d6e69f2f532917f5ac45b99f

SHA256
2a6fdeb043c72b99dc2453c655405ab890e6f2c7126ba5515d95030fd2471a86

SHA512
af588a0010129d5dcedf3908b6586e4632b9e28bf4a647117f71bb9e5d91478098b74d3c9676b5289630d3ea86ca42c4ef1ae5bc999e4b13316dd067a4babcca

Download Submit
C:\Windows\system\fvurnOf.exe

Filesize
1.1MB

MD5
c2eb266a383ba326f78802979509117e

SHA1
e5d9f28d674f6f20aab8ed86f02bd68c34c9d512

SHA256
25ee363d15afdaa1cfe919cde91fba3ff48b724780a0f52754e72267a573cbc8

SHA512
146d239b787350d1127b29230df5ee75c657c6dfb640d8a372f2aa2fb028f2d7cb251d95cda78fd671493ee9378693e7c5e84d5666dfdf5e30b4b9bf14838662

Download Submit
C:\Windows\system\gIZVuiU.exe

Filesize
1.1MB

MD5
7fdcae5d664bca442ca4333fd20b3e5c

SHA1
38f39557c202affe1c23b775a147efdbd0fb000d

SHA256
791ac8a85281b227cf5fad9d874159668742d38348f04c5326ec3aaf52a31c27

SHA512
d2cbf635dc3a66925de6d0d5fc67a994af23ec025ac54ec39e051276ded0d34013779f1a1baeb0fa637f813ff9d1822b2db80b159bac4f8bf8fa76d6a0ea51b3

Download Submit
C:\Windows\system\hXfAUxW.exe

Filesize
1.1MB

MD5
85898342140069c26d2af60e10e02417

SHA1
776b05114b416418659082961f07f591cfc6abc2

SHA256
c03c17f6e916b1020b076c0869bb372196040463184b310248650b5724ecfa9a

SHA512
c81cc27e9196c1f3238885598dd04da501d0c4d1f667b36c5f5b115d31d51be91f252fa9b736731e1a06b6de2ed2be353332825b66459e3ffbf210025e899966

Download Submit
C:\Windows\system\hbCyrbd.exe

Filesize
1.1MB

MD5
f4bbbc2d4d212a713ba104ade6c463ce

SHA1
646e3fdccfab7a3f7cd8ce60fff3d0796d8bb7d0

SHA256
f1678d9c0304427252c0331838e9fae896bd701d55d86509fa28d123a2f26827

SHA512
03f9ece57f10ad6decacfafa945ed7fd458690f58ef8e3b97ea4fd7a434ad721bfe4929c859abef7c0e67c983d337cb6971e073e03981882f0b61767a394930b

Download Submit
C:\Windows\system\mbpDAZU.exe

Filesize
1.1MB

MD5
445f138fa170a5874935a5668f6be7db

SHA1
51ceb6de5cff0085f221eef8f3d4baecd94853d4

SHA256
b5426968c964eed5e39efcd848d5497da2a99746465f40c98c2c936e7292b76e

SHA512
a59b652ca0f012013a0b667b1f18ba623433e8f1019f24e386548485bd4c9de3c7178fc28f5a4d358d0b72edb581df93a7462d25d403d24a990d4c0d1c81952b

Download Submit
C:\Windows\system\nDFOsDS.exe

Filesize
1.1MB

MD5
818f3f74b743024490d53bd634a43e86

SHA1
3be2fa106301d90bd97dfd6d49e65b6db32306da

SHA256
42d0416b8ff54bfca503b5de27c995e123ab642645e821f7b8ad049a348c953c

SHA512
bdeeaed2c7552e2b6812100d1a6a864a46d4c2a75634306e0bec2dd257ea6c3ce45a867f9c960c3cc7efea488c21f999ebe11fe152cc9766911a783d6e4bc02f

Download Submit
C:\Windows\system\nLrdakL.exe

Filesize
1.1MB

MD5
19b245e839f4b2263be0c23081a20e04

SHA1
b82f8bf8e2d7883946e59fec53b41dd08f839b44

SHA256
85aa08d3330947a1dc438c00a7a21f5e182139aea03542f466c217b1c3cbd34c

SHA512
52841129e696fabd1c1f0199818bc9f3fc995a83e2b060dcd13302a7f2d4a034ee2d837ae0ac2b8f3074634ef8843d46377af5737efb1b47dd8df3df1ad796de

Download Submit
C:\Windows\system\ncvNdkN.exe

Filesize
1.1MB

MD5
adfc98b957698e9aa99edcbf61a91673

SHA1
b403be7b07a0ac31474086dcc2cdf10282a8806a

SHA256
8aea91d8ed47d4507e5d8f7b3f8018d83b14553faa730c18c14676dfad917132

SHA512
7a68f32e8dde76378e5efd12b9fa4c8a8b84d4b62c0bbaf498e9a4445aad8c4e20caeab79e9496a4e9306126ed91d9e31dd9c958eeecf10be21df6de3086f104

Download Submit
C:\Windows\system\qibQYXP.exe

Filesize
1.1MB

MD5
adfe8ee30ae9dd6979f1be16f1ee214c

SHA1
59cec80cfb0e025622fd9f0dedc29e884aefaa18

SHA256
eb53c9d7d340fe817ed8697cd0681aa6cd0b1d254887e40fca8aebc386f56191

SHA512
07b95bf6b4b9b86347f3190fba4816d369ad2fc0e178c0bcc75fe35eb0f3241c13f4d497315c811af08febb88caf61e1f581ed2bc5f573233d571a7ba58bf515

Download Submit
C:\Windows\system\vjJWBWw.exe

Filesize
1.1MB

MD5
fc1635935b9a14c725d1e266d7233137

SHA1
92fb004152ec35d554c4ddf11147d3345c540be2

SHA256
8f073872389e69f8da32d6acbdd4a6c4fd5b926a14e068d7babe0c25292f7089

SHA512
d1b9570ad41584b03744e8a7819010e2f945bfe81e61b086b687f501dedb00ac1594db39b04152a39dd44bcd1b09d57df8aa871b80cbe9bec5a7adc730dedef8

Download Submit
C:\Windows\system\wuWaykI.exe

Filesize
1.1MB

MD5
3fbd7e3fd6b232e249b1f9bb449838e3

SHA1
ed68b0cf33341483663a589f3053e08a137598be

SHA256
0b7785bcf26b17db11decb438e73dbcf8ee88cb1aceb6bc1d6754789f3fc3d45

SHA512
1295cfbb4a5ad1e9ce991a8d2171216bbb5395963bfa3a95e622d9f09ecc0da72e63a2cc1ad6aebcf67c552b99f108b2423d5f517969b31ae005fa7c6e748ca5

Download Submit
\Windows\system\HkwJTOf.exe

Filesize
1.1MB

MD5
b0426cf3a77fd0affcc50ab853819f13

SHA1
92d4097e53c3da461980eacc9a91c15697f9c270

SHA256
06a097423669ace6e24ab0b6e0a553da7dfaa7dca73885c9fefd48f6698be76b

SHA512
d0fb4e1b2a75abcb40e5ad1d2eb916886a2beaa17e254d191a0d72352e6d49f77a49189a188885bd728c9577caa5bb3d13a286573d82cce12f9596c6cb2beb50

Download Submit
\Windows\system\TxwstsO.exe

Filesize
1.1MB

MD5
69a396f5dfb3d80ff515efb45fc545dd

SHA1
a624f8171b76e72ba4d9a7da186b0643b5c7d617

SHA256
bffebefac880c1099408408fa256f6b4d1ab957c693f8d4fcfca92a31cec2cea

SHA512
102a31ab95ad1cb81ca3caedf70c26ef385d809fed5118eb5e9967132b5775269b0bf388905a6e3211bdf9d99a77dec2e219066443fd1d4735f0e7cfcf01b847

Download Submit
\Windows\system\aBgUawt.exe

Filesize
1.1MB

MD5
cd3a6f8877c321ed2d9b8954d1c6f744

SHA1
959ee38fe56dd2e01bc3319242fee483e1902cfb

SHA256
608b5b311cb8a45a0daeabc7ca19e4b2352226d999b4907b0663ecd3e03a54e6

SHA512
5c19fc270a5d4a08c592c8463ee8edf2f41d5d66286fd18e4d719019704ce1c3a4491609696502d771c04808a9c83c81c10cdfb10e5bcbeaae9701989265c177

Download Submit
memory/2860-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download