xmrig | 66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8

Analysis

max time kernel
95s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 21:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
Size

1.5MB
MD5

7fd16eded434e1c506cbf0b43b0af39e
SHA1

746a88a21f4eeb4450e7ed91cef9d743c8edfc70
SHA256

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8
SHA512

e01f0469f52b9e06416fe12e9d53dbf605a4416280e81aadb8f5adf862def8dbac975ed0f04a53658a1385e1cede948ce882b7d30ce481fef7670879bd188656
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcT:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5V

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

Processes:

resource	yara_rule
behavioral2/files/0x000a000000023bfc-4.dat	xmrig
behavioral2/files/0x0007000000023ca0-21.dat	xmrig
behavioral2/files/0x0007000000023ca3-29.dat	xmrig
behavioral2/files/0x0007000000023cac-72.dat	xmrig
behavioral2/files/0x0007000000023ca9-94.dat	xmrig
behavioral2/files/0x0007000000023cb5-120.dat	xmrig
behavioral2/files/0x0007000000023cb4-118.dat	xmrig
behavioral2/files/0x0007000000023cb3-116.dat	xmrig
behavioral2/files/0x0007000000023cb2-114.dat	xmrig
behavioral2/files/0x0007000000023caf-112.dat	xmrig
behavioral2/files/0x0007000000023cae-110.dat	xmrig
behavioral2/files/0x0007000000023cab-108.dat	xmrig
behavioral2/files/0x0007000000023cb1-106.dat	xmrig
behavioral2/files/0x0007000000023cb0-104.dat	xmrig
behavioral2/files/0x0007000000023cad-102.dat	xmrig
behavioral2/files/0x0007000000023ca8-87.dat	xmrig
behavioral2/files/0x0007000000023caa-81.dat	xmrig
behavioral2/files/0x0007000000023ca7-66.dat	xmrig
behavioral2/files/0x0007000000023ca6-61.dat	xmrig
behavioral2/files/0x0007000000023ca5-50.dat	xmrig
behavioral2/files/0x0007000000023ca4-36.dat	xmrig
behavioral2/files/0x0007000000023ca2-33.dat	xmrig
behavioral2/files/0x0007000000023ca1-25.dat	xmrig
behavioral2/files/0x0009000000023c9c-11.dat	xmrig
behavioral2/files/0x0007000000023cb6-123.dat	xmrig
behavioral2/files/0x0007000000023cba-135.dat	xmrig
behavioral2/files/0x0007000000023cb9-160.dat	xmrig
behavioral2/files/0x0007000000023cbc-163.dat	xmrig
behavioral2/files/0x0007000000023cbf-157.dat	xmrig
behavioral2/files/0x0007000000023cbb-154.dat	xmrig
behavioral2/files/0x0007000000023cbe-153.dat	xmrig
behavioral2/files/0x0007000000023cc1-165.dat	xmrig
behavioral2/files/0x0007000000023cbd-147.dat	xmrig
behavioral2/files/0x0009000000023c9d-141.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

ilFuMMd.exemakvurE.exedICThHD.exegqGcHcx.exeVIYIbIZ.exehPrdXuo.exeFhpTgxr.exeJndaQAa.exenDBrJgG.exeTSEBRVa.exedalNCnB.exeICqmYIe.exeWuQuTUr.exeQLWbVcq.exegtjJOGf.exehmLJOoD.exeynJgaau.exepaDBPeZ.exeFrucGJY.exegqLWCWL.exeAVMxtDp.exerUEyRSA.exeDcWNSch.exeELnzuOm.exeXsyiQYw.exeQJnYbrZ.exeQlrJkjH.exeeMHFQBN.exeodKNrYl.exevMpCwRf.exehyWgxbW.exeOhehRRb.exeONIcVHh.exeXQnFXPN.exeUJvNtBk.exeALxNGVv.exeSGmUWoD.exeGsXVwwk.exeXpzRwIr.exeDQvQOqZ.exeaxVdPsz.exelTXvXhI.exezrTGXSr.exeVPNtmqL.exeYChOBIQ.exeUODsLFt.exeXIwYloi.exeDVLKBCm.exeBefsjQx.exeZijDJfV.exeNcrgKhN.exesBpjIEV.exewULBxVJ.exeMouQGXa.exeABTvrlz.exeDdgyRQa.exegazjxrf.exerPmVNXf.exeQCeLCmp.exeFcobcfH.exeSXVCTQX.exeWFuQiEi.exeXsOmsFE.exeyMHEoxT.exe

pid	Process
1748	ilFuMMd.exe
1028	makvurE.exe
4516	dICThHD.exe
1108	gqGcHcx.exe
3924	VIYIbIZ.exe
3940	hPrdXuo.exe
4004	FhpTgxr.exe
1560	JndaQAa.exe
1968	nDBrJgG.exe
1612	TSEBRVa.exe
4932	dalNCnB.exe
3244	ICqmYIe.exe
4244	WuQuTUr.exe
1620	QLWbVcq.exe
4480	gtjJOGf.exe
5068	hmLJOoD.exe
552	ynJgaau.exe
1044	paDBPeZ.exe
2788	FrucGJY.exe
3748	gqLWCWL.exe
1556	AVMxtDp.exe
1416	rUEyRSA.exe
5012	DcWNSch.exe
3192	ELnzuOm.exe
1568	XsyiQYw.exe
5092	QJnYbrZ.exe
448	QlrJkjH.exe
1052	eMHFQBN.exe
960	odKNrYl.exe
1536	vMpCwRf.exe
5000	hyWgxbW.exe
3968	OhehRRb.exe
3588	ONIcVHh.exe
4840	XQnFXPN.exe
4620	UJvNtBk.exe
612	ALxNGVv.exe
832	SGmUWoD.exe
2188	GsXVwwk.exe
3688	XpzRwIr.exe
4584	DQvQOqZ.exe
4204	axVdPsz.exe
1872	lTXvXhI.exe
3224	zrTGXSr.exe
688	VPNtmqL.exe
2100	YChOBIQ.exe
3952	UODsLFt.exe
2624	XIwYloi.exe
2888	DVLKBCm.exe
3200	BefsjQx.exe
1000	ZijDJfV.exe
3612	NcrgKhN.exe
3152	sBpjIEV.exe
1180	wULBxVJ.exe
2112	MouQGXa.exe
4576	ABTvrlz.exe
2684	DdgyRQa.exe
1320	gazjxrf.exe
4544	rPmVNXf.exe
4464	QCeLCmp.exe
3228	FcobcfH.exe
3684	SXVCTQX.exe
1004	WFuQiEi.exe
4960	XsOmsFE.exe
1916	yMHEoxT.exe

Drops file in Windows directory 64 IoCs

Processes:

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe

description	ioc	Process
File created	C:\Windows\System\RTWuhFQ.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\irTWOSR.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\EREMqJP.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\EbGKkgu.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\osuVLiH.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\hzhDvpU.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\ukMGUTH.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\DDaMMms.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\eRwQaCk.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\HbJJaiR.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\tAFXrKU.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\HsrUMCP.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\nonfNFB.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\dCwwsPu.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\gqGcHcx.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\uoIjXzl.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\PFpcyiL.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\tYiHzIq.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\nkMawmT.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\MqTIBtL.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\XFBxwxo.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\MbErAaF.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\LQXSnPb.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\texcCmd.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\hhKnUlw.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\gHOFBPd.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\BouGrAb.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\UsBqWNI.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\XIOxrRG.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\mMFnYqp.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\HQdzMVV.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\pLJwOJi.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\vCcexLS.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\XQnFXPN.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\unATJNB.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\wiaEUAh.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\UTIlWng.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\JyhZkjD.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\IfFEbDz.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\exyJeDd.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\clwKSUB.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\OkiDTYh.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\RUqFFwB.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\WkWaRyN.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\mpaMHtr.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\UReuyFa.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\goMquSP.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\zUFvBSI.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\uvPQNWM.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\ohDBUIy.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\ZuqEKNF.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\WkscqJb.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\gqLWCWL.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\azrZNIs.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\PFOwATG.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\SzewUSN.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\dzAruuF.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\IfIPauL.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\qErwuZp.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\HnHcpXp.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\DGyIZuJ.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\FsXdvHB.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\EZEwCzs.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\gSsmyAw.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe

description	pid	Process	procid_target
PID 740 wrote to memory of 1748	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	84
PID 740 wrote to memory of 1748	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	84
PID 740 wrote to memory of 1028	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	85
PID 740 wrote to memory of 1028	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	85
PID 740 wrote to memory of 4516	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	86
PID 740 wrote to memory of 4516	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	86
PID 740 wrote to memory of 1108	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	87
PID 740 wrote to memory of 1108	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	87
PID 740 wrote to memory of 3924	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	88
PID 740 wrote to memory of 3924	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	88
PID 740 wrote to memory of 3940	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	89
PID 740 wrote to memory of 3940	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	89
PID 740 wrote to memory of 4004	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	90
PID 740 wrote to memory of 4004	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	90
PID 740 wrote to memory of 1560	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	91
PID 740 wrote to memory of 1560	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	91
PID 740 wrote to memory of 1968	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	92
PID 740 wrote to memory of 1968	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	92
PID 740 wrote to memory of 1612	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	93
PID 740 wrote to memory of 1612	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	93
PID 740 wrote to memory of 4932	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	94
PID 740 wrote to memory of 4932	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	94
PID 740 wrote to memory of 3244	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	95
PID 740 wrote to memory of 3244	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	95
PID 740 wrote to memory of 4244	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	96
PID 740 wrote to memory of 4244	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	96
PID 740 wrote to memory of 1620	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	97
PID 740 wrote to memory of 1620	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	97
PID 740 wrote to memory of 4480	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	98
PID 740 wrote to memory of 4480	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	98
PID 740 wrote to memory of 5068	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	99
PID 740 wrote to memory of 5068	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	99
PID 740 wrote to memory of 552	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	100
PID 740 wrote to memory of 552	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	100
PID 740 wrote to memory of 1044	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	101
PID 740 wrote to memory of 1044	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	101
PID 740 wrote to memory of 2788	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	102
PID 740 wrote to memory of 2788	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	102
PID 740 wrote to memory of 3748	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	103
PID 740 wrote to memory of 3748	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	103
PID 740 wrote to memory of 1556	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	104
PID 740 wrote to memory of 1556	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	104
PID 740 wrote to memory of 1416	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	105
PID 740 wrote to memory of 1416	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	105
PID 740 wrote to memory of 5012	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	106
PID 740 wrote to memory of 5012	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	106
PID 740 wrote to memory of 3192	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	107
PID 740 wrote to memory of 3192	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	107
PID 740 wrote to memory of 1568	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	108
PID 740 wrote to memory of 1568	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	108
PID 740 wrote to memory of 5092	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	109
PID 740 wrote to memory of 5092	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	109
PID 740 wrote to memory of 448	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	110
PID 740 wrote to memory of 448	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	110
PID 740 wrote to memory of 1052	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	111
PID 740 wrote to memory of 1052	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	111
PID 740 wrote to memory of 960	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	112
PID 740 wrote to memory of 960	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	112
PID 740 wrote to memory of 1536	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	113
PID 740 wrote to memory of 1536	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	113
PID 740 wrote to memory of 5000	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	114
PID 740 wrote to memory of 5000	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	114
PID 740 wrote to memory of 3968	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	115
PID 740 wrote to memory of 3968	740	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	115

C:\Users\Admin\AppData\Local\Temp\66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
"C:\Users\Admin\AppData\Local\Temp\66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:740
- C:\Windows\System\ilFuMMd.exe
  C:\Windows\System\ilFuMMd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\makvurE.exe
  C:\Windows\System\makvurE.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\dICThHD.exe
  C:\Windows\System\dICThHD.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\gqGcHcx.exe
  C:\Windows\System\gqGcHcx.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\VIYIbIZ.exe
  C:\Windows\System\VIYIbIZ.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\hPrdXuo.exe
  C:\Windows\System\hPrdXuo.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\FhpTgxr.exe
  C:\Windows\System\FhpTgxr.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\JndaQAa.exe
  C:\Windows\System\JndaQAa.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\nDBrJgG.exe
  C:\Windows\System\nDBrJgG.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\TSEBRVa.exe
  C:\Windows\System\TSEBRVa.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\dalNCnB.exe
  C:\Windows\System\dalNCnB.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\ICqmYIe.exe
  C:\Windows\System\ICqmYIe.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\WuQuTUr.exe
  C:\Windows\System\WuQuTUr.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\QLWbVcq.exe
  C:\Windows\System\QLWbVcq.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\gtjJOGf.exe
  C:\Windows\System\gtjJOGf.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\hmLJOoD.exe
  C:\Windows\System\hmLJOoD.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\ynJgaau.exe
  C:\Windows\System\ynJgaau.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\paDBPeZ.exe
  C:\Windows\System\paDBPeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\FrucGJY.exe
  C:\Windows\System\FrucGJY.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\gqLWCWL.exe
  C:\Windows\System\gqLWCWL.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\AVMxtDp.exe
  C:\Windows\System\AVMxtDp.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\rUEyRSA.exe
  C:\Windows\System\rUEyRSA.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\DcWNSch.exe
  C:\Windows\System\DcWNSch.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\ELnzuOm.exe
  C:\Windows\System\ELnzuOm.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\XsyiQYw.exe
  C:\Windows\System\XsyiQYw.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\QJnYbrZ.exe
  C:\Windows\System\QJnYbrZ.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\QlrJkjH.exe
  C:\Windows\System\QlrJkjH.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\eMHFQBN.exe
  C:\Windows\System\eMHFQBN.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\odKNrYl.exe
  C:\Windows\System\odKNrYl.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\vMpCwRf.exe
  C:\Windows\System\vMpCwRf.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\hyWgxbW.exe
  C:\Windows\System\hyWgxbW.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\OhehRRb.exe
  C:\Windows\System\OhehRRb.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\ONIcVHh.exe
  C:\Windows\System\ONIcVHh.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\SGmUWoD.exe
  C:\Windows\System\SGmUWoD.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\XQnFXPN.exe
  C:\Windows\System\XQnFXPN.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\UJvNtBk.exe
  C:\Windows\System\UJvNtBk.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\ALxNGVv.exe
  C:\Windows\System\ALxNGVv.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\GsXVwwk.exe
  C:\Windows\System\GsXVwwk.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\XpzRwIr.exe
  C:\Windows\System\XpzRwIr.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\DQvQOqZ.exe
  C:\Windows\System\DQvQOqZ.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\axVdPsz.exe
  C:\Windows\System\axVdPsz.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\lTXvXhI.exe
  C:\Windows\System\lTXvXhI.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\zrTGXSr.exe
  C:\Windows\System\zrTGXSr.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\VPNtmqL.exe
  C:\Windows\System\VPNtmqL.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\YChOBIQ.exe
  C:\Windows\System\YChOBIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\UODsLFt.exe
  C:\Windows\System\UODsLFt.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\XIwYloi.exe
  C:\Windows\System\XIwYloi.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\DVLKBCm.exe
  C:\Windows\System\DVLKBCm.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\BefsjQx.exe
  C:\Windows\System\BefsjQx.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\ZijDJfV.exe
  C:\Windows\System\ZijDJfV.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\NcrgKhN.exe
  C:\Windows\System\NcrgKhN.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\sBpjIEV.exe
  C:\Windows\System\sBpjIEV.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\wULBxVJ.exe
  C:\Windows\System\wULBxVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\MouQGXa.exe
  C:\Windows\System\MouQGXa.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ABTvrlz.exe
  C:\Windows\System\ABTvrlz.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\rPmVNXf.exe
  C:\Windows\System\rPmVNXf.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\DdgyRQa.exe
  C:\Windows\System\DdgyRQa.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\gazjxrf.exe
  C:\Windows\System\gazjxrf.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\QCeLCmp.exe
  C:\Windows\System\QCeLCmp.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\FcobcfH.exe
  C:\Windows\System\FcobcfH.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\SXVCTQX.exe
  C:\Windows\System\SXVCTQX.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\WFuQiEi.exe
  C:\Windows\System\WFuQiEi.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\XsOmsFE.exe
  C:\Windows\System\XsOmsFE.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\kJEoZPU.exe
  C:\Windows\System\kJEoZPU.exe
  2⤵
  PID:4736
- C:\Windows\System\yMHEoxT.exe
  C:\Windows\System\yMHEoxT.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\EFCkppm.exe
  C:\Windows\System\EFCkppm.exe
  2⤵
  PID:4400
- C:\Windows\System\DQRWEbv.exe
  C:\Windows\System\DQRWEbv.exe
  2⤵
  PID:4036
- C:\Windows\System\jEkpwuc.exe
  C:\Windows\System\jEkpwuc.exe
  2⤵
  PID:2576
- C:\Windows\System\FMHIogB.exe
  C:\Windows\System\FMHIogB.exe
  2⤵
  PID:1256
- C:\Windows\System\yraaexA.exe
  C:\Windows\System\yraaexA.exe
  2⤵
  PID:1472
- C:\Windows\System\sPerFWk.exe
  C:\Windows\System\sPerFWk.exe
  2⤵
  PID:4060
- C:\Windows\System\NajOGty.exe
  C:\Windows\System\NajOGty.exe
  2⤵
  PID:3652
- C:\Windows\System\EGiVbQC.exe
  C:\Windows\System\EGiVbQC.exe
  2⤵
  PID:1036
- C:\Windows\System\EBIwSOf.exe
  C:\Windows\System\EBIwSOf.exe
  2⤵
  PID:1660
- C:\Windows\System\yqvwUsU.exe
  C:\Windows\System\yqvwUsU.exe
  2⤵
  PID:4948
- C:\Windows\System\kpfxwjg.exe
  C:\Windows\System\kpfxwjg.exe
  2⤵
  PID:2956
- C:\Windows\System\kxIBzQx.exe
  C:\Windows\System\kxIBzQx.exe
  2⤵
  PID:3448
- C:\Windows\System\LhgETqE.exe
  C:\Windows\System\LhgETqE.exe
  2⤵
  PID:4828
- C:\Windows\System\OkiDTYh.exe
  C:\Windows\System\OkiDTYh.exe
  2⤵
  PID:1608
- C:\Windows\System\xgBvdED.exe
  C:\Windows\System\xgBvdED.exe
  2⤵
  PID:4372
- C:\Windows\System\FOfFMDD.exe
  C:\Windows\System\FOfFMDD.exe
  2⤵
  PID:4640
- C:\Windows\System\hGrKkZI.exe
  C:\Windows\System\hGrKkZI.exe
  2⤵
  PID:4016
- C:\Windows\System\IavpfHQ.exe
  C:\Windows\System\IavpfHQ.exe
  2⤵
  PID:3864
- C:\Windows\System\pmTwzHD.exe
  C:\Windows\System\pmTwzHD.exe
  2⤵
  PID:436
- C:\Windows\System\SwQcibH.exe
  C:\Windows\System\SwQcibH.exe
  2⤵
  PID:2248
- C:\Windows\System\pAjbPiz.exe
  C:\Windows\System\pAjbPiz.exe
  2⤵
  PID:1248
- C:\Windows\System\SrhpWjN.exe
  C:\Windows\System\SrhpWjN.exe
  2⤵
  PID:2604
- C:\Windows\System\GOQGBkA.exe
  C:\Windows\System\GOQGBkA.exe
  2⤵
  PID:3468
- C:\Windows\System\tjdACKJ.exe
  C:\Windows\System\tjdACKJ.exe
  2⤵
  PID:3572
- C:\Windows\System\NBLMRiM.exe
  C:\Windows\System\NBLMRiM.exe
  2⤵
  PID:4596
- C:\Windows\System\QLRFYto.exe
  C:\Windows\System\QLRFYto.exe
  2⤵
  PID:4428
- C:\Windows\System\XXlMfKT.exe
  C:\Windows\System\XXlMfKT.exe
  2⤵
  PID:1812
- C:\Windows\System\sMsnwtA.exe
  C:\Windows\System\sMsnwtA.exe
  2⤵
  PID:4424
- C:\Windows\System\unATJNB.exe
  C:\Windows\System\unATJNB.exe
  2⤵
  PID:5096
- C:\Windows\System\PhZmlqH.exe
  C:\Windows\System\PhZmlqH.exe
  2⤵
  PID:3980
- C:\Windows\System\nGmFNcc.exe
  C:\Windows\System\nGmFNcc.exe
  2⤵
  PID:3460
- C:\Windows\System\gGhabuG.exe
  C:\Windows\System\gGhabuG.exe
  2⤵
  PID:3868
- C:\Windows\System\TAbrKRx.exe
  C:\Windows\System\TAbrKRx.exe
  2⤵
  PID:4008
- C:\Windows\System\QnmyZLO.exe
  C:\Windows\System\QnmyZLO.exe
  2⤵
  PID:4408
- C:\Windows\System\dZnGJHT.exe
  C:\Windows\System\dZnGJHT.exe
  2⤵
  PID:4520
- C:\Windows\System\VbJMBmD.exe
  C:\Windows\System\VbJMBmD.exe
  2⤵
  PID:1704
- C:\Windows\System\auoeSCL.exe
  C:\Windows\System\auoeSCL.exe
  2⤵
  PID:5048
- C:\Windows\System\OgEHyux.exe
  C:\Windows\System\OgEHyux.exe
  2⤵
  PID:3892
- C:\Windows\System\eiUkwai.exe
  C:\Windows\System\eiUkwai.exe
  2⤵
  PID:2364
- C:\Windows\System\XrDtGAJ.exe
  C:\Windows\System\XrDtGAJ.exe
  2⤵
  PID:3856
- C:\Windows\System\HaRSRMv.exe
  C:\Windows\System\HaRSRMv.exe
  2⤵
  PID:5136
- C:\Windows\System\poXgDEE.exe
  C:\Windows\System\poXgDEE.exe
  2⤵
  PID:5172
- C:\Windows\System\BxbCqai.exe
  C:\Windows\System\BxbCqai.exe
  2⤵
  PID:5196
- C:\Windows\System\wIBaRjP.exe
  C:\Windows\System\wIBaRjP.exe
  2⤵
  PID:5220
- C:\Windows\System\iodvJot.exe
  C:\Windows\System\iodvJot.exe
  2⤵
  PID:5256
- C:\Windows\System\nxtahVb.exe
  C:\Windows\System\nxtahVb.exe
  2⤵
  PID:5288
- C:\Windows\System\MXPbefp.exe
  C:\Windows\System\MXPbefp.exe
  2⤵
  PID:5312
- C:\Windows\System\bHoZsst.exe
  C:\Windows\System\bHoZsst.exe
  2⤵
  PID:5340
- C:\Windows\System\hkLViZe.exe
  C:\Windows\System\hkLViZe.exe
  2⤵
  PID:5372
- C:\Windows\System\fNLLbAO.exe
  C:\Windows\System\fNLLbAO.exe
  2⤵
  PID:5400
- C:\Windows\System\azrZNIs.exe
  C:\Windows\System\azrZNIs.exe
  2⤵
  PID:5436
- C:\Windows\System\WIgqcKp.exe
  C:\Windows\System\WIgqcKp.exe
  2⤵
  PID:5452
- C:\Windows\System\zeEhbCs.exe
  C:\Windows\System\zeEhbCs.exe
  2⤵
  PID:5476
- C:\Windows\System\UhqiIJt.exe
  C:\Windows\System\UhqiIJt.exe
  2⤵
  PID:5496
- C:\Windows\System\IBHlcEh.exe
  C:\Windows\System\IBHlcEh.exe
  2⤵
  PID:5536
- C:\Windows\System\SsTvsCw.exe
  C:\Windows\System\SsTvsCw.exe
  2⤵
  PID:5560
- C:\Windows\System\iDdzREx.exe
  C:\Windows\System\iDdzREx.exe
  2⤵
  PID:5616
- C:\Windows\System\KcGHguM.exe
  C:\Windows\System\KcGHguM.exe
  2⤵
  PID:5660
- C:\Windows\System\ePXghBu.exe
  C:\Windows\System\ePXghBu.exe
  2⤵
  PID:5688
- C:\Windows\System\ZCjaDcP.exe
  C:\Windows\System\ZCjaDcP.exe
  2⤵
  PID:5708
- C:\Windows\System\tPZnsgS.exe
  C:\Windows\System\tPZnsgS.exe
  2⤵
  PID:5736
- C:\Windows\System\fNwgPGg.exe
  C:\Windows\System\fNwgPGg.exe
  2⤵
  PID:5760
- C:\Windows\System\fSmQLMf.exe
  C:\Windows\System\fSmQLMf.exe
  2⤵
  PID:5788
- C:\Windows\System\BwCmdDo.exe
  C:\Windows\System\BwCmdDo.exe
  2⤵
  PID:5816
- C:\Windows\System\wmqMWyd.exe
  C:\Windows\System\wmqMWyd.exe
  2⤵
  PID:5836
- C:\Windows\System\jaUxyrd.exe
  C:\Windows\System\jaUxyrd.exe
  2⤵
  PID:5872
- C:\Windows\System\VVuuPbT.exe
  C:\Windows\System\VVuuPbT.exe
  2⤵
  PID:5904
- C:\Windows\System\WhkixMI.exe
  C:\Windows\System\WhkixMI.exe
  2⤵
  PID:5932
- C:\Windows\System\AbREnbM.exe
  C:\Windows\System\AbREnbM.exe
  2⤵
  PID:5960
- C:\Windows\System\mGgobJr.exe
  C:\Windows\System\mGgobJr.exe
  2⤵
  PID:5984
- C:\Windows\System\GPxwTeE.exe
  C:\Windows\System\GPxwTeE.exe
  2⤵
  PID:6004
- C:\Windows\System\GkJkcVa.exe
  C:\Windows\System\GkJkcVa.exe
  2⤵
  PID:6024
- C:\Windows\System\UIofCSd.exe
  C:\Windows\System\UIofCSd.exe
  2⤵
  PID:6044
- C:\Windows\System\RNMuOUs.exe
  C:\Windows\System\RNMuOUs.exe
  2⤵
  PID:6068
- C:\Windows\System\seVodId.exe
  C:\Windows\System\seVodId.exe
  2⤵
  PID:6104
- C:\Windows\System\DOjWWLo.exe
  C:\Windows\System\DOjWWLo.exe
  2⤵
  PID:6132
- C:\Windows\System\qODSWqR.exe
  C:\Windows\System\qODSWqR.exe
  2⤵
  PID:5156
- C:\Windows\System\FLWSjwm.exe
  C:\Windows\System\FLWSjwm.exe
  2⤵
  PID:5216
- C:\Windows\System\DbjrcjN.exe
  C:\Windows\System\DbjrcjN.exe
  2⤵
  PID:5280
- C:\Windows\System\JBeCvSP.exe
  C:\Windows\System\JBeCvSP.exe
  2⤵
  PID:5356
- C:\Windows\System\gHOFBPd.exe
  C:\Windows\System\gHOFBPd.exe
  2⤵
  PID:5448
- C:\Windows\System\BuOZdax.exe
  C:\Windows\System\BuOZdax.exe
  2⤵
  PID:5508
- C:\Windows\System\tdciHem.exe
  C:\Windows\System\tdciHem.exe
  2⤵
  PID:5580
- C:\Windows\System\FsXdvHB.exe
  C:\Windows\System\FsXdvHB.exe
  2⤵
  PID:5700
- C:\Windows\System\bULUCAt.exe
  C:\Windows\System\bULUCAt.exe
  2⤵
  PID:5776
- C:\Windows\System\WuIqUnN.exe
  C:\Windows\System\WuIqUnN.exe
  2⤵
  PID:4860
- C:\Windows\System\LvADPNv.exe
  C:\Windows\System\LvADPNv.exe
  2⤵
  PID:5884
- C:\Windows\System\UiADWlc.exe
  C:\Windows\System\UiADWlc.exe
  2⤵
  PID:5948
- C:\Windows\System\IanAAxk.exe
  C:\Windows\System\IanAAxk.exe
  2⤵
  PID:6000
- C:\Windows\System\ijucBrm.exe
  C:\Windows\System\ijucBrm.exe
  2⤵
  PID:6056
- C:\Windows\System\MGpEoUw.exe
  C:\Windows\System\MGpEoUw.exe
  2⤵
  PID:6116
- C:\Windows\System\pxWhBJo.exe
  C:\Windows\System\pxWhBJo.exe
  2⤵
  PID:5204
- C:\Windows\System\qaYEERL.exe
  C:\Windows\System\qaYEERL.exe
  2⤵
  PID:5272
- C:\Windows\System\enBYLeL.exe
  C:\Windows\System\enBYLeL.exe
  2⤵
  PID:5488
- C:\Windows\System\PFOwATG.exe
  C:\Windows\System\PFOwATG.exe
  2⤵
  PID:5656
- C:\Windows\System\qImMcIn.exe
  C:\Windows\System\qImMcIn.exe
  2⤵
  PID:5800
- C:\Windows\System\uTzEuzp.exe
  C:\Windows\System\uTzEuzp.exe
  2⤵
  PID:5928
- C:\Windows\System\jIIKPqh.exe
  C:\Windows\System\jIIKPqh.exe
  2⤵
  PID:5128
- C:\Windows\System\pkNEjSt.exe
  C:\Windows\System\pkNEjSt.exe
  2⤵
  PID:5264
- C:\Windows\System\odcGksI.exe
  C:\Windows\System\odcGksI.exe
  2⤵
  PID:5572
- C:\Windows\System\qoSNuvO.exe
  C:\Windows\System\qoSNuvO.exe
  2⤵
  PID:5996
- C:\Windows\System\VeuGRKq.exe
  C:\Windows\System\VeuGRKq.exe
  2⤵
  PID:4912
- C:\Windows\System\Kyxopvs.exe
  C:\Windows\System\Kyxopvs.exe
  2⤵
  PID:1544
- C:\Windows\System\ZtzqwzD.exe
  C:\Windows\System\ZtzqwzD.exe
  2⤵
  PID:6148
- C:\Windows\System\DDaMMms.exe
  C:\Windows\System\DDaMMms.exe
  2⤵
  PID:6176
- C:\Windows\System\FjiCQSO.exe
  C:\Windows\System\FjiCQSO.exe
  2⤵
  PID:6204
- C:\Windows\System\BmNUNMt.exe
  C:\Windows\System\BmNUNMt.exe
  2⤵
  PID:6236
- C:\Windows\System\jrLRgya.exe
  C:\Windows\System\jrLRgya.exe
  2⤵
  PID:6260
- C:\Windows\System\lJgXRQM.exe
  C:\Windows\System\lJgXRQM.exe
  2⤵
  PID:6280
- C:\Windows\System\cGQyAIw.exe
  C:\Windows\System\cGQyAIw.exe
  2⤵
  PID:6308
- C:\Windows\System\gPuKAwt.exe
  C:\Windows\System\gPuKAwt.exe
  2⤵
  PID:6336
- C:\Windows\System\QAxDryU.exe
  C:\Windows\System\QAxDryU.exe
  2⤵
  PID:6364
- C:\Windows\System\zguKnnH.exe
  C:\Windows\System\zguKnnH.exe
  2⤵
  PID:6392
- C:\Windows\System\KxaUVmX.exe
  C:\Windows\System\KxaUVmX.exe
  2⤵
  PID:6420
- C:\Windows\System\tITgwNX.exe
  C:\Windows\System\tITgwNX.exe
  2⤵
  PID:6440
- C:\Windows\System\eVFDfQW.exe
  C:\Windows\System\eVFDfQW.exe
  2⤵
  PID:6472
- C:\Windows\System\PDvjuTG.exe
  C:\Windows\System\PDvjuTG.exe
  2⤵
  PID:6496
- C:\Windows\System\osuVLiH.exe
  C:\Windows\System\osuVLiH.exe
  2⤵
  PID:6532
- C:\Windows\System\DZagnqJ.exe
  C:\Windows\System\DZagnqJ.exe
  2⤵
  PID:6564
- C:\Windows\System\YScQZmV.exe
  C:\Windows\System\YScQZmV.exe
  2⤵
  PID:6584
- C:\Windows\System\GtOmuEX.exe
  C:\Windows\System\GtOmuEX.exe
  2⤵
  PID:6604
- C:\Windows\System\VlZxCiR.exe
  C:\Windows\System\VlZxCiR.exe
  2⤵
  PID:6624
- C:\Windows\System\qJvGfsd.exe
  C:\Windows\System\qJvGfsd.exe
  2⤵
  PID:6652
- C:\Windows\System\SZdgMUY.exe
  C:\Windows\System\SZdgMUY.exe
  2⤵
  PID:6676
- C:\Windows\System\FOaLMxs.exe
  C:\Windows\System\FOaLMxs.exe
  2⤵
  PID:6708
- C:\Windows\System\MhiSEFX.exe
  C:\Windows\System\MhiSEFX.exe
  2⤵
  PID:6732
- C:\Windows\System\rSDqIpY.exe
  C:\Windows\System\rSDqIpY.exe
  2⤵
  PID:6760
- C:\Windows\System\JyhZkjD.exe
  C:\Windows\System\JyhZkjD.exe
  2⤵
  PID:6776
- C:\Windows\System\eQeSWPm.exe
  C:\Windows\System\eQeSWPm.exe
  2⤵
  PID:6804
- C:\Windows\System\JNqNsOl.exe
  C:\Windows\System\JNqNsOl.exe
  2⤵
  PID:6828
- C:\Windows\System\YfuooRh.exe
  C:\Windows\System\YfuooRh.exe
  2⤵
  PID:6852
- C:\Windows\System\OwMXarX.exe
  C:\Windows\System\OwMXarX.exe
  2⤵
  PID:6880
- C:\Windows\System\ePazTem.exe
  C:\Windows\System\ePazTem.exe
  2⤵
  PID:6908
- C:\Windows\System\RnTFQeG.exe
  C:\Windows\System\RnTFQeG.exe
  2⤵
  PID:6940
- C:\Windows\System\qJFYNCj.exe
  C:\Windows\System\qJFYNCj.exe
  2⤵
  PID:6968
- C:\Windows\System\XxJDSIt.exe
  C:\Windows\System\XxJDSIt.exe
  2⤵
  PID:6996
- C:\Windows\System\NqTMSno.exe
  C:\Windows\System\NqTMSno.exe
  2⤵
  PID:7020
- C:\Windows\System\eVBfMIh.exe
  C:\Windows\System\eVBfMIh.exe
  2⤵
  PID:7048
- C:\Windows\System\oQYUlyO.exe
  C:\Windows\System\oQYUlyO.exe
  2⤵
  PID:7076
- C:\Windows\System\YEhzuKE.exe
  C:\Windows\System\YEhzuKE.exe
  2⤵
  PID:7104
- C:\Windows\System\EkykzTS.exe
  C:\Windows\System\EkykzTS.exe
  2⤵
  PID:7128
- C:\Windows\System\ItPipNW.exe
  C:\Windows\System\ItPipNW.exe
  2⤵
  PID:7152
- C:\Windows\System\nkMawmT.exe
  C:\Windows\System\nkMawmT.exe
  2⤵
  PID:5396
- C:\Windows\System\JYqgtvx.exe
  C:\Windows\System\JYqgtvx.exe
  2⤵
  PID:6184
- C:\Windows\System\pjBvHFn.exe
  C:\Windows\System\pjBvHFn.exe
  2⤵
  PID:6248
- C:\Windows\System\AEFLWUU.exe
  C:\Windows\System\AEFLWUU.exe
  2⤵
  PID:6300
- C:\Windows\System\iEmCIuo.exe
  C:\Windows\System\iEmCIuo.exe
  2⤵
  PID:6324
- C:\Windows\System\WSBpkmg.exe
  C:\Windows\System\WSBpkmg.exe
  2⤵
  PID:6428
- C:\Windows\System\lXQOEUO.exe
  C:\Windows\System\lXQOEUO.exe
  2⤵
  PID:1520
- C:\Windows\System\OJMjRpf.exe
  C:\Windows\System\OJMjRpf.exe
  2⤵
  PID:6544
- C:\Windows\System\tKPgqGr.exe
  C:\Windows\System\tKPgqGr.exe
  2⤵
  PID:6548
- C:\Windows\System\HEdyMdv.exe
  C:\Windows\System\HEdyMdv.exe
  2⤵
  PID:6716
- C:\Windows\System\pNiNuvh.exe
  C:\Windows\System\pNiNuvh.exe
  2⤵
  PID:6664
- C:\Windows\System\qYGxphx.exe
  C:\Windows\System\qYGxphx.exe
  2⤵
  PID:6748
- C:\Windows\System\REhUEkM.exe
  C:\Windows\System\REhUEkM.exe
  2⤵
  PID:6816
- C:\Windows\System\lvjZqIS.exe
  C:\Windows\System\lvjZqIS.exe
  2⤵
  PID:6932
- C:\Windows\System\GwRiRoL.exe
  C:\Windows\System\GwRiRoL.exe
  2⤵
  PID:7064
- C:\Windows\System\lWXznYR.exe
  C:\Windows\System\lWXznYR.exe
  2⤵
  PID:6964
- C:\Windows\System\MNElIGt.exe
  C:\Windows\System\MNElIGt.exe
  2⤵
  PID:7096
- C:\Windows\System\YQgUCzm.exe
  C:\Windows\System\YQgUCzm.exe
  2⤵
  PID:6172
- C:\Windows\System\jtLUyLq.exe
  C:\Windows\System\jtLUyLq.exe
  2⤵
  PID:6520
- C:\Windows\System\ZuqEKNF.exe
  C:\Windows\System\ZuqEKNF.exe
  2⤵
  PID:6360
- C:\Windows\System\mMDSvXi.exe
  C:\Windows\System\mMDSvXi.exe
  2⤵
  PID:6372
- C:\Windows\System\NBarzxh.exe
  C:\Windows\System\NBarzxh.exe
  2⤵
  PID:6576
- C:\Windows\System\ixagpFc.exe
  C:\Windows\System\ixagpFc.exe
  2⤵
  PID:6648
- C:\Windows\System\MfGqbIH.exe
  C:\Windows\System\MfGqbIH.exe
  2⤵
  PID:6644
- C:\Windows\System\VDZWPnv.exe
  C:\Windows\System\VDZWPnv.exe
  2⤵
  PID:6220
- C:\Windows\System\emjsfLz.exe
  C:\Windows\System\emjsfLz.exe
  2⤵
  PID:7144
- C:\Windows\System\NRuYagl.exe
  C:\Windows\System\NRuYagl.exe
  2⤵
  PID:7192
- C:\Windows\System\TQUiIQK.exe
  C:\Windows\System\TQUiIQK.exe
  2⤵
  PID:7224
- C:\Windows\System\pnhWiPb.exe
  C:\Windows\System\pnhWiPb.exe
  2⤵
  PID:7252
- C:\Windows\System\jURLwxH.exe
  C:\Windows\System\jURLwxH.exe
  2⤵
  PID:7276
- C:\Windows\System\UyVzsyC.exe
  C:\Windows\System\UyVzsyC.exe
  2⤵
  PID:7304
- C:\Windows\System\oGratsn.exe
  C:\Windows\System\oGratsn.exe
  2⤵
  PID:7320
- C:\Windows\System\FtRgBNT.exe
  C:\Windows\System\FtRgBNT.exe
  2⤵
  PID:7340
- C:\Windows\System\uFMmQti.exe
  C:\Windows\System\uFMmQti.exe
  2⤵
  PID:7368
- C:\Windows\System\XmsiEpF.exe
  C:\Windows\System\XmsiEpF.exe
  2⤵
  PID:7528
- C:\Windows\System\kBobaYG.exe
  C:\Windows\System\kBobaYG.exe
  2⤵
  PID:7564
- C:\Windows\System\YhbosEp.exe
  C:\Windows\System\YhbosEp.exe
  2⤵
  PID:7596
- C:\Windows\System\lgxmagc.exe
  C:\Windows\System\lgxmagc.exe
  2⤵
  PID:7636
- C:\Windows\System\XIOxrRG.exe
  C:\Windows\System\XIOxrRG.exe
  2⤵
  PID:7664
- C:\Windows\System\MqTIBtL.exe
  C:\Windows\System\MqTIBtL.exe
  2⤵
  PID:7680
- C:\Windows\System\APFqpLp.exe
  C:\Windows\System\APFqpLp.exe
  2⤵
  PID:7712
- C:\Windows\System\jVNmQLq.exe
  C:\Windows\System\jVNmQLq.exe
  2⤵
  PID:7748
- C:\Windows\System\YBuHyQP.exe
  C:\Windows\System\YBuHyQP.exe
  2⤵
  PID:7788
- C:\Windows\System\SvnGxJL.exe
  C:\Windows\System\SvnGxJL.exe
  2⤵
  PID:7812
- C:\Windows\System\gXUBrMe.exe
  C:\Windows\System\gXUBrMe.exe
  2⤵
  PID:7840
- C:\Windows\System\pzFhVvS.exe
  C:\Windows\System\pzFhVvS.exe
  2⤵
  PID:7860
- C:\Windows\System\NcPXyNm.exe
  C:\Windows\System\NcPXyNm.exe
  2⤵
  PID:7884
- C:\Windows\System\AFmxbuh.exe
  C:\Windows\System\AFmxbuh.exe
  2⤵
  PID:7912
- C:\Windows\System\irTWOSR.exe
  C:\Windows\System\irTWOSR.exe
  2⤵
  PID:7932
- C:\Windows\System\ZRypCVf.exe
  C:\Windows\System\ZRypCVf.exe
  2⤵
  PID:7956
- C:\Windows\System\ylhMqwn.exe
  C:\Windows\System\ylhMqwn.exe
  2⤵
  PID:7988
- C:\Windows\System\qbvgnAl.exe
  C:\Windows\System\qbvgnAl.exe
  2⤵
  PID:8016
- C:\Windows\System\vvvbAQN.exe
  C:\Windows\System\vvvbAQN.exe
  2⤵
  PID:8040
- C:\Windows\System\gMgPDtz.exe
  C:\Windows\System\gMgPDtz.exe
  2⤵
  PID:8068
- C:\Windows\System\oegaAjo.exe
  C:\Windows\System\oegaAjo.exe
  2⤵
  PID:8096
- C:\Windows\System\MFnTbsc.exe
  C:\Windows\System\MFnTbsc.exe
  2⤵
  PID:8120
- C:\Windows\System\cesQHCy.exe
  C:\Windows\System\cesQHCy.exe
  2⤵
  PID:8152
- C:\Windows\System\hzhDvpU.exe
  C:\Windows\System\hzhDvpU.exe
  2⤵
  PID:8176
- C:\Windows\System\IlpYryc.exe
  C:\Windows\System\IlpYryc.exe
  2⤵
  PID:7164
- C:\Windows\System\NqVuOzj.exe
  C:\Windows\System\NqVuOzj.exe
  2⤵
  PID:7180
- C:\Windows\System\MdsxPCx.exe
  C:\Windows\System\MdsxPCx.exe
  2⤵
  PID:6876
- C:\Windows\System\kwWBawe.exe
  C:\Windows\System\kwWBawe.exe
  2⤵
  PID:6416
- C:\Windows\System\nkPezBZ.exe
  C:\Windows\System\nkPezBZ.exe
  2⤵
  PID:6436
- C:\Windows\System\KAhugxt.exe
  C:\Windows\System\KAhugxt.exe
  2⤵
  PID:7176
- C:\Windows\System\xbETcBX.exe
  C:\Windows\System\xbETcBX.exe
  2⤵
  PID:7348
- C:\Windows\System\lzLrCZH.exe
  C:\Windows\System\lzLrCZH.exe
  2⤵
  PID:7336
- C:\Windows\System\UruYsfK.exe
  C:\Windows\System\UruYsfK.exe
  2⤵
  PID:7352
- C:\Windows\System\dEHQYBb.exe
  C:\Windows\System\dEHQYBb.exe
  2⤵
  PID:7328
- C:\Windows\System\XzFeAwG.exe
  C:\Windows\System\XzFeAwG.exe
  2⤵
  PID:7608
- C:\Windows\System\OSnfRgt.exe
  C:\Windows\System\OSnfRgt.exe
  2⤵
  PID:7656
- C:\Windows\System\POCwdJG.exe
  C:\Windows\System\POCwdJG.exe
  2⤵
  PID:7732
- C:\Windows\System\ynCtHZV.exe
  C:\Windows\System\ynCtHZV.exe
  2⤵
  PID:7744
- C:\Windows\System\ZrFKxvo.exe
  C:\Windows\System\ZrFKxvo.exe
  2⤵
  PID:7876
- C:\Windows\System\lbYjQbF.exe
  C:\Windows\System\lbYjQbF.exe
  2⤵
  PID:7968
- C:\Windows\System\kiPNJlY.exe
  C:\Windows\System\kiPNJlY.exe
  2⤵
  PID:8028
- C:\Windows\System\FfmGNGm.exe
  C:\Windows\System\FfmGNGm.exe
  2⤵
  PID:8004
- C:\Windows\System\CufsJBz.exe
  C:\Windows\System\CufsJBz.exe
  2⤵
  PID:8128
- C:\Windows\System\UbjfzwY.exe
  C:\Windows\System\UbjfzwY.exe
  2⤵
  PID:7116
- C:\Windows\System\ihgBMUK.exe
  C:\Windows\System\ihgBMUK.exe
  2⤵
  PID:6988
- C:\Windows\System\rcFGJLj.exe
  C:\Windows\System\rcFGJLj.exe
  2⤵
  PID:7832
- C:\Windows\System\IfapjlZ.exe
  C:\Windows\System\IfapjlZ.exe
  2⤵
  PID:7268
- C:\Windows\System\GBsczTJ.exe
  C:\Windows\System\GBsczTJ.exe
  2⤵
  PID:7392
- C:\Windows\System\bUZaqkB.exe
  C:\Windows\System\bUZaqkB.exe
  2⤵
  PID:7628
- C:\Windows\System\wiaEUAh.exe
  C:\Windows\System\wiaEUAh.exe
  2⤵
  PID:7772
- C:\Windows\System\DquJmFv.exe
  C:\Windows\System\DquJmFv.exe
  2⤵
  PID:8168
- C:\Windows\System\sKPSXNU.exe
  C:\Windows\System\sKPSXNU.exe
  2⤵
  PID:7928
- C:\Windows\System\meybakt.exe
  C:\Windows\System\meybakt.exe
  2⤵
  PID:8220
- C:\Windows\System\LQXSnPb.exe
  C:\Windows\System\LQXSnPb.exe
  2⤵
  PID:8244
- C:\Windows\System\quIaFeA.exe
  C:\Windows\System\quIaFeA.exe
  2⤵
  PID:8272
- C:\Windows\System\ATEeVwL.exe
  C:\Windows\System\ATEeVwL.exe
  2⤵
  PID:8304
- C:\Windows\System\mVqzlyc.exe
  C:\Windows\System\mVqzlyc.exe
  2⤵
  PID:8320
- C:\Windows\System\TjGJwRX.exe
  C:\Windows\System\TjGJwRX.exe
  2⤵
  PID:8352
- C:\Windows\System\pgqVNwA.exe
  C:\Windows\System\pgqVNwA.exe
  2⤵
  PID:8376
- C:\Windows\System\iXiPkXN.exe
  C:\Windows\System\iXiPkXN.exe
  2⤵
  PID:8400
- C:\Windows\System\vnCgFdj.exe
  C:\Windows\System\vnCgFdj.exe
  2⤵
  PID:8420
- C:\Windows\System\lGsuMCO.exe
  C:\Windows\System\lGsuMCO.exe
  2⤵
  PID:8448
- C:\Windows\System\YArxfdd.exe
  C:\Windows\System\YArxfdd.exe
  2⤵
  PID:8480
- C:\Windows\System\IdsFXKs.exe
  C:\Windows\System\IdsFXKs.exe
  2⤵
  PID:8512
- C:\Windows\System\texcCmd.exe
  C:\Windows\System\texcCmd.exe
  2⤵
  PID:8536
- C:\Windows\System\AoJuIdz.exe
  C:\Windows\System\AoJuIdz.exe
  2⤵
  PID:8564
- C:\Windows\System\nCRgvBf.exe
  C:\Windows\System\nCRgvBf.exe
  2⤵
  PID:8588
- C:\Windows\System\WkscqJb.exe
  C:\Windows\System\WkscqJb.exe
  2⤵
  PID:8616
- C:\Windows\System\AxXICNu.exe
  C:\Windows\System\AxXICNu.exe
  2⤵
  PID:8636
- C:\Windows\System\koJtEhK.exe
  C:\Windows\System\koJtEhK.exe
  2⤵
  PID:8664
- C:\Windows\System\YCHKoDD.exe
  C:\Windows\System\YCHKoDD.exe
  2⤵
  PID:8692
- C:\Windows\System\WvUQZSx.exe
  C:\Windows\System\WvUQZSx.exe
  2⤵
  PID:8732
- C:\Windows\System\QalWDYs.exe
  C:\Windows\System\QalWDYs.exe
  2⤵
  PID:8756
- C:\Windows\System\mnUpDIm.exe
  C:\Windows\System\mnUpDIm.exe
  2⤵
  PID:8776
- C:\Windows\System\hZWMZPb.exe
  C:\Windows\System\hZWMZPb.exe
  2⤵
  PID:8800
- C:\Windows\System\ietZOSN.exe
  C:\Windows\System\ietZOSN.exe
  2⤵
  PID:8840
- C:\Windows\System\lhGsXJz.exe
  C:\Windows\System\lhGsXJz.exe
  2⤵
  PID:8860
- C:\Windows\System\JFHRBsf.exe
  C:\Windows\System\JFHRBsf.exe
  2⤵
  PID:8896
- C:\Windows\System\fOKCICE.exe
  C:\Windows\System\fOKCICE.exe
  2⤵
  PID:8924
- C:\Windows\System\pzMBCNh.exe
  C:\Windows\System\pzMBCNh.exe
  2⤵
  PID:8952
- C:\Windows\System\tTPjmwm.exe
  C:\Windows\System\tTPjmwm.exe
  2⤵
  PID:8968
- C:\Windows\System\wZLWyPK.exe
  C:\Windows\System\wZLWyPK.exe
  2⤵
  PID:8992
- C:\Windows\System\KgZaRZh.exe
  C:\Windows\System\KgZaRZh.exe
  2⤵
  PID:9020
- C:\Windows\System\ZCfuVsp.exe
  C:\Windows\System\ZCfuVsp.exe
  2⤵
  PID:9048
- C:\Windows\System\TlQCAZU.exe
  C:\Windows\System\TlQCAZU.exe
  2⤵
  PID:9076
- C:\Windows\System\nqdSIEl.exe
  C:\Windows\System\nqdSIEl.exe
  2⤵
  PID:9100
- C:\Windows\System\kXTRdFc.exe
  C:\Windows\System\kXTRdFc.exe
  2⤵
  PID:9116
- C:\Windows\System\zbXsJQV.exe
  C:\Windows\System\zbXsJQV.exe
  2⤵
  PID:9144
- C:\Windows\System\uWySsOl.exe
  C:\Windows\System\uWySsOl.exe
  2⤵
  PID:9168
- C:\Windows\System\iSwYBay.exe
  C:\Windows\System\iSwYBay.exe
  2⤵
  PID:9192
- C:\Windows\System\cqGKPkQ.exe
  C:\Windows\System\cqGKPkQ.exe
  2⤵
  PID:8064
- C:\Windows\System\aRbLfys.exe
  C:\Windows\System\aRbLfys.exe
  2⤵
  PID:7016
- C:\Windows\System\WlmNdBY.exe
  C:\Windows\System\WlmNdBY.exe
  2⤵
  PID:8172
- C:\Windows\System\xtUTelj.exe
  C:\Windows\System\xtUTelj.exe
  2⤵
  PID:8316
- C:\Windows\System\WjQvLnU.exe
  C:\Windows\System\WjQvLnU.exe
  2⤵
  PID:8252
- C:\Windows\System\hhKnUlw.exe
  C:\Windows\System\hhKnUlw.exe
  2⤵
  PID:8312
- C:\Windows\System\Fdfghce.exe
  C:\Windows\System\Fdfghce.exe
  2⤵
  PID:8392
- C:\Windows\System\EZEwCzs.exe
  C:\Windows\System\EZEwCzs.exe
  2⤵
  PID:8488
- C:\Windows\System\sqaeSYj.exe
  C:\Windows\System\sqaeSYj.exe
  2⤵
  PID:8548
- C:\Windows\System\gfzcPmX.exe
  C:\Windows\System\gfzcPmX.exe
  2⤵
  PID:8600
- C:\Windows\System\tZyvHDi.exe
  C:\Windows\System\tZyvHDi.exe
  2⤵
  PID:8496
- C:\Windows\System\ixcozam.exe
  C:\Windows\System\ixcozam.exe
  2⤵
  PID:8684
- C:\Windows\System\gpukQjy.exe
  C:\Windows\System\gpukQjy.exe
  2⤵
  PID:8820
- C:\Windows\System\AIfLOfq.exe
  C:\Windows\System\AIfLOfq.exe
  2⤵
  PID:8960
- C:\Windows\System\tAoUAyj.exe
  C:\Windows\System\tAoUAyj.exe
  2⤵
  PID:8848
- C:\Windows\System\tsxsaTP.exe
  C:\Windows\System\tsxsaTP.exe
  2⤵
  PID:8916
- C:\Windows\System\QsZKcMS.exe
  C:\Windows\System\QsZKcMS.exe
  2⤵
  PID:9016
- C:\Windows\System\cxeUMbk.exe
  C:\Windows\System\cxeUMbk.exe
  2⤵
  PID:9044
- C:\Windows\System\aHDRyRJ.exe
  C:\Windows\System\aHDRyRJ.exe
  2⤵
  PID:9096
- C:\Windows\System\qesueJA.exe
  C:\Windows\System\qesueJA.exe
  2⤵
  PID:8080
- C:\Windows\System\GXHczTW.exe
  C:\Windows\System\GXHczTW.exe
  2⤵
  PID:9072
- C:\Windows\System\EREMqJP.exe
  C:\Windows\System\EREMqJP.exe
  2⤵
  PID:8268
- C:\Windows\System\pVibzwM.exe
  C:\Windows\System\pVibzwM.exe
  2⤵
  PID:8428
- C:\Windows\System\ukaTXeL.exe
  C:\Windows\System\ukaTXeL.exe
  2⤵
  PID:8532
- C:\Windows\System\cozFuBO.exe
  C:\Windows\System\cozFuBO.exe
  2⤵
  PID:8648
- C:\Windows\System\FcDTOxs.exe
  C:\Windows\System\FcDTOxs.exe
  2⤵
  PID:8912
- C:\Windows\System\WPkYslt.exe
  C:\Windows\System\WPkYslt.exe
  2⤵
  PID:8904
- C:\Windows\System\uZZTVLd.exe
  C:\Windows\System\uZZTVLd.exe
  2⤵
  PID:8456
- C:\Windows\System\VaelniZ.exe
  C:\Windows\System\VaelniZ.exe
  2⤵
  PID:9236
- C:\Windows\System\WMHlpTy.exe
  C:\Windows\System\WMHlpTy.exe
  2⤵
  PID:9260
- C:\Windows\System\IfFEbDz.exe
  C:\Windows\System\IfFEbDz.exe
  2⤵
  PID:9296
- C:\Windows\System\JDGeFWt.exe
  C:\Windows\System\JDGeFWt.exe
  2⤵
  PID:9320
- C:\Windows\System\eRwQaCk.exe
  C:\Windows\System\eRwQaCk.exe
  2⤵
  PID:9344
- C:\Windows\System\HLpihZH.exe
  C:\Windows\System\HLpihZH.exe
  2⤵
  PID:9372
- C:\Windows\System\mzZCHSI.exe
  C:\Windows\System\mzZCHSI.exe
  2⤵
  PID:9396
- C:\Windows\System\yemThGI.exe
  C:\Windows\System\yemThGI.exe
  2⤵
  PID:9416
- C:\Windows\System\adLAtJs.exe
  C:\Windows\System\adLAtJs.exe
  2⤵
  PID:9448
- C:\Windows\System\XFBxwxo.exe
  C:\Windows\System\XFBxwxo.exe
  2⤵
  PID:9484
- C:\Windows\System\pPFgHrF.exe
  C:\Windows\System\pPFgHrF.exe
  2⤵
  PID:9512
- C:\Windows\System\TQWbiSU.exe
  C:\Windows\System\TQWbiSU.exe
  2⤵
  PID:9548
- C:\Windows\System\yighQAH.exe
  C:\Windows\System\yighQAH.exe
  2⤵
  PID:9572
- C:\Windows\System\suyElZU.exe
  C:\Windows\System\suyElZU.exe
  2⤵
  PID:9596
- C:\Windows\System\IKNjnnB.exe
  C:\Windows\System\IKNjnnB.exe
  2⤵
  PID:9628
- C:\Windows\System\YekSRbZ.exe
  C:\Windows\System\YekSRbZ.exe
  2⤵
  PID:9652
- C:\Windows\System\lzTFgYm.exe
  C:\Windows\System\lzTFgYm.exe
  2⤵
  PID:9684
- C:\Windows\System\ZwwDMXU.exe
  C:\Windows\System\ZwwDMXU.exe
  2⤵
  PID:9716
- C:\Windows\System\mxIsfjC.exe
  C:\Windows\System\mxIsfjC.exe
  2⤵
  PID:9752
- C:\Windows\System\soMfinO.exe
  C:\Windows\System\soMfinO.exe
  2⤵
  PID:9776
- C:\Windows\System\aOZTqmL.exe
  C:\Windows\System\aOZTqmL.exe
  2⤵
  PID:9808
- C:\Windows\System\RKfQLFV.exe
  C:\Windows\System\RKfQLFV.exe
  2⤵
  PID:9840
- C:\Windows\System\NyquFoT.exe
  C:\Windows\System\NyquFoT.exe
  2⤵
  PID:9864
- C:\Windows\System\CdtCQcI.exe
  C:\Windows\System\CdtCQcI.exe
  2⤵
  PID:9884
- C:\Windows\System\eytkeCo.exe
  C:\Windows\System\eytkeCo.exe
  2⤵
  PID:9900
- C:\Windows\System\KhQWTWm.exe
  C:\Windows\System\KhQWTWm.exe
  2⤵
  PID:9936
- C:\Windows\System\GyweHAG.exe
  C:\Windows\System\GyweHAG.exe
  2⤵
  PID:9952
- C:\Windows\System\dijvFFJ.exe
  C:\Windows\System\dijvFFJ.exe
  2⤵
  PID:9972
- C:\Windows\System\FoIuFgM.exe
  C:\Windows\System\FoIuFgM.exe
  2⤵
  PID:10000
- C:\Windows\System\bFlPSyn.exe
  C:\Windows\System\bFlPSyn.exe
  2⤵
  PID:10036
- C:\Windows\System\BrMfeNI.exe
  C:\Windows\System\BrMfeNI.exe
  2⤵
  PID:10056
- C:\Windows\System\PHnVvRe.exe
  C:\Windows\System\PHnVvRe.exe
  2⤵
  PID:10084
- C:\Windows\System\qyBmDEG.exe
  C:\Windows\System\qyBmDEG.exe
  2⤵
  PID:10104
- C:\Windows\System\tgelGUC.exe
  C:\Windows\System\tgelGUC.exe
  2⤵
  PID:10132
- C:\Windows\System\acSTslT.exe
  C:\Windows\System\acSTslT.exe
  2⤵
  PID:10152
- C:\Windows\System\hSCJUFC.exe
  C:\Windows\System\hSCJUFC.exe
  2⤵
  PID:10172
- C:\Windows\System\BesEZPV.exe
  C:\Windows\System\BesEZPV.exe
  2⤵
  PID:10196
- C:\Windows\System\ZoWTroH.exe
  C:\Windows\System\ZoWTroH.exe
  2⤵
  PID:10220
- C:\Windows\System\dxNlFDO.exe
  C:\Windows\System\dxNlFDO.exe
  2⤵
  PID:8724
- C:\Windows\System\ojUsKoZ.exe
  C:\Windows\System\ojUsKoZ.exe
  2⤵
  PID:8036
- C:\Windows\System\wQyJLJm.exe
  C:\Windows\System\wQyJLJm.exe
  2⤵
  PID:7660
- C:\Windows\System\VeZHkGU.exe
  C:\Windows\System\VeZHkGU.exe
  2⤵
  PID:8700
- C:\Windows\System\EdnKXgH.exe
  C:\Windows\System\EdnKXgH.exe
  2⤵
  PID:9232
- C:\Windows\System\xkYKkIS.exe
  C:\Windows\System\xkYKkIS.exe
  2⤵
  PID:9252
- C:\Windows\System\lIDbixj.exe
  C:\Windows\System\lIDbixj.exe
  2⤵
  PID:8744
- C:\Windows\System\wiPEsAq.exe
  C:\Windows\System\wiPEsAq.exe
  2⤵
  PID:9272
- C:\Windows\System\AzubPgk.exe
  C:\Windows\System\AzubPgk.exe
  2⤵
  PID:9308
- C:\Windows\System\bTUbONy.exe
  C:\Windows\System\bTUbONy.exe
  2⤵
  PID:9728
- C:\Windows\System\QMPkHrG.exe
  C:\Windows\System\QMPkHrG.exe
  2⤵
  PID:9800
- C:\Windows\System\PSnJbRX.exe
  C:\Windows\System\PSnJbRX.exe
  2⤵
  PID:9588
- C:\Windows\System\gkMmOrY.exe
  C:\Windows\System\gkMmOrY.exe
  2⤵
  PID:9616
- C:\Windows\System\MKipCoe.exe
  C:\Windows\System\MKipCoe.exe
  2⤵
  PID:9492
- C:\Windows\System\VNZUutr.exe
  C:\Windows\System\VNZUutr.exe
  2⤵
  PID:9980
- C:\Windows\System\iZgwhFx.exe
  C:\Windows\System\iZgwhFx.exe
  2⤵
  PID:9680
- C:\Windows\System\OkvZBRK.exe
  C:\Windows\System\OkvZBRK.exe
  2⤵
  PID:10164
- C:\Windows\System\lHJbknF.exe
  C:\Windows\System\lHJbknF.exe
  2⤵
  PID:10236
- C:\Windows\System\CcjlfRF.exe
  C:\Windows\System\CcjlfRF.exe
  2⤵
  PID:9872
- C:\Windows\System\mMeKHRr.exe
  C:\Windows\System\mMeKHRr.exe
  2⤵
  PID:9928
- C:\Windows\System\AbbDHEc.exe
  C:\Windows\System\AbbDHEc.exe
  2⤵
  PID:10032
- C:\Windows\System\SbVxKYu.exe
  C:\Windows\System\SbVxKYu.exe
  2⤵
  PID:10248
- C:\Windows\System\litdVrp.exe
  C:\Windows\System\litdVrp.exe
  2⤵
  PID:10268
- C:\Windows\System\BJvsutN.exe
  C:\Windows\System\BJvsutN.exe
  2⤵
  PID:10376
- C:\Windows\System\TLLMxwJ.exe
  C:\Windows\System\TLLMxwJ.exe
  2⤵
  PID:10408
- C:\Windows\System\hOsIZRT.exe
  C:\Windows\System\hOsIZRT.exe
  2⤵
  PID:10428
- C:\Windows\System\qYfrhNM.exe
  C:\Windows\System\qYfrhNM.exe
  2⤵
  PID:10460
- C:\Windows\System\oseYqkQ.exe
  C:\Windows\System\oseYqkQ.exe
  2⤵
  PID:10480
- C:\Windows\System\BiqteAk.exe
  C:\Windows\System\BiqteAk.exe
  2⤵
  PID:10504
- C:\Windows\System\ZQqOBTk.exe
  C:\Windows\System\ZQqOBTk.exe
  2⤵
  PID:10532
- C:\Windows\System\GVrZpGj.exe
  C:\Windows\System\GVrZpGj.exe
  2⤵
  PID:10564
- C:\Windows\System\ypgTtSQ.exe
  C:\Windows\System\ypgTtSQ.exe
  2⤵
  PID:10600
- C:\Windows\System\trpsAdn.exe
  C:\Windows\System\trpsAdn.exe
  2⤵
  PID:10624
- C:\Windows\System\TRJVsPd.exe
  C:\Windows\System\TRJVsPd.exe
  2⤵
  PID:10652
- C:\Windows\System\hsfKndF.exe
  C:\Windows\System\hsfKndF.exe
  2⤵
  PID:10672
- C:\Windows\System\ppbZoZY.exe
  C:\Windows\System\ppbZoZY.exe
  2⤵
  PID:10700
- C:\Windows\System\jNxrdMX.exe
  C:\Windows\System\jNxrdMX.exe
  2⤵
  PID:10724
- C:\Windows\System\XdWaUDq.exe
  C:\Windows\System\XdWaUDq.exe
  2⤵
  PID:10752
- C:\Windows\System\VmUWEsq.exe
  C:\Windows\System\VmUWEsq.exe
  2⤵
  PID:10776
- C:\Windows\System\JWrjhth.exe
  C:\Windows\System\JWrjhth.exe
  2⤵
  PID:10804
- C:\Windows\System\MSlvXOP.exe
  C:\Windows\System\MSlvXOP.exe
  2⤵
  PID:10832
- C:\Windows\System\xXwvhvW.exe
  C:\Windows\System\xXwvhvW.exe
  2⤵
  PID:10860
- C:\Windows\System\xZUKTvu.exe
  C:\Windows\System\xZUKTvu.exe
  2⤵
  PID:10880
- C:\Windows\System\IRlnWFa.exe
  C:\Windows\System\IRlnWFa.exe
  2⤵
  PID:10908
- C:\Windows\System\GCVZcat.exe
  C:\Windows\System\GCVZcat.exe
  2⤵
  PID:10924
- C:\Windows\System\HsrUMCP.exe
  C:\Windows\System\HsrUMCP.exe
  2⤵
  PID:10948
- C:\Windows\System\gryIhwi.exe
  C:\Windows\System\gryIhwi.exe
  2⤵
  PID:10980
- C:\Windows\System\jUdhpQq.exe
  C:\Windows\System\jUdhpQq.exe
  2⤵
  PID:11004
- C:\Windows\System\RfrEVkS.exe
  C:\Windows\System\RfrEVkS.exe
  2⤵
  PID:11028
- C:\Windows\System\goMquSP.exe
  C:\Windows\System\goMquSP.exe
  2⤵
  PID:11060
- C:\Windows\System\jAPIkON.exe
  C:\Windows\System\jAPIkON.exe
  2⤵
  PID:11080
- C:\Windows\System\CuUzbsD.exe
  C:\Windows\System\CuUzbsD.exe
  2⤵
  PID:11108
- C:\Windows\System\MrIeELf.exe
  C:\Windows\System\MrIeELf.exe
  2⤵
  PID:11132
- C:\Windows\System\sElqMSs.exe
  C:\Windows\System\sElqMSs.exe
  2⤵
  PID:11160
- C:\Windows\System\gkIjaRP.exe
  C:\Windows\System\gkIjaRP.exe
  2⤵
  PID:11188
- C:\Windows\System\PbWWcPv.exe
  C:\Windows\System\PbWWcPv.exe
  2⤵
  PID:11212
- C:\Windows\System\PFpcyiL.exe
  C:\Windows\System\PFpcyiL.exe
  2⤵
  PID:11232
- C:\Windows\System\mnntAkZ.exe
  C:\Windows\System\mnntAkZ.exe
  2⤵
  PID:11256
- C:\Windows\System\inpBlzN.exe
  C:\Windows\System\inpBlzN.exe
  2⤵
  PID:10092
- C:\Windows\System\nonfNFB.exe
  C:\Windows\System\nonfNFB.exe
  2⤵
  PID:8336
- C:\Windows\System\bRpGRMG.exe
  C:\Windows\System\bRpGRMG.exe
  2⤵
  PID:9012
- C:\Windows\System\GdLcOLA.exe
  C:\Windows\System\GdLcOLA.exe
  2⤵
  PID:9772
- C:\Windows\System\pGAGdwS.exe
  C:\Windows\System\pGAGdwS.exe
  2⤵
  PID:10128
- C:\Windows\System\ztBCDho.exe
  C:\Windows\System\ztBCDho.exe
  2⤵
  PID:9476
- C:\Windows\System\dpBSrDT.exe
  C:\Windows\System\dpBSrDT.exe
  2⤵
  PID:8444
- C:\Windows\System\PMqKxUZ.exe
  C:\Windows\System\PMqKxUZ.exe
  2⤵
  PID:9708
- C:\Windows\System\hMrWDGx.exe
  C:\Windows\System\hMrWDGx.exe
  2⤵
  PID:9860
- C:\Windows\System\WsCbbpI.exe
  C:\Windows\System\WsCbbpI.exe
  2⤵
  PID:9500
- C:\Windows\System\pPSmRRp.exe
  C:\Windows\System\pPSmRRp.exe
  2⤵
  PID:10276
- C:\Windows\System\AQvruEx.exe
  C:\Windows\System\AQvruEx.exe
  2⤵
  PID:10420
- C:\Windows\System\qRCJQEW.exe
  C:\Windows\System\qRCJQEW.exe
  2⤵
  PID:10384
- C:\Windows\System\uLWCKGq.exe
  C:\Windows\System\uLWCKGq.exe
  2⤵
  PID:10560
- C:\Windows\System\uNIriuW.exe
  C:\Windows\System\uNIriuW.exe
  2⤵
  PID:10844
- C:\Windows\System\fQhDvNF.exe
  C:\Windows\System\fQhDvNF.exe
  2⤵
  PID:10388
- C:\Windows\System\jGezCDz.exe
  C:\Windows\System\jGezCDz.exe
  2⤵
  PID:10968
- C:\Windows\System\GflTZYi.exe
  C:\Windows\System\GflTZYi.exe
  2⤵
  PID:10448
- C:\Windows\System\NebCxwx.exe
  C:\Windows\System\NebCxwx.exe
  2⤵
  PID:10784
- C:\Windows\System\JOXhfMC.exe
  C:\Windows\System\JOXhfMC.exe
  2⤵
  PID:10500
- C:\Windows\System\ySOKijI.exe
  C:\Windows\System\ySOKijI.exe
  2⤵
  PID:10572
- C:\Windows\System\DeaCnkn.exe
  C:\Windows\System\DeaCnkn.exe
  2⤵
  PID:10856
- C:\Windows\System\qgVtuuv.exe
  C:\Windows\System\qgVtuuv.exe
  2⤵
  PID:10996
- C:\Windows\System\RsjAVII.exe
  C:\Windows\System\RsjAVII.exe
  2⤵
  PID:11076
- C:\Windows\System\RzvhDuo.exe
  C:\Windows\System\RzvhDuo.exe
  2⤵
  PID:10900
- C:\Windows\System\NPlLGPf.exe
  C:\Windows\System\NPlLGPf.exe
  2⤵
  PID:11252
- C:\Windows\System\afzdoTO.exe
  C:\Windows\System\afzdoTO.exe
  2⤵
  PID:10212
- C:\Windows\System\wwLipJj.exe
  C:\Windows\System\wwLipJj.exe
  2⤵
  PID:11036
- C:\Windows\System\nMYeday.exe
  C:\Windows\System\nMYeday.exe
  2⤵
  PID:11172
- C:\Windows\System\qfZuRxw.exe
  C:\Windows\System\qfZuRxw.exe
  2⤵
  PID:11220
- C:\Windows\System\LLbSUgH.exe
  C:\Windows\System\LLbSUgH.exe
  2⤵
  PID:10148
- C:\Windows\System\xGgSzNg.exe
  C:\Windows\System\xGgSzNg.exe
  2⤵
  PID:9208
- C:\Windows\System\lIrHsTg.exe
  C:\Windows\System\lIrHsTg.exe
  2⤵
  PID:10256
- C:\Windows\System\eQDtqfB.exe
  C:\Windows\System\eQDtqfB.exe
  2⤵
  PID:11276
- C:\Windows\System\EffPRgG.exe
  C:\Windows\System\EffPRgG.exe
  2⤵
  PID:11312
- C:\Windows\System\sgEwiHc.exe
  C:\Windows\System\sgEwiHc.exe
  2⤵
  PID:11332
- C:\Windows\System\rRLRGcC.exe
  C:\Windows\System\rRLRGcC.exe
  2⤵
  PID:11364
- C:\Windows\System\LInHxsd.exe
  C:\Windows\System\LInHxsd.exe
  2⤵
  PID:11388
- C:\Windows\System\MnaXTNq.exe
  C:\Windows\System\MnaXTNq.exe
  2⤵
  PID:11420
- C:\Windows\System\ZUpURGZ.exe
  C:\Windows\System\ZUpURGZ.exe
  2⤵
  PID:11448
- C:\Windows\System\ToqiNET.exe
  C:\Windows\System\ToqiNET.exe
  2⤵
  PID:11476
- C:\Windows\System\DEGWBfn.exe
  C:\Windows\System\DEGWBfn.exe
  2⤵
  PID:11496
- C:\Windows\System\HazReky.exe
  C:\Windows\System\HazReky.exe
  2⤵
  PID:11524
- C:\Windows\System\NcYoObG.exe
  C:\Windows\System\NcYoObG.exe
  2⤵
  PID:11552
- C:\Windows\System\RBBwFxp.exe
  C:\Windows\System\RBBwFxp.exe
  2⤵
  PID:11572
- C:\Windows\System\MoPBgUs.exe
  C:\Windows\System\MoPBgUs.exe
  2⤵
  PID:11592
- C:\Windows\System\NKNoEzM.exe
  C:\Windows\System\NKNoEzM.exe
  2⤵
  PID:11612
- C:\Windows\System\BouGrAb.exe
  C:\Windows\System\BouGrAb.exe
  2⤵
  PID:11648
- C:\Windows\System\HdPmSfj.exe
  C:\Windows\System\HdPmSfj.exe
  2⤵
  PID:11664
- C:\Windows\System\DiPfpdj.exe
  C:\Windows\System\DiPfpdj.exe
  2⤵
  PID:11692
- C:\Windows\System\RUqFFwB.exe
  C:\Windows\System\RUqFFwB.exe
  2⤵
  PID:11720
- C:\Windows\System\tYiHzIq.exe
  C:\Windows\System\tYiHzIq.exe
  2⤵
  PID:11748
- C:\Windows\System\NwPwlLw.exe
  C:\Windows\System\NwPwlLw.exe
  2⤵
  PID:11776
- C:\Windows\System\mASUuGd.exe
  C:\Windows\System\mASUuGd.exe
  2⤵
  PID:11888
- C:\Windows\System\hwZPYiR.exe
  C:\Windows\System\hwZPYiR.exe
  2⤵
  PID:12008
- C:\Windows\System\pLJwOJi.exe
  C:\Windows\System\pLJwOJi.exe
  2⤵
  PID:12024
- C:\Windows\System\rgnHyxH.exe
  C:\Windows\System\rgnHyxH.exe
  2⤵
  PID:12056
- C:\Windows\System\GLtuldO.exe
  C:\Windows\System\GLtuldO.exe
  2⤵
  PID:12080
- C:\Windows\System\lKPGoyV.exe
  C:\Windows\System\lKPGoyV.exe
  2⤵
  PID:12104
- C:\Windows\System\VDDMngB.exe
  C:\Windows\System\VDDMngB.exe
  2⤵
  PID:12136
- C:\Windows\System\kvWgmHE.exe
  C:\Windows\System\kvWgmHE.exe
  2⤵
  PID:12164
- C:\Windows\System\KxyAqts.exe
  C:\Windows\System\KxyAqts.exe
  2⤵
  PID:12200
- C:\Windows\System\ajAWQhl.exe
  C:\Windows\System\ajAWQhl.exe
  2⤵
  PID:12232
- C:\Windows\System\OfHxnhI.exe
  C:\Windows\System\OfHxnhI.exe
  2⤵
  PID:12256
- C:\Windows\System\YuxHwVN.exe
  C:\Windows\System\YuxHwVN.exe
  2⤵
  PID:3964
- C:\Windows\System\NoYVCwQ.exe
  C:\Windows\System\NoYVCwQ.exe
  2⤵
  PID:10940
- C:\Windows\System\zKkguur.exe
  C:\Windows\System\zKkguur.exe
  2⤵
  PID:9676
- C:\Windows\System\KBjGdxz.exe
  C:\Windows\System\KBjGdxz.exe
  2⤵
  PID:9820
- C:\Windows\System\utRRHuK.exe
  C:\Windows\System\utRRHuK.exe
  2⤵
  PID:9604
- C:\Windows\System\gTiHAiG.exe
  C:\Windows\System\gTiHAiG.exe
  2⤵
  PID:10124
- C:\Windows\System\gQrjvEb.exe
  C:\Windows\System\gQrjvEb.exe
  2⤵
  PID:11356
- C:\Windows\System\rUoBpld.exe
  C:\Windows\System\rUoBpld.exe
  2⤵
  PID:11408
- C:\Windows\System\IJsizve.exe
  C:\Windows\System\IJsizve.exe
  2⤵
  PID:11608
- C:\Windows\System\GRgpXCy.exe
  C:\Windows\System\GRgpXCy.exe
  2⤵
  PID:11880
- C:\Windows\System\BWwhqlM.exe
  C:\Windows\System\BWwhqlM.exe
  2⤵
  PID:12176
- C:\Windows\System\WeOyoMV.exe
  C:\Windows\System\WeOyoMV.exe
  2⤵
  PID:11844
- C:\Windows\System\ceWnpMA.exe
  C:\Windows\System\ceWnpMA.exe
  2⤵
  PID:12208
- C:\Windows\System\yVnrYvn.exe
  C:\Windows\System\yVnrYvn.exe
  2⤵
  PID:11988
- C:\Windows\System\BvTQeNH.exe
  C:\Windows\System\BvTQeNH.exe
  2⤵
  PID:12064
- C:\Windows\System\cFjUJfQ.exe
  C:\Windows\System\cFjUJfQ.exe
  2⤵
  PID:12068
- C:\Windows\System\oRFMiaU.exe
  C:\Windows\System\oRFMiaU.exe
  2⤵
  PID:12188
- C:\Windows\System\qPDxeQd.exe
  C:\Windows\System\qPDxeQd.exe
  2⤵
  PID:12224
- C:\Windows\System\JBlVcoU.exe
  C:\Windows\System\JBlVcoU.exe
  2⤵
  PID:10768
- C:\Windows\System\sfzkQAD.exe
  C:\Windows\System\sfzkQAD.exe
  2⤵
  PID:10344
- C:\Windows\System\sucWwzj.exe
  C:\Windows\System\sucWwzj.exe
  2⤵
  PID:12220
- C:\Windows\System\RYOnYtO.exe
  C:\Windows\System\RYOnYtO.exe
  2⤵
  PID:8716
- C:\Windows\System\jpUWKkr.exe
  C:\Windows\System\jpUWKkr.exe
  2⤵
  PID:11404
- C:\Windows\System\IsOOwaK.exe
  C:\Windows\System\IsOOwaK.exe
  2⤵
  PID:11688
- C:\Windows\System\VXBrXDd.exe
  C:\Windows\System\VXBrXDd.exe
  2⤵
  PID:11704
- C:\Windows\System\bWtyTmT.exe
  C:\Windows\System\bWtyTmT.exe
  2⤵
  PID:11876
- C:\Windows\System\WkWaRyN.exe
  C:\Windows\System\WkWaRyN.exe
  2⤵
  PID:12052
- C:\Windows\System\EWYZAeo.exe
  C:\Windows\System\EWYZAeo.exe
  2⤵
  PID:12264
- C:\Windows\System\sxsUMfj.exe
  C:\Windows\System\sxsUMfj.exe
  2⤵
  PID:12312
- C:\Windows\System\CSvMloD.exe
  C:\Windows\System\CSvMloD.exe
  2⤵
  PID:12340
- C:\Windows\System\kWgIKaR.exe
  C:\Windows\System\kWgIKaR.exe
  2⤵
  PID:12372
- C:\Windows\System\oKJZjns.exe
  C:\Windows\System\oKJZjns.exe
  2⤵
  PID:12404
- C:\Windows\System\PJbaWxJ.exe
  C:\Windows\System\PJbaWxJ.exe
  2⤵
  PID:12424
- C:\Windows\System\JTRRdXt.exe
  C:\Windows\System\JTRRdXt.exe
  2⤵
  PID:12452
- C:\Windows\System\VCPtAkp.exe
  C:\Windows\System\VCPtAkp.exe
  2⤵
  PID:12476
- C:\Windows\System\cRqyHSV.exe
  C:\Windows\System\cRqyHSV.exe
  2⤵
  PID:12516
- C:\Windows\System\LUxzdjz.exe
  C:\Windows\System\LUxzdjz.exe
  2⤵
  PID:12536
- C:\Windows\System\OhkieAj.exe
  C:\Windows\System\OhkieAj.exe
  2⤵
  PID:12560
- C:\Windows\System\wWYGRjj.exe
  C:\Windows\System\wWYGRjj.exe
  2⤵
  PID:12576
- C:\Windows\System\uWuPYSI.exe
  C:\Windows\System\uWuPYSI.exe
  2⤵
  PID:12600
- C:\Windows\System\zOgmjji.exe
  C:\Windows\System\zOgmjji.exe
  2⤵
  PID:12620
- C:\Windows\System\miWwlPJ.exe
  C:\Windows\System\miWwlPJ.exe
  2⤵
  PID:12636
- C:\Windows\System\GwpusEO.exe
  C:\Windows\System\GwpusEO.exe
  2⤵
  PID:12668
- C:\Windows\System\OBWxQza.exe
  C:\Windows\System\OBWxQza.exe
  2⤵
  PID:12688
- C:\Windows\System\MkLrENG.exe
  C:\Windows\System\MkLrENG.exe
  2⤵
  PID:12716
- C:\Windows\System\JnXJojD.exe
  C:\Windows\System\JnXJojD.exe
  2⤵
  PID:12736
- C:\Windows\System\OtapwBN.exe
  C:\Windows\System\OtapwBN.exe
  2⤵
  PID:12752
- C:\Windows\System\CpQdrLv.exe
  C:\Windows\System\CpQdrLv.exe
  2⤵
  PID:12768
- C:\Windows\System\HbJJaiR.exe
  C:\Windows\System\HbJJaiR.exe
  2⤵
  PID:12788
- C:\Windows\System\CjKALuP.exe
  C:\Windows\System\CjKALuP.exe
  2⤵
  PID:12804
- C:\Windows\System\ZcCfzCe.exe
  C:\Windows\System\ZcCfzCe.exe
  2⤵
  PID:12832
- C:\Windows\System\NTrBStt.exe
  C:\Windows\System\NTrBStt.exe
  2⤵
  PID:12856
- C:\Windows\System\jIGKEct.exe
  C:\Windows\System\jIGKEct.exe
  2⤵
  PID:12872
- C:\Windows\System\oSCvwXY.exe
  C:\Windows\System\oSCvwXY.exe
  2⤵
  PID:12896
- C:\Windows\System\ykBvRBq.exe
  C:\Windows\System\ykBvRBq.exe
  2⤵
  PID:12920
- C:\Windows\System\aBCyUOA.exe
  C:\Windows\System\aBCyUOA.exe
  2⤵
  PID:13000
- C:\Windows\System\ohDBUIy.exe
  C:\Windows\System\ohDBUIy.exe
  2⤵
  PID:13040
- C:\Windows\System\rIksOvx.exe
  C:\Windows\System\rIksOvx.exe
  2⤵
  PID:13072
- C:\Windows\System\IamUNls.exe
  C:\Windows\System\IamUNls.exe
  2⤵
  PID:13108
- C:\Windows\System\QVngapz.exe
  C:\Windows\System\QVngapz.exe
  2⤵
  PID:13140
- C:\Windows\System\rSIikWM.exe
  C:\Windows\System\rSIikWM.exe
  2⤵
  PID:13156
- C:\Windows\System\vOplIpy.exe
  C:\Windows\System\vOplIpy.exe
  2⤵
  PID:13184
- C:\Windows\System\FEYIIWm.exe
  C:\Windows\System\FEYIIWm.exe
  2⤵
  PID:13204
- C:\Windows\System\dKdiADV.exe
  C:\Windows\System\dKdiADV.exe
  2⤵
  PID:13220
- C:\Windows\System\BmIbeHr.exe
  C:\Windows\System\BmIbeHr.exe
  2⤵
  PID:13240
- C:\Windows\System\kfWtBVi.exe
  C:\Windows\System\kfWtBVi.exe
  2⤵
  PID:13264
- C:\Windows\System\JORhLAt.exe
  C:\Windows\System\JORhLAt.exe
  2⤵
  PID:13288
- C:\Windows\System\LPaHwfi.exe
  C:\Windows\System\LPaHwfi.exe
  2⤵
  PID:11464
- C:\Windows\System\HVXdgmt.exe
  C:\Windows\System\HVXdgmt.exe
  2⤵
  PID:10468
- C:\Windows\System\SzTbQLJ.exe
  C:\Windows\System\SzTbQLJ.exe
  2⤵
  PID:11800
- C:\Windows\System\oPtpJLy.exe
  C:\Windows\System\oPtpJLy.exe
  2⤵
  PID:12360
- C:\Windows\System\WBcAzwU.exe
  C:\Windows\System\WBcAzwU.exe
  2⤵
  PID:12420
- C:\Windows\System\hTQdMIn.exe
  C:\Windows\System\hTQdMIn.exe
  2⤵
  PID:12628
- C:\Windows\System\fZiLusX.exe
  C:\Windows\System\fZiLusX.exe
  2⤵
  PID:12432
- C:\Windows\System\yPdXwVt.exe
  C:\Windows\System\yPdXwVt.exe
  2⤵
  PID:12528
- C:\Windows\System\xiTQeAe.exe
  C:\Windows\System\xiTQeAe.exe
  2⤵
  PID:12676
- C:\Windows\System\RreyHeV.exe
  C:\Windows\System\RreyHeV.exe
  2⤵
  PID:12556
- C:\Windows\System\clwKSUB.exe
  C:\Windows\System\clwKSUB.exe
  2⤵
  PID:3904
- C:\Windows\System\MEXuJin.exe
  C:\Windows\System\MEXuJin.exe
  2⤵
  PID:12796
- C:\Windows\System\QdSVabZ.exe
  C:\Windows\System\QdSVabZ.exe
  2⤵
  PID:12868
- C:\Windows\System\TVjcdZj.exe
  C:\Windows\System\TVjcdZj.exe
  2⤵
  PID:12992
- C:\Windows\System\dwHlpXS.exe
  C:\Windows\System\dwHlpXS.exe
  2⤵
  PID:13132
- C:\Windows\System\edHWwsU.exe
  C:\Windows\System\edHWwsU.exe
  2⤵
  PID:12828
- C:\Windows\System\dauZxUt.exe
  C:\Windows\System\dauZxUt.exe
  2⤵
  PID:13236
- C:\Windows\System\aCzVIBq.exe
  C:\Windows\System\aCzVIBq.exe
  2⤵
  PID:13028
- C:\Windows\System\SlSrKXu.exe
  C:\Windows\System\SlSrKXu.exe
  2⤵
  PID:13060
- C:\Windows\System\PJAkAIi.exe
  C:\Windows\System\PJAkAIi.exe
  2⤵
  PID:13168
- C:\Windows\System\nRaJtpw.exe
  C:\Windows\System\nRaJtpw.exe
  2⤵
  PID:13280
- C:\Windows\System\DpiMsfO.exe
  C:\Windows\System\DpiMsfO.exe
  2⤵
  PID:9916
- C:\Windows\System\exyJeDd.exe
  C:\Windows\System\exyJeDd.exe
  2⤵
  PID:12656
- C:\Windows\System\sEcZCgs.exe
  C:\Windows\System\sEcZCgs.exe
  2⤵
  PID:13256
- C:\Windows\System\SSwzYDG.exe
  C:\Windows\System\SSwzYDG.exe
  2⤵
  PID:13284
- C:\Windows\System\SSNudBP.exe
  C:\Windows\System\SSNudBP.exe
  2⤵
  PID:10892
- C:\Windows\System\EgkwpCc.exe
  C:\Windows\System\EgkwpCc.exe
  2⤵
  PID:13320
- C:\Windows\System\VVOjlKd.exe
  C:\Windows\System\VVOjlKd.exe
  2⤵
  PID:13352
- C:\Windows\System\chUISWb.exe
  C:\Windows\System\chUISWb.exe
  2⤵
  PID:13380
- C:\Windows\System\SsOchDj.exe
  C:\Windows\System\SsOchDj.exe
  2⤵
  PID:13408
- C:\Windows\System\LncbBMh.exe
  C:\Windows\System\LncbBMh.exe
  2⤵
  PID:13436
- C:\Windows\System\UaGtAwh.exe
  C:\Windows\System\UaGtAwh.exe
  2⤵
  PID:13456
- C:\Windows\System\bfzlYWb.exe
  C:\Windows\System\bfzlYWb.exe
  2⤵
  PID:13496
- C:\Windows\System\czTpzcs.exe
  C:\Windows\System\czTpzcs.exe
  2⤵
  PID:13516
- C:\Windows\System\TUobHVC.exe
  C:\Windows\System\TUobHVC.exe
  2⤵
  PID:13532
- C:\Windows\System\nsHGIfQ.exe
  C:\Windows\System\nsHGIfQ.exe
  2⤵
  PID:13568
- C:\Windows\System\fIcKaEj.exe
  C:\Windows\System\fIcKaEj.exe
  2⤵
  PID:13592
- C:\Windows\System\htOfJSW.exe
  C:\Windows\System\htOfJSW.exe
  2⤵
  PID:13624
- C:\Windows\System\phMGfMG.exe
  C:\Windows\System\phMGfMG.exe
  2⤵
  PID:13640
- C:\Windows\System\HTihezj.exe
  C:\Windows\System\HTihezj.exe
  2⤵
  PID:13676
- C:\Windows\System\NUTwSrg.exe
  C:\Windows\System\NUTwSrg.exe
  2⤵
  PID:13692
- C:\Windows\System\MPLiaBb.exe
  C:\Windows\System\MPLiaBb.exe
  2⤵
  PID:13712
- C:\Windows\System\lXNYkNs.exe
  C:\Windows\System\lXNYkNs.exe
  2⤵
  PID:13740
- C:\Windows\System\vsBXeVY.exe
  C:\Windows\System\vsBXeVY.exe
  2⤵
  PID:13756
- C:\Windows\System\jNsIpPi.exe
  C:\Windows\System\jNsIpPi.exe
  2⤵
  PID:13788
- C:\Windows\System\pzSSxlt.exe
  C:\Windows\System\pzSSxlt.exe
  2⤵
  PID:13812
- C:\Windows\System\mbqaHVO.exe
  C:\Windows\System\mbqaHVO.exe
  2⤵
  PID:13840
- C:\Windows\System\MZJgQkl.exe
  C:\Windows\System\MZJgQkl.exe
  2⤵
  PID:13872
- C:\Windows\System\AXgVpDe.exe
  C:\Windows\System\AXgVpDe.exe
  2⤵
  PID:13896
- C:\Windows\System\tUJEBCW.exe
  C:\Windows\System\tUJEBCW.exe
  2⤵
  PID:13912
- C:\Windows\System\IBxAiUJ.exe
  C:\Windows\System\IBxAiUJ.exe
  2⤵
  PID:13932
- C:\Windows\System\ezhXIKr.exe
  C:\Windows\System\ezhXIKr.exe
  2⤵
  PID:13956
- C:\Windows\System\YbNBcUd.exe
  C:\Windows\System\YbNBcUd.exe
  2⤵
  PID:13996
- C:\Windows\System\IEuNOCK.exe
  C:\Windows\System\IEuNOCK.exe
  2⤵
  PID:14016
- C:\Windows\System\YgwkEqX.exe
  C:\Windows\System\YgwkEqX.exe
  2⤵
  PID:14032
- C:\Windows\System\aUjFiIx.exe
  C:\Windows\System\aUjFiIx.exe
  2⤵
  PID:14048
- C:\Windows\System\FEHnZFG.exe
  C:\Windows\System\FEHnZFG.exe
  2⤵
  PID:14064
- C:\Windows\System\bZAQEkM.exe
  C:\Windows\System\bZAQEkM.exe
  2⤵
  PID:14088
- C:\Windows\System\RwrteWt.exe
  C:\Windows\System\RwrteWt.exe
  2⤵
  PID:14108
- C:\Windows\System\IZpffxC.exe
  C:\Windows\System\IZpffxC.exe
  2⤵
  PID:14208
- C:\Windows\System\dCwwsPu.exe
  C:\Windows\System\dCwwsPu.exe
  2⤵
  PID:14224
- C:\Windows\System\DsTmhli.exe
  C:\Windows\System\DsTmhli.exe
  2⤵
  PID:14244
- C:\Windows\System\qquwTwj.exe
  C:\Windows\System\qquwTwj.exe
  2⤵
  PID:14268
- C:\Windows\System\mautdpz.exe
  C:\Windows\System\mautdpz.exe
  2⤵
  PID:14284
- C:\Windows\System\vGtyzEP.exe
  C:\Windows\System\vGtyzEP.exe
  2⤵
  PID:14300
- C:\Windows\System\kDydOsH.exe
  C:\Windows\System\kDydOsH.exe
  2⤵
  PID:14316
- C:\Windows\System\SEfuVrl.exe
  C:\Windows\System\SEfuVrl.exe
  2⤵
  PID:14332
- C:\Windows\System\rydDVLN.exe
  C:\Windows\System\rydDVLN.exe
  2⤵
  PID:12748
- C:\Windows\System\CZtYQlV.exe
  C:\Windows\System\CZtYQlV.exe
  2⤵
  PID:13104
- C:\Windows\System\EbGKkgu.exe
  C:\Windows\System\EbGKkgu.exe
  2⤵
  PID:12664
- C:\Windows\System\ARqFzQE.exe
  C:\Windows\System\ARqFzQE.exe
  2⤵
  PID:13152
- C:\Windows\System\KFWUyIX.exe
  C:\Windows\System\KFWUyIX.exe
  2⤵
  PID:13544
- C:\Windows\System\bnkNMTA.exe
  C:\Windows\System\bnkNMTA.exe
  2⤵
  PID:12944
- C:\Windows\System\PUoqUOV.exe
  C:\Windows\System\PUoqUOV.exe
  2⤵
  PID:12712
- C:\Windows\System\YKRIsYY.exe
  C:\Windows\System\YKRIsYY.exe
  2⤵
  PID:13392
- C:\Windows\System\DFwMuJa.exe
  C:\Windows\System\DFwMuJa.exe
  2⤵
  PID:13728
- C:\Windows\System\RBSbNwO.exe
  C:\Windows\System\RBSbNwO.exe
  2⤵
  PID:11816
- C:\Windows\System\MLobxML.exe
  C:\Windows\System\MLobxML.exe
  2⤵
  PID:13508
- C:\Windows\System\NPUUBvH.exe
  C:\Windows\System\NPUUBvH.exe
  2⤵
  PID:13552
- C:\Windows\System\SIXmTbp.exe
  C:\Windows\System\SIXmTbp.exe
  2⤵
  PID:13984
- C:\Windows\System\UTIlWng.exe
  C:\Windows\System\UTIlWng.exe
  2⤵
  PID:14024
- C:\Windows\System\gSsmyAw.exe
  C:\Windows\System\gSsmyAw.exe
  2⤵
  PID:14044
- C:\Windows\System\VzRlUon.exe
  C:\Windows\System\VzRlUon.exe
  2⤵
  PID:14076
- C:\Windows\System\solrUic.exe
  C:\Windows\System\solrUic.exe
  2⤵
  PID:14104
- C:\Windows\System\ncDIUvF.exe
  C:\Windows\System\ncDIUvF.exe
  2⤵
  PID:13852
- C:\Windows\System\wJnIQgJ.exe
  C:\Windows\System\wJnIQgJ.exe
  2⤵
  PID:13860
- C:\Windows\System\BjwpLda.exe
  C:\Windows\System\BjwpLda.exe
  2⤵
  PID:13684
- C:\Windows\System\lQZTHLd.exe
  C:\Windows\System\lQZTHLd.exe
  2⤵
  PID:13800
- C:\Windows\System\OEgjzPC.exe
  C:\Windows\System\OEgjzPC.exe
  2⤵
  PID:14324
- C:\Windows\System\zqHxwqC.exe
  C:\Windows\System\zqHxwqC.exe
  2⤵
  PID:14204
- C:\Windows\System\ArQPZIV.exe
  C:\Windows\System\ArQPZIV.exe
  2⤵
  PID:14364
- C:\Windows\System\SIOGWDJ.exe
  C:\Windows\System\SIOGWDJ.exe
  2⤵
  PID:14392
- C:\Windows\System\sITojmO.exe
  C:\Windows\System\sITojmO.exe
  2⤵
  PID:14412
- C:\Windows\System\YNHsDFy.exe
  C:\Windows\System\YNHsDFy.exe
  2⤵
  PID:14428
- C:\Windows\System\uZQhrIn.exe
  C:\Windows\System\uZQhrIn.exe
  2⤵
  PID:14456
- C:\Windows\System\uYtQzwP.exe
  C:\Windows\System\uYtQzwP.exe
  2⤵
  PID:14484
- C:\Windows\System\UbLINxr.exe
  C:\Windows\System\UbLINxr.exe
  2⤵
  PID:14508
- C:\Windows\System\JCDXHHs.exe
  C:\Windows\System\JCDXHHs.exe
  2⤵
  PID:14536
- C:\Windows\System\fgUTIBr.exe
  C:\Windows\System\fgUTIBr.exe
  2⤵
  PID:14556
- C:\Windows\System\Pvzflgk.exe
  C:\Windows\System\Pvzflgk.exe
  2⤵
  PID:14588
- C:\Windows\System\ZGPrtEM.exe
  C:\Windows\System\ZGPrtEM.exe
  2⤵
  PID:14612
- C:\Windows\System\RWawgMb.exe
  C:\Windows\System\RWawgMb.exe
  2⤵
  PID:14628
- C:\Windows\System\UnipiLO.exe
  C:\Windows\System\UnipiLO.exe
  2⤵
  PID:14656
- C:\Windows\System\BQdnIqN.exe
  C:\Windows\System\BQdnIqN.exe
  2⤵
  PID:14680
- C:\Windows\System\VUwutyf.exe
  C:\Windows\System\VUwutyf.exe
  2⤵
  PID:14700
- C:\Windows\System\zmbmtkT.exe
  C:\Windows\System\zmbmtkT.exe
  2⤵
  PID:14728
- C:\Windows\System\SqblQIy.exe
  C:\Windows\System\SqblQIy.exe
  2⤵
  PID:14744
- C:\Windows\System\IPAyKrT.exe
  C:\Windows\System\IPAyKrT.exe
  2⤵
  PID:14772
- C:\Windows\System\zFtMVZs.exe
  C:\Windows\System\zFtMVZs.exe
  2⤵
  PID:14788
- C:\Windows\System\pAXSJzt.exe
  C:\Windows\System\pAXSJzt.exe
  2⤵
  PID:14812
- C:\Windows\System\aCckFis.exe
  C:\Windows\System\aCckFis.exe
  2⤵
  PID:14828
- C:\Windows\System\hgrXNhE.exe
  C:\Windows\System\hgrXNhE.exe
  2⤵
  PID:14860
- C:\Windows\System\EUEQcQn.exe
  C:\Windows\System\EUEQcQn.exe
  2⤵
  PID:14888
- C:\Windows\System\vsijFOx.exe
  C:\Windows\System\vsijFOx.exe
  2⤵
  PID:14920
- C:\Windows\System\iGsXARL.exe
  C:\Windows\System\iGsXARL.exe
  2⤵
  PID:14936
- C:\Windows\System\bXDIhVj.exe
  C:\Windows\System\bXDIhVj.exe
  2⤵
  PID:14964
- C:\Windows\System\BlwNeYC.exe
  C:\Windows\System\BlwNeYC.exe
  2⤵
  PID:14980
- C:\Windows\System\VUJIRoM.exe
  C:\Windows\System\VUJIRoM.exe
  2⤵
  PID:15000
- C:\Windows\System\VEYwAfQ.exe
  C:\Windows\System\VEYwAfQ.exe
  2⤵
  PID:15024
- C:\Windows\System\FAABoGu.exe
  C:\Windows\System\FAABoGu.exe
  2⤵
  PID:15044
- C:\Windows\System\IkKNZJS.exe
  C:\Windows\System\IkKNZJS.exe
  2⤵
  PID:15072
- C:\Windows\System\PztPinT.exe
  C:\Windows\System\PztPinT.exe
  2⤵
  PID:15104
- C:\Windows\System\mMFnYqp.exe
  C:\Windows\System\mMFnYqp.exe
  2⤵
  PID:15132
- C:\Windows\System\fGCvDFa.exe
  C:\Windows\System\fGCvDFa.exe
  2⤵
  PID:15152
- C:\Windows\System\tYgemwK.exe
  C:\Windows\System\tYgemwK.exe
  2⤵
  PID:15172
- C:\Windows\System\MbErAaF.exe
  C:\Windows\System\MbErAaF.exe
  2⤵
  PID:15196
- C:\Windows\System\BhLhOor.exe
  C:\Windows\System\BhLhOor.exe
  2⤵
  PID:15216
- C:\Windows\System\ktefKHD.exe
  C:\Windows\System\ktefKHD.exe
  2⤵
  PID:15232
- C:\Windows\System\dnWkSNB.exe
  C:\Windows\System\dnWkSNB.exe
  2⤵
  PID:15260
- C:\Windows\System\ZKuOTUh.exe
  C:\Windows\System\ZKuOTUh.exe
  2⤵
  PID:15280
- C:\Windows\System\hzSHaiW.exe
  C:\Windows\System\hzSHaiW.exe
  2⤵
  PID:15300
- C:\Windows\System\DgWGMlC.exe
  C:\Windows\System\DgWGMlC.exe
  2⤵
  PID:15324
- C:\Windows\System\xgfpmoX.exe
  C:\Windows\System\xgfpmoX.exe
  2⤵
  PID:15340
- C:\Windows\System\hpQtRsh.exe
  C:\Windows\System\hpQtRsh.exe
  2⤵
  PID:15356
- C:\Windows\System\FxUkGCI.exe
  C:\Windows\System\FxUkGCI.exe
  2⤵
  PID:13468
- C:\Windows\System\sJJbVzx.exe
  C:\Windows\System\sJJbVzx.exe
  2⤵
  PID:13980
- C:\Windows\System\TmbQfuI.exe
  C:\Windows\System\TmbQfuI.exe
  2⤵
  PID:13664
- C:\Windows\System\lgDeXTB.exe
  C:\Windows\System\lgDeXTB.exe
  2⤵
  PID:13248
- C:\Windows\System\XFwFawR.exe
  C:\Windows\System\XFwFawR.exe
  2⤵
  PID:13176
- C:\Windows\System\qFSHFWw.exe
  C:\Windows\System\qFSHFWw.exe
  2⤵
  PID:13888
- C:\Windows\System\KBfRffR.exe
  C:\Windows\System\KBfRffR.exe
  2⤵
  PID:13612
- C:\Windows\System\zvoANiY.exe
  C:\Windows\System\zvoANiY.exe
  2⤵
  PID:13512
- C:\Windows\System\ojGlQAr.exe
  C:\Windows\System\ojGlQAr.exe
  2⤵
  PID:13804
- C:\Windows\System\QIDpSyP.exe
  C:\Windows\System\QIDpSyP.exe
  2⤵
  PID:14960
- C:\Windows\System\eZaLjxQ.exe
  C:\Windows\System\eZaLjxQ.exe
  2⤵
  PID:14664
- C:\Windows\System\alhbaFx.exe
  C:\Windows\System\alhbaFx.exe
  2⤵
  PID:14716
- C:\Windows\System\aWmGOdp.exe
  C:\Windows\System\aWmGOdp.exe
  2⤵
  PID:15288
- C:\Windows\System\lHfCqFO.exe
  C:\Windows\System\lHfCqFO.exe
  2⤵
  PID:14740
- C:\Windows\System\zUFvBSI.exe
  C:\Windows\System\zUFvBSI.exe
  2⤵
  PID:15352
- C:\Windows\System\fSfWpYh.exe
  C:\Windows\System\fSfWpYh.exe
  2⤵
  PID:14280
- C:\Windows\System\kccpbFr.exe
  C:\Windows\System\kccpbFr.exe
  2⤵
  PID:14880
- C:\Windows\System\jrdQggL.exe
  C:\Windows\System\jrdQggL.exe
  2⤵
  PID:14356
- C:\Windows\System\cnKGyDn.exe
  C:\Windows\System\cnKGyDn.exe
  2⤵
  PID:15364
- C:\Windows\System\paWMSfR.exe
  C:\Windows\System\paWMSfR.exe
  2⤵
  PID:15384
- C:\Windows\System\uvPQNWM.exe
  C:\Windows\System\uvPQNWM.exe
  2⤵
  PID:15408
- C:\Windows\System\LuGaiGw.exe
  C:\Windows\System\LuGaiGw.exe
  2⤵
  PID:15436
- C:\Windows\System\knwhBtr.exe
  C:\Windows\System\knwhBtr.exe
  2⤵
  PID:15488
- C:\Windows\System\IfIPauL.exe
  C:\Windows\System\IfIPauL.exe
  2⤵
  PID:15532
- C:\Windows\System\UcawkNd.exe
  C:\Windows\System\UcawkNd.exe
  2⤵
  PID:15564
- C:\Windows\System\RPatWvF.exe
  C:\Windows\System\RPatWvF.exe
  2⤵
  PID:15600
- C:\Windows\System\jpyZPHH.exe
  C:\Windows\System\jpyZPHH.exe
  2⤵
  PID:15616
- C:\Windows\System\ukMGUTH.exe
  C:\Windows\System\ukMGUTH.exe
  2⤵
  PID:15640
- C:\Windows\System\kWjNtAd.exe
  C:\Windows\System\kWjNtAd.exe
  2⤵
  PID:15660
- C:\Windows\System\zNwQxbz.exe
  C:\Windows\System\zNwQxbz.exe
  2⤵
  PID:15688
- C:\Windows\System\HrkEHFJ.exe
  C:\Windows\System\HrkEHFJ.exe
  2⤵
  PID:15704
- C:\Windows\System\wFdjqyF.exe
  C:\Windows\System\wFdjqyF.exe
  2⤵
  PID:15916
- C:\Windows\System\LkCQETd.exe
  C:\Windows\System\LkCQETd.exe
  2⤵
  PID:15932
- C:\Windows\System\inxLfJw.exe
  C:\Windows\System\inxLfJw.exe
  2⤵
  PID:15948
- C:\Windows\System\IOnfnpr.exe
  C:\Windows\System\IOnfnpr.exe
  2⤵
  PID:15964
- C:\Windows\System\HXFjrIe.exe
  C:\Windows\System\HXFjrIe.exe
  2⤵
  PID:15980
- C:\Windows\System\iRgtNRx.exe
  C:\Windows\System\iRgtNRx.exe
  2⤵
  PID:16016
- C:\Windows\System\NBhhIOd.exe
  C:\Windows\System\NBhhIOd.exe
  2⤵
  PID:16032
- C:\Windows\System\IVLdDNB.exe
  C:\Windows\System\IVLdDNB.exe
  2⤵
  PID:16064
- C:\Windows\System\bqXxRlT.exe
  C:\Windows\System\bqXxRlT.exe
  2⤵
  PID:16092
- C:\Windows\System\huOnNkq.exe
  C:\Windows\System\huOnNkq.exe
  2⤵
  PID:16124
- C:\Windows\System\oxstneF.exe
  C:\Windows\System\oxstneF.exe
  2⤵
  PID:16160
- C:\Windows\System\yzLqQIy.exe
  C:\Windows\System\yzLqQIy.exe
  2⤵
  PID:16180
- C:\Windows\System\RzsueQU.exe
  C:\Windows\System\RzsueQU.exe
  2⤵
  PID:16204
- C:\Windows\System\SAdleGC.exe
  C:\Windows\System\SAdleGC.exe
  2⤵
  PID:16228
- C:\Windows\System\sqVVclF.exe
  C:\Windows\System\sqVVclF.exe
  2⤵
  PID:16248
- C:\Windows\System\zWNdeOV.exe
  C:\Windows\System\zWNdeOV.exe
  2⤵
  PID:16264
- C:\Windows\System\JSGybyK.exe
  C:\Windows\System\JSGybyK.exe
  2⤵
  PID:16288
- C:\Windows\System\iMGMzio.exe
  C:\Windows\System\iMGMzio.exe
  2⤵
  PID:16308
- C:\Windows\System\iFsTRrR.exe
  C:\Windows\System\iFsTRrR.exe
  2⤵
  PID:16340
- C:\Windows\System\GqIFMFj.exe
  C:\Windows\System\GqIFMFj.exe
  2⤵
  PID:16356
- C:\Windows\System\XFTnzrg.exe
  C:\Windows\System\XFTnzrg.exe
  2⤵
  PID:16372
- C:\Windows\System\BdZwaSu.exe
  C:\Windows\System\BdZwaSu.exe
  2⤵
  PID:14976
- C:\Windows\System\miGnOSg.exe
  C:\Windows\System\miGnOSg.exe
  2⤵
  PID:15060
- C:\Windows\System\BzZdpIl.exe
  C:\Windows\System\BzZdpIl.exe
  2⤵
  PID:14564
- C:\Windows\System\HMwYzju.exe
  C:\Windows\System\HMwYzju.exe
  2⤵
  PID:14644
- C:\Windows\System\MDJuwyO.exe
  C:\Windows\System\MDJuwyO.exe
  2⤵
  PID:15120
- C:\Windows\System\QtJbQoo.exe
  C:\Windows\System\QtJbQoo.exe
  2⤵
  PID:14676
- C:\Windows\System\piHEOll.exe
  C:\Windows\System\piHEOll.exe
  2⤵
  PID:14784
- C:\Windows\System\qErwuZp.exe
  C:\Windows\System\qErwuZp.exe
  2⤵
  PID:14276
- C:\Windows\System\tAFXrKU.exe
  C:\Windows\System\tAFXrKU.exe
  2⤵
  PID:14948
- C:\Windows\System\fKESRZz.exe
  C:\Windows\System\fKESRZz.exe
  2⤵
  PID:15392
- C:\Windows\System\dbeyrEb.exe
  C:\Windows\System\dbeyrEb.exe
  2⤵
  PID:15188
- C:\Windows\System\JZZQtUO.exe
  C:\Windows\System\JZZQtUO.exe
  2⤵
  PID:15224
- C:\Windows\System\mpaMHtr.exe
  C:\Windows\System\mpaMHtr.exe
  2⤵
  PID:14404
- C:\Windows\System\EHghfxF.exe
  C:\Windows\System\EHghfxF.exe
  2⤵
  PID:15336
- C:\Windows\System\RTWuhFQ.exe
  C:\Windows\System\RTWuhFQ.exe
  2⤵
  PID:13564
- C:\Windows\System\joADzib.exe
  C:\Windows\System\joADzib.exe
  2⤵
  PID:14060
- C:\Windows\System\ryyxsIX.exe
  C:\Windows\System\ryyxsIX.exe
  2⤵
  PID:15548
- C:\Windows\System\hpuWKAB.exe
  C:\Windows\System\hpuWKAB.exe
  2⤵
  PID:14724
- C:\Windows\System\DMmcKgU.exe
  C:\Windows\System\DMmcKgU.exe
  2⤵
  PID:14532
- C:\Windows\System\FFrUZYS.exe
  C:\Windows\System\FFrUZYS.exe
  2⤵
  PID:14720
- C:\Windows\System\IqBKWXS.exe
  C:\Windows\System\IqBKWXS.exe
  2⤵
  PID:15716
- C:\Windows\System\UReuyFa.exe
  C:\Windows\System\UReuyFa.exe
  2⤵
  PID:15748
- C:\Windows\System\ppaEtMu.exe
  C:\Windows\System\ppaEtMu.exe
  2⤵
  PID:15772
- C:\Windows\System\cYgFczp.exe
  C:\Windows\System\cYgFczp.exe
  2⤵
  PID:15808
- C:\Windows\System\JjvNIpB.exe
  C:\Windows\System\JjvNIpB.exe
  2⤵
  PID:15824
- C:\Windows\System\iquiinO.exe
  C:\Windows\System\iquiinO.exe
  2⤵
  PID:15848
- C:\Windows\System\ybMwUGj.exe
  C:\Windows\System\ybMwUGj.exe
  2⤵
  PID:15868
- C:\Windows\System\ENGHtze.exe
  C:\Windows\System\ENGHtze.exe
  2⤵
  PID:15896
- C:\Windows\System\vCcexLS.exe
  C:\Windows\System\vCcexLS.exe
  2⤵
  PID:15924
- C:\Windows\System\fnsYSGK.exe
  C:\Windows\System\fnsYSGK.exe
  2⤵
  PID:15432
- C:\Windows\System\hQYceTY.exe
  C:\Windows\System\hQYceTY.exe
  2⤵
  PID:15460
- C:\Windows\System\TOfEBju.exe
  C:\Windows\System\TOfEBju.exe
  2⤵
  PID:14480
- C:\Windows\System\aFhFmQo.exe
  C:\Windows\System\aFhFmQo.exe
  2⤵
  PID:15556
- C:\Windows\System\gQcnnCu.exe
  C:\Windows\System\gQcnnCu.exe
  2⤵
  PID:16388
- C:\Windows\System\oxpimVw.exe
  C:\Windows\System\oxpimVw.exe
  2⤵
  PID:16404
- C:\Windows\System\yfUpdmE.exe
  C:\Windows\System\yfUpdmE.exe
  2⤵
  PID:16424
- C:\Windows\System\XeUbCHa.exe
  C:\Windows\System\XeUbCHa.exe
  2⤵
  PID:16444
- C:\Windows\System\CIPliZR.exe
  C:\Windows\System\CIPliZR.exe
  2⤵
  PID:16464
- C:\Windows\System\MIEZwKJ.exe
  C:\Windows\System\MIEZwKJ.exe
  2⤵
  PID:16492
- C:\Windows\System\LiFWcBZ.exe
  C:\Windows\System\LiFWcBZ.exe
  2⤵
  PID:16512
- C:\Windows\System\YiceKHL.exe
  C:\Windows\System\YiceKHL.exe
  2⤵
  PID:16536
- C:\Windows\System\PXbWfnZ.exe
  C:\Windows\System\PXbWfnZ.exe
  2⤵
  PID:16568
- C:\Windows\System\lcCZjgY.exe
  C:\Windows\System\lcCZjgY.exe
  2⤵
  PID:16588
- C:\Windows\System\UhgUZzs.exe
  C:\Windows\System\UhgUZzs.exe
  2⤵
  PID:16612
- C:\Windows\System\GujEldU.exe
  C:\Windows\System\GujEldU.exe
  2⤵
  PID:16632
- C:\Windows\System\pkTCJXt.exe
  C:\Windows\System\pkTCJXt.exe
  2⤵
  PID:16652
- C:\Windows\System\hRFCOnE.exe
  C:\Windows\System\hRFCOnE.exe
  2⤵
  PID:16672
- C:\Windows\System\DtIMHuc.exe
  C:\Windows\System\DtIMHuc.exe
  2⤵
  PID:16692
- C:\Windows\System\HnHcpXp.exe
  C:\Windows\System\HnHcpXp.exe
  2⤵
  PID:16732
- C:\Windows\System\yDDUUHV.exe
  C:\Windows\System\yDDUUHV.exe
  2⤵
  PID:16748
- C:\Windows\System\SYmOnjK.exe
  C:\Windows\System\SYmOnjK.exe
  2⤵
  PID:16772
- C:\Windows\System\kOFyVui.exe
  C:\Windows\System\kOFyVui.exe
  2⤵
  PID:16792
- C:\Windows\System\dZOuzIm.exe
  C:\Windows\System\dZOuzIm.exe
  2⤵
  PID:16812
- C:\Windows\System\ZUYCArv.exe
  C:\Windows\System\ZUYCArv.exe
  2⤵
  PID:16832
- C:\Windows\System\noVmfwq.exe
  C:\Windows\System\noVmfwq.exe
  2⤵
  PID:16856
- C:\Windows\System\vywmtfq.exe
  C:\Windows\System\vywmtfq.exe
  2⤵
  PID:16876
- C:\Windows\System\kMCqIKC.exe
  C:\Windows\System\kMCqIKC.exe
  2⤵
  PID:16900
- C:\Windows\System\BcRrRDv.exe
  C:\Windows\System\BcRrRDv.exe
  2⤵
  PID:16920
- C:\Windows\System\ZLHhAxH.exe
  C:\Windows\System\ZLHhAxH.exe
  2⤵
  PID:16940
- C:\Windows\System\XKSWWbC.exe
  C:\Windows\System\XKSWWbC.exe
  2⤵
  PID:17180
- C:\Windows\System\HPaisDn.exe
  C:\Windows\System\HPaisDn.exe
  2⤵
  PID:17208
- C:\Windows\System\SUrveYM.exe
  C:\Windows\System\SUrveYM.exe
  2⤵
  PID:17224
- C:\Windows\System\yKhwIAG.exe
  C:\Windows\System\yKhwIAG.exe
  2⤵
  PID:17240
- C:\Windows\System\DGyIZuJ.exe
  C:\Windows\System\DGyIZuJ.exe
  2⤵
  PID:17264
- C:\Windows\System\HQdzMVV.exe
  C:\Windows\System\HQdzMVV.exe
  2⤵
  PID:17280
- C:\Windows\System\xZiYPau.exe
  C:\Windows\System\xZiYPau.exe
  2⤵
  PID:17296
- C:\Windows\System\NJcEzEz.exe
  C:\Windows\System\NJcEzEz.exe
  2⤵
  PID:17312
- C:\Windows\System\EnIPScw.exe
  C:\Windows\System\EnIPScw.exe
  2⤵
  PID:17328
- C:\Windows\System\rxIXElQ.exe
  C:\Windows\System\rxIXElQ.exe
  2⤵
  PID:17344
- C:\Windows\System\fXjThke.exe
  C:\Windows\System\fXjThke.exe
  2⤵
  PID:17360
- C:\Windows\System\TuXLpRd.exe
  C:\Windows\System\TuXLpRd.exe
  2⤵
  PID:17376
- C:\Windows\System\XiiSvvx.exe
  C:\Windows\System\XiiSvvx.exe
  2⤵
  PID:17392

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:15336

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:17264

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AVMxtDp.exe

Filesize
1.5MB

MD5
d4725206dee4cfed9e561b5e0c75bc4f

SHA1
7e36f0d5a6c9f09a5e5493c04f750b897ab164f8

SHA256
899e853b57dfc22a4c80b9037842625d840d8169b56ba3924148973e91f75331

SHA512
48574a495521206989b841bd79396f40d1435566ecb6a348719ff010acc226ae5c92ed24a82dfeeed7c1c52acdfc0d5b56f790c89cb20358d2414bb3d508c1ba

Download Submit
C:\Windows\System\DcWNSch.exe

Filesize
1.5MB

MD5
16c575a841b803e9a6d199655faf1580

SHA1
caf66f1a5b6b63ed8de9ebc2afd101b4e08b6f66

SHA256
e4a5aa95147d9eed3f3bf4032728777fc14a552acdf02ec14d45ecdc2d275979

SHA512
cc3bc7f1265c678fc64bb6cee70c4d64d3be5014a437e35c8190e19b73fc152718b0af94181aa002ebe5dfd6feb1c98a2edba77a3b0e7253c9077fd296da56cc

Download Submit
C:\Windows\System\ELnzuOm.exe

Filesize
1.5MB

MD5
6c51096cd9c6469be0e183a60d6b1789

SHA1
b8fccf52935a61994d65d41de95756fba85ac0bc

SHA256
b94348606b938c6746d38a0cef2adeaa0ff4b6d67fd5b76f805a55997c0f3143

SHA512
90f9226769aa91b96e327b8df6b1369fe968a4dd2ee3995db7d2ba837b70979ea4f0e9a849b8378b98ef08cad2d73119519bb399fd6d9084d00a630833a334cb

Download Submit
C:\Windows\System\FhpTgxr.exe

Filesize
1.5MB

MD5
07bd5a98bc0e0f46facb88d7c4f83c56

SHA1
f464a5775004d8539791ebc713554b852040d07f

SHA256
f9a17a5c8c5b0ebb9f92123012b00213180a60e6f34f879b0bfc08a6c1baf772

SHA512
02d81e798eee5fedc1fe7a21af842bf46aa5f1be8f6136358992fd3eeefe8ada09857b48e8d27854a6266c4f1e0a8616ba06d5cc42c683e9821846bf633d97d2

Download Submit
C:\Windows\System\FrucGJY.exe

Filesize
1.5MB

MD5
7240735e0c92d23dce7cc6838faddd16

SHA1
98222bff65d567a784c61d0a0739e14da7aa8b4a

SHA256
8d0758fdc823597f36586eaaae90ce6ed3293a03cf79dbe758d7f3e19ec728e2

SHA512
640236496237fb3673d2ffb54985c1c73d0616703f92526f57f31b1bdf37b37cb7de44ee5fca71ff445af91b6e7cc3f4216ff3d48361c525eed828fc3173ff60

Download Submit
C:\Windows\System\ICqmYIe.exe

Filesize
1.5MB

MD5
c19541cb41af6f2ec063d6051cb1e719

SHA1
3388a88ae7deb829576e005f0f190642e46d3fa3

SHA256
ce3c064889aa3d635a118bb496602777bb5db9a46044f913797c68a4f70c3ba6

SHA512
7d4319bb91bb2c2b9d8b28ec57ab813f82a380829aa9698a25ed37490c1ac1a5407df05dbb35592c570bd504c8096851b03c3afa58320ce8134040c0f15ef88f

Download Submit
C:\Windows\System\JndaQAa.exe

Filesize
1.5MB

MD5
5a8c466626035fefa99997fdfebdbd37

SHA1
7d30a03690379b77a58c5b843dbc7e6a4c8b2620

SHA256
27c7b8d153229471b9c1816643e60ca41db63a086393b5b4474d47dfca7e03d9

SHA512
cb2fbca7a9501598dedf80e96e1f4c58da8678a9acc234ba0c2a8b69561a869ebf0a1c97fb9df54700a3cb7edb2448de31bad5f9484fe021b0769942b7fefae1

Download Submit
C:\Windows\System\ONIcVHh.exe

Filesize
1.5MB

MD5
09bba96f8cd1aa1070b2ad483457ef25

SHA1
702e4fcf50c1e3ee8b7037bbfdc8f537325a1bcc

SHA256
877f83e024d69b837e013d53a650c14dafce98d1117d41b659aa40b37cc95f77

SHA512
b2d2ea4421671b9574562b0fb661fd683361c010014800d8a536e84a684d015eded5c53e0b721f48ba28ff61477d5f06e7cda6eb9cedb37ef425bc28e9bb5fe3

Download Submit
C:\Windows\System\OhehRRb.exe

Filesize
1.5MB

MD5
dec0466476f9b3ca041d9ce20266b180

SHA1
3fe61152916a41e1efabafd23901f05d8a4dde6a

SHA256
e6a524298490b91bd1eca7e611bd08ada6d4017725ab7d1ba0f80d6d92cdb7c3

SHA512
80dc01ffefde58e2621e8a84abff697620edc79f66cb0d5bc3683636d959eab6a954c72f0d6a49247a9d98f31b56b4ae1e0ed0ebb5b7d33491b15aa842f9f075

Download Submit
C:\Windows\System\QJnYbrZ.exe

Filesize
1.5MB

MD5
9415b64323c5891ea2e41bc21c28ec94

SHA1
72acb0ea8488ec953b928936733d4c2b95463b7f

SHA256
8afd0d014dc3c6792ede77a8a13ae614d0ed8cb92fb3cd2e4a40a1e333c30894

SHA512
122af3faab58ee79dcaf4895c734fdc346f6aa5b0e706f09cbb279321f7363ed84a5b4d5f2c838e874d645e8d09c550f0e8080091242b940f4ce4ea16a68b166

Download Submit
C:\Windows\System\QLWbVcq.exe

Filesize
1.5MB

MD5
bde874d773cd39e0d73ef97fffa5a066

SHA1
219b562dd438eacddcba8137cad8dd02363c3e70

SHA256
d0314bbbbb5965fe776e232cdbabbff6a9627a41df5d3393e6742f4461d9c3a6

SHA512
6a0da50b914b4dd0f3fe18da6f36191734566aec195116d8af60de18e7ac0f62757646e2d83cd5cbc939d82643bd3075b1fb6ff3af43aec6c2457f09938db977

Download Submit
C:\Windows\System\QlrJkjH.exe

Filesize
1.5MB

MD5
1f6dc497f2eb6d71edc2f3bcc6cafafb

SHA1
461e7606ba26d8ab3a9a23648fcb14b047fb9c69

SHA256
1518acce68086a1951857179383ac5029bd3fbb3f46f8b0d05d85c3069c437c3

SHA512
3699f15810c8cd5f32cb474f00247b0697bdb1a222e34006761c2913d58f97c7e0a6d4fda487ed340a9f1f48ec950d05e37b14679b2352832174dc6dd5ea2249

Download Submit
C:\Windows\System\TSEBRVa.exe

Filesize
1.5MB

MD5
8617982c8a73dd32fb224feb517934b7

SHA1
be1a3794ccabc582cdf68ee6aa2477738bd6ae3c

SHA256
312ab4a6b339f34c7daefa51cc097ecd1f030d02368cc9b3b2f95629973f10c3

SHA512
f0c7eb54bd06d96600cbae5ed35dba4dddd2da406335af05e7644a1357ec28e2d56661a6c6602222da4f7435493146aec00d3a311209bd04788a28c445369ff8

Download Submit
C:\Windows\System\VIYIbIZ.exe

Filesize
1.5MB

MD5
89574baf7c8a343b782361e86b1f3ba7

SHA1
1442878f81531fc04208aebd22be3a1388fe0401

SHA256
fb76b0a9b3bdc098471242a8441791c28bec829096463e88cf5588e8323bb39c

SHA512
291fff966aaacd32ef5dc3bad152c6378dfbe6ac6ded4e967f359cce54d7e1a785f2a0ad393148e7b750fd4e995b4adddf9b3345a679f4484f866bfc3e0cd2c0

Download Submit
C:\Windows\System\WuQuTUr.exe

Filesize
1.5MB

MD5
802275ca572700c42516ea0ca509adea

SHA1
33db9a159501d110c03e16ef6cacc5392a6f2c04

SHA256
c7c50a7ee60849be74b5832644f020d24462971e583427bc4340bf98f5defbef

SHA512
c7935c1925a92d9be4d32093513d1d53d097113e3d7e534428e98283b694cd1e94960cc6a87330b9b6b9c74c5c9ac6c0bf031203e84f69bcec1db5a1f1dc5e05

Download Submit
C:\Windows\System\XQnFXPN.exe

Filesize
1.5MB

MD5
966ab11215fc356a07682e71310e2cbc

SHA1
94b31c938372abbbddc8e0886e26c5808cbc84f4

SHA256
cc48a73fbf5778d2ade4b60e60213b2d9033af4ccac0e85b2af7df586d12dba0

SHA512
063084b619de490a542cf7463b8762e9e795f85ff56586eea406f54bed0f95f4a44688d9ac55a29e7ece07bb44c8b35354179eab2e20e376acff41268954888f

Download Submit
C:\Windows\System\XsyiQYw.exe

Filesize
1.5MB

MD5
3e4b88b18e9c796f042ac3531eb9b672

SHA1
fcf922711b4b4669ace4da8baccf26b53257f706

SHA256
2efa7ef73b156e7e46bd0c1e018a4371cabbbff3e563d11390974d62c3aa5050

SHA512
862c96c6d6d0a42a4188ec7a34ca8139fd08281be31a0dc72531ecd2447934df98eae76f3f60ff91bae59feb58062ae24bab813580e240dc2af0127e231691ea

Download Submit
C:\Windows\System\dICThHD.exe

Filesize
1.5MB

MD5
eb3cf6d54666763fc65795ed1a15fb0d

SHA1
cd7170b01b6c57b273e2ea4c4d8dea4f5e81b2a6

SHA256
34d4eb02f1f00dc64a7765949dbb223523a421752f184c6d1ad60356d237a901

SHA512
c4b162b558e22a31160a9646406562e2c71ab0df4d5adda6a690e043bb146120240ce5d486d9fc34cd614fde46c54dcb8e169d716ada357569c82ab00d7fb9a3

Download Submit
C:\Windows\System\dalNCnB.exe

Filesize
1.5MB

MD5
3cfb2fd894419d4ce47ad73d085b9c97

SHA1
cd3ffdfedb3875fce8533980bf4176f6804ff296

SHA256
dca80be65726548eea86f426278863cd6154a87f89902a8a496e4d328bb691d1

SHA512
20fe5678cb6b95d8e86fd2103d4b539a24a13e9b210aa871da3901625d88ba15ff4b4b7e6de11d8f647e6781c7f944296919a5cf15a4a49954578b4d6fd8e7fe

Download Submit
C:\Windows\System\eMHFQBN.exe

Filesize
1.5MB

MD5
0ef6dcd2699e2db4045fd235c5408467

SHA1
a25c30d53bdef527e9c3b4387a7609b231570d24

SHA256
fb194ef43f4784c0613f0d0ff4c07afdd8241c343daab0c0696e75dcda71bee1

SHA512
d9d8595da4e25575cd12bc35b5163aec74161595bfa81a1b3159f589be2428a9a5550b6b6865c946ff0bf91f6085d1f8e4c56f45677da2aa96390a50cd1be7fd

Download Submit
C:\Windows\System\gqGcHcx.exe

Filesize
1.5MB

MD5
ffb02240ae353df115d18e447e11d29e

SHA1
2c295eab0edfa4c8e7a288a71d67076effd9bdc2

SHA256
1bceeaa97d337bab07351e7ad3f639fc04aae51f4257313dbc97c4f1624ea6c5

SHA512
2ef37424dd65eca769c44c37aa17a257865cbca3d73af78d4c7dac1d362d5c087307fea32e17e4cfc735a34d4e494f7c44f1aa61c553ce12add74a718aa578c6

Download Submit
C:\Windows\System\gqLWCWL.exe

Filesize
1.5MB

MD5
98270289b2986f70138634011f9ebcd8

SHA1
68bcba8af5324ffeb3bf7d914d01aa3d2575c1f7

SHA256
3fd92605d1fa9c1800b7b11c2fcc96257238dd37696bd337081b631f24333604

SHA512
3a9cffebdea270c5a34f12e2f9875dafe8b6f2bf90a75003fe1c245e2c3afed4f394d0808da575b85bca5d8982e9f82ed3cf3546f424851c3f0a7a941f9ae070

Download Submit
C:\Windows\System\gtjJOGf.exe

Filesize
1.5MB

MD5
2f352adf1442333c3b26045cfbece16b

SHA1
6daeba9eabe6016d0e4eaaea7f11a3ad7a70bc1a

SHA256
26a5bc063cc96a53467fb334e22e0f57ff17a2271d9ad712e3df41529d65e1f2

SHA512
3e644dfd74b3105d12b0a7be07dff009a8801c86d88b49f280fb360029799838702d2d04a0c4ab676ef1278cc93c90868f904abfa647ccb98ee2ebffa418c0aa

Download Submit
C:\Windows\System\hPrdXuo.exe

Filesize
1.5MB

MD5
c3822b65bd95f92702ca62f817640282

SHA1
954e8ef4391ea05cb4455997450dbfd5f8725138

SHA256
2c74a806614cefc5b82badaaab770ce0b5e54d646ad585d81f73ecaa454ee3a6

SHA512
383c4d3598b709310213a554e4da4312211aee8d2f0ade1454cafa911c76ccbd9bb47eda5c61ba75a229d4b4b4c1ef2f7fc1f22c45d7c336187f9d8a90180cac

Download Submit
C:\Windows\System\hmLJOoD.exe

Filesize
1.5MB

MD5
bf7f1cfe9f4c868b3b6d811755e9ed67

SHA1
c548eafe2aad3ac9826d0232f30c60c6aeb7d5c4

SHA256
119c89bc587ae543c3b02e129fba2e033f8c9c31f78d5ee67dfc1dd1fe076fcf

SHA512
fe34b0ab45b563b99ef6f1df7105952c3f8d1129fb32127f42f4dae3b7c3ee62bf57c6e26e59eea7b03b5d34234133750ceb111a6d33978310ecf1b625710947

Download Submit
C:\Windows\System\hyWgxbW.exe

Filesize
1.5MB

MD5
3e35df647d12a046e19d2d9cc7f603a0

SHA1
21196f7e3fb0807814e2f510306b796450578dcf

SHA256
666aefa81609efdc4150fd0a80085210f0c86ad524ceace76635c7141e1c19de

SHA512
c2d72f31563e74ad5bbf6e44111f29eb09086e1c8800aae8fbe352de59cbc43fcfccf032ff513a7c7da19878459147a840f0c204ff801ef913e6234bc36f7544

Download Submit
C:\Windows\System\ilFuMMd.exe

Filesize
1.5MB

MD5
cd8ec4ac34fdc61decba3bcae3fd2eee

SHA1
584527eb5c1701bf3aa064dda0b33b0ddb34230f

SHA256
a8a52f53c957aa9a2ee7bb1bf5d1cd8b04b3a96f9e6063c50b7c6b08dd6fbdb4

SHA512
aed83ad5712748aae916b0d74b2391fd23fb1af0735594d7fcc1687dde03c9ec03112b64d08cecb8decc52b6b64395f728140b45248b29a73c6af39db76df73c

Download Submit
C:\Windows\System\makvurE.exe

Filesize
1.5MB

MD5
ef1c26aa1f902a4b3ee3ec620e52865d

SHA1
b5491db81fedd0cf29ca624d9c718b3fb99a49c3

SHA256
d871c807b22ea0b4140cbd28698cd5f501ea44657bf6431bcfa1ef3474bece07

SHA512
80d352b6f3c5bcc45ae530a5ea1bc4f73cf601f9bdba0d2c1f655afbde55bf77cbbe47c61a4d8c3c5a349aa54a57c224658b50b3a8f297be1c0c24a9dc14fe47

Download Submit
C:\Windows\System\nDBrJgG.exe

Filesize
1.5MB

MD5
e70661be6c614ffc36e24f0526ca26b7

SHA1
fa1105c85bb20413c9d57b18f58340f95e96d8e9

SHA256
9fc4465a018d31e26c5d29942cbc1e3e2810ad8a79b621f9ae8a0c1e72d0f004

SHA512
43b637572ad8efb4535cfe63e4192ca63356890e4348c139541c00f13f4114ca69a5128cd4dc5d4505b9781b1f0df269f50a4e52073e687a3f6d0f0c522696e0

Download Submit
C:\Windows\System\odKNrYl.exe

Filesize
1.5MB

MD5
8c6097de22f894cb545c63d4ea4705c4

SHA1
664ce0a6c3f57cce39badfa67e440fa9f6fd2d7f

SHA256
f88373e507605b45bafadd740f5d1f337eb37fcc5fc0014dfc35b53d5442b36e

SHA512
6fc15a3d74581570542aa38bdf58db0b45d70408aa49c10e47ee940e8bf37c24d25f2e2f100903f20dd074e97c0c6cab7836b24a49fc5bfc695af0c6a965e754

Download Submit
C:\Windows\System\paDBPeZ.exe

Filesize
1.5MB

MD5
d0590ceff061ff11ee1f9274bbd12d62

SHA1
a4ea992ed845991fb26a49c00e6200ecebc088ef

SHA256
4a8c7086ee1e1a118abd983cc80245180b9b4b7df4fab63427c14377d987d2ec

SHA512
c3567866299a74d25f7d8698148fa63a507af4badef5e40e0fb7001344d68d9946aa3db25168362a79ef3b0f88a9d275a62412430d16fb8961f0171ee9e33872

Download Submit
C:\Windows\System\rUEyRSA.exe

Filesize
1.5MB

MD5
b5c3a728344a9bd7a006cd26724850f6

SHA1
b363a90e7f26b8a4e5889e6cab9bd01beaa67c21

SHA256
ff3a1420b8e33a39d09e0d9c4d3193acd23d9642f0ca8c227fb59feb7d469731

SHA512
4f6db2c41ccb638041b70c8c3e9a7344b6601997621297bb8b523d45a09841c06de90b120e5c0c0fe35f45dc01bc97fad51ad5e2708b6f02ae5215f5669ca99c

Download Submit
C:\Windows\System\vMpCwRf.exe

Filesize
1.5MB

MD5
a9027bc5b689b223e903d1e66a16a255

SHA1
3e71b7951d8bcf699ac2065936d20fc5d2775c6c

SHA256
b8f5478d70e211e236e62f15ce640e6cdfa33e69867485a3fc9109ba8b01b1b5

SHA512
1034920e61c8e0adc1f87018d5ca1fceddd9a110715b5e20ad0741927a0a2c89ebf51ec54f80f53711a987b949577c2bad19914ac697928069b102d9821cc35d

Download Submit
C:\Windows\System\ynJgaau.exe

Filesize
1.5MB

MD5
5088ea7a4a0d68a7449c80aad14ed8e8

SHA1
2a331accea4f88f504454d7af199da0c5d534c1d

SHA256
8e4d4d8ed85854f690a10858d05d60faeed2f0e9b04036d0e030c1c3cf3df036

SHA512
12e1aec32dce64ec0a73dfdc8e7e8d46bd20a75c3ef9e36c3a883641dd6ab940be5fa6657699e29f597a0c0ee093164dc05e94d146346ba718431fc7aa5b35a0

Download Submit
memory/740-0-0x000002DE589F0000-0x000002DE58A00000-memory.dmp

Filesize
64KB

Download