xmrig | ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-11-2024 05:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
Size

1.3MB
MD5

58dd5a1b59109e5f51bc1445b5fbd13a
SHA1

23702a4eecbd2b6c2ac5091d68a0123ff9772ddb
SHA256

ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e
SHA512

7e8694f6afe2a20fb08496d9a885d212290592e75d9ad2995bdaef462cae9be4fe16b42d046b07fd42b77e9764bc94455537fdddbeca2acd4d5522942019fa2d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcV:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5z

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

Processes:

resource	yara_rule
behavioral2/files/0x000c000000023b57-5.dat	xmrig
behavioral2/files/0x0008000000023bf9-7.dat	xmrig
behavioral2/files/0x0009000000023bc7-9.dat	xmrig
behavioral2/files/0x0008000000023bfa-18.dat	xmrig
behavioral2/files/0x0008000000023bfb-22.dat	xmrig
behavioral2/files/0x0008000000023c00-29.dat	xmrig
behavioral2/files/0x0009000000023bf6-34.dat	xmrig
behavioral2/files/0x0008000000023c01-38.dat	xmrig
behavioral2/files/0x0008000000023c02-41.dat	xmrig
behavioral2/files/0x0008000000023c14-59.dat	xmrig
behavioral2/files/0x0008000000023c1c-72.dat	xmrig
behavioral2/files/0x0008000000023c1f-89.dat	xmrig
behavioral2/files/0x0008000000023c3b-95.dat	xmrig
behavioral2/files/0x0016000000023c35-93.dat	xmrig
behavioral2/files/0x000b000000023c34-91.dat	xmrig
behavioral2/files/0x0008000000023c1e-87.dat	xmrig
behavioral2/files/0x0008000000023c1d-85.dat	xmrig
behavioral2/files/0x0008000000023c1b-70.dat	xmrig
behavioral2/files/0x0008000000023c1a-63.dat	xmrig
behavioral2/files/0x0008000000023c3f-99.dat	xmrig
behavioral2/files/0x0008000000023c4c-103.dat	xmrig
behavioral2/files/0x0008000000023c4d-112.dat	xmrig
behavioral2/files/0x0008000000023c4e-113.dat	xmrig
behavioral2/files/0x0008000000023c4f-119.dat	xmrig
behavioral2/files/0x0008000000023c52-132.dat	xmrig
behavioral2/files/0x0008000000023c55-139.dat	xmrig
behavioral2/files/0x0007000000023c5e-142.dat	xmrig
behavioral2/files/0x0008000000023c54-138.dat	xmrig
behavioral2/files/0x0008000000023c53-135.dat	xmrig
behavioral2/files/0x0008000000023c51-131.dat	xmrig
behavioral2/files/0x0008000000023c50-128.dat	xmrig
behavioral2/files/0x0007000000023c60-148.dat	xmrig
behavioral2/files/0x0007000000023c63-158.dat	xmrig
behavioral2/files/0x0007000000023c62-157.dat	xmrig
behavioral2/files/0x0007000000023c61-156.dat	xmrig
behavioral2/files/0x0007000000023c5f-147.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

meMugFf.exeeBriGor.exeVpVlhrG.exeMStnSGA.exeLwaylDc.exejrRxLQu.exeWgAvVmD.exeIYxAupL.exeendFgOc.exeAUeZliy.exeFGessVr.exePiRBivk.exeHJpEehn.exeUHajqpO.exeWCLSvbU.exeNrmLCHA.exezBbnDSZ.exeiMuNFVG.execVFCIvM.exeWGEZWvV.exeMDGmIOY.exeKgZtuJK.exenynZIGt.exeMfzHEHy.exeeYFILZM.exekxbWLbK.exeIGxKCqI.exeypWAhRA.exevhRqEeE.exehCSNxBh.exeSVcRPWd.exepeGzopO.exewFWkroX.exezExdLAN.exevVGoIhG.exexDSEuhW.exeHkRNrms.exeCsgmhuR.exexhfCVCr.exeEQqIBJN.exeTUWVQhT.exemSqNcpQ.execyvKsvk.exeXOSXbSK.exegKlMRwS.exeIXQqBGm.exeKBlpcRv.exefQAkXHZ.exeVIagOIV.exeLKATyjz.exejBfCIfg.exegsPKoXo.exelNaZCbZ.exeIdJFpBY.exeSSABxlZ.exestsjYUz.exeoSodRBn.exeMccfSCf.exescyTYPZ.exeviKvUuK.exeEOEAvFq.exeCwOKVsx.exehFMVZxs.exepievoKf.exe

pid	Process
4796	meMugFf.exe
2512	eBriGor.exe
3280	VpVlhrG.exe
3048	MStnSGA.exe
4272	LwaylDc.exe
1296	jrRxLQu.exe
2236	WgAvVmD.exe
1492	IYxAupL.exe
1568	endFgOc.exe
1928	AUeZliy.exe
1212	FGessVr.exe
4976	PiRBivk.exe
3132	HJpEehn.exe
2020	UHajqpO.exe
4540	WCLSvbU.exe
4784	NrmLCHA.exe
2224	zBbnDSZ.exe
3488	iMuNFVG.exe
3248	cVFCIvM.exe
2596	WGEZWvV.exe
2840	MDGmIOY.exe
776	KgZtuJK.exe
216	nynZIGt.exe
3496	MfzHEHy.exe
4504	eYFILZM.exe
2264	kxbWLbK.exe
3572	IGxKCqI.exe
1548	ypWAhRA.exe
3084	vhRqEeE.exe
3088	hCSNxBh.exe
2312	SVcRPWd.exe
3868	peGzopO.exe
1432	wFWkroX.exe
2892	zExdLAN.exe
3264	vVGoIhG.exe
1176	xDSEuhW.exe
4652	HkRNrms.exe
4548	CsgmhuR.exe
3576	xhfCVCr.exe
1904	EQqIBJN.exe
4004	TUWVQhT.exe
3396	mSqNcpQ.exe
2172	cyvKsvk.exe
1916	XOSXbSK.exe
4372	gKlMRwS.exe
3644	IXQqBGm.exe
2844	KBlpcRv.exe
2880	fQAkXHZ.exe
384	VIagOIV.exe
1564	LKATyjz.exe
1352	jBfCIfg.exe
4324	gsPKoXo.exe
4688	lNaZCbZ.exe
60	IdJFpBY.exe
1524	SSABxlZ.exe
4348	stsjYUz.exe
4944	oSodRBn.exe
4452	MccfSCf.exe
4456	scyTYPZ.exe
4928	viKvUuK.exe
2444	EOEAvFq.exe
2064	CwOKVsx.exe
4984	hFMVZxs.exe
3260	pievoKf.exe

Drops file in Windows directory 64 IoCs

Processes:

ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe

description	ioc	Process
File created	C:\Windows\System\GpHQwih.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\wFWkroX.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\mdTtSzK.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\taRxgtk.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\YbnxhQP.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\WMJbDMR.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\AwJFPMN.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\tbRNxlo.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\crlyzPx.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\eJrvLnV.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\eNLVukA.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\xLxJphn.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\VZJUJcc.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ypWAhRA.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\mjeCqSf.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\fhTHdhZ.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\CvzKxTO.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\spwoYqR.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ArHXCZc.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\TJPStjR.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\JrvjtCh.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\cxtpORS.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\DVLcTuT.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\uUqOenz.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\UXXEEMA.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\tARuVsQ.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\CUtPXwR.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\NovxTMf.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\WDPtslb.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\SIYMajs.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\JiwDTVI.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\HFvjnDk.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\blkuMMM.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\zFbHBQv.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\tXELWZa.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ImZBMRT.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\JBuQFVs.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\XkBgtez.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\rndcDby.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\VFjnYCR.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\lfsDDxX.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\vZwzJCP.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ASBsnbh.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\FoiakRf.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\pPRsilf.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\NeQdaku.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\cpbaNnS.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\llGKTxy.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\vlGToYE.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\HpMWEBH.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\gLCVoEh.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\KHKQzmU.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\WyOEJyk.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\HHtKnEh.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\KEpxjOk.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\sCQNuIr.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\gQFwIvj.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\QXQJUSx.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\IhPKkhX.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\WGEZWvV.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\CJEJLpa.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\lmNuaUm.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\PFCUvLs.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\CQAUvjT.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe

description	pid	Process	procid_target
PID 3212 wrote to memory of 4796	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	84
PID 3212 wrote to memory of 4796	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	84
PID 3212 wrote to memory of 2512	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	85
PID 3212 wrote to memory of 2512	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	85
PID 3212 wrote to memory of 3280	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	86
PID 3212 wrote to memory of 3280	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	86
PID 3212 wrote to memory of 3048	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	87
PID 3212 wrote to memory of 3048	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	87
PID 3212 wrote to memory of 4272	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	88
PID 3212 wrote to memory of 4272	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	88
PID 3212 wrote to memory of 1296	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	89
PID 3212 wrote to memory of 1296	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	89
PID 3212 wrote to memory of 2236	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	90
PID 3212 wrote to memory of 2236	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	90
PID 3212 wrote to memory of 1492	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	91
PID 3212 wrote to memory of 1492	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	91
PID 3212 wrote to memory of 1568	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	92
PID 3212 wrote to memory of 1568	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	92
PID 3212 wrote to memory of 1928	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	93
PID 3212 wrote to memory of 1928	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	93
PID 3212 wrote to memory of 1212	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	94
PID 3212 wrote to memory of 1212	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	94
PID 3212 wrote to memory of 4976	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	95
PID 3212 wrote to memory of 4976	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	95
PID 3212 wrote to memory of 3132	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	96
PID 3212 wrote to memory of 3132	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	96
PID 3212 wrote to memory of 2020	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	97
PID 3212 wrote to memory of 2020	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	97
PID 3212 wrote to memory of 4540	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	98
PID 3212 wrote to memory of 4540	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	98
PID 3212 wrote to memory of 4784	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	99
PID 3212 wrote to memory of 4784	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	99
PID 3212 wrote to memory of 2224	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	100
PID 3212 wrote to memory of 2224	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	100
PID 3212 wrote to memory of 3488	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	101
PID 3212 wrote to memory of 3488	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	101
PID 3212 wrote to memory of 3248	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	102
PID 3212 wrote to memory of 3248	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	102
PID 3212 wrote to memory of 2596	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	103
PID 3212 wrote to memory of 2596	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	103
PID 3212 wrote to memory of 2840	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	104
PID 3212 wrote to memory of 2840	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	104
PID 3212 wrote to memory of 776	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	105
PID 3212 wrote to memory of 776	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	105
PID 3212 wrote to memory of 216	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	106
PID 3212 wrote to memory of 216	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	106
PID 3212 wrote to memory of 3496	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	107
PID 3212 wrote to memory of 3496	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	107
PID 3212 wrote to memory of 4504	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	108
PID 3212 wrote to memory of 4504	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	108
PID 3212 wrote to memory of 2264	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	109
PID 3212 wrote to memory of 2264	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	109
PID 3212 wrote to memory of 3572	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	110
PID 3212 wrote to memory of 3572	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	110
PID 3212 wrote to memory of 1548	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	111
PID 3212 wrote to memory of 1548	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	111
PID 3212 wrote to memory of 3084	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	112
PID 3212 wrote to memory of 3084	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	112
PID 3212 wrote to memory of 3088	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	113
PID 3212 wrote to memory of 3088	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	113
PID 3212 wrote to memory of 2312	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	114
PID 3212 wrote to memory of 2312	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	114
PID 3212 wrote to memory of 3868	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	115
PID 3212 wrote to memory of 3868	3212	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	115

C:\Users\Admin\AppData\Local\Temp\ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
"C:\Users\Admin\AppData\Local\Temp\ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3212
- C:\Windows\System\meMugFf.exe
  C:\Windows\System\meMugFf.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\eBriGor.exe
  C:\Windows\System\eBriGor.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\VpVlhrG.exe
  C:\Windows\System\VpVlhrG.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\MStnSGA.exe
  C:\Windows\System\MStnSGA.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\LwaylDc.exe
  C:\Windows\System\LwaylDc.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\jrRxLQu.exe
  C:\Windows\System\jrRxLQu.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\WgAvVmD.exe
  C:\Windows\System\WgAvVmD.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\IYxAupL.exe
  C:\Windows\System\IYxAupL.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\endFgOc.exe
  C:\Windows\System\endFgOc.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\AUeZliy.exe
  C:\Windows\System\AUeZliy.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\FGessVr.exe
  C:\Windows\System\FGessVr.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\PiRBivk.exe
  C:\Windows\System\PiRBivk.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\HJpEehn.exe
  C:\Windows\System\HJpEehn.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\UHajqpO.exe
  C:\Windows\System\UHajqpO.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\WCLSvbU.exe
  C:\Windows\System\WCLSvbU.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\NrmLCHA.exe
  C:\Windows\System\NrmLCHA.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\zBbnDSZ.exe
  C:\Windows\System\zBbnDSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\iMuNFVG.exe
  C:\Windows\System\iMuNFVG.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\cVFCIvM.exe
  C:\Windows\System\cVFCIvM.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\WGEZWvV.exe
  C:\Windows\System\WGEZWvV.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\MDGmIOY.exe
  C:\Windows\System\MDGmIOY.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\KgZtuJK.exe
  C:\Windows\System\KgZtuJK.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\nynZIGt.exe
  C:\Windows\System\nynZIGt.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\MfzHEHy.exe
  C:\Windows\System\MfzHEHy.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\eYFILZM.exe
  C:\Windows\System\eYFILZM.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\kxbWLbK.exe
  C:\Windows\System\kxbWLbK.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\IGxKCqI.exe
  C:\Windows\System\IGxKCqI.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\ypWAhRA.exe
  C:\Windows\System\ypWAhRA.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\vhRqEeE.exe
  C:\Windows\System\vhRqEeE.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\hCSNxBh.exe
  C:\Windows\System\hCSNxBh.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\SVcRPWd.exe
  C:\Windows\System\SVcRPWd.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\peGzopO.exe
  C:\Windows\System\peGzopO.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\wFWkroX.exe
  C:\Windows\System\wFWkroX.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\zExdLAN.exe
  C:\Windows\System\zExdLAN.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\vVGoIhG.exe
  C:\Windows\System\vVGoIhG.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\xDSEuhW.exe
  C:\Windows\System\xDSEuhW.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\CsgmhuR.exe
  C:\Windows\System\CsgmhuR.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\xhfCVCr.exe
  C:\Windows\System\xhfCVCr.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\HkRNrms.exe
  C:\Windows\System\HkRNrms.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\EQqIBJN.exe
  C:\Windows\System\EQqIBJN.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\TUWVQhT.exe
  C:\Windows\System\TUWVQhT.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\mSqNcpQ.exe
  C:\Windows\System\mSqNcpQ.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\cyvKsvk.exe
  C:\Windows\System\cyvKsvk.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\XOSXbSK.exe
  C:\Windows\System\XOSXbSK.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\IXQqBGm.exe
  C:\Windows\System\IXQqBGm.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\KBlpcRv.exe
  C:\Windows\System\KBlpcRv.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\gKlMRwS.exe
  C:\Windows\System\gKlMRwS.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\fQAkXHZ.exe
  C:\Windows\System\fQAkXHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\VIagOIV.exe
  C:\Windows\System\VIagOIV.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\LKATyjz.exe
  C:\Windows\System\LKATyjz.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\jBfCIfg.exe
  C:\Windows\System\jBfCIfg.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\gsPKoXo.exe
  C:\Windows\System\gsPKoXo.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\lNaZCbZ.exe
  C:\Windows\System\lNaZCbZ.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\IdJFpBY.exe
  C:\Windows\System\IdJFpBY.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\SSABxlZ.exe
  C:\Windows\System\SSABxlZ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\stsjYUz.exe
  C:\Windows\System\stsjYUz.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\oSodRBn.exe
  C:\Windows\System\oSodRBn.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\MccfSCf.exe
  C:\Windows\System\MccfSCf.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\scyTYPZ.exe
  C:\Windows\System\scyTYPZ.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\viKvUuK.exe
  C:\Windows\System\viKvUuK.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\EOEAvFq.exe
  C:\Windows\System\EOEAvFq.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\CwOKVsx.exe
  C:\Windows\System\CwOKVsx.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\hFMVZxs.exe
  C:\Windows\System\hFMVZxs.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\pievoKf.exe
  C:\Windows\System\pievoKf.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\XtEBjmR.exe
  C:\Windows\System\XtEBjmR.exe
  2⤵
  PID:1172
- C:\Windows\System\JSkEeJd.exe
  C:\Windows\System\JSkEeJd.exe
  2⤵
  PID:2636
- C:\Windows\System\ugDkVrY.exe
  C:\Windows\System\ugDkVrY.exe
  2⤵
  PID:3116
- C:\Windows\System\HBrnAfJ.exe
  C:\Windows\System\HBrnAfJ.exe
  2⤵
  PID:1036
- C:\Windows\System\dCmWzBw.exe
  C:\Windows\System\dCmWzBw.exe
  2⤵
  PID:4440
- C:\Windows\System\QuCMuKF.exe
  C:\Windows\System\QuCMuKF.exe
  2⤵
  PID:640
- C:\Windows\System\sXqHCvm.exe
  C:\Windows\System\sXqHCvm.exe
  2⤵
  PID:4732
- C:\Windows\System\AQNHsDD.exe
  C:\Windows\System\AQNHsDD.exe
  2⤵
  PID:3708
- C:\Windows\System\jawIsfI.exe
  C:\Windows\System\jawIsfI.exe
  2⤵
  PID:2336
- C:\Windows\System\UURmdOg.exe
  C:\Windows\System\UURmdOg.exe
  2⤵
  PID:400
- C:\Windows\System\sXsUyEb.exe
  C:\Windows\System\sXsUyEb.exe
  2⤵
  PID:2188
- C:\Windows\System\TJPStjR.exe
  C:\Windows\System\TJPStjR.exe
  2⤵
  PID:2780
- C:\Windows\System\eNLVukA.exe
  C:\Windows\System\eNLVukA.exe
  2⤵
  PID:2808
- C:\Windows\System\DVSqJBK.exe
  C:\Windows\System\DVSqJBK.exe
  2⤵
  PID:1264
- C:\Windows\System\mjeCqSf.exe
  C:\Windows\System\mjeCqSf.exe
  2⤵
  PID:3676
- C:\Windows\System\RYEWcwQ.exe
  C:\Windows\System\RYEWcwQ.exe
  2⤵
  PID:3300
- C:\Windows\System\OwAYFPQ.exe
  C:\Windows\System\OwAYFPQ.exe
  2⤵
  PID:1124
- C:\Windows\System\gQFwIvj.exe
  C:\Windows\System\gQFwIvj.exe
  2⤵
  PID:2648
- C:\Windows\System\GlcAtDT.exe
  C:\Windows\System\GlcAtDT.exe
  2⤵
  PID:3844
- C:\Windows\System\GwpulKS.exe
  C:\Windows\System\GwpulKS.exe
  2⤵
  PID:1728
- C:\Windows\System\EjjakhG.exe
  C:\Windows\System\EjjakhG.exe
  2⤵
  PID:3956
- C:\Windows\System\NnIEQuw.exe
  C:\Windows\System\NnIEQuw.exe
  2⤵
  PID:4340
- C:\Windows\System\kCHRVbX.exe
  C:\Windows\System\kCHRVbX.exe
  2⤵
  PID:872
- C:\Windows\System\zeyPaSd.exe
  C:\Windows\System\zeyPaSd.exe
  2⤵
  PID:4476
- C:\Windows\System\CMuXDvb.exe
  C:\Windows\System\CMuXDvb.exe
  2⤵
  PID:380
- C:\Windows\System\ApsJzpo.exe
  C:\Windows\System\ApsJzpo.exe
  2⤵
  PID:1072
- C:\Windows\System\TgBBBjQ.exe
  C:\Windows\System\TgBBBjQ.exe
  2⤵
  PID:4500
- C:\Windows\System\aZDYpev.exe
  C:\Windows\System\aZDYpev.exe
  2⤵
  PID:4936
- C:\Windows\System\oUSMqnc.exe
  C:\Windows\System\oUSMqnc.exe
  2⤵
  PID:2492
- C:\Windows\System\bdBYjlV.exe
  C:\Windows\System\bdBYjlV.exe
  2⤵
  PID:2148
- C:\Windows\System\EbgXpDv.exe
  C:\Windows\System\EbgXpDv.exe
  2⤵
  PID:924
- C:\Windows\System\eehOQHw.exe
  C:\Windows\System\eehOQHw.exe
  2⤵
  PID:3540
- C:\Windows\System\IjaLqin.exe
  C:\Windows\System\IjaLqin.exe
  2⤵
  PID:3332
- C:\Windows\System\iRgALnL.exe
  C:\Windows\System\iRgALnL.exe
  2⤵
  PID:392
- C:\Windows\System\QYKvtin.exe
  C:\Windows\System\QYKvtin.exe
  2⤵
  PID:1988
- C:\Windows\System\CSwIoHl.exe
  C:\Windows\System\CSwIoHl.exe
  2⤵
  PID:1228
- C:\Windows\System\KhBVOLr.exe
  C:\Windows\System\KhBVOLr.exe
  2⤵
  PID:4668
- C:\Windows\System\QXaxMkx.exe
  C:\Windows\System\QXaxMkx.exe
  2⤵
  PID:5028
- C:\Windows\System\xZeLWxU.exe
  C:\Windows\System\xZeLWxU.exe
  2⤵
  PID:3292
- C:\Windows\System\QhEIUUt.exe
  C:\Windows\System\QhEIUUt.exe
  2⤵
  PID:3352
- C:\Windows\System\xgoPWRr.exe
  C:\Windows\System\xgoPWRr.exe
  2⤵
  PID:3660
- C:\Windows\System\MMdEGIM.exe
  C:\Windows\System\MMdEGIM.exe
  2⤵
  PID:1896
- C:\Windows\System\yKBFBAl.exe
  C:\Windows\System\yKBFBAl.exe
  2⤵
  PID:1872
- C:\Windows\System\QqYqMZj.exe
  C:\Windows\System\QqYqMZj.exe
  2⤵
  PID:4932
- C:\Windows\System\LUIUNDH.exe
  C:\Windows\System\LUIUNDH.exe
  2⤵
  PID:2008
- C:\Windows\System\aFgjcQw.exe
  C:\Windows\System\aFgjcQw.exe
  2⤵
  PID:4744
- C:\Windows\System\LKmwgHz.exe
  C:\Windows\System\LKmwgHz.exe
  2⤵
  PID:4884
- C:\Windows\System\JIKFkcu.exe
  C:\Windows\System\JIKFkcu.exe
  2⤵
  PID:5136
- C:\Windows\System\zbZJomP.exe
  C:\Windows\System\zbZJomP.exe
  2⤵
  PID:5164
- C:\Windows\System\VulIOzH.exe
  C:\Windows\System\VulIOzH.exe
  2⤵
  PID:5192
- C:\Windows\System\CJEJLpa.exe
  C:\Windows\System\CJEJLpa.exe
  2⤵
  PID:5212
- C:\Windows\System\yZJfuKr.exe
  C:\Windows\System\yZJfuKr.exe
  2⤵
  PID:5248
- C:\Windows\System\SArBCVV.exe
  C:\Windows\System\SArBCVV.exe
  2⤵
  PID:5276
- C:\Windows\System\tgRjnHQ.exe
  C:\Windows\System\tgRjnHQ.exe
  2⤵
  PID:5304
- C:\Windows\System\UkXcgUM.exe
  C:\Windows\System\UkXcgUM.exe
  2⤵
  PID:5336
- C:\Windows\System\LuFsGlR.exe
  C:\Windows\System\LuFsGlR.exe
  2⤵
  PID:5356
- C:\Windows\System\RQNzyVK.exe
  C:\Windows\System\RQNzyVK.exe
  2⤵
  PID:5396
- C:\Windows\System\lTBiOIy.exe
  C:\Windows\System\lTBiOIy.exe
  2⤵
  PID:5416
- C:\Windows\System\hAnphMh.exe
  C:\Windows\System\hAnphMh.exe
  2⤵
  PID:5440
- C:\Windows\System\vASxFde.exe
  C:\Windows\System\vASxFde.exe
  2⤵
  PID:5464
- C:\Windows\System\hePYufJ.exe
  C:\Windows\System\hePYufJ.exe
  2⤵
  PID:5504
- C:\Windows\System\BJEEBsY.exe
  C:\Windows\System\BJEEBsY.exe
  2⤵
  PID:5540
- C:\Windows\System\VaiQTcH.exe
  C:\Windows\System\VaiQTcH.exe
  2⤵
  PID:5564
- C:\Windows\System\AwJFPMN.exe
  C:\Windows\System\AwJFPMN.exe
  2⤵
  PID:5592
- C:\Windows\System\RSmrLJH.exe
  C:\Windows\System\RSmrLJH.exe
  2⤵
  PID:5620
- C:\Windows\System\lnFtfdL.exe
  C:\Windows\System\lnFtfdL.exe
  2⤵
  PID:5640
- C:\Windows\System\YceMjiN.exe
  C:\Windows\System\YceMjiN.exe
  2⤵
  PID:5680
- C:\Windows\System\LmarySb.exe
  C:\Windows\System\LmarySb.exe
  2⤵
  PID:5696
- C:\Windows\System\DVLcTuT.exe
  C:\Windows\System\DVLcTuT.exe
  2⤵
  PID:5728
- C:\Windows\System\CQessBB.exe
  C:\Windows\System\CQessBB.exe
  2⤵
  PID:5752
- C:\Windows\System\PhywbVe.exe
  C:\Windows\System\PhywbVe.exe
  2⤵
  PID:5784
- C:\Windows\System\jqikcUO.exe
  C:\Windows\System\jqikcUO.exe
  2⤵
  PID:5812
- C:\Windows\System\NYGkTlY.exe
  C:\Windows\System\NYGkTlY.exe
  2⤵
  PID:5868
- C:\Windows\System\LhApHRG.exe
  C:\Windows\System\LhApHRG.exe
  2⤵
  PID:5884
- C:\Windows\System\IauWaFt.exe
  C:\Windows\System\IauWaFt.exe
  2⤵
  PID:5900
- C:\Windows\System\xOMzlJO.exe
  C:\Windows\System\xOMzlJO.exe
  2⤵
  PID:5920
- C:\Windows\System\pePYajn.exe
  C:\Windows\System\pePYajn.exe
  2⤵
  PID:5948
- C:\Windows\System\MKwazjv.exe
  C:\Windows\System\MKwazjv.exe
  2⤵
  PID:5976
- C:\Windows\System\fEcKlRP.exe
  C:\Windows\System\fEcKlRP.exe
  2⤵
  PID:6000
- C:\Windows\System\cPeOgRS.exe
  C:\Windows\System\cPeOgRS.exe
  2⤵
  PID:6024
- C:\Windows\System\PnMaXBp.exe
  C:\Windows\System\PnMaXBp.exe
  2⤵
  PID:6044
- C:\Windows\System\HpMWEBH.exe
  C:\Windows\System\HpMWEBH.exe
  2⤵
  PID:6060
- C:\Windows\System\hKLYQaF.exe
  C:\Windows\System\hKLYQaF.exe
  2⤵
  PID:6076
- C:\Windows\System\DJdznyM.exe
  C:\Windows\System\DJdznyM.exe
  2⤵
  PID:6100
- C:\Windows\System\kNJBqbj.exe
  C:\Windows\System\kNJBqbj.exe
  2⤵
  PID:6128
- C:\Windows\System\lmNuaUm.exe
  C:\Windows\System\lmNuaUm.exe
  2⤵
  PID:1416
- C:\Windows\System\HKVmChz.exe
  C:\Windows\System\HKVmChz.exe
  2⤵
  PID:5176
- C:\Windows\System\xLxJphn.exe
  C:\Windows\System\xLxJphn.exe
  2⤵
  PID:5228
- C:\Windows\System\UffLrti.exe
  C:\Windows\System\UffLrti.exe
  2⤵
  PID:5320
- C:\Windows\System\IGOOdzp.exe
  C:\Windows\System\IGOOdzp.exe
  2⤵
  PID:5404
- C:\Windows\System\CvzKxTO.exe
  C:\Windows\System\CvzKxTO.exe
  2⤵
  PID:5428
- C:\Windows\System\TYvlEkD.exe
  C:\Windows\System\TYvlEkD.exe
  2⤵
  PID:5516
- C:\Windows\System\mdTtSzK.exe
  C:\Windows\System\mdTtSzK.exe
  2⤵
  PID:5584
- C:\Windows\System\ccakFzx.exe
  C:\Windows\System\ccakFzx.exe
  2⤵
  PID:5632
- C:\Windows\System\EUTuTqF.exe
  C:\Windows\System\EUTuTqF.exe
  2⤵
  PID:5688
- C:\Windows\System\zjBnyRs.exe
  C:\Windows\System\zjBnyRs.exe
  2⤵
  PID:5764
- C:\Windows\System\JkGdBuE.exe
  C:\Windows\System\JkGdBuE.exe
  2⤵
  PID:5824
- C:\Windows\System\BTzdVsg.exe
  C:\Windows\System\BTzdVsg.exe
  2⤵
  PID:5964
- C:\Windows\System\WlrBEPU.exe
  C:\Windows\System\WlrBEPU.exe
  2⤵
  PID:5944
- C:\Windows\System\GnRMNKt.exe
  C:\Windows\System\GnRMNKt.exe
  2⤵
  PID:6032
- C:\Windows\System\RSWyxos.exe
  C:\Windows\System\RSWyxos.exe
  2⤵
  PID:6116
- C:\Windows\System\NovxTMf.exe
  C:\Windows\System\NovxTMf.exe
  2⤵
  PID:368
- C:\Windows\System\WtNShOh.exe
  C:\Windows\System\WtNShOh.exe
  2⤵
  PID:5232
- C:\Windows\System\TbUCsmz.exe
  C:\Windows\System\TbUCsmz.exe
  2⤵
  PID:5480
- C:\Windows\System\ogdUPZn.exe
  C:\Windows\System\ogdUPZn.exe
  2⤵
  PID:5344
- C:\Windows\System\BAcSTbG.exe
  C:\Windows\System\BAcSTbG.exe
  2⤵
  PID:5656
- C:\Windows\System\vfznkFp.exe
  C:\Windows\System\vfznkFp.exe
  2⤵
  PID:5820
- C:\Windows\System\fhUUClk.exe
  C:\Windows\System\fhUUClk.exe
  2⤵
  PID:6096
- C:\Windows\System\NyWFuXq.exe
  C:\Windows\System\NyWFuXq.exe
  2⤵
  PID:6088
- C:\Windows\System\gLCVoEh.exe
  C:\Windows\System\gLCVoEh.exe
  2⤵
  PID:5348
- C:\Windows\System\LCQLboi.exe
  C:\Windows\System\LCQLboi.exe
  2⤵
  PID:6092
- C:\Windows\System\ChEZalx.exe
  C:\Windows\System\ChEZalx.exe
  2⤵
  PID:4772
- C:\Windows\System\OgqymQa.exe
  C:\Windows\System\OgqymQa.exe
  2⤵
  PID:6148
- C:\Windows\System\AkanTyq.exe
  C:\Windows\System\AkanTyq.exe
  2⤵
  PID:6172
- C:\Windows\System\oTVCfiT.exe
  C:\Windows\System\oTVCfiT.exe
  2⤵
  PID:6200
- C:\Windows\System\WyOEJyk.exe
  C:\Windows\System\WyOEJyk.exe
  2⤵
  PID:6232
- C:\Windows\System\McZvjvf.exe
  C:\Windows\System\McZvjvf.exe
  2⤵
  PID:6264
- C:\Windows\System\AucqgiM.exe
  C:\Windows\System\AucqgiM.exe
  2⤵
  PID:6300
- C:\Windows\System\weVmDJH.exe
  C:\Windows\System\weVmDJH.exe
  2⤵
  PID:6328
- C:\Windows\System\NDuLCmm.exe
  C:\Windows\System\NDuLCmm.exe
  2⤵
  PID:6348
- C:\Windows\System\wFIgMyu.exe
  C:\Windows\System\wFIgMyu.exe
  2⤵
  PID:6372
- C:\Windows\System\PLEOahs.exe
  C:\Windows\System\PLEOahs.exe
  2⤵
  PID:6396
- C:\Windows\System\mGpMscV.exe
  C:\Windows\System\mGpMscV.exe
  2⤵
  PID:6420
- C:\Windows\System\tBpEiqC.exe
  C:\Windows\System\tBpEiqC.exe
  2⤵
  PID:6440
- C:\Windows\System\qnnJnVj.exe
  C:\Windows\System\qnnJnVj.exe
  2⤵
  PID:6464
- C:\Windows\System\WuYKNEl.exe
  C:\Windows\System\WuYKNEl.exe
  2⤵
  PID:6488
- C:\Windows\System\APqbFjA.exe
  C:\Windows\System\APqbFjA.exe
  2⤵
  PID:6520
- C:\Windows\System\XvFBbiv.exe
  C:\Windows\System\XvFBbiv.exe
  2⤵
  PID:6548
- C:\Windows\System\lvyCtFq.exe
  C:\Windows\System\lvyCtFq.exe
  2⤵
  PID:6568
- C:\Windows\System\YOXnCUG.exe
  C:\Windows\System\YOXnCUG.exe
  2⤵
  PID:6588
- C:\Windows\System\dBlaDBQ.exe
  C:\Windows\System\dBlaDBQ.exe
  2⤵
  PID:6604
- C:\Windows\System\qTFDzBR.exe
  C:\Windows\System\qTFDzBR.exe
  2⤵
  PID:6624
- C:\Windows\System\sdVEkid.exe
  C:\Windows\System\sdVEkid.exe
  2⤵
  PID:6648
- C:\Windows\System\JpxEDBO.exe
  C:\Windows\System\JpxEDBO.exe
  2⤵
  PID:6672
- C:\Windows\System\oLMRrUb.exe
  C:\Windows\System\oLMRrUb.exe
  2⤵
  PID:6696
- C:\Windows\System\WFsSJEj.exe
  C:\Windows\System\WFsSJEj.exe
  2⤵
  PID:6720
- C:\Windows\System\tYeIiog.exe
  C:\Windows\System\tYeIiog.exe
  2⤵
  PID:6736
- C:\Windows\System\ejflySp.exe
  C:\Windows\System\ejflySp.exe
  2⤵
  PID:6752
- C:\Windows\System\fKZLfqi.exe
  C:\Windows\System\fKZLfqi.exe
  2⤵
  PID:6772
- C:\Windows\System\FTHXIjT.exe
  C:\Windows\System\FTHXIjT.exe
  2⤵
  PID:6796
- C:\Windows\System\LwWORsO.exe
  C:\Windows\System\LwWORsO.exe
  2⤵
  PID:6820
- C:\Windows\System\zWqGAJJ.exe
  C:\Windows\System\zWqGAJJ.exe
  2⤵
  PID:6848
- C:\Windows\System\aPgRcyv.exe
  C:\Windows\System\aPgRcyv.exe
  2⤵
  PID:6868
- C:\Windows\System\eGpJhyT.exe
  C:\Windows\System\eGpJhyT.exe
  2⤵
  PID:6884
- C:\Windows\System\ZEKzhke.exe
  C:\Windows\System\ZEKzhke.exe
  2⤵
  PID:6904
- C:\Windows\System\APYCHaF.exe
  C:\Windows\System\APYCHaF.exe
  2⤵
  PID:6932
- C:\Windows\System\PRuaVgd.exe
  C:\Windows\System\PRuaVgd.exe
  2⤵
  PID:6960
- C:\Windows\System\xczsOXu.exe
  C:\Windows\System\xczsOXu.exe
  2⤵
  PID:6992
- C:\Windows\System\bTkWuIe.exe
  C:\Windows\System\bTkWuIe.exe
  2⤵
  PID:7020
- C:\Windows\System\DMKdnoZ.exe
  C:\Windows\System\DMKdnoZ.exe
  2⤵
  PID:7048
- C:\Windows\System\LCLWKZX.exe
  C:\Windows\System\LCLWKZX.exe
  2⤵
  PID:7072
- C:\Windows\System\DlhFdnn.exe
  C:\Windows\System\DlhFdnn.exe
  2⤵
  PID:7104
- C:\Windows\System\rCNbaBG.exe
  C:\Windows\System\rCNbaBG.exe
  2⤵
  PID:7148
- C:\Windows\System\bsZhBLc.exe
  C:\Windows\System\bsZhBLc.exe
  2⤵
  PID:5896
- C:\Windows\System\NXVFLWq.exe
  C:\Windows\System\NXVFLWq.exe
  2⤵
  PID:6196
- C:\Windows\System\OftWvTo.exe
  C:\Windows\System\OftWvTo.exe
  2⤵
  PID:6288
- C:\Windows\System\DydgwCH.exe
  C:\Windows\System\DydgwCH.exe
  2⤵
  PID:6164
- C:\Windows\System\hKqEyyl.exe
  C:\Windows\System\hKqEyyl.exe
  2⤵
  PID:6504
- C:\Windows\System\ixtxoiI.exe
  C:\Windows\System\ixtxoiI.exe
  2⤵
  PID:6324
- C:\Windows\System\IcVayqK.exe
  C:\Windows\System\IcVayqK.exe
  2⤵
  PID:6564
- C:\Windows\System\spwoYqR.exe
  C:\Windows\System\spwoYqR.exe
  2⤵
  PID:6512
- C:\Windows\System\MiHJJBv.exe
  C:\Windows\System\MiHJJBv.exe
  2⤵
  PID:6688
- C:\Windows\System\HTpAojC.exe
  C:\Windows\System\HTpAojC.exe
  2⤵
  PID:6732
- C:\Windows\System\rMVAmrK.exe
  C:\Windows\System\rMVAmrK.exe
  2⤵
  PID:6580
- C:\Windows\System\slvKxov.exe
  C:\Windows\System\slvKxov.exe
  2⤵
  PID:6812
- C:\Windows\System\rFrVVJq.exe
  C:\Windows\System\rFrVVJq.exe
  2⤵
  PID:6860
- C:\Windows\System\LQvdTgK.exe
  C:\Windows\System\LQvdTgK.exe
  2⤵
  PID:6952
- C:\Windows\System\yKoeCkE.exe
  C:\Windows\System\yKoeCkE.exe
  2⤵
  PID:6920
- C:\Windows\System\dmdmgrk.exe
  C:\Windows\System\dmdmgrk.exe
  2⤵
  PID:6988
- C:\Windows\System\OUUSdID.exe
  C:\Windows\System\OUUSdID.exe
  2⤵
  PID:6836
- C:\Windows\System\jGquIFz.exe
  C:\Windows\System\jGquIFz.exe
  2⤵
  PID:7092
- C:\Windows\System\PrvHmHS.exe
  C:\Windows\System\PrvHmHS.exe
  2⤵
  PID:6544
- C:\Windows\System\vZwzJCP.exe
  C:\Windows\System\vZwzJCP.exe
  2⤵
  PID:6636
- C:\Windows\System\vJLnYRP.exe
  C:\Windows\System\vJLnYRP.exe
  2⤵
  PID:6968
- C:\Windows\System\JBuQFVs.exe
  C:\Windows\System\JBuQFVs.exe
  2⤵
  PID:6984
- C:\Windows\System\ODALCYo.exe
  C:\Windows\System\ODALCYo.exe
  2⤵
  PID:7188
- C:\Windows\System\nZloAwB.exe
  C:\Windows\System\nZloAwB.exe
  2⤵
  PID:7212
- C:\Windows\System\FakgmRc.exe
  C:\Windows\System\FakgmRc.exe
  2⤵
  PID:7236
- C:\Windows\System\eKDRYFG.exe
  C:\Windows\System\eKDRYFG.exe
  2⤵
  PID:7260
- C:\Windows\System\ERGtXIY.exe
  C:\Windows\System\ERGtXIY.exe
  2⤵
  PID:7288
- C:\Windows\System\tGQzpno.exe
  C:\Windows\System\tGQzpno.exe
  2⤵
  PID:7316
- C:\Windows\System\pHiRdSZ.exe
  C:\Windows\System\pHiRdSZ.exe
  2⤵
  PID:7344
- C:\Windows\System\NWmxBzI.exe
  C:\Windows\System\NWmxBzI.exe
  2⤵
  PID:7444
- C:\Windows\System\CiYIvxZ.exe
  C:\Windows\System\CiYIvxZ.exe
  2⤵
  PID:7480
- C:\Windows\System\MBeiYEi.exe
  C:\Windows\System\MBeiYEi.exe
  2⤵
  PID:7516
- C:\Windows\System\kbfgZdt.exe
  C:\Windows\System\kbfgZdt.exe
  2⤵
  PID:7548
- C:\Windows\System\ftviFDb.exe
  C:\Windows\System\ftviFDb.exe
  2⤵
  PID:7568
- C:\Windows\System\FVebHLb.exe
  C:\Windows\System\FVebHLb.exe
  2⤵
  PID:7592
- C:\Windows\System\DRXRpCr.exe
  C:\Windows\System\DRXRpCr.exe
  2⤵
  PID:7624
- C:\Windows\System\FlTcwOu.exe
  C:\Windows\System\FlTcwOu.exe
  2⤵
  PID:7648
- C:\Windows\System\QWxOWrh.exe
  C:\Windows\System\QWxOWrh.exe
  2⤵
  PID:7672
- C:\Windows\System\ZLNXuiD.exe
  C:\Windows\System\ZLNXuiD.exe
  2⤵
  PID:7692
- C:\Windows\System\rCuoIKl.exe
  C:\Windows\System\rCuoIKl.exe
  2⤵
  PID:7720
- C:\Windows\System\aZZjqDJ.exe
  C:\Windows\System\aZZjqDJ.exe
  2⤵
  PID:7740
- C:\Windows\System\mLpfwea.exe
  C:\Windows\System\mLpfwea.exe
  2⤵
  PID:7760
- C:\Windows\System\NgKfUaw.exe
  C:\Windows\System\NgKfUaw.exe
  2⤵
  PID:7784
- C:\Windows\System\lbPTfNt.exe
  C:\Windows\System\lbPTfNt.exe
  2⤵
  PID:7808
- C:\Windows\System\mBuXFnn.exe
  C:\Windows\System\mBuXFnn.exe
  2⤵
  PID:7832
- C:\Windows\System\HXOOrtg.exe
  C:\Windows\System\HXOOrtg.exe
  2⤵
  PID:7860
- C:\Windows\System\xMWbgDL.exe
  C:\Windows\System\xMWbgDL.exe
  2⤵
  PID:7884
- C:\Windows\System\HEFwVVe.exe
  C:\Windows\System\HEFwVVe.exe
  2⤵
  PID:7912
- C:\Windows\System\RWjYTXY.exe
  C:\Windows\System\RWjYTXY.exe
  2⤵
  PID:7940
- C:\Windows\System\RHcdulF.exe
  C:\Windows\System\RHcdulF.exe
  2⤵
  PID:7968
- C:\Windows\System\KbyEmnx.exe
  C:\Windows\System\KbyEmnx.exe
  2⤵
  PID:7988
- C:\Windows\System\YbnxhQP.exe
  C:\Windows\System\YbnxhQP.exe
  2⤵
  PID:8008
- C:\Windows\System\LJdGeZr.exe
  C:\Windows\System\LJdGeZr.exe
  2⤵
  PID:8036
- C:\Windows\System\fOPeiIl.exe
  C:\Windows\System\fOPeiIl.exe
  2⤵
  PID:8064
- C:\Windows\System\FTYivhn.exe
  C:\Windows\System\FTYivhn.exe
  2⤵
  PID:8096
- C:\Windows\System\NUDRGQT.exe
  C:\Windows\System\NUDRGQT.exe
  2⤵
  PID:8116
- C:\Windows\System\CacMOnK.exe
  C:\Windows\System\CacMOnK.exe
  2⤵
  PID:8140
- C:\Windows\System\FoiakRf.exe
  C:\Windows\System\FoiakRf.exe
  2⤵
  PID:8164
- C:\Windows\System\VnrCHtZ.exe
  C:\Windows\System\VnrCHtZ.exe
  2⤵
  PID:6808
- C:\Windows\System\KDHloUM.exe
  C:\Windows\System\KDHloUM.exe
  2⤵
  PID:6456
- C:\Windows\System\HxkUUxZ.exe
  C:\Windows\System\HxkUUxZ.exe
  2⤵
  PID:6948
- C:\Windows\System\VYunmZD.exe
  C:\Windows\System\VYunmZD.exe
  2⤵
  PID:6912
- C:\Windows\System\kUNcPMp.exe
  C:\Windows\System\kUNcPMp.exe
  2⤵
  PID:6716
- C:\Windows\System\AjPnQpq.exe
  C:\Windows\System\AjPnQpq.exe
  2⤵
  PID:7184
- C:\Windows\System\xAJraja.exe
  C:\Windows\System\xAJraja.exe
  2⤵
  PID:4768
- C:\Windows\System\XFDWeRO.exe
  C:\Windows\System\XFDWeRO.exe
  2⤵
  PID:7324
- C:\Windows\System\rUSnCfB.exe
  C:\Windows\System\rUSnCfB.exe
  2⤵
  PID:7460
- C:\Windows\System\vVoNXwj.exe
  C:\Windows\System\vVoNXwj.exe
  2⤵
  PID:7504
- C:\Windows\System\xbNYXmz.exe
  C:\Windows\System\xbNYXmz.exe
  2⤵
  PID:7560
- C:\Windows\System\pUGgSTb.exe
  C:\Windows\System\pUGgSTb.exe
  2⤵
  PID:7332
- C:\Windows\System\EHpIzKM.exe
  C:\Windows\System\EHpIzKM.exe
  2⤵
  PID:7616
- C:\Windows\System\UkkniID.exe
  C:\Windows\System\UkkniID.exe
  2⤵
  PID:7488
- C:\Windows\System\HvACqZk.exe
  C:\Windows\System\HvACqZk.exe
  2⤵
  PID:7688
- C:\Windows\System\XBTimWU.exe
  C:\Windows\System\XBTimWU.exe
  2⤵
  PID:7844
- C:\Windows\System\VbkoHcP.exe
  C:\Windows\System\VbkoHcP.exe
  2⤵
  PID:7752
- C:\Windows\System\fJqTfjw.exe
  C:\Windows\System\fJqTfjw.exe
  2⤵
  PID:8024
- C:\Windows\System\HRaYPTC.exe
  C:\Windows\System\HRaYPTC.exe
  2⤵
  PID:7872
- C:\Windows\System\LOIYVbL.exe
  C:\Windows\System\LOIYVbL.exe
  2⤵
  PID:7984
- C:\Windows\System\gXkwWpz.exe
  C:\Windows\System\gXkwWpz.exe
  2⤵
  PID:6452
- C:\Windows\System\zHrMVei.exe
  C:\Windows\System\zHrMVei.exe
  2⤵
  PID:8124
- C:\Windows\System\LKlMIFr.exe
  C:\Windows\System\LKlMIFr.exe
  2⤵
  PID:7284
- C:\Windows\System\kduQaRE.exe
  C:\Windows\System\kduQaRE.exe
  2⤵
  PID:8032
- C:\Windows\System\VpYeXRt.exe
  C:\Windows\System\VpYeXRt.exe
  2⤵
  PID:8108
- C:\Windows\System\ElWciMI.exe
  C:\Windows\System\ElWciMI.exe
  2⤵
  PID:7464
- C:\Windows\System\sSGBPwt.exe
  C:\Windows\System\sSGBPwt.exe
  2⤵
  PID:7272
- C:\Windows\System\QQiAHPk.exe
  C:\Windows\System\QQiAHPk.exe
  2⤵
  PID:6576
- C:\Windows\System\WGXTYTp.exe
  C:\Windows\System\WGXTYTp.exe
  2⤵
  PID:7500
- C:\Windows\System\iRfOxVd.exe
  C:\Windows\System\iRfOxVd.exe
  2⤵
  PID:7244
- C:\Windows\System\HFvjnDk.exe
  C:\Windows\System\HFvjnDk.exe
  2⤵
  PID:8216
- C:\Windows\System\vONODoc.exe
  C:\Windows\System\vONODoc.exe
  2⤵
  PID:8236
- C:\Windows\System\bLcOkzS.exe
  C:\Windows\System\bLcOkzS.exe
  2⤵
  PID:8260
- C:\Windows\System\GsAdeTX.exe
  C:\Windows\System\GsAdeTX.exe
  2⤵
  PID:8284
- C:\Windows\System\AguPCnn.exe
  C:\Windows\System\AguPCnn.exe
  2⤵
  PID:8308
- C:\Windows\System\ASBsnbh.exe
  C:\Windows\System\ASBsnbh.exe
  2⤵
  PID:8336
- C:\Windows\System\ABDwmLH.exe
  C:\Windows\System\ABDwmLH.exe
  2⤵
  PID:8360
- C:\Windows\System\hEbAhIL.exe
  C:\Windows\System\hEbAhIL.exe
  2⤵
  PID:8380
- C:\Windows\System\IRmJxdI.exe
  C:\Windows\System\IRmJxdI.exe
  2⤵
  PID:8404
- C:\Windows\System\vwyiXRz.exe
  C:\Windows\System\vwyiXRz.exe
  2⤵
  PID:8424
- C:\Windows\System\zkryzut.exe
  C:\Windows\System\zkryzut.exe
  2⤵
  PID:8448
- C:\Windows\System\kRgfiaC.exe
  C:\Windows\System\kRgfiaC.exe
  2⤵
  PID:8476
- C:\Windows\System\FcNqHcr.exe
  C:\Windows\System\FcNqHcr.exe
  2⤵
  PID:8492
- C:\Windows\System\elrtjhv.exe
  C:\Windows\System\elrtjhv.exe
  2⤵
  PID:8520
- C:\Windows\System\bhOQSep.exe
  C:\Windows\System\bhOQSep.exe
  2⤵
  PID:8548
- C:\Windows\System\mRPfasd.exe
  C:\Windows\System\mRPfasd.exe
  2⤵
  PID:8572
- C:\Windows\System\dKIKoQe.exe
  C:\Windows\System\dKIKoQe.exe
  2⤵
  PID:8596
- C:\Windows\System\GKGduHT.exe
  C:\Windows\System\GKGduHT.exe
  2⤵
  PID:8628
- C:\Windows\System\THCLUgj.exe
  C:\Windows\System\THCLUgj.exe
  2⤵
  PID:8652
- C:\Windows\System\mBxrcUE.exe
  C:\Windows\System\mBxrcUE.exe
  2⤵
  PID:8676
- C:\Windows\System\tAGTnBp.exe
  C:\Windows\System\tAGTnBp.exe
  2⤵
  PID:8708
- C:\Windows\System\LzRnbOK.exe
  C:\Windows\System\LzRnbOK.exe
  2⤵
  PID:8732
- C:\Windows\System\DFdWkBi.exe
  C:\Windows\System\DFdWkBi.exe
  2⤵
  PID:8756
- C:\Windows\System\KHKQzmU.exe
  C:\Windows\System\KHKQzmU.exe
  2⤵
  PID:8784
- C:\Windows\System\oCYtVEB.exe
  C:\Windows\System\oCYtVEB.exe
  2⤵
  PID:8804
- C:\Windows\System\zBciLMk.exe
  C:\Windows\System\zBciLMk.exe
  2⤵
  PID:8832
- C:\Windows\System\NiWpwcg.exe
  C:\Windows\System\NiWpwcg.exe
  2⤵
  PID:8852
- C:\Windows\System\GIADKMq.exe
  C:\Windows\System\GIADKMq.exe
  2⤵
  PID:8868
- C:\Windows\System\czYTyaa.exe
  C:\Windows\System\czYTyaa.exe
  2⤵
  PID:8888
- C:\Windows\System\BjgKsPP.exe
  C:\Windows\System\BjgKsPP.exe
  2⤵
  PID:8920
- C:\Windows\System\ilFhwrR.exe
  C:\Windows\System\ilFhwrR.exe
  2⤵
  PID:8944
- C:\Windows\System\PQfLwui.exe
  C:\Windows\System\PQfLwui.exe
  2⤵
  PID:8972
- C:\Windows\System\fihMgGm.exe
  C:\Windows\System\fihMgGm.exe
  2⤵
  PID:8996
- C:\Windows\System\GpHQwih.exe
  C:\Windows\System\GpHQwih.exe
  2⤵
  PID:9016
- C:\Windows\System\fhTHdhZ.exe
  C:\Windows\System\fhTHdhZ.exe
  2⤵
  PID:9044
- C:\Windows\System\wwTeDYt.exe
  C:\Windows\System\wwTeDYt.exe
  2⤵
  PID:9072
- C:\Windows\System\wJujcmx.exe
  C:\Windows\System\wJujcmx.exe
  2⤵
  PID:9104
- C:\Windows\System\BdZgSHs.exe
  C:\Windows\System\BdZgSHs.exe
  2⤵
  PID:9124
- C:\Windows\System\NYWwTsL.exe
  C:\Windows\System\NYWwTsL.exe
  2⤵
  PID:9152
- C:\Windows\System\vUjbmTj.exe
  C:\Windows\System\vUjbmTj.exe
  2⤵
  PID:9172
- C:\Windows\System\UMVKxez.exe
  C:\Windows\System\UMVKxez.exe
  2⤵
  PID:9196
- C:\Windows\System\FvWZHmn.exe
  C:\Windows\System\FvWZHmn.exe
  2⤵
  PID:8160
- C:\Windows\System\RVdMQEf.exe
  C:\Windows\System\RVdMQEf.exe
  2⤵
  PID:8640
- C:\Windows\System\UVvkEOh.exe
  C:\Windows\System\UVvkEOh.exe
  2⤵
  PID:8592
- C:\Windows\System\qLqVsTQ.exe
  C:\Windows\System\qLqVsTQ.exe
  2⤵
  PID:8692
- C:\Windows\System\pPRsilf.exe
  C:\Windows\System\pPRsilf.exe
  2⤵
  PID:8776
- C:\Windows\System\ArHXCZc.exe
  C:\Windows\System\ArHXCZc.exe
  2⤵
  PID:8960
- C:\Windows\System\WWvJUGF.exe
  C:\Windows\System\WWvJUGF.exe
  2⤵
  PID:9064
- C:\Windows\System\tARuVsQ.exe
  C:\Windows\System\tARuVsQ.exe
  2⤵
  PID:9148
- C:\Windows\System\zdehFQA.exe
  C:\Windows\System\zdehFQA.exe
  2⤵
  PID:9028
- C:\Windows\System\KGhoPDd.exe
  C:\Windows\System\KGhoPDd.exe
  2⤵
  PID:9240
- C:\Windows\System\mzFHylV.exe
  C:\Windows\System\mzFHylV.exe
  2⤵
  PID:9276
- C:\Windows\System\EzDAgqq.exe
  C:\Windows\System\EzDAgqq.exe
  2⤵
  PID:9312
- C:\Windows\System\UTTfijK.exe
  C:\Windows\System\UTTfijK.exe
  2⤵
  PID:9348
- C:\Windows\System\iYRcjJx.exe
  C:\Windows\System\iYRcjJx.exe
  2⤵
  PID:9372
- C:\Windows\System\zEoeNyo.exe
  C:\Windows\System\zEoeNyo.exe
  2⤵
  PID:9412
- C:\Windows\System\jFiouwZ.exe
  C:\Windows\System\jFiouwZ.exe
  2⤵
  PID:9432
- C:\Windows\System\MqKbBXk.exe
  C:\Windows\System\MqKbBXk.exe
  2⤵
  PID:9448
- C:\Windows\System\tFYSfMM.exe
  C:\Windows\System\tFYSfMM.exe
  2⤵
  PID:9468
- C:\Windows\System\Jimqthq.exe
  C:\Windows\System\Jimqthq.exe
  2⤵
  PID:9484
- C:\Windows\System\jWTnBXg.exe
  C:\Windows\System\jWTnBXg.exe
  2⤵
  PID:9500
- C:\Windows\System\WhtUtqs.exe
  C:\Windows\System\WhtUtqs.exe
  2⤵
  PID:9532
- C:\Windows\System\SHUJbFI.exe
  C:\Windows\System\SHUJbFI.exe
  2⤵
  PID:9548
- C:\Windows\System\DdQgKfu.exe
  C:\Windows\System\DdQgKfu.exe
  2⤵
  PID:9580
- C:\Windows\System\oKPItgz.exe
  C:\Windows\System\oKPItgz.exe
  2⤵
  PID:9596
- C:\Windows\System\QXQJUSx.exe
  C:\Windows\System\QXQJUSx.exe
  2⤵
  PID:9628
- C:\Windows\System\fFAMdbE.exe
  C:\Windows\System\fFAMdbE.exe
  2⤵
  PID:9656
- C:\Windows\System\WssBPaV.exe
  C:\Windows\System\WssBPaV.exe
  2⤵
  PID:9688
- C:\Windows\System\bbpiDep.exe
  C:\Windows\System\bbpiDep.exe
  2⤵
  PID:9708
- C:\Windows\System\ItzTkPK.exe
  C:\Windows\System\ItzTkPK.exe
  2⤵
  PID:9728
- C:\Windows\System\Fyitrhw.exe
  C:\Windows\System\Fyitrhw.exe
  2⤵
  PID:9756
- C:\Windows\System\hPjqBUI.exe
  C:\Windows\System\hPjqBUI.exe
  2⤵
  PID:9784
- C:\Windows\System\AcPrGnC.exe
  C:\Windows\System\AcPrGnC.exe
  2⤵
  PID:9808
- C:\Windows\System\rpJFfiO.exe
  C:\Windows\System\rpJFfiO.exe
  2⤵
  PID:9828
- C:\Windows\System\OWRRDVn.exe
  C:\Windows\System\OWRRDVn.exe
  2⤵
  PID:9860
- C:\Windows\System\opJkMRX.exe
  C:\Windows\System\opJkMRX.exe
  2⤵
  PID:9876
- C:\Windows\System\rpuoyMC.exe
  C:\Windows\System\rpuoyMC.exe
  2⤵
  PID:9896
- C:\Windows\System\CnrQQAl.exe
  C:\Windows\System\CnrQQAl.exe
  2⤵
  PID:9928
- C:\Windows\System\lfsDDxX.exe
  C:\Windows\System\lfsDDxX.exe
  2⤵
  PID:9956
- C:\Windows\System\XzwaYPS.exe
  C:\Windows\System\XzwaYPS.exe
  2⤵
  PID:9984
- C:\Windows\System\SwMGUZt.exe
  C:\Windows\System\SwMGUZt.exe
  2⤵
  PID:10016
- C:\Windows\System\qWjyCae.exe
  C:\Windows\System\qWjyCae.exe
  2⤵
  PID:10044
- C:\Windows\System\GhAgonb.exe
  C:\Windows\System\GhAgonb.exe
  2⤵
  PID:10072
- C:\Windows\System\yFAymxC.exe
  C:\Windows\System\yFAymxC.exe
  2⤵
  PID:10096
- C:\Windows\System\FKEHYZQ.exe
  C:\Windows\System\FKEHYZQ.exe
  2⤵
  PID:10120
- C:\Windows\System\dtEAOth.exe
  C:\Windows\System\dtEAOth.exe
  2⤵
  PID:10140
- C:\Windows\System\VfMXKnj.exe
  C:\Windows\System\VfMXKnj.exe
  2⤵
  PID:10168
- C:\Windows\System\fBHUBNW.exe
  C:\Windows\System\fBHUBNW.exe
  2⤵
  PID:10192
- C:\Windows\System\WvaoNvx.exe
  C:\Windows\System\WvaoNvx.exe
  2⤵
  PID:10232
- C:\Windows\System\NwEwliZ.exe
  C:\Windows\System\NwEwliZ.exe
  2⤵
  PID:9060
- C:\Windows\System\NkGfCeY.exe
  C:\Windows\System\NkGfCeY.exe
  2⤵
  PID:8664
- C:\Windows\System\bmRPxLw.exe
  C:\Windows\System\bmRPxLw.exe
  2⤵
  PID:9084
- C:\Windows\System\wlpDToV.exe
  C:\Windows\System\wlpDToV.exe
  2⤵
  PID:8984
- C:\Windows\System\xkoCunN.exe
  C:\Windows\System\xkoCunN.exe
  2⤵
  PID:9140
- C:\Windows\System\MwJKWFG.exe
  C:\Windows\System\MwJKWFG.exe
  2⤵
  PID:9220
- C:\Windows\System\uztlcwt.exe
  C:\Windows\System\uztlcwt.exe
  2⤵
  PID:9328
- C:\Windows\System\YTDOjMA.exe
  C:\Windows\System\YTDOjMA.exe
  2⤵
  PID:9168
- C:\Windows\System\LaowZxR.exe
  C:\Windows\System\LaowZxR.exe
  2⤵
  PID:9388
- C:\Windows\System\vWpkSZx.exe
  C:\Windows\System\vWpkSZx.exe
  2⤵
  PID:9456
- C:\Windows\System\PSnBTCg.exe
  C:\Windows\System\PSnBTCg.exe
  2⤵
  PID:9512
- C:\Windows\System\HUuSFtJ.exe
  C:\Windows\System\HUuSFtJ.exe
  2⤵
  PID:9540
- C:\Windows\System\CKKNBae.exe
  C:\Windows\System\CKKNBae.exe
  2⤵
  PID:9476
- C:\Windows\System\CqAHRjj.exe
  C:\Windows\System\CqAHRjj.exe
  2⤵
  PID:9496
- C:\Windows\System\vQeDoud.exe
  C:\Windows\System\vQeDoud.exe
  2⤵
  PID:9572
- C:\Windows\System\SStEBcG.exe
  C:\Windows\System\SStEBcG.exe
  2⤵
  PID:9424
- C:\Windows\System\bTGuKLY.exe
  C:\Windows\System\bTGuKLY.exe
  2⤵
  PID:9524
- C:\Windows\System\RtjBdam.exe
  C:\Windows\System\RtjBdam.exe
  2⤵
  PID:9700
- C:\Windows\System\LmnereO.exe
  C:\Windows\System\LmnereO.exe
  2⤵
  PID:9952
- C:\Windows\System\RSpRRer.exe
  C:\Windows\System\RSpRRer.exe
  2⤵
  PID:9772
- C:\Windows\System\kEDbnpA.exe
  C:\Windows\System\kEDbnpA.exe
  2⤵
  PID:10088
- C:\Windows\System\zVBtmIG.exe
  C:\Windows\System\zVBtmIG.exe
  2⤵
  PID:10160
- C:\Windows\System\aYpcyGw.exe
  C:\Windows\System\aYpcyGw.exe
  2⤵
  PID:10216
- C:\Windows\System\anDjFyL.exe
  C:\Windows\System\anDjFyL.exe
  2⤵
  PID:9992
- C:\Windows\System\HSmTSCS.exe
  C:\Windows\System\HSmTSCS.exe
  2⤵
  PID:9796
- C:\Windows\System\zYkRnuT.exe
  C:\Windows\System\zYkRnuT.exe
  2⤵
  PID:10068
- C:\Windows\System\sdIZIuA.exe
  C:\Windows\System\sdIZIuA.exe
  2⤵
  PID:10116
- C:\Windows\System\YRXNlGf.exe
  C:\Windows\System\YRXNlGf.exe
  2⤵
  PID:9972
- C:\Windows\System\HHtKnEh.exe
  C:\Windows\System\HHtKnEh.exe
  2⤵
  PID:9792
- C:\Windows\System\kXvWKwe.exe
  C:\Windows\System\kXvWKwe.exe
  2⤵
  PID:9116
- C:\Windows\System\VwLNhLr.exe
  C:\Windows\System\VwLNhLr.exe
  2⤵
  PID:9096
- C:\Windows\System\vZsSZfK.exe
  C:\Windows\System\vZsSZfK.exe
  2⤵
  PID:10260
- C:\Windows\System\DQrpSkm.exe
  C:\Windows\System\DQrpSkm.exe
  2⤵
  PID:10284
- C:\Windows\System\qtPhmRg.exe
  C:\Windows\System\qtPhmRg.exe
  2⤵
  PID:10312
- C:\Windows\System\CwSPNZQ.exe
  C:\Windows\System\CwSPNZQ.exe
  2⤵
  PID:10336
- C:\Windows\System\blkuMMM.exe
  C:\Windows\System\blkuMMM.exe
  2⤵
  PID:10368
- C:\Windows\System\kVWoejh.exe
  C:\Windows\System\kVWoejh.exe
  2⤵
  PID:10388
- C:\Windows\System\RQNdAeX.exe
  C:\Windows\System\RQNdAeX.exe
  2⤵
  PID:10412
- C:\Windows\System\FbIKCSX.exe
  C:\Windows\System\FbIKCSX.exe
  2⤵
  PID:10428
- C:\Windows\System\MQzfZYJ.exe
  C:\Windows\System\MQzfZYJ.exe
  2⤵
  PID:10456
- C:\Windows\System\xiICjvw.exe
  C:\Windows\System\xiICjvw.exe
  2⤵
  PID:10488
- C:\Windows\System\NeQdaku.exe
  C:\Windows\System\NeQdaku.exe
  2⤵
  PID:10748
- C:\Windows\System\WMJbDMR.exe
  C:\Windows\System\WMJbDMR.exe
  2⤵
  PID:10784
- C:\Windows\System\ReOOfxQ.exe
  C:\Windows\System\ReOOfxQ.exe
  2⤵
  PID:10820
- C:\Windows\System\vrLOZwo.exe
  C:\Windows\System\vrLOZwo.exe
  2⤵
  PID:10848
- C:\Windows\System\RkyNpCH.exe
  C:\Windows\System\RkyNpCH.exe
  2⤵
  PID:10868
- C:\Windows\System\agZdJBG.exe
  C:\Windows\System\agZdJBG.exe
  2⤵
  PID:10976
- C:\Windows\System\YpMsCFj.exe
  C:\Windows\System\YpMsCFj.exe
  2⤵
  PID:11008
- C:\Windows\System\uENZQCM.exe
  C:\Windows\System\uENZQCM.exe
  2⤵
  PID:11024
- C:\Windows\System\OkPBPWi.exe
  C:\Windows\System\OkPBPWi.exe
  2⤵
  PID:11048
- C:\Windows\System\jvXGvLM.exe
  C:\Windows\System\jvXGvLM.exe
  2⤵
  PID:11072
- C:\Windows\System\TGNnoNZ.exe
  C:\Windows\System\TGNnoNZ.exe
  2⤵
  PID:11092
- C:\Windows\System\fxGAQYw.exe
  C:\Windows\System\fxGAQYw.exe
  2⤵
  PID:11120
- C:\Windows\System\anSzieb.exe
  C:\Windows\System\anSzieb.exe
  2⤵
  PID:11140
- C:\Windows\System\iMLVpwT.exe
  C:\Windows\System\iMLVpwT.exe
  2⤵
  PID:11156
- C:\Windows\System\onIZJFz.exe
  C:\Windows\System\onIZJFz.exe
  2⤵
  PID:11184
- C:\Windows\System\yMhpkdc.exe
  C:\Windows\System\yMhpkdc.exe
  2⤵
  PID:11204
- C:\Windows\System\KTpUAYY.exe
  C:\Windows\System\KTpUAYY.exe
  2⤵
  PID:11240
- C:\Windows\System\WKYvmKO.exe
  C:\Windows\System\WKYvmKO.exe
  2⤵
  PID:9704
- C:\Windows\System\XkBgtez.exe
  C:\Windows\System\XkBgtez.exe
  2⤵
  PID:9668
- C:\Windows\System\tbRNxlo.exe
  C:\Windows\System\tbRNxlo.exe
  2⤵
  PID:9120
- C:\Windows\System\eOFbenb.exe
  C:\Windows\System\eOFbenb.exe
  2⤵
  PID:8772
- C:\Windows\System\VzJQbpe.exe
  C:\Windows\System\VzJQbpe.exe
  2⤵
  PID:9360
- C:\Windows\System\nyAiztH.exe
  C:\Windows\System\nyAiztH.exe
  2⤵
  PID:9892
- C:\Windows\System\eZaJNrg.exe
  C:\Windows\System\eZaJNrg.exe
  2⤵
  PID:10244
- C:\Windows\System\HVUMQNs.exe
  C:\Windows\System\HVUMQNs.exe
  2⤵
  PID:10272
- C:\Windows\System\jsHQWNV.exe
  C:\Windows\System\jsHQWNV.exe
  2⤵
  PID:9844
- C:\Windows\System\ppgznHB.exe
  C:\Windows\System\ppgznHB.exe
  2⤵
  PID:8896
- C:\Windows\System\DYjLTsE.exe
  C:\Windows\System\DYjLTsE.exe
  2⤵
  PID:10524
- C:\Windows\System\ZkrVhdK.exe
  C:\Windows\System\ZkrVhdK.exe
  2⤵
  PID:10080
- C:\Windows\System\vlGToYE.exe
  C:\Windows\System\vlGToYE.exe
  2⤵
  PID:10396
- C:\Windows\System\khqKTGR.exe
  C:\Windows\System\khqKTGR.exe
  2⤵
  PID:10300
- C:\Windows\System\zFbHBQv.exe
  C:\Windows\System\zFbHBQv.exe
  2⤵
  PID:10352
- C:\Windows\System\UjNmOaG.exe
  C:\Windows\System\UjNmOaG.exe
  2⤵
  PID:10468
- C:\Windows\System\wxEfqEa.exe
  C:\Windows\System\wxEfqEa.exe
  2⤵
  PID:10828
- C:\Windows\System\niNZIpP.exe
  C:\Windows\System\niNZIpP.exe
  2⤵
  PID:10632
- C:\Windows\System\ZJuisGE.exe
  C:\Windows\System\ZJuisGE.exe
  2⤵
  PID:10836
- C:\Windows\System\CYaQAZN.exe
  C:\Windows\System\CYaQAZN.exe
  2⤵
  PID:10728
- C:\Windows\System\pPXjiSH.exe
  C:\Windows\System\pPXjiSH.exe
  2⤵
  PID:11004
- C:\Windows\System\XhawbVw.exe
  C:\Windows\System\XhawbVw.exe
  2⤵
  PID:10900
- C:\Windows\System\AQeWyLT.exe
  C:\Windows\System\AQeWyLT.exe
  2⤵
  PID:11060
- C:\Windows\System\eIADPWh.exe
  C:\Windows\System\eIADPWh.exe
  2⤵
  PID:11056
- C:\Windows\System\XYrRHaJ.exe
  C:\Windows\System\XYrRHaJ.exe
  2⤵
  PID:8796
- C:\Windows\System\lVgGtRS.exe
  C:\Windows\System\lVgGtRS.exe
  2⤵
  PID:11172
- C:\Windows\System\HxvavNZ.exe
  C:\Windows\System\HxvavNZ.exe
  2⤵
  PID:11236
- C:\Windows\System\WDPtslb.exe
  C:\Windows\System\WDPtslb.exe
  2⤵
  PID:9040
- C:\Windows\System\PFCUvLs.exe
  C:\Windows\System\PFCUvLs.exe
  2⤵
  PID:10084
- C:\Windows\System\MiSfjEV.exe
  C:\Windows\System\MiSfjEV.exe
  2⤵
  PID:10424
- C:\Windows\System\jIiHRqv.exe
  C:\Windows\System\jIiHRqv.exe
  2⤵
  PID:10356
- C:\Windows\System\LByaffe.exe
  C:\Windows\System\LByaffe.exe
  2⤵
  PID:10028
- C:\Windows\System\BAYdGGp.exe
  C:\Windows\System\BAYdGGp.exe
  2⤵
  PID:10800
- C:\Windows\System\syZhKDo.exe
  C:\Windows\System\syZhKDo.exe
  2⤵
  PID:11128
- C:\Windows\System\zytlAaQ.exe
  C:\Windows\System\zytlAaQ.exe
  2⤵
  PID:9588
- C:\Windows\System\hmteyCd.exe
  C:\Windows\System\hmteyCd.exe
  2⤵
  PID:11268
- C:\Windows\System\MCJnMOu.exe
  C:\Windows\System\MCJnMOu.exe
  2⤵
  PID:11296
- C:\Windows\System\eqObthu.exe
  C:\Windows\System\eqObthu.exe
  2⤵
  PID:11332
- C:\Windows\System\SjQlhlT.exe
  C:\Windows\System\SjQlhlT.exe
  2⤵
  PID:11356
- C:\Windows\System\VkwoOLg.exe
  C:\Windows\System\VkwoOLg.exe
  2⤵
  PID:11376
- C:\Windows\System\qLaWOFI.exe
  C:\Windows\System\qLaWOFI.exe
  2⤵
  PID:11400
- C:\Windows\System\RbrsZiY.exe
  C:\Windows\System\RbrsZiY.exe
  2⤵
  PID:11428
- C:\Windows\System\xJWtLBm.exe
  C:\Windows\System\xJWtLBm.exe
  2⤵
  PID:11460
- C:\Windows\System\sjfXeqD.exe
  C:\Windows\System\sjfXeqD.exe
  2⤵
  PID:11484
- C:\Windows\System\QQeQuKx.exe
  C:\Windows\System\QQeQuKx.exe
  2⤵
  PID:11516
- C:\Windows\System\EvAsWPp.exe
  C:\Windows\System\EvAsWPp.exe
  2⤵
  PID:11540
- C:\Windows\System\CZwyXLq.exe
  C:\Windows\System\CZwyXLq.exe
  2⤵
  PID:11564
- C:\Windows\System\NiSDTWJ.exe
  C:\Windows\System\NiSDTWJ.exe
  2⤵
  PID:11596
- C:\Windows\System\CiaQMlF.exe
  C:\Windows\System\CiaQMlF.exe
  2⤵
  PID:11636
- C:\Windows\System\kEehSKo.exe
  C:\Windows\System\kEehSKo.exe
  2⤵
  PID:11660
- C:\Windows\System\uUqOenz.exe
  C:\Windows\System\uUqOenz.exe
  2⤵
  PID:11684
- C:\Windows\System\JrvjtCh.exe
  C:\Windows\System\JrvjtCh.exe
  2⤵
  PID:11716
- C:\Windows\System\ZhBDQkJ.exe
  C:\Windows\System\ZhBDQkJ.exe
  2⤵
  PID:11748
- C:\Windows\System\bKlnLaC.exe
  C:\Windows\System\bKlnLaC.exe
  2⤵
  PID:11772
- C:\Windows\System\FrOAzBt.exe
  C:\Windows\System\FrOAzBt.exe
  2⤵
  PID:11792
- C:\Windows\System\lAPoOMC.exe
  C:\Windows\System\lAPoOMC.exe
  2⤵
  PID:11820
- C:\Windows\System\PNaXUMW.exe
  C:\Windows\System\PNaXUMW.exe
  2⤵
  PID:11848
- C:\Windows\System\gWOlSjQ.exe
  C:\Windows\System\gWOlSjQ.exe
  2⤵
  PID:11876
- C:\Windows\System\mxwTslH.exe
  C:\Windows\System\mxwTslH.exe
  2⤵
  PID:11896
- C:\Windows\System\TMxmLfV.exe
  C:\Windows\System\TMxmLfV.exe
  2⤵
  PID:11916
- C:\Windows\System\ORxYyhd.exe
  C:\Windows\System\ORxYyhd.exe
  2⤵
  PID:11936
- C:\Windows\System\xQduQLQ.exe
  C:\Windows\System\xQduQLQ.exe
  2⤵
  PID:11956
- C:\Windows\System\JjkaoDZ.exe
  C:\Windows\System\JjkaoDZ.exe
  2⤵
  PID:11980
- C:\Windows\System\VjdxPxR.exe
  C:\Windows\System\VjdxPxR.exe
  2⤵
  PID:12004
- C:\Windows\System\OAVacmd.exe
  C:\Windows\System\OAVacmd.exe
  2⤵
  PID:12024
- C:\Windows\System\PdVIFbn.exe
  C:\Windows\System\PdVIFbn.exe
  2⤵
  PID:12048
- C:\Windows\System\SotSohU.exe
  C:\Windows\System\SotSohU.exe
  2⤵
  PID:12076
- C:\Windows\System\rndcDby.exe
  C:\Windows\System\rndcDby.exe
  2⤵
  PID:12104
- C:\Windows\System\hTjlkKx.exe
  C:\Windows\System\hTjlkKx.exe
  2⤵
  PID:12120
- C:\Windows\System\BpCFGvg.exe
  C:\Windows\System\BpCFGvg.exe
  2⤵
  PID:12144
- C:\Windows\System\LiDoire.exe
  C:\Windows\System\LiDoire.exe
  2⤵
  PID:12168
- C:\Windows\System\LdlexFQ.exe
  C:\Windows\System\LdlexFQ.exe
  2⤵
  PID:12188
- C:\Windows\System\oIaUJyd.exe
  C:\Windows\System\oIaUJyd.exe
  2⤵
  PID:12212
- C:\Windows\System\ntzIzDm.exe
  C:\Windows\System\ntzIzDm.exe
  2⤵
  PID:12232
- C:\Windows\System\KnIHneU.exe
  C:\Windows\System\KnIHneU.exe
  2⤵
  PID:12264
- C:\Windows\System\yhZvPhk.exe
  C:\Windows\System\yhZvPhk.exe
  2⤵
  PID:12284
- C:\Windows\System\taRxgtk.exe
  C:\Windows\System\taRxgtk.exe
  2⤵
  PID:10764
- C:\Windows\System\gttJOqd.exe
  C:\Windows\System\gttJOqd.exe
  2⤵
  PID:9204
- C:\Windows\System\IhJjVup.exe
  C:\Windows\System\IhJjVup.exe
  2⤵
  PID:9528
- C:\Windows\System\CexozRk.exe
  C:\Windows\System\CexozRk.exe
  2⤵
  PID:9944
- C:\Windows\System\KyqqeMW.exe
  C:\Windows\System\KyqqeMW.exe
  2⤵
  PID:11372
- C:\Windows\System\BLaxYzF.exe
  C:\Windows\System\BLaxYzF.exe
  2⤵
  PID:11592
- C:\Windows\System\SIYMajs.exe
  C:\Windows\System\SIYMajs.exe
  2⤵
  PID:11440
- C:\Windows\System\SAdfcDf.exe
  C:\Windows\System\SAdfcDf.exe
  2⤵
  PID:11988
- C:\Windows\System\clTYHnu.exe
  C:\Windows\System\clTYHnu.exe
  2⤵
  PID:12040
- C:\Windows\System\UgcSzeV.exe
  C:\Windows\System\UgcSzeV.exe
  2⤵
  PID:11732
- C:\Windows\System\VFjnYCR.exe
  C:\Windows\System\VFjnYCR.exe
  2⤵
  PID:12160
- C:\Windows\System\eKHYoKZ.exe
  C:\Windows\System\eKHYoKZ.exe
  2⤵
  PID:11784
- C:\Windows\System\eDcPxVL.exe
  C:\Windows\System\eDcPxVL.exe
  2⤵
  PID:11872
- C:\Windows\System\nmVWQyG.exe
  C:\Windows\System\nmVWQyG.exe
  2⤵
  PID:9888
- C:\Windows\System\JhmCGHj.exe
  C:\Windows\System\JhmCGHj.exe
  2⤵
  PID:12280
- C:\Windows\System\RGKnYqL.exe
  C:\Windows\System\RGKnYqL.exe
  2⤵
  PID:12208
- C:\Windows\System\OQJzYZw.exe
  C:\Windows\System\OQJzYZw.exe
  2⤵
  PID:11844
- C:\Windows\System\EHpdHwt.exe
  C:\Windows\System\EHpdHwt.exe
  2⤵
  PID:12300
- C:\Windows\System\arDVROr.exe
  C:\Windows\System\arDVROr.exe
  2⤵
  PID:12324
- C:\Windows\System\QxryyFi.exe
  C:\Windows\System\QxryyFi.exe
  2⤵
  PID:12348
- C:\Windows\System\bJBbvWV.exe
  C:\Windows\System\bJBbvWV.exe
  2⤵
  PID:12372
- C:\Windows\System\nuiJCKS.exe
  C:\Windows\System\nuiJCKS.exe
  2⤵
  PID:12400
- C:\Windows\System\JBUAAmI.exe
  C:\Windows\System\JBUAAmI.exe
  2⤵
  PID:12424
- C:\Windows\System\uDcBYff.exe
  C:\Windows\System\uDcBYff.exe
  2⤵
  PID:12448
- C:\Windows\System\FceVztD.exe
  C:\Windows\System\FceVztD.exe
  2⤵
  PID:12468
- C:\Windows\System\KEpxjOk.exe
  C:\Windows\System\KEpxjOk.exe
  2⤵
  PID:12524
- C:\Windows\System\lHfPRJC.exe
  C:\Windows\System\lHfPRJC.exe
  2⤵
  PID:12552
- C:\Windows\System\WBkIhSB.exe
  C:\Windows\System\WBkIhSB.exe
  2⤵
  PID:12572
- C:\Windows\System\rsrbKcz.exe
  C:\Windows\System\rsrbKcz.exe
  2⤵
  PID:12596
- C:\Windows\System\EoATDwJ.exe
  C:\Windows\System\EoATDwJ.exe
  2⤵
  PID:12620
- C:\Windows\System\nXRJEoQ.exe
  C:\Windows\System\nXRJEoQ.exe
  2⤵
  PID:12644
- C:\Windows\System\HOhgyGL.exe
  C:\Windows\System\HOhgyGL.exe
  2⤵
  PID:12672
- C:\Windows\System\qtrCSjX.exe
  C:\Windows\System\qtrCSjX.exe
  2⤵
  PID:12692
- C:\Windows\System\EHRUytY.exe
  C:\Windows\System\EHRUytY.exe
  2⤵
  PID:12716
- C:\Windows\System\eFxjZHn.exe
  C:\Windows\System\eFxjZHn.exe
  2⤵
  PID:12736
- C:\Windows\System\XpaVLRp.exe
  C:\Windows\System\XpaVLRp.exe
  2⤵
  PID:12760
- C:\Windows\System\xxgCDJG.exe
  C:\Windows\System\xxgCDJG.exe
  2⤵
  PID:12780
- C:\Windows\System\VZJUJcc.exe
  C:\Windows\System\VZJUJcc.exe
  2⤵
  PID:12796
- C:\Windows\System\IAUVWrW.exe
  C:\Windows\System\IAUVWrW.exe
  2⤵
  PID:12816
- C:\Windows\System\tXELWZa.exe
  C:\Windows\System\tXELWZa.exe
  2⤵
  PID:12836
- C:\Windows\System\hJFqfYA.exe
  C:\Windows\System\hJFqfYA.exe
  2⤵
  PID:12864
- C:\Windows\System\yAnkRxk.exe
  C:\Windows\System\yAnkRxk.exe
  2⤵
  PID:12888
- C:\Windows\System\UXXEEMA.exe
  C:\Windows\System\UXXEEMA.exe
  2⤵
  PID:12916
- C:\Windows\System\ZAFkBXG.exe
  C:\Windows\System\ZAFkBXG.exe
  2⤵
  PID:12936
- C:\Windows\System\VddtjMk.exe
  C:\Windows\System\VddtjMk.exe
  2⤵
  PID:12952
- C:\Windows\System\TVLQXuE.exe
  C:\Windows\System\TVLQXuE.exe
  2⤵
  PID:12968
- C:\Windows\System\agEXvvE.exe
  C:\Windows\System\agEXvvE.exe
  2⤵
  PID:12996
- C:\Windows\System\bSwPykW.exe
  C:\Windows\System\bSwPykW.exe
  2⤵
  PID:13020
- C:\Windows\System\nQBPjMI.exe
  C:\Windows\System\nQBPjMI.exe
  2⤵
  PID:13036
- C:\Windows\System\WVuVIBg.exe
  C:\Windows\System\WVuVIBg.exe
  2⤵
  PID:13052
- C:\Windows\System\girdNIg.exe
  C:\Windows\System\girdNIg.exe
  2⤵
  PID:13076
- C:\Windows\System\JbDuuYn.exe
  C:\Windows\System\JbDuuYn.exe
  2⤵
  PID:13096
- C:\Windows\System\FzmvzpC.exe
  C:\Windows\System\FzmvzpC.exe
  2⤵
  PID:13128
- C:\Windows\System\IgPMRvH.exe
  C:\Windows\System\IgPMRvH.exe
  2⤵
  PID:13152
- C:\Windows\System\VovsOrR.exe
  C:\Windows\System\VovsOrR.exe
  2⤵
  PID:13172
- C:\Windows\System\sUbYaer.exe
  C:\Windows\System\sUbYaer.exe
  2⤵
  PID:13200
- C:\Windows\System\zHTdRYS.exe
  C:\Windows\System\zHTdRYS.exe
  2⤵
  PID:13228
- C:\Windows\System\SqeTfkz.exe
  C:\Windows\System\SqeTfkz.exe
  2⤵
  PID:13256
- C:\Windows\System\YdqWROr.exe
  C:\Windows\System\YdqWROr.exe
  2⤵
  PID:13276
- C:\Windows\System\ghUDxbK.exe
  C:\Windows\System\ghUDxbK.exe
  2⤵
  PID:13308
- C:\Windows\System\jpevhmf.exe
  C:\Windows\System\jpevhmf.exe
  2⤵
  PID:11252
- C:\Windows\System\rsopCJL.exe
  C:\Windows\System\rsopCJL.exe
  2⤵
  PID:11532
- C:\Windows\System\DZAcsBs.exe
  C:\Windows\System\DZAcsBs.exe
  2⤵
  PID:11324
- C:\Windows\System\GHreKQh.exe
  C:\Windows\System\GHreKQh.exe
  2⤵
  PID:12244
- C:\Windows\System\NSjrgbd.exe
  C:\Windows\System\NSjrgbd.exe
  2⤵
  PID:12184
- C:\Windows\System\QpEhiGr.exe
  C:\Windows\System\QpEhiGr.exe
  2⤵
  PID:11944
- C:\Windows\System\HeUyIKI.exe
  C:\Windows\System\HeUyIKI.exe
  2⤵
  PID:11992
- C:\Windows\System\nNXqPlq.exe
  C:\Windows\System\nNXqPlq.exe
  2⤵
  PID:11892
- C:\Windows\System\jTIErkB.exe
  C:\Windows\System\jTIErkB.exe
  2⤵
  PID:12020
- C:\Windows\System\ZwmMbpj.exe
  C:\Windows\System\ZwmMbpj.exe
  2⤵
  PID:12360
- C:\Windows\System\ImZBMRT.exe
  C:\Windows\System\ImZBMRT.exe
  2⤵
  PID:12544
- C:\Windows\System\CQAUvjT.exe
  C:\Windows\System\CQAUvjT.exe
  2⤵
  PID:12640
- C:\Windows\System\ePmUUhW.exe
  C:\Windows\System\ePmUUhW.exe
  2⤵
  PID:12412
- C:\Windows\System\JdvelpM.exe
  C:\Windows\System\JdvelpM.exe
  2⤵
  PID:12628
- C:\Windows\System\CUtPXwR.exe
  C:\Windows\System\CUtPXwR.exe
  2⤵
  PID:12860
- C:\Windows\System\yLJukwN.exe
  C:\Windows\System\yLJukwN.exe
  2⤵
  PID:12904
- C:\Windows\System\FfRmZXg.exe
  C:\Windows\System\FfRmZXg.exe
  2⤵
  PID:12532
- C:\Windows\System\TvEvcDq.exe
  C:\Windows\System\TvEvcDq.exe
  2⤵
  PID:12984
- C:\Windows\System\AcjuWdB.exe
  C:\Windows\System\AcjuWdB.exe
  2⤵
  PID:13104
- C:\Windows\System\zjSTNZi.exe
  C:\Windows\System\zjSTNZi.exe
  2⤵
  PID:13148
- C:\Windows\System\Wrjeokd.exe
  C:\Windows\System\Wrjeokd.exe
  2⤵
  PID:13208
- C:\Windows\System\hZdhocY.exe
  C:\Windows\System\hZdhocY.exe
  2⤵
  PID:13264
- C:\Windows\System\NwwNnUO.exe
  C:\Windows\System\NwwNnUO.exe
  2⤵
  PID:12152
- C:\Windows\System\XVzjdgu.exe
  C:\Windows\System\XVzjdgu.exe
  2⤵
  PID:11304
- C:\Windows\System\szTvhUU.exe
  C:\Windows\System\szTvhUU.exe
  2⤵
  PID:13212
- C:\Windows\System\nCyyetV.exe
  C:\Windows\System\nCyyetV.exe
  2⤵
  PID:12204
- C:\Windows\System\FWSQwGh.exe
  C:\Windows\System\FWSQwGh.exe
  2⤵
  PID:13288
- C:\Windows\System\GZINYPH.exe
  C:\Windows\System\GZINYPH.exe
  2⤵
  PID:13048
- C:\Windows\System\XZBQSyX.exe
  C:\Windows\System\XZBQSyX.exe
  2⤵
  PID:13032
- C:\Windows\System\crlyzPx.exe
  C:\Windows\System\crlyzPx.exe
  2⤵
  PID:13324
- C:\Windows\System\zwBXPXE.exe
  C:\Windows\System\zwBXPXE.exe
  2⤵
  PID:13344
- C:\Windows\System\gSLfzdL.exe
  C:\Windows\System\gSLfzdL.exe
  2⤵
  PID:13368
- C:\Windows\System\GRRuvhM.exe
  C:\Windows\System\GRRuvhM.exe
  2⤵
  PID:13392
- C:\Windows\System\VldSMEj.exe
  C:\Windows\System\VldSMEj.exe
  2⤵
  PID:13416
- C:\Windows\System\mBKCYUn.exe
  C:\Windows\System\mBKCYUn.exe
  2⤵
  PID:13740
- C:\Windows\System\drkbYAV.exe
  C:\Windows\System\drkbYAV.exe
  2⤵
  PID:13768
- C:\Windows\System\BFyECKO.exe
  C:\Windows\System\BFyECKO.exe
  2⤵
  PID:13796
- C:\Windows\System\wUbpuqV.exe
  C:\Windows\System\wUbpuqV.exe
  2⤵
  PID:13832
- C:\Windows\System\hPjDQBC.exe
  C:\Windows\System\hPjDQBC.exe
  2⤵
  PID:13856
- C:\Windows\System\CzxDSJC.exe
  C:\Windows\System\CzxDSJC.exe
  2⤵
  PID:13884
- C:\Windows\System\kdirzZv.exe
  C:\Windows\System\kdirzZv.exe
  2⤵
  PID:13900
- C:\Windows\System\glekovp.exe
  C:\Windows\System\glekovp.exe
  2⤵
  PID:13916
- C:\Windows\System\TwAhCkW.exe
  C:\Windows\System\TwAhCkW.exe
  2⤵
  PID:13932
- C:\Windows\System\ZcKZSrJ.exe
  C:\Windows\System\ZcKZSrJ.exe
  2⤵
  PID:13952
- C:\Windows\System\jfTQtxQ.exe
  C:\Windows\System\jfTQtxQ.exe
  2⤵
  PID:13968
- C:\Windows\System\hsKzRsp.exe
  C:\Windows\System\hsKzRsp.exe
  2⤵
  PID:13996
- C:\Windows\System\uFtrypR.exe
  C:\Windows\System\uFtrypR.exe
  2⤵
  PID:14016
- C:\Windows\System\unzLnwH.exe
  C:\Windows\System\unzLnwH.exe
  2⤵
  PID:14032
- C:\Windows\System\kexiDsI.exe
  C:\Windows\System\kexiDsI.exe
  2⤵
  PID:14056
- C:\Windows\System\bnyPtKF.exe
  C:\Windows\System\bnyPtKF.exe
  2⤵
  PID:14072
- C:\Windows\System\MXbnSis.exe
  C:\Windows\System\MXbnSis.exe
  2⤵
  PID:14096
- C:\Windows\System\cFcyunW.exe
  C:\Windows\System\cFcyunW.exe
  2⤵
  PID:14120
- C:\Windows\System\jisXrvj.exe
  C:\Windows\System\jisXrvj.exe
  2⤵
  PID:14140
- C:\Windows\System\aXJOuTq.exe
  C:\Windows\System\aXJOuTq.exe
  2⤵
  PID:14172
- C:\Windows\System\fLeCotC.exe
  C:\Windows\System\fLeCotC.exe
  2⤵
  PID:14192
- C:\Windows\System\CGEHpDi.exe
  C:\Windows\System\CGEHpDi.exe
  2⤵
  PID:14212
- C:\Windows\System\bbgiITG.exe
  C:\Windows\System\bbgiITG.exe
  2⤵
  PID:14332
- C:\Windows\System\XfkttLg.exe
  C:\Windows\System\XfkttLg.exe
  2⤵
  PID:11548
- C:\Windows\System\FHoxUXS.exe
  C:\Windows\System\FHoxUXS.exe
  2⤵
  PID:13184
- C:\Windows\System\IjttXnj.exe
  C:\Windows\System\IjttXnj.exe
  2⤵
  PID:12088
- C:\Windows\System\aJJSdHb.exe
  C:\Windows\System\aJJSdHb.exe
  2⤵
  PID:11320
- C:\Windows\System\iESqyfV.exe
  C:\Windows\System\iESqyfV.exe
  2⤵
  PID:12112
- C:\Windows\System\cxtpORS.exe
  C:\Windows\System\cxtpORS.exe
  2⤵
  PID:12660
- C:\Windows\System\XnKVCdw.exe
  C:\Windows\System\XnKVCdw.exe
  2⤵
  PID:12320
- C:\Windows\System\TbCvHJX.exe
  C:\Windows\System\TbCvHJX.exe
  2⤵
  PID:13412
- C:\Windows\System\ZOjxZLt.exe
  C:\Windows\System\ZOjxZLt.exe
  2⤵
  PID:13340
- C:\Windows\System\BbnxgGN.exe
  C:\Windows\System\BbnxgGN.exe
  2⤵
  PID:13704
- C:\Windows\System\WTzoyaE.exe
  C:\Windows\System\WTzoyaE.exe
  2⤵
  PID:13708
- C:\Windows\System\TFYazqj.exe
  C:\Windows\System\TFYazqj.exe
  2⤵
  PID:13848
- C:\Windows\System\vPJkDRk.exe
  C:\Windows\System\vPJkDRk.exe
  2⤵
  PID:14012
- C:\Windows\System\LEIbASz.exe
  C:\Windows\System\LEIbASz.exe
  2⤵
  PID:13940
- C:\Windows\System\VezgGGh.exe
  C:\Windows\System\VezgGGh.exe
  2⤵
  PID:14092
- C:\Windows\System\XWDgnHH.exe
  C:\Windows\System\XWDgnHH.exe
  2⤵
  PID:14044
- C:\Windows\System\SvZICYX.exe
  C:\Windows\System\SvZICYX.exe
  2⤵
  PID:12632
- C:\Windows\System\wzlLGtz.exe
  C:\Windows\System\wzlLGtz.exe
  2⤵
  PID:14136
- C:\Windows\System\RikbrHx.exe
  C:\Windows\System\RikbrHx.exe
  2⤵
  PID:14156
- C:\Windows\System\wjLNoBq.exe
  C:\Windows\System\wjLNoBq.exe
  2⤵
  PID:14308
- C:\Windows\System\CoKQEUy.exe
  C:\Windows\System\CoKQEUy.exe
  2⤵
  PID:11476
- C:\Windows\System\GAzJghg.exe
  C:\Windows\System\GAzJghg.exe
  2⤵
  PID:13188
- C:\Windows\System\lriIBzm.exe
  C:\Windows\System\lriIBzm.exe
  2⤵
  PID:12924
- C:\Windows\System\fNMsOsz.exe
  C:\Windows\System\fNMsOsz.exe
  2⤵
  PID:3284
- C:\Windows\System\ALycCCD.exe
  C:\Windows\System\ALycCCD.exe
  2⤵
  PID:12688
- C:\Windows\System\RKQCJhl.exe
  C:\Windows\System\RKQCJhl.exe
  2⤵
  PID:13864
- C:\Windows\System\BlnBEEL.exe
  C:\Windows\System\BlnBEEL.exe
  2⤵
  PID:13556
- C:\Windows\System\IhPKkhX.exe
  C:\Windows\System\IhPKkhX.exe
  2⤵
  PID:12064
- C:\Windows\System\psFTXOB.exe
  C:\Windows\System\psFTXOB.exe
  2⤵
  PID:12960
- C:\Windows\System\bJqonWD.exe
  C:\Windows\System\bJqonWD.exe
  2⤵
  PID:12932
- C:\Windows\System\jLVQHMj.exe
  C:\Windows\System\jLVQHMj.exe
  2⤵
  PID:14116
- C:\Windows\System\YVNlUmO.exe
  C:\Windows\System\YVNlUmO.exe
  2⤵
  PID:14348
- C:\Windows\System\tgUCiOx.exe
  C:\Windows\System\tgUCiOx.exe
  2⤵
  PID:14372
- C:\Windows\System\iHWToEr.exe
  C:\Windows\System\iHWToEr.exe
  2⤵
  PID:14396
- C:\Windows\System\acgItnL.exe
  C:\Windows\System\acgItnL.exe
  2⤵
  PID:14420
- C:\Windows\System\zivnIzF.exe
  C:\Windows\System\zivnIzF.exe
  2⤵
  PID:14440
- C:\Windows\System\zkVYoSp.exe
  C:\Windows\System\zkVYoSp.exe
  2⤵
  PID:14460
- C:\Windows\System\aTVWiJZ.exe
  C:\Windows\System\aTVWiJZ.exe
  2⤵
  PID:14480
- C:\Windows\System\sOUvNTt.exe
  C:\Windows\System\sOUvNTt.exe
  2⤵
  PID:14504
- C:\Windows\System\pADcdKA.exe
  C:\Windows\System\pADcdKA.exe
  2⤵
  PID:14532
- C:\Windows\System\IskUxOZ.exe
  C:\Windows\System\IskUxOZ.exe
  2⤵
  PID:14552
- C:\Windows\System\TKCPsdm.exe
  C:\Windows\System\TKCPsdm.exe
  2⤵
  PID:14584
- C:\Windows\System\jNwnLGe.exe
  C:\Windows\System\jNwnLGe.exe
  2⤵
  PID:14624
- C:\Windows\System\ZwATIpe.exe
  C:\Windows\System\ZwATIpe.exe
  2⤵
  PID:14644
- C:\Windows\System\fWVRtrx.exe
  C:\Windows\System\fWVRtrx.exe
  2⤵
  PID:14676
- C:\Windows\System\gGphVTL.exe
  C:\Windows\System\gGphVTL.exe
  2⤵
  PID:14696
- C:\Windows\System\zEbNqHT.exe
  C:\Windows\System\zEbNqHT.exe
  2⤵
  PID:14712
- C:\Windows\System\WKSCJTy.exe
  C:\Windows\System\WKSCJTy.exe
  2⤵
  PID:14728
- C:\Windows\System\oIqELyv.exe
  C:\Windows\System\oIqELyv.exe
  2⤵
  PID:14748
- C:\Windows\System\DSbgdmX.exe
  C:\Windows\System\DSbgdmX.exe
  2⤵
  PID:14768
- C:\Windows\System\sCQNuIr.exe
  C:\Windows\System\sCQNuIr.exe
  2⤵
  PID:14788
- C:\Windows\System\eJrvLnV.exe
  C:\Windows\System\eJrvLnV.exe
  2⤵
  PID:14812
- C:\Windows\System\HBuUvHc.exe
  C:\Windows\System\HBuUvHc.exe
  2⤵
  PID:14840
- C:\Windows\System\MXPQqGW.exe
  C:\Windows\System\MXPQqGW.exe
  2⤵
  PID:14860
- C:\Windows\System\qIfXxxw.exe
  C:\Windows\System\qIfXxxw.exe
  2⤵
  PID:14892
- C:\Windows\System\ukClhfu.exe
  C:\Windows\System\ukClhfu.exe
  2⤵
  PID:14916
- C:\Windows\System\lpvKJYO.exe
  C:\Windows\System\lpvKJYO.exe
  2⤵
  PID:14948
- C:\Windows\System\UAFDtuu.exe
  C:\Windows\System\UAFDtuu.exe
  2⤵
  PID:14964
- C:\Windows\System\LZVYIRY.exe
  C:\Windows\System\LZVYIRY.exe
  2⤵
  PID:14988
- C:\Windows\System\UYeiDIr.exe
  C:\Windows\System\UYeiDIr.exe
  2⤵
  PID:15012
- C:\Windows\System\OvjBOXa.exe
  C:\Windows\System\OvjBOXa.exe
  2⤵
  PID:15028
- C:\Windows\System\hBbiQoi.exe
  C:\Windows\System\hBbiQoi.exe
  2⤵
  PID:15048
- C:\Windows\System\FUzAzkx.exe
  C:\Windows\System\FUzAzkx.exe
  2⤵
  PID:15064
- C:\Windows\System\yhGgilB.exe
  C:\Windows\System\yhGgilB.exe
  2⤵
  PID:15084
- C:\Windows\System\MxUeVEe.exe
  C:\Windows\System\MxUeVEe.exe
  2⤵
  PID:15108
- C:\Windows\System\bqArJjs.exe
  C:\Windows\System\bqArJjs.exe
  2⤵
  PID:15132
- C:\Windows\System\MiDNZYO.exe
  C:\Windows\System\MiDNZYO.exe
  2⤵
  PID:15156
- C:\Windows\System\jXqnxvB.exe
  C:\Windows\System\jXqnxvB.exe
  2⤵
  PID:15176
- C:\Windows\System\iLOIiGu.exe
  C:\Windows\System\iLOIiGu.exe
  2⤵
  PID:15200
- C:\Windows\System\QyxaUCQ.exe
  C:\Windows\System\QyxaUCQ.exe
  2⤵
  PID:15220
- C:\Windows\System\AVSfGJW.exe
  C:\Windows\System\AVSfGJW.exe
  2⤵
  PID:15240
- C:\Windows\System\SviReUP.exe
  C:\Windows\System\SviReUP.exe
  2⤵
  PID:15264
- C:\Windows\System\lzRqsnL.exe
  C:\Windows\System\lzRqsnL.exe
  2⤵
  PID:15288
- C:\Windows\System\hTsqTcz.exe
  C:\Windows\System\hTsqTcz.exe
  2⤵
  PID:15308
- C:\Windows\System\qbjwwDq.exe
  C:\Windows\System\qbjwwDq.exe
  2⤵
  PID:15336
- C:\Windows\System\XQvIeqh.exe
  C:\Windows\System\XQvIeqh.exe
  2⤵
  PID:9268
- C:\Windows\System\uCZNSjz.exe
  C:\Windows\System\uCZNSjz.exe
  2⤵
  PID:13816
- C:\Windows\System\icZaqqA.exe
  C:\Windows\System\icZaqqA.exe
  2⤵
  PID:13520
- C:\Windows\System\YjiKFIE.exe
  C:\Windows\System\YjiKFIE.exe
  2⤵
  PID:12308
- C:\Windows\System\oxyanlA.exe
  C:\Windows\System\oxyanlA.exe
  2⤵
  PID:12636
- C:\Windows\System\tSazMty.exe
  C:\Windows\System\tSazMty.exe
  2⤵
  PID:14416
- C:\Windows\System\lfbhDtE.exe
  C:\Windows\System\lfbhDtE.exe
  2⤵
  PID:14492
- C:\Windows\System\MhFkkWq.exe
  C:\Windows\System\MhFkkWq.exe
  2⤵
  PID:13648
- C:\Windows\System\przuENf.exe
  C:\Windows\System\przuENf.exe
  2⤵
  PID:14632
- C:\Windows\System\OvScMdW.exe
  C:\Windows\System\OvScMdW.exe
  2⤵
  PID:14764
- C:\Windows\System\OiuAfZC.exe
  C:\Windows\System\OiuAfZC.exe
  2⤵
  PID:14784
- C:\Windows\System\NrFeAPk.exe
  C:\Windows\System\NrFeAPk.exe
  2⤵
  PID:15140
- C:\Windows\System\JffYhQp.exe
  C:\Windows\System\JffYhQp.exe
  2⤵
  PID:15188
- C:\Windows\System\PqbtVOV.exe
  C:\Windows\System\PqbtVOV.exe
  2⤵
  PID:14876
- C:\Windows\System\bXeKTGY.exe
  C:\Windows\System\bXeKTGY.exe
  2⤵
  PID:15256
- C:\Windows\System\bHoeVar.exe
  C:\Windows\System\bHoeVar.exe
  2⤵
  PID:14956
- C:\Windows\System\UPqBQCt.exe
  C:\Windows\System\UPqBQCt.exe
  2⤵
  PID:14796
- C:\Windows\System\xgOYQwN.exe
  C:\Windows\System\xgOYQwN.exe
  2⤵
  PID:15232
- C:\Windows\System\hwxYcHT.exe
  C:\Windows\System\hwxYcHT.exe
  2⤵
  PID:15348
- C:\Windows\System\pVuZRmN.exe
  C:\Windows\System\pVuZRmN.exe
  2⤵
  PID:14296
- C:\Windows\System\cpbaNnS.exe
  C:\Windows\System\cpbaNnS.exe
  2⤵
  PID:4320
- C:\Windows\System\UShHNsd.exe
  C:\Windows\System\UShHNsd.exe
  2⤵
  PID:15116
- C:\Windows\System\xLVLjvV.exe
  C:\Windows\System\xLVLjvV.exe
  2⤵
  PID:15104
- C:\Windows\System\SIxFMRY.exe
  C:\Windows\System\SIxFMRY.exe
  2⤵
  PID:15380
- C:\Windows\System\pFwSaWf.exe
  C:\Windows\System\pFwSaWf.exe
  2⤵
  PID:15408
- C:\Windows\System\lhmNrAD.exe
  C:\Windows\System\lhmNrAD.exe
  2⤵
  PID:15588
- C:\Windows\System\vGhuASM.exe
  C:\Windows\System\vGhuASM.exe
  2⤵
  PID:15612
- C:\Windows\System\JiwDTVI.exe
  C:\Windows\System\JiwDTVI.exe
  2⤵
  PID:15644
- C:\Windows\System\kgrXBKb.exe
  C:\Windows\System\kgrXBKb.exe
  2⤵
  PID:15672
- C:\Windows\System\YTdTZEw.exe
  C:\Windows\System\YTdTZEw.exe
  2⤵
  PID:15696
- C:\Windows\System\yCwQLri.exe
  C:\Windows\System\yCwQLri.exe
  2⤵
  PID:15716
- C:\Windows\System\wEEigbB.exe
  C:\Windows\System\wEEigbB.exe
  2⤵
  PID:15736
- C:\Windows\System\fhxezeG.exe
  C:\Windows\System\fhxezeG.exe
  2⤵
  PID:15764
- C:\Windows\System\hWdTlyI.exe
  C:\Windows\System\hWdTlyI.exe
  2⤵
  PID:15788
- C:\Windows\System\feQtzXg.exe
  C:\Windows\System\feQtzXg.exe
  2⤵
  PID:15816
- C:\Windows\System\NwAfhpA.exe
  C:\Windows\System\NwAfhpA.exe
  2⤵
  PID:15852
- C:\Windows\System\EAdnddE.exe
  C:\Windows\System\EAdnddE.exe
  2⤵
  PID:15876
- C:\Windows\System\tKpXJwl.exe
  C:\Windows\System\tKpXJwl.exe
  2⤵
  PID:15892
- C:\Windows\System\istwAVQ.exe
  C:\Windows\System\istwAVQ.exe
  2⤵
  PID:15920
- C:\Windows\System\qyvsdEj.exe
  C:\Windows\System\qyvsdEj.exe
  2⤵
  PID:15936
- C:\Windows\System\HXiaVSu.exe
  C:\Windows\System\HXiaVSu.exe
  2⤵
  PID:15964
- C:\Windows\System\BmSIjoi.exe
  C:\Windows\System\BmSIjoi.exe
  2⤵
  PID:15984
- C:\Windows\System\yfrTjyh.exe
  C:\Windows\System\yfrTjyh.exe
  2⤵
  PID:16016
- C:\Windows\System\GlxTnbq.exe
  C:\Windows\System\GlxTnbq.exe
  2⤵
  PID:16032
- C:\Windows\System\UDDOZwA.exe
  C:\Windows\System\UDDOZwA.exe
  2⤵
  PID:16068
- C:\Windows\System\FxDdmmg.exe
  C:\Windows\System\FxDdmmg.exe
  2⤵
  PID:16084
- C:\Windows\System\FlNTrkQ.exe
  C:\Windows\System\FlNTrkQ.exe
  2⤵
  PID:16108
- C:\Windows\System\nDafvvZ.exe
  C:\Windows\System\nDafvvZ.exe
  2⤵
  PID:16136
- C:\Windows\System\uJKKuWM.exe
  C:\Windows\System\uJKKuWM.exe
  2⤵
  PID:16164
- C:\Windows\System\moPrQWS.exe
  C:\Windows\System\moPrQWS.exe
  2⤵
  PID:16188
- C:\Windows\System\LlAvCjF.exe
  C:\Windows\System\LlAvCjF.exe
  2⤵
  PID:16204
- C:\Windows\System\iFRVVyR.exe
  C:\Windows\System\iFRVVyR.exe
  2⤵
  PID:16220
- C:\Windows\System\MTRPCZn.exe
  C:\Windows\System\MTRPCZn.exe
  2⤵
  PID:16240
- C:\Windows\System\eeKrgiI.exe
  C:\Windows\System\eeKrgiI.exe
  2⤵
  PID:16268
- C:\Windows\System\fzWJmQG.exe
  C:\Windows\System\fzWJmQG.exe
  2⤵
  PID:16284
- C:\Windows\System\sLGLFdf.exe
  C:\Windows\System\sLGLFdf.exe
  2⤵
  PID:16300
- C:\Windows\System\CkGwFIT.exe
  C:\Windows\System\CkGwFIT.exe
  2⤵
  PID:16328
- C:\Windows\System\OnkAwUO.exe
  C:\Windows\System\OnkAwUO.exe
  2⤵
  PID:16344
- C:\Windows\System\jABSMLd.exe
  C:\Windows\System\jABSMLd.exe
  2⤵
  PID:16364
- C:\Windows\System\mlmBZex.exe
  C:\Windows\System\mlmBZex.exe
  2⤵
  PID:14872
- C:\Windows\System\RjwWTRp.exe
  C:\Windows\System\RjwWTRp.exe
  2⤵
  PID:15036
- C:\Windows\System\SzOfagD.exe
  C:\Windows\System\SzOfagD.exe
  2⤵
  PID:14848
- C:\Windows\System\HTczzyh.exe
  C:\Windows\System\HTczzyh.exe
  2⤵
  PID:15280
- C:\Windows\System\ZpXSggb.exe
  C:\Windows\System\ZpXSggb.exe
  2⤵
  PID:15328
- C:\Windows\System\ThFrUfT.exe
  C:\Windows\System\ThFrUfT.exe
  2⤵
  PID:14708
- C:\Windows\System\MynQvwN.exe
  C:\Windows\System\MynQvwN.exe
  2⤵
  PID:14004
- C:\Windows\System\lUCLhEQ.exe
  C:\Windows\System\lUCLhEQ.exe
  2⤵
  PID:15500
- C:\Windows\System\ZHYIMjU.exe
  C:\Windows\System\ZHYIMjU.exe
  2⤵
  PID:14724
- C:\Windows\System\YePyyaT.exe
  C:\Windows\System\YePyyaT.exe
  2⤵
  PID:14456
- C:\Windows\System\NQSPaPr.exe
  C:\Windows\System\NQSPaPr.exe
  2⤵
  PID:15396
- C:\Windows\System\EOMKQvi.exe
  C:\Windows\System\EOMKQvi.exe
  2⤵
  PID:15624
- C:\Windows\System\LZaAcAy.exe
  C:\Windows\System\LZaAcAy.exe
  2⤵
  PID:15652
- C:\Windows\System\qxSvgfZ.exe
  C:\Windows\System\qxSvgfZ.exe
  2⤵
  PID:15780
- C:\Windows\System\iLqPOOl.exe
  C:\Windows\System\iLqPOOl.exe
  2⤵
  PID:15844
- C:\Windows\System\FoNfDsq.exe
  C:\Windows\System\FoNfDsq.exe
  2⤵
  PID:15708
- C:\Windows\System\WpHsUoj.exe
  C:\Windows\System\WpHsUoj.exe
  2⤵
  PID:16076
- C:\Windows\System\LjCedDy.exe
  C:\Windows\System\LjCedDy.exe
  2⤵
  PID:16160
- C:\Windows\System\rgnyzfP.exe
  C:\Windows\System\rgnyzfP.exe
  2⤵
  PID:16196
- C:\Windows\System\rfoqVcd.exe
  C:\Windows\System\rfoqVcd.exe
  2⤵
  PID:15660
- C:\Windows\System\sjJkrfp.exe
  C:\Windows\System\sjJkrfp.exe
  2⤵
  PID:15712
- C:\Windows\System\GPnhDNA.exe
  C:\Windows\System\GPnhDNA.exe
  2⤵
  PID:16060
- C:\Windows\System\kNwSuhc.exe
  C:\Windows\System\kNwSuhc.exe
  2⤵
  PID:15772
- C:\Windows\System\Sckjzjd.exe
  C:\Windows\System\Sckjzjd.exe
  2⤵
  PID:15812
- C:\Windows\System\FRtXrsP.exe
  C:\Windows\System\FRtXrsP.exe
  2⤵
  PID:16200
- C:\Windows\System\Iqvowrw.exe
  C:\Windows\System\Iqvowrw.exe
  2⤵
  PID:16400
- C:\Windows\System\JucoELF.exe
  C:\Windows\System\JucoELF.exe
  2⤵
  PID:16416
- C:\Windows\System\lCrDSnX.exe
  C:\Windows\System\lCrDSnX.exe
  2⤵
  PID:16440
- C:\Windows\System\eWrYljd.exe
  C:\Windows\System\eWrYljd.exe
  2⤵
  PID:16468
- C:\Windows\System\QzLNrul.exe
  C:\Windows\System\QzLNrul.exe
  2⤵
  PID:16484
- C:\Windows\System\uULsICn.exe
  C:\Windows\System\uULsICn.exe
  2⤵
  PID:16500
- C:\Windows\System\UPJdWTK.exe
  C:\Windows\System\UPJdWTK.exe
  2⤵
  PID:16524
- C:\Windows\System\cgLjQsb.exe
  C:\Windows\System\cgLjQsb.exe
  2⤵
  PID:16540
- C:\Windows\System\jZuZvxw.exe
  C:\Windows\System\jZuZvxw.exe
  2⤵
  PID:16564
- C:\Windows\System\KVxbRPv.exe
  C:\Windows\System\KVxbRPv.exe
  2⤵
  PID:16588
- C:\Windows\System\jFVtWKv.exe
  C:\Windows\System\jFVtWKv.exe
  2⤵
  PID:16612
- C:\Windows\System\ZgFbfSH.exe
  C:\Windows\System\ZgFbfSH.exe
  2⤵
  PID:16640
- C:\Windows\System\jDEQpoz.exe
  C:\Windows\System\jDEQpoz.exe
  2⤵
  PID:16656
- C:\Windows\System\MuIfelB.exe
  C:\Windows\System\MuIfelB.exe
  2⤵
  PID:16676
- C:\Windows\System\ynLDUbf.exe
  C:\Windows\System\ynLDUbf.exe
  2⤵
  PID:16692
- C:\Windows\System\FMPtXJL.exe
  C:\Windows\System\FMPtXJL.exe
  2⤵
  PID:16712
- C:\Windows\System\GLiuCps.exe
  C:\Windows\System\GLiuCps.exe
  2⤵
  PID:16732
- C:\Windows\System\xIiHnCA.exe
  C:\Windows\System\xIiHnCA.exe
  2⤵
  PID:16752
- C:\Windows\System\SdtITBa.exe
  C:\Windows\System\SdtITBa.exe
  2⤵
  PID:16780
- C:\Windows\System\tDrcNUS.exe
  C:\Windows\System\tDrcNUS.exe
  2⤵
  PID:16796
- C:\Windows\System\aHYNzCs.exe
  C:\Windows\System\aHYNzCs.exe
  2⤵
  PID:16812
- C:\Windows\System\nxGZIYS.exe
  C:\Windows\System\nxGZIYS.exe
  2⤵
  PID:16832
- C:\Windows\System\jAmAXpa.exe
  C:\Windows\System\jAmAXpa.exe
  2⤵
  PID:16852
- C:\Windows\System\hCSncLx.exe
  C:\Windows\System\hCSncLx.exe
  2⤵
  PID:16872
- C:\Windows\System\lDRpGFY.exe
  C:\Windows\System\lDRpGFY.exe
  2⤵
  PID:16896
- C:\Windows\System\WRicyqL.exe
  C:\Windows\System\WRicyqL.exe
  2⤵
  PID:16912
- C:\Windows\System\sxcLxCD.exe
  C:\Windows\System\sxcLxCD.exe
  2⤵
  PID:16936
- C:\Windows\System\eFUVUjB.exe
  C:\Windows\System\eFUVUjB.exe
  2⤵
  PID:16960
- C:\Windows\System\aNJSuZJ.exe
  C:\Windows\System\aNJSuZJ.exe
  2⤵
  PID:16984
- C:\Windows\System\pVrGfZg.exe
  C:\Windows\System\pVrGfZg.exe
  2⤵
  PID:17004
- C:\Windows\System\clNPiwX.exe
  C:\Windows\System\clNPiwX.exe
  2⤵
  PID:17028
- C:\Windows\System\llGKTxy.exe
  C:\Windows\System\llGKTxy.exe
  2⤵
  PID:17048
- C:\Windows\System\JvVFAoH.exe
  C:\Windows\System\JvVFAoH.exe
  2⤵
  PID:17072
- C:\Windows\System\mWvnaSf.exe
  C:\Windows\System\mWvnaSf.exe
  2⤵
  PID:17100
- C:\Windows\System\wMHvrTd.exe
  C:\Windows\System\wMHvrTd.exe
  2⤵
  PID:17116
- C:\Windows\System\vdODaoS.exe
  C:\Windows\System\vdODaoS.exe
  2⤵
  PID:17132
- C:\Windows\System\yUNVgzm.exe
  C:\Windows\System\yUNVgzm.exe
  2⤵
  PID:17164
- C:\Windows\System\BERaDhc.exe
  C:\Windows\System\BERaDhc.exe
  2⤵
  PID:17196

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AUeZliy.exe

Filesize
1.3MB

MD5
60d21c0cd9857920386c21b6a52ec064

SHA1
1842a134e99552dd2638e4de941cdbebcf2f2215

SHA256
ae496e469b5cd1e85a77b76785b090a34a03ffdc26c33cd0f302e9fd97c5d341

SHA512
5883a16aa51698e8bd53a97cbf39cfd63ef459e50a3b21d98d44b6a0fb3d98595d89921ec923c49874fb3009daf70c10013f5c31f72cc798fbfdff6a2de2b393

Download Submit
C:\Windows\System\FGessVr.exe

Filesize
1.3MB

MD5
81f4ec03de2f64270a3646fd103849ac

SHA1
c47898da655cc934ae5fd4bab8af4a2d9b2061d4

SHA256
f781e7fc85b7d6ef545d56fda512261944e1f55d02e0f4024084b57e5f1cb328

SHA512
a2b19e9a61e82f0eaa629d9bea5731a46571d9e533fd897e01d80f722458133fc9a250f3edd191f2c83b627c1b7749d77f573c9c70d5777f3f535d554c76c06c

Download Submit
C:\Windows\System\HJpEehn.exe

Filesize
1.3MB

MD5
00c4af98da947d5df2d71045a041d1b6

SHA1
92025e6ed31622e28c9e19d53cbaf6ed5ad50cb2

SHA256
771de5fb17e8d55d6163e412402f8b760d6be1c48a65db6ac4637cb36d2645e5

SHA512
3cf30692545951bad89851d33db8573be6189c1b7ec6db2b0485c163ab5c454968d7623e582f78a62451db6a672e8ce8e5f543b1e58e37f43e4770792579e716

Download Submit
C:\Windows\System\IGxKCqI.exe

Filesize
1.3MB

MD5
bf8eeee9b3a3605735cc55155c592ac7

SHA1
716faaf5226247cbf7fa16a79bef3e613e45e0d8

SHA256
009264a5adb36a7b70d9d4b7e63e7adb0167ccd0ed4813796b48a18640c6c8a5

SHA512
4dead8a1ed9b2bc180d058d190dc2c261a1e6b72bf135ce0dbdbef56a678c709d073098a2f16b7237f44ab0c29b02f4d49bffbe69be9f964fccfebe32f32e701

Download Submit
C:\Windows\System\IYxAupL.exe

Filesize
1.3MB

MD5
7ceb65507d1947803eba976d82e981f5

SHA1
7f681d62cf6fd4180fed1083db7c5cc2a5537fdc

SHA256
c38c79ee70e82455fb74d7c81202a8a5e5eda876494675b794a7b3d36ffa479b

SHA512
d501fcefb005cd33d69ee089ba9dab7e09725c96e04b8b52abec318464e155dcb7dbc6d40284cd1d1d5d0c7b0531ca7bc5f9df78f619cdba595fd7aaede24cf0

Download Submit
C:\Windows\System\KgZtuJK.exe

Filesize
1.3MB

MD5
aed3fba234130b26e9bbc94504eee7f0

SHA1
3c0349dcac05607df01b9cb7037a04b50aad6fdb

SHA256
ef1923facbdab7505480f6b974dae92c450eda6d17407160a7228bce60cf0f81

SHA512
e1176ac8813a9903112568c588810c329577219e7126709f7b3886c3859b93516e034a1fd1ac0cc22fdd674887abb13f04063d4e844e5517446eb1e425a4fbad

Download Submit
C:\Windows\System\LwaylDc.exe

Filesize
1.3MB

MD5
bf23cb4ed60bd0ac3aca343988b640f8

SHA1
ec76b171b64fabf983347f9a97607f9202b7ea80

SHA256
33ce243b65eaa47d50e842e2a18a14e8b4ace5d32ba1a28fa7bfa4bb25acd81f

SHA512
388608cebbad32e4865aa2fc9c2be69cfe2d6ed6952a68975cab4fcc8727acfb389337bca01a5bf02077942203ace486553e49c4ab851bfbe64799c3755df684

Download Submit
C:\Windows\System\MDGmIOY.exe

Filesize
1.3MB

MD5
2ff07adc897479102542ded7069f796f

SHA1
25f06cd337adce11b8247e978eeb4153a85b9581

SHA256
61f4771d229f94aa41957102234632659787ed355e42b196d0dccf4f2f05f7da

SHA512
e73a10f5cd06c12953b704344f2a227e136ecda13d55901a29a1b49a5c098565c8e8b3df30579302cf2e473669c73bd52f6b5673fe21eacce6a55acd97e51c86

Download Submit
C:\Windows\System\MStnSGA.exe

Filesize
1.3MB

MD5
3f17603a3ab20c23b3465d907cc1d1b7

SHA1
10b617d20ff4f9b205dc3c121387b7e9a54ed797

SHA256
5a435152c4a32b00faa7ad3263d0004264632217dbd6f4b642f2aa59cfb2247b

SHA512
13d9a012f23f7f389ec670088ac0c919ec424bf115c01abf9dae1e361b30226e1398a6d6777ba39b0dc1442a3e23b195c6e313afa07457809b30990e91910f89

Download Submit
C:\Windows\System\MfzHEHy.exe

Filesize
1.3MB

MD5
60623b5e684e6d787a24c3a3b3fdec17

SHA1
867d1a69865683a4c8d65e986e6f806b21d55cf1

SHA256
74b1eb0b7e17d92ae9280707ece266f471e442b1059f59b0bf1f7b18267f2063

SHA512
3c8ba1470796b7fc6615e3ce0be5f528dd3e7344232914d998fba0d447abfb373802bde814016a2830c6de7b67de48a80bdca0122697359ce8ac71a2ef69d03e

Download Submit
C:\Windows\System\NrmLCHA.exe

Filesize
1.3MB

MD5
b86040c33b79d271917e297657186f38

SHA1
bf97825b743fb91d7b827ff45c514ae57b8c3aef

SHA256
047abc5d035e6b0ba103ab97ef64e4bf35ced870ff79fa31a34263fb91f156cd

SHA512
103bc86c02923267335c7f03fdd2cd46a43c845902183befcca7cb6a13ebb581e68fdbe279f9c2056d87e0ad34f6b0b6c399d5a46ad5a6592a4b4793687f9b03

Download Submit
C:\Windows\System\PiRBivk.exe

Filesize
1.3MB

MD5
df10d77ba63b712724b87bdf781fa016

SHA1
14835d130dff49e37784b689de12bdfeb7971e9b

SHA256
bd98c9e443bf217e416c4c3acd73a94c4e19091af4876184df744765e5c8f39f

SHA512
a294e4b466774809e3c3c2ca00660c137dccfae6ff3ad2001230e874bf365a914b4fd1a3973a5922a5871bc895ba4db07bf93695545c4bf39c7acc9c3fc69efe

Download Submit
C:\Windows\System\SVcRPWd.exe

Filesize
1.3MB

MD5
ff9109d2b7c35db5b02bd903f905af1c

SHA1
fef58415a83e919aeeb965f302dc904028957307

SHA256
9c4f5a5b867c8b35948baffcf29008d95988b0d653ddb841371c757434f1839b

SHA512
33a99e4dfab5268fb79229f23dbcd50ceda9115b36188a51674a0c3b43e5c57fccc3d258927568e5d8a80920ff070bcf2680574e3c4856c875776f9e6b52e786

Download Submit
C:\Windows\System\UHajqpO.exe

Filesize
1.3MB

MD5
81975a5cbab10dcaf87c1fd9d43a04b8

SHA1
843ccfe2a3ad93faf2f0d92d9f114ab48611dda7

SHA256
a79f0d3580ae2855d396ff01bd65eb8f5b7f8f7f535f4618779ce88ebfd2e65f

SHA512
9938aff4c454bbd8dda436ba65f53f9d5cf70f5c4375aa63a6a73cd50c3eaae832819c0af061281fc2dad892c85736d4f235fce3f4f838023bd715e26b01a8c6

Download Submit
C:\Windows\System\VpVlhrG.exe

Filesize
1.3MB

MD5
ef39a8a22eb5694f1244c4290c6e5435

SHA1
de247c8d944e171f7a209af423f5b855c606ca56

SHA256
f0fb71680cc89f0df0440d1a6de225cb00256bc97e388fe8f7af937c55864dfa

SHA512
c7cff96912b1907148fe478e09bf29781b24e2709fae795cc36d8ea93ba4683eab2f0474f3232ffb614bbfa986c19ab4817b7cafc46397a238ffb483c518e564

Download Submit
C:\Windows\System\WCLSvbU.exe

Filesize
1.3MB

MD5
e67e45c9076274902053e980b7686175

SHA1
78f7d0005f552d8fc7fea9b30b9db0424c31579d

SHA256
1f6610aaf7ee3a64e6bd3cfeb40702d2b511f560b9ccf12be2ddf48057c40e65

SHA512
94ead8f4c3e0aa55f2c999260526a442d278c9fb5947d7b672243d198cce226541ef069f9280b274c12fd2ea497890e799f9695118cf4fd3aa2fa64a10142eca

Download Submit
C:\Windows\System\WGEZWvV.exe

Filesize
1.3MB

MD5
35faf815c30490c5c2989a89044d1811

SHA1
6f92df4aad8c0ada9c13857cc9efd4a7215c5479

SHA256
d4f1b0982b6554f62155050b9e3652205197054dda681cf98165f08665ced364

SHA512
980e210dda5937a8bd0f487e0eb1ebe3cc1232432ef9dd7c61024c259495945b13e1e450b3336b1e8ec7934d5be5dfe4dd21151201c09e6f63ed9409907ca1dc

Download Submit
C:\Windows\System\WgAvVmD.exe

Filesize
1.3MB

MD5
39f1519bbee9fa8b32a63e6a5371186c

SHA1
a8444c33fe85b869bcb511d0a199680229f44aaa

SHA256
96dd60776b771f053e9bcfc0909865a199368b22d1ec145066b1010675ad418c

SHA512
4771a314667a1b3f7abcfe03ff25a17e1c5d2be785098a366da8419af929a49a374c4e48920e756e5be1f1f6fcfc09b879805ab6a296f2e91e90e9c9620b246b

Download Submit
C:\Windows\System\cVFCIvM.exe

Filesize
1.3MB

MD5
eb37cfe0b0f965b055504374158a46c1

SHA1
6bea8f114e8f97d8da9379725bedae789179840f

SHA256
8fd260023c6df311eec4d5e0055bf79fb4dde30ff95d18db744059f2bc0b12e4

SHA512
d22514cfd4b3d5d142ba3452caa35b17233e1af92b29470a3bcc4391f0adb60b37b2bf73a774afd5fb797a20de3da8bb714bcbe9bccec42a2e59975a5fbee41d

Download Submit
C:\Windows\System\eBriGor.exe

Filesize
1.3MB

MD5
bc45b02ebbf86ea731e93d23325d0f71

SHA1
bb7e0ae598b821aa029a90ab2db9cf9862ddca23

SHA256
d313f2093e7f5c32ad4a58efa9fed52abba453d49e47aedce2f1a2851287b21a

SHA512
eb08207111548132dcae6f9eeebda4364e817307e5b1715a2d0f6f0573ed963cff9cb5b558f5672485ba93a55e897f6487e864b82a8413b3f8b09cca95c88c37

Download Submit
C:\Windows\System\eYFILZM.exe

Filesize
1.3MB

MD5
5be5f4d28310f19f882d295e982674b5

SHA1
56f30c270e626e7d0d7ff4833433ac4043692da5

SHA256
e223e839534abf2a2387199ba919d5a0874ba4c1b701c1c69d3f90a9187d43d5

SHA512
1655df2430cd5c8ad2176a6d3e7ef054b0dd9945029d8328fff3e066385c3b097da64be058280729e16db732fd7012fc37ef8885911d4d2f54cfa4f77ab2e5dd

Download Submit
C:\Windows\System\endFgOc.exe

Filesize
1.3MB

MD5
09d91f2ee3b3217634a9be232d6be567

SHA1
29d839b16593ce79986e4858dbe2c16732e21f2c

SHA256
e43d8f9b577c84c70ba8047d895f2abc4f3837e08a58d5042a2bb9faf9dfe3b3

SHA512
4855aff6e3961aea95c4094be03dc3d66cfb107ac416366f52133293167543a4a7dde12d7a9c7269eeb9cec495f3a25e2a546ba266b6ae18ba3942be1ccea0af

Download Submit
C:\Windows\System\hCSNxBh.exe

Filesize
1.3MB

MD5
770f5b89e4ed034e1cf4b310798a84ac

SHA1
86c26eec1c5a3d24488e46c81f1c00c60d5758b3

SHA256
808ad37f77380cf7a686a731d354331e1563428e4af130768654e7c84e7e47ce

SHA512
2ae73f5552038971bd017227a43150a5a904605056fec0620fec0e417383b04a508be2dc04985a3e9383078663a94c9dcc2607d0492d63ca465e00fcddab7150

Download Submit
C:\Windows\System\iMuNFVG.exe

Filesize
1.3MB

MD5
8c954fc2adba40c41ec743d2a352ee50

SHA1
08cedc04f711e09d163a098e2b3147a616c763aa

SHA256
7c638d3929f5708a6c6060b4c12297762d796df2541c422360ba2883626fc23f

SHA512
0b368ed33b03b62c4be7ab1adc207c48eee3cbedb83ae2302f3e88a32833fc53b00c214164dc89fd33bbd87a73550c5c00948b66b5bbc10dce181f4ee1acf542

Download Submit
C:\Windows\System\jrRxLQu.exe

Filesize
1.3MB

MD5
f92a4b90d8720083b40f7cb7a6ed3e15

SHA1
73d0682c34cfee593a88392ea21542e75383c67a

SHA256
b25db2770314fbc585e602409a11199665bbdd09ac88160ab63625812fed0e31

SHA512
644aa38f45d412f8f7683dff1e621d719b85d0d8ff4900d9634058e0f73aefeb84856d596179b4f3e0115369da12fee82b44e0844d2f80c2bb89c68516247094

Download Submit
C:\Windows\System\kxbWLbK.exe

Filesize
1.3MB

MD5
47f38a06a6bc78a86b4532ab255377e9

SHA1
8306e577121d5cfae94092c8f81dc3cee6a671be

SHA256
dc9fb74a186c1aac29361394ae3d6eb8fa7173ea33c513edf118c34174f02961

SHA512
ced2963dd18b794a12e7e3dd800ca36b47552e4f64209beffe0574650973216448529acbb21a521742e47ec26b59cac6117cda8b1f15d088da85a3ef9c28692b

Download Submit
C:\Windows\System\meMugFf.exe

Filesize
1.3MB

MD5
17c6a2723d62213d534256f95d617e0b

SHA1
bd789de488479ad933820aa74a256c0bf47e601f

SHA256
383e61223762813db774f5ba3a8d28a543a4246186b4805c3cb74a8534060b9d

SHA512
2c31af06f4042cff8910abe23b7237d5eeb3323ed93b9b328cf773ac2a8efa71889d6d4fe9fa61a38171ae64334fcb71fd05b583f938d1138960442ef9f3d932

Download Submit
C:\Windows\System\nynZIGt.exe

Filesize
1.3MB

MD5
bd11e539399ee6bf09e6512db2047fff

SHA1
f72835c69178d1aeaecd20cd164987002579d114

SHA256
0d1acc0ffc26519a5c68d4c637d3d782dce34ec360b2ca1d92302c956a1d2be7

SHA512
ac7c6f63e1c8297a258f3075ac298da5e716268dec8c1c7b0b23a789a38e74134f8ba7c61b0c76ec8173cf7dc5b2034f604ef7838c3a4cebc883d0597c182dcf

Download Submit
C:\Windows\System\peGzopO.exe

Filesize
1.3MB

MD5
f4bee8166805a40fd226abe310a4221c

SHA1
ec6a29afae2fc41d5bd2720e0fe461e2058fde79

SHA256
18a4c266422963fa873263df1d7badbf177415a7b1cd01cb3682961a29a90adc

SHA512
47ca3f70e5f692fe2bf408aec7ef615f80cea0454b0f9163f9ad38c35f2f630f8fda72fd7b5d2b1aba7049415eb41765bd6e897e43867f0122e7d309cbdb70ed

Download Submit
C:\Windows\System\vVGoIhG.exe

Filesize
1.3MB

MD5
3dd197980734dfce9da9970c263878d5

SHA1
34a1a4a3a6e780de7d2dfd9a5b846c69ea59377a

SHA256
a452e4a06303874d97b844d0e95ad495194779de634b00ee0e2ee97a1a323cc7

SHA512
fed00fafa42dbef18f2c917982bb357a7c8a9d47c6a1ebf7bb6022af0d99aee3b95735de262ded01ea30a140f51c9adef3c603d6e9ef2f3b5cdbf39dc570a3ab

Download Submit
C:\Windows\System\vhRqEeE.exe

Filesize
1.3MB

MD5
a6d5655057d3c1b23479ba1a88033da9

SHA1
5e92af889b6a400263c85e7c1ed80bca7f07460a

SHA256
76bcaa92c48181ba80d66701ff104af43cad32cc59fd3eb08cf9a4b61005826e

SHA512
6967b90e99d460da14ef48f4fa106a4f2bf6179aae274b6531156d63a7862bf1f2dcbc1482586bbaeddd99bdc56278a7c25a3d57624e1de1f43d044fd232f7b0

Download Submit
C:\Windows\System\wFWkroX.exe

Filesize
1.3MB

MD5
3544ab9035f2b9991af5203caa0f4f8c

SHA1
085793d2e577a922232f2efcf5b472e4c112eefa

SHA256
43542258e87fd5c30f5d1dc39922de784d7911b3800e8927ba5e5405d7a51c64

SHA512
63c5d0a119b3f548c66da8a0867b398b9eba263b6ccb82cc77e7a154eb43f2c749758c011d2869020c2639cff5274da0b67764c5d421f72038f7ff5d952adc5d

Download Submit
C:\Windows\System\xDSEuhW.exe

Filesize
1.3MB

MD5
6fd66ea684a3d0418760ecaad654fb22

SHA1
f7a3cd128f9d157a0d097f3a9d8e3ecc7303244e

SHA256
0597522a1a808867f8dcc7b55b5f881e84e879388557ae6207c0cd3818a55d74

SHA512
d2eda8e3a6fd5acc66b3a03d5d8b0506bd16d87d99fde5df85b8e33b02d4f1fb524158a51668ad41b43b0f996b1ddd1f0aae407cd0e74f5910a7f35f45d1adec

Download Submit
C:\Windows\System\ypWAhRA.exe

Filesize
1.3MB

MD5
37706a090a398ba572db92ec2467ee9c

SHA1
def7e87dfc9d9b4f7c4d77f5ffbc8a32fbe9f1b8

SHA256
399d3862fd06b3f00c222b8538a89559f5650401793a888561de5a7fcc59ecf1

SHA512
be05cc4003eef1dbc7ef2e62b15e16ce4b13c8808b957d2530ebd0f18929b4ce2a372885e1383def9708f01647913cf652071d8d623d823525e59c825bb66de4

Download Submit
C:\Windows\System\zBbnDSZ.exe

Filesize
1.3MB

MD5
be90d415394298cb6d0a7c8c3352e2e4

SHA1
79aa62c8a5d2cc33387fb86d0977b0e7b134de8a

SHA256
493a4b971f4f94b272b1167217018a0313e8e096348b8e119f7d43f097623e65

SHA512
35483d37764e6f9a3116126efaaa440850fcc942df15a6792dcad5fd8a1819ae8b73d08e14bb0e85ded32d302ec4df3ec1b2779d96baba0ce2419923b84539f2

Download Submit
C:\Windows\System\zExdLAN.exe

Filesize
1.3MB

MD5
e96ae7e7592e2888549bffe6caebbddc

SHA1
a3e6fd0c91e0e01e688bba19bcec785ad7f15b57

SHA256
50827a4204eef75f539ee34a8035e5564789d446346530e2dfbf31f9b40c5e3d

SHA512
344ed129c394584fa8097f0d6054b4be1a15524554900a291985ddcf1952c70297e105a5791f6d800b790e9da9a93436b2f9ff471effb4369471c479a934e76f

Download Submit
memory/3212-0-0x0000027BB1500000-0x0000027BB1510000-memory.dmp

Filesize
64KB

Download