xmrig | 4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4

Analysis

max time kernel
118s
max time network
124s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18/11/2024, 20:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
Size

1.6MB
MD5

ba93249a31d2cc376b4d534e5e72d14d
SHA1

c5ed9ccfdb283de16696163f839b03bae203b69d
SHA256

4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4
SHA512

5707f9dc2cc9c05c35da4d17138b05b449dee43698834c79d498b4de2ee74b12ac922810e41c61480aca63c0d073a8d1293b2cdbe90a8be49f3670cef32fe4ff
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmh:GemTLkNdfE0pZyd

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012263-2.dat	xmrig
behavioral1/files/0x0009000000016d1f-6.dat	xmrig
behavioral1/files/0x0008000000016d27-9.dat	xmrig
behavioral1/files/0x0008000000016d42-16.dat	xmrig
behavioral1/files/0x0007000000016d66-28.dat	xmrig
behavioral1/files/0x0007000000016d4a-23.dat	xmrig
behavioral1/files/0x0009000000016dc0-38.dat	xmrig
behavioral1/files/0x00050000000195f9-70.dat	xmrig
behavioral1/files/0x00050000000195fd-80.dat	xmrig
behavioral1/files/0x00050000000195ff-88.dat	xmrig
behavioral1/files/0x0005000000019999-128.dat	xmrig
behavioral1/files/0x0005000000019c34-139.dat	xmrig
behavioral1/files/0x0005000000019c36-141.dat	xmrig
behavioral1/files/0x0005000000019d18-155.dat	xmrig
behavioral1/files/0x0005000000019d40-158.dat	xmrig
behavioral1/files/0x0005000000019c32-135.dat	xmrig
behavioral1/files/0x0005000000019c50-147.dat	xmrig
behavioral1/files/0x00050000000196ed-125.dat	xmrig
behavioral1/files/0x0005000000019659-114.dat	xmrig
behavioral1/files/0x000500000001969b-119.dat	xmrig
behavioral1/files/0x0005000000019615-109.dat	xmrig
behavioral1/files/0x0005000000019605-104.dat	xmrig
behavioral1/files/0x0005000000019603-99.dat	xmrig
behavioral1/files/0x0005000000019601-95.dat	xmrig
behavioral1/files/0x00050000000195fe-85.dat	xmrig
behavioral1/files/0x00050000000195fb-74.dat	xmrig
behavioral1/files/0x00050000000195f7-64.dat	xmrig
behavioral1/files/0x00050000000195c0-59.dat	xmrig
behavioral1/files/0x0005000000019581-54.dat	xmrig
behavioral1/files/0x0008000000016dc8-45.dat	xmrig
behavioral1/files/0x000500000001955c-49.dat	xmrig
behavioral1/files/0x0007000000016dbc-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
624	BZkSnNM.exe
1968	jUigVFB.exe
2608	JehxWmY.exe
2816	xWuUdor.exe
1580	JAexFyg.exe
2776	uodFoVj.exe
2884	mmjhPgZ.exe
2936	GtICYJE.exe
2760	TJgpzCT.exe
2220	RDXApNJ.exe
2836	cXkmiQM.exe
2972	JAlDjig.exe
2748	kwUSNjd.exe
2628	BrRPuPY.exe
2704	yGJTwIA.exe
2264	HtxUgSJ.exe
1708	dkPEiCu.exe
1664	XUQfJah.exe
388	GHOfISx.exe
868	HlDcDMm.exe
1740	iWfOiLy.exe
2520	qzRRgER.exe
2280	dMDCgSf.exe
1192	PvxcZcc.exe
2352	HBzXyqc.exe
2820	dOzDPNd.exe
2828	bsesmiD.exe
2392	vjHqUvp.exe
3020	aXRoHfm.exe
1768	CgNuijc.exe
3068	mLjKXjg.exe
1432	noclrvr.exe
808	ufJUoZN.exe
952	miusumP.exe
1532	ClOLtog.exe
1088	AjSJkxC.exe
2488	DCAhBeD.exe
1940	qixPHbO.exe
344	xXbXNMU.exe
2580	QReWpYK.exe
2376	XkrMrlk.exe
1380	dpXyTOi.exe
1676	lAmuFfp.exe
2528	HCjjCqs.exe
2992	jkTSYLG.exe
2152	xgJgiUa.exe
556	IgWHahS.exe
2100	KVJGirp.exe
2252	YOSgcHT.exe
2512	XfPQlmu.exe
1944	wdwUDcW.exe
1056	pTWIMgS.exe
1816	LmdbCWm.exe
2560	KBgKELA.exe
2032	RetsNEI.exe
1584	CZXBReR.exe
2296	EUzZHSD.exe
2588	xXrzNGg.exe
2320	WKgLcOA.exe
568	cNJwYWF.exe
2436	yhbMEKg.exe
2788	zQncOSW.exe
2900	LpvwSvW.exe
2200	QkRdlCc.exe

Loads dropped DLL 64 IoCs

pid	Process
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ThnAIkp.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\TesXPEg.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\bARHNol.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\ErQNCTh.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\UuhjaQH.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\GRFCWQP.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\Pglnauj.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\uFYWVsO.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\iXRBWDT.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\COUGHtS.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\xMELwuS.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\bsfDPdl.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\syfekkK.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\ldzYIxT.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\VaBOAMT.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\thlbeua.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\bxJAHhB.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\szAISDv.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\xBaYjzh.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\PUyShPx.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\GTiBkdb.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\WCtLVZP.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\OgOGjek.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\QwnsdCu.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\FctXxtE.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\msqJlbT.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\ngiHcvz.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\qnXkVXF.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\vgobHMz.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\BMtfCuF.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\QvomJgF.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\PtRTseW.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\sXhrqeE.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\ZQlkdOk.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\RgCUIzR.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\ihJQgWl.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\zcqTvxZ.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\fApBsDV.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\Oayslbv.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\chGaWEL.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\QMrtyFV.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\YQfKULh.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\PrqTxbY.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\mgzjsKC.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\FBGmcGU.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\eRQXplU.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\PulwQsU.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\RUpXTjv.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\OzyyCzr.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\EWzXnhH.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\gBzcPLw.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\vxseJSJ.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\eTZLIEF.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\tUZhwlA.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\mDHrcLm.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\HhlscGj.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\Wbnyxaa.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\YUQecdX.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\AmRgwCf.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\JPRSQeN.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\wvZpuPX.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\qirtdoN.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\uqXUwft.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
File created	C:\Windows\System\kaWtDdJ.exe	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 956 wrote to memory of 624	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	32
PID 956 wrote to memory of 624	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	32
PID 956 wrote to memory of 624	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	32
PID 956 wrote to memory of 1968	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	33
PID 956 wrote to memory of 1968	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	33
PID 956 wrote to memory of 1968	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	33
PID 956 wrote to memory of 2608	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	34
PID 956 wrote to memory of 2608	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	34
PID 956 wrote to memory of 2608	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	34
PID 956 wrote to memory of 2816	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	35
PID 956 wrote to memory of 2816	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	35
PID 956 wrote to memory of 2816	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	35
PID 956 wrote to memory of 1580	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	36
PID 956 wrote to memory of 1580	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	36
PID 956 wrote to memory of 1580	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	36
PID 956 wrote to memory of 2776	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	37
PID 956 wrote to memory of 2776	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	37
PID 956 wrote to memory of 2776	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	37
PID 956 wrote to memory of 2884	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	38
PID 956 wrote to memory of 2884	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	38
PID 956 wrote to memory of 2884	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	38
PID 956 wrote to memory of 2936	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	39
PID 956 wrote to memory of 2936	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	39
PID 956 wrote to memory of 2936	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	39
PID 956 wrote to memory of 2760	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	40
PID 956 wrote to memory of 2760	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	40
PID 956 wrote to memory of 2760	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	40
PID 956 wrote to memory of 2220	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	41
PID 956 wrote to memory of 2220	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	41
PID 956 wrote to memory of 2220	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	41
PID 956 wrote to memory of 2836	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	42
PID 956 wrote to memory of 2836	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	42
PID 956 wrote to memory of 2836	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	42
PID 956 wrote to memory of 2972	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	43
PID 956 wrote to memory of 2972	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	43
PID 956 wrote to memory of 2972	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	43
PID 956 wrote to memory of 2748	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	44
PID 956 wrote to memory of 2748	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	44
PID 956 wrote to memory of 2748	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	44
PID 956 wrote to memory of 2628	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	45
PID 956 wrote to memory of 2628	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	45
PID 956 wrote to memory of 2628	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	45
PID 956 wrote to memory of 2704	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	46
PID 956 wrote to memory of 2704	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	46
PID 956 wrote to memory of 2704	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	46
PID 956 wrote to memory of 2264	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	47
PID 956 wrote to memory of 2264	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	47
PID 956 wrote to memory of 2264	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	47
PID 956 wrote to memory of 1708	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	48
PID 956 wrote to memory of 1708	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	48
PID 956 wrote to memory of 1708	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	48
PID 956 wrote to memory of 1664	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	49
PID 956 wrote to memory of 1664	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	49
PID 956 wrote to memory of 1664	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	49
PID 956 wrote to memory of 388	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	50
PID 956 wrote to memory of 388	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	50
PID 956 wrote to memory of 388	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	50
PID 956 wrote to memory of 868	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	51
PID 956 wrote to memory of 868	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	51
PID 956 wrote to memory of 868	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	51
PID 956 wrote to memory of 1740	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	52
PID 956 wrote to memory of 1740	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	52
PID 956 wrote to memory of 1740	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	52
PID 956 wrote to memory of 2520	956	4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe	53

C:\Users\Admin\AppData\Local\Temp\4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe
"C:\Users\Admin\AppData\Local\Temp\4d393b5cfb00f5f78bc360968726e0b122a45107d876bc6d0d8e7b84d7ad19c4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:956
- C:\Windows\System\BZkSnNM.exe
  C:\Windows\System\BZkSnNM.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\jUigVFB.exe
  C:\Windows\System\jUigVFB.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\JehxWmY.exe
  C:\Windows\System\JehxWmY.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\xWuUdor.exe
  C:\Windows\System\xWuUdor.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\JAexFyg.exe
  C:\Windows\System\JAexFyg.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\uodFoVj.exe
  C:\Windows\System\uodFoVj.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\mmjhPgZ.exe
  C:\Windows\System\mmjhPgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\GtICYJE.exe
  C:\Windows\System\GtICYJE.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\TJgpzCT.exe
  C:\Windows\System\TJgpzCT.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\RDXApNJ.exe
  C:\Windows\System\RDXApNJ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\cXkmiQM.exe
  C:\Windows\System\cXkmiQM.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\JAlDjig.exe
  C:\Windows\System\JAlDjig.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\kwUSNjd.exe
  C:\Windows\System\kwUSNjd.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\BrRPuPY.exe
  C:\Windows\System\BrRPuPY.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\yGJTwIA.exe
  C:\Windows\System\yGJTwIA.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\HtxUgSJ.exe
  C:\Windows\System\HtxUgSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\dkPEiCu.exe
  C:\Windows\System\dkPEiCu.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\XUQfJah.exe
  C:\Windows\System\XUQfJah.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\GHOfISx.exe
  C:\Windows\System\GHOfISx.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\HlDcDMm.exe
  C:\Windows\System\HlDcDMm.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\iWfOiLy.exe
  C:\Windows\System\iWfOiLy.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\qzRRgER.exe
  C:\Windows\System\qzRRgER.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\dMDCgSf.exe
  C:\Windows\System\dMDCgSf.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\PvxcZcc.exe
  C:\Windows\System\PvxcZcc.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\HBzXyqc.exe
  C:\Windows\System\HBzXyqc.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\dOzDPNd.exe
  C:\Windows\System\dOzDPNd.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\bsesmiD.exe
  C:\Windows\System\bsesmiD.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\vjHqUvp.exe
  C:\Windows\System\vjHqUvp.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\CgNuijc.exe
  C:\Windows\System\CgNuijc.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\aXRoHfm.exe
  C:\Windows\System\aXRoHfm.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\mLjKXjg.exe
  C:\Windows\System\mLjKXjg.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\noclrvr.exe
  C:\Windows\System\noclrvr.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\ufJUoZN.exe
  C:\Windows\System\ufJUoZN.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\miusumP.exe
  C:\Windows\System\miusumP.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\ClOLtog.exe
  C:\Windows\System\ClOLtog.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\AjSJkxC.exe
  C:\Windows\System\AjSJkxC.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\DCAhBeD.exe
  C:\Windows\System\DCAhBeD.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\qixPHbO.exe
  C:\Windows\System\qixPHbO.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\xXbXNMU.exe
  C:\Windows\System\xXbXNMU.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\QReWpYK.exe
  C:\Windows\System\QReWpYK.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\dpXyTOi.exe
  C:\Windows\System\dpXyTOi.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\XkrMrlk.exe
  C:\Windows\System\XkrMrlk.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\lAmuFfp.exe
  C:\Windows\System\lAmuFfp.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\HCjjCqs.exe
  C:\Windows\System\HCjjCqs.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\jkTSYLG.exe
  C:\Windows\System\jkTSYLG.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\xgJgiUa.exe
  C:\Windows\System\xgJgiUa.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\IgWHahS.exe
  C:\Windows\System\IgWHahS.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\KVJGirp.exe
  C:\Windows\System\KVJGirp.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\YOSgcHT.exe
  C:\Windows\System\YOSgcHT.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\XfPQlmu.exe
  C:\Windows\System\XfPQlmu.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\wdwUDcW.exe
  C:\Windows\System\wdwUDcW.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\pTWIMgS.exe
  C:\Windows\System\pTWIMgS.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\LmdbCWm.exe
  C:\Windows\System\LmdbCWm.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\KBgKELA.exe
  C:\Windows\System\KBgKELA.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\RetsNEI.exe
  C:\Windows\System\RetsNEI.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\CZXBReR.exe
  C:\Windows\System\CZXBReR.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\EUzZHSD.exe
  C:\Windows\System\EUzZHSD.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\xXrzNGg.exe
  C:\Windows\System\xXrzNGg.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\WKgLcOA.exe
  C:\Windows\System\WKgLcOA.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\cNJwYWF.exe
  C:\Windows\System\cNJwYWF.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\yhbMEKg.exe
  C:\Windows\System\yhbMEKg.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\zQncOSW.exe
  C:\Windows\System\zQncOSW.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\LpvwSvW.exe
  C:\Windows\System\LpvwSvW.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\QkRdlCc.exe
  C:\Windows\System\QkRdlCc.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\kOtMnBT.exe
  C:\Windows\System\kOtMnBT.exe
  2⤵
  PID:2844
- C:\Windows\System\wwJTqmo.exe
  C:\Windows\System\wwJTqmo.exe
  2⤵
  PID:2652
- C:\Windows\System\UdzBAxA.exe
  C:\Windows\System\UdzBAxA.exe
  2⤵
  PID:2636
- C:\Windows\System\VBBjxLZ.exe
  C:\Windows\System\VBBjxLZ.exe
  2⤵
  PID:584
- C:\Windows\System\MwwNmZl.exe
  C:\Windows\System\MwwNmZl.exe
  2⤵
  PID:1684
- C:\Windows\System\xxwslJR.exe
  C:\Windows\System\xxwslJR.exe
  2⤵
  PID:1092
- C:\Windows\System\EBhroDK.exe
  C:\Windows\System\EBhroDK.exe
  2⤵
  PID:2824
- C:\Windows\System\KPfkLTi.exe
  C:\Windows\System\KPfkLTi.exe
  2⤵
  PID:2692
- C:\Windows\System\SsoqKGm.exe
  C:\Windows\System\SsoqKGm.exe
  2⤵
  PID:2472
- C:\Windows\System\hXxxWUE.exe
  C:\Windows\System\hXxxWUE.exe
  2⤵
  PID:2216
- C:\Windows\System\LVLgCEO.exe
  C:\Windows\System\LVLgCEO.exe
  2⤵
  PID:2736
- C:\Windows\System\jKswbAL.exe
  C:\Windows\System\jKswbAL.exe
  2⤵
  PID:3000
- C:\Windows\System\mzGWPmP.exe
  C:\Windows\System\mzGWPmP.exe
  2⤵
  PID:2340
- C:\Windows\System\sOGUFms.exe
  C:\Windows\System\sOGUFms.exe
  2⤵
  PID:1084
- C:\Windows\System\eatGJpW.exe
  C:\Windows\System\eatGJpW.exe
  2⤵
  PID:1892
- C:\Windows\System\NdfWEfO.exe
  C:\Windows\System\NdfWEfO.exe
  2⤵
  PID:348
- C:\Windows\System\jjgtmny.exe
  C:\Windows\System\jjgtmny.exe
  2⤵
  PID:880
- C:\Windows\System\wAkDuvx.exe
  C:\Windows\System\wAkDuvx.exe
  2⤵
  PID:1064
- C:\Windows\System\HwLLgXx.exe
  C:\Windows\System\HwLLgXx.exe
  2⤵
  PID:948
- C:\Windows\System\AJYHRNg.exe
  C:\Windows\System\AJYHRNg.exe
  2⤵
  PID:2508
- C:\Windows\System\DCZRilk.exe
  C:\Windows\System\DCZRilk.exe
  2⤵
  PID:1548
- C:\Windows\System\VHxfZgc.exe
  C:\Windows\System\VHxfZgc.exe
  2⤵
  PID:1796
- C:\Windows\System\bGrAJjK.exe
  C:\Windows\System\bGrAJjK.exe
  2⤵
  PID:2108
- C:\Windows\System\vjdXgCT.exe
  C:\Windows\System\vjdXgCT.exe
  2⤵
  PID:2480
- C:\Windows\System\aIcUmMd.exe
  C:\Windows\System\aIcUmMd.exe
  2⤵
  PID:2468
- C:\Windows\System\ecryuoS.exe
  C:\Windows\System\ecryuoS.exe
  2⤵
  PID:304
- C:\Windows\System\oNbcvvb.exe
  C:\Windows\System\oNbcvvb.exe
  2⤵
  PID:2304
- C:\Windows\System\BpAAhbO.exe
  C:\Windows\System\BpAAhbO.exe
  2⤵
  PID:1700
- C:\Windows\System\zkPcoxi.exe
  C:\Windows\System\zkPcoxi.exe
  2⤵
  PID:1772
- C:\Windows\System\ltzFrUh.exe
  C:\Windows\System\ltzFrUh.exe
  2⤵
  PID:2288
- C:\Windows\System\ZFnbIan.exe
  C:\Windows\System\ZFnbIan.exe
  2⤵
  PID:2764
- C:\Windows\System\UUNnFnY.exe
  C:\Windows\System\UUNnFnY.exe
  2⤵
  PID:2660
- C:\Windows\System\wKZaWVI.exe
  C:\Windows\System\wKZaWVI.exe
  2⤵
  PID:2228
- C:\Windows\System\JltvNgT.exe
  C:\Windows\System\JltvNgT.exe
  2⤵
  PID:2680
- C:\Windows\System\aQlYpRx.exe
  C:\Windows\System\aQlYpRx.exe
  2⤵
  PID:336
- C:\Windows\System\ICsHhgo.exe
  C:\Windows\System\ICsHhgo.exe
  2⤵
  PID:1804
- C:\Windows\System\xszPhpP.exe
  C:\Windows\System\xszPhpP.exe
  2⤵
  PID:1612
- C:\Windows\System\CGruhfY.exe
  C:\Windows\System\CGruhfY.exe
  2⤵
  PID:2996
- C:\Windows\System\VnynQhv.exe
  C:\Windows\System\VnynQhv.exe
  2⤵
  PID:2432
- C:\Windows\System\REltuPk.exe
  C:\Windows\System\REltuPk.exe
  2⤵
  PID:1288
- C:\Windows\System\mSUNVcm.exe
  C:\Windows\System\mSUNVcm.exe
  2⤵
  PID:668
- C:\Windows\System\GyHctSB.exe
  C:\Windows\System\GyHctSB.exe
  2⤵
  PID:2980
- C:\Windows\System\ExfiRSC.exe
  C:\Windows\System\ExfiRSC.exe
  2⤵
  PID:1124
- C:\Windows\System\zazSmmR.exe
  C:\Windows\System\zazSmmR.exe
  2⤵
  PID:2040
- C:\Windows\System\ffInEPo.exe
  C:\Windows\System\ffInEPo.exe
  2⤵
  PID:2500
- C:\Windows\System\ijviwRA.exe
  C:\Windows\System\ijviwRA.exe
  2⤵
  PID:1716
- C:\Windows\System\wTEFtfk.exe
  C:\Windows\System\wTEFtfk.exe
  2⤵
  PID:812
- C:\Windows\System\kXNrmbN.exe
  C:\Windows\System\kXNrmbN.exe
  2⤵
  PID:2456
- C:\Windows\System\WAWNxEv.exe
  C:\Windows\System\WAWNxEv.exe
  2⤵
  PID:2208
- C:\Windows\System\qkygcQb.exe
  C:\Windows\System\qkygcQb.exe
  2⤵
  PID:2300
- C:\Windows\System\rOVEhiC.exe
  C:\Windows\System\rOVEhiC.exe
  2⤵
  PID:2072
- C:\Windows\System\LaabPFX.exe
  C:\Windows\System\LaabPFX.exe
  2⤵
  PID:2004
- C:\Windows\System\DsVxmPC.exe
  C:\Windows\System\DsVxmPC.exe
  2⤵
  PID:2308
- C:\Windows\System\lgirvAT.exe
  C:\Windows\System\lgirvAT.exe
  2⤵
  PID:2476
- C:\Windows\System\VltbFTJ.exe
  C:\Windows\System\VltbFTJ.exe
  2⤵
  PID:2832
- C:\Windows\System\QMrtyFV.exe
  C:\Windows\System\QMrtyFV.exe
  2⤵
  PID:2604
- C:\Windows\System\BMtfCuF.exe
  C:\Windows\System\BMtfCuF.exe
  2⤵
  PID:2168
- C:\Windows\System\xfNxgrU.exe
  C:\Windows\System\xfNxgrU.exe
  2⤵
  PID:904
- C:\Windows\System\twPyCmz.exe
  C:\Windows\System\twPyCmz.exe
  2⤵
  PID:292
- C:\Windows\System\gTHXptg.exe
  C:\Windows\System\gTHXptg.exe
  2⤵
  PID:696
- C:\Windows\System\hNlWIBb.exe
  C:\Windows\System\hNlWIBb.exe
  2⤵
  PID:376
- C:\Windows\System\svmOJqS.exe
  C:\Windows\System\svmOJqS.exe
  2⤵
  PID:2036
- C:\Windows\System\KDVtYZx.exe
  C:\Windows\System\KDVtYZx.exe
  2⤵
  PID:3088
- C:\Windows\System\dmFqgls.exe
  C:\Windows\System\dmFqgls.exe
  2⤵
  PID:3104
- C:\Windows\System\HcoZehG.exe
  C:\Windows\System\HcoZehG.exe
  2⤵
  PID:3124
- C:\Windows\System\MHgHrJR.exe
  C:\Windows\System\MHgHrJR.exe
  2⤵
  PID:3144
- C:\Windows\System\mDKbGvu.exe
  C:\Windows\System\mDKbGvu.exe
  2⤵
  PID:3168
- C:\Windows\System\GTiBkdb.exe
  C:\Windows\System\GTiBkdb.exe
  2⤵
  PID:3184
- C:\Windows\System\JglhfOU.exe
  C:\Windows\System\JglhfOU.exe
  2⤵
  PID:3204
- C:\Windows\System\RUZahND.exe
  C:\Windows\System\RUZahND.exe
  2⤵
  PID:3224
- C:\Windows\System\zKZoHSz.exe
  C:\Windows\System\zKZoHSz.exe
  2⤵
  PID:3240
- C:\Windows\System\tyBLbcF.exe
  C:\Windows\System\tyBLbcF.exe
  2⤵
  PID:3264
- C:\Windows\System\OyJzQPk.exe
  C:\Windows\System\OyJzQPk.exe
  2⤵
  PID:3284
- C:\Windows\System\UDunxYQ.exe
  C:\Windows\System\UDunxYQ.exe
  2⤵
  PID:3304
- C:\Windows\System\lfakzuN.exe
  C:\Windows\System\lfakzuN.exe
  2⤵
  PID:3324
- C:\Windows\System\lqltHjR.exe
  C:\Windows\System\lqltHjR.exe
  2⤵
  PID:3344
- C:\Windows\System\aSrcZzt.exe
  C:\Windows\System\aSrcZzt.exe
  2⤵
  PID:3368
- C:\Windows\System\nDwsWJc.exe
  C:\Windows\System\nDwsWJc.exe
  2⤵
  PID:3388
- C:\Windows\System\nLdcdLU.exe
  C:\Windows\System\nLdcdLU.exe
  2⤵
  PID:3408
- C:\Windows\System\WlEdwfB.exe
  C:\Windows\System\WlEdwfB.exe
  2⤵
  PID:3424
- C:\Windows\System\ecLNEoG.exe
  C:\Windows\System\ecLNEoG.exe
  2⤵
  PID:3444
- C:\Windows\System\EFDkAlX.exe
  C:\Windows\System\EFDkAlX.exe
  2⤵
  PID:3464
- C:\Windows\System\PelwIau.exe
  C:\Windows\System\PelwIau.exe
  2⤵
  PID:3488
- C:\Windows\System\SXvqynJ.exe
  C:\Windows\System\SXvqynJ.exe
  2⤵
  PID:3508
- C:\Windows\System\vXSOiZj.exe
  C:\Windows\System\vXSOiZj.exe
  2⤵
  PID:3528
- C:\Windows\System\YYqvBVT.exe
  C:\Windows\System\YYqvBVT.exe
  2⤵
  PID:3548
- C:\Windows\System\KncBpAA.exe
  C:\Windows\System\KncBpAA.exe
  2⤵
  PID:3564
- C:\Windows\System\SysMwOo.exe
  C:\Windows\System\SysMwOo.exe
  2⤵
  PID:3584
- C:\Windows\System\mRnEIHJ.exe
  C:\Windows\System\mRnEIHJ.exe
  2⤵
  PID:3608
- C:\Windows\System\JiiHVFB.exe
  C:\Windows\System\JiiHVFB.exe
  2⤵
  PID:3624
- C:\Windows\System\ahUWdiF.exe
  C:\Windows\System\ahUWdiF.exe
  2⤵
  PID:3644
- C:\Windows\System\jdSNdnH.exe
  C:\Windows\System\jdSNdnH.exe
  2⤵
  PID:3660
- C:\Windows\System\Pglnauj.exe
  C:\Windows\System\Pglnauj.exe
  2⤵
  PID:3680
- C:\Windows\System\tefVtWb.exe
  C:\Windows\System\tefVtWb.exe
  2⤵
  PID:3700
- C:\Windows\System\FucxvwS.exe
  C:\Windows\System\FucxvwS.exe
  2⤵
  PID:3720
- C:\Windows\System\YQXTZJP.exe
  C:\Windows\System\YQXTZJP.exe
  2⤵
  PID:3744
- C:\Windows\System\MQCnGRP.exe
  C:\Windows\System\MQCnGRP.exe
  2⤵
  PID:3764
- C:\Windows\System\apDHNAg.exe
  C:\Windows\System\apDHNAg.exe
  2⤵
  PID:3780
- C:\Windows\System\lLfuivA.exe
  C:\Windows\System\lLfuivA.exe
  2⤵
  PID:3800
- C:\Windows\System\hqjlyGS.exe
  C:\Windows\System\hqjlyGS.exe
  2⤵
  PID:3820
- C:\Windows\System\SvOOfpE.exe
  C:\Windows\System\SvOOfpE.exe
  2⤵
  PID:3844
- C:\Windows\System\rUSLPvi.exe
  C:\Windows\System\rUSLPvi.exe
  2⤵
  PID:3860
- C:\Windows\System\uRKhvqp.exe
  C:\Windows\System\uRKhvqp.exe
  2⤵
  PID:3884
- C:\Windows\System\aCYkQtt.exe
  C:\Windows\System\aCYkQtt.exe
  2⤵
  PID:3908
- C:\Windows\System\EJGLGOS.exe
  C:\Windows\System\EJGLGOS.exe
  2⤵
  PID:3928
- C:\Windows\System\wAvNsGA.exe
  C:\Windows\System\wAvNsGA.exe
  2⤵
  PID:3948
- C:\Windows\System\VFIEiMk.exe
  C:\Windows\System\VFIEiMk.exe
  2⤵
  PID:3964
- C:\Windows\System\wzhllSl.exe
  C:\Windows\System\wzhllSl.exe
  2⤵
  PID:3988
- C:\Windows\System\weZRllD.exe
  C:\Windows\System\weZRllD.exe
  2⤵
  PID:4004
- C:\Windows\System\YaegZKi.exe
  C:\Windows\System\YaegZKi.exe
  2⤵
  PID:4020
- C:\Windows\System\lskLawS.exe
  C:\Windows\System\lskLawS.exe
  2⤵
  PID:4040
- C:\Windows\System\ApURKuy.exe
  C:\Windows\System\ApURKuy.exe
  2⤵
  PID:4056
- C:\Windows\System\xUowlRX.exe
  C:\Windows\System\xUowlRX.exe
  2⤵
  PID:4072
- C:\Windows\System\zIeCQPy.exe
  C:\Windows\System\zIeCQPy.exe
  2⤵
  PID:4088
- C:\Windows\System\ccGtcyl.exe
  C:\Windows\System\ccGtcyl.exe
  2⤵
  PID:1004
- C:\Windows\System\togSNDc.exe
  C:\Windows\System\togSNDc.exe
  2⤵
  PID:2276
- C:\Windows\System\XfoASOl.exe
  C:\Windows\System\XfoASOl.exe
  2⤵
  PID:2656
- C:\Windows\System\YIKrbJh.exe
  C:\Windows\System\YIKrbJh.exe
  2⤵
  PID:3044
- C:\Windows\System\qPbOUmN.exe
  C:\Windows\System\qPbOUmN.exe
  2⤵
  PID:1624
- C:\Windows\System\wAmPwKv.exe
  C:\Windows\System\wAmPwKv.exe
  2⤵
  PID:536
- C:\Windows\System\vikZDmT.exe
  C:\Windows\System\vikZDmT.exe
  2⤵
  PID:1744
- C:\Windows\System\HzGscDl.exe
  C:\Windows\System\HzGscDl.exe
  2⤵
  PID:3080
- C:\Windows\System\vTOioAf.exe
  C:\Windows\System\vTOioAf.exe
  2⤵
  PID:3120
- C:\Windows\System\hgqNsne.exe
  C:\Windows\System\hgqNsne.exe
  2⤵
  PID:3100
- C:\Windows\System\KRTlxXA.exe
  C:\Windows\System\KRTlxXA.exe
  2⤵
  PID:3192
- C:\Windows\System\CRbcSlq.exe
  C:\Windows\System\CRbcSlq.exe
  2⤵
  PID:3236
- C:\Windows\System\LiRqxUv.exe
  C:\Windows\System\LiRqxUv.exe
  2⤵
  PID:3180
- C:\Windows\System\QhEcXDl.exe
  C:\Windows\System\QhEcXDl.exe
  2⤵
  PID:3272
- C:\Windows\System\PtECopk.exe
  C:\Windows\System\PtECopk.exe
  2⤵
  PID:3248
- C:\Windows\System\bLyclKU.exe
  C:\Windows\System\bLyclKU.exe
  2⤵
  PID:3316
- C:\Windows\System\HCAFZma.exe
  C:\Windows\System\HCAFZma.exe
  2⤵
  PID:3364
- C:\Windows\System\LTUDqwJ.exe
  C:\Windows\System\LTUDqwJ.exe
  2⤵
  PID:3292
- C:\Windows\System\NJOnVlg.exe
  C:\Windows\System\NJOnVlg.exe
  2⤵
  PID:2412
- C:\Windows\System\CNbPvNp.exe
  C:\Windows\System\CNbPvNp.exe
  2⤵
  PID:3432
- C:\Windows\System\mZyMkBn.exe
  C:\Windows\System\mZyMkBn.exe
  2⤵
  PID:3476
- C:\Windows\System\rEwQfbe.exe
  C:\Windows\System\rEwQfbe.exe
  2⤵
  PID:3336
- C:\Windows\System\qyUeoLh.exe
  C:\Windows\System\qyUeoLh.exe
  2⤵
  PID:3420
- C:\Windows\System\xPAPkTC.exe
  C:\Windows\System\xPAPkTC.exe
  2⤵
  PID:3452
- C:\Windows\System\mWtsALe.exe
  C:\Windows\System\mWtsALe.exe
  2⤵
  PID:2924
- C:\Windows\System\AcvNMxU.exe
  C:\Windows\System\AcvNMxU.exe
  2⤵
  PID:3596
- C:\Windows\System\RNDSIyO.exe
  C:\Windows\System\RNDSIyO.exe
  2⤵
  PID:3496
- C:\Windows\System\wKFDmUM.exe
  C:\Windows\System\wKFDmUM.exe
  2⤵
  PID:3544
- C:\Windows\System\InYKTIO.exe
  C:\Windows\System\InYKTIO.exe
  2⤵
  PID:3572
- C:\Windows\System\WdFdYNN.exe
  C:\Windows\System\WdFdYNN.exe
  2⤵
  PID:3676
- C:\Windows\System\BwDoKNe.exe
  C:\Windows\System\BwDoKNe.exe
  2⤵
  PID:3616
- C:\Windows\System\KyyueWT.exe
  C:\Windows\System\KyyueWT.exe
  2⤵
  PID:3688
- C:\Windows\System\VEOxNHR.exe
  C:\Windows\System\VEOxNHR.exe
  2⤵
  PID:3760
- C:\Windows\System\wgLQhRN.exe
  C:\Windows\System\wgLQhRN.exe
  2⤵
  PID:3728
- C:\Windows\System\OrjsrGY.exe
  C:\Windows\System\OrjsrGY.exe
  2⤵
  PID:3828
- C:\Windows\System\QMMTrWd.exe
  C:\Windows\System\QMMTrWd.exe
  2⤵
  PID:3852
- C:\Windows\System\ptnVnVz.exe
  C:\Windows\System\ptnVnVz.exe
  2⤵
  PID:3808
- C:\Windows\System\UdcywRO.exe
  C:\Windows\System\UdcywRO.exe
  2⤵
  PID:2888
- C:\Windows\System\eoobRJU.exe
  C:\Windows\System\eoobRJU.exe
  2⤵
  PID:1808
- C:\Windows\System\boBpdUN.exe
  C:\Windows\System\boBpdUN.exe
  2⤵
  PID:2912
- C:\Windows\System\LChgnDc.exe
  C:\Windows\System\LChgnDc.exe
  2⤵
  PID:3004
- C:\Windows\System\KOyMLwj.exe
  C:\Windows\System\KOyMLwj.exe
  2⤵
  PID:2136
- C:\Windows\System\SlfiRFl.exe
  C:\Windows\System\SlfiRFl.exe
  2⤵
  PID:2864
- C:\Windows\System\VNxrVjo.exe
  C:\Windows\System\VNxrVjo.exe
  2⤵
  PID:3024
- C:\Windows\System\WcahljA.exe
  C:\Windows\System\WcahljA.exe
  2⤵
  PID:3980
- C:\Windows\System\OwMkAKT.exe
  C:\Windows\System\OwMkAKT.exe
  2⤵
  PID:4036
- C:\Windows\System\scNzAVR.exe
  C:\Windows\System\scNzAVR.exe
  2⤵
  PID:1028
- C:\Windows\System\ONpxtGP.exe
  C:\Windows\System\ONpxtGP.exe
  2⤵
  PID:1492
- C:\Windows\System\jeZZPQN.exe
  C:\Windows\System\jeZZPQN.exe
  2⤵
  PID:2688
- C:\Windows\System\nZsWtBP.exe
  C:\Windows\System\nZsWtBP.exe
  2⤵
  PID:1588
- C:\Windows\System\hBdrJHo.exe
  C:\Windows\System\hBdrJHo.exe
  2⤵
  PID:2120
- C:\Windows\System\UInYOXw.exe
  C:\Windows\System\UInYOXw.exe
  2⤵
  PID:912
- C:\Windows\System\PBAbsIv.exe
  C:\Windows\System\PBAbsIv.exe
  2⤵
  PID:3112
- C:\Windows\System\FoOtHxT.exe
  C:\Windows\System\FoOtHxT.exe
  2⤵
  PID:2132
- C:\Windows\System\LKeAhly.exe
  C:\Windows\System\LKeAhly.exe
  2⤵
  PID:3132
- C:\Windows\System\ViKPDDV.exe
  C:\Windows\System\ViKPDDV.exe
  2⤵
  PID:2968
- C:\Windows\System\dCwnUQv.exe
  C:\Windows\System\dCwnUQv.exe
  2⤵
  PID:3332
- C:\Windows\System\liQGWTh.exe
  C:\Windows\System\liQGWTh.exe
  2⤵
  PID:3592
- C:\Windows\System\ZFJcuqR.exe
  C:\Windows\System\ZFJcuqR.exe
  2⤵
  PID:3668
- C:\Windows\System\yijIUfL.exe
  C:\Windows\System\yijIUfL.exe
  2⤵
  PID:3796
- C:\Windows\System\fLRwJaL.exe
  C:\Windows\System\fLRwJaL.exe
  2⤵
  PID:3840
- C:\Windows\System\DnTkzbZ.exe
  C:\Windows\System\DnTkzbZ.exe
  2⤵
  PID:1488
- C:\Windows\System\gvLfTii.exe
  C:\Windows\System\gvLfTii.exe
  2⤵
  PID:3632
- C:\Windows\System\CVoBNZr.exe
  C:\Windows\System\CVoBNZr.exe
  2⤵
  PID:3652
- C:\Windows\System\zmvgEkl.exe
  C:\Windows\System\zmvgEkl.exe
  2⤵
  PID:2640
- C:\Windows\System\svzHutM.exe
  C:\Windows\System\svzHutM.exe
  2⤵
  PID:1956
- C:\Windows\System\FxDhjHs.exe
  C:\Windows\System\FxDhjHs.exe
  2⤵
  PID:2860
- C:\Windows\System\RXITDig.exe
  C:\Windows\System\RXITDig.exe
  2⤵
  PID:2164
- C:\Windows\System\gyTTqyF.exe
  C:\Windows\System\gyTTqyF.exe
  2⤵
  PID:3376
- C:\Windows\System\WTBVveW.exe
  C:\Windows\System\WTBVveW.exe
  2⤵
  PID:3220
- C:\Windows\System\mbFWIXA.exe
  C:\Windows\System\mbFWIXA.exe
  2⤵
  PID:1496
- C:\Windows\System\MLTRJKo.exe
  C:\Windows\System\MLTRJKo.exe
  2⤵
  PID:3900
- C:\Windows\System\sqdIDZV.exe
  C:\Windows\System\sqdIDZV.exe
  2⤵
  PID:3916
- C:\Windows\System\XvfCmxY.exe
  C:\Windows\System\XvfCmxY.exe
  2⤵
  PID:3956
- C:\Windows\System\aCkODPX.exe
  C:\Windows\System\aCkODPX.exe
  2⤵
  PID:4084
- C:\Windows\System\xRlQugO.exe
  C:\Windows\System\xRlQugO.exe
  2⤵
  PID:4016
- C:\Windows\System\YQfKULh.exe
  C:\Windows\System\YQfKULh.exe
  2⤵
  PID:4064
- C:\Windows\System\ubbbvCl.exe
  C:\Windows\System\ubbbvCl.exe
  2⤵
  PID:2116
- C:\Windows\System\UUtZIxe.exe
  C:\Windows\System\UUtZIxe.exe
  2⤵
  PID:3076
- C:\Windows\System\MfkeYtU.exe
  C:\Windows\System\MfkeYtU.exe
  2⤵
  PID:3160
- C:\Windows\System\SBNNwET.exe
  C:\Windows\System\SBNNwET.exe
  2⤵
  PID:3300
- C:\Windows\System\ZZnLyGe.exe
  C:\Windows\System\ZZnLyGe.exe
  2⤵
  PID:3836
- C:\Windows\System\khTWvvC.exe
  C:\Windows\System\khTWvvC.exe
  2⤵
  PID:3416
- C:\Windows\System\AgTXEpW.exe
  C:\Windows\System\AgTXEpW.exe
  2⤵
  PID:1376
- C:\Windows\System\WCtLVZP.exe
  C:\Windows\System\WCtLVZP.exe
  2⤵
  PID:3856
- C:\Windows\System\zveVMIB.exe
  C:\Windows\System\zveVMIB.exe
  2⤵
  PID:3868
- C:\Windows\System\HkNJuTv.exe
  C:\Windows\System\HkNJuTv.exe
  2⤵
  PID:3560
- C:\Windows\System\kzdIDbJ.exe
  C:\Windows\System\kzdIDbJ.exe
  2⤵
  PID:3772
- C:\Windows\System\hNbWCaM.exe
  C:\Windows\System\hNbWCaM.exe
  2⤵
  PID:3196
- C:\Windows\System\MlDAhvq.exe
  C:\Windows\System\MlDAhvq.exe
  2⤵
  PID:3904
- C:\Windows\System\vtkucMA.exe
  C:\Windows\System\vtkucMA.exe
  2⤵
  PID:1672
- C:\Windows\System\EwWlRUI.exe
  C:\Windows\System\EwWlRUI.exe
  2⤵
  PID:3896
- C:\Windows\System\eGAWsOj.exe
  C:\Windows\System\eGAWsOj.exe
  2⤵
  PID:1148
- C:\Windows\System\dhObdtq.exe
  C:\Windows\System\dhObdtq.exe
  2⤵
  PID:3920
- C:\Windows\System\gRlWFeZ.exe
  C:\Windows\System\gRlWFeZ.exe
  2⤵
  PID:1268
- C:\Windows\System\vDBmlgF.exe
  C:\Windows\System\vDBmlgF.exe
  2⤵
  PID:1712
- C:\Windows\System\aCKwDCO.exe
  C:\Windows\System\aCKwDCO.exe
  2⤵
  PID:3356
- C:\Windows\System\zGJOTaN.exe
  C:\Windows\System\zGJOTaN.exe
  2⤵
  PID:3116
- C:\Windows\System\XALPseK.exe
  C:\Windows\System\XALPseK.exe
  2⤵
  PID:3400
- C:\Windows\System\tCkSYvY.exe
  C:\Windows\System\tCkSYvY.exe
  2⤵
  PID:3312
- C:\Windows\System\tyjIYDs.exe
  C:\Windows\System\tyjIYDs.exe
  2⤵
  PID:3472
- C:\Windows\System\cFvAlpX.exe
  C:\Windows\System\cFvAlpX.exe
  2⤵
  PID:3940
- C:\Windows\System\XqaRsPb.exe
  C:\Windows\System\XqaRsPb.exe
  2⤵
  PID:3580
- C:\Windows\System\PSkoGxr.exe
  C:\Windows\System\PSkoGxr.exe
  2⤵
  PID:4032
- C:\Windows\System\fXxsmmk.exe
  C:\Windows\System\fXxsmmk.exe
  2⤵
  PID:3320
- C:\Windows\System\qKsbIkD.exe
  C:\Windows\System\qKsbIkD.exe
  2⤵
  PID:3984
- C:\Windows\System\fxgjFuU.exe
  C:\Windows\System\fxgjFuU.exe
  2⤵
  PID:3936
- C:\Windows\System\uFYWVsO.exe
  C:\Windows\System\uFYWVsO.exe
  2⤵
  PID:2696
- C:\Windows\System\bJbYRGK.exe
  C:\Windows\System\bJbYRGK.exe
  2⤵
  PID:2976
- C:\Windows\System\TQopJwV.exe
  C:\Windows\System\TQopJwV.exe
  2⤵
  PID:1284
- C:\Windows\System\JClmilL.exe
  C:\Windows\System\JClmilL.exe
  2⤵
  PID:3460
- C:\Windows\System\thGESLM.exe
  C:\Windows\System\thGESLM.exe
  2⤵
  PID:960
- C:\Windows\System\EtiZNPv.exe
  C:\Windows\System\EtiZNPv.exe
  2⤵
  PID:4112
- C:\Windows\System\dmCyWYA.exe
  C:\Windows\System\dmCyWYA.exe
  2⤵
  PID:4128
- C:\Windows\System\Xckwwop.exe
  C:\Windows\System\Xckwwop.exe
  2⤵
  PID:4144
- C:\Windows\System\RaOLFHt.exe
  C:\Windows\System\RaOLFHt.exe
  2⤵
  PID:4160
- C:\Windows\System\BnAUXVx.exe
  C:\Windows\System\BnAUXVx.exe
  2⤵
  PID:4176
- C:\Windows\System\yLoUaPe.exe
  C:\Windows\System\yLoUaPe.exe
  2⤵
  PID:4192
- C:\Windows\System\aVfInjt.exe
  C:\Windows\System\aVfInjt.exe
  2⤵
  PID:4212
- C:\Windows\System\gxdmbfX.exe
  C:\Windows\System\gxdmbfX.exe
  2⤵
  PID:4228
- C:\Windows\System\nflrSlk.exe
  C:\Windows\System\nflrSlk.exe
  2⤵
  PID:4244
- C:\Windows\System\HgxLFvB.exe
  C:\Windows\System\HgxLFvB.exe
  2⤵
  PID:4260
- C:\Windows\System\sxWMIQs.exe
  C:\Windows\System\sxWMIQs.exe
  2⤵
  PID:4284
- C:\Windows\System\NACIaFJ.exe
  C:\Windows\System\NACIaFJ.exe
  2⤵
  PID:4300
- C:\Windows\System\CIUAPME.exe
  C:\Windows\System\CIUAPME.exe
  2⤵
  PID:4316
- C:\Windows\System\VpugsKx.exe
  C:\Windows\System\VpugsKx.exe
  2⤵
  PID:4332
- C:\Windows\System\cPslEnR.exe
  C:\Windows\System\cPslEnR.exe
  2⤵
  PID:4348
- C:\Windows\System\kybFOot.exe
  C:\Windows\System\kybFOot.exe
  2⤵
  PID:4364
- C:\Windows\System\pUjbcNC.exe
  C:\Windows\System\pUjbcNC.exe
  2⤵
  PID:4380
- C:\Windows\System\bZcQdSU.exe
  C:\Windows\System\bZcQdSU.exe
  2⤵
  PID:4400
- C:\Windows\System\BwVqhaa.exe
  C:\Windows\System\BwVqhaa.exe
  2⤵
  PID:4416
- C:\Windows\System\ewnBpzN.exe
  C:\Windows\System\ewnBpzN.exe
  2⤵
  PID:4432
- C:\Windows\System\ecQIytd.exe
  C:\Windows\System\ecQIytd.exe
  2⤵
  PID:4448
- C:\Windows\System\szAISDv.exe
  C:\Windows\System\szAISDv.exe
  2⤵
  PID:4464
- C:\Windows\System\FVEuazd.exe
  C:\Windows\System\FVEuazd.exe
  2⤵
  PID:4484
- C:\Windows\System\MgYKqmp.exe
  C:\Windows\System\MgYKqmp.exe
  2⤵
  PID:4504
- C:\Windows\System\bdvimHt.exe
  C:\Windows\System\bdvimHt.exe
  2⤵
  PID:4524
- C:\Windows\System\loNLWUG.exe
  C:\Windows\System\loNLWUG.exe
  2⤵
  PID:4540
- C:\Windows\System\xidrdhb.exe
  C:\Windows\System\xidrdhb.exe
  2⤵
  PID:4556
- C:\Windows\System\kWpUNwJ.exe
  C:\Windows\System\kWpUNwJ.exe
  2⤵
  PID:4576
- C:\Windows\System\dwOoKhf.exe
  C:\Windows\System\dwOoKhf.exe
  2⤵
  PID:4592
- C:\Windows\System\KlhHkAh.exe
  C:\Windows\System\KlhHkAh.exe
  2⤵
  PID:4608
- C:\Windows\System\FZpgvZg.exe
  C:\Windows\System\FZpgvZg.exe
  2⤵
  PID:4624
- C:\Windows\System\sLRyXCl.exe
  C:\Windows\System\sLRyXCl.exe
  2⤵
  PID:4640
- C:\Windows\System\IsfGJIe.exe
  C:\Windows\System\IsfGJIe.exe
  2⤵
  PID:4656
- C:\Windows\System\rRJPxpv.exe
  C:\Windows\System\rRJPxpv.exe
  2⤵
  PID:4672
- C:\Windows\System\hOTFeuW.exe
  C:\Windows\System\hOTFeuW.exe
  2⤵
  PID:4688
- C:\Windows\System\uGAiEVv.exe
  C:\Windows\System\uGAiEVv.exe
  2⤵
  PID:4704
- C:\Windows\System\CtGmwtS.exe
  C:\Windows\System\CtGmwtS.exe
  2⤵
  PID:4720
- C:\Windows\System\SRvolHB.exe
  C:\Windows\System\SRvolHB.exe
  2⤵
  PID:4736
- C:\Windows\System\kQDWYQI.exe
  C:\Windows\System\kQDWYQI.exe
  2⤵
  PID:4752
- C:\Windows\System\DfhhsWf.exe
  C:\Windows\System\DfhhsWf.exe
  2⤵
  PID:4768
- C:\Windows\System\jMZEIrY.exe
  C:\Windows\System\jMZEIrY.exe
  2⤵
  PID:4784
- C:\Windows\System\cHlCkWD.exe
  C:\Windows\System\cHlCkWD.exe
  2⤵
  PID:4800
- C:\Windows\System\fMzDsHw.exe
  C:\Windows\System\fMzDsHw.exe
  2⤵
  PID:4816
- C:\Windows\System\OzyyCzr.exe
  C:\Windows\System\OzyyCzr.exe
  2⤵
  PID:4832
- C:\Windows\System\VaBOAMT.exe
  C:\Windows\System\VaBOAMT.exe
  2⤵
  PID:4848
- C:\Windows\System\SumlHTB.exe
  C:\Windows\System\SumlHTB.exe
  2⤵
  PID:4864
- C:\Windows\System\hVpXEnb.exe
  C:\Windows\System\hVpXEnb.exe
  2⤵
  PID:4880
- C:\Windows\System\iYzjZdU.exe
  C:\Windows\System\iYzjZdU.exe
  2⤵
  PID:4896
- C:\Windows\System\FUKstgp.exe
  C:\Windows\System\FUKstgp.exe
  2⤵
  PID:4912
- C:\Windows\System\vTlWowp.exe
  C:\Windows\System\vTlWowp.exe
  2⤵
  PID:4928
- C:\Windows\System\zBLDOQK.exe
  C:\Windows\System\zBLDOQK.exe
  2⤵
  PID:4944
- C:\Windows\System\WuCsbRJ.exe
  C:\Windows\System\WuCsbRJ.exe
  2⤵
  PID:4960
- C:\Windows\System\adNvwxW.exe
  C:\Windows\System\adNvwxW.exe
  2⤵
  PID:4976
- C:\Windows\System\CAFsngE.exe
  C:\Windows\System\CAFsngE.exe
  2⤵
  PID:4992
- C:\Windows\System\thlbeua.exe
  C:\Windows\System\thlbeua.exe
  2⤵
  PID:5008
- C:\Windows\System\LIvEXsG.exe
  C:\Windows\System\LIvEXsG.exe
  2⤵
  PID:5024
- C:\Windows\System\iXRBWDT.exe
  C:\Windows\System\iXRBWDT.exe
  2⤵
  PID:5040
- C:\Windows\System\XhjJMxq.exe
  C:\Windows\System\XhjJMxq.exe
  2⤵
  PID:5056
- C:\Windows\System\LahVCtR.exe
  C:\Windows\System\LahVCtR.exe
  2⤵
  PID:5072
- C:\Windows\System\DogLTmL.exe
  C:\Windows\System\DogLTmL.exe
  2⤵
  PID:5088
- C:\Windows\System\FctXxtE.exe
  C:\Windows\System\FctXxtE.exe
  2⤵
  PID:5104
- C:\Windows\System\rBtsOlV.exe
  C:\Windows\System\rBtsOlV.exe
  2⤵
  PID:4104
- C:\Windows\System\vGncyxl.exe
  C:\Windows\System\vGncyxl.exe
  2⤵
  PID:2916
- C:\Windows\System\ixwkUxL.exe
  C:\Windows\System\ixwkUxL.exe
  2⤵
  PID:1884
- C:\Windows\System\nQvrUvO.exe
  C:\Windows\System\nQvrUvO.exe
  2⤵
  PID:3140
- C:\Windows\System\AtutKbp.exe
  C:\Windows\System\AtutKbp.exe
  2⤵
  PID:4140
- C:\Windows\System\ozyqLeb.exe
  C:\Windows\System\ozyqLeb.exe
  2⤵
  PID:2792
- C:\Windows\System\geqOyXd.exe
  C:\Windows\System\geqOyXd.exe
  2⤵
  PID:4172
- C:\Windows\System\sIGUyfW.exe
  C:\Windows\System\sIGUyfW.exe
  2⤵
  PID:4204
- C:\Windows\System\nOBrWbr.exe
  C:\Windows\System\nOBrWbr.exe
  2⤵
  PID:4268
- C:\Windows\System\qmnTUGn.exe
  C:\Windows\System\qmnTUGn.exe
  2⤵
  PID:4308
- C:\Windows\System\GPnGUBX.exe
  C:\Windows\System\GPnGUBX.exe
  2⤵
  PID:4220
- C:\Windows\System\NoscdZD.exe
  C:\Windows\System\NoscdZD.exe
  2⤵
  PID:4252
- C:\Windows\System\ejAuPsN.exe
  C:\Windows\System\ejAuPsN.exe
  2⤵
  PID:4388
- C:\Windows\System\lUptjVk.exe
  C:\Windows\System\lUptjVk.exe
  2⤵
  PID:4292
- C:\Windows\System\hFaDvCp.exe
  C:\Windows\System\hFaDvCp.exe
  2⤵
  PID:4408
- C:\Windows\System\pfgbgmt.exe
  C:\Windows\System\pfgbgmt.exe
  2⤵
  PID:4456
- C:\Windows\System\eoQtSTz.exe
  C:\Windows\System\eoQtSTz.exe
  2⤵
  PID:4480
- C:\Windows\System\NWHuYFL.exe
  C:\Windows\System\NWHuYFL.exe
  2⤵
  PID:4512
- C:\Windows\System\JPRSQeN.exe
  C:\Windows\System\JPRSQeN.exe
  2⤵
  PID:4552
- C:\Windows\System\uqXUwft.exe
  C:\Windows\System\uqXUwft.exe
  2⤵
  PID:4620
- C:\Windows\System\nUfcHYc.exe
  C:\Windows\System\nUfcHYc.exe
  2⤵
  PID:4568
- C:\Windows\System\QbPBojd.exe
  C:\Windows\System\QbPBojd.exe
  2⤵
  PID:4600
- C:\Windows\System\vPvDSkv.exe
  C:\Windows\System\vPvDSkv.exe
  2⤵
  PID:4680
- C:\Windows\System\hYfUdJA.exe
  C:\Windows\System\hYfUdJA.exe
  2⤵
  PID:4668
- C:\Windows\System\PGWtmTO.exe
  C:\Windows\System\PGWtmTO.exe
  2⤵
  PID:4776
- C:\Windows\System\putljYy.exe
  C:\Windows\System\putljYy.exe
  2⤵
  PID:4812
- C:\Windows\System\jcsBPAn.exe
  C:\Windows\System\jcsBPAn.exe
  2⤵
  PID:4764
- C:\Windows\System\ZTYyyHu.exe
  C:\Windows\System\ZTYyyHu.exe
  2⤵
  PID:4908
- C:\Windows\System\UHNGxXX.exe
  C:\Windows\System\UHNGxXX.exe
  2⤵
  PID:4856
- C:\Windows\System\OvGGcBV.exe
  C:\Windows\System\OvGGcBV.exe
  2⤵
  PID:4924
- C:\Windows\System\wKKaiLI.exe
  C:\Windows\System\wKKaiLI.exe
  2⤵
  PID:4888
- C:\Windows\System\XyPqSMp.exe
  C:\Windows\System\XyPqSMp.exe
  2⤵
  PID:5032
- C:\Windows\System\tMfsFnU.exe
  C:\Windows\System\tMfsFnU.exe
  2⤵
  PID:4952
- C:\Windows\System\PIimgml.exe
  C:\Windows\System\PIimgml.exe
  2⤵
  PID:5016
- C:\Windows\System\SzKevOd.exe
  C:\Windows\System\SzKevOd.exe
  2⤵
  PID:5096
- C:\Windows\System\QbkMmSj.exe
  C:\Windows\System\QbkMmSj.exe
  2⤵
  PID:2852
- C:\Windows\System\inwdSgD.exe
  C:\Windows\System\inwdSgD.exe
  2⤵
  PID:1508
- C:\Windows\System\xbTSGgA.exe
  C:\Windows\System\xbTSGgA.exe
  2⤵
  PID:5084
- C:\Windows\System\QBfEeaj.exe
  C:\Windows\System\QBfEeaj.exe
  2⤵
  PID:4276
- C:\Windows\System\rDsLJAe.exe
  C:\Windows\System\rDsLJAe.exe
  2⤵
  PID:4376
- C:\Windows\System\EYRcQAz.exe
  C:\Windows\System\EYRcQAz.exe
  2⤵
  PID:4236
- C:\Windows\System\eSXLAAw.exe
  C:\Windows\System\eSXLAAw.exe
  2⤵
  PID:4344
- C:\Windows\System\wgegUXl.exe
  C:\Windows\System\wgegUXl.exe
  2⤵
  PID:4440
- C:\Windows\System\MbzoQWF.exe
  C:\Windows\System\MbzoQWF.exe
  2⤵
  PID:4476
- C:\Windows\System\dsxANVV.exe
  C:\Windows\System\dsxANVV.exe
  2⤵
  PID:4588
- C:\Windows\System\uUnBxFt.exe
  C:\Windows\System\uUnBxFt.exe
  2⤵
  PID:4564
- C:\Windows\System\wdbXCrp.exe
  C:\Windows\System\wdbXCrp.exe
  2⤵
  PID:4652
- C:\Windows\System\NsVJCyQ.exe
  C:\Windows\System\NsVJCyQ.exe
  2⤵
  PID:4748
- C:\Windows\System\tSedGDq.exe
  C:\Windows\System\tSedGDq.exe
  2⤵
  PID:4872
- C:\Windows\System\eCecpsh.exe
  C:\Windows\System\eCecpsh.exe
  2⤵
  PID:4728
- C:\Windows\System\YVZMhwY.exe
  C:\Windows\System\YVZMhwY.exe
  2⤵
  PID:5004
- C:\Windows\System\vKGpczd.exe
  C:\Windows\System\vKGpczd.exe
  2⤵
  PID:5064
- C:\Windows\System\zBSpnit.exe
  C:\Windows\System\zBSpnit.exe
  2⤵
  PID:4988
- C:\Windows\System\FqbENZc.exe
  C:\Windows\System\FqbENZc.exe
  2⤵
  PID:4188
- C:\Windows\System\oAGtNiD.exe
  C:\Windows\System\oAGtNiD.exe
  2⤵
  PID:4372
- C:\Windows\System\TddkuHz.exe
  C:\Windows\System\TddkuHz.exe
  2⤵
  PID:4184
- C:\Windows\System\boLJtws.exe
  C:\Windows\System\boLJtws.exe
  2⤵
  PID:4496
- C:\Windows\System\jPXLLdx.exe
  C:\Windows\System\jPXLLdx.exe
  2⤵
  PID:4460
- C:\Windows\System\ofNhRKg.exe
  C:\Windows\System\ofNhRKg.exe
  2⤵
  PID:4536
- C:\Windows\System\vAJnnPD.exe
  C:\Windows\System\vAJnnPD.exe
  2⤵
  PID:4968
- C:\Windows\System\wZcmCuu.exe
  C:\Windows\System\wZcmCuu.exe
  2⤵
  PID:4120
- C:\Windows\System\OKxgfKw.exe
  C:\Windows\System\OKxgfKw.exe
  2⤵
  PID:3520
- C:\Windows\System\JxXPvfj.exe
  C:\Windows\System\JxXPvfj.exe
  2⤵
  PID:4892
- C:\Windows\System\opEAqgp.exe
  C:\Windows\System\opEAqgp.exe
  2⤵
  PID:5116
- C:\Windows\System\pZUYTLi.exe
  C:\Windows\System\pZUYTLi.exe
  2⤵
  PID:4356
- C:\Windows\System\ZInpxmi.exe
  C:\Windows\System\ZInpxmi.exe
  2⤵
  PID:4700
- C:\Windows\System\uZwZChv.exe
  C:\Windows\System\uZwZChv.exe
  2⤵
  PID:4792
- C:\Windows\System\FHUpDLY.exe
  C:\Windows\System\FHUpDLY.exe
  2⤵
  PID:5132
- C:\Windows\System\vHsTRSq.exe
  C:\Windows\System\vHsTRSq.exe
  2⤵
  PID:5148
- C:\Windows\System\HaHKDjL.exe
  C:\Windows\System\HaHKDjL.exe
  2⤵
  PID:5164
- C:\Windows\System\bNYAuEZ.exe
  C:\Windows\System\bNYAuEZ.exe
  2⤵
  PID:5180
- C:\Windows\System\rCZHaVD.exe
  C:\Windows\System\rCZHaVD.exe
  2⤵
  PID:5200
- C:\Windows\System\KsmDGNe.exe
  C:\Windows\System\KsmDGNe.exe
  2⤵
  PID:5260
- C:\Windows\System\OlnKLkO.exe
  C:\Windows\System\OlnKLkO.exe
  2⤵
  PID:5328
- C:\Windows\System\aaZIRRh.exe
  C:\Windows\System\aaZIRRh.exe
  2⤵
  PID:5348
- C:\Windows\System\UJIjsLr.exe
  C:\Windows\System\UJIjsLr.exe
  2⤵
  PID:5364
- C:\Windows\System\BZQxAJk.exe
  C:\Windows\System\BZQxAJk.exe
  2⤵
  PID:5380
- C:\Windows\System\aMFcmMO.exe
  C:\Windows\System\aMFcmMO.exe
  2⤵
  PID:5396
- C:\Windows\System\BbEZWEW.exe
  C:\Windows\System\BbEZWEW.exe
  2⤵
  PID:5412
- C:\Windows\System\kBqKUkt.exe
  C:\Windows\System\kBqKUkt.exe
  2⤵
  PID:5428
- C:\Windows\System\JiNHlSb.exe
  C:\Windows\System\JiNHlSb.exe
  2⤵
  PID:5444
- C:\Windows\System\OvDWOKd.exe
  C:\Windows\System\OvDWOKd.exe
  2⤵
  PID:5460
- C:\Windows\System\kdrNzeu.exe
  C:\Windows\System\kdrNzeu.exe
  2⤵
  PID:5476
- C:\Windows\System\dRrBGwe.exe
  C:\Windows\System\dRrBGwe.exe
  2⤵
  PID:5492
- C:\Windows\System\cubvfCH.exe
  C:\Windows\System\cubvfCH.exe
  2⤵
  PID:5508
- C:\Windows\System\KOYFXGp.exe
  C:\Windows\System\KOYFXGp.exe
  2⤵
  PID:5524
- C:\Windows\System\ZQlkdOk.exe
  C:\Windows\System\ZQlkdOk.exe
  2⤵
  PID:5540
- C:\Windows\System\EWzXnhH.exe
  C:\Windows\System\EWzXnhH.exe
  2⤵
  PID:5556
- C:\Windows\System\COUGHtS.exe
  C:\Windows\System\COUGHtS.exe
  2⤵
  PID:5572
- C:\Windows\System\udLvzsK.exe
  C:\Windows\System\udLvzsK.exe
  2⤵
  PID:5588
- C:\Windows\System\MFcEaBX.exe
  C:\Windows\System\MFcEaBX.exe
  2⤵
  PID:5608
- C:\Windows\System\dLeCPOh.exe
  C:\Windows\System\dLeCPOh.exe
  2⤵
  PID:5636
- C:\Windows\System\DNHlmuU.exe
  C:\Windows\System\DNHlmuU.exe
  2⤵
  PID:5652
- C:\Windows\System\KoidXcd.exe
  C:\Windows\System\KoidXcd.exe
  2⤵
  PID:5672
- C:\Windows\System\gxyEGLu.exe
  C:\Windows\System\gxyEGLu.exe
  2⤵
  PID:5688
- C:\Windows\System\WydINQS.exe
  C:\Windows\System\WydINQS.exe
  2⤵
  PID:5708
- C:\Windows\System\LuVLXJs.exe
  C:\Windows\System\LuVLXJs.exe
  2⤵
  PID:5728
- C:\Windows\System\VKUOMmq.exe
  C:\Windows\System\VKUOMmq.exe
  2⤵
  PID:5744
- C:\Windows\System\MwjYMHx.exe
  C:\Windows\System\MwjYMHx.exe
  2⤵
  PID:5768
- C:\Windows\System\zjcbzSF.exe
  C:\Windows\System\zjcbzSF.exe
  2⤵
  PID:5784
- C:\Windows\System\qjITXDk.exe
  C:\Windows\System\qjITXDk.exe
  2⤵
  PID:5800
- C:\Windows\System\rQjQeAf.exe
  C:\Windows\System\rQjQeAf.exe
  2⤵
  PID:5816
- C:\Windows\System\IXkSwKb.exe
  C:\Windows\System\IXkSwKb.exe
  2⤵
  PID:5832
- C:\Windows\System\ZCkQdIM.exe
  C:\Windows\System\ZCkQdIM.exe
  2⤵
  PID:5848
- C:\Windows\System\wvZpuPX.exe
  C:\Windows\System\wvZpuPX.exe
  2⤵
  PID:5864
- C:\Windows\System\trYnmlk.exe
  C:\Windows\System\trYnmlk.exe
  2⤵
  PID:5880
- C:\Windows\System\cEVAKye.exe
  C:\Windows\System\cEVAKye.exe
  2⤵
  PID:5896
- C:\Windows\System\TucFvHp.exe
  C:\Windows\System\TucFvHp.exe
  2⤵
  PID:5912
- C:\Windows\System\DDSYZkt.exe
  C:\Windows\System\DDSYZkt.exe
  2⤵
  PID:5928
- C:\Windows\System\YwCUqJo.exe
  C:\Windows\System\YwCUqJo.exe
  2⤵
  PID:5944
- C:\Windows\System\ekxvdKs.exe
  C:\Windows\System\ekxvdKs.exe
  2⤵
  PID:5960
- C:\Windows\System\QJxnbMw.exe
  C:\Windows\System\QJxnbMw.exe
  2⤵
  PID:5976
- C:\Windows\System\XrKCBNN.exe
  C:\Windows\System\XrKCBNN.exe
  2⤵
  PID:5992
- C:\Windows\System\XehvMmX.exe
  C:\Windows\System\XehvMmX.exe
  2⤵
  PID:6008
- C:\Windows\System\heybyVj.exe
  C:\Windows\System\heybyVj.exe
  2⤵
  PID:6024
- C:\Windows\System\QRRswZa.exe
  C:\Windows\System\QRRswZa.exe
  2⤵
  PID:6040
- C:\Windows\System\cKhsVss.exe
  C:\Windows\System\cKhsVss.exe
  2⤵
  PID:6056
- C:\Windows\System\PrqTxbY.exe
  C:\Windows\System\PrqTxbY.exe
  2⤵
  PID:6072
- C:\Windows\System\eQvSyPE.exe
  C:\Windows\System\eQvSyPE.exe
  2⤵
  PID:6092
- C:\Windows\System\pZiFbMI.exe
  C:\Windows\System\pZiFbMI.exe
  2⤵
  PID:6108
- C:\Windows\System\rkZAIbZ.exe
  C:\Windows\System\rkZAIbZ.exe
  2⤵
  PID:6124
- C:\Windows\System\ibCXCbr.exe
  C:\Windows\System\ibCXCbr.exe
  2⤵
  PID:4636
- C:\Windows\System\kBrncZi.exe
  C:\Windows\System\kBrncZi.exe
  2⤵
  PID:5128
- C:\Windows\System\vSgWXNU.exe
  C:\Windows\System\vSgWXNU.exe
  2⤵
  PID:5176
- C:\Windows\System\OnWGDTM.exe
  C:\Windows\System\OnWGDTM.exe
  2⤵
  PID:5140
- C:\Windows\System\rvRRpCs.exe
  C:\Windows\System\rvRRpCs.exe
  2⤵
  PID:4796
- C:\Windows\System\cAbKfBL.exe
  C:\Windows\System\cAbKfBL.exe
  2⤵
  PID:4984
- C:\Windows\System\DQKprva.exe
  C:\Windows\System\DQKprva.exe
  2⤵
  PID:5208
- C:\Windows\System\GywhVIh.exe
  C:\Windows\System\GywhVIh.exe
  2⤵
  PID:5228
- C:\Windows\System\LxpBmmH.exe
  C:\Windows\System\LxpBmmH.exe
  2⤵
  PID:5244
- C:\Windows\System\YSBLdgp.exe
  C:\Windows\System\YSBLdgp.exe
  2⤵
  PID:5256
- C:\Windows\System\ZCspSAP.exe
  C:\Windows\System\ZCspSAP.exe
  2⤵
  PID:5284
- C:\Windows\System\HiYtzBx.exe
  C:\Windows\System\HiYtzBx.exe
  2⤵
  PID:5304
- C:\Windows\System\RZRqPat.exe
  C:\Windows\System\RZRqPat.exe
  2⤵
  PID:5316
- C:\Windows\System\yWjFoEF.exe
  C:\Windows\System\yWjFoEF.exe
  2⤵
  PID:5340
- C:\Windows\System\XbemKXE.exe
  C:\Windows\System\XbemKXE.exe
  2⤵
  PID:5452
- C:\Windows\System\znXNvim.exe
  C:\Windows\System\znXNvim.exe
  2⤵
  PID:5520
- C:\Windows\System\LzyzxvA.exe
  C:\Windows\System\LzyzxvA.exe
  2⤵
  PID:5580
- C:\Windows\System\JovOTHs.exe
  C:\Windows\System\JovOTHs.exe
  2⤵
  PID:5344
- C:\Windows\System\zejSxkd.exe
  C:\Windows\System\zejSxkd.exe
  2⤵
  PID:5564
- C:\Windows\System\ZtyzcOq.exe
  C:\Windows\System\ZtyzcOq.exe
  2⤵
  PID:5404
- C:\Windows\System\hQcrOFW.exe
  C:\Windows\System\hQcrOFW.exe
  2⤵
  PID:5436
- C:\Windows\System\mgzjsKC.exe
  C:\Windows\System\mgzjsKC.exe
  2⤵
  PID:5616
- C:\Windows\System\lMujCSk.exe
  C:\Windows\System\lMujCSk.exe
  2⤵
  PID:5664
- C:\Windows\System\SRnmlYo.exe
  C:\Windows\System\SRnmlYo.exe
  2⤵
  PID:5704
- C:\Windows\System\oethnMn.exe
  C:\Windows\System\oethnMn.exe
  2⤵
  PID:5808
- C:\Windows\System\TiMYKoZ.exe
  C:\Windows\System\TiMYKoZ.exe
  2⤵
  PID:5872
- C:\Windows\System\HjKAwiR.exe
  C:\Windows\System\HjKAwiR.exe
  2⤵
  PID:5936
- C:\Windows\System\ZWVpOli.exe
  C:\Windows\System\ZWVpOli.exe
  2⤵
  PID:5824
- C:\Windows\System\TBKSHAn.exe
  C:\Windows\System\TBKSHAn.exe
  2⤵
  PID:5644
- C:\Windows\System\cfhnLrZ.exe
  C:\Windows\System\cfhnLrZ.exe
  2⤵
  PID:6032
- C:\Windows\System\kaWtDdJ.exe
  C:\Windows\System\kaWtDdJ.exe
  2⤵
  PID:5720
- C:\Windows\System\TeOhowA.exe
  C:\Windows\System\TeOhowA.exe
  2⤵
  PID:5760
- C:\Windows\System\vargmpO.exe
  C:\Windows\System\vargmpO.exe
  2⤵
  PID:5860
- C:\Windows\System\HNIBNjl.exe
  C:\Windows\System\HNIBNjl.exe
  2⤵
  PID:5892
- C:\Windows\System\IunYcXJ.exe
  C:\Windows\System\IunYcXJ.exe
  2⤵
  PID:5956
- C:\Windows\System\zcqTvxZ.exe
  C:\Windows\System\zcqTvxZ.exe
  2⤵
  PID:6068
- C:\Windows\System\dxOmbUe.exe
  C:\Windows\System\dxOmbUe.exe
  2⤵
  PID:6136
- C:\Windows\System\dpTpNXA.exe
  C:\Windows\System\dpTpNXA.exe
  2⤵
  PID:4280
- C:\Windows\System\WQegnHO.exe
  C:\Windows\System\WQegnHO.exe
  2⤵
  PID:5196
- C:\Windows\System\fdiDypi.exe
  C:\Windows\System\fdiDypi.exe
  2⤵
  PID:4824
- C:\Windows\System\MdoeHjf.exe
  C:\Windows\System\MdoeHjf.exe
  2⤵
  PID:5216
- C:\Windows\System\PcnfZHw.exe
  C:\Windows\System\PcnfZHw.exe
  2⤵
  PID:6116
- C:\Windows\System\pKkHJgV.exe
  C:\Windows\System\pKkHJgV.exe
  2⤵
  PID:5360
- C:\Windows\System\Oayslbv.exe
  C:\Windows\System\Oayslbv.exe
  2⤵
  PID:5548
- C:\Windows\System\YFWMPav.exe
  C:\Windows\System\YFWMPav.exe
  2⤵
  PID:5468
- C:\Windows\System\TGGCXjn.exe
  C:\Windows\System\TGGCXjn.exe
  2⤵
  PID:5408
- C:\Windows\System\nsqUsEj.exe
  C:\Windows\System\nsqUsEj.exe
  2⤵
  PID:5628
- C:\Windows\System\bWObiNs.exe
  C:\Windows\System\bWObiNs.exe
  2⤵
  PID:5740
- C:\Windows\System\UhTWHWY.exe
  C:\Windows\System\UhTWHWY.exe
  2⤵
  PID:5844
- C:\Windows\System\iVlNIrI.exe
  C:\Windows\System\iVlNIrI.exe
  2⤵
  PID:6064
- C:\Windows\System\BdNnEGR.exe
  C:\Windows\System\BdNnEGR.exe
  2⤵
  PID:5144
- C:\Windows\System\loYMcna.exe
  C:\Windows\System\loYMcna.exe
  2⤵
  PID:5268
- C:\Windows\System\ssNANXV.exe
  C:\Windows\System\ssNANXV.exe
  2⤵
  PID:5308
- C:\Windows\System\mihtmyJ.exe
  C:\Windows\System\mihtmyJ.exe
  2⤵
  PID:5532
- C:\Windows\System\psMEKmb.exe
  C:\Windows\System\psMEKmb.exe
  2⤵
  PID:5668
- C:\Windows\System\oUNwMyd.exe
  C:\Windows\System\oUNwMyd.exe
  2⤵
  PID:5376
- C:\Windows\System\dMuqvIZ.exe
  C:\Windows\System\dMuqvIZ.exe
  2⤵
  PID:5904
- C:\Windows\System\BsoPnIT.exe
  C:\Windows\System\BsoPnIT.exe
  2⤵
  PID:5796
- C:\Windows\System\jfkrkIC.exe
  C:\Windows\System\jfkrkIC.exe
  2⤵
  PID:5620
- C:\Windows\System\Cduelvq.exe
  C:\Windows\System\Cduelvq.exe
  2⤵
  PID:6132
- C:\Windows\System\SsdGVYJ.exe
  C:\Windows\System\SsdGVYJ.exe
  2⤵
  PID:5952
- C:\Windows\System\iqxtltE.exe
  C:\Windows\System\iqxtltE.exe
  2⤵
  PID:5192
- C:\Windows\System\XyBgGHE.exe
  C:\Windows\System\XyBgGHE.exe
  2⤵
  PID:5240
- C:\Windows\System\KgejTcv.exe
  C:\Windows\System\KgejTcv.exe
  2⤵
  PID:5252
- C:\Windows\System\FBGmcGU.exe
  C:\Windows\System\FBGmcGU.exe
  2⤵
  PID:5700
- C:\Windows\System\LogXzfX.exe
  C:\Windows\System\LogXzfX.exe
  2⤵
  PID:5224
- C:\Windows\System\JPeftUf.exe
  C:\Windows\System\JPeftUf.exe
  2⤵
  PID:6000
- C:\Windows\System\wEKWKIf.exe
  C:\Windows\System\wEKWKIf.exe
  2⤵
  PID:5756
- C:\Windows\System\vIdmzTG.exe
  C:\Windows\System\vIdmzTG.exe
  2⤵
  PID:5160
- C:\Windows\System\EedhdvX.exe
  C:\Windows\System\EedhdvX.exe
  2⤵
  PID:5908
- C:\Windows\System\XtdROTv.exe
  C:\Windows\System\XtdROTv.exe
  2⤵
  PID:5424
- C:\Windows\System\mDHrcLm.exe
  C:\Windows\System\mDHrcLm.exe
  2⤵
  PID:6104
- C:\Windows\System\DTAByfn.exe
  C:\Windows\System\DTAByfn.exe
  2⤵
  PID:5764
- C:\Windows\System\hWhSthU.exe
  C:\Windows\System\hWhSthU.exe
  2⤵
  PID:6156
- C:\Windows\System\YKslrfs.exe
  C:\Windows\System\YKslrfs.exe
  2⤵
  PID:6172
- C:\Windows\System\sjZFDwB.exe
  C:\Windows\System\sjZFDwB.exe
  2⤵
  PID:6188
- C:\Windows\System\RgCUIzR.exe
  C:\Windows\System\RgCUIzR.exe
  2⤵
  PID:6204
- C:\Windows\System\rlUlZVt.exe
  C:\Windows\System\rlUlZVt.exe
  2⤵
  PID:6220
- C:\Windows\System\wRcTARs.exe
  C:\Windows\System\wRcTARs.exe
  2⤵
  PID:6240
- C:\Windows\System\DWfvxIc.exe
  C:\Windows\System\DWfvxIc.exe
  2⤵
  PID:6264
- C:\Windows\System\VKuIlOR.exe
  C:\Windows\System\VKuIlOR.exe
  2⤵
  PID:6288
- C:\Windows\System\ejcyJrB.exe
  C:\Windows\System\ejcyJrB.exe
  2⤵
  PID:6312
- C:\Windows\System\EbdzReN.exe
  C:\Windows\System\EbdzReN.exe
  2⤵
  PID:6328
- C:\Windows\System\WHVISrh.exe
  C:\Windows\System\WHVISrh.exe
  2⤵
  PID:6344
- C:\Windows\System\GwqcSkz.exe
  C:\Windows\System\GwqcSkz.exe
  2⤵
  PID:6364
- C:\Windows\System\UnEHUYi.exe
  C:\Windows\System\UnEHUYi.exe
  2⤵
  PID:6392
- C:\Windows\System\KaHYbRs.exe
  C:\Windows\System\KaHYbRs.exe
  2⤵
  PID:6436
- C:\Windows\System\aYADJjX.exe
  C:\Windows\System\aYADJjX.exe
  2⤵
  PID:6452
- C:\Windows\System\TnAjfeM.exe
  C:\Windows\System\TnAjfeM.exe
  2⤵
  PID:6468
- C:\Windows\System\nIBNFpa.exe
  C:\Windows\System\nIBNFpa.exe
  2⤵
  PID:6484
- C:\Windows\System\MOBEuDJ.exe
  C:\Windows\System\MOBEuDJ.exe
  2⤵
  PID:6508
- C:\Windows\System\jMUGMrJ.exe
  C:\Windows\System\jMUGMrJ.exe
  2⤵
  PID:6524
- C:\Windows\System\iAyIrXH.exe
  C:\Windows\System\iAyIrXH.exe
  2⤵
  PID:6548
- C:\Windows\System\DAXWkhN.exe
  C:\Windows\System\DAXWkhN.exe
  2⤵
  PID:6580
- C:\Windows\System\ZAhSRRT.exe
  C:\Windows\System\ZAhSRRT.exe
  2⤵
  PID:6628
- C:\Windows\System\nKnBqib.exe
  C:\Windows\System\nKnBqib.exe
  2⤵
  PID:6648
- C:\Windows\System\BJcVbGy.exe
  C:\Windows\System\BJcVbGy.exe
  2⤵
  PID:6680
- C:\Windows\System\hKLnEMA.exe
  C:\Windows\System\hKLnEMA.exe
  2⤵
  PID:6696
- C:\Windows\System\qxXHGKD.exe
  C:\Windows\System\qxXHGKD.exe
  2⤵
  PID:6724
- C:\Windows\System\kGfrZoF.exe
  C:\Windows\System\kGfrZoF.exe
  2⤵
  PID:6828
- C:\Windows\System\qyuwITt.exe
  C:\Windows\System\qyuwITt.exe
  2⤵
  PID:6940
- C:\Windows\System\HzNxKbB.exe
  C:\Windows\System\HzNxKbB.exe
  2⤵
  PID:7016
- C:\Windows\System\OQvjnGP.exe
  C:\Windows\System\OQvjnGP.exe
  2⤵
  PID:7036
- C:\Windows\System\awfndfB.exe
  C:\Windows\System\awfndfB.exe
  2⤵
  PID:6272
- C:\Windows\System\kvyZAYX.exe
  C:\Windows\System\kvyZAYX.exe
  2⤵
  PID:6324
- C:\Windows\System\WgbefZU.exe
  C:\Windows\System\WgbefZU.exe
  2⤵
  PID:6304
- C:\Windows\System\tSIoUYv.exe
  C:\Windows\System\tSIoUYv.exe
  2⤵
  PID:6340
- C:\Windows\System\jiOALyj.exe
  C:\Windows\System\jiOALyj.exe
  2⤵
  PID:6460
- C:\Windows\System\AaMUEmV.exe
  C:\Windows\System\AaMUEmV.exe
  2⤵
  PID:6532
- C:\Windows\System\kcWmprq.exe
  C:\Windows\System\kcWmprq.exe
  2⤵
  PID:6480
- C:\Windows\System\CsZrGZB.exe
  C:\Windows\System\CsZrGZB.exe
  2⤵
  PID:6572
- C:\Windows\System\chGaWEL.exe
  C:\Windows\System\chGaWEL.exe
  2⤵
  PID:6596
- C:\Windows\System\AyQhLLY.exe
  C:\Windows\System\AyQhLLY.exe
  2⤵
  PID:6624
- C:\Windows\System\vOUUnLH.exe
  C:\Windows\System\vOUUnLH.exe
  2⤵
  PID:6660
- C:\Windows\System\FwRqxrE.exe
  C:\Windows\System\FwRqxrE.exe
  2⤵
  PID:6672
- C:\Windows\System\wLsWiyy.exe
  C:\Windows\System\wLsWiyy.exe
  2⤵
  PID:6712
- C:\Windows\System\bQTJbjz.exe
  C:\Windows\System\bQTJbjz.exe
  2⤵
  PID:6740
- C:\Windows\System\VWHviun.exe
  C:\Windows\System\VWHviun.exe
  2⤵
  PID:6756
- C:\Windows\System\mowkwlW.exe
  C:\Windows\System\mowkwlW.exe
  2⤵
  PID:6784
- C:\Windows\System\ERwDdYv.exe
  C:\Windows\System\ERwDdYv.exe
  2⤵
  PID:6800
- C:\Windows\System\ccoIchy.exe
  C:\Windows\System\ccoIchy.exe
  2⤵
  PID:6840
- C:\Windows\System\fxIEpOc.exe
  C:\Windows\System\fxIEpOc.exe
  2⤵
  PID:6864
- C:\Windows\System\FaHQlqC.exe
  C:\Windows\System\FaHQlqC.exe
  2⤵
  PID:6880
- C:\Windows\System\sCUyUhZ.exe
  C:\Windows\System\sCUyUhZ.exe
  2⤵
  PID:6904
- C:\Windows\System\NBcvVWz.exe
  C:\Windows\System\NBcvVWz.exe
  2⤵
  PID:6896
- C:\Windows\System\RCqrbTo.exe
  C:\Windows\System\RCqrbTo.exe
  2⤵
  PID:6932
- C:\Windows\System\aNWfktE.exe
  C:\Windows\System\aNWfktE.exe
  2⤵
  PID:6952
- C:\Windows\System\TsTvUHz.exe
  C:\Windows\System\TsTvUHz.exe
  2⤵
  PID:6968
- C:\Windows\System\dlsEode.exe
  C:\Windows\System\dlsEode.exe
  2⤵
  PID:6988
- C:\Windows\System\VrdXzHB.exe
  C:\Windows\System\VrdXzHB.exe
  2⤵
  PID:7004
- C:\Windows\System\GspUnuI.exe
  C:\Windows\System\GspUnuI.exe
  2⤵
  PID:7032
- C:\Windows\System\jGoUQFB.exe
  C:\Windows\System\jGoUQFB.exe
  2⤵
  PID:7068
- C:\Windows\System\thQVqvC.exe
  C:\Windows\System\thQVqvC.exe
  2⤵
  PID:7104
- C:\Windows\System\wpcDJtX.exe
  C:\Windows\System\wpcDJtX.exe
  2⤵
  PID:7124
- C:\Windows\System\HhlscGj.exe
  C:\Windows\System\HhlscGj.exe
  2⤵
  PID:7140
- C:\Windows\System\MUKfAEI.exe
  C:\Windows\System\MUKfAEI.exe
  2⤵
  PID:7160
- C:\Windows\System\TgEIEUj.exe
  C:\Windows\System\TgEIEUj.exe
  2⤵
  PID:5372
- C:\Windows\System\BHJfJMt.exe
  C:\Windows\System\BHJfJMt.exe
  2⤵
  PID:6148
- C:\Windows\System\yCQvUoi.exe
  C:\Windows\System\yCQvUoi.exe
  2⤵
  PID:6152
- C:\Windows\System\xfbRhII.exe
  C:\Windows\System\xfbRhII.exe
  2⤵
  PID:6308
- C:\Windows\System\kAqTyWS.exe
  C:\Windows\System\kAqTyWS.exe
  2⤵
  PID:6236
- C:\Windows\System\khDJpew.exe
  C:\Windows\System\khDJpew.exe
  2⤵
  PID:6296
- C:\Windows\System\xScolPQ.exe
  C:\Windows\System\xScolPQ.exe
  2⤵
  PID:6384
- C:\Windows\System\CSjLPpc.exe
  C:\Windows\System\CSjLPpc.exe
  2⤵
  PID:6416
- C:\Windows\System\TkXoBxb.exe
  C:\Windows\System\TkXoBxb.exe
  2⤵
  PID:6424
- C:\Windows\System\jSdXASz.exe
  C:\Windows\System\jSdXASz.exe
  2⤵
  PID:6448
- C:\Windows\System\YVwZfGq.exe
  C:\Windows\System\YVwZfGq.exe
  2⤵
  PID:6500
- C:\Windows\System\friFbET.exe
  C:\Windows\System\friFbET.exe
  2⤵
  PID:6516
- C:\Windows\System\KwoqkJn.exe
  C:\Windows\System\KwoqkJn.exe
  2⤵
  PID:6664
- C:\Windows\System\ikXeryF.exe
  C:\Windows\System\ikXeryF.exe
  2⤵
  PID:6716
- C:\Windows\System\nyCIGPX.exe
  C:\Windows\System\nyCIGPX.exe
  2⤵
  PID:6588
- C:\Windows\System\NnMUZBk.exe
  C:\Windows\System\NnMUZBk.exe
  2⤵
  PID:6772
- C:\Windows\System\yihVhDl.exe
  C:\Windows\System\yihVhDl.exe
  2⤵
  PID:6812
- C:\Windows\System\GNOKaLp.exe
  C:\Windows\System\GNOKaLp.exe
  2⤵
  PID:6872
- C:\Windows\System\jYbVtKG.exe
  C:\Windows\System\jYbVtKG.exe
  2⤵
  PID:6936
- C:\Windows\System\RQRzcBn.exe
  C:\Windows\System\RQRzcBn.exe
  2⤵
  PID:6536
- C:\Windows\System\rorrERN.exe
  C:\Windows\System\rorrERN.exe
  2⤵
  PID:6748
- C:\Windows\System\HYeIfXl.exe
  C:\Windows\System\HYeIfXl.exe
  2⤵
  PID:7084
- C:\Windows\System\KxHbrJp.exe
  C:\Windows\System\KxHbrJp.exe
  2⤵
  PID:7088
- C:\Windows\System\FqIqoPk.exe
  C:\Windows\System\FqIqoPk.exe
  2⤵
  PID:6544
- C:\Windows\System\LazonPl.exe
  C:\Windows\System\LazonPl.exe
  2⤵
  PID:7116
- C:\Windows\System\GTCacDB.exe
  C:\Windows\System\GTCacDB.exe
  2⤵
  PID:6892
- C:\Windows\System\elDDdLD.exe
  C:\Windows\System\elDDdLD.exe
  2⤵
  PID:6964
- C:\Windows\System\RFZoDft.exe
  C:\Windows\System\RFZoDft.exe
  2⤵
  PID:5600
- C:\Windows\System\WTRThTp.exe
  C:\Windows\System\WTRThTp.exe
  2⤵
  PID:5484
- C:\Windows\System\hQhdWfr.exe
  C:\Windows\System\hQhdWfr.exe
  2⤵
  PID:6212
- C:\Windows\System\eyDGymL.exe
  C:\Windows\System\eyDGymL.exe
  2⤵
  PID:6336
- C:\Windows\System\TjPBdbi.exe
  C:\Windows\System\TjPBdbi.exe
  2⤵
  PID:6408
- C:\Windows\System\YmCIkgH.exe
  C:\Windows\System\YmCIkgH.exe
  2⤵
  PID:6004
- C:\Windows\System\WZiDaVu.exe
  C:\Windows\System\WZiDaVu.exe
  2⤵
  PID:6320
- C:\Windows\System\UpzSjza.exe
  C:\Windows\System\UpzSjza.exe
  2⤵
  PID:6736
- C:\Windows\System\FdojvyC.exe
  C:\Windows\System\FdojvyC.exe
  2⤵
  PID:6900
- C:\Windows\System\SkDNKAB.exe
  C:\Windows\System\SkDNKAB.exe
  2⤵
  PID:6412
- C:\Windows\System\xoHxegl.exe
  C:\Windows\System\xoHxegl.exe
  2⤵
  PID:6780
- C:\Windows\System\xZehqle.exe
  C:\Windows\System\xZehqle.exe
  2⤵
  PID:7008
- C:\Windows\System\MkqOymf.exe
  C:\Windows\System\MkqOymf.exe
  2⤵
  PID:7100
- C:\Windows\System\JcqGugn.exe
  C:\Windows\System\JcqGugn.exe
  2⤵
  PID:6556
- C:\Windows\System\CrHHekc.exe
  C:\Windows\System\CrHHekc.exe
  2⤵
  PID:6380
- C:\Windows\System\MkduzDc.exe
  C:\Windows\System\MkduzDc.exe
  2⤵
  PID:7064
- C:\Windows\System\rwyUepS.exe
  C:\Windows\System\rwyUepS.exe
  2⤵
  PID:5124
- C:\Windows\System\gQNXbxD.exe
  C:\Windows\System\gQNXbxD.exe
  2⤵
  PID:6640
- C:\Windows\System\GcjIBmQ.exe
  C:\Windows\System\GcjIBmQ.exe
  2⤵
  PID:6600
- C:\Windows\System\IHGXtnx.exe
  C:\Windows\System\IHGXtnx.exe
  2⤵
  PID:6576
- C:\Windows\System\iOSLqZO.exe
  C:\Windows\System\iOSLqZO.exe
  2⤵
  PID:6888
- C:\Windows\System\oXkJTjb.exe
  C:\Windows\System\oXkJTjb.exe
  2⤵
  PID:6376
- C:\Windows\System\vbBHMRz.exe
  C:\Windows\System\vbBHMRz.exe
  2⤵
  PID:6708
- C:\Windows\System\qpJBLGZ.exe
  C:\Windows\System\qpJBLGZ.exe
  2⤵
  PID:6820
- C:\Windows\System\atUCukr.exe
  C:\Windows\System\atUCukr.exe
  2⤵
  PID:7012
- C:\Windows\System\uryRGPM.exe
  C:\Windows\System\uryRGPM.exe
  2⤵
  PID:6860
- C:\Windows\System\ypANzRA.exe
  C:\Windows\System\ypANzRA.exe
  2⤵
  PID:6492
- C:\Windows\System\CqQRNbz.exe
  C:\Windows\System\CqQRNbz.exe
  2⤵
  PID:6432
- C:\Windows\System\TNQxcRV.exe
  C:\Windows\System\TNQxcRV.exe
  2⤵
  PID:5968
- C:\Windows\System\GrglzdL.exe
  C:\Windows\System\GrglzdL.exe
  2⤵
  PID:6616
- C:\Windows\System\ZGqdAVE.exe
  C:\Windows\System\ZGqdAVE.exe
  2⤵
  PID:7024
- C:\Windows\System\qazzOGr.exe
  C:\Windows\System\qazzOGr.exe
  2⤵
  PID:6856
- C:\Windows\System\Wbnyxaa.exe
  C:\Windows\System\Wbnyxaa.exe
  2⤵
  PID:6284
- C:\Windows\System\jeHwVhT.exe
  C:\Windows\System\jeHwVhT.exe
  2⤵
  PID:4360
- C:\Windows\System\ADRDgfy.exe
  C:\Windows\System\ADRDgfy.exe
  2⤵
  PID:7092
- C:\Windows\System\QGLaoeq.exe
  C:\Windows\System\QGLaoeq.exe
  2⤵
  PID:6248
- C:\Windows\System\ZdkTAAw.exe
  C:\Windows\System\ZdkTAAw.exe
  2⤵
  PID:6920
- C:\Windows\System\rnyBqVP.exe
  C:\Windows\System\rnyBqVP.exe
  2⤵
  PID:2544
- C:\Windows\System\LgEAGxP.exe
  C:\Windows\System\LgEAGxP.exe
  2⤵
  PID:7172
- C:\Windows\System\KZPKyoS.exe
  C:\Windows\System\KZPKyoS.exe
  2⤵
  PID:7188
- C:\Windows\System\bhHIHDX.exe
  C:\Windows\System\bhHIHDX.exe
  2⤵
  PID:7208
- C:\Windows\System\iHOHtIs.exe
  C:\Windows\System\iHOHtIs.exe
  2⤵
  PID:7224
- C:\Windows\System\NozTDHX.exe
  C:\Windows\System\NozTDHX.exe
  2⤵
  PID:7240
- C:\Windows\System\npWMseb.exe
  C:\Windows\System\npWMseb.exe
  2⤵
  PID:7256
- C:\Windows\System\vxecuct.exe
  C:\Windows\System\vxecuct.exe
  2⤵
  PID:7272
- C:\Windows\System\SbqnCQA.exe
  C:\Windows\System\SbqnCQA.exe
  2⤵
  PID:7292
- C:\Windows\System\tplhcqT.exe
  C:\Windows\System\tplhcqT.exe
  2⤵
  PID:7312
- C:\Windows\System\uSerphF.exe
  C:\Windows\System\uSerphF.exe
  2⤵
  PID:7328
- C:\Windows\System\dypwedo.exe
  C:\Windows\System\dypwedo.exe
  2⤵
  PID:7368
- C:\Windows\System\pYCdpwH.exe
  C:\Windows\System\pYCdpwH.exe
  2⤵
  PID:7384
- C:\Windows\System\JvfRNkM.exe
  C:\Windows\System\JvfRNkM.exe
  2⤵
  PID:7404
- C:\Windows\System\xoLiYia.exe
  C:\Windows\System\xoLiYia.exe
  2⤵
  PID:7420
- C:\Windows\System\DWBrWZi.exe
  C:\Windows\System\DWBrWZi.exe
  2⤵
  PID:7436
- C:\Windows\System\pnAxKpe.exe
  C:\Windows\System\pnAxKpe.exe
  2⤵
  PID:7456
- C:\Windows\System\oPGBTYR.exe
  C:\Windows\System\oPGBTYR.exe
  2⤵
  PID:7472
- C:\Windows\System\hXBcFDG.exe
  C:\Windows\System\hXBcFDG.exe
  2⤵
  PID:7492
- C:\Windows\System\ImQynMd.exe
  C:\Windows\System\ImQynMd.exe
  2⤵
  PID:7512
- C:\Windows\System\ETnPRRU.exe
  C:\Windows\System\ETnPRRU.exe
  2⤵
  PID:7532
- C:\Windows\System\YtTuJdN.exe
  C:\Windows\System\YtTuJdN.exe
  2⤵
  PID:7560
- C:\Windows\System\ULKGTOS.exe
  C:\Windows\System\ULKGTOS.exe
  2⤵
  PID:7576
- C:\Windows\System\SXEIvtf.exe
  C:\Windows\System\SXEIvtf.exe
  2⤵
  PID:7592
- C:\Windows\System\eRQXplU.exe
  C:\Windows\System\eRQXplU.exe
  2⤵
  PID:7608
- C:\Windows\System\SksPBAn.exe
  C:\Windows\System\SksPBAn.exe
  2⤵
  PID:7624
- C:\Windows\System\dwfoEis.exe
  C:\Windows\System\dwfoEis.exe
  2⤵
  PID:7644
- C:\Windows\System\DfNDvOx.exe
  C:\Windows\System\DfNDvOx.exe
  2⤵
  PID:7668
- C:\Windows\System\ocXDjub.exe
  C:\Windows\System\ocXDjub.exe
  2⤵
  PID:7684
- C:\Windows\System\ouDrYvM.exe
  C:\Windows\System\ouDrYvM.exe
  2⤵
  PID:7712
- C:\Windows\System\ETQrIVe.exe
  C:\Windows\System\ETQrIVe.exe
  2⤵
  PID:7728
- C:\Windows\System\YuYwRWl.exe
  C:\Windows\System\YuYwRWl.exe
  2⤵
  PID:7748
- C:\Windows\System\NUnVyxb.exe
  C:\Windows\System\NUnVyxb.exe
  2⤵
  PID:7764
- C:\Windows\System\uSNmpvJ.exe
  C:\Windows\System\uSNmpvJ.exe
  2⤵
  PID:7788
- C:\Windows\System\SlCSzba.exe
  C:\Windows\System\SlCSzba.exe
  2⤵
  PID:7804
- C:\Windows\System\XSzmtBs.exe
  C:\Windows\System\XSzmtBs.exe
  2⤵
  PID:7820
- C:\Windows\System\XxVIVwb.exe
  C:\Windows\System\XxVIVwb.exe
  2⤵
  PID:7836
- C:\Windows\System\LCbjOtY.exe
  C:\Windows\System\LCbjOtY.exe
  2⤵
  PID:7860
- C:\Windows\System\exEzsVw.exe
  C:\Windows\System\exEzsVw.exe
  2⤵
  PID:7880
- C:\Windows\System\LEdgfOF.exe
  C:\Windows\System\LEdgfOF.exe
  2⤵
  PID:7900
- C:\Windows\System\qxyyLOB.exe
  C:\Windows\System\qxyyLOB.exe
  2⤵
  PID:7920
- C:\Windows\System\ckFXyUX.exe
  C:\Windows\System\ckFXyUX.exe
  2⤵
  PID:7944
- C:\Windows\System\CHRAZIC.exe
  C:\Windows\System\CHRAZIC.exe
  2⤵
  PID:7964
- C:\Windows\System\vjqNQQF.exe
  C:\Windows\System\vjqNQQF.exe
  2⤵
  PID:7980
- C:\Windows\System\UcrPXdw.exe
  C:\Windows\System\UcrPXdw.exe
  2⤵
  PID:8000
- C:\Windows\System\fwYwmvh.exe
  C:\Windows\System\fwYwmvh.exe
  2⤵
  PID:8020
- C:\Windows\System\jgRaUuw.exe
  C:\Windows\System\jgRaUuw.exe
  2⤵
  PID:8040
- C:\Windows\System\jrgobAX.exe
  C:\Windows\System\jrgobAX.exe
  2⤵
  PID:8060
- C:\Windows\System\QfBRppz.exe
  C:\Windows\System\QfBRppz.exe
  2⤵
  PID:8080
- C:\Windows\System\qphSTvk.exe
  C:\Windows\System\qphSTvk.exe
  2⤵
  PID:8096
- C:\Windows\System\lcfQlMx.exe
  C:\Windows\System\lcfQlMx.exe
  2⤵
  PID:8120
- C:\Windows\System\mjZaGCQ.exe
  C:\Windows\System\mjZaGCQ.exe
  2⤵
  PID:8144
- C:\Windows\System\xMELwuS.exe
  C:\Windows\System\xMELwuS.exe
  2⤵
  PID:8164
- C:\Windows\System\DSnyPjA.exe
  C:\Windows\System\DSnyPjA.exe
  2⤵
  PID:6980
- C:\Windows\System\KSACYqi.exe
  C:\Windows\System\KSACYqi.exe
  2⤵
  PID:7144
- C:\Windows\System\lRAQSEZ.exe
  C:\Windows\System\lRAQSEZ.exe
  2⤵
  PID:7280
- C:\Windows\System\wsZRBIr.exe
  C:\Windows\System\wsZRBIr.exe
  2⤵
  PID:6612
- C:\Windows\System\cdioZpm.exe
  C:\Windows\System\cdioZpm.exe
  2⤵
  PID:7376
- C:\Windows\System\QrsemIv.exe
  C:\Windows\System\QrsemIv.exe
  2⤵
  PID:7444
- C:\Windows\System\LikWMDE.exe
  C:\Windows\System\LikWMDE.exe
  2⤵
  PID:7484
- C:\Windows\System\eUatSEK.exe
  C:\Windows\System\eUatSEK.exe
  2⤵
  PID:7568
- C:\Windows\System\uyXfiCY.exe
  C:\Windows\System\uyXfiCY.exe
  2⤵
  PID:7632
- C:\Windows\System\COzfvhe.exe
  C:\Windows\System\COzfvhe.exe
  2⤵
  PID:7676
- C:\Windows\System\keeVcJB.exe
  C:\Windows\System\keeVcJB.exe
  2⤵
  PID:7756
- C:\Windows\System\QgOmhuK.exe
  C:\Windows\System\QgOmhuK.exe
  2⤵
  PID:7908
- C:\Windows\System\IIXDPYA.exe
  C:\Windows\System\IIXDPYA.exe
  2⤵
  PID:7952
- C:\Windows\System\xhOaQyX.exe
  C:\Windows\System\xhOaQyX.exe
  2⤵
  PID:7992
- C:\Windows\System\yRdZbzq.exe
  C:\Windows\System\yRdZbzq.exe
  2⤵
  PID:8032
- C:\Windows\System\CPmswXF.exe
  C:\Windows\System\CPmswXF.exe
  2⤵
  PID:8072
- C:\Windows\System\HeRVwkN.exe
  C:\Windows\System\HeRVwkN.exe
  2⤵
  PID:7552
- C:\Windows\System\lmRKCgX.exe
  C:\Windows\System\lmRKCgX.exe
  2⤵
  PID:7616
- C:\Windows\System\nUmWWVk.exe
  C:\Windows\System\nUmWWVk.exe
  2⤵
  PID:7264
- C:\Windows\System\ZlzBncQ.exe
  C:\Windows\System\ZlzBncQ.exe
  2⤵
  PID:7736
- C:\Windows\System\bwRkAVl.exe
  C:\Windows\System\bwRkAVl.exe
  2⤵
  PID:7740
- C:\Windows\System\bsfDPdl.exe
  C:\Windows\System\bsfDPdl.exe
  2⤵
  PID:7196
- C:\Windows\System\juljMDt.exe
  C:\Windows\System\juljMDt.exe
  2⤵
  PID:7396
- C:\Windows\System\mEURoxt.exe
  C:\Windows\System\mEURoxt.exe
  2⤵
  PID:7416
- C:\Windows\System\YwhzquX.exe
  C:\Windows\System\YwhzquX.exe
  2⤵
  PID:7640
- C:\Windows\System\oIZkcJI.exe
  C:\Windows\System\oIZkcJI.exe
  2⤵
  PID:7852
- C:\Windows\System\PtRTseW.exe
  C:\Windows\System\PtRTseW.exe
  2⤵
  PID:7832
- C:\Windows\System\WqAtJgO.exe
  C:\Windows\System\WqAtJgO.exe
  2⤵
  PID:7888
- C:\Windows\System\RVSFAKi.exe
  C:\Windows\System\RVSFAKi.exe
  2⤵
  PID:8068
- C:\Windows\System\yKfLyab.exe
  C:\Windows\System\yKfLyab.exe
  2⤵
  PID:7584
- C:\Windows\System\AbgBtvO.exe
  C:\Windows\System\AbgBtvO.exe
  2⤵
  PID:7692
- C:\Windows\System\DDrdwWh.exe
  C:\Windows\System\DDrdwWh.exe
  2⤵
  PID:7504
- C:\Windows\System\xpFyVTc.exe
  C:\Windows\System\xpFyVTc.exe
  2⤵
  PID:7060
- C:\Windows\System\bgWxeWz.exe
  C:\Windows\System\bgWxeWz.exe
  2⤵
  PID:7544
- C:\Windows\System\anQXTBn.exe
  C:\Windows\System\anQXTBn.exe
  2⤵
  PID:8092
- C:\Windows\System\mfChaiu.exe
  C:\Windows\System\mfChaiu.exe
  2⤵
  PID:7652
- C:\Windows\System\UdqovTv.exe
  C:\Windows\System\UdqovTv.exe
  2⤵
  PID:7816
- C:\Windows\System\zcHanzf.exe
  C:\Windows\System\zcHanzf.exe
  2⤵
  PID:7300
- C:\Windows\System\qHbJKuU.exe
  C:\Windows\System\qHbJKuU.exe
  2⤵
  PID:7344
- C:\Windows\System\xdmFRrT.exe
  C:\Windows\System\xdmFRrT.exe
  2⤵
  PID:7780
- C:\Windows\System\UzKshTw.exe
  C:\Windows\System\UzKshTw.exe
  2⤵
  PID:7432
- C:\Windows\System\KGicclp.exe
  C:\Windows\System\KGicclp.exe
  2⤵
  PID:7356
- C:\Windows\System\yFbtqCR.exe
  C:\Windows\System\yFbtqCR.exe
  2⤵
  PID:8184
- C:\Windows\System\aUNxXHO.exe
  C:\Windows\System\aUNxXHO.exe
  2⤵
  PID:7784
- C:\Windows\System\YnkhNzi.exe
  C:\Windows\System\YnkhNzi.exe
  2⤵
  PID:7940
- C:\Windows\System\WVxPEqd.exe
  C:\Windows\System\WVxPEqd.exe
  2⤵
  PID:8188
- C:\Windows\System\eFrrvVj.exe
  C:\Windows\System\eFrrvVj.exe
  2⤵
  PID:7480
- C:\Windows\System\HPyUMTm.exe
  C:\Windows\System\HPyUMTm.exe
  2⤵
  PID:7720
- C:\Windows\System\hbvEYyK.exe
  C:\Windows\System\hbvEYyK.exe
  2⤵
  PID:8028
- C:\Windows\System\aYkvOmI.exe
  C:\Windows\System\aYkvOmI.exe
  2⤵
  PID:8108
- C:\Windows\System\QvomJgF.exe
  C:\Windows\System\QvomJgF.exe
  2⤵
  PID:6976
- C:\Windows\System\sgEOejA.exe
  C:\Windows\System\sgEOejA.exe
  2⤵
  PID:7524
- C:\Windows\System\thzJvhA.exe
  C:\Windows\System\thzJvhA.exe
  2⤵
  PID:7872
- C:\Windows\System\yDgKgsZ.exe
  C:\Windows\System\yDgKgsZ.exe
  2⤵
  PID:7200
- C:\Windows\System\otXBmsg.exe
  C:\Windows\System\otXBmsg.exe
  2⤵
  PID:7988
- C:\Windows\System\nlkfgQv.exe
  C:\Windows\System\nlkfgQv.exe
  2⤵
  PID:8156
- C:\Windows\System\BCfsRnB.exe
  C:\Windows\System\BCfsRnB.exe
  2⤵
  PID:8136
- C:\Windows\System\OsaXqhS.exe
  C:\Windows\System\OsaXqhS.exe
  2⤵
  PID:7236
- C:\Windows\System\KAqDZdK.exe
  C:\Windows\System\KAqDZdK.exe
  2⤵
  PID:7248
- C:\Windows\System\QZwcyAn.exe
  C:\Windows\System\QZwcyAn.exe
  2⤵
  PID:6984
- C:\Windows\System\kHdPLiX.exe
  C:\Windows\System\kHdPLiX.exe
  2⤵
  PID:7604
- C:\Windows\System\nWpsYJT.exe
  C:\Windows\System\nWpsYJT.exe
  2⤵
  PID:7464
- C:\Windows\System\iiIsBBd.exe
  C:\Windows\System\iiIsBBd.exe
  2⤵
  PID:7660
- C:\Windows\System\seCfXnd.exe
  C:\Windows\System\seCfXnd.exe
  2⤵
  PID:7268
- C:\Windows\System\YUQecdX.exe
  C:\Windows\System\YUQecdX.exe
  2⤵
  PID:7892
- C:\Windows\System\vUpqSMF.exe
  C:\Windows\System\vUpqSMF.exe
  2⤵
  PID:7800
- C:\Windows\System\uysoMFq.exe
  C:\Windows\System\uysoMFq.exe
  2⤵
  PID:7364
- C:\Windows\System\OGhJtvM.exe
  C:\Windows\System\OGhJtvM.exe
  2⤵
  PID:7936
- C:\Windows\System\JsqIfjZ.exe
  C:\Windows\System\JsqIfjZ.exe
  2⤵
  PID:8052
- C:\Windows\System\VNmjOtJ.exe
  C:\Windows\System\VNmjOtJ.exe
  2⤵
  PID:6216
- C:\Windows\System\UrHWyxg.exe
  C:\Windows\System\UrHWyxg.exe
  2⤵
  PID:7452
- C:\Windows\System\BFcjSqK.exe
  C:\Windows\System\BFcjSqK.exe
  2⤵
  PID:7776
- C:\Windows\System\QsnKGwf.exe
  C:\Windows\System\QsnKGwf.exe
  2⤵
  PID:7656
- C:\Windows\System\ATMfwRR.exe
  C:\Windows\System\ATMfwRR.exe
  2⤵
  PID:7896
- C:\Windows\System\SDwsKAE.exe
  C:\Windows\System\SDwsKAE.exe
  2⤵
  PID:7928
- C:\Windows\System\WzkmYbd.exe
  C:\Windows\System\WzkmYbd.exe
  2⤵
  PID:8208
- C:\Windows\System\zFNPJdd.exe
  C:\Windows\System\zFNPJdd.exe
  2⤵
  PID:8224
- C:\Windows\System\GRYPTZW.exe
  C:\Windows\System\GRYPTZW.exe
  2⤵
  PID:8240
- C:\Windows\System\xzFypPc.exe
  C:\Windows\System\xzFypPc.exe
  2⤵
  PID:8256
- C:\Windows\System\tCNnnQv.exe
  C:\Windows\System\tCNnnQv.exe
  2⤵
  PID:8276
- C:\Windows\System\WtdpfNb.exe
  C:\Windows\System\WtdpfNb.exe
  2⤵
  PID:8296
- C:\Windows\System\xBaYjzh.exe
  C:\Windows\System\xBaYjzh.exe
  2⤵
  PID:8316
- C:\Windows\System\SswFmwp.exe
  C:\Windows\System\SswFmwp.exe
  2⤵
  PID:8332
- C:\Windows\System\GhCaGLA.exe
  C:\Windows\System\GhCaGLA.exe
  2⤵
  PID:8352
- C:\Windows\System\LjtYZVQ.exe
  C:\Windows\System\LjtYZVQ.exe
  2⤵
  PID:8368
- C:\Windows\System\GhUwKcU.exe
  C:\Windows\System\GhUwKcU.exe
  2⤵
  PID:8384
- C:\Windows\System\GYHQhwC.exe
  C:\Windows\System\GYHQhwC.exe
  2⤵
  PID:8400
- C:\Windows\System\mZduPRJ.exe
  C:\Windows\System\mZduPRJ.exe
  2⤵
  PID:8416
- C:\Windows\System\kjZXlhV.exe
  C:\Windows\System\kjZXlhV.exe
  2⤵
  PID:8432
- C:\Windows\System\QmJiArG.exe
  C:\Windows\System\QmJiArG.exe
  2⤵
  PID:8452
- C:\Windows\System\BYgoXLD.exe
  C:\Windows\System\BYgoXLD.exe
  2⤵
  PID:8468
- C:\Windows\System\zIisjyq.exe
  C:\Windows\System\zIisjyq.exe
  2⤵
  PID:8488
- C:\Windows\System\UThKPzh.exe
  C:\Windows\System\UThKPzh.exe
  2⤵
  PID:8504
- C:\Windows\System\ZponbQF.exe
  C:\Windows\System\ZponbQF.exe
  2⤵
  PID:8524
- C:\Windows\System\YxGORyj.exe
  C:\Windows\System\YxGORyj.exe
  2⤵
  PID:8544
- C:\Windows\System\kmyjCLD.exe
  C:\Windows\System\kmyjCLD.exe
  2⤵
  PID:8568
- C:\Windows\System\rnxpcpj.exe
  C:\Windows\System\rnxpcpj.exe
  2⤵
  PID:8584
- C:\Windows\System\yGljHfQ.exe
  C:\Windows\System\yGljHfQ.exe
  2⤵
  PID:8600
- C:\Windows\System\MQMkzct.exe
  C:\Windows\System\MQMkzct.exe
  2⤵
  PID:8616
- C:\Windows\System\SyGeSMA.exe
  C:\Windows\System\SyGeSMA.exe
  2⤵
  PID:8640
- C:\Windows\System\BaIuxwJ.exe
  C:\Windows\System\BaIuxwJ.exe
  2⤵
  PID:8656
- C:\Windows\System\XwaOsOr.exe
  C:\Windows\System\XwaOsOr.exe
  2⤵
  PID:8676
- C:\Windows\System\ZpOWjFW.exe
  C:\Windows\System\ZpOWjFW.exe
  2⤵
  PID:8696
- C:\Windows\System\xjoHVSo.exe
  C:\Windows\System\xjoHVSo.exe
  2⤵
  PID:8712
- C:\Windows\System\kqXJRQA.exe
  C:\Windows\System\kqXJRQA.exe
  2⤵
  PID:8732
- C:\Windows\System\ISWEnNM.exe
  C:\Windows\System\ISWEnNM.exe
  2⤵
  PID:8748
- C:\Windows\System\EdjeQoX.exe
  C:\Windows\System\EdjeQoX.exe
  2⤵
  PID:8768
- C:\Windows\System\cmGRbQA.exe
  C:\Windows\System\cmGRbQA.exe
  2⤵
  PID:8784
- C:\Windows\System\VcXVJVh.exe
  C:\Windows\System\VcXVJVh.exe
  2⤵
  PID:8800
- C:\Windows\System\hhbcVrp.exe
  C:\Windows\System\hhbcVrp.exe
  2⤵
  PID:8816
- C:\Windows\System\SiSUaZN.exe
  C:\Windows\System\SiSUaZN.exe
  2⤵
  PID:8832
- C:\Windows\System\hdvhUgL.exe
  C:\Windows\System\hdvhUgL.exe
  2⤵
  PID:8848
- C:\Windows\System\klOMBcg.exe
  C:\Windows\System\klOMBcg.exe
  2⤵
  PID:8864
- C:\Windows\System\cEOCyKt.exe
  C:\Windows\System\cEOCyKt.exe
  2⤵
  PID:8884
- C:\Windows\System\ELfGwMu.exe
  C:\Windows\System\ELfGwMu.exe
  2⤵
  PID:8900
- C:\Windows\System\yNHRJRe.exe
  C:\Windows\System\yNHRJRe.exe
  2⤵
  PID:8972
- C:\Windows\System\JuwUsBq.exe
  C:\Windows\System\JuwUsBq.exe
  2⤵
  PID:8988
- C:\Windows\System\ZLrWLqK.exe
  C:\Windows\System\ZLrWLqK.exe
  2⤵
  PID:9008
- C:\Windows\System\xMqkGIP.exe
  C:\Windows\System\xMqkGIP.exe
  2⤵
  PID:9028
- C:\Windows\System\kRddtZw.exe
  C:\Windows\System\kRddtZw.exe
  2⤵
  PID:9044
- C:\Windows\System\rXHWQfx.exe
  C:\Windows\System\rXHWQfx.exe
  2⤵
  PID:9060
- C:\Windows\System\OdtUKYE.exe
  C:\Windows\System\OdtUKYE.exe
  2⤵
  PID:9076
- C:\Windows\System\syfekkK.exe
  C:\Windows\System\syfekkK.exe
  2⤵
  PID:9092
- C:\Windows\System\iaVXtiP.exe
  C:\Windows\System\iaVXtiP.exe
  2⤵
  PID:8196
- C:\Windows\System\plogoEX.exe
  C:\Windows\System\plogoEX.exe
  2⤵
  PID:7960
- C:\Windows\System\UKKNTbm.exe
  C:\Windows\System\UKKNTbm.exe
  2⤵
  PID:8180
- C:\Windows\System\DAhhOQG.exe
  C:\Windows\System\DAhhOQG.exe
  2⤵
  PID:8236
- C:\Windows\System\RkrtqOW.exe
  C:\Windows\System\RkrtqOW.exe
  2⤵
  PID:8288
- C:\Windows\System\OlflhTe.exe
  C:\Windows\System\OlflhTe.exe
  2⤵
  PID:8476
- C:\Windows\System\tUsKHfs.exe
  C:\Windows\System\tUsKHfs.exe
  2⤵
  PID:8512
- C:\Windows\System\aaEkOFZ.exe
  C:\Windows\System\aaEkOFZ.exe
  2⤵
  PID:8460
- C:\Windows\System\YbdPAfj.exe
  C:\Windows\System\YbdPAfj.exe
  2⤵
  PID:8552
- C:\Windows\System\JklRJnx.exe
  C:\Windows\System\JklRJnx.exe
  2⤵
  PID:8532
- C:\Windows\System\RHyVuLI.exe
  C:\Windows\System\RHyVuLI.exe
  2⤵
  PID:8596
- C:\Windows\System\dyLNvTh.exe
  C:\Windows\System\dyLNvTh.exe
  2⤵
  PID:8636
- C:\Windows\System\SzaWgDN.exe
  C:\Windows\System\SzaWgDN.exe
  2⤵
  PID:8612
- C:\Windows\System\iMRdprp.exe
  C:\Windows\System\iMRdprp.exe
  2⤵
  PID:8692
- C:\Windows\System\PPEvpZX.exe
  C:\Windows\System\PPEvpZX.exe
  2⤵
  PID:8724
- C:\Windows\System\XBlXQOR.exe
  C:\Windows\System\XBlXQOR.exe
  2⤵
  PID:8808
- C:\Windows\System\xUPhtNw.exe
  C:\Windows\System\xUPhtNw.exe
  2⤵
  PID:8764
- C:\Windows\System\BqgMcsB.exe
  C:\Windows\System\BqgMcsB.exe
  2⤵
  PID:8840
- C:\Windows\System\SNmWeLL.exe
  C:\Windows\System\SNmWeLL.exe
  2⤵
  PID:8916
- C:\Windows\System\xHmmuHl.exe
  C:\Windows\System\xHmmuHl.exe
  2⤵
  PID:8932
- C:\Windows\System\DiEqcwG.exe
  C:\Windows\System\DiEqcwG.exe
  2⤵
  PID:8948
- C:\Windows\System\dCidVKp.exe
  C:\Windows\System\dCidVKp.exe
  2⤵
  PID:9000
- C:\Windows\System\YLwFCtw.exe
  C:\Windows\System\YLwFCtw.exe
  2⤵
  PID:9020
- C:\Windows\System\bIDFHxb.exe
  C:\Windows\System\bIDFHxb.exe
  2⤵
  PID:9052
- C:\Windows\System\yjGqHTM.exe
  C:\Windows\System\yjGqHTM.exe
  2⤵
  PID:9084
- C:\Windows\System\qWJlDwV.exe
  C:\Windows\System\qWJlDwV.exe
  2⤵
  PID:9088
- C:\Windows\System\tjdnWxb.exe
  C:\Windows\System\tjdnWxb.exe
  2⤵
  PID:9128
- C:\Windows\System\ChndUqC.exe
  C:\Windows\System\ChndUqC.exe
  2⤵
  PID:9144
- C:\Windows\System\VBeoSfD.exe
  C:\Windows\System\VBeoSfD.exe
  2⤵
  PID:9160
- C:\Windows\System\NhCHqDL.exe
  C:\Windows\System\NhCHqDL.exe
  2⤵
  PID:9176
- C:\Windows\System\kjGyCKL.exe
  C:\Windows\System\kjGyCKL.exe
  2⤵
  PID:9196
- C:\Windows\System\XQbmyly.exe
  C:\Windows\System\XQbmyly.exe
  2⤵
  PID:9212
- C:\Windows\System\gMaWMcd.exe
  C:\Windows\System\gMaWMcd.exe
  2⤵
  PID:8016
- C:\Windows\System\GNoIKea.exe
  C:\Windows\System\GNoIKea.exe
  2⤵
  PID:8220
- C:\Windows\System\fApBsDV.exe
  C:\Windows\System\fApBsDV.exe
  2⤵
  PID:8272
- C:\Windows\System\RCCjgMU.exe
  C:\Windows\System\RCCjgMU.exe
  2⤵
  PID:8484
- C:\Windows\System\hSVDylb.exe
  C:\Windows\System\hSVDylb.exe
  2⤵
  PID:8340
- C:\Windows\System\uTnsOHK.exe
  C:\Windows\System\uTnsOHK.exe
  2⤵
  PID:8328
- C:\Windows\System\urQzjcw.exe
  C:\Windows\System\urQzjcw.exe
  2⤵
  PID:8440
- C:\Windows\System\JZTpABN.exe
  C:\Windows\System\JZTpABN.exe
  2⤵
  PID:8540
- C:\Windows\System\PErSodW.exe
  C:\Windows\System\PErSodW.exe
  2⤵
  PID:8428
- C:\Windows\System\AkVycQo.exe
  C:\Windows\System\AkVycQo.exe
  2⤵
  PID:8756
- C:\Windows\System\CoYCFgm.exe
  C:\Windows\System\CoYCFgm.exe
  2⤵
  PID:8856
- C:\Windows\System\gxfPfdp.exe
  C:\Windows\System\gxfPfdp.exe
  2⤵
  PID:8776
- C:\Windows\System\ngiHcvz.exe
  C:\Windows\System\ngiHcvz.exe
  2⤵
  PID:8896
- C:\Windows\System\dLShjwA.exe
  C:\Windows\System\dLShjwA.exe
  2⤵
  PID:8924
- C:\Windows\System\PRQftRz.exe
  C:\Windows\System\PRQftRz.exe
  2⤵
  PID:8956
- C:\Windows\System\QIqYidG.exe
  C:\Windows\System\QIqYidG.exe
  2⤵
  PID:8968
- C:\Windows\System\fawEdtv.exe
  C:\Windows\System\fawEdtv.exe
  2⤵
  PID:9072
- C:\Windows\System\FlBvCyR.exe
  C:\Windows\System\FlBvCyR.exe
  2⤵
  PID:9184
- C:\Windows\System\SiNXnua.exe
  C:\Windows\System\SiNXnua.exe
  2⤵
  PID:8172
- C:\Windows\System\SFCvdJm.exe
  C:\Windows\System\SFCvdJm.exe
  2⤵
  PID:8268
- C:\Windows\System\mvsTRSV.exe
  C:\Windows\System\mvsTRSV.exe
  2⤵
  PID:8412
- C:\Windows\System\UtaEUtN.exe
  C:\Windows\System\UtaEUtN.exe
  2⤵
  PID:8324
- C:\Windows\System\aqJxgXd.exe
  C:\Windows\System\aqJxgXd.exe
  2⤵
  PID:9112
- C:\Windows\System\zzBrHmh.exe
  C:\Windows\System\zzBrHmh.exe
  2⤵
  PID:9208
- C:\Windows\System\BsEDyWv.exe
  C:\Windows\System\BsEDyWv.exe
  2⤵
  PID:8536
- C:\Windows\System\XACAaje.exe
  C:\Windows\System\XACAaje.exe
  2⤵
  PID:8672
- C:\Windows\System\mrqbYio.exe
  C:\Windows\System\mrqbYio.exe
  2⤵
  PID:8828
- C:\Windows\System\ruCqMDV.exe
  C:\Windows\System\ruCqMDV.exe
  2⤵
  PID:8248
- C:\Windows\System\wGqEfTm.exe
  C:\Windows\System\wGqEfTm.exe
  2⤵
  PID:8632
- C:\Windows\System\uJlDBot.exe
  C:\Windows\System\uJlDBot.exe
  2⤵
  PID:8688
- C:\Windows\System\CIJcdbp.exe
  C:\Windows\System\CIJcdbp.exe
  2⤵
  PID:7412
- C:\Windows\System\hzkbsxs.exe
  C:\Windows\System\hzkbsxs.exe
  2⤵
  PID:9016
- C:\Windows\System\LxjQXYe.exe
  C:\Windows\System\LxjQXYe.exe
  2⤵
  PID:9152
- C:\Windows\System\YjbzlIQ.exe
  C:\Windows\System\YjbzlIQ.exe
  2⤵
  PID:8964
- C:\Windows\System\TxvPjkz.exe
  C:\Windows\System\TxvPjkz.exe
  2⤵
  PID:8216
- C:\Windows\System\AoANnvD.exe
  C:\Windows\System\AoANnvD.exe
  2⤵
  PID:6520
- C:\Windows\System\MOMPmzp.exe
  C:\Windows\System\MOMPmzp.exe
  2⤵
  PID:8292
- C:\Windows\System\ZosnkSQ.exe
  C:\Windows\System\ZosnkSQ.exe
  2⤵
  PID:8780
- C:\Windows\System\rRJQaCO.exe
  C:\Windows\System\rRJQaCO.exe
  2⤵
  PID:8704
- C:\Windows\System\gTjneft.exe
  C:\Windows\System\gTjneft.exe
  2⤵
  PID:8892
- C:\Windows\System\vVLpSen.exe
  C:\Windows\System\vVLpSen.exe
  2⤵
  PID:8448
- C:\Windows\System\ITwXcKT.exe
  C:\Windows\System\ITwXcKT.exe
  2⤵
  PID:8500
- C:\Windows\System\ThnAIkp.exe
  C:\Windows\System\ThnAIkp.exe
  2⤵
  PID:9232
- C:\Windows\System\TTFLWQF.exe
  C:\Windows\System\TTFLWQF.exe
  2⤵
  PID:9248
- C:\Windows\System\lgfeiBQ.exe
  C:\Windows\System\lgfeiBQ.exe
  2⤵
  PID:9296
- C:\Windows\System\dudiTNK.exe
  C:\Windows\System\dudiTNK.exe
  2⤵
  PID:9312
- C:\Windows\System\OpMlzBu.exe
  C:\Windows\System\OpMlzBu.exe
  2⤵
  PID:9328
- C:\Windows\System\SOqUuuj.exe
  C:\Windows\System\SOqUuuj.exe
  2⤵
  PID:9344
- C:\Windows\System\EXkwRuK.exe
  C:\Windows\System\EXkwRuK.exe
  2⤵
  PID:9360
- C:\Windows\System\mcJSTOq.exe
  C:\Windows\System\mcJSTOq.exe
  2⤵
  PID:9380
- C:\Windows\System\NuQxWLG.exe
  C:\Windows\System\NuQxWLG.exe
  2⤵
  PID:9400
- C:\Windows\System\VxdWeff.exe
  C:\Windows\System\VxdWeff.exe
  2⤵
  PID:9416
- C:\Windows\System\DmDqZGL.exe
  C:\Windows\System\DmDqZGL.exe
  2⤵
  PID:9432
- C:\Windows\System\ZuJIGYe.exe
  C:\Windows\System\ZuJIGYe.exe
  2⤵
  PID:9448
- C:\Windows\System\FCsGUom.exe
  C:\Windows\System\FCsGUom.exe
  2⤵
  PID:9472
- C:\Windows\System\zPlKMAG.exe
  C:\Windows\System\zPlKMAG.exe
  2⤵
  PID:9492
- C:\Windows\System\IwLOInH.exe
  C:\Windows\System\IwLOInH.exe
  2⤵
  PID:9520
- C:\Windows\System\fSkwhJQ.exe
  C:\Windows\System\fSkwhJQ.exe
  2⤵
  PID:9536
- C:\Windows\System\thhKnIV.exe
  C:\Windows\System\thhKnIV.exe
  2⤵
  PID:9552
- C:\Windows\System\awINWwC.exe
  C:\Windows\System\awINWwC.exe
  2⤵
  PID:9640
- C:\Windows\System\KOyIfqG.exe
  C:\Windows\System\KOyIfqG.exe
  2⤵
  PID:9656
- C:\Windows\System\GYFuDuU.exe
  C:\Windows\System\GYFuDuU.exe
  2⤵
  PID:9676
- C:\Windows\System\sBJFetI.exe
  C:\Windows\System\sBJFetI.exe
  2⤵
  PID:9696
- C:\Windows\System\LzWtmRH.exe
  C:\Windows\System\LzWtmRH.exe
  2⤵
  PID:9720
- C:\Windows\System\XBXrTjI.exe
  C:\Windows\System\XBXrTjI.exe
  2⤵
  PID:9736
- C:\Windows\System\qnXkVXF.exe
  C:\Windows\System\qnXkVXF.exe
  2⤵
  PID:9756
- C:\Windows\System\HUCwvBX.exe
  C:\Windows\System\HUCwvBX.exe
  2⤵
  PID:9772
- C:\Windows\System\rNzLyUw.exe
  C:\Windows\System\rNzLyUw.exe
  2⤵
  PID:9792
- C:\Windows\System\TiHYapt.exe
  C:\Windows\System\TiHYapt.exe
  2⤵
  PID:9808
- C:\Windows\System\JhiGiys.exe
  C:\Windows\System\JhiGiys.exe
  2⤵
  PID:9828
- C:\Windows\System\biyLdpY.exe
  C:\Windows\System\biyLdpY.exe
  2⤵
  PID:9848
- C:\Windows\System\hhCguDS.exe
  C:\Windows\System\hhCguDS.exe
  2⤵
  PID:9864
- C:\Windows\System\lQuBBfb.exe
  C:\Windows\System\lQuBBfb.exe
  2⤵
  PID:9884
- C:\Windows\System\aNirPRV.exe
  C:\Windows\System\aNirPRV.exe
  2⤵
  PID:9908
- C:\Windows\System\DMngPjJ.exe
  C:\Windows\System\DMngPjJ.exe
  2⤵
  PID:9924
- C:\Windows\System\FEGnZhP.exe
  C:\Windows\System\FEGnZhP.exe
  2⤵
  PID:9952
- C:\Windows\System\QavQJbc.exe
  C:\Windows\System\QavQJbc.exe
  2⤵
  PID:9972
- C:\Windows\System\vuysoZH.exe
  C:\Windows\System\vuysoZH.exe
  2⤵
  PID:9992
- C:\Windows\System\jiItJxN.exe
  C:\Windows\System\jiItJxN.exe
  2⤵
  PID:10012
- C:\Windows\System\msIshAv.exe
  C:\Windows\System\msIshAv.exe
  2⤵
  PID:10028
- C:\Windows\System\nlzemzp.exe
  C:\Windows\System\nlzemzp.exe
  2⤵
  PID:10072
- C:\Windows\System\XCeRIAv.exe
  C:\Windows\System\XCeRIAv.exe
  2⤵
  PID:10088
- C:\Windows\System\GqTzVDV.exe
  C:\Windows\System\GqTzVDV.exe
  2⤵
  PID:10104
- C:\Windows\System\SyzaClj.exe
  C:\Windows\System\SyzaClj.exe
  2⤵
  PID:10128
- C:\Windows\System\mldyKfx.exe
  C:\Windows\System\mldyKfx.exe
  2⤵
  PID:10144
- C:\Windows\System\sIkGWKy.exe
  C:\Windows\System\sIkGWKy.exe
  2⤵
  PID:10164
- C:\Windows\System\gDqftop.exe
  C:\Windows\System\gDqftop.exe
  2⤵
  PID:10184
- C:\Windows\System\Qmrtbmq.exe
  C:\Windows\System\Qmrtbmq.exe
  2⤵
  PID:10200
- C:\Windows\System\RqbodIc.exe
  C:\Windows\System\RqbodIc.exe
  2⤵
  PID:10216
- C:\Windows\System\zNPBsLD.exe
  C:\Windows\System\zNPBsLD.exe
  2⤵
  PID:10232
- C:\Windows\System\uvQBkAM.exe
  C:\Windows\System\uvQBkAM.exe
  2⤵
  PID:8308
- C:\Windows\System\OyUMJbH.exe
  C:\Windows\System\OyUMJbH.exe
  2⤵
  PID:9260
- C:\Windows\System\LzesNIS.exe
  C:\Windows\System\LzesNIS.exe
  2⤵
  PID:9204
- C:\Windows\System\amFgoJo.exe
  C:\Windows\System\amFgoJo.exe
  2⤵
  PID:8560
- C:\Windows\System\DuLejau.exe
  C:\Windows\System\DuLejau.exe
  2⤵
  PID:9320
- C:\Windows\System\EhthscY.exe
  C:\Windows\System\EhthscY.exe
  2⤵
  PID:8376
- C:\Windows\System\iCDZgjR.exe
  C:\Windows\System\iCDZgjR.exe
  2⤵
  PID:9124
- C:\Windows\System\hppbvOY.exe
  C:\Windows\System\hppbvOY.exe
  2⤵
  PID:9388
- C:\Windows\System\AgDLAmy.exe
  C:\Windows\System\AgDLAmy.exe
  2⤵
  PID:9408
- C:\Windows\System\epMxdSj.exe
  C:\Windows\System\epMxdSj.exe
  2⤵
  PID:9428
- C:\Windows\System\WAAyGOh.exe
  C:\Windows\System\WAAyGOh.exe
  2⤵
  PID:9464
- C:\Windows\System\lVaMxgC.exe
  C:\Windows\System\lVaMxgC.exe
  2⤵
  PID:9512
- C:\Windows\System\SiXacND.exe
  C:\Windows\System\SiXacND.exe
  2⤵
  PID:9532
- C:\Windows\System\ZoqyGyr.exe
  C:\Windows\System\ZoqyGyr.exe
  2⤵
  PID:9580
- C:\Windows\System\jSLmGSK.exe
  C:\Windows\System\jSLmGSK.exe
  2⤵
  PID:9592
- C:\Windows\System\lbPuMmL.exe
  C:\Windows\System\lbPuMmL.exe
  2⤵
  PID:9616
- C:\Windows\System\QvPUCKP.exe
  C:\Windows\System\QvPUCKP.exe
  2⤵
  PID:9632
- C:\Windows\System\urAZEux.exe
  C:\Windows\System\urAZEux.exe
  2⤵
  PID:9684
- C:\Windows\System\jGUvlFS.exe
  C:\Windows\System\jGUvlFS.exe
  2⤵
  PID:9708
- C:\Windows\System\pOaGHsH.exe
  C:\Windows\System\pOaGHsH.exe
  2⤵
  PID:9764
- C:\Windows\System\mRavRxA.exe
  C:\Windows\System\mRavRxA.exe
  2⤵
  PID:9836
- C:\Windows\System\ksiOqgz.exe
  C:\Windows\System\ksiOqgz.exe
  2⤵
  PID:9856
- C:\Windows\System\MMmlTwb.exe
  C:\Windows\System\MMmlTwb.exe
  2⤵
  PID:9880
- C:\Windows\System\yFnZzZh.exe
  C:\Windows\System\yFnZzZh.exe
  2⤵
  PID:9916
- C:\Windows\System\GGtaLFC.exe
  C:\Windows\System\GGtaLFC.exe
  2⤵
  PID:9932
- C:\Windows\System\WpJQNbQ.exe
  C:\Windows\System\WpJQNbQ.exe
  2⤵
  PID:9960
- C:\Windows\System\eCJgaeG.exe
  C:\Windows\System\eCJgaeG.exe
  2⤵
  PID:9988
- C:\Windows\System\SUNuBBf.exe
  C:\Windows\System\SUNuBBf.exe
  2⤵
  PID:10036
- C:\Windows\System\msqJlbT.exe
  C:\Windows\System\msqJlbT.exe
  2⤵
  PID:9668
- C:\Windows\System\KzjpOJY.exe
  C:\Windows\System\KzjpOJY.exe
  2⤵
  PID:10096
- C:\Windows\System\CmfYDmy.exe
  C:\Windows\System\CmfYDmy.exe
  2⤵
  PID:10120
- C:\Windows\System\XOynssw.exe
  C:\Windows\System\XOynssw.exe
  2⤵
  PID:10180
- C:\Windows\System\RcpioJQ.exe
  C:\Windows\System\RcpioJQ.exe
  2⤵
  PID:10192
- C:\Windows\System\XVbwrOm.exe
  C:\Windows\System\XVbwrOm.exe
  2⤵
  PID:10228
- C:\Windows\System\SXCMfUr.exe
  C:\Windows\System\SXCMfUr.exe
  2⤵
  PID:9272
- C:\Windows\System\UWFlptt.exe
  C:\Windows\System\UWFlptt.exe
  2⤵
  PID:8480
- C:\Windows\System\auCAVBJ.exe
  C:\Windows\System\auCAVBJ.exe
  2⤵
  PID:9304
- C:\Windows\System\VncmGXB.exe
  C:\Windows\System\VncmGXB.exe
  2⤵
  PID:9352
- C:\Windows\System\SBhXltv.exe
  C:\Windows\System\SBhXltv.exe
  2⤵
  PID:8880
- C:\Windows\System\JehMhqB.exe
  C:\Windows\System\JehMhqB.exe
  2⤵
  PID:9396
- C:\Windows\System\SnGgWAf.exe
  C:\Windows\System\SnGgWAf.exe
  2⤵
  PID:9368
- C:\Windows\System\RiqCmLU.exe
  C:\Windows\System\RiqCmLU.exe
  2⤵
  PID:9460
- C:\Windows\System\RySWbLk.exe
  C:\Windows\System\RySWbLk.exe
  2⤵
  PID:9544
- C:\Windows\System\BFDjFQu.exe
  C:\Windows\System\BFDjFQu.exe
  2⤵
  PID:9648
- C:\Windows\System\sXhrqeE.exe
  C:\Windows\System\sXhrqeE.exe
  2⤵
  PID:9800
- C:\Windows\System\PulwQsU.exe
  C:\Windows\System\PulwQsU.exe
  2⤵
  PID:9844
- C:\Windows\System\DyTbZBw.exe
  C:\Windows\System\DyTbZBw.exe
  2⤵
  PID:9840
- C:\Windows\System\PPPNzdA.exe
  C:\Windows\System\PPPNzdA.exe
  2⤵
  PID:9780
- C:\Windows\System\IgoeBhD.exe
  C:\Windows\System\IgoeBhD.exe
  2⤵
  PID:9876
- C:\Windows\System\KUyxupc.exe
  C:\Windows\System\KUyxupc.exe
  2⤵
  PID:9904
- C:\Windows\System\wwUVmQy.exe
  C:\Windows\System\wwUVmQy.exe
  2⤵
  PID:9980
- C:\Windows\System\FvcOQOS.exe
  C:\Windows\System\FvcOQOS.exe
  2⤵
  PID:10052
- C:\Windows\System\QphqYmy.exe
  C:\Windows\System\QphqYmy.exe
  2⤵
  PID:10060

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BrRPuPY.exe

Filesize
1.6MB

MD5
12af0b027935a87b06d99028bc986841

SHA1
a4f3b6b8e115df9ebc9b6d342cb08aa030897d9c

SHA256
6a2d64b6b9734f42c42510c6705aa459eaf2d79eccd8bcab9b2f12173697ee7d

SHA512
cb03f7f1d8f97b586e1c703f17fb1dd5e0496553e5056a91e6f665162106bf0a509d0bf1ad025912649e0738d8e55771649db6247639f57318c90094e4ce15ce

Download Submit
C:\Windows\system\GHOfISx.exe

Filesize
1.6MB

MD5
45161c824a479b5ea138abf6a01fbbb2

SHA1
f3925ec20764003e28a02b9363c8945238675434

SHA256
13de6156bbcfec055d34c11b5b357c87934e262b48e8b70f625028dd12810c88

SHA512
54ccaf807bf5654cc366938b8cad00000bdc02966cb3af300b80225170a67d6bb60151785240544968f39e28e0807901807b7575bfdbebb6a596f7eceb831eba

Download Submit
C:\Windows\system\GtICYJE.exe

Filesize
1.6MB

MD5
0689cf38283f228d1f20262098044342

SHA1
b85f9ef07af343bb0d4ef2b05b88b1500e4c9940

SHA256
76b5c8a40bc49102a15a46f4f593665041f32d133c099a118b81849f512a9956

SHA512
db1cb099d9fe743bd0d8a289fe213bd37dd1f328d297ed5ec69ce838dedd01d3bbe4c0003940fcc05a76f16c6fc944e8c64ee787de2ac0bc00b690041923e41f

Download Submit
C:\Windows\system\HBzXyqc.exe

Filesize
1.6MB

MD5
422d91770dc5db83f97e5bad60caf5c3

SHA1
c98a1dd5bfc401ff00b4f66df4b218096c5a724f

SHA256
1a03a7ca90fa8668c4ef4cb0ce67584d6e9f6794e456ceafe72538f6fc378ebc

SHA512
64fccba81b4e142c58efaae0ef371d531b730af826b1bba6bb15626a516bd04729f8898974edee16f8a31d9cbb6527ebc2a1d5cfc4ce4978643225828fc34e29

Download Submit
C:\Windows\system\HlDcDMm.exe

Filesize
1.6MB

MD5
97044ed77f75c70df01abbb5bc64a54b

SHA1
d15e5100729c3aeb2c8ee084c8383169293162d3

SHA256
ac238787686af45f8de84068053a9be14a668d7772526aa9491e0a71ca2a2830

SHA512
f2f90ea3e12bb96d782bb44ed046628665413846def0de6fe9b1ac676dc8a38ad6d7105ba694eadc0e3f1b65b2fcdb926ab3106c6b61fb33d4b4dd07160701a8

Download Submit
C:\Windows\system\HtxUgSJ.exe

Filesize
1.6MB

MD5
08bd61bf2c12e0803e6cc4fbade08166

SHA1
3f4e771e62fa15ca922c3cac695ceb91767bd75a

SHA256
0369dbb62932d9e2f221f9256d991ccd31f57de1dafdf147b962a8eb03934942

SHA512
13246b4d1fd7c4ce25016dccb4722b73812f724439524a2d21102e0b6388b59f7f4f2a5fd363dcd8e332faaea35a7cf5adda4eb7e6bf047859fb83020e213c1b

Download Submit
C:\Windows\system\JAexFyg.exe

Filesize
1.6MB

MD5
1c4745954ce4e46a4d9a079a2ef0fcc9

SHA1
41e366dca7bc8b18d701d691b3bed1ba39898b86

SHA256
d1dad9cd695a473794d037c08d481b471605ac11539d33e0eac0625e958a7a6a

SHA512
d4265fc0854990898fd216fbb82f390e99fa26ff14eb7db89cdd0bcccb2c73daa19fc9d6a2e98a0a8635fb032b2537acd08d74c4359fa10b282ae5597cc10909

Download Submit
C:\Windows\system\JAlDjig.exe

Filesize
1.6MB

MD5
8da369b66db2a0bd76ab40fb4e01f9ff

SHA1
85f1320ae26c3b5af2e0954fb5fca8d5245ddd0a

SHA256
f59d3e5d427dc7fd92a956777454b7ed55147364b4ec37e27cc9ec907b770bc5

SHA512
07f70b2828085510da52be3fb45b1c512c5e88c8f7867bfb80af8f5c94f47405893504a3cf3baeb5c8faec51879cfa4b6089a05b5d83dae7c0ba6663704a0bc3

Download Submit
C:\Windows\system\JehxWmY.exe

Filesize
1.6MB

MD5
f9196056fad2e2c1279acde22d4c684b

SHA1
2b72b2eb3c7739a58906276c4d2a5a5c888552f3

SHA256
a46c31f777d34c13dfb4226ebbce92004bd777db04784ac1ead2d1df8c30ee32

SHA512
9563e2c3782c81047e6b9ad0a5b8698c34d2f7168f5cda3974c89930ec17a331bf4ff4191020b4632fbc7e74adacb842997c3864bbb6d9d2ebf3711f97a0026c

Download Submit
C:\Windows\system\PvxcZcc.exe

Filesize
1.6MB

MD5
4e2d835be5d2bcd23df95e43352d895d

SHA1
6275a30a2c1158b9528bc39256766334ffa55a71

SHA256
e5aca112caede9a3abd2fa541532d559d6f0c86d6fd1b612d5c6e7ea2c59567f

SHA512
1a7836385c27763de11722883df8bd290a14098ea2390748af4de17e4f594a3baddb57539397abd3a941f89da3339cccd92bc425c6b886fb52aa18ce2d22ab78

Download Submit
C:\Windows\system\RDXApNJ.exe

Filesize
1.6MB

MD5
4e24e526f9d9a76a4cde6481d8a29a8a

SHA1
eb60cd55a320ac00fb60152b832f77833511c155

SHA256
aff695206365923559c6ed633e6af16e9da4639f5f52a26341da86b93c81df1f

SHA512
01d4d7693ab19f9e804f372b444a38de3dff4680dc58b24f1860317019c245506cd6e589f2d39d9db62ab7e44ec86e9acdec4093c969a83171f6ce4d56a91a09

Download Submit
C:\Windows\system\TJgpzCT.exe

Filesize
1.6MB

MD5
be434047be6e4733306640c86705d63d

SHA1
5b31a3cf9c2d51af2f06a2812a73fe5f3915d4e8

SHA256
ef87bcbd3cdb28dcc33fe4bcb5cc7d725057406b2ba6b9a3c8526aa508983958

SHA512
723f5de7cd9426b00060a7d8aaaa44f43a222e9ec5cc368bf1c1929fede66b666ea6c62cee6ca2fa8fc99e823a0fe9cbda587502763b682dd38f8d080970a1c2

Download Submit
C:\Windows\system\XUQfJah.exe

Filesize
1.6MB

MD5
2e13e9ba1070bed9066e0464e0731f68

SHA1
3f8745ca0c6ceac37454e303ea33a910daf86e73

SHA256
7a7ec0d1c77d6affa3dd4f207188ac10719bd3130fb5ff6feda6c0a5960d61e6

SHA512
288f9c4d5131aa121b23d2b9612edaf6725425864182e8ef1074cbdac82bf3c6500e0c5828b4969da7186a0769431c7c11ab2ee0df651997ac72c056397d3124

Download Submit
C:\Windows\system\aXRoHfm.exe

Filesize
1.6MB

MD5
9697e292f3aa683c1dddac3ce1e7cde8

SHA1
e9ed2ecfd2ae888e73670f69eda1395c911e9c76

SHA256
a468167ac28c82860793cfcad0c36712dbfe2f73fc88a12fa78052e1ad7e7427

SHA512
bd4ad2196e7543b8c6baaece932622ff73a3ee1a1911e7418265b3cfe203a656f10a926b1fbe73e82b6a80a2f179e54da2e11d19c8f8252df91fe553919e1026

Download Submit
C:\Windows\system\bsesmiD.exe

Filesize
1.6MB

MD5
2728f09dc1c77bbbb13d7149e0fb4e85

SHA1
85b9e29ebf258884020def2cb61937e8fe3a3dd9

SHA256
13cb9f2f925159691d9212e1c1c50b05a39fbb8e3c7fde32fcbcd84ae4b00918

SHA512
3f4ff8d5a77cdf3fb380dfba4bf431a4bb55cc47ba3e64403e25897337f472d147af2d2dcf669df880849ae87d3c765000774e5e9634196353810226f2b8d55d

Download Submit
C:\Windows\system\cXkmiQM.exe

Filesize
1.6MB

MD5
7d29431dc2ffcb5dca35c4f6e8d2d101

SHA1
608ff34ea06fb80d516b9f0b70eb5caa120738d0

SHA256
9f9fc1f18580f5cf83d26b525d51e7b8237529b288ec667afc64260b46edb3df

SHA512
165669b75ba1a221c5df5600d07fd1b53005da01b0ee84a50b837d4f25ed42951685f66b633add5c37f954360dbe30d01dc3981c1b1526bf8ca653ccf4ffafbd

Download Submit
C:\Windows\system\dMDCgSf.exe

Filesize
1.6MB

MD5
8315b7e315eb174566136fa929e04b7c

SHA1
85bb3f79218d623995cd59fbd561f6191c4d8a2c

SHA256
bfa2cd50ad3de2373dff590fe7835c09b6226cfa8aeeee46489fe78fa8e3f826

SHA512
acc5eee1d92e20ca37e6377e7ea043779d02b99a73f4dd24b9ea85ab60e865ee2183ed43bcaf186d912bc272d425eb268daabfa45455772117fafe525d526efb

Download Submit
C:\Windows\system\dOzDPNd.exe

Filesize
1.6MB

MD5
aefb557da90448d025dc432bcf07a466

SHA1
e767aa95c7c9422dbcce1e128623eb8c39e7e69a

SHA256
1a30790532abfedf564192ee887b53d5e68583955bac7c62833c3f340fdde849

SHA512
bbe0573b82635ec73cc74a6f889cb6982c43a2983914035b9a88bc4f2528352470e40e837320b38c33a61dc0d43eb59575d26fd77932a532ba1980d6c65159a6

Download Submit
C:\Windows\system\dkPEiCu.exe

Filesize
1.6MB

MD5
2b29307578dbcdb34b666fc5d75e00f3

SHA1
f7b577e9ac26e60a7d06a96a7151814091f48352

SHA256
cdb865b942f99e57c46cb00bbfd5dca064cc98d3956a9b34c4794f42c8eaa94d

SHA512
09d7a09f5970ebce14c194d743d1b0d4805ca656d58751c1a71f697ffca75d4523edecc35de6dfb7596f889a74915a493d50c7e3da7bec77a7144eaa357ef1f1

Download Submit
C:\Windows\system\iWfOiLy.exe

Filesize
1.6MB

MD5
f0371e4ebbb221d29b47693912f7f792

SHA1
2f95af9265c1a698ea524037deab0a1293482f4a

SHA256
54e92f12a19b5a2fb72424b6e7652e1c6ead794fe20b71fcb3be40bb07f9d96a

SHA512
ae861c5594d1243069b91814275dd4665ddfd99bdf150207022cd4e1d766d16c93ad7f69b8ef3ed3e31a42821b8afd9e8bdeb596887797fed87e028e0e249955

Download Submit
C:\Windows\system\kwUSNjd.exe

Filesize
1.6MB

MD5
0c68e84bb08ad6ebbf0bac1b568ba0f0

SHA1
4149681694225bddd83ce435b7d9413ca1fffed3

SHA256
36c20b779eb1d03d11efd9b846e6146eb1613c6f92f57e6d69e3cf967af51192

SHA512
e707f205381c6ea3ca69c2b6c3e3f6f293d8e03fa1830a7ca600db86f23e1bceb95ab2454c6e7a16e143ba5fa46e8deaa0ec35547633653bb1849cc2e0a3ca68

Download Submit
C:\Windows\system\mLjKXjg.exe

Filesize
1.6MB

MD5
5bf82464c5185062d1184d8b2252caf4

SHA1
e2eab7ff8946f23e89e4640fd86b1b0be4b0df61

SHA256
ed2017f1a7c6099faf6b8ce06ab32445194d2bff2e11f801b0bbdb8e86b76334

SHA512
c17e63d3c1bcf01abc612091fa7ae1c2e348ec60e9da02e0cf8835d31bbff7680c37935263e96babc0a859cf166613a608983c4a55f8fd08ef60ddfadb78fa47

Download Submit
C:\Windows\system\mmjhPgZ.exe

Filesize
1.6MB

MD5
5efb773be2904438f3c57356e2d40715

SHA1
93807dc8a8f2ca8a4605e14de95cc5d305f657b8

SHA256
a2479f45e58b6edd932ba8447760afeb32755de5e53c7e6b19fa5d50863c1086

SHA512
5a7882b3327ac74ff2c69ffa0ec22e500fa032513f341269e408667042262490617fa826d0c221465d1b7cae46b8f1d6d52bb0987c5e884093de196ecff33cf7

Download Submit
C:\Windows\system\noclrvr.exe

Filesize
1.6MB

MD5
d307c550e4d31047d2dc7f2b8edd15d5

SHA1
356672f85f9ca2b1778f8044c7e6a360ff51605b

SHA256
07ba3729ce5c47f42d1849569c8c13ae2d9f5a4770665660b11e7c566dcc71b6

SHA512
1a4f39b98c74a62c7b39590695eba5a9a545a54b9faa2f2720c2d1d6622d38011dc7f9afc9adc0022137896e68f5e4c74afe1a9e612f21a5f83d1761e8a5eb9e

Download Submit
C:\Windows\system\qzRRgER.exe

Filesize
1.6MB

MD5
00743ad594ef127ff55ad82fe697e635

SHA1
2665a77d200fd0f3465459c689f0c5624b9db1db

SHA256
b628a87a1d6365a627465716dffc3b692a65f1039ffabdc9e86dc4b03c1526b1

SHA512
c681e21487ad082223308af90effe24a0dc188aa3b6c5c699cf75fabd8d4f3991b7b471e30b6272a8b8240c4d8cc4eab5de35d4194f9363411d889726a55aa90

Download Submit
C:\Windows\system\uodFoVj.exe

Filesize
1.6MB

MD5
1713bb4b62a860b222c9c904b5cfd943

SHA1
485d82fb31dd6c0ae24e280ecddd353deb5efb11

SHA256
055b32608319bb9c33a51c133afba720a5dfbd161ba4d181d1c5d70ddea3df79

SHA512
4563cb2787e80b28860dd4bfc7e3bb47a3ba64fb359000962b89e6bade15a64016aa181b7c7fa6e9a180c7054ae1a228e5b9cf61891e27cdca3bb09c929f8789

Download Submit
C:\Windows\system\vjHqUvp.exe

Filesize
1.6MB

MD5
7fae0eeccd353f7abc9323bbb2c97807

SHA1
90b1d1d6144a8fd31ea115b4cad7aed2e02d6254

SHA256
4bb6591184226099ecce8c1377b9037a3baf7151c63248613cecb36de23591b6

SHA512
697be1d1b1c643b80545d5550e1ef1dd487bd5f851692756ad53811091670b2b56b3e155d154598816b4e231232716c56869a9f93e5f2626ca875c999450bdaa

Download Submit
C:\Windows\system\yGJTwIA.exe

Filesize
1.6MB

MD5
3523b04ef4ecc23aec2e2b54d478e23a

SHA1
a983f8fb8beac9376be4533196fdb17356d74b46

SHA256
fd191484d3820e8381979e42a67e74185fed7798f5c67655f3d02107bf073628

SHA512
3ff340cc5433b1c46ce37e37475d872314c7e6956ab1feec307bd2b17f00887c03cfff017ba4f21c66b626d258ffc3775a5a0ff5ee4005ed97ffff7e61115df0

Download Submit
\Windows\system\BZkSnNM.exe

Filesize
1.6MB

MD5
3d757641cf12f580cd6a13c42277ab07

SHA1
1a34240ea02d2f7e36e5e47eea99558993878e32

SHA256
0598444b873ee4c54f2b25fd01e5d194fdb64d860b196788d9eff3cb607f45ee

SHA512
74ad065fa7519035c775e228237c349346470eba09db54c555bb226a33d2902a7cecb69a8e10d0002a60f522204296b8821b33bdeea4df33fa9edc82b1e05aa6

Download Submit
\Windows\system\CgNuijc.exe

Filesize
1.6MB

MD5
9b03d02b8bfbe429ee197424bfebbd1f

SHA1
44c172e0def300691bb369e3812b6689b7dba086

SHA256
50a80581af0e3ec7504e272bfdea9e34fbb75bb7043495cdcabc4d51dfbd3744

SHA512
46579f72ce52e258f1f4d7d8d973bd2515071a2779bd08985461541b51af21522b86de009df33cd41ad852d8e7717bf962dd5c9aa1130691cd3a33aed20c2d7a

Download Submit
\Windows\system\jUigVFB.exe

Filesize
1.6MB

MD5
299f237b98f190ea531b82339bd29b15

SHA1
9f774cb7c1f5e3583d23febe5f13f5a7680945bd

SHA256
da3aaea492a65f9c8423713f8c992bde2238571074cb9b1c757db81b29e211c6

SHA512
31817cb125deca84f00f85c37ef12e86f7dd1efad02fc1e69461ded8dfca9a57c6876475225e6dcb1f60f8162e465cefdf0fde28e6e37ee28d95a26378728390

Download Submit
\Windows\system\xWuUdor.exe

Filesize
1.6MB

MD5
2b68e9ac07c94687aa8af1335713286d

SHA1
7f9f79f696fc2989d09cd9478c0869d7355ce01b

SHA256
9585f867937ddcbb6512557b080061566edb42ea4f64bf18a73745acd102ffd9

SHA512
548c4477fab3096d6606ee112b542eedd5fc5588390c802a838b6ec715996df7a692393814bea8e93c28b5179a3a77d8d2283eb9c8b28348947a63cc981f51de

Download Submit
memory/956-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download