xmrig | 00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 19:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
Size

1.7MB
MD5

00675fc6ff192b8bd60c19ed5f490912
SHA1

0e367634f0d8d195e13ceed79b4d0958a3d4a113
SHA256

00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673
SHA512

7a5924f6023b4d203045bc2b10578e532e847c2ceb9e809adc74bf9c66148d31be46f2e42d88daaae6e76c03d3dab77422bf5aad75f211186ff1d6f27b50fa88
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZbSc/:GemTLkNdfE0pZyV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012263-2.dat	xmrig
behavioral1/files/0x0008000000016cfe-6.dat	xmrig
behavioral1/files/0x0007000000016d0b-8.dat	xmrig
behavioral1/files/0x0007000000016d24-22.dat	xmrig
behavioral1/files/0x0007000000016d36-30.dat	xmrig
behavioral1/files/0x0008000000016d3f-34.dat	xmrig
behavioral1/files/0x000600000001752f-45.dat	xmrig
behavioral1/files/0x0005000000018690-57.dat	xmrig
behavioral1/files/0x00050000000191f7-75.dat	xmrig
behavioral1/files/0x000500000001926b-97.dat	xmrig
behavioral1/files/0x00050000000193cc-129.dat	xmrig
behavioral1/files/0x00050000000193c4-125.dat	xmrig
behavioral1/files/0x00050000000193be-121.dat	xmrig
behavioral1/files/0x0005000000019389-117.dat	xmrig
behavioral1/files/0x0005000000019382-113.dat	xmrig
behavioral1/files/0x0005000000019277-109.dat	xmrig
behavioral1/files/0x0005000000019271-99.dat	xmrig
behavioral1/files/0x000500000001924c-93.dat	xmrig
behavioral1/files/0x0005000000019273-104.dat	xmrig
behavioral1/files/0x0005000000019234-89.dat	xmrig
behavioral1/files/0x0005000000019229-85.dat	xmrig
behavioral1/files/0x0005000000019218-81.dat	xmrig
behavioral1/files/0x00050000000191f3-73.dat	xmrig
behavioral1/files/0x00060000000190d6-69.dat	xmrig
behavioral1/files/0x00060000000190cd-65.dat	xmrig
behavioral1/files/0x000500000001879b-61.dat	xmrig
behavioral1/files/0x0009000000018678-53.dat	xmrig
behavioral1/files/0x001500000001866d-49.dat	xmrig
behavioral1/files/0x00060000000174ac-41.dat	xmrig
behavioral1/files/0x0008000000016d47-37.dat	xmrig
behavioral1/files/0x0007000000016d2e-25.dat	xmrig
behavioral1/files/0x0008000000016d13-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1988	ErxLKBT.exe
2992	GYXxSkl.exe
2884	pMMkIVC.exe
3032	roGnyGJ.exe
3056	JMmMymI.exe
2716	Qlzwnld.exe
2784	BCCliJO.exe
2908	ntDwizL.exe
2700	gXnJCxz.exe
2708	VAlmsFi.exe
2892	NhCiXNy.exe
2612	wEJeJMU.exe
276	SyTIUzX.exe
2744	ymGhGZi.exe
2576	xagsXVD.exe
2608	oFxGDMX.exe
2696	VKFLeLR.exe
2828	wAPrlom.exe
2980	WuQLBio.exe
1712	txWPwZg.exe
1692	vHdsHIO.exe
1388	eTGYKka.exe
324	VWfKhCZ.exe
1824	wgCOSpx.exe
1016	iZaKKvG.exe
1880	NgrbCgd.exe
1544	FcaFIKM.exe
1820	AMKTxZD.exe
1188	umXWSfN.exe
2812	pGQKSyX.exe
1564	ihvAWdp.exe
2472	PCIYaxC.exe
1612	OXITLkB.exe
1000	SqDYOVZ.exe
264	iibFOIi.exe
320	nzfzmSB.exe
292	esjrehr.exe
1036	OlCMwRN.exe
1620	pYIDnLM.exe
584	fupWZwa.exe
2920	qBmmZBb.exe
1260	DXmTeoR.exe
2168	eJapong.exe
1172	iuRbsXJ.exe
280	EePNeCu.exe
1756	clchxfM.exe
2548	PYvuhWR.exe
1672	IGpjBRt.exe
1524	ModPUmR.exe
2468	EehnKze.exe
2664	RdvrEod.exe
908	hrlNTXs.exe
1404	NKYRnTb.exe
1460	ClihAVo.exe
2272	vxjbvjF.exe
592	RaqxtNz.exe
904	zshyQVO.exe
736	LIcxgtT.exe
540	BhTmYvQ.exe
2408	qexeMRh.exe
2524	KeVwkoD.exe
2096	mmvtKzj.exe
2076	KJvKJrV.exe
3020	YphbBLm.exe

Loads dropped DLL 64 IoCs

pid	Process
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YNeFhoC.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\myItuDC.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\LyjZwEj.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\slPXzVN.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\wmMdYDf.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\XjsPCGT.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\YTbLPjd.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\ngOeVia.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\nKhhBFy.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\jQcZnKi.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\kpNzeMY.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\NgrbCgd.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\FMCynYI.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\OEouNbx.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\hhcWEYM.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\APFqIJI.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\uJiuTRI.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\VsvedBQ.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\RUgPFki.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\HGHaPeo.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\YbUlFXf.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\CDTSARX.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\IpJBrOU.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\gobavLi.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\GGzXUZU.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\SHdStAr.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\uSineyA.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\WknVBRi.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\DpYonGN.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\ntDDNem.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\LtvpiCW.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\IebAhQs.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\IWExRCJ.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\VUTURIg.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\WVxcGtI.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\zfEPuPE.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\cJJLOqt.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\vYYQPhi.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\sSFaJqr.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\vRohfbR.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\lQaQZpK.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\ETRpFUj.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\auzfHKO.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\tXsDeBl.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\tGoETvZ.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\dxHlCdN.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\jMBzpMf.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\mWclSnu.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\yucEWdk.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\ruDJueo.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\DplTiYH.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\rsqcCgA.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\FfmEmSG.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\IjtJyGl.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\xXzZsJh.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\nSPWWGG.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\PKjwbSo.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\xABBkxh.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\oqmJqxc.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\vgbHPXe.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\prymHic.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\DsmdWmb.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\iibFOIi.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
File created	C:\Windows\System\YtQUmVm.exe	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2516 wrote to memory of 1988	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	31
PID 2516 wrote to memory of 1988	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	31
PID 2516 wrote to memory of 1988	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	31
PID 2516 wrote to memory of 2992	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	32
PID 2516 wrote to memory of 2992	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	32
PID 2516 wrote to memory of 2992	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	32
PID 2516 wrote to memory of 2884	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	33
PID 2516 wrote to memory of 2884	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	33
PID 2516 wrote to memory of 2884	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	33
PID 2516 wrote to memory of 3032	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	34
PID 2516 wrote to memory of 3032	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	34
PID 2516 wrote to memory of 3032	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	34
PID 2516 wrote to memory of 3056	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	35
PID 2516 wrote to memory of 3056	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	35
PID 2516 wrote to memory of 3056	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	35
PID 2516 wrote to memory of 2716	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	36
PID 2516 wrote to memory of 2716	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	36
PID 2516 wrote to memory of 2716	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	36
PID 2516 wrote to memory of 2784	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	37
PID 2516 wrote to memory of 2784	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	37
PID 2516 wrote to memory of 2784	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	37
PID 2516 wrote to memory of 2908	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	38
PID 2516 wrote to memory of 2908	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	38
PID 2516 wrote to memory of 2908	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	38
PID 2516 wrote to memory of 2700	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	39
PID 2516 wrote to memory of 2700	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	39
PID 2516 wrote to memory of 2700	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	39
PID 2516 wrote to memory of 2708	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	40
PID 2516 wrote to memory of 2708	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	40
PID 2516 wrote to memory of 2708	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	40
PID 2516 wrote to memory of 2892	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	41
PID 2516 wrote to memory of 2892	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	41
PID 2516 wrote to memory of 2892	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	41
PID 2516 wrote to memory of 2612	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	42
PID 2516 wrote to memory of 2612	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	42
PID 2516 wrote to memory of 2612	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	42
PID 2516 wrote to memory of 276	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	43
PID 2516 wrote to memory of 276	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	43
PID 2516 wrote to memory of 276	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	43
PID 2516 wrote to memory of 2744	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	44
PID 2516 wrote to memory of 2744	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	44
PID 2516 wrote to memory of 2744	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	44
PID 2516 wrote to memory of 2576	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	45
PID 2516 wrote to memory of 2576	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	45
PID 2516 wrote to memory of 2576	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	45
PID 2516 wrote to memory of 2608	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	46
PID 2516 wrote to memory of 2608	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	46
PID 2516 wrote to memory of 2608	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	46
PID 2516 wrote to memory of 2696	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	47
PID 2516 wrote to memory of 2696	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	47
PID 2516 wrote to memory of 2696	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	47
PID 2516 wrote to memory of 2828	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	48
PID 2516 wrote to memory of 2828	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	48
PID 2516 wrote to memory of 2828	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	48
PID 2516 wrote to memory of 2980	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	49
PID 2516 wrote to memory of 2980	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	49
PID 2516 wrote to memory of 2980	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	49
PID 2516 wrote to memory of 1712	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	50
PID 2516 wrote to memory of 1712	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	50
PID 2516 wrote to memory of 1712	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	50
PID 2516 wrote to memory of 1692	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	51
PID 2516 wrote to memory of 1692	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	51
PID 2516 wrote to memory of 1692	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	51
PID 2516 wrote to memory of 1388	2516	00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe	52

C:\Users\Admin\AppData\Local\Temp\00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe
"C:\Users\Admin\AppData\Local\Temp\00ee9c0e018ba145af0df2e04736923d4960d8d41d751704b875b12c1c367673.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2516
- C:\Windows\System\ErxLKBT.exe
  C:\Windows\System\ErxLKBT.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\GYXxSkl.exe
  C:\Windows\System\GYXxSkl.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\pMMkIVC.exe
  C:\Windows\System\pMMkIVC.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\roGnyGJ.exe
  C:\Windows\System\roGnyGJ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\JMmMymI.exe
  C:\Windows\System\JMmMymI.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\Qlzwnld.exe
  C:\Windows\System\Qlzwnld.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\BCCliJO.exe
  C:\Windows\System\BCCliJO.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\ntDwizL.exe
  C:\Windows\System\ntDwizL.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\gXnJCxz.exe
  C:\Windows\System\gXnJCxz.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\VAlmsFi.exe
  C:\Windows\System\VAlmsFi.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\NhCiXNy.exe
  C:\Windows\System\NhCiXNy.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\wEJeJMU.exe
  C:\Windows\System\wEJeJMU.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\SyTIUzX.exe
  C:\Windows\System\SyTIUzX.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\ymGhGZi.exe
  C:\Windows\System\ymGhGZi.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\xagsXVD.exe
  C:\Windows\System\xagsXVD.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\oFxGDMX.exe
  C:\Windows\System\oFxGDMX.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\VKFLeLR.exe
  C:\Windows\System\VKFLeLR.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\wAPrlom.exe
  C:\Windows\System\wAPrlom.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\WuQLBio.exe
  C:\Windows\System\WuQLBio.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\txWPwZg.exe
  C:\Windows\System\txWPwZg.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\vHdsHIO.exe
  C:\Windows\System\vHdsHIO.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\eTGYKka.exe
  C:\Windows\System\eTGYKka.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\VWfKhCZ.exe
  C:\Windows\System\VWfKhCZ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\wgCOSpx.exe
  C:\Windows\System\wgCOSpx.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\NgrbCgd.exe
  C:\Windows\System\NgrbCgd.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\iZaKKvG.exe
  C:\Windows\System\iZaKKvG.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\FcaFIKM.exe
  C:\Windows\System\FcaFIKM.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\AMKTxZD.exe
  C:\Windows\System\AMKTxZD.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\umXWSfN.exe
  C:\Windows\System\umXWSfN.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\pGQKSyX.exe
  C:\Windows\System\pGQKSyX.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ihvAWdp.exe
  C:\Windows\System\ihvAWdp.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\PCIYaxC.exe
  C:\Windows\System\PCIYaxC.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\OXITLkB.exe
  C:\Windows\System\OXITLkB.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\SqDYOVZ.exe
  C:\Windows\System\SqDYOVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\iibFOIi.exe
  C:\Windows\System\iibFOIi.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\nzfzmSB.exe
  C:\Windows\System\nzfzmSB.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\esjrehr.exe
  C:\Windows\System\esjrehr.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\OlCMwRN.exe
  C:\Windows\System\OlCMwRN.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\pYIDnLM.exe
  C:\Windows\System\pYIDnLM.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\fupWZwa.exe
  C:\Windows\System\fupWZwa.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\qBmmZBb.exe
  C:\Windows\System\qBmmZBb.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\DXmTeoR.exe
  C:\Windows\System\DXmTeoR.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\eJapong.exe
  C:\Windows\System\eJapong.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\iuRbsXJ.exe
  C:\Windows\System\iuRbsXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\EePNeCu.exe
  C:\Windows\System\EePNeCu.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\clchxfM.exe
  C:\Windows\System\clchxfM.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\PYvuhWR.exe
  C:\Windows\System\PYvuhWR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\IGpjBRt.exe
  C:\Windows\System\IGpjBRt.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\ModPUmR.exe
  C:\Windows\System\ModPUmR.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\EehnKze.exe
  C:\Windows\System\EehnKze.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\RdvrEod.exe
  C:\Windows\System\RdvrEod.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\hrlNTXs.exe
  C:\Windows\System\hrlNTXs.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\NKYRnTb.exe
  C:\Windows\System\NKYRnTb.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\ClihAVo.exe
  C:\Windows\System\ClihAVo.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\vxjbvjF.exe
  C:\Windows\System\vxjbvjF.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\RaqxtNz.exe
  C:\Windows\System\RaqxtNz.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\zshyQVO.exe
  C:\Windows\System\zshyQVO.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\LIcxgtT.exe
  C:\Windows\System\LIcxgtT.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\BhTmYvQ.exe
  C:\Windows\System\BhTmYvQ.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\qexeMRh.exe
  C:\Windows\System\qexeMRh.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\KeVwkoD.exe
  C:\Windows\System\KeVwkoD.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\mmvtKzj.exe
  C:\Windows\System\mmvtKzj.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\KJvKJrV.exe
  C:\Windows\System\KJvKJrV.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\YphbBLm.exe
  C:\Windows\System\YphbBLm.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\oEGCaRN.exe
  C:\Windows\System\oEGCaRN.exe
  2⤵
  PID:344
- C:\Windows\System\oNbqExu.exe
  C:\Windows\System\oNbqExu.exe
  2⤵
  PID:2492
- C:\Windows\System\nSAimJr.exe
  C:\Windows\System\nSAimJr.exe
  2⤵
  PID:2348
- C:\Windows\System\ZsfOyNP.exe
  C:\Windows\System\ZsfOyNP.exe
  2⤵
  PID:316
- C:\Windows\System\BOAobBN.exe
  C:\Windows\System\BOAobBN.exe
  2⤵
  PID:548
- C:\Windows\System\ZPEHkzy.exe
  C:\Windows\System\ZPEHkzy.exe
  2⤵
  PID:1416
- C:\Windows\System\IjYjfKS.exe
  C:\Windows\System\IjYjfKS.exe
  2⤵
  PID:892
- C:\Windows\System\QAKNDin.exe
  C:\Windows\System\QAKNDin.exe
  2⤵
  PID:2284
- C:\Windows\System\mhIYgLy.exe
  C:\Windows\System\mhIYgLy.exe
  2⤵
  PID:2340
- C:\Windows\System\JMaMADR.exe
  C:\Windows\System\JMaMADR.exe
  2⤵
  PID:2656
- C:\Windows\System\gWuGijB.exe
  C:\Windows\System\gWuGijB.exe
  2⤵
  PID:1628
- C:\Windows\System\gJKaKnX.exe
  C:\Windows\System\gJKaKnX.exe
  2⤵
  PID:2508
- C:\Windows\System\avZNxzJ.exe
  C:\Windows\System\avZNxzJ.exe
  2⤵
  PID:2960
- C:\Windows\System\YbOAgxg.exe
  C:\Windows\System\YbOAgxg.exe
  2⤵
  PID:2668
- C:\Windows\System\tpsAkzv.exe
  C:\Windows\System\tpsAkzv.exe
  2⤵
  PID:2788
- C:\Windows\System\kyzsyyP.exe
  C:\Windows\System\kyzsyyP.exe
  2⤵
  PID:2276
- C:\Windows\System\OGKpWOR.exe
  C:\Windows\System\OGKpWOR.exe
  2⤵
  PID:3044
- C:\Windows\System\mAqIzso.exe
  C:\Windows\System\mAqIzso.exe
  2⤵
  PID:2600
- C:\Windows\System\OBZAcHo.exe
  C:\Windows\System\OBZAcHo.exe
  2⤵
  PID:2824
- C:\Windows\System\ztFUidH.exe
  C:\Windows\System\ztFUidH.exe
  2⤵
  PID:2652
- C:\Windows\System\bMNbGRW.exe
  C:\Windows\System\bMNbGRW.exe
  2⤵
  PID:2536
- C:\Windows\System\AgbbrVi.exe
  C:\Windows\System\AgbbrVi.exe
  2⤵
  PID:848
- C:\Windows\System\fTKVefd.exe
  C:\Windows\System\fTKVefd.exe
  2⤵
  PID:348
- C:\Windows\System\BuLjZfa.exe
  C:\Windows\System\BuLjZfa.exe
  2⤵
  PID:1240
- C:\Windows\System\KRxrZmn.exe
  C:\Windows\System\KRxrZmn.exe
  2⤵
  PID:1720
- C:\Windows\System\rgiOipj.exe
  C:\Windows\System\rgiOipj.exe
  2⤵
  PID:1952
- C:\Windows\System\JhyfLMK.exe
  C:\Windows\System\JhyfLMK.exe
  2⤵
  PID:840
- C:\Windows\System\PtjBskd.exe
  C:\Windows\System\PtjBskd.exe
  2⤵
  PID:2116
- C:\Windows\System\vWPQRSw.exe
  C:\Windows\System\vWPQRSw.exe
  2⤵
  PID:812
- C:\Windows\System\bHUeBto.exe
  C:\Windows\System\bHUeBto.exe
  2⤵
  PID:536
- C:\Windows\System\YTjoDGf.exe
  C:\Windows\System\YTjoDGf.exe
  2⤵
  PID:2248
- C:\Windows\System\zVrpQaV.exe
  C:\Windows\System\zVrpQaV.exe
  2⤵
  PID:1696
- C:\Windows\System\KbPgVga.exe
  C:\Windows\System\KbPgVga.exe
  2⤵
  PID:696
- C:\Windows\System\CvqUlHu.exe
  C:\Windows\System\CvqUlHu.exe
  2⤵
  PID:2904
- C:\Windows\System\DYaKcJM.exe
  C:\Windows\System\DYaKcJM.exe
  2⤵
  PID:3024
- C:\Windows\System\TumgoKD.exe
  C:\Windows\System\TumgoKD.exe
  2⤵
  PID:1336
- C:\Windows\System\fImfdDC.exe
  C:\Windows\System\fImfdDC.exe
  2⤵
  PID:952
- C:\Windows\System\NztmUbZ.exe
  C:\Windows\System\NztmUbZ.exe
  2⤵
  PID:1608
- C:\Windows\System\YLWMsTx.exe
  C:\Windows\System\YLWMsTx.exe
  2⤵
  PID:1592
- C:\Windows\System\iuPqVIi.exe
  C:\Windows\System\iuPqVIi.exe
  2⤵
  PID:1680
- C:\Windows\System\rXXuDln.exe
  C:\Windows\System\rXXuDln.exe
  2⤵
  PID:1548
- C:\Windows\System\LQguQFu.exe
  C:\Windows\System\LQguQFu.exe
  2⤵
  PID:3040
- C:\Windows\System\hVrmJpR.exe
  C:\Windows\System\hVrmJpR.exe
  2⤵
  PID:2336
- C:\Windows\System\Kkpwmol.exe
  C:\Windows\System\Kkpwmol.exe
  2⤵
  PID:2776
- C:\Windows\System\zHExnPD.exe
  C:\Windows\System\zHExnPD.exe
  2⤵
  PID:2800
- C:\Windows\System\vYYQPhi.exe
  C:\Windows\System\vYYQPhi.exe
  2⤵
  PID:2404
- C:\Windows\System\VytkAEg.exe
  C:\Windows\System\VytkAEg.exe
  2⤵
  PID:2072
- C:\Windows\System\hpPxavb.exe
  C:\Windows\System\hpPxavb.exe
  2⤵
  PID:1412
- C:\Windows\System\yzUguJw.exe
  C:\Windows\System\yzUguJw.exe
  2⤵
  PID:1860
- C:\Windows\System\sWvgPJQ.exe
  C:\Windows\System\sWvgPJQ.exe
  2⤵
  PID:1504
- C:\Windows\System\IkrqDvZ.exe
  C:\Windows\System\IkrqDvZ.exe
  2⤵
  PID:2288
- C:\Windows\System\cPWPvQi.exe
  C:\Windows\System\cPWPvQi.exe
  2⤵
  PID:2544
- C:\Windows\System\ZVtJzry.exe
  C:\Windows\System\ZVtJzry.exe
  2⤵
  PID:2436
- C:\Windows\System\SOBWAav.exe
  C:\Windows\System\SOBWAav.exe
  2⤵
  PID:2844
- C:\Windows\System\hPpeujq.exe
  C:\Windows\System\hPpeujq.exe
  2⤵
  PID:2316
- C:\Windows\System\dVGlAsk.exe
  C:\Windows\System\dVGlAsk.exe
  2⤵
  PID:1104
- C:\Windows\System\vGjuzlp.exe
  C:\Windows\System\vGjuzlp.exe
  2⤵
  PID:1716
- C:\Windows\System\FWlKRqu.exe
  C:\Windows\System\FWlKRqu.exe
  2⤵
  PID:1884
- C:\Windows\System\dhMJYBM.exe
  C:\Windows\System\dhMJYBM.exe
  2⤵
  PID:2152
- C:\Windows\System\NEKsTOI.exe
  C:\Windows\System\NEKsTOI.exe
  2⤵
  PID:632
- C:\Windows\System\iWJsTVe.exe
  C:\Windows\System\iWJsTVe.exe
  2⤵
  PID:1220
- C:\Windows\System\nQzteZx.exe
  C:\Windows\System\nQzteZx.exe
  2⤵
  PID:448
- C:\Windows\System\yGFYYQq.exe
  C:\Windows\System\yGFYYQq.exe
  2⤵
  PID:1204
- C:\Windows\System\cmJdUgY.exe
  C:\Windows\System\cmJdUgY.exe
  2⤵
  PID:1448
- C:\Windows\System\SoTpnxp.exe
  C:\Windows\System\SoTpnxp.exe
  2⤵
  PID:1652
- C:\Windows\System\WXxFiAr.exe
  C:\Windows\System\WXxFiAr.exe
  2⤵
  PID:2300
- C:\Windows\System\qoSSgLY.exe
  C:\Windows\System\qoSSgLY.exe
  2⤵
  PID:2088
- C:\Windows\System\yucEWdk.exe
  C:\Windows\System\yucEWdk.exe
  2⤵
  PID:1604
- C:\Windows\System\fgUBLKV.exe
  C:\Windows\System\fgUBLKV.exe
  2⤵
  PID:896
- C:\Windows\System\OEVPSiB.exe
  C:\Windows\System\OEVPSiB.exe
  2⤵
  PID:2936
- C:\Windows\System\vrGMAst.exe
  C:\Windows\System\vrGMAst.exe
  2⤵
  PID:2352
- C:\Windows\System\CzbUnbP.exe
  C:\Windows\System\CzbUnbP.exe
  2⤵
  PID:1492
- C:\Windows\System\nMxPeOv.exe
  C:\Windows\System\nMxPeOv.exe
  2⤵
  PID:2792
- C:\Windows\System\VkVkbDc.exe
  C:\Windows\System\VkVkbDc.exe
  2⤵
  PID:1352
- C:\Windows\System\hMJEEMY.exe
  C:\Windows\System\hMJEEMY.exe
  2⤵
  PID:1828
- C:\Windows\System\fIiTEGU.exe
  C:\Windows\System\fIiTEGU.exe
  2⤵
  PID:988
- C:\Windows\System\sBYglRm.exe
  C:\Windows\System\sBYglRm.exe
  2⤵
  PID:2880
- C:\Windows\System\ivmzrVv.exe
  C:\Windows\System\ivmzrVv.exe
  2⤵
  PID:1660
- C:\Windows\System\sDPwVpQ.exe
  C:\Windows\System\sDPwVpQ.exe
  2⤵
  PID:936
- C:\Windows\System\SnqfNjf.exe
  C:\Windows\System\SnqfNjf.exe
  2⤵
  PID:2376
- C:\Windows\System\KcMknZv.exe
  C:\Windows\System\KcMknZv.exe
  2⤵
  PID:1848
- C:\Windows\System\sFTcnji.exe
  C:\Windows\System\sFTcnji.exe
  2⤵
  PID:1536
- C:\Windows\System\bUwSmLl.exe
  C:\Windows\System\bUwSmLl.exe
  2⤵
  PID:3080
- C:\Windows\System\YoMcZWk.exe
  C:\Windows\System\YoMcZWk.exe
  2⤵
  PID:3096
- C:\Windows\System\PpToQFz.exe
  C:\Windows\System\PpToQFz.exe
  2⤵
  PID:3112
- C:\Windows\System\aTvuujk.exe
  C:\Windows\System\aTvuujk.exe
  2⤵
  PID:3128
- C:\Windows\System\sSFaJqr.exe
  C:\Windows\System\sSFaJqr.exe
  2⤵
  PID:3144
- C:\Windows\System\bdXOIAP.exe
  C:\Windows\System\bdXOIAP.exe
  2⤵
  PID:3160
- C:\Windows\System\hgbzNdc.exe
  C:\Windows\System\hgbzNdc.exe
  2⤵
  PID:3176
- C:\Windows\System\BdhElNg.exe
  C:\Windows\System\BdhElNg.exe
  2⤵
  PID:3192
- C:\Windows\System\KsxrURb.exe
  C:\Windows\System\KsxrURb.exe
  2⤵
  PID:3208
- C:\Windows\System\BVdHPPa.exe
  C:\Windows\System\BVdHPPa.exe
  2⤵
  PID:3224
- C:\Windows\System\lPaTkUm.exe
  C:\Windows\System\lPaTkUm.exe
  2⤵
  PID:3240
- C:\Windows\System\XSxClqX.exe
  C:\Windows\System\XSxClqX.exe
  2⤵
  PID:3256
- C:\Windows\System\kjmPwbv.exe
  C:\Windows\System\kjmPwbv.exe
  2⤵
  PID:3272
- C:\Windows\System\wIIToup.exe
  C:\Windows\System\wIIToup.exe
  2⤵
  PID:3288
- C:\Windows\System\GuSAQgJ.exe
  C:\Windows\System\GuSAQgJ.exe
  2⤵
  PID:3304
- C:\Windows\System\vBHWCcD.exe
  C:\Windows\System\vBHWCcD.exe
  2⤵
  PID:3320
- C:\Windows\System\EmjlVEt.exe
  C:\Windows\System\EmjlVEt.exe
  2⤵
  PID:3336
- C:\Windows\System\GvhsHOi.exe
  C:\Windows\System\GvhsHOi.exe
  2⤵
  PID:3352
- C:\Windows\System\hhrOHwg.exe
  C:\Windows\System\hhrOHwg.exe
  2⤵
  PID:3368
- C:\Windows\System\TPgGBHL.exe
  C:\Windows\System\TPgGBHL.exe
  2⤵
  PID:3384
- C:\Windows\System\SPkZGDN.exe
  C:\Windows\System\SPkZGDN.exe
  2⤵
  PID:3400
- C:\Windows\System\ntDDNem.exe
  C:\Windows\System\ntDDNem.exe
  2⤵
  PID:3416
- C:\Windows\System\EowRKKV.exe
  C:\Windows\System\EowRKKV.exe
  2⤵
  PID:3432
- C:\Windows\System\gzMnhcX.exe
  C:\Windows\System\gzMnhcX.exe
  2⤵
  PID:3448
- C:\Windows\System\yxfdAAq.exe
  C:\Windows\System\yxfdAAq.exe
  2⤵
  PID:3464
- C:\Windows\System\VJZksOP.exe
  C:\Windows\System\VJZksOP.exe
  2⤵
  PID:3480
- C:\Windows\System\ABfueHh.exe
  C:\Windows\System\ABfueHh.exe
  2⤵
  PID:3496
- C:\Windows\System\kFPOrUm.exe
  C:\Windows\System\kFPOrUm.exe
  2⤵
  PID:3512
- C:\Windows\System\NPTJIys.exe
  C:\Windows\System\NPTJIys.exe
  2⤵
  PID:3528
- C:\Windows\System\rBApTog.exe
  C:\Windows\System\rBApTog.exe
  2⤵
  PID:3544
- C:\Windows\System\YtQUmVm.exe
  C:\Windows\System\YtQUmVm.exe
  2⤵
  PID:3560
- C:\Windows\System\iAmCvGa.exe
  C:\Windows\System\iAmCvGa.exe
  2⤵
  PID:3576
- C:\Windows\System\wckLcQa.exe
  C:\Windows\System\wckLcQa.exe
  2⤵
  PID:3592
- C:\Windows\System\HBXJJtO.exe
  C:\Windows\System\HBXJJtO.exe
  2⤵
  PID:3608
- C:\Windows\System\KcUfjep.exe
  C:\Windows\System\KcUfjep.exe
  2⤵
  PID:3624
- C:\Windows\System\SwPLhcs.exe
  C:\Windows\System\SwPLhcs.exe
  2⤵
  PID:3640
- C:\Windows\System\BnEjZLa.exe
  C:\Windows\System\BnEjZLa.exe
  2⤵
  PID:3656
- C:\Windows\System\RApzSuB.exe
  C:\Windows\System\RApzSuB.exe
  2⤵
  PID:3672
- C:\Windows\System\XvhKICL.exe
  C:\Windows\System\XvhKICL.exe
  2⤵
  PID:3688
- C:\Windows\System\DlREaKi.exe
  C:\Windows\System\DlREaKi.exe
  2⤵
  PID:3704
- C:\Windows\System\gBoVXKv.exe
  C:\Windows\System\gBoVXKv.exe
  2⤵
  PID:3720
- C:\Windows\System\uMjpXEq.exe
  C:\Windows\System\uMjpXEq.exe
  2⤵
  PID:3736
- C:\Windows\System\GPSjFMM.exe
  C:\Windows\System\GPSjFMM.exe
  2⤵
  PID:3752
- C:\Windows\System\vRohfbR.exe
  C:\Windows\System\vRohfbR.exe
  2⤵
  PID:3768
- C:\Windows\System\oOyFwJK.exe
  C:\Windows\System\oOyFwJK.exe
  2⤵
  PID:3784
- C:\Windows\System\lATcKPe.exe
  C:\Windows\System\lATcKPe.exe
  2⤵
  PID:3832
- C:\Windows\System\neVPZOv.exe
  C:\Windows\System\neVPZOv.exe
  2⤵
  PID:3848
- C:\Windows\System\qyuKAzw.exe
  C:\Windows\System\qyuKAzw.exe
  2⤵
  PID:3864
- C:\Windows\System\WaSrkIy.exe
  C:\Windows\System\WaSrkIy.exe
  2⤵
  PID:3880
- C:\Windows\System\KqVKEBS.exe
  C:\Windows\System\KqVKEBS.exe
  2⤵
  PID:3896
- C:\Windows\System\tQjMvKm.exe
  C:\Windows\System\tQjMvKm.exe
  2⤵
  PID:3912
- C:\Windows\System\RoWZSxv.exe
  C:\Windows\System\RoWZSxv.exe
  2⤵
  PID:3928
- C:\Windows\System\QtQkPTe.exe
  C:\Windows\System\QtQkPTe.exe
  2⤵
  PID:3944
- C:\Windows\System\JoGAuLv.exe
  C:\Windows\System\JoGAuLv.exe
  2⤵
  PID:3960
- C:\Windows\System\rTPOypG.exe
  C:\Windows\System\rTPOypG.exe
  2⤵
  PID:3976
- C:\Windows\System\LpGuNGU.exe
  C:\Windows\System\LpGuNGU.exe
  2⤵
  PID:3996
- C:\Windows\System\mLOcZPY.exe
  C:\Windows\System\mLOcZPY.exe
  2⤵
  PID:4016
- C:\Windows\System\mjmnbfb.exe
  C:\Windows\System\mjmnbfb.exe
  2⤵
  PID:4032
- C:\Windows\System\rHSApWT.exe
  C:\Windows\System\rHSApWT.exe
  2⤵
  PID:4048
- C:\Windows\System\HOFOHds.exe
  C:\Windows\System\HOFOHds.exe
  2⤵
  PID:4064
- C:\Windows\System\qnnLQYg.exe
  C:\Windows\System\qnnLQYg.exe
  2⤵
  PID:2204
- C:\Windows\System\IxEnDvf.exe
  C:\Windows\System\IxEnDvf.exe
  2⤵
  PID:2840
- C:\Windows\System\xZtiJZo.exe
  C:\Windows\System\xZtiJZo.exe
  2⤵
  PID:2780
- C:\Windows\System\AOlhDJo.exe
  C:\Windows\System\AOlhDJo.exe
  2⤵
  PID:3092
- C:\Windows\System\dkFOzuZ.exe
  C:\Windows\System\dkFOzuZ.exe
  2⤵
  PID:3168
- C:\Windows\System\ApDYdsf.exe
  C:\Windows\System\ApDYdsf.exe
  2⤵
  PID:3152
- C:\Windows\System\tyPmBgP.exe
  C:\Windows\System\tyPmBgP.exe
  2⤵
  PID:3204
- C:\Windows\System\rxgBlCX.exe
  C:\Windows\System\rxgBlCX.exe
  2⤵
  PID:3216
- C:\Windows\System\QQcgtQn.exe
  C:\Windows\System\QQcgtQn.exe
  2⤵
  PID:3268
- C:\Windows\System\jooHCnw.exe
  C:\Windows\System\jooHCnw.exe
  2⤵
  PID:3280
- C:\Windows\System\IOxnGAa.exe
  C:\Windows\System\IOxnGAa.exe
  2⤵
  PID:2728
- C:\Windows\System\QOKzThu.exe
  C:\Windows\System\QOKzThu.exe
  2⤵
  PID:3360
- C:\Windows\System\NKBMpJs.exe
  C:\Windows\System\NKBMpJs.exe
  2⤵
  PID:3392
- C:\Windows\System\ejKwnwh.exe
  C:\Windows\System\ejKwnwh.exe
  2⤵
  PID:3380
- C:\Windows\System\wEekKJY.exe
  C:\Windows\System\wEekKJY.exe
  2⤵
  PID:3456
- C:\Windows\System\DxRJTmf.exe
  C:\Windows\System\DxRJTmf.exe
  2⤵
  PID:3440
- C:\Windows\System\UiOjLmV.exe
  C:\Windows\System\UiOjLmV.exe
  2⤵
  PID:3520
- C:\Windows\System\BgDTElF.exe
  C:\Windows\System\BgDTElF.exe
  2⤵
  PID:2896
- C:\Windows\System\lQaQZpK.exe
  C:\Windows\System\lQaQZpK.exe
  2⤵
  PID:2760
- C:\Windows\System\FMCynYI.exe
  C:\Windows\System\FMCynYI.exe
  2⤵
  PID:3556
- C:\Windows\System\yZzxZXb.exe
  C:\Windows\System\yZzxZXb.exe
  2⤵
  PID:3588
- C:\Windows\System\zLUXsmw.exe
  C:\Windows\System\zLUXsmw.exe
  2⤵
  PID:3568
- C:\Windows\System\ITnRkrD.exe
  C:\Windows\System\ITnRkrD.exe
  2⤵
  PID:3680
- C:\Windows\System\syTDemI.exe
  C:\Windows\System\syTDemI.exe
  2⤵
  PID:2188
- C:\Windows\System\LzGuisj.exe
  C:\Windows\System\LzGuisj.exe
  2⤵
  PID:3664
- C:\Windows\System\ISZaIXq.exe
  C:\Windows\System\ISZaIXq.exe
  2⤵
  PID:2640
- C:\Windows\System\TctcHjx.exe
  C:\Windows\System\TctcHjx.exe
  2⤵
  PID:3700
- C:\Windows\System\emTCQqx.exe
  C:\Windows\System\emTCQqx.exe
  2⤵
  PID:3732
- C:\Windows\System\AKNWrjc.exe
  C:\Windows\System\AKNWrjc.exe
  2⤵
  PID:2292
- C:\Windows\System\zFGIIMj.exe
  C:\Windows\System\zFGIIMj.exe
  2⤵
  PID:2592
- C:\Windows\System\NHYNpda.exe
  C:\Windows\System\NHYNpda.exe
  2⤵
  PID:3800
- C:\Windows\System\ANLBQbl.exe
  C:\Windows\System\ANLBQbl.exe
  2⤵
  PID:3804
- C:\Windows\System\JCYqNGv.exe
  C:\Windows\System\JCYqNGv.exe
  2⤵
  PID:1700
- C:\Windows\System\qJDmWPK.exe
  C:\Windows\System\qJDmWPK.exe
  2⤵
  PID:1624
- C:\Windows\System\NpfQyhp.exe
  C:\Windows\System\NpfQyhp.exe
  2⤵
  PID:3824
- C:\Windows\System\YxUODxY.exe
  C:\Windows\System\YxUODxY.exe
  2⤵
  PID:3856
- C:\Windows\System\wgIOZge.exe
  C:\Windows\System\wgIOZge.exe
  2⤵
  PID:3892
- C:\Windows\System\AWwLXnM.exe
  C:\Windows\System\AWwLXnM.exe
  2⤵
  PID:3920
- C:\Windows\System\QTVuKgX.exe
  C:\Windows\System\QTVuKgX.exe
  2⤵
  PID:3940
- C:\Windows\System\IimofXr.exe
  C:\Windows\System\IimofXr.exe
  2⤵
  PID:3956
- C:\Windows\System\lrzJWQD.exe
  C:\Windows\System\lrzJWQD.exe
  2⤵
  PID:3984
- C:\Windows\System\XPZKMDP.exe
  C:\Windows\System\XPZKMDP.exe
  2⤵
  PID:1420
- C:\Windows\System\dGfaqUX.exe
  C:\Windows\System\dGfaqUX.exe
  2⤵
  PID:4028
- C:\Windows\System\KUTollR.exe
  C:\Windows\System\KUTollR.exe
  2⤵
  PID:4060
- C:\Windows\System\nyRTqxq.exe
  C:\Windows\System\nyRTqxq.exe
  2⤵
  PID:4088
- C:\Windows\System\jcRSAOO.exe
  C:\Windows\System\jcRSAOO.exe
  2⤵
  PID:2220
- C:\Windows\System\chWifiL.exe
  C:\Windows\System\chWifiL.exe
  2⤵
  PID:916
- C:\Windows\System\WhBUNXf.exe
  C:\Windows\System\WhBUNXf.exe
  2⤵
  PID:3008
- C:\Windows\System\JAYKSgv.exe
  C:\Windows\System\JAYKSgv.exe
  2⤵
  PID:2944
- C:\Windows\System\kisQHlo.exe
  C:\Windows\System\kisQHlo.exe
  2⤵
  PID:3088
- C:\Windows\System\YPONUbz.exe
  C:\Windows\System\YPONUbz.exe
  2⤵
  PID:3184
- C:\Windows\System\jRotcXt.exe
  C:\Windows\System\jRotcXt.exe
  2⤵
  PID:3248
- C:\Windows\System\fKNywgQ.exe
  C:\Windows\System\fKNywgQ.exe
  2⤵
  PID:3200
- C:\Windows\System\OCDAvWD.exe
  C:\Windows\System\OCDAvWD.exe
  2⤵
  PID:3028
- C:\Windows\System\hQgNuRv.exe
  C:\Windows\System\hQgNuRv.exe
  2⤵
  PID:3376
- C:\Windows\System\XOPUKRO.exe
  C:\Windows\System\XOPUKRO.exe
  2⤵
  PID:3444
- C:\Windows\System\RuKxfWp.exe
  C:\Windows\System\RuKxfWp.exe
  2⤵
  PID:3648
- C:\Windows\System\donaFFb.exe
  C:\Windows\System\donaFFb.exe
  2⤵
  PID:2808
- C:\Windows\System\WskVnVD.exe
  C:\Windows\System\WskVnVD.exe
  2⤵
  PID:3584
- C:\Windows\System\dCyRmnf.exe
  C:\Windows\System\dCyRmnf.exe
  2⤵
  PID:3632
- C:\Windows\System\waBqKwH.exe
  C:\Windows\System\waBqKwH.exe
  2⤵
  PID:3776
- C:\Windows\System\bQrHvjU.exe
  C:\Windows\System\bQrHvjU.exe
  2⤵
  PID:3696
- C:\Windows\System\Xmbqfal.exe
  C:\Windows\System\Xmbqfal.exe
  2⤵
  PID:1580
- C:\Windows\System\XPlMlHA.exe
  C:\Windows\System\XPlMlHA.exe
  2⤵
  PID:2672
- C:\Windows\System\fWnirki.exe
  C:\Windows\System\fWnirki.exe
  2⤵
  PID:3988
- C:\Windows\System\csotQeT.exe
  C:\Windows\System\csotQeT.exe
  2⤵
  PID:2460
- C:\Windows\System\rdvIFKr.exe
  C:\Windows\System\rdvIFKr.exe
  2⤵
  PID:4044
- C:\Windows\System\pFqMupz.exe
  C:\Windows\System\pFqMupz.exe
  2⤵
  PID:4056
- C:\Windows\System\ZoEzDTS.exe
  C:\Windows\System\ZoEzDTS.exe
  2⤵
  PID:2456
- C:\Windows\System\nlCTamg.exe
  C:\Windows\System\nlCTamg.exe
  2⤵
  PID:1992
- C:\Windows\System\oYVuudw.exe
  C:\Windows\System\oYVuudw.exe
  2⤵
  PID:3140
- C:\Windows\System\kCazapm.exe
  C:\Windows\System\kCazapm.exe
  2⤵
  PID:3328
- C:\Windows\System\EErZuER.exe
  C:\Windows\System\EErZuER.exe
  2⤵
  PID:3636
- C:\Windows\System\PkkVfpl.exe
  C:\Windows\System\PkkVfpl.exe
  2⤵
  PID:3428
- C:\Windows\System\ObHnIoL.exe
  C:\Windows\System\ObHnIoL.exe
  2⤵
  PID:3796
- C:\Windows\System\YTUQsnf.exe
  C:\Windows\System\YTUQsnf.exe
  2⤵
  PID:3972
- C:\Windows\System\RGAvFgG.exe
  C:\Windows\System\RGAvFgG.exe
  2⤵
  PID:3296
- C:\Windows\System\uXMsdAN.exe
  C:\Windows\System\uXMsdAN.exe
  2⤵
  PID:3600
- C:\Windows\System\syFizcP.exe
  C:\Windows\System\syFizcP.exe
  2⤵
  PID:3300
- C:\Windows\System\WGCAugT.exe
  C:\Windows\System\WGCAugT.exe
  2⤵
  PID:2832
- C:\Windows\System\PfGxrES.exe
  C:\Windows\System\PfGxrES.exe
  2⤵
  PID:3748
- C:\Windows\System\gRtofed.exe
  C:\Windows\System\gRtofed.exe
  2⤵
  PID:2024
- C:\Windows\System\jYFsezh.exe
  C:\Windows\System\jYFsezh.exe
  2⤵
  PID:2112
- C:\Windows\System\QnPrPeW.exe
  C:\Windows\System\QnPrPeW.exe
  2⤵
  PID:1728
- C:\Windows\System\SJMHowc.exe
  C:\Windows\System\SJMHowc.exe
  2⤵
  PID:1348
- C:\Windows\System\cmkXlMQ.exe
  C:\Windows\System\cmkXlMQ.exe
  2⤵
  PID:1948
- C:\Windows\System\MpFbwpa.exe
  C:\Windows\System\MpFbwpa.exe
  2⤵
  PID:804
- C:\Windows\System\Uvmjqub.exe
  C:\Windows\System\Uvmjqub.exe
  2⤵
  PID:4084
- C:\Windows\System\PVcSaJz.exe
  C:\Windows\System\PVcSaJz.exe
  2⤵
  PID:992
- C:\Windows\System\PflTKDq.exe
  C:\Windows\System\PflTKDq.exe
  2⤵
  PID:3816
- C:\Windows\System\KODKYtX.exe
  C:\Windows\System\KODKYtX.exe
  2⤵
  PID:3104
- C:\Windows\System\FubWjXm.exe
  C:\Windows\System\FubWjXm.exe
  2⤵
  PID:3124
- C:\Windows\System\PntMVQp.exe
  C:\Windows\System\PntMVQp.exe
  2⤵
  PID:3540
- C:\Windows\System\gTWYpfe.exe
  C:\Windows\System\gTWYpfe.exe
  2⤵
  PID:3760
- C:\Windows\System\HGHaPeo.exe
  C:\Windows\System\HGHaPeo.exe
  2⤵
  PID:2572
- C:\Windows\System\UILqiiV.exe
  C:\Windows\System\UILqiiV.exe
  2⤵
  PID:1900
- C:\Windows\System\wNaTXeQ.exe
  C:\Windows\System\wNaTXeQ.exe
  2⤵
  PID:3888
- C:\Windows\System\OmgpBFF.exe
  C:\Windows\System\OmgpBFF.exe
  2⤵
  PID:4080
- C:\Windows\System\sYLYUiP.exe
  C:\Windows\System\sYLYUiP.exe
  2⤵
  PID:4108
- C:\Windows\System\AkEgVDP.exe
  C:\Windows\System\AkEgVDP.exe
  2⤵
  PID:4124
- C:\Windows\System\WhfuZfT.exe
  C:\Windows\System\WhfuZfT.exe
  2⤵
  PID:4140
- C:\Windows\System\FJSULJI.exe
  C:\Windows\System\FJSULJI.exe
  2⤵
  PID:4156
- C:\Windows\System\kUsjABG.exe
  C:\Windows\System\kUsjABG.exe
  2⤵
  PID:4172
- C:\Windows\System\mOikvLY.exe
  C:\Windows\System\mOikvLY.exe
  2⤵
  PID:4188
- C:\Windows\System\QsreHCO.exe
  C:\Windows\System\QsreHCO.exe
  2⤵
  PID:4204
- C:\Windows\System\GjEnFmw.exe
  C:\Windows\System\GjEnFmw.exe
  2⤵
  PID:4220
- C:\Windows\System\bsWxoqQ.exe
  C:\Windows\System\bsWxoqQ.exe
  2⤵
  PID:4236
- C:\Windows\System\bcHmAap.exe
  C:\Windows\System\bcHmAap.exe
  2⤵
  PID:4252
- C:\Windows\System\HgNnYya.exe
  C:\Windows\System\HgNnYya.exe
  2⤵
  PID:4268
- C:\Windows\System\HeXSemA.exe
  C:\Windows\System\HeXSemA.exe
  2⤵
  PID:4288
- C:\Windows\System\qfzPQHF.exe
  C:\Windows\System\qfzPQHF.exe
  2⤵
  PID:4304
- C:\Windows\System\NbSTken.exe
  C:\Windows\System\NbSTken.exe
  2⤵
  PID:4320
- C:\Windows\System\CFCroru.exe
  C:\Windows\System\CFCroru.exe
  2⤵
  PID:4336
- C:\Windows\System\nJCbzBK.exe
  C:\Windows\System\nJCbzBK.exe
  2⤵
  PID:4352
- C:\Windows\System\nTcWclZ.exe
  C:\Windows\System\nTcWclZ.exe
  2⤵
  PID:4368
- C:\Windows\System\RYcRHLa.exe
  C:\Windows\System\RYcRHLa.exe
  2⤵
  PID:4388
- C:\Windows\System\diuLiKN.exe
  C:\Windows\System\diuLiKN.exe
  2⤵
  PID:4404
- C:\Windows\System\gcgVnDi.exe
  C:\Windows\System\gcgVnDi.exe
  2⤵
  PID:4420
- C:\Windows\System\VkiLzyA.exe
  C:\Windows\System\VkiLzyA.exe
  2⤵
  PID:4436
- C:\Windows\System\FzEpgmE.exe
  C:\Windows\System\FzEpgmE.exe
  2⤵
  PID:4452
- C:\Windows\System\QNIxDyl.exe
  C:\Windows\System\QNIxDyl.exe
  2⤵
  PID:4468
- C:\Windows\System\ruDJueo.exe
  C:\Windows\System\ruDJueo.exe
  2⤵
  PID:4488
- C:\Windows\System\MMRLhlW.exe
  C:\Windows\System\MMRLhlW.exe
  2⤵
  PID:4508
- C:\Windows\System\JMLSvbD.exe
  C:\Windows\System\JMLSvbD.exe
  2⤵
  PID:4544
- C:\Windows\System\YyWVdNX.exe
  C:\Windows\System\YyWVdNX.exe
  2⤵
  PID:4560
- C:\Windows\System\knEugNr.exe
  C:\Windows\System\knEugNr.exe
  2⤵
  PID:4576
- C:\Windows\System\QFhWUsj.exe
  C:\Windows\System\QFhWUsj.exe
  2⤵
  PID:4596
- C:\Windows\System\PvNxbZG.exe
  C:\Windows\System\PvNxbZG.exe
  2⤵
  PID:4616
- C:\Windows\System\vDjlQYK.exe
  C:\Windows\System\vDjlQYK.exe
  2⤵
  PID:4632
- C:\Windows\System\hbuxsPj.exe
  C:\Windows\System\hbuxsPj.exe
  2⤵
  PID:4656
- C:\Windows\System\YbUlFXf.exe
  C:\Windows\System\YbUlFXf.exe
  2⤵
  PID:4676
- C:\Windows\System\cvJBIYd.exe
  C:\Windows\System\cvJBIYd.exe
  2⤵
  PID:4692
- C:\Windows\System\NtxSHTz.exe
  C:\Windows\System\NtxSHTz.exe
  2⤵
  PID:4708
- C:\Windows\System\FIGmRYw.exe
  C:\Windows\System\FIGmRYw.exe
  2⤵
  PID:4728
- C:\Windows\System\ILakdtx.exe
  C:\Windows\System\ILakdtx.exe
  2⤵
  PID:4744
- C:\Windows\System\vqnFMJa.exe
  C:\Windows\System\vqnFMJa.exe
  2⤵
  PID:4760
- C:\Windows\System\mniKgQG.exe
  C:\Windows\System\mniKgQG.exe
  2⤵
  PID:4776
- C:\Windows\System\ZFyEMyz.exe
  C:\Windows\System\ZFyEMyz.exe
  2⤵
  PID:4792
- C:\Windows\System\jmKizlq.exe
  C:\Windows\System\jmKizlq.exe
  2⤵
  PID:4808
- C:\Windows\System\RlFyxfh.exe
  C:\Windows\System\RlFyxfh.exe
  2⤵
  PID:4824
- C:\Windows\System\eJEHRtj.exe
  C:\Windows\System\eJEHRtj.exe
  2⤵
  PID:4840
- C:\Windows\System\SSJxXiI.exe
  C:\Windows\System\SSJxXiI.exe
  2⤵
  PID:4856
- C:\Windows\System\GQWyHua.exe
  C:\Windows\System\GQWyHua.exe
  2⤵
  PID:4872
- C:\Windows\System\otvzhGg.exe
  C:\Windows\System\otvzhGg.exe
  2⤵
  PID:4888
- C:\Windows\System\RYKMsMA.exe
  C:\Windows\System\RYKMsMA.exe
  2⤵
  PID:4904
- C:\Windows\System\YrQcZCq.exe
  C:\Windows\System\YrQcZCq.exe
  2⤵
  PID:4924
- C:\Windows\System\ETRzlCS.exe
  C:\Windows\System\ETRzlCS.exe
  2⤵
  PID:4940
- C:\Windows\System\hbHquOD.exe
  C:\Windows\System\hbHquOD.exe
  2⤵
  PID:4956
- C:\Windows\System\ThAmGnq.exe
  C:\Windows\System\ThAmGnq.exe
  2⤵
  PID:4972
- C:\Windows\System\gLnSIpC.exe
  C:\Windows\System\gLnSIpC.exe
  2⤵
  PID:5028
- C:\Windows\System\BgYevlF.exe
  C:\Windows\System\BgYevlF.exe
  2⤵
  PID:5060
- C:\Windows\System\zHtjaDn.exe
  C:\Windows\System\zHtjaDn.exe
  2⤵
  PID:5076
- C:\Windows\System\WauhLPZ.exe
  C:\Windows\System\WauhLPZ.exe
  2⤵
  PID:5092
- C:\Windows\System\PBslrFT.exe
  C:\Windows\System\PBslrFT.exe
  2⤵
  PID:5108
- C:\Windows\System\UPIczgM.exe
  C:\Windows\System\UPIczgM.exe
  2⤵
  PID:3924
- C:\Windows\System\WOWAxyU.exe
  C:\Windows\System\WOWAxyU.exe
  2⤵
  PID:4132
- C:\Windows\System\DljsSbb.exe
  C:\Windows\System\DljsSbb.exe
  2⤵
  PID:4168
- C:\Windows\System\scHbDPm.exe
  C:\Windows\System\scHbDPm.exe
  2⤵
  PID:4232
- C:\Windows\System\baMNgxu.exe
  C:\Windows\System\baMNgxu.exe
  2⤵
  PID:4152
- C:\Windows\System\rNjcdKk.exe
  C:\Windows\System\rNjcdKk.exe
  2⤵
  PID:4212
- C:\Windows\System\ehgQimb.exe
  C:\Windows\System\ehgQimb.exe
  2⤵
  PID:4216
- C:\Windows\System\ArbqbRP.exe
  C:\Windows\System\ArbqbRP.exe
  2⤵
  PID:4184
- C:\Windows\System\bmzHvYf.exe
  C:\Windows\System\bmzHvYf.exe
  2⤵
  PID:4244
- C:\Windows\System\BvSrnHR.exe
  C:\Windows\System\BvSrnHR.exe
  2⤵
  PID:4328
- C:\Windows\System\ZyTAUMg.exe
  C:\Windows\System\ZyTAUMg.exe
  2⤵
  PID:4280
- C:\Windows\System\BfTpYsH.exe
  C:\Windows\System\BfTpYsH.exe
  2⤵
  PID:4412
- C:\Windows\System\MNGlBUx.exe
  C:\Windows\System\MNGlBUx.exe
  2⤵
  PID:4460
- C:\Windows\System\zdBnzHf.exe
  C:\Windows\System\zdBnzHf.exe
  2⤵
  PID:4480
- C:\Windows\System\SJiuOkY.exe
  C:\Windows\System\SJiuOkY.exe
  2⤵
  PID:4552
- C:\Windows\System\zExlMMx.exe
  C:\Windows\System\zExlMMx.exe
  2⤵
  PID:4524
- C:\Windows\System\zNIoYFo.exe
  C:\Windows\System\zNIoYFo.exe
  2⤵
  PID:4568
- C:\Windows\System\tMVZemI.exe
  C:\Windows\System\tMVZemI.exe
  2⤵
  PID:4624
- C:\Windows\System\IirAUrJ.exe
  C:\Windows\System\IirAUrJ.exe
  2⤵
  PID:4612
- C:\Windows\System\ueQrVmU.exe
  C:\Windows\System\ueQrVmU.exe
  2⤵
  PID:4664
- C:\Windows\System\mGTafiE.exe
  C:\Windows\System\mGTafiE.exe
  2⤵
  PID:4704
- C:\Windows\System\mkzhVzZ.exe
  C:\Windows\System\mkzhVzZ.exe
  2⤵
  PID:4716
- C:\Windows\System\aoUnQas.exe
  C:\Windows\System\aoUnQas.exe
  2⤵
  PID:4772
- C:\Windows\System\YdXnPok.exe
  C:\Windows\System\YdXnPok.exe
  2⤵
  PID:4832
- C:\Windows\System\ytqHhIp.exe
  C:\Windows\System\ytqHhIp.exe
  2⤵
  PID:4788
- C:\Windows\System\YJXCmlg.exe
  C:\Windows\System\YJXCmlg.exe
  2⤵
  PID:4864
- C:\Windows\System\wmMdYDf.exe
  C:\Windows\System\wmMdYDf.exe
  2⤵
  PID:4900
- C:\Windows\System\ugiGIan.exe
  C:\Windows\System\ugiGIan.exe
  2⤵
  PID:4932
- C:\Windows\System\jFfnESF.exe
  C:\Windows\System\jFfnESF.exe
  2⤵
  PID:4948
- C:\Windows\System\qSdnPrQ.exe
  C:\Windows\System\qSdnPrQ.exe
  2⤵
  PID:4988
- C:\Windows\System\PPqcpqZ.exe
  C:\Windows\System\PPqcpqZ.exe
  2⤵
  PID:5008
- C:\Windows\System\ZIQSLqc.exe
  C:\Windows\System\ZIQSLqc.exe
  2⤵
  PID:5020
- C:\Windows\System\NGPZIGA.exe
  C:\Windows\System\NGPZIGA.exe
  2⤵
  PID:5048
- C:\Windows\System\OnrJniO.exe
  C:\Windows\System\OnrJniO.exe
  2⤵
  PID:5088
- C:\Windows\System\NWNhzYO.exe
  C:\Windows\System\NWNhzYO.exe
  2⤵
  PID:5072
- C:\Windows\System\gWdpvnF.exe
  C:\Windows\System\gWdpvnF.exe
  2⤵
  PID:4164
- C:\Windows\System\ipxrJJs.exe
  C:\Windows\System\ipxrJJs.exe
  2⤵
  PID:2968
- C:\Windows\System\hyhjjHh.exe
  C:\Windows\System\hyhjjHh.exe
  2⤵
  PID:4196
- C:\Windows\System\DLzjqAs.exe
  C:\Windows\System\DLzjqAs.exe
  2⤵
  PID:4264
- C:\Windows\System\bnOXYfY.exe
  C:\Windows\System\bnOXYfY.exe
  2⤵
  PID:4120
- C:\Windows\System\JYqmzhe.exe
  C:\Windows\System\JYqmzhe.exe
  2⤵
  PID:4284
- C:\Windows\System\fXifiir.exe
  C:\Windows\System\fXifiir.exe
  2⤵
  PID:4448
- C:\Windows\System\XjsPCGT.exe
  C:\Windows\System\XjsPCGT.exe
  2⤵
  PID:4532
- C:\Windows\System\npWtQoF.exe
  C:\Windows\System\npWtQoF.exe
  2⤵
  PID:4384
- C:\Windows\System\VaobkjW.exe
  C:\Windows\System\VaobkjW.exe
  2⤵
  PID:4584
- C:\Windows\System\qQkrjZg.exe
  C:\Windows\System\qQkrjZg.exe
  2⤵
  PID:4640
- C:\Windows\System\IdGKMYs.exe
  C:\Windows\System\IdGKMYs.exe
  2⤵
  PID:4684
- C:\Windows\System\EeCyLRk.exe
  C:\Windows\System\EeCyLRk.exe
  2⤵
  PID:4688
- C:\Windows\System\nwdcMyr.exe
  C:\Windows\System\nwdcMyr.exe
  2⤵
  PID:4752
- C:\Windows\System\HYRGYLf.exe
  C:\Windows\System\HYRGYLf.exe
  2⤵
  PID:4896
- C:\Windows\System\gKHJngF.exe
  C:\Windows\System\gKHJngF.exe
  2⤵
  PID:5004
- C:\Windows\System\cwvMHMJ.exe
  C:\Windows\System\cwvMHMJ.exe
  2⤵
  PID:5012
- C:\Windows\System\cUxgLjV.exe
  C:\Windows\System\cUxgLjV.exe
  2⤵
  PID:5084
- C:\Windows\System\pPYFSBj.exe
  C:\Windows\System\pPYFSBj.exe
  2⤵
  PID:5068
- C:\Windows\System\vuqGykF.exe
  C:\Windows\System\vuqGykF.exe
  2⤵
  PID:4180
- C:\Windows\System\OdecaQe.exe
  C:\Windows\System\OdecaQe.exe
  2⤵
  PID:4536
- C:\Windows\System\RRNyFdy.exe
  C:\Windows\System\RRNyFdy.exe
  2⤵
  PID:4608
- C:\Windows\System\KQpmYOh.exe
  C:\Windows\System\KQpmYOh.exe
  2⤵
  PID:4496
- C:\Windows\System\FmCbIZQ.exe
  C:\Windows\System\FmCbIZQ.exe
  2⤵
  PID:4700
- C:\Windows\System\gDzozcy.exe
  C:\Windows\System\gDzozcy.exe
  2⤵
  PID:4980
- C:\Windows\System\XEKHakA.exe
  C:\Windows\System\XEKHakA.exe
  2⤵
  PID:4852
- C:\Windows\System\pmASrhK.exe
  C:\Windows\System\pmASrhK.exe
  2⤵
  PID:4136
- C:\Windows\System\gFpVqSt.exe
  C:\Windows\System\gFpVqSt.exe
  2⤵
  PID:4348
- C:\Windows\System\MTkMjqD.exe
  C:\Windows\System\MTkMjqD.exe
  2⤵
  PID:4360
- C:\Windows\System\hviCGLC.exe
  C:\Windows\System\hviCGLC.exe
  2⤵
  PID:4588
- C:\Windows\System\PLDXLYK.exe
  C:\Windows\System\PLDXLYK.exe
  2⤵
  PID:4756
- C:\Windows\System\gAcJCeF.exe
  C:\Windows\System\gAcJCeF.exe
  2⤵
  PID:5040
- C:\Windows\System\DYcOOzV.exe
  C:\Windows\System\DYcOOzV.exe
  2⤵
  PID:4312
- C:\Windows\System\QyolMYf.exe
  C:\Windows\System\QyolMYf.exe
  2⤵
  PID:3524
- C:\Windows\System\hZLhtfh.exe
  C:\Windows\System\hZLhtfh.exe
  2⤵
  PID:5024
- C:\Windows\System\jhvgzbs.exe
  C:\Windows\System\jhvgzbs.exe
  2⤵
  PID:4504
- C:\Windows\System\SuYkvMR.exe
  C:\Windows\System\SuYkvMR.exe
  2⤵
  PID:4916
- C:\Windows\System\RKrKzCd.exe
  C:\Windows\System\RKrKzCd.exe
  2⤵
  PID:4380
- C:\Windows\System\rjKMEeY.exe
  C:\Windows\System\rjKMEeY.exe
  2⤵
  PID:4376
- C:\Windows\System\NQZLfIV.exe
  C:\Windows\System\NQZLfIV.exe
  2⤵
  PID:4528
- C:\Windows\System\EARaSgn.exe
  C:\Windows\System\EARaSgn.exe
  2⤵
  PID:5136
- C:\Windows\System\avpWVuw.exe
  C:\Windows\System\avpWVuw.exe
  2⤵
  PID:5152
- C:\Windows\System\fKoHpDp.exe
  C:\Windows\System\fKoHpDp.exe
  2⤵
  PID:5172
- C:\Windows\System\Tcdiuns.exe
  C:\Windows\System\Tcdiuns.exe
  2⤵
  PID:5196
- C:\Windows\System\Magyztj.exe
  C:\Windows\System\Magyztj.exe
  2⤵
  PID:5312
- C:\Windows\System\DALLdga.exe
  C:\Windows\System\DALLdga.exe
  2⤵
  PID:5416
- C:\Windows\System\HdlSTxU.exe
  C:\Windows\System\HdlSTxU.exe
  2⤵
  PID:5484
- C:\Windows\System\PhzrYdl.exe
  C:\Windows\System\PhzrYdl.exe
  2⤵
  PID:5508
- C:\Windows\System\ApGaWeW.exe
  C:\Windows\System\ApGaWeW.exe
  2⤵
  PID:5528
- C:\Windows\System\DplTiYH.exe
  C:\Windows\System\DplTiYH.exe
  2⤵
  PID:5544
- C:\Windows\System\DPIPekW.exe
  C:\Windows\System\DPIPekW.exe
  2⤵
  PID:5560
- C:\Windows\System\Aafnovg.exe
  C:\Windows\System\Aafnovg.exe
  2⤵
  PID:5576
- C:\Windows\System\ytRUKWr.exe
  C:\Windows\System\ytRUKWr.exe
  2⤵
  PID:5592
- C:\Windows\System\MiYEXPw.exe
  C:\Windows\System\MiYEXPw.exe
  2⤵
  PID:5620
- C:\Windows\System\IaAGDNp.exe
  C:\Windows\System\IaAGDNp.exe
  2⤵
  PID:5636
- C:\Windows\System\BgFJhad.exe
  C:\Windows\System\BgFJhad.exe
  2⤵
  PID:5652
- C:\Windows\System\ioHGiwe.exe
  C:\Windows\System\ioHGiwe.exe
  2⤵
  PID:5668
- C:\Windows\System\yDehsYy.exe
  C:\Windows\System\yDehsYy.exe
  2⤵
  PID:5684
- C:\Windows\System\xonMzlq.exe
  C:\Windows\System\xonMzlq.exe
  2⤵
  PID:5700
- C:\Windows\System\dUZzlXK.exe
  C:\Windows\System\dUZzlXK.exe
  2⤵
  PID:5720
- C:\Windows\System\RCIEzwJ.exe
  C:\Windows\System\RCIEzwJ.exe
  2⤵
  PID:5736
- C:\Windows\System\SHdStAr.exe
  C:\Windows\System\SHdStAr.exe
  2⤵
  PID:5752
- C:\Windows\System\sKRFFbu.exe
  C:\Windows\System\sKRFFbu.exe
  2⤵
  PID:5768
- C:\Windows\System\OfXfhJK.exe
  C:\Windows\System\OfXfhJK.exe
  2⤵
  PID:5784
- C:\Windows\System\jWGYjxJ.exe
  C:\Windows\System\jWGYjxJ.exe
  2⤵
  PID:5800
- C:\Windows\System\FmkastC.exe
  C:\Windows\System\FmkastC.exe
  2⤵
  PID:5816
- C:\Windows\System\OfBPESH.exe
  C:\Windows\System\OfBPESH.exe
  2⤵
  PID:5840
- C:\Windows\System\pejtdig.exe
  C:\Windows\System\pejtdig.exe
  2⤵
  PID:5860
- C:\Windows\System\KbgGqdI.exe
  C:\Windows\System\KbgGqdI.exe
  2⤵
  PID:5876
- C:\Windows\System\pLUTRLP.exe
  C:\Windows\System\pLUTRLP.exe
  2⤵
  PID:5896
- C:\Windows\System\EfOKCau.exe
  C:\Windows\System\EfOKCau.exe
  2⤵
  PID:5912
- C:\Windows\System\pVaRTrt.exe
  C:\Windows\System\pVaRTrt.exe
  2⤵
  PID:5928
- C:\Windows\System\LJljQot.exe
  C:\Windows\System\LJljQot.exe
  2⤵
  PID:5944
- C:\Windows\System\bStwqsI.exe
  C:\Windows\System\bStwqsI.exe
  2⤵
  PID:5964
- C:\Windows\System\HkSgnaB.exe
  C:\Windows\System\HkSgnaB.exe
  2⤵
  PID:5984
- C:\Windows\System\ANhWcGV.exe
  C:\Windows\System\ANhWcGV.exe
  2⤵
  PID:6000
- C:\Windows\System\kIMxaju.exe
  C:\Windows\System\kIMxaju.exe
  2⤵
  PID:6016
- C:\Windows\System\WNPDJQO.exe
  C:\Windows\System\WNPDJQO.exe
  2⤵
  PID:6032
- C:\Windows\System\qQKcHFF.exe
  C:\Windows\System\qQKcHFF.exe
  2⤵
  PID:6048
- C:\Windows\System\LvAdIOb.exe
  C:\Windows\System\LvAdIOb.exe
  2⤵
  PID:6068
- C:\Windows\System\WdxcEXx.exe
  C:\Windows\System\WdxcEXx.exe
  2⤵
  PID:6088
- C:\Windows\System\YzCDFus.exe
  C:\Windows\System\YzCDFus.exe
  2⤵
  PID:6104
- C:\Windows\System\hoKTYcp.exe
  C:\Windows\System\hoKTYcp.exe
  2⤵
  PID:6120
- C:\Windows\System\rsqcCgA.exe
  C:\Windows\System\rsqcCgA.exe
  2⤵
  PID:6136
- C:\Windows\System\ETpDalj.exe
  C:\Windows\System\ETpDalj.exe
  2⤵
  PID:5124
- C:\Windows\System\YFlpyQP.exe
  C:\Windows\System\YFlpyQP.exe
  2⤵
  PID:5144
- C:\Windows\System\BBFEJwG.exe
  C:\Windows\System\BBFEJwG.exe
  2⤵
  PID:5160
- C:\Windows\System\YXiiQCa.exe
  C:\Windows\System\YXiiQCa.exe
  2⤵
  PID:5208
- C:\Windows\System\uWPDgXA.exe
  C:\Windows\System\uWPDgXA.exe
  2⤵
  PID:5228
- C:\Windows\System\LomFIWD.exe
  C:\Windows\System\LomFIWD.exe
  2⤵
  PID:5248
- C:\Windows\System\vToVNvn.exe
  C:\Windows\System\vToVNvn.exe
  2⤵
  PID:5268
- C:\Windows\System\SznUmGn.exe
  C:\Windows\System\SznUmGn.exe
  2⤵
  PID:5284
- C:\Windows\System\qGTOmic.exe
  C:\Windows\System\qGTOmic.exe
  2⤵
  PID:5300
- C:\Windows\System\hRDbTfv.exe
  C:\Windows\System\hRDbTfv.exe
  2⤵
  PID:5324
- C:\Windows\System\uMBMfJQ.exe
  C:\Windows\System\uMBMfJQ.exe
  2⤵
  PID:5340
- C:\Windows\System\rveoluK.exe
  C:\Windows\System\rveoluK.exe
  2⤵
  PID:5360
- C:\Windows\System\aWJcWcJ.exe
  C:\Windows\System\aWJcWcJ.exe
  2⤵
  PID:5368
- C:\Windows\System\arJXrod.exe
  C:\Windows\System\arJXrod.exe
  2⤵
  PID:5388
- C:\Windows\System\WrjquFc.exe
  C:\Windows\System\WrjquFc.exe
  2⤵
  PID:5404
- C:\Windows\System\vrxnwRA.exe
  C:\Windows\System\vrxnwRA.exe
  2⤵
  PID:4992
- C:\Windows\System\qgPUXmE.exe
  C:\Windows\System\qgPUXmE.exe
  2⤵
  PID:5440
- C:\Windows\System\bZzkVdx.exe
  C:\Windows\System\bZzkVdx.exe
  2⤵
  PID:5456
- C:\Windows\System\qTNOEga.exe
  C:\Windows\System\qTNOEga.exe
  2⤵
  PID:5472
- C:\Windows\System\HXGgcKe.exe
  C:\Windows\System\HXGgcKe.exe
  2⤵
  PID:5500
- C:\Windows\System\uffKlgq.exe
  C:\Windows\System\uffKlgq.exe
  2⤵
  PID:5480
- C:\Windows\System\wprfxuw.exe
  C:\Windows\System\wprfxuw.exe
  2⤵
  PID:5604
- C:\Windows\System\GasOTRQ.exe
  C:\Windows\System\GasOTRQ.exe
  2⤵
  PID:5556
- C:\Windows\System\TFVWbDR.exe
  C:\Windows\System\TFVWbDR.exe
  2⤵
  PID:5660
- C:\Windows\System\voKnCsp.exe
  C:\Windows\System\voKnCsp.exe
  2⤵
  PID:5632
- C:\Windows\System\GmSxPdG.exe
  C:\Windows\System\GmSxPdG.exe
  2⤵
  PID:5680
- C:\Windows\System\zPPsLiU.exe
  C:\Windows\System\zPPsLiU.exe
  2⤵
  PID:5696
- C:\Windows\System\zdFbHvV.exe
  C:\Windows\System\zdFbHvV.exe
  2⤵
  PID:5776
- C:\Windows\System\NDAmrbS.exe
  C:\Windows\System\NDAmrbS.exe
  2⤵
  PID:5780
- C:\Windows\System\piRlcJO.exe
  C:\Windows\System\piRlcJO.exe
  2⤵
  PID:5796
- C:\Windows\System\TdRNZts.exe
  C:\Windows\System\TdRNZts.exe
  2⤵
  PID:5852
- C:\Windows\System\aTxXKUx.exe
  C:\Windows\System\aTxXKUx.exe
  2⤵
  PID:5836
- C:\Windows\System\gmmALOF.exe
  C:\Windows\System\gmmALOF.exe
  2⤵
  PID:5924
- C:\Windows\System\lVGALDF.exe
  C:\Windows\System\lVGALDF.exe
  2⤵
  PID:5904
- C:\Windows\System\CDTSARX.exe
  C:\Windows\System\CDTSARX.exe
  2⤵
  PID:5960
- C:\Windows\System\CpMWRtz.exe
  C:\Windows\System\CpMWRtz.exe
  2⤵
  PID:6012
- C:\Windows\System\OuJuZUX.exe
  C:\Windows\System\OuJuZUX.exe
  2⤵
  PID:6040
- C:\Windows\System\OOnUIZj.exe
  C:\Windows\System\OOnUIZj.exe
  2⤵
  PID:6112
- C:\Windows\System\UdAxQvS.exe
  C:\Windows\System\UdAxQvS.exe
  2⤵
  PID:4260
- C:\Windows\System\ejbGRVl.exe
  C:\Windows\System\ejbGRVl.exe
  2⤵
  PID:4432
- C:\Windows\System\VlmhhlG.exe
  C:\Windows\System\VlmhhlG.exe
  2⤵
  PID:5236
- C:\Windows\System\CSmTGKd.exe
  C:\Windows\System\CSmTGKd.exe
  2⤵
  PID:5380
- C:\Windows\System\vaNvvLK.exe
  C:\Windows\System\vaNvvLK.exe
  2⤵
  PID:5432
- C:\Windows\System\FJKnSJC.exe
  C:\Windows\System\FJKnSJC.exe
  2⤵
  PID:5252
- C:\Windows\System\xObWPhi.exe
  C:\Windows\System\xObWPhi.exe
  2⤵
  PID:5600
- C:\Windows\System\tLoDXTd.exe
  C:\Windows\System\tLoDXTd.exe
  2⤵
  PID:5520
- C:\Windows\System\raOoGSz.exe
  C:\Windows\System\raOoGSz.exe
  2⤵
  PID:5832
- C:\Windows\System\DMsONAX.exe
  C:\Windows\System\DMsONAX.exe
  2⤵
  PID:5872
- C:\Windows\System\WcYKLqV.exe
  C:\Windows\System\WcYKLqV.exe
  2⤵
  PID:5996
- C:\Windows\System\XqOfhqC.exe
  C:\Windows\System\XqOfhqC.exe
  2⤵
  PID:6056
- C:\Windows\System\NovAeRF.exe
  C:\Windows\System\NovAeRF.exe
  2⤵
  PID:5168
- C:\Windows\System\pIhNgmS.exe
  C:\Windows\System\pIhNgmS.exe
  2⤵
  PID:5188
- C:\Windows\System\fQtNCwz.exe
  C:\Windows\System\fQtNCwz.exe
  2⤵
  PID:5276
- C:\Windows\System\WbbfvYB.exe
  C:\Windows\System\WbbfvYB.exe
  2⤵
  PID:5352
- C:\Windows\System\swvgtMH.exe
  C:\Windows\System\swvgtMH.exe
  2⤵
  PID:5224
- C:\Windows\System\gEFCaLY.exe
  C:\Windows\System\gEFCaLY.exe
  2⤵
  PID:5572
- C:\Windows\System\BCkVDIk.exe
  C:\Windows\System\BCkVDIk.exe
  2⤵
  PID:5364
- C:\Windows\System\NYWBYaD.exe
  C:\Windows\System\NYWBYaD.exe
  2⤵
  PID:5536
- C:\Windows\System\TMhvcxj.exe
  C:\Windows\System\TMhvcxj.exe
  2⤵
  PID:5612
- C:\Windows\System\DxPahnV.exe
  C:\Windows\System\DxPahnV.exe
  2⤵
  PID:5716
- C:\Windows\System\nUzjymq.exe
  C:\Windows\System\nUzjymq.exe
  2⤵
  PID:5744
- C:\Windows\System\kIZETwr.exe
  C:\Windows\System\kIZETwr.exe
  2⤵
  PID:5664
- C:\Windows\System\pLLYXIA.exe
  C:\Windows\System\pLLYXIA.exe
  2⤵
  PID:5868
- C:\Windows\System\OsXFSFB.exe
  C:\Windows\System\OsXFSFB.exe
  2⤵
  PID:5892
- C:\Windows\System\HaPvVFT.exe
  C:\Windows\System\HaPvVFT.exe
  2⤵
  PID:6076
- C:\Windows\System\XgZPwNb.exe
  C:\Windows\System\XgZPwNb.exe
  2⤵
  PID:6060
- C:\Windows\System\BHKUtIA.exe
  C:\Windows\System\BHKUtIA.exe
  2⤵
  PID:5204
- C:\Windows\System\YJMeIiJ.exe
  C:\Windows\System\YJMeIiJ.exe
  2⤵
  PID:5980
- C:\Windows\System\zHukOTA.exe
  C:\Windows\System\zHukOTA.exe
  2⤵
  PID:5412
- C:\Windows\System\LlFJcer.exe
  C:\Windows\System\LlFJcer.exe
  2⤵
  PID:5332
- C:\Windows\System\DjXUtyS.exe
  C:\Windows\System\DjXUtyS.exe
  2⤵
  PID:5296
- C:\Windows\System\LkSuWuw.exe
  C:\Windows\System\LkSuWuw.exe
  2⤵
  PID:5540
- C:\Windows\System\OpExhgx.exe
  C:\Windows\System\OpExhgx.exe
  2⤵
  PID:5808
- C:\Windows\System\MSVEJcd.exe
  C:\Windows\System\MSVEJcd.exe
  2⤵
  PID:5728
- C:\Windows\System\WTGvyQq.exe
  C:\Windows\System\WTGvyQq.exe
  2⤵
  PID:5992
- C:\Windows\System\mDHNzWc.exe
  C:\Windows\System\mDHNzWc.exe
  2⤵
  PID:5952
- C:\Windows\System\TvCeLyI.exe
  C:\Windows\System\TvCeLyI.exe
  2⤵
  PID:5444
- C:\Windows\System\VFRWVAE.exe
  C:\Windows\System\VFRWVAE.exe
  2⤵
  PID:5396
- C:\Windows\System\OEouNbx.exe
  C:\Windows\System\OEouNbx.exe
  2⤵
  PID:5552
- C:\Windows\System\mgneLfd.exe
  C:\Windows\System\mgneLfd.exe
  2⤵
  PID:5824
- C:\Windows\System\mUUFGGm.exe
  C:\Windows\System\mUUFGGm.exe
  2⤵
  PID:6028
- C:\Windows\System\zyLOXEX.exe
  C:\Windows\System\zyLOXEX.exe
  2⤵
  PID:6132
- C:\Windows\System\KExyjYV.exe
  C:\Windows\System\KExyjYV.exe
  2⤵
  PID:5304
- C:\Windows\System\RuIDMjr.exe
  C:\Windows\System\RuIDMjr.exe
  2⤵
  PID:6152
- C:\Windows\System\fRZNNpX.exe
  C:\Windows\System\fRZNNpX.exe
  2⤵
  PID:6168
- C:\Windows\System\EgiPPBf.exe
  C:\Windows\System\EgiPPBf.exe
  2⤵
  PID:6184
- C:\Windows\System\AtvAHXa.exe
  C:\Windows\System\AtvAHXa.exe
  2⤵
  PID:6200
- C:\Windows\System\raAmlTx.exe
  C:\Windows\System\raAmlTx.exe
  2⤵
  PID:6216
- C:\Windows\System\KjtXjqP.exe
  C:\Windows\System\KjtXjqP.exe
  2⤵
  PID:6232
- C:\Windows\System\ETFzLlA.exe
  C:\Windows\System\ETFzLlA.exe
  2⤵
  PID:6248
- C:\Windows\System\oBIIymk.exe
  C:\Windows\System\oBIIymk.exe
  2⤵
  PID:6264
- C:\Windows\System\fZVJBnt.exe
  C:\Windows\System\fZVJBnt.exe
  2⤵
  PID:6280
- C:\Windows\System\ykiJWxI.exe
  C:\Windows\System\ykiJWxI.exe
  2⤵
  PID:6296
- C:\Windows\System\JuEdNER.exe
  C:\Windows\System\JuEdNER.exe
  2⤵
  PID:6312
- C:\Windows\System\OqvGwAR.exe
  C:\Windows\System\OqvGwAR.exe
  2⤵
  PID:6328
- C:\Windows\System\bafWJlB.exe
  C:\Windows\System\bafWJlB.exe
  2⤵
  PID:6344
- C:\Windows\System\AIpdclE.exe
  C:\Windows\System\AIpdclE.exe
  2⤵
  PID:6360
- C:\Windows\System\FYkccAH.exe
  C:\Windows\System\FYkccAH.exe
  2⤵
  PID:6376
- C:\Windows\System\gJktonF.exe
  C:\Windows\System\gJktonF.exe
  2⤵
  PID:6392
- C:\Windows\System\pklpxpm.exe
  C:\Windows\System\pklpxpm.exe
  2⤵
  PID:6408
- C:\Windows\System\lanuCIn.exe
  C:\Windows\System\lanuCIn.exe
  2⤵
  PID:6424
- C:\Windows\System\zBfcCJt.exe
  C:\Windows\System\zBfcCJt.exe
  2⤵
  PID:6440
- C:\Windows\System\eYOWSvk.exe
  C:\Windows\System\eYOWSvk.exe
  2⤵
  PID:6456
- C:\Windows\System\WNuQirH.exe
  C:\Windows\System\WNuQirH.exe
  2⤵
  PID:6472
- C:\Windows\System\LNJSXEj.exe
  C:\Windows\System\LNJSXEj.exe
  2⤵
  PID:6488
- C:\Windows\System\ABsYBJN.exe
  C:\Windows\System\ABsYBJN.exe
  2⤵
  PID:6504
- C:\Windows\System\cWffIpW.exe
  C:\Windows\System\cWffIpW.exe
  2⤵
  PID:6520
- C:\Windows\System\aTMlKEy.exe
  C:\Windows\System\aTMlKEy.exe
  2⤵
  PID:6536
- C:\Windows\System\icQgNQW.exe
  C:\Windows\System\icQgNQW.exe
  2⤵
  PID:6552
- C:\Windows\System\rxfldUj.exe
  C:\Windows\System\rxfldUj.exe
  2⤵
  PID:6568
- C:\Windows\System\bBekpnK.exe
  C:\Windows\System\bBekpnK.exe
  2⤵
  PID:6584
- C:\Windows\System\MsUnCDD.exe
  C:\Windows\System\MsUnCDD.exe
  2⤵
  PID:6600
- C:\Windows\System\DWbNUSZ.exe
  C:\Windows\System\DWbNUSZ.exe
  2⤵
  PID:6616
- C:\Windows\System\BSFjKKo.exe
  C:\Windows\System\BSFjKKo.exe
  2⤵
  PID:6632
- C:\Windows\System\ctbTIPA.exe
  C:\Windows\System\ctbTIPA.exe
  2⤵
  PID:6648
- C:\Windows\System\yIDGQZn.exe
  C:\Windows\System\yIDGQZn.exe
  2⤵
  PID:6664
- C:\Windows\System\OpRfZBj.exe
  C:\Windows\System\OpRfZBj.exe
  2⤵
  PID:6680
- C:\Windows\System\HYcHTyi.exe
  C:\Windows\System\HYcHTyi.exe
  2⤵
  PID:6696
- C:\Windows\System\IpJBrOU.exe
  C:\Windows\System\IpJBrOU.exe
  2⤵
  PID:6716
- C:\Windows\System\PSkZsmx.exe
  C:\Windows\System\PSkZsmx.exe
  2⤵
  PID:6732
- C:\Windows\System\Ttnwsza.exe
  C:\Windows\System\Ttnwsza.exe
  2⤵
  PID:6748
- C:\Windows\System\qaBiEFS.exe
  C:\Windows\System\qaBiEFS.exe
  2⤵
  PID:6768
- C:\Windows\System\IgvABQl.exe
  C:\Windows\System\IgvABQl.exe
  2⤵
  PID:6784
- C:\Windows\System\UfYNcPb.exe
  C:\Windows\System\UfYNcPb.exe
  2⤵
  PID:6804
- C:\Windows\System\rmGSpOV.exe
  C:\Windows\System\rmGSpOV.exe
  2⤵
  PID:6832
- C:\Windows\System\OhKvIcK.exe
  C:\Windows\System\OhKvIcK.exe
  2⤵
  PID:6852
- C:\Windows\System\zJEFEFq.exe
  C:\Windows\System\zJEFEFq.exe
  2⤵
  PID:6868
- C:\Windows\System\dbzyUPQ.exe
  C:\Windows\System\dbzyUPQ.exe
  2⤵
  PID:6888
- C:\Windows\System\wunVgrI.exe
  C:\Windows\System\wunVgrI.exe
  2⤵
  PID:6904
- C:\Windows\System\IdFVLRR.exe
  C:\Windows\System\IdFVLRR.exe
  2⤵
  PID:6928
- C:\Windows\System\qGmxJLC.exe
  C:\Windows\System\qGmxJLC.exe
  2⤵
  PID:6944
- C:\Windows\System\pYAInMr.exe
  C:\Windows\System\pYAInMr.exe
  2⤵
  PID:6980
- C:\Windows\System\krHqJnX.exe
  C:\Windows\System\krHqJnX.exe
  2⤵
  PID:7024
- C:\Windows\System\tGNKApO.exe
  C:\Windows\System\tGNKApO.exe
  2⤵
  PID:7040
- C:\Windows\System\HCfyChz.exe
  C:\Windows\System\HCfyChz.exe
  2⤵
  PID:7056
- C:\Windows\System\ertEIGm.exe
  C:\Windows\System\ertEIGm.exe
  2⤵
  PID:7076
- C:\Windows\System\yKDKChW.exe
  C:\Windows\System\yKDKChW.exe
  2⤵
  PID:7092
- C:\Windows\System\iyvYctW.exe
  C:\Windows\System\iyvYctW.exe
  2⤵
  PID:7108
- C:\Windows\System\qpVfFio.exe
  C:\Windows\System\qpVfFio.exe
  2⤵
  PID:7124
- C:\Windows\System\rwOzVgv.exe
  C:\Windows\System\rwOzVgv.exe
  2⤵
  PID:7144
- C:\Windows\System\YGLQqQZ.exe
  C:\Windows\System\YGLQqQZ.exe
  2⤵
  PID:7160
- C:\Windows\System\BPDzDuG.exe
  C:\Windows\System\BPDzDuG.exe
  2⤵
  PID:6176
- C:\Windows\System\dMEWtGM.exe
  C:\Windows\System\dMEWtGM.exe
  2⤵
  PID:6164
- C:\Windows\System\gzmNPOB.exe
  C:\Windows\System\gzmNPOB.exe
  2⤵
  PID:6196
- C:\Windows\System\AMYkdpd.exe
  C:\Windows\System\AMYkdpd.exe
  2⤵
  PID:6228
- C:\Windows\System\bCvoWUk.exe
  C:\Windows\System\bCvoWUk.exe
  2⤵
  PID:6260
- C:\Windows\System\zekgJTg.exe
  C:\Windows\System\zekgJTg.exe
  2⤵
  PID:6288
- C:\Windows\System\BOdXEPZ.exe
  C:\Windows\System\BOdXEPZ.exe
  2⤵
  PID:6320
- C:\Windows\System\LtvpiCW.exe
  C:\Windows\System\LtvpiCW.exe
  2⤵
  PID:6372
- C:\Windows\System\NfwwNXj.exe
  C:\Windows\System\NfwwNXj.exe
  2⤵
  PID:6400
- C:\Windows\System\mWbiUVd.exe
  C:\Windows\System\mWbiUVd.exe
  2⤵
  PID:6436
- C:\Windows\System\RlIhwEb.exe
  C:\Windows\System\RlIhwEb.exe
  2⤵
  PID:6496
- C:\Windows\System\rauEXCl.exe
  C:\Windows\System\rauEXCl.exe
  2⤵
  PID:6484
- C:\Windows\System\tGoETvZ.exe
  C:\Windows\System\tGoETvZ.exe
  2⤵
  PID:6724
- C:\Windows\System\DMmKNUk.exe
  C:\Windows\System\DMmKNUk.exe
  2⤵
  PID:6912
- C:\Windows\System\xxDFiCJ.exe
  C:\Windows\System\xxDFiCJ.exe
  2⤵
  PID:6920
- C:\Windows\System\lHVvFTh.exe
  C:\Windows\System\lHVvFTh.exe
  2⤵
  PID:6940
- C:\Windows\System\dYwCmNB.exe
  C:\Windows\System\dYwCmNB.exe
  2⤵
  PID:6968
- C:\Windows\System\spUjxDo.exe
  C:\Windows\System\spUjxDo.exe
  2⤵
  PID:6988
- C:\Windows\System\fkSJZPj.exe
  C:\Windows\System\fkSJZPj.exe
  2⤵
  PID:6996
- C:\Windows\System\SiSLEzH.exe
  C:\Windows\System\SiSLEzH.exe
  2⤵
  PID:7032
- C:\Windows\System\UUSMZpA.exe
  C:\Windows\System\UUSMZpA.exe
  2⤵
  PID:7068
- C:\Windows\System\YYvZHrX.exe
  C:\Windows\System\YYvZHrX.exe
  2⤵
  PID:7048
- C:\Windows\System\dHdCvRM.exe
  C:\Windows\System\dHdCvRM.exe
  2⤵
  PID:7132
- C:\Windows\System\PRZpUlg.exe
  C:\Windows\System\PRZpUlg.exe
  2⤵
  PID:7116
- C:\Windows\System\xZgPLHG.exe
  C:\Windows\System\xZgPLHG.exe
  2⤵
  PID:7156
- C:\Windows\System\IicKpKU.exe
  C:\Windows\System\IicKpKU.exe
  2⤵
  PID:6192
- C:\Windows\System\Sylatye.exe
  C:\Windows\System\Sylatye.exe
  2⤵
  PID:6224
- C:\Windows\System\iWbeVuI.exe
  C:\Windows\System\iWbeVuI.exe
  2⤵
  PID:6336
- C:\Windows\System\aNKwEVn.exe
  C:\Windows\System\aNKwEVn.exe
  2⤵
  PID:6368
- C:\Windows\System\BQjwAur.exe
  C:\Windows\System\BQjwAur.exe
  2⤵
  PID:6452
- C:\Windows\System\fecQpSm.exe
  C:\Windows\System\fecQpSm.exe
  2⤵
  PID:6480
- C:\Windows\System\mZNhYBw.exe
  C:\Windows\System\mZNhYBw.exe
  2⤵
  PID:6592
- C:\Windows\System\KzgBmPl.exe
  C:\Windows\System\KzgBmPl.exe
  2⤵
  PID:6624
- C:\Windows\System\CKHcFEu.exe
  C:\Windows\System\CKHcFEu.exe
  2⤵
  PID:6576
- C:\Windows\System\IKJYNWa.exe
  C:\Windows\System\IKJYNWa.exe
  2⤵
  PID:6640
- C:\Windows\System\mYHNYEu.exe
  C:\Windows\System\mYHNYEu.exe
  2⤵
  PID:6688
- C:\Windows\System\airKQnf.exe
  C:\Windows\System\airKQnf.exe
  2⤵
  PID:6712
- C:\Windows\System\IrIHSTf.exe
  C:\Windows\System\IrIHSTf.exe
  2⤵
  PID:6764
- C:\Windows\System\UIzlrGg.exe
  C:\Windows\System\UIzlrGg.exe
  2⤵
  PID:6780
- C:\Windows\System\IVxwJfF.exe
  C:\Windows\System\IVxwJfF.exe
  2⤵
  PID:6800
- C:\Windows\System\MSDtSDk.exe
  C:\Windows\System\MSDtSDk.exe
  2⤵
  PID:6828
- C:\Windows\System\LqzpbhP.exe
  C:\Windows\System\LqzpbhP.exe
  2⤵
  PID:6864
- C:\Windows\System\NOEwIpA.exe
  C:\Windows\System\NOEwIpA.exe
  2⤵
  PID:6900
- C:\Windows\System\OhLfkNQ.exe
  C:\Windows\System\OhLfkNQ.exe
  2⤵
  PID:6956
- C:\Windows\System\LuofJxg.exe
  C:\Windows\System\LuofJxg.exe
  2⤵
  PID:6976
- C:\Windows\System\HKTLxWL.exe
  C:\Windows\System\HKTLxWL.exe
  2⤵
  PID:7100
- C:\Windows\System\rDEmDpx.exe
  C:\Windows\System\rDEmDpx.exe
  2⤵
  PID:6148
- C:\Windows\System\OKsIGPz.exe
  C:\Windows\System\OKsIGPz.exe
  2⤵
  PID:7084
- C:\Windows\System\dDNDzvZ.exe
  C:\Windows\System\dDNDzvZ.exe
  2⤵
  PID:6256
- C:\Windows\System\RqWylaW.exe
  C:\Windows\System\RqWylaW.exe
  2⤵
  PID:2512
- C:\Windows\System\fMgfaGF.exe
  C:\Windows\System\fMgfaGF.exe
  2⤵
  PID:6292
- C:\Windows\System\ybBklMR.exe
  C:\Windows\System\ybBklMR.exe
  2⤵
  PID:6628
- C:\Windows\System\NZSmHHt.exe
  C:\Windows\System\NZSmHHt.exe
  2⤵
  PID:6564
- C:\Windows\System\UVhAjBQ.exe
  C:\Windows\System\UVhAjBQ.exe
  2⤵
  PID:6676
- C:\Windows\System\LAzrdUt.exe
  C:\Windows\System\LAzrdUt.exe
  2⤵
  PID:6776
- C:\Windows\System\UdbbVcz.exe
  C:\Windows\System\UdbbVcz.exe
  2⤵
  PID:6840
- C:\Windows\System\gobavLi.exe
  C:\Windows\System\gobavLi.exe
  2⤵
  PID:7000
- C:\Windows\System\pDrcYtL.exe
  C:\Windows\System\pDrcYtL.exe
  2⤵
  PID:5320
- C:\Windows\System\thPWPcf.exe
  C:\Windows\System\thPWPcf.exe
  2⤵
  PID:6936
- C:\Windows\System\cmwEXpX.exe
  C:\Windows\System\cmwEXpX.exe
  2⤵
  PID:7052
- C:\Windows\System\QAmcYHF.exe
  C:\Windows\System\QAmcYHF.exe
  2⤵
  PID:6352
- C:\Windows\System\MVnlXGu.exe
  C:\Windows\System\MVnlXGu.exe
  2⤵
  PID:6532
- C:\Windows\System\NhKzJpt.exe
  C:\Windows\System\NhKzJpt.exe
  2⤵
  PID:6448
- C:\Windows\System\sAttdLM.exe
  C:\Windows\System\sAttdLM.exe
  2⤵
  PID:6812
- C:\Windows\System\SCLeDPI.exe
  C:\Windows\System\SCLeDPI.exe
  2⤵
  PID:6880
- C:\Windows\System\ImpONVu.exe
  C:\Windows\System\ImpONVu.exe
  2⤵
  PID:6952
- C:\Windows\System\aRYIoqm.exe
  C:\Windows\System\aRYIoqm.exe
  2⤵
  PID:2080
- C:\Windows\System\zcdJeiE.exe
  C:\Windows\System\zcdJeiE.exe
  2⤵
  PID:6744
- C:\Windows\System\llEdbRC.exe
  C:\Windows\System\llEdbRC.exe
  2⤵
  PID:6276
- C:\Windows\System\SoAwXwb.exe
  C:\Windows\System\SoAwXwb.exe
  2⤵
  PID:7184
- C:\Windows\System\BrkhrtW.exe
  C:\Windows\System\BrkhrtW.exe
  2⤵
  PID:7200
- C:\Windows\System\nctghoX.exe
  C:\Windows\System\nctghoX.exe
  2⤵
  PID:7216
- C:\Windows\System\TUEOKja.exe
  C:\Windows\System\TUEOKja.exe
  2⤵
  PID:7232
- C:\Windows\System\KWHEGRX.exe
  C:\Windows\System\KWHEGRX.exe
  2⤵
  PID:7248
- C:\Windows\System\PKIcYRs.exe
  C:\Windows\System\PKIcYRs.exe
  2⤵
  PID:7264
- C:\Windows\System\lGumLyn.exe
  C:\Windows\System\lGumLyn.exe
  2⤵
  PID:7280
- C:\Windows\System\NUflkBn.exe
  C:\Windows\System\NUflkBn.exe
  2⤵
  PID:7296
- C:\Windows\System\GcjpSBB.exe
  C:\Windows\System\GcjpSBB.exe
  2⤵
  PID:7312
- C:\Windows\System\YTbLPjd.exe
  C:\Windows\System\YTbLPjd.exe
  2⤵
  PID:7328
- C:\Windows\System\IYPVSyf.exe
  C:\Windows\System\IYPVSyf.exe
  2⤵
  PID:7344
- C:\Windows\System\vSWNpqA.exe
  C:\Windows\System\vSWNpqA.exe
  2⤵
  PID:7360
- C:\Windows\System\RTyTzSp.exe
  C:\Windows\System\RTyTzSp.exe
  2⤵
  PID:7376
- C:\Windows\System\vxNjTec.exe
  C:\Windows\System\vxNjTec.exe
  2⤵
  PID:7392
- C:\Windows\System\QtNnrDK.exe
  C:\Windows\System\QtNnrDK.exe
  2⤵
  PID:7408
- C:\Windows\System\PIJXcXL.exe
  C:\Windows\System\PIJXcXL.exe
  2⤵
  PID:7424
- C:\Windows\System\kEwrxWN.exe
  C:\Windows\System\kEwrxWN.exe
  2⤵
  PID:7440
- C:\Windows\System\uDWYdHX.exe
  C:\Windows\System\uDWYdHX.exe
  2⤵
  PID:7456
- C:\Windows\System\tbLUWWk.exe
  C:\Windows\System\tbLUWWk.exe
  2⤵
  PID:7476
- C:\Windows\System\xBzvYMo.exe
  C:\Windows\System\xBzvYMo.exe
  2⤵
  PID:7492
- C:\Windows\System\ICahZzb.exe
  C:\Windows\System\ICahZzb.exe
  2⤵
  PID:7512
- C:\Windows\System\QlsEkyw.exe
  C:\Windows\System\QlsEkyw.exe
  2⤵
  PID:7528
- C:\Windows\System\uLgXNbV.exe
  C:\Windows\System\uLgXNbV.exe
  2⤵
  PID:7544
- C:\Windows\System\vFRQpFH.exe
  C:\Windows\System\vFRQpFH.exe
  2⤵
  PID:7560
- C:\Windows\System\UddfMeL.exe
  C:\Windows\System\UddfMeL.exe
  2⤵
  PID:7576
- C:\Windows\System\NBeZrWy.exe
  C:\Windows\System\NBeZrWy.exe
  2⤵
  PID:7592
- C:\Windows\System\xgXLcmk.exe
  C:\Windows\System\xgXLcmk.exe
  2⤵
  PID:7608
- C:\Windows\System\prfaOtc.exe
  C:\Windows\System\prfaOtc.exe
  2⤵
  PID:7632
- C:\Windows\System\UJDLiZI.exe
  C:\Windows\System\UJDLiZI.exe
  2⤵
  PID:7648
- C:\Windows\System\HjtEoiq.exe
  C:\Windows\System\HjtEoiq.exe
  2⤵
  PID:7664
- C:\Windows\System\pLOKTxX.exe
  C:\Windows\System\pLOKTxX.exe
  2⤵
  PID:7680
- C:\Windows\System\HwFBHIZ.exe
  C:\Windows\System\HwFBHIZ.exe
  2⤵
  PID:7700
- C:\Windows\System\dWkFzWa.exe
  C:\Windows\System\dWkFzWa.exe
  2⤵
  PID:7720
- C:\Windows\System\cxxyKOG.exe
  C:\Windows\System\cxxyKOG.exe
  2⤵
  PID:7736
- C:\Windows\System\JLtZSup.exe
  C:\Windows\System\JLtZSup.exe
  2⤵
  PID:7752
- C:\Windows\System\XMcsgze.exe
  C:\Windows\System\XMcsgze.exe
  2⤵
  PID:7772
- C:\Windows\System\tZtYjQA.exe
  C:\Windows\System\tZtYjQA.exe
  2⤵
  PID:7788
- C:\Windows\System\etMbFBR.exe
  C:\Windows\System\etMbFBR.exe
  2⤵
  PID:7804
- C:\Windows\System\ndqFLpK.exe
  C:\Windows\System\ndqFLpK.exe
  2⤵
  PID:7820
- C:\Windows\System\LSXsntb.exe
  C:\Windows\System\LSXsntb.exe
  2⤵
  PID:7836
- C:\Windows\System\XHkrUai.exe
  C:\Windows\System\XHkrUai.exe
  2⤵
  PID:7852
- C:\Windows\System\CeJIBCb.exe
  C:\Windows\System\CeJIBCb.exe
  2⤵
  PID:7868
- C:\Windows\System\MRyOfsj.exe
  C:\Windows\System\MRyOfsj.exe
  2⤵
  PID:7884
- C:\Windows\System\dxHlCdN.exe
  C:\Windows\System\dxHlCdN.exe
  2⤵
  PID:7904
- C:\Windows\System\hhcWEYM.exe
  C:\Windows\System\hhcWEYM.exe
  2⤵
  PID:7928
- C:\Windows\System\oAMPqNA.exe
  C:\Windows\System\oAMPqNA.exe
  2⤵
  PID:7944
- C:\Windows\System\MgFByfu.exe
  C:\Windows\System\MgFByfu.exe
  2⤵
  PID:7960
- C:\Windows\System\ZkWzhxL.exe
  C:\Windows\System\ZkWzhxL.exe
  2⤵
  PID:7976
- C:\Windows\System\rRFdFSS.exe
  C:\Windows\System\rRFdFSS.exe
  2⤵
  PID:7992
- C:\Windows\System\vkHIOEI.exe
  C:\Windows\System\vkHIOEI.exe
  2⤵
  PID:8008
- C:\Windows\System\iWvcvGq.exe
  C:\Windows\System\iWvcvGq.exe
  2⤵
  PID:8040
- C:\Windows\System\kjQSNba.exe
  C:\Windows\System\kjQSNba.exe
  2⤵
  PID:8056
- C:\Windows\System\TrXSPSg.exe
  C:\Windows\System\TrXSPSg.exe
  2⤵
  PID:8072
- C:\Windows\System\DVuokdi.exe
  C:\Windows\System\DVuokdi.exe
  2⤵
  PID:8092
- C:\Windows\System\KQnYvnk.exe
  C:\Windows\System\KQnYvnk.exe
  2⤵
  PID:8108
- C:\Windows\System\UxYsGiq.exe
  C:\Windows\System\UxYsGiq.exe
  2⤵
  PID:8124
- C:\Windows\System\MNGVARt.exe
  C:\Windows\System\MNGVARt.exe
  2⤵
  PID:8140
- C:\Windows\System\ETRpFUj.exe
  C:\Windows\System\ETRpFUj.exe
  2⤵
  PID:8156
- C:\Windows\System\PdmaKCN.exe
  C:\Windows\System\PdmaKCN.exe
  2⤵
  PID:8172
- C:\Windows\System\wZZODeD.exe
  C:\Windows\System\wZZODeD.exe
  2⤵
  PID:8188
- C:\Windows\System\JHWZHZd.exe
  C:\Windows\System\JHWZHZd.exe
  2⤵
  PID:7196
- C:\Windows\System\nSPWWGG.exe
  C:\Windows\System\nSPWWGG.exe
  2⤵
  PID:7208
- C:\Windows\System\bSpHiDL.exe
  C:\Windows\System\bSpHiDL.exe
  2⤵
  PID:7228
- C:\Windows\System\bGEGleH.exe
  C:\Windows\System\bGEGleH.exe
  2⤵
  PID:6704
- C:\Windows\System\BfftLwj.exe
  C:\Windows\System\BfftLwj.exe
  2⤵
  PID:7288
- C:\Windows\System\PANFhGg.exe
  C:\Windows\System\PANFhGg.exe
  2⤵
  PID:7292
- C:\Windows\System\RSPfMrO.exe
  C:\Windows\System\RSPfMrO.exe
  2⤵
  PID:6516
- C:\Windows\System\ngOeVia.exe
  C:\Windows\System\ngOeVia.exe
  2⤵
  PID:7340
- C:\Windows\System\ysDyOAP.exe
  C:\Windows\System\ysDyOAP.exe
  2⤵
  PID:7384
- C:\Windows\System\wKcKWjK.exe
  C:\Windows\System\wKcKWjK.exe
  2⤵
  PID:7416
- C:\Windows\System\UWwPRPp.exe
  C:\Windows\System\UWwPRPp.exe
  2⤵
  PID:7452
- C:\Windows\System\IQeWHPs.exe
  C:\Windows\System\IQeWHPs.exe
  2⤵
  PID:7520
- C:\Windows\System\qMCCzdx.exe
  C:\Windows\System\qMCCzdx.exe
  2⤵
  PID:7504
- C:\Windows\System\lZOSCXm.exe
  C:\Windows\System\lZOSCXm.exe
  2⤵
  PID:7556
- C:\Windows\System\GpSjoKU.exe
  C:\Windows\System\GpSjoKU.exe
  2⤵
  PID:7584
- C:\Windows\System\dEfyntk.exe
  C:\Windows\System\dEfyntk.exe
  2⤵
  PID:7572
- C:\Windows\System\dQojqeo.exe
  C:\Windows\System\dQojqeo.exe
  2⤵
  PID:7620
- C:\Windows\System\lsrNRZK.exe
  C:\Windows\System\lsrNRZK.exe
  2⤵
  PID:7644
- C:\Windows\System\bwCVdiR.exe
  C:\Windows\System\bwCVdiR.exe
  2⤵
  PID:7696
- C:\Windows\System\IOrSIdU.exe
  C:\Windows\System\IOrSIdU.exe
  2⤵
  PID:7712
- C:\Windows\System\iYXOuEz.exe
  C:\Windows\System\iYXOuEz.exe
  2⤵
  PID:7748
- C:\Windows\System\czpcVvV.exe
  C:\Windows\System\czpcVvV.exe
  2⤵
  PID:7780
- C:\Windows\System\VTOPGMx.exe
  C:\Windows\System\VTOPGMx.exe
  2⤵
  PID:7832
- C:\Windows\System\xWVIXkO.exe
  C:\Windows\System\xWVIXkO.exe
  2⤵
  PID:7896
- C:\Windows\System\zBEBfgj.exe
  C:\Windows\System\zBEBfgj.exe
  2⤵
  PID:7940
- C:\Windows\System\KDDxFmc.exe
  C:\Windows\System\KDDxFmc.exe
  2⤵
  PID:7916
- C:\Windows\System\kBGukXO.exe
  C:\Windows\System\kBGukXO.exe
  2⤵
  PID:8000
- C:\Windows\System\PzbsTZF.exe
  C:\Windows\System\PzbsTZF.exe
  2⤵
  PID:7956
- C:\Windows\System\AcBLeQo.exe
  C:\Windows\System\AcBLeQo.exe
  2⤵
  PID:8004
- C:\Windows\System\UqOfsQT.exe
  C:\Windows\System\UqOfsQT.exe
  2⤵
  PID:8028
- C:\Windows\System\wyYbyEv.exe
  C:\Windows\System\wyYbyEv.exe
  2⤵
  PID:8084
- C:\Windows\System\GGQhuyG.exe
  C:\Windows\System\GGQhuyG.exe
  2⤵
  PID:8036
- C:\Windows\System\twYecMZ.exe
  C:\Windows\System\twYecMZ.exe
  2⤵
  PID:8104
- C:\Windows\System\RfyAtKx.exe
  C:\Windows\System\RfyAtKx.exe
  2⤵
  PID:8136
- C:\Windows\System\enPBNoY.exe
  C:\Windows\System\enPBNoY.exe
  2⤵
  PID:8180
- C:\Windows\System\ecYkcdM.exe
  C:\Windows\System\ecYkcdM.exe
  2⤵
  PID:7104
- C:\Windows\System\XFGFbzR.exe
  C:\Windows\System\XFGFbzR.exe
  2⤵
  PID:7212
- C:\Windows\System\wXxsTcM.exe
  C:\Windows\System\wXxsTcM.exe
  2⤵
  PID:7308
- C:\Windows\System\NESNcBX.exe
  C:\Windows\System\NESNcBX.exe
  2⤵
  PID:7320
- C:\Windows\System\vgHhBRY.exe
  C:\Windows\System\vgHhBRY.exe
  2⤵
  PID:7404
- C:\Windows\System\uXPENIj.exe
  C:\Windows\System\uXPENIj.exe
  2⤵
  PID:7488
- C:\Windows\System\PucNjNt.exe
  C:\Windows\System\PucNjNt.exe
  2⤵
  PID:7472
- C:\Windows\System\IebAhQs.exe
  C:\Windows\System\IebAhQs.exe
  2⤵
  PID:7500
- C:\Windows\System\OzXxaal.exe
  C:\Windows\System\OzXxaal.exe
  2⤵
  PID:7568
- C:\Windows\System\omcFihg.exe
  C:\Windows\System\omcFihg.exe
  2⤵
  PID:7708
- C:\Windows\System\nLFASpq.exe
  C:\Windows\System\nLFASpq.exe
  2⤵
  PID:7800
- C:\Windows\System\BLBEiqM.exe
  C:\Windows\System\BLBEiqM.exe
  2⤵
  PID:7936
- C:\Windows\System\KkXsMFt.exe
  C:\Windows\System\KkXsMFt.exe
  2⤵
  PID:7784
- C:\Windows\System\prymHic.exe
  C:\Windows\System\prymHic.exe
  2⤵
  PID:7952
- C:\Windows\System\oCxDPQB.exe
  C:\Windows\System\oCxDPQB.exe
  2⤵
  PID:8024
- C:\Windows\System\AGMYiBj.exe
  C:\Windows\System\AGMYiBj.exe
  2⤵
  PID:8080
- C:\Windows\System\IxjUrkT.exe
  C:\Windows\System\IxjUrkT.exe
  2⤵
  PID:8148
- C:\Windows\System\olrrSFI.exe
  C:\Windows\System\olrrSFI.exe
  2⤵
  PID:7260
- C:\Windows\System\coOXymP.exe
  C:\Windows\System\coOXymP.exe
  2⤵
  PID:7224
- C:\Windows\System\YOTwVkX.exe
  C:\Windows\System\YOTwVkX.exe
  2⤵
  PID:7368
- C:\Windows\System\VKPJOat.exe
  C:\Windows\System\VKPJOat.exe
  2⤵
  PID:7760
- C:\Windows\System\QaHnrjk.exe
  C:\Windows\System\QaHnrjk.exe
  2⤵
  PID:7732
- C:\Windows\System\YNeFhoC.exe
  C:\Windows\System\YNeFhoC.exe
  2⤵
  PID:7972
- C:\Windows\System\myItuDC.exe
  C:\Windows\System\myItuDC.exe
  2⤵
  PID:7688
- C:\Windows\System\AUGHIBC.exe
  C:\Windows\System\AUGHIBC.exe
  2⤵
  PID:7892
- C:\Windows\System\kmjOjvP.exe
  C:\Windows\System\kmjOjvP.exe
  2⤵
  PID:8100
- C:\Windows\System\MFzEAWm.exe
  C:\Windows\System\MFzEAWm.exe
  2⤵
  PID:7468
- C:\Windows\System\VwUPEqR.exe
  C:\Windows\System\VwUPEqR.exe
  2⤵
  PID:7692
- C:\Windows\System\wJVguch.exe
  C:\Windows\System\wJVguch.exe
  2⤵
  PID:8068
- C:\Windows\System\GnvYaej.exe
  C:\Windows\System\GnvYaej.exe
  2⤵
  PID:7448
- C:\Windows\System\CxeIxDQ.exe
  C:\Windows\System\CxeIxDQ.exe
  2⤵
  PID:7812
- C:\Windows\System\MXbTSpu.exe
  C:\Windows\System\MXbTSpu.exe
  2⤵
  PID:7016
- C:\Windows\System\wKpfAYt.exe
  C:\Windows\System\wKpfAYt.exe
  2⤵
  PID:8196
- C:\Windows\System\iLwrPXK.exe
  C:\Windows\System\iLwrPXK.exe
  2⤵
  PID:8212
- C:\Windows\System\eWcauWe.exe
  C:\Windows\System\eWcauWe.exe
  2⤵
  PID:8228
- C:\Windows\System\TSmRBbQ.exe
  C:\Windows\System\TSmRBbQ.exe
  2⤵
  PID:8244
- C:\Windows\System\HuicYkC.exe
  C:\Windows\System\HuicYkC.exe
  2⤵
  PID:8260
- C:\Windows\System\dZbzedi.exe
  C:\Windows\System\dZbzedi.exe
  2⤵
  PID:8276
- C:\Windows\System\MRccAGO.exe
  C:\Windows\System\MRccAGO.exe
  2⤵
  PID:8292
- C:\Windows\System\YEQlbcM.exe
  C:\Windows\System\YEQlbcM.exe
  2⤵
  PID:8308
- C:\Windows\System\vLqOXXj.exe
  C:\Windows\System\vLqOXXj.exe
  2⤵
  PID:8328
- C:\Windows\System\kZLRCLe.exe
  C:\Windows\System\kZLRCLe.exe
  2⤵
  PID:8344
- C:\Windows\System\mTaGxGG.exe
  C:\Windows\System\mTaGxGG.exe
  2⤵
  PID:8360
- C:\Windows\System\uwghbyj.exe
  C:\Windows\System\uwghbyj.exe
  2⤵
  PID:8376
- C:\Windows\System\tIaARqX.exe
  C:\Windows\System\tIaARqX.exe
  2⤵
  PID:8396
- C:\Windows\System\tzufznx.exe
  C:\Windows\System\tzufznx.exe
  2⤵
  PID:8412
- C:\Windows\System\ryinURS.exe
  C:\Windows\System\ryinURS.exe
  2⤵
  PID:8428
- C:\Windows\System\UMGMrzg.exe
  C:\Windows\System\UMGMrzg.exe
  2⤵
  PID:8444
- C:\Windows\System\VWGEpxw.exe
  C:\Windows\System\VWGEpxw.exe
  2⤵
  PID:8460
- C:\Windows\System\VQRXXgm.exe
  C:\Windows\System\VQRXXgm.exe
  2⤵
  PID:8476
- C:\Windows\System\HsfOxDk.exe
  C:\Windows\System\HsfOxDk.exe
  2⤵
  PID:8492
- C:\Windows\System\YzQJLOJ.exe
  C:\Windows\System\YzQJLOJ.exe
  2⤵
  PID:8508
- C:\Windows\System\fjNYiyo.exe
  C:\Windows\System\fjNYiyo.exe
  2⤵
  PID:8524
- C:\Windows\System\iTWUCxm.exe
  C:\Windows\System\iTWUCxm.exe
  2⤵
  PID:8540
- C:\Windows\System\ffyCXHm.exe
  C:\Windows\System\ffyCXHm.exe
  2⤵
  PID:8556
- C:\Windows\System\mnmqjxo.exe
  C:\Windows\System\mnmqjxo.exe
  2⤵
  PID:8576
- C:\Windows\System\fABzWXV.exe
  C:\Windows\System\fABzWXV.exe
  2⤵
  PID:8592
- C:\Windows\System\ITEtYdw.exe
  C:\Windows\System\ITEtYdw.exe
  2⤵
  PID:8608
- C:\Windows\System\JqcHJKX.exe
  C:\Windows\System\JqcHJKX.exe
  2⤵
  PID:8624
- C:\Windows\System\VjWEsGn.exe
  C:\Windows\System\VjWEsGn.exe
  2⤵
  PID:8644
- C:\Windows\System\IHDuUxR.exe
  C:\Windows\System\IHDuUxR.exe
  2⤵
  PID:8664
- C:\Windows\System\NwxNsHs.exe
  C:\Windows\System\NwxNsHs.exe
  2⤵
  PID:8680
- C:\Windows\System\yivovQu.exe
  C:\Windows\System\yivovQu.exe
  2⤵
  PID:8696
- C:\Windows\System\XTFiCqp.exe
  C:\Windows\System\XTFiCqp.exe
  2⤵
  PID:8716
- C:\Windows\System\UcbiRXK.exe
  C:\Windows\System\UcbiRXK.exe
  2⤵
  PID:8732
- C:\Windows\System\ChCvGDR.exe
  C:\Windows\System\ChCvGDR.exe
  2⤵
  PID:8752
- C:\Windows\System\xxXgodd.exe
  C:\Windows\System\xxXgodd.exe
  2⤵
  PID:8768
- C:\Windows\System\IkapzYH.exe
  C:\Windows\System\IkapzYH.exe
  2⤵
  PID:8784
- C:\Windows\System\PfAESya.exe
  C:\Windows\System\PfAESya.exe
  2⤵
  PID:8800
- C:\Windows\System\uvtGIBM.exe
  C:\Windows\System\uvtGIBM.exe
  2⤵
  PID:8816
- C:\Windows\System\KKhzSqC.exe
  C:\Windows\System\KKhzSqC.exe
  2⤵
  PID:8832
- C:\Windows\System\DsmdWmb.exe
  C:\Windows\System\DsmdWmb.exe
  2⤵
  PID:8852
- C:\Windows\System\AYCZGwd.exe
  C:\Windows\System\AYCZGwd.exe
  2⤵
  PID:8868
- C:\Windows\System\uJSQPnL.exe
  C:\Windows\System\uJSQPnL.exe
  2⤵
  PID:8884
- C:\Windows\System\VvqJijU.exe
  C:\Windows\System\VvqJijU.exe
  2⤵
  PID:8900
- C:\Windows\System\ZrQhhtA.exe
  C:\Windows\System\ZrQhhtA.exe
  2⤵
  PID:8916
- C:\Windows\System\RnhWeAs.exe
  C:\Windows\System\RnhWeAs.exe
  2⤵
  PID:8932
- C:\Windows\System\wIgGUtC.exe
  C:\Windows\System\wIgGUtC.exe
  2⤵
  PID:8948
- C:\Windows\System\PbOmxBt.exe
  C:\Windows\System\PbOmxBt.exe
  2⤵
  PID:8964
- C:\Windows\System\xQwktWs.exe
  C:\Windows\System\xQwktWs.exe
  2⤵
  PID:9032
- C:\Windows\System\etIcLPF.exe
  C:\Windows\System\etIcLPF.exe
  2⤵
  PID:9048
- C:\Windows\System\RuATKeD.exe
  C:\Windows\System\RuATKeD.exe
  2⤵
  PID:9076
- C:\Windows\System\JSGgNat.exe
  C:\Windows\System\JSGgNat.exe
  2⤵
  PID:9092
- C:\Windows\System\dFoIdXu.exe
  C:\Windows\System\dFoIdXu.exe
  2⤵
  PID:9112
- C:\Windows\System\rWQBjYJ.exe
  C:\Windows\System\rWQBjYJ.exe
  2⤵
  PID:9128
- C:\Windows\System\sHrjAVy.exe
  C:\Windows\System\sHrjAVy.exe
  2⤵
  PID:9188
- C:\Windows\System\tyJNfHm.exe
  C:\Windows\System\tyJNfHm.exe
  2⤵
  PID:9212
- C:\Windows\System\nBowYTP.exe
  C:\Windows\System\nBowYTP.exe
  2⤵
  PID:8220
- C:\Windows\System\DeJOIQb.exe
  C:\Windows\System\DeJOIQb.exe
  2⤵
  PID:8236
- C:\Windows\System\xnLZzPi.exe
  C:\Windows\System\xnLZzPi.exe
  2⤵
  PID:8240
- C:\Windows\System\VkOFGDA.exe
  C:\Windows\System\VkOFGDA.exe
  2⤵
  PID:8252
- C:\Windows\System\aWebfjy.exe
  C:\Windows\System\aWebfjy.exe
  2⤵
  PID:8288
- C:\Windows\System\UuTXIJg.exe
  C:\Windows\System\UuTXIJg.exe
  2⤵
  PID:8324
- C:\Windows\System\uxcWGXz.exe
  C:\Windows\System\uxcWGXz.exe
  2⤵
  PID:8384
- C:\Windows\System\dzNBtMI.exe
  C:\Windows\System\dzNBtMI.exe
  2⤵
  PID:8424
- C:\Windows\System\ziTxxru.exe
  C:\Windows\System\ziTxxru.exe
  2⤵
  PID:8408
- C:\Windows\System\ctGTEnW.exe
  C:\Windows\System\ctGTEnW.exe
  2⤵
  PID:8516
- C:\Windows\System\EbXzJgV.exe
  C:\Windows\System\EbXzJgV.exe
  2⤵
  PID:8584
- C:\Windows\System\OsBJaIr.exe
  C:\Windows\System\OsBJaIr.exe
  2⤵
  PID:8504
- C:\Windows\System\kZoPDHr.exe
  C:\Windows\System\kZoPDHr.exe
  2⤵
  PID:8652
- C:\Windows\System\UoNIKIC.exe
  C:\Windows\System\UoNIKIC.exe
  2⤵
  PID:8660
- C:\Windows\System\HBgbnae.exe
  C:\Windows\System\HBgbnae.exe
  2⤵
  PID:8688
- C:\Windows\System\jiRhwdJ.exe
  C:\Windows\System\jiRhwdJ.exe
  2⤵
  PID:8692
- C:\Windows\System\RmyIkvG.exe
  C:\Windows\System\RmyIkvG.exe
  2⤵
  PID:8704
- C:\Windows\System\xlFmMWM.exe
  C:\Windows\System\xlFmMWM.exe
  2⤵
  PID:8748
- C:\Windows\System\DOKNtwr.exe
  C:\Windows\System\DOKNtwr.exe
  2⤵
  PID:8796
- C:\Windows\System\szhcvrv.exe
  C:\Windows\System\szhcvrv.exe
  2⤵
  PID:8808
- C:\Windows\System\SBrCLTo.exe
  C:\Windows\System\SBrCLTo.exe
  2⤵
  PID:8840
- C:\Windows\System\KHrEqnb.exe
  C:\Windows\System\KHrEqnb.exe
  2⤵
  PID:8880
- C:\Windows\System\bJwesMo.exe
  C:\Windows\System\bJwesMo.exe
  2⤵
  PID:8928
- C:\Windows\System\fnRQBKF.exe
  C:\Windows\System\fnRQBKF.exe
  2⤵
  PID:8912
- C:\Windows\System\ZtHdLDr.exe
  C:\Windows\System\ZtHdLDr.exe
  2⤵
  PID:8980
- C:\Windows\System\VpdugoF.exe
  C:\Windows\System\VpdugoF.exe
  2⤵
  PID:9000
- C:\Windows\System\lqcWCfA.exe
  C:\Windows\System\lqcWCfA.exe
  2⤵
  PID:9016
- C:\Windows\System\DlnFoEH.exe
  C:\Windows\System\DlnFoEH.exe
  2⤵
  PID:9040
- C:\Windows\System\nUbyZdn.exe
  C:\Windows\System\nUbyZdn.exe
  2⤵
  PID:9060
- C:\Windows\System\GaTIQTW.exe
  C:\Windows\System\GaTIQTW.exe
  2⤵
  PID:9124
- C:\Windows\System\IYUqdvD.exe
  C:\Windows\System\IYUqdvD.exe
  2⤵
  PID:9200
- C:\Windows\System\Oeyyepa.exe
  C:\Windows\System\Oeyyepa.exe
  2⤵
  PID:7244
- C:\Windows\System\iWJocVV.exe
  C:\Windows\System\iWJocVV.exe
  2⤵
  PID:8300
- C:\Windows\System\tTsOeFf.exe
  C:\Windows\System\tTsOeFf.exe
  2⤵
  PID:8064
- C:\Windows\System\CKMBcpZ.exe
  C:\Windows\System\CKMBcpZ.exe
  2⤵
  PID:8988
- C:\Windows\System\XsMhwKM.exe
  C:\Windows\System\XsMhwKM.exe
  2⤵
  PID:8992
- C:\Windows\System\mSIsjxW.exe
  C:\Windows\System\mSIsjxW.exe
  2⤵
  PID:9004
- C:\Windows\System\MQJQKns.exe
  C:\Windows\System\MQJQKns.exe
  2⤵
  PID:888
- C:\Windows\System\gQSDlWg.exe
  C:\Windows\System\gQSDlWg.exe
  2⤵
  PID:9164
- C:\Windows\System\PbEnCNB.exe
  C:\Windows\System\PbEnCNB.exe
  2⤵
  PID:8812
- C:\Windows\System\WgbgWHz.exe
  C:\Windows\System\WgbgWHz.exe
  2⤵
  PID:9184
- C:\Windows\System\auRMMWS.exe
  C:\Windows\System\auRMMWS.exe
  2⤵
  PID:8392
- C:\Windows\System\qRUmYmI.exe
  C:\Windows\System\qRUmYmI.exe
  2⤵
  PID:8824
- C:\Windows\System\EvDqbQL.exe
  C:\Windows\System\EvDqbQL.exe
  2⤵
  PID:8792
- C:\Windows\System\CafRgle.exe
  C:\Windows\System\CafRgle.exe
  2⤵
  PID:8776
- C:\Windows\System\qgIAGVs.exe
  C:\Windows\System\qgIAGVs.exe
  2⤵
  PID:9108
- C:\Windows\System\WDjBMXf.exe
  C:\Windows\System\WDjBMXf.exe
  2⤵
  PID:8272
- C:\Windows\System\xNZMKMe.exe
  C:\Windows\System\xNZMKMe.exe
  2⤵
  PID:9140
- C:\Windows\System\auzfHKO.exe
  C:\Windows\System\auzfHKO.exe
  2⤵
  PID:9152
- C:\Windows\System\ljygXCL.exe
  C:\Windows\System\ljygXCL.exe
  2⤵
  PID:7276
- C:\Windows\System\VdCNcvx.exe
  C:\Windows\System\VdCNcvx.exe
  2⤵
  PID:9172
- C:\Windows\System\IVGsqrv.exe
  C:\Windows\System\IVGsqrv.exe
  2⤵
  PID:8368
- C:\Windows\System\pavOqoW.exe
  C:\Windows\System\pavOqoW.exe
  2⤵
  PID:8456
- C:\Windows\System\ksAQiqA.exe
  C:\Windows\System\ksAQiqA.exe
  2⤵
  PID:8468
- C:\Windows\System\Gfqpepy.exe
  C:\Windows\System\Gfqpepy.exe
  2⤵
  PID:8636
- C:\Windows\System\xDDJUaz.exe
  C:\Windows\System\xDDJUaz.exe
  2⤵
  PID:8548
- C:\Windows\System\zfnmfix.exe
  C:\Windows\System\zfnmfix.exe
  2⤵
  PID:8760
- C:\Windows\System\MABQwHO.exe
  C:\Windows\System\MABQwHO.exe
  2⤵
  PID:8600
- C:\Windows\System\oTvFJXZ.exe
  C:\Windows\System\oTvFJXZ.exe
  2⤵
  PID:8828
- C:\Windows\System\APFqIJI.exe
  C:\Windows\System\APFqIJI.exe
  2⤵
  PID:8208
- C:\Windows\System\GRsEFaD.exe
  C:\Windows\System\GRsEFaD.exe
  2⤵
  PID:9148
- C:\Windows\System\yKenSES.exe
  C:\Windows\System\yKenSES.exe
  2⤵
  PID:8336
- C:\Windows\System\MWAwCsK.exe
  C:\Windows\System\MWAwCsK.exe
  2⤵
  PID:8304
- C:\Windows\System\AjUyjLf.exe
  C:\Windows\System\AjUyjLf.exe
  2⤵
  PID:8356
- C:\Windows\System\lYBFZxt.exe
  C:\Windows\System\lYBFZxt.exe
  2⤵
  PID:8500
- C:\Windows\System\ZvPpppe.exe
  C:\Windows\System\ZvPpppe.exe
  2⤵
  PID:8604
- C:\Windows\System\kVphBiB.exe
  C:\Windows\System\kVphBiB.exe
  2⤵
  PID:9120
- C:\Windows\System\PAHLLGr.exe
  C:\Windows\System\PAHLLGr.exe
  2⤵
  PID:9028
- C:\Windows\System\SrsXjoi.exe
  C:\Windows\System\SrsXjoi.exe
  2⤵
  PID:8744
- C:\Windows\System\CwghdAr.exe
  C:\Windows\System\CwghdAr.exe
  2⤵
  PID:7988
- C:\Windows\System\teBQnJJ.exe
  C:\Windows\System\teBQnJJ.exe
  2⤵
  PID:8940
- C:\Windows\System\nvYWTSm.exe
  C:\Windows\System\nvYWTSm.exe
  2⤵
  PID:8372
- C:\Windows\System\CdNsafF.exe
  C:\Windows\System\CdNsafF.exe
  2⤵
  PID:8764
- C:\Windows\System\TSmThKl.exe
  C:\Windows\System\TSmThKl.exe
  2⤵
  PID:8440
- C:\Windows\System\aTUxPwF.exe
  C:\Windows\System\aTUxPwF.exe
  2⤵
  PID:9228
- C:\Windows\System\DPoRplB.exe
  C:\Windows\System\DPoRplB.exe
  2⤵
  PID:9244
- C:\Windows\System\sXzAOnN.exe
  C:\Windows\System\sXzAOnN.exe
  2⤵
  PID:9260
- C:\Windows\System\HHBVkPW.exe
  C:\Windows\System\HHBVkPW.exe
  2⤵
  PID:9276
- C:\Windows\System\IEQQiYw.exe
  C:\Windows\System\IEQQiYw.exe
  2⤵
  PID:9292
- C:\Windows\System\lSBrJlS.exe
  C:\Windows\System\lSBrJlS.exe
  2⤵
  PID:9308
- C:\Windows\System\HYCtUod.exe
  C:\Windows\System\HYCtUod.exe
  2⤵
  PID:9324
- C:\Windows\System\dBNpGvH.exe
  C:\Windows\System\dBNpGvH.exe
  2⤵
  PID:9340
- C:\Windows\System\KZrTHQr.exe
  C:\Windows\System\KZrTHQr.exe
  2⤵
  PID:9356
- C:\Windows\System\ovigkTA.exe
  C:\Windows\System\ovigkTA.exe
  2⤵
  PID:9372
- C:\Windows\System\ZNmulEn.exe
  C:\Windows\System\ZNmulEn.exe
  2⤵
  PID:9392
- C:\Windows\System\kgiaWxr.exe
  C:\Windows\System\kgiaWxr.exe
  2⤵
  PID:9408
- C:\Windows\System\ZxuRXCN.exe
  C:\Windows\System\ZxuRXCN.exe
  2⤵
  PID:9424
- C:\Windows\System\fWBZrfu.exe
  C:\Windows\System\fWBZrfu.exe
  2⤵
  PID:9440
- C:\Windows\System\oqLMHCf.exe
  C:\Windows\System\oqLMHCf.exe
  2⤵
  PID:9456
- C:\Windows\System\UzoMvpI.exe
  C:\Windows\System\UzoMvpI.exe
  2⤵
  PID:9472
- C:\Windows\System\mgCaFNb.exe
  C:\Windows\System\mgCaFNb.exe
  2⤵
  PID:9488
- C:\Windows\System\dMpmOFK.exe
  C:\Windows\System\dMpmOFK.exe
  2⤵
  PID:9504
- C:\Windows\System\hQFYFdP.exe
  C:\Windows\System\hQFYFdP.exe
  2⤵
  PID:9520
- C:\Windows\System\yYrHlqE.exe
  C:\Windows\System\yYrHlqE.exe
  2⤵
  PID:9540
- C:\Windows\System\FfmEmSG.exe
  C:\Windows\System\FfmEmSG.exe
  2⤵
  PID:9556
- C:\Windows\System\hgdbaLE.exe
  C:\Windows\System\hgdbaLE.exe
  2⤵
  PID:9572
- C:\Windows\System\GmZohpn.exe
  C:\Windows\System\GmZohpn.exe
  2⤵
  PID:9588
- C:\Windows\System\vxvEXwA.exe
  C:\Windows\System\vxvEXwA.exe
  2⤵
  PID:9604
- C:\Windows\System\JnzmAHq.exe
  C:\Windows\System\JnzmAHq.exe
  2⤵
  PID:9620
- C:\Windows\System\WiLwjAR.exe
  C:\Windows\System\WiLwjAR.exe
  2⤵
  PID:9636
- C:\Windows\System\KMeLgVq.exe
  C:\Windows\System\KMeLgVq.exe
  2⤵
  PID:9652
- C:\Windows\System\chEQybT.exe
  C:\Windows\System\chEQybT.exe
  2⤵
  PID:9668
- C:\Windows\System\bWLBiaX.exe
  C:\Windows\System\bWLBiaX.exe
  2⤵
  PID:9688
- C:\Windows\System\qXWSWAX.exe
  C:\Windows\System\qXWSWAX.exe
  2⤵
  PID:9704
- C:\Windows\System\OtOgCes.exe
  C:\Windows\System\OtOgCes.exe
  2⤵
  PID:9720
- C:\Windows\System\OSMiDCk.exe
  C:\Windows\System\OSMiDCk.exe
  2⤵
  PID:9736
- C:\Windows\System\oSEKKjc.exe
  C:\Windows\System\oSEKKjc.exe
  2⤵
  PID:9752
- C:\Windows\System\IjtJyGl.exe
  C:\Windows\System\IjtJyGl.exe
  2⤵
  PID:9768
- C:\Windows\System\kPQsZGb.exe
  C:\Windows\System\kPQsZGb.exe
  2⤵
  PID:9784
- C:\Windows\System\RFNKhHS.exe
  C:\Windows\System\RFNKhHS.exe
  2⤵
  PID:9800
- C:\Windows\System\AoqHhFZ.exe
  C:\Windows\System\AoqHhFZ.exe
  2⤵
  PID:9820
- C:\Windows\System\PuplQqc.exe
  C:\Windows\System\PuplQqc.exe
  2⤵
  PID:9836
- C:\Windows\System\LYirWdA.exe
  C:\Windows\System\LYirWdA.exe
  2⤵
  PID:9852
- C:\Windows\System\lkuEulv.exe
  C:\Windows\System\lkuEulv.exe
  2⤵
  PID:9868
- C:\Windows\System\mZJobes.exe
  C:\Windows\System\mZJobes.exe
  2⤵
  PID:9888
- C:\Windows\System\UTEFAvO.exe
  C:\Windows\System\UTEFAvO.exe
  2⤵
  PID:9920
- C:\Windows\System\YrGTEIS.exe
  C:\Windows\System\YrGTEIS.exe
  2⤵
  PID:9936
- C:\Windows\System\tYmFZWc.exe
  C:\Windows\System\tYmFZWc.exe
  2⤵
  PID:9960
- C:\Windows\System\AEMcxtp.exe
  C:\Windows\System\AEMcxtp.exe
  2⤵
  PID:9988
- C:\Windows\System\SipMdPi.exe
  C:\Windows\System\SipMdPi.exe
  2⤵
  PID:10004
- C:\Windows\System\zDntgMr.exe
  C:\Windows\System\zDntgMr.exe
  2⤵
  PID:10020
- C:\Windows\System\wBCDywY.exe
  C:\Windows\System\wBCDywY.exe
  2⤵
  PID:10036
- C:\Windows\System\sKXcjyc.exe
  C:\Windows\System\sKXcjyc.exe
  2⤵
  PID:10052
- C:\Windows\System\AOCxlfT.exe
  C:\Windows\System\AOCxlfT.exe
  2⤵
  PID:10076
- C:\Windows\System\thJnLyy.exe
  C:\Windows\System\thJnLyy.exe
  2⤵
  PID:10116
- C:\Windows\System\PUUatXO.exe
  C:\Windows\System\PUUatXO.exe
  2⤵
  PID:10132
- C:\Windows\System\GZIcaLs.exe
  C:\Windows\System\GZIcaLs.exe
  2⤵
  PID:10156
- C:\Windows\System\eCkmEbS.exe
  C:\Windows\System\eCkmEbS.exe
  2⤵
  PID:10176
- C:\Windows\System\UcxgtJX.exe
  C:\Windows\System\UcxgtJX.exe
  2⤵
  PID:10204
- C:\Windows\System\uSineyA.exe
  C:\Windows\System\uSineyA.exe
  2⤵
  PID:9528
- C:\Windows\System\zfEPuPE.exe
  C:\Windows\System\zfEPuPE.exe
  2⤵
  PID:9568
- C:\Windows\System\ikbUXQq.exe
  C:\Windows\System\ikbUXQq.exe
  2⤵
  PID:9696
- C:\Windows\System\qiSWcKv.exe
  C:\Windows\System\qiSWcKv.exe
  2⤵
  PID:9684
- C:\Windows\System\xpSDNqi.exe
  C:\Windows\System\xpSDNqi.exe
  2⤵
  PID:9748
- C:\Windows\System\ntOKiDp.exe
  C:\Windows\System\ntOKiDp.exe
  2⤵
  PID:9776
- C:\Windows\System\UGoPBBi.exe
  C:\Windows\System\UGoPBBi.exe
  2⤵
  PID:9864
- C:\Windows\System\HtxpLps.exe
  C:\Windows\System\HtxpLps.exe
  2⤵
  PID:9812
- C:\Windows\System\dqXWLam.exe
  C:\Windows\System\dqXWLam.exe
  2⤵
  PID:9876
- C:\Windows\System\WVAtErJ.exe
  C:\Windows\System\WVAtErJ.exe
  2⤵
  PID:9948
- C:\Windows\System\FLuHXQY.exe
  C:\Windows\System\FLuHXQY.exe
  2⤵
  PID:10068
- C:\Windows\System\vvZlmgU.exe
  C:\Windows\System\vvZlmgU.exe
  2⤵
  PID:10124
- C:\Windows\System\nikTwcP.exe
  C:\Windows\System\nikTwcP.exe
  2⤵
  PID:10172
- C:\Windows\System\cJJLOqt.exe
  C:\Windows\System\cJJLOqt.exe
  2⤵
  PID:10148
- C:\Windows\System\OJWrTig.exe
  C:\Windows\System\OJWrTig.exe
  2⤵
  PID:10216
- C:\Windows\System\HLsgTIY.exe
  C:\Windows\System\HLsgTIY.exe
  2⤵
  PID:9272
- C:\Windows\System\FchUVgw.exe
  C:\Windows\System\FchUVgw.exe
  2⤵
  PID:9380
- C:\Windows\System\TLDrMOQ.exe
  C:\Windows\System\TLDrMOQ.exe
  2⤵
  PID:9400
- C:\Windows\System\svdCImp.exe
  C:\Windows\System\svdCImp.exe
  2⤵
  PID:9468
- C:\Windows\System\AklXHOw.exe
  C:\Windows\System\AklXHOw.exe
  2⤵
  PID:9516
- C:\Windows\System\XRDlRzf.exe
  C:\Windows\System\XRDlRzf.exe
  2⤵
  PID:9484
- C:\Windows\System\yoQACxR.exe
  C:\Windows\System\yoQACxR.exe
  2⤵
  PID:9552
- C:\Windows\System\iHEGCZl.exe
  C:\Windows\System\iHEGCZl.exe
  2⤵
  PID:9612

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMKTxZD.exe

Filesize
1.7MB

MD5
47df05e6c3788d0fd7611b4ef2166cc0

SHA1
3e242c2d57989c50e845585e29a61bf3f06ff0ad

SHA256
ece147326f3a12ac54e6642a0b91ae3c5474f82d5716183d3d6234ae06cf1942

SHA512
abe07ca1e739b2412789a4e1f4469c9aa1bfcae6424ba94f715ffbfb29e19e23b245cc300ce6e8586dacdefad66508fca7aba73c797b62b8f6d470bbae8f1c30

Download Submit
C:\Windows\system\BCCliJO.exe

Filesize
1.7MB

MD5
033ba285c0d81942bde7a70ec109771d

SHA1
56f5317534d97686529f546ccef49ad0c4161c0f

SHA256
9cb0f7df08d4feddacbe2cb6e7eac709e5e8f2a67073fd962c4689114932377b

SHA512
02bbb269964d7d161c52068df0f07002049960f0c609a69f2eb7598020248e319c688b31ed1690449096a6499e079bc55d707fcfde0a0a2a06a94155ebf49a4f

Download Submit
C:\Windows\system\FcaFIKM.exe

Filesize
1.7MB

MD5
07f5354c3384dcfa3da53bd01bcbcde1

SHA1
defeeb2a5d5a13bdad369727caf23c8f23d96b4d

SHA256
2fc2c6b792873c712e2534c97e15c52c985dfee6ed9546e700b3c587b31c5c31

SHA512
7de2147528180b884a1eae40014bede7cd810a99984fde7ffabf6504633efdea66f87a80f669720f4186fe2fa287fda8680132e11d4b210debb24d4b8040bf57

Download Submit
C:\Windows\system\JMmMymI.exe

Filesize
1.7MB

MD5
9f7e19d7d76c4a799c030f1eebf03326

SHA1
915479a641e6ff5d0f669a04e04614d972476dac

SHA256
d1627ed60037f3ac887a0bec67e802da2e647e45c8775ad44c2ab5eb89fc5796

SHA512
c18352a9fa70ba933a5dcf9accfd7db09c3e76a043f2d23052a4d851e67b56de7692b98a6ab9782c7fcc78c1480a2fd9911fda76e819f8ae7529eebcb3e8113f

Download Submit
C:\Windows\system\NhCiXNy.exe

Filesize
1.7MB

MD5
c6998bd24b13d376829ca1f4eb5c5e6f

SHA1
c0ccfe3103f03ce71da027473a8e5b9162bbd61d

SHA256
3bcf4feddd0e95cc0e35cc67367b81bb4676c2052c60ea7d6195f6346132d8ff

SHA512
78ae7db09ddba5b6e2e07787920b6bb7d13a2ec4ea3e048e3d65d68942694687c8188becbd9ba819840e278a7e9dcf8f1f590681af61c5c271f8cb7533897a48

Download Submit
C:\Windows\system\PCIYaxC.exe

Filesize
1.7MB

MD5
b449da752ba5bf164a0ba5477f915b8a

SHA1
0c50cf5e678b473e8afb1b1d30c0096084798845

SHA256
c177ac7d33b5e8923a28167a618458dcd286105375f7011b576af234f323bc50

SHA512
68c64ea697e80f1425f97b4200b35ceb042320651090f7d5670bc7897250a237d731db57a5db2d676576c71f15153210fb9fd7fc03f1fee1d6defc785649af44

Download Submit
C:\Windows\system\Qlzwnld.exe

Filesize
1.7MB

MD5
64af6022d1a85798c79c877a1184255b

SHA1
734a2935080d987ce51a9ba2ec38e380a3de3c5d

SHA256
94f5d7e94fdc1368afdda1cc1bc8b525fef134d9160d549c7448673707e8839e

SHA512
1a217b2aff6ca055780991d473c56bef42c2b35b0f67d50d8ec74ef91bdd2b51f7279025e4e58e10b0f0f0d885aa5ac5b52e796d4b361fa22a3d8511014a1853

Download Submit
C:\Windows\system\SyTIUzX.exe

Filesize
1.7MB

MD5
2639c73597c80e16521ad8c955f3153c

SHA1
134ec0171e4ec4006400302ec396a3a9df2bf61c

SHA256
ab7e0d832cd11a41ce29a860e6d41b231e10524e42697c80c689f4a11a07e1dc

SHA512
fb67b7e3df1a1916d4fadab516ac5bb28bea08090d98a3208c14a14aad49dbed1803ef1fa2b5d1dada5bf501952f4c85c0cc243a4bb10d50483ecfd463175ac7

Download Submit
C:\Windows\system\VAlmsFi.exe

Filesize
1.7MB

MD5
2a94af19f9a93538abea17648f84db60

SHA1
ace4a1aabdbadcbd8e1771e89e412e11b4228300

SHA256
b76f6926a4349460753dcd335829b7a7616583be3abb94fcc83c4a55cca65679

SHA512
ad117a51b96259fcf2735962c2de0197d1cd82572a3272c1f467b1bf77e1c0c85de82424a75d0f30bf72daf958ecce9d7325019485336c2a1cf8920611cdcaaf

Download Submit
C:\Windows\system\VKFLeLR.exe

Filesize
1.7MB

MD5
109aabec9344c203606ca3186b14f2f6

SHA1
7adfb1421e35a07ef1ed85a48ac1891b7ff57145

SHA256
8ccd196c27fb505c09c42a613c87b2e2ecbdb5926313ed512124ea0e9eb6ebe9

SHA512
38355ebb53661edd18055fe2a35bbcc7cc7008a60b43aced31753095fe592fc3fec4f71cbed88bcd45fb0fbb5eb0cd3b262ba9067542154a78db6fb00d05990e

Download Submit
C:\Windows\system\VWfKhCZ.exe

Filesize
1.7MB

MD5
db93217b6668969655c4a4c274206f97

SHA1
29a9597a75f2e338949a74b06470ee385e95e0d3

SHA256
1dd4df2e2ee407081591449553f496fdfd85ee66cbe057d7e00a81e03968a675

SHA512
76b19f0bf4cd77a3a493f7bc8f594a93b3bb34824f473231143df977e3765e96354a590e394edc716c99f2ec90279f40b21fa5ae6785d5a1f42eb8f37618018d

Download Submit
C:\Windows\system\eTGYKka.exe

Filesize
1.7MB

MD5
fe6481ad10d93ba596e35be54678463b

SHA1
44469dc98bc664df012c25a0982a342ed2be7d7a

SHA256
d3ba641d97c624d94621d5c383fc7fefe45b6c51b2c4660ae5b9f70cca16bc45

SHA512
7736814055f4e33158e4bddf66f6479adf41f2312db3715ad895048347fc8a0b6c05ff244f7e96a40a303a5cfb25315bfe12b2e13860b5d07522c6dedbfe7de4

Download Submit
C:\Windows\system\gXnJCxz.exe

Filesize
1.7MB

MD5
b3f95c49e84336ef4137241e0abb067c

SHA1
1de651ecbd17b1aea8cf2dd679392f096b29bb41

SHA256
0d8ff6ef8a1f48a02498bd2402728ea24114367caf6db86e9b640f3e8e085a05

SHA512
ce6264c4c72cf130f3e5204d754371fe06a4d6226e6abb023c9b6e277a5e9c3cb41d7c2527aaaf81181ec5b15993469cd84364a9eb9e763cef7b2b21fb284257

Download Submit
C:\Windows\system\iZaKKvG.exe

Filesize
1.7MB

MD5
150955b49ca4fa697c695a9b11d54310

SHA1
f4763e8b4ff1942dbe8cd75a3da6dda0164775e3

SHA256
affca707fb603e225656b39c63b9794b5b0f334400d9a5a1ef75e5f84c84f96f

SHA512
ebe78979c193bfe936c3b5f2a0771d022684e92ca06a21aa71ab35137f16d15569a85881d0b211146c0578a3eceaf52e104d4ffc680b869424307b8a92880ffa

Download Submit
C:\Windows\system\ihvAWdp.exe

Filesize
1.7MB

MD5
5119f90889ac48f62acb2f0705c6a552

SHA1
1d82b2ef8ade8fba38a1492939748191a1cebb8b

SHA256
d6aa9aa539ff2893283fd6a4b26b5e8ac7377d68e56457962bb52c3e524c20c6

SHA512
7901adf2dd06e649c5ecc27e141dda33fdac82a00db5ddbeb52a422b368e8bd7953821ef13119436c10167779dfdda31424848251bdbc92dddd0f661b529cdf2

Download Submit
C:\Windows\system\ntDwizL.exe

Filesize
1.7MB

MD5
f6a5a3d1abe3dd67444606a234b94232

SHA1
c5bbb85ae10f315b8cde464b615ad7a1647708a1

SHA256
eb04c6adfac491a732bf3002ed16fdb73f8a70e16001b71bda34147d6cc1e2e2

SHA512
0e2e6a246fd237be395653a14ee40d8e0db34d784ac5d4018630691be90ba330ac378d959c70ead46c886bb53df683795534d5b3b85682dcce6987d2030c1649

Download Submit
C:\Windows\system\oFxGDMX.exe

Filesize
1.7MB

MD5
16c8fd1cf7ffa9a24643def8d31f9227

SHA1
bf29d1645d31dad567a64238ab76c7619e764564

SHA256
ba8c22852dc9178aa47cbc331e88978e1beead10c35abdf66c1f3ef6e9ab4ac8

SHA512
4d51c9165615a15f579972110fa31b7f4cb9a0e866a6dfd3a6ff1788bf351c288c2e4a42ad5ed69a0e8b7a31416ba5b7139966712a2bf0105f251db48b434b83

Download Submit
C:\Windows\system\pGQKSyX.exe

Filesize
1.7MB

MD5
7eb1b49014250a9b60299c188b211f13

SHA1
495889eaabf44550623a633c754befe55053d909

SHA256
ac33b641174c1273f5dc6a140b7ddcd2992ce80716a7ed588b61aff3f48692f8

SHA512
e06d5f46bb3b0d4ef4911808cb5e7ae3fd112a13f66a2fa9f3db2d1a51a6f9b137c51990c27998931aa41295365e8b00eaf7867c3fdd83e1001a7107c29c1c8b

Download Submit
C:\Windows\system\pMMkIVC.exe

Filesize
1.7MB

MD5
dbfdeefa266b9e678b3f845b079e5d4f

SHA1
1386ffc71ac20ddbebf7459f84f0d6aba0fe52c5

SHA256
382a4b0da0c5c14ddd5f05b86d642562fb26a2e64efe6e11409053f1461239c5

SHA512
7e9d0148996b25cab6225cacd03f01c605a968b6ee2a2b1e0541d5715af086cd0726b8b833efdf502066175e5e40331064fbc62c967ca9e95a22e5bceb2689be

Download Submit
C:\Windows\system\roGnyGJ.exe

Filesize
1.7MB

MD5
d1bd76d28c21a3191cb53b6122002fe8

SHA1
a3f62200b3306701aa419282fd863eb4e0e6c439

SHA256
0f5299e590fc8cf4ab7b1f979393f818cce7634f799ec37e1a45c2bea3c92081

SHA512
e30aa6ba124323bd5c0072fab650f9638ca5f1b5e13f657b533afb16953a783cad98443439ea8b6ebc3d7bd2d89506ca79d4a07f6e931e0b2d73f0fbbad65b79

Download Submit
C:\Windows\system\txWPwZg.exe

Filesize
1.7MB

MD5
bf40a8f701c0392c22f9bf16b523c646

SHA1
b527820ac3f7fe3bcfa832cd1b21342c2425457a

SHA256
518535f60bbeead20851e52d9781aaaa8c35ed12bf2199a87118cbe5e6ad3820

SHA512
f495116f182721a064621d56f00d3c6ab1fff4e9e7dfc27a1bae63cbb3f632c9c63a967bf2510f8e01c765c725290ad93e1bc3f38aea71a28b05824201b2e250

Download Submit
C:\Windows\system\umXWSfN.exe

Filesize
1.7MB

MD5
6f2ee252be494e69fd8e606767f75ccf

SHA1
da0e553ac71e9e22e9522166bad4041feb6245a9

SHA256
9a8cf63e9b776036850d5520e2c0485e52fa336619da6911f2c9f590988615b5

SHA512
396cdf95dfd2212ddfeea81e1241c53af6bdd45608cb515e1f703cd8342a6780c0d20c50d2e061b8ce8d638fd569a83f4c8164c523def45f2a0bc4e3a6f2c67d

Download Submit
C:\Windows\system\vHdsHIO.exe

Filesize
1.7MB

MD5
abdfb90270a394d1fb2fb6396e443aae

SHA1
092ece060650ec7fff4ed75c480b1f6f405ac1a1

SHA256
0bf83f75c6256eb89ced6b0cd22f5eb4f136a7f64926d61aca85a052c6493099

SHA512
4d562841251ce9dbd06ded01d50d6d8a07181aaf0f5eacc14f46899bae28782fbab98d6dcb122f00e6047bbc0651ea113c311d1abd9f5fae7551d858796e70d1

Download Submit
C:\Windows\system\wAPrlom.exe

Filesize
1.7MB

MD5
cc762837a9fb5319734b33347142debe

SHA1
880fec8f1c7fcbff5f9c8b48b9f11a380814d01d

SHA256
5c7bcfdc031f8bb740617564a84e7038c18876b22b7505bed3da642afaad1a17

SHA512
ae4ffb9e74e550e2fca970a1bc29c8d8a264f63dee6241eb6dc38175ee1b595afc97f391f4687afe869afd1e9f9326e8d9bbbd9bd682b75267747cc32bb3afa4

Download Submit
C:\Windows\system\wEJeJMU.exe

Filesize
1.7MB

MD5
25188911b7aac16613d2443e431b47bd

SHA1
3a95a2e2731447c72a162cb0109bcfc2bc334db2

SHA256
3063ae6845fc7dbdbc53964ece53ff6cba722cb7a3e569c86a832c87c677aeed

SHA512
de9625e921d6133615e3152e23850d6d512e05fe0b5230667746c5bcfb37281dc1b8ee2749f3959da1459ec39aaf7cafcd9fd97f5fec008f4fde744ba915e58c

Download Submit
C:\Windows\system\wgCOSpx.exe

Filesize
1.7MB

MD5
dfa77ae922537df80a90c1dd34d90cee

SHA1
a75ab90bdb2f4a4be595b4ed37e48014f720c8a8

SHA256
d8be021a39402743d8c6c84a88bcabdd0a195feaad5a3ed65e58fa624defc8e0

SHA512
45b2f381816112a0ed8fa4aff154106d34bc03ff1cdbdee49cc2e3e67a27d1899373cd712da8f231c1de3042bb12bae8a06fdf3b3eaa784219c098fa99e28395

Download Submit
C:\Windows\system\xagsXVD.exe

Filesize
1.7MB

MD5
ea30ecea0f18a52719d2a421d87d297f

SHA1
fff84a6d688af9305ea80673963da32d896201a6

SHA256
fdefa289e91cc2a7a2047f66a85717a7ecb72eced22ce7de9c5324dc1eec8dea

SHA512
a1e8056505c70d50b33309aa499a3ee6d6d45363a852f4bcb8f95ffa86b6598a95fbe5725b9cfb3ad2b5fdda9680bd9fe3ff6fcb64de34e85c0bc061152ce954

Download Submit
C:\Windows\system\ymGhGZi.exe

Filesize
1.7MB

MD5
d3f29618f55d66375cf0681e1fd6892a

SHA1
3f45d403583e50b0095d8d2ffbed994c13431326

SHA256
6024224304c6360773ca983de37367ec9125af1a9cdeac68606a580d874209be

SHA512
4ba6e236fd57431439f5318bbaf1d0266e9d9acb4a979f709cef943c4d5624494832a5b0650291841f38eecf901df2d6e128860723792cc37c2e0f73205c432a

Download Submit
\Windows\system\ErxLKBT.exe

Filesize
1.7MB

MD5
f57cff0e0a0910061bef68a2f691fa85

SHA1
098f4c43eb145b8a4de21ecc77272e50d75f83d6

SHA256
ed95dd8726f163ccb0c5232ff61a05d4f13008e7ba7de1c1f65a6dcee6d11671

SHA512
28b9bf5ab7186a195c5f2529cdbe26959c60979758d628882aa02a016493e4da522e57435e5687cb8aca37e7719de225346cb371ded46b6b8353511b03d0a919

Download Submit
\Windows\system\GYXxSkl.exe

Filesize
1.7MB

MD5
cf975b80591ad17a704cdaac204c972e

SHA1
cf5c2a4dbad7ec87db6db82597085dfcde85608d

SHA256
ea6d110c28b23f48040ca278d39c10b83db84a8edaccf47f005e6eb865f72876

SHA512
193f21f9a91489c0601f213a106ea4910f135e70380299e4dd2a48d6724ba57721df8933c5fc6b508103800d1069351c87e4445a9cb5fc2709a1ff9b135d5ae0

Download Submit
\Windows\system\NgrbCgd.exe

Filesize
1.7MB

MD5
7a2c57b99dea0433293fdd3ba559aac3

SHA1
a35e43fc0d57c56fae83fd88a31de66cda015dee

SHA256
e2af76e068d889bf76efe4663d09099991203c77279fc76379ad043de573b4db

SHA512
b7af4ec284ad22b137825a21e59c520c72e346206f8b3d3a058c45b383b7ec6d06abfa017af5ec94f1141380c2c04d09993fce20dc13df146ee882241eec7e8c

Download Submit
\Windows\system\WuQLBio.exe

Filesize
1.7MB

MD5
84f81ddb88227ba9eb99363d3d95adc4

SHA1
ea47778496283696125a65d8900c231efa75d461

SHA256
ddc9813b727498c7f4827cd97fe95771f675c6ad66739e232d89bee20f277113

SHA512
c2f511b61863f2ce36f2146d1fa754ddf9f6827e8785b330fbd95f392d884362bd82c2adad007963ec4f16f70108629a082ef1cd7459fe726bdb78fd701d06f3

Download Submit
memory/2516-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download