xmrig | 956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939

Analysis

max time kernel
82s
max time network
20s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 02:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
Size

1.4MB
MD5

9f9853c4d5064f1dc133b39e27defff1
SHA1

f9ef26790278e3a2242cff7fee146b2098f78718
SHA256

956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939
SHA512

53c66a65c488648a5b8272e99fac9dc6b750c73d5d6fb42c70bd3c9d3000a5356fd98158f67e469b7801c1577e2310810e323948891540a7c71c0661c402f0d8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZgEr/1rDr9Xr:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fp

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fd-2.dat	xmrig
behavioral1/files/0x00070000000193f7-6.dat	xmrig
behavioral1/files/0x000600000001949e-8.dat	xmrig
behavioral1/files/0x00070000000194c4-17.dat	xmrig
behavioral1/files/0x00060000000194d2-21.dat	xmrig
behavioral1/files/0x00060000000194db-24.dat	xmrig
behavioral1/files/0x00060000000194e3-29.dat	xmrig
behavioral1/files/0x00080000000194e9-33.dat	xmrig
behavioral1/files/0x000700000001958e-37.dat	xmrig
behavioral1/files/0x000500000001a41e-40.dat	xmrig
behavioral1/files/0x000500000001a4a9-72.dat	xmrig
behavioral1/files/0x000500000001a4b7-96.dat	xmrig
behavioral1/files/0x000500000001a4c7-128.dat	xmrig
behavioral1/files/0x000500000001a4c5-125.dat	xmrig
behavioral1/files/0x000500000001a4c3-120.dat	xmrig
behavioral1/files/0x000500000001a4c1-117.dat	xmrig
behavioral1/files/0x000500000001a4bd-109.dat	xmrig
behavioral1/files/0x000500000001a4bf-112.dat	xmrig
behavioral1/files/0x000500000001a4bb-104.dat	xmrig
behavioral1/files/0x000500000001a4b9-101.dat	xmrig
behavioral1/files/0x000500000001a4b5-93.dat	xmrig
behavioral1/files/0x000500000001a4b1-85.dat	xmrig
behavioral1/files/0x000500000001a4b3-88.dat	xmrig
behavioral1/files/0x003000000001939b-80.dat	xmrig
behavioral1/files/0x000500000001a4af-77.dat	xmrig
behavioral1/files/0x000500000001a49a-68.dat	xmrig
behavioral1/files/0x000500000001a499-65.dat	xmrig
behavioral1/files/0x000500000001a48d-60.dat	xmrig
behavioral1/files/0x000500000001a48b-56.dat	xmrig
behavioral1/files/0x000500000001a46f-52.dat	xmrig
behavioral1/files/0x000500000001a42d-48.dat	xmrig
behavioral1/files/0x000500000001a427-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
788	BJFnNpy.exe
2316	PMLEyoT.exe
2192	TrjMPkX.exe
2692	oRsANFW.exe
2812	IKzQWKP.exe
2860	NUKBPFs.exe
2972	vLNHPnX.exe
2956	ZdiwWww.exe
2832	liehOSW.exe
2780	KABFfHn.exe
2892	oLbHkYI.exe
2760	zcHrTHh.exe
2700	OEvAFyg.exe
2608	ZTSdQxY.exe
2660	HlsBrdB.exe
2856	ujtpyBh.exe
3064	bdDhzme.exe
1128	tQpYpAF.exe
2000	dCCBVeg.exe
1068	TsOpKYu.exe
2308	FFeCPcc.exe
1496	QEXuhpF.exe
1388	WDqRtLJ.exe
880	mpFASwE.exe
3044	mbphiez.exe
2872	xGPwsVa.exe
2912	tSSNROH.exe
2936	HerFXwp.exe
2628	uMGNhxr.exe
2388	BgreMYg.exe
2028	uXAdGla.exe
1620	eiVCNcj.exe
1208	jFHxZZm.exe
1460	uCmJQCg.exe
988	zffCzAt.exe
2432	AfpUIQb.exe
2572	hfmdkMt.exe
1784	VrFxlGo.exe
2244	WcWsYaH.exe
2180	KnZzTEv.exe
2468	tDozqBw.exe
2552	ClxVVeD.exe
936	lNfbQjj.exe
1888	qAOKzjj.exe
3036	qDdsKux.exe
680	rQgFtbR.exe
820	awGAGZN.exe
1880	RnRANUa.exe
2272	hQCKoAI.exe
2184	VUecnny.exe
2284	XOAHuwv.exe
2376	BKxhXGy.exe
824	emyzdzE.exe
1108	GKSBUsD.exe
1540	iTXQjeH.exe
1896	LaKiXsW.exe
2032	OYyFhDF.exe
2672	gGbgcoY.exe
2380	NKFEpCw.exe
1980	qeFSTzk.exe
1596	bBmwOKM.exe
916	VXWvXDw.exe
628	afamefM.exe
1232	tSeBTty.exe

Loads dropped DLL 64 IoCs

pid	Process
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XRFSdEg.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\vLfkDvq.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\eHWGKZR.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\buAUrvx.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\zOwQwSn.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\uDqOTSJ.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\kAjLTOH.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\YfjBxwy.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\dlQolBx.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\rTkXFwr.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\eWUifQU.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\yUduLXt.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\EQcIntb.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\neEyDeA.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\bdDhzme.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\DDZbRyq.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\GcImsTf.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\iukiRKi.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\gQaMgYx.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\zVgpPuH.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\lldadjs.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\touqPnJ.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\ZFARpkb.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\pQIarrx.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\grpXsvN.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\tFrUNMm.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\aQKGRWz.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\VfIZzaU.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\LLddwoO.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\oVhfGec.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\MUaswtx.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\zTbTmCo.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\JTahRWl.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\JowqTkW.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\KABFfHn.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\lNfbQjj.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\ARMeztC.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\Ngixyzb.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\DiSXdbo.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\tbNWLmD.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\DEaskUH.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\rjvgASv.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\EQzCmdP.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\hEpBHSg.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\tFawPqq.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\rfgOPMq.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\BPIVSQM.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\dCCBVeg.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\HjwSvYY.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\ZYcdYFP.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\AcEfuTW.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\mmYGabp.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\DmJkpBY.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\hBQJCzx.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\kvJtnbX.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\htqzQsL.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\NkTzVQK.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\vkhnByO.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\Oxrneck.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\VzVHfRh.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\KsOeFwe.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\eaZJCTr.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\HlsBrdB.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
File created	C:\Windows\System\zlMtjnm.exe	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2524 wrote to memory of 788	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	30
PID 2524 wrote to memory of 788	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	30
PID 2524 wrote to memory of 788	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	30
PID 2524 wrote to memory of 2316	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	31
PID 2524 wrote to memory of 2316	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	31
PID 2524 wrote to memory of 2316	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	31
PID 2524 wrote to memory of 2192	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	32
PID 2524 wrote to memory of 2192	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	32
PID 2524 wrote to memory of 2192	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	32
PID 2524 wrote to memory of 2692	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	33
PID 2524 wrote to memory of 2692	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	33
PID 2524 wrote to memory of 2692	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	33
PID 2524 wrote to memory of 2812	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	34
PID 2524 wrote to memory of 2812	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	34
PID 2524 wrote to memory of 2812	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	34
PID 2524 wrote to memory of 2860	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	35
PID 2524 wrote to memory of 2860	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	35
PID 2524 wrote to memory of 2860	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	35
PID 2524 wrote to memory of 2972	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	36
PID 2524 wrote to memory of 2972	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	36
PID 2524 wrote to memory of 2972	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	36
PID 2524 wrote to memory of 2956	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	37
PID 2524 wrote to memory of 2956	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	37
PID 2524 wrote to memory of 2956	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	37
PID 2524 wrote to memory of 2832	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	38
PID 2524 wrote to memory of 2832	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	38
PID 2524 wrote to memory of 2832	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	38
PID 2524 wrote to memory of 2780	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	39
PID 2524 wrote to memory of 2780	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	39
PID 2524 wrote to memory of 2780	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	39
PID 2524 wrote to memory of 2892	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	40
PID 2524 wrote to memory of 2892	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	40
PID 2524 wrote to memory of 2892	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	40
PID 2524 wrote to memory of 2760	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	41
PID 2524 wrote to memory of 2760	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	41
PID 2524 wrote to memory of 2760	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	41
PID 2524 wrote to memory of 2700	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	42
PID 2524 wrote to memory of 2700	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	42
PID 2524 wrote to memory of 2700	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	42
PID 2524 wrote to memory of 2608	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	43
PID 2524 wrote to memory of 2608	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	43
PID 2524 wrote to memory of 2608	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	43
PID 2524 wrote to memory of 2660	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	44
PID 2524 wrote to memory of 2660	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	44
PID 2524 wrote to memory of 2660	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	44
PID 2524 wrote to memory of 2856	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	45
PID 2524 wrote to memory of 2856	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	45
PID 2524 wrote to memory of 2856	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	45
PID 2524 wrote to memory of 3064	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	46
PID 2524 wrote to memory of 3064	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	46
PID 2524 wrote to memory of 3064	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	46
PID 2524 wrote to memory of 1128	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	47
PID 2524 wrote to memory of 1128	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	47
PID 2524 wrote to memory of 1128	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	47
PID 2524 wrote to memory of 2000	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	48
PID 2524 wrote to memory of 2000	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	48
PID 2524 wrote to memory of 2000	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	48
PID 2524 wrote to memory of 1068	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	49
PID 2524 wrote to memory of 1068	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	49
PID 2524 wrote to memory of 1068	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	49
PID 2524 wrote to memory of 2308	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	50
PID 2524 wrote to memory of 2308	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	50
PID 2524 wrote to memory of 2308	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	50
PID 2524 wrote to memory of 1496	2524	956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe	51

C:\Users\Admin\AppData\Local\Temp\956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe
"C:\Users\Admin\AppData\Local\Temp\956b5225ba45d2e84dd716516368114222b62d7272ebe3dc5c5d4d3a43cce939.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2524
- C:\Windows\System\BJFnNpy.exe
  C:\Windows\System\BJFnNpy.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\PMLEyoT.exe
  C:\Windows\System\PMLEyoT.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\TrjMPkX.exe
  C:\Windows\System\TrjMPkX.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\oRsANFW.exe
  C:\Windows\System\oRsANFW.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\IKzQWKP.exe
  C:\Windows\System\IKzQWKP.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\NUKBPFs.exe
  C:\Windows\System\NUKBPFs.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\vLNHPnX.exe
  C:\Windows\System\vLNHPnX.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ZdiwWww.exe
  C:\Windows\System\ZdiwWww.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\liehOSW.exe
  C:\Windows\System\liehOSW.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\KABFfHn.exe
  C:\Windows\System\KABFfHn.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\oLbHkYI.exe
  C:\Windows\System\oLbHkYI.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\zcHrTHh.exe
  C:\Windows\System\zcHrTHh.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\OEvAFyg.exe
  C:\Windows\System\OEvAFyg.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ZTSdQxY.exe
  C:\Windows\System\ZTSdQxY.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\HlsBrdB.exe
  C:\Windows\System\HlsBrdB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\ujtpyBh.exe
  C:\Windows\System\ujtpyBh.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\bdDhzme.exe
  C:\Windows\System\bdDhzme.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\tQpYpAF.exe
  C:\Windows\System\tQpYpAF.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\dCCBVeg.exe
  C:\Windows\System\dCCBVeg.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\TsOpKYu.exe
  C:\Windows\System\TsOpKYu.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\FFeCPcc.exe
  C:\Windows\System\FFeCPcc.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\QEXuhpF.exe
  C:\Windows\System\QEXuhpF.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\WDqRtLJ.exe
  C:\Windows\System\WDqRtLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\mpFASwE.exe
  C:\Windows\System\mpFASwE.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\mbphiez.exe
  C:\Windows\System\mbphiez.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\xGPwsVa.exe
  C:\Windows\System\xGPwsVa.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\tSSNROH.exe
  C:\Windows\System\tSSNROH.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\HerFXwp.exe
  C:\Windows\System\HerFXwp.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\uMGNhxr.exe
  C:\Windows\System\uMGNhxr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\BgreMYg.exe
  C:\Windows\System\BgreMYg.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\uXAdGla.exe
  C:\Windows\System\uXAdGla.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\eiVCNcj.exe
  C:\Windows\System\eiVCNcj.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\jFHxZZm.exe
  C:\Windows\System\jFHxZZm.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\uCmJQCg.exe
  C:\Windows\System\uCmJQCg.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\zffCzAt.exe
  C:\Windows\System\zffCzAt.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\AfpUIQb.exe
  C:\Windows\System\AfpUIQb.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\hfmdkMt.exe
  C:\Windows\System\hfmdkMt.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\VrFxlGo.exe
  C:\Windows\System\VrFxlGo.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\WcWsYaH.exe
  C:\Windows\System\WcWsYaH.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\KnZzTEv.exe
  C:\Windows\System\KnZzTEv.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\tDozqBw.exe
  C:\Windows\System\tDozqBw.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ClxVVeD.exe
  C:\Windows\System\ClxVVeD.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\lNfbQjj.exe
  C:\Windows\System\lNfbQjj.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\qAOKzjj.exe
  C:\Windows\System\qAOKzjj.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\qDdsKux.exe
  C:\Windows\System\qDdsKux.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\rQgFtbR.exe
  C:\Windows\System\rQgFtbR.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\awGAGZN.exe
  C:\Windows\System\awGAGZN.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\RnRANUa.exe
  C:\Windows\System\RnRANUa.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\hQCKoAI.exe
  C:\Windows\System\hQCKoAI.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\VUecnny.exe
  C:\Windows\System\VUecnny.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\XOAHuwv.exe
  C:\Windows\System\XOAHuwv.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\BKxhXGy.exe
  C:\Windows\System\BKxhXGy.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\emyzdzE.exe
  C:\Windows\System\emyzdzE.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\GKSBUsD.exe
  C:\Windows\System\GKSBUsD.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\iTXQjeH.exe
  C:\Windows\System\iTXQjeH.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\LaKiXsW.exe
  C:\Windows\System\LaKiXsW.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\OYyFhDF.exe
  C:\Windows\System\OYyFhDF.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\gGbgcoY.exe
  C:\Windows\System\gGbgcoY.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\NKFEpCw.exe
  C:\Windows\System\NKFEpCw.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\qeFSTzk.exe
  C:\Windows\System\qeFSTzk.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\bBmwOKM.exe
  C:\Windows\System\bBmwOKM.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\VXWvXDw.exe
  C:\Windows\System\VXWvXDw.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\afamefM.exe
  C:\Windows\System\afamefM.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\tSeBTty.exe
  C:\Windows\System\tSeBTty.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\fSLKnJy.exe
  C:\Windows\System\fSLKnJy.exe
  2⤵
  PID:2324
- C:\Windows\System\zddReVB.exe
  C:\Windows\System\zddReVB.exe
  2⤵
  PID:576
- C:\Windows\System\CoCSkLP.exe
  C:\Windows\System\CoCSkLP.exe
  2⤵
  PID:3008
- C:\Windows\System\bBcahEZ.exe
  C:\Windows\System\bBcahEZ.exe
  2⤵
  PID:2140
- C:\Windows\System\vQgfuOs.exe
  C:\Windows\System\vQgfuOs.exe
  2⤵
  PID:2268
- C:\Windows\System\ZPZHdAk.exe
  C:\Windows\System\ZPZHdAk.exe
  2⤵
  PID:2400
- C:\Windows\System\cRrjmhD.exe
  C:\Windows\System\cRrjmhD.exe
  2⤵
  PID:864
- C:\Windows\System\XtyngbX.exe
  C:\Windows\System\XtyngbX.exe
  2⤵
  PID:1476
- C:\Windows\System\hgUrqyL.exe
  C:\Windows\System\hgUrqyL.exe
  2⤵
  PID:3024
- C:\Windows\System\AIGcgDj.exe
  C:\Windows\System\AIGcgDj.exe
  2⤵
  PID:908
- C:\Windows\System\YTyRNXp.exe
  C:\Windows\System\YTyRNXp.exe
  2⤵
  PID:1712
- C:\Windows\System\kTBNxrt.exe
  C:\Windows\System\kTBNxrt.exe
  2⤵
  PID:1564
- C:\Windows\System\UrTiEcx.exe
  C:\Windows\System\UrTiEcx.exe
  2⤵
  PID:2224
- C:\Windows\System\OuAMWTk.exe
  C:\Windows\System\OuAMWTk.exe
  2⤵
  PID:2716
- C:\Windows\System\bWzCagY.exe
  C:\Windows\System\bWzCagY.exe
  2⤵
  PID:2740
- C:\Windows\System\zKTqSCr.exe
  C:\Windows\System\zKTqSCr.exe
  2⤵
  PID:2704
- C:\Windows\System\GDYHZsd.exe
  C:\Windows\System\GDYHZsd.exe
  2⤵
  PID:2084
- C:\Windows\System\BTwBTxf.exe
  C:\Windows\System\BTwBTxf.exe
  2⤵
  PID:2680
- C:\Windows\System\NUgFGiW.exe
  C:\Windows\System\NUgFGiW.exe
  2⤵
  PID:2784
- C:\Windows\System\Bczhwvk.exe
  C:\Windows\System\Bczhwvk.exe
  2⤵
  PID:844
- C:\Windows\System\SkPIEFg.exe
  C:\Windows\System\SkPIEFg.exe
  2⤵
  PID:2024
- C:\Windows\System\hoZLznj.exe
  C:\Windows\System\hoZLznj.exe
  2⤵
  PID:2896
- C:\Windows\System\Mskakkk.exe
  C:\Windows\System\Mskakkk.exe
  2⤵
  PID:2144
- C:\Windows\System\XLGSuVT.exe
  C:\Windows\System\XLGSuVT.exe
  2⤵
  PID:2516
- C:\Windows\System\EQzCmdP.exe
  C:\Windows\System\EQzCmdP.exe
  2⤵
  PID:1316
- C:\Windows\System\byPscEz.exe
  C:\Windows\System\byPscEz.exe
  2⤵
  PID:2764
- C:\Windows\System\VEHLVYB.exe
  C:\Windows\System\VEHLVYB.exe
  2⤵
  PID:2136
- C:\Windows\System\tcWjFLv.exe
  C:\Windows\System\tcWjFLv.exe
  2⤵
  PID:2072
- C:\Windows\System\UJwHyiV.exe
  C:\Windows\System\UJwHyiV.exe
  2⤵
  PID:1508
- C:\Windows\System\QyBFvpb.exe
  C:\Windows\System\QyBFvpb.exe
  2⤵
  PID:1196
- C:\Windows\System\rjCYQvz.exe
  C:\Windows\System\rjCYQvz.exe
  2⤵
  PID:2980
- C:\Windows\System\xPbJWeI.exe
  C:\Windows\System\xPbJWeI.exe
  2⤵
  PID:2988
- C:\Windows\System\kvJtnbX.exe
  C:\Windows\System\kvJtnbX.exe
  2⤵
  PID:2176
- C:\Windows\System\LpUvKbB.exe
  C:\Windows\System\LpUvKbB.exe
  2⤵
  PID:1416
- C:\Windows\System\PLSRxHD.exe
  C:\Windows\System\PLSRxHD.exe
  2⤵
  PID:2392
- C:\Windows\System\rIFCpdA.exe
  C:\Windows\System\rIFCpdA.exe
  2⤵
  PID:2160
- C:\Windows\System\KGmyMtS.exe
  C:\Windows\System\KGmyMtS.exe
  2⤵
  PID:2544
- C:\Windows\System\QHgfrgJ.exe
  C:\Windows\System\QHgfrgJ.exe
  2⤵
  PID:1100
- C:\Windows\System\MSeDyvz.exe
  C:\Windows\System\MSeDyvz.exe
  2⤵
  PID:2292
- C:\Windows\System\QFxzvGX.exe
  C:\Windows\System\QFxzvGX.exe
  2⤵
  PID:2540
- C:\Windows\System\zofeRlg.exe
  C:\Windows\System\zofeRlg.exe
  2⤵
  PID:1052
- C:\Windows\System\GmqjZbo.exe
  C:\Windows\System\GmqjZbo.exe
  2⤵
  PID:1464
- C:\Windows\System\YBQANTk.exe
  C:\Windows\System\YBQANTk.exe
  2⤵
  PID:1844
- C:\Windows\System\lKmtcnu.exe
  C:\Windows\System\lKmtcnu.exe
  2⤵
  PID:1996
- C:\Windows\System\pYmbSEx.exe
  C:\Windows\System\pYmbSEx.exe
  2⤵
  PID:3000
- C:\Windows\System\SCwaCys.exe
  C:\Windows\System\SCwaCys.exe
  2⤵
  PID:772
- C:\Windows\System\qbNwdbK.exe
  C:\Windows\System\qbNwdbK.exe
  2⤵
  PID:2356
- C:\Windows\System\ULmENqs.exe
  C:\Windows\System\ULmENqs.exe
  2⤵
  PID:2092
- C:\Windows\System\MMvsaYv.exe
  C:\Windows\System\MMvsaYv.exe
  2⤵
  PID:2884
- C:\Windows\System\pReGiSC.exe
  C:\Windows\System\pReGiSC.exe
  2⤵
  PID:840
- C:\Windows\System\LWjbZTa.exe
  C:\Windows\System\LWjbZTa.exe
  2⤵
  PID:664
- C:\Windows\System\LbecFLa.exe
  C:\Windows\System\LbecFLa.exe
  2⤵
  PID:1588
- C:\Windows\System\iBmrQqo.exe
  C:\Windows\System\iBmrQqo.exe
  2⤵
  PID:2312
- C:\Windows\System\aQVxOIi.exe
  C:\Windows\System\aQVxOIi.exe
  2⤵
  PID:2260
- C:\Windows\System\SrHWRHm.exe
  C:\Windows\System\SrHWRHm.exe
  2⤵
  PID:2808
- C:\Windows\System\JegZhdb.exe
  C:\Windows\System\JegZhdb.exe
  2⤵
  PID:2612
- C:\Windows\System\hEpBHSg.exe
  C:\Windows\System\hEpBHSg.exe
  2⤵
  PID:2640
- C:\Windows\System\IifTTNx.exe
  C:\Windows\System\IifTTNx.exe
  2⤵
  PID:2212
- C:\Windows\System\QVyeUFO.exe
  C:\Windows\System\QVyeUFO.exe
  2⤵
  PID:2656
- C:\Windows\System\uDqOTSJ.exe
  C:\Windows\System\uDqOTSJ.exe
  2⤵
  PID:2096
- C:\Windows\System\lEYSoKz.exe
  C:\Windows\System\lEYSoKz.exe
  2⤵
  PID:2828
- C:\Windows\System\eACsAEy.exe
  C:\Windows\System\eACsAEy.exe
  2⤵
  PID:2368
- C:\Windows\System\nbRlIDq.exe
  C:\Windows\System\nbRlIDq.exe
  2⤵
  PID:2088
- C:\Windows\System\uPHDQss.exe
  C:\Windows\System\uPHDQss.exe
  2⤵
  PID:2984
- C:\Windows\System\sdyJSaF.exe
  C:\Windows\System\sdyJSaF.exe
  2⤵
  PID:2408
- C:\Windows\System\kKgEhqg.exe
  C:\Windows\System\kKgEhqg.exe
  2⤵
  PID:2216
- C:\Windows\System\KrjKsYe.exe
  C:\Windows\System\KrjKsYe.exe
  2⤵
  PID:2232
- C:\Windows\System\GPckMrf.exe
  C:\Windows\System\GPckMrf.exe
  2⤵
  PID:2548
- C:\Windows\System\jcLPtoK.exe
  C:\Windows\System\jcLPtoK.exe
  2⤵
  PID:280
- C:\Windows\System\LcKUYhv.exe
  C:\Windows\System\LcKUYhv.exe
  2⤵
  PID:1640
- C:\Windows\System\jWRLHie.exe
  C:\Windows\System\jWRLHie.exe
  2⤵
  PID:1268
- C:\Windows\System\SdHQxxV.exe
  C:\Windows\System\SdHQxxV.exe
  2⤵
  PID:904
- C:\Windows\System\tFawPqq.exe
  C:\Windows\System\tFawPqq.exe
  2⤵
  PID:2256
- C:\Windows\System\fBzhbZU.exe
  C:\Windows\System\fBzhbZU.exe
  2⤵
  PID:2204
- C:\Windows\System\RzLVhgS.exe
  C:\Windows\System\RzLVhgS.exe
  2⤵
  PID:1472
- C:\Windows\System\MlASoXv.exe
  C:\Windows\System\MlASoXv.exe
  2⤵
  PID:3020
- C:\Windows\System\YeFNZNb.exe
  C:\Windows\System\YeFNZNb.exe
  2⤵
  PID:2960
- C:\Windows\System\WUGzKGO.exe
  C:\Windows\System\WUGzKGO.exe
  2⤵
  PID:2624
- C:\Windows\System\bnzyhcx.exe
  C:\Windows\System\bnzyhcx.exe
  2⤵
  PID:1792
- C:\Windows\System\duHZddd.exe
  C:\Windows\System\duHZddd.exe
  2⤵
  PID:2684
- C:\Windows\System\DASdAzl.exe
  C:\Windows\System\DASdAzl.exe
  2⤵
  PID:2868
- C:\Windows\System\Nmdzsoa.exe
  C:\Windows\System\Nmdzsoa.exe
  2⤵
  PID:2276
- C:\Windows\System\qfBmGkg.exe
  C:\Windows\System\qfBmGkg.exe
  2⤵
  PID:2052
- C:\Windows\System\GSYPvfa.exe
  C:\Windows\System\GSYPvfa.exe
  2⤵
  PID:868
- C:\Windows\System\klPPfFI.exe
  C:\Windows\System\klPPfFI.exe
  2⤵
  PID:3052
- C:\Windows\System\gDRYdpz.exe
  C:\Windows\System\gDRYdpz.exe
  2⤵
  PID:1776
- C:\Windows\System\JbKadFZ.exe
  C:\Windows\System\JbKadFZ.exe
  2⤵
  PID:2804
- C:\Windows\System\lKVmxWq.exe
  C:\Windows\System\lKVmxWq.exe
  2⤵
  PID:1956
- C:\Windows\System\pTtcOAI.exe
  C:\Windows\System\pTtcOAI.exe
  2⤵
  PID:1804
- C:\Windows\System\eOeiyOh.exe
  C:\Windows\System\eOeiyOh.exe
  2⤵
  PID:900
- C:\Windows\System\uPmAdRP.exe
  C:\Windows\System\uPmAdRP.exe
  2⤵
  PID:860
- C:\Windows\System\fcZccvb.exe
  C:\Windows\System\fcZccvb.exe
  2⤵
  PID:1848
- C:\Windows\System\LjEOlWq.exe
  C:\Windows\System\LjEOlWq.exe
  2⤵
  PID:1708
- C:\Windows\System\yygDKsQ.exe
  C:\Windows\System\yygDKsQ.exe
  2⤵
  PID:1228
- C:\Windows\System\bZdwWpB.exe
  C:\Windows\System\bZdwWpB.exe
  2⤵
  PID:620
- C:\Windows\System\tALKSPN.exe
  C:\Windows\System\tALKSPN.exe
  2⤵
  PID:2632
- C:\Windows\System\dskLXyf.exe
  C:\Windows\System\dskLXyf.exe
  2⤵
  PID:2488
- C:\Windows\System\JEVDqaa.exe
  C:\Windows\System\JEVDqaa.exe
  2⤵
  PID:2652
- C:\Windows\System\LMUCrft.exe
  C:\Windows\System\LMUCrft.exe
  2⤵
  PID:2536
- C:\Windows\System\MQxMsvG.exe
  C:\Windows\System\MQxMsvG.exe
  2⤵
  PID:2924
- C:\Windows\System\pFQWuJb.exe
  C:\Windows\System\pFQWuJb.exe
  2⤵
  PID:2228
- C:\Windows\System\vxtEHft.exe
  C:\Windows\System\vxtEHft.exe
  2⤵
  PID:1684
- C:\Windows\System\tKyNpWg.exe
  C:\Windows\System\tKyNpWg.exe
  2⤵
  PID:1748
- C:\Windows\System\goQJyPg.exe
  C:\Windows\System\goQJyPg.exe
  2⤵
  PID:2748
- C:\Windows\System\fwfxgua.exe
  C:\Windows\System\fwfxgua.exe
  2⤵
  PID:408
- C:\Windows\System\HvxvsXg.exe
  C:\Windows\System\HvxvsXg.exe
  2⤵
  PID:1124
- C:\Windows\System\zBIfhKR.exe
  C:\Windows\System\zBIfhKR.exe
  2⤵
  PID:2452
- C:\Windows\System\GfPhBUj.exe
  C:\Windows\System\GfPhBUj.exe
  2⤵
  PID:2732
- C:\Windows\System\pSlHukQ.exe
  C:\Windows\System\pSlHukQ.exe
  2⤵
  PID:2360
- C:\Windows\System\HbIigRi.exe
  C:\Windows\System\HbIigRi.exe
  2⤵
  PID:2908
- C:\Windows\System\JhsMVtc.exe
  C:\Windows\System\JhsMVtc.exe
  2⤵
  PID:2556
- C:\Windows\System\xnRWgny.exe
  C:\Windows\System\xnRWgny.exe
  2⤵
  PID:2040
- C:\Windows\System\xWJuFBd.exe
  C:\Windows\System\xWJuFBd.exe
  2⤵
  PID:2916
- C:\Windows\System\uXERJtX.exe
  C:\Windows\System\uXERJtX.exe
  2⤵
  PID:1704
- C:\Windows\System\RjBajgC.exe
  C:\Windows\System\RjBajgC.exe
  2⤵
  PID:1436
- C:\Windows\System\YPLmxBc.exe
  C:\Windows\System\YPLmxBc.exe
  2⤵
  PID:2636
- C:\Windows\System\qKppLDt.exe
  C:\Windows\System\qKppLDt.exe
  2⤵
  PID:744
- C:\Windows\System\NUkqRZX.exe
  C:\Windows\System\NUkqRZX.exe
  2⤵
  PID:3084
- C:\Windows\System\oiHcsRm.exe
  C:\Windows\System\oiHcsRm.exe
  2⤵
  PID:3100
- C:\Windows\System\PvQyucc.exe
  C:\Windows\System\PvQyucc.exe
  2⤵
  PID:3116
- C:\Windows\System\QrdwfqV.exe
  C:\Windows\System\QrdwfqV.exe
  2⤵
  PID:3132
- C:\Windows\System\Weondwe.exe
  C:\Windows\System\Weondwe.exe
  2⤵
  PID:3148
- C:\Windows\System\zYMlnXA.exe
  C:\Windows\System\zYMlnXA.exe
  2⤵
  PID:3164
- C:\Windows\System\hTTptKM.exe
  C:\Windows\System\hTTptKM.exe
  2⤵
  PID:3180
- C:\Windows\System\NwFCZJT.exe
  C:\Windows\System\NwFCZJT.exe
  2⤵
  PID:3196
- C:\Windows\System\ZkeEmnW.exe
  C:\Windows\System\ZkeEmnW.exe
  2⤵
  PID:3212
- C:\Windows\System\DvLIrjK.exe
  C:\Windows\System\DvLIrjK.exe
  2⤵
  PID:3232
- C:\Windows\System\pAWfgHN.exe
  C:\Windows\System\pAWfgHN.exe
  2⤵
  PID:3248
- C:\Windows\System\hjUsefe.exe
  C:\Windows\System\hjUsefe.exe
  2⤵
  PID:3264
- C:\Windows\System\HACwQNf.exe
  C:\Windows\System\HACwQNf.exe
  2⤵
  PID:3280
- C:\Windows\System\XaSofky.exe
  C:\Windows\System\XaSofky.exe
  2⤵
  PID:3296
- C:\Windows\System\zlMtjnm.exe
  C:\Windows\System\zlMtjnm.exe
  2⤵
  PID:3312
- C:\Windows\System\QjBqzGb.exe
  C:\Windows\System\QjBqzGb.exe
  2⤵
  PID:3328
- C:\Windows\System\RkKFsyI.exe
  C:\Windows\System\RkKFsyI.exe
  2⤵
  PID:3344
- C:\Windows\System\lGcDcRT.exe
  C:\Windows\System\lGcDcRT.exe
  2⤵
  PID:3360
- C:\Windows\System\eLzGaRs.exe
  C:\Windows\System\eLzGaRs.exe
  2⤵
  PID:3376
- C:\Windows\System\DJcZAPA.exe
  C:\Windows\System\DJcZAPA.exe
  2⤵
  PID:3392
- C:\Windows\System\DLBUeeI.exe
  C:\Windows\System\DLBUeeI.exe
  2⤵
  PID:3408
- C:\Windows\System\fvpHhAD.exe
  C:\Windows\System\fvpHhAD.exe
  2⤵
  PID:3424
- C:\Windows\System\zpfcIFa.exe
  C:\Windows\System\zpfcIFa.exe
  2⤵
  PID:3440
- C:\Windows\System\RKCTOBk.exe
  C:\Windows\System\RKCTOBk.exe
  2⤵
  PID:3456
- C:\Windows\System\ZUlNqqL.exe
  C:\Windows\System\ZUlNqqL.exe
  2⤵
  PID:3472
- C:\Windows\System\FSeuWEZ.exe
  C:\Windows\System\FSeuWEZ.exe
  2⤵
  PID:3488
- C:\Windows\System\sfohoff.exe
  C:\Windows\System\sfohoff.exe
  2⤵
  PID:3504
- C:\Windows\System\kAjLTOH.exe
  C:\Windows\System\kAjLTOH.exe
  2⤵
  PID:3520
- C:\Windows\System\DylTktZ.exe
  C:\Windows\System\DylTktZ.exe
  2⤵
  PID:3540
- C:\Windows\System\dHfqGxZ.exe
  C:\Windows\System\dHfqGxZ.exe
  2⤵
  PID:3556
- C:\Windows\System\jjRGknJ.exe
  C:\Windows\System\jjRGknJ.exe
  2⤵
  PID:3576
- C:\Windows\System\cJJjeUJ.exe
  C:\Windows\System\cJJjeUJ.exe
  2⤵
  PID:3592
- C:\Windows\System\PQogEQC.exe
  C:\Windows\System\PQogEQC.exe
  2⤵
  PID:3616
- C:\Windows\System\xBIZivI.exe
  C:\Windows\System\xBIZivI.exe
  2⤵
  PID:3632
- C:\Windows\System\QKbEjot.exe
  C:\Windows\System\QKbEjot.exe
  2⤵
  PID:3672
- C:\Windows\System\lenchsM.exe
  C:\Windows\System\lenchsM.exe
  2⤵
  PID:3692
- C:\Windows\System\XjXBQbm.exe
  C:\Windows\System\XjXBQbm.exe
  2⤵
  PID:3708
- C:\Windows\System\oHUaPkl.exe
  C:\Windows\System\oHUaPkl.exe
  2⤵
  PID:3724
- C:\Windows\System\YfjBxwy.exe
  C:\Windows\System\YfjBxwy.exe
  2⤵
  PID:3744
- C:\Windows\System\PtOOoAo.exe
  C:\Windows\System\PtOOoAo.exe
  2⤵
  PID:3760
- C:\Windows\System\HRihbnv.exe
  C:\Windows\System\HRihbnv.exe
  2⤵
  PID:3776
- C:\Windows\System\yVTquLq.exe
  C:\Windows\System\yVTquLq.exe
  2⤵
  PID:3792
- C:\Windows\System\eNxZNjb.exe
  C:\Windows\System\eNxZNjb.exe
  2⤵
  PID:3808
- C:\Windows\System\krTioZh.exe
  C:\Windows\System\krTioZh.exe
  2⤵
  PID:3824
- C:\Windows\System\opUoWln.exe
  C:\Windows\System\opUoWln.exe
  2⤵
  PID:3840
- C:\Windows\System\RaQcQHr.exe
  C:\Windows\System\RaQcQHr.exe
  2⤵
  PID:3856
- C:\Windows\System\tqtlglz.exe
  C:\Windows\System\tqtlglz.exe
  2⤵
  PID:3872
- C:\Windows\System\UJBvjjV.exe
  C:\Windows\System\UJBvjjV.exe
  2⤵
  PID:3888
- C:\Windows\System\kGZBgWD.exe
  C:\Windows\System\kGZBgWD.exe
  2⤵
  PID:3912
- C:\Windows\System\UpKawVk.exe
  C:\Windows\System\UpKawVk.exe
  2⤵
  PID:3928
- C:\Windows\System\IIVYUaG.exe
  C:\Windows\System\IIVYUaG.exe
  2⤵
  PID:3952
- C:\Windows\System\XDXIEHr.exe
  C:\Windows\System\XDXIEHr.exe
  2⤵
  PID:3968
- C:\Windows\System\CxutiJt.exe
  C:\Windows\System\CxutiJt.exe
  2⤵
  PID:3996
- C:\Windows\System\UKKAsPr.exe
  C:\Windows\System\UKKAsPr.exe
  2⤵
  PID:4012
- C:\Windows\System\XfsMMJN.exe
  C:\Windows\System\XfsMMJN.exe
  2⤵
  PID:4028
- C:\Windows\System\nETZIXI.exe
  C:\Windows\System\nETZIXI.exe
  2⤵
  PID:4044
- C:\Windows\System\wrBawtZ.exe
  C:\Windows\System\wrBawtZ.exe
  2⤵
  PID:4060
- C:\Windows\System\PFwYjrI.exe
  C:\Windows\System\PFwYjrI.exe
  2⤵
  PID:4076
- C:\Windows\System\qsdtCuU.exe
  C:\Windows\System\qsdtCuU.exe
  2⤵
  PID:4092
- C:\Windows\System\RDGDezk.exe
  C:\Windows\System\RDGDezk.exe
  2⤵
  PID:2920
- C:\Windows\System\ZpUVOlU.exe
  C:\Windows\System\ZpUVOlU.exe
  2⤵
  PID:3080
- C:\Windows\System\ARMeztC.exe
  C:\Windows\System\ARMeztC.exe
  2⤵
  PID:3112
- C:\Windows\System\zVUhSwU.exe
  C:\Windows\System\zVUhSwU.exe
  2⤵
  PID:3160
- C:\Windows\System\UneVqXF.exe
  C:\Windows\System\UneVqXF.exe
  2⤵
  PID:3176
- C:\Windows\System\nfjlFWP.exe
  C:\Windows\System\nfjlFWP.exe
  2⤵
  PID:3244
- C:\Windows\System\GPkBkvU.exe
  C:\Windows\System\GPkBkvU.exe
  2⤵
  PID:3260
- C:\Windows\System\XZKwhOx.exe
  C:\Windows\System\XZKwhOx.exe
  2⤵
  PID:3292
- C:\Windows\System\NcNyEvU.exe
  C:\Windows\System\NcNyEvU.exe
  2⤵
  PID:3352
- C:\Windows\System\lgwNmKA.exe
  C:\Windows\System\lgwNmKA.exe
  2⤵
  PID:3384
- C:\Windows\System\wYJmtYm.exe
  C:\Windows\System\wYJmtYm.exe
  2⤵
  PID:3372
- C:\Windows\System\oRPMMzh.exe
  C:\Windows\System\oRPMMzh.exe
  2⤵
  PID:3448
- C:\Windows\System\WFUHlbu.exe
  C:\Windows\System\WFUHlbu.exe
  2⤵
  PID:3480
- C:\Windows\System\nWzsyyg.exe
  C:\Windows\System\nWzsyyg.exe
  2⤵
  PID:3516
- C:\Windows\System\htqzQsL.exe
  C:\Windows\System\htqzQsL.exe
  2⤵
  PID:3532
- C:\Windows\System\dffYLLi.exe
  C:\Windows\System\dffYLLi.exe
  2⤵
  PID:3564
- C:\Windows\System\sbresZF.exe
  C:\Windows\System\sbresZF.exe
  2⤵
  PID:3600
- C:\Windows\System\faOWZCS.exe
  C:\Windows\System\faOWZCS.exe
  2⤵
  PID:3624
- C:\Windows\System\NqHryzK.exe
  C:\Windows\System\NqHryzK.exe
  2⤵
  PID:3652
- C:\Windows\System\IMwGXkE.exe
  C:\Windows\System\IMwGXkE.exe
  2⤵
  PID:3664
- C:\Windows\System\egUdwpg.exe
  C:\Windows\System\egUdwpg.exe
  2⤵
  PID:3684
- C:\Windows\System\mKyCKDT.exe
  C:\Windows\System\mKyCKDT.exe
  2⤵
  PID:3736
- C:\Windows\System\DoWKSQp.exe
  C:\Windows\System\DoWKSQp.exe
  2⤵
  PID:3768
- C:\Windows\System\XRFSdEg.exe
  C:\Windows\System\XRFSdEg.exe
  2⤵
  PID:3784
- C:\Windows\System\gbWGHhf.exe
  C:\Windows\System\gbWGHhf.exe
  2⤵
  PID:3804
- C:\Windows\System\IJRJkeF.exe
  C:\Windows\System\IJRJkeF.exe
  2⤵
  PID:3836
- C:\Windows\System\CInywmY.exe
  C:\Windows\System\CInywmY.exe
  2⤵
  PID:3884
- C:\Windows\System\hgWUVOM.exe
  C:\Windows\System\hgWUVOM.exe
  2⤵
  PID:3960
- C:\Windows\System\zfgxOHO.exe
  C:\Windows\System\zfgxOHO.exe
  2⤵
  PID:4040
- C:\Windows\System\XLrLkiZ.exe
  C:\Windows\System\XLrLkiZ.exe
  2⤵
  PID:3940
- C:\Windows\System\njOSkFG.exe
  C:\Windows\System\njOSkFG.exe
  2⤵
  PID:4072
- C:\Windows\System\AcEfuTW.exe
  C:\Windows\System\AcEfuTW.exe
  2⤵
  PID:3864
- C:\Windows\System\YyVIgSI.exe
  C:\Windows\System\YyVIgSI.exe
  2⤵
  PID:3944
- C:\Windows\System\qPyEHhA.exe
  C:\Windows\System\qPyEHhA.exe
  2⤵
  PID:3980
- C:\Windows\System\gyMSAYP.exe
  C:\Windows\System\gyMSAYP.exe
  2⤵
  PID:4088
- C:\Windows\System\iiCcxgO.exe
  C:\Windows\System\iiCcxgO.exe
  2⤵
  PID:3192
- C:\Windows\System\gPBKDRh.exe
  C:\Windows\System\gPBKDRh.exe
  2⤵
  PID:3144
- C:\Windows\System\NkTzVQK.exe
  C:\Windows\System\NkTzVQK.exe
  2⤵
  PID:3224
- C:\Windows\System\smHhdZm.exe
  C:\Windows\System\smHhdZm.exe
  2⤵
  PID:3308
- C:\Windows\System\hOWzAmk.exe
  C:\Windows\System\hOWzAmk.exe
  2⤵
  PID:3400
- C:\Windows\System\sCRNwxn.exe
  C:\Windows\System\sCRNwxn.exe
  2⤵
  PID:3500
- C:\Windows\System\MRFCFmo.exe
  C:\Windows\System\MRFCFmo.exe
  2⤵
  PID:3468
- C:\Windows\System\UfbeVHc.exe
  C:\Windows\System\UfbeVHc.exe
  2⤵
  PID:3572
- C:\Windows\System\QZyWOxW.exe
  C:\Windows\System\QZyWOxW.exe
  2⤵
  PID:3628
- C:\Windows\System\AICcmti.exe
  C:\Windows\System\AICcmti.exe
  2⤵
  PID:3668
- C:\Windows\System\XTprVmE.exe
  C:\Windows\System\XTprVmE.exe
  2⤵
  PID:3716
- C:\Windows\System\xZOxUGB.exe
  C:\Windows\System\xZOxUGB.exe
  2⤵
  PID:3704
- C:\Windows\System\FEVJINI.exe
  C:\Windows\System\FEVJINI.exe
  2⤵
  PID:3800
- C:\Windows\System\PppgOep.exe
  C:\Windows\System\PppgOep.exe
  2⤵
  PID:3880
- C:\Windows\System\cldHFBw.exe
  C:\Windows\System\cldHFBw.exe
  2⤵
  PID:3964
- C:\Windows\System\MUaswtx.exe
  C:\Windows\System\MUaswtx.exe
  2⤵
  PID:3908
- C:\Windows\System\GfhaFAW.exe
  C:\Windows\System\GfhaFAW.exe
  2⤵
  PID:4052
- C:\Windows\System\dqnlkIq.exe
  C:\Windows\System\dqnlkIq.exe
  2⤵
  PID:3276
- C:\Windows\System\FCttmej.exe
  C:\Windows\System\FCttmej.exe
  2⤵
  PID:3156
- C:\Windows\System\kKjvJsu.exe
  C:\Windows\System\kKjvJsu.exe
  2⤵
  PID:3368
- C:\Windows\System\SAvohov.exe
  C:\Windows\System\SAvohov.exe
  2⤵
  PID:3128
- C:\Windows\System\mBvKixd.exe
  C:\Windows\System\mBvKixd.exe
  2⤵
  PID:3552
- C:\Windows\System\xEyEQON.exe
  C:\Windows\System\xEyEQON.exe
  2⤵
  PID:3336
- C:\Windows\System\xXaaTys.exe
  C:\Windows\System\xXaaTys.exe
  2⤵
  PID:3820
- C:\Windows\System\TZVGjgS.exe
  C:\Windows\System\TZVGjgS.exe
  2⤵
  PID:3924
- C:\Windows\System\JfLgaVU.exe
  C:\Windows\System\JfLgaVU.exe
  2⤵
  PID:596
- C:\Windows\System\bZVOcGz.exe
  C:\Windows\System\bZVOcGz.exe
  2⤵
  PID:3096
- C:\Windows\System\cIwrpbj.exe
  C:\Windows\System\cIwrpbj.exe
  2⤵
  PID:3108
- C:\Windows\System\ZKEBrzT.exe
  C:\Windows\System\ZKEBrzT.exe
  2⤵
  PID:3740
- C:\Windows\System\hHIMnNu.exe
  C:\Windows\System\hHIMnNu.exe
  2⤵
  PID:1652
- C:\Windows\System\swGkLFF.exe
  C:\Windows\System\swGkLFF.exe
  2⤵
  PID:4100
- C:\Windows\System\sLSTnvi.exe
  C:\Windows\System\sLSTnvi.exe
  2⤵
  PID:4116
- C:\Windows\System\uGVOBXP.exe
  C:\Windows\System\uGVOBXP.exe
  2⤵
  PID:4132
- C:\Windows\System\HpKaTCW.exe
  C:\Windows\System\HpKaTCW.exe
  2⤵
  PID:4148
- C:\Windows\System\kMTlmkM.exe
  C:\Windows\System\kMTlmkM.exe
  2⤵
  PID:4164
- C:\Windows\System\rjIzZlZ.exe
  C:\Windows\System\rjIzZlZ.exe
  2⤵
  PID:4180
- C:\Windows\System\kLndQve.exe
  C:\Windows\System\kLndQve.exe
  2⤵
  PID:4196
- C:\Windows\System\KApspEN.exe
  C:\Windows\System\KApspEN.exe
  2⤵
  PID:4212
- C:\Windows\System\cqSxLri.exe
  C:\Windows\System\cqSxLri.exe
  2⤵
  PID:4228
- C:\Windows\System\iJrwOsB.exe
  C:\Windows\System\iJrwOsB.exe
  2⤵
  PID:4244
- C:\Windows\System\NuYzUhx.exe
  C:\Windows\System\NuYzUhx.exe
  2⤵
  PID:4260
- C:\Windows\System\zqqqlzG.exe
  C:\Windows\System\zqqqlzG.exe
  2⤵
  PID:4276
- C:\Windows\System\BTkwOGQ.exe
  C:\Windows\System\BTkwOGQ.exe
  2⤵
  PID:4292
- C:\Windows\System\bJYhNCz.exe
  C:\Windows\System\bJYhNCz.exe
  2⤵
  PID:4312
- C:\Windows\System\Kpjrpjk.exe
  C:\Windows\System\Kpjrpjk.exe
  2⤵
  PID:4332
- C:\Windows\System\CXCYDfm.exe
  C:\Windows\System\CXCYDfm.exe
  2⤵
  PID:4352
- C:\Windows\System\bWsKxax.exe
  C:\Windows\System\bWsKxax.exe
  2⤵
  PID:4368
- C:\Windows\System\lyWEkFa.exe
  C:\Windows\System\lyWEkFa.exe
  2⤵
  PID:4384
- C:\Windows\System\PDVDMpI.exe
  C:\Windows\System\PDVDMpI.exe
  2⤵
  PID:4400
- C:\Windows\System\JEmnIjW.exe
  C:\Windows\System\JEmnIjW.exe
  2⤵
  PID:4420
- C:\Windows\System\DXiiExI.exe
  C:\Windows\System\DXiiExI.exe
  2⤵
  PID:4436
- C:\Windows\System\bcxpeMS.exe
  C:\Windows\System\bcxpeMS.exe
  2⤵
  PID:4456
- C:\Windows\System\JvxzMxb.exe
  C:\Windows\System\JvxzMxb.exe
  2⤵
  PID:4472
- C:\Windows\System\pQIarrx.exe
  C:\Windows\System\pQIarrx.exe
  2⤵
  PID:4488
- C:\Windows\System\mwAjBYe.exe
  C:\Windows\System\mwAjBYe.exe
  2⤵
  PID:4516
- C:\Windows\System\auabCze.exe
  C:\Windows\System\auabCze.exe
  2⤵
  PID:4532
- C:\Windows\System\PRdxTtM.exe
  C:\Windows\System\PRdxTtM.exe
  2⤵
  PID:4548
- C:\Windows\System\icZaegI.exe
  C:\Windows\System\icZaegI.exe
  2⤵
  PID:4568
- C:\Windows\System\ppOsrXm.exe
  C:\Windows\System\ppOsrXm.exe
  2⤵
  PID:4588
- C:\Windows\System\MYWdDnS.exe
  C:\Windows\System\MYWdDnS.exe
  2⤵
  PID:4608
- C:\Windows\System\dSKXXKI.exe
  C:\Windows\System\dSKXXKI.exe
  2⤵
  PID:4624
- C:\Windows\System\UfDJOPb.exe
  C:\Windows\System\UfDJOPb.exe
  2⤵
  PID:4640
- C:\Windows\System\eYFbVQL.exe
  C:\Windows\System\eYFbVQL.exe
  2⤵
  PID:4656
- C:\Windows\System\FHnNNuN.exe
  C:\Windows\System\FHnNNuN.exe
  2⤵
  PID:4676
- C:\Windows\System\EgEFwJm.exe
  C:\Windows\System\EgEFwJm.exe
  2⤵
  PID:4696
- C:\Windows\System\SBHpotG.exe
  C:\Windows\System\SBHpotG.exe
  2⤵
  PID:4712
- C:\Windows\System\ePuOrAN.exe
  C:\Windows\System\ePuOrAN.exe
  2⤵
  PID:4732
- C:\Windows\System\KVVnNIV.exe
  C:\Windows\System\KVVnNIV.exe
  2⤵
  PID:4752
- C:\Windows\System\GacApCf.exe
  C:\Windows\System\GacApCf.exe
  2⤵
  PID:4772
- C:\Windows\System\vOXBAqz.exe
  C:\Windows\System\vOXBAqz.exe
  2⤵
  PID:4788
- C:\Windows\System\CTGVdAi.exe
  C:\Windows\System\CTGVdAi.exe
  2⤵
  PID:4804
- C:\Windows\System\ocRbBHy.exe
  C:\Windows\System\ocRbBHy.exe
  2⤵
  PID:4820
- C:\Windows\System\jhlilGF.exe
  C:\Windows\System\jhlilGF.exe
  2⤵
  PID:4836
- C:\Windows\System\jPEgHUk.exe
  C:\Windows\System\jPEgHUk.exe
  2⤵
  PID:4852
- C:\Windows\System\iXHxsyL.exe
  C:\Windows\System\iXHxsyL.exe
  2⤵
  PID:4868
- C:\Windows\System\SDtfCuO.exe
  C:\Windows\System\SDtfCuO.exe
  2⤵
  PID:4884
- C:\Windows\System\IrofWpe.exe
  C:\Windows\System\IrofWpe.exe
  2⤵
  PID:4900
- C:\Windows\System\ZVcqCaM.exe
  C:\Windows\System\ZVcqCaM.exe
  2⤵
  PID:4920
- C:\Windows\System\NPArHth.exe
  C:\Windows\System\NPArHth.exe
  2⤵
  PID:4956
- C:\Windows\System\UebKQqb.exe
  C:\Windows\System\UebKQqb.exe
  2⤵
  PID:4972
- C:\Windows\System\VLqyzTb.exe
  C:\Windows\System\VLqyzTb.exe
  2⤵
  PID:4992
- C:\Windows\System\HjwSvYY.exe
  C:\Windows\System\HjwSvYY.exe
  2⤵
  PID:5008
- C:\Windows\System\MFSxdWt.exe
  C:\Windows\System\MFSxdWt.exe
  2⤵
  PID:5028
- C:\Windows\System\uqXcgsW.exe
  C:\Windows\System\uqXcgsW.exe
  2⤵
  PID:5044
- C:\Windows\System\FhNrVZU.exe
  C:\Windows\System\FhNrVZU.exe
  2⤵
  PID:5060
- C:\Windows\System\spTwcUi.exe
  C:\Windows\System\spTwcUi.exe
  2⤵
  PID:5080
- C:\Windows\System\mTfttNS.exe
  C:\Windows\System\mTfttNS.exe
  2⤵
  PID:5096
- C:\Windows\System\clZqQNl.exe
  C:\Windows\System\clZqQNl.exe
  2⤵
  PID:5116
- C:\Windows\System\iemsAmB.exe
  C:\Windows\System\iemsAmB.exe
  2⤵
  PID:3900
- C:\Windows\System\tDwWOlo.exe
  C:\Windows\System\tDwWOlo.exe
  2⤵
  PID:3640
- C:\Windows\System\mOittHa.exe
  C:\Windows\System\mOittHa.exe
  2⤵
  PID:4108
- C:\Windows\System\xaQOcnT.exe
  C:\Windows\System\xaQOcnT.exe
  2⤵
  PID:4176
- C:\Windows\System\xAJsUUN.exe
  C:\Windows\System\xAJsUUN.exe
  2⤵
  PID:4220
- C:\Windows\System\wVWFtwW.exe
  C:\Windows\System\wVWFtwW.exe
  2⤵
  PID:4252
- C:\Windows\System\lYDMXzO.exe
  C:\Windows\System\lYDMXzO.exe
  2⤵
  PID:4304
- C:\Windows\System\BSiqWpa.exe
  C:\Windows\System\BSiqWpa.exe
  2⤵
  PID:4320
- C:\Windows\System\gxacAmL.exe
  C:\Windows\System\gxacAmL.exe
  2⤵
  PID:4348
- C:\Windows\System\vnvcHPO.exe
  C:\Windows\System\vnvcHPO.exe
  2⤵
  PID:4408
- C:\Windows\System\VAOgsfg.exe
  C:\Windows\System\VAOgsfg.exe
  2⤵
  PID:4412
- C:\Windows\System\TidPYlj.exe
  C:\Windows\System\TidPYlj.exe
  2⤵
  PID:4448
- C:\Windows\System\vmVXCiD.exe
  C:\Windows\System\vmVXCiD.exe
  2⤵
  PID:4504
- C:\Windows\System\Gjmiclg.exe
  C:\Windows\System\Gjmiclg.exe
  2⤵
  PID:4524
- C:\Windows\System\lEiGqKw.exe
  C:\Windows\System\lEiGqKw.exe
  2⤵
  PID:4544
- C:\Windows\System\NawVmGT.exe
  C:\Windows\System\NawVmGT.exe
  2⤵
  PID:4584
- C:\Windows\System\qxGNVCm.exe
  C:\Windows\System\qxGNVCm.exe
  2⤵
  PID:4664
- C:\Windows\System\qkxjzCG.exe
  C:\Windows\System\qkxjzCG.exe
  2⤵
  PID:4652
- C:\Windows\System\RzMbEqG.exe
  C:\Windows\System\RzMbEqG.exe
  2⤵
  PID:4708
- C:\Windows\System\dNnvAIG.exe
  C:\Windows\System\dNnvAIG.exe
  2⤵
  PID:4864
- C:\Windows\System\MhYAapJ.exe
  C:\Windows\System\MhYAapJ.exe
  2⤵
  PID:4944
- C:\Windows\System\IBBqfem.exe
  C:\Windows\System\IBBqfem.exe
  2⤵
  PID:4952
- C:\Windows\System\RNAflhM.exe
  C:\Windows\System\RNAflhM.exe
  2⤵
  PID:5068
- C:\Windows\System\BcDrUpX.exe
  C:\Windows\System\BcDrUpX.exe
  2⤵
  PID:5104
- C:\Windows\System\WwFzDrW.exe
  C:\Windows\System\WwFzDrW.exe
  2⤵
  PID:5088
- C:\Windows\System\teqWTEc.exe
  C:\Windows\System\teqWTEc.exe
  2⤵
  PID:4128
- C:\Windows\System\anLGoET.exe
  C:\Windows\System\anLGoET.exe
  2⤵
  PID:4144
- C:\Windows\System\ncHASZu.exe
  C:\Windows\System\ncHASZu.exe
  2⤵
  PID:4236
- C:\Windows\System\hGPzaxy.exe
  C:\Windows\System\hGPzaxy.exe
  2⤵
  PID:4208
- C:\Windows\System\xjiKxCV.exe
  C:\Windows\System\xjiKxCV.exe
  2⤵
  PID:4284
- C:\Windows\System\BgIzyRP.exe
  C:\Windows\System\BgIzyRP.exe
  2⤵
  PID:4340
- C:\Windows\System\jgbhWnb.exe
  C:\Windows\System\jgbhWnb.exe
  2⤵
  PID:4416
- C:\Windows\System\zmYdDIC.exe
  C:\Windows\System\zmYdDIC.exe
  2⤵
  PID:4480
- C:\Windows\System\amEoULG.exe
  C:\Windows\System\amEoULG.exe
  2⤵
  PID:4500
- C:\Windows\System\pFJBTxc.exe
  C:\Windows\System\pFJBTxc.exe
  2⤵
  PID:4576
- C:\Windows\System\DyOQXVH.exe
  C:\Windows\System\DyOQXVH.exe
  2⤵
  PID:4564
- C:\Windows\System\EkewaEP.exe
  C:\Windows\System\EkewaEP.exe
  2⤵
  PID:4672
- C:\Windows\System\eWVllgv.exe
  C:\Windows\System\eWVllgv.exe
  2⤵
  PID:4744
- C:\Windows\System\bmDYbqC.exe
  C:\Windows\System\bmDYbqC.exe
  2⤵
  PID:4784
- C:\Windows\System\CgnNWHE.exe
  C:\Windows\System\CgnNWHE.exe
  2⤵
  PID:3432
- C:\Windows\System\iZNeIPn.exe
  C:\Windows\System\iZNeIPn.exe
  2⤵
  PID:4880
- C:\Windows\System\sgQHQAP.exe
  C:\Windows\System\sgQHQAP.exe
  2⤵
  PID:4796
- C:\Windows\System\aMKRGVS.exe
  C:\Windows\System\aMKRGVS.exe
  2⤵
  PID:4892
- C:\Windows\System\EzIKCrz.exe
  C:\Windows\System\EzIKCrz.exe
  2⤵
  PID:4916
- C:\Windows\System\BEDHZdn.exe
  C:\Windows\System\BEDHZdn.exe
  2⤵
  PID:4964
- C:\Windows\System\kQZRCNl.exe
  C:\Windows\System\kQZRCNl.exe
  2⤵
  PID:5004
- C:\Windows\System\ixJNsFo.exe
  C:\Windows\System\ixJNsFo.exe
  2⤵
  PID:5024
- C:\Windows\System\uqtClHI.exe
  C:\Windows\System\uqtClHI.exe
  2⤵
  PID:4024
- C:\Windows\System\VgVqNZl.exe
  C:\Windows\System\VgVqNZl.exe
  2⤵
  PID:5092
- C:\Windows\System\ifgCPbO.exe
  C:\Windows\System\ifgCPbO.exe
  2⤵
  PID:3496
- C:\Windows\System\AuqaRLA.exe
  C:\Windows\System\AuqaRLA.exe
  2⤵
  PID:4376
- C:\Windows\System\XzAlRfB.exe
  C:\Windows\System\XzAlRfB.exe
  2⤵
  PID:4764
- C:\Windows\System\ZWcLmoz.exe
  C:\Windows\System\ZWcLmoz.exe
  2⤵
  PID:4800
- C:\Windows\System\WcnzqkI.exe
  C:\Windows\System\WcnzqkI.exe
  2⤵
  PID:4908
- C:\Windows\System\EBlxEHy.exe
  C:\Windows\System\EBlxEHy.exe
  2⤵
  PID:5076
- C:\Windows\System\JKZeeZh.exe
  C:\Windows\System\JKZeeZh.exe
  2⤵
  PID:5036
- C:\Windows\System\rpquOYq.exe
  C:\Windows\System\rpquOYq.exe
  2⤵
  PID:4112
- C:\Windows\System\SdXIOOu.exe
  C:\Windows\System\SdXIOOu.exe
  2⤵
  PID:4300
- C:\Windows\System\nBulJHC.exe
  C:\Windows\System\nBulJHC.exe
  2⤵
  PID:4328
- C:\Windows\System\PVsRXFw.exe
  C:\Windows\System\PVsRXFw.exe
  2⤵
  PID:4620
- C:\Windows\System\pWoXJdW.exe
  C:\Windows\System\pWoXJdW.exe
  2⤵
  PID:4600
- C:\Windows\System\CIIecjp.exe
  C:\Windows\System\CIIecjp.exe
  2⤵
  PID:4724
- C:\Windows\System\AnngIjP.exe
  C:\Windows\System\AnngIjP.exe
  2⤵
  PID:4556
- C:\Windows\System\MgNnFif.exe
  C:\Windows\System\MgNnFif.exe
  2⤵
  PID:4936
- C:\Windows\System\khTaGyj.exe
  C:\Windows\System\khTaGyj.exe
  2⤵
  PID:4140
- C:\Windows\System\KzglSUM.exe
  C:\Windows\System\KzglSUM.exe
  2⤵
  PID:4604
- C:\Windows\System\IOfUIZQ.exe
  C:\Windows\System\IOfUIZQ.exe
  2⤵
  PID:4496
- C:\Windows\System\ECotlXq.exe
  C:\Windows\System\ECotlXq.exe
  2⤵
  PID:4468
- C:\Windows\System\SDJkbWQ.exe
  C:\Windows\System\SDJkbWQ.exe
  2⤵
  PID:4396
- C:\Windows\System\OiAVpss.exe
  C:\Windows\System\OiAVpss.exe
  2⤵
  PID:4364
- C:\Windows\System\GQeJOcD.exe
  C:\Windows\System\GQeJOcD.exe
  2⤵
  PID:4540
- C:\Windows\System\oegbMBS.exe
  C:\Windows\System\oegbMBS.exe
  2⤵
  PID:4932
- C:\Windows\System\FnAVkrO.exe
  C:\Windows\System\FnAVkrO.exe
  2⤵
  PID:4984
- C:\Windows\System\giStHvX.exe
  C:\Windows\System\giStHvX.exe
  2⤵
  PID:5192
- C:\Windows\System\QbCzMqe.exe
  C:\Windows\System\QbCzMqe.exe
  2⤵
  PID:5208
- C:\Windows\System\yruozxk.exe
  C:\Windows\System\yruozxk.exe
  2⤵
  PID:5228
- C:\Windows\System\iuaaEAF.exe
  C:\Windows\System\iuaaEAF.exe
  2⤵
  PID:5260
- C:\Windows\System\doasUEK.exe
  C:\Windows\System\doasUEK.exe
  2⤵
  PID:5284
- C:\Windows\System\ArodZoC.exe
  C:\Windows\System\ArodZoC.exe
  2⤵
  PID:5300
- C:\Windows\System\JEXqdaG.exe
  C:\Windows\System\JEXqdaG.exe
  2⤵
  PID:5320
- C:\Windows\System\qovaDxe.exe
  C:\Windows\System\qovaDxe.exe
  2⤵
  PID:5336
- C:\Windows\System\qeGxhDO.exe
  C:\Windows\System\qeGxhDO.exe
  2⤵
  PID:5364
- C:\Windows\System\xFdWvPK.exe
  C:\Windows\System\xFdWvPK.exe
  2⤵
  PID:5384
- C:\Windows\System\RiqMQLe.exe
  C:\Windows\System\RiqMQLe.exe
  2⤵
  PID:5404
- C:\Windows\System\rgcLmlX.exe
  C:\Windows\System\rgcLmlX.exe
  2⤵
  PID:5420
- C:\Windows\System\NZkHLij.exe
  C:\Windows\System\NZkHLij.exe
  2⤵
  PID:5440
- C:\Windows\System\oWuiAWb.exe
  C:\Windows\System\oWuiAWb.exe
  2⤵
  PID:5456
- C:\Windows\System\TtLnoAH.exe
  C:\Windows\System\TtLnoAH.exe
  2⤵
  PID:5476
- C:\Windows\System\wnZHPdi.exe
  C:\Windows\System\wnZHPdi.exe
  2⤵
  PID:5492
- C:\Windows\System\ngkrdoW.exe
  C:\Windows\System\ngkrdoW.exe
  2⤵
  PID:5508
- C:\Windows\System\oJTmgPx.exe
  C:\Windows\System\oJTmgPx.exe
  2⤵
  PID:5528
- C:\Windows\System\ClCKAKX.exe
  C:\Windows\System\ClCKAKX.exe
  2⤵
  PID:5548
- C:\Windows\System\lCHUHoa.exe
  C:\Windows\System\lCHUHoa.exe
  2⤵
  PID:5564
- C:\Windows\System\zVgpPuH.exe
  C:\Windows\System\zVgpPuH.exe
  2⤵
  PID:5580
- C:\Windows\System\qUbYdkE.exe
  C:\Windows\System\qUbYdkE.exe
  2⤵
  PID:5596
- C:\Windows\System\KDTyXdx.exe
  C:\Windows\System\KDTyXdx.exe
  2⤵
  PID:5612
- C:\Windows\System\jULsHoa.exe
  C:\Windows\System\jULsHoa.exe
  2⤵
  PID:5696
- C:\Windows\System\PNdsheo.exe
  C:\Windows\System\PNdsheo.exe
  2⤵
  PID:5764
- C:\Windows\System\kMgmEXh.exe
  C:\Windows\System\kMgmEXh.exe
  2⤵
  PID:5804
- C:\Windows\System\aQyiEkn.exe
  C:\Windows\System\aQyiEkn.exe
  2⤵
  PID:5828
- C:\Windows\System\vzcfaci.exe
  C:\Windows\System\vzcfaci.exe
  2⤵
  PID:5848
- C:\Windows\System\vgzBhmW.exe
  C:\Windows\System\vgzBhmW.exe
  2⤵
  PID:5872
- C:\Windows\System\itTXXKu.exe
  C:\Windows\System\itTXXKu.exe
  2⤵
  PID:5892
- C:\Windows\System\JqmCmye.exe
  C:\Windows\System\JqmCmye.exe
  2⤵
  PID:5912
- C:\Windows\System\vQDPVtj.exe
  C:\Windows\System\vQDPVtj.exe
  2⤵
  PID:5928
- C:\Windows\System\MTqiLNk.exe
  C:\Windows\System\MTqiLNk.exe
  2⤵
  PID:5952
- C:\Windows\System\lIqkKPB.exe
  C:\Windows\System\lIqkKPB.exe
  2⤵
  PID:5972
- C:\Windows\System\dEvQckX.exe
  C:\Windows\System\dEvQckX.exe
  2⤵
  PID:6004
- C:\Windows\System\ZSdLvay.exe
  C:\Windows\System\ZSdLvay.exe
  2⤵
  PID:6088
- C:\Windows\System\pdIQcbO.exe
  C:\Windows\System\pdIQcbO.exe
  2⤵
  PID:6108
- C:\Windows\System\DFfXiEi.exe
  C:\Windows\System\DFfXiEi.exe
  2⤵
  PID:6124
- C:\Windows\System\BgLWURH.exe
  C:\Windows\System\BgLWURH.exe
  2⤵
  PID:6140
- C:\Windows\System\nhMmWEY.exe
  C:\Windows\System\nhMmWEY.exe
  2⤵
  PID:5128
- C:\Windows\System\HgDNebY.exe
  C:\Windows\System\HgDNebY.exe
  2⤵
  PID:5148
- C:\Windows\System\RftbOQo.exe
  C:\Windows\System\RftbOQo.exe
  2⤵
  PID:5164
- C:\Windows\System\vaveCQr.exe
  C:\Windows\System\vaveCQr.exe
  2⤵
  PID:5184
- C:\Windows\System\znfMumZ.exe
  C:\Windows\System\znfMumZ.exe
  2⤵
  PID:5204
- C:\Windows\System\HSzgjCP.exe
  C:\Windows\System\HSzgjCP.exe
  2⤵
  PID:5272
- C:\Windows\System\bIcBIgz.exe
  C:\Windows\System\bIcBIgz.exe
  2⤵
  PID:5308
- C:\Windows\System\bWtvHfM.exe
  C:\Windows\System\bWtvHfM.exe
  2⤵
  PID:5348
- C:\Windows\System\lKvOSQv.exe
  C:\Windows\System\lKvOSQv.exe
  2⤵
  PID:5360
- C:\Windows\System\uwETQTY.exe
  C:\Windows\System\uwETQTY.exe
  2⤵
  PID:5372
- C:\Windows\System\FlvBWhE.exe
  C:\Windows\System\FlvBWhE.exe
  2⤵
  PID:5292
- C:\Windows\System\zSltjKF.exe
  C:\Windows\System\zSltjKF.exe
  2⤵
  PID:5396
- C:\Windows\System\mZlhrzL.exe
  C:\Windows\System\mZlhrzL.exe
  2⤵
  PID:5428
- C:\Windows\System\KtYHVzm.exe
  C:\Windows\System\KtYHVzm.exe
  2⤵
  PID:5464
- C:\Windows\System\bYoQLgE.exe
  C:\Windows\System\bYoQLgE.exe
  2⤵
  PID:5452
- C:\Windows\System\RnIeQBc.exe
  C:\Windows\System\RnIeQBc.exe
  2⤵
  PID:5540
- C:\Windows\System\NnwkyWC.exe
  C:\Windows\System\NnwkyWC.exe
  2⤵
  PID:5484
- C:\Windows\System\nIiphhE.exe
  C:\Windows\System\nIiphhE.exe
  2⤵
  PID:5576
- C:\Windows\System\JEIPLnk.exe
  C:\Windows\System\JEIPLnk.exe
  2⤵
  PID:5604
- C:\Windows\System\nZMbrIv.exe
  C:\Windows\System\nZMbrIv.exe
  2⤵
  PID:5632
- C:\Windows\System\ECKxacP.exe
  C:\Windows\System\ECKxacP.exe
  2⤵
  PID:5644
- C:\Windows\System\XNmRmcA.exe
  C:\Windows\System\XNmRmcA.exe
  2⤵
  PID:5652
- C:\Windows\System\ddaQofh.exe
  C:\Windows\System\ddaQofh.exe
  2⤵
  PID:5704
- C:\Windows\System\zeQOyQf.exe
  C:\Windows\System\zeQOyQf.exe
  2⤵
  PID:5720
- C:\Windows\System\qIxhKnr.exe
  C:\Windows\System\qIxhKnr.exe
  2⤵
  PID:5740
- C:\Windows\System\jekrOOM.exe
  C:\Windows\System\jekrOOM.exe
  2⤵
  PID:5760
- C:\Windows\System\LkxZESC.exe
  C:\Windows\System\LkxZESC.exe
  2⤵
  PID:5812
- C:\Windows\System\IDCQwJH.exe
  C:\Windows\System\IDCQwJH.exe
  2⤵
  PID:5844
- C:\Windows\System\quRzMFi.exe
  C:\Windows\System\quRzMFi.exe
  2⤵
  PID:5840
- C:\Windows\System\vtixqPF.exe
  C:\Windows\System\vtixqPF.exe
  2⤵
  PID:5900
- C:\Windows\System\fbFGiYs.exe
  C:\Windows\System\fbFGiYs.exe
  2⤵
  PID:5936
- C:\Windows\System\XSsGQGM.exe
  C:\Windows\System\XSsGQGM.exe
  2⤵
  PID:5924
- C:\Windows\System\pIoQzIg.exe
  C:\Windows\System\pIoQzIg.exe
  2⤵
  PID:5960
- C:\Windows\System\MlSBCHb.exe
  C:\Windows\System\MlSBCHb.exe
  2⤵
  PID:5984
- C:\Windows\System\AKWMfBZ.exe
  C:\Windows\System\AKWMfBZ.exe
  2⤵
  PID:6000
- C:\Windows\System\ozpqFOg.exe
  C:\Windows\System\ozpqFOg.exe
  2⤵
  PID:6020
- C:\Windows\System\LVeTykZ.exe
  C:\Windows\System\LVeTykZ.exe
  2⤵
  PID:6040
- C:\Windows\System\EMXsmiz.exe
  C:\Windows\System\EMXsmiz.exe
  2⤵
  PID:6056
- C:\Windows\System\QzifemH.exe
  C:\Windows\System\QzifemH.exe
  2⤵
  PID:6072
- C:\Windows\System\GogBDJn.exe
  C:\Windows\System\GogBDJn.exe
  2⤵
  PID:6100
- C:\Windows\System\ZGeXoUB.exe
  C:\Windows\System\ZGeXoUB.exe
  2⤵
  PID:6136
- C:\Windows\System\VfIZzaU.exe
  C:\Windows\System\VfIZzaU.exe
  2⤵
  PID:5544
- C:\Windows\System\CmAhino.exe
  C:\Windows\System\CmAhino.exe
  2⤵
  PID:5316
- C:\Windows\System\gCtcvXi.exe
  C:\Windows\System\gCtcvXi.exe
  2⤵
  PID:5380
- C:\Windows\System\fWxWrJZ.exe
  C:\Windows\System\fWxWrJZ.exe
  2⤵
  PID:5436
- C:\Windows\System\JmrgWOT.exe
  C:\Windows\System\JmrgWOT.exe
  2⤵
  PID:5536
- C:\Windows\System\Dpkvrjl.exe
  C:\Windows\System\Dpkvrjl.exe
  2⤵
  PID:5620
- C:\Windows\System\JnEzOOu.exe
  C:\Windows\System\JnEzOOu.exe
  2⤵
  PID:5636
- C:\Windows\System\eKjAZgt.exe
  C:\Windows\System\eKjAZgt.exe
  2⤵
  PID:5160
- C:\Windows\System\uAEVWSe.exe
  C:\Windows\System\uAEVWSe.exe
  2⤵
  PID:5592
- C:\Windows\System\DljTuuE.exe
  C:\Windows\System\DljTuuE.exe
  2⤵
  PID:5412
- C:\Windows\System\tgKcaMp.exe
  C:\Windows\System\tgKcaMp.exe
  2⤵
  PID:5448
- C:\Windows\System\grpXsvN.exe
  C:\Windows\System\grpXsvN.exe
  2⤵
  PID:5712
- C:\Windows\System\UxyRHFY.exe
  C:\Windows\System\UxyRHFY.exe
  2⤵
  PID:5756
- C:\Windows\System\BYJXHEN.exe
  C:\Windows\System\BYJXHEN.exe
  2⤵
  PID:5776
- C:\Windows\System\JlLFgll.exe
  C:\Windows\System\JlLFgll.exe
  2⤵
  PID:5836
- C:\Windows\System\baAwDlB.exe
  C:\Windows\System\baAwDlB.exe
  2⤵
  PID:5920
- C:\Windows\System\pPzvqdl.exe
  C:\Windows\System\pPzvqdl.exe
  2⤵
  PID:5968
- C:\Windows\System\TvZCXJS.exe
  C:\Windows\System\TvZCXJS.exe
  2⤵
  PID:5992
- C:\Windows\System\QXNyrZJ.exe
  C:\Windows\System\QXNyrZJ.exe
  2⤵
  PID:6036
- C:\Windows\System\WcFBNyG.exe
  C:\Windows\System\WcFBNyG.exe
  2⤵
  PID:6064
- C:\Windows\System\dkibUvM.exe
  C:\Windows\System\dkibUvM.exe
  2⤵
  PID:6096
- C:\Windows\System\YZiyTWY.exe
  C:\Windows\System\YZiyTWY.exe
  2⤵
  PID:5252
- C:\Windows\System\MrDwSxa.exe
  C:\Windows\System\MrDwSxa.exe
  2⤵
  PID:5268
- C:\Windows\System\TljFvrp.exe
  C:\Windows\System\TljFvrp.exe
  2⤵
  PID:5392
- C:\Windows\System\BNXusHS.exe
  C:\Windows\System\BNXusHS.exe
  2⤵
  PID:5668
- C:\Windows\System\SfQbxCZ.exe
  C:\Windows\System\SfQbxCZ.exe
  2⤵
  PID:5296
- C:\Windows\System\tQCLbZe.exe
  C:\Windows\System\tQCLbZe.exe
  2⤵
  PID:5676
- C:\Windows\System\mYQLlnr.exe
  C:\Windows\System\mYQLlnr.exe
  2⤵
  PID:5488
- C:\Windows\System\GnudOcj.exe
  C:\Windows\System\GnudOcj.exe
  2⤵
  PID:5472
- C:\Windows\System\snNikTl.exe
  C:\Windows\System\snNikTl.exe
  2⤵
  PID:5780
- C:\Windows\System\uaIlocq.exe
  C:\Windows\System\uaIlocq.exe
  2⤵
  PID:5948
- C:\Windows\System\hKLpnqL.exe
  C:\Windows\System\hKLpnqL.exe
  2⤵
  PID:5884
- C:\Windows\System\jXnkpue.exe
  C:\Windows\System\jXnkpue.exe
  2⤵
  PID:4596
- C:\Windows\System\qPAAQnR.exe
  C:\Windows\System\qPAAQnR.exe
  2⤵
  PID:6052
- C:\Windows\System\DqyoJAH.exe
  C:\Windows\System\DqyoJAH.exe
  2⤵
  PID:5280
- C:\Windows\System\IvYQBfB.exe
  C:\Windows\System\IvYQBfB.exe
  2⤵
  PID:5660
- C:\Windows\System\FZJofHt.exe
  C:\Windows\System\FZJofHt.exe
  2⤵
  PID:5748
- C:\Windows\System\jxMKhIS.exe
  C:\Windows\System\jxMKhIS.exe
  2⤵
  PID:5732
- C:\Windows\System\rfgOPMq.exe
  C:\Windows\System\rfgOPMq.exe
  2⤵
  PID:5356
- C:\Windows\System\Ngixyzb.exe
  C:\Windows\System\Ngixyzb.exe
  2⤵
  PID:6132
- C:\Windows\System\SJGfIpo.exe
  C:\Windows\System\SJGfIpo.exe
  2⤵
  PID:6080
- C:\Windows\System\apxRMLa.exe
  C:\Windows\System\apxRMLa.exe
  2⤵
  PID:6044
- C:\Windows\System\AGYtmaG.exe
  C:\Windows\System\AGYtmaG.exe
  2⤵
  PID:5880
- C:\Windows\System\faxFQkO.exe
  C:\Windows\System\faxFQkO.exe
  2⤵
  PID:5332
- C:\Windows\System\LLddwoO.exe
  C:\Windows\System\LLddwoO.exe
  2⤵
  PID:5352
- C:\Windows\System\datRtlC.exe
  C:\Windows\System\datRtlC.exe
  2⤵
  PID:6120
- C:\Windows\System\svGKutv.exe
  C:\Windows\System\svGKutv.exe
  2⤵
  PID:5716
- C:\Windows\System\JXvmUZy.exe
  C:\Windows\System\JXvmUZy.exe
  2⤵
  PID:6152
- C:\Windows\System\iGTiTrx.exe
  C:\Windows\System\iGTiTrx.exe
  2⤵
  PID:6168
- C:\Windows\System\hsVjGfw.exe
  C:\Windows\System\hsVjGfw.exe
  2⤵
  PID:6184
- C:\Windows\System\ZpbLeiI.exe
  C:\Windows\System\ZpbLeiI.exe
  2⤵
  PID:6200
- C:\Windows\System\UbCuXYY.exe
  C:\Windows\System\UbCuXYY.exe
  2⤵
  PID:6216
- C:\Windows\System\dnbKcan.exe
  C:\Windows\System\dnbKcan.exe
  2⤵
  PID:6236
- C:\Windows\System\vLfkDvq.exe
  C:\Windows\System\vLfkDvq.exe
  2⤵
  PID:6256
- C:\Windows\System\xxnHBHz.exe
  C:\Windows\System\xxnHBHz.exe
  2⤵
  PID:6276
- C:\Windows\System\zYGtnAw.exe
  C:\Windows\System\zYGtnAw.exe
  2⤵
  PID:6296
- C:\Windows\System\qknuGmn.exe
  C:\Windows\System\qknuGmn.exe
  2⤵
  PID:6312
- C:\Windows\System\ihbWYvl.exe
  C:\Windows\System\ihbWYvl.exe
  2⤵
  PID:6380
- C:\Windows\System\HKpunKB.exe
  C:\Windows\System\HKpunKB.exe
  2⤵
  PID:6404
- C:\Windows\System\xWGIEiH.exe
  C:\Windows\System\xWGIEiH.exe
  2⤵
  PID:6460
- C:\Windows\System\XyDEtzw.exe
  C:\Windows\System\XyDEtzw.exe
  2⤵
  PID:6532
- C:\Windows\System\aJFVfFG.exe
  C:\Windows\System\aJFVfFG.exe
  2⤵
  PID:6728
- C:\Windows\System\hewsehE.exe
  C:\Windows\System\hewsehE.exe
  2⤵
  PID:6744
- C:\Windows\System\hrjCtAd.exe
  C:\Windows\System\hrjCtAd.exe
  2⤵
  PID:6760
- C:\Windows\System\Faqdnzm.exe
  C:\Windows\System\Faqdnzm.exe
  2⤵
  PID:6780
- C:\Windows\System\OZhUlIm.exe
  C:\Windows\System\OZhUlIm.exe
  2⤵
  PID:6800
- C:\Windows\System\tJkGzek.exe
  C:\Windows\System\tJkGzek.exe
  2⤵
  PID:6816
- C:\Windows\System\eHWGKZR.exe
  C:\Windows\System\eHWGKZR.exe
  2⤵
  PID:6832
- C:\Windows\System\yJhDDfx.exe
  C:\Windows\System\yJhDDfx.exe
  2⤵
  PID:6848
- C:\Windows\System\KrnspPq.exe
  C:\Windows\System\KrnspPq.exe
  2⤵
  PID:6864
- C:\Windows\System\KDsLsWw.exe
  C:\Windows\System\KDsLsWw.exe
  2⤵
  PID:6880
- C:\Windows\System\HSmTgNp.exe
  C:\Windows\System\HSmTgNp.exe
  2⤵
  PID:6896
- C:\Windows\System\BspQCyB.exe
  C:\Windows\System\BspQCyB.exe
  2⤵
  PID:6912
- C:\Windows\System\VRSfKFZ.exe
  C:\Windows\System\VRSfKFZ.exe
  2⤵
  PID:6928
- C:\Windows\System\GrSOmYN.exe
  C:\Windows\System\GrSOmYN.exe
  2⤵
  PID:6944
- C:\Windows\System\pTXhpYE.exe
  C:\Windows\System\pTXhpYE.exe
  2⤵
  PID:6960
- C:\Windows\System\cIkYVAX.exe
  C:\Windows\System\cIkYVAX.exe
  2⤵
  PID:6976
- C:\Windows\System\yQZsBOJ.exe
  C:\Windows\System\yQZsBOJ.exe
  2⤵
  PID:6992
- C:\Windows\System\ycXiGxn.exe
  C:\Windows\System\ycXiGxn.exe
  2⤵
  PID:7008
- C:\Windows\System\eLWUuBZ.exe
  C:\Windows\System\eLWUuBZ.exe
  2⤵
  PID:7028
- C:\Windows\System\HopVXDW.exe
  C:\Windows\System\HopVXDW.exe
  2⤵
  PID:7044
- C:\Windows\System\FElgBsR.exe
  C:\Windows\System\FElgBsR.exe
  2⤵
  PID:7060
- C:\Windows\System\bFdbPuF.exe
  C:\Windows\System\bFdbPuF.exe
  2⤵
  PID:7084
- C:\Windows\System\srnRCgm.exe
  C:\Windows\System\srnRCgm.exe
  2⤵
  PID:7100
- C:\Windows\System\LuVlxuR.exe
  C:\Windows\System\LuVlxuR.exe
  2⤵
  PID:7128
- C:\Windows\System\zygLHmb.exe
  C:\Windows\System\zygLHmb.exe
  2⤵
  PID:7144
- C:\Windows\System\paVcHoZ.exe
  C:\Windows\System\paVcHoZ.exe
  2⤵
  PID:6024
- C:\Windows\System\LQbUXHU.exe
  C:\Windows\System\LQbUXHU.exe
  2⤵
  PID:6148
- C:\Windows\System\PzeAKVV.exe
  C:\Windows\System\PzeAKVV.exe
  2⤵
  PID:6272
- C:\Windows\System\pqbDspd.exe
  C:\Windows\System\pqbDspd.exe
  2⤵
  PID:6252
- C:\Windows\System\jAVEKMo.exe
  C:\Windows\System\jAVEKMo.exe
  2⤵
  PID:6308
- C:\Windows\System\aRLrTOx.exe
  C:\Windows\System\aRLrTOx.exe
  2⤵
  PID:6332
- C:\Windows\System\MSdtSUm.exe
  C:\Windows\System\MSdtSUm.exe
  2⤵
  PID:6344
- C:\Windows\System\uDZFSly.exe
  C:\Windows\System\uDZFSly.exe
  2⤵
  PID:6352
- C:\Windows\System\rUlhwrd.exe
  C:\Windows\System\rUlhwrd.exe
  2⤵
  PID:6372
- C:\Windows\System\xssEuYA.exe
  C:\Windows\System\xssEuYA.exe
  2⤵
  PID:5788
- C:\Windows\System\NaofNcY.exe
  C:\Windows\System\NaofNcY.exe
  2⤵
  PID:6420
- C:\Windows\System\OIJSIeP.exe
  C:\Windows\System\OIJSIeP.exe
  2⤵
  PID:6436
- C:\Windows\System\SAbkjrA.exe
  C:\Windows\System\SAbkjrA.exe
  2⤵
  PID:6452
- C:\Windows\System\UXiNSSD.exe
  C:\Windows\System\UXiNSSD.exe
  2⤵
  PID:6480
- C:\Windows\System\sTZUmor.exe
  C:\Windows\System\sTZUmor.exe
  2⤵
  PID:6540
- C:\Windows\System\szOxuSP.exe
  C:\Windows\System\szOxuSP.exe
  2⤵
  PID:6552
- C:\Windows\System\yQvZVRo.exe
  C:\Windows\System\yQvZVRo.exe
  2⤵
  PID:6508
- C:\Windows\System\ZDIhfMP.exe
  C:\Windows\System\ZDIhfMP.exe
  2⤵
  PID:6528
- C:\Windows\System\XXpvZkh.exe
  C:\Windows\System\XXpvZkh.exe
  2⤵
  PID:6568
- C:\Windows\System\pUiryGG.exe
  C:\Windows\System\pUiryGG.exe
  2⤵
  PID:6608
- C:\Windows\System\Nisbetz.exe
  C:\Windows\System\Nisbetz.exe
  2⤵
  PID:6588
- C:\Windows\System\jDnOMnB.exe
  C:\Windows\System\jDnOMnB.exe
  2⤵
  PID:6628
- C:\Windows\System\aUHAPCC.exe
  C:\Windows\System\aUHAPCC.exe
  2⤵
  PID:6632
- C:\Windows\System\ixGzlmM.exe
  C:\Windows\System\ixGzlmM.exe
  2⤵
  PID:6656
- C:\Windows\System\lwevWNA.exe
  C:\Windows\System\lwevWNA.exe
  2⤵
  PID:6668
- C:\Windows\System\cJpKMbD.exe
  C:\Windows\System\cJpKMbD.exe
  2⤵
  PID:6684
- C:\Windows\System\rPNDEWm.exe
  C:\Windows\System\rPNDEWm.exe
  2⤵
  PID:6696
- C:\Windows\System\yDRoRMw.exe
  C:\Windows\System\yDRoRMw.exe
  2⤵
  PID:6740
- C:\Windows\System\WWRGccP.exe
  C:\Windows\System\WWRGccP.exe
  2⤵
  PID:6752
- C:\Windows\System\LhhKemC.exe
  C:\Windows\System\LhhKemC.exe
  2⤵
  PID:6808
- C:\Windows\System\twICDTP.exe
  C:\Windows\System\twICDTP.exe
  2⤵
  PID:6788
- C:\Windows\System\NUIsDVV.exe
  C:\Windows\System\NUIsDVV.exe
  2⤵
  PID:6840
- C:\Windows\System\RBdJCUO.exe
  C:\Windows\System\RBdJCUO.exe
  2⤵
  PID:6872
- C:\Windows\System\YqjptFi.exe
  C:\Windows\System\YqjptFi.exe
  2⤵
  PID:6908
- C:\Windows\System\plTWFbn.exe
  C:\Windows\System\plTWFbn.exe
  2⤵
  PID:6940
- C:\Windows\System\LnwoGyE.exe
  C:\Windows\System\LnwoGyE.exe
  2⤵
  PID:7000
- C:\Windows\System\wckbHPf.exe
  C:\Windows\System\wckbHPf.exe
  2⤵
  PID:7004
- C:\Windows\System\LEMoGXN.exe
  C:\Windows\System\LEMoGXN.exe
  2⤵
  PID:7020
- C:\Windows\System\xGmkNVg.exe
  C:\Windows\System\xGmkNVg.exe
  2⤵
  PID:7068
- C:\Windows\System\UvNlfSm.exe
  C:\Windows\System\UvNlfSm.exe
  2⤵
  PID:7108
- C:\Windows\System\yyiFXjR.exe
  C:\Windows\System\yyiFXjR.exe
  2⤵
  PID:7092
- C:\Windows\System\ZCgZlUs.exe
  C:\Windows\System\ZCgZlUs.exe
  2⤵
  PID:7160
- C:\Windows\System\abGDbmg.exe
  C:\Windows\System\abGDbmg.exe
  2⤵
  PID:7140
- C:\Windows\System\esCHlZu.exe
  C:\Windows\System\esCHlZu.exe
  2⤵
  PID:6208
- C:\Windows\System\pnbnUBf.exe
  C:\Windows\System\pnbnUBf.exe
  2⤵
  PID:6268
- C:\Windows\System\SVsgoTp.exe
  C:\Windows\System\SVsgoTp.exe
  2⤵
  PID:2116
- C:\Windows\System\PXctdcp.exe
  C:\Windows\System\PXctdcp.exe
  2⤵
  PID:6356
- C:\Windows\System\GtgOKjg.exe
  C:\Windows\System\GtgOKjg.exe
  2⤵
  PID:6348
- C:\Windows\System\IEqsZMe.exe
  C:\Windows\System\IEqsZMe.exe
  2⤵
  PID:6444
- C:\Windows\System\IQGJoLE.exe
  C:\Windows\System\IQGJoLE.exe
  2⤵
  PID:6492
- C:\Windows\System\GIcslAL.exe
  C:\Windows\System\GIcslAL.exe
  2⤵
  PID:6500
- C:\Windows\System\KYRiitd.exe
  C:\Windows\System\KYRiitd.exe
  2⤵
  PID:6504
- C:\Windows\System\KoenKBb.exe
  C:\Windows\System\KoenKBb.exe
  2⤵
  PID:6560
- C:\Windows\System\IsMhagj.exe
  C:\Windows\System\IsMhagj.exe
  2⤵
  PID:6624
- C:\Windows\System\DiSXdbo.exe
  C:\Windows\System\DiSXdbo.exe
  2⤵
  PID:6652
- C:\Windows\System\XcDjrJw.exe
  C:\Windows\System\XcDjrJw.exe
  2⤵
  PID:6648
- C:\Windows\System\drUJPkO.exe
  C:\Windows\System\drUJPkO.exe
  2⤵
  PID:6772
- C:\Windows\System\YWcPbZX.exe
  C:\Windows\System\YWcPbZX.exe
  2⤵
  PID:6776
- C:\Windows\System\WVWJzYD.exe
  C:\Windows\System\WVWJzYD.exe
  2⤵
  PID:6856
- C:\Windows\System\ZElpoby.exe
  C:\Windows\System\ZElpoby.exe
  2⤵
  PID:6876
- C:\Windows\System\hpQkpcT.exe
  C:\Windows\System\hpQkpcT.exe
  2⤵
  PID:6904
- C:\Windows\System\bvPSOSZ.exe
  C:\Windows\System\bvPSOSZ.exe
  2⤵
  PID:7056
- C:\Windows\System\JXIDfDQ.exe
  C:\Windows\System\JXIDfDQ.exe
  2⤵
  PID:7076
- C:\Windows\System\XnjCPRd.exe
  C:\Windows\System\XnjCPRd.exe
  2⤵
  PID:7036
- C:\Windows\System\sCWazCQ.exe
  C:\Windows\System\sCWazCQ.exe
  2⤵
  PID:6164
- C:\Windows\System\aBnCDAl.exe
  C:\Windows\System\aBnCDAl.exe
  2⤵
  PID:6192
- C:\Windows\System\fSjAXqj.exe
  C:\Windows\System\fSjAXqj.exe
  2⤵
  PID:6292
- C:\Windows\System\IwXStIn.exe
  C:\Windows\System\IwXStIn.exe
  2⤵
  PID:6244
- C:\Windows\System\NHVsKzv.exe
  C:\Windows\System\NHVsKzv.exe
  2⤵
  PID:6476
- C:\Windows\System\TjUNlsX.exe
  C:\Windows\System\TjUNlsX.exe
  2⤵
  PID:6516
- C:\Windows\System\CrBBbjL.exe
  C:\Windows\System\CrBBbjL.exe
  2⤵
  PID:6660
- C:\Windows\System\psfiUOc.exe
  C:\Windows\System\psfiUOc.exe
  2⤵
  PID:6720
- C:\Windows\System\MywLzdX.exe
  C:\Windows\System\MywLzdX.exe
  2⤵
  PID:6604
- C:\Windows\System\oVhfGec.exe
  C:\Windows\System\oVhfGec.exe
  2⤵
  PID:6920
- C:\Windows\System\MXwUkNK.exe
  C:\Windows\System\MXwUkNK.exe
  2⤵
  PID:7080
- C:\Windows\System\agqFlaM.exe
  C:\Windows\System\agqFlaM.exe
  2⤵
  PID:7112
- C:\Windows\System\bxoDzuj.exe
  C:\Windows\System\bxoDzuj.exe
  2⤵
  PID:6232
- C:\Windows\System\IHazpMV.exe
  C:\Windows\System\IHazpMV.exe
  2⤵
  PID:6388
- C:\Windows\System\mtyoOyq.exe
  C:\Windows\System\mtyoOyq.exe
  2⤵
  PID:6564
- C:\Windows\System\KBLSjGB.exe
  C:\Windows\System\KBLSjGB.exe
  2⤵
  PID:6736
- C:\Windows\System\LJUIeAW.exe
  C:\Windows\System\LJUIeAW.exe
  2⤵
  PID:7052
- C:\Windows\System\LVJOSGs.exe
  C:\Windows\System\LVJOSGs.exe
  2⤵
  PID:6984
- C:\Windows\System\wKlUJtx.exe
  C:\Windows\System\wKlUJtx.exe
  2⤵
  PID:6364
- C:\Windows\System\kqjNJnt.exe
  C:\Windows\System\kqjNJnt.exe
  2⤵
  PID:6724
- C:\Windows\System\hFpEHkm.exe
  C:\Windows\System\hFpEHkm.exe
  2⤵
  PID:7124
- C:\Windows\System\ZsrMYwI.exe
  C:\Windows\System\ZsrMYwI.exe
  2⤵
  PID:6700
- C:\Windows\System\RTqzDUd.exe
  C:\Windows\System\RTqzDUd.exe
  2⤵
  PID:6680
- C:\Windows\System\BzCksBC.exe
  C:\Windows\System\BzCksBC.exe
  2⤵
  PID:6412
- C:\Windows\System\kuAHgkZ.exe
  C:\Windows\System\kuAHgkZ.exe
  2⤵
  PID:7180
- C:\Windows\System\BVXNRmW.exe
  C:\Windows\System\BVXNRmW.exe
  2⤵
  PID:7196
- C:\Windows\System\QZRKEhg.exe
  C:\Windows\System\QZRKEhg.exe
  2⤵
  PID:7212
- C:\Windows\System\SQtCIZf.exe
  C:\Windows\System\SQtCIZf.exe
  2⤵
  PID:7228
- C:\Windows\System\VGSZomQ.exe
  C:\Windows\System\VGSZomQ.exe
  2⤵
  PID:7244
- C:\Windows\System\yniMvLE.exe
  C:\Windows\System\yniMvLE.exe
  2⤵
  PID:7260
- C:\Windows\System\pskacng.exe
  C:\Windows\System\pskacng.exe
  2⤵
  PID:7276
- C:\Windows\System\fiStGVb.exe
  C:\Windows\System\fiStGVb.exe
  2⤵
  PID:7292
- C:\Windows\System\meoiCvp.exe
  C:\Windows\System\meoiCvp.exe
  2⤵
  PID:7308
- C:\Windows\System\YWlygae.exe
  C:\Windows\System\YWlygae.exe
  2⤵
  PID:7324
- C:\Windows\System\KylSHfI.exe
  C:\Windows\System\KylSHfI.exe
  2⤵
  PID:7364
- C:\Windows\System\vgOOpGp.exe
  C:\Windows\System\vgOOpGp.exe
  2⤵
  PID:7388
- C:\Windows\System\RsMrbUw.exe
  C:\Windows\System\RsMrbUw.exe
  2⤵
  PID:7404
- C:\Windows\System\XGYYzWL.exe
  C:\Windows\System\XGYYzWL.exe
  2⤵
  PID:7420
- C:\Windows\System\DJqESTu.exe
  C:\Windows\System\DJqESTu.exe
  2⤵
  PID:7436
- C:\Windows\System\QGcaKma.exe
  C:\Windows\System\QGcaKma.exe
  2⤵
  PID:7476
- C:\Windows\System\Eqasnht.exe
  C:\Windows\System\Eqasnht.exe
  2⤵
  PID:7500
- C:\Windows\System\DMVjpRY.exe
  C:\Windows\System\DMVjpRY.exe
  2⤵
  PID:7516
- C:\Windows\System\sblKOMK.exe
  C:\Windows\System\sblKOMK.exe
  2⤵
  PID:7532
- C:\Windows\System\BsDVWzP.exe
  C:\Windows\System\BsDVWzP.exe
  2⤵
  PID:7548
- C:\Windows\System\NHuTjwZ.exe
  C:\Windows\System\NHuTjwZ.exe
  2⤵
  PID:7564
- C:\Windows\System\LPxLmhx.exe
  C:\Windows\System\LPxLmhx.exe
  2⤵
  PID:7580
- C:\Windows\System\mAnTPOo.exe
  C:\Windows\System\mAnTPOo.exe
  2⤵
  PID:7600
- C:\Windows\System\zYzmSVh.exe
  C:\Windows\System\zYzmSVh.exe
  2⤵
  PID:7616
- C:\Windows\System\bKeueNI.exe
  C:\Windows\System\bKeueNI.exe
  2⤵
  PID:7632
- C:\Windows\System\EWOPJpV.exe
  C:\Windows\System\EWOPJpV.exe
  2⤵
  PID:7648
- C:\Windows\System\glCbXIS.exe
  C:\Windows\System\glCbXIS.exe
  2⤵
  PID:7664
- C:\Windows\System\eWVOgei.exe
  C:\Windows\System\eWVOgei.exe
  2⤵
  PID:7680
- C:\Windows\System\KMDIkeT.exe
  C:\Windows\System\KMDIkeT.exe
  2⤵
  PID:7696
- C:\Windows\System\sCziRPm.exe
  C:\Windows\System\sCziRPm.exe
  2⤵
  PID:7712
- C:\Windows\System\QztKawY.exe
  C:\Windows\System\QztKawY.exe
  2⤵
  PID:7728
- C:\Windows\System\eqzAEQQ.exe
  C:\Windows\System\eqzAEQQ.exe
  2⤵
  PID:7744
- C:\Windows\System\gkblwOp.exe
  C:\Windows\System\gkblwOp.exe
  2⤵
  PID:7760
- C:\Windows\System\VwaTsOX.exe
  C:\Windows\System\VwaTsOX.exe
  2⤵
  PID:7776
- C:\Windows\System\qDlTrsc.exe
  C:\Windows\System\qDlTrsc.exe
  2⤵
  PID:7792
- C:\Windows\System\pSeiZrK.exe
  C:\Windows\System\pSeiZrK.exe
  2⤵
  PID:7808
- C:\Windows\System\GdPVPHb.exe
  C:\Windows\System\GdPVPHb.exe
  2⤵
  PID:7824
- C:\Windows\System\IAhpJly.exe
  C:\Windows\System\IAhpJly.exe
  2⤵
  PID:7840
- C:\Windows\System\LOONmsN.exe
  C:\Windows\System\LOONmsN.exe
  2⤵
  PID:7856
- C:\Windows\System\lldadjs.exe
  C:\Windows\System\lldadjs.exe
  2⤵
  PID:7872
- C:\Windows\System\DbshKLr.exe
  C:\Windows\System\DbshKLr.exe
  2⤵
  PID:7888
- C:\Windows\System\HFPgQeA.exe
  C:\Windows\System\HFPgQeA.exe
  2⤵
  PID:7904
- C:\Windows\System\pVSVaBi.exe
  C:\Windows\System\pVSVaBi.exe
  2⤵
  PID:7920
- C:\Windows\System\iUSyHUD.exe
  C:\Windows\System\iUSyHUD.exe
  2⤵
  PID:7940
- C:\Windows\System\pJgkjSV.exe
  C:\Windows\System\pJgkjSV.exe
  2⤵
  PID:7956
- C:\Windows\System\RCENlAy.exe
  C:\Windows\System\RCENlAy.exe
  2⤵
  PID:7972
- C:\Windows\System\nwsspka.exe
  C:\Windows\System\nwsspka.exe
  2⤵
  PID:7988
- C:\Windows\System\RtGcVZu.exe
  C:\Windows\System\RtGcVZu.exe
  2⤵
  PID:8004
- C:\Windows\System\vkhnByO.exe
  C:\Windows\System\vkhnByO.exe
  2⤵
  PID:8020
- C:\Windows\System\OkiBSyy.exe
  C:\Windows\System\OkiBSyy.exe
  2⤵
  PID:8036
- C:\Windows\System\lERGjQl.exe
  C:\Windows\System\lERGjQl.exe
  2⤵
  PID:8052
- C:\Windows\System\gernSOP.exe
  C:\Windows\System\gernSOP.exe
  2⤵
  PID:8072
- C:\Windows\System\ElVtQST.exe
  C:\Windows\System\ElVtQST.exe
  2⤵
  PID:8088
- C:\Windows\System\SPXMRNz.exe
  C:\Windows\System\SPXMRNz.exe
  2⤵
  PID:8104
- C:\Windows\System\bNjgMgz.exe
  C:\Windows\System\bNjgMgz.exe
  2⤵
  PID:8120
- C:\Windows\System\CkpFKOi.exe
  C:\Windows\System\CkpFKOi.exe
  2⤵
  PID:8136
- C:\Windows\System\kTviGKM.exe
  C:\Windows\System\kTviGKM.exe
  2⤵
  PID:8152
- C:\Windows\System\FGDiJIw.exe
  C:\Windows\System\FGDiJIw.exe
  2⤵
  PID:8168
- C:\Windows\System\ilbvtpm.exe
  C:\Windows\System\ilbvtpm.exe
  2⤵
  PID:8184
- C:\Windows\System\pvhuNwl.exe
  C:\Windows\System\pvhuNwl.exe
  2⤵
  PID:7176
- C:\Windows\System\YillBEj.exe
  C:\Windows\System\YillBEj.exe
  2⤵
  PID:7240
- C:\Windows\System\vWIMAkI.exe
  C:\Windows\System\vWIMAkI.exe
  2⤵
  PID:6428
- C:\Windows\System\epUJATJ.exe
  C:\Windows\System\epUJATJ.exe
  2⤵
  PID:7300
- C:\Windows\System\oHzlvzI.exe
  C:\Windows\System\oHzlvzI.exe
  2⤵
  PID:7316
- C:\Windows\System\oJlfqNO.exe
  C:\Windows\System\oJlfqNO.exe
  2⤵
  PID:7320
- C:\Windows\System\qIBUPVX.exe
  C:\Windows\System\qIBUPVX.exe
  2⤵
  PID:7344
- C:\Windows\System\TXXrrul.exe
  C:\Windows\System\TXXrrul.exe
  2⤵
  PID:7372
- C:\Windows\System\NLuaGoj.exe
  C:\Windows\System\NLuaGoj.exe
  2⤵
  PID:7376
- C:\Windows\System\UFbQiWc.exe
  C:\Windows\System\UFbQiWc.exe
  2⤵
  PID:7428
- C:\Windows\System\LZFwQWy.exe
  C:\Windows\System\LZFwQWy.exe
  2⤵
  PID:7432
- C:\Windows\System\bnpqNNg.exe
  C:\Windows\System\bnpqNNg.exe
  2⤵
  PID:7472
- C:\Windows\System\DIzZMEe.exe
  C:\Windows\System\DIzZMEe.exe
  2⤵
  PID:7488
- C:\Windows\System\LuGHNJU.exe
  C:\Windows\System\LuGHNJU.exe
  2⤵
  PID:7508
- C:\Windows\System\oNTdQfc.exe
  C:\Windows\System\oNTdQfc.exe
  2⤵
  PID:7588
- C:\Windows\System\MTxhgWd.exe
  C:\Windows\System\MTxhgWd.exe
  2⤵
  PID:7572
- C:\Windows\System\zTbTmCo.exe
  C:\Windows\System\zTbTmCo.exe
  2⤵
  PID:7576
- C:\Windows\System\hLvSNqn.exe
  C:\Windows\System\hLvSNqn.exe
  2⤵
  PID:7688
- C:\Windows\System\MJmLLre.exe
  C:\Windows\System\MJmLLre.exe
  2⤵
  PID:7672
- C:\Windows\System\DDZbRyq.exe
  C:\Windows\System\DDZbRyq.exe
  2⤵
  PID:7752
- C:\Windows\System\wdhNshW.exe
  C:\Windows\System\wdhNshW.exe
  2⤵
  PID:7768
- C:\Windows\System\wvgoPZm.exe
  C:\Windows\System\wvgoPZm.exe
  2⤵
  PID:7816
- C:\Windows\System\pRWFuPH.exe
  C:\Windows\System\pRWFuPH.exe
  2⤵
  PID:7848
- C:\Windows\System\zZtfohJ.exe
  C:\Windows\System\zZtfohJ.exe
  2⤵
  PID:7880
- C:\Windows\System\zgUuVar.exe
  C:\Windows\System\zgUuVar.exe
  2⤵
  PID:7900
- C:\Windows\System\rqucmoB.exe
  C:\Windows\System\rqucmoB.exe
  2⤵
  PID:7928
- C:\Windows\System\liUIWsl.exe
  C:\Windows\System\liUIWsl.exe
  2⤵
  PID:7980
- C:\Windows\System\oPWMTNI.exe
  C:\Windows\System\oPWMTNI.exe
  2⤵
  PID:8044
- C:\Windows\System\JrsLVFv.exe
  C:\Windows\System\JrsLVFv.exe
  2⤵
  PID:8060
- C:\Windows\System\rIEfKMG.exe
  C:\Windows\System\rIEfKMG.exe
  2⤵
  PID:8080
- C:\Windows\System\UVudTYL.exe
  C:\Windows\System\UVudTYL.exe
  2⤵
  PID:8144
- C:\Windows\System\vbFiAAd.exe
  C:\Windows\System\vbFiAAd.exe
  2⤵
  PID:8128
- C:\Windows\System\xekJazO.exe
  C:\Windows\System\xekJazO.exe
  2⤵
  PID:8180
- C:\Windows\System\gnspHwG.exe
  C:\Windows\System\gnspHwG.exe
  2⤵
  PID:6972
- C:\Windows\System\dMEpsQZ.exe
  C:\Windows\System\dMEpsQZ.exe
  2⤵
  PID:7272
- C:\Windows\System\mWEArdt.exe
  C:\Windows\System\mWEArdt.exe
  2⤵
  PID:7224
- C:\Windows\System\yDZbwFc.exe
  C:\Windows\System\yDZbwFc.exe
  2⤵
  PID:7340
- C:\Windows\System\FRRHrjI.exe
  C:\Windows\System\FRRHrjI.exe
  2⤵
  PID:7380
- C:\Windows\System\JowqTkW.exe
  C:\Windows\System\JowqTkW.exe
  2⤵
  PID:7456
- C:\Windows\System\PVSmaSq.exe
  C:\Windows\System\PVSmaSq.exe
  2⤵
  PID:7492
- C:\Windows\System\kzmPukP.exe
  C:\Windows\System\kzmPukP.exe
  2⤵
  PID:7644
- C:\Windows\System\LaqBniZ.exe
  C:\Windows\System\LaqBniZ.exe
  2⤵
  PID:7152
- C:\Windows\System\JNWpYEK.exe
  C:\Windows\System\JNWpYEK.exe
  2⤵
  PID:7884
- C:\Windows\System\ToNDWeo.exe
  C:\Windows\System\ToNDWeo.exe
  2⤵
  PID:7948
- C:\Windows\System\TnNQvfu.exe
  C:\Windows\System\TnNQvfu.exe
  2⤵
  PID:8116
- C:\Windows\System\TspVhuu.exe
  C:\Windows\System\TspVhuu.exe
  2⤵
  PID:8176
- C:\Windows\System\EfiKHQe.exe
  C:\Windows\System\EfiKHQe.exe
  2⤵
  PID:7256
- C:\Windows\System\HxDdpHp.exe
  C:\Windows\System\HxDdpHp.exe
  2⤵
  PID:7528
- C:\Windows\System\zmyoWYB.exe
  C:\Windows\System\zmyoWYB.exe
  2⤵
  PID:7448
- C:\Windows\System\kZMPdSV.exe
  C:\Windows\System\kZMPdSV.exe
  2⤵
  PID:7556
- C:\Windows\System\gZJeovw.exe
  C:\Windows\System\gZJeovw.exe
  2⤵
  PID:7676
- C:\Windows\System\veggoZn.exe
  C:\Windows\System\veggoZn.exe
  2⤵
  PID:2396
- C:\Windows\System\GvMoMbU.exe
  C:\Windows\System\GvMoMbU.exe
  2⤵
  PID:7740
- C:\Windows\System\TLQgKxN.exe
  C:\Windows\System\TLQgKxN.exe
  2⤵
  PID:7468
- C:\Windows\System\XnIHshJ.exe
  C:\Windows\System\XnIHshJ.exe
  2⤵
  PID:7724
- C:\Windows\System\GpRBIev.exe
  C:\Windows\System\GpRBIev.exe
  2⤵
  PID:7916
- C:\Windows\System\eKUcRHY.exe
  C:\Windows\System\eKUcRHY.exe
  2⤵
  PID:8028
- C:\Windows\System\ornPafC.exe
  C:\Windows\System\ornPafC.exe
  2⤵
  PID:7208
- C:\Windows\System\lwXxXYV.exe
  C:\Windows\System\lwXxXYV.exe
  2⤵
  PID:7868
- C:\Windows\System\bXsXunP.exe
  C:\Windows\System\bXsXunP.exe
  2⤵
  PID:8096
- C:\Windows\System\PINhhMw.exe
  C:\Windows\System\PINhhMw.exe
  2⤵
  PID:7660
- C:\Windows\System\jlghlHr.exe
  C:\Windows\System\jlghlHr.exe
  2⤵
  PID:7708
- C:\Windows\System\ddlJewe.exe
  C:\Windows\System\ddlJewe.exe
  2⤵
  PID:7996
- C:\Windows\System\OBsgnYz.exe
  C:\Windows\System\OBsgnYz.exe
  2⤵
  PID:8100
- C:\Windows\System\SWKevtw.exe
  C:\Windows\System\SWKevtw.exe
  2⤵
  PID:7592
- C:\Windows\System\CaqlpAj.exe
  C:\Windows\System\CaqlpAj.exe
  2⤵
  PID:7704
- C:\Windows\System\bUIqanX.exe
  C:\Windows\System\bUIqanX.exe
  2⤵
  PID:8032
- C:\Windows\System\HSnrnik.exe
  C:\Windows\System\HSnrnik.exe
  2⤵
  PID:7832
- C:\Windows\System\ITSYRju.exe
  C:\Windows\System\ITSYRju.exe
  2⤵
  PID:7896
- C:\Windows\System\xkgejlH.exe
  C:\Windows\System\xkgejlH.exe
  2⤵
  PID:8212
- C:\Windows\System\mmLPeJX.exe
  C:\Windows\System\mmLPeJX.exe
  2⤵
  PID:8232
- C:\Windows\System\zKPdWaf.exe
  C:\Windows\System\zKPdWaf.exe
  2⤵
  PID:8248
- C:\Windows\System\YaOHczC.exe
  C:\Windows\System\YaOHczC.exe
  2⤵
  PID:8268
- C:\Windows\System\uSlmsBh.exe
  C:\Windows\System\uSlmsBh.exe
  2⤵
  PID:8284
- C:\Windows\System\hBbZEIo.exe
  C:\Windows\System\hBbZEIo.exe
  2⤵
  PID:8300
- C:\Windows\System\lsflUTL.exe
  C:\Windows\System\lsflUTL.exe
  2⤵
  PID:8316
- C:\Windows\System\MbeZamV.exe
  C:\Windows\System\MbeZamV.exe
  2⤵
  PID:8332
- C:\Windows\System\ektXrpc.exe
  C:\Windows\System\ektXrpc.exe
  2⤵
  PID:8348
- C:\Windows\System\OHtNxGQ.exe
  C:\Windows\System\OHtNxGQ.exe
  2⤵
  PID:8364
- C:\Windows\System\CFHZdzO.exe
  C:\Windows\System\CFHZdzO.exe
  2⤵
  PID:8380
- C:\Windows\System\FppvnbJ.exe
  C:\Windows\System\FppvnbJ.exe
  2⤵
  PID:8400
- C:\Windows\System\YQjGLoU.exe
  C:\Windows\System\YQjGLoU.exe
  2⤵
  PID:8416
- C:\Windows\System\Oxrneck.exe
  C:\Windows\System\Oxrneck.exe
  2⤵
  PID:8432
- C:\Windows\System\OzhCZdE.exe
  C:\Windows\System\OzhCZdE.exe
  2⤵
  PID:8452
- C:\Windows\System\amsayGG.exe
  C:\Windows\System\amsayGG.exe
  2⤵
  PID:8468
- C:\Windows\System\EUIiuLn.exe
  C:\Windows\System\EUIiuLn.exe
  2⤵
  PID:8484
- C:\Windows\System\FdzPxhA.exe
  C:\Windows\System\FdzPxhA.exe
  2⤵
  PID:8508
- C:\Windows\System\TvgFNQT.exe
  C:\Windows\System\TvgFNQT.exe
  2⤵
  PID:8528
- C:\Windows\System\QmisIFu.exe
  C:\Windows\System\QmisIFu.exe
  2⤵
  PID:8544
- C:\Windows\System\hApILFD.exe
  C:\Windows\System\hApILFD.exe
  2⤵
  PID:8560
- C:\Windows\System\sCdjunu.exe
  C:\Windows\System\sCdjunu.exe
  2⤵
  PID:8576
- C:\Windows\System\eVZVsMj.exe
  C:\Windows\System\eVZVsMj.exe
  2⤵
  PID:8592
- C:\Windows\System\wbcbHkl.exe
  C:\Windows\System\wbcbHkl.exe
  2⤵
  PID:8608
- C:\Windows\System\AvshhmV.exe
  C:\Windows\System\AvshhmV.exe
  2⤵
  PID:8624
- C:\Windows\System\KkymGAw.exe
  C:\Windows\System\KkymGAw.exe
  2⤵
  PID:8656
- C:\Windows\System\HFHUUNU.exe
  C:\Windows\System\HFHUUNU.exe
  2⤵
  PID:8740
- C:\Windows\System\LwMfOBj.exe
  C:\Windows\System\LwMfOBj.exe
  2⤵
  PID:8784
- C:\Windows\System\CwkxTXG.exe
  C:\Windows\System\CwkxTXG.exe
  2⤵
  PID:8808
- C:\Windows\System\zrDCOch.exe
  C:\Windows\System\zrDCOch.exe
  2⤵
  PID:8824
- C:\Windows\System\KAvuSut.exe
  C:\Windows\System\KAvuSut.exe
  2⤵
  PID:8848
- C:\Windows\System\naWrkVs.exe
  C:\Windows\System\naWrkVs.exe
  2⤵
  PID:8864
- C:\Windows\System\OaBadmr.exe
  C:\Windows\System\OaBadmr.exe
  2⤵
  PID:8896
- C:\Windows\System\tLzwKim.exe
  C:\Windows\System\tLzwKim.exe
  2⤵
  PID:8912
- C:\Windows\System\CEKTwzY.exe
  C:\Windows\System\CEKTwzY.exe
  2⤵
  PID:8928
- C:\Windows\System\KPmXVNH.exe
  C:\Windows\System\KPmXVNH.exe
  2⤵
  PID:8952
- C:\Windows\System\eTeZgie.exe
  C:\Windows\System\eTeZgie.exe
  2⤵
  PID:8968
- C:\Windows\System\AiEbBxe.exe
  C:\Windows\System\AiEbBxe.exe
  2⤵
  PID:8984
- C:\Windows\System\eIREgYx.exe
  C:\Windows\System\eIREgYx.exe
  2⤵
  PID:9004
- C:\Windows\System\mXLMIWd.exe
  C:\Windows\System\mXLMIWd.exe
  2⤵
  PID:9020
- C:\Windows\System\NyvkSrN.exe
  C:\Windows\System\NyvkSrN.exe
  2⤵
  PID:9036
- C:\Windows\System\xdbnmWh.exe
  C:\Windows\System\xdbnmWh.exe
  2⤵
  PID:9052
- C:\Windows\System\CRWtnDU.exe
  C:\Windows\System\CRWtnDU.exe
  2⤵
  PID:9068
- C:\Windows\System\jQBviqV.exe
  C:\Windows\System\jQBviqV.exe
  2⤵
  PID:9084
- C:\Windows\System\HMoKwfD.exe
  C:\Windows\System\HMoKwfD.exe
  2⤵
  PID:9104
- C:\Windows\System\FRohfdb.exe
  C:\Windows\System\FRohfdb.exe
  2⤵
  PID:9120
- C:\Windows\System\WgoCYfS.exe
  C:\Windows\System\WgoCYfS.exe
  2⤵
  PID:9140
- C:\Windows\System\sdEOPje.exe
  C:\Windows\System\sdEOPje.exe
  2⤵
  PID:9164
- C:\Windows\System\AHVjaXY.exe
  C:\Windows\System\AHVjaXY.exe
  2⤵
  PID:9184
- C:\Windows\System\zzBVLuv.exe
  C:\Windows\System\zzBVLuv.exe
  2⤵
  PID:9200
- C:\Windows\System\lMDrFHW.exe
  C:\Windows\System\lMDrFHW.exe
  2⤵
  PID:8200
- C:\Windows\System\PyuJhUj.exe
  C:\Windows\System\PyuJhUj.exe
  2⤵
  PID:8280
- C:\Windows\System\sMoZVQj.exe
  C:\Windows\System\sMoZVQj.exe
  2⤵
  PID:8276
- C:\Windows\System\FyhpgBf.exe
  C:\Windows\System\FyhpgBf.exe
  2⤵
  PID:7220
- C:\Windows\System\CcxmGDl.exe
  C:\Windows\System\CcxmGDl.exe
  2⤵
  PID:8372
- C:\Windows\System\kUIbGge.exe
  C:\Windows\System\kUIbGge.exe
  2⤵
  PID:8296
- C:\Windows\System\DwzOIuV.exe
  C:\Windows\System\DwzOIuV.exe
  2⤵
  PID:8376
- C:\Windows\System\ZrjYEUi.exe
  C:\Windows\System\ZrjYEUi.exe
  2⤵
  PID:8412
- C:\Windows\System\eCHOtVM.exe
  C:\Windows\System\eCHOtVM.exe
  2⤵
  PID:8476
- C:\Windows\System\mowjNAU.exe
  C:\Windows\System\mowjNAU.exe
  2⤵
  PID:8520
- C:\Windows\System\oVzNFdE.exe
  C:\Windows\System\oVzNFdE.exe
  2⤵
  PID:8492
- C:\Windows\System\DEKpPgL.exe
  C:\Windows\System\DEKpPgL.exe
  2⤵
  PID:8392
- C:\Windows\System\HFWVCeI.exe
  C:\Windows\System\HFWVCeI.exe
  2⤵
  PID:8460
- C:\Windows\System\qjIxpaI.exe
  C:\Windows\System\qjIxpaI.exe
  2⤵
  PID:8500
- C:\Windows\System\AMEaHHo.exe
  C:\Windows\System\AMEaHHo.exe
  2⤵
  PID:8572
- C:\Windows\System\ZXCSbqI.exe
  C:\Windows\System\ZXCSbqI.exe
  2⤵
  PID:8636
- C:\Windows\System\wFdpPkx.exe
  C:\Windows\System\wFdpPkx.exe
  2⤵
  PID:8668
- C:\Windows\System\Bnarzaa.exe
  C:\Windows\System\Bnarzaa.exe
  2⤵
  PID:8684
- C:\Windows\System\PhGfjdd.exe
  C:\Windows\System\PhGfjdd.exe
  2⤵
  PID:8700
- C:\Windows\System\ABWYHkn.exe
  C:\Windows\System\ABWYHkn.exe
  2⤵
  PID:8840
- C:\Windows\System\GAcwoWn.exe
  C:\Windows\System\GAcwoWn.exe
  2⤵
  PID:8924
- C:\Windows\System\GWbQquA.exe
  C:\Windows\System\GWbQquA.exe
  2⤵
  PID:8960
- C:\Windows\System\yqrAEMj.exe
  C:\Windows\System\yqrAEMj.exe
  2⤵
  PID:8996
- C:\Windows\System\YELATZP.exe
  C:\Windows\System\YELATZP.exe
  2⤵
  PID:9032
- C:\Windows\System\GcImsTf.exe
  C:\Windows\System\GcImsTf.exe
  2⤵
  PID:9016
- C:\Windows\System\PmHECwU.exe
  C:\Windows\System\PmHECwU.exe
  2⤵
  PID:9080
- C:\Windows\System\KpTRzXL.exe
  C:\Windows\System\KpTRzXL.exe
  2⤵
  PID:9100
- C:\Windows\System\dJqxgTz.exe
  C:\Windows\System\dJqxgTz.exe
  2⤵
  PID:9132
- C:\Windows\System\lyRJyBQ.exe
  C:\Windows\System\lyRJyBQ.exe
  2⤵
  PID:9152
- C:\Windows\System\ZKpcmeK.exe
  C:\Windows\System\ZKpcmeK.exe
  2⤵
  PID:9212
- C:\Windows\System\VDKuLUB.exe
  C:\Windows\System\VDKuLUB.exe
  2⤵
  PID:9196
- C:\Windows\System\FvlQAwf.exe
  C:\Windows\System\FvlQAwf.exe
  2⤵
  PID:8228
- C:\Windows\System\kZxdRKa.exe
  C:\Windows\System\kZxdRKa.exe
  2⤵
  PID:8344
- C:\Windows\System\ZeXhBIa.exe
  C:\Windows\System\ZeXhBIa.exe
  2⤵
  PID:8408
- C:\Windows\System\BkRzQLD.exe
  C:\Windows\System\BkRzQLD.exe
  2⤵
  PID:8584
- C:\Windows\System\dKIXtUu.exe
  C:\Windows\System\dKIXtUu.exe
  2⤵
  PID:8604
- C:\Windows\System\XdoKjYY.exe
  C:\Windows\System\XdoKjYY.exe
  2⤵
  PID:8516
- C:\Windows\System\MQxfQKj.exe
  C:\Windows\System\MQxfQKj.exe
  2⤵
  PID:8680
- C:\Windows\System\jSWweLL.exe
  C:\Windows\System\jSWweLL.exe
  2⤵
  PID:8428
- C:\Windows\System\jpKXTor.exe
  C:\Windows\System\jpKXTor.exe
  2⤵
  PID:8696
- C:\Windows\System\MUbrDqz.exe
  C:\Windows\System\MUbrDqz.exe
  2⤵
  PID:8724
- C:\Windows\System\NlgRzQz.exe
  C:\Windows\System\NlgRzQz.exe
  2⤵
  PID:8748
- C:\Windows\System\DsRhweJ.exe
  C:\Windows\System\DsRhweJ.exe
  2⤵
  PID:8760
- C:\Windows\System\buAUrvx.exe
  C:\Windows\System\buAUrvx.exe
  2⤵
  PID:8792
- C:\Windows\System\FxeoiwT.exe
  C:\Windows\System\FxeoiwT.exe
  2⤵
  PID:8796
- C:\Windows\System\JFEgObU.exe
  C:\Windows\System\JFEgObU.exe
  2⤵
  PID:8872
- C:\Windows\System\BZrbnQO.exe
  C:\Windows\System\BZrbnQO.exe
  2⤵
  PID:8888
- C:\Windows\System\DNNvzNJ.exe
  C:\Windows\System\DNNvzNJ.exe
  2⤵
  PID:8920
- C:\Windows\System\NUXpgjF.exe
  C:\Windows\System\NUXpgjF.exe
  2⤵
  PID:8992
- C:\Windows\System\fJjDlXx.exe
  C:\Windows\System\fJjDlXx.exe
  2⤵
  PID:8944
- C:\Windows\System\xdilezh.exe
  C:\Windows\System\xdilezh.exe
  2⤵
  PID:9048
- C:\Windows\System\nhNDeVK.exe
  C:\Windows\System\nhNDeVK.exe
  2⤵
  PID:9176
- C:\Windows\System\RnYkSXw.exe
  C:\Windows\System\RnYkSXw.exe
  2⤵
  PID:9160
- C:\Windows\System\baTpkzQ.exe
  C:\Windows\System\baTpkzQ.exe
  2⤵
  PID:8324
- C:\Windows\System\LRoozEl.exe
  C:\Windows\System\LRoozEl.exe
  2⤵
  PID:8440
- C:\Windows\System\YMTQnKv.exe
  C:\Windows\System\YMTQnKv.exe
  2⤵
  PID:8448
- C:\Windows\System\zOwQwSn.exe
  C:\Windows\System\zOwQwSn.exe
  2⤵
  PID:8600
- C:\Windows\System\KYJFvDb.exe
  C:\Windows\System\KYJFvDb.exe
  2⤵
  PID:8568
- C:\Windows\System\NasxAhf.exe
  C:\Windows\System\NasxAhf.exe
  2⤵
  PID:8716
- C:\Windows\System\SOiGVRt.exe
  C:\Windows\System\SOiGVRt.exe
  2⤵
  PID:8728
- C:\Windows\System\cgkJtJH.exe
  C:\Windows\System\cgkJtJH.exe
  2⤵
  PID:8800
- C:\Windows\System\oJWlCqY.exe
  C:\Windows\System\oJWlCqY.exe
  2⤵
  PID:8860
- C:\Windows\System\GnszlDE.exe
  C:\Windows\System\GnszlDE.exe
  2⤵
  PID:8964
- C:\Windows\System\nbSiLbw.exe
  C:\Windows\System\nbSiLbw.exe
  2⤵
  PID:9060
- C:\Windows\System\JTahRWl.exe
  C:\Windows\System\JTahRWl.exe
  2⤵
  PID:9192
- C:\Windows\System\GsTmmWV.exe
  C:\Windows\System\GsTmmWV.exe
  2⤵
  PID:8644
- C:\Windows\System\aQKGRWz.exe
  C:\Windows\System\aQKGRWz.exe
  2⤵
  PID:8764
- C:\Windows\System\iJhiUGu.exe
  C:\Windows\System\iJhiUGu.exe
  2⤵
  PID:8540
- C:\Windows\System\EEbhvPJ.exe
  C:\Windows\System\EEbhvPJ.exe
  2⤵
  PID:8776
- C:\Windows\System\HlYnfnc.exe
  C:\Windows\System\HlYnfnc.exe
  2⤵
  PID:8856
- C:\Windows\System\ksFwBML.exe
  C:\Windows\System\ksFwBML.exe
  2⤵
  PID:8708
- C:\Windows\System\QvljzAo.exe
  C:\Windows\System\QvljzAo.exe
  2⤵
  PID:8664
- C:\Windows\System\oTsieNZ.exe
  C:\Windows\System\oTsieNZ.exe
  2⤵
  PID:9116
- C:\Windows\System\hVejhLH.exe
  C:\Windows\System\hVejhLH.exe
  2⤵
  PID:8804
- C:\Windows\System\AKQRzOM.exe
  C:\Windows\System\AKQRzOM.exe
  2⤵
  PID:9228
- C:\Windows\System\pHSiQou.exe
  C:\Windows\System\pHSiQou.exe
  2⤵
  PID:9248
- C:\Windows\System\tbNWLmD.exe
  C:\Windows\System\tbNWLmD.exe
  2⤵
  PID:9292
- C:\Windows\System\tFrUNMm.exe
  C:\Windows\System\tFrUNMm.exe
  2⤵
  PID:9308
- C:\Windows\System\bsTgqAB.exe
  C:\Windows\System\bsTgqAB.exe
  2⤵
  PID:9328
- C:\Windows\System\DSkIMzo.exe
  C:\Windows\System\DSkIMzo.exe
  2⤵
  PID:9344
- C:\Windows\System\uNaKUVW.exe
  C:\Windows\System\uNaKUVW.exe
  2⤵
  PID:9364
- C:\Windows\System\iKHTzjd.exe
  C:\Windows\System\iKHTzjd.exe
  2⤵
  PID:9380
- C:\Windows\System\vzkFYSe.exe
  C:\Windows\System\vzkFYSe.exe
  2⤵
  PID:9400
- C:\Windows\System\RFEsxvx.exe
  C:\Windows\System\RFEsxvx.exe
  2⤵
  PID:9428
- C:\Windows\System\aKRyVlB.exe
  C:\Windows\System\aKRyVlB.exe
  2⤵
  PID:9444
- C:\Windows\System\xKqwCtj.exe
  C:\Windows\System\xKqwCtj.exe
  2⤵
  PID:9464
- C:\Windows\System\oFvXwqv.exe
  C:\Windows\System\oFvXwqv.exe
  2⤵
  PID:9484
- C:\Windows\System\FTJLeso.exe
  C:\Windows\System\FTJLeso.exe
  2⤵
  PID:9500
- C:\Windows\System\PfCWLJs.exe
  C:\Windows\System\PfCWLJs.exe
  2⤵
  PID:9516
- C:\Windows\System\IhNTKea.exe
  C:\Windows\System\IhNTKea.exe
  2⤵
  PID:9536
- C:\Windows\System\DAjjovI.exe
  C:\Windows\System\DAjjovI.exe
  2⤵
  PID:9556
- C:\Windows\System\ZaOYRES.exe
  C:\Windows\System\ZaOYRES.exe
  2⤵
  PID:9572
- C:\Windows\System\TjVLXan.exe
  C:\Windows\System\TjVLXan.exe
  2⤵
  PID:9596
- C:\Windows\System\lIMYKom.exe
  C:\Windows\System\lIMYKom.exe
  2⤵
  PID:9616
- C:\Windows\System\ItzDwsG.exe
  C:\Windows\System\ItzDwsG.exe
  2⤵
  PID:9636
- C:\Windows\System\MDepdHo.exe
  C:\Windows\System\MDepdHo.exe
  2⤵
  PID:9652
- C:\Windows\System\PcAzEHx.exe
  C:\Windows\System\PcAzEHx.exe
  2⤵
  PID:9668
- C:\Windows\System\ouBZGhs.exe
  C:\Windows\System\ouBZGhs.exe
  2⤵
  PID:9688
- C:\Windows\System\VzVHfRh.exe
  C:\Windows\System\VzVHfRh.exe
  2⤵
  PID:9712
- C:\Windows\System\HfVRbTK.exe
  C:\Windows\System\HfVRbTK.exe
  2⤵
  PID:9732
- C:\Windows\System\aoMPeYD.exe
  C:\Windows\System\aoMPeYD.exe
  2⤵
  PID:9748
- C:\Windows\System\xNtOgTB.exe
  C:\Windows\System\xNtOgTB.exe
  2⤵
  PID:9788
- C:\Windows\System\ayHBAmW.exe
  C:\Windows\System\ayHBAmW.exe
  2⤵
  PID:9980
- C:\Windows\System\AdOMsQt.exe
  C:\Windows\System\AdOMsQt.exe
  2⤵
  PID:10012
- C:\Windows\System\KjhkeRe.exe
  C:\Windows\System\KjhkeRe.exe
  2⤵
  PID:10040
- C:\Windows\System\BZfPZfF.exe
  C:\Windows\System\BZfPZfF.exe
  2⤵
  PID:10056
- C:\Windows\System\HqOsWem.exe
  C:\Windows\System\HqOsWem.exe
  2⤵
  PID:10072
- C:\Windows\System\zWXIXcw.exe
  C:\Windows\System\zWXIXcw.exe
  2⤵
  PID:10088
- C:\Windows\System\UABNMfn.exe
  C:\Windows\System\UABNMfn.exe
  2⤵
  PID:10104
- C:\Windows\System\tchMnRJ.exe
  C:\Windows\System\tchMnRJ.exe
  2⤵
  PID:10120
- C:\Windows\System\Njfpcwl.exe
  C:\Windows\System\Njfpcwl.exe
  2⤵
  PID:9256
- C:\Windows\System\dlQolBx.exe
  C:\Windows\System\dlQolBx.exe
  2⤵
  PID:9324
- C:\Windows\System\OkiuNJT.exe
  C:\Windows\System\OkiuNJT.exe
  2⤵
  PID:9508
- C:\Windows\System\bKHmyNQ.exe
  C:\Windows\System\bKHmyNQ.exe
  2⤵
  PID:9608
- C:\Windows\System\mvZYJsW.exe
  C:\Windows\System\mvZYJsW.exe
  2⤵
  PID:9720
- C:\Windows\System\kPvQenr.exe
  C:\Windows\System\kPvQenr.exe
  2⤵
  PID:9768
- C:\Windows\System\KlfJWji.exe
  C:\Windows\System\KlfJWji.exe
  2⤵
  PID:9836
- C:\Windows\System\pDhQPrf.exe
  C:\Windows\System\pDhQPrf.exe
  2⤵
  PID:9956
- C:\Windows\System\rAjRTLY.exe
  C:\Windows\System\rAjRTLY.exe
  2⤵
  PID:9952
- C:\Windows\System\yHToFVO.exe
  C:\Windows\System\yHToFVO.exe
  2⤵
  PID:9976
- C:\Windows\System\AwrEZcu.exe
  C:\Windows\System\AwrEZcu.exe
  2⤵
  PID:9988
- C:\Windows\System\QCFPSKw.exe
  C:\Windows\System\QCFPSKw.exe
  2⤵
  PID:10028
- C:\Windows\System\pGwvyLa.exe
  C:\Windows\System\pGwvyLa.exe
  2⤵
  PID:10068
- C:\Windows\System\NjOAmsI.exe
  C:\Windows\System\NjOAmsI.exe
  2⤵
  PID:10096
- C:\Windows\System\BHcDsUL.exe
  C:\Windows\System\BHcDsUL.exe
  2⤵
  PID:10112
- C:\Windows\System\YAbCfwb.exe
  C:\Windows\System\YAbCfwb.exe
  2⤵
  PID:10144
- C:\Windows\System\tESVgev.exe
  C:\Windows\System\tESVgev.exe
  2⤵
  PID:10176
- C:\Windows\System\VVozhlu.exe
  C:\Windows\System\VVozhlu.exe
  2⤵
  PID:10184
- C:\Windows\System\eWUifQU.exe
  C:\Windows\System\eWUifQU.exe
  2⤵
  PID:8292
- C:\Windows\System\FQJOxxo.exe
  C:\Windows\System\FQJOxxo.exe
  2⤵
  PID:9304
- C:\Windows\System\vaYELYs.exe
  C:\Windows\System\vaYELYs.exe
  2⤵
  PID:9316
- C:\Windows\System\wUogopk.exe
  C:\Windows\System\wUogopk.exe
  2⤵
  PID:9352
- C:\Windows\System\qCcbxED.exe
  C:\Windows\System\qCcbxED.exe
  2⤵
  PID:9340
- C:\Windows\System\HrLkrxu.exe
  C:\Windows\System\HrLkrxu.exe
  2⤵
  PID:9376
- C:\Windows\System\GAQYCpO.exe
  C:\Windows\System\GAQYCpO.exe
  2⤵
  PID:9420
- C:\Windows\System\nqUCjlZ.exe
  C:\Windows\System\nqUCjlZ.exe
  2⤵
  PID:9476
- C:\Windows\System\bJzImPO.exe
  C:\Windows\System\bJzImPO.exe
  2⤵
  PID:9524
- C:\Windows\System\jkIWxCU.exe
  C:\Windows\System\jkIWxCU.exe
  2⤵
  PID:9664
- C:\Windows\System\QaZolNW.exe
  C:\Windows\System\QaZolNW.exe
  2⤵
  PID:9700
- C:\Windows\System\IctBbDC.exe
  C:\Windows\System\IctBbDC.exe
  2⤵
  PID:9724
- C:\Windows\System\DfIftvY.exe
  C:\Windows\System\DfIftvY.exe
  2⤵
  PID:9744
- C:\Windows\System\dPBQApI.exe
  C:\Windows\System\dPBQApI.exe
  2⤵
  PID:9808
- C:\Windows\System\DCwnMET.exe
  C:\Windows\System\DCwnMET.exe
  2⤵
  PID:9828
- C:\Windows\System\lrTlDFu.exe
  C:\Windows\System\lrTlDFu.exe
  2⤵
  PID:9860
- C:\Windows\System\ZqgpboQ.exe
  C:\Windows\System\ZqgpboQ.exe
  2⤵
  PID:9940
- C:\Windows\System\CZcKJrq.exe
  C:\Windows\System\CZcKJrq.exe
  2⤵
  PID:8552
- C:\Windows\System\KsOeFwe.exe
  C:\Windows\System\KsOeFwe.exe
  2⤵
  PID:9224
- C:\Windows\System\unkGPlA.exe
  C:\Windows\System\unkGPlA.exe
  2⤵
  PID:9392
- C:\Windows\System\RLHorRO.exe
  C:\Windows\System\RLHorRO.exe
  2⤵
  PID:9480
- C:\Windows\System\ZbwxsCa.exe
  C:\Windows\System\ZbwxsCa.exe
  2⤵
  PID:9932
- C:\Windows\System\uphfAiu.exe
  C:\Windows\System\uphfAiu.exe
  2⤵
  PID:9928
- C:\Windows\System\ZooxHRP.exe
  C:\Windows\System\ZooxHRP.exe
  2⤵
  PID:10020
- C:\Windows\System\RfDzVfl.exe
  C:\Windows\System\RfDzVfl.exe
  2⤵
  PID:10008
- C:\Windows\System\QTrrHlh.exe
  C:\Windows\System\QTrrHlh.exe
  2⤵
  PID:10128
- C:\Windows\System\LVbVCzk.exe
  C:\Windows\System\LVbVCzk.exe
  2⤵
  PID:10160

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BgreMYg.exe

Filesize
1.4MB

MD5
8790bbc5559ca49a018e41321fd29d80

SHA1
085c976a9ca7fcb3af38236545185bcb5786b09a

SHA256
33b7dd805cbddcadf1fbcbcff4d28150866f007ea61ead5fb94fc207c68fc0b0

SHA512
1c015c4eb6783a58a42bc7c5842ddd7be9c17c90611cf5cbda507d507f5fe7ef1af28c3f0503d80db58185a321da503f0a93a175386b0671fe9d658bd13e09ec

Download Submit
C:\Windows\system\FFeCPcc.exe

Filesize
1.4MB

MD5
639c3bbb76985b2ee3961d0c2ef7bfb9

SHA1
61eb04e03f8b2c31f69af001a55892c10d0ead9f

SHA256
c5f3f7d55f911fafeb921f59673e794c1e055dd90a4beeb59f6af00b98e7b7f7

SHA512
2a974735d867f23204556d5a1b8636557bf677c0af83788dda6fee8e08de4813af394c403659523ac4e4fe80b9d6b1369f910fd9a99fb9bf89adc67f83131c9c

Download Submit
C:\Windows\system\HerFXwp.exe

Filesize
1.4MB

MD5
250571079cdaff041a9d17d8344c0c90

SHA1
a623ed4e3db8df978a44b6a32dc813b55dfb86c9

SHA256
aa0116b93815aef690fb4a603fb8582aeae92b9ec612dcb7122d8489481484b2

SHA512
e296292e830c0b8840637e16404b6f140269c50fdf8d72b32390bc70157b2f8c531c9a7ab403bcf371ef41ba5a9bc4bccd1b64eb777a55dd80c905ace261c5f8

Download Submit
C:\Windows\system\HlsBrdB.exe

Filesize
1.4MB

MD5
1c39f028ea6073d78783882c05e48fb9

SHA1
122ca55447749e4edb852852be491964df495afa

SHA256
f6b37893d0e21df368f1cdaeb56898b8b9fea6a92bcd61c41fa78e1f9d8751b4

SHA512
65c413315198f57f2445680e9317353b6852ff675d9407903635de8b93d7d401a39518e5640b7e735e24a4b1b6bab0d867a070eb533f774181cfc871fccaab0e

Download Submit
C:\Windows\system\IKzQWKP.exe

Filesize
1.4MB

MD5
f1a6af0a57d6bd732a9a8d61a1e1681e

SHA1
7ba7dbdf18abe3e422ccd33ca14b9f67eabab99b

SHA256
7f6fce9c2c10bcf02b8dde7878782d585cb15ac58b349aa3f9fab837424737b5

SHA512
eedf8f5dc638bd3e1c3567d5f8496122f809eb2ca1e40cad753f369dcbd00af6e9137f71373e51595dc4477207d45ae0e7ef7ba741cbc9aa3705f3be9e14925c

Download Submit
C:\Windows\system\KABFfHn.exe

Filesize
1.4MB

MD5
4a6bc13a51f92b76c8c4e888e0c5bae2

SHA1
e56855656d413d27c68c379503590edfde89ca6e

SHA256
d3fa63b4f6b96a96894101d88918489f5919df074834a5475afb801bf4b1c635

SHA512
785d1d699dbfecca5c3947d39ddf9a9d6e68724e669aab7be85bfcb953e4595a65896dcd96bbafea33f941690306336cd6259cca706ae31e95f0f79b5e0d2305

Download Submit
C:\Windows\system\NUKBPFs.exe

Filesize
1.4MB

MD5
9d5f4f2c012608f891c97e13da8a57d1

SHA1
ef99e198dc9a390240692e58d69a2ce4b023f162

SHA256
96a0f6770850581786a3e5ced4972ff6e2eb71c78727e4bf341baad194c52232

SHA512
7002e3db9056699f44902da4e2c83369b8902bec99f8925570fa03ce8e5ca6413b2c80325ce496c1a330aaa5c32c02ef57945ff4ef832809899b15f063eadf3a

Download Submit
C:\Windows\system\OEvAFyg.exe

Filesize
1.4MB

MD5
68d40fe6724647bbe6de3545330af7ac

SHA1
2bf0fcf2d088e2123c288e5f683078135595e190

SHA256
734bda7da28e9987b595b2ab9e3fe4b0e9860025c71cdc8036464089f8941dd3

SHA512
a63f4a1ad6c07bc70e98c60465cae1de6bd8fd6ae7ff74849381c6a7aaf58bedd4df405d8cb961e6a4d4f4342363d690e9ec56d48ffe8d39d0b6a87e84a14a57

Download Submit
C:\Windows\system\QEXuhpF.exe

Filesize
1.4MB

MD5
72c2694f5a60b2c6089a49e7ea54d57b

SHA1
7a8a6aa281bff58a8f9c57e4ebf7f7e5ed05c5a3

SHA256
34b861aa80d1a9595eb6a41dee1169d92a498121778786e1669336d501492c3d

SHA512
6111e806a7ed35be4618dec409eaf6ff8a1c3c333d844a38dbb097378ad4344e526e05b5a80850211addce25cd1b8b9c59fea4effc3abc8848cef58ff916d723

Download Submit
C:\Windows\system\TrjMPkX.exe

Filesize
1.4MB

MD5
0b81f14a5537390e631321baa3b5fd62

SHA1
60436b9abe6e7a207315b6f55ca061917a954920

SHA256
0bf2af517af787824aec0b1f65ad932ae3a5839bf8c863c5c465e23ab0de47ac

SHA512
8a84a23b1222fde70b4c94285e46820015dde659a5dfd8f10c7dad89b81eddf2aa7fe9d4555291ae075289c8bd01757ec3084b907687f55e5e10192bcec4b6a9

Download Submit
C:\Windows\system\TsOpKYu.exe

Filesize
1.4MB

MD5
18e19fea245f981239aba3aba8363ce0

SHA1
f06690fea9455398e74bd30430342b3be16eabc3

SHA256
0a9991f6b526c9bfa09170cb3d26a58d48823b821f79e89cdb812a728a622522

SHA512
151957cb606d650b6470bd6f07f6b61d0d480acad8dae208ee5a9bfb083c59a3c61651a7de9e28b83c41b6b7fdf586a57747f83fe4ebaf26b284c476087cd0b3

Download Submit
C:\Windows\system\WDqRtLJ.exe

Filesize
1.4MB

MD5
266f6da81131a800143153e0a65a95d0

SHA1
e35df4321131ed74e12d3cbd4c2b36ae97d40c28

SHA256
17733f616f9f862b7f4387db487b7f0c81d02d930ae135c14820b8c25906e979

SHA512
d66485ec50badc9e35a235400e7a46661abd37f92c4834d961d01bb746d81d094255a147c1e5ddf454877123535f030a44c06de4ad089099cd5b3bd1495b37ad

Download Submit
C:\Windows\system\ZTSdQxY.exe

Filesize
1.4MB

MD5
1c0949758e75cc4e452e9ac26dc6e307

SHA1
cc39a0d5597166826fb16f1cbbe002e70a43653c

SHA256
98058aa2f6acce123c4aa343e59f9b2e7a53a0429630c38b8d260acefcb1fc09

SHA512
5a979792c8481e602b7b53f304f3c1869fa9d3870d964c4e632f5306017b2710246ef79c6ca084e8e135707c0f700af91c27e0bc0b1060882f405e35bc1a33af

Download Submit
C:\Windows\system\ZdiwWww.exe

Filesize
1.4MB

MD5
7352138c5cc84cdc3241e94bdffdfc4c

SHA1
dcf096795e0d0bff3399baa5b1503fef57bbd905

SHA256
19276f41b951cda3bee44bf03990b05881ae89a3df9b31cd4c5a789f19c47ba5

SHA512
0a625794dce6aa0f2d0505090712c7e39dfcf604fd68878f4543d47de8a6a82b330d4d5e42e6424180a7ac368c73f6aa2e74bc8910256369f893079d14384207

Download Submit
C:\Windows\system\bdDhzme.exe

Filesize
1.4MB

MD5
2cb681c76ee14b9daf2e2fd50fd2276f

SHA1
1961f56b9a2d722af488c273a080e9409cd11412

SHA256
8df0a6fdb88626d62294eeaeaf3c6becd9cd1a9f5836396758d1936b39e5a791

SHA512
f0f2217ded7497b057a99b9c23938093613dbda615398878c75f7018a707feabaaa1a4cf6af7254baa1174749923f480bedeb5a8e7823722e16a7511d162bb30

Download Submit
C:\Windows\system\dCCBVeg.exe

Filesize
1.4MB

MD5
2e73a0512b0516e784f206fb15df30a3

SHA1
d12b3ade68e4d4e534054b2eb61e6ee07d51840b

SHA256
642178694c8c8d7a2735576bd968973bc59e7792ab8d297957fecb6d645cb416

SHA512
220240e795d56e40a58a8ec9573df4ecaa11f0255673e5b5dcd4e2fccc94ee95c10b8e0efc9ac3b2cf2b7b5edf985ca1f82d7a307fe177431d2f8d2e509d2b91

Download Submit
C:\Windows\system\eiVCNcj.exe

Filesize
1.4MB

MD5
3efa6639f2f486ee7daa9bf5b56bc074

SHA1
262af9931ff6d0573e13f64e7295ba57e71e5f42

SHA256
660606cdc32c20153f06f9beb4f1dba477aab469b8111c73d643b62297c65d46

SHA512
9d6866b031ed77c17f3ce5ee57c26ce3328d35cde052f8e2aa2fe0532fafa4c4108d5916a7e0366a9b3fe6fc0ee71c89ee078f9341f50099706f5a86c03aa564

Download Submit
C:\Windows\system\liehOSW.exe

Filesize
1.4MB

MD5
10291286f2507e242fe574e2500cef57

SHA1
b017668a38e98ce3475d91ea2de885d99aeacd6f

SHA256
b250c72007d15bd9e117e1df8032565f57c9115167ac02df4a1ef24ff134eeae

SHA512
df888cfaaefd1d2d66dfa9814e930da7d726107cb55cd7eccd9229b07645af03ba2aaf2ec73a471ac372916579d8df79889e7229360abe1402a07c3ef92b2f99

Download Submit
C:\Windows\system\mbphiez.exe

Filesize
1.4MB

MD5
e45729a03e8365400bef0445277f9ac7

SHA1
d51c93bba92c4ef8fa65b5759a706b469ac72ee9

SHA256
9b4e9a7e823de602e3051e6fd94d2bc073f89e5db46d5150a202d3bfa01802df

SHA512
a344aec03f772a093e28a6f94903afb2848051d27262a594d190612bb261ded15651f034f9ccc22e5691525922acbb5bc68ae4667908c7952dc6020e378620f7

Download Submit
C:\Windows\system\mpFASwE.exe

Filesize
1.4MB

MD5
ef73637c82fa754cbca7cf127b923758

SHA1
43ce335f0ef9e6cd365792837db98e110a78a69d

SHA256
1834a1e583ebc36a10c5951cb4cc8034a185055c1ba0b9d90c9ed50da7a18ac7

SHA512
62bfb8704a82207a181e3174fe42a128e4b6bae8375ac3cfcf06479017a7aaa4c2a401915f64967c7c04d0307bbacbb8b416353a519b468907b5eee5d5eff2ca

Download Submit
C:\Windows\system\oLbHkYI.exe

Filesize
1.4MB

MD5
e8bc7bf336115e247cb78b9f378e2be6

SHA1
c0c285bd250468a26893f466ff67d9e59a72ca25

SHA256
6178fbc2d133cdf00c4ef57790a7ad7c3b6baf486ccc2a523fb2d8c58d608f02

SHA512
b754532c43ba31351dccab56097e260a99904cd4870bceb97c4db0c77c4075887ed5047650dc200d5dff6b7182e3acd0ce5e91f754e496c93cc2ac8ffac3d98f

Download Submit
C:\Windows\system\oRsANFW.exe

Filesize
1.4MB

MD5
ee6e42b03af0201e42db48c1ddb1fcac

SHA1
73a525ff240c5d2183cd9e165bd301783ed56776

SHA256
45726cefc3273e59d610c61b74985adb72ad2155f2d7d270e9c60b1ea58ded11

SHA512
8cd1f07e4259c5363de4d08d511002cfe3575da4affe3415cebe612f75178afc09f2cce83d2c0620208175ddd9a4b2ad9472a898a34104c5f49152b53947583c

Download Submit
C:\Windows\system\tQpYpAF.exe

Filesize
1.4MB

MD5
624915ab4e62bbf8597a1514d0dbc706

SHA1
7f9b7169b62711e61fe978481d3962ac412c2830

SHA256
086877f343b831eb186634453a7a31463fc7f508afdb4c52fe74223c627114b6

SHA512
f464d0ce952ef58271ed6f60c14f1beabe6196c0b8ddd3fd92e48fdacd46eb5dc2e47b41ba05e84e41a86f25dabf07c387a7042612f2c2701bb02fe9c022146a

Download Submit
C:\Windows\system\tSSNROH.exe

Filesize
1.4MB

MD5
258df1e674c9356e5c84cf949a09e463

SHA1
72622153cf0ef5b9a651bd1bc4aa4134814c5f05

SHA256
c21261c14d4f93c099e48936e244f102ea7413c9ff5b2f48bcc189dce37891df

SHA512
a44d5ca46bb91f3db47a5b8336101060a03ee6213b9ab431d65ba7617897c08cffaa67b113ff7b63fc354d7a410191cefd635e4f6ba4c3979f3677a6ca0e9b35

Download Submit
C:\Windows\system\uMGNhxr.exe

Filesize
1.4MB

MD5
ef95d02a097fb42489031decd6f8824d

SHA1
4ea5116c168c6f4566585efc8707d63afff366bc

SHA256
07d95483c5559c76f3f4b50afa53df47395a5aab7ec43bcdecc6fecfc056df23

SHA512
d5b44107509f94abcdb8c6b5ba8559d9ae59035524ffd8daa87a8b5c03a9246ac881f5b7192089ecb89023e29772eaf6021e2aacff7c8a57b6500f1f89468323

Download Submit
C:\Windows\system\uXAdGla.exe

Filesize
1.4MB

MD5
e0b4984a015cdf86c5307be0109b70e9

SHA1
73d79e8d2cea6d83441ad724ad993452b70837e6

SHA256
2ab4952fecd8888dcddaece2c1721011d809758e8fc5a1aafdef4517b21043b4

SHA512
00b020c111b1e97ab66b2e253c6f926fd764827be39ca5a6fd30d8d088a6179d092987b67e35dc50245d6e5b7c718e68bfb1e6ad8dd358539c7608f83510f58a

Download Submit
C:\Windows\system\ujtpyBh.exe

Filesize
1.4MB

MD5
b2145331e8c546e0162e6eeec43988ab

SHA1
e16db39a5988b54668ca58c5065ecebb7811c786

SHA256
36fe59762b5c5acf03c8095496d30cf4565868567fc3cfd78c405e68792480ba

SHA512
07ca5fba4fd297e8ec43e37dd9aa4addd5b79523bd309f9bf0cc27d16c5e39948ab2ee35072e7c2baf96675444a6ef520453398637342a16c812f891a26c382b

Download Submit
C:\Windows\system\vLNHPnX.exe

Filesize
1.4MB

MD5
c309270faed3183d78a3fee0006d89a2

SHA1
007ac3f2d4aafd7a0c9c6ffc0aaba209dbe25caa

SHA256
636ec15f7e6e67358ac9dae4a364010de077a60dc12742469ea265c50b3c5f4d

SHA512
099a582bda34b8ac4876f80d2233365f998b296a9ea7b2169d2a51ae05273351cb3067fd241a4c90eed0d261187fd9299720e37fa80696652c9cb948ed0adc93

Download Submit
C:\Windows\system\xGPwsVa.exe

Filesize
1.4MB

MD5
0c2c04a734a120351720b617a6ac2fc3

SHA1
a918195c5e68ab9bfecb15348f5110c8928c25ab

SHA256
2b98f82bca6e955d3d5bf44810a49d5bbe7e524c3f1c6bb50fc35b53f7fded08

SHA512
f0900d2a0fbf8089f2eba8d61f8d1a19b389f6f33e7820e912358386ebf8a27f7f687d889f39b5f63cb2914669ca2635aa4de6f0d216157135c50e317130c2d7

Download Submit
C:\Windows\system\zcHrTHh.exe

Filesize
1.4MB

MD5
5567860bf47d48f5ac1a957da35ceadb

SHA1
ff6631061cf323ee18cceab15e94b30cb1023db8

SHA256
00e587b391d3de0663df604b785484ccb55b291bf49eba8c6dd0a2817a4bf1b1

SHA512
296716bee1a927fce944323b723a4d24ed307299d46a3734085215c1ed1fc2a807af2a6de0cc51639411be643d73402dfea39bd3493b4fe59b4edb564a1caa07

Download Submit
\Windows\system\BJFnNpy.exe

Filesize
1.4MB

MD5
994210a959987a6ff8b69d4535ac4a6e

SHA1
5bb41ad8ae3a5cedfba279ac5e2950e7b5334b69

SHA256
94b25e1bf60293259c5d6b88880d695e0908cff09469be9b4f3cfe95634698e3

SHA512
ebbc5b1543c148a2e36fcaeff5fac82751362cc52787299413942f2b33954d1df0bd1f34b0b2baee781a2a6c1f751f8f2921ac68562c5825376090c3cc532027

Download Submit
\Windows\system\PMLEyoT.exe

Filesize
1.4MB

MD5
003b76017713d63fd44b05a9acfec5e6

SHA1
7f517ab1d0bda035d3537bd683d11d7e6e4ba3a5

SHA256
084d0748e0760c0f1b8404f714b3b8e1c1e771c5bba977db0bb6c1b7559ce131

SHA512
8f7fb68a7a230595c3d1aeed8ec71a9d01b7a039e49d4da5f7eb6bdcf5e076425b01ab17c3399f2ff1777b507d164f8b5d4263a1427a63943c388febfc32fdaa

Download Submit
memory/2524-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download