xmrig | 847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa

Analysis

max time kernel
75s
max time network
18s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
18/11/2024, 02:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
Size

1.2MB
MD5

7212a6a0b7a6634b34203fe3ff97514c
SHA1

14f064c20d4a0497956d0d9a22775b39fb64f3be
SHA256

847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa
SHA512

94a10c091bdfa1e2bb9412bbaf54ce5813f834535f5f20382646aacd93acc075c4b9312e353c281dbb6b8d24f41e2cc285bad2d8c5ba62490882f1f0ff7aa965
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BK4+3ZRs5oBB:GezaTF8FcNkNdfE0pZ9ozttwIRakGKNf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00070000000195d6-8.dat	xmrig
behavioral1/files/0x00080000000120fe-5.dat	xmrig
behavioral1/files/0x0007000000019605-13.dat	xmrig
behavioral1/files/0x0006000000019608-17.dat	xmrig
behavioral1/files/0x000600000001960a-21.dat	xmrig
behavioral1/files/0x000600000001960c-24.dat	xmrig
behavioral1/files/0x000700000001961e-30.dat	xmrig
behavioral1/files/0x000500000001a4b9-37.dat	xmrig
behavioral1/files/0x000500000001a4cb-70.dat	xmrig
behavioral1/files/0x000500000001a4d1-85.dat	xmrig
behavioral1/files/0x000500000001a4de-105.dat	xmrig
behavioral1/files/0x000500000001a4d9-101.dat	xmrig
behavioral1/files/0x000500000001a4d5-93.dat	xmrig
behavioral1/files/0x000500000001a4d3-88.dat	xmrig
behavioral1/files/0x000500000001a4cf-80.dat	xmrig
behavioral1/files/0x000500000001a4cd-77.dat	xmrig
behavioral1/files/0x000500000001a4c9-69.dat	xmrig
behavioral1/files/0x000500000001a4c7-64.dat	xmrig
behavioral1/files/0x000500000001a4c5-61.dat	xmrig
behavioral1/files/0x000500000001a4c3-56.dat	xmrig
behavioral1/files/0x000500000001a4c1-53.dat	xmrig
behavioral1/files/0x000500000001a4bf-48.dat	xmrig
behavioral1/files/0x000500000001a4bd-45.dat	xmrig
behavioral1/files/0x000500000001a4bb-40.dat	xmrig
behavioral1/files/0x000800000001961c-29.dat	xmrig
behavioral1/files/0x000500000001a4db-102.dat	xmrig
behavioral1/files/0x000500000001a4e2-144.dat	xmrig
behavioral1/files/0x000500000001a4e6-159.dat	xmrig
behavioral1/files/0x000500000001a4e4-155.dat	xmrig
behavioral1/files/0x002d00000001956c-149.dat	xmrig
behavioral1/files/0x000500000001a4e0-110.dat	xmrig
behavioral1/files/0x000500000001a4d7-96.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1724	MQYFQCc.exe
2028	GURwYGW.exe
2392	hBaJPTc.exe
2348	OueQeGy.exe
2908	OFiwdls.exe
2960	nYrTDZB.exe
2808	uapZZGe.exe
2784	jgvsvLH.exe
3048	WbUgUgJ.exe
2956	jDIGLXS.exe
2740	zfjFRWN.exe
2344	ddNVbFm.exe
2700	ZMXQefO.exe
2652	VKvUQjk.exe
2684	qoFlDuM.exe
1388	UbSNWMu.exe
1056	nSXsfBK.exe
1428	xAktVHJ.exe
940	tZFFzhR.exe
2340	JCBOVwe.exe
2424	kiiwFvX.exe
2428	YyGhaUP.exe
1780	WvLfGkq.exe
3016	vZplqvv.exe
2888	OVrSuDt.exe
3012	NDEfDvB.exe
2860	ELxFvqW.exe
1316	zkiTXmM.exe
1464	HVDONca.exe
2188	SKHkDcA.exe
2164	nttVOZr.exe
2120	JwtRiHw.exe
388	fHkeoGw.exe
2332	TfLJjvp.exe
916	xoQghWF.exe
2552	PbKtLve.exe
1052	aSYBfFs.exe
1680	wKsEstp.exe
468	tyRKmon.exe
984	PDGOKpe.exe
1556	cdWEJAL.exe
2576	pmtNbQk.exe
1548	YzMFpeP.exe
536	BdOoMYe.exe
1712	exNtlba.exe
1752	TbsVXuf.exe
988	OkODcyQ.exe
1976	yFZOHcy.exe
2600	ZLTuTmZ.exe
1952	dBeoLtu.exe
2596	hTDAXZt.exe
2096	mRzxaAa.exe
2256	VzoLnPp.exe
856	YmgwmqW.exe
2076	WFjuxnU.exe
2280	fKyaNGT.exe
1484	IseSbMn.exe
1612	GLtWgnW.exe
2984	qfxQTuh.exe
2780	uhwrRpk.exe
3036	vHEGwlM.exe
2768	RVLLtyJ.exe
2788	enTZLHz.exe
2904	cfRDEkr.exe

Loads dropped DLL 64 IoCs

pid	Process
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TGyfAsd.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\XZricMF.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\CNeCURb.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\gkQcBGe.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\BKTxTpp.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\hpSxIhn.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\qvfzcQJ.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\rbSryME.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\SAPUcRs.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\mZlIDZW.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\MpfvDaM.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\pjbRrTa.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\JFTNECr.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\nxFdPJj.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\AnuIPXF.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\WfrLlFV.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\rPSLirs.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\hmeSRDJ.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\afzYDGj.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\WCLUXZV.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\bJrcPKL.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\HfyHdtj.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\fHkeoGw.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\RejtERk.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\MdkXDtv.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\RNAbbVl.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\xVuREYW.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\XiWLzCH.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\UjKduKB.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\FYwisut.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\cdWEJAL.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\RRzMUUJ.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\ytddxKH.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\YwILSZe.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\yJcQbSo.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\KygQJIo.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\MQgTEdp.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\FlMauTK.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\UdBfpPI.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\HebKakV.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\UzqJyvN.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\LYTSMvA.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\tblYaEn.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\mJMWSKq.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\inggCJi.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\vbgpEib.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\kQtXgYy.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\DtFhiyd.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\OjGoKPi.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\KFbrMxH.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\EjZkqVN.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\gZlXVSB.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\HoZeRDg.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\mtsERYT.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\kiiwFvX.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\nttVOZr.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\tzvseKi.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\OVrSuDt.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\TbUDcuS.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\eyMgCqo.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\dHxSXbJ.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\jYljkib.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\YyQZKkH.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
File created	C:\Windows\System\zQpjKuJ.exe	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2296 wrote to memory of 1724	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	31
PID 2296 wrote to memory of 1724	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	31
PID 2296 wrote to memory of 1724	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	31
PID 2296 wrote to memory of 2028	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	32
PID 2296 wrote to memory of 2028	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	32
PID 2296 wrote to memory of 2028	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	32
PID 2296 wrote to memory of 2392	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	33
PID 2296 wrote to memory of 2392	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	33
PID 2296 wrote to memory of 2392	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	33
PID 2296 wrote to memory of 2348	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	34
PID 2296 wrote to memory of 2348	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	34
PID 2296 wrote to memory of 2348	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	34
PID 2296 wrote to memory of 2908	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	35
PID 2296 wrote to memory of 2908	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	35
PID 2296 wrote to memory of 2908	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	35
PID 2296 wrote to memory of 2960	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	36
PID 2296 wrote to memory of 2960	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	36
PID 2296 wrote to memory of 2960	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	36
PID 2296 wrote to memory of 2808	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	37
PID 2296 wrote to memory of 2808	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	37
PID 2296 wrote to memory of 2808	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	37
PID 2296 wrote to memory of 2784	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	38
PID 2296 wrote to memory of 2784	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	38
PID 2296 wrote to memory of 2784	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	38
PID 2296 wrote to memory of 3048	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	39
PID 2296 wrote to memory of 3048	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	39
PID 2296 wrote to memory of 3048	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	39
PID 2296 wrote to memory of 2956	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	40
PID 2296 wrote to memory of 2956	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	40
PID 2296 wrote to memory of 2956	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	40
PID 2296 wrote to memory of 2740	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	41
PID 2296 wrote to memory of 2740	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	41
PID 2296 wrote to memory of 2740	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	41
PID 2296 wrote to memory of 2344	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	42
PID 2296 wrote to memory of 2344	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	42
PID 2296 wrote to memory of 2344	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	42
PID 2296 wrote to memory of 2700	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	43
PID 2296 wrote to memory of 2700	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	43
PID 2296 wrote to memory of 2700	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	43
PID 2296 wrote to memory of 2652	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	44
PID 2296 wrote to memory of 2652	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	44
PID 2296 wrote to memory of 2652	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	44
PID 2296 wrote to memory of 2684	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	45
PID 2296 wrote to memory of 2684	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	45
PID 2296 wrote to memory of 2684	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	45
PID 2296 wrote to memory of 1388	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	46
PID 2296 wrote to memory of 1388	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	46
PID 2296 wrote to memory of 1388	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	46
PID 2296 wrote to memory of 1056	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	47
PID 2296 wrote to memory of 1056	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	47
PID 2296 wrote to memory of 1056	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	47
PID 2296 wrote to memory of 1428	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	48
PID 2296 wrote to memory of 1428	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	48
PID 2296 wrote to memory of 1428	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	48
PID 2296 wrote to memory of 940	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	49
PID 2296 wrote to memory of 940	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	49
PID 2296 wrote to memory of 940	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	49
PID 2296 wrote to memory of 2340	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	50
PID 2296 wrote to memory of 2340	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	50
PID 2296 wrote to memory of 2340	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	50
PID 2296 wrote to memory of 2424	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	51
PID 2296 wrote to memory of 2424	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	51
PID 2296 wrote to memory of 2424	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	51
PID 2296 wrote to memory of 2428	2296	847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe	52

C:\Users\Admin\AppData\Local\Temp\847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe
"C:\Users\Admin\AppData\Local\Temp\847767c49f4daf39f126a866011c3981d79ed16d0595d0b39670304d7340ffaa.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2296
- C:\Windows\System\MQYFQCc.exe
  C:\Windows\System\MQYFQCc.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\GURwYGW.exe
  C:\Windows\System\GURwYGW.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\hBaJPTc.exe
  C:\Windows\System\hBaJPTc.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\OueQeGy.exe
  C:\Windows\System\OueQeGy.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\OFiwdls.exe
  C:\Windows\System\OFiwdls.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\nYrTDZB.exe
  C:\Windows\System\nYrTDZB.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\uapZZGe.exe
  C:\Windows\System\uapZZGe.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\jgvsvLH.exe
  C:\Windows\System\jgvsvLH.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\WbUgUgJ.exe
  C:\Windows\System\WbUgUgJ.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\jDIGLXS.exe
  C:\Windows\System\jDIGLXS.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\zfjFRWN.exe
  C:\Windows\System\zfjFRWN.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\ddNVbFm.exe
  C:\Windows\System\ddNVbFm.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\ZMXQefO.exe
  C:\Windows\System\ZMXQefO.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\VKvUQjk.exe
  C:\Windows\System\VKvUQjk.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\qoFlDuM.exe
  C:\Windows\System\qoFlDuM.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\UbSNWMu.exe
  C:\Windows\System\UbSNWMu.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\nSXsfBK.exe
  C:\Windows\System\nSXsfBK.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\xAktVHJ.exe
  C:\Windows\System\xAktVHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\tZFFzhR.exe
  C:\Windows\System\tZFFzhR.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\JCBOVwe.exe
  C:\Windows\System\JCBOVwe.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\kiiwFvX.exe
  C:\Windows\System\kiiwFvX.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\YyGhaUP.exe
  C:\Windows\System\YyGhaUP.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\WvLfGkq.exe
  C:\Windows\System\WvLfGkq.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\vZplqvv.exe
  C:\Windows\System\vZplqvv.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\OVrSuDt.exe
  C:\Windows\System\OVrSuDt.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ELxFvqW.exe
  C:\Windows\System\ELxFvqW.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\NDEfDvB.exe
  C:\Windows\System\NDEfDvB.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\zkiTXmM.exe
  C:\Windows\System\zkiTXmM.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\HVDONca.exe
  C:\Windows\System\HVDONca.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\SKHkDcA.exe
  C:\Windows\System\SKHkDcA.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\nttVOZr.exe
  C:\Windows\System\nttVOZr.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\JwtRiHw.exe
  C:\Windows\System\JwtRiHw.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\fHkeoGw.exe
  C:\Windows\System\fHkeoGw.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\TfLJjvp.exe
  C:\Windows\System\TfLJjvp.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\xoQghWF.exe
  C:\Windows\System\xoQghWF.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\PbKtLve.exe
  C:\Windows\System\PbKtLve.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\aSYBfFs.exe
  C:\Windows\System\aSYBfFs.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\wKsEstp.exe
  C:\Windows\System\wKsEstp.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\tyRKmon.exe
  C:\Windows\System\tyRKmon.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\PDGOKpe.exe
  C:\Windows\System\PDGOKpe.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\cdWEJAL.exe
  C:\Windows\System\cdWEJAL.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\pmtNbQk.exe
  C:\Windows\System\pmtNbQk.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\YzMFpeP.exe
  C:\Windows\System\YzMFpeP.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\BdOoMYe.exe
  C:\Windows\System\BdOoMYe.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\exNtlba.exe
  C:\Windows\System\exNtlba.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\TbsVXuf.exe
  C:\Windows\System\TbsVXuf.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\OkODcyQ.exe
  C:\Windows\System\OkODcyQ.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\yFZOHcy.exe
  C:\Windows\System\yFZOHcy.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\ZLTuTmZ.exe
  C:\Windows\System\ZLTuTmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\dBeoLtu.exe
  C:\Windows\System\dBeoLtu.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\hTDAXZt.exe
  C:\Windows\System\hTDAXZt.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\mRzxaAa.exe
  C:\Windows\System\mRzxaAa.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\VzoLnPp.exe
  C:\Windows\System\VzoLnPp.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\YmgwmqW.exe
  C:\Windows\System\YmgwmqW.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\WFjuxnU.exe
  C:\Windows\System\WFjuxnU.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\fKyaNGT.exe
  C:\Windows\System\fKyaNGT.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\IseSbMn.exe
  C:\Windows\System\IseSbMn.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\GLtWgnW.exe
  C:\Windows\System\GLtWgnW.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\qfxQTuh.exe
  C:\Windows\System\qfxQTuh.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\uhwrRpk.exe
  C:\Windows\System\uhwrRpk.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\vHEGwlM.exe
  C:\Windows\System\vHEGwlM.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\RVLLtyJ.exe
  C:\Windows\System\RVLLtyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\enTZLHz.exe
  C:\Windows\System\enTZLHz.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\cfRDEkr.exe
  C:\Windows\System\cfRDEkr.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\VjeSEKD.exe
  C:\Windows\System\VjeSEKD.exe
  2⤵
  PID:2400
- C:\Windows\System\QuBsvTo.exe
  C:\Windows\System\QuBsvTo.exe
  2⤵
  PID:2636
- C:\Windows\System\leBJUDy.exe
  C:\Windows\System\leBJUDy.exe
  2⤵
  PID:2408
- C:\Windows\System\TBFWIVJ.exe
  C:\Windows\System\TBFWIVJ.exe
  2⤵
  PID:900
- C:\Windows\System\BiQEEPq.exe
  C:\Windows\System\BiQEEPq.exe
  2⤵
  PID:3000
- C:\Windows\System\RejtERk.exe
  C:\Windows\System\RejtERk.exe
  2⤵
  PID:1720
- C:\Windows\System\NZzhfFp.exe
  C:\Windows\System\NZzhfFp.exe
  2⤵
  PID:1168
- C:\Windows\System\hxdRYoK.exe
  C:\Windows\System\hxdRYoK.exe
  2⤵
  PID:1508
- C:\Windows\System\GOIZPit.exe
  C:\Windows\System\GOIZPit.exe
  2⤵
  PID:2152
- C:\Windows\System\sDNActj.exe
  C:\Windows\System\sDNActj.exe
  2⤵
  PID:1772
- C:\Windows\System\ECoCQcA.exe
  C:\Windows\System\ECoCQcA.exe
  2⤵
  PID:2140
- C:\Windows\System\HlEupeA.exe
  C:\Windows\System\HlEupeA.exe
  2⤵
  PID:2376
- C:\Windows\System\TFWEItb.exe
  C:\Windows\System\TFWEItb.exe
  2⤵
  PID:2184
- C:\Windows\System\JapeEwL.exe
  C:\Windows\System\JapeEwL.exe
  2⤵
  PID:2144
- C:\Windows\System\nYjgyZa.exe
  C:\Windows\System\nYjgyZa.exe
  2⤵
  PID:2404
- C:\Windows\System\UkoeKkj.exe
  C:\Windows\System\UkoeKkj.exe
  2⤵
  PID:2916
- C:\Windows\System\VcXqJeV.exe
  C:\Windows\System\VcXqJeV.exe
  2⤵
  PID:752
- C:\Windows\System\zbQUkkg.exe
  C:\Windows\System\zbQUkkg.exe
  2⤵
  PID:2012
- C:\Windows\System\sGODAiW.exe
  C:\Windows\System\sGODAiW.exe
  2⤵
  PID:1604
- C:\Windows\System\JIWyJqE.exe
  C:\Windows\System\JIWyJqE.exe
  2⤵
  PID:2208
- C:\Windows\System\baLCLrk.exe
  C:\Windows\System\baLCLrk.exe
  2⤵
  PID:2792
- C:\Windows\System\iOqYklG.exe
  C:\Windows\System\iOqYklG.exe
  2⤵
  PID:2756
- C:\Windows\System\uVxpywm.exe
  C:\Windows\System\uVxpywm.exe
  2⤵
  PID:2244
- C:\Windows\System\aIDicwO.exe
  C:\Windows\System\aIDicwO.exe
  2⤵
  PID:2432
- C:\Windows\System\dPvlPwq.exe
  C:\Windows\System\dPvlPwq.exe
  2⤵
  PID:2312
- C:\Windows\System\PyjXPpx.exe
  C:\Windows\System\PyjXPpx.exe
  2⤵
  PID:352
- C:\Windows\System\zYCxQpW.exe
  C:\Windows\System\zYCxQpW.exe
  2⤵
  PID:1600
- C:\Windows\System\yxCbrZD.exe
  C:\Windows\System\yxCbrZD.exe
  2⤵
  PID:1776
- C:\Windows\System\GbyShCg.exe
  C:\Windows\System\GbyShCg.exe
  2⤵
  PID:1620
- C:\Windows\System\nNVsRPg.exe
  C:\Windows\System\nNVsRPg.exe
  2⤵
  PID:1696
- C:\Windows\System\AULtLJJ.exe
  C:\Windows\System\AULtLJJ.exe
  2⤵
  PID:2796
- C:\Windows\System\KKDoSWd.exe
  C:\Windows\System\KKDoSWd.exe
  2⤵
  PID:2936
- C:\Windows\System\fGuKwjl.exe
  C:\Windows\System\fGuKwjl.exe
  2⤵
  PID:2804
- C:\Windows\System\hBumqmX.exe
  C:\Windows\System\hBumqmX.exe
  2⤵
  PID:2840
- C:\Windows\System\gJNNIPT.exe
  C:\Windows\System\gJNNIPT.exe
  2⤵
  PID:2728
- C:\Windows\System\LYTSMvA.exe
  C:\Windows\System\LYTSMvA.exe
  2⤵
  PID:2848
- C:\Windows\System\jFWgwbG.exe
  C:\Windows\System\jFWgwbG.exe
  2⤵
  PID:1660
- C:\Windows\System\hXZDhFS.exe
  C:\Windows\System\hXZDhFS.exe
  2⤵
  PID:2328
- C:\Windows\System\gOasapO.exe
  C:\Windows\System\gOasapO.exe
  2⤵
  PID:968
- C:\Windows\System\tVudcbz.exe
  C:\Windows\System\tVudcbz.exe
  2⤵
  PID:2204
- C:\Windows\System\VVJHGBP.exe
  C:\Windows\System\VVJHGBP.exe
  2⤵
  PID:2912
- C:\Windows\System\wZapLOP.exe
  C:\Windows\System\wZapLOP.exe
  2⤵
  PID:2156
- C:\Windows\System\exeBejb.exe
  C:\Windows\System\exeBejb.exe
  2⤵
  PID:1916
- C:\Windows\System\cLgTErM.exe
  C:\Windows\System\cLgTErM.exe
  2⤵
  PID:1048
- C:\Windows\System\wyCOkar.exe
  C:\Windows\System\wyCOkar.exe
  2⤵
  PID:884
- C:\Windows\System\QgpxRCS.exe
  C:\Windows\System\QgpxRCS.exe
  2⤵
  PID:2592
- C:\Windows\System\RYtyXSB.exe
  C:\Windows\System\RYtyXSB.exe
  2⤵
  PID:2940
- C:\Windows\System\kRcSakE.exe
  C:\Windows\System\kRcSakE.exe
  2⤵
  PID:2080
- C:\Windows\System\GtVkMYm.exe
  C:\Windows\System\GtVkMYm.exe
  2⤵
  PID:2624
- C:\Windows\System\EUAVovY.exe
  C:\Windows\System\EUAVovY.exe
  2⤵
  PID:1764
- C:\Windows\System\AMKDINl.exe
  C:\Windows\System\AMKDINl.exe
  2⤵
  PID:2448
- C:\Windows\System\ZPCeifW.exe
  C:\Windows\System\ZPCeifW.exe
  2⤵
  PID:2016
- C:\Windows\System\SXtBVPk.exe
  C:\Windows\System\SXtBVPk.exe
  2⤵
  PID:804
- C:\Windows\System\NGBjIrT.exe
  C:\Windows\System\NGBjIrT.exe
  2⤵
  PID:1608
- C:\Windows\System\bZkCTvE.exe
  C:\Windows\System\bZkCTvE.exe
  2⤵
  PID:2776
- C:\Windows\System\RRzMUUJ.exe
  C:\Windows\System\RRzMUUJ.exe
  2⤵
  PID:3060
- C:\Windows\System\rPSLirs.exe
  C:\Windows\System\rPSLirs.exe
  2⤵
  PID:3032
- C:\Windows\System\fwviXCj.exe
  C:\Windows\System\fwviXCj.exe
  2⤵
  PID:1108
- C:\Windows\System\OfEJvcP.exe
  C:\Windows\System\OfEJvcP.exe
  2⤵
  PID:2820
- C:\Windows\System\TDcomjv.exe
  C:\Windows\System\TDcomjv.exe
  2⤵
  PID:1356
- C:\Windows\System\HmdeoIF.exe
  C:\Windows\System\HmdeoIF.exe
  2⤵
  PID:2056
- C:\Windows\System\zWVVsTx.exe
  C:\Windows\System\zWVVsTx.exe
  2⤵
  PID:1648
- C:\Windows\System\BKStKwX.exe
  C:\Windows\System\BKStKwX.exe
  2⤵
  PID:2220
- C:\Windows\System\bvXFzid.exe
  C:\Windows\System\bvXFzid.exe
  2⤵
  PID:436
- C:\Windows\System\RyCrYHr.exe
  C:\Windows\System\RyCrYHr.exe
  2⤵
  PID:2900
- C:\Windows\System\eVNWyQB.exe
  C:\Windows\System\eVNWyQB.exe
  2⤵
  PID:2668
- C:\Windows\System\gtQojin.exe
  C:\Windows\System\gtQojin.exe
  2⤵
  PID:2364
- C:\Windows\System\HWcrFip.exe
  C:\Windows\System\HWcrFip.exe
  2⤵
  PID:1192
- C:\Windows\System\cDKGPMW.exe
  C:\Windows\System\cDKGPMW.exe
  2⤵
  PID:1180
- C:\Windows\System\UyKotWX.exe
  C:\Windows\System\UyKotWX.exe
  2⤵
  PID:612
- C:\Windows\System\OoDaMox.exe
  C:\Windows\System\OoDaMox.exe
  2⤵
  PID:1368
- C:\Windows\System\jbEtiEr.exe
  C:\Windows\System\jbEtiEr.exe
  2⤵
  PID:2480
- C:\Windows\System\pLKaSxW.exe
  C:\Windows\System\pLKaSxW.exe
  2⤵
  PID:1100
- C:\Windows\System\tgOLQrL.exe
  C:\Windows\System\tgOLQrL.exe
  2⤵
  PID:2800
- C:\Windows\System\UPOpUkG.exe
  C:\Windows\System\UPOpUkG.exe
  2⤵
  PID:2716
- C:\Windows\System\vNiTvcC.exe
  C:\Windows\System\vNiTvcC.exe
  2⤵
  PID:2992
- C:\Windows\System\NQFKQyG.exe
  C:\Windows\System\NQFKQyG.exe
  2⤵
  PID:1580
- C:\Windows\System\ixtcTyy.exe
  C:\Windows\System\ixtcTyy.exe
  2⤵
  PID:2676
- C:\Windows\System\oXsmZlQ.exe
  C:\Windows\System\oXsmZlQ.exe
  2⤵
  PID:2828
- C:\Windows\System\pjbRrTa.exe
  C:\Windows\System\pjbRrTa.exe
  2⤵
  PID:1348
- C:\Windows\System\dhLUBAZ.exe
  C:\Windows\System\dhLUBAZ.exe
  2⤵
  PID:2004
- C:\Windows\System\yQZWFoa.exe
  C:\Windows\System\yQZWFoa.exe
  2⤵
  PID:1120
- C:\Windows\System\GMAvvPW.exe
  C:\Windows\System\GMAvvPW.exe
  2⤵
  PID:2824
- C:\Windows\System\XGqXley.exe
  C:\Windows\System\XGqXley.exe
  2⤵
  PID:2748
- C:\Windows\System\lEUzkzU.exe
  C:\Windows\System\lEUzkzU.exe
  2⤵
  PID:2692
- C:\Windows\System\SGhIebu.exe
  C:\Windows\System\SGhIebu.exe
  2⤵
  PID:1044
- C:\Windows\System\JLqwNqX.exe
  C:\Windows\System\JLqwNqX.exe
  2⤵
  PID:1300
- C:\Windows\System\hztpkIo.exe
  C:\Windows\System\hztpkIo.exe
  2⤵
  PID:2088
- C:\Windows\System\UgiUYVA.exe
  C:\Windows\System\UgiUYVA.exe
  2⤵
  PID:1972
- C:\Windows\System\xuKTlgf.exe
  C:\Windows\System\xuKTlgf.exe
  2⤵
  PID:2764
- C:\Windows\System\tvNJnWx.exe
  C:\Windows\System\tvNJnWx.exe
  2⤵
  PID:2272
- C:\Windows\System\IQJKrSP.exe
  C:\Windows\System\IQJKrSP.exe
  2⤵
  PID:2948
- C:\Windows\System\dHqzabc.exe
  C:\Windows\System\dHqzabc.exe
  2⤵
  PID:2444
- C:\Windows\System\CQSxuLB.exe
  C:\Windows\System\CQSxuLB.exe
  2⤵
  PID:2680
- C:\Windows\System\OazImOM.exe
  C:\Windows\System\OazImOM.exe
  2⤵
  PID:2628
- C:\Windows\System\WoBNUYU.exe
  C:\Windows\System\WoBNUYU.exe
  2⤵
  PID:2832
- C:\Windows\System\ufULHAH.exe
  C:\Windows\System\ufULHAH.exe
  2⤵
  PID:2360
- C:\Windows\System\GhcFrsn.exe
  C:\Windows\System\GhcFrsn.exe
  2⤵
  PID:3084
- C:\Windows\System\nobNoYH.exe
  C:\Windows\System\nobNoYH.exe
  2⤵
  PID:3100
- C:\Windows\System\iduEFkm.exe
  C:\Windows\System\iduEFkm.exe
  2⤵
  PID:3116
- C:\Windows\System\XxkiqTL.exe
  C:\Windows\System\XxkiqTL.exe
  2⤵
  PID:3132
- C:\Windows\System\PjqiVec.exe
  C:\Windows\System\PjqiVec.exe
  2⤵
  PID:3148
- C:\Windows\System\qKRyxjC.exe
  C:\Windows\System\qKRyxjC.exe
  2⤵
  PID:3168
- C:\Windows\System\HUHaPhE.exe
  C:\Windows\System\HUHaPhE.exe
  2⤵
  PID:3184
- C:\Windows\System\pIjerbw.exe
  C:\Windows\System\pIjerbw.exe
  2⤵
  PID:3200
- C:\Windows\System\DRrIxYo.exe
  C:\Windows\System\DRrIxYo.exe
  2⤵
  PID:3216
- C:\Windows\System\kYATFDu.exe
  C:\Windows\System\kYATFDu.exe
  2⤵
  PID:3232
- C:\Windows\System\BcGTAEv.exe
  C:\Windows\System\BcGTAEv.exe
  2⤵
  PID:3252
- C:\Windows\System\qJEJANy.exe
  C:\Windows\System\qJEJANy.exe
  2⤵
  PID:3268
- C:\Windows\System\CdFRmfy.exe
  C:\Windows\System\CdFRmfy.exe
  2⤵
  PID:3284
- C:\Windows\System\VjDkduB.exe
  C:\Windows\System\VjDkduB.exe
  2⤵
  PID:3300
- C:\Windows\System\uCffKSV.exe
  C:\Windows\System\uCffKSV.exe
  2⤵
  PID:3316
- C:\Windows\System\FJOGRjo.exe
  C:\Windows\System\FJOGRjo.exe
  2⤵
  PID:3332
- C:\Windows\System\GNbjCtN.exe
  C:\Windows\System\GNbjCtN.exe
  2⤵
  PID:3348
- C:\Windows\System\aWqUUDU.exe
  C:\Windows\System\aWqUUDU.exe
  2⤵
  PID:3364
- C:\Windows\System\SBPOeDb.exe
  C:\Windows\System\SBPOeDb.exe
  2⤵
  PID:3384
- C:\Windows\System\KTbZoed.exe
  C:\Windows\System\KTbZoed.exe
  2⤵
  PID:3400
- C:\Windows\System\gZlXVSB.exe
  C:\Windows\System\gZlXVSB.exe
  2⤵
  PID:3460
- C:\Windows\System\ytMCMjG.exe
  C:\Windows\System\ytMCMjG.exe
  2⤵
  PID:3480
- C:\Windows\System\gJccwWO.exe
  C:\Windows\System\gJccwWO.exe
  2⤵
  PID:3504
- C:\Windows\System\ESMURjW.exe
  C:\Windows\System\ESMURjW.exe
  2⤵
  PID:3528
- C:\Windows\System\zSKSzkC.exe
  C:\Windows\System\zSKSzkC.exe
  2⤵
  PID:3552
- C:\Windows\System\eETMYRz.exe
  C:\Windows\System\eETMYRz.exe
  2⤵
  PID:3572
- C:\Windows\System\NsiFIOP.exe
  C:\Windows\System\NsiFIOP.exe
  2⤵
  PID:3588
- C:\Windows\System\liDtyWg.exe
  C:\Windows\System\liDtyWg.exe
  2⤵
  PID:3616
- C:\Windows\System\DjlnrWq.exe
  C:\Windows\System\DjlnrWq.exe
  2⤵
  PID:3640
- C:\Windows\System\uATwaxQ.exe
  C:\Windows\System\uATwaxQ.exe
  2⤵
  PID:3680
- C:\Windows\System\BYJWocZ.exe
  C:\Windows\System\BYJWocZ.exe
  2⤵
  PID:3712
- C:\Windows\System\GvcEjxT.exe
  C:\Windows\System\GvcEjxT.exe
  2⤵
  PID:3728
- C:\Windows\System\flDuMHY.exe
  C:\Windows\System\flDuMHY.exe
  2⤵
  PID:3748
- C:\Windows\System\HMMcEwy.exe
  C:\Windows\System\HMMcEwy.exe
  2⤵
  PID:3768
- C:\Windows\System\AKsZafC.exe
  C:\Windows\System\AKsZafC.exe
  2⤵
  PID:3788
- C:\Windows\System\VqkONUo.exe
  C:\Windows\System\VqkONUo.exe
  2⤵
  PID:3820
- C:\Windows\System\FCYPijz.exe
  C:\Windows\System\FCYPijz.exe
  2⤵
  PID:3872
- C:\Windows\System\ctKmJVp.exe
  C:\Windows\System\ctKmJVp.exe
  2⤵
  PID:3892
- C:\Windows\System\wmjPiru.exe
  C:\Windows\System\wmjPiru.exe
  2⤵
  PID:3908
- C:\Windows\System\xTUvhOr.exe
  C:\Windows\System\xTUvhOr.exe
  2⤵
  PID:3924
- C:\Windows\System\VfQwoAe.exe
  C:\Windows\System\VfQwoAe.exe
  2⤵
  PID:3940
- C:\Windows\System\DUkbFwq.exe
  C:\Windows\System\DUkbFwq.exe
  2⤵
  PID:3956
- C:\Windows\System\pEvZMAt.exe
  C:\Windows\System\pEvZMAt.exe
  2⤵
  PID:3976
- C:\Windows\System\TbRCxqo.exe
  C:\Windows\System\TbRCxqo.exe
  2⤵
  PID:3992
- C:\Windows\System\CLkKBte.exe
  C:\Windows\System\CLkKBte.exe
  2⤵
  PID:4028
- C:\Windows\System\cyLtkaE.exe
  C:\Windows\System\cyLtkaE.exe
  2⤵
  PID:4044
- C:\Windows\System\VKfGCZk.exe
  C:\Windows\System\VKfGCZk.exe
  2⤵
  PID:4060
- C:\Windows\System\LZZuqkd.exe
  C:\Windows\System\LZZuqkd.exe
  2⤵
  PID:4084
- C:\Windows\System\UBeNULC.exe
  C:\Windows\System\UBeNULC.exe
  2⤵
  PID:1984
- C:\Windows\System\UuelvkU.exe
  C:\Windows\System\UuelvkU.exe
  2⤵
  PID:1944
- C:\Windows\System\iLkPlDp.exe
  C:\Windows\System\iLkPlDp.exe
  2⤵
  PID:2496
- C:\Windows\System\nriiCOW.exe
  C:\Windows\System\nriiCOW.exe
  2⤵
  PID:1036
- C:\Windows\System\AdKUnOa.exe
  C:\Windows\System\AdKUnOa.exe
  2⤵
  PID:3208
- C:\Windows\System\YIGmUlE.exe
  C:\Windows\System\YIGmUlE.exe
  2⤵
  PID:1760
- C:\Windows\System\HoZeRDg.exe
  C:\Windows\System\HoZeRDg.exe
  2⤵
  PID:3068
- C:\Windows\System\atILtIO.exe
  C:\Windows\System\atILtIO.exe
  2⤵
  PID:3112
- C:\Windows\System\gmJlklT.exe
  C:\Windows\System\gmJlklT.exe
  2⤵
  PID:3240
- C:\Windows\System\rTxnHDT.exe
  C:\Windows\System\rTxnHDT.exe
  2⤵
  PID:3308
- C:\Windows\System\OTytCIL.exe
  C:\Windows\System\OTytCIL.exe
  2⤵
  PID:3176
- C:\Windows\System\UsCzByb.exe
  C:\Windows\System\UsCzByb.exe
  2⤵
  PID:3448
- C:\Windows\System\SSqNedq.exe
  C:\Windows\System\SSqNedq.exe
  2⤵
  PID:3492
- C:\Windows\System\uXaQKVP.exe
  C:\Windows\System\uXaQKVP.exe
  2⤵
  PID:3468
- C:\Windows\System\Wkzwzda.exe
  C:\Windows\System\Wkzwzda.exe
  2⤵
  PID:3516
- C:\Windows\System\yYvgPDe.exe
  C:\Windows\System\yYvgPDe.exe
  2⤵
  PID:3536
- C:\Windows\System\zywCFRO.exe
  C:\Windows\System\zywCFRO.exe
  2⤵
  PID:3584
- C:\Windows\System\mspCNkC.exe
  C:\Windows\System\mspCNkC.exe
  2⤵
  PID:3636
- C:\Windows\System\mJMWSKq.exe
  C:\Windows\System\mJMWSKq.exe
  2⤵
  PID:3264
- C:\Windows\System\jyXZnmf.exe
  C:\Windows\System\jyXZnmf.exe
  2⤵
  PID:3196
- C:\Windows\System\rbJlONy.exe
  C:\Windows\System\rbJlONy.exe
  2⤵
  PID:3124
- C:\Windows\System\JFTNECr.exe
  C:\Windows\System\JFTNECr.exe
  2⤵
  PID:3700
- C:\Windows\System\MEEBAOX.exe
  C:\Windows\System\MEEBAOX.exe
  2⤵
  PID:3092
- C:\Windows\System\dawZECS.exe
  C:\Windows\System\dawZECS.exe
  2⤵
  PID:3560
- C:\Windows\System\xSCNBQw.exe
  C:\Windows\System\xSCNBQw.exe
  2⤵
  PID:3736
- C:\Windows\System\aASsJig.exe
  C:\Windows\System\aASsJig.exe
  2⤵
  PID:3744
- C:\Windows\System\PpSWLyq.exe
  C:\Windows\System\PpSWLyq.exe
  2⤵
  PID:3764
- C:\Windows\System\EZKujqL.exe
  C:\Windows\System\EZKujqL.exe
  2⤵
  PID:3612
- C:\Windows\System\uJjBeIq.exe
  C:\Windows\System\uJjBeIq.exe
  2⤵
  PID:3660
- C:\Windows\System\vFwzscH.exe
  C:\Windows\System\vFwzscH.exe
  2⤵
  PID:3672
- C:\Windows\System\YQDzoIN.exe
  C:\Windows\System\YQDzoIN.exe
  2⤵
  PID:3836
- C:\Windows\System\NppEtnL.exe
  C:\Windows\System\NppEtnL.exe
  2⤵
  PID:3844
- C:\Windows\System\AnbMBFl.exe
  C:\Windows\System\AnbMBFl.exe
  2⤵
  PID:3864
- C:\Windows\System\AxbLtxt.exe
  C:\Windows\System\AxbLtxt.exe
  2⤵
  PID:3904
- C:\Windows\System\sCyzKdJ.exe
  C:\Windows\System\sCyzKdJ.exe
  2⤵
  PID:4012
- C:\Windows\System\RcxadZY.exe
  C:\Windows\System\RcxadZY.exe
  2⤵
  PID:3972
- C:\Windows\System\pkojHNU.exe
  C:\Windows\System\pkojHNU.exe
  2⤵
  PID:4008
- C:\Windows\System\HjrjVVn.exe
  C:\Windows\System\HjrjVVn.exe
  2⤵
  PID:4040
- C:\Windows\System\GDRXDyO.exe
  C:\Windows\System\GDRXDyO.exe
  2⤵
  PID:3952
- C:\Windows\System\igJFsQc.exe
  C:\Windows\System\igJFsQc.exe
  2⤵
  PID:4072
- C:\Windows\System\TyKTdxc.exe
  C:\Windows\System\TyKTdxc.exe
  2⤵
  PID:3044
- C:\Windows\System\dKrSXFa.exe
  C:\Windows\System\dKrSXFa.exe
  2⤵
  PID:2384
- C:\Windows\System\plrjBak.exe
  C:\Windows\System\plrjBak.exe
  2⤵
  PID:3108
- C:\Windows\System\wLKamkq.exe
  C:\Windows\System\wLKamkq.exe
  2⤵
  PID:2972
- C:\Windows\System\ImlGNyj.exe
  C:\Windows\System\ImlGNyj.exe
  2⤵
  PID:3632
- C:\Windows\System\NonIVkm.exe
  C:\Windows\System\NonIVkm.exe
  2⤵
  PID:3696
- C:\Windows\System\XncAqQN.exe
  C:\Windows\System\XncAqQN.exe
  2⤵
  PID:3740
- C:\Windows\System\VXhtCFk.exe
  C:\Windows\System\VXhtCFk.exe
  2⤵
  PID:3804
- C:\Windows\System\AGoIzZX.exe
  C:\Windows\System\AGoIzZX.exe
  2⤵
  PID:3476
- C:\Windows\System\FZhznSJ.exe
  C:\Windows\System\FZhznSJ.exe
  2⤵
  PID:3568
- C:\Windows\System\zZvSquM.exe
  C:\Windows\System\zZvSquM.exe
  2⤵
  PID:3488
- C:\Windows\System\PtoxcLJ.exe
  C:\Windows\System\PtoxcLJ.exe
  2⤵
  PID:3920
- C:\Windows\System\guQeSSQ.exe
  C:\Windows\System\guQeSSQ.exe
  2⤵
  PID:3580
- C:\Windows\System\BRfXabO.exe
  C:\Windows\System\BRfXabO.exe
  2⤵
  PID:3720
- C:\Windows\System\tTPXESR.exe
  C:\Windows\System\tTPXESR.exe
  2⤵
  PID:3860
- C:\Windows\System\OfPgfEM.exe
  C:\Windows\System\OfPgfEM.exe
  2⤵
  PID:2200
- C:\Windows\System\xmfgngT.exe
  C:\Windows\System\xmfgngT.exe
  2⤵
  PID:3180
- C:\Windows\System\TjrrRuY.exe
  C:\Windows\System\TjrrRuY.exe
  2⤵
  PID:3340
- C:\Windows\System\UOWGloF.exe
  C:\Windows\System\UOWGloF.exe
  2⤵
  PID:3376
- C:\Windows\System\AgiZgxp.exe
  C:\Windows\System\AgiZgxp.exe
  2⤵
  PID:3416
- C:\Windows\System\WtKdQJC.exe
  C:\Windows\System\WtKdQJC.exe
  2⤵
  PID:3280
- C:\Windows\System\tblYaEn.exe
  C:\Windows\System\tblYaEn.exe
  2⤵
  PID:3192
- C:\Windows\System\FSzkrDN.exe
  C:\Windows\System\FSzkrDN.exe
  2⤵
  PID:3628
- C:\Windows\System\eouUGkG.exe
  C:\Windows\System\eouUGkG.exe
  2⤵
  PID:864
- C:\Windows\System\ugUzNhh.exe
  C:\Windows\System\ugUzNhh.exe
  2⤵
  PID:4092
- C:\Windows\System\NeJlBTl.exe
  C:\Windows\System\NeJlBTl.exe
  2⤵
  PID:3608
- C:\Windows\System\vcNEclp.exe
  C:\Windows\System\vcNEclp.exe
  2⤵
  PID:3096
- C:\Windows\System\VHcblMv.exe
  C:\Windows\System\VHcblMv.exe
  2⤵
  PID:4112
- C:\Windows\System\fzKMUnb.exe
  C:\Windows\System\fzKMUnb.exe
  2⤵
  PID:4128
- C:\Windows\System\CdDtjJX.exe
  C:\Windows\System\CdDtjJX.exe
  2⤵
  PID:4148
- C:\Windows\System\BKVGQNn.exe
  C:\Windows\System\BKVGQNn.exe
  2⤵
  PID:4164
- C:\Windows\System\NYQrZwV.exe
  C:\Windows\System\NYQrZwV.exe
  2⤵
  PID:4184
- C:\Windows\System\tsVGRGW.exe
  C:\Windows\System\tsVGRGW.exe
  2⤵
  PID:4200
- C:\Windows\System\wcBXYGP.exe
  C:\Windows\System\wcBXYGP.exe
  2⤵
  PID:4220
- C:\Windows\System\ThOxhvg.exe
  C:\Windows\System\ThOxhvg.exe
  2⤵
  PID:4236
- C:\Windows\System\GBTxqeI.exe
  C:\Windows\System\GBTxqeI.exe
  2⤵
  PID:4260
- C:\Windows\System\pjdRjbb.exe
  C:\Windows\System\pjdRjbb.exe
  2⤵
  PID:4276
- C:\Windows\System\jvbUBYD.exe
  C:\Windows\System\jvbUBYD.exe
  2⤵
  PID:4292
- C:\Windows\System\qJXOkym.exe
  C:\Windows\System\qJXOkym.exe
  2⤵
  PID:4312
- C:\Windows\System\XUeiGPZ.exe
  C:\Windows\System\XUeiGPZ.exe
  2⤵
  PID:4328
- C:\Windows\System\QDkNJJv.exe
  C:\Windows\System\QDkNJJv.exe
  2⤵
  PID:4348
- C:\Windows\System\Bioeszv.exe
  C:\Windows\System\Bioeszv.exe
  2⤵
  PID:4364
- C:\Windows\System\zQpjKuJ.exe
  C:\Windows\System\zQpjKuJ.exe
  2⤵
  PID:4464
- C:\Windows\System\KQLSZhe.exe
  C:\Windows\System\KQLSZhe.exe
  2⤵
  PID:4484
- C:\Windows\System\pGuQqYp.exe
  C:\Windows\System\pGuQqYp.exe
  2⤵
  PID:4500
- C:\Windows\System\izMHfjY.exe
  C:\Windows\System\izMHfjY.exe
  2⤵
  PID:4516
- C:\Windows\System\FJDCLCo.exe
  C:\Windows\System\FJDCLCo.exe
  2⤵
  PID:4532
- C:\Windows\System\YPzBIGn.exe
  C:\Windows\System\YPzBIGn.exe
  2⤵
  PID:4548
- C:\Windows\System\WQVfGcD.exe
  C:\Windows\System\WQVfGcD.exe
  2⤵
  PID:4568
- C:\Windows\System\nlqHHwo.exe
  C:\Windows\System\nlqHHwo.exe
  2⤵
  PID:4584
- C:\Windows\System\HskKCNy.exe
  C:\Windows\System\HskKCNy.exe
  2⤵
  PID:4604
- C:\Windows\System\lXZuWjz.exe
  C:\Windows\System\lXZuWjz.exe
  2⤵
  PID:4620
- C:\Windows\System\bHcmKvT.exe
  C:\Windows\System\bHcmKvT.exe
  2⤵
  PID:4640
- C:\Windows\System\vKrCurB.exe
  C:\Windows\System\vKrCurB.exe
  2⤵
  PID:4656
- C:\Windows\System\yrDpbZz.exe
  C:\Windows\System\yrDpbZz.exe
  2⤵
  PID:4672
- C:\Windows\System\zQrGxoa.exe
  C:\Windows\System\zQrGxoa.exe
  2⤵
  PID:4692
- C:\Windows\System\BmvzGNr.exe
  C:\Windows\System\BmvzGNr.exe
  2⤵
  PID:4708
- C:\Windows\System\dmYEzWa.exe
  C:\Windows\System\dmYEzWa.exe
  2⤵
  PID:4724
- C:\Windows\System\oJRsJDv.exe
  C:\Windows\System\oJRsJDv.exe
  2⤵
  PID:4740
- C:\Windows\System\FzYfLCm.exe
  C:\Windows\System\FzYfLCm.exe
  2⤵
  PID:4756
- C:\Windows\System\jhhMgST.exe
  C:\Windows\System\jhhMgST.exe
  2⤵
  PID:4776
- C:\Windows\System\NxcwWzm.exe
  C:\Windows\System\NxcwWzm.exe
  2⤵
  PID:4792
- C:\Windows\System\QBAXaOU.exe
  C:\Windows\System\QBAXaOU.exe
  2⤵
  PID:4812
- C:\Windows\System\ONdjeXv.exe
  C:\Windows\System\ONdjeXv.exe
  2⤵
  PID:4832
- C:\Windows\System\numeNdQ.exe
  C:\Windows\System\numeNdQ.exe
  2⤵
  PID:4848
- C:\Windows\System\QCnBHvY.exe
  C:\Windows\System\QCnBHvY.exe
  2⤵
  PID:4864
- C:\Windows\System\CsmMuQp.exe
  C:\Windows\System\CsmMuQp.exe
  2⤵
  PID:4880
- C:\Windows\System\muBBvsv.exe
  C:\Windows\System\muBBvsv.exe
  2⤵
  PID:4896
- C:\Windows\System\vpasfDd.exe
  C:\Windows\System\vpasfDd.exe
  2⤵
  PID:4912
- C:\Windows\System\RQCccUg.exe
  C:\Windows\System\RQCccUg.exe
  2⤵
  PID:4928
- C:\Windows\System\ImwJygi.exe
  C:\Windows\System\ImwJygi.exe
  2⤵
  PID:4944
- C:\Windows\System\xDpOVRF.exe
  C:\Windows\System\xDpOVRF.exe
  2⤵
  PID:4960
- C:\Windows\System\IBHonLw.exe
  C:\Windows\System\IBHonLw.exe
  2⤵
  PID:4976
- C:\Windows\System\AnuIPXF.exe
  C:\Windows\System\AnuIPXF.exe
  2⤵
  PID:4992
- C:\Windows\System\zMJEeOS.exe
  C:\Windows\System\zMJEeOS.exe
  2⤵
  PID:5008
- C:\Windows\System\MmktFNR.exe
  C:\Windows\System\MmktFNR.exe
  2⤵
  PID:5028
- C:\Windows\System\NQTSeyp.exe
  C:\Windows\System\NQTSeyp.exe
  2⤵
  PID:5044
- C:\Windows\System\ORrvrGs.exe
  C:\Windows\System\ORrvrGs.exe
  2⤵
  PID:5064
- C:\Windows\System\eZnJrbV.exe
  C:\Windows\System\eZnJrbV.exe
  2⤵
  PID:5080
- C:\Windows\System\eemmNyX.exe
  C:\Windows\System\eemmNyX.exe
  2⤵
  PID:5096
- C:\Windows\System\VLSeDPn.exe
  C:\Windows\System\VLSeDPn.exe
  2⤵
  PID:5116
- C:\Windows\System\eiupOcK.exe
  C:\Windows\System\eiupOcK.exe
  2⤵
  PID:4000
- C:\Windows\System\FfoIKWq.exe
  C:\Windows\System\FfoIKWq.exe
  2⤵
  PID:3412
- C:\Windows\System\JiHeBQZ.exe
  C:\Windows\System\JiHeBQZ.exe
  2⤵
  PID:3440
- C:\Windows\System\lJePCfI.exe
  C:\Windows\System\lJePCfI.exe
  2⤵
  PID:3936
- C:\Windows\System\vQZLbPg.exe
  C:\Windows\System\vQZLbPg.exe
  2⤵
  PID:4684
- C:\Windows\System\oowmZAN.exe
  C:\Windows\System\oowmZAN.exe
  2⤵
  PID:4748
- C:\Windows\System\mDxKRGE.exe
  C:\Windows\System\mDxKRGE.exe
  2⤵
  PID:4788
- C:\Windows\System\TTPbPiL.exe
  C:\Windows\System\TTPbPiL.exe
  2⤵
  PID:4856
- C:\Windows\System\qXEgQVQ.exe
  C:\Windows\System\qXEgQVQ.exe
  2⤵
  PID:3848
- C:\Windows\System\iLxVjcx.exe
  C:\Windows\System\iLxVjcx.exe
  2⤵
  PID:3356
- C:\Windows\System\CYXKmhq.exe
  C:\Windows\System\CYXKmhq.exe
  2⤵
  PID:4952
- C:\Windows\System\QUMZxIU.exe
  C:\Windows\System\QUMZxIU.exe
  2⤵
  PID:5016
- C:\Windows\System\NsszKTh.exe
  C:\Windows\System\NsszKTh.exe
  2⤵
  PID:5060
- C:\Windows\System\CtizhCY.exe
  C:\Windows\System\CtizhCY.exe
  2⤵
  PID:3596
- C:\Windows\System\GObmdts.exe
  C:\Windows\System\GObmdts.exe
  2⤵
  PID:3520
- C:\Windows\System\PvxYsKg.exe
  C:\Windows\System\PvxYsKg.exe
  2⤵
  PID:4144
- C:\Windows\System\pZlKUJa.exe
  C:\Windows\System\pZlKUJa.exe
  2⤵
  PID:4180
- C:\Windows\System\FShNzye.exe
  C:\Windows\System\FShNzye.exe
  2⤵
  PID:4248
- C:\Windows\System\wsIBgsI.exe
  C:\Windows\System\wsIBgsI.exe
  2⤵
  PID:5040
- C:\Windows\System\QDeyjHi.exe
  C:\Windows\System\QDeyjHi.exe
  2⤵
  PID:4336
- C:\Windows\System\qvoIbVc.exe
  C:\Windows\System\qvoIbVc.exe
  2⤵
  PID:3652
- C:\Windows\System\BKTxTpp.exe
  C:\Windows\System\BKTxTpp.exe
  2⤵
  PID:2712
- C:\Windows\System\qvfzcQJ.exe
  C:\Windows\System\qvfzcQJ.exe
  2⤵
  PID:3292
- C:\Windows\System\EqFGyUw.exe
  C:\Windows\System\EqFGyUw.exe
  2⤵
  PID:4160
- C:\Windows\System\LEHEtVn.exe
  C:\Windows\System\LEHEtVn.exe
  2⤵
  PID:4968
- C:\Windows\System\KCMFGSa.exe
  C:\Windows\System\KCMFGSa.exe
  2⤵
  PID:4308
- C:\Windows\System\RLDCozj.exe
  C:\Windows\System\RLDCozj.exe
  2⤵
  PID:4384
- C:\Windows\System\okKvpFR.exe
  C:\Windows\System\okKvpFR.exe
  2⤵
  PID:4400
- C:\Windows\System\lAzGBYO.exe
  C:\Windows\System\lAzGBYO.exe
  2⤵
  PID:4416
- C:\Windows\System\hXlBDhA.exe
  C:\Windows\System\hXlBDhA.exe
  2⤵
  PID:4432
- C:\Windows\System\QDggYIS.exe
  C:\Windows\System\QDggYIS.exe
  2⤵
  PID:4456
- C:\Windows\System\QLwUNjg.exe
  C:\Windows\System\QLwUNjg.exe
  2⤵
  PID:4528
- C:\Windows\System\sjRMjNe.exe
  C:\Windows\System\sjRMjNe.exe
  2⤵
  PID:4596
- C:\Windows\System\JTmBQeT.exe
  C:\Windows\System\JTmBQeT.exe
  2⤵
  PID:4636
- C:\Windows\System\ZRVoMfu.exe
  C:\Windows\System\ZRVoMfu.exe
  2⤵
  PID:4764
- C:\Windows\System\HFwquDc.exe
  C:\Windows\System\HFwquDc.exe
  2⤵
  PID:4804
- C:\Windows\System\JSVBnWQ.exe
  C:\Windows\System\JSVBnWQ.exe
  2⤵
  PID:4904
- C:\Windows\System\vbgpEib.exe
  C:\Windows\System\vbgpEib.exe
  2⤵
  PID:5004
- C:\Windows\System\XaItAam.exe
  C:\Windows\System\XaItAam.exe
  2⤵
  PID:3144
- C:\Windows\System\KygQJIo.exe
  C:\Windows\System\KygQJIo.exe
  2⤵
  PID:4324
- C:\Windows\System\CjZkbFE.exe
  C:\Windows\System\CjZkbFE.exe
  2⤵
  PID:4480
- C:\Windows\System\FsBpvnt.exe
  C:\Windows\System\FsBpvnt.exe
  2⤵
  PID:4648
- C:\Windows\System\wPLRLPT.exe
  C:\Windows\System\wPLRLPT.exe
  2⤵
  PID:4784
- C:\Windows\System\SWoYAIz.exe
  C:\Windows\System\SWoYAIz.exe
  2⤵
  PID:4924
- C:\Windows\System\NuYYGjB.exe
  C:\Windows\System\NuYYGjB.exe
  2⤵
  PID:3432
- C:\Windows\System\xxrWsxt.exe
  C:\Windows\System\xxrWsxt.exe
  2⤵
  PID:3548
- C:\Windows\System\XNvBfGj.exe
  C:\Windows\System\XNvBfGj.exe
  2⤵
  PID:4824
- C:\Windows\System\uMyzCdD.exe
  C:\Windows\System\uMyzCdD.exe
  2⤵
  PID:4216
- C:\Windows\System\TakuaOQ.exe
  C:\Windows\System\TakuaOQ.exe
  2⤵
  PID:4212
- C:\Windows\System\RrcaGqv.exe
  C:\Windows\System\RrcaGqv.exe
  2⤵
  PID:3372
- C:\Windows\System\rRhaagb.exe
  C:\Windows\System\rRhaagb.exe
  2⤵
  PID:4272
- C:\Windows\System\gCTHRiU.exe
  C:\Windows\System\gCTHRiU.exe
  2⤵
  PID:4304
- C:\Windows\System\vjMQmWb.exe
  C:\Windows\System\vjMQmWb.exe
  2⤵
  PID:4372
- C:\Windows\System\tWonMzr.exe
  C:\Windows\System\tWonMzr.exe
  2⤵
  PID:4412
- C:\Windows\System\fCXozyD.exe
  C:\Windows\System\fCXozyD.exe
  2⤵
  PID:4268
- C:\Windows\System\UQKnmrD.exe
  C:\Windows\System\UQKnmrD.exe
  2⤵
  PID:4448
- C:\Windows\System\aVsXMGl.exe
  C:\Windows\System\aVsXMGl.exe
  2⤵
  PID:4284
- C:\Windows\System\hmeSRDJ.exe
  C:\Windows\System\hmeSRDJ.exe
  2⤵
  PID:4736
- C:\Windows\System\poQQzag.exe
  C:\Windows\System\poQQzag.exe
  2⤵
  PID:4560
- C:\Windows\System\rZYxNUX.exe
  C:\Windows\System\rZYxNUX.exe
  2⤵
  PID:4704
- C:\Windows\System\xHxIfSG.exe
  C:\Windows\System\xHxIfSG.exe
  2⤵
  PID:3408
- C:\Windows\System\OLptIsB.exe
  C:\Windows\System\OLptIsB.exe
  2⤵
  PID:4476
- C:\Windows\System\rsLkjGa.exe
  C:\Windows\System\rsLkjGa.exe
  2⤵
  PID:3692
- C:\Windows\System\MBSSZmS.exe
  C:\Windows\System\MBSSZmS.exe
  2⤵
  PID:4580
- C:\Windows\System\gfjhgJC.exe
  C:\Windows\System\gfjhgJC.exe
  2⤵
  PID:4100
- C:\Windows\System\zsZaKhT.exe
  C:\Windows\System\zsZaKhT.exe
  2⤵
  PID:4036
- C:\Windows\System\qgxsPNT.exe
  C:\Windows\System\qgxsPNT.exe
  2⤵
  PID:1336
- C:\Windows\System\lZZCHNV.exe
  C:\Windows\System\lZZCHNV.exe
  2⤵
  PID:4828
- C:\Windows\System\cYZKdsp.exe
  C:\Windows\System\cYZKdsp.exe
  2⤵
  PID:4108
- C:\Windows\System\TTlZpAH.exe
  C:\Windows\System\TTlZpAH.exe
  2⤵
  PID:4936
- C:\Windows\System\tkTVllq.exe
  C:\Windows\System\tkTVllq.exe
  2⤵
  PID:4524
- C:\Windows\System\AAmVmrj.exe
  C:\Windows\System\AAmVmrj.exe
  2⤵
  PID:4908
- C:\Windows\System\TuAUhPy.exe
  C:\Windows\System\TuAUhPy.exe
  2⤵
  PID:4940
- C:\Windows\System\mlraVMm.exe
  C:\Windows\System\mlraVMm.exe
  2⤵
  PID:3988
- C:\Windows\System\KCzzRtl.exe
  C:\Windows\System\KCzzRtl.exe
  2⤵
  PID:4920
- C:\Windows\System\qEVFVCK.exe
  C:\Windows\System\qEVFVCK.exe
  2⤵
  PID:5124
- C:\Windows\System\mOTSElJ.exe
  C:\Windows\System\mOTSElJ.exe
  2⤵
  PID:5140
- C:\Windows\System\kBTbfDR.exe
  C:\Windows\System\kBTbfDR.exe
  2⤵
  PID:5160
- C:\Windows\System\EohmUXI.exe
  C:\Windows\System\EohmUXI.exe
  2⤵
  PID:5176
- C:\Windows\System\IzCksdg.exe
  C:\Windows\System\IzCksdg.exe
  2⤵
  PID:5196
- C:\Windows\System\alradeg.exe
  C:\Windows\System\alradeg.exe
  2⤵
  PID:5216
- C:\Windows\System\VuqIuwg.exe
  C:\Windows\System\VuqIuwg.exe
  2⤵
  PID:5232
- C:\Windows\System\xducrxD.exe
  C:\Windows\System\xducrxD.exe
  2⤵
  PID:5252
- C:\Windows\System\WmBWqkV.exe
  C:\Windows\System\WmBWqkV.exe
  2⤵
  PID:5268
- C:\Windows\System\PBGQmDV.exe
  C:\Windows\System\PBGQmDV.exe
  2⤵
  PID:5284
- C:\Windows\System\AlXzfAX.exe
  C:\Windows\System\AlXzfAX.exe
  2⤵
  PID:5300
- C:\Windows\System\PWqMGWd.exe
  C:\Windows\System\PWqMGWd.exe
  2⤵
  PID:5316
- C:\Windows\System\EuaGJuK.exe
  C:\Windows\System\EuaGJuK.exe
  2⤵
  PID:5332
- C:\Windows\System\gHQEUum.exe
  C:\Windows\System\gHQEUum.exe
  2⤵
  PID:5348
- C:\Windows\System\bvWbFnb.exe
  C:\Windows\System\bvWbFnb.exe
  2⤵
  PID:5364
- C:\Windows\System\kMYgSQb.exe
  C:\Windows\System\kMYgSQb.exe
  2⤵
  PID:5380
- C:\Windows\System\JQFLBPN.exe
  C:\Windows\System\JQFLBPN.exe
  2⤵
  PID:5396
- C:\Windows\System\hgxNvPw.exe
  C:\Windows\System\hgxNvPw.exe
  2⤵
  PID:5412
- C:\Windows\System\dmZeBjX.exe
  C:\Windows\System\dmZeBjX.exe
  2⤵
  PID:5432
- C:\Windows\System\ebMQvKF.exe
  C:\Windows\System\ebMQvKF.exe
  2⤵
  PID:5448
- C:\Windows\System\xQYfiBw.exe
  C:\Windows\System\xQYfiBw.exe
  2⤵
  PID:5468
- C:\Windows\System\UqqDxuA.exe
  C:\Windows\System\UqqDxuA.exe
  2⤵
  PID:5484
- C:\Windows\System\ENGNOLp.exe
  C:\Windows\System\ENGNOLp.exe
  2⤵
  PID:5500
- C:\Windows\System\CkFbXuD.exe
  C:\Windows\System\CkFbXuD.exe
  2⤵
  PID:5516
- C:\Windows\System\LbKnyAj.exe
  C:\Windows\System\LbKnyAj.exe
  2⤵
  PID:5532
- C:\Windows\System\oFJwEkL.exe
  C:\Windows\System\oFJwEkL.exe
  2⤵
  PID:5556
- C:\Windows\System\YwyILJL.exe
  C:\Windows\System\YwyILJL.exe
  2⤵
  PID:5572
- C:\Windows\System\oTTbfBX.exe
  C:\Windows\System\oTTbfBX.exe
  2⤵
  PID:5596
- C:\Windows\System\rMNDGaM.exe
  C:\Windows\System\rMNDGaM.exe
  2⤵
  PID:5612
- C:\Windows\System\nqgZdtS.exe
  C:\Windows\System\nqgZdtS.exe
  2⤵
  PID:5628
- C:\Windows\System\dGFSRQk.exe
  C:\Windows\System\dGFSRQk.exe
  2⤵
  PID:5644
- C:\Windows\System\OHHlpWX.exe
  C:\Windows\System\OHHlpWX.exe
  2⤵
  PID:5660
- C:\Windows\System\fGTsYTz.exe
  C:\Windows\System\fGTsYTz.exe
  2⤵
  PID:5676
- C:\Windows\System\LWKxmAB.exe
  C:\Windows\System\LWKxmAB.exe
  2⤵
  PID:5696
- C:\Windows\System\qlCfXvk.exe
  C:\Windows\System\qlCfXvk.exe
  2⤵
  PID:5724
- C:\Windows\System\roMGxnA.exe
  C:\Windows\System\roMGxnA.exe
  2⤵
  PID:5740
- C:\Windows\System\xmonlQg.exe
  C:\Windows\System\xmonlQg.exe
  2⤵
  PID:5756
- C:\Windows\System\ZYqOxHj.exe
  C:\Windows\System\ZYqOxHj.exe
  2⤵
  PID:5772
- C:\Windows\System\CUsoCii.exe
  C:\Windows\System\CUsoCii.exe
  2⤵
  PID:5788
- C:\Windows\System\BaRSzfh.exe
  C:\Windows\System\BaRSzfh.exe
  2⤵
  PID:5804
- C:\Windows\System\WnNNWFz.exe
  C:\Windows\System\WnNNWFz.exe
  2⤵
  PID:5820
- C:\Windows\System\mtsERYT.exe
  C:\Windows\System\mtsERYT.exe
  2⤵
  PID:5836
- C:\Windows\System\CUNYDuS.exe
  C:\Windows\System\CUNYDuS.exe
  2⤵
  PID:5852
- C:\Windows\System\WIUdNRq.exe
  C:\Windows\System\WIUdNRq.exe
  2⤵
  PID:5868
- C:\Windows\System\MJRTGzN.exe
  C:\Windows\System\MJRTGzN.exe
  2⤵
  PID:5884
- C:\Windows\System\ndmsTBD.exe
  C:\Windows\System\ndmsTBD.exe
  2⤵
  PID:5900
- C:\Windows\System\oGBYcdw.exe
  C:\Windows\System\oGBYcdw.exe
  2⤵
  PID:5916
- C:\Windows\System\GPetvTZ.exe
  C:\Windows\System\GPetvTZ.exe
  2⤵
  PID:5932
- C:\Windows\System\KuEcsKa.exe
  C:\Windows\System\KuEcsKa.exe
  2⤵
  PID:5948
- C:\Windows\System\KlLNPPV.exe
  C:\Windows\System\KlLNPPV.exe
  2⤵
  PID:5964
- C:\Windows\System\SjGvvEL.exe
  C:\Windows\System\SjGvvEL.exe
  2⤵
  PID:5980
- C:\Windows\System\dxyVYrF.exe
  C:\Windows\System\dxyVYrF.exe
  2⤵
  PID:5996
- C:\Windows\System\LwjIkPP.exe
  C:\Windows\System\LwjIkPP.exe
  2⤵
  PID:6012
- C:\Windows\System\KpvTQZE.exe
  C:\Windows\System\KpvTQZE.exe
  2⤵
  PID:6028
- C:\Windows\System\rnAAigZ.exe
  C:\Windows\System\rnAAigZ.exe
  2⤵
  PID:6044
- C:\Windows\System\qQgVDGL.exe
  C:\Windows\System\qQgVDGL.exe
  2⤵
  PID:6060
- C:\Windows\System\GHzVtZI.exe
  C:\Windows\System\GHzVtZI.exe
  2⤵
  PID:6076
- C:\Windows\System\VvitKJv.exe
  C:\Windows\System\VvitKJv.exe
  2⤵
  PID:6092
- C:\Windows\System\xObOyGE.exe
  C:\Windows\System\xObOyGE.exe
  2⤵
  PID:6108
- C:\Windows\System\RNAbbVl.exe
  C:\Windows\System\RNAbbVl.exe
  2⤵
  PID:6124
- C:\Windows\System\suiZMKi.exe
  C:\Windows\System\suiZMKi.exe
  2⤵
  PID:6140
- C:\Windows\System\ARFbgjf.exe
  C:\Windows\System\ARFbgjf.exe
  2⤵
  PID:4680
- C:\Windows\System\cTAjHpg.exe
  C:\Windows\System\cTAjHpg.exe
  2⤵
  PID:5132
- C:\Windows\System\verSWUZ.exe
  C:\Windows\System\verSWUZ.exe
  2⤵
  PID:5204
- C:\Windows\System\OLBKxOV.exe
  C:\Windows\System\OLBKxOV.exe
  2⤵
  PID:5244
- C:\Windows\System\cMZVxBt.exe
  C:\Windows\System\cMZVxBt.exe
  2⤵
  PID:5308
- C:\Windows\System\YypZzyL.exe
  C:\Windows\System\YypZzyL.exe
  2⤵
  PID:5344
- C:\Windows\System\UhFuAad.exe
  C:\Windows\System\UhFuAad.exe
  2⤵
  PID:4452
- C:\Windows\System\dVQbWkP.exe
  C:\Windows\System\dVQbWkP.exe
  2⤵
  PID:5072
- C:\Windows\System\KlFFfrg.exe
  C:\Windows\System\KlFFfrg.exe
  2⤵
  PID:5112
- C:\Windows\System\WJGUfGf.exe
  C:\Windows\System\WJGUfGf.exe
  2⤵
  PID:4576
- C:\Windows\System\qGlgBFQ.exe
  C:\Windows\System\qGlgBFQ.exe
  2⤵
  PID:3900
- C:\Windows\System\FFnPJiE.exe
  C:\Windows\System\FFnPJiE.exe
  2⤵
  PID:4424
- C:\Windows\System\hDAUvOT.exe
  C:\Windows\System\hDAUvOT.exe
  2⤵
  PID:4988
- C:\Windows\System\eVBLllH.exe
  C:\Windows\System\eVBLllH.exe
  2⤵
  PID:5156
- C:\Windows\System\pPNGUxm.exe
  C:\Windows\System\pPNGUxm.exe
  2⤵
  PID:5224
- C:\Windows\System\zLATOzM.exe
  C:\Windows\System\zLATOzM.exe
  2⤵
  PID:5292
- C:\Windows\System\ucYmMPL.exe
  C:\Windows\System\ucYmMPL.exe
  2⤵
  PID:5356
- C:\Windows\System\hHqCMeZ.exe
  C:\Windows\System\hHqCMeZ.exe
  2⤵
  PID:5420
- C:\Windows\System\iWxcsUV.exe
  C:\Windows\System\iWxcsUV.exe
  2⤵
  PID:4244
- C:\Windows\System\PtaWoZC.exe
  C:\Windows\System\PtaWoZC.exe
  2⤵
  PID:5408
- C:\Windows\System\CDCohig.exe
  C:\Windows\System\CDCohig.exe
  2⤵
  PID:5480
- C:\Windows\System\VLhtINN.exe
  C:\Windows\System\VLhtINN.exe
  2⤵
  PID:5540
- C:\Windows\System\ltzUqix.exe
  C:\Windows\System\ltzUqix.exe
  2⤵
  PID:5580
- C:\Windows\System\qRtIQmH.exe
  C:\Windows\System\qRtIQmH.exe
  2⤵
  PID:5620
- C:\Windows\System\gPnUQxw.exe
  C:\Windows\System\gPnUQxw.exe
  2⤵
  PID:5684
- C:\Windows\System\xGQxMhz.exe
  C:\Windows\System\xGQxMhz.exe
  2⤵
  PID:5668
- C:\Windows\System\etiJoAL.exe
  C:\Windows\System\etiJoAL.exe
  2⤵
  PID:5712
- C:\Windows\System\anXcVPR.exe
  C:\Windows\System\anXcVPR.exe
  2⤵
  PID:5528
- C:\Windows\System\IQIjBKT.exe
  C:\Windows\System\IQIjBKT.exe
  2⤵
  PID:5608
- C:\Windows\System\MSkIPwV.exe
  C:\Windows\System\MSkIPwV.exe
  2⤵
  PID:5764
- C:\Windows\System\vblmqqQ.exe
  C:\Windows\System\vblmqqQ.exe
  2⤵
  PID:5796
- C:\Windows\System\funEgvu.exe
  C:\Windows\System\funEgvu.exe
  2⤵
  PID:5864
- C:\Windows\System\bajpVTO.exe
  C:\Windows\System\bajpVTO.exe
  2⤵
  PID:5924
- C:\Windows\System\JTzXPeI.exe
  C:\Windows\System\JTzXPeI.exe
  2⤵
  PID:5784
- C:\Windows\System\ktsLIBl.exe
  C:\Windows\System\ktsLIBl.exe
  2⤵
  PID:5848
- C:\Windows\System\Ssklszw.exe
  C:\Windows\System\Ssklszw.exe
  2⤵
  PID:5912
- C:\Windows\System\uVsihGl.exe
  C:\Windows\System\uVsihGl.exe
  2⤵
  PID:5988
- C:\Windows\System\fvmaQge.exe
  C:\Windows\System\fvmaQge.exe
  2⤵
  PID:6052
- C:\Windows\System\TiIgdNp.exe
  C:\Windows\System\TiIgdNp.exe
  2⤵
  PID:6116
- C:\Windows\System\EmywylV.exe
  C:\Windows\System\EmywylV.exe
  2⤵
  PID:5172
- C:\Windows\System\LXgcHXt.exe
  C:\Windows\System\LXgcHXt.exe
  2⤵
  PID:5940
- C:\Windows\System\MxYWqPF.exe
  C:\Windows\System\MxYWqPF.exe
  2⤵
  PID:6004
- C:\Windows\System\CYifFhZ.exe
  C:\Windows\System\CYifFhZ.exe
  2⤵
  PID:6068
- C:\Windows\System\afzYDGj.exe
  C:\Windows\System\afzYDGj.exe
  2⤵
  PID:6132
- C:\Windows\System\fnXkGjb.exe
  C:\Windows\System\fnXkGjb.exe
  2⤵
  PID:5212
- C:\Windows\System\ymuPbrM.exe
  C:\Windows\System\ymuPbrM.exe
  2⤵
  PID:4564
- C:\Windows\System\ENQbLll.exe
  C:\Windows\System\ENQbLll.exe
  2⤵
  PID:4632
- C:\Windows\System\bXqWfii.exe
  C:\Windows\System\bXqWfii.exe
  2⤵
  PID:5056
- C:\Windows\System\ILxbwrX.exe
  C:\Windows\System\ILxbwrX.exe
  2⤵
  PID:4492
- C:\Windows\System\qmLzDws.exe
  C:\Windows\System\qmLzDws.exe
  2⤵
  PID:5264
- C:\Windows\System\KjvItro.exe
  C:\Windows\System\KjvItro.exe
  2⤵
  PID:4732
- C:\Windows\System\EVfIrth.exe
  C:\Windows\System\EVfIrth.exe
  2⤵
  PID:4512
- C:\Windows\System\ZOSqCdA.exe
  C:\Windows\System\ZOSqCdA.exe
  2⤵
  PID:5328
- C:\Windows\System\NsxsvCg.exe
  C:\Windows\System\NsxsvCg.exe
  2⤵
  PID:5548
- C:\Windows\System\lNQDpxp.exe
  C:\Windows\System\lNQDpxp.exe
  2⤵
  PID:5708
- C:\Windows\System\JUostgX.exe
  C:\Windows\System\JUostgX.exe
  2⤵
  PID:5716
- C:\Windows\System\MENrCcp.exe
  C:\Windows\System\MENrCcp.exe
  2⤵
  PID:5860
- C:\Windows\System\JqSGtyX.exe
  C:\Windows\System\JqSGtyX.exe
  2⤵
  PID:5844
- C:\Windows\System\mODINND.exe
  C:\Windows\System\mODINND.exe
  2⤵
  PID:5524
- C:\Windows\System\axDwWav.exe
  C:\Windows\System\axDwWav.exe
  2⤵
  PID:5692
- C:\Windows\System\NdbMuEx.exe
  C:\Windows\System\NdbMuEx.exe
  2⤵
  PID:5376
- C:\Windows\System\UXOWFhP.exe
  C:\Windows\System\UXOWFhP.exe
  2⤵
  PID:5828
- C:\Windows\System\KpXiiyw.exe
  C:\Windows\System\KpXiiyw.exe
  2⤵
  PID:5880
- C:\Windows\System\gJSLjNL.exe
  C:\Windows\System\gJSLjNL.exe
  2⤵
  PID:4984
- C:\Windows\System\kFugMjq.exe
  C:\Windows\System\kFugMjq.exe
  2⤵
  PID:3708
- C:\Windows\System\kQHlZoi.exe
  C:\Windows\System\kQHlZoi.exe
  2⤵
  PID:4124
- C:\Windows\System\fGUIsWJ.exe
  C:\Windows\System\fGUIsWJ.exe
  2⤵
  PID:5324
- C:\Windows\System\MKPidPx.exe
  C:\Windows\System\MKPidPx.exe
  2⤵
  PID:4544
- C:\Windows\System\QNiAHRB.exe
  C:\Windows\System\QNiAHRB.exe
  2⤵
  PID:6100
- C:\Windows\System\xwDtJVh.exe
  C:\Windows\System\xwDtJVh.exe
  2⤵
  PID:5456
- C:\Windows\System\FlMauTK.exe
  C:\Windows\System\FlMauTK.exe
  2⤵
  PID:5512
- C:\Windows\System\hzawtht.exe
  C:\Windows\System\hzawtht.exe
  2⤵
  PID:6088
- C:\Windows\System\pmzWnnH.exe
  C:\Windows\System\pmzWnnH.exe
  2⤵
  PID:5280
- C:\Windows\System\KYxslxj.exe
  C:\Windows\System\KYxslxj.exe
  2⤵
  PID:5168
- C:\Windows\System\fQkXIJM.exe
  C:\Windows\System\fQkXIJM.exe
  2⤵
  PID:5972
- C:\Windows\System\hOwgkNg.exe
  C:\Windows\System\hOwgkNg.exe
  2⤵
  PID:5496
- C:\Windows\System\VEAshaa.exe
  C:\Windows\System\VEAshaa.exe
  2⤵
  PID:5640
- C:\Windows\System\JvaJFeO.exe
  C:\Windows\System\JvaJFeO.exe
  2⤵
  PID:5592
- C:\Windows\System\pYiEitc.exe
  C:\Windows\System\pYiEitc.exe
  2⤵
  PID:5340
- C:\Windows\System\WOrzhUw.exe
  C:\Windows\System\WOrzhUw.exe
  2⤵
  PID:4872
- C:\Windows\System\rKCSRWD.exe
  C:\Windows\System\rKCSRWD.exe
  2⤵
  PID:5736
- C:\Windows\System\ZrKYGqL.exe
  C:\Windows\System\ZrKYGqL.exe
  2⤵
  PID:6152
- C:\Windows\System\QIwmhfK.exe
  C:\Windows\System\QIwmhfK.exe
  2⤵
  PID:6172
- C:\Windows\System\DYOCipn.exe
  C:\Windows\System\DYOCipn.exe
  2⤵
  PID:6196
- C:\Windows\System\GmNjWLb.exe
  C:\Windows\System\GmNjWLb.exe
  2⤵
  PID:6212
- C:\Windows\System\YUSbdxZ.exe
  C:\Windows\System\YUSbdxZ.exe
  2⤵
  PID:6232
- C:\Windows\System\OblcAOy.exe
  C:\Windows\System\OblcAOy.exe
  2⤵
  PID:6248
- C:\Windows\System\OYjzICE.exe
  C:\Windows\System\OYjzICE.exe
  2⤵
  PID:6264
- C:\Windows\System\kQtXgYy.exe
  C:\Windows\System\kQtXgYy.exe
  2⤵
  PID:6280
- C:\Windows\System\TGFxRJR.exe
  C:\Windows\System\TGFxRJR.exe
  2⤵
  PID:6296
- C:\Windows\System\xnzBSxG.exe
  C:\Windows\System\xnzBSxG.exe
  2⤵
  PID:6312
- C:\Windows\System\iCDlTud.exe
  C:\Windows\System\iCDlTud.exe
  2⤵
  PID:6328
- C:\Windows\System\zFmLBdc.exe
  C:\Windows\System\zFmLBdc.exe
  2⤵
  PID:6344
- C:\Windows\System\ISbzBxS.exe
  C:\Windows\System\ISbzBxS.exe
  2⤵
  PID:6360
- C:\Windows\System\nyCUMnq.exe
  C:\Windows\System\nyCUMnq.exe
  2⤵
  PID:6376
- C:\Windows\System\TaOrQTW.exe
  C:\Windows\System\TaOrQTW.exe
  2⤵
  PID:6396
- C:\Windows\System\rbSryME.exe
  C:\Windows\System\rbSryME.exe
  2⤵
  PID:6412
- C:\Windows\System\IkoQRxZ.exe
  C:\Windows\System\IkoQRxZ.exe
  2⤵
  PID:6428
- C:\Windows\System\WAhkRrl.exe
  C:\Windows\System\WAhkRrl.exe
  2⤵
  PID:6444
- C:\Windows\System\DifGHgO.exe
  C:\Windows\System\DifGHgO.exe
  2⤵
  PID:6460
- C:\Windows\System\ubrPNJu.exe
  C:\Windows\System\ubrPNJu.exe
  2⤵
  PID:6476
- C:\Windows\System\zODLmsn.exe
  C:\Windows\System\zODLmsn.exe
  2⤵
  PID:6492
- C:\Windows\System\SgGSOkG.exe
  C:\Windows\System\SgGSOkG.exe
  2⤵
  PID:6508
- C:\Windows\System\GXwYkqD.exe
  C:\Windows\System\GXwYkqD.exe
  2⤵
  PID:6524
- C:\Windows\System\tTbnCGB.exe
  C:\Windows\System\tTbnCGB.exe
  2⤵
  PID:6540
- C:\Windows\System\MVVwRth.exe
  C:\Windows\System\MVVwRth.exe
  2⤵
  PID:6556
- C:\Windows\System\OjkDFmA.exe
  C:\Windows\System\OjkDFmA.exe
  2⤵
  PID:6572
- C:\Windows\System\jmbLEHQ.exe
  C:\Windows\System\jmbLEHQ.exe
  2⤵
  PID:6588
- C:\Windows\System\GfMBAkP.exe
  C:\Windows\System\GfMBAkP.exe
  2⤵
  PID:6604
- C:\Windows\System\CeRgurs.exe
  C:\Windows\System\CeRgurs.exe
  2⤵
  PID:6620
- C:\Windows\System\aZedMGZ.exe
  C:\Windows\System\aZedMGZ.exe
  2⤵
  PID:6640
- C:\Windows\System\atbrGcZ.exe
  C:\Windows\System\atbrGcZ.exe
  2⤵
  PID:6660
- C:\Windows\System\tJVETgj.exe
  C:\Windows\System\tJVETgj.exe
  2⤵
  PID:6676
- C:\Windows\System\QVHJOQF.exe
  C:\Windows\System\QVHJOQF.exe
  2⤵
  PID:6692
- C:\Windows\System\hpSxIhn.exe
  C:\Windows\System\hpSxIhn.exe
  2⤵
  PID:6708
- C:\Windows\System\HQIARqZ.exe
  C:\Windows\System\HQIARqZ.exe
  2⤵
  PID:6724
- C:\Windows\System\xCZrRBF.exe
  C:\Windows\System\xCZrRBF.exe
  2⤵
  PID:6740
- C:\Windows\System\AbwmpUD.exe
  C:\Windows\System\AbwmpUD.exe
  2⤵
  PID:6756
- C:\Windows\System\fsVdlYu.exe
  C:\Windows\System\fsVdlYu.exe
  2⤵
  PID:6772
- C:\Windows\System\vNVucrp.exe
  C:\Windows\System\vNVucrp.exe
  2⤵
  PID:6788
- C:\Windows\System\OUPhOyF.exe
  C:\Windows\System\OUPhOyF.exe
  2⤵
  PID:6816
- C:\Windows\System\MPmMUcW.exe
  C:\Windows\System\MPmMUcW.exe
  2⤵
  PID:6836
- C:\Windows\System\NMvJEsk.exe
  C:\Windows\System\NMvJEsk.exe
  2⤵
  PID:6852
- C:\Windows\System\SCybeMr.exe
  C:\Windows\System\SCybeMr.exe
  2⤵
  PID:6868
- C:\Windows\System\eGucrgM.exe
  C:\Windows\System\eGucrgM.exe
  2⤵
  PID:6884
- C:\Windows\System\pdBnayN.exe
  C:\Windows\System\pdBnayN.exe
  2⤵
  PID:6900
- C:\Windows\System\pURJIkw.exe
  C:\Windows\System\pURJIkw.exe
  2⤵
  PID:6916
- C:\Windows\System\MlfLTzb.exe
  C:\Windows\System\MlfLTzb.exe
  2⤵
  PID:6932
- C:\Windows\System\TXEDimE.exe
  C:\Windows\System\TXEDimE.exe
  2⤵
  PID:6948
- C:\Windows\System\JTVumrd.exe
  C:\Windows\System\JTVumrd.exe
  2⤵
  PID:6964
- C:\Windows\System\ucOkPIn.exe
  C:\Windows\System\ucOkPIn.exe
  2⤵
  PID:6980
- C:\Windows\System\LLMbocp.exe
  C:\Windows\System\LLMbocp.exe
  2⤵
  PID:7000
- C:\Windows\System\polcfLD.exe
  C:\Windows\System\polcfLD.exe
  2⤵
  PID:7016
- C:\Windows\System\FwizUfV.exe
  C:\Windows\System\FwizUfV.exe
  2⤵
  PID:7032
- C:\Windows\System\EcFilsU.exe
  C:\Windows\System\EcFilsU.exe
  2⤵
  PID:7048
- C:\Windows\System\ZrFKOhJ.exe
  C:\Windows\System\ZrFKOhJ.exe
  2⤵
  PID:7064
- C:\Windows\System\BMyxRmI.exe
  C:\Windows\System\BMyxRmI.exe
  2⤵
  PID:7080
- C:\Windows\System\ORaUOSf.exe
  C:\Windows\System\ORaUOSf.exe
  2⤵
  PID:7096
- C:\Windows\System\jIobcDC.exe
  C:\Windows\System\jIobcDC.exe
  2⤵
  PID:7112
- C:\Windows\System\wPglfVB.exe
  C:\Windows\System\wPglfVB.exe
  2⤵
  PID:7128
- C:\Windows\System\OoLJmTh.exe
  C:\Windows\System\OoLJmTh.exe
  2⤵
  PID:7144
- C:\Windows\System\CtRVGWM.exe
  C:\Windows\System\CtRVGWM.exe
  2⤵
  PID:7160
- C:\Windows\System\rHhaLai.exe
  C:\Windows\System\rHhaLai.exe
  2⤵
  PID:836
- C:\Windows\System\hdmJdfm.exe
  C:\Windows\System\hdmJdfm.exe
  2⤵
  PID:6020
- C:\Windows\System\nUEldpa.exe
  C:\Windows\System\nUEldpa.exe
  2⤵
  PID:5444
- C:\Windows\System\TufOxfm.exe
  C:\Windows\System\TufOxfm.exe
  2⤵
  PID:6168
- C:\Windows\System\iEiSzVa.exe
  C:\Windows\System\iEiSzVa.exe
  2⤵
  PID:6188
- C:\Windows\System\pOBCkPu.exe
  C:\Windows\System\pOBCkPu.exe
  2⤵
  PID:6180
- C:\Windows\System\rHTqbNs.exe
  C:\Windows\System\rHTqbNs.exe
  2⤵
  PID:6272
- C:\Windows\System\bfjKwlf.exe
  C:\Windows\System\bfjKwlf.exe
  2⤵
  PID:6336
- C:\Windows\System\AkJEPAL.exe
  C:\Windows\System\AkJEPAL.exe
  2⤵
  PID:6256
- C:\Windows\System\aMdZBdo.exe
  C:\Windows\System\aMdZBdo.exe
  2⤵
  PID:6324
- C:\Windows\System\jzbxGSn.exe
  C:\Windows\System\jzbxGSn.exe
  2⤵
  PID:6372
- C:\Windows\System\DtFhiyd.exe
  C:\Windows\System\DtFhiyd.exe
  2⤵
  PID:6468
- C:\Windows\System\BZxfiKD.exe
  C:\Windows\System\BZxfiKD.exe
  2⤵
  PID:6392
- C:\Windows\System\nUZemWh.exe
  C:\Windows\System\nUZemWh.exe
  2⤵
  PID:6456
- C:\Windows\System\rOmCeZJ.exe
  C:\Windows\System\rOmCeZJ.exe
  2⤵
  PID:6520
- C:\Windows\System\YCHfNOR.exe
  C:\Windows\System\YCHfNOR.exe
  2⤵
  PID:6584
- C:\Windows\System\RdJjmKM.exe
  C:\Windows\System\RdJjmKM.exe
  2⤵
  PID:6532
- C:\Windows\System\jTVUlfW.exe
  C:\Windows\System\jTVUlfW.exe
  2⤵
  PID:6564
- C:\Windows\System\etKrUgh.exe
  C:\Windows\System\etKrUgh.exe
  2⤵
  PID:6648
- C:\Windows\System\IrTeKFS.exe
  C:\Windows\System\IrTeKFS.exe
  2⤵
  PID:6656
- C:\Windows\System\odXXHUJ.exe
  C:\Windows\System\odXXHUJ.exe
  2⤵
  PID:6704
- C:\Windows\System\RHOyuLc.exe
  C:\Windows\System\RHOyuLc.exe
  2⤵
  PID:6752
- C:\Windows\System\lMqpXOc.exe
  C:\Windows\System\lMqpXOc.exe
  2⤵
  PID:6736
- C:\Windows\System\HStyagS.exe
  C:\Windows\System\HStyagS.exe
  2⤵
  PID:6808
- C:\Windows\System\yIboSsU.exe
  C:\Windows\System\yIboSsU.exe
  2⤵
  PID:6880
- C:\Windows\System\TpbmAOt.exe
  C:\Windows\System\TpbmAOt.exe
  2⤵
  PID:6832
- C:\Windows\System\iMuxGBI.exe
  C:\Windows\System\iMuxGBI.exe
  2⤵
  PID:6896
- C:\Windows\System\tUmKcUF.exe
  C:\Windows\System\tUmKcUF.exe
  2⤵
  PID:6972
- C:\Windows\System\ybugaWK.exe
  C:\Windows\System\ybugaWK.exe
  2⤵
  PID:7040
- C:\Windows\System\GZSqYSB.exe
  C:\Windows\System\GZSqYSB.exe
  2⤵
  PID:7104
- C:\Windows\System\WKgRgWN.exe
  C:\Windows\System\WKgRgWN.exe
  2⤵
  PID:5976
- C:\Windows\System\JnrziHr.exe
  C:\Windows\System\JnrziHr.exe
  2⤵
  PID:6924
- C:\Windows\System\zAbapTW.exe
  C:\Windows\System\zAbapTW.exe
  2⤵
  PID:6240
- C:\Windows\System\sFEybVX.exe
  C:\Windows\System\sFEybVX.exe
  2⤵
  PID:6988
- C:\Windows\System\pMSQnAJ.exe
  C:\Windows\System\pMSQnAJ.exe
  2⤵
  PID:6996
- C:\Windows\System\RIGsodi.exe
  C:\Windows\System\RIGsodi.exe
  2⤵
  PID:7152
- C:\Windows\System\lbpUlrI.exe
  C:\Windows\System\lbpUlrI.exe
  2⤵
  PID:6148
- C:\Windows\System\fGskrEl.exe
  C:\Windows\System\fGskrEl.exe
  2⤵
  PID:6304
- C:\Windows\System\fRKcIRh.exe
  C:\Windows\System\fRKcIRh.exe
  2⤵
  PID:6720
- C:\Windows\System\jSHrIyh.exe
  C:\Windows\System\jSHrIyh.exe
  2⤵
  PID:7012
- C:\Windows\System\myJXRVI.exe
  C:\Windows\System\myJXRVI.exe
  2⤵
  PID:6184
- C:\Windows\System\xoEXsCS.exe
  C:\Windows\System\xoEXsCS.exe
  2⤵
  PID:6912
- C:\Windows\System\vhKeLPQ.exe
  C:\Windows\System\vhKeLPQ.exe
  2⤵
  PID:6928
- C:\Windows\System\pcNyHXi.exe
  C:\Windows\System\pcNyHXi.exe
  2⤵
  PID:6024
- C:\Windows\System\kfjENqF.exe
  C:\Windows\System\kfjENqF.exe
  2⤵
  PID:6220
- C:\Windows\System\xGTiGbz.exe
  C:\Windows\System\xGTiGbz.exe
  2⤵
  PID:7060
- C:\Windows\System\hGDLGZf.exe
  C:\Windows\System\hGDLGZf.exe
  2⤵
  PID:6368
- C:\Windows\System\jVZPJiV.exe
  C:\Windows\System\jVZPJiV.exe
  2⤵
  PID:6616
- C:\Windows\System\ixukiDR.exe
  C:\Windows\System\ixukiDR.exe
  2⤵
  PID:6488
- C:\Windows\System\wCdOxIK.exe
  C:\Windows\System\wCdOxIK.exe
  2⤵
  PID:6632
- C:\Windows\System\neKMVkt.exe
  C:\Windows\System\neKMVkt.exe
  2⤵
  PID:6628
- C:\Windows\System\UWyrPEk.exe
  C:\Windows\System\UWyrPEk.exe
  2⤵
  PID:6700
- C:\Windows\System\uXYhVgz.exe
  C:\Windows\System\uXYhVgz.exe
  2⤵
  PID:6848
- C:\Windows\System\gAYIPXt.exe
  C:\Windows\System\gAYIPXt.exe
  2⤵
  PID:6672
- C:\Windows\System\ZHynciN.exe
  C:\Windows\System\ZHynciN.exe
  2⤵
  PID:7140
- C:\Windows\System\MkarhIP.exe
  C:\Windows\System\MkarhIP.exe
  2⤵
  PID:6956
- C:\Windows\System\tyFSWrf.exe
  C:\Windows\System\tyFSWrf.exe
  2⤵
  PID:7088
- C:\Windows\System\pbczhlH.exe
  C:\Windows\System\pbczhlH.exe
  2⤵
  PID:7076
- C:\Windows\System\oMaeNck.exe
  C:\Windows\System\oMaeNck.exe
  2⤵
  PID:7120
- C:\Windows\System\YmhJWbA.exe
  C:\Windows\System\YmhJWbA.exe
  2⤵
  PID:6552
- C:\Windows\System\vEpuHZk.exe
  C:\Windows\System\vEpuHZk.exe
  2⤵
  PID:6768
- C:\Windows\System\YnOWJOD.exe
  C:\Windows\System\YnOWJOD.exe
  2⤵
  PID:6992
- C:\Windows\System\azoWDxc.exe
  C:\Windows\System\azoWDxc.exe
  2⤵
  PID:7180
- C:\Windows\System\sRMXRVI.exe
  C:\Windows\System\sRMXRVI.exe
  2⤵
  PID:7196
- C:\Windows\System\qOfTPVt.exe
  C:\Windows\System\qOfTPVt.exe
  2⤵
  PID:7212
- C:\Windows\System\DKiZOqA.exe
  C:\Windows\System\DKiZOqA.exe
  2⤵
  PID:7228
- C:\Windows\System\TkStRrL.exe
  C:\Windows\System\TkStRrL.exe
  2⤵
  PID:7244
- C:\Windows\System\GDYJDhK.exe
  C:\Windows\System\GDYJDhK.exe
  2⤵
  PID:7260
- C:\Windows\System\zVKAHno.exe
  C:\Windows\System\zVKAHno.exe
  2⤵
  PID:7276
- C:\Windows\System\FTeiKhQ.exe
  C:\Windows\System\FTeiKhQ.exe
  2⤵
  PID:7292
- C:\Windows\System\BYvyjBZ.exe
  C:\Windows\System\BYvyjBZ.exe
  2⤵
  PID:7308
- C:\Windows\System\JnVUEjh.exe
  C:\Windows\System\JnVUEjh.exe
  2⤵
  PID:7324
- C:\Windows\System\dIQwNfl.exe
  C:\Windows\System\dIQwNfl.exe
  2⤵
  PID:7340
- C:\Windows\System\VVnQUfu.exe
  C:\Windows\System\VVnQUfu.exe
  2⤵
  PID:7356
- C:\Windows\System\WXGAaLv.exe
  C:\Windows\System\WXGAaLv.exe
  2⤵
  PID:7372
- C:\Windows\System\dcHOHkp.exe
  C:\Windows\System\dcHOHkp.exe
  2⤵
  PID:7388
- C:\Windows\System\MlEoYFf.exe
  C:\Windows\System\MlEoYFf.exe
  2⤵
  PID:7404
- C:\Windows\System\TGyfAsd.exe
  C:\Windows\System\TGyfAsd.exe
  2⤵
  PID:7420
- C:\Windows\System\sCFmZbD.exe
  C:\Windows\System\sCFmZbD.exe
  2⤵
  PID:7436
- C:\Windows\System\jcHumaD.exe
  C:\Windows\System\jcHumaD.exe
  2⤵
  PID:7452
- C:\Windows\System\lWXaUWj.exe
  C:\Windows\System\lWXaUWj.exe
  2⤵
  PID:7468
- C:\Windows\System\aQZkQRE.exe
  C:\Windows\System\aQZkQRE.exe
  2⤵
  PID:7484
- C:\Windows\System\VMfZRMB.exe
  C:\Windows\System\VMfZRMB.exe
  2⤵
  PID:7500
- C:\Windows\System\VeRXTGo.exe
  C:\Windows\System\VeRXTGo.exe
  2⤵
  PID:7516
- C:\Windows\System\luSrLIj.exe
  C:\Windows\System\luSrLIj.exe
  2⤵
  PID:7536
- C:\Windows\System\ZwKXxyv.exe
  C:\Windows\System\ZwKXxyv.exe
  2⤵
  PID:7552
- C:\Windows\System\FJDWKHG.exe
  C:\Windows\System\FJDWKHG.exe
  2⤵
  PID:7568
- C:\Windows\System\qHvjkSU.exe
  C:\Windows\System\qHvjkSU.exe
  2⤵
  PID:7584
- C:\Windows\System\vsmPqZf.exe
  C:\Windows\System\vsmPqZf.exe
  2⤵
  PID:7600
- C:\Windows\System\NxrChBB.exe
  C:\Windows\System\NxrChBB.exe
  2⤵
  PID:7616
- C:\Windows\System\DuONNTN.exe
  C:\Windows\System\DuONNTN.exe
  2⤵
  PID:7632
- C:\Windows\System\MaFMWki.exe
  C:\Windows\System\MaFMWki.exe
  2⤵
  PID:7648
- C:\Windows\System\WkFwRBX.exe
  C:\Windows\System\WkFwRBX.exe
  2⤵
  PID:7664
- C:\Windows\System\LuHhwyD.exe
  C:\Windows\System\LuHhwyD.exe
  2⤵
  PID:7708
- C:\Windows\System\ApbylFT.exe
  C:\Windows\System\ApbylFT.exe
  2⤵
  PID:7724
- C:\Windows\System\dJzhrdQ.exe
  C:\Windows\System\dJzhrdQ.exe
  2⤵
  PID:7740
- C:\Windows\System\ViPAJjH.exe
  C:\Windows\System\ViPAJjH.exe
  2⤵
  PID:7756
- C:\Windows\System\aiejVWo.exe
  C:\Windows\System\aiejVWo.exe
  2⤵
  PID:7772
- C:\Windows\System\pBadxsF.exe
  C:\Windows\System\pBadxsF.exe
  2⤵
  PID:7788
- C:\Windows\System\LpgOlcA.exe
  C:\Windows\System\LpgOlcA.exe
  2⤵
  PID:7804
- C:\Windows\System\ovByPsH.exe
  C:\Windows\System\ovByPsH.exe
  2⤵
  PID:7820
- C:\Windows\System\BryMBqy.exe
  C:\Windows\System\BryMBqy.exe
  2⤵
  PID:7836
- C:\Windows\System\OIOeSjb.exe
  C:\Windows\System\OIOeSjb.exe
  2⤵
  PID:7852
- C:\Windows\System\KinmeuO.exe
  C:\Windows\System\KinmeuO.exe
  2⤵
  PID:7868
- C:\Windows\System\DUjiRGS.exe
  C:\Windows\System\DUjiRGS.exe
  2⤵
  PID:7884
- C:\Windows\System\ubDBuQq.exe
  C:\Windows\System\ubDBuQq.exe
  2⤵
  PID:7900
- C:\Windows\System\McVARwJ.exe
  C:\Windows\System\McVARwJ.exe
  2⤵
  PID:7920
- C:\Windows\System\ckXMdnK.exe
  C:\Windows\System\ckXMdnK.exe
  2⤵
  PID:7936
- C:\Windows\System\jcYinHU.exe
  C:\Windows\System\jcYinHU.exe
  2⤵
  PID:7956
- C:\Windows\System\ZpMJiTU.exe
  C:\Windows\System\ZpMJiTU.exe
  2⤵
  PID:7972
- C:\Windows\System\xuYPqTM.exe
  C:\Windows\System\xuYPqTM.exe
  2⤵
  PID:7988
- C:\Windows\System\gRKtllt.exe
  C:\Windows\System\gRKtllt.exe
  2⤵
  PID:8004
- C:\Windows\System\JPpfrbT.exe
  C:\Windows\System\JPpfrbT.exe
  2⤵
  PID:8020
- C:\Windows\System\fZbCdkb.exe
  C:\Windows\System\fZbCdkb.exe
  2⤵
  PID:8036
- C:\Windows\System\WRZPixQ.exe
  C:\Windows\System\WRZPixQ.exe
  2⤵
  PID:8056
- C:\Windows\System\wYtNECc.exe
  C:\Windows\System\wYtNECc.exe
  2⤵
  PID:8072
- C:\Windows\System\NLjtXUS.exe
  C:\Windows\System\NLjtXUS.exe
  2⤵
  PID:8088
- C:\Windows\System\rbqZhLe.exe
  C:\Windows\System\rbqZhLe.exe
  2⤵
  PID:8104
- C:\Windows\System\pNzSoGb.exe
  C:\Windows\System\pNzSoGb.exe
  2⤵
  PID:8120
- C:\Windows\System\IGaOMAx.exe
  C:\Windows\System\IGaOMAx.exe
  2⤵
  PID:8136
- C:\Windows\System\ULwaYjK.exe
  C:\Windows\System\ULwaYjK.exe
  2⤵
  PID:8152
- C:\Windows\System\QpISVcB.exe
  C:\Windows\System\QpISVcB.exe
  2⤵
  PID:8168
- C:\Windows\System\epnliBf.exe
  C:\Windows\System\epnliBf.exe
  2⤵
  PID:8188
- C:\Windows\System\QFcBDOd.exe
  C:\Windows\System\QFcBDOd.exe
  2⤵
  PID:7204
- C:\Windows\System\XiWLzCH.exe
  C:\Windows\System\XiWLzCH.exe
  2⤵
  PID:6892
- C:\Windows\System\NubkSlV.exe
  C:\Windows\System\NubkSlV.exe
  2⤵
  PID:6384
- C:\Windows\System\OBEizox.exe
  C:\Windows\System\OBEizox.exe
  2⤵
  PID:7192
- C:\Windows\System\RxcURTn.exe
  C:\Windows\System\RxcURTn.exe
  2⤵
  PID:7256
- C:\Windows\System\TYUGbVY.exe
  C:\Windows\System\TYUGbVY.exe
  2⤵
  PID:7268
- C:\Windows\System\xnCvpIs.exe
  C:\Windows\System\xnCvpIs.exe
  2⤵
  PID:7460
- C:\Windows\System\rZqcEDP.exe
  C:\Windows\System\rZqcEDP.exe
  2⤵
  PID:7336
- C:\Windows\System\jIeYEga.exe
  C:\Windows\System\jIeYEga.exe
  2⤵
  PID:7428
- C:\Windows\System\wgmlADt.exe
  C:\Windows\System\wgmlADt.exe
  2⤵
  PID:7524
- C:\Windows\System\OkGizAo.exe
  C:\Windows\System\OkGizAo.exe
  2⤵
  PID:7564
- C:\Windows\System\uIilAtP.exe
  C:\Windows\System\uIilAtP.exe
  2⤵
  PID:7596
- C:\Windows\System\IAjgapx.exe
  C:\Windows\System\IAjgapx.exe
  2⤵
  PID:7384
- C:\Windows\System\OzRUmjf.exe
  C:\Windows\System\OzRUmjf.exe
  2⤵
  PID:7660
- C:\Windows\System\APjqpVz.exe
  C:\Windows\System\APjqpVz.exe
  2⤵
  PID:7476
- C:\Windows\System\kUmycDd.exe
  C:\Windows\System\kUmycDd.exe
  2⤵
  PID:7544
- C:\Windows\System\QxounbR.exe
  C:\Windows\System\QxounbR.exe
  2⤵
  PID:7612
- C:\Windows\System\SWzKzAx.exe
  C:\Windows\System\SWzKzAx.exe
  2⤵
  PID:7680
- C:\Windows\System\UjhIlDS.exe
  C:\Windows\System\UjhIlDS.exe
  2⤵
  PID:7688
- C:\Windows\System\TZrCoit.exe
  C:\Windows\System\TZrCoit.exe
  2⤵
  PID:7696
- C:\Windows\System\yrcbxZn.exe
  C:\Windows\System\yrcbxZn.exe
  2⤵
  PID:7748
- C:\Windows\System\yHflpnb.exe
  C:\Windows\System\yHflpnb.exe
  2⤵
  PID:7812
- C:\Windows\System\ZvadRvo.exe
  C:\Windows\System\ZvadRvo.exe
  2⤵
  PID:7876
- C:\Windows\System\wdxxXHY.exe
  C:\Windows\System\wdxxXHY.exe
  2⤵
  PID:7916
- C:\Windows\System\FryxLUC.exe
  C:\Windows\System\FryxLUC.exe
  2⤵
  PID:7764
- C:\Windows\System\BkJCZcL.exe
  C:\Windows\System\BkJCZcL.exe
  2⤵
  PID:7828
- C:\Windows\System\qjWwTXf.exe
  C:\Windows\System\qjWwTXf.exe
  2⤵
  PID:7892
- C:\Windows\System\CduocSZ.exe
  C:\Windows\System\CduocSZ.exe
  2⤵
  PID:7732
- C:\Windows\System\hJhHjEF.exe
  C:\Windows\System\hJhHjEF.exe
  2⤵
  PID:8012
- C:\Windows\System\KLwJdMD.exe
  C:\Windows\System\KLwJdMD.exe
  2⤵
  PID:7968
- C:\Windows\System\edEMUUf.exe
  C:\Windows\System\edEMUUf.exe
  2⤵
  PID:8064
- C:\Windows\System\jxnAVEJ.exe
  C:\Windows\System\jxnAVEJ.exe
  2⤵
  PID:8080
- C:\Windows\System\pbyHMpw.exe
  C:\Windows\System\pbyHMpw.exe
  2⤵
  PID:8144
- C:\Windows\System\xeNemQq.exe
  C:\Windows\System\xeNemQq.exe
  2⤵
  PID:8128
- C:\Windows\System\huDZsLd.exe
  C:\Windows\System\huDZsLd.exe
  2⤵
  PID:8132
- C:\Windows\System\AnYfZMe.exe
  C:\Windows\System\AnYfZMe.exe
  2⤵
  PID:7172
- C:\Windows\System\rcjoDLs.exe
  C:\Windows\System\rcjoDLs.exe
  2⤵
  PID:6320
- C:\Windows\System\xAFXpLN.exe
  C:\Windows\System\xAFXpLN.exe
  2⤵
  PID:5752
- C:\Windows\System\shRGCFj.exe
  C:\Windows\System\shRGCFj.exe
  2⤵
  PID:7188
- C:\Windows\System\pCklIao.exe
  C:\Windows\System\pCklIao.exe
  2⤵
  PID:7364
- C:\Windows\System\vtsFjwT.exe
  C:\Windows\System\vtsFjwT.exe
  2⤵
  PID:7236
- C:\Windows\System\SUlpoMp.exe
  C:\Windows\System\SUlpoMp.exe
  2⤵
  PID:7496
- C:\Windows\System\ZDzACKQ.exe
  C:\Windows\System\ZDzACKQ.exe
  2⤵
  PID:7560
- C:\Windows\System\zNkLgid.exe
  C:\Windows\System\zNkLgid.exe
  2⤵
  PID:7512
- C:\Windows\System\MQgTEdp.exe
  C:\Windows\System\MQgTEdp.exe
  2⤵
  PID:7672
- C:\Windows\System\SAPUcRs.exe
  C:\Windows\System\SAPUcRs.exe
  2⤵
  PID:7580
- C:\Windows\System\HMaWhpU.exe
  C:\Windows\System\HMaWhpU.exe
  2⤵
  PID:7780
- C:\Windows\System\kXxZmPd.exe
  C:\Windows\System\kXxZmPd.exe
  2⤵
  PID:7796
- C:\Windows\System\AnXLTNn.exe
  C:\Windows\System\AnXLTNn.exe
  2⤵
  PID:7928
- C:\Windows\System\xVuREYW.exe
  C:\Windows\System\xVuREYW.exe
  2⤵
  PID:7948
- C:\Windows\System\DjuIxMh.exe
  C:\Windows\System\DjuIxMh.exe
  2⤵
  PID:8044
- C:\Windows\System\XITPBeQ.exe
  C:\Windows\System\XITPBeQ.exe
  2⤵
  PID:8052
- C:\Windows\System\tyvJKMa.exe
  C:\Windows\System\tyvJKMa.exe
  2⤵
  PID:8068
- C:\Windows\System\RznCMFd.exe
  C:\Windows\System\RznCMFd.exe
  2⤵
  PID:8100
- C:\Windows\System\RISFjXb.exe
  C:\Windows\System\RISFjXb.exe
  2⤵
  PID:6516
- C:\Windows\System\gWRMhFl.exe
  C:\Windows\System\gWRMhFl.exe
  2⤵
  PID:7272
- C:\Windows\System\yuvvcpd.exe
  C:\Windows\System\yuvvcpd.exe
  2⤵
  PID:7224
- C:\Windows\System\jYTDAbk.exe
  C:\Windows\System\jYTDAbk.exe
  2⤵
  PID:7320
- C:\Windows\System\vWviTls.exe
  C:\Windows\System\vWviTls.exe
  2⤵
  PID:7576
- C:\Windows\System\obeKAvC.exe
  C:\Windows\System\obeKAvC.exe
  2⤵
  PID:7692
- C:\Windows\System\uxjGwPR.exe
  C:\Windows\System\uxjGwPR.exe
  2⤵
  PID:7912
- C:\Windows\System\obmjtEO.exe
  C:\Windows\System\obmjtEO.exe
  2⤵
  PID:7124
- C:\Windows\System\fINsfCt.exe
  C:\Windows\System\fINsfCt.exe
  2⤵
  PID:8000
- C:\Windows\System\pqsKRmk.exe
  C:\Windows\System\pqsKRmk.exe
  2⤵
  PID:6500
- C:\Windows\System\KExyCar.exe
  C:\Windows\System\KExyCar.exe
  2⤵
  PID:7532
- C:\Windows\System\mRYegOO.exe
  C:\Windows\System\mRYegOO.exe
  2⤵
  PID:7848
- C:\Windows\System\cwKNgRc.exe
  C:\Windows\System\cwKNgRc.exe
  2⤵
  PID:7984
- C:\Windows\System\liqvnly.exe
  C:\Windows\System\liqvnly.exe
  2⤵
  PID:8112
- C:\Windows\System\BXwOXRV.exe
  C:\Windows\System\BXwOXRV.exe
  2⤵
  PID:6784
- C:\Windows\System\JhkUTJl.exe
  C:\Windows\System\JhkUTJl.exe
  2⤵
  PID:7628
- C:\Windows\System\PqbvCtm.exe
  C:\Windows\System\PqbvCtm.exe
  2⤵
  PID:8116
- C:\Windows\System\boKVMXh.exe
  C:\Windows\System\boKVMXh.exe
  2⤵
  PID:7432
- C:\Windows\System\iwYaJUv.exe
  C:\Windows\System\iwYaJUv.exe
  2⤵
  PID:7908
- C:\Windows\System\Efunfzk.exe
  C:\Windows\System\Efunfzk.exe
  2⤵
  PID:7864
- C:\Windows\System\IEACElY.exe
  C:\Windows\System\IEACElY.exe
  2⤵
  PID:8204
- C:\Windows\System\vPAhDal.exe
  C:\Windows\System\vPAhDal.exe
  2⤵
  PID:8220
- C:\Windows\System\xOmmxeP.exe
  C:\Windows\System\xOmmxeP.exe
  2⤵
  PID:8236
- C:\Windows\System\expVjkS.exe
  C:\Windows\System\expVjkS.exe
  2⤵
  PID:8252
- C:\Windows\System\DeaerBn.exe
  C:\Windows\System\DeaerBn.exe
  2⤵
  PID:8268
- C:\Windows\System\SeemfqC.exe
  C:\Windows\System\SeemfqC.exe
  2⤵
  PID:8284
- C:\Windows\System\ZWQnvry.exe
  C:\Windows\System\ZWQnvry.exe
  2⤵
  PID:8300
- C:\Windows\System\YEHzwOO.exe
  C:\Windows\System\YEHzwOO.exe
  2⤵
  PID:8316
- C:\Windows\System\uznBnnU.exe
  C:\Windows\System\uznBnnU.exe
  2⤵
  PID:8332
- C:\Windows\System\UXTiXRd.exe
  C:\Windows\System\UXTiXRd.exe
  2⤵
  PID:8348
- C:\Windows\System\YrmKFTu.exe
  C:\Windows\System\YrmKFTu.exe
  2⤵
  PID:8364
- C:\Windows\System\xbmxGRP.exe
  C:\Windows\System\xbmxGRP.exe
  2⤵
  PID:8380
- C:\Windows\System\gnflfAf.exe
  C:\Windows\System\gnflfAf.exe
  2⤵
  PID:8396
- C:\Windows\System\OyPraQB.exe
  C:\Windows\System\OyPraQB.exe
  2⤵
  PID:8412
- C:\Windows\System\KENHrAp.exe
  C:\Windows\System\KENHrAp.exe
  2⤵
  PID:8428
- C:\Windows\System\qwZPQaK.exe
  C:\Windows\System\qwZPQaK.exe
  2⤵
  PID:8444
- C:\Windows\System\RhASlhX.exe
  C:\Windows\System\RhASlhX.exe
  2⤵
  PID:8460
- C:\Windows\System\mnRRxtg.exe
  C:\Windows\System\mnRRxtg.exe
  2⤵
  PID:8476
- C:\Windows\System\ARpEYxo.exe
  C:\Windows\System\ARpEYxo.exe
  2⤵
  PID:8492
- C:\Windows\System\PJFjMTL.exe
  C:\Windows\System\PJFjMTL.exe
  2⤵
  PID:8508
- C:\Windows\System\fWhFtBl.exe
  C:\Windows\System\fWhFtBl.exe
  2⤵
  PID:8524
- C:\Windows\System\bBNMOIg.exe
  C:\Windows\System\bBNMOIg.exe
  2⤵
  PID:8540
- C:\Windows\System\TgHVuLa.exe
  C:\Windows\System\TgHVuLa.exe
  2⤵
  PID:8556
- C:\Windows\System\IepCgNg.exe
  C:\Windows\System\IepCgNg.exe
  2⤵
  PID:8572
- C:\Windows\System\xKiYfhg.exe
  C:\Windows\System\xKiYfhg.exe
  2⤵
  PID:8588
- C:\Windows\System\VEYsZKB.exe
  C:\Windows\System\VEYsZKB.exe
  2⤵
  PID:8604
- C:\Windows\System\qZLaggD.exe
  C:\Windows\System\qZLaggD.exe
  2⤵
  PID:8624
- C:\Windows\System\ikldNsP.exe
  C:\Windows\System\ikldNsP.exe
  2⤵
  PID:8640
- C:\Windows\System\ioFDrkN.exe
  C:\Windows\System\ioFDrkN.exe
  2⤵
  PID:8656
- C:\Windows\System\QdinxYC.exe
  C:\Windows\System\QdinxYC.exe
  2⤵
  PID:8672
- C:\Windows\System\UFDILMq.exe
  C:\Windows\System\UFDILMq.exe
  2⤵
  PID:8688
- C:\Windows\System\xhevpfK.exe
  C:\Windows\System\xhevpfK.exe
  2⤵
  PID:8704
- C:\Windows\System\LODgnjK.exe
  C:\Windows\System\LODgnjK.exe
  2⤵
  PID:8720
- C:\Windows\System\ytddxKH.exe
  C:\Windows\System\ytddxKH.exe
  2⤵
  PID:8736
- C:\Windows\System\hHiaBYX.exe
  C:\Windows\System\hHiaBYX.exe
  2⤵
  PID:8752
- C:\Windows\System\ygDPndU.exe
  C:\Windows\System\ygDPndU.exe
  2⤵
  PID:8768
- C:\Windows\System\sWfpulp.exe
  C:\Windows\System\sWfpulp.exe
  2⤵
  PID:8784
- C:\Windows\System\UsxIUWv.exe
  C:\Windows\System\UsxIUWv.exe
  2⤵
  PID:8800
- C:\Windows\System\xlOxpUI.exe
  C:\Windows\System\xlOxpUI.exe
  2⤵
  PID:8816
- C:\Windows\System\vEwfpXW.exe
  C:\Windows\System\vEwfpXW.exe
  2⤵
  PID:8832
- C:\Windows\System\eBAEIfn.exe
  C:\Windows\System\eBAEIfn.exe
  2⤵
  PID:8848
- C:\Windows\System\DukrQvC.exe
  C:\Windows\System\DukrQvC.exe
  2⤵
  PID:8868
- C:\Windows\System\NVhnmKj.exe
  C:\Windows\System\NVhnmKj.exe
  2⤵
  PID:8884
- C:\Windows\System\PyLFZnn.exe
  C:\Windows\System\PyLFZnn.exe
  2⤵
  PID:8900
- C:\Windows\System\QRSuqpa.exe
  C:\Windows\System\QRSuqpa.exe
  2⤵
  PID:8916
- C:\Windows\System\yoirKBy.exe
  C:\Windows\System\yoirKBy.exe
  2⤵
  PID:8932
- C:\Windows\System\KKvBMNi.exe
  C:\Windows\System\KKvBMNi.exe
  2⤵
  PID:8952
- C:\Windows\System\ZWrfOdx.exe
  C:\Windows\System\ZWrfOdx.exe
  2⤵
  PID:8968
- C:\Windows\System\xYGLdDv.exe
  C:\Windows\System\xYGLdDv.exe
  2⤵
  PID:8988
- C:\Windows\System\cXzmvVe.exe
  C:\Windows\System\cXzmvVe.exe
  2⤵
  PID:9004
- C:\Windows\System\JVdFZxj.exe
  C:\Windows\System\JVdFZxj.exe
  2⤵
  PID:9020
- C:\Windows\System\dPqfiWy.exe
  C:\Windows\System\dPqfiWy.exe
  2⤵
  PID:9036
- C:\Windows\System\xwjHijX.exe
  C:\Windows\System\xwjHijX.exe
  2⤵
  PID:9052
- C:\Windows\System\uJqtFNc.exe
  C:\Windows\System\uJqtFNc.exe
  2⤵
  PID:9068
- C:\Windows\System\dqYSCby.exe
  C:\Windows\System\dqYSCby.exe
  2⤵
  PID:9084
- C:\Windows\System\tRCrnZj.exe
  C:\Windows\System\tRCrnZj.exe
  2⤵
  PID:9104
- C:\Windows\System\BlMzNtH.exe
  C:\Windows\System\BlMzNtH.exe
  2⤵
  PID:9120
- C:\Windows\System\troAvuH.exe
  C:\Windows\System\troAvuH.exe
  2⤵
  PID:9136
- C:\Windows\System\JKRTnZd.exe
  C:\Windows\System\JKRTnZd.exe
  2⤵
  PID:9152
- C:\Windows\System\aFyGvPN.exe
  C:\Windows\System\aFyGvPN.exe
  2⤵
  PID:9168
- C:\Windows\System\smlGddT.exe
  C:\Windows\System\smlGddT.exe
  2⤵
  PID:9184
- C:\Windows\System\OjGoKPi.exe
  C:\Windows\System\OjGoKPi.exe
  2⤵
  PID:9200
- C:\Windows\System\ubUZCRo.exe
  C:\Windows\System\ubUZCRo.exe
  2⤵
  PID:7608
- C:\Windows\System\IbkIviv.exe
  C:\Windows\System\IbkIviv.exe
  2⤵
  PID:8212
- C:\Windows\System\ELdKBag.exe
  C:\Windows\System\ELdKBag.exe
  2⤵
  PID:8196
- C:\Windows\System\jxEEbFo.exe
  C:\Windows\System\jxEEbFo.exe
  2⤵
  PID:8228
- C:\Windows\System\nxSOiyc.exe
  C:\Windows\System\nxSOiyc.exe
  2⤵
  PID:8292
- C:\Windows\System\fiIisyC.exe
  C:\Windows\System\fiIisyC.exe
  2⤵
  PID:8296
- C:\Windows\System\WCLUXZV.exe
  C:\Windows\System\WCLUXZV.exe
  2⤵
  PID:8324
- C:\Windows\System\shXcQUa.exe
  C:\Windows\System\shXcQUa.exe
  2⤵
  PID:8360
- C:\Windows\System\QaKXKgE.exe
  C:\Windows\System\QaKXKgE.exe
  2⤵
  PID:8420
- C:\Windows\System\yMwxHve.exe
  C:\Windows\System\yMwxHve.exe
  2⤵
  PID:8472
- C:\Windows\System\qeITHwz.exe
  C:\Windows\System\qeITHwz.exe
  2⤵
  PID:8536
- C:\Windows\System\nMOOKaY.exe
  C:\Windows\System\nMOOKaY.exe
  2⤵
  PID:8564
- C:\Windows\System\OEoPvkI.exe
  C:\Windows\System\OEoPvkI.exe
  2⤵
  PID:8568
- C:\Windows\System\SqUkWAI.exe
  C:\Windows\System\SqUkWAI.exe
  2⤵
  PID:8636
- C:\Windows\System\alZnbUR.exe
  C:\Windows\System\alZnbUR.exe
  2⤵
  PID:8616
- C:\Windows\System\MJlonZh.exe
  C:\Windows\System\MJlonZh.exe
  2⤵
  PID:8696
- C:\Windows\System\wgHBjAN.exe
  C:\Windows\System\wgHBjAN.exe
  2⤵
  PID:8728
- C:\Windows\System\eNJHFYc.exe
  C:\Windows\System\eNJHFYc.exe
  2⤵
  PID:8716
- C:\Windows\System\uPxHTAc.exe
  C:\Windows\System\uPxHTAc.exe
  2⤵
  PID:8744
- C:\Windows\System\XZiHCuM.exe
  C:\Windows\System\XZiHCuM.exe
  2⤵
  PID:8828
- C:\Windows\System\mZlIDZW.exe
  C:\Windows\System\mZlIDZW.exe
  2⤵
  PID:8892
- C:\Windows\System\yGAircI.exe
  C:\Windows\System\yGAircI.exe
  2⤵
  PID:8924
- C:\Windows\System\zBOjbux.exe
  C:\Windows\System\zBOjbux.exe
  2⤵
  PID:8840
- C:\Windows\System\bjrKtHx.exe
  C:\Windows\System\bjrKtHx.exe
  2⤵
  PID:8912
- C:\Windows\System\LTqkTrx.exe
  C:\Windows\System\LTqkTrx.exe
  2⤵
  PID:8996
- C:\Windows\System\HmBgwiM.exe
  C:\Windows\System\HmBgwiM.exe
  2⤵
  PID:8984
- C:\Windows\System\bhnQtVw.exe
  C:\Windows\System\bhnQtVw.exe
  2⤵
  PID:9016
- C:\Windows\System\MwCBgER.exe
  C:\Windows\System\MwCBgER.exe
  2⤵
  PID:9060
- C:\Windows\System\MKRtKMN.exe
  C:\Windows\System\MKRtKMN.exe
  2⤵
  PID:9100
- C:\Windows\System\pQJHBzz.exe
  C:\Windows\System\pQJHBzz.exe
  2⤵
  PID:9132
- C:\Windows\System\zxtHKJO.exe
  C:\Windows\System\zxtHKJO.exe
  2⤵
  PID:9160
- C:\Windows\System\rtlzDsC.exe
  C:\Windows\System\rtlzDsC.exe
  2⤵
  PID:9148
- C:\Windows\System\TbUDcuS.exe
  C:\Windows\System\TbUDcuS.exe
  2⤵
  PID:9196
- C:\Windows\System\iIEGlCa.exe
  C:\Windows\System\iIEGlCa.exe
  2⤵
  PID:6864
- C:\Windows\System\yliMjSd.exe
  C:\Windows\System\yliMjSd.exe
  2⤵
  PID:8312
- C:\Windows\System\CFUrfjO.exe
  C:\Windows\System\CFUrfjO.exe
  2⤵
  PID:8392
- C:\Windows\System\eignaSP.exe
  C:\Windows\System\eignaSP.exe
  2⤵
  PID:8372
- C:\Windows\System\IrNVGuE.exe
  C:\Windows\System\IrNVGuE.exe
  2⤵
  PID:8468
- C:\Windows\System\EkIGRRN.exe
  C:\Windows\System\EkIGRRN.exe
  2⤵
  PID:8484
- C:\Windows\System\PCOJTkE.exe
  C:\Windows\System\PCOJTkE.exe
  2⤵
  PID:8684
- C:\Windows\System\NzAIynC.exe
  C:\Windows\System\NzAIynC.exe
  2⤵
  PID:8520
- C:\Windows\System\VYbeRdd.exe
  C:\Windows\System\VYbeRdd.exe
  2⤵
  PID:8532
- C:\Windows\System\rZEDnqK.exe
  C:\Windows\System\rZEDnqK.exe
  2⤵
  PID:8860
- C:\Windows\System\AHYDaEY.exe
  C:\Windows\System\AHYDaEY.exe
  2⤵
  PID:8812
- C:\Windows\System\ZxLzWSm.exe
  C:\Windows\System\ZxLzWSm.exe
  2⤵
  PID:8944
- C:\Windows\System\GVqxVbO.exe
  C:\Windows\System\GVqxVbO.exe
  2⤵
  PID:9112
- C:\Windows\System\mnudeLH.exe
  C:\Windows\System\mnudeLH.exe
  2⤵
  PID:7252
- C:\Windows\System\krjJULJ.exe
  C:\Windows\System\krjJULJ.exe
  2⤵
  PID:8276
- C:\Windows\System\MpfvDaM.exe
  C:\Windows\System\MpfvDaM.exe
  2⤵
  PID:8264
- C:\Windows\System\HFgtGyk.exe
  C:\Windows\System\HFgtGyk.exe
  2⤵
  PID:8248
- C:\Windows\System\AuENXmK.exe
  C:\Windows\System\AuENXmK.exe
  2⤵
  PID:8648
- C:\Windows\System\WuMFKtq.exe
  C:\Windows\System\WuMFKtq.exe
  2⤵
  PID:8488
- C:\Windows\System\jGnlhjQ.exe
  C:\Windows\System\jGnlhjQ.exe
  2⤵
  PID:8792
- C:\Windows\System\BWEsbxP.exe
  C:\Windows\System\BWEsbxP.exe
  2⤵
  PID:8896
- C:\Windows\System\vddcrHt.exe
  C:\Windows\System\vddcrHt.exe
  2⤵
  PID:8980
- C:\Windows\System\wFQLfEj.exe
  C:\Windows\System\wFQLfEj.exe
  2⤵
  PID:9032
- C:\Windows\System\WfrLlFV.exe
  C:\Windows\System\WfrLlFV.exe
  2⤵
  PID:9192
- C:\Windows\System\vqmCswz.exe
  C:\Windows\System\vqmCswz.exe
  2⤵
  PID:8452
- C:\Windows\System\nNJwdnL.exe
  C:\Windows\System\nNJwdnL.exe
  2⤵
  PID:8440
- C:\Windows\System\aKnlSxh.exe
  C:\Windows\System\aKnlSxh.exe
  2⤵
  PID:8764
- C:\Windows\System\NuDdYtD.exe
  C:\Windows\System\NuDdYtD.exe
  2⤵
  PID:9012
- C:\Windows\System\fQGASGj.exe
  C:\Windows\System\fQGASGj.exe
  2⤵
  PID:9208
- C:\Windows\System\pznmVMv.exe
  C:\Windows\System\pznmVMv.exe
  2⤵
  PID:8712
- C:\Windows\System\APnNhVq.exe
  C:\Windows\System\APnNhVq.exe
  2⤵
  PID:8796
- C:\Windows\System\YdfYGsy.exe
  C:\Windows\System\YdfYGsy.exe
  2⤵
  PID:9092
- C:\Windows\System\kRieOkP.exe
  C:\Windows\System\kRieOkP.exe
  2⤵
  PID:9224
- C:\Windows\System\mclvZhC.exe
  C:\Windows\System\mclvZhC.exe
  2⤵
  PID:9240
- C:\Windows\System\kiHMyEX.exe
  C:\Windows\System\kiHMyEX.exe
  2⤵
  PID:9256
- C:\Windows\System\AyrwtKM.exe
  C:\Windows\System\AyrwtKM.exe
  2⤵
  PID:9272
- C:\Windows\System\afVCwym.exe
  C:\Windows\System\afVCwym.exe
  2⤵
  PID:9288
- C:\Windows\System\UQcYxQS.exe
  C:\Windows\System\UQcYxQS.exe
  2⤵
  PID:9304
- C:\Windows\System\eyMgCqo.exe
  C:\Windows\System\eyMgCqo.exe
  2⤵
  PID:9320
- C:\Windows\System\csLMFGD.exe
  C:\Windows\System\csLMFGD.exe
  2⤵
  PID:9336
- C:\Windows\System\zANCLro.exe
  C:\Windows\System\zANCLro.exe
  2⤵
  PID:9352
- C:\Windows\System\wIXBIuu.exe
  C:\Windows\System\wIXBIuu.exe
  2⤵
  PID:9368
- C:\Windows\System\XZricMF.exe
  C:\Windows\System\XZricMF.exe
  2⤵
  PID:9384
- C:\Windows\System\QKrKDpx.exe
  C:\Windows\System\QKrKDpx.exe
  2⤵
  PID:9404
- C:\Windows\System\wkdXage.exe
  C:\Windows\System\wkdXage.exe
  2⤵
  PID:9420
- C:\Windows\System\jPIHojC.exe
  C:\Windows\System\jPIHojC.exe
  2⤵
  PID:9436
- C:\Windows\System\SMJGaBT.exe
  C:\Windows\System\SMJGaBT.exe
  2⤵
  PID:9452
- C:\Windows\System\ovbDGCx.exe
  C:\Windows\System\ovbDGCx.exe
  2⤵
  PID:9468
- C:\Windows\System\tWWEIwU.exe
  C:\Windows\System\tWWEIwU.exe
  2⤵
  PID:9484
- C:\Windows\System\ogskEQd.exe
  C:\Windows\System\ogskEQd.exe
  2⤵
  PID:9500
- C:\Windows\System\BKNRXAJ.exe
  C:\Windows\System\BKNRXAJ.exe
  2⤵
  PID:9520
- C:\Windows\System\srdqLAW.exe
  C:\Windows\System\srdqLAW.exe
  2⤵
  PID:9536
- C:\Windows\System\WymRVdN.exe
  C:\Windows\System\WymRVdN.exe
  2⤵
  PID:9552
- C:\Windows\System\rJxLjVL.exe
  C:\Windows\System\rJxLjVL.exe
  2⤵
  PID:9572
- C:\Windows\System\KxxfOpt.exe
  C:\Windows\System\KxxfOpt.exe
  2⤵
  PID:9588
- C:\Windows\System\FiTbMkp.exe
  C:\Windows\System\FiTbMkp.exe
  2⤵
  PID:9604
- C:\Windows\System\VYnZKSf.exe
  C:\Windows\System\VYnZKSf.exe
  2⤵
  PID:9624
- C:\Windows\System\ernogxU.exe
  C:\Windows\System\ernogxU.exe
  2⤵
  PID:9640
- C:\Windows\System\IvTyQrB.exe
  C:\Windows\System\IvTyQrB.exe
  2⤵
  PID:9660
- C:\Windows\System\RJvjuvF.exe
  C:\Windows\System\RJvjuvF.exe
  2⤵
  PID:9676
- C:\Windows\System\RDzqYyG.exe
  C:\Windows\System\RDzqYyG.exe
  2⤵
  PID:9692
- C:\Windows\System\PKNszmp.exe
  C:\Windows\System\PKNszmp.exe
  2⤵
  PID:9708
- C:\Windows\System\mGZREEZ.exe
  C:\Windows\System\mGZREEZ.exe
  2⤵
  PID:9724
- C:\Windows\System\glkSYNi.exe
  C:\Windows\System\glkSYNi.exe
  2⤵
  PID:9740
- C:\Windows\System\oIKYyjE.exe
  C:\Windows\System\oIKYyjE.exe
  2⤵
  PID:9756
- C:\Windows\System\qmHVbdd.exe
  C:\Windows\System\qmHVbdd.exe
  2⤵
  PID:9772
- C:\Windows\System\gEztDpm.exe
  C:\Windows\System\gEztDpm.exe
  2⤵
  PID:9788
- C:\Windows\System\znLWKST.exe
  C:\Windows\System\znLWKST.exe
  2⤵
  PID:9804
- C:\Windows\System\kxJEIkU.exe
  C:\Windows\System\kxJEIkU.exe
  2⤵
  PID:9820
- C:\Windows\System\kwRtVfH.exe
  C:\Windows\System\kwRtVfH.exe
  2⤵
  PID:9836
- C:\Windows\System\LNYQElD.exe
  C:\Windows\System\LNYQElD.exe
  2⤵
  PID:9852
- C:\Windows\System\WjcfLAt.exe
  C:\Windows\System\WjcfLAt.exe
  2⤵
  PID:9868
- C:\Windows\System\OVXoKTr.exe
  C:\Windows\System\OVXoKTr.exe
  2⤵
  PID:9884
- C:\Windows\System\exyLlXS.exe
  C:\Windows\System\exyLlXS.exe
  2⤵
  PID:9900
- C:\Windows\System\fDXTIbX.exe
  C:\Windows\System\fDXTIbX.exe
  2⤵
  PID:9916
- C:\Windows\System\sZOFBWo.exe
  C:\Windows\System\sZOFBWo.exe
  2⤵
  PID:9932
- C:\Windows\System\XegQdMe.exe
  C:\Windows\System\XegQdMe.exe
  2⤵
  PID:9948
- C:\Windows\System\fWHKNzO.exe
  C:\Windows\System\fWHKNzO.exe
  2⤵
  PID:9964
- C:\Windows\System\hQAgvJn.exe
  C:\Windows\System\hQAgvJn.exe
  2⤵
  PID:9988
- C:\Windows\System\jEUxiIr.exe
  C:\Windows\System\jEUxiIr.exe
  2⤵
  PID:10004
- C:\Windows\System\slZOjyq.exe
  C:\Windows\System\slZOjyq.exe
  2⤵
  PID:10020
- C:\Windows\System\lKlCvzq.exe
  C:\Windows\System\lKlCvzq.exe
  2⤵
  PID:10036
- C:\Windows\System\phKBxFb.exe
  C:\Windows\System\phKBxFb.exe
  2⤵
  PID:10052
- C:\Windows\System\lQeMmTc.exe
  C:\Windows\System\lQeMmTc.exe
  2⤵
  PID:10068
- C:\Windows\System\GrhdTlt.exe
  C:\Windows\System\GrhdTlt.exe
  2⤵
  PID:10084
- C:\Windows\System\hIfcmaU.exe
  C:\Windows\System\hIfcmaU.exe
  2⤵
  PID:10100
- C:\Windows\System\xjLPKWY.exe
  C:\Windows\System\xjLPKWY.exe
  2⤵
  PID:10120
- C:\Windows\System\AnTYQcx.exe
  C:\Windows\System\AnTYQcx.exe
  2⤵
  PID:10136
- C:\Windows\System\dkdQSdd.exe
  C:\Windows\System\dkdQSdd.exe
  2⤵
  PID:10152
- C:\Windows\System\zRQmlSH.exe
  C:\Windows\System\zRQmlSH.exe
  2⤵
  PID:10168
- C:\Windows\System\WROSJxc.exe
  C:\Windows\System\WROSJxc.exe
  2⤵
  PID:10184
- C:\Windows\System\dHxSXbJ.exe
  C:\Windows\System\dHxSXbJ.exe
  2⤵
  PID:10200
- C:\Windows\System\jnGrlud.exe
  C:\Windows\System\jnGrlud.exe
  2⤵
  PID:10216
- C:\Windows\System\dliJiXu.exe
  C:\Windows\System\dliJiXu.exe
  2⤵
  PID:10232
- C:\Windows\System\nNtEymI.exe
  C:\Windows\System\nNtEymI.exe
  2⤵
  PID:8908
- C:\Windows\System\HDYPKHx.exe
  C:\Windows\System\HDYPKHx.exe
  2⤵
  PID:9028
- C:\Windows\System\rTMvdZz.exe
  C:\Windows\System\rTMvdZz.exe
  2⤵
  PID:9264
- C:\Windows\System\ymfXJhw.exe
  C:\Windows\System\ymfXJhw.exe
  2⤵
  PID:9312
- C:\Windows\System\LWIMkdY.exe
  C:\Windows\System\LWIMkdY.exe
  2⤵
  PID:9344
- C:\Windows\System\RjcFdsP.exe
  C:\Windows\System\RjcFdsP.exe
  2⤵
  PID:9376
- C:\Windows\System\KKhrYaH.exe
  C:\Windows\System\KKhrYaH.exe
  2⤵
  PID:9364
- C:\Windows\System\RueiUmZ.exe
  C:\Windows\System\RueiUmZ.exe
  2⤵
  PID:9360
- C:\Windows\System\rDeOqOl.exe
  C:\Windows\System\rDeOqOl.exe
  2⤵
  PID:9448
- C:\Windows\System\iKvFAuu.exe
  C:\Windows\System\iKvFAuu.exe
  2⤵
  PID:9492
- C:\Windows\System\kGfRZuh.exe
  C:\Windows\System\kGfRZuh.exe
  2⤵
  PID:9516
- C:\Windows\System\stZfsNG.exe
  C:\Windows\System\stZfsNG.exe
  2⤵
  PID:9580
- C:\Windows\System\IofyuMq.exe
  C:\Windows\System\IofyuMq.exe
  2⤵
  PID:9564
- C:\Windows\System\GuOIIss.exe
  C:\Windows\System\GuOIIss.exe
  2⤵
  PID:9620
- C:\Windows\System\zFEXiuQ.exe
  C:\Windows\System\zFEXiuQ.exe
  2⤵
  PID:9656
- C:\Windows\System\hOzNHdZ.exe
  C:\Windows\System\hOzNHdZ.exe
  2⤵
  PID:9688
- C:\Windows\System\LhVXHxc.exe
  C:\Windows\System\LhVXHxc.exe
  2⤵
  PID:9748
- C:\Windows\System\mFyNVtm.exe
  C:\Windows\System\mFyNVtm.exe
  2⤵
  PID:9764
- C:\Windows\System\AlwvoAY.exe
  C:\Windows\System\AlwvoAY.exe
  2⤵
  PID:9780
- C:\Windows\System\UkWOxZz.exe
  C:\Windows\System\UkWOxZz.exe
  2⤵
  PID:9844
- C:\Windows\System\JSXzQHi.exe
  C:\Windows\System\JSXzQHi.exe
  2⤵
  PID:9828
- C:\Windows\System\qiaRtWW.exe
  C:\Windows\System\qiaRtWW.exe
  2⤵
  PID:9892
- C:\Windows\System\EZaEnoL.exe
  C:\Windows\System\EZaEnoL.exe
  2⤵
  PID:9896
- C:\Windows\System\aicmpgA.exe
  C:\Windows\System\aicmpgA.exe
  2⤵
  PID:9980
- C:\Windows\System\BZlWYWg.exe
  C:\Windows\System\BZlWYWg.exe
  2⤵
  PID:9996
- C:\Windows\System\kgjKdZJ.exe
  C:\Windows\System\kgjKdZJ.exe
  2⤵
  PID:10048
- C:\Windows\System\rTBfFhR.exe
  C:\Windows\System\rTBfFhR.exe
  2⤵
  PID:10076
- C:\Windows\System\DEKPuuV.exe
  C:\Windows\System\DEKPuuV.exe
  2⤵
  PID:10096
- C:\Windows\System\uFLfOku.exe
  C:\Windows\System\uFLfOku.exe
  2⤵
  PID:10112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GURwYGW.exe

Filesize
1.2MB

MD5
9f4f22f4ff8b9510bd78c7464ebbfa1a

SHA1
76fbc47146a5dc3b26b831a30412d0db511c1fd8

SHA256
12892f27aaddb1cddf92479b38145e00206e9d0e167f4264026c5d80498ccd15

SHA512
cde28022f7c40a4eb75e65055dc1a3a344a32e90f1373a4a1e9ce596228959b98c1e10d12b6859bb15fa482ca82817c877728581512ee4ec2b2860b8a86b5290

Download Submit
C:\Windows\system\HVDONca.exe

Filesize
1.2MB

MD5
83ee23e98a1ea1ecbe1df68555adb23d

SHA1
627dcaf717ada117210771d0cae14c9058afbd74

SHA256
12e82789ee845dece48a9997915fd253d84c8f30018801227bb879287d545c97

SHA512
12ef3e0fa1b8bf84015f19055b907ac7014c8efefac185418193786258ab4ff6caaa471ef43aa53a035bb68dedeffe771fbf61102868260fd105d1a45bfd897c

Download Submit
C:\Windows\system\JCBOVwe.exe

Filesize
1.2MB

MD5
26565d87fba4ee5384ddff0f0712d4f3

SHA1
839598a913d827cbacb200bc2922089154b9528f

SHA256
6ca89bd5f94272aa7ae21bf6f0b2a4e13aed319c32eab6962ac04b5c9ec323bf

SHA512
83b839934db5842b8840050e66bdd3bd61f16f1a6d761bb3920dd23a23e30508d50df1fc76d7b0f28d0821862fb2fed3a8b78fe225d16f8420d718fd6741c583

Download Submit
C:\Windows\system\JwtRiHw.exe

Filesize
1.2MB

MD5
68da85daccf15a827aa73ce06493d2bc

SHA1
52ed3ce1e643859a042844a827a3524d11f44473

SHA256
409f33afa46ae978f886bff6aa09d9846a5f151890fe924baae3a6510410467d

SHA512
e03867d2dff35dfc6854bc3d8ca5269582cf10652cc14365f6e4f2d1accf7f4728be5d682750ffd60ec1b85ece9e58b4a6eaaf73ce5deae95376d82518ec8104

Download Submit
C:\Windows\system\MQYFQCc.exe

Filesize
1.2MB

MD5
3944b446b0fac8181c6fb910d884e99a

SHA1
b5dcda8e870b1bf7623ffdb01097fdd670683d3e

SHA256
3e01bb9b624413d36fdb844a1f171b9d3010228311b973b74fadc44c25912fe0

SHA512
357efe5a2422c19dbdb2e0b43e673e3f01732ea048d503fb81a4fcfba298b80b531183ad19e25d581248a51a503e52e5da1a8ab8cf107bad4e81ecd2be8eb764

Download Submit
C:\Windows\system\OFiwdls.exe

Filesize
1.2MB

MD5
4bfc3ad4ee5b031a30ffeab57692d580

SHA1
b4ff3777f24f1ddbb695e2cb207987267cd7af43

SHA256
ae20c73ac11bef6e137cfe0da65a6b6ccfc5141d545a73af9ff4e9eaad901f2b

SHA512
6efc836d680392482e3a2f6495452bcb1943c6c6e3fd7bcedfa0c8dd630f0ea271d4d783148969b7de969971ccb36b164826267b2cb4a5a0737d2689a00ba086

Download Submit
C:\Windows\system\OVrSuDt.exe

Filesize
1.2MB

MD5
09939f27c14a6308523cdac6ee49e190

SHA1
a3f0c26bf5885ad41419c6816f6b0821f8ce72f9

SHA256
ba02f8a873c2ba305d64c59fc47211839e0e4740cfe75b2105b880ea8b6ec20e

SHA512
db843f415da58a15b3d3ba6be4b1ce92fa367f20b173bef6b246c7df51cc491193eec55d942f3e7ffddf7f6642ad8abe5c10798dda94888a4d42bd8411cbc5a1

Download Submit
C:\Windows\system\OueQeGy.exe

Filesize
1.2MB

MD5
496a45281cb60c260b1552318636b775

SHA1
dab14764cbfd8ba90f5191f9027f92d447c6e59d

SHA256
840fbad7e935ff044609118aaec84c9948d6a50219e7a5ce63456e9cfb958c41

SHA512
b5ec3d6a05e72bea71124a325f8595fce7c09dd05043f5d6c2fc0d43b199a3222564a585cd70aa0036cb98ce49179f841a333278e201168ffeb29b584374cc1e

Download Submit
C:\Windows\system\SKHkDcA.exe

Filesize
1.2MB

MD5
ca655b82046b674d22704ca2ddb69258

SHA1
8597e1975cef8a416cce924ea8d4b810106c7ff2

SHA256
dfe8f5fc9215f8aedd185b163b5d39d7ed80fe992a5b34adeceb048c1cd53d12

SHA512
1d67ff6886852335252dbd092b11c357ce69dcd7dc7f90367fe2c0f125157b00d159882ba5dfd98a9be726f6a376bb25e8844d5ecbabc5ff787a8a28153b7db0

Download Submit
C:\Windows\system\UbSNWMu.exe

Filesize
1.2MB

MD5
b7322d91b0c01d11405ae0ec23b3e79c

SHA1
6e4591622bc21d9f2fa145b4c206bcc2629a0d78

SHA256
7eced8ba81725fc69f6bc95165c5d9d39520a2ea2adfc223ac8ac00d5dfdabfa

SHA512
13c0c53c8d9afeef6f81fa76580a1560e28b97f52b4d96a29b1c8482e1bb86db4e626ca556255f6895ed6884108df903ef805afca1244a6700e720d19f7eacbb

Download Submit
C:\Windows\system\VKvUQjk.exe

Filesize
1.2MB

MD5
6d864c1a255768ac3f09dc273a2ff43a

SHA1
2ff4d05dbd2557f79776e70cef897353fa68a914

SHA256
dd3cefe6cd758048fb497e97a12ea2ae51d63a66e8970635f00d475bc1a53631

SHA512
6c9acaf84cf16c7d34124feff257b1239f6beee2885474ba10f56587bec89203c8922e089c0a1da8968e3d9f6530eabc15bc26e69ebf2a63712929dfb80de93f

Download Submit
C:\Windows\system\WbUgUgJ.exe

Filesize
1.2MB

MD5
139bf1b09f83c39c0f80899f4822644e

SHA1
4132aa267a85e5883f88e117193b977bcc102996

SHA256
30a8139cac5827317988d45538a2eb19d5ded3697be0b8ff342ae0dd64ea412f

SHA512
99755852af088d87869fd50dad775aa89597b40c4bf74a35701324702bf009c763b049ba83772a821bd682e0fba62d9535dff7f8b7c1247b7a5c35cea86c2b58

Download Submit
C:\Windows\system\WvLfGkq.exe

Filesize
1.2MB

MD5
1550dc09fac9a00e49f73961c6867a09

SHA1
6edb2f6bf8e92570ba11f6a328ccb89669639af5

SHA256
05a088d168a4d6debcd7154bbac3827f0fab3604b6179a62e6a06a4d9a1bcf6c

SHA512
6843a79845665469b43e7dba46626d3f6ca011efad239fa58828e43af94a71804c925616a8c77825812abb131f6a34fa5a1c36f5583cef991876160b4f59a170

Download Submit
C:\Windows\system\YyGhaUP.exe

Filesize
1.2MB

MD5
e2b5e328f825c7ee520be21cc5e9bdc7

SHA1
49438ba768bfc9c0c72da91c64385ccacf44e433

SHA256
7f10c26ee8dd44f58c4359c8fc5c1f9abb61f8c467f5f86016857d7cb5b5276b

SHA512
6688222687f6f40c0d4bbea79d7371ebc22d568746e4b109e51258c85c40aaf2135b79fe2d1518c9f652cdca866d6895ac98fb2d0965adc4ca42c0582d95626a

Download Submit
C:\Windows\system\ZMXQefO.exe

Filesize
1.2MB

MD5
b6e822c380dfc420039553688c360465

SHA1
a9a268f3e53b47c80c6a816b3e23d11e6307be98

SHA256
d659faf89a2af072d87c783fe178f77f156250de5c12f13e83fbb4dadbce141e

SHA512
15fe3e0a4a6f37abf54b86df58a352833b447d5ca22033592704a983a4f61e603d63ac4fa31c8d2c7ecdd0692a1010600bad21ae433cd086503ed650e38aeb30

Download Submit
C:\Windows\system\ddNVbFm.exe

Filesize
1.2MB

MD5
435ee18b305f7255bc6c6026c2b8f15a

SHA1
9dc009fcfcb4a17e13f5cc0ae3ef08405ca4e308

SHA256
c8471f73b9d070bd91cd54fb2efeb5691e2d0648b012e98247efd9d7fd4c3d87

SHA512
03cd75fdddf615e4094541dff7709c84c6c2a8540aa3a3e70fcfe74dfcec5e3b5a6d6d7daa480957837dd610d37563b9977eabfa0ea9518266e484135a5a95a7

Download Submit
C:\Windows\system\hBaJPTc.exe

Filesize
1.2MB

MD5
e1c1284b6d9ab90281af65513082e243

SHA1
56114c479d3b115bc0cefc1bb2b1b9ccd5b4ead7

SHA256
8a4bd41d748e23f9b947909c86df969f357bb5b5092e3aca475715566d707e38

SHA512
743d6a22c045a25699de726347eace1cb43bda404255bb94d173a66e8267f41e75b3e83f648d09e577d0c0f5cc2d0d87233272cc0c11163d39b26c994b6c33f3

Download Submit
C:\Windows\system\jDIGLXS.exe

Filesize
1.2MB

MD5
065dc04eeec90890d0b888fd0f5b9cdd

SHA1
fe4d961cede2c8b34055633104a4b15812fdd667

SHA256
cb5961a2cb57f8b1cc164b06c54ce321a5650a08049500b37ae2c5f937df095d

SHA512
ce0027e24c12c0520172817a61f8d7f0ebbec3e01626c877ddbd717b0b2116ceb8bcdd432739e8f34dacd44e7332038b71d13c840a14a06c40bab421367538ce

Download Submit
C:\Windows\system\kiiwFvX.exe

Filesize
1.2MB

MD5
3676de41bfcd7feae3f629834e8b8d44

SHA1
39d1d43e154f427fe773f5f74553e1df8312c9d7

SHA256
0981b85f96535d804638a754ada1685ca8082c545bb23259b0757ffd090a4023

SHA512
2fef239905a8ecdf00ea07de5660fe99993c26c3ffc7cbdd847d7c2d07ac94a77a8d17a606655231a7e1fdb53249c71175936a926510eeb2eab3931de8fb2f6a

Download Submit
C:\Windows\system\nSXsfBK.exe

Filesize
1.2MB

MD5
77454feb667e635ab6beac7de9ab2bae

SHA1
17a89da677cc167af3ab4ad8bce3535c7de868d2

SHA256
d90e8643ae93f973bca889d4a193a2b3f4764dac2a6e770c039fb777d80cc313

SHA512
e556b1ec4422a515b4533ac48b2f71b290c3daea195967fc2d9a51a087c0002e4e37bbae958d4d5854a061155a59b62d89a981233947a651a4aa328fa97f62e7

Download Submit
C:\Windows\system\nYrTDZB.exe

Filesize
1.2MB

MD5
9d5cf7e260176fad862c13d28b216167

SHA1
934f7ffd98b09e6509728143d33d470811985205

SHA256
a11d90ef9fbb6daada2205274572b063e3c9426a0349f0d75a7cd7465becc601

SHA512
e3d3ef329510b0b28e9d8d9a8a9ad04abd22fa18fa9adc7b941f1b3644991dd8f60a0179269521c41a025bd3b5797de06e015c609e77f2bb3a141ef839ab35df

Download Submit
C:\Windows\system\nttVOZr.exe

Filesize
1.2MB

MD5
ff59c06084429d647cfb042f0a4d3d7c

SHA1
99b3d90edb46dc7c192a91dc5f1d5508fda28307

SHA256
cb517b78ea3888a314c09630fb762e18b817f1f68ee8ec4b08ed67dfc9f79a97

SHA512
af60408ce11cbc0b3800d61f745959952ad9bbd5045a058399678e73f22f19eacd748a1f8bb660bc1360bf72d4945cb41218f4fbd5265e64c0bd3f8d1013e17a

Download Submit
C:\Windows\system\qoFlDuM.exe

Filesize
1.2MB

MD5
d3b50b235e3c1036d7840d5ae94554a8

SHA1
56f2c74e05835d0008d1f56e82d6d650d53e7291

SHA256
0640dd643477d4d1f82a3cc27ab91dba18854fb2c115d4d7c064696036408ba6

SHA512
106f53fb8760793ceed99c66ce6b9533fe4b9bdbee229205ea6b0c0e13a952c91bcc87dc7f53fe404fb6d5341bbe5b4876f4dae860ce864dfc227b2add267172

Download Submit
C:\Windows\system\tZFFzhR.exe

Filesize
1.2MB

MD5
48a8cbbab6ca79c70e269bb3c2c02736

SHA1
993e8178e90f72ac9c93f275813d9cdfc92f1667

SHA256
80ad9992a00e9de69f92c5a3bcb3ee983050429cd20ee92299226f9cf17ae2db

SHA512
002c30138cae70ea58bfedf8cf7c397fc42430e577552cc410e359e67ea2a6800caa3e17ddaa76c050546f10259746ec5641f12969296d1b9aea1ebf7e750b3f

Download Submit
C:\Windows\system\uapZZGe.exe

Filesize
1.2MB

MD5
6f85cbbcdfb4f127940ddece644ccc2d

SHA1
c38a43f9a42855b6ea1536f5878adeb3459f02ba

SHA256
dff449f3c27f99c40ff4856b9a7429c99fd78079efcd3f39437e649bed72eca2

SHA512
c5f1cd0bd98c36187a6b29ed634dea6679e66e6ba8c7ffe7e89931c91e163b74a22c644c52be99c9f4d8e5ef29c73260bb164af1ba5ae85f34f7d6da0f0195e9

Download Submit
C:\Windows\system\vZplqvv.exe

Filesize
1.2MB

MD5
e3338868f5a0301e7a3d9748af7441f8

SHA1
de11b77959bbb3817ac44de0c1cd492a336f9b79

SHA256
073cc60ec819a2cff91228d77bec4d50f42ad261137ecb37a661c0b566051fea

SHA512
0da3ce48d4a0332606a10521ed174fb3b8757527eea72437bca14538734743d15fb9c6cbee1e297049d6d4f0f952c73f1781f30effd35b9cafc71096b80274d0

Download Submit
C:\Windows\system\zfjFRWN.exe

Filesize
1.2MB

MD5
39f3b4a57bf49c6bd425588c76dbf93b

SHA1
ded32924f06bdce020d0e6c040aaf63ac3bd3fbd

SHA256
1b9d4bf3c692b71d260aa9f89ae077b6229edf873169f359ac38f7c4af7b7dae

SHA512
aa9345d3319c7a0dd4547eb87d6ae3f950c48a321806f1ea121e23163d2595b1da2181a88aee816bf0fd4bec3227157088601a07def3db7006970c22d43cec1f

Download Submit
\Windows\system\ELxFvqW.exe

Filesize
1.2MB

MD5
bda3523faa6896def2dae6ca56973dbe

SHA1
cfc3f15fe4eada647893cc892662343bb230b0fb

SHA256
ec06e986bf2e14588d2d90992af07e5db63b99b2359e42aca85da9fdf35d66b3

SHA512
d88cffeb43893fd4d2db2553fc7536e99c94183f77c9e83637409266e1553e3a94b7e329ea6c29fdc947c168d1782417157a84511799f9a518711eb7396edfcf

Download Submit
\Windows\system\NDEfDvB.exe

Filesize
1.2MB

MD5
a3aafa9ebac560a289f4e65cfafe2cb4

SHA1
32cd39ecfa2dd9d64aaed54209b910269c029dc5

SHA256
17516743242e9269f7361717a102c44fc1bb93e880fb0e85bc90e038d58131f9

SHA512
5f353098886f42c693bd86c6bb8a4932e8875ee822d2b46d99dd9aefeb8b9fbbfaeaec2a64933fd6145be654593aba00a23d8ded94afcb65fab68a377df3d8fb

Download Submit
\Windows\system\jgvsvLH.exe

Filesize
1.2MB

MD5
3be74ae208587e3219ba2cae811cb71e

SHA1
806f4f793a502ecd67eb877f8500e4b20fae292e

SHA256
3ca4ebbb0f424c87196604588eaad5a253ba8bb44062af64befcf0e3cb81fa5b

SHA512
b7046be29a4ec0240ad20c5a59e83b78c404c98e26d2e2c39a45060e4856548aedc525805b835587f4cb90bbecd58b632fe33915fc7b38e909c3c8efde5e0ced

Download Submit
\Windows\system\xAktVHJ.exe

Filesize
1.2MB

MD5
553f263ce940a1c73733412f49898f1b

SHA1
82aee1dab03314104297481807104313c91d1783

SHA256
fa278ffcd575ab526139e644b6bdad8aada770c9db27a4d60e635b9e60de8f40

SHA512
c70714d9b900204fe358466571711f900f4078fc318a2942694360edb1ede08f40bbd3112dc3917de88556ccaea0f425bc8147d77afd571f64176c65516db4ae

Download Submit
\Windows\system\zkiTXmM.exe

Filesize
1.2MB

MD5
2d5fe0355db208009583d67d6233facc

SHA1
dcef38c471be28c5ed3e870f577a8542c154596e

SHA256
225946110f6ed75e2447839a2e48809e81b3fa77a9aa09e754379bd0dd263d26

SHA512
c0c207d89d711a2d704481079a386a8b8fabc97cfe882ce8d4d175309b4859a65d2c6765c191bc5f5c77c1350e285c1204623c0e15854f94ff218373e84f78b1

Download Submit
memory/2296-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download