xmrig | 9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 01:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
Size

1.6MB
MD5

23438f88ba05c4c284a0fa4b150cc4dc
SHA1

61ddbf6f22af6d75066353e5e7f95f5c9bd3f905
SHA256

9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c
SHA512

e524fe7c4f072266fd31196f8dac42b44d815fa99a2a97ad2c5caa0b4a7f693f9b60b2375b151e6a5e9d88fb3b181c3cb6ea5744bf0814adca8db6a5d7e0dc51
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQBo:GemTLkNdfE0pZyl

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0008000000012116-5.dat	xmrig
behavioral1/files/0x0008000000016dc8-10.dat	xmrig
behavioral1/files/0x0008000000016d9f-8.dat	xmrig
behavioral1/files/0x0007000000016f9c-17.dat	xmrig
behavioral1/files/0x000700000001739a-22.dat	xmrig
behavioral1/files/0x000700000001739c-25.dat	xmrig
behavioral1/files/0x00080000000173e4-33.dat	xmrig
behavioral1/files/0x00050000000191f7-41.dat	xmrig
behavioral1/files/0x0005000000019218-45.dat	xmrig
behavioral1/files/0x0005000000019229-49.dat	xmrig
behavioral1/files/0x0005000000019234-53.dat	xmrig
behavioral1/files/0x000500000001926b-61.dat	xmrig
behavioral1/files/0x0005000000019273-69.dat	xmrig
behavioral1/files/0x000500000001947e-122.dat	xmrig
behavioral1/files/0x0005000000019539-129.dat	xmrig
behavioral1/files/0x000500000001942f-120.dat	xmrig
behavioral1/files/0x00050000000194d8-125.dat	xmrig
behavioral1/files/0x0005000000019401-103.dat	xmrig
behavioral1/files/0x0005000000019441-115.dat	xmrig
behavioral1/files/0x0005000000019403-108.dat	xmrig
behavioral1/files/0x00050000000193d9-97.dat	xmrig
behavioral1/files/0x00050000000193df-101.dat	xmrig
behavioral1/files/0x00050000000193cc-93.dat	xmrig
behavioral1/files/0x00050000000193c4-89.dat	xmrig
behavioral1/files/0x00050000000193be-85.dat	xmrig
behavioral1/files/0x0005000000019389-81.dat	xmrig
behavioral1/files/0x0005000000019382-77.dat	xmrig
behavioral1/files/0x0005000000019277-73.dat	xmrig
behavioral1/files/0x0005000000019271-66.dat	xmrig
behavioral1/files/0x000500000001924c-57.dat	xmrig
behavioral1/files/0x00050000000191f3-37.dat	xmrig
behavioral1/files/0x00090000000173aa-30.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

idepYxo.exeIXPihmr.exedyznnrY.exeVigeYIW.exeHsrnnyv.exeuMQFjoP.exeGtiLtNQ.exehSucaDw.exegwhISEz.exezKTaCQz.exeMGaYcsw.exeOljTDSh.exeEDTxcsh.exeztuAfTc.exeLbCQZEp.execKZHKAK.exelzHzYfO.exeOCPLqqZ.exeZEwWrjz.exesrjYCPF.exeBcjSQPq.exeBNFwvZH.exeBevrbal.exeXsmLaaK.exefGgofrD.exepKabpms.exevHWSyYP.exeHGBxuqQ.exeBqnmCff.exedUWNbbk.exeNwHuWZl.exejmYfbIO.exeVlmcdkw.exeBUrGfhC.exeJoolYaE.exewYTAkIS.exeqmoAzTB.exeKGdBjBq.exeureyCUd.exejVvUXnY.exeQqxkuAy.exeAgKrXnT.exeJVvWczx.exeUMWPFTC.execvaRxow.exentnaWrK.exeKIlVDjn.exeOzvIrZR.exeIPHSiiG.exexvWkGeH.exejPZrLUi.execWerwYa.exedkPmKCS.execLaPQDh.exeGfQducZ.exePYjieKp.exeKILzcEZ.execxugdem.exeKWxCiuf.exeSRNicYW.exeNfJgTdg.exeNzPAwOi.exeUeuIugS.exeptFyKGv.exe

pid	Process
3028	idepYxo.exe
1732	IXPihmr.exe
2064	dyznnrY.exe
2060	VigeYIW.exe
860	Hsrnnyv.exe
2704	uMQFjoP.exe
2756	GtiLtNQ.exe
2820	hSucaDw.exe
2832	gwhISEz.exe
2768	zKTaCQz.exe
2896	MGaYcsw.exe
700	OljTDSh.exe
2232	EDTxcsh.exe
3016	ztuAfTc.exe
2784	LbCQZEp.exe
2664	cKZHKAK.exe
2624	lzHzYfO.exe
2684	OCPLqqZ.exe
2324	ZEwWrjz.exe
1352	srjYCPF.exe
268	BcjSQPq.exe
1396	BNFwvZH.exe
1656	Bevrbal.exe
3000	XsmLaaK.exe
2996	fGgofrD.exe
2980	pKabpms.exe
1244	vHWSyYP.exe
1712	HGBxuqQ.exe
844	BqnmCff.exe
2216	dUWNbbk.exe
2344	NwHuWZl.exe
2116	jmYfbIO.exe
2112	Vlmcdkw.exe
2540	BUrGfhC.exe
788	JoolYaE.exe
2080	wYTAkIS.exe
316	qmoAzTB.exe
2044	KGdBjBq.exe
3056	ureyCUd.exe
2352	jVvUXnY.exe
444	QqxkuAy.exe
836	AgKrXnT.exe
1940	JVvWczx.exe
964	UMWPFTC.exe
680	cvaRxow.exe
1832	ntnaWrK.exe
376	KIlVDjn.exe
1588	OzvIrZR.exe
1660	IPHSiiG.exe
1672	xvWkGeH.exe
1456	jPZrLUi.exe
1776	cWerwYa.exe
1696	dkPmKCS.exe
612	cLaPQDh.exe
2284	GfQducZ.exe
2248	PYjieKp.exe
2100	KILzcEZ.exe
2564	cxugdem.exe
1240	KWxCiuf.exe
1360	SRNicYW.exe
596	NfJgTdg.exe
620	NzPAwOi.exe
2436	UeuIugS.exe
1540	ptFyKGv.exe

Loads dropped DLL 64 IoCs

Processes:

9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe

pid	Process
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe

Drops file in Windows directory 64 IoCs

Processes:

9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe

description	ioc	Process
File created	C:\Windows\System\cxugdem.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\kUObqxM.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\VhfFzyt.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\QgNeCft.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\tTcbNgk.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\BcjSQPq.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\KILzcEZ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\RivDkfx.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\RhqivKB.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\bZpSyvH.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\GKhGUhS.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\ZEwWrjz.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\CkiYBNp.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\CvwTPwq.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\LTxPnYq.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\KKbeBuJ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\ViybINn.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\iCrXXva.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\rIWkISm.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\IPHSiiG.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\FsyNKZr.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\NBiAMdt.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\gSrLzFO.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\EJrfuJT.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\RgmBUlt.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\djDBCIR.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\vWfHnVL.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\uCbPQcE.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\MrxVWlA.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\KFpVEjf.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\HhWwLSQ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\KhpbHcJ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\TIEVDTX.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\kAOFHzP.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\BYHejQF.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\tNrjLmE.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\SbgNepZ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\DtKgcyU.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\jLgXFeM.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\NTVFUUV.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\foPMOyP.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\fTDzTbZ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\sdZatCe.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\IUhsKOu.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\KMRwVwO.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\neppaLV.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\MUOXHOe.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\goJKszw.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\moVSgSC.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\pKabpms.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\AkcJpeJ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\IWWzBjb.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\josAMLS.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\HofuGrJ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\Vlmcdkw.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\NnTSaaX.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\xwAaShy.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\dQQgrzQ.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\AdHvdou.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\zKTaCQz.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\rIlXDfc.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\KRcdjAD.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\UnhfPzj.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
File created	C:\Windows\System\btAIamk.exe	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe

description	pid	Process	procid_target
PID 2056 wrote to memory of 3028	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	31
PID 2056 wrote to memory of 3028	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	31
PID 2056 wrote to memory of 3028	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	31
PID 2056 wrote to memory of 1732	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	32
PID 2056 wrote to memory of 1732	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	32
PID 2056 wrote to memory of 1732	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	32
PID 2056 wrote to memory of 2064	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	33
PID 2056 wrote to memory of 2064	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	33
PID 2056 wrote to memory of 2064	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	33
PID 2056 wrote to memory of 2060	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	34
PID 2056 wrote to memory of 2060	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	34
PID 2056 wrote to memory of 2060	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	34
PID 2056 wrote to memory of 860	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	35
PID 2056 wrote to memory of 860	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	35
PID 2056 wrote to memory of 860	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	35
PID 2056 wrote to memory of 2704	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	36
PID 2056 wrote to memory of 2704	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	36
PID 2056 wrote to memory of 2704	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	36
PID 2056 wrote to memory of 2756	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	37
PID 2056 wrote to memory of 2756	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	37
PID 2056 wrote to memory of 2756	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	37
PID 2056 wrote to memory of 2820	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	38
PID 2056 wrote to memory of 2820	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	38
PID 2056 wrote to memory of 2820	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	38
PID 2056 wrote to memory of 2832	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	39
PID 2056 wrote to memory of 2832	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	39
PID 2056 wrote to memory of 2832	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	39
PID 2056 wrote to memory of 2768	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	40
PID 2056 wrote to memory of 2768	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	40
PID 2056 wrote to memory of 2768	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	40
PID 2056 wrote to memory of 2896	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	41
PID 2056 wrote to memory of 2896	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	41
PID 2056 wrote to memory of 2896	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	41
PID 2056 wrote to memory of 700	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	42
PID 2056 wrote to memory of 700	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	42
PID 2056 wrote to memory of 700	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	42
PID 2056 wrote to memory of 2232	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	43
PID 2056 wrote to memory of 2232	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	43
PID 2056 wrote to memory of 2232	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	43
PID 2056 wrote to memory of 3016	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	44
PID 2056 wrote to memory of 3016	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	44
PID 2056 wrote to memory of 3016	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	44
PID 2056 wrote to memory of 2784	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	45
PID 2056 wrote to memory of 2784	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	45
PID 2056 wrote to memory of 2784	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	45
PID 2056 wrote to memory of 2664	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	46
PID 2056 wrote to memory of 2664	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	46
PID 2056 wrote to memory of 2664	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	46
PID 2056 wrote to memory of 2624	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	47
PID 2056 wrote to memory of 2624	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	47
PID 2056 wrote to memory of 2624	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	47
PID 2056 wrote to memory of 2684	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	48
PID 2056 wrote to memory of 2684	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	48
PID 2056 wrote to memory of 2684	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	48
PID 2056 wrote to memory of 2324	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	49
PID 2056 wrote to memory of 2324	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	49
PID 2056 wrote to memory of 2324	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	49
PID 2056 wrote to memory of 1352	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	50
PID 2056 wrote to memory of 1352	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	50
PID 2056 wrote to memory of 1352	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	50
PID 2056 wrote to memory of 268	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	51
PID 2056 wrote to memory of 268	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	51
PID 2056 wrote to memory of 268	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	51
PID 2056 wrote to memory of 1396	2056	9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe	52

C:\Users\Admin\AppData\Local\Temp\9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe
"C:\Users\Admin\AppData\Local\Temp\9339fdcc92678c6430701d3447c5db197b5c27ce0996fb7f481e8205ed367b5c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2056
- C:\Windows\System\idepYxo.exe
  C:\Windows\System\idepYxo.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\IXPihmr.exe
  C:\Windows\System\IXPihmr.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\dyznnrY.exe
  C:\Windows\System\dyznnrY.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\VigeYIW.exe
  C:\Windows\System\VigeYIW.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\Hsrnnyv.exe
  C:\Windows\System\Hsrnnyv.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\uMQFjoP.exe
  C:\Windows\System\uMQFjoP.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\GtiLtNQ.exe
  C:\Windows\System\GtiLtNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\hSucaDw.exe
  C:\Windows\System\hSucaDw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\gwhISEz.exe
  C:\Windows\System\gwhISEz.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\zKTaCQz.exe
  C:\Windows\System\zKTaCQz.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\MGaYcsw.exe
  C:\Windows\System\MGaYcsw.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\OljTDSh.exe
  C:\Windows\System\OljTDSh.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\EDTxcsh.exe
  C:\Windows\System\EDTxcsh.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\ztuAfTc.exe
  C:\Windows\System\ztuAfTc.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\LbCQZEp.exe
  C:\Windows\System\LbCQZEp.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\cKZHKAK.exe
  C:\Windows\System\cKZHKAK.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\lzHzYfO.exe
  C:\Windows\System\lzHzYfO.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\OCPLqqZ.exe
  C:\Windows\System\OCPLqqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ZEwWrjz.exe
  C:\Windows\System\ZEwWrjz.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\srjYCPF.exe
  C:\Windows\System\srjYCPF.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\BcjSQPq.exe
  C:\Windows\System\BcjSQPq.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\BNFwvZH.exe
  C:\Windows\System\BNFwvZH.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\Bevrbal.exe
  C:\Windows\System\Bevrbal.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\XsmLaaK.exe
  C:\Windows\System\XsmLaaK.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\fGgofrD.exe
  C:\Windows\System\fGgofrD.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\HGBxuqQ.exe
  C:\Windows\System\HGBxuqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\pKabpms.exe
  C:\Windows\System\pKabpms.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\BqnmCff.exe
  C:\Windows\System\BqnmCff.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\vHWSyYP.exe
  C:\Windows\System\vHWSyYP.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\dUWNbbk.exe
  C:\Windows\System\dUWNbbk.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\NwHuWZl.exe
  C:\Windows\System\NwHuWZl.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\jmYfbIO.exe
  C:\Windows\System\jmYfbIO.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\Vlmcdkw.exe
  C:\Windows\System\Vlmcdkw.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\BUrGfhC.exe
  C:\Windows\System\BUrGfhC.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\JoolYaE.exe
  C:\Windows\System\JoolYaE.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\wYTAkIS.exe
  C:\Windows\System\wYTAkIS.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\qmoAzTB.exe
  C:\Windows\System\qmoAzTB.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\KGdBjBq.exe
  C:\Windows\System\KGdBjBq.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ureyCUd.exe
  C:\Windows\System\ureyCUd.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\jVvUXnY.exe
  C:\Windows\System\jVvUXnY.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\QqxkuAy.exe
  C:\Windows\System\QqxkuAy.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\AgKrXnT.exe
  C:\Windows\System\AgKrXnT.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\JVvWczx.exe
  C:\Windows\System\JVvWczx.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\UMWPFTC.exe
  C:\Windows\System\UMWPFTC.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\cvaRxow.exe
  C:\Windows\System\cvaRxow.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\ntnaWrK.exe
  C:\Windows\System\ntnaWrK.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\KIlVDjn.exe
  C:\Windows\System\KIlVDjn.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\OzvIrZR.exe
  C:\Windows\System\OzvIrZR.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\IPHSiiG.exe
  C:\Windows\System\IPHSiiG.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\xvWkGeH.exe
  C:\Windows\System\xvWkGeH.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\jPZrLUi.exe
  C:\Windows\System\jPZrLUi.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\cWerwYa.exe
  C:\Windows\System\cWerwYa.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\dkPmKCS.exe
  C:\Windows\System\dkPmKCS.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\cLaPQDh.exe
  C:\Windows\System\cLaPQDh.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\GfQducZ.exe
  C:\Windows\System\GfQducZ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\PYjieKp.exe
  C:\Windows\System\PYjieKp.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\KILzcEZ.exe
  C:\Windows\System\KILzcEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\cxugdem.exe
  C:\Windows\System\cxugdem.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\KWxCiuf.exe
  C:\Windows\System\KWxCiuf.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\SRNicYW.exe
  C:\Windows\System\SRNicYW.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\NfJgTdg.exe
  C:\Windows\System\NfJgTdg.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\NzPAwOi.exe
  C:\Windows\System\NzPAwOi.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\UeuIugS.exe
  C:\Windows\System\UeuIugS.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ptFyKGv.exe
  C:\Windows\System\ptFyKGv.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\VOrrZwk.exe
  C:\Windows\System\VOrrZwk.exe
  2⤵
  PID:2188
- C:\Windows\System\OeaySms.exe
  C:\Windows\System\OeaySms.exe
  2⤵
  PID:1264
- C:\Windows\System\PPsYIEJ.exe
  C:\Windows\System\PPsYIEJ.exe
  2⤵
  PID:1668
- C:\Windows\System\YWWObpH.exe
  C:\Windows\System\YWWObpH.exe
  2⤵
  PID:1652
- C:\Windows\System\RRAdEtw.exe
  C:\Windows\System\RRAdEtw.exe
  2⤵
  PID:2268
- C:\Windows\System\fBQBarZ.exe
  C:\Windows\System\fBQBarZ.exe
  2⤵
  PID:2560
- C:\Windows\System\rNTVOQo.exe
  C:\Windows\System\rNTVOQo.exe
  2⤵
  PID:2524
- C:\Windows\System\LojjYzd.exe
  C:\Windows\System\LojjYzd.exe
  2⤵
  PID:1508
- C:\Windows\System\KVXsrLv.exe
  C:\Windows\System\KVXsrLv.exe
  2⤵
  PID:2052
- C:\Windows\System\yBiVAZc.exe
  C:\Windows\System\yBiVAZc.exe
  2⤵
  PID:1636
- C:\Windows\System\htzrdjc.exe
  C:\Windows\System\htzrdjc.exe
  2⤵
  PID:264
- C:\Windows\System\nXOOWcK.exe
  C:\Windows\System\nXOOWcK.exe
  2⤵
  PID:2760
- C:\Windows\System\UxKiJSB.exe
  C:\Windows\System\UxKiJSB.exe
  2⤵
  PID:2764
- C:\Windows\System\lvZYVtp.exe
  C:\Windows\System\lvZYVtp.exe
  2⤵
  PID:2236
- C:\Windows\System\IMfdIhn.exe
  C:\Windows\System\IMfdIhn.exe
  2⤵
  PID:2636
- C:\Windows\System\cojWfsk.exe
  C:\Windows\System\cojWfsk.exe
  2⤵
  PID:2840
- C:\Windows\System\GODHaUH.exe
  C:\Windows\System\GODHaUH.exe
  2⤵
  PID:2676
- C:\Windows\System\NjXYHBK.exe
  C:\Windows\System\NjXYHBK.exe
  2⤵
  PID:2428
- C:\Windows\System\yBsXAlR.exe
  C:\Windows\System\yBsXAlR.exe
  2⤵
  PID:1936
- C:\Windows\System\TjFEkUF.exe
  C:\Windows\System\TjFEkUF.exe
  2⤵
  PID:1904
- C:\Windows\System\OSEckUq.exe
  C:\Windows\System\OSEckUq.exe
  2⤵
  PID:2904
- C:\Windows\System\jLmRnTi.exe
  C:\Windows\System\jLmRnTi.exe
  2⤵
  PID:1868
- C:\Windows\System\JpUflgq.exe
  C:\Windows\System\JpUflgq.exe
  2⤵
  PID:3012
- C:\Windows\System\SlwonMu.exe
  C:\Windows\System\SlwonMu.exe
  2⤵
  PID:3020
- C:\Windows\System\QquFyhR.exe
  C:\Windows\System\QquFyhR.exe
  2⤵
  PID:2380
- C:\Windows\System\vcuSVPF.exe
  C:\Windows\System\vcuSVPF.exe
  2⤵
  PID:1228
- C:\Windows\System\PglYudV.exe
  C:\Windows\System\PglYudV.exe
  2⤵
  PID:1452
- C:\Windows\System\mvprygG.exe
  C:\Windows\System\mvprygG.exe
  2⤵
  PID:3064
- C:\Windows\System\kTShnKy.exe
  C:\Windows\System\kTShnKy.exe
  2⤵
  PID:404
- C:\Windows\System\aiQXrZP.exe
  C:\Windows\System\aiQXrZP.exe
  2⤵
  PID:1028
- C:\Windows\System\MkytGRA.exe
  C:\Windows\System\MkytGRA.exe
  2⤵
  PID:1784
- C:\Windows\System\aBGCitK.exe
  C:\Windows\System\aBGCitK.exe
  2⤵
  PID:2128
- C:\Windows\System\WwurNZo.exe
  C:\Windows\System\WwurNZo.exe
  2⤵
  PID:1400
- C:\Windows\System\yttCodJ.exe
  C:\Windows\System\yttCodJ.exe
  2⤵
  PID:340
- C:\Windows\System\WPJwhjy.exe
  C:\Windows\System\WPJwhjy.exe
  2⤵
  PID:1576
- C:\Windows\System\BiDtOgn.exe
  C:\Windows\System\BiDtOgn.exe
  2⤵
  PID:2124
- C:\Windows\System\tIGFTTt.exe
  C:\Windows\System\tIGFTTt.exe
  2⤵
  PID:2460
- C:\Windows\System\YUDhZfT.exe
  C:\Windows\System\YUDhZfT.exe
  2⤵
  PID:1924
- C:\Windows\System\ffszVUi.exe
  C:\Windows\System\ffszVUi.exe
  2⤵
  PID:1980
- C:\Windows\System\haMdtrh.exe
  C:\Windows\System\haMdtrh.exe
  2⤵
  PID:2096
- C:\Windows\System\eGsWtIs.exe
  C:\Windows\System\eGsWtIs.exe
  2⤵
  PID:2568
- C:\Windows\System\EobJoOH.exe
  C:\Windows\System\EobJoOH.exe
  2⤵
  PID:1404
- C:\Windows\System\oJizgsE.exe
  C:\Windows\System\oJizgsE.exe
  2⤵
  PID:768
- C:\Windows\System\mmBkVGh.exe
  C:\Windows\System\mmBkVGh.exe
  2⤵
  PID:776
- C:\Windows\System\ogBgiPo.exe
  C:\Windows\System\ogBgiPo.exe
  2⤵
  PID:1480
- C:\Windows\System\CkiYBNp.exe
  C:\Windows\System\CkiYBNp.exe
  2⤵
  PID:1604
- C:\Windows\System\ynUbmrh.exe
  C:\Windows\System\ynUbmrh.exe
  2⤵
  PID:2208
- C:\Windows\System\DaHdiqO.exe
  C:\Windows\System\DaHdiqO.exe
  2⤵
  PID:2752
- C:\Windows\System\EQyuDGW.exe
  C:\Windows\System\EQyuDGW.exe
  2⤵
  PID:2872
- C:\Windows\System\DfKfHtV.exe
  C:\Windows\System\DfKfHtV.exe
  2⤵
  PID:2464
- C:\Windows\System\SThhNqV.exe
  C:\Windows\System\SThhNqV.exe
  2⤵
  PID:344
- C:\Windows\System\hYDjdUx.exe
  C:\Windows\System\hYDjdUx.exe
  2⤵
  PID:2884
- C:\Windows\System\UXRjIYF.exe
  C:\Windows\System\UXRjIYF.exe
  2⤵
  PID:1680
- C:\Windows\System\pvGlTns.exe
  C:\Windows\System\pvGlTns.exe
  2⤵
  PID:1012
- C:\Windows\System\GhVfmbs.exe
  C:\Windows\System\GhVfmbs.exe
  2⤵
  PID:2892
- C:\Windows\System\pvkEHdd.exe
  C:\Windows\System\pvkEHdd.exe
  2⤵
  PID:3060
- C:\Windows\System\LYxjjnY.exe
  C:\Windows\System\LYxjjnY.exe
  2⤵
  PID:2916
- C:\Windows\System\BYRJWJy.exe
  C:\Windows\System\BYRJWJy.exe
  2⤵
  PID:2136
- C:\Windows\System\GUZTJie.exe
  C:\Windows\System\GUZTJie.exe
  2⤵
  PID:748
- C:\Windows\System\LaTalHS.exe
  C:\Windows\System\LaTalHS.exe
  2⤵
  PID:1052
- C:\Windows\System\dSRQfOP.exe
  C:\Windows\System\dSRQfOP.exe
  2⤵
  PID:2008
- C:\Windows\System\zJGlxcS.exe
  C:\Windows\System\zJGlxcS.exe
  2⤵
  PID:2384
- C:\Windows\System\qrnLZuB.exe
  C:\Windows\System\qrnLZuB.exe
  2⤵
  PID:3088
- C:\Windows\System\uZZEvtl.exe
  C:\Windows\System\uZZEvtl.exe
  2⤵
  PID:3104
- C:\Windows\System\AvCqEUL.exe
  C:\Windows\System\AvCqEUL.exe
  2⤵
  PID:3120
- C:\Windows\System\OOdsYDv.exe
  C:\Windows\System\OOdsYDv.exe
  2⤵
  PID:3136
- C:\Windows\System\jNdAcck.exe
  C:\Windows\System\jNdAcck.exe
  2⤵
  PID:3152
- C:\Windows\System\XOFbYzD.exe
  C:\Windows\System\XOFbYzD.exe
  2⤵
  PID:3168
- C:\Windows\System\kEPICvb.exe
  C:\Windows\System\kEPICvb.exe
  2⤵
  PID:3184
- C:\Windows\System\DcMFowO.exe
  C:\Windows\System\DcMFowO.exe
  2⤵
  PID:3200
- C:\Windows\System\wEVIOQb.exe
  C:\Windows\System\wEVIOQb.exe
  2⤵
  PID:3216
- C:\Windows\System\IobZyqv.exe
  C:\Windows\System\IobZyqv.exe
  2⤵
  PID:3232
- C:\Windows\System\AlqwnzK.exe
  C:\Windows\System\AlqwnzK.exe
  2⤵
  PID:3248
- C:\Windows\System\mBFTfKK.exe
  C:\Windows\System\mBFTfKK.exe
  2⤵
  PID:3264
- C:\Windows\System\ZtXIvmB.exe
  C:\Windows\System\ZtXIvmB.exe
  2⤵
  PID:3280
- C:\Windows\System\UANSCIG.exe
  C:\Windows\System\UANSCIG.exe
  2⤵
  PID:3296
- C:\Windows\System\LYMGyti.exe
  C:\Windows\System\LYMGyti.exe
  2⤵
  PID:3312
- C:\Windows\System\YGNBeNN.exe
  C:\Windows\System\YGNBeNN.exe
  2⤵
  PID:3328
- C:\Windows\System\yxcEJPs.exe
  C:\Windows\System\yxcEJPs.exe
  2⤵
  PID:3344
- C:\Windows\System\SPgrgHr.exe
  C:\Windows\System\SPgrgHr.exe
  2⤵
  PID:3360
- C:\Windows\System\gAkPezb.exe
  C:\Windows\System\gAkPezb.exe
  2⤵
  PID:3376
- C:\Windows\System\aGywwhY.exe
  C:\Windows\System\aGywwhY.exe
  2⤵
  PID:3392
- C:\Windows\System\cQYSeDR.exe
  C:\Windows\System\cQYSeDR.exe
  2⤵
  PID:3408
- C:\Windows\System\CrMEXTY.exe
  C:\Windows\System\CrMEXTY.exe
  2⤵
  PID:3424
- C:\Windows\System\SLTQLbj.exe
  C:\Windows\System\SLTQLbj.exe
  2⤵
  PID:3440
- C:\Windows\System\KhtrJKs.exe
  C:\Windows\System\KhtrJKs.exe
  2⤵
  PID:3456
- C:\Windows\System\lLVVyYv.exe
  C:\Windows\System\lLVVyYv.exe
  2⤵
  PID:3472
- C:\Windows\System\rLcolnP.exe
  C:\Windows\System\rLcolnP.exe
  2⤵
  PID:3488
- C:\Windows\System\pxEQzRq.exe
  C:\Windows\System\pxEQzRq.exe
  2⤵
  PID:3504
- C:\Windows\System\JwXGsTk.exe
  C:\Windows\System\JwXGsTk.exe
  2⤵
  PID:3520
- C:\Windows\System\MPvAnrm.exe
  C:\Windows\System\MPvAnrm.exe
  2⤵
  PID:3536
- C:\Windows\System\GHvBkUT.exe
  C:\Windows\System\GHvBkUT.exe
  2⤵
  PID:3552
- C:\Windows\System\rNlqXvu.exe
  C:\Windows\System\rNlqXvu.exe
  2⤵
  PID:3568
- C:\Windows\System\TbAmlgt.exe
  C:\Windows\System\TbAmlgt.exe
  2⤵
  PID:3584
- C:\Windows\System\QXJdMpJ.exe
  C:\Windows\System\QXJdMpJ.exe
  2⤵
  PID:3600
- C:\Windows\System\gGLHpKn.exe
  C:\Windows\System\gGLHpKn.exe
  2⤵
  PID:3616
- C:\Windows\System\LLHKvwC.exe
  C:\Windows\System\LLHKvwC.exe
  2⤵
  PID:3632
- C:\Windows\System\ugIdOpo.exe
  C:\Windows\System\ugIdOpo.exe
  2⤵
  PID:3648
- C:\Windows\System\xZFxGzF.exe
  C:\Windows\System\xZFxGzF.exe
  2⤵
  PID:3668
- C:\Windows\System\PgUqeVz.exe
  C:\Windows\System\PgUqeVz.exe
  2⤵
  PID:3684
- C:\Windows\System\GsnHOzr.exe
  C:\Windows\System\GsnHOzr.exe
  2⤵
  PID:3700
- C:\Windows\System\PWieeWU.exe
  C:\Windows\System\PWieeWU.exe
  2⤵
  PID:3716
- C:\Windows\System\cODQZRm.exe
  C:\Windows\System\cODQZRm.exe
  2⤵
  PID:3732
- C:\Windows\System\wNrUDCg.exe
  C:\Windows\System\wNrUDCg.exe
  2⤵
  PID:3748
- C:\Windows\System\IWgcJNN.exe
  C:\Windows\System\IWgcJNN.exe
  2⤵
  PID:3764
- C:\Windows\System\BpPOeUw.exe
  C:\Windows\System\BpPOeUw.exe
  2⤵
  PID:3780
- C:\Windows\System\EBgwnME.exe
  C:\Windows\System\EBgwnME.exe
  2⤵
  PID:3796
- C:\Windows\System\LTZiWji.exe
  C:\Windows\System\LTZiWji.exe
  2⤵
  PID:3812
- C:\Windows\System\lmzpIxy.exe
  C:\Windows\System\lmzpIxy.exe
  2⤵
  PID:3828
- C:\Windows\System\YibILyb.exe
  C:\Windows\System\YibILyb.exe
  2⤵
  PID:3844
- C:\Windows\System\WCsKmYt.exe
  C:\Windows\System\WCsKmYt.exe
  2⤵
  PID:3860
- C:\Windows\System\emillyP.exe
  C:\Windows\System\emillyP.exe
  2⤵
  PID:3876
- C:\Windows\System\LwNqubK.exe
  C:\Windows\System\LwNqubK.exe
  2⤵
  PID:3892
- C:\Windows\System\TUJTUUT.exe
  C:\Windows\System\TUJTUUT.exe
  2⤵
  PID:3908
- C:\Windows\System\oloarHe.exe
  C:\Windows\System\oloarHe.exe
  2⤵
  PID:3924
- C:\Windows\System\umVTzKU.exe
  C:\Windows\System\umVTzKU.exe
  2⤵
  PID:3940
- C:\Windows\System\AJGXZKd.exe
  C:\Windows\System\AJGXZKd.exe
  2⤵
  PID:3956
- C:\Windows\System\OODPstF.exe
  C:\Windows\System\OODPstF.exe
  2⤵
  PID:3972
- C:\Windows\System\CvwTPwq.exe
  C:\Windows\System\CvwTPwq.exe
  2⤵
  PID:3988
- C:\Windows\System\BsVksav.exe
  C:\Windows\System\BsVksav.exe
  2⤵
  PID:4004
- C:\Windows\System\MvIYRrj.exe
  C:\Windows\System\MvIYRrj.exe
  2⤵
  PID:4020
- C:\Windows\System\IMPojPz.exe
  C:\Windows\System\IMPojPz.exe
  2⤵
  PID:4036
- C:\Windows\System\sdZatCe.exe
  C:\Windows\System\sdZatCe.exe
  2⤵
  PID:4052
- C:\Windows\System\viOKoHi.exe
  C:\Windows\System\viOKoHi.exe
  2⤵
  PID:4068
- C:\Windows\System\DHIzPIc.exe
  C:\Windows\System\DHIzPIc.exe
  2⤵
  PID:4088
- C:\Windows\System\YmeCIEm.exe
  C:\Windows\System\YmeCIEm.exe
  2⤵
  PID:2192
- C:\Windows\System\YjNDiOa.exe
  C:\Windows\System\YjNDiOa.exe
  2⤵
  PID:764
- C:\Windows\System\tHMBsMN.exe
  C:\Windows\System\tHMBsMN.exe
  2⤵
  PID:1504
- C:\Windows\System\PHxemCd.exe
  C:\Windows\System\PHxemCd.exe
  2⤵
  PID:2824
- C:\Windows\System\RgWsKCL.exe
  C:\Windows\System\RgWsKCL.exe
  2⤵
  PID:2656
- C:\Windows\System\hWVDxQE.exe
  C:\Windows\System\hWVDxQE.exe
  2⤵
  PID:276
- C:\Windows\System\zqlBrUi.exe
  C:\Windows\System\zqlBrUi.exe
  2⤵
  PID:2292
- C:\Windows\System\aZqewgf.exe
  C:\Windows\System\aZqewgf.exe
  2⤵
  PID:2392
- C:\Windows\System\cAVrDue.exe
  C:\Windows\System\cAVrDue.exe
  2⤵
  PID:2592
- C:\Windows\System\RzdMnvB.exe
  C:\Windows\System\RzdMnvB.exe
  2⤵
  PID:968
- C:\Windows\System\iZqFUFm.exe
  C:\Windows\System\iZqFUFm.exe
  2⤵
  PID:1856
- C:\Windows\System\uxXxACN.exe
  C:\Windows\System\uxXxACN.exe
  2⤵
  PID:3080
- C:\Windows\System\VXrnrel.exe
  C:\Windows\System\VXrnrel.exe
  2⤵
  PID:3116
- C:\Windows\System\uCbPQcE.exe
  C:\Windows\System\uCbPQcE.exe
  2⤵
  PID:3192
- C:\Windows\System\WmtORCV.exe
  C:\Windows\System\WmtORCV.exe
  2⤵
  PID:3180
- C:\Windows\System\nZqssTc.exe
  C:\Windows\System\nZqssTc.exe
  2⤵
  PID:3228
- C:\Windows\System\aETDgGN.exe
  C:\Windows\System\aETDgGN.exe
  2⤵
  PID:3240
- C:\Windows\System\YWDTNII.exe
  C:\Windows\System\YWDTNII.exe
  2⤵
  PID:3276
- C:\Windows\System\iIxqtZv.exe
  C:\Windows\System\iIxqtZv.exe
  2⤵
  PID:1644
- C:\Windows\System\tzRscLe.exe
  C:\Windows\System\tzRscLe.exe
  2⤵
  PID:3384
- C:\Windows\System\xmNOBHP.exe
  C:\Windows\System\xmNOBHP.exe
  2⤵
  PID:3336
- C:\Windows\System\lVTxQMu.exe
  C:\Windows\System\lVTxQMu.exe
  2⤵
  PID:3372
- C:\Windows\System\xPRQhEK.exe
  C:\Windows\System\xPRQhEK.exe
  2⤵
  PID:3436
- C:\Windows\System\LNOvDnt.exe
  C:\Windows\System\LNOvDnt.exe
  2⤵
  PID:3516
- C:\Windows\System\xuURJbx.exe
  C:\Windows\System\xuURJbx.exe
  2⤵
  PID:3496
- C:\Windows\System\dJsLBWD.exe
  C:\Windows\System\dJsLBWD.exe
  2⤵
  PID:3580
- C:\Windows\System\qbcGGcV.exe
  C:\Windows\System\qbcGGcV.exe
  2⤵
  PID:3644
- C:\Windows\System\OwQPiSS.exe
  C:\Windows\System\OwQPiSS.exe
  2⤵
  PID:3560
- C:\Windows\System\pFyNcrv.exe
  C:\Windows\System\pFyNcrv.exe
  2⤵
  PID:3624
- C:\Windows\System\IMUWhNh.exe
  C:\Windows\System\IMUWhNh.exe
  2⤵
  PID:3740
- C:\Windows\System\TzfMElk.exe
  C:\Windows\System\TzfMElk.exe
  2⤵
  PID:3804
- C:\Windows\System\UwMivIX.exe
  C:\Windows\System\UwMivIX.exe
  2⤵
  PID:3840
- C:\Windows\System\xMUWWAS.exe
  C:\Windows\System\xMUWWAS.exe
  2⤵
  PID:3904
- C:\Windows\System\gdWZsUq.exe
  C:\Windows\System\gdWZsUq.exe
  2⤵
  PID:3964
- C:\Windows\System\AUUvcuF.exe
  C:\Windows\System\AUUvcuF.exe
  2⤵
  PID:4028
- C:\Windows\System\FBdKAlw.exe
  C:\Windows\System\FBdKAlw.exe
  2⤵
  PID:372
- C:\Windows\System\DNpHUhc.exe
  C:\Windows\System\DNpHUhc.exe
  2⤵
  PID:3048
- C:\Windows\System\awNtijB.exe
  C:\Windows\System\awNtijB.exe
  2⤵
  PID:3696
- C:\Windows\System\gWrsAAO.exe
  C:\Windows\System\gWrsAAO.exe
  2⤵
  PID:352
- C:\Windows\System\FifliGp.exe
  C:\Windows\System\FifliGp.exe
  2⤵
  PID:3788
- C:\Windows\System\qrysNQc.exe
  C:\Windows\System\qrysNQc.exe
  2⤵
  PID:2868
- C:\Windows\System\pBLaPcW.exe
  C:\Windows\System\pBLaPcW.exe
  2⤵
  PID:3856
- C:\Windows\System\mJGZOMT.exe
  C:\Windows\System\mJGZOMT.exe
  2⤵
  PID:2616
- C:\Windows\System\GiJsMcV.exe
  C:\Windows\System\GiJsMcV.exe
  2⤵
  PID:2256
- C:\Windows\System\JEfRzya.exe
  C:\Windows\System\JEfRzya.exe
  2⤵
  PID:3920
- C:\Windows\System\jURvDUJ.exe
  C:\Windows\System\jURvDUJ.exe
  2⤵
  PID:1888
- C:\Windows\System\FsyNKZr.exe
  C:\Windows\System\FsyNKZr.exe
  2⤵
  PID:4076
- C:\Windows\System\BCkIlvI.exe
  C:\Windows\System\BCkIlvI.exe
  2⤵
  PID:4012
- C:\Windows\System\TYlUXMQ.exe
  C:\Windows\System\TYlUXMQ.exe
  2⤵
  PID:3948
- C:\Windows\System\CplRhXx.exe
  C:\Windows\System\CplRhXx.exe
  2⤵
  PID:2836
- C:\Windows\System\ToREUzh.exe
  C:\Windows\System\ToREUzh.exe
  2⤵
  PID:3164
- C:\Windows\System\CUBTzHQ.exe
  C:\Windows\System\CUBTzHQ.exe
  2⤵
  PID:2744
- C:\Windows\System\pUPTZiz.exe
  C:\Windows\System\pUPTZiz.exe
  2⤵
  PID:3212
- C:\Windows\System\cIvWpcr.exe
  C:\Windows\System\cIvWpcr.exe
  2⤵
  PID:2488
- C:\Windows\System\zHswoNS.exe
  C:\Windows\System\zHswoNS.exe
  2⤵
  PID:3416
- C:\Windows\System\XPmpPHJ.exe
  C:\Windows\System\XPmpPHJ.exe
  2⤵
  PID:3480
- C:\Windows\System\rNlKwJe.exe
  C:\Windows\System\rNlKwJe.exe
  2⤵
  PID:3544
- C:\Windows\System\yBnPPqQ.exe
  C:\Windows\System\yBnPPqQ.exe
  2⤵
  PID:3576
- C:\Windows\System\XjQUZYi.exe
  C:\Windows\System\XjQUZYi.exe
  2⤵
  PID:3680
- C:\Windows\System\dudRxmp.exe
  C:\Windows\System\dudRxmp.exe
  2⤵
  PID:3596
- C:\Windows\System\JmsGNFp.exe
  C:\Windows\System\JmsGNFp.exe
  2⤵
  PID:2816
- C:\Windows\System\AuYfkyw.exe
  C:\Windows\System\AuYfkyw.exe
  2⤵
  PID:2720
- C:\Windows\System\YyCXRVg.exe
  C:\Windows\System\YyCXRVg.exe
  2⤵
  PID:4060
- C:\Windows\System\vJxAgtG.exe
  C:\Windows\System\vJxAgtG.exe
  2⤵
  PID:3724
- C:\Windows\System\aPrhepJ.exe
  C:\Windows\System\aPrhepJ.exe
  2⤵
  PID:2736
- C:\Windows\System\GMYfJXW.exe
  C:\Windows\System\GMYfJXW.exe
  2⤵
  PID:1912
- C:\Windows\System\ViaJNCG.exe
  C:\Windows\System\ViaJNCG.exe
  2⤵
  PID:2812
- C:\Windows\System\TTCOdqj.exe
  C:\Windows\System\TTCOdqj.exe
  2⤵
  PID:3916
- C:\Windows\System\CojTUaE.exe
  C:\Windows\System\CojTUaE.exe
  2⤵
  PID:1060
- C:\Windows\System\enYwSwo.exe
  C:\Windows\System\enYwSwo.exe
  2⤵
  PID:3036
- C:\Windows\System\OmCHcpF.exe
  C:\Windows\System\OmCHcpF.exe
  2⤵
  PID:892
- C:\Windows\System\HTATVJs.exe
  C:\Windows\System\HTATVJs.exe
  2⤵
  PID:2280
- C:\Windows\System\hzwNVWa.exe
  C:\Windows\System\hzwNVWa.exe
  2⤵
  PID:3084
- C:\Windows\System\aKKgTam.exe
  C:\Windows\System\aKKgTam.exe
  2⤵
  PID:1900
- C:\Windows\System\rckMzzW.exe
  C:\Windows\System\rckMzzW.exe
  2⤵
  PID:3464
- C:\Windows\System\ItpDohG.exe
  C:\Windows\System\ItpDohG.exe
  2⤵
  PID:3932
- C:\Windows\System\tnciyte.exe
  C:\Windows\System\tnciyte.exe
  2⤵
  PID:3400
- C:\Windows\System\qWaiCdg.exe
  C:\Windows\System\qWaiCdg.exe
  2⤵
  PID:2652
- C:\Windows\System\HGjvWlX.exe
  C:\Windows\System\HGjvWlX.exe
  2⤵
  PID:3368
- C:\Windows\System\WYiFFRv.exe
  C:\Windows\System\WYiFFRv.exe
  2⤵
  PID:2340
- C:\Windows\System\lGNtFpb.exe
  C:\Windows\System\lGNtFpb.exe
  2⤵
  PID:2900
- C:\Windows\System\uqeeepT.exe
  C:\Windows\System\uqeeepT.exe
  2⤵
  PID:2572
- C:\Windows\System\smtEijo.exe
  C:\Windows\System\smtEijo.exe
  2⤵
  PID:2376
- C:\Windows\System\jAAhQZI.exe
  C:\Windows\System\jAAhQZI.exe
  2⤵
  PID:2860
- C:\Windows\System\aIKnGew.exe
  C:\Windows\System\aIKnGew.exe
  2⤵
  PID:2104
- C:\Windows\System\MrxVWlA.exe
  C:\Windows\System\MrxVWlA.exe
  2⤵
  PID:3852
- C:\Windows\System\cmmGtmn.exe
  C:\Windows\System\cmmGtmn.exe
  2⤵
  PID:2620
- C:\Windows\System\voDFvCp.exe
  C:\Windows\System\voDFvCp.exe
  2⤵
  PID:2608
- C:\Windows\System\vXtEIJJ.exe
  C:\Windows\System\vXtEIJJ.exe
  2⤵
  PID:2296
- C:\Windows\System\qDQJaFp.exe
  C:\Windows\System\qDQJaFp.exe
  2⤵
  PID:3980
- C:\Windows\System\kdnevat.exe
  C:\Windows\System\kdnevat.exe
  2⤵
  PID:2988
- C:\Windows\System\AzhPfBa.exe
  C:\Windows\System\AzhPfBa.exe
  2⤵
  PID:1444
- C:\Windows\System\TslXTDo.exe
  C:\Windows\System\TslXTDo.exe
  2⤵
  PID:1836
- C:\Windows\System\lnZvbWd.exe
  C:\Windows\System\lnZvbWd.exe
  2⤵
  PID:3776
- C:\Windows\System\HXITDzE.exe
  C:\Windows\System\HXITDzE.exe
  2⤵
  PID:3760
- C:\Windows\System\nuptghp.exe
  C:\Windows\System\nuptghp.exe
  2⤵
  PID:884
- C:\Windows\System\bZaWQXq.exe
  C:\Windows\System\bZaWQXq.exe
  2⤵
  PID:1932
- C:\Windows\System\ojEWese.exe
  C:\Windows\System\ojEWese.exe
  2⤵
  PID:1928
- C:\Windows\System\aYPWLmg.exe
  C:\Windows\System\aYPWLmg.exe
  2⤵
  PID:2776
- C:\Windows\System\eSRXPQV.exe
  C:\Windows\System\eSRXPQV.exe
  2⤵
  PID:4044
- C:\Windows\System\PglMake.exe
  C:\Windows\System\PglMake.exe
  2⤵
  PID:2152
- C:\Windows\System\xIjobTG.exe
  C:\Windows\System\xIjobTG.exe
  2⤵
  PID:1260
- C:\Windows\System\tbPakws.exe
  C:\Windows\System\tbPakws.exe
  2⤵
  PID:1976
- C:\Windows\System\CdDteJx.exe
  C:\Windows\System\CdDteJx.exe
  2⤵
  PID:3004
- C:\Windows\System\NnTSaaX.exe
  C:\Windows\System\NnTSaaX.exe
  2⤵
  PID:4064
- C:\Windows\System\DbNloRY.exe
  C:\Windows\System\DbNloRY.exe
  2⤵
  PID:4100
- C:\Windows\System\uPAasms.exe
  C:\Windows\System\uPAasms.exe
  2⤵
  PID:4116
- C:\Windows\System\IyXcYNk.exe
  C:\Windows\System\IyXcYNk.exe
  2⤵
  PID:4132
- C:\Windows\System\qcdngwt.exe
  C:\Windows\System\qcdngwt.exe
  2⤵
  PID:4148
- C:\Windows\System\MkNQujr.exe
  C:\Windows\System\MkNQujr.exe
  2⤵
  PID:4164
- C:\Windows\System\eUwMIBa.exe
  C:\Windows\System\eUwMIBa.exe
  2⤵
  PID:4180
- C:\Windows\System\abcfHRs.exe
  C:\Windows\System\abcfHRs.exe
  2⤵
  PID:4196
- C:\Windows\System\FJEockg.exe
  C:\Windows\System\FJEockg.exe
  2⤵
  PID:4212
- C:\Windows\System\aHXhtPo.exe
  C:\Windows\System\aHXhtPo.exe
  2⤵
  PID:4228
- C:\Windows\System\qXmCDbR.exe
  C:\Windows\System\qXmCDbR.exe
  2⤵
  PID:4244
- C:\Windows\System\aYXVKQm.exe
  C:\Windows\System\aYXVKQm.exe
  2⤵
  PID:4260
- C:\Windows\System\lEQtaZE.exe
  C:\Windows\System\lEQtaZE.exe
  2⤵
  PID:4276
- C:\Windows\System\lpcMfxi.exe
  C:\Windows\System\lpcMfxi.exe
  2⤵
  PID:4292
- C:\Windows\System\dkgFLqv.exe
  C:\Windows\System\dkgFLqv.exe
  2⤵
  PID:4308
- C:\Windows\System\bYJaZkH.exe
  C:\Windows\System\bYJaZkH.exe
  2⤵
  PID:4324
- C:\Windows\System\bQoJhGm.exe
  C:\Windows\System\bQoJhGm.exe
  2⤵
  PID:4340
- C:\Windows\System\LCwIqqQ.exe
  C:\Windows\System\LCwIqqQ.exe
  2⤵
  PID:4356
- C:\Windows\System\oTmKjdi.exe
  C:\Windows\System\oTmKjdi.exe
  2⤵
  PID:4372
- C:\Windows\System\OQOYQJR.exe
  C:\Windows\System\OQOYQJR.exe
  2⤵
  PID:4388
- C:\Windows\System\gKtvuao.exe
  C:\Windows\System\gKtvuao.exe
  2⤵
  PID:4404
- C:\Windows\System\iqmkUdW.exe
  C:\Windows\System\iqmkUdW.exe
  2⤵
  PID:4420
- C:\Windows\System\pFDcxgN.exe
  C:\Windows\System\pFDcxgN.exe
  2⤵
  PID:4436
- C:\Windows\System\NBiAMdt.exe
  C:\Windows\System\NBiAMdt.exe
  2⤵
  PID:4452
- C:\Windows\System\nPxjJZv.exe
  C:\Windows\System\nPxjJZv.exe
  2⤵
  PID:4468
- C:\Windows\System\IUhsKOu.exe
  C:\Windows\System\IUhsKOu.exe
  2⤵
  PID:4484
- C:\Windows\System\kTTXiYI.exe
  C:\Windows\System\kTTXiYI.exe
  2⤵
  PID:4500
- C:\Windows\System\DnETnzn.exe
  C:\Windows\System\DnETnzn.exe
  2⤵
  PID:4516
- C:\Windows\System\YFLhSZS.exe
  C:\Windows\System\YFLhSZS.exe
  2⤵
  PID:4532
- C:\Windows\System\AbiYvgS.exe
  C:\Windows\System\AbiYvgS.exe
  2⤵
  PID:4548
- C:\Windows\System\yNkJIgj.exe
  C:\Windows\System\yNkJIgj.exe
  2⤵
  PID:4564
- C:\Windows\System\xTpzbSX.exe
  C:\Windows\System\xTpzbSX.exe
  2⤵
  PID:4580
- C:\Windows\System\KpIjZws.exe
  C:\Windows\System\KpIjZws.exe
  2⤵
  PID:4596
- C:\Windows\System\HIQFwQS.exe
  C:\Windows\System\HIQFwQS.exe
  2⤵
  PID:4612
- C:\Windows\System\mtFqFNX.exe
  C:\Windows\System\mtFqFNX.exe
  2⤵
  PID:4628
- C:\Windows\System\DYTdiaL.exe
  C:\Windows\System\DYTdiaL.exe
  2⤵
  PID:4644
- C:\Windows\System\IcAXhNP.exe
  C:\Windows\System\IcAXhNP.exe
  2⤵
  PID:4660
- C:\Windows\System\Anwvomp.exe
  C:\Windows\System\Anwvomp.exe
  2⤵
  PID:4676
- C:\Windows\System\RylcNFw.exe
  C:\Windows\System\RylcNFw.exe
  2⤵
  PID:4692
- C:\Windows\System\GAqRTTf.exe
  C:\Windows\System\GAqRTTf.exe
  2⤵
  PID:4708
- C:\Windows\System\YrRUYlJ.exe
  C:\Windows\System\YrRUYlJ.exe
  2⤵
  PID:4724
- C:\Windows\System\ceDzitq.exe
  C:\Windows\System\ceDzitq.exe
  2⤵
  PID:4740
- C:\Windows\System\ZvkJPFe.exe
  C:\Windows\System\ZvkJPFe.exe
  2⤵
  PID:4756
- C:\Windows\System\cStbmNe.exe
  C:\Windows\System\cStbmNe.exe
  2⤵
  PID:4772
- C:\Windows\System\BYHejQF.exe
  C:\Windows\System\BYHejQF.exe
  2⤵
  PID:4788
- C:\Windows\System\RneVQJb.exe
  C:\Windows\System\RneVQJb.exe
  2⤵
  PID:4804
- C:\Windows\System\gNMbHpQ.exe
  C:\Windows\System\gNMbHpQ.exe
  2⤵
  PID:4820
- C:\Windows\System\xCItfId.exe
  C:\Windows\System\xCItfId.exe
  2⤵
  PID:4836
- C:\Windows\System\yEHcQNN.exe
  C:\Windows\System\yEHcQNN.exe
  2⤵
  PID:4852
- C:\Windows\System\OAtIxOj.exe
  C:\Windows\System\OAtIxOj.exe
  2⤵
  PID:4868
- C:\Windows\System\LMxmdXR.exe
  C:\Windows\System\LMxmdXR.exe
  2⤵
  PID:4884
- C:\Windows\System\tNrjLmE.exe
  C:\Windows\System\tNrjLmE.exe
  2⤵
  PID:4900
- C:\Windows\System\TIfLWSK.exe
  C:\Windows\System\TIfLWSK.exe
  2⤵
  PID:4916
- C:\Windows\System\wrVOcvu.exe
  C:\Windows\System\wrVOcvu.exe
  2⤵
  PID:4932
- C:\Windows\System\gmmqXrj.exe
  C:\Windows\System\gmmqXrj.exe
  2⤵
  PID:4956
- C:\Windows\System\BshyxpI.exe
  C:\Windows\System\BshyxpI.exe
  2⤵
  PID:4972
- C:\Windows\System\ghJfcry.exe
  C:\Windows\System\ghJfcry.exe
  2⤵
  PID:4992
- C:\Windows\System\NtbfGGp.exe
  C:\Windows\System\NtbfGGp.exe
  2⤵
  PID:5104
- C:\Windows\System\GaWPOGZ.exe
  C:\Windows\System\GaWPOGZ.exe
  2⤵
  PID:4108
- C:\Windows\System\sIJUDkR.exe
  C:\Windows\System\sIJUDkR.exe
  2⤵
  PID:4172
- C:\Windows\System\xAlrsrp.exe
  C:\Windows\System\xAlrsrp.exe
  2⤵
  PID:2156
- C:\Windows\System\izlVUHV.exe
  C:\Windows\System\izlVUHV.exe
  2⤵
  PID:908
- C:\Windows\System\rgTVfyp.exe
  C:\Windows\System\rgTVfyp.exe
  2⤵
  PID:1992
- C:\Windows\System\KRtMasC.exe
  C:\Windows\System\KRtMasC.exe
  2⤵
  PID:4236
- C:\Windows\System\wcxRVjl.exe
  C:\Windows\System\wcxRVjl.exe
  2⤵
  PID:4192
- C:\Windows\System\AZnAzre.exe
  C:\Windows\System\AZnAzre.exe
  2⤵
  PID:4272
- C:\Windows\System\UfkxvYC.exe
  C:\Windows\System\UfkxvYC.exe
  2⤵
  PID:4284
- C:\Windows\System\LZCQHbu.exe
  C:\Windows\System\LZCQHbu.exe
  2⤵
  PID:4348
- C:\Windows\System\ueDQOZN.exe
  C:\Windows\System\ueDQOZN.exe
  2⤵
  PID:4332
- C:\Windows\System\LKttGKD.exe
  C:\Windows\System\LKttGKD.exe
  2⤵
  PID:4396
- C:\Windows\System\IwjYkaV.exe
  C:\Windows\System\IwjYkaV.exe
  2⤵
  PID:4412
- C:\Windows\System\aurYdWU.exe
  C:\Windows\System\aurYdWU.exe
  2⤵
  PID:4460
- C:\Windows\System\gagtoRz.exe
  C:\Windows\System\gagtoRz.exe
  2⤵
  PID:4448
- C:\Windows\System\KkWuoee.exe
  C:\Windows\System\KkWuoee.exe
  2⤵
  PID:4524
- C:\Windows\System\IwuayKy.exe
  C:\Windows\System\IwuayKy.exe
  2⤵
  PID:4540
- C:\Windows\System\eHKcLKj.exe
  C:\Windows\System\eHKcLKj.exe
  2⤵
  PID:4588
- C:\Windows\System\zfMKzKK.exe
  C:\Windows\System\zfMKzKK.exe
  2⤵
  PID:4620
- C:\Windows\System\tIRplRp.exe
  C:\Windows\System\tIRplRp.exe
  2⤵
  PID:4640
- C:\Windows\System\yVZkksH.exe
  C:\Windows\System\yVZkksH.exe
  2⤵
  PID:4716
- C:\Windows\System\ieMFbsm.exe
  C:\Windows\System\ieMFbsm.exe
  2⤵
  PID:4732
- C:\Windows\System\kaNNRJR.exe
  C:\Windows\System\kaNNRJR.exe
  2⤵
  PID:4784
- C:\Windows\System\XPNxOkc.exe
  C:\Windows\System\XPNxOkc.exe
  2⤵
  PID:4848
- C:\Windows\System\yFoeIyH.exe
  C:\Windows\System\yFoeIyH.exe
  2⤵
  PID:4672
- C:\Windows\System\Uutmcbt.exe
  C:\Windows\System\Uutmcbt.exe
  2⤵
  PID:4700
- C:\Windows\System\ZnsaILV.exe
  C:\Windows\System\ZnsaILV.exe
  2⤵
  PID:4736
- C:\Windows\System\DPoXcgq.exe
  C:\Windows\System\DPoXcgq.exe
  2⤵
  PID:4864
- C:\Windows\System\VseGeRW.exe
  C:\Windows\System\VseGeRW.exe
  2⤵
  PID:4828
- C:\Windows\System\FjWHJlF.exe
  C:\Windows\System\FjWHJlF.exe
  2⤵
  PID:4964
- C:\Windows\System\hDBrnto.exe
  C:\Windows\System\hDBrnto.exe
  2⤵
  PID:5000
- C:\Windows\System\qveuNHM.exe
  C:\Windows\System\qveuNHM.exe
  2⤵
  PID:5016
- C:\Windows\System\NJjIAxr.exe
  C:\Windows\System\NJjIAxr.exe
  2⤵
  PID:5032
- C:\Windows\System\GWLpzOX.exe
  C:\Windows\System\GWLpzOX.exe
  2⤵
  PID:5048
- C:\Windows\System\BIStcQe.exe
  C:\Windows\System\BIStcQe.exe
  2⤵
  PID:5068
- C:\Windows\System\wcsKkfJ.exe
  C:\Windows\System\wcsKkfJ.exe
  2⤵
  PID:5084
- C:\Windows\System\xcApFRT.exe
  C:\Windows\System\xcApFRT.exe
  2⤵
  PID:5112
- C:\Windows\System\toJdpmm.exe
  C:\Windows\System\toJdpmm.exe
  2⤵
  PID:4144
- C:\Windows\System\XPYKDfS.exe
  C:\Windows\System\XPYKDfS.exe
  2⤵
  PID:4156
- C:\Windows\System\RivDkfx.exe
  C:\Windows\System\RivDkfx.exe
  2⤵
  PID:4204
- C:\Windows\System\HACycbJ.exe
  C:\Windows\System\HACycbJ.exe
  2⤵
  PID:4256
- C:\Windows\System\tPDUJtG.exe
  C:\Windows\System\tPDUJtG.exe
  2⤵
  PID:4220
- C:\Windows\System\FrrvhwG.exe
  C:\Windows\System\FrrvhwG.exe
  2⤵
  PID:4492
- C:\Windows\System\AtdORbO.exe
  C:\Windows\System\AtdORbO.exe
  2⤵
  PID:4300
- C:\Windows\System\zmNqyUN.exe
  C:\Windows\System\zmNqyUN.exe
  2⤵
  PID:4480
- C:\Windows\System\xSkjpcU.exe
  C:\Windows\System\xSkjpcU.exe
  2⤵
  PID:4656
- C:\Windows\System\KMRwVwO.exe
  C:\Windows\System\KMRwVwO.exe
  2⤵
  PID:4624
- C:\Windows\System\fCBbIGn.exe
  C:\Windows\System\fCBbIGn.exe
  2⤵
  PID:4908
- C:\Windows\System\nwaUozt.exe
  C:\Windows\System\nwaUozt.exe
  2⤵
  PID:4892
- C:\Windows\System\qvWGWrS.exe
  C:\Windows\System\qvWGWrS.exe
  2⤵
  PID:5024
- C:\Windows\System\LhfAQBA.exe
  C:\Windows\System\LhfAQBA.exe
  2⤵
  PID:4800
- C:\Windows\System\kUObqxM.exe
  C:\Windows\System\kUObqxM.exe
  2⤵
  PID:5060
- C:\Windows\System\HAESDfr.exe
  C:\Windows\System\HAESDfr.exe
  2⤵
  PID:4952
- C:\Windows\System\AwcozDH.exe
  C:\Windows\System\AwcozDH.exe
  2⤵
  PID:5040
- C:\Windows\System\aciEbXH.exe
  C:\Windows\System\aciEbXH.exe
  2⤵
  PID:5072
- C:\Windows\System\bNYAfkB.exe
  C:\Windows\System\bNYAfkB.exe
  2⤵
  PID:2476
- C:\Windows\System\ZFioaHf.exe
  C:\Windows\System\ZFioaHf.exe
  2⤵
  PID:4160
- C:\Windows\System\zniQEMK.exe
  C:\Windows\System\zniQEMK.exe
  2⤵
  PID:4364
- C:\Windows\System\SbgNepZ.exe
  C:\Windows\System\SbgNepZ.exe
  2⤵
  PID:4496
- C:\Windows\System\eZvNKsA.exe
  C:\Windows\System\eZvNKsA.exe
  2⤵
  PID:4684
- C:\Windows\System\BRRXuNJ.exe
  C:\Windows\System\BRRXuNJ.exe
  2⤵
  PID:4924
- C:\Windows\System\oFNmKVV.exe
  C:\Windows\System\oFNmKVV.exe
  2⤵
  PID:4768
- C:\Windows\System\Khtdzgp.exe
  C:\Windows\System\Khtdzgp.exe
  2⤵
  PID:2468
- C:\Windows\System\tfnRcRv.exe
  C:\Windows\System\tfnRcRv.exe
  2⤵
  PID:4576
- C:\Windows\System\cVAbWdm.exe
  C:\Windows\System\cVAbWdm.exe
  2⤵
  PID:5100
- C:\Windows\System\GJWOyWk.exe
  C:\Windows\System\GJWOyWk.exe
  2⤵
  PID:4380
- C:\Windows\System\VhfFzyt.exe
  C:\Windows\System\VhfFzyt.exe
  2⤵
  PID:4988
- C:\Windows\System\OmKUGqA.exe
  C:\Windows\System\OmKUGqA.exe
  2⤵
  PID:4764
- C:\Windows\System\IwVJjmB.exe
  C:\Windows\System\IwVJjmB.exe
  2⤵
  PID:2952
- C:\Windows\System\fXXSSGw.exe
  C:\Windows\System\fXXSSGw.exe
  2⤵
  PID:5012
- C:\Windows\System\HItcexv.exe
  C:\Windows\System\HItcexv.exe
  2⤵
  PID:4444
- C:\Windows\System\WXOUYbH.exe
  C:\Windows\System\WXOUYbH.exe
  2⤵
  PID:4668
- C:\Windows\System\MkkmJSd.exe
  C:\Windows\System\MkkmJSd.exe
  2⤵
  PID:5124
- C:\Windows\System\xzvBECD.exe
  C:\Windows\System\xzvBECD.exe
  2⤵
  PID:5140
- C:\Windows\System\gSrLzFO.exe
  C:\Windows\System\gSrLzFO.exe
  2⤵
  PID:5156
- C:\Windows\System\EJrfuJT.exe
  C:\Windows\System\EJrfuJT.exe
  2⤵
  PID:5172
- C:\Windows\System\SIEYWKf.exe
  C:\Windows\System\SIEYWKf.exe
  2⤵
  PID:5188
- C:\Windows\System\cPhLPHG.exe
  C:\Windows\System\cPhLPHG.exe
  2⤵
  PID:5204
- C:\Windows\System\LTxPnYq.exe
  C:\Windows\System\LTxPnYq.exe
  2⤵
  PID:5220
- C:\Windows\System\mSDXtxL.exe
  C:\Windows\System\mSDXtxL.exe
  2⤵
  PID:5236
- C:\Windows\System\ojOoCiU.exe
  C:\Windows\System\ojOoCiU.exe
  2⤵
  PID:5252
- C:\Windows\System\KqNDniX.exe
  C:\Windows\System\KqNDniX.exe
  2⤵
  PID:5268
- C:\Windows\System\gHPBpYx.exe
  C:\Windows\System\gHPBpYx.exe
  2⤵
  PID:5288
- C:\Windows\System\rAUgbRa.exe
  C:\Windows\System\rAUgbRa.exe
  2⤵
  PID:5376
- C:\Windows\System\cCjuDUy.exe
  C:\Windows\System\cCjuDUy.exe
  2⤵
  PID:5392
- C:\Windows\System\jaNjRob.exe
  C:\Windows\System\jaNjRob.exe
  2⤵
  PID:5408
- C:\Windows\System\SAeCORv.exe
  C:\Windows\System\SAeCORv.exe
  2⤵
  PID:5424
- C:\Windows\System\MkMHUvO.exe
  C:\Windows\System\MkMHUvO.exe
  2⤵
  PID:5444
- C:\Windows\System\DpleGOx.exe
  C:\Windows\System\DpleGOx.exe
  2⤵
  PID:5460
- C:\Windows\System\aQIGOGp.exe
  C:\Windows\System\aQIGOGp.exe
  2⤵
  PID:5476
- C:\Windows\System\xSeYlsy.exe
  C:\Windows\System\xSeYlsy.exe
  2⤵
  PID:5548
- C:\Windows\System\tyYsoHT.exe
  C:\Windows\System\tyYsoHT.exe
  2⤵
  PID:5564
- C:\Windows\System\GrSFSHy.exe
  C:\Windows\System\GrSFSHy.exe
  2⤵
  PID:5580
- C:\Windows\System\YeJoGFa.exe
  C:\Windows\System\YeJoGFa.exe
  2⤵
  PID:5596
- C:\Windows\System\nXtyCgE.exe
  C:\Windows\System\nXtyCgE.exe
  2⤵
  PID:5612
- C:\Windows\System\dXRxzdC.exe
  C:\Windows\System\dXRxzdC.exe
  2⤵
  PID:5636
- C:\Windows\System\xtTzROj.exe
  C:\Windows\System\xtTzROj.exe
  2⤵
  PID:5656
- C:\Windows\System\yZnfVna.exe
  C:\Windows\System\yZnfVna.exe
  2⤵
  PID:5672
- C:\Windows\System\MkoILSC.exe
  C:\Windows\System\MkoILSC.exe
  2⤵
  PID:5688
- C:\Windows\System\rncrpie.exe
  C:\Windows\System\rncrpie.exe
  2⤵
  PID:5704
- C:\Windows\System\NuclhML.exe
  C:\Windows\System\NuclhML.exe
  2⤵
  PID:5720
- C:\Windows\System\IrEiDmu.exe
  C:\Windows\System\IrEiDmu.exe
  2⤵
  PID:5740
- C:\Windows\System\AhKigsf.exe
  C:\Windows\System\AhKigsf.exe
  2⤵
  PID:5760
- C:\Windows\System\jPXxeMs.exe
  C:\Windows\System\jPXxeMs.exe
  2⤵
  PID:5776
- C:\Windows\System\ygFdLIp.exe
  C:\Windows\System\ygFdLIp.exe
  2⤵
  PID:5796
- C:\Windows\System\kycYHmx.exe
  C:\Windows\System\kycYHmx.exe
  2⤵
  PID:5812
- C:\Windows\System\IbVygOa.exe
  C:\Windows\System\IbVygOa.exe
  2⤵
  PID:5828
- C:\Windows\System\qNdAEkK.exe
  C:\Windows\System\qNdAEkK.exe
  2⤵
  PID:5844
- C:\Windows\System\ByKxJEY.exe
  C:\Windows\System\ByKxJEY.exe
  2⤵
  PID:5860
- C:\Windows\System\itKEjMy.exe
  C:\Windows\System\itKEjMy.exe
  2⤵
  PID:5876
- C:\Windows\System\pYXMgjy.exe
  C:\Windows\System\pYXMgjy.exe
  2⤵
  PID:5892
- C:\Windows\System\NJARQkQ.exe
  C:\Windows\System\NJARQkQ.exe
  2⤵
  PID:5908
- C:\Windows\System\ooXuWYZ.exe
  C:\Windows\System\ooXuWYZ.exe
  2⤵
  PID:5924
- C:\Windows\System\AkcJpeJ.exe
  C:\Windows\System\AkcJpeJ.exe
  2⤵
  PID:5940
- C:\Windows\System\iwipFrz.exe
  C:\Windows\System\iwipFrz.exe
  2⤵
  PID:5956
- C:\Windows\System\JDJkUFd.exe
  C:\Windows\System\JDJkUFd.exe
  2⤵
  PID:5976
- C:\Windows\System\vqJFBSC.exe
  C:\Windows\System\vqJFBSC.exe
  2⤵
  PID:5992
- C:\Windows\System\TRfVfNa.exe
  C:\Windows\System\TRfVfNa.exe
  2⤵
  PID:6008
- C:\Windows\System\pImlgaZ.exe
  C:\Windows\System\pImlgaZ.exe
  2⤵
  PID:6024
- C:\Windows\System\XZnMukN.exe
  C:\Windows\System\XZnMukN.exe
  2⤵
  PID:6040
- C:\Windows\System\wzbIMTe.exe
  C:\Windows\System\wzbIMTe.exe
  2⤵
  PID:6056
- C:\Windows\System\wcfSHAa.exe
  C:\Windows\System\wcfSHAa.exe
  2⤵
  PID:6076
- C:\Windows\System\SOgjajZ.exe
  C:\Windows\System\SOgjajZ.exe
  2⤵
  PID:6092
- C:\Windows\System\WVBhchw.exe
  C:\Windows\System\WVBhchw.exe
  2⤵
  PID:6112
- C:\Windows\System\CbNUmoP.exe
  C:\Windows\System\CbNUmoP.exe
  2⤵
  PID:6132
- C:\Windows\System\NOHIfNn.exe
  C:\Windows\System\NOHIfNn.exe
  2⤵
  PID:5152
- C:\Windows\System\claHsgu.exe
  C:\Windows\System\claHsgu.exe
  2⤵
  PID:5244
- C:\Windows\System\tgwsZyB.exe
  C:\Windows\System\tgwsZyB.exe
  2⤵
  PID:5200
- C:\Windows\System\IeRaxMx.exe
  C:\Windows\System\IeRaxMx.exe
  2⤵
  PID:5232
- C:\Windows\System\UNFQzFD.exe
  C:\Windows\System\UNFQzFD.exe
  2⤵
  PID:5136
- C:\Windows\System\jBxJZYK.exe
  C:\Windows\System\jBxJZYK.exe
  2⤵
  PID:5264
- C:\Windows\System\woSTHgB.exe
  C:\Windows\System\woSTHgB.exe
  2⤵
  PID:5296
- C:\Windows\System\CEklenZ.exe
  C:\Windows\System\CEklenZ.exe
  2⤵
  PID:5316
- C:\Windows\System\DfwWWYD.exe
  C:\Windows\System\DfwWWYD.exe
  2⤵
  PID:5336
- C:\Windows\System\yYNMthL.exe
  C:\Windows\System\yYNMthL.exe
  2⤵
  PID:5560
- C:\Windows\System\YwTxnxX.exe
  C:\Windows\System\YwTxnxX.exe
  2⤵
  PID:5592
- C:\Windows\System\ybLLovF.exe
  C:\Windows\System\ybLLovF.exe
  2⤵
  PID:5652
- C:\Windows\System\cGgHjEA.exe
  C:\Windows\System\cGgHjEA.exe
  2⤵
  PID:5684
- C:\Windows\System\cDTFZSV.exe
  C:\Windows\System\cDTFZSV.exe
  2⤵
  PID:5696
- C:\Windows\System\neppaLV.exe
  C:\Windows\System\neppaLV.exe
  2⤵
  PID:5700
- C:\Windows\System\QYFlWuQ.exe
  C:\Windows\System\QYFlWuQ.exe
  2⤵
  PID:5788
- C:\Windows\System\ohHlhYx.exe
  C:\Windows\System\ohHlhYx.exe
  2⤵
  PID:5836
- C:\Windows\System\ekAFXFD.exe
  C:\Windows\System\ekAFXFD.exe
  2⤵
  PID:5820
- C:\Windows\System\zLIhEbb.exe
  C:\Windows\System\zLIhEbb.exe
  2⤵
  PID:5872
- C:\Windows\System\dXNeRET.exe
  C:\Windows\System\dXNeRET.exe
  2⤵
  PID:5948
- C:\Windows\System\KMSKsgG.exe
  C:\Windows\System\KMSKsgG.exe
  2⤵
  PID:5900
- C:\Windows\System\SQGjKRi.exe
  C:\Windows\System\SQGjKRi.exe
  2⤵
  PID:5964
- C:\Windows\System\YmHWNxA.exe
  C:\Windows\System\YmHWNxA.exe
  2⤵
  PID:6004
- C:\Windows\System\aCqecKI.exe
  C:\Windows\System\aCqecKI.exe
  2⤵
  PID:6020
- C:\Windows\System\inusMoo.exe
  C:\Windows\System\inusMoo.exe
  2⤵
  PID:6072
- C:\Windows\System\bedDWvI.exe
  C:\Windows\System\bedDWvI.exe
  2⤵
  PID:6088
- C:\Windows\System\lUoedEQ.exe
  C:\Windows\System\lUoedEQ.exe
  2⤵
  PID:5184
- C:\Windows\System\VSJMAuA.exe
  C:\Windows\System\VSJMAuA.exe
  2⤵
  PID:4928
- C:\Windows\System\fRdybDP.exe
  C:\Windows\System\fRdybDP.exe
  2⤵
  PID:4688
- C:\Windows\System\mHctvwB.exe
  C:\Windows\System\mHctvwB.exe
  2⤵
  PID:5168
- C:\Windows\System\OiDYIVU.exe
  C:\Windows\System\OiDYIVU.exe
  2⤵
  PID:6140
- C:\Windows\System\zVOsMMV.exe
  C:\Windows\System\zVOsMMV.exe
  2⤵
  PID:5328
- C:\Windows\System\sjXknFU.exe
  C:\Windows\System\sjXknFU.exe
  2⤵
  PID:5348
- C:\Windows\System\xmLPwIH.exe
  C:\Windows\System\xmLPwIH.exe
  2⤵
  PID:5372
- C:\Windows\System\DWREqpn.exe
  C:\Windows\System\DWREqpn.exe
  2⤵
  PID:5404
- C:\Windows\System\OHxtnjA.exe
  C:\Windows\System\OHxtnjA.exe
  2⤵
  PID:5436
- C:\Windows\System\KjsaNBk.exe
  C:\Windows\System\KjsaNBk.exe
  2⤵
  PID:5472
- C:\Windows\System\NmVGNQE.exe
  C:\Windows\System\NmVGNQE.exe
  2⤵
  PID:5504
- C:\Windows\System\YrsvnAb.exe
  C:\Windows\System\YrsvnAb.exe
  2⤵
  PID:5532
- C:\Windows\System\xMSJDcm.exe
  C:\Windows\System\xMSJDcm.exe
  2⤵
  PID:5632
- C:\Windows\System\UEKJWuI.exe
  C:\Windows\System\UEKJWuI.exe
  2⤵
  PID:5716
- C:\Windows\System\JrZqafT.exe
  C:\Windows\System\JrZqafT.exe
  2⤵
  PID:5768
- C:\Windows\System\BEAQOCB.exe
  C:\Windows\System\BEAQOCB.exe
  2⤵
  PID:5916
- C:\Windows\System\slIrBtJ.exe
  C:\Windows\System\slIrBtJ.exe
  2⤵
  PID:6036
- C:\Windows\System\ToKYvEP.exe
  C:\Windows\System\ToKYvEP.exe
  2⤵
  PID:5196
- C:\Windows\System\FJGbQUz.exe
  C:\Windows\System\FJGbQUz.exe
  2⤵
  PID:5588
- C:\Windows\System\OPwJuMG.exe
  C:\Windows\System\OPwJuMG.exe
  2⤵
  PID:5312
- C:\Windows\System\rtYRmFr.exe
  C:\Windows\System\rtYRmFr.exe
  2⤵
  PID:6000
- C:\Windows\System\BffXBRq.exe
  C:\Windows\System\BffXBRq.exe
  2⤵
  PID:5388
- C:\Windows\System\xdaIetV.exe
  C:\Windows\System\xdaIetV.exe
  2⤵
  PID:4780
- C:\Windows\System\QAILmxU.exe
  C:\Windows\System\QAILmxU.exe
  2⤵
  PID:6124
- C:\Windows\System\PJPDvAj.exe
  C:\Windows\System\PJPDvAj.exe
  2⤵
  PID:5500
- C:\Windows\System\yEEpWWw.exe
  C:\Windows\System\yEEpWWw.exe
  2⤵
  PID:5520
- C:\Windows\System\AIgAPLA.exe
  C:\Windows\System\AIgAPLA.exe
  2⤵
  PID:5748
- C:\Windows\System\UUTLaoM.exe
  C:\Windows\System\UUTLaoM.exe
  2⤵
  PID:5888
- C:\Windows\System\Xorphio.exe
  C:\Windows\System\Xorphio.exe
  2⤵
  PID:6084
- C:\Windows\System\bLBNjGO.exe
  C:\Windows\System\bLBNjGO.exe
  2⤵
  PID:5356
- C:\Windows\System\kLgbSrJ.exe
  C:\Windows\System\kLgbSrJ.exe
  2⤵
  PID:5984
- C:\Windows\System\UpwlsmQ.exe
  C:\Windows\System\UpwlsmQ.exe
  2⤵
  PID:5988
- C:\Windows\System\SLmwCLu.exe
  C:\Windows\System\SLmwCLu.exe
  2⤵
  PID:5452
- C:\Windows\System\iFEklOy.exe
  C:\Windows\System\iFEklOy.exe
  2⤵
  PID:5148
- C:\Windows\System\dELqhqW.exe
  C:\Windows\System\dELqhqW.exe
  2⤵
  PID:5492
- C:\Windows\System\jWWJjNg.exe
  C:\Windows\System\jWWJjNg.exe
  2⤵
  PID:5524
- C:\Windows\System\nduFhJr.exe
  C:\Windows\System\nduFhJr.exe
  2⤵
  PID:5508
- C:\Windows\System\xGRxssm.exe
  C:\Windows\System\xGRxssm.exe
  2⤵
  PID:5784
- C:\Windows\System\SwAqfFn.exe
  C:\Windows\System\SwAqfFn.exe
  2⤵
  PID:5536
- C:\Windows\System\eUrHvJJ.exe
  C:\Windows\System\eUrHvJJ.exe
  2⤵
  PID:5856
- C:\Windows\System\ikZjlfR.exe
  C:\Windows\System\ikZjlfR.exe
  2⤵
  PID:6128
- C:\Windows\System\eiZLWCw.exe
  C:\Windows\System\eiZLWCw.exe
  2⤵
  PID:5936
- C:\Windows\System\DtKgcyU.exe
  C:\Windows\System\DtKgcyU.exe
  2⤵
  PID:5624
- C:\Windows\System\AzZgEOv.exe
  C:\Windows\System\AzZgEOv.exe
  2⤵
  PID:6064
- C:\Windows\System\IEVmzOn.exe
  C:\Windows\System\IEVmzOn.exe
  2⤵
  PID:5420
- C:\Windows\System\YBUESpH.exe
  C:\Windows\System\YBUESpH.exe
  2⤵
  PID:5732
- C:\Windows\System\aXXlqWq.exe
  C:\Windows\System\aXXlqWq.exe
  2⤵
  PID:5756
- C:\Windows\System\pBJSYEy.exe
  C:\Windows\System\pBJSYEy.exe
  2⤵
  PID:5360
- C:\Windows\System\HPOSPAO.exe
  C:\Windows\System\HPOSPAO.exe
  2⤵
  PID:6152
- C:\Windows\System\rkTOYvI.exe
  C:\Windows\System\rkTOYvI.exe
  2⤵
  PID:6168
- C:\Windows\System\jCaefCs.exe
  C:\Windows\System\jCaefCs.exe
  2⤵
  PID:6184
- C:\Windows\System\wMSZKdI.exe
  C:\Windows\System\wMSZKdI.exe
  2⤵
  PID:6204
- C:\Windows\System\yeYrthx.exe
  C:\Windows\System\yeYrthx.exe
  2⤵
  PID:6220
- C:\Windows\System\mtEaPEB.exe
  C:\Windows\System\mtEaPEB.exe
  2⤵
  PID:6240
- C:\Windows\System\pkzoNDU.exe
  C:\Windows\System\pkzoNDU.exe
  2⤵
  PID:6256
- C:\Windows\System\YPDrViy.exe
  C:\Windows\System\YPDrViy.exe
  2⤵
  PID:6276
- C:\Windows\System\ZZHGpvH.exe
  C:\Windows\System\ZZHGpvH.exe
  2⤵
  PID:6292
- C:\Windows\System\uekDUss.exe
  C:\Windows\System\uekDUss.exe
  2⤵
  PID:6308
- C:\Windows\System\rcsskGr.exe
  C:\Windows\System\rcsskGr.exe
  2⤵
  PID:6324
- C:\Windows\System\axZPgQo.exe
  C:\Windows\System\axZPgQo.exe
  2⤵
  PID:6340
- C:\Windows\System\sVjeAuh.exe
  C:\Windows\System\sVjeAuh.exe
  2⤵
  PID:6356
- C:\Windows\System\ziZYiDu.exe
  C:\Windows\System\ziZYiDu.exe
  2⤵
  PID:6372
- C:\Windows\System\kDVpkno.exe
  C:\Windows\System\kDVpkno.exe
  2⤵
  PID:6388
- C:\Windows\System\ucpdTTt.exe
  C:\Windows\System\ucpdTTt.exe
  2⤵
  PID:6404
- C:\Windows\System\mBAQyuJ.exe
  C:\Windows\System\mBAQyuJ.exe
  2⤵
  PID:6420
- C:\Windows\System\RGfGeRg.exe
  C:\Windows\System\RGfGeRg.exe
  2⤵
  PID:6436
- C:\Windows\System\GtNMJwJ.exe
  C:\Windows\System\GtNMJwJ.exe
  2⤵
  PID:6452
- C:\Windows\System\lAerMPP.exe
  C:\Windows\System\lAerMPP.exe
  2⤵
  PID:6472
- C:\Windows\System\hrQEIFf.exe
  C:\Windows\System\hrQEIFf.exe
  2⤵
  PID:6488
- C:\Windows\System\HlBKQEr.exe
  C:\Windows\System\HlBKQEr.exe
  2⤵
  PID:6504
- C:\Windows\System\nhakQqS.exe
  C:\Windows\System\nhakQqS.exe
  2⤵
  PID:6520
- C:\Windows\System\mIibYvj.exe
  C:\Windows\System\mIibYvj.exe
  2⤵
  PID:6540
- C:\Windows\System\hiDOssu.exe
  C:\Windows\System\hiDOssu.exe
  2⤵
  PID:6556
- C:\Windows\System\CtbZjpQ.exe
  C:\Windows\System\CtbZjpQ.exe
  2⤵
  PID:6576
- C:\Windows\System\tWmikGu.exe
  C:\Windows\System\tWmikGu.exe
  2⤵
  PID:6596
- C:\Windows\System\vdfhUqF.exe
  C:\Windows\System\vdfhUqF.exe
  2⤵
  PID:6612
- C:\Windows\System\lRlCXCg.exe
  C:\Windows\System\lRlCXCg.exe
  2⤵
  PID:6628
- C:\Windows\System\TCAHcZT.exe
  C:\Windows\System\TCAHcZT.exe
  2⤵
  PID:6664
- C:\Windows\System\LMVbyne.exe
  C:\Windows\System\LMVbyne.exe
  2⤵
  PID:6680
- C:\Windows\System\ehiHQKO.exe
  C:\Windows\System\ehiHQKO.exe
  2⤵
  PID:6696
- C:\Windows\System\Dwhngib.exe
  C:\Windows\System\Dwhngib.exe
  2⤵
  PID:6712
- C:\Windows\System\pFWNiAo.exe
  C:\Windows\System\pFWNiAo.exe
  2⤵
  PID:6728
- C:\Windows\System\IVPDkqx.exe
  C:\Windows\System\IVPDkqx.exe
  2⤵
  PID:6744
- C:\Windows\System\JWOkcoX.exe
  C:\Windows\System\JWOkcoX.exe
  2⤵
  PID:6760
- C:\Windows\System\JgjhGxV.exe
  C:\Windows\System\JgjhGxV.exe
  2⤵
  PID:6776
- C:\Windows\System\bZPirxX.exe
  C:\Windows\System\bZPirxX.exe
  2⤵
  PID:6792
- C:\Windows\System\EQyKNQv.exe
  C:\Windows\System\EQyKNQv.exe
  2⤵
  PID:6808
- C:\Windows\System\eahiWzi.exe
  C:\Windows\System\eahiWzi.exe
  2⤵
  PID:6824
- C:\Windows\System\ccniFxO.exe
  C:\Windows\System\ccniFxO.exe
  2⤵
  PID:6856
- C:\Windows\System\EAEqUMi.exe
  C:\Windows\System\EAEqUMi.exe
  2⤵
  PID:6892
- C:\Windows\System\IzJOBsS.exe
  C:\Windows\System\IzJOBsS.exe
  2⤵
  PID:6908
- C:\Windows\System\pSRNFDH.exe
  C:\Windows\System\pSRNFDH.exe
  2⤵
  PID:6924
- C:\Windows\System\LaydIsd.exe
  C:\Windows\System\LaydIsd.exe
  2⤵
  PID:6940
- C:\Windows\System\lDmsgHP.exe
  C:\Windows\System\lDmsgHP.exe
  2⤵
  PID:6956
- C:\Windows\System\gCaRTCJ.exe
  C:\Windows\System\gCaRTCJ.exe
  2⤵
  PID:6972
- C:\Windows\System\dlFTcFP.exe
  C:\Windows\System\dlFTcFP.exe
  2⤵
  PID:6992
- C:\Windows\System\KFpVEjf.exe
  C:\Windows\System\KFpVEjf.exe
  2⤵
  PID:7008
- C:\Windows\System\QWnHtVZ.exe
  C:\Windows\System\QWnHtVZ.exe
  2⤵
  PID:7024
- C:\Windows\System\GrthxHh.exe
  C:\Windows\System\GrthxHh.exe
  2⤵
  PID:7040
- C:\Windows\System\LpmvVgK.exe
  C:\Windows\System\LpmvVgK.exe
  2⤵
  PID:7056
- C:\Windows\System\sLFjqgD.exe
  C:\Windows\System\sLFjqgD.exe
  2⤵
  PID:7072
- C:\Windows\System\PDmlZLx.exe
  C:\Windows\System\PDmlZLx.exe
  2⤵
  PID:7092
- C:\Windows\System\dmLiMTf.exe
  C:\Windows\System\dmLiMTf.exe
  2⤵
  PID:7108
- C:\Windows\System\zFSzENN.exe
  C:\Windows\System\zFSzENN.exe
  2⤵
  PID:7124
- C:\Windows\System\PZYbNNG.exe
  C:\Windows\System\PZYbNNG.exe
  2⤵
  PID:7144
- C:\Windows\System\cNOfIhl.exe
  C:\Windows\System\cNOfIhl.exe
  2⤵
  PID:7160
- C:\Windows\System\KcqGKTf.exe
  C:\Windows\System\KcqGKTf.exe
  2⤵
  PID:6176
- C:\Windows\System\VcggKci.exe
  C:\Windows\System\VcggKci.exe
  2⤵
  PID:6228
- C:\Windows\System\iIiDSfZ.exe
  C:\Windows\System\iIiDSfZ.exe
  2⤵
  PID:6196
- C:\Windows\System\YsHKHSY.exe
  C:\Windows\System\YsHKHSY.exe
  2⤵
  PID:6236
- C:\Windows\System\dipuCht.exe
  C:\Windows\System\dipuCht.exe
  2⤵
  PID:6316
- C:\Windows\System\DFQEvgg.exe
  C:\Windows\System\DFQEvgg.exe
  2⤵
  PID:6380
- C:\Windows\System\NtnDSoJ.exe
  C:\Windows\System\NtnDSoJ.exe
  2⤵
  PID:6480
- C:\Windows\System\ixfZMTO.exe
  C:\Windows\System\ixfZMTO.exe
  2⤵
  PID:6336
- C:\Windows\System\PuQVhVl.exe
  C:\Windows\System\PuQVhVl.exe
  2⤵
  PID:6516
- C:\Windows\System\IxCYDTQ.exe
  C:\Windows\System\IxCYDTQ.exe
  2⤵
  PID:6304
- C:\Windows\System\htrthRw.exe
  C:\Windows\System\htrthRw.exe
  2⤵
  PID:6368
- C:\Windows\System\qTPKVfG.exe
  C:\Windows\System\qTPKVfG.exe
  2⤵
  PID:6548
- C:\Windows\System\AzYUyDM.exe
  C:\Windows\System\AzYUyDM.exe
  2⤵
  PID:6536
- C:\Windows\System\gQTLsXY.exe
  C:\Windows\System\gQTLsXY.exe
  2⤵
  PID:6564
- C:\Windows\System\PhIctNA.exe
  C:\Windows\System\PhIctNA.exe
  2⤵
  PID:6572
- C:\Windows\System\GUAnGBN.exe
  C:\Windows\System\GUAnGBN.exe
  2⤵
  PID:6644
- C:\Windows\System\WhsDKmW.exe
  C:\Windows\System\WhsDKmW.exe
  2⤵
  PID:6672
- C:\Windows\System\mfuuKHY.exe
  C:\Windows\System\mfuuKHY.exe
  2⤵
  PID:6704
- C:\Windows\System\qxcatPe.exe
  C:\Windows\System\qxcatPe.exe
  2⤵
  PID:6772
- C:\Windows\System\viUugmm.exe
  C:\Windows\System\viUugmm.exe
  2⤵
  PID:6692
- C:\Windows\System\KwifEAU.exe
  C:\Windows\System\KwifEAU.exe
  2⤵
  PID:6788
- C:\Windows\System\HfAhUDJ.exe
  C:\Windows\System\HfAhUDJ.exe
  2⤵
  PID:6804
- C:\Windows\System\ViybINn.exe
  C:\Windows\System\ViybINn.exe
  2⤵
  PID:6864
- C:\Windows\System\vSavzFd.exe
  C:\Windows\System\vSavzFd.exe
  2⤵
  PID:6900
- C:\Windows\System\QFhKPvm.exe
  C:\Windows\System\QFhKPvm.exe
  2⤵
  PID:6872
- C:\Windows\System\yccIBws.exe
  C:\Windows\System\yccIBws.exe
  2⤵
  PID:7000
- C:\Windows\System\GUDwqlg.exe
  C:\Windows\System\GUDwqlg.exe
  2⤵
  PID:6916
- C:\Windows\System\kVFjSSA.exe
  C:\Windows\System\kVFjSSA.exe
  2⤵
  PID:7020
- C:\Windows\System\qAhCGtf.exe
  C:\Windows\System\qAhCGtf.exe
  2⤵
  PID:6988
- C:\Windows\System\BGEfcym.exe
  C:\Windows\System\BGEfcym.exe
  2⤵
  PID:7052
- C:\Windows\System\HnwBegS.exe
  C:\Windows\System\HnwBegS.exe
  2⤵
  PID:7104
- C:\Windows\System\rXmtQOt.exe
  C:\Windows\System\rXmtQOt.exe
  2⤵
  PID:7084
- C:\Windows\System\iXdVjfG.exe
  C:\Windows\System\iXdVjfG.exe
  2⤵
  PID:7120
- C:\Windows\System\kIoeCYF.exe
  C:\Windows\System\kIoeCYF.exe
  2⤵
  PID:6148
- C:\Windows\System\RLhAhte.exe
  C:\Windows\System\RLhAhte.exe
  2⤵
  PID:6216
- C:\Windows\System\sCJUTcX.exe
  C:\Windows\System\sCJUTcX.exe
  2⤵
  PID:6264
- C:\Windows\System\ttnFJUw.exe
  C:\Windows\System\ttnFJUw.exe
  2⤵
  PID:6416
- C:\Windows\System\IqGbhvi.exe
  C:\Windows\System\IqGbhvi.exe
  2⤵
  PID:6272
- C:\Windows\System\FByigqW.exe
  C:\Windows\System\FByigqW.exe
  2⤵
  PID:6640
- C:\Windows\System\kDWymFl.exe
  C:\Windows\System\kDWymFl.exe
  2⤵
  PID:6756
- C:\Windows\System\uOfBUAs.exe
  C:\Windows\System\uOfBUAs.exe
  2⤵
  PID:6840
- C:\Windows\System\VvMjmrl.exe
  C:\Windows\System\VvMjmrl.exe
  2⤵
  PID:6868
- C:\Windows\System\YSYRjOG.exe
  C:\Windows\System\YSYRjOG.exe
  2⤵
  PID:6968
- C:\Windows\System\mKXCpkI.exe
  C:\Windows\System\mKXCpkI.exe
  2⤵
  PID:7016
- C:\Windows\System\LYnsLdd.exe
  C:\Windows\System\LYnsLdd.exe
  2⤵
  PID:7140
- C:\Windows\System\hMjJgqI.exe
  C:\Windows\System\hMjJgqI.exe
  2⤵
  PID:7088
- C:\Windows\System\zsdkboJ.exe
  C:\Windows\System\zsdkboJ.exe
  2⤵
  PID:5528
- C:\Windows\System\LfGvBsv.exe
  C:\Windows\System\LfGvBsv.exe
  2⤵
  PID:6348
- C:\Windows\System\qClDOEV.exe
  C:\Windows\System\qClDOEV.exe
  2⤵
  PID:6448
- C:\Windows\System\heJOsqE.exe
  C:\Windows\System\heJOsqE.exe
  2⤵
  PID:6500
- C:\Windows\System\nbCCkYF.exe
  C:\Windows\System\nbCCkYF.exe
  2⤵
  PID:6620
- C:\Windows\System\lQPxgoB.exe
  C:\Windows\System\lQPxgoB.exe
  2⤵
  PID:5456
- C:\Windows\System\HhWwLSQ.exe
  C:\Windows\System\HhWwLSQ.exe
  2⤵
  PID:6648
- C:\Windows\System\KQEJlqI.exe
  C:\Windows\System\KQEJlqI.exe
  2⤵
  PID:6768
- C:\Windows\System\gsWGKOl.exe
  C:\Windows\System\gsWGKOl.exe
  2⤵
  PID:6964
- C:\Windows\System\qeWDPeP.exe
  C:\Windows\System\qeWDPeP.exe
  2⤵
  PID:7136
- C:\Windows\System\hAPSJRM.exe
  C:\Windows\System\hAPSJRM.exe
  2⤵
  PID:6920
- C:\Windows\System\tROUvgF.exe
  C:\Windows\System\tROUvgF.exe
  2⤵
  PID:6852
- C:\Windows\System\ygcCNgZ.exe
  C:\Windows\System\ygcCNgZ.exe
  2⤵
  PID:6512
- C:\Windows\System\DmaweBG.exe
  C:\Windows\System\DmaweBG.exe
  2⤵
  PID:6332
- C:\Windows\System\nNkOrfG.exe
  C:\Windows\System\nNkOrfG.exe
  2⤵
  PID:6592
- C:\Windows\System\YBDMfvU.exe
  C:\Windows\System\YBDMfvU.exe
  2⤵
  PID:6816
- C:\Windows\System\NiKGVfw.exe
  C:\Windows\System\NiKGVfw.exe
  2⤵
  PID:6848
- C:\Windows\System\mpYfHxo.exe
  C:\Windows\System\mpYfHxo.exe
  2⤵
  PID:6740
- C:\Windows\System\GotadQU.exe
  C:\Windows\System\GotadQU.exe
  2⤵
  PID:6428
- C:\Windows\System\JaFSAqi.exe
  C:\Windows\System\JaFSAqi.exe
  2⤵
  PID:7048
- C:\Windows\System\YvYlLdG.exe
  C:\Windows\System\YvYlLdG.exe
  2⤵
  PID:6656
- C:\Windows\System\idxyEbH.exe
  C:\Windows\System\idxyEbH.exe
  2⤵
  PID:6752
- C:\Windows\System\lgVokhP.exe
  C:\Windows\System\lgVokhP.exe
  2⤵
  PID:6608
- C:\Windows\System\uOUqQPa.exe
  C:\Windows\System\uOUqQPa.exe
  2⤵
  PID:7176
- C:\Windows\System\eNbzdsM.exe
  C:\Windows\System\eNbzdsM.exe
  2⤵
  PID:7192
- C:\Windows\System\VSYQhmc.exe
  C:\Windows\System\VSYQhmc.exe
  2⤵
  PID:7212
- C:\Windows\System\JoWDTZz.exe
  C:\Windows\System\JoWDTZz.exe
  2⤵
  PID:7232
- C:\Windows\System\VSxhvsZ.exe
  C:\Windows\System\VSxhvsZ.exe
  2⤵
  PID:7252
- C:\Windows\System\nTwwwPa.exe
  C:\Windows\System\nTwwwPa.exe
  2⤵
  PID:7268
- C:\Windows\System\dyOwbjx.exe
  C:\Windows\System\dyOwbjx.exe
  2⤵
  PID:7292
- C:\Windows\System\ULVgkxj.exe
  C:\Windows\System\ULVgkxj.exe
  2⤵
  PID:7308
- C:\Windows\System\xwAaShy.exe
  C:\Windows\System\xwAaShy.exe
  2⤵
  PID:7328
- C:\Windows\System\nWYlRzS.exe
  C:\Windows\System\nWYlRzS.exe
  2⤵
  PID:7344
- C:\Windows\System\CeYReba.exe
  C:\Windows\System\CeYReba.exe
  2⤵
  PID:7360
- C:\Windows\System\jzEBTKd.exe
  C:\Windows\System\jzEBTKd.exe
  2⤵
  PID:7380
- C:\Windows\System\lFeAJdJ.exe
  C:\Windows\System\lFeAJdJ.exe
  2⤵
  PID:7396
- C:\Windows\System\ocvABZl.exe
  C:\Windows\System\ocvABZl.exe
  2⤵
  PID:7412
- C:\Windows\System\QsiWfZb.exe
  C:\Windows\System\QsiWfZb.exe
  2⤵
  PID:7428
- C:\Windows\System\EAQaqDm.exe
  C:\Windows\System\EAQaqDm.exe
  2⤵
  PID:7444
- C:\Windows\System\EeTyPAM.exe
  C:\Windows\System\EeTyPAM.exe
  2⤵
  PID:7460
- C:\Windows\System\bcnVWAN.exe
  C:\Windows\System\bcnVWAN.exe
  2⤵
  PID:7476
- C:\Windows\System\pyShCzI.exe
  C:\Windows\System\pyShCzI.exe
  2⤵
  PID:7492
- C:\Windows\System\IXIypTM.exe
  C:\Windows\System\IXIypTM.exe
  2⤵
  PID:7508
- C:\Windows\System\NdksZmR.exe
  C:\Windows\System\NdksZmR.exe
  2⤵
  PID:7524
- C:\Windows\System\fOrliKs.exe
  C:\Windows\System\fOrliKs.exe
  2⤵
  PID:7544
- C:\Windows\System\nnZLDxx.exe
  C:\Windows\System\nnZLDxx.exe
  2⤵
  PID:7560
- C:\Windows\System\USeoCaw.exe
  C:\Windows\System\USeoCaw.exe
  2⤵
  PID:7576
- C:\Windows\System\wYncqCJ.exe
  C:\Windows\System\wYncqCJ.exe
  2⤵
  PID:7592
- C:\Windows\System\yuADMXf.exe
  C:\Windows\System\yuADMXf.exe
  2⤵
  PID:7608
- C:\Windows\System\XIDWONY.exe
  C:\Windows\System\XIDWONY.exe
  2⤵
  PID:7624
- C:\Windows\System\uyAzSUL.exe
  C:\Windows\System\uyAzSUL.exe
  2⤵
  PID:7640
- C:\Windows\System\jFtaXpZ.exe
  C:\Windows\System\jFtaXpZ.exe
  2⤵
  PID:7656
- C:\Windows\System\JDyrVeq.exe
  C:\Windows\System\JDyrVeq.exe
  2⤵
  PID:7676
- C:\Windows\System\HksjFPo.exe
  C:\Windows\System\HksjFPo.exe
  2⤵
  PID:7696
- C:\Windows\System\WxRvGAN.exe
  C:\Windows\System\WxRvGAN.exe
  2⤵
  PID:7716
- C:\Windows\System\XlSYLDl.exe
  C:\Windows\System\XlSYLDl.exe
  2⤵
  PID:7732
- C:\Windows\System\MUOXHOe.exe
  C:\Windows\System\MUOXHOe.exe
  2⤵
  PID:7752
- C:\Windows\System\cwXcBMk.exe
  C:\Windows\System\cwXcBMk.exe
  2⤵
  PID:7768
- C:\Windows\System\FVdCQRk.exe
  C:\Windows\System\FVdCQRk.exe
  2⤵
  PID:7784
- C:\Windows\System\MmgbJKN.exe
  C:\Windows\System\MmgbJKN.exe
  2⤵
  PID:7804
- C:\Windows\System\isVmvAW.exe
  C:\Windows\System\isVmvAW.exe
  2⤵
  PID:7820
- C:\Windows\System\HwFeojL.exe
  C:\Windows\System\HwFeojL.exe
  2⤵
  PID:7836
- C:\Windows\System\DjymTXl.exe
  C:\Windows\System\DjymTXl.exe
  2⤵
  PID:7856
- C:\Windows\System\MuLdFPR.exe
  C:\Windows\System\MuLdFPR.exe
  2⤵
  PID:7872
- C:\Windows\System\UOHltgq.exe
  C:\Windows\System\UOHltgq.exe
  2⤵
  PID:7888
- C:\Windows\System\FfddMCv.exe
  C:\Windows\System\FfddMCv.exe
  2⤵
  PID:7904
- C:\Windows\System\isVGccW.exe
  C:\Windows\System\isVGccW.exe
  2⤵
  PID:7924
- C:\Windows\System\PgtFOYe.exe
  C:\Windows\System\PgtFOYe.exe
  2⤵
  PID:7948
- C:\Windows\System\LLLQTGg.exe
  C:\Windows\System\LLLQTGg.exe
  2⤵
  PID:7968
- C:\Windows\System\wbWthgA.exe
  C:\Windows\System\wbWthgA.exe
  2⤵
  PID:7984
- C:\Windows\System\PHCrwwW.exe
  C:\Windows\System\PHCrwwW.exe
  2⤵
  PID:8000
- C:\Windows\System\nLEYNBh.exe
  C:\Windows\System\nLEYNBh.exe
  2⤵
  PID:8016
- C:\Windows\System\ElzJUhA.exe
  C:\Windows\System\ElzJUhA.exe
  2⤵
  PID:8036
- C:\Windows\System\sSPPvgI.exe
  C:\Windows\System\sSPPvgI.exe
  2⤵
  PID:8052
- C:\Windows\System\KKbeBuJ.exe
  C:\Windows\System\KKbeBuJ.exe
  2⤵
  PID:8072
- C:\Windows\System\xrcrSyQ.exe
  C:\Windows\System\xrcrSyQ.exe
  2⤵
  PID:8108
- C:\Windows\System\fRhSLGL.exe
  C:\Windows\System\fRhSLGL.exe
  2⤵
  PID:8128
- C:\Windows\System\NTVFUUV.exe
  C:\Windows\System\NTVFUUV.exe
  2⤵
  PID:8148
- C:\Windows\System\qnJeQht.exe
  C:\Windows\System\qnJeQht.exe
  2⤵
  PID:8168
- C:\Windows\System\ZQphgPl.exe
  C:\Windows\System\ZQphgPl.exe
  2⤵
  PID:8188
- C:\Windows\System\imMbVsH.exe
  C:\Windows\System\imMbVsH.exe
  2⤵
  PID:6484
- C:\Windows\System\lEfIxHD.exe
  C:\Windows\System\lEfIxHD.exe
  2⤵
  PID:7200
- C:\Windows\System\VGfBYdR.exe
  C:\Windows\System\VGfBYdR.exe
  2⤵
  PID:7224
- C:\Windows\System\IWWzBjb.exe
  C:\Windows\System\IWWzBjb.exe
  2⤵
  PID:7240
- C:\Windows\System\nZUYmdG.exe
  C:\Windows\System\nZUYmdG.exe
  2⤵
  PID:7280
- C:\Windows\System\afiIIfe.exe
  C:\Windows\System\afiIIfe.exe
  2⤵
  PID:7336
- C:\Windows\System\tvGXzQk.exe
  C:\Windows\System\tvGXzQk.exe
  2⤵
  PID:7316
- C:\Windows\System\wNptgPO.exe
  C:\Windows\System\wNptgPO.exe
  2⤵
  PID:7388
- C:\Windows\System\QmTywQd.exe
  C:\Windows\System\QmTywQd.exe
  2⤵
  PID:7468
- C:\Windows\System\ELGhJVV.exe
  C:\Windows\System\ELGhJVV.exe
  2⤵
  PID:7588
- C:\Windows\System\eIajtsa.exe
  C:\Windows\System\eIajtsa.exe
  2⤵
  PID:7620
- C:\Windows\System\ZyjhYdH.exe
  C:\Windows\System\ZyjhYdH.exe
  2⤵
  PID:7652
- C:\Windows\System\KRyIIKQ.exe
  C:\Windows\System\KRyIIKQ.exe
  2⤵
  PID:7916
- C:\Windows\System\JjsESaM.exe
  C:\Windows\System\JjsESaM.exe
  2⤵
  PID:7220
- C:\Windows\System\jxYlBoV.exe
  C:\Windows\System\jxYlBoV.exe
  2⤵
  PID:6364
- C:\Windows\System\ijanJJz.exe
  C:\Windows\System\ijanJJz.exe
  2⤵
  PID:7668
- C:\Windows\System\agrBZAS.exe
  C:\Windows\System\agrBZAS.exe
  2⤵
  PID:7812
- C:\Windows\System\vPRDUsl.exe
  C:\Windows\System\vPRDUsl.exe
  2⤵
  PID:7800
- C:\Windows\System\uXjGpGG.exe
  C:\Windows\System\uXjGpGG.exe
  2⤵
  PID:7792
- C:\Windows\System\qGytorc.exe
  C:\Windows\System\qGytorc.exe
  2⤵
  PID:7956
- C:\Windows\System\quLWuGE.exe
  C:\Windows\System\quLWuGE.exe
  2⤵
  PID:7940
- C:\Windows\System\AgPVOfp.exe
  C:\Windows\System\AgPVOfp.exe
  2⤵
  PID:7992
- C:\Windows\System\xYcuzoE.exe
  C:\Windows\System\xYcuzoE.exe
  2⤵
  PID:8024
- C:\Windows\System\tBLXkUC.exe
  C:\Windows\System\tBLXkUC.exe
  2⤵
  PID:8012
- C:\Windows\System\ezblhvJ.exe
  C:\Windows\System\ezblhvJ.exe
  2⤵
  PID:8124
- C:\Windows\System\UGEcreD.exe
  C:\Windows\System\UGEcreD.exe
  2⤵
  PID:8116
- C:\Windows\System\yOSBLtn.exe
  C:\Windows\System\yOSBLtn.exe
  2⤵
  PID:8068
- C:\Windows\System\OQkHeqP.exe
  C:\Windows\System\OQkHeqP.exe
  2⤵
  PID:7568
- C:\Windows\System\lSNbUFb.exe
  C:\Windows\System\lSNbUFb.exe
  2⤵
  PID:7692
- C:\Windows\System\smExcnM.exe
  C:\Windows\System\smExcnM.exe
  2⤵
  PID:7932
- C:\Windows\System\nUlohcI.exe
  C:\Windows\System\nUlohcI.exe
  2⤵
  PID:7436
- C:\Windows\System\rtLaipi.exe
  C:\Windows\System\rtLaipi.exe
  2⤵
  PID:7260
- C:\Windows\System\MGTHWGI.exe
  C:\Windows\System\MGTHWGI.exe
  2⤵
  PID:7556
- C:\Windows\System\MRJTDWO.exe
  C:\Windows\System\MRJTDWO.exe
  2⤵
  PID:7852
- C:\Windows\System\LDibpAV.exe
  C:\Windows\System\LDibpAV.exe
  2⤵
  PID:7884
- C:\Windows\System\IYhgdmb.exe
  C:\Windows\System\IYhgdmb.exe
  2⤵
  PID:7740
- C:\Windows\System\tAUynNm.exe
  C:\Windows\System\tAUynNm.exe
  2⤵
  PID:7880
- C:\Windows\System\kvPhkZG.exe
  C:\Windows\System\kvPhkZG.exe
  2⤵
  PID:8088
- C:\Windows\System\YttWsRe.exe
  C:\Windows\System\YttWsRe.exe
  2⤵
  PID:8060
- C:\Windows\System\FNslgjH.exe
  C:\Windows\System\FNslgjH.exe
  2⤵
  PID:8064
- C:\Windows\System\icqfqFf.exe
  C:\Windows\System\icqfqFf.exe
  2⤵
  PID:7068
- C:\Windows\System\rMOvNZn.exe
  C:\Windows\System\rMOvNZn.exe
  2⤵
  PID:8092
- C:\Windows\System\HlbGdxm.exe
  C:\Windows\System\HlbGdxm.exe
  2⤵
  PID:8184
- C:\Windows\System\RqMCPwC.exe
  C:\Windows\System\RqMCPwC.exe
  2⤵
  PID:7324
- C:\Windows\System\RCkoloV.exe
  C:\Windows\System\RCkoloV.exe
  2⤵
  PID:7188
- C:\Windows\System\foPMOyP.exe
  C:\Windows\System\foPMOyP.exe
  2⤵
  PID:7356
- C:\Windows\System\SSFFkLp.exe
  C:\Windows\System\SSFFkLp.exe
  2⤵
  PID:7472
- C:\Windows\System\jromrOi.exe
  C:\Windows\System\jromrOi.exe
  2⤵
  PID:7504
- C:\Windows\System\DFwgTPw.exe
  C:\Windows\System\DFwgTPw.exe
  2⤵
  PID:7488
- C:\Windows\System\QBRbBNe.exe
  C:\Windows\System\QBRbBNe.exe
  2⤵
  PID:7536
- C:\Windows\System\AnbouHb.exe
  C:\Windows\System\AnbouHb.exe
  2⤵
  PID:7712
- C:\Windows\System\mDYvdCB.exe
  C:\Windows\System\mDYvdCB.exe
  2⤵
  PID:7816
- C:\Windows\System\sUqeAVS.exe
  C:\Windows\System\sUqeAVS.exe
  2⤵
  PID:7708
- C:\Windows\System\oEVYmMM.exe
  C:\Windows\System\oEVYmMM.exe
  2⤵
  PID:7976
- C:\Windows\System\PFQjHrA.exe
  C:\Windows\System\PFQjHrA.exe
  2⤵
  PID:7748
- C:\Windows\System\hZhDjNJ.exe
  C:\Windows\System\hZhDjNJ.exe
  2⤵
  PID:7276
- C:\Windows\System\fTDzTbZ.exe
  C:\Windows\System\fTDzTbZ.exe
  2⤵
  PID:7500
- C:\Windows\System\DmZsVYc.exe
  C:\Windows\System\DmZsVYc.exe
  2⤵
  PID:7980
- C:\Windows\System\JWvESGb.exe
  C:\Windows\System\JWvESGb.exe
  2⤵
  PID:8044
- C:\Windows\System\cHiRoNx.exe
  C:\Windows\System\cHiRoNx.exe
  2⤵
  PID:7372
- C:\Windows\System\FOnGSWQ.exe
  C:\Windows\System\FOnGSWQ.exe
  2⤵
  PID:7368
- C:\Windows\System\JJsIxlI.exe
  C:\Windows\System\JJsIxlI.exe
  2⤵
  PID:7632
- C:\Windows\System\gksYcoW.exe
  C:\Windows\System\gksYcoW.exe
  2⤵
  PID:7744
- C:\Windows\System\CrUfboa.exe
  C:\Windows\System\CrUfboa.exe
  2⤵
  PID:8032
- C:\Windows\System\NDIDxRD.exe
  C:\Windows\System\NDIDxRD.exe
  2⤵
  PID:7516
- C:\Windows\System\vnTqUvx.exe
  C:\Windows\System\vnTqUvx.exe
  2⤵
  PID:7520
- C:\Windows\System\dJsCvNo.exe
  C:\Windows\System\dJsCvNo.exe
  2⤵
  PID:7208
- C:\Windows\System\wMlavTO.exe
  C:\Windows\System\wMlavTO.exe
  2⤵
  PID:7404
- C:\Windows\System\NXVEIKZ.exe
  C:\Windows\System\NXVEIKZ.exe
  2⤵
  PID:7764
- C:\Windows\System\AbnqFff.exe
  C:\Windows\System\AbnqFff.exe
  2⤵
  PID:8200
- C:\Windows\System\BcwWtHw.exe
  C:\Windows\System\BcwWtHw.exe
  2⤵
  PID:8216
- C:\Windows\System\yBvhGRy.exe
  C:\Windows\System\yBvhGRy.exe
  2⤵
  PID:8232
- C:\Windows\System\dNqLwLy.exe
  C:\Windows\System\dNqLwLy.exe
  2⤵
  PID:8248
- C:\Windows\System\QgNeCft.exe
  C:\Windows\System\QgNeCft.exe
  2⤵
  PID:8264
- C:\Windows\System\llGWbKC.exe
  C:\Windows\System\llGWbKC.exe
  2⤵
  PID:8280
- C:\Windows\System\zPoEQli.exe
  C:\Windows\System\zPoEQli.exe
  2⤵
  PID:8296
- C:\Windows\System\kvRMvXh.exe
  C:\Windows\System\kvRMvXh.exe
  2⤵
  PID:8312
- C:\Windows\System\wNBYUYV.exe
  C:\Windows\System\wNBYUYV.exe
  2⤵
  PID:8328
- C:\Windows\System\rkMDcVO.exe
  C:\Windows\System\rkMDcVO.exe
  2⤵
  PID:8344
- C:\Windows\System\ryVsDji.exe
  C:\Windows\System\ryVsDji.exe
  2⤵
  PID:8360
- C:\Windows\System\ilFwxVm.exe
  C:\Windows\System\ilFwxVm.exe
  2⤵
  PID:8376
- C:\Windows\System\sbUCYGw.exe
  C:\Windows\System\sbUCYGw.exe
  2⤵
  PID:8392
- C:\Windows\System\LpJVfRA.exe
  C:\Windows\System\LpJVfRA.exe
  2⤵
  PID:8408
- C:\Windows\System\QwAMLxT.exe
  C:\Windows\System\QwAMLxT.exe
  2⤵
  PID:8424
- C:\Windows\System\RUYQmzO.exe
  C:\Windows\System\RUYQmzO.exe
  2⤵
  PID:8440
- C:\Windows\System\BiDLhNY.exe
  C:\Windows\System\BiDLhNY.exe
  2⤵
  PID:8456
- C:\Windows\System\HkEXdah.exe
  C:\Windows\System\HkEXdah.exe
  2⤵
  PID:8472
- C:\Windows\System\fDBVftU.exe
  C:\Windows\System\fDBVftU.exe
  2⤵
  PID:8488
- C:\Windows\System\TFjYftW.exe
  C:\Windows\System\TFjYftW.exe
  2⤵
  PID:8504
- C:\Windows\System\apurifB.exe
  C:\Windows\System\apurifB.exe
  2⤵
  PID:8520
- C:\Windows\System\KufPlgX.exe
  C:\Windows\System\KufPlgX.exe
  2⤵
  PID:8536
- C:\Windows\System\uwvguHb.exe
  C:\Windows\System\uwvguHb.exe
  2⤵
  PID:8552
- C:\Windows\System\nXXNAZm.exe
  C:\Windows\System\nXXNAZm.exe
  2⤵
  PID:8568
- C:\Windows\System\vHtmeko.exe
  C:\Windows\System\vHtmeko.exe
  2⤵
  PID:8584
- C:\Windows\System\GRIPZtv.exe
  C:\Windows\System\GRIPZtv.exe
  2⤵
  PID:8604
- C:\Windows\System\SaxMYxD.exe
  C:\Windows\System\SaxMYxD.exe
  2⤵
  PID:8620
- C:\Windows\System\scJGIdz.exe
  C:\Windows\System\scJGIdz.exe
  2⤵
  PID:8636
- C:\Windows\System\gJnxRII.exe
  C:\Windows\System\gJnxRII.exe
  2⤵
  PID:8652
- C:\Windows\System\jtTiEgg.exe
  C:\Windows\System\jtTiEgg.exe
  2⤵
  PID:8672
- C:\Windows\System\fdhdvHG.exe
  C:\Windows\System\fdhdvHG.exe
  2⤵
  PID:8688
- C:\Windows\System\asXhrBU.exe
  C:\Windows\System\asXhrBU.exe
  2⤵
  PID:8704
- C:\Windows\System\jwhivit.exe
  C:\Windows\System\jwhivit.exe
  2⤵
  PID:8720
- C:\Windows\System\mBpmlsq.exe
  C:\Windows\System\mBpmlsq.exe
  2⤵
  PID:8736
- C:\Windows\System\fETzmSw.exe
  C:\Windows\System\fETzmSw.exe
  2⤵
  PID:8752
- C:\Windows\System\KacWatu.exe
  C:\Windows\System\KacWatu.exe
  2⤵
  PID:8768
- C:\Windows\System\uFyWgfs.exe
  C:\Windows\System\uFyWgfs.exe
  2⤵
  PID:8784
- C:\Windows\System\fUgUpyd.exe
  C:\Windows\System\fUgUpyd.exe
  2⤵
  PID:8800
- C:\Windows\System\sArcWbX.exe
  C:\Windows\System\sArcWbX.exe
  2⤵
  PID:8816
- C:\Windows\System\IffzdWL.exe
  C:\Windows\System\IffzdWL.exe
  2⤵
  PID:8832
- C:\Windows\System\ddnkdVo.exe
  C:\Windows\System\ddnkdVo.exe
  2⤵
  PID:8848
- C:\Windows\System\WsapoFE.exe
  C:\Windows\System\WsapoFE.exe
  2⤵
  PID:8864
- C:\Windows\System\SgZHcOR.exe
  C:\Windows\System\SgZHcOR.exe
  2⤵
  PID:8880
- C:\Windows\System\ZXIdNOw.exe
  C:\Windows\System\ZXIdNOw.exe
  2⤵
  PID:8896
- C:\Windows\System\ewSmBCA.exe
  C:\Windows\System\ewSmBCA.exe
  2⤵
  PID:8912
- C:\Windows\System\QLBAVKV.exe
  C:\Windows\System\QLBAVKV.exe
  2⤵
  PID:8928
- C:\Windows\System\AAyTQbC.exe
  C:\Windows\System\AAyTQbC.exe
  2⤵
  PID:8944
- C:\Windows\System\gcpdblT.exe
  C:\Windows\System\gcpdblT.exe
  2⤵
  PID:8960
- C:\Windows\System\LqjpbAy.exe
  C:\Windows\System\LqjpbAy.exe
  2⤵
  PID:8976
- C:\Windows\System\LSrslEg.exe
  C:\Windows\System\LSrslEg.exe
  2⤵
  PID:8992
- C:\Windows\System\KvPHgjk.exe
  C:\Windows\System\KvPHgjk.exe
  2⤵
  PID:9008
- C:\Windows\System\HziPhBe.exe
  C:\Windows\System\HziPhBe.exe
  2⤵
  PID:9024
- C:\Windows\System\FFkRxmM.exe
  C:\Windows\System\FFkRxmM.exe
  2⤵
  PID:9044
- C:\Windows\System\GXOZOmy.exe
  C:\Windows\System\GXOZOmy.exe
  2⤵
  PID:9060
- C:\Windows\System\ccChPvn.exe
  C:\Windows\System\ccChPvn.exe
  2⤵
  PID:9076
- C:\Windows\System\rmqGfLA.exe
  C:\Windows\System\rmqGfLA.exe
  2⤵
  PID:9092
- C:\Windows\System\rIlXDfc.exe
  C:\Windows\System\rIlXDfc.exe
  2⤵
  PID:9112
- C:\Windows\System\HeMGtdO.exe
  C:\Windows\System\HeMGtdO.exe
  2⤵
  PID:9128
- C:\Windows\System\jOgdETb.exe
  C:\Windows\System\jOgdETb.exe
  2⤵
  PID:9160
- C:\Windows\System\GtkxxCp.exe
  C:\Windows\System\GtkxxCp.exe
  2⤵
  PID:9184
- C:\Windows\System\mpREmQK.exe
  C:\Windows\System\mpREmQK.exe
  2⤵
  PID:9208
- C:\Windows\System\EiZqKBM.exe
  C:\Windows\System\EiZqKBM.exe
  2⤵
  PID:8208
- C:\Windows\System\OHUYxMN.exe
  C:\Windows\System\OHUYxMN.exe
  2⤵
  PID:8272
- C:\Windows\System\sVnEPKT.exe
  C:\Windows\System\sVnEPKT.exe
  2⤵
  PID:8224
- C:\Windows\System\gVuNCXB.exe
  C:\Windows\System\gVuNCXB.exe
  2⤵
  PID:8372
- C:\Windows\System\JGYShdj.exe
  C:\Windows\System\JGYShdj.exe
  2⤵
  PID:8436
- C:\Windows\System\pInxRIt.exe
  C:\Windows\System\pInxRIt.exe
  2⤵
  PID:8196
- C:\Windows\System\MuQbjWV.exe
  C:\Windows\System\MuQbjWV.exe
  2⤵
  PID:8292
- C:\Windows\System\LYtnmiE.exe
  C:\Windows\System\LYtnmiE.exe
  2⤵
  PID:8384
- C:\Windows\System\dwsYKID.exe
  C:\Windows\System\dwsYKID.exe
  2⤵
  PID:8452
- C:\Windows\System\PShFNlO.exe
  C:\Windows\System\PShFNlO.exe
  2⤵
  PID:8532
- C:\Windows\System\bgNFEZM.exe
  C:\Windows\System\bgNFEZM.exe
  2⤵
  PID:8592
- C:\Windows\System\liRSDfm.exe
  C:\Windows\System\liRSDfm.exe
  2⤵
  PID:8628
- C:\Windows\System\TepNlvW.exe
  C:\Windows\System\TepNlvW.exe
  2⤵
  PID:8668
- C:\Windows\System\ZRJBTuJ.exe
  C:\Windows\System\ZRJBTuJ.exe
  2⤵
  PID:8612
- C:\Windows\System\kvDNdOc.exe
  C:\Windows\System\kvDNdOc.exe
  2⤵
  PID:8700
- C:\Windows\System\wwshXdy.exe
  C:\Windows\System\wwshXdy.exe
  2⤵
  PID:8748
- C:\Windows\System\XljWOIb.exe
  C:\Windows\System\XljWOIb.exe
  2⤵
  PID:8764
- C:\Windows\System\VruCKiE.exe
  C:\Windows\System\VruCKiE.exe
  2⤵
  PID:8780
- C:\Windows\System\niiTAjr.exe
  C:\Windows\System\niiTAjr.exe
  2⤵
  PID:8856
- C:\Windows\System\lxrQMSM.exe
  C:\Windows\System\lxrQMSM.exe
  2⤵
  PID:8840
- C:\Windows\System\BjJvOil.exe
  C:\Windows\System\BjJvOil.exe
  2⤵
  PID:8952
- C:\Windows\System\QNAXdQA.exe
  C:\Windows\System\QNAXdQA.exe
  2⤵
  PID:9016
- C:\Windows\System\rERKezY.exe
  C:\Windows\System\rERKezY.exe
  2⤵
  PID:8876
- C:\Windows\System\MoODPOK.exe
  C:\Windows\System\MoODPOK.exe
  2⤵
  PID:9068
- C:\Windows\System\xdMLYSJ.exe
  C:\Windows\System\xdMLYSJ.exe
  2⤵
  PID:9000
- C:\Windows\System\baekHjf.exe
  C:\Windows\System\baekHjf.exe
  2⤵
  PID:8936
- C:\Windows\System\tTewDjL.exe
  C:\Windows\System\tTewDjL.exe
  2⤵
  PID:9100
- C:\Windows\System\BBOSMZx.exe
  C:\Windows\System\BBOSMZx.exe
  2⤵
  PID:9136
- C:\Windows\System\QWwgoGp.exe
  C:\Windows\System\QWwgoGp.exe
  2⤵
  PID:9152
- C:\Windows\System\ZDkvkyq.exe
  C:\Windows\System\ZDkvkyq.exe
  2⤵
  PID:9176
- C:\Windows\System\WzCMvYX.exe
  C:\Windows\System\WzCMvYX.exe
  2⤵
  PID:8304
- C:\Windows\System\ZqDAWUw.exe
  C:\Windows\System\ZqDAWUw.exe
  2⤵
  PID:9192
- C:\Windows\System\dJTDngR.exe
  C:\Windows\System\dJTDngR.exe
  2⤵
  PID:8368
- C:\Windows\System\NPvMJPG.exe
  C:\Windows\System\NPvMJPG.exe
  2⤵
  PID:9204
- C:\Windows\System\SQjWaXu.exe
  C:\Windows\System\SQjWaXu.exe
  2⤵
  PID:8416
- C:\Windows\System\MWyxaAZ.exe
  C:\Windows\System\MWyxaAZ.exe
  2⤵
  PID:8228
- C:\Windows\System\cQnysks.exe
  C:\Windows\System\cQnysks.exe
  2⤵
  PID:8576
- C:\Windows\System\WvzCDGs.exe
  C:\Windows\System\WvzCDGs.exe
  2⤵
  PID:8680
- C:\Windows\System\AdVzZTl.exe
  C:\Windows\System\AdVzZTl.exe
  2⤵
  PID:8760
- C:\Windows\System\yFPqdnR.exe
  C:\Windows\System\yFPqdnR.exe
  2⤵
  PID:8812
- C:\Windows\System\lHFtKaY.exe
  C:\Windows\System\lHFtKaY.exe
  2⤵
  PID:8776
- C:\Windows\System\FEVZhty.exe
  C:\Windows\System\FEVZhty.exe
  2⤵
  PID:8872
- C:\Windows\System\LwQuvBR.exe
  C:\Windows\System\LwQuvBR.exe
  2⤵
  PID:9084
- C:\Windows\System\lQLnIzD.exe
  C:\Windows\System\lQLnIzD.exe
  2⤵
  PID:9148
- C:\Windows\System\iWzKjgt.exe
  C:\Windows\System\iWzKjgt.exe
  2⤵
  PID:8496
- C:\Windows\System\KRcdjAD.exe
  C:\Windows\System\KRcdjAD.exe
  2⤵
  PID:9120
- C:\Windows\System\whzWwsw.exe
  C:\Windows\System\whzWwsw.exe
  2⤵
  PID:8888
- C:\Windows\System\JOcmugq.exe
  C:\Windows\System\JOcmugq.exe
  2⤵
  PID:8984
- C:\Windows\System\bBaHDhR.exe
  C:\Windows\System\bBaHDhR.exe
  2⤵
  PID:8308
- C:\Windows\System\AmfTPoP.exe
  C:\Windows\System\AmfTPoP.exe
  2⤵
  PID:8940
- C:\Windows\System\RbScQAw.exe
  C:\Windows\System\RbScQAw.exe
  2⤵
  PID:8356
- C:\Windows\System\kCYJovR.exe
  C:\Windows\System\kCYJovR.exe
  2⤵
  PID:8596
- C:\Windows\System\vYzhsHU.exe
  C:\Windows\System\vYzhsHU.exe
  2⤵
  PID:8824
- C:\Windows\System\oxiMSjO.exe
  C:\Windows\System\oxiMSjO.exe
  2⤵
  PID:8140
- C:\Windows\System\etEWwjt.exe
  C:\Windows\System\etEWwjt.exe
  2⤵
  PID:9124
- C:\Windows\System\QEgjUNa.exe
  C:\Windows\System\QEgjUNa.exe
  2⤵
  PID:8528
- C:\Windows\System\azsNXmC.exe
  C:\Windows\System\azsNXmC.exe
  2⤵
  PID:8988
- C:\Windows\System\jnOdWJn.exe
  C:\Windows\System\jnOdWJn.exe
  2⤵
  PID:9232
- C:\Windows\System\oGKAjWv.exe
  C:\Windows\System\oGKAjWv.exe
  2⤵
  PID:9248
- C:\Windows\System\UaOvhca.exe
  C:\Windows\System\UaOvhca.exe
  2⤵
  PID:9264
- C:\Windows\System\uaVEFka.exe
  C:\Windows\System\uaVEFka.exe
  2⤵
  PID:9280
- C:\Windows\System\AZVwgPe.exe
  C:\Windows\System\AZVwgPe.exe
  2⤵
  PID:9296
- C:\Windows\System\BRrehmP.exe
  C:\Windows\System\BRrehmP.exe
  2⤵
  PID:9312
- C:\Windows\System\JLbzqiW.exe
  C:\Windows\System\JLbzqiW.exe
  2⤵
  PID:9328
- C:\Windows\System\VlUVOlg.exe
  C:\Windows\System\VlUVOlg.exe
  2⤵
  PID:9344
- C:\Windows\System\XoKtLAe.exe
  C:\Windows\System\XoKtLAe.exe
  2⤵
  PID:9360
- C:\Windows\System\yjGAFKx.exe
  C:\Windows\System\yjGAFKx.exe
  2⤵
  PID:9376
- C:\Windows\System\TMVYLCg.exe
  C:\Windows\System\TMVYLCg.exe
  2⤵
  PID:9392
- C:\Windows\System\FTQmjgF.exe
  C:\Windows\System\FTQmjgF.exe
  2⤵
  PID:9408
- C:\Windows\System\DOnKLRu.exe
  C:\Windows\System\DOnKLRu.exe
  2⤵
  PID:9424
- C:\Windows\System\NQNmDEl.exe
  C:\Windows\System\NQNmDEl.exe
  2⤵
  PID:9440
- C:\Windows\System\HfbNIvv.exe
  C:\Windows\System\HfbNIvv.exe
  2⤵
  PID:9456
- C:\Windows\System\QBWoIGN.exe
  C:\Windows\System\QBWoIGN.exe
  2⤵
  PID:9472
- C:\Windows\System\xakJSJA.exe
  C:\Windows\System\xakJSJA.exe
  2⤵
  PID:9488
- C:\Windows\System\yUbSfCP.exe
  C:\Windows\System\yUbSfCP.exe
  2⤵
  PID:9504
- C:\Windows\System\YvxOeBZ.exe
  C:\Windows\System\YvxOeBZ.exe
  2⤵
  PID:9520
- C:\Windows\System\josAMLS.exe
  C:\Windows\System\josAMLS.exe
  2⤵
  PID:9536
- C:\Windows\System\WbzDVHH.exe
  C:\Windows\System\WbzDVHH.exe
  2⤵
  PID:9552
- C:\Windows\System\peDVheT.exe
  C:\Windows\System\peDVheT.exe
  2⤵
  PID:9572
- C:\Windows\System\BDJNLyb.exe
  C:\Windows\System\BDJNLyb.exe
  2⤵
  PID:9588
- C:\Windows\System\wqHzkOj.exe
  C:\Windows\System\wqHzkOj.exe
  2⤵
  PID:9604
- C:\Windows\System\ItKmlzO.exe
  C:\Windows\System\ItKmlzO.exe
  2⤵
  PID:9620
- C:\Windows\System\SchDYgD.exe
  C:\Windows\System\SchDYgD.exe
  2⤵
  PID:9636
- C:\Windows\System\rxJHDHN.exe
  C:\Windows\System\rxJHDHN.exe
  2⤵
  PID:9652
- C:\Windows\System\UiwRkXQ.exe
  C:\Windows\System\UiwRkXQ.exe
  2⤵
  PID:9668
- C:\Windows\System\CzbOIwY.exe
  C:\Windows\System\CzbOIwY.exe
  2⤵
  PID:9684
- C:\Windows\System\sYnqMMv.exe
  C:\Windows\System\sYnqMMv.exe
  2⤵
  PID:9700
- C:\Windows\System\fjzTfKS.exe
  C:\Windows\System\fjzTfKS.exe
  2⤵
  PID:9720
- C:\Windows\System\VNDGbXz.exe
  C:\Windows\System\VNDGbXz.exe
  2⤵
  PID:9736
- C:\Windows\System\jerjsCF.exe
  C:\Windows\System\jerjsCF.exe
  2⤵
  PID:9752
- C:\Windows\System\CSjETTw.exe
  C:\Windows\System\CSjETTw.exe
  2⤵
  PID:9768
- C:\Windows\System\whqcGyb.exe
  C:\Windows\System\whqcGyb.exe
  2⤵
  PID:9784
- C:\Windows\System\TniAAKS.exe
  C:\Windows\System\TniAAKS.exe
  2⤵
  PID:9800
- C:\Windows\System\wLbGDSl.exe
  C:\Windows\System\wLbGDSl.exe
  2⤵
  PID:9816
- C:\Windows\System\mgGEhaA.exe
  C:\Windows\System\mgGEhaA.exe
  2⤵
  PID:9832
- C:\Windows\System\WRJHlGg.exe
  C:\Windows\System\WRJHlGg.exe
  2⤵
  PID:9848
- C:\Windows\System\hyWLyPm.exe
  C:\Windows\System\hyWLyPm.exe
  2⤵
  PID:9864
- C:\Windows\System\YSEPcDT.exe
  C:\Windows\System\YSEPcDT.exe
  2⤵
  PID:10052
- C:\Windows\System\bzhPnnH.exe
  C:\Windows\System\bzhPnnH.exe
  2⤵
  PID:10072
- C:\Windows\System\MWrHFhv.exe
  C:\Windows\System\MWrHFhv.exe
  2⤵
  PID:10088
- C:\Windows\System\mzivaKG.exe
  C:\Windows\System\mzivaKG.exe
  2⤵
  PID:10104
- C:\Windows\System\hOMFyEs.exe
  C:\Windows\System\hOMFyEs.exe
  2⤵
  PID:10120
- C:\Windows\System\YaGDRyR.exe
  C:\Windows\System\YaGDRyR.exe
  2⤵
  PID:10136
- C:\Windows\System\uodSgJl.exe
  C:\Windows\System\uodSgJl.exe
  2⤵
  PID:10152
- C:\Windows\System\ltkduJl.exe
  C:\Windows\System\ltkduJl.exe
  2⤵
  PID:10168
- C:\Windows\System\AluAQGm.exe
  C:\Windows\System\AluAQGm.exe
  2⤵
  PID:10184
- C:\Windows\System\RhqivKB.exe
  C:\Windows\System\RhqivKB.exe
  2⤵
  PID:10200
- C:\Windows\System\DoOdzIC.exe
  C:\Windows\System\DoOdzIC.exe
  2⤵
  PID:10220
- C:\Windows\System\GIizjVy.exe
  C:\Windows\System\GIizjVy.exe
  2⤵
  PID:10236
- C:\Windows\System\ZJcQkcN.exe
  C:\Windows\System\ZJcQkcN.exe
  2⤵
  PID:9244
- C:\Windows\System\eGRpGGR.exe
  C:\Windows\System\eGRpGGR.exe
  2⤵
  PID:9336
- C:\Windows\System\cAcLNQu.exe
  C:\Windows\System\cAcLNQu.exe
  2⤵
  PID:9368
- C:\Windows\System\HZOJlPm.exe
  C:\Windows\System\HZOJlPm.exe
  2⤵
  PID:8796
- C:\Windows\System\SSHMnhZ.exe
  C:\Windows\System\SSHMnhZ.exe
  2⤵
  PID:9468
- C:\Windows\System\qjQsPsg.exe
  C:\Windows\System\qjQsPsg.exe
  2⤵
  PID:8920
- C:\Windows\System\jLgXFeM.exe
  C:\Windows\System\jLgXFeM.exe
  2⤵
  PID:8500
- C:\Windows\System\DEQzKPi.exe
  C:\Windows\System\DEQzKPi.exe
  2⤵
  PID:8352
- C:\Windows\System\SCDZPgP.exe
  C:\Windows\System\SCDZPgP.exe
  2⤵
  PID:9052
- C:\Windows\System\eFCoXIp.exe
  C:\Windows\System\eFCoXIp.exe
  2⤵
  PID:9224
- C:\Windows\System\CGxqcOk.exe
  C:\Windows\System\CGxqcOk.exe
  2⤵
  PID:9260
- C:\Windows\System\fPFjnCT.exe
  C:\Windows\System\fPFjnCT.exe
  2⤵
  PID:9324
- C:\Windows\System\foVGJSH.exe
  C:\Windows\System\foVGJSH.exe
  2⤵
  PID:9544
- C:\Windows\System\vpjytiq.exe
  C:\Windows\System\vpjytiq.exe
  2⤵
  PID:9416
- C:\Windows\System\KhpbHcJ.exe
  C:\Windows\System\KhpbHcJ.exe
  2⤵
  PID:9352
- C:\Windows\System\dbLsacR.exe
  C:\Windows\System\dbLsacR.exe
  2⤵
  PID:8256
- C:\Windows\System\SHzcRxU.exe
  C:\Windows\System\SHzcRxU.exe
  2⤵
  PID:9632
- C:\Windows\System\OXFyGSb.exe
  C:\Windows\System\OXFyGSb.exe
  2⤵
  PID:9696
- C:\Windows\System\IZLzEre.exe
  C:\Windows\System\IZLzEre.exe
  2⤵
  PID:9764
- C:\Windows\System\QdDmBgO.exe
  C:\Windows\System\QdDmBgO.exe
  2⤵
  PID:9712
- C:\Windows\System\ySPxyzD.exe
  C:\Windows\System\ySPxyzD.exe
  2⤵
  PID:9580
- C:\Windows\System\RgmBUlt.exe
  C:\Windows\System\RgmBUlt.exe
  2⤵
  PID:9716
- C:\Windows\System\DRjNYxM.exe
  C:\Windows\System\DRjNYxM.exe
  2⤵
  PID:9616
- C:\Windows\System\xMtvMtr.exe
  C:\Windows\System\xMtvMtr.exe
  2⤵
  PID:9996
- C:\Windows\System\CldvLXr.exe
  C:\Windows\System\CldvLXr.exe
  2⤵
  PID:10084
- C:\Windows\System\FcpTvjS.exe
  C:\Windows\System\FcpTvjS.exe
  2⤵
  PID:10116
- C:\Windows\System\mntQIpA.exe
  C:\Windows\System\mntQIpA.exe
  2⤵
  PID:10148
- C:\Windows\System\mPjDnTs.exe
  C:\Windows\System\mPjDnTs.exe
  2⤵
  PID:9404
- C:\Windows\System\FoHfPgy.exe
  C:\Windows\System\FoHfPgy.exe
  2⤵
  PID:9532
- C:\Windows\System\VtRUxfG.exe
  C:\Windows\System\VtRUxfG.exe
  2⤵
  PID:9436
- C:\Windows\System\FnfRBSx.exe
  C:\Windows\System\FnfRBSx.exe
  2⤵
  PID:8324
- C:\Windows\System\bdDXulM.exe
  C:\Windows\System\bdDXulM.exe
  2⤵
  PID:9484
- C:\Windows\System\XptSBdY.exe
  C:\Windows\System\XptSBdY.exe
  2⤵
  PID:9796
- C:\Windows\System\EovzCav.exe
  C:\Windows\System\EovzCav.exe
  2⤵
  PID:9628
- C:\Windows\System\mrWCqhX.exe
  C:\Windows\System\mrWCqhX.exe
  2⤵
  PID:9732
- C:\Windows\System\wQeGysd.exe
  C:\Windows\System\wQeGysd.exe
  2⤵
  PID:9648
- C:\Windows\System\aQuFUTx.exe
  C:\Windows\System\aQuFUTx.exe
  2⤵
  PID:9828
- C:\Windows\System\dlWAPzq.exe
  C:\Windows\System\dlWAPzq.exe
  2⤵
  PID:9856
- C:\Windows\System\jgjFKAD.exe
  C:\Windows\System\jgjFKAD.exe
  2⤵
  PID:9876
- C:\Windows\System\SRYzZHK.exe
  C:\Windows\System\SRYzZHK.exe
  2⤵
  PID:9896
- C:\Windows\System\PwQimeX.exe
  C:\Windows\System\PwQimeX.exe
  2⤵
  PID:9904
- C:\Windows\System\wWgRjZo.exe
  C:\Windows\System\wWgRjZo.exe
  2⤵
  PID:9924
- C:\Windows\System\CRYEQLR.exe
  C:\Windows\System\CRYEQLR.exe
  2⤵
  PID:9940
- C:\Windows\System\IuaYptT.exe
  C:\Windows\System\IuaYptT.exe
  2⤵
  PID:9956
- C:\Windows\System\kLrYRFE.exe
  C:\Windows\System\kLrYRFE.exe
  2⤵
  PID:9972
- C:\Windows\System\ZSdYKoY.exe
  C:\Windows\System\ZSdYKoY.exe
  2⤵
  PID:9988
- C:\Windows\System\erWBsGW.exe
  C:\Windows\System\erWBsGW.exe
  2⤵
  PID:10012
- C:\Windows\System\ubUWrPq.exe
  C:\Windows\System\ubUWrPq.exe
  2⤵
  PID:10028
- C:\Windows\System\QTsOvTz.exe
  C:\Windows\System\QTsOvTz.exe
  2⤵
  PID:10044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BNFwvZH.exe

Filesize
1.6MB

MD5
a8e7056c34cab5b2ca3c19a7194b06cd

SHA1
5cd7a6723a824811060451ae16afdb9422e1286a

SHA256
61e3552f6e4b20c680afeb1655d84d5471eadae2f526714cbe6b92d639923e94

SHA512
847c105e4cbe2fe704bf8c85cf5b3e47716e8f13c765bb6d174f878e832aba9c3041bac4f92e874508ea7a53a6bf36a5586db57ad345204f646850f5685ad888

Download Submit
C:\Windows\system\BcjSQPq.exe

Filesize
1.6MB

MD5
f142473c9306091f8cf5e19d9bb8f806

SHA1
4e95c549f1beba4a8a40e984d5d3de4e6fb0db89

SHA256
3a8212498bffba9d8d687c3bbc5f5653142d8739f59d8b66686148ef3585f4d5

SHA512
538460eaaadc2bc0b1a9836b4312f048788d762a434f94a84a6b24101266ecd3bd0a592b1e67736796eaa8a16e8b0bd3f3bcb001788c95593f690c8512ebada8

Download Submit
C:\Windows\system\Bevrbal.exe

Filesize
1.6MB

MD5
1250e887a3be7231eb69aae03fa4dd18

SHA1
02f4c04ccfc1dbe5d79be4b9663e71f624ab715a

SHA256
e97d729157000272683e024a7130afc076abdc52294c14c7400a097c1f966722

SHA512
535a2cdbee7149ba35a67e551a54a4ba3d8617c47f878b7f0aff925ced79d0654b67b4e0b7d53bd4ee01ffacf3110d2c2c4a91f7b373fee63002c091389656a3

Download Submit
C:\Windows\system\BqnmCff.exe

Filesize
1.6MB

MD5
8338bb946d7fa42ef905b8650268f5e8

SHA1
33578c347fa078d7a13e61c081eb2a3d6cd11124

SHA256
6c6965d218006d98ff1f6925ad50030a6db7310a0e02703f9739802d0c5da735

SHA512
01d5774ea2c495ac5aa7f8b40fdb5c92b0d36fdf0b0387b2e5f258cfee7bea70fa94cf3933e11c7a22940829b7a63e63fc0cf1848763a8434c52474abca56e51

Download Submit
C:\Windows\system\EDTxcsh.exe

Filesize
1.6MB

MD5
eec57ed09fe2d4090bb0624c1020eaaf

SHA1
4b6b24e1fd43ed14128483e37957a97af633dc08

SHA256
7f7efc6f70029e7ee9f84c14a814e1bd779440d82c69078beb13fbcdbb11fa9b

SHA512
b293ddb92c3da5af95985265a62701eb9cb637cf4506c01d69e444d9730d5249425df17f427027381184142aa419d0c297529cb8860319869a4af104160b3da6

Download Submit
C:\Windows\system\GtiLtNQ.exe

Filesize
1.6MB

MD5
84faad3fcc0a604d913a59286c39dbb5

SHA1
ed04349796a21dc286433320a7857650eaeb766b

SHA256
e71dc261b986dcab2fd96421e36639a421646dad3bba860095f10fe1e72b1329

SHA512
88cfa8d14242335916844883838a8fb113dcb1d30bec28583372affe92a4d37f9ed4341f4f3babf7d0b914c0c9a42e01237e8a293ecf81e87c2cd7458e24a6f7

Download Submit
C:\Windows\system\Hsrnnyv.exe

Filesize
1.6MB

MD5
8dadb5a0fd49bb4b5c5790cdc7663da9

SHA1
c05f4578b1259ebf3f516169a1c3185a84cfeeb9

SHA256
4de171c9aedc7f74ef8fe3f331ea7f03020cfa395c7c93bb266dfacacf84b16e

SHA512
47f9d591c31b47ee423f8562ed8145b1dbcaf802dc5ab4d993d57f835acfe9a1f81819e7ff3242ef24016d319d375ea998040f3047aa24da4419abb46882b1f8

Download Submit
C:\Windows\system\IXPihmr.exe

Filesize
1.6MB

MD5
567855f8c89c2eb9fc2cbf496e976af8

SHA1
d2c426ac66bc57edc91f13b2275e692e11fc14de

SHA256
6a5e162dc096b092fef0df4fdd5461d445def82aa79b359d0c650cc7bf10ce13

SHA512
d757cf26df4593241e517effe81ef4675dc869d0ea4a191ae0d05f88bc6c5b1059c678e4d634737e0b5396b76f2503ee025c8bda204db93d072ba7dc8778f694

Download Submit
C:\Windows\system\LbCQZEp.exe

Filesize
1.6MB

MD5
6f985ba51c4df78fe1a115b6b8a62309

SHA1
5dad7dad51a76324ca57c428674aa53d97b4ab72

SHA256
82529b9d592a5909aebf800ea08c0c448bc3b8cdbbc79b4af47c78a268577786

SHA512
12ea7bcb09d1ade0fb6dbf1a990b9193d622d856baa9db75abb70809fbcff89e13f3e3381cccf2a113c03f1f8b96388de5f3ef23072f5a3265ff4a0e8eea944b

Download Submit
C:\Windows\system\MGaYcsw.exe

Filesize
1.6MB

MD5
cd93251426f2e0dba48a72f81f2e7ce1

SHA1
06316a09f8218bc664ac9205ff6cbcb055b525cc

SHA256
359a43e93e1ab295baea80280076f48fffe1b5f306f28ea9366140f6b6e0c55c

SHA512
e084673123d13fa720e79c54da51f4039b38bcfb7fd2b21a704fa697c75e96f608dde5a8c37511fd1f92b70d025aab58943e1c10d9647f7b79aab566b73c397d

Download Submit
C:\Windows\system\NwHuWZl.exe

Filesize
1.6MB

MD5
c2f9dc74fa7ceca10ac3a4953a91bf42

SHA1
ce66898b5e9a9a6ec91e155f18d01417163c4946

SHA256
114cb55805bc62272c8d89d468d4a8ba321e3981836fb732e416d6468970a561

SHA512
ac045fd6d4022412ca6d8347bd74d024739b594be702fcc00332fe068844c658ce506d7b76d571baac2f0b2ee7987c7985b5b9aa791a34168a26acf2dce09dfb

Download Submit
C:\Windows\system\OCPLqqZ.exe

Filesize
1.6MB

MD5
616be0c14d5174bf37636a553f1e09f6

SHA1
c48e5f73be46f6b8b2ddb593aeffa5d737eaab00

SHA256
8c7d4780cb4fc67c3f588d41bbd4063fd52e500e8a2a972f6d49d9dcb67d3211

SHA512
9ea51ed72a660f8ff7b858a747693a68fb04343a3bd6f76f337fc0698cec86012d194e1f6347fc4cd47c0086b8b12ba3b9106a3107d6853a876b0e7b2b675324

Download Submit
C:\Windows\system\OljTDSh.exe

Filesize
1.6MB

MD5
c15ecd49bc27a4d60a9ed30f03fa73b3

SHA1
94f0aa2890a95de9ad310f346c9cc4ee878fa9a3

SHA256
b0a3e8aec83109d9877f36fe9f483e2dbffcb8044a8d67d96fbdc3c228e68b43

SHA512
f020d98fad29a3248a91903c8d6995ef1158bda1b27c940117a69bbb51f31757115d167b76bb117b46b430a9e05fad749d14efd753cb914b7bb9b87967d8fb51

Download Submit
C:\Windows\system\VigeYIW.exe

Filesize
1.6MB

MD5
5c3399b41a034146c511c648c6b9e66c

SHA1
3042319c3a0ef922b58b959b429ee02e62666a3e

SHA256
1827d11906001e8bc520f0aacc9aac15d225452ad86e3e60c28de4f7f21eff9d

SHA512
8882ae99b3a1b08a3bd77357991a342566710a693d217d0e008bd218c83e90c86dbf4c8196fe19b5a8986db677bee83203cb01db3646fb6204b6cdd450462e09

Download Submit
C:\Windows\system\XsmLaaK.exe

Filesize
1.6MB

MD5
66c00e520e5a250c6b7a916db1ed3c11

SHA1
35f15c873933c09847bb1d8c47d7321a36e91f1e

SHA256
501309f8b2939696197e190acd1f18e385ed5be4e15afd7576227430a5dcc643

SHA512
16a0a780268dfbfcab46de3e417fad61086950ae1351f8057b1d64785b881695b35940f4d4dbd54a2d7d95da22fced5e3424677503d2a26ec44be00de60510c2

Download Submit
C:\Windows\system\ZEwWrjz.exe

Filesize
1.6MB

MD5
9b3f35372bb44c8cba77fb7c905f3de1

SHA1
a170b040ba2c3c68a56bec9cc92dcfe3d2398c4b

SHA256
3e1fa5dc543fc5a37e31738246eb9ecee5f98d44b4243692a1605fd68ec2add3

SHA512
76a896327812638b7f7a4accc97cbcba67615aa7d06b4c18a2b52db159b20228554fac5d5c5c0324445d729a377a2ebbaa3731633aa08feec8e781cfad99f96e

Download Submit
C:\Windows\system\cKZHKAK.exe

Filesize
1.6MB

MD5
f7538d1591c55369684b42bf019034e0

SHA1
35690be7a259c56692114a454e0180652f2453fb

SHA256
1da602eca2ae6be68ec42f2caaf0f231cc9d2fa116b1fad7f883460989a6d173

SHA512
a25aac4ce9a55bb5d1e4474d67311b0f155b74d1eafec194aa874c99d8b02e286ef19a3d9ae574329344f7463130af8a13c1a3090edad1f9dc06aa4b03fa4e24

Download Submit
C:\Windows\system\dUWNbbk.exe

Filesize
1.6MB

MD5
6c46db694133c9b171f6f05b118cfdf3

SHA1
e6f051b21341dbffe12d356abdc9a1c186da028f

SHA256
fa74b6ee7874fd5a173d16abfab47149ebd2de63074209e01d049ad18e422375

SHA512
14397e0d87dd58301de2a1eeffeb2114041de5229a9b4defbcc067b039329815224500b5f49b0d0ccda626ddae6cc4fe27a6f9cfa6821350d4f18ff0aeb8234b

Download Submit
C:\Windows\system\fGgofrD.exe

Filesize
1.6MB

MD5
0f09efe4bf43f1886e80f25c6d95080f

SHA1
432bc87d16828071bd3cbeff526cc3b072198032

SHA256
44136cf8a1e1d55741db0bc924b0fabf3f8172b96fc107bd343105f53201afe5

SHA512
a239df647f0c0c370d9c2d242b673e03cbe8e27f89469238a7ecffd89cfab8fce2c4cc21bc740f30503852e8c019784a49858a7b6064cddf9c76a5f98b2d8922

Download Submit
C:\Windows\system\gwhISEz.exe

Filesize
1.6MB

MD5
a5056b4b1327d1df8c4ade4a2a7e81e3

SHA1
837b52ad654ecf50feb31a56a40b38c66635111c

SHA256
1141bda6afab3f358154d1695f087e8c2b138d5d634685737be63a12c8772a0b

SHA512
10fdc3e4eed3882160d59c0049cec09236a75d349f3158e9eef910bbe587d4f0dadae374eb0c33a68df0d9ee113d4357899d3daf4b1065f3ae160f2d2e68c619

Download Submit
C:\Windows\system\hSucaDw.exe

Filesize
1.6MB

MD5
cda22d37c805576d8bb37864f698847f

SHA1
c2b4791003282a0773543edfcef02ab003c2b0e9

SHA256
2e8f2e624553a50035914d5d82960d62e746a5c30bdded7a6eda7bf128783b54

SHA512
261bf467729e1cfd1e2e35e7007bff0d80b9e5643e5f2e10cf078c769f86addb5bc0a5c4e69a0fbcd16416347deb19931aaa5f1a63d870b47e525ef53e8061b1

Download Submit
C:\Windows\system\idepYxo.exe

Filesize
1.6MB

MD5
6fe1a68765b9a6d8e12509a8f6327ab3

SHA1
a4805fdbfbc5a4da2c113aefa9438d74bba968ee

SHA256
303622231bf5b9c7f6a45a879f2451af10258d2e6789c939804df925025ebb32

SHA512
fca75f469c19efad2f2ac4ef885712a0d7c5d3eb99e2f2913e58f47ec6f940f4c73905ed9c322147e655828e0c6a8a8cab359d62b1c30c325dc3835ca4cee5e6

Download Submit
C:\Windows\system\jmYfbIO.exe

Filesize
1.6MB

MD5
7efee4c749c51281d2efdd3b4147ac51

SHA1
f8d04bc9d24b430db2bceeec8999b361d3598d6f

SHA256
3aab34830ce0d9eb81c033e762991ae8f60d9df05d664dd696d5ad258b009258

SHA512
902b615cef858e5c21c4c38f8d681d4dec9bfa1233dc24da337405f6d3dcf3c74d527d19d5b24e15346d61cbe9b23fe59738d9a651a8a3ea1ae88c3fb76f87d1

Download Submit
C:\Windows\system\lzHzYfO.exe

Filesize
1.6MB

MD5
50eeecbb4cbb24878e4d623ef8574bb0

SHA1
a0e690e1c6928ce6a854ce979db21cd7f9bf0840

SHA256
4c675a13a1bd9473ae0fcfec50f6a8053c90ea45c80ed3630b537537a0e56e57

SHA512
e1fc66e322662bae07139c395bbbee47f31d2a4735d0631ee554506cf5b8ae8f133069969ed78b565222eba83621c37078dda9e4209e7f2c31ea7ef4b879b8ce

Download Submit
C:\Windows\system\pKabpms.exe

Filesize
1.6MB

MD5
a01583b045160b758ddf9586de70d73e

SHA1
cb71f708f4f0dd10e053d634eeaf5c21a3fbce34

SHA256
bdd605adf83a711bb335cbe567e598527d8d4c81a358972cd64edfb452d9eb74

SHA512
f749dce898cda1d95230e3dc82da3b6946e08f28b0cf7799b9fab44081c52d7470f01d29879f6b9b6ea65fa4b37db7be6a74b009eb1a4e5d1a94a43b0cd74b57

Download Submit
C:\Windows\system\srjYCPF.exe

Filesize
1.6MB

MD5
47b8282f0d3dba298e9c1fe4b9c0118e

SHA1
5583b9fb03650237b95603b2a6d1fae7b9b3ffc0

SHA256
734a354be1bb18063eb3668da4dc9d45a095349808edd9576d123f3ba270dd8c

SHA512
69eed204cfb6ff57cec1650df81f635dd04e2d258e7bccc1cc500a50315249b2e7ca752d9716fe76a1e5f90486fa604bb7052673495c7ebb257a5b84a004f730

Download Submit
C:\Windows\system\uMQFjoP.exe

Filesize
1.6MB

MD5
696294afcd57f0672aa8e5ab1082773d

SHA1
84d7a21f0c442394284dd58bb786269ed932ca5a

SHA256
d01ff00a76c38a7db4d32d2059378f1da9fdbb2a276ba4aabcbb9cb508333844

SHA512
7fe9bfc1b442be91c79927af1e6997c4d1a5a791e4a2b9ee1cfc31b6ba696c06cc53557305d09c4a38e034ad82305e89c9aeab4f7ee07b24274faa9d2f4885d0

Download Submit
C:\Windows\system\vHWSyYP.exe

Filesize
1.6MB

MD5
dc2d232d85a7c8c8cf0d6867991cc10f

SHA1
fe3358d8179aa32afbcff0218df52f8014557241

SHA256
ec973482ae10da3937d43f2e28885f030192904e00671c1d507bd4d6dd91ffc8

SHA512
b2a4c8bc2ecebe549e11033af8b01215cfaeb477266551029c77dbb1c3d373b0556f0c819a8f16fb2b32f93f68721368b335e203058056ed7116b905aac0cc6b

Download Submit
C:\Windows\system\zKTaCQz.exe

Filesize
1.6MB

MD5
ab91d82b2b37fd1946add2a15b5bba36

SHA1
8c28325f2c169c403414b2b70c2069798531b4a5

SHA256
92a6f9b2b388dd0ce98ca39711605f2289e1bab97ac19bdfa75ecaf0c9bbd5fe

SHA512
e272eb6db7214aa17688760939c03a47b7f46d1a8aca94cbcd4bebb4938f13b682a3f042591d422c997bc3f9c5633535e97a8dd62745fed4eb2015a798b18d39

Download Submit
C:\Windows\system\ztuAfTc.exe

Filesize
1.6MB

MD5
420ccdb3dbd370adc3d858331c34b488

SHA1
3b97cc86cf777a5e34cb1c00a4197eae9f998248

SHA256
f16bc73f635bda54bf0e9247ce74d6094f640722b29bcb3d44032beeadc5344c

SHA512
eb694cba712b321b5e3b842e37bbcd7cbac814b89936923d6f0940a3c3c5e53cb8b8ad317c55959ece750332b02c17259a5bfcb93f29bc8737241a3df4940f71

Download Submit
\Windows\system\HGBxuqQ.exe

Filesize
1.6MB

MD5
c4aec65c752abb300ddb7f85fe4d87a9

SHA1
5c4ae3a5ff7d6901546ca94167ef8c0bcfcc6b10

SHA256
24b306dae6ee4cc51264d9a3f232a0fe1eb49a496b500938f1b5f7b454d06344

SHA512
7feb1ede331cf0a8995b664586dc3cf0815dae3670dcf9d04e0ffb956e0d9cf8314fc9e588278ff2a8142eeb825d8b1b9dd27b81d325eacaeefa782bb7fd3188

Download Submit
\Windows\system\dyznnrY.exe

Filesize
1.6MB

MD5
2f3c23c321bf8c8abca8cd64f8e6a0d7

SHA1
8ed90e57c1a723f6595448ddb8430fe00e9a8085

SHA256
acb2b4aecacc36f7422a5c2fef010089f036c1c596cd1fddd3e7a9c7a81f76ed

SHA512
b24986ab50e6ed5aedca62630c9698fbe2b13d3f0182cb75cfd99262ef3d5f11de0bec1fc6642aababb2eec63c27017a53bf0831939859a6304ba26fc4f961c1

Download Submit
memory/2056-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download