xmrig | 3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc

Analysis

max time kernel
149s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 20:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
Size

946KB
MD5

fd39174ecee9c213b26a6e51512a2af1
SHA1

8664c5b2b7a2ffd2bc66f44e69c58920af8077da
SHA256

3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc
SHA512

462dc8c3dbe3c52c16e9a943ca698992fe19d4a36fd3858d390b7179e65419461638b3e205f32b5eb6a482eedcdd6fe91f05c2d67e1853587dfd7d4bddaefdbc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszLtO:GezaTF8FcNkNdfE0pZ9ozttwIRLE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

Processes:

resource	yara_rule
behavioral2/files/0x000c000000023b37-4.dat	xmrig
behavioral2/files/0x000a000000023b9a-9.dat	xmrig
behavioral2/files/0x000a000000023b9b-13.dat	xmrig
behavioral2/files/0x000a000000023ba0-46.dat	xmrig
behavioral2/files/0x000a000000023b9e-38.dat	xmrig
behavioral2/files/0x000a000000023b9d-16.dat	xmrig
behavioral2/files/0x000a000000023b9c-15.dat	xmrig
behavioral2/files/0x000b000000023ba4-54.dat	xmrig
behavioral2/files/0x000b000000023ba3-50.dat	xmrig
behavioral2/files/0x000a000000023ba2-48.dat	xmrig
behavioral2/files/0x000a000000023ba1-47.dat	xmrig
behavioral2/files/0x000e000000023bc8-89.dat	xmrig
behavioral2/files/0x0009000000023bc4-88.dat	xmrig
behavioral2/files/0x0009000000023bc3-85.dat	xmrig
behavioral2/files/0x0009000000023bc2-83.dat	xmrig
behavioral2/files/0x0008000000023bbd-79.dat	xmrig
behavioral2/files/0x000e000000023bb4-74.dat	xmrig
behavioral2/files/0x000a000000023bad-73.dat	xmrig
behavioral2/files/0x0008000000023bcf-96.dat	xmrig
behavioral2/files/0x0008000000023c01-126.dat	xmrig
behavioral2/files/0x0008000000023c25-171.dat	xmrig
behavioral2/files/0x0008000000023c24-165.dat	xmrig
behavioral2/files/0x0008000000023c23-164.dat	xmrig
behavioral2/files/0x0008000000023c1d-163.dat	xmrig
behavioral2/files/0x0008000000023c00-159.dat	xmrig
behavioral2/files/0x0008000000023c0a-155.dat	xmrig
behavioral2/files/0x0008000000023c09-154.dat	xmrig
behavioral2/files/0x0008000000023c04-150.dat	xmrig
behavioral2/files/0x0008000000023c03-144.dat	xmrig
behavioral2/files/0x000a000000023b9f-139.dat	xmrig
behavioral2/files/0x0008000000023bce-136.dat	xmrig
behavioral2/files/0x0008000000023bcd-134.dat	xmrig
behavioral2/files/0x0008000000023bca-132.dat	xmrig
behavioral2/files/0x0008000000023c02-131.dat	xmrig
behavioral2/files/0x0008000000023c0b-158.dat	xmrig
behavioral2/files/0x0008000000023bff-105.dat	xmrig
behavioral2/files/0x0008000000023bd0-98.dat	xmrig
behavioral2/files/0x000b000000023ba5-93.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

GjGXMsD.exeRWZuZxg.exeNGFKDnP.exePnaTQPR.exegmNWqsI.exeabJGCeo.exeUldyteZ.exetstVIfj.exeMtpbQdy.exeTYKSlzP.exeSmJqGBj.exeNzzUOCu.exeCYwICOT.exeEOZvUrV.exenhCCgjK.exeNKcBdIV.exeFUQSVdb.exeJetBqVt.exerLgyIlq.exeoORplTw.exevRDydKd.exePLVdFQP.exexgIJOan.exeLDsvccm.exedmRYMjI.exevcKzQtb.exeFRYMURb.exenwCrDUR.exeuqneQQq.exegoENwxu.exenHfmPyS.exeVHmBVpH.exexoTUauA.exeGemSzDE.execzPWAFe.exeiFkcxTL.exeiQElQop.exetwaNuZO.exeFCMOgAS.exeaiAAqjk.exeXVRAstd.exebOCGzMp.exewKqTDzA.exefBcTKpH.exexJUuAiV.exevvWPkZV.exeLCzHIzI.exevIONrHz.exerOGFSfU.exeMnfhvmf.exeKxvNNHl.exevueYOAn.exexrcLnwa.exelQnmjLi.exelXpBiYa.exeQQHYUbo.exeGCsbonj.exeKrwYCjS.exeipFqpuf.exeseMsubu.exeeoojKXk.exegmFgJAc.exeTgCgcLp.exefHYeexv.exe

pid	Process
2244	GjGXMsD.exe
2812	RWZuZxg.exe
3460	NGFKDnP.exe
4428	PnaTQPR.exe
4304	gmNWqsI.exe
2864	abJGCeo.exe
1008	UldyteZ.exe
4948	tstVIfj.exe
4044	MtpbQdy.exe
2364	TYKSlzP.exe
3148	SmJqGBj.exe
3304	NzzUOCu.exe
1532	CYwICOT.exe
1400	EOZvUrV.exe
4192	nhCCgjK.exe
232	NKcBdIV.exe
2556	FUQSVdb.exe
5112	JetBqVt.exe
1820	rLgyIlq.exe
3436	oORplTw.exe
1084	vRDydKd.exe
4920	PLVdFQP.exe
4724	xgIJOan.exe
2892	LDsvccm.exe
3280	dmRYMjI.exe
3500	vcKzQtb.exe
816	FRYMURb.exe
1692	nwCrDUR.exe
4896	uqneQQq.exe
5096	goENwxu.exe
2608	nHfmPyS.exe
4720	VHmBVpH.exe
952	xoTUauA.exe
3748	GemSzDE.exe
3720	czPWAFe.exe
456	iFkcxTL.exe
1520	iQElQop.exe
628	twaNuZO.exe
4016	FCMOgAS.exe
2444	aiAAqjk.exe
1132	XVRAstd.exe
3188	bOCGzMp.exe
3520	wKqTDzA.exe
4444	fBcTKpH.exe
1496	xJUuAiV.exe
2272	vvWPkZV.exe
3484	LCzHIzI.exe
1192	vIONrHz.exe
1012	rOGFSfU.exe
3048	Mnfhvmf.exe
2132	KxvNNHl.exe
2712	vueYOAn.exe
4908	xrcLnwa.exe
3640	lQnmjLi.exe
4848	lXpBiYa.exe
1744	QQHYUbo.exe
3456	GCsbonj.exe
1832	KrwYCjS.exe
3516	ipFqpuf.exe
2940	seMsubu.exe
2144	eoojKXk.exe
2188	gmFgJAc.exe
1468	TgCgcLp.exe
4052	fHYeexv.exe

Drops file in Windows directory 64 IoCs

Processes:

3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe

description	ioc	Process
File created	C:\Windows\System\oKOAQjF.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\EZocGau.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\nwCrDUR.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\nexeFqA.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\aIJdvIY.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\MtpbQdy.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\dtlFEar.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\KvoHlgO.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\jdrPKfN.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\lmnXBrb.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\sysffEo.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\XFyhyDV.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\ASTelZU.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\SBQhyaQ.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\mGFGErM.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\LcixcNR.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\dvUDSwE.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\hvmVuNs.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\fbvDaCh.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\ZPueUxb.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\erWrtcz.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\adGHHOO.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\XbkQMGI.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\goiKORy.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\BYvkiyi.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\JRQYgTK.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\mWHnSrZ.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\OncqXqC.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\tyBZkpA.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\gfMzgny.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\mHtkjZS.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\Bppxqni.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\hRFFCno.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\dSfqtSr.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\YoOFqzo.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\nIVWyPr.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\KhGSFgr.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\TqdHtCR.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\ipFqpuf.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\TOneHTy.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\ZResxSf.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\AbVNZER.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\JvNIVtt.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\hwxWoOT.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\cVjxSBV.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\AnwSLEF.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\IrVYiOS.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\LbaUhsw.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\duWBMjq.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\mRBFNip.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\bVUdLtJ.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\qZtWVlh.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\OGnnJmQ.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\DOOFgQD.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\fsCeRqN.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\aTfJACl.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\zFcFrhp.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\bxIGMDQ.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\LhpfQpk.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\dqjIqhl.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\jvzpmqp.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\UFZxxUZ.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\rtcLysw.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
File created	C:\Windows\System\TlNDjcE.exe	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe

description	pid	Process	procid_target
PID 2312 wrote to memory of 2244	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	84
PID 2312 wrote to memory of 2244	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	84
PID 2312 wrote to memory of 2812	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	85
PID 2312 wrote to memory of 2812	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	85
PID 2312 wrote to memory of 3460	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	86
PID 2312 wrote to memory of 3460	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	86
PID 2312 wrote to memory of 4428	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	87
PID 2312 wrote to memory of 4428	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	87
PID 2312 wrote to memory of 4304	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	88
PID 2312 wrote to memory of 4304	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	88
PID 2312 wrote to memory of 2864	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	89
PID 2312 wrote to memory of 2864	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	89
PID 2312 wrote to memory of 1532	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	90
PID 2312 wrote to memory of 1532	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	90
PID 2312 wrote to memory of 1008	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	91
PID 2312 wrote to memory of 1008	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	91
PID 2312 wrote to memory of 4948	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	92
PID 2312 wrote to memory of 4948	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	92
PID 2312 wrote to memory of 4044	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	93
PID 2312 wrote to memory of 4044	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	93
PID 2312 wrote to memory of 2364	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	94
PID 2312 wrote to memory of 2364	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	94
PID 2312 wrote to memory of 3148	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	95
PID 2312 wrote to memory of 3148	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	95
PID 2312 wrote to memory of 3304	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	96
PID 2312 wrote to memory of 3304	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	96
PID 2312 wrote to memory of 1400	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	97
PID 2312 wrote to memory of 1400	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	97
PID 2312 wrote to memory of 4192	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	98
PID 2312 wrote to memory of 4192	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	98
PID 2312 wrote to memory of 232	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	99
PID 2312 wrote to memory of 232	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	99
PID 2312 wrote to memory of 2556	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	100
PID 2312 wrote to memory of 2556	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	100
PID 2312 wrote to memory of 5112	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	101
PID 2312 wrote to memory of 5112	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	101
PID 2312 wrote to memory of 1820	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	102
PID 2312 wrote to memory of 1820	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	102
PID 2312 wrote to memory of 3436	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	103
PID 2312 wrote to memory of 3436	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	103
PID 2312 wrote to memory of 1084	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	104
PID 2312 wrote to memory of 1084	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	104
PID 2312 wrote to memory of 4920	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	105
PID 2312 wrote to memory of 4920	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	105
PID 2312 wrote to memory of 4724	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	106
PID 2312 wrote to memory of 4724	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	106
PID 2312 wrote to memory of 2892	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	107
PID 2312 wrote to memory of 2892	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	107
PID 2312 wrote to memory of 3280	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	108
PID 2312 wrote to memory of 3280	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	108
PID 2312 wrote to memory of 3500	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	109
PID 2312 wrote to memory of 3500	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	109
PID 2312 wrote to memory of 816	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	110
PID 2312 wrote to memory of 816	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	110
PID 2312 wrote to memory of 1692	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	111
PID 2312 wrote to memory of 1692	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	111
PID 2312 wrote to memory of 4896	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	112
PID 2312 wrote to memory of 4896	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	112
PID 2312 wrote to memory of 5096	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	113
PID 2312 wrote to memory of 5096	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	113
PID 2312 wrote to memory of 2608	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	114
PID 2312 wrote to memory of 2608	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	114
PID 2312 wrote to memory of 4720	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	115
PID 2312 wrote to memory of 4720	2312	3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe	115

C:\Users\Admin\AppData\Local\Temp\3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe
"C:\Users\Admin\AppData\Local\Temp\3821fd8bc4d1d4d2b1927fe65e38c1423c3394552ad479a4b0a1dfd69b0733bc.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2312
- C:\Windows\System\GjGXMsD.exe
  C:\Windows\System\GjGXMsD.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\RWZuZxg.exe
  C:\Windows\System\RWZuZxg.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\NGFKDnP.exe
  C:\Windows\System\NGFKDnP.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\PnaTQPR.exe
  C:\Windows\System\PnaTQPR.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\gmNWqsI.exe
  C:\Windows\System\gmNWqsI.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\abJGCeo.exe
  C:\Windows\System\abJGCeo.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\CYwICOT.exe
  C:\Windows\System\CYwICOT.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\UldyteZ.exe
  C:\Windows\System\UldyteZ.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\tstVIfj.exe
  C:\Windows\System\tstVIfj.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\MtpbQdy.exe
  C:\Windows\System\MtpbQdy.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\TYKSlzP.exe
  C:\Windows\System\TYKSlzP.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\SmJqGBj.exe
  C:\Windows\System\SmJqGBj.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\NzzUOCu.exe
  C:\Windows\System\NzzUOCu.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\EOZvUrV.exe
  C:\Windows\System\EOZvUrV.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\nhCCgjK.exe
  C:\Windows\System\nhCCgjK.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\NKcBdIV.exe
  C:\Windows\System\NKcBdIV.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\FUQSVdb.exe
  C:\Windows\System\FUQSVdb.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\JetBqVt.exe
  C:\Windows\System\JetBqVt.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\rLgyIlq.exe
  C:\Windows\System\rLgyIlq.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\oORplTw.exe
  C:\Windows\System\oORplTw.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\vRDydKd.exe
  C:\Windows\System\vRDydKd.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\PLVdFQP.exe
  C:\Windows\System\PLVdFQP.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\xgIJOan.exe
  C:\Windows\System\xgIJOan.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\LDsvccm.exe
  C:\Windows\System\LDsvccm.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\dmRYMjI.exe
  C:\Windows\System\dmRYMjI.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\vcKzQtb.exe
  C:\Windows\System\vcKzQtb.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\FRYMURb.exe
  C:\Windows\System\FRYMURb.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\nwCrDUR.exe
  C:\Windows\System\nwCrDUR.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\uqneQQq.exe
  C:\Windows\System\uqneQQq.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\goENwxu.exe
  C:\Windows\System\goENwxu.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\nHfmPyS.exe
  C:\Windows\System\nHfmPyS.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\VHmBVpH.exe
  C:\Windows\System\VHmBVpH.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\xoTUauA.exe
  C:\Windows\System\xoTUauA.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\GemSzDE.exe
  C:\Windows\System\GemSzDE.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\czPWAFe.exe
  C:\Windows\System\czPWAFe.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\iFkcxTL.exe
  C:\Windows\System\iFkcxTL.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\iQElQop.exe
  C:\Windows\System\iQElQop.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\twaNuZO.exe
  C:\Windows\System\twaNuZO.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\FCMOgAS.exe
  C:\Windows\System\FCMOgAS.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\aiAAqjk.exe
  C:\Windows\System\aiAAqjk.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\XVRAstd.exe
  C:\Windows\System\XVRAstd.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\bOCGzMp.exe
  C:\Windows\System\bOCGzMp.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\wKqTDzA.exe
  C:\Windows\System\wKqTDzA.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\fBcTKpH.exe
  C:\Windows\System\fBcTKpH.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\xJUuAiV.exe
  C:\Windows\System\xJUuAiV.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\vvWPkZV.exe
  C:\Windows\System\vvWPkZV.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\LCzHIzI.exe
  C:\Windows\System\LCzHIzI.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\vIONrHz.exe
  C:\Windows\System\vIONrHz.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\rOGFSfU.exe
  C:\Windows\System\rOGFSfU.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\Mnfhvmf.exe
  C:\Windows\System\Mnfhvmf.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\KxvNNHl.exe
  C:\Windows\System\KxvNNHl.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\vueYOAn.exe
  C:\Windows\System\vueYOAn.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\xrcLnwa.exe
  C:\Windows\System\xrcLnwa.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\lQnmjLi.exe
  C:\Windows\System\lQnmjLi.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\lXpBiYa.exe
  C:\Windows\System\lXpBiYa.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\QQHYUbo.exe
  C:\Windows\System\QQHYUbo.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\GCsbonj.exe
  C:\Windows\System\GCsbonj.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\KrwYCjS.exe
  C:\Windows\System\KrwYCjS.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\ipFqpuf.exe
  C:\Windows\System\ipFqpuf.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\seMsubu.exe
  C:\Windows\System\seMsubu.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\eoojKXk.exe
  C:\Windows\System\eoojKXk.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\gmFgJAc.exe
  C:\Windows\System\gmFgJAc.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\tzeNtdk.exe
  C:\Windows\System\tzeNtdk.exe
  2⤵
  PID:4156
- C:\Windows\System\TgCgcLp.exe
  C:\Windows\System\TgCgcLp.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\fHYeexv.exe
  C:\Windows\System\fHYeexv.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\MwVispR.exe
  C:\Windows\System\MwVispR.exe
  2⤵
  PID:4496
- C:\Windows\System\SNiQsSA.exe
  C:\Windows\System\SNiQsSA.exe
  2⤵
  PID:4888
- C:\Windows\System\bWPBdHv.exe
  C:\Windows\System\bWPBdHv.exe
  2⤵
  PID:3104
- C:\Windows\System\BbXFvVr.exe
  C:\Windows\System\BbXFvVr.exe
  2⤵
  PID:4200
- C:\Windows\System\iLfFskW.exe
  C:\Windows\System\iLfFskW.exe
  2⤵
  PID:2616
- C:\Windows\System\VNrbJau.exe
  C:\Windows\System\VNrbJau.exe
  2⤵
  PID:3660
- C:\Windows\System\BiOaAUA.exe
  C:\Windows\System\BiOaAUA.exe
  2⤵
  PID:1124
- C:\Windows\System\EhTkBFt.exe
  C:\Windows\System\EhTkBFt.exe
  2⤵
  PID:4792
- C:\Windows\System\lIyVThg.exe
  C:\Windows\System\lIyVThg.exe
  2⤵
  PID:2148
- C:\Windows\System\PgbpbaG.exe
  C:\Windows\System\PgbpbaG.exe
  2⤵
  PID:3928
- C:\Windows\System\eafjbBE.exe
  C:\Windows\System\eafjbBE.exe
  2⤵
  PID:1484
- C:\Windows\System\BYvkiyi.exe
  C:\Windows\System\BYvkiyi.exe
  2⤵
  PID:3616
- C:\Windows\System\tfeprSg.exe
  C:\Windows\System\tfeprSg.exe
  2⤵
  PID:212
- C:\Windows\System\uWTDwWa.exe
  C:\Windows\System\uWTDwWa.exe
  2⤵
  PID:1428
- C:\Windows\System\YoOFqzo.exe
  C:\Windows\System\YoOFqzo.exe
  2⤵
  PID:4584
- C:\Windows\System\NAErnQx.exe
  C:\Windows\System\NAErnQx.exe
  2⤵
  PID:3988
- C:\Windows\System\MKoihlV.exe
  C:\Windows\System\MKoihlV.exe
  2⤵
  PID:1732
- C:\Windows\System\ZGKpXWI.exe
  C:\Windows\System\ZGKpXWI.exe
  2⤵
  PID:4220
- C:\Windows\System\duWBMjq.exe
  C:\Windows\System\duWBMjq.exe
  2⤵
  PID:2620
- C:\Windows\System\Ojvktqa.exe
  C:\Windows\System\Ojvktqa.exe
  2⤵
  PID:3708
- C:\Windows\System\OOVZmAI.exe
  C:\Windows\System\OOVZmAI.exe
  2⤵
  PID:2228
- C:\Windows\System\Qirapgv.exe
  C:\Windows\System\Qirapgv.exe
  2⤵
  PID:4616
- C:\Windows\System\gFUQXWV.exe
  C:\Windows\System\gFUQXWV.exe
  2⤵
  PID:5100
- C:\Windows\System\MEaaRbB.exe
  C:\Windows\System\MEaaRbB.exe
  2⤵
  PID:64
- C:\Windows\System\hRnPfih.exe
  C:\Windows\System\hRnPfih.exe
  2⤵
  PID:1576
- C:\Windows\System\afVsbEm.exe
  C:\Windows\System\afVsbEm.exe
  2⤵
  PID:924
- C:\Windows\System\fcQfZLm.exe
  C:\Windows\System\fcQfZLm.exe
  2⤵
  PID:2952
- C:\Windows\System\egqOVsB.exe
  C:\Windows\System\egqOVsB.exe
  2⤵
  PID:3000
- C:\Windows\System\ldXGgyU.exe
  C:\Windows\System\ldXGgyU.exe
  2⤵
  PID:3624
- C:\Windows\System\ZiiEKKk.exe
  C:\Windows\System\ZiiEKKk.exe
  2⤵
  PID:1580
- C:\Windows\System\yiCAFsg.exe
  C:\Windows\System\yiCAFsg.exe
  2⤵
  PID:3252
- C:\Windows\System\jtHcxUj.exe
  C:\Windows\System\jtHcxUj.exe
  2⤵
  PID:4244
- C:\Windows\System\uCttRCR.exe
  C:\Windows\System\uCttRCR.exe
  2⤵
  PID:2376
- C:\Windows\System\JMrBYGw.exe
  C:\Windows\System\JMrBYGw.exe
  2⤵
  PID:2912
- C:\Windows\System\qdLmnQM.exe
  C:\Windows\System\qdLmnQM.exe
  2⤵
  PID:1092
- C:\Windows\System\KKjoZtn.exe
  C:\Windows\System\KKjoZtn.exe
  2⤵
  PID:4300
- C:\Windows\System\RYFxQJf.exe
  C:\Windows\System\RYFxQJf.exe
  2⤵
  PID:4756
- C:\Windows\System\RKXPKDr.exe
  C:\Windows\System\RKXPKDr.exe
  2⤵
  PID:4572
- C:\Windows\System\wMYafPU.exe
  C:\Windows\System\wMYafPU.exe
  2⤵
  PID:2676
- C:\Windows\System\NdvCMGT.exe
  C:\Windows\System\NdvCMGT.exe
  2⤵
  PID:3996
- C:\Windows\System\vktIOZl.exe
  C:\Windows\System\vktIOZl.exe
  2⤵
  PID:2120
- C:\Windows\System\rlciRqy.exe
  C:\Windows\System\rlciRqy.exe
  2⤵
  PID:4420
- C:\Windows\System\RMOrCxR.exe
  C:\Windows\System\RMOrCxR.exe
  2⤵
  PID:4884
- C:\Windows\System\ObYsnMB.exe
  C:\Windows\System\ObYsnMB.exe
  2⤵
  PID:3024
- C:\Windows\System\majQOzd.exe
  C:\Windows\System\majQOzd.exe
  2⤵
  PID:1432
- C:\Windows\System\pTrlwTn.exe
  C:\Windows\System\pTrlwTn.exe
  2⤵
  PID:4492
- C:\Windows\System\NGaJNXN.exe
  C:\Windows\System\NGaJNXN.exe
  2⤵
  PID:3200
- C:\Windows\System\zuweATm.exe
  C:\Windows\System\zuweATm.exe
  2⤵
  PID:5144
- C:\Windows\System\oIoopVg.exe
  C:\Windows\System\oIoopVg.exe
  2⤵
  PID:5272
- C:\Windows\System\gKIrfvQ.exe
  C:\Windows\System\gKIrfvQ.exe
  2⤵
  PID:5308
- C:\Windows\System\YKBiCpl.exe
  C:\Windows\System\YKBiCpl.exe
  2⤵
  PID:5336
- C:\Windows\System\zFcFrhp.exe
  C:\Windows\System\zFcFrhp.exe
  2⤵
  PID:5360
- C:\Windows\System\zspnRZB.exe
  C:\Windows\System\zspnRZB.exe
  2⤵
  PID:5380
- C:\Windows\System\BbjxsSe.exe
  C:\Windows\System\BbjxsSe.exe
  2⤵
  PID:5416
- C:\Windows\System\erWrtcz.exe
  C:\Windows\System\erWrtcz.exe
  2⤵
  PID:5448
- C:\Windows\System\bGdcoLN.exe
  C:\Windows\System\bGdcoLN.exe
  2⤵
  PID:5476
- C:\Windows\System\mwHLOMa.exe
  C:\Windows\System\mwHLOMa.exe
  2⤵
  PID:5496
- C:\Windows\System\ZqzWYXF.exe
  C:\Windows\System\ZqzWYXF.exe
  2⤵
  PID:5536
- C:\Windows\System\JxljDBs.exe
  C:\Windows\System\JxljDBs.exe
  2⤵
  PID:5556
- C:\Windows\System\WUfZEaj.exe
  C:\Windows\System\WUfZEaj.exe
  2⤵
  PID:5576
- C:\Windows\System\TlNDjcE.exe
  C:\Windows\System\TlNDjcE.exe
  2⤵
  PID:5596
- C:\Windows\System\OoUsRPG.exe
  C:\Windows\System\OoUsRPG.exe
  2⤵
  PID:5624
- C:\Windows\System\jvzXcqd.exe
  C:\Windows\System\jvzXcqd.exe
  2⤵
  PID:5652
- C:\Windows\System\IUHPedl.exe
  C:\Windows\System\IUHPedl.exe
  2⤵
  PID:5684
- C:\Windows\System\VFjDcuj.exe
  C:\Windows\System\VFjDcuj.exe
  2⤵
  PID:5708
- C:\Windows\System\MvmmCqq.exe
  C:\Windows\System\MvmmCqq.exe
  2⤵
  PID:5736
- C:\Windows\System\HaoIkij.exe
  C:\Windows\System\HaoIkij.exe
  2⤵
  PID:5756
- C:\Windows\System\kkfhUwn.exe
  C:\Windows\System\kkfhUwn.exe
  2⤵
  PID:5784
- C:\Windows\System\SMpmfWK.exe
  C:\Windows\System\SMpmfWK.exe
  2⤵
  PID:5804
- C:\Windows\System\DgvsxxI.exe
  C:\Windows\System\DgvsxxI.exe
  2⤵
  PID:5828
- C:\Windows\System\YZlTLzd.exe
  C:\Windows\System\YZlTLzd.exe
  2⤵
  PID:5848
- C:\Windows\System\kIVZLSV.exe
  C:\Windows\System\kIVZLSV.exe
  2⤵
  PID:5880
- C:\Windows\System\taTsVGy.exe
  C:\Windows\System\taTsVGy.exe
  2⤵
  PID:5916
- C:\Windows\System\pmWEldu.exe
  C:\Windows\System\pmWEldu.exe
  2⤵
  PID:5944
- C:\Windows\System\xHyvCkz.exe
  C:\Windows\System\xHyvCkz.exe
  2⤵
  PID:5968
- C:\Windows\System\iYmLKqX.exe
  C:\Windows\System\iYmLKqX.exe
  2⤵
  PID:5984
- C:\Windows\System\KIHVwXp.exe
  C:\Windows\System\KIHVwXp.exe
  2⤵
  PID:6008
- C:\Windows\System\QTpexng.exe
  C:\Windows\System\QTpexng.exe
  2⤵
  PID:6028
- C:\Windows\System\JKbqnPF.exe
  C:\Windows\System\JKbqnPF.exe
  2⤵
  PID:6052
- C:\Windows\System\BIwxyKu.exe
  C:\Windows\System\BIwxyKu.exe
  2⤵
  PID:6072
- C:\Windows\System\opRjpWr.exe
  C:\Windows\System\opRjpWr.exe
  2⤵
  PID:6096
- C:\Windows\System\QUalXdT.exe
  C:\Windows\System\QUalXdT.exe
  2⤵
  PID:6124
- C:\Windows\System\eHHdEar.exe
  C:\Windows\System\eHHdEar.exe
  2⤵
  PID:1184
- C:\Windows\System\bhlqRoU.exe
  C:\Windows\System\bhlqRoU.exe
  2⤵
  PID:1028
- C:\Windows\System\cGlfcUq.exe
  C:\Windows\System\cGlfcUq.exe
  2⤵
  PID:4364
- C:\Windows\System\iQeZiKZ.exe
  C:\Windows\System\iQeZiKZ.exe
  2⤵
  PID:4472
- C:\Windows\System\yCKtyqg.exe
  C:\Windows\System\yCKtyqg.exe
  2⤵
  PID:2020
- C:\Windows\System\YbQaIjB.exe
  C:\Windows\System\YbQaIjB.exe
  2⤵
  PID:516
- C:\Windows\System\NujqaVk.exe
  C:\Windows\System\NujqaVk.exe
  2⤵
  PID:5136
- C:\Windows\System\kMroNte.exe
  C:\Windows\System\kMroNte.exe
  2⤵
  PID:5156
- C:\Windows\System\DdFVkxV.exe
  C:\Windows\System\DdFVkxV.exe
  2⤵
  PID:4772
- C:\Windows\System\nyjxZZN.exe
  C:\Windows\System\nyjxZZN.exe
  2⤵
  PID:976
- C:\Windows\System\mebxtiR.exe
  C:\Windows\System\mebxtiR.exe
  2⤵
  PID:5348
- C:\Windows\System\yjiZiZx.exe
  C:\Windows\System\yjiZiZx.exe
  2⤵
  PID:5228
- C:\Windows\System\NEVbRPr.exe
  C:\Windows\System\NEVbRPr.exe
  2⤵
  PID:5564
- C:\Windows\System\MnUWqas.exe
  C:\Windows\System\MnUWqas.exe
  2⤵
  PID:5696
- C:\Windows\System\zJHICWk.exe
  C:\Windows\System\zJHICWk.exe
  2⤵
  PID:5744
- C:\Windows\System\QQSpjNi.exe
  C:\Windows\System\QQSpjNi.exe
  2⤵
  PID:5296
- C:\Windows\System\CNDvPxv.exe
  C:\Windows\System\CNDvPxv.exe
  2⤵
  PID:5840
- C:\Windows\System\fKhfpAF.exe
  C:\Windows\System\fKhfpAF.exe
  2⤵
  PID:5868
- C:\Windows\System\IeWDsoL.exe
  C:\Windows\System\IeWDsoL.exe
  2⤵
  PID:5604
- C:\Windows\System\lHLjiGG.exe
  C:\Windows\System\lHLjiGG.exe
  2⤵
  PID:5636
- C:\Windows\System\glHRcVB.exe
  C:\Windows\System\glHRcVB.exe
  2⤵
  PID:5436
- C:\Windows\System\WGOqibh.exe
  C:\Windows\System\WGOqibh.exe
  2⤵
  PID:5940
- C:\Windows\System\FVjXMrS.exe
  C:\Windows\System\FVjXMrS.exe
  2⤵
  PID:5800
- C:\Windows\System\ArEROKj.exe
  C:\Windows\System\ArEROKj.exe
  2⤵
  PID:3264
- C:\Windows\System\fjBWvUu.exe
  C:\Windows\System\fjBWvUu.exe
  2⤵
  PID:5720
- C:\Windows\System\IJeBUkm.exe
  C:\Windows\System\IJeBUkm.exe
  2⤵
  PID:6004
- C:\Windows\System\gGAAako.exe
  C:\Windows\System\gGAAako.exe
  2⤵
  PID:6048
- C:\Windows\System\XpTSuel.exe
  C:\Windows\System\XpTSuel.exe
  2⤵
  PID:6092
- C:\Windows\System\knwiZED.exe
  C:\Windows\System\knwiZED.exe
  2⤵
  PID:6156
- C:\Windows\System\DDnOFrW.exe
  C:\Windows\System\DDnOFrW.exe
  2⤵
  PID:6184
- C:\Windows\System\BVZLaJZ.exe
  C:\Windows\System\BVZLaJZ.exe
  2⤵
  PID:6208
- C:\Windows\System\VNABEoT.exe
  C:\Windows\System\VNABEoT.exe
  2⤵
  PID:6232
- C:\Windows\System\sMViXOF.exe
  C:\Windows\System\sMViXOF.exe
  2⤵
  PID:6252
- C:\Windows\System\HikHzXq.exe
  C:\Windows\System\HikHzXq.exe
  2⤵
  PID:6272
- C:\Windows\System\epEecqH.exe
  C:\Windows\System\epEecqH.exe
  2⤵
  PID:6300
- C:\Windows\System\xMTjQPO.exe
  C:\Windows\System\xMTjQPO.exe
  2⤵
  PID:6324
- C:\Windows\System\dSfqtSr.exe
  C:\Windows\System\dSfqtSr.exe
  2⤵
  PID:6344
- C:\Windows\System\cgXDyei.exe
  C:\Windows\System\cgXDyei.exe
  2⤵
  PID:6372
- C:\Windows\System\FMMLADX.exe
  C:\Windows\System\FMMLADX.exe
  2⤵
  PID:6392
- C:\Windows\System\qfjCWgn.exe
  C:\Windows\System\qfjCWgn.exe
  2⤵
  PID:6420
- C:\Windows\System\fdrhBzt.exe
  C:\Windows\System\fdrhBzt.exe
  2⤵
  PID:6436
- C:\Windows\System\gPAvWtf.exe
  C:\Windows\System\gPAvWtf.exe
  2⤵
  PID:6464
- C:\Windows\System\uRKZzkK.exe
  C:\Windows\System\uRKZzkK.exe
  2⤵
  PID:6488
- C:\Windows\System\jRmmuMe.exe
  C:\Windows\System\jRmmuMe.exe
  2⤵
  PID:6516
- C:\Windows\System\htnmMLq.exe
  C:\Windows\System\htnmMLq.exe
  2⤵
  PID:6540
- C:\Windows\System\xriigYB.exe
  C:\Windows\System\xriigYB.exe
  2⤵
  PID:6560
- C:\Windows\System\oposbEO.exe
  C:\Windows\System\oposbEO.exe
  2⤵
  PID:6584
- C:\Windows\System\fdUDLQo.exe
  C:\Windows\System\fdUDLQo.exe
  2⤵
  PID:6612
- C:\Windows\System\yXqawoR.exe
  C:\Windows\System\yXqawoR.exe
  2⤵
  PID:6632
- C:\Windows\System\QQeoRnc.exe
  C:\Windows\System\QQeoRnc.exe
  2⤵
  PID:6660
- C:\Windows\System\BWMkEjN.exe
  C:\Windows\System\BWMkEjN.exe
  2⤵
  PID:6680
- C:\Windows\System\RXwGHHt.exe
  C:\Windows\System\RXwGHHt.exe
  2⤵
  PID:6712
- C:\Windows\System\UvocZnm.exe
  C:\Windows\System\UvocZnm.exe
  2⤵
  PID:6740
- C:\Windows\System\LUEFvOn.exe
  C:\Windows\System\LUEFvOn.exe
  2⤵
  PID:6760
- C:\Windows\System\qHyOXMZ.exe
  C:\Windows\System\qHyOXMZ.exe
  2⤵
  PID:6780
- C:\Windows\System\NQUPeyq.exe
  C:\Windows\System\NQUPeyq.exe
  2⤵
  PID:6804
- C:\Windows\System\Bppxqni.exe
  C:\Windows\System\Bppxqni.exe
  2⤵
  PID:6824
- C:\Windows\System\dvUDSwE.exe
  C:\Windows\System\dvUDSwE.exe
  2⤵
  PID:6844
- C:\Windows\System\iLowunB.exe
  C:\Windows\System\iLowunB.exe
  2⤵
  PID:6868
- C:\Windows\System\OaDYzkt.exe
  C:\Windows\System\OaDYzkt.exe
  2⤵
  PID:6892
- C:\Windows\System\Termkhp.exe
  C:\Windows\System\Termkhp.exe
  2⤵
  PID:6912
- C:\Windows\System\NuShLzl.exe
  C:\Windows\System\NuShLzl.exe
  2⤵
  PID:6936
- C:\Windows\System\irEokxI.exe
  C:\Windows\System\irEokxI.exe
  2⤵
  PID:6952
- C:\Windows\System\qlhRWon.exe
  C:\Windows\System\qlhRWon.exe
  2⤵
  PID:6968
- C:\Windows\System\WuVWace.exe
  C:\Windows\System\WuVWace.exe
  2⤵
  PID:6992
- C:\Windows\System\KZpQEmz.exe
  C:\Windows\System\KZpQEmz.exe
  2⤵
  PID:7020
- C:\Windows\System\WYmgVuU.exe
  C:\Windows\System\WYmgVuU.exe
  2⤵
  PID:7044
- C:\Windows\System\fsCeRqN.exe
  C:\Windows\System\fsCeRqN.exe
  2⤵
  PID:7060
- C:\Windows\System\CeHmsKU.exe
  C:\Windows\System\CeHmsKU.exe
  2⤵
  PID:7080
- C:\Windows\System\yLqEhVX.exe
  C:\Windows\System\yLqEhVX.exe
  2⤵
  PID:7100
- C:\Windows\System\WaKWVYD.exe
  C:\Windows\System\WaKWVYD.exe
  2⤵
  PID:7128
- C:\Windows\System\YgZoXnf.exe
  C:\Windows\System\YgZoXnf.exe
  2⤵
  PID:1948
- C:\Windows\System\mHcNxif.exe
  C:\Windows\System\mHcNxif.exe
  2⤵
  PID:5996
- C:\Windows\System\ljIlgLW.exe
  C:\Windows\System\ljIlgLW.exe
  2⤵
  PID:5772
- C:\Windows\System\iFwOHBA.exe
  C:\Windows\System\iFwOHBA.exe
  2⤵
  PID:4500
- C:\Windows\System\XlPEUDB.exe
  C:\Windows\System\XlPEUDB.exe
  2⤵
  PID:6120
- C:\Windows\System\yZProsu.exe
  C:\Windows\System\yZProsu.exe
  2⤵
  PID:6136
- C:\Windows\System\kGFilLs.exe
  C:\Windows\System\kGFilLs.exe
  2⤵
  PID:6180
- C:\Windows\System\maTDXrP.exe
  C:\Windows\System\maTDXrP.exe
  2⤵
  PID:6288
- C:\Windows\System\BLkdelJ.exe
  C:\Windows\System\BLkdelJ.exe
  2⤵
  PID:6408
- C:\Windows\System\FLfNQNR.exe
  C:\Windows\System\FLfNQNR.exe
  2⤵
  PID:6428
- C:\Windows\System\CZZvWkE.exe
  C:\Windows\System\CZZvWkE.exe
  2⤵
  PID:6504
- C:\Windows\System\jdrPKfN.exe
  C:\Windows\System\jdrPKfN.exe
  2⤵
  PID:6536
- C:\Windows\System\pIotvjJ.exe
  C:\Windows\System\pIotvjJ.exe
  2⤵
  PID:6604
- C:\Windows\System\JRQYgTK.exe
  C:\Windows\System\JRQYgTK.exe
  2⤵
  PID:6228
- C:\Windows\System\mRBFNip.exe
  C:\Windows\System\mRBFNip.exe
  2⤵
  PID:6732
- C:\Windows\System\JuredBT.exe
  C:\Windows\System\JuredBT.exe
  2⤵
  PID:6756
- C:\Windows\System\zooonIC.exe
  C:\Windows\System\zooonIC.exe
  2⤵
  PID:5464
- C:\Windows\System\HgxDmKi.exe
  C:\Windows\System\HgxDmKi.exe
  2⤵
  PID:6384
- C:\Windows\System\Ahfbmco.exe
  C:\Windows\System\Ahfbmco.exe
  2⤵
  PID:6840
- C:\Windows\System\qDixnMp.exe
  C:\Windows\System\qDixnMp.exe
  2⤵
  PID:6448
- C:\Windows\System\VYfUlkp.exe
  C:\Windows\System\VYfUlkp.exe
  2⤵
  PID:6900
- C:\Windows\System\OfNCiWS.exe
  C:\Windows\System\OfNCiWS.exe
  2⤵
  PID:7004
- C:\Windows\System\ahTvnpM.exe
  C:\Windows\System\ahTvnpM.exe
  2⤵
  PID:7176
- C:\Windows\System\DIICXKQ.exe
  C:\Windows\System\DIICXKQ.exe
  2⤵
  PID:7196
- C:\Windows\System\TMeihWb.exe
  C:\Windows\System\TMeihWb.exe
  2⤵
  PID:7220
- C:\Windows\System\QTFwVJb.exe
  C:\Windows\System\QTFwVJb.exe
  2⤵
  PID:7240
- C:\Windows\System\xCaOOin.exe
  C:\Windows\System\xCaOOin.exe
  2⤵
  PID:7264
- C:\Windows\System\vPEgxuM.exe
  C:\Windows\System\vPEgxuM.exe
  2⤵
  PID:7292
- C:\Windows\System\lmnXBrb.exe
  C:\Windows\System\lmnXBrb.exe
  2⤵
  PID:7308
- C:\Windows\System\xYPBRZH.exe
  C:\Windows\System\xYPBRZH.exe
  2⤵
  PID:7332
- C:\Windows\System\JvNIVtt.exe
  C:\Windows\System\JvNIVtt.exe
  2⤵
  PID:7348
- C:\Windows\System\NrgevTp.exe
  C:\Windows\System\NrgevTp.exe
  2⤵
  PID:7372
- C:\Windows\System\JPumovS.exe
  C:\Windows\System\JPumovS.exe
  2⤵
  PID:7400
- C:\Windows\System\USKIQYs.exe
  C:\Windows\System\USKIQYs.exe
  2⤵
  PID:7428
- C:\Windows\System\zpTQfOU.exe
  C:\Windows\System\zpTQfOU.exe
  2⤵
  PID:7444
- C:\Windows\System\MDrtlfL.exe
  C:\Windows\System\MDrtlfL.exe
  2⤵
  PID:7472
- C:\Windows\System\kEleRzp.exe
  C:\Windows\System\kEleRzp.exe
  2⤵
  PID:7496
- C:\Windows\System\xGKpDcf.exe
  C:\Windows\System\xGKpDcf.exe
  2⤵
  PID:7516
- C:\Windows\System\JiSbsXU.exe
  C:\Windows\System\JiSbsXU.exe
  2⤵
  PID:7544
- C:\Windows\System\sUAFCYO.exe
  C:\Windows\System\sUAFCYO.exe
  2⤵
  PID:7560
- C:\Windows\System\dtlFEar.exe
  C:\Windows\System\dtlFEar.exe
  2⤵
  PID:7588
- C:\Windows\System\WFFauqK.exe
  C:\Windows\System\WFFauqK.exe
  2⤵
  PID:7608
- C:\Windows\System\unQoxnJ.exe
  C:\Windows\System\unQoxnJ.exe
  2⤵
  PID:7632
- C:\Windows\System\XFcxDXa.exe
  C:\Windows\System\XFcxDXa.exe
  2⤵
  PID:7652
- C:\Windows\System\iXdPbwZ.exe
  C:\Windows\System\iXdPbwZ.exe
  2⤵
  PID:7676
- C:\Windows\System\SxwtQhr.exe
  C:\Windows\System\SxwtQhr.exe
  2⤵
  PID:7704
- C:\Windows\System\FhEaJBd.exe
  C:\Windows\System\FhEaJBd.exe
  2⤵
  PID:7724
- C:\Windows\System\YqXpsPF.exe
  C:\Windows\System\YqXpsPF.exe
  2⤵
  PID:7748
- C:\Windows\System\aYcHjMb.exe
  C:\Windows\System\aYcHjMb.exe
  2⤵
  PID:7772
- C:\Windows\System\DwJQMce.exe
  C:\Windows\System\DwJQMce.exe
  2⤵
  PID:7792
- C:\Windows\System\CpIHRLS.exe
  C:\Windows\System\CpIHRLS.exe
  2⤵
  PID:7808
- C:\Windows\System\GzDAyXg.exe
  C:\Windows\System\GzDAyXg.exe
  2⤵
  PID:7828
- C:\Windows\System\IqunAjQ.exe
  C:\Windows\System\IqunAjQ.exe
  2⤵
  PID:7852
- C:\Windows\System\jCeCUsX.exe
  C:\Windows\System\jCeCUsX.exe
  2⤵
  PID:7868
- C:\Windows\System\QBgMSXP.exe
  C:\Windows\System\QBgMSXP.exe
  2⤵
  PID:7888
- C:\Windows\System\pcGxShT.exe
  C:\Windows\System\pcGxShT.exe
  2⤵
  PID:7908
- C:\Windows\System\kCilgNn.exe
  C:\Windows\System\kCilgNn.exe
  2⤵
  PID:7932
- C:\Windows\System\GpgBVZo.exe
  C:\Windows\System\GpgBVZo.exe
  2⤵
  PID:7964
- C:\Windows\System\ylFvfiy.exe
  C:\Windows\System\ylFvfiy.exe
  2⤵
  PID:7984
- C:\Windows\System\oOYKGIU.exe
  C:\Windows\System\oOYKGIU.exe
  2⤵
  PID:8000
- C:\Windows\System\JoWyFSE.exe
  C:\Windows\System\JoWyFSE.exe
  2⤵
  PID:8028
- C:\Windows\System\vyWTKsN.exe
  C:\Windows\System\vyWTKsN.exe
  2⤵
  PID:8048
- C:\Windows\System\ZYlYfXY.exe
  C:\Windows\System\ZYlYfXY.exe
  2⤵
  PID:8068
- C:\Windows\System\NkTBnhP.exe
  C:\Windows\System\NkTBnhP.exe
  2⤵
  PID:8096
- C:\Windows\System\iMBodeg.exe
  C:\Windows\System\iMBodeg.exe
  2⤵
  PID:8120
- C:\Windows\System\gXPcLHT.exe
  C:\Windows\System\gXPcLHT.exe
  2⤵
  PID:8136
- C:\Windows\System\ubbVbez.exe
  C:\Windows\System\ubbVbez.exe
  2⤵
  PID:8160
- C:\Windows\System\qxWFUMH.exe
  C:\Windows\System\qxWFUMH.exe
  2⤵
  PID:8176
- C:\Windows\System\bQYNoJn.exe
  C:\Windows\System\bQYNoJn.exe
  2⤵
  PID:7036
- C:\Windows\System\xCveAeJ.exe
  C:\Windows\System\xCveAeJ.exe
  2⤵
  PID:7136
- C:\Windows\System\wKXIxDe.exe
  C:\Windows\System\wKXIxDe.exe
  2⤵
  PID:6268
- C:\Windows\System\vzSmDEm.exe
  C:\Windows\System\vzSmDEm.exe
  2⤵
  PID:5392
- C:\Windows\System\nJIZIqM.exe
  C:\Windows\System\nJIZIqM.exe
  2⤵
  PID:4836
- C:\Windows\System\sOsargB.exe
  C:\Windows\System\sOsargB.exe
  2⤵
  PID:6368
- C:\Windows\System\jIAaqdP.exe
  C:\Windows\System\jIAaqdP.exe
  2⤵
  PID:4628
- C:\Windows\System\qspFJcO.exe
  C:\Windows\System\qspFJcO.exe
  2⤵
  PID:5368
- C:\Windows\System\gnyVlEp.exe
  C:\Windows\System\gnyVlEp.exe
  2⤵
  PID:6220
- C:\Windows\System\AIIooLY.exe
  C:\Windows\System\AIIooLY.exe
  2⤵
  PID:5860
- C:\Windows\System\bURRBlL.exe
  C:\Windows\System\bURRBlL.exe
  2⤵
  PID:6480
- C:\Windows\System\SJKwnNJ.exe
  C:\Windows\System\SJKwnNJ.exe
  2⤵
  PID:6960
- C:\Windows\System\DIljkKB.exe
  C:\Windows\System\DIljkKB.exe
  2⤵
  PID:7076
- C:\Windows\System\YGpebDQ.exe
  C:\Windows\System\YGpebDQ.exe
  2⤵
  PID:7260
- C:\Windows\System\eNXNrxu.exe
  C:\Windows\System\eNXNrxu.exe
  2⤵
  PID:6628
- C:\Windows\System\UFZxxUZ.exe
  C:\Windows\System\UFZxxUZ.exe
  2⤵
  PID:7320
- C:\Windows\System\uUpoqFc.exe
  C:\Windows\System\uUpoqFc.exe
  2⤵
  PID:6696
- C:\Windows\System\crNDmFW.exe
  C:\Windows\System\crNDmFW.exe
  2⤵
  PID:5644
- C:\Windows\System\hRbnaPp.exe
  C:\Windows\System\hRbnaPp.exe
  2⤵
  PID:7576
- C:\Windows\System\MrNhfIi.exe
  C:\Windows\System\MrNhfIi.exe
  2⤵
  PID:7596
- C:\Windows\System\yKfghVv.exe
  C:\Windows\System\yKfghVv.exe
  2⤵
  PID:7640
- C:\Windows\System\wXiVesI.exe
  C:\Windows\System\wXiVesI.exe
  2⤵
  PID:6656
- C:\Windows\System\MVSMUbw.exe
  C:\Windows\System\MVSMUbw.exe
  2⤵
  PID:7800
- C:\Windows\System\lKfDIVQ.exe
  C:\Windows\System\lKfDIVQ.exe
  2⤵
  PID:8216
- C:\Windows\System\MycuQbg.exe
  C:\Windows\System\MycuQbg.exe
  2⤵
  PID:8248
- C:\Windows\System\vdaYJNA.exe
  C:\Windows\System\vdaYJNA.exe
  2⤵
  PID:8268
- C:\Windows\System\FvQbCuc.exe
  C:\Windows\System\FvQbCuc.exe
  2⤵
  PID:8292
- C:\Windows\System\nlLONYH.exe
  C:\Windows\System\nlLONYH.exe
  2⤵
  PID:8308
- C:\Windows\System\mWHnSrZ.exe
  C:\Windows\System\mWHnSrZ.exe
  2⤵
  PID:8336
- C:\Windows\System\EkWxBEB.exe
  C:\Windows\System\EkWxBEB.exe
  2⤵
  PID:8356
- C:\Windows\System\AzqOYHu.exe
  C:\Windows\System\AzqOYHu.exe
  2⤵
  PID:8380
- C:\Windows\System\ZhlHgdf.exe
  C:\Windows\System\ZhlHgdf.exe
  2⤵
  PID:8400
- C:\Windows\System\MrwgymC.exe
  C:\Windows\System\MrwgymC.exe
  2⤵
  PID:8420
- C:\Windows\System\WKcNqLF.exe
  C:\Windows\System\WKcNqLF.exe
  2⤵
  PID:8436
- C:\Windows\System\FPKixUi.exe
  C:\Windows\System\FPKixUi.exe
  2⤵
  PID:8460
- C:\Windows\System\xLaKYgO.exe
  C:\Windows\System\xLaKYgO.exe
  2⤵
  PID:8480
- C:\Windows\System\YhoDgan.exe
  C:\Windows\System\YhoDgan.exe
  2⤵
  PID:8500
- C:\Windows\System\EZocGau.exe
  C:\Windows\System\EZocGau.exe
  2⤵
  PID:8528
- C:\Windows\System\BpMLEBv.exe
  C:\Windows\System\BpMLEBv.exe
  2⤵
  PID:8544
- C:\Windows\System\yusNHmi.exe
  C:\Windows\System\yusNHmi.exe
  2⤵
  PID:8572
- C:\Windows\System\vRHqdYL.exe
  C:\Windows\System\vRHqdYL.exe
  2⤵
  PID:8592
- C:\Windows\System\yisDlrN.exe
  C:\Windows\System\yisDlrN.exe
  2⤵
  PID:8612
- C:\Windows\System\bDwuhnA.exe
  C:\Windows\System\bDwuhnA.exe
  2⤵
  PID:8636
- C:\Windows\System\AmUghXp.exe
  C:\Windows\System\AmUghXp.exe
  2⤵
  PID:8664
- C:\Windows\System\ZYvOPXo.exe
  C:\Windows\System\ZYvOPXo.exe
  2⤵
  PID:8680
- C:\Windows\System\OcWacZG.exe
  C:\Windows\System\OcWacZG.exe
  2⤵
  PID:8700
- C:\Windows\System\UuvaMbB.exe
  C:\Windows\System\UuvaMbB.exe
  2⤵
  PID:8728
- C:\Windows\System\lnOXwup.exe
  C:\Windows\System\lnOXwup.exe
  2⤵
  PID:8748
- C:\Windows\System\RvmxNCH.exe
  C:\Windows\System\RvmxNCH.exe
  2⤵
  PID:8780
- C:\Windows\System\VNLLgHN.exe
  C:\Windows\System\VNLLgHN.exe
  2⤵
  PID:8808
- C:\Windows\System\HFGZeSf.exe
  C:\Windows\System\HFGZeSf.exe
  2⤵
  PID:8828
- C:\Windows\System\nIrqxhC.exe
  C:\Windows\System\nIrqxhC.exe
  2⤵
  PID:8848
- C:\Windows\System\thaxuzs.exe
  C:\Windows\System\thaxuzs.exe
  2⤵
  PID:8876
- C:\Windows\System\aynPyuw.exe
  C:\Windows\System\aynPyuw.exe
  2⤵
  PID:8900
- C:\Windows\System\kQreiDe.exe
  C:\Windows\System\kQreiDe.exe
  2⤵
  PID:8924
- C:\Windows\System\lmOzOVH.exe
  C:\Windows\System\lmOzOVH.exe
  2⤵
  PID:8944
- C:\Windows\System\SGLjjRO.exe
  C:\Windows\System\SGLjjRO.exe
  2⤵
  PID:8968
- C:\Windows\System\ykkwTGy.exe
  C:\Windows\System\ykkwTGy.exe
  2⤵
  PID:8992
- C:\Windows\System\TOkqfgs.exe
  C:\Windows\System\TOkqfgs.exe
  2⤵
  PID:9016
- C:\Windows\System\OWXNpSn.exe
  C:\Windows\System\OWXNpSn.exe
  2⤵
  PID:9036
- C:\Windows\System\tikROnZ.exe
  C:\Windows\System\tikROnZ.exe
  2⤵
  PID:9052
- C:\Windows\System\HQKUjOW.exe
  C:\Windows\System\HQKUjOW.exe
  2⤵
  PID:9072
- C:\Windows\System\flQFSOg.exe
  C:\Windows\System\flQFSOg.exe
  2⤵
  PID:9092
- C:\Windows\System\RqYemlk.exe
  C:\Windows\System\RqYemlk.exe
  2⤵
  PID:9204
- C:\Windows\System\zpCwZhw.exe
  C:\Windows\System\zpCwZhw.exe
  2⤵
  PID:7848
- C:\Windows\System\gGZuyBx.exe
  C:\Windows\System\gGZuyBx.exe
  2⤵
  PID:7896
- C:\Windows\System\ovucnmP.exe
  C:\Windows\System\ovucnmP.exe
  2⤵
  PID:7188
- C:\Windows\System\ivfpvQD.exe
  C:\Windows\System\ivfpvQD.exe
  2⤵
  PID:8040
- C:\Windows\System\XGPluEY.exe
  C:\Windows\System\XGPluEY.exe
  2⤵
  PID:8092
- C:\Windows\System\qeNlbWl.exe
  C:\Windows\System\qeNlbWl.exe
  2⤵
  PID:7364
- C:\Windows\System\NBKGBjD.exe
  C:\Windows\System\NBKGBjD.exe
  2⤵
  PID:5964
- C:\Windows\System\cVjxSBV.exe
  C:\Windows\System\cVjxSBV.exe
  2⤵
  PID:5592
- C:\Windows\System\zIkjeXx.exe
  C:\Windows\System\zIkjeXx.exe
  2⤵
  PID:4972
- C:\Windows\System\YeTfvkL.exe
  C:\Windows\System\YeTfvkL.exe
  2⤵
  PID:6152
- C:\Windows\System\XNmILHA.exe
  C:\Windows\System\XNmILHA.exe
  2⤵
  PID:6020
- C:\Windows\System\FUIvXKI.exe
  C:\Windows\System\FUIvXKI.exe
  2⤵
  PID:6404
- C:\Windows\System\oIqDwGt.exe
  C:\Windows\System\oIqDwGt.exe
  2⤵
  PID:7236
- C:\Windows\System\MVavxvt.exe
  C:\Windows\System\MVavxvt.exe
  2⤵
  PID:7096
- C:\Windows\System\dUdHLYF.exe
  C:\Windows\System\dUdHLYF.exe
  2⤵
  PID:8212
- C:\Windows\System\OJELKCP.exe
  C:\Windows\System\OJELKCP.exe
  2⤵
  PID:7916
- C:\Windows\System\zSnjdxN.exe
  C:\Windows\System\zSnjdxN.exe
  2⤵
  PID:5844
- C:\Windows\System\RpDvuiG.exe
  C:\Windows\System\RpDvuiG.exe
  2⤵
  PID:8260
- C:\Windows\System\spQdzch.exe
  C:\Windows\System\spQdzch.exe
  2⤵
  PID:7952
- C:\Windows\System\mJZUvQa.exe
  C:\Windows\System\mJZUvQa.exe
  2⤵
  PID:7996
- C:\Windows\System\PrKrlCs.exe
  C:\Windows\System\PrKrlCs.exe
  2⤵
  PID:8044
- C:\Windows\System\zVETnuw.exe
  C:\Windows\System\zVETnuw.exe
  2⤵
  PID:7360
- C:\Windows\System\QIebLsT.exe
  C:\Windows\System\QIebLsT.exe
  2⤵
  PID:8432
- C:\Windows\System\iGIVwAe.exe
  C:\Windows\System\iGIVwAe.exe
  2⤵
  PID:8104
- C:\Windows\System\mihGJRb.exe
  C:\Windows\System\mihGJRb.exe
  2⤵
  PID:6676
- C:\Windows\System\DxgQNfC.exe
  C:\Windows\System\DxgQNfC.exe
  2⤵
  PID:7032
- C:\Windows\System\VbIoBLl.exe
  C:\Windows\System\VbIoBLl.exe
  2⤵
  PID:6692
- C:\Windows\System\enEKTTZ.exe
  C:\Windows\System\enEKTTZ.exe
  2⤵
  PID:9248
- C:\Windows\System\MgznTnF.exe
  C:\Windows\System\MgznTnF.exe
  2⤵
  PID:9272
- C:\Windows\System\gbuhgfe.exe
  C:\Windows\System\gbuhgfe.exe
  2⤵
  PID:9292
- C:\Windows\System\PjWsRSo.exe
  C:\Windows\System\PjWsRSo.exe
  2⤵
  PID:9756
- C:\Windows\System\mJPwtKJ.exe
  C:\Windows\System\mJPwtKJ.exe
  2⤵
  PID:9788
- C:\Windows\System\oMQQMlP.exe
  C:\Windows\System\oMQQMlP.exe
  2⤵
  PID:9812
- C:\Windows\System\BlbFJKz.exe
  C:\Windows\System\BlbFJKz.exe
  2⤵
  PID:9852
- C:\Windows\System\thXfXZW.exe
  C:\Windows\System\thXfXZW.exe
  2⤵
  PID:9876
- C:\Windows\System\hUXruWO.exe
  C:\Windows\System\hUXruWO.exe
  2⤵
  PID:9900
- C:\Windows\System\EYKaMmH.exe
  C:\Windows\System\EYKaMmH.exe
  2⤵
  PID:9924
- C:\Windows\System\HNYEHCR.exe
  C:\Windows\System\HNYEHCR.exe
  2⤵
  PID:9952
- C:\Windows\System\iiLnowh.exe
  C:\Windows\System\iiLnowh.exe
  2⤵
  PID:9976
- C:\Windows\System\sHgGwsZ.exe
  C:\Windows\System\sHgGwsZ.exe
  2⤵
  PID:10000
- C:\Windows\System\EURjAjM.exe
  C:\Windows\System\EURjAjM.exe
  2⤵
  PID:8844
- C:\Windows\System\rBiojzM.exe
  C:\Windows\System\rBiojzM.exe
  2⤵
  PID:8856
- C:\Windows\System\dSFoGwr.exe
  C:\Windows\System\dSFoGwr.exe
  2⤵
  PID:9232
- C:\Windows\System\KcGXmhC.exe
  C:\Windows\System\KcGXmhC.exe
  2⤵
  PID:9000
- C:\Windows\System\BDZJbLD.exe
  C:\Windows\System\BDZJbLD.exe
  2⤵
  PID:9044
- C:\Windows\System\ASTelZU.exe
  C:\Windows\System\ASTelZU.exe
  2⤵
  PID:9420
- C:\Windows\System\dmdiCYo.exe
  C:\Windows\System\dmdiCYo.exe
  2⤵
  PID:9480
- C:\Windows\System\ZVZkrIN.exe
  C:\Windows\System\ZVZkrIN.exe
  2⤵
  PID:1344
- C:\Windows\System\WVqIFAD.exe
  C:\Windows\System\WVqIFAD.exe
  2⤵
  PID:7692
- C:\Windows\System\wrebDMb.exe
  C:\Windows\System\wrebDMb.exe
  2⤵
  PID:8408
- C:\Windows\System\liyMNJO.exe
  C:\Windows\System\liyMNJO.exe
  2⤵
  PID:8824
- C:\Windows\System\FszPGrq.exe
  C:\Windows\System\FszPGrq.exe
  2⤵
  PID:9776
- C:\Windows\System\LcxtQKB.exe
  C:\Windows\System\LcxtQKB.exe
  2⤵
  PID:9584
- C:\Windows\System\JwjWtpE.exe
  C:\Windows\System\JwjWtpE.exe
  2⤵
  PID:8588
- C:\Windows\System\AujkQVW.exe
  C:\Windows\System\AujkQVW.exe
  2⤵
  PID:9260
- C:\Windows\System\iflGbJY.exe
  C:\Windows\System\iflGbJY.exe
  2⤵
  PID:10248
- C:\Windows\System\GBJjSLK.exe
  C:\Windows\System\GBJjSLK.exe
  2⤵
  PID:10276
- C:\Windows\System\nexeFqA.exe
  C:\Windows\System\nexeFqA.exe
  2⤵
  PID:10296
- C:\Windows\System\USUKUQy.exe
  C:\Windows\System\USUKUQy.exe
  2⤵
  PID:10316
- C:\Windows\System\wPKZjBt.exe
  C:\Windows\System\wPKZjBt.exe
  2⤵
  PID:10352
- C:\Windows\System\aIJdvIY.exe
  C:\Windows\System\aIJdvIY.exe
  2⤵
  PID:10368
- C:\Windows\System\ltffNlo.exe
  C:\Windows\System\ltffNlo.exe
  2⤵
  PID:10400
- C:\Windows\System\vwQJEkf.exe
  C:\Windows\System\vwQJEkf.exe
  2⤵
  PID:10416
- C:\Windows\System\oJjxpen.exe
  C:\Windows\System\oJjxpen.exe
  2⤵
  PID:10444
- C:\Windows\System\zWgNghD.exe
  C:\Windows\System\zWgNghD.exe
  2⤵
  PID:10460
- C:\Windows\System\aMCFhiS.exe
  C:\Windows\System\aMCFhiS.exe
  2⤵
  PID:10484
- C:\Windows\System\HZqXCgb.exe
  C:\Windows\System\HZqXCgb.exe
  2⤵
  PID:10504
- C:\Windows\System\mywQTUU.exe
  C:\Windows\System\mywQTUU.exe
  2⤵
  PID:10520
- C:\Windows\System\EuwBYwg.exe
  C:\Windows\System\EuwBYwg.exe
  2⤵
  PID:10540
- C:\Windows\System\ZjnfKvi.exe
  C:\Windows\System\ZjnfKvi.exe
  2⤵
  PID:10568
- C:\Windows\System\tKWWASg.exe
  C:\Windows\System\tKWWASg.exe
  2⤵
  PID:10592
- C:\Windows\System\SQbvFVv.exe
  C:\Windows\System\SQbvFVv.exe
  2⤵
  PID:10612
- C:\Windows\System\FlHHnmr.exe
  C:\Windows\System\FlHHnmr.exe
  2⤵
  PID:10640
- C:\Windows\System\OncqXqC.exe
  C:\Windows\System\OncqXqC.exe
  2⤵
  PID:10656
- C:\Windows\System\WrHVfoA.exe
  C:\Windows\System\WrHVfoA.exe
  2⤵
  PID:10676
- C:\Windows\System\qiMSAgT.exe
  C:\Windows\System\qiMSAgT.exe
  2⤵
  PID:10704
- C:\Windows\System\IytawuV.exe
  C:\Windows\System\IytawuV.exe
  2⤵
  PID:10732
- C:\Windows\System\MxfmxOM.exe
  C:\Windows\System\MxfmxOM.exe
  2⤵
  PID:10748
- C:\Windows\System\GuihMDN.exe
  C:\Windows\System\GuihMDN.exe
  2⤵
  PID:10780
- C:\Windows\System\bxIGMDQ.exe
  C:\Windows\System\bxIGMDQ.exe
  2⤵
  PID:10796
- C:\Windows\System\ocVgRNh.exe
  C:\Windows\System\ocVgRNh.exe
  2⤵
  PID:10812
- C:\Windows\System\HjcclLj.exe
  C:\Windows\System\HjcclLj.exe
  2⤵
  PID:10836
- C:\Windows\System\CfeVaMX.exe
  C:\Windows\System\CfeVaMX.exe
  2⤵
  PID:10856
- C:\Windows\System\dtIXTEO.exe
  C:\Windows\System\dtIXTEO.exe
  2⤵
  PID:10872
- C:\Windows\System\ijotFPa.exe
  C:\Windows\System\ijotFPa.exe
  2⤵
  PID:10892
- C:\Windows\System\nnigTPT.exe
  C:\Windows\System\nnigTPT.exe
  2⤵
  PID:10916
- C:\Windows\System\zNsCRmO.exe
  C:\Windows\System\zNsCRmO.exe
  2⤵
  PID:10940
- C:\Windows\System\vANZeNe.exe
  C:\Windows\System\vANZeNe.exe
  2⤵
  PID:10964
- C:\Windows\System\tkPNPft.exe
  C:\Windows\System\tkPNPft.exe
  2⤵
  PID:10980
- C:\Windows\System\RcErchM.exe
  C:\Windows\System\RcErchM.exe
  2⤵
  PID:10996
- C:\Windows\System\dtAYdao.exe
  C:\Windows\System\dtAYdao.exe
  2⤵
  PID:11012
- C:\Windows\System\jzIuwOJ.exe
  C:\Windows\System\jzIuwOJ.exe
  2⤵
  PID:11104
- C:\Windows\System\ASinkBR.exe
  C:\Windows\System\ASinkBR.exe
  2⤵
  PID:11124
- C:\Windows\System\gXynxpZ.exe
  C:\Windows\System\gXynxpZ.exe
  2⤵
  PID:11144
- C:\Windows\System\vrqWZCi.exe
  C:\Windows\System\vrqWZCi.exe
  2⤵
  PID:11164
- C:\Windows\System\nSyCvmm.exe
  C:\Windows\System\nSyCvmm.exe
  2⤵
  PID:11180
- C:\Windows\System\oetiPyp.exe
  C:\Windows\System\oetiPyp.exe
  2⤵
  PID:11200
- C:\Windows\System\RvuYTfC.exe
  C:\Windows\System\RvuYTfC.exe
  2⤵
  PID:11228
- C:\Windows\System\QotzbRS.exe
  C:\Windows\System\QotzbRS.exe
  2⤵
  PID:11248
- C:\Windows\System\KJiIjVP.exe
  C:\Windows\System\KJiIjVP.exe
  2⤵
  PID:9416
- C:\Windows\System\iCncvww.exe
  C:\Windows\System\iCncvww.exe
  2⤵
  PID:10084
- C:\Windows\System\wPMCWdC.exe
  C:\Windows\System\wPMCWdC.exe
  2⤵
  PID:9472
- C:\Windows\System\tiRrWUU.exe
  C:\Windows\System\tiRrWUU.exe
  2⤵
  PID:10116
- C:\Windows\System\NGepoua.exe
  C:\Windows\System\NGepoua.exe
  2⤵
  PID:10132
- C:\Windows\System\sDQzsJf.exe
  C:\Windows\System\sDQzsJf.exe
  2⤵
  PID:8956
- C:\Windows\System\CsuWrHn.exe
  C:\Windows\System\CsuWrHn.exe
  2⤵
  PID:9540
- C:\Windows\System\ybLQIVk.exe
  C:\Windows\System\ybLQIVk.exe
  2⤵
  PID:9572
- C:\Windows\System\ltwWqgA.exe
  C:\Windows\System\ltwWqgA.exe
  2⤵
  PID:8964
- C:\Windows\System\vFphbMx.exe
  C:\Windows\System\vFphbMx.exe
  2⤵
  PID:5620
- C:\Windows\System\tIwtYEJ.exe
  C:\Windows\System\tIwtYEJ.exe
  2⤵
  PID:9656
- C:\Windows\System\WqlTouc.exe
  C:\Windows\System\WqlTouc.exe
  2⤵
  PID:6240
- C:\Windows\System\DttfYFn.exe
  C:\Windows\System\DttfYFn.exe
  2⤵
  PID:9764
- C:\Windows\System\ikXaqxz.exe
  C:\Windows\System\ikXaqxz.exe
  2⤵
  PID:9844
- C:\Windows\System\hQEIGuP.exe
  C:\Windows\System\hQEIGuP.exe
  2⤵
  PID:9908
- C:\Windows\System\nMFUQSw.exe
  C:\Windows\System\nMFUQSw.exe
  2⤵
  PID:9940
- C:\Windows\System\OOpYMWW.exe
  C:\Windows\System\OOpYMWW.exe
  2⤵
  PID:9996
- C:\Windows\System\GaXiWiX.exe
  C:\Windows\System\GaXiWiX.exe
  2⤵
  PID:9064
- C:\Windows\System\gfQwBYp.exe
  C:\Windows\System\gfQwBYp.exe
  2⤵
  PID:10176
- C:\Windows\System\pzarOEc.exe
  C:\Windows\System\pzarOEc.exe
  2⤵
  PID:9436
- C:\Windows\System\fxtPyYM.exe
  C:\Windows\System\fxtPyYM.exe
  2⤵
  PID:6864
- C:\Windows\System\CNfxjYJ.exe
  C:\Windows\System\CNfxjYJ.exe
  2⤵
  PID:10408
- C:\Windows\System\lPUzqXv.exe
  C:\Windows\System\lPUzqXv.exe
  2⤵
  PID:10476
- C:\Windows\System\eqNZPUD.exe
  C:\Windows\System\eqNZPUD.exe
  2⤵
  PID:10516
- C:\Windows\System\grTVQla.exe
  C:\Windows\System\grTVQla.exe
  2⤵
  PID:8512
- C:\Windows\System\BhdScHK.exe
  C:\Windows\System\BhdScHK.exe
  2⤵
  PID:8868
- C:\Windows\System\ikUIUDc.exe
  C:\Windows\System\ikUIUDc.exe
  2⤵
  PID:10244
- C:\Windows\System\wJHliSS.exe
  C:\Windows\System\wJHliSS.exe
  2⤵
  PID:9492
- C:\Windows\System\HoCifKh.exe
  C:\Windows\System\HoCifKh.exe
  2⤵
  PID:11024
- C:\Windows\System\OAXEVYp.exe
  C:\Windows\System\OAXEVYp.exe
  2⤵
  PID:10952
- C:\Windows\System\pSWJPzw.exe
  C:\Windows\System\pSWJPzw.exe
  2⤵
  PID:10848
- C:\Windows\System\adGHHOO.exe
  C:\Windows\System\adGHHOO.exe
  2⤵
  PID:10760
- C:\Windows\System\cFSbXJt.exe
  C:\Windows\System\cFSbXJt.exe
  2⤵
  PID:10664
- C:\Windows\System\XKoyhgK.exe
  C:\Windows\System\XKoyhgK.exe
  2⤵
  PID:10044
- C:\Windows\System\ONOWNPL.exe
  C:\Windows\System\ONOWNPL.exe
  2⤵
  PID:11056
- C:\Windows\System\vKhinrt.exe
  C:\Windows\System\vKhinrt.exe
  2⤵
  PID:10720
- C:\Windows\System\LbaUhsw.exe
  C:\Windows\System\LbaUhsw.exe
  2⤵
  PID:10332
- C:\Windows\System\PzeifAU.exe
  C:\Windows\System\PzeifAU.exe
  2⤵
  PID:10852
- C:\Windows\System\mUAaBKp.exe
  C:\Windows\System\mUAaBKp.exe
  2⤵
  PID:10456
- C:\Windows\System\NulkJoT.exe
  C:\Windows\System\NulkJoT.exe
  2⤵
  PID:8472
- C:\Windows\System\YablgzL.exe
  C:\Windows\System\YablgzL.exe
  2⤵
  PID:8452
- C:\Windows\System\VUmqUMu.exe
  C:\Windows\System\VUmqUMu.exe
  2⤵
  PID:8884
- C:\Windows\System\MqGbzxK.exe
  C:\Windows\System\MqGbzxK.exe
  2⤵
  PID:9084
- C:\Windows\System\drxbkAp.exe
  C:\Windows\System\drxbkAp.exe
  2⤵
  PID:10264
- C:\Windows\System\fzZIrQI.exe
  C:\Windows\System\fzZIrQI.exe
  2⤵
  PID:11284
- C:\Windows\System\AMIjDYc.exe
  C:\Windows\System\AMIjDYc.exe
  2⤵
  PID:11304
- C:\Windows\System\aTfJACl.exe
  C:\Windows\System\aTfJACl.exe
  2⤵
  PID:11320
- C:\Windows\System\MysXfXM.exe
  C:\Windows\System\MysXfXM.exe
  2⤵
  PID:11336
- C:\Windows\System\aixOWSX.exe
  C:\Windows\System\aixOWSX.exe
  2⤵
  PID:11356
- C:\Windows\System\HrJHEms.exe
  C:\Windows\System\HrJHEms.exe
  2⤵
  PID:11384
- C:\Windows\System\dXJzkTs.exe
  C:\Windows\System\dXJzkTs.exe
  2⤵
  PID:11408
- C:\Windows\System\racFSud.exe
  C:\Windows\System\racFSud.exe
  2⤵
  PID:11436
- C:\Windows\System\bunjWOO.exe
  C:\Windows\System\bunjWOO.exe
  2⤵
  PID:11456
- C:\Windows\System\bmNKbLZ.exe
  C:\Windows\System\bmNKbLZ.exe
  2⤵
  PID:11472
- C:\Windows\System\MaCfSZr.exe
  C:\Windows\System\MaCfSZr.exe
  2⤵
  PID:11496
- C:\Windows\System\EVtBnJO.exe
  C:\Windows\System\EVtBnJO.exe
  2⤵
  PID:11524
- C:\Windows\System\uvuKVzR.exe
  C:\Windows\System\uvuKVzR.exe
  2⤵
  PID:11540
- C:\Windows\System\ZGTMogj.exe
  C:\Windows\System\ZGTMogj.exe
  2⤵
  PID:11572
- C:\Windows\System\fNbODGS.exe
  C:\Windows\System\fNbODGS.exe
  2⤵
  PID:11608
- C:\Windows\System\NyAwBfu.exe
  C:\Windows\System\NyAwBfu.exe
  2⤵
  PID:11636
- C:\Windows\System\AsuCvuZ.exe
  C:\Windows\System\AsuCvuZ.exe
  2⤵
  PID:11668
- C:\Windows\System\bFivJSb.exe
  C:\Windows\System\bFivJSb.exe
  2⤵
  PID:11688
- C:\Windows\System\nFHclVm.exe
  C:\Windows\System\nFHclVm.exe
  2⤵
  PID:11704
- C:\Windows\System\TYPARUf.exe
  C:\Windows\System\TYPARUf.exe
  2⤵
  PID:11724
- C:\Windows\System\UZIqRJR.exe
  C:\Windows\System\UZIqRJR.exe
  2⤵
  PID:11740
- C:\Windows\System\iXvSeXN.exe
  C:\Windows\System\iXvSeXN.exe
  2⤵
  PID:11772
- C:\Windows\System\WGRWzTd.exe
  C:\Windows\System\WGRWzTd.exe
  2⤵
  PID:11796
- C:\Windows\System\RCBDBws.exe
  C:\Windows\System\RCBDBws.exe
  2⤵
  PID:11812
- C:\Windows\System\TiIDpeK.exe
  C:\Windows\System\TiIDpeK.exe
  2⤵
  PID:11840
- C:\Windows\System\EQAQXbJ.exe
  C:\Windows\System\EQAQXbJ.exe
  2⤵
  PID:12116
- C:\Windows\System\qqiTMRc.exe
  C:\Windows\System\qqiTMRc.exe
  2⤵
  PID:12140
- C:\Windows\System\DMBmNAM.exe
  C:\Windows\System\DMBmNAM.exe
  2⤵
  PID:12160
- C:\Windows\System\CKItiTi.exe
  C:\Windows\System\CKItiTi.exe
  2⤵
  PID:12184
- C:\Windows\System\TGkVDvh.exe
  C:\Windows\System\TGkVDvh.exe
  2⤵
  PID:12216
- C:\Windows\System\LsvVsms.exe
  C:\Windows\System\LsvVsms.exe
  2⤵
  PID:12252
- C:\Windows\System\moELCyM.exe
  C:\Windows\System\moELCyM.exe
  2⤵
  PID:7924
- C:\Windows\System\CtaMOtI.exe
  C:\Windows\System\CtaMOtI.exe
  2⤵
  PID:9888
- C:\Windows\System\qZtWVlh.exe
  C:\Windows\System\qZtWVlh.exe
  2⤵
  PID:11136
- C:\Windows\System\bYRpNie.exe
  C:\Windows\System\bYRpNie.exe
  2⤵
  PID:10512
- C:\Windows\System\tweUtvE.exe
  C:\Windows\System\tweUtvE.exe
  2⤵
  PID:9412
- C:\Windows\System\kctCJuv.exe
  C:\Windows\System\kctCJuv.exe
  2⤵
  PID:10804
- C:\Windows\System\TOneHTy.exe
  C:\Windows\System\TOneHTy.exe
  2⤵
  PID:10124
- C:\Windows\System\aLVAfGm.exe
  C:\Windows\System\aLVAfGm.exe
  2⤵
  PID:10328
- C:\Windows\System\AnwSLEF.exe
  C:\Windows\System\AnwSLEF.exe
  2⤵
  PID:10452
- C:\Windows\System\nIVWyPr.exe
  C:\Windows\System\nIVWyPr.exe
  2⤵
  PID:11192
- C:\Windows\System\GvGtaAX.exe
  C:\Windows\System\GvGtaAX.exe
  2⤵
  PID:9028
- C:\Windows\System\RyyJiBe.exe
  C:\Windows\System\RyyJiBe.exe
  2⤵
  PID:11316
- C:\Windows\System\XwSlcuO.exe
  C:\Windows\System\XwSlcuO.exe
  2⤵
  PID:11380
- C:\Windows\System\pHeBtex.exe
  C:\Windows\System\pHeBtex.exe
  2⤵
  PID:11444
- C:\Windows\System\hdEXgCy.exe
  C:\Windows\System\hdEXgCy.exe
  2⤵
  PID:11536
- C:\Windows\System\TYhjxfr.exe
  C:\Windows\System\TYhjxfr.exe
  2⤵
  PID:10904
- C:\Windows\System\PhJhICl.exe
  C:\Windows\System\PhJhICl.exe
  2⤵
  PID:11700
- C:\Windows\System\ylKeNxG.exe
  C:\Windows\System\ylKeNxG.exe
  2⤵
  PID:10308
- C:\Windows\System\BErKnBa.exe
  C:\Windows\System\BErKnBa.exe
  2⤵
  PID:11272
- C:\Windows\System\uzVBhZC.exe
  C:\Windows\System\uzVBhZC.exe
  2⤵
  PID:11368
- C:\Windows\System\lJqOeuj.exe
  C:\Windows\System\lJqOeuj.exe
  2⤵
  PID:11960
- C:\Windows\System\zmkzmML.exe
  C:\Windows\System\zmkzmML.exe
  2⤵
  PID:11648
- C:\Windows\System\cpDmaKn.exe
  C:\Windows\System\cpDmaKn.exe
  2⤵
  PID:11756
- C:\Windows\System\gtavPje.exe
  C:\Windows\System\gtavPje.exe
  2⤵
  PID:11852
- C:\Windows\System\KhGSFgr.exe
  C:\Windows\System\KhGSFgr.exe
  2⤵
  PID:11880
- C:\Windows\System\QnTKbiv.exe
  C:\Windows\System\QnTKbiv.exe
  2⤵
  PID:11468
- C:\Windows\System\ZPueUxb.exe
  C:\Windows\System\ZPueUxb.exe
  2⤵
  PID:11532
- C:\Windows\System\nQHKAaC.exe
  C:\Windows\System\nQHKAaC.exe
  2⤵
  PID:12000
- C:\Windows\System\QuXlIrU.exe
  C:\Windows\System\QuXlIrU.exe
  2⤵
  PID:12296
- C:\Windows\System\IvMRQkY.exe
  C:\Windows\System\IvMRQkY.exe
  2⤵
  PID:12316
- C:\Windows\System\TdrCXDk.exe
  C:\Windows\System\TdrCXDk.exe
  2⤵
  PID:12336
- C:\Windows\System\vQsqeqO.exe
  C:\Windows\System\vQsqeqO.exe
  2⤵
  PID:12364
- C:\Windows\System\ZDvGbyK.exe
  C:\Windows\System\ZDvGbyK.exe
  2⤵
  PID:12388
- C:\Windows\System\HmGsRwf.exe
  C:\Windows\System\HmGsRwf.exe
  2⤵
  PID:12404
- C:\Windows\System\YNwAHxS.exe
  C:\Windows\System\YNwAHxS.exe
  2⤵
  PID:12424
- C:\Windows\System\XnWeOGn.exe
  C:\Windows\System\XnWeOGn.exe
  2⤵
  PID:12452
- C:\Windows\System\OGnnJmQ.exe
  C:\Windows\System\OGnnJmQ.exe
  2⤵
  PID:12468
- C:\Windows\System\VxdqxQY.exe
  C:\Windows\System\VxdqxQY.exe
  2⤵
  PID:12492
- C:\Windows\System\dxgCfqn.exe
  C:\Windows\System\dxgCfqn.exe
  2⤵
  PID:12512
- C:\Windows\System\XTkEDzT.exe
  C:\Windows\System\XTkEDzT.exe
  2⤵
  PID:12528
- C:\Windows\System\kuPsUvx.exe
  C:\Windows\System\kuPsUvx.exe
  2⤵
  PID:12548
- C:\Windows\System\TiKXfWI.exe
  C:\Windows\System\TiKXfWI.exe
  2⤵
  PID:12580
- C:\Windows\System\AGhxcPA.exe
  C:\Windows\System\AGhxcPA.exe
  2⤵
  PID:12596
- C:\Windows\System\YgwXZZf.exe
  C:\Windows\System\YgwXZZf.exe
  2⤵
  PID:12628
- C:\Windows\System\Ltvdnfb.exe
  C:\Windows\System\Ltvdnfb.exe
  2⤵
  PID:12660
- C:\Windows\System\GKDXKQq.exe
  C:\Windows\System\GKDXKQq.exe
  2⤵
  PID:12680
- C:\Windows\System\UuDFQxU.exe
  C:\Windows\System\UuDFQxU.exe
  2⤵
  PID:12700
- C:\Windows\System\ybtYemz.exe
  C:\Windows\System\ybtYemz.exe
  2⤵
  PID:12732
- C:\Windows\System\JkZHABy.exe
  C:\Windows\System\JkZHABy.exe
  2⤵
  PID:12868
- C:\Windows\System\UPONlQv.exe
  C:\Windows\System\UPONlQv.exe
  2⤵
  PID:12884
- C:\Windows\System\SJchAuz.exe
  C:\Windows\System\SJchAuz.exe
  2⤵
  PID:12900
- C:\Windows\System\rRDIaEu.exe
  C:\Windows\System\rRDIaEu.exe
  2⤵
  PID:12920
- C:\Windows\System\ZResxSf.exe
  C:\Windows\System\ZResxSf.exe
  2⤵
  PID:12944
- C:\Windows\System\UIZbCmM.exe
  C:\Windows\System\UIZbCmM.exe
  2⤵
  PID:12960
- C:\Windows\System\IXNlxfg.exe
  C:\Windows\System\IXNlxfg.exe
  2⤵
  PID:12976
- C:\Windows\System\fGPRBQM.exe
  C:\Windows\System\fGPRBQM.exe
  2⤵
  PID:12992
- C:\Windows\System\DoQXfno.exe
  C:\Windows\System\DoQXfno.exe
  2⤵
  PID:13008
- C:\Windows\System\zDmmXqx.exe
  C:\Windows\System\zDmmXqx.exe
  2⤵
  PID:13024
- C:\Windows\System\HakjDUu.exe
  C:\Windows\System\HakjDUu.exe
  2⤵
  PID:13040
- C:\Windows\System\QkotIog.exe
  C:\Windows\System\QkotIog.exe
  2⤵
  PID:13056
- C:\Windows\System\MvEmbfC.exe
  C:\Windows\System\MvEmbfC.exe
  2⤵
  PID:13080
- C:\Windows\System\lJvkpQt.exe
  C:\Windows\System\lJvkpQt.exe
  2⤵
  PID:13096
- C:\Windows\System\tDmsGiN.exe
  C:\Windows\System\tDmsGiN.exe
  2⤵
  PID:13112
- C:\Windows\System\MpynKjq.exe
  C:\Windows\System\MpynKjq.exe
  2⤵
  PID:13128
- C:\Windows\System\OitTfSd.exe
  C:\Windows\System\OitTfSd.exe
  2⤵
  PID:13144
- C:\Windows\System\MGEDuoE.exe
  C:\Windows\System\MGEDuoE.exe
  2⤵
  PID:13160
- C:\Windows\System\amDUlQO.exe
  C:\Windows\System\amDUlQO.exe
  2⤵
  PID:13180
- C:\Windows\System\XMhOwyD.exe
  C:\Windows\System\XMhOwyD.exe
  2⤵
  PID:13196
- C:\Windows\System\iErhsHz.exe
  C:\Windows\System\iErhsHz.exe
  2⤵
  PID:13220
- C:\Windows\System\XMtrGEB.exe
  C:\Windows\System\XMtrGEB.exe
  2⤵
  PID:13240
- C:\Windows\System\CeBXsmV.exe
  C:\Windows\System\CeBXsmV.exe
  2⤵
  PID:13264
- C:\Windows\System\ocLqPaV.exe
  C:\Windows\System\ocLqPaV.exe
  2⤵
  PID:13284
- C:\Windows\System\gedhoqE.exe
  C:\Windows\System\gedhoqE.exe
  2⤵
  PID:13300
- C:\Windows\System\jEybocU.exe
  C:\Windows\System\jEybocU.exe
  2⤵
  PID:10088
- C:\Windows\System\dRdLSMr.exe
  C:\Windows\System\dRdLSMr.exe
  2⤵
  PID:11804
- C:\Windows\System\KJbruwi.exe
  C:\Windows\System\KJbruwi.exe
  2⤵
  PID:10548
- C:\Windows\System\nTMYSEo.exe
  C:\Windows\System\nTMYSEo.exe
  2⤵
  PID:12128
- C:\Windows\System\kxZipgo.exe
  C:\Windows\System\kxZipgo.exe
  2⤵
  PID:12152
- C:\Windows\System\bYhDEzq.exe
  C:\Windows\System\bYhDEzq.exe
  2⤵
  PID:11904
- C:\Windows\System\olfsHjl.exe
  C:\Windows\System\olfsHjl.exe
  2⤵
  PID:9840
- C:\Windows\System\DNZmxOG.exe
  C:\Windows\System\DNZmxOG.exe
  2⤵
  PID:7072
- C:\Windows\System\fajUyPB.exe
  C:\Windows\System\fajUyPB.exe
  2⤵
  PID:12304
- C:\Windows\System\EtPBnvR.exe
  C:\Windows\System\EtPBnvR.exe
  2⤵
  PID:11172
- C:\Windows\System\hvmVuNs.exe
  C:\Windows\System\hvmVuNs.exe
  2⤵
  PID:12440
- C:\Windows\System\brvaOOi.exe
  C:\Windows\System\brvaOOi.exe
  2⤵
  PID:12460
- C:\Windows\System\InMGMzO.exe
  C:\Windows\System\InMGMzO.exe
  2⤵
  PID:10188
- C:\Windows\System\iqYTbkK.exe
  C:\Windows\System\iqYTbkK.exe
  2⤵
  PID:12132
- C:\Windows\System\NlOLSqr.exe
  C:\Windows\System\NlOLSqr.exe
  2⤵
  PID:12644
- C:\Windows\System\nDWmbzS.exe
  C:\Windows\System\nDWmbzS.exe
  2⤵
  PID:11736
- C:\Windows\System\JpHLifB.exe
  C:\Windows\System\JpHLifB.exe
  2⤵
  PID:10888
- C:\Windows\System\GLTdzdt.exe
  C:\Windows\System\GLTdzdt.exe
  2⤵
  PID:10480
- C:\Windows\System\yeIyqob.exe
  C:\Windows\System\yeIyqob.exe
  2⤵
  PID:12416
- C:\Windows\System\zXqwRhP.exe
  C:\Windows\System\zXqwRhP.exe
  2⤵
  PID:12544
- C:\Windows\System\lOQUPFB.exe
  C:\Windows\System\lOQUPFB.exe
  2⤵
  PID:12588
- C:\Windows\System\zJpBaje.exe
  C:\Windows\System\zJpBaje.exe
  2⤵
  PID:12876
- C:\Windows\System\RLgozbu.exe
  C:\Windows\System\RLgozbu.exe
  2⤵
  PID:11428
- C:\Windows\System\HKUkyBH.exe
  C:\Windows\System\HKUkyBH.exe
  2⤵
  PID:10228
- C:\Windows\System\vicfYjw.exe
  C:\Windows\System\vicfYjw.exe
  2⤵
  PID:12984
- C:\Windows\System\gvxXAiu.exe
  C:\Windows\System\gvxXAiu.exe
  2⤵
  PID:3948
- C:\Windows\System\emybNTS.exe
  C:\Windows\System\emybNTS.exe
  2⤵
  PID:10392
- C:\Windows\System\vPCJcjW.exe
  C:\Windows\System\vPCJcjW.exe
  2⤵
  PID:13088
- C:\Windows\System\mDsyMYK.exe
  C:\Windows\System\mDsyMYK.exe
  2⤵
  PID:13324
- C:\Windows\System\ACitprv.exe
  C:\Windows\System\ACitprv.exe
  2⤵
  PID:13340
- C:\Windows\System\VZwXrFe.exe
  C:\Windows\System\VZwXrFe.exe
  2⤵
  PID:13356
- C:\Windows\System\HBpXoRG.exe
  C:\Windows\System\HBpXoRG.exe
  2⤵
  PID:13372
- C:\Windows\System\izNpOtk.exe
  C:\Windows\System\izNpOtk.exe
  2⤵
  PID:13392
- C:\Windows\System\xPcKoKq.exe
  C:\Windows\System\xPcKoKq.exe
  2⤵
  PID:13420
- C:\Windows\System\vkXuyfb.exe
  C:\Windows\System\vkXuyfb.exe
  2⤵
  PID:13476
- C:\Windows\System\VelTEsq.exe
  C:\Windows\System\VelTEsq.exe
  2⤵
  PID:13512
- C:\Windows\System\oEHDWrX.exe
  C:\Windows\System\oEHDWrX.exe
  2⤵
  PID:13540
- C:\Windows\System\hwxWoOT.exe
  C:\Windows\System\hwxWoOT.exe
  2⤵
  PID:13572
- C:\Windows\System\BnoQUGC.exe
  C:\Windows\System\BnoQUGC.exe
  2⤵
  PID:13600
- C:\Windows\System\yVgFXdy.exe
  C:\Windows\System\yVgFXdy.exe
  2⤵
  PID:13632
- C:\Windows\System\MHHqQSE.exe
  C:\Windows\System\MHHqQSE.exe
  2⤵
  PID:13668
- C:\Windows\System\MbrKgAG.exe
  C:\Windows\System\MbrKgAG.exe
  2⤵
  PID:13692
- C:\Windows\System\cZSsjgf.exe
  C:\Windows\System\cZSsjgf.exe
  2⤵
  PID:13720
- C:\Windows\System\bzCuGrS.exe
  C:\Windows\System\bzCuGrS.exe
  2⤵
  PID:13740
- C:\Windows\System\GuQtGgb.exe
  C:\Windows\System\GuQtGgb.exe
  2⤵
  PID:13792
- C:\Windows\System\zepsEdG.exe
  C:\Windows\System\zepsEdG.exe
  2⤵
  PID:13820
- C:\Windows\System\AbVNZER.exe
  C:\Windows\System\AbVNZER.exe
  2⤵
  PID:13860
- C:\Windows\System\TqdHtCR.exe
  C:\Windows\System\TqdHtCR.exe
  2⤵
  PID:13888
- C:\Windows\System\AxiEYdm.exe
  C:\Windows\System\AxiEYdm.exe
  2⤵
  PID:13916
- C:\Windows\System\eaJZUnN.exe
  C:\Windows\System\eaJZUnN.exe
  2⤵
  PID:13940
- C:\Windows\System\UkMzUQa.exe
  C:\Windows\System\UkMzUQa.exe
  2⤵
  PID:13956
- C:\Windows\System\UKvUatv.exe
  C:\Windows\System\UKvUatv.exe
  2⤵
  PID:13980
- C:\Windows\System\BgoAdCg.exe
  C:\Windows\System\BgoAdCg.exe
  2⤵
  PID:14000
- C:\Windows\System\oKOAQjF.exe
  C:\Windows\System\oKOAQjF.exe
  2⤵
  PID:14032
- C:\Windows\System\ATZsSTC.exe
  C:\Windows\System\ATZsSTC.exe
  2⤵
  PID:14052
- C:\Windows\System\VjlQsMD.exe
  C:\Windows\System\VjlQsMD.exe
  2⤵
  PID:14068
- C:\Windows\System\uJaEgvm.exe
  C:\Windows\System\uJaEgvm.exe
  2⤵
  PID:14096
- C:\Windows\System\JpqYnTZ.exe
  C:\Windows\System\JpqYnTZ.exe
  2⤵
  PID:14112
- C:\Windows\System\ZCDfuTk.exe
  C:\Windows\System\ZCDfuTk.exe
  2⤵
  PID:14136
- C:\Windows\System\bixcxCx.exe
  C:\Windows\System\bixcxCx.exe
  2⤵
  PID:14188
- C:\Windows\System\cwTZqaX.exe
  C:\Windows\System\cwTZqaX.exe
  2⤵
  PID:14208
- C:\Windows\System\npnXIZR.exe
  C:\Windows\System\npnXIZR.exe
  2⤵
  PID:14224
- C:\Windows\System\uSVOQWC.exe
  C:\Windows\System\uSVOQWC.exe
  2⤵
  PID:14248
- C:\Windows\System\KhgZdwX.exe
  C:\Windows\System\KhgZdwX.exe
  2⤵
  PID:14276
- C:\Windows\System\muneIJc.exe
  C:\Windows\System\muneIJc.exe
  2⤵
  PID:14304
- C:\Windows\System\wUVPYiO.exe
  C:\Windows\System\wUVPYiO.exe
  2⤵
  PID:14320
- C:\Windows\System\BwuZmZi.exe
  C:\Windows\System\BwuZmZi.exe
  2⤵
  PID:13104
- C:\Windows\System\rjfJuQR.exe
  C:\Windows\System\rjfJuQR.exe
  2⤵
  PID:13156
- C:\Windows\System\BqaSpgv.exe
  C:\Windows\System\BqaSpgv.exe
  2⤵
  PID:13292
- C:\Windows\System\eeJIoFr.exe
  C:\Windows\System\eeJIoFr.exe
  2⤵
  PID:10096
- C:\Windows\System\sjWzfeV.exe
  C:\Windows\System\sjWzfeV.exe
  2⤵
  PID:12076
- C:\Windows\System\hrjuCkH.exe
  C:\Windows\System\hrjuCkH.exe
  2⤵
  PID:12400
- C:\Windows\System\ptwbUcr.exe
  C:\Windows\System\ptwbUcr.exe
  2⤵
  PID:10212
- C:\Windows\System\ubkXIPb.exe
  C:\Windows\System\ubkXIPb.exe
  2⤵
  PID:12716
- C:\Windows\System\RbyxTOU.exe
  C:\Windows\System\RbyxTOU.exe
  2⤵
  PID:13272
- C:\Windows\System\tyBZkpA.exe
  C:\Windows\System\tyBZkpA.exe
  2⤵
  PID:13412
- C:\Windows\System\bKuGXoe.exe
  C:\Windows\System\bKuGXoe.exe
  2⤵
  PID:10652
- C:\Windows\System\SrMAnEF.exe
  C:\Windows\System\SrMAnEF.exe
  2⤵
  PID:10128
- C:\Windows\System\hLmkuXs.exe
  C:\Windows\System\hLmkuXs.exe
  2⤵
  PID:12952
- C:\Windows\System\RoZmpPR.exe
  C:\Windows\System\RoZmpPR.exe
  2⤵
  PID:13812
- C:\Windows\System\xDFSrnl.exe
  C:\Windows\System\xDFSrnl.exe
  2⤵
  PID:12412
- C:\Windows\System\bVUdLtJ.exe
  C:\Windows\System\bVUdLtJ.exe
  2⤵
  PID:14348
- C:\Windows\System\uEEtTqE.exe
  C:\Windows\System\uEEtTqE.exe
  2⤵
  PID:14364
- C:\Windows\System\ttuOzuC.exe
  C:\Windows\System\ttuOzuC.exe
  2⤵
  PID:14388
- C:\Windows\System\xQbHGcb.exe
  C:\Windows\System\xQbHGcb.exe
  2⤵
  PID:14404
- C:\Windows\System\xkvZUZx.exe
  C:\Windows\System\xkvZUZx.exe
  2⤵
  PID:14432
- C:\Windows\System\IkQoazX.exe
  C:\Windows\System\IkQoazX.exe
  2⤵
  PID:14464
- C:\Windows\System\monfFlV.exe
  C:\Windows\System\monfFlV.exe
  2⤵
  PID:14480
- C:\Windows\System\vjqrMhn.exe
  C:\Windows\System\vjqrMhn.exe
  2⤵
  PID:14668
- C:\Windows\System\LqiEnew.exe
  C:\Windows\System\LqiEnew.exe
  2⤵
  PID:14692
- C:\Windows\System\TsSgmhF.exe
  C:\Windows\System\TsSgmhF.exe
  2⤵
  PID:14708
- C:\Windows\System\gNaSekz.exe
  C:\Windows\System\gNaSekz.exe
  2⤵
  PID:14724
- C:\Windows\System\IcBdqxF.exe
  C:\Windows\System\IcBdqxF.exe
  2⤵
  PID:14740
- C:\Windows\System\unTvfBr.exe
  C:\Windows\System\unTvfBr.exe
  2⤵
  PID:14756
- C:\Windows\System\TcVcZPD.exe
  C:\Windows\System\TcVcZPD.exe
  2⤵
  PID:14772
- C:\Windows\System\QfVClor.exe
  C:\Windows\System\QfVClor.exe
  2⤵
  PID:14792
- C:\Windows\System\ahIGWXP.exe
  C:\Windows\System\ahIGWXP.exe
  2⤵
  PID:14808
- C:\Windows\System\iZxlcEK.exe
  C:\Windows\System\iZxlcEK.exe
  2⤵
  PID:14824
- C:\Windows\System\HMqqUSI.exe
  C:\Windows\System\HMqqUSI.exe
  2⤵
  PID:14840
- C:\Windows\System\rtcLysw.exe
  C:\Windows\System\rtcLysw.exe
  2⤵
  PID:14856
- C:\Windows\System\XBVIKPx.exe
  C:\Windows\System\XBVIKPx.exe
  2⤵
  PID:14872
- C:\Windows\System\HGanbxm.exe
  C:\Windows\System\HGanbxm.exe
  2⤵
  PID:14888
- C:\Windows\System\nMHvzNn.exe
  C:\Windows\System\nMHvzNn.exe
  2⤵
  PID:14916
- C:\Windows\System\EVyQCtL.exe
  C:\Windows\System\EVyQCtL.exe
  2⤵
  PID:14932
- C:\Windows\System\jYVNdmH.exe
  C:\Windows\System\jYVNdmH.exe
  2⤵
  PID:14948
- C:\Windows\System\CNSpnaX.exe
  C:\Windows\System\CNSpnaX.exe
  2⤵
  PID:14964
- C:\Windows\System\TgrRIKZ.exe
  C:\Windows\System\TgrRIKZ.exe
  2⤵
  PID:14980
- C:\Windows\System\lvOxsLI.exe
  C:\Windows\System\lvOxsLI.exe
  2⤵
  PID:15120
- C:\Windows\System\GfCDaXv.exe
  C:\Windows\System\GfCDaXv.exe
  2⤵
  PID:15136
- C:\Windows\System\TdAGKTy.exe
  C:\Windows\System\TdAGKTy.exe
  2⤵
  PID:15152
- C:\Windows\System\sdIAKbw.exe
  C:\Windows\System\sdIAKbw.exe
  2⤵
  PID:15168
- C:\Windows\System\IrVYiOS.exe
  C:\Windows\System\IrVYiOS.exe
  2⤵
  PID:15188
- C:\Windows\System\EMqAyzy.exe
  C:\Windows\System\EMqAyzy.exe
  2⤵
  PID:15204
- C:\Windows\System\hGHRYWv.exe
  C:\Windows\System\hGHRYWv.exe
  2⤵
  PID:15228
- C:\Windows\System\pPzhzVz.exe
  C:\Windows\System\pPzhzVz.exe
  2⤵
  PID:15244
- C:\Windows\System\kDjVzSj.exe
  C:\Windows\System\kDjVzSj.exe
  2⤵
  PID:15268
- C:\Windows\System\TGsXXtQ.exe
  C:\Windows\System\TGsXXtQ.exe
  2⤵
  PID:15284
- C:\Windows\System\EpdsKJu.exe
  C:\Windows\System\EpdsKJu.exe
  2⤵
  PID:15312
- C:\Windows\System\cGyTTXl.exe
  C:\Windows\System\cGyTTXl.exe
  2⤵
  PID:15328
- C:\Windows\System\trgAJaB.exe
  C:\Windows\System\trgAJaB.exe
  2⤵
  PID:15348
- C:\Windows\System\LQATvQX.exe
  C:\Windows\System\LQATvQX.exe
  2⤵
  PID:13936
- C:\Windows\System\QUpWDoj.exe
  C:\Windows\System\QUpWDoj.exe
  2⤵
  PID:13996
- C:\Windows\System\MkkBTuu.exe
  C:\Windows\System\MkkBTuu.exe
  2⤵
  PID:13536
- C:\Windows\System\kczWjQN.exe
  C:\Windows\System\kczWjQN.exe
  2⤵
  PID:13564
- C:\Windows\System\DHrfOiS.exe
  C:\Windows\System\DHrfOiS.exe
  2⤵
  PID:14316
- C:\Windows\System\VcCYAie.exe
  C:\Windows\System\VcCYAie.exe
  2⤵
  PID:13676
- C:\Windows\System\cWAEHhq.exe
  C:\Windows\System\cWAEHhq.exe
  2⤵
  PID:13728
- C:\Windows\System\SySMZcf.exe
  C:\Windows\System\SySMZcf.exe
  2⤵
  PID:11152
- C:\Windows\System\BINjBkO.exe
  C:\Windows\System\BINjBkO.exe
  2⤵
  PID:13816
- C:\Windows\System\XNShUog.exe
  C:\Windows\System\XNShUog.exe
  2⤵
  PID:13872
- C:\Windows\System\KNcbBGr.exe
  C:\Windows\System\KNcbBGr.exe
  2⤵
  PID:14008
- C:\Windows\System\DwmUsUk.exe
  C:\Windows\System\DwmUsUk.exe
  2⤵
  PID:13436
- C:\Windows\System\zHpDZIr.exe
  C:\Windows\System\zHpDZIr.exe
  2⤵
  PID:14400
- C:\Windows\System\bEPuXMw.exe
  C:\Windows\System\bEPuXMw.exe
  2⤵
  PID:14700
- C:\Windows\System\RvGgZJE.exe
  C:\Windows\System\RvGgZJE.exe
  2⤵
  PID:14732
- C:\Windows\System\sRQXfTg.exe
  C:\Windows\System\sRQXfTg.exe
  2⤵
  PID:14848
- C:\Windows\System\eNKBMYE.exe
  C:\Windows\System\eNKBMYE.exe
  2⤵
  PID:14528
- C:\Windows\System\ASGLfaw.exe
  C:\Windows\System\ASGLfaw.exe
  2⤵
  PID:14132
- C:\Windows\System\WpIWLYc.exe
  C:\Windows\System\WpIWLYc.exe
  2⤵
  PID:14596
- C:\Windows\System\PuweTud.exe
  C:\Windows\System\PuweTud.exe
  2⤵
  PID:14608
- C:\Windows\System\HlrusGa.exe
  C:\Windows\System\HlrusGa.exe
  2⤵
  PID:10692
- C:\Windows\System\DvGcDBJ.exe
  C:\Windows\System\DvGcDBJ.exe
  2⤵
  PID:14384
- C:\Windows\System\KWbUgUX.exe
  C:\Windows\System\KWbUgUX.exe
  2⤵
  PID:14460
- C:\Windows\System\lBmXyIx.exe
  C:\Windows\System\lBmXyIx.exe
  2⤵
  PID:14396
- C:\Windows\System\trHLGjc.exe
  C:\Windows\System\trHLGjc.exe
  2⤵
  PID:11396
- C:\Windows\System\sUOAFnh.exe
  C:\Windows\System\sUOAFnh.exe
  2⤵
  PID:12292
- C:\Windows\System\NlumxSX.exe
  C:\Windows\System\NlumxSX.exe
  2⤵
  PID:12436
- C:\Windows\System\iQuRbHP.exe
  C:\Windows\System\iQuRbHP.exe
  2⤵
  PID:13212
- C:\Windows\System\ZFwXlrd.exe
  C:\Windows\System\ZFwXlrd.exe
  2⤵
  PID:14268
- C:\Windows\System\luTCazd.exe
  C:\Windows\System\luTCazd.exe
  2⤵
  PID:14104
- C:\Windows\System\SBQhyaQ.exe
  C:\Windows\System\SBQhyaQ.exe
  2⤵
  PID:14748
- C:\Windows\System\XWphETY.exe
  C:\Windows\System\XWphETY.exe
  2⤵
  PID:14820
- C:\Windows\System\eJFdGKx.exe
  C:\Windows\System\eJFdGKx.exe
  2⤵
  PID:14904
- C:\Windows\System\NnATrdR.exe
  C:\Windows\System\NnATrdR.exe
  2⤵
  PID:15368
- C:\Windows\System\RdAhUcB.exe
  C:\Windows\System\RdAhUcB.exe
  2⤵
  PID:15404
- C:\Windows\System\EwrMBLT.exe
  C:\Windows\System\EwrMBLT.exe
  2⤵
  PID:15436
- C:\Windows\System\zBhJjzs.exe
  C:\Windows\System\zBhJjzs.exe
  2⤵
  PID:15456
- C:\Windows\System\wbqydYM.exe
  C:\Windows\System\wbqydYM.exe
  2⤵
  PID:15476
- C:\Windows\System\oAfnZTu.exe
  C:\Windows\System\oAfnZTu.exe
  2⤵
  PID:15492
- C:\Windows\System\roEiRIx.exe
  C:\Windows\System\roEiRIx.exe
  2⤵
  PID:15508
- C:\Windows\System\EERIhwF.exe
  C:\Windows\System\EERIhwF.exe
  2⤵
  PID:15540
- C:\Windows\System\XoGrHFN.exe
  C:\Windows\System\XoGrHFN.exe
  2⤵
  PID:15556
- C:\Windows\System\wnjGVuF.exe
  C:\Windows\System\wnjGVuF.exe
  2⤵
  PID:15572
- C:\Windows\System\UJQNfrV.exe
  C:\Windows\System\UJQNfrV.exe
  2⤵
  PID:15588
- C:\Windows\System\cJCEasr.exe
  C:\Windows\System\cJCEasr.exe
  2⤵
  PID:15604
- C:\Windows\System\jjiwmIa.exe
  C:\Windows\System\jjiwmIa.exe
  2⤵
  PID:15636
- C:\Windows\System\VNbnjyf.exe
  C:\Windows\System\VNbnjyf.exe
  2⤵
  PID:15664
- C:\Windows\System\ZwjLUnV.exe
  C:\Windows\System\ZwjLUnV.exe
  2⤵
  PID:15696
- C:\Windows\System\KjfKIOB.exe
  C:\Windows\System\KjfKIOB.exe
  2⤵
  PID:15716
- C:\Windows\System\oAOJDfX.exe
  C:\Windows\System\oAOJDfX.exe
  2⤵
  PID:15748
- C:\Windows\System\DOOFgQD.exe
  C:\Windows\System\DOOFgQD.exe
  2⤵
  PID:15768
- C:\Windows\System\aTLsdjg.exe
  C:\Windows\System\aTLsdjg.exe
  2⤵
  PID:15792
- C:\Windows\System\HICVSjn.exe
  C:\Windows\System\HICVSjn.exe
  2⤵
  PID:15808
- C:\Windows\System\uimVnyy.exe
  C:\Windows\System\uimVnyy.exe
  2⤵
  PID:15824
- C:\Windows\System\JQQxtSy.exe
  C:\Windows\System\JQQxtSy.exe
  2⤵
  PID:15844
- C:\Windows\System\TXkwPEo.exe
  C:\Windows\System\TXkwPEo.exe
  2⤵
  PID:15864
- C:\Windows\System\gJSSZkR.exe
  C:\Windows\System\gJSSZkR.exe
  2⤵
  PID:15884
- C:\Windows\System\jzRToAL.exe
  C:\Windows\System\jzRToAL.exe
  2⤵
  PID:15908
- C:\Windows\System\YeRfLwC.exe
  C:\Windows\System\YeRfLwC.exe
  2⤵
  PID:15932
- C:\Windows\System\kBsTGOt.exe
  C:\Windows\System\kBsTGOt.exe
  2⤵
  PID:15956
- C:\Windows\System\fbvDaCh.exe
  C:\Windows\System\fbvDaCh.exe
  2⤵
  PID:15980
- C:\Windows\System\DCqtEng.exe
  C:\Windows\System\DCqtEng.exe
  2⤵
  PID:15996
- C:\Windows\System\sqbguRf.exe
  C:\Windows\System\sqbguRf.exe
  2⤵
  PID:16016
- C:\Windows\System\fupRtSo.exe
  C:\Windows\System\fupRtSo.exe
  2⤵
  PID:16036
- C:\Windows\System\QtMlgle.exe
  C:\Windows\System\QtMlgle.exe
  2⤵
  PID:16052
- C:\Windows\System\LhpfQpk.exe
  C:\Windows\System\LhpfQpk.exe
  2⤵
  PID:16080
- C:\Windows\System\VYbSNmE.exe
  C:\Windows\System\VYbSNmE.exe
  2⤵
  PID:16108
- C:\Windows\System\YcqJrFc.exe
  C:\Windows\System\YcqJrFc.exe
  2⤵
  PID:16124
- C:\Windows\System\kBeVGam.exe
  C:\Windows\System\kBeVGam.exe
  2⤵
  PID:16140
- C:\Windows\System\thpBrEL.exe
  C:\Windows\System\thpBrEL.exe
  2⤵
  PID:16160
- C:\Windows\System\wKgRPoB.exe
  C:\Windows\System\wKgRPoB.exe
  2⤵
  PID:16176
- C:\Windows\System\jHCUxJX.exe
  C:\Windows\System\jHCUxJX.exe
  2⤵
  PID:16192
- C:\Windows\System\QsczIjL.exe
  C:\Windows\System\QsczIjL.exe
  2⤵
  PID:16208
- C:\Windows\System\JTcKRdQ.exe
  C:\Windows\System\JTcKRdQ.exe
  2⤵
  PID:16224
- C:\Windows\System\tRwRYJh.exe
  C:\Windows\System\tRwRYJh.exe
  2⤵
  PID:16244
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16244 -s 248
    3⤵
    PID:16488
- C:\Windows\System\bSGdPLe.exe
  C:\Windows\System\bSGdPLe.exe
  2⤵
  PID:16260
- C:\Windows\System\XbkQMGI.exe
  C:\Windows\System\XbkQMGI.exe
  2⤵
  PID:16280
- C:\Windows\System\WooDqYu.exe
  C:\Windows\System\WooDqYu.exe
  2⤵
  PID:16296
- C:\Windows\System\EXOnBWt.exe
  C:\Windows\System\EXOnBWt.exe
  2⤵
  PID:16312
- C:\Windows\System\eGwILnO.exe
  C:\Windows\System\eGwILnO.exe
  2⤵
  PID:16328
- C:\Windows\System\DGolJIT.exe
  C:\Windows\System\DGolJIT.exe
  2⤵
  PID:16348
- C:\Windows\System\VGMFkkX.exe
  C:\Windows\System\VGMFkkX.exe
  2⤵
  PID:16376
- C:\Windows\System\mGFGErM.exe
  C:\Windows\System\mGFGErM.exe
  2⤵
  PID:13020
- C:\Windows\System\ALjFdjt.exe
  C:\Windows\System\ALjFdjt.exe
  2⤵
  PID:15180
- C:\Windows\System\BHTiqpe.exe
  C:\Windows\System\BHTiqpe.exe
  2⤵
  PID:15424
- C:\Windows\System\uSUxbDV.exe
  C:\Windows\System\uSUxbDV.exe
  2⤵
  PID:15624
- C:\Windows\System\FOtCgMM.exe
  C:\Windows\System\FOtCgMM.exe
  2⤵
  PID:13952
- C:\Windows\System\PouXnGt.exe
  C:\Windows\System\PouXnGt.exe
  2⤵
  PID:13976
- C:\Windows\System\goiKORy.exe
  C:\Windows\System\goiKORy.exe
  2⤵
  PID:13840
- C:\Windows\System\UkopJJG.exe
  C:\Windows\System\UkopJJG.exe
  2⤵
  PID:13988
- C:\Windows\System\IBbWRnK.exe
  C:\Windows\System\IBbWRnK.exe
  2⤵
  PID:13364
- C:\Windows\System\oNLnBXK.exe
  C:\Windows\System\oNLnBXK.exe
  2⤵
  PID:13384
- C:\Windows\System\sysffEo.exe
  C:\Windows\System\sysffEo.exe
  2⤵
  PID:16004
- C:\Windows\System\yzWOUKB.exe
  C:\Windows\System\yzWOUKB.exe
  2⤵
  PID:15112
- C:\Windows\System\HUJZgkL.exe
  C:\Windows\System\HUJZgkL.exe
  2⤵
  PID:16096
- C:\Windows\System\OLKIupH.exe
  C:\Windows\System\OLKIupH.exe
  2⤵
  PID:16132
- C:\Windows\System\xkBCGKG.exe
  C:\Windows\System\xkBCGKG.exe
  2⤵
  PID:16136
- C:\Windows\System\MEOBuTd.exe
  C:\Windows\System\MEOBuTd.exe
  2⤵
  PID:12504
- C:\Windows\System\lNpfFYi.exe
  C:\Windows\System\lNpfFYi.exe
  2⤵
  PID:16168
- C:\Windows\System\UNsJZKl.exe
  C:\Windows\System\UNsJZKl.exe
  2⤵
  PID:16252
- C:\Windows\System\QFvdxTY.exe
  C:\Windows\System\QFvdxTY.exe
  2⤵
  PID:16364
- C:\Windows\System\dKEFPIS.exe
  C:\Windows\System\dKEFPIS.exe
  2⤵
  PID:16396
- C:\Windows\System\hRFFCno.exe
  C:\Windows\System\hRFFCno.exe
  2⤵
  PID:16412
- C:\Windows\System\fEaxFxQ.exe
  C:\Windows\System\fEaxFxQ.exe
  2⤵
  PID:16428
- C:\Windows\System\LcixcNR.exe
  C:\Windows\System\LcixcNR.exe
  2⤵
  PID:16444
- C:\Windows\System\PIbCnuO.exe
  C:\Windows\System\PIbCnuO.exe
  2⤵
  PID:16460
- C:\Windows\System\jcrTinz.exe
  C:\Windows\System\jcrTinz.exe
  2⤵
  PID:16476
- C:\Windows\System\uRQxhWY.exe
  C:\Windows\System\uRQxhWY.exe
  2⤵
  PID:16492
- C:\Windows\System\DgKdFma.exe
  C:\Windows\System\DgKdFma.exe
  2⤵
  PID:16508
- C:\Windows\System\AnBVhlC.exe
  C:\Windows\System\AnBVhlC.exe
  2⤵
  PID:16532
- C:\Windows\System\mkfppPu.exe
  C:\Windows\System\mkfppPu.exe
  2⤵
  PID:16548
- C:\Windows\System\bruVOBY.exe
  C:\Windows\System\bruVOBY.exe
  2⤵
  PID:16564
- C:\Windows\System\peaxgZl.exe
  C:\Windows\System\peaxgZl.exe
  2⤵
  PID:16596
- C:\Windows\System\xtHkozR.exe
  C:\Windows\System\xtHkozR.exe
  2⤵
  PID:16628
- C:\Windows\System\tDtdEIu.exe
  C:\Windows\System\tDtdEIu.exe
  2⤵
  PID:16644
- C:\Windows\System\nlcUzdj.exe
  C:\Windows\System\nlcUzdj.exe
  2⤵
  PID:16660
- C:\Windows\System\dTWLNlI.exe
  C:\Windows\System\dTWLNlI.exe
  2⤵
  PID:16680
- C:\Windows\System\ODzAJTG.exe
  C:\Windows\System\ODzAJTG.exe
  2⤵
  PID:16704
- C:\Windows\System\wlwkOvP.exe
  C:\Windows\System\wlwkOvP.exe
  2⤵
  PID:16720
- C:\Windows\System\cSFVkWv.exe
  C:\Windows\System\cSFVkWv.exe
  2⤵
  PID:16736
- C:\Windows\System\PeDiuwe.exe
  C:\Windows\System\PeDiuwe.exe
  2⤵
  PID:16772
- C:\Windows\System\ZCAzLtS.exe
  C:\Windows\System\ZCAzLtS.exe
  2⤵
  PID:16792
- C:\Windows\System\ZkGxJPd.exe
  C:\Windows\System\ZkGxJPd.exe
  2⤵
  PID:16808
- C:\Windows\System\XARkXBi.exe
  C:\Windows\System\XARkXBi.exe
  2⤵
  PID:16824
- C:\Windows\System\gfMzgny.exe
  C:\Windows\System\gfMzgny.exe
  2⤵
  PID:16840
- C:\Windows\System\SHyFanr.exe
  C:\Windows\System\SHyFanr.exe
  2⤵
  PID:16860
- C:\Windows\System\bsUPnTo.exe
  C:\Windows\System\bsUPnTo.exe
  2⤵
  PID:16876
- C:\Windows\System\ysBWFbk.exe
  C:\Windows\System\ysBWFbk.exe
  2⤵
  PID:16896
- C:\Windows\System\cnkxDFB.exe
  C:\Windows\System\cnkxDFB.exe
  2⤵
  PID:16912
- C:\Windows\System\BDSJvNn.exe
  C:\Windows\System\BDSJvNn.exe
  2⤵
  PID:16928
- C:\Windows\System\UANcJnn.exe
  C:\Windows\System\UANcJnn.exe
  2⤵
  PID:16948
- C:\Windows\System\kVOrUiB.exe
  C:\Windows\System\kVOrUiB.exe
  2⤵
  PID:16964
- C:\Windows\System\KvoHlgO.exe
  C:\Windows\System\KvoHlgO.exe
  2⤵
  PID:15212
- C:\Windows\System\SZymfTx.exe
  C:\Windows\System\SZymfTx.exe
  2⤵
  PID:14896
- C:\Windows\System\lAsLRxP.exe
  C:\Windows\System\lAsLRxP.exe
  2⤵
  PID:15388
- C:\Windows\System\OLVrxeQ.exe
  C:\Windows\System\OLVrxeQ.exe
  2⤵
  PID:15452
- C:\Windows\System\qJvRJVv.exe
  C:\Windows\System\qJvRJVv.exe
  2⤵
  PID:15468

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CYwICOT.exe

Filesize
947KB

MD5
95c3ffbca956d48096d3894651a2d37d

SHA1
7da0d95dca1b880f7add5d87a1e8d63a04c200f0

SHA256
68ba6f67a7edcd09f5b04e69e28e4b0c983205cd4489a832391245b52d8cb696

SHA512
273d7759ae96ae3d33a8a052abd8c0f583a64a1bc3d442d6b43e511b07fe821e8e6ef263317921ca53db67d00bfbca0ace507e284482bdd179120666e2ee8217

Download Submit
C:\Windows\System\EOZvUrV.exe

Filesize
949KB

MD5
67716681ba95f48fc5ea07f783216d6e

SHA1
981783d8e2878acb594ec70a7dcfb1c46415d3ea

SHA256
b2655b3806516036389c5346daeeb21c69b8a64d83237792afb77dbd2357e404

SHA512
bc94858b6da881974b7a10a5425c73364aa67c17fe259765f8056c74ff765a073f3aa8d88f6284052582e3c7b23aaa9229bdd45a71fc2b8a678a2747701d08c4

Download Submit
C:\Windows\System\FRYMURb.exe

Filesize
952KB

MD5
847a1478db05a307430ec22733c4cf1a

SHA1
19745a44ebed6d92b8cbd94a6ed94c4c070192b3

SHA256
0187f9373f9e5bbded5e0583a3b80d5632cc3d3d3dbe36f2ca087f1b460e954e

SHA512
1af5422bf5c7ec363920d76368f51aeb287ff4b2208b4863519db815d9c23b21aa089fb1f5ac8a81c34943a8d6e2734fd296c03f97d084b63ccd48991c9e89d0

Download Submit
C:\Windows\System\FUQSVdb.exe

Filesize
950KB

MD5
f4c417699033607e1368dacbf19574bf

SHA1
944f12b461d0ae8abf540f355d94b7211a193a00

SHA256
8b417f68e34f60a001e0ee66a049a2449e7e188f06bb658e2f99a6e2c37fe0b4

SHA512
eb80a3ee180306562c63d949e254c706cda53254ac0370b87414d8fbb8f6b4a91c5ed9cbd8628a8cf2db4fbcd618c5db381b21cb19507d74717559850c9a2aaa

Download Submit
C:\Windows\System\GemSzDE.exe

Filesize
954KB

MD5
35ad8bd4febad08f546ebfec91d99e34

SHA1
b3605a706759499b7e898c6774fab1493082f67c

SHA256
624aa6bcae351986610821cf8ec23cd357988cd3adcb721824de81e454ef2caf

SHA512
7c9fbcac23b26b19239c46c66ba9e36aefe4ce910d6df782343ac80257427cd54d94209dd1d846870e0acad72aca76fc56db744fd13499682d03c2df63e49093

Download Submit
C:\Windows\System\GjGXMsD.exe

Filesize
946KB

MD5
4f710b7b2ecb983a1308ab50fd33eac8

SHA1
8c6740cb7a79aadfddd3575932e53ea5802fcb77

SHA256
7d82ed67f476a2259bc355783ba6c1432e8696bfe4c1e21f9b2415b444ca0f7d

SHA512
5baa50ed81d888841f081b90406a3ac4d8daf946435a7ef3ce5f8c3f1439549d6dad75a8f7dfdd23e95a2f23d33c9742974feffb82a0c1de91bd6620d5a3db13

Download Submit
C:\Windows\System\JetBqVt.exe

Filesize
950KB

MD5
ed3d7f6921d46b89ab031a89619c2719

SHA1
ffb2886de286ac56d746f5e39bf584a30594de0a

SHA256
4a1eb3f34ed7d3d36b994262e0145994c66c6dbf2142cb072aafc60bea6dade0

SHA512
958b15f03d319c0c9fef8e4796d12785dd7e7a7f53ebc467dcf78dc317ed81e6312261c0be6a3cdb2187868ca7658b5da6050064afdb1093e2085e65ac0e24ad

Download Submit
C:\Windows\System\LDsvccm.exe

Filesize
952KB

MD5
ad08001ef04f3ca3a4a92e29d098222a

SHA1
e9ebc4bb4951daa4cb57c9d8dc6780cee498b213

SHA256
a7696f7bb37c197bb3823ada964c658caf9de4fdeba2f58076927d480386caa2

SHA512
ab7196c8e39636df02619cbf85f17512d369c0a2e9a6cb59d531f0356c2f971df47573ae575becaecfd2326170370eb360bbd6d0d8f16e122be14973e331b6ff

Download Submit
C:\Windows\System\MtpbQdy.exe

Filesize
948KB

MD5
f65044412534f1e21592071fabcb5d2d

SHA1
4d656e81a7d79d32b250020ba4c4a51bd7b5fdac

SHA256
52e317869602ecb4040e742f3c214a8e43b56a8687331dc163c8857246456dea

SHA512
8d40386e6a587e01a48e5e6d9ddd811c6303f8f90a1698291ecb3bc5eaa4921af4d4697b31aeab3450927256748a56f3ead3e1eabbbf02551ec3259c5a13259c

Download Submit
C:\Windows\System\NGFKDnP.exe

Filesize
946KB

MD5
2b2dff527de2f067939166996efc7ac0

SHA1
f5c248aa4d3bae8793c8b9ad6c93a134984cb0a0

SHA256
1ff615a071d61237a4d4bf6edffe3f9ef1a4236a4e9e6a7e5adb57a756053d94

SHA512
a1f06b8042d715078302b4004b7b15fcb76b5b25270616a4ffe6a782e015563bf48a0459f008b50dead50e6dd633b101cedb77a38e1f3e9617007b4f81af845c

Download Submit
C:\Windows\System\NKcBdIV.exe

Filesize
950KB

MD5
cd869a61ff95aeebc6cde5319e3176f4

SHA1
d51bb547db774271bf47b6f58cbd646132bc394b

SHA256
ab84702503b5dafc131f55ebac0c6efc01e609fadb282d967c9e4f98e83e2500

SHA512
b2192421002fd3f7c229c170f9f2b30d573056c541e5ac523b288831e5bfd649b71cd38ec10f7d09f10bac4618f8eea4deeb7a6fd27dd1b75de957a00dd486ea

Download Submit
C:\Windows\System\NzzUOCu.exe

Filesize
949KB

MD5
c79c4acf6acfe194062f9d799960535b

SHA1
cc710b35ef6262a30aca00453ac8161da20d6e06

SHA256
c03d15fb53da05d6390abaea1ab3cc95f2d401e49e3beeaf8cdfae36a34e8720

SHA512
54ae6270e0886fc6ba8492501421c414f6ff8bcb2ed2c7daf8a9d301454003b5a191b40e2c37f217d0ff1791cea9c577b2ff132e5291158e236029778c5730d3

Download Submit
C:\Windows\System\PLVdFQP.exe

Filesize
951KB

MD5
e49bbeca7f3afcff6fc2d90f3fea84d2

SHA1
32cf42e268678259ec65f904059389872c3ffe99

SHA256
00f6e6524694d51acd8bbbfcefb61e928f9ec9c16b4dff9d2b7e8a8625f837a1

SHA512
4a65f3250e1889baa9da82828c76692c67f24e2cb23d0415d7df3a053fe90a82f2bceeed0128e50ca088a82e55fa21f962cd8a61cf1c1b5cef3c8f470302694f

Download Submit
C:\Windows\System\PnaTQPR.exe

Filesize
947KB

MD5
9e72f817bf2cdbfe4e5e6c70638c9224

SHA1
8e0ae1cdecbac640e82e241a28c227b49225d8b0

SHA256
8b3d2c978379fb301ae092950a9820f5e0188e70871b36db53e6dc1a599755d8

SHA512
ced7d4a94aa0613488810a48fcfcfa0fe5bb4c4094ea41ff1ce0da75164bc17d597be5d848252ecf5930e8743b2a86b9628a07d08da1ce63ed57dfccee997d65

Download Submit
C:\Windows\System\RWZuZxg.exe

Filesize
946KB

MD5
7d8c52ce65efdd6ba6c75472cffdac0f

SHA1
ae51f3675bc945f0b585bfceb13bc3177a6ba946

SHA256
7eb8b16d49a814e76cf15d9a9c020dcc1d2d0bcda5d46afa232bf6060e69436f

SHA512
41151c36b47671d63b24a0d8a16f7acb289f6e4bfe9d267dfd1e36e8cc6a13f8da0909a27d867b0e22672fb4a2070b3469867fd147fd80968bf88945712581d1

Download Submit
C:\Windows\System\SmJqGBj.exe

Filesize
949KB

MD5
b09d570db0aa8fe4d9df75ec3713c928

SHA1
1493663e9535675a74bb106bacf3114bd4427068

SHA256
8f66718254e0f3d1c15bddf8d1e4ee9641323d9b6b4e5d338b5cf7d8d411de04

SHA512
7394a0283948dac9db4794c136a15ea7492a52df42577e4a5114345ce6f30c85f6850df88fd2eb7cbe45e2116b4ceebd05f24b158d2e7376327dee39ea6e216d

Download Submit
C:\Windows\System\TYKSlzP.exe

Filesize
948KB

MD5
daa8876361aba3b64dcfa4bf4bc0f57c

SHA1
676eaa69f3e2b82653109776c217777d5a26ff28

SHA256
fd4517545e848e2f3df98207802ffd558a76e8437be89f92bb3188995e4dc87e

SHA512
2b9540fa9a1423369ec9c2285967b3c7651f7594ea49f46d81e489ed7d3c80a241b71aef6c99380545777f2f9b23e0839d279b001045ed66cee46ae658abb814

Download Submit
C:\Windows\System\UldyteZ.exe

Filesize
948KB

MD5
660c9d4c13f5d580dbfac7b4983d4ab6

SHA1
ccc27cd5c079ad2b4c4a91e4a05bc7fb40293b5c

SHA256
3612a7703e7c89e8c42f496f28b08bb24ff959d9e091ffea0f9a9609ec96139a

SHA512
fd632d0bff5515baf4f83a9018f3d1709d2453c92478c368252a2750bf273e9cac960029fa564b1cf0980a89993ab36f98dbbc7b2c0c750044b2ee6955713214

Download Submit
C:\Windows\System\VHmBVpH.exe

Filesize
954KB

MD5
7c6a4651fa73840ce8d47de8b1dc28b2

SHA1
0bec47b09a67ab00d9af450bf79cb15a3d80f16d

SHA256
7d28f2e1520e4f8f9a695fe7aee2b1f645e83bb6381d47cee147f432e893c23c

SHA512
aed7dca1b620902449e4cee02a6fad20b4b2c400f5e5f0b06f613993d4a022ef87558206907a8d0c81a95d396a56df8c1b3f612c77f8ff3bd0f4736ecef1954a

Download Submit
C:\Windows\System\abJGCeo.exe

Filesize
947KB

MD5
2fb0b01c090c1ab0115df182ac9984f5

SHA1
eb24f640b7fd8dad966011c507585f5b7df5a497

SHA256
5fec99ce62e7c10655077583ee2bc7cc3d372e352e9fdc65ff113c80e7661e46

SHA512
01e41f3149556f751d98763c177b3d78fdea5c811c88165c0f21734f1eb25130402c226349e30cddaa9907c3a0687de6e6d772762687307a90f9bd2d1bc42556

Download Submit
C:\Windows\System\czPWAFe.exe

Filesize
954KB

MD5
c78d47a1d3f3e39b3da8e29452c77911

SHA1
fdd54813bd64c65902b08e4e77fd26d81d383e04

SHA256
5a7ecddb9fa485486119a72b3ce1f95d88520998329c48a67c0562e3248c2d77

SHA512
803f0b2ad70848b58b61478920a38c75e136fe3ad43641fa064077714cdf86c1fbc65819c11b27a71af3173de504f17faaddf89c52f634f031ee5181a1ac5f87

Download Submit
C:\Windows\System\dmRYMjI.exe

Filesize
952KB

MD5
90d8edba978da663f16e04488e59f503

SHA1
699302e628b5f36f17bf58ec9aa003eb3776c6a0

SHA256
64a0bc1ffc5c2e0c6a820a338a690f5d221284ee5980f7446bc7185cadaa14c8

SHA512
b567340c87009791d552f22c476492c0ad1e8f9732cf2948072764e8712d98d4f53a801dedddc5f605112a3724e493e8fb023646cd25072ed8f8e2a6037c5713

Download Submit
C:\Windows\System\gmNWqsI.exe

Filesize
947KB

MD5
b32b4ed3d691b90d065d995a73992c84

SHA1
829f5a9274491bd650ed9ef2b82454bee5cd12eb

SHA256
283ec527476c4f81765e41196c19d93a05a107f76c25b5658193a0404bb2495b

SHA512
6b44990301fc6984ff4d21de9d859a7f19b1dbcf508759ff32c5d7dab11cb9bf3e05ceaadcefba079b9713b18b6bd1edd020b4b4a005c7abc0c4a84d4628bebe

Download Submit
C:\Windows\System\goENwxu.exe

Filesize
953KB

MD5
c3bdb8f299706d2dc66dbaf9ec200b7d

SHA1
90c9faccdc77517874389273eaff9b81cdbfb1eb

SHA256
006d5791ab6f3a770ba278e9e3eec706bcfbebef9ec77e7ff7600d51ba7b1e50

SHA512
39683c7059f975a9eabc95b39ae996d499c5419336aabfc424c2d28a8b5bc85952ceae3f34706d2cb36d4fc41de50c8ab9fb1aa4eac0b02455fd43bbd4d0cde1

Download Submit
C:\Windows\System\iFkcxTL.exe

Filesize
955KB

MD5
13f32616dc98f0beedd5b8a3933f161a

SHA1
25beacc9575d4d578dc7e80903cd8700da8a6936

SHA256
15b9d6e785d8e8d934213bf28f23f6f68962258a60f0ad3192a1344307b61268

SHA512
7d8309acc98f5519a914a739e8301e8502d3f49d68d1734a7d233e0752be946e3b397e45ac5a645cdab974c98d3926905158502273c54646eec3d3a155ae08ca

Download Submit
C:\Windows\System\iQElQop.exe

Filesize
955KB

MD5
fe0d6c1ed7bfecd50ab13b10fc051c5e

SHA1
5226708dc91123bbf4dcfa2e2728c2e36ff5dd50

SHA256
c1ba2ddeaf9dca348cf1e59ae2dc99935cbb999c5aa89947edf930aebf3e1a1d

SHA512
cfbbdb6b2905c2794803eebe67ce479335a79be5d517bdb9013c796b382d526912396e01b4fa2bc0425aacc6b6618c2eee4b0a3f478d957d2b070e61f11fb1c8

Download Submit
C:\Windows\System\nHfmPyS.exe

Filesize
953KB

MD5
c3cede41ac138956dc16b9d1cca851ea

SHA1
b4017625e70aba28efcb81df5e86a1eb8348c28e

SHA256
f0de7df57a00117bd5afe2af182ae489c459b84bab5c10e03c5a5a0099a8984b

SHA512
ab67d5254c4f8525841a38d4a032d6f6431dd85eccc4ea8daabfd85450702f5e53c519671a86c1a09a3af0d1a2ad40ade81ba9672af16af6d6e23964812527dc

Download Submit
C:\Windows\System\nhCCgjK.exe

Filesize
949KB

MD5
0d50d38a852c755fc43c7aea08c43430

SHA1
ad58b79181ffae25b8661b732ac536027db3a160

SHA256
ecd732d86f5e4258b7c872e3e3d1996dfafaf2a6f2d332ebc1cd1dba320b93ec

SHA512
1d8adf9182f3ab9d4e443f1a7c5a03d51042c2d7f16e9c0668d5952b2807bc2083f684f285f328493240384cde4a2a5b7e1c119fbb80ed1825db8c613e53da3f

Download Submit
C:\Windows\System\nwCrDUR.exe

Filesize
953KB

MD5
accc49868b3897b04b3ec8dde9d715d7

SHA1
7ac4b7ab7fd5a4fccf9d208a0ba5bc0e8e561f7a

SHA256
590530bc5a75591a3854ff2641b7862b7a52b0732414b6a96b7460d44e3251be

SHA512
e78ef33c9fccb34f336e206562bf8d8b62515dd652a1ae5eece99820bb2ea59def6e72850f7b8588f6c929a49fb417a4ba7cff7a2c55d2eb276c75ae1e9fea1d

Download Submit
C:\Windows\System\oORplTw.exe

Filesize
951KB

MD5
b8999f8e4187ee5790cc5f8d1e266c6b

SHA1
4aae35958dd47090e7dd06dc62f526d8d30cddae

SHA256
666702411f32a997031045364820f9f751de6e98027fe32cf0d21c8147306996

SHA512
a6238a8de97b3430c2e3d80766515738f378617bc4e9ad51af48e024243d30caed20bff452df364d5ba529289e247d6cdbfd62d8a661f851eb07f9cf0f550e73

Download Submit
C:\Windows\System\rLgyIlq.exe

Filesize
950KB

MD5
2321759093068f1142d13bf2b6f364b1

SHA1
48e0f2e96332c7141642f96867a96b2b3fe72ca9

SHA256
b7924b9020a03c93c1fb46ca673d1a2f3d87f8aacdfe484ef25c9840abbe2ab3

SHA512
391e1884b5b3d54886025ba63cbb2c3b439e65fcab4ed502033bfb4bff6f949ff60b703f3b433bc17cc9ab8a08e09f5c56db57d05a3efd9f2806129dd565d50e

Download Submit
C:\Windows\System\tstVIfj.exe

Filesize
948KB

MD5
4c61e3cfb4f55958e69de7a4a318396b

SHA1
142808e9068816582c818c762feeea42e9f08a2c

SHA256
96113b12e247fb5aa7418fb6d7ec7effbef850cdeb2eba628a60c89767303831

SHA512
8ef16e564fa06e0e7c951890b7bed775a90e09d2d775977735f900727fc1aa484f1c5d5ff6b016a6a3155df3eebc389fd6f25f2e1e34bc9d7b132e0740f617b4

Download Submit
C:\Windows\System\twaNuZO.exe

Filesize
955KB

MD5
c6bb9644e4a3547b8de39c86e5d981e7

SHA1
2cfbe9b22da6ff7c368a668b0a4d465148213dc5

SHA256
5e959f1e37a33fbd2187904cc8459d4bb0298bc83f04b570799d07011a66f569

SHA512
597a6c79b0581e9585de5393618b2b842fcc8b19c224b615318584aa2f83b944c7a7a31bc82c497e5360cfbc4a6af9c52af103b4665d24ceca95e2de898e5103

Download Submit
C:\Windows\System\uqneQQq.exe

Filesize
953KB

MD5
c958114e4098c5c36783646e30f255a4

SHA1
7cfb1ab54d50d6b6fca0abe8f0d580baab35a300

SHA256
34d29badb3adf149c305f7fd0a0286b5615c489e0e0b61cbf7edd4147718bf59

SHA512
f9ced5fd7589757f2d1f37152ca1a93e245c4cda774a66e260af1a99796f8e5f5aeb035cca426fa6f8a233de154f04140e1a8461d8f95cc7355eb16b927273e4

Download Submit
C:\Windows\System\vRDydKd.exe

Filesize
951KB

MD5
4e4842f590853d3d635aecd0a56e503b

SHA1
8ebf1164f26e042e7971b99ed4e67006d69f4e55

SHA256
b43868946343ef22468327c48f39ac9c8ff7ec9489591fca50bd0630d716f22d

SHA512
92ac5953fe4df78c528efa5cefec4f2991f98195185ce5d8f0bb4e797ff69038153a4c84448e1e2eaaba75cd127baa82678df33c8a73608c9194dc5422680357

Download Submit
C:\Windows\System\vcKzQtb.exe

Filesize
952KB

MD5
b042ac3aa370370e71bc5903a285da3f

SHA1
92ef883440e5900ac811719e30747d4ba7209070

SHA256
bd7b9055d5fca19d5188610a181990121d81c288f9b990cc678cd52d82f7f176

SHA512
8d8fd38de56b236a14f59dd33dcc8211162acc9121e592c4a15418506488d031750b05c6ad73a8b519e52efc89fe06ecd1f19332868927e36529d2ffcf57c9bc

Download Submit
C:\Windows\System\xgIJOan.exe

Filesize
951KB

MD5
ff9eecfd73a69a238b33a7885c2c47a5

SHA1
b41f2cb64267167fa26455df0787d2169bc2571b

SHA256
1fbf5c317a7acc91f1b6a7082f68b8ec78c8f104aed665cd81ddef2604e3b2b0

SHA512
1b43588f24ac40b3fcb3e673d8252f5cdec08f07c599a43189587dba584f36ba679516a648a5afeb1cd412f5f8d37fbccd000435e8ea91dbf91cbf9be1d6c9ef

Download Submit
C:\Windows\System\xoTUauA.exe

Filesize
954KB

MD5
0b69989701a076fbb3d1cdeac8410cac

SHA1
3f9ba1bc6b6ba1cbd708c9644b44e7a473cf621b

SHA256
729d5c6c10834859867cc6c3c6e05e2e9336fddedd6c8d8172bdba1f2f6010fc

SHA512
9b8a43adabfa69fddd9cda48e89ca3163a0bf45db4fe74c4bb702e0b4ead8b45610d95627bbe89cd4c8b0d3d2cd1842f048c54e1d4e4868635c8813f520047cb

Download Submit
memory/2312-0-0x0000020ADB830000-0x0000020ADB840000-memory.dmp

Filesize
64KB

Download