xmrig | 6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c

Analysis

max time kernel
137s
max time network
125s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 23:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
Size

1.6MB
MD5

08ac5aedb5e4a8fdb01fe00097df3d82
SHA1

3845cf44ca9dbf1e32087354f1cb13c3e4cadf01
SHA256

6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c
SHA512

4da76531a9d0767225bf0b4f373e7a0e9dd8144b9d60a50f87a0145f74a5246cb8d83a80348120b3012eaf43ab3ba542dce997fd557d9839d79bc8aaa93eca6e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoBhK:GemTLkNdfE0pZyT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122de-2.dat	xmrig
behavioral1/files/0x0008000000016b47-6.dat	xmrig
behavioral1/files/0x0007000000016c88-17.dat	xmrig
behavioral1/files/0x0007000000016cd7-21.dat	xmrig
behavioral1/files/0x0007000000016cf5-24.dat	xmrig
behavioral1/files/0x0009000000016d3a-29.dat	xmrig
behavioral1/files/0x0008000000017049-36.dat	xmrig
behavioral1/files/0x00050000000186e7-48.dat	xmrig
behavioral1/files/0x00050000000186f1-56.dat	xmrig
behavioral1/files/0x0005000000018704-64.dat	xmrig
behavioral1/files/0x0005000000018744-72.dat	xmrig
behavioral1/files/0x0006000000018c16-88.dat	xmrig
behavioral1/files/0x00050000000193a6-124.dat	xmrig
behavioral1/files/0x00050000000193b6-128.dat	xmrig
behavioral1/files/0x0005000000019360-120.dat	xmrig
behavioral1/files/0x000500000001933f-116.dat	xmrig
behavioral1/files/0x0005000000019297-112.dat	xmrig
behavioral1/files/0x0005000000019284-108.dat	xmrig
behavioral1/files/0x0005000000019278-105.dat	xmrig
behavioral1/files/0x0005000000019269-100.dat	xmrig
behavioral1/files/0x0005000000019250-96.dat	xmrig
behavioral1/files/0x0005000000019246-92.dat	xmrig
behavioral1/files/0x0006000000018b4e-84.dat	xmrig
behavioral1/files/0x00050000000187a8-80.dat	xmrig
behavioral1/files/0x000500000001878e-76.dat	xmrig
behavioral1/files/0x0005000000018739-68.dat	xmrig
behavioral1/files/0x00050000000186f4-60.dat	xmrig
behavioral1/files/0x00050000000186ed-52.dat	xmrig
behavioral1/files/0x0005000000018686-44.dat	xmrig
behavioral1/files/0x000600000001755b-40.dat	xmrig
behavioral1/files/0x0008000000016d43-33.dat	xmrig
behavioral1/files/0x0008000000016c66-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2484	WCWLMCE.exe
2616	JjXUCwb.exe
3056	PvtxcPm.exe
2760	HsZbllK.exe
2476	IcFwuUi.exe
2228	HzbjXiv.exe
1364	UaoeEYw.exe
2784	TjClvFd.exe
2932	BCwgQQx.exe
2968	YhDaaxE.exe
2788	zyQKNPW.exe
2420	RxSJRDR.exe
2888	HNuccKK.exe
2908	FIDnUxb.exe
2780	EKRdkBY.exe
2852	UYLbjDp.exe
1936	bYEuyYp.exe
2724	uscYBAa.exe
2800	YwkClay.exe
2168	IJppBlA.exe
2684	gtkpSvS.exe
1188	kftBsLb.exe
1276	iPaWcYy.exe
2004	SyklIHa.exe
1968	GlXFHSL.exe
880	pmcklJU.exe
1904	XvvVLjh.exe
2960	kjKlsaH.exe
2768	lZhDVFP.exe
800	WuCWTsD.exe
2272	vOxxAax.exe
2404	GOdRpSx.exe
2776	bPaQcEw.exe
3064	KyufVIO.exe
488	QOYyngR.exe
1468	XLVUzhP.exe
1424	wHzkwFg.exe
1636	pLmSLtP.exe
404	CaoOSSf.exe
1520	LQaiuGX.exe
536	IdhyhRU.exe
2856	qfFgCTg.exe
1748	AiHIwUf.exe
1772	jlwEXvW.exe
1304	IOajUEG.exe
1532	jdPGayH.exe
2656	eaXLpwM.exe
308	lFByXYX.exe
1728	uwEVddv.exe
1212	hRUqeKt.exe
1108	gTdoPmt.exe
1692	zAywJQv.exe
688	wydzRcV.exe
1664	UaLqRAI.exe
928	szUobxm.exe
2648	rtlaIVQ.exe
2224	cdznaco.exe
1316	tcUUEDU.exe
2316	zPYqlMt.exe
1976	xyEFzaf.exe
1628	MAqCiVL.exe
1340	gKITVjL.exe
1852	XoLhXjD.exe
2596	yEmEcIY.exe

Loads dropped DLL 64 IoCs

pid	Process
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CAkphDR.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\amstxcJ.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\oPworPp.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\wYleoEb.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\wfLvSzh.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\fzFdxvv.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\ZGfgMrQ.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\fmDzGoG.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\MiyHbOn.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\AJeSpQE.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\QAhTuBf.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\YHsfBiC.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\UBtmJoA.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\xZpdWDV.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\CnoEVns.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\acmVVOG.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\cbepwMO.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\ZgdJUMe.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\cniuPnu.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\UEWawIj.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\slWsHiz.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\kHJdzQr.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\uFphcGr.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\HcoARmV.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\NYySgOJ.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\yAJntUz.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\yWdGhch.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\SIzldop.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\LApHDxo.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\UDvUeek.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\xyEFzaf.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\txEznuf.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\sTQamGh.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\EXZCumx.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\EVnwBCT.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\hNmzGqJ.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\AimrdpJ.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\HrWQoSl.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\kDAgYSQ.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\HoXnpRJ.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\isIMVbR.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\iQfVurK.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\KwkVgoO.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\jqNRZsn.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\daLWqEo.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\ZFFjHld.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\tSkTywF.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\HONeqnS.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\dshHNIt.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\pFgJnKV.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\sAOvMvR.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\CjnNnjL.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\tcUUEDU.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\mDsXCFr.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\AELuRpM.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\tKqSOin.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\PLELrYz.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\qQJPGps.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\LsndqbZ.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\tmqMyvX.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\auWfHrf.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\xJdXUkm.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\uZNRXOC.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
File created	C:\Windows\System\EqiZYkO.exe	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 472 wrote to memory of 2484	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	31
PID 472 wrote to memory of 2484	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	31
PID 472 wrote to memory of 2484	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	31
PID 472 wrote to memory of 2616	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	32
PID 472 wrote to memory of 2616	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	32
PID 472 wrote to memory of 2616	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	32
PID 472 wrote to memory of 3056	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	33
PID 472 wrote to memory of 3056	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	33
PID 472 wrote to memory of 3056	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	33
PID 472 wrote to memory of 2760	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	34
PID 472 wrote to memory of 2760	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	34
PID 472 wrote to memory of 2760	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	34
PID 472 wrote to memory of 2476	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	35
PID 472 wrote to memory of 2476	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	35
PID 472 wrote to memory of 2476	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	35
PID 472 wrote to memory of 2228	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	36
PID 472 wrote to memory of 2228	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	36
PID 472 wrote to memory of 2228	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	36
PID 472 wrote to memory of 1364	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	37
PID 472 wrote to memory of 1364	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	37
PID 472 wrote to memory of 1364	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	37
PID 472 wrote to memory of 2784	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	38
PID 472 wrote to memory of 2784	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	38
PID 472 wrote to memory of 2784	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	38
PID 472 wrote to memory of 2932	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	39
PID 472 wrote to memory of 2932	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	39
PID 472 wrote to memory of 2932	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	39
PID 472 wrote to memory of 2968	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	40
PID 472 wrote to memory of 2968	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	40
PID 472 wrote to memory of 2968	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	40
PID 472 wrote to memory of 2788	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	41
PID 472 wrote to memory of 2788	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	41
PID 472 wrote to memory of 2788	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	41
PID 472 wrote to memory of 2420	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	42
PID 472 wrote to memory of 2420	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	42
PID 472 wrote to memory of 2420	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	42
PID 472 wrote to memory of 2888	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	43
PID 472 wrote to memory of 2888	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	43
PID 472 wrote to memory of 2888	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	43
PID 472 wrote to memory of 2908	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	44
PID 472 wrote to memory of 2908	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	44
PID 472 wrote to memory of 2908	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	44
PID 472 wrote to memory of 2780	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	45
PID 472 wrote to memory of 2780	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	45
PID 472 wrote to memory of 2780	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	45
PID 472 wrote to memory of 2852	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	46
PID 472 wrote to memory of 2852	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	46
PID 472 wrote to memory of 2852	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	46
PID 472 wrote to memory of 1936	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	47
PID 472 wrote to memory of 1936	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	47
PID 472 wrote to memory of 1936	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	47
PID 472 wrote to memory of 2724	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	48
PID 472 wrote to memory of 2724	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	48
PID 472 wrote to memory of 2724	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	48
PID 472 wrote to memory of 2800	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	49
PID 472 wrote to memory of 2800	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	49
PID 472 wrote to memory of 2800	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	49
PID 472 wrote to memory of 2168	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	50
PID 472 wrote to memory of 2168	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	50
PID 472 wrote to memory of 2168	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	50
PID 472 wrote to memory of 2684	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	51
PID 472 wrote to memory of 2684	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	51
PID 472 wrote to memory of 2684	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	51
PID 472 wrote to memory of 1188	472	6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe	52

C:\Users\Admin\AppData\Local\Temp\6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe
"C:\Users\Admin\AppData\Local\Temp\6947bac83e7c9584657f03d70f54c08801358cfb1dd6757813ea082e0382a45c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:472
- C:\Windows\System\WCWLMCE.exe
  C:\Windows\System\WCWLMCE.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\JjXUCwb.exe
  C:\Windows\System\JjXUCwb.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\PvtxcPm.exe
  C:\Windows\System\PvtxcPm.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\HsZbllK.exe
  C:\Windows\System\HsZbllK.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\IcFwuUi.exe
  C:\Windows\System\IcFwuUi.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\HzbjXiv.exe
  C:\Windows\System\HzbjXiv.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\UaoeEYw.exe
  C:\Windows\System\UaoeEYw.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\TjClvFd.exe
  C:\Windows\System\TjClvFd.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\BCwgQQx.exe
  C:\Windows\System\BCwgQQx.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\YhDaaxE.exe
  C:\Windows\System\YhDaaxE.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\zyQKNPW.exe
  C:\Windows\System\zyQKNPW.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\RxSJRDR.exe
  C:\Windows\System\RxSJRDR.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\HNuccKK.exe
  C:\Windows\System\HNuccKK.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\FIDnUxb.exe
  C:\Windows\System\FIDnUxb.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\EKRdkBY.exe
  C:\Windows\System\EKRdkBY.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\UYLbjDp.exe
  C:\Windows\System\UYLbjDp.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\bYEuyYp.exe
  C:\Windows\System\bYEuyYp.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\uscYBAa.exe
  C:\Windows\System\uscYBAa.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\YwkClay.exe
  C:\Windows\System\YwkClay.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\IJppBlA.exe
  C:\Windows\System\IJppBlA.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\gtkpSvS.exe
  C:\Windows\System\gtkpSvS.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\kftBsLb.exe
  C:\Windows\System\kftBsLb.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\iPaWcYy.exe
  C:\Windows\System\iPaWcYy.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\SyklIHa.exe
  C:\Windows\System\SyklIHa.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\GlXFHSL.exe
  C:\Windows\System\GlXFHSL.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\pmcklJU.exe
  C:\Windows\System\pmcklJU.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\XvvVLjh.exe
  C:\Windows\System\XvvVLjh.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\kjKlsaH.exe
  C:\Windows\System\kjKlsaH.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\lZhDVFP.exe
  C:\Windows\System\lZhDVFP.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\WuCWTsD.exe
  C:\Windows\System\WuCWTsD.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\vOxxAax.exe
  C:\Windows\System\vOxxAax.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\GOdRpSx.exe
  C:\Windows\System\GOdRpSx.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\bPaQcEw.exe
  C:\Windows\System\bPaQcEw.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\KyufVIO.exe
  C:\Windows\System\KyufVIO.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\QOYyngR.exe
  C:\Windows\System\QOYyngR.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\XLVUzhP.exe
  C:\Windows\System\XLVUzhP.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\wHzkwFg.exe
  C:\Windows\System\wHzkwFg.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\pLmSLtP.exe
  C:\Windows\System\pLmSLtP.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\CaoOSSf.exe
  C:\Windows\System\CaoOSSf.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\LQaiuGX.exe
  C:\Windows\System\LQaiuGX.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\IdhyhRU.exe
  C:\Windows\System\IdhyhRU.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\qfFgCTg.exe
  C:\Windows\System\qfFgCTg.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\AiHIwUf.exe
  C:\Windows\System\AiHIwUf.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\jlwEXvW.exe
  C:\Windows\System\jlwEXvW.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\IOajUEG.exe
  C:\Windows\System\IOajUEG.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\jdPGayH.exe
  C:\Windows\System\jdPGayH.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\eaXLpwM.exe
  C:\Windows\System\eaXLpwM.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\lFByXYX.exe
  C:\Windows\System\lFByXYX.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\uwEVddv.exe
  C:\Windows\System\uwEVddv.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\hRUqeKt.exe
  C:\Windows\System\hRUqeKt.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\gTdoPmt.exe
  C:\Windows\System\gTdoPmt.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\zAywJQv.exe
  C:\Windows\System\zAywJQv.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\wydzRcV.exe
  C:\Windows\System\wydzRcV.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\UaLqRAI.exe
  C:\Windows\System\UaLqRAI.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\szUobxm.exe
  C:\Windows\System\szUobxm.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\rtlaIVQ.exe
  C:\Windows\System\rtlaIVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\cdznaco.exe
  C:\Windows\System\cdznaco.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\tcUUEDU.exe
  C:\Windows\System\tcUUEDU.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\zPYqlMt.exe
  C:\Windows\System\zPYqlMt.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\xyEFzaf.exe
  C:\Windows\System\xyEFzaf.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\MAqCiVL.exe
  C:\Windows\System\MAqCiVL.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\gKITVjL.exe
  C:\Windows\System\gKITVjL.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\XoLhXjD.exe
  C:\Windows\System\XoLhXjD.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\yEmEcIY.exe
  C:\Windows\System\yEmEcIY.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\drqvSHV.exe
  C:\Windows\System\drqvSHV.exe
  2⤵
  PID:2080
- C:\Windows\System\IeJauzu.exe
  C:\Windows\System\IeJauzu.exe
  2⤵
  PID:376
- C:\Windows\System\qjyfXQw.exe
  C:\Windows\System\qjyfXQw.exe
  2⤵
  PID:1496
- C:\Windows\System\kYdJNaj.exe
  C:\Windows\System\kYdJNaj.exe
  2⤵
  PID:2564
- C:\Windows\System\cbwWPAp.exe
  C:\Windows\System\cbwWPAp.exe
  2⤵
  PID:1432
- C:\Windows\System\fKFmzoK.exe
  C:\Windows\System\fKFmzoK.exe
  2⤵
  PID:2444
- C:\Windows\System\ToHitkF.exe
  C:\Windows\System\ToHitkF.exe
  2⤵
  PID:1756
- C:\Windows\System\WXpFDcs.exe
  C:\Windows\System\WXpFDcs.exe
  2⤵
  PID:1584
- C:\Windows\System\ZrFtAdd.exe
  C:\Windows\System\ZrFtAdd.exe
  2⤵
  PID:2112
- C:\Windows\System\dekmgOh.exe
  C:\Windows\System\dekmgOh.exe
  2⤵
  PID:2900
- C:\Windows\System\RRtNkXr.exe
  C:\Windows\System\RRtNkXr.exe
  2⤵
  PID:2896
- C:\Windows\System\REtXUDn.exe
  C:\Windows\System\REtXUDn.exe
  2⤵
  PID:2828
- C:\Windows\System\GJOSYCH.exe
  C:\Windows\System\GJOSYCH.exe
  2⤵
  PID:2832
- C:\Windows\System\OBsmBxw.exe
  C:\Windows\System\OBsmBxw.exe
  2⤵
  PID:2912
- C:\Windows\System\zaHMpeX.exe
  C:\Windows\System\zaHMpeX.exe
  2⤵
  PID:2904
- C:\Windows\System\Qdwndma.exe
  C:\Windows\System\Qdwndma.exe
  2⤵
  PID:2792
- C:\Windows\System\rpJcSkH.exe
  C:\Windows\System\rpJcSkH.exe
  2⤵
  PID:2744
- C:\Windows\System\fNDOHFP.exe
  C:\Windows\System\fNDOHFP.exe
  2⤵
  PID:2024
- C:\Windows\System\Dpcvhjb.exe
  C:\Windows\System\Dpcvhjb.exe
  2⤵
  PID:2140
- C:\Windows\System\EnQPoTh.exe
  C:\Windows\System\EnQPoTh.exe
  2⤵
  PID:1572
- C:\Windows\System\OZoKFaV.exe
  C:\Windows\System\OZoKFaV.exe
  2⤵
  PID:348
- C:\Windows\System\yeHGaAD.exe
  C:\Windows\System\yeHGaAD.exe
  2⤵
  PID:2216
- C:\Windows\System\cbepwMO.exe
  C:\Windows\System\cbepwMO.exe
  2⤵
  PID:2072
- C:\Windows\System\aQneWXX.exe
  C:\Windows\System\aQneWXX.exe
  2⤵
  PID:2284
- C:\Windows\System\xnmtSKV.exe
  C:\Windows\System\xnmtSKV.exe
  2⤵
  PID:576
- C:\Windows\System\daLWqEo.exe
  C:\Windows\System\daLWqEo.exe
  2⤵
  PID:2248
- C:\Windows\System\wpDPepU.exe
  C:\Windows\System\wpDPepU.exe
  2⤵
  PID:1816
- C:\Windows\System\agCvJpo.exe
  C:\Windows\System\agCvJpo.exe
  2⤵
  PID:1092
- C:\Windows\System\CfNePOu.exe
  C:\Windows\System\CfNePOu.exe
  2⤵
  PID:2980
- C:\Windows\System\JwNQHvi.exe
  C:\Windows\System\JwNQHvi.exe
  2⤵
  PID:632
- C:\Windows\System\jyMSvGR.exe
  C:\Windows\System\jyMSvGR.exe
  2⤵
  PID:960
- C:\Windows\System\arORMRP.exe
  C:\Windows\System\arORMRP.exe
  2⤵
  PID:604
- C:\Windows\System\XpaSsYZ.exe
  C:\Windows\System\XpaSsYZ.exe
  2⤵
  PID:1524
- C:\Windows\System\TzYYQnC.exe
  C:\Windows\System\TzYYQnC.exe
  2⤵
  PID:1624
- C:\Windows\System\gtVDBZc.exe
  C:\Windows\System\gtVDBZc.exe
  2⤵
  PID:1540
- C:\Windows\System\ZVFwQVo.exe
  C:\Windows\System\ZVFwQVo.exe
  2⤵
  PID:3020
- C:\Windows\System\FyxqDWC.exe
  C:\Windows\System\FyxqDWC.exe
  2⤵
  PID:1940
- C:\Windows\System\OfXflVO.exe
  C:\Windows\System\OfXflVO.exe
  2⤵
  PID:2396
- C:\Windows\System\QIYnoHX.exe
  C:\Windows\System\QIYnoHX.exe
  2⤵
  PID:980
- C:\Windows\System\EiNGcVo.exe
  C:\Windows\System\EiNGcVo.exe
  2⤵
  PID:2308
- C:\Windows\System\LVbqRiT.exe
  C:\Windows\System\LVbqRiT.exe
  2⤵
  PID:656
- C:\Windows\System\aYkkpKs.exe
  C:\Windows\System\aYkkpKs.exe
  2⤵
  PID:2604
- C:\Windows\System\KNXFwRS.exe
  C:\Windows\System\KNXFwRS.exe
  2⤵
  PID:2292
- C:\Windows\System\OYZCdXD.exe
  C:\Windows\System\OYZCdXD.exe
  2⤵
  PID:2468
- C:\Windows\System\ZNKMWYg.exe
  C:\Windows\System\ZNKMWYg.exe
  2⤵
  PID:2184
- C:\Windows\System\CyWsbvy.exe
  C:\Windows\System\CyWsbvy.exe
  2⤵
  PID:2996
- C:\Windows\System\eAUYofw.exe
  C:\Windows\System\eAUYofw.exe
  2⤵
  PID:2964
- C:\Windows\System\dukLtFG.exe
  C:\Windows\System\dukLtFG.exe
  2⤵
  PID:2300
- C:\Windows\System\nKQqXrq.exe
  C:\Windows\System\nKQqXrq.exe
  2⤵
  PID:2312
- C:\Windows\System\YwPYrpr.exe
  C:\Windows\System\YwPYrpr.exe
  2⤵
  PID:2448
- C:\Windows\System\szBMKub.exe
  C:\Windows\System\szBMKub.exe
  2⤵
  PID:3080
- C:\Windows\System\wIEwqsk.exe
  C:\Windows\System\wIEwqsk.exe
  2⤵
  PID:3096
- C:\Windows\System\RSTVgxL.exe
  C:\Windows\System\RSTVgxL.exe
  2⤵
  PID:3112
- C:\Windows\System\TKtZRHA.exe
  C:\Windows\System\TKtZRHA.exe
  2⤵
  PID:3128
- C:\Windows\System\hqtALlw.exe
  C:\Windows\System\hqtALlw.exe
  2⤵
  PID:3144
- C:\Windows\System\eldmCli.exe
  C:\Windows\System\eldmCli.exe
  2⤵
  PID:3160
- C:\Windows\System\VerPttV.exe
  C:\Windows\System\VerPttV.exe
  2⤵
  PID:3176
- C:\Windows\System\gxCqKMf.exe
  C:\Windows\System\gxCqKMf.exe
  2⤵
  PID:3192
- C:\Windows\System\zZycdiQ.exe
  C:\Windows\System\zZycdiQ.exe
  2⤵
  PID:3208
- C:\Windows\System\uqeuZuK.exe
  C:\Windows\System\uqeuZuK.exe
  2⤵
  PID:3224
- C:\Windows\System\bFzkbST.exe
  C:\Windows\System\bFzkbST.exe
  2⤵
  PID:3240
- C:\Windows\System\CAkphDR.exe
  C:\Windows\System\CAkphDR.exe
  2⤵
  PID:3256
- C:\Windows\System\MyAsIlj.exe
  C:\Windows\System\MyAsIlj.exe
  2⤵
  PID:3272
- C:\Windows\System\XmWIwIR.exe
  C:\Windows\System\XmWIwIR.exe
  2⤵
  PID:3288
- C:\Windows\System\lLxbkqW.exe
  C:\Windows\System\lLxbkqW.exe
  2⤵
  PID:3304
- C:\Windows\System\HWnSMCc.exe
  C:\Windows\System\HWnSMCc.exe
  2⤵
  PID:3320
- C:\Windows\System\IdPfRRs.exe
  C:\Windows\System\IdPfRRs.exe
  2⤵
  PID:3336
- C:\Windows\System\HAMMchR.exe
  C:\Windows\System\HAMMchR.exe
  2⤵
  PID:3352
- C:\Windows\System\RagZrbS.exe
  C:\Windows\System\RagZrbS.exe
  2⤵
  PID:3368
- C:\Windows\System\ZgdJUMe.exe
  C:\Windows\System\ZgdJUMe.exe
  2⤵
  PID:3384
- C:\Windows\System\UWcfKBc.exe
  C:\Windows\System\UWcfKBc.exe
  2⤵
  PID:3400
- C:\Windows\System\cYXAVHy.exe
  C:\Windows\System\cYXAVHy.exe
  2⤵
  PID:3416
- C:\Windows\System\WqRmMKC.exe
  C:\Windows\System\WqRmMKC.exe
  2⤵
  PID:3432
- C:\Windows\System\BhWEcng.exe
  C:\Windows\System\BhWEcng.exe
  2⤵
  PID:3448
- C:\Windows\System\qNDXNZq.exe
  C:\Windows\System\qNDXNZq.exe
  2⤵
  PID:3464
- C:\Windows\System\TfXWeQG.exe
  C:\Windows\System\TfXWeQG.exe
  2⤵
  PID:3480
- C:\Windows\System\tKqSOin.exe
  C:\Windows\System\tKqSOin.exe
  2⤵
  PID:3496
- C:\Windows\System\QWYtiaK.exe
  C:\Windows\System\QWYtiaK.exe
  2⤵
  PID:3512
- C:\Windows\System\fmDzGoG.exe
  C:\Windows\System\fmDzGoG.exe
  2⤵
  PID:3528
- C:\Windows\System\PmOFcwR.exe
  C:\Windows\System\PmOFcwR.exe
  2⤵
  PID:3544
- C:\Windows\System\FIoemWG.exe
  C:\Windows\System\FIoemWG.exe
  2⤵
  PID:3560
- C:\Windows\System\nnarHwm.exe
  C:\Windows\System\nnarHwm.exe
  2⤵
  PID:3576
- C:\Windows\System\ZblmziD.exe
  C:\Windows\System\ZblmziD.exe
  2⤵
  PID:3592
- C:\Windows\System\SJepDpK.exe
  C:\Windows\System\SJepDpK.exe
  2⤵
  PID:3608
- C:\Windows\System\zdopaNv.exe
  C:\Windows\System\zdopaNv.exe
  2⤵
  PID:3624
- C:\Windows\System\pbMboir.exe
  C:\Windows\System\pbMboir.exe
  2⤵
  PID:3640
- C:\Windows\System\LNtlklu.exe
  C:\Windows\System\LNtlklu.exe
  2⤵
  PID:3656
- C:\Windows\System\WXrtuLH.exe
  C:\Windows\System\WXrtuLH.exe
  2⤵
  PID:3672
- C:\Windows\System\NHzpUvU.exe
  C:\Windows\System\NHzpUvU.exe
  2⤵
  PID:3688
- C:\Windows\System\YUHBpLO.exe
  C:\Windows\System\YUHBpLO.exe
  2⤵
  PID:3704
- C:\Windows\System\AIvKexW.exe
  C:\Windows\System\AIvKexW.exe
  2⤵
  PID:3720
- C:\Windows\System\rPWQOtN.exe
  C:\Windows\System\rPWQOtN.exe
  2⤵
  PID:3736
- C:\Windows\System\DeHXPDr.exe
  C:\Windows\System\DeHXPDr.exe
  2⤵
  PID:3752
- C:\Windows\System\mVLmPni.exe
  C:\Windows\System\mVLmPni.exe
  2⤵
  PID:3768
- C:\Windows\System\RVVbVKp.exe
  C:\Windows\System\RVVbVKp.exe
  2⤵
  PID:3784
- C:\Windows\System\PSUCtSS.exe
  C:\Windows\System\PSUCtSS.exe
  2⤵
  PID:3800
- C:\Windows\System\gzIFwGM.exe
  C:\Windows\System\gzIFwGM.exe
  2⤵
  PID:3816
- C:\Windows\System\QdjPpNd.exe
  C:\Windows\System\QdjPpNd.exe
  2⤵
  PID:3832
- C:\Windows\System\AimrdpJ.exe
  C:\Windows\System\AimrdpJ.exe
  2⤵
  PID:3848
- C:\Windows\System\RGvoNmL.exe
  C:\Windows\System\RGvoNmL.exe
  2⤵
  PID:3864
- C:\Windows\System\dOTffTO.exe
  C:\Windows\System\dOTffTO.exe
  2⤵
  PID:3880
- C:\Windows\System\gLioTru.exe
  C:\Windows\System\gLioTru.exe
  2⤵
  PID:3896
- C:\Windows\System\QlzrdRQ.exe
  C:\Windows\System\QlzrdRQ.exe
  2⤵
  PID:3912
- C:\Windows\System\UlsDlHf.exe
  C:\Windows\System\UlsDlHf.exe
  2⤵
  PID:3928
- C:\Windows\System\bsUPJBu.exe
  C:\Windows\System\bsUPJBu.exe
  2⤵
  PID:3944
- C:\Windows\System\mMRMJgu.exe
  C:\Windows\System\mMRMJgu.exe
  2⤵
  PID:3960
- C:\Windows\System\fqLMWFd.exe
  C:\Windows\System\fqLMWFd.exe
  2⤵
  PID:3976
- C:\Windows\System\jzIxTdY.exe
  C:\Windows\System\jzIxTdY.exe
  2⤵
  PID:3996
- C:\Windows\System\xUCMLzN.exe
  C:\Windows\System\xUCMLzN.exe
  2⤵
  PID:4012
- C:\Windows\System\DqjnfhX.exe
  C:\Windows\System\DqjnfhX.exe
  2⤵
  PID:4028
- C:\Windows\System\jlIJiEb.exe
  C:\Windows\System\jlIJiEb.exe
  2⤵
  PID:4044
- C:\Windows\System\cUEDtMZ.exe
  C:\Windows\System\cUEDtMZ.exe
  2⤵
  PID:4060
- C:\Windows\System\FjTCAXR.exe
  C:\Windows\System\FjTCAXR.exe
  2⤵
  PID:4076
- C:\Windows\System\KtbDGMw.exe
  C:\Windows\System\KtbDGMw.exe
  2⤵
  PID:4092
- C:\Windows\System\YPSOupt.exe
  C:\Windows\System\YPSOupt.exe
  2⤵
  PID:2748
- C:\Windows\System\rSFxLOO.exe
  C:\Windows\System\rSFxLOO.exe
  2⤵
  PID:2120
- C:\Windows\System\ivyyqCp.exe
  C:\Windows\System\ivyyqCp.exe
  2⤵
  PID:1688
- C:\Windows\System\TBhZtrN.exe
  C:\Windows\System\TBhZtrN.exe
  2⤵
  PID:1860
- C:\Windows\System\ToSfvOG.exe
  C:\Windows\System\ToSfvOG.exe
  2⤵
  PID:828
- C:\Windows\System\MrmAkMk.exe
  C:\Windows\System\MrmAkMk.exe
  2⤵
  PID:2172
- C:\Windows\System\MiyHbOn.exe
  C:\Windows\System\MiyHbOn.exe
  2⤵
  PID:1964
- C:\Windows\System\rowLOgI.exe
  C:\Windows\System\rowLOgI.exe
  2⤵
  PID:1076
- C:\Windows\System\jtFhCoN.exe
  C:\Windows\System\jtFhCoN.exe
  2⤵
  PID:1776
- C:\Windows\System\pouAqPV.exe
  C:\Windows\System\pouAqPV.exe
  2⤵
  PID:2376
- C:\Windows\System\pigMqeW.exe
  C:\Windows\System\pigMqeW.exe
  2⤵
  PID:876
- C:\Windows\System\JdYfUkj.exe
  C:\Windows\System\JdYfUkj.exe
  2⤵
  PID:1588
- C:\Windows\System\WLVTEEE.exe
  C:\Windows\System\WLVTEEE.exe
  2⤵
  PID:2772
- C:\Windows\System\HuyzuYk.exe
  C:\Windows\System\HuyzuYk.exe
  2⤵
  PID:2472
- C:\Windows\System\bazvBGd.exe
  C:\Windows\System\bazvBGd.exe
  2⤵
  PID:1788
- C:\Windows\System\hOWcLkU.exe
  C:\Windows\System\hOWcLkU.exe
  2⤵
  PID:3092
- C:\Windows\System\OwBWXBX.exe
  C:\Windows\System\OwBWXBX.exe
  2⤵
  PID:3124
- C:\Windows\System\riuyqcs.exe
  C:\Windows\System\riuyqcs.exe
  2⤵
  PID:3156
- C:\Windows\System\lrlvPVq.exe
  C:\Windows\System\lrlvPVq.exe
  2⤵
  PID:3188
- C:\Windows\System\slIYLki.exe
  C:\Windows\System\slIYLki.exe
  2⤵
  PID:3220
- C:\Windows\System\PLELrYz.exe
  C:\Windows\System\PLELrYz.exe
  2⤵
  PID:3252
- C:\Windows\System\airFwsf.exe
  C:\Windows\System\airFwsf.exe
  2⤵
  PID:3284
- C:\Windows\System\hhonHlQ.exe
  C:\Windows\System\hhonHlQ.exe
  2⤵
  PID:3316
- C:\Windows\System\xJcYdbi.exe
  C:\Windows\System\xJcYdbi.exe
  2⤵
  PID:3348
- C:\Windows\System\XvOnDfA.exe
  C:\Windows\System\XvOnDfA.exe
  2⤵
  PID:3380
- C:\Windows\System\qAfIsKt.exe
  C:\Windows\System\qAfIsKt.exe
  2⤵
  PID:3412
- C:\Windows\System\LMKZFVJ.exe
  C:\Windows\System\LMKZFVJ.exe
  2⤵
  PID:3444
- C:\Windows\System\cNXICBA.exe
  C:\Windows\System\cNXICBA.exe
  2⤵
  PID:3476
- C:\Windows\System\dAuXqAf.exe
  C:\Windows\System\dAuXqAf.exe
  2⤵
  PID:3508
- C:\Windows\System\iMoBdRf.exe
  C:\Windows\System\iMoBdRf.exe
  2⤵
  PID:3524
- C:\Windows\System\QPSZyMS.exe
  C:\Windows\System\QPSZyMS.exe
  2⤵
  PID:3572
- C:\Windows\System\kGnRxbw.exe
  C:\Windows\System\kGnRxbw.exe
  2⤵
  PID:3604
- C:\Windows\System\biSrqRd.exe
  C:\Windows\System\biSrqRd.exe
  2⤵
  PID:3636
- C:\Windows\System\ydeThFI.exe
  C:\Windows\System\ydeThFI.exe
  2⤵
  PID:3668
- C:\Windows\System\orxHsvE.exe
  C:\Windows\System\orxHsvE.exe
  2⤵
  PID:3700
- C:\Windows\System\SIzldop.exe
  C:\Windows\System\SIzldop.exe
  2⤵
  PID:3732
- C:\Windows\System\EzzAsjT.exe
  C:\Windows\System\EzzAsjT.exe
  2⤵
  PID:3764
- C:\Windows\System\aoEOcVh.exe
  C:\Windows\System\aoEOcVh.exe
  2⤵
  PID:3796
- C:\Windows\System\OKgpCeY.exe
  C:\Windows\System\OKgpCeY.exe
  2⤵
  PID:3828
- C:\Windows\System\bfsbSsO.exe
  C:\Windows\System\bfsbSsO.exe
  2⤵
  PID:3860
- C:\Windows\System\whwUkYS.exe
  C:\Windows\System\whwUkYS.exe
  2⤵
  PID:3892
- C:\Windows\System\oiUqTej.exe
  C:\Windows\System\oiUqTej.exe
  2⤵
  PID:3924
- C:\Windows\System\LiQOdST.exe
  C:\Windows\System\LiQOdST.exe
  2⤵
  PID:3956
- C:\Windows\System\oqbAatr.exe
  C:\Windows\System\oqbAatr.exe
  2⤵
  PID:3988
- C:\Windows\System\UzQpgQf.exe
  C:\Windows\System\UzQpgQf.exe
  2⤵
  PID:4024
- C:\Windows\System\jFrODrt.exe
  C:\Windows\System\jFrODrt.exe
  2⤵
  PID:4056
- C:\Windows\System\aYNXnga.exe
  C:\Windows\System\aYNXnga.exe
  2⤵
  PID:4084
- C:\Windows\System\slWsHiz.exe
  C:\Windows\System\slWsHiz.exe
  2⤵
  PID:2220
- C:\Windows\System\AXxtnpF.exe
  C:\Windows\System\AXxtnpF.exe
  2⤵
  PID:1128
- C:\Windows\System\CiAthMC.exe
  C:\Windows\System\CiAthMC.exe
  2⤵
  PID:3068
- C:\Windows\System\RPmisKC.exe
  C:\Windows\System\RPmisKC.exe
  2⤵
  PID:2660
- C:\Windows\System\dBExwWG.exe
  C:\Windows\System\dBExwWG.exe
  2⤵
  PID:2632
- C:\Windows\System\BGwgFsV.exe
  C:\Windows\System\BGwgFsV.exe
  2⤵
  PID:884
- C:\Windows\System\TOgnXwl.exe
  C:\Windows\System\TOgnXwl.exe
  2⤵
  PID:2880
- C:\Windows\System\RSshYoG.exe
  C:\Windows\System\RSshYoG.exe
  2⤵
  PID:3076
- C:\Windows\System\yoRRXeU.exe
  C:\Windows\System\yoRRXeU.exe
  2⤵
  PID:3120
- C:\Windows\System\oYwxtoa.exe
  C:\Windows\System\oYwxtoa.exe
  2⤵
  PID:3204
- C:\Windows\System\BQxMhjS.exe
  C:\Windows\System\BQxMhjS.exe
  2⤵
  PID:3268
- C:\Windows\System\dAXJxaZ.exe
  C:\Windows\System\dAXJxaZ.exe
  2⤵
  PID:3312
- C:\Windows\System\uJITnDb.exe
  C:\Windows\System\uJITnDb.exe
  2⤵
  PID:3364
- C:\Windows\System\mBOPhWk.exe
  C:\Windows\System\mBOPhWk.exe
  2⤵
  PID:3428
- C:\Windows\System\nXtYTbi.exe
  C:\Windows\System\nXtYTbi.exe
  2⤵
  PID:3492
- C:\Windows\System\pQgumkx.exe
  C:\Windows\System\pQgumkx.exe
  2⤵
  PID:3568
- C:\Windows\System\wbwlXmb.exe
  C:\Windows\System\wbwlXmb.exe
  2⤵
  PID:3652
- C:\Windows\System\AhTatPg.exe
  C:\Windows\System\AhTatPg.exe
  2⤵
  PID:3684
- C:\Windows\System\EQlRvYU.exe
  C:\Windows\System\EQlRvYU.exe
  2⤵
  PID:3792
- C:\Windows\System\riicRxQ.exe
  C:\Windows\System\riicRxQ.exe
  2⤵
  PID:3824
- C:\Windows\System\IDrsBlC.exe
  C:\Windows\System\IDrsBlC.exe
  2⤵
  PID:3888
- C:\Windows\System\OhNnipK.exe
  C:\Windows\System\OhNnipK.exe
  2⤵
  PID:2764
- C:\Windows\System\ZqnMlWv.exe
  C:\Windows\System\ZqnMlWv.exe
  2⤵
  PID:3952
- C:\Windows\System\sxwnxNt.exe
  C:\Windows\System\sxwnxNt.exe
  2⤵
  PID:2304
- C:\Windows\System\mvTGPHI.exe
  C:\Windows\System\mvTGPHI.exe
  2⤵
  PID:2432
- C:\Windows\System\zOMbUhh.exe
  C:\Windows\System\zOMbUhh.exe
  2⤵
  PID:1612
- C:\Windows\System\lreGuot.exe
  C:\Windows\System\lreGuot.exe
  2⤵
  PID:680
- C:\Windows\System\TRTKDpn.exe
  C:\Windows\System\TRTKDpn.exe
  2⤵
  PID:372
- C:\Windows\System\uZNRXOC.exe
  C:\Windows\System\uZNRXOC.exe
  2⤵
  PID:3088
- C:\Windows\System\aGkPsRS.exe
  C:\Windows\System\aGkPsRS.exe
  2⤵
  PID:3152
- C:\Windows\System\SGvAhGG.exe
  C:\Windows\System\SGvAhGG.exe
  2⤵
  PID:3344
- C:\Windows\System\qMvoiAk.exe
  C:\Windows\System\qMvoiAk.exe
  2⤵
  PID:3396
- C:\Windows\System\PIWAkgn.exe
  C:\Windows\System\PIWAkgn.exe
  2⤵
  PID:3588
- C:\Windows\System\zMoPoYY.exe
  C:\Windows\System\zMoPoYY.exe
  2⤵
  PID:3728
- C:\Windows\System\lQugdBI.exe
  C:\Windows\System\lQugdBI.exe
  2⤵
  PID:3748
- C:\Windows\System\wQfPCCl.exe
  C:\Windows\System\wQfPCCl.exe
  2⤵
  PID:4108
- C:\Windows\System\iJBXXKG.exe
  C:\Windows\System\iJBXXKG.exe
  2⤵
  PID:4124
- C:\Windows\System\XjLgbIy.exe
  C:\Windows\System\XjLgbIy.exe
  2⤵
  PID:4140
- C:\Windows\System\zBnjxpG.exe
  C:\Windows\System\zBnjxpG.exe
  2⤵
  PID:4156
- C:\Windows\System\iftAudm.exe
  C:\Windows\System\iftAudm.exe
  2⤵
  PID:4172
- C:\Windows\System\BhLmMeT.exe
  C:\Windows\System\BhLmMeT.exe
  2⤵
  PID:4188
- C:\Windows\System\speSXvk.exe
  C:\Windows\System\speSXvk.exe
  2⤵
  PID:4204
- C:\Windows\System\vdSbhpa.exe
  C:\Windows\System\vdSbhpa.exe
  2⤵
  PID:4220
- C:\Windows\System\RrcBeHh.exe
  C:\Windows\System\RrcBeHh.exe
  2⤵
  PID:4236
- C:\Windows\System\WoFbyQz.exe
  C:\Windows\System\WoFbyQz.exe
  2⤵
  PID:4252
- C:\Windows\System\JyoeSQr.exe
  C:\Windows\System\JyoeSQr.exe
  2⤵
  PID:4268
- C:\Windows\System\tsfrjqz.exe
  C:\Windows\System\tsfrjqz.exe
  2⤵
  PID:4284
- C:\Windows\System\tJvrxPu.exe
  C:\Windows\System\tJvrxPu.exe
  2⤵
  PID:4300
- C:\Windows\System\naPKwYJ.exe
  C:\Windows\System\naPKwYJ.exe
  2⤵
  PID:4316
- C:\Windows\System\cDzyfDm.exe
  C:\Windows\System\cDzyfDm.exe
  2⤵
  PID:4332
- C:\Windows\System\zdVuISu.exe
  C:\Windows\System\zdVuISu.exe
  2⤵
  PID:4348
- C:\Windows\System\MWTywIH.exe
  C:\Windows\System\MWTywIH.exe
  2⤵
  PID:4364
- C:\Windows\System\ZMRCHAe.exe
  C:\Windows\System\ZMRCHAe.exe
  2⤵
  PID:4380
- C:\Windows\System\CYfMvZt.exe
  C:\Windows\System\CYfMvZt.exe
  2⤵
  PID:4396
- C:\Windows\System\lltizby.exe
  C:\Windows\System\lltizby.exe
  2⤵
  PID:4412
- C:\Windows\System\apmJgVp.exe
  C:\Windows\System\apmJgVp.exe
  2⤵
  PID:4428
- C:\Windows\System\hLNbAlm.exe
  C:\Windows\System\hLNbAlm.exe
  2⤵
  PID:4444
- C:\Windows\System\cKGLXLF.exe
  C:\Windows\System\cKGLXLF.exe
  2⤵
  PID:4464
- C:\Windows\System\bXYvvNJ.exe
  C:\Windows\System\bXYvvNJ.exe
  2⤵
  PID:4480
- C:\Windows\System\HbXjsRZ.exe
  C:\Windows\System\HbXjsRZ.exe
  2⤵
  PID:4496
- C:\Windows\System\AJeSpQE.exe
  C:\Windows\System\AJeSpQE.exe
  2⤵
  PID:4512
- C:\Windows\System\VMnGyfR.exe
  C:\Windows\System\VMnGyfR.exe
  2⤵
  PID:4528
- C:\Windows\System\SCSorUe.exe
  C:\Windows\System\SCSorUe.exe
  2⤵
  PID:4544
- C:\Windows\System\rPYxGMt.exe
  C:\Windows\System\rPYxGMt.exe
  2⤵
  PID:4560
- C:\Windows\System\LJqTqaT.exe
  C:\Windows\System\LJqTqaT.exe
  2⤵
  PID:4576
- C:\Windows\System\vSzcKbI.exe
  C:\Windows\System\vSzcKbI.exe
  2⤵
  PID:4592
- C:\Windows\System\wRIttTm.exe
  C:\Windows\System\wRIttTm.exe
  2⤵
  PID:4608
- C:\Windows\System\ICuXAdr.exe
  C:\Windows\System\ICuXAdr.exe
  2⤵
  PID:4624
- C:\Windows\System\DjtnCav.exe
  C:\Windows\System\DjtnCav.exe
  2⤵
  PID:4640
- C:\Windows\System\slQBFwn.exe
  C:\Windows\System\slQBFwn.exe
  2⤵
  PID:4656
- C:\Windows\System\WbNpHAq.exe
  C:\Windows\System\WbNpHAq.exe
  2⤵
  PID:4672
- C:\Windows\System\pTKqutT.exe
  C:\Windows\System\pTKqutT.exe
  2⤵
  PID:4688
- C:\Windows\System\NVbwHqn.exe
  C:\Windows\System\NVbwHqn.exe
  2⤵
  PID:4704
- C:\Windows\System\seWgCGi.exe
  C:\Windows\System\seWgCGi.exe
  2⤵
  PID:4720
- C:\Windows\System\kACGKjV.exe
  C:\Windows\System\kACGKjV.exe
  2⤵
  PID:4736
- C:\Windows\System\ZuRhhff.exe
  C:\Windows\System\ZuRhhff.exe
  2⤵
  PID:4752
- C:\Windows\System\rXaObHR.exe
  C:\Windows\System\rXaObHR.exe
  2⤵
  PID:4768
- C:\Windows\System\qoTUqRh.exe
  C:\Windows\System\qoTUqRh.exe
  2⤵
  PID:4784
- C:\Windows\System\tHevuhC.exe
  C:\Windows\System\tHevuhC.exe
  2⤵
  PID:4800
- C:\Windows\System\njYXeut.exe
  C:\Windows\System\njYXeut.exe
  2⤵
  PID:4816
- C:\Windows\System\CplFBMR.exe
  C:\Windows\System\CplFBMR.exe
  2⤵
  PID:4832
- C:\Windows\System\zQqUoYn.exe
  C:\Windows\System\zQqUoYn.exe
  2⤵
  PID:4848
- C:\Windows\System\eNfWPkX.exe
  C:\Windows\System\eNfWPkX.exe
  2⤵
  PID:4864
- C:\Windows\System\zJNNNoP.exe
  C:\Windows\System\zJNNNoP.exe
  2⤵
  PID:4880
- C:\Windows\System\kJtnsrh.exe
  C:\Windows\System\kJtnsrh.exe
  2⤵
  PID:4896
- C:\Windows\System\QKKLhku.exe
  C:\Windows\System\QKKLhku.exe
  2⤵
  PID:4912
- C:\Windows\System\SakLfDG.exe
  C:\Windows\System\SakLfDG.exe
  2⤵
  PID:4928
- C:\Windows\System\iHAbPhY.exe
  C:\Windows\System\iHAbPhY.exe
  2⤵
  PID:4944
- C:\Windows\System\wQLSWOT.exe
  C:\Windows\System\wQLSWOT.exe
  2⤵
  PID:4960
- C:\Windows\System\HlQcIVD.exe
  C:\Windows\System\HlQcIVD.exe
  2⤵
  PID:4976
- C:\Windows\System\HsQrCPi.exe
  C:\Windows\System\HsQrCPi.exe
  2⤵
  PID:4992
- C:\Windows\System\JJZOFHO.exe
  C:\Windows\System\JJZOFHO.exe
  2⤵
  PID:5008
- C:\Windows\System\dcSMWGF.exe
  C:\Windows\System\dcSMWGF.exe
  2⤵
  PID:5024
- C:\Windows\System\ohNCEms.exe
  C:\Windows\System\ohNCEms.exe
  2⤵
  PID:5040
- C:\Windows\System\CPYPZsC.exe
  C:\Windows\System\CPYPZsC.exe
  2⤵
  PID:5056
- C:\Windows\System\zVhofKz.exe
  C:\Windows\System\zVhofKz.exe
  2⤵
  PID:5072
- C:\Windows\System\hDTyawd.exe
  C:\Windows\System\hDTyawd.exe
  2⤵
  PID:5088
- C:\Windows\System\ERjVyyc.exe
  C:\Windows\System\ERjVyyc.exe
  2⤵
  PID:5104
- C:\Windows\System\EBVDfLs.exe
  C:\Windows\System\EBVDfLs.exe
  2⤵
  PID:3856
- C:\Windows\System\APdOavq.exe
  C:\Windows\System\APdOavq.exe
  2⤵
  PID:3940
- C:\Windows\System\gUFLJYI.exe
  C:\Windows\System\gUFLJYI.exe
  2⤵
  PID:2088
- C:\Windows\System\VSANfUy.exe
  C:\Windows\System\VSANfUy.exe
  2⤵
  PID:352
- C:\Windows\System\cZgQMRY.exe
  C:\Windows\System\cZgQMRY.exe
  2⤵
  PID:2516
- C:\Windows\System\tYdmsXB.exe
  C:\Windows\System\tYdmsXB.exe
  2⤵
  PID:2820
- C:\Windows\System\svXecIK.exe
  C:\Windows\System\svXecIK.exe
  2⤵
  PID:3280
- C:\Windows\System\AsKWNbD.exe
  C:\Windows\System\AsKWNbD.exe
  2⤵
  PID:2808
- C:\Windows\System\pZQOiBT.exe
  C:\Windows\System\pZQOiBT.exe
  2⤵
  PID:2924
- C:\Windows\System\iXmQhEF.exe
  C:\Windows\System\iXmQhEF.exe
  2⤵
  PID:4116
- C:\Windows\System\hahOKlT.exe
  C:\Windows\System\hahOKlT.exe
  2⤵
  PID:4136
- C:\Windows\System\mrgieWF.exe
  C:\Windows\System\mrgieWF.exe
  2⤵
  PID:4344
- C:\Windows\System\roDcnNO.exe
  C:\Windows\System\roDcnNO.exe
  2⤵
  PID:4388
- C:\Windows\System\biKafwz.exe
  C:\Windows\System\biKafwz.exe
  2⤵
  PID:4440
- C:\Windows\System\zYVVttE.exe
  C:\Windows\System\zYVVttE.exe
  2⤵
  PID:4536
- C:\Windows\System\JISoFwG.exe
  C:\Windows\System\JISoFwG.exe
  2⤵
  PID:4568
- C:\Windows\System\uXrEFQp.exe
  C:\Windows\System\uXrEFQp.exe
  2⤵
  PID:4620
- C:\Windows\System\RmZcFRV.exe
  C:\Windows\System\RmZcFRV.exe
  2⤵
  PID:4652
- C:\Windows\System\lTqoLdt.exe
  C:\Windows\System\lTqoLdt.exe
  2⤵
  PID:4680
- C:\Windows\System\DomYWun.exe
  C:\Windows\System\DomYWun.exe
  2⤵
  PID:4684
- C:\Windows\System\MvzzsDq.exe
  C:\Windows\System\MvzzsDq.exe
  2⤵
  PID:4732
- C:\Windows\System\LnkOpiO.exe
  C:\Windows\System\LnkOpiO.exe
  2⤵
  PID:4748
- C:\Windows\System\rcXNQlL.exe
  C:\Windows\System\rcXNQlL.exe
  2⤵
  PID:4780
- C:\Windows\System\DNglsUP.exe
  C:\Windows\System\DNglsUP.exe
  2⤵
  PID:2992
- C:\Windows\System\kQsRvsg.exe
  C:\Windows\System\kQsRvsg.exe
  2⤵
  PID:4808
- C:\Windows\System\CqSqVXu.exe
  C:\Windows\System\CqSqVXu.exe
  2⤵
  PID:4840
- C:\Windows\System\OQklbQe.exe
  C:\Windows\System\OQklbQe.exe
  2⤵
  PID:4888
- C:\Windows\System\YZEYDDn.exe
  C:\Windows\System\YZEYDDn.exe
  2⤵
  PID:4904
- C:\Windows\System\JgaAQnG.exe
  C:\Windows\System\JgaAQnG.exe
  2⤵
  PID:4924
- C:\Windows\System\YGiEZVJ.exe
  C:\Windows\System\YGiEZVJ.exe
  2⤵
  PID:4940
- C:\Windows\System\PXnxAmm.exe
  C:\Windows\System\PXnxAmm.exe
  2⤵
  PID:4988
- C:\Windows\System\qNTWHld.exe
  C:\Windows\System\qNTWHld.exe
  2⤵
  PID:5004
- C:\Windows\System\RguyVYa.exe
  C:\Windows\System\RguyVYa.exe
  2⤵
  PID:5020
- C:\Windows\System\HdvWoXQ.exe
  C:\Windows\System\HdvWoXQ.exe
  2⤵
  PID:5048
- C:\Windows\System\qwksycN.exe
  C:\Windows\System\qwksycN.exe
  2⤵
  PID:5084
- C:\Windows\System\JcXJFNF.exe
  C:\Windows\System\JcXJFNF.exe
  2⤵
  PID:5112
- C:\Windows\System\dqyFEbV.exe
  C:\Windows\System\dqyFEbV.exe
  2⤵
  PID:2152
- C:\Windows\System\CUjvETk.exe
  C:\Windows\System\CUjvETk.exe
  2⤵
  PID:4020
- C:\Windows\System\wkFxICK.exe
  C:\Windows\System\wkFxICK.exe
  2⤵
  PID:1984
- C:\Windows\System\ojAWMHI.exe
  C:\Windows\System\ojAWMHI.exe
  2⤵
  PID:2408
- C:\Windows\System\qIJpXcE.exe
  C:\Windows\System\qIJpXcE.exe
  2⤵
  PID:3236
- C:\Windows\System\gRrjOsz.exe
  C:\Windows\System\gRrjOsz.exe
  2⤵
  PID:3620
- C:\Windows\System\tYUpXNj.exe
  C:\Windows\System\tYUpXNj.exe
  2⤵
  PID:2000
- C:\Windows\System\IOriUaH.exe
  C:\Windows\System\IOriUaH.exe
  2⤵
  PID:4100
- C:\Windows\System\DIsNXuM.exe
  C:\Windows\System\DIsNXuM.exe
  2⤵
  PID:4164
- C:\Windows\System\WmnIrJq.exe
  C:\Windows\System\WmnIrJq.exe
  2⤵
  PID:4168
- C:\Windows\System\XlPLtAm.exe
  C:\Windows\System\XlPLtAm.exe
  2⤵
  PID:2280
- C:\Windows\System\ikQROpc.exe
  C:\Windows\System\ikQROpc.exe
  2⤵
  PID:2936
- C:\Windows\System\pWMOTMy.exe
  C:\Windows\System\pWMOTMy.exe
  2⤵
  PID:2944
- C:\Windows\System\HaWAkas.exe
  C:\Windows\System\HaWAkas.exe
  2⤵
  PID:4280
- C:\Windows\System\dBlDOXH.exe
  C:\Windows\System\dBlDOXH.exe
  2⤵
  PID:4308
- C:\Windows\System\LFKnYhe.exe
  C:\Windows\System\LFKnYhe.exe
  2⤵
  PID:2232
- C:\Windows\System\fLLTLPX.exe
  C:\Windows\System\fLLTLPX.exe
  2⤵
  PID:2740
- C:\Windows\System\OEqooeL.exe
  C:\Windows\System\OEqooeL.exe
  2⤵
  PID:4216
- C:\Windows\System\iqfNTbk.exe
  C:\Windows\System\iqfNTbk.exe
  2⤵
  PID:4360
- C:\Windows\System\WoVLWEY.exe
  C:\Windows\System\WoVLWEY.exe
  2⤵
  PID:4376
- C:\Windows\System\nIcdGvr.exe
  C:\Windows\System\nIcdGvr.exe
  2⤵
  PID:4504
- C:\Windows\System\malUEJY.exe
  C:\Windows\System\malUEJY.exe
  2⤵
  PID:4524
- C:\Windows\System\ueVmxaK.exe
  C:\Windows\System\ueVmxaK.exe
  2⤵
  PID:4408
- C:\Windows\System\kzySbpb.exe
  C:\Windows\System\kzySbpb.exe
  2⤵
  PID:4556
- C:\Windows\System\NdOADNh.exe
  C:\Windows\System\NdOADNh.exe
  2⤵
  PID:4600
- C:\Windows\System\GmyBoJI.exe
  C:\Windows\System\GmyBoJI.exe
  2⤵
  PID:4604
- C:\Windows\System\qnIHKTx.exe
  C:\Windows\System\qnIHKTx.exe
  2⤵
  PID:4716
- C:\Windows\System\xnniqjz.exe
  C:\Windows\System\xnniqjz.exe
  2⤵
  PID:4828
- C:\Windows\System\SBnZIOY.exe
  C:\Windows\System\SBnZIOY.exe
  2⤵
  PID:4792
- C:\Windows\System\uXYGfKm.exe
  C:\Windows\System\uXYGfKm.exe
  2⤵
  PID:4700
- C:\Windows\System\VqETEYO.exe
  C:\Windows\System\VqETEYO.exe
  2⤵
  PID:4872
- C:\Windows\System\kwoGaGT.exe
  C:\Windows\System\kwoGaGT.exe
  2⤵
  PID:4952
- C:\Windows\System\JmacscR.exe
  C:\Windows\System\JmacscR.exe
  2⤵
  PID:4860
- C:\Windows\System\lMvTSpB.exe
  C:\Windows\System\lMvTSpB.exe
  2⤵
  PID:2100
- C:\Windows\System\HiURulI.exe
  C:\Windows\System\HiURulI.exe
  2⤵
  PID:1028
- C:\Windows\System\MluwoSV.exe
  C:\Windows\System\MluwoSV.exe
  2⤵
  PID:2008
- C:\Windows\System\uswxjjc.exe
  C:\Windows\System\uswxjjc.exe
  2⤵
  PID:2108
- C:\Windows\System\HYQhhUS.exe
  C:\Windows\System\HYQhhUS.exe
  2⤵
  PID:2124
- C:\Windows\System\ifveBjX.exe
  C:\Windows\System\ifveBjX.exe
  2⤵
  PID:2948
- C:\Windows\System\dyPNhRn.exe
  C:\Windows\System\dyPNhRn.exe
  2⤵
  PID:4196
- C:\Windows\System\hKTOpsw.exe
  C:\Windows\System\hKTOpsw.exe
  2⤵
  PID:4248
- C:\Windows\System\XOYNpOY.exe
  C:\Windows\System\XOYNpOY.exe
  2⤵
  PID:2920
- C:\Windows\System\WmfqsFy.exe
  C:\Windows\System\WmfqsFy.exe
  2⤵
  PID:4296
- C:\Windows\System\SPFvZwM.exe
  C:\Windows\System\SPFvZwM.exe
  2⤵
  PID:272
- C:\Windows\System\rVTbfgl.exe
  C:\Windows\System\rVTbfgl.exe
  2⤵
  PID:4244
- C:\Windows\System\UnsYgEV.exe
  C:\Windows\System\UnsYgEV.exe
  2⤵
  PID:4404
- C:\Windows\System\DptJwrI.exe
  C:\Windows\System\DptJwrI.exe
  2⤵
  PID:4552
- C:\Windows\System\tnDkYbu.exe
  C:\Windows\System\tnDkYbu.exe
  2⤵
  PID:4588
- C:\Windows\System\zjWjjTw.exe
  C:\Windows\System\zjWjjTw.exe
  2⤵
  PID:4920
- C:\Windows\System\pvUCaDs.exe
  C:\Windows\System\pvUCaDs.exe
  2⤵
  PID:4668
- C:\Windows\System\BXSxiYk.exe
  C:\Windows\System\BXSxiYk.exe
  2⤵
  PID:1708
- C:\Windows\System\uVXBXJk.exe
  C:\Windows\System\uVXBXJk.exe
  2⤵
  PID:3004
- C:\Windows\System\LApHDxo.exe
  C:\Windows\System\LApHDxo.exe
  2⤵
  PID:3440
- C:\Windows\System\RKOrPci.exe
  C:\Windows\System\RKOrPci.exe
  2⤵
  PID:4276
- C:\Windows\System\pKUDGVc.exe
  C:\Windows\System\pKUDGVc.exe
  2⤵
  PID:4120
- C:\Windows\System\oJDWcgD.exe
  C:\Windows\System\oJDWcgD.exe
  2⤵
  PID:2892
- C:\Windows\System\YXaeHVs.exe
  C:\Windows\System\YXaeHVs.exe
  2⤵
  PID:4728
- C:\Windows\System\McrLjnu.exe
  C:\Windows\System\McrLjnu.exe
  2⤵
  PID:580
- C:\Windows\System\qJskzhA.exe
  C:\Windows\System\qJskzhA.exe
  2⤵
  PID:2812
- C:\Windows\System\dCvSmSJ.exe
  C:\Windows\System\dCvSmSJ.exe
  2⤵
  PID:4424
- C:\Windows\System\HZPiEZv.exe
  C:\Windows\System\HZPiEZv.exe
  2⤵
  PID:4956
- C:\Windows\System\idUwPQP.exe
  C:\Windows\System\idUwPQP.exe
  2⤵
  PID:4476
- C:\Windows\System\cHuiDmv.exe
  C:\Windows\System\cHuiDmv.exe
  2⤵
  PID:4200
- C:\Windows\System\TWIrIIQ.exe
  C:\Windows\System\TWIrIIQ.exe
  2⤵
  PID:2200
- C:\Windows\System\EaEzHuX.exe
  C:\Windows\System\EaEzHuX.exe
  2⤵
  PID:3972
- C:\Windows\System\RUbpqZS.exe
  C:\Windows\System\RUbpqZS.exe
  2⤵
  PID:3008
- C:\Windows\System\nrrpDpz.exe
  C:\Windows\System\nrrpDpz.exe
  2⤵
  PID:5096
- C:\Windows\System\ssTpMwt.exe
  C:\Windows\System\ssTpMwt.exe
  2⤵
  PID:5132
- C:\Windows\System\hryYHyj.exe
  C:\Windows\System\hryYHyj.exe
  2⤵
  PID:5148
- C:\Windows\System\vpibRcW.exe
  C:\Windows\System\vpibRcW.exe
  2⤵
  PID:5164
- C:\Windows\System\AVQRuDJ.exe
  C:\Windows\System\AVQRuDJ.exe
  2⤵
  PID:5180
- C:\Windows\System\IIhYJLF.exe
  C:\Windows\System\IIhYJLF.exe
  2⤵
  PID:5196
- C:\Windows\System\pGjZtiF.exe
  C:\Windows\System\pGjZtiF.exe
  2⤵
  PID:5212
- C:\Windows\System\jEEEDlY.exe
  C:\Windows\System\jEEEDlY.exe
  2⤵
  PID:5228
- C:\Windows\System\UOBbeXx.exe
  C:\Windows\System\UOBbeXx.exe
  2⤵
  PID:5244
- C:\Windows\System\UlYrdxX.exe
  C:\Windows\System\UlYrdxX.exe
  2⤵
  PID:5260
- C:\Windows\System\zBELOKG.exe
  C:\Windows\System\zBELOKG.exe
  2⤵
  PID:5276
- C:\Windows\System\nnDcXDM.exe
  C:\Windows\System\nnDcXDM.exe
  2⤵
  PID:5292
- C:\Windows\System\TxPrFDb.exe
  C:\Windows\System\TxPrFDb.exe
  2⤵
  PID:5308
- C:\Windows\System\wwBLWrE.exe
  C:\Windows\System\wwBLWrE.exe
  2⤵
  PID:5324
- C:\Windows\System\sZyiIme.exe
  C:\Windows\System\sZyiIme.exe
  2⤵
  PID:5340
- C:\Windows\System\IZQcBEn.exe
  C:\Windows\System\IZQcBEn.exe
  2⤵
  PID:5356
- C:\Windows\System\MEUyNQo.exe
  C:\Windows\System\MEUyNQo.exe
  2⤵
  PID:5372
- C:\Windows\System\MMWoduI.exe
  C:\Windows\System\MMWoduI.exe
  2⤵
  PID:5388
- C:\Windows\System\oUffCNN.exe
  C:\Windows\System\oUffCNN.exe
  2⤵
  PID:5404
- C:\Windows\System\XUxoqlB.exe
  C:\Windows\System\XUxoqlB.exe
  2⤵
  PID:5420
- C:\Windows\System\MzCsPUG.exe
  C:\Windows\System\MzCsPUG.exe
  2⤵
  PID:5436
- C:\Windows\System\FBtmKMe.exe
  C:\Windows\System\FBtmKMe.exe
  2⤵
  PID:5452
- C:\Windows\System\chBfrJP.exe
  C:\Windows\System\chBfrJP.exe
  2⤵
  PID:5468
- C:\Windows\System\ClWagmE.exe
  C:\Windows\System\ClWagmE.exe
  2⤵
  PID:5484
- C:\Windows\System\KBVJgiE.exe
  C:\Windows\System\KBVJgiE.exe
  2⤵
  PID:5500
- C:\Windows\System\CysJzcc.exe
  C:\Windows\System\CysJzcc.exe
  2⤵
  PID:5516
- C:\Windows\System\kcjYBaW.exe
  C:\Windows\System\kcjYBaW.exe
  2⤵
  PID:5532
- C:\Windows\System\dojAfxA.exe
  C:\Windows\System\dojAfxA.exe
  2⤵
  PID:5548
- C:\Windows\System\XYlmGFY.exe
  C:\Windows\System\XYlmGFY.exe
  2⤵
  PID:5564
- C:\Windows\System\NJHXWlQ.exe
  C:\Windows\System\NJHXWlQ.exe
  2⤵
  PID:5580
- C:\Windows\System\SVMJSic.exe
  C:\Windows\System\SVMJSic.exe
  2⤵
  PID:5596
- C:\Windows\System\TLYZsAR.exe
  C:\Windows\System\TLYZsAR.exe
  2⤵
  PID:5612
- C:\Windows\System\RbUlGVc.exe
  C:\Windows\System\RbUlGVc.exe
  2⤵
  PID:5628
- C:\Windows\System\wngVdEV.exe
  C:\Windows\System\wngVdEV.exe
  2⤵
  PID:5644
- C:\Windows\System\bffYPhK.exe
  C:\Windows\System\bffYPhK.exe
  2⤵
  PID:5660
- C:\Windows\System\sDrAWjP.exe
  C:\Windows\System\sDrAWjP.exe
  2⤵
  PID:5676
- C:\Windows\System\ILJZoOY.exe
  C:\Windows\System\ILJZoOY.exe
  2⤵
  PID:5692
- C:\Windows\System\iFNdUhm.exe
  C:\Windows\System\iFNdUhm.exe
  2⤵
  PID:5708
- C:\Windows\System\HRIfMKo.exe
  C:\Windows\System\HRIfMKo.exe
  2⤵
  PID:5724
- C:\Windows\System\JeNXvJK.exe
  C:\Windows\System\JeNXvJK.exe
  2⤵
  PID:5740
- C:\Windows\System\EqiZYkO.exe
  C:\Windows\System\EqiZYkO.exe
  2⤵
  PID:5756
- C:\Windows\System\iygxjfJ.exe
  C:\Windows\System\iygxjfJ.exe
  2⤵
  PID:5772
- C:\Windows\System\BeCqMAy.exe
  C:\Windows\System\BeCqMAy.exe
  2⤵
  PID:5788
- C:\Windows\System\AekaZmM.exe
  C:\Windows\System\AekaZmM.exe
  2⤵
  PID:5804
- C:\Windows\System\euLHsjo.exe
  C:\Windows\System\euLHsjo.exe
  2⤵
  PID:5820
- C:\Windows\System\MNQYWtK.exe
  C:\Windows\System\MNQYWtK.exe
  2⤵
  PID:5836
- C:\Windows\System\lotFrih.exe
  C:\Windows\System\lotFrih.exe
  2⤵
  PID:5852
- C:\Windows\System\trmzLeC.exe
  C:\Windows\System\trmzLeC.exe
  2⤵
  PID:5868
- C:\Windows\System\eqdXFan.exe
  C:\Windows\System\eqdXFan.exe
  2⤵
  PID:5884
- C:\Windows\System\piyvDlX.exe
  C:\Windows\System\piyvDlX.exe
  2⤵
  PID:5900
- C:\Windows\System\fjyBqTU.exe
  C:\Windows\System\fjyBqTU.exe
  2⤵
  PID:5916
- C:\Windows\System\sGyDjEE.exe
  C:\Windows\System\sGyDjEE.exe
  2⤵
  PID:5932
- C:\Windows\System\GarOvvj.exe
  C:\Windows\System\GarOvvj.exe
  2⤵
  PID:5948
- C:\Windows\System\eLFzVCO.exe
  C:\Windows\System\eLFzVCO.exe
  2⤵
  PID:5964
- C:\Windows\System\zbziUPJ.exe
  C:\Windows\System\zbziUPJ.exe
  2⤵
  PID:5980
- C:\Windows\System\hBeqFeP.exe
  C:\Windows\System\hBeqFeP.exe
  2⤵
  PID:5996
- C:\Windows\System\QhuaHeU.exe
  C:\Windows\System\QhuaHeU.exe
  2⤵
  PID:6012
- C:\Windows\System\LEYouuw.exe
  C:\Windows\System\LEYouuw.exe
  2⤵
  PID:6028
- C:\Windows\System\GGjPPgg.exe
  C:\Windows\System\GGjPPgg.exe
  2⤵
  PID:6044
- C:\Windows\System\UrJDDBR.exe
  C:\Windows\System\UrJDDBR.exe
  2⤵
  PID:6060
- C:\Windows\System\OmLoXiO.exe
  C:\Windows\System\OmLoXiO.exe
  2⤵
  PID:6076
- C:\Windows\System\TPYkjns.exe
  C:\Windows\System\TPYkjns.exe
  2⤵
  PID:6092
- C:\Windows\System\eXeMMgo.exe
  C:\Windows\System\eXeMMgo.exe
  2⤵
  PID:6108
- C:\Windows\System\OaVTgll.exe
  C:\Windows\System\OaVTgll.exe
  2⤵
  PID:6124
- C:\Windows\System\lITfITP.exe
  C:\Windows\System\lITfITP.exe
  2⤵
  PID:6140
- C:\Windows\System\kaLLuLx.exe
  C:\Windows\System\kaLLuLx.exe
  2⤵
  PID:5124
- C:\Windows\System\tgGHXpY.exe
  C:\Windows\System\tgGHXpY.exe
  2⤵
  PID:2156
- C:\Windows\System\uGtFBCM.exe
  C:\Windows\System\uGtFBCM.exe
  2⤵
  PID:5176
- C:\Windows\System\ylWwNuU.exe
  C:\Windows\System\ylWwNuU.exe
  2⤵
  PID:5192
- C:\Windows\System\dQuWuGs.exe
  C:\Windows\System\dQuWuGs.exe
  2⤵
  PID:5204
- C:\Windows\System\reOONGR.exe
  C:\Windows\System\reOONGR.exe
  2⤵
  PID:5240
- C:\Windows\System\lswFPTG.exe
  C:\Windows\System\lswFPTG.exe
  2⤵
  PID:5288
- C:\Windows\System\QElptiT.exe
  C:\Windows\System\QElptiT.exe
  2⤵
  PID:5316
- C:\Windows\System\ybYoFfq.exe
  C:\Windows\System\ybYoFfq.exe
  2⤵
  PID:5380
- C:\Windows\System\azKIxtL.exe
  C:\Windows\System\azKIxtL.exe
  2⤵
  PID:5384
- C:\Windows\System\midblPS.exe
  C:\Windows\System\midblPS.exe
  2⤵
  PID:5444
- C:\Windows\System\QAhTuBf.exe
  C:\Windows\System\QAhTuBf.exe
  2⤵
  PID:5432
- C:\Windows\System\upDzcqd.exe
  C:\Windows\System\upDzcqd.exe
  2⤵
  PID:5492
- C:\Windows\System\QYBDLFg.exe
  C:\Windows\System\QYBDLFg.exe
  2⤵
  PID:5528
- C:\Windows\System\TAslRkc.exe
  C:\Windows\System\TAslRkc.exe
  2⤵
  PID:5544
- C:\Windows\System\lYFuRvC.exe
  C:\Windows\System\lYFuRvC.exe
  2⤵
  PID:5588
- C:\Windows\System\XasDKIf.exe
  C:\Windows\System\XasDKIf.exe
  2⤵
  PID:5620
- C:\Windows\System\jydJVvE.exe
  C:\Windows\System\jydJVvE.exe
  2⤵
  PID:5640
- C:\Windows\System\fURTJtt.exe
  C:\Windows\System\fURTJtt.exe
  2⤵
  PID:5672
- C:\Windows\System\zwzboqo.exe
  C:\Windows\System\zwzboqo.exe
  2⤵
  PID:5704
- C:\Windows\System\HdialRb.exe
  C:\Windows\System\HdialRb.exe
  2⤵
  PID:5736
- C:\Windows\System\CiwcJgf.exe
  C:\Windows\System\CiwcJgf.exe
  2⤵
  PID:5752
- C:\Windows\System\QgdjHAO.exe
  C:\Windows\System\QgdjHAO.exe
  2⤵
  PID:5784
- C:\Windows\System\jbvmcHN.exe
  C:\Windows\System\jbvmcHN.exe
  2⤵
  PID:5796
- C:\Windows\System\uHFXyPE.exe
  C:\Windows\System\uHFXyPE.exe
  2⤵
  PID:5848
- C:\Windows\System\RaOnKvj.exe
  C:\Windows\System\RaOnKvj.exe
  2⤵
  PID:5896
- C:\Windows\System\narFQLl.exe
  C:\Windows\System\narFQLl.exe
  2⤵
  PID:5928
- C:\Windows\System\KUlmoTr.exe
  C:\Windows\System\KUlmoTr.exe
  2⤵
  PID:5976
- C:\Windows\System\QeEsYum.exe
  C:\Windows\System\QeEsYum.exe
  2⤵
  PID:6004
- C:\Windows\System\yBaIlHm.exe
  C:\Windows\System\yBaIlHm.exe
  2⤵
  PID:6020
- C:\Windows\System\uVLKVNW.exe
  C:\Windows\System\uVLKVNW.exe
  2⤵
  PID:6040
- C:\Windows\System\bgSkPRL.exe
  C:\Windows\System\bgSkPRL.exe
  2⤵
  PID:6072
- C:\Windows\System\bSqsXNE.exe
  C:\Windows\System\bSqsXNE.exe
  2⤵
  PID:6100
- C:\Windows\System\DYsnTVR.exe
  C:\Windows\System\DYsnTVR.exe
  2⤵
  PID:5156
- C:\Windows\System\oevVCii.exe
  C:\Windows\System\oevVCii.exe
  2⤵
  PID:5188
- C:\Windows\System\sOxhneW.exe
  C:\Windows\System\sOxhneW.exe
  2⤵
  PID:5208
- C:\Windows\System\AUJxSGl.exe
  C:\Windows\System\AUJxSGl.exe
  2⤵
  PID:5284
- C:\Windows\System\QBeityn.exe
  C:\Windows\System\QBeityn.exe
  2⤵
  PID:5332
- C:\Windows\System\YoMmdgh.exe
  C:\Windows\System\YoMmdgh.exe
  2⤵
  PID:5476
- C:\Windows\System\nSxuaOm.exe
  C:\Windows\System\nSxuaOm.exe
  2⤵
  PID:5396
- C:\Windows\System\mzJIDtZ.exe
  C:\Windows\System\mzJIDtZ.exe
  2⤵
  PID:5524
- C:\Windows\System\FqkZspz.exe
  C:\Windows\System\FqkZspz.exe
  2⤵
  PID:5604
- C:\Windows\System\PlQOzUS.exe
  C:\Windows\System\PlQOzUS.exe
  2⤵
  PID:5700
- C:\Windows\System\zqsdYbE.exe
  C:\Windows\System\zqsdYbE.exe
  2⤵
  PID:5720
- C:\Windows\System\peyscsi.exe
  C:\Windows\System\peyscsi.exe
  2⤵
  PID:5764
- C:\Windows\System\HmNpREg.exe
  C:\Windows\System\HmNpREg.exe
  2⤵
  PID:5908
- C:\Windows\System\vDgXfGt.exe
  C:\Windows\System\vDgXfGt.exe
  2⤵
  PID:5860
- C:\Windows\System\HHknCTl.exe
  C:\Windows\System\HHknCTl.exe
  2⤵
  PID:5988
- C:\Windows\System\PkKYpEI.exe
  C:\Windows\System\PkKYpEI.exe
  2⤵
  PID:6056
- C:\Windows\System\NplXRht.exe
  C:\Windows\System\NplXRht.exe
  2⤵
  PID:6084
- C:\Windows\System\usXJlfl.exe
  C:\Windows\System\usXJlfl.exe
  2⤵
  PID:6132
- C:\Windows\System\QepERGf.exe
  C:\Windows\System\QepERGf.exe
  2⤵
  PID:5236
- C:\Windows\System\ZlKONBz.exe
  C:\Windows\System\ZlKONBz.exe
  2⤵
  PID:5464
- C:\Windows\System\xZpdWDV.exe
  C:\Windows\System\xZpdWDV.exe
  2⤵
  PID:5636
- C:\Windows\System\wtApuap.exe
  C:\Windows\System\wtApuap.exe
  2⤵
  PID:5864
- C:\Windows\System\OGJOFbH.exe
  C:\Windows\System\OGJOFbH.exe
  2⤵
  PID:5656
- C:\Windows\System\RztQgxB.exe
  C:\Windows\System\RztQgxB.exe
  2⤵
  PID:5992
- C:\Windows\System\YRBwqAz.exe
  C:\Windows\System\YRBwqAz.exe
  2⤵
  PID:5812
- C:\Windows\System\amstxcJ.exe
  C:\Windows\System\amstxcJ.exe
  2⤵
  PID:5972
- C:\Windows\System\vBGCOGp.exe
  C:\Windows\System\vBGCOGp.exe
  2⤵
  PID:6104
- C:\Windows\System\UnmNeIc.exe
  C:\Windows\System\UnmNeIc.exe
  2⤵
  PID:6052
- C:\Windows\System\AdlqewD.exe
  C:\Windows\System\AdlqewD.exe
  2⤵
  PID:5352
- C:\Windows\System\soqIdzo.exe
  C:\Windows\System\soqIdzo.exe
  2⤵
  PID:5416
- C:\Windows\System\XaXayEp.exe
  C:\Windows\System\XaXayEp.exe
  2⤵
  PID:5608
- C:\Windows\System\zVTDpKv.exe
  C:\Windows\System\zVTDpKv.exe
  2⤵
  PID:5960
- C:\Windows\System\fhBfnVp.exe
  C:\Windows\System\fhBfnVp.exe
  2⤵
  PID:5256
- C:\Windows\System\UwhhQUF.exe
  C:\Windows\System\UwhhQUF.exe
  2⤵
  PID:6160
- C:\Windows\System\cXQofDw.exe
  C:\Windows\System\cXQofDw.exe
  2⤵
  PID:6176
- C:\Windows\System\YImcSFI.exe
  C:\Windows\System\YImcSFI.exe
  2⤵
  PID:6192
- C:\Windows\System\TymaLYj.exe
  C:\Windows\System\TymaLYj.exe
  2⤵
  PID:6208
- C:\Windows\System\CkSGCpV.exe
  C:\Windows\System\CkSGCpV.exe
  2⤵
  PID:6224
- C:\Windows\System\QoUFSov.exe
  C:\Windows\System\QoUFSov.exe
  2⤵
  PID:6240
- C:\Windows\System\wicWjxe.exe
  C:\Windows\System\wicWjxe.exe
  2⤵
  PID:6256
- C:\Windows\System\TFzhzlJ.exe
  C:\Windows\System\TFzhzlJ.exe
  2⤵
  PID:6272
- C:\Windows\System\JKIVoiT.exe
  C:\Windows\System\JKIVoiT.exe
  2⤵
  PID:6288
- C:\Windows\System\xyIjQYA.exe
  C:\Windows\System\xyIjQYA.exe
  2⤵
  PID:6304
- C:\Windows\System\mSncymM.exe
  C:\Windows\System\mSncymM.exe
  2⤵
  PID:6320
- C:\Windows\System\rVRCYyl.exe
  C:\Windows\System\rVRCYyl.exe
  2⤵
  PID:6336
- C:\Windows\System\HDGKxMh.exe
  C:\Windows\System\HDGKxMh.exe
  2⤵
  PID:6352
- C:\Windows\System\GWPDXKz.exe
  C:\Windows\System\GWPDXKz.exe
  2⤵
  PID:6368
- C:\Windows\System\NFeMdAn.exe
  C:\Windows\System\NFeMdAn.exe
  2⤵
  PID:6384
- C:\Windows\System\YEiIvav.exe
  C:\Windows\System\YEiIvav.exe
  2⤵
  PID:6400
- C:\Windows\System\TkvMdgX.exe
  C:\Windows\System\TkvMdgX.exe
  2⤵
  PID:6416
- C:\Windows\System\FHiiVii.exe
  C:\Windows\System\FHiiVii.exe
  2⤵
  PID:6432
- C:\Windows\System\cUGiDnT.exe
  C:\Windows\System\cUGiDnT.exe
  2⤵
  PID:6448
- C:\Windows\System\gkosgGu.exe
  C:\Windows\System\gkosgGu.exe
  2⤵
  PID:6464
- C:\Windows\System\IqqUeOE.exe
  C:\Windows\System\IqqUeOE.exe
  2⤵
  PID:6480
- C:\Windows\System\PTqVxfh.exe
  C:\Windows\System\PTqVxfh.exe
  2⤵
  PID:6496
- C:\Windows\System\ZguSHqv.exe
  C:\Windows\System\ZguSHqv.exe
  2⤵
  PID:6512
- C:\Windows\System\vkwumRu.exe
  C:\Windows\System\vkwumRu.exe
  2⤵
  PID:6528
- C:\Windows\System\liwTmkZ.exe
  C:\Windows\System\liwTmkZ.exe
  2⤵
  PID:6544
- C:\Windows\System\AkLydPL.exe
  C:\Windows\System\AkLydPL.exe
  2⤵
  PID:6560
- C:\Windows\System\oJDKjXp.exe
  C:\Windows\System\oJDKjXp.exe
  2⤵
  PID:6576
- C:\Windows\System\VBOCyLL.exe
  C:\Windows\System\VBOCyLL.exe
  2⤵
  PID:6592
- C:\Windows\System\LbSYGvr.exe
  C:\Windows\System\LbSYGvr.exe
  2⤵
  PID:6608
- C:\Windows\System\BSwpyLR.exe
  C:\Windows\System\BSwpyLR.exe
  2⤵
  PID:6624
- C:\Windows\System\GyUkriG.exe
  C:\Windows\System\GyUkriG.exe
  2⤵
  PID:6640
- C:\Windows\System\AUUWzdc.exe
  C:\Windows\System\AUUWzdc.exe
  2⤵
  PID:6656
- C:\Windows\System\gncknDo.exe
  C:\Windows\System\gncknDo.exe
  2⤵
  PID:6672
- C:\Windows\System\ekztxfE.exe
  C:\Windows\System\ekztxfE.exe
  2⤵
  PID:6688
- C:\Windows\System\XVUJUAt.exe
  C:\Windows\System\XVUJUAt.exe
  2⤵
  PID:6704
- C:\Windows\System\ZSIjoah.exe
  C:\Windows\System\ZSIjoah.exe
  2⤵
  PID:6720
- C:\Windows\System\ZWmSuKs.exe
  C:\Windows\System\ZWmSuKs.exe
  2⤵
  PID:6736
- C:\Windows\System\FQFmFjf.exe
  C:\Windows\System\FQFmFjf.exe
  2⤵
  PID:6752
- C:\Windows\System\lhymMLL.exe
  C:\Windows\System\lhymMLL.exe
  2⤵
  PID:6768
- C:\Windows\System\CxMcdYs.exe
  C:\Windows\System\CxMcdYs.exe
  2⤵
  PID:6784
- C:\Windows\System\lOtEfJm.exe
  C:\Windows\System\lOtEfJm.exe
  2⤵
  PID:6800
- C:\Windows\System\KWHLTkF.exe
  C:\Windows\System\KWHLTkF.exe
  2⤵
  PID:6816
- C:\Windows\System\kSYRVVn.exe
  C:\Windows\System\kSYRVVn.exe
  2⤵
  PID:6832
- C:\Windows\System\xRezYdH.exe
  C:\Windows\System\xRezYdH.exe
  2⤵
  PID:6848
- C:\Windows\System\Hxbgvrh.exe
  C:\Windows\System\Hxbgvrh.exe
  2⤵
  PID:6864
- C:\Windows\System\MVdZEUB.exe
  C:\Windows\System\MVdZEUB.exe
  2⤵
  PID:6880
- C:\Windows\System\sHjuIus.exe
  C:\Windows\System\sHjuIus.exe
  2⤵
  PID:6896
- C:\Windows\System\oaXGQRm.exe
  C:\Windows\System\oaXGQRm.exe
  2⤵
  PID:6912
- C:\Windows\System\wjFAlOw.exe
  C:\Windows\System\wjFAlOw.exe
  2⤵
  PID:6928
- C:\Windows\System\ZSNjGrH.exe
  C:\Windows\System\ZSNjGrH.exe
  2⤵
  PID:6944
- C:\Windows\System\faeAxGw.exe
  C:\Windows\System\faeAxGw.exe
  2⤵
  PID:6960
- C:\Windows\System\mrPVGbT.exe
  C:\Windows\System\mrPVGbT.exe
  2⤵
  PID:6976
- C:\Windows\System\sVYYTcn.exe
  C:\Windows\System\sVYYTcn.exe
  2⤵
  PID:6992
- C:\Windows\System\MoAgxDI.exe
  C:\Windows\System\MoAgxDI.exe
  2⤵
  PID:7008
- C:\Windows\System\qDrDrDl.exe
  C:\Windows\System\qDrDrDl.exe
  2⤵
  PID:7024
- C:\Windows\System\bsOVYId.exe
  C:\Windows\System\bsOVYId.exe
  2⤵
  PID:7040
- C:\Windows\System\fuzREXI.exe
  C:\Windows\System\fuzREXI.exe
  2⤵
  PID:7056
- C:\Windows\System\JGEsdIJ.exe
  C:\Windows\System\JGEsdIJ.exe
  2⤵
  PID:7072
- C:\Windows\System\USPKwOd.exe
  C:\Windows\System\USPKwOd.exe
  2⤵
  PID:7088
- C:\Windows\System\tlxDOMN.exe
  C:\Windows\System\tlxDOMN.exe
  2⤵
  PID:7104
- C:\Windows\System\YBuiGdI.exe
  C:\Windows\System\YBuiGdI.exe
  2⤵
  PID:7124
- C:\Windows\System\hxbsZIa.exe
  C:\Windows\System\hxbsZIa.exe
  2⤵
  PID:7140
- C:\Windows\System\hmMlSMg.exe
  C:\Windows\System\hmMlSMg.exe
  2⤵
  PID:7156
- C:\Windows\System\PJGaHST.exe
  C:\Windows\System\PJGaHST.exe
  2⤵
  PID:6152
- C:\Windows\System\WXiXHqg.exe
  C:\Windows\System\WXiXHqg.exe
  2⤵
  PID:6200
- C:\Windows\System\RlocBZB.exe
  C:\Windows\System\RlocBZB.exe
  2⤵
  PID:6188
- C:\Windows\System\hLwiGmI.exe
  C:\Windows\System\hLwiGmI.exe
  2⤵
  PID:6264
- C:\Windows\System\IkvcGWI.exe
  C:\Windows\System\IkvcGWI.exe
  2⤵
  PID:6280
- C:\Windows\System\fonAFld.exe
  C:\Windows\System\fonAFld.exe
  2⤵
  PID:6300
- C:\Windows\System\csBAcgS.exe
  C:\Windows\System\csBAcgS.exe
  2⤵
  PID:6348
- C:\Windows\System\WDxXfOy.exe
  C:\Windows\System\WDxXfOy.exe
  2⤵
  PID:6364
- C:\Windows\System\lOOmNuC.exe
  C:\Windows\System\lOOmNuC.exe
  2⤵
  PID:6392
- C:\Windows\System\wofglkb.exe
  C:\Windows\System\wofglkb.exe
  2⤵
  PID:6440
- C:\Windows\System\ZTnrhYN.exe
  C:\Windows\System\ZTnrhYN.exe
  2⤵
  PID:6460
- C:\Windows\System\naZsbfP.exe
  C:\Windows\System\naZsbfP.exe
  2⤵
  PID:6472
- C:\Windows\System\POWvWvt.exe
  C:\Windows\System\POWvWvt.exe
  2⤵
  PID:6536
- C:\Windows\System\RlPjhGf.exe
  C:\Windows\System\RlPjhGf.exe
  2⤵
  PID:6568
- C:\Windows\System\CYSKycv.exe
  C:\Windows\System\CYSKycv.exe
  2⤵
  PID:6584
- C:\Windows\System\KIpExcH.exe
  C:\Windows\System\KIpExcH.exe
  2⤵
  PID:6648
- C:\Windows\System\allmybL.exe
  C:\Windows\System\allmybL.exe
  2⤵
  PID:6668
- C:\Windows\System\jddqrWo.exe
  C:\Windows\System\jddqrWo.exe
  2⤵
  PID:6684
- C:\Windows\System\oOXNSno.exe
  C:\Windows\System\oOXNSno.exe
  2⤵
  PID:6700
- C:\Windows\System\GzheNSZ.exe
  C:\Windows\System\GzheNSZ.exe
  2⤵
  PID:6748
- C:\Windows\System\RnVZIrj.exe
  C:\Windows\System\RnVZIrj.exe
  2⤵
  PID:6764
- C:\Windows\System\dbapdmL.exe
  C:\Windows\System\dbapdmL.exe
  2⤵
  PID:6808
- C:\Windows\System\uPeWXvo.exe
  C:\Windows\System\uPeWXvo.exe
  2⤵
  PID:6860
- C:\Windows\System\oTFzZYs.exe
  C:\Windows\System\oTFzZYs.exe
  2⤵
  PID:6888
- C:\Windows\System\jsoJmRp.exe
  C:\Windows\System\jsoJmRp.exe
  2⤵
  PID:6908
- C:\Windows\System\WyRkKIH.exe
  C:\Windows\System\WyRkKIH.exe
  2⤵
  PID:6940
- C:\Windows\System\rvwWqHc.exe
  C:\Windows\System\rvwWqHc.exe
  2⤵
  PID:6956
- C:\Windows\System\WkqHBBM.exe
  C:\Windows\System\WkqHBBM.exe
  2⤵
  PID:7000
- C:\Windows\System\wTqttLS.exe
  C:\Windows\System\wTqttLS.exe
  2⤵
  PID:7064
- C:\Windows\System\KbnOrRx.exe
  C:\Windows\System\KbnOrRx.exe
  2⤵
  PID:7068
- C:\Windows\System\maLcvVN.exe
  C:\Windows\System\maLcvVN.exe
  2⤵
  PID:7120
- C:\Windows\System\kPjXdNC.exe
  C:\Windows\System\kPjXdNC.exe
  2⤵
  PID:7164
- C:\Windows\System\mkrWmPg.exe
  C:\Windows\System\mkrWmPg.exe
  2⤵
  PID:6184
- C:\Windows\System\kZNlhII.exe
  C:\Windows\System\kZNlhII.exe
  2⤵
  PID:5508
- C:\Windows\System\dCsdbJP.exe
  C:\Windows\System\dCsdbJP.exe
  2⤵
  PID:6268
- C:\Windows\System\dxNWuje.exe
  C:\Windows\System\dxNWuje.exe
  2⤵
  PID:6172
- C:\Windows\System\VkjSgSF.exe
  C:\Windows\System\VkjSgSF.exe
  2⤵
  PID:6616
- C:\Windows\System\EWKVPkw.exe
  C:\Windows\System\EWKVPkw.exe
  2⤵
  PID:6632
- C:\Windows\System\WzCbKYo.exe
  C:\Windows\System\WzCbKYo.exe
  2⤵
  PID:6600
- C:\Windows\System\VovmuzA.exe
  C:\Windows\System\VovmuzA.exe
  2⤵
  PID:6680
- C:\Windows\System\ebfDFIz.exe
  C:\Windows\System\ebfDFIz.exe
  2⤵
  PID:6552
- C:\Windows\System\wgWclsR.exe
  C:\Windows\System\wgWclsR.exe
  2⤵
  PID:6744
- C:\Windows\System\eoxpuXv.exe
  C:\Windows\System\eoxpuXv.exe
  2⤵
  PID:6792
- C:\Windows\System\cqsVODA.exe
  C:\Windows\System\cqsVODA.exe
  2⤵
  PID:6844
- C:\Windows\System\WxjntxP.exe
  C:\Windows\System\WxjntxP.exe
  2⤵
  PID:7004
- C:\Windows\System\geGtWZh.exe
  C:\Windows\System\geGtWZh.exe
  2⤵
  PID:6968
- C:\Windows\System\sjGWYTs.exe
  C:\Windows\System\sjGWYTs.exe
  2⤵
  PID:7052
- C:\Windows\System\mIgCFHj.exe
  C:\Windows\System\mIgCFHj.exe
  2⤵
  PID:7132
- C:\Windows\System\JrzIirI.exe
  C:\Windows\System\JrzIirI.exe
  2⤵
  PID:6232
- C:\Windows\System\BbbWuXK.exe
  C:\Windows\System\BbbWuXK.exe
  2⤵
  PID:7152
- C:\Windows\System\icACSMo.exe
  C:\Windows\System\icACSMo.exe
  2⤵
  PID:6408
- C:\Windows\System\ReMCRXi.exe
  C:\Windows\System\ReMCRXi.exe
  2⤵
  PID:6412
- C:\Windows\System\UKOEXSQ.exe
  C:\Windows\System\UKOEXSQ.exe
  2⤵
  PID:6540
- C:\Windows\System\WnTPgim.exe
  C:\Windows\System\WnTPgim.exe
  2⤵
  PID:6936
- C:\Windows\System\SkswjnM.exe
  C:\Windows\System\SkswjnM.exe
  2⤵
  PID:7016
- C:\Windows\System\vkmTwQn.exe
  C:\Windows\System\vkmTwQn.exe
  2⤵
  PID:6972
- C:\Windows\System\vaRiyqJ.exe
  C:\Windows\System\vaRiyqJ.exe
  2⤵
  PID:6296
- C:\Windows\System\ZjeGVka.exe
  C:\Windows\System\ZjeGVka.exe
  2⤵
  PID:6652
- C:\Windows\System\RqEysjO.exe
  C:\Windows\System\RqEysjO.exe
  2⤵
  PID:6696
- C:\Windows\System\oYnYSxH.exe
  C:\Windows\System\oYnYSxH.exe
  2⤵
  PID:6424
- C:\Windows\System\uhVxPPR.exe
  C:\Windows\System\uhVxPPR.exe
  2⤵
  PID:6572
- C:\Windows\System\BpcMOMI.exe
  C:\Windows\System\BpcMOMI.exe
  2⤵
  PID:7184
- C:\Windows\System\mNoszTy.exe
  C:\Windows\System\mNoszTy.exe
  2⤵
  PID:7200
- C:\Windows\System\wACBIFY.exe
  C:\Windows\System\wACBIFY.exe
  2⤵
  PID:7216
- C:\Windows\System\xImRWlR.exe
  C:\Windows\System\xImRWlR.exe
  2⤵
  PID:7232
- C:\Windows\System\nzPfNyW.exe
  C:\Windows\System\nzPfNyW.exe
  2⤵
  PID:7248
- C:\Windows\System\jSCQWjy.exe
  C:\Windows\System\jSCQWjy.exe
  2⤵
  PID:7264
- C:\Windows\System\bpIMVkZ.exe
  C:\Windows\System\bpIMVkZ.exe
  2⤵
  PID:7280
- C:\Windows\System\knYxzuf.exe
  C:\Windows\System\knYxzuf.exe
  2⤵
  PID:7296
- C:\Windows\System\ruzRYqh.exe
  C:\Windows\System\ruzRYqh.exe
  2⤵
  PID:7312
- C:\Windows\System\DdCYoQg.exe
  C:\Windows\System\DdCYoQg.exe
  2⤵
  PID:7328
- C:\Windows\System\rIfupqo.exe
  C:\Windows\System\rIfupqo.exe
  2⤵
  PID:7344
- C:\Windows\System\ZFFjHld.exe
  C:\Windows\System\ZFFjHld.exe
  2⤵
  PID:7360
- C:\Windows\System\qSeZXuB.exe
  C:\Windows\System\qSeZXuB.exe
  2⤵
  PID:7376
- C:\Windows\System\mDsXCFr.exe
  C:\Windows\System\mDsXCFr.exe
  2⤵
  PID:7392
- C:\Windows\System\GRfhvJf.exe
  C:\Windows\System\GRfhvJf.exe
  2⤵
  PID:7408
- C:\Windows\System\ytAayvr.exe
  C:\Windows\System\ytAayvr.exe
  2⤵
  PID:7424
- C:\Windows\System\xZjwsAO.exe
  C:\Windows\System\xZjwsAO.exe
  2⤵
  PID:7440
- C:\Windows\System\STpgHdx.exe
  C:\Windows\System\STpgHdx.exe
  2⤵
  PID:7456
- C:\Windows\System\LtFZfjd.exe
  C:\Windows\System\LtFZfjd.exe
  2⤵
  PID:7472
- C:\Windows\System\OteZsxT.exe
  C:\Windows\System\OteZsxT.exe
  2⤵
  PID:7488
- C:\Windows\System\eofDzHf.exe
  C:\Windows\System\eofDzHf.exe
  2⤵
  PID:7504
- C:\Windows\System\wsTUPdw.exe
  C:\Windows\System\wsTUPdw.exe
  2⤵
  PID:7520
- C:\Windows\System\VlyvGWf.exe
  C:\Windows\System\VlyvGWf.exe
  2⤵
  PID:7536
- C:\Windows\System\yvSRHco.exe
  C:\Windows\System\yvSRHco.exe
  2⤵
  PID:7552
- C:\Windows\System\MjcWETa.exe
  C:\Windows\System\MjcWETa.exe
  2⤵
  PID:7568
- C:\Windows\System\GJKRgeh.exe
  C:\Windows\System\GJKRgeh.exe
  2⤵
  PID:7584
- C:\Windows\System\DTwLNBv.exe
  C:\Windows\System\DTwLNBv.exe
  2⤵
  PID:7600
- C:\Windows\System\EYiJKtJ.exe
  C:\Windows\System\EYiJKtJ.exe
  2⤵
  PID:7616
- C:\Windows\System\fQjngPw.exe
  C:\Windows\System\fQjngPw.exe
  2⤵
  PID:7632
- C:\Windows\System\rJsbDkZ.exe
  C:\Windows\System\rJsbDkZ.exe
  2⤵
  PID:7648
- C:\Windows\System\KynJDFo.exe
  C:\Windows\System\KynJDFo.exe
  2⤵
  PID:7664
- C:\Windows\System\jainRtL.exe
  C:\Windows\System\jainRtL.exe
  2⤵
  PID:7680
- C:\Windows\System\SzSUTNg.exe
  C:\Windows\System\SzSUTNg.exe
  2⤵
  PID:7696
- C:\Windows\System\jjnVhGs.exe
  C:\Windows\System\jjnVhGs.exe
  2⤵
  PID:7716
- C:\Windows\System\TdrIcoV.exe
  C:\Windows\System\TdrIcoV.exe
  2⤵
  PID:7732
- C:\Windows\System\fzYtZuF.exe
  C:\Windows\System\fzYtZuF.exe
  2⤵
  PID:7748
- C:\Windows\System\DYityMD.exe
  C:\Windows\System\DYityMD.exe
  2⤵
  PID:7764
- C:\Windows\System\SOIhIwq.exe
  C:\Windows\System\SOIhIwq.exe
  2⤵
  PID:7780
- C:\Windows\System\AVpKDIH.exe
  C:\Windows\System\AVpKDIH.exe
  2⤵
  PID:7796
- C:\Windows\System\JAWDFoU.exe
  C:\Windows\System\JAWDFoU.exe
  2⤵
  PID:7812
- C:\Windows\System\QCtAjbM.exe
  C:\Windows\System\QCtAjbM.exe
  2⤵
  PID:7828
- C:\Windows\System\PTLXRTn.exe
  C:\Windows\System\PTLXRTn.exe
  2⤵
  PID:7844
- C:\Windows\System\PINUCfv.exe
  C:\Windows\System\PINUCfv.exe
  2⤵
  PID:7860
- C:\Windows\System\WMASItC.exe
  C:\Windows\System\WMASItC.exe
  2⤵
  PID:7876
- C:\Windows\System\NSYbUXv.exe
  C:\Windows\System\NSYbUXv.exe
  2⤵
  PID:7892
- C:\Windows\System\EqRkJHZ.exe
  C:\Windows\System\EqRkJHZ.exe
  2⤵
  PID:7912
- C:\Windows\System\SQaKXiu.exe
  C:\Windows\System\SQaKXiu.exe
  2⤵
  PID:7928
- C:\Windows\System\uuZtwIz.exe
  C:\Windows\System\uuZtwIz.exe
  2⤵
  PID:7944
- C:\Windows\System\iTrKSUG.exe
  C:\Windows\System\iTrKSUG.exe
  2⤵
  PID:7960
- C:\Windows\System\MfzwiuS.exe
  C:\Windows\System\MfzwiuS.exe
  2⤵
  PID:7976
- C:\Windows\System\DVWFALZ.exe
  C:\Windows\System\DVWFALZ.exe
  2⤵
  PID:7992
- C:\Windows\System\smaHTBX.exe
  C:\Windows\System\smaHTBX.exe
  2⤵
  PID:8012
- C:\Windows\System\ecCqYAL.exe
  C:\Windows\System\ecCqYAL.exe
  2⤵
  PID:8028
- C:\Windows\System\qttFrvm.exe
  C:\Windows\System\qttFrvm.exe
  2⤵
  PID:8044
- C:\Windows\System\aGFwUqQ.exe
  C:\Windows\System\aGFwUqQ.exe
  2⤵
  PID:8068
- C:\Windows\System\ljeVvAz.exe
  C:\Windows\System\ljeVvAz.exe
  2⤵
  PID:8092
- C:\Windows\System\mxJfcCK.exe
  C:\Windows\System\mxJfcCK.exe
  2⤵
  PID:8120
- C:\Windows\System\jYkuapH.exe
  C:\Windows\System\jYkuapH.exe
  2⤵
  PID:8140
- C:\Windows\System\MrFOjBE.exe
  C:\Windows\System\MrFOjBE.exe
  2⤵
  PID:8156
- C:\Windows\System\xcncDiJ.exe
  C:\Windows\System\xcncDiJ.exe
  2⤵
  PID:8172
- C:\Windows\System\ZxCGcdW.exe
  C:\Windows\System\ZxCGcdW.exe
  2⤵
  PID:6988
- C:\Windows\System\WKnczPQ.exe
  C:\Windows\System\WKnczPQ.exe
  2⤵
  PID:6872
- C:\Windows\System\jeFanJV.exe
  C:\Windows\System\jeFanJV.exe
  2⤵
  PID:6316
- C:\Windows\System\LuKaqRQ.exe
  C:\Windows\System\LuKaqRQ.exe
  2⤵
  PID:7244
- C:\Windows\System\UFJKOBJ.exe
  C:\Windows\System\UFJKOBJ.exe
  2⤵
  PID:7228
- C:\Windows\System\HOauWCs.exe
  C:\Windows\System\HOauWCs.exe
  2⤵
  PID:7304
- C:\Windows\System\FOQPQFy.exe
  C:\Windows\System\FOQPQFy.exe
  2⤵
  PID:7260
- C:\Windows\System\YfZpgAA.exe
  C:\Windows\System\YfZpgAA.exe
  2⤵
  PID:7368
- C:\Windows\System\IxBWMhC.exe
  C:\Windows\System\IxBWMhC.exe
  2⤵
  PID:7356
- C:\Windows\System\zSjUgvj.exe
  C:\Windows\System\zSjUgvj.exe
  2⤵
  PID:7420
- C:\Windows\System\nSEvgHr.exe
  C:\Windows\System\nSEvgHr.exe
  2⤵
  PID:7464
- C:\Windows\System\oLRvimi.exe
  C:\Windows\System\oLRvimi.exe
  2⤵
  PID:7480
- C:\Windows\System\IDJaqQa.exe
  C:\Windows\System\IDJaqQa.exe
  2⤵
  PID:7516
- C:\Windows\System\mMTrxHY.exe
  C:\Windows\System\mMTrxHY.exe
  2⤵
  PID:7544
- C:\Windows\System\HrWQoSl.exe
  C:\Windows\System\HrWQoSl.exe
  2⤵
  PID:7576
- C:\Windows\System\ywBNMIc.exe
  C:\Windows\System\ywBNMIc.exe
  2⤵
  PID:7628
- C:\Windows\System\HlbBrOu.exe
  C:\Windows\System\HlbBrOu.exe
  2⤵
  PID:7640
- C:\Windows\System\tSkTywF.exe
  C:\Windows\System\tSkTywF.exe
  2⤵
  PID:7692
- C:\Windows\System\HjzZAcL.exe
  C:\Windows\System\HjzZAcL.exe
  2⤵
  PID:7676
- C:\Windows\System\oJakcSL.exe
  C:\Windows\System\oJakcSL.exe
  2⤵
  PID:7760
- C:\Windows\System\fJKJzkp.exe
  C:\Windows\System\fJKJzkp.exe
  2⤵
  PID:7792
- C:\Windows\System\iYlYBGG.exe
  C:\Windows\System\iYlYBGG.exe
  2⤵
  PID:7824
- C:\Windows\System\kPZlLFu.exe
  C:\Windows\System\kPZlLFu.exe
  2⤵
  PID:7836
- C:\Windows\System\DcvPlDM.exe
  C:\Windows\System\DcvPlDM.exe
  2⤵
  PID:7868
- C:\Windows\System\pcKGhDt.exe
  C:\Windows\System\pcKGhDt.exe
  2⤵
  PID:7924
- C:\Windows\System\TMqHLlD.exe
  C:\Windows\System\TMqHLlD.exe
  2⤵
  PID:7988
- C:\Windows\System\zGCvbvm.exe
  C:\Windows\System\zGCvbvm.exe
  2⤵
  PID:7940
- C:\Windows\System\DcETHbe.exe
  C:\Windows\System\DcETHbe.exe
  2⤵
  PID:8000
- C:\Windows\System\MSRYaBW.exe
  C:\Windows\System\MSRYaBW.exe
  2⤵
  PID:8036
- C:\Windows\System\QMzqlMx.exe
  C:\Windows\System\QMzqlMx.exe
  2⤵
  PID:8088
- C:\Windows\System\yQnAWZq.exe
  C:\Windows\System\yQnAWZq.exe
  2⤵
  PID:8136
- C:\Windows\System\zGckhDB.exe
  C:\Windows\System\zGckhDB.exe
  2⤵
  PID:8152
- C:\Windows\System\AONMLdQ.exe
  C:\Windows\System\AONMLdQ.exe
  2⤵
  PID:8180
- C:\Windows\System\BauHrDb.exe
  C:\Windows\System\BauHrDb.exe
  2⤵
  PID:7208
- C:\Windows\System\bHGXgBB.exe
  C:\Windows\System\bHGXgBB.exe
  2⤵
  PID:7192
- C:\Windows\System\GCDPnTI.exe
  C:\Windows\System\GCDPnTI.exe
  2⤵
  PID:7292
- C:\Windows\System\gWkjjmz.exe
  C:\Windows\System\gWkjjmz.exe
  2⤵
  PID:7404
- C:\Windows\System\oEXsZOi.exe
  C:\Windows\System\oEXsZOi.exe
  2⤵
  PID:7496
- C:\Windows\System\wcIMRxf.exe
  C:\Windows\System\wcIMRxf.exe
  2⤵
  PID:7532
- C:\Windows\System\kVclYii.exe
  C:\Windows\System\kVclYii.exe
  2⤵
  PID:7624
- C:\Windows\System\iYFiLrh.exe
  C:\Windows\System\iYFiLrh.exe
  2⤵
  PID:7672
- C:\Windows\System\JWrxlZC.exe
  C:\Windows\System\JWrxlZC.exe
  2⤵
  PID:7704
- C:\Windows\System\QPEfYlZ.exe
  C:\Windows\System\QPEfYlZ.exe
  2⤵
  PID:7900
- C:\Windows\System\RYqvtlF.exe
  C:\Windows\System\RYqvtlF.exe
  2⤵
  PID:7776
- C:\Windows\System\KlHATwy.exe
  C:\Windows\System\KlHATwy.exe
  2⤵
  PID:7840
- C:\Windows\System\AkVwVWM.exe
  C:\Windows\System\AkVwVWM.exe
  2⤵
  PID:7920
- C:\Windows\System\CVYEESl.exe
  C:\Windows\System\CVYEESl.exe
  2⤵
  PID:8008
- C:\Windows\System\hZAKXnJ.exe
  C:\Windows\System\hZAKXnJ.exe
  2⤵
  PID:8128
- C:\Windows\System\HezPZdP.exe
  C:\Windows\System\HezPZdP.exe
  2⤵
  PID:8164
- C:\Windows\System\YnASTYQ.exe
  C:\Windows\System\YnASTYQ.exe
  2⤵
  PID:7340
- C:\Windows\System\WmMPrap.exe
  C:\Windows\System\WmMPrap.exe
  2⤵
  PID:7212
- C:\Windows\System\XVXVtfV.exe
  C:\Windows\System\XVXVtfV.exe
  2⤵
  PID:7436
- C:\Windows\System\zCnUskX.exe
  C:\Windows\System\zCnUskX.exe
  2⤵
  PID:7592
- C:\Windows\System\TACdVcS.exe
  C:\Windows\System\TACdVcS.exe
  2⤵
  PID:7728
- C:\Windows\System\nARiYnF.exe
  C:\Windows\System\nARiYnF.exe
  2⤵
  PID:8060
- C:\Windows\System\MpwuZQS.exe
  C:\Windows\System\MpwuZQS.exe
  2⤵
  PID:8100
- C:\Windows\System\HTJcIrS.exe
  C:\Windows\System\HTJcIrS.exe
  2⤵
  PID:7352
- C:\Windows\System\TKBRPbQ.exe
  C:\Windows\System\TKBRPbQ.exe
  2⤵
  PID:7772
- C:\Windows\System\EAsXjqf.exe
  C:\Windows\System\EAsXjqf.exe
  2⤵
  PID:8104
- C:\Windows\System\pdmMblx.exe
  C:\Windows\System\pdmMblx.exe
  2⤵
  PID:7288
- C:\Windows\System\jaBasSW.exe
  C:\Windows\System\jaBasSW.exe
  2⤵
  PID:8196
- C:\Windows\System\TNViyaQ.exe
  C:\Windows\System\TNViyaQ.exe
  2⤵
  PID:8212
- C:\Windows\System\seBnPsI.exe
  C:\Windows\System\seBnPsI.exe
  2⤵
  PID:8228
- C:\Windows\System\JgEZouW.exe
  C:\Windows\System\JgEZouW.exe
  2⤵
  PID:8244
- C:\Windows\System\SEXcAtx.exe
  C:\Windows\System\SEXcAtx.exe
  2⤵
  PID:8260
- C:\Windows\System\NwhHhkO.exe
  C:\Windows\System\NwhHhkO.exe
  2⤵
  PID:8276
- C:\Windows\System\LiGPYyY.exe
  C:\Windows\System\LiGPYyY.exe
  2⤵
  PID:8292
- C:\Windows\System\XhTdXHy.exe
  C:\Windows\System\XhTdXHy.exe
  2⤵
  PID:8308
- C:\Windows\System\NrQhWCf.exe
  C:\Windows\System\NrQhWCf.exe
  2⤵
  PID:8324
- C:\Windows\System\zNsjPbd.exe
  C:\Windows\System\zNsjPbd.exe
  2⤵
  PID:8340
- C:\Windows\System\fmzzGwT.exe
  C:\Windows\System\fmzzGwT.exe
  2⤵
  PID:8356
- C:\Windows\System\gwCJbtf.exe
  C:\Windows\System\gwCJbtf.exe
  2⤵
  PID:8372
- C:\Windows\System\BIcSskl.exe
  C:\Windows\System\BIcSskl.exe
  2⤵
  PID:8388
- C:\Windows\System\YKngIYK.exe
  C:\Windows\System\YKngIYK.exe
  2⤵
  PID:8404
- C:\Windows\System\giCtzbZ.exe
  C:\Windows\System\giCtzbZ.exe
  2⤵
  PID:8420
- C:\Windows\System\sEkjmNu.exe
  C:\Windows\System\sEkjmNu.exe
  2⤵
  PID:8436
- C:\Windows\System\mQyswfX.exe
  C:\Windows\System\mQyswfX.exe
  2⤵
  PID:8452
- C:\Windows\System\JsKUUGT.exe
  C:\Windows\System\JsKUUGT.exe
  2⤵
  PID:8468
- C:\Windows\System\XrBTIsg.exe
  C:\Windows\System\XrBTIsg.exe
  2⤵
  PID:8492
- C:\Windows\System\ZKBadEI.exe
  C:\Windows\System\ZKBadEI.exe
  2⤵
  PID:8508
- C:\Windows\System\tmsKdKy.exe
  C:\Windows\System\tmsKdKy.exe
  2⤵
  PID:8532
- C:\Windows\System\dseIGvM.exe
  C:\Windows\System\dseIGvM.exe
  2⤵
  PID:8548
- C:\Windows\System\qdheANk.exe
  C:\Windows\System\qdheANk.exe
  2⤵
  PID:8564
- C:\Windows\System\qiwXfMD.exe
  C:\Windows\System\qiwXfMD.exe
  2⤵
  PID:8580
- C:\Windows\System\utDCFlZ.exe
  C:\Windows\System\utDCFlZ.exe
  2⤵
  PID:8596
- C:\Windows\System\JVKhJdV.exe
  C:\Windows\System\JVKhJdV.exe
  2⤵
  PID:8612
- C:\Windows\System\NLOXAax.exe
  C:\Windows\System\NLOXAax.exe
  2⤵
  PID:8628
- C:\Windows\System\HONeqnS.exe
  C:\Windows\System\HONeqnS.exe
  2⤵
  PID:8644
- C:\Windows\System\IJOnceO.exe
  C:\Windows\System\IJOnceO.exe
  2⤵
  PID:8660
- C:\Windows\System\igYaiNk.exe
  C:\Windows\System\igYaiNk.exe
  2⤵
  PID:8676
- C:\Windows\System\JCRsAmR.exe
  C:\Windows\System\JCRsAmR.exe
  2⤵
  PID:8692
- C:\Windows\System\XeDzUOc.exe
  C:\Windows\System\XeDzUOc.exe
  2⤵
  PID:8708
- C:\Windows\System\uINFgdf.exe
  C:\Windows\System\uINFgdf.exe
  2⤵
  PID:8724
- C:\Windows\System\PMgJBJE.exe
  C:\Windows\System\PMgJBJE.exe
  2⤵
  PID:8740
- C:\Windows\System\AGAkpUL.exe
  C:\Windows\System\AGAkpUL.exe
  2⤵
  PID:8756
- C:\Windows\System\XIQIseu.exe
  C:\Windows\System\XIQIseu.exe
  2⤵
  PID:8772
- C:\Windows\System\UOgbULO.exe
  C:\Windows\System\UOgbULO.exe
  2⤵
  PID:8788
- C:\Windows\System\xqLYjvt.exe
  C:\Windows\System\xqLYjvt.exe
  2⤵
  PID:8804
- C:\Windows\System\ujwgxTK.exe
  C:\Windows\System\ujwgxTK.exe
  2⤵
  PID:8820
- C:\Windows\System\kHJdzQr.exe
  C:\Windows\System\kHJdzQr.exe
  2⤵
  PID:8836
- C:\Windows\System\IMZdmtz.exe
  C:\Windows\System\IMZdmtz.exe
  2⤵
  PID:8852
- C:\Windows\System\czjirBu.exe
  C:\Windows\System\czjirBu.exe
  2⤵
  PID:8868
- C:\Windows\System\uFphcGr.exe
  C:\Windows\System\uFphcGr.exe
  2⤵
  PID:8884
- C:\Windows\System\IWXhePQ.exe
  C:\Windows\System\IWXhePQ.exe
  2⤵
  PID:8900
- C:\Windows\System\ItMaPhl.exe
  C:\Windows\System\ItMaPhl.exe
  2⤵
  PID:8916
- C:\Windows\System\FNYJmSX.exe
  C:\Windows\System\FNYJmSX.exe
  2⤵
  PID:8932
- C:\Windows\System\fxFvtQf.exe
  C:\Windows\System\fxFvtQf.exe
  2⤵
  PID:8948
- C:\Windows\System\sevEKSV.exe
  C:\Windows\System\sevEKSV.exe
  2⤵
  PID:8964
- C:\Windows\System\ljTPnFT.exe
  C:\Windows\System\ljTPnFT.exe
  2⤵
  PID:8980
- C:\Windows\System\oPworPp.exe
  C:\Windows\System\oPworPp.exe
  2⤵
  PID:8996
- C:\Windows\System\AEPHIEm.exe
  C:\Windows\System\AEPHIEm.exe
  2⤵
  PID:9012
- C:\Windows\System\lhDNWat.exe
  C:\Windows\System\lhDNWat.exe
  2⤵
  PID:9028
- C:\Windows\System\cniuPnu.exe
  C:\Windows\System\cniuPnu.exe
  2⤵
  PID:9044
- C:\Windows\System\hfeFRWL.exe
  C:\Windows\System\hfeFRWL.exe
  2⤵
  PID:9060
- C:\Windows\System\PTTcnDk.exe
  C:\Windows\System\PTTcnDk.exe
  2⤵
  PID:9076
- C:\Windows\System\XYOAatB.exe
  C:\Windows\System\XYOAatB.exe
  2⤵
  PID:9092
- C:\Windows\System\ZdVNXWJ.exe
  C:\Windows\System\ZdVNXWJ.exe
  2⤵
  PID:9108
- C:\Windows\System\TXNYCRB.exe
  C:\Windows\System\TXNYCRB.exe
  2⤵
  PID:9124
- C:\Windows\System\swMZeBM.exe
  C:\Windows\System\swMZeBM.exe
  2⤵
  PID:9140
- C:\Windows\System\qzAgeRG.exe
  C:\Windows\System\qzAgeRG.exe
  2⤵
  PID:9156
- C:\Windows\System\zylIyyM.exe
  C:\Windows\System\zylIyyM.exe
  2⤵
  PID:9172
- C:\Windows\System\FZIcKjf.exe
  C:\Windows\System\FZIcKjf.exe
  2⤵
  PID:9188
- C:\Windows\System\sSGmCzT.exe
  C:\Windows\System\sSGmCzT.exe
  2⤵
  PID:9204
- C:\Windows\System\OobpWhC.exe
  C:\Windows\System\OobpWhC.exe
  2⤵
  PID:7388
- C:\Windows\System\OVsuUQj.exe
  C:\Windows\System\OVsuUQj.exe
  2⤵
  PID:7320
- C:\Windows\System\EQHcBvU.exe
  C:\Windows\System\EQHcBvU.exe
  2⤵
  PID:7656
- C:\Windows\System\wjuVNLm.exe
  C:\Windows\System\wjuVNLm.exe
  2⤵
  PID:8236
- C:\Windows\System\aznDxDn.exe
  C:\Windows\System\aznDxDn.exe
  2⤵
  PID:8256
- C:\Windows\System\uwhNiMD.exe
  C:\Windows\System\uwhNiMD.exe
  2⤵
  PID:8300
- C:\Windows\System\emtRvPE.exe
  C:\Windows\System\emtRvPE.exe
  2⤵
  PID:8284
- C:\Windows\System\IqSpFVP.exe
  C:\Windows\System\IqSpFVP.exe
  2⤵
  PID:8364
- C:\Windows\System\TdxqyXe.exe
  C:\Windows\System\TdxqyXe.exe
  2⤵
  PID:8352
- C:\Windows\System\bkybJhN.exe
  C:\Windows\System\bkybJhN.exe
  2⤵
  PID:8428
- C:\Windows\System\bokBloQ.exe
  C:\Windows\System\bokBloQ.exe
  2⤵
  PID:8460
- C:\Windows\System\cvORZLu.exe
  C:\Windows\System\cvORZLu.exe
  2⤵
  PID:8476
- C:\Windows\System\PJiddbD.exe
  C:\Windows\System\PJiddbD.exe
  2⤵
  PID:8444
- C:\Windows\System\JbDlTVu.exe
  C:\Windows\System\JbDlTVu.exe
  2⤵
  PID:8528
- C:\Windows\System\DgpEljV.exe
  C:\Windows\System\DgpEljV.exe
  2⤵
  PID:8556
- C:\Windows\System\XpSUegA.exe
  C:\Windows\System\XpSUegA.exe
  2⤵
  PID:8604
- C:\Windows\System\HyTSAzm.exe
  C:\Windows\System\HyTSAzm.exe
  2⤵
  PID:8640
- C:\Windows\System\PPGmFvp.exe
  C:\Windows\System\PPGmFvp.exe
  2⤵
  PID:8652
- C:\Windows\System\vZEaBPh.exe
  C:\Windows\System\vZEaBPh.exe
  2⤵
  PID:8700
- C:\Windows\System\XoAMjJm.exe
  C:\Windows\System\XoAMjJm.exe
  2⤵
  PID:8732
- C:\Windows\System\yMXoaSR.exe
  C:\Windows\System\yMXoaSR.exe
  2⤵
  PID:8720
- C:\Windows\System\uHBKEcA.exe
  C:\Windows\System\uHBKEcA.exe
  2⤵
  PID:8780
- C:\Windows\System\bSfUiUQ.exe
  C:\Windows\System\bSfUiUQ.exe
  2⤵
  PID:8828
- C:\Windows\System\iNSXfri.exe
  C:\Windows\System\iNSXfri.exe
  2⤵
  PID:8844
- C:\Windows\System\QsARMZV.exe
  C:\Windows\System\QsARMZV.exe
  2⤵
  PID:8896
- C:\Windows\System\bHyYczl.exe
  C:\Windows\System\bHyYczl.exe
  2⤵
  PID:8940
- C:\Windows\System\cQHVnjT.exe
  C:\Windows\System\cQHVnjT.exe
  2⤵
  PID:8976
- C:\Windows\System\NXIrTiY.exe
  C:\Windows\System\NXIrTiY.exe
  2⤵
  PID:8988
- C:\Windows\System\LnDpvIY.exe
  C:\Windows\System\LnDpvIY.exe
  2⤵
  PID:9024
- C:\Windows\System\qvfzEAR.exe
  C:\Windows\System\qvfzEAR.exe
  2⤵
  PID:9004
- C:\Windows\System\QQUuCuZ.exe
  C:\Windows\System\QQUuCuZ.exe
  2⤵
  PID:9068
- C:\Windows\System\GxmYMVN.exe
  C:\Windows\System\GxmYMVN.exe
  2⤵
  PID:9120
- C:\Windows\System\IWatQgs.exe
  C:\Windows\System\IWatQgs.exe
  2⤵
  PID:9148
- C:\Windows\System\CuXDVhM.exe
  C:\Windows\System\CuXDVhM.exe
  2⤵
  PID:9164
- C:\Windows\System\FJqDqFN.exe
  C:\Windows\System\FJqDqFN.exe
  2⤵
  PID:8024
- C:\Windows\System\GFUCKiS.exe
  C:\Windows\System\GFUCKiS.exe
  2⤵
  PID:8272
- C:\Windows\System\OtKDPaM.exe
  C:\Windows\System\OtKDPaM.exe
  2⤵
  PID:8204
- C:\Windows\System\AncBHbL.exe
  C:\Windows\System\AncBHbL.exe
  2⤵
  PID:8252
- C:\Windows\System\OBfAHMI.exe
  C:\Windows\System\OBfAHMI.exe
  2⤵
  PID:8380
- C:\Windows\System\eqVadqv.exe
  C:\Windows\System\eqVadqv.exe
  2⤵
  PID:8396
- C:\Windows\System\ZWItsMQ.exe
  C:\Windows\System\ZWItsMQ.exe
  2⤵
  PID:8448
- C:\Windows\System\ZpsXdkc.exe
  C:\Windows\System\ZpsXdkc.exe
  2⤵
  PID:8540
- C:\Windows\System\YbxBiDx.exe
  C:\Windows\System\YbxBiDx.exe
  2⤵
  PID:8668
- C:\Windows\System\neWckyB.exe
  C:\Windows\System\neWckyB.exe
  2⤵
  PID:8064
- C:\Windows\System\duANjqS.exe
  C:\Windows\System\duANjqS.exe
  2⤵
  PID:8624
- C:\Windows\System\Gzjgomc.exe
  C:\Windows\System\Gzjgomc.exe
  2⤵
  PID:8752
- C:\Windows\System\TjryepM.exe
  C:\Windows\System\TjryepM.exe
  2⤵
  PID:8864
- C:\Windows\System\LaZcZkO.exe
  C:\Windows\System\LaZcZkO.exe
  2⤵
  PID:8812
- C:\Windows\System\vUAcYdU.exe
  C:\Windows\System\vUAcYdU.exe
  2⤵
  PID:9036
- C:\Windows\System\zMufuQO.exe
  C:\Windows\System\zMufuQO.exe
  2⤵
  PID:8912
- C:\Windows\System\YynKmgo.exe
  C:\Windows\System\YynKmgo.exe
  2⤵
  PID:8960
- C:\Windows\System\abTjtll.exe
  C:\Windows\System\abTjtll.exe
  2⤵
  PID:9056
- C:\Windows\System\uvQJVqC.exe
  C:\Windows\System\uvQJVqC.exe
  2⤵
  PID:7984
- C:\Windows\System\xyqrHXQ.exe
  C:\Windows\System\xyqrHXQ.exe
  2⤵
  PID:8268
- C:\Windows\System\wSmzChr.exe
  C:\Windows\System\wSmzChr.exe
  2⤵
  PID:944
- C:\Windows\System\ybyBidk.exe
  C:\Windows\System\ybyBidk.exe
  2⤵
  PID:8500
- C:\Windows\System\WJCNKRt.exe
  C:\Windows\System\WJCNKRt.exe
  2⤵
  PID:8672
- C:\Windows\System\gjSfNko.exe
  C:\Windows\System\gjSfNko.exe
  2⤵
  PID:8800
- C:\Windows\System\laopIhe.exe
  C:\Windows\System\laopIhe.exe
  2⤵
  PID:9020
- C:\Windows\System\wBwpiPV.exe
  C:\Windows\System\wBwpiPV.exe
  2⤵
  PID:9136
- C:\Windows\System\ybHvWGP.exe
  C:\Windows\System\ybHvWGP.exe
  2⤵
  PID:9132
- C:\Windows\System\XbGnSsl.exe
  C:\Windows\System\XbGnSsl.exe
  2⤵
  PID:8320
- C:\Windows\System\icWjJtm.exe
  C:\Windows\System\icWjJtm.exe
  2⤵
  PID:8908
- C:\Windows\System\hiWIktr.exe
  C:\Windows\System\hiWIktr.exe
  2⤵
  PID:8544
- C:\Windows\System\hgMwWJd.exe
  C:\Windows\System\hgMwWJd.exe
  2⤵
  PID:9228
- C:\Windows\System\DUuufXt.exe
  C:\Windows\System\DUuufXt.exe
  2⤵
  PID:9244
- C:\Windows\System\nUNRJCb.exe
  C:\Windows\System\nUNRJCb.exe
  2⤵
  PID:9260
- C:\Windows\System\UBfaZdP.exe
  C:\Windows\System\UBfaZdP.exe
  2⤵
  PID:9276
- C:\Windows\System\FeNVJWx.exe
  C:\Windows\System\FeNVJWx.exe
  2⤵
  PID:9292
- C:\Windows\System\eOXHRST.exe
  C:\Windows\System\eOXHRST.exe
  2⤵
  PID:9308
- C:\Windows\System\kDAgYSQ.exe
  C:\Windows\System\kDAgYSQ.exe
  2⤵
  PID:9324
- C:\Windows\System\cFUnpMT.exe
  C:\Windows\System\cFUnpMT.exe
  2⤵
  PID:9340
- C:\Windows\System\TaIpmXJ.exe
  C:\Windows\System\TaIpmXJ.exe
  2⤵
  PID:9356
- C:\Windows\System\TxXqYhQ.exe
  C:\Windows\System\TxXqYhQ.exe
  2⤵
  PID:9372
- C:\Windows\System\fJzmBwa.exe
  C:\Windows\System\fJzmBwa.exe
  2⤵
  PID:9388
- C:\Windows\System\tBieOUY.exe
  C:\Windows\System\tBieOUY.exe
  2⤵
  PID:9404
- C:\Windows\System\rgRFWdM.exe
  C:\Windows\System\rgRFWdM.exe
  2⤵
  PID:9420
- C:\Windows\System\ZwTaHKP.exe
  C:\Windows\System\ZwTaHKP.exe
  2⤵
  PID:9436
- C:\Windows\System\klOVdGA.exe
  C:\Windows\System\klOVdGA.exe
  2⤵
  PID:9452
- C:\Windows\System\UfWnIzb.exe
  C:\Windows\System\UfWnIzb.exe
  2⤵
  PID:9468
- C:\Windows\System\ulGjjMU.exe
  C:\Windows\System\ulGjjMU.exe
  2⤵
  PID:9484
- C:\Windows\System\NWAPCIg.exe
  C:\Windows\System\NWAPCIg.exe
  2⤵
  PID:9500
- C:\Windows\System\VvwYbHl.exe
  C:\Windows\System\VvwYbHl.exe
  2⤵
  PID:9516
- C:\Windows\System\DaBUXqn.exe
  C:\Windows\System\DaBUXqn.exe
  2⤵
  PID:9532
- C:\Windows\System\BAbFyZy.exe
  C:\Windows\System\BAbFyZy.exe
  2⤵
  PID:9548
- C:\Windows\System\uSzcRKZ.exe
  C:\Windows\System\uSzcRKZ.exe
  2⤵
  PID:9564
- C:\Windows\System\HLnFFxR.exe
  C:\Windows\System\HLnFFxR.exe
  2⤵
  PID:9580
- C:\Windows\System\rdqADlY.exe
  C:\Windows\System\rdqADlY.exe
  2⤵
  PID:9596
- C:\Windows\System\eLYsyxt.exe
  C:\Windows\System\eLYsyxt.exe
  2⤵
  PID:9612
- C:\Windows\System\dwptpWW.exe
  C:\Windows\System\dwptpWW.exe
  2⤵
  PID:9628
- C:\Windows\System\qQJPGps.exe
  C:\Windows\System\qQJPGps.exe
  2⤵
  PID:9644
- C:\Windows\System\kcOZDdg.exe
  C:\Windows\System\kcOZDdg.exe
  2⤵
  PID:9660
- C:\Windows\System\qcrQArD.exe
  C:\Windows\System\qcrQArD.exe
  2⤵
  PID:9676
- C:\Windows\System\ceIwrWb.exe
  C:\Windows\System\ceIwrWb.exe
  2⤵
  PID:9692
- C:\Windows\System\vCGRtRn.exe
  C:\Windows\System\vCGRtRn.exe
  2⤵
  PID:9708
- C:\Windows\System\IXONQqp.exe
  C:\Windows\System\IXONQqp.exe
  2⤵
  PID:9724
- C:\Windows\System\naaNdBz.exe
  C:\Windows\System\naaNdBz.exe
  2⤵
  PID:9740
- C:\Windows\System\vGUNWbu.exe
  C:\Windows\System\vGUNWbu.exe
  2⤵
  PID:9760
- C:\Windows\System\DodTJgJ.exe
  C:\Windows\System\DodTJgJ.exe
  2⤵
  PID:9776
- C:\Windows\System\TqKGNIx.exe
  C:\Windows\System\TqKGNIx.exe
  2⤵
  PID:9792
- C:\Windows\System\NFEjRDi.exe
  C:\Windows\System\NFEjRDi.exe
  2⤵
  PID:9808
- C:\Windows\System\LFIwnfu.exe
  C:\Windows\System\LFIwnfu.exe
  2⤵
  PID:9824
- C:\Windows\System\ljldGCP.exe
  C:\Windows\System\ljldGCP.exe
  2⤵
  PID:9840
- C:\Windows\System\oxdNliG.exe
  C:\Windows\System\oxdNliG.exe
  2⤵
  PID:9856
- C:\Windows\System\TdnzPvF.exe
  C:\Windows\System\TdnzPvF.exe
  2⤵
  PID:9872
- C:\Windows\System\bBWqwAB.exe
  C:\Windows\System\bBWqwAB.exe
  2⤵
  PID:9888
- C:\Windows\System\DkXzCJm.exe
  C:\Windows\System\DkXzCJm.exe
  2⤵
  PID:9904
- C:\Windows\System\HhFOONP.exe
  C:\Windows\System\HhFOONP.exe
  2⤵
  PID:9920
- C:\Windows\System\EpUNRlt.exe
  C:\Windows\System\EpUNRlt.exe
  2⤵
  PID:9936
- C:\Windows\System\IDDwHGe.exe
  C:\Windows\System\IDDwHGe.exe
  2⤵
  PID:9956
- C:\Windows\System\fEqeqxW.exe
  C:\Windows\System\fEqeqxW.exe
  2⤵
  PID:9972
- C:\Windows\System\MuwlxVK.exe
  C:\Windows\System\MuwlxVK.exe
  2⤵
  PID:9988
- C:\Windows\System\GMqSpwF.exe
  C:\Windows\System\GMqSpwF.exe
  2⤵
  PID:10004
- C:\Windows\System\VBQTNYd.exe
  C:\Windows\System\VBQTNYd.exe
  2⤵
  PID:10020
- C:\Windows\System\APTuksN.exe
  C:\Windows\System\APTuksN.exe
  2⤵
  PID:10036
- C:\Windows\System\nEIaUJj.exe
  C:\Windows\System\nEIaUJj.exe
  2⤵
  PID:10052
- C:\Windows\System\RFkhfTo.exe
  C:\Windows\System\RFkhfTo.exe
  2⤵
  PID:10068
- C:\Windows\System\pBeGFuk.exe
  C:\Windows\System\pBeGFuk.exe
  2⤵
  PID:10084
- C:\Windows\System\EopGDBM.exe
  C:\Windows\System\EopGDBM.exe
  2⤵
  PID:10100
- C:\Windows\System\OWLadEp.exe
  C:\Windows\System\OWLadEp.exe
  2⤵
  PID:10116
- C:\Windows\System\eSSfbJP.exe
  C:\Windows\System\eSSfbJP.exe
  2⤵
  PID:10132
- C:\Windows\System\NAmwaMT.exe
  C:\Windows\System\NAmwaMT.exe
  2⤵
  PID:10148
- C:\Windows\System\MKAYgUC.exe
  C:\Windows\System\MKAYgUC.exe
  2⤵
  PID:10164
- C:\Windows\System\rbZZnYJ.exe
  C:\Windows\System\rbZZnYJ.exe
  2⤵
  PID:10180
- C:\Windows\System\XAIqfZs.exe
  C:\Windows\System\XAIqfZs.exe
  2⤵
  PID:10196
- C:\Windows\System\XsnTDBQ.exe
  C:\Windows\System\XsnTDBQ.exe
  2⤵
  PID:10212
- C:\Windows\System\IGujURS.exe
  C:\Windows\System\IGujURS.exe
  2⤵
  PID:10228
- C:\Windows\System\gyGrugk.exe
  C:\Windows\System\gyGrugk.exe
  2⤵
  PID:9224
- C:\Windows\System\ZVOlMzr.exe
  C:\Windows\System\ZVOlMzr.exe
  2⤵
  PID:9284
- C:\Windows\System\xbiByPz.exe
  C:\Windows\System\xbiByPz.exe
  2⤵
  PID:8412
- C:\Windows\System\vpgUmlA.exe
  C:\Windows\System\vpgUmlA.exe
  2⤵
  PID:8572
- C:\Windows\System\TMxyGer.exe
  C:\Windows\System\TMxyGer.exe
  2⤵
  PID:7972
- C:\Windows\System\inSCFlf.exe
  C:\Windows\System\inSCFlf.exe
  2⤵
  PID:9236
- C:\Windows\System\Jopfqzi.exe
  C:\Windows\System\Jopfqzi.exe
  2⤵
  PID:9352
- C:\Windows\System\ULCTFSj.exe
  C:\Windows\System\ULCTFSj.exe
  2⤵
  PID:9448
- C:\Windows\System\YDYCtBk.exe
  C:\Windows\System\YDYCtBk.exe
  2⤵
  PID:9304
- C:\Windows\System\GkMvfRr.exe
  C:\Windows\System\GkMvfRr.exe
  2⤵
  PID:9432
- C:\Windows\System\hZiQKmT.exe
  C:\Windows\System\hZiQKmT.exe
  2⤵
  PID:9416
- C:\Windows\System\GiXcmrD.exe
  C:\Windows\System\GiXcmrD.exe
  2⤵
  PID:9480
- C:\Windows\System\VdTcVRt.exe
  C:\Windows\System\VdTcVRt.exe
  2⤵
  PID:9544
- C:\Windows\System\sratLhG.exe
  C:\Windows\System\sratLhG.exe
  2⤵
  PID:9528
- C:\Windows\System\cGQBISO.exe
  C:\Windows\System\cGQBISO.exe
  2⤵
  PID:9576
- C:\Windows\System\WCWeJKh.exe
  C:\Windows\System\WCWeJKh.exe
  2⤵
  PID:9668
- C:\Windows\System\WFLiZqH.exe
  C:\Windows\System\WFLiZqH.exe
  2⤵
  PID:9588
- C:\Windows\System\EifdQMQ.exe
  C:\Windows\System\EifdQMQ.exe
  2⤵
  PID:9768
- C:\Windows\System\wMRRrGz.exe
  C:\Windows\System\wMRRrGz.exe
  2⤵
  PID:9832
- C:\Windows\System\KGADjro.exe
  C:\Windows\System\KGADjro.exe
  2⤵
  PID:9896
- C:\Windows\System\iNKtsKm.exe
  C:\Windows\System\iNKtsKm.exe
  2⤵
  PID:9964
- C:\Windows\System\xjmTyBX.exe
  C:\Windows\System\xjmTyBX.exe
  2⤵
  PID:10028
- C:\Windows\System\eqqwvvM.exe
  C:\Windows\System\eqqwvvM.exe
  2⤵
  PID:9652
- C:\Windows\System\MWpqQkC.exe
  C:\Windows\System\MWpqQkC.exe
  2⤵
  PID:9684
- C:\Windows\System\mbpdNNn.exe
  C:\Windows\System\mbpdNNn.exe
  2⤵
  PID:9880
- C:\Windows\System\XHYWSFQ.exe
  C:\Windows\System\XHYWSFQ.exe
  2⤵
  PID:9788
- C:\Windows\System\ZlqvHqY.exe
  C:\Windows\System\ZlqvHqY.exe
  2⤵
  PID:9852
- C:\Windows\System\JVTIfyU.exe
  C:\Windows\System\JVTIfyU.exe
  2⤵
  PID:9948
- C:\Windows\System\sHJBhvA.exe
  C:\Windows\System\sHJBhvA.exe
  2⤵
  PID:10032
- C:\Windows\System\GzWPoeL.exe
  C:\Windows\System\GzWPoeL.exe
  2⤵
  PID:10048
- C:\Windows\System\VOBgnrz.exe
  C:\Windows\System\VOBgnrz.exe
  2⤵
  PID:10096
- C:\Windows\System\gDIBLlt.exe
  C:\Windows\System\gDIBLlt.exe
  2⤵
  PID:10160
- C:\Windows\System\wYleoEb.exe
  C:\Windows\System\wYleoEb.exe
  2⤵
  PID:10112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BCwgQQx.exe

Filesize
1.6MB

MD5
95acb47860934f753c29dc7659f2f56f

SHA1
3925e6a32483815cc18a52a28a85177f8b8cf879

SHA256
2e4c5615c438d453816856e061fffcdfdb713793faf0d8940635e2228328233f

SHA512
0d6d937564d022db05d6121e233102aab81557d728c2c0306a973cc526a89febcd60430a137e92a61c7f8c5abfa083b97597ef2eb4f953170c4a60110b637c41

Download Submit
C:\Windows\system\EKRdkBY.exe

Filesize
1.6MB

MD5
1085a7f95724c0eada0cfbafeb295465

SHA1
fcf4c305621b71eb19f65993b408393f7c9c5ca8

SHA256
9fe49dda3db70137e90eab94532b13b66ddcb79a93d454466ceb10b91743b80e

SHA512
22395e36e47ae3c6c0b7f7ab37fe28a1ee8a685f48bfebd610a5dd2fd4c57fb80130676f263c32e9a3330c7d7b0c75480c3bcac3aac6c6898708339ad76d64c5

Download Submit
C:\Windows\system\FIDnUxb.exe

Filesize
1.6MB

MD5
6b42c014d82daabc6a401db9db083000

SHA1
2db8ede302ec43c8b9ab75ceba9ca9e2873e213d

SHA256
368c71ebf40e2d14bd664b6b0f3517e4a73b1cd48c0f323008e3fdcefac4eb87

SHA512
b2bc20265153fb509264f76f615c1c612aab6e869a5ff3e057f493f1bbff9ef53bf0b6b1ce9cfb28cc37b52c2462fded1511f3d27f60a5153100b0f9d53d987b

Download Submit
C:\Windows\system\GOdRpSx.exe

Filesize
1.6MB

MD5
e30a9d5a8a7c45600333e25ac18f8e38

SHA1
8b87d362d5481512a8382b461fd6919dc4f4b9f4

SHA256
c90e26b096b74e4afb3dc8ed8cd3e2b89e641c914d3e98263b17d03e8ebbca4c

SHA512
066cd38157b56ad373ad4d16fe00f2024b79bc6efcdc00b372ad509ae5f798c9c1cbc983cd6680858eb458fa825c7fab5932b22ec8d560b1519d30f0d6a9e00a

Download Submit
C:\Windows\system\GlXFHSL.exe

Filesize
1.6MB

MD5
1e156aa3844bc21ebe30dacf1ec2c6a3

SHA1
d404d92b6cb0b306cb28e83d415478783732f14c

SHA256
901a0eea5ae0e886056f377a07cb956f6ba41b6da40c5155365902ce791291d0

SHA512
3aca6c9b056de7b1df6b17ad2ce587e8bcb734b047fc11050f488e1384443abc11f9435f711ed6d898af590ef17e56232c446196b825f2180a69040efeb4745c

Download Submit
C:\Windows\system\HNuccKK.exe

Filesize
1.6MB

MD5
7d2af903bff3349aab6c12e58a62f356

SHA1
d9c28a3caf68abcaeac30a3d2b910c244d88485d

SHA256
bc81388cb1286c8422a415e1be9c4df29c7338da8dc2fd90aa1c7805bb98f515

SHA512
5ea4725b79b02d522d6b12883516972bf047e07ebb7a351bb08e7db690bb308bfe582f670068ee39f89f78c67459b804312459037c9a8af0244fc8548d4857ca

Download Submit
C:\Windows\system\HsZbllK.exe

Filesize
1.6MB

MD5
b780a7e81e59dfb57536295039f86dd7

SHA1
2b49fc478c59ce24be321527cd89198663ae2097

SHA256
7ad7c727770cb6225b43127fbeb2a443f6b868bf5db0b1c80c85cfe070271eaa

SHA512
1c88945c913c5f6a504fbb5eda89bc27c57215062597949b82f1b6ed8cb46ce6380bdda9cd4bbb1db854bb260abde6cdc54b3a45dd663c204462dca2f0b9af72

Download Submit
C:\Windows\system\HzbjXiv.exe

Filesize
1.6MB

MD5
a05d2795c28d4aca67478a1f47f80466

SHA1
7fa0e5b20e1c6388e1ced4089b98236ca4f411e9

SHA256
dffb42ec2115389ca46494a9663b6ed71c57e25fc48501c91f26fdbc7d90b625

SHA512
a8990fcc756b5a93c45511b4ef37d8949b26e1ebf5753a5e1f339e2287410e55909b28430d66bf2ee53eeab40a8486baaeadb1649a896d3206aab625095f5456

Download Submit
C:\Windows\system\IJppBlA.exe

Filesize
1.6MB

MD5
70b85b29146c520204f95a2959d88425

SHA1
4a0bfc21bfbce1a06f674f8569a78a2a6d69be98

SHA256
fd8fcdd83c34190e39062500b01dd3dff9c5b13453f8d0e6c0e88ba5c8882f35

SHA512
628610658ed0ceae4b52ef1d2293bfd3293894b9cfcbabe366d85b3c611a34378cd9d7144cc777e1430f17c8490e973e7f20c12b569169fa4ba0126906de8a63

Download Submit
C:\Windows\system\IcFwuUi.exe

Filesize
1.6MB

MD5
91ac179ac4f99633184a2ca1b62488cc

SHA1
47a02a837e648e81a1f40bc2584124b8c0d9bc01

SHA256
bfbed09fc4c1925515ea3a202eda715801076b0616b032804f6807f93ff7668b

SHA512
24c03ed334fe59becff6fa75c3e238e8570416d1a1194a9687aa4e4b911eb7b02d27891abc4f36b5ee9a954858d276627f52de448e8ab5eeda172082c928d223

Download Submit
C:\Windows\system\PvtxcPm.exe

Filesize
1.6MB

MD5
6b8a4788f77dc05328e3304a49838122

SHA1
1be6c67bf9ed65715c20b8fe14514664fcdc82bc

SHA256
c5a7bd81b5e9dc1f8542f05142eaa28ff5459aeb5bee2cca6585e5f8c81a0db3

SHA512
a1723d82d800b0b48b4fca0af70feec9b8c2c941c5812994e57cc3512b4538a3254ea62acb63493d89559566e50dbae3845ac3c70b532a88ee4236c38b6183f6

Download Submit
C:\Windows\system\RxSJRDR.exe

Filesize
1.6MB

MD5
f61519646037f05baee51220e26a9102

SHA1
3cb30c15c14514b40ec2f024137e52436864d39e

SHA256
35d2284d32cd458f39be8e78e3ee93f9d792ff790af5c40050038d303c05d0a5

SHA512
a53ac645ae9c40d8beceef4bf546c00334fdb53bf7ff1496adf7f28df842595bfc4e2100102363cbbfdaff4f5f2929bb036ce207b3764d4e349a628203790d2d

Download Submit
C:\Windows\system\SyklIHa.exe

Filesize
1.6MB

MD5
0288359aa6f612485c9250bdaee66d4e

SHA1
1469c180cb04783b2b18dffd8d58fcf716cb550e

SHA256
5fe3396b0daf5b425f5cb2fd5137deaf864da184234ad9f384841d91686a85b8

SHA512
1bebcd29cecccf44d29c7ca7a28408573c66c530597ad7d46d7c1cc80ae69129aa84b86be3edd6c7dc40aee65463d7420707e7dd20080e6eb18daaac2e11dfbc

Download Submit
C:\Windows\system\TjClvFd.exe

Filesize
1.6MB

MD5
89afe08ed4cfa5323544a408623da760

SHA1
72aff1187c842ecb845672f06fb03bbebc2907fe

SHA256
eadad086f9606d0bc470164a9ead8986f9d09de005058ee664690d0b7faf7a7e

SHA512
2def3d7b20743f91ec91d5179ac140f7627f9a4c6e779a68a33ba64d4c6808d4d41b300c7c6fb0bee21dcdc6dca44dcd017ceba94e281fbd6a73845614dd7b37

Download Submit
C:\Windows\system\UYLbjDp.exe

Filesize
1.6MB

MD5
9ba30c50ff16ad4bb70290679b1a89e5

SHA1
d7fa98b39351da63f8aee754f5e17f2959f6ee14

SHA256
a2b8e2d7fe1ed55f6238b172ee14bfc7886aa12694007dbad4b9408dc308682c

SHA512
5ea6ba691766866085200d6b9d6a620ca551aba0cba0e769a3458ac8dc3f5e3c54ef9e832148c7e59f2d6848cac473a7b903285c61e02ff5798c85a86aecec0a

Download Submit
C:\Windows\system\UaoeEYw.exe

Filesize
1.6MB

MD5
b3ae9bc13c236082417017c1d620a3b7

SHA1
079c5c4844fae10bf58d8d66cb53c16e7d6f6b42

SHA256
bafbb3a819aaef05682696ca25c416e54a0f606381932a7b66a8ba87587305a9

SHA512
b93cff8e95cd9307c3c7c18aba2419a15bcd996ab830742361e523ea37194f2b7325ea5f62c0e2e4397fb875665270a05634804efb33cedd61bbbda3e4a64bcd

Download Submit
C:\Windows\system\WuCWTsD.exe

Filesize
1.6MB

MD5
7a059deb9b074558a69294cc6e10516d

SHA1
921f6eb0e518419ebe51c2ea50609a59b274be73

SHA256
40ac688baab2fe7a239b4c9981c041b4c2cc655a7e9ae5036684d7ef26f1afa3

SHA512
d618a1ff4b121597993f098cd0c00939ac15e4f1a8b657fc4d3925fa3c585b2e103900f470ea028a05739e408710a68dcbead7e1f7c36555710c88ee41e350bb

Download Submit
C:\Windows\system\XvvVLjh.exe

Filesize
1.6MB

MD5
51039322fdcbdab9412e6b57669a9c6c

SHA1
e26ed02b6f37f3ecaaf4e72a9befef4a61abdf02

SHA256
25e75fab75516541154452d70022f068f98e5d3b9e565bc80819b5b32f35765b

SHA512
48bc108853de2d94b5a361f70ad3413d99bdde4592afed726eb0e9fb4ec8f5ae03e18c66cae3e27ce0de7cc92f04be5f4b533a4967a20560651e1ac703eec364

Download Submit
C:\Windows\system\YhDaaxE.exe

Filesize
1.6MB

MD5
77aba89452b95eeb5d5b657bfe5f7f77

SHA1
944285840c7574081f2164a28c48117566952337

SHA256
29e22bc541f1ff7515b715b236314b53d989b5f9262d3722cf61cf42ade0f6cc

SHA512
eec778ba64a1b42576697726105c21ed1fe0a87185a67af86da224582ac2426a600e11d28d030d8cd0609585b89c731c5f7ae2a98b9bce7a6403308f6cdd0671

Download Submit
C:\Windows\system\YwkClay.exe

Filesize
1.6MB

MD5
ea9c32d7b8859f979dd69fae1e816d1f

SHA1
9e39bd3dc89d1b654becdab5cee6db83f44ae642

SHA256
364b41713d322b1024f03a2a46e9ca9a2fac68093ccc176b03900dff9120cece

SHA512
f4988c3b5cca630a1f71934fec82de893d805e8e95da8b5ea7c77aa464c0b47f923d6e232cf4784c03694e315d17a64ac5e8593daaed9388112fe0d64a86a3f9

Download Submit
C:\Windows\system\bYEuyYp.exe

Filesize
1.6MB

MD5
cc887c2e6122a730d2432a543d256c74

SHA1
3faddcbeb46cc37d1e753287e0772207b68fa78c

SHA256
4ff635677616aeb748903924e20d55c9654d63fa20cef3476905c30600938354

SHA512
3be30f60fda75c649e152df6d2a8ebbe21a858219247dec0d284a34c71af677ab03b0386f1d6cb5608174d5ee41f7dd80c010597c3d753dfd9ae4a563f064dad

Download Submit
C:\Windows\system\gtkpSvS.exe

Filesize
1.6MB

MD5
103485759bc1bc7950e7cddf676de9ac

SHA1
abdb5c9f0831ac67acf15778353df4cac8d704ea

SHA256
6528d062316bb0021cbc49ba2950b41d5d22b46d2a25af4a152391e00c07d2ce

SHA512
73613c30f1a80bc5d93e26b316f1c2fb86f6d92431fc8f2e291a1280a3190c38face4402664c59d9b7eae0d5e8447871638f0fa5c13ea648e43dacf59a3ad10f

Download Submit
C:\Windows\system\iPaWcYy.exe

Filesize
1.6MB

MD5
6b1106adf283f4041e4f7682a386ea40

SHA1
711d88f0f8001e558ecad0f56fc8c8743047c03f

SHA256
8647749ea6b3da6fd6b27c35babd3df35acef23155714132dce178d8ae77b1f5

SHA512
53676068cc18ec930044c54c9d4366e4f3482e629f3a76ebd3f71f8f7fcf9a783ec0e6d06345efe437e4bf124f897e5aec7f718ecd2198c75b6c5c44aaf4b7dd

Download Submit
C:\Windows\system\kftBsLb.exe

Filesize
1.6MB

MD5
64382d329d4bee645069ee55be14ca22

SHA1
ffccf3c977bcb01b77509207a43fb03d22639aa1

SHA256
3c8460a7e3ed7e7ddd78b2b42df20ff1066afdaaed2b05d94ba479fcdd42ed55

SHA512
fd6b1ef90fb34297b737f95555bb6384753b6287fc425952dc70a7124e13e48b40584032ba966d5cee64385b5fabad3b805ad118360e8fb9996f175a5f48e2e1

Download Submit
C:\Windows\system\kjKlsaH.exe

Filesize
1.6MB

MD5
0de7b51a89182750874a1f6bb4cce029

SHA1
e949a9f427946566c02d1aea491d18140b82a7d8

SHA256
630481892fd9009079af21064fc504de72ee96ee382dd655e670434b38a982a1

SHA512
8f588991a0cf960232cb934b25de27faec4c4e5df8433f064d6806ea5aba4d42378bbd92b5a3dbc509cb0e1eedbf08975c03cbf55036d076fbef6eb065afd3ac

Download Submit
C:\Windows\system\lZhDVFP.exe

Filesize
1.6MB

MD5
d51d5afcd697a7c5f2c31d61391413c7

SHA1
6191004eb3f57de5360466ab30a7c01aef321b29

SHA256
1eef00634c183b194c05c37075ccd12da6232f318455a9853d1c261018459bb7

SHA512
404f259b84cc20405de94e4d4fe2db69ea697949f7dc6bdb53735502e78e321d465bf95b0f81f9110c50a186e73457c108744cb3c2cc148c9d8b366c58641db2

Download Submit
C:\Windows\system\pmcklJU.exe

Filesize
1.6MB

MD5
c6645c74cf4f333e9857431a1912a389

SHA1
95024693e0ec3b06137ee8e84efeb224400150f5

SHA256
2051534d45f027b9a59f5ee2b99ab0204d21af999f4dbedabd9128ee7cd040be

SHA512
11c7795c0c2befdcf2ccdb6a29bea1093aca04f9f4b3d4fab8b7df672773179883c1dd4a4cbc27f41be41c2888247f7f3478671c0a9642eca98972081ef6e07d

Download Submit
C:\Windows\system\uscYBAa.exe

Filesize
1.6MB

MD5
80b0262dce20889c8b412b9caf8c0c93

SHA1
8c893b17c50d726429acd6d3bd08ab981e20eb7d

SHA256
185cd25279162875c0763f6680e9e6001acdb5279d97ebc5296e0b448dae49de

SHA512
21f87b6bb39fee019f4c37f4c09e6d557460ab3769474d16ae7593ffe7e545aa37b8614b8d83bd9c676aa834210af3325aae23a8ccb2a798e3d7202e0c3400ff

Download Submit
C:\Windows\system\vOxxAax.exe

Filesize
1.6MB

MD5
6d99e41257bed141c69679d077305915

SHA1
610172d5833c5e65288045ddd972ba8cbf2414f1

SHA256
b637967f7d4d5c9cb0484a9014289443c0eaa9bf8ebb28bee26b4aa4ef07783d

SHA512
d71bd69138ec841222471f62be00c63e92b4b89aee92387a30c88fb384a30857d30a13ff3d327c27392d84038e0abe1499b877f7e77ab919c137ac7be30297c2

Download Submit
C:\Windows\system\zyQKNPW.exe

Filesize
1.6MB

MD5
c0863248077225385dd33ef4bd2a3fa6

SHA1
b0fbc0b55079b32a0c4e4474dccf8b59e8eff814

SHA256
3b0e1d5122b9aacd2e40c3cbb0b1f1089862468febc9410cfeb8c1c836c72875

SHA512
fa3c6615c61f95d2c620580f7ab299b25a3b63a97dd692615a32ad8b0041b14df2b01a6760a3a335b8eef4b0eb1d655172c562ea5888811347867d48c16a1814

Download Submit
\Windows\system\JjXUCwb.exe

Filesize
1.6MB

MD5
cc1c0dc8ca5db7c2eeab2e2fc1d2a3d2

SHA1
bbd062c1b4c394123732cef89eda44dd2278926c

SHA256
73d5114b04f7b93b9d8ff824b2473a53ec933fe4553d5ba0d49a0447665576ac

SHA512
9b4bd34ca1feb607af0d088cc2444bb7f4f08c091ebea3a017870fc455b2a306d3bf792ca4c823a1d99e3ee8fe894e2605ae5f0a6ceab12ec79345008b9735c2

Download Submit
\Windows\system\WCWLMCE.exe

Filesize
1.6MB

MD5
652863b589b0aef56084e65f1b5b4761

SHA1
e7552e452c8aacb8ea23bf58d975d15e7c42333b

SHA256
deb8d10ab98f501dbdd875ba6060cd2600f4ed4be00641e2b39170150aca4706

SHA512
912575785906efcc864094fd5eb597228a0c96daec2d35fe495dd83dc2cf3c43dae48baf035ee52e094744e2295eb070ce2c9d3384853ec9a2c3cad57540d98b

Download Submit
memory/472-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download