xmrig | ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a

Analysis

max time kernel
95s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-11-2024 06:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
Size

1.4MB
MD5

606fbea40c80e36fcb13ef8946b52c60
SHA1

1cd19abdd7f8331fa8e9ee9dd3a452cf8334fc09
SHA256

ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a
SHA512

ba4c94e687f14c841a65727857efd4551242bcd8fa74a8add3541e2e60641490832b911cc9804d3fa7f241f9cc138a80f6ccdbe3b03f05af9f40d648daa7cc91
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcn:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c51

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

Processes:

resource	yara_rule
behavioral2/files/0x000c000000023b10-4.dat	xmrig
behavioral2/files/0x000c000000023b60-9.dat	xmrig
behavioral2/files/0x000a000000023b65-19.dat	xmrig
behavioral2/files/0x000a000000023b64-12.dat	xmrig
behavioral2/files/0x000a000000023b66-21.dat	xmrig
behavioral2/files/0x000a000000023b68-45.dat	xmrig
behavioral2/files/0x000a000000023b6f-100.dat	xmrig
behavioral2/files/0x0031000000023b72-127.dat	xmrig
behavioral2/files/0x000a000000023b83-149.dat	xmrig
behavioral2/files/0x000a000000023b7e-164.dat	xmrig
behavioral2/files/0x000a000000023b7d-162.dat	xmrig
behavioral2/files/0x000a000000023b7c-160.dat	xmrig
behavioral2/files/0x000a000000023b7a-158.dat	xmrig
behavioral2/files/0x000a000000023b79-156.dat	xmrig
behavioral2/files/0x000c000000023b61-155.dat	xmrig
behavioral2/files/0x000a000000023b84-154.dat	xmrig
behavioral2/files/0x000a000000023b77-152.dat	xmrig
behavioral2/files/0x000a000000023b76-150.dat	xmrig
behavioral2/files/0x000a000000023b75-147.dat	xmrig
behavioral2/files/0x000a000000023b7b-145.dat	xmrig
behavioral2/files/0x000a000000023b82-144.dat	xmrig
behavioral2/files/0x000a000000023b78-141.dat	xmrig
behavioral2/files/0x000a000000023b81-133.dat	xmrig
behavioral2/files/0x000a000000023b74-132.dat	xmrig
behavioral2/files/0x000a000000023b80-131.dat	xmrig
behavioral2/files/0x000a000000023b7f-130.dat	xmrig
behavioral2/files/0x000a000000023b73-128.dat	xmrig
behavioral2/files/0x0031000000023b71-122.dat	xmrig
behavioral2/files/0x000a000000023b6c-116.dat	xmrig
behavioral2/files/0x0031000000023b70-109.dat	xmrig
behavioral2/files/0x000a000000023b6e-85.dat	xmrig
behavioral2/files/0x000a000000023b6d-58.dat	xmrig
behavioral2/files/0x000a000000023b67-56.dat	xmrig
behavioral2/files/0x000a000000023b6b-51.dat	xmrig
behavioral2/files/0x000a000000023b6a-49.dat	xmrig
behavioral2/files/0x000a000000023b69-47.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

GGvJUnK.exeeFbFmSV.exeUjRphJU.exexZJDSeb.exeyyvcTtN.exexGQCOfx.exerdaknzM.exeCSDCoHF.exeIjcJCQd.exehYIKwoL.exeukZvSnq.exeTGzMOJG.exehKAshtf.exeJdALVuB.exexdYomBI.exeaDWLFei.exeeJxbXrE.exeJNVnQIL.exeoGukJpt.exeIfxBqZx.exebceOYlH.exeZmnQxrV.exeJeBbywi.exeWkSnIiQ.exeDCEJZXv.exeFiNIjHl.exeZcMrWLU.exeBIspPxZ.exepdKgwCB.exeLVNwmDY.exedSkBoeh.exesRYDgbv.exeptJsYcC.exeeuxpeVg.exeINzPUjO.exeCpnVFTY.exeEOrxeSG.exenvPnkgt.exeovpJjUh.exechaBshy.exepZBYBdA.exeyENNKPn.exeRBTRBim.exeNuYvNBH.exefoLcqpW.exenCIvjvv.exeOcQGcRf.exehWWBuoN.exemKDLgnh.exeeQgQrHk.exelrDwUbR.exeQSZtixo.exeTvFYnNb.exeVridDPu.exeYFikZXA.exekIxPjOn.exeCFZBEJm.exemEvlgVC.exeOjpCwbz.exehgHiyru.exeAwFrLra.exeITFqiWO.exeaUmoxlI.exeWcGmxbj.exe

pid	Process
2968	GGvJUnK.exe
4380	eFbFmSV.exe
5108	UjRphJU.exe
2432	xZJDSeb.exe
212	yyvcTtN.exe
4972	xGQCOfx.exe
1868	rdaknzM.exe
4744	CSDCoHF.exe
1168	IjcJCQd.exe
4840	hYIKwoL.exe
4516	ukZvSnq.exe
2112	TGzMOJG.exe
3120	hKAshtf.exe
116	JdALVuB.exe
2708	xdYomBI.exe
3008	aDWLFei.exe
3128	eJxbXrE.exe
1280	JNVnQIL.exe
4136	oGukJpt.exe
1756	IfxBqZx.exe
2128	bceOYlH.exe
1164	ZmnQxrV.exe
4732	JeBbywi.exe
2956	WkSnIiQ.exe
4904	DCEJZXv.exe
1788	FiNIjHl.exe
3640	ZcMrWLU.exe
1236	BIspPxZ.exe
4900	pdKgwCB.exe
3780	LVNwmDY.exe
2248	dSkBoeh.exe
2340	sRYDgbv.exe
4792	ptJsYcC.exe
1836	euxpeVg.exe
2924	INzPUjO.exe
2776	CpnVFTY.exe
4588	EOrxeSG.exe
4064	nvPnkgt.exe
64	ovpJjUh.exe
4992	chaBshy.exe
4784	pZBYBdA.exe
872	yENNKPn.exe
4692	RBTRBim.exe
4324	NuYvNBH.exe
112	foLcqpW.exe
4736	nCIvjvv.exe
4484	OcQGcRf.exe
876	hWWBuoN.exe
1964	mKDLgnh.exe
4988	eQgQrHk.exe
816	lrDwUbR.exe
2888	QSZtixo.exe
1984	TvFYnNb.exe
1404	VridDPu.exe
4268	YFikZXA.exe
2008	kIxPjOn.exe
3708	CFZBEJm.exe
748	mEvlgVC.exe
5020	OjpCwbz.exe
2336	hgHiyru.exe
3512	AwFrLra.exe
3464	ITFqiWO.exe
3256	aUmoxlI.exe
468	WcGmxbj.exe

Drops file in Windows directory 64 IoCs

Processes:

ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe

description	ioc	Process
File created	C:\Windows\System\niYGHhb.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\oDNXHwd.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\ZksuYXD.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\OJkcsqB.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\cqVjdkz.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\yyZeRVc.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\euxpeVg.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\nqrevLl.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\xoELVAS.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\THXyEtP.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\jRdNPKX.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\iPQoxXs.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\jsCCbko.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\iscBViy.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\LaBIDNO.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\ivaFgti.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\UZSgVmq.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\TJkOHzF.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\eFLVLRk.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\pUSeHGq.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\yoSjHJC.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\MKNNuUQ.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\kApfven.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\VzWOfoa.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\fmofzQj.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\PYhxfgX.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\DSAAfLD.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\gZrsgqb.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\ExpfXOl.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\qGeKcEN.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\gIUWppg.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\QVLtsle.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\wxxLFTc.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\pkZMpRA.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\oSpqrpv.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\HZDxMMO.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\vvoTMDH.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\nYjxTMN.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\psvNDbU.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\taCvHvw.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\EHAYbeI.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\crzpJjE.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\MOlSKYi.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\fhgXiSU.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\lerwZby.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\cSjidOg.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\fCwbCZz.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\gvetrCa.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\tEmwOnR.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\ovpJjUh.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\DXCxsZr.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\VWQdAFk.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\rWliQpc.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\ioDrBUF.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\NIvILnl.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\LfqBjQx.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\CkFinOW.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\ubDePmv.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\ESYlYLy.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\QAeXkSH.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\FKcCPsU.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\JdALVuB.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\lnLXNhN.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
File created	C:\Windows\System\VcAIguF.exe	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe

description	pid	Process	procid_target
PID 3024 wrote to memory of 2968	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	85
PID 3024 wrote to memory of 2968	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	85
PID 3024 wrote to memory of 4380	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	86
PID 3024 wrote to memory of 4380	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	86
PID 3024 wrote to memory of 5108	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	87
PID 3024 wrote to memory of 5108	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	87
PID 3024 wrote to memory of 2432	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	88
PID 3024 wrote to memory of 2432	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	88
PID 3024 wrote to memory of 212	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	89
PID 3024 wrote to memory of 212	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	89
PID 3024 wrote to memory of 4516	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	90
PID 3024 wrote to memory of 4516	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	90
PID 3024 wrote to memory of 4972	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	91
PID 3024 wrote to memory of 4972	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	91
PID 3024 wrote to memory of 1868	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	92
PID 3024 wrote to memory of 1868	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	92
PID 3024 wrote to memory of 4744	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	93
PID 3024 wrote to memory of 4744	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	93
PID 3024 wrote to memory of 1168	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	94
PID 3024 wrote to memory of 1168	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	94
PID 3024 wrote to memory of 4840	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	95
PID 3024 wrote to memory of 4840	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	95
PID 3024 wrote to memory of 2112	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	96
PID 3024 wrote to memory of 2112	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	96
PID 3024 wrote to memory of 3120	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	97
PID 3024 wrote to memory of 3120	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	97
PID 3024 wrote to memory of 116	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	98
PID 3024 wrote to memory of 116	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	98
PID 3024 wrote to memory of 2708	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	99
PID 3024 wrote to memory of 2708	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	99
PID 3024 wrote to memory of 3008	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	100
PID 3024 wrote to memory of 3008	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	100
PID 3024 wrote to memory of 3128	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	101
PID 3024 wrote to memory of 3128	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	101
PID 3024 wrote to memory of 1280	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	102
PID 3024 wrote to memory of 1280	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	102
PID 3024 wrote to memory of 4136	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	103
PID 3024 wrote to memory of 4136	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	103
PID 3024 wrote to memory of 1756	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	104
PID 3024 wrote to memory of 1756	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	104
PID 3024 wrote to memory of 2128	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	105
PID 3024 wrote to memory of 2128	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	105
PID 3024 wrote to memory of 1164	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	106
PID 3024 wrote to memory of 1164	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	106
PID 3024 wrote to memory of 2340	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	107
PID 3024 wrote to memory of 2340	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	107
PID 3024 wrote to memory of 4732	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	108
PID 3024 wrote to memory of 4732	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	108
PID 3024 wrote to memory of 2956	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	109
PID 3024 wrote to memory of 2956	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	109
PID 3024 wrote to memory of 4904	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	110
PID 3024 wrote to memory of 4904	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	110
PID 3024 wrote to memory of 1788	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	111
PID 3024 wrote to memory of 1788	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	111
PID 3024 wrote to memory of 3640	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	112
PID 3024 wrote to memory of 3640	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	112
PID 3024 wrote to memory of 1236	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	113
PID 3024 wrote to memory of 1236	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	113
PID 3024 wrote to memory of 4900	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	114
PID 3024 wrote to memory of 4900	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	114
PID 3024 wrote to memory of 3780	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	115
PID 3024 wrote to memory of 3780	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	115
PID 3024 wrote to memory of 2248	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	116
PID 3024 wrote to memory of 2248	3024	ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe	116

C:\Users\Admin\AppData\Local\Temp\ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe
"C:\Users\Admin\AppData\Local\Temp\ff239213a90246a638f11f0e08d9bad253f5ebfb75bdc8c5115a8547c2eaff8a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3024
- C:\Windows\System\GGvJUnK.exe
  C:\Windows\System\GGvJUnK.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\eFbFmSV.exe
  C:\Windows\System\eFbFmSV.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\UjRphJU.exe
  C:\Windows\System\UjRphJU.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\xZJDSeb.exe
  C:\Windows\System\xZJDSeb.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\yyvcTtN.exe
  C:\Windows\System\yyvcTtN.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\ukZvSnq.exe
  C:\Windows\System\ukZvSnq.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\xGQCOfx.exe
  C:\Windows\System\xGQCOfx.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\rdaknzM.exe
  C:\Windows\System\rdaknzM.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\CSDCoHF.exe
  C:\Windows\System\CSDCoHF.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\IjcJCQd.exe
  C:\Windows\System\IjcJCQd.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\hYIKwoL.exe
  C:\Windows\System\hYIKwoL.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\TGzMOJG.exe
  C:\Windows\System\TGzMOJG.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\hKAshtf.exe
  C:\Windows\System\hKAshtf.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\JdALVuB.exe
  C:\Windows\System\JdALVuB.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\xdYomBI.exe
  C:\Windows\System\xdYomBI.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\aDWLFei.exe
  C:\Windows\System\aDWLFei.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\eJxbXrE.exe
  C:\Windows\System\eJxbXrE.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\JNVnQIL.exe
  C:\Windows\System\JNVnQIL.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\oGukJpt.exe
  C:\Windows\System\oGukJpt.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\IfxBqZx.exe
  C:\Windows\System\IfxBqZx.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\bceOYlH.exe
  C:\Windows\System\bceOYlH.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ZmnQxrV.exe
  C:\Windows\System\ZmnQxrV.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\sRYDgbv.exe
  C:\Windows\System\sRYDgbv.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\JeBbywi.exe
  C:\Windows\System\JeBbywi.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\WkSnIiQ.exe
  C:\Windows\System\WkSnIiQ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\DCEJZXv.exe
  C:\Windows\System\DCEJZXv.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\FiNIjHl.exe
  C:\Windows\System\FiNIjHl.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\ZcMrWLU.exe
  C:\Windows\System\ZcMrWLU.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\BIspPxZ.exe
  C:\Windows\System\BIspPxZ.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\pdKgwCB.exe
  C:\Windows\System\pdKgwCB.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\LVNwmDY.exe
  C:\Windows\System\LVNwmDY.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\dSkBoeh.exe
  C:\Windows\System\dSkBoeh.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ptJsYcC.exe
  C:\Windows\System\ptJsYcC.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\euxpeVg.exe
  C:\Windows\System\euxpeVg.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\INzPUjO.exe
  C:\Windows\System\INzPUjO.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\CpnVFTY.exe
  C:\Windows\System\CpnVFTY.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\EOrxeSG.exe
  C:\Windows\System\EOrxeSG.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\nvPnkgt.exe
  C:\Windows\System\nvPnkgt.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\chaBshy.exe
  C:\Windows\System\chaBshy.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\pZBYBdA.exe
  C:\Windows\System\pZBYBdA.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\ovpJjUh.exe
  C:\Windows\System\ovpJjUh.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\yENNKPn.exe
  C:\Windows\System\yENNKPn.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\RBTRBim.exe
  C:\Windows\System\RBTRBim.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\NuYvNBH.exe
  C:\Windows\System\NuYvNBH.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\foLcqpW.exe
  C:\Windows\System\foLcqpW.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\nCIvjvv.exe
  C:\Windows\System\nCIvjvv.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\OcQGcRf.exe
  C:\Windows\System\OcQGcRf.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\hWWBuoN.exe
  C:\Windows\System\hWWBuoN.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\mKDLgnh.exe
  C:\Windows\System\mKDLgnh.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\eQgQrHk.exe
  C:\Windows\System\eQgQrHk.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\lrDwUbR.exe
  C:\Windows\System\lrDwUbR.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\QSZtixo.exe
  C:\Windows\System\QSZtixo.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\TvFYnNb.exe
  C:\Windows\System\TvFYnNb.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\VridDPu.exe
  C:\Windows\System\VridDPu.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\YFikZXA.exe
  C:\Windows\System\YFikZXA.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\kIxPjOn.exe
  C:\Windows\System\kIxPjOn.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\CFZBEJm.exe
  C:\Windows\System\CFZBEJm.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\mEvlgVC.exe
  C:\Windows\System\mEvlgVC.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\OjpCwbz.exe
  C:\Windows\System\OjpCwbz.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\hgHiyru.exe
  C:\Windows\System\hgHiyru.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\AwFrLra.exe
  C:\Windows\System\AwFrLra.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\ITFqiWO.exe
  C:\Windows\System\ITFqiWO.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\aUmoxlI.exe
  C:\Windows\System\aUmoxlI.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\WcGmxbj.exe
  C:\Windows\System\WcGmxbj.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\QoGVGsS.exe
  C:\Windows\System\QoGVGsS.exe
  2⤵
  PID:3652
- C:\Windows\System\vgqgVFj.exe
  C:\Windows\System\vgqgVFj.exe
  2⤵
  PID:916
- C:\Windows\System\JQpHbhA.exe
  C:\Windows\System\JQpHbhA.exe
  2⤵
  PID:2964
- C:\Windows\System\cdEOvlE.exe
  C:\Windows\System\cdEOvlE.exe
  2⤵
  PID:4868
- C:\Windows\System\nXRorvO.exe
  C:\Windows\System\nXRorvO.exe
  2⤵
  PID:216
- C:\Windows\System\KSIWoTR.exe
  C:\Windows\System\KSIWoTR.exe
  2⤵
  PID:5048
- C:\Windows\System\rXqbLER.exe
  C:\Windows\System\rXqbLER.exe
  2⤵
  PID:1136
- C:\Windows\System\HQZHMuq.exe
  C:\Windows\System\HQZHMuq.exe
  2⤵
  PID:3912
- C:\Windows\System\sZykFdJ.exe
  C:\Windows\System\sZykFdJ.exe
  2⤵
  PID:3644
- C:\Windows\System\vDvdNQp.exe
  C:\Windows\System\vDvdNQp.exe
  2⤵
  PID:1688
- C:\Windows\System\OJkcsqB.exe
  C:\Windows\System\OJkcsqB.exe
  2⤵
  PID:5076
- C:\Windows\System\vhEQetl.exe
  C:\Windows\System\vhEQetl.exe
  2⤵
  PID:1148
- C:\Windows\System\UIDPyUe.exe
  C:\Windows\System\UIDPyUe.exe
  2⤵
  PID:4524
- C:\Windows\System\EOLIBbk.exe
  C:\Windows\System\EOLIBbk.exe
  2⤵
  PID:2872
- C:\Windows\System\qHNqrVL.exe
  C:\Windows\System\qHNqrVL.exe
  2⤵
  PID:3376
- C:\Windows\System\wdhVrgA.exe
  C:\Windows\System\wdhVrgA.exe
  2⤵
  PID:1544
- C:\Windows\System\OsHMFzT.exe
  C:\Windows\System\OsHMFzT.exe
  2⤵
  PID:3600
- C:\Windows\System\mTZJPIm.exe
  C:\Windows\System\mTZJPIm.exe
  2⤵
  PID:3340
- C:\Windows\System\SftLMTT.exe
  C:\Windows\System\SftLMTT.exe
  2⤵
  PID:4832
- C:\Windows\System\PpWHrAk.exe
  C:\Windows\System\PpWHrAk.exe
  2⤵
  PID:1956
- C:\Windows\System\LDzMmiX.exe
  C:\Windows\System\LDzMmiX.exe
  2⤵
  PID:1124
- C:\Windows\System\EEJcezN.exe
  C:\Windows\System\EEJcezN.exe
  2⤵
  PID:1292
- C:\Windows\System\uibWdDl.exe
  C:\Windows\System\uibWdDl.exe
  2⤵
  PID:2608
- C:\Windows\System\pwMJPjp.exe
  C:\Windows\System\pwMJPjp.exe
  2⤵
  PID:1108
- C:\Windows\System\sniSlYu.exe
  C:\Windows\System\sniSlYu.exe
  2⤵
  PID:2864
- C:\Windows\System\riByJac.exe
  C:\Windows\System\riByJac.exe
  2⤵
  PID:772
- C:\Windows\System\GfdjALh.exe
  C:\Windows\System\GfdjALh.exe
  2⤵
  PID:1804
- C:\Windows\System\JoyRGWM.exe
  C:\Windows\System\JoyRGWM.exe
  2⤵
  PID:2160
- C:\Windows\System\UEYETsh.exe
  C:\Windows\System\UEYETsh.exe
  2⤵
  PID:1556
- C:\Windows\System\oviqEuu.exe
  C:\Windows\System\oviqEuu.exe
  2⤵
  PID:3476
- C:\Windows\System\ynCiaFQ.exe
  C:\Windows\System\ynCiaFQ.exe
  2⤵
  PID:2848
- C:\Windows\System\hOrAQEI.exe
  C:\Windows\System\hOrAQEI.exe
  2⤵
  PID:2600
- C:\Windows\System\qmmynhA.exe
  C:\Windows\System\qmmynhA.exe
  2⤵
  PID:616
- C:\Windows\System\TAChqUW.exe
  C:\Windows\System\TAChqUW.exe
  2⤵
  PID:420
- C:\Windows\System\NIvILnl.exe
  C:\Windows\System\NIvILnl.exe
  2⤵
  PID:4420
- C:\Windows\System\wDUnmpz.exe
  C:\Windows\System\wDUnmpz.exe
  2⤵
  PID:4680
- C:\Windows\System\PBJfpet.exe
  C:\Windows\System\PBJfpet.exe
  2⤵
  PID:2456
- C:\Windows\System\LgbFOML.exe
  C:\Windows\System\LgbFOML.exe
  2⤵
  PID:4528
- C:\Windows\System\UWQcDna.exe
  C:\Windows\System\UWQcDna.exe
  2⤵
  PID:3016
- C:\Windows\System\VPrScgW.exe
  C:\Windows\System\VPrScgW.exe
  2⤵
  PID:5148
- C:\Windows\System\bCcgSES.exe
  C:\Windows\System\bCcgSES.exe
  2⤵
  PID:5172
- C:\Windows\System\UpiQRqA.exe
  C:\Windows\System\UpiQRqA.exe
  2⤵
  PID:5196
- C:\Windows\System\UzzVslm.exe
  C:\Windows\System\UzzVslm.exe
  2⤵
  PID:5216
- C:\Windows\System\WRdkYBe.exe
  C:\Windows\System\WRdkYBe.exe
  2⤵
  PID:5240
- C:\Windows\System\TohfcTF.exe
  C:\Windows\System\TohfcTF.exe
  2⤵
  PID:5256
- C:\Windows\System\kPmUtxe.exe
  C:\Windows\System\kPmUtxe.exe
  2⤵
  PID:5272
- C:\Windows\System\ekOXiwZ.exe
  C:\Windows\System\ekOXiwZ.exe
  2⤵
  PID:5288
- C:\Windows\System\pdGnvRx.exe
  C:\Windows\System\pdGnvRx.exe
  2⤵
  PID:5316
- C:\Windows\System\inYyOeP.exe
  C:\Windows\System\inYyOeP.exe
  2⤵
  PID:5356
- C:\Windows\System\WheSveb.exe
  C:\Windows\System\WheSveb.exe
  2⤵
  PID:5376
- C:\Windows\System\svJahSH.exe
  C:\Windows\System\svJahSH.exe
  2⤵
  PID:5408
- C:\Windows\System\XFEloLS.exe
  C:\Windows\System\XFEloLS.exe
  2⤵
  PID:5440
- C:\Windows\System\lnLXNhN.exe
  C:\Windows\System\lnLXNhN.exe
  2⤵
  PID:5472
- C:\Windows\System\rPioRaB.exe
  C:\Windows\System\rPioRaB.exe
  2⤵
  PID:5512
- C:\Windows\System\TPBIUNe.exe
  C:\Windows\System\TPBIUNe.exe
  2⤵
  PID:5536
- C:\Windows\System\rdzgSJm.exe
  C:\Windows\System\rdzgSJm.exe
  2⤵
  PID:5560
- C:\Windows\System\dAVRTgM.exe
  C:\Windows\System\dAVRTgM.exe
  2⤵
  PID:5584
- C:\Windows\System\ExpfXOl.exe
  C:\Windows\System\ExpfXOl.exe
  2⤵
  PID:5608
- C:\Windows\System\mZWOTkN.exe
  C:\Windows\System\mZWOTkN.exe
  2⤵
  PID:5640
- C:\Windows\System\XkIUBXv.exe
  C:\Windows\System\XkIUBXv.exe
  2⤵
  PID:5672
- C:\Windows\System\YnIAEny.exe
  C:\Windows\System\YnIAEny.exe
  2⤵
  PID:5700
- C:\Windows\System\RxkhQbz.exe
  C:\Windows\System\RxkhQbz.exe
  2⤵
  PID:5732
- C:\Windows\System\ZstkGvL.exe
  C:\Windows\System\ZstkGvL.exe
  2⤵
  PID:5756
- C:\Windows\System\hRSrZsf.exe
  C:\Windows\System\hRSrZsf.exe
  2⤵
  PID:5784
- C:\Windows\System\lnEWpzG.exe
  C:\Windows\System\lnEWpzG.exe
  2⤵
  PID:5808
- C:\Windows\System\taCvHvw.exe
  C:\Windows\System\taCvHvw.exe
  2⤵
  PID:5832
- C:\Windows\System\fmofzQj.exe
  C:\Windows\System\fmofzQj.exe
  2⤵
  PID:5864
- C:\Windows\System\pUSeHGq.exe
  C:\Windows\System\pUSeHGq.exe
  2⤵
  PID:5888
- C:\Windows\System\kvIWFNS.exe
  C:\Windows\System\kvIWFNS.exe
  2⤵
  PID:5916
- C:\Windows\System\txyrPuF.exe
  C:\Windows\System\txyrPuF.exe
  2⤵
  PID:5944
- C:\Windows\System\ZvUWpzK.exe
  C:\Windows\System\ZvUWpzK.exe
  2⤵
  PID:5968
- C:\Windows\System\fKOhNsw.exe
  C:\Windows\System\fKOhNsw.exe
  2⤵
  PID:6008
- C:\Windows\System\hnpnCpH.exe
  C:\Windows\System\hnpnCpH.exe
  2⤵
  PID:6032
- C:\Windows\System\DWRNgxM.exe
  C:\Windows\System\DWRNgxM.exe
  2⤵
  PID:6056
- C:\Windows\System\oRtWifn.exe
  C:\Windows\System\oRtWifn.exe
  2⤵
  PID:6088
- C:\Windows\System\CkFinOW.exe
  C:\Windows\System\CkFinOW.exe
  2⤵
  PID:6112
- C:\Windows\System\VvfJVHw.exe
  C:\Windows\System\VvfJVHw.exe
  2⤵
  PID:6140
- C:\Windows\System\DjBFVit.exe
  C:\Windows\System\DjBFVit.exe
  2⤵
  PID:5168
- C:\Windows\System\GlNRRbg.exe
  C:\Windows\System\GlNRRbg.exe
  2⤵
  PID:5184
- C:\Windows\System\exGFnOK.exe
  C:\Windows\System\exGFnOK.exe
  2⤵
  PID:5252
- C:\Windows\System\VTelLZE.exe
  C:\Windows\System\VTelLZE.exe
  2⤵
  PID:5264
- C:\Windows\System\DLRbMrh.exe
  C:\Windows\System\DLRbMrh.exe
  2⤵
  PID:5368
- C:\Windows\System\RmyoKuV.exe
  C:\Windows\System\RmyoKuV.exe
  2⤵
  PID:5496
- C:\Windows\System\VDqZBCt.exe
  C:\Windows\System\VDqZBCt.exe
  2⤵
  PID:5524
- C:\Windows\System\qZiEzUE.exe
  C:\Windows\System\qZiEzUE.exe
  2⤵
  PID:5544
- C:\Windows\System\qzcdwkG.exe
  C:\Windows\System\qzcdwkG.exe
  2⤵
  PID:5652
- C:\Windows\System\HfCaXlk.exe
  C:\Windows\System\HfCaXlk.exe
  2⤵
  PID:5616
- C:\Windows\System\kAlpjbn.exe
  C:\Windows\System\kAlpjbn.exe
  2⤵
  PID:5820
- C:\Windows\System\gjCrKAZ.exe
  C:\Windows\System\gjCrKAZ.exe
  2⤵
  PID:5796
- C:\Windows\System\XFfxgZR.exe
  C:\Windows\System\XFfxgZR.exe
  2⤵
  PID:5904
- C:\Windows\System\QVQUDWV.exe
  C:\Windows\System\QVQUDWV.exe
  2⤵
  PID:5880
- C:\Windows\System\DsPEXPS.exe
  C:\Windows\System\DsPEXPS.exe
  2⤵
  PID:5984
- C:\Windows\System\bSdNKUM.exe
  C:\Windows\System\bSdNKUM.exe
  2⤵
  PID:6040
- C:\Windows\System\aZgpVIc.exe
  C:\Windows\System\aZgpVIc.exe
  2⤵
  PID:6080
- C:\Windows\System\Rlbdcih.exe
  C:\Windows\System\Rlbdcih.exe
  2⤵
  PID:5344
- C:\Windows\System\igDfHOW.exe
  C:\Windows\System\igDfHOW.exe
  2⤵
  PID:5236
- C:\Windows\System\uHmCWLk.exe
  C:\Windows\System\uHmCWLk.exe
  2⤵
  PID:5396
- C:\Windows\System\epOTNbv.exe
  C:\Windows\System\epOTNbv.exe
  2⤵
  PID:5552
- C:\Windows\System\AykMpKE.exe
  C:\Windows\System\AykMpKE.exe
  2⤵
  PID:5764
- C:\Windows\System\gJUFjVA.exe
  C:\Windows\System\gJUFjVA.exe
  2⤵
  PID:5908
- C:\Windows\System\vyRfnmP.exe
  C:\Windows\System\vyRfnmP.exe
  2⤵
  PID:6104
- C:\Windows\System\FwPhtuL.exe
  C:\Windows\System\FwPhtuL.exe
  2⤵
  PID:5636
- C:\Windows\System\CGGfnXZ.exe
  C:\Windows\System\CGGfnXZ.exe
  2⤵
  PID:5340
- C:\Windows\System\GcyXaTP.exe
  C:\Windows\System\GcyXaTP.exe
  2⤵
  PID:6172
- C:\Windows\System\BwXrGNw.exe
  C:\Windows\System\BwXrGNw.exe
  2⤵
  PID:6192
- C:\Windows\System\utgVqZw.exe
  C:\Windows\System\utgVqZw.exe
  2⤵
  PID:6220
- C:\Windows\System\hHBritG.exe
  C:\Windows\System\hHBritG.exe
  2⤵
  PID:6244
- C:\Windows\System\jsCCbko.exe
  C:\Windows\System\jsCCbko.exe
  2⤵
  PID:6264
- C:\Windows\System\YfFJAmr.exe
  C:\Windows\System\YfFJAmr.exe
  2⤵
  PID:6288
- C:\Windows\System\wsrjoNA.exe
  C:\Windows\System\wsrjoNA.exe
  2⤵
  PID:6312
- C:\Windows\System\pkZMpRA.exe
  C:\Windows\System\pkZMpRA.exe
  2⤵
  PID:6336
- C:\Windows\System\mbUJLJZ.exe
  C:\Windows\System\mbUJLJZ.exe
  2⤵
  PID:6364
- C:\Windows\System\ZksuYXD.exe
  C:\Windows\System\ZksuYXD.exe
  2⤵
  PID:6396
- C:\Windows\System\cZKrWWd.exe
  C:\Windows\System\cZKrWWd.exe
  2⤵
  PID:6432
- C:\Windows\System\bNxXIlx.exe
  C:\Windows\System\bNxXIlx.exe
  2⤵
  PID:6464
- C:\Windows\System\UtCSSkh.exe
  C:\Windows\System\UtCSSkh.exe
  2⤵
  PID:6492
- C:\Windows\System\jJilpFY.exe
  C:\Windows\System\jJilpFY.exe
  2⤵
  PID:6520
- C:\Windows\System\UkGQvaJ.exe
  C:\Windows\System\UkGQvaJ.exe
  2⤵
  PID:6548
- C:\Windows\System\CYDIxYC.exe
  C:\Windows\System\CYDIxYC.exe
  2⤵
  PID:6576
- C:\Windows\System\DkLYzVU.exe
  C:\Windows\System\DkLYzVU.exe
  2⤵
  PID:6600
- C:\Windows\System\TgVCLZc.exe
  C:\Windows\System\TgVCLZc.exe
  2⤵
  PID:6620
- C:\Windows\System\roAwuXg.exe
  C:\Windows\System\roAwuXg.exe
  2⤵
  PID:6656
- C:\Windows\System\aFWAGKz.exe
  C:\Windows\System\aFWAGKz.exe
  2⤵
  PID:6680
- C:\Windows\System\CMekcZx.exe
  C:\Windows\System\CMekcZx.exe
  2⤵
  PID:6712
- C:\Windows\System\vIYNBPh.exe
  C:\Windows\System\vIYNBPh.exe
  2⤵
  PID:6740
- C:\Windows\System\szfsmXK.exe
  C:\Windows\System\szfsmXK.exe
  2⤵
  PID:6772
- C:\Windows\System\yADesCC.exe
  C:\Windows\System\yADesCC.exe
  2⤵
  PID:6796
- C:\Windows\System\gLjHbMr.exe
  C:\Windows\System\gLjHbMr.exe
  2⤵
  PID:6824
- C:\Windows\System\oSfNpEJ.exe
  C:\Windows\System\oSfNpEJ.exe
  2⤵
  PID:6864
- C:\Windows\System\IiUQXqa.exe
  C:\Windows\System\IiUQXqa.exe
  2⤵
  PID:6884
- C:\Windows\System\KPkruou.exe
  C:\Windows\System\KPkruou.exe
  2⤵
  PID:6916
- C:\Windows\System\ZIVcRiO.exe
  C:\Windows\System\ZIVcRiO.exe
  2⤵
  PID:6944
- C:\Windows\System\fBdsenL.exe
  C:\Windows\System\fBdsenL.exe
  2⤵
  PID:6968
- C:\Windows\System\TTkZeLI.exe
  C:\Windows\System\TTkZeLI.exe
  2⤵
  PID:7000
- C:\Windows\System\VzWOfoa.exe
  C:\Windows\System\VzWOfoa.exe
  2⤵
  PID:7028
- C:\Windows\System\taYevTR.exe
  C:\Windows\System\taYevTR.exe
  2⤵
  PID:7052
- C:\Windows\System\MOgrUHe.exe
  C:\Windows\System\MOgrUHe.exe
  2⤵
  PID:7088
- C:\Windows\System\YfAkcWK.exe
  C:\Windows\System\YfAkcWK.exe
  2⤵
  PID:7112
- C:\Windows\System\GqfyXlU.exe
  C:\Windows\System\GqfyXlU.exe
  2⤵
  PID:7148
- C:\Windows\System\oPhJceU.exe
  C:\Windows\System\oPhJceU.exe
  2⤵
  PID:5212
- C:\Windows\System\yoSjHJC.exe
  C:\Windows\System\yoSjHJC.exe
  2⤵
  PID:6188
- C:\Windows\System\fBWUWDb.exe
  C:\Windows\System\fBWUWDb.exe
  2⤵
  PID:5800
- C:\Windows\System\AzFkELO.exe
  C:\Windows\System\AzFkELO.exe
  2⤵
  PID:6324
- C:\Windows\System\hLhIyZU.exe
  C:\Windows\System\hLhIyZU.exe
  2⤵
  PID:6308
- C:\Windows\System\fCwbCZz.exe
  C:\Windows\System\fCwbCZz.exe
  2⤵
  PID:6416
- C:\Windows\System\RuQbkTv.exe
  C:\Windows\System\RuQbkTv.exe
  2⤵
  PID:6444
- C:\Windows\System\xbtJzRD.exe
  C:\Windows\System\xbtJzRD.exe
  2⤵
  PID:6612
- C:\Windows\System\mRaFUOb.exe
  C:\Windows\System\mRaFUOb.exe
  2⤵
  PID:6784
- C:\Windows\System\PIuYGCI.exe
  C:\Windows\System\PIuYGCI.exe
  2⤵
  PID:6768
- C:\Windows\System\mZRMzAZ.exe
  C:\Windows\System\mZRMzAZ.exe
  2⤵
  PID:6728
- C:\Windows\System\fhgXiSU.exe
  C:\Windows\System\fhgXiSU.exe
  2⤵
  PID:6848
- C:\Windows\System\ZGMhufd.exe
  C:\Windows\System\ZGMhufd.exe
  2⤵
  PID:6956
- C:\Windows\System\HeKcIaC.exe
  C:\Windows\System\HeKcIaC.exe
  2⤵
  PID:6812
- C:\Windows\System\stIYVwu.exe
  C:\Windows\System\stIYVwu.exe
  2⤵
  PID:6988
- C:\Windows\System\HGYQEqV.exe
  C:\Windows\System\HGYQEqV.exe
  2⤵
  PID:7140
- C:\Windows\System\kAsEoet.exe
  C:\Windows\System\kAsEoet.exe
  2⤵
  PID:5840
- C:\Windows\System\sqUtsQD.exe
  C:\Windows\System\sqUtsQD.exe
  2⤵
  PID:7104
- C:\Windows\System\KjDhZpf.exe
  C:\Windows\System\KjDhZpf.exe
  2⤵
  PID:6388
- C:\Windows\System\lzXSyEn.exe
  C:\Windows\System\lzXSyEn.exe
  2⤵
  PID:6424
- C:\Windows\System\XspolNX.exe
  C:\Windows\System\XspolNX.exe
  2⤵
  PID:6596
- C:\Windows\System\skWLSDx.exe
  C:\Windows\System\skWLSDx.exe
  2⤵
  PID:6676
- C:\Windows\System\AIOUDts.exe
  C:\Windows\System\AIOUDts.exe
  2⤵
  PID:6640
- C:\Windows\System\mOLcZKb.exe
  C:\Windows\System\mOLcZKb.exe
  2⤵
  PID:6900
- C:\Windows\System\kfwtZYD.exe
  C:\Windows\System\kfwtZYD.exe
  2⤵
  PID:7044
- C:\Windows\System\YhXaLmp.exe
  C:\Windows\System\YhXaLmp.exe
  2⤵
  PID:6304
- C:\Windows\System\ClbRtmY.exe
  C:\Windows\System\ClbRtmY.exe
  2⤵
  PID:7184
- C:\Windows\System\AWbUsRF.exe
  C:\Windows\System\AWbUsRF.exe
  2⤵
  PID:7208
- C:\Windows\System\DnXYSWE.exe
  C:\Windows\System\DnXYSWE.exe
  2⤵
  PID:7240
- C:\Windows\System\eDGcqcF.exe
  C:\Windows\System\eDGcqcF.exe
  2⤵
  PID:7280
- C:\Windows\System\VHkZqsp.exe
  C:\Windows\System\VHkZqsp.exe
  2⤵
  PID:7304
- C:\Windows\System\ZZQuKgN.exe
  C:\Windows\System\ZZQuKgN.exe
  2⤵
  PID:7332
- C:\Windows\System\FzuyWZP.exe
  C:\Windows\System\FzuyWZP.exe
  2⤵
  PID:7360
- C:\Windows\System\uXKmsNB.exe
  C:\Windows\System\uXKmsNB.exe
  2⤵
  PID:7392
- C:\Windows\System\apVGTDj.exe
  C:\Windows\System\apVGTDj.exe
  2⤵
  PID:7420
- C:\Windows\System\SAnSIwd.exe
  C:\Windows\System\SAnSIwd.exe
  2⤵
  PID:7448
- C:\Windows\System\EGHClCc.exe
  C:\Windows\System\EGHClCc.exe
  2⤵
  PID:7476
- C:\Windows\System\ChELgKF.exe
  C:\Windows\System\ChELgKF.exe
  2⤵
  PID:7508
- C:\Windows\System\CiHTrCf.exe
  C:\Windows\System\CiHTrCf.exe
  2⤵
  PID:7536
- C:\Windows\System\HtObyQH.exe
  C:\Windows\System\HtObyQH.exe
  2⤵
  PID:7560
- C:\Windows\System\EtLhlHm.exe
  C:\Windows\System\EtLhlHm.exe
  2⤵
  PID:7592
- C:\Windows\System\yCLGjdq.exe
  C:\Windows\System\yCLGjdq.exe
  2⤵
  PID:7620
- C:\Windows\System\gkpBKlO.exe
  C:\Windows\System\gkpBKlO.exe
  2⤵
  PID:7648
- C:\Windows\System\fhByiuD.exe
  C:\Windows\System\fhByiuD.exe
  2⤵
  PID:7680
- C:\Windows\System\EiEUbhC.exe
  C:\Windows\System\EiEUbhC.exe
  2⤵
  PID:7708
- C:\Windows\System\HXlgDAC.exe
  C:\Windows\System\HXlgDAC.exe
  2⤵
  PID:7732
- C:\Windows\System\GuehSgW.exe
  C:\Windows\System\GuehSgW.exe
  2⤵
  PID:7760
- C:\Windows\System\rWDKass.exe
  C:\Windows\System\rWDKass.exe
  2⤵
  PID:7776
- C:\Windows\System\hIzhguG.exe
  C:\Windows\System\hIzhguG.exe
  2⤵
  PID:7796
- C:\Windows\System\QDhtrTf.exe
  C:\Windows\System\QDhtrTf.exe
  2⤵
  PID:7820
- C:\Windows\System\KthxCUb.exe
  C:\Windows\System\KthxCUb.exe
  2⤵
  PID:7844
- C:\Windows\System\SYFdaoU.exe
  C:\Windows\System\SYFdaoU.exe
  2⤵
  PID:7872
- C:\Windows\System\zUqCUFD.exe
  C:\Windows\System\zUqCUFD.exe
  2⤵
  PID:7896
- C:\Windows\System\WFYQFQZ.exe
  C:\Windows\System\WFYQFQZ.exe
  2⤵
  PID:7924
- C:\Windows\System\Xswxepv.exe
  C:\Windows\System\Xswxepv.exe
  2⤵
  PID:7944
- C:\Windows\System\puqyjUU.exe
  C:\Windows\System\puqyjUU.exe
  2⤵
  PID:7972
- C:\Windows\System\MwGifHb.exe
  C:\Windows\System\MwGifHb.exe
  2⤵
  PID:8008
- C:\Windows\System\llTFtNm.exe
  C:\Windows\System\llTFtNm.exe
  2⤵
  PID:8032
- C:\Windows\System\fyNwWTQ.exe
  C:\Windows\System\fyNwWTQ.exe
  2⤵
  PID:8064
- C:\Windows\System\nofQCrP.exe
  C:\Windows\System\nofQCrP.exe
  2⤵
  PID:8088
- C:\Windows\System\mkgyJuh.exe
  C:\Windows\System\mkgyJuh.exe
  2⤵
  PID:8116
- C:\Windows\System\qcvNvIr.exe
  C:\Windows\System\qcvNvIr.exe
  2⤵
  PID:8148
- C:\Windows\System\GaouwXg.exe
  C:\Windows\System\GaouwXg.exe
  2⤵
  PID:8176
- C:\Windows\System\dtESjrN.exe
  C:\Windows\System\dtESjrN.exe
  2⤵
  PID:7048
- C:\Windows\System\MKNNuUQ.exe
  C:\Windows\System\MKNNuUQ.exe
  2⤵
  PID:7036
- C:\Windows\System\zEqjrMo.exe
  C:\Windows\System\zEqjrMo.exe
  2⤵
  PID:6844
- C:\Windows\System\DuPIjub.exe
  C:\Windows\System\DuPIjub.exe
  2⤵
  PID:7268
- C:\Windows\System\MahiHlS.exe
  C:\Windows\System\MahiHlS.exe
  2⤵
  PID:7320
- C:\Windows\System\hoVnEcC.exe
  C:\Windows\System\hoVnEcC.exe
  2⤵
  PID:7368
- C:\Windows\System\wxxLFTc.exe
  C:\Windows\System\wxxLFTc.exe
  2⤵
  PID:7300
- C:\Windows\System\bKfjmDp.exe
  C:\Windows\System\bKfjmDp.exe
  2⤵
  PID:7552
- C:\Windows\System\OXtlqoA.exe
  C:\Windows\System\OXtlqoA.exe
  2⤵
  PID:7500
- C:\Windows\System\lPyibQj.exe
  C:\Windows\System\lPyibQj.exe
  2⤵
  PID:7436
- C:\Windows\System\oOoXIRY.exe
  C:\Windows\System\oOoXIRY.exe
  2⤵
  PID:7608
- C:\Windows\System\twjzaGt.exe
  C:\Windows\System\twjzaGt.exe
  2⤵
  PID:7748
- C:\Windows\System\FmmBRpT.exe
  C:\Windows\System\FmmBRpT.exe
  2⤵
  PID:7808
- C:\Windows\System\ifQUvnT.exe
  C:\Windows\System\ifQUvnT.exe
  2⤵
  PID:7672
- C:\Windows\System\wetDfGc.exe
  C:\Windows\System\wetDfGc.exe
  2⤵
  PID:8024
- C:\Windows\System\aryiJPW.exe
  C:\Windows\System\aryiJPW.exe
  2⤵
  PID:7932
- C:\Windows\System\CRizYqk.exe
  C:\Windows\System\CRizYqk.exe
  2⤵
  PID:7860
- C:\Windows\System\UEhRecL.exe
  C:\Windows\System\UEhRecL.exe
  2⤵
  PID:8104
- C:\Windows\System\owwtosS.exe
  C:\Windows\System\owwtosS.exe
  2⤵
  PID:7224
- C:\Windows\System\NmtDnQV.exe
  C:\Windows\System\NmtDnQV.exe
  2⤵
  PID:8084
- C:\Windows\System\tpWPABI.exe
  C:\Windows\System\tpWPABI.exe
  2⤵
  PID:7340
- C:\Windows\System\dplQtQt.exe
  C:\Windows\System\dplQtQt.exe
  2⤵
  PID:7580
- C:\Windows\System\uVdJrmY.exe
  C:\Windows\System\uVdJrmY.exe
  2⤵
  PID:7644
- C:\Windows\System\MRdQbsF.exe
  C:\Windows\System\MRdQbsF.exe
  2⤵
  PID:7740
- C:\Windows\System\SQMCEql.exe
  C:\Windows\System\SQMCEql.exe
  2⤵
  PID:8016
- C:\Windows\System\VtjWXQX.exe
  C:\Windows\System\VtjWXQX.exe
  2⤵
  PID:7632
- C:\Windows\System\tyGppbn.exe
  C:\Windows\System\tyGppbn.exe
  2⤵
  PID:8076
- C:\Windows\System\mCqvGgL.exe
  C:\Windows\System\mCqvGgL.exe
  2⤵
  PID:6160
- C:\Windows\System\EvAZJJH.exe
  C:\Windows\System\EvAZJJH.exe
  2⤵
  PID:7960
- C:\Windows\System\yAuHxNt.exe
  C:\Windows\System\yAuHxNt.exe
  2⤵
  PID:8220
- C:\Windows\System\BiAqfqW.exe
  C:\Windows\System\BiAqfqW.exe
  2⤵
  PID:8248
- C:\Windows\System\lPRRZnZ.exe
  C:\Windows\System\lPRRZnZ.exe
  2⤵
  PID:8272
- C:\Windows\System\niCzFAs.exe
  C:\Windows\System\niCzFAs.exe
  2⤵
  PID:8300
- C:\Windows\System\LnJWSgg.exe
  C:\Windows\System\LnJWSgg.exe
  2⤵
  PID:8328
- C:\Windows\System\MOlSKYi.exe
  C:\Windows\System\MOlSKYi.exe
  2⤵
  PID:8352
- C:\Windows\System\WXuPmQg.exe
  C:\Windows\System\WXuPmQg.exe
  2⤵
  PID:8376
- C:\Windows\System\aYMSbpU.exe
  C:\Windows\System\aYMSbpU.exe
  2⤵
  PID:8412
- C:\Windows\System\GowbeHc.exe
  C:\Windows\System\GowbeHc.exe
  2⤵
  PID:8436
- C:\Windows\System\ayzpbXc.exe
  C:\Windows\System\ayzpbXc.exe
  2⤵
  PID:8476
- C:\Windows\System\MuCiHiB.exe
  C:\Windows\System\MuCiHiB.exe
  2⤵
  PID:8500
- C:\Windows\System\YkJuvzk.exe
  C:\Windows\System\YkJuvzk.exe
  2⤵
  PID:8524
- C:\Windows\System\mNJMpsZ.exe
  C:\Windows\System\mNJMpsZ.exe
  2⤵
  PID:8548
- C:\Windows\System\JsyWppz.exe
  C:\Windows\System\JsyWppz.exe
  2⤵
  PID:8564
- C:\Windows\System\iFNjqSN.exe
  C:\Windows\System\iFNjqSN.exe
  2⤵
  PID:8592
- C:\Windows\System\qbXlHiK.exe
  C:\Windows\System\qbXlHiK.exe
  2⤵
  PID:8624
- C:\Windows\System\qxDiClH.exe
  C:\Windows\System\qxDiClH.exe
  2⤵
  PID:8652
- C:\Windows\System\mroDYxR.exe
  C:\Windows\System\mroDYxR.exe
  2⤵
  PID:8672
- C:\Windows\System\SSAIqVE.exe
  C:\Windows\System\SSAIqVE.exe
  2⤵
  PID:8696
- C:\Windows\System\MKlHqll.exe
  C:\Windows\System\MKlHqll.exe
  2⤵
  PID:8712
- C:\Windows\System\CdnqgoE.exe
  C:\Windows\System\CdnqgoE.exe
  2⤵
  PID:8744
- C:\Windows\System\FsogZfW.exe
  C:\Windows\System\FsogZfW.exe
  2⤵
  PID:8772
- C:\Windows\System\WcjrCkx.exe
  C:\Windows\System\WcjrCkx.exe
  2⤵
  PID:8792
- C:\Windows\System\hFPwBcH.exe
  C:\Windows\System\hFPwBcH.exe
  2⤵
  PID:8820
- C:\Windows\System\fzekXGi.exe
  C:\Windows\System\fzekXGi.exe
  2⤵
  PID:8840
- C:\Windows\System\vIGBCeq.exe
  C:\Windows\System\vIGBCeq.exe
  2⤵
  PID:8868
- C:\Windows\System\PYhxfgX.exe
  C:\Windows\System\PYhxfgX.exe
  2⤵
  PID:9132
- C:\Windows\System\FvWMDZC.exe
  C:\Windows\System\FvWMDZC.exe
  2⤵
  PID:9156
- C:\Windows\System\tczKFPC.exe
  C:\Windows\System\tczKFPC.exe
  2⤵
  PID:9176
- C:\Windows\System\pLkJPXm.exe
  C:\Windows\System\pLkJPXm.exe
  2⤵
  PID:9196
- C:\Windows\System\mlOZLkV.exe
  C:\Windows\System\mlOZLkV.exe
  2⤵
  PID:7912
- C:\Windows\System\ZYHieUZ.exe
  C:\Windows\System\ZYHieUZ.exe
  2⤵
  PID:6380
- C:\Windows\System\hYNRpdy.exe
  C:\Windows\System\hYNRpdy.exe
  2⤵
  PID:8196
- C:\Windows\System\jbpziiG.exe
  C:\Windows\System\jbpziiG.exe
  2⤵
  PID:7520
- C:\Windows\System\UDmLCti.exe
  C:\Windows\System\UDmLCti.exe
  2⤵
  PID:8364
- C:\Windows\System\pTSRFVe.exe
  C:\Windows\System\pTSRFVe.exe
  2⤵
  PID:8432
- C:\Windows\System\bFsSQcN.exe
  C:\Windows\System\bFsSQcN.exe
  2⤵
  PID:8520
- C:\Windows\System\WZzvOjp.exe
  C:\Windows\System\WZzvOjp.exe
  2⤵
  PID:8556
- C:\Windows\System\xYQZdLV.exe
  C:\Windows\System\xYQZdLV.exe
  2⤵
  PID:8456
- C:\Windows\System\kktILpH.exe
  C:\Windows\System\kktILpH.exe
  2⤵
  PID:8616
- C:\Windows\System\RGrdonn.exe
  C:\Windows\System\RGrdonn.exe
  2⤵
  PID:8516
- C:\Windows\System\foqAePy.exe
  C:\Windows\System\foqAePy.exe
  2⤵
  PID:8756
- C:\Windows\System\qBVSgbH.exe
  C:\Windows\System\qBVSgbH.exe
  2⤵
  PID:8852
- C:\Windows\System\bcrMoHl.exe
  C:\Windows\System\bcrMoHl.exe
  2⤵
  PID:8816
- C:\Windows\System\jdZzvcY.exe
  C:\Windows\System\jdZzvcY.exe
  2⤵
  PID:8808
- C:\Windows\System\ZBUJZvn.exe
  C:\Windows\System\ZBUJZvn.exe
  2⤵
  PID:8936
- C:\Windows\System\yjgXaFP.exe
  C:\Windows\System\yjgXaFP.exe
  2⤵
  PID:9064
- C:\Windows\System\iscBViy.exe
  C:\Windows\System\iscBViy.exe
  2⤵
  PID:8900
- C:\Windows\System\jdaOHjM.exe
  C:\Windows\System\jdaOHjM.exe
  2⤵
  PID:1680
- C:\Windows\System\JacWzYE.exe
  C:\Windows\System\JacWzYE.exe
  2⤵
  PID:9192
- C:\Windows\System\QsBPUCN.exe
  C:\Windows\System\QsBPUCN.exe
  2⤵
  PID:8164
- C:\Windows\System\ialqzSi.exe
  C:\Windows\System\ialqzSi.exe
  2⤵
  PID:8256
- C:\Windows\System\GJBcRnG.exe
  C:\Windows\System\GJBcRnG.exe
  2⤵
  PID:8096
- C:\Windows\System\iMSPjYw.exe
  C:\Windows\System\iMSPjYw.exe
  2⤵
  PID:8540
- C:\Windows\System\PEjlRFw.exe
  C:\Windows\System\PEjlRFw.exe
  2⤵
  PID:8512
- C:\Windows\System\LfqBjQx.exe
  C:\Windows\System\LfqBjQx.exe
  2⤵
  PID:8708
- C:\Windows\System\Xiqgsne.exe
  C:\Windows\System\Xiqgsne.exe
  2⤵
  PID:8736
- C:\Windows\System\FmJwQTQ.exe
  C:\Windows\System\FmJwQTQ.exe
  2⤵
  PID:9036
- C:\Windows\System\okZAiXV.exe
  C:\Windows\System\okZAiXV.exe
  2⤵
  PID:9124
- C:\Windows\System\aQWcZPz.exe
  C:\Windows\System\aQWcZPz.exe
  2⤵
  PID:2508
- C:\Windows\System\WPesCnp.exe
  C:\Windows\System\WPesCnp.exe
  2⤵
  PID:8208
- C:\Windows\System\eBHzLTg.exe
  C:\Windows\System\eBHzLTg.exe
  2⤵
  PID:8244
- C:\Windows\System\oSpqrpv.exe
  C:\Windows\System\oSpqrpv.exe
  2⤵
  PID:8724
- C:\Windows\System\mjlITMa.exe
  C:\Windows\System\mjlITMa.exe
  2⤵
  PID:9232
- C:\Windows\System\kTuuikt.exe
  C:\Windows\System\kTuuikt.exe
  2⤵
  PID:9256
- C:\Windows\System\HlaBoqO.exe
  C:\Windows\System\HlaBoqO.exe
  2⤵
  PID:9288
- C:\Windows\System\GZoEiLM.exe
  C:\Windows\System\GZoEiLM.exe
  2⤵
  PID:9316
- C:\Windows\System\dMArzgr.exe
  C:\Windows\System\dMArzgr.exe
  2⤵
  PID:9340
- C:\Windows\System\LaBIDNO.exe
  C:\Windows\System\LaBIDNO.exe
  2⤵
  PID:9364
- C:\Windows\System\yzBSufD.exe
  C:\Windows\System\yzBSufD.exe
  2⤵
  PID:9388
- C:\Windows\System\SgCIDyK.exe
  C:\Windows\System\SgCIDyK.exe
  2⤵
  PID:9420
- C:\Windows\System\dhybsFs.exe
  C:\Windows\System\dhybsFs.exe
  2⤵
  PID:9456
- C:\Windows\System\MrXSKAe.exe
  C:\Windows\System\MrXSKAe.exe
  2⤵
  PID:9480
- C:\Windows\System\YPacEuZ.exe
  C:\Windows\System\YPacEuZ.exe
  2⤵
  PID:9500
- C:\Windows\System\sHmNZWO.exe
  C:\Windows\System\sHmNZWO.exe
  2⤵
  PID:9560
- C:\Windows\System\dgmhOKl.exe
  C:\Windows\System\dgmhOKl.exe
  2⤵
  PID:9576
- C:\Windows\System\vFqARXN.exe
  C:\Windows\System\vFqARXN.exe
  2⤵
  PID:9604
- C:\Windows\System\ZROKRWR.exe
  C:\Windows\System\ZROKRWR.exe
  2⤵
  PID:9624
- C:\Windows\System\vSLCalu.exe
  C:\Windows\System\vSLCalu.exe
  2⤵
  PID:9652
- C:\Windows\System\NBdFxYb.exe
  C:\Windows\System\NBdFxYb.exe
  2⤵
  PID:9680
- C:\Windows\System\UTwjbho.exe
  C:\Windows\System\UTwjbho.exe
  2⤵
  PID:9708
- C:\Windows\System\QPfriUe.exe
  C:\Windows\System\QPfriUe.exe
  2⤵
  PID:9728
- C:\Windows\System\DTBSMmG.exe
  C:\Windows\System\DTBSMmG.exe
  2⤵
  PID:9756
- C:\Windows\System\PVNToXh.exe
  C:\Windows\System\PVNToXh.exe
  2⤵
  PID:9780
- C:\Windows\System\KtQRFxk.exe
  C:\Windows\System\KtQRFxk.exe
  2⤵
  PID:9812
- C:\Windows\System\zzVidDE.exe
  C:\Windows\System\zzVidDE.exe
  2⤵
  PID:9840
- C:\Windows\System\NrMOSah.exe
  C:\Windows\System\NrMOSah.exe
  2⤵
  PID:9860
- C:\Windows\System\uxEpouj.exe
  C:\Windows\System\uxEpouj.exe
  2⤵
  PID:9880
- C:\Windows\System\IkhJiTE.exe
  C:\Windows\System\IkhJiTE.exe
  2⤵
  PID:9904
- C:\Windows\System\CXXSctO.exe
  C:\Windows\System\CXXSctO.exe
  2⤵
  PID:9936
- C:\Windows\System\DSAAfLD.exe
  C:\Windows\System\DSAAfLD.exe
  2⤵
  PID:9960
- C:\Windows\System\ZmfWKZo.exe
  C:\Windows\System\ZmfWKZo.exe
  2⤵
  PID:9984
- C:\Windows\System\hoMKhoj.exe
  C:\Windows\System\hoMKhoj.exe
  2⤵
  PID:10016
- C:\Windows\System\lXVlMCN.exe
  C:\Windows\System\lXVlMCN.exe
  2⤵
  PID:10036
- C:\Windows\System\jjDmczR.exe
  C:\Windows\System\jjDmczR.exe
  2⤵
  PID:10068
- C:\Windows\System\dNQROoB.exe
  C:\Windows\System\dNQROoB.exe
  2⤵
  PID:10092
- C:\Windows\System\AOMbYky.exe
  C:\Windows\System\AOMbYky.exe
  2⤵
  PID:10116
- C:\Windows\System\eeabivi.exe
  C:\Windows\System\eeabivi.exe
  2⤵
  PID:10152
- C:\Windows\System\rqePfOv.exe
  C:\Windows\System\rqePfOv.exe
  2⤵
  PID:10176
- C:\Windows\System\BGFiCvr.exe
  C:\Windows\System\BGFiCvr.exe
  2⤵
  PID:10208
- C:\Windows\System\kRLMbaN.exe
  C:\Windows\System\kRLMbaN.exe
  2⤵
  PID:10232
- C:\Windows\System\NtaigXu.exe
  C:\Windows\System\NtaigXu.exe
  2⤵
  PID:8788
- C:\Windows\System\FNJQkPA.exe
  C:\Windows\System\FNJQkPA.exe
  2⤵
  PID:8400
- C:\Windows\System\qmobMAq.exe
  C:\Windows\System\qmobMAq.exe
  2⤵
  PID:8404
- C:\Windows\System\ubDePmv.exe
  C:\Windows\System\ubDePmv.exe
  2⤵
  PID:9360
- C:\Windows\System\RXDOWJJ.exe
  C:\Windows\System\RXDOWJJ.exe
  2⤵
  PID:9444
- C:\Windows\System\CaogLrs.exe
  C:\Windows\System\CaogLrs.exe
  2⤵
  PID:9400
- C:\Windows\System\gwmigzu.exe
  C:\Windows\System\gwmigzu.exe
  2⤵
  PID:9492
- C:\Windows\System\TrYqLGr.exe
  C:\Windows\System\TrYqLGr.exe
  2⤵
  PID:9636
- C:\Windows\System\cHduAan.exe
  C:\Windows\System\cHduAan.exe
  2⤵
  PID:9640
- C:\Windows\System\fGMtWjX.exe
  C:\Windows\System\fGMtWjX.exe
  2⤵
  PID:9692
- C:\Windows\System\auZytVg.exe
  C:\Windows\System\auZytVg.exe
  2⤵
  PID:9772
- C:\Windows\System\muGrZDF.exe
  C:\Windows\System\muGrZDF.exe
  2⤵
  PID:9932
- C:\Windows\System\IOfnvUW.exe
  C:\Windows\System\IOfnvUW.exe
  2⤵
  PID:9896
- C:\Windows\System\nraPZOZ.exe
  C:\Windows\System\nraPZOZ.exe
  2⤵
  PID:9848
- C:\Windows\System\GBOgtSx.exe
  C:\Windows\System\GBOgtSx.exe
  2⤵
  PID:10028
- C:\Windows\System\rpyboRm.exe
  C:\Windows\System\rpyboRm.exe
  2⤵
  PID:10168
- C:\Windows\System\cmOhgwq.exe
  C:\Windows\System\cmOhgwq.exe
  2⤵
  PID:10220
- C:\Windows\System\bXMNYwI.exe
  C:\Windows\System\bXMNYwI.exe
  2⤵
  PID:9172
- C:\Windows\System\PWtxnBR.exe
  C:\Windows\System\PWtxnBR.exe
  2⤵
  PID:8648
- C:\Windows\System\OEtONuy.exe
  C:\Windows\System\OEtONuy.exe
  2⤵
  PID:9600
- C:\Windows\System\gLnImaa.exe
  C:\Windows\System\gLnImaa.exe
  2⤵
  PID:9824
- C:\Windows\System\BOKzXbJ.exe
  C:\Windows\System\BOKzXbJ.exe
  2⤵
  PID:9592
- C:\Windows\System\POWZpHU.exe
  C:\Windows\System\POWZpHU.exe
  2⤵
  PID:9672
- C:\Windows\System\ZFxUuPI.exe
  C:\Windows\System\ZFxUuPI.exe
  2⤵
  PID:9980
- C:\Windows\System\JumTbMl.exe
  C:\Windows\System\JumTbMl.exe
  2⤵
  PID:9920
- C:\Windows\System\VTwqkTZ.exe
  C:\Windows\System\VTwqkTZ.exe
  2⤵
  PID:10048
- C:\Windows\System\MwFoOAH.exe
  C:\Windows\System\MwFoOAH.exe
  2⤵
  PID:9924
- C:\Windows\System\ggkQGLw.exe
  C:\Windows\System\ggkQGLw.exe
  2⤵
  PID:10248
- C:\Windows\System\zQjFHfH.exe
  C:\Windows\System\zQjFHfH.exe
  2⤵
  PID:10280
- C:\Windows\System\TaQyTyc.exe
  C:\Windows\System\TaQyTyc.exe
  2⤵
  PID:10308
- C:\Windows\System\LhFjHwt.exe
  C:\Windows\System\LhFjHwt.exe
  2⤵
  PID:10336
- C:\Windows\System\KqUqRIS.exe
  C:\Windows\System\KqUqRIS.exe
  2⤵
  PID:10364
- C:\Windows\System\xRrgtes.exe
  C:\Windows\System\xRrgtes.exe
  2⤵
  PID:10396
- C:\Windows\System\vWjLweO.exe
  C:\Windows\System\vWjLweO.exe
  2⤵
  PID:10428
- C:\Windows\System\eNfgVau.exe
  C:\Windows\System\eNfgVau.exe
  2⤵
  PID:10452
- C:\Windows\System\TljMglB.exe
  C:\Windows\System\TljMglB.exe
  2⤵
  PID:10476
- C:\Windows\System\tkhlJzb.exe
  C:\Windows\System\tkhlJzb.exe
  2⤵
  PID:10504
- C:\Windows\System\AvUeuSf.exe
  C:\Windows\System\AvUeuSf.exe
  2⤵
  PID:10532
- C:\Windows\System\bLgaXVJ.exe
  C:\Windows\System\bLgaXVJ.exe
  2⤵
  PID:10560
- C:\Windows\System\nWGSugz.exe
  C:\Windows\System\nWGSugz.exe
  2⤵
  PID:10584
- C:\Windows\System\VcAIguF.exe
  C:\Windows\System\VcAIguF.exe
  2⤵
  PID:10612
- C:\Windows\System\SHqinih.exe
  C:\Windows\System\SHqinih.exe
  2⤵
  PID:10636
- C:\Windows\System\qGeKcEN.exe
  C:\Windows\System\qGeKcEN.exe
  2⤵
  PID:10660
- C:\Windows\System\qqCgahB.exe
  C:\Windows\System\qqCgahB.exe
  2⤵
  PID:10688
- C:\Windows\System\gzVhopA.exe
  C:\Windows\System\gzVhopA.exe
  2⤵
  PID:10716
- C:\Windows\System\wrboFcz.exe
  C:\Windows\System\wrboFcz.exe
  2⤵
  PID:10740
- C:\Windows\System\BZnHReh.exe
  C:\Windows\System\BZnHReh.exe
  2⤵
  PID:10764
- C:\Windows\System\kSvZKvd.exe
  C:\Windows\System\kSvZKvd.exe
  2⤵
  PID:10792
- C:\Windows\System\BdwPoDd.exe
  C:\Windows\System\BdwPoDd.exe
  2⤵
  PID:10816
- C:\Windows\System\mVBGbCm.exe
  C:\Windows\System\mVBGbCm.exe
  2⤵
  PID:10840
- C:\Windows\System\aqxEEeG.exe
  C:\Windows\System\aqxEEeG.exe
  2⤵
  PID:10860
- C:\Windows\System\xcMJOET.exe
  C:\Windows\System\xcMJOET.exe
  2⤵
  PID:10884
- C:\Windows\System\TGPBaba.exe
  C:\Windows\System\TGPBaba.exe
  2⤵
  PID:10904
- C:\Windows\System\IbADaiD.exe
  C:\Windows\System\IbADaiD.exe
  2⤵
  PID:10932
- C:\Windows\System\KjRaXtF.exe
  C:\Windows\System\KjRaXtF.exe
  2⤵
  PID:10956
- C:\Windows\System\HRNYxkR.exe
  C:\Windows\System\HRNYxkR.exe
  2⤵
  PID:10980
- C:\Windows\System\ySFrXUI.exe
  C:\Windows\System\ySFrXUI.exe
  2⤵
  PID:11004
- C:\Windows\System\QbLZaNW.exe
  C:\Windows\System\QbLZaNW.exe
  2⤵
  PID:11032
- C:\Windows\System\niYGHhb.exe
  C:\Windows\System\niYGHhb.exe
  2⤵
  PID:11056
- C:\Windows\System\IiBQtQR.exe
  C:\Windows\System\IiBQtQR.exe
  2⤵
  PID:11076
- C:\Windows\System\oZcjeuY.exe
  C:\Windows\System\oZcjeuY.exe
  2⤵
  PID:11104
- C:\Windows\System\GYvPWPc.exe
  C:\Windows\System\GYvPWPc.exe
  2⤵
  PID:11128
- C:\Windows\System\aoGDFNv.exe
  C:\Windows\System\aoGDFNv.exe
  2⤵
  PID:11172
- C:\Windows\System\QMmjrqF.exe
  C:\Windows\System\QMmjrqF.exe
  2⤵
  PID:11200
- C:\Windows\System\sDPgtui.exe
  C:\Windows\System\sDPgtui.exe
  2⤵
  PID:11228
- C:\Windows\System\oDNXHwd.exe
  C:\Windows\System\oDNXHwd.exe
  2⤵
  PID:11256
- C:\Windows\System\XBurVJL.exe
  C:\Windows\System\XBurVJL.exe
  2⤵
  PID:9220
- C:\Windows\System\AZMCcRD.exe
  C:\Windows\System\AZMCcRD.exe
  2⤵
  PID:10244
- C:\Windows\System\Vqoxgtq.exe
  C:\Windows\System\Vqoxgtq.exe
  2⤵
  PID:10296
- C:\Windows\System\CkVFaTY.exe
  C:\Windows\System\CkVFaTY.exe
  2⤵
  PID:10344
- C:\Windows\System\SOrXrOa.exe
  C:\Windows\System\SOrXrOa.exe
  2⤵
  PID:10360
- C:\Windows\System\KNiTsWM.exe
  C:\Windows\System\KNiTsWM.exe
  2⤵
  PID:10420
- C:\Windows\System\CjIemIx.exe
  C:\Windows\System\CjIemIx.exe
  2⤵
  PID:10632
- C:\Windows\System\ZNIorbs.exe
  C:\Windows\System\ZNIorbs.exe
  2⤵
  PID:10648
- C:\Windows\System\obWTaWL.exe
  C:\Windows\System\obWTaWL.exe
  2⤵
  PID:10580
- C:\Windows\System\BVXjyQh.exe
  C:\Windows\System\BVXjyQh.exe
  2⤵
  PID:10600
- C:\Windows\System\hWNxfjt.exe
  C:\Windows\System\hWNxfjt.exe
  2⤵
  PID:10812
- C:\Windows\System\HMxSZRo.exe
  C:\Windows\System\HMxSZRo.exe
  2⤵
  PID:10828
- C:\Windows\System\fPcclif.exe
  C:\Windows\System\fPcclif.exe
  2⤵
  PID:10976
- C:\Windows\System\nmVrYlo.exe
  C:\Windows\System\nmVrYlo.exe
  2⤵
  PID:11000
- C:\Windows\System\THXyEtP.exe
  C:\Windows\System\THXyEtP.exe
  2⤵
  PID:11052
- C:\Windows\System\WKlxIpG.exe
  C:\Windows\System\WKlxIpG.exe
  2⤵
  PID:11136
- C:\Windows\System\HZDxMMO.exe
  C:\Windows\System\HZDxMMO.exe
  2⤵
  PID:10916
- C:\Windows\System\eoicplW.exe
  C:\Windows\System\eoicplW.exe
  2⤵
  PID:10108
- C:\Windows\System\ZYGNYyu.exe
  C:\Windows\System\ZYGNYyu.exe
  2⤵
  PID:10128
- C:\Windows\System\CRpknqB.exe
  C:\Windows\System\CRpknqB.exe
  2⤵
  PID:9488
- C:\Windows\System\ESYlYLy.exe
  C:\Windows\System\ESYlYLy.exe
  2⤵
  PID:10528
- C:\Windows\System\zPQgKOZ.exe
  C:\Windows\System\zPQgKOZ.exe
  2⤵
  PID:10568
- C:\Windows\System\kKWvZEq.exe
  C:\Windows\System\kKWvZEq.exe
  2⤵
  PID:10488
- C:\Windows\System\EZSrbUV.exe
  C:\Windows\System\EZSrbUV.exe
  2⤵
  PID:10500
- C:\Windows\System\sBtJRjJ.exe
  C:\Windows\System\sBtJRjJ.exe
  2⤵
  PID:10776
- C:\Windows\System\crzpJjE.exe
  C:\Windows\System\crzpJjE.exe
  2⤵
  PID:11288
- C:\Windows\System\rPsyKzF.exe
  C:\Windows\System\rPsyKzF.exe
  2⤵
  PID:11312
- C:\Windows\System\gEDnxyO.exe
  C:\Windows\System\gEDnxyO.exe
  2⤵
  PID:11340
- C:\Windows\System\ucjNlRP.exe
  C:\Windows\System\ucjNlRP.exe
  2⤵
  PID:11356
- C:\Windows\System\ztiybZH.exe
  C:\Windows\System\ztiybZH.exe
  2⤵
  PID:11384
- C:\Windows\System\FGzKHio.exe
  C:\Windows\System\FGzKHio.exe
  2⤵
  PID:11408
- C:\Windows\System\gYuDRxw.exe
  C:\Windows\System\gYuDRxw.exe
  2⤵
  PID:11436
- C:\Windows\System\eKrfOGe.exe
  C:\Windows\System\eKrfOGe.exe
  2⤵
  PID:11460
- C:\Windows\System\rhFiJSf.exe
  C:\Windows\System\rhFiJSf.exe
  2⤵
  PID:11484
- C:\Windows\System\xRLaXrr.exe
  C:\Windows\System\xRLaXrr.exe
  2⤵
  PID:11508
- C:\Windows\System\EVcHuKI.exe
  C:\Windows\System\EVcHuKI.exe
  2⤵
  PID:11532
- C:\Windows\System\qAYrQBl.exe
  C:\Windows\System\qAYrQBl.exe
  2⤵
  PID:11564
- C:\Windows\System\dGjhPIq.exe
  C:\Windows\System\dGjhPIq.exe
  2⤵
  PID:11588
- C:\Windows\System\DBYWhbO.exe
  C:\Windows\System\DBYWhbO.exe
  2⤵
  PID:11604
- C:\Windows\System\EcoDIVN.exe
  C:\Windows\System\EcoDIVN.exe
  2⤵
  PID:11636
- C:\Windows\System\dsXZAGh.exe
  C:\Windows\System\dsXZAGh.exe
  2⤵
  PID:11656
- C:\Windows\System\BEGcpOt.exe
  C:\Windows\System\BEGcpOt.exe
  2⤵
  PID:11688
- C:\Windows\System\XzHnHxc.exe
  C:\Windows\System\XzHnHxc.exe
  2⤵
  PID:11712
- C:\Windows\System\KtidcST.exe
  C:\Windows\System\KtidcST.exe
  2⤵
  PID:11740
- C:\Windows\System\dnClUoR.exe
  C:\Windows\System\dnClUoR.exe
  2⤵
  PID:11760
- C:\Windows\System\xqPuVgA.exe
  C:\Windows\System\xqPuVgA.exe
  2⤵
  PID:11788
- C:\Windows\System\cAocJEb.exe
  C:\Windows\System\cAocJEb.exe
  2⤵
  PID:11820
- C:\Windows\System\fEGvBMx.exe
  C:\Windows\System\fEGvBMx.exe
  2⤵
  PID:11848
- C:\Windows\System\lSlfBUS.exe
  C:\Windows\System\lSlfBUS.exe
  2⤵
  PID:11864
- C:\Windows\System\YtigCRt.exe
  C:\Windows\System\YtigCRt.exe
  2⤵
  PID:11892
- C:\Windows\System\sqTVhTx.exe
  C:\Windows\System\sqTVhTx.exe
  2⤵
  PID:11920
- C:\Windows\System\qdGkwFv.exe
  C:\Windows\System\qdGkwFv.exe
  2⤵
  PID:11948
- C:\Windows\System\gvetrCa.exe
  C:\Windows\System\gvetrCa.exe
  2⤵
  PID:11972
- C:\Windows\System\UpJLduh.exe
  C:\Windows\System\UpJLduh.exe
  2⤵
  PID:11996
- C:\Windows\System\LaOlNnW.exe
  C:\Windows\System\LaOlNnW.exe
  2⤵
  PID:12088
- C:\Windows\System\SunwNBU.exe
  C:\Windows\System\SunwNBU.exe
  2⤵
  PID:12112
- C:\Windows\System\ovLvVVO.exe
  C:\Windows\System\ovLvVVO.exe
  2⤵
  PID:12136
- C:\Windows\System\QgTdRLc.exe
  C:\Windows\System\QgTdRLc.exe
  2⤵
  PID:12168
- C:\Windows\System\wIJRMLL.exe
  C:\Windows\System\wIJRMLL.exe
  2⤵
  PID:12200
- C:\Windows\System\KPGlwJl.exe
  C:\Windows\System\KPGlwJl.exe
  2⤵
  PID:12232
- C:\Windows\System\IExwPry.exe
  C:\Windows\System\IExwPry.exe
  2⤵
  PID:12256
- C:\Windows\System\KYoHrhE.exe
  C:\Windows\System\KYoHrhE.exe
  2⤵
  PID:12280
- C:\Windows\System\InWFgha.exe
  C:\Windows\System\InWFgha.exe
  2⤵
  PID:11212
- C:\Windows\System\yBwgLAX.exe
  C:\Windows\System\yBwgLAX.exe
  2⤵
  PID:10604
- C:\Windows\System\uYxBTfZ.exe
  C:\Windows\System\uYxBTfZ.exe
  2⤵
  PID:10276
- C:\Windows\System\WyzxFcD.exe
  C:\Windows\System\WyzxFcD.exe
  2⤵
  PID:11284
- C:\Windows\System\IKMNCQV.exe
  C:\Windows\System\IKMNCQV.exe
  2⤵
  PID:11372
- C:\Windows\System\TVMJvAx.exe
  C:\Windows\System\TVMJvAx.exe
  2⤵
  PID:11276
- C:\Windows\System\JWWXRKG.exe
  C:\Windows\System\JWWXRKG.exe
  2⤵
  PID:11584
- C:\Windows\System\cMcAqRi.exe
  C:\Windows\System\cMcAqRi.exe
  2⤵
  PID:11644
- C:\Windows\System\eJolbXU.exe
  C:\Windows\System\eJolbXU.exe
  2⤵
  PID:11696
- C:\Windows\System\nMYABev.exe
  C:\Windows\System\nMYABev.exe
  2⤵
  PID:11348
- C:\Windows\System\xRjmApk.exe
  C:\Windows\System\xRjmApk.exe
  2⤵
  PID:11860
- C:\Windows\System\YxVKOwV.exe
  C:\Windows\System\YxVKOwV.exe
  2⤵
  PID:11720
- C:\Windows\System\lerwZby.exe
  C:\Windows\System\lerwZby.exe
  2⤵
  PID:12108
- C:\Windows\System\nXascpS.exe
  C:\Windows\System\nXascpS.exe
  2⤵
  PID:11800
- C:\Windows\System\NWtUQGE.exe
  C:\Windows\System\NWtUQGE.exe
  2⤵
  PID:12160
- C:\Windows\System\NTotojs.exe
  C:\Windows\System\NTotojs.exe
  2⤵
  PID:12072
- C:\Windows\System\WxOWvVQ.exe
  C:\Windows\System\WxOWvVQ.exe
  2⤵
  PID:11068
- C:\Windows\System\EhdLAwq.exe
  C:\Windows\System\EhdLAwq.exe
  2⤵
  PID:12148
- C:\Windows\System\FTGLdph.exe
  C:\Windows\System\FTGLdph.exe
  2⤵
  PID:12276
- C:\Windows\System\yWUtIUG.exe
  C:\Windows\System\yWUtIUG.exe
  2⤵
  PID:11456
- C:\Windows\System\MWUwDuL.exe
  C:\Windows\System\MWUwDuL.exe
  2⤵
  PID:12248
- C:\Windows\System\MjOZGxI.exe
  C:\Windows\System\MjOZGxI.exe
  2⤵
  PID:12104
- C:\Windows\System\yJzYFIm.exe
  C:\Windows\System\yJzYFIm.exe
  2⤵
  PID:11548
- C:\Windows\System\fGuqrDE.exe
  C:\Windows\System\fGuqrDE.exe
  2⤵
  PID:12316
- C:\Windows\System\frUurVG.exe
  C:\Windows\System\frUurVG.exe
  2⤵
  PID:12332
- C:\Windows\System\mWMVpDy.exe
  C:\Windows\System\mWMVpDy.exe
  2⤵
  PID:12360
- C:\Windows\System\aeIcxUd.exe
  C:\Windows\System\aeIcxUd.exe
  2⤵
  PID:12380
- C:\Windows\System\VhYRauv.exe
  C:\Windows\System\VhYRauv.exe
  2⤵
  PID:12400
- C:\Windows\System\YWBcJBS.exe
  C:\Windows\System\YWBcJBS.exe
  2⤵
  PID:12420
- C:\Windows\System\LpqfGNh.exe
  C:\Windows\System\LpqfGNh.exe
  2⤵
  PID:12440
- C:\Windows\System\epePLRo.exe
  C:\Windows\System\epePLRo.exe
  2⤵
  PID:12472
- C:\Windows\System\nNwzhta.exe
  C:\Windows\System\nNwzhta.exe
  2⤵
  PID:12508
- C:\Windows\System\KhEjrlc.exe
  C:\Windows\System\KhEjrlc.exe
  2⤵
  PID:12544
- C:\Windows\System\jmKwgab.exe
  C:\Windows\System\jmKwgab.exe
  2⤵
  PID:12564
- C:\Windows\System\RPTsBMj.exe
  C:\Windows\System\RPTsBMj.exe
  2⤵
  PID:12584
- C:\Windows\System\QjpHczV.exe
  C:\Windows\System\QjpHczV.exe
  2⤵
  PID:12612
- C:\Windows\System\THJlNAh.exe
  C:\Windows\System\THJlNAh.exe
  2⤵
  PID:12636
- C:\Windows\System\hdJzQvA.exe
  C:\Windows\System\hdJzQvA.exe
  2⤵
  PID:12664
- C:\Windows\System\JPizLMJ.exe
  C:\Windows\System\JPizLMJ.exe
  2⤵
  PID:12688
- C:\Windows\System\GnTMlVY.exe
  C:\Windows\System\GnTMlVY.exe
  2⤵
  PID:12732
- C:\Windows\System\UsFPZgS.exe
  C:\Windows\System\UsFPZgS.exe
  2⤵
  PID:12756
- C:\Windows\System\xBeWmWn.exe
  C:\Windows\System\xBeWmWn.exe
  2⤵
  PID:12780
- C:\Windows\System\zGDYYqX.exe
  C:\Windows\System\zGDYYqX.exe
  2⤵
  PID:12804
- C:\Windows\System\RwAOauB.exe
  C:\Windows\System\RwAOauB.exe
  2⤵
  PID:12828
- C:\Windows\System\AYhfTyS.exe
  C:\Windows\System\AYhfTyS.exe
  2⤵
  PID:12852
- C:\Windows\System\phnJePI.exe
  C:\Windows\System\phnJePI.exe
  2⤵
  PID:12880
- C:\Windows\System\xoDrWKc.exe
  C:\Windows\System\xoDrWKc.exe
  2⤵
  PID:12900
- C:\Windows\System\obqIfHk.exe
  C:\Windows\System\obqIfHk.exe
  2⤵
  PID:12928
- C:\Windows\System\cqVjdkz.exe
  C:\Windows\System\cqVjdkz.exe
  2⤵
  PID:12948
- C:\Windows\System\NHCyDwy.exe
  C:\Windows\System\NHCyDwy.exe
  2⤵
  PID:12972
- C:\Windows\System\ePVTusz.exe
  C:\Windows\System\ePVTusz.exe
  2⤵
  PID:13000
- C:\Windows\System\CcVLAKS.exe
  C:\Windows\System\CcVLAKS.exe
  2⤵
  PID:13020
- C:\Windows\System\vZXugdJ.exe
  C:\Windows\System\vZXugdJ.exe
  2⤵
  PID:13052
- C:\Windows\System\oGWpYNe.exe
  C:\Windows\System\oGWpYNe.exe
  2⤵
  PID:13072
- C:\Windows\System\jIsgeab.exe
  C:\Windows\System\jIsgeab.exe
  2⤵
  PID:13100
- C:\Windows\System\gelDSGm.exe
  C:\Windows\System\gelDSGm.exe
  2⤵
  PID:13132
- C:\Windows\System\dlMBSSc.exe
  C:\Windows\System\dlMBSSc.exe
  2⤵
  PID:13156
- C:\Windows\System\URzxASQ.exe
  C:\Windows\System\URzxASQ.exe
  2⤵
  PID:13184
- C:\Windows\System\EArOfTn.exe
  C:\Windows\System\EArOfTn.exe
  2⤵
  PID:13200
- C:\Windows\System\VlTBQPL.exe
  C:\Windows\System\VlTBQPL.exe
  2⤵
  PID:13224
- C:\Windows\System\vEhQBeA.exe
  C:\Windows\System\vEhQBeA.exe
  2⤵
  PID:13248
- C:\Windows\System\fhrLxPN.exe
  C:\Windows\System\fhrLxPN.exe
  2⤵
  PID:13268
- C:\Windows\System\COCjoSp.exe
  C:\Windows\System\COCjoSp.exe
  2⤵
  PID:13296
- C:\Windows\System\kwqxQJQ.exe
  C:\Windows\System\kwqxQJQ.exe
  2⤵
  PID:11448
- C:\Windows\System\JJWShhy.exe
  C:\Windows\System\JJWShhy.exe
  2⤵
  PID:10848
- C:\Windows\System\XzgVkOn.exe
  C:\Windows\System\XzgVkOn.exe
  2⤵
  PID:12268
- C:\Windows\System\MDXwaYR.exe
  C:\Windows\System\MDXwaYR.exe
  2⤵
  PID:11416
- C:\Windows\System\ptbTnbT.exe
  C:\Windows\System\ptbTnbT.exe
  2⤵
  PID:10784
- C:\Windows\System\aNIqUBC.exe
  C:\Windows\System\aNIqUBC.exe
  2⤵
  PID:12432
- C:\Windows\System\cJoESkZ.exe
  C:\Windows\System\cJoESkZ.exe
  2⤵
  PID:11828
- C:\Windows\System\BsHnVZl.exe
  C:\Windows\System\BsHnVZl.exe
  2⤵
  PID:12572
- C:\Windows\System\UuayUtS.exe
  C:\Windows\System\UuayUtS.exe
  2⤵
  PID:12660
- C:\Windows\System\CVCYGeh.exe
  C:\Windows\System\CVCYGeh.exe
  2⤵
  PID:12532
- C:\Windows\System\zrQlUqr.exe
  C:\Windows\System\zrQlUqr.exe
  2⤵
  PID:12552
- C:\Windows\System\IvfKzGO.exe
  C:\Windows\System\IvfKzGO.exe
  2⤵
  PID:12576
- C:\Windows\System\EwGBQBt.exe
  C:\Windows\System\EwGBQBt.exe
  2⤵
  PID:12620
- C:\Windows\System\EHAYbeI.exe
  C:\Windows\System\EHAYbeI.exe
  2⤵
  PID:12684
- C:\Windows\System\gIUWppg.exe
  C:\Windows\System\gIUWppg.exe
  2⤵
  PID:12556
- C:\Windows\System\nYevNDJ.exe
  C:\Windows\System\nYevNDJ.exe
  2⤵
  PID:12608
- C:\Windows\System\KPPsuLd.exe
  C:\Windows\System\KPPsuLd.exe
  2⤵
  PID:13208
- C:\Windows\System\ymepYKp.exe
  C:\Windows\System\ymepYKp.exe
  2⤵
  PID:12768
- C:\Windows\System\YwGGAVY.exe
  C:\Windows\System\YwGGAVY.exe
  2⤵
  PID:13012
- C:\Windows\System\tGQmWFx.exe
  C:\Windows\System\tGQmWFx.exe
  2⤵
  PID:13092
- C:\Windows\System\ffoJxnh.exe
  C:\Windows\System\ffoJxnh.exe
  2⤵
  PID:13168
- C:\Windows\System\DcFTjLO.exe
  C:\Windows\System\DcFTjLO.exe
  2⤵
  PID:12388
- C:\Windows\System\LKdlUZv.exe
  C:\Windows\System\LKdlUZv.exe
  2⤵
  PID:13260
- C:\Windows\System\JhwCBVf.exe
  C:\Windows\System\JhwCBVf.exe
  2⤵
  PID:13084
- C:\Windows\System\aEHEYqg.exe
  C:\Windows\System\aEHEYqg.exe
  2⤵
  PID:13032
- C:\Windows\System\ozvxDaK.exe
  C:\Windows\System\ozvxDaK.exe
  2⤵
  PID:12872
- C:\Windows\System\TvtcJrR.exe
  C:\Windows\System\TvtcJrR.exe
  2⤵
  PID:12968
- C:\Windows\System\bfrfODH.exe
  C:\Windows\System\bfrfODH.exe
  2⤵
  PID:13328
- C:\Windows\System\qgfIeeB.exe
  C:\Windows\System\qgfIeeB.exe
  2⤵
  PID:13356
- C:\Windows\System\xdxYNmc.exe
  C:\Windows\System\xdxYNmc.exe
  2⤵
  PID:13388
- C:\Windows\System\OHUKWtb.exe
  C:\Windows\System\OHUKWtb.exe
  2⤵
  PID:13408
- C:\Windows\System\HsvIXhh.exe
  C:\Windows\System\HsvIXhh.exe
  2⤵
  PID:13440
- C:\Windows\System\pVKNlyb.exe
  C:\Windows\System\pVKNlyb.exe
  2⤵
  PID:13468
- C:\Windows\System\nbvmmNs.exe
  C:\Windows\System\nbvmmNs.exe
  2⤵
  PID:13492
- C:\Windows\System\dQdbHpQ.exe
  C:\Windows\System\dQdbHpQ.exe
  2⤵
  PID:13512
- C:\Windows\System\iIXBjcp.exe
  C:\Windows\System\iIXBjcp.exe
  2⤵
  PID:13536
- C:\Windows\System\lfiyqUG.exe
  C:\Windows\System\lfiyqUG.exe
  2⤵
  PID:13564
- C:\Windows\System\QFzFQQs.exe
  C:\Windows\System\QFzFQQs.exe
  2⤵
  PID:13584
- C:\Windows\System\bLcBdjA.exe
  C:\Windows\System\bLcBdjA.exe
  2⤵
  PID:13696
- C:\Windows\System\Fkhmkws.exe
  C:\Windows\System\Fkhmkws.exe
  2⤵
  PID:13844
- C:\Windows\System\ivaFgti.exe
  C:\Windows\System\ivaFgti.exe
  2⤵
  PID:13876
- C:\Windows\System\XFAzDJC.exe
  C:\Windows\System\XFAzDJC.exe
  2⤵
  PID:13912
- C:\Windows\System\cPrBNlm.exe
  C:\Windows\System\cPrBNlm.exe
  2⤵
  PID:13948
- C:\Windows\System\QVLtsle.exe
  C:\Windows\System\QVLtsle.exe
  2⤵
  PID:13996
- C:\Windows\System\uqPgZfE.exe
  C:\Windows\System\uqPgZfE.exe
  2⤵
  PID:14016
- C:\Windows\System\YAeITiF.exe
  C:\Windows\System\YAeITiF.exe
  2⤵
  PID:14036
- C:\Windows\System\EDacKVs.exe
  C:\Windows\System\EDacKVs.exe
  2⤵
  PID:14072
- C:\Windows\System\xmKrDRf.exe
  C:\Windows\System\xmKrDRf.exe
  2⤵
  PID:14096
- C:\Windows\System\LAFIDEf.exe
  C:\Windows\System\LAFIDEf.exe
  2⤵
  PID:14116
- C:\Windows\System\MehGoxM.exe
  C:\Windows\System\MehGoxM.exe
  2⤵
  PID:14148
- C:\Windows\System\XHnBzjg.exe
  C:\Windows\System\XHnBzjg.exe
  2⤵
  PID:14176
- C:\Windows\System\uwJdgvq.exe
  C:\Windows\System\uwJdgvq.exe
  2⤵
  PID:14204
- C:\Windows\System\haJURIk.exe
  C:\Windows\System\haJURIk.exe
  2⤵
  PID:14224
- C:\Windows\System\gZrsgqb.exe
  C:\Windows\System\gZrsgqb.exe
  2⤵
  PID:14304
- C:\Windows\System\PkjEulk.exe
  C:\Windows\System\PkjEulk.exe
  2⤵
  PID:12888
- C:\Windows\System\VknmDPH.exe
  C:\Windows\System\VknmDPH.exe
  2⤵
  PID:12596
- C:\Windows\System\uqMZQoe.exe
  C:\Windows\System\uqMZQoe.exe
  2⤵
  PID:12812
- C:\Windows\System\gWgNZVy.exe
  C:\Windows\System\gWgNZVy.exe
  2⤵
  PID:11736
- C:\Windows\System\kYmTYOe.exe
  C:\Windows\System\kYmTYOe.exe
  2⤵
  PID:12720
- C:\Windows\System\DxmuijW.exe
  C:\Windows\System\DxmuijW.exe
  2⤵
  PID:11428
- C:\Windows\System\XQdDtLW.exe
  C:\Windows\System\XQdDtLW.exe
  2⤵
  PID:13316
- C:\Windows\System\tHtAMgP.exe
  C:\Windows\System\tHtAMgP.exe
  2⤵
  PID:13432
- C:\Windows\System\wVFMchR.exe
  C:\Windows\System\wVFMchR.exe
  2⤵
  PID:13220
- C:\Windows\System\xmohboE.exe
  C:\Windows\System\xmohboE.exe
  2⤵
  PID:13404
- C:\Windows\System\UgALqgx.exe
  C:\Windows\System\UgALqgx.exe
  2⤵
  PID:13488
- C:\Windows\System\XlXJRpl.exe
  C:\Windows\System\XlXJRpl.exe
  2⤵
  PID:13552
- C:\Windows\System\mlCQtCt.exe
  C:\Windows\System\mlCQtCt.exe
  2⤵
  PID:13884
- C:\Windows\System\oSgLpPP.exe
  C:\Windows\System\oSgLpPP.exe
  2⤵
  PID:13920
- C:\Windows\System\oPFltre.exe
  C:\Windows\System\oPFltre.exe
  2⤵
  PID:13704
- C:\Windows\System\qBfVLfA.exe
  C:\Windows\System\qBfVLfA.exe
  2⤵
  PID:13824
- C:\Windows\System\yyZeRVc.exe
  C:\Windows\System\yyZeRVc.exe
  2⤵
  PID:13856
- C:\Windows\System\tIxxUxM.exe
  C:\Windows\System\tIxxUxM.exe
  2⤵
  PID:14084
- C:\Windows\System\LJXabgw.exe
  C:\Windows\System\LJXabgw.exe
  2⤵
  PID:14028
- C:\Windows\System\DXCxsZr.exe
  C:\Windows\System\DXCxsZr.exe
  2⤵
  PID:14060
- C:\Windows\System\OrXjDEC.exe
  C:\Windows\System\OrXjDEC.exe
  2⤵
  PID:14008
- C:\Windows\System\uWTkiqO.exe
  C:\Windows\System\uWTkiqO.exe
  2⤵
  PID:14212
- C:\Windows\System\VCUKFxg.exe
  C:\Windows\System\VCUKFxg.exe
  2⤵
  PID:14136
- C:\Windows\System\lTBBtDE.exe
  C:\Windows\System\lTBBtDE.exe
  2⤵
  PID:13288
- C:\Windows\System\lbXKxxK.exe
  C:\Windows\System\lbXKxxK.exe
  2⤵
  PID:13376
- C:\Windows\System\GzeitvK.exe
  C:\Windows\System\GzeitvK.exe
  2⤵
  PID:13120
- C:\Windows\System\uYGQTFY.exe
  C:\Windows\System\uYGQTFY.exe
  2⤵
  PID:13428
- C:\Windows\System\CdMDMKd.exe
  C:\Windows\System\CdMDMKd.exe
  2⤵
  PID:10680
- C:\Windows\System\bPJiiFv.exe
  C:\Windows\System\bPJiiFv.exe
  2⤵
  PID:13864
- C:\Windows\System\kFRyJuL.exe
  C:\Windows\System\kFRyJuL.exe
  2⤵
  PID:13480
- C:\Windows\System\RKpQJTg.exe
  C:\Windows\System\RKpQJTg.exe
  2⤵
  PID:14112
- C:\Windows\System\ElTkgWf.exe
  C:\Windows\System\ElTkgWf.exe
  2⤵
  PID:13632
- C:\Windows\System\KYJJnwK.exe
  C:\Windows\System\KYJJnwK.exe
  2⤵
  PID:14344
- C:\Windows\System\QAeXkSH.exe
  C:\Windows\System\QAeXkSH.exe
  2⤵
  PID:14364
- C:\Windows\System\sPocePm.exe
  C:\Windows\System\sPocePm.exe
  2⤵
  PID:14388
- C:\Windows\System\VVgKZDJ.exe
  C:\Windows\System\VVgKZDJ.exe
  2⤵
  PID:14404
- C:\Windows\System\uRyNtmy.exe
  C:\Windows\System\uRyNtmy.exe
  2⤵
  PID:14428
- C:\Windows\System\bZWHbYj.exe
  C:\Windows\System\bZWHbYj.exe
  2⤵
  PID:14452
- C:\Windows\System\gyAOlNk.exe
  C:\Windows\System\gyAOlNk.exe
  2⤵
  PID:14472
- C:\Windows\System\AtNIuAv.exe
  C:\Windows\System\AtNIuAv.exe
  2⤵
  PID:14504
- C:\Windows\System\ZYnIxhp.exe
  C:\Windows\System\ZYnIxhp.exe
  2⤵
  PID:14524
- C:\Windows\System\UZSgVmq.exe
  C:\Windows\System\UZSgVmq.exe
  2⤵
  PID:14548
- C:\Windows\System\KJIsBGq.exe
  C:\Windows\System\KJIsBGq.exe
  2⤵
  PID:14568
- C:\Windows\System\QubtYBj.exe
  C:\Windows\System\QubtYBj.exe
  2⤵
  PID:14596
- C:\Windows\System\RzISamC.exe
  C:\Windows\System\RzISamC.exe
  2⤵
  PID:14620
- C:\Windows\System\uxOPjWm.exe
  C:\Windows\System\uxOPjWm.exe
  2⤵
  PID:14648
- C:\Windows\System\jRdNPKX.exe
  C:\Windows\System\jRdNPKX.exe
  2⤵
  PID:14672
- C:\Windows\System\wqYOPmR.exe
  C:\Windows\System\wqYOPmR.exe
  2⤵
  PID:14696
- C:\Windows\System\hMQXRcD.exe
  C:\Windows\System\hMQXRcD.exe
  2⤵
  PID:14720
- C:\Windows\System\BHicsUP.exe
  C:\Windows\System\BHicsUP.exe
  2⤵
  PID:14740
- C:\Windows\System\kApfven.exe
  C:\Windows\System\kApfven.exe
  2⤵
  PID:14776
- C:\Windows\System\yUUSMSB.exe
  C:\Windows\System\yUUSMSB.exe
  2⤵
  PID:14800
- C:\Windows\System\ecAiETD.exe
  C:\Windows\System\ecAiETD.exe
  2⤵
  PID:14816
- C:\Windows\System\jLajKxb.exe
  C:\Windows\System\jLajKxb.exe
  2⤵
  PID:14840
- C:\Windows\System\XDgWcYA.exe
  C:\Windows\System\XDgWcYA.exe
  2⤵
  PID:14872
- C:\Windows\System\bZfiskW.exe
  C:\Windows\System\bZfiskW.exe
  2⤵
  PID:14892
- C:\Windows\System\rcTmyfH.exe
  C:\Windows\System\rcTmyfH.exe
  2⤵
  PID:14912
- C:\Windows\System\LbCDeLC.exe
  C:\Windows\System\LbCDeLC.exe
  2⤵
  PID:14936
- C:\Windows\System\jJzYPcy.exe
  C:\Windows\System\jJzYPcy.exe
  2⤵
  PID:15072
- C:\Windows\System\xHhABqM.exe
  C:\Windows\System\xHhABqM.exe
  2⤵
  PID:15120
- C:\Windows\System\HGWCibA.exe
  C:\Windows\System\HGWCibA.exe
  2⤵
  PID:15152
- C:\Windows\System\klcvvPX.exe
  C:\Windows\System\klcvvPX.exe
  2⤵
  PID:15180
- C:\Windows\System\VWQdAFk.exe
  C:\Windows\System\VWQdAFk.exe
  2⤵
  PID:15212
- C:\Windows\System\tZKLVwS.exe
  C:\Windows\System\tZKLVwS.exe
  2⤵
  PID:15236
- C:\Windows\System\HtibbUr.exe
  C:\Windows\System\HtibbUr.exe
  2⤵
  PID:15272
- C:\Windows\System\ZCADbUf.exe
  C:\Windows\System\ZCADbUf.exe
  2⤵
  PID:15292
- C:\Windows\System\vvDLvQC.exe
  C:\Windows\System\vvDLvQC.exe
  2⤵
  PID:15320
- C:\Windows\System\LpSQHkL.exe
  C:\Windows\System\LpSQHkL.exe
  2⤵
  PID:15356
- C:\Windows\System\qQtikgN.exe
  C:\Windows\System\qQtikgN.exe
  2⤵
  PID:14052
- C:\Windows\System\IqkvpVW.exe
  C:\Windows\System\IqkvpVW.exe
  2⤵
  PID:14088
- C:\Windows\System\FwwJFaU.exe
  C:\Windows\System\FwwJFaU.exe
  2⤵
  PID:14372
- C:\Windows\System\lTBFbbf.exe
  C:\Windows\System\lTBFbbf.exe
  2⤵
  PID:13520
- C:\Windows\System\WyNHGTJ.exe
  C:\Windows\System\WyNHGTJ.exe
  2⤵
  PID:13776
- C:\Windows\System\gZPvVvX.exe
  C:\Windows\System\gZPvVvX.exe
  2⤵
  PID:14400
- C:\Windows\System\SYVPklE.exe
  C:\Windows\System\SYVPklE.exe
  2⤵
  PID:14356
- C:\Windows\System\BgjsMNU.exe
  C:\Windows\System\BgjsMNU.exe
  2⤵
  PID:14444
- C:\Windows\System\gcZUDAU.exe
  C:\Windows\System\gcZUDAU.exe
  2⤵
  PID:14480
- C:\Windows\System\XdlURsu.exe
  C:\Windows\System\XdlURsu.exe
  2⤵
  PID:14756
- C:\Windows\System\IidttGp.exe
  C:\Windows\System\IidttGp.exe
  2⤵
  PID:15004
- C:\Windows\System\RtCgzYI.exe
  C:\Windows\System\RtCgzYI.exe
  2⤵
  PID:14588
- C:\Windows\System\BpxMylM.exe
  C:\Windows\System\BpxMylM.exe
  2⤵
  PID:14864
- C:\Windows\System\aeYvWNT.exe
  C:\Windows\System\aeYvWNT.exe
  2⤵
  PID:14908
- C:\Windows\System\hwASHYT.exe
  C:\Windows\System\hwASHYT.exe
  2⤵
  PID:15044
- C:\Windows\System\AEXmUEk.exe
  C:\Windows\System\AEXmUEk.exe
  2⤵
  PID:14712
- C:\Windows\System\XvCqyJV.exe
  C:\Windows\System\XvCqyJV.exe
  2⤵
  PID:15008
- C:\Windows\System\rMKeZMg.exe
  C:\Windows\System\rMKeZMg.exe
  2⤵
  PID:15140
- C:\Windows\System\KZvDhaf.exe
  C:\Windows\System\KZvDhaf.exe
  2⤵
  PID:15064
- C:\Windows\System\hUSEIyG.exe
  C:\Windows\System\hUSEIyG.exe
  2⤵
  PID:15284
- C:\Windows\System\DdgekJo.exe
  C:\Windows\System\DdgekJo.exe
  2⤵
  PID:15316
- C:\Windows\System\uNvHYEv.exe
  C:\Windows\System\uNvHYEv.exe
  2⤵
  PID:15200
- C:\Windows\System\wCgBeBh.exe
  C:\Windows\System\wCgBeBh.exe
  2⤵
  PID:13464
- C:\Windows\System\sqskSXR.exe
  C:\Windows\System\sqskSXR.exe
  2⤵
  PID:13896
- C:\Windows\System\ETpHgic.exe
  C:\Windows\System\ETpHgic.exe
  2⤵
  PID:14952
- C:\Windows\System\yEmzAaa.exe
  C:\Windows\System\yEmzAaa.exe
  2⤵
  PID:14512
- C:\Windows\System\vvoTMDH.exe
  C:\Windows\System\vvoTMDH.exe
  2⤵
  PID:14732
- C:\Windows\System\vrIGpTV.exe
  C:\Windows\System\vrIGpTV.exe
  2⤵
  PID:15132
- C:\Windows\System\iInPqQs.exe
  C:\Windows\System\iInPqQs.exe
  2⤵
  PID:14500
- C:\Windows\System\YxmwFLu.exe
  C:\Windows\System\YxmwFLu.exe
  2⤵
  PID:15364
- C:\Windows\System\kyBRpjK.exe
  C:\Windows\System\kyBRpjK.exe
  2⤵
  PID:15396
- C:\Windows\System\yNvyWEM.exe
  C:\Windows\System\yNvyWEM.exe
  2⤵
  PID:15420
- C:\Windows\System\QeTGCAk.exe
  C:\Windows\System\QeTGCAk.exe
  2⤵
  PID:15440
- C:\Windows\System\JOgdlXk.exe
  C:\Windows\System\JOgdlXk.exe
  2⤵
  PID:15460
- C:\Windows\System\COuYOZl.exe
  C:\Windows\System\COuYOZl.exe
  2⤵
  PID:15480
- C:\Windows\System\NtpObAw.exe
  C:\Windows\System\NtpObAw.exe
  2⤵
  PID:15512
- C:\Windows\System\BLMyKJC.exe
  C:\Windows\System\BLMyKJC.exe
  2⤵
  PID:15540
- C:\Windows\System\mobrzLe.exe
  C:\Windows\System\mobrzLe.exe
  2⤵
  PID:15564
- C:\Windows\System\CVtBpAK.exe
  C:\Windows\System\CVtBpAK.exe
  2⤵
  PID:15580
- C:\Windows\System\Tvagkha.exe
  C:\Windows\System\Tvagkha.exe
  2⤵
  PID:15616
- C:\Windows\System\slquypq.exe
  C:\Windows\System\slquypq.exe
  2⤵
  PID:15636
- C:\Windows\System\siNPfCg.exe
  C:\Windows\System\siNPfCg.exe
  2⤵
  PID:15660
- C:\Windows\System\dRRPqIj.exe
  C:\Windows\System\dRRPqIj.exe
  2⤵
  PID:15680
- C:\Windows\System\OAlAzKo.exe
  C:\Windows\System\OAlAzKo.exe
  2⤵
  PID:15696
- C:\Windows\System\cKewrZm.exe
  C:\Windows\System\cKewrZm.exe
  2⤵
  PID:15712
- C:\Windows\System\ylsxDEp.exe
  C:\Windows\System\ylsxDEp.exe
  2⤵
  PID:15736
- C:\Windows\System\xZITzmd.exe
  C:\Windows\System\xZITzmd.exe
  2⤵
  PID:15752
- C:\Windows\System\eqyYUrE.exe
  C:\Windows\System\eqyYUrE.exe
  2⤵
  PID:15772
- C:\Windows\System\beUkkPt.exe
  C:\Windows\System\beUkkPt.exe
  2⤵
  PID:15792
- C:\Windows\System\uxeJwUB.exe
  C:\Windows\System\uxeJwUB.exe
  2⤵
  PID:15828
- C:\Windows\System\wNKGEdq.exe
  C:\Windows\System\wNKGEdq.exe
  2⤵
  PID:15852
- C:\Windows\System\gRzhaco.exe
  C:\Windows\System\gRzhaco.exe
  2⤵
  PID:15880
- C:\Windows\System\AOdnrhz.exe
  C:\Windows\System\AOdnrhz.exe
  2⤵
  PID:15900
- C:\Windows\System\gWsiIqA.exe
  C:\Windows\System\gWsiIqA.exe
  2⤵
  PID:15916
- C:\Windows\System\rWliQpc.exe
  C:\Windows\System\rWliQpc.exe
  2⤵
  PID:15944
- C:\Windows\System\zzIcxfk.exe
  C:\Windows\System\zzIcxfk.exe
  2⤵
  PID:16368
- C:\Windows\System\mdlLGSq.exe
  C:\Windows\System\mdlLGSq.exe
  2⤵
  PID:14248
- C:\Windows\System\RmLbiuJ.exe
  C:\Windows\System\RmLbiuJ.exe
  2⤵
  PID:14748
- C:\Windows\System\CULJGbB.exe
  C:\Windows\System\CULJGbB.exe
  2⤵
  PID:14540
- C:\Windows\System\HhQEuAf.exe
  C:\Windows\System\HhQEuAf.exe
  2⤵
  PID:15176
- C:\Windows\System\nYjxTMN.exe
  C:\Windows\System\nYjxTMN.exe
  2⤵
  PID:15404
- C:\Windows\System\xBnLKlC.exe
  C:\Windows\System\xBnLKlC.exe
  2⤵
  PID:15428
- C:\Windows\System\akKXKPB.exe
  C:\Windows\System\akKXKPB.exe
  2⤵
  PID:14416
- C:\Windows\System\fOiSzHk.exe
  C:\Windows\System\fOiSzHk.exe
  2⤵
  PID:12396
- C:\Windows\System\oULmGYO.exe
  C:\Windows\System\oULmGYO.exe
  2⤵
  PID:14880
- C:\Windows\System\XMKxxRY.exe
  C:\Windows\System\XMKxxRY.exe
  2⤵
  PID:13936
- C:\Windows\System\IjReAWx.exe
  C:\Windows\System\IjReAWx.exe
  2⤵
  PID:13304
- C:\Windows\System\caYzfwR.exe
  C:\Windows\System\caYzfwR.exe
  2⤵
  PID:15668
- C:\Windows\System\kKKCuFw.exe
  C:\Windows\System\kKKCuFw.exe
  2⤵
  PID:15744
- C:\Windows\System\cxlbGKV.exe
  C:\Windows\System\cxlbGKV.exe
  2⤵
  PID:15824
- C:\Windows\System\HQisPYJ.exe
  C:\Windows\System\HQisPYJ.exe
  2⤵
  PID:15860
- C:\Windows\System\LEABapf.exe
  C:\Windows\System\LEABapf.exe
  2⤵
  PID:15552
- C:\Windows\System\QGbRNUN.exe
  C:\Windows\System\QGbRNUN.exe
  2⤵
  PID:15876
- C:\Windows\System\NcyCNXb.exe
  C:\Windows\System\NcyCNXb.exe
  2⤵
  PID:15888
- C:\Windows\System\lnCFHyT.exe
  C:\Windows\System\lnCFHyT.exe
  2⤵
  PID:12504
- C:\Windows\System\SpZFAnt.exe
  C:\Windows\System\SpZFAnt.exe
  2⤵
  PID:15788
- C:\Windows\System\gPGddCi.exe
  C:\Windows\System\gPGddCi.exe
  2⤵
  PID:15928
- C:\Windows\System\fjVIqpK.exe
  C:\Windows\System\fjVIqpK.exe
  2⤵
  PID:15988
- C:\Windows\System\lLdYnzw.exe
  C:\Windows\System\lLdYnzw.exe
  2⤵
  PID:16088
- C:\Windows\System\OCGOAHN.exe
  C:\Windows\System\OCGOAHN.exe
  2⤵
  PID:16252
- C:\Windows\System\feUTykn.exe
  C:\Windows\System\feUTykn.exe
  2⤵
  PID:16376
- C:\Windows\System\zPxNVrn.exe
  C:\Windows\System\zPxNVrn.exe
  2⤵
  PID:13964
- C:\Windows\System\FaJLrfS.exe
  C:\Windows\System\FaJLrfS.exe
  2⤵
  PID:13044
- C:\Windows\System\gRyDYTZ.exe
  C:\Windows\System\gRyDYTZ.exe
  2⤵
  PID:15452
- C:\Windows\System\SQfRlVR.exe
  C:\Windows\System\SQfRlVR.exe
  2⤵
  PID:15300
- C:\Windows\System\ehGrZpr.exe
  C:\Windows\System\ehGrZpr.exe
  2⤵
  PID:14380
- C:\Windows\System\NLKDJXT.exe
  C:\Windows\System\NLKDJXT.exe
  2⤵
  PID:14544
- C:\Windows\System\KVBVEoc.exe
  C:\Windows\System\KVBVEoc.exe
  2⤵
  PID:15492
- C:\Windows\System\gOomCCW.exe
  C:\Windows\System\gOomCCW.exe
  2⤵
  PID:15572
- C:\Windows\System\XMTuLYc.exe
  C:\Windows\System\XMTuLYc.exe
  2⤵
  PID:15964
- C:\Windows\System\aZhAJKB.exe
  C:\Windows\System\aZhAJKB.exe
  2⤵
  PID:16080
- C:\Windows\System\xhgdGbJ.exe
  C:\Windows\System\xhgdGbJ.exe
  2⤵
  PID:16048
- C:\Windows\System\KeyYXwy.exe
  C:\Windows\System\KeyYXwy.exe
  2⤵
  PID:15188
- C:\Windows\System\xoELVAS.exe
  C:\Windows\System\xoELVAS.exe
  2⤵
  PID:16392
- C:\Windows\System\ztanIcT.exe
  C:\Windows\System\ztanIcT.exe
  2⤵
  PID:16408
- C:\Windows\System\YjzqONH.exe
  C:\Windows\System\YjzqONH.exe
  2⤵
  PID:16432
- C:\Windows\System\psvNDbU.exe
  C:\Windows\System\psvNDbU.exe
  2⤵
  PID:16448
- C:\Windows\System\WzqcfUi.exe
  C:\Windows\System\WzqcfUi.exe
  2⤵
  PID:16472
- C:\Windows\System\mkZUKhj.exe
  C:\Windows\System\mkZUKhj.exe
  2⤵
  PID:16496
- C:\Windows\System\ysoxVLH.exe
  C:\Windows\System\ysoxVLH.exe
  2⤵
  PID:16524
- C:\Windows\System\eASOqNr.exe
  C:\Windows\System\eASOqNr.exe
  2⤵
  PID:16548
- C:\Windows\System\AGxBbAm.exe
  C:\Windows\System\AGxBbAm.exe
  2⤵
  PID:16564
- C:\Windows\System\tpZSGYv.exe
  C:\Windows\System\tpZSGYv.exe
  2⤵
  PID:16592
- C:\Windows\System\unhNrVc.exe
  C:\Windows\System\unhNrVc.exe
  2⤵
  PID:16612
- C:\Windows\System\CvUoLqM.exe
  C:\Windows\System\CvUoLqM.exe
  2⤵
  PID:16688
- C:\Windows\System\dvQfskv.exe
  C:\Windows\System\dvQfskv.exe
  2⤵
  PID:16708
- C:\Windows\System\wUXlodY.exe
  C:\Windows\System\wUXlodY.exe
  2⤵
  PID:16748
- C:\Windows\System\XGRXAcE.exe
  C:\Windows\System\XGRXAcE.exe
  2⤵
  PID:16780
- C:\Windows\System\AvuVAyZ.exe
  C:\Windows\System\AvuVAyZ.exe
  2⤵
  PID:16812
- C:\Windows\System\MMQuNwY.exe
  C:\Windows\System\MMQuNwY.exe
  2⤵
  PID:16832
- C:\Windows\System\tWCPTUA.exe
  C:\Windows\System\tWCPTUA.exe
  2⤵
  PID:16864
- C:\Windows\System\qpuCHYz.exe
  C:\Windows\System\qpuCHYz.exe
  2⤵
  PID:16896
- C:\Windows\System\eMBjZYu.exe
  C:\Windows\System\eMBjZYu.exe
  2⤵
  PID:16916
- C:\Windows\System\mMsZCNd.exe
  C:\Windows\System\mMsZCNd.exe
  2⤵
  PID:16956
- C:\Windows\System\LFeFkix.exe
  C:\Windows\System\LFeFkix.exe
  2⤵
  PID:16988
- C:\Windows\System\AOPRgml.exe
  C:\Windows\System\AOPRgml.exe
  2⤵
  PID:17016
- C:\Windows\System\JfMHEDR.exe
  C:\Windows\System\JfMHEDR.exe
  2⤵
  PID:17040
- C:\Windows\System\TvEkFpm.exe
  C:\Windows\System\TvEkFpm.exe
  2⤵
  PID:17064
- C:\Windows\System\BLLsVYj.exe
  C:\Windows\System\BLLsVYj.exe
  2⤵
  PID:17080
- C:\Windows\System\dyIorsT.exe
  C:\Windows\System\dyIorsT.exe
  2⤵
  PID:17112
- C:\Windows\System\TJkOHzF.exe
  C:\Windows\System\TJkOHzF.exe
  2⤵
  PID:17132
- C:\Windows\System\tEmwOnR.exe
  C:\Windows\System\tEmwOnR.exe
  2⤵
  PID:17164
- C:\Windows\System\XItIGBF.exe
  C:\Windows\System\XItIGBF.exe
  2⤵
  PID:17252
- C:\Windows\System\xRrZYLO.exe
  C:\Windows\System\xRrZYLO.exe
  2⤵
  PID:17276
- C:\Windows\System\oxRWuMC.exe
  C:\Windows\System\oxRWuMC.exe
  2⤵
  PID:17308
- C:\Windows\System\yzMqzKF.exe
  C:\Windows\System\yzMqzKF.exe
  2⤵
  PID:17344
- C:\Windows\System\IggbQnV.exe
  C:\Windows\System\IggbQnV.exe
  2⤵
  PID:16100
- C:\Windows\System\KoMIhnV.exe
  C:\Windows\System\KoMIhnV.exe
  2⤵
  PID:16480

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BIspPxZ.exe

Filesize
1.4MB

MD5
8b243c9f6724a11615a42f2ed48d8a97

SHA1
ba34dac02f0d2dd5d1aa19ef85af4970e1bc96e7

SHA256
1bbcbcf7b976fc1aa80d0035166e6c399959974850a1f69ad59458e2f4a75fa9

SHA512
8b55d5f7a756481e63e32b8eba5e332bc990bfb1e7137397030efe1abe8affb6b514d06f99b7515438be9d4dfc8b788c2802ae7a00829fe88a7b67d5beaeb952

Download Submit
C:\Windows\System\CSDCoHF.exe

Filesize
1.4MB

MD5
72fae3ddea47a435d97a1798984f4b5d

SHA1
6ecac32d6dc66abe1e8c122895a082b127951858

SHA256
2393dfb2cafc4ec0d45274c34f06c5ed5be0b92fc68dee4b2e46507380c3de27

SHA512
cabc1098b9e76b5376f0430b635dadc1ba8d18719f9a6e9f6b2aa80eb098221374654a83f37a799e48fd5bbd6e06cd08dc2f6ce85c27b079bb4744ad7352ae71

Download Submit
C:\Windows\System\CpnVFTY.exe

Filesize
1.4MB

MD5
1fc4cf0fbf1772f9e1acfc520ed0d5a6

SHA1
3a7d3d2fd0dbf5efd4cef149cea903c44b420036

SHA256
90e5c694a80934596deec008dd7744a41a9182489983005c4384663040e8c30c

SHA512
68f316cd892b0ffe522a7c24e91b95c0e0d087da62fb73fd628ba1e7a5a8a8038b8284a9b5aa15d08440f3f82dc4bacb72e81cb40c0a6edb9805ffe29f786c83

Download Submit
C:\Windows\System\DCEJZXv.exe

Filesize
1.4MB

MD5
fb27cfd1ef51ea14cd9513b72ccb787f

SHA1
cfa4f5150bea53a90c6da4e241daaddf7bd40dbd

SHA256
c0cb1c46b8d6296a8f2597c09f8139e8270410b308498ea6bf2a8649b49e25f5

SHA512
8c675faae430833484189dbc47c5c2a5f68d7ce64b69eda0443bbadbfc5b39af9ccf4eca0d885930019ac9f861f05df929f7df36622b7212be568c969b5a71b0

Download Submit
C:\Windows\System\FiNIjHl.exe

Filesize
1.4MB

MD5
74e1d3bb301aa56ac786697af7e81e31

SHA1
a6e4e5056a218940df63c982b122502fea1db8a0

SHA256
c59f1c6346e1a33b346bcedda29807fde3acf11c764054b241bc861acfbcf3b6

SHA512
2e57000325ee942785e074cc75258fbe3da34b8f8a7f6997ab934ef6681846edcb55f4316f5a0b2ef38398acc814791dee67aab58228167439e9df453a4f4037

Download Submit
C:\Windows\System\GGvJUnK.exe

Filesize
1.4MB

MD5
b610d892d53556806fd2ce9efef46788

SHA1
4a3096416203db4fb9c08b82c6b750238ac807c2

SHA256
44e1da0b1c7043c70c45a0a5072dbac0682649f25aba6dfd3f5de91d74c590d0

SHA512
0b0f855a390dbb5967e0a61a8d11d760e03909306d74c7a4ce203c5f233a7a23d9de7d88ca8a782b5e2d491119a5303271adea4879f1310ba422921573b1df94

Download Submit
C:\Windows\System\INzPUjO.exe

Filesize
1.4MB

MD5
499b15cbdaccf3232f55767555b3b952

SHA1
be7e9757da5555643a0cb6befe739bd38f59e2d3

SHA256
3942e5ccbe583f7205aabed7f671f3ce83db650f831726532a2e0d34c820552d

SHA512
87186344ad81bbe1b420101c7bfc34f8820201dc5c14a89415e96f228b5947cf3ffd7564f6144eb8082da42ca2002238f3b317991c0cc7a36a58e7ba34975fea

Download Submit
C:\Windows\System\IfxBqZx.exe

Filesize
1.4MB

MD5
47f74f432d54d9b66563d855ef490944

SHA1
18458db2a0b745b9e50e6fbee21548c1f9baae8e

SHA256
8f6cf114f33738df5087be01f1d76084804509d059330e010d972db08639f65d

SHA512
4bbc1631cdb27452847653085a52ea31284c20cf341fb751cda5762fe0f8bd97788c2f02682b31d34c52da4758393c0cba52627e198cbd0ade25247576594c6e

Download Submit
C:\Windows\System\IjcJCQd.exe

Filesize
1.4MB

MD5
8ffdf787cb3f9b2794c0779d93c6da63

SHA1
045f19d70c45e2db35db91867123a6439a899fd1

SHA256
ba16b461103d092719d3fdbe90ef04544f4e335ceb0ed2f27a5cf55a4a425df8

SHA512
3e0c4f14d48a7d2c6bee60697fa9c6d8bf730f994fd926e24c7df6fc2c471d4f11c2332e87111fd488a484bfaf4f0211da96bec537ae102f546ad88183e9fb53

Download Submit
C:\Windows\System\JNVnQIL.exe

Filesize
1.4MB

MD5
294d7a9fc1cf88fae9169a98a652c103

SHA1
ac60c2573b270edb7d21e2cffa5234fa7e1c8653

SHA256
249f409dbbc309e2ee2d9af764e742d5574e882cbe6437dcefb91a42d50221d3

SHA512
db055692cadad40a7d2bbb345961439a1d8115cb5a12a1bc50941ec22757355a684c3d6916e6ae43fcbe7c797443e0055260fe6c0b62a34ecd4e196b96ba9f9f

Download Submit
C:\Windows\System\JdALVuB.exe

Filesize
1.4MB

MD5
ee2691825cab9be135230ffb4be82d3f

SHA1
d58dcc81011d45e866822382fe704b51cfd648ca

SHA256
da74fa6ad08a242c6ebedd2d42a921ffb9c7dd0f82954dd1fba5cfac605bf2bd

SHA512
5c01aaf47be7321f2efa5ffbcee659a53958a79667ceafe77dace3768be8f9f0200315620f11938b9ba75377a89b3dc660907b64d83418d11f7a278792198b6b

Download Submit
C:\Windows\System\JeBbywi.exe

Filesize
1.4MB

MD5
708b1fb2f8af3382281a44b9a5c62cb5

SHA1
cdcfd1584d684e665947a6e8570f7c31ef8b625b

SHA256
ebc0ecdb347f7a765c57dc2074867d8425e86dc6dc4a677c97919f04c6515025

SHA512
1a4aa734ae8c5b61c91a2d67bd9234ebbaaad98f2bf36445dba81e8bf7b3f3162998c99bba6710cef593c1bd9172e63129a18cea9c83529fd7475726301bf443

Download Submit
C:\Windows\System\LVNwmDY.exe

Filesize
1.4MB

MD5
3049f6c2ea2318d7bbd852751cb5f251

SHA1
3ee2feb92b54f6d0e2e23fdf23eed056dce43083

SHA256
73b938b44270498cacd1fa43a6dd4fa16396597cad0e48ed1493b8bd90cfcb64

SHA512
41e5df3781ae5cad251e609548834cfa00322fd1ac46f0ddd10278b94be1d95b715de4f11d2a243d9517895de9d16d20c90714ebf197945cc1496225141fc7a9

Download Submit
C:\Windows\System\TGzMOJG.exe

Filesize
1.4MB

MD5
f35d93e3e02b9775e263c18b5cd945ca

SHA1
3327130bade01be0fdc0f02b078d75d471bfccc2

SHA256
5221eb415d274bbf6f7cf3be6fc8e6aa2511a69620004d7a665995f13608a151

SHA512
0c8f87b2d1c164ba0d815f5dfdedcb66e00ed0fcdd5ef3042152c84984b6664a25e7d00cf34901593b5132d94eb0792d026bf0cf4eaf883d1dddffbc6ea99187

Download Submit
C:\Windows\System\UjRphJU.exe

Filesize
1.4MB

MD5
21f7a54caeb6e748a8e2a207f0855781

SHA1
01c649a37b08a3c18ffcb2f9f547c3412d869d18

SHA256
dc9afc96b9bdc30094cb1d4fec2e43a399b0273b8b7419404f7905362f67216a

SHA512
5b338dfdcdd4c4f8a112acc59307994f61b4206e0b02f25a786cac031e655beeb1925ba23c24597b4ed2e0d0a9ec2f9a12f0c6f509988a98f3595dcb3437a1d7

Download Submit
C:\Windows\System\WkSnIiQ.exe

Filesize
1.4MB

MD5
c34d74fc0dd0827fdb2a83fc634b18b0

SHA1
5fd7adc2e4dc3bbc6e8ef9a732afa164f512f888

SHA256
d259e270ffb65399c39741f321b5fe75ce9fcf9bc71bc565d8c731362e613ac5

SHA512
eb4c9ef9bbe135b158335af9dd72faacec8633f35174c9ecbdf28d228e58537037fbd4f3e0b8cef3b597956a2add0e963440ab2377488816efc9ac579bf9cc21

Download Submit
C:\Windows\System\ZcMrWLU.exe

Filesize
1.4MB

MD5
6c265f856946d42ee0166f884cde2931

SHA1
fe64d468f2e7c66445af2495237dec2e5cd531fb

SHA256
8b48bcafc2c21ca2e3a576bf806875ac1861500e8070529976192cbec196305e

SHA512
5ecacb726561643dae029f3c6f289ddc5a32f0f35d292e660e688760de05f0c455577ea4a67b9c227af60cd8e589f4cb16d2c2de871f4f5202058c833fff67bd

Download Submit
C:\Windows\System\ZmnQxrV.exe

Filesize
1.4MB

MD5
271743de8632546f625bfb6a7eb90926

SHA1
ce23fd624de78c1411ba0b82e05bcf0610cba8d3

SHA256
7bed0533cd7bbb17b2b34227a799b5a4a4d7b10d3f71f07aa212df97d9b50bd9

SHA512
b6e9adf225d836a0604e3d8b6be0590db1d60bd04212af0d95ad9c9d28f9b6f88fcad38fcabc700747cdc3e94eecb4cf72c95cac3dc335f13834f3f1c7c5d347

Download Submit
C:\Windows\System\aDWLFei.exe

Filesize
1.4MB

MD5
04c529af46f389249b59cd5b2f243db0

SHA1
59de01a648742f50245aa3f6b87a18c25ee13dca

SHA256
cb6b1e02af650fae3617321fb5fc4b72388630d97fa184be2bfeee79e45f95ad

SHA512
42c7f2d6865bd305ed6b2561722f9f555b4889f1701dbdc2c0f8a33697966ab06e5e7905046fe6f10d6954e8485ad00a065a4594a68ede2ec7ec4a0bcc7ecb24

Download Submit
C:\Windows\System\bceOYlH.exe

Filesize
1.4MB

MD5
7476da973791403e428309ba5d9bc2eb

SHA1
3dbe83f5c202e63c4b3eafa71f7b5ef12cf79f66

SHA256
b8143743c9654931f423108af9ca16906934d27572c9da08e8cae30ae7404b39

SHA512
fa76e4af765ffc2d7da6a7098b53058e23fcd71a17506b719d2f774d0a229f6efcbf11cbf3c46ffbe4fc09da58accdcabdea6aa9c4695bfbdd2eeddff26a7f60

Download Submit
C:\Windows\System\dSkBoeh.exe

Filesize
1.4MB

MD5
2d0a220677cc5e842ca68e406da3d720

SHA1
08d9d7e4fe710fc45d055d340dc8c82cf924a525

SHA256
9050ae21313ad76512704a0dd2f485b97200b71454c1506f361e7cb87b89ed21

SHA512
a34a798a01c3e858fb9269a69198f5bfea411978e1fda60d088dcb800e18b58261ceaa84e0d7e4dbaf8d48b6696ab4b125e6752931afd477fdba194d55dbd824

Download Submit
C:\Windows\System\eFbFmSV.exe

Filesize
1.4MB

MD5
0c59b8450bdd2389ac017b2be9b35993

SHA1
2bda6bb7f74131560ae4517f8467e6e950c743fe

SHA256
33cb5f1a5d3fb61b7ba9b54e3c4fb53b5e5cdfbe6ced9c12b44f941e993b4e21

SHA512
3d073cf06878446541711e682aae0397e60cfeb742fd5e651bfd9a7621df28cc722ce55d73c8be878a790f96bbe30acb3e31f9a01df2b51d6bfb2bfc641d6c50

Download Submit
C:\Windows\System\eJxbXrE.exe

Filesize
1.4MB

MD5
25fb0f32a7c160c218011306a0eda477

SHA1
f9f125ac2e96faee4167cd7229e796b3a11042e4

SHA256
3bb3a563c37f170fc54f6a16c7fed15e406f5246ecb6e0ca1bb6dbe8cbf1be16

SHA512
f04b60c196f182681de61c5671af45cbb274e373e39a890b7abaeeae118599efd2e8d18ea813535914eac7770fd8ba7e4ea2b4ef5572d7b76e80f9d4520fcc8f

Download Submit
C:\Windows\System\euxpeVg.exe

Filesize
1.4MB

MD5
7fb09b503e60917d34853b0855dfb654

SHA1
9cd0d00669166b6c83f2d156c6a8ad78fbb392fd

SHA256
4cde32047db9be5a93b5ef45f6b2c94dbac3eb9ad341d9f5502dc92f4f5c2050

SHA512
dac98c7a12cbd9696a47d057ee473f8776aa6652c00d38edf32103b4b51dfb122e4ba296ce6b50e99bce0b7475604e84c869f4e911b8af986615c276836687e1

Download Submit
C:\Windows\System\hKAshtf.exe

Filesize
1.4MB

MD5
76b0e0819e3485fa737973b26a827e2d

SHA1
b11fb29fdb9e70b050ae01dcdd58666fa2016060

SHA256
0733857be0ce7517d986cf12437f0c7d045788c7886586a0f72778391905eded

SHA512
c71a51b1475dff3f1dcd1b6c2af107407f9c78792f4a75c56030fea6af7eb273f4f09e7aa7d7f0125407cefc8dc54ccfd9706e0cf9e7c1cd62f2a2f44f2ede6a

Download Submit
C:\Windows\System\hYIKwoL.exe

Filesize
1.4MB

MD5
a08dbad6115da90462dad3f9d6e6cd2d

SHA1
9ea35b160be0ca5d79bb5a6341a598cbdbc032cc

SHA256
cdc2202f553f14b16efcc25735a62feece3eeedd3eab870a7720ab98e3063d36

SHA512
a228e9b904a104df91d581190a66ac2dd0992285e246e35de53c32413cb85d30d4bb58966aa1588aa8b4b090af1181417920fdbad882ce18e78d35013cbc73fc

Download Submit
C:\Windows\System\oGukJpt.exe

Filesize
1.4MB

MD5
b0a954309d9010d98204b55b6a6fe3b2

SHA1
6f9a6534dc9511bcc21f178b07a3dd084f604a64

SHA256
c3fa19ae3c2bc12bf533bf7853f962f4c277793a55266812d4ba8f9393ecb950

SHA512
69ca0ac490a150e3df2149c2e92005ca019193f18c05714e28aeadb2dbff6fa37819087dee3cdfd029ea571f85ce277b2a25bfb1037b1901a24da534dbc395e3

Download Submit
C:\Windows\System\pdKgwCB.exe

Filesize
1.4MB

MD5
c536336135d4207812c86dc746f7d715

SHA1
800c0d57a8b7b085428a4d9d1bf7dd625cb37e0c

SHA256
9cef6a8855e5580cd3a041f947020ea451909e33d6bf65a2ca0bbebcd0db4b49

SHA512
aa729a1f4dfe60e095566371429345ac328e2c1df4860d9e35005efb52ef06e3e0aef58e0da6bbc17affe701d3326bea349ff8d04dee98dea2531732a4ac7d2c

Download Submit
C:\Windows\System\ptJsYcC.exe

Filesize
1.4MB

MD5
db97f909b1334fb97dfe8dcf2c33e577

SHA1
93fffa6220b944f783b41520c8013c4fd1491650

SHA256
a1b4665f0f10a28269e68e6a65a8ba30183d3d0fde8fb5d7bced74faf057b58d

SHA512
d3f19853ff679f562457680d0c7ba8bf25e6860778390155137db518e1ff87e427c9e75176318324c5b41c6ab82350b8308f98a2578c2329c6a39ee927c5b6f8

Download Submit
C:\Windows\System\rdaknzM.exe

Filesize
1.4MB

MD5
0098c215d2e99a2c4e2d4107181678a3

SHA1
46a4fa730c04f7c79b5800721aae0b3fb46c7223

SHA256
a5b62dbe92a633ef74317ecdd54c0aa5e66c653f8e6f5c18331e46e3f6181bea

SHA512
0bda43aa0c39bbb04fe9f9380817b94aec9055756a0fb586e44d71e49630a6cbff38105391f27a5f09f00aca136f2697837e9ca122818c76aff2ed0a3259530f

Download Submit
C:\Windows\System\sRYDgbv.exe

Filesize
1.4MB

MD5
91c6bbc88f8142fef9b33289a578de71

SHA1
337ba687b53f146408e7b8adf829ee5b2ab03674

SHA256
782a322ba5485a1c404c5a9d05dadb2b7bad847f64c4a676225ea73b4ad2c9b7

SHA512
ba833e90bb1acdf88bb102b8d10ce7cdb68795e0d3523f33364c0fca539ad4a600793bae105841b263413774c2e301b482488388d7d3eda68b584db145dbddbd

Download Submit
C:\Windows\System\ukZvSnq.exe

Filesize
1.4MB

MD5
bcec353e777ee12b3caba40367e186c4

SHA1
a296e3060e5272328b6396997e66093839d94797

SHA256
096f2246dca60754216ef979dc5cba9911407de013c0136dd1bfeeb6f2cc7583

SHA512
d018147e738c543d6d1a1c9c596916aa06ee5bc2b47a77a8972ecce088374cb6d2cf115431512aac7478ed304685afb8436671456394952b3cd3ae78c1127b01

Download Submit
C:\Windows\System\xGQCOfx.exe

Filesize
1.4MB

MD5
f2b53b4d7fad60bf987c81ece8cc494e

SHA1
2b0f8f93a39f38d1d11065800e5eb3a6eb9064c3

SHA256
21d7686544183d333af22a62095a4d1c272972082167bd22d04f10c35441239b

SHA512
4cc31e6d324758e3043a5debda5f0ee06d95f534c0f669ef1573163da41a4b2b05a571150e444113c0641905ca426f95abdc8864b531371474c1d852882a8aa3

Download Submit
C:\Windows\System\xZJDSeb.exe

Filesize
1.4MB

MD5
4fd8f23ca075cdcebc6e81b4c04beaa1

SHA1
45b6d1c25880ba2ef398f50471f78e4f95d6c0e0

SHA256
3b7a26b4cb89ab7d65e9a7e8d7129426a63f978b80a83e27d7097724a45aa8c7

SHA512
64e8d9b535f24b54026cfd12c4f8b1d7aa49375edcb860a979a1208dc75ac9f9d6bdd84409053591173ea6e34f849c3f6d30ef669d5915088b24fe04f06ad976

Download Submit
C:\Windows\System\xdYomBI.exe

Filesize
1.4MB

MD5
6cc78e0ea83fd09757940f3938e47cb5

SHA1
19ee06f7957fad613f3882aed3596071d6c211b4

SHA256
f8eca1d868caf3c912b7ff2ebd8e0bd213b98efa2bfcec288499e6319fb5d12c

SHA512
ff355ec6329894eb8977363d25cd4033eee423a42fcd9f52a1d51ac9e4b4a1480266c9135ecc99473d2b6780028c55b640092883365188d6e9be23feecc1f7d4

Download Submit
C:\Windows\System\yyvcTtN.exe

Filesize
1.4MB

MD5
5b8ab8717cce397fea88c78d85239d60

SHA1
1748e16fe0da33af1827b9d1a981478080f95c56

SHA256
1ac7f5555691acaa2544f4d3562a47d7522b80be5eac9354692bc1027ef1f35f

SHA512
1b4b9b21b4a578b980e4ee7c918fb3bab28c7a51f04a1aadd48becf79c8d4c714cd7fd48a38a78565d606cb2df34e00ab9d8b22f4f5fce4ba5f4311d6656fd64

Download Submit
memory/3024-0-0x000001EA62C80000-0x000001EA62C90000-memory.dmp

Filesize
64KB

Download