xmrig | 36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9

Analysis

max time kernel
150s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
19-11-2024 21:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
Size

1.0MB
MD5

486efc8015184f8ffaa197dd43e6763b
SHA1

7a3b9b99fce352e02d18787ec457fed6836fa182
SHA256

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9
SHA512

2c72040a0bad1f4bae912c337f15dc249f7c790dd07ffce8c153606bfe2ffd3793d5fca80db43d3b0a9c8d3d6d920b14cc4af2400cabc03dec9b88f149867633
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszTp3doyfu:GezaTF8FcNkNdfE0pZ9ozttwIRTvu

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 43 IoCs

miner

Processes:

resource	yara_rule
behavioral2/files/0x0033000000023b70-4.dat	xmrig
behavioral2/files/0x0007000000023c64-6.dat	xmrig
behavioral2/files/0x0007000000023c63-10.dat	xmrig
behavioral2/files/0x0007000000023c66-27.dat	xmrig
behavioral2/files/0x0007000000023c6a-40.dat	xmrig
behavioral2/files/0x0007000000023c68-49.dat	xmrig
behavioral2/files/0x0007000000023c74-84.dat	xmrig
behavioral2/files/0x0007000000023c75-114.dat	xmrig
behavioral2/files/0x0008000000023c60-139.dat	xmrig
behavioral2/files/0x0007000000023c85-152.dat	xmrig
behavioral2/files/0x0007000000023c8c-174.dat	xmrig
behavioral2/files/0x0007000000023c8b-171.dat	xmrig
behavioral2/files/0x0007000000023c8a-166.dat	xmrig
behavioral2/files/0x0007000000023c89-165.dat	xmrig
behavioral2/files/0x0007000000023c88-160.dat	xmrig
behavioral2/files/0x0007000000023c87-159.dat	xmrig
behavioral2/files/0x0007000000023c86-153.dat	xmrig
behavioral2/files/0x0007000000023c84-150.dat	xmrig
behavioral2/files/0x0007000000023c83-149.dat	xmrig
behavioral2/files/0x0007000000023c82-144.dat	xmrig
behavioral2/files/0x0007000000023c81-138.dat	xmrig
behavioral2/files/0x0007000000023c80-136.dat	xmrig
behavioral2/files/0x0007000000023c7f-135.dat	xmrig
behavioral2/files/0x0007000000023c7e-134.dat	xmrig
behavioral2/files/0x0007000000023c7d-131.dat	xmrig
behavioral2/files/0x0007000000023c7c-128.dat	xmrig
behavioral2/files/0x0007000000023c7b-127.dat	xmrig
behavioral2/files/0x0007000000023c77-125.dat	xmrig
behavioral2/files/0x0007000000023c7a-124.dat	xmrig
behavioral2/files/0x0007000000023c79-119.dat	xmrig
behavioral2/files/0x0007000000023c76-116.dat	xmrig
behavioral2/files/0x0007000000023c78-109.dat	xmrig
behavioral2/files/0x0007000000023c73-95.dat	xmrig
behavioral2/files/0x0007000000023c72-94.dat	xmrig
behavioral2/files/0x0007000000023c71-99.dat	xmrig
behavioral2/files/0x0007000000023c70-85.dat	xmrig
behavioral2/files/0x0007000000023c6d-73.dat	xmrig
behavioral2/files/0x0007000000023c6f-69.dat	xmrig
behavioral2/files/0x0007000000023c6c-66.dat	xmrig
behavioral2/files/0x0007000000023c69-64.dat	xmrig
behavioral2/files/0x0007000000023c6e-62.dat	xmrig
behavioral2/files/0x0007000000023c6b-55.dat	xmrig
behavioral2/files/0x0007000000023c67-24.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

efdMNJL.exerPVZOIw.exeNhDtNIB.exeENrqOln.exeeFYPYDd.exeyAOIRkt.exewTIvXmI.exeZzrKxsD.exedEuiaVb.exeIPFfZSY.exepWDpghj.exeDnhmNci.exehfyFCHx.exeGTTJyHm.exexQDMPvt.exeyolSPFn.exetYrIdEf.exeMRZIwRa.exerVYePJm.exeleFAXyb.exeqrXjZwI.exelGIxkwQ.exenFdcIVo.exeAxkGiXW.exeWNfsHXh.exeoqjVJJw.exeTSjJmsR.exedcIqqla.exeWEJiNAL.execAxwZWK.exeTvDYrLH.exeRmMWlgm.exeyBmOnwU.exePRNBjCH.exeCDXVktR.exeqejQtRi.exeZuTxtby.exegKNnImG.exenfTxbYt.exevuWguqp.exePPWQCHc.exeaPxyqiO.exehguXfNk.exeJvYMGPI.exedwcSyDy.exeeDqeGlz.exeoDnZxKW.exejXiOBaC.exerswueBD.exeVOUDYeR.exeBsMCOJa.exeuKIOrjT.exeFClmFUZ.exeQRNCHqB.exeneuXsxo.exeCwuDysw.exeYOkiiqU.exedDBcQoF.exeJdzPvfp.exeaenHmhq.exeamtygHd.exeZJSCuHn.exePZNAStt.exearRlRzD.exe

pid	Process
3752	efdMNJL.exe
4520	rPVZOIw.exe
4036	NhDtNIB.exe
5040	ENrqOln.exe
3400	eFYPYDd.exe
464	yAOIRkt.exe
4956	wTIvXmI.exe
1660	ZzrKxsD.exe
1064	dEuiaVb.exe
3132	IPFfZSY.exe
2568	pWDpghj.exe
2532	DnhmNci.exe
1744	hfyFCHx.exe
4640	GTTJyHm.exe
3416	xQDMPvt.exe
3292	yolSPFn.exe
3588	tYrIdEf.exe
4916	MRZIwRa.exe
1956	rVYePJm.exe
3200	leFAXyb.exe
5016	qrXjZwI.exe
2588	lGIxkwQ.exe
1392	nFdcIVo.exe
1388	AxkGiXW.exe
4924	WNfsHXh.exe
4516	oqjVJJw.exe
4288	TSjJmsR.exe
3284	dcIqqla.exe
2924	WEJiNAL.exe
1424	cAxwZWK.exe
3764	TvDYrLH.exe
2220	RmMWlgm.exe
1152	yBmOnwU.exe
864	PRNBjCH.exe
1680	CDXVktR.exe
1940	qejQtRi.exe
2016	ZuTxtby.exe
3968	gKNnImG.exe
4008	nfTxbYt.exe
4632	vuWguqp.exe
1664	PPWQCHc.exe
3944	aPxyqiO.exe
4920	hguXfNk.exe
752	JvYMGPI.exe
540	dwcSyDy.exe
3524	eDqeGlz.exe
1376	oDnZxKW.exe
3216	jXiOBaC.exe
4796	rswueBD.exe
3724	VOUDYeR.exe
2932	BsMCOJa.exe
1400	uKIOrjT.exe
1848	FClmFUZ.exe
3704	QRNCHqB.exe
3664	neuXsxo.exe
3436	CwuDysw.exe
4220	YOkiiqU.exe
320	dDBcQoF.exe
1792	JdzPvfp.exe
4284	aenHmhq.exe
3328	amtygHd.exe
1468	ZJSCuHn.exe
1044	PZNAStt.exe
4616	arRlRzD.exe

Drops file in Windows directory 64 IoCs

Processes:

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe

description	ioc	Process
File created	C:\Windows\System\MEabjPk.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\LybLLFz.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\tmKwoBe.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\KvqDzPu.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\VcPCPaq.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\dlRTOtT.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\yjTxBkk.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\hHmhaYe.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\HiaMPyJ.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\skVpOQT.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\cYrvhTD.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\vrjeKuc.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\cfyOoju.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\kHeckAx.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\FLIHUMA.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\JDtKqvK.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\EOyGcaj.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\vrUHUTo.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\hMrKPhe.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\BmPOMhi.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\onQjYmb.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\kvuqlqq.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\yOvlINK.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\LQTzJJK.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\WDsWlhi.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\eFYPYDd.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\wmdSPUY.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\wdVNEtH.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\UElDlou.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\NqthBji.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\nSLGbth.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\vOKCpBi.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\xTeCkMM.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\CBLnFnd.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\NtyQPMD.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\rSlJPmg.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\pBalEzL.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\ATMkFFf.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\uXUNHSa.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\zSjRzEI.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\CtZlbFz.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\geCZiwh.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\sOZFjiF.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\gVzyIWM.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\JoICYbt.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\hfyFCHx.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\JTmYBCA.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\zRmSwil.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\NkgQtkP.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\broGYTK.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\wrjUHfY.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\CJphfCO.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\vcunPQX.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\KDxlsaS.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\HqBrcyX.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\qyyIOoE.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\GaeOpNj.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\tahsGhk.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\brvQwHP.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\yOaGtsS.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\QltQlFu.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\RzksHfI.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\jwmjSPH.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\djWeASN.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe

description	pid	Process	procid_target
PID 3980 wrote to memory of 3752	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	84
PID 3980 wrote to memory of 3752	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	84
PID 3980 wrote to memory of 4520	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	85
PID 3980 wrote to memory of 4520	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	85
PID 3980 wrote to memory of 4036	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	86
PID 3980 wrote to memory of 4036	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	86
PID 3980 wrote to memory of 5040	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	87
PID 3980 wrote to memory of 5040	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	87
PID 3980 wrote to memory of 3400	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	88
PID 3980 wrote to memory of 3400	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	88
PID 3980 wrote to memory of 464	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	89
PID 3980 wrote to memory of 464	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	89
PID 3980 wrote to memory of 4956	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	90
PID 3980 wrote to memory of 4956	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	90
PID 3980 wrote to memory of 1660	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	91
PID 3980 wrote to memory of 1660	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	91
PID 3980 wrote to memory of 1064	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	92
PID 3980 wrote to memory of 1064	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	92
PID 3980 wrote to memory of 3132	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	93
PID 3980 wrote to memory of 3132	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	93
PID 3980 wrote to memory of 2568	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	94
PID 3980 wrote to memory of 2568	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	94
PID 3980 wrote to memory of 2532	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	95
PID 3980 wrote to memory of 2532	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	95
PID 3980 wrote to memory of 1744	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	96
PID 3980 wrote to memory of 1744	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	96
PID 3980 wrote to memory of 4640	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	97
PID 3980 wrote to memory of 4640	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	97
PID 3980 wrote to memory of 3588	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	98
PID 3980 wrote to memory of 3588	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	98
PID 3980 wrote to memory of 3416	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	99
PID 3980 wrote to memory of 3416	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	99
PID 3980 wrote to memory of 3292	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	100
PID 3980 wrote to memory of 3292	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	100
PID 3980 wrote to memory of 4916	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	101
PID 3980 wrote to memory of 4916	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	101
PID 3980 wrote to memory of 1956	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	102
PID 3980 wrote to memory of 1956	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	102
PID 3980 wrote to memory of 3200	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	103
PID 3980 wrote to memory of 3200	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	103
PID 3980 wrote to memory of 5016	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	104
PID 3980 wrote to memory of 5016	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	104
PID 3980 wrote to memory of 2588	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	105
PID 3980 wrote to memory of 2588	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	105
PID 3980 wrote to memory of 1392	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	106
PID 3980 wrote to memory of 1392	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	106
PID 3980 wrote to memory of 1388	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	107
PID 3980 wrote to memory of 1388	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	107
PID 3980 wrote to memory of 4924	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	108
PID 3980 wrote to memory of 4924	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	108
PID 3980 wrote to memory of 4516	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	109
PID 3980 wrote to memory of 4516	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	109
PID 3980 wrote to memory of 4288	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	110
PID 3980 wrote to memory of 4288	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	110
PID 3980 wrote to memory of 3284	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	111
PID 3980 wrote to memory of 3284	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	111
PID 3980 wrote to memory of 2924	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	112
PID 3980 wrote to memory of 2924	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	112
PID 3980 wrote to memory of 1424	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	113
PID 3980 wrote to memory of 1424	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	113
PID 3980 wrote to memory of 3764	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	114
PID 3980 wrote to memory of 3764	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	114
PID 3980 wrote to memory of 2220	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	115
PID 3980 wrote to memory of 2220	3980	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	115

C:\Users\Admin\AppData\Local\Temp\36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
"C:\Users\Admin\AppData\Local\Temp\36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3980
- C:\Windows\System\efdMNJL.exe
  C:\Windows\System\efdMNJL.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\rPVZOIw.exe
  C:\Windows\System\rPVZOIw.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\NhDtNIB.exe
  C:\Windows\System\NhDtNIB.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\ENrqOln.exe
  C:\Windows\System\ENrqOln.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\eFYPYDd.exe
  C:\Windows\System\eFYPYDd.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\yAOIRkt.exe
  C:\Windows\System\yAOIRkt.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\wTIvXmI.exe
  C:\Windows\System\wTIvXmI.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\ZzrKxsD.exe
  C:\Windows\System\ZzrKxsD.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\dEuiaVb.exe
  C:\Windows\System\dEuiaVb.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\IPFfZSY.exe
  C:\Windows\System\IPFfZSY.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\pWDpghj.exe
  C:\Windows\System\pWDpghj.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\DnhmNci.exe
  C:\Windows\System\DnhmNci.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\hfyFCHx.exe
  C:\Windows\System\hfyFCHx.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\GTTJyHm.exe
  C:\Windows\System\GTTJyHm.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\tYrIdEf.exe
  C:\Windows\System\tYrIdEf.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\xQDMPvt.exe
  C:\Windows\System\xQDMPvt.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\yolSPFn.exe
  C:\Windows\System\yolSPFn.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\MRZIwRa.exe
  C:\Windows\System\MRZIwRa.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\rVYePJm.exe
  C:\Windows\System\rVYePJm.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\leFAXyb.exe
  C:\Windows\System\leFAXyb.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\qrXjZwI.exe
  C:\Windows\System\qrXjZwI.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\lGIxkwQ.exe
  C:\Windows\System\lGIxkwQ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\nFdcIVo.exe
  C:\Windows\System\nFdcIVo.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\AxkGiXW.exe
  C:\Windows\System\AxkGiXW.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\WNfsHXh.exe
  C:\Windows\System\WNfsHXh.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\oqjVJJw.exe
  C:\Windows\System\oqjVJJw.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\TSjJmsR.exe
  C:\Windows\System\TSjJmsR.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\dcIqqla.exe
  C:\Windows\System\dcIqqla.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\WEJiNAL.exe
  C:\Windows\System\WEJiNAL.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\cAxwZWK.exe
  C:\Windows\System\cAxwZWK.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\TvDYrLH.exe
  C:\Windows\System\TvDYrLH.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\RmMWlgm.exe
  C:\Windows\System\RmMWlgm.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\yBmOnwU.exe
  C:\Windows\System\yBmOnwU.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\PRNBjCH.exe
  C:\Windows\System\PRNBjCH.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\CDXVktR.exe
  C:\Windows\System\CDXVktR.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\qejQtRi.exe
  C:\Windows\System\qejQtRi.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ZuTxtby.exe
  C:\Windows\System\ZuTxtby.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\gKNnImG.exe
  C:\Windows\System\gKNnImG.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\nfTxbYt.exe
  C:\Windows\System\nfTxbYt.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\vuWguqp.exe
  C:\Windows\System\vuWguqp.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\PPWQCHc.exe
  C:\Windows\System\PPWQCHc.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\aPxyqiO.exe
  C:\Windows\System\aPxyqiO.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\hguXfNk.exe
  C:\Windows\System\hguXfNk.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\JvYMGPI.exe
  C:\Windows\System\JvYMGPI.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\dwcSyDy.exe
  C:\Windows\System\dwcSyDy.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\eDqeGlz.exe
  C:\Windows\System\eDqeGlz.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\oDnZxKW.exe
  C:\Windows\System\oDnZxKW.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\jXiOBaC.exe
  C:\Windows\System\jXiOBaC.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\rswueBD.exe
  C:\Windows\System\rswueBD.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\VOUDYeR.exe
  C:\Windows\System\VOUDYeR.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\BsMCOJa.exe
  C:\Windows\System\BsMCOJa.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\uKIOrjT.exe
  C:\Windows\System\uKIOrjT.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\FClmFUZ.exe
  C:\Windows\System\FClmFUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\QRNCHqB.exe
  C:\Windows\System\QRNCHqB.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\neuXsxo.exe
  C:\Windows\System\neuXsxo.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\CwuDysw.exe
  C:\Windows\System\CwuDysw.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\YOkiiqU.exe
  C:\Windows\System\YOkiiqU.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\dDBcQoF.exe
  C:\Windows\System\dDBcQoF.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\JdzPvfp.exe
  C:\Windows\System\JdzPvfp.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\aenHmhq.exe
  C:\Windows\System\aenHmhq.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\amtygHd.exe
  C:\Windows\System\amtygHd.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\ZJSCuHn.exe
  C:\Windows\System\ZJSCuHn.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\PZNAStt.exe
  C:\Windows\System\PZNAStt.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\arRlRzD.exe
  C:\Windows\System\arRlRzD.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\dcwOPJf.exe
  C:\Windows\System\dcwOPJf.exe
  2⤵
  PID:1224
- C:\Windows\System\RzksHfI.exe
  C:\Windows\System\RzksHfI.exe
  2⤵
  PID:4972
- C:\Windows\System\cGWfezG.exe
  C:\Windows\System\cGWfezG.exe
  2⤵
  PID:2300
- C:\Windows\System\LXMwNmY.exe
  C:\Windows\System\LXMwNmY.exe
  2⤵
  PID:4452
- C:\Windows\System\VnNaoJk.exe
  C:\Windows\System\VnNaoJk.exe
  2⤵
  PID:4448
- C:\Windows\System\wkdnLCq.exe
  C:\Windows\System\wkdnLCq.exe
  2⤵
  PID:3040
- C:\Windows\System\zcKpKan.exe
  C:\Windows\System\zcKpKan.exe
  2⤵
  PID:2944
- C:\Windows\System\gguLYln.exe
  C:\Windows\System\gguLYln.exe
  2⤵
  PID:4320
- C:\Windows\System\JURWUvF.exe
  C:\Windows\System\JURWUvF.exe
  2⤵
  PID:4940
- C:\Windows\System\SJSdnqP.exe
  C:\Windows\System\SJSdnqP.exe
  2⤵
  PID:4896
- C:\Windows\System\gnzcNqJ.exe
  C:\Windows\System\gnzcNqJ.exe
  2⤵
  PID:1216
- C:\Windows\System\kHeckAx.exe
  C:\Windows\System\kHeckAx.exe
  2⤵
  PID:3456
- C:\Windows\System\PAoHtWp.exe
  C:\Windows\System\PAoHtWp.exe
  2⤵
  PID:968
- C:\Windows\System\UuuikSE.exe
  C:\Windows\System\UuuikSE.exe
  2⤵
  PID:1128
- C:\Windows\System\MqjeEou.exe
  C:\Windows\System\MqjeEou.exe
  2⤵
  PID:4840
- C:\Windows\System\yFxPLca.exe
  C:\Windows\System\yFxPLca.exe
  2⤵
  PID:2528
- C:\Windows\System\IXtPDcE.exe
  C:\Windows\System\IXtPDcE.exe
  2⤵
  PID:4928
- C:\Windows\System\onBjKUE.exe
  C:\Windows\System\onBjKUE.exe
  2⤵
  PID:5092
- C:\Windows\System\GWhWWhO.exe
  C:\Windows\System\GWhWWhO.exe
  2⤵
  PID:5044
- C:\Windows\System\jwmjSPH.exe
  C:\Windows\System\jwmjSPH.exe
  2⤵
  PID:4364
- C:\Windows\System\yjTxBkk.exe
  C:\Windows\System\yjTxBkk.exe
  2⤵
  PID:1056
- C:\Windows\System\LsJngRS.exe
  C:\Windows\System\LsJngRS.exe
  2⤵
  PID:1336
- C:\Windows\System\PtVyDEA.exe
  C:\Windows\System\PtVyDEA.exe
  2⤵
  PID:4656
- C:\Windows\System\JYXbyns.exe
  C:\Windows\System\JYXbyns.exe
  2⤵
  PID:1236
- C:\Windows\System\nIVFVtB.exe
  C:\Windows\System\nIVFVtB.exe
  2⤵
  PID:764
- C:\Windows\System\ywhEYdT.exe
  C:\Windows\System\ywhEYdT.exe
  2⤵
  PID:2520
- C:\Windows\System\pCgAktX.exe
  C:\Windows\System\pCgAktX.exe
  2⤵
  PID:1464
- C:\Windows\System\GqwEwJp.exe
  C:\Windows\System\GqwEwJp.exe
  2⤵
  PID:116
- C:\Windows\System\hHGwMWu.exe
  C:\Windows\System\hHGwMWu.exe
  2⤵
  PID:3260
- C:\Windows\System\zGDdSYW.exe
  C:\Windows\System\zGDdSYW.exe
  2⤵
  PID:4904
- C:\Windows\System\xYNmTJq.exe
  C:\Windows\System\xYNmTJq.exe
  2⤵
  PID:4860
- C:\Windows\System\DZohoHU.exe
  C:\Windows\System\DZohoHU.exe
  2⤵
  PID:396
- C:\Windows\System\SsCVjIG.exe
  C:\Windows\System\SsCVjIG.exe
  2⤵
  PID:2276
- C:\Windows\System\rwyaHXa.exe
  C:\Windows\System\rwyaHXa.exe
  2⤵
  PID:1636
- C:\Windows\System\nTQBQMo.exe
  C:\Windows\System\nTQBQMo.exe
  2⤵
  PID:3376
- C:\Windows\System\vOKCpBi.exe
  C:\Windows\System\vOKCpBi.exe
  2⤵
  PID:5004
- C:\Windows\System\cKVwmra.exe
  C:\Windows\System\cKVwmra.exe
  2⤵
  PID:3568
- C:\Windows\System\mwyGoTO.exe
  C:\Windows\System\mwyGoTO.exe
  2⤵
  PID:1260
- C:\Windows\System\kVESysE.exe
  C:\Windows\System\kVESysE.exe
  2⤵
  PID:4456
- C:\Windows\System\gRHPIUJ.exe
  C:\Windows\System\gRHPIUJ.exe
  2⤵
  PID:2544
- C:\Windows\System\zENcwqb.exe
  C:\Windows\System\zENcwqb.exe
  2⤵
  PID:4488
- C:\Windows\System\senoYhu.exe
  C:\Windows\System\senoYhu.exe
  2⤵
  PID:4604
- C:\Windows\System\AymqkIX.exe
  C:\Windows\System\AymqkIX.exe
  2⤵
  PID:1548
- C:\Windows\System\ATMkFFf.exe
  C:\Windows\System\ATMkFFf.exe
  2⤵
  PID:3000
- C:\Windows\System\xdTSPqO.exe
  C:\Windows\System\xdTSPqO.exe
  2⤵
  PID:2312
- C:\Windows\System\CKIlASm.exe
  C:\Windows\System\CKIlASm.exe
  2⤵
  PID:2168
- C:\Windows\System\MMZbVJb.exe
  C:\Windows\System\MMZbVJb.exe
  2⤵
  PID:1084
- C:\Windows\System\YysRmJk.exe
  C:\Windows\System\YysRmJk.exe
  2⤵
  PID:3720
- C:\Windows\System\mNRprvK.exe
  C:\Windows\System\mNRprvK.exe
  2⤵
  PID:5136
- C:\Windows\System\isiQhOf.exe
  C:\Windows\System\isiQhOf.exe
  2⤵
  PID:5152
- C:\Windows\System\SAjUghK.exe
  C:\Windows\System\SAjUghK.exe
  2⤵
  PID:5168
- C:\Windows\System\jKWdPoM.exe
  C:\Windows\System\jKWdPoM.exe
  2⤵
  PID:5184
- C:\Windows\System\wzpzNjm.exe
  C:\Windows\System\wzpzNjm.exe
  2⤵
  PID:5224
- C:\Windows\System\SqLlZGk.exe
  C:\Windows\System\SqLlZGk.exe
  2⤵
  PID:5240
- C:\Windows\System\tahsGhk.exe
  C:\Windows\System\tahsGhk.exe
  2⤵
  PID:5256
- C:\Windows\System\BmPOMhi.exe
  C:\Windows\System\BmPOMhi.exe
  2⤵
  PID:5272
- C:\Windows\System\seFmHJM.exe
  C:\Windows\System\seFmHJM.exe
  2⤵
  PID:5288
- C:\Windows\System\myvqDDt.exe
  C:\Windows\System\myvqDDt.exe
  2⤵
  PID:5304
- C:\Windows\System\zGomRmY.exe
  C:\Windows\System\zGomRmY.exe
  2⤵
  PID:5320
- C:\Windows\System\xpyULrN.exe
  C:\Windows\System\xpyULrN.exe
  2⤵
  PID:5336
- C:\Windows\System\bJBOlOD.exe
  C:\Windows\System\bJBOlOD.exe
  2⤵
  PID:5376
- C:\Windows\System\SvfGaHa.exe
  C:\Windows\System\SvfGaHa.exe
  2⤵
  PID:5392
- C:\Windows\System\tEAmAja.exe
  C:\Windows\System\tEAmAja.exe
  2⤵
  PID:5408
- C:\Windows\System\XoublBe.exe
  C:\Windows\System\XoublBe.exe
  2⤵
  PID:5424
- C:\Windows\System\hNlmsIY.exe
  C:\Windows\System\hNlmsIY.exe
  2⤵
  PID:5440
- C:\Windows\System\WGsPWce.exe
  C:\Windows\System\WGsPWce.exe
  2⤵
  PID:5456
- C:\Windows\System\TxVdtbM.exe
  C:\Windows\System\TxVdtbM.exe
  2⤵
  PID:5472
- C:\Windows\System\QKEfHtq.exe
  C:\Windows\System\QKEfHtq.exe
  2⤵
  PID:5488
- C:\Windows\System\KhiQhHZ.exe
  C:\Windows\System\KhiQhHZ.exe
  2⤵
  PID:5504
- C:\Windows\System\HpHYRKw.exe
  C:\Windows\System\HpHYRKw.exe
  2⤵
  PID:5520
- C:\Windows\System\PiukhLi.exe
  C:\Windows\System\PiukhLi.exe
  2⤵
  PID:5536
- C:\Windows\System\qzRUUbS.exe
  C:\Windows\System\qzRUUbS.exe
  2⤵
  PID:5552
- C:\Windows\System\nRWZSQE.exe
  C:\Windows\System\nRWZSQE.exe
  2⤵
  PID:5584
- C:\Windows\System\oyryuLc.exe
  C:\Windows\System\oyryuLc.exe
  2⤵
  PID:5600
- C:\Windows\System\nlrmuri.exe
  C:\Windows\System\nlrmuri.exe
  2⤵
  PID:5620
- C:\Windows\System\uTNbWvr.exe
  C:\Windows\System\uTNbWvr.exe
  2⤵
  PID:5636
- C:\Windows\System\cXBQFpo.exe
  C:\Windows\System\cXBQFpo.exe
  2⤵
  PID:5652
- C:\Windows\System\AhHwlQj.exe
  C:\Windows\System\AhHwlQj.exe
  2⤵
  PID:5668
- C:\Windows\System\syNBhSQ.exe
  C:\Windows\System\syNBhSQ.exe
  2⤵
  PID:5688
- C:\Windows\System\rWzfppp.exe
  C:\Windows\System\rWzfppp.exe
  2⤵
  PID:5704
- C:\Windows\System\MOAqyxB.exe
  C:\Windows\System\MOAqyxB.exe
  2⤵
  PID:5720
- C:\Windows\System\LNEStQZ.exe
  C:\Windows\System\LNEStQZ.exe
  2⤵
  PID:5736
- C:\Windows\System\FeGWTGd.exe
  C:\Windows\System\FeGWTGd.exe
  2⤵
  PID:5832
- C:\Windows\System\xPZAADO.exe
  C:\Windows\System\xPZAADO.exe
  2⤵
  PID:5884
- C:\Windows\System\ceDaVRD.exe
  C:\Windows\System\ceDaVRD.exe
  2⤵
  PID:5920
- C:\Windows\System\FLIHUMA.exe
  C:\Windows\System\FLIHUMA.exe
  2⤵
  PID:5944
- C:\Windows\System\rmvNESs.exe
  C:\Windows\System\rmvNESs.exe
  2⤵
  PID:5992
- C:\Windows\System\hqmoKgp.exe
  C:\Windows\System\hqmoKgp.exe
  2⤵
  PID:6016
- C:\Windows\System\ZQhISRc.exe
  C:\Windows\System\ZQhISRc.exe
  2⤵
  PID:2036
- C:\Windows\System\yIcHwSU.exe
  C:\Windows\System\yIcHwSU.exe
  2⤵
  PID:1060
- C:\Windows\System\qppLTmQ.exe
  C:\Windows\System\qppLTmQ.exe
  2⤵
  PID:4820
- C:\Windows\System\ktWLZnN.exe
  C:\Windows\System\ktWLZnN.exe
  2⤵
  PID:652
- C:\Windows\System\wGctodL.exe
  C:\Windows\System\wGctodL.exe
  2⤵
  PID:1928
- C:\Windows\System\KgjouiN.exe
  C:\Windows\System\KgjouiN.exe
  2⤵
  PID:1708
- C:\Windows\System\UpUVCys.exe
  C:\Windows\System\UpUVCys.exe
  2⤵
  PID:4180
- C:\Windows\System\InqrtDd.exe
  C:\Windows\System\InqrtDd.exe
  2⤵
  PID:4588
- C:\Windows\System\rjgZKaV.exe
  C:\Windows\System\rjgZKaV.exe
  2⤵
  PID:2424
- C:\Windows\System\haUnBDv.exe
  C:\Windows\System\haUnBDv.exe
  2⤵
  PID:4340
- C:\Windows\System\ndpRdIh.exe
  C:\Windows\System\ndpRdIh.exe
  2⤵
  PID:3488
- C:\Windows\System\wDmWxbR.exe
  C:\Windows\System\wDmWxbR.exe
  2⤵
  PID:2692
- C:\Windows\System\hoeyrAE.exe
  C:\Windows\System\hoeyrAE.exe
  2⤵
  PID:5128
- C:\Windows\System\ObZgjTe.exe
  C:\Windows\System\ObZgjTe.exe
  2⤵
  PID:5180
- C:\Windows\System\brvQwHP.exe
  C:\Windows\System\brvQwHP.exe
  2⤵
  PID:5728
- C:\Windows\System\zQXKSGi.exe
  C:\Windows\System\zQXKSGi.exe
  2⤵
  PID:5220
- C:\Windows\System\XhxtywV.exe
  C:\Windows\System\XhxtywV.exe
  2⤵
  PID:5268
- C:\Windows\System\hkQZMYc.exe
  C:\Windows\System\hkQZMYc.exe
  2⤵
  PID:5332
- C:\Windows\System\WeKIHsR.exe
  C:\Windows\System\WeKIHsR.exe
  2⤵
  PID:5432
- C:\Windows\System\EjzqjlW.exe
  C:\Windows\System\EjzqjlW.exe
  2⤵
  PID:5908
- C:\Windows\System\fMfpNGn.exe
  C:\Windows\System\fMfpNGn.exe
  2⤵
  PID:6160
- C:\Windows\System\MuoSchk.exe
  C:\Windows\System\MuoSchk.exe
  2⤵
  PID:6196
- C:\Windows\System\EqkcUef.exe
  C:\Windows\System\EqkcUef.exe
  2⤵
  PID:6232
- C:\Windows\System\AQSgsdg.exe
  C:\Windows\System\AQSgsdg.exe
  2⤵
  PID:6276
- C:\Windows\System\KrNBgTB.exe
  C:\Windows\System\KrNBgTB.exe
  2⤵
  PID:6292
- C:\Windows\System\aNvIfue.exe
  C:\Windows\System\aNvIfue.exe
  2⤵
  PID:6316
- C:\Windows\System\icOWXOc.exe
  C:\Windows\System\icOWXOc.exe
  2⤵
  PID:6388
- C:\Windows\System\KvqDzPu.exe
  C:\Windows\System\KvqDzPu.exe
  2⤵
  PID:6420
- C:\Windows\System\arCBGqy.exe
  C:\Windows\System\arCBGqy.exe
  2⤵
  PID:6448
- C:\Windows\System\ITTmpVU.exe
  C:\Windows\System\ITTmpVU.exe
  2⤵
  PID:6472
- C:\Windows\System\xTeCkMM.exe
  C:\Windows\System\xTeCkMM.exe
  2⤵
  PID:6500
- C:\Windows\System\uXUNHSa.exe
  C:\Windows\System\uXUNHSa.exe
  2⤵
  PID:6528
- C:\Windows\System\onQjYmb.exe
  C:\Windows\System\onQjYmb.exe
  2⤵
  PID:6556
- C:\Windows\System\CYWJIiz.exe
  C:\Windows\System\CYWJIiz.exe
  2⤵
  PID:6588
- C:\Windows\System\EWxZNZm.exe
  C:\Windows\System\EWxZNZm.exe
  2⤵
  PID:6624
- C:\Windows\System\eUzWAyt.exe
  C:\Windows\System\eUzWAyt.exe
  2⤵
  PID:6648
- C:\Windows\System\YyIlcsT.exe
  C:\Windows\System\YyIlcsT.exe
  2⤵
  PID:6688
- C:\Windows\System\sqGjqNq.exe
  C:\Windows\System\sqGjqNq.exe
  2⤵
  PID:6716
- C:\Windows\System\BMtWRvm.exe
  C:\Windows\System\BMtWRvm.exe
  2⤵
  PID:6748
- C:\Windows\System\oHTZXzA.exe
  C:\Windows\System\oHTZXzA.exe
  2⤵
  PID:6784
- C:\Windows\System\DPULNBh.exe
  C:\Windows\System\DPULNBh.exe
  2⤵
  PID:6812
- C:\Windows\System\iTHBLhS.exe
  C:\Windows\System\iTHBLhS.exe
  2⤵
  PID:6912
- C:\Windows\System\ozojsXg.exe
  C:\Windows\System\ozojsXg.exe
  2⤵
  PID:6936
- C:\Windows\System\ypRksXj.exe
  C:\Windows\System\ypRksXj.exe
  2⤵
  PID:7008
- C:\Windows\System\zoQSkOY.exe
  C:\Windows\System\zoQSkOY.exe
  2⤵
  PID:7040
- C:\Windows\System\HyDuWue.exe
  C:\Windows\System\HyDuWue.exe
  2⤵
  PID:7060
- C:\Windows\System\dETlfol.exe
  C:\Windows\System\dETlfol.exe
  2⤵
  PID:7084
- C:\Windows\System\vAXJRhi.exe
  C:\Windows\System\vAXJRhi.exe
  2⤵
  PID:7116
- C:\Windows\System\ejasbHn.exe
  C:\Windows\System\ejasbHn.exe
  2⤵
  PID:7144
- C:\Windows\System\AllcKUD.exe
  C:\Windows\System\AllcKUD.exe
  2⤵
  PID:5516
- C:\Windows\System\MPHQpFx.exe
  C:\Windows\System\MPHQpFx.exe
  2⤵
  PID:5616
- C:\Windows\System\dPvfHEy.exe
  C:\Windows\System\dPvfHEy.exe
  2⤵
  PID:5680
- C:\Windows\System\IWbRdJQ.exe
  C:\Windows\System\IWbRdJQ.exe
  2⤵
  PID:1124
- C:\Windows\System\cpafBot.exe
  C:\Windows\System\cpafBot.exe
  2⤵
  PID:3992
- C:\Windows\System\kGlvmGn.exe
  C:\Windows\System\kGlvmGn.exe
  2⤵
  PID:720
- C:\Windows\System\OdNmroy.exe
  C:\Windows\System\OdNmroy.exe
  2⤵
  PID:7216
- C:\Windows\System\lOALINq.exe
  C:\Windows\System\lOALINq.exe
  2⤵
  PID:7248
- C:\Windows\System\NkgQtkP.exe
  C:\Windows\System\NkgQtkP.exe
  2⤵
  PID:7268
- C:\Windows\System\etzCFjS.exe
  C:\Windows\System\etzCFjS.exe
  2⤵
  PID:7296
- C:\Windows\System\kvuqlqq.exe
  C:\Windows\System\kvuqlqq.exe
  2⤵
  PID:7328
- C:\Windows\System\GvovTiU.exe
  C:\Windows\System\GvovTiU.exe
  2⤵
  PID:7352
- C:\Windows\System\YyZRqqa.exe
  C:\Windows\System\YyZRqqa.exe
  2⤵
  PID:7380
- C:\Windows\System\FnXLxeY.exe
  C:\Windows\System\FnXLxeY.exe
  2⤵
  PID:7404
- C:\Windows\System\sOZFjiF.exe
  C:\Windows\System\sOZFjiF.exe
  2⤵
  PID:7428
- C:\Windows\System\hBHQSMY.exe
  C:\Windows\System\hBHQSMY.exe
  2⤵
  PID:7452
- C:\Windows\System\hHmhaYe.exe
  C:\Windows\System\hHmhaYe.exe
  2⤵
  PID:7472
- C:\Windows\System\XueOzga.exe
  C:\Windows\System\XueOzga.exe
  2⤵
  PID:7504
- C:\Windows\System\LdOYBsl.exe
  C:\Windows\System\LdOYBsl.exe
  2⤵
  PID:7544
- C:\Windows\System\yOaGtsS.exe
  C:\Windows\System\yOaGtsS.exe
  2⤵
  PID:7560
- C:\Windows\System\zMUcpyt.exe
  C:\Windows\System\zMUcpyt.exe
  2⤵
  PID:7576
- C:\Windows\System\kwqSVxz.exe
  C:\Windows\System\kwqSVxz.exe
  2⤵
  PID:7596
- C:\Windows\System\QIXJXXD.exe
  C:\Windows\System\QIXJXXD.exe
  2⤵
  PID:7616
- C:\Windows\System\ZwYbUyE.exe
  C:\Windows\System\ZwYbUyE.exe
  2⤵
  PID:7640
- C:\Windows\System\HHufQxj.exe
  C:\Windows\System\HHufQxj.exe
  2⤵
  PID:7672
- C:\Windows\System\KWKczAh.exe
  C:\Windows\System\KWKczAh.exe
  2⤵
  PID:7696
- C:\Windows\System\LFlkYdV.exe
  C:\Windows\System\LFlkYdV.exe
  2⤵
  PID:7720
- C:\Windows\System\pVgoOiE.exe
  C:\Windows\System\pVgoOiE.exe
  2⤵
  PID:7760
- C:\Windows\System\CDdntuC.exe
  C:\Windows\System\CDdntuC.exe
  2⤵
  PID:7784
- C:\Windows\System\zVwDeBu.exe
  C:\Windows\System\zVwDeBu.exe
  2⤵
  PID:7812
- C:\Windows\System\aAsNuwK.exe
  C:\Windows\System\aAsNuwK.exe
  2⤵
  PID:7832
- C:\Windows\System\ZrIPHxg.exe
  C:\Windows\System\ZrIPHxg.exe
  2⤵
  PID:7856
- C:\Windows\System\VBqSUvA.exe
  C:\Windows\System\VBqSUvA.exe
  2⤵
  PID:7888
- C:\Windows\System\nFGOSoF.exe
  C:\Windows\System\nFGOSoF.exe
  2⤵
  PID:7912
- C:\Windows\System\GovqsIF.exe
  C:\Windows\System\GovqsIF.exe
  2⤵
  PID:7932
- C:\Windows\System\hJjANCj.exe
  C:\Windows\System\hJjANCj.exe
  2⤵
  PID:7952
- C:\Windows\System\HmycoCr.exe
  C:\Windows\System\HmycoCr.exe
  2⤵
  PID:7980
- C:\Windows\System\RlFiXis.exe
  C:\Windows\System\RlFiXis.exe
  2⤵
  PID:8008
- C:\Windows\System\PRJHjBK.exe
  C:\Windows\System\PRJHjBK.exe
  2⤵
  PID:8032
- C:\Windows\System\gVzyIWM.exe
  C:\Windows\System\gVzyIWM.exe
  2⤵
  PID:8060
- C:\Windows\System\uIpUCWg.exe
  C:\Windows\System\uIpUCWg.exe
  2⤵
  PID:8084
- C:\Windows\System\xBJTTkQ.exe
  C:\Windows\System\xBJTTkQ.exe
  2⤵
  PID:8108
- C:\Windows\System\GtwOpBX.exe
  C:\Windows\System\GtwOpBX.exe
  2⤵
  PID:8124
- C:\Windows\System\oiCdclI.exe
  C:\Windows\System\oiCdclI.exe
  2⤵
  PID:8156
- C:\Windows\System\QhykKeE.exe
  C:\Windows\System\QhykKeE.exe
  2⤵
  PID:8184
- C:\Windows\System\JdeiUSc.exe
  C:\Windows\System\JdeiUSc.exe
  2⤵
  PID:3160
- C:\Windows\System\XrxUrgc.exe
  C:\Windows\System\XrxUrgc.exe
  2⤵
  PID:708
- C:\Windows\System\KQhGHTv.exe
  C:\Windows\System\KQhGHTv.exe
  2⤵
  PID:6524
- C:\Windows\System\hAMCuOy.exe
  C:\Windows\System\hAMCuOy.exe
  2⤵
  PID:4744
- C:\Windows\System\MgDLWWt.exe
  C:\Windows\System\MgDLWWt.exe
  2⤵
  PID:5952
- C:\Windows\System\UQKeQRB.exe
  C:\Windows\System\UQKeQRB.exe
  2⤵
  PID:5972
- C:\Windows\System\rKUwPMJ.exe
  C:\Windows\System\rKUwPMJ.exe
  2⤵
  PID:5988
- C:\Windows\System\PCzCtDu.exe
  C:\Windows\System\PCzCtDu.exe
  2⤵
  PID:5716
- C:\Windows\System\VgIQxVf.exe
  C:\Windows\System\VgIQxVf.exe
  2⤵
  PID:4560
- C:\Windows\System\sOcrlFY.exe
  C:\Windows\System\sOcrlFY.exe
  2⤵
  PID:6572
- C:\Windows\System\OBReotu.exe
  C:\Windows\System\OBReotu.exe
  2⤵
  PID:2500
- C:\Windows\System\hnvrUDZ.exe
  C:\Windows\System\hnvrUDZ.exe
  2⤵
  PID:7364
- C:\Windows\System\hfvwdHr.exe
  C:\Windows\System\hfvwdHr.exe
  2⤵
  PID:3280
- C:\Windows\System\qNFygMp.exe
  C:\Windows\System\qNFygMp.exe
  2⤵
  PID:1404
- C:\Windows\System\HiaMPyJ.exe
  C:\Windows\System\HiaMPyJ.exe
  2⤵
  PID:7464
- C:\Windows\System\wkxCeTc.exe
  C:\Windows\System\wkxCeTc.exe
  2⤵
  PID:1048
- C:\Windows\System\frbLVTQ.exe
  C:\Windows\System\frbLVTQ.exe
  2⤵
  PID:5060
- C:\Windows\System\UUuaDkt.exe
  C:\Windows\System\UUuaDkt.exe
  2⤵
  PID:5496
- C:\Windows\System\uRoaoBS.exe
  C:\Windows\System\uRoaoBS.exe
  2⤵
  PID:1068
- C:\Windows\System\kjWAzac.exe
  C:\Windows\System\kjWAzac.exe
  2⤵
  PID:5328
- C:\Windows\System\dDvNFsm.exe
  C:\Windows\System\dDvNFsm.exe
  2⤵
  PID:5896
- C:\Windows\System\JpjqAdB.exe
  C:\Windows\System\JpjqAdB.exe
  2⤵
  PID:7068
- C:\Windows\System\bmlGPan.exe
  C:\Windows\System\bmlGPan.exe
  2⤵
  PID:1220
- C:\Windows\System\GGUZZfw.exe
  C:\Windows\System\GGUZZfw.exe
  2⤵
  PID:7828
- C:\Windows\System\WOoGyNO.exe
  C:\Windows\System\WOoGyNO.exe
  2⤵
  PID:6284
- C:\Windows\System\dDcpzed.exe
  C:\Windows\System\dDcpzed.exe
  2⤵
  PID:6324
- C:\Windows\System\jPXWyTD.exe
  C:\Windows\System\jPXWyTD.exe
  2⤵
  PID:6368
- C:\Windows\System\FnQyrBQ.exe
  C:\Windows\System\FnQyrBQ.exe
  2⤵
  PID:6440
- C:\Windows\System\OiwFLNt.exe
  C:\Windows\System\OiwFLNt.exe
  2⤵
  PID:6552
- C:\Windows\System\xDFSRTu.exe
  C:\Windows\System\xDFSRTu.exe
  2⤵
  PID:7316
- C:\Windows\System\rXIICwS.exe
  C:\Windows\System\rXIICwS.exe
  2⤵
  PID:6640
- C:\Windows\System\tyVkMeY.exe
  C:\Windows\System\tyVkMeY.exe
  2⤵
  PID:6700
- C:\Windows\System\EhaVZpc.exe
  C:\Windows\System\EhaVZpc.exe
  2⤵
  PID:6800
- C:\Windows\System\KVgmqAu.exe
  C:\Windows\System\KVgmqAu.exe
  2⤵
  PID:8028
- C:\Windows\System\liryheM.exe
  C:\Windows\System\liryheM.exe
  2⤵
  PID:6928
- C:\Windows\System\EpdWQqL.exe
  C:\Windows\System\EpdWQqL.exe
  2⤵
  PID:7592
- C:\Windows\System\DabxIHP.exe
  C:\Windows\System\DabxIHP.exe
  2⤵
  PID:7032
- C:\Windows\System\QuIvoIp.exe
  C:\Windows\System\QuIvoIp.exe
  2⤵
  PID:7680
- C:\Windows\System\fSEvPYf.exe
  C:\Windows\System\fSEvPYf.exe
  2⤵
  PID:7128
- C:\Windows\System\VkMBYQZ.exe
  C:\Windows\System\VkMBYQZ.exe
  2⤵
  PID:6108
- C:\Windows\System\BaqkOfq.exe
  C:\Windows\System\BaqkOfq.exe
  2⤵
  PID:4028
- C:\Windows\System\PkkjmQw.exe
  C:\Windows\System\PkkjmQw.exe
  2⤵
  PID:6024
- C:\Windows\System\oUSTZlM.exe
  C:\Windows\System\oUSTZlM.exe
  2⤵
  PID:112
- C:\Windows\System\YWAzLDM.exe
  C:\Windows\System\YWAzLDM.exe
  2⤵
  PID:7232
- C:\Windows\System\EWzHKZW.exe
  C:\Windows\System\EWzHKZW.exe
  2⤵
  PID:7920
- C:\Windows\System\bztXKFB.exe
  C:\Windows\System\bztXKFB.exe
  2⤵
  PID:7396
- C:\Windows\System\JVdRDMK.exe
  C:\Windows\System\JVdRDMK.exe
  2⤵
  PID:7968
- C:\Windows\System\wbsYrrK.exe
  C:\Windows\System\wbsYrrK.exe
  2⤵
  PID:8204
- C:\Windows\System\AoHljqx.exe
  C:\Windows\System\AoHljqx.exe
  2⤵
  PID:8224
- C:\Windows\System\MEabjPk.exe
  C:\Windows\System\MEabjPk.exe
  2⤵
  PID:8248
- C:\Windows\System\jiNUGAf.exe
  C:\Windows\System\jiNUGAf.exe
  2⤵
  PID:8280
- C:\Windows\System\NoHbqwT.exe
  C:\Windows\System\NoHbqwT.exe
  2⤵
  PID:8296
- C:\Windows\System\LybLLFz.exe
  C:\Windows\System\LybLLFz.exe
  2⤵
  PID:8328
- C:\Windows\System\pBqHguM.exe
  C:\Windows\System\pBqHguM.exe
  2⤵
  PID:8348
- C:\Windows\System\CBLnFnd.exe
  C:\Windows\System\CBLnFnd.exe
  2⤵
  PID:8380
- C:\Windows\System\EPvYzjC.exe
  C:\Windows\System\EPvYzjC.exe
  2⤵
  PID:8404
- C:\Windows\System\EQVucdN.exe
  C:\Windows\System\EQVucdN.exe
  2⤵
  PID:8432
- C:\Windows\System\VcPCPaq.exe
  C:\Windows\System\VcPCPaq.exe
  2⤵
  PID:8460
- C:\Windows\System\SQWtjUv.exe
  C:\Windows\System\SQWtjUv.exe
  2⤵
  PID:8488
- C:\Windows\System\AODcSbE.exe
  C:\Windows\System\AODcSbE.exe
  2⤵
  PID:8508
- C:\Windows\System\XGIUpOK.exe
  C:\Windows\System\XGIUpOK.exe
  2⤵
  PID:8540
- C:\Windows\System\XUpGztt.exe
  C:\Windows\System\XUpGztt.exe
  2⤵
  PID:8568
- C:\Windows\System\cvrmsWz.exe
  C:\Windows\System\cvrmsWz.exe
  2⤵
  PID:8592
- C:\Windows\System\JTmYBCA.exe
  C:\Windows\System\JTmYBCA.exe
  2⤵
  PID:8624
- C:\Windows\System\abkQciA.exe
  C:\Windows\System\abkQciA.exe
  2⤵
  PID:8656
- C:\Windows\System\zRmSwil.exe
  C:\Windows\System\zRmSwil.exe
  2⤵
  PID:8680
- C:\Windows\System\dlRTOtT.exe
  C:\Windows\System\dlRTOtT.exe
  2⤵
  PID:8700
- C:\Windows\System\jbjsdDI.exe
  C:\Windows\System\jbjsdDI.exe
  2⤵
  PID:8724
- C:\Windows\System\flgOQfD.exe
  C:\Windows\System\flgOQfD.exe
  2⤵
  PID:8740
- C:\Windows\System\fxoLaut.exe
  C:\Windows\System\fxoLaut.exe
  2⤵
  PID:8764
- C:\Windows\System\GJgXQwV.exe
  C:\Windows\System\GJgXQwV.exe
  2⤵
  PID:8792
- C:\Windows\System\syqCzyq.exe
  C:\Windows\System\syqCzyq.exe
  2⤵
  PID:8816
- C:\Windows\System\jJlXwOo.exe
  C:\Windows\System\jJlXwOo.exe
  2⤵
  PID:8836
- C:\Windows\System\bySxMIZ.exe
  C:\Windows\System\bySxMIZ.exe
  2⤵
  PID:8860
- C:\Windows\System\JYkDfLQ.exe
  C:\Windows\System\JYkDfLQ.exe
  2⤵
  PID:8888
- C:\Windows\System\bqDxyZl.exe
  C:\Windows\System\bqDxyZl.exe
  2⤵
  PID:8912
- C:\Windows\System\hSiFjtI.exe
  C:\Windows\System\hSiFjtI.exe
  2⤵
  PID:8932
- C:\Windows\System\WaTCcPv.exe
  C:\Windows\System\WaTCcPv.exe
  2⤵
  PID:8956
- C:\Windows\System\bXjRwGA.exe
  C:\Windows\System\bXjRwGA.exe
  2⤵
  PID:8984
- C:\Windows\System\bDhUhwi.exe
  C:\Windows\System\bDhUhwi.exe
  2⤵
  PID:9000
- C:\Windows\System\nyGHxVw.exe
  C:\Windows\System\nyGHxVw.exe
  2⤵
  PID:9020
- C:\Windows\System\vTiunjq.exe
  C:\Windows\System\vTiunjq.exe
  2⤵
  PID:9048
- C:\Windows\System\TsDVvVd.exe
  C:\Windows\System\TsDVvVd.exe
  2⤵
  PID:9080
- C:\Windows\System\TwoxZdY.exe
  C:\Windows\System\TwoxZdY.exe
  2⤵
  PID:9100
- C:\Windows\System\daYaKXp.exe
  C:\Windows\System\daYaKXp.exe
  2⤵
  PID:9120
- C:\Windows\System\aGJSjLJ.exe
  C:\Windows\System\aGJSjLJ.exe
  2⤵
  PID:9144
- C:\Windows\System\hivPHPc.exe
  C:\Windows\System\hivPHPc.exe
  2⤵
  PID:9172
- C:\Windows\System\FXLssNH.exe
  C:\Windows\System\FXLssNH.exe
  2⤵
  PID:9188
- C:\Windows\System\NcZelvB.exe
  C:\Windows\System\NcZelvB.exe
  2⤵
  PID:5676
- C:\Windows\System\zHmXXya.exe
  C:\Windows\System\zHmXXya.exe
  2⤵
  PID:7496
- C:\Windows\System\aEoKiJd.exe
  C:\Windows\System\aEoKiJd.exe
  2⤵
  PID:7552
- C:\Windows\System\GIIHmOf.exe
  C:\Windows\System\GIIHmOf.exe
  2⤵
  PID:1200
- C:\Windows\System\yKZwbXq.exe
  C:\Windows\System\yKZwbXq.exe
  2⤵
  PID:6712
- C:\Windows\System\qoLTALK.exe
  C:\Windows\System\qoLTALK.exe
  2⤵
  PID:5480
- C:\Windows\System\DqJUSvH.exe
  C:\Windows\System\DqJUSvH.exe
  2⤵
  PID:7804
- C:\Windows\System\yrmRVNe.exe
  C:\Windows\System\yrmRVNe.exe
  2⤵
  PID:7344
- C:\Windows\System\UIfiAKI.exe
  C:\Windows\System\UIfiAKI.exe
  2⤵
  PID:6944
- C:\Windows\System\AevytDt.exe
  C:\Windows\System\AevytDt.exe
  2⤵
  PID:6100
- C:\Windows\System\PhOBfio.exe
  C:\Windows\System\PhOBfio.exe
  2⤵
  PID:1552
- C:\Windows\System\mVHgMhS.exe
  C:\Windows\System\mVHgMhS.exe
  2⤵
  PID:7304
- C:\Windows\System\FYhbvGS.exe
  C:\Windows\System\FYhbvGS.exe
  2⤵
  PID:8100
- C:\Windows\System\VXtjyzR.exe
  C:\Windows\System\VXtjyzR.exe
  2⤵
  PID:8144
- C:\Windows\System\vcunPQX.exe
  C:\Windows\System\vcunPQX.exe
  2⤵
  PID:5416
- C:\Windows\System\skeVJVl.exe
  C:\Windows\System\skeVJVl.exe
  2⤵
  PID:8400
- C:\Windows\System\IeZQzHp.exe
  C:\Windows\System\IeZQzHp.exe
  2⤵
  PID:6464
- C:\Windows\System\quOEuur.exe
  C:\Windows\System\quOEuur.exe
  2⤵
  PID:8588
- C:\Windows\System\hyrhlrr.exe
  C:\Windows\System\hyrhlrr.exe
  2⤵
  PID:6132
- C:\Windows\System\YAuecGL.exe
  C:\Windows\System\YAuecGL.exe
  2⤵
  PID:8748
- C:\Windows\System\iBwajiS.exe
  C:\Windows\System\iBwajiS.exe
  2⤵
  PID:7664
- C:\Windows\System\zaYsHPN.exe
  C:\Windows\System\zaYsHPN.exe
  2⤵
  PID:2856
- C:\Windows\System\gPjGoGT.exe
  C:\Windows\System\gPjGoGT.exe
  2⤵
  PID:4548
- C:\Windows\System\jUlGHva.exe
  C:\Windows\System\jUlGHva.exe
  2⤵
  PID:7868
- C:\Windows\System\HYUPjlY.exe
  C:\Windows\System\HYUPjlY.exe
  2⤵
  PID:8964
- C:\Windows\System\BSjdoDM.exe
  C:\Windows\System\BSjdoDM.exe
  2⤵
  PID:5284
- C:\Windows\System\btkmxSC.exe
  C:\Windows\System\btkmxSC.exe
  2⤵
  PID:9232
- C:\Windows\System\HeFDVlH.exe
  C:\Windows\System\HeFDVlH.exe
  2⤵
  PID:9260
- C:\Windows\System\PqPQEyk.exe
  C:\Windows\System\PqPQEyk.exe
  2⤵
  PID:9288
- C:\Windows\System\gcnObKz.exe
  C:\Windows\System\gcnObKz.exe
  2⤵
  PID:9320
- C:\Windows\System\GgTxXxR.exe
  C:\Windows\System\GgTxXxR.exe
  2⤵
  PID:9348
- C:\Windows\System\RdZmqRJ.exe
  C:\Windows\System\RdZmqRJ.exe
  2⤵
  PID:9372
- C:\Windows\System\bDDDACm.exe
  C:\Windows\System\bDDDACm.exe
  2⤵
  PID:9396
- C:\Windows\System\mVdwMIV.exe
  C:\Windows\System\mVdwMIV.exe
  2⤵
  PID:9420
- C:\Windows\System\SQomFRP.exe
  C:\Windows\System\SQomFRP.exe
  2⤵
  PID:9444
- C:\Windows\System\mWpUzRC.exe
  C:\Windows\System\mWpUzRC.exe
  2⤵
  PID:9472
- C:\Windows\System\opHNDQu.exe
  C:\Windows\System\opHNDQu.exe
  2⤵
  PID:9492
- C:\Windows\System\RnbFQUr.exe
  C:\Windows\System\RnbFQUr.exe
  2⤵
  PID:9516
- C:\Windows\System\YnkCAHR.exe
  C:\Windows\System\YnkCAHR.exe
  2⤵
  PID:9536
- C:\Windows\System\wmdSPUY.exe
  C:\Windows\System\wmdSPUY.exe
  2⤵
  PID:9560
- C:\Windows\System\hSbnWhx.exe
  C:\Windows\System\hSbnWhx.exe
  2⤵
  PID:9580
- C:\Windows\System\qyTgyBn.exe
  C:\Windows\System\qyTgyBn.exe
  2⤵
  PID:9596
- C:\Windows\System\ZYaNDvT.exe
  C:\Windows\System\ZYaNDvT.exe
  2⤵
  PID:9624
- C:\Windows\System\EIatVkA.exe
  C:\Windows\System\EIatVkA.exe
  2⤵
  PID:9644
- C:\Windows\System\NtyQPMD.exe
  C:\Windows\System\NtyQPMD.exe
  2⤵
  PID:9672
- C:\Windows\System\nrnPAOh.exe
  C:\Windows\System\nrnPAOh.exe
  2⤵
  PID:9696
- C:\Windows\System\zngpaBY.exe
  C:\Windows\System\zngpaBY.exe
  2⤵
  PID:9724
- C:\Windows\System\yOvlINK.exe
  C:\Windows\System\yOvlINK.exe
  2⤵
  PID:9748
- C:\Windows\System\WXYXyuJ.exe
  C:\Windows\System\WXYXyuJ.exe
  2⤵
  PID:9776
- C:\Windows\System\BCjhhIp.exe
  C:\Windows\System\BCjhhIp.exe
  2⤵
  PID:9796
- C:\Windows\System\GomdtwR.exe
  C:\Windows\System\GomdtwR.exe
  2⤵
  PID:9832
- C:\Windows\System\lTzaagA.exe
  C:\Windows\System\lTzaagA.exe
  2⤵
  PID:9860
- C:\Windows\System\kYBuGqe.exe
  C:\Windows\System\kYBuGqe.exe
  2⤵
  PID:9888
- C:\Windows\System\jXfQKBV.exe
  C:\Windows\System\jXfQKBV.exe
  2⤵
  PID:9908
- C:\Windows\System\JDtKqvK.exe
  C:\Windows\System\JDtKqvK.exe
  2⤵
  PID:9928
- C:\Windows\System\iibvPzg.exe
  C:\Windows\System\iibvPzg.exe
  2⤵
  PID:9956
- C:\Windows\System\gSeVQxj.exe
  C:\Windows\System\gSeVQxj.exe
  2⤵
  PID:9972
- C:\Windows\System\yltlPAJ.exe
  C:\Windows\System\yltlPAJ.exe
  2⤵
  PID:9996
- C:\Windows\System\WgRGhcQ.exe
  C:\Windows\System\WgRGhcQ.exe
  2⤵
  PID:10024
- C:\Windows\System\xbyhRMN.exe
  C:\Windows\System\xbyhRMN.exe
  2⤵
  PID:10048
- C:\Windows\System\QLkfJqv.exe
  C:\Windows\System\QLkfJqv.exe
  2⤵
  PID:10080
- C:\Windows\System\sNVzCdo.exe
  C:\Windows\System\sNVzCdo.exe
  2⤵
  PID:10108
- C:\Windows\System\vwVLvNT.exe
  C:\Windows\System\vwVLvNT.exe
  2⤵
  PID:10132
- C:\Windows\System\QltQlFu.exe
  C:\Windows\System\QltQlFu.exe
  2⤵
  PID:10152
- C:\Windows\System\WuPMTYI.exe
  C:\Windows\System\WuPMTYI.exe
  2⤵
  PID:10180
- C:\Windows\System\vOhNBiS.exe
  C:\Windows\System\vOhNBiS.exe
  2⤵
  PID:10200
- C:\Windows\System\OWTbygm.exe
  C:\Windows\System\OWTbygm.exe
  2⤵
  PID:10220
- C:\Windows\System\FkYxpoA.exe
  C:\Windows\System\FkYxpoA.exe
  2⤵
  PID:9108
- C:\Windows\System\xsyKdKu.exe
  C:\Windows\System\xsyKdKu.exe
  2⤵
  PID:7080
- C:\Windows\System\lpKCOau.exe
  C:\Windows\System\lpKCOau.exe
  2⤵
  PID:8320
- C:\Windows\System\yLKcXuO.exe
  C:\Windows\System\yLKcXuO.exe
  2⤵
  PID:8344
- C:\Windows\System\FoaIFvE.exe
  C:\Windows\System\FoaIFvE.exe
  2⤵
  PID:7568
- C:\Windows\System\hzFwOSR.exe
  C:\Windows\System\hzFwOSR.exe
  2⤵
  PID:7736
- C:\Windows\System\gGixyWn.exe
  C:\Windows\System\gGixyWn.exe
  2⤵
  PID:7772
- C:\Windows\System\lnKyQFU.exe
  C:\Windows\System\lnKyQFU.exe
  2⤵
  PID:5964
- C:\Windows\System\PYWVYUz.exe
  C:\Windows\System\PYWVYUz.exe
  2⤵
  PID:8648
- C:\Windows\System\nxLwOmT.exe
  C:\Windows\System\nxLwOmT.exe
  2⤵
  PID:8668
- C:\Windows\System\sAfZIgq.exe
  C:\Windows\System\sAfZIgq.exe
  2⤵
  PID:8720
- C:\Windows\System\eBsTnRc.exe
  C:\Windows\System\eBsTnRc.exe
  2⤵
  PID:8756
- C:\Windows\System\QVvKOtl.exe
  C:\Windows\System\QVvKOtl.exe
  2⤵
  PID:8856
- C:\Windows\System\rSlJPmg.exe
  C:\Windows\System\rSlJPmg.exe
  2⤵
  PID:8876
- C:\Windows\System\zSjRzEI.exe
  C:\Windows\System\zSjRzEI.exe
  2⤵
  PID:5176
- C:\Windows\System\KUhwJDa.exe
  C:\Windows\System\KUhwJDa.exe
  2⤵
  PID:8928
- C:\Windows\System\TgAJeZt.exe
  C:\Windows\System\TgAJeZt.exe
  2⤵
  PID:8780
- C:\Windows\System\aKdowZA.exe
  C:\Windows\System\aKdowZA.exe
  2⤵
  PID:3008
- C:\Windows\System\FthGzwx.exe
  C:\Windows\System\FthGzwx.exe
  2⤵
  PID:8220
- C:\Windows\System\GIJnGWx.exe
  C:\Windows\System\GIJnGWx.exe
  2⤵
  PID:9060
- C:\Windows\System\nhNavtO.exe
  C:\Windows\System\nhNavtO.exe
  2⤵
  PID:9228
- C:\Windows\System\SgnwVmY.exe
  C:\Windows\System\SgnwVmY.exe
  2⤵
  PID:9272
- C:\Windows\System\yTMLrIO.exe
  C:\Windows\System\yTMLrIO.exe
  2⤵
  PID:9200
- C:\Windows\System\YNthzux.exe
  C:\Windows\System\YNthzux.exe
  2⤵
  PID:2524
- C:\Windows\System\NjLbZeC.exe
  C:\Windows\System\NjLbZeC.exe
  2⤵
  PID:8116
- C:\Windows\System\pFMgfUC.exe
  C:\Windows\System\pFMgfUC.exe
  2⤵
  PID:9484
- C:\Windows\System\lmuOVgr.exe
  C:\Windows\System\lmuOVgr.exe
  2⤵
  PID:9588
- C:\Windows\System\tCXHObL.exe
  C:\Windows\System\tCXHObL.exe
  2⤵
  PID:2072
- C:\Windows\System\HnSiXPo.exe
  C:\Windows\System\HnSiXPo.exe
  2⤵
  PID:8736
- C:\Windows\System\ETDKgFv.exe
  C:\Windows\System\ETDKgFv.exe
  2⤵
  PID:2164
- C:\Windows\System\SOcJnqR.exe
  C:\Windows\System\SOcJnqR.exe
  2⤵
  PID:6352
- C:\Windows\System\jgYdaIG.exe
  C:\Windows\System\jgYdaIG.exe
  2⤵
  PID:9816
- C:\Windows\System\XBjrxAa.exe
  C:\Windows\System\XBjrxAa.exe
  2⤵
  PID:8896
- C:\Windows\System\gbaFTgV.exe
  C:\Windows\System\gbaFTgV.exe
  2⤵
  PID:8788
- C:\Windows\System\JCksUGN.exe
  C:\Windows\System\JCksUGN.exe
  2⤵
  PID:10020
- C:\Windows\System\KWhRCot.exe
  C:\Windows\System\KWhRCot.exe
  2⤵
  PID:8996
- C:\Windows\System\jhpKBBh.exe
  C:\Windows\System\jhpKBBh.exe
  2⤵
  PID:10256
- C:\Windows\System\cChAIah.exe
  C:\Windows\System\cChAIah.exe
  2⤵
  PID:10284
- C:\Windows\System\ohIJllQ.exe
  C:\Windows\System\ohIJllQ.exe
  2⤵
  PID:10312
- C:\Windows\System\GfOVoLX.exe
  C:\Windows\System\GfOVoLX.exe
  2⤵
  PID:10340
- C:\Windows\System\ZVRuKue.exe
  C:\Windows\System\ZVRuKue.exe
  2⤵
  PID:10368
- C:\Windows\System\HnrhfGx.exe
  C:\Windows\System\HnrhfGx.exe
  2⤵
  PID:10388
- C:\Windows\System\UElDlou.exe
  C:\Windows\System\UElDlou.exe
  2⤵
  PID:10412
- C:\Windows\System\gzBzdiE.exe
  C:\Windows\System\gzBzdiE.exe
  2⤵
  PID:10432
- C:\Windows\System\AESsAme.exe
  C:\Windows\System\AESsAme.exe
  2⤵
  PID:10456
- C:\Windows\System\CuCOYsP.exe
  C:\Windows\System\CuCOYsP.exe
  2⤵
  PID:10476
- C:\Windows\System\uMBGHpv.exe
  C:\Windows\System\uMBGHpv.exe
  2⤵
  PID:10500
- C:\Windows\System\skVpOQT.exe
  C:\Windows\System\skVpOQT.exe
  2⤵
  PID:10524
- C:\Windows\System\FjLfeIk.exe
  C:\Windows\System\FjLfeIk.exe
  2⤵
  PID:10548
- C:\Windows\System\yJhuKNL.exe
  C:\Windows\System\yJhuKNL.exe
  2⤵
  PID:10572
- C:\Windows\System\KZhzcdv.exe
  C:\Windows\System\KZhzcdv.exe
  2⤵
  PID:10592
- C:\Windows\System\qVLiNBh.exe
  C:\Windows\System\qVLiNBh.exe
  2⤵
  PID:10616
- C:\Windows\System\HWTHsZv.exe
  C:\Windows\System\HWTHsZv.exe
  2⤵
  PID:10644
- C:\Windows\System\engEvMy.exe
  C:\Windows\System\engEvMy.exe
  2⤵
  PID:10664
- C:\Windows\System\ENcZVkq.exe
  C:\Windows\System\ENcZVkq.exe
  2⤵
  PID:10688
- C:\Windows\System\dEFMLiX.exe
  C:\Windows\System\dEFMLiX.exe
  2⤵
  PID:10712
- C:\Windows\System\uFcZxMJ.exe
  C:\Windows\System\uFcZxMJ.exe
  2⤵
  PID:10740
- C:\Windows\System\eLtAYDy.exe
  C:\Windows\System\eLtAYDy.exe
  2⤵
  PID:10756
- C:\Windows\System\UMjDgFH.exe
  C:\Windows\System\UMjDgFH.exe
  2⤵
  PID:10780
- C:\Windows\System\PFTXsjk.exe
  C:\Windows\System\PFTXsjk.exe
  2⤵
  PID:10804
- C:\Windows\System\pQluigl.exe
  C:\Windows\System\pQluigl.exe
  2⤵
  PID:10828
- C:\Windows\System\fwokwbg.exe
  C:\Windows\System\fwokwbg.exe
  2⤵
  PID:10848
- C:\Windows\System\LIrygOj.exe
  C:\Windows\System\LIrygOj.exe
  2⤵
  PID:10872
- C:\Windows\System\gdUiADU.exe
  C:\Windows\System\gdUiADU.exe
  2⤵
  PID:10896
- C:\Windows\System\PSICijM.exe
  C:\Windows\System\PSICijM.exe
  2⤵
  PID:10924
- C:\Windows\System\ulAETyr.exe
  C:\Windows\System\ulAETyr.exe
  2⤵
  PID:10948
- C:\Windows\System\hTAfIXK.exe
  C:\Windows\System\hTAfIXK.exe
  2⤵
  PID:10968
- C:\Windows\System\YDrTNFX.exe
  C:\Windows\System\YDrTNFX.exe
  2⤵
  PID:10988
- C:\Windows\System\lOgEsLv.exe
  C:\Windows\System\lOgEsLv.exe
  2⤵
  PID:11024
- C:\Windows\System\DXaATRB.exe
  C:\Windows\System\DXaATRB.exe
  2⤵
  PID:11048
- C:\Windows\System\wBiQwWS.exe
  C:\Windows\System\wBiQwWS.exe
  2⤵
  PID:11068
- C:\Windows\System\VCtRsyl.exe
  C:\Windows\System\VCtRsyl.exe
  2⤵
  PID:11092
- C:\Windows\System\PWhVKkG.exe
  C:\Windows\System\PWhVKkG.exe
  2⤵
  PID:11124
- C:\Windows\System\cQImLyi.exe
  C:\Windows\System\cQImLyi.exe
  2⤵
  PID:11152
- C:\Windows\System\DrAFxHW.exe
  C:\Windows\System\DrAFxHW.exe
  2⤵
  PID:11168
- C:\Windows\System\doWDhbM.exe
  C:\Windows\System\doWDhbM.exe
  2⤵
  PID:11196
- C:\Windows\System\xThUZUB.exe
  C:\Windows\System\xThUZUB.exe
  2⤵
  PID:11220
- C:\Windows\System\YjjtyQM.exe
  C:\Windows\System\YjjtyQM.exe
  2⤵
  PID:11248
- C:\Windows\System\EVpptDf.exe
  C:\Windows\System\EVpptDf.exe
  2⤵
  PID:10096
- C:\Windows\System\NOKoPyG.exe
  C:\Windows\System\NOKoPyG.exe
  2⤵
  PID:9136
- C:\Windows\System\ZPGAeBl.exe
  C:\Windows\System\ZPGAeBl.exe
  2⤵
  PID:3548
- C:\Windows\System\aVXmCXA.exe
  C:\Windows\System\aVXmCXA.exe
  2⤵
  PID:7728
- C:\Windows\System\lyZCewJ.exe
  C:\Windows\System\lyZCewJ.exe
  2⤵
  PID:7632
- C:\Windows\System\LHzXuWC.exe
  C:\Windows\System\LHzXuWC.exe
  2⤵
  PID:9508
- C:\Windows\System\UfmbqGD.exe
  C:\Windows\System\UfmbqGD.exe
  2⤵
  PID:7612
- C:\Windows\System\yZVCIHz.exe
  C:\Windows\System\yZVCIHz.exe
  2⤵
  PID:7824
- C:\Windows\System\tmKwoBe.exe
  C:\Windows\System\tmKwoBe.exe
  2⤵
  PID:8848
- C:\Windows\System\iBoSwRV.exe
  C:\Windows\System\iBoSwRV.exe
  2⤵
  PID:8264
- C:\Windows\System\SqBGuJb.exe
  C:\Windows\System\SqBGuJb.exe
  2⤵
  PID:8392
- C:\Windows\System\zicRnLb.exe
  C:\Windows\System\zicRnLb.exe
  2⤵
  PID:9640
- C:\Windows\System\fafUjWe.exe
  C:\Windows\System\fafUjWe.exe
  2⤵
  PID:9988
- C:\Windows\System\XKXJuqz.exe
  C:\Windows\System\XKXJuqz.exe
  2⤵
  PID:10092
- C:\Windows\System\nCRTHvf.exe
  C:\Windows\System\nCRTHvf.exe
  2⤵
  PID:10276
- C:\Windows\System\mMFbXch.exe
  C:\Windows\System\mMFbXch.exe
  2⤵
  PID:10148
- C:\Windows\System\agnDKNM.exe
  C:\Windows\System\agnDKNM.exe
  2⤵
  PID:10196
- C:\Windows\System\FQKFqVi.exe
  C:\Windows\System\FQKFqVi.exe
  2⤵
  PID:9308
- C:\Windows\System\TPeRZLY.exe
  C:\Windows\System\TPeRZLY.exe
  2⤵
  PID:9156
- C:\Windows\System\UHGdkgZ.exe
  C:\Windows\System\UHGdkgZ.exe
  2⤵
  PID:9360
- C:\Windows\System\hTeizTc.exe
  C:\Windows\System\hTeizTc.exe
  2⤵
  PID:10448
- C:\Windows\System\MjipZaA.exe
  C:\Windows\System\MjipZaA.exe
  2⤵
  PID:6304
- C:\Windows\System\bqEjxFl.exe
  C:\Windows\System\bqEjxFl.exe
  2⤵
  PID:9408
- C:\Windows\System\dalbpea.exe
  C:\Windows\System\dalbpea.exe
  2⤵
  PID:10532
- C:\Windows\System\RHuWOBq.exe
  C:\Windows\System\RHuWOBq.exe
  2⤵
  PID:10612
- C:\Windows\System\paPeIKw.exe
  C:\Windows\System\paPeIKw.exe
  2⤵
  PID:11280
- C:\Windows\System\sbACEQH.exe
  C:\Windows\System\sbACEQH.exe
  2⤵
  PID:11296
- C:\Windows\System\LwtSURF.exe
  C:\Windows\System\LwtSURF.exe
  2⤵
  PID:11324
- C:\Windows\System\WDsWlhi.exe
  C:\Windows\System\WDsWlhi.exe
  2⤵
  PID:11352
- C:\Windows\System\ESNYdsT.exe
  C:\Windows\System\ESNYdsT.exe
  2⤵
  PID:11376
- C:\Windows\System\MuLKnaC.exe
  C:\Windows\System\MuLKnaC.exe
  2⤵
  PID:11396
- C:\Windows\System\vBxSslo.exe
  C:\Windows\System\vBxSslo.exe
  2⤵
  PID:11416
- C:\Windows\System\KMzqZqE.exe
  C:\Windows\System\KMzqZqE.exe
  2⤵
  PID:11444
- C:\Windows\System\cJjOiqU.exe
  C:\Windows\System\cJjOiqU.exe
  2⤵
  PID:11476
- C:\Windows\System\tFwMcIb.exe
  C:\Windows\System\tFwMcIb.exe
  2⤵
  PID:11496
- C:\Windows\System\HUEafwy.exe
  C:\Windows\System\HUEafwy.exe
  2⤵
  PID:11520
- C:\Windows\System\ynxcBoa.exe
  C:\Windows\System\ynxcBoa.exe
  2⤵
  PID:11544
- C:\Windows\System\DaVLBbn.exe
  C:\Windows\System\DaVLBbn.exe
  2⤵
  PID:11560
- C:\Windows\System\YSROENx.exe
  C:\Windows\System\YSROENx.exe
  2⤵
  PID:11584
- C:\Windows\System\tAJpcmW.exe
  C:\Windows\System\tAJpcmW.exe
  2⤵
  PID:11608
- C:\Windows\System\FbUQbix.exe
  C:\Windows\System\FbUQbix.exe
  2⤵
  PID:11636
- C:\Windows\System\eVQEQnG.exe
  C:\Windows\System\eVQEQnG.exe
  2⤵
  PID:11660
- C:\Windows\System\DVaoXFX.exe
  C:\Windows\System\DVaoXFX.exe
  2⤵
  PID:11684
- C:\Windows\System\MpSUpos.exe
  C:\Windows\System\MpSUpos.exe
  2⤵
  PID:11704
- C:\Windows\System\cYrvhTD.exe
  C:\Windows\System\cYrvhTD.exe
  2⤵
  PID:11728
- C:\Windows\System\nsiGHuv.exe
  C:\Windows\System\nsiGHuv.exe
  2⤵
  PID:11756
- C:\Windows\System\AjDCulo.exe
  C:\Windows\System\AjDCulo.exe
  2⤵
  PID:11776
- C:\Windows\System\FLPectH.exe
  C:\Windows\System\FLPectH.exe
  2⤵
  PID:11800
- C:\Windows\System\qsinUMn.exe
  C:\Windows\System\qsinUMn.exe
  2⤵
  PID:11836
- C:\Windows\System\eInbSDJ.exe
  C:\Windows\System\eInbSDJ.exe
  2⤵
  PID:11852
- C:\Windows\System\JoICYbt.exe
  C:\Windows\System\JoICYbt.exe
  2⤵
  PID:11868
- C:\Windows\System\fBRqmKH.exe
  C:\Windows\System\fBRqmKH.exe
  2⤵
  PID:11892
- C:\Windows\System\ydIpsOy.exe
  C:\Windows\System\ydIpsOy.exe
  2⤵
  PID:11912
- C:\Windows\System\eRQWJau.exe
  C:\Windows\System\eRQWJau.exe
  2⤵
  PID:11936
- C:\Windows\System\mUcuSyt.exe
  C:\Windows\System\mUcuSyt.exe
  2⤵
  PID:11952
- C:\Windows\System\KDxlsaS.exe
  C:\Windows\System\KDxlsaS.exe
  2⤵
  PID:11976
- C:\Windows\System\rKtPbOw.exe
  C:\Windows\System\rKtPbOw.exe
  2⤵
  PID:12000
- C:\Windows\System\WOlRAit.exe
  C:\Windows\System\WOlRAit.exe
  2⤵
  PID:12016
- C:\Windows\System\KGQJVJM.exe
  C:\Windows\System\KGQJVJM.exe
  2⤵
  PID:12040
- C:\Windows\System\EXWilTr.exe
  C:\Windows\System\EXWilTr.exe
  2⤵
  PID:12064
- C:\Windows\System\EOyGcaj.exe
  C:\Windows\System\EOyGcaj.exe
  2⤵
  PID:12088
- C:\Windows\System\SuNWLFC.exe
  C:\Windows\System\SuNWLFC.exe
  2⤵
  PID:12112
- C:\Windows\System\cdtVMNN.exe
  C:\Windows\System\cdtVMNN.exe
  2⤵
  PID:12132
- C:\Windows\System\tYgtckv.exe
  C:\Windows\System\tYgtckv.exe
  2⤵
  PID:12152
- C:\Windows\System\cXrJgaM.exe
  C:\Windows\System\cXrJgaM.exe
  2⤵
  PID:12184
- C:\Windows\System\xKgXJMx.exe
  C:\Windows\System\xKgXJMx.exe
  2⤵
  PID:12208
- C:\Windows\System\GZgjmpn.exe
  C:\Windows\System\GZgjmpn.exe
  2⤵
  PID:12236
- C:\Windows\System\tUlUKvC.exe
  C:\Windows\System\tUlUKvC.exe
  2⤵
  PID:12264
- C:\Windows\System\FmqwQqh.exe
  C:\Windows\System\FmqwQqh.exe
  2⤵
  PID:12280
- C:\Windows\System\vNlnWqV.exe
  C:\Windows\System\vNlnWqV.exe
  2⤵
  PID:8560
- C:\Windows\System\HqBrcyX.exe
  C:\Windows\System\HqBrcyX.exe
  2⤵
  PID:9572
- C:\Windows\System\gLYeBeL.exe
  C:\Windows\System\gLYeBeL.exe
  2⤵
  PID:8944
- C:\Windows\System\MQTAtjQ.exe
  C:\Windows\System\MQTAtjQ.exe
  2⤵
  PID:9664
- C:\Windows\System\Nuhxlrk.exe
  C:\Windows\System\Nuhxlrk.exe
  2⤵
  PID:9708
- C:\Windows\System\CQrxAMu.exe
  C:\Windows\System\CQrxAMu.exe
  2⤵
  PID:6404
- C:\Windows\System\YyNIEOt.exe
  C:\Windows\System\YyNIEOt.exe
  2⤵
  PID:11056
- C:\Windows\System\KuWYjeW.exe
  C:\Windows\System\KuWYjeW.exe
  2⤵
  PID:9964
- C:\Windows\System\MwUKjZV.exe
  C:\Windows\System\MwUKjZV.exe
  2⤵
  PID:10036
- C:\Windows\System\jKyBnqq.exe
  C:\Windows\System\jKyBnqq.exe
  2⤵
  PID:4388
- C:\Windows\System\xuxlslG.exe
  C:\Windows\System\xuxlslG.exe
  2⤵
  PID:664
- C:\Windows\System\ZOeULNJ.exe
  C:\Windows\System\ZOeULNJ.exe
  2⤵
  PID:7752
- C:\Windows\System\UenyZNK.exe
  C:\Windows\System\UenyZNK.exe
  2⤵
  PID:12292
- C:\Windows\System\igwAhzd.exe
  C:\Windows\System\igwAhzd.exe
  2⤵
  PID:12324
- C:\Windows\System\qyyIOoE.exe
  C:\Windows\System\qyyIOoE.exe
  2⤵
  PID:12348
- C:\Windows\System\PTXpdWO.exe
  C:\Windows\System\PTXpdWO.exe
  2⤵
  PID:12376
- C:\Windows\System\pSfHRBU.exe
  C:\Windows\System\pSfHRBU.exe
  2⤵
  PID:12400
- C:\Windows\System\NqthBji.exe
  C:\Windows\System\NqthBji.exe
  2⤵
  PID:12428
- C:\Windows\System\ffDPJwG.exe
  C:\Windows\System\ffDPJwG.exe
  2⤵
  PID:12448
- C:\Windows\System\lIbHLmv.exe
  C:\Windows\System\lIbHLmv.exe
  2⤵
  PID:12472
- C:\Windows\System\gvbBzLA.exe
  C:\Windows\System\gvbBzLA.exe
  2⤵
  PID:12500
- C:\Windows\System\XlnOoLZ.exe
  C:\Windows\System\XlnOoLZ.exe
  2⤵
  PID:12516
- C:\Windows\System\vMXniRT.exe
  C:\Windows\System\vMXniRT.exe
  2⤵
  PID:12544
- C:\Windows\System\GaeOpNj.exe
  C:\Windows\System\GaeOpNj.exe
  2⤵
  PID:12564
- C:\Windows\System\jjpJvSw.exe
  C:\Windows\System\jjpJvSw.exe
  2⤵
  PID:12592
- C:\Windows\System\ZhTFhcK.exe
  C:\Windows\System\ZhTFhcK.exe
  2⤵
  PID:12616
- C:\Windows\System\CAXPohW.exe
  C:\Windows\System\CAXPohW.exe
  2⤵
  PID:12632
- C:\Windows\System\KPlipcy.exe
  C:\Windows\System\KPlipcy.exe
  2⤵
  PID:12660
- C:\Windows\System\QnDxtrK.exe
  C:\Windows\System\QnDxtrK.exe
  2⤵
  PID:12688
- C:\Windows\System\kCUAvRg.exe
  C:\Windows\System\kCUAvRg.exe
  2⤵
  PID:12712
- C:\Windows\System\PJwJVwU.exe
  C:\Windows\System\PJwJVwU.exe
  2⤵
  PID:12736
- C:\Windows\System\iOvqNeY.exe
  C:\Windows\System\iOvqNeY.exe
  2⤵
  PID:12764
- C:\Windows\System\fdQeymz.exe
  C:\Windows\System\fdQeymz.exe
  2⤵
  PID:12792
- C:\Windows\System\TLiiMUI.exe
  C:\Windows\System\TLiiMUI.exe
  2⤵
  PID:12812
- C:\Windows\System\ROzAdyK.exe
  C:\Windows\System\ROzAdyK.exe
  2⤵
  PID:12836
- C:\Windows\System\NITOTUH.exe
  C:\Windows\System\NITOTUH.exe
  2⤵
  PID:12856
- C:\Windows\System\zaARAGK.exe
  C:\Windows\System\zaARAGK.exe
  2⤵
  PID:12872
- C:\Windows\System\awIPuCD.exe
  C:\Windows\System\awIPuCD.exe
  2⤵
  PID:12896
- C:\Windows\System\YzznCtL.exe
  C:\Windows\System\YzznCtL.exe
  2⤵
  PID:12912
- C:\Windows\System\Kwtapda.exe
  C:\Windows\System\Kwtapda.exe
  2⤵
  PID:12936
- C:\Windows\System\qqMVSOB.exe
  C:\Windows\System\qqMVSOB.exe
  2⤵
  PID:12956
- C:\Windows\System\zLLYdlM.exe
  C:\Windows\System\zLLYdlM.exe
  2⤵
  PID:12980
- C:\Windows\System\NTQRIpX.exe
  C:\Windows\System\NTQRIpX.exe
  2⤵
  PID:12996
- C:\Windows\System\tHVsNlt.exe
  C:\Windows\System\tHVsNlt.exe
  2⤵
  PID:13024
- C:\Windows\System\iTpOrvv.exe
  C:\Windows\System\iTpOrvv.exe
  2⤵
  PID:13056
- C:\Windows\System\tvBafXU.exe
  C:\Windows\System\tvBafXU.exe
  2⤵
  PID:13076
- C:\Windows\System\bTbMbDt.exe
  C:\Windows\System\bTbMbDt.exe
  2⤵
  PID:13100
- C:\Windows\System\wdVNEtH.exe
  C:\Windows\System\wdVNEtH.exe
  2⤵
  PID:13128
- C:\Windows\System\uCOdxTA.exe
  C:\Windows\System\uCOdxTA.exe
  2⤵
  PID:13156
- C:\Windows\System\UYGJDkU.exe
  C:\Windows\System\UYGJDkU.exe
  2⤵
  PID:13176
- C:\Windows\System\DAbULin.exe
  C:\Windows\System\DAbULin.exe
  2⤵
  PID:13192
- C:\Windows\System\IehGfMs.exe
  C:\Windows\System\IehGfMs.exe
  2⤵
  PID:13208
- C:\Windows\System\kLsHatK.exe
  C:\Windows\System\kLsHatK.exe
  2⤵
  PID:13232
- C:\Windows\System\AlHBROT.exe
  C:\Windows\System\AlHBROT.exe
  2⤵
  PID:13264
- C:\Windows\System\jrcPIxy.exe
  C:\Windows\System\jrcPIxy.exe
  2⤵
  PID:13292
- C:\Windows\System\uhrFfjX.exe
  C:\Windows\System\uhrFfjX.exe
  2⤵
  PID:10588
- C:\Windows\System\fzXVnAi.exe
  C:\Windows\System\fzXVnAi.exe
  2⤵
  PID:10640
- C:\Windows\System\rMkmukd.exe
  C:\Windows\System\rMkmukd.exe
  2⤵
  PID:9468
- C:\Windows\System\wOfgdrb.exe
  C:\Windows\System\wOfgdrb.exe
  2⤵
  PID:11372
- C:\Windows\System\HUJhpCg.exe
  C:\Windows\System\HUJhpCg.exe
  2⤵
  PID:10792
- C:\Windows\System\FRRKOQd.exe
  C:\Windows\System\FRRKOQd.exe
  2⤵
  PID:9016
- C:\Windows\System\KZvNvKP.exe
  C:\Windows\System\KZvNvKP.exe
  2⤵
  PID:9240
- C:\Windows\System\iwaZTDj.exe
  C:\Windows\System\iwaZTDj.exe
  2⤵
  PID:11536
- C:\Windows\System\yUlPmXq.exe
  C:\Windows\System\yUlPmXq.exe
  2⤵
  PID:10964
- C:\Windows\System\yWQbobx.exe
  C:\Windows\System\yWQbobx.exe
  2⤵
  PID:11000
- C:\Windows\System\qdLzVww.exe
  C:\Windows\System\qdLzVww.exe
  2⤵
  PID:11696
- C:\Windows\System\LtmzhrH.exe
  C:\Windows\System\LtmzhrH.exe
  2⤵
  PID:11080
- C:\Windows\System\dpRlnJw.exe
  C:\Windows\System\dpRlnJw.exe
  2⤵
  PID:11104
- C:\Windows\System\NsQlsjY.exe
  C:\Windows\System\NsQlsjY.exe
  2⤵
  PID:11832
- C:\Windows\System\BoFwPvT.exe
  C:\Windows\System\BoFwPvT.exe
  2⤵
  PID:8844
- C:\Windows\System\UsKkSOK.exe
  C:\Windows\System\UsKkSOK.exe
  2⤵
  PID:11948
- C:\Windows\System\fjYRrMB.exe
  C:\Windows\System\fjYRrMB.exe
  2⤵
  PID:11996
- C:\Windows\System\dqwrFpN.exe
  C:\Windows\System\dqwrFpN.exe
  2⤵
  PID:10068
- C:\Windows\System\NulaWrq.exe
  C:\Windows\System\NulaWrq.exe
  2⤵
  PID:9432
- C:\Windows\System\JInRtMs.exe
  C:\Windows\System\JInRtMs.exe
  2⤵
  PID:12172
- C:\Windows\System\iaNQRJg.exe
  C:\Windows\System\iaNQRJg.exe
  2⤵
  PID:12200
- C:\Windows\System\IUJCQsp.exe
  C:\Windows\System\IUJCQsp.exe
  2⤵
  PID:10348
- C:\Windows\System\kDDqHzb.exe
  C:\Windows\System\kDDqHzb.exe
  2⤵
  PID:10396
- C:\Windows\System\wbhUlON.exe
  C:\Windows\System\wbhUlON.exe
  2⤵
  PID:10104
- C:\Windows\System\RxOWWbc.exe
  C:\Windows\System\RxOWWbc.exe
  2⤵
  PID:10492
- C:\Windows\System\BBsSqwy.exe
  C:\Windows\System\BBsSqwy.exe
  2⤵
  PID:10536
- C:\Windows\System\jMMZgoH.exe
  C:\Windows\System\jMMZgoH.exe
  2⤵
  PID:5560
- C:\Windows\System\eEjZAWr.exe
  C:\Windows\System\eEjZAWr.exe
  2⤵
  PID:13336
- C:\Windows\System\VDNPagu.exe
  C:\Windows\System\VDNPagu.exe
  2⤵
  PID:13360
- C:\Windows\System\RvZOtXt.exe
  C:\Windows\System\RvZOtXt.exe
  2⤵
  PID:13376
- C:\Windows\System\BhCGtHa.exe
  C:\Windows\System\BhCGtHa.exe
  2⤵
  PID:13408
- C:\Windows\System\WuVXStD.exe
  C:\Windows\System\WuVXStD.exe
  2⤵
  PID:13428
- C:\Windows\System\Siawjfc.exe
  C:\Windows\System\Siawjfc.exe
  2⤵
  PID:13456
- C:\Windows\System\BLyCRqT.exe
  C:\Windows\System\BLyCRqT.exe
  2⤵
  PID:13476
- C:\Windows\System\vcgxTRv.exe
  C:\Windows\System\vcgxTRv.exe
  2⤵
  PID:13508
- C:\Windows\System\dMHXzzH.exe
  C:\Windows\System\dMHXzzH.exe
  2⤵
  PID:13528
- C:\Windows\System\oBbCKaK.exe
  C:\Windows\System\oBbCKaK.exe
  2⤵
  PID:13548
- C:\Windows\System\RNIiPXw.exe
  C:\Windows\System\RNIiPXw.exe
  2⤵
  PID:13576
- C:\Windows\System\aONonWX.exe
  C:\Windows\System\aONonWX.exe
  2⤵
  PID:13604
- C:\Windows\System\vRUAwcX.exe
  C:\Windows\System\vRUAwcX.exe
  2⤵
  PID:13644
- C:\Windows\System\QakKUuu.exe
  C:\Windows\System\QakKUuu.exe
  2⤵
  PID:13664
- C:\Windows\System\djWeASN.exe
  C:\Windows\System\djWeASN.exe
  2⤵
  PID:13684
- C:\Windows\System\rlNHTOX.exe
  C:\Windows\System\rlNHTOX.exe
  2⤵
  PID:13700
- C:\Windows\System\GNoQdpy.exe
  C:\Windows\System\GNoQdpy.exe
  2⤵
  PID:13728
- C:\Windows\System\kYDYEHe.exe
  C:\Windows\System\kYDYEHe.exe
  2⤵
  PID:13756
- C:\Windows\System\Ooypbvy.exe
  C:\Windows\System\Ooypbvy.exe
  2⤵
  PID:13788
- C:\Windows\System\dOyBdgt.exe
  C:\Windows\System\dOyBdgt.exe
  2⤵
  PID:13808
- C:\Windows\System\EmEaBjd.exe
  C:\Windows\System\EmEaBjd.exe
  2⤵
  PID:13832
- C:\Windows\System\RpSyAxW.exe
  C:\Windows\System\RpSyAxW.exe
  2⤵
  PID:13856
- C:\Windows\System\UrzMTWU.exe
  C:\Windows\System\UrzMTWU.exe
  2⤵
  PID:13880
- C:\Windows\System\zDVHIUr.exe
  C:\Windows\System\zDVHIUr.exe
  2⤵
  PID:13904
- C:\Windows\System\GocNaEu.exe
  C:\Windows\System\GocNaEu.exe
  2⤵
  PID:13924
- C:\Windows\System\iscgMMx.exe
  C:\Windows\System\iscgMMx.exe
  2⤵
  PID:13952
- C:\Windows\System\WUEGrFF.exe
  C:\Windows\System\WUEGrFF.exe
  2⤵
  PID:13972
- C:\Windows\System\ZFdCkru.exe
  C:\Windows\System\ZFdCkru.exe
  2⤵
  PID:13988
- C:\Windows\System\TsNMwsl.exe
  C:\Windows\System\TsNMwsl.exe
  2⤵
  PID:14012
- C:\Windows\System\DQRDDCT.exe
  C:\Windows\System\DQRDDCT.exe
  2⤵
  PID:14032
- C:\Windows\System\yOPvHFH.exe
  C:\Windows\System\yOPvHFH.exe
  2⤵
  PID:14052
- C:\Windows\System\jLOOHkK.exe
  C:\Windows\System\jLOOHkK.exe
  2⤵
  PID:14092
- C:\Windows\System\oaytGAw.exe
  C:\Windows\System\oaytGAw.exe
  2⤵
  PID:14112
- C:\Windows\System\dBFgoWa.exe
  C:\Windows\System\dBFgoWa.exe
  2⤵
  PID:14140
- C:\Windows\System\HMdfsuS.exe
  C:\Windows\System\HMdfsuS.exe
  2⤵
  PID:14160
- C:\Windows\System\FKfleAh.exe
  C:\Windows\System\FKfleAh.exe
  2⤵
  PID:14180
- C:\Windows\System\evavYwf.exe
  C:\Windows\System\evavYwf.exe
  2⤵
  PID:14208
- C:\Windows\System\RNaOtSo.exe
  C:\Windows\System\RNaOtSo.exe
  2⤵
  PID:14228
- C:\Windows\System\TuSUELw.exe
  C:\Windows\System\TuSUELw.exe
  2⤵
  PID:14248
- C:\Windows\System\MMNqfDi.exe
  C:\Windows\System\MMNqfDi.exe
  2⤵
  PID:14268
- C:\Windows\System\UAnYZFP.exe
  C:\Windows\System\UAnYZFP.exe
  2⤵
  PID:14284
- C:\Windows\System\BbvYyXZ.exe
  C:\Windows\System\BbvYyXZ.exe
  2⤵
  PID:14308
- C:\Windows\System\LuQEJjF.exe
  C:\Windows\System\LuQEJjF.exe
  2⤵
  PID:14324
- C:\Windows\System\aAxCGIx.exe
  C:\Windows\System\aAxCGIx.exe
  2⤵
  PID:10672
- C:\Windows\System\fEwmhUB.exe
  C:\Windows\System\fEwmhUB.exe
  2⤵
  PID:12512
- C:\Windows\System\BqfwvzK.exe
  C:\Windows\System\BqfwvzK.exe
  2⤵
  PID:10820
- C:\Windows\System\dNSKfJQ.exe
  C:\Windows\System\dNSKfJQ.exe
  2⤵
  PID:11504
- C:\Windows\System\uxviJlt.exe
  C:\Windows\System\uxviJlt.exe
  2⤵
  PID:10920
- C:\Windows\System\HsyehPz.exe
  C:\Windows\System\HsyehPz.exe
  2⤵
  PID:12776
- C:\Windows\System\SwfdXQn.exe
  C:\Windows\System\SwfdXQn.exe
  2⤵
  PID:11604
- C:\Windows\System\bSWLPib.exe
  C:\Windows\System\bSWLPib.exe
  2⤵
  PID:12864
- C:\Windows\System\broGYTK.exe
  C:\Windows\System\broGYTK.exe
  2⤵
  PID:12964
- C:\Windows\System\zJArmWB.exe
  C:\Windows\System\zJArmWB.exe
  2⤵
  PID:11796
- C:\Windows\System\ccLoJuN.exe
  C:\Windows\System\ccLoJuN.exe
  2⤵
  PID:13040
- C:\Windows\System\QWprESs.exe
  C:\Windows\System\QWprESs.exe
  2⤵
  PID:11884
- C:\Windows\System\oDmfozh.exe
  C:\Windows\System\oDmfozh.exe
  2⤵
  PID:13172
- C:\Windows\System\iqDWhby.exe
  C:\Windows\System\iqDWhby.exe
  2⤵
  PID:13256
- C:\Windows\System\LtAhbWJ.exe
  C:\Windows\System\LtAhbWJ.exe
  2⤵
  PID:9184
- C:\Windows\System\tbyTmiZ.exe
  C:\Windows\System\tbyTmiZ.exe
  2⤵
  PID:8692
- C:\Windows\System\tURTiwo.exe
  C:\Windows\System\tURTiwo.exe
  2⤵
  PID:10864
- C:\Windows\System\McFeBDs.exe
  C:\Windows\System\McFeBDs.exe
  2⤵
  PID:9556
- C:\Windows\System\JjzgCor.exe
  C:\Windows\System\JjzgCor.exe
  2⤵
  PID:8416
- C:\Windows\System\AmOoYcH.exe
  C:\Windows\System\AmOoYcH.exe
  2⤵
  PID:6728
- C:\Windows\System\baOvOIz.exe
  C:\Windows\System\baOvOIz.exe
  2⤵
  PID:9900
- C:\Windows\System\CKOoCyA.exe
  C:\Windows\System\CKOoCyA.exe
  2⤵
  PID:11968
- C:\Windows\System\PhDfGaf.exe
  C:\Windows\System\PhDfGaf.exe
  2⤵
  PID:14352
- C:\Windows\System\CJphfCO.exe
  C:\Windows\System\CJphfCO.exe
  2⤵
  PID:14372
- C:\Windows\System\eQCJqHg.exe
  C:\Windows\System\eQCJqHg.exe
  2⤵
  PID:14396
- C:\Windows\System\YPnfKVq.exe
  C:\Windows\System\YPnfKVq.exe
  2⤵
  PID:14428
- C:\Windows\System\wvATJkZ.exe
  C:\Windows\System\wvATJkZ.exe
  2⤵
  PID:14444
- C:\Windows\System\HdDuxBQ.exe
  C:\Windows\System\HdDuxBQ.exe
  2⤵
  PID:14468
- C:\Windows\System\GwoQLdT.exe
  C:\Windows\System\GwoQLdT.exe
  2⤵
  PID:14484
- C:\Windows\System\OVBEkoR.exe
  C:\Windows\System\OVBEkoR.exe
  2⤵
  PID:14504
- C:\Windows\System\uOlZhpJ.exe
  C:\Windows\System\uOlZhpJ.exe
  2⤵
  PID:14524
- C:\Windows\System\gslMRZC.exe
  C:\Windows\System\gslMRZC.exe
  2⤵
  PID:14544
- C:\Windows\System\nsBzMsw.exe
  C:\Windows\System\nsBzMsw.exe
  2⤵
  PID:14568
- C:\Windows\System\ZgozBtQ.exe
  C:\Windows\System\ZgozBtQ.exe
  2⤵
  PID:14584
- C:\Windows\System\XiiAexh.exe
  C:\Windows\System\XiiAexh.exe
  2⤵
  PID:14612
- C:\Windows\System\bsYBkeJ.exe
  C:\Windows\System\bsYBkeJ.exe
  2⤵
  PID:14628
- C:\Windows\System\QnNjgiG.exe
  C:\Windows\System\QnNjgiG.exe
  2⤵
  PID:14648
- C:\Windows\System\twnCgWS.exe
  C:\Windows\System\twnCgWS.exe
  2⤵
  PID:14668
- C:\Windows\System\vrjeKuc.exe
  C:\Windows\System\vrjeKuc.exe
  2⤵
  PID:14696
- C:\Windows\System\afHtxTR.exe
  C:\Windows\System\afHtxTR.exe
  2⤵
  PID:14720
- C:\Windows\System\bmRvCup.exe
  C:\Windows\System\bmRvCup.exe
  2⤵
  PID:14760
- C:\Windows\System\CpVhNqZ.exe
  C:\Windows\System\CpVhNqZ.exe
  2⤵
  PID:14792
- C:\Windows\System\hjMISXK.exe
  C:\Windows\System\hjMISXK.exe
  2⤵
  PID:14812
- C:\Windows\System\lmOixrm.exe
  C:\Windows\System\lmOixrm.exe
  2⤵
  PID:14836
- C:\Windows\System\dYVvNdb.exe
  C:\Windows\System\dYVvNdb.exe
  2⤵
  PID:14860
- C:\Windows\System\ndZcAdG.exe
  C:\Windows\System\ndZcAdG.exe
  2⤵
  PID:14876
- C:\Windows\System\uUvwnfX.exe
  C:\Windows\System\uUvwnfX.exe
  2⤵
  PID:14896
- C:\Windows\System\UxaInST.exe
  C:\Windows\System\UxaInST.exe
  2⤵
  PID:14920
- C:\Windows\System\ouOdJMC.exe
  C:\Windows\System\ouOdJMC.exe
  2⤵
  PID:14944
- C:\Windows\System\ZnTtXfT.exe
  C:\Windows\System\ZnTtXfT.exe
  2⤵
  PID:14964
- C:\Windows\System\XRDWtVg.exe
  C:\Windows\System\XRDWtVg.exe
  2⤵
  PID:14992
- C:\Windows\System\dglxtvN.exe
  C:\Windows\System\dglxtvN.exe
  2⤵
  PID:15024
- C:\Windows\System\QUwpjLR.exe
  C:\Windows\System\QUwpjLR.exe
  2⤵
  PID:15040
- C:\Windows\System\HNXrklN.exe
  C:\Windows\System\HNXrklN.exe
  2⤵
  PID:15060
- C:\Windows\System\muEFWMi.exe
  C:\Windows\System\muEFWMi.exe
  2⤵
  PID:15080
- C:\Windows\System\jCYEpKr.exe
  C:\Windows\System\jCYEpKr.exe
  2⤵
  PID:15112
- C:\Windows\System\GOOktjk.exe
  C:\Windows\System\GOOktjk.exe
  2⤵
  PID:15136
- C:\Windows\System\HlZvxzX.exe
  C:\Windows\System\HlZvxzX.exe
  2⤵
  PID:15160
- C:\Windows\System\WejEqId.exe
  C:\Windows\System\WejEqId.exe
  2⤵
  PID:15180
- C:\Windows\System\GAFCyYw.exe
  C:\Windows\System\GAFCyYw.exe
  2⤵
  PID:15204
- C:\Windows\System\eQLzbEX.exe
  C:\Windows\System\eQLzbEX.exe
  2⤵
  PID:15228
- C:\Windows\System\toqaZFi.exe
  C:\Windows\System\toqaZFi.exe
  2⤵
  PID:15244
- C:\Windows\System\qdFnVwx.exe
  C:\Windows\System\qdFnVwx.exe
  2⤵
  PID:15272
- C:\Windows\System\rPRPwMx.exe
  C:\Windows\System\rPRPwMx.exe
  2⤵
  PID:15288
- C:\Windows\System\JKMzGvp.exe
  C:\Windows\System\JKMzGvp.exe
  2⤵
  PID:15308
- C:\Windows\System\cKCWQRV.exe
  C:\Windows\System\cKCWQRV.exe
  2⤵
  PID:15336
- C:\Windows\System\EEKPCtH.exe
  C:\Windows\System\EEKPCtH.exe
  2⤵
  PID:15216
- C:\Windows\System\GXJFfYG.exe
  C:\Windows\System\GXJFfYG.exe
  2⤵
  PID:12928
- C:\Windows\System\sywygkZ.exe
  C:\Windows\System\sywygkZ.exe
  2⤵
  PID:14076
- C:\Windows\System\UMAbLuL.exe
  C:\Windows\System\UMAbLuL.exe
  2⤵
  PID:14088
- C:\Windows\System\iulEbwg.exe
  C:\Windows\System\iulEbwg.exe
  2⤵
  PID:14128
- C:\Windows\System\lRqbEsb.exe
  C:\Windows\System\lRqbEsb.exe
  2⤵
  PID:14200
- C:\Windows\System\QZusJwD.exe
  C:\Windows\System\QZusJwD.exe
  2⤵
  PID:12408
- C:\Windows\System\JhVyePK.exe
  C:\Windows\System\JhVyePK.exe
  2⤵
  PID:13288
- C:\Windows\System\zKJNjdZ.exe
  C:\Windows\System\zKJNjdZ.exe
  2⤵
  PID:7056
- C:\Windows\System\jwinFjx.exe
  C:\Windows\System\jwinFjx.exe
  2⤵
  PID:11724
- C:\Windows\System\IwVDliZ.exe
  C:\Windows\System\IwVDliZ.exe
  2⤵
  PID:11928
- C:\Windows\System\hmyFpcj.exe
  C:\Windows\System\hmyFpcj.exe
  2⤵
  PID:10072
- C:\Windows\System\LWnELfI.exe
  C:\Windows\System\LWnELfI.exe
  2⤵
  PID:11860
- C:\Windows\System\smIVmCJ.exe
  C:\Windows\System\smIVmCJ.exe
  2⤵
  PID:14560
- C:\Windows\System\JsIkGBz.exe
  C:\Windows\System\JsIkGBz.exe
  2⤵
  PID:14620
- C:\Windows\System\UqVFPat.exe
  C:\Windows\System\UqVFPat.exe
  2⤵
  PID:11040
- C:\Windows\System\mCWsOrC.exe
  C:\Windows\System\mCWsOrC.exe
  2⤵
  PID:14740
- C:\Windows\System\nSLGbth.exe
  C:\Windows\System\nSLGbth.exe
  2⤵
  PID:14800
- C:\Windows\System\wlFrPis.exe
  C:\Windows\System\wlFrPis.exe
  2⤵
  PID:14832
- C:\Windows\System\rdOJvEl.exe
  C:\Windows\System\rdOJvEl.exe
  2⤵
  PID:9576
- C:\Windows\System\VlxjywS.exe
  C:\Windows\System\VlxjywS.exe
  2⤵
  PID:13848
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13848 -s 248
    3⤵
    PID:11468
- C:\Windows\System\RPjFfvL.exe
  C:\Windows\System\RPjFfvL.exe
  2⤵
  PID:13900
- C:\Windows\System\aVxsJIp.exe
  C:\Windows\System\aVxsJIp.exe
  2⤵
  PID:15284
- C:\Windows\System\JaqjoXS.exe
  C:\Windows\System\JaqjoXS.exe
  2⤵
  PID:14220
- C:\Windows\System\fUUsVIq.exe
  C:\Windows\System\fUUsVIq.exe
  2⤵
  PID:15380
- C:\Windows\System\XvoOROv.exe
  C:\Windows\System\XvoOROv.exe
  2⤵
  PID:15416
- C:\Windows\System\vQyErjU.exe
  C:\Windows\System\vQyErjU.exe
  2⤵
  PID:15452
- C:\Windows\System\LnJCxob.exe
  C:\Windows\System\LnJCxob.exe
  2⤵
  PID:15476
- C:\Windows\System\rdzIEli.exe
  C:\Windows\System\rdzIEli.exe
  2⤵
  PID:15504
- C:\Windows\System\kzzYRGM.exe
  C:\Windows\System\kzzYRGM.exe
  2⤵
  PID:15540
- C:\Windows\System\zdqSKTP.exe
  C:\Windows\System\zdqSKTP.exe
  2⤵
  PID:15572
- C:\Windows\System\XKMBCvo.exe
  C:\Windows\System\XKMBCvo.exe
  2⤵
  PID:15608
- C:\Windows\System\wrjUHfY.exe
  C:\Windows\System\wrjUHfY.exe
  2⤵
  PID:15640
- C:\Windows\System\QfrfYDL.exe
  C:\Windows\System\QfrfYDL.exe
  2⤵
  PID:15668
- C:\Windows\System\mWMvtxB.exe
  C:\Windows\System\mWMvtxB.exe
  2⤵
  PID:15700
- C:\Windows\System\gcUJqvi.exe
  C:\Windows\System\gcUJqvi.exe
  2⤵
  PID:15732
- C:\Windows\System\sAnQeSn.exe
  C:\Windows\System\sAnQeSn.exe
  2⤵
  PID:15764
- C:\Windows\System\XGiICuZ.exe
  C:\Windows\System\XGiICuZ.exe
  2⤵
  PID:15792
- C:\Windows\System\XRghNpX.exe
  C:\Windows\System\XRghNpX.exe
  2⤵
  PID:15816
- C:\Windows\System\EqvEOeL.exe
  C:\Windows\System\EqvEOeL.exe
  2⤵
  PID:15848
- C:\Windows\System\qphzwAW.exe
  C:\Windows\System\qphzwAW.exe
  2⤵
  PID:15872
- C:\Windows\System\VIhMItN.exe
  C:\Windows\System\VIhMItN.exe
  2⤵
  PID:15904
- C:\Windows\System\jOTSyBP.exe
  C:\Windows\System\jOTSyBP.exe
  2⤵
  PID:15932
- C:\Windows\System\uqhPgmO.exe
  C:\Windows\System\uqhPgmO.exe
  2⤵
  PID:15968
- C:\Windows\System\KTbgkDb.exe
  C:\Windows\System\KTbgkDb.exe
  2⤵
  PID:16008
- C:\Windows\System\jORjxyh.exe
  C:\Windows\System\jORjxyh.exe
  2⤵
  PID:16036
- C:\Windows\System\uOXUQCb.exe
  C:\Windows\System\uOXUQCb.exe
  2⤵
  PID:16056
- C:\Windows\System\CtZlbFz.exe
  C:\Windows\System\CtZlbFz.exe
  2⤵
  PID:16084
- C:\Windows\System\JiAbmoF.exe
  C:\Windows\System\JiAbmoF.exe
  2⤵
  PID:16108
- C:\Windows\System\uhymlGN.exe
  C:\Windows\System\uhymlGN.exe
  2⤵
  PID:16160
- C:\Windows\System\ttgtulg.exe
  C:\Windows\System\ttgtulg.exe
  2⤵
  PID:16192
- C:\Windows\System\LQTzJJK.exe
  C:\Windows\System\LQTzJJK.exe
  2⤵
  PID:16228
- C:\Windows\System\pyRDuDk.exe
  C:\Windows\System\pyRDuDk.exe
  2⤵
  PID:16256
- C:\Windows\System\ogmvZcs.exe
  C:\Windows\System\ogmvZcs.exe
  2⤵
  PID:16292
- C:\Windows\System\ShOesGe.exe
  C:\Windows\System\ShOesGe.exe
  2⤵
  PID:16320
- C:\Windows\System\MaDWrCY.exe
  C:\Windows\System\MaDWrCY.exe
  2⤵
  PID:16356
- C:\Windows\System\bsHUuli.exe
  C:\Windows\System\bsHUuli.exe
  2⤵
  PID:12392
- C:\Windows\System\vxkcOYK.exe
  C:\Windows\System\vxkcOYK.exe
  2⤵
  PID:10232
- C:\Windows\System\tJUCfnL.exe
  C:\Windows\System\tJUCfnL.exe
  2⤵
  PID:11460
- C:\Windows\System\oHjhnMa.exe
  C:\Windows\System\oHjhnMa.exe
  2⤵
  PID:8244
- C:\Windows\System\DVjmluv.exe
  C:\Windows\System\DVjmluv.exe
  2⤵
  PID:14344
- C:\Windows\System\nJNQHUp.exe
  C:\Windows\System\nJNQHUp.exe
  2⤵
  PID:11764
- C:\Windows\System\eebwSKL.exe
  C:\Windows\System\eebwSKL.exe
  2⤵
  PID:13780
- C:\Windows\System\vrUHUTo.exe
  C:\Windows\System\vrUHUTo.exe
  2⤵
  PID:16388
- C:\Windows\System\VwEnVCA.exe
  C:\Windows\System\VwEnVCA.exe
  2⤵
  PID:16420
- C:\Windows\System\TMDXkfh.exe
  C:\Windows\System\TMDXkfh.exe
  2⤵
  PID:16448
- C:\Windows\System\njkEPnz.exe
  C:\Windows\System\njkEPnz.exe
  2⤵
  PID:16468
- C:\Windows\System\qcMNpcr.exe
  C:\Windows\System\qcMNpcr.exe
  2⤵
  PID:16488
- C:\Windows\System\xSvglUi.exe
  C:\Windows\System\xSvglUi.exe
  2⤵
  PID:16508
- C:\Windows\System\ddDwBgr.exe
  C:\Windows\System\ddDwBgr.exe
  2⤵
  PID:16532
- C:\Windows\System\NtRKoNG.exe
  C:\Windows\System\NtRKoNG.exe
  2⤵
  PID:16552
- C:\Windows\System\zniUANB.exe
  C:\Windows\System\zniUANB.exe
  2⤵
  PID:16580
- C:\Windows\System\KoBPMkd.exe
  C:\Windows\System\KoBPMkd.exe
  2⤵
  PID:16600
- C:\Windows\System\MBnPeRT.exe
  C:\Windows\System\MBnPeRT.exe
  2⤵
  PID:16628
- C:\Windows\System\ZGjcRrB.exe
  C:\Windows\System\ZGjcRrB.exe
  2⤵
  PID:16656
- C:\Windows\System\MSmeLbx.exe
  C:\Windows\System\MSmeLbx.exe
  2⤵
  PID:16676
- C:\Windows\System\KaWENNJ.exe
  C:\Windows\System\KaWENNJ.exe
  2⤵
  PID:16696
- C:\Windows\System\TWxRqVe.exe
  C:\Windows\System\TWxRqVe.exe
  2⤵
  PID:16728
- C:\Windows\System\hvLFbkA.exe
  C:\Windows\System\hvLFbkA.exe
  2⤵
  PID:16748
- C:\Windows\System\jgOrVFg.exe
  C:\Windows\System\jgOrVFg.exe
  2⤵
  PID:16768
- C:\Windows\System\wVEeFcJ.exe
  C:\Windows\System\wVEeFcJ.exe
  2⤵
  PID:16804
- C:\Windows\System\AcpbMae.exe
  C:\Windows\System\AcpbMae.exe
  2⤵
  PID:16824
- C:\Windows\System\iIOozvt.exe
  C:\Windows\System\iIOozvt.exe
  2⤵
  PID:16852
- C:\Windows\System\OctwkdP.exe
  C:\Windows\System\OctwkdP.exe
  2⤵
  PID:16876
- C:\Windows\System\qsXyFUA.exe
  C:\Windows\System\qsXyFUA.exe
  2⤵
  PID:16916
- C:\Windows\System\lqXevzf.exe
  C:\Windows\System\lqXevzf.exe
  2⤵
  PID:16932
- C:\Windows\System\dZlfBNM.exe
  C:\Windows\System\dZlfBNM.exe
  2⤵
  PID:16948
- C:\Windows\System\BwYafpN.exe
  C:\Windows\System\BwYafpN.exe
  2⤵
  PID:16968
- C:\Windows\System\rNniBuv.exe
  C:\Windows\System\rNniBuv.exe
  2⤵
  PID:16984
- C:\Windows\System\rONiPzo.exe
  C:\Windows\System\rONiPzo.exe
  2⤵
  PID:17024
- C:\Windows\System\geCZiwh.exe
  C:\Windows\System\geCZiwh.exe
  2⤵
  PID:17048
- C:\Windows\System\ipbamqJ.exe
  C:\Windows\System\ipbamqJ.exe
  2⤵
  PID:17068
- C:\Windows\System\raZSIxc.exe
  C:\Windows\System\raZSIxc.exe
  2⤵
  PID:17084
- C:\Windows\System\cfLaVpq.exe
  C:\Windows\System\cfLaVpq.exe
  2⤵
  PID:17108
- C:\Windows\System\WQnlWmF.exe
  C:\Windows\System\WQnlWmF.exe
  2⤵
  PID:17144
- C:\Windows\System\MycHRNe.exe
  C:\Windows\System\MycHRNe.exe
  2⤵
  PID:17172
- C:\Windows\System\pBalEzL.exe
  C:\Windows\System\pBalEzL.exe
  2⤵
  PID:17192
- C:\Windows\System\RtmSmQb.exe
  C:\Windows\System\RtmSmQb.exe
  2⤵
  PID:17240
- C:\Windows\System\SJVyBew.exe
  C:\Windows\System\SJVyBew.exe
  2⤵
  PID:17264
- C:\Windows\System\hMrKPhe.exe
  C:\Windows\System\hMrKPhe.exe
  2⤵
  PID:17300
- C:\Windows\System\BYbVOeJ.exe
  C:\Windows\System\BYbVOeJ.exe
  2⤵
  PID:17332
- C:\Windows\System\OSesmsZ.exe
  C:\Windows\System\OSesmsZ.exe
  2⤵
  PID:17352
- C:\Windows\System\rLabgVU.exe
  C:\Windows\System\rLabgVU.exe
  2⤵
  PID:17376
- C:\Windows\System\pKEacGA.exe
  C:\Windows\System\pKEacGA.exe
  2⤵
  PID:17404
- C:\Windows\System\UMMwZYi.exe
  C:\Windows\System\UMMwZYi.exe
  2⤵
  PID:15176
- C:\Windows\System\dUgpofD.exe
  C:\Windows\System\dUgpofD.exe
  2⤵
  PID:14660
- C:\Windows\System\rUkqxHL.exe
  C:\Windows\System\rUkqxHL.exe
  2⤵
  PID:9876
- C:\Windows\System\asGVcUu.exe
  C:\Windows\System\asGVcUu.exe
  2⤵
  PID:15280
- C:\Windows\System\hoSXaLi.exe
  C:\Windows\System\hoSXaLi.exe
  2⤵
  PID:15072
- C:\Windows\System\fwXEScT.exe
  C:\Windows\System\fwXEScT.exe
  2⤵
  PID:13984
- C:\Windows\System\LwIfHhb.exe
  C:\Windows\System\LwIfHhb.exe
  2⤵
  PID:12372
- C:\Windows\System\LSbJEVZ.exe
  C:\Windows\System\LSbJEVZ.exe
  2⤵
  PID:15536

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AxkGiXW.exe

Filesize
1.0MB

MD5
006a62c50dc2100428220a8ff33a6f94

SHA1
60c3544c9bfb691c8322257ab2a9d1e94abe7275

SHA256
e4532cd1dafdf449f7fbefb2db909bdf689e5bcc7a9671fd22b2edb15a272d56

SHA512
182668527f30b264502573c8977c4f55de70fca8c1ecca5595b7bcd014a55feac2a1592b3842c5c3f7fd5ff6f8da0a3e96080b74f38401482027a3fd2028bc36

Download Submit
C:\Windows\System\CDXVktR.exe

Filesize
1.0MB

MD5
54a6f7925b080c87d2325e9281ba4bb3

SHA1
f972222eeb2c68d8197bf0088cca83ad0341bc98

SHA256
a3df0fe02516f519449e57d16d5030bf0ee3c0935db29d24dff3a4e6a34dbaaa

SHA512
0849aa43f34e8286740243decd63c1812946d86dba66f8cc9bc7bb045655344322cd8ff897bbe7f023abab6d82198cf9de39cc68177e13542c2ec25abff98d5d

Download Submit
C:\Windows\System\DnhmNci.exe

Filesize
1.0MB

MD5
a761d821305acf8f25ff6c0efb3fccee

SHA1
e76579a1f3d7b78fb82f7a86e859f64950851bba

SHA256
1713a621976d5b95b8b1a02338b1470bf106bc8be0492769e181282b4f92b9cf

SHA512
3502044edfcd753abca8546539e0f165015ea344ae027f0461e161def0f94260e6d491b846f149efd90420d5eb38fc1a6649719ed48623732ba6abfcc5397731

Download Submit
C:\Windows\System\ENrqOln.exe

Filesize
1.0MB

MD5
209025fdff7f4df17ee21bb21e78134f

SHA1
84185a6647fa0bd4f347c839453fe6e6eefd374d

SHA256
99d3eaa4d06931d36216498356fde1782992230175a50c5183cdbfd59232c33a

SHA512
9ee8533fde7401b1ce5bafe37a44270da525862d7c90d4e48bd3dd9b199b65517d0e066a88b93a54f58dd79f3caceb095dfa26f5016020e265e51ac834fa9b43

Download Submit
C:\Windows\System\GTTJyHm.exe

Filesize
1.0MB

MD5
ee1a3fef209ee1ab4e88775c2965d493

SHA1
dd9aa7b9fc48c42f0b1281c17af0d491f26e2bcd

SHA256
53e04ecfbf72f9aac17b2868f83fc3736463ba1fad773ce97fb68420c8f20944

SHA512
01eba9dbcb35777737ae4e4183afa0cd853eb03a5c4bc880aae939f44d07a7847a7595242c6db28b3368c50969b63190f1b89adcadf49827e0a8a97ac0152c78

Download Submit
C:\Windows\System\IPFfZSY.exe

Filesize
1.0MB

MD5
e57163973b738cd7e9ef167cd725e88e

SHA1
ca16859cb3306f87e8d1d10183a091d7ff5468cd

SHA256
e3dc97fbc700742d7d38be74431affb2a8e0e7c778e9f05fd15a345c5f6d2fe4

SHA512
b333d5e3ce9a50adb1b3f4f83d09c133f7149ee40cc109ba36fd01e8d4d262468265ba82923ec9805e4fdac37b2f4e10f31347af57b022f4cefbd1749044fb9a

Download Submit
C:\Windows\System\MRZIwRa.exe

Filesize
1.0MB

MD5
20311f72dd4e5f3bbc31c06e4d632ffb

SHA1
8bec41ce61a3e2e251b129a0255c0e290e890194

SHA256
72a6a78cc56a4f9a40942b6f3bd0ef227dd9c55abe25fadac35285ee89a7be66

SHA512
b58ff000fccc418408c4958e6a0439ced9c6468bc9bfb0a4ebec3010e298956c8636421cf3df8b55caab3a194ea498f9b0ffa42fc84947891c7e69e4776612f8

Download Submit
C:\Windows\System\NhDtNIB.exe

Filesize
1.0MB

MD5
681f997dc9ff81f4d1d33cdf986c70e6

SHA1
471f4315c0313b4220265b5195a548c86966fff0

SHA256
3e1244650ac607a602f3b69326667adec11f7cbac03920363f939368a8d49636

SHA512
3acbe3c4358ebab07b30e79974a4d549e6814b59545de3a437d7af46ab8ccb2db7be7287c7484dea9d7a95f7b0d5625b3bc726372bc73de01c44025f987f1f93

Download Submit
C:\Windows\System\PPWQCHc.exe

Filesize
1.0MB

MD5
738dec9159e84249bb7ce65362e56483

SHA1
fb2bb95ce7d7cb146409d8f35ee1386876cf8eea

SHA256
f5cbb851be52964920ab8281f10504dc137d8c0a2b557d4ee9afe3dd0869bf3b

SHA512
c4b7c1dfa725f806e38b59d97b5f6a666b9c6d571003d147222dfc9f0f9998383575084ccd273fa8da614dc3e3131f5ef7fae95b5e38c24123e12b7d6a437821

Download Submit
C:\Windows\System\PRNBjCH.exe

Filesize
1.0MB

MD5
553a69f4bbfda43e7265ed2aad3d0e9f

SHA1
1ab0fe5e67d36a10c0d6d78a30093b245badb409

SHA256
23d456676d031dc892f84c7c464761010d8b61388d7b15fc77241d8f889d4d54

SHA512
cbf277e5b9ee4382788030c7fb8cd7638924dccd22de6c8b6492b352b0e66fc4c1b03b598dd932cf4b59a6499f0ce48a8548c21fa6baed54c016838436cf3b83

Download Submit
C:\Windows\System\RmMWlgm.exe

Filesize
1.0MB

MD5
9472dff55fe44c7da354ab4db922a027

SHA1
ade47f62549de58ecd76e1efb8a4efe8d994bdd9

SHA256
9b1657a6531d182f0207eacdac04e655493c4e8dd3dce5e9a1ffb90a32ca3cd4

SHA512
a89b335f043dba28f3f3fee91311abc15ff75ee5db50dd271af6f4334920a6a36f40c20f26b60d1ae1e0949a18e463955a3ee3b9a0e5e872536c88eb4209d125

Download Submit
C:\Windows\System\TSjJmsR.exe

Filesize
1.0MB

MD5
0987320ef7b0ed10b2a74af781b6d2d9

SHA1
af45e37a4ae5f1f2d59aaf7a983ee7d3247cc959

SHA256
7bd3a5b83c742c38f5270d9eff1fbcabeee1571beeaa15aa070c8ecc953c120c

SHA512
3f02ab45848ef3f94d0a47718e07edb9ea5a87ed5ad67a75202c61cdb92f03a168759c861785cb763132f6604dfaa1717900e63e7ee07b63c847f87bb42913d7

Download Submit
C:\Windows\System\TvDYrLH.exe

Filesize
1.0MB

MD5
e29d622945f6a012bfce399f00048272

SHA1
bf79e649816e0d91a7d48bd6e726586be8a5cfbb

SHA256
43097076464c4f550cb8500d84c53be94160c997af683cbd600128f7ae6e10ca

SHA512
d8dace537ad5899c8dfddf6d56ccfc7b5f40769cb8c1659e541ad6e5a483fcb6d359c21b360ff3728d2cfaa336ded3d9177dbfe69fdeb02c2f41b0fac504160a

Download Submit
C:\Windows\System\WEJiNAL.exe

Filesize
1.0MB

MD5
0bf1cb73f06df11fdf0665f3052e18aa

SHA1
1a3a35a6cf96139bd7aee21f074bfcf8e1f32d00

SHA256
ed56fd429acc6a67506987271e7cad5b7b84ac4adaf6ad1faad06173a72ee9fe

SHA512
65264f8888f20b93d8ff233384a8ca6e79e684fdf598db84ed99ee5f5c6035ea62e9e2f729b4c7eb5f2305b0e915e7d4c6873d3f7336d3bd1818cb81a2b4595f

Download Submit
C:\Windows\System\WNfsHXh.exe

Filesize
1.0MB

MD5
3299bf4962534677d155d29b6578c890

SHA1
29d38d0d717fe71068a8efffbe3b12e414abd2ad

SHA256
54c80977ba41fb41c7619082b7634880d6a6821f109147b33e4636f11d29159c

SHA512
8fb625fb5ec46e3dcec176096023f4271a416f86b5d1bade17589b70f77f2b6055caf7e9fef78e1e8ff385c9a50c9dc85843708b137ebee626310763fbf72f1b

Download Submit
C:\Windows\System\ZuTxtby.exe

Filesize
1.0MB

MD5
a8c92f298d3432ff919443a3ec77b6a6

SHA1
2c05439cadd39c79098bebcb2e244d68898fa408

SHA256
6820e8e5ce3a40ddc9d822830fc3a8df77090e009127ee134646b41b6b16adc0

SHA512
9dc7ac036da00046fc0e31488ec5acb40e200c8f912346f9788dffbc1981caaa08d49241a25285b056841a131cc19e5b826e1bcf554de9ec52f2efaa86ce612a

Download Submit
C:\Windows\System\ZzrKxsD.exe

Filesize
1.0MB

MD5
5cec6985cbdd336b6d6980a8619199b4

SHA1
680fa9a91e66a9446b576fd6770fcca42aac3ef8

SHA256
effe690f080ff12e1402bf6738522c12855c4883cba869a5d4148649d00bedb9

SHA512
07ea8d64616259f5fcabb0bf5de060d76be8ac8730fa9eb5c685f79ae5e89bb917479291ecfde6656f5ee3a549367cb8a2ad70fca12bffdbd56b143081314815

Download Submit
C:\Windows\System\aPxyqiO.exe

Filesize
1.0MB

MD5
3004225c5ef2194a517e259cd03e3dbc

SHA1
f976119c9044a4fbda48cd07646c576477a599fd

SHA256
9b08ba208c28400778ff643d6e99f0b30df312568171813a104c6620ed84ee52

SHA512
3270519235bc0eabdbe8894bd62151f08ec5439b2aee203423179ff861eb0cf644b6dc97a254927351f99d80d68e2cbe9ad3adb715099c08fb541c01a4ccb0f6

Download Submit
C:\Windows\System\cAxwZWK.exe

Filesize
1.0MB

MD5
01793cb4a952c677908bc279bde302a9

SHA1
f6ddeda2c5b0dd6e3e9f68d3377ac386a4d2ad7f

SHA256
bc23d7bd7f3d4c8a8dd55f80fd1da9365bac77b07c91f0517771596fa08cc042

SHA512
25d5ef61d679f1287bce02de5e62795f09012ae72fad6bc3a1d6718d0aab9a990c6eb4c71e428a1cd19e8fda71d3883255f2304b7c970dc0af8d89f37f2b6f0c

Download Submit
C:\Windows\System\dEuiaVb.exe

Filesize
1.0MB

MD5
257e196d58ecff773893768b684ab0e2

SHA1
4c9e28adde5f1985afeff6e236d5d9c4fa94ce3b

SHA256
6e3d666706773dab5cf9a43b2006f372dfef3ec2a16818f50fb90de313003aac

SHA512
1dd1d049e4d4ae60548020926d30049781c8b290e4fcc7491fd1cb6585546037387c8fc6c48e2781ddd5deb75e9c1236ee433335323789f8facd8e663b0f5429

Download Submit
C:\Windows\System\dcIqqla.exe

Filesize
1.0MB

MD5
fc363b8aeeb39a5f2a08fdf989ef5966

SHA1
9b665224d87dce6079dd0180655802722aad6537

SHA256
6acaf6fe4898538681aa1dcc3b69d354629a9d0a0dc81222be47b1f2d7b7de89

SHA512
ce243be85af63fd5df8a59bb7a1c2ac808656a07b5c38e961caee4e0c89fbf103d43dee91937714b8002ccbc2f836ffbf391da8073494143b26f0c545ae64f4a

Download Submit
C:\Windows\System\eFYPYDd.exe

Filesize
1.0MB

MD5
d7c6410ba5ce3c77f2f695b81f2a7dbb

SHA1
f5e111380c0f4d6f3e92c97a2952cdb421d586d3

SHA256
b9f142dc4e890c19b75195d576fd4b93d744c4fa101e7f720108bb6dd53bf55e

SHA512
a4c9f9d44dd5a9648663ca5cab1c6e1bbe924ab924192d7944d48e2a43b665f52bf5826387eba0022add6ac9cc766d68b7dd1f708f7ff4f6677335c19f4fe3c2

Download Submit
C:\Windows\System\efdMNJL.exe

Filesize
1.0MB

MD5
f21df78682815410d6b54e9d0087f2af

SHA1
3115d82ce95087d3f528ac58c47c0cac22ee9807

SHA256
483ab9f3c41a7ad40cf15ad6b967fd9635e6101de9a22134578a29c9b2d3f25d

SHA512
28c8c1a4ca56ff841d82a7b1a054c40de5e61ec3b0de06cbff7c644757101a4e100ac708bf42bbb256fe9607e525364c552c55345fb8cc8197476d40edd54439

Download Submit
C:\Windows\System\gKNnImG.exe

Filesize
1.0MB

MD5
774fb60d7ba3c1442bd074442d254258

SHA1
dd346e7524e3fe73c01486b9ffce7af99e79f56b

SHA256
cc1f842e7529bc3f739cfdfb1ca6136266e85a2110db9e94bb8e9b0f04fbd245

SHA512
6312b00c5d3e640db1ed1db8eafacea7407a5c589a1aa72371c9802ba4c9d3ccb602d1a94bbd745c78431a436717cda3ce3aa59f8294299959d545ff4a726f06

Download Submit
C:\Windows\System\hfyFCHx.exe

Filesize
1.0MB

MD5
ac0cfe26c890c375873ada5c47ee20ed

SHA1
a7ce8e224d0e26cf576fc8c482b4f28d0d188c12

SHA256
a2e141340b75548e4076aaaa95677bd02908b7b4e35706bb85f337a45eb18b74

SHA512
e4faf72359a240bd0f1d410bb08d8ed4643935d181b308247a7c677bb83a159524302ce3b00558f1359c46181591a00ca4ef2fb455ea863855d28f75ef6fc87a

Download Submit
C:\Windows\System\hguXfNk.exe

Filesize
1.0MB

MD5
abd77e360fcfecacaa813bfecb45b80b

SHA1
820b0e52e42da8d69d186e208c422abc57795507

SHA256
9a7d3992ffed6381bc145b178d9d77b03849fd7a2d481f04030f760c1503ff95

SHA512
cae042da623099d3eb197238b01ec375c4eb484e832fc4de8d1883f976966eb52a9199c1b60708681ab6429dfa55af01c941d29d98fb78d78c5a055a18591c32

Download Submit
C:\Windows\System\lGIxkwQ.exe

Filesize
1.0MB

MD5
4c8360b463c7e2acad6ad07b3c5fcc9f

SHA1
345c861d306f090cbf06bbd5a214462d35fc2d4a

SHA256
bcbabc3681b042f234dbd82f9fc2c72a7695a1a216aba6f15ef24c09f256a5a5

SHA512
857c90b727d9e42d33b67bc95ffdadc6d946abca5da08f97ca6d144fca2c788429e4ee4ddc8a574685ccce79fa13e0a6fe6a11916c075ff1b0dfd71c96a8bac3

Download Submit
C:\Windows\System\leFAXyb.exe

Filesize
1.0MB

MD5
6e49ed582bf7f16be604a1bc338de7b0

SHA1
f40ca5eb3784fe67da71b17407248c9e426be7c2

SHA256
45fa407c63846cf1d536a915f171f306cbf64ad9d18039e957cc1175057141cc

SHA512
bb25a59763edb5bc9d0e12a1ae0e849b8396b4d4cd867562a8b0c5090f454807381462836494011e6e124f59055dd05df8745e35d9e84b281bec9bf40e088d27

Download Submit
C:\Windows\System\nFdcIVo.exe

Filesize
1.0MB

MD5
16551549b2b4f4df47ef9441c6e3fb06

SHA1
b2de13351963627b71fd3f7887588933bb15ef5d

SHA256
2aa9c47a758858208cbccdd9ac6d9a168c15e8a11521773c4e76aa926ec37f73

SHA512
563cf1b8d274f06a0e3837ffa13d9cc439ec2ed149c7bd957a6f34c3c944d3ff1f8974d10f826850eca3be5bedbc8c0585b9a3cac0a7578fdac788c829ecbb91

Download Submit
C:\Windows\System\nfTxbYt.exe

Filesize
1.0MB

MD5
8af0214861fb869345837302d9cd35d8

SHA1
1cde1a77345285b5e0560a2766c6fb0c8d15018c

SHA256
fa4a6e314352f1a52409cd07c57adb1d979b22dbf3e147b816715cce9c38d1c9

SHA512
9dfd3e78c42910caa50a966b198ebe786497f62f310f9ec3f13403cd22d8c1ebc0eccf1007662d0d283d0053df569b9953a225f291d2cd0f7f34d3a53c172c19

Download Submit
C:\Windows\System\oqjVJJw.exe

Filesize
1.0MB

MD5
deca1c7caf8b48f060df1c5411ff32b5

SHA1
69060b086d0bfb8ddfff1ab17b52fc6ee3d998c8

SHA256
aea003a9932d0f56ae40701cf85fe4bdc67fb3d25669c984fb21674b7b54f291

SHA512
7466e9e04d09f0041594a722ebefe22002614d34813a1d5d49631af060647c8a2292aa91734ee0f584ac08a86e7ef14b4ae67f9d1088f3a80f99abf1d535082c

Download Submit
C:\Windows\System\pWDpghj.exe

Filesize
1.0MB

MD5
8c4bb3c36ef2df160f31d206a571ee68

SHA1
c1b0775cfffb91af17342b40969d8f61dd4c1cb5

SHA256
2161626daf275b3fb9bc3f6e13b5c945c02cdc358350a669093d2ed7c09027ef

SHA512
b74b21f5bbeb8708e06f9847cefedea714c331d29bc9cefcc6fee9228e48993972d838973c49421e3da0e0750569322cbc788f8119d9db891c1023697db7c4f6

Download Submit
C:\Windows\System\qejQtRi.exe

Filesize
1.0MB

MD5
e50c462dbf725dd0f9be820cb76de69a

SHA1
fc11ab7872c2f6fb68743fecbfd120a863606557

SHA256
7df2cba1e686548e885a9c5e46ca097562d1ceb88a8bb76ea2d13d35e1e6b62d

SHA512
0f5086a4d1c3baeacd9008bc3a9e0104c3acb6f3e62268fdd5883bd706616b3ca34c78d678b16cdc610460c9a91249daf036f25d6efadff8a046bf8cd8939b41

Download Submit
C:\Windows\System\qrXjZwI.exe

Filesize
1.0MB

MD5
32148a0121c7a423477d3b231352d0f5

SHA1
71acca0f935afc719a812d7fc4ea13ca090c2315

SHA256
12ca732d1eca313c749df64e2d1e93c2872c93b90307c527f56daefab68213e9

SHA512
0ac0c450a7f69611f6d94378e9d490a9381c4281dc9eeb34c990a69938eb3b19f0befd274ba0d58818ef03f27c6781df50ef1733cc60321969561a9a4bbae9f0

Download Submit
C:\Windows\System\rPVZOIw.exe

Filesize
1.0MB

MD5
716121d806ebe78c47418de2e5053b9b

SHA1
c0587e87a95290bd6e00e1b335247af823c47c81

SHA256
e8068e352e3ba8d4b4acc0aa296d95e46f97b734a6e50ffdb1d3ee369dfbb927

SHA512
0100306f2dd534b48fc1a2953ccae18a031dab99088d914173f372f5cf639822ddfade22d131a1a5ead02790f7f811716b6fb6e36d5f117c0bea7b32571779ed

Download Submit
C:\Windows\System\rVYePJm.exe

Filesize
1.0MB

MD5
2c8951f4e7c6753592d0033eb19e9961

SHA1
4666e1f6022d07f218aaaac374b2708d705f5034

SHA256
b8a655c896531b94f66d7d2c751c67b2a10ee09ca12f9e8b82f380059d5bf605

SHA512
d9a5483d12679ebbd4f0f53799689d0145d990ee180d139792f41ed6c053241e97627a1082514dcffb6bd21c13cc903aea2817a74785fec045543fbd73fc9ba1

Download Submit
C:\Windows\System\tYrIdEf.exe

Filesize
1.0MB

MD5
59bf529029af88d2840c501f7aabfdc7

SHA1
7b7fed15a993f1f3bc78eda99b8d7a506a00ebf8

SHA256
72f238e2c7630dcf75dede19977bedf3a376f4d211005d17d3a2110d3d80c7b8

SHA512
fa317c44d3b54cc815193c9a7058851838d8f59ca70ec774c4291d6718686e0a400c19b78e2f5548e5f0c644eaf98e9eddb7b5e5c705d25707b1f1474f1e7b44

Download Submit
C:\Windows\System\vuWguqp.exe

Filesize
1.0MB

MD5
c1166c12def622a6ddb6775ab673bd25

SHA1
8df6a453a2ce3997e4673cbc86bc06ca4926e779

SHA256
186c35adff500dcbbc19764085f42f10856254cc0fa135d0e1be6a799d20df0f

SHA512
75d1d3446f9df5a62010bde44ef497b1bb6c165df283545f4663f3ee2d1181af26a5473d03df4f275d5a8a0e03fad8770386c9a3da4c193cd5d74e687d0d9509

Download Submit
C:\Windows\System\wTIvXmI.exe

Filesize
1.0MB

MD5
577b9d2d7962fcc1a6ae21e9cb25761f

SHA1
729e28cb4f5f89a10b7f8ef1686f488ba05a6ba0

SHA256
4fa929cdcf7c43e7c60632bc82ee4a9f5c2e619e992228fed3648cfa328d1187

SHA512
e574cfd7f7dc35a813ae911a7d81d0f00e32cfcc3857e024e170584d3137f9eac0f04f14f0a14e5ad4a5f9d4d586957eea6ff66afe726d089ab997f2f116a08f

Download Submit
C:\Windows\System\xQDMPvt.exe

Filesize
1.0MB

MD5
c1a36ebc17302791331d38a6e429640f

SHA1
8d2cc54a7e02896f7ff4d65eb8838342008ee17a

SHA256
4f6166294d83ffd7e133629c337874caed8bbb0be09fd822659e1abef65ae84e

SHA512
a3e9d2bf10250be917476179b8684e92182688640957aa34bc607c95dcadb4b3f84f6359af0b170362b360c26832900c050b4c8b6618193c64fa76ecd58cbc3a

Download Submit
C:\Windows\System\yAOIRkt.exe

Filesize
1.0MB

MD5
420ea1987ecb62158c5573033eac3e84

SHA1
408046eb83c94e725030164793d46ffd22d4768f

SHA256
1e7d9e200eb88f5f7cdaad3f3dfd59d4fd91310db6920003cc0dbbea3d1a8924

SHA512
7c197f1e3b84d51fc966f1ff17b428cad8876727ca2274fa9cf6043f68409253eb7e4889a8a196d4bf7fe911c9805523617b980118d9b49f7d68336b039d2279

Download Submit
C:\Windows\System\yBmOnwU.exe

Filesize
1.0MB

MD5
595c7c077b46f589ec1f4f855e942215

SHA1
5a02cf2cceab61ca3cb76a6e337dda11cf91ea8c

SHA256
849f85046f33297f273c945289b0b2170864c621c7ff6ebba6d1c42de9b3335a

SHA512
503e554a213ed1ed71662481b4d73959ad1cd8a5ac4d926adf2e5966d53fd948b756836b8b1847798991e4c31552e40db7363c9a7e21fd829506331061c944e4

Download Submit
C:\Windows\System\yolSPFn.exe

Filesize
1.0MB

MD5
19dedb693142d78dd95ef74704d97a53

SHA1
e7017b804fa049aa15ed946b953582740321f33c

SHA256
597fa80960645fa5f70aab22c8b01115c10fd06c5906efccd839efab27f4b6bc

SHA512
726d21d52bb1383962892ba257b3b15feafd9f236ee5610dafd00d19fd9cb6e0c56a95aa17e47d92f5c5267896e7b8f320b40e6dbb6f5bf4146f40ec0089b1ef

Download Submit
memory/3980-0-0x000001779B840000-0x000001779B850000-memory.dmp

Filesize
64KB

Download