xmrig | ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 03:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
Size

1.1MB
MD5

a59e1bc8b4749e86e3466125e2f7c079
SHA1

a0e537054142e73fc14cf601143934cfa904ec71
SHA256

ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979
SHA512

ca1506ab4483ff23b93e873aac5d8c14cd79af6b26191681058bf575f070f73543ac1e475d83b50262acdcb0b5fd6f5d656036ad74adbfc140db0a1a676e087c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSP8U3KIz2Q+:GezaTF8FcNkNdfE0pZ9ozttwIRRKrw

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012263-2.dat	xmrig
behavioral1/files/0x000500000001955c-128.dat	xmrig
behavioral1/files/0x0005000000019551-124.dat	xmrig
behavioral1/files/0x00050000000194e6-120.dat	xmrig
behavioral1/files/0x00050000000194e4-117.dat	xmrig
behavioral1/files/0x00050000000194da-112.dat	xmrig
behavioral1/files/0x00050000000194d0-108.dat	xmrig
behavioral1/files/0x00050000000194c6-104.dat	xmrig
behavioral1/files/0x000500000001949d-100.dat	xmrig
behavioral1/files/0x0005000000019490-96.dat	xmrig
behavioral1/files/0x0005000000019481-92.dat	xmrig
behavioral1/files/0x000500000001946b-88.dat	xmrig
behavioral1/files/0x0005000000019429-84.dat	xmrig
behavioral1/files/0x000500000001941b-80.dat	xmrig
behavioral1/files/0x000500000001939c-76.dat	xmrig
behavioral1/files/0x000500000001938e-72.dat	xmrig
behavioral1/files/0x000500000001938a-68.dat	xmrig
behavioral1/files/0x0005000000019377-64.dat	xmrig
behavioral1/files/0x000500000001932a-60.dat	xmrig
behavioral1/files/0x000500000001930d-56.dat	xmrig
behavioral1/files/0x000500000001925d-52.dat	xmrig
behavioral1/files/0x000500000001925b-48.dat	xmrig
behavioral1/files/0x0005000000019242-44.dat	xmrig
behavioral1/files/0x000500000001923e-40.dat	xmrig
behavioral1/files/0x000500000001921f-36.dat	xmrig
behavioral1/files/0x00090000000174aa-33.dat	xmrig
behavioral1/files/0x000900000001746f-29.dat	xmrig
behavioral1/files/0x0007000000017466-24.dat	xmrig
behavioral1/files/0x0007000000017021-21.dat	xmrig
behavioral1/files/0x0007000000016ea1-17.dat	xmrig
behavioral1/files/0x0008000000016dc0-13.dat	xmrig
behavioral1/files/0x0008000000016d66-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2492	XzYscyN.exe
2800	xQBDDod.exe
2896	vwfrinV.exe
2964	ckuTZlJ.exe
2820	GVNfWQF.exe
2268	atgpPnU.exe
2856	guiOGvH.exe
2784	wOvjaJa.exe
2548	BVFIWUE.exe
2808	SYQPurM.exe
2700	MntToAv.exe
2740	aRefNTu.exe
1128	NCwldNt.exe
2960	PvnZiEl.exe
1896	xFqQsxW.exe
2016	bNguEJP.exe
2792	ptSxFzb.exe
2160	RSPgKwI.exe
2128	uhRZFqK.exe
320	kjvxPSj.exe
2972	FQpZLPv.exe
792	ogSbdjv.exe
2756	pKhAElc.exe
3024	BTrDIWX.exe
872	nqIATcm.exe
2124	WoOaFPK.exe
856	eTrlpGN.exe
484	QrMUirk.exe
2652	RDldzDZ.exe
2040	ZkbjEDZ.exe
2024	FkDblQg.exe
1576	fVgWUxE.exe
648	YlDpomw.exe
580	KBQjtVd.exe
2060	pNgTTQs.exe
2312	onIZoWa.exe
2224	VwNahcN.exe
2436	ZNjvIBQ.exe
2276	sPHCWqk.exe
2188	fRbAoWf.exe
2464	kqfqecp.exe
1860	AwqZwlY.exe
1108	hnsaVSi.exe
1532	uDwHnnK.exe
2660	ydNbODY.exe
1732	YrIhTni.exe
2456	uSbWqds.exe
2484	izUfbct.exe
1192	omOiQjk.exe
1616	tfginNQ.exe
976	kOzDTQi.exe
1564	PngsOIN.exe
1452	Dmiyhpv.exe
2432	hXuVtAo.exe
1488	ksXiISI.exe
1720	CqEqavz.exe
1588	qXqednX.exe
1604	pYTZFOo.exe
396	BmWdQdK.exe
972	QtxUBnb.exe
2668	EeYkglg.exe
2020	zSSATUg.exe
2640	bdBAiEP.exe
2316	cUcymaG.exe

Loads dropped DLL 64 IoCs

pid	Process
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wvWSmFm.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\ThjJExp.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\vebCzRQ.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\IGHVCnU.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\VkdLEud.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\ZVidQLY.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\aHiuzTI.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\KOOLMSt.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\olFaHAe.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\BJflMSA.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\tCgPwef.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\IKtZJPF.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\ENNxpxC.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\eciWFtM.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\mTlHeBQ.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\nluPwpI.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\mLCArZG.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\rXiufGN.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\EyWbPoV.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\UzvxIPI.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\EZBSXzr.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\MwPQWdd.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\lWdtGQd.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\xNodHQD.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\EOWaHvM.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\tFkIvEU.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\FKJzapo.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\XkRhUVQ.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\rVdfSSv.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\ryztqFd.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\dkMtBEY.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\MZJOSWk.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\MMooBOw.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\gFMtQUS.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\MbYATdU.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\hMbbomq.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\hjFGInB.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\YloqKRB.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\rDjPssW.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\pXimZik.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\hilsNYG.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\gmmSQNo.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\NRmPyMt.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\lnOyuxH.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\DvdMGmz.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\xPnvDrN.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\rsigyZL.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\rDZLCOt.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\LxcaUXU.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\SZdQXWO.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\HVKTIAP.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\uDTNSgU.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\NJfxIIA.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\qXqednX.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\uCBssmj.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\pYTLsAx.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\ywsMcDD.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\YVnnRVW.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\WoOaFPK.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\rKawkvp.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\YBNfHKL.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\lGTgmEl.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\YljDUwT.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
File created	C:\Windows\System\bgbXhfD.exe	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2552 wrote to memory of 2492	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	31
PID 2552 wrote to memory of 2492	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	31
PID 2552 wrote to memory of 2492	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	31
PID 2552 wrote to memory of 2800	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	32
PID 2552 wrote to memory of 2800	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	32
PID 2552 wrote to memory of 2800	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	32
PID 2552 wrote to memory of 2896	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	33
PID 2552 wrote to memory of 2896	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	33
PID 2552 wrote to memory of 2896	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	33
PID 2552 wrote to memory of 2964	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	34
PID 2552 wrote to memory of 2964	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	34
PID 2552 wrote to memory of 2964	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	34
PID 2552 wrote to memory of 2820	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	35
PID 2552 wrote to memory of 2820	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	35
PID 2552 wrote to memory of 2820	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	35
PID 2552 wrote to memory of 2268	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	36
PID 2552 wrote to memory of 2268	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	36
PID 2552 wrote to memory of 2268	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	36
PID 2552 wrote to memory of 2856	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	37
PID 2552 wrote to memory of 2856	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	37
PID 2552 wrote to memory of 2856	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	37
PID 2552 wrote to memory of 2784	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	38
PID 2552 wrote to memory of 2784	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	38
PID 2552 wrote to memory of 2784	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	38
PID 2552 wrote to memory of 2548	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	39
PID 2552 wrote to memory of 2548	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	39
PID 2552 wrote to memory of 2548	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	39
PID 2552 wrote to memory of 2808	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	40
PID 2552 wrote to memory of 2808	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	40
PID 2552 wrote to memory of 2808	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	40
PID 2552 wrote to memory of 2700	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	41
PID 2552 wrote to memory of 2700	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	41
PID 2552 wrote to memory of 2700	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	41
PID 2552 wrote to memory of 2740	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	42
PID 2552 wrote to memory of 2740	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	42
PID 2552 wrote to memory of 2740	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	42
PID 2552 wrote to memory of 1128	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	43
PID 2552 wrote to memory of 1128	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	43
PID 2552 wrote to memory of 1128	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	43
PID 2552 wrote to memory of 2960	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	44
PID 2552 wrote to memory of 2960	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	44
PID 2552 wrote to memory of 2960	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	44
PID 2552 wrote to memory of 1896	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	45
PID 2552 wrote to memory of 1896	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	45
PID 2552 wrote to memory of 1896	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	45
PID 2552 wrote to memory of 2016	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	46
PID 2552 wrote to memory of 2016	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	46
PID 2552 wrote to memory of 2016	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	46
PID 2552 wrote to memory of 2792	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	47
PID 2552 wrote to memory of 2792	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	47
PID 2552 wrote to memory of 2792	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	47
PID 2552 wrote to memory of 2160	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	48
PID 2552 wrote to memory of 2160	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	48
PID 2552 wrote to memory of 2160	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	48
PID 2552 wrote to memory of 2128	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	49
PID 2552 wrote to memory of 2128	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	49
PID 2552 wrote to memory of 2128	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	49
PID 2552 wrote to memory of 320	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	50
PID 2552 wrote to memory of 320	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	50
PID 2552 wrote to memory of 320	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	50
PID 2552 wrote to memory of 2972	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	51
PID 2552 wrote to memory of 2972	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	51
PID 2552 wrote to memory of 2972	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	51
PID 2552 wrote to memory of 792	2552	ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe	52

C:\Users\Admin\AppData\Local\Temp\ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe
"C:\Users\Admin\AppData\Local\Temp\ac48d3a8a31682bef58cb17f107772180c54a18458b54165e9d17d89c8115979.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2552
- C:\Windows\System\XzYscyN.exe
  C:\Windows\System\XzYscyN.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\xQBDDod.exe
  C:\Windows\System\xQBDDod.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\vwfrinV.exe
  C:\Windows\System\vwfrinV.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ckuTZlJ.exe
  C:\Windows\System\ckuTZlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\GVNfWQF.exe
  C:\Windows\System\GVNfWQF.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\atgpPnU.exe
  C:\Windows\System\atgpPnU.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\guiOGvH.exe
  C:\Windows\System\guiOGvH.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\wOvjaJa.exe
  C:\Windows\System\wOvjaJa.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\BVFIWUE.exe
  C:\Windows\System\BVFIWUE.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\SYQPurM.exe
  C:\Windows\System\SYQPurM.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\MntToAv.exe
  C:\Windows\System\MntToAv.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\aRefNTu.exe
  C:\Windows\System\aRefNTu.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\NCwldNt.exe
  C:\Windows\System\NCwldNt.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\PvnZiEl.exe
  C:\Windows\System\PvnZiEl.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\xFqQsxW.exe
  C:\Windows\System\xFqQsxW.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\bNguEJP.exe
  C:\Windows\System\bNguEJP.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ptSxFzb.exe
  C:\Windows\System\ptSxFzb.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\RSPgKwI.exe
  C:\Windows\System\RSPgKwI.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\uhRZFqK.exe
  C:\Windows\System\uhRZFqK.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\kjvxPSj.exe
  C:\Windows\System\kjvxPSj.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\FQpZLPv.exe
  C:\Windows\System\FQpZLPv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ogSbdjv.exe
  C:\Windows\System\ogSbdjv.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\pKhAElc.exe
  C:\Windows\System\pKhAElc.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\BTrDIWX.exe
  C:\Windows\System\BTrDIWX.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\nqIATcm.exe
  C:\Windows\System\nqIATcm.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\WoOaFPK.exe
  C:\Windows\System\WoOaFPK.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\eTrlpGN.exe
  C:\Windows\System\eTrlpGN.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\QrMUirk.exe
  C:\Windows\System\QrMUirk.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\RDldzDZ.exe
  C:\Windows\System\RDldzDZ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ZkbjEDZ.exe
  C:\Windows\System\ZkbjEDZ.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\FkDblQg.exe
  C:\Windows\System\FkDblQg.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\fVgWUxE.exe
  C:\Windows\System\fVgWUxE.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\YlDpomw.exe
  C:\Windows\System\YlDpomw.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\KBQjtVd.exe
  C:\Windows\System\KBQjtVd.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\pNgTTQs.exe
  C:\Windows\System\pNgTTQs.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\onIZoWa.exe
  C:\Windows\System\onIZoWa.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\VwNahcN.exe
  C:\Windows\System\VwNahcN.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ZNjvIBQ.exe
  C:\Windows\System\ZNjvIBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\sPHCWqk.exe
  C:\Windows\System\sPHCWqk.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\fRbAoWf.exe
  C:\Windows\System\fRbAoWf.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\kqfqecp.exe
  C:\Windows\System\kqfqecp.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\AwqZwlY.exe
  C:\Windows\System\AwqZwlY.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\hnsaVSi.exe
  C:\Windows\System\hnsaVSi.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\uDwHnnK.exe
  C:\Windows\System\uDwHnnK.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ydNbODY.exe
  C:\Windows\System\ydNbODY.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\YrIhTni.exe
  C:\Windows\System\YrIhTni.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\uSbWqds.exe
  C:\Windows\System\uSbWqds.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\izUfbct.exe
  C:\Windows\System\izUfbct.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\omOiQjk.exe
  C:\Windows\System\omOiQjk.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\tfginNQ.exe
  C:\Windows\System\tfginNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\kOzDTQi.exe
  C:\Windows\System\kOzDTQi.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\PngsOIN.exe
  C:\Windows\System\PngsOIN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\Dmiyhpv.exe
  C:\Windows\System\Dmiyhpv.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\hXuVtAo.exe
  C:\Windows\System\hXuVtAo.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\ksXiISI.exe
  C:\Windows\System\ksXiISI.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\CqEqavz.exe
  C:\Windows\System\CqEqavz.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\qXqednX.exe
  C:\Windows\System\qXqednX.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\pYTZFOo.exe
  C:\Windows\System\pYTZFOo.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\BmWdQdK.exe
  C:\Windows\System\BmWdQdK.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\QtxUBnb.exe
  C:\Windows\System\QtxUBnb.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\EeYkglg.exe
  C:\Windows\System\EeYkglg.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\zSSATUg.exe
  C:\Windows\System\zSSATUg.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\bdBAiEP.exe
  C:\Windows\System\bdBAiEP.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\cUcymaG.exe
  C:\Windows\System\cUcymaG.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\NHfHDza.exe
  C:\Windows\System\NHfHDza.exe
  2⤵
  PID:2084
- C:\Windows\System\WuSITGe.exe
  C:\Windows\System\WuSITGe.exe
  2⤵
  PID:1692
- C:\Windows\System\KCvCFqM.exe
  C:\Windows\System\KCvCFqM.exe
  2⤵
  PID:2368
- C:\Windows\System\Iqqbekh.exe
  C:\Windows\System\Iqqbekh.exe
  2⤵
  PID:324
- C:\Windows\System\pYTLsAx.exe
  C:\Windows\System\pYTLsAx.exe
  2⤵
  PID:2628
- C:\Windows\System\QUCJfUy.exe
  C:\Windows\System\QUCJfUy.exe
  2⤵
  PID:1880
- C:\Windows\System\kyDcAkg.exe
  C:\Windows\System\kyDcAkg.exe
  2⤵
  PID:2480
- C:\Windows\System\WOYvtKu.exe
  C:\Windows\System\WOYvtKu.exe
  2⤵
  PID:912
- C:\Windows\System\rsigyZL.exe
  C:\Windows\System\rsigyZL.exe
  2⤵
  PID:1816
- C:\Windows\System\NRLjpFm.exe
  C:\Windows\System\NRLjpFm.exe
  2⤵
  PID:1624
- C:\Windows\System\ceuXJot.exe
  C:\Windows\System\ceuXJot.exe
  2⤵
  PID:1984
- C:\Windows\System\dMYdrDX.exe
  C:\Windows\System\dMYdrDX.exe
  2⤵
  PID:2576
- C:\Windows\System\htKckBV.exe
  C:\Windows\System\htKckBV.exe
  2⤵
  PID:2532
- C:\Windows\System\hUWRXjM.exe
  C:\Windows\System\hUWRXjM.exe
  2⤵
  PID:2144
- C:\Windows\System\wKzxRcq.exe
  C:\Windows\System\wKzxRcq.exe
  2⤵
  PID:2944
- C:\Windows\System\gnjVLpt.exe
  C:\Windows\System\gnjVLpt.exe
  2⤵
  PID:2332
- C:\Windows\System\ltRVQOV.exe
  C:\Windows\System\ltRVQOV.exe
  2⤵
  PID:2924
- C:\Windows\System\ixlekYk.exe
  C:\Windows\System\ixlekYk.exe
  2⤵
  PID:2860
- C:\Windows\System\nSffUlN.exe
  C:\Windows\System\nSffUlN.exe
  2⤵
  PID:2692
- C:\Windows\System\XELnFAc.exe
  C:\Windows\System\XELnFAc.exe
  2⤵
  PID:2560
- C:\Windows\System\UcaUykF.exe
  C:\Windows\System\UcaUykF.exe
  2⤵
  PID:1008
- C:\Windows\System\ToVjpEd.exe
  C:\Windows\System\ToVjpEd.exe
  2⤵
  PID:2200
- C:\Windows\System\kknYnRO.exe
  C:\Windows\System\kknYnRO.exe
  2⤵
  PID:2404
- C:\Windows\System\ScTstll.exe
  C:\Windows\System\ScTstll.exe
  2⤵
  PID:592
- C:\Windows\System\wTvxoSm.exe
  C:\Windows\System\wTvxoSm.exe
  2⤵
  PID:2032
- C:\Windows\System\hzKMCAX.exe
  C:\Windows\System\hzKMCAX.exe
  2⤵
  PID:3020
- C:\Windows\System\LYkyoeX.exe
  C:\Windows\System\LYkyoeX.exe
  2⤵
  PID:1092
- C:\Windows\System\RMoPgRV.exe
  C:\Windows\System\RMoPgRV.exe
  2⤵
  PID:2736
- C:\Windows\System\wQDUFxr.exe
  C:\Windows\System\wQDUFxr.exe
  2⤵
  PID:1904
- C:\Windows\System\EHZzJsU.exe
  C:\Windows\System\EHZzJsU.exe
  2⤵
  PID:1708
- C:\Windows\System\VGxUWUs.exe
  C:\Windows\System\VGxUWUs.exe
  2⤵
  PID:600
- C:\Windows\System\KUuQgyY.exe
  C:\Windows\System\KUuQgyY.exe
  2⤵
  PID:2264
- C:\Windows\System\fEOjQcH.exe
  C:\Windows\System\fEOjQcH.exe
  2⤵
  PID:2284
- C:\Windows\System\MwPQWdd.exe
  C:\Windows\System\MwPQWdd.exe
  2⤵
  PID:2304
- C:\Windows\System\WfBGfRp.exe
  C:\Windows\System\WfBGfRp.exe
  2⤵
  PID:2136
- C:\Windows\System\olRPKyy.exe
  C:\Windows\System\olRPKyy.exe
  2⤵
  PID:664
- C:\Windows\System\QPfuMgy.exe
  C:\Windows\System\QPfuMgy.exe
  2⤵
  PID:1172
- C:\Windows\System\sEGxVPf.exe
  C:\Windows\System\sEGxVPf.exe
  2⤵
  PID:2564
- C:\Windows\System\vluEzCh.exe
  C:\Windows\System\vluEzCh.exe
  2⤵
  PID:1908
- C:\Windows\System\WNtAtxt.exe
  C:\Windows\System\WNtAtxt.exe
  2⤵
  PID:1812
- C:\Windows\System\oGimibo.exe
  C:\Windows\System\oGimibo.exe
  2⤵
  PID:1644
- C:\Windows\System\ZwIOLKe.exe
  C:\Windows\System\ZwIOLKe.exe
  2⤵
  PID:1268
- C:\Windows\System\IAxvNKV.exe
  C:\Windows\System\IAxvNKV.exe
  2⤵
  PID:2260
- C:\Windows\System\sYRtwiy.exe
  C:\Windows\System\sYRtwiy.exe
  2⤵
  PID:952
- C:\Windows\System\LRuhEZq.exe
  C:\Windows\System\LRuhEZq.exe
  2⤵
  PID:2172
- C:\Windows\System\PSBdrVB.exe
  C:\Windows\System\PSBdrVB.exe
  2⤵
  PID:2888
- C:\Windows\System\lEstVdm.exe
  C:\Windows\System\lEstVdm.exe
  2⤵
  PID:1704
- C:\Windows\System\KxzjOUL.exe
  C:\Windows\System\KxzjOUL.exe
  2⤵
  PID:2996
- C:\Windows\System\XyLosmT.exe
  C:\Windows\System\XyLosmT.exe
  2⤵
  PID:1988
- C:\Windows\System\jDucLzu.exe
  C:\Windows\System\jDucLzu.exe
  2⤵
  PID:1472
- C:\Windows\System\igjQLJn.exe
  C:\Windows\System\igjQLJn.exe
  2⤵
  PID:1756
- C:\Windows\System\RgAQVHk.exe
  C:\Windows\System\RgAQVHk.exe
  2⤵
  PID:1696
- C:\Windows\System\UcrHoql.exe
  C:\Windows\System\UcrHoql.exe
  2⤵
  PID:1544
- C:\Windows\System\krOvKXL.exe
  C:\Windows\System\krOvKXL.exe
  2⤵
  PID:2848
- C:\Windows\System\BQMitkB.exe
  C:\Windows\System\BQMitkB.exe
  2⤵
  PID:2812
- C:\Windows\System\dcyWhMw.exe
  C:\Windows\System\dcyWhMw.exe
  2⤵
  PID:2772
- C:\Windows\System\ZBXfRlv.exe
  C:\Windows\System\ZBXfRlv.exe
  2⤵
  PID:1476
- C:\Windows\System\zXLJjyC.exe
  C:\Windows\System\zXLJjyC.exe
  2⤵
  PID:2028
- C:\Windows\System\cSfAbUl.exe
  C:\Windows\System\cSfAbUl.exe
  2⤵
  PID:2516
- C:\Windows\System\coRTzow.exe
  C:\Windows\System\coRTzow.exe
  2⤵
  PID:1932
- C:\Windows\System\IzwLsFB.exe
  C:\Windows\System\IzwLsFB.exe
  2⤵
  PID:2220
- C:\Windows\System\oXqRQAz.exe
  C:\Windows\System\oXqRQAz.exe
  2⤵
  PID:1912
- C:\Windows\System\fDEMcFp.exe
  C:\Windows\System\fDEMcFp.exe
  2⤵
  PID:2664
- C:\Windows\System\GiSCyTy.exe
  C:\Windows\System\GiSCyTy.exe
  2⤵
  PID:2208
- C:\Windows\System\giGGstf.exe
  C:\Windows\System\giGGstf.exe
  2⤵
  PID:3048
- C:\Windows\System\tGDwLQU.exe
  C:\Windows\System\tGDwLQU.exe
  2⤵
  PID:1376
- C:\Windows\System\HVmIvtf.exe
  C:\Windows\System\HVmIvtf.exe
  2⤵
  PID:1316
- C:\Windows\System\YsUHBAb.exe
  C:\Windows\System\YsUHBAb.exe
  2⤵
  PID:1724
- C:\Windows\System\vhkpbff.exe
  C:\Windows\System\vhkpbff.exe
  2⤵
  PID:2840
- C:\Windows\System\zDtlNGP.exe
  C:\Windows\System\zDtlNGP.exe
  2⤵
  PID:2116
- C:\Windows\System\hWwDQDE.exe
  C:\Windows\System\hWwDQDE.exe
  2⤵
  PID:1884
- C:\Windows\System\OrHSMnv.exe
  C:\Windows\System\OrHSMnv.exe
  2⤵
  PID:2936
- C:\Windows\System\SGkktne.exe
  C:\Windows\System\SGkktne.exe
  2⤵
  PID:1792
- C:\Windows\System\mBxiTOp.exe
  C:\Windows\System\mBxiTOp.exe
  2⤵
  PID:1540
- C:\Windows\System\CuiaCwR.exe
  C:\Windows\System\CuiaCwR.exe
  2⤵
  PID:2920
- C:\Windows\System\xjYPTMC.exe
  C:\Windows\System\xjYPTMC.exe
  2⤵
  PID:3032
- C:\Windows\System\XecqAJC.exe
  C:\Windows\System\XecqAJC.exe
  2⤵
  PID:1308
- C:\Windows\System\qpalOkB.exe
  C:\Windows\System\qpalOkB.exe
  2⤵
  PID:2984
- C:\Windows\System\PrYrdEC.exe
  C:\Windows\System\PrYrdEC.exe
  2⤵
  PID:2988
- C:\Windows\System\rUmDuds.exe
  C:\Windows\System\rUmDuds.exe
  2⤵
  PID:3084
- C:\Windows\System\EhGwleu.exe
  C:\Windows\System\EhGwleu.exe
  2⤵
  PID:3100
- C:\Windows\System\kjxbuYM.exe
  C:\Windows\System\kjxbuYM.exe
  2⤵
  PID:3116
- C:\Windows\System\JBnbikk.exe
  C:\Windows\System\JBnbikk.exe
  2⤵
  PID:3132
- C:\Windows\System\ypgdGIM.exe
  C:\Windows\System\ypgdGIM.exe
  2⤵
  PID:3148
- C:\Windows\System\EmHaVNI.exe
  C:\Windows\System\EmHaVNI.exe
  2⤵
  PID:3164
- C:\Windows\System\vUGYzEC.exe
  C:\Windows\System\vUGYzEC.exe
  2⤵
  PID:3180
- C:\Windows\System\bJKgbmX.exe
  C:\Windows\System\bJKgbmX.exe
  2⤵
  PID:3196
- C:\Windows\System\Cffkakw.exe
  C:\Windows\System\Cffkakw.exe
  2⤵
  PID:3212
- C:\Windows\System\xPnvDrN.exe
  C:\Windows\System\xPnvDrN.exe
  2⤵
  PID:3228
- C:\Windows\System\iVZYgot.exe
  C:\Windows\System\iVZYgot.exe
  2⤵
  PID:3244
- C:\Windows\System\GKFyoZN.exe
  C:\Windows\System\GKFyoZN.exe
  2⤵
  PID:3260
- C:\Windows\System\XIiDNtW.exe
  C:\Windows\System\XIiDNtW.exe
  2⤵
  PID:3276
- C:\Windows\System\RiVbibe.exe
  C:\Windows\System\RiVbibe.exe
  2⤵
  PID:3292
- C:\Windows\System\kWzxYLL.exe
  C:\Windows\System\kWzxYLL.exe
  2⤵
  PID:3308
- C:\Windows\System\OcnKVug.exe
  C:\Windows\System\OcnKVug.exe
  2⤵
  PID:3324
- C:\Windows\System\gUsSQXo.exe
  C:\Windows\System\gUsSQXo.exe
  2⤵
  PID:3340
- C:\Windows\System\RrbJHzy.exe
  C:\Windows\System\RrbJHzy.exe
  2⤵
  PID:3356
- C:\Windows\System\lcJTQcp.exe
  C:\Windows\System\lcJTQcp.exe
  2⤵
  PID:3372
- C:\Windows\System\knuTQiC.exe
  C:\Windows\System\knuTQiC.exe
  2⤵
  PID:3388
- C:\Windows\System\gDUGWTa.exe
  C:\Windows\System\gDUGWTa.exe
  2⤵
  PID:3404
- C:\Windows\System\ITECSzo.exe
  C:\Windows\System\ITECSzo.exe
  2⤵
  PID:3420
- C:\Windows\System\yupYgCC.exe
  C:\Windows\System\yupYgCC.exe
  2⤵
  PID:3436
- C:\Windows\System\CmVgukZ.exe
  C:\Windows\System\CmVgukZ.exe
  2⤵
  PID:3452
- C:\Windows\System\jvGiicE.exe
  C:\Windows\System\jvGiicE.exe
  2⤵
  PID:3468
- C:\Windows\System\VmvrsgX.exe
  C:\Windows\System\VmvrsgX.exe
  2⤵
  PID:3484
- C:\Windows\System\RuiKKMq.exe
  C:\Windows\System\RuiKKMq.exe
  2⤵
  PID:3500
- C:\Windows\System\KjUDWSd.exe
  C:\Windows\System\KjUDWSd.exe
  2⤵
  PID:3516
- C:\Windows\System\dxPEDKF.exe
  C:\Windows\System\dxPEDKF.exe
  2⤵
  PID:3532
- C:\Windows\System\mbBexKq.exe
  C:\Windows\System\mbBexKq.exe
  2⤵
  PID:3548
- C:\Windows\System\fdolRwC.exe
  C:\Windows\System\fdolRwC.exe
  2⤵
  PID:3564
- C:\Windows\System\IIvlhOT.exe
  C:\Windows\System\IIvlhOT.exe
  2⤵
  PID:3580
- C:\Windows\System\wURWBML.exe
  C:\Windows\System\wURWBML.exe
  2⤵
  PID:3596
- C:\Windows\System\LOQuKnp.exe
  C:\Windows\System\LOQuKnp.exe
  2⤵
  PID:3612
- C:\Windows\System\PpIAXAt.exe
  C:\Windows\System\PpIAXAt.exe
  2⤵
  PID:3628
- C:\Windows\System\izNYQWN.exe
  C:\Windows\System\izNYQWN.exe
  2⤵
  PID:3644
- C:\Windows\System\cMekbAh.exe
  C:\Windows\System\cMekbAh.exe
  2⤵
  PID:3660
- C:\Windows\System\jgiyQmR.exe
  C:\Windows\System\jgiyQmR.exe
  2⤵
  PID:3676
- C:\Windows\System\jnHOdbu.exe
  C:\Windows\System\jnHOdbu.exe
  2⤵
  PID:3692
- C:\Windows\System\iAiqZQi.exe
  C:\Windows\System\iAiqZQi.exe
  2⤵
  PID:3708
- C:\Windows\System\VLLFEkh.exe
  C:\Windows\System\VLLFEkh.exe
  2⤵
  PID:3724
- C:\Windows\System\EfWlHEK.exe
  C:\Windows\System\EfWlHEK.exe
  2⤵
  PID:3740
- C:\Windows\System\PrlvVSt.exe
  C:\Windows\System\PrlvVSt.exe
  2⤵
  PID:3756
- C:\Windows\System\monGPXQ.exe
  C:\Windows\System\monGPXQ.exe
  2⤵
  PID:3772
- C:\Windows\System\LmBPOGj.exe
  C:\Windows\System\LmBPOGj.exe
  2⤵
  PID:3788
- C:\Windows\System\zPmgYAv.exe
  C:\Windows\System\zPmgYAv.exe
  2⤵
  PID:3804
- C:\Windows\System\KssKeqt.exe
  C:\Windows\System\KssKeqt.exe
  2⤵
  PID:3820
- C:\Windows\System\EYLgEHm.exe
  C:\Windows\System\EYLgEHm.exe
  2⤵
  PID:3836
- C:\Windows\System\neXYuQD.exe
  C:\Windows\System\neXYuQD.exe
  2⤵
  PID:3852
- C:\Windows\System\vkbnctb.exe
  C:\Windows\System\vkbnctb.exe
  2⤵
  PID:3868
- C:\Windows\System\XDDKDiQ.exe
  C:\Windows\System\XDDKDiQ.exe
  2⤵
  PID:3884
- C:\Windows\System\begJmMn.exe
  C:\Windows\System\begJmMn.exe
  2⤵
  PID:3900
- C:\Windows\System\ISjbaWt.exe
  C:\Windows\System\ISjbaWt.exe
  2⤵
  PID:3984
- C:\Windows\System\LYhGtfd.exe
  C:\Windows\System\LYhGtfd.exe
  2⤵
  PID:4016
- C:\Windows\System\pRmaSCo.exe
  C:\Windows\System\pRmaSCo.exe
  2⤵
  PID:4032
- C:\Windows\System\ehimGsr.exe
  C:\Windows\System\ehimGsr.exe
  2⤵
  PID:4048
- C:\Windows\System\xmiIHEB.exe
  C:\Windows\System\xmiIHEB.exe
  2⤵
  PID:4064
- C:\Windows\System\JkDFaWf.exe
  C:\Windows\System\JkDFaWf.exe
  2⤵
  PID:4080
- C:\Windows\System\tBfMuvh.exe
  C:\Windows\System\tBfMuvh.exe
  2⤵
  PID:2948
- C:\Windows\System\bcxDTsu.exe
  C:\Windows\System\bcxDTsu.exe
  2⤵
  PID:2196
- C:\Windows\System\VpBelrV.exe
  C:\Windows\System\VpBelrV.exe
  2⤵
  PID:860
- C:\Windows\System\vpwWkxA.exe
  C:\Windows\System\vpwWkxA.exe
  2⤵
  PID:2512
- C:\Windows\System\ACgFfyq.exe
  C:\Windows\System\ACgFfyq.exe
  2⤵
  PID:2320
- C:\Windows\System\fULpGiZ.exe
  C:\Windows\System\fULpGiZ.exe
  2⤵
  PID:2868
- C:\Windows\System\NGovShA.exe
  C:\Windows\System\NGovShA.exe
  2⤵
  PID:2216
- C:\Windows\System\oJYNcjh.exe
  C:\Windows\System\oJYNcjh.exe
  2⤵
  PID:2752
- C:\Windows\System\hhEKYrd.exe
  C:\Windows\System\hhEKYrd.exe
  2⤵
  PID:2864
- C:\Windows\System\eZfrVXl.exe
  C:\Windows\System\eZfrVXl.exe
  2⤵
  PID:932
- C:\Windows\System\hxWEcBr.exe
  C:\Windows\System\hxWEcBr.exe
  2⤵
  PID:3080
- C:\Windows\System\KNyWNxM.exe
  C:\Windows\System\KNyWNxM.exe
  2⤵
  PID:3112
- C:\Windows\System\eHXtLBq.exe
  C:\Windows\System\eHXtLBq.exe
  2⤵
  PID:3144
- C:\Windows\System\yTzweQo.exe
  C:\Windows\System\yTzweQo.exe
  2⤵
  PID:3172
- C:\Windows\System\XTxevKU.exe
  C:\Windows\System\XTxevKU.exe
  2⤵
  PID:3188
- C:\Windows\System\aetmhFI.exe
  C:\Windows\System\aetmhFI.exe
  2⤵
  PID:2352
- C:\Windows\System\uMPYCkA.exe
  C:\Windows\System\uMPYCkA.exe
  2⤵
  PID:3240
- C:\Windows\System\CyVxEsi.exe
  C:\Windows\System\CyVxEsi.exe
  2⤵
  PID:3272
- C:\Windows\System\tkJPvOF.exe
  C:\Windows\System\tkJPvOF.exe
  2⤵
  PID:3304
- C:\Windows\System\dGxUcgf.exe
  C:\Windows\System\dGxUcgf.exe
  2⤵
  PID:2292
- C:\Windows\System\jhjrakR.exe
  C:\Windows\System\jhjrakR.exe
  2⤵
  PID:3364
- C:\Windows\System\yBfAWZb.exe
  C:\Windows\System\yBfAWZb.exe
  2⤵
  PID:3380
- C:\Windows\System\nzUlZgm.exe
  C:\Windows\System\nzUlZgm.exe
  2⤵
  PID:3412
- C:\Windows\System\UJMcTIA.exe
  C:\Windows\System\UJMcTIA.exe
  2⤵
  PID:3444
- C:\Windows\System\LiPRaIr.exe
  C:\Windows\System\LiPRaIr.exe
  2⤵
  PID:3464
- C:\Windows\System\URFDJfx.exe
  C:\Windows\System\URFDJfx.exe
  2⤵
  PID:2080
- C:\Windows\System\YFDVdyK.exe
  C:\Windows\System\YFDVdyK.exe
  2⤵
  PID:3496
- C:\Windows\System\YIIcciT.exe
  C:\Windows\System\YIIcciT.exe
  2⤵
  PID:3528
- C:\Windows\System\EIKnWyU.exe
  C:\Windows\System\EIKnWyU.exe
  2⤵
  PID:3556
- C:\Windows\System\xHqHPns.exe
  C:\Windows\System\xHqHPns.exe
  2⤵
  PID:3572
- C:\Windows\System\fzevreN.exe
  C:\Windows\System\fzevreN.exe
  2⤵
  PID:3592
- C:\Windows\System\SiUssyo.exe
  C:\Windows\System\SiUssyo.exe
  2⤵
  PID:3624
- C:\Windows\System\HqPNllD.exe
  C:\Windows\System\HqPNllD.exe
  2⤵
  PID:2680
- C:\Windows\System\VofqTOH.exe
  C:\Windows\System\VofqTOH.exe
  2⤵
  PID:3652
- C:\Windows\System\TRSXpwP.exe
  C:\Windows\System\TRSXpwP.exe
  2⤵
  PID:3656
- C:\Windows\System\bjPmXMu.exe
  C:\Windows\System\bjPmXMu.exe
  2⤵
  PID:3012
- C:\Windows\System\KQFCNJX.exe
  C:\Windows\System\KQFCNJX.exe
  2⤵
  PID:3688
- C:\Windows\System\TtKKkcc.exe
  C:\Windows\System\TtKKkcc.exe
  2⤵
  PID:3720
- C:\Windows\System\FhSYogM.exe
  C:\Windows\System\FhSYogM.exe
  2⤵
  PID:3736
- C:\Windows\System\jtTdGSf.exe
  C:\Windows\System\jtTdGSf.exe
  2⤵
  PID:3796
- C:\Windows\System\tgtuDBJ.exe
  C:\Windows\System\tgtuDBJ.exe
  2⤵
  PID:1936
- C:\Windows\System\jZKHpKE.exe
  C:\Windows\System\jZKHpKE.exe
  2⤵
  PID:3752
- C:\Windows\System\ntFmvSy.exe
  C:\Windows\System\ntFmvSy.exe
  2⤵
  PID:3864
- C:\Windows\System\xKBvbiZ.exe
  C:\Windows\System\xKBvbiZ.exe
  2⤵
  PID:3896
- C:\Windows\System\XmhBKlw.exe
  C:\Windows\System\XmhBKlw.exe
  2⤵
  PID:1384
- C:\Windows\System\rDZLCOt.exe
  C:\Windows\System\rDZLCOt.exe
  2⤵
  PID:3964
- C:\Windows\System\EovWrBA.exe
  C:\Windows\System\EovWrBA.exe
  2⤵
  PID:3908
- C:\Windows\System\TlqkkpQ.exe
  C:\Windows\System\TlqkkpQ.exe
  2⤵
  PID:3924
- C:\Windows\System\qpjTbuR.exe
  C:\Windows\System\qpjTbuR.exe
  2⤵
  PID:3944
- C:\Windows\System\mrCWnWp.exe
  C:\Windows\System\mrCWnWp.exe
  2⤵
  PID:3960
- C:\Windows\System\bsPAgHW.exe
  C:\Windows\System\bsPAgHW.exe
  2⤵
  PID:3980
- C:\Windows\System\XDhQPvS.exe
  C:\Windows\System\XDhQPvS.exe
  2⤵
  PID:3992
- C:\Windows\System\wcGVTZq.exe
  C:\Windows\System\wcGVTZq.exe
  2⤵
  PID:4076
- C:\Windows\System\sucgurq.exe
  C:\Windows\System\sucgurq.exe
  2⤵
  PID:4056
- C:\Windows\System\aPHJXUN.exe
  C:\Windows\System\aPHJXUN.exe
  2⤵
  PID:2656
- C:\Windows\System\FepUxvj.exe
  C:\Windows\System\FepUxvj.exe
  2⤵
  PID:2832
- C:\Windows\System\muJTjTg.exe
  C:\Windows\System\muJTjTg.exe
  2⤵
  PID:2744
- C:\Windows\System\kBJgQyZ.exe
  C:\Windows\System\kBJgQyZ.exe
  2⤵
  PID:2844
- C:\Windows\System\cDDtqqJ.exe
  C:\Windows\System\cDDtqqJ.exe
  2⤵
  PID:1432
- C:\Windows\System\ZEJtwSR.exe
  C:\Windows\System\ZEJtwSR.exe
  2⤵
  PID:2636
- C:\Windows\System\grLMRfj.exe
  C:\Windows\System\grLMRfj.exe
  2⤵
  PID:332
- C:\Windows\System\EseXauK.exe
  C:\Windows\System\EseXauK.exe
  2⤵
  PID:3256
- C:\Windows\System\lvMAGcg.exe
  C:\Windows\System\lvMAGcg.exe
  2⤵
  PID:1648
- C:\Windows\System\olDjRPg.exe
  C:\Windows\System\olDjRPg.exe
  2⤵
  PID:3432
- C:\Windows\System\qsvcZwW.exe
  C:\Windows\System\qsvcZwW.exe
  2⤵
  PID:3512
- C:\Windows\System\JPnHwcU.exe
  C:\Windows\System\JPnHwcU.exe
  2⤵
  PID:3620
- C:\Windows\System\ZrfaRkD.exe
  C:\Windows\System\ZrfaRkD.exe
  2⤵
  PID:3716
- C:\Windows\System\xNodHQD.exe
  C:\Windows\System\xNodHQD.exe
  2⤵
  PID:1168
- C:\Windows\System\uKbvXin.exe
  C:\Windows\System\uKbvXin.exe
  2⤵
  PID:3780
- C:\Windows\System\mMTYmlP.exe
  C:\Windows\System\mMTYmlP.exe
  2⤵
  PID:3920
- C:\Windows\System\ENNxpxC.exe
  C:\Windows\System\ENNxpxC.exe
  2⤵
  PID:3236
- C:\Windows\System\UYHKZuU.exe
  C:\Windows\System\UYHKZuU.exe
  2⤵
  PID:2872
- C:\Windows\System\gNXcWmU.exe
  C:\Windows\System\gNXcWmU.exe
  2⤵
  PID:3204
- C:\Windows\System\pTOJsBH.exe
  C:\Windows\System\pTOJsBH.exe
  2⤵
  PID:3348
- C:\Windows\System\YmeYNEi.exe
  C:\Windows\System\YmeYNEi.exe
  2⤵
  PID:3400
- C:\Windows\System\DZNZcFd.exe
  C:\Windows\System\DZNZcFd.exe
  2⤵
  PID:3576
- C:\Windows\System\BKmPVwG.exe
  C:\Windows\System\BKmPVwG.exe
  2⤵
  PID:604
- C:\Windows\System\pIxqPpT.exe
  C:\Windows\System\pIxqPpT.exe
  2⤵
  PID:1076
- C:\Windows\System\HBHCMMh.exe
  C:\Windows\System\HBHCMMh.exe
  2⤵
  PID:3880
- C:\Windows\System\naLwYcG.exe
  C:\Windows\System\naLwYcG.exe
  2⤵
  PID:3816
- C:\Windows\System\fhsBcYh.exe
  C:\Windows\System\fhsBcYh.exe
  2⤵
  PID:2852
- C:\Windows\System\xMUHcKn.exe
  C:\Windows\System\xMUHcKn.exe
  2⤵
  PID:2716
- C:\Windows\System\HgqUoZc.exe
  C:\Windows\System\HgqUoZc.exe
  2⤵
  PID:4024
- C:\Windows\System\mTlHeBQ.exe
  C:\Windows\System\mTlHeBQ.exe
  2⤵
  PID:4092
- C:\Windows\System\PzgVKiO.exe
  C:\Windows\System\PzgVKiO.exe
  2⤵
  PID:3096
- C:\Windows\System\CStshmR.exe
  C:\Windows\System\CStshmR.exe
  2⤵
  PID:3560
- C:\Windows\System\xXUwFQo.exe
  C:\Windows\System\xXUwFQo.exe
  2⤵
  PID:3916
- C:\Windows\System\LXWPWSA.exe
  C:\Windows\System\LXWPWSA.exe
  2⤵
  PID:3300
- C:\Windows\System\USfFlTG.exe
  C:\Windows\System\USfFlTG.exe
  2⤵
  PID:1804
- C:\Windows\System\uYYpJru.exe
  C:\Windows\System\uYYpJru.exe
  2⤵
  PID:820
- C:\Windows\System\wRwYBWQ.exe
  C:\Windows\System\wRwYBWQ.exe
  2⤵
  PID:3128
- C:\Windows\System\FrTpvNj.exe
  C:\Windows\System\FrTpvNj.exe
  2⤵
  PID:3028
- C:\Windows\System\rKUDGgJ.exe
  C:\Windows\System\rKUDGgJ.exe
  2⤵
  PID:1424
- C:\Windows\System\toIsOEK.exe
  C:\Windows\System\toIsOEK.exe
  2⤵
  PID:3208
- C:\Windows\System\cwqmowq.exe
  C:\Windows\System\cwqmowq.exe
  2⤵
  PID:2072
- C:\Windows\System\ztDmmaE.exe
  C:\Windows\System\ztDmmaE.exe
  2⤵
  PID:3672
- C:\Windows\System\zfXXghJ.exe
  C:\Windows\System\zfXXghJ.exe
  2⤵
  PID:3384
- C:\Windows\System\GihrAap.exe
  C:\Windows\System\GihrAap.exe
  2⤵
  PID:4008
- C:\Windows\System\BMfXAfw.exe
  C:\Windows\System\BMfXAfw.exe
  2⤵
  PID:4028
- C:\Windows\System\mwcsxVM.exe
  C:\Windows\System\mwcsxVM.exe
  2⤵
  PID:4100
- C:\Windows\System\quGMDYa.exe
  C:\Windows\System\quGMDYa.exe
  2⤵
  PID:4116
- C:\Windows\System\nluPwpI.exe
  C:\Windows\System\nluPwpI.exe
  2⤵
  PID:4132
- C:\Windows\System\nPLwkTG.exe
  C:\Windows\System\nPLwkTG.exe
  2⤵
  PID:4148
- C:\Windows\System\nEyEkKT.exe
  C:\Windows\System\nEyEkKT.exe
  2⤵
  PID:4164
- C:\Windows\System\lBhvgSm.exe
  C:\Windows\System\lBhvgSm.exe
  2⤵
  PID:4180
- C:\Windows\System\XLCwpuV.exe
  C:\Windows\System\XLCwpuV.exe
  2⤵
  PID:4196
- C:\Windows\System\foRbESS.exe
  C:\Windows\System\foRbESS.exe
  2⤵
  PID:4216
- C:\Windows\System\hGbsXyf.exe
  C:\Windows\System\hGbsXyf.exe
  2⤵
  PID:4240
- C:\Windows\System\SwchVhQ.exe
  C:\Windows\System\SwchVhQ.exe
  2⤵
  PID:4272
- C:\Windows\System\IqGteFI.exe
  C:\Windows\System\IqGteFI.exe
  2⤵
  PID:4288
- C:\Windows\System\lvCWmgE.exe
  C:\Windows\System\lvCWmgE.exe
  2⤵
  PID:4304
- C:\Windows\System\CWrffzp.exe
  C:\Windows\System\CWrffzp.exe
  2⤵
  PID:4320
- C:\Windows\System\WgMGdqm.exe
  C:\Windows\System\WgMGdqm.exe
  2⤵
  PID:4336
- C:\Windows\System\sPJALEr.exe
  C:\Windows\System\sPJALEr.exe
  2⤵
  PID:4352
- C:\Windows\System\jNaxoYV.exe
  C:\Windows\System\jNaxoYV.exe
  2⤵
  PID:4368
- C:\Windows\System\ieKnDOa.exe
  C:\Windows\System\ieKnDOa.exe
  2⤵
  PID:4384
- C:\Windows\System\NcGQSWT.exe
  C:\Windows\System\NcGQSWT.exe
  2⤵
  PID:4400
- C:\Windows\System\lDWaixa.exe
  C:\Windows\System\lDWaixa.exe
  2⤵
  PID:4420
- C:\Windows\System\jqjRzMg.exe
  C:\Windows\System\jqjRzMg.exe
  2⤵
  PID:4436
- C:\Windows\System\AMMBlGt.exe
  C:\Windows\System\AMMBlGt.exe
  2⤵
  PID:4452
- C:\Windows\System\ACzXfnt.exe
  C:\Windows\System\ACzXfnt.exe
  2⤵
  PID:4468
- C:\Windows\System\vptCLwv.exe
  C:\Windows\System\vptCLwv.exe
  2⤵
  PID:4484
- C:\Windows\System\sYYLPrB.exe
  C:\Windows\System\sYYLPrB.exe
  2⤵
  PID:4500
- C:\Windows\System\KiwfGcy.exe
  C:\Windows\System\KiwfGcy.exe
  2⤵
  PID:4516
- C:\Windows\System\qddquOS.exe
  C:\Windows\System\qddquOS.exe
  2⤵
  PID:4532
- C:\Windows\System\tPGnIBE.exe
  C:\Windows\System\tPGnIBE.exe
  2⤵
  PID:4548
- C:\Windows\System\ntMalYc.exe
  C:\Windows\System\ntMalYc.exe
  2⤵
  PID:4564
- C:\Windows\System\necmCCg.exe
  C:\Windows\System\necmCCg.exe
  2⤵
  PID:4580
- C:\Windows\System\lsnXAUB.exe
  C:\Windows\System\lsnXAUB.exe
  2⤵
  PID:4596
- C:\Windows\System\dcgNpnn.exe
  C:\Windows\System\dcgNpnn.exe
  2⤵
  PID:4612
- C:\Windows\System\hFKWoaU.exe
  C:\Windows\System\hFKWoaU.exe
  2⤵
  PID:4628
- C:\Windows\System\hLLmnez.exe
  C:\Windows\System\hLLmnez.exe
  2⤵
  PID:4644
- C:\Windows\System\USOVIfy.exe
  C:\Windows\System\USOVIfy.exe
  2⤵
  PID:4660
- C:\Windows\System\uwwbgmZ.exe
  C:\Windows\System\uwwbgmZ.exe
  2⤵
  PID:4676
- C:\Windows\System\duVLtkc.exe
  C:\Windows\System\duVLtkc.exe
  2⤵
  PID:4692
- C:\Windows\System\omgMYXj.exe
  C:\Windows\System\omgMYXj.exe
  2⤵
  PID:4708
- C:\Windows\System\WTBkEFM.exe
  C:\Windows\System\WTBkEFM.exe
  2⤵
  PID:4724
- C:\Windows\System\yCIFSjm.exe
  C:\Windows\System\yCIFSjm.exe
  2⤵
  PID:4740
- C:\Windows\System\TtaskBX.exe
  C:\Windows\System\TtaskBX.exe
  2⤵
  PID:4756
- C:\Windows\System\ioGbUYz.exe
  C:\Windows\System\ioGbUYz.exe
  2⤵
  PID:4772
- C:\Windows\System\dFdNuAg.exe
  C:\Windows\System\dFdNuAg.exe
  2⤵
  PID:4788
- C:\Windows\System\YwAklvd.exe
  C:\Windows\System\YwAklvd.exe
  2⤵
  PID:4804
- C:\Windows\System\BJfmJWI.exe
  C:\Windows\System\BJfmJWI.exe
  2⤵
  PID:4820
- C:\Windows\System\gxjIyyi.exe
  C:\Windows\System\gxjIyyi.exe
  2⤵
  PID:4836
- C:\Windows\System\rbFWGjf.exe
  C:\Windows\System\rbFWGjf.exe
  2⤵
  PID:4852
- C:\Windows\System\qEanwkN.exe
  C:\Windows\System\qEanwkN.exe
  2⤵
  PID:4868
- C:\Windows\System\BgbmTxh.exe
  C:\Windows\System\BgbmTxh.exe
  2⤵
  PID:4884
- C:\Windows\System\mvYJQSO.exe
  C:\Windows\System\mvYJQSO.exe
  2⤵
  PID:4900
- C:\Windows\System\jNuskiu.exe
  C:\Windows\System\jNuskiu.exe
  2⤵
  PID:4916
- C:\Windows\System\fPLPWYm.exe
  C:\Windows\System\fPLPWYm.exe
  2⤵
  PID:4932
- C:\Windows\System\xEPNSAQ.exe
  C:\Windows\System\xEPNSAQ.exe
  2⤵
  PID:4948
- C:\Windows\System\CFOXHfQ.exe
  C:\Windows\System\CFOXHfQ.exe
  2⤵
  PID:4964
- C:\Windows\System\mLCArZG.exe
  C:\Windows\System\mLCArZG.exe
  2⤵
  PID:4980
- C:\Windows\System\LpaDGjf.exe
  C:\Windows\System\LpaDGjf.exe
  2⤵
  PID:4996
- C:\Windows\System\sCtdPth.exe
  C:\Windows\System\sCtdPth.exe
  2⤵
  PID:5012
- C:\Windows\System\UsCsiLV.exe
  C:\Windows\System\UsCsiLV.exe
  2⤵
  PID:5032
- C:\Windows\System\tIXUMMp.exe
  C:\Windows\System\tIXUMMp.exe
  2⤵
  PID:5048
- C:\Windows\System\cxPpwKn.exe
  C:\Windows\System\cxPpwKn.exe
  2⤵
  PID:5064
- C:\Windows\System\fLgsteZ.exe
  C:\Windows\System\fLgsteZ.exe
  2⤵
  PID:5080
- C:\Windows\System\YIzBSIU.exe
  C:\Windows\System\YIzBSIU.exe
  2⤵
  PID:5096
- C:\Windows\System\OyunLxj.exe
  C:\Windows\System\OyunLxj.exe
  2⤵
  PID:5112
- C:\Windows\System\OKSjdQZ.exe
  C:\Windows\System\OKSjdQZ.exe
  2⤵
  PID:2036
- C:\Windows\System\jIMkdcl.exe
  C:\Windows\System\jIMkdcl.exe
  2⤵
  PID:3368
- C:\Windows\System\LuNdbJP.exe
  C:\Windows\System\LuNdbJP.exe
  2⤵
  PID:4156
- C:\Windows\System\mAAuMQt.exe
  C:\Windows\System\mAAuMQt.exe
  2⤵
  PID:4192
- C:\Windows\System\KoINPiv.exe
  C:\Windows\System\KoINPiv.exe
  2⤵
  PID:4108
- C:\Windows\System\rXiufGN.exe
  C:\Windows\System\rXiufGN.exe
  2⤵
  PID:4172
- C:\Windows\System\fnfENbf.exe
  C:\Windows\System\fnfENbf.exe
  2⤵
  PID:4176
- C:\Windows\System\nsdPQaN.exe
  C:\Windows\System\nsdPQaN.exe
  2⤵
  PID:4228
- C:\Windows\System\NISIyiK.exe
  C:\Windows\System\NISIyiK.exe
  2⤵
  PID:4252
- C:\Windows\System\OkWCMTB.exe
  C:\Windows\System\OkWCMTB.exe
  2⤵
  PID:4284
- C:\Windows\System\WbtOLhV.exe
  C:\Windows\System\WbtOLhV.exe
  2⤵
  PID:4344
- C:\Windows\System\avRaDuI.exe
  C:\Windows\System\avRaDuI.exe
  2⤵
  PID:4300
- C:\Windows\System\hMbbomq.exe
  C:\Windows\System\hMbbomq.exe
  2⤵
  PID:4380
- C:\Windows\System\YrUhqYV.exe
  C:\Windows\System\YrUhqYV.exe
  2⤵
  PID:4444
- C:\Windows\System\dLxzTDJ.exe
  C:\Windows\System\dLxzTDJ.exe
  2⤵
  PID:4392
- C:\Windows\System\lCEMjFo.exe
  C:\Windows\System\lCEMjFo.exe
  2⤵
  PID:4544
- C:\Windows\System\AtDGfqi.exe
  C:\Windows\System\AtDGfqi.exe
  2⤵
  PID:4636
- C:\Windows\System\zbeveEa.exe
  C:\Windows\System\zbeveEa.exe
  2⤵
  PID:4668
- C:\Windows\System\LaSVfJH.exe
  C:\Windows\System\LaSVfJH.exe
  2⤵
  PID:4492
- C:\Windows\System\bcGLHBy.exe
  C:\Windows\System\bcGLHBy.exe
  2⤵
  PID:4768
- C:\Windows\System\BfskZoN.exe
  C:\Windows\System\BfskZoN.exe
  2⤵
  PID:4432
- C:\Windows\System\uuRvIcA.exe
  C:\Windows\System\uuRvIcA.exe
  2⤵
  PID:4464
- C:\Windows\System\fmkbLDK.exe
  C:\Windows\System\fmkbLDK.exe
  2⤵
  PID:4864
- C:\Windows\System\gcUhMwk.exe
  C:\Windows\System\gcUhMwk.exe
  2⤵
  PID:4924
- C:\Windows\System\ZKxrGKv.exe
  C:\Windows\System\ZKxrGKv.exe
  2⤵
  PID:4556
- C:\Windows\System\EMjiOGM.exe
  C:\Windows\System\EMjiOGM.exe
  2⤵
  PID:4624
- C:\Windows\System\wFCnJCg.exe
  C:\Windows\System\wFCnJCg.exe
  2⤵
  PID:4684
- C:\Windows\System\tGBhVik.exe
  C:\Windows\System\tGBhVik.exe
  2⤵
  PID:4748
- C:\Windows\System\etEFxqs.exe
  C:\Windows\System\etEFxqs.exe
  2⤵
  PID:4812
- C:\Windows\System\MZQIsrt.exe
  C:\Windows\System\MZQIsrt.exe
  2⤵
  PID:4988
- C:\Windows\System\rnTdaLn.exe
  C:\Windows\System\rnTdaLn.exe
  2⤵
  PID:4908
- C:\Windows\System\CJpoToY.exe
  C:\Windows\System\CJpoToY.exe
  2⤵
  PID:5028
- C:\Windows\System\UnJyKSD.exe
  C:\Windows\System\UnJyKSD.exe
  2⤵
  PID:5092
- C:\Windows\System\FmqTYKw.exe
  C:\Windows\System\FmqTYKw.exe
  2⤵
  PID:4940
- C:\Windows\System\gaRuXVM.exe
  C:\Windows\System\gaRuXVM.exe
  2⤵
  PID:4976
- C:\Windows\System\GGvcbaM.exe
  C:\Windows\System\GGvcbaM.exe
  2⤵
  PID:5004
- C:\Windows\System\dbKYEZp.exe
  C:\Windows\System\dbKYEZp.exe
  2⤵
  PID:5076
- C:\Windows\System\RNsfoGE.exe
  C:\Windows\System\RNsfoGE.exe
  2⤵
  PID:4128
- C:\Windows\System\MZJOSWk.exe
  C:\Windows\System\MZJOSWk.exe
  2⤵
  PID:4236
- C:\Windows\System\pvmXLnd.exe
  C:\Windows\System\pvmXLnd.exe
  2⤵
  PID:4332
- C:\Windows\System\dzJApQG.exe
  C:\Windows\System\dzJApQG.exe
  2⤵
  PID:3812
- C:\Windows\System\LRcRtLk.exe
  C:\Windows\System\LRcRtLk.exe
  2⤵
  PID:4416
- C:\Windows\System\rDjPssW.exe
  C:\Windows\System\rDjPssW.exe
  2⤵
  PID:4268
- C:\Windows\System\VjCAAiR.exe
  C:\Windows\System\VjCAAiR.exe
  2⤵
  PID:4540
- C:\Windows\System\UowiKvP.exe
  C:\Windows\System\UowiKvP.exe
  2⤵
  PID:4560
- C:\Windows\System\JWfoPrz.exe
  C:\Windows\System\JWfoPrz.exe
  2⤵
  PID:4572
- C:\Windows\System\NfEsqga.exe
  C:\Windows\System\NfEsqga.exe
  2⤵
  PID:4796
- C:\Windows\System\RDYtgCV.exe
  C:\Windows\System\RDYtgCV.exe
  2⤵
  PID:4832
- C:\Windows\System\JpXmRGx.exe
  C:\Windows\System\JpXmRGx.exe
  2⤵
  PID:4592
- C:\Windows\System\LLZYkMC.exe
  C:\Windows\System\LLZYkMC.exe
  2⤵
  PID:4780
- C:\Windows\System\UYtWmyq.exe
  C:\Windows\System\UYtWmyq.exe
  2⤵
  PID:5024
- C:\Windows\System\rKawkvp.exe
  C:\Windows\System\rKawkvp.exe
  2⤵
  PID:4992
- C:\Windows\System\UXqMmoO.exe
  C:\Windows\System\UXqMmoO.exe
  2⤵
  PID:3936
- C:\Windows\System\DjxEuIR.exe
  C:\Windows\System\DjxEuIR.exe
  2⤵
  PID:4188
- C:\Windows\System\JKWPVET.exe
  C:\Windows\System\JKWPVET.exe
  2⤵
  PID:2440
- C:\Windows\System\rSNaRLD.exe
  C:\Windows\System\rSNaRLD.exe
  2⤵
  PID:4608
- C:\Windows\System\SsmGnSd.exe
  C:\Windows\System\SsmGnSd.exe
  2⤵
  PID:4528
- C:\Windows\System\dScucAi.exe
  C:\Windows\System\dScucAi.exe
  2⤵
  PID:4124
- C:\Windows\System\hObCVxH.exe
  C:\Windows\System\hObCVxH.exe
  2⤵
  PID:5020
- C:\Windows\System\oRDFcZN.exe
  C:\Windows\System\oRDFcZN.exe
  2⤵
  PID:4604
- C:\Windows\System\rhErLin.exe
  C:\Windows\System\rhErLin.exe
  2⤵
  PID:4376
- C:\Windows\System\lwGJLHl.exe
  C:\Windows\System\lwGJLHl.exe
  2⤵
  PID:4800
- C:\Windows\System\KHoUJnz.exe
  C:\Windows\System\KHoUJnz.exe
  2⤵
  PID:4732
- C:\Windows\System\qqYCeZM.exe
  C:\Windows\System\qqYCeZM.exe
  2⤵
  PID:4720
- C:\Windows\System\gIOBfHa.exe
  C:\Windows\System\gIOBfHa.exe
  2⤵
  PID:3588
- C:\Windows\System\pfLFVPc.exe
  C:\Windows\System\pfLFVPc.exe
  2⤵
  PID:4316
- C:\Windows\System\bLxMVZn.exe
  C:\Windows\System\bLxMVZn.exe
  2⤵
  PID:4956
- C:\Windows\System\WZAdiWP.exe
  C:\Windows\System\WZAdiWP.exe
  2⤵
  PID:5072
- C:\Windows\System\SQevoeR.exe
  C:\Windows\System\SQevoeR.exe
  2⤵
  PID:4960
- C:\Windows\System\WZlYTIZ.exe
  C:\Windows\System\WZlYTIZ.exe
  2⤵
  PID:5060
- C:\Windows\System\PFdhHyW.exe
  C:\Windows\System\PFdhHyW.exe
  2⤵
  PID:5132
- C:\Windows\System\LEjdQbM.exe
  C:\Windows\System\LEjdQbM.exe
  2⤵
  PID:5148
- C:\Windows\System\KNdObNV.exe
  C:\Windows\System\KNdObNV.exe
  2⤵
  PID:5164
- C:\Windows\System\FHsBHac.exe
  C:\Windows\System\FHsBHac.exe
  2⤵
  PID:5180
- C:\Windows\System\CuRsiAl.exe
  C:\Windows\System\CuRsiAl.exe
  2⤵
  PID:5196
- C:\Windows\System\eJaDihT.exe
  C:\Windows\System\eJaDihT.exe
  2⤵
  PID:5220
- C:\Windows\System\bSWukEL.exe
  C:\Windows\System\bSWukEL.exe
  2⤵
  PID:5236
- C:\Windows\System\JBpiVfv.exe
  C:\Windows\System\JBpiVfv.exe
  2⤵
  PID:5252
- C:\Windows\System\RfFkSpJ.exe
  C:\Windows\System\RfFkSpJ.exe
  2⤵
  PID:5268
- C:\Windows\System\aIHNJsr.exe
  C:\Windows\System\aIHNJsr.exe
  2⤵
  PID:5284
- C:\Windows\System\GJAaILu.exe
  C:\Windows\System\GJAaILu.exe
  2⤵
  PID:5300
- C:\Windows\System\UrfNSdK.exe
  C:\Windows\System\UrfNSdK.exe
  2⤵
  PID:5316
- C:\Windows\System\CkeZPzF.exe
  C:\Windows\System\CkeZPzF.exe
  2⤵
  PID:5332
- C:\Windows\System\xTEbKRx.exe
  C:\Windows\System\xTEbKRx.exe
  2⤵
  PID:5348
- C:\Windows\System\KPQPFpq.exe
  C:\Windows\System\KPQPFpq.exe
  2⤵
  PID:5364
- C:\Windows\System\Xgmslzm.exe
  C:\Windows\System\Xgmslzm.exe
  2⤵
  PID:5380
- C:\Windows\System\SvtiDaT.exe
  C:\Windows\System\SvtiDaT.exe
  2⤵
  PID:5400
- C:\Windows\System\NAkSkcU.exe
  C:\Windows\System\NAkSkcU.exe
  2⤵
  PID:5416
- C:\Windows\System\dSXaBHE.exe
  C:\Windows\System\dSXaBHE.exe
  2⤵
  PID:5432
- C:\Windows\System\RQutIPm.exe
  C:\Windows\System\RQutIPm.exe
  2⤵
  PID:5448
- C:\Windows\System\kSzbMIT.exe
  C:\Windows\System\kSzbMIT.exe
  2⤵
  PID:5464
- C:\Windows\System\wLdYSpo.exe
  C:\Windows\System\wLdYSpo.exe
  2⤵
  PID:5480
- C:\Windows\System\grbvXhw.exe
  C:\Windows\System\grbvXhw.exe
  2⤵
  PID:5496
- C:\Windows\System\zuAYoeY.exe
  C:\Windows\System\zuAYoeY.exe
  2⤵
  PID:5512
- C:\Windows\System\ujCMvdm.exe
  C:\Windows\System\ujCMvdm.exe
  2⤵
  PID:5528
- C:\Windows\System\BwjUKQF.exe
  C:\Windows\System\BwjUKQF.exe
  2⤵
  PID:5544
- C:\Windows\System\FHAqzEs.exe
  C:\Windows\System\FHAqzEs.exe
  2⤵
  PID:5560
- C:\Windows\System\JGfhbDn.exe
  C:\Windows\System\JGfhbDn.exe
  2⤵
  PID:5576
- C:\Windows\System\YzzZQjn.exe
  C:\Windows\System\YzzZQjn.exe
  2⤵
  PID:5592
- C:\Windows\System\oNNHlDq.exe
  C:\Windows\System\oNNHlDq.exe
  2⤵
  PID:5608
- C:\Windows\System\ByVoOFR.exe
  C:\Windows\System\ByVoOFR.exe
  2⤵
  PID:5628
- C:\Windows\System\XlidAUp.exe
  C:\Windows\System\XlidAUp.exe
  2⤵
  PID:5644
- C:\Windows\System\ITPNdys.exe
  C:\Windows\System\ITPNdys.exe
  2⤵
  PID:5660
- C:\Windows\System\OsZxtRb.exe
  C:\Windows\System\OsZxtRb.exe
  2⤵
  PID:5676
- C:\Windows\System\iWhGZJz.exe
  C:\Windows\System\iWhGZJz.exe
  2⤵
  PID:5692
- C:\Windows\System\efGqwHk.exe
  C:\Windows\System\efGqwHk.exe
  2⤵
  PID:5708
- C:\Windows\System\ORnObuf.exe
  C:\Windows\System\ORnObuf.exe
  2⤵
  PID:5724
- C:\Windows\System\ZZcwlGG.exe
  C:\Windows\System\ZZcwlGG.exe
  2⤵
  PID:5740
- C:\Windows\System\nQpJVso.exe
  C:\Windows\System\nQpJVso.exe
  2⤵
  PID:5756
- C:\Windows\System\jROdckI.exe
  C:\Windows\System\jROdckI.exe
  2⤵
  PID:5772
- C:\Windows\System\XSxNwpB.exe
  C:\Windows\System\XSxNwpB.exe
  2⤵
  PID:5788
- C:\Windows\System\RBTnqtB.exe
  C:\Windows\System\RBTnqtB.exe
  2⤵
  PID:5804
- C:\Windows\System\rPIrxfF.exe
  C:\Windows\System\rPIrxfF.exe
  2⤵
  PID:5820
- C:\Windows\System\tBVukca.exe
  C:\Windows\System\tBVukca.exe
  2⤵
  PID:5836
- C:\Windows\System\EGmtwOH.exe
  C:\Windows\System\EGmtwOH.exe
  2⤵
  PID:5852
- C:\Windows\System\jXWJyTP.exe
  C:\Windows\System\jXWJyTP.exe
  2⤵
  PID:5868
- C:\Windows\System\wXzNrKF.exe
  C:\Windows\System\wXzNrKF.exe
  2⤵
  PID:5884
- C:\Windows\System\oYaDPrv.exe
  C:\Windows\System\oYaDPrv.exe
  2⤵
  PID:5904
- C:\Windows\System\kbogPYa.exe
  C:\Windows\System\kbogPYa.exe
  2⤵
  PID:5920
- C:\Windows\System\SfDuYtC.exe
  C:\Windows\System\SfDuYtC.exe
  2⤵
  PID:5936
- C:\Windows\System\mMSRYBR.exe
  C:\Windows\System\mMSRYBR.exe
  2⤵
  PID:5952
- C:\Windows\System\dOAXTmR.exe
  C:\Windows\System\dOAXTmR.exe
  2⤵
  PID:5968
- C:\Windows\System\RKcCTrH.exe
  C:\Windows\System\RKcCTrH.exe
  2⤵
  PID:5984
- C:\Windows\System\zeUvSYz.exe
  C:\Windows\System\zeUvSYz.exe
  2⤵
  PID:6000
- C:\Windows\System\HkxtlsL.exe
  C:\Windows\System\HkxtlsL.exe
  2⤵
  PID:6016
- C:\Windows\System\pOOAkkm.exe
  C:\Windows\System\pOOAkkm.exe
  2⤵
  PID:6032
- C:\Windows\System\zZCItsM.exe
  C:\Windows\System\zZCItsM.exe
  2⤵
  PID:6048
- C:\Windows\System\gMmbZlN.exe
  C:\Windows\System\gMmbZlN.exe
  2⤵
  PID:6064
- C:\Windows\System\rTRywFT.exe
  C:\Windows\System\rTRywFT.exe
  2⤵
  PID:6080
- C:\Windows\System\UxPbDvr.exe
  C:\Windows\System\UxPbDvr.exe
  2⤵
  PID:6096
- C:\Windows\System\YUvqTVw.exe
  C:\Windows\System\YUvqTVw.exe
  2⤵
  PID:6112
- C:\Windows\System\GmAtfZA.exe
  C:\Windows\System\GmAtfZA.exe
  2⤵
  PID:6128
- C:\Windows\System\eLWDDnC.exe
  C:\Windows\System\eLWDDnC.exe
  2⤵
  PID:4764
- C:\Windows\System\zMjXbuX.exe
  C:\Windows\System\zMjXbuX.exe
  2⤵
  PID:5160
- C:\Windows\System\TnIiULQ.exe
  C:\Windows\System\TnIiULQ.exe
  2⤵
  PID:4476
- C:\Windows\System\iGJypeJ.exe
  C:\Windows\System\iGJypeJ.exe
  2⤵
  PID:5204
- C:\Windows\System\AtSXdkY.exe
  C:\Windows\System\AtSXdkY.exe
  2⤵
  PID:5212
- C:\Windows\System\JentvvN.exe
  C:\Windows\System\JentvvN.exe
  2⤵
  PID:5232
- C:\Windows\System\gyQcqaG.exe
  C:\Windows\System\gyQcqaG.exe
  2⤵
  PID:5216
- C:\Windows\System\eXoNUtS.exe
  C:\Windows\System\eXoNUtS.exe
  2⤵
  PID:5360
- C:\Windows\System\lrdViNY.exe
  C:\Windows\System\lrdViNY.exe
  2⤵
  PID:5424
- C:\Windows\System\kpmiFOy.exe
  C:\Windows\System\kpmiFOy.exe
  2⤵
  PID:5460
- C:\Windows\System\gzttnYj.exe
  C:\Windows\System\gzttnYj.exe
  2⤵
  PID:5280
- C:\Windows\System\NVdwkmU.exe
  C:\Windows\System\NVdwkmU.exe
  2⤵
  PID:5492
- C:\Windows\System\DfrxElr.exe
  C:\Windows\System\DfrxElr.exe
  2⤵
  PID:5476
- C:\Windows\System\cUJMggW.exe
  C:\Windows\System\cUJMggW.exe
  2⤵
  PID:5444
- C:\Windows\System\XfowkkA.exe
  C:\Windows\System\XfowkkA.exe
  2⤵
  PID:5568
- C:\Windows\System\gWLMLXD.exe
  C:\Windows\System\gWLMLXD.exe
  2⤵
  PID:5504
- C:\Windows\System\jXNWMAn.exe
  C:\Windows\System\jXNWMAn.exe
  2⤵
  PID:5748
- C:\Windows\System\SMvgFuh.exe
  C:\Windows\System\SMvgFuh.exe
  2⤵
  PID:5668
- C:\Windows\System\qIgSRmH.exe
  C:\Windows\System\qIgSRmH.exe
  2⤵
  PID:5672
- C:\Windows\System\OiQqRrR.exe
  C:\Windows\System\OiQqRrR.exe
  2⤵
  PID:5912
- C:\Windows\System\nDlAlcu.exe
  C:\Windows\System\nDlAlcu.exe
  2⤵
  PID:5916
- C:\Windows\System\VYXdwdv.exe
  C:\Windows\System\VYXdwdv.exe
  2⤵
  PID:5764
- C:\Windows\System\rFPMzaL.exe
  C:\Windows\System\rFPMzaL.exe
  2⤵
  PID:5948
- C:\Windows\System\LsTMdFI.exe
  C:\Windows\System\LsTMdFI.exe
  2⤵
  PID:5736
- C:\Windows\System\RpHNsuP.exe
  C:\Windows\System\RpHNsuP.exe
  2⤵
  PID:5800
- C:\Windows\System\zdeaTpD.exe
  C:\Windows\System\zdeaTpD.exe
  2⤵
  PID:6108
- C:\Windows\System\KfPRPob.exe
  C:\Windows\System\KfPRPob.exe
  2⤵
  PID:5832
- C:\Windows\System\nxUjurD.exe
  C:\Windows\System\nxUjurD.exe
  2⤵
  PID:5896
- C:\Windows\System\AtLARar.exe
  C:\Windows\System\AtLARar.exe
  2⤵
  PID:5964
- C:\Windows\System\xDGjMix.exe
  C:\Windows\System\xDGjMix.exe
  2⤵
  PID:5996
- C:\Windows\System\zOvLUwK.exe
  C:\Windows\System\zOvLUwK.exe
  2⤵
  PID:6028
- C:\Windows\System\eUhXNpC.exe
  C:\Windows\System\eUhXNpC.exe
  2⤵
  PID:5176
- C:\Windows\System\dRaaOvf.exe
  C:\Windows\System\dRaaOvf.exe
  2⤵
  PID:5128
- C:\Windows\System\bfAqIiD.exe
  C:\Windows\System\bfAqIiD.exe
  2⤵
  PID:5328
- C:\Windows\System\sEHlbnM.exe
  C:\Windows\System\sEHlbnM.exe
  2⤵
  PID:6140
- C:\Windows\System\mrBRgKa.exe
  C:\Windows\System\mrBRgKa.exe
  2⤵
  PID:5456
- C:\Windows\System\SaFiked.exe
  C:\Windows\System\SaFiked.exe
  2⤵
  PID:5312
- C:\Windows\System\COOIOhX.exe
  C:\Windows\System\COOIOhX.exe
  2⤵
  PID:5524
- C:\Windows\System\rgyPcRE.exe
  C:\Windows\System\rgyPcRE.exe
  2⤵
  PID:5616
- C:\Windows\System\FmDgYfC.exe
  C:\Windows\System\FmDgYfC.exe
  2⤵
  PID:5652
- C:\Windows\System\vgntXLj.exe
  C:\Windows\System\vgntXLj.exe
  2⤵
  PID:5440
- C:\Windows\System\IWkAulu.exe
  C:\Windows\System\IWkAulu.exe
  2⤵
  PID:5812
- C:\Windows\System\AnsnAjH.exe
  C:\Windows\System\AnsnAjH.exe
  2⤵
  PID:5700
- C:\Windows\System\DwAzhLe.exe
  C:\Windows\System\DwAzhLe.exe
  2⤵
  PID:5704
- C:\Windows\System\CQDHhwf.exe
  C:\Windows\System\CQDHhwf.exe
  2⤵
  PID:5600
- C:\Windows\System\cLGiBRh.exe
  C:\Windows\System\cLGiBRh.exe
  2⤵
  PID:5960
- C:\Windows\System\iefMWeN.exe
  C:\Windows\System\iefMWeN.exe
  2⤵
  PID:5828
- C:\Windows\System\rYHSGDp.exe
  C:\Windows\System\rYHSGDp.exe
  2⤵
  PID:5144
- C:\Windows\System\ZngmPhk.exe
  C:\Windows\System\ZngmPhk.exe
  2⤵
  PID:5276
- C:\Windows\System\uHKPMGK.exe
  C:\Windows\System\uHKPMGK.exe
  2⤵
  PID:6040
- C:\Windows\System\XMziKVj.exe
  C:\Windows\System\XMziKVj.exe
  2⤵
  PID:5292
- C:\Windows\System\DBARDqJ.exe
  C:\Windows\System\DBARDqJ.exe
  2⤵
  PID:6120
- C:\Windows\System\RKiqqox.exe
  C:\Windows\System\RKiqqox.exe
  2⤵
  PID:5552
- C:\Windows\System\CedNQEA.exe
  C:\Windows\System\CedNQEA.exe
  2⤵
  PID:5536
- C:\Windows\System\OYYxDsA.exe
  C:\Windows\System\OYYxDsA.exe
  2⤵
  PID:5876
- C:\Windows\System\iuflKNp.exe
  C:\Windows\System\iuflKNp.exe
  2⤵
  PID:5784
- C:\Windows\System\TAkgQHG.exe
  C:\Windows\System\TAkgQHG.exe
  2⤵
  PID:5296
- C:\Windows\System\fOuCWIk.exe
  C:\Windows\System\fOuCWIk.exe
  2⤵
  PID:6136
- C:\Windows\System\FWVhwCJ.exe
  C:\Windows\System\FWVhwCJ.exe
  2⤵
  PID:5980
- C:\Windows\System\ZAmDpAP.exe
  C:\Windows\System\ZAmDpAP.exe
  2⤵
  PID:6024
- C:\Windows\System\hHruKrK.exe
  C:\Windows\System\hHruKrK.exe
  2⤵
  PID:5992
- C:\Windows\System\mLUSPVR.exe
  C:\Windows\System\mLUSPVR.exe
  2⤵
  PID:5780
- C:\Windows\System\QkVDRhC.exe
  C:\Windows\System\QkVDRhC.exe
  2⤵
  PID:5396
- C:\Windows\System\nWmlCus.exe
  C:\Windows\System\nWmlCus.exe
  2⤵
  PID:5864
- C:\Windows\System\yNvaNOS.exe
  C:\Windows\System\yNvaNOS.exe
  2⤵
  PID:6088
- C:\Windows\System\OtEefcp.exe
  C:\Windows\System\OtEefcp.exe
  2⤵
  PID:5172
- C:\Windows\System\fkUQeyN.exe
  C:\Windows\System\fkUQeyN.exe
  2⤵
  PID:6148
- C:\Windows\System\uGleala.exe
  C:\Windows\System\uGleala.exe
  2⤵
  PID:6164
- C:\Windows\System\UqXjufN.exe
  C:\Windows\System\UqXjufN.exe
  2⤵
  PID:6180
- C:\Windows\System\hsPNJNx.exe
  C:\Windows\System\hsPNJNx.exe
  2⤵
  PID:6196
- C:\Windows\System\NQzvDFU.exe
  C:\Windows\System\NQzvDFU.exe
  2⤵
  PID:6212
- C:\Windows\System\ywsMcDD.exe
  C:\Windows\System\ywsMcDD.exe
  2⤵
  PID:6228
- C:\Windows\System\CluZbyb.exe
  C:\Windows\System\CluZbyb.exe
  2⤵
  PID:6248
- C:\Windows\System\uutZUgD.exe
  C:\Windows\System\uutZUgD.exe
  2⤵
  PID:6264
- C:\Windows\System\cjfPvpF.exe
  C:\Windows\System\cjfPvpF.exe
  2⤵
  PID:6284
- C:\Windows\System\OvCZOcN.exe
  C:\Windows\System\OvCZOcN.exe
  2⤵
  PID:6300
- C:\Windows\System\RObSlVd.exe
  C:\Windows\System\RObSlVd.exe
  2⤵
  PID:6316
- C:\Windows\System\UIEsdYQ.exe
  C:\Windows\System\UIEsdYQ.exe
  2⤵
  PID:6332
- C:\Windows\System\CsqJsSN.exe
  C:\Windows\System\CsqJsSN.exe
  2⤵
  PID:6348
- C:\Windows\System\SMbNHPs.exe
  C:\Windows\System\SMbNHPs.exe
  2⤵
  PID:6364
- C:\Windows\System\QbomNsf.exe
  C:\Windows\System\QbomNsf.exe
  2⤵
  PID:6380
- C:\Windows\System\vdfCGdk.exe
  C:\Windows\System\vdfCGdk.exe
  2⤵
  PID:6396
- C:\Windows\System\VcPiJgm.exe
  C:\Windows\System\VcPiJgm.exe
  2⤵
  PID:6412
- C:\Windows\System\ExOwuCn.exe
  C:\Windows\System\ExOwuCn.exe
  2⤵
  PID:6428
- C:\Windows\System\OFFcggB.exe
  C:\Windows\System\OFFcggB.exe
  2⤵
  PID:6444
- C:\Windows\System\GDwRqBr.exe
  C:\Windows\System\GDwRqBr.exe
  2⤵
  PID:6464
- C:\Windows\System\QJWlyXg.exe
  C:\Windows\System\QJWlyXg.exe
  2⤵
  PID:6480
- C:\Windows\System\SsKdmOr.exe
  C:\Windows\System\SsKdmOr.exe
  2⤵
  PID:6496
- C:\Windows\System\vaEgzgd.exe
  C:\Windows\System\vaEgzgd.exe
  2⤵
  PID:6512
- C:\Windows\System\iWPgfrU.exe
  C:\Windows\System\iWPgfrU.exe
  2⤵
  PID:6528
- C:\Windows\System\JXZKVmr.exe
  C:\Windows\System\JXZKVmr.exe
  2⤵
  PID:6544
- C:\Windows\System\DQoINOW.exe
  C:\Windows\System\DQoINOW.exe
  2⤵
  PID:6560
- C:\Windows\System\RBJhqEW.exe
  C:\Windows\System\RBJhqEW.exe
  2⤵
  PID:6576
- C:\Windows\System\ebBebvX.exe
  C:\Windows\System\ebBebvX.exe
  2⤵
  PID:6592
- C:\Windows\System\PGjzImT.exe
  C:\Windows\System\PGjzImT.exe
  2⤵
  PID:6608
- C:\Windows\System\sixjvxi.exe
  C:\Windows\System\sixjvxi.exe
  2⤵
  PID:6624
- C:\Windows\System\lLHAknB.exe
  C:\Windows\System\lLHAknB.exe
  2⤵
  PID:6640
- C:\Windows\System\tvgescC.exe
  C:\Windows\System\tvgescC.exe
  2⤵
  PID:6656
- C:\Windows\System\Vqkhqfm.exe
  C:\Windows\System\Vqkhqfm.exe
  2⤵
  PID:6672
- C:\Windows\System\QbjgPzO.exe
  C:\Windows\System\QbjgPzO.exe
  2⤵
  PID:6688
- C:\Windows\System\XIXebeJ.exe
  C:\Windows\System\XIXebeJ.exe
  2⤵
  PID:6704
- C:\Windows\System\SwHDRMN.exe
  C:\Windows\System\SwHDRMN.exe
  2⤵
  PID:6720
- C:\Windows\System\uJAXQPP.exe
  C:\Windows\System\uJAXQPP.exe
  2⤵
  PID:6736
- C:\Windows\System\hrfhgCt.exe
  C:\Windows\System\hrfhgCt.exe
  2⤵
  PID:6752
- C:\Windows\System\jHSlmve.exe
  C:\Windows\System\jHSlmve.exe
  2⤵
  PID:6768
- C:\Windows\System\KklWAlt.exe
  C:\Windows\System\KklWAlt.exe
  2⤵
  PID:6784
- C:\Windows\System\OBRBiXV.exe
  C:\Windows\System\OBRBiXV.exe
  2⤵
  PID:6800
- C:\Windows\System\TNVSHVo.exe
  C:\Windows\System\TNVSHVo.exe
  2⤵
  PID:6816
- C:\Windows\System\TuCyeZa.exe
  C:\Windows\System\TuCyeZa.exe
  2⤵
  PID:6832
- C:\Windows\System\SBIyggv.exe
  C:\Windows\System\SBIyggv.exe
  2⤵
  PID:6848
- C:\Windows\System\CcWMRtE.exe
  C:\Windows\System\CcWMRtE.exe
  2⤵
  PID:6864
- C:\Windows\System\AkejlyZ.exe
  C:\Windows\System\AkejlyZ.exe
  2⤵
  PID:6880
- C:\Windows\System\jKzItaF.exe
  C:\Windows\System\jKzItaF.exe
  2⤵
  PID:6900
- C:\Windows\System\ebZbNIr.exe
  C:\Windows\System\ebZbNIr.exe
  2⤵
  PID:6916
- C:\Windows\System\TsXhzgn.exe
  C:\Windows\System\TsXhzgn.exe
  2⤵
  PID:6936
- C:\Windows\System\fRcrqvJ.exe
  C:\Windows\System\fRcrqvJ.exe
  2⤵
  PID:6952
- C:\Windows\System\StsOvOf.exe
  C:\Windows\System\StsOvOf.exe
  2⤵
  PID:6968
- C:\Windows\System\TBzwrBi.exe
  C:\Windows\System\TBzwrBi.exe
  2⤵
  PID:6984
- C:\Windows\System\iDzLCRi.exe
  C:\Windows\System\iDzLCRi.exe
  2⤵
  PID:7000
- C:\Windows\System\JqmERfl.exe
  C:\Windows\System\JqmERfl.exe
  2⤵
  PID:7016
- C:\Windows\System\bvTjagv.exe
  C:\Windows\System\bvTjagv.exe
  2⤵
  PID:7032
- C:\Windows\System\voZTAVj.exe
  C:\Windows\System\voZTAVj.exe
  2⤵
  PID:7048
- C:\Windows\System\LgCuVjR.exe
  C:\Windows\System\LgCuVjR.exe
  2⤵
  PID:7064
- C:\Windows\System\IJSCAyy.exe
  C:\Windows\System\IJSCAyy.exe
  2⤵
  PID:7080
- C:\Windows\System\JKZszhW.exe
  C:\Windows\System\JKZszhW.exe
  2⤵
  PID:7096
- C:\Windows\System\NdytRxO.exe
  C:\Windows\System\NdytRxO.exe
  2⤵
  PID:7112
- C:\Windows\System\WVWSwAV.exe
  C:\Windows\System\WVWSwAV.exe
  2⤵
  PID:7128
- C:\Windows\System\XjJWjBs.exe
  C:\Windows\System\XjJWjBs.exe
  2⤵
  PID:7144
- C:\Windows\System\yTBfQKZ.exe
  C:\Windows\System\yTBfQKZ.exe
  2⤵
  PID:7160
- C:\Windows\System\nzcfzFJ.exe
  C:\Windows\System\nzcfzFJ.exe
  2⤵
  PID:6160
- C:\Windows\System\kRWXnaF.exe
  C:\Windows\System\kRWXnaF.exe
  2⤵
  PID:5624
- C:\Windows\System\VHVYTkZ.exe
  C:\Windows\System\VHVYTkZ.exe
  2⤵
  PID:6192
- C:\Windows\System\DVHGrZH.exe
  C:\Windows\System\DVHGrZH.exe
  2⤵
  PID:6244
- C:\Windows\System\NahSyRt.exe
  C:\Windows\System\NahSyRt.exe
  2⤵
  PID:6276
- C:\Windows\System\nXNcDWT.exe
  C:\Windows\System\nXNcDWT.exe
  2⤵
  PID:6260
- C:\Windows\System\ClJnSnj.exe
  C:\Windows\System\ClJnSnj.exe
  2⤵
  PID:6340
- C:\Windows\System\MSQWReW.exe
  C:\Windows\System\MSQWReW.exe
  2⤵
  PID:6328
- C:\Windows\System\NlUeMyM.exe
  C:\Windows\System\NlUeMyM.exe
  2⤵
  PID:6408
- C:\Windows\System\TqmtckS.exe
  C:\Windows\System\TqmtckS.exe
  2⤵
  PID:6356
- C:\Windows\System\pXimZik.exe
  C:\Windows\System\pXimZik.exe
  2⤵
  PID:6460
- C:\Windows\System\efhCJOs.exe
  C:\Windows\System\efhCJOs.exe
  2⤵
  PID:6492
- C:\Windows\System\ZEEUbea.exe
  C:\Windows\System\ZEEUbea.exe
  2⤵
  PID:6540
- C:\Windows\System\zSfZATW.exe
  C:\Windows\System\zSfZATW.exe
  2⤵
  PID:6568
- C:\Windows\System\IKknUYs.exe
  C:\Windows\System\IKknUYs.exe
  2⤵
  PID:6600
- C:\Windows\System\RaLKwCa.exe
  C:\Windows\System\RaLKwCa.exe
  2⤵
  PID:6632
- C:\Windows\System\zoSbDvZ.exe
  C:\Windows\System\zoSbDvZ.exe
  2⤵
  PID:6620
- C:\Windows\System\MwgfbEE.exe
  C:\Windows\System\MwgfbEE.exe
  2⤵
  PID:6728
- C:\Windows\System\gNEpnFq.exe
  C:\Windows\System\gNEpnFq.exe
  2⤵
  PID:6652
- C:\Windows\System\dBBvPAW.exe
  C:\Windows\System\dBBvPAW.exe
  2⤵
  PID:6716
- C:\Windows\System\raziiGX.exe
  C:\Windows\System\raziiGX.exe
  2⤵
  PID:6764
- C:\Windows\System\OfhElLX.exe
  C:\Windows\System\OfhElLX.exe
  2⤵
  PID:6812
- C:\Windows\System\hwiSKRG.exe
  C:\Windows\System\hwiSKRG.exe
  2⤵
  PID:6840
- C:\Windows\System\RPSwnML.exe
  C:\Windows\System\RPSwnML.exe
  2⤵
  PID:6856
- C:\Windows\System\rsQYDdm.exe
  C:\Windows\System\rsQYDdm.exe
  2⤵
  PID:6928
- C:\Windows\System\NasPEBv.exe
  C:\Windows\System\NasPEBv.exe
  2⤵
  PID:6964
- C:\Windows\System\EcXwRhy.exe
  C:\Windows\System\EcXwRhy.exe
  2⤵
  PID:7024
- C:\Windows\System\YOupUtz.exe
  C:\Windows\System\YOupUtz.exe
  2⤵
  PID:6908
- C:\Windows\System\bKuuMVz.exe
  C:\Windows\System\bKuuMVz.exe
  2⤵
  PID:7120
- C:\Windows\System\mYtVVbF.exe
  C:\Windows\System\mYtVVbF.exe
  2⤵
  PID:7072
- C:\Windows\System\fcGxrCN.exe
  C:\Windows\System\fcGxrCN.exe
  2⤵
  PID:6948
- C:\Windows\System\lVaztoK.exe
  C:\Windows\System\lVaztoK.exe
  2⤵
  PID:7040
- C:\Windows\System\NcUhExa.exe
  C:\Windows\System\NcUhExa.exe
  2⤵
  PID:6236
- C:\Windows\System\pzqKULY.exe
  C:\Windows\System\pzqKULY.exe
  2⤵
  PID:6376
- C:\Windows\System\PxMpCoz.exe
  C:\Windows\System\PxMpCoz.exe
  2⤵
  PID:7136
- C:\Windows\System\zURnTSx.exe
  C:\Windows\System\zURnTSx.exe
  2⤵
  PID:6556
- C:\Windows\System\WWVqvVq.exe
  C:\Windows\System\WWVqvVq.exe
  2⤵
  PID:7108
- C:\Windows\System\rHZCIUj.exe
  C:\Windows\System\rHZCIUj.exe
  2⤵
  PID:6204
- C:\Windows\System\JspOXKP.exe
  C:\Windows\System\JspOXKP.exe
  2⤵
  PID:6360
- C:\Windows\System\HZTazdM.exe
  C:\Windows\System\HZTazdM.exe
  2⤵
  PID:6272
- C:\Windows\System\XfOKyZl.exe
  C:\Windows\System\XfOKyZl.exe
  2⤵
  PID:6508
- C:\Windows\System\EyWbPoV.exe
  C:\Windows\System\EyWbPoV.exe
  2⤵
  PID:6684
- C:\Windows\System\dkloSaU.exe
  C:\Windows\System\dkloSaU.exe
  2⤵
  PID:6796
- C:\Windows\System\nNHDDBO.exe
  C:\Windows\System\nNHDDBO.exe
  2⤵
  PID:6888
- C:\Windows\System\NbKLCRR.exe
  C:\Windows\System\NbKLCRR.exe
  2⤵
  PID:6960
- C:\Windows\System\xPocrEg.exe
  C:\Windows\System\xPocrEg.exe
  2⤵
  PID:6712
- C:\Windows\System\kYyapZV.exe
  C:\Windows\System\kYyapZV.exe
  2⤵
  PID:7156
- C:\Windows\System\YVnnRVW.exe
  C:\Windows\System\YVnnRVW.exe
  2⤵
  PID:6256
- C:\Windows\System\lwIZOig.exe
  C:\Windows\System\lwIZOig.exe
  2⤵
  PID:6748
- C:\Windows\System\GQkcicn.exe
  C:\Windows\System\GQkcicn.exe
  2⤵
  PID:6312
- C:\Windows\System\sOjDJUz.exe
  C:\Windows\System\sOjDJUz.exe
  2⤵
  PID:6700
- C:\Windows\System\hilsNYG.exe
  C:\Windows\System\hilsNYG.exe
  2⤵
  PID:7012
- C:\Windows\System\cXXMQTH.exe
  C:\Windows\System\cXXMQTH.exe
  2⤵
  PID:6520
- C:\Windows\System\IQlrpdV.exe
  C:\Windows\System\IQlrpdV.exe
  2⤵
  PID:6172
- C:\Windows\System\ZKvYBnJ.exe
  C:\Windows\System\ZKvYBnJ.exe
  2⤵
  PID:6208
- C:\Windows\System\HFkPiLs.exe
  C:\Windows\System\HFkPiLs.exe
  2⤵
  PID:6896
- C:\Windows\System\BTjOSUc.exe
  C:\Windows\System\BTjOSUc.exe
  2⤵
  PID:6976
- C:\Windows\System\wlLAgEF.exe
  C:\Windows\System\wlLAgEF.exe
  2⤵
  PID:6996
- C:\Windows\System\twVbolv.exe
  C:\Windows\System\twVbolv.exe
  2⤵
  PID:6176
- C:\Windows\System\vqBhNyw.exe
  C:\Windows\System\vqBhNyw.exe
  2⤵
  PID:7152
- C:\Windows\System\TvRthGy.exe
  C:\Windows\System\TvRthGy.exe
  2⤵
  PID:7060
- C:\Windows\System\BkDEnqG.exe
  C:\Windows\System\BkDEnqG.exe
  2⤵
  PID:6292
- C:\Windows\System\wyZDOxO.exe
  C:\Windows\System\wyZDOxO.exe
  2⤵
  PID:7180
- C:\Windows\System\WBEAWYc.exe
  C:\Windows\System\WBEAWYc.exe
  2⤵
  PID:7196
- C:\Windows\System\mLHjDex.exe
  C:\Windows\System\mLHjDex.exe
  2⤵
  PID:7212
- C:\Windows\System\wGwaaIc.exe
  C:\Windows\System\wGwaaIc.exe
  2⤵
  PID:7228
- C:\Windows\System\yucNELJ.exe
  C:\Windows\System\yucNELJ.exe
  2⤵
  PID:7244
- C:\Windows\System\IBnflHW.exe
  C:\Windows\System\IBnflHW.exe
  2⤵
  PID:7260
- C:\Windows\System\lIQoUvw.exe
  C:\Windows\System\lIQoUvw.exe
  2⤵
  PID:7276
- C:\Windows\System\LVVwLwI.exe
  C:\Windows\System\LVVwLwI.exe
  2⤵
  PID:7296
- C:\Windows\System\qtjbmwr.exe
  C:\Windows\System\qtjbmwr.exe
  2⤵
  PID:7316
- C:\Windows\System\COrflzf.exe
  C:\Windows\System\COrflzf.exe
  2⤵
  PID:7332
- C:\Windows\System\TqieIgz.exe
  C:\Windows\System\TqieIgz.exe
  2⤵
  PID:7348
- C:\Windows\System\vRVArgi.exe
  C:\Windows\System\vRVArgi.exe
  2⤵
  PID:7364
- C:\Windows\System\DACMPrQ.exe
  C:\Windows\System\DACMPrQ.exe
  2⤵
  PID:7380
- C:\Windows\System\EdCgGWB.exe
  C:\Windows\System\EdCgGWB.exe
  2⤵
  PID:7396
- C:\Windows\System\WvSZMxH.exe
  C:\Windows\System\WvSZMxH.exe
  2⤵
  PID:7412
- C:\Windows\System\fjrMVrp.exe
  C:\Windows\System\fjrMVrp.exe
  2⤵
  PID:7428
- C:\Windows\System\bULCkvv.exe
  C:\Windows\System\bULCkvv.exe
  2⤵
  PID:7444
- C:\Windows\System\acPXNdx.exe
  C:\Windows\System\acPXNdx.exe
  2⤵
  PID:7460
- C:\Windows\System\dQoSxZH.exe
  C:\Windows\System\dQoSxZH.exe
  2⤵
  PID:7476
- C:\Windows\System\oIpAUVx.exe
  C:\Windows\System\oIpAUVx.exe
  2⤵
  PID:7492
- C:\Windows\System\OYMRIMK.exe
  C:\Windows\System\OYMRIMK.exe
  2⤵
  PID:7508
- C:\Windows\System\VfgtHgj.exe
  C:\Windows\System\VfgtHgj.exe
  2⤵
  PID:7524
- C:\Windows\System\QdnwEVh.exe
  C:\Windows\System\QdnwEVh.exe
  2⤵
  PID:7540
- C:\Windows\System\PPCupkz.exe
  C:\Windows\System\PPCupkz.exe
  2⤵
  PID:7556
- C:\Windows\System\gfXgLOf.exe
  C:\Windows\System\gfXgLOf.exe
  2⤵
  PID:7572
- C:\Windows\System\bvttSZX.exe
  C:\Windows\System\bvttSZX.exe
  2⤵
  PID:7588
- C:\Windows\System\nkMWTGh.exe
  C:\Windows\System\nkMWTGh.exe
  2⤵
  PID:7604
- C:\Windows\System\NRopqxW.exe
  C:\Windows\System\NRopqxW.exe
  2⤵
  PID:7620
- C:\Windows\System\QWubdbb.exe
  C:\Windows\System\QWubdbb.exe
  2⤵
  PID:7636
- C:\Windows\System\xlKbGSt.exe
  C:\Windows\System\xlKbGSt.exe
  2⤵
  PID:7652
- C:\Windows\System\nmUGztb.exe
  C:\Windows\System\nmUGztb.exe
  2⤵
  PID:7668
- C:\Windows\System\fAvTdXc.exe
  C:\Windows\System\fAvTdXc.exe
  2⤵
  PID:7684
- C:\Windows\System\JKBOtuH.exe
  C:\Windows\System\JKBOtuH.exe
  2⤵
  PID:7700
- C:\Windows\System\JTtirjO.exe
  C:\Windows\System\JTtirjO.exe
  2⤵
  PID:7716
- C:\Windows\System\rfDaQeX.exe
  C:\Windows\System\rfDaQeX.exe
  2⤵
  PID:7732
- C:\Windows\System\yrRIUCB.exe
  C:\Windows\System\yrRIUCB.exe
  2⤵
  PID:7748
- C:\Windows\System\xxlmhsK.exe
  C:\Windows\System\xxlmhsK.exe
  2⤵
  PID:7764
- C:\Windows\System\VpNzuqH.exe
  C:\Windows\System\VpNzuqH.exe
  2⤵
  PID:7780
- C:\Windows\System\mXEKOPG.exe
  C:\Windows\System\mXEKOPG.exe
  2⤵
  PID:7796
- C:\Windows\System\vbiLkdX.exe
  C:\Windows\System\vbiLkdX.exe
  2⤵
  PID:7816
- C:\Windows\System\tsboVAk.exe
  C:\Windows\System\tsboVAk.exe
  2⤵
  PID:7832
- C:\Windows\System\DIcgXRO.exe
  C:\Windows\System\DIcgXRO.exe
  2⤵
  PID:7856
- C:\Windows\System\SxBdkgG.exe
  C:\Windows\System\SxBdkgG.exe
  2⤵
  PID:7872
- C:\Windows\System\eLUfBnN.exe
  C:\Windows\System\eLUfBnN.exe
  2⤵
  PID:7888
- C:\Windows\System\OUksxTs.exe
  C:\Windows\System\OUksxTs.exe
  2⤵
  PID:7904
- C:\Windows\System\ZKsXApX.exe
  C:\Windows\System\ZKsXApX.exe
  2⤵
  PID:7920
- C:\Windows\System\MsjMmTR.exe
  C:\Windows\System\MsjMmTR.exe
  2⤵
  PID:7936
- C:\Windows\System\FYiZuWZ.exe
  C:\Windows\System\FYiZuWZ.exe
  2⤵
  PID:7956
- C:\Windows\System\NnjJsfc.exe
  C:\Windows\System\NnjJsfc.exe
  2⤵
  PID:7972
- C:\Windows\System\NMgTLNK.exe
  C:\Windows\System\NMgTLNK.exe
  2⤵
  PID:8120
- C:\Windows\System\OAKarMD.exe
  C:\Windows\System\OAKarMD.exe
  2⤵
  PID:8140
- C:\Windows\System\SnrjwaR.exe
  C:\Windows\System\SnrjwaR.exe
  2⤵
  PID:8156
- C:\Windows\System\bNxCwEC.exe
  C:\Windows\System\bNxCwEC.exe
  2⤵
  PID:8180
- C:\Windows\System\vFGNWtm.exe
  C:\Windows\System\vFGNWtm.exe
  2⤵
  PID:6892
- C:\Windows\System\RGTUnjX.exe
  C:\Windows\System\RGTUnjX.exe
  2⤵
  PID:6828
- C:\Windows\System\oOSuhGB.exe
  C:\Windows\System\oOSuhGB.exe
  2⤵
  PID:7176
- C:\Windows\System\cNYcABQ.exe
  C:\Windows\System\cNYcABQ.exe
  2⤵
  PID:7188
- C:\Windows\System\HASEszA.exe
  C:\Windows\System\HASEszA.exe
  2⤵
  PID:7252
- C:\Windows\System\VAlwggJ.exe
  C:\Windows\System\VAlwggJ.exe
  2⤵
  PID:7272
- C:\Windows\System\yNGrhEr.exe
  C:\Windows\System\yNGrhEr.exe
  2⤵
  PID:7308
- C:\Windows\System\YJqfULh.exe
  C:\Windows\System\YJqfULh.exe
  2⤵
  PID:7356
- C:\Windows\System\EDFYbam.exe
  C:\Windows\System\EDFYbam.exe
  2⤵
  PID:7344
- C:\Windows\System\CsOFPkZ.exe
  C:\Windows\System\CsOFPkZ.exe
  2⤵
  PID:7408
- C:\Windows\System\TQqlFtz.exe
  C:\Windows\System\TQqlFtz.exe
  2⤵
  PID:7420
- C:\Windows\System\EOWaHvM.exe
  C:\Windows\System\EOWaHvM.exe
  2⤵
  PID:7456
- C:\Windows\System\XqNBRkJ.exe
  C:\Windows\System\XqNBRkJ.exe
  2⤵
  PID:7500
- C:\Windows\System\bNuhnnX.exe
  C:\Windows\System\bNuhnnX.exe
  2⤵
  PID:7516
- C:\Windows\System\dagOTPf.exe
  C:\Windows\System\dagOTPf.exe
  2⤵
  PID:7520
- C:\Windows\System\hHysJtW.exe
  C:\Windows\System\hHysJtW.exe
  2⤵
  PID:7600
- C:\Windows\System\eAZafgH.exe
  C:\Windows\System\eAZafgH.exe
  2⤵
  PID:7644
- C:\Windows\System\pxzOBSe.exe
  C:\Windows\System\pxzOBSe.exe
  2⤵
  PID:7680
- C:\Windows\System\ugxfwtF.exe
  C:\Windows\System\ugxfwtF.exe
  2⤵
  PID:7664
- C:\Windows\System\vhOPUPe.exe
  C:\Windows\System\vhOPUPe.exe
  2⤵
  PID:7740
- C:\Windows\System\guHtMJQ.exe
  C:\Windows\System\guHtMJQ.exe
  2⤵
  PID:7776
- C:\Windows\System\XAjJwhv.exe
  C:\Windows\System\XAjJwhv.exe
  2⤵
  PID:7760
- C:\Windows\System\rHqcVyZ.exe
  C:\Windows\System\rHqcVyZ.exe
  2⤵
  PID:7792
- C:\Windows\System\uLlqeQN.exe
  C:\Windows\System\uLlqeQN.exe
  2⤵
  PID:7848
- C:\Windows\System\FFyWnhf.exe
  C:\Windows\System\FFyWnhf.exe
  2⤵
  PID:7868
- C:\Windows\System\XSRLvqL.exe
  C:\Windows\System\XSRLvqL.exe
  2⤵
  PID:7912
- C:\Windows\System\AoyVisJ.exe
  C:\Windows\System\AoyVisJ.exe
  2⤵
  PID:7928
- C:\Windows\System\CCGFNvi.exe
  C:\Windows\System\CCGFNvi.exe
  2⤵
  PID:7968
- C:\Windows\System\sjZBoGi.exe
  C:\Windows\System\sjZBoGi.exe
  2⤵
  PID:7996
- C:\Windows\System\AGxcKqW.exe
  C:\Windows\System\AGxcKqW.exe
  2⤵
  PID:8012
- C:\Windows\System\wzwSSXF.exe
  C:\Windows\System\wzwSSXF.exe
  2⤵
  PID:8028
- C:\Windows\System\nfAzFuH.exe
  C:\Windows\System\nfAzFuH.exe
  2⤵
  PID:8044
- C:\Windows\System\zLeRPfS.exe
  C:\Windows\System\zLeRPfS.exe
  2⤵
  PID:8060
- C:\Windows\System\pncToFD.exe
  C:\Windows\System\pncToFD.exe
  2⤵
  PID:8076
- C:\Windows\System\CInKMHn.exe
  C:\Windows\System\CInKMHn.exe
  2⤵
  PID:8096
- C:\Windows\System\wOGPDYc.exe
  C:\Windows\System\wOGPDYc.exe
  2⤵
  PID:8108
- C:\Windows\System\VbeSgQj.exe
  C:\Windows\System\VbeSgQj.exe
  2⤵
  PID:8128
- C:\Windows\System\oiSjHQN.exe
  C:\Windows\System\oiSjHQN.exe
  2⤵
  PID:8132
- C:\Windows\System\drBgOEY.exe
  C:\Windows\System\drBgOEY.exe
  2⤵
  PID:6476
- C:\Windows\System\aBfsdQZ.exe
  C:\Windows\System\aBfsdQZ.exe
  2⤵
  PID:6912
- C:\Windows\System\MlJQkPA.exe
  C:\Windows\System\MlJQkPA.exe
  2⤵
  PID:8176
- C:\Windows\System\gVXWgTS.exe
  C:\Windows\System\gVXWgTS.exe
  2⤵
  PID:7288
- C:\Windows\System\ulEvyfM.exe
  C:\Windows\System\ulEvyfM.exe
  2⤵
  PID:7404
- C:\Windows\System\MfJJpqU.exe
  C:\Windows\System\MfJJpqU.exe
  2⤵
  PID:7424
- C:\Windows\System\qkCWUHZ.exe
  C:\Windows\System\qkCWUHZ.exe
  2⤵
  PID:7284
- C:\Windows\System\fgBtdqa.exe
  C:\Windows\System\fgBtdqa.exe
  2⤵
  PID:7372
- C:\Windows\System\XPxWuWJ.exe
  C:\Windows\System\XPxWuWJ.exe
  2⤵
  PID:7536
- C:\Windows\System\JSYwAIq.exe
  C:\Windows\System\JSYwAIq.exe
  2⤵
  PID:7568
- C:\Windows\System\RERuyhK.exe
  C:\Windows\System\RERuyhK.exe
  2⤵
  PID:7728
- C:\Windows\System\ShlPEXm.exe
  C:\Windows\System\ShlPEXm.exe
  2⤵
  PID:7812
- C:\Windows\System\QxpLFKZ.exe
  C:\Windows\System\QxpLFKZ.exe
  2⤵
  PID:7808
- C:\Windows\System\mgLzIwc.exe
  C:\Windows\System\mgLzIwc.exe
  2⤵
  PID:7896
- C:\Windows\System\zOrqlrW.exe
  C:\Windows\System\zOrqlrW.exe
  2⤵
  PID:7988
- C:\Windows\System\KwYjOLU.exe
  C:\Windows\System\KwYjOLU.exe
  2⤵
  PID:8056
- C:\Windows\System\sLQHWsb.exe
  C:\Windows\System\sLQHWsb.exe
  2⤵
  PID:8092
- C:\Windows\System\MVHLcgu.exe
  C:\Windows\System\MVHLcgu.exe
  2⤵
  PID:7984
- C:\Windows\System\dxQlpMd.exe
  C:\Windows\System\dxQlpMd.exe
  2⤵
  PID:7340
- C:\Windows\System\DdgSwXp.exe
  C:\Windows\System\DdgSwXp.exe
  2⤵
  PID:7488
- C:\Windows\System\oHGKVAE.exe
  C:\Windows\System\oHGKVAE.exe
  2⤵
  PID:7660
- C:\Windows\System\yfBcsep.exe
  C:\Windows\System\yfBcsep.exe
  2⤵
  PID:8024
- C:\Windows\System\jSSLfjl.exe
  C:\Windows\System\jSSLfjl.exe
  2⤵
  PID:8008
- C:\Windows\System\ZxSFtxa.exe
  C:\Windows\System\ZxSFtxa.exe
  2⤵
  PID:7208
- C:\Windows\System\emCkntL.exe
  C:\Windows\System\emCkntL.exe
  2⤵
  PID:8148
- C:\Windows\System\ZmyXzgC.exe
  C:\Windows\System\ZmyXzgC.exe
  2⤵
  PID:8052
- C:\Windows\System\eVtIsyn.exe
  C:\Windows\System\eVtIsyn.exe
  2⤵
  PID:7772
- C:\Windows\System\mghNcky.exe
  C:\Windows\System\mghNcky.exe
  2⤵
  PID:7388
- C:\Windows\System\uCSAktK.exe
  C:\Windows\System\uCSAktK.exe
  2⤵
  PID:7236
- C:\Windows\System\wkXRRIG.exe
  C:\Windows\System\wkXRRIG.exe
  2⤵
  PID:7864
- C:\Windows\System\jhpyllL.exe
  C:\Windows\System\jhpyllL.exe
  2⤵
  PID:7964
- C:\Windows\System\LmJMerI.exe
  C:\Windows\System\LmJMerI.exe
  2⤵
  PID:7712
- C:\Windows\System\gmmSQNo.exe
  C:\Windows\System\gmmSQNo.exe
  2⤵
  PID:7240
- C:\Windows\System\xDnZwkL.exe
  C:\Windows\System\xDnZwkL.exe
  2⤵
  PID:7844
- C:\Windows\System\mHLqpnS.exe
  C:\Windows\System\mHLqpnS.exe
  2⤵
  PID:7220
- C:\Windows\System\dUfyPdI.exe
  C:\Windows\System\dUfyPdI.exe
  2⤵
  PID:7472
- C:\Windows\System\MSoEYLq.exe
  C:\Windows\System\MSoEYLq.exe
  2⤵
  PID:8104
- C:\Windows\System\NZEYGjY.exe
  C:\Windows\System\NZEYGjY.exe
  2⤵
  PID:7552
- C:\Windows\System\fvugbhu.exe
  C:\Windows\System\fvugbhu.exe
  2⤵
  PID:8200
- C:\Windows\System\PYHOQbm.exe
  C:\Windows\System\PYHOQbm.exe
  2⤵
  PID:8216
- C:\Windows\System\CeIGikg.exe
  C:\Windows\System\CeIGikg.exe
  2⤵
  PID:8232
- C:\Windows\System\ilfuqLE.exe
  C:\Windows\System\ilfuqLE.exe
  2⤵
  PID:8248
- C:\Windows\System\HDWkdNo.exe
  C:\Windows\System\HDWkdNo.exe
  2⤵
  PID:8268
- C:\Windows\System\BOcxIDn.exe
  C:\Windows\System\BOcxIDn.exe
  2⤵
  PID:8284
- C:\Windows\System\zskIMls.exe
  C:\Windows\System\zskIMls.exe
  2⤵
  PID:8300
- C:\Windows\System\vhigIMz.exe
  C:\Windows\System\vhigIMz.exe
  2⤵
  PID:8316
- C:\Windows\System\jOkAVZQ.exe
  C:\Windows\System\jOkAVZQ.exe
  2⤵
  PID:8332
- C:\Windows\System\lobGQeI.exe
  C:\Windows\System\lobGQeI.exe
  2⤵
  PID:8348
- C:\Windows\System\vNoQpNf.exe
  C:\Windows\System\vNoQpNf.exe
  2⤵
  PID:8364
- C:\Windows\System\gvumVEn.exe
  C:\Windows\System\gvumVEn.exe
  2⤵
  PID:8380
- C:\Windows\System\IvudQpJ.exe
  C:\Windows\System\IvudQpJ.exe
  2⤵
  PID:8404
- C:\Windows\System\ApQFExm.exe
  C:\Windows\System\ApQFExm.exe
  2⤵
  PID:8420
- C:\Windows\System\wkUBjTy.exe
  C:\Windows\System\wkUBjTy.exe
  2⤵
  PID:8440
- C:\Windows\System\VnLVdFr.exe
  C:\Windows\System\VnLVdFr.exe
  2⤵
  PID:8456
- C:\Windows\System\ddEUxVn.exe
  C:\Windows\System\ddEUxVn.exe
  2⤵
  PID:8472
- C:\Windows\System\KORhcnb.exe
  C:\Windows\System\KORhcnb.exe
  2⤵
  PID:8488
- C:\Windows\System\UmMNzYs.exe
  C:\Windows\System\UmMNzYs.exe
  2⤵
  PID:8508
- C:\Windows\System\CVrcuzq.exe
  C:\Windows\System\CVrcuzq.exe
  2⤵
  PID:8540
- C:\Windows\System\wAPgvCx.exe
  C:\Windows\System\wAPgvCx.exe
  2⤵
  PID:8640
- C:\Windows\System\WhKqLkQ.exe
  C:\Windows\System\WhKqLkQ.exe
  2⤵
  PID:8676
- C:\Windows\System\EPfBQDx.exe
  C:\Windows\System\EPfBQDx.exe
  2⤵
  PID:8720
- C:\Windows\System\zRpupYH.exe
  C:\Windows\System\zRpupYH.exe
  2⤵
  PID:8760
- C:\Windows\System\sPzEnRt.exe
  C:\Windows\System\sPzEnRt.exe
  2⤵
  PID:8840
- C:\Windows\System\HZAbbAi.exe
  C:\Windows\System\HZAbbAi.exe
  2⤵
  PID:8888
- C:\Windows\System\lhkIhPN.exe
  C:\Windows\System\lhkIhPN.exe
  2⤵
  PID:8904
- C:\Windows\System\vycktiY.exe
  C:\Windows\System\vycktiY.exe
  2⤵
  PID:8920
- C:\Windows\System\avIEOrU.exe
  C:\Windows\System\avIEOrU.exe
  2⤵
  PID:8936
- C:\Windows\System\xvXQgaE.exe
  C:\Windows\System\xvXQgaE.exe
  2⤵
  PID:8952
- C:\Windows\System\QoYpDDR.exe
  C:\Windows\System\QoYpDDR.exe
  2⤵
  PID:8968
- C:\Windows\System\noBsLZU.exe
  C:\Windows\System\noBsLZU.exe
  2⤵
  PID:8984
- C:\Windows\System\qdECztw.exe
  C:\Windows\System\qdECztw.exe
  2⤵
  PID:9000
- C:\Windows\System\uWCMpyJ.exe
  C:\Windows\System\uWCMpyJ.exe
  2⤵
  PID:9016
- C:\Windows\System\HLKcfkM.exe
  C:\Windows\System\HLKcfkM.exe
  2⤵
  PID:9032
- C:\Windows\System\sNXGbkG.exe
  C:\Windows\System\sNXGbkG.exe
  2⤵
  PID:9048
- C:\Windows\System\zlQESgO.exe
  C:\Windows\System\zlQESgO.exe
  2⤵
  PID:9068
- C:\Windows\System\yFqQIZQ.exe
  C:\Windows\System\yFqQIZQ.exe
  2⤵
  PID:9084
- C:\Windows\System\AQAaarB.exe
  C:\Windows\System\AQAaarB.exe
  2⤵
  PID:9100
- C:\Windows\System\jMTHxeQ.exe
  C:\Windows\System\jMTHxeQ.exe
  2⤵
  PID:9116
- C:\Windows\System\fzDRoCd.exe
  C:\Windows\System\fzDRoCd.exe
  2⤵
  PID:9132
- C:\Windows\System\twxcgGE.exe
  C:\Windows\System\twxcgGE.exe
  2⤵
  PID:9148
- C:\Windows\System\SrEjRet.exe
  C:\Windows\System\SrEjRet.exe
  2⤵
  PID:9164
- C:\Windows\System\tFkIvEU.exe
  C:\Windows\System\tFkIvEU.exe
  2⤵
  PID:9184
- C:\Windows\System\fqfuqPE.exe
  C:\Windows\System\fqfuqPE.exe
  2⤵
  PID:9200
- C:\Windows\System\edOADNj.exe
  C:\Windows\System\edOADNj.exe
  2⤵
  PID:8168
- C:\Windows\System\ljCFsyH.exe
  C:\Windows\System\ljCFsyH.exe
  2⤵
  PID:7724
- C:\Windows\System\vpQcvnq.exe
  C:\Windows\System\vpQcvnq.exe
  2⤵
  PID:8260
- C:\Windows\System\knNAxPH.exe
  C:\Windows\System\knNAxPH.exe
  2⤵
  PID:8356
- C:\Windows\System\KPabOmX.exe
  C:\Windows\System\KPabOmX.exe
  2⤵
  PID:8208
- C:\Windows\System\qZXRNPo.exe
  C:\Windows\System\qZXRNPo.exe
  2⤵
  PID:8328
- C:\Windows\System\tELbujL.exe
  C:\Windows\System\tELbujL.exe
  2⤵
  PID:8276
- C:\Windows\System\gPgrmPJ.exe
  C:\Windows\System\gPgrmPJ.exe
  2⤵
  PID:8312
- C:\Windows\System\LxcaUXU.exe
  C:\Windows\System\LxcaUXU.exe
  2⤵
  PID:8396
- C:\Windows\System\DAxIQtt.exe
  C:\Windows\System\DAxIQtt.exe
  2⤵
  PID:8452
- C:\Windows\System\jWHKgpL.exe
  C:\Windows\System\jWHKgpL.exe
  2⤵
  PID:8480
- C:\Windows\System\PPZMnsR.exe
  C:\Windows\System\PPZMnsR.exe
  2⤵
  PID:8468
- C:\Windows\System\gWszUxL.exe
  C:\Windows\System\gWszUxL.exe
  2⤵
  PID:8520
- C:\Windows\System\PNDBVzt.exe
  C:\Windows\System\PNDBVzt.exe
  2⤵
  PID:8532
- C:\Windows\System\YDMqwtH.exe
  C:\Windows\System\YDMqwtH.exe
  2⤵
  PID:8560
- C:\Windows\System\fwpPDvu.exe
  C:\Windows\System\fwpPDvu.exe
  2⤵
  PID:8584
- C:\Windows\System\cpiAmfN.exe
  C:\Windows\System\cpiAmfN.exe
  2⤵
  PID:8592
- C:\Windows\System\iSSezEW.exe
  C:\Windows\System\iSSezEW.exe
  2⤵
  PID:8608
- C:\Windows\System\GkAcIIs.exe
  C:\Windows\System\GkAcIIs.exe
  2⤵
  PID:8624
- C:\Windows\System\ooxuzoi.exe
  C:\Windows\System\ooxuzoi.exe
  2⤵
  PID:8636
- C:\Windows\System\sBYCYHy.exe
  C:\Windows\System\sBYCYHy.exe
  2⤵
  PID:8664
- C:\Windows\System\zWGYoaJ.exe
  C:\Windows\System\zWGYoaJ.exe
  2⤵
  PID:8692
- C:\Windows\System\JoDjnUM.exe
  C:\Windows\System\JoDjnUM.exe
  2⤵
  PID:8712
- C:\Windows\System\KVflOGz.exe
  C:\Windows\System\KVflOGz.exe
  2⤵
  PID:8736
- C:\Windows\System\lCSgBRv.exe
  C:\Windows\System\lCSgBRv.exe
  2⤵
  PID:8768
- C:\Windows\System\VCHUNOo.exe
  C:\Windows\System\VCHUNOo.exe
  2⤵
  PID:8776
- C:\Windows\System\cZbirOw.exe
  C:\Windows\System\cZbirOw.exe
  2⤵
  PID:8784
- C:\Windows\System\FhPHsLn.exe
  C:\Windows\System\FhPHsLn.exe
  2⤵
  PID:8804
- C:\Windows\System\NluBVGa.exe
  C:\Windows\System\NluBVGa.exe
  2⤵
  PID:8824
- C:\Windows\System\knINeih.exe
  C:\Windows\System\knINeih.exe
  2⤵
  PID:8852
- C:\Windows\System\UWTZUUu.exe
  C:\Windows\System\UWTZUUu.exe
  2⤵
  PID:8864
- C:\Windows\System\hmFEiHN.exe
  C:\Windows\System\hmFEiHN.exe
  2⤵
  PID:8928
- C:\Windows\System\trJkbKk.exe
  C:\Windows\System\trJkbKk.exe
  2⤵
  PID:8992
- C:\Windows\System\StdHEHs.exe
  C:\Windows\System\StdHEHs.exe
  2⤵
  PID:9056
- C:\Windows\System\cnQCnhU.exe
  C:\Windows\System\cnQCnhU.exe
  2⤵
  PID:9064
- C:\Windows\System\fCzfMhu.exe
  C:\Windows\System\fCzfMhu.exe
  2⤵
  PID:9160
- C:\Windows\System\antMpEs.exe
  C:\Windows\System\antMpEs.exe
  2⤵
  PID:7952
- C:\Windows\System\EMhMCuj.exe
  C:\Windows\System\EMhMCuj.exe
  2⤵
  PID:8880
- C:\Windows\System\WwVPHtJ.exe
  C:\Windows\System\WwVPHtJ.exe
  2⤵
  PID:8948
- C:\Windows\System\GDMJvZq.exe
  C:\Windows\System\GDMJvZq.exe
  2⤵
  PID:9012
- C:\Windows\System\YytVvss.exe
  C:\Windows\System\YytVvss.exe
  2⤵
  PID:9044
- C:\Windows\System\vsaCEag.exe
  C:\Windows\System\vsaCEag.exe
  2⤵
  PID:8228
- C:\Windows\System\LzqKdqW.exe
  C:\Windows\System\LzqKdqW.exe
  2⤵
  PID:9172
- C:\Windows\System\uKySwHT.exe
  C:\Windows\System\uKySwHT.exe
  2⤵
  PID:9108
- C:\Windows\System\xittAZs.exe
  C:\Windows\System\xittAZs.exe
  2⤵
  PID:8344
- C:\Windows\System\hHboFxl.exe
  C:\Windows\System\hHboFxl.exe
  2⤵
  PID:8392
- C:\Windows\System\JRPytnx.exe
  C:\Windows\System\JRPytnx.exe
  2⤵
  PID:8432
- C:\Windows\System\hjFGInB.exe
  C:\Windows\System\hjFGInB.exe
  2⤵
  PID:8528
- C:\Windows\System\uBQqRzt.exe
  C:\Windows\System\uBQqRzt.exe
  2⤵
  PID:8600
- C:\Windows\System\zwDmkiE.exe
  C:\Windows\System\zwDmkiE.exe
  2⤵
  PID:8436
- C:\Windows\System\GMLQshA.exe
  C:\Windows\System\GMLQshA.exe
  2⤵
  PID:8616
- C:\Windows\System\rxbEsNN.exe
  C:\Windows\System\rxbEsNN.exe
  2⤵
  PID:8552
- C:\Windows\System\aCKluiO.exe
  C:\Windows\System\aCKluiO.exe
  2⤵
  PID:8696
- C:\Windows\System\ROQwNrq.exe
  C:\Windows\System\ROQwNrq.exe
  2⤵
  PID:8752
- C:\Windows\System\wihavLk.exe
  C:\Windows\System\wihavLk.exe
  2⤵
  PID:2056
- C:\Windows\System\DLmsqGn.exe
  C:\Windows\System\DLmsqGn.exe
  2⤵
  PID:8756
- C:\Windows\System\iepOGkG.exe
  C:\Windows\System\iepOGkG.exe
  2⤵
  PID:8836
- C:\Windows\System\uJNLnXl.exe
  C:\Windows\System\uJNLnXl.exe
  2⤵
  PID:9028
- C:\Windows\System\zzJvNNm.exe
  C:\Windows\System\zzJvNNm.exe
  2⤵
  PID:8296
- C:\Windows\System\MQwZuyU.exe
  C:\Windows\System\MQwZuyU.exe
  2⤵
  PID:9060
- C:\Windows\System\qrqvLAQ.exe
  C:\Windows\System\qrqvLAQ.exe
  2⤵
  PID:8816
- C:\Windows\System\kySoiaC.exe
  C:\Windows\System\kySoiaC.exe
  2⤵
  PID:8916
- C:\Windows\System\sCgAGEI.exe
  C:\Windows\System\sCgAGEI.exe
  2⤵
  PID:8376
- C:\Windows\System\bsayTyt.exe
  C:\Windows\System\bsayTyt.exe
  2⤵
  PID:8340
- C:\Windows\System\NRmPyMt.exe
  C:\Windows\System\NRmPyMt.exe
  2⤵
  PID:8684
- C:\Windows\System\kpBLHXo.exe
  C:\Windows\System\kpBLHXo.exe
  2⤵
  PID:8572
- C:\Windows\System\AUAJgWz.exe
  C:\Windows\System\AUAJgWz.exe
  2⤵
  PID:9076
- C:\Windows\System\uBmROUM.exe
  C:\Windows\System\uBmROUM.exe
  2⤵
  PID:8580
- C:\Windows\System\pfpEsWx.exe
  C:\Windows\System\pfpEsWx.exe
  2⤵
  PID:8732
- C:\Windows\System\mHoGVRM.exe
  C:\Windows\System\mHoGVRM.exe
  2⤵
  PID:8620
- C:\Windows\System\XIuqavt.exe
  C:\Windows\System\XIuqavt.exe
  2⤵
  PID:8884
- C:\Windows\System\DDanUsE.exe
  C:\Windows\System\DDanUsE.exe
  2⤵
  PID:8504
- C:\Windows\System\ZbfwJgy.exe
  C:\Windows\System\ZbfwJgy.exe
  2⤵
  PID:8416
- C:\Windows\System\hPgnIUc.exe
  C:\Windows\System\hPgnIUc.exe
  2⤵
  PID:8800
- C:\Windows\System\zsAJtvr.exe
  C:\Windows\System\zsAJtvr.exe
  2⤵
  PID:8256
- C:\Windows\System\MsaiTJr.exe
  C:\Windows\System\MsaiTJr.exe
  2⤵
  PID:8264
- C:\Windows\System\nwvtDrg.exe
  C:\Windows\System\nwvtDrg.exe
  2⤵
  PID:8728
- C:\Windows\System\FNZSgMR.exe
  C:\Windows\System\FNZSgMR.exe
  2⤵
  PID:8280
- C:\Windows\System\FIzaEaE.exe
  C:\Windows\System\FIzaEaE.exe
  2⤵
  PID:9196
- C:\Windows\System\hWOTGeY.exe
  C:\Windows\System\hWOTGeY.exe
  2⤵
  PID:8960
- C:\Windows\System\rpVSPmG.exe
  C:\Windows\System\rpVSPmG.exe
  2⤵
  PID:7436
- C:\Windows\System\Gzrqahz.exe
  C:\Windows\System\Gzrqahz.exe
  2⤵
  PID:9232
- C:\Windows\System\vSAYjzL.exe
  C:\Windows\System\vSAYjzL.exe
  2⤵
  PID:9248
- C:\Windows\System\ZMUypUl.exe
  C:\Windows\System\ZMUypUl.exe
  2⤵
  PID:9264
- C:\Windows\System\MMooBOw.exe
  C:\Windows\System\MMooBOw.exe
  2⤵
  PID:9288
- C:\Windows\System\kRlVjXZ.exe
  C:\Windows\System\kRlVjXZ.exe
  2⤵
  PID:9304
- C:\Windows\System\LCTqxpA.exe
  C:\Windows\System\LCTqxpA.exe
  2⤵
  PID:9320
- C:\Windows\System\YnbZpKu.exe
  C:\Windows\System\YnbZpKu.exe
  2⤵
  PID:9340
- C:\Windows\System\GXhJgJK.exe
  C:\Windows\System\GXhJgJK.exe
  2⤵
  PID:9356
- C:\Windows\System\qCojuuI.exe
  C:\Windows\System\qCojuuI.exe
  2⤵
  PID:9372
- C:\Windows\System\tEKwjqU.exe
  C:\Windows\System\tEKwjqU.exe
  2⤵
  PID:9388
- C:\Windows\System\MoqfdTJ.exe
  C:\Windows\System\MoqfdTJ.exe
  2⤵
  PID:9404
- C:\Windows\System\HEtoZPh.exe
  C:\Windows\System\HEtoZPh.exe
  2⤵
  PID:9420
- C:\Windows\System\YloqKRB.exe
  C:\Windows\System\YloqKRB.exe
  2⤵
  PID:9436
- C:\Windows\System\OFrKwMS.exe
  C:\Windows\System\OFrKwMS.exe
  2⤵
  PID:9452
- C:\Windows\System\IHbxDOS.exe
  C:\Windows\System\IHbxDOS.exe
  2⤵
  PID:9468
- C:\Windows\System\SRDPgMq.exe
  C:\Windows\System\SRDPgMq.exe
  2⤵
  PID:9484
- C:\Windows\System\qceEZmf.exe
  C:\Windows\System\qceEZmf.exe
  2⤵
  PID:9500
- C:\Windows\System\vbPXnqr.exe
  C:\Windows\System\vbPXnqr.exe
  2⤵
  PID:9516
- C:\Windows\System\xjYqCbx.exe
  C:\Windows\System\xjYqCbx.exe
  2⤵
  PID:9532
- C:\Windows\System\RObazNP.exe
  C:\Windows\System\RObazNP.exe
  2⤵
  PID:9548
- C:\Windows\System\kOncnds.exe
  C:\Windows\System\kOncnds.exe
  2⤵
  PID:9564
- C:\Windows\System\BVGlxVa.exe
  C:\Windows\System\BVGlxVa.exe
  2⤵
  PID:9584
- C:\Windows\System\rjTZTrw.exe
  C:\Windows\System\rjTZTrw.exe
  2⤵
  PID:9600
- C:\Windows\System\lnOyuxH.exe
  C:\Windows\System\lnOyuxH.exe
  2⤵
  PID:9616
- C:\Windows\System\oisjQlw.exe
  C:\Windows\System\oisjQlw.exe
  2⤵
  PID:9632
- C:\Windows\System\rBLenlU.exe
  C:\Windows\System\rBLenlU.exe
  2⤵
  PID:9648
- C:\Windows\System\ZVidQLY.exe
  C:\Windows\System\ZVidQLY.exe
  2⤵
  PID:9664
- C:\Windows\System\FkdaUVn.exe
  C:\Windows\System\FkdaUVn.exe
  2⤵
  PID:9680
- C:\Windows\System\CcQgzsw.exe
  C:\Windows\System\CcQgzsw.exe
  2⤵
  PID:9696
- C:\Windows\System\RNeXVgG.exe
  C:\Windows\System\RNeXVgG.exe
  2⤵
  PID:9712
- C:\Windows\System\DIOCPeb.exe
  C:\Windows\System\DIOCPeb.exe
  2⤵
  PID:9728
- C:\Windows\System\cbGApRJ.exe
  C:\Windows\System\cbGApRJ.exe
  2⤵
  PID:9744
- C:\Windows\System\IHhOJVP.exe
  C:\Windows\System\IHhOJVP.exe
  2⤵
  PID:9764
- C:\Windows\System\FBigeDu.exe
  C:\Windows\System\FBigeDu.exe
  2⤵
  PID:9784
- C:\Windows\System\sRMpvia.exe
  C:\Windows\System\sRMpvia.exe
  2⤵
  PID:9800
- C:\Windows\System\JThkbhs.exe
  C:\Windows\System\JThkbhs.exe
  2⤵
  PID:9820
- C:\Windows\System\WdsIdww.exe
  C:\Windows\System\WdsIdww.exe
  2⤵
  PID:9836
- C:\Windows\System\mYugOWv.exe
  C:\Windows\System\mYugOWv.exe
  2⤵
  PID:9852
- C:\Windows\System\NfITOhd.exe
  C:\Windows\System\NfITOhd.exe
  2⤵
  PID:9868
- C:\Windows\System\zhAQTpj.exe
  C:\Windows\System\zhAQTpj.exe
  2⤵
  PID:9884
- C:\Windows\System\uwafjiS.exe
  C:\Windows\System\uwafjiS.exe
  2⤵
  PID:9900
- C:\Windows\System\kiEvCNM.exe
  C:\Windows\System\kiEvCNM.exe
  2⤵
  PID:9916
- C:\Windows\System\ANuJjoC.exe
  C:\Windows\System\ANuJjoC.exe
  2⤵
  PID:9932
- C:\Windows\System\mCOUpSC.exe
  C:\Windows\System\mCOUpSC.exe
  2⤵
  PID:9948
- C:\Windows\System\DGtWNnC.exe
  C:\Windows\System\DGtWNnC.exe
  2⤵
  PID:9964
- C:\Windows\System\JMknlIl.exe
  C:\Windows\System\JMknlIl.exe
  2⤵
  PID:9980
- C:\Windows\System\lwHohYW.exe
  C:\Windows\System\lwHohYW.exe
  2⤵
  PID:9996
- C:\Windows\System\YVmfmlu.exe
  C:\Windows\System\YVmfmlu.exe
  2⤵
  PID:10016
- C:\Windows\System\RZfXWEW.exe
  C:\Windows\System\RZfXWEW.exe
  2⤵
  PID:10032
- C:\Windows\System\VmZvsmG.exe
  C:\Windows\System\VmZvsmG.exe
  2⤵
  PID:10048
- C:\Windows\System\IazDgON.exe
  C:\Windows\System\IazDgON.exe
  2⤵
  PID:10064
- C:\Windows\System\KJvfKnA.exe
  C:\Windows\System\KJvfKnA.exe
  2⤵
  PID:10080
- C:\Windows\System\CdjorOz.exe
  C:\Windows\System\CdjorOz.exe
  2⤵
  PID:10096
- C:\Windows\System\zSxjxRI.exe
  C:\Windows\System\zSxjxRI.exe
  2⤵
  PID:10112
- C:\Windows\System\RULDqAV.exe
  C:\Windows\System\RULDqAV.exe
  2⤵
  PID:10128
- C:\Windows\System\qDsGZGK.exe
  C:\Windows\System\qDsGZGK.exe
  2⤵
  PID:10144
- C:\Windows\System\twOdMed.exe
  C:\Windows\System\twOdMed.exe
  2⤵
  PID:10160
- C:\Windows\System\bmXrIzL.exe
  C:\Windows\System\bmXrIzL.exe
  2⤵
  PID:10176
- C:\Windows\System\oNNGCAf.exe
  C:\Windows\System\oNNGCAf.exe
  2⤵
  PID:10196
- C:\Windows\System\PbNVtJq.exe
  C:\Windows\System\PbNVtJq.exe
  2⤵
  PID:10216
- C:\Windows\System\PgArWef.exe
  C:\Windows\System\PgArWef.exe
  2⤵
  PID:10232
- C:\Windows\System\xbpJVPX.exe
  C:\Windows\System\xbpJVPX.exe
  2⤵
  PID:9244
- C:\Windows\System\aGTRker.exe
  C:\Windows\System\aGTRker.exe
  2⤵
  PID:9256
- C:\Windows\System\DMehlkC.exe
  C:\Windows\System\DMehlkC.exe
  2⤵
  PID:8604
- C:\Windows\System\NmuhRuR.exe
  C:\Windows\System\NmuhRuR.exe
  2⤵
  PID:8672
- C:\Windows\System\EMGYlol.exe
  C:\Windows\System\EMGYlol.exe
  2⤵
  PID:9284
- C:\Windows\System\BYFadzH.exe
  C:\Windows\System\BYFadzH.exe
  2⤵
  PID:9332
- C:\Windows\System\xAfVmFW.exe
  C:\Windows\System\xAfVmFW.exe
  2⤵
  PID:9352
- C:\Windows\System\pkJIgVo.exe
  C:\Windows\System\pkJIgVo.exe
  2⤵
  PID:9384
- C:\Windows\System\SZdQXWO.exe
  C:\Windows\System\SZdQXWO.exe
  2⤵
  PID:9428
- C:\Windows\System\DsFjbOn.exe
  C:\Windows\System\DsFjbOn.exe
  2⤵
  PID:9444
- C:\Windows\System\SGiBtrw.exe
  C:\Windows\System\SGiBtrw.exe
  2⤵
  PID:9512
- C:\Windows\System\FboMDFG.exe
  C:\Windows\System\FboMDFG.exe
  2⤵
  PID:9480
- C:\Windows\System\aeNXGDI.exe
  C:\Windows\System\aeNXGDI.exe
  2⤵
  PID:9528
- C:\Windows\System\mfHLoYS.exe
  C:\Windows\System\mfHLoYS.exe
  2⤵
  PID:9608
- C:\Windows\System\PFiNSit.exe
  C:\Windows\System\PFiNSit.exe
  2⤵
  PID:9628
- C:\Windows\System\gOJUoJF.exe
  C:\Windows\System\gOJUoJF.exe
  2⤵
  PID:9688
- C:\Windows\System\aHiuzTI.exe
  C:\Windows\System\aHiuzTI.exe
  2⤵
  PID:9756
- C:\Windows\System\ueLtIgc.exe
  C:\Windows\System\ueLtIgc.exe
  2⤵
  PID:9776
- C:\Windows\System\DyqTzrW.exe
  C:\Windows\System\DyqTzrW.exe
  2⤵
  PID:9752
- C:\Windows\System\AwNAKxv.exe
  C:\Windows\System\AwNAKxv.exe
  2⤵
  PID:9676
- C:\Windows\System\abXlZZS.exe
  C:\Windows\System\abXlZZS.exe
  2⤵
  PID:9828
- C:\Windows\System\PsSPWyb.exe
  C:\Windows\System\PsSPWyb.exe
  2⤵
  PID:9848

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BTrDIWX.exe

Filesize
1.2MB

MD5
10a4973ee9f72e7b97a1b31a40aaa9e6

SHA1
bbe02d62ce496ac78bb497895ecbe1583a55992d

SHA256
e35079998a00e8be84d43c760ffc307ffe378e2fb3eeed4b87e7f287757447fa

SHA512
0b5bd548761b57459bddb5d91b2f3de94cae076511642f154b800de6ae72c2657aa9f394dd9ebfef8b97d6b1ed7860c724f0b6e6f5377a88f02ebf0d8fbe94d4

Download Submit
C:\Windows\system\BVFIWUE.exe

Filesize
1.1MB

MD5
1c9c896eff1d128e7df9a4606f0a2458

SHA1
ab679171de1936d278f355311dd0ee04615a6caf

SHA256
1729abf04073d1f90b59e8dd2b46ba81d3bcc68b3ecd64171010fa3decdbf020

SHA512
672d5cadcf44a7aec48fbaa9b55cf7e8855466f98ac1d128cf1d68c32f46b5bd54f95f5e8b6d3ff8e87cd16e8e853c2c758116c8d3b5ffcc5c391bba73114bbd

Download Submit
C:\Windows\system\FQpZLPv.exe

Filesize
1.2MB

MD5
6aa7aa99d381010e1a613efb8026ed56

SHA1
83e205cf4a9736908eb5775ec96af83c87f28a96

SHA256
425e33c8e6ae8b1a493f68584d5d240febfda1f43868dfa237cda54fc3e5be9e

SHA512
76a42a43f0b7793f2d397dd4bc120fe7ca234b927522dd59a7e5962cc3557644299b5aae3e92c76443c835f90b72f04a4bcf1355ab2cbc274fa5a37bc6bb1a22

Download Submit
C:\Windows\system\FkDblQg.exe

Filesize
1.2MB

MD5
d38d90713d1d42755dc2ddd148263e90

SHA1
1d84e9a226bbedddb8b85122071ab060c87fb09a

SHA256
5004b1bd4efa7926bf94eca6bea2e16c544268a77d5902e3c1939e93aa1ec4f9

SHA512
ac09e8da8ad907447ca1b0eceffec45345e524e29784177ceafd72be4e63ce92453c70679ad5a71cf60d31721b29a4b15096e2338472a30283506f9d7a3361a0

Download Submit
C:\Windows\system\GVNfWQF.exe

Filesize
1.1MB

MD5
a681a90b8fe4888e5129c77134f3adb0

SHA1
dbfe9723435cb2ef0e6a6b53f50c2c1988ff32f3

SHA256
94ca0a00f754fd4814814bb60b4a9ac67597d614ac92eaacea158c9d3b96b994

SHA512
9a80baa91c7d70fabd31b4f1f4dcbd4e6eedada30267e206cafc65555dcaa25f06722cfb07f32258ab9d5e62bcf5ad92afa6740da845540085821933ead535ce

Download Submit
C:\Windows\system\MntToAv.exe

Filesize
1.1MB

MD5
d8f9d482b1a28fd77c319e44b70c1ead

SHA1
3f12c767afe670c1c773fadf39c9ce8c91f07a08

SHA256
e10ee073fdaeac78752fac51c8d9db182bb12df8ffabf04aabbe86c13df28aa2

SHA512
c379f2028c08f1f2479bc274b4bddca18369e5e1331a13118090b73cb3eab3eef81685b5d70e964140a430ba3a130060d0ca44d10a91141076d8c3bccda5d3b3

Download Submit
C:\Windows\system\NCwldNt.exe

Filesize
1.1MB

MD5
9336825e666d5098f36247cd5d19dfd8

SHA1
03952d7afd8c9cdbdce99f5ef41934572ab3c9c5

SHA256
3cee890906712679fa290d7f06c47c12f202c5534ae622ca9355c93348f9a1e6

SHA512
cf13f6ea9f1ac84c47a00d93a9a56f95a4df3602a531d6202a1544bf6d7141c1082d8f5fb99ab08ce4f1ef4e2e4ae42062f7e7cfefb0aa64ce5226446272c8b1

Download Submit
C:\Windows\system\PvnZiEl.exe

Filesize
1.1MB

MD5
4a0bc9e61c64ab1b03ed8ba53f1c9868

SHA1
2d4d4a1a95054391581cc4cb9237f8d9a7de92ae

SHA256
bfa006af646e527c54aa632a51d0d5e656b4cf336ac6b255abee31977346f14b

SHA512
c702d41e5de224b168eb08543da1ddc1e33d1ee1fb3656c5079444d59d2561ba9947c9b66e94e3b087cd21f1f6bbc3e35ff49cd49477dd6225014f9f6d54bcfc

Download Submit
C:\Windows\system\QrMUirk.exe

Filesize
1.2MB

MD5
b62877bbd2d93e7e87fcdf17380f9655

SHA1
d9d7ca3bc5017b545bbac6adb6544ce68add5375

SHA256
3bd0f26ca313fd476dc0da4b4c8710b0ded94a71e976ee5313974d0e58e2b085

SHA512
90946cd706c5b2167d9fbbcead1bb4c254ab19d7179cced4d8db893502680f6a5463fbf186afa67bb1810edc0979304c8cb9fd3e5a3380c949ea41af9ddfd367

Download Submit
C:\Windows\system\RDldzDZ.exe

Filesize
1.2MB

MD5
1314acf11b891e41815176dc6d448559

SHA1
942183e2b0ed00508d0c8229c0b6674c89d6c860

SHA256
21b5db0f47678d30ba5ddb5ae51871e5753c69389992d4baec1dbc7918f6f424

SHA512
841a7a99bf2f5e2e096af3ca7488e4f9e96b49da5f353be36135bb88e98a91dc67d08a14524ecb3c80b6835b808ad1cfa870f61c13d2f635e6a41176f300e851

Download Submit
C:\Windows\system\RSPgKwI.exe

Filesize
1.2MB

MD5
9ea7c8cdde75add108a4f28b11894151

SHA1
49921f785f2317669f927f511cd32e7dec1cca22

SHA256
4fd3ab03aa55f8e9fa4a357bc24170f077d6c85774a192d3aad97b72907fab61

SHA512
380885cc993648df93d0bf6bc3ac2dbf7200f77f3909b66bdda89ca2c0892e2e2a098ce70352520070fb2dbca8b366178bcd148f677100a45fce6aff8e1c650c

Download Submit
C:\Windows\system\SYQPurM.exe

Filesize
1.1MB

MD5
d0f31d422d5f809cf3fd3bb3965993dd

SHA1
97d5d1a106f9baa6e8286468c527207cd2d386cc

SHA256
6d7e7d78bc98994eac2c210ebc66ab180fd2d6bd1449e8d55e71462daa3f9069

SHA512
eb80e134310e3d383daa7d75059f84b192234219bdef23f5c351b6e0b540e031826a60a34493547f87454468621c31b997d33fc819e31316fde75d3573977cde

Download Submit
C:\Windows\system\WoOaFPK.exe

Filesize
1.2MB

MD5
5456d384f20f0b3cb71b8c5a165f8cc7

SHA1
9c11cc46a34b12e7777922e553e6799ad59bd022

SHA256
b1927a2bd1203678df09d1a1ac17507425b9eb187626b933661990afe2d23f45

SHA512
d7ffc213736bead5598976b8ded7df2418c1c2746fc29f8725624a5ffaef9f2197dc82b7a9f176d395632d6031b66e570fd4684b152d664ea81868b17e6deb25

Download Submit
C:\Windows\system\ZkbjEDZ.exe

Filesize
1.2MB

MD5
6edb3a79747b7354c33fa855a3f19685

SHA1
92f295675c2158a1d9e34b6a64094a0d230daa50

SHA256
7a594b97c62f7a92fde502d14ded85099a1c14df1c2258f3eb9028886437d97d

SHA512
ea6e3883e7ac88e0f598cf48d7c1759b14a46ef87bf1cfefb869bdb14cd00719269d98544251569338b55b9aea4fde1645067243b6703d9dc1cd706e9827c9bf

Download Submit
C:\Windows\system\aRefNTu.exe

Filesize
1.1MB

MD5
317f3a11cb32e5672214e786b87d5b36

SHA1
5a3d495980bc92132c85b7ce4c097eb2e24b089d

SHA256
4527666dbc9aaa9d61108e2cc28b50b9cf190f23c0a8be4fdeae34396e69be0d

SHA512
465fd61ee94b84e953e62cc6427d11022c853f63b13feb4e060cd6ba0f38ad18658610b7fb17b1a697d9778a8029d94b728334850f6e87c95aaf2c1399507201

Download Submit
C:\Windows\system\atgpPnU.exe

Filesize
1.1MB

MD5
f08be0fc1876fbf58984038b9220697c

SHA1
b6208bae17c7414d9e7eba96b47ad6229fa78256

SHA256
1d4a5391abf8ae8004a1d381fcdbc500585674e6c94af142a689821d410003f8

SHA512
2eadf2c2375aced17c4729404e9e5bfc543fab911b2d89308039e1fb62e2bb15fabbce8789d6cf1b0b4c162eafc51eec9ce5b8202b0ae315d8900aec987db871

Download Submit
C:\Windows\system\bNguEJP.exe

Filesize
1.1MB

MD5
efb2c1849dc1cc3a68e7f116684f232c

SHA1
ba710a45b72b1d7bee7940a0ab9f9ab38bff559a

SHA256
8ea2b625eccbaf148a8db5082eecac1304ee83b967d61a142c92ee593910978c

SHA512
74fd97dde5f0e0f922f27c81a64f61ba2c2093775bf722e574c2e425ff61920ed4bbdeeabac7c078f7a293aa03868cb5a9a8a41dba21975ee77c147908aa5d1a

Download Submit
C:\Windows\system\ckuTZlJ.exe

Filesize
1.1MB

MD5
29b3a032fd659133cb3124607c09af82

SHA1
4295f1b23d1fe06f86287ba01499412df9a3c537

SHA256
25bdba657e4c52117b29311f2b5d758d744ae21e31e9b3dbe267009cdc13223b

SHA512
e1b06621ecb4cad104540d0b6f3e041e8665535735c5ef1d952a5ca5cf1daedd97079d02534f1e873288008d9403f2812105e9a245990f299e2c0597ac4cc5cd

Download Submit
C:\Windows\system\eTrlpGN.exe

Filesize
1.2MB

MD5
6ac06ee10dd80914e1319c8445740aaf

SHA1
72bb7b35669e7a79f77dca11fb7c75eeaae36767

SHA256
e6b2b26eac8ae1c61611b03cb3365711e6ff51dc8cd364bdb4782b758effeeea

SHA512
494549ba059aada89e89b4eb634edaec5aa5426e37d1441209dc51919e57d6bd7a5d26969a91cdc1db251b5bf0186ae50937e4a43e9f7d4c598fd808aab46743

Download Submit
C:\Windows\system\fVgWUxE.exe

Filesize
1.2MB

MD5
5fd90f23413a0f600ee47380e5b34d81

SHA1
1dc3d6dc9bc07903761682ab9a19ede4a06eacd6

SHA256
4b2fc1183730048ab59e05b69877b3eccadaae88afc043771dca10e19263c059

SHA512
0d937bfef3a237515a1fdb64678b062e08f17810e857ed49e64458a150d72316c4b471d50660fd058fdb11170c88f7e8d32b2b0ac8cf28030960a0f2f78324fa

Download Submit
C:\Windows\system\guiOGvH.exe

Filesize
1.1MB

MD5
f3756e2c1dcf65f976d32be9f4d5e1e8

SHA1
2ad0023ab18dff4d633b158ddfb88b4baace9576

SHA256
b1ba711f768debcb34efb0de253b045579567890d810003b47663cd5634b2056

SHA512
c6aa8c5af4c30bc47a145f6fdc1887941b7375a66c525eac85f8e644557c6d4b3ca5f503b54f32a2c4dba6eb6fee3bde9c5d1ca968e8b41ae1bc0d69749e093f

Download Submit
C:\Windows\system\kjvxPSj.exe

Filesize
1.2MB

MD5
7c481ea1cd42c52f41961fa00de04161

SHA1
0b4da8518907369b613c9bcb2024c3976df362a8

SHA256
890420e35d13223be67a230a68d07f071e46fcb13e5fd3b5e5ce8a86185787fa

SHA512
cc1f9f61188d9205cd0d616543064b7d0c94052c16b5784f7ad640a5c5c9bdf05a6b4609164ae860c3f686dbb10df3e9f369882308fb84ce895611ff4e66eb7c

Download Submit
C:\Windows\system\nqIATcm.exe

Filesize
1.2MB

MD5
8f6d9537079447e0f4070c52b50d1c2c

SHA1
d57db00a9b2202a137c932e895e6f80f8b901521

SHA256
f7c92dd0874678755a3260d98f5e65afac33e72a56eec9705e79d1274b3cc647

SHA512
9232c2b42c09254dc6798b7442328547b4c6707320dbcc62915a338c238b4ee8f44a8f41e4594543039c36c9d5edcd6c3900ce2b06fcbbece0c730a64be9b0c4

Download Submit
C:\Windows\system\ogSbdjv.exe

Filesize
1.2MB

MD5
2196588748d253d46996e93688bce8af

SHA1
d14c54d656cd10a2b1598f8291697ba29bc89186

SHA256
97afbac607845ef8bb441d25ec17ed40080ca1ed5172e2a74ce90c4a8e8de2cf

SHA512
8c7cae03e278d57d18a431fc4143a1265ca462acceefd7b3acb34fd4da48cc7d69c01f5a9288b0b85d58b2634a04172f22d623ea9b0063476c659367065016cf

Download Submit
C:\Windows\system\pKhAElc.exe

Filesize
1.2MB

MD5
6a99ec2ad32e6fd1d6430e4749b0ee43

SHA1
20e8001297e6da3ebd9fcd2c281bea7fb2fb8616

SHA256
47568c8e684925ec45502702bd35f275c3e9f0e4ea1cf6bf3bc05b7ea8b04841

SHA512
34fe84c78309db5ff8a8274826c56b8e3f4ba3297fed5b06a5c06e616a2840c0ed2b00277cb733609e490575fe8cfc908be28796bad78dcf3c271e2e7a712548

Download Submit
C:\Windows\system\ptSxFzb.exe

Filesize
1.2MB

MD5
e5c33b3585759e0f3470f7c1d037c384

SHA1
43814070169e0da47ec29d05841f7247e22e0240

SHA256
8313acfc4650b48741e8a04a4b0839701912b2b60d6c05f1860544f1a617c749

SHA512
db6c88dc9c6c3ff901c764835c39037c450b0ac82a775592d38f85c3f6a8722f8a687e0ca8fe713952213571019ebc661a3af3dff87ca0cc387287ba7fc95547

Download Submit
C:\Windows\system\uhRZFqK.exe

Filesize
1.2MB

MD5
102e37532b51b97210f4e66f47b6093b

SHA1
d3440a325bfa7ff8a9f7d3d2cc77a4be29439752

SHA256
7e131d351937051c6ba58e02c31bdfb74b5522ca48445a51b338deca82569fff

SHA512
94a382263698ec8736e66c6ab3ceb401d239ba814711504881cdc9f2b5e1a66733863ce41a740c305e5fd7f43c0d85a2d803d3602c4cd488fcf09a602b97d9ea

Download Submit
C:\Windows\system\vwfrinV.exe

Filesize
1.1MB

MD5
b9e314803a65b4d8601d93eae7014c7a

SHA1
1bc4480632660cae67f204cd61f078f3604f2d9f

SHA256
4fd929c4a9524cabb0f00236530cbc1be15b4aa078fc3f0f8a4ffa77aadb9690

SHA512
6613290bfff4c670ae3cbd5528ba554bf7394ca29f9878c5330948aca5dffe23ac36d10ea1a0679ead64246446552ab122dc2e72f9f4e94ade0368a408bfdb34

Download Submit
C:\Windows\system\wOvjaJa.exe

Filesize
1.1MB

MD5
226c4613ef3360fec8dcf0894a58d900

SHA1
09f15842424a7c43f25411c98b9b2e5e8b468d4c

SHA256
0639cc065caccfdf6ea9215c7658b2eb9902dc2c196651b4a3a5562f031a2ed7

SHA512
131dd881daad16efbaad4533770e894a3b5e0495d5a1aacad2b52bdc7e89041f2f3c393bbbbd7a91fb48f429c137c87ffdca8e9323b9eadc12348c784855ecfe

Download Submit
C:\Windows\system\xFqQsxW.exe

Filesize
1.1MB

MD5
dcf50dfed37a5597ba27b15970ec88f7

SHA1
14e5972662209f43ccfd4b5c4d3c249b1194c9f8

SHA256
375ae34cfa45eeff2a41f09ef2640c36cd2db7c888d5cd4f91cf1f5d1dbf16c3

SHA512
56f79b9148112d83c170f963c5a570ba3442fe4fa2c11ac2d4d5a966f5f99a6a08303478d8c172050e46a526cb5ae21d9ca8b5932561e4f7eb96ad12624c44c8

Download Submit
C:\Windows\system\xQBDDod.exe

Filesize
1.1MB

MD5
68d20a3374e3612a471308430c15f00b

SHA1
a16bc505bff1b4be3845bdbf66fbc3cd5b119209

SHA256
ae30c4e4b9b5cf059748176fca2c457df22974a79e760ee82dfe9a4fb6114b05

SHA512
aa50a6df85731e74683331225e93868ce95806d1e19656dcf028cf924421062251a6b2591f1c52f2a91a1f8c0bbaf5f6cdf393b300e87fbd451940aa314358fc

Download Submit
\Windows\system\XzYscyN.exe

Filesize
1.1MB

MD5
b9aed27f5458da81c4a0e61335a27d7b

SHA1
9c906a45d1dc1a4f4ed5380df28301520252029d

SHA256
f83ac3fa6d9d3f47bc75e5040967a5295e760436a3a99a1950689ff38b75f37a

SHA512
713bb5ce75a4623959998e32a8f5376736acec8b947be4795f88c34eb548a286710f31fc4002c7f4515f1f67f0a75a1fd60767e7c0bf5838175895f7db0cda15

Download Submit
memory/2552-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download