xmrig | 693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20

Analysis

max time kernel
148s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 21:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
Size

1.3MB
MD5

abb9cee9f8c95922acf35176834980c2
SHA1

608dcbe1ee675b2cb997b4ca653a3006749ad159
SHA256

693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20
SHA512

b9ab0adc18bfa980ce31853e539f340db8a0dd886f8bd4fe7efe6d351ad30d0fe78f06b713f1dba1ccab2c94bb5d9a0d53a91217db4d59d28e9047ed304d0c0f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcF:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5z

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
behavioral2/files/0x000c000000023b6c-4.dat	xmrig
behavioral2/files/0x0007000000023c65-9.dat	xmrig
behavioral2/files/0x0007000000023c66-12.dat	xmrig
behavioral2/files/0x0007000000023c67-19.dat	xmrig
behavioral2/files/0x0007000000023c68-21.dat	xmrig
behavioral2/files/0x0007000000023c69-29.dat	xmrig
behavioral2/files/0x0007000000023c6b-36.dat	xmrig
behavioral2/files/0x0007000000023c6a-37.dat	xmrig
behavioral2/files/0x0007000000023c6c-43.dat	xmrig
behavioral2/files/0x0007000000023c6e-53.dat	xmrig
behavioral2/files/0x0007000000023c72-71.dat	xmrig
behavioral2/files/0x0007000000023c79-106.dat	xmrig
behavioral2/files/0x0007000000023c7d-126.dat	xmrig
behavioral2/files/0x0007000000023c7f-144.dat	xmrig
behavioral2/files/0x0007000000023c84-161.dat	xmrig
behavioral2/files/0x0007000000023c82-159.dat	xmrig
behavioral2/files/0x0007000000023c83-156.dat	xmrig
behavioral2/files/0x0007000000023c81-154.dat	xmrig
behavioral2/files/0x0007000000023c80-149.dat	xmrig
behavioral2/files/0x0007000000023c7e-139.dat	xmrig
behavioral2/files/0x0007000000023c7c-129.dat	xmrig
behavioral2/files/0x0007000000023c7b-124.dat	xmrig
behavioral2/files/0x0007000000023c7a-119.dat	xmrig
behavioral2/files/0x0007000000023c78-109.dat	xmrig
behavioral2/files/0x0007000000023c77-104.dat	xmrig
behavioral2/files/0x0007000000023c76-99.dat	xmrig
behavioral2/files/0x0007000000023c75-94.dat	xmrig
behavioral2/files/0x0007000000023c74-89.dat	xmrig
behavioral2/files/0x0007000000023c73-84.dat	xmrig
behavioral2/files/0x0007000000023c71-74.dat	xmrig
behavioral2/files/0x0007000000023c70-69.dat	xmrig
behavioral2/files/0x0007000000023c6f-61.dat	xmrig
behavioral2/files/0x0007000000023c6d-51.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

UOKuygH.exedaByNMW.exeKYJULZY.exeSHxpOON.exemslgFvO.exencVTRPl.exeMalEUEO.exeZyunfiZ.exeeGfHdrc.exeMRNNtLM.exeMTbxWev.exelkPNjTe.exeKHjRxPX.exeQWJzwNj.exeiCRhIBe.exeQiRDNGn.exexbHujOK.exehfciNDT.exeMowPNAQ.exeeTcXXMN.exeqkSrEsD.exebGNNslT.exefycYYPq.exewvNzaaY.exelSFulpn.exeXKoZdsp.exeJqwDqaH.exePomrLkL.exeuAaSKMS.exeMguifnt.exeRgBnzmY.exeexiCvLt.exeEbWxSHg.exeamnJaFG.exeFGecSiB.exeQTKtPor.exeHEVDkun.exeyzeCukx.exeYoDecZz.exeozJVQEQ.exeuknEpwC.exedXchoGM.exelWoOryH.exehDHXayU.exenhdJZaU.exerfBqJaE.exeVvBbzSq.exeVMdjKkq.exeuxGXNdv.exeoGnXqmS.exeyTymOUk.exegqdiCHl.exenWVTfTg.exewKlnKGM.exeJdaieeA.exeYEIjguM.exeGbnuSnb.exeEIeQWJu.exeSZMaeFz.exegSUMlGA.exewaolnxl.exeOJKyVua.exeRvwALjN.exeLZFRQNY.exe

pid	Process
728	UOKuygH.exe
4008	daByNMW.exe
4592	KYJULZY.exe
468	SHxpOON.exe
4884	mslgFvO.exe
264	ncVTRPl.exe
2840	MalEUEO.exe
532	ZyunfiZ.exe
220	eGfHdrc.exe
3960	MRNNtLM.exe
2596	MTbxWev.exe
1092	lkPNjTe.exe
1520	KHjRxPX.exe
3384	QWJzwNj.exe
1172	iCRhIBe.exe
3952	QiRDNGn.exe
2792	xbHujOK.exe
2396	hfciNDT.exe
3164	MowPNAQ.exe
1492	eTcXXMN.exe
4572	qkSrEsD.exe
1088	bGNNslT.exe
4444	fycYYPq.exe
2124	wvNzaaY.exe
3488	lSFulpn.exe
3512	XKoZdsp.exe
1604	JqwDqaH.exe
4820	PomrLkL.exe
1696	uAaSKMS.exe
3348	Mguifnt.exe
2856	RgBnzmY.exe
4576	exiCvLt.exe
4552	EbWxSHg.exe
4676	amnJaFG.exe
3192	FGecSiB.exe
2468	QTKtPor.exe
880	HEVDkun.exe
1148	yzeCukx.exe
1372	YoDecZz.exe
4432	ozJVQEQ.exe
2940	uknEpwC.exe
3360	dXchoGM.exe
1964	lWoOryH.exe
2488	hDHXayU.exe
2200	nhdJZaU.exe
3444	rfBqJaE.exe
3264	VvBbzSq.exe
4076	VMdjKkq.exe
2316	uxGXNdv.exe
1076	oGnXqmS.exe
2660	yTymOUk.exe
2212	gqdiCHl.exe
2188	nWVTfTg.exe
3552	wKlnKGM.exe
4112	JdaieeA.exe
3716	YEIjguM.exe
3668	GbnuSnb.exe
2112	EIeQWJu.exe
968	SZMaeFz.exe
4872	gSUMlGA.exe
4984	waolnxl.exe
3692	OJKyVua.exe
852	RvwALjN.exe
2400	LZFRQNY.exe

Drops file in Windows directory 64 IoCs

Processes:

693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe

description	ioc	Process
File created	C:\Windows\System\YEIjguM.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\LZFRQNY.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\uWbHANg.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\RWhatQL.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\obiBYef.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\kqomumh.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\VvBbzSq.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\qPaVVEc.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\kbYwzhN.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\WDCKpCj.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\nWAhjPp.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\mZhjPtz.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\ghGBwFk.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\FlNLuSG.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\cBAJSQm.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\VgAUDuw.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\eKwmjut.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\mrHkZmJ.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\AWTQFHi.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\ZKpfqeP.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\xygTcoS.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\FVbdHAX.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\XXDzNBa.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\DBQwhAE.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\hmFwLQl.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\ZffQZfw.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\LxHkEoJ.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\falhWTF.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\huWqPCX.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\FOiJAWF.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\FjAbDDm.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\JdaieeA.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\OTERhdz.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\TLdCUav.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\oAoXrFw.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\wmGWmtr.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\pobdriM.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\XUZXzTw.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\TzIZjmL.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\umQdAeY.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\JWlHhuk.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\nnFlHBz.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\HWVDzsr.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\YoDecZz.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\TaMIzWr.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\HFJBCmi.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\Ebvbswy.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\iCNYcPn.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\iYfvEwx.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\JGFlZTL.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\KGdCguN.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\sjtAphh.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\KIFsxcw.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\wNTnwcV.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\bJJVBqV.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\GRjDvJd.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\TxUUHNW.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\RhlSUJz.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\RQxitrz.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\RpNknZg.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\XcpZQpY.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\uqJGOax.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\VBPixhj.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
File created	C:\Windows\System\nhdJZaU.exe	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe

description	pid	Process	procid_target
PID 820 wrote to memory of 728	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	84
PID 820 wrote to memory of 728	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	84
PID 820 wrote to memory of 4008	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	85
PID 820 wrote to memory of 4008	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	85
PID 820 wrote to memory of 4592	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	86
PID 820 wrote to memory of 4592	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	86
PID 820 wrote to memory of 468	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	87
PID 820 wrote to memory of 468	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	87
PID 820 wrote to memory of 4884	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	88
PID 820 wrote to memory of 4884	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	88
PID 820 wrote to memory of 264	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	89
PID 820 wrote to memory of 264	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	89
PID 820 wrote to memory of 2840	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	90
PID 820 wrote to memory of 2840	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	90
PID 820 wrote to memory of 532	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	91
PID 820 wrote to memory of 532	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	91
PID 820 wrote to memory of 220	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	92
PID 820 wrote to memory of 220	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	92
PID 820 wrote to memory of 3960	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	93
PID 820 wrote to memory of 3960	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	93
PID 820 wrote to memory of 2596	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	94
PID 820 wrote to memory of 2596	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	94
PID 820 wrote to memory of 1092	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	95
PID 820 wrote to memory of 1092	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	95
PID 820 wrote to memory of 1520	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	96
PID 820 wrote to memory of 1520	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	96
PID 820 wrote to memory of 3384	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	97
PID 820 wrote to memory of 3384	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	97
PID 820 wrote to memory of 1172	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	98
PID 820 wrote to memory of 1172	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	98
PID 820 wrote to memory of 3952	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	99
PID 820 wrote to memory of 3952	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	99
PID 820 wrote to memory of 2792	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	100
PID 820 wrote to memory of 2792	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	100
PID 820 wrote to memory of 2396	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	101
PID 820 wrote to memory of 2396	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	101
PID 820 wrote to memory of 3164	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	102
PID 820 wrote to memory of 3164	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	102
PID 820 wrote to memory of 1492	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	103
PID 820 wrote to memory of 1492	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	103
PID 820 wrote to memory of 4572	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	104
PID 820 wrote to memory of 4572	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	104
PID 820 wrote to memory of 1088	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	105
PID 820 wrote to memory of 1088	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	105
PID 820 wrote to memory of 4444	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	106
PID 820 wrote to memory of 4444	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	106
PID 820 wrote to memory of 2124	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	107
PID 820 wrote to memory of 2124	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	107
PID 820 wrote to memory of 3488	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	108
PID 820 wrote to memory of 3488	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	108
PID 820 wrote to memory of 3512	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	109
PID 820 wrote to memory of 3512	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	109
PID 820 wrote to memory of 1604	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	110
PID 820 wrote to memory of 1604	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	110
PID 820 wrote to memory of 4820	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	111
PID 820 wrote to memory of 4820	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	111
PID 820 wrote to memory of 1696	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	112
PID 820 wrote to memory of 1696	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	112
PID 820 wrote to memory of 3348	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	113
PID 820 wrote to memory of 3348	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	113
PID 820 wrote to memory of 2856	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	114
PID 820 wrote to memory of 2856	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	114
PID 820 wrote to memory of 4576	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	115
PID 820 wrote to memory of 4576	820	693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe	115

C:\Users\Admin\AppData\Local\Temp\693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe
"C:\Users\Admin\AppData\Local\Temp\693ef8abfddbcddd9142577079a335584fdcbea550b2807fc868d34284f5bc20.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:820
- C:\Windows\System\UOKuygH.exe
  C:\Windows\System\UOKuygH.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\daByNMW.exe
  C:\Windows\System\daByNMW.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\KYJULZY.exe
  C:\Windows\System\KYJULZY.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\SHxpOON.exe
  C:\Windows\System\SHxpOON.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\mslgFvO.exe
  C:\Windows\System\mslgFvO.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\ncVTRPl.exe
  C:\Windows\System\ncVTRPl.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\MalEUEO.exe
  C:\Windows\System\MalEUEO.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ZyunfiZ.exe
  C:\Windows\System\ZyunfiZ.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\eGfHdrc.exe
  C:\Windows\System\eGfHdrc.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\MRNNtLM.exe
  C:\Windows\System\MRNNtLM.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\MTbxWev.exe
  C:\Windows\System\MTbxWev.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\lkPNjTe.exe
  C:\Windows\System\lkPNjTe.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\KHjRxPX.exe
  C:\Windows\System\KHjRxPX.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\QWJzwNj.exe
  C:\Windows\System\QWJzwNj.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\iCRhIBe.exe
  C:\Windows\System\iCRhIBe.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\QiRDNGn.exe
  C:\Windows\System\QiRDNGn.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\xbHujOK.exe
  C:\Windows\System\xbHujOK.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\hfciNDT.exe
  C:\Windows\System\hfciNDT.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\MowPNAQ.exe
  C:\Windows\System\MowPNAQ.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\eTcXXMN.exe
  C:\Windows\System\eTcXXMN.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\qkSrEsD.exe
  C:\Windows\System\qkSrEsD.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\bGNNslT.exe
  C:\Windows\System\bGNNslT.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\fycYYPq.exe
  C:\Windows\System\fycYYPq.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\wvNzaaY.exe
  C:\Windows\System\wvNzaaY.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\lSFulpn.exe
  C:\Windows\System\lSFulpn.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\XKoZdsp.exe
  C:\Windows\System\XKoZdsp.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\JqwDqaH.exe
  C:\Windows\System\JqwDqaH.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\PomrLkL.exe
  C:\Windows\System\PomrLkL.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\uAaSKMS.exe
  C:\Windows\System\uAaSKMS.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\Mguifnt.exe
  C:\Windows\System\Mguifnt.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\RgBnzmY.exe
  C:\Windows\System\RgBnzmY.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\exiCvLt.exe
  C:\Windows\System\exiCvLt.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\EbWxSHg.exe
  C:\Windows\System\EbWxSHg.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\amnJaFG.exe
  C:\Windows\System\amnJaFG.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\FGecSiB.exe
  C:\Windows\System\FGecSiB.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\QTKtPor.exe
  C:\Windows\System\QTKtPor.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\HEVDkun.exe
  C:\Windows\System\HEVDkun.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\yzeCukx.exe
  C:\Windows\System\yzeCukx.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\YoDecZz.exe
  C:\Windows\System\YoDecZz.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\ozJVQEQ.exe
  C:\Windows\System\ozJVQEQ.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\uknEpwC.exe
  C:\Windows\System\uknEpwC.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\dXchoGM.exe
  C:\Windows\System\dXchoGM.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\lWoOryH.exe
  C:\Windows\System\lWoOryH.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\hDHXayU.exe
  C:\Windows\System\hDHXayU.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\nhdJZaU.exe
  C:\Windows\System\nhdJZaU.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\rfBqJaE.exe
  C:\Windows\System\rfBqJaE.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\VvBbzSq.exe
  C:\Windows\System\VvBbzSq.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\VMdjKkq.exe
  C:\Windows\System\VMdjKkq.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\uxGXNdv.exe
  C:\Windows\System\uxGXNdv.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\oGnXqmS.exe
  C:\Windows\System\oGnXqmS.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\yTymOUk.exe
  C:\Windows\System\yTymOUk.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\gqdiCHl.exe
  C:\Windows\System\gqdiCHl.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\nWVTfTg.exe
  C:\Windows\System\nWVTfTg.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\wKlnKGM.exe
  C:\Windows\System\wKlnKGM.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\JdaieeA.exe
  C:\Windows\System\JdaieeA.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\YEIjguM.exe
  C:\Windows\System\YEIjguM.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\GbnuSnb.exe
  C:\Windows\System\GbnuSnb.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\EIeQWJu.exe
  C:\Windows\System\EIeQWJu.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\SZMaeFz.exe
  C:\Windows\System\SZMaeFz.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\gSUMlGA.exe
  C:\Windows\System\gSUMlGA.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\waolnxl.exe
  C:\Windows\System\waolnxl.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\OJKyVua.exe
  C:\Windows\System\OJKyVua.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\RvwALjN.exe
  C:\Windows\System\RvwALjN.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\LZFRQNY.exe
  C:\Windows\System\LZFRQNY.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\lwdpJbj.exe
  C:\Windows\System\lwdpJbj.exe
  2⤵
  PID:5100
- C:\Windows\System\XOTOgUD.exe
  C:\Windows\System\XOTOgUD.exe
  2⤵
  PID:460
- C:\Windows\System\FtdePMO.exe
  C:\Windows\System\FtdePMO.exe
  2⤵
  PID:960
- C:\Windows\System\hLXOvfc.exe
  C:\Windows\System\hLXOvfc.exe
  2⤵
  PID:3320
- C:\Windows\System\exNHsqH.exe
  C:\Windows\System\exNHsqH.exe
  2⤵
  PID:4032
- C:\Windows\System\KpanSKT.exe
  C:\Windows\System\KpanSKT.exe
  2⤵
  PID:4420
- C:\Windows\System\QZbgveu.exe
  C:\Windows\System\QZbgveu.exe
  2⤵
  PID:3108
- C:\Windows\System\oPswFeq.exe
  C:\Windows\System\oPswFeq.exe
  2⤵
  PID:4028
- C:\Windows\System\Zgnkrvz.exe
  C:\Windows\System\Zgnkrvz.exe
  2⤵
  PID:1004
- C:\Windows\System\AyyHmDe.exe
  C:\Windows\System\AyyHmDe.exe
  2⤵
  PID:1424
- C:\Windows\System\Zkqviiu.exe
  C:\Windows\System\Zkqviiu.exe
  2⤵
  PID:4588
- C:\Windows\System\KhKJusH.exe
  C:\Windows\System\KhKJusH.exe
  2⤵
  PID:4500
- C:\Windows\System\HLZHnmO.exe
  C:\Windows\System\HLZHnmO.exe
  2⤵
  PID:1512
- C:\Windows\System\MuSrSZD.exe
  C:\Windows\System\MuSrSZD.exe
  2⤵
  PID:2392
- C:\Windows\System\PbLBPCL.exe
  C:\Windows\System\PbLBPCL.exe
  2⤵
  PID:4388
- C:\Windows\System\HLQhiVm.exe
  C:\Windows\System\HLQhiVm.exe
  2⤵
  PID:2028
- C:\Windows\System\nSWTMLc.exe
  C:\Windows\System\nSWTMLc.exe
  2⤵
  PID:4564
- C:\Windows\System\MgVVUQj.exe
  C:\Windows\System\MgVVUQj.exe
  2⤵
  PID:4192
- C:\Windows\System\axdpqzq.exe
  C:\Windows\System\axdpqzq.exe
  2⤵
  PID:4440
- C:\Windows\System\JrwMjFV.exe
  C:\Windows\System\JrwMjFV.exe
  2⤵
  PID:4152
- C:\Windows\System\GqnZlIr.exe
  C:\Windows\System\GqnZlIr.exe
  2⤵
  PID:4072
- C:\Windows\System\EUqbpBE.exe
  C:\Windows\System\EUqbpBE.exe
  2⤵
  PID:5144
- C:\Windows\System\KIAHNrm.exe
  C:\Windows\System\KIAHNrm.exe
  2⤵
  PID:5168
- C:\Windows\System\omyasvi.exe
  C:\Windows\System\omyasvi.exe
  2⤵
  PID:5200
- C:\Windows\System\HeXqdIh.exe
  C:\Windows\System\HeXqdIh.exe
  2⤵
  PID:5228
- C:\Windows\System\FlNLuSG.exe
  C:\Windows\System\FlNLuSG.exe
  2⤵
  PID:5252
- C:\Windows\System\QBnMGak.exe
  C:\Windows\System\QBnMGak.exe
  2⤵
  PID:5288
- C:\Windows\System\jQnTUPp.exe
  C:\Windows\System\jQnTUPp.exe
  2⤵
  PID:5312
- C:\Windows\System\kGufQdD.exe
  C:\Windows\System\kGufQdD.exe
  2⤵
  PID:5340
- C:\Windows\System\MdpaehR.exe
  C:\Windows\System\MdpaehR.exe
  2⤵
  PID:5364
- C:\Windows\System\rWfOLUQ.exe
  C:\Windows\System\rWfOLUQ.exe
  2⤵
  PID:5392
- C:\Windows\System\kMOSKDI.exe
  C:\Windows\System\kMOSKDI.exe
  2⤵
  PID:5424
- C:\Windows\System\bFrLhnX.exe
  C:\Windows\System\bFrLhnX.exe
  2⤵
  PID:5448
- C:\Windows\System\YKtlprp.exe
  C:\Windows\System\YKtlprp.exe
  2⤵
  PID:5480
- C:\Windows\System\YZGZugk.exe
  C:\Windows\System\YZGZugk.exe
  2⤵
  PID:5508
- C:\Windows\System\aoXsQHC.exe
  C:\Windows\System\aoXsQHC.exe
  2⤵
  PID:5532
- C:\Windows\System\IBuIxay.exe
  C:\Windows\System\IBuIxay.exe
  2⤵
  PID:5564
- C:\Windows\System\TEVJewr.exe
  C:\Windows\System\TEVJewr.exe
  2⤵
  PID:5596
- C:\Windows\System\gamTZaB.exe
  C:\Windows\System\gamTZaB.exe
  2⤵
  PID:5624
- C:\Windows\System\bNbSKmy.exe
  C:\Windows\System\bNbSKmy.exe
  2⤵
  PID:5648
- C:\Windows\System\iIsaRsD.exe
  C:\Windows\System\iIsaRsD.exe
  2⤵
  PID:5676
- C:\Windows\System\PHHRrFJ.exe
  C:\Windows\System\PHHRrFJ.exe
  2⤵
  PID:5700
- C:\Windows\System\falhWTF.exe
  C:\Windows\System\falhWTF.exe
  2⤵
  PID:5732
- C:\Windows\System\vvDwmJI.exe
  C:\Windows\System\vvDwmJI.exe
  2⤵
  PID:5760
- C:\Windows\System\HqTegfk.exe
  C:\Windows\System\HqTegfk.exe
  2⤵
  PID:5784
- C:\Windows\System\UBIrwFe.exe
  C:\Windows\System\UBIrwFe.exe
  2⤵
  PID:5816
- C:\Windows\System\wtHzJdT.exe
  C:\Windows\System\wtHzJdT.exe
  2⤵
  PID:5844
- C:\Windows\System\tFCnNfY.exe
  C:\Windows\System\tFCnNfY.exe
  2⤵
  PID:5868
- C:\Windows\System\vNUjtPR.exe
  C:\Windows\System\vNUjtPR.exe
  2⤵
  PID:5900
- C:\Windows\System\qoAqCei.exe
  C:\Windows\System\qoAqCei.exe
  2⤵
  PID:5928
- C:\Windows\System\TaMIzWr.exe
  C:\Windows\System\TaMIzWr.exe
  2⤵
  PID:5956
- C:\Windows\System\imwSWex.exe
  C:\Windows\System\imwSWex.exe
  2⤵
  PID:5980
- C:\Windows\System\BEZGKLk.exe
  C:\Windows\System\BEZGKLk.exe
  2⤵
  PID:6012
- C:\Windows\System\EQFDzQR.exe
  C:\Windows\System\EQFDzQR.exe
  2⤵
  PID:6040
- C:\Windows\System\Blmjoiu.exe
  C:\Windows\System\Blmjoiu.exe
  2⤵
  PID:6068
- C:\Windows\System\nUVjCaQ.exe
  C:\Windows\System\nUVjCaQ.exe
  2⤵
  PID:6092
- C:\Windows\System\dQuLTxI.exe
  C:\Windows\System\dQuLTxI.exe
  2⤵
  PID:6124
- C:\Windows\System\gapEajV.exe
  C:\Windows\System\gapEajV.exe
  2⤵
  PID:4488
- C:\Windows\System\GzNVmdj.exe
  C:\Windows\System\GzNVmdj.exe
  2⤵
  PID:5076
- C:\Windows\System\VsKEAJg.exe
  C:\Windows\System\VsKEAJg.exe
  2⤵
  PID:1500
- C:\Windows\System\dUVRNUH.exe
  C:\Windows\System\dUVRNUH.exe
  2⤵
  PID:216
- C:\Windows\System\XJeDyIl.exe
  C:\Windows\System\XJeDyIl.exe
  2⤵
  PID:4344
- C:\Windows\System\bSaGPTV.exe
  C:\Windows\System\bSaGPTV.exe
  2⤵
  PID:1668
- C:\Windows\System\TKkjRNn.exe
  C:\Windows\System\TKkjRNn.exe
  2⤵
  PID:4524
- C:\Windows\System\qvdmggy.exe
  C:\Windows\System\qvdmggy.exe
  2⤵
  PID:5160
- C:\Windows\System\EPNmpzT.exe
  C:\Windows\System\EPNmpzT.exe
  2⤵
  PID:3256
- C:\Windows\System\jxtfUYD.exe
  C:\Windows\System\jxtfUYD.exe
  2⤵
  PID:5272
- C:\Windows\System\dsTIsPb.exe
  C:\Windows\System\dsTIsPb.exe
  2⤵
  PID:5332
- C:\Windows\System\WNxeXVR.exe
  C:\Windows\System\WNxeXVR.exe
  2⤵
  PID:5384
- C:\Windows\System\SrxQSQx.exe
  C:\Windows\System\SrxQSQx.exe
  2⤵
  PID:5444
- C:\Windows\System\JxDedai.exe
  C:\Windows\System\JxDedai.exe
  2⤵
  PID:5500
- C:\Windows\System\jSKwQuA.exe
  C:\Windows\System\jSKwQuA.exe
  2⤵
  PID:5592
- C:\Windows\System\FamiEPF.exe
  C:\Windows\System\FamiEPF.exe
  2⤵
  PID:5664
- C:\Windows\System\fivFPGS.exe
  C:\Windows\System\fivFPGS.exe
  2⤵
  PID:5716
- C:\Windows\System\kLaIokD.exe
  C:\Windows\System\kLaIokD.exe
  2⤵
  PID:5860
- C:\Windows\System\offvdzt.exe
  C:\Windows\System\offvdzt.exe
  2⤵
  PID:5888
- C:\Windows\System\DhTEHWr.exe
  C:\Windows\System\DhTEHWr.exe
  2⤵
  PID:5936
- C:\Windows\System\atyxfTo.exe
  C:\Windows\System\atyxfTo.exe
  2⤵
  PID:5972
- C:\Windows\System\FkHjtqk.exe
  C:\Windows\System\FkHjtqk.exe
  2⤵
  PID:6032
- C:\Windows\System\sAmLYoj.exe
  C:\Windows\System\sAmLYoj.exe
  2⤵
  PID:6088
- C:\Windows\System\vWrWgCq.exe
  C:\Windows\System\vWrWgCq.exe
  2⤵
  PID:4876
- C:\Windows\System\yPWPYyk.exe
  C:\Windows\System\yPWPYyk.exe
  2⤵
  PID:1484
- C:\Windows\System\TtTbUor.exe
  C:\Windows\System\TtTbUor.exe
  2⤵
  PID:3936
- C:\Windows\System\GguPeNV.exe
  C:\Windows\System\GguPeNV.exe
  2⤵
  PID:1272
- C:\Windows\System\tXpSblu.exe
  C:\Windows\System\tXpSblu.exe
  2⤵
  PID:5244
- C:\Windows\System\HTyreJl.exe
  C:\Windows\System\HTyreJl.exe
  2⤵
  PID:5360
- C:\Windows\System\mKBNBmi.exe
  C:\Windows\System\mKBNBmi.exe
  2⤵
  PID:2388
- C:\Windows\System\KrnVuuW.exe
  C:\Windows\System\KrnVuuW.exe
  2⤵
  PID:5636
- C:\Windows\System\HKkIQWk.exe
  C:\Windows\System\HKkIQWk.exe
  2⤵
  PID:5796
- C:\Windows\System\aTeFYdI.exe
  C:\Windows\System\aTeFYdI.exe
  2⤵
  PID:456
- C:\Windows\System\JfqxwLL.exe
  C:\Windows\System\JfqxwLL.exe
  2⤵
  PID:5996
- C:\Windows\System\lcqoAdq.exe
  C:\Windows\System\lcqoAdq.exe
  2⤵
  PID:6108
- C:\Windows\System\gqXorrO.exe
  C:\Windows\System\gqXorrO.exe
  2⤵
  PID:6148
- C:\Windows\System\xXaktmW.exe
  C:\Windows\System\xXaktmW.exe
  2⤵
  PID:6180
- C:\Windows\System\HdcDSWJ.exe
  C:\Windows\System\HdcDSWJ.exe
  2⤵
  PID:6212
- C:\Windows\System\llzWmUV.exe
  C:\Windows\System\llzWmUV.exe
  2⤵
  PID:6240
- C:\Windows\System\agjqXub.exe
  C:\Windows\System\agjqXub.exe
  2⤵
  PID:6260
- C:\Windows\System\QtrlTpB.exe
  C:\Windows\System\QtrlTpB.exe
  2⤵
  PID:6284
- C:\Windows\System\mCTKQGC.exe
  C:\Windows\System\mCTKQGC.exe
  2⤵
  PID:6312
- C:\Windows\System\RJehwpl.exe
  C:\Windows\System\RJehwpl.exe
  2⤵
  PID:6340
- C:\Windows\System\JZMRzZT.exe
  C:\Windows\System\JZMRzZT.exe
  2⤵
  PID:6412
- C:\Windows\System\aeTppsR.exe
  C:\Windows\System\aeTppsR.exe
  2⤵
  PID:6436
- C:\Windows\System\VEXGQVH.exe
  C:\Windows\System\VEXGQVH.exe
  2⤵
  PID:6452
- C:\Windows\System\AlpuiVO.exe
  C:\Windows\System\AlpuiVO.exe
  2⤵
  PID:6472
- C:\Windows\System\GsQNcTn.exe
  C:\Windows\System\GsQNcTn.exe
  2⤵
  PID:6492
- C:\Windows\System\keOFDRN.exe
  C:\Windows\System\keOFDRN.exe
  2⤵
  PID:6508
- C:\Windows\System\RIjbbUc.exe
  C:\Windows\System\RIjbbUc.exe
  2⤵
  PID:6528
- C:\Windows\System\KXpaqko.exe
  C:\Windows\System\KXpaqko.exe
  2⤵
  PID:6548
- C:\Windows\System\TlkoQlq.exe
  C:\Windows\System\TlkoQlq.exe
  2⤵
  PID:6568
- C:\Windows\System\zzxqLPF.exe
  C:\Windows\System\zzxqLPF.exe
  2⤵
  PID:6584
- C:\Windows\System\QiKjbiJ.exe
  C:\Windows\System\QiKjbiJ.exe
  2⤵
  PID:6612
- C:\Windows\System\oQqyqDn.exe
  C:\Windows\System\oQqyqDn.exe
  2⤵
  PID:6704
- C:\Windows\System\JhARcQw.exe
  C:\Windows\System\JhARcQw.exe
  2⤵
  PID:6736
- C:\Windows\System\AlFlquk.exe
  C:\Windows\System\AlFlquk.exe
  2⤵
  PID:6772
- C:\Windows\System\cDFeCEs.exe
  C:\Windows\System\cDFeCEs.exe
  2⤵
  PID:6796
- C:\Windows\System\tTJgoTF.exe
  C:\Windows\System\tTJgoTF.exe
  2⤵
  PID:6816
- C:\Windows\System\OwBcjEG.exe
  C:\Windows\System\OwBcjEG.exe
  2⤵
  PID:6840
- C:\Windows\System\dLIGjIu.exe
  C:\Windows\System\dLIGjIu.exe
  2⤵
  PID:6876
- C:\Windows\System\tJtRqEE.exe
  C:\Windows\System\tJtRqEE.exe
  2⤵
  PID:6916
- C:\Windows\System\ViSNNLl.exe
  C:\Windows\System\ViSNNLl.exe
  2⤵
  PID:6940
- C:\Windows\System\RXEdjzZ.exe
  C:\Windows\System\RXEdjzZ.exe
  2⤵
  PID:6968
- C:\Windows\System\rMErjvz.exe
  C:\Windows\System\rMErjvz.exe
  2⤵
  PID:6988
- C:\Windows\System\lMuECmx.exe
  C:\Windows\System\lMuECmx.exe
  2⤵
  PID:7008
- C:\Windows\System\rqOyFGE.exe
  C:\Windows\System\rqOyFGE.exe
  2⤵
  PID:7044
- C:\Windows\System\RhlSUJz.exe
  C:\Windows\System\RhlSUJz.exe
  2⤵
  PID:7096
- C:\Windows\System\EtVBPUP.exe
  C:\Windows\System\EtVBPUP.exe
  2⤵
  PID:7124
- C:\Windows\System\tsitRWy.exe
  C:\Windows\System\tsitRWy.exe
  2⤵
  PID:4348
- C:\Windows\System\arSVcOn.exe
  C:\Windows\System\arSVcOn.exe
  2⤵
  PID:5208
- C:\Windows\System\MewwGpu.exe
  C:\Windows\System\MewwGpu.exe
  2⤵
  PID:5432
- C:\Windows\System\VkrtXkF.exe
  C:\Windows\System\VkrtXkF.exe
  2⤵
  PID:5552
- C:\Windows\System\IIKkiNO.exe
  C:\Windows\System\IIKkiNO.exe
  2⤵
  PID:2032
- C:\Windows\System\qWoUoeG.exe
  C:\Windows\System\qWoUoeG.exe
  2⤵
  PID:6056
- C:\Windows\System\IMRdwZt.exe
  C:\Windows\System\IMRdwZt.exe
  2⤵
  PID:1216
- C:\Windows\System\TtJLxEz.exe
  C:\Windows\System\TtJLxEz.exe
  2⤵
  PID:6196
- C:\Windows\System\KKVqGle.exe
  C:\Windows\System\KKVqGle.exe
  2⤵
  PID:3532
- C:\Windows\System\cUwkAzF.exe
  C:\Windows\System\cUwkAzF.exe
  2⤵
  PID:6252
- C:\Windows\System\SsLaYgs.exe
  C:\Windows\System\SsLaYgs.exe
  2⤵
  PID:4088
- C:\Windows\System\qokrHjR.exe
  C:\Windows\System\qokrHjR.exe
  2⤵
  PID:4660
- C:\Windows\System\npBcThh.exe
  C:\Windows\System\npBcThh.exe
  2⤵
  PID:6300
- C:\Windows\System\wmGWmtr.exe
  C:\Windows\System\wmGWmtr.exe
  2⤵
  PID:2876
- C:\Windows\System\yuwOnai.exe
  C:\Windows\System\yuwOnai.exe
  2⤵
  PID:3828
- C:\Windows\System\FmctTYw.exe
  C:\Windows\System\FmctTYw.exe
  2⤵
  PID:4764
- C:\Windows\System\TLGvfMR.exe
  C:\Windows\System\TLGvfMR.exe
  2⤵
  PID:4952
- C:\Windows\System\FbdRnZC.exe
  C:\Windows\System\FbdRnZC.exe
  2⤵
  PID:6468
- C:\Windows\System\PqPvmAZ.exe
  C:\Windows\System\PqPvmAZ.exe
  2⤵
  PID:6504
- C:\Windows\System\zJnWFtf.exe
  C:\Windows\System\zJnWFtf.exe
  2⤵
  PID:6404
- C:\Windows\System\jDIhAAV.exe
  C:\Windows\System\jDIhAAV.exe
  2⤵
  PID:6556
- C:\Windows\System\zdyodgt.exe
  C:\Windows\System\zdyodgt.exe
  2⤵
  PID:6688
- C:\Windows\System\HezCyKX.exe
  C:\Windows\System\HezCyKX.exe
  2⤵
  PID:6784
- C:\Windows\System\mObYyzv.exe
  C:\Windows\System\mObYyzv.exe
  2⤵
  PID:6824
- C:\Windows\System\zJJUIzG.exe
  C:\Windows\System\zJJUIzG.exe
  2⤵
  PID:6856
- C:\Windows\System\gisIaNA.exe
  C:\Windows\System\gisIaNA.exe
  2⤵
  PID:6932
- C:\Windows\System\bbObmfb.exe
  C:\Windows\System\bbObmfb.exe
  2⤵
  PID:6984
- C:\Windows\System\OsPWbEJ.exe
  C:\Windows\System\OsPWbEJ.exe
  2⤵
  PID:7148
- C:\Windows\System\aHCKcQp.exe
  C:\Windows\System\aHCKcQp.exe
  2⤵
  PID:1408
- C:\Windows\System\wVWbfRU.exe
  C:\Windows\System\wVWbfRU.exe
  2⤵
  PID:1416
- C:\Windows\System\MwIAzSP.exe
  C:\Windows\System\MwIAzSP.exe
  2⤵
  PID:6160
- C:\Windows\System\QKeDvKq.exe
  C:\Windows\System\QKeDvKq.exe
  2⤵
  PID:3376
- C:\Windows\System\IMnVMux.exe
  C:\Windows\System\IMnVMux.exe
  2⤵
  PID:2224
- C:\Windows\System\mQTNrZQ.exe
  C:\Windows\System\mQTNrZQ.exe
  2⤵
  PID:2132
- C:\Windows\System\XoJbdYq.exe
  C:\Windows\System\XoJbdYq.exe
  2⤵
  PID:6460
- C:\Windows\System\cfBAFYw.exe
  C:\Windows\System\cfBAFYw.exe
  2⤵
  PID:1712
- C:\Windows\System\rCXbqVa.exe
  C:\Windows\System\rCXbqVa.exe
  2⤵
  PID:6444
- C:\Windows\System\gfbMXlV.exe
  C:\Windows\System\gfbMXlV.exe
  2⤵
  PID:6724
- C:\Windows\System\yvCNmWG.exe
  C:\Windows\System\yvCNmWG.exe
  2⤵
  PID:6948
- C:\Windows\System\pMfWURf.exe
  C:\Windows\System\pMfWURf.exe
  2⤵
  PID:6956
- C:\Windows\System\YHaTzvR.exe
  C:\Windows\System\YHaTzvR.exe
  2⤵
  PID:2296
- C:\Windows\System\FVbdHAX.exe
  C:\Windows\System\FVbdHAX.exe
  2⤵
  PID:2356
- C:\Windows\System\kNyuVgY.exe
  C:\Windows\System\kNyuVgY.exe
  2⤵
  PID:6308
- C:\Windows\System\IzmYdaW.exe
  C:\Windows\System\IzmYdaW.exe
  2⤵
  PID:6500
- C:\Windows\System\ZdEiMri.exe
  C:\Windows\System\ZdEiMri.exe
  2⤵
  PID:6672
- C:\Windows\System\KgGPxds.exe
  C:\Windows\System\KgGPxds.exe
  2⤵
  PID:7092
- C:\Windows\System\uwmRpcv.exe
  C:\Windows\System\uwmRpcv.exe
  2⤵
  PID:2936
- C:\Windows\System\qOUHZXf.exe
  C:\Windows\System\qOUHZXf.exe
  2⤵
  PID:6936
- C:\Windows\System\KJDeYiW.exe
  C:\Windows\System\KJDeYiW.exe
  2⤵
  PID:7164
- C:\Windows\System\znfynot.exe
  C:\Windows\System\znfynot.exe
  2⤵
  PID:7192
- C:\Windows\System\pqzwHfW.exe
  C:\Windows\System\pqzwHfW.exe
  2⤵
  PID:7208
- C:\Windows\System\YEejbLF.exe
  C:\Windows\System\YEejbLF.exe
  2⤵
  PID:7232
- C:\Windows\System\TCzgaLA.exe
  C:\Windows\System\TCzgaLA.exe
  2⤵
  PID:7252
- C:\Windows\System\tINHKHV.exe
  C:\Windows\System\tINHKHV.exe
  2⤵
  PID:7288
- C:\Windows\System\WbxjYyW.exe
  C:\Windows\System\WbxjYyW.exe
  2⤵
  PID:7316
- C:\Windows\System\frEeGsX.exe
  C:\Windows\System\frEeGsX.exe
  2⤵
  PID:7344
- C:\Windows\System\XTWFmkq.exe
  C:\Windows\System\XTWFmkq.exe
  2⤵
  PID:7372
- C:\Windows\System\HbLExEo.exe
  C:\Windows\System\HbLExEo.exe
  2⤵
  PID:7432
- C:\Windows\System\CeLCvWh.exe
  C:\Windows\System\CeLCvWh.exe
  2⤵
  PID:7456
- C:\Windows\System\UssOdyD.exe
  C:\Windows\System\UssOdyD.exe
  2⤵
  PID:7484
- C:\Windows\System\ocwmUTW.exe
  C:\Windows\System\ocwmUTW.exe
  2⤵
  PID:7512
- C:\Windows\System\jNQqWqs.exe
  C:\Windows\System\jNQqWqs.exe
  2⤵
  PID:7532
- C:\Windows\System\dVWSpOR.exe
  C:\Windows\System\dVWSpOR.exe
  2⤵
  PID:7568
- C:\Windows\System\Tqhdezy.exe
  C:\Windows\System\Tqhdezy.exe
  2⤵
  PID:7584
- C:\Windows\System\poIaXDW.exe
  C:\Windows\System\poIaXDW.exe
  2⤵
  PID:7612
- C:\Windows\System\FqFeIEB.exe
  C:\Windows\System\FqFeIEB.exe
  2⤵
  PID:7640
- C:\Windows\System\UypIsYB.exe
  C:\Windows\System\UypIsYB.exe
  2⤵
  PID:7664
- C:\Windows\System\sjtAphh.exe
  C:\Windows\System\sjtAphh.exe
  2⤵
  PID:7688
- C:\Windows\System\BZnAxyT.exe
  C:\Windows\System\BZnAxyT.exe
  2⤵
  PID:7720
- C:\Windows\System\sFkGSkB.exe
  C:\Windows\System\sFkGSkB.exe
  2⤵
  PID:7752
- C:\Windows\System\yKNzyCX.exe
  C:\Windows\System\yKNzyCX.exe
  2⤵
  PID:7768
- C:\Windows\System\toEvTPl.exe
  C:\Windows\System\toEvTPl.exe
  2⤵
  PID:7796
- C:\Windows\System\GzqkbGC.exe
  C:\Windows\System\GzqkbGC.exe
  2⤵
  PID:7824
- C:\Windows\System\kYOntIU.exe
  C:\Windows\System\kYOntIU.exe
  2⤵
  PID:7888
- C:\Windows\System\BjyMrVf.exe
  C:\Windows\System\BjyMrVf.exe
  2⤵
  PID:7912
- C:\Windows\System\DMWkPIJ.exe
  C:\Windows\System\DMWkPIJ.exe
  2⤵
  PID:7940
- C:\Windows\System\JdkcDwC.exe
  C:\Windows\System\JdkcDwC.exe
  2⤵
  PID:7960
- C:\Windows\System\duAnClB.exe
  C:\Windows\System\duAnClB.exe
  2⤵
  PID:8000
- C:\Windows\System\ZqSWdjk.exe
  C:\Windows\System\ZqSWdjk.exe
  2⤵
  PID:8016
- C:\Windows\System\JbArPsV.exe
  C:\Windows\System\JbArPsV.exe
  2⤵
  PID:8032
- C:\Windows\System\LlacfZz.exe
  C:\Windows\System\LlacfZz.exe
  2⤵
  PID:8048
- C:\Windows\System\VAMOvxr.exe
  C:\Windows\System\VAMOvxr.exe
  2⤵
  PID:8080
- C:\Windows\System\BDgdURE.exe
  C:\Windows\System\BDgdURE.exe
  2⤵
  PID:8108
- C:\Windows\System\zKQXXsZ.exe
  C:\Windows\System\zKQXXsZ.exe
  2⤵
  PID:8124
- C:\Windows\System\KgOmQWZ.exe
  C:\Windows\System\KgOmQWZ.exe
  2⤵
  PID:8148
- C:\Windows\System\WeJKWBB.exe
  C:\Windows\System\WeJKWBB.exe
  2⤵
  PID:8172
- C:\Windows\System\VhBqqMC.exe
  C:\Windows\System\VhBqqMC.exe
  2⤵
  PID:5964
- C:\Windows\System\zOfvtMY.exe
  C:\Windows\System\zOfvtMY.exe
  2⤵
  PID:7224
- C:\Windows\System\dhvVKju.exe
  C:\Windows\System\dhvVKju.exe
  2⤵
  PID:7284
- C:\Windows\System\RgRiCgZ.exe
  C:\Windows\System\RgRiCgZ.exe
  2⤵
  PID:7408
- C:\Windows\System\BgmYHmN.exe
  C:\Windows\System\BgmYHmN.exe
  2⤵
  PID:7500
- C:\Windows\System\eTpXUJk.exe
  C:\Windows\System\eTpXUJk.exe
  2⤵
  PID:7552
- C:\Windows\System\aGJmIJE.exe
  C:\Windows\System\aGJmIJE.exe
  2⤵
  PID:7548
- C:\Windows\System\IPhIdYG.exe
  C:\Windows\System\IPhIdYG.exe
  2⤵
  PID:7732
- C:\Windows\System\rplEgNG.exe
  C:\Windows\System\rplEgNG.exe
  2⤵
  PID:7700
- C:\Windows\System\rhvQwof.exe
  C:\Windows\System\rhvQwof.exe
  2⤵
  PID:7788
- C:\Windows\System\XAQBChW.exe
  C:\Windows\System\XAQBChW.exe
  2⤵
  PID:7920
- C:\Windows\System\eaMsKnO.exe
  C:\Windows\System\eaMsKnO.exe
  2⤵
  PID:7956
- C:\Windows\System\mkJyuQW.exe
  C:\Windows\System\mkJyuQW.exe
  2⤵
  PID:7988
- C:\Windows\System\PsIvcsl.exe
  C:\Windows\System\PsIvcsl.exe
  2⤵
  PID:8044
- C:\Windows\System\ulknWck.exe
  C:\Windows\System\ulknWck.exe
  2⤵
  PID:8088
- C:\Windows\System\VSaphrw.exe
  C:\Windows\System\VSaphrw.exe
  2⤵
  PID:8184
- C:\Windows\System\lIxpvvw.exe
  C:\Windows\System\lIxpvvw.exe
  2⤵
  PID:7176
- C:\Windows\System\KXpCqaa.exe
  C:\Windows\System\KXpCqaa.exe
  2⤵
  PID:7440
- C:\Windows\System\TTQhtIk.exe
  C:\Windows\System\TTQhtIk.exe
  2⤵
  PID:7576
- C:\Windows\System\dGFotAo.exe
  C:\Windows\System\dGFotAo.exe
  2⤵
  PID:7784
- C:\Windows\System\THuBioF.exe
  C:\Windows\System\THuBioF.exe
  2⤵
  PID:7932
- C:\Windows\System\vzlvUPZ.exe
  C:\Windows\System\vzlvUPZ.exe
  2⤵
  PID:8024
- C:\Windows\System\xNWcnxa.exe
  C:\Windows\System\xNWcnxa.exe
  2⤵
  PID:7596
- C:\Windows\System\fGAceJg.exe
  C:\Windows\System\fGAceJg.exe
  2⤵
  PID:7780
- C:\Windows\System\gloibXx.exe
  C:\Windows\System\gloibXx.exe
  2⤵
  PID:7976
- C:\Windows\System\HFJBCmi.exe
  C:\Windows\System\HFJBCmi.exe
  2⤵
  PID:7260
- C:\Windows\System\YYrmcsY.exe
  C:\Windows\System\YYrmcsY.exe
  2⤵
  PID:8208
- C:\Windows\System\skoFmVx.exe
  C:\Windows\System\skoFmVx.exe
  2⤵
  PID:8228
- C:\Windows\System\ZzjNQVt.exe
  C:\Windows\System\ZzjNQVt.exe
  2⤵
  PID:8256
- C:\Windows\System\gmXAGVv.exe
  C:\Windows\System\gmXAGVv.exe
  2⤵
  PID:8280
- C:\Windows\System\qhVhLDR.exe
  C:\Windows\System\qhVhLDR.exe
  2⤵
  PID:8320
- C:\Windows\System\qCiAjRd.exe
  C:\Windows\System\qCiAjRd.exe
  2⤵
  PID:8348
- C:\Windows\System\JElgHks.exe
  C:\Windows\System\JElgHks.exe
  2⤵
  PID:8364
- C:\Windows\System\mrHkZmJ.exe
  C:\Windows\System\mrHkZmJ.exe
  2⤵
  PID:8404
- C:\Windows\System\eMxjmsV.exe
  C:\Windows\System\eMxjmsV.exe
  2⤵
  PID:8432
- C:\Windows\System\Meoieui.exe
  C:\Windows\System\Meoieui.exe
  2⤵
  PID:8456
- C:\Windows\System\YlQUSNS.exe
  C:\Windows\System\YlQUSNS.exe
  2⤵
  PID:8476
- C:\Windows\System\FnnJAXN.exe
  C:\Windows\System\FnnJAXN.exe
  2⤵
  PID:8500
- C:\Windows\System\FKtszhs.exe
  C:\Windows\System\FKtszhs.exe
  2⤵
  PID:8532
- C:\Windows\System\LhofJco.exe
  C:\Windows\System\LhofJco.exe
  2⤵
  PID:8548
- C:\Windows\System\soTFjbV.exe
  C:\Windows\System\soTFjbV.exe
  2⤵
  PID:8576
- C:\Windows\System\vIILxdR.exe
  C:\Windows\System\vIILxdR.exe
  2⤵
  PID:8620
- C:\Windows\System\iQYZkfb.exe
  C:\Windows\System\iQYZkfb.exe
  2⤵
  PID:8640
- C:\Windows\System\SXAfBqO.exe
  C:\Windows\System\SXAfBqO.exe
  2⤵
  PID:8668
- C:\Windows\System\RSkdIdF.exe
  C:\Windows\System\RSkdIdF.exe
  2⤵
  PID:8708
- C:\Windows\System\zRADZrj.exe
  C:\Windows\System\zRADZrj.exe
  2⤵
  PID:8728
- C:\Windows\System\UVLYJcG.exe
  C:\Windows\System\UVLYJcG.exe
  2⤵
  PID:8756
- C:\Windows\System\MIuBAYt.exe
  C:\Windows\System\MIuBAYt.exe
  2⤵
  PID:8776
- C:\Windows\System\faVNlfw.exe
  C:\Windows\System\faVNlfw.exe
  2⤵
  PID:8824
- C:\Windows\System\EfClAxI.exe
  C:\Windows\System\EfClAxI.exe
  2⤵
  PID:8852
- C:\Windows\System\mZwDOeG.exe
  C:\Windows\System\mZwDOeG.exe
  2⤵
  PID:8868
- C:\Windows\System\kngqkfJ.exe
  C:\Windows\System\kngqkfJ.exe
  2⤵
  PID:8884
- C:\Windows\System\kzbUKwq.exe
  C:\Windows\System\kzbUKwq.exe
  2⤵
  PID:8912
- C:\Windows\System\EsPNUZg.exe
  C:\Windows\System\EsPNUZg.exe
  2⤵
  PID:8940
- C:\Windows\System\fEQcwnF.exe
  C:\Windows\System\fEQcwnF.exe
  2⤵
  PID:8972
- C:\Windows\System\rhrieUL.exe
  C:\Windows\System\rhrieUL.exe
  2⤵
  PID:9000
- C:\Windows\System\OooHMBH.exe
  C:\Windows\System\OooHMBH.exe
  2⤵
  PID:9020
- C:\Windows\System\bxieFCW.exe
  C:\Windows\System\bxieFCW.exe
  2⤵
  PID:9040
- C:\Windows\System\kdpfvhl.exe
  C:\Windows\System\kdpfvhl.exe
  2⤵
  PID:9072
- C:\Windows\System\cxbKAbu.exe
  C:\Windows\System\cxbKAbu.exe
  2⤵
  PID:9096
- C:\Windows\System\cBAJSQm.exe
  C:\Windows\System\cBAJSQm.exe
  2⤵
  PID:9132
- C:\Windows\System\DNuhuQc.exe
  C:\Windows\System\DNuhuQc.exe
  2⤵
  PID:9176
- C:\Windows\System\MogrOco.exe
  C:\Windows\System\MogrOco.exe
  2⤵
  PID:8200
- C:\Windows\System\WplZXIa.exe
  C:\Windows\System\WplZXIa.exe
  2⤵
  PID:8240
- C:\Windows\System\VZYmDWf.exe
  C:\Windows\System\VZYmDWf.exe
  2⤵
  PID:8296
- C:\Windows\System\UfoAjXi.exe
  C:\Windows\System\UfoAjXi.exe
  2⤵
  PID:8336
- C:\Windows\System\dZLXPyG.exe
  C:\Windows\System\dZLXPyG.exe
  2⤵
  PID:8444
- C:\Windows\System\GpygMhv.exe
  C:\Windows\System\GpygMhv.exe
  2⤵
  PID:8488
- C:\Windows\System\IeVjroc.exe
  C:\Windows\System\IeVjroc.exe
  2⤵
  PID:8588
- C:\Windows\System\ERDIlNl.exe
  C:\Windows\System\ERDIlNl.exe
  2⤵
  PID:8632
- C:\Windows\System\pUxVtMy.exe
  C:\Windows\System\pUxVtMy.exe
  2⤵
  PID:8716
- C:\Windows\System\hlbeOGh.exe
  C:\Windows\System\hlbeOGh.exe
  2⤵
  PID:8744
- C:\Windows\System\yliDqwn.exe
  C:\Windows\System\yliDqwn.exe
  2⤵
  PID:8804
- C:\Windows\System\UNTqJhU.exe
  C:\Windows\System\UNTqJhU.exe
  2⤵
  PID:8876
- C:\Windows\System\igDCKyW.exe
  C:\Windows\System\igDCKyW.exe
  2⤵
  PID:8924
- C:\Windows\System\tHBzGGq.exe
  C:\Windows\System\tHBzGGq.exe
  2⤵
  PID:8968
- C:\Windows\System\dtPquPi.exe
  C:\Windows\System\dtPquPi.exe
  2⤵
  PID:9012
- C:\Windows\System\qPaVVEc.exe
  C:\Windows\System\qPaVVEc.exe
  2⤵
  PID:9156
- C:\Windows\System\ayBnzYk.exe
  C:\Windows\System\ayBnzYk.exe
  2⤵
  PID:9188
- C:\Windows\System\bujTjpb.exe
  C:\Windows\System\bujTjpb.exe
  2⤵
  PID:8252
- C:\Windows\System\vHTlFwI.exe
  C:\Windows\System\vHTlFwI.exe
  2⤵
  PID:8380
- C:\Windows\System\wjtHLxo.exe
  C:\Windows\System\wjtHLxo.exe
  2⤵
  PID:8468
- C:\Windows\System\cDfZKDi.exe
  C:\Windows\System\cDfZKDi.exe
  2⤵
  PID:8748
- C:\Windows\System\Ebvbswy.exe
  C:\Windows\System\Ebvbswy.exe
  2⤵
  PID:8784
- C:\Windows\System\TJUhGWi.exe
  C:\Windows\System\TJUhGWi.exe
  2⤵
  PID:8900
- C:\Windows\System\OaphUdj.exe
  C:\Windows\System\OaphUdj.exe
  2⤵
  PID:9144
- C:\Windows\System\bLvdGFk.exe
  C:\Windows\System\bLvdGFk.exe
  2⤵
  PID:9212
- C:\Windows\System\iQNIjbc.exe
  C:\Windows\System\iQNIjbc.exe
  2⤵
  PID:8724
- C:\Windows\System\lEyefLG.exe
  C:\Windows\System\lEyefLG.exe
  2⤵
  PID:8860
- C:\Windows\System\xGcVyDB.exe
  C:\Windows\System\xGcVyDB.exe
  2⤵
  PID:9236
- C:\Windows\System\kbYwzhN.exe
  C:\Windows\System\kbYwzhN.exe
  2⤵
  PID:9264
- C:\Windows\System\FntDaXj.exe
  C:\Windows\System\FntDaXj.exe
  2⤵
  PID:9288
- C:\Windows\System\nZyQpSk.exe
  C:\Windows\System\nZyQpSk.exe
  2⤵
  PID:9316
- C:\Windows\System\vjtxWrs.exe
  C:\Windows\System\vjtxWrs.exe
  2⤵
  PID:9332
- C:\Windows\System\kFLitPl.exe
  C:\Windows\System\kFLitPl.exe
  2⤵
  PID:9400
- C:\Windows\System\QxuycKS.exe
  C:\Windows\System\QxuycKS.exe
  2⤵
  PID:9416
- C:\Windows\System\jExuzDI.exe
  C:\Windows\System\jExuzDI.exe
  2⤵
  PID:9432
- C:\Windows\System\akXLijC.exe
  C:\Windows\System\akXLijC.exe
  2⤵
  PID:9464
- C:\Windows\System\WDCKpCj.exe
  C:\Windows\System\WDCKpCj.exe
  2⤵
  PID:9484
- C:\Windows\System\UUpMMhK.exe
  C:\Windows\System\UUpMMhK.exe
  2⤵
  PID:9512
- C:\Windows\System\EKsHHiX.exe
  C:\Windows\System\EKsHHiX.exe
  2⤵
  PID:9532
- C:\Windows\System\NYHosAx.exe
  C:\Windows\System\NYHosAx.exe
  2⤵
  PID:9556
- C:\Windows\System\GTHaHAJ.exe
  C:\Windows\System\GTHaHAJ.exe
  2⤵
  PID:9576
- C:\Windows\System\FtKSgiI.exe
  C:\Windows\System\FtKSgiI.exe
  2⤵
  PID:9600
- C:\Windows\System\tpEtiBz.exe
  C:\Windows\System\tpEtiBz.exe
  2⤵
  PID:9648
- C:\Windows\System\giVSnJk.exe
  C:\Windows\System\giVSnJk.exe
  2⤵
  PID:9680
- C:\Windows\System\ghGBwFk.exe
  C:\Windows\System\ghGBwFk.exe
  2⤵
  PID:9724
- C:\Windows\System\mHvHDBd.exe
  C:\Windows\System\mHvHDBd.exe
  2⤵
  PID:9744
- C:\Windows\System\eMhUnSN.exe
  C:\Windows\System\eMhUnSN.exe
  2⤵
  PID:9760
- C:\Windows\System\sVmJiND.exe
  C:\Windows\System\sVmJiND.exe
  2⤵
  PID:9784
- C:\Windows\System\bgYEbuL.exe
  C:\Windows\System\bgYEbuL.exe
  2⤵
  PID:9812
- C:\Windows\System\ocLmpSA.exe
  C:\Windows\System\ocLmpSA.exe
  2⤵
  PID:9832
- C:\Windows\System\nMKmxxj.exe
  C:\Windows\System\nMKmxxj.exe
  2⤵
  PID:9860
- C:\Windows\System\VLhZNhP.exe
  C:\Windows\System\VLhZNhP.exe
  2⤵
  PID:9904
- C:\Windows\System\bQhzFdj.exe
  C:\Windows\System\bQhzFdj.exe
  2⤵
  PID:9940
- C:\Windows\System\SpaJzZB.exe
  C:\Windows\System\SpaJzZB.exe
  2⤵
  PID:9956
- C:\Windows\System\tUSdDyJ.exe
  C:\Windows\System\tUSdDyJ.exe
  2⤵
  PID:9996
- C:\Windows\System\wSRNGQE.exe
  C:\Windows\System\wSRNGQE.exe
  2⤵
  PID:10020
- C:\Windows\System\HuEHKbH.exe
  C:\Windows\System\HuEHKbH.exe
  2⤵
  PID:10048
- C:\Windows\System\KGdCguN.exe
  C:\Windows\System\KGdCguN.exe
  2⤵
  PID:10072
- C:\Windows\System\jNaLMbp.exe
  C:\Windows\System\jNaLMbp.exe
  2⤵
  PID:10100
- C:\Windows\System\JvTSvTX.exe
  C:\Windows\System\JvTSvTX.exe
  2⤵
  PID:10124
- C:\Windows\System\TMFoOTG.exe
  C:\Windows\System\TMFoOTG.exe
  2⤵
  PID:10156
- C:\Windows\System\ePeTPVD.exe
  C:\Windows\System\ePeTPVD.exe
  2⤵
  PID:10192
- C:\Windows\System\YrFWuGd.exe
  C:\Windows\System\YrFWuGd.exe
  2⤵
  PID:10232
- C:\Windows\System\ZXzSKxa.exe
  C:\Windows\System\ZXzSKxa.exe
  2⤵
  PID:8660
- C:\Windows\System\aGOMkWF.exe
  C:\Windows\System\aGOMkWF.exe
  2⤵
  PID:9228
- C:\Windows\System\eEQziTa.exe
  C:\Windows\System\eEQziTa.exe
  2⤵
  PID:9300
- C:\Windows\System\JZqpiRS.exe
  C:\Windows\System\JZqpiRS.exe
  2⤵
  PID:9368
- C:\Windows\System\PUMCcFv.exe
  C:\Windows\System\PUMCcFv.exe
  2⤵
  PID:9452
- C:\Windows\System\RGRLoXL.exe
  C:\Windows\System\RGRLoXL.exe
  2⤵
  PID:9552
- C:\Windows\System\pobdriM.exe
  C:\Windows\System\pobdriM.exe
  2⤵
  PID:9568
- C:\Windows\System\gNCYzMw.exe
  C:\Windows\System\gNCYzMw.exe
  2⤵
  PID:9624
- C:\Windows\System\eGUgozd.exe
  C:\Windows\System\eGUgozd.exe
  2⤵
  PID:9696
- C:\Windows\System\TEAlsjB.exe
  C:\Windows\System\TEAlsjB.exe
  2⤵
  PID:9752
- C:\Windows\System\fjCxbDD.exe
  C:\Windows\System\fjCxbDD.exe
  2⤵
  PID:9808
- C:\Windows\System\XEjKFtK.exe
  C:\Windows\System\XEjKFtK.exe
  2⤵
  PID:9844
- C:\Windows\System\xWpOYVt.exe
  C:\Windows\System\xWpOYVt.exe
  2⤵
  PID:9952
- C:\Windows\System\GiUBSmT.exe
  C:\Windows\System\GiUBSmT.exe
  2⤵
  PID:10012
- C:\Windows\System\HXCNqlz.exe
  C:\Windows\System\HXCNqlz.exe
  2⤵
  PID:10084
- C:\Windows\System\BuDQRBy.exe
  C:\Windows\System\BuDQRBy.exe
  2⤵
  PID:10172
- C:\Windows\System\rwUjGIm.exe
  C:\Windows\System\rwUjGIm.exe
  2⤵
  PID:10224
- C:\Windows\System\AuibVFS.exe
  C:\Windows\System\AuibVFS.exe
  2⤵
  PID:9256
- C:\Windows\System\iGWerND.exe
  C:\Windows\System\iGWerND.exe
  2⤵
  PID:9328
- C:\Windows\System\ZhpgjTZ.exe
  C:\Windows\System\ZhpgjTZ.exe
  2⤵
  PID:9508
- C:\Windows\System\TzIZjmL.exe
  C:\Windows\System\TzIZjmL.exe
  2⤵
  PID:9668
- C:\Windows\System\aYlOOFF.exe
  C:\Windows\System\aYlOOFF.exe
  2⤵
  PID:9932
- C:\Windows\System\WCJOQtO.exe
  C:\Windows\System\WCJOQtO.exe
  2⤵
  PID:10060
- C:\Windows\System\VvEHhzD.exe
  C:\Windows\System\VvEHhzD.exe
  2⤵
  PID:10040
- C:\Windows\System\DXxsNsL.exe
  C:\Windows\System\DXxsNsL.exe
  2⤵
  PID:9352
- C:\Windows\System\lkpPzdx.exe
  C:\Windows\System\lkpPzdx.exe
  2⤵
  PID:9308
- C:\Windows\System\ljURkEc.exe
  C:\Windows\System\ljURkEc.exe
  2⤵
  PID:9616
- C:\Windows\System\FeQqksF.exe
  C:\Windows\System\FeQqksF.exe
  2⤵
  PID:9280
- C:\Windows\System\cKZCpYA.exe
  C:\Windows\System\cKZCpYA.exe
  2⤵
  PID:10268
- C:\Windows\System\dAIvyQv.exe
  C:\Windows\System\dAIvyQv.exe
  2⤵
  PID:10296
- C:\Windows\System\pROlLJw.exe
  C:\Windows\System\pROlLJw.exe
  2⤵
  PID:10320
- C:\Windows\System\JYfgwNn.exe
  C:\Windows\System\JYfgwNn.exe
  2⤵
  PID:10352
- C:\Windows\System\huWqPCX.exe
  C:\Windows\System\huWqPCX.exe
  2⤵
  PID:10368
- C:\Windows\System\VBteUIH.exe
  C:\Windows\System\VBteUIH.exe
  2⤵
  PID:10408
- C:\Windows\System\McQuLOe.exe
  C:\Windows\System\McQuLOe.exe
  2⤵
  PID:10436
- C:\Windows\System\gbGTMae.exe
  C:\Windows\System\gbGTMae.exe
  2⤵
  PID:10464
- C:\Windows\System\LGmcXmY.exe
  C:\Windows\System\LGmcXmY.exe
  2⤵
  PID:10480
- C:\Windows\System\vqtbbeK.exe
  C:\Windows\System\vqtbbeK.exe
  2⤵
  PID:10508
- C:\Windows\System\mJLpUcT.exe
  C:\Windows\System\mJLpUcT.exe
  2⤵
  PID:10536
- C:\Windows\System\IDaAgKB.exe
  C:\Windows\System\IDaAgKB.exe
  2⤵
  PID:10556
- C:\Windows\System\dwXilSc.exe
  C:\Windows\System\dwXilSc.exe
  2⤵
  PID:10584
- C:\Windows\System\VvljAfM.exe
  C:\Windows\System\VvljAfM.exe
  2⤵
  PID:10620
- C:\Windows\System\YDCjqBd.exe
  C:\Windows\System\YDCjqBd.exe
  2⤵
  PID:10640
- C:\Windows\System\ehFHpwz.exe
  C:\Windows\System\ehFHpwz.exe
  2⤵
  PID:10672
- C:\Windows\System\vZrTIAf.exe
  C:\Windows\System\vZrTIAf.exe
  2⤵
  PID:10696
- C:\Windows\System\riifHfo.exe
  C:\Windows\System\riifHfo.exe
  2⤵
  PID:10712
- C:\Windows\System\uyCTrhW.exe
  C:\Windows\System\uyCTrhW.exe
  2⤵
  PID:10736
- C:\Windows\System\phstSQt.exe
  C:\Windows\System\phstSQt.exe
  2⤵
  PID:10788
- C:\Windows\System\pkpPkwd.exe
  C:\Windows\System\pkpPkwd.exe
  2⤵
  PID:10812
- C:\Windows\System\BxNfxpC.exe
  C:\Windows\System\BxNfxpC.exe
  2⤵
  PID:10840
- C:\Windows\System\KIFsxcw.exe
  C:\Windows\System\KIFsxcw.exe
  2⤵
  PID:10872
- C:\Windows\System\KOqfrUD.exe
  C:\Windows\System\KOqfrUD.exe
  2⤵
  PID:10892
- C:\Windows\System\aEuScEJ.exe
  C:\Windows\System\aEuScEJ.exe
  2⤵
  PID:10912
- C:\Windows\System\NXkJPec.exe
  C:\Windows\System\NXkJPec.exe
  2⤵
  PID:10936
- C:\Windows\System\wRtHEpu.exe
  C:\Windows\System\wRtHEpu.exe
  2⤵
  PID:10968
- C:\Windows\System\rpjDIuk.exe
  C:\Windows\System\rpjDIuk.exe
  2⤵
  PID:10996
- C:\Windows\System\DaTdeCv.exe
  C:\Windows\System\DaTdeCv.exe
  2⤵
  PID:11016
- C:\Windows\System\SijXuXm.exe
  C:\Windows\System\SijXuXm.exe
  2⤵
  PID:11036
- C:\Windows\System\yjZQyig.exe
  C:\Windows\System\yjZQyig.exe
  2⤵
  PID:11068
- C:\Windows\System\KUNzFSV.exe
  C:\Windows\System\KUNzFSV.exe
  2⤵
  PID:11096
- C:\Windows\System\cyBxTSY.exe
  C:\Windows\System\cyBxTSY.exe
  2⤵
  PID:11132
- C:\Windows\System\KhIuDgo.exe
  C:\Windows\System\KhIuDgo.exe
  2⤵
  PID:11196
- C:\Windows\System\sBlbTUu.exe
  C:\Windows\System\sBlbTUu.exe
  2⤵
  PID:11212
- C:\Windows\System\WGxVpKc.exe
  C:\Windows\System\WGxVpKc.exe
  2⤵
  PID:11236
- C:\Windows\System\zMZTAqK.exe
  C:\Windows\System\zMZTAqK.exe
  2⤵
  PID:11260
- C:\Windows\System\KvogYho.exe
  C:\Windows\System\KvogYho.exe
  2⤵
  PID:10256
- C:\Windows\System\gflBZUn.exe
  C:\Windows\System\gflBZUn.exe
  2⤵
  PID:10312
- C:\Windows\System\grRsyBw.exe
  C:\Windows\System\grRsyBw.exe
  2⤵
  PID:10380
- C:\Windows\System\rOSBYlV.exe
  C:\Windows\System\rOSBYlV.exe
  2⤵
  PID:10428
- C:\Windows\System\DzSdTzM.exe
  C:\Windows\System\DzSdTzM.exe
  2⤵
  PID:10520
- C:\Windows\System\QGhjbDL.exe
  C:\Windows\System\QGhjbDL.exe
  2⤵
  PID:10572
- C:\Windows\System\RQxitrz.exe
  C:\Windows\System\RQxitrz.exe
  2⤵
  PID:10684
- C:\Windows\System\apmUIpy.exe
  C:\Windows\System\apmUIpy.exe
  2⤵
  PID:10776
- C:\Windows\System\gTUAnmf.exe
  C:\Windows\System\gTUAnmf.exe
  2⤵
  PID:10796
- C:\Windows\System\frjHaSR.exe
  C:\Windows\System\frjHaSR.exe
  2⤵
  PID:10864
- C:\Windows\System\jxIZOSH.exe
  C:\Windows\System\jxIZOSH.exe
  2⤵
  PID:10908
- C:\Windows\System\IvpgqXe.exe
  C:\Windows\System\IvpgqXe.exe
  2⤵
  PID:11004
- C:\Windows\System\ITLikUs.exe
  C:\Windows\System\ITLikUs.exe
  2⤵
  PID:11048
- C:\Windows\System\AJfLYNL.exe
  C:\Windows\System\AJfLYNL.exe
  2⤵
  PID:11088
- C:\Windows\System\DINvbFK.exe
  C:\Windows\System\DINvbFK.exe
  2⤵
  PID:11160
- C:\Windows\System\TYvMlid.exe
  C:\Windows\System\TYvMlid.exe
  2⤵
  PID:11204
- C:\Windows\System\VEPOQKL.exe
  C:\Windows\System\VEPOQKL.exe
  2⤵
  PID:10340
- C:\Windows\System\bXYfHfX.exe
  C:\Windows\System\bXYfHfX.exe
  2⤵
  PID:10432
- C:\Windows\System\lScvPqJ.exe
  C:\Windows\System\lScvPqJ.exe
  2⤵
  PID:10628
- C:\Windows\System\rcYJmua.exe
  C:\Windows\System\rcYJmua.exe
  2⤵
  PID:10832
- C:\Windows\System\FmJNWCT.exe
  C:\Windows\System\FmJNWCT.exe
  2⤵
  PID:10920
- C:\Windows\System\zMIYxPI.exe
  C:\Windows\System\zMIYxPI.exe
  2⤵
  PID:11120
- C:\Windows\System\jbreYbt.exe
  C:\Windows\System\jbreYbt.exe
  2⤵
  PID:10188
- C:\Windows\System\MHYVnTp.exe
  C:\Windows\System\MHYVnTp.exe
  2⤵
  PID:10656
- C:\Windows\System\yLvXRSv.exe
  C:\Windows\System\yLvXRSv.exe
  2⤵
  PID:10900
- C:\Windows\System\CbtULIx.exe
  C:\Windows\System\CbtULIx.exe
  2⤵
  PID:10252
- C:\Windows\System\YjjqBtl.exe
  C:\Windows\System\YjjqBtl.exe
  2⤵
  PID:10856
- C:\Windows\System\ccJtDqz.exe
  C:\Windows\System\ccJtDqz.exe
  2⤵
  PID:11292
- C:\Windows\System\CVyAfyt.exe
  C:\Windows\System\CVyAfyt.exe
  2⤵
  PID:11312
- C:\Windows\System\QSDbhsC.exe
  C:\Windows\System\QSDbhsC.exe
  2⤵
  PID:11348
- C:\Windows\System\VrVOPjK.exe
  C:\Windows\System\VrVOPjK.exe
  2⤵
  PID:11364
- C:\Windows\System\KwEbZOH.exe
  C:\Windows\System\KwEbZOH.exe
  2⤵
  PID:11416
- C:\Windows\System\tTrmwmT.exe
  C:\Windows\System\tTrmwmT.exe
  2⤵
  PID:11432
- C:\Windows\System\kkEIlEX.exe
  C:\Windows\System\kkEIlEX.exe
  2⤵
  PID:11456
- C:\Windows\System\IYCYCmv.exe
  C:\Windows\System\IYCYCmv.exe
  2⤵
  PID:11496
- C:\Windows\System\aMvOTYu.exe
  C:\Windows\System\aMvOTYu.exe
  2⤵
  PID:11516
- C:\Windows\System\FOiJAWF.exe
  C:\Windows\System\FOiJAWF.exe
  2⤵
  PID:11552
- C:\Windows\System\VUYiEkn.exe
  C:\Windows\System\VUYiEkn.exe
  2⤵
  PID:11572
- C:\Windows\System\KUmXYIC.exe
  C:\Windows\System\KUmXYIC.exe
  2⤵
  PID:11596
- C:\Windows\System\nCnvnck.exe
  C:\Windows\System\nCnvnck.exe
  2⤵
  PID:11624
- C:\Windows\System\IxDHyXd.exe
  C:\Windows\System\IxDHyXd.exe
  2⤵
  PID:11664
- C:\Windows\System\YsVJbwN.exe
  C:\Windows\System\YsVJbwN.exe
  2⤵
  PID:11688
- C:\Windows\System\CjbGGDC.exe
  C:\Windows\System\CjbGGDC.exe
  2⤵
  PID:11720
- C:\Windows\System\eUspYFy.exe
  C:\Windows\System\eUspYFy.exe
  2⤵
  PID:11744
- C:\Windows\System\LEEqZqZ.exe
  C:\Windows\System\LEEqZqZ.exe
  2⤵
  PID:11768
- C:\Windows\System\xLSnvFZ.exe
  C:\Windows\System\xLSnvFZ.exe
  2⤵
  PID:11792
- C:\Windows\System\BsCrzaF.exe
  C:\Windows\System\BsCrzaF.exe
  2⤵
  PID:11828
- C:\Windows\System\hyPwMcq.exe
  C:\Windows\System\hyPwMcq.exe
  2⤵
  PID:11844
- C:\Windows\System\BVDWVto.exe
  C:\Windows\System\BVDWVto.exe
  2⤵
  PID:11896
- C:\Windows\System\ttygcEs.exe
  C:\Windows\System\ttygcEs.exe
  2⤵
  PID:11912
- C:\Windows\System\AWTQFHi.exe
  C:\Windows\System\AWTQFHi.exe
  2⤵
  PID:11948
- C:\Windows\System\dtCJTuQ.exe
  C:\Windows\System\dtCJTuQ.exe
  2⤵
  PID:11980
- C:\Windows\System\JTcVQyg.exe
  C:\Windows\System\JTcVQyg.exe
  2⤵
  PID:11996
- C:\Windows\System\FAnhaZh.exe
  C:\Windows\System\FAnhaZh.exe
  2⤵
  PID:12024
- C:\Windows\System\uWbHANg.exe
  C:\Windows\System\uWbHANg.exe
  2⤵
  PID:12064
- C:\Windows\System\RhJZTCI.exe
  C:\Windows\System\RhJZTCI.exe
  2⤵
  PID:12088
- C:\Windows\System\JZHVyQr.exe
  C:\Windows\System\JZHVyQr.exe
  2⤵
  PID:12112
- C:\Windows\System\PlLAvhq.exe
  C:\Windows\System\PlLAvhq.exe
  2⤵
  PID:12136
- C:\Windows\System\lmrmANf.exe
  C:\Windows\System\lmrmANf.exe
  2⤵
  PID:12152
- C:\Windows\System\hmFwLQl.exe
  C:\Windows\System\hmFwLQl.exe
  2⤵
  PID:12168
- C:\Windows\System\SyVKcgK.exe
  C:\Windows\System\SyVKcgK.exe
  2⤵
  PID:12204
- C:\Windows\System\cBMaXnE.exe
  C:\Windows\System\cBMaXnE.exe
  2⤵
  PID:12232
- C:\Windows\System\civmMxf.exe
  C:\Windows\System\civmMxf.exe
  2⤵
  PID:12264
- C:\Windows\System\wbbDSQM.exe
  C:\Windows\System\wbbDSQM.exe
  2⤵
  PID:11272
- C:\Windows\System\aWqQZFM.exe
  C:\Windows\System\aWqQZFM.exe
  2⤵
  PID:11300
- C:\Windows\System\sLourzY.exe
  C:\Windows\System\sLourzY.exe
  2⤵
  PID:11328
- C:\Windows\System\OnLjepT.exe
  C:\Windows\System\OnLjepT.exe
  2⤵
  PID:11448
- C:\Windows\System\oEejEJD.exe
  C:\Windows\System\oEejEJD.exe
  2⤵
  PID:11504
- C:\Windows\System\eREIKCY.exe
  C:\Windows\System\eREIKCY.exe
  2⤵
  PID:11540
- C:\Windows\System\JTuToBg.exe
  C:\Windows\System\JTuToBg.exe
  2⤵
  PID:11608
- C:\Windows\System\zcCxDty.exe
  C:\Windows\System\zcCxDty.exe
  2⤵
  PID:11700
- C:\Windows\System\WHsclzt.exe
  C:\Windows\System\WHsclzt.exe
  2⤵
  PID:11812
- C:\Windows\System\RoAukCD.exe
  C:\Windows\System\RoAukCD.exe
  2⤵
  PID:11888
- C:\Windows\System\TnXCBbs.exe
  C:\Windows\System\TnXCBbs.exe
  2⤵
  PID:11932
- C:\Windows\System\TQSvrwH.exe
  C:\Windows\System\TQSvrwH.exe
  2⤵
  PID:11964
- C:\Windows\System\wZrTsUz.exe
  C:\Windows\System\wZrTsUz.exe
  2⤵
  PID:12060
- C:\Windows\System\rClQyJJ.exe
  C:\Windows\System\rClQyJJ.exe
  2⤵
  PID:12076
- C:\Windows\System\kCtczpN.exe
  C:\Windows\System\kCtczpN.exe
  2⤵
  PID:12108
- C:\Windows\System\VDGgggy.exe
  C:\Windows\System\VDGgggy.exe
  2⤵
  PID:12180
- C:\Windows\System\HPOytUH.exe
  C:\Windows\System\HPOytUH.exe
  2⤵
  PID:12228
- C:\Windows\System\mRoBMEt.exe
  C:\Windows\System\mRoBMEt.exe
  2⤵
  PID:11388
- C:\Windows\System\IczaeRD.exe
  C:\Windows\System\IczaeRD.exe
  2⤵
  PID:11512
- C:\Windows\System\NpmxAdf.exe
  C:\Windows\System\NpmxAdf.exe
  2⤵
  PID:11672
- C:\Windows\System\YWfroRd.exe
  C:\Windows\System\YWfroRd.exe
  2⤵
  PID:11788
- C:\Windows\System\pwvSMVy.exe
  C:\Windows\System\pwvSMVy.exe
  2⤵
  PID:11956
- C:\Windows\System\wAfSTtN.exe
  C:\Windows\System\wAfSTtN.exe
  2⤵
  PID:12056
- C:\Windows\System\XXDzNBa.exe
  C:\Windows\System\XXDzNBa.exe
  2⤵
  PID:11288
- C:\Windows\System\bBtjCbt.exe
  C:\Windows\System\bBtjCbt.exe
  2⤵
  PID:11676
- C:\Windows\System\iCNYcPn.exe
  C:\Windows\System\iCNYcPn.exe
  2⤵
  PID:11872
- C:\Windows\System\UfMQNyR.exe
  C:\Windows\System\UfMQNyR.exe
  2⤵
  PID:12252
- C:\Windows\System\WatRInc.exe
  C:\Windows\System\WatRInc.exe
  2⤵
  PID:11484
- C:\Windows\System\BKTSwsS.exe
  C:\Windows\System\BKTSwsS.exe
  2⤵
  PID:12292
- C:\Windows\System\xaKzcvH.exe
  C:\Windows\System\xaKzcvH.exe
  2⤵
  PID:12316
- C:\Windows\System\WFYMhUv.exe
  C:\Windows\System\WFYMhUv.exe
  2⤵
  PID:12340
- C:\Windows\System\WjuFFLV.exe
  C:\Windows\System\WjuFFLV.exe
  2⤵
  PID:12368
- C:\Windows\System\LJSDQef.exe
  C:\Windows\System\LJSDQef.exe
  2⤵
  PID:12396
- C:\Windows\System\wkZWKEt.exe
  C:\Windows\System\wkZWKEt.exe
  2⤵
  PID:12456
- C:\Windows\System\mlOTnFo.exe
  C:\Windows\System\mlOTnFo.exe
  2⤵
  PID:12484
- C:\Windows\System\ckLsSrl.exe
  C:\Windows\System\ckLsSrl.exe
  2⤵
  PID:12512
- C:\Windows\System\NPeTOoY.exe
  C:\Windows\System\NPeTOoY.exe
  2⤵
  PID:12540
- C:\Windows\System\FWauQsj.exe
  C:\Windows\System\FWauQsj.exe
  2⤵
  PID:12568
- C:\Windows\System\imCfKwt.exe
  C:\Windows\System\imCfKwt.exe
  2⤵
  PID:12584
- C:\Windows\System\RmoYstQ.exe
  C:\Windows\System\RmoYstQ.exe
  2⤵
  PID:12612
- C:\Windows\System\YDztjrv.exe
  C:\Windows\System\YDztjrv.exe
  2⤵
  PID:12652
- C:\Windows\System\eCpoiUo.exe
  C:\Windows\System\eCpoiUo.exe
  2⤵
  PID:12668
- C:\Windows\System\FXVVrBK.exe
  C:\Windows\System\FXVVrBK.exe
  2⤵
  PID:12696
- C:\Windows\System\uAswlje.exe
  C:\Windows\System\uAswlje.exe
  2⤵
  PID:12712
- C:\Windows\System\aNcNPZF.exe
  C:\Windows\System\aNcNPZF.exe
  2⤵
  PID:12740
- C:\Windows\System\krlHvpX.exe
  C:\Windows\System\krlHvpX.exe
  2⤵
  PID:12764
- C:\Windows\System\iPBClyG.exe
  C:\Windows\System\iPBClyG.exe
  2⤵
  PID:12796
- C:\Windows\System\ujNHwCB.exe
  C:\Windows\System\ujNHwCB.exe
  2⤵
  PID:12812
- C:\Windows\System\gimtUgA.exe
  C:\Windows\System\gimtUgA.exe
  2⤵
  PID:12836
- C:\Windows\System\OTERhdz.exe
  C:\Windows\System\OTERhdz.exe
  2⤵
  PID:12856
- C:\Windows\System\JLEebSo.exe
  C:\Windows\System\JLEebSo.exe
  2⤵
  PID:12908
- C:\Windows\System\xYTgZfT.exe
  C:\Windows\System\xYTgZfT.exe
  2⤵
  PID:12960
- C:\Windows\System\BvHaZWT.exe
  C:\Windows\System\BvHaZWT.exe
  2⤵
  PID:12988
- C:\Windows\System\iYfvEwx.exe
  C:\Windows\System\iYfvEwx.exe
  2⤵
  PID:13032
- C:\Windows\System\xSOCVFj.exe
  C:\Windows\System\xSOCVFj.exe
  2⤵
  PID:13048
- C:\Windows\System\KtMBjLv.exe
  C:\Windows\System\KtMBjLv.exe
  2⤵
  PID:13076
- C:\Windows\System\yDTUQWL.exe
  C:\Windows\System\yDTUQWL.exe
  2⤵
  PID:13092
- C:\Windows\System\vufXUCz.exe
  C:\Windows\System\vufXUCz.exe
  2⤵
  PID:13124
- C:\Windows\System\tcvVfDJ.exe
  C:\Windows\System\tcvVfDJ.exe
  2⤵
  PID:13160
- C:\Windows\System\nnFlHBz.exe
  C:\Windows\System\nnFlHBz.exe
  2⤵
  PID:13188
- C:\Windows\System\fWYyCBi.exe
  C:\Windows\System\fWYyCBi.exe
  2⤵
  PID:13208
- C:\Windows\System\oMYDdOA.exe
  C:\Windows\System\oMYDdOA.exe
  2⤵
  PID:13232
- C:\Windows\System\kQICdvH.exe
  C:\Windows\System\kQICdvH.exe
  2⤵
  PID:13248
- C:\Windows\System\PyzUZfP.exe
  C:\Windows\System\PyzUZfP.exe
  2⤵
  PID:13300
- C:\Windows\System\YZcviTU.exe
  C:\Windows\System\YZcviTU.exe
  2⤵
  PID:12308
- C:\Windows\System\VgAUDuw.exe
  C:\Windows\System\VgAUDuw.exe
  2⤵
  PID:12364
- C:\Windows\System\okxkYlZ.exe
  C:\Windows\System\okxkYlZ.exe
  2⤵
  PID:12420
- C:\Windows\System\vfWtEaB.exe
  C:\Windows\System\vfWtEaB.exe
  2⤵
  PID:12472
- C:\Windows\System\SgMaWyx.exe
  C:\Windows\System\SgMaWyx.exe
  2⤵
  PID:12508
- C:\Windows\System\qYMdwzR.exe
  C:\Windows\System\qYMdwzR.exe
  2⤵
  PID:12564
- C:\Windows\System\miYYGkv.exe
  C:\Windows\System\miYYGkv.exe
  2⤵
  PID:12608
- C:\Windows\System\KUtyjFK.exe
  C:\Windows\System\KUtyjFK.exe
  2⤵
  PID:12680
- C:\Windows\System\dDeXbnr.exe
  C:\Windows\System\dDeXbnr.exe
  2⤵
  PID:12784
- C:\Windows\System\YJgQqrx.exe
  C:\Windows\System\YJgQqrx.exe
  2⤵
  PID:12808
- C:\Windows\System\BboOrQT.exe
  C:\Windows\System\BboOrQT.exe
  2⤵
  PID:12884
- C:\Windows\System\WvPFGCk.exe
  C:\Windows\System\WvPFGCk.exe
  2⤵
  PID:12936
- C:\Windows\System\ZffQZfw.exe
  C:\Windows\System\ZffQZfw.exe
  2⤵
  PID:13024
- C:\Windows\System\TxUUHNW.exe
  C:\Windows\System\TxUUHNW.exe
  2⤵
  PID:13064
- C:\Windows\System\bVaxbbJ.exe
  C:\Windows\System\bVaxbbJ.exe
  2⤵
  PID:13112
- C:\Windows\System\teobENi.exe
  C:\Windows\System\teobENi.exe
  2⤵
  PID:13240
- C:\Windows\System\lFBLKuy.exe
  C:\Windows\System\lFBLKuy.exe
  2⤵
  PID:13224
- C:\Windows\System\JFezlTa.exe
  C:\Windows\System\JFezlTa.exe
  2⤵
  PID:11712
- C:\Windows\System\HWVDzsr.exe
  C:\Windows\System\HWVDzsr.exe
  2⤵
  PID:12312
- C:\Windows\System\EfVwyRj.exe
  C:\Windows\System\EfVwyRj.exe
  2⤵
  PID:12600
- C:\Windows\System\vQQCxDQ.exe
  C:\Windows\System\vQQCxDQ.exe
  2⤵
  PID:12408
- C:\Windows\System\KnTgyPt.exe
  C:\Windows\System\KnTgyPt.exe
  2⤵
  PID:12804
- C:\Windows\System\frdXXsI.exe
  C:\Windows\System\frdXXsI.exe
  2⤵
  PID:12792
- C:\Windows\System\XXKCxis.exe
  C:\Windows\System\XXKCxis.exe
  2⤵
  PID:13044
- C:\Windows\System\qfZEybn.exe
  C:\Windows\System\qfZEybn.exe
  2⤵
  PID:13184
- C:\Windows\System\CKfwUNO.exe
  C:\Windows\System\CKfwUNO.exe
  2⤵
  PID:12392
- C:\Windows\System\zYZaXDe.exe
  C:\Windows\System\zYZaXDe.exe
  2⤵
  PID:13296
- C:\Windows\System\cgQgcFy.exe
  C:\Windows\System\cgQgcFy.exe
  2⤵
  PID:12552
- C:\Windows\System\LAqMBsx.exe
  C:\Windows\System\LAqMBsx.exe
  2⤵
  PID:12660
- C:\Windows\System\uUAHzny.exe
  C:\Windows\System\uUAHzny.exe
  2⤵
  PID:13332
- C:\Windows\System\bPWFhEd.exe
  C:\Windows\System\bPWFhEd.exe
  2⤵
  PID:13364
- C:\Windows\System\cjWGXKc.exe
  C:\Windows\System\cjWGXKc.exe
  2⤵
  PID:13392
- C:\Windows\System\GQnLQvU.exe
  C:\Windows\System\GQnLQvU.exe
  2⤵
  PID:13416
- C:\Windows\System\HjwhMPJ.exe
  C:\Windows\System\HjwhMPJ.exe
  2⤵
  PID:13440
- C:\Windows\System\BSCkXoV.exe
  C:\Windows\System\BSCkXoV.exe
  2⤵
  PID:13464
- C:\Windows\System\fDYcqMq.exe
  C:\Windows\System\fDYcqMq.exe
  2⤵
  PID:13480
- C:\Windows\System\mOQMALe.exe
  C:\Windows\System\mOQMALe.exe
  2⤵
  PID:13508
- C:\Windows\System\BfUrYQC.exe
  C:\Windows\System\BfUrYQC.exe
  2⤵
  PID:13524
- C:\Windows\System\OnEbZpW.exe
  C:\Windows\System\OnEbZpW.exe
  2⤵
  PID:13540
- C:\Windows\System\NFwmOxZ.exe
  C:\Windows\System\NFwmOxZ.exe
  2⤵
  PID:13560
- C:\Windows\System\NXPeUnn.exe
  C:\Windows\System\NXPeUnn.exe
  2⤵
  PID:13576
- C:\Windows\System\XtHQCNR.exe
  C:\Windows\System\XtHQCNR.exe
  2⤵
  PID:13600
- C:\Windows\System\LpAeDIT.exe
  C:\Windows\System\LpAeDIT.exe
  2⤵
  PID:13616
- C:\Windows\System\QwCaMMN.exe
  C:\Windows\System\QwCaMMN.exe
  2⤵
  PID:13636
- C:\Windows\System\YJRztok.exe
  C:\Windows\System\YJRztok.exe
  2⤵
  PID:13652
- C:\Windows\System\yWPmXyg.exe
  C:\Windows\System\yWPmXyg.exe
  2⤵
  PID:13672
- C:\Windows\System\nWAhjPp.exe
  C:\Windows\System\nWAhjPp.exe
  2⤵
  PID:13688
- C:\Windows\System\JGDdctZ.exe
  C:\Windows\System\JGDdctZ.exe
  2⤵
  PID:13716
- C:\Windows\System\KFliudd.exe
  C:\Windows\System\KFliudd.exe
  2⤵
  PID:13744
- C:\Windows\System\JUBbLSR.exe
  C:\Windows\System\JUBbLSR.exe
  2⤵
  PID:13764
- C:\Windows\System\ahtlgvo.exe
  C:\Windows\System\ahtlgvo.exe
  2⤵
  PID:13788
- C:\Windows\System\yCQYdnX.exe
  C:\Windows\System\yCQYdnX.exe
  2⤵
  PID:13804
- C:\Windows\System\yeDIGsu.exe
  C:\Windows\System\yeDIGsu.exe
  2⤵
  PID:13828
- C:\Windows\System\bBFWria.exe
  C:\Windows\System\bBFWria.exe
  2⤵
  PID:13844
- C:\Windows\System\sWBDdPT.exe
  C:\Windows\System\sWBDdPT.exe
  2⤵
  PID:13868
- C:\Windows\System\nUUldvT.exe
  C:\Windows\System\nUUldvT.exe
  2⤵
  PID:13896
- C:\Windows\System\XUZXzTw.exe
  C:\Windows\System\XUZXzTw.exe
  2⤵
  PID:13916
- C:\Windows\System\DisxOUl.exe
  C:\Windows\System\DisxOUl.exe
  2⤵
  PID:13956
- C:\Windows\System\tXtcSPw.exe
  C:\Windows\System\tXtcSPw.exe
  2⤵
  PID:13992
- C:\Windows\System\suYAcaB.exe
  C:\Windows\System\suYAcaB.exe
  2⤵
  PID:14016
- C:\Windows\System\ujJZIwn.exe
  C:\Windows\System\ujJZIwn.exe
  2⤵
  PID:14032
- C:\Windows\System\TLdCUav.exe
  C:\Windows\System\TLdCUav.exe
  2⤵
  PID:14056
- C:\Windows\System\LxHkEoJ.exe
  C:\Windows\System\LxHkEoJ.exe
  2⤵
  PID:14076
- C:\Windows\System\knxgWsa.exe
  C:\Windows\System\knxgWsa.exe
  2⤵
  PID:14096
- C:\Windows\System\nmiyLCe.exe
  C:\Windows\System\nmiyLCe.exe
  2⤵
  PID:14124
- C:\Windows\System\zpjzCvB.exe
  C:\Windows\System\zpjzCvB.exe
  2⤵
  PID:14148
- C:\Windows\System\VhoYIOW.exe
  C:\Windows\System\VhoYIOW.exe
  2⤵
  PID:14184
- C:\Windows\System\nktrfUg.exe
  C:\Windows\System\nktrfUg.exe
  2⤵
  PID:14220
- C:\Windows\System\xLlKojD.exe
  C:\Windows\System\xLlKojD.exe
  2⤵
  PID:14244
- C:\Windows\System\jPfsMXK.exe
  C:\Windows\System\jPfsMXK.exe
  2⤵
  PID:14268
- C:\Windows\System\aAqYlAU.exe
  C:\Windows\System\aAqYlAU.exe
  2⤵
  PID:14296
- C:\Windows\System\LxKlHIl.exe
  C:\Windows\System\LxKlHIl.exe
  2⤵
  PID:14316
- C:\Windows\System\ETYeaDj.exe
  C:\Windows\System\ETYeaDj.exe
  2⤵
  PID:13088
- C:\Windows\System\fDZeFdq.exe
  C:\Windows\System\fDZeFdq.exe
  2⤵
  PID:12332
- C:\Windows\System\XBwUbqN.exe
  C:\Windows\System\XBwUbqN.exe
  2⤵
  PID:13204
- C:\Windows\System\UoNyaRU.exe
  C:\Windows\System\UoNyaRU.exe
  2⤵
  PID:13352
- C:\Windows\System\jKBTEFF.exe
  C:\Windows\System\jKBTEFF.exe
  2⤵
  PID:13328
- C:\Windows\System\YACNLkr.exe
  C:\Windows\System\YACNLkr.exe
  2⤵
  PID:13472
- C:\Windows\System\eLkKdMo.exe
  C:\Windows\System\eLkKdMo.exe
  2⤵
  PID:13500
- C:\Windows\System\uuZToln.exe
  C:\Windows\System\uuZToln.exe
  2⤵
  PID:13552
- C:\Windows\System\XxQrIeg.exe
  C:\Windows\System\XxQrIeg.exe
  2⤵
  PID:13608
- C:\Windows\System\EzXlEaY.exe
  C:\Windows\System\EzXlEaY.exe
  2⤵
  PID:13904
- C:\Windows\System\ikgdErr.exe
  C:\Windows\System\ikgdErr.exe
  2⤵
  PID:13752
- C:\Windows\System\igMxOCZ.exe
  C:\Windows\System\igMxOCZ.exe
  2⤵
  PID:13624
- C:\Windows\System\SzGXmjP.exe
  C:\Windows\System\SzGXmjP.exe
  2⤵
  PID:13856
- C:\Windows\System\dGNsGwg.exe
  C:\Windows\System\dGNsGwg.exe
  2⤵
  PID:14216
- C:\Windows\System\CccYfkQ.exe
  C:\Windows\System\CccYfkQ.exe
  2⤵
  PID:14072
- C:\Windows\System\Fpyaxul.exe
  C:\Windows\System\Fpyaxul.exe
  2⤵
  PID:13912
- C:\Windows\System\QqlZQRT.exe
  C:\Windows\System\QqlZQRT.exe
  2⤵
  PID:14024
- C:\Windows\System\wGtEuED.exe
  C:\Windows\System\wGtEuED.exe
  2⤵
  PID:4656
- C:\Windows\System\fZAWXrf.exe
  C:\Windows\System\fZAWXrf.exe
  2⤵
  PID:14136
- C:\Windows\System\EpiKBIR.exe
  C:\Windows\System\EpiKBIR.exe
  2⤵
  PID:14360
- C:\Windows\System\HfMkwTp.exe
  C:\Windows\System\HfMkwTp.exe
  2⤵
  PID:14380
- C:\Windows\System\LTYZKRE.exe
  C:\Windows\System\LTYZKRE.exe
  2⤵
  PID:14404
- C:\Windows\System\vskaKRW.exe
  C:\Windows\System\vskaKRW.exe
  2⤵
  PID:14420
- C:\Windows\System\vUXxLks.exe
  C:\Windows\System\vUXxLks.exe
  2⤵
  PID:14444
- C:\Windows\System\RWhatQL.exe
  C:\Windows\System\RWhatQL.exe
  2⤵
  PID:14460
- C:\Windows\System\cVOkcyr.exe
  C:\Windows\System\cVOkcyr.exe
  2⤵
  PID:14476
- C:\Windows\System\FjAbDDm.exe
  C:\Windows\System\FjAbDDm.exe
  2⤵
  PID:14500
- C:\Windows\System\EMhATqQ.exe
  C:\Windows\System\EMhATqQ.exe
  2⤵
  PID:14516
- C:\Windows\System\gOfUZxk.exe
  C:\Windows\System\gOfUZxk.exe
  2⤵
  PID:14532
- C:\Windows\System\vRzfWzF.exe
  C:\Windows\System\vRzfWzF.exe
  2⤵
  PID:14552
- C:\Windows\System\xmCHxTo.exe
  C:\Windows\System\xmCHxTo.exe
  2⤵
  PID:14580
- C:\Windows\System\OpGlffD.exe
  C:\Windows\System\OpGlffD.exe
  2⤵
  PID:14600
- C:\Windows\System\JGLmRnS.exe
  C:\Windows\System\JGLmRnS.exe
  2⤵
  PID:14628
- C:\Windows\System\LzhHknQ.exe
  C:\Windows\System\LzhHknQ.exe
  2⤵
  PID:14644
- C:\Windows\System\itBJxyj.exe
  C:\Windows\System\itBJxyj.exe
  2⤵
  PID:14668
- C:\Windows\System\JGInglS.exe
  C:\Windows\System\JGInglS.exe
  2⤵
  PID:14696
- C:\Windows\System\LvgvWik.exe
  C:\Windows\System\LvgvWik.exe
  2⤵
  PID:14720
- C:\Windows\System\eKwmjut.exe
  C:\Windows\System\eKwmjut.exe
  2⤵
  PID:14736
- C:\Windows\System\bDEwDde.exe
  C:\Windows\System\bDEwDde.exe
  2⤵
  PID:14768
- C:\Windows\System\QrvkfuG.exe
  C:\Windows\System\QrvkfuG.exe
  2⤵
  PID:14788
- C:\Windows\System\UWgeQDg.exe
  C:\Windows\System\UWgeQDg.exe
  2⤵
  PID:14804
- C:\Windows\System\LAfJacB.exe
  C:\Windows\System\LAfJacB.exe
  2⤵
  PID:14832
- C:\Windows\System\ooICZnk.exe
  C:\Windows\System\ooICZnk.exe
  2⤵
  PID:14848
- C:\Windows\System\RpNknZg.exe
  C:\Windows\System\RpNknZg.exe
  2⤵
  PID:14872
- C:\Windows\System\gBZMyOK.exe
  C:\Windows\System\gBZMyOK.exe
  2⤵
  PID:14892
- C:\Windows\System\OWQvVBT.exe
  C:\Windows\System\OWQvVBT.exe
  2⤵
  PID:14908
- C:\Windows\System\OlgcOYM.exe
  C:\Windows\System\OlgcOYM.exe
  2⤵
  PID:14924
- C:\Windows\System\NPCumOr.exe
  C:\Windows\System\NPCumOr.exe
  2⤵
  PID:14944
- C:\Windows\System\mXEBzsI.exe
  C:\Windows\System\mXEBzsI.exe
  2⤵
  PID:14964
- C:\Windows\System\ftwzqHR.exe
  C:\Windows\System\ftwzqHR.exe
  2⤵
  PID:14980
- C:\Windows\System\paGwAiD.exe
  C:\Windows\System\paGwAiD.exe
  2⤵
  PID:15000
- C:\Windows\System\EUXONot.exe
  C:\Windows\System\EUXONot.exe
  2⤵
  PID:15024
- C:\Windows\System\WNsixax.exe
  C:\Windows\System\WNsixax.exe
  2⤵
  PID:15056
- C:\Windows\System\aWoDaqd.exe
  C:\Windows\System\aWoDaqd.exe
  2⤵
  PID:15080
- C:\Windows\System\gtDHcZV.exe
  C:\Windows\System\gtDHcZV.exe
  2⤵
  PID:15104
- C:\Windows\System\esiKKHZ.exe
  C:\Windows\System\esiKKHZ.exe
  2⤵
  PID:15128
- C:\Windows\System\BVFOVNa.exe
  C:\Windows\System\BVFOVNa.exe
  2⤵
  PID:15152
- C:\Windows\System\sUtJKpU.exe
  C:\Windows\System\sUtJKpU.exe
  2⤵
  PID:15176
- C:\Windows\System\IPONcyr.exe
  C:\Windows\System\IPONcyr.exe
  2⤵
  PID:15196
- C:\Windows\System\OhYMTua.exe
  C:\Windows\System\OhYMTua.exe
  2⤵
  PID:15220
- C:\Windows\System\WMDRpap.exe
  C:\Windows\System\WMDRpap.exe
  2⤵
  PID:15244
- C:\Windows\System\VjYcYJM.exe
  C:\Windows\System\VjYcYJM.exe
  2⤵
  PID:15264
- C:\Windows\System\pxEoqcU.exe
  C:\Windows\System\pxEoqcU.exe
  2⤵
  PID:15280
- C:\Windows\System\ovduOeV.exe
  C:\Windows\System\ovduOeV.exe
  2⤵
  PID:15304
- C:\Windows\System\xgzIavV.exe
  C:\Windows\System\xgzIavV.exe
  2⤵
  PID:15328
- C:\Windows\System\YtNYhrw.exe
  C:\Windows\System\YtNYhrw.exe
  2⤵
  PID:15352
- C:\Windows\System\HnKgXsk.exe
  C:\Windows\System\HnKgXsk.exe
  2⤵
  PID:13660
- C:\Windows\System\tLywrAG.exe
  C:\Windows\System\tLywrAG.exe
  2⤵
  PID:14324
- C:\Windows\System\ayWXvGz.exe
  C:\Windows\System\ayWXvGz.exe
  2⤵
  PID:13388
- C:\Windows\System\yNGsORV.exe
  C:\Windows\System\yNGsORV.exe
  2⤵
  PID:13452
- C:\Windows\System\sQFDnLg.exe
  C:\Windows\System\sQFDnLg.exe
  2⤵
  PID:14400
- C:\Windows\System\wvMJaQP.exe
  C:\Windows\System\wvMJaQP.exe
  2⤵
  PID:13536
- C:\Windows\System\AMffziU.exe
  C:\Windows\System\AMffziU.exe
  2⤵
  PID:12480
- C:\Windows\System\WIRHPaJ.exe
  C:\Windows\System\WIRHPaJ.exe
  2⤵
  PID:13408
- C:\Windows\System\rICNdYb.exe
  C:\Windows\System\rICNdYb.exe
  2⤵
  PID:15100
- C:\Windows\System\jbLzeHy.exe
  C:\Windows\System\jbLzeHy.exe
  2⤵
  PID:14856
- C:\Windows\System\LHXatmK.exe
  C:\Windows\System\LHXatmK.exe
  2⤵
  PID:15208
- C:\Windows\System\EeZqWvs.exe
  C:\Windows\System\EeZqWvs.exe
  2⤵
  PID:14916
- C:\Windows\System\IEHkFcv.exe
  C:\Windows\System\IEHkFcv.exe
  2⤵
  PID:14972
- C:\Windows\System\kHJAQoj.exe
  C:\Windows\System\kHJAQoj.exe
  2⤵
  PID:13456
- C:\Windows\System\htNJaiG.exe
  C:\Windows\System\htNJaiG.exe
  2⤵
  PID:15008
- C:\Windows\System\ZMILUHq.exe
  C:\Windows\System\ZMILUHq.exe
  2⤵
  PID:15116
- C:\Windows\System\kriDXtY.exe
  C:\Windows\System\kriDXtY.exe
  2⤵
  PID:15164
- C:\Windows\System\gIRogAu.exe
  C:\Windows\System\gIRogAu.exe
  2⤵
  PID:14920
- C:\Windows\System\fbsCDkw.exe
  C:\Windows\System\fbsCDkw.exe
  2⤵
  PID:14284
- C:\Windows\System\ZqKJsNa.exe
  C:\Windows\System\ZqKJsNa.exe
  2⤵
  PID:14392
- C:\Windows\System\rbBWZTd.exe
  C:\Windows\System\rbBWZTd.exe
  2⤵
  PID:15492
- C:\Windows\System\LWKSaEz.exe
  C:\Windows\System\LWKSaEz.exe
  2⤵
  PID:15516
- C:\Windows\System\umQdAeY.exe
  C:\Windows\System\umQdAeY.exe
  2⤵
  PID:15540
- C:\Windows\System\JWlHhuk.exe
  C:\Windows\System\JWlHhuk.exe
  2⤵
  PID:15556
- C:\Windows\System\iyJXeXf.exe
  C:\Windows\System\iyJXeXf.exe
  2⤵
  PID:15576
- C:\Windows\System\BcWzewl.exe
  C:\Windows\System\BcWzewl.exe
  2⤵
  PID:15604
- C:\Windows\System\DzhVSZX.exe
  C:\Windows\System\DzhVSZX.exe
  2⤵
  PID:15640
- C:\Windows\System\JvNMcRt.exe
  C:\Windows\System\JvNMcRt.exe
  2⤵
  PID:15668
- C:\Windows\System\gsoymps.exe
  C:\Windows\System\gsoymps.exe
  2⤵
  PID:15712
- C:\Windows\System\wNTnwcV.exe
  C:\Windows\System\wNTnwcV.exe
  2⤵
  PID:15748
- C:\Windows\System\ATcGEEn.exe
  C:\Windows\System\ATcGEEn.exe
  2⤵
  PID:15780
- C:\Windows\System\GgAnSVF.exe
  C:\Windows\System\GgAnSVF.exe
  2⤵
  PID:15816
- C:\Windows\System\HlMKrDA.exe
  C:\Windows\System\HlMKrDA.exe
  2⤵
  PID:15832
- C:\Windows\System\ubxMGTB.exe
  C:\Windows\System\ubxMGTB.exe
  2⤵
  PID:15860
- C:\Windows\System\qlqgzer.exe
  C:\Windows\System\qlqgzer.exe
  2⤵
  PID:15876
- C:\Windows\System\zjPQVsr.exe
  C:\Windows\System\zjPQVsr.exe
  2⤵
  PID:15900
- C:\Windows\System\jnAKcYq.exe
  C:\Windows\System\jnAKcYq.exe
  2⤵
  PID:15924
- C:\Windows\System\pbRxtim.exe
  C:\Windows\System\pbRxtim.exe
  2⤵
  PID:15948
- C:\Windows\System\MGzmABR.exe
  C:\Windows\System\MGzmABR.exe
  2⤵
  PID:15976
- C:\Windows\System\wGVjOOn.exe
  C:\Windows\System\wGVjOOn.exe
  2⤵
  PID:16004
- C:\Windows\System\DbBhcZI.exe
  C:\Windows\System\DbBhcZI.exe
  2⤵
  PID:16024
- C:\Windows\System\skyrKij.exe
  C:\Windows\System\skyrKij.exe
  2⤵
  PID:16052
- C:\Windows\System\bJJVBqV.exe
  C:\Windows\System\bJJVBqV.exe
  2⤵
  PID:16076
- C:\Windows\System\adNpiEt.exe
  C:\Windows\System\adNpiEt.exe
  2⤵
  PID:16108
- C:\Windows\System\vDjxBTM.exe
  C:\Windows\System\vDjxBTM.exe
  2⤵
  PID:16132
- C:\Windows\System\dLmhGUC.exe
  C:\Windows\System\dLmhGUC.exe
  2⤵
  PID:16156
- C:\Windows\System\NMyjImh.exe
  C:\Windows\System\NMyjImh.exe
  2⤵
  PID:16172
- C:\Windows\System\GWUEDnH.exe
  C:\Windows\System\GWUEDnH.exe
  2⤵
  PID:16188
- C:\Windows\System\TbgKdIi.exe
  C:\Windows\System\TbgKdIi.exe
  2⤵
  PID:16204
- C:\Windows\System\ARWsAWk.exe
  C:\Windows\System\ARWsAWk.exe
  2⤵
  PID:16236
- C:\Windows\System\nXZwinX.exe
  C:\Windows\System\nXZwinX.exe
  2⤵
  PID:16252
- C:\Windows\System\LhWKIEY.exe
  C:\Windows\System\LhWKIEY.exe
  2⤵
  PID:16276
- C:\Windows\System\lTfNtDv.exe
  C:\Windows\System\lTfNtDv.exe
  2⤵
  PID:16312
- C:\Windows\System\wCkFZot.exe
  C:\Windows\System\wCkFZot.exe
  2⤵
  PID:16328
- C:\Windows\System\majIoSB.exe
  C:\Windows\System\majIoSB.exe
  2⤵
  PID:16348
- C:\Windows\System\AWIkQHK.exe
  C:\Windows\System\AWIkQHK.exe
  2⤵
  PID:16376
- C:\Windows\System\bSpUKEI.exe
  C:\Windows\System\bSpUKEI.exe
  2⤵
  PID:15240
- C:\Windows\System\dUrpUtq.exe
  C:\Windows\System\dUrpUtq.exe
  2⤵
  PID:14776
- C:\Windows\System\DBQwhAE.exe
  C:\Windows\System\DBQwhAE.exe
  2⤵
  PID:15300
- C:\Windows\System\AkTeUiV.exe
  C:\Windows\System\AkTeUiV.exe
  2⤵
  PID:15336
- C:\Windows\System\boyTMQJ.exe
  C:\Windows\System\boyTMQJ.exe
  2⤵
  PID:15076
- C:\Windows\System\jFHEIKR.exe
  C:\Windows\System\jFHEIKR.exe
  2⤵
  PID:15236
- C:\Windows\System\NRdiEIp.exe
  C:\Windows\System\NRdiEIp.exe
  2⤵
  PID:15048
- C:\Windows\System\VxFpvNE.exe
  C:\Windows\System\VxFpvNE.exe
  2⤵
  PID:13840
- C:\Windows\System\sJqmDAL.exe
  C:\Windows\System\sJqmDAL.exe
  2⤵
  PID:14472
- C:\Windows\System\VxMQZRO.exe
  C:\Windows\System\VxMQZRO.exe
  2⤵
  PID:13360
- C:\Windows\System\PqoJVht.exe
  C:\Windows\System\PqoJVht.exe
  2⤵
  PID:15536
- C:\Windows\System\hNQFwEi.exe
  C:\Windows\System\hNQFwEi.exe
  2⤵
  PID:15624
- C:\Windows\System\ELPXnmD.exe
  C:\Windows\System\ELPXnmD.exe
  2⤵
  PID:15664
- C:\Windows\System\XcpZQpY.exe
  C:\Windows\System\XcpZQpY.exe
  2⤵
  PID:14824
- C:\Windows\System\QBSDnae.exe
  C:\Windows\System\QBSDnae.exe
  2⤵
  PID:14952
- C:\Windows\System\XwnYgbI.exe
  C:\Windows\System\XwnYgbI.exe
  2⤵
  PID:15500
- C:\Windows\System\NzGCooz.exe
  C:\Windows\System\NzGCooz.exe
  2⤵
  PID:15592
- C:\Windows\System\XpuorZk.exe
  C:\Windows\System\XpuorZk.exe
  2⤵
  PID:16084
- C:\Windows\System\ZDuSgjS.exe
  C:\Windows\System\ZDuSgjS.exe
  2⤵
  PID:15844
- C:\Windows\System\pnsNBQr.exe
  C:\Windows\System\pnsNBQr.exe
  2⤵
  PID:16180
- C:\Windows\System\xLypMRw.exe
  C:\Windows\System\xLypMRw.exe
  2⤵
  PID:16200
- C:\Windows\System\QJGwill.exe
  C:\Windows\System\QJGwill.exe
  2⤵
  PID:15888
- C:\Windows\System\peWtOhi.exe
  C:\Windows\System\peWtOhi.exe
  2⤵
  PID:15548
- C:\Windows\System\igGGIzn.exe
  C:\Windows\System\igGGIzn.exe
  2⤵
  PID:16284
- C:\Windows\System\uqJGOax.exe
  C:\Windows\System\uqJGOax.exe
  2⤵
  PID:15988
- C:\Windows\System\zWcirou.exe
  C:\Windows\System\zWcirou.exe
  2⤵
  PID:16036
- C:\Windows\System\VUeVxMs.exe
  C:\Windows\System\VUeVxMs.exe
  2⤵
  PID:15796
- C:\Windows\System\tWbCVNp.exe
  C:\Windows\System\tWbCVNp.exe
  2⤵
  PID:15452
- C:\Windows\System\VtvCBRu.exe
  C:\Windows\System\VtvCBRu.exe
  2⤵
  PID:16388
- C:\Windows\System\RMksFvD.exe
  C:\Windows\System\RMksFvD.exe
  2⤵
  PID:16408
- C:\Windows\System\zRqokJg.exe
  C:\Windows\System\zRqokJg.exe
  2⤵
  PID:16432
- C:\Windows\System\lhbNvbK.exe
  C:\Windows\System\lhbNvbK.exe
  2⤵
  PID:16460
- C:\Windows\System\wBzFMTx.exe
  C:\Windows\System\wBzFMTx.exe
  2⤵
  PID:16476
- C:\Windows\System\BejeuEQ.exe
  C:\Windows\System\BejeuEQ.exe
  2⤵
  PID:16500
- C:\Windows\System\TIcPFsB.exe
  C:\Windows\System\TIcPFsB.exe
  2⤵
  PID:16524
- C:\Windows\System\FmRikBs.exe
  C:\Windows\System\FmRikBs.exe
  2⤵
  PID:16544
- C:\Windows\System\iQOJkgD.exe
  C:\Windows\System\iQOJkgD.exe
  2⤵
  PID:16568
- C:\Windows\System\vtVaDYz.exe
  C:\Windows\System\vtVaDYz.exe
  2⤵
  PID:16588
- C:\Windows\System\OisekZG.exe
  C:\Windows\System\OisekZG.exe
  2⤵
  PID:16624
- C:\Windows\System\NPiSSYd.exe
  C:\Windows\System\NPiSSYd.exe
  2⤵
  PID:16644
- C:\Windows\System\smJczbq.exe
  C:\Windows\System\smJczbq.exe
  2⤵
  PID:16664
- C:\Windows\System\xmLxZhG.exe
  C:\Windows\System\xmLxZhG.exe
  2⤵
  PID:16700
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16700 -s 248
    3⤵
    PID:16324
- C:\Windows\System\HrRmjEb.exe
  C:\Windows\System\HrRmjEb.exe
  2⤵
  PID:16720
- C:\Windows\System\oAoXrFw.exe
  C:\Windows\System\oAoXrFw.exe
  2⤵
  PID:16736
- C:\Windows\System\JuEYaTD.exe
  C:\Windows\System\JuEYaTD.exe
  2⤵
  PID:16764
- C:\Windows\System\mZhjPtz.exe
  C:\Windows\System\mZhjPtz.exe
  2⤵
  PID:16784
- C:\Windows\System\kBrehcY.exe
  C:\Windows\System\kBrehcY.exe
  2⤵
  PID:16800
- C:\Windows\System\VHmsMVT.exe
  C:\Windows\System\VHmsMVT.exe
  2⤵
  PID:16824
- C:\Windows\System\IYQxXvs.exe
  C:\Windows\System\IYQxXvs.exe
  2⤵
  PID:16848
- C:\Windows\System\aRoaWxV.exe
  C:\Windows\System\aRoaWxV.exe
  2⤵
  PID:16876
- C:\Windows\System\sBXpnNp.exe
  C:\Windows\System\sBXpnNp.exe
  2⤵
  PID:16896
- C:\Windows\System\AQltLNi.exe
  C:\Windows\System\AQltLNi.exe
  2⤵
  PID:16920
- C:\Windows\System\obiBYef.exe
  C:\Windows\System\obiBYef.exe
  2⤵
  PID:16940
- C:\Windows\System\RcEVagO.exe
  C:\Windows\System\RcEVagO.exe
  2⤵
  PID:16968
- C:\Windows\System\mRUAore.exe
  C:\Windows\System\mRUAore.exe
  2⤵
  PID:15684
- C:\Windows\System\PWLldCb.exe
  C:\Windows\System\PWLldCb.exe
  2⤵
  PID:16632
- C:\Windows\System\ncuzhNB.exe
  C:\Windows\System\ncuzhNB.exe
  2⤵
  PID:16680
- C:\Windows\System\iHsRwpL.exe
  C:\Windows\System\iHsRwpL.exe
  2⤵
  PID:16776
- C:\Windows\System\wwhwWaP.exe
  C:\Windows\System\wwhwWaP.exe
  2⤵
  PID:15552
- C:\Windows\System\EiBPeoN.exe
  C:\Windows\System\EiBPeoN.exe
  2⤵
  PID:16868
- C:\Windows\System\jJYmsLs.exe
  C:\Windows\System\jJYmsLs.exe
  2⤵
  PID:16888
- C:\Windows\System\QjaIfFr.exe
  C:\Windows\System\QjaIfFr.exe
  2⤵
  PID:16532
- C:\Windows\System\CAFSXsT.exe
  C:\Windows\System\CAFSXsT.exe
  2⤵
  PID:17032
- C:\Windows\System\aKwXqXw.exe
  C:\Windows\System\aKwXqXw.exe
  2⤵
  PID:17028
- C:\Windows\System\RsWYQnV.exe
  C:\Windows\System\RsWYQnV.exe
  2⤵
  PID:16224
- C:\Windows\System\azCjpgz.exe
  C:\Windows\System\azCjpgz.exe
  2⤵
  PID:16692
- C:\Windows\System\AyeuKyL.exe
  C:\Windows\System\AyeuKyL.exe
  2⤵
  PID:13476
- C:\Windows\System\oYRSRBx.exe
  C:\Windows\System\oYRSRBx.exe
  2⤵
  PID:16860
- C:\Windows\System\SGJcAwS.exe
  C:\Windows\System\SGJcAwS.exe
  2⤵
  PID:16912
- C:\Windows\System\WPpEuHv.exe
  C:\Windows\System\WPpEuHv.exe
  2⤵
  PID:17240
- C:\Windows\System\Dodviri.exe
  C:\Windows\System\Dodviri.exe
  2⤵
  PID:16696
- C:\Windows\System\LfnboxD.exe
  C:\Windows\System\LfnboxD.exe
  2⤵
  PID:17280

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\EbWxSHg.exe

Filesize
1.3MB

MD5
ec4f5d473b6ecf0e1ecb06a84db196c1

SHA1
4ba7c56393a4c05915261e75cb0159e44c096eaa

SHA256
4404b854fd24e9a0bcb9ba9b820eba6037b00e6f5873ae6b197495c4645e51f0

SHA512
bf7bd47216f65f08b2c8db08221492782ea6d53c5f8fedfe118c02ce1ee74f22669a4b873ca4ba18862995b2526c7f9e2b082d66ea01dbd8071b8aeaa650f82a

Download Submit
C:\Windows\System\JqwDqaH.exe

Filesize
1.3MB

MD5
b61df1de321e327cf3fcd7da9a1f032b

SHA1
d31a144b13855eddc683b534e590cd8bf6630ab6

SHA256
d9190309c6775d0f00e46be9215a83c63fcbceeb6e4b30893b1e710041deac74

SHA512
1a2544b274241339af55e6934471ee6fd1b3141f77ff0a9c152d2fe7f390146194f120cee83f6c87de27421b7f7400608051404c25056ca053206ebae0954c89

Download Submit
C:\Windows\System\KHjRxPX.exe

Filesize
1.3MB

MD5
dc85b2e2153044a3cf302ba8523c82d3

SHA1
0ffabf09d6d0c755155ee060663bb821d822e7c9

SHA256
325d531ad748cc3482d00e8d6b1776e56a4e47e04880c87097e24a1fc5de42ca

SHA512
ae880a25fd4a42c43ffc999ed4e254ad8565a536021b18e39097c3cb8b68cf16e51566e277f6103014afa5d082de7d0ac515df201c9ab3d481f440004cea75fa

Download Submit
C:\Windows\System\KYJULZY.exe

Filesize
1.3MB

MD5
22d28936de1f423f30e5a4698869abe3

SHA1
38abe374b0bc4fdb79716cb9edb18e1011e5838f

SHA256
6152b98e75876bc4e91032e6595ed0bc42746581a4991338790eaec2bc06e538

SHA512
f89e713f7053f99fdc68e5075bdd8ef67ed12698fcbe94fc6b771a93aa78d86e6d1ceb98c282ab36b24a76065fc839b4973f87a4c9d1d9f9ec666590bd7f1438

Download Submit
C:\Windows\System\MRNNtLM.exe

Filesize
1.3MB

MD5
c3c4c49b9f9637efa2460bb342d2a1b8

SHA1
64566d534b28909c049d9aa4c97e44d6d06a8794

SHA256
ca0319da187dff207e732233d67f992ef86876e1bbfe96d97f8d163b759436ac

SHA512
c53a870192ff67a3fe7237f04117456d23329197e91a777f0734b6f20f76a1e076e6aaf490226985e00845cc9534bdfc6dafd310b3fa8f2d159867e90e788e73

Download Submit
C:\Windows\System\MTbxWev.exe

Filesize
1.3MB

MD5
1756e29f266dc4e4911ee28814409116

SHA1
9e71403b17999939eecc82232e52c71dbeafe4e8

SHA256
eaebdfcc67d5ea12d9931fa8e1da8c8e88bd4a043a1dc97f4a445e509ffc369f

SHA512
8a67fef0de6c757b059f2774f0c875351f00c71ece0b41432aab5f1ea59f3e3f61c21433b00f6f3397190b77c8a16e96456821853403203b2ab2e0da38eb00a1

Download Submit
C:\Windows\System\MalEUEO.exe

Filesize
1.3MB

MD5
2afa265e343f20c7a7cdf1b562a978a0

SHA1
e405408f1f8d93be765ec54daf6a05cf86c2b05b

SHA256
d3d6a19754fa0829cc7d8ee543e6ccc9866bfddc3c3b4c64428486e4a3dc295c

SHA512
715495287408e0bf0b9884007abfea7dad1f9d9a4c056d99705dc57917f78cb6aca1ae12e1e337437beb671c68bbba58cd6d79313a03fb941eac8364b77d2450

Download Submit
C:\Windows\System\Mguifnt.exe

Filesize
1.3MB

MD5
0b87b4c9837d528ee608e22803000482

SHA1
d281f95339ee5d7ee824ea3b4d3ef94c2012b749

SHA256
12607a07c8ded255206a0c12378d141ceb5be23fc1a324901e9dd6bb3330ce6b

SHA512
1e9fdb732cdb577a2eae1beff89d2a7b501836a4b367fd8d6a9ed2ad0ce18e4148eb4a972648ffa8dfe6abafd125f743d690d3edbc4117f86a0f47c7df848774

Download Submit
C:\Windows\System\MowPNAQ.exe

Filesize
1.3MB

MD5
aa0b3d1a2b22f861cc6bd789ca7e0c02

SHA1
acf0a725252c74ead4c0c233e24d5e07e742f329

SHA256
49bdc80dd1c8e068cbc2e9ec7c9b9acaa4f41b5b472ea1b948fac1538ef10793

SHA512
463682569839b10fb5e273cc7d45dc9f82425694744c45d45e7946ddd22b69dd1c0ff524638b3aab0bec2041c0eb07713fd050b319c3be75a5c80d48c31f2976

Download Submit
C:\Windows\System\PomrLkL.exe

Filesize
1.3MB

MD5
f341799b5a89e55cccce244017cf3fc6

SHA1
447d3003f64b18d0bcd81074df923a3127be7a25

SHA256
27671427f270578c94bc55ffdb2a4cdfab0367327ddcfd214fb7271990a36a1c

SHA512
136f6066817b1313141028f32b4abc46ffef8a1d8e8e309eb853b9a522cfef48444d941f9ffa7eebe514c81e93b6e2f34ad337c204b87b50b230e46806f8a3cb

Download Submit
C:\Windows\System\QWJzwNj.exe

Filesize
1.3MB

MD5
fa69b1cf3699e45a587f5578965f2d70

SHA1
33f0d5c8882be617040e4360b176eadc91d6ffd1

SHA256
780432837a1e829171811ce5b40170fe7ebf0aa0841d4b81b1291780597e23aa

SHA512
c5201f9c02d7a0da5a0c3951e52ddb203d663359e0070fbb1dafd9bbd991186b8289f586e4946ab09d6650dd3c16037d1a767f3d6d3e8b81df2ca1e25abe8345

Download Submit
C:\Windows\System\QiRDNGn.exe

Filesize
1.3MB

MD5
c7a5fda9d7c48f833883355d1c295005

SHA1
d6160001774a966e57e046d94b0b496a435d0545

SHA256
b0feb9452eab373c7e9c4b14a7baadda839ab02924dec1ae3c6fe6957c601154

SHA512
e2c5134122b0f04c78b7b82159fa7dc0deb13f565d6893644a4b04d993e1e090798362b1e08a9887d276d349b563191c90d747ce82bb681addeba236f2e4f7d5

Download Submit
C:\Windows\System\RgBnzmY.exe

Filesize
1.3MB

MD5
cce43834f6dc99df9080f3915d2426c0

SHA1
08200daca4fff31f865b885c1431b1ec0cbe2967

SHA256
fe8bc91de0e8c8ccbb4238992e64f4f1b9880e6e0fa1f454c7f3485b4b2afe32

SHA512
e6a7664f28839608e1d03499da1375de8e18320f2a93564e5cfc0013a16d8c47e121f9c91c502cfb38bf5c15d4c71b87c5b35abcc8520a0ae22c5cedf5068c57

Download Submit
C:\Windows\System\SHxpOON.exe

Filesize
1.3MB

MD5
55797b1deb1648ac218231ac3929714a

SHA1
b6289b1b9bbbe3614b2cae3290aa50f9e53089eb

SHA256
184a6da448807ee664dd859f3d833b6abc14c9aba00aa455ffd7e7249a450d87

SHA512
f0eb57bbbf9cdc4c586e94459730b39c348df8259cfb39c0f45c5f87add1c837c71b5dbb78b4ee9d56b911eb5635d761739c9da08c76038c47b0c173f17b27b6

Download Submit
C:\Windows\System\UOKuygH.exe

Filesize
1.3MB

MD5
af4eba4f4959c85278500605911bb702

SHA1
d27451c5d123971bb9b05ae8b03cd6856b647d52

SHA256
65e260207d6d4ebd96de6566b08e490006eb4cee450f1b124eebb3a7a40d4656

SHA512
641b7bd39f8629697b2eb7182875d32f5a4c6112c811d3d18437bb709b9a70634a26fde9fdd3efaace028a3f5310903bc6ef30b357bfd2cd9b47ce4ec417af68

Download Submit
C:\Windows\System\XKoZdsp.exe

Filesize
1.3MB

MD5
3ce77419d7d1eacd68662f5d4b45b4d8

SHA1
5188d0d9d8a0ad0521906e06a93319b7259ab32a

SHA256
5f3e686de0f7545cbfe48a111a190b47c044d56e209d0ab2696ae6a501f6e96f

SHA512
a576cdf6818cf3f74bbb9a386ac3e0341c030e4f5502595731558e5d271cf2bf605922f7779af5fd6d766d0619837ae340d602f88043ac0fb180ffdbd741c5bd

Download Submit
C:\Windows\System\ZyunfiZ.exe

Filesize
1.3MB

MD5
30b8ea9b187c90144c91dd5dbd3dbc44

SHA1
c00410364b52fd155835b10119767483ea60e25e

SHA256
06229e2b1477e5f7e3e245315eec035863af800d3ed251394d527be7c87a7bd9

SHA512
8063eb1c454797274f9cb11b35d0d789c01fd4c0276701b918353d0778395542124685e72459b541f4fb2ca6039ed063528517f27ff36113d50c7ff35c63ae50

Download Submit
C:\Windows\System\bGNNslT.exe

Filesize
1.3MB

MD5
ea44aff92f311c251ffae5eb4fead699

SHA1
a579c9b09253fb73e0c03823c62e28fa328cddaa

SHA256
36421038abe587a62877446b39885036f96eb81e785f2f082a2f8ae21294d70b

SHA512
b55a418d44a0f5e736aaf1819dcf5cc32ee62fb3205340801434b7e1fcac4dfa27ffbd109865e125383c23c01f5f1d478227df234e725215ae1e39f0d78e5503

Download Submit
C:\Windows\System\daByNMW.exe

Filesize
1.3MB

MD5
1693208403e902422569e567c9926716

SHA1
2041a7ebb491debbfea699089f8b29d0259cffe8

SHA256
d041255517eefe91b56cb3305830ac8a944456c31fc9a7ac2c83b9afe0571c75

SHA512
114b6c86b574fa40b858c36da79927cb1814d228b37ee327366ccbabd19ab15575c92bb0f7c5509974d3b81cbd980225bdc3df5d1ca10d77d4581e39d8d25c65

Download Submit
C:\Windows\System\eGfHdrc.exe

Filesize
1.3MB

MD5
ba75f473a23e59e1df0cb9cfb016a424

SHA1
67340c6c09e6f4ec1023ed3c9945e673c210c5aa

SHA256
b9dceefc73f09db71f5acf56864541b942c78ae3f1717d14d891c006731b712c

SHA512
d68a56f1715d462d9bc784649192bd4ee73835ed82f76cc993ae48368f2f5898c35954b5b9ae3eb909fd78181651012bb769addbd4da0c3f39b7f2d977a67994

Download Submit
C:\Windows\System\eTcXXMN.exe

Filesize
1.3MB

MD5
751b9d5938b215727af08c51507cc1a6

SHA1
e97f09151ad1e21945d2f702f970dc7f7870c6c3

SHA256
823e74285f1550cc6b862450c8e7e2612fe07dac9e4c71a25e71070a43b26b6e

SHA512
be060a89bd05ea939f5678e144c2e0125b74d097680eef10f0b0d1e2a6d59bb007d1b82539ce964a77681e0bf8be8310872c84e857b9822583d07d4d1233fda0

Download Submit
C:\Windows\System\exiCvLt.exe

Filesize
1.3MB

MD5
084e8f3cf4eaa834739432d3e36b1ef9

SHA1
f87d9201051f98e2b667efee7e2a1ea41596ff52

SHA256
84fccd1dca08166db426ba897fd05d920ea475fcdbfab6619ed880e8b4e93a98

SHA512
e6f07efab1f8c10642f8db7b6e5202da683f1d5a7c4f9ca9dccc725d26bf9c2eba785dc96100fbea0ee11219fb7cf211edf95ddf0bd85375693e110fc9972001

Download Submit
C:\Windows\System\fycYYPq.exe

Filesize
1.3MB

MD5
799ca956199956660344f0581963f259

SHA1
36242d716e74c7f73b549bde7bf3d09c0b32c0d1

SHA256
6e9ec595c34f8e9bf1b6467f99162442c5ad47b5f4decc775a15813dd0b3d220

SHA512
714760e4f85d70d1264d701f137dace846e2157430e6045888cb25da7aee8c8e3677d913a8b0cf79c12f9ff4f57c36aa823f4e2918a6b2fb79e95635c15f7004

Download Submit
C:\Windows\System\hfciNDT.exe

Filesize
1.3MB

MD5
2451b7976979da5f311190ff31b5ca7a

SHA1
4214d4a6bdcba4c774d1734a87e748d54b587f6b

SHA256
6f930b84165149128582aeb246cb729b1f0ecd8895e7fdb99c875852eec24d6a

SHA512
49cf78326b1bfbc8bfe6daf1cb2a5877304138779e97b6555010e30b2577dec59a95cfb42ba49a73bbf738b42059952493a7e339ee38dd2a8c6b181ffaa864ba

Download Submit
C:\Windows\System\iCRhIBe.exe

Filesize
1.3MB

MD5
9a694e7bc95dcd08ea5d90c82ad3c395

SHA1
68b6f673643b67029d0813e7c4c8db8af47eaff5

SHA256
27da2699ad76919a494f286e527e4d0fc1bc6de7f5b7435152ceccd181228dc0

SHA512
6489decf88697c1344974c35469b4da28e54beec0c35009f500c06ad13c094f4a11ba13d6ee89d2c2030e07def34c16f68ec4378ae182c7b0bb320017f4bdd68

Download Submit
C:\Windows\System\lSFulpn.exe

Filesize
1.3MB

MD5
f203f21e996b0b5bf4a818e455a1f3c3

SHA1
b697e8c05652c5e7f43fa3cbedfe31c0c95f3e8e

SHA256
b52a95d69c9902bc8b2501ab5107848b0cabdf3b50f9ba697f45a52a06752b7b

SHA512
e56df121896644ba76d8168d6134163f95529d8e8fd352ad72770ba316d284e6ff044e3d638ad466b9bc1e68bff60da3f14a8a93bf9e3bd276bce40b89c52fcf

Download Submit
C:\Windows\System\lkPNjTe.exe

Filesize
1.3MB

MD5
b52713fb74f42567a4149d5465f8596d

SHA1
a66f6db06faee8153a8bbbe3f6596327f8c822ad

SHA256
c60af22f657c9c5647a5901141163f3d2a0e72c2f8dc267bdec44704f1cae1ff

SHA512
0cb10288fb7c53e641bb9813cd2e3c8a0f35e117cfeabcd18e424d05c483006ebbe1372c7aafecf1700ced7cf4039fb4b2a5aa1efdf7fb7e515ba88def904ecf

Download Submit
C:\Windows\System\mslgFvO.exe

Filesize
1.3MB

MD5
f01cfea147a0e38ff4242240b9f9e6dd

SHA1
aa0b68c25b89357c2154b65526617e76cae100c2

SHA256
5b2a4f554567fca7c0c8d9f39bfeb20dc026a37eab1ddf8fb003120bbc5c941b

SHA512
dedc4c3721f216b422ce691b605a9c3caea3bd4e9399c4d6af0ff14e2169889596903c567bc79625392c2d8405d52a0391ae893f8c9b56c467234116750eeea6

Download Submit
C:\Windows\System\ncVTRPl.exe

Filesize
1.3MB

MD5
4f76ce81ccfcae3614962a4d11593b7d

SHA1
c23200c84412cc5e811a2a9c7cae27e74dc2db73

SHA256
dafb3cc40c691a883fd857d019f4034241d711f79f9c7754750bfaab4159f712

SHA512
6d9b49d30108f2a1711d1157c2a1d347fdaf2608262790e44560ec4999d50a3a30655a48b5c00a8791ef2dd448c8a62bd9415ede3a4aba76ead572f49a4f9a1b

Download Submit
C:\Windows\System\qkSrEsD.exe

Filesize
1.3MB

MD5
5dac3ba31fc3383c49784157cf003885

SHA1
99bc9385003d5dd860ed80901067025738067e78

SHA256
962edf1d27ad1b9135e8fb24a952b783bdf0bd77bbabf1a274cb16abfb7dd59d

SHA512
993cabc13b46e24a1b41d3e6c5c1abe6f3748a1650c256244478eaf04e991a1bde2929ef2abc031fdc0d8f6d7d7d7d1142bca505a3cb67e8bb907776da96b791

Download Submit
C:\Windows\System\uAaSKMS.exe

Filesize
1.3MB

MD5
491a8de1e53d434e547a5068854886b1

SHA1
c379836382eab0fc65eb858c769118134e2da56d

SHA256
fab58ec94c8012762c073a2c22449c1c0e735ed671ac8a1dd74cc55b31f4d0a7

SHA512
e2039338b232ef28b1358ed7de03aed6b24e03259a12f1f0a6cf5a4d01ca1e500d2172c42e367f8a7d0f8a2b7f9291d7e30f087e4e67aebf0af73074914767ee

Download Submit
C:\Windows\System\wvNzaaY.exe

Filesize
1.3MB

MD5
b9c2f26649fb9190b89f33b872345823

SHA1
81c40bf8031665e2bc649f7bbba3e36c8fff41a9

SHA256
00ef3a020da4ecd398dc1d1aba2b90abb2d0a0ffb2c2657adec1d7af22ebf15b

SHA512
db0cc49d2a880f122153cdd7d4d28fe80308f9136e0d03b35a751b6628ab6400f6f31703052096cdbcecb096117de826dd76f69ece1cd2251f3e24f7b58d6b2e

Download Submit
C:\Windows\System\xbHujOK.exe

Filesize
1.3MB

MD5
bc1be10f319203012a33542598c8802a

SHA1
0c1d8dd53896a4a494a34abeda648784dfbbba33

SHA256
f4b9cd900e10624999a0a794a23b493cd0f94910e04c455bdf1136364c85b309

SHA512
98f486c0c727c124c9679cb967af55ca59168c203471284bb5b131954f746f146ac73e6b99a9791561577ea35ab528d8ca4e78b7bf038d64bd7a21339ade7b56

Download Submit
memory/820-0-0x0000023C09870000-0x0000023C09880000-memory.dmp

Filesize
64KB

Download