xmrig | 121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee

Analysis

max time kernel
94s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 19:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
Size

1.7MB
MD5

b6431c4ff816492d9a83ec90c9f0d17a
SHA1

7c2109c9762f3700610845045ab27cfbb4e3a927
SHA256

121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee
SHA512

19de6d662ecf74331d2261f9d3866d7e3ed60cd6100814921f5970403144b32a47bf62a5cc2df6f1bf93b2d3e35e970a2e2b4c44f9bdffae1cd470bad4ec759c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmnVwYDo:GemTLkNdfE0pZyC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\EgFQEvI.exe	xmrig
C:\Windows\System\qPkhrkr.exe	xmrig
C:\Windows\System\AqwcjOa.exe	xmrig
C:\Windows\System\IaFyKIZ.exe	xmrig
C:\Windows\System\OgQxvkC.exe	xmrig
C:\Windows\System\yPTfmCs.exe	xmrig
C:\Windows\System\DgmruGe.exe	xmrig
C:\Windows\System\ntSXWZs.exe	xmrig
C:\Windows\System\kojUVPl.exe	xmrig
C:\Windows\System\XhGvdLT.exe	xmrig
C:\Windows\System\eGaqFXP.exe	xmrig
C:\Windows\System\SpoROsn.exe	xmrig
C:\Windows\System\kTcpvjC.exe	xmrig
C:\Windows\System\tPMOLQb.exe	xmrig
C:\Windows\System\pfyzscJ.exe	xmrig
C:\Windows\System\iJIaWGp.exe	xmrig
C:\Windows\System\QMuOuOC.exe	xmrig
C:\Windows\System\PjwHePO.exe	xmrig
C:\Windows\System\OcfImjc.exe	xmrig
C:\Windows\System\IqmYmXv.exe	xmrig
C:\Windows\System\zasEBGS.exe	xmrig
C:\Windows\System\IudAmqi.exe	xmrig
C:\Windows\System\LCzWYoh.exe	xmrig
C:\Windows\System\kTXkWzG.exe	xmrig
C:\Windows\System\CBEReMM.exe	xmrig
C:\Windows\System\jSDINDU.exe	xmrig
C:\Windows\System\gyRRbZB.exe	xmrig
C:\Windows\System\PJVjSqj.exe	xmrig
C:\Windows\System\XpdMzNP.exe	xmrig
C:\Windows\System\qZWSxeD.exe	xmrig
C:\Windows\System\BtdRJeq.exe	xmrig
C:\Windows\System\DNUUfiW.exe	xmrig
C:\Windows\System\fSyDphm.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

qPkhrkr.exeEgFQEvI.exeAqwcjOa.exekojUVPl.exeIaFyKIZ.exentSXWZs.exeOgQxvkC.exeyPTfmCs.exeDgmruGe.exefSyDphm.exeeGaqFXP.exeXhGvdLT.exeSpoROsn.exekTcpvjC.exetPMOLQb.exeDNUUfiW.exepfyzscJ.exeBtdRJeq.exeqZWSxeD.exeiJIaWGp.exeXpdMzNP.exePJVjSqj.exegyRRbZB.exejSDINDU.exeCBEReMM.exeQMuOuOC.exekTXkWzG.exeLCzWYoh.exeIudAmqi.exezasEBGS.exeOcfImjc.exeIqmYmXv.exePjwHePO.exeDrMbLaQ.exebwiUWaI.exepOMyUFP.exefeWGGYk.exeeUcsxTs.exeDcDsKLg.exeLQdOxOf.exesxhegCk.exefnQkOoF.exegGSnleN.exePezmAPi.exeoeSZQCr.exeJLDaMic.exewYnETLe.execpcIAfu.exejvhiMDW.exehTlWtEW.exeCnHNyFq.exenxqjbdO.exevDxGFDw.exefQngyzV.exewAWdQRT.exeYWDdsKn.exeDVuwaiI.exekOWoMWZ.exendhSwYh.exenywgrCL.exeDCVadPC.exeaXQnAlk.exeKFNcuZR.exejFamsnx.exe

pid	process
3036	qPkhrkr.exe
448	EgFQEvI.exe
1808	AqwcjOa.exe
3232	kojUVPl.exe
4596	IaFyKIZ.exe
3176	ntSXWZs.exe
2976	OgQxvkC.exe
1656	yPTfmCs.exe
4512	DgmruGe.exe
332	fSyDphm.exe
2596	eGaqFXP.exe
3228	XhGvdLT.exe
4020	SpoROsn.exe
2144	kTcpvjC.exe
2636	tPMOLQb.exe
3508	DNUUfiW.exe
4320	pfyzscJ.exe
4216	BtdRJeq.exe
1968	qZWSxeD.exe
2856	iJIaWGp.exe
4196	XpdMzNP.exe
2672	PJVjSqj.exe
4888	gyRRbZB.exe
2964	jSDINDU.exe
3076	CBEReMM.exe
980	QMuOuOC.exe
4704	kTXkWzG.exe
5116	LCzWYoh.exe
4624	IudAmqi.exe
2472	zasEBGS.exe
4776	OcfImjc.exe
4572	IqmYmXv.exe
2416	PjwHePO.exe
4036	DrMbLaQ.exe
3484	bwiUWaI.exe
1788	pOMyUFP.exe
4388	feWGGYk.exe
2720	eUcsxTs.exe
4980	DcDsKLg.exe
1232	LQdOxOf.exe
4772	sxhegCk.exe
220	fnQkOoF.exe
5076	gGSnleN.exe
1896	PezmAPi.exe
3112	oeSZQCr.exe
1348	JLDaMic.exe
3512	wYnETLe.exe
2740	cpcIAfu.exe
2172	jvhiMDW.exe
812	hTlWtEW.exe
3992	CnHNyFq.exe
3352	nxqjbdO.exe
4456	vDxGFDw.exe
4208	fQngyzV.exe
2164	wAWdQRT.exe
3652	YWDdsKn.exe
3548	DVuwaiI.exe
2896	kOWoMWZ.exe
4908	ndhSwYh.exe
728	nywgrCL.exe
4820	DCVadPC.exe
2548	aXQnAlk.exe
2836	KFNcuZR.exe
2204	jFamsnx.exe

Drops file in Windows directory 64 IoCs

Processes:

121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe

description	ioc	process
File created	C:\Windows\System\rJAPDaT.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\ZaDLYlk.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\Cvyemnd.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\MljpfWR.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\trihGcl.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\JQYeSfu.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\BLWQjiR.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\hkfelWI.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\LQdOxOf.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\XlurrrP.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\guLmYok.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\RhWfWHP.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\FHLrkhf.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\dUyPBBv.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\rUFzwEt.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\LkgSGBN.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\iTzonIQ.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\ayYxtwa.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\qQimszn.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\LCTQtgw.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\TISvDVv.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\SvNlPBR.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\uIBNoiS.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\YdgZUbB.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\mbrJOAx.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\SPUckER.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\aoLbLoP.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\KFmNMin.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\gQqSFiM.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\SDYPGyI.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\BQSKPoJ.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\ifkLuFG.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\JqJnkyT.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\WVaVoGc.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\HMbbbwE.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\ENWWFPm.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\iJIaWGp.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\jiaNUnY.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\eKYViHG.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\IuzYxYX.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\VgnDAes.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\lPUdLwY.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\fQngyzV.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\BKAfeAM.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\NWFApKJ.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\ieliRzY.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\jVsIFjN.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\HFbArOU.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\crBrjqk.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\abezRPk.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\kXvTWdy.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\WfKKMwt.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\DHiKfwP.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\tvefqRU.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\qbRyvIN.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\Dewirqz.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\tCjgwLc.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\auntCTh.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\sDUQrMi.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\KRtxDPb.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\qZpKpgo.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\MYKMpZJ.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\XnXmwCI.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
File created	C:\Windows\System\fyjqMAP.exe	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe

description	pid	process	target process
PID 1128 wrote to memory of 3036	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	qPkhrkr.exe
PID 1128 wrote to memory of 3036	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	qPkhrkr.exe
PID 1128 wrote to memory of 448	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	EgFQEvI.exe
PID 1128 wrote to memory of 448	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	EgFQEvI.exe
PID 1128 wrote to memory of 1808	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	AqwcjOa.exe
PID 1128 wrote to memory of 1808	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	AqwcjOa.exe
PID 1128 wrote to memory of 3232	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	kojUVPl.exe
PID 1128 wrote to memory of 3232	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	kojUVPl.exe
PID 1128 wrote to memory of 4596	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	IaFyKIZ.exe
PID 1128 wrote to memory of 4596	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	IaFyKIZ.exe
PID 1128 wrote to memory of 3176	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	ntSXWZs.exe
PID 1128 wrote to memory of 3176	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	ntSXWZs.exe
PID 1128 wrote to memory of 2976	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	OgQxvkC.exe
PID 1128 wrote to memory of 2976	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	OgQxvkC.exe
PID 1128 wrote to memory of 1656	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	yPTfmCs.exe
PID 1128 wrote to memory of 1656	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	yPTfmCs.exe
PID 1128 wrote to memory of 4512	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	DgmruGe.exe
PID 1128 wrote to memory of 4512	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	DgmruGe.exe
PID 1128 wrote to memory of 332	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	fSyDphm.exe
PID 1128 wrote to memory of 332	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	fSyDphm.exe
PID 1128 wrote to memory of 2596	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	eGaqFXP.exe
PID 1128 wrote to memory of 2596	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	eGaqFXP.exe
PID 1128 wrote to memory of 3228	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	XhGvdLT.exe
PID 1128 wrote to memory of 3228	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	XhGvdLT.exe
PID 1128 wrote to memory of 4020	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	SpoROsn.exe
PID 1128 wrote to memory of 4020	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	SpoROsn.exe
PID 1128 wrote to memory of 2144	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	kTcpvjC.exe
PID 1128 wrote to memory of 2144	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	kTcpvjC.exe
PID 1128 wrote to memory of 2636	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	tPMOLQb.exe
PID 1128 wrote to memory of 2636	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	tPMOLQb.exe
PID 1128 wrote to memory of 3508	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	DNUUfiW.exe
PID 1128 wrote to memory of 3508	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	DNUUfiW.exe
PID 1128 wrote to memory of 4320	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	pfyzscJ.exe
PID 1128 wrote to memory of 4320	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	pfyzscJ.exe
PID 1128 wrote to memory of 4216	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	BtdRJeq.exe
PID 1128 wrote to memory of 4216	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	BtdRJeq.exe
PID 1128 wrote to memory of 1968	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	qZWSxeD.exe
PID 1128 wrote to memory of 1968	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	qZWSxeD.exe
PID 1128 wrote to memory of 2856	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	iJIaWGp.exe
PID 1128 wrote to memory of 2856	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	iJIaWGp.exe
PID 1128 wrote to memory of 4196	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	XpdMzNP.exe
PID 1128 wrote to memory of 4196	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	XpdMzNP.exe
PID 1128 wrote to memory of 2672	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	PJVjSqj.exe
PID 1128 wrote to memory of 2672	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	PJVjSqj.exe
PID 1128 wrote to memory of 4888	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	gyRRbZB.exe
PID 1128 wrote to memory of 4888	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	gyRRbZB.exe
PID 1128 wrote to memory of 2964	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	jSDINDU.exe
PID 1128 wrote to memory of 2964	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	jSDINDU.exe
PID 1128 wrote to memory of 3076	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	CBEReMM.exe
PID 1128 wrote to memory of 3076	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	CBEReMM.exe
PID 1128 wrote to memory of 980	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	QMuOuOC.exe
PID 1128 wrote to memory of 980	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	QMuOuOC.exe
PID 1128 wrote to memory of 4704	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	kTXkWzG.exe
PID 1128 wrote to memory of 4704	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	kTXkWzG.exe
PID 1128 wrote to memory of 5116	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	LCzWYoh.exe
PID 1128 wrote to memory of 5116	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	LCzWYoh.exe
PID 1128 wrote to memory of 4624	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	IudAmqi.exe
PID 1128 wrote to memory of 4624	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	IudAmqi.exe
PID 1128 wrote to memory of 2472	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	zasEBGS.exe
PID 1128 wrote to memory of 2472	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	zasEBGS.exe
PID 1128 wrote to memory of 4776	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	OcfImjc.exe
PID 1128 wrote to memory of 4776	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	OcfImjc.exe
PID 1128 wrote to memory of 4572	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	IqmYmXv.exe
PID 1128 wrote to memory of 4572	1128	121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe	IqmYmXv.exe

C:\Users\Admin\AppData\Local\Temp\121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe
"C:\Users\Admin\AppData\Local\Temp\121d5971fa027ad3c3767838d19c09f6438154b9232b9a46889d60564798cfee.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1128
- C:\Windows\System\qPkhrkr.exe
  C:\Windows\System\qPkhrkr.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\EgFQEvI.exe
  C:\Windows\System\EgFQEvI.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\AqwcjOa.exe
  C:\Windows\System\AqwcjOa.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\kojUVPl.exe
  C:\Windows\System\kojUVPl.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\IaFyKIZ.exe
  C:\Windows\System\IaFyKIZ.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\ntSXWZs.exe
  C:\Windows\System\ntSXWZs.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\OgQxvkC.exe
  C:\Windows\System\OgQxvkC.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\yPTfmCs.exe
  C:\Windows\System\yPTfmCs.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\DgmruGe.exe
  C:\Windows\System\DgmruGe.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\fSyDphm.exe
  C:\Windows\System\fSyDphm.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\eGaqFXP.exe
  C:\Windows\System\eGaqFXP.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\XhGvdLT.exe
  C:\Windows\System\XhGvdLT.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\SpoROsn.exe
  C:\Windows\System\SpoROsn.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\kTcpvjC.exe
  C:\Windows\System\kTcpvjC.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\tPMOLQb.exe
  C:\Windows\System\tPMOLQb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\DNUUfiW.exe
  C:\Windows\System\DNUUfiW.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\pfyzscJ.exe
  C:\Windows\System\pfyzscJ.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\BtdRJeq.exe
  C:\Windows\System\BtdRJeq.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\qZWSxeD.exe
  C:\Windows\System\qZWSxeD.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\iJIaWGp.exe
  C:\Windows\System\iJIaWGp.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\XpdMzNP.exe
  C:\Windows\System\XpdMzNP.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\PJVjSqj.exe
  C:\Windows\System\PJVjSqj.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\gyRRbZB.exe
  C:\Windows\System\gyRRbZB.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\jSDINDU.exe
  C:\Windows\System\jSDINDU.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\CBEReMM.exe
  C:\Windows\System\CBEReMM.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\QMuOuOC.exe
  C:\Windows\System\QMuOuOC.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\kTXkWzG.exe
  C:\Windows\System\kTXkWzG.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\LCzWYoh.exe
  C:\Windows\System\LCzWYoh.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\IudAmqi.exe
  C:\Windows\System\IudAmqi.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\zasEBGS.exe
  C:\Windows\System\zasEBGS.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\OcfImjc.exe
  C:\Windows\System\OcfImjc.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\IqmYmXv.exe
  C:\Windows\System\IqmYmXv.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\PjwHePO.exe
  C:\Windows\System\PjwHePO.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\DrMbLaQ.exe
  C:\Windows\System\DrMbLaQ.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\bwiUWaI.exe
  C:\Windows\System\bwiUWaI.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\pOMyUFP.exe
  C:\Windows\System\pOMyUFP.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\feWGGYk.exe
  C:\Windows\System\feWGGYk.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\eUcsxTs.exe
  C:\Windows\System\eUcsxTs.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\DcDsKLg.exe
  C:\Windows\System\DcDsKLg.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\LQdOxOf.exe
  C:\Windows\System\LQdOxOf.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\sxhegCk.exe
  C:\Windows\System\sxhegCk.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\fnQkOoF.exe
  C:\Windows\System\fnQkOoF.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\gGSnleN.exe
  C:\Windows\System\gGSnleN.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\PezmAPi.exe
  C:\Windows\System\PezmAPi.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\oeSZQCr.exe
  C:\Windows\System\oeSZQCr.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\JLDaMic.exe
  C:\Windows\System\JLDaMic.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\wYnETLe.exe
  C:\Windows\System\wYnETLe.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\cpcIAfu.exe
  C:\Windows\System\cpcIAfu.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\jvhiMDW.exe
  C:\Windows\System\jvhiMDW.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\hTlWtEW.exe
  C:\Windows\System\hTlWtEW.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\CnHNyFq.exe
  C:\Windows\System\CnHNyFq.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\nxqjbdO.exe
  C:\Windows\System\nxqjbdO.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\vDxGFDw.exe
  C:\Windows\System\vDxGFDw.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\fQngyzV.exe
  C:\Windows\System\fQngyzV.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\wAWdQRT.exe
  C:\Windows\System\wAWdQRT.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\YWDdsKn.exe
  C:\Windows\System\YWDdsKn.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\DVuwaiI.exe
  C:\Windows\System\DVuwaiI.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\kOWoMWZ.exe
  C:\Windows\System\kOWoMWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ndhSwYh.exe
  C:\Windows\System\ndhSwYh.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\nywgrCL.exe
  C:\Windows\System\nywgrCL.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\DCVadPC.exe
  C:\Windows\System\DCVadPC.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\aXQnAlk.exe
  C:\Windows\System\aXQnAlk.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\KFNcuZR.exe
  C:\Windows\System\KFNcuZR.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\jFamsnx.exe
  C:\Windows\System\jFamsnx.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\akghzZq.exe
  C:\Windows\System\akghzZq.exe
  2⤵
  PID:2244
- C:\Windows\System\dtzARMZ.exe
  C:\Windows\System\dtzARMZ.exe
  2⤵
  PID:3704
- C:\Windows\System\PeWGEsD.exe
  C:\Windows\System\PeWGEsD.exe
  2⤵
  PID:1740
- C:\Windows\System\OayoFzn.exe
  C:\Windows\System\OayoFzn.exe
  2⤵
  PID:3340
- C:\Windows\System\mUmDzRI.exe
  C:\Windows\System\mUmDzRI.exe
  2⤵
  PID:2736
- C:\Windows\System\rIzPbNW.exe
  C:\Windows\System\rIzPbNW.exe
  2⤵
  PID:5068
- C:\Windows\System\lRFuYqu.exe
  C:\Windows\System\lRFuYqu.exe
  2⤵
  PID:4936
- C:\Windows\System\EjalnHa.exe
  C:\Windows\System\EjalnHa.exe
  2⤵
  PID:4060
- C:\Windows\System\XlcKJvQ.exe
  C:\Windows\System\XlcKJvQ.exe
  2⤵
  PID:540
- C:\Windows\System\QosAOeC.exe
  C:\Windows\System\QosAOeC.exe
  2⤵
  PID:4484
- C:\Windows\System\eaRxrfk.exe
  C:\Windows\System\eaRxrfk.exe
  2⤵
  PID:4168
- C:\Windows\System\enYLKTe.exe
  C:\Windows\System\enYLKTe.exe
  2⤵
  PID:5108
- C:\Windows\System\EmVHwTo.exe
  C:\Windows\System\EmVHwTo.exe
  2⤵
  PID:1484
- C:\Windows\System\LqqkzqD.exe
  C:\Windows\System\LqqkzqD.exe
  2⤵
  PID:4552
- C:\Windows\System\uoVBGkB.exe
  C:\Windows\System\uoVBGkB.exe
  2⤵
  PID:2276
- C:\Windows\System\LWCEnUA.exe
  C:\Windows\System\LWCEnUA.exe
  2⤵
  PID:2188
- C:\Windows\System\nSTffXB.exe
  C:\Windows\System\nSTffXB.exe
  2⤵
  PID:5004
- C:\Windows\System\EPtMxqZ.exe
  C:\Windows\System\EPtMxqZ.exe
  2⤵
  PID:3440
- C:\Windows\System\xUgBOVE.exe
  C:\Windows\System\xUgBOVE.exe
  2⤵
  PID:5136
- C:\Windows\System\jgCtnBT.exe
  C:\Windows\System\jgCtnBT.exe
  2⤵
  PID:5168
- C:\Windows\System\mnaEaxn.exe
  C:\Windows\System\mnaEaxn.exe
  2⤵
  PID:5192
- C:\Windows\System\mGPLpCj.exe
  C:\Windows\System\mGPLpCj.exe
  2⤵
  PID:5220
- C:\Windows\System\CXIrjps.exe
  C:\Windows\System\CXIrjps.exe
  2⤵
  PID:5248
- C:\Windows\System\aGkQdrv.exe
  C:\Windows\System\aGkQdrv.exe
  2⤵
  PID:5276
- C:\Windows\System\kaweRzx.exe
  C:\Windows\System\kaweRzx.exe
  2⤵
  PID:5304
- C:\Windows\System\xTXgTrx.exe
  C:\Windows\System\xTXgTrx.exe
  2⤵
  PID:5352
- C:\Windows\System\ogsDJUy.exe
  C:\Windows\System\ogsDJUy.exe
  2⤵
  PID:5372
- C:\Windows\System\NgrzoRb.exe
  C:\Windows\System\NgrzoRb.exe
  2⤵
  PID:5388
- C:\Windows\System\tUslnEK.exe
  C:\Windows\System\tUslnEK.exe
  2⤵
  PID:5412
- C:\Windows\System\ZsIsYzG.exe
  C:\Windows\System\ZsIsYzG.exe
  2⤵
  PID:5440
- C:\Windows\System\WvwrfMk.exe
  C:\Windows\System\WvwrfMk.exe
  2⤵
  PID:5460
- C:\Windows\System\qTBiYsX.exe
  C:\Windows\System\qTBiYsX.exe
  2⤵
  PID:5484
- C:\Windows\System\ZuxiRIS.exe
  C:\Windows\System\ZuxiRIS.exe
  2⤵
  PID:5516
- C:\Windows\System\TXYbwEc.exe
  C:\Windows\System\TXYbwEc.exe
  2⤵
  PID:5544
- C:\Windows\System\FMuqvcz.exe
  C:\Windows\System\FMuqvcz.exe
  2⤵
  PID:5568
- C:\Windows\System\cPnyXxn.exe
  C:\Windows\System\cPnyXxn.exe
  2⤵
  PID:5600
- C:\Windows\System\qlSKhUg.exe
  C:\Windows\System\qlSKhUg.exe
  2⤵
  PID:5624
- C:\Windows\System\QJiTyms.exe
  C:\Windows\System\QJiTyms.exe
  2⤵
  PID:5652
- C:\Windows\System\XjuGznc.exe
  C:\Windows\System\XjuGznc.exe
  2⤵
  PID:5684
- C:\Windows\System\jnSwFsj.exe
  C:\Windows\System\jnSwFsj.exe
  2⤵
  PID:5708
- C:\Windows\System\TAtjxRd.exe
  C:\Windows\System\TAtjxRd.exe
  2⤵
  PID:5736
- C:\Windows\System\chBnUXh.exe
  C:\Windows\System\chBnUXh.exe
  2⤵
  PID:5768
- C:\Windows\System\RIQwGiK.exe
  C:\Windows\System\RIQwGiK.exe
  2⤵
  PID:5796
- C:\Windows\System\pVjTGwp.exe
  C:\Windows\System\pVjTGwp.exe
  2⤵
  PID:5824
- C:\Windows\System\uqNuuiP.exe
  C:\Windows\System\uqNuuiP.exe
  2⤵
  PID:5856
- C:\Windows\System\rnGSBeg.exe
  C:\Windows\System\rnGSBeg.exe
  2⤵
  PID:5884
- C:\Windows\System\rbAuIGO.exe
  C:\Windows\System\rbAuIGO.exe
  2⤵
  PID:5912
- C:\Windows\System\hkiHCEd.exe
  C:\Windows\System\hkiHCEd.exe
  2⤵
  PID:5940
- C:\Windows\System\SZvqpQL.exe
  C:\Windows\System\SZvqpQL.exe
  2⤵
  PID:5964
- C:\Windows\System\PsLWdlA.exe
  C:\Windows\System\PsLWdlA.exe
  2⤵
  PID:5996
- C:\Windows\System\MCuUflV.exe
  C:\Windows\System\MCuUflV.exe
  2⤵
  PID:6020
- C:\Windows\System\auntCTh.exe
  C:\Windows\System\auntCTh.exe
  2⤵
  PID:6048
- C:\Windows\System\QjVAydV.exe
  C:\Windows\System\QjVAydV.exe
  2⤵
  PID:6076
- C:\Windows\System\TQigsHP.exe
  C:\Windows\System\TQigsHP.exe
  2⤵
  PID:6104
- C:\Windows\System\GVTNpCe.exe
  C:\Windows\System\GVTNpCe.exe
  2⤵
  PID:6136
- C:\Windows\System\ymxyMTt.exe
  C:\Windows\System\ymxyMTt.exe
  2⤵
  PID:1904
- C:\Windows\System\NbdqaDI.exe
  C:\Windows\System\NbdqaDI.exe
  2⤵
  PID:3724
- C:\Windows\System\ljqwnyM.exe
  C:\Windows\System\ljqwnyM.exe
  2⤵
  PID:4684
- C:\Windows\System\jIaPoTN.exe
  C:\Windows\System\jIaPoTN.exe
  2⤵
  PID:2360
- C:\Windows\System\tJWnIFF.exe
  C:\Windows\System\tJWnIFF.exe
  2⤵
  PID:552
- C:\Windows\System\nfJTBqU.exe
  C:\Windows\System\nfJTBqU.exe
  2⤵
  PID:4620
- C:\Windows\System\vRiMVfT.exe
  C:\Windows\System\vRiMVfT.exe
  2⤵
  PID:2372
- C:\Windows\System\jCQiqCm.exe
  C:\Windows\System\jCQiqCm.exe
  2⤵
  PID:5184
- C:\Windows\System\KjIzxaR.exe
  C:\Windows\System\KjIzxaR.exe
  2⤵
  PID:5236
- C:\Windows\System\JqJnkyT.exe
  C:\Windows\System\JqJnkyT.exe
  2⤵
  PID:5296
- C:\Windows\System\XpBQJSX.exe
  C:\Windows\System\XpBQJSX.exe
  2⤵
  PID:5368
- C:\Windows\System\QdDIwTc.exe
  C:\Windows\System\QdDIwTc.exe
  2⤵
  PID:5408
- C:\Windows\System\LFNjaKI.exe
  C:\Windows\System\LFNjaKI.exe
  2⤵
  PID:5472
- C:\Windows\System\yRxpjzs.exe
  C:\Windows\System\yRxpjzs.exe
  2⤵
  PID:5556
- C:\Windows\System\jYUOyIv.exe
  C:\Windows\System\jYUOyIv.exe
  2⤵
  PID:5616
- C:\Windows\System\MwLUjPd.exe
  C:\Windows\System\MwLUjPd.exe
  2⤵
  PID:5672
- C:\Windows\System\rJAPDaT.exe
  C:\Windows\System\rJAPDaT.exe
  2⤵
  PID:5732
- C:\Windows\System\OYewrAE.exe
  C:\Windows\System\OYewrAE.exe
  2⤵
  PID:5792
- C:\Windows\System\LwgCKEy.exe
  C:\Windows\System\LwgCKEy.exe
  2⤵
  PID:5876
- C:\Windows\System\MpvwtdR.exe
  C:\Windows\System\MpvwtdR.exe
  2⤵
  PID:5932
- C:\Windows\System\ZzdxpxM.exe
  C:\Windows\System\ZzdxpxM.exe
  2⤵
  PID:6008
- C:\Windows\System\BqtMmji.exe
  C:\Windows\System\BqtMmji.exe
  2⤵
  PID:6068
- C:\Windows\System\WOQJFUL.exe
  C:\Windows\System\WOQJFUL.exe
  2⤵
  PID:6128
- C:\Windows\System\TiyxmTx.exe
  C:\Windows\System\TiyxmTx.exe
  2⤵
  PID:2388
- C:\Windows\System\iTzonIQ.exe
  C:\Windows\System\iTzonIQ.exe
  2⤵
  PID:1436
- C:\Windows\System\UWdWSYg.exe
  C:\Windows\System\UWdWSYg.exe
  2⤵
  PID:3296
- C:\Windows\System\FfPXkEx.exe
  C:\Windows\System\FfPXkEx.exe
  2⤵
  PID:5268
- C:\Windows\System\KqEgsJK.exe
  C:\Windows\System\KqEgsJK.exe
  2⤵
  PID:5400
- C:\Windows\System\kEUiheH.exe
  C:\Windows\System\kEUiheH.exe
  2⤵
  PID:5704
- C:\Windows\System\MrSspVk.exe
  C:\Windows\System\MrSspVk.exe
  2⤵
  PID:6036
- C:\Windows\System\jgmGzix.exe
  C:\Windows\System\jgmGzix.exe
  2⤵
  PID:6100
- C:\Windows\System\wxQTtEF.exe
  C:\Windows\System\wxQTtEF.exe
  2⤵
  PID:968
- C:\Windows\System\Uuzpoxb.exe
  C:\Windows\System\Uuzpoxb.exe
  2⤵
  PID:4764
- C:\Windows\System\jooxmRk.exe
  C:\Windows\System\jooxmRk.exe
  2⤵
  PID:4984
- C:\Windows\System\WVaVoGc.exe
  C:\Windows\System\WVaVoGc.exe
  2⤵
  PID:1844
- C:\Windows\System\dJpKTmu.exe
  C:\Windows\System\dJpKTmu.exe
  2⤵
  PID:5564
- C:\Windows\System\HUTjXNI.exe
  C:\Windows\System\HUTjXNI.exe
  2⤵
  PID:3984
- C:\Windows\System\gQtZXMm.exe
  C:\Windows\System\gQtZXMm.exe
  2⤵
  PID:2932
- C:\Windows\System\SDYPGyI.exe
  C:\Windows\System\SDYPGyI.exe
  2⤵
  PID:6096
- C:\Windows\System\kjXtqAG.exe
  C:\Windows\System\kjXtqAG.exe
  2⤵
  PID:4008
- C:\Windows\System\avfRmWQ.exe
  C:\Windows\System\avfRmWQ.exe
  2⤵
  PID:1140
- C:\Windows\System\GbmTNwk.exe
  C:\Windows\System\GbmTNwk.exe
  2⤵
  PID:5324
- C:\Windows\System\ErGIkHc.exe
  C:\Windows\System\ErGIkHc.exe
  2⤵
  PID:1164
- C:\Windows\System\wDMYfgf.exe
  C:\Windows\System\wDMYfgf.exe
  2⤵
  PID:3632
- C:\Windows\System\vVqLrbx.exe
  C:\Windows\System\vVqLrbx.exe
  2⤵
  PID:3272
- C:\Windows\System\KUNivZs.exe
  C:\Windows\System\KUNivZs.exe
  2⤵
  PID:3940
- C:\Windows\System\aYUQnFy.exe
  C:\Windows\System\aYUQnFy.exe
  2⤵
  PID:4056
- C:\Windows\System\WOfGvCS.exe
  C:\Windows\System\WOfGvCS.exe
  2⤵
  PID:3180
- C:\Windows\System\pFNqdXv.exe
  C:\Windows\System\pFNqdXv.exe
  2⤵
  PID:6176
- C:\Windows\System\qbRyvIN.exe
  C:\Windows\System\qbRyvIN.exe
  2⤵
  PID:6192
- C:\Windows\System\THZzrsF.exe
  C:\Windows\System\THZzrsF.exe
  2⤵
  PID:6216
- C:\Windows\System\cENpyyf.exe
  C:\Windows\System\cENpyyf.exe
  2⤵
  PID:6240
- C:\Windows\System\oWTiWkK.exe
  C:\Windows\System\oWTiWkK.exe
  2⤵
  PID:6276
- C:\Windows\System\JNaErnT.exe
  C:\Windows\System\JNaErnT.exe
  2⤵
  PID:6312
- C:\Windows\System\WbHRXSn.exe
  C:\Windows\System\WbHRXSn.exe
  2⤵
  PID:6344
- C:\Windows\System\qTmecND.exe
  C:\Windows\System\qTmecND.exe
  2⤵
  PID:6384
- C:\Windows\System\FeedUKh.exe
  C:\Windows\System\FeedUKh.exe
  2⤵
  PID:6408
- C:\Windows\System\BLCDTtL.exe
  C:\Windows\System\BLCDTtL.exe
  2⤵
  PID:6436
- C:\Windows\System\TZTVEvq.exe
  C:\Windows\System\TZTVEvq.exe
  2⤵
  PID:6460
- C:\Windows\System\HfwTMym.exe
  C:\Windows\System\HfwTMym.exe
  2⤵
  PID:6476
- C:\Windows\System\BhSpzcD.exe
  C:\Windows\System\BhSpzcD.exe
  2⤵
  PID:6504
- C:\Windows\System\SdVKvku.exe
  C:\Windows\System\SdVKvku.exe
  2⤵
  PID:6564
- C:\Windows\System\zANeIKv.exe
  C:\Windows\System\zANeIKv.exe
  2⤵
  PID:6588
- C:\Windows\System\McGaXuj.exe
  C:\Windows\System\McGaXuj.exe
  2⤵
  PID:6624
- C:\Windows\System\zNCqjdP.exe
  C:\Windows\System\zNCqjdP.exe
  2⤵
  PID:6652
- C:\Windows\System\nRXCrHv.exe
  C:\Windows\System\nRXCrHv.exe
  2⤵
  PID:6688
- C:\Windows\System\MSVcdvQ.exe
  C:\Windows\System\MSVcdvQ.exe
  2⤵
  PID:6708
- C:\Windows\System\xWiYoEi.exe
  C:\Windows\System\xWiYoEi.exe
  2⤵
  PID:6744
- C:\Windows\System\KtoIQvZ.exe
  C:\Windows\System\KtoIQvZ.exe
  2⤵
  PID:6764
- C:\Windows\System\wPQsdyH.exe
  C:\Windows\System\wPQsdyH.exe
  2⤵
  PID:6780
- C:\Windows\System\JppYPoo.exe
  C:\Windows\System\JppYPoo.exe
  2⤵
  PID:6800
- C:\Windows\System\bJKrfNa.exe
  C:\Windows\System\bJKrfNa.exe
  2⤵
  PID:6824
- C:\Windows\System\eJtXIKa.exe
  C:\Windows\System\eJtXIKa.exe
  2⤵
  PID:6848
- C:\Windows\System\IBTLrpP.exe
  C:\Windows\System\IBTLrpP.exe
  2⤵
  PID:6876
- C:\Windows\System\fRQppGW.exe
  C:\Windows\System\fRQppGW.exe
  2⤵
  PID:6920
- C:\Windows\System\qQimszn.exe
  C:\Windows\System\qQimszn.exe
  2⤵
  PID:6948
- C:\Windows\System\MCgHZgL.exe
  C:\Windows\System\MCgHZgL.exe
  2⤵
  PID:6988
- C:\Windows\System\zRMPobs.exe
  C:\Windows\System\zRMPobs.exe
  2⤵
  PID:7012
- C:\Windows\System\itbmuOy.exe
  C:\Windows\System\itbmuOy.exe
  2⤵
  PID:7028
- C:\Windows\System\PIpxjHb.exe
  C:\Windows\System\PIpxjHb.exe
  2⤵
  PID:7052
- C:\Windows\System\vPdFvVu.exe
  C:\Windows\System\vPdFvVu.exe
  2⤵
  PID:7076
- C:\Windows\System\dolMJwc.exe
  C:\Windows\System\dolMJwc.exe
  2⤵
  PID:7100
- C:\Windows\System\jnIPibK.exe
  C:\Windows\System\jnIPibK.exe
  2⤵
  PID:7128
- C:\Windows\System\YXgTPUO.exe
  C:\Windows\System\YXgTPUO.exe
  2⤵
  PID:7156
- C:\Windows\System\jMkuCTQ.exe
  C:\Windows\System\jMkuCTQ.exe
  2⤵
  PID:6188
- C:\Windows\System\uoXePcl.exe
  C:\Windows\System\uoXePcl.exe
  2⤵
  PID:6232
- C:\Windows\System\EbvdQJt.exe
  C:\Windows\System\EbvdQJt.exe
  2⤵
  PID:6268
- C:\Windows\System\oYkQcxs.exe
  C:\Windows\System\oYkQcxs.exe
  2⤵
  PID:6428
- C:\Windows\System\iKDpnUs.exe
  C:\Windows\System\iKDpnUs.exe
  2⤵
  PID:6456
- C:\Windows\System\pQECIMh.exe
  C:\Windows\System\pQECIMh.exe
  2⤵
  PID:6560
- C:\Windows\System\oIlXPrq.exe
  C:\Windows\System\oIlXPrq.exe
  2⤵
  PID:6576
- C:\Windows\System\cHPXBKg.exe
  C:\Windows\System\cHPXBKg.exe
  2⤵
  PID:6704
- C:\Windows\System\lBCOgrO.exe
  C:\Windows\System\lBCOgrO.exe
  2⤵
  PID:6752
- C:\Windows\System\jLxIPvS.exe
  C:\Windows\System\jLxIPvS.exe
  2⤵
  PID:6812
- C:\Windows\System\dUyPBBv.exe
  C:\Windows\System\dUyPBBv.exe
  2⤵
  PID:6904
- C:\Windows\System\qJlNcyN.exe
  C:\Windows\System\qJlNcyN.exe
  2⤵
  PID:6980
- C:\Windows\System\HEVCbgE.exe
  C:\Windows\System\HEVCbgE.exe
  2⤵
  PID:7044
- C:\Windows\System\ErdmAXu.exe
  C:\Windows\System\ErdmAXu.exe
  2⤵
  PID:7092
- C:\Windows\System\yOcDQtU.exe
  C:\Windows\System\yOcDQtU.exe
  2⤵
  PID:7144
- C:\Windows\System\YJotEhH.exe
  C:\Windows\System\YJotEhH.exe
  2⤵
  PID:6212
- C:\Windows\System\kYnBjFH.exe
  C:\Windows\System\kYnBjFH.exe
  2⤵
  PID:6400
- C:\Windows\System\AABqrMn.exe
  C:\Windows\System\AABqrMn.exe
  2⤵
  PID:6668
- C:\Windows\System\nbVcQhB.exe
  C:\Windows\System\nbVcQhB.exe
  2⤵
  PID:6776
- C:\Windows\System\nsKcifL.exe
  C:\Windows\System\nsKcifL.exe
  2⤵
  PID:6908
- C:\Windows\System\XCrfcBx.exe
  C:\Windows\System\XCrfcBx.exe
  2⤵
  PID:7068
- C:\Windows\System\HoQevDR.exe
  C:\Windows\System\HoQevDR.exe
  2⤵
  PID:6256
- C:\Windows\System\fOPYsHV.exe
  C:\Windows\System\fOPYsHV.exe
  2⤵
  PID:6680
- C:\Windows\System\RYZiXog.exe
  C:\Windows\System\RYZiXog.exe
  2⤵
  PID:7112
- C:\Windows\System\KwabFhW.exe
  C:\Windows\System\KwabFhW.exe
  2⤵
  PID:6808
- C:\Windows\System\NFOChOo.exe
  C:\Windows\System\NFOChOo.exe
  2⤵
  PID:6556
- C:\Windows\System\DXmfPmT.exe
  C:\Windows\System\DXmfPmT.exe
  2⤵
  PID:7200
- C:\Windows\System\UDnDDEX.exe
  C:\Windows\System\UDnDDEX.exe
  2⤵
  PID:7228
- C:\Windows\System\hGfAtfM.exe
  C:\Windows\System\hGfAtfM.exe
  2⤵
  PID:7244
- C:\Windows\System\tvefqRU.exe
  C:\Windows\System\tvefqRU.exe
  2⤵
  PID:7272
- C:\Windows\System\EYsrdJy.exe
  C:\Windows\System\EYsrdJy.exe
  2⤵
  PID:7316
- C:\Windows\System\IINaefR.exe
  C:\Windows\System\IINaefR.exe
  2⤵
  PID:7344
- C:\Windows\System\enUsvsa.exe
  C:\Windows\System\enUsvsa.exe
  2⤵
  PID:7360
- C:\Windows\System\aPJOoIo.exe
  C:\Windows\System\aPJOoIo.exe
  2⤵
  PID:7380
- C:\Windows\System\oMsJgks.exe
  C:\Windows\System\oMsJgks.exe
  2⤵
  PID:7408
- C:\Windows\System\IdMEIvA.exe
  C:\Windows\System\IdMEIvA.exe
  2⤵
  PID:7456
- C:\Windows\System\ijBMxVN.exe
  C:\Windows\System\ijBMxVN.exe
  2⤵
  PID:7484
- C:\Windows\System\cnRePda.exe
  C:\Windows\System\cnRePda.exe
  2⤵
  PID:7504
- C:\Windows\System\MwNxmDK.exe
  C:\Windows\System\MwNxmDK.exe
  2⤵
  PID:7532
- C:\Windows\System\ZAhfNYi.exe
  C:\Windows\System\ZAhfNYi.exe
  2⤵
  PID:7556
- C:\Windows\System\owdUNsw.exe
  C:\Windows\System\owdUNsw.exe
  2⤵
  PID:7588
- C:\Windows\System\qOPUfAE.exe
  C:\Windows\System\qOPUfAE.exe
  2⤵
  PID:7632
- C:\Windows\System\qWJiOhd.exe
  C:\Windows\System\qWJiOhd.exe
  2⤵
  PID:7648
- C:\Windows\System\uIBNoiS.exe
  C:\Windows\System\uIBNoiS.exe
  2⤵
  PID:7688
- C:\Windows\System\knefNVu.exe
  C:\Windows\System\knefNVu.exe
  2⤵
  PID:7716
- C:\Windows\System\lJDFqKg.exe
  C:\Windows\System\lJDFqKg.exe
  2⤵
  PID:7740
- C:\Windows\System\AdaHzMQ.exe
  C:\Windows\System\AdaHzMQ.exe
  2⤵
  PID:7760
- C:\Windows\System\VQYpker.exe
  C:\Windows\System\VQYpker.exe
  2⤵
  PID:7792
- C:\Windows\System\fyjqMAP.exe
  C:\Windows\System\fyjqMAP.exe
  2⤵
  PID:7828
- C:\Windows\System\XeRlhzG.exe
  C:\Windows\System\XeRlhzG.exe
  2⤵
  PID:7848
- C:\Windows\System\CJoCuFR.exe
  C:\Windows\System\CJoCuFR.exe
  2⤵
  PID:7888
- C:\Windows\System\bMeJaYQ.exe
  C:\Windows\System\bMeJaYQ.exe
  2⤵
  PID:7924
- C:\Windows\System\lWdEoIr.exe
  C:\Windows\System\lWdEoIr.exe
  2⤵
  PID:7940
- C:\Windows\System\zNxYEkp.exe
  C:\Windows\System\zNxYEkp.exe
  2⤵
  PID:7980
- C:\Windows\System\hPmJpXK.exe
  C:\Windows\System\hPmJpXK.exe
  2⤵
  PID:8008
- C:\Windows\System\ZNYcMsq.exe
  C:\Windows\System\ZNYcMsq.exe
  2⤵
  PID:8036
- C:\Windows\System\lYIqWFt.exe
  C:\Windows\System\lYIqWFt.exe
  2⤵
  PID:8052
- C:\Windows\System\OAcJsvB.exe
  C:\Windows\System\OAcJsvB.exe
  2⤵
  PID:8088
- C:\Windows\System\NfKQgXV.exe
  C:\Windows\System\NfKQgXV.exe
  2⤵
  PID:8108
- C:\Windows\System\ShNkITj.exe
  C:\Windows\System\ShNkITj.exe
  2⤵
  PID:8136
- C:\Windows\System\SkMvzix.exe
  C:\Windows\System\SkMvzix.exe
  2⤵
  PID:8164
- C:\Windows\System\TxlemTe.exe
  C:\Windows\System\TxlemTe.exe
  2⤵
  PID:7196
- C:\Windows\System\oGNlSjY.exe
  C:\Windows\System\oGNlSjY.exe
  2⤵
  PID:7236
- C:\Windows\System\RATepUB.exe
  C:\Windows\System\RATepUB.exe
  2⤵
  PID:7292
- C:\Windows\System\NWDkcjY.exe
  C:\Windows\System\NWDkcjY.exe
  2⤵
  PID:7356
- C:\Windows\System\KCAcLjs.exe
  C:\Windows\System\KCAcLjs.exe
  2⤵
  PID:7444
- C:\Windows\System\OZaSlVi.exe
  C:\Windows\System\OZaSlVi.exe
  2⤵
  PID:7468
- C:\Windows\System\ocWlsrK.exe
  C:\Windows\System\ocWlsrK.exe
  2⤵
  PID:7572
- C:\Windows\System\YUpqKCk.exe
  C:\Windows\System\YUpqKCk.exe
  2⤵
  PID:7580
- C:\Windows\System\emTkHkV.exe
  C:\Windows\System\emTkHkV.exe
  2⤵
  PID:7660
- C:\Windows\System\QzFLRDc.exe
  C:\Windows\System\QzFLRDc.exe
  2⤵
  PID:7728
- C:\Windows\System\EvlOqJA.exe
  C:\Windows\System\EvlOqJA.exe
  2⤵
  PID:7808
- C:\Windows\System\abezRPk.exe
  C:\Windows\System\abezRPk.exe
  2⤵
  PID:7772
- C:\Windows\System\zibYZyQ.exe
  C:\Windows\System\zibYZyQ.exe
  2⤵
  PID:7908
- C:\Windows\System\uMieOzG.exe
  C:\Windows\System\uMieOzG.exe
  2⤵
  PID:8028
- C:\Windows\System\nFaatLU.exe
  C:\Windows\System\nFaatLU.exe
  2⤵
  PID:8100
- C:\Windows\System\vOyLKAh.exe
  C:\Windows\System\vOyLKAh.exe
  2⤵
  PID:8124
- C:\Windows\System\avPKgom.exe
  C:\Windows\System\avPKgom.exe
  2⤵
  PID:8160
- C:\Windows\System\LjchsFQ.exe
  C:\Windows\System\LjchsFQ.exe
  2⤵
  PID:7376
- C:\Windows\System\ozKgiiB.exe
  C:\Windows\System\ozKgiiB.exe
  2⤵
  PID:7552
- C:\Windows\System\YdgZUbB.exe
  C:\Windows\System\YdgZUbB.exe
  2⤵
  PID:7680
- C:\Windows\System\yafHTCo.exe
  C:\Windows\System\yafHTCo.exe
  2⤵
  PID:7864
- C:\Windows\System\kkiPRjo.exe
  C:\Windows\System\kkiPRjo.exe
  2⤵
  PID:8024
- C:\Windows\System\BCKtYlG.exe
  C:\Windows\System\BCKtYlG.exe
  2⤵
  PID:8184
- C:\Windows\System\acSKRMC.exe
  C:\Windows\System\acSKRMC.exe
  2⤵
  PID:7520
- C:\Windows\System\kfuHqRd.exe
  C:\Windows\System\kfuHqRd.exe
  2⤵
  PID:7896
- C:\Windows\System\oYfJDgD.exe
  C:\Windows\System\oYfJDgD.exe
  2⤵
  PID:8080
- C:\Windows\System\LyEIPaJ.exe
  C:\Windows\System\LyEIPaJ.exe
  2⤵
  PID:7700
- C:\Windows\System\kBDVRlJ.exe
  C:\Windows\System\kBDVRlJ.exe
  2⤵
  PID:8212
- C:\Windows\System\MmqubGu.exe
  C:\Windows\System\MmqubGu.exe
  2⤵
  PID:8232
- C:\Windows\System\okGlvnf.exe
  C:\Windows\System\okGlvnf.exe
  2⤵
  PID:8272
- C:\Windows\System\fAVnKZe.exe
  C:\Windows\System\fAVnKZe.exe
  2⤵
  PID:8304
- C:\Windows\System\OPEytpO.exe
  C:\Windows\System\OPEytpO.exe
  2⤵
  PID:8332
- C:\Windows\System\PlISEVJ.exe
  C:\Windows\System\PlISEVJ.exe
  2⤵
  PID:8360
- C:\Windows\System\DcZTqEj.exe
  C:\Windows\System\DcZTqEj.exe
  2⤵
  PID:8388
- C:\Windows\System\KSUXZWE.exe
  C:\Windows\System\KSUXZWE.exe
  2⤵
  PID:8404
- C:\Windows\System\HGRLWOJ.exe
  C:\Windows\System\HGRLWOJ.exe
  2⤵
  PID:8424
- C:\Windows\System\chfMpzO.exe
  C:\Windows\System\chfMpzO.exe
  2⤵
  PID:8444
- C:\Windows\System\lLJcOSF.exe
  C:\Windows\System\lLJcOSF.exe
  2⤵
  PID:8484
- C:\Windows\System\mbnkzMj.exe
  C:\Windows\System\mbnkzMj.exe
  2⤵
  PID:8504
- C:\Windows\System\kXvTWdy.exe
  C:\Windows\System\kXvTWdy.exe
  2⤵
  PID:8532
- C:\Windows\System\zcEspYn.exe
  C:\Windows\System\zcEspYn.exe
  2⤵
  PID:8584
- C:\Windows\System\bHjcZXd.exe
  C:\Windows\System\bHjcZXd.exe
  2⤵
  PID:8616
- C:\Windows\System\UAkuOzA.exe
  C:\Windows\System\UAkuOzA.exe
  2⤵
  PID:8632
- C:\Windows\System\eVNYhET.exe
  C:\Windows\System\eVNYhET.exe
  2⤵
  PID:8660
- C:\Windows\System\fHAzCqa.exe
  C:\Windows\System\fHAzCqa.exe
  2⤵
  PID:8688
- C:\Windows\System\NlpkFaC.exe
  C:\Windows\System\NlpkFaC.exe
  2⤵
  PID:8720
- C:\Windows\System\vRlXCdU.exe
  C:\Windows\System\vRlXCdU.exe
  2⤵
  PID:8744
- C:\Windows\System\cMAgcuO.exe
  C:\Windows\System\cMAgcuO.exe
  2⤵
  PID:8780
- C:\Windows\System\CaHiTUs.exe
  C:\Windows\System\CaHiTUs.exe
  2⤵
  PID:8816
- C:\Windows\System\unOzlHc.exe
  C:\Windows\System\unOzlHc.exe
  2⤵
  PID:8844
- C:\Windows\System\aopyndZ.exe
  C:\Windows\System\aopyndZ.exe
  2⤵
  PID:8872
- C:\Windows\System\HMbbbwE.exe
  C:\Windows\System\HMbbbwE.exe
  2⤵
  PID:8888
- C:\Windows\System\YAhWdBe.exe
  C:\Windows\System\YAhWdBe.exe
  2⤵
  PID:8916
- C:\Windows\System\efgOgMr.exe
  C:\Windows\System\efgOgMr.exe
  2⤵
  PID:8956
- C:\Windows\System\rtqdfyh.exe
  C:\Windows\System\rtqdfyh.exe
  2⤵
  PID:8984
- C:\Windows\System\MljpfWR.exe
  C:\Windows\System\MljpfWR.exe
  2⤵
  PID:9012
- C:\Windows\System\mmsRSCe.exe
  C:\Windows\System\mmsRSCe.exe
  2⤵
  PID:9040
- C:\Windows\System\wNzyYoi.exe
  C:\Windows\System\wNzyYoi.exe
  2⤵
  PID:9060
- C:\Windows\System\HCBPUKJ.exe
  C:\Windows\System\HCBPUKJ.exe
  2⤵
  PID:9088
- C:\Windows\System\NTdXNRC.exe
  C:\Windows\System\NTdXNRC.exe
  2⤵
  PID:9112
- C:\Windows\System\fnAorxf.exe
  C:\Windows\System\fnAorxf.exe
  2⤵
  PID:9152
- C:\Windows\System\UaKBAru.exe
  C:\Windows\System\UaKBAru.exe
  2⤵
  PID:9180
- C:\Windows\System\UvsBItK.exe
  C:\Windows\System\UvsBItK.exe
  2⤵
  PID:9208
- C:\Windows\System\trihGcl.exe
  C:\Windows\System\trihGcl.exe
  2⤵
  PID:8204
- C:\Windows\System\JPRSEJO.exe
  C:\Windows\System\JPRSEJO.exe
  2⤵
  PID:8260
- C:\Windows\System\gciblsN.exe
  C:\Windows\System\gciblsN.exe
  2⤵
  PID:8292
- C:\Windows\System\XcNxOdY.exe
  C:\Windows\System\XcNxOdY.exe
  2⤵
  PID:8380
- C:\Windows\System\aKjBwzl.exe
  C:\Windows\System\aKjBwzl.exe
  2⤵
  PID:8436
- C:\Windows\System\XnXmwCI.exe
  C:\Windows\System\XnXmwCI.exe
  2⤵
  PID:8420
- C:\Windows\System\nsqqMgF.exe
  C:\Windows\System\nsqqMgF.exe
  2⤵
  PID:8556
- C:\Windows\System\cCyIpcD.exe
  C:\Windows\System\cCyIpcD.exe
  2⤵
  PID:8612
- C:\Windows\System\PGirVxt.exe
  C:\Windows\System\PGirVxt.exe
  2⤵
  PID:8680
- C:\Windows\System\OKvtTqk.exe
  C:\Windows\System\OKvtTqk.exe
  2⤵
  PID:8772
- C:\Windows\System\WJziksW.exe
  C:\Windows\System\WJziksW.exe
  2⤵
  PID:8864
- C:\Windows\System\aepuOQL.exe
  C:\Windows\System\aepuOQL.exe
  2⤵
  PID:8908
- C:\Windows\System\qCOTwqg.exe
  C:\Windows\System\qCOTwqg.exe
  2⤵
  PID:8968
- C:\Windows\System\dAjwnRf.exe
  C:\Windows\System\dAjwnRf.exe
  2⤵
  PID:8996
- C:\Windows\System\mqDTMsB.exe
  C:\Windows\System\mqDTMsB.exe
  2⤵
  PID:9072
- C:\Windows\System\QKgIYLy.exe
  C:\Windows\System\QKgIYLy.exe
  2⤵
  PID:9132
- C:\Windows\System\aWmgQZr.exe
  C:\Windows\System\aWmgQZr.exe
  2⤵
  PID:8220
- C:\Windows\System\rVpQmHN.exe
  C:\Windows\System\rVpQmHN.exe
  2⤵
  PID:8356
- C:\Windows\System\KGrzPjd.exe
  C:\Windows\System\KGrzPjd.exe
  2⤵
  PID:8468
- C:\Windows\System\XlurrrP.exe
  C:\Windows\System\XlurrrP.exe
  2⤵
  PID:8648
- C:\Windows\System\FUuPoxt.exe
  C:\Windows\System\FUuPoxt.exe
  2⤵
  PID:8860
- C:\Windows\System\mAgwqBu.exe
  C:\Windows\System\mAgwqBu.exe
  2⤵
  PID:8944
- C:\Windows\System\sDUQrMi.exe
  C:\Windows\System\sDUQrMi.exe
  2⤵
  PID:9128
- C:\Windows\System\jiaNUnY.exe
  C:\Windows\System\jiaNUnY.exe
  2⤵
  PID:9176
- C:\Windows\System\TlQpuyl.exe
  C:\Windows\System\TlQpuyl.exe
  2⤵
  PID:8736
- C:\Windows\System\oDNiHuz.exe
  C:\Windows\System\oDNiHuz.exe
  2⤵
  PID:9076
- C:\Windows\System\iZxGirN.exe
  C:\Windows\System\iZxGirN.exe
  2⤵
  PID:7816
- C:\Windows\System\vaCDmpf.exe
  C:\Windows\System\vaCDmpf.exe
  2⤵
  PID:9228
- C:\Windows\System\bqgZylT.exe
  C:\Windows\System\bqgZylT.exe
  2⤵
  PID:9264
- C:\Windows\System\WaFGtqA.exe
  C:\Windows\System\WaFGtqA.exe
  2⤵
  PID:9300
- C:\Windows\System\NCiAObR.exe
  C:\Windows\System\NCiAObR.exe
  2⤵
  PID:9320
- C:\Windows\System\NfzSyBt.exe
  C:\Windows\System\NfzSyBt.exe
  2⤵
  PID:9352
- C:\Windows\System\UKvYkbA.exe
  C:\Windows\System\UKvYkbA.exe
  2⤵
  PID:9376
- C:\Windows\System\NATvXxt.exe
  C:\Windows\System\NATvXxt.exe
  2⤵
  PID:9408
- C:\Windows\System\rUFzwEt.exe
  C:\Windows\System\rUFzwEt.exe
  2⤵
  PID:9432
- C:\Windows\System\NcVUcyb.exe
  C:\Windows\System\NcVUcyb.exe
  2⤵
  PID:9460
- C:\Windows\System\ZKPlvUe.exe
  C:\Windows\System\ZKPlvUe.exe
  2⤵
  PID:9520
- C:\Windows\System\EtYKNLg.exe
  C:\Windows\System\EtYKNLg.exe
  2⤵
  PID:9536
- C:\Windows\System\PLIwRzv.exe
  C:\Windows\System\PLIwRzv.exe
  2⤵
  PID:9552
- C:\Windows\System\EvWyLJx.exe
  C:\Windows\System\EvWyLJx.exe
  2⤵
  PID:9572
- C:\Windows\System\oyrWbjj.exe
  C:\Windows\System\oyrWbjj.exe
  2⤵
  PID:9600
- C:\Windows\System\FCxkxOj.exe
  C:\Windows\System\FCxkxOj.exe
  2⤵
  PID:9616
- C:\Windows\System\ItLEfFG.exe
  C:\Windows\System\ItLEfFG.exe
  2⤵
  PID:9652
- C:\Windows\System\MvBdyDa.exe
  C:\Windows\System\MvBdyDa.exe
  2⤵
  PID:9688
- C:\Windows\System\crBrjqk.exe
  C:\Windows\System\crBrjqk.exe
  2⤵
  PID:9716
- C:\Windows\System\mbrJOAx.exe
  C:\Windows\System\mbrJOAx.exe
  2⤵
  PID:9772
- C:\Windows\System\DReoeLC.exe
  C:\Windows\System\DReoeLC.exe
  2⤵
  PID:9788
- C:\Windows\System\wnVmdrZ.exe
  C:\Windows\System\wnVmdrZ.exe
  2⤵
  PID:9828
- C:\Windows\System\JQYeSfu.exe
  C:\Windows\System\JQYeSfu.exe
  2⤵
  PID:9844
- C:\Windows\System\bovIdlu.exe
  C:\Windows\System\bovIdlu.exe
  2⤵
  PID:9872
- C:\Windows\System\iEkEejq.exe
  C:\Windows\System\iEkEejq.exe
  2⤵
  PID:9900
- C:\Windows\System\xUljeZr.exe
  C:\Windows\System\xUljeZr.exe
  2⤵
  PID:9924
- C:\Windows\System\QPnPvDc.exe
  C:\Windows\System\QPnPvDc.exe
  2⤵
  PID:9948
- C:\Windows\System\ParPUZm.exe
  C:\Windows\System\ParPUZm.exe
  2⤵
  PID:9968
- C:\Windows\System\WmoAjjd.exe
  C:\Windows\System\WmoAjjd.exe
  2⤵
  PID:10000
- C:\Windows\System\vPSwyrk.exe
  C:\Windows\System\vPSwyrk.exe
  2⤵
  PID:10052
- C:\Windows\System\aYwKZSA.exe
  C:\Windows\System\aYwKZSA.exe
  2⤵
  PID:10068
- C:\Windows\System\cNXnaLZ.exe
  C:\Windows\System\cNXnaLZ.exe
  2⤵
  PID:10084
- C:\Windows\System\FxnLXje.exe
  C:\Windows\System\FxnLXje.exe
  2⤵
  PID:10108
- C:\Windows\System\yBUVTiC.exe
  C:\Windows\System\yBUVTiC.exe
  2⤵
  PID:10128
- C:\Windows\System\lDrDxtF.exe
  C:\Windows\System\lDrDxtF.exe
  2⤵
  PID:10172
- C:\Windows\System\BQSKPoJ.exe
  C:\Windows\System\BQSKPoJ.exe
  2⤵
  PID:10220
- C:\Windows\System\inmEtCB.exe
  C:\Windows\System\inmEtCB.exe
  2⤵
  PID:8560
- C:\Windows\System\dTlsBfr.exe
  C:\Windows\System\dTlsBfr.exe
  2⤵
  PID:9248
- C:\Windows\System\zXSXxTC.exe
  C:\Windows\System\zXSXxTC.exe
  2⤵
  PID:9308
- C:\Windows\System\zOqkQmJ.exe
  C:\Windows\System\zOqkQmJ.exe
  2⤵
  PID:9400
- C:\Windows\System\wwdGRWk.exe
  C:\Windows\System\wwdGRWk.exe
  2⤵
  PID:9440
- C:\Windows\System\oTBsHAv.exe
  C:\Windows\System\oTBsHAv.exe
  2⤵
  PID:9628
- C:\Windows\System\XGbTuCS.exe
  C:\Windows\System\XGbTuCS.exe
  2⤵
  PID:9608
- C:\Windows\System\KPGMoTh.exe
  C:\Windows\System\KPGMoTh.exe
  2⤵
  PID:9668
- C:\Windows\System\YYHLQjL.exe
  C:\Windows\System\YYHLQjL.exe
  2⤵
  PID:9732
- C:\Windows\System\XkplUMW.exe
  C:\Windows\System\XkplUMW.exe
  2⤵
  PID:9780
- C:\Windows\System\QqGMosD.exe
  C:\Windows\System\QqGMosD.exe
  2⤵
  PID:9856
- C:\Windows\System\OygYRMd.exe
  C:\Windows\System\OygYRMd.exe
  2⤵
  PID:9864
- C:\Windows\System\VeEKZyh.exe
  C:\Windows\System\VeEKZyh.exe
  2⤵
  PID:9960
- C:\Windows\System\dBUpOxw.exe
  C:\Windows\System\dBUpOxw.exe
  2⤵
  PID:9996
- C:\Windows\System\KCuUpgP.exe
  C:\Windows\System\KCuUpgP.exe
  2⤵
  PID:10140
- C:\Windows\System\NCNlYeu.exe
  C:\Windows\System\NCNlYeu.exe
  2⤵
  PID:10188
- C:\Windows\System\LckWEEe.exe
  C:\Windows\System\LckWEEe.exe
  2⤵
  PID:10200
- C:\Windows\System\VFvJAbu.exe
  C:\Windows\System\VFvJAbu.exe
  2⤵
  PID:9372
- C:\Windows\System\ayYxtwa.exe
  C:\Windows\System\ayYxtwa.exe
  2⤵
  PID:9496
- C:\Windows\System\LbUjdWX.exe
  C:\Windows\System\LbUjdWX.exe
  2⤵
  PID:9548
- C:\Windows\System\GxNFKJT.exe
  C:\Windows\System\GxNFKJT.exe
  2⤵
  PID:9804
- C:\Windows\System\ObqqQyd.exe
  C:\Windows\System\ObqqQyd.exe
  2⤵
  PID:10032
- C:\Windows\System\tYpfJuA.exe
  C:\Windows\System\tYpfJuA.exe
  2⤵
  PID:10216
- C:\Windows\System\HVIZNxl.exe
  C:\Windows\System\HVIZNxl.exe
  2⤵
  PID:9508
- C:\Windows\System\warvnxX.exe
  C:\Windows\System\warvnxX.exe
  2⤵
  PID:9920
- C:\Windows\System\ImrPNrN.exe
  C:\Windows\System\ImrPNrN.exe
  2⤵
  PID:10212
- C:\Windows\System\hKEMOgc.exe
  C:\Windows\System\hKEMOgc.exe
  2⤵
  PID:10236
- C:\Windows\System\QENLuLI.exe
  C:\Windows\System\QENLuLI.exe
  2⤵
  PID:10264
- C:\Windows\System\GxqXdCo.exe
  C:\Windows\System\GxqXdCo.exe
  2⤵
  PID:10288
- C:\Windows\System\RRrtRtC.exe
  C:\Windows\System\RRrtRtC.exe
  2⤵
  PID:10312
- C:\Windows\System\UBCHtwY.exe
  C:\Windows\System\UBCHtwY.exe
  2⤵
  PID:10336
- C:\Windows\System\BVOHGLK.exe
  C:\Windows\System\BVOHGLK.exe
  2⤵
  PID:10364
- C:\Windows\System\NFGuOWq.exe
  C:\Windows\System\NFGuOWq.exe
  2⤵
  PID:10392
- C:\Windows\System\WfKKMwt.exe
  C:\Windows\System\WfKKMwt.exe
  2⤵
  PID:10412
- C:\Windows\System\JBkyyrq.exe
  C:\Windows\System\JBkyyrq.exe
  2⤵
  PID:10444
- C:\Windows\System\XPaCDYX.exe
  C:\Windows\System\XPaCDYX.exe
  2⤵
  PID:10472
- C:\Windows\System\ZaDLYlk.exe
  C:\Windows\System\ZaDLYlk.exe
  2⤵
  PID:10496
- C:\Windows\System\LhNRGzv.exe
  C:\Windows\System\LhNRGzv.exe
  2⤵
  PID:10516
- C:\Windows\System\FbaBpYF.exe
  C:\Windows\System\FbaBpYF.exe
  2⤵
  PID:10576
- C:\Windows\System\lBkgsRT.exe
  C:\Windows\System\lBkgsRT.exe
  2⤵
  PID:10600
- C:\Windows\System\HAzfWXR.exe
  C:\Windows\System\HAzfWXR.exe
  2⤵
  PID:10620
- C:\Windows\System\JoKqpwF.exe
  C:\Windows\System\JoKqpwF.exe
  2⤵
  PID:10636
- C:\Windows\System\uUStjFB.exe
  C:\Windows\System\uUStjFB.exe
  2⤵
  PID:10668
- C:\Windows\System\XdFtCMV.exe
  C:\Windows\System\XdFtCMV.exe
  2⤵
  PID:10716
- C:\Windows\System\OiZAkMH.exe
  C:\Windows\System\OiZAkMH.exe
  2⤵
  PID:10736
- C:\Windows\System\KVuxKwh.exe
  C:\Windows\System\KVuxKwh.exe
  2⤵
  PID:10760
- C:\Windows\System\ORazeUd.exe
  C:\Windows\System\ORazeUd.exe
  2⤵
  PID:10788
- C:\Windows\System\uVRvJYN.exe
  C:\Windows\System\uVRvJYN.exe
  2⤵
  PID:10812
- C:\Windows\System\hTgKReR.exe
  C:\Windows\System\hTgKReR.exe
  2⤵
  PID:10840
- C:\Windows\System\gGecKQx.exe
  C:\Windows\System\gGecKQx.exe
  2⤵
  PID:10872
- C:\Windows\System\wUMfriP.exe
  C:\Windows\System\wUMfriP.exe
  2⤵
  PID:10900
- C:\Windows\System\ArotFuw.exe
  C:\Windows\System\ArotFuw.exe
  2⤵
  PID:10924
- C:\Windows\System\jwqkzZw.exe
  C:\Windows\System\jwqkzZw.exe
  2⤵
  PID:10952
- C:\Windows\System\uSoUUqm.exe
  C:\Windows\System\uSoUUqm.exe
  2⤵
  PID:10976
- C:\Windows\System\nXcMtpi.exe
  C:\Windows\System\nXcMtpi.exe
  2⤵
  PID:11004
- C:\Windows\System\zyoQatP.exe
  C:\Windows\System\zyoQatP.exe
  2⤵
  PID:11032
- C:\Windows\System\SvNlPBR.exe
  C:\Windows\System\SvNlPBR.exe
  2⤵
  PID:11056
- C:\Windows\System\eKYViHG.exe
  C:\Windows\System\eKYViHG.exe
  2⤵
  PID:11092
- C:\Windows\System\pOjnorL.exe
  C:\Windows\System\pOjnorL.exe
  2⤵
  PID:11124
- C:\Windows\System\VcXjbXr.exe
  C:\Windows\System\VcXjbXr.exe
  2⤵
  PID:11148
- C:\Windows\System\UVdYNcf.exe
  C:\Windows\System\UVdYNcf.exe
  2⤵
  PID:11192
- C:\Windows\System\WIqcBCL.exe
  C:\Windows\System\WIqcBCL.exe
  2⤵
  PID:11220
- C:\Windows\System\oMdcKDn.exe
  C:\Windows\System\oMdcKDn.exe
  2⤵
  PID:11236
- C:\Windows\System\VpWpusg.exe
  C:\Windows\System\VpWpusg.exe
  2⤵
  PID:9836
- C:\Windows\System\cwXcwlD.exe
  C:\Windows\System\cwXcwlD.exe
  2⤵
  PID:10248
- C:\Windows\System\DHiKfwP.exe
  C:\Windows\System\DHiKfwP.exe
  2⤵
  PID:10328
- C:\Windows\System\KRtxDPb.exe
  C:\Windows\System\KRtxDPb.exe
  2⤵
  PID:10388
- C:\Windows\System\IvzdZGf.exe
  C:\Windows\System\IvzdZGf.exe
  2⤵
  PID:10440
- C:\Windows\System\jYjIXaH.exe
  C:\Windows\System\jYjIXaH.exe
  2⤵
  PID:10552
- C:\Windows\System\mSYHzHr.exe
  C:\Windows\System\mSYHzHr.exe
  2⤵
  PID:10568
- C:\Windows\System\IsUoRpJ.exe
  C:\Windows\System\IsUoRpJ.exe
  2⤵
  PID:10628
- C:\Windows\System\OryjnZi.exe
  C:\Windows\System\OryjnZi.exe
  2⤵
  PID:10700
- C:\Windows\System\BKAfeAM.exe
  C:\Windows\System\BKAfeAM.exe
  2⤵
  PID:10772
- C:\Windows\System\SDOZRCb.exe
  C:\Windows\System\SDOZRCb.exe
  2⤵
  PID:10856
- C:\Windows\System\SucliZZ.exe
  C:\Windows\System\SucliZZ.exe
  2⤵
  PID:10884
- C:\Windows\System\KUBhBFN.exe
  C:\Windows\System\KUBhBFN.exe
  2⤵
  PID:11016
- C:\Windows\System\GnwCHOI.exe
  C:\Windows\System\GnwCHOI.exe
  2⤵
  PID:11040
- C:\Windows\System\ifGtVvV.exe
  C:\Windows\System\ifGtVvV.exe
  2⤵
  PID:11112
- C:\Windows\System\JsUIHOl.exe
  C:\Windows\System\JsUIHOl.exe
  2⤵
  PID:11184
- C:\Windows\System\KOjxZBi.exe
  C:\Windows\System\KOjxZBi.exe
  2⤵
  PID:11232
- C:\Windows\System\TsSwJvK.exe
  C:\Windows\System\TsSwJvK.exe
  2⤵
  PID:10284
- C:\Windows\System\xtqMqFJ.exe
  C:\Windows\System\xtqMqFJ.exe
  2⤵
  PID:10532
- C:\Windows\System\fdJTbLJ.exe
  C:\Windows\System\fdJTbLJ.exe
  2⤵
  PID:10616
- C:\Windows\System\UTAZCgM.exe
  C:\Windows\System\UTAZCgM.exe
  2⤵
  PID:10756
- C:\Windows\System\AXigQxF.exe
  C:\Windows\System\AXigQxF.exe
  2⤵
  PID:10836
- C:\Windows\System\UnPCIdB.exe
  C:\Windows\System\UnPCIdB.exe
  2⤵
  PID:11164
- C:\Windows\System\IQsZrWm.exe
  C:\Windows\System\IQsZrWm.exe
  2⤵
  PID:10524
- C:\Windows\System\KNzzMuo.exe
  C:\Windows\System\KNzzMuo.exe
  2⤵
  PID:10692
- C:\Windows\System\YPPpAcK.exe
  C:\Windows\System\YPPpAcK.exe
  2⤵
  PID:10988
- C:\Windows\System\ZIwzEXM.exe
  C:\Windows\System\ZIwzEXM.exe
  2⤵
  PID:10916
- C:\Windows\System\xhWnSfT.exe
  C:\Windows\System\xhWnSfT.exe
  2⤵
  PID:10376
- C:\Windows\System\fGdHWXP.exe
  C:\Windows\System\fGdHWXP.exe
  2⤵
  PID:11280
- C:\Windows\System\DlhoDPE.exe
  C:\Windows\System\DlhoDPE.exe
  2⤵
  PID:11300
- C:\Windows\System\BLWQjiR.exe
  C:\Windows\System\BLWQjiR.exe
  2⤵
  PID:11328
- C:\Windows\System\RoMkVaj.exe
  C:\Windows\System\RoMkVaj.exe
  2⤵
  PID:11364
- C:\Windows\System\mvusKdV.exe
  C:\Windows\System\mvusKdV.exe
  2⤵
  PID:11388
- C:\Windows\System\xRjicwl.exe
  C:\Windows\System\xRjicwl.exe
  2⤵
  PID:11416
- C:\Windows\System\DURELCl.exe
  C:\Windows\System\DURELCl.exe
  2⤵
  PID:11460
- C:\Windows\System\DSJpYEC.exe
  C:\Windows\System\DSJpYEC.exe
  2⤵
  PID:11488
- C:\Windows\System\wcZAqBE.exe
  C:\Windows\System\wcZAqBE.exe
  2⤵
  PID:11504
- C:\Windows\System\szoDZfY.exe
  C:\Windows\System\szoDZfY.exe
  2⤵
  PID:11520
- C:\Windows\System\ZVjPwxg.exe
  C:\Windows\System\ZVjPwxg.exe
  2⤵
  PID:11544
- C:\Windows\System\qZpKpgo.exe
  C:\Windows\System\qZpKpgo.exe
  2⤵
  PID:11572
- C:\Windows\System\dMCPoHm.exe
  C:\Windows\System\dMCPoHm.exe
  2⤵
  PID:11596
- C:\Windows\System\cOSAtSh.exe
  C:\Windows\System\cOSAtSh.exe
  2⤵
  PID:11624
- C:\Windows\System\WKDBQnk.exe
  C:\Windows\System\WKDBQnk.exe
  2⤵
  PID:11684
- C:\Windows\System\JhzYbtU.exe
  C:\Windows\System\JhzYbtU.exe
  2⤵
  PID:11744
- C:\Windows\System\cGHhYMm.exe
  C:\Windows\System\cGHhYMm.exe
  2⤵
  PID:11760
- C:\Windows\System\xmyEpoh.exe
  C:\Windows\System\xmyEpoh.exe
  2⤵
  PID:11784
- C:\Windows\System\CWRNRKs.exe
  C:\Windows\System\CWRNRKs.exe
  2⤵
  PID:11820
- C:\Windows\System\XNvezFA.exe
  C:\Windows\System\XNvezFA.exe
  2⤵
  PID:11836
- C:\Windows\System\VveOjVO.exe
  C:\Windows\System\VveOjVO.exe
  2⤵
  PID:11860
- C:\Windows\System\nBvjFpO.exe
  C:\Windows\System\nBvjFpO.exe
  2⤵
  PID:11888
- C:\Windows\System\IuzYxYX.exe
  C:\Windows\System\IuzYxYX.exe
  2⤵
  PID:11908
- C:\Windows\System\EKCcQqc.exe
  C:\Windows\System\EKCcQqc.exe
  2⤵
  PID:11932
- C:\Windows\System\sruEbmr.exe
  C:\Windows\System\sruEbmr.exe
  2⤵
  PID:11956
- C:\Windows\System\NwNYvbK.exe
  C:\Windows\System\NwNYvbK.exe
  2⤵
  PID:12016
- C:\Windows\System\cctWSEy.exe
  C:\Windows\System\cctWSEy.exe
  2⤵
  PID:12044
- C:\Windows\System\vYpLwLL.exe
  C:\Windows\System\vYpLwLL.exe
  2⤵
  PID:12060
- C:\Windows\System\omkxpPF.exe
  C:\Windows\System\omkxpPF.exe
  2⤵
  PID:12096
- C:\Windows\System\pcjHVSv.exe
  C:\Windows\System\pcjHVSv.exe
  2⤵
  PID:12128
- C:\Windows\System\JfxsQfj.exe
  C:\Windows\System\JfxsQfj.exe
  2⤵
  PID:12148
- C:\Windows\System\KvNwJdH.exe
  C:\Windows\System\KvNwJdH.exe
  2⤵
  PID:12168
- C:\Windows\System\XNAqCyU.exe
  C:\Windows\System\XNAqCyU.exe
  2⤵
  PID:12196
- C:\Windows\System\wYqdThJ.exe
  C:\Windows\System\wYqdThJ.exe
  2⤵
  PID:12216
- C:\Windows\System\guLmYok.exe
  C:\Windows\System\guLmYok.exe
  2⤵
  PID:12248
- C:\Windows\System\vmDfqBY.exe
  C:\Windows\System\vmDfqBY.exe
  2⤵
  PID:12268
- C:\Windows\System\XhiDglP.exe
  C:\Windows\System\XhiDglP.exe
  2⤵
  PID:11276
- C:\Windows\System\arkPlKI.exe
  C:\Windows\System\arkPlKI.exe
  2⤵
  PID:11380
- C:\Windows\System\kdYdHsC.exe
  C:\Windows\System\kdYdHsC.exe
  2⤵
  PID:11436
- C:\Windows\System\LCTQtgw.exe
  C:\Windows\System\LCTQtgw.exe
  2⤵
  PID:11496
- C:\Windows\System\JItDwtj.exe
  C:\Windows\System\JItDwtj.exe
  2⤵
  PID:11568
- C:\Windows\System\PjDOhTr.exe
  C:\Windows\System\PjDOhTr.exe
  2⤵
  PID:11660
- C:\Windows\System\xbKzTAc.exe
  C:\Windows\System\xbKzTAc.exe
  2⤵
  PID:11692
- C:\Windows\System\MiBfuqK.exe
  C:\Windows\System\MiBfuqK.exe
  2⤵
  PID:11772
- C:\Windows\System\IFyRSoQ.exe
  C:\Windows\System\IFyRSoQ.exe
  2⤵
  PID:11828
- C:\Windows\System\dwmtiFz.exe
  C:\Windows\System\dwmtiFz.exe
  2⤵
  PID:11916
- C:\Windows\System\ZUvGXpw.exe
  C:\Windows\System\ZUvGXpw.exe
  2⤵
  PID:12012
- C:\Windows\System\DxciwQY.exe
  C:\Windows\System\DxciwQY.exe
  2⤵
  PID:12080
- C:\Windows\System\tXbQrVf.exe
  C:\Windows\System\tXbQrVf.exe
  2⤵
  PID:12116
- C:\Windows\System\sfnTEyI.exe
  C:\Windows\System\sfnTEyI.exe
  2⤵
  PID:12204
- C:\Windows\System\dvSxVeO.exe
  C:\Windows\System\dvSxVeO.exe
  2⤵
  PID:12260
- C:\Windows\System\MmxayyR.exe
  C:\Windows\System\MmxayyR.exe
  2⤵
  PID:11356
- C:\Windows\System\tKjaNsD.exe
  C:\Windows\System\tKjaNsD.exe
  2⤵
  PID:11480
- C:\Windows\System\qxVLUNc.exe
  C:\Windows\System\qxVLUNc.exe
  2⤵
  PID:11540
- C:\Windows\System\BCCtmfm.exe
  C:\Windows\System\BCCtmfm.exe
  2⤵
  PID:11800
- C:\Windows\System\SPUckER.exe
  C:\Windows\System\SPUckER.exe
  2⤵
  PID:11976
- C:\Windows\System\MAcJAWT.exe
  C:\Windows\System\MAcJAWT.exe
  2⤵
  PID:12092
- C:\Windows\System\fHlODqk.exe
  C:\Windows\System\fHlODqk.exe
  2⤵
  PID:12176
- C:\Windows\System\HiYFoSp.exe
  C:\Windows\System\HiYFoSp.exe
  2⤵
  PID:11404
- C:\Windows\System\DKTynha.exe
  C:\Windows\System\DKTynha.exe
  2⤵
  PID:12032
- C:\Windows\System\SgEUmYg.exe
  C:\Windows\System\SgEUmYg.exe
  2⤵
  PID:11588
- C:\Windows\System\HFbArOU.exe
  C:\Windows\System\HFbArOU.exe
  2⤵
  PID:11952
- C:\Windows\System\ZDDlVSi.exe
  C:\Windows\System\ZDDlVSi.exe
  2⤵
  PID:12300
- C:\Windows\System\bssCqvP.exe
  C:\Windows\System\bssCqvP.exe
  2⤵
  PID:12340
- C:\Windows\System\jpigUeO.exe
  C:\Windows\System\jpigUeO.exe
  2⤵
  PID:12368
- C:\Windows\System\mrnRFZg.exe
  C:\Windows\System\mrnRFZg.exe
  2⤵
  PID:12396
- C:\Windows\System\mBkruAJ.exe
  C:\Windows\System\mBkruAJ.exe
  2⤵
  PID:12424
- C:\Windows\System\uZrCvDF.exe
  C:\Windows\System\uZrCvDF.exe
  2⤵
  PID:12452
- C:\Windows\System\sBBIjtZ.exe
  C:\Windows\System\sBBIjtZ.exe
  2⤵
  PID:12468
- C:\Windows\System\oGpIUJj.exe
  C:\Windows\System\oGpIUJj.exe
  2⤵
  PID:12508
- C:\Windows\System\wahZIEL.exe
  C:\Windows\System\wahZIEL.exe
  2⤵
  PID:12536
- C:\Windows\System\ifkLuFG.exe
  C:\Windows\System\ifkLuFG.exe
  2⤵
  PID:12560
- C:\Windows\System\taeTNmE.exe
  C:\Windows\System\taeTNmE.exe
  2⤵
  PID:12584
- C:\Windows\System\FAQQVWA.exe
  C:\Windows\System\FAQQVWA.exe
  2⤵
  PID:12608
- C:\Windows\System\SUAUCMt.exe
  C:\Windows\System\SUAUCMt.exe
  2⤵
  PID:12648
- C:\Windows\System\mQRazPB.exe
  C:\Windows\System\mQRazPB.exe
  2⤵
  PID:12668
- C:\Windows\System\WKChXyT.exe
  C:\Windows\System\WKChXyT.exe
  2⤵
  PID:12692
- C:\Windows\System\IduzNhT.exe
  C:\Windows\System\IduzNhT.exe
  2⤵
  PID:12732
- C:\Windows\System\SJgxtou.exe
  C:\Windows\System\SJgxtou.exe
  2⤵
  PID:12764
- C:\Windows\System\mWDLzuz.exe
  C:\Windows\System\mWDLzuz.exe
  2⤵
  PID:12780
- C:\Windows\System\BrtXZce.exe
  C:\Windows\System\BrtXZce.exe
  2⤵
  PID:12820
- C:\Windows\System\nlqdaVP.exe
  C:\Windows\System\nlqdaVP.exe
  2⤵
  PID:12836
- C:\Windows\System\vOOlceg.exe
  C:\Windows\System\vOOlceg.exe
  2⤵
  PID:12864
- C:\Windows\System\gnqjtNV.exe
  C:\Windows\System\gnqjtNV.exe
  2⤵
  PID:12904
- C:\Windows\System\IltJSKX.exe
  C:\Windows\System\IltJSKX.exe
  2⤵
  PID:12932
- C:\Windows\System\ItadLPh.exe
  C:\Windows\System\ItadLPh.exe
  2⤵
  PID:12948
- C:\Windows\System\EkpiZfH.exe
  C:\Windows\System\EkpiZfH.exe
  2⤵
  PID:12968
- C:\Windows\System\mkCGBzz.exe
  C:\Windows\System\mkCGBzz.exe
  2⤵
  PID:12996
- C:\Windows\System\jpdlmwm.exe
  C:\Windows\System\jpdlmwm.exe
  2⤵
  PID:13044
- C:\Windows\System\GCgZPCh.exe
  C:\Windows\System\GCgZPCh.exe
  2⤵
  PID:13064
- C:\Windows\System\MxwIUMK.exe
  C:\Windows\System\MxwIUMK.exe
  2⤵
  PID:13088
- C:\Windows\System\KTvVtLr.exe
  C:\Windows\System\KTvVtLr.exe
  2⤵
  PID:13128
- C:\Windows\System\TISvDVv.exe
  C:\Windows\System\TISvDVv.exe
  2⤵
  PID:13144
- C:\Windows\System\NWFApKJ.exe
  C:\Windows\System\NWFApKJ.exe
  2⤵
  PID:13164
- C:\Windows\System\TgEZbBa.exe
  C:\Windows\System\TgEZbBa.exe
  2⤵
  PID:13212
- C:\Windows\System\EkiCzIE.exe
  C:\Windows\System\EkiCzIE.exe
  2⤵
  PID:13228
- C:\Windows\System\EqdWjVM.exe
  C:\Windows\System\EqdWjVM.exe
  2⤵
  PID:13260
- C:\Windows\System\ieliRzY.exe
  C:\Windows\System\ieliRzY.exe
  2⤵
  PID:13280
- C:\Windows\System\AvaVRnK.exe
  C:\Windows\System\AvaVRnK.exe
  2⤵
  PID:13304
- C:\Windows\System\OyvlKGb.exe
  C:\Windows\System\OyvlKGb.exe
  2⤵
  PID:12324
- C:\Windows\System\WogSWzr.exe
  C:\Windows\System\WogSWzr.exe
  2⤵
  PID:12380
- C:\Windows\System\jrSAnLj.exe
  C:\Windows\System\jrSAnLj.exe
  2⤵
  PID:12432
- C:\Windows\System\IcyDlTv.exe
  C:\Windows\System\IcyDlTv.exe
  2⤵
  PID:12596
- C:\Windows\System\lOHqfnj.exe
  C:\Windows\System\lOHqfnj.exe
  2⤵
  PID:12140
- C:\Windows\System\SnokRoS.exe
  C:\Windows\System\SnokRoS.exe
  2⤵
  PID:12852
- C:\Windows\System\daqxfcT.exe
  C:\Windows\System\daqxfcT.exe
  2⤵
  PID:12876
- C:\Windows\System\PUazGpu.exe
  C:\Windows\System\PUazGpu.exe
  2⤵
  PID:12920
- C:\Windows\System\UersUWv.exe
  C:\Windows\System\UersUWv.exe
  2⤵
  PID:12992
- C:\Windows\System\YycIBwe.exe
  C:\Windows\System\YycIBwe.exe
  2⤵
  PID:13040
- C:\Windows\System\lgUhbBd.exe
  C:\Windows\System\lgUhbBd.exe
  2⤵
  PID:13076
- C:\Windows\System\bpkSeab.exe
  C:\Windows\System\bpkSeab.exe
  2⤵
  PID:13140
- C:\Windows\System\QLoPlrc.exe
  C:\Windows\System\QLoPlrc.exe
  2⤵
  PID:13204
- C:\Windows\System\sPNRSIw.exe
  C:\Windows\System\sPNRSIw.exe
  2⤵
  PID:13248
- C:\Windows\System\lewXMIZ.exe
  C:\Windows\System\lewXMIZ.exe
  2⤵
  PID:12316
- C:\Windows\System\RzVxjOd.exe
  C:\Windows\System\RzVxjOd.exe
  2⤵
  PID:12500
- C:\Windows\System\TmYKsiY.exe
  C:\Windows\System\TmYKsiY.exe
  2⤵
  PID:12640
- C:\Windows\System\KAFDFUw.exe
  C:\Windows\System\KAFDFUw.exe
  2⤵
  PID:12856
- C:\Windows\System\ZzQFpPl.exe
  C:\Windows\System\ZzQFpPl.exe
  2⤵
  PID:13024
- C:\Windows\System\FYusXYy.exe
  C:\Windows\System\FYusXYy.exe
  2⤵
  PID:13208
- C:\Windows\System\vsmCYVF.exe
  C:\Windows\System\vsmCYVF.exe
  2⤵
  PID:12360
- C:\Windows\System\TudHAKE.exe
  C:\Windows\System\TudHAKE.exe
  2⤵
  PID:12364
- C:\Windows\System\pbGRscL.exe
  C:\Windows\System\pbGRscL.exe
  2⤵
  PID:13340
- C:\Windows\System\IdLVfgJ.exe
  C:\Windows\System\IdLVfgJ.exe
  2⤵
  PID:13368
- C:\Windows\System\eZkYhfd.exe
  C:\Windows\System\eZkYhfd.exe
  2⤵
  PID:13388
- C:\Windows\System\cmbmLXl.exe
  C:\Windows\System\cmbmLXl.exe
  2⤵
  PID:13412
- C:\Windows\System\CwbukAp.exe
  C:\Windows\System\CwbukAp.exe
  2⤵
  PID:13440
- C:\Windows\System\CKpVDwP.exe
  C:\Windows\System\CKpVDwP.exe
  2⤵
  PID:13472
- C:\Windows\System\uCsupxE.exe
  C:\Windows\System\uCsupxE.exe
  2⤵
  PID:13488
- C:\Windows\System\dlIcoXa.exe
  C:\Windows\System\dlIcoXa.exe
  2⤵
  PID:13516
- C:\Windows\System\nFYaTUl.exe
  C:\Windows\System\nFYaTUl.exe
  2⤵
  PID:13536
- C:\Windows\System\AOZuLPd.exe
  C:\Windows\System\AOZuLPd.exe
  2⤵
  PID:13560
- C:\Windows\System\rzbTjQm.exe
  C:\Windows\System\rzbTjQm.exe
  2⤵
  PID:13592
- C:\Windows\System\kBOtDCq.exe
  C:\Windows\System\kBOtDCq.exe
  2⤵
  PID:13620
- C:\Windows\System\DdIgdFU.exe
  C:\Windows\System\DdIgdFU.exe
  2⤵
  PID:13652
- C:\Windows\System\hpOnfYf.exe
  C:\Windows\System\hpOnfYf.exe
  2⤵
  PID:13680
- C:\Windows\System\bTtGokH.exe
  C:\Windows\System\bTtGokH.exe
  2⤵
  PID:13704
- C:\Windows\System\NGPFvyi.exe
  C:\Windows\System\NGPFvyi.exe
  2⤵
  PID:13732
- C:\Windows\System\DEmVxuI.exe
  C:\Windows\System\DEmVxuI.exe
  2⤵
  PID:13772
- C:\Windows\System\MrsmkEn.exe
  C:\Windows\System\MrsmkEn.exe
  2⤵
  PID:13796
- C:\Windows\System\mUdlGxI.exe
  C:\Windows\System\mUdlGxI.exe
  2⤵
  PID:13816
- C:\Windows\System\sDGAiTD.exe
  C:\Windows\System\sDGAiTD.exe
  2⤵
  PID:13844
- C:\Windows\System\MBXwfat.exe
  C:\Windows\System\MBXwfat.exe
  2⤵
  PID:13868
- C:\Windows\System\DtmAfRC.exe
  C:\Windows\System\DtmAfRC.exe
  2⤵
  PID:13888
- C:\Windows\System\RhWfWHP.exe
  C:\Windows\System\RhWfWHP.exe
  2⤵
  PID:13912
- C:\Windows\System\umgcTvR.exe
  C:\Windows\System\umgcTvR.exe
  2⤵
  PID:13932
- C:\Windows\System\WgQhTjG.exe
  C:\Windows\System\WgQhTjG.exe
  2⤵
  PID:13960
- C:\Windows\System\OqaBXWp.exe
  C:\Windows\System\OqaBXWp.exe
  2⤵
  PID:13988
- C:\Windows\System\MpImSsx.exe
  C:\Windows\System\MpImSsx.exe
  2⤵
  PID:14012
- C:\Windows\System\GtDMrZU.exe
  C:\Windows\System\GtDMrZU.exe
  2⤵
  PID:14036
- C:\Windows\System\ZRNaGsU.exe
  C:\Windows\System\ZRNaGsU.exe
  2⤵
  PID:14056
- C:\Windows\System\Dewirqz.exe
  C:\Windows\System\Dewirqz.exe
  2⤵
  PID:14088
- C:\Windows\System\yJqsJRV.exe
  C:\Windows\System\yJqsJRV.exe
  2⤵
  PID:14104
- C:\Windows\System\jTMwnuH.exe
  C:\Windows\System\jTMwnuH.exe
  2⤵
  PID:14124
- C:\Windows\System\wHlNrrF.exe
  C:\Windows\System\wHlNrrF.exe
  2⤵
  PID:14140
- C:\Windows\System\tZKZZUD.exe
  C:\Windows\System\tZKZZUD.exe
  2⤵
  PID:14164
- C:\Windows\System\gOOAPDt.exe
  C:\Windows\System\gOOAPDt.exe
  2⤵
  PID:14200
- C:\Windows\System\gynJwlu.exe
  C:\Windows\System\gynJwlu.exe
  2⤵
  PID:14228
- C:\Windows\System\jiICDVN.exe
  C:\Windows\System\jiICDVN.exe
  2⤵
  PID:14252
- C:\Windows\System\tCjgwLc.exe
  C:\Windows\System\tCjgwLc.exe
  2⤵
  PID:14268
- C:\Windows\System\ATxTUQx.exe
  C:\Windows\System\ATxTUQx.exe
  2⤵
  PID:14292
- C:\Windows\System\QlvNxym.exe
  C:\Windows\System\QlvNxym.exe
  2⤵
  PID:14312
- C:\Windows\System\lbTUOjD.exe
  C:\Windows\System\lbTUOjD.exe
  2⤵
  PID:12964
- C:\Windows\System\KIYMPzd.exe
  C:\Windows\System\KIYMPzd.exe
  2⤵
  PID:13324
- C:\Windows\System\UefMpWB.exe
  C:\Windows\System\UefMpWB.exe
  2⤵
  PID:12412
- C:\Windows\System\HSgtomU.exe
  C:\Windows\System\HSgtomU.exe
  2⤵
  PID:13316
- C:\Windows\System\EgpgPfZ.exe
  C:\Windows\System\EgpgPfZ.exe
  2⤵
  PID:13352
- C:\Windows\System\JApitNv.exe
  C:\Windows\System\JApitNv.exe
  2⤵
  PID:13508
- C:\Windows\System\ROWZNyy.exe
  C:\Windows\System\ROWZNyy.exe
  2⤵
  PID:13532
- C:\Windows\System\mrXWXCc.exe
  C:\Windows\System\mrXWXCc.exe
  2⤵
  PID:13640
- C:\Windows\System\YTsDdHA.exe
  C:\Windows\System\YTsDdHA.exe
  2⤵
  PID:13604
- C:\Windows\System\ioBCiII.exe
  C:\Windows\System\ioBCiII.exe
  2⤵
  PID:13664
- C:\Windows\System\HDaXwOC.exe
  C:\Windows\System\HDaXwOC.exe
  2⤵
  PID:13836
- C:\Windows\System\VLsyIlS.exe
  C:\Windows\System\VLsyIlS.exe
  2⤵
  PID:13908
- C:\Windows\System\pRHDiYa.exe
  C:\Windows\System\pRHDiYa.exe
  2⤵
  PID:13860
- C:\Windows\System\VgnDAes.exe
  C:\Windows\System\VgnDAes.exe
  2⤵
  PID:13876
- C:\Windows\System\ccelaTM.exe
  C:\Windows\System\ccelaTM.exe
  2⤵
  PID:13940
- C:\Windows\System\nYsIfLk.exe
  C:\Windows\System\nYsIfLk.exe
  2⤵
  PID:14096
- C:\Windows\System\zvbnhba.exe
  C:\Windows\System\zvbnhba.exe
  2⤵
  PID:14148
- C:\Windows\System\HaiRaPU.exe
  C:\Windows\System\HaiRaPU.exe
  2⤵
  PID:14100
- C:\Windows\System\xjvMzka.exe
  C:\Windows\System\xjvMzka.exe
  2⤵
  PID:14288
- C:\Windows\System\cCagFmC.exe
  C:\Windows\System\cCagFmC.exe
  2⤵
  PID:14328
- C:\Windows\System\sGIADrV.exe
  C:\Windows\System\sGIADrV.exe
  2⤵
  PID:3424
- C:\Windows\System\oXvJawp.exe
  C:\Windows\System\oXvJawp.exe
  2⤵
  PID:13428
- C:\Windows\System\lticlQD.exe
  C:\Windows\System\lticlQD.exe
  2⤵
  PID:14308
- C:\Windows\System\SFCsGZV.exe
  C:\Windows\System\SFCsGZV.exe
  2⤵
  PID:13788
- C:\Windows\System\zCOPafP.exe
  C:\Windows\System\zCOPafP.exe
  2⤵
  PID:13360
- C:\Windows\System\yGIRubD.exe
  C:\Windows\System\yGIRubD.exe
  2⤵
  PID:13856
- C:\Windows\System\VyVtkMP.exe
  C:\Windows\System\VyVtkMP.exe
  2⤵
  PID:14020
- C:\Windows\System\kMWbBQu.exe
  C:\Windows\System\kMWbBQu.exe
  2⤵
  PID:14344
- C:\Windows\System\cUEGSVk.exe
  C:\Windows\System\cUEGSVk.exe
  2⤵
  PID:14372
- C:\Windows\System\pMVTPVS.exe
  C:\Windows\System\pMVTPVS.exe
  2⤵
  PID:14392
- C:\Windows\System\vrLpUkm.exe
  C:\Windows\System\vrLpUkm.exe
  2⤵
  PID:14428
- C:\Windows\System\wvyyxEa.exe
  C:\Windows\System\wvyyxEa.exe
  2⤵
  PID:14456
- C:\Windows\System\ZJnsgAS.exe
  C:\Windows\System\ZJnsgAS.exe
  2⤵
  PID:14472
- C:\Windows\System\QdQVxYu.exe
  C:\Windows\System\QdQVxYu.exe
  2⤵
  PID:14488
- C:\Windows\System\PSjeoTd.exe
  C:\Windows\System\PSjeoTd.exe
  2⤵
  PID:14512
- C:\Windows\System\SZKeanH.exe
  C:\Windows\System\SZKeanH.exe
  2⤵
  PID:14532
- C:\Windows\System\aoLbLoP.exe
  C:\Windows\System\aoLbLoP.exe
  2⤵
  PID:14556
- C:\Windows\System\pePAXIX.exe
  C:\Windows\System\pePAXIX.exe
  2⤵
  PID:14584
- C:\Windows\System\uCepFkI.exe
  C:\Windows\System\uCepFkI.exe
  2⤵
  PID:14608
- C:\Windows\System\tygZWSD.exe
  C:\Windows\System\tygZWSD.exe
  2⤵
  PID:14640
- C:\Windows\System\wPHlcfy.exe
  C:\Windows\System\wPHlcfy.exe
  2⤵
  PID:14660
- C:\Windows\System\MYKMpZJ.exe
  C:\Windows\System\MYKMpZJ.exe
  2⤵
  PID:14696
- C:\Windows\System\laWBumX.exe
  C:\Windows\System\laWBumX.exe
  2⤵
  PID:14712
- C:\Windows\System\QvkjwRV.exe
  C:\Windows\System\QvkjwRV.exe
  2⤵
  PID:14736
- C:\Windows\System\rOIPLbQ.exe
  C:\Windows\System\rOIPLbQ.exe
  2⤵
  PID:14756
- C:\Windows\System\medYQtt.exe
  C:\Windows\System\medYQtt.exe
  2⤵
  PID:14784
- C:\Windows\System\hkfelWI.exe
  C:\Windows\System\hkfelWI.exe
  2⤵
  PID:14804
- C:\Windows\System\iazmiMi.exe
  C:\Windows\System\iazmiMi.exe
  2⤵
  PID:14836
- C:\Windows\System\jhRRjSi.exe
  C:\Windows\System\jhRRjSi.exe
  2⤵
  PID:14864
- C:\Windows\System\HEhJBUi.exe
  C:\Windows\System\HEhJBUi.exe
  2⤵
  PID:14896
- C:\Windows\System\YcQsPeY.exe
  C:\Windows\System\YcQsPeY.exe
  2⤵
  PID:14920
- C:\Windows\System\pgTLZxS.exe
  C:\Windows\System\pgTLZxS.exe
  2⤵
  PID:14940
- C:\Windows\System\SXpBIIp.exe
  C:\Windows\System\SXpBIIp.exe
  2⤵
  PID:14972
- C:\Windows\System\qGwFLPN.exe
  C:\Windows\System\qGwFLPN.exe
  2⤵
  PID:15004
- C:\Windows\System\nkwxaxp.exe
  C:\Windows\System\nkwxaxp.exe
  2⤵
  PID:15020
- C:\Windows\System\KHQSGzu.exe
  C:\Windows\System\KHQSGzu.exe
  2⤵
  PID:15048
- C:\Windows\System\LkgSGBN.exe
  C:\Windows\System\LkgSGBN.exe
  2⤵
  PID:15068
- C:\Windows\System\JgzfWWh.exe
  C:\Windows\System\JgzfWWh.exe
  2⤵
  PID:15088
- C:\Windows\System\fTtKwSC.exe
  C:\Windows\System\fTtKwSC.exe
  2⤵
  PID:15128
- C:\Windows\System\zDXWJmu.exe
  C:\Windows\System\zDXWJmu.exe
  2⤵
  PID:15152
- C:\Windows\System\dKoDGzr.exe
  C:\Windows\System\dKoDGzr.exe
  2⤵
  PID:15184
- C:\Windows\System\bGLNHXQ.exe
  C:\Windows\System\bGLNHXQ.exe
  2⤵
  PID:15204
- C:\Windows\System\OqLpVZr.exe
  C:\Windows\System\OqLpVZr.exe
  2⤵
  PID:15232
- C:\Windows\System\ENWWFPm.exe
  C:\Windows\System\ENWWFPm.exe
  2⤵
  PID:15256
- C:\Windows\System\ejAhXfj.exe
  C:\Windows\System\ejAhXfj.exe
  2⤵
  PID:15276
- C:\Windows\System\JTcjssA.exe
  C:\Windows\System\JTcjssA.exe
  2⤵
  PID:15292
- C:\Windows\System\SsjqpdB.exe
  C:\Windows\System\SsjqpdB.exe
  2⤵
  PID:15320
- C:\Windows\System\hzDgJWR.exe
  C:\Windows\System\hzDgJWR.exe
  2⤵
  PID:15352
- C:\Windows\System\tClFlqa.exe
  C:\Windows\System\tClFlqa.exe
  2⤵
  PID:13552
- C:\Windows\System\wgIMSGe.exe
  C:\Windows\System\wgIMSGe.exe
  2⤵
  PID:13464
- C:\Windows\System\jVsIFjN.exe
  C:\Windows\System\jVsIFjN.exe
  2⤵
  PID:13700
- C:\Windows\System\WgPfvWo.exe
  C:\Windows\System\WgPfvWo.exe
  2⤵
  PID:14080
- C:\Windows\System\prUKKfJ.exe
  C:\Windows\System\prUKKfJ.exe
  2⤵
  PID:14468
- C:\Windows\System\eLmmxUL.exe
  C:\Windows\System\eLmmxUL.exe
  2⤵
  PID:14248
- C:\Windows\System\HpCVGYz.exe
  C:\Windows\System\HpCVGYz.exe
  2⤵
  PID:14340
- C:\Windows\System\UTHNqzZ.exe
  C:\Windows\System\UTHNqzZ.exe
  2⤵
  PID:14412
- C:\Windows\System\gCfMKql.exe
  C:\Windows\System\gCfMKql.exe
  2⤵
  PID:11880
- C:\Windows\System\aQBHLJU.exe
  C:\Windows\System\aQBHLJU.exe
  2⤵
  PID:14528
- C:\Windows\System\FJKyTBt.exe
  C:\Windows\System\FJKyTBt.exe
  2⤵
  PID:14856
- C:\Windows\System\lyERFEq.exe
  C:\Windows\System\lyERFEq.exe
  2⤵
  PID:14620
- C:\Windows\System\eBacBuE.exe
  C:\Windows\System\eBacBuE.exe
  2⤵
  PID:14436
- C:\Windows\System\LwzhIev.exe
  C:\Windows\System\LwzhIev.exe
  2⤵
  PID:15076
- C:\Windows\System\XlDpjea.exe
  C:\Windows\System\XlDpjea.exe
  2⤵
  PID:14776
- C:\Windows\System\QLqVgcd.exe
  C:\Windows\System\QLqVgcd.exe
  2⤵
  PID:15164
- C:\Windows\System\arVSHTD.exe
  C:\Windows\System\arVSHTD.exe
  2⤵
  PID:15176
- C:\Windows\System\bfxdXjW.exe
  C:\Windows\System\bfxdXjW.exe
  2⤵
  PID:14904
- C:\Windows\System\dkWFocw.exe
  C:\Windows\System\dkWFocw.exe
  2⤵
  PID:14656
- C:\Windows\System\VNIaRcH.exe
  C:\Windows\System\VNIaRcH.exe
  2⤵
  PID:15336
- C:\Windows\System\wNlSfrk.exe
  C:\Windows\System\wNlSfrk.exe
  2⤵
  PID:14136
- C:\Windows\System\uXUlxPN.exe
  C:\Windows\System\uXUlxPN.exe
  2⤵
  PID:13580
- C:\Windows\System\njugNBb.exe
  C:\Windows\System\njugNBb.exe
  2⤵
  PID:13952
- C:\Windows\System\hImpSZk.exe
  C:\Windows\System\hImpSZk.exe
  2⤵
  PID:15384
- C:\Windows\System\WFmDeFm.exe
  C:\Windows\System\WFmDeFm.exe
  2⤵
  PID:15404
- C:\Windows\System\ZaBrYFA.exe
  C:\Windows\System\ZaBrYFA.exe
  2⤵
  PID:15432
- C:\Windows\System\lPUdLwY.exe
  C:\Windows\System\lPUdLwY.exe
  2⤵
  PID:15456
- C:\Windows\System\mxpVstQ.exe
  C:\Windows\System\mxpVstQ.exe
  2⤵
  PID:15480
- C:\Windows\System\NpZhNVs.exe
  C:\Windows\System\NpZhNVs.exe
  2⤵
  PID:15500
- C:\Windows\System\uMCweik.exe
  C:\Windows\System\uMCweik.exe
  2⤵
  PID:15692
- C:\Windows\System\rGgaHGL.exe
  C:\Windows\System\rGgaHGL.exe
  2⤵
  PID:15708
- C:\Windows\System\lbAnZig.exe
  C:\Windows\System\lbAnZig.exe
  2⤵
  PID:15724
- C:\Windows\System\UpazMvh.exe
  C:\Windows\System\UpazMvh.exe
  2⤵
  PID:15740
- C:\Windows\System\AnVbhvZ.exe
  C:\Windows\System\AnVbhvZ.exe
  2⤵
  PID:15768
- C:\Windows\System\npZnSmC.exe
  C:\Windows\System\npZnSmC.exe
  2⤵
  PID:15784
- C:\Windows\System\ZrmXvgz.exe
  C:\Windows\System\ZrmXvgz.exe
  2⤵
  PID:15800
- C:\Windows\System\tFHqPmv.exe
  C:\Windows\System\tFHqPmv.exe
  2⤵
  PID:15816
- C:\Windows\System\RBbelYw.exe
  C:\Windows\System\RBbelYw.exe
  2⤵
  PID:15832
- C:\Windows\System\AkInlyM.exe
  C:\Windows\System\AkInlyM.exe
  2⤵
  PID:15868
- C:\Windows\System\emwqqMj.exe
  C:\Windows\System\emwqqMj.exe
  2⤵
  PID:15888
- C:\Windows\System\KFmNMin.exe
  C:\Windows\System\KFmNMin.exe
  2⤵
  PID:15936
- C:\Windows\System\aVgTGge.exe
  C:\Windows\System\aVgTGge.exe
  2⤵
  PID:16088
- C:\Windows\System\bKTKrHp.exe
  C:\Windows\System\bKTKrHp.exe
  2⤵
  PID:16104
- C:\Windows\System\qqDOntd.exe
  C:\Windows\System\qqDOntd.exe
  2⤵
  PID:16136
- C:\Windows\System\peBqqfW.exe
  C:\Windows\System\peBqqfW.exe
  2⤵
  PID:16172
- C:\Windows\System\heHhvfw.exe
  C:\Windows\System\heHhvfw.exe
  2⤵
  PID:16212
- C:\Windows\System\kVszvgm.exe
  C:\Windows\System\kVszvgm.exe
  2⤵
  PID:16252
- C:\Windows\System\Cvyemnd.exe
  C:\Windows\System\Cvyemnd.exe
  2⤵
  PID:16304
- C:\Windows\System\COiqOYo.exe
  C:\Windows\System\COiqOYo.exe
  2⤵
  PID:16328
- C:\Windows\System\drkNQwd.exe
  C:\Windows\System\drkNQwd.exe
  2⤵
  PID:16380
- C:\Windows\System\qHkHxZt.exe
  C:\Windows\System\qHkHxZt.exe
  2⤵
  PID:14552
- C:\Windows\System\InshufY.exe
  C:\Windows\System\InshufY.exe
  2⤵
  PID:14852
- C:\Windows\System\VQuDtrz.exe
  C:\Windows\System\VQuDtrz.exe
  2⤵
  PID:14388
- C:\Windows\System\BDTRndj.exe
  C:\Windows\System\BDTRndj.exe
  2⤵
  PID:14936
- C:\Windows\System\cRJmikK.exe
  C:\Windows\System\cRJmikK.exe
  2⤵
  PID:15448
- C:\Windows\System\DPBMCwq.exe
  C:\Windows\System\DPBMCwq.exe
  2⤵
  PID:15476
- C:\Windows\System\noMmOlw.exe
  C:\Windows\System\noMmOlw.exe
  2⤵
  PID:15220
- C:\Windows\System\sTTZHHo.exe
  C:\Windows\System\sTTZHHo.exe
  2⤵
  PID:14752
- C:\Windows\System\JfAOJDd.exe
  C:\Windows\System\JfAOJDd.exe
  2⤵
  PID:14260
- C:\Windows\System\QWhJXqe.exe
  C:\Windows\System\QWhJXqe.exe
  2⤵
  PID:15644
- C:\Windows\System\FHLrkhf.exe
  C:\Windows\System\FHLrkhf.exe
  2⤵
  PID:14708
- C:\Windows\System\dFTvReM.exe
  C:\Windows\System\dFTvReM.exe
  2⤵
  PID:15808
- C:\Windows\System\IPoSjfd.exe
  C:\Windows\System\IPoSjfd.exe
  2⤵
  PID:14816
- C:\Windows\System\JbljKsf.exe
  C:\Windows\System\JbljKsf.exe
  2⤵
  PID:15268
- C:\Windows\System\tlBYwgd.exe
  C:\Windows\System\tlBYwgd.exe
  2⤵
  PID:15864
- C:\Windows\System\IPdsMbn.exe
  C:\Windows\System\IPdsMbn.exe
  2⤵
  PID:15040
- C:\Windows\System\qecjqld.exe
  C:\Windows\System\qecjqld.exe
  2⤵
  PID:15720
- C:\Windows\System\eiTeVeD.exe
  C:\Windows\System\eiTeVeD.exe
  2⤵
  PID:16040
- C:\Windows\System\EHvBXwc.exe
  C:\Windows\System\EHvBXwc.exe
  2⤵
  PID:15704
- C:\Windows\System\UBrWnlm.exe
  C:\Windows\System\UBrWnlm.exe
  2⤵
  PID:15736
- C:\Windows\System\RwCAxKP.exe
  C:\Windows\System\RwCAxKP.exe
  2⤵
  PID:15828
- C:\Windows\System\VutszCS.exe
  C:\Windows\System\VutszCS.exe
  2⤵
  PID:15920
- C:\Windows\System\LinulbP.exe
  C:\Windows\System\LinulbP.exe
  2⤵
  PID:16124
- C:\Windows\System\gNRdYIT.exe
  C:\Windows\System\gNRdYIT.exe
  2⤵
  PID:15988
- C:\Windows\System\YwiAjfP.exe
  C:\Windows\System\YwiAjfP.exe
  2⤵
  PID:16260
- C:\Windows\System\yKBZhYj.exe
  C:\Windows\System\yKBZhYj.exe
  2⤵
  PID:16324
- C:\Windows\System\TBfQEnf.exe
  C:\Windows\System\TBfQEnf.exe
  2⤵
  PID:15108
- C:\Windows\System\UmdNuJr.exe
  C:\Windows\System\UmdNuJr.exe
  2⤵
  PID:16100
- C:\Windows\System\QMbTZTY.exe
  C:\Windows\System\QMbTZTY.exe
  2⤵
  PID:14688
- C:\Windows\System\hbJyboI.exe
  C:\Windows\System\hbJyboI.exe
  2⤵
  PID:15196
- C:\Windows\System\gQqSFiM.exe
  C:\Windows\System\gQqSFiM.exe
  2⤵
  PID:16316
- C:\Windows\System\plLmhdK.exe
  C:\Windows\System\plLmhdK.exe
  2⤵
  PID:13784
- C:\Windows\System\jrvPYRD.exe
  C:\Windows\System\jrvPYRD.exe
  2⤵
  PID:15344
- C:\Windows\System\zabXadx.exe
  C:\Windows\System\zabXadx.exe
  2⤵
  PID:16032
- C:\Windows\System\euThgZJ.exe
  C:\Windows\System\euThgZJ.exe
  2⤵
  PID:14240
- C:\Windows\System\rzDJrtf.exe
  C:\Windows\System\rzDJrtf.exe
  2⤵
  PID:15928
- C:\Windows\System\wdUNIsW.exe
  C:\Windows\System\wdUNIsW.exe
  2⤵
  PID:15532
- C:\Windows\System\EsCneAf.exe
  C:\Windows\System\EsCneAf.exe
  2⤵
  PID:14604
- C:\Windows\System\wPxDbsm.exe
  C:\Windows\System\wPxDbsm.exe
  2⤵
  PID:16248
- C:\Windows\System\YdluzBI.exe
  C:\Windows\System\YdluzBI.exe
  2⤵
  PID:16280
- C:\Windows\System\GeEFxYK.exe
  C:\Windows\System\GeEFxYK.exe
  2⤵
  PID:15120
- C:\Windows\System\DdJkYgY.exe
  C:\Windows\System\DdJkYgY.exe
  2⤵
  PID:15684
- C:\Windows\System\yciTBbD.exe
  C:\Windows\System\yciTBbD.exe
  2⤵
  PID:15172
- C:\Windows\System\uimzScS.exe
  C:\Windows\System\uimzScS.exe
  2⤵
  PID:16396
- C:\Windows\System\achZgMP.exe
  C:\Windows\System\achZgMP.exe
  2⤵
  PID:16420
- C:\Windows\System\qVRsoOr.exe
  C:\Windows\System\qVRsoOr.exe
  2⤵
  PID:16440
- C:\Windows\System\OSvFCZm.exe
  C:\Windows\System\OSvFCZm.exe
  2⤵
  PID:16464
- C:\Windows\System\PObAEVN.exe
  C:\Windows\System\PObAEVN.exe
  2⤵
  PID:16492
- C:\Windows\System\VaCueIg.exe
  C:\Windows\System\VaCueIg.exe
  2⤵
  PID:16508
- C:\Windows\System\gulzpdV.exe
  C:\Windows\System\gulzpdV.exe
  2⤵
  PID:16664
- C:\Windows\System\xSZjiie.exe
  C:\Windows\System\xSZjiie.exe
  2⤵
  PID:16684
- C:\Windows\System\Ysigivo.exe
  C:\Windows\System\Ysigivo.exe
  2⤵
  PID:16704
- C:\Windows\System\PoOAJxT.exe
  C:\Windows\System\PoOAJxT.exe
  2⤵
  PID:16724
- C:\Windows\System\dZDNPoJ.exe
  C:\Windows\System\dZDNPoJ.exe
  2⤵
  PID:16740
- C:\Windows\System\xsBALNE.exe
  C:\Windows\System\xsBALNE.exe
  2⤵
  PID:16756
- C:\Windows\System\VUUERym.exe
  C:\Windows\System\VUUERym.exe
  2⤵
  PID:16772
- C:\Windows\System\HLWGOsj.exe
  C:\Windows\System\HLWGOsj.exe
  2⤵
  PID:16804
- C:\Windows\System\pMEtGdr.exe
  C:\Windows\System\pMEtGdr.exe
  2⤵
  PID:16864
- C:\Windows\System\JVLryEr.exe
  C:\Windows\System\JVLryEr.exe
  2⤵
  PID:16888
- C:\Windows\System\RPXRYPm.exe
  C:\Windows\System\RPXRYPm.exe
  2⤵
  PID:16912
- C:\Windows\System\jSkxMYi.exe
  C:\Windows\System\jSkxMYi.exe
  2⤵
  PID:16928
- C:\Windows\System\soAZbFJ.exe
  C:\Windows\System\soAZbFJ.exe
  2⤵
  PID:16956
- C:\Windows\System\muQJjCa.exe
  C:\Windows\System\muQJjCa.exe
  2⤵
  PID:16976
- C:\Windows\System\jBQkTkw.exe
  C:\Windows\System\jBQkTkw.exe
  2⤵
  PID:16996
- C:\Windows\System\eezSAfa.exe
  C:\Windows\System\eezSAfa.exe
  2⤵
  PID:17016
- C:\Windows\System\nZBfLaZ.exe
  C:\Windows\System\nZBfLaZ.exe
  2⤵
  PID:17048
- C:\Windows\System\kTXsDbY.exe
  C:\Windows\System\kTXsDbY.exe
  2⤵
  PID:17072
- C:\Windows\System\AAZXDwp.exe
  C:\Windows\System\AAZXDwp.exe
  2⤵
  PID:17116
- C:\Windows\System\yIxgNlo.exe
  C:\Windows\System\yIxgNlo.exe
  2⤵
  PID:17144
- C:\Windows\System\NHqyTMH.exe
  C:\Windows\System\NHqyTMH.exe
  2⤵
  PID:17168
- C:\Windows\System\xjRPlZE.exe
  C:\Windows\System\xjRPlZE.exe
  2⤵
  PID:17192
- C:\Windows\System\xRoKFqx.exe
  C:\Windows\System\xRoKFqx.exe
  2⤵
  PID:17212

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:17116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AqwcjOa.exe

Filesize
1.7MB

MD5
3099e36606363d65bdbb186de7218106

SHA1
90b14e888fc5da2ae51ac130373155448d1cc5cd

SHA256
d9052f4cded47a5d1af3d3b630bd8c15f195678a0751cd722c6bc43f718a43e0

SHA512
be91a836b6f5fe81b64f475c37ff534bb3ba54b3adb06b982788774f05a996cde42e3cca1e6717d6c3fc4a877564ff3ee0a684ddfa1c4ff076813a2e6aeb7eea

Download Submit
C:\Windows\System\BtdRJeq.exe

Filesize
1.8MB

MD5
a1a81ed2924f56f78d1be491a08ce76a

SHA1
9ee2f0c6f58016b97a8b41cbfb2c06bdc6c82f88

SHA256
3b6df8287d36fdb3c22ebc5d7516182d1ba3c2acfeca297de9bf115b575d795b

SHA512
78262932b3d4b5e799d36804f2d4a4986c5cdaa792edfd08a370d8c68f6ce5fe4f8f653080df798e8e384d328658409e316a7ea8189b363da38808d12eb06288

Download Submit
C:\Windows\System\CBEReMM.exe

Filesize
1.8MB

MD5
a893e5608dc694430684d87c51bf391f

SHA1
e4551052da3936a86ad0200f0067302e68cc46e4

SHA256
5025ae5b72d8c8a2e03b89d75aa28a9b0c73e0971312e1f610cdd63092ed835d

SHA512
2764bd25ad1a7b2d6bef30d652c02e8786b217eebbae38aff683e1d364b58201cac482786ff6f644dcf1a167c4ba169336e28a2038798e12e47549e6f2334854

Download Submit
C:\Windows\System\DNUUfiW.exe

Filesize
1.8MB

MD5
7ab1f80d7df31b1d409431120e93256c

SHA1
3e32faade9f667304cb707236f948f1fa5d5454b

SHA256
a0e7858196843d98f834e452f5fe37cf32d2fd28e5bd11b277c7e51bf75219d3

SHA512
9619df7c832ba06f55b788a02f41f0b7f4149e12fbac401928a382da0273d605cd514235e377516775e23797d31eb6cb00d38d9638eff92d515e96d17f9320fc

Download Submit
C:\Windows\System\DgmruGe.exe

Filesize
1.8MB

MD5
848ceba26d84db6d180d49668d8c89d3

SHA1
b3c693922e406c6e3d9a841184c6b648da2077e8

SHA256
b4f2ae6b94416ee0ca382f872660b359d4ebb7827536d1c0e1c57fe9b7853618

SHA512
6cf880aaa259e2f2147c2c0b61e3c6f5bc2c78de3090687a5f96a29a18894ce1a9ea9234a78df287a57879ed2c7f557bd5defa32912beaf49f76d7e80898d04a

Download Submit
C:\Windows\System\EgFQEvI.exe

Filesize
1.7MB

MD5
5dd0a4367afe9fb44dc5fc9428394ac9

SHA1
ccd3bbaa0c79904ad4b20d7b0b8a979d97496afa

SHA256
ff349a44789ca3b63fdbd8cd116c27e99250a32728d8d90fb77e937c19e33575

SHA512
408158e47955cdf756e7caa183cf32568a4cd47da9b4e834fdc1d7ec54b578fb4092e05abef62c161836e959b8c184b62b891fa8d30fdaaf3fc35aa02c6a0d40

Download Submit
C:\Windows\System\IaFyKIZ.exe

Filesize
1.8MB

MD5
1e35475c9224779af98f39e6c0d7fad7

SHA1
6a322b3b0031142740e92a7d5804949edc517e98

SHA256
ef65d0def9843d508598db86d9e8147c39dacb9097275d2cc9002c8d72866417

SHA512
9cfce6a9779cd681b2a7dd62c2fce1b6478a1bd2e7427cdab5cddd43469a55c7bb59d3422af41425a21ee6368d60bb8d99e7d358bbedfa8c30addc53f9c038c5

Download Submit
C:\Windows\System\IqmYmXv.exe

Filesize
1.8MB

MD5
65ff354c8e23b4dd7518cfdc2ff83924

SHA1
c46beecde3f9abb5856946725479fd23cca9e597

SHA256
6eb7084022c516fb1770a3b1a76ef2bdfd0d104642a3467e96911975cec205a4

SHA512
991ad5eedab8dbef8a9262e86cacc10e965f0200d2ac616e143fd489a8a87d4f828c8ed70d9205731135c9ff0104e29893adcdfeb9063ff3e4949dc16e9a0623

Download Submit
C:\Windows\System\IudAmqi.exe

Filesize
1.8MB

MD5
b8a954419f2b49f3f56533c62a84d72f

SHA1
84464f4b530408fec2503b82ce1c663812821381

SHA256
d7754f755a3f9faf41637df409d549c3aa5e8a1e6896d050084693e5a508a854

SHA512
cccbcaa7cb53959ca69fe69a6995c77b878a2e7243c0ef8eaab54fd1c94174c235a0cbb10add233b5a1c6ee65d2fc8501d0518a45709ea94efca9cf7db272b3e

Download Submit
C:\Windows\System\LCzWYoh.exe

Filesize
1.8MB

MD5
1ad44db6d0eb810558d28d719d06afaa

SHA1
a5f6afe38188e16da185cd814736426d54f97ec3

SHA256
2272a0e0818f5be472a8d60d1dbda510179ed3118b7623d000bcba2edf1f5ef4

SHA512
f586bb6ea303556004e74b2734068fd4648d6f3d8c800442235eb5730d481e8b55da87717a9e2ddcf7e968d0a86fe42719daaaf6317dbba05f9309f05d85f697

Download Submit
C:\Windows\System\OcfImjc.exe

Filesize
1.8MB

MD5
6ca300cebcfb74e107db52753661e128

SHA1
7ce2c5b2d1619e620fa490736b8e3a863f2166d5

SHA256
90b6b4c809b9eb757b25ed34766b895d9dfe42f037d7a26aef0ed2fbee37d23f

SHA512
4a111e7843e8383f29c40716046d1707ae8ac4aeaca3aed3e93ecd12dcb07095e02adad867912ec5ddfa678c9b4d2c74b7675327d679afaa410526ec0db7a84f

Download Submit
C:\Windows\System\OgQxvkC.exe

Filesize
1.8MB

MD5
fa0036cd154f2f4731bbf63e5441190a

SHA1
bc8d84b43cb614840d74c7a3e102d1cad9d1f266

SHA256
32acf62ebb3bb6f5042cdac068b8c2d3ff44ac5884c0cf8ab5f120ee5a8fcef2

SHA512
7ca2d6524ffe2e591f255678a3669748be64a5c44752068c05137d9533020090f7ff7cac7ad31184b39ce4b35a60198b60bdb868fad1ec4ff1ec0770e8ba1fcd

Download Submit
C:\Windows\System\PJVjSqj.exe

Filesize
1.8MB

MD5
b7d16804586fcc2c20c8b95096c5c4ec

SHA1
92c8bacffe0dc03743c8d497c564ab6159583726

SHA256
b3996661775f86c5e8c8eaecb8e31628e470b67310fb60e6e3dd95b83d13673c

SHA512
9bd73410d411f9fec44c4fbb2a9bb25120bb2b20517aec71f545044f7b45ba3f4bdf7a8b21ca4cc8db760ec2b8baf7ef0abccfc08ed99da182faf47904667d0a

Download Submit
C:\Windows\System\PjwHePO.exe

Filesize
1.8MB

MD5
a20ccaa3ad830e3e72877c52f3be4ae3

SHA1
bac0da7946f7f3d54984b29da70653dc1b0272de

SHA256
9533605d86178c8f727f456d3acee7577bb2ad6150d54057570ab829160e3aa8

SHA512
bfc9d647da56e1e7c278e7daf2983fbf5621f52d33726f0025bf644cd83a21c442cd5b52f5ed461a126193017b641dc07b3228c1d31d63c06c66c9de61b8d46a

Download Submit
C:\Windows\System\QMuOuOC.exe

Filesize
1.8MB

MD5
f5d408aa58cb679852b8cd144eca7ca1

SHA1
628970280fc9a1a8d4620ab2f8199718976ccce4

SHA256
a9fbfbf755da3e79b8e215cb5bf8814ee457f09544f319cc8f0adcd0d33a19d1

SHA512
47ef39fdbf7c499210ea63dde7b77405ba366380b440e2932cd2582b2599a40d6baa51cdb5c60840a6cf3377868bae6bf7d6bd6b90f71345d1230f902fd36beb

Download Submit
C:\Windows\System\SpoROsn.exe

Filesize
1.8MB

MD5
786d06498ba753b58f290d533cec9c28

SHA1
3c31062c2c0a2ec84cdf87978b10d67fed5fea17

SHA256
493893665ef39ccc7f849f45589e4280ac0eb4305e14c603f1b54a8bee49055b

SHA512
f050831aa06f3a41703158ea538d10cee57f113958e0104f88809d040291387618ae7a9ab1d8ccde166b2ed419e079ee238f79cdf0f83685a39fdd5e0c119d8d

Download Submit
C:\Windows\System\XhGvdLT.exe

Filesize
1.8MB

MD5
e0e6b41b4a57f60a9296b96960bffa04

SHA1
b8fbd29150f41bb65aaeb5da5720a4054d92f576

SHA256
4a9b99e85f077020f6ddf4969534c329ed4c91b45de8f07424ab73575b97cbc0

SHA512
dcbe2c5a19a7d73eed6a4418e883ec87cf67b11713325c2eb28e64daea9796a6845827120b0b49e8b18b8fb9d66ccf8738e1359ff72fbe2044e6478fe4c02b6f

Download Submit
C:\Windows\System\XpdMzNP.exe

Filesize
1.8MB

MD5
1f49f1a892698bf66a83dcf279d9d1ec

SHA1
9e275dfeabc467200ce3f3f3e0d8bd25dc15a42f

SHA256
c3d7434f0053d9d56a26db1cfe5e8b5c311e60ac10498d4bf5e123858acb5744

SHA512
16a2debf01e041791cdc92c8aff34795592f9a56e73f47007f04211574dfd3c265f11390fe7ef417c6b6d4ccb702c5abe92b472e02161ddc71ce1933254982e2

Download Submit
C:\Windows\System\eGaqFXP.exe

Filesize
1.8MB

MD5
fd60bb2821cbb427fe6b7513f45244ae

SHA1
f46f0289a69a96ba231a4b91091fdcd63c7bec15

SHA256
752b324e7c81af9f0de5350c478b6664d28eac33495cfd2d7c676992563d255e

SHA512
ccc5f0e85570d738aa4a1420ea51ddd6e67c6765e21559f8b0f57d051f30bee2c7929d451d6419cf9d8c16f874c6dc9a34426f0e7decc0925147df012bfcfee9

Download Submit
C:\Windows\System\fSyDphm.exe

Filesize
1.8MB

MD5
c06996f775e692e41969f7c3399697b5

SHA1
dd5c1d56acd6b6034d4c90524185bda5ad242d1e

SHA256
bcd6ed6ff6efaa3343ec3329351d41d634c86cc30aeeb0bdcdf4bd64a86314e2

SHA512
e24ab7afa7a2a97de6a589a08da99e92e8e47994426b78f85fc24138c7adb32f5a701234bb1bdaca417835c03471a9b92839279be7cce5504cabec1567327abc

Download Submit
C:\Windows\System\gyRRbZB.exe

Filesize
1.8MB

MD5
ae071a09ad27c217ada20b853df23bc3

SHA1
66b6b0911487eb2538f2c06320004ed36d1f6243

SHA256
bd530df680d272015f5dc88d818d6e8e6f4a77fca20bd818b1e9cdc57cadba8c

SHA512
775de7300f956cf5ea32728f9af034c2788ba6056a0e6a7a80307f45df875c4b0af69923b8840a8423e9599782dd70c4e548261368bd80f163c67b6d52c0f0fd

Download Submit
C:\Windows\System\iJIaWGp.exe

Filesize
1.8MB

MD5
fe18c88e80211c734d8f484f65f81a55

SHA1
b14860677c4edcb085edefb72707357435ccd7a4

SHA256
d832c508f05ec873f58a92615d5f86a5c7561b69e9467ffcb86dcb82868edf21

SHA512
f8e09eb35db9aa5299b06a096fc59d45f490049ebb5e2ad2a0b210586e39151c7af00e50b5a34a2837693b7ca486c1be196dcc8d9b31dd49b9e18be51add8a11

Download Submit
C:\Windows\System\jSDINDU.exe

Filesize
1.8MB

MD5
7bd7bc34c6dc14a2232135d6953e8b4e

SHA1
8986e4d8794b90448436487e1fadb25b8b3e040c

SHA256
5bf9cfd85362db30230f50a8e6ea316a696615f8fd12009ee55da36173f6131e

SHA512
cd7e966ac49f557b4fe7abc91232b3e25376fef95246fe1e784f61b7389a9f8b207bc9bcabc23697bd5df1cf4e0e0f96be0920c36c9a6bd89d7f68aa30ef03e4

Download Submit
C:\Windows\System\kTXkWzG.exe

Filesize
1.8MB

MD5
fb3324d07c90dc82a0d337bfc96bdc2e

SHA1
aded614abe0a08109ee963a88ed1e8353de8e338

SHA256
ca227904556a8a93d5dd7055aa8c97e0df46de7355f841eae109f85c29d97e4c

SHA512
29abfbe1d59c913d942d66428f25e4ec246b0f9d62729dbbe20263b138cf7546c2e56e12e27a1ff4d96ecb729197c7e6be23fa4d4ce7de7ffab45f3262c6b767

Download Submit
C:\Windows\System\kTcpvjC.exe

Filesize
1.8MB

MD5
baeac2d7e8b013db4ed5ed68db064fe7

SHA1
b3f37704deb6749fb36dc647b2076a6fee163fe8

SHA256
df910ff57e647e9a14b071bce6dbdc990722eb83123fe54eee15f85ffd038292

SHA512
c5edc9577189d2946966b1e5e19db45c9047c202b32ca2da8fdd0d8172f250dd4ccad39a3e882f49da44f2ae34670612d396262aba966923b7c3b0fa91ffe924

Download Submit
C:\Windows\System\kojUVPl.exe

Filesize
1.7MB

MD5
1bd70a21f9e1c6f056ae2cc77ac1a712

SHA1
0944c4623179167ba3a45324be290f4c46cf0911

SHA256
27bfd84951e95150e488611edd6fc4d057ad417a20ff82ff4a7a016b2ba47044

SHA512
2b5f5fde1e93e21fb6bf89c04434a910655c44cd639a7326fdf1161f450278171982e8fd75b0b6a779a98bc6ee4bfa34937dbcb72fbc9591056200420a2d34b1

Download Submit
C:\Windows\System\ntSXWZs.exe

Filesize
1.8MB

MD5
30abd350d73b6a9dda554617f3361fb1

SHA1
dfe96eea6c1338d87bc08820bcd893ce6c52f8ee

SHA256
6034267883c284ddb56bf83da6b9082a822896f5135308d0e1988d0755f5c633

SHA512
8bcd3e77f1e1b56b110f97c0d7c35687a3aa24c2569114d17dc9a5590ca0074c4a6a5a1d59b78c15e9ef62b8e5f4a437a0ffba4d3abb915da2fb7ba1f01653ba

Download Submit
C:\Windows\System\pfyzscJ.exe

Filesize
1.8MB

MD5
fa737a68e28ad603c19fff732e076a7d

SHA1
ec1d3fe8178d1811c58ed459015f3d83d2b8609b

SHA256
a30928eb68ca0c30e09db76a1af36bf66bafed8c3cd1b5f6f6f69c08346462df

SHA512
5eae5c151aab0eea4b082441732962eb4347e5a3cabeb1deaa7689a790409d1222e77c5e4bab915e4fb4858e0cfb5cfaba6aa0371139fcdb9c5da2e447ffff0a

Download Submit
C:\Windows\System\qPkhrkr.exe

Filesize
1.7MB

MD5
534fd47f7654529a701b33c6702b73f3

SHA1
7c36e5d30a6606dbccaafee0d2338f370dfede58

SHA256
a9fcccc024a26625a74542df06e275fbf78e996674d3e1218d2ecdd32a249d01

SHA512
d555d1e9fcb80e2936f821df4d96331291e2f5b7a9192fdd10f7316083cdce958a994cba2bdc3dc817e40602738bb7c0d0f21365631b3117184296c82f7e294b

Download Submit
C:\Windows\System\qZWSxeD.exe

Filesize
1.8MB

MD5
0437661556fdc9d0998782e7f2ac7d5e

SHA1
4e773f31013e9feed1ee8f9bff86643e3cfdf2c6

SHA256
ac882efb4f5b9d252c28dcd2db76611b00b0030f7874fdc4440828bb702dd671

SHA512
3e18516c079984baf0e76a3ebe55848135fcd237242787a37ab07c737bcb8af949b33ad7641e531ea31690a260c62eb225a85e83f5d3000235fe3695f392e3d0

Download Submit
C:\Windows\System\tPMOLQb.exe

Filesize
1.8MB

MD5
f3ef574c36f305b29d5fcccb4153e5df

SHA1
712892ce66d9163b04a3ca85da14312a45e83202

SHA256
7f00041061978e8135f4cc9988f3f91b72a6fd61c6044e3ca62c5fa173f82442

SHA512
3f9d635b69838411164e7812dca760f453e26b8db27894cca744aefe64738b3451fd182f2ebdd5d51690eb58640d6ee167c35b23dca114e244ad29a99301350f

Download Submit
C:\Windows\System\yPTfmCs.exe

Filesize
1.8MB

MD5
fa8c7ec647ab7778ca40d468baa243ea

SHA1
b30f681e4f6c71c82d73f514daeea9ed76ae1846

SHA256
0f81896a00e90a6a485f8377ec85e23191ccb0b94f2e8d0e18e6c166131774a7

SHA512
932b6b9696626cbb91d7ed79bdeae131f19b5993dfe7771d7436fa34cb2a9ea4846635261eae444cca3a7b9965073b2fc72da2a6cd75968cdbc47aeaa6fcaa18

Download Submit
C:\Windows\System\zasEBGS.exe

Filesize
1.8MB

MD5
4a0a0c6d2291bd75da84e09097958b6c

SHA1
28dc4031b21c27c3ddb541159649113d71aeadf7

SHA256
b63cd4e259d0fa5cb39379bdffe6a2a4d2447f55f9a7bcb2d22a587c0d31fe39

SHA512
8ce8649f75b95582a12d97ccdb575438ba7f81d2c4624f363badbcdd3d2e86a9613af00018968d3183073003f735306973ad11a8e2b516bff476188fd55309a5

Download Submit
memory/1128-0-0x000001A501460000-0x000001A501470000-memory.dmp

Filesize
64KB

Download