xmrig | 194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
19-11-2024 19:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
Size

1.7MB
MD5

282172e89c92f2fd6d369ffb9fab1a36
SHA1

29a6c1404b2cf4bc5a80751fd436965160cd5881
SHA256

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4
SHA512

887f269c86f0b724dfc009fd6ab2f1fd19c676d6e627bc1ea683b8878bf25f3004b8e4a36ef33b8a8586ecd63d14c81ef646ec7f0324c9062a9b777fde66e60a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmnVwYfB:GemTLkNdfE0pZy/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\ssgYHOG.exe	xmrig
C:\Windows\System\bQzQMPc.exe	xmrig
C:\Windows\System\dsRlbBW.exe	xmrig
C:\Windows\System\IXbRdoJ.exe	xmrig
C:\Windows\System\VVYWdUe.exe	xmrig
C:\Windows\System\eeMaakc.exe	xmrig
C:\Windows\System\FAniSiS.exe	xmrig
C:\Windows\System\ogeGSmw.exe	xmrig
C:\Windows\System\SqQRbPC.exe	xmrig
C:\Windows\System\eTdSDTX.exe	xmrig
C:\Windows\System\kQAtZhJ.exe	xmrig
C:\Windows\System\nHPoJsT.exe	xmrig
C:\Windows\System\rqdShDj.exe	xmrig
C:\Windows\System\WKAZWYr.exe	xmrig
C:\Windows\System\mYfhdEE.exe	xmrig
C:\Windows\System\itRDPea.exe	xmrig
C:\Windows\System\PdlfmVF.exe	xmrig
C:\Windows\System\RLSwGdi.exe	xmrig
C:\Windows\System\swUnWBY.exe	xmrig
C:\Windows\System\RcwvevA.exe	xmrig
C:\Windows\System\dhhvHqn.exe	xmrig
C:\Windows\System\BwCzbnd.exe	xmrig
C:\Windows\System\ucfRDYI.exe	xmrig
C:\Windows\System\EwCwrou.exe	xmrig
C:\Windows\System\btcNQVU.exe	xmrig
C:\Windows\System\WZeMLcI.exe	xmrig
C:\Windows\System\RyppnbO.exe	xmrig
C:\Windows\System\uAzcIZf.exe	xmrig
C:\Windows\System\MlFHPmW.exe	xmrig
C:\Windows\System\iEwYKVO.exe	xmrig
C:\Windows\System\dSQNWwj.exe	xmrig
C:\Windows\System\dpHDMWN.exe	xmrig
C:\Windows\System\jZQyHMS.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

ssgYHOG.exedsRlbBW.exebQzQMPc.exeIXbRdoJ.exeVVYWdUe.exeeeMaakc.exeFAniSiS.exeogeGSmw.exeSqQRbPC.exePdlfmVF.exeeTdSDTX.exeitRDPea.exemYfhdEE.exeWKAZWYr.exekQAtZhJ.exenHPoJsT.exerqdShDj.exeswUnWBY.exeRLSwGdi.exejZQyHMS.exedpHDMWN.exeRcwvevA.exedhhvHqn.exeBwCzbnd.exedSQNWwj.exeiEwYKVO.exeucfRDYI.exeEwCwrou.exebtcNQVU.exeMlFHPmW.exeRyppnbO.exeuAzcIZf.exeWZeMLcI.exeePvwtSR.execBbIssx.exekfYufIO.exeDiZkRvF.exeOzzoMtQ.exeWpeUyYK.exeQpejjXv.exetkclZXU.exeOwQYJWo.exebQWSiKg.exeYgIKleP.exeofydNnU.exeobKIAxt.exeQkgmdVk.exeQQodHJs.exeDfRvJOs.exeRytKTba.exeKBODVxr.exeVQsNtjS.exeZCptYRM.exeKkdbwQL.exeqOtnNwE.exeFRYtriu.exeSVXlorx.exepaWMhpg.exezgrgJMh.execAUOlwq.exeNdFRqiH.exevxgobsJ.exenhrvvcq.exetiURBnc.exe

pid	process
4020	ssgYHOG.exe
3256	dsRlbBW.exe
3688	bQzQMPc.exe
3108	IXbRdoJ.exe
1660	VVYWdUe.exe
3948	eeMaakc.exe
2280	FAniSiS.exe
2084	ogeGSmw.exe
812	SqQRbPC.exe
2372	PdlfmVF.exe
312	eTdSDTX.exe
4796	itRDPea.exe
3076	mYfhdEE.exe
4972	WKAZWYr.exe
4248	kQAtZhJ.exe
4144	nHPoJsT.exe
4044	rqdShDj.exe
1140	swUnWBY.exe
1764	RLSwGdi.exe
1080	jZQyHMS.exe
2028	dpHDMWN.exe
3836	RcwvevA.exe
2408	dhhvHqn.exe
816	BwCzbnd.exe
4300	dSQNWwj.exe
2780	iEwYKVO.exe
4560	ucfRDYI.exe
3560	EwCwrou.exe
3820	btcNQVU.exe
720	MlFHPmW.exe
3608	RyppnbO.exe
1500	uAzcIZf.exe
464	WZeMLcI.exe
4864	ePvwtSR.exe
3524	cBbIssx.exe
228	kfYufIO.exe
1052	DiZkRvF.exe
5080	OzzoMtQ.exe
3920	WpeUyYK.exe
4364	QpejjXv.exe
4324	tkclZXU.exe
4192	OwQYJWo.exe
1852	bQWSiKg.exe
3060	YgIKleP.exe
2608	ofydNnU.exe
1020	obKIAxt.exe
1124	QkgmdVk.exe
2552	QQodHJs.exe
2456	DfRvJOs.exe
3432	RytKTba.exe
3956	KBODVxr.exe
2092	VQsNtjS.exe
2232	ZCptYRM.exe
4564	KkdbwQL.exe
972	qOtnNwE.exe
1056	FRYtriu.exe
4732	SVXlorx.exe
5108	paWMhpg.exe
4756	zgrgJMh.exe
820	cAUOlwq.exe
4728	NdFRqiH.exe
3796	vxgobsJ.exe
3756	nhrvvcq.exe
2868	tiURBnc.exe

Drops file in Windows directory 64 IoCs

Processes:

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe

description	ioc	process
File created	C:\Windows\System\PEtLHef.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\fkAzHnY.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\bswySeT.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\rKWMkYq.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\NFMbibv.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\vubJLwv.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\IXbRdoJ.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\VgCRbPl.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\BQUxOZM.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\PeSeMwG.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\DOvttkc.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\WCOAgMH.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\jZQyHMS.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\AQTIHjy.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\gVwYmXf.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ognuuDh.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\swDUVrk.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\oaDqZJP.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\aioceWl.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\NqQnuUE.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\grrXuSI.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\aiPRBsA.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\uAzcIZf.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\QsvJpYr.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ucfRDYI.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\BYkUvaS.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\pBOYQBl.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\JsGHptf.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\VdfIboX.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\UDFiWFd.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\bhFdLpg.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\xRHDtzx.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\FRsspnx.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\KsHIBZA.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\tXwthmE.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\VsNahnM.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\BYeTxCY.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\NuljAHx.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\WfdFCag.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ykTUmFx.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\xVTeHjz.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\RMPvRKa.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\bkvbafY.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\QDnWXlF.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\VVYWdUe.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\sWkPfcB.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\Jquavpf.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ktxuWyt.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\QiiIIeD.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\NWyCqUw.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\hOjKVJy.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\KERjzoU.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\hXxaEMe.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\bpkzPvz.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\SqQRbPC.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\sCbyyHD.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\trTPuGC.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\prQxLMe.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\WKAZWYr.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\cwoyvbN.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\DOdaMzp.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\VSyCgMh.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\biMpjHB.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\AFFAMlF.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

Processes:

dwm.exe

description	pid	process
Token: SeCreateGlobalPrivilege	16680	dwm.exe
Token: SeChangeNotifyPrivilege	16680	dwm.exe
Token: 33	16680	dwm.exe
Token: SeIncBasePriorityPrivilege	16680	dwm.exe
Token: SeShutdownPrivilege	16680	dwm.exe
Token: SeCreatePagefilePrivilege	16680	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe

description	pid	process	target process
PID 5084 wrote to memory of 4020	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ssgYHOG.exe
PID 5084 wrote to memory of 4020	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ssgYHOG.exe
PID 5084 wrote to memory of 3256	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	dsRlbBW.exe
PID 5084 wrote to memory of 3256	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	dsRlbBW.exe
PID 5084 wrote to memory of 3688	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	bQzQMPc.exe
PID 5084 wrote to memory of 3688	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	bQzQMPc.exe
PID 5084 wrote to memory of 3108	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	IXbRdoJ.exe
PID 5084 wrote to memory of 3108	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	IXbRdoJ.exe
PID 5084 wrote to memory of 1660	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	VVYWdUe.exe
PID 5084 wrote to memory of 1660	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	VVYWdUe.exe
PID 5084 wrote to memory of 3948	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	eeMaakc.exe
PID 5084 wrote to memory of 3948	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	eeMaakc.exe
PID 5084 wrote to memory of 2280	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	FAniSiS.exe
PID 5084 wrote to memory of 2280	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	FAniSiS.exe
PID 5084 wrote to memory of 2084	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ogeGSmw.exe
PID 5084 wrote to memory of 2084	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ogeGSmw.exe
PID 5084 wrote to memory of 812	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	SqQRbPC.exe
PID 5084 wrote to memory of 812	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	SqQRbPC.exe
PID 5084 wrote to memory of 2372	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	PdlfmVF.exe
PID 5084 wrote to memory of 2372	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	PdlfmVF.exe
PID 5084 wrote to memory of 312	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	eTdSDTX.exe
PID 5084 wrote to memory of 312	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	eTdSDTX.exe
PID 5084 wrote to memory of 4796	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	itRDPea.exe
PID 5084 wrote to memory of 4796	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	itRDPea.exe
PID 5084 wrote to memory of 3076	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	mYfhdEE.exe
PID 5084 wrote to memory of 3076	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	mYfhdEE.exe
PID 5084 wrote to memory of 4972	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	WKAZWYr.exe
PID 5084 wrote to memory of 4972	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	WKAZWYr.exe
PID 5084 wrote to memory of 4248	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	kQAtZhJ.exe
PID 5084 wrote to memory of 4248	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	kQAtZhJ.exe
PID 5084 wrote to memory of 4144	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	nHPoJsT.exe
PID 5084 wrote to memory of 4144	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	nHPoJsT.exe
PID 5084 wrote to memory of 4044	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	rqdShDj.exe
PID 5084 wrote to memory of 4044	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	rqdShDj.exe
PID 5084 wrote to memory of 1140	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	swUnWBY.exe
PID 5084 wrote to memory of 1140	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	swUnWBY.exe
PID 5084 wrote to memory of 1764	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RLSwGdi.exe
PID 5084 wrote to memory of 1764	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RLSwGdi.exe
PID 5084 wrote to memory of 1080	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	jZQyHMS.exe
PID 5084 wrote to memory of 1080	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	jZQyHMS.exe
PID 5084 wrote to memory of 2028	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	dpHDMWN.exe
PID 5084 wrote to memory of 2028	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	dpHDMWN.exe
PID 5084 wrote to memory of 3836	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RcwvevA.exe
PID 5084 wrote to memory of 3836	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RcwvevA.exe
PID 5084 wrote to memory of 2408	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	dhhvHqn.exe
PID 5084 wrote to memory of 2408	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	dhhvHqn.exe
PID 5084 wrote to memory of 816	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	BwCzbnd.exe
PID 5084 wrote to memory of 816	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	BwCzbnd.exe
PID 5084 wrote to memory of 4300	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	dSQNWwj.exe
PID 5084 wrote to memory of 4300	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	dSQNWwj.exe
PID 5084 wrote to memory of 2780	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	iEwYKVO.exe
PID 5084 wrote to memory of 2780	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	iEwYKVO.exe
PID 5084 wrote to memory of 4560	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ucfRDYI.exe
PID 5084 wrote to memory of 4560	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ucfRDYI.exe
PID 5084 wrote to memory of 3560	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	EwCwrou.exe
PID 5084 wrote to memory of 3560	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	EwCwrou.exe
PID 5084 wrote to memory of 3820	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	btcNQVU.exe
PID 5084 wrote to memory of 3820	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	btcNQVU.exe
PID 5084 wrote to memory of 720	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	MlFHPmW.exe
PID 5084 wrote to memory of 720	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	MlFHPmW.exe
PID 5084 wrote to memory of 3608	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RyppnbO.exe
PID 5084 wrote to memory of 3608	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RyppnbO.exe
PID 5084 wrote to memory of 1500	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	uAzcIZf.exe
PID 5084 wrote to memory of 1500	5084	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	uAzcIZf.exe

C:\Users\Admin\AppData\Local\Temp\194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
"C:\Users\Admin\AppData\Local\Temp\194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5084
- C:\Windows\System\ssgYHOG.exe
  C:\Windows\System\ssgYHOG.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\dsRlbBW.exe
  C:\Windows\System\dsRlbBW.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\bQzQMPc.exe
  C:\Windows\System\bQzQMPc.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\IXbRdoJ.exe
  C:\Windows\System\IXbRdoJ.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\VVYWdUe.exe
  C:\Windows\System\VVYWdUe.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\eeMaakc.exe
  C:\Windows\System\eeMaakc.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\FAniSiS.exe
  C:\Windows\System\FAniSiS.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ogeGSmw.exe
  C:\Windows\System\ogeGSmw.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\SqQRbPC.exe
  C:\Windows\System\SqQRbPC.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\PdlfmVF.exe
  C:\Windows\System\PdlfmVF.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\eTdSDTX.exe
  C:\Windows\System\eTdSDTX.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\itRDPea.exe
  C:\Windows\System\itRDPea.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\mYfhdEE.exe
  C:\Windows\System\mYfhdEE.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\WKAZWYr.exe
  C:\Windows\System\WKAZWYr.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\kQAtZhJ.exe
  C:\Windows\System\kQAtZhJ.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\nHPoJsT.exe
  C:\Windows\System\nHPoJsT.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\rqdShDj.exe
  C:\Windows\System\rqdShDj.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\swUnWBY.exe
  C:\Windows\System\swUnWBY.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\RLSwGdi.exe
  C:\Windows\System\RLSwGdi.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\jZQyHMS.exe
  C:\Windows\System\jZQyHMS.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\dpHDMWN.exe
  C:\Windows\System\dpHDMWN.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\RcwvevA.exe
  C:\Windows\System\RcwvevA.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\dhhvHqn.exe
  C:\Windows\System\dhhvHqn.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\BwCzbnd.exe
  C:\Windows\System\BwCzbnd.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\dSQNWwj.exe
  C:\Windows\System\dSQNWwj.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\iEwYKVO.exe
  C:\Windows\System\iEwYKVO.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ucfRDYI.exe
  C:\Windows\System\ucfRDYI.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\EwCwrou.exe
  C:\Windows\System\EwCwrou.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\btcNQVU.exe
  C:\Windows\System\btcNQVU.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\MlFHPmW.exe
  C:\Windows\System\MlFHPmW.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\RyppnbO.exe
  C:\Windows\System\RyppnbO.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\uAzcIZf.exe
  C:\Windows\System\uAzcIZf.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\WZeMLcI.exe
  C:\Windows\System\WZeMLcI.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\ePvwtSR.exe
  C:\Windows\System\ePvwtSR.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\cBbIssx.exe
  C:\Windows\System\cBbIssx.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\kfYufIO.exe
  C:\Windows\System\kfYufIO.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\DiZkRvF.exe
  C:\Windows\System\DiZkRvF.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\OzzoMtQ.exe
  C:\Windows\System\OzzoMtQ.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\WpeUyYK.exe
  C:\Windows\System\WpeUyYK.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\QpejjXv.exe
  C:\Windows\System\QpejjXv.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\tkclZXU.exe
  C:\Windows\System\tkclZXU.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\OwQYJWo.exe
  C:\Windows\System\OwQYJWo.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\bQWSiKg.exe
  C:\Windows\System\bQWSiKg.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\YgIKleP.exe
  C:\Windows\System\YgIKleP.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ofydNnU.exe
  C:\Windows\System\ofydNnU.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\obKIAxt.exe
  C:\Windows\System\obKIAxt.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\QkgmdVk.exe
  C:\Windows\System\QkgmdVk.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\QQodHJs.exe
  C:\Windows\System\QQodHJs.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\DfRvJOs.exe
  C:\Windows\System\DfRvJOs.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\RytKTba.exe
  C:\Windows\System\RytKTba.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\KBODVxr.exe
  C:\Windows\System\KBODVxr.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\VQsNtjS.exe
  C:\Windows\System\VQsNtjS.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ZCptYRM.exe
  C:\Windows\System\ZCptYRM.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\KkdbwQL.exe
  C:\Windows\System\KkdbwQL.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\qOtnNwE.exe
  C:\Windows\System\qOtnNwE.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\FRYtriu.exe
  C:\Windows\System\FRYtriu.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\SVXlorx.exe
  C:\Windows\System\SVXlorx.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\paWMhpg.exe
  C:\Windows\System\paWMhpg.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\zgrgJMh.exe
  C:\Windows\System\zgrgJMh.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\cAUOlwq.exe
  C:\Windows\System\cAUOlwq.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\NdFRqiH.exe
  C:\Windows\System\NdFRqiH.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\vxgobsJ.exe
  C:\Windows\System\vxgobsJ.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\nhrvvcq.exe
  C:\Windows\System\nhrvvcq.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\tiURBnc.exe
  C:\Windows\System\tiURBnc.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\kqJUbdg.exe
  C:\Windows\System\kqJUbdg.exe
  2⤵
  PID:1180
- C:\Windows\System\DbzpxHG.exe
  C:\Windows\System\DbzpxHG.exe
  2⤵
  PID:1468
- C:\Windows\System\aoqjtdR.exe
  C:\Windows\System\aoqjtdR.exe
  2⤵
  PID:4432
- C:\Windows\System\EBGTdbN.exe
  C:\Windows\System\EBGTdbN.exe
  2⤵
  PID:1612
- C:\Windows\System\sBcUxAy.exe
  C:\Windows\System\sBcUxAy.exe
  2⤵
  PID:4984
- C:\Windows\System\OvbLTTy.exe
  C:\Windows\System\OvbLTTy.exe
  2⤵
  PID:2000
- C:\Windows\System\uxRoeiT.exe
  C:\Windows\System\uxRoeiT.exe
  2⤵
  PID:4548
- C:\Windows\System\LKBggru.exe
  C:\Windows\System\LKBggru.exe
  2⤵
  PID:2252
- C:\Windows\System\hOjKVJy.exe
  C:\Windows\System\hOjKVJy.exe
  2⤵
  PID:3476
- C:\Windows\System\eftEHkb.exe
  C:\Windows\System\eftEHkb.exe
  2⤵
  PID:1176
- C:\Windows\System\EKUzdFb.exe
  C:\Windows\System\EKUzdFb.exe
  2⤵
  PID:3972
- C:\Windows\System\GdjXqkN.exe
  C:\Windows\System\GdjXqkN.exe
  2⤵
  PID:3116
- C:\Windows\System\vxnXFDO.exe
  C:\Windows\System\vxnXFDO.exe
  2⤵
  PID:4880
- C:\Windows\System\kULYMla.exe
  C:\Windows\System\kULYMla.exe
  2⤵
  PID:1824
- C:\Windows\System\KOOsoem.exe
  C:\Windows\System\KOOsoem.exe
  2⤵
  PID:3768
- C:\Windows\System\PlUdHIo.exe
  C:\Windows\System\PlUdHIo.exe
  2⤵
  PID:2528
- C:\Windows\System\cxkmEtc.exe
  C:\Windows\System\cxkmEtc.exe
  2⤵
  PID:3324
- C:\Windows\System\ctaKGZz.exe
  C:\Windows\System\ctaKGZz.exe
  2⤵
  PID:3676
- C:\Windows\System\zIGpHbA.exe
  C:\Windows\System\zIGpHbA.exe
  2⤵
  PID:3916
- C:\Windows\System\RhHzrBr.exe
  C:\Windows\System\RhHzrBr.exe
  2⤵
  PID:396
- C:\Windows\System\pGNrySn.exe
  C:\Windows\System\pGNrySn.exe
  2⤵
  PID:3228
- C:\Windows\System\KSdRZoV.exe
  C:\Windows\System\KSdRZoV.exe
  2⤵
  PID:4460
- C:\Windows\System\gkTzIOr.exe
  C:\Windows\System\gkTzIOr.exe
  2⤵
  PID:2708
- C:\Windows\System\uhUdzKi.exe
  C:\Windows\System\uhUdzKi.exe
  2⤵
  PID:3176
- C:\Windows\System\iXCUSOL.exe
  C:\Windows\System\iXCUSOL.exe
  2⤵
  PID:3196
- C:\Windows\System\YupdvSQ.exe
  C:\Windows\System\YupdvSQ.exe
  2⤵
  PID:1692
- C:\Windows\System\SGiudtV.exe
  C:\Windows\System\SGiudtV.exe
  2⤵
  PID:2136
- C:\Windows\System\adIJdOh.exe
  C:\Windows\System\adIJdOh.exe
  2⤵
  PID:4288
- C:\Windows\System\GZWeTVm.exe
  C:\Windows\System\GZWeTVm.exe
  2⤵
  PID:3520
- C:\Windows\System\sFLDAut.exe
  C:\Windows\System\sFLDAut.exe
  2⤵
  PID:4780
- C:\Windows\System\VgCRbPl.exe
  C:\Windows\System\VgCRbPl.exe
  2⤵
  PID:3232
- C:\Windows\System\HFxfrFi.exe
  C:\Windows\System\HFxfrFi.exe
  2⤵
  PID:3084
- C:\Windows\System\yLNTJnW.exe
  C:\Windows\System\yLNTJnW.exe
  2⤵
  PID:4828
- C:\Windows\System\ZJOJuFh.exe
  C:\Windows\System\ZJOJuFh.exe
  2⤵
  PID:2176
- C:\Windows\System\wlesHvi.exe
  C:\Windows\System\wlesHvi.exe
  2⤵
  PID:4156
- C:\Windows\System\zMyEEwN.exe
  C:\Windows\System\zMyEEwN.exe
  2⤵
  PID:368
- C:\Windows\System\BQUxOZM.exe
  C:\Windows\System\BQUxOZM.exe
  2⤵
  PID:2792
- C:\Windows\System\yPItjvC.exe
  C:\Windows\System\yPItjvC.exe
  2⤵
  PID:4060
- C:\Windows\System\tMdoBNw.exe
  C:\Windows\System\tMdoBNw.exe
  2⤵
  PID:5128
- C:\Windows\System\JLlaIBm.exe
  C:\Windows\System\JLlaIBm.exe
  2⤵
  PID:5164
- C:\Windows\System\ChYgDLX.exe
  C:\Windows\System\ChYgDLX.exe
  2⤵
  PID:5180
- C:\Windows\System\YIaAvPd.exe
  C:\Windows\System\YIaAvPd.exe
  2⤵
  PID:5208
- C:\Windows\System\INHglLf.exe
  C:\Windows\System\INHglLf.exe
  2⤵
  PID:5236
- C:\Windows\System\yAzTTTH.exe
  C:\Windows\System\yAzTTTH.exe
  2⤵
  PID:5276
- C:\Windows\System\LZhcwHz.exe
  C:\Windows\System\LZhcwHz.exe
  2⤵
  PID:5304
- C:\Windows\System\wSOwCgC.exe
  C:\Windows\System\wSOwCgC.exe
  2⤵
  PID:5332
- C:\Windows\System\vRUUVag.exe
  C:\Windows\System\vRUUVag.exe
  2⤵
  PID:5360
- C:\Windows\System\sdnJlPv.exe
  C:\Windows\System\sdnJlPv.exe
  2⤵
  PID:5404
- C:\Windows\System\LsCbZER.exe
  C:\Windows\System\LsCbZER.exe
  2⤵
  PID:5420
- C:\Windows\System\twyOtgV.exe
  C:\Windows\System\twyOtgV.exe
  2⤵
  PID:5448
- C:\Windows\System\uKRocIN.exe
  C:\Windows\System\uKRocIN.exe
  2⤵
  PID:5468
- C:\Windows\System\cYelCPe.exe
  C:\Windows\System\cYelCPe.exe
  2⤵
  PID:5492
- C:\Windows\System\MBVomkd.exe
  C:\Windows\System\MBVomkd.exe
  2⤵
  PID:5520
- C:\Windows\System\LpcdNFQ.exe
  C:\Windows\System\LpcdNFQ.exe
  2⤵
  PID:5560
- C:\Windows\System\nifAiaG.exe
  C:\Windows\System\nifAiaG.exe
  2⤵
  PID:5588
- C:\Windows\System\njCTxmV.exe
  C:\Windows\System\njCTxmV.exe
  2⤵
  PID:5616
- C:\Windows\System\JIaGgTP.exe
  C:\Windows\System\JIaGgTP.exe
  2⤵
  PID:5648
- C:\Windows\System\aioceWl.exe
  C:\Windows\System\aioceWl.exe
  2⤵
  PID:5676
- C:\Windows\System\fkAzHnY.exe
  C:\Windows\System\fkAzHnY.exe
  2⤵
  PID:5704
- C:\Windows\System\tyjNegy.exe
  C:\Windows\System\tyjNegy.exe
  2⤵
  PID:5720
- C:\Windows\System\VdPHfbK.exe
  C:\Windows\System\VdPHfbK.exe
  2⤵
  PID:5748
- C:\Windows\System\hezFoyW.exe
  C:\Windows\System\hezFoyW.exe
  2⤵
  PID:5784
- C:\Windows\System\nqiyxgS.exe
  C:\Windows\System\nqiyxgS.exe
  2⤵
  PID:5816
- C:\Windows\System\NhQncGh.exe
  C:\Windows\System\NhQncGh.exe
  2⤵
  PID:5844
- C:\Windows\System\AWfGzQS.exe
  C:\Windows\System\AWfGzQS.exe
  2⤵
  PID:5872
- C:\Windows\System\jVuePPr.exe
  C:\Windows\System\jVuePPr.exe
  2⤵
  PID:5892
- C:\Windows\System\PANXGJX.exe
  C:\Windows\System\PANXGJX.exe
  2⤵
  PID:5924
- C:\Windows\System\TCzYMqo.exe
  C:\Windows\System\TCzYMqo.exe
  2⤵
  PID:5956
- C:\Windows\System\SMRDKyr.exe
  C:\Windows\System\SMRDKyr.exe
  2⤵
  PID:5984
- C:\Windows\System\qqmnrlY.exe
  C:\Windows\System\qqmnrlY.exe
  2⤵
  PID:6012
- C:\Windows\System\jNtWLNn.exe
  C:\Windows\System\jNtWLNn.exe
  2⤵
  PID:6032
- C:\Windows\System\BYkUvaS.exe
  C:\Windows\System\BYkUvaS.exe
  2⤵
  PID:6068
- C:\Windows\System\ZgPvCja.exe
  C:\Windows\System\ZgPvCja.exe
  2⤵
  PID:6096
- C:\Windows\System\MwCeVly.exe
  C:\Windows\System\MwCeVly.exe
  2⤵
  PID:6128
- C:\Windows\System\pBOYQBl.exe
  C:\Windows\System\pBOYQBl.exe
  2⤵
  PID:5152
- C:\Windows\System\ebMiAeL.exe
  C:\Windows\System\ebMiAeL.exe
  2⤵
  PID:5296
- C:\Windows\System\bWCyHLr.exe
  C:\Windows\System\bWCyHLr.exe
  2⤵
  PID:5352
- C:\Windows\System\qcjxlJV.exe
  C:\Windows\System\qcjxlJV.exe
  2⤵
  PID:5384
- C:\Windows\System\tBGSNiW.exe
  C:\Windows\System\tBGSNiW.exe
  2⤵
  PID:5456
- C:\Windows\System\GhZQlNJ.exe
  C:\Windows\System\GhZQlNJ.exe
  2⤵
  PID:5516
- C:\Windows\System\xpsBBvJ.exe
  C:\Windows\System\xpsBBvJ.exe
  2⤵
  PID:5600
- C:\Windows\System\iyHOzSg.exe
  C:\Windows\System\iyHOzSg.exe
  2⤵
  PID:5688
- C:\Windows\System\MJdXZvT.exe
  C:\Windows\System\MJdXZvT.exe
  2⤵
  PID:5732
- C:\Windows\System\kEhqJtO.exe
  C:\Windows\System\kEhqJtO.exe
  2⤵
  PID:5828
- C:\Windows\System\srAcUQH.exe
  C:\Windows\System\srAcUQH.exe
  2⤵
  PID:5860
- C:\Windows\System\HGfevGW.exe
  C:\Windows\System\HGfevGW.exe
  2⤵
  PID:5940
- C:\Windows\System\oxeypdX.exe
  C:\Windows\System\oxeypdX.exe
  2⤵
  PID:5976
- C:\Windows\System\BOCwYXK.exe
  C:\Windows\System\BOCwYXK.exe
  2⤵
  PID:6060
- C:\Windows\System\nXqvyBX.exe
  C:\Windows\System\nXqvyBX.exe
  2⤵
  PID:5144
- C:\Windows\System\QLRIVNk.exe
  C:\Windows\System\QLRIVNk.exe
  2⤵
  PID:5200
- C:\Windows\System\eFcXPvn.exe
  C:\Windows\System\eFcXPvn.exe
  2⤵
  PID:5264
- C:\Windows\System\tcUpRFj.exe
  C:\Windows\System\tcUpRFj.exe
  2⤵
  PID:5416
- C:\Windows\System\PRkEDjW.exe
  C:\Windows\System\PRkEDjW.exe
  2⤵
  PID:5504
- C:\Windows\System\JOHerDH.exe
  C:\Windows\System\JOHerDH.exe
  2⤵
  PID:5640
- C:\Windows\System\FoMjifQ.exe
  C:\Windows\System\FoMjifQ.exe
  2⤵
  PID:5768
- C:\Windows\System\KiUkuma.exe
  C:\Windows\System\KiUkuma.exe
  2⤵
  PID:5888
- C:\Windows\System\aeuddqI.exe
  C:\Windows\System\aeuddqI.exe
  2⤵
  PID:6088
- C:\Windows\System\bswySeT.exe
  C:\Windows\System\bswySeT.exe
  2⤵
  PID:5224
- C:\Windows\System\XtdtCoN.exe
  C:\Windows\System\XtdtCoN.exe
  2⤵
  PID:5540
- C:\Windows\System\bzlMwDc.exe
  C:\Windows\System\bzlMwDc.exe
  2⤵
  PID:6024
- C:\Windows\System\OBCvjaI.exe
  C:\Windows\System\OBCvjaI.exe
  2⤵
  PID:5172
- C:\Windows\System\KtaNFGf.exe
  C:\Windows\System\KtaNFGf.exe
  2⤵
  PID:3216
- C:\Windows\System\Fdpbujq.exe
  C:\Windows\System\Fdpbujq.exe
  2⤵
  PID:6168
- C:\Windows\System\oaDqZJP.exe
  C:\Windows\System\oaDqZJP.exe
  2⤵
  PID:6204
- C:\Windows\System\cwoyvbN.exe
  C:\Windows\System\cwoyvbN.exe
  2⤵
  PID:6228
- C:\Windows\System\pwwFGjH.exe
  C:\Windows\System\pwwFGjH.exe
  2⤵
  PID:6260
- C:\Windows\System\QmLQgio.exe
  C:\Windows\System\QmLQgio.exe
  2⤵
  PID:6288
- C:\Windows\System\xvdzwbI.exe
  C:\Windows\System\xvdzwbI.exe
  2⤵
  PID:6320
- C:\Windows\System\sWkPfcB.exe
  C:\Windows\System\sWkPfcB.exe
  2⤵
  PID:6340
- C:\Windows\System\trTPuGC.exe
  C:\Windows\System\trTPuGC.exe
  2⤵
  PID:6364
- C:\Windows\System\enjRsLE.exe
  C:\Windows\System\enjRsLE.exe
  2⤵
  PID:6396
- C:\Windows\System\KDpWHkb.exe
  C:\Windows\System\KDpWHkb.exe
  2⤵
  PID:6420
- C:\Windows\System\BAmSfOK.exe
  C:\Windows\System\BAmSfOK.exe
  2⤵
  PID:6452
- C:\Windows\System\FFvjULq.exe
  C:\Windows\System\FFvjULq.exe
  2⤵
  PID:6472
- C:\Windows\System\hXxaEMe.exe
  C:\Windows\System\hXxaEMe.exe
  2⤵
  PID:6504
- C:\Windows\System\rOCdSQW.exe
  C:\Windows\System\rOCdSQW.exe
  2⤵
  PID:6536
- C:\Windows\System\VYBEcFU.exe
  C:\Windows\System\VYBEcFU.exe
  2⤵
  PID:6560
- C:\Windows\System\hAtWsjE.exe
  C:\Windows\System\hAtWsjE.exe
  2⤵
  PID:6600
- C:\Windows\System\JJPplPv.exe
  C:\Windows\System\JJPplPv.exe
  2⤵
  PID:6624
- C:\Windows\System\QYvzMgd.exe
  C:\Windows\System\QYvzMgd.exe
  2⤵
  PID:6656
- C:\Windows\System\BlOKHDV.exe
  C:\Windows\System\BlOKHDV.exe
  2⤵
  PID:6672
- C:\Windows\System\WSupUEM.exe
  C:\Windows\System\WSupUEM.exe
  2⤵
  PID:6696
- C:\Windows\System\WRIzNhx.exe
  C:\Windows\System\WRIzNhx.exe
  2⤵
  PID:6728
- C:\Windows\System\qPHDqEv.exe
  C:\Windows\System\qPHDqEv.exe
  2⤵
  PID:6748
- C:\Windows\System\UWVWZiz.exe
  C:\Windows\System\UWVWZiz.exe
  2⤵
  PID:6784
- C:\Windows\System\EVgmqNu.exe
  C:\Windows\System\EVgmqNu.exe
  2⤵
  PID:6816
- C:\Windows\System\vRLkVkt.exe
  C:\Windows\System\vRLkVkt.exe
  2⤵
  PID:6840
- C:\Windows\System\DQcawLM.exe
  C:\Windows\System\DQcawLM.exe
  2⤵
  PID:6868
- C:\Windows\System\BVykoTE.exe
  C:\Windows\System\BVykoTE.exe
  2⤵
  PID:6964
- C:\Windows\System\ykTUmFx.exe
  C:\Windows\System\ykTUmFx.exe
  2⤵
  PID:7080
- C:\Windows\System\LgrhUPW.exe
  C:\Windows\System\LgrhUPW.exe
  2⤵
  PID:7096
- C:\Windows\System\osBQZOW.exe
  C:\Windows\System\osBQZOW.exe
  2⤵
  PID:7116
- C:\Windows\System\SfVvoOa.exe
  C:\Windows\System\SfVvoOa.exe
  2⤵
  PID:7144
- C:\Windows\System\HYEfmQx.exe
  C:\Windows\System\HYEfmQx.exe
  2⤵
  PID:7160
- C:\Windows\System\FXCLrRS.exe
  C:\Windows\System\FXCLrRS.exe
  2⤵
  PID:6148
- C:\Windows\System\dziQeDU.exe
  C:\Windows\System\dziQeDU.exe
  2⤵
  PID:6256
- C:\Windows\System\FBwmFea.exe
  C:\Windows\System\FBwmFea.exe
  2⤵
  PID:6308
- C:\Windows\System\puSyQjL.exe
  C:\Windows\System\puSyQjL.exe
  2⤵
  PID:6404
- C:\Windows\System\kzomjTZ.exe
  C:\Windows\System\kzomjTZ.exe
  2⤵
  PID:6444
- C:\Windows\System\fSOfgBB.exe
  C:\Windows\System\fSOfgBB.exe
  2⤵
  PID:6520
- C:\Windows\System\BLUKpqd.exe
  C:\Windows\System\BLUKpqd.exe
  2⤵
  PID:6596
- C:\Windows\System\xvGqJDP.exe
  C:\Windows\System\xvGqJDP.exe
  2⤵
  PID:6720
- C:\Windows\System\RHrCBDK.exe
  C:\Windows\System\RHrCBDK.exe
  2⤵
  PID:6744
- C:\Windows\System\LwcvAIh.exe
  C:\Windows\System\LwcvAIh.exe
  2⤵
  PID:6836
- C:\Windows\System\PQWIcZS.exe
  C:\Windows\System\PQWIcZS.exe
  2⤵
  PID:6896
- C:\Windows\System\WsLgAGG.exe
  C:\Windows\System\WsLgAGG.exe
  2⤵
  PID:6924
- C:\Windows\System\IWktPZI.exe
  C:\Windows\System\IWktPZI.exe
  2⤵
  PID:6948
- C:\Windows\System\wJvBmOS.exe
  C:\Windows\System\wJvBmOS.exe
  2⤵
  PID:6988
- C:\Windows\System\thqLLMU.exe
  C:\Windows\System\thqLLMU.exe
  2⤵
  PID:7020
- C:\Windows\System\VsLXcwa.exe
  C:\Windows\System\VsLXcwa.exe
  2⤵
  PID:7044
- C:\Windows\System\wQuNQVP.exe
  C:\Windows\System\wQuNQVP.exe
  2⤵
  PID:7076
- C:\Windows\System\voXUKuz.exe
  C:\Windows\System\voXUKuz.exe
  2⤵
  PID:7104
- C:\Windows\System\ahDUcTf.exe
  C:\Windows\System\ahDUcTf.exe
  2⤵
  PID:6160
- C:\Windows\System\fRBIPKl.exe
  C:\Windows\System\fRBIPKl.exe
  2⤵
  PID:1668
- C:\Windows\System\IEyCpcT.exe
  C:\Windows\System\IEyCpcT.exe
  2⤵
  PID:6436
- C:\Windows\System\MWtRkfR.exe
  C:\Windows\System\MWtRkfR.exe
  2⤵
  PID:6668
- C:\Windows\System\HWasrjk.exe
  C:\Windows\System\HWasrjk.exe
  2⤵
  PID:6780
- C:\Windows\System\GilRpwS.exe
  C:\Windows\System\GilRpwS.exe
  2⤵
  PID:6908
- C:\Windows\System\CSrNUjj.exe
  C:\Windows\System\CSrNUjj.exe
  2⤵
  PID:6976
- C:\Windows\System\QXGeiyM.exe
  C:\Windows\System\QXGeiyM.exe
  2⤵
  PID:7040
- C:\Windows\System\nbcmYtW.exe
  C:\Windows\System\nbcmYtW.exe
  2⤵
  PID:7140
- C:\Windows\System\zKdFgtG.exe
  C:\Windows\System\zKdFgtG.exe
  2⤵
  PID:6300
- C:\Windows\System\gRzzHLa.exe
  C:\Windows\System\gRzzHLa.exe
  2⤵
  PID:6856
- C:\Windows\System\AQTIHjy.exe
  C:\Windows\System\AQTIHjy.exe
  2⤵
  PID:7032
- C:\Windows\System\WnAhpxC.exe
  C:\Windows\System\WnAhpxC.exe
  2⤵
  PID:6316
- C:\Windows\System\fumYFFc.exe
  C:\Windows\System\fumYFFc.exe
  2⤵
  PID:6832
- C:\Windows\System\VDzVxkQ.exe
  C:\Windows\System\VDzVxkQ.exe
  2⤵
  PID:7172
- C:\Windows\System\dglnXAB.exe
  C:\Windows\System\dglnXAB.exe
  2⤵
  PID:7200
- C:\Windows\System\yuvvdju.exe
  C:\Windows\System\yuvvdju.exe
  2⤵
  PID:7228
- C:\Windows\System\JsGHptf.exe
  C:\Windows\System\JsGHptf.exe
  2⤵
  PID:7256
- C:\Windows\System\rCvtjAS.exe
  C:\Windows\System\rCvtjAS.exe
  2⤵
  PID:7284
- C:\Windows\System\RMnqobo.exe
  C:\Windows\System\RMnqobo.exe
  2⤵
  PID:7312
- C:\Windows\System\XnLUXQA.exe
  C:\Windows\System\XnLUXQA.exe
  2⤵
  PID:7340
- C:\Windows\System\SXuNFif.exe
  C:\Windows\System\SXuNFif.exe
  2⤵
  PID:7368
- C:\Windows\System\iUbKlgA.exe
  C:\Windows\System\iUbKlgA.exe
  2⤵
  PID:7396
- C:\Windows\System\CYzAeaO.exe
  C:\Windows\System\CYzAeaO.exe
  2⤵
  PID:7424
- C:\Windows\System\rKWMkYq.exe
  C:\Windows\System\rKWMkYq.exe
  2⤵
  PID:7444
- C:\Windows\System\XvTpvEl.exe
  C:\Windows\System\XvTpvEl.exe
  2⤵
  PID:7472
- C:\Windows\System\WkcZdzj.exe
  C:\Windows\System\WkcZdzj.exe
  2⤵
  PID:7512
- C:\Windows\System\vSELEQp.exe
  C:\Windows\System\vSELEQp.exe
  2⤵
  PID:7540
- C:\Windows\System\mQZFnpU.exe
  C:\Windows\System\mQZFnpU.exe
  2⤵
  PID:7568
- C:\Windows\System\LtgOCFY.exe
  C:\Windows\System\LtgOCFY.exe
  2⤵
  PID:7596
- C:\Windows\System\YZwhYVF.exe
  C:\Windows\System\YZwhYVF.exe
  2⤵
  PID:7624
- C:\Windows\System\jqQTEYX.exe
  C:\Windows\System\jqQTEYX.exe
  2⤵
  PID:7640
- C:\Windows\System\eIkdEEK.exe
  C:\Windows\System\eIkdEEK.exe
  2⤵
  PID:7656
- C:\Windows\System\NqQnuUE.exe
  C:\Windows\System\NqQnuUE.exe
  2⤵
  PID:7676
- C:\Windows\System\febYIJs.exe
  C:\Windows\System\febYIJs.exe
  2⤵
  PID:7696
- C:\Windows\System\bxVwMxz.exe
  C:\Windows\System\bxVwMxz.exe
  2⤵
  PID:7716
- C:\Windows\System\ZyvaXHp.exe
  C:\Windows\System\ZyvaXHp.exe
  2⤵
  PID:7736
- C:\Windows\System\PeSeMwG.exe
  C:\Windows\System\PeSeMwG.exe
  2⤵
  PID:7760
- C:\Windows\System\UXFKcgj.exe
  C:\Windows\System\UXFKcgj.exe
  2⤵
  PID:7788
- C:\Windows\System\NLkjMlV.exe
  C:\Windows\System\NLkjMlV.exe
  2⤵
  PID:7832
- C:\Windows\System\mJMwNah.exe
  C:\Windows\System\mJMwNah.exe
  2⤵
  PID:7864
- C:\Windows\System\AzhAmGR.exe
  C:\Windows\System\AzhAmGR.exe
  2⤵
  PID:7916
- C:\Windows\System\eQVvnsf.exe
  C:\Windows\System\eQVvnsf.exe
  2⤵
  PID:7944
- C:\Windows\System\FIVPlms.exe
  C:\Windows\System\FIVPlms.exe
  2⤵
  PID:7976
- C:\Windows\System\JzdJynf.exe
  C:\Windows\System\JzdJynf.exe
  2⤵
  PID:7996
- C:\Windows\System\czHpQLi.exe
  C:\Windows\System\czHpQLi.exe
  2⤵
  PID:8032
- C:\Windows\System\oPdTilm.exe
  C:\Windows\System\oPdTilm.exe
  2⤵
  PID:8060
- C:\Windows\System\YdIWGrb.exe
  C:\Windows\System\YdIWGrb.exe
  2⤵
  PID:8084
- C:\Windows\System\RDgVnct.exe
  C:\Windows\System\RDgVnct.exe
  2⤵
  PID:8124
- C:\Windows\System\sstHEIi.exe
  C:\Windows\System\sstHEIi.exe
  2⤵
  PID:8144
- C:\Windows\System\SeaqTki.exe
  C:\Windows\System\SeaqTki.exe
  2⤵
  PID:8176
- C:\Windows\System\ZYZMLHH.exe
  C:\Windows\System\ZYZMLHH.exe
  2⤵
  PID:3212
- C:\Windows\System\OZnonvV.exe
  C:\Windows\System\OZnonvV.exe
  2⤵
  PID:7248
- C:\Windows\System\JbWqDQp.exe
  C:\Windows\System\JbWqDQp.exe
  2⤵
  PID:7308
- C:\Windows\System\VHOGMgp.exe
  C:\Windows\System\VHOGMgp.exe
  2⤵
  PID:7364
- C:\Windows\System\bDQEfCa.exe
  C:\Windows\System\bDQEfCa.exe
  2⤵
  PID:7452
- C:\Windows\System\qJqtSHm.exe
  C:\Windows\System\qJqtSHm.exe
  2⤵
  PID:7532
- C:\Windows\System\xqoSekV.exe
  C:\Windows\System\xqoSekV.exe
  2⤵
  PID:7592
- C:\Windows\System\zTPpqZz.exe
  C:\Windows\System\zTPpqZz.exe
  2⤵
  PID:7708
- C:\Windows\System\gwUHlnd.exe
  C:\Windows\System\gwUHlnd.exe
  2⤵
  PID:7688
- C:\Windows\System\EKnvKrj.exe
  C:\Windows\System\EKnvKrj.exe
  2⤵
  PID:7820
- C:\Windows\System\XwkyHaW.exe
  C:\Windows\System\XwkyHaW.exe
  2⤵
  PID:7844
- C:\Windows\System\FmBTZVC.exe
  C:\Windows\System\FmBTZVC.exe
  2⤵
  PID:7936
- C:\Windows\System\MZcBUXp.exe
  C:\Windows\System\MZcBUXp.exe
  2⤵
  PID:7988
- C:\Windows\System\hVZRltq.exe
  C:\Windows\System\hVZRltq.exe
  2⤵
  PID:8072
- C:\Windows\System\tXwthmE.exe
  C:\Windows\System\tXwthmE.exe
  2⤵
  PID:8140
- C:\Windows\System\UzASYXh.exe
  C:\Windows\System\UzASYXh.exe
  2⤵
  PID:8184
- C:\Windows\System\kRQzqqH.exe
  C:\Windows\System\kRQzqqH.exe
  2⤵
  PID:7296
- C:\Windows\System\WefsjOD.exe
  C:\Windows\System\WefsjOD.exe
  2⤵
  PID:7460
- C:\Windows\System\csoSyuw.exe
  C:\Windows\System\csoSyuw.exe
  2⤵
  PID:7552
- C:\Windows\System\DOdaMzp.exe
  C:\Windows\System\DOdaMzp.exe
  2⤵
  PID:7776
- C:\Windows\System\xMXhaYT.exe
  C:\Windows\System\xMXhaYT.exe
  2⤵
  PID:7904
- C:\Windows\System\lDkiuAP.exe
  C:\Windows\System\lDkiuAP.exe
  2⤵
  PID:8076
- C:\Windows\System\CNyVyjP.exe
  C:\Windows\System\CNyVyjP.exe
  2⤵
  PID:7220
- C:\Windows\System\VlRaQlE.exe
  C:\Windows\System\VlRaQlE.exe
  2⤵
  PID:7608
- C:\Windows\System\ewlOgvM.exe
  C:\Windows\System\ewlOgvM.exe
  2⤵
  PID:7956
- C:\Windows\System\AEWlbSq.exe
  C:\Windows\System\AEWlbSq.exe
  2⤵
  PID:7408
- C:\Windows\System\VAoGEMZ.exe
  C:\Windows\System\VAoGEMZ.exe
  2⤵
  PID:7524
- C:\Windows\System\jAzrjOJ.exe
  C:\Windows\System\jAzrjOJ.exe
  2⤵
  PID:8204
- C:\Windows\System\ijTlRkN.exe
  C:\Windows\System\ijTlRkN.exe
  2⤵
  PID:8236
- C:\Windows\System\VdfIboX.exe
  C:\Windows\System\VdfIboX.exe
  2⤵
  PID:8260
- C:\Windows\System\sQTCphE.exe
  C:\Windows\System\sQTCphE.exe
  2⤵
  PID:8288
- C:\Windows\System\srSHczS.exe
  C:\Windows\System\srSHczS.exe
  2⤵
  PID:8320
- C:\Windows\System\hzEhOok.exe
  C:\Windows\System\hzEhOok.exe
  2⤵
  PID:8348
- C:\Windows\System\yodqcWY.exe
  C:\Windows\System\yodqcWY.exe
  2⤵
  PID:8376
- C:\Windows\System\gsDfqda.exe
  C:\Windows\System\gsDfqda.exe
  2⤵
  PID:8400
- C:\Windows\System\uPsJRBH.exe
  C:\Windows\System\uPsJRBH.exe
  2⤵
  PID:8432
- C:\Windows\System\uRMnOnN.exe
  C:\Windows\System\uRMnOnN.exe
  2⤵
  PID:8460
- C:\Windows\System\SaNtjqa.exe
  C:\Windows\System\SaNtjqa.exe
  2⤵
  PID:8488
- C:\Windows\System\fRkMsPu.exe
  C:\Windows\System\fRkMsPu.exe
  2⤵
  PID:8508
- C:\Windows\System\WibWiwn.exe
  C:\Windows\System\WibWiwn.exe
  2⤵
  PID:8532
- C:\Windows\System\LUvRBhQ.exe
  C:\Windows\System\LUvRBhQ.exe
  2⤵
  PID:8556
- C:\Windows\System\VAwbTGK.exe
  C:\Windows\System\VAwbTGK.exe
  2⤵
  PID:8592
- C:\Windows\System\iQQNnHf.exe
  C:\Windows\System\iQQNnHf.exe
  2⤵
  PID:8628
- C:\Windows\System\oHbNAfG.exe
  C:\Windows\System\oHbNAfG.exe
  2⤵
  PID:8656
- C:\Windows\System\JnBtxWC.exe
  C:\Windows\System\JnBtxWC.exe
  2⤵
  PID:8676
- C:\Windows\System\zJTTEwr.exe
  C:\Windows\System\zJTTEwr.exe
  2⤵
  PID:8708
- C:\Windows\System\KChfxzy.exe
  C:\Windows\System\KChfxzy.exe
  2⤵
  PID:8732
- C:\Windows\System\fTPiXHt.exe
  C:\Windows\System\fTPiXHt.exe
  2⤵
  PID:8768
- C:\Windows\System\SWxMtlm.exe
  C:\Windows\System\SWxMtlm.exe
  2⤵
  PID:8796
- C:\Windows\System\xucDKDd.exe
  C:\Windows\System\xucDKDd.exe
  2⤵
  PID:8824
- C:\Windows\System\fhvtQoy.exe
  C:\Windows\System\fhvtQoy.exe
  2⤵
  PID:8840
- C:\Windows\System\WWVaZgF.exe
  C:\Windows\System\WWVaZgF.exe
  2⤵
  PID:8868
- C:\Windows\System\xDXwRLr.exe
  C:\Windows\System\xDXwRLr.exe
  2⤵
  PID:8888
- C:\Windows\System\QsacQxe.exe
  C:\Windows\System\QsacQxe.exe
  2⤵
  PID:8920
- C:\Windows\System\kJuYOAL.exe
  C:\Windows\System\kJuYOAL.exe
  2⤵
  PID:8960
- C:\Windows\System\UgKbOWu.exe
  C:\Windows\System\UgKbOWu.exe
  2⤵
  PID:8988
- C:\Windows\System\ynjpvqS.exe
  C:\Windows\System\ynjpvqS.exe
  2⤵
  PID:9012
- C:\Windows\System\LvIzBHC.exe
  C:\Windows\System\LvIzBHC.exe
  2⤵
  PID:9040
- C:\Windows\System\iZvfUeS.exe
  C:\Windows\System\iZvfUeS.exe
  2⤵
  PID:9080
- C:\Windows\System\spFGUtk.exe
  C:\Windows\System\spFGUtk.exe
  2⤵
  PID:9108
- C:\Windows\System\SQKBjYf.exe
  C:\Windows\System\SQKBjYf.exe
  2⤵
  PID:9136
- C:\Windows\System\TIcnYDM.exe
  C:\Windows\System\TIcnYDM.exe
  2⤵
  PID:9164
- C:\Windows\System\SCJkAjC.exe
  C:\Windows\System\SCJkAjC.exe
  2⤵
  PID:9192
- C:\Windows\System\edHKgiV.exe
  C:\Windows\System\edHKgiV.exe
  2⤵
  PID:8232
- C:\Windows\System\sQGIRmh.exe
  C:\Windows\System\sQGIRmh.exe
  2⤵
  PID:8284
- C:\Windows\System\iihaymy.exe
  C:\Windows\System\iihaymy.exe
  2⤵
  PID:8344
- C:\Windows\System\Rmrdvtj.exe
  C:\Windows\System\Rmrdvtj.exe
  2⤵
  PID:8416
- C:\Windows\System\OxWmxes.exe
  C:\Windows\System\OxWmxes.exe
  2⤵
  PID:8476
- C:\Windows\System\qaTejtV.exe
  C:\Windows\System\qaTejtV.exe
  2⤵
  PID:8520
- C:\Windows\System\ZsPyHJe.exe
  C:\Windows\System\ZsPyHJe.exe
  2⤵
  PID:8576
- C:\Windows\System\PMsCcIy.exe
  C:\Windows\System\PMsCcIy.exe
  2⤵
  PID:8652
- C:\Windows\System\EgKylfD.exe
  C:\Windows\System\EgKylfD.exe
  2⤵
  PID:8700
- C:\Windows\System\tVyUAgs.exe
  C:\Windows\System\tVyUAgs.exe
  2⤵
  PID:8764
- C:\Windows\System\WMEYqzY.exe
  C:\Windows\System\WMEYqzY.exe
  2⤵
  PID:8808
- C:\Windows\System\KabtVoR.exe
  C:\Windows\System\KabtVoR.exe
  2⤵
  PID:8904
- C:\Windows\System\fBNPhkN.exe
  C:\Windows\System\fBNPhkN.exe
  2⤵
  PID:8940
- C:\Windows\System\nvATTaN.exe
  C:\Windows\System\nvATTaN.exe
  2⤵
  PID:7664
- C:\Windows\System\cDhAcQV.exe
  C:\Windows\System\cDhAcQV.exe
  2⤵
  PID:9056
- C:\Windows\System\iBTPxrZ.exe
  C:\Windows\System\iBTPxrZ.exe
  2⤵
  PID:9132
- C:\Windows\System\PSROAYk.exe
  C:\Windows\System\PSROAYk.exe
  2⤵
  PID:9208
- C:\Windows\System\xDhRyEl.exe
  C:\Windows\System\xDhRyEl.exe
  2⤵
  PID:8372
- C:\Windows\System\XTwKBej.exe
  C:\Windows\System\XTwKBej.exe
  2⤵
  PID:8496
- C:\Windows\System\mRlDBDZ.exe
  C:\Windows\System\mRlDBDZ.exe
  2⤵
  PID:8664
- C:\Windows\System\xVTeHjz.exe
  C:\Windows\System\xVTeHjz.exe
  2⤵
  PID:8780
- C:\Windows\System\oKsRcYx.exe
  C:\Windows\System\oKsRcYx.exe
  2⤵
  PID:8880
- C:\Windows\System\joCGbUn.exe
  C:\Windows\System\joCGbUn.exe
  2⤵
  PID:9004
- C:\Windows\System\TQjGUjS.exe
  C:\Windows\System\TQjGUjS.exe
  2⤵
  PID:8452
- C:\Windows\System\zxGOZZX.exe
  C:\Windows\System\zxGOZZX.exe
  2⤵
  PID:8784
- C:\Windows\System\zquwIzG.exe
  C:\Windows\System\zquwIzG.exe
  2⤵
  PID:9156
- C:\Windows\System\dSfvDNj.exe
  C:\Windows\System\dSfvDNj.exe
  2⤵
  PID:9024
- C:\Windows\System\LBAcJfZ.exe
  C:\Windows\System\LBAcJfZ.exe
  2⤵
  PID:9236
- C:\Windows\System\IPAPIsB.exe
  C:\Windows\System\IPAPIsB.exe
  2⤵
  PID:9256
- C:\Windows\System\NRAtALK.exe
  C:\Windows\System\NRAtALK.exe
  2⤵
  PID:9284
- C:\Windows\System\xrsTbow.exe
  C:\Windows\System\xrsTbow.exe
  2⤵
  PID:9316
- C:\Windows\System\VsNahnM.exe
  C:\Windows\System\VsNahnM.exe
  2⤵
  PID:9344
- C:\Windows\System\gJZKRVU.exe
  C:\Windows\System\gJZKRVU.exe
  2⤵
  PID:9376
- C:\Windows\System\WwKSXdP.exe
  C:\Windows\System\WwKSXdP.exe
  2⤵
  PID:9404
- C:\Windows\System\LqHhqCm.exe
  C:\Windows\System\LqHhqCm.exe
  2⤵
  PID:9444
- C:\Windows\System\HAhLyoK.exe
  C:\Windows\System\HAhLyoK.exe
  2⤵
  PID:9468
- C:\Windows\System\XwgsLOy.exe
  C:\Windows\System\XwgsLOy.exe
  2⤵
  PID:9492
- C:\Windows\System\AvlEqNr.exe
  C:\Windows\System\AvlEqNr.exe
  2⤵
  PID:9520
- C:\Windows\System\ewBphwd.exe
  C:\Windows\System\ewBphwd.exe
  2⤵
  PID:9580
- C:\Windows\System\uTDYsMs.exe
  C:\Windows\System\uTDYsMs.exe
  2⤵
  PID:9604
- C:\Windows\System\oPlHwoU.exe
  C:\Windows\System\oPlHwoU.exe
  2⤵
  PID:9628
- C:\Windows\System\QkIBFmT.exe
  C:\Windows\System\QkIBFmT.exe
  2⤵
  PID:9664
- C:\Windows\System\uArjzKe.exe
  C:\Windows\System\uArjzKe.exe
  2⤵
  PID:9684
- C:\Windows\System\dhtHWZz.exe
  C:\Windows\System\dhtHWZz.exe
  2⤵
  PID:9704
- C:\Windows\System\IgEnEVe.exe
  C:\Windows\System\IgEnEVe.exe
  2⤵
  PID:9732
- C:\Windows\System\iplkGSD.exe
  C:\Windows\System\iplkGSD.exe
  2⤵
  PID:9784
- C:\Windows\System\VcIEbpk.exe
  C:\Windows\System\VcIEbpk.exe
  2⤵
  PID:9800
- C:\Windows\System\pKWcxwh.exe
  C:\Windows\System\pKWcxwh.exe
  2⤵
  PID:9824
- C:\Windows\System\VcyCHnX.exe
  C:\Windows\System\VcyCHnX.exe
  2⤵
  PID:9844
- C:\Windows\System\RMPvRKa.exe
  C:\Windows\System\RMPvRKa.exe
  2⤵
  PID:9868
- C:\Windows\System\cnlNqZS.exe
  C:\Windows\System\cnlNqZS.exe
  2⤵
  PID:9912
- C:\Windows\System\waQIPDZ.exe
  C:\Windows\System\waQIPDZ.exe
  2⤵
  PID:9940
- C:\Windows\System\QsvJpYr.exe
  C:\Windows\System\QsvJpYr.exe
  2⤵
  PID:9960
- C:\Windows\System\kKaTuCb.exe
  C:\Windows\System\kKaTuCb.exe
  2⤵
  PID:10008
- C:\Windows\System\TsDLuYi.exe
  C:\Windows\System\TsDLuYi.exe
  2⤵
  PID:10036
- C:\Windows\System\rsGaThH.exe
  C:\Windows\System\rsGaThH.exe
  2⤵
  PID:10060
- C:\Windows\System\gVwYmXf.exe
  C:\Windows\System\gVwYmXf.exe
  2⤵
  PID:10084
- C:\Windows\System\BYeTxCY.exe
  C:\Windows\System\BYeTxCY.exe
  2⤵
  PID:10128
- C:\Windows\System\bvfXsyR.exe
  C:\Windows\System\bvfXsyR.exe
  2⤵
  PID:10156
- C:\Windows\System\hldAfNG.exe
  C:\Windows\System\hldAfNG.exe
  2⤵
  PID:10184
- C:\Windows\System\MhoYQFL.exe
  C:\Windows\System\MhoYQFL.exe
  2⤵
  PID:10212
- C:\Windows\System\WnvFYQi.exe
  C:\Windows\System\WnvFYQi.exe
  2⤵
  PID:10228
- C:\Windows\System\hmjoHZX.exe
  C:\Windows\System\hmjoHZX.exe
  2⤵
  PID:9224
- C:\Windows\System\SAPTllY.exe
  C:\Windows\System\SAPTllY.exe
  2⤵
  PID:9244
- C:\Windows\System\FRsspnx.exe
  C:\Windows\System\FRsspnx.exe
  2⤵
  PID:9268
- C:\Windows\System\XzZPNhm.exe
  C:\Windows\System\XzZPNhm.exe
  2⤵
  PID:9424
- C:\Windows\System\ognuuDh.exe
  C:\Windows\System\ognuuDh.exe
  2⤵
  PID:9508
- C:\Windows\System\SDGHbiE.exe
  C:\Windows\System\SDGHbiE.exe
  2⤵
  PID:9616
- C:\Windows\System\PNAgsLz.exe
  C:\Windows\System\PNAgsLz.exe
  2⤵
  PID:9672
- C:\Windows\System\fuqpgTh.exe
  C:\Windows\System\fuqpgTh.exe
  2⤵
  PID:9724
- C:\Windows\System\hdeCSUp.exe
  C:\Windows\System\hdeCSUp.exe
  2⤵
  PID:9812
- C:\Windows\System\ESrXQSl.exe
  C:\Windows\System\ESrXQSl.exe
  2⤵
  PID:9860
- C:\Windows\System\DWAkNTt.exe
  C:\Windows\System\DWAkNTt.exe
  2⤵
  PID:9956
- C:\Windows\System\ugqQANq.exe
  C:\Windows\System\ugqQANq.exe
  2⤵
  PID:10000
- C:\Windows\System\LGZhXqr.exe
  C:\Windows\System\LGZhXqr.exe
  2⤵
  PID:10100
- C:\Windows\System\qCTipSc.exe
  C:\Windows\System\qCTipSc.exe
  2⤵
  PID:10140
- C:\Windows\System\NXWTUAX.exe
  C:\Windows\System\NXWTUAX.exe
  2⤵
  PID:10220
- C:\Windows\System\NFMbibv.exe
  C:\Windows\System\NFMbibv.exe
  2⤵
  PID:9416
- C:\Windows\System\grrXuSI.exe
  C:\Windows\System\grrXuSI.exe
  2⤵
  PID:9624
- C:\Windows\System\tEGSprX.exe
  C:\Windows\System\tEGSprX.exe
  2⤵
  PID:9856
- C:\Windows\System\JBOARMZ.exe
  C:\Windows\System\JBOARMZ.exe
  2⤵
  PID:10052
- C:\Windows\System\ynrGpPS.exe
  C:\Windows\System\ynrGpPS.exe
  2⤵
  PID:10204
- C:\Windows\System\XXtVORm.exe
  C:\Windows\System\XXtVORm.exe
  2⤵
  PID:9972
- C:\Windows\System\VPwHngK.exe
  C:\Windows\System\VPwHngK.exe
  2⤵
  PID:10248
- C:\Windows\System\MOAVQrN.exe
  C:\Windows\System\MOAVQrN.exe
  2⤵
  PID:10276
- C:\Windows\System\SwNmlTn.exe
  C:\Windows\System\SwNmlTn.exe
  2⤵
  PID:10312
- C:\Windows\System\mUpcyfT.exe
  C:\Windows\System\mUpcyfT.exe
  2⤵
  PID:10356
- C:\Windows\System\zjQAoQi.exe
  C:\Windows\System\zjQAoQi.exe
  2⤵
  PID:10376
- C:\Windows\System\JOjMgCQ.exe
  C:\Windows\System\JOjMgCQ.exe
  2⤵
  PID:10408
- C:\Windows\System\KRYVGfv.exe
  C:\Windows\System\KRYVGfv.exe
  2⤵
  PID:10460
- C:\Windows\System\MIoVeaC.exe
  C:\Windows\System\MIoVeaC.exe
  2⤵
  PID:10480
- C:\Windows\System\GMRgpiR.exe
  C:\Windows\System\GMRgpiR.exe
  2⤵
  PID:10504
- C:\Windows\System\HFfrUOK.exe
  C:\Windows\System\HFfrUOK.exe
  2⤵
  PID:10524
- C:\Windows\System\ScxybgO.exe
  C:\Windows\System\ScxybgO.exe
  2⤵
  PID:10552
- C:\Windows\System\VnMeZZt.exe
  C:\Windows\System\VnMeZZt.exe
  2⤵
  PID:10600
- C:\Windows\System\hQlUuEI.exe
  C:\Windows\System\hQlUuEI.exe
  2⤵
  PID:10640
- C:\Windows\System\yOAraFX.exe
  C:\Windows\System\yOAraFX.exe
  2⤵
  PID:10660
- C:\Windows\System\HgZPXyC.exe
  C:\Windows\System\HgZPXyC.exe
  2⤵
  PID:10688
- C:\Windows\System\WcEBwly.exe
  C:\Windows\System\WcEBwly.exe
  2⤵
  PID:10716
- C:\Windows\System\GSlbdgl.exe
  C:\Windows\System\GSlbdgl.exe
  2⤵
  PID:10752
- C:\Windows\System\pzNCkXE.exe
  C:\Windows\System\pzNCkXE.exe
  2⤵
  PID:10796
- C:\Windows\System\Esyhbmu.exe
  C:\Windows\System\Esyhbmu.exe
  2⤵
  PID:10812
- C:\Windows\System\qUXkGLE.exe
  C:\Windows\System\qUXkGLE.exe
  2⤵
  PID:10832
- C:\Windows\System\spjtSnD.exe
  C:\Windows\System\spjtSnD.exe
  2⤵
  PID:10880
- C:\Windows\System\ZobOWZO.exe
  C:\Windows\System\ZobOWZO.exe
  2⤵
  PID:10912
- C:\Windows\System\WqbZzXR.exe
  C:\Windows\System\WqbZzXR.exe
  2⤵
  PID:10940
- C:\Windows\System\CnOnMof.exe
  C:\Windows\System\CnOnMof.exe
  2⤵
  PID:10956
- C:\Windows\System\RVNkbbt.exe
  C:\Windows\System\RVNkbbt.exe
  2⤵
  PID:10996
- C:\Windows\System\oDPwiDq.exe
  C:\Windows\System\oDPwiDq.exe
  2⤵
  PID:11016
- C:\Windows\System\RrVQkMV.exe
  C:\Windows\System\RrVQkMV.exe
  2⤵
  PID:11052
- C:\Windows\System\vpflMVs.exe
  C:\Windows\System\vpflMVs.exe
  2⤵
  PID:11072
- C:\Windows\System\sePhlma.exe
  C:\Windows\System\sePhlma.exe
  2⤵
  PID:11112
- C:\Windows\System\uyFmcey.exe
  C:\Windows\System\uyFmcey.exe
  2⤵
  PID:11132
- C:\Windows\System\clSRTXE.exe
  C:\Windows\System\clSRTXE.exe
  2⤵
  PID:11172
- C:\Windows\System\dEpZmAm.exe
  C:\Windows\System\dEpZmAm.exe
  2⤵
  PID:11192
- C:\Windows\System\NKYVYTM.exe
  C:\Windows\System\NKYVYTM.exe
  2⤵
  PID:11220
- C:\Windows\System\jDKcABJ.exe
  C:\Windows\System\jDKcABJ.exe
  2⤵
  PID:11252
- C:\Windows\System\NuljAHx.exe
  C:\Windows\System\NuljAHx.exe
  2⤵
  PID:10264
- C:\Windows\System\qzpJyAC.exe
  C:\Windows\System\qzpJyAC.exe
  2⤵
  PID:10364
- C:\Windows\System\YTHglYA.exe
  C:\Windows\System\YTHglYA.exe
  2⤵
  PID:10392
- C:\Windows\System\ONRmveZ.exe
  C:\Windows\System\ONRmveZ.exe
  2⤵
  PID:10488
- C:\Windows\System\QvfvceF.exe
  C:\Windows\System\QvfvceF.exe
  2⤵
  PID:10548
- C:\Windows\System\yLJcgeD.exe
  C:\Windows\System\yLJcgeD.exe
  2⤵
  PID:10648
- C:\Windows\System\ojxAoQW.exe
  C:\Windows\System\ojxAoQW.exe
  2⤵
  PID:10712
- C:\Windows\System\ZnDVPxF.exe
  C:\Windows\System\ZnDVPxF.exe
  2⤵
  PID:10788
- C:\Windows\System\pyfiWCO.exe
  C:\Windows\System\pyfiWCO.exe
  2⤵
  PID:10900
- C:\Windows\System\LLHkJIl.exe
  C:\Windows\System\LLHkJIl.exe
  2⤵
  PID:10988
- C:\Windows\System\JLiTysE.exe
  C:\Windows\System\JLiTysE.exe
  2⤵
  PID:11040
- C:\Windows\System\PEtLHef.exe
  C:\Windows\System\PEtLHef.exe
  2⤵
  PID:11100
- C:\Windows\System\rXWxQPX.exe
  C:\Windows\System\rXWxQPX.exe
  2⤵
  PID:11164
- C:\Windows\System\pSMOKrx.exe
  C:\Windows\System\pSMOKrx.exe
  2⤵
  PID:11208
- C:\Windows\System\ftLMFEZ.exe
  C:\Windows\System\ftLMFEZ.exe
  2⤵
  PID:10340
- C:\Windows\System\hfktnUZ.exe
  C:\Windows\System\hfktnUZ.exe
  2⤵
  PID:10584
- C:\Windows\System\PSVRJDP.exe
  C:\Windows\System\PSVRJDP.exe
  2⤵
  PID:10608
- C:\Windows\System\dxDUgCE.exe
  C:\Windows\System\dxDUgCE.exe
  2⤵
  PID:10808
- C:\Windows\System\TAitDHa.exe
  C:\Windows\System\TAitDHa.exe
  2⤵
  PID:10980
- C:\Windows\System\uHGMiVY.exe
  C:\Windows\System\uHGMiVY.exe
  2⤵
  PID:11060
- C:\Windows\System\UankMSI.exe
  C:\Windows\System\UankMSI.exe
  2⤵
  PID:10432
- C:\Windows\System\rwORQLH.exe
  C:\Windows\System\rwORQLH.exe
  2⤵
  PID:10580
- C:\Windows\System\ChWjcML.exe
  C:\Windows\System\ChWjcML.exe
  2⤵
  PID:11204
- C:\Windows\System\UDFiWFd.exe
  C:\Windows\System\UDFiWFd.exe
  2⤵
  PID:11068
- C:\Windows\System\ObkHamO.exe
  C:\Windows\System\ObkHamO.exe
  2⤵
  PID:11268
- C:\Windows\System\BVLxGZq.exe
  C:\Windows\System\BVLxGZq.exe
  2⤵
  PID:11292
- C:\Windows\System\vaBipZb.exe
  C:\Windows\System\vaBipZb.exe
  2⤵
  PID:11316
- C:\Windows\System\lJiEaRr.exe
  C:\Windows\System\lJiEaRr.exe
  2⤵
  PID:11356
- C:\Windows\System\UBDWLCe.exe
  C:\Windows\System\UBDWLCe.exe
  2⤵
  PID:11376
- C:\Windows\System\iEVNxaO.exe
  C:\Windows\System\iEVNxaO.exe
  2⤵
  PID:11412
- C:\Windows\System\tromsab.exe
  C:\Windows\System\tromsab.exe
  2⤵
  PID:11440
- C:\Windows\System\DhyDcUO.exe
  C:\Windows\System\DhyDcUO.exe
  2⤵
  PID:11460
- C:\Windows\System\rltJwTg.exe
  C:\Windows\System\rltJwTg.exe
  2⤵
  PID:11484
- C:\Windows\System\ySWOrTn.exe
  C:\Windows\System\ySWOrTn.exe
  2⤵
  PID:11516
- C:\Windows\System\WGwLvwU.exe
  C:\Windows\System\WGwLvwU.exe
  2⤵
  PID:11540
- C:\Windows\System\tKMqPGz.exe
  C:\Windows\System\tKMqPGz.exe
  2⤵
  PID:11580
- C:\Windows\System\VLYdTjQ.exe
  C:\Windows\System\VLYdTjQ.exe
  2⤵
  PID:11608
- C:\Windows\System\KakALBC.exe
  C:\Windows\System\KakALBC.exe
  2⤵
  PID:11628
- C:\Windows\System\OZjowFZ.exe
  C:\Windows\System\OZjowFZ.exe
  2⤵
  PID:11664
- C:\Windows\System\eMkmOEh.exe
  C:\Windows\System\eMkmOEh.exe
  2⤵
  PID:11684
- C:\Windows\System\qbyHETy.exe
  C:\Windows\System\qbyHETy.exe
  2⤵
  PID:11712
- C:\Windows\System\yARAzWR.exe
  C:\Windows\System\yARAzWR.exe
  2⤵
  PID:11748
- C:\Windows\System\rABWwyL.exe
  C:\Windows\System\rABWwyL.exe
  2⤵
  PID:11776
- C:\Windows\System\HHaAoWk.exe
  C:\Windows\System\HHaAoWk.exe
  2⤵
  PID:11812
- C:\Windows\System\xRHDtzx.exe
  C:\Windows\System\xRHDtzx.exe
  2⤵
  PID:11836
- C:\Windows\System\dxlmmNT.exe
  C:\Windows\System\dxlmmNT.exe
  2⤵
  PID:11856
- C:\Windows\System\eWvKSXg.exe
  C:\Windows\System\eWvKSXg.exe
  2⤵
  PID:11896
- C:\Windows\System\gtbDkRq.exe
  C:\Windows\System\gtbDkRq.exe
  2⤵
  PID:11932
- C:\Windows\System\wGecpBT.exe
  C:\Windows\System\wGecpBT.exe
  2⤵
  PID:11960
- C:\Windows\System\yfOypNz.exe
  C:\Windows\System\yfOypNz.exe
  2⤵
  PID:11988
- C:\Windows\System\JbmccRE.exe
  C:\Windows\System\JbmccRE.exe
  2⤵
  PID:12016
- C:\Windows\System\xCoWVcL.exe
  C:\Windows\System\xCoWVcL.exe
  2⤵
  PID:12048
- C:\Windows\System\knbsMFb.exe
  C:\Windows\System\knbsMFb.exe
  2⤵
  PID:12072
- C:\Windows\System\FQQpqoq.exe
  C:\Windows\System\FQQpqoq.exe
  2⤵
  PID:12100
- C:\Windows\System\OiigMtI.exe
  C:\Windows\System\OiigMtI.exe
  2⤵
  PID:12128
- C:\Windows\System\VzGlHRG.exe
  C:\Windows\System\VzGlHRG.exe
  2⤵
  PID:12156
- C:\Windows\System\TZVhehe.exe
  C:\Windows\System\TZVhehe.exe
  2⤵
  PID:12176
- C:\Windows\System\eUzMwGQ.exe
  C:\Windows\System\eUzMwGQ.exe
  2⤵
  PID:12212
- C:\Windows\System\dXHwKfl.exe
  C:\Windows\System\dXHwKfl.exe
  2⤵
  PID:12240
- C:\Windows\System\SDvshWD.exe
  C:\Windows\System\SDvshWD.exe
  2⤵
  PID:12268
- C:\Windows\System\cEWHUov.exe
  C:\Windows\System\cEWHUov.exe
  2⤵
  PID:10624
- C:\Windows\System\dMpdjWi.exe
  C:\Windows\System\dMpdjWi.exe
  2⤵
  PID:11328
- C:\Windows\System\TTFqoeX.exe
  C:\Windows\System\TTFqoeX.exe
  2⤵
  PID:11424
- C:\Windows\System\jdDuRpq.exe
  C:\Windows\System\jdDuRpq.exe
  2⤵
  PID:11468
- C:\Windows\System\FSrQjnk.exe
  C:\Windows\System\FSrQjnk.exe
  2⤵
  PID:11556
- C:\Windows\System\KMBGNzW.exe
  C:\Windows\System\KMBGNzW.exe
  2⤵
  PID:11572
- C:\Windows\System\FDfYPVS.exe
  C:\Windows\System\FDfYPVS.exe
  2⤵
  PID:11636
- C:\Windows\System\DyNVUHU.exe
  C:\Windows\System\DyNVUHU.exe
  2⤵
  PID:11672
- C:\Windows\System\bQOTjyl.exe
  C:\Windows\System\bQOTjyl.exe
  2⤵
  PID:11736
- C:\Windows\System\TLMKBMa.exe
  C:\Windows\System\TLMKBMa.exe
  2⤵
  PID:11800
- C:\Windows\System\wnLvUUt.exe
  C:\Windows\System\wnLvUUt.exe
  2⤵
  PID:11872
- C:\Windows\System\KPFlYRP.exe
  C:\Windows\System\KPFlYRP.exe
  2⤵
  PID:11972
- C:\Windows\System\mtUNUKT.exe
  C:\Windows\System\mtUNUKT.exe
  2⤵
  PID:12008
- C:\Windows\System\KeRMqzj.exe
  C:\Windows\System\KeRMqzj.exe
  2⤵
  PID:12068
- C:\Windows\System\PxAJwtN.exe
  C:\Windows\System\PxAJwtN.exe
  2⤵
  PID:12152
- C:\Windows\System\bHZrOvP.exe
  C:\Windows\System\bHZrOvP.exe
  2⤵
  PID:12256
- C:\Windows\System\jqIfNHP.exe
  C:\Windows\System\jqIfNHP.exe
  2⤵
  PID:11344
- C:\Windows\System\pjBArYM.exe
  C:\Windows\System\pjBArYM.exe
  2⤵
  PID:11532
- C:\Windows\System\mStkxqt.exe
  C:\Windows\System\mStkxqt.exe
  2⤵
  PID:10828
- C:\Windows\System\UEBCIaj.exe
  C:\Windows\System\UEBCIaj.exe
  2⤵
  PID:11924
- C:\Windows\System\aBzObpu.exe
  C:\Windows\System\aBzObpu.exe
  2⤵
  PID:12112
- C:\Windows\System\SmBaBxG.exe
  C:\Windows\System\SmBaBxG.exe
  2⤵
  PID:12236
- C:\Windows\System\ZadsEFU.exe
  C:\Windows\System\ZadsEFU.exe
  2⤵
  PID:11696
- C:\Windows\System\OprwIKm.exe
  C:\Windows\System\OprwIKm.exe
  2⤵
  PID:12224
- C:\Windows\System\jNmmuHy.exe
  C:\Windows\System\jNmmuHy.exe
  2⤵
  PID:12292
- C:\Windows\System\RKupuqw.exe
  C:\Windows\System\RKupuqw.exe
  2⤵
  PID:12320
- C:\Windows\System\vBSbqjZ.exe
  C:\Windows\System\vBSbqjZ.exe
  2⤵
  PID:12352
- C:\Windows\System\MlywSNH.exe
  C:\Windows\System\MlywSNH.exe
  2⤵
  PID:12376
- C:\Windows\System\BhbVLYT.exe
  C:\Windows\System\BhbVLYT.exe
  2⤵
  PID:12412
- C:\Windows\System\KKAKmEU.exe
  C:\Windows\System\KKAKmEU.exe
  2⤵
  PID:12432
- C:\Windows\System\TMjEGdg.exe
  C:\Windows\System\TMjEGdg.exe
  2⤵
  PID:12456
- C:\Windows\System\wMiknkT.exe
  C:\Windows\System\wMiknkT.exe
  2⤵
  PID:12480
- C:\Windows\System\qlwRnBT.exe
  C:\Windows\System\qlwRnBT.exe
  2⤵
  PID:12504
- C:\Windows\System\vhVOMZD.exe
  C:\Windows\System\vhVOMZD.exe
  2⤵
  PID:12540
- C:\Windows\System\RGSYfoY.exe
  C:\Windows\System\RGSYfoY.exe
  2⤵
  PID:12580
- C:\Windows\System\HpqMDQD.exe
  C:\Windows\System\HpqMDQD.exe
  2⤵
  PID:12608
- C:\Windows\System\aXVcvOO.exe
  C:\Windows\System\aXVcvOO.exe
  2⤵
  PID:12636
- C:\Windows\System\mCxnLWb.exe
  C:\Windows\System\mCxnLWb.exe
  2⤵
  PID:12660
- C:\Windows\System\cJsHcmP.exe
  C:\Windows\System\cJsHcmP.exe
  2⤵
  PID:12692
- C:\Windows\System\jnouGQc.exe
  C:\Windows\System\jnouGQc.exe
  2⤵
  PID:12720
- C:\Windows\System\RbNdvvF.exe
  C:\Windows\System\RbNdvvF.exe
  2⤵
  PID:12748
- C:\Windows\System\bsMpMTk.exe
  C:\Windows\System\bsMpMTk.exe
  2⤵
  PID:12776
- C:\Windows\System\ekrjZRc.exe
  C:\Windows\System\ekrjZRc.exe
  2⤵
  PID:12804
- C:\Windows\System\eZigjft.exe
  C:\Windows\System\eZigjft.exe
  2⤵
  PID:12832
- C:\Windows\System\VSyCgMh.exe
  C:\Windows\System\VSyCgMh.exe
  2⤵
  PID:12860
- C:\Windows\System\EEXJqbY.exe
  C:\Windows\System\EEXJqbY.exe
  2⤵
  PID:12888
- C:\Windows\System\oltqyuD.exe
  C:\Windows\System\oltqyuD.exe
  2⤵
  PID:12920
- C:\Windows\System\bpkzPvz.exe
  C:\Windows\System\bpkzPvz.exe
  2⤵
  PID:12948
- C:\Windows\System\wpVqycD.exe
  C:\Windows\System\wpVqycD.exe
  2⤵
  PID:12976
- C:\Windows\System\dvqZuUu.exe
  C:\Windows\System\dvqZuUu.exe
  2⤵
  PID:13004
- C:\Windows\System\eYqLKTy.exe
  C:\Windows\System\eYqLKTy.exe
  2⤵
  PID:13032
- C:\Windows\System\bkvbafY.exe
  C:\Windows\System\bkvbafY.exe
  2⤵
  PID:13060
- C:\Windows\System\qwKYTKF.exe
  C:\Windows\System\qwKYTKF.exe
  2⤵
  PID:13088
- C:\Windows\System\IzrkzIG.exe
  C:\Windows\System\IzrkzIG.exe
  2⤵
  PID:13116
- C:\Windows\System\cxoYaEv.exe
  C:\Windows\System\cxoYaEv.exe
  2⤵
  PID:13144
- C:\Windows\System\HsGzxCV.exe
  C:\Windows\System\HsGzxCV.exe
  2⤵
  PID:13160
- C:\Windows\System\PtpGPCo.exe
  C:\Windows\System\PtpGPCo.exe
  2⤵
  PID:13192
- C:\Windows\System\qEqsgyC.exe
  C:\Windows\System\qEqsgyC.exe
  2⤵
  PID:13216
- C:\Windows\System\fCVYrUy.exe
  C:\Windows\System\fCVYrUy.exe
  2⤵
  PID:13240
- C:\Windows\System\nCsRKEa.exe
  C:\Windows\System\nCsRKEa.exe
  2⤵
  PID:13272
- C:\Windows\System\nDIjpLv.exe
  C:\Windows\System\nDIjpLv.exe
  2⤵
  PID:13304
- C:\Windows\System\GmhbLTw.exe
  C:\Windows\System\GmhbLTw.exe
  2⤵
  PID:12064
- C:\Windows\System\BrXEDSx.exe
  C:\Windows\System\BrXEDSx.exe
  2⤵
  PID:12364
- C:\Windows\System\AgFHXYa.exe
  C:\Windows\System\AgFHXYa.exe
  2⤵
  PID:12428
- C:\Windows\System\RRdUvVl.exe
  C:\Windows\System\RRdUvVl.exe
  2⤵
  PID:12476
- C:\Windows\System\QRRnlKh.exe
  C:\Windows\System\QRRnlKh.exe
  2⤵
  PID:12576
- C:\Windows\System\yzfFCuB.exe
  C:\Windows\System\yzfFCuB.exe
  2⤵
  PID:12652
- C:\Windows\System\vtiiJWW.exe
  C:\Windows\System\vtiiJWW.exe
  2⤵
  PID:12716
- C:\Windows\System\nihiuwB.exe
  C:\Windows\System\nihiuwB.exe
  2⤵
  PID:12768
- C:\Windows\System\KjOzDLl.exe
  C:\Windows\System\KjOzDLl.exe
  2⤵
  PID:12828
- C:\Windows\System\HKWRakj.exe
  C:\Windows\System\HKWRakj.exe
  2⤵
  PID:12908
- C:\Windows\System\TftxyOq.exe
  C:\Windows\System\TftxyOq.exe
  2⤵
  PID:12996
- C:\Windows\System\bHiycvm.exe
  C:\Windows\System\bHiycvm.exe
  2⤵
  PID:13052
- C:\Windows\System\jjZpqRH.exe
  C:\Windows\System\jjZpqRH.exe
  2⤵
  PID:13112
- C:\Windows\System\MlmyjHo.exe
  C:\Windows\System\MlmyjHo.exe
  2⤵
  PID:13180
- C:\Windows\System\oywBElk.exe
  C:\Windows\System\oywBElk.exe
  2⤵
  PID:13232
- C:\Windows\System\zcQAwgT.exe
  C:\Windows\System\zcQAwgT.exe
  2⤵
  PID:11948
- C:\Windows\System\ODIeZOJ.exe
  C:\Windows\System\ODIeZOJ.exe
  2⤵
  PID:12340
- C:\Windows\System\PQOvnZk.exe
  C:\Windows\System\PQOvnZk.exe
  2⤵
  PID:12468
- C:\Windows\System\CrhgVOA.exe
  C:\Windows\System\CrhgVOA.exe
  2⤵
  PID:12604
- C:\Windows\System\sePbimb.exe
  C:\Windows\System\sePbimb.exe
  2⤵
  PID:12816
- C:\Windows\System\jRdHdgn.exe
  C:\Windows\System\jRdHdgn.exe
  2⤵
  PID:13020
- C:\Windows\System\MSdsBPe.exe
  C:\Windows\System\MSdsBPe.exe
  2⤵
  PID:13136
- C:\Windows\System\biMpjHB.exe
  C:\Windows\System\biMpjHB.exe
  2⤵
  PID:13288
- C:\Windows\System\TxMwJpr.exe
  C:\Windows\System\TxMwJpr.exe
  2⤵
  PID:12620
- C:\Windows\System\UOhTEwl.exe
  C:\Windows\System\UOhTEwl.exe
  2⤵
  PID:13016
- C:\Windows\System\BIsQduv.exe
  C:\Windows\System\BIsQduv.exe
  2⤵
  PID:12516
- C:\Windows\System\ubcypok.exe
  C:\Windows\System\ubcypok.exe
  2⤵
  PID:13260
- C:\Windows\System\CrDULRr.exe
  C:\Windows\System\CrDULRr.exe
  2⤵
  PID:13328
- C:\Windows\System\CkGesTc.exe
  C:\Windows\System\CkGesTc.exe
  2⤵
  PID:13352
- C:\Windows\System\lUzOyVD.exe
  C:\Windows\System\lUzOyVD.exe
  2⤵
  PID:13384
- C:\Windows\System\wFkCkRE.exe
  C:\Windows\System\wFkCkRE.exe
  2⤵
  PID:13412
- C:\Windows\System\HvyHoXi.exe
  C:\Windows\System\HvyHoXi.exe
  2⤵
  PID:13428
- C:\Windows\System\gUHLHPF.exe
  C:\Windows\System\gUHLHPF.exe
  2⤵
  PID:13468
- C:\Windows\System\arwywvY.exe
  C:\Windows\System\arwywvY.exe
  2⤵
  PID:13496
- C:\Windows\System\aQSBmux.exe
  C:\Windows\System\aQSBmux.exe
  2⤵
  PID:13524
- C:\Windows\System\ZHDPWAG.exe
  C:\Windows\System\ZHDPWAG.exe
  2⤵
  PID:13552
- C:\Windows\System\vSgowyr.exe
  C:\Windows\System\vSgowyr.exe
  2⤵
  PID:13580
- C:\Windows\System\yztFVxI.exe
  C:\Windows\System\yztFVxI.exe
  2⤵
  PID:13608
- C:\Windows\System\HIDpsJH.exe
  C:\Windows\System\HIDpsJH.exe
  2⤵
  PID:13628
- C:\Windows\System\gFtlGyV.exe
  C:\Windows\System\gFtlGyV.exe
  2⤵
  PID:13656
- C:\Windows\System\DgVHqCC.exe
  C:\Windows\System\DgVHqCC.exe
  2⤵
  PID:13680
- C:\Windows\System\UdzdJGc.exe
  C:\Windows\System\UdzdJGc.exe
  2⤵
  PID:13720
- C:\Windows\System\MMMbewG.exe
  C:\Windows\System\MMMbewG.exe
  2⤵
  PID:13748
- C:\Windows\System\GygDJot.exe
  C:\Windows\System\GygDJot.exe
  2⤵
  PID:13776
- C:\Windows\System\HDMmJfE.exe
  C:\Windows\System\HDMmJfE.exe
  2⤵
  PID:13804
- C:\Windows\System\DhdQRor.exe
  C:\Windows\System\DhdQRor.exe
  2⤵
  PID:13832
- C:\Windows\System\GJOtSxk.exe
  C:\Windows\System\GJOtSxk.exe
  2⤵
  PID:13860
- C:\Windows\System\nqiKGjd.exe
  C:\Windows\System\nqiKGjd.exe
  2⤵
  PID:13888
- C:\Windows\System\aiPRBsA.exe
  C:\Windows\System\aiPRBsA.exe
  2⤵
  PID:13920
- C:\Windows\System\gaBLVJA.exe
  C:\Windows\System\gaBLVJA.exe
  2⤵
  PID:13944
- C:\Windows\System\Jquavpf.exe
  C:\Windows\System\Jquavpf.exe
  2⤵
  PID:13972
- C:\Windows\System\HGGAFhJ.exe
  C:\Windows\System\HGGAFhJ.exe
  2⤵
  PID:13992
- C:\Windows\System\lpeASQL.exe
  C:\Windows\System\lpeASQL.exe
  2⤵
  PID:14020
- C:\Windows\System\swDUVrk.exe
  C:\Windows\System\swDUVrk.exe
  2⤵
  PID:14040
- C:\Windows\System\uidanoB.exe
  C:\Windows\System\uidanoB.exe
  2⤵
  PID:14064
- C:\Windows\System\eKKsWxp.exe
  C:\Windows\System\eKKsWxp.exe
  2⤵
  PID:14096
- C:\Windows\System\myiFYTI.exe
  C:\Windows\System\myiFYTI.exe
  2⤵
  PID:14120
- C:\Windows\System\JvvYSWw.exe
  C:\Windows\System\JvvYSWw.exe
  2⤵
  PID:14144
- C:\Windows\System\YCSBxBQ.exe
  C:\Windows\System\YCSBxBQ.exe
  2⤵
  PID:14180
- C:\Windows\System\zCQzhnZ.exe
  C:\Windows\System\zCQzhnZ.exe
  2⤵
  PID:14208
- C:\Windows\System\DowoPqo.exe
  C:\Windows\System\DowoPqo.exe
  2⤵
  PID:14256
- C:\Windows\System\ZDVaInI.exe
  C:\Windows\System\ZDVaInI.exe
  2⤵
  PID:14284
- C:\Windows\System\WkzgEqp.exe
  C:\Windows\System\WkzgEqp.exe
  2⤵
  PID:14312
- C:\Windows\System\mtCKBUz.exe
  C:\Windows\System\mtCKBUz.exe
  2⤵
  PID:14328
- C:\Windows\System\KyxVsAf.exe
  C:\Windows\System\KyxVsAf.exe
  2⤵
  PID:13380
- C:\Windows\System\jYyBNnv.exe
  C:\Windows\System\jYyBNnv.exe
  2⤵
  PID:13424
- C:\Windows\System\tmGnaZf.exe
  C:\Windows\System\tmGnaZf.exe
  2⤵
  PID:13492
- C:\Windows\System\TdZcxTL.exe
  C:\Windows\System\TdZcxTL.exe
  2⤵
  PID:13508
- C:\Windows\System\NfsmXwF.exe
  C:\Windows\System\NfsmXwF.exe
  2⤵
  PID:13624
- C:\Windows\System\hZwcMGv.exe
  C:\Windows\System\hZwcMGv.exe
  2⤵
  PID:13712
- C:\Windows\System\ojOOYSe.exe
  C:\Windows\System\ojOOYSe.exe
  2⤵
  PID:13764
- C:\Windows\System\IeKJWQX.exe
  C:\Windows\System\IeKJWQX.exe
  2⤵
  PID:13820
- C:\Windows\System\rchyHjE.exe
  C:\Windows\System\rchyHjE.exe
  2⤵
  PID:13876
- C:\Windows\System\FltfBlR.exe
  C:\Windows\System\FltfBlR.exe
  2⤵
  PID:13952
- C:\Windows\System\CstLovd.exe
  C:\Windows\System\CstLovd.exe
  2⤵
  PID:14004
- C:\Windows\System\YgMQrnS.exe
  C:\Windows\System\YgMQrnS.exe
  2⤵
  PID:14056
- C:\Windows\System\KrDFQge.exe
  C:\Windows\System\KrDFQge.exe
  2⤵
  PID:14132
- C:\Windows\System\FdSLEzn.exe
  C:\Windows\System\FdSLEzn.exe
  2⤵
  PID:14196
- C:\Windows\System\jyQrPid.exe
  C:\Windows\System\jyQrPid.exe
  2⤵
  PID:14268
- C:\Windows\System\dfLBvcv.exe
  C:\Windows\System\dfLBvcv.exe
  2⤵
  PID:14308
- C:\Windows\System\fSxALhm.exe
  C:\Windows\System\fSxALhm.exe
  2⤵
  PID:13460
- C:\Windows\System\SKDamDI.exe
  C:\Windows\System\SKDamDI.exe
  2⤵
  PID:13696
- C:\Windows\System\wnAKJTT.exe
  C:\Windows\System\wnAKJTT.exe
  2⤵
  PID:3552
- C:\Windows\System\xtlnkBX.exe
  C:\Windows\System\xtlnkBX.exe
  2⤵
  PID:13848
- C:\Windows\System\osdzDdJ.exe
  C:\Windows\System\osdzDdJ.exe
  2⤵
  PID:14168
- C:\Windows\System\QDnWXlF.exe
  C:\Windows\System\QDnWXlF.exe
  2⤵
  PID:14048
- C:\Windows\System\rDdgeJC.exe
  C:\Windows\System\rDdgeJC.exe
  2⤵
  PID:14280
- C:\Windows\System\zxyUwXe.exe
  C:\Windows\System\zxyUwXe.exe
  2⤵
  PID:13596
- C:\Windows\System\KPOQKOj.exe
  C:\Windows\System\KPOQKOj.exe
  2⤵
  PID:13792
- C:\Windows\System\QDulOld.exe
  C:\Windows\System\QDulOld.exe
  2⤵
  PID:13980
- C:\Windows\System\AFFAMlF.exe
  C:\Windows\System\AFFAMlF.exe
  2⤵
  PID:13512
- C:\Windows\System\WfdFCag.exe
  C:\Windows\System\WfdFCag.exe
  2⤵
  PID:14236
- C:\Windows\System\ZTRBXSM.exe
  C:\Windows\System\ZTRBXSM.exe
  2⤵
  PID:14364
- C:\Windows\System\HNmAtgw.exe
  C:\Windows\System\HNmAtgw.exe
  2⤵
  PID:14400
- C:\Windows\System\lzViiyB.exe
  C:\Windows\System\lzViiyB.exe
  2⤵
  PID:14424
- C:\Windows\System\XhxLGBm.exe
  C:\Windows\System\XhxLGBm.exe
  2⤵
  PID:14456
- C:\Windows\System\jxfiYKe.exe
  C:\Windows\System\jxfiYKe.exe
  2⤵
  PID:14516
- C:\Windows\System\nOyyTDg.exe
  C:\Windows\System\nOyyTDg.exe
  2⤵
  PID:14544
- C:\Windows\System\qYBEJuA.exe
  C:\Windows\System\qYBEJuA.exe
  2⤵
  PID:14580
- C:\Windows\System\prQxLMe.exe
  C:\Windows\System\prQxLMe.exe
  2⤵
  PID:14604
- C:\Windows\System\tHzzYRb.exe
  C:\Windows\System\tHzzYRb.exe
  2⤵
  PID:14632
- C:\Windows\System\kRytenX.exe
  C:\Windows\System\kRytenX.exe
  2⤵
  PID:14660
- C:\Windows\System\QiiIIeD.exe
  C:\Windows\System\QiiIIeD.exe
  2⤵
  PID:14680
- C:\Windows\System\prkfXVO.exe
  C:\Windows\System\prkfXVO.exe
  2⤵
  PID:14708
- C:\Windows\System\MQnOYid.exe
  C:\Windows\System\MQnOYid.exe
  2⤵
  PID:14732
- C:\Windows\System\iwafLhv.exe
  C:\Windows\System\iwafLhv.exe
  2⤵
  PID:14752
- C:\Windows\System\AVgZzLi.exe
  C:\Windows\System\AVgZzLi.exe
  2⤵
  PID:14780
- C:\Windows\System\LOdxOoR.exe
  C:\Windows\System\LOdxOoR.exe
  2⤵
  PID:14820
- C:\Windows\System\txHxAgp.exe
  C:\Windows\System\txHxAgp.exe
  2⤵
  PID:14852
- C:\Windows\System\QlBRMQh.exe
  C:\Windows\System\QlBRMQh.exe
  2⤵
  PID:14884
- C:\Windows\System\zHXtccz.exe
  C:\Windows\System\zHXtccz.exe
  2⤵
  PID:14928
- C:\Windows\System\bZlDYIr.exe
  C:\Windows\System\bZlDYIr.exe
  2⤵
  PID:14996
- C:\Windows\System\hnhcKBz.exe
  C:\Windows\System\hnhcKBz.exe
  2⤵
  PID:15040
- C:\Windows\System\iuQlBuX.exe
  C:\Windows\System\iuQlBuX.exe
  2⤵
  PID:15060
- C:\Windows\System\KAXnPRY.exe
  C:\Windows\System\KAXnPRY.exe
  2⤵
  PID:15080
- C:\Windows\System\XWQhzee.exe
  C:\Windows\System\XWQhzee.exe
  2⤵
  PID:15136
- C:\Windows\System\LYWdynR.exe
  C:\Windows\System\LYWdynR.exe
  2⤵
  PID:15168
- C:\Windows\System\FqGRaLW.exe
  C:\Windows\System\FqGRaLW.exe
  2⤵
  PID:15204
- C:\Windows\System\mpoUXSa.exe
  C:\Windows\System\mpoUXSa.exe
  2⤵
  PID:15240
- C:\Windows\System\JkpXpbn.exe
  C:\Windows\System\JkpXpbn.exe
  2⤵
  PID:15260
- C:\Windows\System\cHqMrqt.exe
  C:\Windows\System\cHqMrqt.exe
  2⤵
  PID:15296
- C:\Windows\System\aWhayOy.exe
  C:\Windows\System\aWhayOy.exe
  2⤵
  PID:15320
- C:\Windows\System\PIrAKDB.exe
  C:\Windows\System\PIrAKDB.exe
  2⤵
  PID:15344
- C:\Windows\System\jJpAKRG.exe
  C:\Windows\System\jJpAKRG.exe
  2⤵
  PID:3720
- C:\Windows\System\RdpJaoQ.exe
  C:\Windows\System\RdpJaoQ.exe
  2⤵
  PID:4320
- C:\Windows\System\sHzMdVN.exe
  C:\Windows\System\sHzMdVN.exe
  2⤵
  PID:14532
- C:\Windows\System\xPwVJBz.exe
  C:\Windows\System\xPwVJBz.exe
  2⤵
  PID:14628
- C:\Windows\System\wMRDBjo.exe
  C:\Windows\System\wMRDBjo.exe
  2⤵
  PID:14688
- C:\Windows\System\PziWwZq.exe
  C:\Windows\System\PziWwZq.exe
  2⤵
  PID:14728
- C:\Windows\System\QZmMkDj.exe
  C:\Windows\System\QZmMkDj.exe
  2⤵
  PID:14876
- C:\Windows\System\RorMpcF.exe
  C:\Windows\System\RorMpcF.exe
  2⤵
  PID:14796
- C:\Windows\System\NWyCqUw.exe
  C:\Windows\System\NWyCqUw.exe
  2⤵
  PID:14940
- C:\Windows\System\xoXGtpG.exe
  C:\Windows\System\xoXGtpG.exe
  2⤵
  PID:14980
- C:\Windows\System\pdxakaJ.exe
  C:\Windows\System\pdxakaJ.exe
  2⤵
  PID:15068
- C:\Windows\System\BQMOdjq.exe
  C:\Windows\System\BQMOdjq.exe
  2⤵
  PID:15116
- C:\Windows\System\wKTxvir.exe
  C:\Windows\System\wKTxvir.exe
  2⤵
  PID:15312
- C:\Windows\System\dnGBeHT.exe
  C:\Windows\System\dnGBeHT.exe
  2⤵
  PID:15352
- C:\Windows\System\NtMKFYY.exe
  C:\Windows\System\NtMKFYY.exe
  2⤵
  PID:14440
- C:\Windows\System\HdUVHOp.exe
  C:\Windows\System\HdUVHOp.exe
  2⤵
  PID:14644
- C:\Windows\System\FvjteEB.exe
  C:\Windows\System\FvjteEB.exe
  2⤵
  PID:14436
- C:\Windows\System\nQgaTIS.exe
  C:\Windows\System\nQgaTIS.exe
  2⤵
  PID:14988
- C:\Windows\System\rAJLcTh.exe
  C:\Windows\System\rAJLcTh.exe
  2⤵
  PID:13360
- C:\Windows\System\yZDlASa.exe
  C:\Windows\System\yZDlASa.exe
  2⤵
  PID:15328
- C:\Windows\System\zjHykTu.exe
  C:\Windows\System\zjHykTu.exe
  2⤵
  PID:14592
- C:\Windows\System\YUMcvwH.exe
  C:\Windows\System\YUMcvwH.exe
  2⤵
  PID:15024
- C:\Windows\System\XhQDeni.exe
  C:\Windows\System\XhQDeni.exe
  2⤵
  PID:14568
- C:\Windows\System\ErbOJSD.exe
  C:\Windows\System\ErbOJSD.exe
  2⤵
  PID:15308
- C:\Windows\System\ouwVeQm.exe
  C:\Windows\System\ouwVeQm.exe
  2⤵
  PID:15376
- C:\Windows\System\XeVQmps.exe
  C:\Windows\System\XeVQmps.exe
  2⤵
  PID:15412
- C:\Windows\System\AGmUzPh.exe
  C:\Windows\System\AGmUzPh.exe
  2⤵
  PID:15428
- C:\Windows\System\sCbyyHD.exe
  C:\Windows\System\sCbyyHD.exe
  2⤵
  PID:15468
- C:\Windows\System\NuPQMsP.exe
  C:\Windows\System\NuPQMsP.exe
  2⤵
  PID:15496
- C:\Windows\System\FbNHzts.exe
  C:\Windows\System\FbNHzts.exe
  2⤵
  PID:15512
- C:\Windows\System\qdrwIxA.exe
  C:\Windows\System\qdrwIxA.exe
  2⤵
  PID:15528
- C:\Windows\System\FflILkb.exe
  C:\Windows\System\FflILkb.exe
  2⤵
  PID:15568
- C:\Windows\System\LlRgcck.exe
  C:\Windows\System\LlRgcck.exe
  2⤵
  PID:15588
- C:\Windows\System\vFwAHMr.exe
  C:\Windows\System\vFwAHMr.exe
  2⤵
  PID:15612
- C:\Windows\System\SUzmPja.exe
  C:\Windows\System\SUzmPja.exe
  2⤵
  PID:15644
- C:\Windows\System\OreGWvB.exe
  C:\Windows\System\OreGWvB.exe
  2⤵
  PID:15672
- C:\Windows\System\KsHIBZA.exe
  C:\Windows\System\KsHIBZA.exe
  2⤵
  PID:15704
- C:\Windows\System\uUpovyH.exe
  C:\Windows\System\uUpovyH.exe
  2⤵
  PID:15736
- C:\Windows\System\olOvWST.exe
  C:\Windows\System\olOvWST.exe
  2⤵
  PID:15768
- C:\Windows\System\djYnkkp.exe
  C:\Windows\System\djYnkkp.exe
  2⤵
  PID:15804
- C:\Windows\System\txetfPh.exe
  C:\Windows\System\txetfPh.exe
  2⤵
  PID:15820
- C:\Windows\System\zomMNjK.exe
  C:\Windows\System\zomMNjK.exe
  2⤵
  PID:15848
- C:\Windows\System\aadhtpv.exe
  C:\Windows\System\aadhtpv.exe
  2⤵
  PID:15868
- C:\Windows\System\idjzrrL.exe
  C:\Windows\System\idjzrrL.exe
  2⤵
  PID:15896
- C:\Windows\System\QJrdvKR.exe
  C:\Windows\System\QJrdvKR.exe
  2⤵
  PID:15920
- C:\Windows\System\CGqIYiD.exe
  C:\Windows\System\CGqIYiD.exe
  2⤵
  PID:15972
- C:\Windows\System\YwAztVv.exe
  C:\Windows\System\YwAztVv.exe
  2⤵
  PID:16000
- C:\Windows\System\HSTYgLH.exe
  C:\Windows\System\HSTYgLH.exe
  2⤵
  PID:16032
- C:\Windows\System\csXlGxc.exe
  C:\Windows\System\csXlGxc.exe
  2⤵
  PID:16060
- C:\Windows\System\FcWNPMk.exe
  C:\Windows\System\FcWNPMk.exe
  2⤵
  PID:16088
- C:\Windows\System\uWyJlIz.exe
  C:\Windows\System\uWyJlIz.exe
  2⤵
  PID:16116
- C:\Windows\System\cWqYAyd.exe
  C:\Windows\System\cWqYAyd.exe
  2⤵
  PID:16144
- C:\Windows\System\pAQKLsa.exe
  C:\Windows\System\pAQKLsa.exe
  2⤵
  PID:16172
- C:\Windows\System\ktxuWyt.exe
  C:\Windows\System\ktxuWyt.exe
  2⤵
  PID:16200
- C:\Windows\System\nXLYtFM.exe
  C:\Windows\System\nXLYtFM.exe
  2⤵
  PID:16228
- C:\Windows\System\aucNsfw.exe
  C:\Windows\System\aucNsfw.exe
  2⤵
  PID:16256
- C:\Windows\System\scsVoEL.exe
  C:\Windows\System\scsVoEL.exe
  2⤵
  PID:16288
- C:\Windows\System\wyKnbgd.exe
  C:\Windows\System\wyKnbgd.exe
  2⤵
  PID:16316
- C:\Windows\System\ETyUqDL.exe
  C:\Windows\System\ETyUqDL.exe
  2⤵
  PID:16344
- C:\Windows\System\XDlKJYn.exe
  C:\Windows\System\XDlKJYn.exe
  2⤵
  PID:16360
- C:\Windows\System\vKIKFqm.exe
  C:\Windows\System\vKIKFqm.exe
  2⤵
  PID:14896
- C:\Windows\System\LdgvpRX.exe
  C:\Windows\System\LdgvpRX.exe
  2⤵
  PID:15404
- C:\Windows\System\dxeBGoy.exe
  C:\Windows\System\dxeBGoy.exe
  2⤵
  PID:15464
- C:\Windows\System\tSLgYPk.exe
  C:\Windows\System\tSLgYPk.exe
  2⤵
  PID:15508
- C:\Windows\System\wqkzRna.exe
  C:\Windows\System\wqkzRna.exe
  2⤵
  PID:15548
- C:\Windows\System\PpSfqRB.exe
  C:\Windows\System\PpSfqRB.exe
  2⤵
  PID:15624
- C:\Windows\System\TdedMky.exe
  C:\Windows\System\TdedMky.exe
  2⤵
  PID:15696
- C:\Windows\System\gonTcrq.exe
  C:\Windows\System\gonTcrq.exe
  2⤵
  PID:15792
- C:\Windows\System\QGrcGIn.exe
  C:\Windows\System\QGrcGIn.exe
  2⤵
  PID:15840
- C:\Windows\System\IzxyGTN.exe
  C:\Windows\System\IzxyGTN.exe
  2⤵
  PID:15892
- C:\Windows\System\bCQLPQM.exe
  C:\Windows\System\bCQLPQM.exe
  2⤵
  PID:15964
- C:\Windows\System\nmUCdBB.exe
  C:\Windows\System\nmUCdBB.exe
  2⤵
  PID:16052
- C:\Windows\System\LtllOJp.exe
  C:\Windows\System\LtllOJp.exe
  2⤵
  PID:16156
- C:\Windows\System\fxpXFDW.exe
  C:\Windows\System\fxpXFDW.exe
  2⤵
  PID:16192
- C:\Windows\System\mHJjSCO.exe
  C:\Windows\System\mHJjSCO.exe
  2⤵
  PID:16284
- C:\Windows\System\vmjQpga.exe
  C:\Windows\System\vmjQpga.exe
  2⤵
  PID:16352
- C:\Windows\System\fqsHImR.exe
  C:\Windows\System\fqsHImR.exe
  2⤵
  PID:15448
- C:\Windows\System\PdsCvPZ.exe
  C:\Windows\System\PdsCvPZ.exe
  2⤵
  PID:15504
- C:\Windows\System\fRDOyOR.exe
  C:\Windows\System\fRDOyOR.exe
  2⤵
  PID:15596
- C:\Windows\System\vubJLwv.exe
  C:\Windows\System\vubJLwv.exe
  2⤵
  PID:15832
- C:\Windows\System\bhFdLpg.exe
  C:\Windows\System\bhFdLpg.exe
  2⤵
  PID:15888
- C:\Windows\System\PstRCnr.exe
  C:\Windows\System\PstRCnr.exe
  2⤵
  PID:16128
- C:\Windows\System\JoBHLPf.exe
  C:\Windows\System\JoBHLPf.exe
  2⤵
  PID:16268
- C:\Windows\System\qSDqEzO.exe
  C:\Windows\System\qSDqEzO.exe
  2⤵
  PID:15368
- C:\Windows\System\DiaxhPC.exe
  C:\Windows\System\DiaxhPC.exe
  2⤵
  PID:15764
- C:\Windows\System\hrMQqvL.exe
  C:\Windows\System\hrMQqvL.exe
  2⤵
  PID:16224
- C:\Windows\System\oQBMPRa.exe
  C:\Windows\System\oQBMPRa.exe
  2⤵
  PID:16300
- C:\Windows\System\XuuCCkl.exe
  C:\Windows\System\XuuCCkl.exe
  2⤵
  PID:16400
- C:\Windows\System\TNULmUZ.exe
  C:\Windows\System\TNULmUZ.exe
  2⤵
  PID:16424
- C:\Windows\System\ZwdrCXI.exe
  C:\Windows\System\ZwdrCXI.exe
  2⤵
  PID:16448
- C:\Windows\System\ZUrFaxc.exe
  C:\Windows\System\ZUrFaxc.exe
  2⤵
  PID:16488
- C:\Windows\System\RCfnGhn.exe
  C:\Windows\System\RCfnGhn.exe
  2⤵
  PID:16512
- C:\Windows\System\SWniYCB.exe
  C:\Windows\System\SWniYCB.exe
  2⤵
  PID:16548
- C:\Windows\System\UtCdmtB.exe
  C:\Windows\System\UtCdmtB.exe
  2⤵
  PID:16584
- C:\Windows\System\KERjzoU.exe
  C:\Windows\System\KERjzoU.exe
  2⤵
  PID:16604
- C:\Windows\System\IFFtbBS.exe
  C:\Windows\System\IFFtbBS.exe
  2⤵
  PID:16644
- C:\Windows\System\oNqfBmk.exe
  C:\Windows\System\oNqfBmk.exe
  2⤵
  PID:16672
- C:\Windows\System\ocCtnHj.exe
  C:\Windows\System\ocCtnHj.exe
  2⤵
  PID:16688
- C:\Windows\System\CxNWDSW.exe
  C:\Windows\System\CxNWDSW.exe
  2⤵
  PID:16716
- C:\Windows\System\cuBAQrl.exe
  C:\Windows\System\cuBAQrl.exe
  2⤵
  PID:16740
- C:\Windows\System\IaliYzs.exe
  C:\Windows\System\IaliYzs.exe
  2⤵
  PID:16768
- C:\Windows\System\ytpWZJz.exe
  C:\Windows\System\ytpWZJz.exe
  2⤵
  PID:16788
- C:\Windows\System\ygDZhSz.exe
  C:\Windows\System\ygDZhSz.exe
  2⤵
  PID:16816
- C:\Windows\System\rrjkwwg.exe
  C:\Windows\System\rrjkwwg.exe
  2⤵
  PID:16872
- C:\Windows\System\mmqVqzw.exe
  C:\Windows\System\mmqVqzw.exe
  2⤵
  PID:16900
- C:\Windows\System\CSUOLCe.exe
  C:\Windows\System\CSUOLCe.exe
  2⤵
  PID:16924
- C:\Windows\System\BRVMfMS.exe
  C:\Windows\System\BRVMfMS.exe
  2⤵
  PID:16948
- C:\Windows\System\omZJogr.exe
  C:\Windows\System\omZJogr.exe
  2⤵
  PID:16972
- C:\Windows\System\VkKVtpu.exe
  C:\Windows\System\VkKVtpu.exe
  2⤵
  PID:17004
- C:\Windows\System\VrHpPml.exe
  C:\Windows\System\VrHpPml.exe
  2⤵
  PID:17028
- C:\Windows\System\sYTgUDJ.exe
  C:\Windows\System\sYTgUDJ.exe
  2⤵
  PID:17056
- C:\Windows\System\ofBsaFS.exe
  C:\Windows\System\ofBsaFS.exe
  2⤵
  PID:17096
- C:\Windows\System\DBTxcqz.exe
  C:\Windows\System\DBTxcqz.exe
  2⤵
  PID:17124
- C:\Windows\System\xCYeeKI.exe
  C:\Windows\System\xCYeeKI.exe
  2⤵
  PID:17140
- C:\Windows\System\NGdVFMt.exe
  C:\Windows\System\NGdVFMt.exe
  2⤵
  PID:17168
- C:\Windows\System\fUzzslr.exe
  C:\Windows\System\fUzzslr.exe
  2⤵
  PID:17196
- C:\Windows\System\LALlutX.exe
  C:\Windows\System\LALlutX.exe
  2⤵
  PID:17212
- C:\Windows\System\ACuPEAc.exe
  C:\Windows\System\ACuPEAc.exe
  2⤵
  PID:17260
- C:\Windows\System\ugNQeqn.exe
  C:\Windows\System\ugNQeqn.exe
  2⤵
  PID:17280
- C:\Windows\System\ssNgNYt.exe
  C:\Windows\System\ssNgNYt.exe
  2⤵
  PID:17308
- C:\Windows\System\ZcFYDdQ.exe
  C:\Windows\System\ZcFYDdQ.exe
  2⤵
  PID:17348
- C:\Windows\System\jkRhRHq.exe
  C:\Windows\System\jkRhRHq.exe
  2⤵
  PID:17376
- C:\Windows\System\DBvGUTc.exe
  C:\Windows\System\DBvGUTc.exe
  2⤵
  PID:17400
- C:\Windows\System\tHEeaaf.exe
  C:\Windows\System\tHEeaaf.exe
  2⤵
  PID:16356
- C:\Windows\System\vROiywj.exe
  C:\Windows\System\vROiywj.exe
  2⤵
  PID:16412
- C:\Windows\System\DOvttkc.exe
  C:\Windows\System\DOvttkc.exe
  2⤵
  PID:16480
- C:\Windows\System\mTHBPgn.exe
  C:\Windows\System\mTHBPgn.exe
  2⤵
  PID:16536
- C:\Windows\System\WUbGKBF.exe
  C:\Windows\System\WUbGKBF.exe
  2⤵
  PID:3280
- C:\Windows\System\elYSnpS.exe
  C:\Windows\System\elYSnpS.exe
  2⤵
  PID:16600
- C:\Windows\System\CSqqbXI.exe
  C:\Windows\System\CSqqbXI.exe
  2⤵
  PID:16668
- C:\Windows\System\jZctZzr.exe
  C:\Windows\System\jZctZzr.exe
  2⤵
  PID:16724
- C:\Windows\System\lYbTOqo.exe
  C:\Windows\System\lYbTOqo.exe
  2⤵
  PID:16764

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16680

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BwCzbnd.exe

Filesize
1.7MB

MD5
c9d19a5fe09b3fe1db3320b1c400ad1e

SHA1
903b1aff04dc9e8fefa00a6f06dedf09ccedaf2d

SHA256
126ef1c9c3c9bbb4b06a1c72156b854cf226a34e41eeb47623a262fb9d25278c

SHA512
aaa331832c6bb326c5cf6a2c405f688c30b2be378ff016142f5a2f72c1720d22197c8cce02a1101631cebd8ce050c780db87f398c1a8757d850cb76d23e2e856

Download Submit
C:\Windows\System\EwCwrou.exe

Filesize
1.7MB

MD5
600dbe4230cdae68a9b42f41bed762e2

SHA1
4bb7d87b4808b90bfcdf5131247bb7d3caab502f

SHA256
0cd8414fe6bc8c39544a60092640c32f400555e08a91bda1519e4e5ffaa37d87

SHA512
cea2cde27b182a93bbad2960d83296e4af748bafe2e0747ff4795df8c906ed59da38b022abc62d917d09a0c243e190b8c71abd7d01d967dd942d33b57bebf9ff

Download Submit
C:\Windows\System\FAniSiS.exe

Filesize
1.7MB

MD5
a5133b609de41c98b862cad54fdd7341

SHA1
82fb52ada2000b57084717666408b44c13b5ac9a

SHA256
9f9b3c52d2371471c51b0d71ba3f17408b7c0d97fa56a25c1d7bc6bda99ed9af

SHA512
2f517265cbbee0d32b3799ed076be1e3f606482680d2a5684ca4e68bc108ef583534c0a41f3ae46f8ef088c8589e51b40ffee1a72374ecb8414d2042804a2338

Download Submit
C:\Windows\System\IXbRdoJ.exe

Filesize
1.7MB

MD5
f959a5a6dd206b8a338080dc97e7817b

SHA1
49f44bf1b8dbe8068e8466d0cdd4f8d785f46cca

SHA256
8c4ccce264d8bcbdd7abf273831ff511afa82950ff172caab46cccfc25bd8e0d

SHA512
e46d46dcedee66d20ad8e64ce063d9fd08d5d9e67d324dcc0e8dd15d2f7a9052d640bba5ad2b14300d007e2a2c9f0037f008000f54da088d79b69b4336c445d4

Download Submit
C:\Windows\System\MlFHPmW.exe

Filesize
1.7MB

MD5
0d50aefcaa51c03b478e7ca874704388

SHA1
6291d7443f89d2384cc000940f38a06cbd730a59

SHA256
a9f12832f420eba55ca5a13e2c942a4ceafa92ff755a04daf48ee88afd40bc2e

SHA512
c6e8b91469e8784363c3edc46add2d277489c66fa997fc785590f888b7985b51d7dca7064f4ddf12a4932a71f0f03d3b3a3beee73c6d096d54a8a0f61abb6526

Download Submit
C:\Windows\System\PdlfmVF.exe

Filesize
1.7MB

MD5
9093f016275ce72ef6541bce668f2445

SHA1
231ed927410cedbc177f147585e8eb55b517e0c7

SHA256
67771d1a5bd795463519d9403005156a2b6802def71edd3f4b9544d7d89cd47b

SHA512
0829f11ceaa9acc126160d03ec4bc0636b41a5e288160e66828a16d7014580732c008c464ba96afca9ae4588ed8957982a904443d441a03a1edcbf87da5eae93

Download Submit
C:\Windows\System\RLSwGdi.exe

Filesize
1.7MB

MD5
4ec2f70be6fe34680f12bcb5960f0c7e

SHA1
e5fa959669085fbc31c86b4c371e57333363d8b6

SHA256
47c1b40d3e2d026eb408eedf06ca35f8f7e87a95ae6afd7b0ae052dbbb333249

SHA512
8e367f7d38f3b78f83e27ab270e405ed76e78010bb84bf5facc98535622568e170ef5b914f8fdbdff464402df54fa3d68356b1de56d89fa658f058b16bfe9cf0

Download Submit
C:\Windows\System\RcwvevA.exe

Filesize
1.7MB

MD5
be2105e15633d18a21655fd41d618661

SHA1
7817a5966f6ddbd4ab473ef525095d10c10f6db8

SHA256
d3d4985b3ae0ff5c094c9a42e1ec1b22e6f563dea76a4f36824d72896fd31323

SHA512
f01ae3b0d5ab95028cc2f93cb0d410326d177b7486e95bad96b010ad83f6eb522d29b68e8d654fd34c30cee9efffdf87775a6ce4b4c854b065b52ac52b564716

Download Submit
C:\Windows\System\RyppnbO.exe

Filesize
1.7MB

MD5
5c4a2a1251b706631ff6a27bd2facb58

SHA1
ed392ae9091c069eb51faea69039158906a85ae2

SHA256
b38c32b431b6310a55b1267ba15327c3b97ad928285f86344eed2de88c4ac835

SHA512
b2bc7832b0a25c82bdd44c005fc5b0e05c5ac116a58bdc41aa16ac2d852b5c54cee51d20b5a8160a0728f62d506967d9d8ff270897cbdd65e2d4549399b3a660

Download Submit
C:\Windows\System\SqQRbPC.exe

Filesize
1.7MB

MD5
2fbc3a96dbf5a5c30c31dff09e415b3a

SHA1
a5955d39f0ccfd0be481e76047853e4b006bb0d9

SHA256
212dc780bc371c67919f122f2266e4622d23e0ea199c64746b0b5c4b0fdf4064

SHA512
2012e6e87f13e5eea9dc5ace0ddfa53a934441ed4760922a3f152f33edaaf6f4ddaa6b7547054d5299a1ea202e5477f4e3c4c857bd3f45b69a3a27a113e0eb5a

Download Submit
C:\Windows\System\VVYWdUe.exe

Filesize
1.7MB

MD5
d00895030cae79a6a024d02daab7d53c

SHA1
5004985012f027e8c0436698d4f1ddae1480b783

SHA256
d8ff572b851f0a3f1f1feebae00e2f600d5894bce7d1e925615ce54d5ac4242c

SHA512
17d0d6429bba925ffe5844225fb54ae205798d94eb4ac2530a1a8b4d9a8e703732c3f25b709004c8d8ecb32320632a4391b3cfff15f13abb7e4f8be9e0120bb7

Download Submit
C:\Windows\System\WKAZWYr.exe

Filesize
1.7MB

MD5
729f26cdfa387b25adff0fa09cd147dd

SHA1
8ab299ae50c8b191dfca964864d7412983101b73

SHA256
97d83d609959be2d56d5cca7cdb67fa817628ccc1ae18ab0c422403ad4297bdb

SHA512
39e317de0962edb90e8b5eae604d994c9dfd99eb4a1698009b2a223466f30dd6c81e1f0fd9832a5df9fca1d4b5159e27997c14a49a289b88f3a13c501735eaf7

Download Submit
C:\Windows\System\WZeMLcI.exe

Filesize
1.7MB

MD5
d0792cd9c61135d5a34c1a9ff876c94a

SHA1
7f5ace119a83682b6b49ab67c091adece3aa370b

SHA256
e9a27ac516d4c0df4d0ee1e088ecdf621196e4568dd88276ef5305b2b50fa23d

SHA512
169f70c2bd32289b37fc4a0bb3be2a925fbb18c53cad92157a18db4e5df77625a5396b3234312553e5eeba425af591ac36e92c4e39bc2a6a104ded0ada87a9d3

Download Submit
C:\Windows\System\bQzQMPc.exe

Filesize
1.7MB

MD5
0ce6f805901503f0ccd75c4c7fbc4626

SHA1
955860ad432d264abd0d0b8d61cd12dc292bb08f

SHA256
1114921352c1a1749f7df3cd4866b706edab4bfcc3318acadfae0845e5040eb5

SHA512
6dd9426eb7b9ea2b9c4d20faba6d15c418fd7fc842fcb2efbcd096f487caaa7a69284c0ba3671d581164d6d9195316148ad74edaf554143c1f7612f9b0edb254

Download Submit
C:\Windows\System\btcNQVU.exe

Filesize
1.7MB

MD5
2870156f065fb281df407f7b1593fdf3

SHA1
bbf5605dd7a4e67f4fabd324ff07874392fe40a0

SHA256
08f500979dedf5aec5be7852fdfe5e8214e33b469cb5f69cbfd88ae816c32db3

SHA512
71dc6647887175502d1fa8721f093daa3991d389e4f71a56a060d7c2628eada362c89b14d19daaf84c82be484caae4e3c18cc04d1dc419895bb5af8049ee1e72

Download Submit
C:\Windows\System\dSQNWwj.exe

Filesize
1.7MB

MD5
22d1165a26d421da9e0c442a7c8d9461

SHA1
7b4e48bfc0674e7abfb6dfedeb1fce0adf3557f2

SHA256
724e0b55a6b8df7fadb796b1a27438cd4c2a417aa69e5d2f710db65bb4a0de1b

SHA512
b88ca4d05d53b6910f857fd100e779a0521e444e39c8e32453f891bc5d9dd0f45ab6acd69f402df95178721d104c5e24f5aae9ade974436131780b2c47ede0b7

Download Submit
C:\Windows\System\dhhvHqn.exe

Filesize
1.7MB

MD5
95079f5a65a93ac244336afe7b8393f7

SHA1
d1647488ac76c80f64f765a171ee096cf03351a5

SHA256
c5148388aa336885de3107a576995135cf05aed20787a657d7ff31d83465999b

SHA512
f03c82387b1352c85fc58b80afaa74bf3a1238fd080d573dd08c096f6a2dc226c5da2442f11c55364d7ea0009f805985434c536bc588d38c8a30e69509a2139d

Download Submit
C:\Windows\System\dpHDMWN.exe

Filesize
1.7MB

MD5
af279feb88e31f3e37fbe3bebab191a3

SHA1
e8350e310d7d102091f97297c56e83c3dc63ed14

SHA256
7deae1bc329aa18109f0858e232756a12fdf2066e434d9a962b8beec1032f7ff

SHA512
9d372a75d90db6eb209e828a465c7f89294d5bd66893e567c17ae9ab4a8044cfd92a2e2ce6877d771e91b583fe2b155432e507075259ae3d15719b8d4e5c0a16

Download Submit
C:\Windows\System\dsRlbBW.exe

Filesize
1.7MB

MD5
c248a8cb3dba0379db5106d3b211c1bd

SHA1
ee392d81c6518dfed6d2b1c2e9cc682dad7a95aa

SHA256
db9d6687e93f20dd266506ebd746053daf9c9752ea307ba558e12d59287ecd7d

SHA512
f59a892b4d0071c8097363d5d72c842d370663ec8ef3d643ce46ada0f6aba08cbd288653ab16c0b6d4cf59a13969df1e95f96c47d2c65e4a85d499341c828913

Download Submit
C:\Windows\System\eTdSDTX.exe

Filesize
1.7MB

MD5
85045a6c36a488892fc284565b8e0964

SHA1
e15020f1a60c3f1ea5773683753dd5e8949fb559

SHA256
8be5ff597f16ce1e4006c45af4376c210b596a52c8234a06f58be3d7f557628c

SHA512
566b5f350e21c86d25659320065b0931543cc13cd36e6e160345aa714e8bf1228415a8ef07091ce8bdd09149b5d25160ed0dd4ab2c3d6ce6f96db2e7eab08a6d

Download Submit
C:\Windows\System\eeMaakc.exe

Filesize
1.7MB

MD5
e373a86dff51870237d6d9a75ba6910a

SHA1
7dcb09e3607104bf016e6daf2ff803dd26637da2

SHA256
3efae65baba7d1decbb9b4ff19d7470c9e2194eac232c8b7d17f08d9d444ebf4

SHA512
39e67de4709a211250725821b821368ff73b07e76e9d40a7a0c487d78fc91d469f47254a556adab1c2cf4956957583fb0417d087cf6005596cb52d1aa9e3a449

Download Submit
C:\Windows\System\iEwYKVO.exe

Filesize
1.7MB

MD5
563002a6ae204351f99c5f29f60a0afb

SHA1
7bca25fbbdde4f6d4984a97c8de8b7eefb54a079

SHA256
0047839c6989c9a5265368308e0dce2194a96f478b002d2deedfcb408f09a1d4

SHA512
02e2dca9c15b3e2c5dd150600615a10f095deaa8e52ed11ce383efecc664b2135c32859247588df40bab644b4f9c284573b71bb7f300b79aa9633e85a1ecf4f2

Download Submit
C:\Windows\System\itRDPea.exe

Filesize
1.7MB

MD5
204eb1378f87ce296edbd2a7ed1b241c

SHA1
85f3b26b8311cbc16cbccf2fe79a5e04c9df2121

SHA256
1ebae515d47f09a6974857cd555d1cca15a3b481fc5bb8978db6a4c05ae3d413

SHA512
6fc79623197cbe0d9d387b3ba4d3aadbdafe6d7249b55cc2d68aed2e6c1ad967bcf82f7404f59d3503739a615cc75741ad6911d2cc52ec582e7035c78fe54b23

Download Submit
C:\Windows\System\jZQyHMS.exe

Filesize
1.7MB

MD5
2fa16e02649799b75edbf1be40947fb7

SHA1
c7f8cacd55f6ea317cc57acfa1b8835720aa316f

SHA256
813745cfd6859191a91882129e07e753f8eae0a935a42d8122a0aad36a192c60

SHA512
fe650a6c6c90bfa37f47c1ae6fa83b6e451e329a44aa829f3bbc72994b2810b57424cabb711e63e7f83af4da4257ddc332675578df5c7d313f0578ec2cbdfa8f

Download Submit
C:\Windows\System\kQAtZhJ.exe

Filesize
1.7MB

MD5
df9b452751d96eeac75f0b00c7c78eaf

SHA1
8b56294236f1ec3538dfa897221b355db3fc0738

SHA256
e39cda19129a5e7b9550ba1f11d9da54acbda969a2cc03afb849acd64fa96849

SHA512
5e3c2b1ea061a744e88d4f839709b894645cdc16bfb94fc47aa9b004bfaa7396e9977292d759ab42f299740d17647a2d8e39c6034e2f69bc2021eca90b715a3f

Download Submit
C:\Windows\System\mYfhdEE.exe

Filesize
1.7MB

MD5
a5e1dcda35e20f8e27dfd583b3d404c5

SHA1
73e653bb1e3965ece738b9337fce51c5f15ce60e

SHA256
8e7de0168f762b1236c084de241122a2856be519f32074161355eff5fa73f8cd

SHA512
85f11a40c5f9c95f7a80b7bcdd3411b1404a4d3ebf38e7b2a2302a4af47956b7257dc88ef10102c6cb6e3bdaeed7dd7f6b535c8f5c3047a041f0ec2adb253dc0

Download Submit
C:\Windows\System\nHPoJsT.exe

Filesize
1.7MB

MD5
d689ef0879291c42fd11402edca92225

SHA1
74310b47e5a056f92cbe65a121da2cb67fc2ee3a

SHA256
41ef8bed22d933ae517084a46353878a5ec78a66c5c63757afaf886233f3043c

SHA512
c44827fa8d5bc4bedc0df5b89bd963660fa17dc91dfa946f19bf0a84ed68d4ab80040406c59aa8dfdae1a5e976278560b60b1f855455656ceb640b6f0880f628

Download Submit
C:\Windows\System\ogeGSmw.exe

Filesize
1.7MB

MD5
c102789976e56ae883a35186bc861b4d

SHA1
f349ee170a21284e2a4e1a7cfba6a5bf2190b23a

SHA256
0765221675b33845e51c4738735f108dcdce4dd02f44217393b4532d6ef80849

SHA512
26ccaac0f13cc0b6b2700c39d1445f76dc8be7e885da28edec064eee62653b6856efa80b38f2714f3704e990b0fd19318ca62a4bbac064282dec20ea1f3a9bd1

Download Submit
C:\Windows\System\rqdShDj.exe

Filesize
1.7MB

MD5
c8ddb0cf9d5e813bb10dc3abe92b3b0e

SHA1
caf442a1138ab37cc3f3ad0127b8906e59a2f9af

SHA256
8f1b55200aa386cbf2e3293d13fe1a1e59e3e6a1b0cdaef6b9c6e0e94b982a44

SHA512
58c59e021d1b4884b06e76365069616f84d88fc68da163d73dd1a415027703df85c375199c289179ebc29e8178363ef933f907b0ccd0cc13a0c23fbe062b0c01

Download Submit
C:\Windows\System\ssgYHOG.exe

Filesize
1.7MB

MD5
a9a9708b017ee6f078619290d5c9526a

SHA1
2152e6ef3d11b1eaeaea080c3ad98782a1922f1a

SHA256
181ca5462fe978cb3add341bb632d2cc1e4de84da9c2123d87afa8e4a59b9747

SHA512
bad593d353de02487687833e3e16b0833c95b3f1804e93d176f16f2b0a782baf2d833e912a4e436fd78103f746132e01da145a925a3f2567ba5e56752a72326c

Download Submit
C:\Windows\System\swUnWBY.exe

Filesize
1.7MB

MD5
5ddad54cd77d18b7878b32eaa710c3d6

SHA1
25367fee2042795dd480b73b8342e21ab6dd8ff4

SHA256
a97e19da683964486742e2e24c8adf89b0e9c7c4a420dd23e801e63bd7c464c7

SHA512
f11f64c6a6906377da9c3455b9278f9371ab4d0abc09561f31385f52ec4dc5e578b69a48a66665c7d303d94aa1a9d069d806ef1ad653ed7ca2ec49bdd1386716

Download Submit
C:\Windows\System\uAzcIZf.exe

Filesize
1.7MB

MD5
a9979f2fd62d6a46b476f3a9bd63705a

SHA1
13cb5e1af26d3722bc5e1f081a99e1c5b094eeba

SHA256
dade020c5e4d7aa48d70b3f31db2d4a0fc2a0a974d1ac5f50e03d71a5fde08bd

SHA512
ef6ca3a47e91f7f34291df90d64dfe6669171160bc631fbc0b9ecc9103524cfeead1ce7697955ed7e591929d9989bff90d76ab4985b0bbd95dd48c968da2f27e

Download Submit
C:\Windows\System\ucfRDYI.exe

Filesize
1.7MB

MD5
fef48ddaa6ec67179c2c4a8c6447a103

SHA1
04c0f0b72437701c8a1abbada69c15a7a9d361e1

SHA256
505043dd4533e461d26b63caf190e4beb7484412fba59ff77f38e936ed35bc89

SHA512
93521248d7506e8401e6b9b6e680b96e5886d257de935686be7d7eb1b7d3e2d0e73612732c4e03fe7004c42e4ea9343f8b796239fcfd7b119a0b4c507adee80c

Download Submit
memory/5084-0-0x000001966C220000-0x000001966C230000-memory.dmp

Filesize
64KB

Download