xmrig | baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 04:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
Size

1.5MB
MD5

f12baa1cc6dc0f1c77f470ada1c4763f
SHA1

03be3ef87696f8cef72dce8100e06950411d0b3f
SHA256

baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd
SHA512

caf547bc6d9d3b2787f78e7f25db2073b12b27c17302783b2a6ddcc3e183cf1c8fd11054a4dfc2600dcbd270622f5c1be03f289f76c04019954b4fc19bc781be
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQzt:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9cV

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000500000001a309-159.dat	xmrig
behavioral1/files/0x000500000001a0b6-154.dat	xmrig
behavioral1/files/0x000500000001a049-149.dat	xmrig
behavioral1/files/0x000500000001a03c-144.dat	xmrig
behavioral1/files/0x0005000000019fdd-139.dat	xmrig
behavioral1/files/0x0005000000019fd4-134.dat	xmrig
behavioral1/files/0x0005000000019e92-129.dat	xmrig
behavioral1/files/0x0005000000019d6d-124.dat	xmrig
behavioral1/files/0x0005000000019d61-115.dat	xmrig
behavioral1/files/0x0005000000019d62-119.dat	xmrig
behavioral1/files/0x0005000000019c3c-109.dat	xmrig
behavioral1/files/0x0005000000019bf9-104.dat	xmrig
behavioral1/files/0x0005000000019bf5-95.dat	xmrig
behavioral1/files/0x0005000000019bf6-99.dat	xmrig
behavioral1/files/0x000500000001998d-89.dat	xmrig
behavioral1/files/0x0005000000019820-84.dat	xmrig
behavioral1/files/0x00050000000197fd-79.dat	xmrig
behavioral1/files/0x0005000000019761-74.dat	xmrig
behavioral1/files/0x000500000001975a-69.dat	xmrig
behavioral1/files/0x0005000000019643-64.dat	xmrig
behavioral1/files/0x000500000001960c-59.dat	xmrig
behavioral1/files/0x00050000000195c7-54.dat	xmrig
behavioral1/files/0x00050000000195c6-50.dat	xmrig
behavioral1/files/0x00070000000193b8-45.dat	xmrig
behavioral1/files/0x0008000000018b50-40.dat	xmrig
behavioral1/files/0x0008000000018b28-35.dat	xmrig
behavioral1/files/0x0007000000018b05-29.dat	xmrig
behavioral1/files/0x00060000000186c3-25.dat	xmrig
behavioral1/files/0x00060000000186bb-20.dat	xmrig
behavioral1/files/0x0002000000018334-14.dat	xmrig
behavioral1/files/0x000900000001756e-9.dat	xmrig
behavioral1/files/0x000c000000012264-4.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2824	XGsfYNS.exe
2968	OmKOlgW.exe
3012	FjZFynF.exe
2840	WwWjpBU.exe
3024	IqzixDe.exe
2284	XtnnzoO.exe
1528	sGBiAfu.exe
1184	qhBJdEq.exe
2888	pnhZmNt.exe
2748	XEXdYKm.exe
1308	SlKcqSm.exe
2768	JWuFfRE.exe
1188	XjSACfT.exe
568	GDrjWYF.exe
2100	PYvaeLT.exe
2688	RlFhJjU.exe
968	MXOTbMJ.exe
2180	qYGWPPu.exe
1252	vUxQDtj.exe
2900	NenKwdM.exe
3040	yjAxklU.exe
1692	poEAWPF.exe
2416	ErVepoj.exe
1952	SwmpdKU.exe
1820	MzAdwdG.exe
2480	xexqXgC.exe
468	IlDpbLy.exe
2452	FLDMKfW.exe
2328	XjzycIG.exe
572	GTQlYns.exe
316	DDQZIeL.exe
1392	OOpkqJf.exe
1036	xIwxWoZ.exe
2612	ZOqjDvI.exe
2580	MlwHjXv.exe
976	OGNahpg.exe
1600	UwZjqjY.exe
1808	rIhFTfo.exe
2384	KxQeCgp.exe
2548	RixwSEb.exe
1336	xHcJbjF.exe
1556	NasaQZy.exe
2588	GNOlPtp.exe
1652	oJVWDVS.exe
1656	clCfAtY.exe
2340	azLXbQJ.exe
1760	UrcFaHe.exe
520	CAnWgwU.exe
1968	pPlELiw.exe
2524	KLyGppQ.exe
1276	pWxloxT.exe
2068	BvbNGoy.exe
2660	FvQoLoQ.exe
1564	lsXmock.exe
2424	AhHRQTR.exe
2236	XzfEnvd.exe
2988	oXcibjL.exe
2872	NVLwoVb.exe
2912	zJRcYAa.exe
2184	hVeYJQB.exe
2620	rPkIZmW.exe
2788	EZXIZKA.exe
2576	MbqXCJv.exe
2696	GntrvaN.exe

Loads dropped DLL 64 IoCs

pid	Process
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eLgSkno.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ADByhSr.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\UnFCfaA.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\JIlflyW.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\DGvVvrp.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\LMgiYEO.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\JmLYEoR.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\IuLWTYQ.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\dxNMNRy.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\aSHJxXd.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\SwmpdKU.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\SaoksvH.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\MlpCFVG.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ZRCURtU.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\mgYlNqV.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ipSXeni.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ehorDBh.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ySMWqEq.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\qIOdaaM.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\SLTBwFV.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\GSBClQu.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\WwjOFRe.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ueFAtHh.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\CIXJSLz.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\BCjCZhy.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\YDrFAwe.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\jRCHHoY.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\fibNkEN.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\dyIcFDE.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\GUVoIBy.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\bfvftoV.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ookFtqB.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ViuSBko.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\dtZkHEm.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\xUPVkyE.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\BFfuaEE.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\NgyFsri.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\LVoSbOT.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\qqeQMbs.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\sWfgJbM.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\oUUEFSU.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\IzuvxNa.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ppeFYjk.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\QiZyJrF.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\Clynfxs.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\lxkaMIK.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ZQHcseg.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\hFLLFMV.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ogUlEcn.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\amrZroL.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\WSRFCcz.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\sLJzQUh.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\KYoqIra.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\MHkyoju.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\pggqqey.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\nBLBKCY.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\GAynEre.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\jYoIPog.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\HsyFyFu.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\MoTHUgh.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\pTNYQWF.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\ZOqjDvI.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\QOuemEn.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
File created	C:\Windows\System\bvDGgKY.exe	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 2824	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	30
PID 2904 wrote to memory of 2824	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	30
PID 2904 wrote to memory of 2824	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	30
PID 2904 wrote to memory of 2968	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	31
PID 2904 wrote to memory of 2968	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	31
PID 2904 wrote to memory of 2968	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	31
PID 2904 wrote to memory of 3012	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	32
PID 2904 wrote to memory of 3012	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	32
PID 2904 wrote to memory of 3012	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	32
PID 2904 wrote to memory of 2840	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	33
PID 2904 wrote to memory of 2840	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	33
PID 2904 wrote to memory of 2840	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	33
PID 2904 wrote to memory of 3024	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	34
PID 2904 wrote to memory of 3024	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	34
PID 2904 wrote to memory of 3024	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	34
PID 2904 wrote to memory of 2284	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	35
PID 2904 wrote to memory of 2284	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	35
PID 2904 wrote to memory of 2284	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	35
PID 2904 wrote to memory of 1528	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	36
PID 2904 wrote to memory of 1528	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	36
PID 2904 wrote to memory of 1528	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	36
PID 2904 wrote to memory of 1184	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	37
PID 2904 wrote to memory of 1184	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	37
PID 2904 wrote to memory of 1184	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	37
PID 2904 wrote to memory of 2888	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	38
PID 2904 wrote to memory of 2888	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	38
PID 2904 wrote to memory of 2888	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	38
PID 2904 wrote to memory of 2748	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	39
PID 2904 wrote to memory of 2748	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	39
PID 2904 wrote to memory of 2748	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	39
PID 2904 wrote to memory of 1308	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	40
PID 2904 wrote to memory of 1308	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	40
PID 2904 wrote to memory of 1308	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	40
PID 2904 wrote to memory of 2768	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	41
PID 2904 wrote to memory of 2768	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	41
PID 2904 wrote to memory of 2768	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	41
PID 2904 wrote to memory of 1188	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	42
PID 2904 wrote to memory of 1188	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	42
PID 2904 wrote to memory of 1188	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	42
PID 2904 wrote to memory of 568	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	43
PID 2904 wrote to memory of 568	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	43
PID 2904 wrote to memory of 568	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	43
PID 2904 wrote to memory of 2100	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	44
PID 2904 wrote to memory of 2100	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	44
PID 2904 wrote to memory of 2100	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	44
PID 2904 wrote to memory of 2688	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	45
PID 2904 wrote to memory of 2688	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	45
PID 2904 wrote to memory of 2688	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	45
PID 2904 wrote to memory of 968	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	46
PID 2904 wrote to memory of 968	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	46
PID 2904 wrote to memory of 968	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	46
PID 2904 wrote to memory of 2180	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	47
PID 2904 wrote to memory of 2180	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	47
PID 2904 wrote to memory of 2180	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	47
PID 2904 wrote to memory of 1252	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	48
PID 2904 wrote to memory of 1252	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	48
PID 2904 wrote to memory of 1252	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	48
PID 2904 wrote to memory of 2900	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	49
PID 2904 wrote to memory of 2900	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	49
PID 2904 wrote to memory of 2900	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	49
PID 2904 wrote to memory of 3040	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	50
PID 2904 wrote to memory of 3040	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	50
PID 2904 wrote to memory of 3040	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	50
PID 2904 wrote to memory of 1692	2904	baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe	51

C:\Users\Admin\AppData\Local\Temp\baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe
"C:\Users\Admin\AppData\Local\Temp\baa432539ed17f7fc43230ba452564ccf55fa18773eaab2f5043fda55d9ea5bd.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System\XGsfYNS.exe
  C:\Windows\System\XGsfYNS.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\OmKOlgW.exe
  C:\Windows\System\OmKOlgW.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\FjZFynF.exe
  C:\Windows\System\FjZFynF.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\WwWjpBU.exe
  C:\Windows\System\WwWjpBU.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\IqzixDe.exe
  C:\Windows\System\IqzixDe.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\XtnnzoO.exe
  C:\Windows\System\XtnnzoO.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\sGBiAfu.exe
  C:\Windows\System\sGBiAfu.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\qhBJdEq.exe
  C:\Windows\System\qhBJdEq.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\pnhZmNt.exe
  C:\Windows\System\pnhZmNt.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\XEXdYKm.exe
  C:\Windows\System\XEXdYKm.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\SlKcqSm.exe
  C:\Windows\System\SlKcqSm.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\JWuFfRE.exe
  C:\Windows\System\JWuFfRE.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\XjSACfT.exe
  C:\Windows\System\XjSACfT.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\GDrjWYF.exe
  C:\Windows\System\GDrjWYF.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\PYvaeLT.exe
  C:\Windows\System\PYvaeLT.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\RlFhJjU.exe
  C:\Windows\System\RlFhJjU.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\MXOTbMJ.exe
  C:\Windows\System\MXOTbMJ.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\qYGWPPu.exe
  C:\Windows\System\qYGWPPu.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\vUxQDtj.exe
  C:\Windows\System\vUxQDtj.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\NenKwdM.exe
  C:\Windows\System\NenKwdM.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\yjAxklU.exe
  C:\Windows\System\yjAxklU.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\poEAWPF.exe
  C:\Windows\System\poEAWPF.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ErVepoj.exe
  C:\Windows\System\ErVepoj.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\SwmpdKU.exe
  C:\Windows\System\SwmpdKU.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\MzAdwdG.exe
  C:\Windows\System\MzAdwdG.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\xexqXgC.exe
  C:\Windows\System\xexqXgC.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\IlDpbLy.exe
  C:\Windows\System\IlDpbLy.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\FLDMKfW.exe
  C:\Windows\System\FLDMKfW.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\XjzycIG.exe
  C:\Windows\System\XjzycIG.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GTQlYns.exe
  C:\Windows\System\GTQlYns.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\DDQZIeL.exe
  C:\Windows\System\DDQZIeL.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\OOpkqJf.exe
  C:\Windows\System\OOpkqJf.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\xIwxWoZ.exe
  C:\Windows\System\xIwxWoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ZOqjDvI.exe
  C:\Windows\System\ZOqjDvI.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\MlwHjXv.exe
  C:\Windows\System\MlwHjXv.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\OGNahpg.exe
  C:\Windows\System\OGNahpg.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\UwZjqjY.exe
  C:\Windows\System\UwZjqjY.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\rIhFTfo.exe
  C:\Windows\System\rIhFTfo.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\KxQeCgp.exe
  C:\Windows\System\KxQeCgp.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\RixwSEb.exe
  C:\Windows\System\RixwSEb.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\xHcJbjF.exe
  C:\Windows\System\xHcJbjF.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\NasaQZy.exe
  C:\Windows\System\NasaQZy.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\GNOlPtp.exe
  C:\Windows\System\GNOlPtp.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\oJVWDVS.exe
  C:\Windows\System\oJVWDVS.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\clCfAtY.exe
  C:\Windows\System\clCfAtY.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\azLXbQJ.exe
  C:\Windows\System\azLXbQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\UrcFaHe.exe
  C:\Windows\System\UrcFaHe.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\CAnWgwU.exe
  C:\Windows\System\CAnWgwU.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\pPlELiw.exe
  C:\Windows\System\pPlELiw.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\KLyGppQ.exe
  C:\Windows\System\KLyGppQ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\pWxloxT.exe
  C:\Windows\System\pWxloxT.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\BvbNGoy.exe
  C:\Windows\System\BvbNGoy.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\FvQoLoQ.exe
  C:\Windows\System\FvQoLoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\lsXmock.exe
  C:\Windows\System\lsXmock.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\AhHRQTR.exe
  C:\Windows\System\AhHRQTR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\XzfEnvd.exe
  C:\Windows\System\XzfEnvd.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\oXcibjL.exe
  C:\Windows\System\oXcibjL.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\NVLwoVb.exe
  C:\Windows\System\NVLwoVb.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\zJRcYAa.exe
  C:\Windows\System\zJRcYAa.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\hVeYJQB.exe
  C:\Windows\System\hVeYJQB.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\rPkIZmW.exe
  C:\Windows\System\rPkIZmW.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\EZXIZKA.exe
  C:\Windows\System\EZXIZKA.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\MbqXCJv.exe
  C:\Windows\System\MbqXCJv.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\GntrvaN.exe
  C:\Windows\System\GntrvaN.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\mdtOdGp.exe
  C:\Windows\System\mdtOdGp.exe
  2⤵
  PID:2080
- C:\Windows\System\YNIzlic.exe
  C:\Windows\System\YNIzlic.exe
  2⤵
  PID:2724
- C:\Windows\System\YqhDkej.exe
  C:\Windows\System\YqhDkej.exe
  2⤵
  PID:2500
- C:\Windows\System\ChhZtPq.exe
  C:\Windows\System\ChhZtPq.exe
  2⤵
  PID:2776
- C:\Windows\System\QjpZPWs.exe
  C:\Windows\System\QjpZPWs.exe
  2⤵
  PID:3068
- C:\Windows\System\HzVzhjQ.exe
  C:\Windows\System\HzVzhjQ.exe
  2⤵
  PID:904
- C:\Windows\System\OAQctFd.exe
  C:\Windows\System\OAQctFd.exe
  2⤵
  PID:3032
- C:\Windows\System\zTxQDkN.exe
  C:\Windows\System\zTxQDkN.exe
  2⤵
  PID:2456
- C:\Windows\System\yLaJDrY.exe
  C:\Windows\System\yLaJDrY.exe
  2⤵
  PID:808
- C:\Windows\System\dcVmTKM.exe
  C:\Windows\System\dcVmTKM.exe
  2⤵
  PID:1148
- C:\Windows\System\SWYkTLm.exe
  C:\Windows\System\SWYkTLm.exe
  2⤵
  PID:948
- C:\Windows\System\DGzDbjw.exe
  C:\Windows\System\DGzDbjw.exe
  2⤵
  PID:1728
- C:\Windows\System\fBAgGri.exe
  C:\Windows\System\fBAgGri.exe
  2⤵
  PID:2528
- C:\Windows\System\iIxTmDF.exe
  C:\Windows\System\iIxTmDF.exe
  2⤵
  PID:552
- C:\Windows\System\AkdOlrV.exe
  C:\Windows\System\AkdOlrV.exe
  2⤵
  PID:796
- C:\Windows\System\RBJmlju.exe
  C:\Windows\System\RBJmlju.exe
  2⤵
  PID:1700
- C:\Windows\System\EbkHyMf.exe
  C:\Windows\System\EbkHyMf.exe
  2⤵
  PID:2400
- C:\Windows\System\ZJLHKKz.exe
  C:\Windows\System\ZJLHKKz.exe
  2⤵
  PID:2324
- C:\Windows\System\aVZnJfa.exe
  C:\Windows\System\aVZnJfa.exe
  2⤵
  PID:936
- C:\Windows\System\DqDfnPH.exe
  C:\Windows\System\DqDfnPH.exe
  2⤵
  PID:2732
- C:\Windows\System\KjYPXcs.exe
  C:\Windows\System\KjYPXcs.exe
  2⤵
  PID:2252
- C:\Windows\System\HjFFNxO.exe
  C:\Windows\System\HjFFNxO.exe
  2⤵
  PID:2640
- C:\Windows\System\oHIBlVq.exe
  C:\Windows\System\oHIBlVq.exe
  2⤵
  PID:2064
- C:\Windows\System\AFdIeMB.exe
  C:\Windows\System\AFdIeMB.exe
  2⤵
  PID:2216
- C:\Windows\System\asIWPvK.exe
  C:\Windows\System\asIWPvK.exe
  2⤵
  PID:2984
- C:\Windows\System\dSnrJip.exe
  C:\Windows\System\dSnrJip.exe
  2⤵
  PID:3044
- C:\Windows\System\DNFKvKy.exe
  C:\Windows\System\DNFKvKy.exe
  2⤵
  PID:2728
- C:\Windows\System\mcvgtxu.exe
  C:\Windows\System\mcvgtxu.exe
  2⤵
  PID:2260
- C:\Windows\System\RPwayWg.exe
  C:\Windows\System\RPwayWg.exe
  2⤵
  PID:2116
- C:\Windows\System\RmNOziF.exe
  C:\Windows\System\RmNOziF.exe
  2⤵
  PID:3020
- C:\Windows\System\tcMFMKX.exe
  C:\Windows\System\tcMFMKX.exe
  2⤵
  PID:1872
- C:\Windows\System\Clynfxs.exe
  C:\Windows\System\Clynfxs.exe
  2⤵
  PID:2404
- C:\Windows\System\gCjbxWE.exe
  C:\Windows\System\gCjbxWE.exe
  2⤵
  PID:1720
- C:\Windows\System\MNQVaNm.exe
  C:\Windows\System\MNQVaNm.exe
  2⤵
  PID:1516
- C:\Windows\System\sNUdTDm.exe
  C:\Windows\System\sNUdTDm.exe
  2⤵
  PID:1048
- C:\Windows\System\COHjlyu.exe
  C:\Windows\System\COHjlyu.exe
  2⤵
  PID:2532
- C:\Windows\System\foBUMxt.exe
  C:\Windows\System\foBUMxt.exe
  2⤵
  PID:1752
- C:\Windows\System\QaLlORF.exe
  C:\Windows\System\QaLlORF.exe
  2⤵
  PID:2380
- C:\Windows\System\mxBNHzZ.exe
  C:\Windows\System\mxBNHzZ.exe
  2⤵
  PID:2312
- C:\Windows\System\vwcFTFO.exe
  C:\Windows\System\vwcFTFO.exe
  2⤵
  PID:2844
- C:\Windows\System\YDRxzLG.exe
  C:\Windows\System\YDRxzLG.exe
  2⤵
  PID:2948
- C:\Windows\System\CkgyjAP.exe
  C:\Windows\System\CkgyjAP.exe
  2⤵
  PID:2828
- C:\Windows\System\hjqgAdQ.exe
  C:\Windows\System\hjqgAdQ.exe
  2⤵
  PID:2792
- C:\Windows\System\hSiiPhQ.exe
  C:\Windows\System\hSiiPhQ.exe
  2⤵
  PID:2920
- C:\Windows\System\dOEUOKv.exe
  C:\Windows\System\dOEUOKv.exe
  2⤵
  PID:3056
- C:\Windows\System\xyNbnxc.exe
  C:\Windows\System\xyNbnxc.exe
  2⤵
  PID:1748
- C:\Windows\System\ePokuTn.exe
  C:\Windows\System\ePokuTn.exe
  2⤵
  PID:2212
- C:\Windows\System\JKBxRLl.exe
  C:\Windows\System\JKBxRLl.exe
  2⤵
  PID:2928
- C:\Windows\System\RmXUXeW.exe
  C:\Windows\System\RmXUXeW.exe
  2⤵
  PID:1032
- C:\Windows\System\jUjQyhq.exe
  C:\Windows\System\jUjQyhq.exe
  2⤵
  PID:2084
- C:\Windows\System\pTdEgoX.exe
  C:\Windows\System\pTdEgoX.exe
  2⤵
  PID:2336
- C:\Windows\System\smeiaiN.exe
  C:\Windows\System\smeiaiN.exe
  2⤵
  PID:1736
- C:\Windows\System\gZKkyKT.exe
  C:\Windows\System\gZKkyKT.exe
  2⤵
  PID:432
- C:\Windows\System\LOjGZyo.exe
  C:\Windows\System\LOjGZyo.exe
  2⤵
  PID:1432
- C:\Windows\System\qyTujDi.exe
  C:\Windows\System\qyTujDi.exe
  2⤵
  PID:1672
- C:\Windows\System\uwejudg.exe
  C:\Windows\System\uwejudg.exe
  2⤵
  PID:2956
- C:\Windows\System\UJcAiEx.exe
  C:\Windows\System\UJcAiEx.exe
  2⤵
  PID:2892
- C:\Windows\System\JnvrKPw.exe
  C:\Windows\System\JnvrKPw.exe
  2⤵
  PID:2600
- C:\Windows\System\xskLYWt.exe
  C:\Windows\System\xskLYWt.exe
  2⤵
  PID:2628
- C:\Windows\System\wQWJfQa.exe
  C:\Windows\System\wQWJfQa.exe
  2⤵
  PID:2144
- C:\Windows\System\tIdtegu.exe
  C:\Windows\System\tIdtegu.exe
  2⤵
  PID:2700
- C:\Windows\System\ZFcCszP.exe
  C:\Windows\System\ZFcCszP.exe
  2⤵
  PID:528
- C:\Windows\System\HnkfPtO.exe
  C:\Windows\System\HnkfPtO.exe
  2⤵
  PID:752
- C:\Windows\System\qIQJgxI.exe
  C:\Windows\System\qIQJgxI.exe
  2⤵
  PID:2780
- C:\Windows\System\irrgpzY.exe
  C:\Windows\System\irrgpzY.exe
  2⤵
  PID:2496
- C:\Windows\System\YrGarBL.exe
  C:\Windows\System\YrGarBL.exe
  2⤵
  PID:2952
- C:\Windows\System\xKghjzv.exe
  C:\Windows\System\xKghjzv.exe
  2⤵
  PID:2564
- C:\Windows\System\GMqyPwQ.exe
  C:\Windows\System\GMqyPwQ.exe
  2⤵
  PID:2140
- C:\Windows\System\mNqJhPr.exe
  C:\Windows\System\mNqJhPr.exe
  2⤵
  PID:2596
- C:\Windows\System\UcVqJit.exe
  C:\Windows\System\UcVqJit.exe
  2⤵
  PID:1816
- C:\Windows\System\tYVRUWP.exe
  C:\Windows\System\tYVRUWP.exe
  2⤵
  PID:1572
- C:\Windows\System\eZwtKpk.exe
  C:\Windows\System\eZwtKpk.exe
  2⤵
  PID:2508
- C:\Windows\System\XAwjaOf.exe
  C:\Windows\System\XAwjaOf.exe
  2⤵
  PID:820
- C:\Windows\System\QYbAWEM.exe
  C:\Windows\System\QYbAWEM.exe
  2⤵
  PID:2364
- C:\Windows\System\oKBCZOn.exe
  C:\Windows\System\oKBCZOn.exe
  2⤵
  PID:2712
- C:\Windows\System\uNJzXpg.exe
  C:\Windows\System\uNJzXpg.exe
  2⤵
  PID:2244
- C:\Windows\System\pynWnZz.exe
  C:\Windows\System\pynWnZz.exe
  2⤵
  PID:868
- C:\Windows\System\ookFtqB.exe
  C:\Windows\System\ookFtqB.exe
  2⤵
  PID:2072
- C:\Windows\System\WDYdWkd.exe
  C:\Windows\System\WDYdWkd.exe
  2⤵
  PID:1396
- C:\Windows\System\rSEHytu.exe
  C:\Windows\System\rSEHytu.exe
  2⤵
  PID:3080
- C:\Windows\System\xZRawMd.exe
  C:\Windows\System\xZRawMd.exe
  2⤵
  PID:3100
- C:\Windows\System\DPvJWyV.exe
  C:\Windows\System\DPvJWyV.exe
  2⤵
  PID:3120
- C:\Windows\System\rxdrfon.exe
  C:\Windows\System\rxdrfon.exe
  2⤵
  PID:3136
- C:\Windows\System\PbwbwyO.exe
  C:\Windows\System\PbwbwyO.exe
  2⤵
  PID:3152
- C:\Windows\System\BCPJzOW.exe
  C:\Windows\System\BCPJzOW.exe
  2⤵
  PID:3168
- C:\Windows\System\xQAVbPi.exe
  C:\Windows\System\xQAVbPi.exe
  2⤵
  PID:3188
- C:\Windows\System\RxwgXnZ.exe
  C:\Windows\System\RxwgXnZ.exe
  2⤵
  PID:3204
- C:\Windows\System\FWYgwvo.exe
  C:\Windows\System\FWYgwvo.exe
  2⤵
  PID:3228
- C:\Windows\System\GXdmtqB.exe
  C:\Windows\System\GXdmtqB.exe
  2⤵
  PID:3248
- C:\Windows\System\seVVTTN.exe
  C:\Windows\System\seVVTTN.exe
  2⤵
  PID:3268
- C:\Windows\System\YaioQAw.exe
  C:\Windows\System\YaioQAw.exe
  2⤵
  PID:3284
- C:\Windows\System\rcsWfHW.exe
  C:\Windows\System\rcsWfHW.exe
  2⤵
  PID:3304
- C:\Windows\System\hcirVds.exe
  C:\Windows\System\hcirVds.exe
  2⤵
  PID:3320
- C:\Windows\System\BLAqgJt.exe
  C:\Windows\System\BLAqgJt.exe
  2⤵
  PID:3336
- C:\Windows\System\AfCpXdT.exe
  C:\Windows\System\AfCpXdT.exe
  2⤵
  PID:3352
- C:\Windows\System\JLbnVYC.exe
  C:\Windows\System\JLbnVYC.exe
  2⤵
  PID:3368
- C:\Windows\System\kzQhmzP.exe
  C:\Windows\System\kzQhmzP.exe
  2⤵
  PID:3396
- C:\Windows\System\dMeFZSH.exe
  C:\Windows\System\dMeFZSH.exe
  2⤵
  PID:3440
- C:\Windows\System\zZHUkJe.exe
  C:\Windows\System\zZHUkJe.exe
  2⤵
  PID:3468
- C:\Windows\System\voyIxzE.exe
  C:\Windows\System\voyIxzE.exe
  2⤵
  PID:3484
- C:\Windows\System\pjErnVL.exe
  C:\Windows\System\pjErnVL.exe
  2⤵
  PID:3500
- C:\Windows\System\ZlmDEcO.exe
  C:\Windows\System\ZlmDEcO.exe
  2⤵
  PID:3524
- C:\Windows\System\bubYCSe.exe
  C:\Windows\System\bubYCSe.exe
  2⤵
  PID:3540
- C:\Windows\System\vKgyRwz.exe
  C:\Windows\System\vKgyRwz.exe
  2⤵
  PID:3568
- C:\Windows\System\DGodaAn.exe
  C:\Windows\System\DGodaAn.exe
  2⤵
  PID:3584
- C:\Windows\System\pCkOrhp.exe
  C:\Windows\System\pCkOrhp.exe
  2⤵
  PID:3604
- C:\Windows\System\LeYkCbQ.exe
  C:\Windows\System\LeYkCbQ.exe
  2⤵
  PID:3620
- C:\Windows\System\DehEmFN.exe
  C:\Windows\System\DehEmFN.exe
  2⤵
  PID:3644
- C:\Windows\System\hUmbRZF.exe
  C:\Windows\System\hUmbRZF.exe
  2⤵
  PID:3664
- C:\Windows\System\MWtjRSm.exe
  C:\Windows\System\MWtjRSm.exe
  2⤵
  PID:3684
- C:\Windows\System\EoqXFMw.exe
  C:\Windows\System\EoqXFMw.exe
  2⤵
  PID:3700
- C:\Windows\System\vVqhpUT.exe
  C:\Windows\System\vVqhpUT.exe
  2⤵
  PID:3724
- C:\Windows\System\ufOuOLo.exe
  C:\Windows\System\ufOuOLo.exe
  2⤵
  PID:3748
- C:\Windows\System\SOPiEzt.exe
  C:\Windows\System\SOPiEzt.exe
  2⤵
  PID:3764
- C:\Windows\System\vQtBpqM.exe
  C:\Windows\System\vQtBpqM.exe
  2⤵
  PID:3780
- C:\Windows\System\wumhhVU.exe
  C:\Windows\System\wumhhVU.exe
  2⤵
  PID:3804
- C:\Windows\System\zPTZifM.exe
  C:\Windows\System\zPTZifM.exe
  2⤵
  PID:3828
- C:\Windows\System\FSEdsgz.exe
  C:\Windows\System\FSEdsgz.exe
  2⤵
  PID:3844
- C:\Windows\System\ZtIOVqy.exe
  C:\Windows\System\ZtIOVqy.exe
  2⤵
  PID:3868
- C:\Windows\System\ctgoOuk.exe
  C:\Windows\System\ctgoOuk.exe
  2⤵
  PID:3884
- C:\Windows\System\SBHaHEW.exe
  C:\Windows\System\SBHaHEW.exe
  2⤵
  PID:3900
- C:\Windows\System\uBHIAiv.exe
  C:\Windows\System\uBHIAiv.exe
  2⤵
  PID:3924
- C:\Windows\System\uSiHCvy.exe
  C:\Windows\System\uSiHCvy.exe
  2⤵
  PID:3944
- C:\Windows\System\TdVFMIQ.exe
  C:\Windows\System\TdVFMIQ.exe
  2⤵
  PID:3964
- C:\Windows\System\PwKOTFe.exe
  C:\Windows\System\PwKOTFe.exe
  2⤵
  PID:3980
- C:\Windows\System\fTMsUMZ.exe
  C:\Windows\System\fTMsUMZ.exe
  2⤵
  PID:4004
- C:\Windows\System\OxNHPsG.exe
  C:\Windows\System\OxNHPsG.exe
  2⤵
  PID:4020
- C:\Windows\System\IwPnKCJ.exe
  C:\Windows\System\IwPnKCJ.exe
  2⤵
  PID:4040
- C:\Windows\System\WKaWPgz.exe
  C:\Windows\System\WKaWPgz.exe
  2⤵
  PID:4060
- C:\Windows\System\buzWtXc.exe
  C:\Windows\System\buzWtXc.exe
  2⤵
  PID:4080
- C:\Windows\System\tGHdWCQ.exe
  C:\Windows\System\tGHdWCQ.exe
  2⤵
  PID:2656
- C:\Windows\System\DJsmzVu.exe
  C:\Windows\System\DJsmzVu.exe
  2⤵
  PID:3096
- C:\Windows\System\rvXudKR.exe
  C:\Windows\System\rvXudKR.exe
  2⤵
  PID:3128
- C:\Windows\System\uSrckFy.exe
  C:\Windows\System\uSrckFy.exe
  2⤵
  PID:3200
- C:\Windows\System\IvUhbnt.exe
  C:\Windows\System\IvUhbnt.exe
  2⤵
  PID:3176
- C:\Windows\System\MHrvmRi.exe
  C:\Windows\System\MHrvmRi.exe
  2⤵
  PID:3240
- C:\Windows\System\YgToQUG.exe
  C:\Windows\System\YgToQUG.exe
  2⤵
  PID:3276
- C:\Windows\System\jMYkOsK.exe
  C:\Windows\System\jMYkOsK.exe
  2⤵
  PID:3376
- C:\Windows\System\ifJcAHv.exe
  C:\Windows\System\ifJcAHv.exe
  2⤵
  PID:3220
- C:\Windows\System\aZxDMHD.exe
  C:\Windows\System\aZxDMHD.exe
  2⤵
  PID:3292
- C:\Windows\System\WcENJJN.exe
  C:\Windows\System\WcENJJN.exe
  2⤵
  PID:3408
- C:\Windows\System\SdEmfBd.exe
  C:\Windows\System\SdEmfBd.exe
  2⤵
  PID:3436
- C:\Windows\System\dbATuEm.exe
  C:\Windows\System\dbATuEm.exe
  2⤵
  PID:3452
- C:\Windows\System\oDDqTtQ.exe
  C:\Windows\System\oDDqTtQ.exe
  2⤵
  PID:3496
- C:\Windows\System\eJrAYZK.exe
  C:\Windows\System\eJrAYZK.exe
  2⤵
  PID:3516
- C:\Windows\System\fJzoiJK.exe
  C:\Windows\System\fJzoiJK.exe
  2⤵
  PID:3580
- C:\Windows\System\PeJoLCW.exe
  C:\Windows\System\PeJoLCW.exe
  2⤵
  PID:3612
- C:\Windows\System\jbzuJcd.exe
  C:\Windows\System\jbzuJcd.exe
  2⤵
  PID:3636
- C:\Windows\System\aSegnqm.exe
  C:\Windows\System\aSegnqm.exe
  2⤵
  PID:3692
- C:\Windows\System\UbsMIZh.exe
  C:\Windows\System\UbsMIZh.exe
  2⤵
  PID:3712
- C:\Windows\System\vxyuUYX.exe
  C:\Windows\System\vxyuUYX.exe
  2⤵
  PID:3736
- C:\Windows\System\sXWaRhJ.exe
  C:\Windows\System\sXWaRhJ.exe
  2⤵
  PID:3792
- C:\Windows\System\ZsUBqob.exe
  C:\Windows\System\ZsUBqob.exe
  2⤵
  PID:3776
- C:\Windows\System\JGuFStn.exe
  C:\Windows\System\JGuFStn.exe
  2⤵
  PID:3836
- C:\Windows\System\QOuemEn.exe
  C:\Windows\System\QOuemEn.exe
  2⤵
  PID:3856
- C:\Windows\System\hGUgDpR.exe
  C:\Windows\System\hGUgDpR.exe
  2⤵
  PID:3876
- C:\Windows\System\bwKmFXp.exe
  C:\Windows\System\bwKmFXp.exe
  2⤵
  PID:3956
- C:\Windows\System\BCAFYcd.exe
  C:\Windows\System\BCAFYcd.exe
  2⤵
  PID:3996
- C:\Windows\System\YMhcFxy.exe
  C:\Windows\System\YMhcFxy.exe
  2⤵
  PID:4000
- C:\Windows\System\rCMgfUi.exe
  C:\Windows\System\rCMgfUi.exe
  2⤵
  PID:4052
- C:\Windows\System\VpeiCMB.exe
  C:\Windows\System\VpeiCMB.exe
  2⤵
  PID:4028
- C:\Windows\System\iLPFCso.exe
  C:\Windows\System\iLPFCso.exe
  2⤵
  PID:3112
- C:\Windows\System\JhloBZU.exe
  C:\Windows\System\JhloBZU.exe
  2⤵
  PID:4076
- C:\Windows\System\AQbgXhZ.exe
  C:\Windows\System\AQbgXhZ.exe
  2⤵
  PID:3384
- C:\Windows\System\RPPuavv.exe
  C:\Windows\System\RPPuavv.exe
  2⤵
  PID:3348
- C:\Windows\System\XzaBsbP.exe
  C:\Windows\System\XzaBsbP.exe
  2⤵
  PID:3364
- C:\Windows\System\dOudTmm.exe
  C:\Windows\System\dOudTmm.exe
  2⤵
  PID:3464
- C:\Windows\System\uQXIbxB.exe
  C:\Windows\System\uQXIbxB.exe
  2⤵
  PID:3600
- C:\Windows\System\DDFgnEw.exe
  C:\Windows\System\DDFgnEw.exe
  2⤵
  PID:3672
- C:\Windows\System\nEzgPQN.exe
  C:\Windows\System\nEzgPQN.exe
  2⤵
  PID:3788
- C:\Windows\System\sJjiJHC.exe
  C:\Windows\System\sJjiJHC.exe
  2⤵
  PID:3916
- C:\Windows\System\NPemLKq.exe
  C:\Windows\System\NPemLKq.exe
  2⤵
  PID:3932
- C:\Windows\System\nRsCpms.exe
  C:\Windows\System\nRsCpms.exe
  2⤵
  PID:3744
- C:\Windows\System\olKuOTk.exe
  C:\Windows\System\olKuOTk.exe
  2⤵
  PID:3552
- C:\Windows\System\PYGVeFU.exe
  C:\Windows\System\PYGVeFU.exe
  2⤵
  PID:3640
- C:\Windows\System\zYXLPvX.exe
  C:\Windows\System\zYXLPvX.exe
  2⤵
  PID:4012
- C:\Windows\System\UqXMAnB.exe
  C:\Windows\System\UqXMAnB.exe
  2⤵
  PID:3148
- C:\Windows\System\MIDirbD.exe
  C:\Windows\System\MIDirbD.exe
  2⤵
  PID:3216
- C:\Windows\System\xdJbzJs.exe
  C:\Windows\System\xdJbzJs.exe
  2⤵
  PID:3404
- C:\Windows\System\AdrMXzu.exe
  C:\Windows\System\AdrMXzu.exe
  2⤵
  PID:3344
- C:\Windows\System\YNIPDmq.exe
  C:\Windows\System\YNIPDmq.exe
  2⤵
  PID:3196
- C:\Windows\System\YhroOGX.exe
  C:\Windows\System\YhroOGX.exe
  2⤵
  PID:4072
- C:\Windows\System\hqDSlBe.exe
  C:\Windows\System\hqDSlBe.exe
  2⤵
  PID:3460
- C:\Windows\System\tDmCaIV.exe
  C:\Windows\System\tDmCaIV.exe
  2⤵
  PID:3660
- C:\Windows\System\ArTbzZG.exe
  C:\Windows\System\ArTbzZG.exe
  2⤵
  PID:3732
- C:\Windows\System\rLOWogU.exe
  C:\Windows\System\rLOWogU.exe
  2⤵
  PID:3892
- C:\Windows\System\ddxVgWA.exe
  C:\Windows\System\ddxVgWA.exe
  2⤵
  PID:3816
- C:\Windows\System\XUdIMkd.exe
  C:\Windows\System\XUdIMkd.exe
  2⤵
  PID:3756
- C:\Windows\System\jJqlFMF.exe
  C:\Windows\System\jJqlFMF.exe
  2⤵
  PID:3160
- C:\Windows\System\eHxIgBK.exe
  C:\Windows\System\eHxIgBK.exe
  2⤵
  PID:3180
- C:\Windows\System\iifFaIh.exe
  C:\Windows\System\iifFaIh.exe
  2⤵
  PID:3092
- C:\Windows\System\BNGzxio.exe
  C:\Windows\System\BNGzxio.exe
  2⤵
  PID:3992
- C:\Windows\System\focWEOJ.exe
  C:\Windows\System\focWEOJ.exe
  2⤵
  PID:3972
- C:\Windows\System\VZovHub.exe
  C:\Windows\System\VZovHub.exe
  2⤵
  PID:3796
- C:\Windows\System\sCSWawb.exe
  C:\Windows\System\sCSWawb.exe
  2⤵
  PID:3920
- C:\Windows\System\ZkMdzTX.exe
  C:\Windows\System\ZkMdzTX.exe
  2⤵
  PID:4092
- C:\Windows\System\bRMswsj.exe
  C:\Windows\System\bRMswsj.exe
  2⤵
  PID:3628
- C:\Windows\System\kXnyloO.exe
  C:\Windows\System\kXnyloO.exe
  2⤵
  PID:3144
- C:\Windows\System\QbJIkhb.exe
  C:\Windows\System\QbJIkhb.exe
  2⤵
  PID:3656
- C:\Windows\System\wtemTgl.exe
  C:\Windows\System\wtemTgl.exe
  2⤵
  PID:3936
- C:\Windows\System\XetNYLh.exe
  C:\Windows\System\XetNYLh.exe
  2⤵
  PID:3480
- C:\Windows\System\UsBoaqZ.exe
  C:\Windows\System\UsBoaqZ.exe
  2⤵
  PID:4048
- C:\Windows\System\VHtgXXj.exe
  C:\Windows\System\VHtgXXj.exe
  2⤵
  PID:4112
- C:\Windows\System\agXephu.exe
  C:\Windows\System\agXephu.exe
  2⤵
  PID:4132
- C:\Windows\System\GJmdjPd.exe
  C:\Windows\System\GJmdjPd.exe
  2⤵
  PID:4148
- C:\Windows\System\MBznPFF.exe
  C:\Windows\System\MBznPFF.exe
  2⤵
  PID:4168
- C:\Windows\System\IyfkpRK.exe
  C:\Windows\System\IyfkpRK.exe
  2⤵
  PID:4192
- C:\Windows\System\ooRuprL.exe
  C:\Windows\System\ooRuprL.exe
  2⤵
  PID:4212
- C:\Windows\System\UozZixU.exe
  C:\Windows\System\UozZixU.exe
  2⤵
  PID:4228
- C:\Windows\System\DLHAPDk.exe
  C:\Windows\System\DLHAPDk.exe
  2⤵
  PID:4248
- C:\Windows\System\dblSrvO.exe
  C:\Windows\System\dblSrvO.exe
  2⤵
  PID:4264
- C:\Windows\System\rsnYASj.exe
  C:\Windows\System\rsnYASj.exe
  2⤵
  PID:4284
- C:\Windows\System\qGRFILj.exe
  C:\Windows\System\qGRFILj.exe
  2⤵
  PID:4316
- C:\Windows\System\LMmibLg.exe
  C:\Windows\System\LMmibLg.exe
  2⤵
  PID:4336
- C:\Windows\System\lvqzkio.exe
  C:\Windows\System\lvqzkio.exe
  2⤵
  PID:4352
- C:\Windows\System\SMgIAog.exe
  C:\Windows\System\SMgIAog.exe
  2⤵
  PID:4368
- C:\Windows\System\GMRLlXm.exe
  C:\Windows\System\GMRLlXm.exe
  2⤵
  PID:4384
- C:\Windows\System\heHVCSS.exe
  C:\Windows\System\heHVCSS.exe
  2⤵
  PID:4408
- C:\Windows\System\DLmnsJl.exe
  C:\Windows\System\DLmnsJl.exe
  2⤵
  PID:4440
- C:\Windows\System\bTRZeHf.exe
  C:\Windows\System\bTRZeHf.exe
  2⤵
  PID:4456
- C:\Windows\System\NBrtxLw.exe
  C:\Windows\System\NBrtxLw.exe
  2⤵
  PID:4476
- C:\Windows\System\ZjenDAc.exe
  C:\Windows\System\ZjenDAc.exe
  2⤵
  PID:4500
- C:\Windows\System\YveqxVp.exe
  C:\Windows\System\YveqxVp.exe
  2⤵
  PID:4524
- C:\Windows\System\HFpCynP.exe
  C:\Windows\System\HFpCynP.exe
  2⤵
  PID:4540
- C:\Windows\System\WqjWMKf.exe
  C:\Windows\System\WqjWMKf.exe
  2⤵
  PID:4560
- C:\Windows\System\IxnLHFo.exe
  C:\Windows\System\IxnLHFo.exe
  2⤵
  PID:4580
- C:\Windows\System\pNMGvHY.exe
  C:\Windows\System\pNMGvHY.exe
  2⤵
  PID:4596
- C:\Windows\System\hbqvXOG.exe
  C:\Windows\System\hbqvXOG.exe
  2⤵
  PID:4612
- C:\Windows\System\cvWzCrR.exe
  C:\Windows\System\cvWzCrR.exe
  2⤵
  PID:4628
- C:\Windows\System\ibcWDiz.exe
  C:\Windows\System\ibcWDiz.exe
  2⤵
  PID:4644
- C:\Windows\System\XwDykZF.exe
  C:\Windows\System\XwDykZF.exe
  2⤵
  PID:4664
- C:\Windows\System\YyFEakd.exe
  C:\Windows\System\YyFEakd.exe
  2⤵
  PID:4684
- C:\Windows\System\UlfvDRU.exe
  C:\Windows\System\UlfvDRU.exe
  2⤵
  PID:4700
- C:\Windows\System\TqyTglb.exe
  C:\Windows\System\TqyTglb.exe
  2⤵
  PID:4716
- C:\Windows\System\rXlksWq.exe
  C:\Windows\System\rXlksWq.exe
  2⤵
  PID:4732
- C:\Windows\System\DXMuGyr.exe
  C:\Windows\System\DXMuGyr.exe
  2⤵
  PID:4748
- C:\Windows\System\QHNjxxo.exe
  C:\Windows\System\QHNjxxo.exe
  2⤵
  PID:4764
- C:\Windows\System\tKyQZVV.exe
  C:\Windows\System\tKyQZVV.exe
  2⤵
  PID:4780
- C:\Windows\System\Tejxamz.exe
  C:\Windows\System\Tejxamz.exe
  2⤵
  PID:4800
- C:\Windows\System\WTTxNEJ.exe
  C:\Windows\System\WTTxNEJ.exe
  2⤵
  PID:4828
- C:\Windows\System\DTOlwHa.exe
  C:\Windows\System\DTOlwHa.exe
  2⤵
  PID:4880
- C:\Windows\System\IqHbmpq.exe
  C:\Windows\System\IqHbmpq.exe
  2⤵
  PID:4896
- C:\Windows\System\sCAxRjd.exe
  C:\Windows\System\sCAxRjd.exe
  2⤵
  PID:4916
- C:\Windows\System\BiXGryM.exe
  C:\Windows\System\BiXGryM.exe
  2⤵
  PID:4932
- C:\Windows\System\LbgagyS.exe
  C:\Windows\System\LbgagyS.exe
  2⤵
  PID:4948
- C:\Windows\System\EdouOwa.exe
  C:\Windows\System\EdouOwa.exe
  2⤵
  PID:4968
- C:\Windows\System\qJQEIZK.exe
  C:\Windows\System\qJQEIZK.exe
  2⤵
  PID:4988
- C:\Windows\System\VcTUXlc.exe
  C:\Windows\System\VcTUXlc.exe
  2⤵
  PID:5012
- C:\Windows\System\LvkzGmu.exe
  C:\Windows\System\LvkzGmu.exe
  2⤵
  PID:5028
- C:\Windows\System\uOpWIcm.exe
  C:\Windows\System\uOpWIcm.exe
  2⤵
  PID:5048
- C:\Windows\System\PEHgyjk.exe
  C:\Windows\System\PEHgyjk.exe
  2⤵
  PID:5064
- C:\Windows\System\EZjiClh.exe
  C:\Windows\System\EZjiClh.exe
  2⤵
  PID:5100
- C:\Windows\System\JOzdwhh.exe
  C:\Windows\System\JOzdwhh.exe
  2⤵
  PID:3224
- C:\Windows\System\ZazoWrn.exe
  C:\Windows\System\ZazoWrn.exe
  2⤵
  PID:4100
- C:\Windows\System\fQCvYYc.exe
  C:\Windows\System\fQCvYYc.exe
  2⤵
  PID:4144
- C:\Windows\System\EqErMQs.exe
  C:\Windows\System\EqErMQs.exe
  2⤵
  PID:4188
- C:\Windows\System\RcvygTH.exe
  C:\Windows\System\RcvygTH.exe
  2⤵
  PID:3088
- C:\Windows\System\lQcRbsX.exe
  C:\Windows\System\lQcRbsX.exe
  2⤵
  PID:4220
- C:\Windows\System\CugkGfn.exe
  C:\Windows\System\CugkGfn.exe
  2⤵
  PID:4296
- C:\Windows\System\zxiUFog.exe
  C:\Windows\System\zxiUFog.exe
  2⤵
  PID:4312
- C:\Windows\System\FfJohfo.exe
  C:\Windows\System\FfJohfo.exe
  2⤵
  PID:4280
- C:\Windows\System\LmEOBjS.exe
  C:\Windows\System\LmEOBjS.exe
  2⤵
  PID:4276
- C:\Windows\System\dibHbXs.exe
  C:\Windows\System\dibHbXs.exe
  2⤵
  PID:4416
- C:\Windows\System\LbNGIwy.exe
  C:\Windows\System\LbNGIwy.exe
  2⤵
  PID:4364
- C:\Windows\System\aKHdIOP.exe
  C:\Windows\System\aKHdIOP.exe
  2⤵
  PID:4404
- C:\Windows\System\MAuJfON.exe
  C:\Windows\System\MAuJfON.exe
  2⤵
  PID:4472
- C:\Windows\System\oIZBiMu.exe
  C:\Windows\System\oIZBiMu.exe
  2⤵
  PID:4496
- C:\Windows\System\jJClEfY.exe
  C:\Windows\System\jJClEfY.exe
  2⤵
  PID:4532
- C:\Windows\System\sXrnxIm.exe
  C:\Windows\System\sXrnxIm.exe
  2⤵
  PID:4556
- C:\Windows\System\wHTONws.exe
  C:\Windows\System\wHTONws.exe
  2⤵
  PID:4624
- C:\Windows\System\ozXJGih.exe
  C:\Windows\System\ozXJGih.exe
  2⤵
  PID:4756
- C:\Windows\System\KVYPXDz.exe
  C:\Windows\System\KVYPXDz.exe
  2⤵
  PID:4728
- C:\Windows\System\nYwCUmA.exe
  C:\Windows\System\nYwCUmA.exe
  2⤵
  PID:4796
- C:\Windows\System\AxGBUCY.exe
  C:\Windows\System\AxGBUCY.exe
  2⤵
  PID:4848
- C:\Windows\System\mEAlPWA.exe
  C:\Windows\System\mEAlPWA.exe
  2⤵
  PID:4868
- C:\Windows\System\IIhllVA.exe
  C:\Windows\System\IIhllVA.exe
  2⤵
  PID:4876
- C:\Windows\System\ZebOWXi.exe
  C:\Windows\System\ZebOWXi.exe
  2⤵
  PID:4680
- C:\Windows\System\ffdnoNj.exe
  C:\Windows\System\ffdnoNj.exe
  2⤵
  PID:4772
- C:\Windows\System\gAcvmoO.exe
  C:\Windows\System\gAcvmoO.exe
  2⤵
  PID:4912
- C:\Windows\System\vKhfnmc.exe
  C:\Windows\System\vKhfnmc.exe
  2⤵
  PID:4984
- C:\Windows\System\DhXdLaI.exe
  C:\Windows\System\DhXdLaI.exe
  2⤵
  PID:4924
- C:\Windows\System\XWrbmVn.exe
  C:\Windows\System\XWrbmVn.exe
  2⤵
  PID:5056
- C:\Windows\System\QoKETdL.exe
  C:\Windows\System\QoKETdL.exe
  2⤵
  PID:5044
- C:\Windows\System\ilnZgpC.exe
  C:\Windows\System\ilnZgpC.exe
  2⤵
  PID:5088
- C:\Windows\System\tSjCyNl.exe
  C:\Windows\System\tSjCyNl.exe
  2⤵
  PID:5096
- C:\Windows\System\PHRAAbL.exe
  C:\Windows\System\PHRAAbL.exe
  2⤵
  PID:4108
- C:\Windows\System\CMoMQpw.exe
  C:\Windows\System\CMoMQpw.exe
  2⤵
  PID:3940
- C:\Windows\System\mttaawC.exe
  C:\Windows\System\mttaawC.exe
  2⤵
  PID:4164
- C:\Windows\System\MlEJtPR.exe
  C:\Windows\System\MlEJtPR.exe
  2⤵
  PID:4260
- C:\Windows\System\qVUNokd.exe
  C:\Windows\System\qVUNokd.exe
  2⤵
  PID:4236
- C:\Windows\System\EpKYWQN.exe
  C:\Windows\System\EpKYWQN.exe
  2⤵
  PID:4244
- C:\Windows\System\oDbdLwv.exe
  C:\Windows\System\oDbdLwv.exe
  2⤵
  PID:4432
- C:\Windows\System\VzkVPeQ.exe
  C:\Windows\System\VzkVPeQ.exe
  2⤵
  PID:4396
- C:\Windows\System\Bwcegen.exe
  C:\Windows\System\Bwcegen.exe
  2⤵
  PID:4488
- C:\Windows\System\uoaaXFV.exe
  C:\Windows\System\uoaaXFV.exe
  2⤵
  PID:4636
- C:\Windows\System\xkkBBOe.exe
  C:\Windows\System\xkkBBOe.exe
  2⤵
  PID:4856
- C:\Windows\System\xCGseSA.exe
  C:\Windows\System\xCGseSA.exe
  2⤵
  PID:4820
- C:\Windows\System\OVkXJUT.exe
  C:\Windows\System\OVkXJUT.exe
  2⤵
  PID:4656
- C:\Windows\System\luyPkqj.exe
  C:\Windows\System\luyPkqj.exe
  2⤵
  PID:4692
- C:\Windows\System\KJgWxaz.exe
  C:\Windows\System\KJgWxaz.exe
  2⤵
  PID:4904
- C:\Windows\System\whehujq.exe
  C:\Windows\System\whehujq.exe
  2⤵
  PID:4744
- C:\Windows\System\XQGtrmK.exe
  C:\Windows\System\XQGtrmK.exe
  2⤵
  PID:4980
- C:\Windows\System\beixRHf.exe
  C:\Windows\System\beixRHf.exe
  2⤵
  PID:4996
- C:\Windows\System\fibNkEN.exe
  C:\Windows\System\fibNkEN.exe
  2⤵
  PID:5072
- C:\Windows\System\unuxygv.exe
  C:\Windows\System\unuxygv.exe
  2⤵
  PID:5112
- C:\Windows\System\jIeRtFi.exe
  C:\Windows\System\jIeRtFi.exe
  2⤵
  PID:4120
- C:\Windows\System\PzHNMLf.exe
  C:\Windows\System\PzHNMLf.exe
  2⤵
  PID:4200
- C:\Windows\System\KkPiuAV.exe
  C:\Windows\System\KkPiuAV.exe
  2⤵
  PID:4124
- C:\Windows\System\RNsOuhE.exe
  C:\Windows\System\RNsOuhE.exe
  2⤵
  PID:4344
- C:\Windows\System\JPCCxmE.exe
  C:\Windows\System\JPCCxmE.exe
  2⤵
  PID:4428
- C:\Windows\System\PvGGRRZ.exe
  C:\Windows\System\PvGGRRZ.exe
  2⤵
  PID:4660
- C:\Windows\System\LlQMRAh.exe
  C:\Windows\System\LlQMRAh.exe
  2⤵
  PID:4840
- C:\Windows\System\GybGfXG.exe
  C:\Windows\System\GybGfXG.exe
  2⤵
  PID:4512
- C:\Windows\System\QgvWUVG.exe
  C:\Windows\System\QgvWUVG.exe
  2⤵
  PID:4888
- C:\Windows\System\jjQPdWG.exe
  C:\Windows\System\jjQPdWG.exe
  2⤵
  PID:5020
- C:\Windows\System\BhWMPJR.exe
  C:\Windows\System\BhWMPJR.exe
  2⤵
  PID:5004
- C:\Windows\System\aeiijES.exe
  C:\Windows\System\aeiijES.exe
  2⤵
  PID:3680
- C:\Windows\System\sCTDGgI.exe
  C:\Windows\System\sCTDGgI.exe
  2⤵
  PID:4304
- C:\Windows\System\YwgkYUC.exe
  C:\Windows\System\YwgkYUC.exe
  2⤵
  PID:4548
- C:\Windows\System\rYWlskq.exe
  C:\Windows\System\rYWlskq.exe
  2⤵
  PID:4452
- C:\Windows\System\vWbYOtZ.exe
  C:\Windows\System\vWbYOtZ.exe
  2⤵
  PID:4520
- C:\Windows\System\UjtITER.exe
  C:\Windows\System\UjtITER.exe
  2⤵
  PID:4844
- C:\Windows\System\CCFvTlR.exe
  C:\Windows\System\CCFvTlR.exe
  2⤵
  PID:4812
- C:\Windows\System\ZcRZxWw.exe
  C:\Windows\System\ZcRZxWw.exe
  2⤵
  PID:4392
- C:\Windows\System\yFtkake.exe
  C:\Windows\System\yFtkake.exe
  2⤵
  PID:4964
- C:\Windows\System\LjemISB.exe
  C:\Windows\System\LjemISB.exe
  2⤵
  PID:4516
- C:\Windows\System\CHCAKZa.exe
  C:\Windows\System\CHCAKZa.exe
  2⤵
  PID:4740
- C:\Windows\System\taDouWo.exe
  C:\Windows\System\taDouWo.exe
  2⤵
  PID:4400
- C:\Windows\System\pUAYGdo.exe
  C:\Windows\System\pUAYGdo.exe
  2⤵
  PID:4864
- C:\Windows\System\agaklQY.exe
  C:\Windows\System\agaklQY.exe
  2⤵
  PID:4324
- C:\Windows\System\dpFvDwu.exe
  C:\Windows\System\dpFvDwu.exe
  2⤵
  PID:4640
- C:\Windows\System\NgLyNqC.exe
  C:\Windows\System\NgLyNqC.exe
  2⤵
  PID:5128
- C:\Windows\System\JRIFFqh.exe
  C:\Windows\System\JRIFFqh.exe
  2⤵
  PID:5148
- C:\Windows\System\DfoVvsD.exe
  C:\Windows\System\DfoVvsD.exe
  2⤵
  PID:5168
- C:\Windows\System\ISQsyrF.exe
  C:\Windows\System\ISQsyrF.exe
  2⤵
  PID:5212
- C:\Windows\System\feltOWh.exe
  C:\Windows\System\feltOWh.exe
  2⤵
  PID:5232
- C:\Windows\System\qnDJYiV.exe
  C:\Windows\System\qnDJYiV.exe
  2⤵
  PID:5248
- C:\Windows\System\NrRUaPd.exe
  C:\Windows\System\NrRUaPd.exe
  2⤵
  PID:5268
- C:\Windows\System\KeyOQbD.exe
  C:\Windows\System\KeyOQbD.exe
  2⤵
  PID:5288
- C:\Windows\System\KapNqAK.exe
  C:\Windows\System\KapNqAK.exe
  2⤵
  PID:5308
- C:\Windows\System\fyhxsNa.exe
  C:\Windows\System\fyhxsNa.exe
  2⤵
  PID:5324
- C:\Windows\System\IpGDREm.exe
  C:\Windows\System\IpGDREm.exe
  2⤵
  PID:5348
- C:\Windows\System\TKbWTRb.exe
  C:\Windows\System\TKbWTRb.exe
  2⤵
  PID:5368
- C:\Windows\System\DvWELed.exe
  C:\Windows\System\DvWELed.exe
  2⤵
  PID:5388
- C:\Windows\System\kFDybFB.exe
  C:\Windows\System\kFDybFB.exe
  2⤵
  PID:5416
- C:\Windows\System\UvEWnOu.exe
  C:\Windows\System\UvEWnOu.exe
  2⤵
  PID:5432
- C:\Windows\System\MBBWavc.exe
  C:\Windows\System\MBBWavc.exe
  2⤵
  PID:5448
- C:\Windows\System\KNHUEcE.exe
  C:\Windows\System\KNHUEcE.exe
  2⤵
  PID:5464
- C:\Windows\System\TrenjVk.exe
  C:\Windows\System\TrenjVk.exe
  2⤵
  PID:5488
- C:\Windows\System\NgyFsri.exe
  C:\Windows\System\NgyFsri.exe
  2⤵
  PID:5508
- C:\Windows\System\foQkhFm.exe
  C:\Windows\System\foQkhFm.exe
  2⤵
  PID:5528
- C:\Windows\System\TMYiufP.exe
  C:\Windows\System\TMYiufP.exe
  2⤵
  PID:5552
- C:\Windows\System\GywIUVG.exe
  C:\Windows\System\GywIUVG.exe
  2⤵
  PID:5568
- C:\Windows\System\GYXpKlw.exe
  C:\Windows\System\GYXpKlw.exe
  2⤵
  PID:5588
- C:\Windows\System\VlLAZuo.exe
  C:\Windows\System\VlLAZuo.exe
  2⤵
  PID:5604
- C:\Windows\System\nNFyxGP.exe
  C:\Windows\System\nNFyxGP.exe
  2⤵
  PID:5624
- C:\Windows\System\JTiUUKR.exe
  C:\Windows\System\JTiUUKR.exe
  2⤵
  PID:5648
- C:\Windows\System\dUiNcdW.exe
  C:\Windows\System\dUiNcdW.exe
  2⤵
  PID:5668
- C:\Windows\System\RWzZsJH.exe
  C:\Windows\System\RWzZsJH.exe
  2⤵
  PID:5684
- C:\Windows\System\kDuTltu.exe
  C:\Windows\System\kDuTltu.exe
  2⤵
  PID:5708
- C:\Windows\System\PdwoTrA.exe
  C:\Windows\System\PdwoTrA.exe
  2⤵
  PID:5724
- C:\Windows\System\onuITas.exe
  C:\Windows\System\onuITas.exe
  2⤵
  PID:5752
- C:\Windows\System\hpQIRpS.exe
  C:\Windows\System\hpQIRpS.exe
  2⤵
  PID:5772
- C:\Windows\System\ONyJyfD.exe
  C:\Windows\System\ONyJyfD.exe
  2⤵
  PID:5792
- C:\Windows\System\mbPgkeK.exe
  C:\Windows\System\mbPgkeK.exe
  2⤵
  PID:5808
- C:\Windows\System\ZVFhwkK.exe
  C:\Windows\System\ZVFhwkK.exe
  2⤵
  PID:5832
- C:\Windows\System\ogCdekC.exe
  C:\Windows\System\ogCdekC.exe
  2⤵
  PID:5848
- C:\Windows\System\XCPVzdq.exe
  C:\Windows\System\XCPVzdq.exe
  2⤵
  PID:5872
- C:\Windows\System\BgMETZX.exe
  C:\Windows\System\BgMETZX.exe
  2⤵
  PID:5888
- C:\Windows\System\RWNUSMo.exe
  C:\Windows\System\RWNUSMo.exe
  2⤵
  PID:5904
- C:\Windows\System\MwaeMBj.exe
  C:\Windows\System\MwaeMBj.exe
  2⤵
  PID:5932
- C:\Windows\System\kZeeYDq.exe
  C:\Windows\System\kZeeYDq.exe
  2⤵
  PID:5948
- C:\Windows\System\WfscEzH.exe
  C:\Windows\System\WfscEzH.exe
  2⤵
  PID:5964
- C:\Windows\System\uMCSjRH.exe
  C:\Windows\System\uMCSjRH.exe
  2⤵
  PID:5980
- C:\Windows\System\QOeDypz.exe
  C:\Windows\System\QOeDypz.exe
  2⤵
  PID:6000
- C:\Windows\System\XLptnBU.exe
  C:\Windows\System\XLptnBU.exe
  2⤵
  PID:6020
- C:\Windows\System\KGwcjYO.exe
  C:\Windows\System\KGwcjYO.exe
  2⤵
  PID:6040
- C:\Windows\System\kqpztVE.exe
  C:\Windows\System\kqpztVE.exe
  2⤵
  PID:6060
- C:\Windows\System\ueFAtHh.exe
  C:\Windows\System\ueFAtHh.exe
  2⤵
  PID:6076
- C:\Windows\System\zSvALeh.exe
  C:\Windows\System\zSvALeh.exe
  2⤵
  PID:6092
- C:\Windows\System\ebKFfBV.exe
  C:\Windows\System\ebKFfBV.exe
  2⤵
  PID:6112
- C:\Windows\System\Zpdlayd.exe
  C:\Windows\System\Zpdlayd.exe
  2⤵
  PID:6128
- C:\Windows\System\WvGgnMU.exe
  C:\Windows\System\WvGgnMU.exe
  2⤵
  PID:4808
- C:\Windows\System\TVUIoSJ.exe
  C:\Windows\System\TVUIoSJ.exe
  2⤵
  PID:4788
- C:\Windows\System\GWKGrvK.exe
  C:\Windows\System\GWKGrvK.exe
  2⤵
  PID:5164
- C:\Windows\System\lugsjyZ.exe
  C:\Windows\System\lugsjyZ.exe
  2⤵
  PID:5240
- C:\Windows\System\lDvzRQh.exe
  C:\Windows\System\lDvzRQh.exe
  2⤵
  PID:5244
- C:\Windows\System\ViuSBko.exe
  C:\Windows\System\ViuSBko.exe
  2⤵
  PID:5316
- C:\Windows\System\JnoKXUm.exe
  C:\Windows\System\JnoKXUm.exe
  2⤵
  PID:5264
- C:\Windows\System\vqKZNmk.exe
  C:\Windows\System\vqKZNmk.exe
  2⤵
  PID:5336
- C:\Windows\System\kCUxOWS.exe
  C:\Windows\System\kCUxOWS.exe
  2⤵
  PID:5380
- C:\Windows\System\JIkecHs.exe
  C:\Windows\System\JIkecHs.exe
  2⤵
  PID:5408
- C:\Windows\System\pYOyGAK.exe
  C:\Windows\System\pYOyGAK.exe
  2⤵
  PID:5484
- C:\Windows\System\rROQXZM.exe
  C:\Windows\System\rROQXZM.exe
  2⤵
  PID:5520
- C:\Windows\System\hGoqIhP.exe
  C:\Windows\System\hGoqIhP.exe
  2⤵
  PID:5544
- C:\Windows\System\nJFSGNM.exe
  C:\Windows\System\nJFSGNM.exe
  2⤵
  PID:5456
- C:\Windows\System\kTQtlfu.exe
  C:\Windows\System\kTQtlfu.exe
  2⤵
  PID:5632
- C:\Windows\System\ABwTCTh.exe
  C:\Windows\System\ABwTCTh.exe
  2⤵
  PID:5644
- C:\Windows\System\mPQHYsD.exe
  C:\Windows\System\mPQHYsD.exe
  2⤵
  PID:5680
- C:\Windows\System\GoXFyuJ.exe
  C:\Windows\System\GoXFyuJ.exe
  2⤵
  PID:5664
- C:\Windows\System\mLgISbV.exe
  C:\Windows\System\mLgISbV.exe
  2⤵
  PID:5704
- C:\Windows\System\ERwIdfc.exe
  C:\Windows\System\ERwIdfc.exe
  2⤵
  PID:5748
- C:\Windows\System\snBvGmk.exe
  C:\Windows\System\snBvGmk.exe
  2⤵
  PID:5764
- C:\Windows\System\xuaVJTL.exe
  C:\Windows\System\xuaVJTL.exe
  2⤵
  PID:5800
- C:\Windows\System\HLeZPNE.exe
  C:\Windows\System\HLeZPNE.exe
  2⤵
  PID:5880
- C:\Windows\System\lUJnQas.exe
  C:\Windows\System\lUJnQas.exe
  2⤵
  PID:5916
- C:\Windows\System\bHTYqnz.exe
  C:\Windows\System\bHTYqnz.exe
  2⤵
  PID:5856
- C:\Windows\System\AhjNsUJ.exe
  C:\Windows\System\AhjNsUJ.exe
  2⤵
  PID:5864
- C:\Windows\System\nKlBagT.exe
  C:\Windows\System\nKlBagT.exe
  2⤵
  PID:5976
- C:\Windows\System\UTDaMRP.exe
  C:\Windows\System\UTDaMRP.exe
  2⤵
  PID:6108
- C:\Windows\System\ySMWqEq.exe
  C:\Windows\System\ySMWqEq.exe
  2⤵
  PID:5940
- C:\Windows\System\mIhubjl.exe
  C:\Windows\System\mIhubjl.exe
  2⤵
  PID:6016
- C:\Windows\System\oARKmLw.exe
  C:\Windows\System\oARKmLw.exe
  2⤵
  PID:6056
- C:\Windows\System\foxIvyw.exe
  C:\Windows\System\foxIvyw.exe
  2⤵
  PID:5140
- C:\Windows\System\tdGnpxY.exe
  C:\Windows\System\tdGnpxY.exe
  2⤵
  PID:5200
- C:\Windows\System\nbcAnIB.exe
  C:\Windows\System\nbcAnIB.exe
  2⤵
  PID:4824
- C:\Windows\System\BhJlzrf.exe
  C:\Windows\System\BhJlzrf.exe
  2⤵
  PID:5256
- C:\Windows\System\pHneVUs.exe
  C:\Windows\System\pHneVUs.exe
  2⤵
  PID:5280
- C:\Windows\System\dakdJrY.exe
  C:\Windows\System\dakdJrY.exe
  2⤵
  PID:5384
- C:\Windows\System\rKIaFkP.exe
  C:\Windows\System\rKIaFkP.exe
  2⤵
  PID:5400
- C:\Windows\System\oUPMuxH.exe
  C:\Windows\System\oUPMuxH.exe
  2⤵
  PID:5440
- C:\Windows\System\RPFMfJx.exe
  C:\Windows\System\RPFMfJx.exe
  2⤵
  PID:5596
- C:\Windows\System\RexbEpm.exe
  C:\Windows\System\RexbEpm.exe
  2⤵
  PID:5584
- C:\Windows\System\hObOyfK.exe
  C:\Windows\System\hObOyfK.exe
  2⤵
  PID:5696
- C:\Windows\System\NffITEH.exe
  C:\Windows\System\NffITEH.exe
  2⤵
  PID:5844
- C:\Windows\System\YyQDGpv.exe
  C:\Windows\System\YyQDGpv.exe
  2⤵
  PID:5960
- C:\Windows\System\IdpiuVC.exe
  C:\Windows\System\IdpiuVC.exe
  2⤵
  PID:6028
- C:\Windows\System\vbJrFXC.exe
  C:\Windows\System\vbJrFXC.exe
  2⤵
  PID:5816
- C:\Windows\System\PZnwaEQ.exe
  C:\Windows\System\PZnwaEQ.exe
  2⤵
  PID:5656
- C:\Windows\System\wBVJXaX.exe
  C:\Windows\System\wBVJXaX.exe
  2⤵
  PID:6068
- C:\Windows\System\tMdLlRt.exe
  C:\Windows\System\tMdLlRt.exe
  2⤵
  PID:4976
- C:\Windows\System\ytCTnls.exe
  C:\Windows\System\ytCTnls.exe
  2⤵
  PID:5192
- C:\Windows\System\pgLOryX.exe
  C:\Windows\System\pgLOryX.exe
  2⤵
  PID:6104
- C:\Windows\System\iYDMToE.exe
  C:\Windows\System\iYDMToE.exe
  2⤵
  PID:6088
- C:\Windows\System\kmUQAyl.exe
  C:\Windows\System\kmUQAyl.exe
  2⤵
  PID:5184
- C:\Windows\System\bVyxcyD.exe
  C:\Windows\System\bVyxcyD.exe
  2⤵
  PID:5396
- C:\Windows\System\hlYyrGk.exe
  C:\Windows\System\hlYyrGk.exe
  2⤵
  PID:5424
- C:\Windows\System\XHXlTPl.exe
  C:\Windows\System\XHXlTPl.exe
  2⤵
  PID:5600
- C:\Windows\System\LIfPYxW.exe
  C:\Windows\System\LIfPYxW.exe
  2⤵
  PID:5504
- C:\Windows\System\yxKAmog.exe
  C:\Windows\System\yxKAmog.exe
  2⤵
  PID:5840
- C:\Windows\System\TpaRBdh.exe
  C:\Windows\System\TpaRBdh.exe
  2⤵
  PID:5820
- C:\Windows\System\PVTujHf.exe
  C:\Windows\System\PVTujHf.exe
  2⤵
  PID:5824
- C:\Windows\System\EhWKKCC.exe
  C:\Windows\System\EhWKKCC.exe
  2⤵
  PID:5732
- C:\Windows\System\iGtQJeN.exe
  C:\Windows\System\iGtQJeN.exe
  2⤵
  PID:6008
- C:\Windows\System\dtZkHEm.exe
  C:\Windows\System\dtZkHEm.exe
  2⤵
  PID:5228
- C:\Windows\System\uGVCMIx.exe
  C:\Windows\System\uGVCMIx.exe
  2⤵
  PID:6012
- C:\Windows\System\lrfPgta.exe
  C:\Windows\System\lrfPgta.exe
  2⤵
  PID:5496
- C:\Windows\System\fKpMuSy.exe
  C:\Windows\System\fKpMuSy.exe
  2⤵
  PID:5768
- C:\Windows\System\tIlvXVS.exe
  C:\Windows\System\tIlvXVS.exe
  2⤵
  PID:5924
- C:\Windows\System\BmwikmG.exe
  C:\Windows\System\BmwikmG.exe
  2⤵
  PID:5720
- C:\Windows\System\CvcdvaS.exe
  C:\Windows\System\CvcdvaS.exe
  2⤵
  PID:5092
- C:\Windows\System\duAGqSg.exe
  C:\Windows\System\duAGqSg.exe
  2⤵
  PID:1532
- C:\Windows\System\DiPsimH.exe
  C:\Windows\System\DiPsimH.exe
  2⤵
  PID:5564
- C:\Windows\System\oTUatxX.exe
  C:\Windows\System\oTUatxX.exe
  2⤵
  PID:5296
- C:\Windows\System\SzrASlW.exe
  C:\Windows\System\SzrASlW.exe
  2⤵
  PID:6148
- C:\Windows\System\cDixTBh.exe
  C:\Windows\System\cDixTBh.exe
  2⤵
  PID:6172
- C:\Windows\System\uKCblfr.exe
  C:\Windows\System\uKCblfr.exe
  2⤵
  PID:6192
- C:\Windows\System\DSRxaPZ.exe
  C:\Windows\System\DSRxaPZ.exe
  2⤵
  PID:6216
- C:\Windows\System\bMzrBVS.exe
  C:\Windows\System\bMzrBVS.exe
  2⤵
  PID:6236
- C:\Windows\System\CAVWljt.exe
  C:\Windows\System\CAVWljt.exe
  2⤵
  PID:6256
- C:\Windows\System\mVABhpE.exe
  C:\Windows\System\mVABhpE.exe
  2⤵
  PID:6272
- C:\Windows\System\FlAAFfj.exe
  C:\Windows\System\FlAAFfj.exe
  2⤵
  PID:6296
- C:\Windows\System\fSBlVOO.exe
  C:\Windows\System\fSBlVOO.exe
  2⤵
  PID:6316
- C:\Windows\System\oVcpCRb.exe
  C:\Windows\System\oVcpCRb.exe
  2⤵
  PID:6340
- C:\Windows\System\XCuuzAF.exe
  C:\Windows\System\XCuuzAF.exe
  2⤵
  PID:6368
- C:\Windows\System\qMWgYJI.exe
  C:\Windows\System\qMWgYJI.exe
  2⤵
  PID:6384
- C:\Windows\System\plLqMDL.exe
  C:\Windows\System\plLqMDL.exe
  2⤵
  PID:6400
- C:\Windows\System\sMdgCiX.exe
  C:\Windows\System\sMdgCiX.exe
  2⤵
  PID:6428
- C:\Windows\System\FTouqwA.exe
  C:\Windows\System\FTouqwA.exe
  2⤵
  PID:6452
- C:\Windows\System\XSRyhRh.exe
  C:\Windows\System\XSRyhRh.exe
  2⤵
  PID:6468
- C:\Windows\System\sOSWgRP.exe
  C:\Windows\System\sOSWgRP.exe
  2⤵
  PID:6492
- C:\Windows\System\FynEREC.exe
  C:\Windows\System\FynEREC.exe
  2⤵
  PID:6508
- C:\Windows\System\SaoksvH.exe
  C:\Windows\System\SaoksvH.exe
  2⤵
  PID:6528
- C:\Windows\System\KsXLKWs.exe
  C:\Windows\System\KsXLKWs.exe
  2⤵
  PID:6556
- C:\Windows\System\knzSbSx.exe
  C:\Windows\System\knzSbSx.exe
  2⤵
  PID:6584
- C:\Windows\System\TBYfRFL.exe
  C:\Windows\System\TBYfRFL.exe
  2⤵
  PID:6604
- C:\Windows\System\kpcmUvd.exe
  C:\Windows\System\kpcmUvd.exe
  2⤵
  PID:6620
- C:\Windows\System\TepbMGi.exe
  C:\Windows\System\TepbMGi.exe
  2⤵
  PID:6648
- C:\Windows\System\gxpWUiB.exe
  C:\Windows\System\gxpWUiB.exe
  2⤵
  PID:6672
- C:\Windows\System\GDjecrN.exe
  C:\Windows\System\GDjecrN.exe
  2⤵
  PID:6688
- C:\Windows\System\RujijFw.exe
  C:\Windows\System\RujijFw.exe
  2⤵
  PID:6708
- C:\Windows\System\uPeEZdG.exe
  C:\Windows\System\uPeEZdG.exe
  2⤵
  PID:6728
- C:\Windows\System\oqFLWyu.exe
  C:\Windows\System\oqFLWyu.exe
  2⤵
  PID:6744
- C:\Windows\System\PJGWkeO.exe
  C:\Windows\System\PJGWkeO.exe
  2⤵
  PID:6760
- C:\Windows\System\lcomBmc.exe
  C:\Windows\System\lcomBmc.exe
  2⤵
  PID:6776
- C:\Windows\System\mblRYIz.exe
  C:\Windows\System\mblRYIz.exe
  2⤵
  PID:6792
- C:\Windows\System\CglUTBk.exe
  C:\Windows\System\CglUTBk.exe
  2⤵
  PID:6832
- C:\Windows\System\FkEarDN.exe
  C:\Windows\System\FkEarDN.exe
  2⤵
  PID:6848
- C:\Windows\System\AiHHNZW.exe
  C:\Windows\System\AiHHNZW.exe
  2⤵
  PID:6868
- C:\Windows\System\LMyCpvP.exe
  C:\Windows\System\LMyCpvP.exe
  2⤵
  PID:6884
- C:\Windows\System\iMxVkMI.exe
  C:\Windows\System\iMxVkMI.exe
  2⤵
  PID:6900
- C:\Windows\System\QfNwwEh.exe
  C:\Windows\System\QfNwwEh.exe
  2⤵
  PID:6920
- C:\Windows\System\SDLVlcH.exe
  C:\Windows\System\SDLVlcH.exe
  2⤵
  PID:6940
- C:\Windows\System\PuWHdom.exe
  C:\Windows\System\PuWHdom.exe
  2⤵
  PID:6956
- C:\Windows\System\jussACX.exe
  C:\Windows\System\jussACX.exe
  2⤵
  PID:6980
- C:\Windows\System\zVxWIKh.exe
  C:\Windows\System\zVxWIKh.exe
  2⤵
  PID:6996
- C:\Windows\System\OqkbSLu.exe
  C:\Windows\System\OqkbSLu.exe
  2⤵
  PID:7028
- C:\Windows\System\lXVxkXt.exe
  C:\Windows\System\lXVxkXt.exe
  2⤵
  PID:7044
- C:\Windows\System\iztUgAV.exe
  C:\Windows\System\iztUgAV.exe
  2⤵
  PID:7060
- C:\Windows\System\PuUAnRP.exe
  C:\Windows\System\PuUAnRP.exe
  2⤵
  PID:7080
- C:\Windows\System\TQHajrb.exe
  C:\Windows\System\TQHajrb.exe
  2⤵
  PID:7096
- C:\Windows\System\dHyjGSO.exe
  C:\Windows\System\dHyjGSO.exe
  2⤵
  PID:7116
- C:\Windows\System\eQrSqps.exe
  C:\Windows\System\eQrSqps.exe
  2⤵
  PID:7136
- C:\Windows\System\siqfpxG.exe
  C:\Windows\System\siqfpxG.exe
  2⤵
  PID:7156
- C:\Windows\System\IqqiHGP.exe
  C:\Windows\System\IqqiHGP.exe
  2⤵
  PID:5780
- C:\Windows\System\VcYmlsg.exe
  C:\Windows\System\VcYmlsg.exe
  2⤵
  PID:5700
- C:\Windows\System\FdXdjjk.exe
  C:\Windows\System\FdXdjjk.exe
  2⤵
  PID:6264
- C:\Windows\System\RYazKLw.exe
  C:\Windows\System\RYazKLw.exe
  2⤵
  PID:5956
- C:\Windows\System\OyQEIdF.exe
  C:\Windows\System\OyQEIdF.exe
  2⤵
  PID:6312
- C:\Windows\System\bgmLwiI.exe
  C:\Windows\System\bgmLwiI.exe
  2⤵
  PID:6164
- C:\Windows\System\ACVhAJX.exe
  C:\Windows\System\ACVhAJX.exe
  2⤵
  PID:6204
- C:\Windows\System\FMiiDMh.exe
  C:\Windows\System\FMiiDMh.exe
  2⤵
  PID:6292
- C:\Windows\System\tAjHxvv.exe
  C:\Windows\System\tAjHxvv.exe
  2⤵
  PID:6288
- C:\Windows\System\wdboyck.exe
  C:\Windows\System\wdboyck.exe
  2⤵
  PID:6392
- C:\Windows\System\CEFHmGl.exe
  C:\Windows\System\CEFHmGl.exe
  2⤵
  PID:6416
- C:\Windows\System\xnNFnoX.exe
  C:\Windows\System\xnNFnoX.exe
  2⤵
  PID:6444
- C:\Windows\System\YcywEim.exe
  C:\Windows\System\YcywEim.exe
  2⤵
  PID:6480
- C:\Windows\System\lyYfAla.exe
  C:\Windows\System\lyYfAla.exe
  2⤵
  PID:6504
- C:\Windows\System\hzjzsnS.exe
  C:\Windows\System\hzjzsnS.exe
  2⤵
  PID:6548
- C:\Windows\System\JGLSOyY.exe
  C:\Windows\System\JGLSOyY.exe
  2⤵
  PID:6572
- C:\Windows\System\PWLznGT.exe
  C:\Windows\System\PWLznGT.exe
  2⤵
  PID:6656
- C:\Windows\System\hapjCwg.exe
  C:\Windows\System\hapjCwg.exe
  2⤵
  PID:6596
- C:\Windows\System\opFEvzv.exe
  C:\Windows\System\opFEvzv.exe
  2⤵
  PID:6696
- C:\Windows\System\dJfkmaC.exe
  C:\Windows\System\dJfkmaC.exe
  2⤵
  PID:6740
- C:\Windows\System\bcnbGCg.exe
  C:\Windows\System\bcnbGCg.exe
  2⤵
  PID:6724
- C:\Windows\System\TDfQeHx.exe
  C:\Windows\System\TDfQeHx.exe
  2⤵
  PID:6800
- C:\Windows\System\KbLeRzw.exe
  C:\Windows\System\KbLeRzw.exe
  2⤵
  PID:6856
- C:\Windows\System\xjFzXWO.exe
  C:\Windows\System\xjFzXWO.exe
  2⤵
  PID:6864
- C:\Windows\System\kzOPfVM.exe
  C:\Windows\System\kzOPfVM.exe
  2⤵
  PID:6932
- C:\Windows\System\uCkaAci.exe
  C:\Windows\System\uCkaAci.exe
  2⤵
  PID:6976
- C:\Windows\System\pygavrr.exe
  C:\Windows\System\pygavrr.exe
  2⤵
  PID:7024
- C:\Windows\System\UNudyFj.exe
  C:\Windows\System\UNudyFj.exe
  2⤵
  PID:6876
- C:\Windows\System\XEUcKsB.exe
  C:\Windows\System\XEUcKsB.exe
  2⤵
  PID:7052
- C:\Windows\System\uKnXKHD.exe
  C:\Windows\System\uKnXKHD.exe
  2⤵
  PID:7072
- C:\Windows\System\lWCGlMX.exe
  C:\Windows\System\lWCGlMX.exe
  2⤵
  PID:7124
- C:\Windows\System\IczEmXk.exe
  C:\Windows\System\IczEmXk.exe
  2⤵
  PID:5516
- C:\Windows\System\FodOBKI.exe
  C:\Windows\System\FodOBKI.exe
  2⤵
  PID:7144
- C:\Windows\System\XZWtplc.exe
  C:\Windows\System\XZWtplc.exe
  2⤵
  PID:5540
- C:\Windows\System\TFFwcar.exe
  C:\Windows\System\TFFwcar.exe
  2⤵
  PID:5620
- C:\Windows\System\hrNEpkz.exe
  C:\Windows\System\hrNEpkz.exe
  2⤵
  PID:6280
- C:\Windows\System\eznjUmw.exe
  C:\Windows\System\eznjUmw.exe
  2⤵
  PID:6376
- C:\Windows\System\XejZAOw.exe
  C:\Windows\System\XejZAOw.exe
  2⤵
  PID:6348
- C:\Windows\System\EvqkhKS.exe
  C:\Windows\System\EvqkhKS.exe
  2⤵
  PID:6212
- C:\Windows\System\DGFeqtn.exe
  C:\Windows\System\DGFeqtn.exe
  2⤵
  PID:6436
- C:\Windows\System\diUJvDY.exe
  C:\Windows\System\diUJvDY.exe
  2⤵
  PID:6464
- C:\Windows\System\qSVbxMV.exe
  C:\Windows\System\qSVbxMV.exe
  2⤵
  PID:6616
- C:\Windows\System\hvaOzrS.exe
  C:\Windows\System\hvaOzrS.exe
  2⤵
  PID:6684
- C:\Windows\System\IOBoiYd.exe
  C:\Windows\System\IOBoiYd.exe
  2⤵
  PID:6752
- C:\Windows\System\tBJAEhB.exe
  C:\Windows\System\tBJAEhB.exe
  2⤵
  PID:6820
- C:\Windows\System\kNoGwAS.exe
  C:\Windows\System\kNoGwAS.exe
  2⤵
  PID:6768
- C:\Windows\System\cAWpVBO.exe
  C:\Windows\System\cAWpVBO.exe
  2⤵
  PID:6788
- C:\Windows\System\gXJDxIV.exe
  C:\Windows\System\gXJDxIV.exe
  2⤵
  PID:7012
- C:\Windows\System\IvicCLM.exe
  C:\Windows\System\IvicCLM.exe
  2⤵
  PID:6948
- C:\Windows\System\RfHfBTZ.exe
  C:\Windows\System\RfHfBTZ.exe
  2⤵
  PID:7008
- C:\Windows\System\arlNfxQ.exe
  C:\Windows\System\arlNfxQ.exe
  2⤵
  PID:7040
- C:\Windows\System\tmwAodo.exe
  C:\Windows\System\tmwAodo.exe
  2⤵
  PID:7164
- C:\Windows\System\EaqLNCP.exe
  C:\Windows\System\EaqLNCP.exe
  2⤵
  PID:5208
- C:\Windows\System\TReBpaq.exe
  C:\Windows\System\TReBpaq.exe
  2⤵
  PID:6184
- C:\Windows\System\qCitdcR.exe
  C:\Windows\System\qCitdcR.exe
  2⤵
  PID:6380
- C:\Windows\System\HIPCleL.exe
  C:\Windows\System\HIPCleL.exe
  2⤵
  PID:6476
- C:\Windows\System\caDkDst.exe
  C:\Windows\System\caDkDst.exe
  2⤵
  PID:6424
- C:\Windows\System\CpDAHgw.exe
  C:\Windows\System\CpDAHgw.exe
  2⤵
  PID:6816
- C:\Windows\System\jBjMKoS.exe
  C:\Windows\System\jBjMKoS.exe
  2⤵
  PID:6540
- C:\Windows\System\vBzpkcv.exe
  C:\Windows\System\vBzpkcv.exe
  2⤵
  PID:6536
- C:\Windows\System\MKhaHGT.exe
  C:\Windows\System\MKhaHGT.exe
  2⤵
  PID:6824
- C:\Windows\System\IyrVMlf.exe
  C:\Windows\System\IyrVMlf.exe
  2⤵
  PID:6916
- C:\Windows\System\daPEOJZ.exe
  C:\Windows\System\daPEOJZ.exe
  2⤵
  PID:6896
- C:\Windows\System\dAZwVVh.exe
  C:\Windows\System\dAZwVVh.exe
  2⤵
  PID:7104
- C:\Windows\System\GNUWWoK.exe
  C:\Windows\System\GNUWWoK.exe
  2⤵
  PID:6308
- C:\Windows\System\hbJKpmy.exe
  C:\Windows\System\hbJKpmy.exe
  2⤵
  PID:6332
- C:\Windows\System\EwvqQDo.exe
  C:\Windows\System\EwvqQDo.exe
  2⤵
  PID:6156
- C:\Windows\System\pMkBeAy.exe
  C:\Windows\System\pMkBeAy.exe
  2⤵
  PID:6680
- C:\Windows\System\pPayCZJ.exe
  C:\Windows\System\pPayCZJ.exe
  2⤵
  PID:6664
- C:\Windows\System\hZMGPcw.exe
  C:\Windows\System\hZMGPcw.exe
  2⤵
  PID:6908
- C:\Windows\System\UnFCfaA.exe
  C:\Windows\System\UnFCfaA.exe
  2⤵
  PID:6952
- C:\Windows\System\Jmekapp.exe
  C:\Windows\System\Jmekapp.exe
  2⤵
  PID:7132
- C:\Windows\System\qXaTyZr.exe
  C:\Windows\System\qXaTyZr.exe
  2⤵
  PID:6364
- C:\Windows\System\NpREcdJ.exe
  C:\Windows\System\NpREcdJ.exe
  2⤵
  PID:6644
- C:\Windows\System\MYFrlIV.exe
  C:\Windows\System\MYFrlIV.exe
  2⤵
  PID:6972
- C:\Windows\System\SnCXqqa.exe
  C:\Windows\System\SnCXqqa.exe
  2⤵
  PID:6928
- C:\Windows\System\PDZBcoS.exe
  C:\Windows\System\PDZBcoS.exe
  2⤵
  PID:7036
- C:\Windows\System\DYBslxE.exe
  C:\Windows\System\DYBslxE.exe
  2⤵
  PID:6812
- C:\Windows\System\FExlRdG.exe
  C:\Windows\System\FExlRdG.exe
  2⤵
  PID:6612
- C:\Windows\System\GVPAPpV.exe
  C:\Windows\System\GVPAPpV.exe
  2⤵
  PID:7176
- C:\Windows\System\lpiaDGv.exe
  C:\Windows\System\lpiaDGv.exe
  2⤵
  PID:7196
- C:\Windows\System\WrfSCrV.exe
  C:\Windows\System\WrfSCrV.exe
  2⤵
  PID:7232
- C:\Windows\System\grHHuHS.exe
  C:\Windows\System\grHHuHS.exe
  2⤵
  PID:7248
- C:\Windows\System\FlGemRT.exe
  C:\Windows\System\FlGemRT.exe
  2⤵
  PID:7272
- C:\Windows\System\OWfKoJt.exe
  C:\Windows\System\OWfKoJt.exe
  2⤵
  PID:7292
- C:\Windows\System\lIvfWbu.exe
  C:\Windows\System\lIvfWbu.exe
  2⤵
  PID:7308
- C:\Windows\System\ZzLSrJW.exe
  C:\Windows\System\ZzLSrJW.exe
  2⤵
  PID:7332
- C:\Windows\System\wlpJJlz.exe
  C:\Windows\System\wlpJJlz.exe
  2⤵
  PID:7352
- C:\Windows\System\KezXWGb.exe
  C:\Windows\System\KezXWGb.exe
  2⤵
  PID:7376
- C:\Windows\System\RRyBEWa.exe
  C:\Windows\System\RRyBEWa.exe
  2⤵
  PID:7392
- C:\Windows\System\fUtvLgd.exe
  C:\Windows\System\fUtvLgd.exe
  2⤵
  PID:7412
- C:\Windows\System\wjYmFkL.exe
  C:\Windows\System\wjYmFkL.exe
  2⤵
  PID:7432
- C:\Windows\System\fEpYzDU.exe
  C:\Windows\System\fEpYzDU.exe
  2⤵
  PID:7452
- C:\Windows\System\RQCYdiM.exe
  C:\Windows\System\RQCYdiM.exe
  2⤵
  PID:7472
- C:\Windows\System\PlDugin.exe
  C:\Windows\System\PlDugin.exe
  2⤵
  PID:7492
- C:\Windows\System\OqqlVLA.exe
  C:\Windows\System\OqqlVLA.exe
  2⤵
  PID:7512
- C:\Windows\System\hEDUoKI.exe
  C:\Windows\System\hEDUoKI.exe
  2⤵
  PID:7532
- C:\Windows\System\euRdcrx.exe
  C:\Windows\System\euRdcrx.exe
  2⤵
  PID:7552
- C:\Windows\System\mOnDypR.exe
  C:\Windows\System\mOnDypR.exe
  2⤵
  PID:7568
- C:\Windows\System\DMAXMvw.exe
  C:\Windows\System\DMAXMvw.exe
  2⤵
  PID:7588
- C:\Windows\System\PQZpgCZ.exe
  C:\Windows\System\PQZpgCZ.exe
  2⤵
  PID:7608
- C:\Windows\System\bUyWOaJ.exe
  C:\Windows\System\bUyWOaJ.exe
  2⤵
  PID:7632
- C:\Windows\System\cbxBBbD.exe
  C:\Windows\System\cbxBBbD.exe
  2⤵
  PID:7652
- C:\Windows\System\furDhAO.exe
  C:\Windows\System\furDhAO.exe
  2⤵
  PID:7668
- C:\Windows\System\CvmoBFs.exe
  C:\Windows\System\CvmoBFs.exe
  2⤵
  PID:7692
- C:\Windows\System\RGDzlCL.exe
  C:\Windows\System\RGDzlCL.exe
  2⤵
  PID:7712
- C:\Windows\System\xECWBuv.exe
  C:\Windows\System\xECWBuv.exe
  2⤵
  PID:7732
- C:\Windows\System\RRBiDOY.exe
  C:\Windows\System\RRBiDOY.exe
  2⤵
  PID:7752
- C:\Windows\System\AKNcoyh.exe
  C:\Windows\System\AKNcoyh.exe
  2⤵
  PID:7772
- C:\Windows\System\WCglDUE.exe
  C:\Windows\System\WCglDUE.exe
  2⤵
  PID:7792
- C:\Windows\System\ynNMFib.exe
  C:\Windows\System\ynNMFib.exe
  2⤵
  PID:7808
- C:\Windows\System\OOtlrcG.exe
  C:\Windows\System\OOtlrcG.exe
  2⤵
  PID:7832
- C:\Windows\System\gfBNuYS.exe
  C:\Windows\System\gfBNuYS.exe
  2⤵
  PID:7852
- C:\Windows\System\hCLcltV.exe
  C:\Windows\System\hCLcltV.exe
  2⤵
  PID:7872
- C:\Windows\System\NbZmusJ.exe
  C:\Windows\System\NbZmusJ.exe
  2⤵
  PID:7896
- C:\Windows\System\giwPsmn.exe
  C:\Windows\System\giwPsmn.exe
  2⤵
  PID:7912
- C:\Windows\System\JIlflyW.exe
  C:\Windows\System\JIlflyW.exe
  2⤵
  PID:7928
- C:\Windows\System\cvvOQcJ.exe
  C:\Windows\System\cvvOQcJ.exe
  2⤵
  PID:7952
- C:\Windows\System\ixZoQee.exe
  C:\Windows\System\ixZoQee.exe
  2⤵
  PID:7980
- C:\Windows\System\mwBLLUy.exe
  C:\Windows\System\mwBLLUy.exe
  2⤵
  PID:7996
- C:\Windows\System\OwDfvBA.exe
  C:\Windows\System\OwDfvBA.exe
  2⤵
  PID:8012
- C:\Windows\System\OQULNfx.exe
  C:\Windows\System\OQULNfx.exe
  2⤵
  PID:8028
- C:\Windows\System\eLsOELp.exe
  C:\Windows\System\eLsOELp.exe
  2⤵
  PID:8048
- C:\Windows\System\fzgWoMz.exe
  C:\Windows\System\fzgWoMz.exe
  2⤵
  PID:8068
- C:\Windows\System\TpLocYx.exe
  C:\Windows\System\TpLocYx.exe
  2⤵
  PID:8084
- C:\Windows\System\ETNlEkI.exe
  C:\Windows\System\ETNlEkI.exe
  2⤵
  PID:8108
- C:\Windows\System\pWKxpCf.exe
  C:\Windows\System\pWKxpCf.exe
  2⤵
  PID:8128
- C:\Windows\System\wGRhCiO.exe
  C:\Windows\System\wGRhCiO.exe
  2⤵
  PID:8148
- C:\Windows\System\UqToddP.exe
  C:\Windows\System\UqToddP.exe
  2⤵
  PID:8176
- C:\Windows\System\QGlEwbW.exe
  C:\Windows\System\QGlEwbW.exe
  2⤵
  PID:7152
- C:\Windows\System\VMiTHIi.exe
  C:\Windows\System\VMiTHIi.exe
  2⤵
  PID:7112
- C:\Windows\System\iqjOgxF.exe
  C:\Windows\System\iqjOgxF.exe
  2⤵
  PID:6408
- C:\Windows\System\QhghUyq.exe
  C:\Windows\System\QhghUyq.exe
  2⤵
  PID:7208
- C:\Windows\System\cEZBpmf.exe
  C:\Windows\System\cEZBpmf.exe
  2⤵
  PID:7280
- C:\Windows\System\UCSTQiw.exe
  C:\Windows\System\UCSTQiw.exe
  2⤵
  PID:7288
- C:\Windows\System\kgKMtLj.exe
  C:\Windows\System\kgKMtLj.exe
  2⤵
  PID:7324
- C:\Windows\System\zzbNFLS.exe
  C:\Windows\System\zzbNFLS.exe
  2⤵
  PID:7364
- C:\Windows\System\JVjdjbb.exe
  C:\Windows\System\JVjdjbb.exe
  2⤵
  PID:7404
- C:\Windows\System\SJBMBEv.exe
  C:\Windows\System\SJBMBEv.exe
  2⤵
  PID:7448
- C:\Windows\System\UFelIsk.exe
  C:\Windows\System\UFelIsk.exe
  2⤵
  PID:7460
- C:\Windows\System\JyPLYsA.exe
  C:\Windows\System\JyPLYsA.exe
  2⤵
  PID:7500
- C:\Windows\System\eDEXlxF.exe
  C:\Windows\System\eDEXlxF.exe
  2⤵
  PID:7524
- C:\Windows\System\RExKwTt.exe
  C:\Windows\System\RExKwTt.exe
  2⤵
  PID:7564
- C:\Windows\System\QAPLfmk.exe
  C:\Windows\System\QAPLfmk.exe
  2⤵
  PID:7600
- C:\Windows\System\YpnxWJv.exe
  C:\Windows\System\YpnxWJv.exe
  2⤵
  PID:7620
- C:\Windows\System\VYmavwM.exe
  C:\Windows\System\VYmavwM.exe
  2⤵
  PID:7644
- C:\Windows\System\OYISeda.exe
  C:\Windows\System\OYISeda.exe
  2⤵
  PID:7660
- C:\Windows\System\WSTPJUz.exe
  C:\Windows\System\WSTPJUz.exe
  2⤵
  PID:7724
- C:\Windows\System\IsxifSk.exe
  C:\Windows\System\IsxifSk.exe
  2⤵
  PID:7764
- C:\Windows\System\QOlhIzP.exe
  C:\Windows\System\QOlhIzP.exe
  2⤵
  PID:7788
- C:\Windows\System\Mwhhgaz.exe
  C:\Windows\System\Mwhhgaz.exe
  2⤵
  PID:7820
- C:\Windows\System\CiZdfeZ.exe
  C:\Windows\System\CiZdfeZ.exe
  2⤵
  PID:7860
- C:\Windows\System\gXaqngR.exe
  C:\Windows\System\gXaqngR.exe
  2⤵
  PID:7892
- C:\Windows\System\zMnZKOg.exe
  C:\Windows\System\zMnZKOg.exe
  2⤵
  PID:7924
- C:\Windows\System\sOCZDcR.exe
  C:\Windows\System\sOCZDcR.exe
  2⤵
  PID:6736
- C:\Windows\System\tMkiuDe.exe
  C:\Windows\System\tMkiuDe.exe
  2⤵
  PID:7988
- C:\Windows\System\VBNckrp.exe
  C:\Windows\System\VBNckrp.exe
  2⤵
  PID:8024
- C:\Windows\System\tQMMWVo.exe
  C:\Windows\System\tQMMWVo.exe
  2⤵
  PID:8080
- C:\Windows\System\hnvtjFK.exe
  C:\Windows\System\hnvtjFK.exe
  2⤵
  PID:8096
- C:\Windows\System\DMBbYme.exe
  C:\Windows\System\DMBbYme.exe
  2⤵
  PID:8104
- C:\Windows\System\KuTQBhk.exe
  C:\Windows\System\KuTQBhk.exe
  2⤵
  PID:8168
- C:\Windows\System\orDJQiI.exe
  C:\Windows\System\orDJQiI.exe
  2⤵
  PID:7192
- C:\Windows\System\WwBLlWm.exe
  C:\Windows\System\WwBLlWm.exe
  2⤵
  PID:8140
- C:\Windows\System\ynUOdec.exe
  C:\Windows\System\ynUOdec.exe
  2⤵
  PID:7184
- C:\Windows\System\DmvFUhQ.exe
  C:\Windows\System\DmvFUhQ.exe
  2⤵
  PID:6828
- C:\Windows\System\MQLevHC.exe
  C:\Windows\System\MQLevHC.exe
  2⤵
  PID:7304
- C:\Windows\System\FVRZoED.exe
  C:\Windows\System\FVRZoED.exe
  2⤵
  PID:7368
- C:\Windows\System\ySdlIaK.exe
  C:\Windows\System\ySdlIaK.exe
  2⤵
  PID:7424
- C:\Windows\System\wXdSSDL.exe
  C:\Windows\System\wXdSSDL.exe
  2⤵
  PID:7488
- C:\Windows\System\qiJpDlB.exe
  C:\Windows\System\qiJpDlB.exe
  2⤵
  PID:7584
- C:\Windows\System\HZaMXnC.exe
  C:\Windows\System\HZaMXnC.exe
  2⤵
  PID:7580
- C:\Windows\System\vqAjOUC.exe
  C:\Windows\System\vqAjOUC.exe
  2⤵
  PID:7596
- C:\Windows\System\xfdAQpK.exe
  C:\Windows\System\xfdAQpK.exe
  2⤵
  PID:7744
- C:\Windows\System\NoJwYMF.exe
  C:\Windows\System\NoJwYMF.exe
  2⤵
  PID:7780
- C:\Windows\System\ETCnzic.exe
  C:\Windows\System\ETCnzic.exe
  2⤵
  PID:7844
- C:\Windows\System\SOlBvil.exe
  C:\Windows\System\SOlBvil.exe
  2⤵
  PID:7848
- C:\Windows\System\xUPVkyE.exe
  C:\Windows\System\xUPVkyE.exe
  2⤵
  PID:7940
- C:\Windows\System\sRbrbFC.exe
  C:\Windows\System\sRbrbFC.exe
  2⤵
  PID:7972
- C:\Windows\System\zntQyVw.exe
  C:\Windows\System\zntQyVw.exe
  2⤵
  PID:8076
- C:\Windows\System\jReCebF.exe
  C:\Windows\System\jReCebF.exe
  2⤵
  PID:8160
- C:\Windows\System\UHkjSEW.exe
  C:\Windows\System\UHkjSEW.exe
  2⤵
  PID:7220
- C:\Windows\System\xjRqKSU.exe
  C:\Windows\System\xjRqKSU.exe
  2⤵
  PID:7172
- C:\Windows\System\ZiVfXfQ.exe
  C:\Windows\System\ZiVfXfQ.exe
  2⤵
  PID:7344
- C:\Windows\System\noDOpsv.exe
  C:\Windows\System\noDOpsv.exe
  2⤵
  PID:7256
- C:\Windows\System\hotqpLO.exe
  C:\Windows\System\hotqpLO.exe
  2⤵
  PID:7420
- C:\Windows\System\hTlcdsj.exe
  C:\Windows\System\hTlcdsj.exe
  2⤵
  PID:7464
- C:\Windows\System\xpocCMR.exe
  C:\Windows\System\xpocCMR.exe
  2⤵
  PID:7704
- C:\Windows\System\FiLRjfa.exe
  C:\Windows\System\FiLRjfa.exe
  2⤵
  PID:7728
- C:\Windows\System\RoVLCso.exe
  C:\Windows\System\RoVLCso.exe
  2⤵
  PID:7688
- C:\Windows\System\gjZlbPw.exe
  C:\Windows\System\gjZlbPw.exe
  2⤵
  PID:8020
- C:\Windows\System\qIOdaaM.exe
  C:\Windows\System\qIOdaaM.exe
  2⤵
  PID:7700
- C:\Windows\System\ShMsvOl.exe
  C:\Windows\System\ShMsvOl.exe
  2⤵
  PID:8040
- C:\Windows\System\PVwuCrZ.exe
  C:\Windows\System\PVwuCrZ.exe
  2⤵
  PID:7340
- C:\Windows\System\tlCHgRk.exe
  C:\Windows\System\tlCHgRk.exe
  2⤵
  PID:8136
- C:\Windows\System\FzSWhEJ.exe
  C:\Windows\System\FzSWhEJ.exe
  2⤵
  PID:7840
- C:\Windows\System\XCIWdGK.exe
  C:\Windows\System\XCIWdGK.exe
  2⤵
  PID:7264
- C:\Windows\System\puFZLCu.exe
  C:\Windows\System\puFZLCu.exe
  2⤵
  PID:8184
- C:\Windows\System\ISzfRct.exe
  C:\Windows\System\ISzfRct.exe
  2⤵
  PID:7508
- C:\Windows\System\qLNmkns.exe
  C:\Windows\System\qLNmkns.exe
  2⤵
  PID:7888
- C:\Windows\System\WqCMMIr.exe
  C:\Windows\System\WqCMMIr.exe
  2⤵
  PID:7948
- C:\Windows\System\BaFjnmm.exe
  C:\Windows\System\BaFjnmm.exe
  2⤵
  PID:7720
- C:\Windows\System\bBhzPUa.exe
  C:\Windows\System\bBhzPUa.exe
  2⤵
  PID:8092
- C:\Windows\System\ueUKOqv.exe
  C:\Windows\System\ueUKOqv.exe
  2⤵
  PID:8124
- C:\Windows\System\XFDtcvm.exe
  C:\Windows\System\XFDtcvm.exe
  2⤵
  PID:7260
- C:\Windows\System\xctbtaA.exe
  C:\Windows\System\xctbtaA.exe
  2⤵
  PID:7560
- C:\Windows\System\FVoNDdL.exe
  C:\Windows\System\FVoNDdL.exe
  2⤵
  PID:7960
- C:\Windows\System\eFbWeqg.exe
  C:\Windows\System\eFbWeqg.exe
  2⤵
  PID:8200
- C:\Windows\System\eTnvZRA.exe
  C:\Windows\System\eTnvZRA.exe
  2⤵
  PID:8216
- C:\Windows\System\rwNrYlT.exe
  C:\Windows\System\rwNrYlT.exe
  2⤵
  PID:8236
- C:\Windows\System\PRAnQXU.exe
  C:\Windows\System\PRAnQXU.exe
  2⤵
  PID:8256
- C:\Windows\System\zaunupr.exe
  C:\Windows\System\zaunupr.exe
  2⤵
  PID:8272
- C:\Windows\System\DydvbzH.exe
  C:\Windows\System\DydvbzH.exe
  2⤵
  PID:8288
- C:\Windows\System\lLoPqWV.exe
  C:\Windows\System\lLoPqWV.exe
  2⤵
  PID:8312
- C:\Windows\System\wHMrOAX.exe
  C:\Windows\System\wHMrOAX.exe
  2⤵
  PID:8332
- C:\Windows\System\ZkgrAwc.exe
  C:\Windows\System\ZkgrAwc.exe
  2⤵
  PID:8356
- C:\Windows\System\SUYKyVp.exe
  C:\Windows\System\SUYKyVp.exe
  2⤵
  PID:8372
- C:\Windows\System\HyjAehH.exe
  C:\Windows\System\HyjAehH.exe
  2⤵
  PID:8388
- C:\Windows\System\zDsnnkP.exe
  C:\Windows\System\zDsnnkP.exe
  2⤵
  PID:8416
- C:\Windows\System\sUPEUyi.exe
  C:\Windows\System\sUPEUyi.exe
  2⤵
  PID:8436
- C:\Windows\System\LuJKqvV.exe
  C:\Windows\System\LuJKqvV.exe
  2⤵
  PID:8456
- C:\Windows\System\yKcSGCv.exe
  C:\Windows\System\yKcSGCv.exe
  2⤵
  PID:8472
- C:\Windows\System\hCOvWcs.exe
  C:\Windows\System\hCOvWcs.exe
  2⤵
  PID:8496
- C:\Windows\System\MKrHTrg.exe
  C:\Windows\System\MKrHTrg.exe
  2⤵
  PID:8512
- C:\Windows\System\azAjrWK.exe
  C:\Windows\System\azAjrWK.exe
  2⤵
  PID:8536
- C:\Windows\System\oONDRNP.exe
  C:\Windows\System\oONDRNP.exe
  2⤵
  PID:8552
- C:\Windows\System\ZApvhYR.exe
  C:\Windows\System\ZApvhYR.exe
  2⤵
  PID:8576
- C:\Windows\System\CmKMUUw.exe
  C:\Windows\System\CmKMUUw.exe
  2⤵
  PID:8600
- C:\Windows\System\pluMuCg.exe
  C:\Windows\System\pluMuCg.exe
  2⤵
  PID:8616
- C:\Windows\System\BbQJOOo.exe
  C:\Windows\System\BbQJOOo.exe
  2⤵
  PID:8632
- C:\Windows\System\GuGiTHq.exe
  C:\Windows\System\GuGiTHq.exe
  2⤵
  PID:8648
- C:\Windows\System\uNPYllj.exe
  C:\Windows\System\uNPYllj.exe
  2⤵
  PID:8668
- C:\Windows\System\vSvgMpN.exe
  C:\Windows\System\vSvgMpN.exe
  2⤵
  PID:8688
- C:\Windows\System\GhqLBmG.exe
  C:\Windows\System\GhqLBmG.exe
  2⤵
  PID:8704
- C:\Windows\System\mazftbC.exe
  C:\Windows\System\mazftbC.exe
  2⤵
  PID:8720
- C:\Windows\System\culyWaT.exe
  C:\Windows\System\culyWaT.exe
  2⤵
  PID:8744
- C:\Windows\System\GtHfPPU.exe
  C:\Windows\System\GtHfPPU.exe
  2⤵
  PID:8780
- C:\Windows\System\dnFCJOY.exe
  C:\Windows\System\dnFCJOY.exe
  2⤵
  PID:8800
- C:\Windows\System\lxkaMIK.exe
  C:\Windows\System\lxkaMIK.exe
  2⤵
  PID:8820
- C:\Windows\System\fKwFlbF.exe
  C:\Windows\System\fKwFlbF.exe
  2⤵
  PID:8840
- C:\Windows\System\lJVVWzG.exe
  C:\Windows\System\lJVVWzG.exe
  2⤵
  PID:8860
- C:\Windows\System\bUyNNfp.exe
  C:\Windows\System\bUyNNfp.exe
  2⤵
  PID:8876
- C:\Windows\System\xNXvsrt.exe
  C:\Windows\System\xNXvsrt.exe
  2⤵
  PID:8896
- C:\Windows\System\fOwXqlg.exe
  C:\Windows\System\fOwXqlg.exe
  2⤵
  PID:8916
- C:\Windows\System\iCVHfZC.exe
  C:\Windows\System\iCVHfZC.exe
  2⤵
  PID:8932
- C:\Windows\System\KaSVjQr.exe
  C:\Windows\System\KaSVjQr.exe
  2⤵
  PID:8952
- C:\Windows\System\HExBPUi.exe
  C:\Windows\System\HExBPUi.exe
  2⤵
  PID:8976
- C:\Windows\System\uQjxTRc.exe
  C:\Windows\System\uQjxTRc.exe
  2⤵
  PID:9000
- C:\Windows\System\zgEBITS.exe
  C:\Windows\System\zgEBITS.exe
  2⤵
  PID:9016
- C:\Windows\System\wGBsWEE.exe
  C:\Windows\System\wGBsWEE.exe
  2⤵
  PID:9036
- C:\Windows\System\vayuhHT.exe
  C:\Windows\System\vayuhHT.exe
  2⤵
  PID:9052
- C:\Windows\System\xnNkmiv.exe
  C:\Windows\System\xnNkmiv.exe
  2⤵
  PID:9072
- C:\Windows\System\TETgwbJ.exe
  C:\Windows\System\TETgwbJ.exe
  2⤵
  PID:9092
- C:\Windows\System\CbLXsOB.exe
  C:\Windows\System\CbLXsOB.exe
  2⤵
  PID:9112
- C:\Windows\System\RcPHYuc.exe
  C:\Windows\System\RcPHYuc.exe
  2⤵
  PID:9136
- C:\Windows\System\DQcBuXs.exe
  C:\Windows\System\DQcBuXs.exe
  2⤵
  PID:9156
- C:\Windows\System\ObWEFYx.exe
  C:\Windows\System\ObWEFYx.exe
  2⤵
  PID:9176
- C:\Windows\System\fWHDdhK.exe
  C:\Windows\System\fWHDdhK.exe
  2⤵
  PID:9196
- C:\Windows\System\ZcJMRqD.exe
  C:\Windows\System\ZcJMRqD.exe
  2⤵
  PID:7388
- C:\Windows\System\UPZRtWW.exe
  C:\Windows\System\UPZRtWW.exe
  2⤵
  PID:8196
- C:\Windows\System\sszuwMo.exe
  C:\Windows\System\sszuwMo.exe
  2⤵
  PID:8228
- C:\Windows\System\YEXivUP.exe
  C:\Windows\System\YEXivUP.exe
  2⤵
  PID:8252
- C:\Windows\System\YdObUbr.exe
  C:\Windows\System\YdObUbr.exe
  2⤵
  PID:8304
- C:\Windows\System\zjKZTUw.exe
  C:\Windows\System\zjKZTUw.exe
  2⤵
  PID:8348
- C:\Windows\System\zMRyFSE.exe
  C:\Windows\System\zMRyFSE.exe
  2⤵
  PID:8320
- C:\Windows\System\sLJzQUh.exe
  C:\Windows\System\sLJzQUh.exe
  2⤵
  PID:8408
- C:\Windows\System\BxnqPqA.exe
  C:\Windows\System\BxnqPqA.exe
  2⤵
  PID:8428
- C:\Windows\System\MrLpofs.exe
  C:\Windows\System\MrLpofs.exe
  2⤵
  PID:8504
- C:\Windows\System\KsegDlY.exe
  C:\Windows\System\KsegDlY.exe
  2⤵
  PID:8488
- C:\Windows\System\kQWrqKG.exe
  C:\Windows\System\kQWrqKG.exe
  2⤵
  PID:8524
- C:\Windows\System\FhGPBlI.exe
  C:\Windows\System\FhGPBlI.exe
  2⤵
  PID:8520
- C:\Windows\System\sNKKXJu.exe
  C:\Windows\System\sNKKXJu.exe
  2⤵
  PID:8592
- C:\Windows\System\aXjMDHZ.exe
  C:\Windows\System\aXjMDHZ.exe
  2⤵
  PID:8628
- C:\Windows\System\DVZjktS.exe
  C:\Windows\System\DVZjktS.exe
  2⤵
  PID:8696
- C:\Windows\System\gbmeypF.exe
  C:\Windows\System\gbmeypF.exe
  2⤵
  PID:8680
- C:\Windows\System\bILZWIT.exe
  C:\Windows\System\bILZWIT.exe
  2⤵
  PID:8752
- C:\Windows\System\BklirLm.exe
  C:\Windows\System\BklirLm.exe
  2⤵
  PID:8772
- C:\Windows\System\AWGtRLv.exe
  C:\Windows\System\AWGtRLv.exe
  2⤵
  PID:8796
- C:\Windows\System\EiNUNcb.exe
  C:\Windows\System\EiNUNcb.exe
  2⤵
  PID:8836
- C:\Windows\System\qWShumB.exe
  C:\Windows\System\qWShumB.exe
  2⤵
  PID:8908
- C:\Windows\System\xfjoNGL.exe
  C:\Windows\System\xfjoNGL.exe
  2⤵
  PID:8884
- C:\Windows\System\jQeZdbN.exe
  C:\Windows\System\jQeZdbN.exe
  2⤵
  PID:8960
- C:\Windows\System\umEJypX.exe
  C:\Windows\System\umEJypX.exe
  2⤵
  PID:8928
- C:\Windows\System\CabYyeR.exe
  C:\Windows\System\CabYyeR.exe
  2⤵
  PID:9028
- C:\Windows\System\xTEAVyQ.exe
  C:\Windows\System\xTEAVyQ.exe
  2⤵
  PID:9008
- C:\Windows\System\CvgwwjL.exe
  C:\Windows\System\CvgwwjL.exe
  2⤵
  PID:9100
- C:\Windows\System\ODTShMg.exe
  C:\Windows\System\ODTShMg.exe
  2⤵
  PID:9088
- C:\Windows\System\cXSEmGD.exe
  C:\Windows\System\cXSEmGD.exe
  2⤵
  PID:9152
- C:\Windows\System\jROTIhn.exe
  C:\Windows\System\jROTIhn.exe
  2⤵
  PID:9168
- C:\Windows\System\CVUqkRG.exe
  C:\Windows\System\CVUqkRG.exe
  2⤵
  PID:7760
- C:\Windows\System\lxPGCwD.exe
  C:\Windows\System\lxPGCwD.exe
  2⤵
  PID:8208
- C:\Windows\System\MwLKgtA.exe
  C:\Windows\System\MwLKgtA.exe
  2⤵
  PID:8344
- C:\Windows\System\hYqtkRz.exe
  C:\Windows\System\hYqtkRz.exe
  2⤵
  PID:8380
- C:\Windows\System\KJZDfBe.exe
  C:\Windows\System\KJZDfBe.exe
  2⤵
  PID:8364
- C:\Windows\System\QmmoZvi.exe
  C:\Windows\System\QmmoZvi.exe
  2⤵
  PID:8432
- C:\Windows\System\sgyaxhT.exe
  C:\Windows\System\sgyaxhT.exe
  2⤵
  PID:8492
- C:\Windows\System\eWgJFrV.exe
  C:\Windows\System\eWgJFrV.exe
  2⤵
  PID:8480
- C:\Windows\System\lNNzrxR.exe
  C:\Windows\System\lNNzrxR.exe
  2⤵
  PID:8584
- C:\Windows\System\siEjvPQ.exe
  C:\Windows\System\siEjvPQ.exe
  2⤵
  PID:8660
- C:\Windows\System\oLgaGTB.exe
  C:\Windows\System\oLgaGTB.exe
  2⤵
  PID:8736
- C:\Windows\System\FapKYKS.exe
  C:\Windows\System\FapKYKS.exe
  2⤵
  PID:8760
- C:\Windows\System\YpstDuU.exe
  C:\Windows\System\YpstDuU.exe
  2⤵
  PID:8828
- C:\Windows\System\hMFzSkr.exe
  C:\Windows\System\hMFzSkr.exe
  2⤵
  PID:8940
- C:\Windows\System\PjQBowx.exe
  C:\Windows\System\PjQBowx.exe
  2⤵
  PID:8968
- C:\Windows\System\WQUPXpV.exe
  C:\Windows\System\WQUPXpV.exe
  2⤵
  PID:9012
- C:\Windows\System\pGjXFNe.exe
  C:\Windows\System\pGjXFNe.exe
  2⤵
  PID:8924
- C:\Windows\System\JQjwLjt.exe
  C:\Windows\System\JQjwLjt.exe
  2⤵
  PID:9144
- C:\Windows\System\KayMzqn.exe
  C:\Windows\System\KayMzqn.exe
  2⤵
  PID:9192
- C:\Windows\System\rcisGKw.exe
  C:\Windows\System\rcisGKw.exe
  2⤵
  PID:7968
- C:\Windows\System\XscolPi.exe
  C:\Windows\System\XscolPi.exe
  2⤵
  PID:8224
- C:\Windows\System\GkLnSDc.exe
  C:\Windows\System\GkLnSDc.exe
  2⤵
  PID:8296
- C:\Windows\System\rhbOzbN.exe
  C:\Windows\System\rhbOzbN.exe
  2⤵
  PID:8412
- C:\Windows\System\BwpaEzv.exe
  C:\Windows\System\BwpaEzv.exe
  2⤵
  PID:8424
- C:\Windows\System\wbGNayK.exe
  C:\Windows\System\wbGNayK.exe
  2⤵
  PID:8728
- C:\Windows\System\blOoadg.exe
  C:\Windows\System\blOoadg.exe
  2⤵
  PID:8624
- C:\Windows\System\BFZNBTj.exe
  C:\Windows\System\BFZNBTj.exe
  2⤵
  PID:8716
- C:\Windows\System\tApeQKv.exe
  C:\Windows\System\tApeQKv.exe
  2⤵
  PID:8904
- C:\Windows\System\pyoUvWY.exe
  C:\Windows\System\pyoUvWY.exe
  2⤵
  PID:8944
- C:\Windows\System\iDedoxA.exe
  C:\Windows\System\iDedoxA.exe
  2⤵
  PID:9148
- C:\Windows\System\FvXApEU.exe
  C:\Windows\System\FvXApEU.exe
  2⤵
  PID:9084
- C:\Windows\System\dxwxwfH.exe
  C:\Windows\System\dxwxwfH.exe
  2⤵
  PID:9172
- C:\Windows\System\bSvPziD.exe
  C:\Windows\System\bSvPziD.exe
  2⤵
  PID:8564
- C:\Windows\System\AnZNTlE.exe
  C:\Windows\System\AnZNTlE.exe
  2⤵
  PID:8280
- C:\Windows\System\qHbCBuF.exe
  C:\Windows\System\qHbCBuF.exe
  2⤵
  PID:8452
- C:\Windows\System\DwfIGRZ.exe
  C:\Windows\System\DwfIGRZ.exe
  2⤵
  PID:8812
- C:\Windows\System\rybULsp.exe
  C:\Windows\System\rybULsp.exe
  2⤵
  PID:6576
- C:\Windows\System\MGPPuVt.exe
  C:\Windows\System\MGPPuVt.exe
  2⤵
  PID:8992
- C:\Windows\System\OQwbcVv.exe
  C:\Windows\System\OQwbcVv.exe
  2⤵
  PID:9048
- C:\Windows\System\uSUdNXn.exe
  C:\Windows\System\uSUdNXn.exe
  2⤵
  PID:8700
- C:\Windows\System\zGnfvDD.exe
  C:\Windows\System\zGnfvDD.exe
  2⤵
  PID:8712
- C:\Windows\System\QdMmIbX.exe
  C:\Windows\System\QdMmIbX.exe
  2⤵
  PID:6592
- C:\Windows\System\hNexapz.exe
  C:\Windows\System\hNexapz.exe
  2⤵
  PID:9064
- C:\Windows\System\hIyTFAS.exe
  C:\Windows\System\hIyTFAS.exe
  2⤵
  PID:8788
- C:\Windows\System\SLTBwFV.exe
  C:\Windows\System\SLTBwFV.exe
  2⤵
  PID:7816
- C:\Windows\System\VzyHQJU.exe
  C:\Windows\System\VzyHQJU.exe
  2⤵
  PID:8972
- C:\Windows\System\ifqkWkk.exe
  C:\Windows\System\ifqkWkk.exe
  2⤵
  PID:9224
- C:\Windows\System\xiaimCZ.exe
  C:\Windows\System\xiaimCZ.exe
  2⤵
  PID:9252
- C:\Windows\System\MUjTblh.exe
  C:\Windows\System\MUjTblh.exe
  2⤵
  PID:9268
- C:\Windows\System\wcfJxEl.exe
  C:\Windows\System\wcfJxEl.exe
  2⤵
  PID:9288
- C:\Windows\System\xqbYkoU.exe
  C:\Windows\System\xqbYkoU.exe
  2⤵
  PID:9304
- C:\Windows\System\PUrJRCi.exe
  C:\Windows\System\PUrJRCi.exe
  2⤵
  PID:9320
- C:\Windows\System\aFkZKPz.exe
  C:\Windows\System\aFkZKPz.exe
  2⤵
  PID:9336
- C:\Windows\System\FXUfHtz.exe
  C:\Windows\System\FXUfHtz.exe
  2⤵
  PID:9360
- C:\Windows\System\naotfoJ.exe
  C:\Windows\System\naotfoJ.exe
  2⤵
  PID:9376
- C:\Windows\System\jxuTRFy.exe
  C:\Windows\System\jxuTRFy.exe
  2⤵
  PID:9392
- C:\Windows\System\jjqeBBv.exe
  C:\Windows\System\jjqeBBv.exe
  2⤵
  PID:9436
- C:\Windows\System\LRgMNvy.exe
  C:\Windows\System\LRgMNvy.exe
  2⤵
  PID:9452
- C:\Windows\System\XIeOUsl.exe
  C:\Windows\System\XIeOUsl.exe
  2⤵
  PID:9472
- C:\Windows\System\kqxZuiq.exe
  C:\Windows\System\kqxZuiq.exe
  2⤵
  PID:9492
- C:\Windows\System\ZQHcseg.exe
  C:\Windows\System\ZQHcseg.exe
  2⤵
  PID:9516
- C:\Windows\System\oxBXarU.exe
  C:\Windows\System\oxBXarU.exe
  2⤵
  PID:9532
- C:\Windows\System\czOEstt.exe
  C:\Windows\System\czOEstt.exe
  2⤵
  PID:9552
- C:\Windows\System\UIshViF.exe
  C:\Windows\System\UIshViF.exe
  2⤵
  PID:9568
- C:\Windows\System\YlZbGNZ.exe
  C:\Windows\System\YlZbGNZ.exe
  2⤵
  PID:9588
- C:\Windows\System\PjEugSa.exe
  C:\Windows\System\PjEugSa.exe
  2⤵
  PID:9604
- C:\Windows\System\xqnVtYN.exe
  C:\Windows\System\xqnVtYN.exe
  2⤵
  PID:9620
- C:\Windows\System\eJjVCFC.exe
  C:\Windows\System\eJjVCFC.exe
  2⤵
  PID:9636
- C:\Windows\System\yritmKt.exe
  C:\Windows\System\yritmKt.exe
  2⤵
  PID:9652
- C:\Windows\System\TZIdeou.exe
  C:\Windows\System\TZIdeou.exe
  2⤵
  PID:9668
- C:\Windows\System\bMTnPTO.exe
  C:\Windows\System\bMTnPTO.exe
  2⤵
  PID:9688
- C:\Windows\System\VWoqCvX.exe
  C:\Windows\System\VWoqCvX.exe
  2⤵
  PID:9716
- C:\Windows\System\VTlqAHP.exe
  C:\Windows\System\VTlqAHP.exe
  2⤵
  PID:9736
- C:\Windows\System\xOVIqdI.exe
  C:\Windows\System\xOVIqdI.exe
  2⤵
  PID:9780
- C:\Windows\System\rQebiDZ.exe
  C:\Windows\System\rQebiDZ.exe
  2⤵
  PID:9796
- C:\Windows\System\tWgoCMf.exe
  C:\Windows\System\tWgoCMf.exe
  2⤵
  PID:9812
- C:\Windows\System\NuXpZnK.exe
  C:\Windows\System\NuXpZnK.exe
  2⤵
  PID:9828
- C:\Windows\System\GdAnvFn.exe
  C:\Windows\System\GdAnvFn.exe
  2⤵
  PID:9856
- C:\Windows\System\kKthLFl.exe
  C:\Windows\System\kKthLFl.exe
  2⤵
  PID:9872
- C:\Windows\System\GQHyYyV.exe
  C:\Windows\System\GQHyYyV.exe
  2⤵
  PID:9888
- C:\Windows\System\EStUDLe.exe
  C:\Windows\System\EStUDLe.exe
  2⤵
  PID:9904
- C:\Windows\System\EDWqumU.exe
  C:\Windows\System\EDWqumU.exe
  2⤵
  PID:9924
- C:\Windows\System\MGFtteu.exe
  C:\Windows\System\MGFtteu.exe
  2⤵
  PID:9948
- C:\Windows\System\LBgokwc.exe
  C:\Windows\System\LBgokwc.exe
  2⤵
  PID:9964
- C:\Windows\System\uHhUYnD.exe
  C:\Windows\System\uHhUYnD.exe
  2⤵
  PID:9980
- C:\Windows\System\hmCIDWp.exe
  C:\Windows\System\hmCIDWp.exe
  2⤵
  PID:10004
- C:\Windows\System\NklGtxt.exe
  C:\Windows\System\NklGtxt.exe
  2⤵
  PID:10028
- C:\Windows\System\fYiMIhh.exe
  C:\Windows\System\fYiMIhh.exe
  2⤵
  PID:10060
- C:\Windows\System\llhxQDX.exe
  C:\Windows\System\llhxQDX.exe
  2⤵
  PID:10076
- C:\Windows\System\OQmhXoj.exe
  C:\Windows\System\OQmhXoj.exe
  2⤵
  PID:10100
- C:\Windows\System\LgoXWrk.exe
  C:\Windows\System\LgoXWrk.exe
  2⤵
  PID:10124
- C:\Windows\System\cqkjPiB.exe
  C:\Windows\System\cqkjPiB.exe
  2⤵
  PID:10140
- C:\Windows\System\yisDKIk.exe
  C:\Windows\System\yisDKIk.exe
  2⤵
  PID:10156
- C:\Windows\System\kdPqLZH.exe
  C:\Windows\System\kdPqLZH.exe
  2⤵
  PID:10176
- C:\Windows\System\EPsBadg.exe
  C:\Windows\System\EPsBadg.exe
  2⤵
  PID:10200
- C:\Windows\System\vwCznhK.exe
  C:\Windows\System\vwCznhK.exe
  2⤵
  PID:10220
- C:\Windows\System\wbMOosX.exe
  C:\Windows\System\wbMOosX.exe
  2⤵
  PID:10236
- C:\Windows\System\dbIzBOu.exe
  C:\Windows\System\dbIzBOu.exe
  2⤵
  PID:8640
- C:\Windows\System\ezekiAx.exe
  C:\Windows\System\ezekiAx.exe
  2⤵
  PID:8988
- C:\Windows\System\anhiXje.exe
  C:\Windows\System\anhiXje.exe
  2⤵
  PID:9244
- C:\Windows\System\rUwbQqq.exe
  C:\Windows\System\rUwbQqq.exe
  2⤵
  PID:9280
- C:\Windows\System\SOGiicD.exe
  C:\Windows\System\SOGiicD.exe
  2⤵
  PID:9356
- C:\Windows\System\twUUUCi.exe
  C:\Windows\System\twUUUCi.exe
  2⤵
  PID:9368
- C:\Windows\System\coaxrmP.exe
  C:\Windows\System\coaxrmP.exe
  2⤵
  PID:9316
- C:\Windows\System\zzietyp.exe
  C:\Windows\System\zzietyp.exe
  2⤵
  PID:9424
- C:\Windows\System\zFJzyab.exe
  C:\Windows\System\zFJzyab.exe
  2⤵
  PID:9460
- C:\Windows\System\BOxaYWY.exe
  C:\Windows\System\BOxaYWY.exe
  2⤵
  PID:9500
- C:\Windows\System\GzEZRbr.exe
  C:\Windows\System\GzEZRbr.exe
  2⤵
  PID:9524
- C:\Windows\System\XWMrDRV.exe
  C:\Windows\System\XWMrDRV.exe
  2⤵
  PID:9576
- C:\Windows\System\LLzfTac.exe
  C:\Windows\System\LLzfTac.exe
  2⤵
  PID:9600
- C:\Windows\System\dPxKEXO.exe
  C:\Windows\System\dPxKEXO.exe
  2⤵
  PID:9644
- C:\Windows\System\GSBClQu.exe
  C:\Windows\System\GSBClQu.exe
  2⤵
  PID:9728
- C:\Windows\System\txuqwVD.exe
  C:\Windows\System\txuqwVD.exe
  2⤵
  PID:9700
- C:\Windows\System\eOwqZhi.exe
  C:\Windows\System\eOwqZhi.exe
  2⤵
  PID:9748
- C:\Windows\System\mQfYGnO.exe
  C:\Windows\System\mQfYGnO.exe
  2⤵
  PID:8268
- C:\Windows\System\bKqanGU.exe
  C:\Windows\System\bKqanGU.exe
  2⤵
  PID:9820
- C:\Windows\System\CAJNvQB.exe
  C:\Windows\System\CAJNvQB.exe
  2⤵
  PID:9840
- C:\Windows\System\qKESImi.exe
  C:\Windows\System\qKESImi.exe
  2⤵
  PID:9848
- C:\Windows\System\pUotCPp.exe
  C:\Windows\System\pUotCPp.exe
  2⤵
  PID:9900
- C:\Windows\System\EzpTGzr.exe
  C:\Windows\System\EzpTGzr.exe
  2⤵
  PID:9972
- C:\Windows\System\sFTeNiA.exe
  C:\Windows\System\sFTeNiA.exe
  2⤵
  PID:9912
- C:\Windows\System\bcAxggN.exe
  C:\Windows\System\bcAxggN.exe
  2⤵
  PID:9996
- C:\Windows\System\SvOQzwX.exe
  C:\Windows\System\SvOQzwX.exe
  2⤵
  PID:9956
- C:\Windows\System\jzrCOOs.exe
  C:\Windows\System\jzrCOOs.exe
  2⤵
  PID:9772
- C:\Windows\System\iepZfPv.exe
  C:\Windows\System\iepZfPv.exe
  2⤵
  PID:10096
- C:\Windows\System\euFryGb.exe
  C:\Windows\System\euFryGb.exe
  2⤵
  PID:10132
- C:\Windows\System\twwPtwe.exe
  C:\Windows\System\twwPtwe.exe
  2⤵
  PID:10168
- C:\Windows\System\fWKLyRy.exe
  C:\Windows\System\fWKLyRy.exe
  2⤵
  PID:10196
- C:\Windows\System\scIEKZX.exe
  C:\Windows\System\scIEKZX.exe
  2⤵
  PID:9208
- C:\Windows\System\TwxbmuI.exe
  C:\Windows\System\TwxbmuI.exe
  2⤵
  PID:9232
- C:\Windows\System\lsfCWFo.exe
  C:\Windows\System\lsfCWFo.exe
  2⤵
  PID:9236
- C:\Windows\System\PpWESEB.exe
  C:\Windows\System\PpWESEB.exe
  2⤵
  PID:9404
- C:\Windows\System\oxSJZdO.exe
  C:\Windows\System\oxSJZdO.exe
  2⤵
  PID:9420
- C:\Windows\System\HhgyuBR.exe
  C:\Windows\System\HhgyuBR.exe
  2⤵
  PID:9540
- C:\Windows\System\qrCkUsd.exe
  C:\Windows\System\qrCkUsd.exe
  2⤵
  PID:9512
- C:\Windows\System\OvFFMZi.exe
  C:\Windows\System\OvFFMZi.exe
  2⤵
  PID:9548
- C:\Windows\System\BXXBDCd.exe
  C:\Windows\System\BXXBDCd.exe
  2⤵
  PID:9612
- C:\Windows\System\RyGCCFJ.exe
  C:\Windows\System\RyGCCFJ.exe
  2⤵
  PID:9632
- C:\Windows\System\kuxIvBW.exe
  C:\Windows\System\kuxIvBW.exe
  2⤵
  PID:9712
- C:\Windows\System\CvJhQjw.exe
  C:\Windows\System\CvJhQjw.exe
  2⤵
  PID:9824
- C:\Windows\System\YHpCELm.exe
  C:\Windows\System\YHpCELm.exe
  2⤵
  PID:9792
- C:\Windows\System\zcIynxz.exe
  C:\Windows\System\zcIynxz.exe
  2⤵
  PID:9868
- C:\Windows\System\FbApUSs.exe
  C:\Windows\System\FbApUSs.exe
  2⤵
  PID:10036
- C:\Windows\System\ZfeapoH.exe
  C:\Windows\System\ZfeapoH.exe
  2⤵
  PID:10072
- C:\Windows\System\zgxZYJa.exe
  C:\Windows\System\zgxZYJa.exe
  2⤵
  PID:9936
- C:\Windows\System\BbVRtjn.exe
  C:\Windows\System\BbVRtjn.exe
  2⤵
  PID:10212
- C:\Windows\System\oPHUjzw.exe
  C:\Windows\System\oPHUjzw.exe
  2⤵
  PID:9220
- C:\Windows\System\lFBjRFB.exe
  C:\Windows\System\lFBjRFB.exe
  2⤵
  PID:10172
- C:\Windows\System\QHzpHCi.exe
  C:\Windows\System\QHzpHCi.exe
  2⤵
  PID:9248
- C:\Windows\System\lqfVDwa.exe
  C:\Windows\System\lqfVDwa.exe
  2⤵
  PID:9660
- C:\Windows\System\ApIlOIR.exe
  C:\Windows\System\ApIlOIR.exe
  2⤵
  PID:9352
- C:\Windows\System\udGuxWw.exe
  C:\Windows\System\udGuxWw.exe
  2⤵
  PID:10232
- C:\Windows\System\yyNQZtU.exe
  C:\Windows\System\yyNQZtU.exe
  2⤵
  PID:9444
- C:\Windows\System\XMtKRyc.exe
  C:\Windows\System\XMtKRyc.exe
  2⤵
  PID:9664
- C:\Windows\System\gKbuLgj.exe
  C:\Windows\System\gKbuLgj.exe
  2⤵
  PID:9852
- C:\Windows\System\QyeLwST.exe
  C:\Windows\System\QyeLwST.exe
  2⤵
  PID:10020
- C:\Windows\System\rJdCGAG.exe
  C:\Windows\System\rJdCGAG.exe
  2⤵
  PID:10208
- C:\Windows\System\XABmAAi.exe
  C:\Windows\System\XABmAAi.exe
  2⤵
  PID:10000
- C:\Windows\System\DymOeCj.exe
  C:\Windows\System\DymOeCj.exe
  2⤵
  PID:10164
- C:\Windows\System\nHESiiM.exe
  C:\Windows\System\nHESiiM.exe
  2⤵
  PID:10228
- C:\Windows\System\SHctkvX.exe
  C:\Windows\System\SHctkvX.exe
  2⤵
  PID:9276
- C:\Windows\System\leSfgRf.exe
  C:\Windows\System\leSfgRf.exe
  2⤵
  PID:9544
- C:\Windows\System\pIvrzMb.exe
  C:\Windows\System\pIvrzMb.exe
  2⤵
  PID:9616
- C:\Windows\System\xsZPaBa.exe
  C:\Windows\System\xsZPaBa.exe
  2⤵
  PID:9764
- C:\Windows\System\niIrlqz.exe
  C:\Windows\System\niIrlqz.exe
  2⤵
  PID:10092
- C:\Windows\System\EAHdZvI.exe
  C:\Windows\System\EAHdZvI.exe
  2⤵
  PID:10068
- C:\Windows\System\wlhQOER.exe
  C:\Windows\System\wlhQOER.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DDQZIeL.exe

Filesize
1.5MB

MD5
f007d301e44c960be043f0a9be0d4bb7

SHA1
496e45a4daad6648da5ffe0c294479529e684204

SHA256
e225c1a25dd9f3ff965c34638039e6e4d925dbb413d52b5fb13f95e3d092ac9e

SHA512
b9ddc3759f9dda53192ae055f0fd2679764bb802bad150e54274a6fb4bbf7f7ff3ef84424e2b5a0eea7968bb7cd6ee34dd3f1041255ddacb81fc238e44c56975

Download Submit
C:\Windows\system\ErVepoj.exe

Filesize
1.5MB

MD5
25c25d4f88a735354e31279c36f57211

SHA1
0bcc616901e4b33ea67a7dd1832d8a0e804d114d

SHA256
2003db7e76a51904249e59c0aa5fcc426214d68852a7821ade4b0a70e99ac2d9

SHA512
5481c66d099c836322a59250a5540cde93d02c93f98fab3d737e230322ea8f692c433d1a8b82cb008ad461426cabeac7e484a556c6f2d49098016585b8db25b7

Download Submit
C:\Windows\system\FLDMKfW.exe

Filesize
1.5MB

MD5
fb7569e0a7e5368d5156bf305d7e4959

SHA1
40e04e4bdd61b4d92fe98a75eaf1c58c6839985a

SHA256
65bfff2bcd82037a60aaacee8b36aec713a6f35f97c420b6e2ac9a90aaad1963

SHA512
19c395744f5f26a1543e838b9ff4d99b0819cc428102b03edc89ebc4a319f27cc1a370ef0c4b2e083b32d78e3b41aaf9b25682ee5d264322375db6d0fd64ab59

Download Submit
C:\Windows\system\FjZFynF.exe

Filesize
1.5MB

MD5
f7ad8690481cbe811e9b84b142c48171

SHA1
0741ff82b1a6ebb00108edcd105a42fe209cebcb

SHA256
93f0017b2695d9b55b4310ba27cde29e6ed08836f9ba389ec839188a7515d80b

SHA512
e109db0147fa3d72c6959d78e1f9b0c9e12b04a834c13f2521193125e56d7f2abe3ce56f5750e3057f25fcc5257d9faf8e581713b65a9ab28eaa6db8f8fc7b64

Download Submit
C:\Windows\system\GDrjWYF.exe

Filesize
1.5MB

MD5
c1213a26514678524bc3004d861254d5

SHA1
215f5e7da503e25c2cfa05f2bea1c3dad0d4f56e

SHA256
dcf3718640a533da22d083ae3b0067a965de9b8441b19e6962a85e030a616604

SHA512
9639546231d37e5052aaeaab20c9485b5310a61280a5a8050c4a8d382dfb1212f7ec9301bb198b6686fe8c2f79f355b4b3da7f0600627cbdbcfdc5aa75cc470c

Download Submit
C:\Windows\system\GTQlYns.exe

Filesize
1.5MB

MD5
b170091a18e35ec82805680b2da16b4f

SHA1
22a8c20c5860aa83570c415bbfb127c4dfa5068c

SHA256
96bbea581986a170439d4d4d494a1a37591185915da00863ed5d3d609c1d143c

SHA512
14cfdebdc6d9427556d37f246485619d18c3b8a11d8c6e772c71f2241fa1ff684c010f1a6803fd11f8b4025d5382aad99b8600ea43eb9232279526734f2b709b

Download Submit
C:\Windows\system\IlDpbLy.exe

Filesize
1.5MB

MD5
8eabfa8a1c7a266f25abe7da9ed986fc

SHA1
1364306a9167c18c6b26f17866365fd988f3e651

SHA256
2789bef51234e0250c44b531f684d43abe25769ab43deabde610bbcfb933a7a2

SHA512
f073c3cea3b6808f370a537909a6c36be1810aa137f3c30ae755b766371acaf6ab8952c04f5abfba0dd76c2aad047a96ad37288691fe0656c26d8bc35be76b7d

Download Submit
C:\Windows\system\IqzixDe.exe

Filesize
1.5MB

MD5
7d96f350c0ced9cc98560d74dab5cdc3

SHA1
18183ca9ec1086a6684ca8201eac58c4b26fc894

SHA256
955c0fa9d9412afa3c1fba3f9e857304ea130bfd7da125db9c4edbf55c8368c8

SHA512
7c2e5d3246f6fce54a9587fee0c3e7fd591084c135c1534133860f91256e7ec02c6a3d8e43412e4479f7e80c84bd3d03b65582bbb8cbf09f71d5c26b4e91cfb2

Download Submit
C:\Windows\system\JWuFfRE.exe

Filesize
1.5MB

MD5
c347de93255b55a71471deca7b65afcd

SHA1
946789a6e28856dd1ac0dc90674bcdb24b7215d0

SHA256
415c16512552b21a923d006f093cf2a6bbe61c4f74b9ebe5942c5e89a90ca5e4

SHA512
8d4f148cc715c2804ab54245132f0ddb61daefd11c193a72b92241c5742704abd0c35ee78c012918039cbf3d954010f6286b06763ac953a9181069e33ab10d8c

Download Submit
C:\Windows\system\MXOTbMJ.exe

Filesize
1.5MB

MD5
089f6efd9ca1afb04f91921111661ed9

SHA1
032881fb105197d76378dd7d3dcc84cea349259f

SHA256
33522100fb1debfd761de1843375e24e90bf5ef5d1c035df1b8c2ca07937257f

SHA512
850bcc822f85cd70a9c0fc4d5b4e99d3756a02725f6c634d6458f635282b7af2f0947d531693da50350f7b1fe067816bd9d1079840ab266ce02762d1da3aeb21

Download Submit
C:\Windows\system\MzAdwdG.exe

Filesize
1.5MB

MD5
02af8fccb70d621e62e5f1f245429e7b

SHA1
8c21a067120b42a1f4f8bdf358c6ddd8ea2e489e

SHA256
d6f6ec117b354040b893ceb76fe53b796986637adae35318cfebc45c8baa3d96

SHA512
08c3e84ef295aa067aa690969b1db7621ddb25b1cee2bc87baade31f5315ba6efa1e619d22009ccd707fef9a61eb4a5e8b58a5c522ea3c7dd5051ebbe0aee03e

Download Submit
C:\Windows\system\NenKwdM.exe

Filesize
1.5MB

MD5
bd3c3dc015570773b25bf6c0fd543e3a

SHA1
6f8b567eefe3706ab26a6d1b2559d51dcb2b1042

SHA256
aa05631416d5fc313df7e0a0435948be34dc7685391675cfebdc7ca7af149aa1

SHA512
7ab9259a524eba4f92535658a8b57480fa0c70f62d696ad28a5121376b8e3766d34c627c22f86b9e9400cf5d355ce0c1fea764231b83ecf7725c95129ca5847f

Download Submit
C:\Windows\system\OOpkqJf.exe

Filesize
1.5MB

MD5
8bf5198f78255a2816b77736b4e87973

SHA1
8b351f3daef7c443aa2c51f50abaed4b5669f644

SHA256
d55f29fb598c96be6bd42f0fa63b4cbc7b10440956b5dc4a22929bf6343ab587

SHA512
5a74dd42a3bbbde709a67cca7b110ea95f47d955b6c606cbd72c9377f133a0f7392950064b6a865ce571d0c9e46836a33f2d81ce663f8c2f38ea2bb6bed2b642

Download Submit
C:\Windows\system\OmKOlgW.exe

Filesize
1.5MB

MD5
0c8b52d690d5203a8692f4fa191b6cff

SHA1
3a883797c64bb2fcd9b6b8162424829dde829224

SHA256
26270e5fcaae87d59b8eba46944ce3c59a58676d7f75184d14971a7c8eef2a55

SHA512
31e6bc226b6fb9205f678933f4de453a6c1906959aa1d0579c395f9f04b0c00d614086661b95e9a4d8fe3c35c50b4d914848fdb198995628d98eb8d632ee2739

Download Submit
C:\Windows\system\PYvaeLT.exe

Filesize
1.5MB

MD5
9a49d9890616ec2a2cb9998d45425b39

SHA1
c11d4735648a62fc3c18133d1f10308b61a8f543

SHA256
05078066848b043ef050deaeb664cc5ca77d49d513f7062038767cd71cb8d310

SHA512
ff561b6a1b322fe4416f535668095d98cc4daf7183798869cb9e121df39d9a79e4d95c569e7f2f76970843fe5056f6386adfc5d1723b43118e62f326395e6047

Download Submit
C:\Windows\system\RlFhJjU.exe

Filesize
1.5MB

MD5
26c1ebea22c38860c42ff9aa908ed8be

SHA1
36cd2b9e7bb6d246cbc77bfe44872d8fd137a943

SHA256
d69d37c8a6f4f1f5a169be109d5896dcab1a6d337c6417a18148344dd768c888

SHA512
81ffad9f2d594059b4f43e2612b67e133bef2bc3e65b0f0643242a69ee81c2fe06dbc31632333a54c3daecb8cfd6b8e2b98acf6a27e7d6d65592f14188f20261

Download Submit
C:\Windows\system\SlKcqSm.exe

Filesize
1.5MB

MD5
88730d63d1e6a008d2f42a7273fc4be5

SHA1
4702c88d7e9132dabfcc2bb4797c8e5c31e24fd3

SHA256
69ff5e0de8b35f37e0edcf643d4dcf70b049471fc12ac59220e252b19c549119

SHA512
58437a2d43dc4914d1f316240c0b55ecfbd474a85603be4a8c2fe4debb0b5c1bff8073cdad778307576c0ed09a4437a4dcfe99b5596576b9b1dbdde82a0c9b4a

Download Submit
C:\Windows\system\SwmpdKU.exe

Filesize
1.5MB

MD5
2bfd51781acceb500401545b9f549047

SHA1
d0429c10003f139f8fa05ef8b4cf5248c40fc660

SHA256
a2a939cbcd60f629abe0421cf7159cc576732f91c2ecaaa931f40ac9d6838967

SHA512
2a716a45e365e9fd8328be6e2387356a873857e050e9a99bb8632bd471d8a356d097609eaaa2c37e514b335692c3aa6419d9971e5f522f48c7032f46a63461e0

Download Submit
C:\Windows\system\WwWjpBU.exe

Filesize
1.5MB

MD5
10e8eac93e6c67bc3ea972b3fb5ab287

SHA1
f5623c5c33192d53286cc248ff6516c39048ec9f

SHA256
19f15b208f67f79df1aa85323f6ae41376391398eb6b7ba04c5efe60e3421364

SHA512
b996c96a6302a95a3d208ad97b27b9ae64ad6aa03724636e0ebdf106b2091263cee035d48ebef86e6bb1778883d8c95f617aa3916ce61c1409d36eebfc9edc3a

Download Submit
C:\Windows\system\XEXdYKm.exe

Filesize
1.5MB

MD5
d0acb780d271fc34eca57643a68ba646

SHA1
b2922eb75f5ea106909f2637f4855d184d23ef5b

SHA256
e3b40154d7f5185a013fd1c432ff023260e3a745c2fc4da49ddc9897407fa021

SHA512
65b5dad179365c296a34647a7d0646efd0affe6dfe241e1dc871a5ea5d7625f0aa2aa48bc82aae3273b7a7e5b73c78647f1a8175d0b68ab62529afc76b91c468

Download Submit
C:\Windows\system\XGsfYNS.exe

Filesize
1.5MB

MD5
7e72696ac07e33595222aaf5e8319027

SHA1
cf569d8de9870a1b6b0e7ae727ac5bb8091b9003

SHA256
97d02b93197dc0eb089911de6fe4a2f8d1c998b3ecf2f06cb2583b40bc60330f

SHA512
fc44c53c9d5b5b6def549d470672ca15f4e9d2370aa0dbe9a05c8b80afa89576312e5158312dd9371933740064e9bd77d45e80f0b54ef640bad279eb32c06e60

Download Submit
C:\Windows\system\XjSACfT.exe

Filesize
1.5MB

MD5
e0ae62a383700023f55f8389d3e73951

SHA1
e173109e34ae0e405965074e1312bae7ebc64620

SHA256
0fdaf09d74c8ee95584f8d94007eb7c9041b6f298e44786348b4c8840236063c

SHA512
a19ba41ddc3a4a6eba42449d7041d79a11c83b9aa7a0dcd6adef968e63571cae5fefc370cca735027daae8ce68a59cdee4ef674b0f6a2cce5303a48033ffebe7

Download Submit
C:\Windows\system\XjzycIG.exe

Filesize
1.5MB

MD5
09c78fb4ef18bb35a5d77911d363bfbd

SHA1
47bad750262f743d07febc7a74d517be4c01db3e

SHA256
a1d8da89f1e3aaa8ff6591ceffb931a6df87d02519dab0e18313eeb439e1f621

SHA512
dbd008c15854a16fb7ae75e015fc23590c1fd7f7ad75930967d3fcf7f7f565926b1d24e14dd3cce5ab846bcd07d85bee7193cd41c76f8598887d6ce2c08321f5

Download Submit
C:\Windows\system\XtnnzoO.exe

Filesize
1.5MB

MD5
85203d12e83acfe68bbdeb7155f4be5a

SHA1
e29c68b20585fabb422c045d519902cb7f613ca3

SHA256
86b4cf3208c9b73babb6388a418b8dfc8f6323ecccea15fe20f9f4c557fe4abf

SHA512
1d1b97b2d2708b400b617b6cd4d76a436024f33c0a5541a94d4f640855dd3239a6a7d295dfb7f55c957797e18dd6c3a580cea6faa764de557116a7eff88dea80

Download Submit
C:\Windows\system\pnhZmNt.exe

Filesize
1.5MB

MD5
7134dc44c4781c7f37bfd51430430e3d

SHA1
a70c7e2aa92e890cde14b4c7c8993425f63b7c14

SHA256
3382d7a10b23a651f7294530c476c7399ecbe51919896d86122c4c73def26a00

SHA512
ca4e164a622b1da1329cdc8488438be3b7dcc3f40fef76815d1af5e753e461a8d92a87d7db241ed3990ca5d28c43242206adf2440450ee6fb2b5b3fedaf40358

Download Submit
C:\Windows\system\poEAWPF.exe

Filesize
1.5MB

MD5
d18814b0de25a6cf961df8d1d9434ef5

SHA1
437bb5d20f48d7fdda8814212f87a9f155add1d4

SHA256
7604d0eb7fc9118ef7415dc0d5694975c5fb18ac8e3819874f94ff8e06bbc690

SHA512
7135eb8df549693df3bcebf299bbc0c1cc85eb9df3e35da4c82f31cdd923a604aa9821baa1010b0f8102ebf85901d489b545bff8e92b074dae428d4bcb4a022f

Download Submit
C:\Windows\system\qYGWPPu.exe

Filesize
1.5MB

MD5
88db96e1ff648a292eb4fa0f3cce35aa

SHA1
ed0a6c5a7ea9a3346e7bb3f3c469813bcbbf8892

SHA256
92bc6e2105f571ffb29f8d20aea3e8b9ae7d7fb49f547486b5bfc28f1bbe3f35

SHA512
fb71b8c4f61e71892f42ed5e351447812a4b891668a35d0f2c5184a1a28f12a8f79beb285992212e33746476c066e19991ffc04d878c37de6d8645b1503887aa

Download Submit
C:\Windows\system\qhBJdEq.exe

Filesize
1.5MB

MD5
42accda894daeada1e6a8bc4aa292a4a

SHA1
147162797886909b7c41881d3854e8f0fcd3eee8

SHA256
3a1806feb5697dfbad6d45542957ba42c25e4c79d69d7f3c92b60501e9b57303

SHA512
3bc36036e5de97f03be25f298a0bd18dc948f92a4c731911ae459215ba5ceb93542be30810ff68b47c50bed507cea697088d64d2a4d7a9082e2b6490875289d9

Download Submit
C:\Windows\system\sGBiAfu.exe

Filesize
1.5MB

MD5
aeffbb7b6e6a57aafb07c032c7b2e73a

SHA1
c71541570c671ceb52c1f73816969233ff57f67a

SHA256
dd9d4990c83d212edb69cdca6919a3071f08615b00f6b8da5ef823e650f10ddf

SHA512
d20023d0f56b32b62b59b81153c6526f92d5822e9f735acf6243c57d87773e92f39d9a6a8e9654b31c4b7dbfdc081778faf698492c4ea385c42e9f7b27a39d8c

Download Submit
C:\Windows\system\vUxQDtj.exe

Filesize
1.5MB

MD5
c8ce73f18f275e5dbbb3847b0080832b

SHA1
fb105134a28136ffba910da74b6c9e55ddd7ee4f

SHA256
f6c10efc8f265b30f384ff6712bfa3d39917c69b54e84b8a1b75bb2c1caafb1e

SHA512
5f2f8688fb1b712ee9f84a22e05bd08666e7e9994db7b249f7565608c7e28dabd83001bac04b361a1c4e8339e5e4d16666af2b50451d30f8af59ead06e0686b0

Download Submit
C:\Windows\system\xexqXgC.exe

Filesize
1.5MB

MD5
40a7e34e4f859e10be21ef65d77a57e3

SHA1
e5ddd85034072d40e8694b2fda20af39b5d5463a

SHA256
b880d74b9bb54274c312f41faf9dca1a905e6905aecbada31634b90c68c22890

SHA512
15f4d6c2abaaa039726f0a502f3fa61cced9e018942f493a16fe475cbbe284823ceec352f1ad9d22d6c1bf1289e8bc79233d85be561085c176422f16828158bb

Download Submit
C:\Windows\system\yjAxklU.exe

Filesize
1.5MB

MD5
448c366b1d5b3c542f6db3b7ced2bf5b

SHA1
5922bdcf0f93781ffcd87331fe773c3cac685aa2

SHA256
b5bf04d86a9625c4462c75b8a669db4a3fc78d3df73ff53d9fb339ff01893a18

SHA512
c0dba4c15856fde51e12069e970c5c52bf4506fd655ee3b8060c0bfd6d33b7136e532f6801f786526f550324506908edcfee5e081330b0660e401ba2fd185d06

Download Submit
memory/2904-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download