xmrig | 5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb

Analysis

max time kernel
117s
max time network
119s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 20:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
Size

1.3MB
MD5

fa125b3c4bb2d5813103911f816f2872
SHA1

9b57263b7abae23d70903266edded5a9b31ec362
SHA256

5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb
SHA512

ae736b22641487600dd3b89615103f30d4c6f3b0922e8f0cb1f6e2978731be6a37257880b900ac882895ffe978d49ee2a23e498c338f35bff2a117f457665151
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZScXFpZMuqA:GezaTF8FcNkNdfE0pZ9ozttwIRRFSq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x00090000000120f9-5.dat	xmrig
behavioral1/files/0x0008000000018bdd-6.dat	xmrig
behavioral1/files/0x000700000001921d-14.dat	xmrig
behavioral1/files/0x000700000001921f-18.dat	xmrig
behavioral1/files/0x0006000000019242-23.dat	xmrig
behavioral1/files/0x000600000001925b-27.dat	xmrig
behavioral1/files/0x000600000001925d-33.dat	xmrig
behavioral1/files/0x000800000001930d-38.dat	xmrig
behavioral1/files/0x0005000000019f9a-47.dat	xmrig
behavioral1/files/0x000500000001a071-57.dat	xmrig
behavioral1/files/0x000500000001a09a-67.dat	xmrig
behavioral1/files/0x000500000001a41f-95.dat	xmrig
behavioral1/files/0x000500000001a4ab-142.dat	xmrig
behavioral1/files/0x000500000001a4b1-158.dat	xmrig
behavioral1/files/0x000500000001a4af-152.dat	xmrig
behavioral1/files/0x000500000001a4ad-148.dat	xmrig
behavioral1/files/0x000500000001a4a5-136.dat	xmrig
behavioral1/files/0x000500000001a494-125.dat	xmrig
behavioral1/files/0x000500000001a495-130.dat	xmrig
behavioral1/files/0x000500000001a489-122.dat	xmrig
behavioral1/files/0x000500000001a487-117.dat	xmrig
behavioral1/files/0x000500000001a467-112.dat	xmrig
behavioral1/files/0x000500000001a42d-107.dat	xmrig
behavioral1/files/0x000500000001a423-102.dat	xmrig
behavioral1/files/0x000500000001a41c-93.dat	xmrig
behavioral1/files/0x000500000001a41a-87.dat	xmrig
behavioral1/files/0x000500000001a355-78.dat	xmrig
behavioral1/files/0x003000000001875f-82.dat	xmrig
behavioral1/files/0x000500000001a303-72.dat	xmrig
behavioral1/files/0x000500000001a07a-62.dat	xmrig
behavioral1/files/0x0005000000019fb8-52.dat	xmrig
behavioral1/files/0x000700000001932a-42.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

gfUZxzm.exencKzVLj.exeieaSPWF.exeORMfiht.exeJIKciiu.exeCiSsYZp.exeKeVvGeq.exeVfQITib.exeEGNkXkJ.exeoNfVkos.exedMcVPTk.exeelyVehi.exeyZRLSip.execLBDrYN.exeyCCVvib.exemEwluyg.exeKXCFKkn.exeXLoXXcO.exeveXjKbW.exeYHddXbq.exeQWBpgXZ.exeCjJhIqK.exeVjMNYcJ.exeULUsqHD.exejPfMzgB.exeqcCDktX.exerqrYsjO.exekSPueHB.exeIEfJwMd.exeUXMiYNG.exeFtDlUAf.exelsAGWPT.exeOGRqjeg.exesrqlQyD.exeKvneNJi.exeNvfOWds.exebryfpVE.exeTzglzgn.exeYHkKgXS.exeKWfcIWA.exeszhFDxL.exezYayIOz.exezvPYqFu.exeLBZeTEb.exeiljUesc.exepKTjFjR.exegCupBfS.exeCfGZgbb.exeuhVTeuY.exeqoHPgek.exeSPsykVd.exehGixhPK.exehJJePXu.exetVEbYsg.exerXyqNBc.exeOZmDJxt.exeFqNcpOD.exedfaeSSX.exempZqyQH.exePFAFqPK.exeNfkEZDq.exetmSbKkk.exexNgnPox.exeLxPUUao.exe

pid	Process
2764	gfUZxzm.exe
2840	ncKzVLj.exe
2788	ieaSPWF.exe
2952	ORMfiht.exe
3068	JIKciiu.exe
2668	CiSsYZp.exe
2656	KeVvGeq.exe
2688	VfQITib.exe
2636	EGNkXkJ.exe
2684	oNfVkos.exe
2464	dMcVPTk.exe
2532	elyVehi.exe
2868	yZRLSip.exe
1504	cLBDrYN.exe
2444	yCCVvib.exe
2228	mEwluyg.exe
2176	KXCFKkn.exe
3008	XLoXXcO.exe
2904	veXjKbW.exe
2876	YHddXbq.exe
2864	QWBpgXZ.exe
2620	CjJhIqK.exe
528	VjMNYcJ.exe
3048	ULUsqHD.exe
856	jPfMzgB.exe
108	qcCDktX.exe
1624	rqrYsjO.exe
2100	kSPueHB.exe
2096	IEfJwMd.exe
2192	UXMiYNG.exe
1056	FtDlUAf.exe
2300	lsAGWPT.exe
1680	OGRqjeg.exe
1376	srqlQyD.exe
2588	KvneNJi.exe
904	NvfOWds.exe
1048	bryfpVE.exe
2396	Tzglzgn.exe
2404	YHkKgXS.exe
1800	KWfcIWA.exe
1532	szhFDxL.exe
1720	zYayIOz.exe
1728	zvPYqFu.exe
1284	LBZeTEb.exe
1756	iljUesc.exe
2584	pKTjFjR.exe
2552	gCupBfS.exe
1028	CfGZgbb.exe
752	uhVTeuY.exe
992	qoHPgek.exe
1640	SPsykVd.exe
2524	hGixhPK.exe
1992	hJJePXu.exe
1672	tVEbYsg.exe
2092	rXyqNBc.exe
832	OZmDJxt.exe
1564	FqNcpOD.exe
308	dfaeSSX.exe
2820	mpZqyQH.exe
1432	PFAFqPK.exe
2796	NfkEZDq.exe
2836	tmSbKkk.exe
2632	xNgnPox.exe
2664	LxPUUao.exe

Loads dropped DLL 64 IoCs

Processes:

5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe

pid	Process
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe

Drops file in Windows directory 64 IoCs

Processes:

5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe

description	ioc	Process
File created	C:\Windows\System\wWulxIA.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\owfPZzg.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\oNfVkos.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\DKclpAV.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\mFcXCjp.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\kjfgXmP.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\zwKhnJz.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\vsIcdLu.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\rFOkmMp.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\kPJvfiF.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\XtuPQrN.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\gOLAVcE.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\aaUvScf.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\AdgOLbL.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\jpcelIs.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\gWbeYWK.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\oKkMFzr.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\SfhqtRP.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\SnXakzL.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\kVRoEkr.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\WLtpmvr.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\iKqXQUQ.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\MFUpYiw.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\AjQzICt.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\tySiokN.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\WgYqjIi.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\ORcMcyS.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\EFYGaOt.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\myAWTZo.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\XDbDdxD.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\zUsirSn.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\nskBydI.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\GvmWken.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\xNxZRMI.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\OCVXzJW.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\jionpbZ.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\tPGaOOm.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\DRVGqcc.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\QZPnVOH.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\eInuDNZ.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\XPcSZbZ.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\GjutwRy.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\eJQNrJr.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\VUOwfYr.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\DBBCHuM.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\btICUUW.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\orEIska.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\iFWEVHG.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\bbohnqT.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\AWaRTds.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\uQmnvLJ.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\RJbDjRY.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\Iygocqy.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\hSwkWCw.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\LmJZZwB.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\kpaBSxJ.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\BryPZAo.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\rbXWomU.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\xWWkpaO.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\tzoaTMJ.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\KXCFKkn.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\lpUixeP.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\XxUtXLu.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
File created	C:\Windows\System\YUdGfdm.exe	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe

description	pid	Process	procid_target
PID 2224 wrote to memory of 2764	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	32
PID 2224 wrote to memory of 2764	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	32
PID 2224 wrote to memory of 2764	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	32
PID 2224 wrote to memory of 2840	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	33
PID 2224 wrote to memory of 2840	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	33
PID 2224 wrote to memory of 2840	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	33
PID 2224 wrote to memory of 2788	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	34
PID 2224 wrote to memory of 2788	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	34
PID 2224 wrote to memory of 2788	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	34
PID 2224 wrote to memory of 2952	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	35
PID 2224 wrote to memory of 2952	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	35
PID 2224 wrote to memory of 2952	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	35
PID 2224 wrote to memory of 3068	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	36
PID 2224 wrote to memory of 3068	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	36
PID 2224 wrote to memory of 3068	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	36
PID 2224 wrote to memory of 2668	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	37
PID 2224 wrote to memory of 2668	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	37
PID 2224 wrote to memory of 2668	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	37
PID 2224 wrote to memory of 2656	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	38
PID 2224 wrote to memory of 2656	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	38
PID 2224 wrote to memory of 2656	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	38
PID 2224 wrote to memory of 2688	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	39
PID 2224 wrote to memory of 2688	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	39
PID 2224 wrote to memory of 2688	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	39
PID 2224 wrote to memory of 2636	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	40
PID 2224 wrote to memory of 2636	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	40
PID 2224 wrote to memory of 2636	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	40
PID 2224 wrote to memory of 2684	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	41
PID 2224 wrote to memory of 2684	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	41
PID 2224 wrote to memory of 2684	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	41
PID 2224 wrote to memory of 2464	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	42
PID 2224 wrote to memory of 2464	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	42
PID 2224 wrote to memory of 2464	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	42
PID 2224 wrote to memory of 2532	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	43
PID 2224 wrote to memory of 2532	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	43
PID 2224 wrote to memory of 2532	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	43
PID 2224 wrote to memory of 2868	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	44
PID 2224 wrote to memory of 2868	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	44
PID 2224 wrote to memory of 2868	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	44
PID 2224 wrote to memory of 1504	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	45
PID 2224 wrote to memory of 1504	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	45
PID 2224 wrote to memory of 1504	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	45
PID 2224 wrote to memory of 2444	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	46
PID 2224 wrote to memory of 2444	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	46
PID 2224 wrote to memory of 2444	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	46
PID 2224 wrote to memory of 2228	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	47
PID 2224 wrote to memory of 2228	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	47
PID 2224 wrote to memory of 2228	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	47
PID 2224 wrote to memory of 2176	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	48
PID 2224 wrote to memory of 2176	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	48
PID 2224 wrote to memory of 2176	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	48
PID 2224 wrote to memory of 3008	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	49
PID 2224 wrote to memory of 3008	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	49
PID 2224 wrote to memory of 3008	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	49
PID 2224 wrote to memory of 2904	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	50
PID 2224 wrote to memory of 2904	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	50
PID 2224 wrote to memory of 2904	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	50
PID 2224 wrote to memory of 2876	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	51
PID 2224 wrote to memory of 2876	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	51
PID 2224 wrote to memory of 2876	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	51
PID 2224 wrote to memory of 2864	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	52
PID 2224 wrote to memory of 2864	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	52
PID 2224 wrote to memory of 2864	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	52
PID 2224 wrote to memory of 2620	2224	5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe	53

C:\Users\Admin\AppData\Local\Temp\5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe
"C:\Users\Admin\AppData\Local\Temp\5976a097e38f5abd7f03ad515ce5adc69902705d7b332c6e55043d9c54b94fbb.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2224
- C:\Windows\System\gfUZxzm.exe
  C:\Windows\System\gfUZxzm.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ncKzVLj.exe
  C:\Windows\System\ncKzVLj.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ieaSPWF.exe
  C:\Windows\System\ieaSPWF.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ORMfiht.exe
  C:\Windows\System\ORMfiht.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\JIKciiu.exe
  C:\Windows\System\JIKciiu.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\CiSsYZp.exe
  C:\Windows\System\CiSsYZp.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\KeVvGeq.exe
  C:\Windows\System\KeVvGeq.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\VfQITib.exe
  C:\Windows\System\VfQITib.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\EGNkXkJ.exe
  C:\Windows\System\EGNkXkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\oNfVkos.exe
  C:\Windows\System\oNfVkos.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\dMcVPTk.exe
  C:\Windows\System\dMcVPTk.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\elyVehi.exe
  C:\Windows\System\elyVehi.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\yZRLSip.exe
  C:\Windows\System\yZRLSip.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\cLBDrYN.exe
  C:\Windows\System\cLBDrYN.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\yCCVvib.exe
  C:\Windows\System\yCCVvib.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\mEwluyg.exe
  C:\Windows\System\mEwluyg.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\KXCFKkn.exe
  C:\Windows\System\KXCFKkn.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\XLoXXcO.exe
  C:\Windows\System\XLoXXcO.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\veXjKbW.exe
  C:\Windows\System\veXjKbW.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\YHddXbq.exe
  C:\Windows\System\YHddXbq.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\QWBpgXZ.exe
  C:\Windows\System\QWBpgXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\CjJhIqK.exe
  C:\Windows\System\CjJhIqK.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\VjMNYcJ.exe
  C:\Windows\System\VjMNYcJ.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\ULUsqHD.exe
  C:\Windows\System\ULUsqHD.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\jPfMzgB.exe
  C:\Windows\System\jPfMzgB.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\rqrYsjO.exe
  C:\Windows\System\rqrYsjO.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\qcCDktX.exe
  C:\Windows\System\qcCDktX.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\kSPueHB.exe
  C:\Windows\System\kSPueHB.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\IEfJwMd.exe
  C:\Windows\System\IEfJwMd.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\UXMiYNG.exe
  C:\Windows\System\UXMiYNG.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\FtDlUAf.exe
  C:\Windows\System\FtDlUAf.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\lsAGWPT.exe
  C:\Windows\System\lsAGWPT.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\OGRqjeg.exe
  C:\Windows\System\OGRqjeg.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\srqlQyD.exe
  C:\Windows\System\srqlQyD.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\KvneNJi.exe
  C:\Windows\System\KvneNJi.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\NvfOWds.exe
  C:\Windows\System\NvfOWds.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\bryfpVE.exe
  C:\Windows\System\bryfpVE.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\Tzglzgn.exe
  C:\Windows\System\Tzglzgn.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\YHkKgXS.exe
  C:\Windows\System\YHkKgXS.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\KWfcIWA.exe
  C:\Windows\System\KWfcIWA.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\szhFDxL.exe
  C:\Windows\System\szhFDxL.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\zYayIOz.exe
  C:\Windows\System\zYayIOz.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\zvPYqFu.exe
  C:\Windows\System\zvPYqFu.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\LBZeTEb.exe
  C:\Windows\System\LBZeTEb.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\iljUesc.exe
  C:\Windows\System\iljUesc.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\pKTjFjR.exe
  C:\Windows\System\pKTjFjR.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\gCupBfS.exe
  C:\Windows\System\gCupBfS.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\CfGZgbb.exe
  C:\Windows\System\CfGZgbb.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\uhVTeuY.exe
  C:\Windows\System\uhVTeuY.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\qoHPgek.exe
  C:\Windows\System\qoHPgek.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\SPsykVd.exe
  C:\Windows\System\SPsykVd.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\hGixhPK.exe
  C:\Windows\System\hGixhPK.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\hJJePXu.exe
  C:\Windows\System\hJJePXu.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\tVEbYsg.exe
  C:\Windows\System\tVEbYsg.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\rXyqNBc.exe
  C:\Windows\System\rXyqNBc.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\OZmDJxt.exe
  C:\Windows\System\OZmDJxt.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\FqNcpOD.exe
  C:\Windows\System\FqNcpOD.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\dfaeSSX.exe
  C:\Windows\System\dfaeSSX.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\mpZqyQH.exe
  C:\Windows\System\mpZqyQH.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\PFAFqPK.exe
  C:\Windows\System\PFAFqPK.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\NfkEZDq.exe
  C:\Windows\System\NfkEZDq.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\tmSbKkk.exe
  C:\Windows\System\tmSbKkk.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\xNgnPox.exe
  C:\Windows\System\xNgnPox.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\LxPUUao.exe
  C:\Windows\System\LxPUUao.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\sZeKFAC.exe
  C:\Windows\System\sZeKFAC.exe
  2⤵
  PID:2068
- C:\Windows\System\doJQVHg.exe
  C:\Windows\System\doJQVHg.exe
  2⤵
  PID:332
- C:\Windows\System\bfYrARj.exe
  C:\Windows\System\bfYrARj.exe
  2⤵
  PID:2452
- C:\Windows\System\FCEDGde.exe
  C:\Windows\System\FCEDGde.exe
  2⤵
  PID:2672
- C:\Windows\System\UJgfYsh.exe
  C:\Windows\System\UJgfYsh.exe
  2⤵
  PID:1348
- C:\Windows\System\sZNYVFV.exe
  C:\Windows\System\sZNYVFV.exe
  2⤵
  PID:2892
- C:\Windows\System\tfqjBrq.exe
  C:\Windows\System\tfqjBrq.exe
  2⤵
  PID:2032
- C:\Windows\System\Iygocqy.exe
  C:\Windows\System\Iygocqy.exe
  2⤵
  PID:2020
- C:\Windows\System\xFipFRi.exe
  C:\Windows\System\xFipFRi.exe
  2⤵
  PID:2156
- C:\Windows\System\cwCWBvQ.exe
  C:\Windows\System\cwCWBvQ.exe
  2⤵
  PID:1744
- C:\Windows\System\tMdbVoT.exe
  C:\Windows\System\tMdbVoT.exe
  2⤵
  PID:1052
- C:\Windows\System\jVmUUki.exe
  C:\Windows\System\jVmUUki.exe
  2⤵
  PID:2172
- C:\Windows\System\GdYRzKs.exe
  C:\Windows\System\GdYRzKs.exe
  2⤵
  PID:2512
- C:\Windows\System\rWCyFXq.exe
  C:\Windows\System\rWCyFXq.exe
  2⤵
  PID:2320
- C:\Windows\System\YNnyBdG.exe
  C:\Windows\System\YNnyBdG.exe
  2⤵
  PID:2028
- C:\Windows\System\ORcMcyS.exe
  C:\Windows\System\ORcMcyS.exe
  2⤵
  PID:1852
- C:\Windows\System\HasiEpL.exe
  C:\Windows\System\HasiEpL.exe
  2⤵
  PID:916
- C:\Windows\System\HefycTY.exe
  C:\Windows\System\HefycTY.exe
  2⤵
  PID:576
- C:\Windows\System\TRAUkSP.exe
  C:\Windows\System\TRAUkSP.exe
  2⤵
  PID:2752
- C:\Windows\System\ZnHGqRe.exe
  C:\Windows\System\ZnHGqRe.exe
  2⤵
  PID:1760
- C:\Windows\System\nbuRvrY.exe
  C:\Windows\System\nbuRvrY.exe
  2⤵
  PID:2324
- C:\Windows\System\SwxdWaj.exe
  C:\Windows\System\SwxdWaj.exe
  2⤵
  PID:2036
- C:\Windows\System\FOBOVuj.exe
  C:\Windows\System\FOBOVuj.exe
  2⤵
  PID:2516
- C:\Windows\System\sysWdlX.exe
  C:\Windows\System\sysWdlX.exe
  2⤵
  PID:1988
- C:\Windows\System\xAOJXib.exe
  C:\Windows\System\xAOJXib.exe
  2⤵
  PID:1968
- C:\Windows\System\uiUMYuY.exe
  C:\Windows\System\uiUMYuY.exe
  2⤵
  PID:1584
- C:\Windows\System\YZtccJQ.exe
  C:\Windows\System\YZtccJQ.exe
  2⤵
  PID:1816
- C:\Windows\System\bZFobXv.exe
  C:\Windows\System\bZFobXv.exe
  2⤵
  PID:880
- C:\Windows\System\lDbyGOR.exe
  C:\Windows\System\lDbyGOR.exe
  2⤵
  PID:1660
- C:\Windows\System\gYTiMlc.exe
  C:\Windows\System\gYTiMlc.exe
  2⤵
  PID:1700
- C:\Windows\System\AdgOLbL.exe
  C:\Windows\System\AdgOLbL.exe
  2⤵
  PID:2380
- C:\Windows\System\JnkWFcJ.exe
  C:\Windows\System\JnkWFcJ.exe
  2⤵
  PID:2740
- C:\Windows\System\VJSIwMn.exe
  C:\Windows\System\VJSIwMn.exe
  2⤵
  PID:2660
- C:\Windows\System\zQLYitY.exe
  C:\Windows\System\zQLYitY.exe
  2⤵
  PID:2648
- C:\Windows\System\ESNRZaN.exe
  C:\Windows\System\ESNRZaN.exe
  2⤵
  PID:2424
- C:\Windows\System\QcpuiDw.exe
  C:\Windows\System\QcpuiDw.exe
  2⤵
  PID:2116
- C:\Windows\System\sAJOLUd.exe
  C:\Windows\System\sAJOLUd.exe
  2⤵
  PID:2472
- C:\Windows\System\GvmWken.exe
  C:\Windows\System\GvmWken.exe
  2⤵
  PID:600
- C:\Windows\System\cqZNVMj.exe
  C:\Windows\System\cqZNVMj.exe
  2⤵
  PID:1932
- C:\Windows\System\tDOHvsf.exe
  C:\Windows\System\tDOHvsf.exe
  2⤵
  PID:3000
- C:\Windows\System\eMbYLRR.exe
  C:\Windows\System\eMbYLRR.exe
  2⤵
  PID:1808
- C:\Windows\System\CvfUdGu.exe
  C:\Windows\System\CvfUdGu.exe
  2⤵
  PID:900
- C:\Windows\System\yXeejzz.exe
  C:\Windows\System\yXeejzz.exe
  2⤵
  PID:2400
- C:\Windows\System\aoKfJLk.exe
  C:\Windows\System\aoKfJLk.exe
  2⤵
  PID:1104
- C:\Windows\System\nXRgYyH.exe
  C:\Windows\System\nXRgYyH.exe
  2⤵
  PID:1268
- C:\Windows\System\OrFRRuP.exe
  C:\Windows\System\OrFRRuP.exe
  2⤵
  PID:2932
- C:\Windows\System\papEgDA.exe
  C:\Windows\System\papEgDA.exe
  2⤵
  PID:1612
- C:\Windows\System\YPPUyrb.exe
  C:\Windows\System\YPPUyrb.exe
  2⤵
  PID:1712
- C:\Windows\System\iOKpooU.exe
  C:\Windows\System\iOKpooU.exe
  2⤵
  PID:1256
- C:\Windows\System\XhJXITO.exe
  C:\Windows\System\XhJXITO.exe
  2⤵
  PID:1832
- C:\Windows\System\TsVeLrz.exe
  C:\Windows\System\TsVeLrz.exe
  2⤵
  PID:2024
- C:\Windows\System\WCCPlXp.exe
  C:\Windows\System\WCCPlXp.exe
  2⤵
  PID:1156
- C:\Windows\System\jpcelIs.exe
  C:\Windows\System\jpcelIs.exe
  2⤵
  PID:2844
- C:\Windows\System\sSqHDmY.exe
  C:\Windows\System\sSqHDmY.exe
  2⤵
  PID:1588
- C:\Windows\System\lpUixeP.exe
  C:\Windows\System\lpUixeP.exe
  2⤵
  PID:2976
- C:\Windows\System\DlKLKqa.exe
  C:\Windows\System\DlKLKqa.exe
  2⤵
  PID:2992
- C:\Windows\System\NCQkQrS.exe
  C:\Windows\System\NCQkQrS.exe
  2⤵
  PID:2280
- C:\Windows\System\mDFuyZk.exe
  C:\Windows\System\mDFuyZk.exe
  2⤵
  PID:2980
- C:\Windows\System\oFVXlhm.exe
  C:\Windows\System\oFVXlhm.exe
  2⤵
  PID:3036
- C:\Windows\System\QmWbmHU.exe
  C:\Windows\System\QmWbmHU.exe
  2⤵
  PID:2616
- C:\Windows\System\EgASJsK.exe
  C:\Windows\System\EgASJsK.exe
  2⤵
  PID:2340
- C:\Windows\System\bJRVRAT.exe
  C:\Windows\System\bJRVRAT.exe
  2⤵
  PID:1628
- C:\Windows\System\zKjRksM.exe
  C:\Windows\System\zKjRksM.exe
  2⤵
  PID:2808
- C:\Windows\System\eAwjnrE.exe
  C:\Windows\System\eAwjnrE.exe
  2⤵
  PID:2824
- C:\Windows\System\rpNlbQI.exe
  C:\Windows\System\rpNlbQI.exe
  2⤵
  PID:612
- C:\Windows\System\FbuBQUF.exe
  C:\Windows\System\FbuBQUF.exe
  2⤵
  PID:2508
- C:\Windows\System\Ospxalu.exe
  C:\Windows\System\Ospxalu.exe
  2⤵
  PID:3056
- C:\Windows\System\unJMrEq.exe
  C:\Windows\System\unJMrEq.exe
  2⤵
  PID:584
- C:\Windows\System\kKwamsI.exe
  C:\Windows\System\kKwamsI.exe
  2⤵
  PID:2756
- C:\Windows\System\DyCPstE.exe
  C:\Windows\System\DyCPstE.exe
  2⤵
  PID:1300
- C:\Windows\System\TcatZrk.exe
  C:\Windows\System\TcatZrk.exe
  2⤵
  PID:2220
- C:\Windows\System\YwmwZGq.exe
  C:\Windows\System\YwmwZGq.exe
  2⤵
  PID:1444
- C:\Windows\System\xNoLbNx.exe
  C:\Windows\System\xNoLbNx.exe
  2⤵
  PID:1544
- C:\Windows\System\xOsIWDU.exe
  C:\Windows\System\xOsIWDU.exe
  2⤵
  PID:2212
- C:\Windows\System\joJVdqW.exe
  C:\Windows\System\joJVdqW.exe
  2⤵
  PID:2432
- C:\Windows\System\IDPcpbd.exe
  C:\Windows\System\IDPcpbd.exe
  2⤵
  PID:2164
- C:\Windows\System\wrmrCrD.exe
  C:\Windows\System\wrmrCrD.exe
  2⤵
  PID:1088
- C:\Windows\System\NKELYNB.exe
  C:\Windows\System\NKELYNB.exe
  2⤵
  PID:2644
- C:\Windows\System\NpZmFiI.exe
  C:\Windows\System\NpZmFiI.exe
  2⤵
  PID:692
- C:\Windows\System\fMXKiTp.exe
  C:\Windows\System\fMXKiTp.exe
  2⤵
  PID:640
- C:\Windows\System\ycwALIu.exe
  C:\Windows\System\ycwALIu.exe
  2⤵
  PID:2988
- C:\Windows\System\VJgIaaT.exe
  C:\Windows\System\VJgIaaT.exe
  2⤵
  PID:3012
- C:\Windows\System\qEnmKXd.exe
  C:\Windows\System\qEnmKXd.exe
  2⤵
  PID:2956
- C:\Windows\System\KIKdHqx.exe
  C:\Windows\System\KIKdHqx.exe
  2⤵
  PID:2772
- C:\Windows\System\LiyJCbk.exe
  C:\Windows\System\LiyJCbk.exe
  2⤵
  PID:2612
- C:\Windows\System\FmNGLuz.exe
  C:\Windows\System\FmNGLuz.exe
  2⤵
  PID:2680
- C:\Windows\System\SyfNHTT.exe
  C:\Windows\System\SyfNHTT.exe
  2⤵
  PID:2088
- C:\Windows\System\GIPcokg.exe
  C:\Windows\System\GIPcokg.exe
  2⤵
  PID:1636
- C:\Windows\System\IWdUIqE.exe
  C:\Windows\System\IWdUIqE.exe
  2⤵
  PID:1152
- C:\Windows\System\imsNcZb.exe
  C:\Windows\System\imsNcZb.exe
  2⤵
  PID:2468
- C:\Windows\System\omWJATB.exe
  C:\Windows\System\omWJATB.exe
  2⤵
  PID:2456
- C:\Windows\System\ZtvZeCT.exe
  C:\Windows\System\ZtvZeCT.exe
  2⤵
  PID:1604
- C:\Windows\System\diOCwqK.exe
  C:\Windows\System\diOCwqK.exe
  2⤵
  PID:2528
- C:\Windows\System\pSGvucF.exe
  C:\Windows\System\pSGvucF.exe
  2⤵
  PID:3024
- C:\Windows\System\uziWYQR.exe
  C:\Windows\System\uziWYQR.exe
  2⤵
  PID:2168
- C:\Windows\System\naHpkHn.exe
  C:\Windows\System\naHpkHn.exe
  2⤵
  PID:2576
- C:\Windows\System\gxAMSqc.exe
  C:\Windows\System\gxAMSqc.exe
  2⤵
  PID:2832
- C:\Windows\System\EMwPvNe.exe
  C:\Windows\System\EMwPvNe.exe
  2⤵
  PID:2704
- C:\Windows\System\EwpJQtU.exe
  C:\Windows\System\EwpJQtU.exe
  2⤵
  PID:2248
- C:\Windows\System\xfcwVwT.exe
  C:\Windows\System\xfcwVwT.exe
  2⤵
  PID:3080
- C:\Windows\System\jxnBNYr.exe
  C:\Windows\System\jxnBNYr.exe
  2⤵
  PID:3096
- C:\Windows\System\cQVCgbx.exe
  C:\Windows\System\cQVCgbx.exe
  2⤵
  PID:3112
- C:\Windows\System\gGCqwfz.exe
  C:\Windows\System\gGCqwfz.exe
  2⤵
  PID:3132
- C:\Windows\System\mOYpOsr.exe
  C:\Windows\System\mOYpOsr.exe
  2⤵
  PID:3148
- C:\Windows\System\sHZSJwl.exe
  C:\Windows\System\sHZSJwl.exe
  2⤵
  PID:3164
- C:\Windows\System\qNuZmzs.exe
  C:\Windows\System\qNuZmzs.exe
  2⤵
  PID:3184
- C:\Windows\System\XaSoHix.exe
  C:\Windows\System\XaSoHix.exe
  2⤵
  PID:3200
- C:\Windows\System\ZQvfgxg.exe
  C:\Windows\System\ZQvfgxg.exe
  2⤵
  PID:3220
- C:\Windows\System\eDPgWqf.exe
  C:\Windows\System\eDPgWqf.exe
  2⤵
  PID:3236
- C:\Windows\System\ilAgzMf.exe
  C:\Windows\System\ilAgzMf.exe
  2⤵
  PID:3252
- C:\Windows\System\bbRNAqd.exe
  C:\Windows\System\bbRNAqd.exe
  2⤵
  PID:3268
- C:\Windows\System\gGgyshg.exe
  C:\Windows\System\gGgyshg.exe
  2⤵
  PID:3288
- C:\Windows\System\pELUQqS.exe
  C:\Windows\System\pELUQqS.exe
  2⤵
  PID:3304
- C:\Windows\System\NdGsrFR.exe
  C:\Windows\System\NdGsrFR.exe
  2⤵
  PID:3320
- C:\Windows\System\OsQlvqh.exe
  C:\Windows\System\OsQlvqh.exe
  2⤵
  PID:3336
- C:\Windows\System\bnXbrNv.exe
  C:\Windows\System\bnXbrNv.exe
  2⤵
  PID:3352
- C:\Windows\System\acFaMNm.exe
  C:\Windows\System\acFaMNm.exe
  2⤵
  PID:3368
- C:\Windows\System\rclusOH.exe
  C:\Windows\System\rclusOH.exe
  2⤵
  PID:3384
- C:\Windows\System\bQeLDbo.exe
  C:\Windows\System\bQeLDbo.exe
  2⤵
  PID:3400
- C:\Windows\System\BBsXfjb.exe
  C:\Windows\System\BBsXfjb.exe
  2⤵
  PID:3416
- C:\Windows\System\BzEyMnk.exe
  C:\Windows\System\BzEyMnk.exe
  2⤵
  PID:3440
- C:\Windows\System\VieTmBt.exe
  C:\Windows\System\VieTmBt.exe
  2⤵
  PID:3468
- C:\Windows\System\TdQExrm.exe
  C:\Windows\System\TdQExrm.exe
  2⤵
  PID:3484
- C:\Windows\System\wtxXkNO.exe
  C:\Windows\System\wtxXkNO.exe
  2⤵
  PID:3500
- C:\Windows\System\YsaAZeP.exe
  C:\Windows\System\YsaAZeP.exe
  2⤵
  PID:3516
- C:\Windows\System\qehmpSt.exe
  C:\Windows\System\qehmpSt.exe
  2⤵
  PID:3532
- C:\Windows\System\hUfxZHS.exe
  C:\Windows\System\hUfxZHS.exe
  2⤵
  PID:3548
- C:\Windows\System\DSsTSqG.exe
  C:\Windows\System\DSsTSqG.exe
  2⤵
  PID:3564
- C:\Windows\System\ZKxSCHc.exe
  C:\Windows\System\ZKxSCHc.exe
  2⤵
  PID:3584
- C:\Windows\System\nZRyfzf.exe
  C:\Windows\System\nZRyfzf.exe
  2⤵
  PID:3604
- C:\Windows\System\yPRTfCd.exe
  C:\Windows\System\yPRTfCd.exe
  2⤵
  PID:3620
- C:\Windows\System\ESKfOic.exe
  C:\Windows\System\ESKfOic.exe
  2⤵
  PID:3636
- C:\Windows\System\BezdfRp.exe
  C:\Windows\System\BezdfRp.exe
  2⤵
  PID:3652
- C:\Windows\System\ZrzrovN.exe
  C:\Windows\System\ZrzrovN.exe
  2⤵
  PID:3668
- C:\Windows\System\RAwBPWp.exe
  C:\Windows\System\RAwBPWp.exe
  2⤵
  PID:3688
- C:\Windows\System\CincCwe.exe
  C:\Windows\System\CincCwe.exe
  2⤵
  PID:3704
- C:\Windows\System\sOPoYHH.exe
  C:\Windows\System\sOPoYHH.exe
  2⤵
  PID:3720
- C:\Windows\System\dEZhvVa.exe
  C:\Windows\System\dEZhvVa.exe
  2⤵
  PID:3736
- C:\Windows\System\qLLzueS.exe
  C:\Windows\System\qLLzueS.exe
  2⤵
  PID:3752
- C:\Windows\System\sdxjTcq.exe
  C:\Windows\System\sdxjTcq.exe
  2⤵
  PID:3768
- C:\Windows\System\MxfWuVb.exe
  C:\Windows\System\MxfWuVb.exe
  2⤵
  PID:3784
- C:\Windows\System\gWbeYWK.exe
  C:\Windows\System\gWbeYWK.exe
  2⤵
  PID:3800
- C:\Windows\System\qfrAaTo.exe
  C:\Windows\System\qfrAaTo.exe
  2⤵
  PID:3816
- C:\Windows\System\abRdQZM.exe
  C:\Windows\System\abRdQZM.exe
  2⤵
  PID:3832
- C:\Windows\System\KqEZbwr.exe
  C:\Windows\System\KqEZbwr.exe
  2⤵
  PID:3848
- C:\Windows\System\sHpbzjW.exe
  C:\Windows\System\sHpbzjW.exe
  2⤵
  PID:3980
- C:\Windows\System\dZxETAH.exe
  C:\Windows\System\dZxETAH.exe
  2⤵
  PID:3996
- C:\Windows\System\CKOWRSG.exe
  C:\Windows\System\CKOWRSG.exe
  2⤵
  PID:4012
- C:\Windows\System\JhVBwKo.exe
  C:\Windows\System\JhVBwKo.exe
  2⤵
  PID:4028
- C:\Windows\System\coaKMQt.exe
  C:\Windows\System\coaKMQt.exe
  2⤵
  PID:4048
- C:\Windows\System\NHKljSO.exe
  C:\Windows\System\NHKljSO.exe
  2⤵
  PID:4064
- C:\Windows\System\ZxJDDMq.exe
  C:\Windows\System\ZxJDDMq.exe
  2⤵
  PID:4080
- C:\Windows\System\FOJZnaX.exe
  C:\Windows\System\FOJZnaX.exe
  2⤵
  PID:2760
- C:\Windows\System\AMuhQOe.exe
  C:\Windows\System\AMuhQOe.exe
  2⤵
  PID:740
- C:\Windows\System\yVGujyA.exe
  C:\Windows\System\yVGujyA.exe
  2⤵
  PID:2604
- C:\Windows\System\jmKsPEV.exe
  C:\Windows\System\jmKsPEV.exe
  2⤵
  PID:2256
- C:\Windows\System\mMreJGP.exe
  C:\Windows\System\mMreJGP.exe
  2⤵
  PID:3196
- C:\Windows\System\BBCGBOI.exe
  C:\Windows\System\BBCGBOI.exe
  2⤵
  PID:3264
- C:\Windows\System\wVsnXsu.exe
  C:\Windows\System\wVsnXsu.exe
  2⤵
  PID:3332
- C:\Windows\System\erQNLWz.exe
  C:\Windows\System\erQNLWz.exe
  2⤵
  PID:3140
- C:\Windows\System\WHqWSrQ.exe
  C:\Windows\System\WHqWSrQ.exe
  2⤵
  PID:2436
- C:\Windows\System\vYOGYCc.exe
  C:\Windows\System\vYOGYCc.exe
  2⤵
  PID:2924
- C:\Windows\System\ppklDQf.exe
  C:\Windows\System\ppklDQf.exe
  2⤵
  PID:3176
- C:\Windows\System\DKclpAV.exe
  C:\Windows\System\DKclpAV.exe
  2⤵
  PID:3216
- C:\Windows\System\DkTkGyN.exe
  C:\Windows\System\DkTkGyN.exe
  2⤵
  PID:3284
- C:\Windows\System\iygvZTF.exe
  C:\Windows\System\iygvZTF.exe
  2⤵
  PID:3348
- C:\Windows\System\gckmNmO.exe
  C:\Windows\System\gckmNmO.exe
  2⤵
  PID:3412
- C:\Windows\System\FOsfNwU.exe
  C:\Windows\System\FOsfNwU.exe
  2⤵
  PID:3076
- C:\Windows\System\WPwOUPo.exe
  C:\Windows\System\WPwOUPo.exe
  2⤵
  PID:3424
- C:\Windows\System\gfkLCtM.exe
  C:\Windows\System\gfkLCtM.exe
  2⤵
  PID:3160
- C:\Windows\System\FVCWsCH.exe
  C:\Windows\System\FVCWsCH.exe
  2⤵
  PID:3436
- C:\Windows\System\rZRQFeu.exe
  C:\Windows\System\rZRQFeu.exe
  2⤵
  PID:3460
- C:\Windows\System\KqzwLWT.exe
  C:\Windows\System\KqzwLWT.exe
  2⤵
  PID:3524
- C:\Windows\System\KtvyXlO.exe
  C:\Windows\System\KtvyXlO.exe
  2⤵
  PID:3592
- C:\Windows\System\LhSPzRh.exe
  C:\Windows\System\LhSPzRh.exe
  2⤵
  PID:3612
- C:\Windows\System\WAPFurB.exe
  C:\Windows\System\WAPFurB.exe
  2⤵
  PID:3508
- C:\Windows\System\sCRuhqS.exe
  C:\Windows\System\sCRuhqS.exe
  2⤵
  PID:3580
- C:\Windows\System\xNxZRMI.exe
  C:\Windows\System\xNxZRMI.exe
  2⤵
  PID:3676
- C:\Windows\System\rbdtuKX.exe
  C:\Windows\System\rbdtuKX.exe
  2⤵
  PID:3744
- C:\Windows\System\jqllWLz.exe
  C:\Windows\System\jqllWLz.exe
  2⤵
  PID:3696
- C:\Windows\System\XOCyGAo.exe
  C:\Windows\System\XOCyGAo.exe
  2⤵
  PID:3700
- C:\Windows\System\KXJPjak.exe
  C:\Windows\System\KXJPjak.exe
  2⤵
  PID:3764
- C:\Windows\System\QYNzWKM.exe
  C:\Windows\System\QYNzWKM.exe
  2⤵
  PID:3824
- C:\Windows\System\uAxPrWd.exe
  C:\Windows\System\uAxPrWd.exe
  2⤵
  PID:3812
- C:\Windows\System\EFYGaOt.exe
  C:\Windows\System\EFYGaOt.exe
  2⤵
  PID:3860
- C:\Windows\System\ecZoNHa.exe
  C:\Windows\System\ecZoNHa.exe
  2⤵
  PID:3876
- C:\Windows\System\TNNiQyO.exe
  C:\Windows\System\TNNiQyO.exe
  2⤵
  PID:3892
- C:\Windows\System\ooMpHjy.exe
  C:\Windows\System\ooMpHjy.exe
  2⤵
  PID:3908
- C:\Windows\System\eAiLgRF.exe
  C:\Windows\System\eAiLgRF.exe
  2⤵
  PID:3924
- C:\Windows\System\LEyoDYd.exe
  C:\Windows\System\LEyoDYd.exe
  2⤵
  PID:3940
- C:\Windows\System\fnEnFZi.exe
  C:\Windows\System\fnEnFZi.exe
  2⤵
  PID:3956
- C:\Windows\System\VGDTcyP.exe
  C:\Windows\System\VGDTcyP.exe
  2⤵
  PID:4024
- C:\Windows\System\rERBWOw.exe
  C:\Windows\System\rERBWOw.exe
  2⤵
  PID:3964
- C:\Windows\System\TSTPyPp.exe
  C:\Windows\System\TSTPyPp.exe
  2⤵
  PID:3976
- C:\Windows\System\waHgEsp.exe
  C:\Windows\System\waHgEsp.exe
  2⤵
  PID:4040
- C:\Windows\System\FGQdXod.exe
  C:\Windows\System\FGQdXod.exe
  2⤵
  PID:2372
- C:\Windows\System\owBUMDF.exe
  C:\Windows\System\owBUMDF.exe
  2⤵
  PID:2856
- C:\Windows\System\yuImuVt.exe
  C:\Windows\System\yuImuVt.exe
  2⤵
  PID:996
- C:\Windows\System\eoiHuoR.exe
  C:\Windows\System\eoiHuoR.exe
  2⤵
  PID:1276
- C:\Windows\System\eWbJazb.exe
  C:\Windows\System\eWbJazb.exe
  2⤵
  PID:3144
- C:\Windows\System\IVaHaWf.exe
  C:\Windows\System\IVaHaWf.exe
  2⤵
  PID:3380
- C:\Windows\System\GBMjTfr.exe
  C:\Windows\System\GBMjTfr.exe
  2⤵
  PID:2692
- C:\Windows\System\fZwpCqP.exe
  C:\Windows\System\fZwpCqP.exe
  2⤵
  PID:3208
- C:\Windows\System\cRXryFh.exe
  C:\Windows\System\cRXryFh.exe
  2⤵
  PID:3492
- C:\Windows\System\RWGgtVM.exe
  C:\Windows\System\RWGgtVM.exe
  2⤵
  PID:3452
- C:\Windows\System\CMzTLfe.exe
  C:\Windows\System\CMzTLfe.exe
  2⤵
  PID:3124
- C:\Windows\System\PBaQpTv.exe
  C:\Windows\System\PBaQpTv.exe
  2⤵
  PID:3544
- C:\Windows\System\TRxLuAM.exe
  C:\Windows\System\TRxLuAM.exe
  2⤵
  PID:3632
- C:\Windows\System\xJYYRGP.exe
  C:\Windows\System\xJYYRGP.exe
  2⤵
  PID:3796
- C:\Windows\System\tIzmHFN.exe
  C:\Windows\System\tIzmHFN.exe
  2⤵
  PID:3556
- C:\Windows\System\HKOGjTq.exe
  C:\Windows\System\HKOGjTq.exe
  2⤵
  PID:3948
- C:\Windows\System\ONChdZG.exe
  C:\Windows\System\ONChdZG.exe
  2⤵
  PID:3560
- C:\Windows\System\VrnVGJl.exe
  C:\Windows\System\VrnVGJl.exe
  2⤵
  PID:3644
- C:\Windows\System\mAAsYuR.exe
  C:\Windows\System\mAAsYuR.exe
  2⤵
  PID:4056
- C:\Windows\System\tpxUJlc.exe
  C:\Windows\System\tpxUJlc.exe
  2⤵
  PID:1148
- C:\Windows\System\CuxZRdI.exe
  C:\Windows\System\CuxZRdI.exe
  2⤵
  PID:3248
- C:\Windows\System\ifVAgpl.exe
  C:\Windows\System\ifVAgpl.exe
  2⤵
  PID:1716
- C:\Windows\System\DGbanwi.exe
  C:\Windows\System\DGbanwi.exe
  2⤵
  PID:3512
- C:\Windows\System\JUkXSCO.exe
  C:\Windows\System\JUkXSCO.exe
  2⤵
  PID:3920
- C:\Windows\System\NsKyVGr.exe
  C:\Windows\System\NsKyVGr.exe
  2⤵
  PID:3932
- C:\Windows\System\gpXfGsR.exe
  C:\Windows\System\gpXfGsR.exe
  2⤵
  PID:3972
- C:\Windows\System\hmPUVXa.exe
  C:\Windows\System\hmPUVXa.exe
  2⤵
  PID:3476
- C:\Windows\System\SVzynwm.exe
  C:\Windows\System\SVzynwm.exe
  2⤵
  PID:3280
- C:\Windows\System\nAwYdnb.exe
  C:\Windows\System\nAwYdnb.exe
  2⤵
  PID:4020
- C:\Windows\System\oqoTbfT.exe
  C:\Windows\System\oqoTbfT.exe
  2⤵
  PID:4112
- C:\Windows\System\zvoRAML.exe
  C:\Windows\System\zvoRAML.exe
  2⤵
  PID:4128
- C:\Windows\System\wCltytz.exe
  C:\Windows\System\wCltytz.exe
  2⤵
  PID:4144
- C:\Windows\System\sCccibu.exe
  C:\Windows\System\sCccibu.exe
  2⤵
  PID:4160
- C:\Windows\System\dzikago.exe
  C:\Windows\System\dzikago.exe
  2⤵
  PID:4176
- C:\Windows\System\zFUDcqZ.exe
  C:\Windows\System\zFUDcqZ.exe
  2⤵
  PID:4192
- C:\Windows\System\nzKvjwP.exe
  C:\Windows\System\nzKvjwP.exe
  2⤵
  PID:4208
- C:\Windows\System\SwTyfVd.exe
  C:\Windows\System\SwTyfVd.exe
  2⤵
  PID:4224
- C:\Windows\System\zAoLNgu.exe
  C:\Windows\System\zAoLNgu.exe
  2⤵
  PID:4240
- C:\Windows\System\cjRhjQA.exe
  C:\Windows\System\cjRhjQA.exe
  2⤵
  PID:4256
- C:\Windows\System\sSQwzHa.exe
  C:\Windows\System\sSQwzHa.exe
  2⤵
  PID:4272
- C:\Windows\System\lgggvWn.exe
  C:\Windows\System\lgggvWn.exe
  2⤵
  PID:4288
- C:\Windows\System\ANCFUAI.exe
  C:\Windows\System\ANCFUAI.exe
  2⤵
  PID:4304
- C:\Windows\System\OdDXgpo.exe
  C:\Windows\System\OdDXgpo.exe
  2⤵
  PID:4320
- C:\Windows\System\oUnIiKf.exe
  C:\Windows\System\oUnIiKf.exe
  2⤵
  PID:4336
- C:\Windows\System\VhUgbXv.exe
  C:\Windows\System\VhUgbXv.exe
  2⤵
  PID:4352
- C:\Windows\System\XuACEqB.exe
  C:\Windows\System\XuACEqB.exe
  2⤵
  PID:4368
- C:\Windows\System\fLbqghk.exe
  C:\Windows\System\fLbqghk.exe
  2⤵
  PID:4384
- C:\Windows\System\BRxFEDL.exe
  C:\Windows\System\BRxFEDL.exe
  2⤵
  PID:4400
- C:\Windows\System\DOsBbgy.exe
  C:\Windows\System\DOsBbgy.exe
  2⤵
  PID:4416
- C:\Windows\System\tLMOHwf.exe
  C:\Windows\System\tLMOHwf.exe
  2⤵
  PID:4432
- C:\Windows\System\tAdyLKY.exe
  C:\Windows\System\tAdyLKY.exe
  2⤵
  PID:4448
- C:\Windows\System\ChJpKxT.exe
  C:\Windows\System\ChJpKxT.exe
  2⤵
  PID:4464
- C:\Windows\System\faVYHpn.exe
  C:\Windows\System\faVYHpn.exe
  2⤵
  PID:4480
- C:\Windows\System\jkAQdBw.exe
  C:\Windows\System\jkAQdBw.exe
  2⤵
  PID:4496
- C:\Windows\System\AFksERV.exe
  C:\Windows\System\AFksERV.exe
  2⤵
  PID:4512
- C:\Windows\System\NXITXjU.exe
  C:\Windows\System\NXITXjU.exe
  2⤵
  PID:4528
- C:\Windows\System\IJXpIEc.exe
  C:\Windows\System\IJXpIEc.exe
  2⤵
  PID:4544
- C:\Windows\System\laixnlr.exe
  C:\Windows\System\laixnlr.exe
  2⤵
  PID:4560
- C:\Windows\System\BzCdDRJ.exe
  C:\Windows\System\BzCdDRJ.exe
  2⤵
  PID:4576
- C:\Windows\System\NspICeR.exe
  C:\Windows\System\NspICeR.exe
  2⤵
  PID:4592
- C:\Windows\System\VHQOCvF.exe
  C:\Windows\System\VHQOCvF.exe
  2⤵
  PID:4608
- C:\Windows\System\lrPnRfi.exe
  C:\Windows\System\lrPnRfi.exe
  2⤵
  PID:4624
- C:\Windows\System\YeAYsnk.exe
  C:\Windows\System\YeAYsnk.exe
  2⤵
  PID:4640
- C:\Windows\System\wcwvgvq.exe
  C:\Windows\System\wcwvgvq.exe
  2⤵
  PID:4656
- C:\Windows\System\OXHNVkp.exe
  C:\Windows\System\OXHNVkp.exe
  2⤵
  PID:4672
- C:\Windows\System\RCaXlWL.exe
  C:\Windows\System\RCaXlWL.exe
  2⤵
  PID:4688
- C:\Windows\System\ohXqCyE.exe
  C:\Windows\System\ohXqCyE.exe
  2⤵
  PID:4704
- C:\Windows\System\zBEUvpY.exe
  C:\Windows\System\zBEUvpY.exe
  2⤵
  PID:4724
- C:\Windows\System\DqBliXx.exe
  C:\Windows\System\DqBliXx.exe
  2⤵
  PID:4740
- C:\Windows\System\LsmMGfK.exe
  C:\Windows\System\LsmMGfK.exe
  2⤵
  PID:4756
- C:\Windows\System\IRWpTXS.exe
  C:\Windows\System\IRWpTXS.exe
  2⤵
  PID:4772
- C:\Windows\System\FerbpMM.exe
  C:\Windows\System\FerbpMM.exe
  2⤵
  PID:4788
- C:\Windows\System\kGSSAZQ.exe
  C:\Windows\System\kGSSAZQ.exe
  2⤵
  PID:4804
- C:\Windows\System\ceczUZt.exe
  C:\Windows\System\ceczUZt.exe
  2⤵
  PID:4820
- C:\Windows\System\jIHOvCh.exe
  C:\Windows\System\jIHOvCh.exe
  2⤵
  PID:4836
- C:\Windows\System\jNhOKiU.exe
  C:\Windows\System\jNhOKiU.exe
  2⤵
  PID:4852
- C:\Windows\System\dtEqjFA.exe
  C:\Windows\System\dtEqjFA.exe
  2⤵
  PID:4868
- C:\Windows\System\gRCpZLG.exe
  C:\Windows\System\gRCpZLG.exe
  2⤵
  PID:4884
- C:\Windows\System\oYBBDEC.exe
  C:\Windows\System\oYBBDEC.exe
  2⤵
  PID:4900
- C:\Windows\System\tpqIkCC.exe
  C:\Windows\System\tpqIkCC.exe
  2⤵
  PID:4916
- C:\Windows\System\yVjebfo.exe
  C:\Windows\System\yVjebfo.exe
  2⤵
  PID:4932
- C:\Windows\System\GbndnZn.exe
  C:\Windows\System\GbndnZn.exe
  2⤵
  PID:4948
- C:\Windows\System\pRHVgeB.exe
  C:\Windows\System\pRHVgeB.exe
  2⤵
  PID:4964
- C:\Windows\System\IVFlZgc.exe
  C:\Windows\System\IVFlZgc.exe
  2⤵
  PID:4980
- C:\Windows\System\txAcyza.exe
  C:\Windows\System\txAcyza.exe
  2⤵
  PID:4996
- C:\Windows\System\nhuOyHO.exe
  C:\Windows\System\nhuOyHO.exe
  2⤵
  PID:5012
- C:\Windows\System\EKHXqrv.exe
  C:\Windows\System\EKHXqrv.exe
  2⤵
  PID:5028
- C:\Windows\System\KeVNtny.exe
  C:\Windows\System\KeVNtny.exe
  2⤵
  PID:5044
- C:\Windows\System\DPGFwyb.exe
  C:\Windows\System\DPGFwyb.exe
  2⤵
  PID:5060
- C:\Windows\System\gduLLqD.exe
  C:\Windows\System\gduLLqD.exe
  2⤵
  PID:5076
- C:\Windows\System\orEIska.exe
  C:\Windows\System\orEIska.exe
  2⤵
  PID:5092
- C:\Windows\System\zKnYdvY.exe
  C:\Windows\System\zKnYdvY.exe
  2⤵
  PID:5108
- C:\Windows\System\SfXYbIz.exe
  C:\Windows\System\SfXYbIz.exe
  2⤵
  PID:3808
- C:\Windows\System\qZMFKag.exe
  C:\Windows\System\qZMFKag.exe
  2⤵
  PID:4136
- C:\Windows\System\FsYYgwm.exe
  C:\Windows\System\FsYYgwm.exe
  2⤵
  PID:4200
- C:\Windows\System\oFlBILg.exe
  C:\Windows\System\oFlBILg.exe
  2⤵
  PID:4264
- C:\Windows\System\cIJchlx.exe
  C:\Windows\System\cIJchlx.exe
  2⤵
  PID:4328
- C:\Windows\System\BMELfgc.exe
  C:\Windows\System\BMELfgc.exe
  2⤵
  PID:4392
- C:\Windows\System\wGdQElj.exe
  C:\Windows\System\wGdQElj.exe
  2⤵
  PID:4456
- C:\Windows\System\iydPjNn.exe
  C:\Windows\System\iydPjNn.exe
  2⤵
  PID:3328
- C:\Windows\System\kVRoEkr.exe
  C:\Windows\System\kVRoEkr.exe
  2⤵
  PID:3392
- C:\Windows\System\EGsPkhK.exe
  C:\Windows\System\EGsPkhK.exe
  2⤵
  PID:3120
- C:\Windows\System\mKgfqgB.exe
  C:\Windows\System\mKgfqgB.exe
  2⤵
  PID:4316
- C:\Windows\System\eXdeXxO.exe
  C:\Windows\System\eXdeXxO.exe
  2⤵
  PID:4380
- C:\Windows\System\ebTWLZD.exe
  C:\Windows\System\ebTWLZD.exe
  2⤵
  PID:4472
- C:\Windows\System\cfjqgPS.exe
  C:\Windows\System\cfjqgPS.exe
  2⤵
  PID:4552
- C:\Windows\System\pXXBfEE.exe
  C:\Windows\System\pXXBfEE.exe
  2⤵
  PID:4280
- C:\Windows\System\QwdfUro.exe
  C:\Windows\System\QwdfUro.exe
  2⤵
  PID:4652
- C:\Windows\System\GqoDAEi.exe
  C:\Windows\System\GqoDAEi.exe
  2⤵
  PID:4680
- C:\Windows\System\eXIMsZP.exe
  C:\Windows\System\eXIMsZP.exe
  2⤵
  PID:4248
- C:\Windows\System\mFcXCjp.exe
  C:\Windows\System\mFcXCjp.exe
  2⤵
  PID:4184
- C:\Windows\System\ZOQyalb.exe
  C:\Windows\System\ZOQyalb.exe
  2⤵
  PID:3916
- C:\Windows\System\TjzLRoE.exe
  C:\Windows\System\TjzLRoE.exe
  2⤵
  PID:3900
- C:\Windows\System\BDavMhT.exe
  C:\Windows\System\BDavMhT.exe
  2⤵
  PID:4088
- C:\Windows\System\nFZERMj.exe
  C:\Windows\System\nFZERMj.exe
  2⤵
  PID:4036
- C:\Windows\System\eDlRNCN.exe
  C:\Windows\System\eDlRNCN.exe
  2⤵
  PID:4504
- C:\Windows\System\rPTZDCq.exe
  C:\Windows\System\rPTZDCq.exe
  2⤵
  PID:4540
- C:\Windows\System\eoWBGCe.exe
  C:\Windows\System\eoWBGCe.exe
  2⤵
  PID:4604
- C:\Windows\System\bxstTtg.exe
  C:\Windows\System\bxstTtg.exe
  2⤵
  PID:4668
- C:\Windows\System\NAzgVEB.exe
  C:\Windows\System\NAzgVEB.exe
  2⤵
  PID:4716
- C:\Windows\System\PCMwqAG.exe
  C:\Windows\System\PCMwqAG.exe
  2⤵
  PID:4784
- C:\Windows\System\qMkEJjx.exe
  C:\Windows\System\qMkEJjx.exe
  2⤵
  PID:4848
- C:\Windows\System\yLoIMFm.exe
  C:\Windows\System\yLoIMFm.exe
  2⤵
  PID:4940
- C:\Windows\System\OBzCNmf.exe
  C:\Windows\System\OBzCNmf.exe
  2⤵
  PID:4976
- C:\Windows\System\eSMmASg.exe
  C:\Windows\System\eSMmASg.exe
  2⤵
  PID:5040
- C:\Windows\System\CUUyVou.exe
  C:\Windows\System\CUUyVou.exe
  2⤵
  PID:5100
- C:\Windows\System\nRgVSlQ.exe
  C:\Windows\System\nRgVSlQ.exe
  2⤵
  PID:4108
- C:\Windows\System\NVfZAcj.exe
  C:\Windows\System\NVfZAcj.exe
  2⤵
  PID:4364
- C:\Windows\System\zRevhog.exe
  C:\Windows\System\zRevhog.exe
  2⤵
  PID:4348
- C:\Windows\System\sEVvFuR.exe
  C:\Windows\System\sEVvFuR.exe
  2⤵
  PID:4620
- C:\Windows\System\UimxvqR.exe
  C:\Windows\System\UimxvqR.exe
  2⤵
  PID:3344
- C:\Windows\System\UTcziOV.exe
  C:\Windows\System\UTcziOV.exe
  2⤵
  PID:4152
- C:\Windows\System\OFKOdwj.exe
  C:\Windows\System\OFKOdwj.exe
  2⤵
  PID:4700
- C:\Windows\System\FVuHjvD.exe
  C:\Windows\System\FVuHjvD.exe
  2⤵
  PID:4972
- C:\Windows\System\Qovrbcp.exe
  C:\Windows\System\Qovrbcp.exe
  2⤵
  PID:3856
- C:\Windows\System\pSRKcTK.exe
  C:\Windows\System\pSRKcTK.exe
  2⤵
  PID:5132
- C:\Windows\System\rcKXmbp.exe
  C:\Windows\System\rcKXmbp.exe
  2⤵
  PID:5148
- C:\Windows\System\oituWrD.exe
  C:\Windows\System\oituWrD.exe
  2⤵
  PID:5164
- C:\Windows\System\cAADYtH.exe
  C:\Windows\System\cAADYtH.exe
  2⤵
  PID:5180
- C:\Windows\System\zWZaEkR.exe
  C:\Windows\System\zWZaEkR.exe
  2⤵
  PID:5196
- C:\Windows\System\NJOpTGd.exe
  C:\Windows\System\NJOpTGd.exe
  2⤵
  PID:5212
- C:\Windows\System\qzbcCsX.exe
  C:\Windows\System\qzbcCsX.exe
  2⤵
  PID:5228
- C:\Windows\System\gLhlvoS.exe
  C:\Windows\System\gLhlvoS.exe
  2⤵
  PID:5244
- C:\Windows\System\ikoqUXm.exe
  C:\Windows\System\ikoqUXm.exe
  2⤵
  PID:5260
- C:\Windows\System\VuoVGhd.exe
  C:\Windows\System\VuoVGhd.exe
  2⤵
  PID:5276
- C:\Windows\System\tPluATp.exe
  C:\Windows\System\tPluATp.exe
  2⤵
  PID:5292
- C:\Windows\System\ermjLeX.exe
  C:\Windows\System\ermjLeX.exe
  2⤵
  PID:5308
- C:\Windows\System\qWRkWpu.exe
  C:\Windows\System\qWRkWpu.exe
  2⤵
  PID:5324
- C:\Windows\System\pUGeUHy.exe
  C:\Windows\System\pUGeUHy.exe
  2⤵
  PID:5340
- C:\Windows\System\sYcRGgx.exe
  C:\Windows\System\sYcRGgx.exe
  2⤵
  PID:5356
- C:\Windows\System\aCVIInA.exe
  C:\Windows\System\aCVIInA.exe
  2⤵
  PID:5372
- C:\Windows\System\JXlOHxq.exe
  C:\Windows\System\JXlOHxq.exe
  2⤵
  PID:5388
- C:\Windows\System\AjquWCB.exe
  C:\Windows\System\AjquWCB.exe
  2⤵
  PID:5404
- C:\Windows\System\uczInay.exe
  C:\Windows\System\uczInay.exe
  2⤵
  PID:5420
- C:\Windows\System\fhWVgPR.exe
  C:\Windows\System\fhWVgPR.exe
  2⤵
  PID:5436
- C:\Windows\System\wYfrJtZ.exe
  C:\Windows\System\wYfrJtZ.exe
  2⤵
  PID:5452
- C:\Windows\System\umAYZTs.exe
  C:\Windows\System\umAYZTs.exe
  2⤵
  PID:5468
- C:\Windows\System\DGYGfMA.exe
  C:\Windows\System\DGYGfMA.exe
  2⤵
  PID:5484
- C:\Windows\System\hJrjAIa.exe
  C:\Windows\System\hJrjAIa.exe
  2⤵
  PID:5500
- C:\Windows\System\uIAlmOl.exe
  C:\Windows\System\uIAlmOl.exe
  2⤵
  PID:5516
- C:\Windows\System\lCiDCyK.exe
  C:\Windows\System\lCiDCyK.exe
  2⤵
  PID:5532
- C:\Windows\System\WBAbjdM.exe
  C:\Windows\System\WBAbjdM.exe
  2⤵
  PID:5548
- C:\Windows\System\BzOEuCw.exe
  C:\Windows\System\BzOEuCw.exe
  2⤵
  PID:5564
- C:\Windows\System\NLNUcZp.exe
  C:\Windows\System\NLNUcZp.exe
  2⤵
  PID:5580
- C:\Windows\System\jJVzxvd.exe
  C:\Windows\System\jJVzxvd.exe
  2⤵
  PID:5596
- C:\Windows\System\IhJasNB.exe
  C:\Windows\System\IhJasNB.exe
  2⤵
  PID:5612
- C:\Windows\System\wlCFaGW.exe
  C:\Windows\System\wlCFaGW.exe
  2⤵
  PID:5628
- C:\Windows\System\kqsVWVC.exe
  C:\Windows\System\kqsVWVC.exe
  2⤵
  PID:5644
- C:\Windows\System\rgDGVvZ.exe
  C:\Windows\System\rgDGVvZ.exe
  2⤵
  PID:5660
- C:\Windows\System\NUjyoPc.exe
  C:\Windows\System\NUjyoPc.exe
  2⤵
  PID:5676
- C:\Windows\System\kectfya.exe
  C:\Windows\System\kectfya.exe
  2⤵
  PID:5692
- C:\Windows\System\ceThXmT.exe
  C:\Windows\System\ceThXmT.exe
  2⤵
  PID:5708
- C:\Windows\System\BtzOdeh.exe
  C:\Windows\System\BtzOdeh.exe
  2⤵
  PID:5724
- C:\Windows\System\oVAwCLc.exe
  C:\Windows\System\oVAwCLc.exe
  2⤵
  PID:5740
- C:\Windows\System\PBcpLhu.exe
  C:\Windows\System\PBcpLhu.exe
  2⤵
  PID:5756
- C:\Windows\System\mfpyoQr.exe
  C:\Windows\System\mfpyoQr.exe
  2⤵
  PID:5772
- C:\Windows\System\ixCQarA.exe
  C:\Windows\System\ixCQarA.exe
  2⤵
  PID:5788
- C:\Windows\System\nXarFrY.exe
  C:\Windows\System\nXarFrY.exe
  2⤵
  PID:5804
- C:\Windows\System\oQrzcBI.exe
  C:\Windows\System\oQrzcBI.exe
  2⤵
  PID:5820
- C:\Windows\System\neSDMPd.exe
  C:\Windows\System\neSDMPd.exe
  2⤵
  PID:5836
- C:\Windows\System\IfUtWwK.exe
  C:\Windows\System\IfUtWwK.exe
  2⤵
  PID:5852
- C:\Windows\System\oKkMFzr.exe
  C:\Windows\System\oKkMFzr.exe
  2⤵
  PID:5868
- C:\Windows\System\pVUahBv.exe
  C:\Windows\System\pVUahBv.exe
  2⤵
  PID:5884
- C:\Windows\System\ytIebfE.exe
  C:\Windows\System\ytIebfE.exe
  2⤵
  PID:5900
- C:\Windows\System\yxZUGzK.exe
  C:\Windows\System\yxZUGzK.exe
  2⤵
  PID:5916
- C:\Windows\System\FYkXTJh.exe
  C:\Windows\System\FYkXTJh.exe
  2⤵
  PID:5932
- C:\Windows\System\PsWtDsr.exe
  C:\Windows\System\PsWtDsr.exe
  2⤵
  PID:5948
- C:\Windows\System\uQavxuH.exe
  C:\Windows\System\uQavxuH.exe
  2⤵
  PID:5964
- C:\Windows\System\hUrSKVM.exe
  C:\Windows\System\hUrSKVM.exe
  2⤵
  PID:5980
- C:\Windows\System\rFOkmMp.exe
  C:\Windows\System\rFOkmMp.exe
  2⤵
  PID:5996
- C:\Windows\System\HQKSvcJ.exe
  C:\Windows\System\HQKSvcJ.exe
  2⤵
  PID:6012
- C:\Windows\System\UFNXgVY.exe
  C:\Windows\System\UFNXgVY.exe
  2⤵
  PID:6028
- C:\Windows\System\HQCTXHl.exe
  C:\Windows\System\HQCTXHl.exe
  2⤵
  PID:6044
- C:\Windows\System\gwqCEjX.exe
  C:\Windows\System\gwqCEjX.exe
  2⤵
  PID:6060
- C:\Windows\System\VEteCRh.exe
  C:\Windows\System\VEteCRh.exe
  2⤵
  PID:6076
- C:\Windows\System\gvELWls.exe
  C:\Windows\System\gvELWls.exe
  2⤵
  PID:6092
- C:\Windows\System\zjSfgyq.exe
  C:\Windows\System\zjSfgyq.exe
  2⤵
  PID:6108
- C:\Windows\System\IPDYGWs.exe
  C:\Windows\System\IPDYGWs.exe
  2⤵
  PID:6124
- C:\Windows\System\qKixCeN.exe
  C:\Windows\System\qKixCeN.exe
  2⤵
  PID:6140
- C:\Windows\System\XlScvzt.exe
  C:\Windows\System\XlScvzt.exe
  2⤵
  PID:4816
- C:\Windows\System\SbyybVM.exe
  C:\Windows\System\SbyybVM.exe
  2⤵
  PID:5156
- C:\Windows\System\ewgcIpV.exe
  C:\Windows\System\ewgcIpV.exe
  2⤵
  PID:4572
- C:\Windows\System\ZFFLkXv.exe
  C:\Windows\System\ZFFLkXv.exe
  2⤵
  PID:5084
- C:\Windows\System\uISUUNv.exe
  C:\Windows\System\uISUUNv.exe
  2⤵
  PID:4584
- C:\Windows\System\mRuwExn.exe
  C:\Windows\System\mRuwExn.exe
  2⤵
  PID:4800
- C:\Windows\System\siSlRnf.exe
  C:\Windows\System\siSlRnf.exe
  2⤵
  PID:4896
- C:\Windows\System\ldQoWWE.exe
  C:\Windows\System\ldQoWWE.exe
  2⤵
  PID:4992
- C:\Windows\System\kqFAHJv.exe
  C:\Windows\System\kqFAHJv.exe
  2⤵
  PID:5056
- C:\Windows\System\IpWjjyN.exe
  C:\Windows\System\IpWjjyN.exe
  2⤵
  PID:4172
- C:\Windows\System\iybPhps.exe
  C:\Windows\System\iybPhps.exe
  2⤵
  PID:4492
- C:\Windows\System\obBnzRE.exe
  C:\Windows\System\obBnzRE.exe
  2⤵
  PID:4588
- C:\Windows\System\kEuCkBU.exe
  C:\Windows\System\kEuCkBU.exe
  2⤵
  PID:4188
- C:\Windows\System\rtWJtHy.exe
  C:\Windows\System\rtWJtHy.exe
  2⤵
  PID:4508
- C:\Windows\System\QsWLDkn.exe
  C:\Windows\System\QsWLDkn.exe
  2⤵
  PID:4752
- C:\Windows\System\HleRWsy.exe
  C:\Windows\System\HleRWsy.exe
  2⤵
  PID:5008
- C:\Windows\System\djLUlcn.exe
  C:\Windows\System\djLUlcn.exe
  2⤵
  PID:3360
- C:\Windows\System\doICoBv.exe
  C:\Windows\System\doICoBv.exe
  2⤵
  PID:4600
- C:\Windows\System\laXNjPV.exe
  C:\Windows\System\laXNjPV.exe
  2⤵
  PID:5144
- C:\Windows\System\qRVFJKD.exe
  C:\Windows\System\qRVFJKD.exe
  2⤵
  PID:5192
- C:\Windows\System\kroxeyE.exe
  C:\Windows\System\kroxeyE.exe
  2⤵
  PID:5256
- C:\Windows\System\MsQAOPS.exe
  C:\Windows\System\MsQAOPS.exe
  2⤵
  PID:5320
- C:\Windows\System\gokQqSa.exe
  C:\Windows\System\gokQqSa.exe
  2⤵
  PID:5384
- C:\Windows\System\exYenGT.exe
  C:\Windows\System\exYenGT.exe
  2⤵
  PID:5204
- C:\Windows\System\ONWGbiE.exe
  C:\Windows\System\ONWGbiE.exe
  2⤵
  PID:5508
- C:\Windows\System\RGVgkCf.exe
  C:\Windows\System\RGVgkCf.exe
  2⤵
  PID:5208
- C:\Windows\System\VhbiSWZ.exe
  C:\Windows\System\VhbiSWZ.exe
  2⤵
  PID:5604
- C:\Windows\System\RuoaWvD.exe
  C:\Windows\System\RuoaWvD.exe
  2⤵
  PID:5668
- C:\Windows\System\PuxgPgy.exe
  C:\Windows\System\PuxgPgy.exe
  2⤵
  PID:5732
- C:\Windows\System\pxkSuId.exe
  C:\Windows\System\pxkSuId.exe
  2⤵
  PID:5796
- C:\Windows\System\MlCWWkP.exe
  C:\Windows\System\MlCWWkP.exe
  2⤵
  PID:5268
- C:\Windows\System\BryPZAo.exe
  C:\Windows\System\BryPZAo.exe
  2⤵
  PID:5780
- C:\Windows\System\hJOPopn.exe
  C:\Windows\System\hJOPopn.exe
  2⤵
  PID:5812
- C:\Windows\System\EtDAwVi.exe
  C:\Windows\System\EtDAwVi.exe
  2⤵
  PID:5400
- C:\Windows\System\QMhHYZm.exe
  C:\Windows\System\QMhHYZm.exe
  2⤵
  PID:5428
- C:\Windows\System\CaSoNzQ.exe
  C:\Windows\System\CaSoNzQ.exe
  2⤵
  PID:5492
- C:\Windows\System\PMmYbxd.exe
  C:\Windows\System\PMmYbxd.exe
  2⤵
  PID:5556
- C:\Windows\System\dQpJRVJ.exe
  C:\Windows\System\dQpJRVJ.exe
  2⤵
  PID:5860
- C:\Windows\System\qBFSakP.exe
  C:\Windows\System\qBFSakP.exe
  2⤵
  PID:5620
- C:\Windows\System\alKSUlA.exe
  C:\Windows\System\alKSUlA.exe
  2⤵
  PID:5656
- C:\Windows\System\FCdONpY.exe
  C:\Windows\System\FCdONpY.exe
  2⤵
  PID:5748
- C:\Windows\System\xAHuzpn.exe
  C:\Windows\System\xAHuzpn.exe
  2⤵
  PID:5956
- C:\Windows\System\CCoMWyh.exe
  C:\Windows\System\CCoMWyh.exe
  2⤵
  PID:5924
- C:\Windows\System\lYdoFGk.exe
  C:\Windows\System\lYdoFGk.exe
  2⤵
  PID:6056
- C:\Windows\System\rqXQuff.exe
  C:\Windows\System\rqXQuff.exe
  2⤵
  PID:5844
- C:\Windows\System\HvUeVTK.exe
  C:\Windows\System\HvUeVTK.exe
  2⤵
  PID:4296
- C:\Windows\System\iFWEVHG.exe
  C:\Windows\System\iFWEVHG.exe
  2⤵
  PID:4860
- C:\Windows\System\IzaYfjD.exe
  C:\Windows\System\IzaYfjD.exe
  2⤵
  PID:3684
- C:\Windows\System\RgXLsrL.exe
  C:\Windows\System\RgXLsrL.exe
  2⤵
  PID:5880
- C:\Windows\System\QlWbgOo.exe
  C:\Windows\System\QlWbgOo.exe
  2⤵
  PID:5940
- C:\Windows\System\xYbudJw.exe
  C:\Windows\System\xYbudJw.exe
  2⤵
  PID:5116
- C:\Windows\System\fWNsjiC.exe
  C:\Windows\System\fWNsjiC.exe
  2⤵
  PID:6004
- C:\Windows\System\KXFWDpC.exe
  C:\Windows\System\KXFWDpC.exe
  2⤵
  PID:6068
- C:\Windows\System\myAWTZo.exe
  C:\Windows\System\myAWTZo.exe
  2⤵
  PID:6136
- C:\Windows\System\EnRExfX.exe
  C:\Windows\System\EnRExfX.exe
  2⤵
  PID:4796
- C:\Windows\System\RGqAgIi.exe
  C:\Windows\System\RGqAgIi.exe
  2⤵
  PID:4444
- C:\Windows\System\IMqBXoz.exe
  C:\Windows\System\IMqBXoz.exe
  2⤵
  PID:4664
- C:\Windows\System\ehKluZM.exe
  C:\Windows\System\ehKluZM.exe
  2⤵
  PID:3660
- C:\Windows\System\NXjmkyO.exe
  C:\Windows\System\NXjmkyO.exe
  2⤵
  PID:5352
- C:\Windows\System\dTRJqMY.exe
  C:\Windows\System\dTRJqMY.exe
  2⤵
  PID:5704
- C:\Windows\System\EksWEcf.exe
  C:\Windows\System\EksWEcf.exe
  2⤵
  PID:4284
- C:\Windows\System\lMIQjCx.exe
  C:\Windows\System\lMIQjCx.exe
  2⤵
  PID:5288
- C:\Windows\System\BGFPvFX.exe
  C:\Windows\System\BGFPvFX.exe
  2⤵
  PID:5768
- C:\Windows\System\qPbndZB.exe
  C:\Windows\System\qPbndZB.exe
  2⤵
  PID:5544
- C:\Windows\System\CjFbGwE.exe
  C:\Windows\System\CjFbGwE.exe
  2⤵
  PID:5512
- C:\Windows\System\kbrzlqz.exe
  C:\Windows\System\kbrzlqz.exe
  2⤵
  PID:5892
- C:\Windows\System\aSuLRVg.exe
  C:\Windows\System\aSuLRVg.exe
  2⤵
  PID:5300
- C:\Windows\System\ZEPcgYJ.exe
  C:\Windows\System\ZEPcgYJ.exe
  2⤵
  PID:6088
- C:\Windows\System\GTAABeF.exe
  C:\Windows\System\GTAABeF.exe
  2⤵
  PID:5876
- C:\Windows\System\qHUbkwh.exe
  C:\Windows\System\qHUbkwh.exe
  2⤵
  PID:5368
- C:\Windows\System\VmRoaOh.exe
  C:\Windows\System\VmRoaOh.exe
  2⤵
  PID:5592
- C:\Windows\System\BWZXhgS.exe
  C:\Windows\System\BWZXhgS.exe
  2⤵
  PID:6132
- C:\Windows\System\knszywI.exe
  C:\Windows\System\knszywI.exe
  2⤵
  PID:5832
- C:\Windows\System\XBdLmRT.exe
  C:\Windows\System\XBdLmRT.exe
  2⤵
  PID:4524
- C:\Windows\System\opnrlVP.exe
  C:\Windows\System\opnrlVP.exe
  2⤵
  PID:5972
- C:\Windows\System\NDWWFnz.exe
  C:\Windows\System\NDWWFnz.exe
  2⤵
  PID:4988
- C:\Windows\System\CeQRtlQ.exe
  C:\Windows\System\CeQRtlQ.exe
  2⤵
  PID:4428
- C:\Windows\System\HapMtZi.exe
  C:\Windows\System\HapMtZi.exe
  2⤵
  PID:3192
- C:\Windows\System\UldHmzP.exe
  C:\Windows\System\UldHmzP.exe
  2⤵
  PID:5160
- C:\Windows\System\ETJyIaI.exe
  C:\Windows\System\ETJyIaI.exe
  2⤵
  PID:4880
- C:\Windows\System\LicBCIM.exe
  C:\Windows\System\LicBCIM.exe
  2⤵
  PID:5636
- C:\Windows\System\tLmHBrW.exe
  C:\Windows\System\tLmHBrW.exe
  2⤵
  PID:5480
- C:\Windows\System\vPtCKha.exe
  C:\Windows\System\vPtCKha.exe
  2⤵
  PID:5716
- C:\Windows\System\Mikrlwz.exe
  C:\Windows\System\Mikrlwz.exe
  2⤵
  PID:5464
- C:\Windows\System\MgdJhaq.exe
  C:\Windows\System\MgdJhaq.exe
  2⤵
  PID:3992
- C:\Windows\System\zlORvod.exe
  C:\Windows\System\zlORvod.exe
  2⤵
  PID:5572
- C:\Windows\System\wTCdqCr.exe
  C:\Windows\System\wTCdqCr.exe
  2⤵
  PID:5640
- C:\Windows\System\YwsqWAk.exe
  C:\Windows\System\YwsqWAk.exe
  2⤵
  PID:5528
- C:\Windows\System\HaGaQve.exe
  C:\Windows\System\HaGaQve.exe
  2⤵
  PID:6160
- C:\Windows\System\AnLcUCJ.exe
  C:\Windows\System\AnLcUCJ.exe
  2⤵
  PID:6176
- C:\Windows\System\tYxeBdv.exe
  C:\Windows\System\tYxeBdv.exe
  2⤵
  PID:6192
- C:\Windows\System\xdumznZ.exe
  C:\Windows\System\xdumznZ.exe
  2⤵
  PID:6208
- C:\Windows\System\xdymMKe.exe
  C:\Windows\System\xdymMKe.exe
  2⤵
  PID:6224
- C:\Windows\System\IYiZDOw.exe
  C:\Windows\System\IYiZDOw.exe
  2⤵
  PID:6240
- C:\Windows\System\AvMwZmv.exe
  C:\Windows\System\AvMwZmv.exe
  2⤵
  PID:6256
- C:\Windows\System\frdFXUf.exe
  C:\Windows\System\frdFXUf.exe
  2⤵
  PID:6272
- C:\Windows\System\rfnKHHA.exe
  C:\Windows\System\rfnKHHA.exe
  2⤵
  PID:6288
- C:\Windows\System\YUogFyC.exe
  C:\Windows\System\YUogFyC.exe
  2⤵
  PID:6304
- C:\Windows\System\gbGMfbS.exe
  C:\Windows\System\gbGMfbS.exe
  2⤵
  PID:6320
- C:\Windows\System\RvAARsw.exe
  C:\Windows\System\RvAARsw.exe
  2⤵
  PID:6336
- C:\Windows\System\GIythnO.exe
  C:\Windows\System\GIythnO.exe
  2⤵
  PID:6352
- C:\Windows\System\bShYQGq.exe
  C:\Windows\System\bShYQGq.exe
  2⤵
  PID:6368
- C:\Windows\System\HpOjwAd.exe
  C:\Windows\System\HpOjwAd.exe
  2⤵
  PID:6384
- C:\Windows\System\qomAtOH.exe
  C:\Windows\System\qomAtOH.exe
  2⤵
  PID:6400
- C:\Windows\System\OZIjume.exe
  C:\Windows\System\OZIjume.exe
  2⤵
  PID:6416
- C:\Windows\System\ToobLah.exe
  C:\Windows\System\ToobLah.exe
  2⤵
  PID:6432
- C:\Windows\System\bHxxiyu.exe
  C:\Windows\System\bHxxiyu.exe
  2⤵
  PID:6448
- C:\Windows\System\CtLYcpP.exe
  C:\Windows\System\CtLYcpP.exe
  2⤵
  PID:6464
- C:\Windows\System\fwJWlqF.exe
  C:\Windows\System\fwJWlqF.exe
  2⤵
  PID:6480
- C:\Windows\System\zVarnjT.exe
  C:\Windows\System\zVarnjT.exe
  2⤵
  PID:6496
- C:\Windows\System\skeHXOw.exe
  C:\Windows\System\skeHXOw.exe
  2⤵
  PID:6512
- C:\Windows\System\FpfRZmc.exe
  C:\Windows\System\FpfRZmc.exe
  2⤵
  PID:6528
- C:\Windows\System\izKZVwG.exe
  C:\Windows\System\izKZVwG.exe
  2⤵
  PID:6544
- C:\Windows\System\uWhMTTJ.exe
  C:\Windows\System\uWhMTTJ.exe
  2⤵
  PID:6560
- C:\Windows\System\bbthyZp.exe
  C:\Windows\System\bbthyZp.exe
  2⤵
  PID:6576
- C:\Windows\System\jxtRNvv.exe
  C:\Windows\System\jxtRNvv.exe
  2⤵
  PID:6592
- C:\Windows\System\WoZbjGj.exe
  C:\Windows\System\WoZbjGj.exe
  2⤵
  PID:6608
- C:\Windows\System\YSTHnfx.exe
  C:\Windows\System\YSTHnfx.exe
  2⤵
  PID:6624
- C:\Windows\System\kPxZutn.exe
  C:\Windows\System\kPxZutn.exe
  2⤵
  PID:6640
- C:\Windows\System\wuCRJWX.exe
  C:\Windows\System\wuCRJWX.exe
  2⤵
  PID:6656
- C:\Windows\System\ufBoKwq.exe
  C:\Windows\System\ufBoKwq.exe
  2⤵
  PID:6672
- C:\Windows\System\KiLpvyq.exe
  C:\Windows\System\KiLpvyq.exe
  2⤵
  PID:6688
- C:\Windows\System\JGpyDZu.exe
  C:\Windows\System\JGpyDZu.exe
  2⤵
  PID:6704
- C:\Windows\System\NYiGYpJ.exe
  C:\Windows\System\NYiGYpJ.exe
  2⤵
  PID:6720
- C:\Windows\System\QdZjnKY.exe
  C:\Windows\System\QdZjnKY.exe
  2⤵
  PID:6736
- C:\Windows\System\tItRKiy.exe
  C:\Windows\System\tItRKiy.exe
  2⤵
  PID:6752
- C:\Windows\System\HijplHE.exe
  C:\Windows\System\HijplHE.exe
  2⤵
  PID:6768
- C:\Windows\System\bjUKzBC.exe
  C:\Windows\System\bjUKzBC.exe
  2⤵
  PID:6784
- C:\Windows\System\LVbKQCM.exe
  C:\Windows\System\LVbKQCM.exe
  2⤵
  PID:6800
- C:\Windows\System\eAsCxfD.exe
  C:\Windows\System\eAsCxfD.exe
  2⤵
  PID:6816
- C:\Windows\System\TuyinmY.exe
  C:\Windows\System\TuyinmY.exe
  2⤵
  PID:6832
- C:\Windows\System\FriInwL.exe
  C:\Windows\System\FriInwL.exe
  2⤵
  PID:6848
- C:\Windows\System\IXWrwtF.exe
  C:\Windows\System\IXWrwtF.exe
  2⤵
  PID:6864
- C:\Windows\System\SEqXXZk.exe
  C:\Windows\System\SEqXXZk.exe
  2⤵
  PID:6880
- C:\Windows\System\zmhWoci.exe
  C:\Windows\System\zmhWoci.exe
  2⤵
  PID:6896
- C:\Windows\System\CfRTAcB.exe
  C:\Windows\System\CfRTAcB.exe
  2⤵
  PID:6912
- C:\Windows\System\dDidpwi.exe
  C:\Windows\System\dDidpwi.exe
  2⤵
  PID:6928
- C:\Windows\System\VJIEaUI.exe
  C:\Windows\System\VJIEaUI.exe
  2⤵
  PID:6944
- C:\Windows\System\HWBQZKL.exe
  C:\Windows\System\HWBQZKL.exe
  2⤵
  PID:6960
- C:\Windows\System\JNzTAwZ.exe
  C:\Windows\System\JNzTAwZ.exe
  2⤵
  PID:6976
- C:\Windows\System\UrSvXjO.exe
  C:\Windows\System\UrSvXjO.exe
  2⤵
  PID:6992
- C:\Windows\System\wiyrCrA.exe
  C:\Windows\System\wiyrCrA.exe
  2⤵
  PID:7008
- C:\Windows\System\bbohnqT.exe
  C:\Windows\System\bbohnqT.exe
  2⤵
  PID:7024
- C:\Windows\System\AcPAqaP.exe
  C:\Windows\System\AcPAqaP.exe
  2⤵
  PID:7040
- C:\Windows\System\ekIXjiK.exe
  C:\Windows\System\ekIXjiK.exe
  2⤵
  PID:7056
- C:\Windows\System\lzYfzAF.exe
  C:\Windows\System\lzYfzAF.exe
  2⤵
  PID:7136
- C:\Windows\System\hcfvlor.exe
  C:\Windows\System\hcfvlor.exe
  2⤵
  PID:7164
- C:\Windows\System\ekwwSsm.exe
  C:\Windows\System\ekwwSsm.exe
  2⤵
  PID:6156
- C:\Windows\System\glEXJpb.exe
  C:\Windows\System\glEXJpb.exe
  2⤵
  PID:6220
- C:\Windows\System\hZDhrGo.exe
  C:\Windows\System\hZDhrGo.exe
  2⤵
  PID:6284
- C:\Windows\System\kjfgXmP.exe
  C:\Windows\System\kjfgXmP.exe
  2⤵
  PID:6348
- C:\Windows\System\BzzeRwC.exe
  C:\Windows\System\BzzeRwC.exe
  2⤵
  PID:6412
- C:\Windows\System\aeYjZGl.exe
  C:\Windows\System\aeYjZGl.exe
  2⤵
  PID:6476
- C:\Windows\System\DRfBulz.exe
  C:\Windows\System\DRfBulz.exe
  2⤵
  PID:6540
- C:\Windows\System\MSxKESB.exe
  C:\Windows\System\MSxKESB.exe
  2⤵
  PID:6604
- C:\Windows\System\FydAuWt.exe
  C:\Windows\System\FydAuWt.exe
  2⤵
  PID:6664
- C:\Windows\System\qBzmukk.exe
  C:\Windows\System\qBzmukk.exe
  2⤵
  PID:6732
- C:\Windows\System\spGAfJd.exe
  C:\Windows\System\spGAfJd.exe
  2⤵
  PID:6796
- C:\Windows\System\DmHZbXO.exe
  C:\Windows\System\DmHZbXO.exe
  2⤵
  PID:6860
- C:\Windows\System\DrDoKNW.exe
  C:\Windows\System\DrDoKNW.exe
  2⤵
  PID:6920
- C:\Windows\System\TUSpBaO.exe
  C:\Windows\System\TUSpBaO.exe
  2⤵
  PID:6984
- C:\Windows\System\sAaGIFs.exe
  C:\Windows\System\sAaGIFs.exe
  2⤵
  PID:7048
- C:\Windows\System\edCKGny.exe
  C:\Windows\System\edCKGny.exe
  2⤵
  PID:5252
- C:\Windows\System\WFLnWAW.exe
  C:\Windows\System\WFLnWAW.exe
  2⤵
  PID:5476
- C:\Windows\System\dlWtpwR.exe
  C:\Windows\System\dlWtpwR.exe
  2⤵
  PID:6776
- C:\Windows\System\PzEvIjv.exe
  C:\Windows\System\PzEvIjv.exe
  2⤵
  PID:4236
- C:\Windows\System\AqAxLUx.exe
  C:\Windows\System\AqAxLUx.exe
  2⤵
  PID:3088
- C:\Windows\System\YiNBmEG.exe
  C:\Windows\System\YiNBmEG.exe
  2⤵
  PID:5172
- C:\Windows\System\EfVnfRh.exe
  C:\Windows\System\EfVnfRh.exe
  2⤵
  PID:6584
- C:\Windows\System\lthSojd.exe
  C:\Windows\System\lthSojd.exe
  2⤵
  PID:6904
- C:\Windows\System\FIJiOPF.exe
  C:\Windows\System\FIJiOPF.exe
  2⤵
  PID:6200
- C:\Windows\System\LPrmEUM.exe
  C:\Windows\System\LPrmEUM.exe
  2⤵
  PID:6264
- C:\Windows\System\KGYbygR.exe
  C:\Windows\System\KGYbygR.exe
  2⤵
  PID:6328
- C:\Windows\System\BHfsVxx.exe
  C:\Windows\System\BHfsVxx.exe
  2⤵
  PID:6392
- C:\Windows\System\hBRcmcY.exe
  C:\Windows\System\hBRcmcY.exe
  2⤵
  PID:6460
- C:\Windows\System\jxemyyq.exe
  C:\Windows\System\jxemyyq.exe
  2⤵
  PID:6524
- C:\Windows\System\cZrXGeL.exe
  C:\Windows\System\cZrXGeL.exe
  2⤵
  PID:6648
- C:\Windows\System\goUacwB.exe
  C:\Windows\System\goUacwB.exe
  2⤵
  PID:6712
- C:\Windows\System\ydiEfnC.exe
  C:\Windows\System\ydiEfnC.exe
  2⤵
  PID:6840
- C:\Windows\System\HmBwFgo.exe
  C:\Windows\System\HmBwFgo.exe
  2⤵
  PID:6936
- C:\Windows\System\aqNiUfz.exe
  C:\Windows\System\aqNiUfz.exe
  2⤵
  PID:7000
- C:\Windows\System\gOGfEyq.exe
  C:\Windows\System\gOGfEyq.exe
  2⤵
  PID:7064
- C:\Windows\System\AQxVxaW.exe
  C:\Windows\System\AQxVxaW.exe
  2⤵
  PID:7088
- C:\Windows\System\aiwrZIi.exe
  C:\Windows\System\aiwrZIi.exe
  2⤵
  PID:7104
- C:\Windows\System\OkjbVld.exe
  C:\Windows\System\OkjbVld.exe
  2⤵
  PID:7120
- C:\Windows\System\tpVvRGD.exe
  C:\Windows\System\tpVvRGD.exe
  2⤵
  PID:7068
- C:\Windows\System\egnWxWf.exe
  C:\Windows\System\egnWxWf.exe
  2⤵
  PID:7156
- C:\Windows\System\UVIZMiF.exe
  C:\Windows\System\UVIZMiF.exe
  2⤵
  PID:6316
- C:\Windows\System\bkzuJzv.exe
  C:\Windows\System\bkzuJzv.exe
  2⤵
  PID:6472
- C:\Windows\System\mzEqPsK.exe
  C:\Windows\System\mzEqPsK.exe
  2⤵
  PID:6380
- C:\Windows\System\gbWAZzg.exe
  C:\Windows\System\gbWAZzg.exe
  2⤵
  PID:6572
- C:\Windows\System\hTXYamY.exe
  C:\Windows\System\hTXYamY.exe
  2⤵
  PID:6828
- C:\Windows\System\yaLNVys.exe
  C:\Windows\System\yaLNVys.exe
  2⤵
  PID:6792
- C:\Windows\System\MHyoaGn.exe
  C:\Windows\System\MHyoaGn.exe
  2⤵
  PID:6956
- C:\Windows\System\qCeyDYc.exe
  C:\Windows\System\qCeyDYc.exe
  2⤵
  PID:6552
- C:\Windows\System\BwBabfn.exe
  C:\Windows\System\BwBabfn.exe
  2⤵
  PID:5928
- C:\Windows\System\fMUklYL.exe
  C:\Windows\System\fMUklYL.exe
  2⤵
  PID:6168
- C:\Windows\System\FtSGKjo.exe
  C:\Windows\System\FtSGKjo.exe
  2⤵
  PID:6456
- C:\Windows\System\PZlFglS.exe
  C:\Windows\System\PZlFglS.exe
  2⤵
  PID:6808
- C:\Windows\System\kvQTCUo.exe
  C:\Windows\System\kvQTCUo.exe
  2⤵
  PID:5460
- C:\Windows\System\tzHoPFV.exe
  C:\Windows\System\tzHoPFV.exe
  2⤵
  PID:7084
- C:\Windows\System\DLMIQKg.exe
  C:\Windows\System\DLMIQKg.exe
  2⤵
  PID:7112
- C:\Windows\System\diKhwgg.exe
  C:\Windows\System\diKhwgg.exe
  2⤵
  PID:6508
- C:\Windows\System\SjExWth.exe
  C:\Windows\System\SjExWth.exe
  2⤵
  PID:6764
- C:\Windows\System\FEFGapI.exe
  C:\Windows\System\FEFGapI.exe
  2⤵
  PID:5576
- C:\Windows\System\zGXDebu.exe
  C:\Windows\System\zGXDebu.exe
  2⤵
  PID:6100
- C:\Windows\System\evchFPY.exe
  C:\Windows\System\evchFPY.exe
  2⤵
  PID:6104
- C:\Windows\System\dQsteGf.exe
  C:\Windows\System\dQsteGf.exe
  2⤵
  PID:5304
- C:\Windows\System\vqKVwwh.exe
  C:\Windows\System\vqKVwwh.exe
  2⤵
  PID:7176
- C:\Windows\System\AjXBfIq.exe
  C:\Windows\System\AjXBfIq.exe
  2⤵
  PID:7192
- C:\Windows\System\SfGMclo.exe
  C:\Windows\System\SfGMclo.exe
  2⤵
  PID:7208
- C:\Windows\System\DzoWwYI.exe
  C:\Windows\System\DzoWwYI.exe
  2⤵
  PID:7224
- C:\Windows\System\fkGnnEG.exe
  C:\Windows\System\fkGnnEG.exe
  2⤵
  PID:7240
- C:\Windows\System\LgLJABk.exe
  C:\Windows\System\LgLJABk.exe
  2⤵
  PID:7256
- C:\Windows\System\ARGRTZh.exe
  C:\Windows\System\ARGRTZh.exe
  2⤵
  PID:7272
- C:\Windows\System\PQIlrBR.exe
  C:\Windows\System\PQIlrBR.exe
  2⤵
  PID:7288
- C:\Windows\System\GRRzxtF.exe
  C:\Windows\System\GRRzxtF.exe
  2⤵
  PID:7304
- C:\Windows\System\KoHEdar.exe
  C:\Windows\System\KoHEdar.exe
  2⤵
  PID:7320
- C:\Windows\System\zToGTTE.exe
  C:\Windows\System\zToGTTE.exe
  2⤵
  PID:7336
- C:\Windows\System\coppyYB.exe
  C:\Windows\System\coppyYB.exe
  2⤵
  PID:7352
- C:\Windows\System\vbtsOkJ.exe
  C:\Windows\System\vbtsOkJ.exe
  2⤵
  PID:7368
- C:\Windows\System\GeRTfVS.exe
  C:\Windows\System\GeRTfVS.exe
  2⤵
  PID:7384
- C:\Windows\System\mtyXBYj.exe
  C:\Windows\System\mtyXBYj.exe
  2⤵
  PID:7400
- C:\Windows\System\tuPaDGi.exe
  C:\Windows\System\tuPaDGi.exe
  2⤵
  PID:7416
- C:\Windows\System\UVkgKSB.exe
  C:\Windows\System\UVkgKSB.exe
  2⤵
  PID:7432
- C:\Windows\System\rZMXIMg.exe
  C:\Windows\System\rZMXIMg.exe
  2⤵
  PID:7448
- C:\Windows\System\eelnlbm.exe
  C:\Windows\System\eelnlbm.exe
  2⤵
  PID:7464
- C:\Windows\System\csPElCk.exe
  C:\Windows\System\csPElCk.exe
  2⤵
  PID:7480
- C:\Windows\System\zCXzTcb.exe
  C:\Windows\System\zCXzTcb.exe
  2⤵
  PID:7496
- C:\Windows\System\kPJvfiF.exe
  C:\Windows\System\kPJvfiF.exe
  2⤵
  PID:7512
- C:\Windows\System\hRvCrCE.exe
  C:\Windows\System\hRvCrCE.exe
  2⤵
  PID:7528
- C:\Windows\System\nEHDyAZ.exe
  C:\Windows\System\nEHDyAZ.exe
  2⤵
  PID:7548
- C:\Windows\System\oHBwrpI.exe
  C:\Windows\System\oHBwrpI.exe
  2⤵
  PID:7564
- C:\Windows\System\fwDDGqg.exe
  C:\Windows\System\fwDDGqg.exe
  2⤵
  PID:7580
- C:\Windows\System\uMkTRCs.exe
  C:\Windows\System\uMkTRCs.exe
  2⤵
  PID:7596
- C:\Windows\System\bSPiayM.exe
  C:\Windows\System\bSPiayM.exe
  2⤵
  PID:7612
- C:\Windows\System\xqPdsST.exe
  C:\Windows\System\xqPdsST.exe
  2⤵
  PID:7628
- C:\Windows\System\NPeOfrn.exe
  C:\Windows\System\NPeOfrn.exe
  2⤵
  PID:7644
- C:\Windows\System\eXOjoFH.exe
  C:\Windows\System\eXOjoFH.exe
  2⤵
  PID:7660
- C:\Windows\System\LBkwrLI.exe
  C:\Windows\System\LBkwrLI.exe
  2⤵
  PID:7676
- C:\Windows\System\AWaRTds.exe
  C:\Windows\System\AWaRTds.exe
  2⤵
  PID:7692
- C:\Windows\System\ikrzrPc.exe
  C:\Windows\System\ikrzrPc.exe
  2⤵
  PID:7708
- C:\Windows\System\LetoYSU.exe
  C:\Windows\System\LetoYSU.exe
  2⤵
  PID:7724
- C:\Windows\System\WLtpmvr.exe
  C:\Windows\System\WLtpmvr.exe
  2⤵
  PID:7740
- C:\Windows\System\BGijjTC.exe
  C:\Windows\System\BGijjTC.exe
  2⤵
  PID:7756
- C:\Windows\System\WdXsXNs.exe
  C:\Windows\System\WdXsXNs.exe
  2⤵
  PID:7772
- C:\Windows\System\IOywlKA.exe
  C:\Windows\System\IOywlKA.exe
  2⤵
  PID:7788
- C:\Windows\System\RtkFNQg.exe
  C:\Windows\System\RtkFNQg.exe
  2⤵
  PID:7804
- C:\Windows\System\XxUtXLu.exe
  C:\Windows\System\XxUtXLu.exe
  2⤵
  PID:7820
- C:\Windows\System\vojotZT.exe
  C:\Windows\System\vojotZT.exe
  2⤵
  PID:7836
- C:\Windows\System\YUPqgcM.exe
  C:\Windows\System\YUPqgcM.exe
  2⤵
  PID:7852
- C:\Windows\System\fDufBdg.exe
  C:\Windows\System\fDufBdg.exe
  2⤵
  PID:7868
- C:\Windows\System\yUqDHrZ.exe
  C:\Windows\System\yUqDHrZ.exe
  2⤵
  PID:7884
- C:\Windows\System\haiLVyI.exe
  C:\Windows\System\haiLVyI.exe
  2⤵
  PID:7900
- C:\Windows\System\RBqirfD.exe
  C:\Windows\System\RBqirfD.exe
  2⤵
  PID:7916
- C:\Windows\System\OCVXzJW.exe
  C:\Windows\System\OCVXzJW.exe
  2⤵
  PID:7932
- C:\Windows\System\WlzkfyZ.exe
  C:\Windows\System\WlzkfyZ.exe
  2⤵
  PID:7948
- C:\Windows\System\VDlrhxl.exe
  C:\Windows\System\VDlrhxl.exe
  2⤵
  PID:7964
- C:\Windows\System\epnlkbl.exe
  C:\Windows\System\epnlkbl.exe
  2⤵
  PID:7980
- C:\Windows\System\QCJeVNR.exe
  C:\Windows\System\QCJeVNR.exe
  2⤵
  PID:8000
- C:\Windows\System\ZvXaHRd.exe
  C:\Windows\System\ZvXaHRd.exe
  2⤵
  PID:8016
- C:\Windows\System\lwhOFCE.exe
  C:\Windows\System\lwhOFCE.exe
  2⤵
  PID:8036
- C:\Windows\System\gQaDJpc.exe
  C:\Windows\System\gQaDJpc.exe
  2⤵
  PID:8056
- C:\Windows\System\VlFHUGY.exe
  C:\Windows\System\VlFHUGY.exe
  2⤵
  PID:8072
- C:\Windows\System\JpuDOQF.exe
  C:\Windows\System\JpuDOQF.exe
  2⤵
  PID:8088
- C:\Windows\System\ZWwKHDK.exe
  C:\Windows\System\ZWwKHDK.exe
  2⤵
  PID:8104
- C:\Windows\System\cCKODLJ.exe
  C:\Windows\System\cCKODLJ.exe
  2⤵
  PID:8120
- C:\Windows\System\ufKqoUI.exe
  C:\Windows\System\ufKqoUI.exe
  2⤵
  PID:8136
- C:\Windows\System\GqRMYaj.exe
  C:\Windows\System\GqRMYaj.exe
  2⤵
  PID:8152
- C:\Windows\System\rMtaJEI.exe
  C:\Windows\System\rMtaJEI.exe
  2⤵
  PID:8168
- C:\Windows\System\pPpbBgB.exe
  C:\Windows\System\pPpbBgB.exe
  2⤵
  PID:8184
- C:\Windows\System\csnPjwP.exe
  C:\Windows\System\csnPjwP.exe
  2⤵
  PID:4960
- C:\Windows\System\SSjvkoA.exe
  C:\Windows\System\SSjvkoA.exe
  2⤵
  PID:6236
- C:\Windows\System\YRLRIji.exe
  C:\Windows\System\YRLRIji.exe
  2⤵
  PID:7268
- C:\Windows\System\ryNOqau.exe
  C:\Windows\System\ryNOqau.exe
  2⤵
  PID:7300
- C:\Windows\System\UTlyYvs.exe
  C:\Windows\System\UTlyYvs.exe
  2⤵
  PID:7032
- C:\Windows\System\OMiaDlw.exe
  C:\Windows\System\OMiaDlw.exe
  2⤵
  PID:7424
- C:\Windows\System\YHFeXiU.exe
  C:\Windows\System\YHFeXiU.exe
  2⤵
  PID:7488
- C:\Windows\System\PfRQHCy.exe
  C:\Windows\System\PfRQHCy.exe
  2⤵
  PID:7556
- C:\Windows\System\HVcpxzw.exe
  C:\Windows\System\HVcpxzw.exe
  2⤵
  PID:6492
- C:\Windows\System\sLFkhCC.exe
  C:\Windows\System\sLFkhCC.exe
  2⤵
  PID:7652
- C:\Windows\System\IRniqLK.exe
  C:\Windows\System\IRniqLK.exe
  2⤵
  PID:6908
- C:\Windows\System\ZTlGRVT.exe
  C:\Windows\System\ZTlGRVT.exe
  2⤵
  PID:7716
- C:\Windows\System\vTJTUte.exe
  C:\Windows\System\vTJTUte.exe
  2⤵
  PID:7752
- C:\Windows\System\ktsIEYx.exe
  C:\Windows\System\ktsIEYx.exe
  2⤵
  PID:6744
- C:\Windows\System\iemfqfX.exe
  C:\Windows\System\iemfqfX.exe
  2⤵
  PID:7408
- C:\Windows\System\UeuIWTz.exe
  C:\Windows\System\UeuIWTz.exe
  2⤵
  PID:7096
- C:\Windows\System\UJaZNxb.exe
  C:\Windows\System\UJaZNxb.exe
  2⤵
  PID:7508
- C:\Windows\System\AkMHvbV.exe
  C:\Windows\System\AkMHvbV.exe
  2⤵
  PID:7908
- C:\Windows\System\uLnVOuE.exe
  C:\Windows\System\uLnVOuE.exe
  2⤵
  PID:7604
- C:\Windows\System\fnGkLBM.exe
  C:\Windows\System\fnGkLBM.exe
  2⤵
  PID:7148
- C:\Windows\System\FhzPqMo.exe
  C:\Windows\System\FhzPqMo.exe
  2⤵
  PID:5024
- C:\Windows\System\ZRxymIM.exe
  C:\Windows\System\ZRxymIM.exe
  2⤵
  PID:6856
- C:\Windows\System\XOFCRlE.exe
  C:\Windows\System\XOFCRlE.exe
  2⤵
  PID:6300
- C:\Windows\System\RNKlSwK.exe
  C:\Windows\System\RNKlSwK.exe
  2⤵
  PID:8012
- C:\Windows\System\YgQRSky.exe
  C:\Windows\System\YgQRSky.exe
  2⤵
  PID:6972
- C:\Windows\System\JPUlbmP.exe
  C:\Windows\System\JPUlbmP.exe
  2⤵
  PID:6520
- C:\Windows\System\sbiiThJ.exe
  C:\Windows\System\sbiiThJ.exe
  2⤵
  PID:5684
- C:\Windows\System\rXdYEuf.exe
  C:\Windows\System\rXdYEuf.exe
  2⤵
  PID:7220
- C:\Windows\System\OmfUtPe.exe
  C:\Windows\System\OmfUtPe.exe
  2⤵
  PID:7732
- C:\Windows\System\rbXWomU.exe
  C:\Windows\System\rbXWomU.exe
  2⤵
  PID:8080
- C:\Windows\System\enwrQPx.exe
  C:\Windows\System\enwrQPx.exe
  2⤵
  PID:8112
- C:\Windows\System\WCTNaFx.exe
  C:\Windows\System\WCTNaFx.exe
  2⤵
  PID:7956
- C:\Windows\System\YUdGfdm.exe
  C:\Windows\System\YUdGfdm.exe
  2⤵
  PID:7672
- C:\Windows\System\hqMzvCN.exe
  C:\Windows\System\hqMzvCN.exe
  2⤵
  PID:7764
- C:\Windows\System\jUnSXOx.exe
  C:\Windows\System\jUnSXOx.exe
  2⤵
  PID:7800
- C:\Windows\System\CKKnAue.exe
  C:\Windows\System\CKKnAue.exe
  2⤵
  PID:7864
- C:\Windows\System\tqTBRWE.exe
  C:\Windows\System\tqTBRWE.exe
  2⤵
  PID:8148
- C:\Windows\System\EKAjHCH.exe
  C:\Windows\System\EKAjHCH.exe
  2⤵
  PID:7928
- C:\Windows\System\dXysTOX.exe
  C:\Windows\System\dXysTOX.exe
  2⤵
  PID:7236
- C:\Windows\System\DxPsKNM.exe
  C:\Windows\System\DxPsKNM.exe
  2⤵
  PID:7988
- C:\Windows\System\ZPPbFIQ.exe
  C:\Windows\System\ZPPbFIQ.exe
  2⤵
  PID:8028
- C:\Windows\System\aZPQsCm.exe
  C:\Windows\System\aZPQsCm.exe
  2⤵
  PID:8096
- C:\Windows\System\ulOqPoN.exe
  C:\Windows\System\ulOqPoN.exe
  2⤵
  PID:7620
- C:\Windows\System\IkWaNDu.exe
  C:\Windows\System\IkWaNDu.exe
  2⤵
  PID:7780
- C:\Windows\System\aHQGoEd.exe
  C:\Windows\System\aHQGoEd.exe
  2⤵
  PID:7880
- C:\Windows\System\kdhnUyK.exe
  C:\Windows\System\kdhnUyK.exe
  2⤵
  PID:6700
- C:\Windows\System\SMjleuO.exe
  C:\Windows\System\SMjleuO.exe
  2⤵
  PID:6364
- C:\Windows\System\pYuaWGk.exe
  C:\Windows\System\pYuaWGk.exe
  2⤵
  PID:7608
- C:\Windows\System\vfZFRwV.exe
  C:\Windows\System\vfZFRwV.exe
  2⤵
  PID:8052
- C:\Windows\System\IwMHggv.exe
  C:\Windows\System\IwMHggv.exe
  2⤵
  PID:7860
- C:\Windows\System\yvEVmWy.exe
  C:\Windows\System\yvEVmWy.exe
  2⤵
  PID:7392
- C:\Windows\System\wXAlEYD.exe
  C:\Windows\System\wXAlEYD.exe
  2⤵
  PID:7688
- C:\Windows\System\bRZYczz.exe
  C:\Windows\System\bRZYczz.exe
  2⤵
  PID:7132
- C:\Windows\System\CuDvTOF.exe
  C:\Windows\System\CuDvTOF.exe
  2⤵
  PID:8064
- C:\Windows\System\ajqlnvN.exe
  C:\Windows\System\ajqlnvN.exe
  2⤵
  PID:8204
- C:\Windows\System\QsLfkgl.exe
  C:\Windows\System\QsLfkgl.exe
  2⤵
  PID:8220
- C:\Windows\System\nbtzylZ.exe
  C:\Windows\System\nbtzylZ.exe
  2⤵
  PID:8236
- C:\Windows\System\ojUKDvt.exe
  C:\Windows\System\ojUKDvt.exe
  2⤵
  PID:8252
- C:\Windows\System\GGZmwYi.exe
  C:\Windows\System\GGZmwYi.exe
  2⤵
  PID:8268
- C:\Windows\System\ERgsiPr.exe
  C:\Windows\System\ERgsiPr.exe
  2⤵
  PID:8284
- C:\Windows\System\pclFhzG.exe
  C:\Windows\System\pclFhzG.exe
  2⤵
  PID:8300
- C:\Windows\System\ixFMKuO.exe
  C:\Windows\System\ixFMKuO.exe
  2⤵
  PID:8316
- C:\Windows\System\hRTNsiL.exe
  C:\Windows\System\hRTNsiL.exe
  2⤵
  PID:8332
- C:\Windows\System\ftnvPwQ.exe
  C:\Windows\System\ftnvPwQ.exe
  2⤵
  PID:8348
- C:\Windows\System\AGxhzrg.exe
  C:\Windows\System\AGxhzrg.exe
  2⤵
  PID:8364
- C:\Windows\System\OqmpQJY.exe
  C:\Windows\System\OqmpQJY.exe
  2⤵
  PID:8380
- C:\Windows\System\WEEjbBQ.exe
  C:\Windows\System\WEEjbBQ.exe
  2⤵
  PID:8396
- C:\Windows\System\fkWDQlZ.exe
  C:\Windows\System\fkWDQlZ.exe
  2⤵
  PID:8412
- C:\Windows\System\hArBaOb.exe
  C:\Windows\System\hArBaOb.exe
  2⤵
  PID:8428
- C:\Windows\System\xQSegeN.exe
  C:\Windows\System\xQSegeN.exe
  2⤵
  PID:8444
- C:\Windows\System\uQmnvLJ.exe
  C:\Windows\System\uQmnvLJ.exe
  2⤵
  PID:8460
- C:\Windows\System\ePtiajq.exe
  C:\Windows\System\ePtiajq.exe
  2⤵
  PID:8476
- C:\Windows\System\Akidevg.exe
  C:\Windows\System\Akidevg.exe
  2⤵
  PID:8492
- C:\Windows\System\IlIxJsr.exe
  C:\Windows\System\IlIxJsr.exe
  2⤵
  PID:8508
- C:\Windows\System\netdMzz.exe
  C:\Windows\System\netdMzz.exe
  2⤵
  PID:8536
- C:\Windows\System\kHpSexn.exe
  C:\Windows\System\kHpSexn.exe
  2⤵
  PID:8556
- C:\Windows\System\xLGsAWD.exe
  C:\Windows\System\xLGsAWD.exe
  2⤵
  PID:8572
- C:\Windows\System\sxnjjLr.exe
  C:\Windows\System\sxnjjLr.exe
  2⤵
  PID:8592
- C:\Windows\System\QxSOFFu.exe
  C:\Windows\System\QxSOFFu.exe
  2⤵
  PID:8608
- C:\Windows\System\zEDrsiy.exe
  C:\Windows\System\zEDrsiy.exe
  2⤵
  PID:8624
- C:\Windows\System\hSwkWCw.exe
  C:\Windows\System\hSwkWCw.exe
  2⤵
  PID:8640
- C:\Windows\System\kenyQdd.exe
  C:\Windows\System\kenyQdd.exe
  2⤵
  PID:8656
- C:\Windows\System\dzHOtQS.exe
  C:\Windows\System\dzHOtQS.exe
  2⤵
  PID:8672
- C:\Windows\System\OyRaNQS.exe
  C:\Windows\System\OyRaNQS.exe
  2⤵
  PID:8688
- C:\Windows\System\dOokshK.exe
  C:\Windows\System\dOokshK.exe
  2⤵
  PID:8704
- C:\Windows\System\ORvAmWD.exe
  C:\Windows\System\ORvAmWD.exe
  2⤵
  PID:8720
- C:\Windows\System\HcjGoqD.exe
  C:\Windows\System\HcjGoqD.exe
  2⤵
  PID:8736
- C:\Windows\System\paGpqhy.exe
  C:\Windows\System\paGpqhy.exe
  2⤵
  PID:8752
- C:\Windows\System\XDbDdxD.exe
  C:\Windows\System\XDbDdxD.exe
  2⤵
  PID:8768
- C:\Windows\System\MXlOqYw.exe
  C:\Windows\System\MXlOqYw.exe
  2⤵
  PID:8784
- C:\Windows\System\lsaDlbV.exe
  C:\Windows\System\lsaDlbV.exe
  2⤵
  PID:8800
- C:\Windows\System\rqpJSeE.exe
  C:\Windows\System\rqpJSeE.exe
  2⤵
  PID:8816
- C:\Windows\System\iIcoybU.exe
  C:\Windows\System\iIcoybU.exe
  2⤵
  PID:8832
- C:\Windows\System\tdftaeY.exe
  C:\Windows\System\tdftaeY.exe
  2⤵
  PID:8848
- C:\Windows\System\FyZRdzR.exe
  C:\Windows\System\FyZRdzR.exe
  2⤵
  PID:8864
- C:\Windows\System\bTFQTMt.exe
  C:\Windows\System\bTFQTMt.exe
  2⤵
  PID:8880
- C:\Windows\System\fKoPfxu.exe
  C:\Windows\System\fKoPfxu.exe
  2⤵
  PID:8896
- C:\Windows\System\IJttOrb.exe
  C:\Windows\System\IJttOrb.exe
  2⤵
  PID:8912
- C:\Windows\System\ficMdYM.exe
  C:\Windows\System\ficMdYM.exe
  2⤵
  PID:8928
- C:\Windows\System\yWvzYPp.exe
  C:\Windows\System\yWvzYPp.exe
  2⤵
  PID:8944
- C:\Windows\System\geBjOTY.exe
  C:\Windows\System\geBjOTY.exe
  2⤵
  PID:8960
- C:\Windows\System\yjaMFcr.exe
  C:\Windows\System\yjaMFcr.exe
  2⤵
  PID:8976
- C:\Windows\System\CEBJOkG.exe
  C:\Windows\System\CEBJOkG.exe
  2⤵
  PID:8992
- C:\Windows\System\SRJGqEP.exe
  C:\Windows\System\SRJGqEP.exe
  2⤵
  PID:9008
- C:\Windows\System\HYRZUWY.exe
  C:\Windows\System\HYRZUWY.exe
  2⤵
  PID:9024
- C:\Windows\System\egBLWKo.exe
  C:\Windows\System\egBLWKo.exe
  2⤵
  PID:9040
- C:\Windows\System\zTePmCu.exe
  C:\Windows\System\zTePmCu.exe
  2⤵
  PID:9056
- C:\Windows\System\GbrDvvA.exe
  C:\Windows\System\GbrDvvA.exe
  2⤵
  PID:9072
- C:\Windows\System\AwLIMeJ.exe
  C:\Windows\System\AwLIMeJ.exe
  2⤵
  PID:9088
- C:\Windows\System\iQgkyFe.exe
  C:\Windows\System\iQgkyFe.exe
  2⤵
  PID:9104
- C:\Windows\System\EouejTY.exe
  C:\Windows\System\EouejTY.exe
  2⤵
  PID:9120
- C:\Windows\System\RJbDjRY.exe
  C:\Windows\System\RJbDjRY.exe
  2⤵
  PID:9136
- C:\Windows\System\TMowxlU.exe
  C:\Windows\System\TMowxlU.exe
  2⤵
  PID:9152
- C:\Windows\System\YChKAyZ.exe
  C:\Windows\System\YChKAyZ.exe
  2⤵
  PID:9168
- C:\Windows\System\XlEsYrp.exe
  C:\Windows\System\XlEsYrp.exe
  2⤵
  PID:9184
- C:\Windows\System\MUzUclJ.exe
  C:\Windows\System\MUzUclJ.exe
  2⤵
  PID:9200
- C:\Windows\System\lNWoFPC.exe
  C:\Windows\System\lNWoFPC.exe
  2⤵
  PID:7736
- C:\Windows\System\czousKv.exe
  C:\Windows\System\czousKv.exe
  2⤵
  PID:8244
- C:\Windows\System\FFWZqgG.exe
  C:\Windows\System\FFWZqgG.exe
  2⤵
  PID:8280
- C:\Windows\System\UBexxKg.exe
  C:\Windows\System\UBexxKg.exe
  2⤵
  PID:8344
- C:\Windows\System\yoXTLtK.exe
  C:\Windows\System\yoXTLtK.exe
  2⤵
  PID:8408
- C:\Windows\System\njgVQkN.exe
  C:\Windows\System\njgVQkN.exe
  2⤵
  PID:8440
- C:\Windows\System\zwjVXjq.exe
  C:\Windows\System\zwjVXjq.exe
  2⤵
  PID:8128
- C:\Windows\System\LmJZZwB.exe
  C:\Windows\System\LmJZZwB.exe
  2⤵
  PID:7332
- C:\Windows\System\MipLyUD.exe
  C:\Windows\System\MipLyUD.exe
  2⤵
  PID:6748
- C:\Windows\System\ameyrtT.exe
  C:\Windows\System\ameyrtT.exe
  2⤵
  PID:7460
- C:\Windows\System\dabZfSr.exe
  C:\Windows\System\dabZfSr.exe
  2⤵
  PID:6684
- C:\Windows\System\JohumvZ.exe
  C:\Windows\System\JohumvZ.exe
  2⤵
  PID:8424
- C:\Windows\System\WMuCTPi.exe
  C:\Windows\System\WMuCTPi.exe
  2⤵
  PID:7924
- C:\Windows\System\cZMULTA.exe
  C:\Windows\System\cZMULTA.exe
  2⤵
  PID:8200
- C:\Windows\System\tYBIgzx.exe
  C:\Windows\System\tYBIgzx.exe
  2⤵
  PID:8264
- C:\Windows\System\EFRdONc.exe
  C:\Windows\System\EFRdONc.exe
  2⤵
  PID:8360
- C:\Windows\System\CjVitXY.exe
  C:\Windows\System\CjVitXY.exe
  2⤵
  PID:8484
- C:\Windows\System\TeyQTao.exe
  C:\Windows\System\TeyQTao.exe
  2⤵
  PID:7976
- C:\Windows\System\pdGQZuu.exe
  C:\Windows\System\pdGQZuu.exe
  2⤵
  PID:7520
- C:\Windows\System\FMNxSjs.exe
  C:\Windows\System\FMNxSjs.exe
  2⤵
  PID:6680
- C:\Windows\System\XPjZnvQ.exe
  C:\Windows\System\XPjZnvQ.exe
  2⤵
  PID:8116
- C:\Windows\System\VZluYvh.exe
  C:\Windows\System\VZluYvh.exe
  2⤵
  PID:7504
- C:\Windows\System\QZPnVOH.exe
  C:\Windows\System\QZPnVOH.exe
  2⤵
  PID:6620
- C:\Windows\System\sBEPwlQ.exe
  C:\Windows\System\sBEPwlQ.exe
  2⤵
  PID:6588
- C:\Windows\System\HhEHRlq.exe
  C:\Windows\System\HhEHRlq.exe
  2⤵
  PID:7816
- C:\Windows\System\UKbvYpQ.exe
  C:\Windows\System\UKbvYpQ.exe
  2⤵
  PID:8532
- C:\Windows\System\ToVyQNd.exe
  C:\Windows\System\ToVyQNd.exe
  2⤵
  PID:8584
- C:\Windows\System\ofEQfXb.exe
  C:\Windows\System\ofEQfXb.exe
  2⤵
  PID:8652
- C:\Windows\System\jKovPLy.exe
  C:\Windows\System\jKovPLy.exe
  2⤵
  PID:8716
- C:\Windows\System\eUNmgER.exe
  C:\Windows\System\eUNmgER.exe
  2⤵
  PID:8780
- C:\Windows\System\DrnNKcS.exe
  C:\Windows\System\DrnNKcS.exe
  2⤵
  PID:8696
- C:\Windows\System\vFsnHEM.exe
  C:\Windows\System\vFsnHEM.exe
  2⤵
  PID:8872
- C:\Windows\System\iBFTsNf.exe
  C:\Windows\System\iBFTsNf.exe
  2⤵
  PID:8904
- C:\Windows\System\PHGoJjV.exe
  C:\Windows\System\PHGoJjV.exe
  2⤵
  PID:8968
- C:\Windows\System\diBCBwy.exe
  C:\Windows\System\diBCBwy.exe
  2⤵
  PID:9036
- C:\Windows\System\wkaYjwx.exe
  C:\Windows\System\wkaYjwx.exe
  2⤵
  PID:9100
- C:\Windows\System\nGVNMEA.exe
  C:\Windows\System\nGVNMEA.exe
  2⤵
  PID:9164
- C:\Windows\System\ZhNnZLN.exe
  C:\Windows\System\ZhNnZLN.exe
  2⤵
  PID:9196
- C:\Windows\System\iKqXQUQ.exe
  C:\Windows\System\iKqXQUQ.exe
  2⤵
  PID:8668
- C:\Windows\System\IDvDRAI.exe
  C:\Windows\System\IDvDRAI.exe
  2⤵
  PID:7264
- C:\Windows\System\ZequVKn.exe
  C:\Windows\System\ZequVKn.exe
  2⤵
  PID:7748
- C:\Windows\System\vUNSxUH.exe
  C:\Windows\System\vUNSxUH.exe
  2⤵
  PID:8328
- C:\Windows\System\JoQKiVZ.exe
  C:\Windows\System\JoQKiVZ.exe
  2⤵
  PID:8732
- C:\Windows\System\SIDdFjs.exe
  C:\Windows\System\SIDdFjs.exe
  2⤵
  PID:8920
- C:\Windows\System\wPOpbJG.exe
  C:\Windows\System\wPOpbJG.exe
  2⤵
  PID:6232
- C:\Windows\System\lIUIque.exe
  C:\Windows\System\lIUIque.exe
  2⤵
  PID:8764
- C:\Windows\System\DclzBhX.exe
  C:\Windows\System\DclzBhX.exe
  2⤵
  PID:8828
- C:\Windows\System\AUySnBl.exe
  C:\Windows\System\AUySnBl.exe
  2⤵
  PID:9144
- C:\Windows\System\ibfuEAz.exe
  C:\Windows\System\ibfuEAz.exe
  2⤵
  PID:8860
- C:\Windows\System\ICJMlOp.exe
  C:\Windows\System\ICJMlOp.exe
  2⤵
  PID:8988
- C:\Windows\System\QwyalAK.exe
  C:\Windows\System\QwyalAK.exe
  2⤵
  PID:9084
- C:\Windows\System\smIXXid.exe
  C:\Windows\System\smIXXid.exe
  2⤵
  PID:7312
- C:\Windows\System\TZmrXBJ.exe
  C:\Windows\System\TZmrXBJ.exe
  2⤵
  PID:8616
- C:\Windows\System\ZOdirwi.exe
  C:\Windows\System\ZOdirwi.exe
  2⤵
  PID:7796
- C:\Windows\System\dSmKviV.exe
  C:\Windows\System\dSmKviV.exe
  2⤵
  PID:7252
- C:\Windows\System\WxfjkQX.exe
  C:\Windows\System\WxfjkQX.exe
  2⤵
  PID:8844
- C:\Windows\System\GaPAKTr.exe
  C:\Windows\System\GaPAKTr.exe
  2⤵
  PID:9068
- C:\Windows\System\YXREeuQ.exe
  C:\Windows\System\YXREeuQ.exe
  2⤵
  PID:8544
- C:\Windows\System\cUQckNr.exe
  C:\Windows\System\cUQckNr.exe
  2⤵
  PID:8392
- C:\Windows\System\NzFzBKf.exe
  C:\Windows\System\NzFzBKf.exe
  2⤵
  PID:8324
- C:\Windows\System\sgZjeDE.exe
  C:\Windows\System\sgZjeDE.exe
  2⤵
  PID:8452
- C:\Windows\System\VrIyVKA.exe
  C:\Windows\System\VrIyVKA.exe
  2⤵
  PID:8276
- C:\Windows\System\PAhSADP.exe
  C:\Windows\System\PAhSADP.exe
  2⤵
  PID:7944
- C:\Windows\System\SxMEzkw.exe
  C:\Windows\System\SxMEzkw.exe
  2⤵
  PID:7472
- C:\Windows\System\zuciMbd.exe
  C:\Windows\System\zuciMbd.exe
  2⤵
  PID:9192
- C:\Windows\System\lVdbvhc.exe
  C:\Windows\System\lVdbvhc.exe
  2⤵
  PID:7376
- C:\Windows\System\WWEpfaM.exe
  C:\Windows\System\WWEpfaM.exe
  2⤵
  PID:8760
- C:\Windows\System\HgUpDwL.exe
  C:\Windows\System\HgUpDwL.exe
  2⤵
  PID:8312
- C:\Windows\System\TcMbEas.exe
  C:\Windows\System\TcMbEas.exe
  2⤵
  PID:9116
- C:\Windows\System\lXDMFpq.exe
  C:\Windows\System\lXDMFpq.exe
  2⤵
  PID:8924
- C:\Windows\System\PiSNjtY.exe
  C:\Windows\System\PiSNjtY.exe
  2⤵
  PID:7020
- C:\Windows\System\iXdavXR.exe
  C:\Windows\System\iXdavXR.exe
  2⤵
  PID:9148
- C:\Windows\System\DxZuKle.exe
  C:\Windows\System\DxZuKle.exe
  2⤵
  PID:8524
- C:\Windows\System\WAbaxPD.exe
  C:\Windows\System\WAbaxPD.exe
  2⤵
  PID:8776
- C:\Windows\System\CltpJyH.exe
  C:\Windows\System\CltpJyH.exe
  2⤵
  PID:9180
- C:\Windows\System\eInuDNZ.exe
  C:\Windows\System\eInuDNZ.exe
  2⤵
  PID:8504
- C:\Windows\System\ChJsvsA.exe
  C:\Windows\System\ChJsvsA.exe
  2⤵
  PID:8456
- C:\Windows\System\DfBWmyZ.exe
  C:\Windows\System\DfBWmyZ.exe
  2⤵
  PID:8936
- C:\Windows\System\fiqWCAt.exe
  C:\Windows\System\fiqWCAt.exe
  2⤵
  PID:8564
- C:\Windows\System\TFwrnpQ.exe
  C:\Windows\System\TFwrnpQ.exe
  2⤵
  PID:8500
- C:\Windows\System\aOcxyIx.exe
  C:\Windows\System\aOcxyIx.exe
  2⤵
  PID:8812
- C:\Windows\System\lpgNjEO.exe
  C:\Windows\System\lpgNjEO.exe
  2⤵
  PID:8888
- C:\Windows\System\jRYtUWx.exe
  C:\Windows\System\jRYtUWx.exe
  2⤵
  PID:7456
- C:\Windows\System\XtuPQrN.exe
  C:\Windows\System\XtuPQrN.exe
  2⤵
  PID:8856
- C:\Windows\System\DFraEAp.exe
  C:\Windows\System\DFraEAp.exe
  2⤵
  PID:7204
- C:\Windows\System\MJtYjLX.exe
  C:\Windows\System\MJtYjLX.exe
  2⤵
  PID:8808
- C:\Windows\System\FgBXyNS.exe
  C:\Windows\System\FgBXyNS.exe
  2⤵
  PID:9132
- C:\Windows\System\vrRDAXp.exe
  C:\Windows\System\vrRDAXp.exe
  2⤵
  PID:8984
- C:\Windows\System\pjWTEQA.exe
  C:\Windows\System\pjWTEQA.exe
  2⤵
  PID:8972
- C:\Windows\System\zUsirSn.exe
  C:\Windows\System\zUsirSn.exe
  2⤵
  PID:8520
- C:\Windows\System\ndixeVw.exe
  C:\Windows\System\ndixeVw.exe
  2⤵
  PID:7344
- C:\Windows\System\iDCroML.exe
  C:\Windows\System\iDCroML.exe
  2⤵
  PID:7996
- C:\Windows\System\TCzKDVc.exe
  C:\Windows\System\TCzKDVc.exe
  2⤵
  PID:9080
- C:\Windows\System\utJFlxC.exe
  C:\Windows\System\utJFlxC.exe
  2⤵
  PID:9096
- C:\Windows\System\tVgFNjm.exe
  C:\Windows\System\tVgFNjm.exe
  2⤵
  PID:9232
- C:\Windows\System\tnghMVX.exe
  C:\Windows\System\tnghMVX.exe
  2⤵
  PID:9248
- C:\Windows\System\aRHxpUj.exe
  C:\Windows\System\aRHxpUj.exe
  2⤵
  PID:9264
- C:\Windows\System\YFFLVcV.exe
  C:\Windows\System\YFFLVcV.exe
  2⤵
  PID:9280
- C:\Windows\System\xSkyfjb.exe
  C:\Windows\System\xSkyfjb.exe
  2⤵
  PID:9296
- C:\Windows\System\bfsWqfu.exe
  C:\Windows\System\bfsWqfu.exe
  2⤵
  PID:9312
- C:\Windows\System\hktEugv.exe
  C:\Windows\System\hktEugv.exe
  2⤵
  PID:9328
- C:\Windows\System\bKLMUvy.exe
  C:\Windows\System\bKLMUvy.exe
  2⤵
  PID:9344
- C:\Windows\System\qlWMdoh.exe
  C:\Windows\System\qlWMdoh.exe
  2⤵
  PID:9360
- C:\Windows\System\enIIWfS.exe
  C:\Windows\System\enIIWfS.exe
  2⤵
  PID:9376
- C:\Windows\System\XikSxpq.exe
  C:\Windows\System\XikSxpq.exe
  2⤵
  PID:9392
- C:\Windows\System\poutmCI.exe
  C:\Windows\System\poutmCI.exe
  2⤵
  PID:9408
- C:\Windows\System\rhCoqoG.exe
  C:\Windows\System\rhCoqoG.exe
  2⤵
  PID:9424
- C:\Windows\System\Kjapkpa.exe
  C:\Windows\System\Kjapkpa.exe
  2⤵
  PID:9440
- C:\Windows\System\WESDKjW.exe
  C:\Windows\System\WESDKjW.exe
  2⤵
  PID:9456
- C:\Windows\System\jtSCdZR.exe
  C:\Windows\System\jtSCdZR.exe
  2⤵
  PID:9472
- C:\Windows\System\ncroKGP.exe
  C:\Windows\System\ncroKGP.exe
  2⤵
  PID:9488
- C:\Windows\System\IyTiuBN.exe
  C:\Windows\System\IyTiuBN.exe
  2⤵
  PID:9504
- C:\Windows\System\ApaEQIF.exe
  C:\Windows\System\ApaEQIF.exe
  2⤵
  PID:9520
- C:\Windows\System\yZpBOuG.exe
  C:\Windows\System\yZpBOuG.exe
  2⤵
  PID:9540
- C:\Windows\System\AzVLvUa.exe
  C:\Windows\System\AzVLvUa.exe
  2⤵
  PID:9556
- C:\Windows\System\GRndxSF.exe
  C:\Windows\System\GRndxSF.exe
  2⤵
  PID:9572
- C:\Windows\System\AoxtSdC.exe
  C:\Windows\System\AoxtSdC.exe
  2⤵
  PID:9588
- C:\Windows\System\ITwyLrl.exe
  C:\Windows\System\ITwyLrl.exe
  2⤵
  PID:9604
- C:\Windows\System\eOLfmef.exe
  C:\Windows\System\eOLfmef.exe
  2⤵
  PID:9620
- C:\Windows\System\XHeYNWn.exe
  C:\Windows\System\XHeYNWn.exe
  2⤵
  PID:9636
- C:\Windows\System\Xhgiyng.exe
  C:\Windows\System\Xhgiyng.exe
  2⤵
  PID:9652
- C:\Windows\System\JkeePHZ.exe
  C:\Windows\System\JkeePHZ.exe
  2⤵
  PID:9668
- C:\Windows\System\VTRmMQb.exe
  C:\Windows\System\VTRmMQb.exe
  2⤵
  PID:9684
- C:\Windows\System\YBDiRCY.exe
  C:\Windows\System\YBDiRCY.exe
  2⤵
  PID:9700
- C:\Windows\System\jrdeiuR.exe
  C:\Windows\System\jrdeiuR.exe
  2⤵
  PID:9716
- C:\Windows\System\zIFFIPM.exe
  C:\Windows\System\zIFFIPM.exe
  2⤵
  PID:9732
- C:\Windows\System\zgaqGCT.exe
  C:\Windows\System\zgaqGCT.exe
  2⤵
  PID:9748
- C:\Windows\System\lQEwqbr.exe
  C:\Windows\System\lQEwqbr.exe
  2⤵
  PID:9764
- C:\Windows\System\NJySgqW.exe
  C:\Windows\System\NJySgqW.exe
  2⤵
  PID:9780
- C:\Windows\System\JArfUYw.exe
  C:\Windows\System\JArfUYw.exe
  2⤵
  PID:9796
- C:\Windows\System\taxRBiD.exe
  C:\Windows\System\taxRBiD.exe
  2⤵
  PID:9812
- C:\Windows\System\KEQDfQP.exe
  C:\Windows\System\KEQDfQP.exe
  2⤵
  PID:9828
- C:\Windows\System\mwErUxj.exe
  C:\Windows\System\mwErUxj.exe
  2⤵
  PID:9844
- C:\Windows\System\IGVjmwo.exe
  C:\Windows\System\IGVjmwo.exe
  2⤵
  PID:9860
- C:\Windows\System\jZJwlTB.exe
  C:\Windows\System\jZJwlTB.exe
  2⤵
  PID:9876
- C:\Windows\System\MbvMgmE.exe
  C:\Windows\System\MbvMgmE.exe
  2⤵
  PID:9892
- C:\Windows\System\yJhPrZv.exe
  C:\Windows\System\yJhPrZv.exe
  2⤵
  PID:9908
- C:\Windows\System\JeFQZth.exe
  C:\Windows\System\JeFQZth.exe
  2⤵
  PID:9924
- C:\Windows\System\ZEGYrYk.exe
  C:\Windows\System\ZEGYrYk.exe
  2⤵
  PID:9940
- C:\Windows\System\glPllqU.exe
  C:\Windows\System\glPllqU.exe
  2⤵
  PID:9956
- C:\Windows\System\jBOzqmf.exe
  C:\Windows\System\jBOzqmf.exe
  2⤵
  PID:9972
- C:\Windows\System\dwYJBOv.exe
  C:\Windows\System\dwYJBOv.exe
  2⤵
  PID:9988
- C:\Windows\System\JAlWqjj.exe
  C:\Windows\System\JAlWqjj.exe
  2⤵
  PID:10004
- C:\Windows\System\rUgREbV.exe
  C:\Windows\System\rUgREbV.exe
  2⤵
  PID:10020
- C:\Windows\System\xDLCBTD.exe
  C:\Windows\System\xDLCBTD.exe
  2⤵
  PID:10036
- C:\Windows\System\WCCYiOq.exe
  C:\Windows\System\WCCYiOq.exe
  2⤵
  PID:10052
- C:\Windows\System\lkFuSrf.exe
  C:\Windows\System\lkFuSrf.exe
  2⤵
  PID:10068
- C:\Windows\System\ZEorLdo.exe
  C:\Windows\System\ZEorLdo.exe
  2⤵
  PID:10084
- C:\Windows\System\FGyWUPr.exe
  C:\Windows\System\FGyWUPr.exe
  2⤵
  PID:10100
- C:\Windows\System\dTjNdAO.exe
  C:\Windows\System\dTjNdAO.exe
  2⤵
  PID:10116
- C:\Windows\System\mRsNWmf.exe
  C:\Windows\System\mRsNWmf.exe
  2⤵
  PID:10132
- C:\Windows\System\aoVsVCD.exe
  C:\Windows\System\aoVsVCD.exe
  2⤵
  PID:10148
- C:\Windows\System\CXJGpVA.exe
  C:\Windows\System\CXJGpVA.exe
  2⤵
  PID:10164
- C:\Windows\System\afJTzap.exe
  C:\Windows\System\afJTzap.exe
  2⤵
  PID:10180
- C:\Windows\System\eyOpkPA.exe
  C:\Windows\System\eyOpkPA.exe
  2⤵
  PID:10196
- C:\Windows\System\TVYozAl.exe
  C:\Windows\System\TVYozAl.exe
  2⤵
  PID:10212
- C:\Windows\System\gsQxXxH.exe
  C:\Windows\System\gsQxXxH.exe
  2⤵
  PID:10228
- C:\Windows\System\MFUpYiw.exe
  C:\Windows\System\MFUpYiw.exe
  2⤵
  PID:9032
- C:\Windows\System\bPmNBaI.exe
  C:\Windows\System\bPmNBaI.exe
  2⤵
  PID:8796
- C:\Windows\System\lYwXxrL.exe
  C:\Windows\System\lYwXxrL.exe
  2⤵
  PID:9224
- C:\Windows\System\FaSkUTd.exe
  C:\Windows\System\FaSkUTd.exe
  2⤵
  PID:9292
- C:\Windows\System\UFpnawJ.exe
  C:\Windows\System\UFpnawJ.exe
  2⤵
  PID:9324
- C:\Windows\System\qmfaUXU.exe
  C:\Windows\System\qmfaUXU.exe
  2⤵
  PID:9372
- C:\Windows\System\GTVhPqG.exe
  C:\Windows\System\GTVhPqG.exe
  2⤵
  PID:9356
- C:\Windows\System\lcEqtZF.exe
  C:\Windows\System\lcEqtZF.exe
  2⤵
  PID:9416
- C:\Windows\System\vzUartZ.exe
  C:\Windows\System\vzUartZ.exe
  2⤵
  PID:9468
- C:\Windows\System\OFcYsXZ.exe
  C:\Windows\System\OFcYsXZ.exe
  2⤵
  PID:9532
- C:\Windows\System\bjceYfY.exe
  C:\Windows\System\bjceYfY.exe
  2⤵
  PID:9452
- C:\Windows\System\eHntvCT.exe
  C:\Windows\System\eHntvCT.exe
  2⤵
  PID:9516
- C:\Windows\System\mGlLpbL.exe
  C:\Windows\System\mGlLpbL.exe
  2⤵
  PID:9552
- C:\Windows\System\DqaSGcf.exe
  C:\Windows\System\DqaSGcf.exe
  2⤵
  PID:9632
- C:\Windows\System\RixLtNK.exe
  C:\Windows\System\RixLtNK.exe
  2⤵
  PID:8528
- C:\Windows\System\WrRCtSj.exe
  C:\Windows\System\WrRCtSj.exe
  2⤵
  PID:9664
- C:\Windows\System\Tmfpjad.exe
  C:\Windows\System\Tmfpjad.exe
  2⤵
  PID:9724
- C:\Windows\System\nNiAUJf.exe
  C:\Windows\System\nNiAUJf.exe
  2⤵
  PID:9728
- C:\Windows\System\BzLilFe.exe
  C:\Windows\System\BzLilFe.exe
  2⤵
  PID:9760
- C:\Windows\System\ZsSIRsh.exe
  C:\Windows\System\ZsSIRsh.exe
  2⤵
  PID:9792
- C:\Windows\System\rORVhOi.exe
  C:\Windows\System\rORVhOi.exe
  2⤵
  PID:9836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CiSsYZp.exe

Filesize
1.3MB

MD5
8bf680f1ae892ab9d651af68188be448

SHA1
0904d3e7c9c4801729e9c48e9eac0962f527a9f0

SHA256
77b76fd043d6dfcc4b6b1a134a9f3297b11d3743da157decbebe12badf1f9b0e

SHA512
2aa95abc400bab812ed269901d6ebc82936707576c124f7fba3caf36858f86108e7c84838775e3898101749e2f417a4c361a2d5139f3785dc33df3cd883b219a

Download Submit
C:\Windows\system\CjJhIqK.exe

Filesize
1.3MB

MD5
4a03daf35495f173cfccdae5c549f14e

SHA1
a9d44949bd4f2d2e5f57cc05e96941267c051d68

SHA256
b42b78de0d874e5dce3bd0760a54ab1fb41232f8202b80658ec2f7943f7c56d0

SHA512
68e83127b254ff549124580ac61b264de509027dc2e140a71b834a6a8e31c02d2c26bcf2bc89863d49dadf152c2180fb51d7aaeac8882ef60473548c9eea451c

Download Submit
C:\Windows\system\EGNkXkJ.exe

Filesize
1.3MB

MD5
29dd37a2826d8026f15039ce918e2503

SHA1
2ead3beb855674961473ef3a69ea4562b52ecb87

SHA256
aec23cb9a102abaf94c0bc239206a56b8c99d66ec790db85b0e46c9890516ef4

SHA512
28fcdb13fab2f872d36cefb7f24c6bf9dd4489b896255a4bbc66879a81f0493cdaf9665fc563a37cf8369e8453e57e6a878863fd44baaf31cdd7fed851adae2d

Download Submit
C:\Windows\system\FtDlUAf.exe

Filesize
1.3MB

MD5
3452b9927573313159b03358cdba4419

SHA1
f7fd9fbadd6ea3da3e4c1b38b47d9b2263c6d4c8

SHA256
7e7c383994f52127fbc913f989159072bfd167aea866f914850101d04f22c927

SHA512
a0d5e57a62af67ddec84cf87688587ee6ced2737623315b654ab30c915f2529ac643d91aa5a0f335a07369701dfe577ee994d0893fcd04d344a0de500764fa5c

Download Submit
C:\Windows\system\IEfJwMd.exe

Filesize
1.3MB

MD5
811ec488c13b3c1a8f710b2fc69d69ee

SHA1
5640fb70fbd2da6a5c9d8b0b0044e9efed88a051

SHA256
815f2600f3af735be8af2835ec522eb27507238f02b144df69db8419e3f60078

SHA512
f5d89e8b57a4d93eed595f7f4fd2b3b4c083640bbb46ccd78da5a67c41c21021abcff6a5fc92a9b943992414e5a5201870b4bc2270ab43de18c58fbd4d79a6b1

Download Submit
C:\Windows\system\JIKciiu.exe

Filesize
1.3MB

MD5
f48f85cc24ab0136cc2845d62e186fdb

SHA1
4dc4ec792335ec313e5ec8f6b7a59385fc0c5c6b

SHA256
e0106853e249af6662492984b6fb8b6396812f338b307500394dbca7657c3ad5

SHA512
394519c8f1f7310baacad75cb1b8aeae2a4d842a00f24c2402a656606637d8db3eed58b4756749404e243463e31d0ae5631b273a162aff890aee72b5392a72c4

Download Submit
C:\Windows\system\KXCFKkn.exe

Filesize
1.3MB

MD5
9b08340c7215b3126f9ab9d9070a30b7

SHA1
e2b38ee8bf1bcb3bab7b1467848c0b949bb6dfaa

SHA256
0612dc30c79c8252923eb91658ca330e183f08eb411b4b6627ca0f96fbb5bea6

SHA512
15197675efcfc6ccff6348412f65cdf5e09de939ce477f802a5e4e82b35a8408415cb5d8b3f1d83e27167060071abbd572a45ed905e35d80d8c16fd737bcfe76

Download Submit
C:\Windows\system\KeVvGeq.exe

Filesize
1.3MB

MD5
0239d20b72bf6476ca0119a8d9b9b00e

SHA1
3ed273f4d1e1c9f8e3878401fe1e35d4e5237df1

SHA256
e38775b573f9498a2a6bf2f0520c410112e5b1c7580b2831f96b5ad70d0b441c

SHA512
da44b7db3d4e37c1b7af04516cba6d281e698a33d909a641a27e18f730f8b00d30b5e895c2c5f4a90f1c287fac90c1002f100586216e38958ea2dbead2db4c28

Download Submit
C:\Windows\system\ORMfiht.exe

Filesize
1.3MB

MD5
c57e40bada764fb5f892780301613573

SHA1
88c40dced9f27b3da12514e1f361388d74129664

SHA256
6b3dd440023c9a974bedb782bb209820cd6d196d60f95bd1dc1ca6dd38ea2a1f

SHA512
aa980c03d5259a74214a2b7ac1035251cc3ecf2c6d01a417418903628505474ec1676e679217b4c8caa40575d02dbad82d249e2edc7e36340dbd22d1f4b1067c

Download Submit
C:\Windows\system\QWBpgXZ.exe

Filesize
1.3MB

MD5
61a3ad71ea671db131a7c8ad3707a28a

SHA1
455a0b03b6014ccf91d421cccb9b6068ecba8cbf

SHA256
0ec25322358b40131d4c7497c8567d6322890641963c4ba811e0b38583f87a8f

SHA512
356726d2df197a5c1d55c2765ec8585b800153fb6fc3a20d2550a897fd1981f45d9b72c3be8e06c3009e133e4885c3375c085fdc5e07b93736b23490d54915d4

Download Submit
C:\Windows\system\ULUsqHD.exe

Filesize
1.3MB

MD5
1208d45c25f8c47688a586ff533d5fe0

SHA1
57e3bead414488ff5e9baae1b9def389beaf93b4

SHA256
4d95325128f3929dcb9a37fd07ee04e1940b2c806a1bc42d02cc30180259a67c

SHA512
30bd5ab85e893160363a7971269f7c371d36ed6bd6efcfd8c3f799dddb2db62eacb66658632225bcc180c2eb26a7611b1be83815ccd16d7977970b31b4631084

Download Submit
C:\Windows\system\UXMiYNG.exe

Filesize
1.3MB

MD5
8ad5ad9bc0cc5f64b21cfb9471b54327

SHA1
b635e1ca846112f417b26f2fc267fc4a0f489b16

SHA256
a15fa24f9224f4c957e100ca5e2ae481aae3523d8852fb3510bd7aab8a0415a3

SHA512
0e6dcc4c7fd390fa7e1017b5dbbbb46967a403409b7b0f13bf878466b3ecb64d508464f58677f54d7dc70ba96a68bba2d69c84adb71ed48d27443e9ee7870013

Download Submit
C:\Windows\system\VfQITib.exe

Filesize
1.3MB

MD5
9ee86f3f59751241d7521b8140edfc24

SHA1
35bb0179a0da6cd05bfb350ecfa84f1523a74890

SHA256
4cc9e6b9f59ca7288db9f167cd38666bead5afa9b31297e7f02b8e19d0c6ef21

SHA512
b308dafb1d7e27bcfe5a9be596521cd9f019f26b2e492da2f97a2707760fba13de4cfe9eb51c9f7d5939177b3fc88f8c9ca599b75dff01998c13ffbacf496ec8

Download Submit
C:\Windows\system\VjMNYcJ.exe

Filesize
1.3MB

MD5
50067b93bcf49e77defddcd9459213de

SHA1
ef1c2d41f240c3ea6cc68306bbe46c8847b85021

SHA256
c80c705ee9cfc4051bcb08617ac3ad628bc0a395e629b2326d452df0f3fa039b

SHA512
b4dc2194e7156f7463d9755a133ba292ede653c74a0c6d834d90d76b534cee446b81fab009214b887d0ff1b367d91e24b50cf07b91bf5a926271c7587c18ea20

Download Submit
C:\Windows\system\XLoXXcO.exe

Filesize
1.3MB

MD5
bb453fb6312aa8d5c08e92e545e2682d

SHA1
fd15f6ab7de92e8733c839ffa6061465d3307c30

SHA256
83f48292e5da842f606199c0722ee05bfef04d3e9fecef349f5716edb9ff0af5

SHA512
00bc07aa1e6e08c5e0de9f3f2bed8be4ef5e23495cae42cc80d0eac277f887450f6d2fe0afcca49021609f5c3703c0f5be17b8f5da376ff6ff275a54291d7d18

Download Submit
C:\Windows\system\cLBDrYN.exe

Filesize
1.3MB

MD5
1b4b8c78ba349ecd422537940934d68a

SHA1
36e6b86965fa28e612a64c4180bee733d54a50e8

SHA256
ff4a20ed66ec687507a2c0b67db0173df2828b778003c7d4b4c387aa60f23b32

SHA512
f3281a22b36dc2580bdb5865461deb10cf9123cdbfeadce0a9a9409f987fe6b4c0151e4c443139864d03baafecae338b39d4d8cab05d5b4fccc9f5821b77de87

Download Submit
C:\Windows\system\dMcVPTk.exe

Filesize
1.3MB

MD5
bba26ab6e7744d16bf5c65f3138e6cfc

SHA1
f1083aeb42040abb3f261a05dc68017a8275daa9

SHA256
597aec56a6d7bbda86710855663065bce1642c636dd7ad8f8481f11acf2b2286

SHA512
bd13954b5f8433c3bf5c8d81fae0dd280324a516ac4269645f92062655590c6627166332ed1248b7365f002a22e845765b78302fdfcfd4352e5643f3d3cc3c7d

Download Submit
C:\Windows\system\elyVehi.exe

Filesize
1.3MB

MD5
d82abe34aa489af59edf1f9eea180e98

SHA1
56e4d68f0e32cdc7d77b27a2ea8d101d13730ba1

SHA256
b07f8c89a6b5a9e85d1336af29431d152484945a2b3753e332823f6f6e4be397

SHA512
7c33a06af1b689529785998a8370dc348ff775c0ef004bf98cb6d1a3fe135bb730a6f6eeb9c2a382f8c8d6046c2f53331e277a42ce4056187869ae1f18308e0f

Download Submit
C:\Windows\system\gfUZxzm.exe

Filesize
1.3MB

MD5
fe2a11b46314637c985d1e98a64c76d1

SHA1
3319e43b24451b9dee9940889018300ea1ee5bb1

SHA256
062163897eef0012f929f5790936de0241c79e37485fa371b1823d04317c28be

SHA512
451d04733e718762d898bc9c8e4d15d5e6d14c628e49dc1eeaa79b16277254c6a10047cd72fa7670d59d25169e535a8a0688a676f3f21a26d59a6841add645f8

Download Submit
C:\Windows\system\ieaSPWF.exe

Filesize
1.3MB

MD5
a9e97291f8b46586695d8ef4b2b736f4

SHA1
2e9550c7fdc3bfe65a2ac90c63e453ebfd83b499

SHA256
86592b9dc7c3a2a2f39eb8d3dbf3b3018da74d6d4b9102426e7af92829d922e1

SHA512
59033a05283b70727fdc75b9e89b93f156a1cc0c24033d60d80a8abbaa40c2d5f7890ac1637ea3b9dc96607159e0389a561f956a5bdabdc7e2551fe61e388702

Download Submit
C:\Windows\system\jPfMzgB.exe

Filesize
1.3MB

MD5
6fbf8d785bf10936d6518471723116f3

SHA1
277b3f6ce8846b645247acf4138739a6a59fbce9

SHA256
aab4d747551cc9f1b54ad1b6402d91dbb260a62e8231cd66361b9305a41f5ca1

SHA512
e4f8d5956529b8a9aae88c4bff085a115a27062109077161a01b2f61b9f686945eba596827ac33f778fec5d86fea67d47810e7b15d1dafbe3e9bbab933ca4ca5

Download Submit
C:\Windows\system\kSPueHB.exe

Filesize
1.3MB

MD5
d0eee18df12e2cff7635a0e0ca599ca3

SHA1
b4935035fc574677a01e0b90babb39cbd22b83fc

SHA256
a694a4178072c3774d7becf17c8be1759fd6f1f1755415ae9a8ef476acb163b3

SHA512
c9b9f1d7cd90d179a3b90e2e7b3acb6026804354a0b39c3c9bcae9c277b65c6e6effc88f1160fdb2a69e83d4df14d4179beadc2811d9147123053ea825f1da00

Download Submit
C:\Windows\system\lsAGWPT.exe

Filesize
1.3MB

MD5
e567c8df8679fc1ab9480bd41edf13ee

SHA1
bab8b0e853192f86076a8e6ff891b6e73b216cb1

SHA256
acca4698381563df1513e58f768eff99ad94697a477ef5745d30de8ef62dcab9

SHA512
1722a3594fe3a2b7b68733fde2cf465a37e709bb20ba740489c21fb3cf97c2ab4ef792f2657ef4946882a075738eca2a41bc1cb5f4a9c14da502e8055fb7cce5

Download Submit
C:\Windows\system\mEwluyg.exe

Filesize
1.3MB

MD5
7267c325a064e6bdd3a9722df303fead

SHA1
af5073e4bd9001e2f16cded7f498b4e9f911550f

SHA256
ac87fd5f3cbd32ddd26c8a8be2cd700a4205fb00148e0979e9fadd15ebe5c153

SHA512
eeb6290323f4ff1d28a46b6e0b7bc176fe91574eb8d85ab10942c35181dcccd16a9704227260dd787d5e969f960bd82a03b54374a4085cfedb5b273329040652

Download Submit
C:\Windows\system\oNfVkos.exe

Filesize
1.3MB

MD5
d6004457802bbda071a21932b718eadb

SHA1
69b34b0a1657010f701b45de6e3a6ef19e6c4191

SHA256
c51013832e7bbf2c9e2fd10e339b696b78bd2e375a9783e9d9a2cf90a59ea989

SHA512
2d6f43028a4f6b87e71db432f885a07575f0dafc068b10773ca418bf6e47b0ad7a16680d8fc2712a810173e0c02a70aa7312674fb4af421501ed2d53f16da09a

Download Submit
C:\Windows\system\qcCDktX.exe

Filesize
1.3MB

MD5
329531f057a619e31d21e2a6b9741f5b

SHA1
a9eb00fb5a811922289265084f3f5cb9eed91263

SHA256
ff98866ea7c21636bb24e5b54f960114e35358d52e3eadc2f814826178661b1b

SHA512
204827daf84d8b9f2243f73642452af9ec77625019c85a8b633561567478f3e4964e844b5a78ecb7fd14d9538db9c5c55e338134a68f0c85731f8e3df61a1582

Download Submit
C:\Windows\system\veXjKbW.exe

Filesize
1.3MB

MD5
1d37149c3f5258056c4be2e081d5c20a

SHA1
157abe2fbddd137d8157fa8c348dbc5298115138

SHA256
3b5626b4a9736f1aa9bae2b983667fd075fde8437055657557e0b73a94fa3e1c

SHA512
6fcc2bb46a6f51b76783232b3bedf172e6eff5996ccabc5b6b232b6b78bb3f3211c8baee59f26de4c820634dc5b98a39e8e67a1a424defd65e2c2acbfda99595

Download Submit
C:\Windows\system\yCCVvib.exe

Filesize
1.3MB

MD5
30ac074b1d04509cfba72e33aba74650

SHA1
fe9da5022f2c5332bfcf55416b3a159dc60287cf

SHA256
359e31ba3af57c86ca3ecc1d3525338f71981668b846a1ea1acbfdcf8acb420d

SHA512
1f8b226534534c4ea48174b590c78e15ac995cfe9c45551c7bd5d8392530b37b2a9213fd523af0d8df3dedf041d73915b43c3c44ff53273b1a6b1dc6916f46d5

Download Submit
C:\Windows\system\yZRLSip.exe

Filesize
1.3MB

MD5
b8fec3512911f7e3957370cb8612cc89

SHA1
eb5c42aa6308f16142d723ca4ae3903d92bc57fe

SHA256
d6542e6bc2e7e936066ea5e29dee02b4b60b59a1c97da4c2a7e86268d322eb24

SHA512
ff5f7077ca98ef571dfd70a90d0c00d2569fe34e05bc712abd1bc5cf20f11034ee09ba92445ac6bcc33d5e9bb3480a3e840870fc30367a55992bf109e5881ab3

Download Submit
\Windows\system\YHddXbq.exe

Filesize
1.3MB

MD5
1f0df08c9c427c878847a014c257ffd2

SHA1
1d6e4560dfae0da1a464a8d509780b4afe1cdb83

SHA256
cac5495c459b3221d01843c11398cbbb324c070ea966f87a21a5e98caac9649c

SHA512
66abf9e7c6a07a9ed4384fada93ac598e9fcfac8ce5c516e510d4a38eb2c1bb3d58992b172124e91064a391010e37445fce9829f442ffcf8d5a2dfd88b041eb4

Download Submit
\Windows\system\ncKzVLj.exe

Filesize
1.3MB

MD5
28408b9791f3384ff38aabd19a22084d

SHA1
9e9962a6dba6b41bcd2f780ce6492ff02faf061c

SHA256
82b58915de4ed4a637d01b95b5666901313904f0d3a1696177772bad73c9c0c1

SHA512
bf228d11fb05002bedfa3327a164371d8bc726ad6b2ddb085586eeca3b8bb27453d644202435a1e6bd20dcd9e99fc1f6824d41564a49d5deb9a205e7b565bd88

Download Submit
\Windows\system\rqrYsjO.exe

Filesize
1.3MB

MD5
d7bd5980c0a2ff311fb2bfdb64e383b3

SHA1
37dba831fe3d130fddd2a5bf428a3bcfb3cbef4b

SHA256
a8129937e689855b7e15518037e5685460b39b3f6f996e88574948b5c0a16c38

SHA512
0c0b461caafb5a994285dbc08499d5aed98b9593d2932b705a614b363f88b42ddd0f617fab8b9bc3fcb56d0881ed6aa5a109b451322dca110776c9375f3443c2

Download Submit
memory/2224-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download