xmrig | 3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a

Analysis

max time kernel
147s
max time network
124s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
21/11/2024, 22:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
Size

1.8MB
MD5

6c48db899e117e959c2089ac0a462d01
SHA1

8d4e192209d4cb2b57a8cc88901dc73d46239f45
SHA256

3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a
SHA512

edaea522b5113a986c52f0caac6857dc6275c5748b577c34047c2d606eda0ad568873f2fc0583c7df11406533cdef1cbe1ab56e66a545686bff953baa8ba4ca1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZHeuE:GemTLkNdfE0pZyi

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001225c-5.dat	xmrig
behavioral1/files/0x000900000001660b-6.dat	xmrig
behavioral1/files/0x0008000000016ace-13.dat	xmrig
behavioral1/files/0x0007000000016c10-14.dat	xmrig
behavioral1/files/0x0007000000016c1a-21.dat	xmrig
behavioral1/files/0x0007000000016c23-24.dat	xmrig
behavioral1/files/0x0002000000018334-30.dat	xmrig
behavioral1/files/0x0006000000019480-37.dat	xmrig
behavioral1/files/0x0005000000019489-44.dat	xmrig
behavioral1/files/0x0005000000019490-52.dat	xmrig
behavioral1/files/0x00050000000194eb-60.dat	xmrig
behavioral1/files/0x0005000000019515-72.dat	xmrig
behavioral1/files/0x00050000000195a9-86.dat	xmrig
behavioral1/files/0x00050000000195ab-92.dat	xmrig
behavioral1/files/0x00050000000195b5-113.dat	xmrig
behavioral1/files/0x00050000000195c1-129.dat	xmrig
behavioral1/files/0x00050000000195bd-124.dat	xmrig
behavioral1/files/0x00050000000195bb-120.dat	xmrig
behavioral1/files/0x00050000000195b7-116.dat	xmrig
behavioral1/files/0x00050000000195b3-108.dat	xmrig
behavioral1/files/0x00050000000195b1-105.dat	xmrig
behavioral1/files/0x00050000000195af-100.dat	xmrig
behavioral1/files/0x00050000000195ad-97.dat	xmrig
behavioral1/files/0x00050000000195a7-84.dat	xmrig
behavioral1/files/0x000500000001957c-80.dat	xmrig
behavioral1/files/0x0005000000019547-76.dat	xmrig
behavioral1/files/0x000500000001950f-68.dat	xmrig
behavioral1/files/0x00050000000194ef-64.dat	xmrig
behavioral1/files/0x00050000000194a3-56.dat	xmrig
behavioral1/files/0x000500000001948c-48.dat	xmrig
behavioral1/files/0x001200000001626d-41.dat	xmrig
behavioral1/files/0x0008000000016fc9-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2844	JofaFkC.exe
2028	yZxEifF.exe
2792	OcDPjfU.exe
2872	UUbTjdF.exe
2900	scZcWyO.exe
2776	WPzLEQt.exe
3048	RBHOHIR.exe
2136	mIPpNQX.exe
2752	WzQNXlv.exe
1160	aYbiNaJ.exe
2708	HIoJTHA.exe
1072	mCVcsHt.exe
2348	JrMcNYX.exe
2404	AKUFVZy.exe
2636	UDPtdzL.exe
2380	eWMjfug.exe
2020	mbbXkyN.exe
1376	gmbkEOI.exe
2592	SnBVint.exe
2392	jpQRlgO.exe
2912	ZbqyNKx.exe
2992	amAgHuZ.exe
3000	HNqBvTH.exe
988	rAdjVnC.exe
1964	RRcmBZk.exe
2016	XciExjR.exe
2056	WgZVWvc.exe
2004	CbZRtbk.exe
460	IwvFfoo.exe
1004	emPzLUT.exe
2040	tAyRqbm.exe
2420	mHFUHQv.exe
2412	xLrRfRG.exe
2084	cGuLwmZ.exe
2428	AWbgeHO.exe
2124	ACnpicn.exe
1156	crgvFke.exe
2424	EpcxABj.exe
1944	DYApnlt.exe
1732	ejLXPUJ.exe
2068	MNBoRnX.exe
1976	wmJKKns.exe
1300	AhoqZFZ.exe
2436	FzwZNeL.exe
1456	CNhKhCT.exe
1356	ZFWSLKa.exe
2244	qveSHUV.exe
2092	tSBOujJ.exe
1716	RRtOzvG.exe
1048	HYZuFva.exe
2532	ezwlSFN.exe
2264	nzvUmIi.exe
2512	frUbZNw.exe
2012	vPSYPHZ.exe
2396	uMTMmVv.exe
1480	HkfkKZa.exe
2288	qwnruSW.exe
928	URqAEkS.exe
2536	waUjZrn.exe
1600	cETOYlN.exe
2344	wPUxWyp.exe
2152	ZSxTlPn.exe
2876	lgjltsG.exe
2868	QYZyHsA.exe

Loads dropped DLL 64 IoCs

pid	Process
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CHxctjL.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\PlKQNmk.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\KvDulBX.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\fmSBzOJ.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\kSsFYMJ.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\shMqpKz.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\WDGESGX.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\PJxGtfH.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\sCyZmqO.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\IdyadMz.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\AurHuFS.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\RduTIOT.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\yBRDJKJ.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\LdgKfQt.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\FIWySmR.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\vdvxUjt.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\eSaDCNR.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\wmmzyJB.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\JZkbYCc.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\OhbWIfo.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\jcyLUcN.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\rTGGtiw.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\LNwCuSO.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\eEqOpLH.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\QyZzbdC.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\FkLgtWp.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\MSBauWs.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\YmrSdmN.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\ixXtrVD.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\jxhxKej.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\ePeaMhf.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\msomRyJ.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\amAgHuZ.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\iMPoKHL.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\eDjQlEA.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\DsiGbJS.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\UaDfbsl.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\wlAaCRO.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\DArrAVZ.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\BqiapRe.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\fWCQhhv.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\LYZigjD.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\vwvbhIh.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\ybovHio.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\cTqCTlG.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\UNwalwn.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\FLWWWFr.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\JpQFHGD.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\CWxXywU.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\TdJfZUx.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\ffnRYvR.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\ClOzXnY.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\suXFyGA.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\JGIFSGQ.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\cljZiHn.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\fdHvtBn.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\pYauQlU.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\yhLfVvG.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\kzDjyuy.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\wLazvfn.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\PvUuotu.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\yJLucdF.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\PtEbgAZ.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
File created	C:\Windows\System\AbiYoSs.exe	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 2844	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	31
PID 2208 wrote to memory of 2844	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	31
PID 2208 wrote to memory of 2844	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	31
PID 2208 wrote to memory of 2028	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	32
PID 2208 wrote to memory of 2028	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	32
PID 2208 wrote to memory of 2028	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	32
PID 2208 wrote to memory of 2792	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	33
PID 2208 wrote to memory of 2792	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	33
PID 2208 wrote to memory of 2792	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	33
PID 2208 wrote to memory of 2872	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	34
PID 2208 wrote to memory of 2872	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	34
PID 2208 wrote to memory of 2872	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	34
PID 2208 wrote to memory of 2900	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	35
PID 2208 wrote to memory of 2900	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	35
PID 2208 wrote to memory of 2900	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	35
PID 2208 wrote to memory of 2776	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	36
PID 2208 wrote to memory of 2776	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	36
PID 2208 wrote to memory of 2776	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	36
PID 2208 wrote to memory of 3048	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	37
PID 2208 wrote to memory of 3048	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	37
PID 2208 wrote to memory of 3048	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	37
PID 2208 wrote to memory of 2136	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	38
PID 2208 wrote to memory of 2136	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	38
PID 2208 wrote to memory of 2136	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	38
PID 2208 wrote to memory of 2752	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	39
PID 2208 wrote to memory of 2752	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	39
PID 2208 wrote to memory of 2752	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	39
PID 2208 wrote to memory of 1160	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	40
PID 2208 wrote to memory of 1160	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	40
PID 2208 wrote to memory of 1160	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	40
PID 2208 wrote to memory of 2708	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	41
PID 2208 wrote to memory of 2708	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	41
PID 2208 wrote to memory of 2708	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	41
PID 2208 wrote to memory of 1072	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	42
PID 2208 wrote to memory of 1072	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	42
PID 2208 wrote to memory of 1072	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	42
PID 2208 wrote to memory of 2348	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	43
PID 2208 wrote to memory of 2348	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	43
PID 2208 wrote to memory of 2348	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	43
PID 2208 wrote to memory of 2404	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	44
PID 2208 wrote to memory of 2404	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	44
PID 2208 wrote to memory of 2404	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	44
PID 2208 wrote to memory of 2636	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	45
PID 2208 wrote to memory of 2636	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	45
PID 2208 wrote to memory of 2636	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	45
PID 2208 wrote to memory of 2380	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	46
PID 2208 wrote to memory of 2380	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	46
PID 2208 wrote to memory of 2380	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	46
PID 2208 wrote to memory of 2020	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	47
PID 2208 wrote to memory of 2020	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	47
PID 2208 wrote to memory of 2020	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	47
PID 2208 wrote to memory of 1376	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	48
PID 2208 wrote to memory of 1376	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	48
PID 2208 wrote to memory of 1376	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	48
PID 2208 wrote to memory of 2592	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	49
PID 2208 wrote to memory of 2592	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	49
PID 2208 wrote to memory of 2592	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	49
PID 2208 wrote to memory of 2392	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	50
PID 2208 wrote to memory of 2392	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	50
PID 2208 wrote to memory of 2392	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	50
PID 2208 wrote to memory of 2912	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	51
PID 2208 wrote to memory of 2912	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	51
PID 2208 wrote to memory of 2912	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	51
PID 2208 wrote to memory of 2992	2208	3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe	52

C:\Users\Admin\AppData\Local\Temp\3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe
"C:\Users\Admin\AppData\Local\Temp\3528bddb41d4a84748a87febc280fca289aeda4ea86344f87bf40657ee427b4a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System\JofaFkC.exe
  C:\Windows\System\JofaFkC.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\yZxEifF.exe
  C:\Windows\System\yZxEifF.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\OcDPjfU.exe
  C:\Windows\System\OcDPjfU.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\UUbTjdF.exe
  C:\Windows\System\UUbTjdF.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\scZcWyO.exe
  C:\Windows\System\scZcWyO.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\WPzLEQt.exe
  C:\Windows\System\WPzLEQt.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\RBHOHIR.exe
  C:\Windows\System\RBHOHIR.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\mIPpNQX.exe
  C:\Windows\System\mIPpNQX.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\WzQNXlv.exe
  C:\Windows\System\WzQNXlv.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\aYbiNaJ.exe
  C:\Windows\System\aYbiNaJ.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\HIoJTHA.exe
  C:\Windows\System\HIoJTHA.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\mCVcsHt.exe
  C:\Windows\System\mCVcsHt.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\JrMcNYX.exe
  C:\Windows\System\JrMcNYX.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\AKUFVZy.exe
  C:\Windows\System\AKUFVZy.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\UDPtdzL.exe
  C:\Windows\System\UDPtdzL.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\eWMjfug.exe
  C:\Windows\System\eWMjfug.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\mbbXkyN.exe
  C:\Windows\System\mbbXkyN.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\gmbkEOI.exe
  C:\Windows\System\gmbkEOI.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\SnBVint.exe
  C:\Windows\System\SnBVint.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\jpQRlgO.exe
  C:\Windows\System\jpQRlgO.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\ZbqyNKx.exe
  C:\Windows\System\ZbqyNKx.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\amAgHuZ.exe
  C:\Windows\System\amAgHuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\HNqBvTH.exe
  C:\Windows\System\HNqBvTH.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\rAdjVnC.exe
  C:\Windows\System\rAdjVnC.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\RRcmBZk.exe
  C:\Windows\System\RRcmBZk.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\XciExjR.exe
  C:\Windows\System\XciExjR.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\WgZVWvc.exe
  C:\Windows\System\WgZVWvc.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\CbZRtbk.exe
  C:\Windows\System\CbZRtbk.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\IwvFfoo.exe
  C:\Windows\System\IwvFfoo.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\emPzLUT.exe
  C:\Windows\System\emPzLUT.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\tAyRqbm.exe
  C:\Windows\System\tAyRqbm.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\mHFUHQv.exe
  C:\Windows\System\mHFUHQv.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\xLrRfRG.exe
  C:\Windows\System\xLrRfRG.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\cGuLwmZ.exe
  C:\Windows\System\cGuLwmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\AWbgeHO.exe
  C:\Windows\System\AWbgeHO.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ACnpicn.exe
  C:\Windows\System\ACnpicn.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\crgvFke.exe
  C:\Windows\System\crgvFke.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\EpcxABj.exe
  C:\Windows\System\EpcxABj.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\DYApnlt.exe
  C:\Windows\System\DYApnlt.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ejLXPUJ.exe
  C:\Windows\System\ejLXPUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\MNBoRnX.exe
  C:\Windows\System\MNBoRnX.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\FzwZNeL.exe
  C:\Windows\System\FzwZNeL.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\wmJKKns.exe
  C:\Windows\System\wmJKKns.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\CNhKhCT.exe
  C:\Windows\System\CNhKhCT.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\AhoqZFZ.exe
  C:\Windows\System\AhoqZFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ZFWSLKa.exe
  C:\Windows\System\ZFWSLKa.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\qveSHUV.exe
  C:\Windows\System\qveSHUV.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\tSBOujJ.exe
  C:\Windows\System\tSBOujJ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\RRtOzvG.exe
  C:\Windows\System\RRtOzvG.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\HYZuFva.exe
  C:\Windows\System\HYZuFva.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ezwlSFN.exe
  C:\Windows\System\ezwlSFN.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\nzvUmIi.exe
  C:\Windows\System\nzvUmIi.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\frUbZNw.exe
  C:\Windows\System\frUbZNw.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\vPSYPHZ.exe
  C:\Windows\System\vPSYPHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\uMTMmVv.exe
  C:\Windows\System\uMTMmVv.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\HkfkKZa.exe
  C:\Windows\System\HkfkKZa.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\qwnruSW.exe
  C:\Windows\System\qwnruSW.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\URqAEkS.exe
  C:\Windows\System\URqAEkS.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\waUjZrn.exe
  C:\Windows\System\waUjZrn.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\cETOYlN.exe
  C:\Windows\System\cETOYlN.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\wPUxWyp.exe
  C:\Windows\System\wPUxWyp.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\ZSxTlPn.exe
  C:\Windows\System\ZSxTlPn.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\lgjltsG.exe
  C:\Windows\System\lgjltsG.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\QYZyHsA.exe
  C:\Windows\System\QYZyHsA.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\kSsFYMJ.exe
  C:\Windows\System\kSsFYMJ.exe
  2⤵
  PID:2860
- C:\Windows\System\uqnBJGa.exe
  C:\Windows\System\uqnBJGa.exe
  2⤵
  PID:2816
- C:\Windows\System\lXYQJrF.exe
  C:\Windows\System\lXYQJrF.exe
  2⤵
  PID:2824
- C:\Windows\System\KcMrzpB.exe
  C:\Windows\System\KcMrzpB.exe
  2⤵
  PID:2712
- C:\Windows\System\pYiEiSl.exe
  C:\Windows\System\pYiEiSl.exe
  2⤵
  PID:1676
- C:\Windows\System\kKwiiwh.exe
  C:\Windows\System\kKwiiwh.exe
  2⤵
  PID:1612
- C:\Windows\System\aHYAxgQ.exe
  C:\Windows\System\aHYAxgQ.exe
  2⤵
  PID:2164
- C:\Windows\System\zLuKzHz.exe
  C:\Windows\System\zLuKzHz.exe
  2⤵
  PID:2924
- C:\Windows\System\pMuUYBU.exe
  C:\Windows\System\pMuUYBU.exe
  2⤵
  PID:868
- C:\Windows\System\pJSDddw.exe
  C:\Windows\System\pJSDddw.exe
  2⤵
  PID:264
- C:\Windows\System\CixszPf.exe
  C:\Windows\System\CixszPf.exe
  2⤵
  PID:2176
- C:\Windows\System\PnZoEqM.exe
  C:\Windows\System\PnZoEqM.exe
  2⤵
  PID:2472
- C:\Windows\System\SlImbTY.exe
  C:\Windows\System\SlImbTY.exe
  2⤵
  PID:2172
- C:\Windows\System\uKRLprr.exe
  C:\Windows\System\uKRLprr.exe
  2⤵
  PID:840
- C:\Windows\System\sRXBfBN.exe
  C:\Windows\System\sRXBfBN.exe
  2⤵
  PID:1584
- C:\Windows\System\NaAtRfh.exe
  C:\Windows\System\NaAtRfh.exe
  2⤵
  PID:2156
- C:\Windows\System\QyZzbdC.exe
  C:\Windows\System\QyZzbdC.exe
  2⤵
  PID:1060
- C:\Windows\System\XHKEzrz.exe
  C:\Windows\System\XHKEzrz.exe
  2⤵
  PID:2248
- C:\Windows\System\zvNnLOl.exe
  C:\Windows\System\zvNnLOl.exe
  2⤵
  PID:1580
- C:\Windows\System\sEAZniB.exe
  C:\Windows\System\sEAZniB.exe
  2⤵
  PID:1772
- C:\Windows\System\uqkwFuZ.exe
  C:\Windows\System\uqkwFuZ.exe
  2⤵
  PID:1796
- C:\Windows\System\UieLZhb.exe
  C:\Windows\System\UieLZhb.exe
  2⤵
  PID:936
- C:\Windows\System\IVlhibk.exe
  C:\Windows\System\IVlhibk.exe
  2⤵
  PID:2976
- C:\Windows\System\zCVgfgL.exe
  C:\Windows\System\zCVgfgL.exe
  2⤵
  PID:680
- C:\Windows\System\cPszwAf.exe
  C:\Windows\System\cPszwAf.exe
  2⤵
  PID:2268
- C:\Windows\System\aNpxCJT.exe
  C:\Windows\System\aNpxCJT.exe
  2⤵
  PID:1916
- C:\Windows\System\TLMNwJv.exe
  C:\Windows\System\TLMNwJv.exe
  2⤵
  PID:2760
- C:\Windows\System\HLfMuzu.exe
  C:\Windows\System\HLfMuzu.exe
  2⤵
  PID:3068
- C:\Windows\System\ZWYOSJo.exe
  C:\Windows\System\ZWYOSJo.exe
  2⤵
  PID:2304
- C:\Windows\System\BdeHRnD.exe
  C:\Windows\System\BdeHRnD.exe
  2⤵
  PID:3044
- C:\Windows\System\gwTCogK.exe
  C:\Windows\System\gwTCogK.exe
  2⤵
  PID:1632
- C:\Windows\System\YOFWVnZ.exe
  C:\Windows\System\YOFWVnZ.exe
  2⤵
  PID:1712
- C:\Windows\System\NtAQkii.exe
  C:\Windows\System\NtAQkii.exe
  2⤵
  PID:860
- C:\Windows\System\eMlFmvQ.exe
  C:\Windows\System\eMlFmvQ.exe
  2⤵
  PID:1908
- C:\Windows\System\CmpWjYA.exe
  C:\Windows\System\CmpWjYA.exe
  2⤵
  PID:1588
- C:\Windows\System\EqAOIlo.exe
  C:\Windows\System\EqAOIlo.exe
  2⤵
  PID:1704
- C:\Windows\System\BjUyeUJ.exe
  C:\Windows\System\BjUyeUJ.exe
  2⤵
  PID:2804
- C:\Windows\System\cgITcSI.exe
  C:\Windows\System\cgITcSI.exe
  2⤵
  PID:1504
- C:\Windows\System\fkDixcn.exe
  C:\Windows\System\fkDixcn.exe
  2⤵
  PID:2672
- C:\Windows\System\UzMyUhT.exe
  C:\Windows\System\UzMyUhT.exe
  2⤵
  PID:1780
- C:\Windows\System\CfclXCW.exe
  C:\Windows\System\CfclXCW.exe
  2⤵
  PID:2584
- C:\Windows\System\sCyZmqO.exe
  C:\Windows\System\sCyZmqO.exe
  2⤵
  PID:3020
- C:\Windows\System\vPEtwXL.exe
  C:\Windows\System\vPEtwXL.exe
  2⤵
  PID:2740
- C:\Windows\System\qZndRYd.exe
  C:\Windows\System\qZndRYd.exe
  2⤵
  PID:584
- C:\Windows\System\LEFZqWo.exe
  C:\Windows\System\LEFZqWo.exe
  2⤵
  PID:912
- C:\Windows\System\TIASkEe.exe
  C:\Windows\System\TIASkEe.exe
  2⤵
  PID:2336
- C:\Windows\System\aJueIeg.exe
  C:\Windows\System\aJueIeg.exe
  2⤵
  PID:2476
- C:\Windows\System\UKsshRC.exe
  C:\Windows\System\UKsshRC.exe
  2⤵
  PID:2604
- C:\Windows\System\ocPWEjM.exe
  C:\Windows\System\ocPWEjM.exe
  2⤵
  PID:924
- C:\Windows\System\diqEUeD.exe
  C:\Windows\System\diqEUeD.exe
  2⤵
  PID:932
- C:\Windows\System\icxltLr.exe
  C:\Windows\System\icxltLr.exe
  2⤵
  PID:1996
- C:\Windows\System\xniZOrj.exe
  C:\Windows\System\xniZOrj.exe
  2⤵
  PID:1128
- C:\Windows\System\IFZNueU.exe
  C:\Windows\System\IFZNueU.exe
  2⤵
  PID:948
- C:\Windows\System\HXTFscA.exe
  C:\Windows\System\HXTFscA.exe
  2⤵
  PID:2492
- C:\Windows\System\ueInBdj.exe
  C:\Windows\System\ueInBdj.exe
  2⤵
  PID:372
- C:\Windows\System\mAgbYoa.exe
  C:\Windows\System\mAgbYoa.exe
  2⤵
  PID:1860
- C:\Windows\System\stcGZNs.exe
  C:\Windows\System\stcGZNs.exe
  2⤵
  PID:612
- C:\Windows\System\veXNbns.exe
  C:\Windows\System\veXNbns.exe
  2⤵
  PID:1628
- C:\Windows\System\pnGHIOh.exe
  C:\Windows\System\pnGHIOh.exe
  2⤵
  PID:1468
- C:\Windows\System\BWPnFgp.exe
  C:\Windows\System\BWPnFgp.exe
  2⤵
  PID:2680
- C:\Windows\System\kOOQIqG.exe
  C:\Windows\System\kOOQIqG.exe
  2⤵
  PID:908
- C:\Windows\System\PyFmzxV.exe
  C:\Windows\System\PyFmzxV.exe
  2⤵
  PID:2888
- C:\Windows\System\OvkrqGv.exe
  C:\Windows\System\OvkrqGv.exe
  2⤵
  PID:1760
- C:\Windows\System\yaVLSiS.exe
  C:\Windows\System\yaVLSiS.exe
  2⤵
  PID:2748
- C:\Windows\System\AYQArGy.exe
  C:\Windows\System\AYQArGy.exe
  2⤵
  PID:2944
- C:\Windows\System\ixXtrVD.exe
  C:\Windows\System\ixXtrVD.exe
  2⤵
  PID:2432
- C:\Windows\System\xgrrhOs.exe
  C:\Windows\System\xgrrhOs.exe
  2⤵
  PID:2936
- C:\Windows\System\wcYJjUT.exe
  C:\Windows\System\wcYJjUT.exe
  2⤵
  PID:2668
- C:\Windows\System\rTGGtiw.exe
  C:\Windows\System\rTGGtiw.exe
  2⤵
  PID:3008
- C:\Windows\System\itsBpiP.exe
  C:\Windows\System\itsBpiP.exe
  2⤵
  PID:1288
- C:\Windows\System\eZNnzCt.exe
  C:\Windows\System\eZNnzCt.exe
  2⤵
  PID:2720
- C:\Windows\System\LtzKfyO.exe
  C:\Windows\System\LtzKfyO.exe
  2⤵
  PID:1508
- C:\Windows\System\mAfADCa.exe
  C:\Windows\System\mAfADCa.exe
  2⤵
  PID:2300
- C:\Windows\System\PvUuotu.exe
  C:\Windows\System\PvUuotu.exe
  2⤵
  PID:1620
- C:\Windows\System\bKvnOPm.exe
  C:\Windows\System\bKvnOPm.exe
  2⤵
  PID:1968
- C:\Windows\System\aGMCtER.exe
  C:\Windows\System\aGMCtER.exe
  2⤵
  PID:1740
- C:\Windows\System\LFpTMCp.exe
  C:\Windows\System\LFpTMCp.exe
  2⤵
  PID:1316
- C:\Windows\System\brJaucG.exe
  C:\Windows\System\brJaucG.exe
  2⤵
  PID:784
- C:\Windows\System\avfmKgd.exe
  C:\Windows\System\avfmKgd.exe
  2⤵
  PID:112
- C:\Windows\System\cxirGRS.exe
  C:\Windows\System\cxirGRS.exe
  2⤵
  PID:808
- C:\Windows\System\ZdSgnis.exe
  C:\Windows\System\ZdSgnis.exe
  2⤵
  PID:2728
- C:\Windows\System\fJQQGoC.exe
  C:\Windows\System\fJQQGoC.exe
  2⤵
  PID:2080
- C:\Windows\System\RGAYymR.exe
  C:\Windows\System\RGAYymR.exe
  2⤵
  PID:2364
- C:\Windows\System\uTDKOCT.exe
  C:\Windows\System\uTDKOCT.exe
  2⤵
  PID:884
- C:\Windows\System\ffnRYvR.exe
  C:\Windows\System\ffnRYvR.exe
  2⤵
  PID:2576
- C:\Windows\System\OGKoIfX.exe
  C:\Windows\System\OGKoIfX.exe
  2⤵
  PID:1684
- C:\Windows\System\shMqpKz.exe
  C:\Windows\System\shMqpKz.exe
  2⤵
  PID:2232
- C:\Windows\System\cfYxsxp.exe
  C:\Windows\System\cfYxsxp.exe
  2⤵
  PID:1592
- C:\Windows\System\CxcNcWU.exe
  C:\Windows\System\CxcNcWU.exe
  2⤵
  PID:2600
- C:\Windows\System\DkEqGMh.exe
  C:\Windows\System\DkEqGMh.exe
  2⤵
  PID:552
- C:\Windows\System\gAIolol.exe
  C:\Windows\System\gAIolol.exe
  2⤵
  PID:2784
- C:\Windows\System\nDkQQFm.exe
  C:\Windows\System\nDkQQFm.exe
  2⤵
  PID:296
- C:\Windows\System\LCXvLaD.exe
  C:\Windows\System\LCXvLaD.exe
  2⤵
  PID:2328
- C:\Windows\System\zTAcDok.exe
  C:\Windows\System\zTAcDok.exe
  2⤵
  PID:1572
- C:\Windows\System\efYIjnT.exe
  C:\Windows\System\efYIjnT.exe
  2⤵
  PID:1520
- C:\Windows\System\mDAiFRC.exe
  C:\Windows\System\mDAiFRC.exe
  2⤵
  PID:1664
- C:\Windows\System\PnwMKlj.exe
  C:\Windows\System\PnwMKlj.exe
  2⤵
  PID:1164
- C:\Windows\System\EcuPfsH.exe
  C:\Windows\System\EcuPfsH.exe
  2⤵
  PID:1080
- C:\Windows\System\wFJjDKe.exe
  C:\Windows\System\wFJjDKe.exe
  2⤵
  PID:2292
- C:\Windows\System\urkkOpL.exe
  C:\Windows\System\urkkOpL.exe
  2⤵
  PID:2788
- C:\Windows\System\QQGArws.exe
  C:\Windows\System\QQGArws.exe
  2⤵
  PID:2596
- C:\Windows\System\GfUbqlj.exe
  C:\Windows\System\GfUbqlj.exe
  2⤵
  PID:2696
- C:\Windows\System\OkNrjtS.exe
  C:\Windows\System\OkNrjtS.exe
  2⤵
  PID:1640
- C:\Windows\System\fmuUDSt.exe
  C:\Windows\System\fmuUDSt.exe
  2⤵
  PID:1912
- C:\Windows\System\yqsoeaX.exe
  C:\Windows\System\yqsoeaX.exe
  2⤵
  PID:2312
- C:\Windows\System\rwzQKOZ.exe
  C:\Windows\System\rwzQKOZ.exe
  2⤵
  PID:2520
- C:\Windows\System\gDNXkPe.exe
  C:\Windows\System\gDNXkPe.exe
  2⤵
  PID:2168
- C:\Windows\System\MxoamxR.exe
  C:\Windows\System\MxoamxR.exe
  2⤵
  PID:2612
- C:\Windows\System\bFTbtHX.exe
  C:\Windows\System\bFTbtHX.exe
  2⤵
  PID:2228
- C:\Windows\System\rGyfZkL.exe
  C:\Windows\System\rGyfZkL.exe
  2⤵
  PID:108
- C:\Windows\System\GTGsJrp.exe
  C:\Windows\System\GTGsJrp.exe
  2⤵
  PID:2132
- C:\Windows\System\DHBVzyb.exe
  C:\Windows\System\DHBVzyb.exe
  2⤵
  PID:2516
- C:\Windows\System\CXYvaij.exe
  C:\Windows\System\CXYvaij.exe
  2⤵
  PID:3076
- C:\Windows\System\PSEFxJM.exe
  C:\Windows\System\PSEFxJM.exe
  2⤵
  PID:3092
- C:\Windows\System\iAtMEAF.exe
  C:\Windows\System\iAtMEAF.exe
  2⤵
  PID:3108
- C:\Windows\System\lOCifcF.exe
  C:\Windows\System\lOCifcF.exe
  2⤵
  PID:3136
- C:\Windows\System\mtbmyDc.exe
  C:\Windows\System\mtbmyDc.exe
  2⤵
  PID:3156
- C:\Windows\System\NfQCyrc.exe
  C:\Windows\System\NfQCyrc.exe
  2⤵
  PID:3176
- C:\Windows\System\OIobdmh.exe
  C:\Windows\System\OIobdmh.exe
  2⤵
  PID:3192
- C:\Windows\System\ZWMFkrR.exe
  C:\Windows\System\ZWMFkrR.exe
  2⤵
  PID:3212
- C:\Windows\System\eNanFCL.exe
  C:\Windows\System\eNanFCL.exe
  2⤵
  PID:3232
- C:\Windows\System\QsFBJtZ.exe
  C:\Windows\System\QsFBJtZ.exe
  2⤵
  PID:3248
- C:\Windows\System\jLlyylf.exe
  C:\Windows\System\jLlyylf.exe
  2⤵
  PID:3288
- C:\Windows\System\kIWSrBr.exe
  C:\Windows\System\kIWSrBr.exe
  2⤵
  PID:3304
- C:\Windows\System\fbCqcJf.exe
  C:\Windows\System\fbCqcJf.exe
  2⤵
  PID:3320
- C:\Windows\System\Evtqtqx.exe
  C:\Windows\System\Evtqtqx.exe
  2⤵
  PID:3340
- C:\Windows\System\tbUqoiF.exe
  C:\Windows\System\tbUqoiF.exe
  2⤵
  PID:3356
- C:\Windows\System\cGunLdj.exe
  C:\Windows\System\cGunLdj.exe
  2⤵
  PID:3376
- C:\Windows\System\kmUNLWN.exe
  C:\Windows\System\kmUNLWN.exe
  2⤵
  PID:3392
- C:\Windows\System\eulEDEA.exe
  C:\Windows\System\eulEDEA.exe
  2⤵
  PID:3408
- C:\Windows\System\KswuICU.exe
  C:\Windows\System\KswuICU.exe
  2⤵
  PID:3424
- C:\Windows\System\vNBwYIH.exe
  C:\Windows\System\vNBwYIH.exe
  2⤵
  PID:3448
- C:\Windows\System\evLATGb.exe
  C:\Windows\System\evLATGb.exe
  2⤵
  PID:3464
- C:\Windows\System\OVLGVbH.exe
  C:\Windows\System\OVLGVbH.exe
  2⤵
  PID:3488
- C:\Windows\System\YPJWKuP.exe
  C:\Windows\System\YPJWKuP.exe
  2⤵
  PID:3504
- C:\Windows\System\wESmdem.exe
  C:\Windows\System\wESmdem.exe
  2⤵
  PID:3520
- C:\Windows\System\eUdFCKW.exe
  C:\Windows\System\eUdFCKW.exe
  2⤵
  PID:3536
- C:\Windows\System\noDVpYd.exe
  C:\Windows\System\noDVpYd.exe
  2⤵
  PID:3552
- C:\Windows\System\PVmpInt.exe
  C:\Windows\System\PVmpInt.exe
  2⤵
  PID:3568
- C:\Windows\System\kAvpCDQ.exe
  C:\Windows\System\kAvpCDQ.exe
  2⤵
  PID:3592
- C:\Windows\System\RAYaHZy.exe
  C:\Windows\System\RAYaHZy.exe
  2⤵
  PID:3608
- C:\Windows\System\HXlaIra.exe
  C:\Windows\System\HXlaIra.exe
  2⤵
  PID:3628
- C:\Windows\System\Xefwiav.exe
  C:\Windows\System\Xefwiav.exe
  2⤵
  PID:3644
- C:\Windows\System\rRSoBaa.exe
  C:\Windows\System\rRSoBaa.exe
  2⤵
  PID:3712
- C:\Windows\System\AcDybKw.exe
  C:\Windows\System\AcDybKw.exe
  2⤵
  PID:3764
- C:\Windows\System\wmmzyJB.exe
  C:\Windows\System\wmmzyJB.exe
  2⤵
  PID:3784
- C:\Windows\System\cvIobKE.exe
  C:\Windows\System\cvIobKE.exe
  2⤵
  PID:3800
- C:\Windows\System\kTastAe.exe
  C:\Windows\System\kTastAe.exe
  2⤵
  PID:3816
- C:\Windows\System\ZyFOhMt.exe
  C:\Windows\System\ZyFOhMt.exe
  2⤵
  PID:3832
- C:\Windows\System\pOnCIDo.exe
  C:\Windows\System\pOnCIDo.exe
  2⤵
  PID:3848
- C:\Windows\System\PlKQNmk.exe
  C:\Windows\System\PlKQNmk.exe
  2⤵
  PID:3864
- C:\Windows\System\xXAgzHu.exe
  C:\Windows\System\xXAgzHu.exe
  2⤵
  PID:3880
- C:\Windows\System\DcLlQii.exe
  C:\Windows\System\DcLlQii.exe
  2⤵
  PID:3896
- C:\Windows\System\nFehhni.exe
  C:\Windows\System\nFehhni.exe
  2⤵
  PID:3916
- C:\Windows\System\qKCzUrq.exe
  C:\Windows\System\qKCzUrq.exe
  2⤵
  PID:3936
- C:\Windows\System\hHFJzdH.exe
  C:\Windows\System\hHFJzdH.exe
  2⤵
  PID:3956
- C:\Windows\System\JcTirjS.exe
  C:\Windows\System\JcTirjS.exe
  2⤵
  PID:3972
- C:\Windows\System\riqXdoy.exe
  C:\Windows\System\riqXdoy.exe
  2⤵
  PID:3992
- C:\Windows\System\qWQsvMz.exe
  C:\Windows\System\qWQsvMz.exe
  2⤵
  PID:4008
- C:\Windows\System\UTgVoQQ.exe
  C:\Windows\System\UTgVoQQ.exe
  2⤵
  PID:4032
- C:\Windows\System\AFYGMKS.exe
  C:\Windows\System\AFYGMKS.exe
  2⤵
  PID:4052
- C:\Windows\System\DbowKFB.exe
  C:\Windows\System\DbowKFB.exe
  2⤵
  PID:4068
- C:\Windows\System\TtjnlPj.exe
  C:\Windows\System\TtjnlPj.exe
  2⤵
  PID:4088
- C:\Windows\System\LTlweOv.exe
  C:\Windows\System\LTlweOv.exe
  2⤵
  PID:2988
- C:\Windows\System\DQSGaIm.exe
  C:\Windows\System\DQSGaIm.exe
  2⤵
  PID:1328
- C:\Windows\System\gmjporQ.exe
  C:\Windows\System\gmjporQ.exe
  2⤵
  PID:2464
- C:\Windows\System\DkvJiEz.exe
  C:\Windows\System\DkvJiEz.exe
  2⤵
  PID:3004
- C:\Windows\System\vbJdFQa.exe
  C:\Windows\System\vbJdFQa.exe
  2⤵
  PID:3084
- C:\Windows\System\iAGzNBG.exe
  C:\Windows\System\iAGzNBG.exe
  2⤵
  PID:3128
- C:\Windows\System\rwMqVRb.exe
  C:\Windows\System\rwMqVRb.exe
  2⤵
  PID:3184
- C:\Windows\System\BADonDg.exe
  C:\Windows\System\BADonDg.exe
  2⤵
  PID:3228
- C:\Windows\System\NFZjMnO.exe
  C:\Windows\System\NFZjMnO.exe
  2⤵
  PID:3268
- C:\Windows\System\rxGgwEC.exe
  C:\Windows\System\rxGgwEC.exe
  2⤵
  PID:3168
- C:\Windows\System\KZYWLCn.exe
  C:\Windows\System\KZYWLCn.exe
  2⤵
  PID:3200
- C:\Windows\System\sKxnXKD.exe
  C:\Windows\System\sKxnXKD.exe
  2⤵
  PID:3284
- C:\Windows\System\nrIOAAf.exe
  C:\Windows\System\nrIOAAf.exe
  2⤵
  PID:3348
- C:\Windows\System\GLEKByb.exe
  C:\Windows\System\GLEKByb.exe
  2⤵
  PID:3364
- C:\Windows\System\mUEWNYA.exe
  C:\Windows\System\mUEWNYA.exe
  2⤵
  PID:3416
- C:\Windows\System\XKVCEau.exe
  C:\Windows\System\XKVCEau.exe
  2⤵
  PID:3460
- C:\Windows\System\bWZJoEx.exe
  C:\Windows\System\bWZJoEx.exe
  2⤵
  PID:3560
- C:\Windows\System\gTEWBYP.exe
  C:\Windows\System\gTEWBYP.exe
  2⤵
  PID:3496
- C:\Windows\System\OTIMsIP.exe
  C:\Windows\System\OTIMsIP.exe
  2⤵
  PID:3372
- C:\Windows\System\gOkjdGI.exe
  C:\Windows\System\gOkjdGI.exe
  2⤵
  PID:3436
- C:\Windows\System\lihejnY.exe
  C:\Windows\System\lihejnY.exe
  2⤵
  PID:3476
- C:\Windows\System\KmKhNFE.exe
  C:\Windows\System\KmKhNFE.exe
  2⤵
  PID:3544
- C:\Windows\System\JgVYRAK.exe
  C:\Windows\System\JgVYRAK.exe
  2⤵
  PID:3584
- C:\Windows\System\NtOwKYs.exe
  C:\Windows\System\NtOwKYs.exe
  2⤵
  PID:3624
- C:\Windows\System\ynoluND.exe
  C:\Windows\System\ynoluND.exe
  2⤵
  PID:3692
- C:\Windows\System\cuPnzkD.exe
  C:\Windows\System\cuPnzkD.exe
  2⤵
  PID:3720
- C:\Windows\System\IQFnAgX.exe
  C:\Windows\System\IQFnAgX.exe
  2⤵
  PID:3740
- C:\Windows\System\nesGqIR.exe
  C:\Windows\System\nesGqIR.exe
  2⤵
  PID:3828
- C:\Windows\System\jQVWIsE.exe
  C:\Windows\System\jQVWIsE.exe
  2⤵
  PID:3964
- C:\Windows\System\uBbjgMd.exe
  C:\Windows\System\uBbjgMd.exe
  2⤵
  PID:3760
- C:\Windows\System\UGQiafY.exe
  C:\Windows\System\UGQiafY.exe
  2⤵
  PID:3968
- C:\Windows\System\XhODiCj.exe
  C:\Windows\System\XhODiCj.exe
  2⤵
  PID:4044
- C:\Windows\System\uVsgmDk.exe
  C:\Windows\System\uVsgmDk.exe
  2⤵
  PID:3904
- C:\Windows\System\ZSpJbSV.exe
  C:\Windows\System\ZSpJbSV.exe
  2⤵
  PID:3776
- C:\Windows\System\FkLgtWp.exe
  C:\Windows\System\FkLgtWp.exe
  2⤵
  PID:3840
- C:\Windows\System\lZhYdQv.exe
  C:\Windows\System\lZhYdQv.exe
  2⤵
  PID:3912
- C:\Windows\System\SOaNflR.exe
  C:\Windows\System\SOaNflR.exe
  2⤵
  PID:3988
- C:\Windows\System\FFpTBfM.exe
  C:\Windows\System\FFpTBfM.exe
  2⤵
  PID:4028
- C:\Windows\System\TPPvlEz.exe
  C:\Windows\System\TPPvlEz.exe
  2⤵
  PID:4080
- C:\Windows\System\ZxPNsfT.exe
  C:\Windows\System\ZxPNsfT.exe
  2⤵
  PID:3104
- C:\Windows\System\oWFoMNM.exe
  C:\Windows\System\oWFoMNM.exe
  2⤵
  PID:3120
- C:\Windows\System\YxhRNtL.exe
  C:\Windows\System\YxhRNtL.exe
  2⤵
  PID:3316
- C:\Windows\System\NEsfaRA.exe
  C:\Windows\System\NEsfaRA.exe
  2⤵
  PID:3208
- C:\Windows\System\qQyMmWi.exe
  C:\Windows\System\qQyMmWi.exe
  2⤵
  PID:1604
- C:\Windows\System\XIrUrYm.exe
  C:\Windows\System\XIrUrYm.exe
  2⤵
  PID:3300
- C:\Windows\System\NrLJoAZ.exe
  C:\Windows\System\NrLJoAZ.exe
  2⤵
  PID:3256
- C:\Windows\System\apbVymj.exe
  C:\Windows\System\apbVymj.exe
  2⤵
  PID:3296
- C:\Windows\System\fmeszmj.exe
  C:\Windows\System\fmeszmj.exe
  2⤵
  PID:3636
- C:\Windows\System\oCNENkb.exe
  C:\Windows\System\oCNENkb.exe
  2⤵
  PID:3512
- C:\Windows\System\PrwlhtU.exe
  C:\Windows\System\PrwlhtU.exe
  2⤵
  PID:3724
- C:\Windows\System\EbvFNen.exe
  C:\Windows\System\EbvFNen.exe
  2⤵
  PID:3444
- C:\Windows\System\hxIsmxK.exe
  C:\Windows\System\hxIsmxK.exe
  2⤵
  PID:3656
- C:\Windows\System\vISHBUr.exe
  C:\Windows\System\vISHBUr.exe
  2⤵
  PID:3732
- C:\Windows\System\avJBlte.exe
  C:\Windows\System\avJBlte.exe
  2⤵
  PID:3792
- C:\Windows\System\tZQknGv.exe
  C:\Windows\System\tZQknGv.exe
  2⤵
  PID:4000
- C:\Windows\System\BLOwNGs.exe
  C:\Windows\System\BLOwNGs.exe
  2⤵
  PID:3872
- C:\Windows\System\SXhPiQN.exe
  C:\Windows\System\SXhPiQN.exe
  2⤵
  PID:2756
- C:\Windows\System\QspZtYw.exe
  C:\Windows\System\QspZtYw.exe
  2⤵
  PID:2088
- C:\Windows\System\WEfihWr.exe
  C:\Windows\System\WEfihWr.exe
  2⤵
  PID:3604
- C:\Windows\System\tSIlYXz.exe
  C:\Windows\System\tSIlYXz.exe
  2⤵
  PID:3580
- C:\Windows\System\IINYSLV.exe
  C:\Windows\System\IINYSLV.exe
  2⤵
  PID:3368
- C:\Windows\System\fMHgzJf.exe
  C:\Windows\System\fMHgzJf.exe
  2⤵
  PID:3388
- C:\Windows\System\TXUTxSv.exe
  C:\Windows\System\TXUTxSv.exe
  2⤵
  PID:3752
- C:\Windows\System\ufSWaVM.exe
  C:\Windows\System\ufSWaVM.exe
  2⤵
  PID:4104
- C:\Windows\System\rMgABSq.exe
  C:\Windows\System\rMgABSq.exe
  2⤵
  PID:4120
- C:\Windows\System\mtwePEs.exe
  C:\Windows\System\mtwePEs.exe
  2⤵
  PID:4136
- C:\Windows\System\UOCrafm.exe
  C:\Windows\System\UOCrafm.exe
  2⤵
  PID:4152
- C:\Windows\System\LJphCqi.exe
  C:\Windows\System\LJphCqi.exe
  2⤵
  PID:4168
- C:\Windows\System\bimhGFG.exe
  C:\Windows\System\bimhGFG.exe
  2⤵
  PID:4184
- C:\Windows\System\AfdARZW.exe
  C:\Windows\System\AfdARZW.exe
  2⤵
  PID:4200
- C:\Windows\System\sqowGlR.exe
  C:\Windows\System\sqowGlR.exe
  2⤵
  PID:4216
- C:\Windows\System\rorgAjG.exe
  C:\Windows\System\rorgAjG.exe
  2⤵
  PID:4232
- C:\Windows\System\ZCJJCIl.exe
  C:\Windows\System\ZCJJCIl.exe
  2⤵
  PID:4248
- C:\Windows\System\ovMFdeU.exe
  C:\Windows\System\ovMFdeU.exe
  2⤵
  PID:4264
- C:\Windows\System\skBmVaT.exe
  C:\Windows\System\skBmVaT.exe
  2⤵
  PID:4280
- C:\Windows\System\IEwbmez.exe
  C:\Windows\System\IEwbmez.exe
  2⤵
  PID:4296
- C:\Windows\System\kdIpjqP.exe
  C:\Windows\System\kdIpjqP.exe
  2⤵
  PID:4312
- C:\Windows\System\RecmctW.exe
  C:\Windows\System\RecmctW.exe
  2⤵
  PID:4328
- C:\Windows\System\GMtlYLo.exe
  C:\Windows\System\GMtlYLo.exe
  2⤵
  PID:4344
- C:\Windows\System\AOsHYQT.exe
  C:\Windows\System\AOsHYQT.exe
  2⤵
  PID:4360
- C:\Windows\System\hxrhSxX.exe
  C:\Windows\System\hxrhSxX.exe
  2⤵
  PID:4376
- C:\Windows\System\jDRlmBC.exe
  C:\Windows\System\jDRlmBC.exe
  2⤵
  PID:4392
- C:\Windows\System\uwQorPi.exe
  C:\Windows\System\uwQorPi.exe
  2⤵
  PID:4408
- C:\Windows\System\RhklSwh.exe
  C:\Windows\System\RhklSwh.exe
  2⤵
  PID:4424
- C:\Windows\System\pELakuT.exe
  C:\Windows\System\pELakuT.exe
  2⤵
  PID:4440
- C:\Windows\System\MaTUyCT.exe
  C:\Windows\System\MaTUyCT.exe
  2⤵
  PID:4456
- C:\Windows\System\yHnuIbH.exe
  C:\Windows\System\yHnuIbH.exe
  2⤵
  PID:4472
- C:\Windows\System\URwlhzF.exe
  C:\Windows\System\URwlhzF.exe
  2⤵
  PID:4488
- C:\Windows\System\ClvWGuF.exe
  C:\Windows\System\ClvWGuF.exe
  2⤵
  PID:4504
- C:\Windows\System\pvqbhAA.exe
  C:\Windows\System\pvqbhAA.exe
  2⤵
  PID:4524
- C:\Windows\System\SUQpIBG.exe
  C:\Windows\System\SUQpIBG.exe
  2⤵
  PID:4540
- C:\Windows\System\LiYjZlq.exe
  C:\Windows\System\LiYjZlq.exe
  2⤵
  PID:4556
- C:\Windows\System\TxFcnrp.exe
  C:\Windows\System\TxFcnrp.exe
  2⤵
  PID:4572
- C:\Windows\System\DvCWqIG.exe
  C:\Windows\System\DvCWqIG.exe
  2⤵
  PID:4588
- C:\Windows\System\uTwbXCM.exe
  C:\Windows\System\uTwbXCM.exe
  2⤵
  PID:4604
- C:\Windows\System\gAiACGG.exe
  C:\Windows\System\gAiACGG.exe
  2⤵
  PID:4620
- C:\Windows\System\OOcJgwj.exe
  C:\Windows\System\OOcJgwj.exe
  2⤵
  PID:4636
- C:\Windows\System\xKtZmez.exe
  C:\Windows\System\xKtZmez.exe
  2⤵
  PID:4652
- C:\Windows\System\qYqTiGM.exe
  C:\Windows\System\qYqTiGM.exe
  2⤵
  PID:4668
- C:\Windows\System\MDIiJdU.exe
  C:\Windows\System\MDIiJdU.exe
  2⤵
  PID:4684
- C:\Windows\System\dqATvtD.exe
  C:\Windows\System\dqATvtD.exe
  2⤵
  PID:4700
- C:\Windows\System\amSbObj.exe
  C:\Windows\System\amSbObj.exe
  2⤵
  PID:4716
- C:\Windows\System\kgVErkg.exe
  C:\Windows\System\kgVErkg.exe
  2⤵
  PID:4732
- C:\Windows\System\jUSBHLF.exe
  C:\Windows\System\jUSBHLF.exe
  2⤵
  PID:4748
- C:\Windows\System\rsUJCpK.exe
  C:\Windows\System\rsUJCpK.exe
  2⤵
  PID:4764
- C:\Windows\System\XvTfpIr.exe
  C:\Windows\System\XvTfpIr.exe
  2⤵
  PID:4780
- C:\Windows\System\ytDFwQI.exe
  C:\Windows\System\ytDFwQI.exe
  2⤵
  PID:4796
- C:\Windows\System\MjMIfAH.exe
  C:\Windows\System\MjMIfAH.exe
  2⤵
  PID:4812
- C:\Windows\System\cdSHMiu.exe
  C:\Windows\System\cdSHMiu.exe
  2⤵
  PID:4828
- C:\Windows\System\qbrleTc.exe
  C:\Windows\System\qbrleTc.exe
  2⤵
  PID:4844
- C:\Windows\System\kjdOYnl.exe
  C:\Windows\System\kjdOYnl.exe
  2⤵
  PID:4860
- C:\Windows\System\bfJaGKK.exe
  C:\Windows\System\bfJaGKK.exe
  2⤵
  PID:4876
- C:\Windows\System\WqfopCF.exe
  C:\Windows\System\WqfopCF.exe
  2⤵
  PID:4892
- C:\Windows\System\aywoHjT.exe
  C:\Windows\System\aywoHjT.exe
  2⤵
  PID:4908
- C:\Windows\System\hnDZOuo.exe
  C:\Windows\System\hnDZOuo.exe
  2⤵
  PID:4924
- C:\Windows\System\RmZMrGC.exe
  C:\Windows\System\RmZMrGC.exe
  2⤵
  PID:4940
- C:\Windows\System\yDNYuqb.exe
  C:\Windows\System\yDNYuqb.exe
  2⤵
  PID:4956
- C:\Windows\System\cxcnGpA.exe
  C:\Windows\System\cxcnGpA.exe
  2⤵
  PID:4972
- C:\Windows\System\nbBWfdv.exe
  C:\Windows\System\nbBWfdv.exe
  2⤵
  PID:4988
- C:\Windows\System\suXFyGA.exe
  C:\Windows\System\suXFyGA.exe
  2⤵
  PID:5004
- C:\Windows\System\OwVGyUy.exe
  C:\Windows\System\OwVGyUy.exe
  2⤵
  PID:5020
- C:\Windows\System\LWAneCO.exe
  C:\Windows\System\LWAneCO.exe
  2⤵
  PID:5036
- C:\Windows\System\AvAKpiZ.exe
  C:\Windows\System\AvAKpiZ.exe
  2⤵
  PID:5052
- C:\Windows\System\LhwrdtN.exe
  C:\Windows\System\LhwrdtN.exe
  2⤵
  PID:5068
- C:\Windows\System\YHdqGGh.exe
  C:\Windows\System\YHdqGGh.exe
  2⤵
  PID:5084
- C:\Windows\System\pKegTiK.exe
  C:\Windows\System\pKegTiK.exe
  2⤵
  PID:5100
- C:\Windows\System\bepmtvB.exe
  C:\Windows\System\bepmtvB.exe
  2⤵
  PID:5116
- C:\Windows\System\eQStOHx.exe
  C:\Windows\System\eQStOHx.exe
  2⤵
  PID:3892
- C:\Windows\System\NVnKqMR.exe
  C:\Windows\System\NVnKqMR.exe
  2⤵
  PID:2628
- C:\Windows\System\ydPhjci.exe
  C:\Windows\System\ydPhjci.exe
  2⤵
  PID:3980
- C:\Windows\System\uxZaCBu.exe
  C:\Windows\System\uxZaCBu.exe
  2⤵
  PID:3224
- C:\Windows\System\CFCqTBK.exe
  C:\Windows\System\CFCqTBK.exe
  2⤵
  PID:3272
- C:\Windows\System\wmZZFLT.exe
  C:\Windows\System\wmZZFLT.exe
  2⤵
  PID:3336
- C:\Windows\System\UWPWqIo.exe
  C:\Windows\System\UWPWqIo.exe
  2⤵
  PID:3600
- C:\Windows\System\ZqtMGlO.exe
  C:\Windows\System\ZqtMGlO.exe
  2⤵
  PID:3984
- C:\Windows\System\tNpgMjo.exe
  C:\Windows\System\tNpgMjo.exe
  2⤵
  PID:4112
- C:\Windows\System\PKNtZfu.exe
  C:\Windows\System\PKNtZfu.exe
  2⤵
  PID:4144
- C:\Windows\System\BvrYxXi.exe
  C:\Windows\System\BvrYxXi.exe
  2⤵
  PID:4228
- C:\Windows\System\ozSecJG.exe
  C:\Windows\System\ozSecJG.exe
  2⤵
  PID:4292
- C:\Windows\System\QTfsxBl.exe
  C:\Windows\System\QTfsxBl.exe
  2⤵
  PID:4208
- C:\Windows\System\RhFItYT.exe
  C:\Windows\System\RhFItYT.exe
  2⤵
  PID:4352
- C:\Windows\System\PWYjQSR.exe
  C:\Windows\System\PWYjQSR.exe
  2⤵
  PID:4416
- C:\Windows\System\bCoUJyc.exe
  C:\Windows\System\bCoUJyc.exe
  2⤵
  PID:4304
- C:\Windows\System\TsQvKSE.exe
  C:\Windows\System\TsQvKSE.exe
  2⤵
  PID:4452
- C:\Windows\System\UNBqBYa.exe
  C:\Windows\System\UNBqBYa.exe
  2⤵
  PID:4276
- C:\Windows\System\yBRDJKJ.exe
  C:\Windows\System\yBRDJKJ.exe
  2⤵
  PID:4372
- C:\Windows\System\wwIZGJk.exe
  C:\Windows\System\wwIZGJk.exe
  2⤵
  PID:4552
- C:\Windows\System\UnvAsUo.exe
  C:\Windows\System\UnvAsUo.exe
  2⤵
  PID:4404
- C:\Windows\System\iNPlYCx.exe
  C:\Windows\System\iNPlYCx.exe
  2⤵
  PID:4436
- C:\Windows\System\tvDpUpM.exe
  C:\Windows\System\tvDpUpM.exe
  2⤵
  PID:4536
- C:\Windows\System\BQGTpGD.exe
  C:\Windows\System\BQGTpGD.exe
  2⤵
  PID:4596
- C:\Windows\System\ozglXiW.exe
  C:\Windows\System\ozglXiW.exe
  2⤵
  PID:4676
- C:\Windows\System\FctkKOU.exe
  C:\Windows\System\FctkKOU.exe
  2⤵
  PID:4628
- C:\Windows\System\zWOrhTP.exe
  C:\Windows\System\zWOrhTP.exe
  2⤵
  PID:4772
- C:\Windows\System\zNLIocL.exe
  C:\Windows\System\zNLIocL.exe
  2⤵
  PID:4660
- C:\Windows\System\CxsWUnB.exe
  C:\Windows\System\CxsWUnB.exe
  2⤵
  PID:4724
- C:\Windows\System\HbLhsiR.exe
  C:\Windows\System\HbLhsiR.exe
  2⤵
  PID:4868
- C:\Windows\System\GGRuUPy.exe
  C:\Windows\System\GGRuUPy.exe
  2⤵
  PID:4760
- C:\Windows\System\YDDgDhP.exe
  C:\Windows\System\YDDgDhP.exe
  2⤵
  PID:4852
- C:\Windows\System\XyHUpGk.exe
  C:\Windows\System\XyHUpGk.exe
  2⤵
  PID:3116
- C:\Windows\System\WPPHfLU.exe
  C:\Windows\System\WPPHfLU.exe
  2⤵
  PID:5048
- C:\Windows\System\CdncHXw.exe
  C:\Windows\System\CdncHXw.exe
  2⤵
  PID:3088
- C:\Windows\System\SLsbIZF.exe
  C:\Windows\System\SLsbIZF.exe
  2⤵
  PID:4240
- C:\Windows\System\OmzteTf.exe
  C:\Windows\System\OmzteTf.exe
  2⤵
  PID:4648
- C:\Windows\System\cMAvxpd.exe
  C:\Windows\System\cMAvxpd.exe
  2⤵
  PID:4568
- C:\Windows\System\CjmDqxn.exe
  C:\Windows\System\CjmDqxn.exe
  2⤵
  PID:4516
- C:\Windows\System\xwJQwYV.exe
  C:\Windows\System\xwJQwYV.exe
  2⤵
  PID:4840
- C:\Windows\System\ZAfsozX.exe
  C:\Windows\System\ZAfsozX.exe
  2⤵
  PID:4756
- C:\Windows\System\NzFYlHB.exe
  C:\Windows\System\NzFYlHB.exe
  2⤵
  PID:4916
- C:\Windows\System\zILIcMG.exe
  C:\Windows\System\zILIcMG.exe
  2⤵
  PID:4964
- C:\Windows\System\pmyJURZ.exe
  C:\Windows\System\pmyJURZ.exe
  2⤵
  PID:5012
- C:\Windows\System\UerWkwV.exe
  C:\Windows\System\UerWkwV.exe
  2⤵
  PID:4920
- C:\Windows\System\KAOtfoR.exe
  C:\Windows\System\KAOtfoR.exe
  2⤵
  PID:3172
- C:\Windows\System\RCHvQtp.exe
  C:\Windows\System\RCHvQtp.exe
  2⤵
  PID:5096
- C:\Windows\System\PGdLdlu.exe
  C:\Windows\System\PGdLdlu.exe
  2⤵
  PID:3664
- C:\Windows\System\rWasceY.exe
  C:\Windows\System\rWasceY.exe
  2⤵
  PID:5112
- C:\Windows\System\Xqddavp.exe
  C:\Windows\System\Xqddavp.exe
  2⤵
  PID:4132
- C:\Windows\System\GAHyYQV.exe
  C:\Windows\System\GAHyYQV.exe
  2⤵
  PID:4180
- C:\Windows\System\MAmujYu.exe
  C:\Windows\System\MAmujYu.exe
  2⤵
  PID:4388
- C:\Windows\System\byOSxhX.exe
  C:\Windows\System\byOSxhX.exe
  2⤵
  PID:4288
- C:\Windows\System\VZqFlQD.exe
  C:\Windows\System\VZqFlQD.exe
  2⤵
  PID:4400
- C:\Windows\System\tUZegHb.exe
  C:\Windows\System\tUZegHb.exe
  2⤵
  PID:4532
- C:\Windows\System\hqHzKMr.exe
  C:\Windows\System\hqHzKMr.exe
  2⤵
  PID:4728
- C:\Windows\System\vcqhhJh.exe
  C:\Windows\System\vcqhhJh.exe
  2⤵
  PID:3576
- C:\Windows\System\kcRzOPA.exe
  C:\Windows\System\kcRzOPA.exe
  2⤵
  PID:5064
- C:\Windows\System\fniMWzY.exe
  C:\Windows\System\fniMWzY.exe
  2⤵
  PID:4128
- C:\Windows\System\EWZcpos.exe
  C:\Windows\System\EWZcpos.exe
  2⤵
  PID:1848
- C:\Windows\System\TJTVKgR.exe
  C:\Windows\System\TJTVKgR.exe
  2⤵
  PID:4164
- C:\Windows\System\hBuLpFN.exe
  C:\Windows\System\hBuLpFN.exe
  2⤵
  PID:1412
- C:\Windows\System\eBEpPyy.exe
  C:\Windows\System\eBEpPyy.exe
  2⤵
  PID:4584
- C:\Windows\System\MPJIVVa.exe
  C:\Windows\System\MPJIVVa.exe
  2⤵
  PID:4548
- C:\Windows\System\qPROUtx.exe
  C:\Windows\System\qPROUtx.exe
  2⤵
  PID:4644
- C:\Windows\System\CpqsjML.exe
  C:\Windows\System\CpqsjML.exe
  2⤵
  PID:4808
- C:\Windows\System\HHvIqNv.exe
  C:\Windows\System\HHvIqNv.exe
  2⤵
  PID:4996
- C:\Windows\System\kprXxxs.exe
  C:\Windows\System\kprXxxs.exe
  2⤵
  PID:4980
- C:\Windows\System\HeHEwHY.exe
  C:\Windows\System\HeHEwHY.exe
  2⤵
  PID:3952
- C:\Windows\System\FyZvzFj.exe
  C:\Windows\System\FyZvzFj.exe
  2⤵
  PID:3808
- C:\Windows\System\bUFtHhw.exe
  C:\Windows\System\bUFtHhw.exe
  2⤵
  PID:4484
- C:\Windows\System\uYDgkpz.exe
  C:\Windows\System\uYDgkpz.exe
  2⤵
  PID:4496
- C:\Windows\System\ctwXLvC.exe
  C:\Windows\System\ctwXLvC.exe
  2⤵
  PID:4224
- C:\Windows\System\ULhacAk.exe
  C:\Windows\System\ULhacAk.exe
  2⤵
  PID:5080
- C:\Windows\System\sFbfPVY.exe
  C:\Windows\System\sFbfPVY.exe
  2⤵
  PID:4712
- C:\Windows\System\LOrkstC.exe
  C:\Windows\System\LOrkstC.exe
  2⤵
  PID:3332
- C:\Windows\System\eeRWduY.exe
  C:\Windows\System\eeRWduY.exe
  2⤵
  PID:5132
- C:\Windows\System\rvBNRCm.exe
  C:\Windows\System\rvBNRCm.exe
  2⤵
  PID:5148
- C:\Windows\System\LZcJBRb.exe
  C:\Windows\System\LZcJBRb.exe
  2⤵
  PID:5164
- C:\Windows\System\ACACNGT.exe
  C:\Windows\System\ACACNGT.exe
  2⤵
  PID:5180
- C:\Windows\System\tIuOjcI.exe
  C:\Windows\System\tIuOjcI.exe
  2⤵
  PID:5196
- C:\Windows\System\jNbYUCP.exe
  C:\Windows\System\jNbYUCP.exe
  2⤵
  PID:5212
- C:\Windows\System\yeSdswj.exe
  C:\Windows\System\yeSdswj.exe
  2⤵
  PID:5228
- C:\Windows\System\hJLTmgr.exe
  C:\Windows\System\hJLTmgr.exe
  2⤵
  PID:5244
- C:\Windows\System\SGaYuag.exe
  C:\Windows\System\SGaYuag.exe
  2⤵
  PID:5264
- C:\Windows\System\YLBQCOf.exe
  C:\Windows\System\YLBQCOf.exe
  2⤵
  PID:5280
- C:\Windows\System\xQvGObS.exe
  C:\Windows\System\xQvGObS.exe
  2⤵
  PID:5296
- C:\Windows\System\QrvcFFj.exe
  C:\Windows\System\QrvcFFj.exe
  2⤵
  PID:5312
- C:\Windows\System\wwKNneS.exe
  C:\Windows\System\wwKNneS.exe
  2⤵
  PID:5328
- C:\Windows\System\HWqnmzZ.exe
  C:\Windows\System\HWqnmzZ.exe
  2⤵
  PID:5344
- C:\Windows\System\JcwtEzD.exe
  C:\Windows\System\JcwtEzD.exe
  2⤵
  PID:5360
- C:\Windows\System\GuRcpxZ.exe
  C:\Windows\System\GuRcpxZ.exe
  2⤵
  PID:5376
- C:\Windows\System\TpDtoAm.exe
  C:\Windows\System\TpDtoAm.exe
  2⤵
  PID:5392
- C:\Windows\System\gojmARt.exe
  C:\Windows\System\gojmARt.exe
  2⤵
  PID:5408
- C:\Windows\System\AwIvuvv.exe
  C:\Windows\System\AwIvuvv.exe
  2⤵
  PID:5424
- C:\Windows\System\sVvoaVO.exe
  C:\Windows\System\sVvoaVO.exe
  2⤵
  PID:5440
- C:\Windows\System\hGTXaaS.exe
  C:\Windows\System\hGTXaaS.exe
  2⤵
  PID:5456
- C:\Windows\System\MkOemgC.exe
  C:\Windows\System\MkOemgC.exe
  2⤵
  PID:5472
- C:\Windows\System\vajWfjV.exe
  C:\Windows\System\vajWfjV.exe
  2⤵
  PID:5488
- C:\Windows\System\cfKkquv.exe
  C:\Windows\System\cfKkquv.exe
  2⤵
  PID:5504
- C:\Windows\System\HUalboc.exe
  C:\Windows\System\HUalboc.exe
  2⤵
  PID:5520
- C:\Windows\System\AYxseYv.exe
  C:\Windows\System\AYxseYv.exe
  2⤵
  PID:5536
- C:\Windows\System\tbddcZK.exe
  C:\Windows\System\tbddcZK.exe
  2⤵
  PID:5552
- C:\Windows\System\LFfvYRC.exe
  C:\Windows\System\LFfvYRC.exe
  2⤵
  PID:5568
- C:\Windows\System\cPRacDM.exe
  C:\Windows\System\cPRacDM.exe
  2⤵
  PID:5584
- C:\Windows\System\lOvnhje.exe
  C:\Windows\System\lOvnhje.exe
  2⤵
  PID:5600
- C:\Windows\System\rLshRvu.exe
  C:\Windows\System\rLshRvu.exe
  2⤵
  PID:5616
- C:\Windows\System\DHAdUBM.exe
  C:\Windows\System\DHAdUBM.exe
  2⤵
  PID:5632
- C:\Windows\System\MINRnOy.exe
  C:\Windows\System\MINRnOy.exe
  2⤵
  PID:5648
- C:\Windows\System\AJQCdGc.exe
  C:\Windows\System\AJQCdGc.exe
  2⤵
  PID:5664
- C:\Windows\System\OKmVPxP.exe
  C:\Windows\System\OKmVPxP.exe
  2⤵
  PID:5680
- C:\Windows\System\iLqqQSH.exe
  C:\Windows\System\iLqqQSH.exe
  2⤵
  PID:5696
- C:\Windows\System\MfIZkay.exe
  C:\Windows\System\MfIZkay.exe
  2⤵
  PID:5712
- C:\Windows\System\vqDwICf.exe
  C:\Windows\System\vqDwICf.exe
  2⤵
  PID:5728
- C:\Windows\System\KbOvEZv.exe
  C:\Windows\System\KbOvEZv.exe
  2⤵
  PID:5744
- C:\Windows\System\OxJZuBC.exe
  C:\Windows\System\OxJZuBC.exe
  2⤵
  PID:5760
- C:\Windows\System\VHDwTei.exe
  C:\Windows\System\VHDwTei.exe
  2⤵
  PID:5776
- C:\Windows\System\VckVLiH.exe
  C:\Windows\System\VckVLiH.exe
  2⤵
  PID:5792
- C:\Windows\System\MrvmLcY.exe
  C:\Windows\System\MrvmLcY.exe
  2⤵
  PID:5808
- C:\Windows\System\YQjnbPv.exe
  C:\Windows\System\YQjnbPv.exe
  2⤵
  PID:5824
- C:\Windows\System\kXrgPIp.exe
  C:\Windows\System\kXrgPIp.exe
  2⤵
  PID:5840
- C:\Windows\System\pxwkzTz.exe
  C:\Windows\System\pxwkzTz.exe
  2⤵
  PID:5856
- C:\Windows\System\kVQIURt.exe
  C:\Windows\System\kVQIURt.exe
  2⤵
  PID:5872
- C:\Windows\System\nphfCgu.exe
  C:\Windows\System\nphfCgu.exe
  2⤵
  PID:5888
- C:\Windows\System\iBeKJWv.exe
  C:\Windows\System\iBeKJWv.exe
  2⤵
  PID:5904
- C:\Windows\System\uQQbOEJ.exe
  C:\Windows\System\uQQbOEJ.exe
  2⤵
  PID:5920
- C:\Windows\System\NYvaYnQ.exe
  C:\Windows\System\NYvaYnQ.exe
  2⤵
  PID:5936
- C:\Windows\System\mGpaPmf.exe
  C:\Windows\System\mGpaPmf.exe
  2⤵
  PID:5952
- C:\Windows\System\kgNndrx.exe
  C:\Windows\System\kgNndrx.exe
  2⤵
  PID:5968
- C:\Windows\System\ZylwVyi.exe
  C:\Windows\System\ZylwVyi.exe
  2⤵
  PID:5984
- C:\Windows\System\ZjCuLlI.exe
  C:\Windows\System\ZjCuLlI.exe
  2⤵
  PID:6000
- C:\Windows\System\oBxVGHr.exe
  C:\Windows\System\oBxVGHr.exe
  2⤵
  PID:6016
- C:\Windows\System\bSvyZuz.exe
  C:\Windows\System\bSvyZuz.exe
  2⤵
  PID:6032
- C:\Windows\System\YXfZTDe.exe
  C:\Windows\System\YXfZTDe.exe
  2⤵
  PID:6048
- C:\Windows\System\NkuadAB.exe
  C:\Windows\System\NkuadAB.exe
  2⤵
  PID:6064
- C:\Windows\System\xpjHRmk.exe
  C:\Windows\System\xpjHRmk.exe
  2⤵
  PID:6080
- C:\Windows\System\LHZAkkH.exe
  C:\Windows\System\LHZAkkH.exe
  2⤵
  PID:6096
- C:\Windows\System\oUgfALQ.exe
  C:\Windows\System\oUgfALQ.exe
  2⤵
  PID:6112
- C:\Windows\System\qFVtUXd.exe
  C:\Windows\System\qFVtUXd.exe
  2⤵
  PID:6128
- C:\Windows\System\AlrvQYj.exe
  C:\Windows\System\AlrvQYj.exe
  2⤵
  PID:4696
- C:\Windows\System\uhSthGF.exe
  C:\Windows\System\uhSthGF.exe
  2⤵
  PID:4340
- C:\Windows\System\VjlycQY.exe
  C:\Windows\System\VjlycQY.exe
  2⤵
  PID:5156
- C:\Windows\System\iJXEqae.exe
  C:\Windows\System\iJXEqae.exe
  2⤵
  PID:5224
- C:\Windows\System\ZhejspG.exe
  C:\Windows\System\ZhejspG.exe
  2⤵
  PID:4176
- C:\Windows\System\NHdMWur.exe
  C:\Windows\System\NHdMWur.exe
  2⤵
  PID:5176
- C:\Windows\System\oBRvgqB.exe
  C:\Windows\System\oBRvgqB.exe
  2⤵
  PID:5256
- C:\Windows\System\TIAJdpJ.exe
  C:\Windows\System\TIAJdpJ.exe
  2⤵
  PID:5288
- C:\Windows\System\tyedXCf.exe
  C:\Windows\System\tyedXCf.exe
  2⤵
  PID:5304
- C:\Windows\System\vdoGVGO.exe
  C:\Windows\System\vdoGVGO.exe
  2⤵
  PID:5356
- C:\Windows\System\CMIFnKI.exe
  C:\Windows\System\CMIFnKI.exe
  2⤵
  PID:5368
- C:\Windows\System\cVmlVfZ.exe
  C:\Windows\System\cVmlVfZ.exe
  2⤵
  PID:1560
- C:\Windows\System\jjqjMhX.exe
  C:\Windows\System\jjqjMhX.exe
  2⤵
  PID:5416
- C:\Windows\System\MGNfmla.exe
  C:\Windows\System\MGNfmla.exe
  2⤵
  PID:5468
- C:\Windows\System\DVXjbfn.exe
  C:\Windows\System\DVXjbfn.exe
  2⤵
  PID:5484
- C:\Windows\System\gnDTmPq.exe
  C:\Windows\System\gnDTmPq.exe
  2⤵
  PID:5548
- C:\Windows\System\ErnpCAl.exe
  C:\Windows\System\ErnpCAl.exe
  2⤵
  PID:5580
- C:\Windows\System\jtdKwqU.exe
  C:\Windows\System\jtdKwqU.exe
  2⤵
  PID:5676
- C:\Windows\System\ODYCjct.exe
  C:\Windows\System\ODYCjct.exe
  2⤵
  PID:5560
- C:\Windows\System\cfiemyl.exe
  C:\Windows\System\cfiemyl.exe
  2⤵
  PID:5624
- C:\Windows\System\LdgKfQt.exe
  C:\Windows\System\LdgKfQt.exe
  2⤵
  PID:5596
- C:\Windows\System\hULhbuw.exe
  C:\Windows\System\hULhbuw.exe
  2⤵
  PID:5688
- C:\Windows\System\FZAHrXm.exe
  C:\Windows\System\FZAHrXm.exe
  2⤵
  PID:5772
- C:\Windows\System\Vpknage.exe
  C:\Windows\System\Vpknage.exe
  2⤵
  PID:5832
- C:\Windows\System\CncyVxr.exe
  C:\Windows\System\CncyVxr.exe
  2⤵
  PID:5752
- C:\Windows\System\SbYzdOW.exe
  C:\Windows\System\SbYzdOW.exe
  2⤵
  PID:5816
- C:\Windows\System\AuQjKVQ.exe
  C:\Windows\System\AuQjKVQ.exe
  2⤵
  PID:5880
- C:\Windows\System\GdQMeHW.exe
  C:\Windows\System\GdQMeHW.exe
  2⤵
  PID:5932
- C:\Windows\System\OMOmfBn.exe
  C:\Windows\System\OMOmfBn.exe
  2⤵
  PID:5996
- C:\Windows\System\IANcDoN.exe
  C:\Windows\System\IANcDoN.exe
  2⤵
  PID:6040
- C:\Windows\System\kFwDiBZ.exe
  C:\Windows\System\kFwDiBZ.exe
  2⤵
  PID:6092
- C:\Windows\System\ZYXUCnJ.exe
  C:\Windows\System\ZYXUCnJ.exe
  2⤵
  PID:4324
- C:\Windows\System\QMaTcqw.exe
  C:\Windows\System\QMaTcqw.exe
  2⤵
  PID:5144
- C:\Windows\System\pzWJRiL.exe
  C:\Windows\System\pzWJRiL.exe
  2⤵
  PID:5352
- C:\Windows\System\PNwmNNj.exe
  C:\Windows\System\PNwmNNj.exe
  2⤵
  PID:5404
- C:\Windows\System\WWhVSjL.exe
  C:\Windows\System\WWhVSjL.exe
  2⤵
  PID:5452
- C:\Windows\System\OrBgiEM.exe
  C:\Windows\System\OrBgiEM.exe
  2⤵
  PID:6072
- C:\Windows\System\OTNFDeU.exe
  C:\Windows\System\OTNFDeU.exe
  2⤵
  PID:6104
- C:\Windows\System\CikIKyW.exe
  C:\Windows\System\CikIKyW.exe
  2⤵
  PID:5188
- C:\Windows\System\DlAPafN.exe
  C:\Windows\System\DlAPafN.exe
  2⤵
  PID:5236
- C:\Windows\System\DagsRQH.exe
  C:\Windows\System\DagsRQH.exe
  2⤵
  PID:5388
- C:\Windows\System\gfXwiFn.exe
  C:\Windows\System\gfXwiFn.exe
  2⤵
  PID:5512
- C:\Windows\System\CWZkvge.exe
  C:\Windows\System\CWZkvge.exe
  2⤵
  PID:5644
- C:\Windows\System\WigfCTi.exe
  C:\Windows\System\WigfCTi.exe
  2⤵
  PID:5708
- C:\Windows\System\QEhSXTG.exe
  C:\Windows\System\QEhSXTG.exe
  2⤵
  PID:5564
- C:\Windows\System\hAdiLoZ.exe
  C:\Windows\System\hAdiLoZ.exe
  2⤵
  PID:5868
- C:\Windows\System\pivnUaQ.exe
  C:\Windows\System\pivnUaQ.exe
  2⤵
  PID:5836
- C:\Windows\System\NWVjlLC.exe
  C:\Windows\System\NWVjlLC.exe
  2⤵
  PID:5928
- C:\Windows\System\MwZfkyJ.exe
  C:\Windows\System\MwZfkyJ.exe
  2⤵
  PID:5900
- C:\Windows\System\IZAPICS.exe
  C:\Windows\System\IZAPICS.exe
  2⤵
  PID:6056
- C:\Windows\System\YOACCkF.exe
  C:\Windows\System\YOACCkF.exe
  2⤵
  PID:6120
- C:\Windows\System\nLNRWjH.exe
  C:\Windows\System\nLNRWjH.exe
  2⤵
  PID:4520
- C:\Windows\System\cTkinIQ.exe
  C:\Windows\System\cTkinIQ.exe
  2⤵
  PID:5980
- C:\Windows\System\GDWWAKE.exe
  C:\Windows\System\GDWWAKE.exe
  2⤵
  PID:6008
- C:\Windows\System\DcvBjXG.exe
  C:\Windows\System\DcvBjXG.exe
  2⤵
  PID:5172
- C:\Windows\System\PNBjraw.exe
  C:\Windows\System\PNBjraw.exe
  2⤵
  PID:5480
- C:\Windows\System\KlLXzTY.exe
  C:\Windows\System\KlLXzTY.exe
  2⤵
  PID:5592
- C:\Windows\System\iXkbDgY.exe
  C:\Windows\System\iXkbDgY.exe
  2⤵
  PID:5912
- C:\Windows\System\WKjuXNR.exe
  C:\Windows\System\WKjuXNR.exe
  2⤵
  PID:5324
- C:\Windows\System\SfLnzmY.exe
  C:\Windows\System\SfLnzmY.exe
  2⤵
  PID:5804
- C:\Windows\System\gnhVRus.exe
  C:\Windows\System\gnhVRus.exe
  2⤵
  PID:5464
- C:\Windows\System\fTAFAYb.exe
  C:\Windows\System\fTAFAYb.exe
  2⤵
  PID:5436
- C:\Windows\System\uJDyxBW.exe
  C:\Windows\System\uJDyxBW.exe
  2⤵
  PID:5320
- C:\Windows\System\iDlGbpZ.exe
  C:\Windows\System\iDlGbpZ.exe
  2⤵
  PID:6156
- C:\Windows\System\wsXkRlP.exe
  C:\Windows\System\wsXkRlP.exe
  2⤵
  PID:6172
- C:\Windows\System\Fsgiuzk.exe
  C:\Windows\System\Fsgiuzk.exe
  2⤵
  PID:6188
- C:\Windows\System\spkuSDf.exe
  C:\Windows\System\spkuSDf.exe
  2⤵
  PID:6204
- C:\Windows\System\QFiUIhj.exe
  C:\Windows\System\QFiUIhj.exe
  2⤵
  PID:6220
- C:\Windows\System\oROrZhc.exe
  C:\Windows\System\oROrZhc.exe
  2⤵
  PID:6236
- C:\Windows\System\BvyikVr.exe
  C:\Windows\System\BvyikVr.exe
  2⤵
  PID:6252
- C:\Windows\System\ItiXFrp.exe
  C:\Windows\System\ItiXFrp.exe
  2⤵
  PID:6268
- C:\Windows\System\cNNBcrG.exe
  C:\Windows\System\cNNBcrG.exe
  2⤵
  PID:6296
- C:\Windows\System\TjYCMKu.exe
  C:\Windows\System\TjYCMKu.exe
  2⤵
  PID:6324
- C:\Windows\System\GXWEEAx.exe
  C:\Windows\System\GXWEEAx.exe
  2⤵
  PID:6348
- C:\Windows\System\JDhCfWp.exe
  C:\Windows\System\JDhCfWp.exe
  2⤵
  PID:6368
- C:\Windows\System\NOhkRUO.exe
  C:\Windows\System\NOhkRUO.exe
  2⤵
  PID:6388
- C:\Windows\System\XbuCdou.exe
  C:\Windows\System\XbuCdou.exe
  2⤵
  PID:6404
- C:\Windows\System\GeKtMFW.exe
  C:\Windows\System\GeKtMFW.exe
  2⤵
  PID:6420
- C:\Windows\System\accUptT.exe
  C:\Windows\System\accUptT.exe
  2⤵
  PID:6436
- C:\Windows\System\XRREOHU.exe
  C:\Windows\System\XRREOHU.exe
  2⤵
  PID:6452
- C:\Windows\System\xJlcINb.exe
  C:\Windows\System\xJlcINb.exe
  2⤵
  PID:6468
- C:\Windows\System\idHcGbI.exe
  C:\Windows\System\idHcGbI.exe
  2⤵
  PID:6484
- C:\Windows\System\YvPUIHw.exe
  C:\Windows\System\YvPUIHw.exe
  2⤵
  PID:6500
- C:\Windows\System\gOTVRPB.exe
  C:\Windows\System\gOTVRPB.exe
  2⤵
  PID:6516
- C:\Windows\System\sjgsDAL.exe
  C:\Windows\System\sjgsDAL.exe
  2⤵
  PID:6532
- C:\Windows\System\BIuyVbJ.exe
  C:\Windows\System\BIuyVbJ.exe
  2⤵
  PID:6548
- C:\Windows\System\lumsrEX.exe
  C:\Windows\System\lumsrEX.exe
  2⤵
  PID:6564
- C:\Windows\System\fTaYzsj.exe
  C:\Windows\System\fTaYzsj.exe
  2⤵
  PID:6580
- C:\Windows\System\JLVVErd.exe
  C:\Windows\System\JLVVErd.exe
  2⤵
  PID:6596
- C:\Windows\System\gaGusry.exe
  C:\Windows\System\gaGusry.exe
  2⤵
  PID:6612
- C:\Windows\System\tGolNlh.exe
  C:\Windows\System\tGolNlh.exe
  2⤵
  PID:6628
- C:\Windows\System\NmbPNLE.exe
  C:\Windows\System\NmbPNLE.exe
  2⤵
  PID:6644
- C:\Windows\System\JmmPgNn.exe
  C:\Windows\System\JmmPgNn.exe
  2⤵
  PID:6752
- C:\Windows\System\hTSYYJB.exe
  C:\Windows\System\hTSYYJB.exe
  2⤵
  PID:6792
- C:\Windows\System\qfNNLGC.exe
  C:\Windows\System\qfNNLGC.exe
  2⤵
  PID:6812
- C:\Windows\System\OsgDNPb.exe
  C:\Windows\System\OsgDNPb.exe
  2⤵
  PID:6832
- C:\Windows\System\kFYWWWS.exe
  C:\Windows\System\kFYWWWS.exe
  2⤵
  PID:6852
- C:\Windows\System\mOPutwT.exe
  C:\Windows\System\mOPutwT.exe
  2⤵
  PID:6868
- C:\Windows\System\GulOEHx.exe
  C:\Windows\System\GulOEHx.exe
  2⤵
  PID:6888
- C:\Windows\System\dKUmOUd.exe
  C:\Windows\System\dKUmOUd.exe
  2⤵
  PID:6904
- C:\Windows\System\DYaubNE.exe
  C:\Windows\System\DYaubNE.exe
  2⤵
  PID:6920
- C:\Windows\System\IkKEwDB.exe
  C:\Windows\System\IkKEwDB.exe
  2⤵
  PID:6936
- C:\Windows\System\bGZtBRv.exe
  C:\Windows\System\bGZtBRv.exe
  2⤵
  PID:6956
- C:\Windows\System\BtTOTJO.exe
  C:\Windows\System\BtTOTJO.exe
  2⤵
  PID:6976
- C:\Windows\System\zHqxEEy.exe
  C:\Windows\System\zHqxEEy.exe
  2⤵
  PID:7132
- C:\Windows\System\bYbdiLp.exe
  C:\Windows\System\bYbdiLp.exe
  2⤵
  PID:7160
- C:\Windows\System\DquKril.exe
  C:\Windows\System\DquKril.exe
  2⤵
  PID:6244
- C:\Windows\System\aRVNmnK.exe
  C:\Windows\System\aRVNmnK.exe
  2⤵
  PID:6288
- C:\Windows\System\xqcwaaN.exe
  C:\Windows\System\xqcwaaN.exe
  2⤵
  PID:6312
- C:\Windows\System\vQlDygo.exe
  C:\Windows\System\vQlDygo.exe
  2⤵
  PID:6384
- C:\Windows\System\XzmbbvL.exe
  C:\Windows\System\XzmbbvL.exe
  2⤵
  PID:6444
- C:\Windows\System\zxXtIhW.exe
  C:\Windows\System\zxXtIhW.exe
  2⤵
  PID:6320
- C:\Windows\System\AoIEyeZ.exe
  C:\Windows\System\AoIEyeZ.exe
  2⤵
  PID:6620
- C:\Windows\System\AdGJngv.exe
  C:\Windows\System\AdGJngv.exe
  2⤵
  PID:6396
- C:\Windows\System\SWyQpzs.exe
  C:\Windows\System\SWyQpzs.exe
  2⤵
  PID:6464
- C:\Windows\System\HmyRopI.exe
  C:\Windows\System\HmyRopI.exe
  2⤵
  PID:6528
- C:\Windows\System\nSQxOac.exe
  C:\Windows\System\nSQxOac.exe
  2⤵
  PID:6624
- C:\Windows\System\sQetyMX.exe
  C:\Windows\System\sQetyMX.exe
  2⤵
  PID:6660
- C:\Windows\System\UtFMCNh.exe
  C:\Windows\System\UtFMCNh.exe
  2⤵
  PID:6676
- C:\Windows\System\GSnHizV.exe
  C:\Windows\System\GSnHizV.exe
  2⤵
  PID:6700
- C:\Windows\System\ztQzxJa.exe
  C:\Windows\System\ztQzxJa.exe
  2⤵
  PID:6716
- C:\Windows\System\LEHQmkH.exe
  C:\Windows\System\LEHQmkH.exe
  2⤵
  PID:6724
- C:\Windows\System\KvACUjw.exe
  C:\Windows\System\KvACUjw.exe
  2⤵
  PID:6744
- C:\Windows\System\NyohOdQ.exe
  C:\Windows\System\NyohOdQ.exe
  2⤵
  PID:6768
- C:\Windows\System\fQxejrU.exe
  C:\Windows\System\fQxejrU.exe
  2⤵
  PID:6784
- C:\Windows\System\YlMdPRQ.exe
  C:\Windows\System\YlMdPRQ.exe
  2⤵
  PID:6828
- C:\Windows\System\TWlSuUp.exe
  C:\Windows\System\TWlSuUp.exe
  2⤵
  PID:6896
- C:\Windows\System\uzPGFzy.exe
  C:\Windows\System\uzPGFzy.exe
  2⤵
  PID:6844
- C:\Windows\System\jnChXvo.exe
  C:\Windows\System\jnChXvo.exe
  2⤵
  PID:6884
- C:\Windows\System\HvRAMmo.exe
  C:\Windows\System\HvRAMmo.exe
  2⤵
  PID:6932
- C:\Windows\System\AikBrBF.exe
  C:\Windows\System\AikBrBF.exe
  2⤵
  PID:6948
- C:\Windows\System\gZQhqHR.exe
  C:\Windows\System\gZQhqHR.exe
  2⤵
  PID:6972
- C:\Windows\System\XQwyRFC.exe
  C:\Windows\System\XQwyRFC.exe
  2⤵
  PID:7000
- C:\Windows\System\NSxGtLS.exe
  C:\Windows\System\NSxGtLS.exe
  2⤵
  PID:7016
- C:\Windows\System\mByVuzv.exe
  C:\Windows\System\mByVuzv.exe
  2⤵
  PID:7032
- C:\Windows\System\GAfnHpf.exe
  C:\Windows\System\GAfnHpf.exe
  2⤵
  PID:7048
- C:\Windows\System\rkirOMZ.exe
  C:\Windows\System\rkirOMZ.exe
  2⤵
  PID:7064
- C:\Windows\System\kmYbUhH.exe
  C:\Windows\System\kmYbUhH.exe
  2⤵
  PID:7072
- C:\Windows\System\YgIRafy.exe
  C:\Windows\System\YgIRafy.exe
  2⤵
  PID:7088
- C:\Windows\System\xwkVtIN.exe
  C:\Windows\System\xwkVtIN.exe
  2⤵
  PID:7112
- C:\Windows\System\soscpoZ.exe
  C:\Windows\System\soscpoZ.exe
  2⤵
  PID:7128
- C:\Windows\System\YppxEhN.exe
  C:\Windows\System\YppxEhN.exe
  2⤵
  PID:7156
- C:\Windows\System\HjsjotB.exe
  C:\Windows\System\HjsjotB.exe
  2⤵
  PID:5608
- C:\Windows\System\MJIMVTH.exe
  C:\Windows\System\MJIMVTH.exe
  2⤵
  PID:5788
- C:\Windows\System\dKWbzxb.exe
  C:\Windows\System\dKWbzxb.exe
  2⤵
  PID:6228
- C:\Windows\System\wBFbQGa.exe
  C:\Windows\System\wBFbQGa.exe
  2⤵
  PID:6196
- C:\Windows\System\HWgmsrP.exe
  C:\Windows\System\HWgmsrP.exe
  2⤵
  PID:6212
- C:\Windows\System\ZBViuaj.exe
  C:\Windows\System\ZBViuaj.exe
  2⤵
  PID:5276
- C:\Windows\System\xbcluMl.exe
  C:\Windows\System\xbcluMl.exe
  2⤵
  PID:6260
- C:\Windows\System\eGObLna.exe
  C:\Windows\System\eGObLna.exe
  2⤵
  PID:6264
- C:\Windows\System\DXwTZUu.exe
  C:\Windows\System\DXwTZUu.exe
  2⤵
  PID:6336
- C:\Windows\System\qqrjLVf.exe
  C:\Windows\System\qqrjLVf.exe
  2⤵
  PID:6476
- C:\Windows\System\gnSugCo.exe
  C:\Windows\System\gnSugCo.exe
  2⤵
  PID:6572
- C:\Windows\System\QlExvWU.exe
  C:\Windows\System\QlExvWU.exe
  2⤵
  PID:6576
- C:\Windows\System\PNeTuFm.exe
  C:\Windows\System\PNeTuFm.exe
  2⤵
  PID:6360
- C:\Windows\System\czOlYWT.exe
  C:\Windows\System\czOlYWT.exe
  2⤵
  PID:6524
- C:\Windows\System\dWhwjmy.exe
  C:\Windows\System\dWhwjmy.exe
  2⤵
  PID:6652
- C:\Windows\System\GMtYECS.exe
  C:\Windows\System\GMtYECS.exe
  2⤵
  PID:6708
- C:\Windows\System\qDpPoUE.exe
  C:\Windows\System\qDpPoUE.exe
  2⤵
  PID:6720
- C:\Windows\System\RdOkGnp.exe
  C:\Windows\System\RdOkGnp.exe
  2⤵
  PID:6780
- C:\Windows\System\OTJOQYm.exe
  C:\Windows\System\OTJOQYm.exe
  2⤵
  PID:6736
- C:\Windows\System\FKEsRZs.exe
  C:\Windows\System\FKEsRZs.exe
  2⤵
  PID:6764
- C:\Windows\System\WpYkyCX.exe
  C:\Windows\System\WpYkyCX.exe
  2⤵
  PID:6916
- C:\Windows\System\TSmoHiU.exe
  C:\Windows\System\TSmoHiU.exe
  2⤵
  PID:6992
- C:\Windows\System\YYIvSLk.exe
  C:\Windows\System\YYIvSLk.exe
  2⤵
  PID:6968
- C:\Windows\System\PEOCQfO.exe
  C:\Windows\System\PEOCQfO.exe
  2⤵
  PID:7028
- C:\Windows\System\rnavASJ.exe
  C:\Windows\System\rnavASJ.exe
  2⤵
  PID:7100
- C:\Windows\System\zXUMHHf.exe
  C:\Windows\System\zXUMHHf.exe
  2⤵
  PID:7096
- C:\Windows\System\BUAzQvz.exe
  C:\Windows\System\BUAzQvz.exe
  2⤵
  PID:6340
- C:\Windows\System\IRKbWiN.exe
  C:\Windows\System\IRKbWiN.exe
  2⤵
  PID:7148
- C:\Windows\System\pcOvwMP.exe
  C:\Windows\System\pcOvwMP.exe
  2⤵
  PID:5660
- C:\Windows\System\JFlgKOM.exe
  C:\Windows\System\JFlgKOM.exe
  2⤵
  PID:6164
- C:\Windows\System\yLUCLOI.exe
  C:\Windows\System\yLUCLOI.exe
  2⤵
  PID:6304
- C:\Windows\System\ZCaDbHT.exe
  C:\Windows\System\ZCaDbHT.exe
  2⤵
  PID:6280
- C:\Windows\System\nYcQNGP.exe
  C:\Windows\System\nYcQNGP.exe
  2⤵
  PID:6508
- C:\Windows\System\WGfDmXC.exe
  C:\Windows\System\WGfDmXC.exe
  2⤵
  PID:6428
- C:\Windows\System\nHrCBRH.exe
  C:\Windows\System\nHrCBRH.exe
  2⤵
  PID:6684
- C:\Windows\System\OSMpbsp.exe
  C:\Windows\System\OSMpbsp.exe
  2⤵
  PID:6820
- C:\Windows\System\NkpamHC.exe
  C:\Windows\System\NkpamHC.exe
  2⤵
  PID:6692
- C:\Windows\System\ytDvzNL.exe
  C:\Windows\System\ytDvzNL.exe
  2⤵
  PID:6864
- C:\Windows\System\OHJUYns.exe
  C:\Windows\System\OHJUYns.exe
  2⤵
  PID:7080
- C:\Windows\System\rLqHjXC.exe
  C:\Windows\System\rLqHjXC.exe
  2⤵
  PID:5852
- C:\Windows\System\AOazqOc.exe
  C:\Windows\System\AOazqOc.exe
  2⤵
  PID:7104
- C:\Windows\System\ZcKaTEc.exe
  C:\Windows\System\ZcKaTEc.exe
  2⤵
  PID:6232
- C:\Windows\System\DJhQPiW.exe
  C:\Windows\System\DJhQPiW.exe
  2⤵
  PID:6740
- C:\Windows\System\jBzyCKT.exe
  C:\Windows\System\jBzyCKT.exe
  2⤵
  PID:5612
- C:\Windows\System\OfTxlKa.exe
  C:\Windows\System\OfTxlKa.exe
  2⤵
  PID:6332
- C:\Windows\System\TFABWaf.exe
  C:\Windows\System\TFABWaf.exe
  2⤵
  PID:6696
- C:\Windows\System\gbqmcjP.exe
  C:\Windows\System\gbqmcjP.exe
  2⤵
  PID:6984
- C:\Windows\System\KFugISH.exe
  C:\Windows\System\KFugISH.exe
  2⤵
  PID:7180
- C:\Windows\System\WnTbcau.exe
  C:\Windows\System\WnTbcau.exe
  2⤵
  PID:7196
- C:\Windows\System\zmGdCVy.exe
  C:\Windows\System\zmGdCVy.exe
  2⤵
  PID:7212
- C:\Windows\System\AvdrdwC.exe
  C:\Windows\System\AvdrdwC.exe
  2⤵
  PID:7228
- C:\Windows\System\kuFGaoW.exe
  C:\Windows\System\kuFGaoW.exe
  2⤵
  PID:7244
- C:\Windows\System\kMqbNkO.exe
  C:\Windows\System\kMqbNkO.exe
  2⤵
  PID:7260
- C:\Windows\System\CZykteJ.exe
  C:\Windows\System\CZykteJ.exe
  2⤵
  PID:7276
- C:\Windows\System\yBzUgdM.exe
  C:\Windows\System\yBzUgdM.exe
  2⤵
  PID:7292
- C:\Windows\System\LuFGsGo.exe
  C:\Windows\System\LuFGsGo.exe
  2⤵
  PID:7308
- C:\Windows\System\vaPnsJm.exe
  C:\Windows\System\vaPnsJm.exe
  2⤵
  PID:7324
- C:\Windows\System\wVmJfbY.exe
  C:\Windows\System\wVmJfbY.exe
  2⤵
  PID:7340
- C:\Windows\System\vSEZccz.exe
  C:\Windows\System\vSEZccz.exe
  2⤵
  PID:7356
- C:\Windows\System\MVdkljt.exe
  C:\Windows\System\MVdkljt.exe
  2⤵
  PID:7372
- C:\Windows\System\ZjUwDzW.exe
  C:\Windows\System\ZjUwDzW.exe
  2⤵
  PID:7388
- C:\Windows\System\zhWjuGi.exe
  C:\Windows\System\zhWjuGi.exe
  2⤵
  PID:7404
- C:\Windows\System\tjQRYAP.exe
  C:\Windows\System\tjQRYAP.exe
  2⤵
  PID:7420
- C:\Windows\System\aqxtzwU.exe
  C:\Windows\System\aqxtzwU.exe
  2⤵
  PID:7436
- C:\Windows\System\jmwOnLM.exe
  C:\Windows\System\jmwOnLM.exe
  2⤵
  PID:7452
- C:\Windows\System\JTwferp.exe
  C:\Windows\System\JTwferp.exe
  2⤵
  PID:7468
- C:\Windows\System\bYjAqiH.exe
  C:\Windows\System\bYjAqiH.exe
  2⤵
  PID:7484
- C:\Windows\System\kevLWzV.exe
  C:\Windows\System\kevLWzV.exe
  2⤵
  PID:7500
- C:\Windows\System\mcSvbri.exe
  C:\Windows\System\mcSvbri.exe
  2⤵
  PID:7516
- C:\Windows\System\qkuUHPf.exe
  C:\Windows\System\qkuUHPf.exe
  2⤵
  PID:7584
- C:\Windows\System\XJTJfcr.exe
  C:\Windows\System\XJTJfcr.exe
  2⤵
  PID:7600
- C:\Windows\System\LWDKuYb.exe
  C:\Windows\System\LWDKuYb.exe
  2⤵
  PID:7616
- C:\Windows\System\XFVHDez.exe
  C:\Windows\System\XFVHDez.exe
  2⤵
  PID:7632
- C:\Windows\System\CwVKVmK.exe
  C:\Windows\System\CwVKVmK.exe
  2⤵
  PID:7648
- C:\Windows\System\VjfblMB.exe
  C:\Windows\System\VjfblMB.exe
  2⤵
  PID:7664
- C:\Windows\System\zQxKnvD.exe
  C:\Windows\System\zQxKnvD.exe
  2⤵
  PID:7680
- C:\Windows\System\JmevRdS.exe
  C:\Windows\System\JmevRdS.exe
  2⤵
  PID:7700
- C:\Windows\System\JZkbYCc.exe
  C:\Windows\System\JZkbYCc.exe
  2⤵
  PID:7716
- C:\Windows\System\CYBwZfi.exe
  C:\Windows\System\CYBwZfi.exe
  2⤵
  PID:7732
- C:\Windows\System\YPyqTCV.exe
  C:\Windows\System\YPyqTCV.exe
  2⤵
  PID:7748
- C:\Windows\System\MGdfXhb.exe
  C:\Windows\System\MGdfXhb.exe
  2⤵
  PID:7764
- C:\Windows\System\wNiZakH.exe
  C:\Windows\System\wNiZakH.exe
  2⤵
  PID:7780
- C:\Windows\System\KQSTOkA.exe
  C:\Windows\System\KQSTOkA.exe
  2⤵
  PID:7800
- C:\Windows\System\vdcfFna.exe
  C:\Windows\System\vdcfFna.exe
  2⤵
  PID:7816
- C:\Windows\System\TjlCuos.exe
  C:\Windows\System\TjlCuos.exe
  2⤵
  PID:7836
- C:\Windows\System\TikLQjJ.exe
  C:\Windows\System\TikLQjJ.exe
  2⤵
  PID:7852
- C:\Windows\System\ymQTwxz.exe
  C:\Windows\System\ymQTwxz.exe
  2⤵
  PID:7868
- C:\Windows\System\nyHrSMO.exe
  C:\Windows\System\nyHrSMO.exe
  2⤵
  PID:7884
- C:\Windows\System\NziWIJR.exe
  C:\Windows\System\NziWIJR.exe
  2⤵
  PID:7900
- C:\Windows\System\mzeKRBj.exe
  C:\Windows\System\mzeKRBj.exe
  2⤵
  PID:7916
- C:\Windows\System\GRiyxIp.exe
  C:\Windows\System\GRiyxIp.exe
  2⤵
  PID:7932
- C:\Windows\System\kmxyjED.exe
  C:\Windows\System\kmxyjED.exe
  2⤵
  PID:7948
- C:\Windows\System\PQjohrO.exe
  C:\Windows\System\PQjohrO.exe
  2⤵
  PID:7964
- C:\Windows\System\XwFxjnn.exe
  C:\Windows\System\XwFxjnn.exe
  2⤵
  PID:7980
- C:\Windows\System\ztPWzRe.exe
  C:\Windows\System\ztPWzRe.exe
  2⤵
  PID:7996
- C:\Windows\System\USZfYnu.exe
  C:\Windows\System\USZfYnu.exe
  2⤵
  PID:8016
- C:\Windows\System\PxuKlDW.exe
  C:\Windows\System\PxuKlDW.exe
  2⤵
  PID:8032
- C:\Windows\System\JhQjzRG.exe
  C:\Windows\System\JhQjzRG.exe
  2⤵
  PID:8048
- C:\Windows\System\QXKxpNX.exe
  C:\Windows\System\QXKxpNX.exe
  2⤵
  PID:8064
- C:\Windows\System\UWxJgiF.exe
  C:\Windows\System\UWxJgiF.exe
  2⤵
  PID:8080
- C:\Windows\System\FIWySmR.exe
  C:\Windows\System\FIWySmR.exe
  2⤵
  PID:8096
- C:\Windows\System\wgIhqPv.exe
  C:\Windows\System\wgIhqPv.exe
  2⤵
  PID:8160
- C:\Windows\System\KqJBFdz.exe
  C:\Windows\System\KqJBFdz.exe
  2⤵
  PID:8180
- C:\Windows\System\TEdUCCw.exe
  C:\Windows\System\TEdUCCw.exe
  2⤵
  PID:7044
- C:\Windows\System\WsXnOYS.exe
  C:\Windows\System\WsXnOYS.exe
  2⤵
  PID:7172
- C:\Windows\System\dhHcvJg.exe
  C:\Windows\System\dhHcvJg.exe
  2⤵
  PID:7236
- C:\Windows\System\xWNPGUA.exe
  C:\Windows\System\xWNPGUA.exe
  2⤵
  PID:7084
- C:\Windows\System\FeumWGN.exe
  C:\Windows\System\FeumWGN.exe
  2⤵
  PID:6416
- C:\Windows\System\GpzDkoA.exe
  C:\Windows\System\GpzDkoA.exe
  2⤵
  PID:7252
- C:\Windows\System\LNwCuSO.exe
  C:\Windows\System\LNwCuSO.exe
  2⤵
  PID:7272
- C:\Windows\System\QYhhgga.exe
  C:\Windows\System\QYhhgga.exe
  2⤵
  PID:7304
- C:\Windows\System\UnNmYjP.exe
  C:\Windows\System\UnNmYjP.exe
  2⤵
  PID:7348
- C:\Windows\System\oMVOLBU.exe
  C:\Windows\System\oMVOLBU.exe
  2⤵
  PID:7384
- C:\Windows\System\MWjMiPp.exe
  C:\Windows\System\MWjMiPp.exe
  2⤵
  PID:7428
- C:\Windows\System\AigjUcC.exe
  C:\Windows\System\AigjUcC.exe
  2⤵
  PID:7460
- C:\Windows\System\vGtCBEV.exe
  C:\Windows\System\vGtCBEV.exe
  2⤵
  PID:7416
- C:\Windows\System\dxlFrTE.exe
  C:\Windows\System\dxlFrTE.exe
  2⤵
  PID:7480
- C:\Windows\System\cJUoJwb.exe
  C:\Windows\System\cJUoJwb.exe
  2⤵
  PID:7528
- C:\Windows\System\qMHiJlR.exe
  C:\Windows\System\qMHiJlR.exe
  2⤵
  PID:7544
- C:\Windows\System\EZrReZn.exe
  C:\Windows\System\EZrReZn.exe
  2⤵
  PID:7564
- C:\Windows\System\bKzjGyb.exe
  C:\Windows\System\bKzjGyb.exe
  2⤵
  PID:7580
- C:\Windows\System\bYrqDJM.exe
  C:\Windows\System\bYrqDJM.exe
  2⤵
  PID:7592
- C:\Windows\System\pHZtLCe.exe
  C:\Windows\System\pHZtLCe.exe
  2⤵
  PID:7644
- C:\Windows\System\HlOiaci.exe
  C:\Windows\System\HlOiaci.exe
  2⤵
  PID:7708
- C:\Windows\System\dsimGvW.exe
  C:\Windows\System\dsimGvW.exe
  2⤵
  PID:7692
- C:\Windows\System\kHcSzCo.exe
  C:\Windows\System\kHcSzCo.exe
  2⤵
  PID:7756
- C:\Windows\System\vphpxfR.exe
  C:\Windows\System\vphpxfR.exe
  2⤵
  PID:7776
- C:\Windows\System\JtHIZUq.exe
  C:\Windows\System\JtHIZUq.exe
  2⤵
  PID:7844
- C:\Windows\System\GxsrnrR.exe
  C:\Windows\System\GxsrnrR.exe
  2⤵
  PID:7880
- C:\Windows\System\ebKNOTO.exe
  C:\Windows\System\ebKNOTO.exe
  2⤵
  PID:8012
- C:\Windows\System\rJUSCGe.exe
  C:\Windows\System\rJUSCGe.exe
  2⤵
  PID:8040
- C:\Windows\System\OycAJfu.exe
  C:\Windows\System\OycAJfu.exe
  2⤵
  PID:7796
- C:\Windows\System\qPeTQqs.exe
  C:\Windows\System\qPeTQqs.exe
  2⤵
  PID:8056
- C:\Windows\System\pEiTROU.exe
  C:\Windows\System\pEiTROU.exe
  2⤵
  PID:7988
- C:\Windows\System\FCnQXIQ.exe
  C:\Windows\System\FCnQXIQ.exe
  2⤵
  PID:8092
- C:\Windows\System\FNDtRxP.exe
  C:\Windows\System\FNDtRxP.exe
  2⤵
  PID:7956
- C:\Windows\System\zaGoZhJ.exe
  C:\Windows\System\zaGoZhJ.exe
  2⤵
  PID:8112
- C:\Windows\System\KjkATbJ.exe
  C:\Windows\System\KjkATbJ.exe
  2⤵
  PID:8128
- C:\Windows\System\lcLqGrc.exe
  C:\Windows\System\lcLqGrc.exe
  2⤵
  PID:8140
- C:\Windows\System\dPiwPLn.exe
  C:\Windows\System\dPiwPLn.exe
  2⤵
  PID:8172
- C:\Windows\System\YITPcqG.exe
  C:\Windows\System\YITPcqG.exe
  2⤵
  PID:6380
- C:\Windows\System\BqiapRe.exe
  C:\Windows\System\BqiapRe.exe
  2⤵
  PID:7176
- C:\Windows\System\vgKaCYx.exe
  C:\Windows\System\vgKaCYx.exe
  2⤵
  PID:7284
- C:\Windows\System\iBUoAMl.exe
  C:\Windows\System\iBUoAMl.exe
  2⤵
  PID:6860
- C:\Windows\System\itEAWrk.exe
  C:\Windows\System\itEAWrk.exe
  2⤵
  PID:7332
- C:\Windows\System\nGXZBAZ.exe
  C:\Windows\System\nGXZBAZ.exe
  2⤵
  PID:7368
- C:\Windows\System\OKqRhqn.exe
  C:\Windows\System\OKqRhqn.exe
  2⤵
  PID:7524
- C:\Windows\System\TRIzvob.exe
  C:\Windows\System\TRIzvob.exe
  2⤵
  PID:7464
- C:\Windows\System\YnHvdXB.exe
  C:\Windows\System\YnHvdXB.exe
  2⤵
  PID:7548
- C:\Windows\System\ubpfatf.exe
  C:\Windows\System\ubpfatf.exe
  2⤵
  PID:7676
- C:\Windows\System\ACtqUbq.exe
  C:\Windows\System\ACtqUbq.exe
  2⤵
  PID:7688
- C:\Windows\System\XWCAwxG.exe
  C:\Windows\System\XWCAwxG.exe
  2⤵
  PID:7740
- C:\Windows\System\eEqOpLH.exe
  C:\Windows\System\eEqOpLH.exe
  2⤵
  PID:7772
- C:\Windows\System\VpWSuPX.exe
  C:\Windows\System\VpWSuPX.exe
  2⤵
  PID:8004
- C:\Windows\System\NfjejIt.exe
  C:\Windows\System\NfjejIt.exe
  2⤵
  PID:8104
- C:\Windows\System\CEMDRAi.exe
  C:\Windows\System\CEMDRAi.exe
  2⤵
  PID:7892
- C:\Windows\System\ijhfUVz.exe
  C:\Windows\System\ijhfUVz.exe
  2⤵
  PID:7828
- C:\Windows\System\fwpitHs.exe
  C:\Windows\System\fwpitHs.exe
  2⤵
  PID:7624
- C:\Windows\System\iOTeCto.exe
  C:\Windows\System\iOTeCto.exe
  2⤵
  PID:7056
- C:\Windows\System\frWhOsk.exe
  C:\Windows\System\frWhOsk.exe
  2⤵
  PID:8028
- C:\Windows\System\ZrTJNOp.exe
  C:\Windows\System\ZrTJNOp.exe
  2⤵
  PID:7256
- C:\Windows\System\UaDfbsl.exe
  C:\Windows\System\UaDfbsl.exe
  2⤵
  PID:8024
- C:\Windows\System\wXEWxAs.exe
  C:\Windows\System\wXEWxAs.exe
  2⤵
  PID:7268
- C:\Windows\System\UqyDdaf.exe
  C:\Windows\System\UqyDdaf.exe
  2⤵
  PID:7496
- C:\Windows\System\KvFWhGf.exe
  C:\Windows\System\KvFWhGf.exe
  2⤵
  PID:7024
- C:\Windows\System\gLApzvd.exe
  C:\Windows\System\gLApzvd.exe
  2⤵
  PID:7640
- C:\Windows\System\HEySQca.exe
  C:\Windows\System\HEySQca.exe
  2⤵
  PID:7792
- C:\Windows\System\vcpYAMi.exe
  C:\Windows\System\vcpYAMi.exe
  2⤵
  PID:7864
- C:\Windows\System\alwtbdB.exe
  C:\Windows\System\alwtbdB.exe
  2⤵
  PID:7612
- C:\Windows\System\SfZBtCT.exe
  C:\Windows\System\SfZBtCT.exe
  2⤵
  PID:7960
- C:\Windows\System\GuVqeNL.exe
  C:\Windows\System\GuVqeNL.exe
  2⤵
  PID:7448
- C:\Windows\System\qzUyXZt.exe
  C:\Windows\System\qzUyXZt.exe
  2⤵
  PID:7208
- C:\Windows\System\LBVEtrK.exe
  C:\Windows\System\LBVEtrK.exe
  2⤵
  PID:8200
- C:\Windows\System\qtwUXoI.exe
  C:\Windows\System\qtwUXoI.exe
  2⤵
  PID:8216
- C:\Windows\System\yPJQmdd.exe
  C:\Windows\System\yPJQmdd.exe
  2⤵
  PID:8232
- C:\Windows\System\GEuMSAO.exe
  C:\Windows\System\GEuMSAO.exe
  2⤵
  PID:8248
- C:\Windows\System\FRStSPU.exe
  C:\Windows\System\FRStSPU.exe
  2⤵
  PID:8264
- C:\Windows\System\uhlRgeV.exe
  C:\Windows\System\uhlRgeV.exe
  2⤵
  PID:8280
- C:\Windows\System\PWGILZc.exe
  C:\Windows\System\PWGILZc.exe
  2⤵
  PID:8296
- C:\Windows\System\gdNvRZy.exe
  C:\Windows\System\gdNvRZy.exe
  2⤵
  PID:8312
- C:\Windows\System\vAWlfak.exe
  C:\Windows\System\vAWlfak.exe
  2⤵
  PID:8328
- C:\Windows\System\YWlUdgm.exe
  C:\Windows\System\YWlUdgm.exe
  2⤵
  PID:8344
- C:\Windows\System\HJmaFFq.exe
  C:\Windows\System\HJmaFFq.exe
  2⤵
  PID:8360
- C:\Windows\System\baXrHkw.exe
  C:\Windows\System\baXrHkw.exe
  2⤵
  PID:8376
- C:\Windows\System\VjikBod.exe
  C:\Windows\System\VjikBod.exe
  2⤵
  PID:8392
- C:\Windows\System\bBaGNnU.exe
  C:\Windows\System\bBaGNnU.exe
  2⤵
  PID:8408
- C:\Windows\System\yQSFbmr.exe
  C:\Windows\System\yQSFbmr.exe
  2⤵
  PID:8424
- C:\Windows\System\JsHFkTE.exe
  C:\Windows\System\JsHFkTE.exe
  2⤵
  PID:8440
- C:\Windows\System\DgVTNUi.exe
  C:\Windows\System\DgVTNUi.exe
  2⤵
  PID:8604
- C:\Windows\System\kkhGFJo.exe
  C:\Windows\System\kkhGFJo.exe
  2⤵
  PID:8620
- C:\Windows\System\SwIARvb.exe
  C:\Windows\System\SwIARvb.exe
  2⤵
  PID:8640
- C:\Windows\System\FaOeFlg.exe
  C:\Windows\System\FaOeFlg.exe
  2⤵
  PID:8660
- C:\Windows\System\DFTgjtH.exe
  C:\Windows\System\DFTgjtH.exe
  2⤵
  PID:8676
- C:\Windows\System\IdyadMz.exe
  C:\Windows\System\IdyadMz.exe
  2⤵
  PID:8692
- C:\Windows\System\ijQdzsG.exe
  C:\Windows\System\ijQdzsG.exe
  2⤵
  PID:8708
- C:\Windows\System\oPRmRMw.exe
  C:\Windows\System\oPRmRMw.exe
  2⤵
  PID:8724
- C:\Windows\System\PgbaEuC.exe
  C:\Windows\System\PgbaEuC.exe
  2⤵
  PID:8740
- C:\Windows\System\zrijzru.exe
  C:\Windows\System\zrijzru.exe
  2⤵
  PID:8756
- C:\Windows\System\sxZHxcJ.exe
  C:\Windows\System\sxZHxcJ.exe
  2⤵
  PID:8772
- C:\Windows\System\spgvapO.exe
  C:\Windows\System\spgvapO.exe
  2⤵
  PID:8788
- C:\Windows\System\dsyWkDB.exe
  C:\Windows\System\dsyWkDB.exe
  2⤵
  PID:8804
- C:\Windows\System\LlyduwA.exe
  C:\Windows\System\LlyduwA.exe
  2⤵
  PID:8820
- C:\Windows\System\fUPaMFs.exe
  C:\Windows\System\fUPaMFs.exe
  2⤵
  PID:8888
- C:\Windows\System\evKvkYm.exe
  C:\Windows\System\evKvkYm.exe
  2⤵
  PID:9048
- C:\Windows\System\cJeaZTV.exe
  C:\Windows\System\cJeaZTV.exe
  2⤵
  PID:9068
- C:\Windows\System\DcTGWWa.exe
  C:\Windows\System\DcTGWWa.exe
  2⤵
  PID:9088
- C:\Windows\System\pqVguVT.exe
  C:\Windows\System\pqVguVT.exe
  2⤵
  PID:9104
- C:\Windows\System\VQspIlQ.exe
  C:\Windows\System\VQspIlQ.exe
  2⤵
  PID:9120
- C:\Windows\System\KBPmlgP.exe
  C:\Windows\System\KBPmlgP.exe
  2⤵
  PID:9136
- C:\Windows\System\ESbcOge.exe
  C:\Windows\System\ESbcOge.exe
  2⤵
  PID:9156
- C:\Windows\System\HgHwRnf.exe
  C:\Windows\System\HgHwRnf.exe
  2⤵
  PID:9172
- C:\Windows\System\CMchwDd.exe
  C:\Windows\System\CMchwDd.exe
  2⤵
  PID:9188
- C:\Windows\System\aNnPuGm.exe
  C:\Windows\System\aNnPuGm.exe
  2⤵
  PID:9204
- C:\Windows\System\bLGItyM.exe
  C:\Windows\System\bLGItyM.exe
  2⤵
  PID:8208
- C:\Windows\System\fwdUTup.exe
  C:\Windows\System\fwdUTup.exe
  2⤵
  PID:8244
- C:\Windows\System\IASHkia.exe
  C:\Windows\System\IASHkia.exe
  2⤵
  PID:8276
- C:\Windows\System\RYZHiGe.exe
  C:\Windows\System\RYZHiGe.exe
  2⤵
  PID:8404
- C:\Windows\System\VVsOVRn.exe
  C:\Windows\System\VVsOVRn.exe
  2⤵
  PID:8416
- C:\Windows\System\vsMPVtT.exe
  C:\Windows\System\vsMPVtT.exe
  2⤵
  PID:8448
- C:\Windows\System\DhiAvyj.exe
  C:\Windows\System\DhiAvyj.exe
  2⤵
  PID:8320
- C:\Windows\System\CHmuJAZ.exe
  C:\Windows\System\CHmuJAZ.exe
  2⤵
  PID:8228
- C:\Windows\System\WwEdwMH.exe
  C:\Windows\System\WwEdwMH.exe
  2⤵
  PID:8144
- C:\Windows\System\xYEtnZR.exe
  C:\Windows\System\xYEtnZR.exe
  2⤵
  PID:8452
- C:\Windows\System\jAcnUMW.exe
  C:\Windows\System\jAcnUMW.exe
  2⤵
  PID:8468
- C:\Windows\System\GwYRuEu.exe
  C:\Windows\System\GwYRuEu.exe
  2⤵
  PID:8484
- C:\Windows\System\RxDehiU.exe
  C:\Windows\System\RxDehiU.exe
  2⤵
  PID:8500
- C:\Windows\System\eGSjOVT.exe
  C:\Windows\System\eGSjOVT.exe
  2⤵
  PID:8520
- C:\Windows\System\qvfWDEC.exe
  C:\Windows\System\qvfWDEC.exe
  2⤵
  PID:1700
- C:\Windows\System\bTpFqWk.exe
  C:\Windows\System\bTpFqWk.exe
  2⤵
  PID:8548
- C:\Windows\System\TzAFzek.exe
  C:\Windows\System\TzAFzek.exe
  2⤵
  PID:8556
- C:\Windows\System\AwEaeul.exe
  C:\Windows\System\AwEaeul.exe
  2⤵
  PID:8596
- C:\Windows\System\EZfYADs.exe
  C:\Windows\System\EZfYADs.exe
  2⤵
  PID:8584
- C:\Windows\System\lrQnpcG.exe
  C:\Windows\System\lrQnpcG.exe
  2⤵
  PID:8544
- C:\Windows\System\DwROifi.exe
  C:\Windows\System\DwROifi.exe
  2⤵
  PID:8628
- C:\Windows\System\OPBiegc.exe
  C:\Windows\System\OPBiegc.exe
  2⤵
  PID:8656
- C:\Windows\System\uZvccBG.exe
  C:\Windows\System\uZvccBG.exe
  2⤵
  PID:8716
- C:\Windows\System\FiRIuKf.exe
  C:\Windows\System\FiRIuKf.exe
  2⤵
  PID:8784
- C:\Windows\System\PsDXBMj.exe
  C:\Windows\System\PsDXBMj.exe
  2⤵
  PID:8816
- C:\Windows\System\wAHdfWT.exe
  C:\Windows\System\wAHdfWT.exe
  2⤵
  PID:8736
- C:\Windows\System\KLpQTxt.exe
  C:\Windows\System\KLpQTxt.exe
  2⤵
  PID:8800
- C:\Windows\System\sHjquLS.exe
  C:\Windows\System\sHjquLS.exe
  2⤵
  PID:8836
- C:\Windows\System\sCpakII.exe
  C:\Windows\System\sCpakII.exe
  2⤵
  PID:8856
- C:\Windows\System\oacNnQs.exe
  C:\Windows\System\oacNnQs.exe
  2⤵
  PID:8880
- C:\Windows\System\sJdJdFl.exe
  C:\Windows\System\sJdJdFl.exe
  2⤵
  PID:8900
- C:\Windows\System\FpxZKFd.exe
  C:\Windows\System\FpxZKFd.exe
  2⤵
  PID:8908
- C:\Windows\System\jGqqSdD.exe
  C:\Windows\System\jGqqSdD.exe
  2⤵
  PID:8928
- C:\Windows\System\NcGOfZX.exe
  C:\Windows\System\NcGOfZX.exe
  2⤵
  PID:8944
- C:\Windows\System\eRIwyXa.exe
  C:\Windows\System\eRIwyXa.exe
  2⤵
  PID:8964
- C:\Windows\System\CkhihIl.exe
  C:\Windows\System\CkhihIl.exe
  2⤵
  PID:8980
- C:\Windows\System\wpbSKxU.exe
  C:\Windows\System\wpbSKxU.exe
  2⤵
  PID:8996
- C:\Windows\System\ZiHzggh.exe
  C:\Windows\System\ZiHzggh.exe
  2⤵
  PID:9060
- C:\Windows\System\FjTtWQP.exe
  C:\Windows\System\FjTtWQP.exe
  2⤵
  PID:8992
- C:\Windows\System\xNmftdN.exe
  C:\Windows\System\xNmftdN.exe
  2⤵
  PID:9016
- C:\Windows\System\uuCbQpl.exe
  C:\Windows\System\uuCbQpl.exe
  2⤵
  PID:9036
- C:\Windows\System\NWUPrjA.exe
  C:\Windows\System\NWUPrjA.exe
  2⤵
  PID:9116
- C:\Windows\System\CtLYEBS.exe
  C:\Windows\System\CtLYEBS.exe
  2⤵
  PID:9180
- C:\Windows\System\PcKHIOL.exe
  C:\Windows\System\PcKHIOL.exe
  2⤵
  PID:9096
- C:\Windows\System\zqTPaww.exe
  C:\Windows\System\zqTPaww.exe
  2⤵
  PID:9200
- C:\Windows\System\cxoxsPo.exe
  C:\Windows\System\cxoxsPo.exe
  2⤵
  PID:9168
- C:\Windows\System\QTFdNPx.exe
  C:\Windows\System\QTFdNPx.exe
  2⤵
  PID:8368
- C:\Windows\System\wQapeGz.exe
  C:\Windows\System\wQapeGz.exe
  2⤵
  PID:8124
- C:\Windows\System\vXSgGyj.exe
  C:\Windows\System\vXSgGyj.exe
  2⤵
  PID:8176
- C:\Windows\System\IBoYKlK.exe
  C:\Windows\System\IBoYKlK.exe
  2⤵
  PID:8272
- C:\Windows\System\fsKEGqW.exe
  C:\Windows\System\fsKEGqW.exe
  2⤵
  PID:8384
- C:\Windows\System\tqiNMbv.exe
  C:\Windows\System\tqiNMbv.exe
  2⤵
  PID:8324
- C:\Windows\System\pBkddiP.exe
  C:\Windows\System\pBkddiP.exe
  2⤵
  PID:7572
- C:\Windows\System\odDzTNu.exe
  C:\Windows\System\odDzTNu.exe
  2⤵
  PID:1876
- C:\Windows\System\RWCEebm.exe
  C:\Windows\System\RWCEebm.exe
  2⤵
  PID:8528
- C:\Windows\System\wwygsvg.exe
  C:\Windows\System\wwygsvg.exe
  2⤵
  PID:8616
- C:\Windows\System\wWAQkFM.exe
  C:\Windows\System\wWAQkFM.exe
  2⤵
  PID:8672
- C:\Windows\System\rWSOkii.exe
  C:\Windows\System\rWSOkii.exe
  2⤵
  PID:7812
- C:\Windows\System\VGFRaGS.exe
  C:\Windows\System\VGFRaGS.exe
  2⤵
  PID:8508
- C:\Windows\System\ZsSBJjk.exe
  C:\Windows\System\ZsSBJjk.exe
  2⤵
  PID:8588
- C:\Windows\System\Ysfeqhy.exe
  C:\Windows\System\Ysfeqhy.exe
  2⤵
  PID:8576
- C:\Windows\System\YCGABFR.exe
  C:\Windows\System\YCGABFR.exe
  2⤵
  PID:8780
- C:\Windows\System\sAHInUQ.exe
  C:\Windows\System\sAHInUQ.exe
  2⤵
  PID:8832
- C:\Windows\System\wlAaCRO.exe
  C:\Windows\System\wlAaCRO.exe
  2⤵
  PID:8860
- C:\Windows\System\DArrAVZ.exe
  C:\Windows\System\DArrAVZ.exe
  2⤵
  PID:8912
- C:\Windows\System\vEFVlUQ.exe
  C:\Windows\System\vEFVlUQ.exe
  2⤵
  PID:9044
- C:\Windows\System\xMAWaXR.exe
  C:\Windows\System\xMAWaXR.exe
  2⤵
  PID:9024
- C:\Windows\System\ExQukrL.exe
  C:\Windows\System\ExQukrL.exe
  2⤵
  PID:8212
- C:\Windows\System\aUfBXXz.exe
  C:\Windows\System\aUfBXXz.exe
  2⤵
  PID:8240
- C:\Windows\System\wKEJbsO.exe
  C:\Windows\System\wKEJbsO.exe
  2⤵
  PID:7476
- C:\Windows\System\TfUfuWF.exe
  C:\Windows\System\TfUfuWF.exe
  2⤵
  PID:7924
- C:\Windows\System\qqUYVvu.exe
  C:\Windows\System\qqUYVvu.exe
  2⤵
  PID:9132
- C:\Windows\System\zczFHzf.exe
  C:\Windows\System\zczFHzf.exe
  2⤵
  PID:8976
- C:\Windows\System\IBXKvxb.exe
  C:\Windows\System\IBXKvxb.exe
  2⤵
  PID:8260
- C:\Windows\System\YSQAsMP.exe
  C:\Windows\System\YSQAsMP.exe
  2⤵
  PID:8352
- C:\Windows\System\FClvfzl.exe
  C:\Windows\System\FClvfzl.exe
  2⤵
  PID:8496
- C:\Windows\System\CruAttP.exe
  C:\Windows\System\CruAttP.exe
  2⤵
  PID:8720
- C:\Windows\System\EKEGQIs.exe
  C:\Windows\System\EKEGQIs.exe
  2⤵
  PID:8796
- C:\Windows\System\sIjWSZT.exe
  C:\Windows\System\sIjWSZT.exe
  2⤵
  PID:7220
- C:\Windows\System\ISTjaaK.exe
  C:\Windows\System\ISTjaaK.exe
  2⤵
  PID:8924
- C:\Windows\System\VacvBGW.exe
  C:\Windows\System\VacvBGW.exe
  2⤵
  PID:8648
- C:\Windows\System\GZoVmYr.exe
  C:\Windows\System\GZoVmYr.exe
  2⤵
  PID:8876
- C:\Windows\System\uZiiHbB.exe
  C:\Windows\System\uZiiHbB.exe
  2⤵
  PID:9148
- C:\Windows\System\rtwXnZU.exe
  C:\Windows\System\rtwXnZU.exe
  2⤵
  PID:8340
- C:\Windows\System\ZfbJiYI.exe
  C:\Windows\System\ZfbJiYI.exe
  2⤵
  PID:8356
- C:\Windows\System\krIkzxr.exe
  C:\Windows\System\krIkzxr.exe
  2⤵
  PID:8580
- C:\Windows\System\JuZvqMp.exe
  C:\Windows\System\JuZvqMp.exe
  2⤵
  PID:8904
- C:\Windows\System\UrCktww.exe
  C:\Windows\System\UrCktww.exe
  2⤵
  PID:9080
- C:\Windows\System\YEKvXWb.exe
  C:\Windows\System\YEKvXWb.exe
  2⤵
  PID:9228
- C:\Windows\System\PDjmWDR.exe
  C:\Windows\System\PDjmWDR.exe
  2⤵
  PID:9244
- C:\Windows\System\mPBobXP.exe
  C:\Windows\System\mPBobXP.exe
  2⤵
  PID:9264
- C:\Windows\System\aoEDTNx.exe
  C:\Windows\System\aoEDTNx.exe
  2⤵
  PID:9284
- C:\Windows\System\IBOakzO.exe
  C:\Windows\System\IBOakzO.exe
  2⤵
  PID:9300
- C:\Windows\System\guZoAWd.exe
  C:\Windows\System\guZoAWd.exe
  2⤵
  PID:9316
- C:\Windows\System\rdMwOTF.exe
  C:\Windows\System\rdMwOTF.exe
  2⤵
  PID:9332
- C:\Windows\System\UMBjgIx.exe
  C:\Windows\System\UMBjgIx.exe
  2⤵
  PID:9348
- C:\Windows\System\QzOxHha.exe
  C:\Windows\System\QzOxHha.exe
  2⤵
  PID:9364
- C:\Windows\System\zJzhEKT.exe
  C:\Windows\System\zJzhEKT.exe
  2⤵
  PID:9380
- C:\Windows\System\uzygkSr.exe
  C:\Windows\System\uzygkSr.exe
  2⤵
  PID:9396
- C:\Windows\System\axINJfv.exe
  C:\Windows\System\axINJfv.exe
  2⤵
  PID:9412
- C:\Windows\System\NWFgVgH.exe
  C:\Windows\System\NWFgVgH.exe
  2⤵
  PID:9428
- C:\Windows\System\TkPWlZV.exe
  C:\Windows\System\TkPWlZV.exe
  2⤵
  PID:9444
- C:\Windows\System\cLTWpXp.exe
  C:\Windows\System\cLTWpXp.exe
  2⤵
  PID:9460
- C:\Windows\System\PxBnBOM.exe
  C:\Windows\System\PxBnBOM.exe
  2⤵
  PID:9476
- C:\Windows\System\TkzGXzE.exe
  C:\Windows\System\TkzGXzE.exe
  2⤵
  PID:9492
- C:\Windows\System\BuKQNAF.exe
  C:\Windows\System\BuKQNAF.exe
  2⤵
  PID:9508
- C:\Windows\System\fWCQhhv.exe
  C:\Windows\System\fWCQhhv.exe
  2⤵
  PID:9524
- C:\Windows\System\KYlbCcB.exe
  C:\Windows\System\KYlbCcB.exe
  2⤵
  PID:9540
- C:\Windows\System\qsSeWlF.exe
  C:\Windows\System\qsSeWlF.exe
  2⤵
  PID:9556
- C:\Windows\System\pvbGShU.exe
  C:\Windows\System\pvbGShU.exe
  2⤵
  PID:9572
- C:\Windows\System\aodqeVm.exe
  C:\Windows\System\aodqeVm.exe
  2⤵
  PID:9588
- C:\Windows\System\OhbWIfo.exe
  C:\Windows\System\OhbWIfo.exe
  2⤵
  PID:9604
- C:\Windows\System\uOdOuwJ.exe
  C:\Windows\System\uOdOuwJ.exe
  2⤵
  PID:9620
- C:\Windows\System\YoFxOlK.exe
  C:\Windows\System\YoFxOlK.exe
  2⤵
  PID:9636
- C:\Windows\System\jVKkVcd.exe
  C:\Windows\System\jVKkVcd.exe
  2⤵
  PID:9652
- C:\Windows\System\oUeWppy.exe
  C:\Windows\System\oUeWppy.exe
  2⤵
  PID:9668
- C:\Windows\System\HnhIGDN.exe
  C:\Windows\System\HnhIGDN.exe
  2⤵
  PID:9684
- C:\Windows\System\Peqhmfl.exe
  C:\Windows\System\Peqhmfl.exe
  2⤵
  PID:9700
- C:\Windows\System\aCaFQhU.exe
  C:\Windows\System\aCaFQhU.exe
  2⤵
  PID:9716
- C:\Windows\System\FlUtOcv.exe
  C:\Windows\System\FlUtOcv.exe
  2⤵
  PID:9732
- C:\Windows\System\TctLSSU.exe
  C:\Windows\System\TctLSSU.exe
  2⤵
  PID:9748
- C:\Windows\System\CAwytnz.exe
  C:\Windows\System\CAwytnz.exe
  2⤵
  PID:9764
- C:\Windows\System\BykYfjg.exe
  C:\Windows\System\BykYfjg.exe
  2⤵
  PID:9780
- C:\Windows\System\GMpNeYS.exe
  C:\Windows\System\GMpNeYS.exe
  2⤵
  PID:9796
- C:\Windows\System\awKAliL.exe
  C:\Windows\System\awKAliL.exe
  2⤵
  PID:9812
- C:\Windows\System\vsCyaux.exe
  C:\Windows\System\vsCyaux.exe
  2⤵
  PID:9828
- C:\Windows\System\QAGfyvR.exe
  C:\Windows\System\QAGfyvR.exe
  2⤵
  PID:9844
- C:\Windows\System\PvAwtcC.exe
  C:\Windows\System\PvAwtcC.exe
  2⤵
  PID:9860
- C:\Windows\System\tJfqceV.exe
  C:\Windows\System\tJfqceV.exe
  2⤵
  PID:9876
- C:\Windows\System\ojMGdLG.exe
  C:\Windows\System\ojMGdLG.exe
  2⤵
  PID:9892
- C:\Windows\System\zeTUfkQ.exe
  C:\Windows\System\zeTUfkQ.exe
  2⤵
  PID:9908
- C:\Windows\System\gafCPLy.exe
  C:\Windows\System\gafCPLy.exe
  2⤵
  PID:9924
- C:\Windows\System\jcMzMWW.exe
  C:\Windows\System\jcMzMWW.exe
  2⤵
  PID:9940
- C:\Windows\System\ncURbWf.exe
  C:\Windows\System\ncURbWf.exe
  2⤵
  PID:9956
- C:\Windows\System\hAeahMV.exe
  C:\Windows\System\hAeahMV.exe
  2⤵
  PID:9972
- C:\Windows\System\Lungkaa.exe
  C:\Windows\System\Lungkaa.exe
  2⤵
  PID:9988
- C:\Windows\System\cYmuWhR.exe
  C:\Windows\System\cYmuWhR.exe
  2⤵
  PID:10004
- C:\Windows\System\YooLdaP.exe
  C:\Windows\System\YooLdaP.exe
  2⤵
  PID:10020
- C:\Windows\System\BWFkDRR.exe
  C:\Windows\System\BWFkDRR.exe
  2⤵
  PID:10036
- C:\Windows\System\zrtNJJq.exe
  C:\Windows\System\zrtNJJq.exe
  2⤵
  PID:10052
- C:\Windows\System\jSZJIsd.exe
  C:\Windows\System\jSZJIsd.exe
  2⤵
  PID:10068
- C:\Windows\System\LexeSlG.exe
  C:\Windows\System\LexeSlG.exe
  2⤵
  PID:10084
- C:\Windows\System\AtvHFIu.exe
  C:\Windows\System\AtvHFIu.exe
  2⤵
  PID:10104
- C:\Windows\System\XWGokjS.exe
  C:\Windows\System\XWGokjS.exe
  2⤵
  PID:10120
- C:\Windows\System\xyDybRs.exe
  C:\Windows\System\xyDybRs.exe
  2⤵
  PID:10136
- C:\Windows\System\xtmzNzB.exe
  C:\Windows\System\xtmzNzB.exe
  2⤵
  PID:10152
- C:\Windows\System\YLnMdKq.exe
  C:\Windows\System\YLnMdKq.exe
  2⤵
  PID:10168
- C:\Windows\System\wfEwOUA.exe
  C:\Windows\System\wfEwOUA.exe
  2⤵
  PID:10184
- C:\Windows\System\XgCoAOK.exe
  C:\Windows\System\XgCoAOK.exe
  2⤵
  PID:10200
- C:\Windows\System\RkPPMUL.exe
  C:\Windows\System\RkPPMUL.exe
  2⤵
  PID:10216
- C:\Windows\System\dMajNwa.exe
  C:\Windows\System\dMajNwa.exe
  2⤵
  PID:10232
- C:\Windows\System\jtJrifZ.exe
  C:\Windows\System\jtJrifZ.exe
  2⤵
  PID:9220
- C:\Windows\System\SQIIWKx.exe
  C:\Windows\System\SQIIWKx.exe
  2⤵
  PID:9292
- C:\Windows\System\ydAWwBf.exe
  C:\Windows\System\ydAWwBf.exe
  2⤵
  PID:6496
- C:\Windows\System\aGnmRcB.exe
  C:\Windows\System\aGnmRcB.exe
  2⤵
  PID:8196
- C:\Windows\System\PKMGIBm.exe
  C:\Windows\System\PKMGIBm.exe
  2⤵
  PID:8688
- C:\Windows\System\fyCpxiw.exe
  C:\Windows\System\fyCpxiw.exe
  2⤵
  PID:8540
- C:\Windows\System\maXYRNz.exe
  C:\Windows\System\maXYRNz.exe
  2⤵
  PID:8852
- C:\Windows\System\dtXVPIv.exe
  C:\Windows\System\dtXVPIv.exe
  2⤵
  PID:9240
- C:\Windows\System\vdvxUjt.exe
  C:\Windows\System\vdvxUjt.exe
  2⤵
  PID:9392
- C:\Windows\System\cQmtJgC.exe
  C:\Windows\System\cQmtJgC.exe
  2⤵
  PID:9420
- C:\Windows\System\RduTIOT.exe
  C:\Windows\System\RduTIOT.exe
  2⤵
  PID:9484
- C:\Windows\System\murswlo.exe
  C:\Windows\System\murswlo.exe
  2⤵
  PID:9520
- C:\Windows\System\kWPtCsn.exe
  C:\Windows\System\kWPtCsn.exe
  2⤵
  PID:9584
- C:\Windows\System\eKEKjyS.exe
  C:\Windows\System\eKEKjyS.exe
  2⤵
  PID:9644
- C:\Windows\System\bqzqSfn.exe
  C:\Windows\System\bqzqSfn.exe
  2⤵
  PID:9344
- C:\Windows\System\GDCcRck.exe
  C:\Windows\System\GDCcRck.exe
  2⤵
  PID:9680
- C:\Windows\System\vqqdTLi.exe
  C:\Windows\System\vqqdTLi.exe
  2⤵
  PID:9712
- C:\Windows\System\qKjNbwB.exe
  C:\Windows\System\qKjNbwB.exe
  2⤵
  PID:9596
- C:\Windows\System\eMaBYMh.exe
  C:\Windows\System\eMaBYMh.exe
  2⤵
  PID:9472
- C:\Windows\System\wiGMtSA.exe
  C:\Windows\System\wiGMtSA.exe
  2⤵
  PID:9724
- C:\Windows\System\PwToshs.exe
  C:\Windows\System\PwToshs.exe
  2⤵
  PID:9772
- C:\Windows\System\atrJsqx.exe
  C:\Windows\System\atrJsqx.exe
  2⤵
  PID:9840
- C:\Windows\System\YJeJcGh.exe
  C:\Windows\System\YJeJcGh.exe
  2⤵
  PID:9900
- C:\Windows\System\TxdkUtu.exe
  C:\Windows\System\TxdkUtu.exe
  2⤵
  PID:9888

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKUFVZy.exe

Filesize
1.8MB

MD5
000b74a0c08d90c9aa4864dc11ade7fd

SHA1
4a374a8939e69b0e5adbe59b35b5e3e0bacdf933

SHA256
5fd1a6254fea988eed600ea11e81f36d72736b036600cc74e9b2a3ac6526f2bf

SHA512
2ff3db0c8024af29f7874467cfa287ba9e1aaeda573ed8bb0a8e7bbef97bea4e5c564607d24beb7661a986a5ae3d104e940dd6a72063d11711fe5abb523b2b27

Download Submit
C:\Windows\system\CbZRtbk.exe

Filesize
1.8MB

MD5
f048365f3033f5a60fdfab9ba24bc7ec

SHA1
2165c0f8b5249a97ae52fb7bc1eaa982f5275dc3

SHA256
4e92e0235ddc46b688f28c06617d1bad7d534dac9cd1aad78c2da90522e90482

SHA512
aeea1a4ed6e076fd32f3d3bc8a89a5615a571397c6e4254d93b3f62a5ba372e67ac538c092418cf399ef339c0b3f74d142f85222c911781f1dd1af626d667bd3

Download Submit
C:\Windows\system\HIoJTHA.exe

Filesize
1.8MB

MD5
993259dfdc02266e54650ff32af3c573

SHA1
c9c16fef4333e450966d7ff623b8ce83e2c7e8a0

SHA256
bc2f348908501963772b4593ae3bcdeba2d9ef88ebd3751eb8b69c67ea73bbca

SHA512
8df3194a8c58429fce74ba1b475a5417a0a7384e50c3a87cf32f793df1a585d1be2925519b9a5b10d2f63210f1a275554dfec7c743eadb37633d0d75d4f74bc8

Download Submit
C:\Windows\system\HNqBvTH.exe

Filesize
1.8MB

MD5
fabcb24f5a0090f5dbf6351489d82aa6

SHA1
04ede08a80d3add79aa44fd0012690b696c050b8

SHA256
0c16afe36d626e99a861e545cc908a6b8e8ce0ac4a08de9c002d6e3b1a6738e9

SHA512
1e6ec049e58bdb1a5bca9185b413597ae4ba45f427ffb2358c4529d27201910e691bbb391271a67c853fa4ade971db79b540181bf2213f478e6687a5f1cde177

Download Submit
C:\Windows\system\IwvFfoo.exe

Filesize
1.8MB

MD5
cf74f7f59d003ac6386438dd208b5388

SHA1
421a35cb75bad9817b8f45d165728cb580fa5c96

SHA256
06e4f5ba39a8dccc862192007fbe9fb322159e79924a98dada560a74111174ff

SHA512
9e3591539cc73958e3ec7f9b50337a73b9cd880358f799ad5a3ed6668e5d42a203d9dfe4a337c8061f40d3ed11a42af72f79abab179d834cd19fe43e892188b6

Download Submit
C:\Windows\system\JofaFkC.exe

Filesize
1.8MB

MD5
67a943fdc2d3508b56ecf8301c0f9633

SHA1
2f788177ed72cc22c2a3eeb0d9d41fe844671942

SHA256
3fcb42b5eb3679ddf1e8b09edec415d97b4c534ceaa6eee93ca140217c1eb762

SHA512
18506acf74eed6227ea60bb76d16a49d7f1229486c0c7cc8c099e38be2374d4869c53cc7f9d5b591016e73a38c772f54040b3c3e9ede7976839404d14abf1b2f

Download Submit
C:\Windows\system\JrMcNYX.exe

Filesize
1.8MB

MD5
58bcc6d2e6e8bd637b2bd0e5b0be7b4a

SHA1
2a2f570dd154c9f1ca1e7f9a84342ff224b253e3

SHA256
56b28220ed1373d394c9c43081f47b725d24e7761aa03031405c7e0cbcaa4bd4

SHA512
b2499c3cfcf0b4ecee2bd99543b77d2effe09324d3b2b6e697f22f8ff7669a20f9f189cffa538a072f4e0a0356be244126cfeda322792503d1b6cf6185a440ee

Download Submit
C:\Windows\system\OcDPjfU.exe

Filesize
1.8MB

MD5
e465d95c9e14ec921b7feb358b79b4ad

SHA1
88a07591490357b8b2e0a1045d5627783e9c08ad

SHA256
5e64a4f683e0501e504c57a68c88eab2600749a81dc0b2524250b18fb6d8798c

SHA512
499693a97a85598d3e726d8fce4189d3aa68ba44aaab969cea0a758bc7c4ae4a4bfca4e4eb85c3bf5b2999c91fe2369a50d8cb7e9d164cac16fdc6bedc799221

Download Submit
C:\Windows\system\RBHOHIR.exe

Filesize
1.8MB

MD5
740b4174758d79e63589f2fcbd0967f3

SHA1
cab663dd8e3a2abe672ce2c5780229531cc0d5de

SHA256
f8f30244bb6e368e0451ed5a78327139a4a4f46b5e5a18ef1a4d86594036e771

SHA512
70ca7acd3b90ea631d00e3d24b356d10d94a55bf7dbc0f4983f523142c88018133d0ff27a626521097e20b86e1dbfb081ec7a307f983bbb334a4d130cd6c25e2

Download Submit
C:\Windows\system\RRcmBZk.exe

Filesize
1.8MB

MD5
09194b81bc30887c4cb7d7ead782d446

SHA1
5e877f6eec398aaf49d222aedc3fad9fbee0cbfb

SHA256
eb5b4d2b5819ad10f16dd59361d3a108f22f4f5e1da8b51c40b7340b2201ff68

SHA512
7ee8499421bfc989efefbb2727d4e2cc8ee89e001b567ff009170f42b818087dac7f8414222cb9aa8c6ed8a4bd96d1206e5ecc8f05d92dd296c9d6f2a111e998

Download Submit
C:\Windows\system\SnBVint.exe

Filesize
1.8MB

MD5
2bcab48ebe72954a21da5d4322278878

SHA1
0c0a4a7ebd9892719447aa3287eaf585a4204341

SHA256
1d3ad4bb04a057358457582a82fde441071af7dda91b665c37ae72df58fbb0b8

SHA512
ebcf556d8b1778fc36a6f07c52a9099443774e13111125f32ccae6019c7a7505e95d56d9bcc1a4cea5b63085289c384ff14e7af3ec36da45df677d96c3c88083

Download Submit
C:\Windows\system\UDPtdzL.exe

Filesize
1.8MB

MD5
6730ef2e0060cc8902a77083516fd0b0

SHA1
7b3c23cab82a75416096facfd0fd5487e1b6fd10

SHA256
c94e935c7b3f7616b4995f83ef536ab3210962104ac483342ebdd9353d301dbb

SHA512
35b16ca5a6ed1fab19683e1e55fb3c5e1d8dc021973dbd95361beacc7825a95436182360b5689292f7f44d62d4d7f0b6e1e9de802c7bab783e9a1877a4bec7e9

Download Submit
C:\Windows\system\WPzLEQt.exe

Filesize
1.8MB

MD5
9f7743ee1f9e548f059695ca33314c33

SHA1
e39ca5f1765e264e402899708e6c5da3a587119b

SHA256
d3619e536b3bbbe752e2436fe3a9359af544529f76162d77697235497e798909

SHA512
720bcd7821fddd86b8b97a80c47e28ead5eb673ca66a848dc3e6f0ec6a0c3b9142c89790beade7cb649cf487b390b3939039be277574cf49d7a86ce0e2e7d00a

Download Submit
C:\Windows\system\WgZVWvc.exe

Filesize
1.8MB

MD5
f9f01fd192cbef418950c0126a00a192

SHA1
4b2bb1e1b141e8d3f3c2e6648de3a0dd27f5d26a

SHA256
7509e623f70b1abeac37fe35e453d95f5741ef6e47bed7fdbe2e78a5b73dcb15

SHA512
2f741fb5a9a3baa441f67bbea7b57f497d708cb08c66960ede567f2be81daf28424b3152c108764e31864164214b18994a1b6afe2b7edc33b7e33348a7676f17

Download Submit
C:\Windows\system\WzQNXlv.exe

Filesize
1.8MB

MD5
5c4c609764b1dd254a2fa0958543b73b

SHA1
8a62fd1cfbc2613fb1b324f30c677115942ca5e1

SHA256
d2be2ce59bf907b72cd3aca92780c44be15643d083d56dc6f5117c7ff4c751e1

SHA512
f40032769f04296c336e68033deaaf62b1488626522e6629641c61cae011c225e027c27821801429980e3be4891a774a88ee90e25be32d9d0ffdd580bec51dde

Download Submit
C:\Windows\system\XciExjR.exe

Filesize
1.8MB

MD5
b5acb4b14db72d8dcfe4a183a11b5e9b

SHA1
bc15a0494e2960701f532797b640e50926a8c1d8

SHA256
7a8cc79c2b58468ba3c8d42f9c1c43129e9357543d8f6292793747b50a151927

SHA512
1d15d23515928c17a459d42b54943c3a95bceec87f37e7087692cc70c7d580eb551d322b2a533ddfdcace5a053264b7e4a0d5a00248fd7f311a58a0883a8ff9b

Download Submit
C:\Windows\system\ZbqyNKx.exe

Filesize
1.8MB

MD5
d1e74c72a4ff952a65f74dd2bffb3ed5

SHA1
6f741cd915ca22c3bf1515ed6f3cc10e2e97f51e

SHA256
2e6b77f0d064a168a17e337acb182836a6a6a6480e96d7ebb4afed60708d3f7c

SHA512
21b2e0a9703e1bd66773509b689db7870b86e20c3cc173e1327f858312736fcc38340a0d82749429d61d1dc09c8a80c9bd690288352ef601c5ad9e9b6669c02e

Download Submit
C:\Windows\system\aYbiNaJ.exe

Filesize
1.8MB

MD5
a98b712ba02dd26775bc5f35f98cac8a

SHA1
428facfd822506ac7ba53fe209f4060eb9a1abc8

SHA256
30e7e6db68940092fefd9ce46313ba48f74db79fecaa4108f79db0abcf4c7256

SHA512
412aa026557d29899dd73fe30a7dbeeab40531ed07274b28e468ec9f7e30ee5c931d04340f3033e53efbb60dcb77be23ed9d6476ddcd4671df8332bfa959959c

Download Submit
C:\Windows\system\eWMjfug.exe

Filesize
1.8MB

MD5
a3ef9a5277a5db22a03c9bcbae0532d4

SHA1
a55b96f0d39a098b8775ae852448153782a15ed9

SHA256
9d75d4001b767f13509e64d2de9f9406704c6e7b6ee934a17721fb587d4a6179

SHA512
8525935b41b51a695e54b37a1c6859044ec6682d79ff47ac344546b20b2427392d77b28e6440eb48f36e601fae2376161f310ded1fd13b3f25925d57cb86cda0

Download Submit
C:\Windows\system\emPzLUT.exe

Filesize
1.8MB

MD5
509636d5bd596c4e7164a22cfb8aff3a

SHA1
3dbbaf51607bf31fe0b8f0c39abdc776d1560c07

SHA256
49fed5d2502f3f9e1dde099f0d312cc2ec83b667a7a917ba1271c71972702434

SHA512
0bb302476d46fdc0057999b8ded561e6a1d8dcb5fcc6281dbec09733b92a153f8603ad97874e7bba128f160a3358c6b493dcffb544a0889316a5d22fcd9338ee

Download Submit
C:\Windows\system\gmbkEOI.exe

Filesize
1.8MB

MD5
327b0b863c1412523f125d8f4ed613ff

SHA1
56f2fc3a680ede189b9697c78a40f4a4094c93fa

SHA256
26be5bb491d7c5e96ee5425ade447edcc6dd22501d8b5f8591467580b1c0bb79

SHA512
eef9e4875250a15bbea381e5714ed6c853ecf423b1e6fc1c4d9840f6d6e8522d13feb96c82fbf2118d79ef7eaedb3a1ee1925b6eb5ab22535efef16adfecd32a

Download Submit
C:\Windows\system\jpQRlgO.exe

Filesize
1.8MB

MD5
96cef663226f0b57c3b74b513021086a

SHA1
859dc34251da49b490480f3ae57cd49410338e19

SHA256
92438617ed7a3e9d0fb80d6ad35e10adc7f43b32609e7bead85fc1bc19b22747

SHA512
de53589511c18fa27ed0d71d3f4b00f735e11342d5703686bb8f332cc7d2a4b8dfbd57aaecf8463263bf098ebb0fa12e9256bba61a7ae92abc2c29b07506e0a9

Download Submit
C:\Windows\system\mCVcsHt.exe

Filesize
1.8MB

MD5
ab6ccc9cac701dde46e1e3174218324f

SHA1
df9df156d0cd3ec833bd3a5b495026e852b7e092

SHA256
b94a4349dde4d9bc9556480c151c6022f03def30c6624e07d71a91d812090b4d

SHA512
72edf5bf2be02e23ad713791715c504944cb9e26837978fce83c7297a5ed4c0509cbef878c7a3a1bf81fd6c791cedc769f81f254b38f6bd79c434330766d3231

Download Submit
C:\Windows\system\mHFUHQv.exe

Filesize
1.8MB

MD5
046f26a37ebbbe0f2dc7bc8ce88fb114

SHA1
fda4a2e1bae7029684a9cc0d7cd28db30830579d

SHA256
acf36b8ca969495975fb393ad52bb0704058054dacca22b729fa5aab570ba9ed

SHA512
6141cbe25b07b143335d1fac17c3be19503f821c14dbd2436a5c2e0005609778541c2450a255a59c4f487c43707b45a1af5f22565272405eb0c886cdf196b4d7

Download Submit
C:\Windows\system\mbbXkyN.exe

Filesize
1.8MB

MD5
16c05415cf77036e74a41676d9b0c486

SHA1
d3bd229dc1aab98b54abb0c35c96883394b0c7ea

SHA256
1f2f01fa9607790044eac82e3bb96729ed46b5ee5e0561943c4b4584355da461

SHA512
a8a07625fdb5d2ef00204ab3af9bb2799d555646ee0a6097d8a04f8aae3ced78aca50f9e9769ef28b00e20a2ac05a1ce0d7b1804d2627540fc4b3abf93a453ce

Download Submit
C:\Windows\system\rAdjVnC.exe

Filesize
1.8MB

MD5
fe13c4023b5d04d9d890d28ae4592e9f

SHA1
104e10c50427002d0d1c5fc5b5a05da16cd8e6ec

SHA256
16c5a3ea7a7d71d54c012340dcc085aa704052ea7401edb76ebf7fc28f006afa

SHA512
463f484e30908135576e91dfccae6d3131d0c66492081887b2a58fd4346cd9f4659929d3a7a938f02963b9a6d0df1ddc2ab5ecebeae83f7e19af7adb0f67a3e5

Download Submit
C:\Windows\system\scZcWyO.exe

Filesize
1.8MB

MD5
874ec87787e1c1ce3be7776a623993a6

SHA1
30ed4fd167c930fd2708b22a1bfc02ed08c7fd77

SHA256
cabe1eadffa2b4ee9bf51b05f3effafff51e687127b9c9cb19d32261f088d31a

SHA512
1d83d339132ba07a220e531511caa19112e902b4061cd2dd72facbda8fec1a9c871cb3fe356789f786d29870af8e2a715e9114a7bee300db5201eece198aaa24

Download Submit
C:\Windows\system\tAyRqbm.exe

Filesize
1.8MB

MD5
047aeac8174166bd823656160408dcbb

SHA1
1ab56aa37f482fe296b099c571bbdc575ab56db2

SHA256
9d2a05c4f2e0ff49fef4b692a883de852f2b9f682f033dee3254c7f94c0e3d62

SHA512
1900d39e3ab1f77803ee7efd996e88dee8c06c6f68ea583be89dfab640e8c8c5c6351127c22a9a42d8cd3f0e251e162f5477cfeff38e8119477f22908a3a1feb

Download Submit
\Windows\system\UUbTjdF.exe

Filesize
1.8MB

MD5
dadd7f9007ad11cdd532d981b8748c5d

SHA1
5e7404543baf89781b278a781aaa521f3b1a60d5

SHA256
2f37f4a42d3ca3f03857e9a281533c53ddf36aa7ebffdf76c9cf42a9e4508671

SHA512
07643e34e814b695e9a27efb106ad35ca4587ab8e14a6f23338e267a75af14a77c10a6c96d3094390bada822f3e7de75c8b3af094b978c1fb4256534d3d063db

Download Submit
\Windows\system\amAgHuZ.exe

Filesize
1.8MB

MD5
39618190fed6c710564a33d894648dc3

SHA1
65fbc74dd0b5386d3b5031af6c5ef9ff9b201921

SHA256
dca49911bf1ee6a585a9da0e78ec6e462b9cfc950b1dfe163c7ff93128883086

SHA512
ec65ad5bdaa446b64a3b25c0df91cf9be5ce29413a2a6e9e7d3678e7178e7e142700a158ea32cbc45e146140541635ae5c81e3d3450790b3c45b58ab125de4b7

Download Submit
\Windows\system\mIPpNQX.exe

Filesize
1.8MB

MD5
dee9dafd117d023d2a343061b9f808a1

SHA1
ded8911421ed3fcf4116c3b32357be4de36c4486

SHA256
6790a9b9c64f84e0e0c6274fc78d7aaf0e7dd0f2baea14b9f69565961de98749

SHA512
0a25d49d257c2a361fb2b9afca9427454a151bc3128c2bb4d5795349a138fd973f38d36561500cdd2ae57b3f03d608b340a1ce695834364ef6ae62ff344f18b7

Download Submit
\Windows\system\yZxEifF.exe

Filesize
1.8MB

MD5
5d9cded256d1d89b1401a834fb37d729

SHA1
d96f1791c0bdf6482c6a5823ec36daa1387beb1e

SHA256
2a88a7c0507178e81c6a79913d0ef2605316458ca31e36db119cfcef0594b067

SHA512
646072d7e308d8ffcdc802b1243c7b508c3a784f40374afebbbdeb1daef7f0255ba8ec4713dcf7cb0ba5e25a236167bdcba4203b72fb72c9c74e6f5517075b34

Download Submit
memory/2208-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download