xmrig | 2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 19:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
Size

1.7MB
MD5

deda8fec956f9674f63f1dfdbdb31259
SHA1

24c1dc49427b0b516a8e2a6e189bc734befa3811
SHA256

2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a
SHA512

69b24d4d0fe852441a6bd169abf5dff2b9fb8925b609908b054f540cafe3ee99a79020eacb8f36cb34013681f97beca6328949f37d25f5015bb84463a3617d4c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ7pHX:GemTLkNdfE0pZy4

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0005000000018704-158.dat	xmrig
behavioral1/files/0x00050000000186f4-153.dat	xmrig
behavioral1/files/0x00050000000186f1-148.dat	xmrig
behavioral1/files/0x00050000000186ed-143.dat	xmrig
behavioral1/files/0x00050000000186e7-138.dat	xmrig
behavioral1/files/0x0005000000018686-133.dat	xmrig
behavioral1/files/0x000600000001755b-128.dat	xmrig
behavioral1/files/0x000600000001749c-123.dat	xmrig
behavioral1/files/0x0006000000017049-113.dat	xmrig
behavioral1/files/0x0006000000017497-118.dat	xmrig
behavioral1/files/0x0006000000016ecf-108.dat	xmrig
behavioral1/files/0x0006000000016df3-103.dat	xmrig
behavioral1/files/0x0006000000016dea-98.dat	xmrig
behavioral1/files/0x0006000000016de8-94.dat	xmrig
behavioral1/files/0x0006000000016d9f-88.dat	xmrig
behavioral1/files/0x0006000000016d77-83.dat	xmrig
behavioral1/files/0x0006000000016d6f-78.dat	xmrig
behavioral1/files/0x0006000000016d6b-73.dat	xmrig
behavioral1/files/0x0006000000016d67-68.dat	xmrig
behavioral1/files/0x0006000000016d54-63.dat	xmrig
behavioral1/files/0x0006000000016d4b-58.dat	xmrig
behavioral1/files/0x0006000000016d43-53.dat	xmrig
behavioral1/files/0x0006000000016d3a-48.dat	xmrig
behavioral1/files/0x0006000000016d2a-43.dat	xmrig
behavioral1/files/0x0008000000016cf5-38.dat	xmrig
behavioral1/files/0x0007000000015f25-34.dat	xmrig
behavioral1/files/0x0007000000015ec4-27.dat	xmrig
behavioral1/files/0x0007000000015d89-23.dat	xmrig
behavioral1/files/0x0007000000015d81-16.dat	xmrig
behavioral1/files/0x0008000000015d79-14.dat	xmrig
behavioral1/files/0x0008000000015d41-9.dat	xmrig
behavioral1/files/0x000c00000001202c-4.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2912	MDtKJZH.exe
2784	mhTdhox.exe
2964	jkWOPEr.exe
2928	lKwHiAR.exe
2684	XNpqAsJ.exe
2708	zxJuRuB.exe
2664	kMGoNlv.exe
112	finYbYS.exe
2828	YbvnXsg.exe
2216	YyquUyM.exe
484	BtyDTsQ.exe
576	SVQLxTM.exe
1760	hXOXIex.exe
2172	npajMSS.exe
2304	fTqHFJm.exe
1128	atMtjbz.exe
1712	YOgRiSA.exe
1620	wKExMhJ.exe
2856	rtiBBip.exe
2092	uisBLFO.exe
1752	BxcMQBq.exe
2728	fduKxPH.exe
2884	QPajAPH.exe
2572	eMSXoSL.exe
2760	ACKhDXx.exe
536	ZdOkenU.exe
2432	tsnFLbu.exe
2080	JfiuqGh.exe
2412	JdMKktI.exe
2288	LoUPYMm.exe
1688	NtRyxbk.exe
2016	xEXEWaI.exe
1660	WSejCqB.exe
2524	NBiZxdt.exe
1264	xEtDBGi.exe
684	ARJxKzh.exe
1300	ZdnUtoQ.exe
2000	dlosktk.exe
1444	LJcVncN.exe
1684	ZFUVICM.exe
340	YfPRlJx.exe
1892	nfDyaok.exe
1584	LAzRhKs.exe
608	dVTGpWf.exe
1252	KVvhhJk.exe
2220	MCFlyxS.exe
2376	ysIDiDE.exe
2528	sYkQJtf.exe
568	cfroEPM.exe
2576	Yaaanxz.exe
1576	YSNEYis.exe
1960	GgYOmpJ.exe
2052	ycefelt.exe
1412	gHnCSeB.exe
1896	lcRHmOB.exe
2364	WLZWyEE.exe
2908	jDcDDyE.exe
1612	KwHYFzz.exe
2972	QhrHaFg.exe
2632	kHDSUSa.exe
2024	QxjNJRy.exe
2956	mQbnyHS.exe
2920	ExFUjAh.exe
1908	eDncKBk.exe

Loads dropped DLL 64 IoCs

pid	Process
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OoQvmJm.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\mdMYXPL.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\VnMnQTh.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\WrxIGXF.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\YPcKgzQ.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\jmHUNzM.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\oJtIvje.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\LtMfQgA.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\wPhhuTt.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\WtMlePi.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\ajwFXFr.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\qBJfcBb.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\spoWCDX.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\LslBlLi.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\MNdGXCm.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\DRmoINl.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\KgoJWwU.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\UqrtLoo.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\qAkYXFG.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\YhvFRPA.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\SknaqiO.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\hYaRSjU.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\yGvLNHO.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\JnHuETL.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\eILqoGm.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\rgCqrpd.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\bnvEIVS.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\AUVYqPc.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\RqIbUOP.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\egOXTAO.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\rrExbPG.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\PgQKHeu.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\PKKhnuY.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\sdizHAo.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\XRUIqUL.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\YnDPjtf.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\iaThomL.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\OcnvPHC.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\vqOKaGu.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\HRTvUEp.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\AjYllHu.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\CdeHlVT.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\gEAZPhx.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\PhImZPy.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\mQbktYr.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\zxHTihE.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\byrZnUU.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\ZFUVICM.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\iLUqvdN.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\wEfTKif.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\ARCkFwy.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\mxfSVcD.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\FGyNDGz.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\necdaRo.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\YfZSVRk.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\TWVBDdV.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\loJPyOt.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\xVJchRC.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\KpjybUR.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\rDNetSS.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\SDGFxrR.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\ccPzpiI.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\NBmPZwH.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
File created	C:\Windows\System\NFVfFoM.exe	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2932 wrote to memory of 2912	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	31
PID 2932 wrote to memory of 2912	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	31
PID 2932 wrote to memory of 2912	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	31
PID 2932 wrote to memory of 2784	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	32
PID 2932 wrote to memory of 2784	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	32
PID 2932 wrote to memory of 2784	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	32
PID 2932 wrote to memory of 2964	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	33
PID 2932 wrote to memory of 2964	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	33
PID 2932 wrote to memory of 2964	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	33
PID 2932 wrote to memory of 2928	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	34
PID 2932 wrote to memory of 2928	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	34
PID 2932 wrote to memory of 2928	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	34
PID 2932 wrote to memory of 2684	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	35
PID 2932 wrote to memory of 2684	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	35
PID 2932 wrote to memory of 2684	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	35
PID 2932 wrote to memory of 2708	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	36
PID 2932 wrote to memory of 2708	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	36
PID 2932 wrote to memory of 2708	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	36
PID 2932 wrote to memory of 2664	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	37
PID 2932 wrote to memory of 2664	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	37
PID 2932 wrote to memory of 2664	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	37
PID 2932 wrote to memory of 112	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	38
PID 2932 wrote to memory of 112	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	38
PID 2932 wrote to memory of 112	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	38
PID 2932 wrote to memory of 2828	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	39
PID 2932 wrote to memory of 2828	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	39
PID 2932 wrote to memory of 2828	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	39
PID 2932 wrote to memory of 2216	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	40
PID 2932 wrote to memory of 2216	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	40
PID 2932 wrote to memory of 2216	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	40
PID 2932 wrote to memory of 484	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	41
PID 2932 wrote to memory of 484	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	41
PID 2932 wrote to memory of 484	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	41
PID 2932 wrote to memory of 576	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	42
PID 2932 wrote to memory of 576	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	42
PID 2932 wrote to memory of 576	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	42
PID 2932 wrote to memory of 1760	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	43
PID 2932 wrote to memory of 1760	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	43
PID 2932 wrote to memory of 1760	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	43
PID 2932 wrote to memory of 2172	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	44
PID 2932 wrote to memory of 2172	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	44
PID 2932 wrote to memory of 2172	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	44
PID 2932 wrote to memory of 2304	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	45
PID 2932 wrote to memory of 2304	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	45
PID 2932 wrote to memory of 2304	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	45
PID 2932 wrote to memory of 1128	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	46
PID 2932 wrote to memory of 1128	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	46
PID 2932 wrote to memory of 1128	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	46
PID 2932 wrote to memory of 1712	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	47
PID 2932 wrote to memory of 1712	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	47
PID 2932 wrote to memory of 1712	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	47
PID 2932 wrote to memory of 1620	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	48
PID 2932 wrote to memory of 1620	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	48
PID 2932 wrote to memory of 1620	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	48
PID 2932 wrote to memory of 2856	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	49
PID 2932 wrote to memory of 2856	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	49
PID 2932 wrote to memory of 2856	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	49
PID 2932 wrote to memory of 2092	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	50
PID 2932 wrote to memory of 2092	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	50
PID 2932 wrote to memory of 2092	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	50
PID 2932 wrote to memory of 1752	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	51
PID 2932 wrote to memory of 1752	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	51
PID 2932 wrote to memory of 1752	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	51
PID 2932 wrote to memory of 2728	2932	2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe	52

C:\Users\Admin\AppData\Local\Temp\2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe
"C:\Users\Admin\AppData\Local\Temp\2bf8c959c20d0448b11507207dcc8c1569723f71022367887d5a901d4b916d0a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2932
- C:\Windows\System\MDtKJZH.exe
  C:\Windows\System\MDtKJZH.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\mhTdhox.exe
  C:\Windows\System\mhTdhox.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\jkWOPEr.exe
  C:\Windows\System\jkWOPEr.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\lKwHiAR.exe
  C:\Windows\System\lKwHiAR.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\XNpqAsJ.exe
  C:\Windows\System\XNpqAsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\zxJuRuB.exe
  C:\Windows\System\zxJuRuB.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\kMGoNlv.exe
  C:\Windows\System\kMGoNlv.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\finYbYS.exe
  C:\Windows\System\finYbYS.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\YbvnXsg.exe
  C:\Windows\System\YbvnXsg.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\YyquUyM.exe
  C:\Windows\System\YyquUyM.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\BtyDTsQ.exe
  C:\Windows\System\BtyDTsQ.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\SVQLxTM.exe
  C:\Windows\System\SVQLxTM.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\hXOXIex.exe
  C:\Windows\System\hXOXIex.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\npajMSS.exe
  C:\Windows\System\npajMSS.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\fTqHFJm.exe
  C:\Windows\System\fTqHFJm.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\atMtjbz.exe
  C:\Windows\System\atMtjbz.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\YOgRiSA.exe
  C:\Windows\System\YOgRiSA.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\wKExMhJ.exe
  C:\Windows\System\wKExMhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\rtiBBip.exe
  C:\Windows\System\rtiBBip.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\uisBLFO.exe
  C:\Windows\System\uisBLFO.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\BxcMQBq.exe
  C:\Windows\System\BxcMQBq.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\fduKxPH.exe
  C:\Windows\System\fduKxPH.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\QPajAPH.exe
  C:\Windows\System\QPajAPH.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\eMSXoSL.exe
  C:\Windows\System\eMSXoSL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ACKhDXx.exe
  C:\Windows\System\ACKhDXx.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ZdOkenU.exe
  C:\Windows\System\ZdOkenU.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\tsnFLbu.exe
  C:\Windows\System\tsnFLbu.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\JfiuqGh.exe
  C:\Windows\System\JfiuqGh.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\JdMKktI.exe
  C:\Windows\System\JdMKktI.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\LoUPYMm.exe
  C:\Windows\System\LoUPYMm.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\NtRyxbk.exe
  C:\Windows\System\NtRyxbk.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\xEXEWaI.exe
  C:\Windows\System\xEXEWaI.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\WSejCqB.exe
  C:\Windows\System\WSejCqB.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\NBiZxdt.exe
  C:\Windows\System\NBiZxdt.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\xEtDBGi.exe
  C:\Windows\System\xEtDBGi.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\ARJxKzh.exe
  C:\Windows\System\ARJxKzh.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\ZdnUtoQ.exe
  C:\Windows\System\ZdnUtoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\dlosktk.exe
  C:\Windows\System\dlosktk.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\LJcVncN.exe
  C:\Windows\System\LJcVncN.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\ZFUVICM.exe
  C:\Windows\System\ZFUVICM.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\YfPRlJx.exe
  C:\Windows\System\YfPRlJx.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\nfDyaok.exe
  C:\Windows\System\nfDyaok.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\LAzRhKs.exe
  C:\Windows\System\LAzRhKs.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\dVTGpWf.exe
  C:\Windows\System\dVTGpWf.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\KVvhhJk.exe
  C:\Windows\System\KVvhhJk.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\MCFlyxS.exe
  C:\Windows\System\MCFlyxS.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\ysIDiDE.exe
  C:\Windows\System\ysIDiDE.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\sYkQJtf.exe
  C:\Windows\System\sYkQJtf.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\cfroEPM.exe
  C:\Windows\System\cfroEPM.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\Yaaanxz.exe
  C:\Windows\System\Yaaanxz.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\YSNEYis.exe
  C:\Windows\System\YSNEYis.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\GgYOmpJ.exe
  C:\Windows\System\GgYOmpJ.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ycefelt.exe
  C:\Windows\System\ycefelt.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\gHnCSeB.exe
  C:\Windows\System\gHnCSeB.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\lcRHmOB.exe
  C:\Windows\System\lcRHmOB.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\WLZWyEE.exe
  C:\Windows\System\WLZWyEE.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\jDcDDyE.exe
  C:\Windows\System\jDcDDyE.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\KwHYFzz.exe
  C:\Windows\System\KwHYFzz.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\QhrHaFg.exe
  C:\Windows\System\QhrHaFg.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\kHDSUSa.exe
  C:\Windows\System\kHDSUSa.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\QxjNJRy.exe
  C:\Windows\System\QxjNJRy.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\mQbnyHS.exe
  C:\Windows\System\mQbnyHS.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ExFUjAh.exe
  C:\Windows\System\ExFUjAh.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\eDncKBk.exe
  C:\Windows\System\eDncKBk.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\qecpamJ.exe
  C:\Windows\System\qecpamJ.exe
  2⤵
  PID:2980
- C:\Windows\System\rZDgeLa.exe
  C:\Windows\System\rZDgeLa.exe
  2⤵
  PID:1988
- C:\Windows\System\MneUvbI.exe
  C:\Windows\System\MneUvbI.exe
  2⤵
  PID:2184
- C:\Windows\System\jazjDej.exe
  C:\Windows\System\jazjDej.exe
  2⤵
  PID:2152
- C:\Windows\System\KntNhyP.exe
  C:\Windows\System\KntNhyP.exe
  2⤵
  PID:2100
- C:\Windows\System\yBIObwB.exe
  C:\Windows\System\yBIObwB.exe
  2⤵
  PID:860
- C:\Windows\System\tfhPsiL.exe
  C:\Windows\System\tfhPsiL.exe
  2⤵
  PID:868
- C:\Windows\System\ByUoQrL.exe
  C:\Windows\System\ByUoQrL.exe
  2⤵
  PID:760
- C:\Windows\System\nGgNsbg.exe
  C:\Windows\System\nGgNsbg.exe
  2⤵
  PID:2648
- C:\Windows\System\AEYfRBA.exe
  C:\Windows\System\AEYfRBA.exe
  2⤵
  PID:3012
- C:\Windows\System\XalSbCA.exe
  C:\Windows\System\XalSbCA.exe
  2⤵
  PID:2244
- C:\Windows\System\HxxNkbN.exe
  C:\Windows\System\HxxNkbN.exe
  2⤵
  PID:2268
- C:\Windows\System\QqZfubG.exe
  C:\Windows\System\QqZfubG.exe
  2⤵
  PID:1964
- C:\Windows\System\qURhNxQ.exe
  C:\Windows\System\qURhNxQ.exe
  2⤵
  PID:2292
- C:\Windows\System\UpFKBah.exe
  C:\Windows\System\UpFKBah.exe
  2⤵
  PID:448
- C:\Windows\System\jMzNNWi.exe
  C:\Windows\System\jMzNNWi.exe
  2⤵
  PID:2448
- C:\Windows\System\GftvExA.exe
  C:\Windows\System\GftvExA.exe
  2⤵
  PID:1568
- C:\Windows\System\CbLlWGV.exe
  C:\Windows\System\CbLlWGV.exe
  2⤵
  PID:1772
- C:\Windows\System\IQiKRuP.exe
  C:\Windows\System\IQiKRuP.exe
  2⤵
  PID:2388
- C:\Windows\System\HuTlcjE.exe
  C:\Windows\System\HuTlcjE.exe
  2⤵
  PID:1192
- C:\Windows\System\hHefBxH.exe
  C:\Windows\System\hHefBxH.exe
  2⤵
  PID:1860
- C:\Windows\System\bnvEIVS.exe
  C:\Windows\System\bnvEIVS.exe
  2⤵
  PID:2212
- C:\Windows\System\vihJNSW.exe
  C:\Windows\System\vihJNSW.exe
  2⤵
  PID:816
- C:\Windows\System\CpecoUM.exe
  C:\Windows\System\CpecoUM.exe
  2⤵
  PID:1628
- C:\Windows\System\QYaGiEI.exe
  C:\Windows\System\QYaGiEI.exe
  2⤵
  PID:2020
- C:\Windows\System\vpUXHJr.exe
  C:\Windows\System\vpUXHJr.exe
  2⤵
  PID:1884
- C:\Windows\System\lbRuehq.exe
  C:\Windows\System\lbRuehq.exe
  2⤵
  PID:1924
- C:\Windows\System\sKLwCfe.exe
  C:\Windows\System\sKLwCfe.exe
  2⤵
  PID:884
- C:\Windows\System\yUVOdJE.exe
  C:\Windows\System\yUVOdJE.exe
  2⤵
  PID:2032
- C:\Windows\System\UHuYrlL.exe
  C:\Windows\System\UHuYrlL.exe
  2⤵
  PID:2968
- C:\Windows\System\GaKwaZi.exe
  C:\Windows\System\GaKwaZi.exe
  2⤵
  PID:2820
- C:\Windows\System\OLbbGgp.exe
  C:\Windows\System\OLbbGgp.exe
  2⤵
  PID:2960
- C:\Windows\System\nzHVHWa.exe
  C:\Windows\System\nzHVHWa.exe
  2⤵
  PID:2976
- C:\Windows\System\WhhsDMO.exe
  C:\Windows\System\WhhsDMO.exe
  2⤵
  PID:2196
- C:\Windows\System\HaUxGOP.exe
  C:\Windows\System\HaUxGOP.exe
  2⤵
  PID:1072
- C:\Windows\System\WjRPkVq.exe
  C:\Windows\System\WjRPkVq.exe
  2⤵
  PID:2200
- C:\Windows\System\mgIxkJU.exe
  C:\Windows\System\mgIxkJU.exe
  2⤵
  PID:2104
- C:\Windows\System\LmsOiCQ.exe
  C:\Windows\System\LmsOiCQ.exe
  2⤵
  PID:1504
- C:\Windows\System\OtnxoWd.exe
  C:\Windows\System\OtnxoWd.exe
  2⤵
  PID:2984
- C:\Windows\System\oUcwnoC.exe
  C:\Windows\System\oUcwnoC.exe
  2⤵
  PID:3060
- C:\Windows\System\IrfzPeq.exe
  C:\Windows\System\IrfzPeq.exe
  2⤵
  PID:1724
- C:\Windows\System\uaaBLQG.exe
  C:\Windows\System\uaaBLQG.exe
  2⤵
  PID:2436
- C:\Windows\System\bifOsOy.exe
  C:\Windows\System\bifOsOy.exe
  2⤵
  PID:1180
- C:\Windows\System\UNwlyrp.exe
  C:\Windows\System\UNwlyrp.exe
  2⤵
  PID:1140
- C:\Windows\System\eCtdBiJ.exe
  C:\Windows\System\eCtdBiJ.exe
  2⤵
  PID:1416
- C:\Windows\System\EhAnJFg.exe
  C:\Windows\System\EhAnJFg.exe
  2⤵
  PID:1680
- C:\Windows\System\WtMlePi.exe
  C:\Windows\System\WtMlePi.exe
  2⤵
  PID:844
- C:\Windows\System\rtTmfDY.exe
  C:\Windows\System\rtTmfDY.exe
  2⤵
  PID:2488
- C:\Windows\System\yCKsOwU.exe
  C:\Windows\System\yCKsOwU.exe
  2⤵
  PID:1500
- C:\Windows\System\eCPNjnv.exe
  C:\Windows\System\eCPNjnv.exe
  2⤵
  PID:1972
- C:\Windows\System\dHXNhOR.exe
  C:\Windows\System\dHXNhOR.exe
  2⤵
  PID:2752
- C:\Windows\System\yWIArNW.exe
  C:\Windows\System\yWIArNW.exe
  2⤵
  PID:2372
- C:\Windows\System\YCJIiwH.exe
  C:\Windows\System\YCJIiwH.exe
  2⤵
  PID:2036
- C:\Windows\System\vaRuhTn.exe
  C:\Windows\System\vaRuhTn.exe
  2⤵
  PID:3032
- C:\Windows\System\mKrKJmx.exe
  C:\Windows\System\mKrKJmx.exe
  2⤵
  PID:2716
- C:\Windows\System\WCQWyKF.exe
  C:\Windows\System\WCQWyKF.exe
  2⤵
  PID:804
- C:\Windows\System\JKHRwYY.exe
  C:\Windows\System\JKHRwYY.exe
  2⤵
  PID:2340
- C:\Windows\System\TRRpoTo.exe
  C:\Windows\System\TRRpoTo.exe
  2⤵
  PID:2136
- C:\Windows\System\jZmyzBO.exe
  C:\Windows\System\jZmyzBO.exe
  2⤵
  PID:1020
- C:\Windows\System\oCowjNM.exe
  C:\Windows\System\oCowjNM.exe
  2⤵
  PID:1844
- C:\Windows\System\NfPpzlW.exe
  C:\Windows\System\NfPpzlW.exe
  2⤵
  PID:1540
- C:\Windows\System\MWtBDIs.exe
  C:\Windows\System\MWtBDIs.exe
  2⤵
  PID:952
- C:\Windows\System\EsYExRJ.exe
  C:\Windows\System\EsYExRJ.exe
  2⤵
  PID:1632
- C:\Windows\System\yfoxdMn.exe
  C:\Windows\System\yfoxdMn.exe
  2⤵
  PID:1732
- C:\Windows\System\XcuNEaA.exe
  C:\Windows\System\XcuNEaA.exe
  2⤵
  PID:2672
- C:\Windows\System\FgwzgCT.exe
  C:\Windows\System\FgwzgCT.exe
  2⤵
  PID:1948
- C:\Windows\System\GZflKCY.exe
  C:\Windows\System\GZflKCY.exe
  2⤵
  PID:1356
- C:\Windows\System\RyRgiHa.exe
  C:\Windows\System\RyRgiHa.exe
  2⤵
  PID:2668
- C:\Windows\System\CjrfAZJ.exe
  C:\Windows\System\CjrfAZJ.exe
  2⤵
  PID:2680
- C:\Windows\System\LZiPWzA.exe
  C:\Windows\System\LZiPWzA.exe
  2⤵
  PID:332
- C:\Windows\System\JHETLNM.exe
  C:\Windows\System\JHETLNM.exe
  2⤵
  PID:2428
- C:\Windows\System\ccPzpiI.exe
  C:\Windows\System\ccPzpiI.exe
  2⤵
  PID:3040
- C:\Windows\System\dxEAtJO.exe
  C:\Windows\System\dxEAtJO.exe
  2⤵
  PID:3080
- C:\Windows\System\FhbryfO.exe
  C:\Windows\System\FhbryfO.exe
  2⤵
  PID:3096
- C:\Windows\System\CxKVVQc.exe
  C:\Windows\System\CxKVVQc.exe
  2⤵
  PID:3124
- C:\Windows\System\DZPBnVM.exe
  C:\Windows\System\DZPBnVM.exe
  2⤵
  PID:3144
- C:\Windows\System\QiVGIbu.exe
  C:\Windows\System\QiVGIbu.exe
  2⤵
  PID:3164
- C:\Windows\System\XkAgCOD.exe
  C:\Windows\System\XkAgCOD.exe
  2⤵
  PID:3184
- C:\Windows\System\nIffZZr.exe
  C:\Windows\System\nIffZZr.exe
  2⤵
  PID:3204
- C:\Windows\System\dWvLTOp.exe
  C:\Windows\System\dWvLTOp.exe
  2⤵
  PID:3224
- C:\Windows\System\svepfle.exe
  C:\Windows\System\svepfle.exe
  2⤵
  PID:3244
- C:\Windows\System\ZubESkt.exe
  C:\Windows\System\ZubESkt.exe
  2⤵
  PID:3260
- C:\Windows\System\FcsWYKM.exe
  C:\Windows\System\FcsWYKM.exe
  2⤵
  PID:3280
- C:\Windows\System\zNxDlmI.exe
  C:\Windows\System\zNxDlmI.exe
  2⤵
  PID:3300
- C:\Windows\System\FWZGlqP.exe
  C:\Windows\System\FWZGlqP.exe
  2⤵
  PID:3320
- C:\Windows\System\AZrgomf.exe
  C:\Windows\System\AZrgomf.exe
  2⤵
  PID:3340
- C:\Windows\System\RdyYmOi.exe
  C:\Windows\System\RdyYmOi.exe
  2⤵
  PID:3360
- C:\Windows\System\STbwtqg.exe
  C:\Windows\System\STbwtqg.exe
  2⤵
  PID:3384
- C:\Windows\System\obFopjN.exe
  C:\Windows\System\obFopjN.exe
  2⤵
  PID:3404
- C:\Windows\System\Snbdazy.exe
  C:\Windows\System\Snbdazy.exe
  2⤵
  PID:3424
- C:\Windows\System\aLFHCXC.exe
  C:\Windows\System\aLFHCXC.exe
  2⤵
  PID:3444
- C:\Windows\System\xZbyUXE.exe
  C:\Windows\System\xZbyUXE.exe
  2⤵
  PID:3460
- C:\Windows\System\nBEiMcI.exe
  C:\Windows\System\nBEiMcI.exe
  2⤵
  PID:3476
- C:\Windows\System\rdIqeLS.exe
  C:\Windows\System\rdIqeLS.exe
  2⤵
  PID:3500
- C:\Windows\System\qjSmPQq.exe
  C:\Windows\System\qjSmPQq.exe
  2⤵
  PID:3516
- C:\Windows\System\MdxqUJJ.exe
  C:\Windows\System\MdxqUJJ.exe
  2⤵
  PID:3540
- C:\Windows\System\vjTgFRw.exe
  C:\Windows\System\vjTgFRw.exe
  2⤵
  PID:3560
- C:\Windows\System\UqhZLfO.exe
  C:\Windows\System\UqhZLfO.exe
  2⤵
  PID:3576
- C:\Windows\System\ajwFXFr.exe
  C:\Windows\System\ajwFXFr.exe
  2⤵
  PID:3596
- C:\Windows\System\XJZDzlM.exe
  C:\Windows\System\XJZDzlM.exe
  2⤵
  PID:3612
- C:\Windows\System\FRzVXaM.exe
  C:\Windows\System\FRzVXaM.exe
  2⤵
  PID:3628
- C:\Windows\System\rIASxtZ.exe
  C:\Windows\System\rIASxtZ.exe
  2⤵
  PID:3644
- C:\Windows\System\zBJdpXH.exe
  C:\Windows\System\zBJdpXH.exe
  2⤵
  PID:3668
- C:\Windows\System\zGuThLb.exe
  C:\Windows\System\zGuThLb.exe
  2⤵
  PID:3684
- C:\Windows\System\XqnvTQc.exe
  C:\Windows\System\XqnvTQc.exe
  2⤵
  PID:3700
- C:\Windows\System\pMrXPsC.exe
  C:\Windows\System\pMrXPsC.exe
  2⤵
  PID:3716
- C:\Windows\System\lzJjJDg.exe
  C:\Windows\System\lzJjJDg.exe
  2⤵
  PID:3748
- C:\Windows\System\VxNxHGc.exe
  C:\Windows\System\VxNxHGc.exe
  2⤵
  PID:3772
- C:\Windows\System\KegcPbe.exe
  C:\Windows\System\KegcPbe.exe
  2⤵
  PID:3792
- C:\Windows\System\bFCSIDU.exe
  C:\Windows\System\bFCSIDU.exe
  2⤵
  PID:3808
- C:\Windows\System\FuJEvNK.exe
  C:\Windows\System\FuJEvNK.exe
  2⤵
  PID:3824
- C:\Windows\System\wEROIAE.exe
  C:\Windows\System\wEROIAE.exe
  2⤵
  PID:3840
- C:\Windows\System\nIJZVjw.exe
  C:\Windows\System\nIJZVjw.exe
  2⤵
  PID:3860
- C:\Windows\System\lgWooZW.exe
  C:\Windows\System\lgWooZW.exe
  2⤵
  PID:3920
- C:\Windows\System\byoQRnC.exe
  C:\Windows\System\byoQRnC.exe
  2⤵
  PID:3936
- C:\Windows\System\dAsEZcx.exe
  C:\Windows\System\dAsEZcx.exe
  2⤵
  PID:3952
- C:\Windows\System\DvxkODt.exe
  C:\Windows\System\DvxkODt.exe
  2⤵
  PID:3968
- C:\Windows\System\gePcdWK.exe
  C:\Windows\System\gePcdWK.exe
  2⤵
  PID:3984
- C:\Windows\System\VVExALu.exe
  C:\Windows\System\VVExALu.exe
  2⤵
  PID:4004
- C:\Windows\System\LUUChIt.exe
  C:\Windows\System\LUUChIt.exe
  2⤵
  PID:4032
- C:\Windows\System\dYicNNC.exe
  C:\Windows\System\dYicNNC.exe
  2⤵
  PID:4048
- C:\Windows\System\tMhkTMF.exe
  C:\Windows\System\tMhkTMF.exe
  2⤵
  PID:4064
- C:\Windows\System\nfiQjBQ.exe
  C:\Windows\System\nfiQjBQ.exe
  2⤵
  PID:4080
- C:\Windows\System\naIrqeL.exe
  C:\Windows\System\naIrqeL.exe
  2⤵
  PID:2088
- C:\Windows\System\bgpxDkR.exe
  C:\Windows\System\bgpxDkR.exe
  2⤵
  PID:3036
- C:\Windows\System\UZbDQAT.exe
  C:\Windows\System\UZbDQAT.exe
  2⤵
  PID:2232
- C:\Windows\System\jaSCuwI.exe
  C:\Windows\System\jaSCuwI.exe
  2⤵
  PID:1552
- C:\Windows\System\uJOFSMB.exe
  C:\Windows\System\uJOFSMB.exe
  2⤵
  PID:1448
- C:\Windows\System\OnRzGIJ.exe
  C:\Windows\System\OnRzGIJ.exe
  2⤵
  PID:2748
- C:\Windows\System\DFUMClL.exe
  C:\Windows\System\DFUMClL.exe
  2⤵
  PID:668
- C:\Windows\System\RBaCgWA.exe
  C:\Windows\System\RBaCgWA.exe
  2⤵
  PID:2712
- C:\Windows\System\cdnHwCX.exe
  C:\Windows\System\cdnHwCX.exe
  2⤵
  PID:2064
- C:\Windows\System\XOzhmMH.exe
  C:\Windows\System\XOzhmMH.exe
  2⤵
  PID:2704
- C:\Windows\System\XVMVFdT.exe
  C:\Windows\System\XVMVFdT.exe
  2⤵
  PID:3112
- C:\Windows\System\kLfEbCr.exe
  C:\Windows\System\kLfEbCr.exe
  2⤵
  PID:3160
- C:\Windows\System\gEAZPhx.exe
  C:\Windows\System\gEAZPhx.exe
  2⤵
  PID:1764
- C:\Windows\System\ZhMwmpJ.exe
  C:\Windows\System\ZhMwmpJ.exe
  2⤵
  PID:3092
- C:\Windows\System\jINbZZN.exe
  C:\Windows\System\jINbZZN.exe
  2⤵
  PID:1728
- C:\Windows\System\WnELCig.exe
  C:\Windows\System\WnELCig.exe
  2⤵
  PID:3196
- C:\Windows\System\RhYxGhh.exe
  C:\Windows\System\RhYxGhh.exe
  2⤵
  PID:3240
- C:\Windows\System\ZxcBEEn.exe
  C:\Windows\System\ZxcBEEn.exe
  2⤵
  PID:3048
- C:\Windows\System\zAvYDds.exe
  C:\Windows\System\zAvYDds.exe
  2⤵
  PID:3268
- C:\Windows\System\RmZhyGV.exe
  C:\Windows\System\RmZhyGV.exe
  2⤵
  PID:3308
- C:\Windows\System\XWRlrxL.exe
  C:\Windows\System\XWRlrxL.exe
  2⤵
  PID:2116
- C:\Windows\System\EsSFGHO.exe
  C:\Windows\System\EsSFGHO.exe
  2⤵
  PID:3328
- C:\Windows\System\cUxCVig.exe
  C:\Windows\System\cUxCVig.exe
  2⤵
  PID:3548
- C:\Windows\System\vOHNpPh.exe
  C:\Windows\System\vOHNpPh.exe
  2⤵
  PID:3584
- C:\Windows\System\NdmRDbZ.exe
  C:\Windows\System\NdmRDbZ.exe
  2⤵
  PID:3532
- C:\Windows\System\OkLHcPK.exe
  C:\Windows\System\OkLHcPK.exe
  2⤵
  PID:2308
- C:\Windows\System\lbTcBEt.exe
  C:\Windows\System\lbTcBEt.exe
  2⤵
  PID:3412
- C:\Windows\System\lUotMZQ.exe
  C:\Windows\System\lUotMZQ.exe
  2⤵
  PID:3624
- C:\Windows\System\DcebmMz.exe
  C:\Windows\System\DcebmMz.exe
  2⤵
  PID:3420
- C:\Windows\System\qtMYEBb.exe
  C:\Windows\System\qtMYEBb.exe
  2⤵
  PID:3488
- C:\Windows\System\iLUqvdN.exe
  C:\Windows\System\iLUqvdN.exe
  2⤵
  PID:3016
- C:\Windows\System\MmCjqmV.exe
  C:\Windows\System\MmCjqmV.exe
  2⤵
  PID:3524
- C:\Windows\System\FQTCWtI.exe
  C:\Windows\System\FQTCWtI.exe
  2⤵
  PID:3676
- C:\Windows\System\xMtJFsT.exe
  C:\Windows\System\xMtJFsT.exe
  2⤵
  PID:3604
- C:\Windows\System\QkqdRXG.exe
  C:\Windows\System\QkqdRXG.exe
  2⤵
  PID:2180
- C:\Windows\System\tTGTOWP.exe
  C:\Windows\System\tTGTOWP.exe
  2⤵
  PID:3736
- C:\Windows\System\PcErYzm.exe
  C:\Windows\System\PcErYzm.exe
  2⤵
  PID:3744
- C:\Windows\System\VMXIYek.exe
  C:\Windows\System\VMXIYek.exe
  2⤵
  PID:2108
- C:\Windows\System\HyAueKe.exe
  C:\Windows\System\HyAueKe.exe
  2⤵
  PID:3816
- C:\Windows\System\RuNJShz.exe
  C:\Windows\System\RuNJShz.exe
  2⤵
  PID:3892
- C:\Windows\System\KjBkCTc.exe
  C:\Windows\System\KjBkCTc.exe
  2⤵
  PID:3836
- C:\Windows\System\YxkUszT.exe
  C:\Windows\System\YxkUszT.exe
  2⤵
  PID:3908
- C:\Windows\System\WSoyJyX.exe
  C:\Windows\System\WSoyJyX.exe
  2⤵
  PID:2832
- C:\Windows\System\kVwunBb.exe
  C:\Windows\System\kVwunBb.exe
  2⤵
  PID:3964
- C:\Windows\System\zlBlxKT.exe
  C:\Windows\System\zlBlxKT.exe
  2⤵
  PID:4040
- C:\Windows\System\VGTYLdU.exe
  C:\Windows\System\VGTYLdU.exe
  2⤵
  PID:3980
- C:\Windows\System\RsVwhJS.exe
  C:\Windows\System\RsVwhJS.exe
  2⤵
  PID:3944
- C:\Windows\System\PtcWpbl.exe
  C:\Windows\System\PtcWpbl.exe
  2⤵
  PID:904
- C:\Windows\System\BZSaVLq.exe
  C:\Windows\System\BZSaVLq.exe
  2⤵
  PID:4024
- C:\Windows\System\LslBlLi.exe
  C:\Windows\System\LslBlLi.exe
  2⤵
  PID:2688
- C:\Windows\System\gMtfczu.exe
  C:\Windows\System\gMtfczu.exe
  2⤵
  PID:3116
- C:\Windows\System\KiZNwpE.exe
  C:\Windows\System\KiZNwpE.exe
  2⤵
  PID:2568
- C:\Windows\System\gxHFLWF.exe
  C:\Windows\System\gxHFLWF.exe
  2⤵
  PID:3276
- C:\Windows\System\evrYBcP.exe
  C:\Windows\System\evrYBcP.exe
  2⤵
  PID:3216
- C:\Windows\System\BFbuNkF.exe
  C:\Windows\System\BFbuNkF.exe
  2⤵
  PID:2344
- C:\Windows\System\VsabUzf.exe
  C:\Windows\System\VsabUzf.exe
  2⤵
  PID:1484
- C:\Windows\System\jWgxHEl.exe
  C:\Windows\System\jWgxHEl.exe
  2⤵
  PID:1188
- C:\Windows\System\aSHrLCm.exe
  C:\Windows\System\aSHrLCm.exe
  2⤵
  PID:3272
- C:\Windows\System\UCBfCQv.exe
  C:\Windows\System\UCBfCQv.exe
  2⤵
  PID:3552
- C:\Windows\System\HMxypXJ.exe
  C:\Windows\System\HMxypXJ.exe
  2⤵
  PID:3512
- C:\Windows\System\ssRwLmA.exe
  C:\Windows\System\ssRwLmA.exe
  2⤵
  PID:3356
- C:\Windows\System\JjZQvTR.exe
  C:\Windows\System\JjZQvTR.exe
  2⤵
  PID:3288
- C:\Windows\System\HRTvUEp.exe
  C:\Windows\System\HRTvUEp.exe
  2⤵
  PID:3332
- C:\Windows\System\PjFGuBx.exe
  C:\Windows\System\PjFGuBx.exe
  2⤵
  PID:3592
- C:\Windows\System\UBrkiBb.exe
  C:\Windows\System\UBrkiBb.exe
  2⤵
  PID:3400
- C:\Windows\System\JGYjeIQ.exe
  C:\Windows\System\JGYjeIQ.exe
  2⤵
  PID:2280
- C:\Windows\System\HvkTyZE.exe
  C:\Windows\System\HvkTyZE.exe
  2⤵
  PID:3620
- C:\Windows\System\VtwZBcv.exe
  C:\Windows\System\VtwZBcv.exe
  2⤵
  PID:3708
- C:\Windows\System\nqagCTP.exe
  C:\Windows\System\nqagCTP.exe
  2⤵
  PID:2896
- C:\Windows\System\MCnhhIQ.exe
  C:\Windows\System\MCnhhIQ.exe
  2⤵
  PID:3728
- C:\Windows\System\ezxAKcv.exe
  C:\Windows\System\ezxAKcv.exe
  2⤵
  PID:2416
- C:\Windows\System\lrONQCv.exe
  C:\Windows\System\lrONQCv.exe
  2⤵
  PID:3788
- C:\Windows\System\HpMaEzy.exe
  C:\Windows\System\HpMaEzy.exe
  2⤵
  PID:3800
- C:\Windows\System\omwiqDM.exe
  C:\Windows\System\omwiqDM.exe
  2⤵
  PID:3928
- C:\Windows\System\FxpNVhZ.exe
  C:\Windows\System\FxpNVhZ.exe
  2⤵
  PID:3820
- C:\Windows\System\yPRGjqj.exe
  C:\Windows\System\yPRGjqj.exe
  2⤵
  PID:3768
- C:\Windows\System\gzSmxIN.exe
  C:\Windows\System\gzSmxIN.exe
  2⤵
  PID:2332
- C:\Windows\System\YFkyIjZ.exe
  C:\Windows\System\YFkyIjZ.exe
  2⤵
  PID:4000
- C:\Windows\System\RwINjoj.exe
  C:\Windows\System\RwINjoj.exe
  2⤵
  PID:1656
- C:\Windows\System\SmUANlH.exe
  C:\Windows\System\SmUANlH.exe
  2⤵
  PID:3156
- C:\Windows\System\aaIjrYH.exe
  C:\Windows\System\aaIjrYH.exe
  2⤵
  PID:3220
- C:\Windows\System\quDmqZv.exe
  C:\Windows\System\quDmqZv.exe
  2⤵
  PID:3000
- C:\Windows\System\CbNRFKC.exe
  C:\Windows\System\CbNRFKC.exe
  2⤵
  PID:4016
- C:\Windows\System\hxHMQqO.exe
  C:\Windows\System\hxHMQqO.exe
  2⤵
  PID:3376
- C:\Windows\System\rwIytFx.exe
  C:\Windows\System\rwIytFx.exe
  2⤵
  PID:3368
- C:\Windows\System\WhmeSvP.exe
  C:\Windows\System\WhmeSvP.exe
  2⤵
  PID:3496
- C:\Windows\System\UXwPjhb.exe
  C:\Windows\System\UXwPjhb.exe
  2⤵
  PID:3696
- C:\Windows\System\ybwndwN.exe
  C:\Windows\System\ybwndwN.exe
  2⤵
  PID:3868
- C:\Windows\System\zlwBSDo.exe
  C:\Windows\System\zlwBSDo.exe
  2⤵
  PID:2796
- C:\Windows\System\rgFjtMZ.exe
  C:\Windows\System\rgFjtMZ.exe
  2⤵
  PID:4060
- C:\Windows\System\sJCVSlx.exe
  C:\Windows\System\sJCVSlx.exe
  2⤵
  PID:3756
- C:\Windows\System\IbFGfOE.exe
  C:\Windows\System\IbFGfOE.exe
  2⤵
  PID:3020
- C:\Windows\System\xbuhlCX.exe
  C:\Windows\System\xbuhlCX.exe
  2⤵
  PID:2492
- C:\Windows\System\msqlRYH.exe
  C:\Windows\System\msqlRYH.exe
  2⤵
  PID:3108
- C:\Windows\System\TOejEQn.exe
  C:\Windows\System\TOejEQn.exe
  2⤵
  PID:3348
- C:\Windows\System\XQGlQUs.exe
  C:\Windows\System\XQGlQUs.exe
  2⤵
  PID:3432
- C:\Windows\System\kHubsJZ.exe
  C:\Windows\System\kHubsJZ.exe
  2⤵
  PID:3352
- C:\Windows\System\nOHHywh.exe
  C:\Windows\System\nOHHywh.exe
  2⤵
  PID:3568
- C:\Windows\System\QTjyGuM.exe
  C:\Windows\System\QTjyGuM.exe
  2⤵
  PID:3872
- C:\Windows\System\WsqQFWG.exe
  C:\Windows\System\WsqQFWG.exe
  2⤵
  PID:752
- C:\Windows\System\WKBYkpu.exe
  C:\Windows\System\WKBYkpu.exe
  2⤵
  PID:3848
- C:\Windows\System\XFvxTBq.exe
  C:\Windows\System\XFvxTBq.exe
  2⤵
  PID:3176
- C:\Windows\System\uYLCXtq.exe
  C:\Windows\System\uYLCXtq.exe
  2⤵
  PID:3140
- C:\Windows\System\BnkgfRa.exe
  C:\Windows\System\BnkgfRa.exe
  2⤵
  PID:4076
- C:\Windows\System\slctKnl.exe
  C:\Windows\System\slctKnl.exe
  2⤵
  PID:3336
- C:\Windows\System\QKSOQoy.exe
  C:\Windows\System\QKSOQoy.exe
  2⤵
  PID:3832
- C:\Windows\System\UUDYddQ.exe
  C:\Windows\System\UUDYddQ.exe
  2⤵
  PID:3256
- C:\Windows\System\uRStCVU.exe
  C:\Windows\System\uRStCVU.exe
  2⤵
  PID:1856
- C:\Windows\System\ASKuEFr.exe
  C:\Windows\System\ASKuEFr.exe
  2⤵
  PID:3440
- C:\Windows\System\FZniDUF.exe
  C:\Windows\System\FZniDUF.exe
  2⤵
  PID:3740
- C:\Windows\System\CedUSZS.exe
  C:\Windows\System\CedUSZS.exe
  2⤵
  PID:3656
- C:\Windows\System\xWIVUXe.exe
  C:\Windows\System\xWIVUXe.exe
  2⤵
  PID:4112
- C:\Windows\System\viuwAHA.exe
  C:\Windows\System\viuwAHA.exe
  2⤵
  PID:4132
- C:\Windows\System\tsnOsoZ.exe
  C:\Windows\System\tsnOsoZ.exe
  2⤵
  PID:4176
- C:\Windows\System\kQPJAdJ.exe
  C:\Windows\System\kQPJAdJ.exe
  2⤵
  PID:4192
- C:\Windows\System\eLIqWkv.exe
  C:\Windows\System\eLIqWkv.exe
  2⤵
  PID:4212
- C:\Windows\System\mIwQVkB.exe
  C:\Windows\System\mIwQVkB.exe
  2⤵
  PID:4228
- C:\Windows\System\gOYbZoL.exe
  C:\Windows\System\gOYbZoL.exe
  2⤵
  PID:4244
- C:\Windows\System\RPNqECU.exe
  C:\Windows\System\RPNqECU.exe
  2⤵
  PID:4260
- C:\Windows\System\YwthNsD.exe
  C:\Windows\System\YwthNsD.exe
  2⤵
  PID:4280
- C:\Windows\System\AULDOnr.exe
  C:\Windows\System\AULDOnr.exe
  2⤵
  PID:4296
- C:\Windows\System\yLOVoaD.exe
  C:\Windows\System\yLOVoaD.exe
  2⤵
  PID:4312
- C:\Windows\System\KaKnfny.exe
  C:\Windows\System\KaKnfny.exe
  2⤵
  PID:4328
- C:\Windows\System\TQmEqpy.exe
  C:\Windows\System\TQmEqpy.exe
  2⤵
  PID:4352
- C:\Windows\System\ymUmsIv.exe
  C:\Windows\System\ymUmsIv.exe
  2⤵
  PID:4368
- C:\Windows\System\XxoNmUq.exe
  C:\Windows\System\XxoNmUq.exe
  2⤵
  PID:4384
- C:\Windows\System\xxeBLZZ.exe
  C:\Windows\System\xxeBLZZ.exe
  2⤵
  PID:4404
- C:\Windows\System\oBVCDOi.exe
  C:\Windows\System\oBVCDOi.exe
  2⤵
  PID:4420
- C:\Windows\System\EQTpjKS.exe
  C:\Windows\System\EQTpjKS.exe
  2⤵
  PID:4436
- C:\Windows\System\PzZpwgP.exe
  C:\Windows\System\PzZpwgP.exe
  2⤵
  PID:4456
- C:\Windows\System\kGpcJJD.exe
  C:\Windows\System\kGpcJJD.exe
  2⤵
  PID:4472
- C:\Windows\System\KYREcjF.exe
  C:\Windows\System\KYREcjF.exe
  2⤵
  PID:4488
- C:\Windows\System\RoAnxbF.exe
  C:\Windows\System\RoAnxbF.exe
  2⤵
  PID:4504
- C:\Windows\System\dBQJpuV.exe
  C:\Windows\System\dBQJpuV.exe
  2⤵
  PID:4520
- C:\Windows\System\mQbktYr.exe
  C:\Windows\System\mQbktYr.exe
  2⤵
  PID:4536
- C:\Windows\System\xrgDXWG.exe
  C:\Windows\System\xrgDXWG.exe
  2⤵
  PID:4560
- C:\Windows\System\oKJOcCO.exe
  C:\Windows\System\oKJOcCO.exe
  2⤵
  PID:4576
- C:\Windows\System\GtnNxad.exe
  C:\Windows\System\GtnNxad.exe
  2⤵
  PID:4592
- C:\Windows\System\vpOlVPQ.exe
  C:\Windows\System\vpOlVPQ.exe
  2⤵
  PID:4612
- C:\Windows\System\mTPZsrJ.exe
  C:\Windows\System\mTPZsrJ.exe
  2⤵
  PID:4632
- C:\Windows\System\ZYZrdvh.exe
  C:\Windows\System\ZYZrdvh.exe
  2⤵
  PID:4648
- C:\Windows\System\mYHUXjY.exe
  C:\Windows\System\mYHUXjY.exe
  2⤵
  PID:4668
- C:\Windows\System\cHIXnil.exe
  C:\Windows\System\cHIXnil.exe
  2⤵
  PID:4684
- C:\Windows\System\XUBkvDS.exe
  C:\Windows\System\XUBkvDS.exe
  2⤵
  PID:4700
- C:\Windows\System\WixqgRq.exe
  C:\Windows\System\WixqgRq.exe
  2⤵
  PID:4716
- C:\Windows\System\MNdGXCm.exe
  C:\Windows\System\MNdGXCm.exe
  2⤵
  PID:4732
- C:\Windows\System\PjGHQJe.exe
  C:\Windows\System\PjGHQJe.exe
  2⤵
  PID:4752
- C:\Windows\System\AUVYqPc.exe
  C:\Windows\System\AUVYqPc.exe
  2⤵
  PID:4776
- C:\Windows\System\uYRuqBf.exe
  C:\Windows\System\uYRuqBf.exe
  2⤵
  PID:4796
- C:\Windows\System\PuqAriq.exe
  C:\Windows\System\PuqAriq.exe
  2⤵
  PID:4812
- C:\Windows\System\dENvwjh.exe
  C:\Windows\System\dENvwjh.exe
  2⤵
  PID:4836
- C:\Windows\System\RuGMjcx.exe
  C:\Windows\System\RuGMjcx.exe
  2⤵
  PID:4856
- C:\Windows\System\uadlJkp.exe
  C:\Windows\System\uadlJkp.exe
  2⤵
  PID:4872
- C:\Windows\System\VWdzZus.exe
  C:\Windows\System\VWdzZus.exe
  2⤵
  PID:4892
- C:\Windows\System\mrNgbTi.exe
  C:\Windows\System\mrNgbTi.exe
  2⤵
  PID:4912
- C:\Windows\System\SGuQWFV.exe
  C:\Windows\System\SGuQWFV.exe
  2⤵
  PID:4936
- C:\Windows\System\XsoKLAS.exe
  C:\Windows\System\XsoKLAS.exe
  2⤵
  PID:4952
- C:\Windows\System\ijJTmCB.exe
  C:\Windows\System\ijJTmCB.exe
  2⤵
  PID:4972
- C:\Windows\System\IWaSTSg.exe
  C:\Windows\System\IWaSTSg.exe
  2⤵
  PID:4988
- C:\Windows\System\qzzDsHv.exe
  C:\Windows\System\qzzDsHv.exe
  2⤵
  PID:5004
- C:\Windows\System\NbhpDPA.exe
  C:\Windows\System\NbhpDPA.exe
  2⤵
  PID:5020
- C:\Windows\System\SlXpogo.exe
  C:\Windows\System\SlXpogo.exe
  2⤵
  PID:5036
- C:\Windows\System\XGLrTrv.exe
  C:\Windows\System\XGLrTrv.exe
  2⤵
  PID:5052
- C:\Windows\System\elOOkQG.exe
  C:\Windows\System\elOOkQG.exe
  2⤵
  PID:5068
- C:\Windows\System\upnQlnx.exe
  C:\Windows\System\upnQlnx.exe
  2⤵
  PID:5084
- C:\Windows\System\yKrTPGV.exe
  C:\Windows\System\yKrTPGV.exe
  2⤵
  PID:5100
- C:\Windows\System\KIZRbYh.exe
  C:\Windows\System\KIZRbYh.exe
  2⤵
  PID:5116
- C:\Windows\System\NTlGoEh.exe
  C:\Windows\System\NTlGoEh.exe
  2⤵
  PID:2548
- C:\Windows\System\QzLYuJs.exe
  C:\Windows\System\QzLYuJs.exe
  2⤵
  PID:3468
- C:\Windows\System\IKBUSqR.exe
  C:\Windows\System\IKBUSqR.exe
  2⤵
  PID:4140
- C:\Windows\System\Nnqbume.exe
  C:\Windows\System\Nnqbume.exe
  2⤵
  PID:4156
- C:\Windows\System\QiDlxcP.exe
  C:\Windows\System\QiDlxcP.exe
  2⤵
  PID:4172
- C:\Windows\System\ZaoWFAv.exe
  C:\Windows\System\ZaoWFAv.exe
  2⤵
  PID:4224
- C:\Windows\System\oZGtIpl.exe
  C:\Windows\System\oZGtIpl.exe
  2⤵
  PID:4236
- C:\Windows\System\PqaXCSO.exe
  C:\Windows\System\PqaXCSO.exe
  2⤵
  PID:4324
- C:\Windows\System\NBmPZwH.exe
  C:\Windows\System\NBmPZwH.exe
  2⤵
  PID:4416
- C:\Windows\System\MGignZB.exe
  C:\Windows\System\MGignZB.exe
  2⤵
  PID:4428
- C:\Windows\System\vOLGfZF.exe
  C:\Windows\System\vOLGfZF.exe
  2⤵
  PID:4392
- C:\Windows\System\yMgflda.exe
  C:\Windows\System\yMgflda.exe
  2⤵
  PID:4468
- C:\Windows\System\JwgZVUg.exe
  C:\Windows\System\JwgZVUg.exe
  2⤵
  PID:4516
- C:\Windows\System\MFltJKM.exe
  C:\Windows\System\MFltJKM.exe
  2⤵
  PID:4548
- C:\Windows\System\AlyPyKk.exe
  C:\Windows\System\AlyPyKk.exe
  2⤵
  PID:4588
- C:\Windows\System\iIFaWsa.exe
  C:\Windows\System\iIFaWsa.exe
  2⤵
  PID:4628
- C:\Windows\System\Exuaptf.exe
  C:\Windows\System\Exuaptf.exe
  2⤵
  PID:4572
- C:\Windows\System\DiRXezu.exe
  C:\Windows\System\DiRXezu.exe
  2⤵
  PID:4664
- C:\Windows\System\GeDmLlY.exe
  C:\Windows\System\GeDmLlY.exe
  2⤵
  PID:4728
- C:\Windows\System\THDktFe.exe
  C:\Windows\System\THDktFe.exe
  2⤵
  PID:4680
- C:\Windows\System\avHfrBw.exe
  C:\Windows\System\avHfrBw.exe
  2⤵
  PID:4748
- C:\Windows\System\UuFrTCy.exe
  C:\Windows\System\UuFrTCy.exe
  2⤵
  PID:4764
- C:\Windows\System\voaAZCJ.exe
  C:\Windows\System\voaAZCJ.exe
  2⤵
  PID:4844
- C:\Windows\System\ZyHSOtc.exe
  C:\Windows\System\ZyHSOtc.exe
  2⤵
  PID:4880
- C:\Windows\System\xVvRLPb.exe
  C:\Windows\System\xVvRLPb.exe
  2⤵
  PID:4792
- C:\Windows\System\TgOwpZS.exe
  C:\Windows\System\TgOwpZS.exe
  2⤵
  PID:4828
- C:\Windows\System\fBgGswR.exe
  C:\Windows\System\fBgGswR.exe
  2⤵
  PID:4920
- C:\Windows\System\dJVaszH.exe
  C:\Windows\System\dJVaszH.exe
  2⤵
  PID:4928
- C:\Windows\System\drnlgBY.exe
  C:\Windows\System\drnlgBY.exe
  2⤵
  PID:5064
- C:\Windows\System\PFfgWvz.exe
  C:\Windows\System\PFfgWvz.exe
  2⤵
  PID:4980
- C:\Windows\System\YwuGRSz.exe
  C:\Windows\System\YwuGRSz.exe
  2⤵
  PID:4168
- C:\Windows\System\CvkbGHy.exe
  C:\Windows\System\CvkbGHy.exe
  2⤵
  PID:5108
- C:\Windows\System\eFkJBdZ.exe
  C:\Windows\System\eFkJBdZ.exe
  2⤵
  PID:4152
- C:\Windows\System\YSKQxvY.exe
  C:\Windows\System\YSKQxvY.exe
  2⤵
  PID:4108
- C:\Windows\System\FdAInqx.exe
  C:\Windows\System\FdAInqx.exe
  2⤵
  PID:4276
- C:\Windows\System\yJnSqQR.exe
  C:\Windows\System\yJnSqQR.exe
  2⤵
  PID:4336
- C:\Windows\System\UsQhqbt.exe
  C:\Windows\System\UsQhqbt.exe
  2⤵
  PID:4348
- C:\Windows\System\bWLLIqV.exe
  C:\Windows\System\bWLLIqV.exe
  2⤵
  PID:4360
- C:\Windows\System\GsiADFs.exe
  C:\Windows\System\GsiADFs.exe
  2⤵
  PID:4556
- C:\Windows\System\vlqQKJq.exe
  C:\Windows\System\vlqQKJq.exe
  2⤵
  PID:4484
- C:\Windows\System\BIIYLGk.exe
  C:\Windows\System\BIIYLGk.exe
  2⤵
  PID:4604
- C:\Windows\System\UDEiFXI.exe
  C:\Windows\System\UDEiFXI.exe
  2⤵
  PID:4804
- C:\Windows\System\CacanfF.exe
  C:\Windows\System\CacanfF.exe
  2⤵
  PID:4452
- C:\Windows\System\TfgqHKc.exe
  C:\Windows\System\TfgqHKc.exe
  2⤵
  PID:4676
- C:\Windows\System\yUaBlXn.exe
  C:\Windows\System\yUaBlXn.exe
  2⤵
  PID:4832
- C:\Windows\System\necdaRo.exe
  C:\Windows\System\necdaRo.exe
  2⤵
  PID:4908
- C:\Windows\System\TTRzIny.exe
  C:\Windows\System\TTRzIny.exe
  2⤵
  PID:4968
- C:\Windows\System\CEwLTSb.exe
  C:\Windows\System\CEwLTSb.exe
  2⤵
  PID:5000
- C:\Windows\System\NOyFVVB.exe
  C:\Windows\System\NOyFVVB.exe
  2⤵
  PID:2208
- C:\Windows\System\xiNPNAj.exe
  C:\Windows\System\xiNPNAj.exe
  2⤵
  PID:5044
- C:\Windows\System\YavubDi.exe
  C:\Windows\System\YavubDi.exe
  2⤵
  PID:5112
- C:\Windows\System\GNbIBoJ.exe
  C:\Windows\System\GNbIBoJ.exe
  2⤵
  PID:4256
- C:\Windows\System\LmCIVus.exe
  C:\Windows\System\LmCIVus.exe
  2⤵
  PID:4272
- C:\Windows\System\FQADLuU.exe
  C:\Windows\System\FQADLuU.exe
  2⤵
  PID:4292
- C:\Windows\System\fiTizFx.exe
  C:\Windows\System\fiTizFx.exe
  2⤵
  PID:4496
- C:\Windows\System\FlgFkBq.exe
  C:\Windows\System\FlgFkBq.exe
  2⤵
  PID:4532
- C:\Windows\System\WodUYiR.exe
  C:\Windows\System\WodUYiR.exe
  2⤵
  PID:4568
- C:\Windows\System\RmcVLLt.exe
  C:\Windows\System\RmcVLLt.exe
  2⤵
  PID:4744
- C:\Windows\System\eTYNGIW.exe
  C:\Windows\System\eTYNGIW.exe
  2⤵
  PID:4740
- C:\Windows\System\VVISYps.exe
  C:\Windows\System\VVISYps.exe
  2⤵
  PID:4852
- C:\Windows\System\QGhWIgA.exe
  C:\Windows\System\QGhWIgA.exe
  2⤵
  PID:4964
- C:\Windows\System\XDPDGhB.exe
  C:\Windows\System\XDPDGhB.exe
  2⤵
  PID:5080
- C:\Windows\System\FTaartW.exe
  C:\Windows\System\FTaartW.exe
  2⤵
  PID:4500
- C:\Windows\System\GikUqgc.exe
  C:\Windows\System\GikUqgc.exe
  2⤵
  PID:4868
- C:\Windows\System\mMPgWIj.exe
  C:\Windows\System\mMPgWIj.exe
  2⤵
  PID:4220
- C:\Windows\System\TWVBDdV.exe
  C:\Windows\System\TWVBDdV.exe
  2⤵
  PID:3296
- C:\Windows\System\NjXgPLb.exe
  C:\Windows\System\NjXgPLb.exe
  2⤵
  PID:5016
- C:\Windows\System\wxxbvpB.exe
  C:\Windows\System\wxxbvpB.exe
  2⤵
  PID:4996
- C:\Windows\System\QOAqBlX.exe
  C:\Windows\System\QOAqBlX.exe
  2⤵
  PID:4288
- C:\Windows\System\nAgFBgD.exe
  C:\Windows\System\nAgFBgD.exe
  2⤵
  PID:4696
- C:\Windows\System\dVlhSlt.exe
  C:\Windows\System\dVlhSlt.exe
  2⤵
  PID:4644
- C:\Windows\System\hkVagfN.exe
  C:\Windows\System\hkVagfN.exe
  2⤵
  PID:5136
- C:\Windows\System\ciebpJv.exe
  C:\Windows\System\ciebpJv.exe
  2⤵
  PID:5152
- C:\Windows\System\YjywrEn.exe
  C:\Windows\System\YjywrEn.exe
  2⤵
  PID:5168
- C:\Windows\System\SyJhQLI.exe
  C:\Windows\System\SyJhQLI.exe
  2⤵
  PID:5184
- C:\Windows\System\PklbvnY.exe
  C:\Windows\System\PklbvnY.exe
  2⤵
  PID:5200
- C:\Windows\System\iuLoYnG.exe
  C:\Windows\System\iuLoYnG.exe
  2⤵
  PID:5216
- C:\Windows\System\zYVexgD.exe
  C:\Windows\System\zYVexgD.exe
  2⤵
  PID:5236
- C:\Windows\System\rMbVolY.exe
  C:\Windows\System\rMbVolY.exe
  2⤵
  PID:5252
- C:\Windows\System\cWGhqng.exe
  C:\Windows\System\cWGhqng.exe
  2⤵
  PID:5272
- C:\Windows\System\IBRazqW.exe
  C:\Windows\System\IBRazqW.exe
  2⤵
  PID:5312
- C:\Windows\System\IxMjGCv.exe
  C:\Windows\System\IxMjGCv.exe
  2⤵
  PID:5328
- C:\Windows\System\nziKdIs.exe
  C:\Windows\System\nziKdIs.exe
  2⤵
  PID:5348
- C:\Windows\System\nnHnUJk.exe
  C:\Windows\System\nnHnUJk.exe
  2⤵
  PID:5368
- C:\Windows\System\sOzPJAE.exe
  C:\Windows\System\sOzPJAE.exe
  2⤵
  PID:5384
- C:\Windows\System\jZITlQI.exe
  C:\Windows\System\jZITlQI.exe
  2⤵
  PID:5400
- C:\Windows\System\irnzhDx.exe
  C:\Windows\System\irnzhDx.exe
  2⤵
  PID:5420
- C:\Windows\System\RSxefmf.exe
  C:\Windows\System\RSxefmf.exe
  2⤵
  PID:5440
- C:\Windows\System\rYioSDb.exe
  C:\Windows\System\rYioSDb.exe
  2⤵
  PID:5504
- C:\Windows\System\kXAELSP.exe
  C:\Windows\System\kXAELSP.exe
  2⤵
  PID:5520
- C:\Windows\System\nqEOiQP.exe
  C:\Windows\System\nqEOiQP.exe
  2⤵
  PID:5536
- C:\Windows\System\ncqiQDd.exe
  C:\Windows\System\ncqiQDd.exe
  2⤵
  PID:5552
- C:\Windows\System\rfsrIgx.exe
  C:\Windows\System\rfsrIgx.exe
  2⤵
  PID:5568
- C:\Windows\System\KgoJWwU.exe
  C:\Windows\System\KgoJWwU.exe
  2⤵
  PID:5584
- C:\Windows\System\GTLEBgq.exe
  C:\Windows\System\GTLEBgq.exe
  2⤵
  PID:5600
- C:\Windows\System\mdSgezF.exe
  C:\Windows\System\mdSgezF.exe
  2⤵
  PID:5620
- C:\Windows\System\HiVulFv.exe
  C:\Windows\System\HiVulFv.exe
  2⤵
  PID:5648
- C:\Windows\System\KSeHavr.exe
  C:\Windows\System\KSeHavr.exe
  2⤵
  PID:5664
- C:\Windows\System\EoKGbhV.exe
  C:\Windows\System\EoKGbhV.exe
  2⤵
  PID:5680
- C:\Windows\System\VOjtUiL.exe
  C:\Windows\System\VOjtUiL.exe
  2⤵
  PID:5696
- C:\Windows\System\mgFSEpG.exe
  C:\Windows\System\mgFSEpG.exe
  2⤵
  PID:5712
- C:\Windows\System\VHOpROs.exe
  C:\Windows\System\VHOpROs.exe
  2⤵
  PID:5728
- C:\Windows\System\hwtxDJx.exe
  C:\Windows\System\hwtxDJx.exe
  2⤵
  PID:5744
- C:\Windows\System\fkuQfIr.exe
  C:\Windows\System\fkuQfIr.exe
  2⤵
  PID:5760
- C:\Windows\System\bOlqvdW.exe
  C:\Windows\System\bOlqvdW.exe
  2⤵
  PID:5776
- C:\Windows\System\JjgbAsr.exe
  C:\Windows\System\JjgbAsr.exe
  2⤵
  PID:5792
- C:\Windows\System\NdgNuQQ.exe
  C:\Windows\System\NdgNuQQ.exe
  2⤵
  PID:5808
- C:\Windows\System\ZsZvQZb.exe
  C:\Windows\System\ZsZvQZb.exe
  2⤵
  PID:5824
- C:\Windows\System\TXHnJFo.exe
  C:\Windows\System\TXHnJFo.exe
  2⤵
  PID:5840
- C:\Windows\System\MjgQRRt.exe
  C:\Windows\System\MjgQRRt.exe
  2⤵
  PID:5860
- C:\Windows\System\ackzaas.exe
  C:\Windows\System\ackzaas.exe
  2⤵
  PID:5876
- C:\Windows\System\UakCYIp.exe
  C:\Windows\System\UakCYIp.exe
  2⤵
  PID:5896
- C:\Windows\System\RhokIDQ.exe
  C:\Windows\System\RhokIDQ.exe
  2⤵
  PID:5912
- C:\Windows\System\SStKFCH.exe
  C:\Windows\System\SStKFCH.exe
  2⤵
  PID:5928
- C:\Windows\System\cNPPklU.exe
  C:\Windows\System\cNPPklU.exe
  2⤵
  PID:5948
- C:\Windows\System\BoyZYfS.exe
  C:\Windows\System\BoyZYfS.exe
  2⤵
  PID:5968
- C:\Windows\System\WlSJCmN.exe
  C:\Windows\System\WlSJCmN.exe
  2⤵
  PID:5984
- C:\Windows\System\txZquJm.exe
  C:\Windows\System\txZquJm.exe
  2⤵
  PID:6000
- C:\Windows\System\YlgyGbu.exe
  C:\Windows\System\YlgyGbu.exe
  2⤵
  PID:6016
- C:\Windows\System\fOHvZwG.exe
  C:\Windows\System\fOHvZwG.exe
  2⤵
  PID:6036
- C:\Windows\System\ykNNyEb.exe
  C:\Windows\System\ykNNyEb.exe
  2⤵
  PID:6052
- C:\Windows\System\UKmVfmv.exe
  C:\Windows\System\UKmVfmv.exe
  2⤵
  PID:6068
- C:\Windows\System\irrgmEQ.exe
  C:\Windows\System\irrgmEQ.exe
  2⤵
  PID:6084
- C:\Windows\System\FUPOumP.exe
  C:\Windows\System\FUPOumP.exe
  2⤵
  PID:6100
- C:\Windows\System\lInaVzY.exe
  C:\Windows\System\lInaVzY.exe
  2⤵
  PID:5516
- C:\Windows\System\EzFRRPQ.exe
  C:\Windows\System\EzFRRPQ.exe
  2⤵
  PID:5644
- C:\Windows\System\ecYPMeY.exe
  C:\Windows\System\ecYPMeY.exe
  2⤵
  PID:5656
- C:\Windows\System\nOBZrUf.exe
  C:\Windows\System\nOBZrUf.exe
  2⤵
  PID:5724
- C:\Windows\System\sDgUUFB.exe
  C:\Windows\System\sDgUUFB.exe
  2⤵
  PID:5852
- C:\Windows\System\dsDSFMj.exe
  C:\Windows\System\dsDSFMj.exe
  2⤵
  PID:5884
- C:\Windows\System\mXWQHZh.exe
  C:\Windows\System\mXWQHZh.exe
  2⤵
  PID:5920
- C:\Windows\System\FLvQFXW.exe
  C:\Windows\System\FLvQFXW.exe
  2⤵
  PID:5992
- C:\Windows\System\WrxIGXF.exe
  C:\Windows\System\WrxIGXF.exe
  2⤵
  PID:5964
- C:\Windows\System\usmHkbC.exe
  C:\Windows\System\usmHkbC.exe
  2⤵
  PID:6092
- C:\Windows\System\hZTLYqE.exe
  C:\Windows\System\hZTLYqE.exe
  2⤵
  PID:6124
- C:\Windows\System\zcKDVsc.exe
  C:\Windows\System\zcKDVsc.exe
  2⤵
  PID:6140
- C:\Windows\System\FZwncKr.exe
  C:\Windows\System\FZwncKr.exe
  2⤵
  PID:6060
- C:\Windows\System\ScRyjOz.exe
  C:\Windows\System\ScRyjOz.exe
  2⤵
  PID:5208
- C:\Windows\System\tQJUgwG.exe
  C:\Windows\System\tQJUgwG.exe
  2⤵
  PID:5248
- C:\Windows\System\fVOcdcA.exe
  C:\Windows\System\fVOcdcA.exe
  2⤵
  PID:4124
- C:\Windows\System\ZDJtYsm.exe
  C:\Windows\System\ZDJtYsm.exe
  2⤵
  PID:5264
- C:\Windows\System\eSOymua.exe
  C:\Windows\System\eSOymua.exe
  2⤵
  PID:5232
- C:\Windows\System\JAXIqDM.exe
  C:\Windows\System\JAXIqDM.exe
  2⤵
  PID:5288
- C:\Windows\System\aThEFqi.exe
  C:\Windows\System\aThEFqi.exe
  2⤵
  PID:5304
- C:\Windows\System\RbCVczV.exe
  C:\Windows\System\RbCVczV.exe
  2⤵
  PID:5340
- C:\Windows\System\hbqRDDy.exe
  C:\Windows\System\hbqRDDy.exe
  2⤵
  PID:5356
- C:\Windows\System\BbqGBIP.exe
  C:\Windows\System\BbqGBIP.exe
  2⤵
  PID:5416
- C:\Windows\System\RzTSXDU.exe
  C:\Windows\System\RzTSXDU.exe
  2⤵
  PID:5436
- C:\Windows\System\IKzEYUx.exe
  C:\Windows\System\IKzEYUx.exe
  2⤵
  PID:5484
- C:\Windows\System\PhImZPy.exe
  C:\Windows\System\PhImZPy.exe
  2⤵
  PID:5532
- C:\Windows\System\keRUduf.exe
  C:\Windows\System\keRUduf.exe
  2⤵
  PID:5548
- C:\Windows\System\hYdiOrm.exe
  C:\Windows\System\hYdiOrm.exe
  2⤵
  PID:5512
- C:\Windows\System\ukbaXEe.exe
  C:\Windows\System\ukbaXEe.exe
  2⤵
  PID:5628
- C:\Windows\System\EnWVhCq.exe
  C:\Windows\System\EnWVhCq.exe
  2⤵
  PID:5704
- C:\Windows\System\jlOhgRs.exe
  C:\Windows\System\jlOhgRs.exe
  2⤵
  PID:5692
- C:\Windows\System\hoViAFd.exe
  C:\Windows\System\hoViAFd.exe
  2⤵
  PID:5788
- C:\Windows\System\TuYCtFz.exe
  C:\Windows\System\TuYCtFz.exe
  2⤵
  PID:5752
- C:\Windows\System\hJPcUgQ.exe
  C:\Windows\System\hJPcUgQ.exe
  2⤵
  PID:5868
- C:\Windows\System\aOvzPsM.exe
  C:\Windows\System\aOvzPsM.exe
  2⤵
  PID:6012
- C:\Windows\System\gsVJBOD.exe
  C:\Windows\System\gsVJBOD.exe
  2⤵
  PID:6116
- C:\Windows\System\lIwiUqp.exe
  C:\Windows\System\lIwiUqp.exe
  2⤵
  PID:6028
- C:\Windows\System\fbmWokx.exe
  C:\Windows\System\fbmWokx.exe
  2⤵
  PID:5228
- C:\Windows\System\YxycqxN.exe
  C:\Windows\System\YxycqxN.exe
  2⤵
  PID:5320
- C:\Windows\System\aCzVinr.exe
  C:\Windows\System\aCzVinr.exe
  2⤵
  PID:5364
- C:\Windows\System\qdSlXxl.exe
  C:\Windows\System\qdSlXxl.exe
  2⤵
  PID:5456
- C:\Windows\System\MSSPVRL.exe
  C:\Windows\System\MSSPVRL.exe
  2⤵
  PID:6008
- C:\Windows\System\nQfjTLJ.exe
  C:\Windows\System\nQfjTLJ.exe
  2⤵
  PID:5132
- C:\Windows\System\gpYHoLw.exe
  C:\Windows\System\gpYHoLw.exe
  2⤵
  PID:5376
- C:\Windows\System\GOLcZEk.exe
  C:\Windows\System\GOLcZEk.exe
  2⤵
  PID:5464
- C:\Windows\System\tgnVqPL.exe
  C:\Windows\System\tgnVqPL.exe
  2⤵
  PID:5480
- C:\Windows\System\FnGSvmi.exe
  C:\Windows\System\FnGSvmi.exe
  2⤵
  PID:5592
- C:\Windows\System\OoREcbY.exe
  C:\Windows\System\OoREcbY.exe
  2⤵
  PID:5528
- C:\Windows\System\WiLHVcz.exe
  C:\Windows\System\WiLHVcz.exe
  2⤵
  PID:5640
- C:\Windows\System\JpuRuCO.exe
  C:\Windows\System\JpuRuCO.exe
  2⤵
  PID:5428
- C:\Windows\System\zCWYEqw.exe
  C:\Windows\System\zCWYEqw.exe
  2⤵
  PID:5720
- C:\Windows\System\PuGXAfy.exe
  C:\Windows\System\PuGXAfy.exe
  2⤵
  PID:5940
- C:\Windows\System\iynTDYz.exe
  C:\Windows\System\iynTDYz.exe
  2⤵
  PID:5608
- C:\Windows\System\xTFyvSU.exe
  C:\Windows\System\xTFyvSU.exe
  2⤵
  PID:6032
- C:\Windows\System\UdoooCS.exe
  C:\Windows\System\UdoooCS.exe
  2⤵
  PID:5280
- C:\Windows\System\TKXTcII.exe
  C:\Windows\System\TKXTcII.exe
  2⤵
  PID:6080
- C:\Windows\System\PVNrTfP.exe
  C:\Windows\System\PVNrTfP.exe
  2⤵
  PID:5392
- C:\Windows\System\JdoZIfs.exe
  C:\Windows\System\JdoZIfs.exe
  2⤵
  PID:5832
- C:\Windows\System\DsNjULM.exe
  C:\Windows\System\DsNjULM.exe
  2⤵
  PID:5268
- C:\Windows\System\mdMYXPL.exe
  C:\Windows\System\mdMYXPL.exe
  2⤵
  PID:4320
- C:\Windows\System\TRTUKDh.exe
  C:\Windows\System\TRTUKDh.exe
  2⤵
  PID:5028
- C:\Windows\System\JCwnASD.exe
  C:\Windows\System\JCwnASD.exe
  2⤵
  PID:5672
- C:\Windows\System\DVIvFhV.exe
  C:\Windows\System\DVIvFhV.exe
  2⤵
  PID:5816
- C:\Windows\System\EfTKBpP.exe
  C:\Windows\System\EfTKBpP.exe
  2⤵
  PID:5976
- C:\Windows\System\JtCIKjt.exe
  C:\Windows\System\JtCIKjt.exe
  2⤵
  PID:5460
- C:\Windows\System\SNFKLJa.exe
  C:\Windows\System\SNFKLJa.exe
  2⤵
  PID:5616
- C:\Windows\System\yOrYKiU.exe
  C:\Windows\System\yOrYKiU.exe
  2⤵
  PID:5956
- C:\Windows\System\RVLuXzN.exe
  C:\Windows\System\RVLuXzN.exe
  2⤵
  PID:5148
- C:\Windows\System\qBJfcBb.exe
  C:\Windows\System\qBJfcBb.exe
  2⤵
  PID:5244
- C:\Windows\System\lnJkkwn.exe
  C:\Windows\System\lnJkkwn.exe
  2⤵
  PID:5296
- C:\Windows\System\ppeKxWK.exe
  C:\Windows\System\ppeKxWK.exe
  2⤵
  PID:5544
- C:\Windows\System\GCQTMut.exe
  C:\Windows\System\GCQTMut.exe
  2⤵
  PID:6148
- C:\Windows\System\gzKDPkR.exe
  C:\Windows\System\gzKDPkR.exe
  2⤵
  PID:6176
- C:\Windows\System\huuJBzg.exe
  C:\Windows\System\huuJBzg.exe
  2⤵
  PID:6196
- C:\Windows\System\gtxpPeg.exe
  C:\Windows\System\gtxpPeg.exe
  2⤵
  PID:6216
- C:\Windows\System\eHcYIVq.exe
  C:\Windows\System\eHcYIVq.exe
  2⤵
  PID:6236
- C:\Windows\System\yGvLNHO.exe
  C:\Windows\System\yGvLNHO.exe
  2⤵
  PID:6260
- C:\Windows\System\HRkpFOc.exe
  C:\Windows\System\HRkpFOc.exe
  2⤵
  PID:6276
- C:\Windows\System\NluFqRo.exe
  C:\Windows\System\NluFqRo.exe
  2⤵
  PID:6296
- C:\Windows\System\mxzXoPe.exe
  C:\Windows\System\mxzXoPe.exe
  2⤵
  PID:6316
- C:\Windows\System\cQvLkPw.exe
  C:\Windows\System\cQvLkPw.exe
  2⤵
  PID:6340
- C:\Windows\System\SxZpnMg.exe
  C:\Windows\System\SxZpnMg.exe
  2⤵
  PID:6356
- C:\Windows\System\WTwABjT.exe
  C:\Windows\System\WTwABjT.exe
  2⤵
  PID:6372
- C:\Windows\System\NamVjUf.exe
  C:\Windows\System\NamVjUf.exe
  2⤵
  PID:6392
- C:\Windows\System\iPgbAoQ.exe
  C:\Windows\System\iPgbAoQ.exe
  2⤵
  PID:6420
- C:\Windows\System\cqvjkWy.exe
  C:\Windows\System\cqvjkWy.exe
  2⤵
  PID:6444
- C:\Windows\System\vEYcMcj.exe
  C:\Windows\System\vEYcMcj.exe
  2⤵
  PID:6460
- C:\Windows\System\aYrXHvx.exe
  C:\Windows\System\aYrXHvx.exe
  2⤵
  PID:6476
- C:\Windows\System\nqabbqM.exe
  C:\Windows\System\nqabbqM.exe
  2⤵
  PID:6496
- C:\Windows\System\boeokWs.exe
  C:\Windows\System\boeokWs.exe
  2⤵
  PID:6528
- C:\Windows\System\RdCSjnW.exe
  C:\Windows\System\RdCSjnW.exe
  2⤵
  PID:6552
- C:\Windows\System\OIXsEcF.exe
  C:\Windows\System\OIXsEcF.exe
  2⤵
  PID:6576
- C:\Windows\System\FrdnDxe.exe
  C:\Windows\System\FrdnDxe.exe
  2⤵
  PID:6592
- C:\Windows\System\fvwvpbf.exe
  C:\Windows\System\fvwvpbf.exe
  2⤵
  PID:6608
- C:\Windows\System\UOJjEJZ.exe
  C:\Windows\System\UOJjEJZ.exe
  2⤵
  PID:6624
- C:\Windows\System\pLJjhtC.exe
  C:\Windows\System\pLJjhtC.exe
  2⤵
  PID:6640
- C:\Windows\System\SNIfjJn.exe
  C:\Windows\System\SNIfjJn.exe
  2⤵
  PID:6668
- C:\Windows\System\yQDLtMB.exe
  C:\Windows\System\yQDLtMB.exe
  2⤵
  PID:6688
- C:\Windows\System\dGTvFbm.exe
  C:\Windows\System\dGTvFbm.exe
  2⤵
  PID:6704
- C:\Windows\System\eJaGmKZ.exe
  C:\Windows\System\eJaGmKZ.exe
  2⤵
  PID:6724
- C:\Windows\System\sFAdlev.exe
  C:\Windows\System\sFAdlev.exe
  2⤵
  PID:6740
- C:\Windows\System\nodXXYz.exe
  C:\Windows\System\nodXXYz.exe
  2⤵
  PID:6756
- C:\Windows\System\kUXkkxU.exe
  C:\Windows\System\kUXkkxU.exe
  2⤵
  PID:6772
- C:\Windows\System\JfzexRA.exe
  C:\Windows\System\JfzexRA.exe
  2⤵
  PID:6792
- C:\Windows\System\gSeNObB.exe
  C:\Windows\System\gSeNObB.exe
  2⤵
  PID:6824
- C:\Windows\System\QzAgUpW.exe
  C:\Windows\System\QzAgUpW.exe
  2⤵
  PID:6840
- C:\Windows\System\LkVKBAV.exe
  C:\Windows\System\LkVKBAV.exe
  2⤵
  PID:6856
- C:\Windows\System\NtHJiWo.exe
  C:\Windows\System\NtHJiWo.exe
  2⤵
  PID:6872
- C:\Windows\System\pkHolHN.exe
  C:\Windows\System\pkHolHN.exe
  2⤵
  PID:6896
- C:\Windows\System\bdOIewx.exe
  C:\Windows\System\bdOIewx.exe
  2⤵
  PID:6916
- C:\Windows\System\taGLurM.exe
  C:\Windows\System\taGLurM.exe
  2⤵
  PID:6932
- C:\Windows\System\ikyjFrj.exe
  C:\Windows\System\ikyjFrj.exe
  2⤵
  PID:6956
- C:\Windows\System\zCzfOWg.exe
  C:\Windows\System\zCzfOWg.exe
  2⤵
  PID:6976
- C:\Windows\System\cSGiBWy.exe
  C:\Windows\System\cSGiBWy.exe
  2⤵
  PID:7000
- C:\Windows\System\mrIXICJ.exe
  C:\Windows\System\mrIXICJ.exe
  2⤵
  PID:7016
- C:\Windows\System\qEiwPyL.exe
  C:\Windows\System\qEiwPyL.exe
  2⤵
  PID:7036
- C:\Windows\System\kqwpchF.exe
  C:\Windows\System\kqwpchF.exe
  2⤵
  PID:7064
- C:\Windows\System\okNwMUY.exe
  C:\Windows\System\okNwMUY.exe
  2⤵
  PID:7080
- C:\Windows\System\gUHwSQX.exe
  C:\Windows\System\gUHwSQX.exe
  2⤵
  PID:7096
- C:\Windows\System\jRVuADI.exe
  C:\Windows\System\jRVuADI.exe
  2⤵
  PID:7124
- C:\Windows\System\bhNlduT.exe
  C:\Windows\System\bhNlduT.exe
  2⤵
  PID:7140
- C:\Windows\System\tCtLgSZ.exe
  C:\Windows\System\tCtLgSZ.exe
  2⤵
  PID:7156
- C:\Windows\System\Bjilotg.exe
  C:\Windows\System\Bjilotg.exe
  2⤵
  PID:6156
- C:\Windows\System\eyqIlav.exe
  C:\Windows\System\eyqIlav.exe
  2⤵
  PID:6168
- C:\Windows\System\khWqtaK.exe
  C:\Windows\System\khWqtaK.exe
  2⤵
  PID:6208
- C:\Windows\System\ZuKhqlx.exe
  C:\Windows\System\ZuKhqlx.exe
  2⤵
  PID:6188
- C:\Windows\System\odSlmBa.exe
  C:\Windows\System\odSlmBa.exe
  2⤵
  PID:5944
- C:\Windows\System\RjCkljx.exe
  C:\Windows\System\RjCkljx.exe
  2⤵
  PID:6324
- C:\Windows\System\fPXfAWY.exe
  C:\Windows\System\fPXfAWY.exe
  2⤵
  PID:6136
- C:\Windows\System\sdizHAo.exe
  C:\Windows\System\sdizHAo.exe
  2⤵
  PID:6224
- C:\Windows\System\EzJrcUe.exe
  C:\Windows\System\EzJrcUe.exe
  2⤵
  PID:6416
- C:\Windows\System\XNHhtzX.exe
  C:\Windows\System\XNHhtzX.exe
  2⤵
  PID:6484
- C:\Windows\System\dtYCLxV.exe
  C:\Windows\System\dtYCLxV.exe
  2⤵
  PID:6232
- C:\Windows\System\AhWYqbV.exe
  C:\Windows\System\AhWYqbV.exe
  2⤵
  PID:6536
- C:\Windows\System\XRUIqUL.exe
  C:\Windows\System\XRUIqUL.exe
  2⤵
  PID:6544
- C:\Windows\System\ZNiePYx.exe
  C:\Windows\System\ZNiePYx.exe
  2⤵
  PID:6572
- C:\Windows\System\UsSXdnC.exe
  C:\Windows\System\UsSXdnC.exe
  2⤵
  PID:6620
- C:\Windows\System\IqrFZvj.exe
  C:\Windows\System\IqrFZvj.exe
  2⤵
  PID:6600
- C:\Windows\System\eiLRXjR.exe
  C:\Windows\System\eiLRXjR.exe
  2⤵
  PID:6700
- C:\Windows\System\STUcmaA.exe
  C:\Windows\System\STUcmaA.exe
  2⤵
  PID:6804
- C:\Windows\System\EhgFtQt.exe
  C:\Windows\System\EhgFtQt.exe
  2⤵
  PID:6812
- C:\Windows\System\aybRWlb.exe
  C:\Windows\System\aybRWlb.exe
  2⤵
  PID:6848
- C:\Windows\System\qUQKPHS.exe
  C:\Windows\System\qUQKPHS.exe
  2⤵
  PID:6888
- C:\Windows\System\HZTmUPx.exe
  C:\Windows\System\HZTmUPx.exe
  2⤵
  PID:6964
- C:\Windows\System\heRueoH.exe
  C:\Windows\System\heRueoH.exe
  2⤵
  PID:6864
- C:\Windows\System\HLFfiXT.exe
  C:\Windows\System\HLFfiXT.exe
  2⤵
  PID:2804
- C:\Windows\System\lqzxENT.exe
  C:\Windows\System\lqzxENT.exe
  2⤵
  PID:6940
- C:\Windows\System\tzVpDLT.exe
  C:\Windows\System\tzVpDLT.exe
  2⤵
  PID:7132
- C:\Windows\System\YSXwKWi.exe
  C:\Windows\System\YSXwKWi.exe
  2⤵
  PID:6788
- C:\Windows\System\FwxPjrw.exe
  C:\Windows\System\FwxPjrw.exe
  2⤵
  PID:6712
- C:\Windows\System\KgsiJfG.exe
  C:\Windows\System\KgsiJfG.exe
  2⤵
  PID:6784
- C:\Windows\System\OleUXlY.exe
  C:\Windows\System\OleUXlY.exe
  2⤵
  PID:5772
- C:\Windows\System\NqNOzfJ.exe
  C:\Windows\System\NqNOzfJ.exe
  2⤵
  PID:6332
- C:\Windows\System\gsZlNIt.exe
  C:\Windows\System\gsZlNIt.exe
  2⤵
  PID:5336
- C:\Windows\System\AhGtEqj.exe
  C:\Windows\System\AhGtEqj.exe
  2⤵
  PID:6412
- C:\Windows\System\MeOKFVm.exe
  C:\Windows\System\MeOKFVm.exe
  2⤵
  PID:6228
- C:\Windows\System\ZsZXBvx.exe
  C:\Windows\System\ZsZXBvx.exe
  2⤵
  PID:7076
- C:\Windows\System\QTOeMvl.exe
  C:\Windows\System\QTOeMvl.exe
  2⤵
  PID:7104
- C:\Windows\System\elygviy.exe
  C:\Windows\System\elygviy.exe
  2⤵
  PID:7112
- C:\Windows\System\UTMKzzV.exe
  C:\Windows\System\UTMKzzV.exe
  2⤵
  PID:6272
- C:\Windows\System\sRgsFSt.exe
  C:\Windows\System\sRgsFSt.exe
  2⤵
  PID:6428
- C:\Windows\System\alZJpdd.exe
  C:\Windows\System\alZJpdd.exe
  2⤵
  PID:6368
- C:\Windows\System\LaHIPgX.exe
  C:\Windows\System\LaHIPgX.exe
  2⤵
  PID:6560
- C:\Windows\System\lNdtSqn.exe
  C:\Windows\System\lNdtSqn.exe
  2⤵
  PID:6584
- C:\Windows\System\XMarNOY.exe
  C:\Windows\System\XMarNOY.exe
  2⤵
  PID:6652
- C:\Windows\System\BEMdyVI.exe
  C:\Windows\System\BEMdyVI.exe
  2⤵
  PID:6768
- C:\Windows\System\atmrgcn.exe
  C:\Windows\System\atmrgcn.exe
  2⤵
  PID:6972
- C:\Windows\System\AcGIZeI.exe
  C:\Windows\System\AcGIZeI.exe
  2⤵
  PID:7044
- C:\Windows\System\evKxvvr.exe
  C:\Windows\System\evKxvvr.exe
  2⤵
  PID:7052
- C:\Windows\System\YSMYBdY.exe
  C:\Windows\System\YSMYBdY.exe
  2⤵
  PID:5476
- C:\Windows\System\FdmSrjs.exe
  C:\Windows\System\FdmSrjs.exe
  2⤵
  PID:6752
- C:\Windows\System\TCkDwlc.exe
  C:\Windows\System\TCkDwlc.exe
  2⤵
  PID:6256
- C:\Windows\System\dsJUISO.exe
  C:\Windows\System\dsJUISO.exe
  2⤵
  PID:6212
- C:\Windows\System\QOIxmDl.exe
  C:\Windows\System\QOIxmDl.exe
  2⤵
  PID:7072
- C:\Windows\System\msIbltO.exe
  C:\Windows\System\msIbltO.exe
  2⤵
  PID:6184
- C:\Windows\System\ghqPHov.exe
  C:\Windows\System\ghqPHov.exe
  2⤵
  PID:6348
- C:\Windows\System\sVaVjPK.exe
  C:\Windows\System\sVaVjPK.exe
  2⤵
  PID:6616
- C:\Windows\System\nFLCQbW.exe
  C:\Windows\System\nFLCQbW.exe
  2⤵
  PID:6492
- C:\Windows\System\tdeKTvA.exe
  C:\Windows\System\tdeKTvA.exe
  2⤵
  PID:7024
- C:\Windows\System\aMrQpRE.exe
  C:\Windows\System\aMrQpRE.exe
  2⤵
  PID:6516
- C:\Windows\System\LvSSwbH.exe
  C:\Windows\System\LvSSwbH.exe
  2⤵
  PID:6452
- C:\Windows\System\NggWvkQ.exe
  C:\Windows\System\NggWvkQ.exe
  2⤵
  PID:7048
- C:\Windows\System\ygDQrWw.exe
  C:\Windows\System\ygDQrWw.exe
  2⤵
  PID:6820
- C:\Windows\System\eoOWVVu.exe
  C:\Windows\System\eoOWVVu.exe
  2⤵
  PID:7092
- C:\Windows\System\yhfqrkt.exe
  C:\Windows\System\yhfqrkt.exe
  2⤵
  PID:6336
- C:\Windows\System\vunUPtD.exe
  C:\Windows\System\vunUPtD.exe
  2⤵
  PID:6408
- C:\Windows\System\xKuBINK.exe
  C:\Windows\System\xKuBINK.exe
  2⤵
  PID:6992
- C:\Windows\System\CdeHlVT.exe
  C:\Windows\System\CdeHlVT.exe
  2⤵
  PID:6944
- C:\Windows\System\vrfwjiD.exe
  C:\Windows\System\vrfwjiD.exe
  2⤵
  PID:6836
- C:\Windows\System\kCzlUCE.exe
  C:\Windows\System\kCzlUCE.exe
  2⤵
  PID:7148
- C:\Windows\System\uPGueSS.exe
  C:\Windows\System\uPGueSS.exe
  2⤵
  PID:6456
- C:\Windows\System\dudIJeJ.exe
  C:\Windows\System\dudIJeJ.exe
  2⤵
  PID:7184
- C:\Windows\System\UwFrvqo.exe
  C:\Windows\System\UwFrvqo.exe
  2⤵
  PID:7204
- C:\Windows\System\vHQuunO.exe
  C:\Windows\System\vHQuunO.exe
  2⤵
  PID:7220
- C:\Windows\System\FFCrXjZ.exe
  C:\Windows\System\FFCrXjZ.exe
  2⤵
  PID:7236
- C:\Windows\System\ukMoTTI.exe
  C:\Windows\System\ukMoTTI.exe
  2⤵
  PID:7252
- C:\Windows\System\ZbdQAyC.exe
  C:\Windows\System\ZbdQAyC.exe
  2⤵
  PID:7272
- C:\Windows\System\usnsGQo.exe
  C:\Windows\System\usnsGQo.exe
  2⤵
  PID:7288
- C:\Windows\System\LUMpOCI.exe
  C:\Windows\System\LUMpOCI.exe
  2⤵
  PID:7308
- C:\Windows\System\SELenAz.exe
  C:\Windows\System\SELenAz.exe
  2⤵
  PID:7324
- C:\Windows\System\KJmMbZR.exe
  C:\Windows\System\KJmMbZR.exe
  2⤵
  PID:7344
- C:\Windows\System\BIxFout.exe
  C:\Windows\System\BIxFout.exe
  2⤵
  PID:7364
- C:\Windows\System\miotPXt.exe
  C:\Windows\System\miotPXt.exe
  2⤵
  PID:7380
- C:\Windows\System\Kyxinri.exe
  C:\Windows\System\Kyxinri.exe
  2⤵
  PID:7448
- C:\Windows\System\iOmWXpk.exe
  C:\Windows\System\iOmWXpk.exe
  2⤵
  PID:7464
- C:\Windows\System\YfZSVRk.exe
  C:\Windows\System\YfZSVRk.exe
  2⤵
  PID:7480
- C:\Windows\System\DkVNrlM.exe
  C:\Windows\System\DkVNrlM.exe
  2⤵
  PID:7500
- C:\Windows\System\SmqGIeO.exe
  C:\Windows\System\SmqGIeO.exe
  2⤵
  PID:7520
- C:\Windows\System\QITzbjc.exe
  C:\Windows\System\QITzbjc.exe
  2⤵
  PID:7548
- C:\Windows\System\sTUVjWU.exe
  C:\Windows\System\sTUVjWU.exe
  2⤵
  PID:7564
- C:\Windows\System\KWXHlGR.exe
  C:\Windows\System\KWXHlGR.exe
  2⤵
  PID:7580
- C:\Windows\System\lGNxaOU.exe
  C:\Windows\System\lGNxaOU.exe
  2⤵
  PID:7596
- C:\Windows\System\TOJBLnM.exe
  C:\Windows\System\TOJBLnM.exe
  2⤵
  PID:7620
- C:\Windows\System\uzpstTM.exe
  C:\Windows\System\uzpstTM.exe
  2⤵
  PID:7640
- C:\Windows\System\aChCODp.exe
  C:\Windows\System\aChCODp.exe
  2⤵
  PID:7656
- C:\Windows\System\sqFvgeE.exe
  C:\Windows\System\sqFvgeE.exe
  2⤵
  PID:7676
- C:\Windows\System\RqIbUOP.exe
  C:\Windows\System\RqIbUOP.exe
  2⤵
  PID:7704
- C:\Windows\System\aPOGybm.exe
  C:\Windows\System\aPOGybm.exe
  2⤵
  PID:7720
- C:\Windows\System\pIapHHO.exe
  C:\Windows\System\pIapHHO.exe
  2⤵
  PID:7736
- C:\Windows\System\baDegnc.exe
  C:\Windows\System\baDegnc.exe
  2⤵
  PID:7752
- C:\Windows\System\tSnemYM.exe
  C:\Windows\System\tSnemYM.exe
  2⤵
  PID:7768
- C:\Windows\System\ojXyZlZ.exe
  C:\Windows\System\ojXyZlZ.exe
  2⤵
  PID:7784
- C:\Windows\System\IyNZEGL.exe
  C:\Windows\System\IyNZEGL.exe
  2⤵
  PID:7800
- C:\Windows\System\BuSyOrF.exe
  C:\Windows\System\BuSyOrF.exe
  2⤵
  PID:7820
- C:\Windows\System\kVLrYyQ.exe
  C:\Windows\System\kVLrYyQ.exe
  2⤵
  PID:7840
- C:\Windows\System\MgcmfZY.exe
  C:\Windows\System\MgcmfZY.exe
  2⤵
  PID:7856
- C:\Windows\System\jNSTTWZ.exe
  C:\Windows\System\jNSTTWZ.exe
  2⤵
  PID:7880
- C:\Windows\System\YvlfASQ.exe
  C:\Windows\System\YvlfASQ.exe
  2⤵
  PID:7904
- C:\Windows\System\XpuYEfp.exe
  C:\Windows\System\XpuYEfp.exe
  2⤵
  PID:7920
- C:\Windows\System\GNXlytO.exe
  C:\Windows\System\GNXlytO.exe
  2⤵
  PID:7940
- C:\Windows\System\TNDGzUC.exe
  C:\Windows\System\TNDGzUC.exe
  2⤵
  PID:7960
- C:\Windows\System\AddblBw.exe
  C:\Windows\System\AddblBw.exe
  2⤵
  PID:7976
- C:\Windows\System\RMNzbFv.exe
  C:\Windows\System\RMNzbFv.exe
  2⤵
  PID:7992
- C:\Windows\System\wMqPpEC.exe
  C:\Windows\System\wMqPpEC.exe
  2⤵
  PID:8008
- C:\Windows\System\HNfPNsQ.exe
  C:\Windows\System\HNfPNsQ.exe
  2⤵
  PID:8032
- C:\Windows\System\aOOfUwH.exe
  C:\Windows\System\aOOfUwH.exe
  2⤵
  PID:8056
- C:\Windows\System\GLgPeFT.exe
  C:\Windows\System\GLgPeFT.exe
  2⤵
  PID:8076
- C:\Windows\System\DzqGDdD.exe
  C:\Windows\System\DzqGDdD.exe
  2⤵
  PID:8116
- C:\Windows\System\wEfTKif.exe
  C:\Windows\System\wEfTKif.exe
  2⤵
  PID:8144
- C:\Windows\System\VhBsCAJ.exe
  C:\Windows\System\VhBsCAJ.exe
  2⤵
  PID:8164
- C:\Windows\System\jtWwBth.exe
  C:\Windows\System\jtWwBth.exe
  2⤵
  PID:8184
- C:\Windows\System\KymQRzF.exe
  C:\Windows\System\KymQRzF.exe
  2⤵
  PID:6504
- C:\Windows\System\lfTfoGt.exe
  C:\Windows\System\lfTfoGt.exe
  2⤵
  PID:7088
- C:\Windows\System\WyiHpwU.exe
  C:\Windows\System\WyiHpwU.exe
  2⤵
  PID:7228
- C:\Windows\System\amnaisl.exe
  C:\Windows\System\amnaisl.exe
  2⤵
  PID:6764
- C:\Windows\System\IBmJyfD.exe
  C:\Windows\System\IBmJyfD.exe
  2⤵
  PID:6736
- C:\Windows\System\PvdCWsY.exe
  C:\Windows\System\PvdCWsY.exe
  2⤵
  PID:5736
- C:\Windows\System\QDrICEt.exe
  C:\Windows\System\QDrICEt.exe
  2⤵
  PID:7376
- C:\Windows\System\AJiPCII.exe
  C:\Windows\System\AJiPCII.exe
  2⤵
  PID:6352
- C:\Windows\System\tcDQNAL.exe
  C:\Windows\System\tcDQNAL.exe
  2⤵
  PID:7212
- C:\Windows\System\EeWRFwa.exe
  C:\Windows\System\EeWRFwa.exe
  2⤵
  PID:7412
- C:\Windows\System\nKYNMRy.exe
  C:\Windows\System\nKYNMRy.exe
  2⤵
  PID:7316
- C:\Windows\System\lfiprJH.exe
  C:\Windows\System\lfiprJH.exe
  2⤵
  PID:7360
- C:\Windows\System\pGkuXwt.exe
  C:\Windows\System\pGkuXwt.exe
  2⤵
  PID:7408
- C:\Windows\System\JnHuETL.exe
  C:\Windows\System\JnHuETL.exe
  2⤵
  PID:7440
- C:\Windows\System\nqXsNju.exe
  C:\Windows\System\nqXsNju.exe
  2⤵
  PID:7456
- C:\Windows\System\seakWRm.exe
  C:\Windows\System\seakWRm.exe
  2⤵
  PID:7496
- C:\Windows\System\DUFpYFv.exe
  C:\Windows\System\DUFpYFv.exe
  2⤵
  PID:7516
- C:\Windows\System\oDzEjlW.exe
  C:\Windows\System\oDzEjlW.exe
  2⤵
  PID:7608
- C:\Windows\System\WtwGWfK.exe
  C:\Windows\System\WtwGWfK.exe
  2⤵
  PID:7652
- C:\Windows\System\JDQVEya.exe
  C:\Windows\System\JDQVEya.exe
  2⤵
  PID:7592
- C:\Windows\System\WfYqSGV.exe
  C:\Windows\System\WfYqSGV.exe
  2⤵
  PID:7664
- C:\Windows\System\DwShIMY.exe
  C:\Windows\System\DwShIMY.exe
  2⤵
  PID:7728
- C:\Windows\System\yyPUXeX.exe
  C:\Windows\System\yyPUXeX.exe
  2⤵
  PID:7796
- C:\Windows\System\PqZrCwi.exe
  C:\Windows\System\PqZrCwi.exe
  2⤵
  PID:7836
- C:\Windows\System\yRpMxWS.exe
  C:\Windows\System\yRpMxWS.exe
  2⤵
  PID:7916
- C:\Windows\System\wjJLMxi.exe
  C:\Windows\System\wjJLMxi.exe
  2⤵
  PID:7984
- C:\Windows\System\vnJhCob.exe
  C:\Windows\System\vnJhCob.exe
  2⤵
  PID:7748
- C:\Windows\System\BCSLErC.exe
  C:\Windows\System\BCSLErC.exe
  2⤵
  PID:7896
- C:\Windows\System\JQrgsXC.exe
  C:\Windows\System\JQrgsXC.exe
  2⤵
  PID:7812
- C:\Windows\System\xXfUdeN.exe
  C:\Windows\System\xXfUdeN.exe
  2⤵
  PID:8044
- C:\Windows\System\tPmoZTt.exe
  C:\Windows\System\tPmoZTt.exe
  2⤵
  PID:7972
- C:\Windows\System\flgISoO.exe
  C:\Windows\System\flgISoO.exe
  2⤵
  PID:7852
- C:\Windows\System\itrVAEV.exe
  C:\Windows\System\itrVAEV.exe
  2⤵
  PID:8140
- C:\Windows\System\aCOWRQc.exe
  C:\Windows\System\aCOWRQc.exe
  2⤵
  PID:8104
- C:\Windows\System\lrOgLJU.exe
  C:\Windows\System\lrOgLJU.exe
  2⤵
  PID:8180
- C:\Windows\System\qAkYXFG.exe
  C:\Windows\System\qAkYXFG.exe
  2⤵
  PID:6660
- C:\Windows\System\IyauBkp.exe
  C:\Windows\System\IyauBkp.exe
  2⤵
  PID:6164
- C:\Windows\System\ShAmMfn.exe
  C:\Windows\System\ShAmMfn.exe
  2⤵
  PID:8156
- C:\Windows\System\pTHzSwW.exe
  C:\Windows\System\pTHzSwW.exe
  2⤵
  PID:7296
- C:\Windows\System\gWeBtfj.exe
  C:\Windows\System\gWeBtfj.exe
  2⤵
  PID:6800
- C:\Windows\System\Qghdoqq.exe
  C:\Windows\System\Qghdoqq.exe
  2⤵
  PID:6508
- C:\Windows\System\qICGOnK.exe
  C:\Windows\System\qICGOnK.exe
  2⤵
  PID:7488
- C:\Windows\System\akKSWkV.exe
  C:\Windows\System\akKSWkV.exe
  2⤵
  PID:7536
- C:\Windows\System\HzDsWRu.exe
  C:\Windows\System\HzDsWRu.exe
  2⤵
  PID:7396
- C:\Windows\System\yjzEuBD.exe
  C:\Windows\System\yjzEuBD.exe
  2⤵
  PID:7392
- C:\Windows\System\XWFQcLv.exe
  C:\Windows\System\XWFQcLv.exe
  2⤵
  PID:7528
- C:\Windows\System\NCcSxqv.exe
  C:\Windows\System\NCcSxqv.exe
  2⤵
  PID:7604
- C:\Windows\System\rJCSQAN.exe
  C:\Windows\System\rJCSQAN.exe
  2⤵
  PID:7692
- C:\Windows\System\OOVWIav.exe
  C:\Windows\System\OOVWIav.exe
  2⤵
  PID:7700
- C:\Windows\System\qRJqTjl.exe
  C:\Windows\System\qRJqTjl.exe
  2⤵
  PID:7952
- C:\Windows\System\gevVtSV.exe
  C:\Windows\System\gevVtSV.exe
  2⤵
  PID:7928
- C:\Windows\System\nIbBlAx.exe
  C:\Windows\System\nIbBlAx.exe
  2⤵
  PID:7764
- C:\Windows\System\ByOxbXl.exe
  C:\Windows\System\ByOxbXl.exe
  2⤵
  PID:7744
- C:\Windows\System\qqNYIdE.exe
  C:\Windows\System\qqNYIdE.exe
  2⤵
  PID:8016
- C:\Windows\System\YSPLWOX.exe
  C:\Windows\System\YSPLWOX.exe
  2⤵
  PID:8172
- C:\Windows\System\kJsyJFs.exe
  C:\Windows\System\kJsyJFs.exe
  2⤵
  PID:8132
- C:\Windows\System\CvZajAn.exe
  C:\Windows\System\CvZajAn.exe
  2⤵
  PID:7264
- C:\Windows\System\PqcWwSm.exe
  C:\Windows\System\PqcWwSm.exe
  2⤵
  PID:6924
- C:\Windows\System\ZQyDKEm.exe
  C:\Windows\System\ZQyDKEm.exe
  2⤵
  PID:7340
- C:\Windows\System\PzdxmZD.exe
  C:\Windows\System\PzdxmZD.exe
  2⤵
  PID:7400
- C:\Windows\System\dRAlwce.exe
  C:\Windows\System\dRAlwce.exe
  2⤵
  PID:7424
- C:\Windows\System\CuoNxIM.exe
  C:\Windows\System\CuoNxIM.exe
  2⤵
  PID:7244
- C:\Windows\System\dKEmpKo.exe
  C:\Windows\System\dKEmpKo.exe
  2⤵
  PID:5496
- C:\Windows\System\wlhAEhL.exe
  C:\Windows\System\wlhAEhL.exe
  2⤵
  PID:7832
- C:\Windows\System\OdLGMUU.exe
  C:\Windows\System\OdLGMUU.exe
  2⤵
  PID:7792
- C:\Windows\System\JksZxXD.exe
  C:\Windows\System\JksZxXD.exe
  2⤵
  PID:7508
- C:\Windows\System\bKamIfE.exe
  C:\Windows\System\bKamIfE.exe
  2⤵
  PID:7576
- C:\Windows\System\lcANvCr.exe
  C:\Windows\System\lcANvCr.exe
  2⤵
  PID:7900
- C:\Windows\System\uCNeWHz.exe
  C:\Windows\System\uCNeWHz.exe
  2⤵
  PID:8152
- C:\Windows\System\Ospbgio.exe
  C:\Windows\System\Ospbgio.exe
  2⤵
  PID:8092
- C:\Windows\System\QWjCIeS.exe
  C:\Windows\System\QWjCIeS.exe
  2⤵
  PID:6808
- C:\Windows\System\gxUJxyJ.exe
  C:\Windows\System\gxUJxyJ.exe
  2⤵
  PID:7200
- C:\Windows\System\nQsDVDr.exe
  C:\Windows\System\nQsDVDr.exe
  2⤵
  PID:7696
- C:\Windows\System\ySGneIP.exe
  C:\Windows\System\ySGneIP.exe
  2⤵
  PID:7352
- C:\Windows\System\QBIelsB.exe
  C:\Windows\System\QBIelsB.exe
  2⤵
  PID:7776
- C:\Windows\System\pxuduNX.exe
  C:\Windows\System\pxuduNX.exe
  2⤵
  PID:7284
- C:\Windows\System\gjtYnRn.exe
  C:\Windows\System\gjtYnRn.exe
  2⤵
  PID:7560
- C:\Windows\System\gyWNqAu.exe
  C:\Windows\System\gyWNqAu.exe
  2⤵
  PID:7332
- C:\Windows\System\tSpFfrV.exe
  C:\Windows\System\tSpFfrV.exe
  2⤵
  PID:6912
- C:\Windows\System\SknaqiO.exe
  C:\Windows\System\SknaqiO.exe
  2⤵
  PID:7648
- C:\Windows\System\DaPXcow.exe
  C:\Windows\System\DaPXcow.exe
  2⤵
  PID:7540
- C:\Windows\System\vxImXNh.exe
  C:\Windows\System\vxImXNh.exe
  2⤵
  PID:8004
- C:\Windows\System\SUpXtYK.exe
  C:\Windows\System\SUpXtYK.exe
  2⤵
  PID:7196
- C:\Windows\System\WZodfbD.exe
  C:\Windows\System\WZodfbD.exe
  2⤵
  PID:7012
- C:\Windows\System\lCMNnPv.exe
  C:\Windows\System\lCMNnPv.exe
  2⤵
  PID:8064
- C:\Windows\System\UOlJFaU.exe
  C:\Windows\System\UOlJFaU.exe
  2⤵
  PID:8204
- C:\Windows\System\ROoTtGo.exe
  C:\Windows\System\ROoTtGo.exe
  2⤵
  PID:8220
- C:\Windows\System\HHoKWdg.exe
  C:\Windows\System\HHoKWdg.exe
  2⤵
  PID:8264
- C:\Windows\System\IjjShHo.exe
  C:\Windows\System\IjjShHo.exe
  2⤵
  PID:8280
- C:\Windows\System\SLhGWRU.exe
  C:\Windows\System\SLhGWRU.exe
  2⤵
  PID:8300
- C:\Windows\System\xlxOgqs.exe
  C:\Windows\System\xlxOgqs.exe
  2⤵
  PID:8316
- C:\Windows\System\NnASMwA.exe
  C:\Windows\System\NnASMwA.exe
  2⤵
  PID:8332
- C:\Windows\System\UxsfLkG.exe
  C:\Windows\System\UxsfLkG.exe
  2⤵
  PID:8348
- C:\Windows\System\vkeuSst.exe
  C:\Windows\System\vkeuSst.exe
  2⤵
  PID:8364
- C:\Windows\System\loJPyOt.exe
  C:\Windows\System\loJPyOt.exe
  2⤵
  PID:8380
- C:\Windows\System\TbAPJwD.exe
  C:\Windows\System\TbAPJwD.exe
  2⤵
  PID:8396
- C:\Windows\System\khRxmfu.exe
  C:\Windows\System\khRxmfu.exe
  2⤵
  PID:8412
- C:\Windows\System\tetjXtt.exe
  C:\Windows\System\tetjXtt.exe
  2⤵
  PID:8428
- C:\Windows\System\rLhVHln.exe
  C:\Windows\System\rLhVHln.exe
  2⤵
  PID:8444
- C:\Windows\System\qxYXFDv.exe
  C:\Windows\System\qxYXFDv.exe
  2⤵
  PID:8464
- C:\Windows\System\yhmppQg.exe
  C:\Windows\System\yhmppQg.exe
  2⤵
  PID:8524
- C:\Windows\System\HLdBOwx.exe
  C:\Windows\System\HLdBOwx.exe
  2⤵
  PID:8540
- C:\Windows\System\sESMMxa.exe
  C:\Windows\System\sESMMxa.exe
  2⤵
  PID:8556
- C:\Windows\System\ZCYcrKV.exe
  C:\Windows\System\ZCYcrKV.exe
  2⤵
  PID:8576
- C:\Windows\System\nntwGlm.exe
  C:\Windows\System\nntwGlm.exe
  2⤵
  PID:8592
- C:\Windows\System\JLNUlcA.exe
  C:\Windows\System\JLNUlcA.exe
  2⤵
  PID:8608
- C:\Windows\System\BdiprKm.exe
  C:\Windows\System\BdiprKm.exe
  2⤵
  PID:8624
- C:\Windows\System\YPcKgzQ.exe
  C:\Windows\System\YPcKgzQ.exe
  2⤵
  PID:8640
- C:\Windows\System\TYkGkLa.exe
  C:\Windows\System\TYkGkLa.exe
  2⤵
  PID:8656
- C:\Windows\System\HbDreku.exe
  C:\Windows\System\HbDreku.exe
  2⤵
  PID:8672
- C:\Windows\System\bmywELn.exe
  C:\Windows\System\bmywELn.exe
  2⤵
  PID:8692
- C:\Windows\System\wVRTgAc.exe
  C:\Windows\System\wVRTgAc.exe
  2⤵
  PID:8708
- C:\Windows\System\QtcObTK.exe
  C:\Windows\System\QtcObTK.exe
  2⤵
  PID:8724
- C:\Windows\System\vNczLSK.exe
  C:\Windows\System\vNczLSK.exe
  2⤵
  PID:8768
- C:\Windows\System\IwrBFjK.exe
  C:\Windows\System\IwrBFjK.exe
  2⤵
  PID:8784
- C:\Windows\System\ARCkFwy.exe
  C:\Windows\System\ARCkFwy.exe
  2⤵
  PID:8800
- C:\Windows\System\bjACsHq.exe
  C:\Windows\System\bjACsHq.exe
  2⤵
  PID:8820
- C:\Windows\System\xVJchRC.exe
  C:\Windows\System\xVJchRC.exe
  2⤵
  PID:8844
- C:\Windows\System\yLhUfxL.exe
  C:\Windows\System\yLhUfxL.exe
  2⤵
  PID:8896
- C:\Windows\System\ZqTzvAP.exe
  C:\Windows\System\ZqTzvAP.exe
  2⤵
  PID:8912
- C:\Windows\System\EdZTwpU.exe
  C:\Windows\System\EdZTwpU.exe
  2⤵
  PID:8928
- C:\Windows\System\lPQlUjV.exe
  C:\Windows\System\lPQlUjV.exe
  2⤵
  PID:8944
- C:\Windows\System\tkPRMXN.exe
  C:\Windows\System\tkPRMXN.exe
  2⤵
  PID:8960
- C:\Windows\System\hGPCdgr.exe
  C:\Windows\System\hGPCdgr.exe
  2⤵
  PID:8976
- C:\Windows\System\miBxmeW.exe
  C:\Windows\System\miBxmeW.exe
  2⤵
  PID:9016
- C:\Windows\System\FWGiXeh.exe
  C:\Windows\System\FWGiXeh.exe
  2⤵
  PID:9032
- C:\Windows\System\rfzRBuB.exe
  C:\Windows\System\rfzRBuB.exe
  2⤵
  PID:9048
- C:\Windows\System\ApfpTQa.exe
  C:\Windows\System\ApfpTQa.exe
  2⤵
  PID:9072
- C:\Windows\System\PqFsedb.exe
  C:\Windows\System\PqFsedb.exe
  2⤵
  PID:9088
- C:\Windows\System\byYkiPz.exe
  C:\Windows\System\byYkiPz.exe
  2⤵
  PID:9104
- C:\Windows\System\lRMLJKH.exe
  C:\Windows\System\lRMLJKH.exe
  2⤵
  PID:9120
- C:\Windows\System\RkUrqEM.exe
  C:\Windows\System\RkUrqEM.exe
  2⤵
  PID:9160
- C:\Windows\System\rEeAqaU.exe
  C:\Windows\System\rEeAqaU.exe
  2⤵
  PID:9176
- C:\Windows\System\lvSYFIg.exe
  C:\Windows\System\lvSYFIg.exe
  2⤵
  PID:9200
- C:\Windows\System\rZXuDNV.exe
  C:\Windows\System\rZXuDNV.exe
  2⤵
  PID:6564
- C:\Windows\System\nZyRNCz.exe
  C:\Windows\System\nZyRNCz.exe
  2⤵
  PID:7956
- C:\Windows\System\iaThomL.exe
  C:\Windows\System\iaThomL.exe
  2⤵
  PID:8112
- C:\Windows\System\OxtWgDm.exe
  C:\Windows\System\OxtWgDm.exe
  2⤵
  PID:8228
- C:\Windows\System\SbxvRwg.exe
  C:\Windows\System\SbxvRwg.exe
  2⤵
  PID:8340
- C:\Windows\System\lJofoIf.exe
  C:\Windows\System\lJofoIf.exe
  2⤵
  PID:8256
- C:\Windows\System\rHxvXNg.exe
  C:\Windows\System\rHxvXNg.exe
  2⤵
  PID:8376
- C:\Windows\System\gevHFlW.exe
  C:\Windows\System\gevHFlW.exe
  2⤵
  PID:8388
- C:\Windows\System\tqjklFh.exe
  C:\Windows\System\tqjklFh.exe
  2⤵
  PID:8452
- C:\Windows\System\vyDJOlX.exe
  C:\Windows\System\vyDJOlX.exe
  2⤵
  PID:8456
- C:\Windows\System\cfqknHt.exe
  C:\Windows\System\cfqknHt.exe
  2⤵
  PID:8504
- C:\Windows\System\jnkFrHt.exe
  C:\Windows\System\jnkFrHt.exe
  2⤵
  PID:8564
- C:\Windows\System\HJnLuIj.exe
  C:\Windows\System\HJnLuIj.exe
  2⤵
  PID:8552
- C:\Windows\System\HhiMsgW.exe
  C:\Windows\System\HhiMsgW.exe
  2⤵
  PID:8632
- C:\Windows\System\mOIFkDn.exe
  C:\Windows\System\mOIFkDn.exe
  2⤵
  PID:8700
- C:\Windows\System\pzifMcY.exe
  C:\Windows\System\pzifMcY.exe
  2⤵
  PID:8740
- C:\Windows\System\LJgHKIr.exe
  C:\Windows\System\LJgHKIr.exe
  2⤵
  PID:8764
- C:\Windows\System\phOTCFs.exe
  C:\Windows\System\phOTCFs.exe
  2⤵
  PID:8500
- C:\Windows\System\OYvvjXA.exe
  C:\Windows\System\OYvvjXA.exe
  2⤵
  PID:8716
- C:\Windows\System\OwZuAjQ.exe
  C:\Windows\System\OwZuAjQ.exe
  2⤵
  PID:8548
- C:\Windows\System\vigyRUF.exe
  C:\Windows\System\vigyRUF.exe
  2⤵
  PID:8836
- C:\Windows\System\RDHRyOW.exe
  C:\Windows\System\RDHRyOW.exe
  2⤵
  PID:8808
- C:\Windows\System\SzdfImT.exe
  C:\Windows\System\SzdfImT.exe
  2⤵
  PID:8876
- C:\Windows\System\qLnbpee.exe
  C:\Windows\System\qLnbpee.exe
  2⤵
  PID:8904
- C:\Windows\System\FdLesHP.exe
  C:\Windows\System\FdLesHP.exe
  2⤵
  PID:8924
- C:\Windows\System\bBBGEhs.exe
  C:\Windows\System\bBBGEhs.exe
  2⤵
  PID:8952
- C:\Windows\System\DHYnsmP.exe
  C:\Windows\System\DHYnsmP.exe
  2⤵
  PID:9000
- C:\Windows\System\jmHUNzM.exe
  C:\Windows\System\jmHUNzM.exe
  2⤵
  PID:9028
- C:\Windows\System\FgKmSMb.exe
  C:\Windows\System\FgKmSMb.exe
  2⤵
  PID:9060
- C:\Windows\System\rgXdyNc.exe
  C:\Windows\System\rgXdyNc.exe
  2⤵
  PID:9080
- C:\Windows\System\KtOqRtU.exe
  C:\Windows\System\KtOqRtU.exe
  2⤵
  PID:9148
- C:\Windows\System\IEnomUK.exe
  C:\Windows\System\IEnomUK.exe
  2⤵
  PID:9184
- C:\Windows\System\uBrGrrf.exe
  C:\Windows\System\uBrGrrf.exe
  2⤵
  PID:9208
- C:\Windows\System\VutQNfU.exe
  C:\Windows\System\VutQNfU.exe
  2⤵
  PID:7868
- C:\Windows\System\mMPSWNq.exe
  C:\Windows\System\mMPSWNq.exe
  2⤵
  PID:8312
- C:\Windows\System\eLwACEw.exe
  C:\Windows\System\eLwACEw.exe
  2⤵
  PID:8236
- C:\Windows\System\anUryPP.exe
  C:\Windows\System\anUryPP.exe
  2⤵
  PID:8324
- C:\Windows\System\ngemVkR.exe
  C:\Windows\System\ngemVkR.exe
  2⤵
  PID:8292
- C:\Windows\System\XQkaunX.exe
  C:\Windows\System\XQkaunX.exe
  2⤵
  PID:8532
- C:\Windows\System\XTbFTBJ.exe
  C:\Windows\System\XTbFTBJ.exe
  2⤵
  PID:8600
- C:\Windows\System\MiojkBg.exe
  C:\Windows\System\MiojkBg.exe
  2⤵
  PID:8668
- C:\Windows\System\Zdzppes.exe
  C:\Windows\System\Zdzppes.exe
  2⤵
  PID:8748
- C:\Windows\System\QbBoSUp.exe
  C:\Windows\System\QbBoSUp.exe
  2⤵
  PID:8588
- C:\Windows\System\PRSlwrV.exe
  C:\Windows\System\PRSlwrV.exe
  2⤵
  PID:8496
- C:\Windows\System\tJEhLne.exe
  C:\Windows\System\tJEhLne.exe
  2⤵
  PID:8796
- C:\Windows\System\yYTbHhl.exe
  C:\Windows\System\yYTbHhl.exe
  2⤵
  PID:8816
- C:\Windows\System\MxZxplV.exe
  C:\Windows\System\MxZxplV.exe
  2⤵
  PID:8872
- C:\Windows\System\ALWYDJj.exe
  C:\Windows\System\ALWYDJj.exe
  2⤵
  PID:8920
- C:\Windows\System\vQPTteB.exe
  C:\Windows\System\vQPTteB.exe
  2⤵
  PID:8988
- C:\Windows\System\JHOMNUc.exe
  C:\Windows\System\JHOMNUc.exe
  2⤵
  PID:9068
- C:\Windows\System\yRUsslB.exe
  C:\Windows\System\yRUsslB.exe
  2⤵
  PID:9128
- C:\Windows\System\KjEWlLK.exe
  C:\Windows\System\KjEWlLK.exe
  2⤵
  PID:9144
- C:\Windows\System\KGvXIrL.exe
  C:\Windows\System\KGvXIrL.exe
  2⤵
  PID:9192
- C:\Windows\System\cfXjTcK.exe
  C:\Windows\System\cfXjTcK.exe
  2⤵
  PID:8232
- C:\Windows\System\hsWCZqB.exe
  C:\Windows\System\hsWCZqB.exe
  2⤵
  PID:8252
- C:\Windows\System\gUWPMQd.exe
  C:\Windows\System\gUWPMQd.exe
  2⤵
  PID:8296
- C:\Windows\System\wwlGtlY.exe
  C:\Windows\System\wwlGtlY.exe
  2⤵
  PID:9012
- C:\Windows\System\LRxnvoW.exe
  C:\Windows\System\LRxnvoW.exe
  2⤵
  PID:8372
- C:\Windows\System\NBtwPeK.exe
  C:\Windows\System\NBtwPeK.exe
  2⤵
  PID:8732
- C:\Windows\System\MdYgBNU.exe
  C:\Windows\System\MdYgBNU.exe
  2⤵
  PID:8512
- C:\Windows\System\ntordKS.exe
  C:\Windows\System\ntordKS.exe
  2⤵
  PID:8860
- C:\Windows\System\KKZtVqY.exe
  C:\Windows\System\KKZtVqY.exe
  2⤵
  PID:9024
- C:\Windows\System\GFIrnWM.exe
  C:\Windows\System\GFIrnWM.exe
  2⤵
  PID:8956
- C:\Windows\System\lUZMErX.exe
  C:\Windows\System\lUZMErX.exe
  2⤵
  PID:9136
- C:\Windows\System\kwPWSDN.exe
  C:\Windows\System\kwPWSDN.exe
  2⤵
  PID:8212
- C:\Windows\System\EVDZWkb.exe
  C:\Windows\System\EVDZWkb.exe
  2⤵
  PID:8488
- C:\Windows\System\SOQydlP.exe
  C:\Windows\System\SOQydlP.exe
  2⤵
  PID:8684
- C:\Windows\System\hZYGHEi.exe
  C:\Windows\System\hZYGHEi.exe
  2⤵
  PID:8424
- C:\Windows\System\JeLDUoe.exe
  C:\Windows\System\JeLDUoe.exe
  2⤵
  PID:9172
- C:\Windows\System\qLPSksO.exe
  C:\Windows\System\qLPSksO.exe
  2⤵
  PID:1480
- C:\Windows\System\IEhrvep.exe
  C:\Windows\System\IEhrvep.exe
  2⤵
  PID:8480
- C:\Windows\System\FRSoQGF.exe
  C:\Windows\System\FRSoQGF.exe
  2⤵
  PID:8968
- C:\Windows\System\buAzLMn.exe
  C:\Windows\System\buAzLMn.exe
  2⤵
  PID:8356
- C:\Windows\System\eILqoGm.exe
  C:\Windows\System\eILqoGm.exe
  2⤵
  PID:8996
- C:\Windows\System\CmnIMmV.exe
  C:\Windows\System\CmnIMmV.exe
  2⤵
  PID:8572
- C:\Windows\System\HNBKtzP.exe
  C:\Windows\System\HNBKtzP.exe
  2⤵
  PID:9040
- C:\Windows\System\wYHyyFH.exe
  C:\Windows\System\wYHyyFH.exe
  2⤵
  PID:8812
- C:\Windows\System\ZHluUFm.exe
  C:\Windows\System\ZHluUFm.exe
  2⤵
  PID:8476
- C:\Windows\System\KpjybUR.exe
  C:\Windows\System\KpjybUR.exe
  2⤵
  PID:9112
- C:\Windows\System\PKgwyfT.exe
  C:\Windows\System\PKgwyfT.exe
  2⤵
  PID:8088
- C:\Windows\System\XIjsxMw.exe
  C:\Windows\System\XIjsxMw.exe
  2⤵
  PID:8288
- C:\Windows\System\ymBFLDZ.exe
  C:\Windows\System\ymBFLDZ.exe
  2⤵
  PID:7888
- C:\Windows\System\VnMnQTh.exe
  C:\Windows\System\VnMnQTh.exe
  2⤵
  PID:9228
- C:\Windows\System\oJtIvje.exe
  C:\Windows\System\oJtIvje.exe
  2⤵
  PID:9252
- C:\Windows\System\qaUZkdR.exe
  C:\Windows\System\qaUZkdR.exe
  2⤵
  PID:9280
- C:\Windows\System\ClIHXPD.exe
  C:\Windows\System\ClIHXPD.exe
  2⤵
  PID:9300
- C:\Windows\System\XUCFBbO.exe
  C:\Windows\System\XUCFBbO.exe
  2⤵
  PID:9316
- C:\Windows\System\egOXTAO.exe
  C:\Windows\System\egOXTAO.exe
  2⤵
  PID:9336
- C:\Windows\System\DuxnPjz.exe
  C:\Windows\System\DuxnPjz.exe
  2⤵
  PID:9356
- C:\Windows\System\pEFzZVU.exe
  C:\Windows\System\pEFzZVU.exe
  2⤵
  PID:9372
- C:\Windows\System\Drklopj.exe
  C:\Windows\System\Drklopj.exe
  2⤵
  PID:9400
- C:\Windows\System\fOxPzMU.exe
  C:\Windows\System\fOxPzMU.exe
  2⤵
  PID:9416
- C:\Windows\System\zMxifQC.exe
  C:\Windows\System\zMxifQC.exe
  2⤵
  PID:9436
- C:\Windows\System\UBOOObQ.exe
  C:\Windows\System\UBOOObQ.exe
  2⤵
  PID:9456
- C:\Windows\System\NwdPOVC.exe
  C:\Windows\System\NwdPOVC.exe
  2⤵
  PID:9472
- C:\Windows\System\eaGFlcL.exe
  C:\Windows\System\eaGFlcL.exe
  2⤵
  PID:9504
- C:\Windows\System\LGNCnMe.exe
  C:\Windows\System\LGNCnMe.exe
  2⤵
  PID:9520
- C:\Windows\System\YPOJUuV.exe
  C:\Windows\System\YPOJUuV.exe
  2⤵
  PID:9544
- C:\Windows\System\WAHLJEy.exe
  C:\Windows\System\WAHLJEy.exe
  2⤵
  PID:9560
- C:\Windows\System\ivbYnyx.exe
  C:\Windows\System\ivbYnyx.exe
  2⤵
  PID:9580
- C:\Windows\System\zQDFQlH.exe
  C:\Windows\System\zQDFQlH.exe
  2⤵
  PID:9596
- C:\Windows\System\CrLKdmS.exe
  C:\Windows\System\CrLKdmS.exe
  2⤵
  PID:9612
- C:\Windows\System\NdjfqJu.exe
  C:\Windows\System\NdjfqJu.exe
  2⤵
  PID:9628
- C:\Windows\System\kNwSrrk.exe
  C:\Windows\System\kNwSrrk.exe
  2⤵
  PID:9648
- C:\Windows\System\UShwlKP.exe
  C:\Windows\System\UShwlKP.exe
  2⤵
  PID:9664
- C:\Windows\System\rRFsauC.exe
  C:\Windows\System\rRFsauC.exe
  2⤵
  PID:9688
- C:\Windows\System\jzCqWtL.exe
  C:\Windows\System\jzCqWtL.exe
  2⤵
  PID:9724
- C:\Windows\System\uFgQKHK.exe
  C:\Windows\System\uFgQKHK.exe
  2⤵
  PID:9752
- C:\Windows\System\fjbQUMV.exe
  C:\Windows\System\fjbQUMV.exe
  2⤵
  PID:9768
- C:\Windows\System\oSpRwax.exe
  C:\Windows\System\oSpRwax.exe
  2⤵
  PID:9784
- C:\Windows\System\UujNceC.exe
  C:\Windows\System\UujNceC.exe
  2⤵
  PID:9800
- C:\Windows\System\ofiXteE.exe
  C:\Windows\System\ofiXteE.exe
  2⤵
  PID:9816
- C:\Windows\System\WJwCMOw.exe
  C:\Windows\System\WJwCMOw.exe
  2⤵
  PID:9832
- C:\Windows\System\HRYuRHu.exe
  C:\Windows\System\HRYuRHu.exe
  2⤵
  PID:9856
- C:\Windows\System\ZSILexJ.exe
  C:\Windows\System\ZSILexJ.exe
  2⤵
  PID:9876
- C:\Windows\System\qwUwKMJ.exe
  C:\Windows\System\qwUwKMJ.exe
  2⤵
  PID:9900
- C:\Windows\System\TuXoiPV.exe
  C:\Windows\System\TuXoiPV.exe
  2⤵
  PID:9928
- C:\Windows\System\TOBWvAR.exe
  C:\Windows\System\TOBWvAR.exe
  2⤵
  PID:9964
- C:\Windows\System\zFycQPN.exe
  C:\Windows\System\zFycQPN.exe
  2⤵
  PID:9988
- C:\Windows\System\cIwPTzV.exe
  C:\Windows\System\cIwPTzV.exe
  2⤵
  PID:10004
- C:\Windows\System\zxHTihE.exe
  C:\Windows\System\zxHTihE.exe
  2⤵
  PID:10024
- C:\Windows\System\hpzGEro.exe
  C:\Windows\System\hpzGEro.exe
  2⤵
  PID:10064
- C:\Windows\System\DaOnTrr.exe
  C:\Windows\System\DaOnTrr.exe
  2⤵
  PID:10080
- C:\Windows\System\bbwxsVP.exe
  C:\Windows\System\bbwxsVP.exe
  2⤵
  PID:10100
- C:\Windows\System\WIpjAZF.exe
  C:\Windows\System\WIpjAZF.exe
  2⤵
  PID:10120
- C:\Windows\System\YCbZJAA.exe
  C:\Windows\System\YCbZJAA.exe
  2⤵
  PID:10140
- C:\Windows\System\oSJzAxF.exe
  C:\Windows\System\oSJzAxF.exe
  2⤵
  PID:10164
- C:\Windows\System\BgOTKxa.exe
  C:\Windows\System\BgOTKxa.exe
  2⤵
  PID:10180
- C:\Windows\System\AIaUSfi.exe
  C:\Windows\System\AIaUSfi.exe
  2⤵
  PID:10196
- C:\Windows\System\EuMPAwd.exe
  C:\Windows\System\EuMPAwd.exe
  2⤵
  PID:10216
- C:\Windows\System\qZqnltG.exe
  C:\Windows\System\qZqnltG.exe
  2⤵
  PID:8888
- C:\Windows\System\apWzuqA.exe
  C:\Windows\System\apWzuqA.exe
  2⤵
  PID:9236
- C:\Windows\System\EYHNJTs.exe
  C:\Windows\System\EYHNJTs.exe
  2⤵
  PID:9276
- C:\Windows\System\bIgnnch.exe
  C:\Windows\System\bIgnnch.exe
  2⤵
  PID:9348
- C:\Windows\System\HYYFVJF.exe
  C:\Windows\System\HYYFVJF.exe
  2⤵
  PID:9408
- C:\Windows\System\uuyBNjr.exe
  C:\Windows\System\uuyBNjr.exe
  2⤵
  PID:9448
- C:\Windows\System\UilMiGL.exe
  C:\Windows\System\UilMiGL.exe
  2⤵
  PID:9384
- C:\Windows\System\EvHDRWv.exe
  C:\Windows\System\EvHDRWv.exe
  2⤵
  PID:9396
- C:\Windows\System\YbiLsZJ.exe
  C:\Windows\System\YbiLsZJ.exe
  2⤵
  PID:9492
- C:\Windows\System\FXkrjKW.exe
  C:\Windows\System\FXkrjKW.exe
  2⤵
  PID:9540
- C:\Windows\System\mxlFIFu.exe
  C:\Windows\System\mxlFIFu.exe
  2⤵
  PID:9576
- C:\Windows\System\EoaXSuN.exe
  C:\Windows\System\EoaXSuN.exe
  2⤵
  PID:9644
- C:\Windows\System\lkbYJbk.exe
  C:\Windows\System\lkbYJbk.exe
  2⤵
  PID:9716
- C:\Windows\System\dXkVbBO.exe
  C:\Windows\System\dXkVbBO.exe
  2⤵
  PID:9704
- C:\Windows\System\hkausHm.exe
  C:\Windows\System\hkausHm.exe
  2⤵
  PID:9732
- C:\Windows\System\ucjQJms.exe
  C:\Windows\System\ucjQJms.exe
  2⤵
  PID:9760
- C:\Windows\System\kQvKIEB.exe
  C:\Windows\System\kQvKIEB.exe
  2⤵
  PID:9824
- C:\Windows\System\FGlCKFK.exe
  C:\Windows\System\FGlCKFK.exe
  2⤵
  PID:9868
- C:\Windows\System\NfFIWfd.exe
  C:\Windows\System\NfFIWfd.exe
  2⤵
  PID:9844
- C:\Windows\System\bNScPhg.exe
  C:\Windows\System\bNScPhg.exe
  2⤵
  PID:9924
- C:\Windows\System\aKCECWD.exe
  C:\Windows\System\aKCECWD.exe
  2⤵
  PID:9896
- C:\Windows\System\qUWGwvZ.exe
  C:\Windows\System\qUWGwvZ.exe
  2⤵
  PID:9944
- C:\Windows\System\YvrZjIo.exe
  C:\Windows\System\YvrZjIo.exe
  2⤵
  PID:10000
- C:\Windows\System\muUNOjJ.exe
  C:\Windows\System\muUNOjJ.exe
  2⤵
  PID:10020
- C:\Windows\System\jCOerwX.exe
  C:\Windows\System\jCOerwX.exe
  2⤵
  PID:10072
- C:\Windows\System\qeGfabu.exe
  C:\Windows\System\qeGfabu.exe
  2⤵
  PID:10112
- C:\Windows\System\HCNybnY.exe
  C:\Windows\System\HCNybnY.exe
  2⤵
  PID:10160
- C:\Windows\System\qowWYFk.exe
  C:\Windows\System\qowWYFk.exe
  2⤵
  PID:10192
- C:\Windows\System\KUACMfu.exe
  C:\Windows\System\KUACMfu.exe
  2⤵
  PID:10204
- C:\Windows\System\hiEVSZQ.exe
  C:\Windows\System\hiEVSZQ.exe
  2⤵
  PID:9260
- C:\Windows\System\CweiLHW.exe
  C:\Windows\System\CweiLHW.exe
  2⤵
  PID:9272
- C:\Windows\System\pvfzobL.exe
  C:\Windows\System\pvfzobL.exe
  2⤵
  PID:8568
- C:\Windows\System\jxQrefV.exe
  C:\Windows\System\jxQrefV.exe
  2⤵
  PID:9488
- C:\Windows\System\RbNCIeo.exe
  C:\Windows\System\RbNCIeo.exe
  2⤵
  PID:9380
- C:\Windows\System\AjYllHu.exe
  C:\Windows\System\AjYllHu.exe
  2⤵
  PID:9432
- C:\Windows\System\udhpHYv.exe
  C:\Windows\System\udhpHYv.exe
  2⤵
  PID:9640
- C:\Windows\System\SSeRlaK.exe
  C:\Windows\System\SSeRlaK.exe
  2⤵
  PID:9636
- C:\Windows\System\mxfSVcD.exe
  C:\Windows\System\mxfSVcD.exe
  2⤵
  PID:9620
- C:\Windows\System\TeeVHhn.exe
  C:\Windows\System\TeeVHhn.exe
  2⤵
  PID:9796
- C:\Windows\System\ZhOUsYZ.exe
  C:\Windows\System\ZhOUsYZ.exe
  2⤵
  PID:9864

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACKhDXx.exe

Filesize
1.7MB

MD5
2999cd98142409eac3f5c69a40cc33d8

SHA1
a072fc675ab178c627abf32d0a86cd26306a4dff

SHA256
746bdb3af25f773673c1f85f1660c0fdf40c15e43ce59962703b0bfee772efb2

SHA512
f6455c225bfc1c04eedc5f4483c7a78181ca0b5082da96e1b0a1cc7254b325a81502b738375aa4025f57aaf220ad2a2a50f37bdbd41dbe30cfead5164f9abdee

Download Submit
C:\Windows\system\BtyDTsQ.exe

Filesize
1.7MB

MD5
8a2553168f803cfb485a0463f60a95f4

SHA1
8db8c392476cbecdb1d5899b476ad470de8385da

SHA256
e22831c924ccfc495c787e6d6cf6de4a1b22c238e070bbb799a8c8990c227a71

SHA512
8c14f482d2f1d4972222511ec14a2d41905eb9e4514eb9d1bdbf7830a97acd1cb9c850f92902044be413b817636af081dcf3882f8edcf9cf49ee6638856adb99

Download Submit
C:\Windows\system\BxcMQBq.exe

Filesize
1.7MB

MD5
f130f56aa86efbe67916f20c3a9ba649

SHA1
5abfc44ff98ba46c89383ce848f2e9be17d7d506

SHA256
0cc2ea3cae967d32fd6034292f8248255f490f45cd94117bbe7bb2c9d06ad459

SHA512
11567f1606d551347e77d88fe217b888258fd37b784806125bab5e033f6809d16ffefca4b1be59acc9260176cdacdff990f1e48fc8ef08a872a92177eb6fe46f

Download Submit
C:\Windows\system\JdMKktI.exe

Filesize
1.7MB

MD5
f6b64fbdcb6581538e9c1210976ca8a2

SHA1
77f715e2f27454dca0c45a62407912af8a8030f3

SHA256
33427ca47a9a75e792de9f61c06d43221aeedc00a0bf5e2859bc0b7f246360cb

SHA512
242992e3bf4592a887cb58ca9af5917402c7689a46c874b7f9d03066241efd846c3b42a0cdb62f85261c2de83e88b76c1f1ef79d925a8fc1657fc1f3ba38e2a3

Download Submit
C:\Windows\system\JfiuqGh.exe

Filesize
1.7MB

MD5
1b7d63a2bd8d0c632969dba4a77959a6

SHA1
471a5dd8df98b3afd9fa0610a0c9e9b81a86c9c5

SHA256
2f15f325c51568f8581160c03d933bb6281a3c6e487f58848dd8a5db0619b0d3

SHA512
a06599019bd0448ddd56d22e436ed16b94b19435ea549c585b6e7159b4257ae475c6beec7157dee19c125382eeacba75e4f1e3afdc2c613fa9bd52502c8017fa

Download Submit
C:\Windows\system\LoUPYMm.exe

Filesize
1.7MB

MD5
5c3a8e483c63023372caf8802a7ef3e2

SHA1
66b89d414401af45525da22b4ecd3ee350c81ae8

SHA256
5bfcaa31c4a4498de51f649b752a4e8499ed3bd7006fd5049a3ab1c807b2f9ea

SHA512
e476a8c855fd051bef200065d73646c528fb095680ed3f817b21f26226eb5214b72c46c583777335de34346c89846472e7fcc54858af90898b9d66ee4bf06d43

Download Submit
C:\Windows\system\MDtKJZH.exe

Filesize
1.7MB

MD5
0c719dc30f85d762ee28f074f90eb786

SHA1
61ebf1ca4ba0f46bcfedcf8be2f2416d5f0822f1

SHA256
c53f021bb989bd6e48f85ca04ce73ea9942d7647d4e5712863680f2106c9c42f

SHA512
b7085d577ddeba70a011b3d5522145f06cac6840291c2e008fb9ca880e4136a65a3e85d8cbcd3173ca2fca78d6c9310c5a459a3a35110adb0958eafd5309ae53

Download Submit
C:\Windows\system\NtRyxbk.exe

Filesize
1.7MB

MD5
04e3163dec3e16a767af6f696f90c646

SHA1
b3b1e642956c15bfd9ff7dd734d7137ea3b23d40

SHA256
760143a94d641831937cc37a41c352990a1d0ab9e65a90711bf27fa2d8d5b2d2

SHA512
39cb7b60091abdaba84a72f5fcd9ef35b291989384b7a722ee9a1ef84373e856ce8eeeb3df4a0e67f88abe969ac7e19fa75602cd5780fe9d3f6aef4baa76af74

Download Submit
C:\Windows\system\QPajAPH.exe

Filesize
1.7MB

MD5
aea2469dd02bfa073f7f0c729b8fd672

SHA1
4c4e1234e4b081b489e799de4b64375f769de303

SHA256
09579a6631e120bc377e3514d6ae091b0e4677dd18f5d71fb868f760c8180fd6

SHA512
f1207d1cad0c4c7bfdf6e881e09b311776f9fd4cd3dd7a15a25513df3968096901bbfb5923208e0e41a424dd621cb8a79c3b1085f97f3afc906e95d4f7c33035

Download Submit
C:\Windows\system\SVQLxTM.exe

Filesize
1.7MB

MD5
5134de27290702c35bf1efbaaf50b662

SHA1
c7942ee1541eb4686247dc2dde4d7649738d905e

SHA256
0b1f8f20d339f06d374382cb0d570151634db87534d5defa6fdadac4fa8b19df

SHA512
e703e3b3590e94c59339f5138371080960a182bebcd32a7f1e32e7e974dc2e7d7972ab49d1b18663559e8e488cbd4f3cfb1872e0f99e0787af96e3fec1b31a7d

Download Submit
C:\Windows\system\XNpqAsJ.exe

Filesize
1.7MB

MD5
2d3243803839ababe90d84aa1637d37f

SHA1
37c318387a0eeb8b00a8787781678a3417f45eb5

SHA256
cdc1766fd95e642d84f93d5edd9253e43c29ab809a3f60fcf0ba44420e0bd762

SHA512
51120c20ceec5503507a8448f95d05497e49dfd633f6435c79a2305dac3c029f7cb31583b66e4ab22e564352b28ca31f7a372fbb6e330ba65dc2860db03a0fdc

Download Submit
C:\Windows\system\YOgRiSA.exe

Filesize
1.7MB

MD5
2812173e95c472de7cf9b6f0be525c1b

SHA1
44f2114058935526b83fe70341845853705546d2

SHA256
1b5371dcd1a8dec1b724ea6e98aba4dc7c142ee9bd77fd8940bd160285fdd5b9

SHA512
2d0f1b009a8a0ce5e73fb6445f2e2971806f75971aec1b0f36f8c92cec668a36adfcade3193d21e0d4af6cfb5e6628568453fb472bfb55273ac5d649b4095b7b

Download Submit
C:\Windows\system\YbvnXsg.exe

Filesize
1.7MB

MD5
a70bce3c013efe27223a31e9fce5758e

SHA1
edc2c9ca5b3106280087c918e406492fbf25482f

SHA256
b36004bdf473997bc39245ec515b175facbb938db53a31d81f8de213d8c75e78

SHA512
b33e73e32380f78d557963f4f50ffcac521c05f3a1e590fa29f55bdd61705d945e37de744189ea942f20d54f3a801ceb57dd464c558723f8898e9c50001d7183

Download Submit
C:\Windows\system\YyquUyM.exe

Filesize
1.7MB

MD5
ff807bd19aa7b2970007a167c3111259

SHA1
77d5b92d0b337cf1d01d2f82de0060f946f143fd

SHA256
a9116b880b7315a07a7f401c444e42436b8d0681e961162bc31916cfc02e645b

SHA512
7c81647699578155cee1df2b31b2453819f641010aae0094041ecdeb5956c17f2dd211ee2769ba226ab9cc926e68b8db095981b8aedc610b513bc7becb8fa6b5

Download Submit
C:\Windows\system\ZdOkenU.exe

Filesize
1.7MB

MD5
d05f75005add2001bfb68d6a0c7f758a

SHA1
319461b1663ea8b76a7728d102402f1de4b419ce

SHA256
e07ea416082d95914cb83219a72df94ba3ce8f78e33b5d2f47d7b281cd519f35

SHA512
8d3e1ed759632795037a7f42b8067960387a16278dc6bc2702675e3b442ff4a3b82c17435ab373c7d3c3981b6031b029d245fd7c047018fb006107767d042a70

Download Submit
C:\Windows\system\atMtjbz.exe

Filesize
1.7MB

MD5
666323f0067186aa2c1c6c5bf8467458

SHA1
185d30b3a97efab039d74c1ffb2993942febab31

SHA256
e77ab4a6e83b143edac9c4fb6f31eb73c2d5a3feb9215c8fcf5b3628d07dbd0d

SHA512
4bab554b11cead93f84b61c83f6f06228488661b9688c447f15846603ce31926f7b0f7e8c31447d33d0a92c0ca5012c3816c91cd094e420bb70f06e22cc6c9e2

Download Submit
C:\Windows\system\eMSXoSL.exe

Filesize
1.7MB

MD5
b27011665bffbccd796aee63f7df5042

SHA1
4f114d5a46e8627e68dab32ab6ec5ea920086ebe

SHA256
03a9bd61440f414bb9718e340168809779280dcbddd8de56927dadc3f181c7e8

SHA512
4e1bbc4335224ac80e0030f5244ea8d6b6a4f51cd0cf619b109a607bb85cab303770ca4c08134b65a7f735573551553a0f6ebde8aca128e10a8aadf3283ee7bd

Download Submit
C:\Windows\system\fTqHFJm.exe

Filesize
1.7MB

MD5
834fb25e0243758440197befdd103622

SHA1
8bd8b39a84890f30e84a46d07a3026eaca6b9c1a

SHA256
4dd95c22217adb47e2afabb1a36b63cfbe66b3699d7f942b1cd523ff1a688250

SHA512
4b65d5ea43d2cc5989e1c617b9108a5a358db21426701f15434fdbce1acdf53e39d8588fef1beb788ccc698a83db0b58723f73317183120d42645386740939c5

Download Submit
C:\Windows\system\fduKxPH.exe

Filesize
1.7MB

MD5
7af99f1c4dcebf6c37646d36e429d4a0

SHA1
9200badbf57f846784a76f6cd4c08fbac8f6836b

SHA256
281580b84cd00d46983f9fc70eb8c2de8e52d2e87fa34ebb075f08a1cc5a94c6

SHA512
8f443ee58a23959ed501cd5700d5869b43d8623b983fbe9f8dbc6d28d5a3f465e4751f2faed1273be8f0fe51d5f0762429b2b9c1aa4b8d073c464b98aadee4e2

Download Submit
C:\Windows\system\finYbYS.exe

Filesize
1.7MB

MD5
d45631ca54407e619973e9f28ea4ddae

SHA1
975ab4b500d74d95e98bd8e22a6932327d94389e

SHA256
4c5f3b0bf5dfc8378227e1ae084dc08ad01faf7f9fe0e30a32093abf1006bfbe

SHA512
0f360e4fa9a892bd787800461dc9a34b9068b4f0cd80adc2a16b53f21d17afbdbadd0d36ee8f1429ba520c23eee8ac567680d4664dc8b6b19d724a738448a530

Download Submit
C:\Windows\system\hXOXIex.exe

Filesize
1.7MB

MD5
91693d8ea95106f4011af0734cf3be14

SHA1
a54fe79f359621e4a39ccc598dc8a5ced8627944

SHA256
1e217813b0c5fa7d9e410e38d8164e620412a97f3049cf4d30fa370e3c230723

SHA512
0d62e342d6ee47a3bbcf27071cf5590350a2ddfc883e350990d753d2ea038496e2e16d7ee5fddb163cb768c3836c4c58dafb163f1b45306512599cab8131d761

Download Submit
C:\Windows\system\jkWOPEr.exe

Filesize
1.7MB

MD5
1e6d22b54db968046784f1f3a5e7384b

SHA1
e961744e3aa256271f7805944e52a0f4a54daf4b

SHA256
1ddb2ad44f37edc89672010c1544dd3bfa004ab11485a7747af43d685fe15b87

SHA512
3a1a4abb1cf7ae427dbfa859fcf57d2f31f0c6c1c19fb6eaed976b56ffe9b77fecad39eaef85e70769bc9b733705b52e5d1a5728881eed964512bcf0d2bdfebc

Download Submit
C:\Windows\system\kMGoNlv.exe

Filesize
1.7MB

MD5
adad93c47c86052641d0e4ba15aa71d8

SHA1
54fc63493c1212dec50c34e97b8944ac96c10152

SHA256
907e2bd7d4102f38d03ec3316d8d36065ce7de0c47cd93f72ed833bdaf58cdf3

SHA512
f6367cc1327ffd89b71a538a6c59b96e768c1038896e13135040943ac3b6bf96004e2fd9e215f5fd89718fb980b8c592934890cdc334a3222705ce57eee99dff

Download Submit
C:\Windows\system\mhTdhox.exe

Filesize
1.7MB

MD5
0e2c4d7a9c591ca6754f6f94aebcff49

SHA1
0e11189fc7c120798edb9d979f67b6e49562a831

SHA256
da9f7ca734e42acfe67bcb0466765a318e60a0b506f1a5087ee8408da7031f56

SHA512
080b06f7b982e87a5a474f555c9d25c5023c31e78e8211f625fea11a936687f7ce70645ec9ad841d5694591b2cecd08b247c9b0947fd892480a7b83c412af612

Download Submit
C:\Windows\system\npajMSS.exe

Filesize
1.7MB

MD5
4186ce2f74692c8a9b33bd47b4bf6482

SHA1
1bf501bf2b4bec310ccb69576b999de3e7082515

SHA256
05ca8a710c9c58f3097d18fab8526638e22fc1b44540573722623828d42ca04e

SHA512
e08c34d51b6c66ce02920c9c3119065daf402da31827771cd24161769c3331baee2ee0f1863e165ae05df0fb749c567c7fb609ada20879ddc30ba08cc4e70646

Download Submit
C:\Windows\system\rtiBBip.exe

Filesize
1.7MB

MD5
e4ade9848581436356c621595f786a91

SHA1
dde474452c6a315e7460b8cd417c1ddd458aef57

SHA256
f375e9989dd60f96f1917a5bb183b0276f4b684e1f86e0001cc7071e1c63579c

SHA512
2d0971c1150ff7e9978ca156d0e9a5bfba3269d126eafdf33a651258e651408321a1215a62356f26f3cd214591a92283618fa3cd6c809deab5abaf17edd7601a

Download Submit
C:\Windows\system\tsnFLbu.exe

Filesize
1.7MB

MD5
02a00367c5deb443c2851f0e03c29d81

SHA1
93f60fddb47e8ad4bb4efcd20c5aac9dc8c99343

SHA256
d5fb283a583fd4a3a2a5bc76cd7f54b06e6e331ef2aa265f7b16dd37e744b5e8

SHA512
c40c9291d8b94e4e2ca2af3e7ec25535aabefb72977ddb0777666c2fc1371c66f681d2101958b1965fff04829c6a4f6405d474237dcfa28df76b299eaf3341e1

Download Submit
C:\Windows\system\uisBLFO.exe

Filesize
1.7MB

MD5
a3ca06c653da88928019fc8f6fbb1cac

SHA1
c2cb4dc2f543cec289ec7a68e0706f7239768f6d

SHA256
3cc24fd99ae7f8e14ce37df02e7f93a0eb018295041fd9b7a6691264ccf82c82

SHA512
28620c0c7ea502149a93ad7dc81cd45e659fa52ad11fd2ac0bca6da14f146bff8960126336c6a2367d11da206cdf03f3ee5bf6957cc6345a6740c53793e3354d

Download Submit
C:\Windows\system\wKExMhJ.exe

Filesize
1.7MB

MD5
40065066adf9f81e069aee44adbf5a84

SHA1
c670787e8c5997252d6034652db0ddb1a6943082

SHA256
00549d9cf16e1bf0bc0477467d4d7db007e76f5ce76537ed7b48de75bb9bca03

SHA512
ab65ede4e97a1177bd187276247341edcaac3928c533c31be0f91ab0110171c8e9ad699264bbb8bb01285bfde1faeb07e79cd6d52382ddfa6e07203d49c62539

Download Submit
C:\Windows\system\xEXEWaI.exe

Filesize
1.7MB

MD5
c96a1d61f82e33721560c38f453956ed

SHA1
8c30c72e31b54fc5d20457d624ed9ec8307ea34a

SHA256
e67442ee94287d09ec8cc4448d24de50add05be9bbbd719062b983ca51517cb6

SHA512
fb316830054f3660d86d25ba31044753d14ca6bfd0389f89dc69465c17d04857528323aa691c049eb78b2e39952ceeb699476750917420332458950407d81455

Download Submit
C:\Windows\system\zxJuRuB.exe

Filesize
1.7MB

MD5
3fb19f06b0831f97c250f72487d7309c

SHA1
0bc776ab6fa2907b42f16692254750b4eaa98d3e

SHA256
16acd7fa24eab47432701aa4ae738f05e07391f49dcc24d06cfe14919e5c7aba

SHA512
45a95f3e38d7029de05a172e838a1b80d17e814dc9eb48417da4f9de62ce7ae84eaf6b30d105b5f9d2dccb333a645189697337d442b34d35df37fa21d7a1a3c1

Download Submit
\Windows\system\lKwHiAR.exe

Filesize
1.7MB

MD5
236982881248fc938d34c72659501b44

SHA1
a8c81074d7e238a62e4b4cd55082bb8ffe950521

SHA256
52b00b3a4bf5941bac1f1e896a42179cc9caa49b971d46a0aede268e10bc3575

SHA512
fbf899726a2dfbb93c687bf1ccba4643c8c07c8545b4b873ecf86492bb39f0f24c23d0a3165d1dffac7aaa11dfdc2c344c70e0aad6d4a5e29a14719efd543967

Download Submit
memory/2932-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download