xmrig | cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 04:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
Size

1.4MB
MD5

188b01842b1a91dbfe708e4f880a48cb
SHA1

20c479e5dc3b10ebb49e0d90abd1c04721ec0e96
SHA256

cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b
SHA512

a57912533b58a97eb2d7bad425dc2b6c73cb407a1547c54e3f07399d208caa374d126515384e756e44ad58263d572af2deccac7da9bb3d0b421ff7a44bc2b169
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnTLzyO04aRxmnW:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3A

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x0008000000016593-6.dat	xmrig
behavioral1/files/0x0007000000016ca2-21.dat	xmrig
behavioral1/files/0x0009000000016cfe-29.dat	xmrig
behavioral1/files/0x0009000000016d0b-32.dat	xmrig
behavioral1/files/0x00060000000173aa-44.dat	xmrig
behavioral1/files/0x000600000001747b-64.dat	xmrig
behavioral1/files/0x000600000001752f-76.dat	xmrig
behavioral1/files/0x0005000000018690-88.dat	xmrig
behavioral1/files/0x00050000000191f7-107.dat	xmrig
behavioral1/files/0x000500000001924c-124.dat	xmrig
behavioral1/files/0x000500000001926b-128.dat	xmrig
behavioral1/files/0x0005000000019234-120.dat	xmrig
behavioral1/files/0x0005000000019229-116.dat	xmrig
behavioral1/files/0x0005000000019218-112.dat	xmrig
behavioral1/files/0x00050000000191f3-102.dat	xmrig
behavioral1/files/0x00060000000190cd-96.dat	xmrig
behavioral1/files/0x00060000000190d6-100.dat	xmrig
behavioral1/files/0x000500000001879b-92.dat	xmrig
behavioral1/files/0x0009000000018678-84.dat	xmrig
behavioral1/files/0x001500000001866d-80.dat	xmrig
behavioral1/files/0x00060000000174ac-72.dat	xmrig
behavioral1/files/0x000600000001748f-68.dat	xmrig
behavioral1/files/0x0006000000017409-60.dat	xmrig
behavioral1/files/0x0006000000017403-56.dat	xmrig
behavioral1/files/0x00060000000173fb-52.dat	xmrig
behavioral1/files/0x00060000000173e4-48.dat	xmrig
behavioral1/files/0x000600000001739c-40.dat	xmrig
behavioral1/files/0x000600000001739a-36.dat	xmrig
behavioral1/files/0x0007000000016cd3-24.dat	xmrig
behavioral1/files/0x0008000000016c3d-17.dat	xmrig
behavioral1/files/0x00080000000167dc-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1844	uIMbAUO.exe
2220	HBAAZTr.exe
2408	agjWQAM.exe
1796	LipsdFj.exe
2956	AqAseBZ.exe
2108	CntSnrJ.exe
2708	ZsuuMHG.exe
2808	scKlkUe.exe
2880	PszuBtH.exe
2892	pizvGOn.exe
2848	dBsvJNa.exe
2332	KaifcAp.exe
2256	ZXDVTTr.exe
2628	TCvatpI.exe
2768	NHOjNyo.exe
2604	oMuBKYh.exe
2636	MuPVvYy.exe
1976	govHRyL.exe
2652	cqURKbZ.exe
1968	YTeGFGI.exe
680	RMVLAfp.exe
1116	VDVvBWo.exe
108	sKnsVxN.exe
1652	hquhnad.exe
2372	IjfqGoH.exe
2664	xOSkOgw.exe
1168	AcSbRLl.exe
2936	bWLnKlD.exe
1536	soJqysJ.exe
1948	YQqWJtM.exe
1040	ZbGcnyT.exe
2932	ieLHtDN.exe
2700	nqfPgQk.exe
2092	DXpTuHc.exe
2264	kyLenUb.exe
572	VzyfutX.exe
2424	bRqlCnN.exe
2208	cXgosgx.exe
1488	eZdfCUD.exe
3044	ZriRQfV.exe
1576	TvVgSeo.exe
1100	uOrOtGd.exe
2996	CkQMYYK.exe
2080	hkrutdB.exe
444	mUDHxSy.exe
1208	CEFgfxJ.exe
1988	BACQOCF.exe
1296	pOPaHIG.exe
1364	UIdgPZp.exe
1904	ffmFIrF.exe
800	rZIDSxm.exe
1160	dBieCwr.exe
1440	oaFUUYa.exe
2484	VnCtPoJ.exe
2496	weVnPJo.exe
1528	WDIXoOB.exe
1776	cPKUCWD.exe
2228	InyPNtc.exe
2532	VCDnBQG.exe
772	octhUrb.exe
1036	TpitTkn.exe
2820	jJQHVaS.exe
2952	iWVjYjF.exe
2724	OusePgr.exe

Loads dropped DLL 64 IoCs

pid	Process
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qJqefwU.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\vAIfqpb.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\saPKDnr.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\nOwueeX.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\nKbsRUN.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\pxIlKRd.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\XAqJAAc.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\sDDIkgI.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\HtoMkee.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\gDCHXIK.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ywGsSVp.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\cqURKbZ.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\rcwPCHP.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\EUdofnP.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\OuBnAgO.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\EHwnfgz.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\GAgokTg.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\zFWRAtT.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\SSrsbIb.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\sazEctq.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\RbzdRKg.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\nedqALw.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\pSPebIs.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\PBeMzjm.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\wUNNekq.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\wrLHSqD.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\iFOnxps.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\iorOPau.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\AubNgOd.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\pizvGOn.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\LPWJBgu.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\SgzDoXP.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\SAjLNkS.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\NsFseFa.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\htTGiAS.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\uExXRfX.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ZHWazWd.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\IBUaQuD.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\BpPqLKd.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\LfmbpNr.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ubgNdhm.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\vSnQYlF.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ZtGlOWV.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\NTQZnxk.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ZIFDZxG.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\chUPcpM.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\iTsohzn.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\CMNsuad.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\PWoqOTc.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ZTLSFtD.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\hKvLHLv.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\nBYKDcs.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\fyGyGxt.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\RCbJpzi.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\MZRaWuG.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\bCSCxRe.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\IRhPNQp.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\dJuQChk.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\RScXxnS.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\PUbpYGx.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\cNSZulG.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\eHDuRnE.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\mrWXvUV.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\qFjBOMB.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1992 wrote to memory of 1844	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	31
PID 1992 wrote to memory of 1844	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	31
PID 1992 wrote to memory of 1844	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	31
PID 1992 wrote to memory of 2220	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	32
PID 1992 wrote to memory of 2220	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	32
PID 1992 wrote to memory of 2220	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	32
PID 1992 wrote to memory of 2408	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	33
PID 1992 wrote to memory of 2408	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	33
PID 1992 wrote to memory of 2408	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	33
PID 1992 wrote to memory of 1796	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	34
PID 1992 wrote to memory of 1796	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	34
PID 1992 wrote to memory of 1796	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	34
PID 1992 wrote to memory of 2956	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	35
PID 1992 wrote to memory of 2956	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	35
PID 1992 wrote to memory of 2956	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	35
PID 1992 wrote to memory of 2108	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	36
PID 1992 wrote to memory of 2108	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	36
PID 1992 wrote to memory of 2108	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	36
PID 1992 wrote to memory of 2708	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	37
PID 1992 wrote to memory of 2708	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	37
PID 1992 wrote to memory of 2708	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	37
PID 1992 wrote to memory of 2808	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	38
PID 1992 wrote to memory of 2808	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	38
PID 1992 wrote to memory of 2808	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	38
PID 1992 wrote to memory of 2880	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	39
PID 1992 wrote to memory of 2880	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	39
PID 1992 wrote to memory of 2880	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	39
PID 1992 wrote to memory of 2892	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	40
PID 1992 wrote to memory of 2892	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	40
PID 1992 wrote to memory of 2892	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	40
PID 1992 wrote to memory of 2848	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	41
PID 1992 wrote to memory of 2848	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	41
PID 1992 wrote to memory of 2848	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	41
PID 1992 wrote to memory of 2332	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	42
PID 1992 wrote to memory of 2332	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	42
PID 1992 wrote to memory of 2332	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	42
PID 1992 wrote to memory of 2256	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	43
PID 1992 wrote to memory of 2256	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	43
PID 1992 wrote to memory of 2256	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	43
PID 1992 wrote to memory of 2628	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	44
PID 1992 wrote to memory of 2628	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	44
PID 1992 wrote to memory of 2628	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	44
PID 1992 wrote to memory of 2768	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	45
PID 1992 wrote to memory of 2768	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	45
PID 1992 wrote to memory of 2768	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	45
PID 1992 wrote to memory of 2604	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	46
PID 1992 wrote to memory of 2604	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	46
PID 1992 wrote to memory of 2604	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	46
PID 1992 wrote to memory of 2636	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	47
PID 1992 wrote to memory of 2636	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	47
PID 1992 wrote to memory of 2636	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	47
PID 1992 wrote to memory of 1976	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	48
PID 1992 wrote to memory of 1976	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	48
PID 1992 wrote to memory of 1976	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	48
PID 1992 wrote to memory of 2652	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	49
PID 1992 wrote to memory of 2652	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	49
PID 1992 wrote to memory of 2652	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	49
PID 1992 wrote to memory of 1968	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	50
PID 1992 wrote to memory of 1968	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	50
PID 1992 wrote to memory of 1968	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	50
PID 1992 wrote to memory of 680	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	51
PID 1992 wrote to memory of 680	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	51
PID 1992 wrote to memory of 680	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	51
PID 1992 wrote to memory of 1116	1992	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	52

C:\Users\Admin\AppData\Local\Temp\cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
"C:\Users\Admin\AppData\Local\Temp\cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1992
- C:\Windows\System\uIMbAUO.exe
  C:\Windows\System\uIMbAUO.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\HBAAZTr.exe
  C:\Windows\System\HBAAZTr.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\agjWQAM.exe
  C:\Windows\System\agjWQAM.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\LipsdFj.exe
  C:\Windows\System\LipsdFj.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\AqAseBZ.exe
  C:\Windows\System\AqAseBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\CntSnrJ.exe
  C:\Windows\System\CntSnrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\ZsuuMHG.exe
  C:\Windows\System\ZsuuMHG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\scKlkUe.exe
  C:\Windows\System\scKlkUe.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\PszuBtH.exe
  C:\Windows\System\PszuBtH.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\pizvGOn.exe
  C:\Windows\System\pizvGOn.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\dBsvJNa.exe
  C:\Windows\System\dBsvJNa.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\KaifcAp.exe
  C:\Windows\System\KaifcAp.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\ZXDVTTr.exe
  C:\Windows\System\ZXDVTTr.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\TCvatpI.exe
  C:\Windows\System\TCvatpI.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\NHOjNyo.exe
  C:\Windows\System\NHOjNyo.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\oMuBKYh.exe
  C:\Windows\System\oMuBKYh.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\MuPVvYy.exe
  C:\Windows\System\MuPVvYy.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\govHRyL.exe
  C:\Windows\System\govHRyL.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\cqURKbZ.exe
  C:\Windows\System\cqURKbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\YTeGFGI.exe
  C:\Windows\System\YTeGFGI.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\RMVLAfp.exe
  C:\Windows\System\RMVLAfp.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\VDVvBWo.exe
  C:\Windows\System\VDVvBWo.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\sKnsVxN.exe
  C:\Windows\System\sKnsVxN.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\hquhnad.exe
  C:\Windows\System\hquhnad.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\IjfqGoH.exe
  C:\Windows\System\IjfqGoH.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\AcSbRLl.exe
  C:\Windows\System\AcSbRLl.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\xOSkOgw.exe
  C:\Windows\System\xOSkOgw.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\bWLnKlD.exe
  C:\Windows\System\bWLnKlD.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\soJqysJ.exe
  C:\Windows\System\soJqysJ.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\YQqWJtM.exe
  C:\Windows\System\YQqWJtM.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ZbGcnyT.exe
  C:\Windows\System\ZbGcnyT.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\ieLHtDN.exe
  C:\Windows\System\ieLHtDN.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\nqfPgQk.exe
  C:\Windows\System\nqfPgQk.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\DXpTuHc.exe
  C:\Windows\System\DXpTuHc.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\kyLenUb.exe
  C:\Windows\System\kyLenUb.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\VzyfutX.exe
  C:\Windows\System\VzyfutX.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\bRqlCnN.exe
  C:\Windows\System\bRqlCnN.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\cXgosgx.exe
  C:\Windows\System\cXgosgx.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\eZdfCUD.exe
  C:\Windows\System\eZdfCUD.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\ZriRQfV.exe
  C:\Windows\System\ZriRQfV.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\TvVgSeo.exe
  C:\Windows\System\TvVgSeo.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\uOrOtGd.exe
  C:\Windows\System\uOrOtGd.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\CkQMYYK.exe
  C:\Windows\System\CkQMYYK.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\hkrutdB.exe
  C:\Windows\System\hkrutdB.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\mUDHxSy.exe
  C:\Windows\System\mUDHxSy.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\CEFgfxJ.exe
  C:\Windows\System\CEFgfxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\BACQOCF.exe
  C:\Windows\System\BACQOCF.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\pOPaHIG.exe
  C:\Windows\System\pOPaHIG.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\UIdgPZp.exe
  C:\Windows\System\UIdgPZp.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\ffmFIrF.exe
  C:\Windows\System\ffmFIrF.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\rZIDSxm.exe
  C:\Windows\System\rZIDSxm.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\dBieCwr.exe
  C:\Windows\System\dBieCwr.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\oaFUUYa.exe
  C:\Windows\System\oaFUUYa.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\VnCtPoJ.exe
  C:\Windows\System\VnCtPoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\weVnPJo.exe
  C:\Windows\System\weVnPJo.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\WDIXoOB.exe
  C:\Windows\System\WDIXoOB.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\cPKUCWD.exe
  C:\Windows\System\cPKUCWD.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\TpitTkn.exe
  C:\Windows\System\TpitTkn.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\InyPNtc.exe
  C:\Windows\System\InyPNtc.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\nedqALw.exe
  C:\Windows\System\nedqALw.exe
  2⤵
  PID:536
- C:\Windows\System\VCDnBQG.exe
  C:\Windows\System\VCDnBQG.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\qenifwg.exe
  C:\Windows\System\qenifwg.exe
  2⤵
  PID:1580
- C:\Windows\System\octhUrb.exe
  C:\Windows\System\octhUrb.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\PnVhCxz.exe
  C:\Windows\System\PnVhCxz.exe
  2⤵
  PID:1956
- C:\Windows\System\jJQHVaS.exe
  C:\Windows\System\jJQHVaS.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\LjXEzKN.exe
  C:\Windows\System\LjXEzKN.exe
  2⤵
  PID:2792
- C:\Windows\System\iWVjYjF.exe
  C:\Windows\System\iWVjYjF.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\hiRvnTk.exe
  C:\Windows\System\hiRvnTk.exe
  2⤵
  PID:2796
- C:\Windows\System\OusePgr.exe
  C:\Windows\System\OusePgr.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\DVpjibh.exe
  C:\Windows\System\DVpjibh.exe
  2⤵
  PID:3056
- C:\Windows\System\XXBEMun.exe
  C:\Windows\System\XXBEMun.exe
  2⤵
  PID:1780
- C:\Windows\System\BzJwRnl.exe
  C:\Windows\System\BzJwRnl.exe
  2⤵
  PID:1972
- C:\Windows\System\lNiwFXy.exe
  C:\Windows\System\lNiwFXy.exe
  2⤵
  PID:2780
- C:\Windows\System\oAdPcqH.exe
  C:\Windows\System\oAdPcqH.exe
  2⤵
  PID:956
- C:\Windows\System\jNclcxt.exe
  C:\Windows\System\jNclcxt.exe
  2⤵
  PID:2572
- C:\Windows\System\xEYhBwR.exe
  C:\Windows\System\xEYhBwR.exe
  2⤵
  PID:2184
- C:\Windows\System\scIsent.exe
  C:\Windows\System\scIsent.exe
  2⤵
  PID:2028
- C:\Windows\System\ZCikWUN.exe
  C:\Windows\System\ZCikWUN.exe
  2⤵
  PID:2584
- C:\Windows\System\mhLgSnx.exe
  C:\Windows\System\mhLgSnx.exe
  2⤵
  PID:1144
- C:\Windows\System\EAOfsvz.exe
  C:\Windows\System\EAOfsvz.exe
  2⤵
  PID:960
- C:\Windows\System\kPqaGNz.exe
  C:\Windows\System\kPqaGNz.exe
  2⤵
  PID:1748
- C:\Windows\System\FlEGDBh.exe
  C:\Windows\System\FlEGDBh.exe
  2⤵
  PID:920
- C:\Windows\System\ExGhEbA.exe
  C:\Windows\System\ExGhEbA.exe
  2⤵
  PID:348
- C:\Windows\System\nvetvWB.exe
  C:\Windows\System\nvetvWB.exe
  2⤵
  PID:2984
- C:\Windows\System\kXusYhn.exe
  C:\Windows\System\kXusYhn.exe
  2⤵
  PID:2560
- C:\Windows\System\NbIqyuZ.exe
  C:\Windows\System\NbIqyuZ.exe
  2⤵
  PID:1692
- C:\Windows\System\alWcrcZ.exe
  C:\Windows\System\alWcrcZ.exe
  2⤵
  PID:1660
- C:\Windows\System\DZTeANY.exe
  C:\Windows\System\DZTeANY.exe
  2⤵
  PID:2900
- C:\Windows\System\mJrGxeU.exe
  C:\Windows\System\mJrGxeU.exe
  2⤵
  PID:2736
- C:\Windows\System\pvLPAnn.exe
  C:\Windows\System\pvLPAnn.exe
  2⤵
  PID:2524
- C:\Windows\System\ubpJvig.exe
  C:\Windows\System\ubpJvig.exe
  2⤵
  PID:2428
- C:\Windows\System\eYKgFZG.exe
  C:\Windows\System\eYKgFZG.exe
  2⤵
  PID:556
- C:\Windows\System\RQkjRdc.exe
  C:\Windows\System\RQkjRdc.exe
  2⤵
  PID:2260
- C:\Windows\System\xFdHwVQ.exe
  C:\Windows\System\xFdHwVQ.exe
  2⤵
  PID:1864
- C:\Windows\System\VnGgxCu.exe
  C:\Windows\System\VnGgxCu.exe
  2⤵
  PID:2348
- C:\Windows\System\vAIfqpb.exe
  C:\Windows\System\vAIfqpb.exe
  2⤵
  PID:1856
- C:\Windows\System\MzrcbeF.exe
  C:\Windows\System\MzrcbeF.exe
  2⤵
  PID:1736
- C:\Windows\System\gppHSAF.exe
  C:\Windows\System\gppHSAF.exe
  2⤵
  PID:2324
- C:\Windows\System\ZtLVZMy.exe
  C:\Windows\System\ZtLVZMy.exe
  2⤵
  PID:2512
- C:\Windows\System\LPWJBgu.exe
  C:\Windows\System\LPWJBgu.exe
  2⤵
  PID:2616
- C:\Windows\System\topVHLY.exe
  C:\Windows\System\topVHLY.exe
  2⤵
  PID:2364
- C:\Windows\System\ZIFDZxG.exe
  C:\Windows\System\ZIFDZxG.exe
  2⤵
  PID:1672
- C:\Windows\System\yaLNVpj.exe
  C:\Windows\System\yaLNVpj.exe
  2⤵
  PID:1476
- C:\Windows\System\DEwijDW.exe
  C:\Windows\System\DEwijDW.exe
  2⤵
  PID:600
- C:\Windows\System\SnqKBDN.exe
  C:\Windows\System\SnqKBDN.exe
  2⤵
  PID:1224
- C:\Windows\System\byskvqG.exe
  C:\Windows\System\byskvqG.exe
  2⤵
  PID:2112
- C:\Windows\System\bzMLHAB.exe
  C:\Windows\System\bzMLHAB.exe
  2⤵
  PID:876
- C:\Windows\System\WMfdwUN.exe
  C:\Windows\System\WMfdwUN.exe
  2⤵
  PID:3084
- C:\Windows\System\HuGSzoc.exe
  C:\Windows\System\HuGSzoc.exe
  2⤵
  PID:3104
- C:\Windows\System\qGynXTq.exe
  C:\Windows\System\qGynXTq.exe
  2⤵
  PID:3124
- C:\Windows\System\vtTkQwc.exe
  C:\Windows\System\vtTkQwc.exe
  2⤵
  PID:3140
- C:\Windows\System\VdHFdXk.exe
  C:\Windows\System\VdHFdXk.exe
  2⤵
  PID:3160
- C:\Windows\System\vBswErI.exe
  C:\Windows\System\vBswErI.exe
  2⤵
  PID:3180
- C:\Windows\System\eIsDQPu.exe
  C:\Windows\System\eIsDQPu.exe
  2⤵
  PID:3196
- C:\Windows\System\wCDrnPP.exe
  C:\Windows\System\wCDrnPP.exe
  2⤵
  PID:3216
- C:\Windows\System\MezfKYa.exe
  C:\Windows\System\MezfKYa.exe
  2⤵
  PID:3236
- C:\Windows\System\ynhKQyU.exe
  C:\Windows\System\ynhKQyU.exe
  2⤵
  PID:3264
- C:\Windows\System\unSLoQI.exe
  C:\Windows\System\unSLoQI.exe
  2⤵
  PID:3280
- C:\Windows\System\IDDIdGv.exe
  C:\Windows\System\IDDIdGv.exe
  2⤵
  PID:3300
- C:\Windows\System\RPrXvyL.exe
  C:\Windows\System\RPrXvyL.exe
  2⤵
  PID:3316
- C:\Windows\System\MDkZHAo.exe
  C:\Windows\System\MDkZHAo.exe
  2⤵
  PID:3340
- C:\Windows\System\fyGyGxt.exe
  C:\Windows\System\fyGyGxt.exe
  2⤵
  PID:3356
- C:\Windows\System\YGJeBHA.exe
  C:\Windows\System\YGJeBHA.exe
  2⤵
  PID:3376
- C:\Windows\System\QdSsbmO.exe
  C:\Windows\System\QdSsbmO.exe
  2⤵
  PID:3396
- C:\Windows\System\fvEoSWX.exe
  C:\Windows\System\fvEoSWX.exe
  2⤵
  PID:3416
- C:\Windows\System\qkMotzX.exe
  C:\Windows\System\qkMotzX.exe
  2⤵
  PID:3436
- C:\Windows\System\pMlDnQP.exe
  C:\Windows\System\pMlDnQP.exe
  2⤵
  PID:3456
- C:\Windows\System\fAyGYnd.exe
  C:\Windows\System\fAyGYnd.exe
  2⤵
  PID:3472
- C:\Windows\System\vzBzdZQ.exe
  C:\Windows\System\vzBzdZQ.exe
  2⤵
  PID:3492
- C:\Windows\System\lKZrltU.exe
  C:\Windows\System\lKZrltU.exe
  2⤵
  PID:3512
- C:\Windows\System\QKOFEhr.exe
  C:\Windows\System\QKOFEhr.exe
  2⤵
  PID:3528
- C:\Windows\System\nGyXAXZ.exe
  C:\Windows\System\nGyXAXZ.exe
  2⤵
  PID:3544
- C:\Windows\System\SgzDoXP.exe
  C:\Windows\System\SgzDoXP.exe
  2⤵
  PID:3568
- C:\Windows\System\BJSBoRc.exe
  C:\Windows\System\BJSBoRc.exe
  2⤵
  PID:3596
- C:\Windows\System\ayViqab.exe
  C:\Windows\System\ayViqab.exe
  2⤵
  PID:3620
- C:\Windows\System\zpsUuVc.exe
  C:\Windows\System\zpsUuVc.exe
  2⤵
  PID:3636
- C:\Windows\System\HvuufLj.exe
  C:\Windows\System\HvuufLj.exe
  2⤵
  PID:3660
- C:\Windows\System\sgGbKSs.exe
  C:\Windows\System\sgGbKSs.exe
  2⤵
  PID:3684
- C:\Windows\System\XesBAew.exe
  C:\Windows\System\XesBAew.exe
  2⤵
  PID:3700
- C:\Windows\System\sRMMLVc.exe
  C:\Windows\System\sRMMLVc.exe
  2⤵
  PID:3716
- C:\Windows\System\BnZlSAd.exe
  C:\Windows\System\BnZlSAd.exe
  2⤵
  PID:3736
- C:\Windows\System\zelDthR.exe
  C:\Windows\System\zelDthR.exe
  2⤵
  PID:3756
- C:\Windows\System\YyQKEOB.exe
  C:\Windows\System\YyQKEOB.exe
  2⤵
  PID:3776
- C:\Windows\System\LtZXymO.exe
  C:\Windows\System\LtZXymO.exe
  2⤵
  PID:3796
- C:\Windows\System\vHGVLUj.exe
  C:\Windows\System\vHGVLUj.exe
  2⤵
  PID:3816
- C:\Windows\System\RIIgGvA.exe
  C:\Windows\System\RIIgGvA.exe
  2⤵
  PID:3832
- C:\Windows\System\SPfZqvU.exe
  C:\Windows\System\SPfZqvU.exe
  2⤵
  PID:3856
- C:\Windows\System\aMwtvLO.exe
  C:\Windows\System\aMwtvLO.exe
  2⤵
  PID:3872
- C:\Windows\System\xfGKFHS.exe
  C:\Windows\System\xfGKFHS.exe
  2⤵
  PID:3892
- C:\Windows\System\SvsORfK.exe
  C:\Windows\System\SvsORfK.exe
  2⤵
  PID:3908
- C:\Windows\System\dsvOMxz.exe
  C:\Windows\System\dsvOMxz.exe
  2⤵
  PID:3932
- C:\Windows\System\PqEmVvA.exe
  C:\Windows\System\PqEmVvA.exe
  2⤵
  PID:3948
- C:\Windows\System\niTcFyk.exe
  C:\Windows\System\niTcFyk.exe
  2⤵
  PID:3968
- C:\Windows\System\MXSubkR.exe
  C:\Windows\System\MXSubkR.exe
  2⤵
  PID:3984
- C:\Windows\System\INfRjLF.exe
  C:\Windows\System\INfRjLF.exe
  2⤵
  PID:4020
- C:\Windows\System\NlpOOjX.exe
  C:\Windows\System\NlpOOjX.exe
  2⤵
  PID:4052
- C:\Windows\System\MGeUsJA.exe
  C:\Windows\System\MGeUsJA.exe
  2⤵
  PID:4072
- C:\Windows\System\zogtdWD.exe
  C:\Windows\System\zogtdWD.exe
  2⤵
  PID:4092
- C:\Windows\System\OLDIhcR.exe
  C:\Windows\System\OLDIhcR.exe
  2⤵
  PID:2320
- C:\Windows\System\aEXRPXB.exe
  C:\Windows\System\aEXRPXB.exe
  2⤵
  PID:1708
- C:\Windows\System\IUNzQKd.exe
  C:\Windows\System\IUNzQKd.exe
  2⤵
  PID:1816
- C:\Windows\System\bxhxTJn.exe
  C:\Windows\System\bxhxTJn.exe
  2⤵
  PID:2356
- C:\Windows\System\YtOHLEf.exe
  C:\Windows\System\YtOHLEf.exe
  2⤵
  PID:1952
- C:\Windows\System\pSPebIs.exe
  C:\Windows\System\pSPebIs.exe
  2⤵
  PID:1540
- C:\Windows\System\chUPcpM.exe
  C:\Windows\System\chUPcpM.exe
  2⤵
  PID:2540
- C:\Windows\System\PBeMzjm.exe
  C:\Windows\System\PBeMzjm.exe
  2⤵
  PID:1404
- C:\Windows\System\TClrClO.exe
  C:\Windows\System\TClrClO.exe
  2⤵
  PID:2520
- C:\Windows\System\uuoWOkk.exe
  C:\Windows\System\uuoWOkk.exe
  2⤵
  PID:2516
- C:\Windows\System\OOhYXmC.exe
  C:\Windows\System\OOhYXmC.exe
  2⤵
  PID:2536
- C:\Windows\System\vJVExhr.exe
  C:\Windows\System\vJVExhr.exe
  2⤵
  PID:3008
- C:\Windows\System\LHTETRN.exe
  C:\Windows\System\LHTETRN.exe
  2⤵
  PID:2204
- C:\Windows\System\zDOsewP.exe
  C:\Windows\System\zDOsewP.exe
  2⤵
  PID:2360
- C:\Windows\System\dOwXUCy.exe
  C:\Windows\System\dOwXUCy.exe
  2⤵
  PID:2116
- C:\Windows\System\GYcqpbS.exe
  C:\Windows\System\GYcqpbS.exe
  2⤵
  PID:2084
- C:\Windows\System\BSxMwAO.exe
  C:\Windows\System\BSxMwAO.exe
  2⤵
  PID:3080
- C:\Windows\System\PFxDghw.exe
  C:\Windows\System\PFxDghw.exe
  2⤵
  PID:3148
- C:\Windows\System\PRBlemG.exe
  C:\Windows\System\PRBlemG.exe
  2⤵
  PID:3092
- C:\Windows\System\XAqJAAc.exe
  C:\Windows\System\XAqJAAc.exe
  2⤵
  PID:3152
- C:\Windows\System\PcGKTpu.exe
  C:\Windows\System\PcGKTpu.exe
  2⤵
  PID:3232
- C:\Windows\System\fySlvWg.exe
  C:\Windows\System\fySlvWg.exe
  2⤵
  PID:3272
- C:\Windows\System\iSIypsM.exe
  C:\Windows\System\iSIypsM.exe
  2⤵
  PID:3312
- C:\Windows\System\ajnxEKT.exe
  C:\Windows\System\ajnxEKT.exe
  2⤵
  PID:3244
- C:\Windows\System\pcWNNOZ.exe
  C:\Windows\System\pcWNNOZ.exe
  2⤵
  PID:3432
- C:\Windows\System\aciWOPB.exe
  C:\Windows\System\aciWOPB.exe
  2⤵
  PID:3256
- C:\Windows\System\saPKDnr.exe
  C:\Windows\System\saPKDnr.exe
  2⤵
  PID:1712
- C:\Windows\System\lJSfpxA.exe
  C:\Windows\System\lJSfpxA.exe
  2⤵
  PID:3368
- C:\Windows\System\OvHXtsO.exe
  C:\Windows\System\OvHXtsO.exe
  2⤵
  PID:3504
- C:\Windows\System\hgYLPvP.exe
  C:\Windows\System\hgYLPvP.exe
  2⤵
  PID:3576
- C:\Windows\System\HOsjQAu.exe
  C:\Windows\System\HOsjQAu.exe
  2⤵
  PID:3452
- C:\Windows\System\mimylza.exe
  C:\Windows\System\mimylza.exe
  2⤵
  PID:3480
- C:\Windows\System\mnOKMnn.exe
  C:\Windows\System\mnOKMnn.exe
  2⤵
  PID:3668
- C:\Windows\System\hSxNdJL.exe
  C:\Windows\System\hSxNdJL.exe
  2⤵
  PID:3524
- C:\Windows\System\AfLITyO.exe
  C:\Windows\System\AfLITyO.exe
  2⤵
  PID:3744
- C:\Windows\System\dmWpfnd.exe
  C:\Windows\System\dmWpfnd.exe
  2⤵
  PID:3564
- C:\Windows\System\FbOfJWW.exe
  C:\Windows\System\FbOfJWW.exe
  2⤵
  PID:3612
- C:\Windows\System\xpTniAR.exe
  C:\Windows\System\xpTniAR.exe
  2⤵
  PID:3656
- C:\Windows\System\tzdHaWP.exe
  C:\Windows\System\tzdHaWP.exe
  2⤵
  PID:3732
- C:\Windows\System\LKFkzYa.exe
  C:\Windows\System\LKFkzYa.exe
  2⤵
  PID:3900
- C:\Windows\System\BMDcewW.exe
  C:\Windows\System\BMDcewW.exe
  2⤵
  PID:3904
- C:\Windows\System\AAKkHTl.exe
  C:\Windows\System\AAKkHTl.exe
  2⤵
  PID:3804
- C:\Windows\System\QUzFYUv.exe
  C:\Windows\System\QUzFYUv.exe
  2⤵
  PID:3852
- C:\Windows\System\rtuYkFe.exe
  C:\Windows\System\rtuYkFe.exe
  2⤵
  PID:3916
- C:\Windows\System\OuSgXRB.exe
  C:\Windows\System\OuSgXRB.exe
  2⤵
  PID:3960
- C:\Windows\System\HWZUYNS.exe
  C:\Windows\System\HWZUYNS.exe
  2⤵
  PID:3844
- C:\Windows\System\RXQOFHP.exe
  C:\Windows\System\RXQOFHP.exe
  2⤵
  PID:4040
- C:\Windows\System\xNeTmwp.exe
  C:\Windows\System\xNeTmwp.exe
  2⤵
  PID:4088
- C:\Windows\System\qSvtNGp.exe
  C:\Windows\System\qSvtNGp.exe
  2⤵
  PID:4068
- C:\Windows\System\kMfOZES.exe
  C:\Windows\System\kMfOZES.exe
  2⤵
  PID:1000
- C:\Windows\System\TjLwnMH.exe
  C:\Windows\System\TjLwnMH.exe
  2⤵
  PID:2384
- C:\Windows\System\vQndgqR.exe
  C:\Windows\System\vQndgqR.exe
  2⤵
  PID:328
- C:\Windows\System\OlLzMnW.exe
  C:\Windows\System\OlLzMnW.exe
  2⤵
  PID:2156
- C:\Windows\System\hArplxl.exe
  C:\Windows\System\hArplxl.exe
  2⤵
  PID:2300
- C:\Windows\System\MNZgNci.exe
  C:\Windows\System\MNZgNci.exe
  2⤵
  PID:2764
- C:\Windows\System\vKGzSNe.exe
  C:\Windows\System\vKGzSNe.exe
  2⤵
  PID:2164
- C:\Windows\System\geAXrHZ.exe
  C:\Windows\System\geAXrHZ.exe
  2⤵
  PID:1172
- C:\Windows\System\ixMoSpx.exe
  C:\Windows\System\ixMoSpx.exe
  2⤵
  PID:2060
- C:\Windows\System\tzJhwYD.exe
  C:\Windows\System\tzJhwYD.exe
  2⤵
  PID:3112
- C:\Windows\System\FkFMSoA.exe
  C:\Windows\System\FkFMSoA.exe
  2⤵
  PID:3120
- C:\Windows\System\JBAoMgb.exe
  C:\Windows\System\JBAoMgb.exe
  2⤵
  PID:2948
- C:\Windows\System\oeuVtPc.exe
  C:\Windows\System\oeuVtPc.exe
  2⤵
  PID:3224
- C:\Windows\System\ZWoHowW.exe
  C:\Windows\System\ZWoHowW.exe
  2⤵
  PID:3212
- C:\Windows\System\tsREVBV.exe
  C:\Windows\System\tsREVBV.exe
  2⤵
  PID:3392
- C:\Windows\System\bSUdokq.exe
  C:\Windows\System\bSUdokq.exe
  2⤵
  PID:2396
- C:\Windows\System\cCWCRwM.exe
  C:\Windows\System\cCWCRwM.exe
  2⤵
  PID:3348
- C:\Windows\System\ttbqfAc.exe
  C:\Windows\System\ttbqfAc.exe
  2⤵
  PID:3364
- C:\Windows\System\kyAenRe.exe
  C:\Windows\System\kyAenRe.exe
  2⤵
  PID:3412
- C:\Windows\System\WkMkhgR.exe
  C:\Windows\System\WkMkhgR.exe
  2⤵
  PID:3580
- C:\Windows\System\jVeZHmC.exe
  C:\Windows\System\jVeZHmC.exe
  2⤵
  PID:3444
- C:\Windows\System\tLqERcZ.exe
  C:\Windows\System\tLqERcZ.exe
  2⤵
  PID:3648
- C:\Windows\System\BFJFszi.exe
  C:\Windows\System\BFJFszi.exe
  2⤵
  PID:1964
- C:\Windows\System\TLJGJVh.exe
  C:\Windows\System\TLJGJVh.exe
  2⤵
  PID:3788
- C:\Windows\System\QmcpBgv.exe
  C:\Windows\System\QmcpBgv.exe
  2⤵
  PID:3828
- C:\Windows\System\GRVzyOm.exe
  C:\Windows\System\GRVzyOm.exe
  2⤵
  PID:3944
- C:\Windows\System\BdgLLkq.exe
  C:\Windows\System\BdgLLkq.exe
  2⤵
  PID:3768
- C:\Windows\System\Mhpxusn.exe
  C:\Windows\System\Mhpxusn.exe
  2⤵
  PID:3996
- C:\Windows\System\UuBIOCF.exe
  C:\Windows\System\UuBIOCF.exe
  2⤵
  PID:4084
- C:\Windows\System\VvVOKEK.exe
  C:\Windows\System\VvVOKEK.exe
  2⤵
  PID:3928
- C:\Windows\System\mabupEq.exe
  C:\Windows\System\mabupEq.exe
  2⤵
  PID:2884
- C:\Windows\System\jTlpVxX.exe
  C:\Windows\System\jTlpVxX.exe
  2⤵
  PID:2176
- C:\Windows\System\bnvQuQM.exe
  C:\Windows\System\bnvQuQM.exe
  2⤵
  PID:732
- C:\Windows\System\XwuyCfb.exe
  C:\Windows\System\XwuyCfb.exe
  2⤵
  PID:2436
- C:\Windows\System\yduMhcj.exe
  C:\Windows\System\yduMhcj.exe
  2⤵
  PID:1084
- C:\Windows\System\rHMLPyL.exe
  C:\Windows\System\rHMLPyL.exe
  2⤵
  PID:3116
- C:\Windows\System\uiFwaZh.exe
  C:\Windows\System\uiFwaZh.exe
  2⤵
  PID:4036
- C:\Windows\System\krfkFZk.exe
  C:\Windows\System\krfkFZk.exe
  2⤵
  PID:2448
- C:\Windows\System\PqZIqhU.exe
  C:\Windows\System\PqZIqhU.exe
  2⤵
  PID:3136
- C:\Windows\System\yguUKni.exe
  C:\Windows\System\yguUKni.exe
  2⤵
  PID:1608
- C:\Windows\System\ZEHTNjp.exe
  C:\Windows\System\ZEHTNjp.exe
  2⤵
  PID:1416
- C:\Windows\System\ctbFBPm.exe
  C:\Windows\System\ctbFBPm.exe
  2⤵
  PID:1028
- C:\Windows\System\VhUBIBU.exe
  C:\Windows\System\VhUBIBU.exe
  2⤵
  PID:3276
- C:\Windows\System\uWsTOkg.exe
  C:\Windows\System\uWsTOkg.exe
  2⤵
  PID:2908
- C:\Windows\System\qjsypRf.exe
  C:\Windows\System\qjsypRf.exe
  2⤵
  PID:2844
- C:\Windows\System\RfmKFma.exe
  C:\Windows\System\RfmKFma.exe
  2⤵
  PID:3372
- C:\Windows\System\WzORotA.exe
  C:\Windows\System\WzORotA.exe
  2⤵
  PID:1832
- C:\Windows\System\rvdVIIy.exe
  C:\Windows\System\rvdVIIy.exe
  2⤵
  PID:1632
- C:\Windows\System\abLnmSn.exe
  C:\Windows\System\abLnmSn.exe
  2⤵
  PID:3884
- C:\Windows\System\cIWmPJX.exe
  C:\Windows\System\cIWmPJX.exe
  2⤵
  PID:3608
- C:\Windows\System\cNSZulG.exe
  C:\Windows\System\cNSZulG.exe
  2⤵
  PID:3332
- C:\Windows\System\fGqzhMX.exe
  C:\Windows\System\fGqzhMX.exe
  2⤵
  PID:3288
- C:\Windows\System\vkmIvPs.exe
  C:\Windows\System\vkmIvPs.exe
  2⤵
  PID:3172
- C:\Windows\System\VQTKXUF.exe
  C:\Windows\System\VQTKXUF.exe
  2⤵
  PID:4028
- C:\Windows\System\RCcDhtf.exe
  C:\Windows\System\RCcDhtf.exe
  2⤵
  PID:2064
- C:\Windows\System\fOFIMQU.exe
  C:\Windows\System\fOFIMQU.exe
  2⤵
  PID:3592
- C:\Windows\System\nZHCcZn.exe
  C:\Windows\System\nZHCcZn.exe
  2⤵
  PID:2760
- C:\Windows\System\SVdQiXX.exe
  C:\Windows\System\SVdQiXX.exe
  2⤵
  PID:2716
- C:\Windows\System\wUNNekq.exe
  C:\Windows\System\wUNNekq.exe
  2⤵
  PID:2272
- C:\Windows\System\qDgerdT.exe
  C:\Windows\System\qDgerdT.exe
  2⤵
  PID:2788
- C:\Windows\System\OWaMPtP.exe
  C:\Windows\System\OWaMPtP.exe
  2⤵
  PID:3060
- C:\Windows\System\eVuxBPJ.exe
  C:\Windows\System\eVuxBPJ.exe
  2⤵
  PID:1868
- C:\Windows\System\zdAPFgQ.exe
  C:\Windows\System\zdAPFgQ.exe
  2⤵
  PID:1552
- C:\Windows\System\sDDIkgI.exe
  C:\Windows\System\sDDIkgI.exe
  2⤵
  PID:2872
- C:\Windows\System\nVBIDHH.exe
  C:\Windows\System\nVBIDHH.exe
  2⤵
  PID:2940
- C:\Windows\System\OaOnICN.exe
  C:\Windows\System\OaOnICN.exe
  2⤵
  PID:1376
- C:\Windows\System\PCtMvfr.exe
  C:\Windows\System\PCtMvfr.exe
  2⤵
  PID:3676
- C:\Windows\System\UqfcXmV.exe
  C:\Windows\System\UqfcXmV.exe
  2⤵
  PID:1320
- C:\Windows\System\cIsymBQ.exe
  C:\Windows\System\cIsymBQ.exe
  2⤵
  PID:2460
- C:\Windows\System\VMHoBJj.exe
  C:\Windows\System\VMHoBJj.exe
  2⤵
  PID:996
- C:\Windows\System\TBRFpRp.exe
  C:\Windows\System\TBRFpRp.exe
  2⤵
  PID:3428
- C:\Windows\System\igvCUPG.exe
  C:\Windows\System\igvCUPG.exe
  2⤵
  PID:2920
- C:\Windows\System\mpDZnjr.exe
  C:\Windows\System\mpDZnjr.exe
  2⤵
  PID:3784
- C:\Windows\System\fbLENoh.exe
  C:\Windows\System\fbLENoh.exe
  2⤵
  PID:2720
- C:\Windows\System\pUXgFbJ.exe
  C:\Windows\System\pUXgFbJ.exe
  2⤵
  PID:3924
- C:\Windows\System\wOhxgcC.exe
  C:\Windows\System\wOhxgcC.exe
  2⤵
  PID:1520
- C:\Windows\System\vaYYrEQ.exe
  C:\Windows\System\vaYYrEQ.exe
  2⤵
  PID:3728
- C:\Windows\System\kYEUkAE.exe
  C:\Windows\System\kYEUkAE.exe
  2⤵
  PID:3408
- C:\Windows\System\fXnHGiD.exe
  C:\Windows\System\fXnHGiD.exe
  2⤵
  PID:3168
- C:\Windows\System\spImQlK.exe
  C:\Windows\System\spImQlK.exe
  2⤵
  PID:3328
- C:\Windows\System\ndkNKht.exe
  C:\Windows\System\ndkNKht.exe
  2⤵
  PID:2040
- C:\Windows\System\qNvWwTn.exe
  C:\Windows\System\qNvWwTn.exe
  2⤵
  PID:3324
- C:\Windows\System\MiGaINO.exe
  C:\Windows\System\MiGaINO.exe
  2⤵
  PID:1512
- C:\Windows\System\FbRbYfI.exe
  C:\Windows\System\FbRbYfI.exe
  2⤵
  PID:3992
- C:\Windows\System\JMxgdma.exe
  C:\Windows\System\JMxgdma.exe
  2⤵
  PID:2412
- C:\Windows\System\RHjknaw.exe
  C:\Windows\System\RHjknaw.exe
  2⤵
  PID:1728
- C:\Windows\System\ytBOCts.exe
  C:\Windows\System\ytBOCts.exe
  2⤵
  PID:3048
- C:\Windows\System\ouGGHMC.exe
  C:\Windows\System\ouGGHMC.exe
  2⤵
  PID:2832
- C:\Windows\System\wkuuEAQ.exe
  C:\Windows\System\wkuuEAQ.exe
  2⤵
  PID:3644
- C:\Windows\System\qnavwwx.exe
  C:\Windows\System\qnavwwx.exe
  2⤵
  PID:1600
- C:\Windows\System\RCbJpzi.exe
  C:\Windows\System\RCbJpzi.exe
  2⤵
  PID:4060
- C:\Windows\System\sdyUWgd.exe
  C:\Windows\System\sdyUWgd.exe
  2⤵
  PID:1836
- C:\Windows\System\BYhcASJ.exe
  C:\Windows\System\BYhcASJ.exe
  2⤵
  PID:3604
- C:\Windows\System\ICxFAVn.exe
  C:\Windows\System\ICxFAVn.exe
  2⤵
  PID:4108
- C:\Windows\System\qXvWHHs.exe
  C:\Windows\System\qXvWHHs.exe
  2⤵
  PID:4124
- C:\Windows\System\dHVORkD.exe
  C:\Windows\System\dHVORkD.exe
  2⤵
  PID:4140
- C:\Windows\System\ZiEvEhC.exe
  C:\Windows\System\ZiEvEhC.exe
  2⤵
  PID:4156
- C:\Windows\System\mMhktKT.exe
  C:\Windows\System\mMhktKT.exe
  2⤵
  PID:4172
- C:\Windows\System\mTSbVIH.exe
  C:\Windows\System\mTSbVIH.exe
  2⤵
  PID:4188
- C:\Windows\System\fxsjcHA.exe
  C:\Windows\System\fxsjcHA.exe
  2⤵
  PID:4204
- C:\Windows\System\eCKbYCu.exe
  C:\Windows\System\eCKbYCu.exe
  2⤵
  PID:4220
- C:\Windows\System\MZRaWuG.exe
  C:\Windows\System\MZRaWuG.exe
  2⤵
  PID:4236
- C:\Windows\System\QZosWWY.exe
  C:\Windows\System\QZosWWY.exe
  2⤵
  PID:4252
- C:\Windows\System\aMrbyen.exe
  C:\Windows\System\aMrbyen.exe
  2⤵
  PID:4268
- C:\Windows\System\jJzHgSN.exe
  C:\Windows\System\jJzHgSN.exe
  2⤵
  PID:4284
- C:\Windows\System\MTZHJhQ.exe
  C:\Windows\System\MTZHJhQ.exe
  2⤵
  PID:4300
- C:\Windows\System\gzBfAUx.exe
  C:\Windows\System\gzBfAUx.exe
  2⤵
  PID:4316
- C:\Windows\System\cWcaXog.exe
  C:\Windows\System\cWcaXog.exe
  2⤵
  PID:4332
- C:\Windows\System\jBMpWdj.exe
  C:\Windows\System\jBMpWdj.exe
  2⤵
  PID:4348
- C:\Windows\System\lBwKDnP.exe
  C:\Windows\System\lBwKDnP.exe
  2⤵
  PID:4364
- C:\Windows\System\mwidgUh.exe
  C:\Windows\System\mwidgUh.exe
  2⤵
  PID:4380
- C:\Windows\System\cyQchqA.exe
  C:\Windows\System\cyQchqA.exe
  2⤵
  PID:4396
- C:\Windows\System\wJpcEvR.exe
  C:\Windows\System\wJpcEvR.exe
  2⤵
  PID:4412
- C:\Windows\System\hoKUxZX.exe
  C:\Windows\System\hoKUxZX.exe
  2⤵
  PID:4428
- C:\Windows\System\QVSYUHt.exe
  C:\Windows\System\QVSYUHt.exe
  2⤵
  PID:4444
- C:\Windows\System\MzhxGFg.exe
  C:\Windows\System\MzhxGFg.exe
  2⤵
  PID:4460
- C:\Windows\System\dSWuyDC.exe
  C:\Windows\System\dSWuyDC.exe
  2⤵
  PID:4476
- C:\Windows\System\QTDqpSc.exe
  C:\Windows\System\QTDqpSc.exe
  2⤵
  PID:4492
- C:\Windows\System\WhVPcXv.exe
  C:\Windows\System\WhVPcXv.exe
  2⤵
  PID:4508
- C:\Windows\System\WwAYJFJ.exe
  C:\Windows\System\WwAYJFJ.exe
  2⤵
  PID:4524
- C:\Windows\System\YTcvlja.exe
  C:\Windows\System\YTcvlja.exe
  2⤵
  PID:4540
- C:\Windows\System\kJpgjwl.exe
  C:\Windows\System\kJpgjwl.exe
  2⤵
  PID:4556
- C:\Windows\System\jwboFSq.exe
  C:\Windows\System\jwboFSq.exe
  2⤵
  PID:4572
- C:\Windows\System\FZkaHIC.exe
  C:\Windows\System\FZkaHIC.exe
  2⤵
  PID:4588
- C:\Windows\System\BHBdksX.exe
  C:\Windows\System\BHBdksX.exe
  2⤵
  PID:4604
- C:\Windows\System\SxUuNyQ.exe
  C:\Windows\System\SxUuNyQ.exe
  2⤵
  PID:4620
- C:\Windows\System\xoDQqGS.exe
  C:\Windows\System\xoDQqGS.exe
  2⤵
  PID:4636
- C:\Windows\System\CqAUhoZ.exe
  C:\Windows\System\CqAUhoZ.exe
  2⤵
  PID:4652
- C:\Windows\System\gjREagS.exe
  C:\Windows\System\gjREagS.exe
  2⤵
  PID:4668
- C:\Windows\System\SpFMUGz.exe
  C:\Windows\System\SpFMUGz.exe
  2⤵
  PID:4684
- C:\Windows\System\VVWNdtO.exe
  C:\Windows\System\VVWNdtO.exe
  2⤵
  PID:4700
- C:\Windows\System\MgJHJhA.exe
  C:\Windows\System\MgJHJhA.exe
  2⤵
  PID:4716
- C:\Windows\System\PzlAcTO.exe
  C:\Windows\System\PzlAcTO.exe
  2⤵
  PID:4732
- C:\Windows\System\YJsWaWJ.exe
  C:\Windows\System\YJsWaWJ.exe
  2⤵
  PID:4748
- C:\Windows\System\oUszabH.exe
  C:\Windows\System\oUszabH.exe
  2⤵
  PID:4764
- C:\Windows\System\Fqbtvwh.exe
  C:\Windows\System\Fqbtvwh.exe
  2⤵
  PID:4780
- C:\Windows\System\tXZQdxH.exe
  C:\Windows\System\tXZQdxH.exe
  2⤵
  PID:4796
- C:\Windows\System\VoHDdRX.exe
  C:\Windows\System\VoHDdRX.exe
  2⤵
  PID:4812
- C:\Windows\System\yUgKIXH.exe
  C:\Windows\System\yUgKIXH.exe
  2⤵
  PID:4828
- C:\Windows\System\dNQtpAW.exe
  C:\Windows\System\dNQtpAW.exe
  2⤵
  PID:4844
- C:\Windows\System\eyLEGrL.exe
  C:\Windows\System\eyLEGrL.exe
  2⤵
  PID:4860
- C:\Windows\System\xDPkMTc.exe
  C:\Windows\System\xDPkMTc.exe
  2⤵
  PID:4876
- C:\Windows\System\WKHbqcr.exe
  C:\Windows\System\WKHbqcr.exe
  2⤵
  PID:4892
- C:\Windows\System\iscwPsG.exe
  C:\Windows\System\iscwPsG.exe
  2⤵
  PID:4908
- C:\Windows\System\hiOfwmT.exe
  C:\Windows\System\hiOfwmT.exe
  2⤵
  PID:4924
- C:\Windows\System\qJvinwA.exe
  C:\Windows\System\qJvinwA.exe
  2⤵
  PID:4940
- C:\Windows\System\peXIQYr.exe
  C:\Windows\System\peXIQYr.exe
  2⤵
  PID:4956
- C:\Windows\System\LNldqWg.exe
  C:\Windows\System\LNldqWg.exe
  2⤵
  PID:4972
- C:\Windows\System\jyGEVzi.exe
  C:\Windows\System\jyGEVzi.exe
  2⤵
  PID:4988
- C:\Windows\System\aQvekfH.exe
  C:\Windows\System\aQvekfH.exe
  2⤵
  PID:5004
- C:\Windows\System\IEyZHIy.exe
  C:\Windows\System\IEyZHIy.exe
  2⤵
  PID:5020
- C:\Windows\System\FmMOmoL.exe
  C:\Windows\System\FmMOmoL.exe
  2⤵
  PID:5036
- C:\Windows\System\ujsrMvF.exe
  C:\Windows\System\ujsrMvF.exe
  2⤵
  PID:5052
- C:\Windows\System\uaQLjHH.exe
  C:\Windows\System\uaQLjHH.exe
  2⤵
  PID:5068
- C:\Windows\System\XCkdcxD.exe
  C:\Windows\System\XCkdcxD.exe
  2⤵
  PID:5084
- C:\Windows\System\VDWRqvQ.exe
  C:\Windows\System\VDWRqvQ.exe
  2⤵
  PID:5100
- C:\Windows\System\ienJEPR.exe
  C:\Windows\System\ienJEPR.exe
  2⤵
  PID:5116
- C:\Windows\System\laIhZmF.exe
  C:\Windows\System\laIhZmF.exe
  2⤵
  PID:4136
- C:\Windows\System\CbtLfEN.exe
  C:\Windows\System\CbtLfEN.exe
  2⤵
  PID:4196
- C:\Windows\System\fOeEfgu.exe
  C:\Windows\System\fOeEfgu.exe
  2⤵
  PID:4168
- C:\Windows\System\FwocjrZ.exe
  C:\Windows\System\FwocjrZ.exe
  2⤵
  PID:4292
- C:\Windows\System\iGFTyaa.exe
  C:\Windows\System\iGFTyaa.exe
  2⤵
  PID:4356
- C:\Windows\System\CvVbiHJ.exe
  C:\Windows\System\CvVbiHJ.exe
  2⤵
  PID:4420
- C:\Windows\System\MDsuUku.exe
  C:\Windows\System\MDsuUku.exe
  2⤵
  PID:4484
- C:\Windows\System\NRAPvdJ.exe
  C:\Windows\System\NRAPvdJ.exe
  2⤵
  PID:4308
- C:\Windows\System\GhqWWCt.exe
  C:\Windows\System\GhqWWCt.exe
  2⤵
  PID:2620
- C:\Windows\System\JjRZxhY.exe
  C:\Windows\System\JjRZxhY.exe
  2⤵
  PID:4116
- C:\Windows\System\bPOqIOa.exe
  C:\Windows\System\bPOqIOa.exe
  2⤵
  PID:2476
- C:\Windows\System\zzPqQWX.exe
  C:\Windows\System\zzPqQWX.exe
  2⤵
  PID:1088
- C:\Windows\System\wBbrHJd.exe
  C:\Windows\System\wBbrHJd.exe
  2⤵
  PID:3468
- C:\Windows\System\EfGfrfr.exe
  C:\Windows\System\EfGfrfr.exe
  2⤵
  PID:4212
- C:\Windows\System\YwrHogB.exe
  C:\Windows\System\YwrHogB.exe
  2⤵
  PID:4276
- C:\Windows\System\IbWWgzF.exe
  C:\Windows\System\IbWWgzF.exe
  2⤵
  PID:4404
- C:\Windows\System\HppaxTC.exe
  C:\Windows\System\HppaxTC.exe
  2⤵
  PID:4548
- C:\Windows\System\OlUdzRN.exe
  C:\Windows\System\OlUdzRN.exe
  2⤵
  PID:4472
- C:\Windows\System\tUhdxut.exe
  C:\Windows\System\tUhdxut.exe
  2⤵
  PID:4648
- C:\Windows\System\NgKDaLr.exe
  C:\Windows\System\NgKDaLr.exe
  2⤵
  PID:4708
- C:\Windows\System\WsfWZDK.exe
  C:\Windows\System\WsfWZDK.exe
  2⤵
  PID:4744
- C:\Windows\System\fqlyrsE.exe
  C:\Windows\System\fqlyrsE.exe
  2⤵
  PID:4664
- C:\Windows\System\apuvOlP.exe
  C:\Windows\System\apuvOlP.exe
  2⤵
  PID:4536
- C:\Windows\System\gUzIjJv.exe
  C:\Windows\System\gUzIjJv.exe
  2⤵
  PID:4756
- C:\Windows\System\BLfCSXB.exe
  C:\Windows\System\BLfCSXB.exe
  2⤵
  PID:4776
- C:\Windows\System\JZOIirG.exe
  C:\Windows\System\JZOIirG.exe
  2⤵
  PID:4840
- C:\Windows\System\tlBlrYJ.exe
  C:\Windows\System\tlBlrYJ.exe
  2⤵
  PID:4900
- C:\Windows\System\TrHGzkS.exe
  C:\Windows\System\TrHGzkS.exe
  2⤵
  PID:4824
- C:\Windows\System\XZyVJSD.exe
  C:\Windows\System\XZyVJSD.exe
  2⤵
  PID:4856
- C:\Windows\System\MyMRLUI.exe
  C:\Windows\System\MyMRLUI.exe
  2⤵
  PID:4884
- C:\Windows\System\mFERLHK.exe
  C:\Windows\System\mFERLHK.exe
  2⤵
  PID:5000
- C:\Windows\System\cqlOfEf.exe
  C:\Windows\System\cqlOfEf.exe
  2⤵
  PID:4984
- C:\Windows\System\YOVKpYl.exe
  C:\Windows\System\YOVKpYl.exe
  2⤵
  PID:5092
- C:\Windows\System\vuXFtZT.exe
  C:\Windows\System\vuXFtZT.exe
  2⤵
  PID:4228
- C:\Windows\System\FWOYcli.exe
  C:\Windows\System\FWOYcli.exe
  2⤵
  PID:4328
- C:\Windows\System\LHNvlqV.exe
  C:\Windows\System\LHNvlqV.exe
  2⤵
  PID:4952
- C:\Windows\System\iwWFuPM.exe
  C:\Windows\System\iwWFuPM.exe
  2⤵
  PID:5044
- C:\Windows\System\xGDpsai.exe
  C:\Windows\System\xGDpsai.exe
  2⤵
  PID:5012
- C:\Windows\System\WMCBIYJ.exe
  C:\Windows\System\WMCBIYJ.exe
  2⤵
  PID:5108
- C:\Windows\System\rCriFXr.exe
  C:\Windows\System\rCriFXr.exe
  2⤵
  PID:4148
- C:\Windows\System\NkZEPiB.exe
  C:\Windows\System\NkZEPiB.exe
  2⤵
  PID:4244
- C:\Windows\System\SGlyCTM.exe
  C:\Windows\System\SGlyCTM.exe
  2⤵
  PID:4392
- C:\Windows\System\tzwJgns.exe
  C:\Windows\System\tzwJgns.exe
  2⤵
  PID:4520
- C:\Windows\System\BWeyiyL.exe
  C:\Windows\System\BWeyiyL.exe
  2⤵
  PID:4596
- C:\Windows\System\rcwPCHP.exe
  C:\Windows\System\rcwPCHP.exe
  2⤵
  PID:4728
- C:\Windows\System\inEQwCe.exe
  C:\Windows\System\inEQwCe.exe
  2⤵
  PID:4808
- C:\Windows\System\dWPsWMf.exe
  C:\Windows\System\dWPsWMf.exe
  2⤵
  PID:4184
- C:\Windows\System\NKshMLd.exe
  C:\Windows\System\NKshMLd.exe
  2⤵
  PID:4792
- C:\Windows\System\kLyfkhh.exe
  C:\Windows\System\kLyfkhh.exe
  2⤵
  PID:5060
- C:\Windows\System\owrQwsn.exe
  C:\Windows\System\owrQwsn.exe
  2⤵
  PID:4580
- C:\Windows\System\TzZXPJY.exe
  C:\Windows\System\TzZXPJY.exe
  2⤵
  PID:4568
- C:\Windows\System\xwewRKF.exe
  C:\Windows\System\xwewRKF.exe
  2⤵
  PID:4500
- C:\Windows\System\TxpkYrJ.exe
  C:\Windows\System\TxpkYrJ.exe
  2⤵
  PID:4504
- C:\Windows\System\dNzdhHl.exe
  C:\Windows\System\dNzdhHl.exe
  2⤵
  PID:4532
- C:\Windows\System\XYUGRcZ.exe
  C:\Windows\System\XYUGRcZ.exe
  2⤵
  PID:4936
- C:\Windows\System\SIXMDaN.exe
  C:\Windows\System\SIXMDaN.exe
  2⤵
  PID:2468
- C:\Windows\System\WziPydU.exe
  C:\Windows\System\WziPydU.exe
  2⤵
  PID:4164
- C:\Windows\System\jLgsmVn.exe
  C:\Windows\System\jLgsmVn.exe
  2⤵
  PID:4740
- C:\Windows\System\eRbXktT.exe
  C:\Windows\System\eRbXktT.exe
  2⤵
  PID:5064
- C:\Windows\System\KkhBXOM.exe
  C:\Windows\System\KkhBXOM.exe
  2⤵
  PID:4680
- C:\Windows\System\yjnsFgh.exe
  C:\Windows\System\yjnsFgh.exe
  2⤵
  PID:3352
- C:\Windows\System\fXFAePF.exe
  C:\Windows\System\fXFAePF.exe
  2⤵
  PID:1792
- C:\Windows\System\JKWNCxB.exe
  C:\Windows\System\JKWNCxB.exe
  2⤵
  PID:4440
- C:\Windows\System\jwFvumQ.exe
  C:\Windows\System\jwFvumQ.exe
  2⤵
  PID:5048
- C:\Windows\System\boOpjaw.exe
  C:\Windows\System\boOpjaw.exe
  2⤵
  PID:4312
- C:\Windows\System\TAQNhqa.exe
  C:\Windows\System\TAQNhqa.exe
  2⤵
  PID:3888
- C:\Windows\System\emFHbat.exe
  C:\Windows\System\emFHbat.exe
  2⤵
  PID:4872
- C:\Windows\System\fGfgKIZ.exe
  C:\Windows\System\fGfgKIZ.exe
  2⤵
  PID:4376
- C:\Windows\System\WZGukwh.exe
  C:\Windows\System\WZGukwh.exe
  2⤵
  PID:5132
- C:\Windows\System\TNDTLer.exe
  C:\Windows\System\TNDTLer.exe
  2⤵
  PID:5148
- C:\Windows\System\DgPXhgO.exe
  C:\Windows\System\DgPXhgO.exe
  2⤵
  PID:5164
- C:\Windows\System\FsXYZJs.exe
  C:\Windows\System\FsXYZJs.exe
  2⤵
  PID:5180
- C:\Windows\System\uSOIHuF.exe
  C:\Windows\System\uSOIHuF.exe
  2⤵
  PID:5196
- C:\Windows\System\CVOuxdu.exe
  C:\Windows\System\CVOuxdu.exe
  2⤵
  PID:5212
- C:\Windows\System\RGBiFkR.exe
  C:\Windows\System\RGBiFkR.exe
  2⤵
  PID:5228
- C:\Windows\System\oQKjLkG.exe
  C:\Windows\System\oQKjLkG.exe
  2⤵
  PID:5244
- C:\Windows\System\MbmnobR.exe
  C:\Windows\System\MbmnobR.exe
  2⤵
  PID:5260
- C:\Windows\System\DgttTuf.exe
  C:\Windows\System\DgttTuf.exe
  2⤵
  PID:5276
- C:\Windows\System\jLdPFAO.exe
  C:\Windows\System\jLdPFAO.exe
  2⤵
  PID:5292
- C:\Windows\System\hUJORuL.exe
  C:\Windows\System\hUJORuL.exe
  2⤵
  PID:5308
- C:\Windows\System\IOJovUN.exe
  C:\Windows\System\IOJovUN.exe
  2⤵
  PID:5324
- C:\Windows\System\rNTuEIZ.exe
  C:\Windows\System\rNTuEIZ.exe
  2⤵
  PID:5340
- C:\Windows\System\nTDOiTN.exe
  C:\Windows\System\nTDOiTN.exe
  2⤵
  PID:5356
- C:\Windows\System\MhOtvTy.exe
  C:\Windows\System\MhOtvTy.exe
  2⤵
  PID:5372
- C:\Windows\System\zXBCbuY.exe
  C:\Windows\System\zXBCbuY.exe
  2⤵
  PID:5388
- C:\Windows\System\bmySyhJ.exe
  C:\Windows\System\bmySyhJ.exe
  2⤵
  PID:5404
- C:\Windows\System\PdHbjSr.exe
  C:\Windows\System\PdHbjSr.exe
  2⤵
  PID:5420
- C:\Windows\System\qGGqHto.exe
  C:\Windows\System\qGGqHto.exe
  2⤵
  PID:5436
- C:\Windows\System\bNJMsQK.exe
  C:\Windows\System\bNJMsQK.exe
  2⤵
  PID:5452
- C:\Windows\System\TsxhWFV.exe
  C:\Windows\System\TsxhWFV.exe
  2⤵
  PID:5468
- C:\Windows\System\laLuMcE.exe
  C:\Windows\System\laLuMcE.exe
  2⤵
  PID:5484
- C:\Windows\System\cxaEYFH.exe
  C:\Windows\System\cxaEYFH.exe
  2⤵
  PID:5500
- C:\Windows\System\dRLiqKw.exe
  C:\Windows\System\dRLiqKw.exe
  2⤵
  PID:5516
- C:\Windows\System\nOwueeX.exe
  C:\Windows\System\nOwueeX.exe
  2⤵
  PID:5532
- C:\Windows\System\hrfSjNT.exe
  C:\Windows\System\hrfSjNT.exe
  2⤵
  PID:5548
- C:\Windows\System\nmygtCh.exe
  C:\Windows\System\nmygtCh.exe
  2⤵
  PID:5564
- C:\Windows\System\YpppZrO.exe
  C:\Windows\System\YpppZrO.exe
  2⤵
  PID:5580
- C:\Windows\System\yEsrLiX.exe
  C:\Windows\System\yEsrLiX.exe
  2⤵
  PID:5596
- C:\Windows\System\Dhtdlgy.exe
  C:\Windows\System\Dhtdlgy.exe
  2⤵
  PID:5612
- C:\Windows\System\gtnknLC.exe
  C:\Windows\System\gtnknLC.exe
  2⤵
  PID:5628
- C:\Windows\System\uiDGOSQ.exe
  C:\Windows\System\uiDGOSQ.exe
  2⤵
  PID:5644
- C:\Windows\System\XxmAPDT.exe
  C:\Windows\System\XxmAPDT.exe
  2⤵
  PID:5660
- C:\Windows\System\HNXlvaT.exe
  C:\Windows\System\HNXlvaT.exe
  2⤵
  PID:5676
- C:\Windows\System\mdzJkgn.exe
  C:\Windows\System\mdzJkgn.exe
  2⤵
  PID:5692
- C:\Windows\System\RkEkXeZ.exe
  C:\Windows\System\RkEkXeZ.exe
  2⤵
  PID:5708
- C:\Windows\System\zcLFHsY.exe
  C:\Windows\System\zcLFHsY.exe
  2⤵
  PID:5724
- C:\Windows\System\EcKRngP.exe
  C:\Windows\System\EcKRngP.exe
  2⤵
  PID:5740
- C:\Windows\System\UfyjkuF.exe
  C:\Windows\System\UfyjkuF.exe
  2⤵
  PID:5756
- C:\Windows\System\uLWftoD.exe
  C:\Windows\System\uLWftoD.exe
  2⤵
  PID:5772
- C:\Windows\System\YDzoUYu.exe
  C:\Windows\System\YDzoUYu.exe
  2⤵
  PID:5788
- C:\Windows\System\GkZtjMe.exe
  C:\Windows\System\GkZtjMe.exe
  2⤵
  PID:5804
- C:\Windows\System\BGtSshj.exe
  C:\Windows\System\BGtSshj.exe
  2⤵
  PID:5820
- C:\Windows\System\WWkVkvn.exe
  C:\Windows\System\WWkVkvn.exe
  2⤵
  PID:5836
- C:\Windows\System\yqAhQae.exe
  C:\Windows\System\yqAhQae.exe
  2⤵
  PID:5852
- C:\Windows\System\ABriqXa.exe
  C:\Windows\System\ABriqXa.exe
  2⤵
  PID:5868
- C:\Windows\System\qARnXqF.exe
  C:\Windows\System\qARnXqF.exe
  2⤵
  PID:5884
- C:\Windows\System\JMoNDXx.exe
  C:\Windows\System\JMoNDXx.exe
  2⤵
  PID:5900
- C:\Windows\System\jVyJSic.exe
  C:\Windows\System\jVyJSic.exe
  2⤵
  PID:5916
- C:\Windows\System\ptfhoKE.exe
  C:\Windows\System\ptfhoKE.exe
  2⤵
  PID:5932
- C:\Windows\System\FmSOzDT.exe
  C:\Windows\System\FmSOzDT.exe
  2⤵
  PID:5948
- C:\Windows\System\UkBuQKO.exe
  C:\Windows\System\UkBuQKO.exe
  2⤵
  PID:5964
- C:\Windows\System\FeEnzPX.exe
  C:\Windows\System\FeEnzPX.exe
  2⤵
  PID:5980
- C:\Windows\System\cQopIkR.exe
  C:\Windows\System\cQopIkR.exe
  2⤵
  PID:5996
- C:\Windows\System\BWVavgo.exe
  C:\Windows\System\BWVavgo.exe
  2⤵
  PID:6012
- C:\Windows\System\fBnexvd.exe
  C:\Windows\System\fBnexvd.exe
  2⤵
  PID:6028
- C:\Windows\System\ZRNyVgU.exe
  C:\Windows\System\ZRNyVgU.exe
  2⤵
  PID:6044
- C:\Windows\System\nadouMn.exe
  C:\Windows\System\nadouMn.exe
  2⤵
  PID:6060
- C:\Windows\System\FdBiCfK.exe
  C:\Windows\System\FdBiCfK.exe
  2⤵
  PID:6076
- C:\Windows\System\MIQDeKU.exe
  C:\Windows\System\MIQDeKU.exe
  2⤵
  PID:6092
- C:\Windows\System\LgHHyWx.exe
  C:\Windows\System\LgHHyWx.exe
  2⤵
  PID:6108
- C:\Windows\System\sFFjyWK.exe
  C:\Windows\System\sFFjyWK.exe
  2⤵
  PID:6124
- C:\Windows\System\nzVvhVC.exe
  C:\Windows\System\nzVvhVC.exe
  2⤵
  PID:6140
- C:\Windows\System\ajEKdMO.exe
  C:\Windows\System\ajEKdMO.exe
  2⤵
  PID:4820
- C:\Windows\System\mlsVIRz.exe
  C:\Windows\System\mlsVIRz.exe
  2⤵
  PID:5188
- C:\Windows\System\BGqrCka.exe
  C:\Windows\System\BGqrCka.exe
  2⤵
  PID:5252
- C:\Windows\System\kGPNdPe.exe
  C:\Windows\System\kGPNdPe.exe
  2⤵
  PID:5288
- C:\Windows\System\NtBVEKe.exe
  C:\Windows\System\NtBVEKe.exe
  2⤵
  PID:4324
- C:\Windows\System\HbNTUzc.exe
  C:\Windows\System\HbNTUzc.exe
  2⤵
  PID:4516
- C:\Windows\System\CZKDHEW.exe
  C:\Windows\System\CZKDHEW.exe
  2⤵
  PID:5384
- C:\Windows\System\sSIXrTy.exe
  C:\Windows\System\sSIXrTy.exe
  2⤵
  PID:5176
- C:\Windows\System\AwDQqqI.exe
  C:\Windows\System\AwDQqqI.exe
  2⤵
  PID:5476
- C:\Windows\System\EHwnfgz.exe
  C:\Windows\System\EHwnfgz.exe
  2⤵
  PID:5204
- C:\Windows\System\zQOqePp.exe
  C:\Windows\System\zQOqePp.exe
  2⤵
  PID:5572
- C:\Windows\System\nGZAkXQ.exe
  C:\Windows\System\nGZAkXQ.exe
  2⤵
  PID:5272
- C:\Windows\System\ytJVVAe.exe
  C:\Windows\System\ytJVVAe.exe
  2⤵
  PID:5364
- C:\Windows\System\fhbHTJn.exe
  C:\Windows\System\fhbHTJn.exe
  2⤵
  PID:5428
- C:\Windows\System\MsGPqGw.exe
  C:\Windows\System\MsGPqGw.exe
  2⤵
  PID:5492
- C:\Windows\System\tAxJxLb.exe
  C:\Windows\System\tAxJxLb.exe
  2⤵
  PID:5556
- C:\Windows\System\QuVGovm.exe
  C:\Windows\System\QuVGovm.exe
  2⤵
  PID:5640
- C:\Windows\System\mnDVNKD.exe
  C:\Windows\System\mnDVNKD.exe
  2⤵
  PID:5668
- C:\Windows\System\CTHlQSI.exe
  C:\Windows\System\CTHlQSI.exe
  2⤵
  PID:5736
- C:\Windows\System\dMBeIDH.exe
  C:\Windows\System\dMBeIDH.exe
  2⤵
  PID:5620
- C:\Windows\System\AZfRyRk.exe
  C:\Windows\System\AZfRyRk.exe
  2⤵
  PID:5748
- C:\Windows\System\FCJTsMK.exe
  C:\Windows\System\FCJTsMK.exe
  2⤵
  PID:5656
- C:\Windows\System\EaWEnSL.exe
  C:\Windows\System\EaWEnSL.exe
  2⤵
  PID:5752
- C:\Windows\System\ooDVSNq.exe
  C:\Windows\System\ooDVSNq.exe
  2⤵
  PID:5832
- C:\Windows\System\zoOcpXQ.exe
  C:\Windows\System\zoOcpXQ.exe
  2⤵
  PID:5892
- C:\Windows\System\JbolYDG.exe
  C:\Windows\System\JbolYDG.exe
  2⤵
  PID:5928
- C:\Windows\System\CPZDzMh.exe
  C:\Windows\System\CPZDzMh.exe
  2⤵
  PID:5988
- C:\Windows\System\DxZfUlL.exe
  C:\Windows\System\DxZfUlL.exe
  2⤵
  PID:5940
- C:\Windows\System\mKIjJFd.exe
  C:\Windows\System\mKIjJFd.exe
  2⤵
  PID:5976
- C:\Windows\System\oKemylq.exe
  C:\Windows\System\oKemylq.exe
  2⤵
  PID:6056
- C:\Windows\System\WoFPVAd.exe
  C:\Windows\System\WoFPVAd.exe
  2⤵
  PID:6088
- C:\Windows\System\YcNxOjb.exe
  C:\Windows\System\YcNxOjb.exe
  2⤵
  PID:4932
- C:\Windows\System\iAWskKz.exe
  C:\Windows\System\iAWskKz.exe
  2⤵
  PID:5348
- C:\Windows\System\EVtKmjB.exe
  C:\Windows\System\EVtKmjB.exe
  2⤵
  PID:5448
- C:\Windows\System\NobRCAX.exe
  C:\Windows\System\NobRCAX.exe
  2⤵
  PID:5240
- C:\Windows\System\OjvdFXz.exe
  C:\Windows\System\OjvdFXz.exe
  2⤵
  PID:6072
- C:\Windows\System\CuDCQSP.exe
  C:\Windows\System\CuDCQSP.exe
  2⤵
  PID:5160
- C:\Windows\System\kBzNzDT.exe
  C:\Windows\System\kBzNzDT.exe
  2⤵
  PID:5144
- C:\Windows\System\HkZGInY.exe
  C:\Windows\System\HkZGInY.exe
  2⤵
  PID:5304
- C:\Windows\System\pOmmNmH.exe
  C:\Windows\System\pOmmNmH.exe
  2⤵
  PID:5588
- C:\Windows\System\oexQPxO.exe
  C:\Windows\System\oexQPxO.exe
  2⤵
  PID:5828
- C:\Windows\System\Atlejyj.exe
  C:\Windows\System\Atlejyj.exe
  2⤵
  PID:5848
- C:\Windows\System\SMepkuN.exe
  C:\Windows\System\SMepkuN.exe
  2⤵
  PID:5944
- C:\Windows\System\clcEWVr.exe
  C:\Windows\System\clcEWVr.exe
  2⤵
  PID:5512
- C:\Windows\System\dlkNEVm.exe
  C:\Windows\System\dlkNEVm.exe
  2⤵
  PID:5396
- C:\Windows\System\xczOKRE.exe
  C:\Windows\System\xczOKRE.exe
  2⤵
  PID:5672
- C:\Windows\System\yOXmjnn.exe
  C:\Windows\System\yOXmjnn.exe
  2⤵
  PID:5652
- C:\Windows\System\mOAtxRe.exe
  C:\Windows\System\mOAtxRe.exe
  2⤵
  PID:6052
- C:\Windows\System\SzoQhtc.exe
  C:\Windows\System\SzoQhtc.exe
  2⤵
  PID:5924
- C:\Windows\System\vvBrnId.exe
  C:\Windows\System\vvBrnId.exe
  2⤵
  PID:5320
- C:\Windows\System\tnoPjUD.exe
  C:\Windows\System\tnoPjUD.exe
  2⤵
  PID:5380
- C:\Windows\System\DrKXOFg.exe
  C:\Windows\System\DrKXOFg.exe
  2⤵
  PID:6136
- C:\Windows\System\EnqJSil.exe
  C:\Windows\System\EnqJSil.exe
  2⤵
  PID:5960
- C:\Windows\System\HgUbWLm.exe
  C:\Windows\System\HgUbWLm.exe
  2⤵
  PID:5416
- C:\Windows\System\FylrdNn.exe
  C:\Windows\System\FylrdNn.exe
  2⤵
  PID:5720
- C:\Windows\System\JboqvHR.exe
  C:\Windows\System\JboqvHR.exe
  2⤵
  PID:5796
- C:\Windows\System\vmdwTfF.exe
  C:\Windows\System\vmdwTfF.exe
  2⤵
  PID:5908
- C:\Windows\System\yBcuwRF.exe
  C:\Windows\System\yBcuwRF.exe
  2⤵
  PID:5876
- C:\Windows\System\HFaCOhW.exe
  C:\Windows\System\HFaCOhW.exe
  2⤵
  PID:5528
- C:\Windows\System\OGyBZRX.exe
  C:\Windows\System\OGyBZRX.exe
  2⤵
  PID:5812
- C:\Windows\System\HtoMkee.exe
  C:\Windows\System\HtoMkee.exe
  2⤵
  PID:6068
- C:\Windows\System\IXouZkA.exe
  C:\Windows\System\IXouZkA.exe
  2⤵
  PID:5220
- C:\Windows\System\zbJzqHn.exe
  C:\Windows\System\zbJzqHn.exe
  2⤵
  PID:5732
- C:\Windows\System\KBzlcRF.exe
  C:\Windows\System\KBzlcRF.exe
  2⤵
  PID:5684
- C:\Windows\System\jxcGolr.exe
  C:\Windows\System\jxcGolr.exe
  2⤵
  PID:6160
- C:\Windows\System\gKIONXI.exe
  C:\Windows\System\gKIONXI.exe
  2⤵
  PID:6176
- C:\Windows\System\IaTCzEw.exe
  C:\Windows\System\IaTCzEw.exe
  2⤵
  PID:6192
- C:\Windows\System\wMIrfTK.exe
  C:\Windows\System\wMIrfTK.exe
  2⤵
  PID:6208
- C:\Windows\System\luzxpSg.exe
  C:\Windows\System\luzxpSg.exe
  2⤵
  PID:6224
- C:\Windows\System\VktiwLt.exe
  C:\Windows\System\VktiwLt.exe
  2⤵
  PID:6240
- C:\Windows\System\fTTUDpz.exe
  C:\Windows\System\fTTUDpz.exe
  2⤵
  PID:6256
- C:\Windows\System\OJlaftX.exe
  C:\Windows\System\OJlaftX.exe
  2⤵
  PID:6272
- C:\Windows\System\ldNljev.exe
  C:\Windows\System\ldNljev.exe
  2⤵
  PID:6288
- C:\Windows\System\PQevyeR.exe
  C:\Windows\System\PQevyeR.exe
  2⤵
  PID:6304
- C:\Windows\System\SLfjjii.exe
  C:\Windows\System\SLfjjii.exe
  2⤵
  PID:6320
- C:\Windows\System\saGihuM.exe
  C:\Windows\System\saGihuM.exe
  2⤵
  PID:6336
- C:\Windows\System\PuXsgnL.exe
  C:\Windows\System\PuXsgnL.exe
  2⤵
  PID:6352
- C:\Windows\System\sgkWkrh.exe
  C:\Windows\System\sgkWkrh.exe
  2⤵
  PID:6368
- C:\Windows\System\CCyJora.exe
  C:\Windows\System\CCyJora.exe
  2⤵
  PID:6388
- C:\Windows\System\oNTZLCk.exe
  C:\Windows\System\oNTZLCk.exe
  2⤵
  PID:6404
- C:\Windows\System\BtqmbuO.exe
  C:\Windows\System\BtqmbuO.exe
  2⤵
  PID:6420
- C:\Windows\System\zxPSwGS.exe
  C:\Windows\System\zxPSwGS.exe
  2⤵
  PID:6436
- C:\Windows\System\bCSCxRe.exe
  C:\Windows\System\bCSCxRe.exe
  2⤵
  PID:6452
- C:\Windows\System\AZhKEtm.exe
  C:\Windows\System\AZhKEtm.exe
  2⤵
  PID:6468
- C:\Windows\System\QKoRMtU.exe
  C:\Windows\System\QKoRMtU.exe
  2⤵
  PID:6484
- C:\Windows\System\HUiBsBP.exe
  C:\Windows\System\HUiBsBP.exe
  2⤵
  PID:6500
- C:\Windows\System\jHiqAms.exe
  C:\Windows\System\jHiqAms.exe
  2⤵
  PID:6516
- C:\Windows\System\xtEwghJ.exe
  C:\Windows\System\xtEwghJ.exe
  2⤵
  PID:6532
- C:\Windows\System\WvyaWKL.exe
  C:\Windows\System\WvyaWKL.exe
  2⤵
  PID:6548
- C:\Windows\System\UqnOHgf.exe
  C:\Windows\System\UqnOHgf.exe
  2⤵
  PID:6564
- C:\Windows\System\ZULdbZR.exe
  C:\Windows\System\ZULdbZR.exe
  2⤵
  PID:6580
- C:\Windows\System\SgICduw.exe
  C:\Windows\System\SgICduw.exe
  2⤵
  PID:6596
- C:\Windows\System\agKTOSZ.exe
  C:\Windows\System\agKTOSZ.exe
  2⤵
  PID:6612
- C:\Windows\System\vDVxIGQ.exe
  C:\Windows\System\vDVxIGQ.exe
  2⤵
  PID:6628
- C:\Windows\System\AeChSur.exe
  C:\Windows\System\AeChSur.exe
  2⤵
  PID:6644
- C:\Windows\System\ZBmPlTG.exe
  C:\Windows\System\ZBmPlTG.exe
  2⤵
  PID:6660
- C:\Windows\System\bhCHYdm.exe
  C:\Windows\System\bhCHYdm.exe
  2⤵
  PID:6676
- C:\Windows\System\eHDuRnE.exe
  C:\Windows\System\eHDuRnE.exe
  2⤵
  PID:6692
- C:\Windows\System\SwiSldX.exe
  C:\Windows\System\SwiSldX.exe
  2⤵
  PID:6708
- C:\Windows\System\WNNhYvF.exe
  C:\Windows\System\WNNhYvF.exe
  2⤵
  PID:6724
- C:\Windows\System\Gytvadu.exe
  C:\Windows\System\Gytvadu.exe
  2⤵
  PID:6740
- C:\Windows\System\uWLSMji.exe
  C:\Windows\System\uWLSMji.exe
  2⤵
  PID:6756
- C:\Windows\System\HIxwcTU.exe
  C:\Windows\System\HIxwcTU.exe
  2⤵
  PID:6772
- C:\Windows\System\EKkIjWL.exe
  C:\Windows\System\EKkIjWL.exe
  2⤵
  PID:6788
- C:\Windows\System\TpuKytX.exe
  C:\Windows\System\TpuKytX.exe
  2⤵
  PID:6804
- C:\Windows\System\iYvfncp.exe
  C:\Windows\System\iYvfncp.exe
  2⤵
  PID:6820
- C:\Windows\System\DpOPWFm.exe
  C:\Windows\System\DpOPWFm.exe
  2⤵
  PID:6836
- C:\Windows\System\wrLHSqD.exe
  C:\Windows\System\wrLHSqD.exe
  2⤵
  PID:6852
- C:\Windows\System\XLQDQzS.exe
  C:\Windows\System\XLQDQzS.exe
  2⤵
  PID:6868
- C:\Windows\System\wNTFKGp.exe
  C:\Windows\System\wNTFKGp.exe
  2⤵
  PID:6884
- C:\Windows\System\sQgOydL.exe
  C:\Windows\System\sQgOydL.exe
  2⤵
  PID:6900
- C:\Windows\System\cNZVDJV.exe
  C:\Windows\System\cNZVDJV.exe
  2⤵
  PID:6916
- C:\Windows\System\PhdLJFa.exe
  C:\Windows\System\PhdLJFa.exe
  2⤵
  PID:6932
- C:\Windows\System\RKGbseH.exe
  C:\Windows\System\RKGbseH.exe
  2⤵
  PID:6948
- C:\Windows\System\fjFTeRM.exe
  C:\Windows\System\fjFTeRM.exe
  2⤵
  PID:6964
- C:\Windows\System\uAvGCZo.exe
  C:\Windows\System\uAvGCZo.exe
  2⤵
  PID:6980
- C:\Windows\System\ifjhUmB.exe
  C:\Windows\System\ifjhUmB.exe
  2⤵
  PID:6996
- C:\Windows\System\SKOwzdg.exe
  C:\Windows\System\SKOwzdg.exe
  2⤵
  PID:7012
- C:\Windows\System\LYgmJEF.exe
  C:\Windows\System\LYgmJEF.exe
  2⤵
  PID:7028
- C:\Windows\System\UUnVGgr.exe
  C:\Windows\System\UUnVGgr.exe
  2⤵
  PID:7044
- C:\Windows\System\QyXejdM.exe
  C:\Windows\System\QyXejdM.exe
  2⤵
  PID:7060
- C:\Windows\System\IvXFTOG.exe
  C:\Windows\System\IvXFTOG.exe
  2⤵
  PID:7076
- C:\Windows\System\OIrSeTu.exe
  C:\Windows\System\OIrSeTu.exe
  2⤵
  PID:7092
- C:\Windows\System\MeEkRoc.exe
  C:\Windows\System\MeEkRoc.exe
  2⤵
  PID:7108
- C:\Windows\System\VIMPeJo.exe
  C:\Windows\System\VIMPeJo.exe
  2⤵
  PID:7124
- C:\Windows\System\VGCihTq.exe
  C:\Windows\System\VGCihTq.exe
  2⤵
  PID:7140
- C:\Windows\System\OpPPdGj.exe
  C:\Windows\System\OpPPdGj.exe
  2⤵
  PID:7156
- C:\Windows\System\ikTNXps.exe
  C:\Windows\System\ikTNXps.exe
  2⤵
  PID:6156
- C:\Windows\System\vGkTaor.exe
  C:\Windows\System\vGkTaor.exe
  2⤵
  PID:5208
- C:\Windows\System\fcAJKZG.exe
  C:\Windows\System\fcAJKZG.exe
  2⤵
  PID:6200
- C:\Windows\System\uHLLYTT.exe
  C:\Windows\System\uHLLYTT.exe
  2⤵
  PID:6264
- C:\Windows\System\wyrKHsO.exe
  C:\Windows\System\wyrKHsO.exe
  2⤵
  PID:6172
- C:\Windows\System\UNQwqJk.exe
  C:\Windows\System\UNQwqJk.exe
  2⤵
  PID:6312
- C:\Windows\System\yZhljkx.exe
  C:\Windows\System\yZhljkx.exe
  2⤵
  PID:6376
- C:\Windows\System\hFOKSUz.exe
  C:\Windows\System\hFOKSUz.exe
  2⤵
  PID:6328
- C:\Windows\System\aGhPHHy.exe
  C:\Windows\System\aGhPHHy.exe
  2⤵
  PID:6396
- C:\Windows\System\uOMrqpg.exe
  C:\Windows\System\uOMrqpg.exe
  2⤵
  PID:6416
- C:\Windows\System\AuDBWIQ.exe
  C:\Windows\System\AuDBWIQ.exe
  2⤵
  PID:6432
- C:\Windows\System\LXieYYX.exe
  C:\Windows\System\LXieYYX.exe
  2⤵
  PID:6496
- C:\Windows\System\GrwhsyP.exe
  C:\Windows\System\GrwhsyP.exe
  2⤵
  PID:6540
- C:\Windows\System\tgoOaTa.exe
  C:\Windows\System\tgoOaTa.exe
  2⤵
  PID:6556
- C:\Windows\System\JreIgOR.exe
  C:\Windows\System\JreIgOR.exe
  2⤵
  PID:6576
- C:\Windows\System\kXTMgBU.exe
  C:\Windows\System\kXTMgBU.exe
  2⤵
  PID:6620
- C:\Windows\System\hDAWaRz.exe
  C:\Windows\System\hDAWaRz.exe
  2⤵
  PID:6652
- C:\Windows\System\rXHgPae.exe
  C:\Windows\System\rXHgPae.exe
  2⤵
  PID:6704
- C:\Windows\System\qZaybqW.exe
  C:\Windows\System\qZaybqW.exe
  2⤵
  PID:6732
- C:\Windows\System\bSQWKkx.exe
  C:\Windows\System\bSQWKkx.exe
  2⤵
  PID:6748
- C:\Windows\System\rJTeleT.exe
  C:\Windows\System\rJTeleT.exe
  2⤵
  PID:6800
- C:\Windows\System\NBsnuhk.exe
  C:\Windows\System\NBsnuhk.exe
  2⤵
  PID:6860
- C:\Windows\System\SCEETfv.exe
  C:\Windows\System\SCEETfv.exe
  2⤵
  PID:6896
- C:\Windows\System\XWTlPLx.exe
  C:\Windows\System\XWTlPLx.exe
  2⤵
  PID:6816
- C:\Windows\System\tMsKyVm.exe
  C:\Windows\System\tMsKyVm.exe
  2⤵
  PID:6992
- C:\Windows\System\Zdzpibi.exe
  C:\Windows\System\Zdzpibi.exe
  2⤵
  PID:6908
- C:\Windows\System\GTMWGoF.exe
  C:\Windows\System\GTMWGoF.exe
  2⤵
  PID:6876
- C:\Windows\System\yWnTjXN.exe
  C:\Windows\System\yWnTjXN.exe
  2⤵
  PID:7068
- C:\Windows\System\COdmBIM.exe
  C:\Windows\System\COdmBIM.exe
  2⤵
  PID:6912
- C:\Windows\System\ArDhezO.exe
  C:\Windows\System\ArDhezO.exe
  2⤵
  PID:7004
- C:\Windows\System\yUGVkoG.exe
  C:\Windows\System\yUGVkoG.exe
  2⤵
  PID:6940
- C:\Windows\System\DEZMmal.exe
  C:\Windows\System\DEZMmal.exe
  2⤵
  PID:7136
- C:\Windows\System\JnGBlDq.exe
  C:\Windows\System\JnGBlDq.exe
  2⤵
  PID:7164
- C:\Windows\System\fbzyeYb.exe
  C:\Windows\System\fbzyeYb.exe
  2⤵
  PID:6252
- C:\Windows\System\fKPNkfx.exe
  C:\Windows\System\fKPNkfx.exe
  2⤵
  PID:6348
- C:\Windows\System\xyEXIOB.exe
  C:\Windows\System\xyEXIOB.exe
  2⤵
  PID:6284
- C:\Windows\System\GjgmNBf.exe
  C:\Windows\System\GjgmNBf.exe
  2⤵
  PID:6492
- C:\Windows\System\gDCHXIK.exe
  C:\Windows\System\gDCHXIK.exe
  2⤵
  PID:6528
- C:\Windows\System\PPIvcpn.exe
  C:\Windows\System\PPIvcpn.exe
  2⤵
  PID:6544
- C:\Windows\System\KkvSpks.exe
  C:\Windows\System\KkvSpks.exe
  2⤵
  PID:6668
- C:\Windows\System\pQyAVuE.exe
  C:\Windows\System\pQyAVuE.exe
  2⤵
  PID:6764
- C:\Windows\System\lDDIACt.exe
  C:\Windows\System\lDDIACt.exe
  2⤵
  PID:6956
- C:\Windows\System\yFjbTFg.exe
  C:\Windows\System\yFjbTFg.exe
  2⤵
  PID:6780
- C:\Windows\System\PEREvXs.exe
  C:\Windows\System\PEREvXs.exe
  2⤵
  PID:6988
- C:\Windows\System\jVAGoFJ.exe
  C:\Windows\System\jVAGoFJ.exe
  2⤵
  PID:7120
- C:\Windows\System\DmfxFoX.exe
  C:\Windows\System\DmfxFoX.exe
  2⤵
  PID:7100
- C:\Windows\System\nKbsRUN.exe
  C:\Windows\System\nKbsRUN.exe
  2⤵
  PID:6232
- C:\Windows\System\qMFXHQS.exe
  C:\Windows\System\qMFXHQS.exe
  2⤵
  PID:7036
- C:\Windows\System\lqWwaPQ.exe
  C:\Windows\System\lqWwaPQ.exe
  2⤵
  PID:6344
- C:\Windows\System\tvEieiv.exe
  C:\Windows\System\tvEieiv.exe
  2⤵
  PID:6296
- C:\Windows\System\hrrzmoV.exe
  C:\Windows\System\hrrzmoV.exe
  2⤵
  PID:6444
- C:\Windows\System\DgpXRmR.exe
  C:\Windows\System\DgpXRmR.exe
  2⤵
  PID:6592
- C:\Windows\System\FYdYNWX.exe
  C:\Windows\System\FYdYNWX.exe
  2⤵
  PID:6892
- C:\Windows\System\jkOluay.exe
  C:\Windows\System\jkOluay.exe
  2⤵
  PID:6960
- C:\Windows\System\QQlFzke.exe
  C:\Windows\System\QQlFzke.exe
  2⤵
  PID:6188
- C:\Windows\System\oGHVgAd.exe
  C:\Windows\System\oGHVgAd.exe
  2⤵
  PID:7116
- C:\Windows\System\ZYoOWKW.exe
  C:\Windows\System\ZYoOWKW.exe
  2⤵
  PID:7180
- C:\Windows\System\ofTueRh.exe
  C:\Windows\System\ofTueRh.exe
  2⤵
  PID:7196
- C:\Windows\System\tiEeWyV.exe
  C:\Windows\System\tiEeWyV.exe
  2⤵
  PID:7212
- C:\Windows\System\SSrsbIb.exe
  C:\Windows\System\SSrsbIb.exe
  2⤵
  PID:7228
- C:\Windows\System\tDbwcSD.exe
  C:\Windows\System\tDbwcSD.exe
  2⤵
  PID:7244
- C:\Windows\System\Ilfxpcg.exe
  C:\Windows\System\Ilfxpcg.exe
  2⤵
  PID:7260
- C:\Windows\System\ONVyYoT.exe
  C:\Windows\System\ONVyYoT.exe
  2⤵
  PID:7276
- C:\Windows\System\lvrhJyF.exe
  C:\Windows\System\lvrhJyF.exe
  2⤵
  PID:7292
- C:\Windows\System\haTgmRN.exe
  C:\Windows\System\haTgmRN.exe
  2⤵
  PID:7308
- C:\Windows\System\zvGdhhK.exe
  C:\Windows\System\zvGdhhK.exe
  2⤵
  PID:7324
- C:\Windows\System\hdSXcCR.exe
  C:\Windows\System\hdSXcCR.exe
  2⤵
  PID:7340
- C:\Windows\System\CiHTZGL.exe
  C:\Windows\System\CiHTZGL.exe
  2⤵
  PID:7356
- C:\Windows\System\UrmxBPJ.exe
  C:\Windows\System\UrmxBPJ.exe
  2⤵
  PID:7372
- C:\Windows\System\hdhtTjY.exe
  C:\Windows\System\hdhtTjY.exe
  2⤵
  PID:7388
- C:\Windows\System\MVHocWQ.exe
  C:\Windows\System\MVHocWQ.exe
  2⤵
  PID:7404
- C:\Windows\System\PyOVbgC.exe
  C:\Windows\System\PyOVbgC.exe
  2⤵
  PID:7420
- C:\Windows\System\ZBIjXUx.exe
  C:\Windows\System\ZBIjXUx.exe
  2⤵
  PID:7436
- C:\Windows\System\aGQFOVt.exe
  C:\Windows\System\aGQFOVt.exe
  2⤵
  PID:7452
- C:\Windows\System\HmPiKpr.exe
  C:\Windows\System\HmPiKpr.exe
  2⤵
  PID:7468
- C:\Windows\System\NRtxSmd.exe
  C:\Windows\System\NRtxSmd.exe
  2⤵
  PID:7484
- C:\Windows\System\gjMgxcR.exe
  C:\Windows\System\gjMgxcR.exe
  2⤵
  PID:7500
- C:\Windows\System\GAlnEWi.exe
  C:\Windows\System\GAlnEWi.exe
  2⤵
  PID:7516
- C:\Windows\System\GCaYVTl.exe
  C:\Windows\System\GCaYVTl.exe
  2⤵
  PID:7532
- C:\Windows\System\ywGsSVp.exe
  C:\Windows\System\ywGsSVp.exe
  2⤵
  PID:7548
- C:\Windows\System\gmkPosn.exe
  C:\Windows\System\gmkPosn.exe
  2⤵
  PID:7564
- C:\Windows\System\QxmWOIh.exe
  C:\Windows\System\QxmWOIh.exe
  2⤵
  PID:7580
- C:\Windows\System\oPptDdk.exe
  C:\Windows\System\oPptDdk.exe
  2⤵
  PID:7596
- C:\Windows\System\kJGpXDR.exe
  C:\Windows\System\kJGpXDR.exe
  2⤵
  PID:7612
- C:\Windows\System\eJycFEQ.exe
  C:\Windows\System\eJycFEQ.exe
  2⤵
  PID:7628
- C:\Windows\System\clMrZxu.exe
  C:\Windows\System\clMrZxu.exe
  2⤵
  PID:7644
- C:\Windows\System\NcvovIe.exe
  C:\Windows\System\NcvovIe.exe
  2⤵
  PID:7660
- C:\Windows\System\baRZsid.exe
  C:\Windows\System\baRZsid.exe
  2⤵
  PID:7676
- C:\Windows\System\zAXyUgz.exe
  C:\Windows\System\zAXyUgz.exe
  2⤵
  PID:7692
- C:\Windows\System\jPCZfFP.exe
  C:\Windows\System\jPCZfFP.exe
  2⤵
  PID:7708
- C:\Windows\System\uptZGIx.exe
  C:\Windows\System\uptZGIx.exe
  2⤵
  PID:7724
- C:\Windows\System\pvbXYjL.exe
  C:\Windows\System\pvbXYjL.exe
  2⤵
  PID:7740
- C:\Windows\System\OIWXHkf.exe
  C:\Windows\System\OIWXHkf.exe
  2⤵
  PID:7756
- C:\Windows\System\IhQjLsU.exe
  C:\Windows\System\IhQjLsU.exe
  2⤵
  PID:7772
- C:\Windows\System\VlMxKza.exe
  C:\Windows\System\VlMxKza.exe
  2⤵
  PID:7792
- C:\Windows\System\SeEYDbt.exe
  C:\Windows\System\SeEYDbt.exe
  2⤵
  PID:7808
- C:\Windows\System\HUNlUrc.exe
  C:\Windows\System\HUNlUrc.exe
  2⤵
  PID:7824
- C:\Windows\System\YvprKuc.exe
  C:\Windows\System\YvprKuc.exe
  2⤵
  PID:7840
- C:\Windows\System\SoQiwya.exe
  C:\Windows\System\SoQiwya.exe
  2⤵
  PID:7856
- C:\Windows\System\BeFiXzr.exe
  C:\Windows\System\BeFiXzr.exe
  2⤵
  PID:7872
- C:\Windows\System\CMQnIBD.exe
  C:\Windows\System\CMQnIBD.exe
  2⤵
  PID:7888
- C:\Windows\System\fyepIbb.exe
  C:\Windows\System\fyepIbb.exe
  2⤵
  PID:7904
- C:\Windows\System\NrrlagI.exe
  C:\Windows\System\NrrlagI.exe
  2⤵
  PID:7920
- C:\Windows\System\CbVJVAW.exe
  C:\Windows\System\CbVJVAW.exe
  2⤵
  PID:7936
- C:\Windows\System\hAbvfZW.exe
  C:\Windows\System\hAbvfZW.exe
  2⤵
  PID:7952
- C:\Windows\System\URCfoVB.exe
  C:\Windows\System\URCfoVB.exe
  2⤵
  PID:7968
- C:\Windows\System\oMfmwKp.exe
  C:\Windows\System\oMfmwKp.exe
  2⤵
  PID:7984
- C:\Windows\System\htnklJH.exe
  C:\Windows\System\htnklJH.exe
  2⤵
  PID:8000
- C:\Windows\System\PXyxoCD.exe
  C:\Windows\System\PXyxoCD.exe
  2⤵
  PID:8016
- C:\Windows\System\VHVlVEa.exe
  C:\Windows\System\VHVlVEa.exe
  2⤵
  PID:8032
- C:\Windows\System\yvlwpgZ.exe
  C:\Windows\System\yvlwpgZ.exe
  2⤵
  PID:8048
- C:\Windows\System\MZAlupE.exe
  C:\Windows\System\MZAlupE.exe
  2⤵
  PID:8064
- C:\Windows\System\nMeKgeI.exe
  C:\Windows\System\nMeKgeI.exe
  2⤵
  PID:8080
- C:\Windows\System\OBnqOor.exe
  C:\Windows\System\OBnqOor.exe
  2⤵
  PID:8096
- C:\Windows\System\bVvlHhN.exe
  C:\Windows\System\bVvlHhN.exe
  2⤵
  PID:8112
- C:\Windows\System\GAgokTg.exe
  C:\Windows\System\GAgokTg.exe
  2⤵
  PID:8128
- C:\Windows\System\gUFwmVq.exe
  C:\Windows\System\gUFwmVq.exe
  2⤵
  PID:8144
- C:\Windows\System\xfFrBRU.exe
  C:\Windows\System\xfFrBRU.exe
  2⤵
  PID:8160
- C:\Windows\System\DFIjwVC.exe
  C:\Windows\System\DFIjwVC.exe
  2⤵
  PID:8176
- C:\Windows\System\ifQBQVM.exe
  C:\Windows\System\ifQBQVM.exe
  2⤵
  PID:7008
- C:\Windows\System\bxdGbfK.exe
  C:\Windows\System\bxdGbfK.exe
  2⤵
  PID:7188
- C:\Windows\System\FzgOaaK.exe
  C:\Windows\System\FzgOaaK.exe
  2⤵
  PID:6476
- C:\Windows\System\ILcaFOx.exe
  C:\Windows\System\ILcaFOx.exe
  2⤵
  PID:6236
- C:\Windows\System\EBiWDlN.exe
  C:\Windows\System\EBiWDlN.exe
  2⤵
  PID:7220
- C:\Windows\System\vWXBpRu.exe
  C:\Windows\System\vWXBpRu.exe
  2⤵
  PID:6460
- C:\Windows\System\Njlybrw.exe
  C:\Windows\System\Njlybrw.exe
  2⤵
  PID:6700
- C:\Windows\System\nQJHtif.exe
  C:\Windows\System\nQJHtif.exe
  2⤵
  PID:7272
- C:\Windows\System\cBPCoJP.exe
  C:\Windows\System\cBPCoJP.exe
  2⤵
  PID:7172
- C:\Windows\System\WJJpiMj.exe
  C:\Windows\System\WJJpiMj.exe
  2⤵
  PID:7336
- C:\Windows\System\oUlPSPI.exe
  C:\Windows\System\oUlPSPI.exe
  2⤵
  PID:7384
- C:\Windows\System\VvIIlbJ.exe
  C:\Windows\System\VvIIlbJ.exe
  2⤵
  PID:7448
- C:\Windows\System\wHGJSwo.exe
  C:\Windows\System\wHGJSwo.exe
  2⤵
  PID:7368
- C:\Windows\System\YMDQRHY.exe
  C:\Windows\System\YMDQRHY.exe
  2⤵
  PID:7432
- C:\Windows\System\cWgldSm.exe
  C:\Windows\System\cWgldSm.exe
  2⤵
  PID:7492
- C:\Windows\System\GlTsLnz.exe
  C:\Windows\System\GlTsLnz.exe
  2⤵
  PID:7524
- C:\Windows\System\wkrshmc.exe
  C:\Windows\System\wkrshmc.exe
  2⤵
  PID:7560
- C:\Windows\System\RhWBrJK.exe
  C:\Windows\System\RhWBrJK.exe
  2⤵
  PID:7592
- C:\Windows\System\zmFIdOk.exe
  C:\Windows\System\zmFIdOk.exe
  2⤵
  PID:6248
- C:\Windows\System\ZHWazWd.exe
  C:\Windows\System\ZHWazWd.exe
  2⤵
  PID:7656
- C:\Windows\System\uYHOjcV.exe
  C:\Windows\System\uYHOjcV.exe
  2⤵
  PID:7688
- C:\Windows\System\iTsohzn.exe
  C:\Windows\System\iTsohzn.exe
  2⤵
  PID:7764
- C:\Windows\System\pGdSvUj.exe
  C:\Windows\System\pGdSvUj.exe
  2⤵
  PID:7752
- C:\Windows\System\DkKQVOM.exe
  C:\Windows\System\DkKQVOM.exe
  2⤵
  PID:7716
- C:\Windows\System\AAVITDA.exe
  C:\Windows\System\AAVITDA.exe
  2⤵
  PID:7816
- C:\Windows\System\VYgqaGI.exe
  C:\Windows\System\VYgqaGI.exe
  2⤵
  PID:7836
- C:\Windows\System\mSagjXf.exe
  C:\Windows\System\mSagjXf.exe
  2⤵
  PID:7896
- C:\Windows\System\zKWiigO.exe
  C:\Windows\System\zKWiigO.exe
  2⤵
  PID:7932
- C:\Windows\System\opKmNJv.exe
  C:\Windows\System\opKmNJv.exe
  2⤵
  PID:7948
- C:\Windows\System\pNSCvkw.exe
  C:\Windows\System\pNSCvkw.exe
  2⤵
  PID:7996
- C:\Windows\System\mrWXvUV.exe
  C:\Windows\System\mrWXvUV.exe
  2⤵
  PID:8040
- C:\Windows\System\YBgcKhI.exe
  C:\Windows\System\YBgcKhI.exe
  2⤵
  PID:8060
- C:\Windows\System\mNwVnOk.exe
  C:\Windows\System\mNwVnOk.exe
  2⤵
  PID:8088
- C:\Windows\System\vylNGTO.exe
  C:\Windows\System\vylNGTO.exe
  2⤵
  PID:8092
- C:\Windows\System\aBZVDpA.exe
  C:\Windows\System\aBZVDpA.exe
  2⤵
  PID:8072
- C:\Windows\System\IRhPNQp.exe
  C:\Windows\System\IRhPNQp.exe
  2⤵
  PID:8108
- C:\Windows\System\vxNRJAy.exe
  C:\Windows\System\vxNRJAy.exe
  2⤵
  PID:6640
- C:\Windows\System\WOtUDWt.exe
  C:\Windows\System\WOtUDWt.exe
  2⤵
  PID:6972
- C:\Windows\System\DEnzbME.exe
  C:\Windows\System\DEnzbME.exe
  2⤵
  PID:6844
- C:\Windows\System\YNeLaNe.exe
  C:\Windows\System\YNeLaNe.exe
  2⤵
  PID:7300
- C:\Windows\System\tDdgPKZ.exe
  C:\Windows\System\tDdgPKZ.exe
  2⤵
  PID:7176
- C:\Windows\System\jFvMEuO.exe
  C:\Windows\System\jFvMEuO.exe
  2⤵
  PID:7512
- C:\Windows\System\wMEnthv.exe
  C:\Windows\System\wMEnthv.exe
  2⤵
  PID:7428
- C:\Windows\System\qCbqLBx.exe
  C:\Windows\System\qCbqLBx.exe
  2⤵
  PID:7496
- C:\Windows\System\EUdofnP.exe
  C:\Windows\System\EUdofnP.exe
  2⤵
  PID:7604
- C:\Windows\System\GxhxpSr.exe
  C:\Windows\System\GxhxpSr.exe
  2⤵
  PID:7636
- C:\Windows\System\RWBiqJh.exe
  C:\Windows\System\RWBiqJh.exe
  2⤵
  PID:7768
- C:\Windows\System\XXTziyM.exe
  C:\Windows\System\XXTziyM.exe
  2⤵
  PID:7704
- C:\Windows\System\mWltntM.exe
  C:\Windows\System\mWltntM.exe
  2⤵
  PID:7852
- C:\Windows\System\qFjBOMB.exe
  C:\Windows\System\qFjBOMB.exe
  2⤵
  PID:7912
- C:\Windows\System\zvBiKNk.exe
  C:\Windows\System\zvBiKNk.exe
  2⤵
  PID:8024
- C:\Windows\System\VoWfUne.exe
  C:\Windows\System\VoWfUne.exe
  2⤵
  PID:8104
- C:\Windows\System\tTMSaDb.exe
  C:\Windows\System\tTMSaDb.exe
  2⤵
  PID:8152
- C:\Windows\System\XFBuToU.exe
  C:\Windows\System\XFBuToU.exe
  2⤵
  PID:7224
- C:\Windows\System\Rlrnylt.exe
  C:\Windows\System\Rlrnylt.exe
  2⤵
  PID:7256
- C:\Windows\System\ZDwwUSL.exe
  C:\Windows\System\ZDwwUSL.exe
  2⤵
  PID:7236
- C:\Windows\System\udsvorK.exe
  C:\Windows\System\udsvorK.exe
  2⤵
  PID:7396
- C:\Windows\System\bZxiLYW.exe
  C:\Windows\System\bZxiLYW.exe
  2⤵
  PID:7380
- C:\Windows\System\EGUHAZb.exe
  C:\Windows\System\EGUHAZb.exe
  2⤵
  PID:7640
- C:\Windows\System\QKaWpem.exe
  C:\Windows\System\QKaWpem.exe
  2⤵
  PID:7732
- C:\Windows\System\eYeFIvg.exe
  C:\Windows\System\eYeFIvg.exe
  2⤵
  PID:7928
- C:\Windows\System\cgFIFOP.exe
  C:\Windows\System\cgFIFOP.exe
  2⤵
  PID:8168
- C:\Windows\System\ekTInow.exe
  C:\Windows\System\ekTInow.exe
  2⤵
  PID:7204
- C:\Windows\System\yyVaooW.exe
  C:\Windows\System\yyVaooW.exe
  2⤵
  PID:7900
- C:\Windows\System\UMWSitP.exe
  C:\Windows\System\UMWSitP.exe
  2⤵
  PID:8200
- C:\Windows\System\UzccnMk.exe
  C:\Windows\System\UzccnMk.exe
  2⤵
  PID:8216
- C:\Windows\System\OWiblUW.exe
  C:\Windows\System\OWiblUW.exe
  2⤵
  PID:8232
- C:\Windows\System\VegVkyG.exe
  C:\Windows\System\VegVkyG.exe
  2⤵
  PID:8248
- C:\Windows\System\JKsCkhN.exe
  C:\Windows\System\JKsCkhN.exe
  2⤵
  PID:8264
- C:\Windows\System\FeUfAlg.exe
  C:\Windows\System\FeUfAlg.exe
  2⤵
  PID:8280
- C:\Windows\System\lbChCRi.exe
  C:\Windows\System\lbChCRi.exe
  2⤵
  PID:8296
- C:\Windows\System\wePMgKX.exe
  C:\Windows\System\wePMgKX.exe
  2⤵
  PID:8312
- C:\Windows\System\bGkFxsR.exe
  C:\Windows\System\bGkFxsR.exe
  2⤵
  PID:8328
- C:\Windows\System\RFjhVzF.exe
  C:\Windows\System\RFjhVzF.exe
  2⤵
  PID:8344
- C:\Windows\System\dkUaOfh.exe
  C:\Windows\System\dkUaOfh.exe
  2⤵
  PID:8360
- C:\Windows\System\nuIXDce.exe
  C:\Windows\System\nuIXDce.exe
  2⤵
  PID:8376
- C:\Windows\System\IBUaQuD.exe
  C:\Windows\System\IBUaQuD.exe
  2⤵
  PID:8392
- C:\Windows\System\NpEdMJR.exe
  C:\Windows\System\NpEdMJR.exe
  2⤵
  PID:8408
- C:\Windows\System\tGvvWMc.exe
  C:\Windows\System\tGvvWMc.exe
  2⤵
  PID:8424
- C:\Windows\System\wpXlMRw.exe
  C:\Windows\System\wpXlMRw.exe
  2⤵
  PID:8440
- C:\Windows\System\CMNsuad.exe
  C:\Windows\System\CMNsuad.exe
  2⤵
  PID:8456
- C:\Windows\System\bvkyHiA.exe
  C:\Windows\System\bvkyHiA.exe
  2⤵
  PID:8472
- C:\Windows\System\YpvoOSL.exe
  C:\Windows\System\YpvoOSL.exe
  2⤵
  PID:8492
- C:\Windows\System\sqtgXSz.exe
  C:\Windows\System\sqtgXSz.exe
  2⤵
  PID:8508
- C:\Windows\System\FKoxpde.exe
  C:\Windows\System\FKoxpde.exe
  2⤵
  PID:8524
- C:\Windows\System\kyilKUT.exe
  C:\Windows\System\kyilKUT.exe
  2⤵
  PID:8540
- C:\Windows\System\qpkwqaR.exe
  C:\Windows\System\qpkwqaR.exe
  2⤵
  PID:8556
- C:\Windows\System\YqoYyja.exe
  C:\Windows\System\YqoYyja.exe
  2⤵
  PID:8572
- C:\Windows\System\SEyEtSL.exe
  C:\Windows\System\SEyEtSL.exe
  2⤵
  PID:8588
- C:\Windows\System\tXOrljy.exe
  C:\Windows\System\tXOrljy.exe
  2⤵
  PID:8604
- C:\Windows\System\UgnraVY.exe
  C:\Windows\System\UgnraVY.exe
  2⤵
  PID:8620
- C:\Windows\System\hzXqyzC.exe
  C:\Windows\System\hzXqyzC.exe
  2⤵
  PID:8636
- C:\Windows\System\BeGJebh.exe
  C:\Windows\System\BeGJebh.exe
  2⤵
  PID:8652
- C:\Windows\System\sJzwzyf.exe
  C:\Windows\System\sJzwzyf.exe
  2⤵
  PID:8668
- C:\Windows\System\BDcdNnJ.exe
  C:\Windows\System\BDcdNnJ.exe
  2⤵
  PID:8684
- C:\Windows\System\zBFJixx.exe
  C:\Windows\System\zBFJixx.exe
  2⤵
  PID:8700
- C:\Windows\System\KolmBhu.exe
  C:\Windows\System\KolmBhu.exe
  2⤵
  PID:8716
- C:\Windows\System\hRmnBJq.exe
  C:\Windows\System\hRmnBJq.exe
  2⤵
  PID:8732
- C:\Windows\System\BueekDz.exe
  C:\Windows\System\BueekDz.exe
  2⤵
  PID:8748
- C:\Windows\System\cOwjQTu.exe
  C:\Windows\System\cOwjQTu.exe
  2⤵
  PID:8764
- C:\Windows\System\SAjLNkS.exe
  C:\Windows\System\SAjLNkS.exe
  2⤵
  PID:8780
- C:\Windows\System\ifhOBGa.exe
  C:\Windows\System\ifhOBGa.exe
  2⤵
  PID:8796
- C:\Windows\System\HIihowQ.exe
  C:\Windows\System\HIihowQ.exe
  2⤵
  PID:8812
- C:\Windows\System\LdKAsrV.exe
  C:\Windows\System\LdKAsrV.exe
  2⤵
  PID:8828
- C:\Windows\System\kcbFlfz.exe
  C:\Windows\System\kcbFlfz.exe
  2⤵
  PID:8844
- C:\Windows\System\hRZpvwh.exe
  C:\Windows\System\hRZpvwh.exe
  2⤵
  PID:8860
- C:\Windows\System\NsFseFa.exe
  C:\Windows\System\NsFseFa.exe
  2⤵
  PID:8876
- C:\Windows\System\mvVFXUN.exe
  C:\Windows\System\mvVFXUN.exe
  2⤵
  PID:8892
- C:\Windows\System\uTVcWXI.exe
  C:\Windows\System\uTVcWXI.exe
  2⤵
  PID:8908
- C:\Windows\System\vBosNtu.exe
  C:\Windows\System\vBosNtu.exe
  2⤵
  PID:8924
- C:\Windows\System\WAvmbOc.exe
  C:\Windows\System\WAvmbOc.exe
  2⤵
  PID:8940
- C:\Windows\System\ZTLSFtD.exe
  C:\Windows\System\ZTLSFtD.exe
  2⤵
  PID:8956
- C:\Windows\System\eJaRLTF.exe
  C:\Windows\System\eJaRLTF.exe
  2⤵
  PID:8972
- C:\Windows\System\ugGdcOx.exe
  C:\Windows\System\ugGdcOx.exe
  2⤵
  PID:8988
- C:\Windows\System\CIeCaHy.exe
  C:\Windows\System\CIeCaHy.exe
  2⤵
  PID:9004
- C:\Windows\System\feYawHN.exe
  C:\Windows\System\feYawHN.exe
  2⤵
  PID:9020
- C:\Windows\System\DLdfoIA.exe
  C:\Windows\System\DLdfoIA.exe
  2⤵
  PID:9036
- C:\Windows\System\PGpvXkc.exe
  C:\Windows\System\PGpvXkc.exe
  2⤵
  PID:9052
- C:\Windows\System\rVbBXJC.exe
  C:\Windows\System\rVbBXJC.exe
  2⤵
  PID:9068
- C:\Windows\System\YfRxMVx.exe
  C:\Windows\System\YfRxMVx.exe
  2⤵
  PID:9084
- C:\Windows\System\MtaSLvS.exe
  C:\Windows\System\MtaSLvS.exe
  2⤵
  PID:9100
- C:\Windows\System\uOHtptg.exe
  C:\Windows\System\uOHtptg.exe
  2⤵
  PID:9116
- C:\Windows\System\KbFVJvd.exe
  C:\Windows\System\KbFVJvd.exe
  2⤵
  PID:9132
- C:\Windows\System\WHIRSSY.exe
  C:\Windows\System\WHIRSSY.exe
  2⤵
  PID:9148
- C:\Windows\System\xHDgDrp.exe
  C:\Windows\System\xHDgDrp.exe
  2⤵
  PID:9164
- C:\Windows\System\PTTZuUE.exe
  C:\Windows\System\PTTZuUE.exe
  2⤵
  PID:9180
- C:\Windows\System\MrMDOPE.exe
  C:\Windows\System\MrMDOPE.exe
  2⤵
  PID:9196
- C:\Windows\System\pmjBFsN.exe
  C:\Windows\System\pmjBFsN.exe
  2⤵
  PID:9212
- C:\Windows\System\WUVvfWk.exe
  C:\Windows\System\WUVvfWk.exe
  2⤵
  PID:8224
- C:\Windows\System\zfjBjEi.exe
  C:\Windows\System\zfjBjEi.exe
  2⤵
  PID:8260
- C:\Windows\System\DxpARdm.exe
  C:\Windows\System\DxpARdm.exe
  2⤵
  PID:8352
- C:\Windows\System\QKXXIts.exe
  C:\Windows\System\QKXXIts.exe
  2⤵
  PID:7868
- C:\Windows\System\wMuMRZB.exe
  C:\Windows\System\wMuMRZB.exe
  2⤵
  PID:8056
- C:\Windows\System\sJLFdDo.exe
  C:\Windows\System\sJLFdDo.exe
  2⤵
  PID:7588
- C:\Windows\System\DAGrVHB.exe
  C:\Windows\System\DAGrVHB.exe
  2⤵
  PID:7700
- C:\Windows\System\dTNWecN.exe
  C:\Windows\System\dTNWecN.exe
  2⤵
  PID:8336
- C:\Windows\System\iCqkkKl.exe
  C:\Windows\System\iCqkkKl.exe
  2⤵
  PID:8304
- C:\Windows\System\SrMEFqF.exe
  C:\Windows\System\SrMEFqF.exe
  2⤵
  PID:8416
- C:\Windows\System\CsFmwgW.exe
  C:\Windows\System\CsFmwgW.exe
  2⤵
  PID:8448
- C:\Windows\System\jEEpYBB.exe
  C:\Windows\System\jEEpYBB.exe
  2⤵
  PID:8404
- C:\Windows\System\iVImVge.exe
  C:\Windows\System\iVImVge.exe
  2⤵
  PID:8468
- C:\Windows\System\lRzSJhB.exe
  C:\Windows\System\lRzSJhB.exe
  2⤵
  PID:8520
- C:\Windows\System\kGBAEVc.exe
  C:\Windows\System\kGBAEVc.exe
  2⤵
  PID:8580
- C:\Windows\System\KUYSTBp.exe
  C:\Windows\System\KUYSTBp.exe
  2⤵
  PID:8616
- C:\Windows\System\wRRwNky.exe
  C:\Windows\System\wRRwNky.exe
  2⤵
  PID:8596
- C:\Windows\System\UDoaMGG.exe
  C:\Windows\System\UDoaMGG.exe
  2⤵
  PID:8568
- C:\Windows\System\dsChWmR.exe
  C:\Windows\System\dsChWmR.exe
  2⤵
  PID:8664
- C:\Windows\System\qLiVMaS.exe
  C:\Windows\System\qLiVMaS.exe
  2⤵
  PID:8692
- C:\Windows\System\bMIDzef.exe
  C:\Windows\System\bMIDzef.exe
  2⤵
  PID:8740
- C:\Windows\System\mNQSunn.exe
  C:\Windows\System\mNQSunn.exe
  2⤵
  PID:8728
- C:\Windows\System\qeOJRsg.exe
  C:\Windows\System\qeOJRsg.exe
  2⤵
  PID:8804
- C:\Windows\System\JsXqmFX.exe
  C:\Windows\System\JsXqmFX.exe
  2⤵
  PID:8836
- C:\Windows\System\okwiCbB.exe
  C:\Windows\System\okwiCbB.exe
  2⤵
  PID:8820
- C:\Windows\System\bvsgUdJ.exe
  C:\Windows\System\bvsgUdJ.exe
  2⤵
  PID:8900
- C:\Windows\System\agqPUbo.exe
  C:\Windows\System\agqPUbo.exe
  2⤵
  PID:8936
- C:\Windows\System\wCKhCdS.exe
  C:\Windows\System\wCKhCdS.exe
  2⤵
  PID:8916
- C:\Windows\System\xKNoolp.exe
  C:\Windows\System\xKNoolp.exe
  2⤵
  PID:8996
- C:\Windows\System\sghbVpG.exe
  C:\Windows\System\sghbVpG.exe
  2⤵
  PID:9012
- C:\Windows\System\HcwxYdS.exe
  C:\Windows\System\HcwxYdS.exe
  2⤵
  PID:9060
- C:\Windows\System\aNozZCl.exe
  C:\Windows\System\aNozZCl.exe
  2⤵
  PID:9096
- C:\Windows\System\SSagQgv.exe
  C:\Windows\System\SSagQgv.exe
  2⤵
  PID:9128
- C:\Windows\System\hKvLHLv.exe
  C:\Windows\System\hKvLHLv.exe
  2⤵
  PID:9076
- C:\Windows\System\dfTgQSq.exe
  C:\Windows\System\dfTgQSq.exe
  2⤵
  PID:9204
- C:\Windows\System\qebREWV.exe
  C:\Windows\System\qebREWV.exe
  2⤵
  PID:9208
- C:\Windows\System\cigeykX.exe
  C:\Windows\System\cigeykX.exe
  2⤵
  PID:8320
- C:\Windows\System\mMKEBvK.exe
  C:\Windows\System\mMKEBvK.exe
  2⤵
  PID:8028
- C:\Windows\System\avkGlsK.exe
  C:\Windows\System\avkGlsK.exe
  2⤵
  PID:8188
- C:\Windows\System\ycjbtob.exe
  C:\Windows\System\ycjbtob.exe
  2⤵
  PID:8208
- C:\Windows\System\ocGutFB.exe
  C:\Windows\System\ocGutFB.exe
  2⤵
  PID:8368
- C:\Windows\System\RCdRnPK.exe
  C:\Windows\System\RCdRnPK.exe
  2⤵
  PID:8388
- C:\Windows\System\GvWycDs.exe
  C:\Windows\System\GvWycDs.exe
  2⤵
  PID:8464
- C:\Windows\System\bNSunuK.exe
  C:\Windows\System\bNSunuK.exe
  2⤵
  PID:8504
- C:\Windows\System\hjLHWaO.exe
  C:\Windows\System\hjLHWaO.exe
  2⤵
  PID:8612
- C:\Windows\System\rFjPzNc.exe
  C:\Windows\System\rFjPzNc.exe
  2⤵
  PID:8632
- C:\Windows\System\oEZUBIB.exe
  C:\Windows\System\oEZUBIB.exe
  2⤵
  PID:8712
- C:\Windows\System\zSReFFZ.exe
  C:\Windows\System\zSReFFZ.exe
  2⤵
  PID:8772
- C:\Windows\System\ejvWxHt.exe
  C:\Windows\System\ejvWxHt.exe
  2⤵
  PID:8932
- C:\Windows\System\nIYQzEz.exe
  C:\Windows\System\nIYQzEz.exe
  2⤵
  PID:9016
- C:\Windows\System\uJYrJXo.exe
  C:\Windows\System\uJYrJXo.exe
  2⤵
  PID:9156
- C:\Windows\System\YVVltjl.exe
  C:\Windows\System\YVVltjl.exe
  2⤵
  PID:8884
- C:\Windows\System\EZJLqoP.exe
  C:\Windows\System\EZJLqoP.exe
  2⤵
  PID:9064
- C:\Windows\System\wHvsedD.exe
  C:\Windows\System\wHvsedD.exe
  2⤵
  PID:9144
- C:\Windows\System\HPzoEkM.exe
  C:\Windows\System\HPzoEkM.exe
  2⤵
  PID:9192
- C:\Windows\System\fuaWfaK.exe
  C:\Windows\System\fuaWfaK.exe
  2⤵
  PID:7992
- C:\Windows\System\agEWNBO.exe
  C:\Windows\System\agEWNBO.exe
  2⤵
  PID:8436
- C:\Windows\System\DSBnsKw.exe
  C:\Windows\System\DSBnsKw.exe
  2⤵
  PID:8564
- C:\Windows\System\IQUrDiv.exe
  C:\Windows\System\IQUrDiv.exe
  2⤵
  PID:8516
- C:\Windows\System\HThrICI.exe
  C:\Windows\System\HThrICI.exe
  2⤵
  PID:8724
- C:\Windows\System\ybHRzak.exe
  C:\Windows\System\ybHRzak.exe
  2⤵
  PID:8808
- C:\Windows\System\zyJKlUA.exe
  C:\Windows\System\zyJKlUA.exe
  2⤵
  PID:9140
- C:\Windows\System\JXEBFJi.exe
  C:\Windows\System\JXEBFJi.exe
  2⤵
  PID:9080
- C:\Windows\System\sqbZhyL.exe
  C:\Windows\System\sqbZhyL.exe
  2⤵
  PID:8400
- C:\Windows\System\MoRZNYF.exe
  C:\Windows\System\MoRZNYF.exe
  2⤵
  PID:8212
- C:\Windows\System\ddVpkAi.exe
  C:\Windows\System\ddVpkAi.exe
  2⤵
  PID:7804
- C:\Windows\System\twBWQfg.exe
  C:\Windows\System\twBWQfg.exe
  2⤵
  PID:8852
- C:\Windows\System\BYdzTYH.exe
  C:\Windows\System\BYdzTYH.exe
  2⤵
  PID:9032
- C:\Windows\System\MsKtKlb.exe
  C:\Windows\System\MsKtKlb.exe
  2⤵
  PID:8384
- C:\Windows\System\Wjewwrk.exe
  C:\Windows\System\Wjewwrk.exe
  2⤵
  PID:8680
- C:\Windows\System\GbOHUQh.exe
  C:\Windows\System\GbOHUQh.exe
  2⤵
  PID:9112
- C:\Windows\System\blhRFrC.exe
  C:\Windows\System\blhRFrC.exe
  2⤵
  PID:9232
- C:\Windows\System\SbGUNJQ.exe
  C:\Windows\System\SbGUNJQ.exe
  2⤵
  PID:9248
- C:\Windows\System\ZjUVRgS.exe
  C:\Windows\System\ZjUVRgS.exe
  2⤵
  PID:9264
- C:\Windows\System\TfXqwrN.exe
  C:\Windows\System\TfXqwrN.exe
  2⤵
  PID:9280
- C:\Windows\System\xeHaaNQ.exe
  C:\Windows\System\xeHaaNQ.exe
  2⤵
  PID:9296
- C:\Windows\System\iqRkTlz.exe
  C:\Windows\System\iqRkTlz.exe
  2⤵
  PID:9312
- C:\Windows\System\yNfjHeJ.exe
  C:\Windows\System\yNfjHeJ.exe
  2⤵
  PID:9328
- C:\Windows\System\hRGDOeh.exe
  C:\Windows\System\hRGDOeh.exe
  2⤵
  PID:9344
- C:\Windows\System\AvTMZag.exe
  C:\Windows\System\AvTMZag.exe
  2⤵
  PID:9360
- C:\Windows\System\yZVWivt.exe
  C:\Windows\System\yZVWivt.exe
  2⤵
  PID:9376
- C:\Windows\System\nEgIEKW.exe
  C:\Windows\System\nEgIEKW.exe
  2⤵
  PID:9392
- C:\Windows\System\HLTGvZq.exe
  C:\Windows\System\HLTGvZq.exe
  2⤵
  PID:9408
- C:\Windows\System\yNHxweO.exe
  C:\Windows\System\yNHxweO.exe
  2⤵
  PID:9424
- C:\Windows\System\mBbkBHC.exe
  C:\Windows\System\mBbkBHC.exe
  2⤵
  PID:9440
- C:\Windows\System\MjUEsnF.exe
  C:\Windows\System\MjUEsnF.exe
  2⤵
  PID:9456
- C:\Windows\System\LETskVt.exe
  C:\Windows\System\LETskVt.exe
  2⤵
  PID:9472
- C:\Windows\System\npLvsNY.exe
  C:\Windows\System\npLvsNY.exe
  2⤵
  PID:9488
- C:\Windows\System\fneYcJj.exe
  C:\Windows\System\fneYcJj.exe
  2⤵
  PID:9504
- C:\Windows\System\uOVDaSe.exe
  C:\Windows\System\uOVDaSe.exe
  2⤵
  PID:9520
- C:\Windows\System\ExxDPYL.exe
  C:\Windows\System\ExxDPYL.exe
  2⤵
  PID:9536
- C:\Windows\System\iOBOOLc.exe
  C:\Windows\System\iOBOOLc.exe
  2⤵
  PID:9552
- C:\Windows\System\fTDgemi.exe
  C:\Windows\System\fTDgemi.exe
  2⤵
  PID:9568
- C:\Windows\System\zjoXJZj.exe
  C:\Windows\System\zjoXJZj.exe
  2⤵
  PID:9584
- C:\Windows\System\rnUNPbk.exe
  C:\Windows\System\rnUNPbk.exe
  2⤵
  PID:9600
- C:\Windows\System\pxIlKRd.exe
  C:\Windows\System\pxIlKRd.exe
  2⤵
  PID:9616
- C:\Windows\System\ngpymiL.exe
  C:\Windows\System\ngpymiL.exe
  2⤵
  PID:9632
- C:\Windows\System\nlGyuhS.exe
  C:\Windows\System\nlGyuhS.exe
  2⤵
  PID:9648
- C:\Windows\System\AMGOGDk.exe
  C:\Windows\System\AMGOGDk.exe
  2⤵
  PID:9664
- C:\Windows\System\SScrnph.exe
  C:\Windows\System\SScrnph.exe
  2⤵
  PID:9680
- C:\Windows\System\YIsBjbB.exe
  C:\Windows\System\YIsBjbB.exe
  2⤵
  PID:9696
- C:\Windows\System\jgYHrBy.exe
  C:\Windows\System\jgYHrBy.exe
  2⤵
  PID:9712
- C:\Windows\System\PWoqOTc.exe
  C:\Windows\System\PWoqOTc.exe
  2⤵
  PID:9728
- C:\Windows\System\GgqGjKE.exe
  C:\Windows\System\GgqGjKE.exe
  2⤵
  PID:9744
- C:\Windows\System\DFmNkRq.exe
  C:\Windows\System\DFmNkRq.exe
  2⤵
  PID:9760
- C:\Windows\System\nUNrXVj.exe
  C:\Windows\System\nUNrXVj.exe
  2⤵
  PID:9776
- C:\Windows\System\PPtxpbx.exe
  C:\Windows\System\PPtxpbx.exe
  2⤵
  PID:9792
- C:\Windows\System\GgfGfsM.exe
  C:\Windows\System\GgfGfsM.exe
  2⤵
  PID:9808
- C:\Windows\System\uulIahJ.exe
  C:\Windows\System\uulIahJ.exe
  2⤵
  PID:9824
- C:\Windows\System\ARMfCrR.exe
  C:\Windows\System\ARMfCrR.exe
  2⤵
  PID:9840
- C:\Windows\System\IFNVHlW.exe
  C:\Windows\System\IFNVHlW.exe
  2⤵
  PID:9856
- C:\Windows\System\ZhEGbHi.exe
  C:\Windows\System\ZhEGbHi.exe
  2⤵
  PID:9872
- C:\Windows\System\iFOnxps.exe
  C:\Windows\System\iFOnxps.exe
  2⤵
  PID:9888
- C:\Windows\System\brhWNWB.exe
  C:\Windows\System\brhWNWB.exe
  2⤵
  PID:9904
- C:\Windows\System\lNDZFIt.exe
  C:\Windows\System\lNDZFIt.exe
  2⤵
  PID:9920
- C:\Windows\System\TyJyVnO.exe
  C:\Windows\System\TyJyVnO.exe
  2⤵
  PID:9936
- C:\Windows\System\eQfVAlG.exe
  C:\Windows\System\eQfVAlG.exe
  2⤵
  PID:9952
- C:\Windows\System\YzFLTsR.exe
  C:\Windows\System\YzFLTsR.exe
  2⤵
  PID:9968
- C:\Windows\System\FmtPNfP.exe
  C:\Windows\System\FmtPNfP.exe
  2⤵
  PID:9984
- C:\Windows\System\rlcRksK.exe
  C:\Windows\System\rlcRksK.exe
  2⤵
  PID:10000
- C:\Windows\System\xLLWMsc.exe
  C:\Windows\System\xLLWMsc.exe
  2⤵
  PID:10016
- C:\Windows\System\dTJvfrd.exe
  C:\Windows\System\dTJvfrd.exe
  2⤵
  PID:10032
- C:\Windows\System\WwEFvcs.exe
  C:\Windows\System\WwEFvcs.exe
  2⤵
  PID:10048
- C:\Windows\System\qseziGQ.exe
  C:\Windows\System\qseziGQ.exe
  2⤵
  PID:10064
- C:\Windows\System\lNzJfNr.exe
  C:\Windows\System\lNzJfNr.exe
  2⤵
  PID:10080
- C:\Windows\System\mdJMiND.exe
  C:\Windows\System\mdJMiND.exe
  2⤵
  PID:10096
- C:\Windows\System\QJgRLTd.exe
  C:\Windows\System\QJgRLTd.exe
  2⤵
  PID:10112
- C:\Windows\System\jmfaXug.exe
  C:\Windows\System\jmfaXug.exe
  2⤵
  PID:10128
- C:\Windows\System\CwnYaxV.exe
  C:\Windows\System\CwnYaxV.exe
  2⤵
  PID:10144
- C:\Windows\System\IxaDknH.exe
  C:\Windows\System\IxaDknH.exe
  2⤵
  PID:10160
- C:\Windows\System\GqKopzJ.exe
  C:\Windows\System\GqKopzJ.exe
  2⤵
  PID:10176
- C:\Windows\System\IIddvWj.exe
  C:\Windows\System\IIddvWj.exe
  2⤵
  PID:10192
- C:\Windows\System\DyCJrUt.exe
  C:\Windows\System\DyCJrUt.exe
  2⤵
  PID:10208
- C:\Windows\System\cevfSJv.exe
  C:\Windows\System\cevfSJv.exe
  2⤵
  PID:10224
- C:\Windows\System\IgcTvNm.exe
  C:\Windows\System\IgcTvNm.exe
  2⤵
  PID:8980
- C:\Windows\System\AdeEjEj.exe
  C:\Windows\System\AdeEjEj.exe
  2⤵
  PID:9244
- C:\Windows\System\ZKHYMhv.exe
  C:\Windows\System\ZKHYMhv.exe
  2⤵
  PID:9224
- C:\Windows\System\nxDZJVx.exe
  C:\Windows\System\nxDZJVx.exe
  2⤵
  PID:9288
- C:\Windows\System\geLDqwg.exe
  C:\Windows\System\geLDqwg.exe
  2⤵
  PID:9308
- C:\Windows\System\RjFVcAV.exe
  C:\Windows\System\RjFVcAV.exe
  2⤵
  PID:9356
- C:\Windows\System\JZURJaU.exe
  C:\Windows\System\JZURJaU.exe
  2⤵
  PID:9372
- C:\Windows\System\iYwRYhA.exe
  C:\Windows\System\iYwRYhA.exe
  2⤵
  PID:9432
- C:\Windows\System\JtWmYfr.exe
  C:\Windows\System\JtWmYfr.exe
  2⤵
  PID:9436
- C:\Windows\System\qqinUZj.exe
  C:\Windows\System\qqinUZj.exe
  2⤵
  PID:9500
- C:\Windows\System\xEDTunw.exe
  C:\Windows\System\xEDTunw.exe
  2⤵
  PID:9528
- C:\Windows\System\wrDlNFU.exe
  C:\Windows\System\wrDlNFU.exe
  2⤵
  PID:9560
- C:\Windows\System\wJIjPhX.exe
  C:\Windows\System\wJIjPhX.exe
  2⤵
  PID:9596
- C:\Windows\System\vVzzpZY.exe
  C:\Windows\System\vVzzpZY.exe
  2⤵
  PID:9608
- C:\Windows\System\sXKwPjS.exe
  C:\Windows\System\sXKwPjS.exe
  2⤵
  PID:9656
- C:\Windows\System\vRVPHBj.exe
  C:\Windows\System\vRVPHBj.exe
  2⤵
  PID:9672
- C:\Windows\System\iorOPau.exe
  C:\Windows\System\iorOPau.exe
  2⤵
  PID:9724
- C:\Windows\System\giESAaT.exe
  C:\Windows\System\giESAaT.exe
  2⤵
  PID:9740
- C:\Windows\System\ZimaRdT.exe
  C:\Windows\System\ZimaRdT.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AqAseBZ.exe

Filesize
1.4MB

MD5
a5ae84a8067b4ae5dd037eada4c046dc

SHA1
6bfcfb4f77dfff2fe0fbf9b12b454936e05b14cf

SHA256
85690bae8bd5b57912399edb7796f23b822c5eed4d18a40fcc2080cee51e0b99

SHA512
2d7e8508d4a6dcdd149928b27d2221ffb30010ed409e832c3514ff889aca577be502b1668340b21447dd4a295fb9fde812822b733f0b562b6d651dbaf1c8fa2f

Download Submit
C:\Windows\system\CntSnrJ.exe

Filesize
1.4MB

MD5
087cda9eb229fea8d474771b426cddc5

SHA1
0c78bee3e2c64eaa47e021692895ec20ba70132c

SHA256
a34574c229279020fbd7e3b2008bd50cb86379ed57041e6237505086e4213a1c

SHA512
06e9abbc31b28db8de097ee6a26008f484c8563afc2c46bbe24fa6c1a6205416fc3e0007623a754935fa27e9952467e16a0a79db7fe595332566e7f4a3e8a958

Download Submit
C:\Windows\system\IjfqGoH.exe

Filesize
1.4MB

MD5
ff28dd3b0320105ab93e186741a41a38

SHA1
b2163bfb3ba3cdb889ea9d9889642e641f11ebfe

SHA256
9c89e096f4a8fabdc45416c922e56adfc37c44cfb793a2b7ffd3a5a793691945

SHA512
3467eea1bc2247ffb392f298d06692ded787ef8916cf0776c3c64e3ffc6f4f63dd8a67937b99fb65968e295471b27447e03d5aea66fbdd6b8e15cddc77713ab3

Download Submit
C:\Windows\system\KaifcAp.exe

Filesize
1.4MB

MD5
701b9e1f6c566a84afa0dbad20230d1c

SHA1
86eb9a19ea86ce774ab0f76846c468fe03cbecfe

SHA256
f60425f5a79d04095c1ae65100178d49e611cb5d4d5d73a2eb1a0a9461550fd1

SHA512
19275fafdef948cc6773da9961e90a1aa455a1c62bb961d38dbc9f99264d0091e5f05db20c09ad36c8952c50770a31f6304198046f541bcb561579fa512d2b6a

Download Submit
C:\Windows\system\LipsdFj.exe

Filesize
1.4MB

MD5
e375f03438c54842fafd11bcba9f53d3

SHA1
96db76485718a8a111cfb8c4eef0133c1e5cc98d

SHA256
ec869a18234fb8d7575032d881a8d2e89538793d6bd485ab670f135e81f53eac

SHA512
ce69c9d050c4f4603194d4cd2ca999879ea21d258300c3918c76b26e81038510b87e3ec3796d209adb0a76a154c86eebc9bf478190b10a5ba6dad1cf7f4be4b4

Download Submit
C:\Windows\system\MuPVvYy.exe

Filesize
1.4MB

MD5
0d1442bcfdc32f96b8953fc74983da1b

SHA1
cf9539d554a386ed5f0a803a66b044c7ce113c41

SHA256
1cb5a25dc4142805a18628cc89ba1d5a13ae11cd624e140571714af9a4d1dcbc

SHA512
d2011f3dfb18a5f46d42cdba4204a6c4cd17910197a11308170375ef9c79841ae6bc459138e5f3014e6d9cde3ffe8c3135258f75a6f36ee548ef8bf8ce066674

Download Submit
C:\Windows\system\NHOjNyo.exe

Filesize
1.4MB

MD5
4adbf7cc05018ce1d57719e1340a6577

SHA1
6b996982295f4c2398764f2d938b4e6e6b01c283

SHA256
eaa75c9e79c21c7d44d8df09f6efb219d1dc9b6748f1213a43f5c383c9b08a7d

SHA512
961fceefd5fe5a4a58fd0370157b902b6ff05ebb370627df2fff65aac8a4b863de52180eb284b415c58678df926a7d76403f5e44818fdbf6f92817940fdefad6

Download Submit
C:\Windows\system\PszuBtH.exe

Filesize
1.4MB

MD5
05b42df97e0bff57a4efe9aa1dd6f311

SHA1
32077f776d5f04c4f5144f368d2497d83f3c485e

SHA256
87fbea8dd4a6650029ad3770eeaf7db09084645869796986027cf38d66abc638

SHA512
3ec313e4e8a46bcd7e02f8f88fca7c328a2cfa584359477953deabde01cc13b1089717c023fb06f9b767e46a477ce994e55f964e285137bafe2f71cbc510d8b1

Download Submit
C:\Windows\system\RMVLAfp.exe

Filesize
1.4MB

MD5
d60d1b0130c82b0ccce52c02ac59b88c

SHA1
d8f934937b392373f05c52dbf9f684e8dea2300e

SHA256
444beb664cc584609dbbbb01049c9a5a70863e55cd05b5952bda960ed2632537

SHA512
ea881c2376c0ad06f4fc90d8ed7283cdcc9e3fa81c74ba1547c96c924d22fa885f5c903cd7b9e4b57eae91a25e5cfe916dff19edec1dee83a8753c76322ef6b9

Download Submit
C:\Windows\system\TCvatpI.exe

Filesize
1.4MB

MD5
841aa989efbcff84438d0a2332d198c2

SHA1
e8b34d35b59c50d77cddaad79a8a2b021fcf289e

SHA256
f424fde1a66e4dbfc94a9fc4627e88ead1ce733e58980baf0b4032164151dc69

SHA512
f8c0ecf4e384e3e6342a503d7ed2021b270155ba362c22f20944d19656ea23fae1a5856ee9cd173f4e50b5f7211e1e745060a6a9704fe62ac74acc2ee0c8d80d

Download Submit
C:\Windows\system\VDVvBWo.exe

Filesize
1.4MB

MD5
2c4d95e7c4ee097cfeee59d54b80d0c3

SHA1
af827172de11944b454bac704ae47d1902af5f93

SHA256
a00818cc553fff0c485feea5f41c432546b81b6738931cc89f210ddafe6148bc

SHA512
6ab4fdb6b49e41bc694351bb1eee11ac7df106a6acd37c7d454ee4f4adf9d8ec5eb0cc28fa3649ab41ba70a99695eac4ac417e8e623574e11d71ab03da09d8b6

Download Submit
C:\Windows\system\YQqWJtM.exe

Filesize
1.5MB

MD5
7fa3ed483ce907613bfee4dd296b2247

SHA1
75facd8eb850dfa33c038bd234dd4df4869f0194

SHA256
37b3e727ebd6a6e5d94b32bc2539c1b5093691fd4f2b7586b38ffa88c43fac37

SHA512
f69a8906c1b681c41c926950f6c0177b1c60aae5e667c2377e3c681f90bd97ed98f8183a218a6dd136232d25220a9e72c0c86c9f20ad0c0e3f03e5ac51ec8044

Download Submit
C:\Windows\system\YTeGFGI.exe

Filesize
1.4MB

MD5
0e7c2d016c06cd449757e45566d7feaf

SHA1
0f069c8b8a3a598fac1398e8ec9357338600abfa

SHA256
f159156e9a08445782bff13b07ca03981c78f746e6678b18ad1335373ea60c8e

SHA512
1d84636c7505be4019894cf5e218c2516eb965cce6511dd4127e99c51d452c0051f3233192c46eb661b55abccadba6429328fd767ec3d550cb969306936160f1

Download Submit
C:\Windows\system\ZXDVTTr.exe

Filesize
1.4MB

MD5
d6b1930370d30fb280288433b411d119

SHA1
da9fc964c6dfcd2520775b590cc740a16089eda8

SHA256
acd7e8f5e633004ac0709a881b90b21ec5641da8c9a0150912bff3514e299664

SHA512
dce9c458c0a7ff4788793b42e263d7fe6ee8fcbfd48dbd3e7d9718208e61df822a5f0b469914fe3378bb0ea986bdffdb2e91a7f7d4baa6cfd8d6201d4bbb9266

Download Submit
C:\Windows\system\ZbGcnyT.exe

Filesize
1.5MB

MD5
be0a58330389f83b382701f591ad917e

SHA1
daef873571bb35585ab5f40e1097a2a5568b0ed6

SHA256
d7baa2404549c6d184543aa62e5a83dffb86cf192dc0e9c48ff6069e9801cb70

SHA512
c8a51b90938ecbf718a309296e630fa9850e05ed879ba06c3059ce95edea14945ddbaf014d05191ae64b540929fa52f786a113fb10858a9276a18ecbb2765c05

Download Submit
C:\Windows\system\ZsuuMHG.exe

Filesize
1.4MB

MD5
2e420b16f0084752708d5520a0f3723f

SHA1
e022fe0fb6d2aabd0c1ff7d6281f40202788101f

SHA256
948b6b768337f7529b91aa4814c7ab7704ba5d438c49385b599adcb54c833da6

SHA512
93c80a9e810e8ab6fba79e9c2d1c68afa3afddc702cff093f117da80e1d9dcd2ff87b6d3ca6b7cf1e4cff163608dca2921dcbc2594af916af2c82be30ba375a0

Download Submit
C:\Windows\system\agjWQAM.exe

Filesize
1.4MB

MD5
3a2358d178da00f9cf68ee2ac0547d1a

SHA1
d36067bc3d094cacc9bac74f54079cbeba86e3fb

SHA256
4c35218d48e405900999fe8c411cf019039b39271cfa2e69d7cc0d305209d78d

SHA512
40823b3fdd546fc869bd0867834ddf95975161936f4bd86d79df0774327947b5f546aa73576ce3fbed342ded66d36aac9a468ab4d06928998c5750b0d308496b

Download Submit
C:\Windows\system\bWLnKlD.exe

Filesize
1.4MB

MD5
78fc0c69168f484a1a9294202d5fccb9

SHA1
a0e2be897e90f475ccfc31950daa1ef5f197a01a

SHA256
8bfeeb1b820ee6cdbb610912575a5244ecd36f54c007ec299cbe68b2360b4012

SHA512
3e402cf19e1e3fab782a30c07b3b4787f56ff945874029231e520e693231d8d327a524036335044e9e604a54fec0d6696897a222ea2d20539e82d990c7c75a16

Download Submit
C:\Windows\system\cqURKbZ.exe

Filesize
1.4MB

MD5
d523f1aee928f75adc2fff03942ee579

SHA1
09d2a46d2fbeab70fcad6405227074359147b396

SHA256
a69fd244110b8725de98314807b5d84749474c2131f0208414ce7651a0143c27

SHA512
914e62ca61a4f413baf0e9888617d6902a56f64b8a294e5ec0f841f43af17c25e7d479d866dc20502e03cdde56609824f16eb013e9ed44f6d3b30438c9103a03

Download Submit
C:\Windows\system\dBsvJNa.exe

Filesize
1.4MB

MD5
8ae9ae8eb86b1e0b6b87606299b38f58

SHA1
58ea95dcc2ff6f2327a4613faadb75083784dfb7

SHA256
7e4c24d3476356d9cf90cc98d38f369d7f9007dcba8f0e25e99acae8bf7d53bf

SHA512
b7177fadbe9faabac8f7aaf253bfff21868aa5a03be92306a8ae7ecedae796a37d785f267cc947ea9bc07e7f69950404e3ffd2f1b2444d96bbd7426c5e399dba

Download Submit
C:\Windows\system\govHRyL.exe

Filesize
1.4MB

MD5
d94d6c703004657e078572e7b568c08b

SHA1
4a4fb1492974d9f293b021531752bfb477871591

SHA256
6f7a8fafb557153740c3ec7c5628839ec8b85ff7e66f82db4c0488b6550b247e

SHA512
04fec1ff49fa89067423970f50433648dd9828889a7b9e90d1cd9b004c35d57d6b8feb2c7fce5ae3bcf63ea3f66bfa74e1b04fd855580d7c5f5b60911b33f559

Download Submit
C:\Windows\system\hquhnad.exe

Filesize
1.4MB

MD5
bb3a1dfe6aa8a34bcf7cd23d070f3b6a

SHA1
2f19f4d4505a9cc0c6ae99d9c8b435cb1ef7c782

SHA256
793e234f2ee4eaae27d1bbeb1c633d4a26d0dda63baee4cc2fdeb5296c28eb40

SHA512
409681b3b1d20f4314c3ae9c9b0cd568905266232036ec142cd3ca1fb8ab3e872f08ca5c3c4490b95121173c4657b2772a7b4c2e33085872b956b84751982563

Download Submit
C:\Windows\system\ieLHtDN.exe

Filesize
1.5MB

MD5
7dbb4ab5f232248db81945e5dca23c4a

SHA1
525ad3631b750cb38af4722a68a0e87c90901c05

SHA256
34a1ac87ad16e654f0cb5a6b60e957f3709031077e570dc36b40f10367a3c688

SHA512
d7e1004a536751246a15f7c6b2b3154cf5826665a0dc461ec2ec94325bece0c0240a1c688e597ad5685331f1eec0cd3db3a768be476a7f9c4b0de00ef9a040c3

Download Submit
C:\Windows\system\oMuBKYh.exe

Filesize
1.4MB

MD5
228f06a6b7f4d08dfc174ebba30c0cc9

SHA1
d65b1329f3758067947fd1035f5454651aabfa9a

SHA256
1633c0fdc129249e67ff13b80231a51a4e4076e2ff545cad5ede95d552812120

SHA512
7221b2cfd58a0a1025d19ed4d38ea6ac62290e86012c8aeaaabac9329be2b8f6bc5e180bc761d9cace467f7bfecff14dd11dc378307db8e1b2e9c48a8390e894

Download Submit
C:\Windows\system\pizvGOn.exe

Filesize
1.4MB

MD5
bc66c448086d5b59a3376a1eb1c0967f

SHA1
191a3413e6caaed3ebfbf59d094de0cca5730502

SHA256
34e2629da824aa6021f6784fb8b4475bc5aa80aa6c47a97a64e067ec3d11cd52

SHA512
d10b9c7421e81fd35043e5dfa89abfa9e02de587f4fa850ffaa75f85fbdd56402580b806cecc4fff0279b51c9854e7bef8e351a7359b873f9bb9b9e7f8953254

Download Submit
C:\Windows\system\sKnsVxN.exe

Filesize
1.4MB

MD5
d23ad3d65d39076cc2451ff4fecd1894

SHA1
bd547cb8896e5e87aa4c8ddb08034917d5e54527

SHA256
c5e0e44d01e4596d740196607b9f8378dea28ab2f2959515aab9809ea83a914b

SHA512
48874a1270ecabb1b7ebe2c81edbde761c623b49cebdadadca4422780fc260b45d61d02add4fef67010f756e021468ec9de3a419dad24958d3acacf98a15792d

Download Submit
C:\Windows\system\scKlkUe.exe

Filesize
1.4MB

MD5
b2f815370d0d987d67ca7f7c64f2eac3

SHA1
c8348a8bab0f2f0c2e2d384286ae96c4e411e950

SHA256
dcac4dc7d96395a04d77ec0150aa56860bfff817299734dfdac2b6c3a2b26c53

SHA512
126f8efbb2cf39da412a4266350b6b9fa7a6884910740782ad8c6e578773f8869b6486b7571f0ae05eb131a1a1d3621d367923dafee663599f8122849854e598

Download Submit
C:\Windows\system\soJqysJ.exe

Filesize
1.5MB

MD5
fbe4f819bb992e9469806952c73fa016

SHA1
73e65f91a9fb996b69a5ec3a8d124d91dd344ab5

SHA256
2e2c7ff8bd1b9111be4d7cf65db19b883d8e85332985734994905ba8ef700d5f

SHA512
c6a4d59f399abc3b8e36e7d9d63749e06ea6102b8f6a59f37413fdb06920052c5de0cc4a8425b212db8c30f3dbb82a6aaa56bad70de927d3f29b71da7e28efd3

Download Submit
C:\Windows\system\uIMbAUO.exe

Filesize
1.4MB

MD5
5db0054211bc1f8ab8d943d82acd38fe

SHA1
f1ccda5ef3072c5cbb12d87ed28b513d2c72748c

SHA256
7a6daee9df0ef6ac3e87e1d1a23320b2ff15beb60917df5517806e31c3a2deaf

SHA512
7aeb68829dfa3868a3e64b56d024b0858fcd67a78526cb3861be7b80737919bc9b84d189b62a96cc8f632c8ac6a8239fa082ca8cf0ed791adb2338172266f2b0

Download Submit
C:\Windows\system\xOSkOgw.exe

Filesize
1.4MB

MD5
3e888fd99290d63091e893e27000104d

SHA1
6555673c70c9331c11c4e7bf25577b1a1ef6f85f

SHA256
d0011709460fa3846e30c2ada372d25f35978aafde8de83be9041bf9e8b1807c

SHA512
dc097111a48aa8ead7c0c5fcf611503efb5017779684819f20c7dec4d39c5c9a8b760c61b90f446120b66e844ded6f12b607df7904be8747e42d3187e595e532

Download Submit
\Windows\system\AcSbRLl.exe

Filesize
1.4MB

MD5
d894217022faee7e73df110fcf721304

SHA1
5debafb528514a3119da38f7da4ca08bed3be963

SHA256
c3eff8c4bc1d1ea868cb057ed5260d8999eac1590214a8a14a5e27c53e9ea2f3

SHA512
9c536967eef43ff9a86d7cb3fff26443b8560d201af178fb77cd4da1735a3b0f50a8058b2968b092e6367ee0060899e599eab715a9e225d7749ca2bfc3f5f911

Download Submit
\Windows\system\HBAAZTr.exe

Filesize
1.4MB

MD5
9a49d11724e4fb4895b341e52c6f9017

SHA1
ee38802e4e8486ba25901a9d275d66fdb7e28948

SHA256
5e3e7dd39e0781d5b6ecdb0e52c36ab9f1a46b838378d87b7fb07b0065d148d2

SHA512
0f0515168bd13a83d9c790ae5b2a1d704fb12cd52450128325d9aac2700521c5a4a7e4946fc45a6ea5f7350b9072c67ba0ade48ffada9fe5840745da46e19d63

Download Submit
memory/1992-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download