xmrig | c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 03:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
Size

1.4MB
MD5

6075d859cfaf933d00c29644f0165a6c
SHA1

4ca2b8d327f2ed0fda8e39636dd11756acfcebaa
SHA256

c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f
SHA512

a3fed62e9ab4cd372f3bd76ab1c40ecec67eeee97e1108d6dab1ace8f13d0938b222345608553979e5504b3f32f4b93eb5f1135d2b2078aeaa0afbf99dcebd91
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcp:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c53

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000017409-6.dat	xmrig
behavioral1/files/0x000800000001748f-13.dat	xmrig
behavioral1/files/0x000700000001752f-17.dat	xmrig
behavioral1/files/0x001600000001866d-21.dat	xmrig
behavioral1/files/0x000a000000018678-24.dat	xmrig
behavioral1/files/0x0008000000018690-29.dat	xmrig
behavioral1/files/0x000800000001879b-33.dat	xmrig
behavioral1/files/0x00070000000193be-36.dat	xmrig
behavioral1/files/0x00050000000193cc-44.dat	xmrig
behavioral1/files/0x0005000000019401-57.dat	xmrig
behavioral1/files/0x000500000001947e-72.dat	xmrig
behavioral1/files/0x00050000000194d8-76.dat	xmrig
behavioral1/files/0x000500000001961b-88.dat	xmrig
behavioral1/files/0x0005000000019620-98.dat	xmrig
behavioral1/files/0x0005000000019639-124.dat	xmrig
behavioral1/files/0x000500000001967d-128.dat	xmrig
behavioral1/files/0x0005000000019629-120.dat	xmrig
behavioral1/files/0x0005000000019627-116.dat	xmrig
behavioral1/files/0x0005000000019625-113.dat	xmrig
behavioral1/files/0x0005000000019623-108.dat	xmrig
behavioral1/files/0x0005000000019621-105.dat	xmrig
behavioral1/files/0x000500000001961f-96.dat	xmrig
behavioral1/files/0x000500000001961d-93.dat	xmrig
behavioral1/files/0x00050000000195e4-84.dat	xmrig
behavioral1/files/0x0005000000019539-80.dat	xmrig
behavioral1/files/0x0005000000019441-68.dat	xmrig
behavioral1/files/0x000500000001942f-64.dat	xmrig
behavioral1/files/0x0005000000019403-60.dat	xmrig
behavioral1/files/0x00050000000193df-52.dat	xmrig
behavioral1/files/0x00050000000193d9-48.dat	xmrig
behavioral1/files/0x00050000000193c4-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2660	jVPBFTT.exe
2816	CZhLrrU.exe
2832	MySoRTG.exe
2680	BHtUAyF.exe
2840	GBHKGMA.exe
2716	ktPWMXY.exe
2908	nzRjMhW.exe
1528	SPXfwHF.exe
2600	laVoeod.exe
2556	cnHShEB.exe
2584	pJtUgOD.exe
1976	KDtcfxw.exe
1984	yIsdqkk.exe
1996	qNIGqrK.exe
1824	wHMVhpS.exe
3060	tXSqDXR.exe
3036	GeWpLNW.exe
2128	sQOUSyp.exe
1784	pkoYjna.exe
2872	myjoksw.exe
324	XpngwBM.exe
2924	gZwxWor.exe
2928	sZSJSgh.exe
2880	vpAbcEw.exe
2436	ErMQTLR.exe
2480	UKlNpCS.exe
1432	gblWzZJ.exe
2532	ATKwUnm.exe
1252	LURNAJB.exe
2264	huJfRfr.exe
2276	mmTxtCc.exe
2408	MpAstCK.exe
2388	wbQRzuN.exe
2424	ZJKNkNi.exe
1232	qIWixKx.exe
448	xIgJjMH.exe
1592	sBaPtXN.exe
2232	nIvYjPW.exe
1516	jdqbjuo.exe
1292	QTQmSOC.exe
1380	RnVAdEg.exe
2516	BDOlPWi.exe
348	vZcLptC.exe
900	wMhbXgn.exe
2440	hYvRefy.exe
1256	WeTzogX.exe
2252	FbiCLJQ.exe
1356	FqbPzHP.exe
1776	aXoLhyC.exe
1544	GNeYjwk.exe
2056	XJIiTbz.exe
2060	GCwrbRL.exe
1728	BLbbkpc.exe
632	PqwEASB.exe
2444	JKmPfPc.exe
236	BnMIVvq.exe
2340	YFFjmjk.exe
2508	ZukOknd.exe
288	umjHUnT.exe
2280	mQLYYus.exe
2488	FyngEkQ.exe
2968	fyQypBz.exe
1000	WIWMyEx.exe
2288	BMybeDw.exe

Loads dropped DLL 64 IoCs

pid	Process
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bBbgQNC.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\CeBeaxZ.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\RutAgdy.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\MALbnPm.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\ViCovry.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\LnoCivp.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\Gqrimnk.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\UkCuAKq.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\RlvVdju.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\VdekARW.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\ukjKcWv.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\eRyqCnQ.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\XJIiTbz.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\sczIvMO.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\wqgFryD.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\DhSiqMW.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\hitlYXD.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\RGJozbo.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\RQzSuTT.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\zqRCGwJ.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\hennGRR.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\lknURFL.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\YvdGReB.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\LxEcgkc.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\HMKEgkX.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\SicHzwX.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\xWOxeKD.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\yGayhnW.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\hjagakI.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\XFzdiqB.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\flwFQBd.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\yzPfxvS.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\STmWcjl.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\DyvQzyP.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\EpUXycJ.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\kESXMkA.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\cosdnNL.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\RsmsMlT.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\AkjgmVt.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\fjwlsUc.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\FUgDwFG.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\UIWgsha.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\PnZHfTj.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\XPsPKnX.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\LRUEpYC.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\zObHVEC.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\aNcgyuR.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\FVSaFKL.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\QDnhfQB.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\dOvaLuR.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\GLOubFl.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\ErMQTLR.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\BnMIVvq.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\muzVARw.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\gwttSLr.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\vdYfLDX.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\RiKzoeY.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\aUxEvIL.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\bUEzYPI.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\KzOSgsi.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\cirDEyP.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\jRYYdKf.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\McsEkWG.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
File created	C:\Windows\System\NyadSvM.exe	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2224 wrote to memory of 2660	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	31
PID 2224 wrote to memory of 2660	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	31
PID 2224 wrote to memory of 2660	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	31
PID 2224 wrote to memory of 2816	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	32
PID 2224 wrote to memory of 2816	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	32
PID 2224 wrote to memory of 2816	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	32
PID 2224 wrote to memory of 2832	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	33
PID 2224 wrote to memory of 2832	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	33
PID 2224 wrote to memory of 2832	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	33
PID 2224 wrote to memory of 2680	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	34
PID 2224 wrote to memory of 2680	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	34
PID 2224 wrote to memory of 2680	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	34
PID 2224 wrote to memory of 2840	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	35
PID 2224 wrote to memory of 2840	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	35
PID 2224 wrote to memory of 2840	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	35
PID 2224 wrote to memory of 2716	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	36
PID 2224 wrote to memory of 2716	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	36
PID 2224 wrote to memory of 2716	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	36
PID 2224 wrote to memory of 2908	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	37
PID 2224 wrote to memory of 2908	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	37
PID 2224 wrote to memory of 2908	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	37
PID 2224 wrote to memory of 1528	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	38
PID 2224 wrote to memory of 1528	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	38
PID 2224 wrote to memory of 1528	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	38
PID 2224 wrote to memory of 2600	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	39
PID 2224 wrote to memory of 2600	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	39
PID 2224 wrote to memory of 2600	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	39
PID 2224 wrote to memory of 2556	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	40
PID 2224 wrote to memory of 2556	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	40
PID 2224 wrote to memory of 2556	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	40
PID 2224 wrote to memory of 2584	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	41
PID 2224 wrote to memory of 2584	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	41
PID 2224 wrote to memory of 2584	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	41
PID 2224 wrote to memory of 1976	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	42
PID 2224 wrote to memory of 1976	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	42
PID 2224 wrote to memory of 1976	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	42
PID 2224 wrote to memory of 1984	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	43
PID 2224 wrote to memory of 1984	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	43
PID 2224 wrote to memory of 1984	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	43
PID 2224 wrote to memory of 1996	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	44
PID 2224 wrote to memory of 1996	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	44
PID 2224 wrote to memory of 1996	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	44
PID 2224 wrote to memory of 1824	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	45
PID 2224 wrote to memory of 1824	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	45
PID 2224 wrote to memory of 1824	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	45
PID 2224 wrote to memory of 3060	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	46
PID 2224 wrote to memory of 3060	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	46
PID 2224 wrote to memory of 3060	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	46
PID 2224 wrote to memory of 3036	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	47
PID 2224 wrote to memory of 3036	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	47
PID 2224 wrote to memory of 3036	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	47
PID 2224 wrote to memory of 2128	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	48
PID 2224 wrote to memory of 2128	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	48
PID 2224 wrote to memory of 2128	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	48
PID 2224 wrote to memory of 1784	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	49
PID 2224 wrote to memory of 1784	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	49
PID 2224 wrote to memory of 1784	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	49
PID 2224 wrote to memory of 2872	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	50
PID 2224 wrote to memory of 2872	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	50
PID 2224 wrote to memory of 2872	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	50
PID 2224 wrote to memory of 324	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	51
PID 2224 wrote to memory of 324	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	51
PID 2224 wrote to memory of 324	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	51
PID 2224 wrote to memory of 2924	2224	c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe	52

C:\Users\Admin\AppData\Local\Temp\c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe
"C:\Users\Admin\AppData\Local\Temp\c28e0e73eeb52e231d11b48b5e6e4fa20141873e151a5968f59600217ae8744f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2224
- C:\Windows\System\jVPBFTT.exe
  C:\Windows\System\jVPBFTT.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\CZhLrrU.exe
  C:\Windows\System\CZhLrrU.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\MySoRTG.exe
  C:\Windows\System\MySoRTG.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\BHtUAyF.exe
  C:\Windows\System\BHtUAyF.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GBHKGMA.exe
  C:\Windows\System\GBHKGMA.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ktPWMXY.exe
  C:\Windows\System\ktPWMXY.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\nzRjMhW.exe
  C:\Windows\System\nzRjMhW.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\SPXfwHF.exe
  C:\Windows\System\SPXfwHF.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\laVoeod.exe
  C:\Windows\System\laVoeod.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\cnHShEB.exe
  C:\Windows\System\cnHShEB.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\pJtUgOD.exe
  C:\Windows\System\pJtUgOD.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\KDtcfxw.exe
  C:\Windows\System\KDtcfxw.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\yIsdqkk.exe
  C:\Windows\System\yIsdqkk.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\qNIGqrK.exe
  C:\Windows\System\qNIGqrK.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\wHMVhpS.exe
  C:\Windows\System\wHMVhpS.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\tXSqDXR.exe
  C:\Windows\System\tXSqDXR.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\GeWpLNW.exe
  C:\Windows\System\GeWpLNW.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\sQOUSyp.exe
  C:\Windows\System\sQOUSyp.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\pkoYjna.exe
  C:\Windows\System\pkoYjna.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\myjoksw.exe
  C:\Windows\System\myjoksw.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\XpngwBM.exe
  C:\Windows\System\XpngwBM.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\gZwxWor.exe
  C:\Windows\System\gZwxWor.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\sZSJSgh.exe
  C:\Windows\System\sZSJSgh.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\vpAbcEw.exe
  C:\Windows\System\vpAbcEw.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ErMQTLR.exe
  C:\Windows\System\ErMQTLR.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\UKlNpCS.exe
  C:\Windows\System\UKlNpCS.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\gblWzZJ.exe
  C:\Windows\System\gblWzZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\ATKwUnm.exe
  C:\Windows\System\ATKwUnm.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\LURNAJB.exe
  C:\Windows\System\LURNAJB.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\huJfRfr.exe
  C:\Windows\System\huJfRfr.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\mmTxtCc.exe
  C:\Windows\System\mmTxtCc.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\MpAstCK.exe
  C:\Windows\System\MpAstCK.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\wbQRzuN.exe
  C:\Windows\System\wbQRzuN.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ZJKNkNi.exe
  C:\Windows\System\ZJKNkNi.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\qIWixKx.exe
  C:\Windows\System\qIWixKx.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\xIgJjMH.exe
  C:\Windows\System\xIgJjMH.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\sBaPtXN.exe
  C:\Windows\System\sBaPtXN.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\nIvYjPW.exe
  C:\Windows\System\nIvYjPW.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\jdqbjuo.exe
  C:\Windows\System\jdqbjuo.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\QTQmSOC.exe
  C:\Windows\System\QTQmSOC.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\RnVAdEg.exe
  C:\Windows\System\RnVAdEg.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\BDOlPWi.exe
  C:\Windows\System\BDOlPWi.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\vZcLptC.exe
  C:\Windows\System\vZcLptC.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\wMhbXgn.exe
  C:\Windows\System\wMhbXgn.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\hYvRefy.exe
  C:\Windows\System\hYvRefy.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\WeTzogX.exe
  C:\Windows\System\WeTzogX.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\FbiCLJQ.exe
  C:\Windows\System\FbiCLJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\FqbPzHP.exe
  C:\Windows\System\FqbPzHP.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\aXoLhyC.exe
  C:\Windows\System\aXoLhyC.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\GNeYjwk.exe
  C:\Windows\System\GNeYjwk.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\XJIiTbz.exe
  C:\Windows\System\XJIiTbz.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\GCwrbRL.exe
  C:\Windows\System\GCwrbRL.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\BLbbkpc.exe
  C:\Windows\System\BLbbkpc.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\PqwEASB.exe
  C:\Windows\System\PqwEASB.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\JKmPfPc.exe
  C:\Windows\System\JKmPfPc.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\BnMIVvq.exe
  C:\Windows\System\BnMIVvq.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\YFFjmjk.exe
  C:\Windows\System\YFFjmjk.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ZukOknd.exe
  C:\Windows\System\ZukOknd.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\umjHUnT.exe
  C:\Windows\System\umjHUnT.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\mQLYYus.exe
  C:\Windows\System\mQLYYus.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\FyngEkQ.exe
  C:\Windows\System\FyngEkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\fyQypBz.exe
  C:\Windows\System\fyQypBz.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\WIWMyEx.exe
  C:\Windows\System\WIWMyEx.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\BMybeDw.exe
  C:\Windows\System\BMybeDw.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\gvMFESV.exe
  C:\Windows\System\gvMFESV.exe
  2⤵
  PID:1832
- C:\Windows\System\RkuUudj.exe
  C:\Windows\System\RkuUudj.exe
  2⤵
  PID:884
- C:\Windows\System\XPsPKnX.exe
  C:\Windows\System\XPsPKnX.exe
  2⤵
  PID:2020
- C:\Windows\System\IaxKWCh.exe
  C:\Windows\System\IaxKWCh.exe
  2⤵
  PID:1508
- C:\Windows\System\UYLVDts.exe
  C:\Windows\System\UYLVDts.exe
  2⤵
  PID:1748
- C:\Windows\System\rMQuuoc.exe
  C:\Windows\System\rMQuuoc.exe
  2⤵
  PID:1980
- C:\Windows\System\qJRmRyF.exe
  C:\Windows\System\qJRmRyF.exe
  2⤵
  PID:1604
- C:\Windows\System\BmymSOo.exe
  C:\Windows\System\BmymSOo.exe
  2⤵
  PID:1716
- C:\Windows\System\pzQkZRk.exe
  C:\Windows\System\pzQkZRk.exe
  2⤵
  PID:2168
- C:\Windows\System\aUxEvIL.exe
  C:\Windows\System\aUxEvIL.exe
  2⤵
  PID:2788
- C:\Windows\System\xfdQGuR.exe
  C:\Windows\System\xfdQGuR.exe
  2⤵
  PID:2780
- C:\Windows\System\VhWmmTD.exe
  C:\Windows\System\VhWmmTD.exe
  2⤵
  PID:2588
- C:\Windows\System\McWQTUA.exe
  C:\Windows\System\McWQTUA.exe
  2⤵
  PID:2760
- C:\Windows\System\TqTpvhl.exe
  C:\Windows\System\TqTpvhl.exe
  2⤵
  PID:2804
- C:\Windows\System\jWpCrLr.exe
  C:\Windows\System\jWpCrLr.exe
  2⤵
  PID:2624
- C:\Windows\System\bWpIIMD.exe
  C:\Windows\System\bWpIIMD.exe
  2⤵
  PID:2212
- C:\Windows\System\XfCyQtE.exe
  C:\Windows\System\XfCyQtE.exe
  2⤵
  PID:2960
- C:\Windows\System\HgbVDLR.exe
  C:\Windows\System\HgbVDLR.exe
  2⤵
  PID:2220
- C:\Windows\System\vEkhKgS.exe
  C:\Windows\System\vEkhKgS.exe
  2⤵
  PID:2372
- C:\Windows\System\TydJZUL.exe
  C:\Windows\System\TydJZUL.exe
  2⤵
  PID:2876
- C:\Windows\System\ddDlmZo.exe
  C:\Windows\System\ddDlmZo.exe
  2⤵
  PID:1476
- C:\Windows\System\LzhBpmv.exe
  C:\Windows\System\LzhBpmv.exe
  2⤵
  PID:2956
- C:\Windows\System\neDGZAI.exe
  C:\Windows\System\neDGZAI.exe
  2⤵
  PID:568
- C:\Windows\System\DtfBfeY.exe
  C:\Windows\System\DtfBfeY.exe
  2⤵
  PID:1916
- C:\Windows\System\isQWMLt.exe
  C:\Windows\System\isQWMLt.exe
  2⤵
  PID:1264
- C:\Windows\System\sKIISmy.exe
  C:\Windows\System\sKIISmy.exe
  2⤵
  PID:3004
- C:\Windows\System\JPunPGp.exe
  C:\Windows\System\JPunPGp.exe
  2⤵
  PID:2672
- C:\Windows\System\RlvVdju.exe
  C:\Windows\System\RlvVdju.exe
  2⤵
  PID:2384
- C:\Windows\System\xCzILNW.exe
  C:\Windows\System\xCzILNW.exe
  2⤵
  PID:1316
- C:\Windows\System\YHQYvLQ.exe
  C:\Windows\System\YHQYvLQ.exe
  2⤵
  PID:1700
- C:\Windows\System\FwHnwJd.exe
  C:\Windows\System\FwHnwJd.exe
  2⤵
  PID:1648
- C:\Windows\System\GXHkmWg.exe
  C:\Windows\System\GXHkmWg.exe
  2⤵
  PID:2524
- C:\Windows\System\YJWdSdp.exe
  C:\Windows\System\YJWdSdp.exe
  2⤵
  PID:2976
- C:\Windows\System\kghaUQY.exe
  C:\Windows\System\kghaUQY.exe
  2⤵
  PID:836
- C:\Windows\System\UliDLWV.exe
  C:\Windows\System\UliDLWV.exe
  2⤵
  PID:1712
- C:\Windows\System\nGhLZNu.exe
  C:\Windows\System\nGhLZNu.exe
  2⤵
  PID:2092
- C:\Windows\System\LnrtVgb.exe
  C:\Windows\System\LnrtVgb.exe
  2⤵
  PID:1320
- C:\Windows\System\tOtwRUk.exe
  C:\Windows\System\tOtwRUk.exe
  2⤵
  PID:1740
- C:\Windows\System\aZiUCOn.exe
  C:\Windows\System\aZiUCOn.exe
  2⤵
  PID:1588
- C:\Windows\System\HSWaJCs.exe
  C:\Windows\System\HSWaJCs.exe
  2⤵
  PID:2724
- C:\Windows\System\ZWbqhQb.exe
  C:\Windows\System\ZWbqhQb.exe
  2⤵
  PID:1524
- C:\Windows\System\NzAiRKh.exe
  C:\Windows\System\NzAiRKh.exe
  2⤵
  PID:572
- C:\Windows\System\tdYGxxy.exe
  C:\Windows\System\tdYGxxy.exe
  2⤵
  PID:2484
- C:\Windows\System\obcQoFG.exe
  C:\Windows\System\obcQoFG.exe
  2⤵
  PID:892
- C:\Windows\System\ONnGkth.exe
  C:\Windows\System\ONnGkth.exe
  2⤵
  PID:1760
- C:\Windows\System\UsJsHsf.exe
  C:\Windows\System\UsJsHsf.exe
  2⤵
  PID:1436
- C:\Windows\System\PpkkxUr.exe
  C:\Windows\System\PpkkxUr.exe
  2⤵
  PID:1724
- C:\Windows\System\ZbzwDov.exe
  C:\Windows\System\ZbzwDov.exe
  2⤵
  PID:3064
- C:\Windows\System\uDFQgTf.exe
  C:\Windows\System\uDFQgTf.exe
  2⤵
  PID:2620
- C:\Windows\System\SJRSJwD.exe
  C:\Windows\System\SJRSJwD.exe
  2⤵
  PID:3068
- C:\Windows\System\VdekARW.exe
  C:\Windows\System\VdekARW.exe
  2⤵
  PID:1396
- C:\Windows\System\muzVARw.exe
  C:\Windows\System\muzVARw.exe
  2⤵
  PID:2180
- C:\Windows\System\VFnsVQF.exe
  C:\Windows\System\VFnsVQF.exe
  2⤵
  PID:2920
- C:\Windows\System\pXqNrlH.exe
  C:\Windows\System\pXqNrlH.exe
  2⤵
  PID:1804
- C:\Windows\System\qxHCfyU.exe
  C:\Windows\System\qxHCfyU.exe
  2⤵
  PID:2104
- C:\Windows\System\VbdUBbx.exe
  C:\Windows\System\VbdUBbx.exe
  2⤵
  PID:1744
- C:\Windows\System\iEsooVN.exe
  C:\Windows\System\iEsooVN.exe
  2⤵
  PID:2592
- C:\Windows\System\zsXMTTu.exe
  C:\Windows\System\zsXMTTu.exe
  2⤵
  PID:1808
- C:\Windows\System\ZZVjTQw.exe
  C:\Windows\System\ZZVjTQw.exe
  2⤵
  PID:2120
- C:\Windows\System\QvTWrRx.exe
  C:\Windows\System\QvTWrRx.exe
  2⤵
  PID:2308
- C:\Windows\System\XwgwbLM.exe
  C:\Windows\System\XwgwbLM.exe
  2⤵
  PID:1312
- C:\Windows\System\uUKRtYY.exe
  C:\Windows\System\uUKRtYY.exe
  2⤵
  PID:1612
- C:\Windows\System\kBAiJbE.exe
  C:\Windows\System\kBAiJbE.exe
  2⤵
  PID:2520
- C:\Windows\System\VtxuWbj.exe
  C:\Windows\System\VtxuWbj.exe
  2⤵
  PID:1608
- C:\Windows\System\DgmsfqE.exe
  C:\Windows\System\DgmsfqE.exe
  2⤵
  PID:3000
- C:\Windows\System\XgULbml.exe
  C:\Windows\System\XgULbml.exe
  2⤵
  PID:2916
- C:\Windows\System\NAjNQhr.exe
  C:\Windows\System\NAjNQhr.exe
  2⤵
  PID:772
- C:\Windows\System\dgYpIgr.exe
  C:\Windows\System\dgYpIgr.exe
  2⤵
  PID:2176
- C:\Windows\System\utQnSRX.exe
  C:\Windows\System\utQnSRX.exe
  2⤵
  PID:1268
- C:\Windows\System\vSEKUBE.exe
  C:\Windows\System\vSEKUBE.exe
  2⤵
  PID:2712
- C:\Windows\System\ZaAJFFn.exe
  C:\Windows\System\ZaAJFFn.exe
  2⤵
  PID:2700
- C:\Windows\System\nlajdHq.exe
  C:\Windows\System\nlajdHq.exe
  2⤵
  PID:2812
- C:\Windows\System\eXCUvQb.exe
  C:\Windows\System\eXCUvQb.exe
  2⤵
  PID:2540
- C:\Windows\System\kfTYQHw.exe
  C:\Windows\System\kfTYQHw.exe
  2⤵
  PID:2320
- C:\Windows\System\YvdGReB.exe
  C:\Windows\System\YvdGReB.exe
  2⤵
  PID:476
- C:\Windows\System\yOZwBTn.exe
  C:\Windows\System\yOZwBTn.exe
  2⤵
  PID:2124
- C:\Windows\System\NxMpmkb.exe
  C:\Windows\System\NxMpmkb.exe
  2⤵
  PID:3012
- C:\Windows\System\tWYADca.exe
  C:\Windows\System\tWYADca.exe
  2⤵
  PID:2836
- C:\Windows\System\MNNIhuI.exe
  C:\Windows\System\MNNIhuI.exe
  2⤵
  PID:2732
- C:\Windows\System\oRVnrQr.exe
  C:\Windows\System\oRVnrQr.exe
  2⤵
  PID:1272
- C:\Windows\System\inlzbqD.exe
  C:\Windows\System\inlzbqD.exe
  2⤵
  PID:3052
- C:\Windows\System\TpoTtsw.exe
  C:\Windows\System\TpoTtsw.exe
  2⤵
  PID:1104
- C:\Windows\System\IVhYggt.exe
  C:\Windows\System\IVhYggt.exe
  2⤵
  PID:2468
- C:\Windows\System\itenmFj.exe
  C:\Windows\System\itenmFj.exe
  2⤵
  PID:2460
- C:\Windows\System\OurpdLn.exe
  C:\Windows\System\OurpdLn.exe
  2⤵
  PID:2456
- C:\Windows\System\sEgScpc.exe
  C:\Windows\System\sEgScpc.exe
  2⤵
  PID:1640
- C:\Windows\System\dnenfBY.exe
  C:\Windows\System\dnenfBY.exe
  2⤵
  PID:788
- C:\Windows\System\rhzxADi.exe
  C:\Windows\System\rhzxADi.exe
  2⤵
  PID:532
- C:\Windows\System\oAysIDO.exe
  C:\Windows\System\oAysIDO.exe
  2⤵
  PID:2580
- C:\Windows\System\EOQlMep.exe
  C:\Windows\System\EOQlMep.exe
  2⤵
  PID:1632
- C:\Windows\System\WxIWQCj.exe
  C:\Windows\System\WxIWQCj.exe
  2⤵
  PID:784
- C:\Windows\System\fxDJedX.exe
  C:\Windows\System\fxDJedX.exe
  2⤵
  PID:1596
- C:\Windows\System\jgBdLRN.exe
  C:\Windows\System\jgBdLRN.exe
  2⤵
  PID:668
- C:\Windows\System\ADuNNER.exe
  C:\Windows\System\ADuNNER.exe
  2⤵
  PID:2652
- C:\Windows\System\yJfubOj.exe
  C:\Windows\System\yJfubOj.exe
  2⤵
  PID:2364
- C:\Windows\System\LLyiVdY.exe
  C:\Windows\System\LLyiVdY.exe
  2⤵
  PID:2636
- C:\Windows\System\BpuYUmS.exe
  C:\Windows\System\BpuYUmS.exe
  2⤵
  PID:2248
- C:\Windows\System\CppGCfx.exe
  C:\Windows\System\CppGCfx.exe
  2⤵
  PID:1364
- C:\Windows\System\THehqCN.exe
  C:\Windows\System\THehqCN.exe
  2⤵
  PID:852
- C:\Windows\System\iUGqvni.exe
  C:\Windows\System\iUGqvni.exe
  2⤵
  PID:696
- C:\Windows\System\biMWGbb.exe
  C:\Windows\System\biMWGbb.exe
  2⤵
  PID:2100
- C:\Windows\System\NrmgfPr.exe
  C:\Windows\System\NrmgfPr.exe
  2⤵
  PID:2404
- C:\Windows\System\vswtUfu.exe
  C:\Windows\System\vswtUfu.exe
  2⤵
  PID:964
- C:\Windows\System\aeosdIG.exe
  C:\Windows\System\aeosdIG.exe
  2⤵
  PID:1560
- C:\Windows\System\TYEEtBz.exe
  C:\Windows\System\TYEEtBz.exe
  2⤵
  PID:2416
- C:\Windows\System\csPewck.exe
  C:\Windows\System\csPewck.exe
  2⤵
  PID:1764
- C:\Windows\System\qHNkPgD.exe
  C:\Windows\System\qHNkPgD.exe
  2⤵
  PID:2964
- C:\Windows\System\eZTYgLO.exe
  C:\Windows\System\eZTYgLO.exe
  2⤵
  PID:2512
- C:\Windows\System\LvMoEbH.exe
  C:\Windows\System\LvMoEbH.exe
  2⤵
  PID:1040
- C:\Windows\System\LumZcqg.exe
  C:\Windows\System\LumZcqg.exe
  2⤵
  PID:1628
- C:\Windows\System\CLpleDH.exe
  C:\Windows\System\CLpleDH.exe
  2⤵
  PID:3076
- C:\Windows\System\kcfnAAB.exe
  C:\Windows\System\kcfnAAB.exe
  2⤵
  PID:3092
- C:\Windows\System\PfddUsU.exe
  C:\Windows\System\PfddUsU.exe
  2⤵
  PID:3108
- C:\Windows\System\FDpZUqd.exe
  C:\Windows\System\FDpZUqd.exe
  2⤵
  PID:3132
- C:\Windows\System\KmNwOvQ.exe
  C:\Windows\System\KmNwOvQ.exe
  2⤵
  PID:3148
- C:\Windows\System\HkVWNiG.exe
  C:\Windows\System\HkVWNiG.exe
  2⤵
  PID:3164
- C:\Windows\System\oYbOTSx.exe
  C:\Windows\System\oYbOTSx.exe
  2⤵
  PID:3184
- C:\Windows\System\VAXiaIO.exe
  C:\Windows\System\VAXiaIO.exe
  2⤵
  PID:3208
- C:\Windows\System\soedQNU.exe
  C:\Windows\System\soedQNU.exe
  2⤵
  PID:3232
- C:\Windows\System\wkzBrpT.exe
  C:\Windows\System\wkzBrpT.exe
  2⤵
  PID:3248
- C:\Windows\System\lSaIyhB.exe
  C:\Windows\System\lSaIyhB.exe
  2⤵
  PID:3268
- C:\Windows\System\cXLkVie.exe
  C:\Windows\System\cXLkVie.exe
  2⤵
  PID:3284
- C:\Windows\System\QmPdnTb.exe
  C:\Windows\System\QmPdnTb.exe
  2⤵
  PID:3300
- C:\Windows\System\TautehK.exe
  C:\Windows\System\TautehK.exe
  2⤵
  PID:3316
- C:\Windows\System\tjEiJUf.exe
  C:\Windows\System\tjEiJUf.exe
  2⤵
  PID:3336
- C:\Windows\System\vCAsFQx.exe
  C:\Windows\System\vCAsFQx.exe
  2⤵
  PID:3352
- C:\Windows\System\IecFQoQ.exe
  C:\Windows\System\IecFQoQ.exe
  2⤵
  PID:3376
- C:\Windows\System\gjgnnRs.exe
  C:\Windows\System\gjgnnRs.exe
  2⤵
  PID:3396
- C:\Windows\System\jQMklbD.exe
  C:\Windows\System\jQMklbD.exe
  2⤵
  PID:3424
- C:\Windows\System\OtiQNWi.exe
  C:\Windows\System\OtiQNWi.exe
  2⤵
  PID:3448
- C:\Windows\System\XSagoGi.exe
  C:\Windows\System\XSagoGi.exe
  2⤵
  PID:3468
- C:\Windows\System\jFqDyWJ.exe
  C:\Windows\System\jFqDyWJ.exe
  2⤵
  PID:3484
- C:\Windows\System\viyWyQt.exe
  C:\Windows\System\viyWyQt.exe
  2⤵
  PID:3516
- C:\Windows\System\NHzWhAp.exe
  C:\Windows\System\NHzWhAp.exe
  2⤵
  PID:3532
- C:\Windows\System\fSaBqMv.exe
  C:\Windows\System\fSaBqMv.exe
  2⤵
  PID:3552
- C:\Windows\System\WFuFfHn.exe
  C:\Windows\System\WFuFfHn.exe
  2⤵
  PID:3568
- C:\Windows\System\NvmlpXL.exe
  C:\Windows\System\NvmlpXL.exe
  2⤵
  PID:3588
- C:\Windows\System\hCqTylY.exe
  C:\Windows\System\hCqTylY.exe
  2⤵
  PID:3604
- C:\Windows\System\qHXzhok.exe
  C:\Windows\System\qHXzhok.exe
  2⤵
  PID:3620
- C:\Windows\System\ouqfrnH.exe
  C:\Windows\System\ouqfrnH.exe
  2⤵
  PID:3640
- C:\Windows\System\VgHBaUg.exe
  C:\Windows\System\VgHBaUg.exe
  2⤵
  PID:3656
- C:\Windows\System\RZArjJG.exe
  C:\Windows\System\RZArjJG.exe
  2⤵
  PID:3676
- C:\Windows\System\uqvpqmm.exe
  C:\Windows\System\uqvpqmm.exe
  2⤵
  PID:3692
- C:\Windows\System\RhZtfLX.exe
  C:\Windows\System\RhZtfLX.exe
  2⤵
  PID:3712
- C:\Windows\System\CCuIbZi.exe
  C:\Windows\System\CCuIbZi.exe
  2⤵
  PID:3732
- C:\Windows\System\uUXEtUx.exe
  C:\Windows\System\uUXEtUx.exe
  2⤵
  PID:3748
- C:\Windows\System\NmutHLy.exe
  C:\Windows\System\NmutHLy.exe
  2⤵
  PID:3768
- C:\Windows\System\ePNEOOL.exe
  C:\Windows\System\ePNEOOL.exe
  2⤵
  PID:3784
- C:\Windows\System\LcknqZU.exe
  C:\Windows\System\LcknqZU.exe
  2⤵
  PID:3804
- C:\Windows\System\rHiXWFZ.exe
  C:\Windows\System\rHiXWFZ.exe
  2⤵
  PID:3820
- C:\Windows\System\XrNBZvd.exe
  C:\Windows\System\XrNBZvd.exe
  2⤵
  PID:3840
- C:\Windows\System\eDrTHzE.exe
  C:\Windows\System\eDrTHzE.exe
  2⤵
  PID:3856
- C:\Windows\System\JwzGfNH.exe
  C:\Windows\System\JwzGfNH.exe
  2⤵
  PID:3876
- C:\Windows\System\fMkwhsG.exe
  C:\Windows\System\fMkwhsG.exe
  2⤵
  PID:3892
- C:\Windows\System\rguPzBg.exe
  C:\Windows\System\rguPzBg.exe
  2⤵
  PID:3908
- C:\Windows\System\vhdlKjc.exe
  C:\Windows\System\vhdlKjc.exe
  2⤵
  PID:3928
- C:\Windows\System\xwpotwu.exe
  C:\Windows\System\xwpotwu.exe
  2⤵
  PID:3948
- C:\Windows\System\tifGvHk.exe
  C:\Windows\System\tifGvHk.exe
  2⤵
  PID:3968
- C:\Windows\System\pVtIpvJ.exe
  C:\Windows\System\pVtIpvJ.exe
  2⤵
  PID:3984
- C:\Windows\System\kTdCVLr.exe
  C:\Windows\System\kTdCVLr.exe
  2⤵
  PID:4004
- C:\Windows\System\kFpNOAf.exe
  C:\Windows\System\kFpNOAf.exe
  2⤵
  PID:4028
- C:\Windows\System\cSCIBtJ.exe
  C:\Windows\System\cSCIBtJ.exe
  2⤵
  PID:4044
- C:\Windows\System\EWEWSRu.exe
  C:\Windows\System\EWEWSRu.exe
  2⤵
  PID:4064
- C:\Windows\System\jZpZgSy.exe
  C:\Windows\System\jZpZgSy.exe
  2⤵
  PID:4088
- C:\Windows\System\diKkaOK.exe
  C:\Windows\System\diKkaOK.exe
  2⤵
  PID:2032
- C:\Windows\System\WImMkmu.exe
  C:\Windows\System\WImMkmu.exe
  2⤵
  PID:3140
- C:\Windows\System\hBJDmZG.exe
  C:\Windows\System\hBJDmZG.exe
  2⤵
  PID:3172
- C:\Windows\System\czyMnSW.exe
  C:\Windows\System\czyMnSW.exe
  2⤵
  PID:3120
- C:\Windows\System\XtLmtnE.exe
  C:\Windows\System\XtLmtnE.exe
  2⤵
  PID:3160
- C:\Windows\System\HuWTdql.exe
  C:\Windows\System\HuWTdql.exe
  2⤵
  PID:3256
- C:\Windows\System\CqCYryo.exe
  C:\Windows\System\CqCYryo.exe
  2⤵
  PID:3324
- C:\Windows\System\JvccwKv.exe
  C:\Windows\System\JvccwKv.exe
  2⤵
  PID:3260
- C:\Windows\System\YuJwBDQ.exe
  C:\Windows\System\YuJwBDQ.exe
  2⤵
  PID:3456
- C:\Windows\System\wDWSaZB.exe
  C:\Windows\System\wDWSaZB.exe
  2⤵
  PID:3368
- C:\Windows\System\wodjMYr.exe
  C:\Windows\System\wodjMYr.exe
  2⤵
  PID:3412
- C:\Windows\System\jPQsTnh.exe
  C:\Windows\System\jPQsTnh.exe
  2⤵
  PID:3544
- C:\Windows\System\fqjWfjt.exe
  C:\Windows\System\fqjWfjt.exe
  2⤵
  PID:3584
- C:\Windows\System\USKbYkS.exe
  C:\Windows\System\USKbYkS.exe
  2⤵
  PID:3652
- C:\Windows\System\ydQGycx.exe
  C:\Windows\System\ydQGycx.exe
  2⤵
  PID:3724
- C:\Windows\System\fSesuZI.exe
  C:\Windows\System\fSesuZI.exe
  2⤵
  PID:3764
- C:\Windows\System\HExHOMz.exe
  C:\Windows\System\HExHOMz.exe
  2⤵
  PID:3828
- C:\Windows\System\KDmDYRd.exe
  C:\Windows\System\KDmDYRd.exe
  2⤵
  PID:3872
- C:\Windows\System\jaDZciB.exe
  C:\Windows\System\jaDZciB.exe
  2⤵
  PID:3864
- C:\Windows\System\nWKoWLM.exe
  C:\Windows\System\nWKoWLM.exe
  2⤵
  PID:3904
- C:\Windows\System\HiqwHlf.exe
  C:\Windows\System\HiqwHlf.exe
  2⤵
  PID:4020
- C:\Windows\System\VQfewth.exe
  C:\Windows\System\VQfewth.exe
  2⤵
  PID:2244
- C:\Windows\System\CfRZNiN.exe
  C:\Windows\System\CfRZNiN.exe
  2⤵
  PID:3192
- C:\Windows\System\QvAPsfH.exe
  C:\Windows\System\QvAPsfH.exe
  2⤵
  PID:3216
- C:\Windows\System\ubSSjMM.exe
  C:\Windows\System\ubSSjMM.exe
  2⤵
  PID:3420
- C:\Windows\System\GCELMtU.exe
  C:\Windows\System\GCELMtU.exe
  2⤵
  PID:3200
- C:\Windows\System\eOzIGOZ.exe
  C:\Windows\System\eOzIGOZ.exe
  2⤵
  PID:3580
- C:\Windows\System\DOkHrLw.exe
  C:\Windows\System\DOkHrLw.exe
  2⤵
  PID:3800
- C:\Windows\System\cosdnNL.exe
  C:\Windows\System\cosdnNL.exe
  2⤵
  PID:4112
- C:\Windows\System\Dgdnteh.exe
  C:\Windows\System\Dgdnteh.exe
  2⤵
  PID:4132
- C:\Windows\System\BGJaVTj.exe
  C:\Windows\System\BGJaVTj.exe
  2⤵
  PID:4148
- C:\Windows\System\SmOufGr.exe
  C:\Windows\System\SmOufGr.exe
  2⤵
  PID:4168
- C:\Windows\System\LlMbUGd.exe
  C:\Windows\System\LlMbUGd.exe
  2⤵
  PID:4184
- C:\Windows\System\JHcuXor.exe
  C:\Windows\System\JHcuXor.exe
  2⤵
  PID:4204
- C:\Windows\System\uVuItpv.exe
  C:\Windows\System\uVuItpv.exe
  2⤵
  PID:4224
- C:\Windows\System\oLXCJey.exe
  C:\Windows\System\oLXCJey.exe
  2⤵
  PID:4240
- C:\Windows\System\KJkxmwo.exe
  C:\Windows\System\KJkxmwo.exe
  2⤵
  PID:4316
- C:\Windows\System\yraLpym.exe
  C:\Windows\System\yraLpym.exe
  2⤵
  PID:4340
- C:\Windows\System\FhxiMuW.exe
  C:\Windows\System\FhxiMuW.exe
  2⤵
  PID:4356
- C:\Windows\System\RdLhFcA.exe
  C:\Windows\System\RdLhFcA.exe
  2⤵
  PID:4372
- C:\Windows\System\ukjKcWv.exe
  C:\Windows\System\ukjKcWv.exe
  2⤵
  PID:4388
- C:\Windows\System\njvPWSY.exe
  C:\Windows\System\njvPWSY.exe
  2⤵
  PID:4404
- C:\Windows\System\qqAHXrB.exe
  C:\Windows\System\qqAHXrB.exe
  2⤵
  PID:4420
- C:\Windows\System\iunpYqU.exe
  C:\Windows\System\iunpYqU.exe
  2⤵
  PID:4436
- C:\Windows\System\kBhBmwC.exe
  C:\Windows\System\kBhBmwC.exe
  2⤵
  PID:4452
- C:\Windows\System\IPOyOwp.exe
  C:\Windows\System\IPOyOwp.exe
  2⤵
  PID:4472
- C:\Windows\System\ilgEEpK.exe
  C:\Windows\System\ilgEEpK.exe
  2⤵
  PID:4492
- C:\Windows\System\EInubFb.exe
  C:\Windows\System\EInubFb.exe
  2⤵
  PID:4516
- C:\Windows\System\HvJDoig.exe
  C:\Windows\System\HvJDoig.exe
  2⤵
  PID:4532
- C:\Windows\System\XWXsgmH.exe
  C:\Windows\System\XWXsgmH.exe
  2⤵
  PID:4548
- C:\Windows\System\sHWaLaa.exe
  C:\Windows\System\sHWaLaa.exe
  2⤵
  PID:4564
- C:\Windows\System\haMEjGY.exe
  C:\Windows\System\haMEjGY.exe
  2⤵
  PID:4580
- C:\Windows\System\LmOJnMZ.exe
  C:\Windows\System\LmOJnMZ.exe
  2⤵
  PID:4596
- C:\Windows\System\KjVNzmi.exe
  C:\Windows\System\KjVNzmi.exe
  2⤵
  PID:4612
- C:\Windows\System\DHBWAjb.exe
  C:\Windows\System\DHBWAjb.exe
  2⤵
  PID:4628
- C:\Windows\System\VQGWeXO.exe
  C:\Windows\System\VQGWeXO.exe
  2⤵
  PID:4644
- C:\Windows\System\yJMdoij.exe
  C:\Windows\System\yJMdoij.exe
  2⤵
  PID:4660
- C:\Windows\System\kUSfUCu.exe
  C:\Windows\System\kUSfUCu.exe
  2⤵
  PID:4676
- C:\Windows\System\VYtrTto.exe
  C:\Windows\System\VYtrTto.exe
  2⤵
  PID:4692
- C:\Windows\System\kJmBzRV.exe
  C:\Windows\System\kJmBzRV.exe
  2⤵
  PID:4708
- C:\Windows\System\cgmFoyd.exe
  C:\Windows\System\cgmFoyd.exe
  2⤵
  PID:4724
- C:\Windows\System\OxvtuWU.exe
  C:\Windows\System\OxvtuWU.exe
  2⤵
  PID:4740
- C:\Windows\System\eyipEPL.exe
  C:\Windows\System\eyipEPL.exe
  2⤵
  PID:4756
- C:\Windows\System\ZNmUmiP.exe
  C:\Windows\System\ZNmUmiP.exe
  2⤵
  PID:4772
- C:\Windows\System\MLFEHrj.exe
  C:\Windows\System\MLFEHrj.exe
  2⤵
  PID:4788
- C:\Windows\System\QcRkVWW.exe
  C:\Windows\System\QcRkVWW.exe
  2⤵
  PID:4804
- C:\Windows\System\RutAgdy.exe
  C:\Windows\System\RutAgdy.exe
  2⤵
  PID:4820
- C:\Windows\System\CVhmebI.exe
  C:\Windows\System\CVhmebI.exe
  2⤵
  PID:4836
- C:\Windows\System\BhdhwCJ.exe
  C:\Windows\System\BhdhwCJ.exe
  2⤵
  PID:4852
- C:\Windows\System\eBmnfqA.exe
  C:\Windows\System\eBmnfqA.exe
  2⤵
  PID:4868
- C:\Windows\System\ueBFszH.exe
  C:\Windows\System\ueBFszH.exe
  2⤵
  PID:4888
- C:\Windows\System\irfRQac.exe
  C:\Windows\System\irfRQac.exe
  2⤵
  PID:4904
- C:\Windows\System\sKjLITj.exe
  C:\Windows\System\sKjLITj.exe
  2⤵
  PID:4920
- C:\Windows\System\qaMIfgz.exe
  C:\Windows\System\qaMIfgz.exe
  2⤵
  PID:4984
- C:\Windows\System\icjhpyw.exe
  C:\Windows\System\icjhpyw.exe
  2⤵
  PID:5000
- C:\Windows\System\iPljfNY.exe
  C:\Windows\System\iPljfNY.exe
  2⤵
  PID:5016
- C:\Windows\System\rHgvKvk.exe
  C:\Windows\System\rHgvKvk.exe
  2⤵
  PID:5032
- C:\Windows\System\jOPbrId.exe
  C:\Windows\System\jOPbrId.exe
  2⤵
  PID:5048
- C:\Windows\System\bUEzYPI.exe
  C:\Windows\System\bUEzYPI.exe
  2⤵
  PID:5064
- C:\Windows\System\zDVqmwv.exe
  C:\Windows\System\zDVqmwv.exe
  2⤵
  PID:5080
- C:\Windows\System\JyeKoIl.exe
  C:\Windows\System\JyeKoIl.exe
  2⤵
  PID:5096
- C:\Windows\System\VxlIuWy.exe
  C:\Windows\System\VxlIuWy.exe
  2⤵
  PID:5112
- C:\Windows\System\deEEHnq.exe
  C:\Windows\System\deEEHnq.exe
  2⤵
  PID:4056
- C:\Windows\System\CihSfQD.exe
  C:\Windows\System\CihSfQD.exe
  2⤵
  PID:3416
- C:\Windows\System\tCIVACJ.exe
  C:\Windows\System\tCIVACJ.exe
  2⤵
  PID:4104
- C:\Windows\System\mVouReK.exe
  C:\Windows\System\mVouReK.exe
  2⤵
  PID:4140
- C:\Windows\System\oJlPAUe.exe
  C:\Windows\System\oJlPAUe.exe
  2⤵
  PID:4216
- C:\Windows\System\uTkipxy.exe
  C:\Windows\System\uTkipxy.exe
  2⤵
  PID:3664
- C:\Windows\System\LxEcgkc.exe
  C:\Windows\System\LxEcgkc.exe
  2⤵
  PID:3708
- C:\Windows\System\yuvrnnv.exe
  C:\Windows\System\yuvrnnv.exe
  2⤵
  PID:3812
- C:\Windows\System\JBNroFS.exe
  C:\Windows\System\JBNroFS.exe
  2⤵
  PID:3956
- C:\Windows\System\FblAgwn.exe
  C:\Windows\System\FblAgwn.exe
  2⤵
  PID:4072
- C:\Windows\System\IeXZdYr.exe
  C:\Windows\System\IeXZdYr.exe
  2⤵
  PID:3280
- C:\Windows\System\dTQVfkz.exe
  C:\Windows\System\dTQVfkz.exe
  2⤵
  PID:3360
- C:\Windows\System\OXViACW.exe
  C:\Windows\System\OXViACW.exe
  2⤵
  PID:3344
- C:\Windows\System\kpBtgXy.exe
  C:\Windows\System\kpBtgXy.exe
  2⤵
  PID:4052
- C:\Windows\System\vhPPkPU.exe
  C:\Windows\System\vhPPkPU.exe
  2⤵
  PID:3508
- C:\Windows\System\jCkOsBd.exe
  C:\Windows\System\jCkOsBd.exe
  2⤵
  PID:4160
- C:\Windows\System\ysBEVvf.exe
  C:\Windows\System\ysBEVvf.exe
  2⤵
  PID:4232
- C:\Windows\System\dWZBGdY.exe
  C:\Windows\System\dWZBGdY.exe
  2⤵
  PID:3744
- C:\Windows\System\AzKZfZF.exe
  C:\Windows\System\AzKZfZF.exe
  2⤵
  PID:3440
- C:\Windows\System\fwaiaSn.exe
  C:\Windows\System\fwaiaSn.exe
  2⤵
  PID:3636
- C:\Windows\System\fnPLzGW.exe
  C:\Windows\System\fnPLzGW.exe
  2⤵
  PID:3924
- C:\Windows\System\yTCEjPO.exe
  C:\Windows\System\yTCEjPO.exe
  2⤵
  PID:3104
- C:\Windows\System\iUfuMHm.exe
  C:\Windows\System\iUfuMHm.exe
  2⤵
  PID:3176
- C:\Windows\System\OQcClYW.exe
  C:\Windows\System\OQcClYW.exe
  2⤵
  PID:3976
- C:\Windows\System\AObBIup.exe
  C:\Windows\System\AObBIup.exe
  2⤵
  PID:4124
- C:\Windows\System\KNUPwAF.exe
  C:\Windows\System\KNUPwAF.exe
  2⤵
  PID:3596
- C:\Windows\System\sKMfANP.exe
  C:\Windows\System\sKMfANP.exe
  2⤵
  PID:4300
- C:\Windows\System\PAhfBmD.exe
  C:\Windows\System\PAhfBmD.exe
  2⤵
  PID:4348
- C:\Windows\System\eRyqCnQ.exe
  C:\Windows\System\eRyqCnQ.exe
  2⤵
  PID:4412
- C:\Windows\System\ohkYCeZ.exe
  C:\Windows\System\ohkYCeZ.exe
  2⤵
  PID:4480
- C:\Windows\System\PPcRxSW.exe
  C:\Windows\System\PPcRxSW.exe
  2⤵
  PID:4332
- C:\Windows\System\lwPuepG.exe
  C:\Windows\System\lwPuepG.exe
  2⤵
  PID:4816
- C:\Windows\System\iFxwUqz.exe
  C:\Windows\System\iFxwUqz.exe
  2⤵
  PID:4876
- C:\Windows\System\XmaqgQG.exe
  C:\Windows\System\XmaqgQG.exe
  2⤵
  PID:4864
- C:\Windows\System\avUbRgL.exe
  C:\Windows\System\avUbRgL.exe
  2⤵
  PID:4900
- C:\Windows\System\Ezigyfl.exe
  C:\Windows\System\Ezigyfl.exe
  2⤵
  PID:4936
- C:\Windows\System\HQpoWll.exe
  C:\Windows\System\HQpoWll.exe
  2⤵
  PID:4952
- C:\Windows\System\gKmeykV.exe
  C:\Windows\System\gKmeykV.exe
  2⤵
  PID:4964
- C:\Windows\System\fjZEBfm.exe
  C:\Windows\System\fjZEBfm.exe
  2⤵
  PID:4996
- C:\Windows\System\ptAZFje.exe
  C:\Windows\System\ptAZFje.exe
  2⤵
  PID:5040
- C:\Windows\System\zTQSVNn.exe
  C:\Windows\System\zTQSVNn.exe
  2⤵
  PID:5056
- C:\Windows\System\BgXlHBJ.exe
  C:\Windows\System\BgXlHBJ.exe
  2⤵
  PID:5104
- C:\Windows\System\nCWVaOk.exe
  C:\Windows\System\nCWVaOk.exe
  2⤵
  PID:5072
- C:\Windows\System\TtFDcyh.exe
  C:\Windows\System\TtFDcyh.exe
  2⤵
  PID:4100
- C:\Windows\System\LcAaIQK.exe
  C:\Windows\System\LcAaIQK.exe
  2⤵
  PID:4176
- C:\Windows\System\mEqmqIp.exe
  C:\Windows\System\mEqmqIp.exe
  2⤵
  PID:3704
- C:\Windows\System\yGAjFAL.exe
  C:\Windows\System\yGAjFAL.exe
  2⤵
  PID:3776
- C:\Windows\System\AKeZaEb.exe
  C:\Windows\System\AKeZaEb.exe
  2⤵
  PID:3964
- C:\Windows\System\ueLeBBL.exe
  C:\Windows\System\ueLeBBL.exe
  2⤵
  PID:3228
- C:\Windows\System\LghqLLd.exe
  C:\Windows\System\LghqLLd.exe
  2⤵
  PID:3364
- C:\Windows\System\QIarnOO.exe
  C:\Windows\System\QIarnOO.exe
  2⤵
  PID:3760
- C:\Windows\System\pxDVbqv.exe
  C:\Windows\System\pxDVbqv.exe
  2⤵
  PID:3836
- C:\Windows\System\CsspDbU.exe
  C:\Windows\System\CsspDbU.exe
  2⤵
  PID:3392
- C:\Windows\System\JLyuQna.exe
  C:\Windows\System\JLyuQna.exe
  2⤵
  PID:3848
- C:\Windows\System\HzanUit.exe
  C:\Windows\System\HzanUit.exe
  2⤵
  PID:3756
- C:\Windows\System\flwFQBd.exe
  C:\Windows\System\flwFQBd.exe
  2⤵
  PID:3088
- C:\Windows\System\TYoDlMm.exe
  C:\Windows\System\TYoDlMm.exe
  2⤵
  PID:3244
- C:\Windows\System\gYckByW.exe
  C:\Windows\System\gYckByW.exe
  2⤵
  PID:4120
- C:\Windows\System\aUsYZRv.exe
  C:\Windows\System\aUsYZRv.exe
  2⤵
  PID:4380
- C:\Windows\System\xTJkGUD.exe
  C:\Windows\System\xTJkGUD.exe
  2⤵
  PID:3632
- C:\Windows\System\jtVRLGG.exe
  C:\Windows\System\jtVRLGG.exe
  2⤵
  PID:4312
- C:\Windows\System\aivMJBT.exe
  C:\Windows\System\aivMJBT.exe
  2⤵
  PID:4464
- C:\Windows\System\jlJDHAw.exe
  C:\Windows\System\jlJDHAw.exe
  2⤵
  PID:4508
- C:\Windows\System\yvVRMdW.exe
  C:\Windows\System\yvVRMdW.exe
  2⤵
  PID:4556
- C:\Windows\System\UGPobGF.exe
  C:\Windows\System\UGPobGF.exe
  2⤵
  PID:4328
- C:\Windows\System\cShdeMh.exe
  C:\Windows\System\cShdeMh.exe
  2⤵
  PID:4540
- C:\Windows\System\CZOZZJM.exe
  C:\Windows\System\CZOZZJM.exe
  2⤵
  PID:4544
- C:\Windows\System\GAWQHyq.exe
  C:\Windows\System\GAWQHyq.exe
  2⤵
  PID:4684
- C:\Windows\System\SVNQGlF.exe
  C:\Windows\System\SVNQGlF.exe
  2⤵
  PID:4720
- C:\Windows\System\ePzYLJh.exe
  C:\Windows\System\ePzYLJh.exe
  2⤵
  PID:4752
- C:\Windows\System\kvvYxfy.exe
  C:\Windows\System\kvvYxfy.exe
  2⤵
  PID:4736
- C:\Windows\System\nhMyiKG.exe
  C:\Windows\System\nhMyiKG.exe
  2⤵
  PID:4796
- C:\Windows\System\CvyKVpw.exe
  C:\Windows\System\CvyKVpw.exe
  2⤵
  PID:4800
- C:\Windows\System\XcOcGsl.exe
  C:\Windows\System\XcOcGsl.exe
  2⤵
  PID:4896
- C:\Windows\System\ZMopbhk.exe
  C:\Windows\System\ZMopbhk.exe
  2⤵
  PID:4948
- C:\Windows\System\CDQEWab.exe
  C:\Windows\System\CDQEWab.exe
  2⤵
  PID:4944
- C:\Windows\System\nleoNVd.exe
  C:\Windows\System\nleoNVd.exe
  2⤵
  PID:5012
- C:\Windows\System\PwHsVdS.exe
  C:\Windows\System\PwHsVdS.exe
  2⤵
  PID:3940
- C:\Windows\System\rqzZyHN.exe
  C:\Windows\System\rqzZyHN.exe
  2⤵
  PID:4960
- C:\Windows\System\esyjYfs.exe
  C:\Windows\System\esyjYfs.exe
  2⤵
  PID:5088
- C:\Windows\System\hqTgcmM.exe
  C:\Windows\System\hqTgcmM.exe
  2⤵
  PID:3496
- C:\Windows\System\LlbnnTE.exe
  C:\Windows\System\LlbnnTE.exe
  2⤵
  PID:3524
- C:\Windows\System\ssGqfYX.exe
  C:\Windows\System\ssGqfYX.exe
  2⤵
  PID:4128
- C:\Windows\System\rTnDttP.exe
  C:\Windows\System\rTnDttP.exe
  2⤵
  PID:4284
- C:\Windows\System\MvWmpax.exe
  C:\Windows\System\MvWmpax.exe
  2⤵
  PID:3700
- C:\Windows\System\GozqMbQ.exe
  C:\Windows\System\GozqMbQ.exe
  2⤵
  PID:4444
- C:\Windows\System\pWUIBMH.exe
  C:\Windows\System\pWUIBMH.exe
  2⤵
  PID:4488
- C:\Windows\System\XtMmwsd.exe
  C:\Windows\System\XtMmwsd.exe
  2⤵
  PID:3720
- C:\Windows\System\PZdjktJ.exe
  C:\Windows\System\PZdjktJ.exe
  2⤵
  PID:4576
- C:\Windows\System\upDkUoA.exe
  C:\Windows\System\upDkUoA.exe
  2⤵
  PID:4460
- C:\Windows\System\RGJozbo.exe
  C:\Windows\System\RGJozbo.exe
  2⤵
  PID:4688
- C:\Windows\System\dJBCSbA.exe
  C:\Windows\System\dJBCSbA.exe
  2⤵
  PID:4700
- C:\Windows\System\SzxBKDN.exe
  C:\Windows\System\SzxBKDN.exe
  2⤵
  PID:4992
- C:\Windows\System\RQzSuTT.exe
  C:\Windows\System\RQzSuTT.exe
  2⤵
  PID:4884
- C:\Windows\System\TgStKVb.exe
  C:\Windows\System\TgStKVb.exe
  2⤵
  PID:3296
- C:\Windows\System\gpdbXwh.exe
  C:\Windows\System\gpdbXwh.exe
  2⤵
  PID:4608
- C:\Windows\System\GywSJPy.exe
  C:\Windows\System\GywSJPy.exe
  2⤵
  PID:3560
- C:\Windows\System\xzovIif.exe
  C:\Windows\System\xzovIif.exe
  2⤵
  PID:4912
- C:\Windows\System\EIJqQVn.exe
  C:\Windows\System\EIJqQVn.exe
  2⤵
  PID:3116
- C:\Windows\System\nUEGnDq.exe
  C:\Windows\System\nUEGnDq.exe
  2⤵
  PID:4200
- C:\Windows\System\WmpriRy.exe
  C:\Windows\System\WmpriRy.exe
  2⤵
  PID:4036
- C:\Windows\System\RjczNqg.exe
  C:\Windows\System\RjczNqg.exe
  2⤵
  PID:4592
- C:\Windows\System\XSOpcLQ.exe
  C:\Windows\System\XSOpcLQ.exe
  2⤵
  PID:4768
- C:\Windows\System\fZBLOBq.exe
  C:\Windows\System\fZBLOBq.exe
  2⤵
  PID:4000
- C:\Windows\System\TkGtCuU.exe
  C:\Windows\System\TkGtCuU.exe
  2⤵
  PID:4780
- C:\Windows\System\VYEsYlf.exe
  C:\Windows\System\VYEsYlf.exe
  2⤵
  PID:3868
- C:\Windows\System\ioVNXLE.exe
  C:\Windows\System\ioVNXLE.exe
  2⤵
  PID:4084
- C:\Windows\System\QijwkVd.exe
  C:\Windows\System\QijwkVd.exe
  2⤵
  PID:4704
- C:\Windows\System\jWjdyAs.exe
  C:\Windows\System\jWjdyAs.exe
  2⤵
  PID:5028
- C:\Windows\System\rStdfOb.exe
  C:\Windows\System\rStdfOb.exe
  2⤵
  PID:3888
- C:\Windows\System\LRUEpYC.exe
  C:\Windows\System\LRUEpYC.exe
  2⤵
  PID:4832
- C:\Windows\System\eEpVWjM.exe
  C:\Windows\System\eEpVWjM.exe
  2⤵
  PID:3980
- C:\Windows\System\RmUYCPw.exe
  C:\Windows\System\RmUYCPw.exe
  2⤵
  PID:4368
- C:\Windows\System\YJJEGDF.exe
  C:\Windows\System\YJJEGDF.exe
  2⤵
  PID:5136
- C:\Windows\System\UGFmxck.exe
  C:\Windows\System\UGFmxck.exe
  2⤵
  PID:5156
- C:\Windows\System\zLUxEdj.exe
  C:\Windows\System\zLUxEdj.exe
  2⤵
  PID:5172
- C:\Windows\System\pCbPfbZ.exe
  C:\Windows\System\pCbPfbZ.exe
  2⤵
  PID:5188
- C:\Windows\System\lieqPeU.exe
  C:\Windows\System\lieqPeU.exe
  2⤵
  PID:5204
- C:\Windows\System\zqRCGwJ.exe
  C:\Windows\System\zqRCGwJ.exe
  2⤵
  PID:5228
- C:\Windows\System\EHcrhMx.exe
  C:\Windows\System\EHcrhMx.exe
  2⤵
  PID:5244
- C:\Windows\System\xSDhxoo.exe
  C:\Windows\System\xSDhxoo.exe
  2⤵
  PID:5264
- C:\Windows\System\eTGLtHa.exe
  C:\Windows\System\eTGLtHa.exe
  2⤵
  PID:5288
- C:\Windows\System\WkWaHHK.exe
  C:\Windows\System\WkWaHHK.exe
  2⤵
  PID:5308
- C:\Windows\System\aiXoQfz.exe
  C:\Windows\System\aiXoQfz.exe
  2⤵
  PID:5328
- C:\Windows\System\KzOSgsi.exe
  C:\Windows\System\KzOSgsi.exe
  2⤵
  PID:5344
- C:\Windows\System\qNDqAfH.exe
  C:\Windows\System\qNDqAfH.exe
  2⤵
  PID:5360
- C:\Windows\System\EBEnfyn.exe
  C:\Windows\System\EBEnfyn.exe
  2⤵
  PID:5376
- C:\Windows\System\oIlLRlo.exe
  C:\Windows\System\oIlLRlo.exe
  2⤵
  PID:5392
- C:\Windows\System\MBsQRGv.exe
  C:\Windows\System\MBsQRGv.exe
  2⤵
  PID:5408
- C:\Windows\System\CYmbujd.exe
  C:\Windows\System\CYmbujd.exe
  2⤵
  PID:5424
- C:\Windows\System\UQGKdBn.exe
  C:\Windows\System\UQGKdBn.exe
  2⤵
  PID:5440
- C:\Windows\System\mAcZfWZ.exe
  C:\Windows\System\mAcZfWZ.exe
  2⤵
  PID:5456
- C:\Windows\System\LFiOkxP.exe
  C:\Windows\System\LFiOkxP.exe
  2⤵
  PID:5472
- C:\Windows\System\otRLktw.exe
  C:\Windows\System\otRLktw.exe
  2⤵
  PID:5488
- C:\Windows\System\MvOKRdb.exe
  C:\Windows\System\MvOKRdb.exe
  2⤵
  PID:5504
- C:\Windows\System\qiUiUfL.exe
  C:\Windows\System\qiUiUfL.exe
  2⤵
  PID:5520
- C:\Windows\System\gwttSLr.exe
  C:\Windows\System\gwttSLr.exe
  2⤵
  PID:5536
- C:\Windows\System\lvUWynN.exe
  C:\Windows\System\lvUWynN.exe
  2⤵
  PID:5552
- C:\Windows\System\fBomECe.exe
  C:\Windows\System\fBomECe.exe
  2⤵
  PID:5568
- C:\Windows\System\uBxyfnG.exe
  C:\Windows\System\uBxyfnG.exe
  2⤵
  PID:5584
- C:\Windows\System\EsMcnXy.exe
  C:\Windows\System\EsMcnXy.exe
  2⤵
  PID:5600
- C:\Windows\System\zObHVEC.exe
  C:\Windows\System\zObHVEC.exe
  2⤵
  PID:5616
- C:\Windows\System\bcLttnF.exe
  C:\Windows\System\bcLttnF.exe
  2⤵
  PID:5632
- C:\Windows\System\CKrjwHw.exe
  C:\Windows\System\CKrjwHw.exe
  2⤵
  PID:5648
- C:\Windows\System\BSvrDCi.exe
  C:\Windows\System\BSvrDCi.exe
  2⤵
  PID:5664
- C:\Windows\System\MSJWrvM.exe
  C:\Windows\System\MSJWrvM.exe
  2⤵
  PID:5680
- C:\Windows\System\VQIzUsu.exe
  C:\Windows\System\VQIzUsu.exe
  2⤵
  PID:5696
- C:\Windows\System\XvRadwJ.exe
  C:\Windows\System\XvRadwJ.exe
  2⤵
  PID:5712
- C:\Windows\System\tMyDctf.exe
  C:\Windows\System\tMyDctf.exe
  2⤵
  PID:5728
- C:\Windows\System\DdTVdgy.exe
  C:\Windows\System\DdTVdgy.exe
  2⤵
  PID:5744
- C:\Windows\System\ElWbUHT.exe
  C:\Windows\System\ElWbUHT.exe
  2⤵
  PID:5760
- C:\Windows\System\ONLqGxI.exe
  C:\Windows\System\ONLqGxI.exe
  2⤵
  PID:5776
- C:\Windows\System\UDqVkON.exe
  C:\Windows\System\UDqVkON.exe
  2⤵
  PID:5792
- C:\Windows\System\yqWOPgG.exe
  C:\Windows\System\yqWOPgG.exe
  2⤵
  PID:5808
- C:\Windows\System\sKpWUKu.exe
  C:\Windows\System\sKpWUKu.exe
  2⤵
  PID:5824
- C:\Windows\System\mwKXkMU.exe
  C:\Windows\System\mwKXkMU.exe
  2⤵
  PID:5840
- C:\Windows\System\JNdLInx.exe
  C:\Windows\System\JNdLInx.exe
  2⤵
  PID:5856
- C:\Windows\System\ILtcdhx.exe
  C:\Windows\System\ILtcdhx.exe
  2⤵
  PID:5872
- C:\Windows\System\TKiIazj.exe
  C:\Windows\System\TKiIazj.exe
  2⤵
  PID:5888
- C:\Windows\System\lqdJEts.exe
  C:\Windows\System\lqdJEts.exe
  2⤵
  PID:5904
- C:\Windows\System\rHIUamx.exe
  C:\Windows\System\rHIUamx.exe
  2⤵
  PID:5920
- C:\Windows\System\TdzyZqz.exe
  C:\Windows\System\TdzyZqz.exe
  2⤵
  PID:5936
- C:\Windows\System\HowFSDO.exe
  C:\Windows\System\HowFSDO.exe
  2⤵
  PID:5952
- C:\Windows\System\cCnVCXi.exe
  C:\Windows\System\cCnVCXi.exe
  2⤵
  PID:5968
- C:\Windows\System\xGqZIBV.exe
  C:\Windows\System\xGqZIBV.exe
  2⤵
  PID:5984
- C:\Windows\System\zrZonRg.exe
  C:\Windows\System\zrZonRg.exe
  2⤵
  PID:6000
- C:\Windows\System\ziYkAnI.exe
  C:\Windows\System\ziYkAnI.exe
  2⤵
  PID:6016
- C:\Windows\System\IhoIyAm.exe
  C:\Windows\System\IhoIyAm.exe
  2⤵
  PID:6032
- C:\Windows\System\MFigPgh.exe
  C:\Windows\System\MFigPgh.exe
  2⤵
  PID:6048
- C:\Windows\System\cdPNPwR.exe
  C:\Windows\System\cdPNPwR.exe
  2⤵
  PID:6064
- C:\Windows\System\UAyCkxo.exe
  C:\Windows\System\UAyCkxo.exe
  2⤵
  PID:6080
- C:\Windows\System\MMumqTL.exe
  C:\Windows\System\MMumqTL.exe
  2⤵
  PID:6096
- C:\Windows\System\wCvyJkA.exe
  C:\Windows\System\wCvyJkA.exe
  2⤵
  PID:6112
- C:\Windows\System\LzTxXSd.exe
  C:\Windows\System\LzTxXSd.exe
  2⤵
  PID:6128
- C:\Windows\System\FaEDDzA.exe
  C:\Windows\System\FaEDDzA.exe
  2⤵
  PID:3308
- C:\Windows\System\aRgdyrS.exe
  C:\Windows\System\aRgdyrS.exe
  2⤵
  PID:5152
- C:\Windows\System\WcYeTKu.exe
  C:\Windows\System\WcYeTKu.exe
  2⤵
  PID:5124
- C:\Windows\System\ZaWAKVg.exe
  C:\Windows\System\ZaWAKVg.exe
  2⤵
  PID:5212
- C:\Windows\System\PoTNzKD.exe
  C:\Windows\System\PoTNzKD.exe
  2⤵
  PID:5168
- C:\Windows\System\oVVjgnb.exe
  C:\Windows\System\oVVjgnb.exe
  2⤵
  PID:5252
- C:\Windows\System\chnUlNQ.exe
  C:\Windows\System\chnUlNQ.exe
  2⤵
  PID:5296
- C:\Windows\System\LoavlFz.exe
  C:\Windows\System\LoavlFz.exe
  2⤵
  PID:5240
- C:\Windows\System\updvCxA.exe
  C:\Windows\System\updvCxA.exe
  2⤵
  PID:5284
- C:\Windows\System\kBpZlnA.exe
  C:\Windows\System\kBpZlnA.exe
  2⤵
  PID:5340
- C:\Windows\System\tnunhuT.exe
  C:\Windows\System\tnunhuT.exe
  2⤵
  PID:5404
- C:\Windows\System\HOykCud.exe
  C:\Windows\System\HOykCud.exe
  2⤵
  PID:5388
- C:\Windows\System\AUPHMqy.exe
  C:\Windows\System\AUPHMqy.exe
  2⤵
  PID:5356
- C:\Windows\System\wFCvLln.exe
  C:\Windows\System\wFCvLln.exe
  2⤵
  PID:5416
- C:\Windows\System\aNcgyuR.exe
  C:\Windows\System\aNcgyuR.exe
  2⤵
  PID:5528
- C:\Windows\System\kwLALKA.exe
  C:\Windows\System\kwLALKA.exe
  2⤵
  PID:5564
- C:\Windows\System\qJokWgo.exe
  C:\Windows\System\qJokWgo.exe
  2⤵
  PID:5656
- C:\Windows\System\gjvgKva.exe
  C:\Windows\System\gjvgKva.exe
  2⤵
  PID:5596
- C:\Windows\System\uzAAkvX.exe
  C:\Windows\System\uzAAkvX.exe
  2⤵
  PID:5752
- C:\Windows\System\UbbvcRF.exe
  C:\Windows\System\UbbvcRF.exe
  2⤵
  PID:5512
- C:\Windows\System\ERAXNxj.exe
  C:\Windows\System\ERAXNxj.exe
  2⤵
  PID:5852
- C:\Windows\System\lEzIUlm.exe
  C:\Windows\System\lEzIUlm.exe
  2⤵
  PID:5916
- C:\Windows\System\wznrltY.exe
  C:\Windows\System\wznrltY.exe
  2⤵
  PID:5980
- C:\Windows\System\bDpWMDw.exe
  C:\Windows\System\bDpWMDw.exe
  2⤵
  PID:6072
- C:\Windows\System\QQuHSOn.exe
  C:\Windows\System\QQuHSOn.exe
  2⤵
  PID:6136
- C:\Windows\System\HjGWGgQ.exe
  C:\Windows\System\HjGWGgQ.exe
  2⤵
  PID:5548
- C:\Windows\System\soPAHJW.exe
  C:\Windows\System\soPAHJW.exe
  2⤵
  PID:5612
- C:\Windows\System\CeXaouL.exe
  C:\Windows\System\CeXaouL.exe
  2⤵
  PID:5676
- C:\Windows\System\zNrOwtI.exe
  C:\Windows\System\zNrOwtI.exe
  2⤵
  PID:5800
- C:\Windows\System\zgOpOHQ.exe
  C:\Windows\System\zgOpOHQ.exe
  2⤵
  PID:5864
- C:\Windows\System\YAeOnIW.exe
  C:\Windows\System\YAeOnIW.exe
  2⤵
  PID:5928
- C:\Windows\System\CztOYsX.exe
  C:\Windows\System\CztOYsX.exe
  2⤵
  PID:5992
- C:\Windows\System\WvgSNNY.exe
  C:\Windows\System\WvgSNNY.exe
  2⤵
  PID:6060
- C:\Windows\System\ZzzAUDg.exe
  C:\Windows\System\ZzzAUDg.exe
  2⤵
  PID:6124
- C:\Windows\System\WWqcFEZ.exe
  C:\Windows\System\WWqcFEZ.exe
  2⤵
  PID:5148
- C:\Windows\System\gAxfYvB.exe
  C:\Windows\System\gAxfYvB.exe
  2⤵
  PID:5132
- C:\Windows\System\QnRsvhl.exe
  C:\Windows\System\QnRsvhl.exe
  2⤵
  PID:5224
- C:\Windows\System\eAjHvpm.exe
  C:\Windows\System\eAjHvpm.exe
  2⤵
  PID:5316
- C:\Windows\System\GmaapPP.exe
  C:\Windows\System\GmaapPP.exe
  2⤵
  PID:5336
- C:\Windows\System\hQaYpyO.exe
  C:\Windows\System\hQaYpyO.exe
  2⤵
  PID:5464
- C:\Windows\System\DxohFGN.exe
  C:\Windows\System\DxohFGN.exe
  2⤵
  PID:5624
- C:\Windows\System\GrgxUig.exe
  C:\Windows\System\GrgxUig.exe
  2⤵
  PID:5848
- C:\Windows\System\HMKEgkX.exe
  C:\Windows\System\HMKEgkX.exe
  2⤵
  PID:5436
- C:\Windows\System\NvCKHLa.exe
  C:\Windows\System\NvCKHLa.exe
  2⤵
  PID:5484
- C:\Windows\System\RZLPqKo.exe
  C:\Windows\System\RZLPqKo.exe
  2⤵
  PID:5788
- C:\Windows\System\jcwGIQr.exe
  C:\Windows\System\jcwGIQr.exe
  2⤵
  PID:6040
- C:\Windows\System\wIRHnlr.exe
  C:\Windows\System\wIRHnlr.exe
  2⤵
  PID:6108
- C:\Windows\System\BotGcoI.exe
  C:\Windows\System\BotGcoI.exe
  2⤵
  PID:5672
- C:\Windows\System\WqaAjJB.exe
  C:\Windows\System\WqaAjJB.exe
  2⤵
  PID:5836
- C:\Windows\System\AdVeZDB.exe
  C:\Windows\System\AdVeZDB.exe
  2⤵
  PID:5900
- C:\Windows\System\mOQuKJV.exe
  C:\Windows\System\mOQuKJV.exe
  2⤵
  PID:6092
- C:\Windows\System\NdnHTye.exe
  C:\Windows\System\NdnHTye.exe
  2⤵
  PID:5164
- C:\Windows\System\XHGkAPH.exe
  C:\Windows\System\XHGkAPH.exe
  2⤵
  PID:5324
- C:\Windows\System\KyGLiFx.exe
  C:\Windows\System\KyGLiFx.exe
  2⤵
  PID:5948
- C:\Windows\System\oSgtXob.exe
  C:\Windows\System\oSgtXob.exe
  2⤵
  PID:5724
- C:\Windows\System\PeQdCSl.exe
  C:\Windows\System\PeQdCSl.exe
  2⤵
  PID:4524
- C:\Windows\System\PEWymtH.exe
  C:\Windows\System\PEWymtH.exe
  2⤵
  PID:5180
- C:\Windows\System\VHmeGUn.exe
  C:\Windows\System\VHmeGUn.exe
  2⤵
  PID:5544
- C:\Windows\System\PpWMzve.exe
  C:\Windows\System\PpWMzve.exe
  2⤵
  PID:5912
- C:\Windows\System\PbRYsdt.exe
  C:\Windows\System\PbRYsdt.exe
  2⤵
  PID:6024
- C:\Windows\System\vseTApQ.exe
  C:\Windows\System\vseTApQ.exe
  2⤵
  PID:5976
- C:\Windows\System\RwpfNdM.exe
  C:\Windows\System\RwpfNdM.exe
  2⤵
  PID:5692
- C:\Windows\System\Yewtlev.exe
  C:\Windows\System\Yewtlev.exe
  2⤵
  PID:5708
- C:\Windows\System\wcvcGKx.exe
  C:\Windows\System\wcvcGKx.exe
  2⤵
  PID:5200
- C:\Windows\System\OQuUDxw.exe
  C:\Windows\System\OQuUDxw.exe
  2⤵
  PID:6156
- C:\Windows\System\jiBeNgx.exe
  C:\Windows\System\jiBeNgx.exe
  2⤵
  PID:6172
- C:\Windows\System\BFWEvJB.exe
  C:\Windows\System\BFWEvJB.exe
  2⤵
  PID:6188
- C:\Windows\System\dBsfceJ.exe
  C:\Windows\System\dBsfceJ.exe
  2⤵
  PID:6204
- C:\Windows\System\jRYYdKf.exe
  C:\Windows\System\jRYYdKf.exe
  2⤵
  PID:6220
- C:\Windows\System\elszsoN.exe
  C:\Windows\System\elszsoN.exe
  2⤵
  PID:6236
- C:\Windows\System\fCEWUfR.exe
  C:\Windows\System\fCEWUfR.exe
  2⤵
  PID:6252
- C:\Windows\System\WBgggqj.exe
  C:\Windows\System\WBgggqj.exe
  2⤵
  PID:6268
- C:\Windows\System\MCySIeN.exe
  C:\Windows\System\MCySIeN.exe
  2⤵
  PID:6284
- C:\Windows\System\NByHcnR.exe
  C:\Windows\System\NByHcnR.exe
  2⤵
  PID:6300
- C:\Windows\System\uIOmNgf.exe
  C:\Windows\System\uIOmNgf.exe
  2⤵
  PID:6316
- C:\Windows\System\wmCAVJT.exe
  C:\Windows\System\wmCAVJT.exe
  2⤵
  PID:6332
- C:\Windows\System\rmPxWHr.exe
  C:\Windows\System\rmPxWHr.exe
  2⤵
  PID:6348
- C:\Windows\System\ZqGbYfI.exe
  C:\Windows\System\ZqGbYfI.exe
  2⤵
  PID:6364
- C:\Windows\System\AJvNCGj.exe
  C:\Windows\System\AJvNCGj.exe
  2⤵
  PID:6380
- C:\Windows\System\XtMjaaS.exe
  C:\Windows\System\XtMjaaS.exe
  2⤵
  PID:6396
- C:\Windows\System\SwModtH.exe
  C:\Windows\System\SwModtH.exe
  2⤵
  PID:6412
- C:\Windows\System\xazOqdN.exe
  C:\Windows\System\xazOqdN.exe
  2⤵
  PID:6428
- C:\Windows\System\ytLcGpX.exe
  C:\Windows\System\ytLcGpX.exe
  2⤵
  PID:6444
- C:\Windows\System\FPZpzOm.exe
  C:\Windows\System\FPZpzOm.exe
  2⤵
  PID:6460
- C:\Windows\System\ZxtgRvE.exe
  C:\Windows\System\ZxtgRvE.exe
  2⤵
  PID:6476
- C:\Windows\System\FGXMsHy.exe
  C:\Windows\System\FGXMsHy.exe
  2⤵
  PID:6492
- C:\Windows\System\FixqzTn.exe
  C:\Windows\System\FixqzTn.exe
  2⤵
  PID:6508
- C:\Windows\System\QoPFESB.exe
  C:\Windows\System\QoPFESB.exe
  2⤵
  PID:6524
- C:\Windows\System\QWblVuN.exe
  C:\Windows\System\QWblVuN.exe
  2⤵
  PID:6540
- C:\Windows\System\mcQmcXN.exe
  C:\Windows\System\mcQmcXN.exe
  2⤵
  PID:6556
- C:\Windows\System\KvzzDZR.exe
  C:\Windows\System\KvzzDZR.exe
  2⤵
  PID:6572
- C:\Windows\System\jraIDTJ.exe
  C:\Windows\System\jraIDTJ.exe
  2⤵
  PID:6588
- C:\Windows\System\xoYLoVH.exe
  C:\Windows\System\xoYLoVH.exe
  2⤵
  PID:6604
- C:\Windows\System\iEMjCao.exe
  C:\Windows\System\iEMjCao.exe
  2⤵
  PID:6620
- C:\Windows\System\oBkPcoM.exe
  C:\Windows\System\oBkPcoM.exe
  2⤵
  PID:6636
- C:\Windows\System\JDLGQJV.exe
  C:\Windows\System\JDLGQJV.exe
  2⤵
  PID:6652
- C:\Windows\System\IEtPoXu.exe
  C:\Windows\System\IEtPoXu.exe
  2⤵
  PID:6672
- C:\Windows\System\cONtPhV.exe
  C:\Windows\System\cONtPhV.exe
  2⤵
  PID:6688
- C:\Windows\System\BlfUzCk.exe
  C:\Windows\System\BlfUzCk.exe
  2⤵
  PID:6704
- C:\Windows\System\soRTrGi.exe
  C:\Windows\System\soRTrGi.exe
  2⤵
  PID:6720
- C:\Windows\System\BNNRfIp.exe
  C:\Windows\System\BNNRfIp.exe
  2⤵
  PID:6736
- C:\Windows\System\mjVHPqh.exe
  C:\Windows\System\mjVHPqh.exe
  2⤵
  PID:6752
- C:\Windows\System\rRkTHEi.exe
  C:\Windows\System\rRkTHEi.exe
  2⤵
  PID:6768
- C:\Windows\System\GLIbppi.exe
  C:\Windows\System\GLIbppi.exe
  2⤵
  PID:6784
- C:\Windows\System\mevmjIq.exe
  C:\Windows\System\mevmjIq.exe
  2⤵
  PID:6800
- C:\Windows\System\UJcFaNN.exe
  C:\Windows\System\UJcFaNN.exe
  2⤵
  PID:6816
- C:\Windows\System\vUECXSZ.exe
  C:\Windows\System\vUECXSZ.exe
  2⤵
  PID:6832
- C:\Windows\System\ozShZCF.exe
  C:\Windows\System\ozShZCF.exe
  2⤵
  PID:6848
- C:\Windows\System\DDUFXzv.exe
  C:\Windows\System\DDUFXzv.exe
  2⤵
  PID:6864
- C:\Windows\System\IKacmnw.exe
  C:\Windows\System\IKacmnw.exe
  2⤵
  PID:6880
- C:\Windows\System\TdqAQfc.exe
  C:\Windows\System\TdqAQfc.exe
  2⤵
  PID:6896
- C:\Windows\System\flAFWZc.exe
  C:\Windows\System\flAFWZc.exe
  2⤵
  PID:6912
- C:\Windows\System\gGqfVVO.exe
  C:\Windows\System\gGqfVVO.exe
  2⤵
  PID:6928
- C:\Windows\System\AouoRFq.exe
  C:\Windows\System\AouoRFq.exe
  2⤵
  PID:6944
- C:\Windows\System\OVuMeSl.exe
  C:\Windows\System\OVuMeSl.exe
  2⤵
  PID:6960
- C:\Windows\System\mFDmcxv.exe
  C:\Windows\System\mFDmcxv.exe
  2⤵
  PID:6976
- C:\Windows\System\RNirtLQ.exe
  C:\Windows\System\RNirtLQ.exe
  2⤵
  PID:6992
- C:\Windows\System\vCyHkqm.exe
  C:\Windows\System\vCyHkqm.exe
  2⤵
  PID:7008
- C:\Windows\System\mLSeciP.exe
  C:\Windows\System\mLSeciP.exe
  2⤵
  PID:7024
- C:\Windows\System\JlmSsDa.exe
  C:\Windows\System\JlmSsDa.exe
  2⤵
  PID:7040
- C:\Windows\System\eWhFmbo.exe
  C:\Windows\System\eWhFmbo.exe
  2⤵
  PID:7056
- C:\Windows\System\cZzgxlV.exe
  C:\Windows\System\cZzgxlV.exe
  2⤵
  PID:7072
- C:\Windows\System\oQfzHLw.exe
  C:\Windows\System\oQfzHLw.exe
  2⤵
  PID:7088
- C:\Windows\System\amhJaSH.exe
  C:\Windows\System\amhJaSH.exe
  2⤵
  PID:7104
- C:\Windows\System\DaJQMdu.exe
  C:\Windows\System\DaJQMdu.exe
  2⤵
  PID:7120
- C:\Windows\System\EcKeSCw.exe
  C:\Windows\System\EcKeSCw.exe
  2⤵
  PID:7136
- C:\Windows\System\DEhCPgU.exe
  C:\Windows\System\DEhCPgU.exe
  2⤵
  PID:7152
- C:\Windows\System\OfmzRIZ.exe
  C:\Windows\System\OfmzRIZ.exe
  2⤵
  PID:6148
- C:\Windows\System\eTjTMjm.exe
  C:\Windows\System\eTjTMjm.exe
  2⤵
  PID:6292
- C:\Windows\System\WhoXpGI.exe
  C:\Windows\System\WhoXpGI.exe
  2⤵
  PID:6232
- C:\Windows\System\dOvaLuR.exe
  C:\Windows\System\dOvaLuR.exe
  2⤵
  PID:6328
- C:\Windows\System\ZJKAAbU.exe
  C:\Windows\System\ZJKAAbU.exe
  2⤵
  PID:6408
- C:\Windows\System\YIzzeHL.exe
  C:\Windows\System\YIzzeHL.exe
  2⤵
  PID:6424
- C:\Windows\System\KiTyjUC.exe
  C:\Windows\System\KiTyjUC.exe
  2⤵
  PID:6472
- C:\Windows\System\tsBGuoZ.exe
  C:\Windows\System\tsBGuoZ.exe
  2⤵
  PID:6564
- C:\Windows\System\DdBeKcP.exe
  C:\Windows\System\DdBeKcP.exe
  2⤵
  PID:6628
- C:\Windows\System\LkbTLFO.exe
  C:\Windows\System\LkbTLFO.exe
  2⤵
  PID:6484
- C:\Windows\System\AkhdAli.exe
  C:\Windows\System\AkhdAli.exe
  2⤵
  PID:6548
- C:\Windows\System\ZQecMTn.exe
  C:\Windows\System\ZQecMTn.exe
  2⤵
  PID:6612
- C:\Windows\System\ZEmNGyb.exe
  C:\Windows\System\ZEmNGyb.exe
  2⤵
  PID:6680
- C:\Windows\System\oXNfbNF.exe
  C:\Windows\System\oXNfbNF.exe
  2⤵
  PID:6716
- C:\Windows\System\FUWVWDh.exe
  C:\Windows\System\FUWVWDh.exe
  2⤵
  PID:6732
- C:\Windows\System\HLuYAtT.exe
  C:\Windows\System\HLuYAtT.exe
  2⤵
  PID:6796
- C:\Windows\System\wBdFYDU.exe
  C:\Windows\System\wBdFYDU.exe
  2⤵
  PID:6748
- C:\Windows\System\fvtFDFy.exe
  C:\Windows\System\fvtFDFy.exe
  2⤵
  PID:6812
- C:\Windows\System\VNygmgM.exe
  C:\Windows\System\VNygmgM.exe
  2⤵
  PID:5304
- C:\Windows\System\vNMlUVn.exe
  C:\Windows\System\vNMlUVn.exe
  2⤵
  PID:6876
- C:\Windows\System\aIPNkab.exe
  C:\Windows\System\aIPNkab.exe
  2⤵
  PID:6968
- C:\Windows\System\MJpREaZ.exe
  C:\Windows\System\MJpREaZ.exe
  2⤵
  PID:6972
- C:\Windows\System\ruHPoEc.exe
  C:\Windows\System\ruHPoEc.exe
  2⤵
  PID:6924
- C:\Windows\System\hennGRR.exe
  C:\Windows\System\hennGRR.exe
  2⤵
  PID:7020
- C:\Windows\System\iwtgseD.exe
  C:\Windows\System\iwtgseD.exe
  2⤵
  PID:7084
- C:\Windows\System\nhoKtpC.exe
  C:\Windows\System\nhoKtpC.exe
  2⤵
  PID:7148
- C:\Windows\System\WzbeZjL.exe
  C:\Windows\System\WzbeZjL.exe
  2⤵
  PID:7032
- C:\Windows\System\FGafTti.exe
  C:\Windows\System\FGafTti.exe
  2⤵
  PID:7100
- C:\Windows\System\AZWEcPt.exe
  C:\Windows\System\AZWEcPt.exe
  2⤵
  PID:7164
- C:\Windows\System\VCskESj.exe
  C:\Windows\System\VCskESj.exe
  2⤵
  PID:5964
- C:\Windows\System\alerggD.exe
  C:\Windows\System\alerggD.exe
  2⤵
  PID:6120
- C:\Windows\System\LkkpTft.exe
  C:\Windows\System\LkkpTft.exe
  2⤵
  PID:6180
- C:\Windows\System\XijJDwL.exe
  C:\Windows\System\XijJDwL.exe
  2⤵
  PID:6244
- C:\Windows\System\jFTNrIp.exe
  C:\Windows\System\jFTNrIp.exe
  2⤵
  PID:6228
- C:\Windows\System\qpCByLG.exe
  C:\Windows\System\qpCByLG.exe
  2⤵
  PID:6308
- C:\Windows\System\yDXwdyQ.exe
  C:\Windows\System\yDXwdyQ.exe
  2⤵
  PID:6324
- C:\Windows\System\kINxAMJ.exe
  C:\Windows\System\kINxAMJ.exe
  2⤵
  PID:6404
- C:\Windows\System\MvUOCnt.exe
  C:\Windows\System\MvUOCnt.exe
  2⤵
  PID:6420
- C:\Windows\System\cqJwsSv.exe
  C:\Windows\System\cqJwsSv.exe
  2⤵
  PID:6456
- C:\Windows\System\PppfrVP.exe
  C:\Windows\System\PppfrVP.exe
  2⤵
  PID:6660
- C:\Windows\System\wlkDRtK.exe
  C:\Windows\System\wlkDRtK.exe
  2⤵
  PID:6780
- C:\Windows\System\wBaMbRZ.exe
  C:\Windows\System\wBaMbRZ.exe
  2⤵
  PID:6936
- C:\Windows\System\fWimbVy.exe
  C:\Windows\System\fWimbVy.exe
  2⤵
  PID:6700
- C:\Windows\System\EbExiiv.exe
  C:\Windows\System\EbExiiv.exe
  2⤵
  PID:6520
- C:\Windows\System\GvTWgPv.exe
  C:\Windows\System\GvTWgPv.exe
  2⤵
  PID:6744
- C:\Windows\System\nsbHwBv.exe
  C:\Windows\System\nsbHwBv.exe
  2⤵
  PID:6904
- C:\Windows\System\swEvZhz.exe
  C:\Windows\System\swEvZhz.exe
  2⤵
  PID:7064
- C:\Windows\System\JnrMLMT.exe
  C:\Windows\System\JnrMLMT.exe
  2⤵
  PID:7096
- C:\Windows\System\XBuTQzp.exe
  C:\Windows\System\XBuTQzp.exe
  2⤵
  PID:7116
- C:\Windows\System\uEQwSha.exe
  C:\Windows\System\uEQwSha.exe
  2⤵
  PID:6196
- C:\Windows\System\qxzGZNH.exe
  C:\Windows\System\qxzGZNH.exe
  2⤵
  PID:6344
- C:\Windows\System\NPbCqEC.exe
  C:\Windows\System\NPbCqEC.exe
  2⤵
  PID:7132
- C:\Windows\System\yzPfxvS.exe
  C:\Windows\System\yzPfxvS.exe
  2⤵
  PID:6212
- C:\Windows\System\BiFSyVd.exe
  C:\Windows\System\BiFSyVd.exe
  2⤵
  PID:6596
- C:\Windows\System\TEepQDd.exe
  C:\Windows\System\TEepQDd.exe
  2⤵
  PID:6892
- C:\Windows\System\Qeheqnv.exe
  C:\Windows\System\Qeheqnv.exe
  2⤵
  PID:6376
- C:\Windows\System\EGXQpWo.exe
  C:\Windows\System\EGXQpWo.exe
  2⤵
  PID:6792
- C:\Windows\System\BidPvct.exe
  C:\Windows\System\BidPvct.exe
  2⤵
  PID:7000
- C:\Windows\System\FyqywTo.exe
  C:\Windows\System\FyqywTo.exe
  2⤵
  PID:7080
- C:\Windows\System\SicHzwX.exe
  C:\Windows\System\SicHzwX.exe
  2⤵
  PID:6276
- C:\Windows\System\wjxoOup.exe
  C:\Windows\System\wjxoOup.exe
  2⤵
  PID:6372
- C:\Windows\System\xoqZwPo.exe
  C:\Windows\System\xoqZwPo.exe
  2⤵
  PID:6872
- C:\Windows\System\AuyTRdu.exe
  C:\Windows\System\AuyTRdu.exe
  2⤵
  PID:7068
- C:\Windows\System\GLOubFl.exe
  C:\Windows\System\GLOubFl.exe
  2⤵
  PID:7176
- C:\Windows\System\zGLrgvZ.exe
  C:\Windows\System\zGLrgvZ.exe
  2⤵
  PID:7192
- C:\Windows\System\CvCQqTf.exe
  C:\Windows\System\CvCQqTf.exe
  2⤵
  PID:7208
- C:\Windows\System\KvWMTBM.exe
  C:\Windows\System\KvWMTBM.exe
  2⤵
  PID:7224
- C:\Windows\System\eKexuNB.exe
  C:\Windows\System\eKexuNB.exe
  2⤵
  PID:7240
- C:\Windows\System\tldaNbH.exe
  C:\Windows\System\tldaNbH.exe
  2⤵
  PID:7256
- C:\Windows\System\rLkmjFM.exe
  C:\Windows\System\rLkmjFM.exe
  2⤵
  PID:7272
- C:\Windows\System\DALebgd.exe
  C:\Windows\System\DALebgd.exe
  2⤵
  PID:7288
- C:\Windows\System\LjjZtEw.exe
  C:\Windows\System\LjjZtEw.exe
  2⤵
  PID:7304
- C:\Windows\System\alwXDWk.exe
  C:\Windows\System\alwXDWk.exe
  2⤵
  PID:7324
- C:\Windows\System\ESgbrMk.exe
  C:\Windows\System\ESgbrMk.exe
  2⤵
  PID:7340
- C:\Windows\System\ITDDnTj.exe
  C:\Windows\System\ITDDnTj.exe
  2⤵
  PID:7356
- C:\Windows\System\pHUnWkY.exe
  C:\Windows\System\pHUnWkY.exe
  2⤵
  PID:7372
- C:\Windows\System\RDsJQDe.exe
  C:\Windows\System\RDsJQDe.exe
  2⤵
  PID:7388
- C:\Windows\System\LkiRfvr.exe
  C:\Windows\System\LkiRfvr.exe
  2⤵
  PID:7404
- C:\Windows\System\Gqrimnk.exe
  C:\Windows\System\Gqrimnk.exe
  2⤵
  PID:7420
- C:\Windows\System\lluxfci.exe
  C:\Windows\System\lluxfci.exe
  2⤵
  PID:7436
- C:\Windows\System\LJUUWFf.exe
  C:\Windows\System\LJUUWFf.exe
  2⤵
  PID:7456
- C:\Windows\System\zjWdSoz.exe
  C:\Windows\System\zjWdSoz.exe
  2⤵
  PID:7476
- C:\Windows\System\ViUyiRo.exe
  C:\Windows\System\ViUyiRo.exe
  2⤵
  PID:7492
- C:\Windows\System\agxxlFA.exe
  C:\Windows\System\agxxlFA.exe
  2⤵
  PID:7512
- C:\Windows\System\CWnMviW.exe
  C:\Windows\System\CWnMviW.exe
  2⤵
  PID:7528
- C:\Windows\System\pMXGbbn.exe
  C:\Windows\System\pMXGbbn.exe
  2⤵
  PID:7544
- C:\Windows\System\aSgQTgl.exe
  C:\Windows\System\aSgQTgl.exe
  2⤵
  PID:7564
- C:\Windows\System\BzOykNB.exe
  C:\Windows\System\BzOykNB.exe
  2⤵
  PID:7580
- C:\Windows\System\zzJsknB.exe
  C:\Windows\System\zzJsknB.exe
  2⤵
  PID:7596
- C:\Windows\System\qpSJvPp.exe
  C:\Windows\System\qpSJvPp.exe
  2⤵
  PID:7612
- C:\Windows\System\DhSiqMW.exe
  C:\Windows\System\DhSiqMW.exe
  2⤵
  PID:7628
- C:\Windows\System\mXorDvj.exe
  C:\Windows\System\mXorDvj.exe
  2⤵
  PID:7644
- C:\Windows\System\cQCSvrz.exe
  C:\Windows\System\cQCSvrz.exe
  2⤵
  PID:7660
- C:\Windows\System\WYWtAcT.exe
  C:\Windows\System\WYWtAcT.exe
  2⤵
  PID:7676
- C:\Windows\System\VLOVnhV.exe
  C:\Windows\System\VLOVnhV.exe
  2⤵
  PID:7692
- C:\Windows\System\iXYCMpo.exe
  C:\Windows\System\iXYCMpo.exe
  2⤵
  PID:7708
- C:\Windows\System\KItRSvS.exe
  C:\Windows\System\KItRSvS.exe
  2⤵
  PID:7728
- C:\Windows\System\ZcONlIc.exe
  C:\Windows\System\ZcONlIc.exe
  2⤵
  PID:7744
- C:\Windows\System\ZbJaNjM.exe
  C:\Windows\System\ZbJaNjM.exe
  2⤵
  PID:7760
- C:\Windows\System\FxWoqrI.exe
  C:\Windows\System\FxWoqrI.exe
  2⤵
  PID:7776
- C:\Windows\System\TpLwuea.exe
  C:\Windows\System\TpLwuea.exe
  2⤵
  PID:7792
- C:\Windows\System\knxPUPu.exe
  C:\Windows\System\knxPUPu.exe
  2⤵
  PID:7808
- C:\Windows\System\jLNgjBE.exe
  C:\Windows\System\jLNgjBE.exe
  2⤵
  PID:7900
- C:\Windows\System\vrHMRAb.exe
  C:\Windows\System\vrHMRAb.exe
  2⤵
  PID:7916
- C:\Windows\System\LyjysPA.exe
  C:\Windows\System\LyjysPA.exe
  2⤵
  PID:7932
- C:\Windows\System\VkiMwhD.exe
  C:\Windows\System\VkiMwhD.exe
  2⤵
  PID:7948
- C:\Windows\System\tCnanHw.exe
  C:\Windows\System\tCnanHw.exe
  2⤵
  PID:7964
- C:\Windows\System\wiffEgK.exe
  C:\Windows\System\wiffEgK.exe
  2⤵
  PID:7980
- C:\Windows\System\owgURPX.exe
  C:\Windows\System\owgURPX.exe
  2⤵
  PID:7996
- C:\Windows\System\YgBxwYA.exe
  C:\Windows\System\YgBxwYA.exe
  2⤵
  PID:8012
- C:\Windows\System\FTQZOeS.exe
  C:\Windows\System\FTQZOeS.exe
  2⤵
  PID:8028
- C:\Windows\System\HZZznsi.exe
  C:\Windows\System\HZZznsi.exe
  2⤵
  PID:8044
- C:\Windows\System\QUGaViK.exe
  C:\Windows\System\QUGaViK.exe
  2⤵
  PID:8060
- C:\Windows\System\gvhaEcI.exe
  C:\Windows\System\gvhaEcI.exe
  2⤵
  PID:8076
- C:\Windows\System\GOacQmu.exe
  C:\Windows\System\GOacQmu.exe
  2⤵
  PID:8092
- C:\Windows\System\gkWRdjX.exe
  C:\Windows\System\gkWRdjX.exe
  2⤵
  PID:8108
- C:\Windows\System\nJFmhwN.exe
  C:\Windows\System\nJFmhwN.exe
  2⤵
  PID:8124
- C:\Windows\System\XezJikH.exe
  C:\Windows\System\XezJikH.exe
  2⤵
  PID:8140
- C:\Windows\System\TnYFxLc.exe
  C:\Windows\System\TnYFxLc.exe
  2⤵
  PID:8156
- C:\Windows\System\SigNyoA.exe
  C:\Windows\System\SigNyoA.exe
  2⤵
  PID:8172
- C:\Windows\System\tPmNXZK.exe
  C:\Windows\System\tPmNXZK.exe
  2⤵
  PID:8188
- C:\Windows\System\YzVnabj.exe
  C:\Windows\System\YzVnabj.exe
  2⤵
  PID:7172
- C:\Windows\System\wpsBrrL.exe
  C:\Windows\System\wpsBrrL.exe
  2⤵
  PID:7268
- C:\Windows\System\yHGeSPq.exe
  C:\Windows\System\yHGeSPq.exe
  2⤵
  PID:7336
- C:\Windows\System\akmaHWQ.exe
  C:\Windows\System\akmaHWQ.exe
  2⤵
  PID:7052
- C:\Windows\System\tdSajhm.exe
  C:\Windows\System\tdSajhm.exe
  2⤵
  PID:7280
- C:\Windows\System\ycwyJsH.exe
  C:\Windows\System\ycwyJsH.exe
  2⤵
  PID:7396
- C:\Windows\System\pLgoFVD.exe
  C:\Windows\System\pLgoFVD.exe
  2⤵
  PID:7384
- C:\Windows\System\MALbnPm.exe
  C:\Windows\System\MALbnPm.exe
  2⤵
  PID:7432
- C:\Windows\System\OMZknCb.exe
  C:\Windows\System\OMZknCb.exe
  2⤵
  PID:7468
- C:\Windows\System\QBHlCRs.exe
  C:\Windows\System\QBHlCRs.exe
  2⤵
  PID:7500
- C:\Windows\System\VRMrtgp.exe
  C:\Windows\System\VRMrtgp.exe
  2⤵
  PID:7540
- C:\Windows\System\UrhjESw.exe
  C:\Windows\System\UrhjESw.exe
  2⤵
  PID:7520
- C:\Windows\System\oVJBbcZ.exe
  C:\Windows\System\oVJBbcZ.exe
  2⤵
  PID:7560
- C:\Windows\System\zLfBEGL.exe
  C:\Windows\System\zLfBEGL.exe
  2⤵
  PID:7636
- C:\Windows\System\VnOqpbN.exe
  C:\Windows\System\VnOqpbN.exe
  2⤵
  PID:7700
- C:\Windows\System\SfKIUSZ.exe
  C:\Windows\System\SfKIUSZ.exe
  2⤵
  PID:7768
- C:\Windows\System\quDYOFa.exe
  C:\Windows\System\quDYOFa.exe
  2⤵
  PID:7624
- C:\Windows\System\yhbtZze.exe
  C:\Windows\System\yhbtZze.exe
  2⤵
  PID:7684
- C:\Windows\System\IBkisem.exe
  C:\Windows\System\IBkisem.exe
  2⤵
  PID:7724
- C:\Windows\System\hzJnEzw.exe
  C:\Windows\System\hzJnEzw.exe
  2⤵
  PID:7804
- C:\Windows\System\DHFjPHV.exe
  C:\Windows\System\DHFjPHV.exe
  2⤵
  PID:7912
- C:\Windows\System\NCpMQFN.exe
  C:\Windows\System\NCpMQFN.exe
  2⤵
  PID:7972
- C:\Windows\System\HgGAkCn.exe
  C:\Windows\System\HgGAkCn.exe
  2⤵
  PID:8036
- C:\Windows\System\fDBivAy.exe
  C:\Windows\System\fDBivAy.exe
  2⤵
  PID:7892
- C:\Windows\System\zExjTPK.exe
  C:\Windows\System\zExjTPK.exe
  2⤵
  PID:7836
- C:\Windows\System\AGVkxSw.exe
  C:\Windows\System\AGVkxSw.exe
  2⤵
  PID:7856
- C:\Windows\System\nLLxmyu.exe
  C:\Windows\System\nLLxmyu.exe
  2⤵
  PID:7844
- C:\Windows\System\rJeozNb.exe
  C:\Windows\System\rJeozNb.exe
  2⤵
  PID:8104
- C:\Windows\System\ThcIlkC.exe
  C:\Windows\System\ThcIlkC.exe
  2⤵
  PID:7956
- C:\Windows\System\ELFfrvV.exe
  C:\Windows\System\ELFfrvV.exe
  2⤵
  PID:6860
- C:\Windows\System\AxunHZs.exe
  C:\Windows\System\AxunHZs.exe
  2⤵
  PID:6168
- C:\Windows\System\Uekjjdb.exe
  C:\Windows\System\Uekjjdb.exe
  2⤵
  PID:8116
- C:\Windows\System\gyZyjRP.exe
  C:\Windows\System\gyZyjRP.exe
  2⤵
  PID:6828
- C:\Windows\System\LnDeDaJ.exe
  C:\Windows\System\LnDeDaJ.exe
  2⤵
  PID:8056
- C:\Windows\System\VgISSyJ.exe
  C:\Windows\System\VgISSyJ.exe
  2⤵
  PID:8184
- C:\Windows\System\fIHTneU.exe
  C:\Windows\System\fIHTneU.exe
  2⤵
  PID:6764
- C:\Windows\System\AsHenrA.exe
  C:\Windows\System\AsHenrA.exe
  2⤵
  PID:7352
- C:\Windows\System\wqlVkOB.exe
  C:\Windows\System\wqlVkOB.exe
  2⤵
  PID:7312
- C:\Windows\System\lIgkCXG.exe
  C:\Windows\System\lIgkCXG.exe
  2⤵
  PID:7184
- C:\Windows\System\LeDJEku.exe
  C:\Windows\System\LeDJEku.exe
  2⤵
  PID:6440
- C:\Windows\System\OHuowjJ.exe
  C:\Windows\System\OHuowjJ.exe
  2⤵
  PID:7452
- C:\Windows\System\ywobPQz.exe
  C:\Windows\System\ywobPQz.exe
  2⤵
  PID:7552
- C:\Windows\System\FpjxfUN.exe
  C:\Windows\System\FpjxfUN.exe
  2⤵
  PID:7800
- C:\Windows\System\OwkWJSL.exe
  C:\Windows\System\OwkWJSL.exe
  2⤵
  PID:7716
- C:\Windows\System\BfRpLRM.exe
  C:\Windows\System\BfRpLRM.exe
  2⤵
  PID:7940
- C:\Windows\System\JkhdvHr.exe
  C:\Windows\System\JkhdvHr.exe
  2⤵
  PID:8068
- C:\Windows\System\GxmQkrq.exe
  C:\Windows\System\GxmQkrq.exe
  2⤵
  PID:8084
- C:\Windows\System\UiEeDpd.exe
  C:\Windows\System\UiEeDpd.exe
  2⤵
  PID:8152
- C:\Windows\System\HlrvDkE.exe
  C:\Windows\System\HlrvDkE.exe
  2⤵
  PID:7220
- C:\Windows\System\LibiAlv.exe
  C:\Windows\System\LibiAlv.exe
  2⤵
  PID:7668
- C:\Windows\System\ZThemaO.exe
  C:\Windows\System\ZThemaO.exe
  2⤵
  PID:7672
- C:\Windows\System\ObnNczK.exe
  C:\Windows\System\ObnNczK.exe
  2⤵
  PID:7880
- C:\Windows\System\jPCrAhd.exe
  C:\Windows\System\jPCrAhd.exe
  2⤵
  PID:7444
- C:\Windows\System\McsEkWG.exe
  C:\Windows\System\McsEkWG.exe
  2⤵
  PID:7604
- C:\Windows\System\otALAEa.exe
  C:\Windows\System\otALAEa.exe
  2⤵
  PID:8100
- C:\Windows\System\UaxFvlD.exe
  C:\Windows\System\UaxFvlD.exe
  2⤵
  PID:7788
- C:\Windows\System\yLYLjup.exe
  C:\Windows\System\yLYLjup.exe
  2⤵
  PID:7884
- C:\Windows\System\rCwKLdZ.exe
  C:\Windows\System\rCwKLdZ.exe
  2⤵
  PID:8164
- C:\Windows\System\CAgfsnF.exe
  C:\Windows\System\CAgfsnF.exe
  2⤵
  PID:8024
- C:\Windows\System\WBXASId.exe
  C:\Windows\System\WBXASId.exe
  2⤵
  PID:7364
- C:\Windows\System\mVfBLgO.exe
  C:\Windows\System\mVfBLgO.exe
  2⤵
  PID:7536
- C:\Windows\System\XPdfgSl.exe
  C:\Windows\System\XPdfgSl.exe
  2⤵
  PID:7820
- C:\Windows\System\HCQNMLZ.exe
  C:\Windows\System\HCQNMLZ.exe
  2⤵
  PID:7348
- C:\Windows\System\orELsuR.exe
  C:\Windows\System\orELsuR.exe
  2⤵
  PID:2452
- C:\Windows\System\atGRvnh.exe
  C:\Windows\System\atGRvnh.exe
  2⤵
  PID:7416
- C:\Windows\System\UVULxci.exe
  C:\Windows\System\UVULxci.exe
  2⤵
  PID:7876
- C:\Windows\System\rbcihOa.exe
  C:\Windows\System\rbcihOa.exe
  2⤵
  PID:6644
- C:\Windows\System\YjTNmMz.exe
  C:\Windows\System\YjTNmMz.exe
  2⤵
  PID:7264
- C:\Windows\System\jRgjaRl.exe
  C:\Windows\System\jRgjaRl.exe
  2⤵
  PID:7204
- C:\Windows\System\RcSjrGH.exe
  C:\Windows\System\RcSjrGH.exe
  2⤵
  PID:7720
- C:\Windows\System\YcHbAod.exe
  C:\Windows\System\YcHbAod.exe
  2⤵
  PID:7828
- C:\Windows\System\UdJOllY.exe
  C:\Windows\System\UdJOllY.exe
  2⤵
  PID:7656
- C:\Windows\System\SWQZBpe.exe
  C:\Windows\System\SWQZBpe.exe
  2⤵
  PID:7320
- C:\Windows\System\EKfCwjF.exe
  C:\Windows\System\EKfCwjF.exe
  2⤵
  PID:7508
- C:\Windows\System\OexuMsP.exe
  C:\Windows\System\OexuMsP.exe
  2⤵
  PID:8208
- C:\Windows\System\fXFSpkT.exe
  C:\Windows\System\fXFSpkT.exe
  2⤵
  PID:8224
- C:\Windows\System\LTwpLwf.exe
  C:\Windows\System\LTwpLwf.exe
  2⤵
  PID:8240
- C:\Windows\System\fjwlsUc.exe
  C:\Windows\System\fjwlsUc.exe
  2⤵
  PID:8256
- C:\Windows\System\WQJIjRh.exe
  C:\Windows\System\WQJIjRh.exe
  2⤵
  PID:8272
- C:\Windows\System\YFzGdAY.exe
  C:\Windows\System\YFzGdAY.exe
  2⤵
  PID:8288
- C:\Windows\System\PEGgJGO.exe
  C:\Windows\System\PEGgJGO.exe
  2⤵
  PID:8304
- C:\Windows\System\RmGofEk.exe
  C:\Windows\System\RmGofEk.exe
  2⤵
  PID:8320
- C:\Windows\System\jizVSoI.exe
  C:\Windows\System\jizVSoI.exe
  2⤵
  PID:8336
- C:\Windows\System\UYYTRKk.exe
  C:\Windows\System\UYYTRKk.exe
  2⤵
  PID:8352
- C:\Windows\System\RSkVfwV.exe
  C:\Windows\System\RSkVfwV.exe
  2⤵
  PID:8368
- C:\Windows\System\NHPlfjd.exe
  C:\Windows\System\NHPlfjd.exe
  2⤵
  PID:8384
- C:\Windows\System\EFzyXin.exe
  C:\Windows\System\EFzyXin.exe
  2⤵
  PID:8400
- C:\Windows\System\xBhJAdW.exe
  C:\Windows\System\xBhJAdW.exe
  2⤵
  PID:8416
- C:\Windows\System\qvvHhoQ.exe
  C:\Windows\System\qvvHhoQ.exe
  2⤵
  PID:8432
- C:\Windows\System\YKwuAdC.exe
  C:\Windows\System\YKwuAdC.exe
  2⤵
  PID:8448
- C:\Windows\System\xNgiLRl.exe
  C:\Windows\System\xNgiLRl.exe
  2⤵
  PID:8464
- C:\Windows\System\utLSxCX.exe
  C:\Windows\System\utLSxCX.exe
  2⤵
  PID:8480
- C:\Windows\System\LaUhHSN.exe
  C:\Windows\System\LaUhHSN.exe
  2⤵
  PID:8496
- C:\Windows\System\aejhZqr.exe
  C:\Windows\System\aejhZqr.exe
  2⤵
  PID:8512
- C:\Windows\System\fxbKjgK.exe
  C:\Windows\System\fxbKjgK.exe
  2⤵
  PID:8528
- C:\Windows\System\EPRrttT.exe
  C:\Windows\System\EPRrttT.exe
  2⤵
  PID:8544
- C:\Windows\System\yJgJwlk.exe
  C:\Windows\System\yJgJwlk.exe
  2⤵
  PID:8560
- C:\Windows\System\MzDjfBN.exe
  C:\Windows\System\MzDjfBN.exe
  2⤵
  PID:8576
- C:\Windows\System\FIzyZKX.exe
  C:\Windows\System\FIzyZKX.exe
  2⤵
  PID:8592
- C:\Windows\System\bZBJlcs.exe
  C:\Windows\System\bZBJlcs.exe
  2⤵
  PID:8608
- C:\Windows\System\dwDHdfy.exe
  C:\Windows\System\dwDHdfy.exe
  2⤵
  PID:8628
- C:\Windows\System\iyePDVA.exe
  C:\Windows\System\iyePDVA.exe
  2⤵
  PID:8644
- C:\Windows\System\LlGpiHv.exe
  C:\Windows\System\LlGpiHv.exe
  2⤵
  PID:8660
- C:\Windows\System\pGfkaGC.exe
  C:\Windows\System\pGfkaGC.exe
  2⤵
  PID:8676
- C:\Windows\System\EgWgZRp.exe
  C:\Windows\System\EgWgZRp.exe
  2⤵
  PID:8692
- C:\Windows\System\IpQlhei.exe
  C:\Windows\System\IpQlhei.exe
  2⤵
  PID:8708
- C:\Windows\System\itrqofr.exe
  C:\Windows\System\itrqofr.exe
  2⤵
  PID:8724
- C:\Windows\System\dzHCDCF.exe
  C:\Windows\System\dzHCDCF.exe
  2⤵
  PID:8740
- C:\Windows\System\oJbKNUe.exe
  C:\Windows\System\oJbKNUe.exe
  2⤵
  PID:8756
- C:\Windows\System\ijjZBEd.exe
  C:\Windows\System\ijjZBEd.exe
  2⤵
  PID:8772
- C:\Windows\System\lpmapdz.exe
  C:\Windows\System\lpmapdz.exe
  2⤵
  PID:8788
- C:\Windows\System\nFEpKJM.exe
  C:\Windows\System\nFEpKJM.exe
  2⤵
  PID:8804
- C:\Windows\System\XDsjsTg.exe
  C:\Windows\System\XDsjsTg.exe
  2⤵
  PID:8820
- C:\Windows\System\YgVrcEe.exe
  C:\Windows\System\YgVrcEe.exe
  2⤵
  PID:8836
- C:\Windows\System\zoOZQpf.exe
  C:\Windows\System\zoOZQpf.exe
  2⤵
  PID:8852
- C:\Windows\System\zCBUgSf.exe
  C:\Windows\System\zCBUgSf.exe
  2⤵
  PID:8868
- C:\Windows\System\ERemgae.exe
  C:\Windows\System\ERemgae.exe
  2⤵
  PID:8888
- C:\Windows\System\XpsuIdi.exe
  C:\Windows\System\XpsuIdi.exe
  2⤵
  PID:8904
- C:\Windows\System\GGYtAuy.exe
  C:\Windows\System\GGYtAuy.exe
  2⤵
  PID:8920
- C:\Windows\System\AomcXza.exe
  C:\Windows\System\AomcXza.exe
  2⤵
  PID:8936
- C:\Windows\System\nEDecbg.exe
  C:\Windows\System\nEDecbg.exe
  2⤵
  PID:8952
- C:\Windows\System\KRogWkQ.exe
  C:\Windows\System\KRogWkQ.exe
  2⤵
  PID:8968
- C:\Windows\System\RghaCcg.exe
  C:\Windows\System\RghaCcg.exe
  2⤵
  PID:8984
- C:\Windows\System\OKtwRbV.exe
  C:\Windows\System\OKtwRbV.exe
  2⤵
  PID:9000
- C:\Windows\System\mUGYOVq.exe
  C:\Windows\System\mUGYOVq.exe
  2⤵
  PID:9016
- C:\Windows\System\DgMIhws.exe
  C:\Windows\System\DgMIhws.exe
  2⤵
  PID:9032
- C:\Windows\System\EotnztA.exe
  C:\Windows\System\EotnztA.exe
  2⤵
  PID:9048
- C:\Windows\System\MuVUYMJ.exe
  C:\Windows\System\MuVUYMJ.exe
  2⤵
  PID:9064
- C:\Windows\System\McrFxxp.exe
  C:\Windows\System\McrFxxp.exe
  2⤵
  PID:9080
- C:\Windows\System\CXfOvFT.exe
  C:\Windows\System\CXfOvFT.exe
  2⤵
  PID:9096
- C:\Windows\System\CnUmoLf.exe
  C:\Windows\System\CnUmoLf.exe
  2⤵
  PID:9112
- C:\Windows\System\RrFXHVU.exe
  C:\Windows\System\RrFXHVU.exe
  2⤵
  PID:9128
- C:\Windows\System\WsNgNuV.exe
  C:\Windows\System\WsNgNuV.exe
  2⤵
  PID:9144
- C:\Windows\System\zhtWzPd.exe
  C:\Windows\System\zhtWzPd.exe
  2⤵
  PID:9160
- C:\Windows\System\GnnRhSN.exe
  C:\Windows\System\GnnRhSN.exe
  2⤵
  PID:9176
- C:\Windows\System\VNXWLzL.exe
  C:\Windows\System\VNXWLzL.exe
  2⤵
  PID:9192
- C:\Windows\System\hitlYXD.exe
  C:\Windows\System\hitlYXD.exe
  2⤵
  PID:9208
- C:\Windows\System\JdpfdZL.exe
  C:\Windows\System\JdpfdZL.exe
  2⤵
  PID:8232
- C:\Windows\System\JEQIGGJ.exe
  C:\Windows\System\JEQIGGJ.exe
  2⤵
  PID:8300
- C:\Windows\System\ZDmTnJh.exe
  C:\Windows\System\ZDmTnJh.exe
  2⤵
  PID:8332
- C:\Windows\System\fzycTdS.exe
  C:\Windows\System\fzycTdS.exe
  2⤵
  PID:8396
- C:\Windows\System\mYxglAL.exe
  C:\Windows\System\mYxglAL.exe
  2⤵
  PID:7488
- C:\Windows\System\XaBZjOE.exe
  C:\Windows\System\XaBZjOE.exe
  2⤵
  PID:8348
- C:\Windows\System\cCmoSui.exe
  C:\Windows\System\cCmoSui.exe
  2⤵
  PID:8428
- C:\Windows\System\EGRZXGV.exe
  C:\Windows\System\EGRZXGV.exe
  2⤵
  PID:8344
- C:\Windows\System\DdcSZiE.exe
  C:\Windows\System\DdcSZiE.exe
  2⤵
  PID:8440
- C:\Windows\System\FaxcooP.exe
  C:\Windows\System\FaxcooP.exe
  2⤵
  PID:8312
- C:\Windows\System\rKPlhNv.exe
  C:\Windows\System\rKPlhNv.exe
  2⤵
  PID:8492
- C:\Windows\System\VAEMnXx.exe
  C:\Windows\System\VAEMnXx.exe
  2⤵
  PID:8556
- C:\Windows\System\sqCkUUk.exe
  C:\Windows\System\sqCkUUk.exe
  2⤵
  PID:8504
- C:\Windows\System\ZyNljGW.exe
  C:\Windows\System\ZyNljGW.exe
  2⤵
  PID:8616
- C:\Windows\System\RisgByD.exe
  C:\Windows\System\RisgByD.exe
  2⤵
  PID:8688
- C:\Windows\System\lrPRVRp.exe
  C:\Windows\System\lrPRVRp.exe
  2⤵
  PID:8752
- C:\Windows\System\hIqkudb.exe
  C:\Windows\System\hIqkudb.exe
  2⤵
  PID:8604
- C:\Windows\System\FmoznBs.exe
  C:\Windows\System\FmoznBs.exe
  2⤵
  PID:8672
- C:\Windows\System\GzsnxHC.exe
  C:\Windows\System\GzsnxHC.exe
  2⤵
  PID:8764
- C:\Windows\System\QKenpqB.exe
  C:\Windows\System\QKenpqB.exe
  2⤵
  PID:8828
- C:\Windows\System\vdWYEDo.exe
  C:\Windows\System\vdWYEDo.exe
  2⤵
  PID:8816
- C:\Windows\System\eZEchmu.exe
  C:\Windows\System\eZEchmu.exe
  2⤵
  PID:8848
- C:\Windows\System\xHBvIJD.exe
  C:\Windows\System\xHBvIJD.exe
  2⤵
  PID:8944
- C:\Windows\System\EkYOfVr.exe
  C:\Windows\System\EkYOfVr.exe
  2⤵
  PID:9008
- C:\Windows\System\aLZPrpq.exe
  C:\Windows\System\aLZPrpq.exe
  2⤵
  PID:9072
- C:\Windows\System\jjYyrDq.exe
  C:\Windows\System\jjYyrDq.exe
  2⤵
  PID:9136
- C:\Windows\System\KkTeABb.exe
  C:\Windows\System\KkTeABb.exe
  2⤵
  PID:9200
- C:\Windows\System\rKmpIVE.exe
  C:\Windows\System\rKmpIVE.exe
  2⤵
  PID:8960
- C:\Windows\System\sczIvMO.exe
  C:\Windows\System\sczIvMO.exe
  2⤵
  PID:8136
- C:\Windows\System\ZoDwcLy.exe
  C:\Windows\System\ZoDwcLy.exe
  2⤵
  PID:8252
- C:\Windows\System\JaJcXNb.exe
  C:\Windows\System\JaJcXNb.exe
  2⤵
  PID:8860
- C:\Windows\System\oWirLSU.exe
  C:\Windows\System\oWirLSU.exe
  2⤵
  PID:8928
- C:\Windows\System\AAoaGdS.exe
  C:\Windows\System\AAoaGdS.exe
  2⤵
  PID:8412
- C:\Windows\System\STmWcjl.exe
  C:\Windows\System\STmWcjl.exe
  2⤵
  PID:9060
- C:\Windows\System\DMiVSkj.exe
  C:\Windows\System\DMiVSkj.exe
  2⤵
  PID:9156
- C:\Windows\System\Rzswqcx.exe
  C:\Windows\System\Rzswqcx.exe
  2⤵
  PID:8204
- C:\Windows\System\vfQbBwi.exe
  C:\Windows\System\vfQbBwi.exe
  2⤵
  PID:7652
- C:\Windows\System\rKqOklT.exe
  C:\Windows\System\rKqOklT.exe
  2⤵
  PID:9028
- C:\Windows\System\nreRcuP.exe
  C:\Windows\System\nreRcuP.exe
  2⤵
  PID:8720
- C:\Windows\System\EiGCawG.exe
  C:\Windows\System\EiGCawG.exe
  2⤵
  PID:8268
- C:\Windows\System\iSyrsRW.exe
  C:\Windows\System\iSyrsRW.exe
  2⤵
  PID:9024
- C:\Windows\System\EMhQqeE.exe
  C:\Windows\System\EMhQqeE.exe
  2⤵
  PID:8424
- C:\Windows\System\wjtSGPL.exe
  C:\Windows\System\wjtSGPL.exe
  2⤵
  PID:8656
- C:\Windows\System\DDUgvxc.exe
  C:\Windows\System\DDUgvxc.exe
  2⤵
  PID:8600
- C:\Windows\System\GgBSWoY.exe
  C:\Windows\System\GgBSWoY.exe
  2⤵
  PID:8524
- C:\Windows\System\ikEuhbs.exe
  C:\Windows\System\ikEuhbs.exe
  2⤵
  PID:9124
- C:\Windows\System\PkTPIZt.exe
  C:\Windows\System\PkTPIZt.exe
  2⤵
  PID:8704
- C:\Windows\System\EyrkjnH.exe
  C:\Windows\System\EyrkjnH.exe
  2⤵
  PID:9168
- C:\Windows\System\GLTvJos.exe
  C:\Windows\System\GLTvJos.exe
  2⤵
  PID:8780
- C:\Windows\System\aqAJsPz.exe
  C:\Windows\System\aqAJsPz.exe
  2⤵
  PID:8536
- C:\Windows\System\FIJBhmT.exe
  C:\Windows\System\FIJBhmT.exe
  2⤵
  PID:8800
- C:\Windows\System\NegwmXu.exe
  C:\Windows\System\NegwmXu.exe
  2⤵
  PID:8980
- C:\Windows\System\eezuTZv.exe
  C:\Windows\System\eezuTZv.exe
  2⤵
  PID:9152
- C:\Windows\System\RLyEAvx.exe
  C:\Windows\System\RLyEAvx.exe
  2⤵
  PID:8200
- C:\Windows\System\GwEyQHR.exe
  C:\Windows\System\GwEyQHR.exe
  2⤵
  PID:9120
- C:\Windows\System\lIFfEuQ.exe
  C:\Windows\System\lIFfEuQ.exe
  2⤵
  PID:8996
- C:\Windows\System\FEhctwY.exe
  C:\Windows\System\FEhctwY.exe
  2⤵
  PID:8552
- C:\Windows\System\LRTuOUc.exe
  C:\Windows\System\LRTuOUc.exe
  2⤵
  PID:8540
- C:\Windows\System\WAEidOU.exe
  C:\Windows\System\WAEidOU.exe
  2⤵
  PID:9188
- C:\Windows\System\nWtKbcZ.exe
  C:\Windows\System\nWtKbcZ.exe
  2⤵
  PID:9108
- C:\Windows\System\hngAMLe.exe
  C:\Windows\System\hngAMLe.exe
  2⤵
  PID:8264
- C:\Windows\System\jSfFzrw.exe
  C:\Windows\System\jSfFzrw.exe
  2⤵
  PID:9172
- C:\Windows\System\UkCuAKq.exe
  C:\Windows\System\UkCuAKq.exe
  2⤵
  PID:9220
- C:\Windows\System\baaKdgr.exe
  C:\Windows\System\baaKdgr.exe
  2⤵
  PID:9236
- C:\Windows\System\gQxBbJF.exe
  C:\Windows\System\gQxBbJF.exe
  2⤵
  PID:9252
- C:\Windows\System\RYGPYsn.exe
  C:\Windows\System\RYGPYsn.exe
  2⤵
  PID:9268
- C:\Windows\System\jgbrbZy.exe
  C:\Windows\System\jgbrbZy.exe
  2⤵
  PID:9284
- C:\Windows\System\gWuUywN.exe
  C:\Windows\System\gWuUywN.exe
  2⤵
  PID:9300
- C:\Windows\System\tvoFHMJ.exe
  C:\Windows\System\tvoFHMJ.exe
  2⤵
  PID:9316
- C:\Windows\System\HJdgIDd.exe
  C:\Windows\System\HJdgIDd.exe
  2⤵
  PID:9332
- C:\Windows\System\JFcRClq.exe
  C:\Windows\System\JFcRClq.exe
  2⤵
  PID:9348
- C:\Windows\System\AZaJaRW.exe
  C:\Windows\System\AZaJaRW.exe
  2⤵
  PID:9364
- C:\Windows\System\JRklTBE.exe
  C:\Windows\System\JRklTBE.exe
  2⤵
  PID:9380
- C:\Windows\System\Ulmrhpe.exe
  C:\Windows\System\Ulmrhpe.exe
  2⤵
  PID:9396
- C:\Windows\System\mFHuFGo.exe
  C:\Windows\System\mFHuFGo.exe
  2⤵
  PID:9412
- C:\Windows\System\aJAOiaR.exe
  C:\Windows\System\aJAOiaR.exe
  2⤵
  PID:9428
- C:\Windows\System\fluhakW.exe
  C:\Windows\System\fluhakW.exe
  2⤵
  PID:9444
- C:\Windows\System\CJHbdhr.exe
  C:\Windows\System\CJHbdhr.exe
  2⤵
  PID:9460
- C:\Windows\System\iOunhBM.exe
  C:\Windows\System\iOunhBM.exe
  2⤵
  PID:9476
- C:\Windows\System\jYDazwF.exe
  C:\Windows\System\jYDazwF.exe
  2⤵
  PID:9496
- C:\Windows\System\dKGrtqW.exe
  C:\Windows\System\dKGrtqW.exe
  2⤵
  PID:9512
- C:\Windows\System\DyvQzyP.exe
  C:\Windows\System\DyvQzyP.exe
  2⤵
  PID:9528
- C:\Windows\System\giFOWzk.exe
  C:\Windows\System\giFOWzk.exe
  2⤵
  PID:9544
- C:\Windows\System\bSTEmbt.exe
  C:\Windows\System\bSTEmbt.exe
  2⤵
  PID:9560
- C:\Windows\System\oCFaZYs.exe
  C:\Windows\System\oCFaZYs.exe
  2⤵
  PID:9576
- C:\Windows\System\grRXpwJ.exe
  C:\Windows\System\grRXpwJ.exe
  2⤵
  PID:9596
- C:\Windows\System\vXPOSDH.exe
  C:\Windows\System\vXPOSDH.exe
  2⤵
  PID:9620
- C:\Windows\System\JVkFUMZ.exe
  C:\Windows\System\JVkFUMZ.exe
  2⤵
  PID:9636
- C:\Windows\System\PmGcqOP.exe
  C:\Windows\System\PmGcqOP.exe
  2⤵
  PID:9652
- C:\Windows\System\yZwCRKV.exe
  C:\Windows\System\yZwCRKV.exe
  2⤵
  PID:9672
- C:\Windows\System\BDOhKdw.exe
  C:\Windows\System\BDOhKdw.exe
  2⤵
  PID:9688
- C:\Windows\System\OwPiSXC.exe
  C:\Windows\System\OwPiSXC.exe
  2⤵
  PID:9704
- C:\Windows\System\quVKNue.exe
  C:\Windows\System\quVKNue.exe
  2⤵
  PID:9720
- C:\Windows\System\CIOlbmI.exe
  C:\Windows\System\CIOlbmI.exe
  2⤵
  PID:9736
- C:\Windows\System\epywohY.exe
  C:\Windows\System\epywohY.exe
  2⤵
  PID:9752
- C:\Windows\System\thXMDvZ.exe
  C:\Windows\System\thXMDvZ.exe
  2⤵
  PID:9768
- C:\Windows\System\OGSAHhD.exe
  C:\Windows\System\OGSAHhD.exe
  2⤵
  PID:9784
- C:\Windows\System\aRzjfZI.exe
  C:\Windows\System\aRzjfZI.exe
  2⤵
  PID:9804
- C:\Windows\System\taOpGCL.exe
  C:\Windows\System\taOpGCL.exe
  2⤵
  PID:9820
- C:\Windows\System\IgnyXJx.exe
  C:\Windows\System\IgnyXJx.exe
  2⤵
  PID:9836
- C:\Windows\System\woPzTkB.exe
  C:\Windows\System\woPzTkB.exe
  2⤵
  PID:9852
- C:\Windows\System\WkzMMxq.exe
  C:\Windows\System\WkzMMxq.exe
  2⤵
  PID:9868
- C:\Windows\System\pVkFyML.exe
  C:\Windows\System\pVkFyML.exe
  2⤵
  PID:9888
- C:\Windows\System\saFzWpW.exe
  C:\Windows\System\saFzWpW.exe
  2⤵
  PID:9904
- C:\Windows\System\ViCovry.exe
  C:\Windows\System\ViCovry.exe
  2⤵
  PID:9924
- C:\Windows\System\pXjnOLV.exe
  C:\Windows\System\pXjnOLV.exe
  2⤵
  PID:9944
- C:\Windows\System\dRRZKUy.exe
  C:\Windows\System\dRRZKUy.exe
  2⤵
  PID:9960
- C:\Windows\System\uvkeGpf.exe
  C:\Windows\System\uvkeGpf.exe
  2⤵
  PID:9976
- C:\Windows\System\pYLUdBd.exe
  C:\Windows\System\pYLUdBd.exe
  2⤵
  PID:9992
- C:\Windows\System\XAggnEI.exe
  C:\Windows\System\XAggnEI.exe
  2⤵
  PID:10008
- C:\Windows\System\LUVeIAk.exe
  C:\Windows\System\LUVeIAk.exe
  2⤵
  PID:10024
- C:\Windows\System\cirDEyP.exe
  C:\Windows\System\cirDEyP.exe
  2⤵
  PID:10040
- C:\Windows\System\MUxRamB.exe
  C:\Windows\System\MUxRamB.exe
  2⤵
  PID:10056
- C:\Windows\System\koiIiqb.exe
  C:\Windows\System\koiIiqb.exe
  2⤵
  PID:10072
- C:\Windows\System\UHhtPbY.exe
  C:\Windows\System\UHhtPbY.exe
  2⤵
  PID:10088
- C:\Windows\System\luQshqO.exe
  C:\Windows\System\luQshqO.exe
  2⤵
  PID:10104
- C:\Windows\System\JdyXXNP.exe
  C:\Windows\System\JdyXXNP.exe
  2⤵
  PID:10120
- C:\Windows\System\xIQGjAl.exe
  C:\Windows\System\xIQGjAl.exe
  2⤵
  PID:10136
- C:\Windows\System\ppikQwe.exe
  C:\Windows\System\ppikQwe.exe
  2⤵
  PID:10152
- C:\Windows\System\ipAoiCB.exe
  C:\Windows\System\ipAoiCB.exe
  2⤵
  PID:10168
- C:\Windows\System\qwZjykZ.exe
  C:\Windows\System\qwZjykZ.exe
  2⤵
  PID:10184
- C:\Windows\System\NzEXoDW.exe
  C:\Windows\System\NzEXoDW.exe
  2⤵
  PID:10200
- C:\Windows\System\uqPsleK.exe
  C:\Windows\System\uqPsleK.exe
  2⤵
  PID:10216
- C:\Windows\System\ZUbzhjW.exe
  C:\Windows\System\ZUbzhjW.exe
  2⤵
  PID:10236
- C:\Windows\System\umoLOXl.exe
  C:\Windows\System\umoLOXl.exe
  2⤵
  PID:9228
- C:\Windows\System\BjQgPPR.exe
  C:\Windows\System\BjQgPPR.exe
  2⤵
  PID:9264
- C:\Windows\System\wvdjVnW.exe
  C:\Windows\System\wvdjVnW.exe
  2⤵
  PID:9296
- C:\Windows\System\asjiEIN.exe
  C:\Windows\System\asjiEIN.exe
  2⤵
  PID:8864
- C:\Windows\System\UKpmXGA.exe
  C:\Windows\System\UKpmXGA.exe
  2⤵
  PID:9340
- C:\Windows\System\HfqGOAW.exe
  C:\Windows\System\HfqGOAW.exe
  2⤵
  PID:9280
- C:\Windows\System\xLBcowO.exe
  C:\Windows\System\xLBcowO.exe
  2⤵
  PID:9344
- C:\Windows\System\kZRcNrt.exe
  C:\Windows\System\kZRcNrt.exe
  2⤵
  PID:9372
- C:\Windows\System\ciGkDPi.exe
  C:\Windows\System\ciGkDPi.exe
  2⤵
  PID:9408
- C:\Windows\System\jevNXSF.exe
  C:\Windows\System\jevNXSF.exe
  2⤵
  PID:9456
- C:\Windows\System\UshrBem.exe
  C:\Windows\System\UshrBem.exe
  2⤵
  PID:9492
- C:\Windows\System\ceDfHPa.exe
  C:\Windows\System\ceDfHPa.exe
  2⤵
  PID:9508
- C:\Windows\System\CrPMQpN.exe
  C:\Windows\System\CrPMQpN.exe
  2⤵
  PID:9556
- C:\Windows\System\MctWajW.exe
  C:\Windows\System\MctWajW.exe
  2⤵
  PID:9540
- C:\Windows\System\oNbUwKE.exe
  C:\Windows\System\oNbUwKE.exe
  2⤵
  PID:9660
- C:\Windows\System\ZVmFQqq.exe
  C:\Windows\System\ZVmFQqq.exe
  2⤵
  PID:9608
- C:\Windows\System\phaovXi.exe
  C:\Windows\System\phaovXi.exe
  2⤵
  PID:9648
- C:\Windows\System\CJOuITf.exe
  C:\Windows\System\CJOuITf.exe
  2⤵
  PID:9644
- C:\Windows\System\ZBGOxZy.exe
  C:\Windows\System\ZBGOxZy.exe
  2⤵
  PID:9760
- C:\Windows\System\uREIiLn.exe
  C:\Windows\System\uREIiLn.exe
  2⤵
  PID:9712
- C:\Windows\System\uDNJykR.exe
  C:\Windows\System\uDNJykR.exe
  2⤵
  PID:9744
- C:\Windows\System\yNQBuwI.exe
  C:\Windows\System\yNQBuwI.exe
  2⤵
  PID:9816
- C:\Windows\System\fhzTRaA.exe
  C:\Windows\System\fhzTRaA.exe
  2⤵
  PID:9848
- C:\Windows\System\wIzifJi.exe
  C:\Windows\System\wIzifJi.exe
  2⤵
  PID:9880
- C:\Windows\System\EwZdYki.exe
  C:\Windows\System\EwZdYki.exe
  2⤵
  PID:9932
- C:\Windows\System\KGDpWIX.exe
  C:\Windows\System\KGDpWIX.exe
  2⤵
  PID:9952
- C:\Windows\System\rKBmLeo.exe
  C:\Windows\System\rKBmLeo.exe
  2⤵
  PID:10000
- C:\Windows\System\OnhzySG.exe
  C:\Windows\System\OnhzySG.exe
  2⤵
  PID:10036
- C:\Windows\System\oQNlpVV.exe
  C:\Windows\System\oQNlpVV.exe
  2⤵
  PID:10068
- C:\Windows\System\jqHHvpN.exe
  C:\Windows\System\jqHHvpN.exe
  2⤵
  PID:10020

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ATKwUnm.exe

Filesize
1.4MB

MD5
884b13394c802ab3b55c5a00ff73a8ce

SHA1
122fae4645ebbaacad9144bffa5e803cb30612d1

SHA256
a78898f2fec90654cf1ac1a49ee521867ea8e9ce8b86995c9b4b77b65ac9e9cd

SHA512
388251c5bf4c8706c14a62e24c5cc7efbed5f7d133b5dd40c79aa6c073cdbce68f446062c9eb4cc35fa0bbd8dba6bddc9e0631c70621678a1dbc70f186ec8f56

Download Submit
C:\Windows\system\BHtUAyF.exe

Filesize
1.4MB

MD5
b069b71e1d8f27fd46dbc4b1ceb5edc1

SHA1
eea47954f22effa82cc53b336d1aa755e108b0cb

SHA256
06af7b3de9c8064c5a02409583f302a18e2e1b219433d8b5c78879de4a27cc37

SHA512
fb0c8faac0a558c7a3906388b2a7cb4a74e7ba47deb3aaa21ad4f65fa830736b9cfcba842c749e40c1580593d724a633584b7eb543ffee7bb06e78e5b6300be2

Download Submit
C:\Windows\system\GBHKGMA.exe

Filesize
1.4MB

MD5
29923d2f21d3c965e6db4bd35bfa7800

SHA1
fd3a5f6e0f9e77f96e36655c0f3102dfb4ca9c4e

SHA256
4ef318dc72bc5f5095ee77b43b8f73531def125b01e96b08ff94d4cba1efd68d

SHA512
8770c36e313b545de4e1e6065822efdf230b2322a2e70c1cda44049e42c3f694c6f4a43eece7d0947a549e75d8e5ffa73eb46ed60a48a8ac739a81d2e3a71d19

Download Submit
C:\Windows\system\GeWpLNW.exe

Filesize
1.4MB

MD5
42be6818a727d633efe4575864013f8f

SHA1
bfa13ba0b76b10b1c52281bca62ee803bf58b374

SHA256
d9303f6f954279088edf3d9a5f47ead7db6d36c64311323a212e08db51922b28

SHA512
42067803f94364a389bd147cabf653a9be989452a653a297ece236d199bd3ba8a90a42a63b0e8a1c5fcc4a6b415e4204bc6779761461fd4bcf2706398a0f49ef

Download Submit
C:\Windows\system\KDtcfxw.exe

Filesize
1.4MB

MD5
89f5e515f159814fbf0de49b8f153310

SHA1
e805d8b90ad787dac47a3a3aaad3927d8aa17263

SHA256
eb3f3896710550182f08c568cc7f35d47bceed300f1a1712c11732169a578627

SHA512
6ab2656dc6b784e0364c90c68fdedf4b4bb7dd809690ad57263f2b0bafb3faf5899b7900af82dd55bdc27522516ce570727afbfe8609a35e59c829dca5b6f92f

Download Submit
C:\Windows\system\LURNAJB.exe

Filesize
1.4MB

MD5
185fad2e29afb184e9a59e7c16318bea

SHA1
12e42f89eb8e4c9f272cf4181b29ebcbe1b44e12

SHA256
e471a574e52d65bae334a450f73730c5700f96d24f9ce3832603f76bbd2a5d9b

SHA512
5dda4901bd8cc76a59a1eb641b75067e893f87a1c70948b48b37cec02c3df230496f55eb63c6703473ea7fc2404d35cc58b7df8dad9ad351ffaaac80903bad7a

Download Submit
C:\Windows\system\MpAstCK.exe

Filesize
1.4MB

MD5
c242f73057c3c12f132f7d201d0e2bec

SHA1
58ecbb678c87704ff10b16ea686a47dadfcacfa6

SHA256
4eadf2525a9f37521e2f6563c746010e4c39da5158c76c81bff7b3963f0f030c

SHA512
048b7a9025d7e18d0dfa9c1b6059f56a3097eb36f28fb8cb4e045727b6447eebd83fc7d09c40d4e85a13bf8b4125dc72158bc2494f0fa3e8b7013ca6f0c79675

Download Submit
C:\Windows\system\MySoRTG.exe

Filesize
1.4MB

MD5
acf7116d0da7d205de65397d4a38288d

SHA1
1930b49920ec2557aa1502935e71c9445c501dd6

SHA256
fe8e5d4c59a299e79b923b0e2679a2f02fcf7a28f41afc28c6e201a542bf54e3

SHA512
5971acedf1f8719735487d885b2fe4cc6b40a6575a0439f8a6ccd957b2936fcb40885e85973fcbf6fa815fa5d538138021fa18ddf8584b4f7f1965dadcf2b06c

Download Submit
C:\Windows\system\SPXfwHF.exe

Filesize
1.4MB

MD5
d31fb0850aa00668eb89802c1c38dfa7

SHA1
04eba91f58905aba526e9d8e5f942270d1104d61

SHA256
ff6d653459b3f2d0be64d953dfc699bc36f2eb85011893b284e082c14725dafe

SHA512
bb0fd3031228737764fa279bbb4b1a385abe7d77d982a380e5de1e233bf932ee91a99eda9254a0be3dc80cf9809c760cceaee590137618654a2f050bd1eb5465

Download Submit
C:\Windows\system\UKlNpCS.exe

Filesize
1.4MB

MD5
db5f6134c3ebe5591eb1b52de9e7b017

SHA1
73d321137cc789b93b5dd257163b03d9985b39fd

SHA256
8966f23e54d66662c7491defc958cfb99ec5924b8e4a71b00967dacc5b9d2923

SHA512
aee86632de587be0f901f65f7747c3bf3cc5dbac5047777541fe5ae6b5035ecf485d6753d63d7b7248bf960ecb4e4ab259ef3c25fcc610a98535d6e8612ee7ee

Download Submit
C:\Windows\system\XpngwBM.exe

Filesize
1.4MB

MD5
c1e197777dfd323c6e22975f39e7183e

SHA1
de49bda0075b61055cc000efef92c49c178a6398

SHA256
39adf751a21996de5a3678bc22fac57695949e6bf8e104b2eb02508d856efe03

SHA512
18db57266c82edd370ef4d863125d71532de4b6b009a7694d469ecaa3153ee116848091d0577017ff94e10d81cf11968e99cf0e7c11c6d5236c02ecb3e12af52

Download Submit
C:\Windows\system\cnHShEB.exe

Filesize
1.4MB

MD5
127d714df89fe22735a5f24a85baee90

SHA1
72b90adcb235f6d6f913ea97ac0e9071bc23220f

SHA256
1ebefc822b5deb88e5b3dda79160eab8da8b779f396cf08f738bf3d5604000a1

SHA512
898694633be9eb188ad705c483e6e079677ee989689184b63b2606b655fae8b9330be1bfe3db752713dda098d82a1805d86d0101d2188507c16e9fbca5d6d38e

Download Submit
C:\Windows\system\gZwxWor.exe

Filesize
1.4MB

MD5
a2d01402d8efb466b273ac72b2a7b97b

SHA1
5e60f4a4f62727bc3528337b82a211e7c799b35b

SHA256
90ef5143367e8049e35044baa29bca8241b3f6f169c32c32f00be6f35facb543

SHA512
b02724517ab5a24bbabcb6ac5bf55e6d5f7123937343dac7209502e57311c2197daf67d05ebeec1414a29532d30a981fb066322d96d6a63a85471e86f8ac4aed

Download Submit
C:\Windows\system\gblWzZJ.exe

Filesize
1.4MB

MD5
8d7b9fb3c885e49ee920909a68ccfaa8

SHA1
23be35527059456933e81d8319aa0e33b4c567a2

SHA256
41e20bc7f8f90aa6626e428dc6208a295626636306dd2b3b35dec041532e3f99

SHA512
5e3ea563c38d0a6922412edc1a16b0833dc6dbacdb2e1ba501ad98385f527c36da62c68f8590596b50925ed1db74341c401eefd50856909dc4a1d05cd1ed9058

Download Submit
C:\Windows\system\huJfRfr.exe

Filesize
1.4MB

MD5
2346db31f4adad8def3ccba721439b97

SHA1
c88df5c80977a729fd221259dac9945cad97c4c3

SHA256
78f039bc5f2580fc78b10293d5d49bec7d1dd99c848ceb7d34a4c93f2f57c5e7

SHA512
68a8850a96083bd389db7a340632dbe3e75995293c5ba7ba80ab15688d19ed3ad01879564f79528ad4bce18fe1c6c56378b3e4021d9c8249bbb317e10e641579

Download Submit
C:\Windows\system\ktPWMXY.exe

Filesize
1.4MB

MD5
4005ba5e2bf28d744e33b3ec4c14c4ee

SHA1
aba56eb2c4e7e53d02309081f6be86fb7dc5e34f

SHA256
15f243301b0104968526612ddfc8024b20578b9fa523b01983bd97e132175f18

SHA512
086e310778c22fb30574a628690d7f69552de2b670f5d29dd7aeff5ce2de2d59c6376138f65f3d9c8db0d50c19dea78d7bcfeb98d4178385e5360352f6bda5a8

Download Submit
C:\Windows\system\laVoeod.exe

Filesize
1.4MB

MD5
c274807d8bab2a89fa5612fa63940f83

SHA1
b78dd8f3e0761fdb87caf0f6dd6801eaa6c5798b

SHA256
103a48e81676ca6dcc6bab70e6b377ac77ca5c667a0ac7ea3ba26d3c25cef937

SHA512
e5e3d3c582474d6f7e0201035b413cb54989c30b1f6c805bd1aeaa535267f00047ec17b4af090253add13951576b7a8c2b6e27caa7fbb1ef0b31989217b44d1a

Download Submit
C:\Windows\system\mmTxtCc.exe

Filesize
1.4MB

MD5
7a4b42dbf81ca0a2790446ed1140031c

SHA1
bca846a5ef0a87c8cc2f804ba033a25aae16c09a

SHA256
14c8c49153ef349920b59f6e11e433a73fd8c2b979043346a22af49300f83ad6

SHA512
41940a6d369b44ed865a162dc2584e648fe5a34fed5175535ea6244cd87cfbaa2deb2e90eb33f5142c2bbfef85aae329888acd317825dd1b0eba9b538e19bba8

Download Submit
C:\Windows\system\myjoksw.exe

Filesize
1.4MB

MD5
cdb177355d4d2921d2ee844b36fa7c8c

SHA1
1fa7264fea83883444a0285be3a49a5ef34392c9

SHA256
91d8910c13ad6a1b6c2fc309604c536b34213b35216680fd3d5529b13f092823

SHA512
b1dd3ccb6d795df145ce31bb430e2fdc7eb6a17eb0d3708b80e5fc59674d8b8241307d2c35e98e51c4ad76d66861522b4b3b25f42c7f8dd89ec9bcca9634d701

Download Submit
C:\Windows\system\nzRjMhW.exe

Filesize
1.4MB

MD5
c481597fe8f1876973d00fb430962ebd

SHA1
d1f3966f06a4b1b6654915776d187c3c7bbe7a48

SHA256
b18f8cc0ad7c8688603fc97dfa0b415e3c272f0456d9d7ca8f3b951bf464ba68

SHA512
3a12346f1e9285797d6c7f17c765ee1f6b8000ae2d946075e4d07d9accd0216564b452bd304ec28d459accc7ce996c77d5fab60866c0b16bba770cc9855c3feb

Download Submit
C:\Windows\system\pJtUgOD.exe

Filesize
1.4MB

MD5
1785f6e144594e62a4496ac524c04530

SHA1
f8e246b11c50e7c3ea22911a83da97cfe30ba6f8

SHA256
c21d36b2effa148ea1b853dca2bc144a173fe1f9be95e45fd58cfc85c115618f

SHA512
c43ce332583426abd1724762ee310005096ed5175489685ad0097e9aefd65dbbab024596eed6507dd5427f2f7579f88892ed39fd036b771a05b597b3ab8f11aa

Download Submit
C:\Windows\system\pkoYjna.exe

Filesize
1.4MB

MD5
feea788ca8b6845aace431a06e377404

SHA1
2f19d348dc4bf16b977cf1773d778ca14d7d1827

SHA256
95e12b59e2a99588916a72e5f4a7e1684d5e8f283514f24a24a42a0bcb1b95bf

SHA512
866331bf61ba0a18b09b56387731c8a1c9d5c6d7e2c6925f10d7d11123332ed5a394a42b6417e248ee6050dfdc19c5ed302f75043583873160c2f25567ec3e83

Download Submit
C:\Windows\system\qNIGqrK.exe

Filesize
1.4MB

MD5
a4c843820c2ff0b694cc13beddb9e1ec

SHA1
8c192b4cae729da9f9bd37a5ed7d3db3dc25013c

SHA256
a2214a1533bea97f7c0822c8ddb938ec3db3fe3cbaa76c4e499be39e6b4ef759

SHA512
feee56c4352735f89aa3f7ebd6dd0c9b21ad2e2b7eac1f5da759ffe559944eebd2014e08d4b194d082ef1b2b7a3dfb38599705f29c2ca554613442b5a91e069e

Download Submit
C:\Windows\system\sQOUSyp.exe

Filesize
1.4MB

MD5
2288e730b64dadaaa6640aa5305b2f2e

SHA1
0ad7f2c89f1cc415efe87141aca74c3c4d0e7901

SHA256
dc8c57e4d75969420d664f829aec807d50e973a3a046859386fc34c415f51630

SHA512
b0bffe5e0c069c7461b12c77ab73e9823eb3581ef7f9f27afd79baabdfb912df081ca82adbaba56c84ba5eb1d3371c9dea4527b7e676f92ea6cccafd196e5206

Download Submit
C:\Windows\system\sZSJSgh.exe

Filesize
1.4MB

MD5
ff26659fe89e541fd8ed24e662db2538

SHA1
151752840ac1cce21dd8b53e426261857bc6496c

SHA256
8533d8934117608055b9e94edacaa7faa47127d2c43b4bfa3e55b9f617eb93fa

SHA512
f004a34cbb0ba18bd0192367a0e12fc5d19686f10974b63612495e9e80e29a2a49d98def984225f8f156c683fbc4755a6eb0b076ef6037cc2bd44336b049c538

Download Submit
C:\Windows\system\tXSqDXR.exe

Filesize
1.4MB

MD5
d322b9f16e853cce31e3c37b5515578b

SHA1
3bb7bd236b5aa0f04186ab73adc93ba0a9c92713

SHA256
0e0f78eb224acc4da3d60cf6cd75997d458254e21ee046eb8702b9b16020cf25

SHA512
f9bc92dde38a50ed374c4f7108e441a0e1a59c73e119ce458d10a8c5aacbff4bd8e45be23c9fa4d3617e657941a48df5f34721da00482afc042984dbe82335d8

Download Submit
C:\Windows\system\vpAbcEw.exe

Filesize
1.4MB

MD5
7db18cad46a7f3391f6de97a8f3798b8

SHA1
42a677f36675f3da65274b33a7af4de99b690cc4

SHA256
862d2484894b8d61cb5d44a987d3170b387d7d68414fff56e4999f5e2919aa31

SHA512
200e1fa348742845a614fffbd3056e4b7d81f85d0e53cc889b3fc648111669b5756273493cc53a443830e1bf1add03119df9fb6c1ce49a54da62349147f59d73

Download Submit
C:\Windows\system\wHMVhpS.exe

Filesize
1.4MB

MD5
d0621cc4715c6f602b135bb439f745f4

SHA1
c4567cd76da10740f921b048fb58b7a9beb5712c

SHA256
b452e70c02af0dd79dfc9a9bd1aaf0a1565a1a5bea41335a2beb5dac1044241b

SHA512
d01cbd59f6d0981fc040ff34a09e0825b2606568b8979060392632d3de6d97fed8e9e78530b8fdfd27b5af7101b7c66b3c741a4744be4e9e11ff95fc30790691

Download Submit
C:\Windows\system\yIsdqkk.exe

Filesize
1.4MB

MD5
7701a93b1ae793b0994c792001d173b3

SHA1
0d076b859037fa1957297acfdf5325aba7fe4d12

SHA256
f705f701ed83c13e18c55850ce962be4a37101215af664576a4f02a2b649858f

SHA512
8be8f909c1b88761f13eeb8fbcd6113015c0cadc3ceb5157c92dca60cb34216ce6a1cb0e9732f1164d324df91d0bcf46e4d91c39fa85ff5833b58c59f81ad33f

Download Submit
\Windows\system\CZhLrrU.exe

Filesize
1.4MB

MD5
f6c942b20f1bdaa9bc5887fefc8453fb

SHA1
8a01125b04c37e1a8837dfbb124382a51e87ebde

SHA256
a4fd68f2a9f14ef8381c7397e1751ec69255eb1718cb29e2c21c61425cc339b9

SHA512
b6df3f87f813d49298bb1f1d90ce47827e3640433b168e367492385d55330ae92eafacb06125746dfae6179f73dbaca54a28632c1a83cc9179aa01d53c49734e

Download Submit
\Windows\system\ErMQTLR.exe

Filesize
1.4MB

MD5
7c5c152cb9fa1dd779540e89c3b22a18

SHA1
21c0e1fd4b716afd2837f5157f664f0b86666301

SHA256
1240925e92dcb781ef97d1fdadbde363e93e62dfd3190656109e752553fc2670

SHA512
5dcc4b9eecb4e72819abb47ad6171b2d3292c809d640e274bce6c8e5f493407ff2d3845c857544e8fb866097187d87e01baf8ec5a656f4cedd215456c2a6e97a

Download Submit
\Windows\system\jVPBFTT.exe

Filesize
1.4MB

MD5
914da41511881e93dd7a0a54a34c459e

SHA1
6e8b53eea7e43250d51f173d8505badc12640562

SHA256
d56f4ef0381ca31db53d6a12744bfb29c26b179c7307df53621f57ed7ba83af8

SHA512
68d2a4e6171c5304690433aa0b29d7c30e1b8404c301dd9dabf00744f7e5007c29fc54f470ab87dac8c6b35821b88a3309e734db8d5025d322bdbe728ce79447

Download Submit
memory/2224-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download