xmrig | afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21/11/2024, 05:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
Size

1.6MB
MD5

09df2eb409418d58a9bec12a255e344a
SHA1

47eef61fe0c44790fd211680c5690259d6aa3b1a
SHA256

afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4
SHA512

95a533f94bbc867637cb763b7775e8054054c9774233e44cb8f6eca77cb1cec59e4af594dba9b41d31778a15d465cc098945822eec768c217010960e4bdee587
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoOJ:GemTLkNdfE0pZyf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000120d6-5.dat	xmrig
behavioral1/files/0x0006000000016edc-128.dat	xmrig
behavioral1/files/0x0006000000016df8-124.dat	xmrig
behavioral1/files/0x0006000000016df5-120.dat	xmrig
behavioral1/files/0x0006000000016de9-116.dat	xmrig
behavioral1/files/0x0006000000016dd9-112.dat	xmrig
behavioral1/files/0x0006000000016dd5-108.dat	xmrig
behavioral1/files/0x0006000000016d73-104.dat	xmrig
behavioral1/files/0x0006000000016d6f-100.dat	xmrig
behavioral1/files/0x0006000000016d68-96.dat	xmrig
behavioral1/files/0x0006000000016d22-88.dat	xmrig
behavioral1/files/0x0006000000016d4c-92.dat	xmrig
behavioral1/files/0x0006000000016cf0-84.dat	xmrig
behavioral1/files/0x0006000000016cab-80.dat	xmrig
behavioral1/files/0x0006000000016ca0-76.dat	xmrig
behavioral1/files/0x0006000000016c89-72.dat	xmrig
behavioral1/files/0x0006000000016b86-68.dat	xmrig
behavioral1/files/0x0006000000016890-64.dat	xmrig
behavioral1/files/0x0006000000016689-60.dat	xmrig
behavioral1/files/0x000600000001660e-56.dat	xmrig
behavioral1/files/0x00060000000164de-52.dat	xmrig
behavioral1/files/0x0006000000016399-48.dat	xmrig
behavioral1/files/0x00060000000162e4-44.dat	xmrig
behavioral1/files/0x0006000000016141-40.dat	xmrig
behavioral1/files/0x0008000000015d15-36.dat	xmrig
behavioral1/files/0x0008000000015d0a-33.dat	xmrig
behavioral1/files/0x0007000000015cfd-29.dat	xmrig
behavioral1/files/0x0007000000015ce4-24.dat	xmrig
behavioral1/files/0x0007000000015ccf-21.dat	xmrig
behavioral1/files/0x00080000000156b8-17.dat	xmrig
behavioral1/files/0x0008000000015697-13.dat	xmrig
behavioral1/files/0x0009000000015689-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1784	BEaLYgN.exe
2440	PyQzFIQ.exe
2900	iICPhRn.exe
2496	HBHRrEt.exe
340	PVGrdzT.exe
2756	LDzoyxz.exe
2872	TffmuWL.exe
2752	yoEUlHd.exe
2884	fnRXKQV.exe
2880	doediEp.exe
2716	eYuRRCG.exe
2628	WaXpfbX.exe
1880	aXxoWDd.exe
2888	EMVuZxn.exe
2596	ZRWsjNs.exe
2652	pvWkZLv.exe
2312	zbJWcSl.exe
2252	MOshYHf.exe
536	BgFhQCr.exe
1236	sRCfrRY.exe
1560	NqUFxDX.exe
2916	zLZJltI.exe
320	LiLkDuX.exe
2668	XbeXccn.exe
2864	dAwOYRK.exe
1932	sXPvBeK.exe
2028	zbOGSfL.exe
1492	FPWoZEg.exe
2448	OSBTJEx.exe
2172	cligOGq.exe
1712	hGYkpnG.exe
1240	zZKQizR.exe
2964	uKiCOze.exe
568	CZhLkce.exe
2400	hJQvDKK.exe
3032	iErRIAL.exe
2148	ERsGlBD.exe
448	szOzemJ.exe
3028	moxBzPQ.exe
1656	XsIAFHz.exe
1696	LSvpJBL.exe
1776	KosuWLa.exe
852	xGunnyB.exe
2224	iBGzMtb.exe
2996	ZIPRZgz.exe
2024	WDlCRRW.exe
2064	RRwIjNM.exe
856	WEdwTPZ.exe
1164	froHHRE.exe
2288	rssKtyy.exe
888	mZSyJMt.exe
552	HwmDteJ.exe
1744	mKUJSlE.exe
892	zuLSVVJ.exe
1660	GtEsVIb.exe
2540	gmhNWMH.exe
1600	TyovGql.exe
276	LmeeOJH.exe
2340	gFPhofy.exe
2744	zKaJgOs.exe
2724	daJpdEh.exe
1616	RFpxDTI.exe
2736	zmkLFOM.exe
2644	EPjOFMB.exe

Loads dropped DLL 64 IoCs

pid	Process
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SDbJtNv.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\JNGtWfu.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\NfWbwtf.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\fWMkHTm.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\qQjOZZB.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\eFNkKeb.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\HZogwrw.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\SabmcdK.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\zbOGSfL.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\cligOGq.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\CiVLPja.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\gaAsewl.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\FadCREx.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\TPzBdOH.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\azgHirM.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\gzaijgP.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\RFpxDTI.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\bnwbNMp.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\EMAvsPy.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\oOSUaaJ.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\VSOmlgZ.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\ivTOohX.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\KuuwEIA.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\zoiHwOc.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\PPliDCZ.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\MOmHJnC.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\rloWsYX.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\rUCOfEo.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\aGTJlWK.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\QplfbWK.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\ohWlHSS.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\MSNxtCz.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\grrmdDL.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\pgEnmpS.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\uLkTTqL.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\HWXxivY.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\vkrGjOS.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\Prioqlm.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\KqiEwCA.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\oiTpoQA.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\dOfrQPG.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\QTGHRTQ.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\kcuaFZs.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\RxINxtk.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\LfztyfQ.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\amkJPDU.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\ZRWsjNs.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\nAvrARA.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\Crzvqhj.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\PsJCwyO.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\iyKfYoU.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\zcMwbtA.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\hGYkpnG.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\lrvuePo.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\TEWMAFx.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\TxtfZAq.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\XVrLuxZ.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\XrPRGry.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\NNYmuqS.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\xGunnyB.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\nVODHjZ.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\wKtDNUa.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\mOpIVjg.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
File created	C:\Windows\System\mknoBZQ.exe	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1724 wrote to memory of 1784	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	31
PID 1724 wrote to memory of 1784	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	31
PID 1724 wrote to memory of 1784	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	31
PID 1724 wrote to memory of 2440	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	32
PID 1724 wrote to memory of 2440	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	32
PID 1724 wrote to memory of 2440	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	32
PID 1724 wrote to memory of 2900	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	33
PID 1724 wrote to memory of 2900	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	33
PID 1724 wrote to memory of 2900	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	33
PID 1724 wrote to memory of 2496	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	34
PID 1724 wrote to memory of 2496	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	34
PID 1724 wrote to memory of 2496	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	34
PID 1724 wrote to memory of 340	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	35
PID 1724 wrote to memory of 340	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	35
PID 1724 wrote to memory of 340	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	35
PID 1724 wrote to memory of 2756	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	36
PID 1724 wrote to memory of 2756	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	36
PID 1724 wrote to memory of 2756	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	36
PID 1724 wrote to memory of 2872	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	37
PID 1724 wrote to memory of 2872	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	37
PID 1724 wrote to memory of 2872	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	37
PID 1724 wrote to memory of 2752	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	38
PID 1724 wrote to memory of 2752	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	38
PID 1724 wrote to memory of 2752	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	38
PID 1724 wrote to memory of 2884	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	39
PID 1724 wrote to memory of 2884	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	39
PID 1724 wrote to memory of 2884	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	39
PID 1724 wrote to memory of 2880	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	40
PID 1724 wrote to memory of 2880	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	40
PID 1724 wrote to memory of 2880	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	40
PID 1724 wrote to memory of 2716	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	41
PID 1724 wrote to memory of 2716	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	41
PID 1724 wrote to memory of 2716	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	41
PID 1724 wrote to memory of 2628	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	42
PID 1724 wrote to memory of 2628	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	42
PID 1724 wrote to memory of 2628	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	42
PID 1724 wrote to memory of 1880	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	43
PID 1724 wrote to memory of 1880	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	43
PID 1724 wrote to memory of 1880	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	43
PID 1724 wrote to memory of 2888	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	44
PID 1724 wrote to memory of 2888	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	44
PID 1724 wrote to memory of 2888	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	44
PID 1724 wrote to memory of 2596	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	45
PID 1724 wrote to memory of 2596	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	45
PID 1724 wrote to memory of 2596	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	45
PID 1724 wrote to memory of 2652	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	46
PID 1724 wrote to memory of 2652	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	46
PID 1724 wrote to memory of 2652	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	46
PID 1724 wrote to memory of 2312	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	47
PID 1724 wrote to memory of 2312	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	47
PID 1724 wrote to memory of 2312	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	47
PID 1724 wrote to memory of 2252	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	48
PID 1724 wrote to memory of 2252	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	48
PID 1724 wrote to memory of 2252	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	48
PID 1724 wrote to memory of 536	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	49
PID 1724 wrote to memory of 536	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	49
PID 1724 wrote to memory of 536	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	49
PID 1724 wrote to memory of 1236	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	50
PID 1724 wrote to memory of 1236	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	50
PID 1724 wrote to memory of 1236	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	50
PID 1724 wrote to memory of 1560	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	51
PID 1724 wrote to memory of 1560	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	51
PID 1724 wrote to memory of 1560	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	51
PID 1724 wrote to memory of 2916	1724	afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe	52

C:\Users\Admin\AppData\Local\Temp\afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe
"C:\Users\Admin\AppData\Local\Temp\afea6ec2d54759648307dd403444d18e71e0af1d757548690de2c57496439eb4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1724
- C:\Windows\System\BEaLYgN.exe
  C:\Windows\System\BEaLYgN.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\PyQzFIQ.exe
  C:\Windows\System\PyQzFIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\iICPhRn.exe
  C:\Windows\System\iICPhRn.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\HBHRrEt.exe
  C:\Windows\System\HBHRrEt.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\PVGrdzT.exe
  C:\Windows\System\PVGrdzT.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\LDzoyxz.exe
  C:\Windows\System\LDzoyxz.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\TffmuWL.exe
  C:\Windows\System\TffmuWL.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\yoEUlHd.exe
  C:\Windows\System\yoEUlHd.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\fnRXKQV.exe
  C:\Windows\System\fnRXKQV.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\doediEp.exe
  C:\Windows\System\doediEp.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\eYuRRCG.exe
  C:\Windows\System\eYuRRCG.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\WaXpfbX.exe
  C:\Windows\System\WaXpfbX.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\aXxoWDd.exe
  C:\Windows\System\aXxoWDd.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\EMVuZxn.exe
  C:\Windows\System\EMVuZxn.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ZRWsjNs.exe
  C:\Windows\System\ZRWsjNs.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\pvWkZLv.exe
  C:\Windows\System\pvWkZLv.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\zbJWcSl.exe
  C:\Windows\System\zbJWcSl.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\MOshYHf.exe
  C:\Windows\System\MOshYHf.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\BgFhQCr.exe
  C:\Windows\System\BgFhQCr.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\sRCfrRY.exe
  C:\Windows\System\sRCfrRY.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\NqUFxDX.exe
  C:\Windows\System\NqUFxDX.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\zLZJltI.exe
  C:\Windows\System\zLZJltI.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\LiLkDuX.exe
  C:\Windows\System\LiLkDuX.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\XbeXccn.exe
  C:\Windows\System\XbeXccn.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\dAwOYRK.exe
  C:\Windows\System\dAwOYRK.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\sXPvBeK.exe
  C:\Windows\System\sXPvBeK.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\zbOGSfL.exe
  C:\Windows\System\zbOGSfL.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\FPWoZEg.exe
  C:\Windows\System\FPWoZEg.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\OSBTJEx.exe
  C:\Windows\System\OSBTJEx.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\cligOGq.exe
  C:\Windows\System\cligOGq.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\hGYkpnG.exe
  C:\Windows\System\hGYkpnG.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\zZKQizR.exe
  C:\Windows\System\zZKQizR.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\uKiCOze.exe
  C:\Windows\System\uKiCOze.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\CZhLkce.exe
  C:\Windows\System\CZhLkce.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\hJQvDKK.exe
  C:\Windows\System\hJQvDKK.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\iErRIAL.exe
  C:\Windows\System\iErRIAL.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ERsGlBD.exe
  C:\Windows\System\ERsGlBD.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\szOzemJ.exe
  C:\Windows\System\szOzemJ.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\moxBzPQ.exe
  C:\Windows\System\moxBzPQ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\XsIAFHz.exe
  C:\Windows\System\XsIAFHz.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\LSvpJBL.exe
  C:\Windows\System\LSvpJBL.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\KosuWLa.exe
  C:\Windows\System\KosuWLa.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\xGunnyB.exe
  C:\Windows\System\xGunnyB.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\iBGzMtb.exe
  C:\Windows\System\iBGzMtb.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ZIPRZgz.exe
  C:\Windows\System\ZIPRZgz.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\WDlCRRW.exe
  C:\Windows\System\WDlCRRW.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\RRwIjNM.exe
  C:\Windows\System\RRwIjNM.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\WEdwTPZ.exe
  C:\Windows\System\WEdwTPZ.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\froHHRE.exe
  C:\Windows\System\froHHRE.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\rssKtyy.exe
  C:\Windows\System\rssKtyy.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\mZSyJMt.exe
  C:\Windows\System\mZSyJMt.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\HwmDteJ.exe
  C:\Windows\System\HwmDteJ.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\mKUJSlE.exe
  C:\Windows\System\mKUJSlE.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\zuLSVVJ.exe
  C:\Windows\System\zuLSVVJ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\GtEsVIb.exe
  C:\Windows\System\GtEsVIb.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\gmhNWMH.exe
  C:\Windows\System\gmhNWMH.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\TyovGql.exe
  C:\Windows\System\TyovGql.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\LmeeOJH.exe
  C:\Windows\System\LmeeOJH.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\gFPhofy.exe
  C:\Windows\System\gFPhofy.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\zKaJgOs.exe
  C:\Windows\System\zKaJgOs.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\daJpdEh.exe
  C:\Windows\System\daJpdEh.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\RFpxDTI.exe
  C:\Windows\System\RFpxDTI.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\zmkLFOM.exe
  C:\Windows\System\zmkLFOM.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\EPjOFMB.exe
  C:\Windows\System\EPjOFMB.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\SWiTeTZ.exe
  C:\Windows\System\SWiTeTZ.exe
  2⤵
  PID:2380
- C:\Windows\System\LPQKbgY.exe
  C:\Windows\System\LPQKbgY.exe
  2⤵
  PID:1832
- C:\Windows\System\aGTJlWK.exe
  C:\Windows\System\aGTJlWK.exe
  2⤵
  PID:2088
- C:\Windows\System\UZmYyEn.exe
  C:\Windows\System\UZmYyEn.exe
  2⤵
  PID:2928
- C:\Windows\System\FTaZYli.exe
  C:\Windows\System\FTaZYli.exe
  2⤵
  PID:1448
- C:\Windows\System\XxQzfbp.exe
  C:\Windows\System\XxQzfbp.exe
  2⤵
  PID:2696
- C:\Windows\System\kEWkdah.exe
  C:\Windows\System\kEWkdah.exe
  2⤵
  PID:1512
- C:\Windows\System\EJINAOU.exe
  C:\Windows\System\EJINAOU.exe
  2⤵
  PID:2584
- C:\Windows\System\CkELfqA.exe
  C:\Windows\System\CkELfqA.exe
  2⤵
  PID:2324
- C:\Windows\System\IwVCMzY.exe
  C:\Windows\System\IwVCMzY.exe
  2⤵
  PID:1540
- C:\Windows\System\RXyOxZv.exe
  C:\Windows\System\RXyOxZv.exe
  2⤵
  PID:2460
- C:\Windows\System\omKyNdf.exe
  C:\Windows\System\omKyNdf.exe
  2⤵
  PID:1948
- C:\Windows\System\BojNQxd.exe
  C:\Windows\System\BojNQxd.exe
  2⤵
  PID:1480
- C:\Windows\System\wYdRctH.exe
  C:\Windows\System\wYdRctH.exe
  2⤵
  PID:344
- C:\Windows\System\OiLpvuA.exe
  C:\Windows\System\OiLpvuA.exe
  2⤵
  PID:1056
- C:\Windows\System\nuiYKJd.exe
  C:\Windows\System\nuiYKJd.exe
  2⤵
  PID:836
- C:\Windows\System\QEUJomI.exe
  C:\Windows\System\QEUJomI.exe
  2⤵
  PID:1552
- C:\Windows\System\mMzAbUg.exe
  C:\Windows\System\mMzAbUg.exe
  2⤵
  PID:1592
- C:\Windows\System\GIPwEDV.exe
  C:\Windows\System\GIPwEDV.exe
  2⤵
  PID:1632
- C:\Windows\System\HPsnaom.exe
  C:\Windows\System\HPsnaom.exe
  2⤵
  PID:908
- C:\Windows\System\sHOOYFe.exe
  C:\Windows\System\sHOOYFe.exe
  2⤵
  PID:2232
- C:\Windows\System\zdePNfl.exe
  C:\Windows\System\zdePNfl.exe
  2⤵
  PID:2368
- C:\Windows\System\NwPiFHJ.exe
  C:\Windows\System\NwPiFHJ.exe
  2⤵
  PID:528
- C:\Windows\System\jwBENYz.exe
  C:\Windows\System\jwBENYz.exe
  2⤵
  PID:1820
- C:\Windows\System\quRuIUh.exe
  C:\Windows\System\quRuIUh.exe
  2⤵
  PID:348
- C:\Windows\System\fYCqxLv.exe
  C:\Windows\System\fYCqxLv.exe
  2⤵
  PID:684
- C:\Windows\System\JQHoAze.exe
  C:\Windows\System\JQHoAze.exe
  2⤵
  PID:2528
- C:\Windows\System\sEmJiLP.exe
  C:\Windows\System\sEmJiLP.exe
  2⤵
  PID:2376
- C:\Windows\System\kDOsbnj.exe
  C:\Windows\System\kDOsbnj.exe
  2⤵
  PID:2692
- C:\Windows\System\dOfrQPG.exe
  C:\Windows\System\dOfrQPG.exe
  2⤵
  PID:2848
- C:\Windows\System\hgNMbsk.exe
  C:\Windows\System\hgNMbsk.exe
  2⤵
  PID:2780
- C:\Windows\System\awpiPMA.exe
  C:\Windows\System\awpiPMA.exe
  2⤵
  PID:2604
- C:\Windows\System\OJQGjld.exe
  C:\Windows\System\OJQGjld.exe
  2⤵
  PID:2892
- C:\Windows\System\JBAsaQn.exe
  C:\Windows\System\JBAsaQn.exe
  2⤵
  PID:2776
- C:\Windows\System\VSNZPTe.exe
  C:\Windows\System\VSNZPTe.exe
  2⤵
  PID:1816
- C:\Windows\System\IuFxKUE.exe
  C:\Windows\System\IuFxKUE.exe
  2⤵
  PID:2116
- C:\Windows\System\nDRHGpZ.exe
  C:\Windows\System\nDRHGpZ.exe
  2⤵
  PID:2128
- C:\Windows\System\FjZeKXb.exe
  C:\Windows\System\FjZeKXb.exe
  2⤵
  PID:2200
- C:\Windows\System\ftFpLPc.exe
  C:\Windows\System\ftFpLPc.exe
  2⤵
  PID:1272
- C:\Windows\System\osnTtuK.exe
  C:\Windows\System\osnTtuK.exe
  2⤵
  PID:956
- C:\Windows\System\ayfkHgb.exe
  C:\Windows\System\ayfkHgb.exe
  2⤵
  PID:2516
- C:\Windows\System\mBMTiEH.exe
  C:\Windows\System\mBMTiEH.exe
  2⤵
  PID:1692
- C:\Windows\System\NWMwRLw.exe
  C:\Windows\System\NWMwRLw.exe
  2⤵
  PID:2580
- C:\Windows\System\kFJuifY.exe
  C:\Windows\System\kFJuifY.exe
  2⤵
  PID:940
- C:\Windows\System\vYYrWGg.exe
  C:\Windows\System\vYYrWGg.exe
  2⤵
  PID:2336
- C:\Windows\System\LCFbaWH.exe
  C:\Windows\System\LCFbaWH.exe
  2⤵
  PID:3080
- C:\Windows\System\jkzZKAT.exe
  C:\Windows\System\jkzZKAT.exe
  2⤵
  PID:3100
- C:\Windows\System\ZtjfWna.exe
  C:\Windows\System\ZtjfWna.exe
  2⤵
  PID:3124
- C:\Windows\System\TrCGdkP.exe
  C:\Windows\System\TrCGdkP.exe
  2⤵
  PID:3144
- C:\Windows\System\NVtWYHI.exe
  C:\Windows\System\NVtWYHI.exe
  2⤵
  PID:3164
- C:\Windows\System\eFEWEUX.exe
  C:\Windows\System\eFEWEUX.exe
  2⤵
  PID:3184
- C:\Windows\System\kPWfYUD.exe
  C:\Windows\System\kPWfYUD.exe
  2⤵
  PID:3200
- C:\Windows\System\mULtnJh.exe
  C:\Windows\System\mULtnJh.exe
  2⤵
  PID:3224
- C:\Windows\System\tiLRAWF.exe
  C:\Windows\System\tiLRAWF.exe
  2⤵
  PID:3240
- C:\Windows\System\gyJkoSz.exe
  C:\Windows\System\gyJkoSz.exe
  2⤵
  PID:3260
- C:\Windows\System\zmrzrMD.exe
  C:\Windows\System\zmrzrMD.exe
  2⤵
  PID:3280
- C:\Windows\System\vDRenWt.exe
  C:\Windows\System\vDRenWt.exe
  2⤵
  PID:3304
- C:\Windows\System\DtGcocy.exe
  C:\Windows\System\DtGcocy.exe
  2⤵
  PID:3320
- C:\Windows\System\wapvIJX.exe
  C:\Windows\System\wapvIJX.exe
  2⤵
  PID:3340
- C:\Windows\System\mSbEqNi.exe
  C:\Windows\System\mSbEqNi.exe
  2⤵
  PID:3356
- C:\Windows\System\qyKLsLv.exe
  C:\Windows\System\qyKLsLv.exe
  2⤵
  PID:3376
- C:\Windows\System\PFzuTlF.exe
  C:\Windows\System\PFzuTlF.exe
  2⤵
  PID:3392
- C:\Windows\System\SNQbCte.exe
  C:\Windows\System\SNQbCte.exe
  2⤵
  PID:3416
- C:\Windows\System\JzXLMTy.exe
  C:\Windows\System\JzXLMTy.exe
  2⤵
  PID:3444
- C:\Windows\System\QTGHRTQ.exe
  C:\Windows\System\QTGHRTQ.exe
  2⤵
  PID:3460
- C:\Windows\System\tamkdbZ.exe
  C:\Windows\System\tamkdbZ.exe
  2⤵
  PID:3484
- C:\Windows\System\syYJKsy.exe
  C:\Windows\System\syYJKsy.exe
  2⤵
  PID:3504
- C:\Windows\System\QRnfvDz.exe
  C:\Windows\System\QRnfvDz.exe
  2⤵
  PID:3524
- C:\Windows\System\leuOzvO.exe
  C:\Windows\System\leuOzvO.exe
  2⤵
  PID:3540
- C:\Windows\System\LXOHimu.exe
  C:\Windows\System\LXOHimu.exe
  2⤵
  PID:3564
- C:\Windows\System\MEKLRvP.exe
  C:\Windows\System\MEKLRvP.exe
  2⤵
  PID:3584
- C:\Windows\System\bYjlswT.exe
  C:\Windows\System\bYjlswT.exe
  2⤵
  PID:3600
- C:\Windows\System\qsdopqC.exe
  C:\Windows\System\qsdopqC.exe
  2⤵
  PID:3620
- C:\Windows\System\iqrLCdo.exe
  C:\Windows\System\iqrLCdo.exe
  2⤵
  PID:3636
- C:\Windows\System\RnGfprN.exe
  C:\Windows\System\RnGfprN.exe
  2⤵
  PID:3664
- C:\Windows\System\ieaPUXm.exe
  C:\Windows\System\ieaPUXm.exe
  2⤵
  PID:3684
- C:\Windows\System\vLMspaq.exe
  C:\Windows\System\vLMspaq.exe
  2⤵
  PID:3700
- C:\Windows\System\VQqkCmf.exe
  C:\Windows\System\VQqkCmf.exe
  2⤵
  PID:3716
- C:\Windows\System\CHdeMQT.exe
  C:\Windows\System\CHdeMQT.exe
  2⤵
  PID:3740
- C:\Windows\System\rsiKXut.exe
  C:\Windows\System\rsiKXut.exe
  2⤵
  PID:3756
- C:\Windows\System\Waxcajh.exe
  C:\Windows\System\Waxcajh.exe
  2⤵
  PID:3780
- C:\Windows\System\ffwhOMn.exe
  C:\Windows\System\ffwhOMn.exe
  2⤵
  PID:3796
- C:\Windows\System\NfBSvHY.exe
  C:\Windows\System\NfBSvHY.exe
  2⤵
  PID:3812
- C:\Windows\System\CgHPoxA.exe
  C:\Windows\System\CgHPoxA.exe
  2⤵
  PID:3836
- C:\Windows\System\KpXhXmu.exe
  C:\Windows\System\KpXhXmu.exe
  2⤵
  PID:3856
- C:\Windows\System\nHNDzTJ.exe
  C:\Windows\System\nHNDzTJ.exe
  2⤵
  PID:3884
- C:\Windows\System\zJERJND.exe
  C:\Windows\System\zJERJND.exe
  2⤵
  PID:3904
- C:\Windows\System\ZnfUtDc.exe
  C:\Windows\System\ZnfUtDc.exe
  2⤵
  PID:3924
- C:\Windows\System\KePPiRO.exe
  C:\Windows\System\KePPiRO.exe
  2⤵
  PID:3940
- C:\Windows\System\PEDXevF.exe
  C:\Windows\System\PEDXevF.exe
  2⤵
  PID:3964
- C:\Windows\System\JNGtWfu.exe
  C:\Windows\System\JNGtWfu.exe
  2⤵
  PID:3984
- C:\Windows\System\PtEKRPa.exe
  C:\Windows\System\PtEKRPa.exe
  2⤵
  PID:4004
- C:\Windows\System\UidTitl.exe
  C:\Windows\System\UidTitl.exe
  2⤵
  PID:4024
- C:\Windows\System\XXZihmx.exe
  C:\Windows\System\XXZihmx.exe
  2⤵
  PID:4044
- C:\Windows\System\OIPcTWq.exe
  C:\Windows\System\OIPcTWq.exe
  2⤵
  PID:4064
- C:\Windows\System\MxqGZdk.exe
  C:\Windows\System\MxqGZdk.exe
  2⤵
  PID:4084
- C:\Windows\System\KgUHRFc.exe
  C:\Windows\System\KgUHRFc.exe
  2⤵
  PID:2532
- C:\Windows\System\KCSzAbl.exe
  C:\Windows\System\KCSzAbl.exe
  2⤵
  PID:1836
- C:\Windows\System\KhxHEwy.exe
  C:\Windows\System\KhxHEwy.exe
  2⤵
  PID:1504
- C:\Windows\System\XDgEGBE.exe
  C:\Windows\System\XDgEGBE.exe
  2⤵
  PID:1956
- C:\Windows\System\jPKjHoH.exe
  C:\Windows\System\jPKjHoH.exe
  2⤵
  PID:2484
- C:\Windows\System\HbezQtU.exe
  C:\Windows\System\HbezQtU.exe
  2⤵
  PID:2956
- C:\Windows\System\kpZGMhP.exe
  C:\Windows\System\kpZGMhP.exe
  2⤵
  PID:1328
- C:\Windows\System\eZeERtP.exe
  C:\Windows\System\eZeERtP.exe
  2⤵
  PID:2156
- C:\Windows\System\qWMfiwf.exe
  C:\Windows\System\qWMfiwf.exe
  2⤵
  PID:2188
- C:\Windows\System\wgkKvQe.exe
  C:\Windows\System\wgkKvQe.exe
  2⤵
  PID:2096
- C:\Windows\System\SfxvbfN.exe
  C:\Windows\System\SfxvbfN.exe
  2⤵
  PID:1876
- C:\Windows\System\ldOSvOV.exe
  C:\Windows\System\ldOSvOV.exe
  2⤵
  PID:2472
- C:\Windows\System\sRhgIfJ.exe
  C:\Windows\System\sRhgIfJ.exe
  2⤵
  PID:3020
- C:\Windows\System\jaelQIQ.exe
  C:\Windows\System\jaelQIQ.exe
  2⤵
  PID:1556
- C:\Windows\System\aDHSilC.exe
  C:\Windows\System\aDHSilC.exe
  2⤵
  PID:1768
- C:\Windows\System\CLUcCWJ.exe
  C:\Windows\System\CLUcCWJ.exe
  2⤵
  PID:3116
- C:\Windows\System\HWySSXE.exe
  C:\Windows\System\HWySSXE.exe
  2⤵
  PID:3132
- C:\Windows\System\MbCpHDP.exe
  C:\Windows\System\MbCpHDP.exe
  2⤵
  PID:3160
- C:\Windows\System\LqtRYhf.exe
  C:\Windows\System\LqtRYhf.exe
  2⤵
  PID:3172
- C:\Windows\System\wDUoAEU.exe
  C:\Windows\System\wDUoAEU.exe
  2⤵
  PID:3236
- C:\Windows\System\kzCoQcA.exe
  C:\Windows\System\kzCoQcA.exe
  2⤵
  PID:3216
- C:\Windows\System\zWQYFJF.exe
  C:\Windows\System\zWQYFJF.exe
  2⤵
  PID:3256
- C:\Windows\System\lTXpRRm.exe
  C:\Windows\System\lTXpRRm.exe
  2⤵
  PID:3292
- C:\Windows\System\JYJQojt.exe
  C:\Windows\System\JYJQojt.exe
  2⤵
  PID:3336
- C:\Windows\System\MwrxivI.exe
  C:\Windows\System\MwrxivI.exe
  2⤵
  PID:3328
- C:\Windows\System\oRlUGyX.exe
  C:\Windows\System\oRlUGyX.exe
  2⤵
  PID:3428
- C:\Windows\System\lRKbNrC.exe
  C:\Windows\System\lRKbNrC.exe
  2⤵
  PID:3468
- C:\Windows\System\BDBYSee.exe
  C:\Windows\System\BDBYSee.exe
  2⤵
  PID:2260
- C:\Windows\System\BQpATht.exe
  C:\Windows\System\BQpATht.exe
  2⤵
  PID:3456
- C:\Windows\System\pONERpy.exe
  C:\Windows\System\pONERpy.exe
  2⤵
  PID:3496
- C:\Windows\System\ILpHBmc.exe
  C:\Windows\System\ILpHBmc.exe
  2⤵
  PID:3572
- C:\Windows\System\wdqfgeR.exe
  C:\Windows\System\wdqfgeR.exe
  2⤵
  PID:3580
- C:\Windows\System\KIwIqtK.exe
  C:\Windows\System\KIwIqtK.exe
  2⤵
  PID:3652
- C:\Windows\System\lqIhvGM.exe
  C:\Windows\System\lqIhvGM.exe
  2⤵
  PID:3656
- C:\Windows\System\ZjErehv.exe
  C:\Windows\System\ZjErehv.exe
  2⤵
  PID:2244
- C:\Windows\System\NoBjSLb.exe
  C:\Windows\System\NoBjSLb.exe
  2⤵
  PID:3792
- C:\Windows\System\PmQNmkk.exe
  C:\Windows\System\PmQNmkk.exe
  2⤵
  PID:3728
- C:\Windows\System\ThJwUPX.exe
  C:\Windows\System\ThJwUPX.exe
  2⤵
  PID:3868
- C:\Windows\System\NQTSwtA.exe
  C:\Windows\System\NQTSwtA.exe
  2⤵
  PID:3876
- C:\Windows\System\BsFgvnc.exe
  C:\Windows\System\BsFgvnc.exe
  2⤵
  PID:3848
- C:\Windows\System\hDDpNbL.exe
  C:\Windows\System\hDDpNbL.exe
  2⤵
  PID:3852
- C:\Windows\System\ByYyZop.exe
  C:\Windows\System\ByYyZop.exe
  2⤵
  PID:3948
- C:\Windows\System\ktwFdtc.exe
  C:\Windows\System\ktwFdtc.exe
  2⤵
  PID:3932
- C:\Windows\System\EloZawd.exe
  C:\Windows\System\EloZawd.exe
  2⤵
  PID:3996
- C:\Windows\System\KPEODjM.exe
  C:\Windows\System\KPEODjM.exe
  2⤵
  PID:4080
- C:\Windows\System\ifEMRxB.exe
  C:\Windows\System\ifEMRxB.exe
  2⤵
  PID:1040
- C:\Windows\System\vMgTEfZ.exe
  C:\Windows\System\vMgTEfZ.exe
  2⤵
  PID:4012
- C:\Windows\System\xypOFbm.exe
  C:\Windows\System\xypOFbm.exe
  2⤵
  PID:4060
- C:\Windows\System\QCMkute.exe
  C:\Windows\System\QCMkute.exe
  2⤵
  PID:2124
- C:\Windows\System\CgIteYS.exe
  C:\Windows\System\CgIteYS.exe
  2⤵
  PID:2708
- C:\Windows\System\lrRiuPt.exe
  C:\Windows\System\lrRiuPt.exe
  2⤵
  PID:2800
- C:\Windows\System\gGDhQrg.exe
  C:\Windows\System\gGDhQrg.exe
  2⤵
  PID:704
- C:\Windows\System\lNriijc.exe
  C:\Windows\System\lNriijc.exe
  2⤵
  PID:2624
- C:\Windows\System\jtwGLsQ.exe
  C:\Windows\System\jtwGLsQ.exe
  2⤵
  PID:2488
- C:\Windows\System\MROFrVk.exe
  C:\Windows\System\MROFrVk.exe
  2⤵
  PID:2852
- C:\Windows\System\xMwOiTi.exe
  C:\Windows\System\xMwOiTi.exe
  2⤵
  PID:2804
- C:\Windows\System\XHCwukr.exe
  C:\Windows\System\XHCwukr.exe
  2⤵
  PID:2428
- C:\Windows\System\StUTOfM.exe
  C:\Windows\System\StUTOfM.exe
  2⤵
  PID:3088
- C:\Windows\System\HRscgbD.exe
  C:\Windows\System\HRscgbD.exe
  2⤵
  PID:3296
- C:\Windows\System\yZmMOlU.exe
  C:\Windows\System\yZmMOlU.exe
  2⤵
  PID:3272
- C:\Windows\System\OTctVCw.exe
  C:\Windows\System\OTctVCw.exe
  2⤵
  PID:3364
- C:\Windows\System\ZjIfQOs.exe
  C:\Windows\System\ZjIfQOs.exe
  2⤵
  PID:3408
- C:\Windows\System\OliFhGz.exe
  C:\Windows\System\OliFhGz.exe
  2⤵
  PID:3452
- C:\Windows\System\ADLaKOJ.exe
  C:\Windows\System\ADLaKOJ.exe
  2⤵
  PID:3440
- C:\Windows\System\WjkctmJ.exe
  C:\Windows\System\WjkctmJ.exe
  2⤵
  PID:3552
- C:\Windows\System\uCQtqmE.exe
  C:\Windows\System\uCQtqmE.exe
  2⤵
  PID:3576
- C:\Windows\System\hxlPsdA.exe
  C:\Windows\System\hxlPsdA.exe
  2⤵
  PID:3676
- C:\Windows\System\OsFlscT.exe
  C:\Windows\System\OsFlscT.exe
  2⤵
  PID:3592
- C:\Windows\System\CIepoLH.exe
  C:\Windows\System\CIepoLH.exe
  2⤵
  PID:3712
- C:\Windows\System\dGrUBhg.exe
  C:\Windows\System\dGrUBhg.exe
  2⤵
  PID:3824
- C:\Windows\System\VQrUMku.exe
  C:\Windows\System\VQrUMku.exe
  2⤵
  PID:3844
- C:\Windows\System\TEUwgzg.exe
  C:\Windows\System\TEUwgzg.exe
  2⤵
  PID:2704
- C:\Windows\System\xxCqDWq.exe
  C:\Windows\System\xxCqDWq.exe
  2⤵
  PID:3896
- C:\Windows\System\AseBDMd.exe
  C:\Windows\System\AseBDMd.exe
  2⤵
  PID:2824
- C:\Windows\System\ueNlKGD.exe
  C:\Windows\System\ueNlKGD.exe
  2⤵
  PID:3960
- C:\Windows\System\YokWNLt.exe
  C:\Windows\System\YokWNLt.exe
  2⤵
  PID:2876
- C:\Windows\System\WEtPyXk.exe
  C:\Windows\System\WEtPyXk.exe
  2⤵
  PID:2816
- C:\Windows\System\ktRHpEA.exe
  C:\Windows\System\ktRHpEA.exe
  2⤵
  PID:4092
- C:\Windows\System\ZlJglbI.exe
  C:\Windows\System\ZlJglbI.exe
  2⤵
  PID:2784
- C:\Windows\System\CStkNdk.exe
  C:\Windows\System\CStkNdk.exe
  2⤵
  PID:764
- C:\Windows\System\bsfrtBo.exe
  C:\Windows\System\bsfrtBo.exe
  2⤵
  PID:3076
- C:\Windows\System\eziaGHc.exe
  C:\Windows\System\eziaGHc.exe
  2⤵
  PID:2456
- C:\Windows\System\HxinrME.exe
  C:\Windows\System\HxinrME.exe
  2⤵
  PID:3276
- C:\Windows\System\FmfxDhQ.exe
  C:\Windows\System\FmfxDhQ.exe
  2⤵
  PID:2076
- C:\Windows\System\FgYtdfQ.exe
  C:\Windows\System\FgYtdfQ.exe
  2⤵
  PID:952
- C:\Windows\System\pdltANj.exe
  C:\Windows\System\pdltANj.exe
  2⤵
  PID:3312
- C:\Windows\System\zoiHwOc.exe
  C:\Windows\System\zoiHwOc.exe
  2⤵
  PID:3388
- C:\Windows\System\ocmXYSX.exe
  C:\Windows\System\ocmXYSX.exe
  2⤵
  PID:3628
- C:\Windows\System\UkPlDPX.exe
  C:\Windows\System\UkPlDPX.exe
  2⤵
  PID:3404
- C:\Windows\System\kDPrBMs.exe
  C:\Windows\System\kDPrBMs.exe
  2⤵
  PID:2308
- C:\Windows\System\kVVOZsK.exe
  C:\Windows\System\kVVOZsK.exe
  2⤵
  PID:3680
- C:\Windows\System\orMgYNq.exe
  C:\Windows\System\orMgYNq.exe
  2⤵
  PID:2164
- C:\Windows\System\CjLTyGN.exe
  C:\Windows\System\CjLTyGN.exe
  2⤵
  PID:3880
- C:\Windows\System\HGlGpmO.exe
  C:\Windows\System\HGlGpmO.exe
  2⤵
  PID:4036
- C:\Windows\System\rdKomNs.exe
  C:\Windows\System\rdKomNs.exe
  2⤵
  PID:1508
- C:\Windows\System\kcNCIVI.exe
  C:\Windows\System\kcNCIVI.exe
  2⤵
  PID:1584
- C:\Windows\System\ElvKmZX.exe
  C:\Windows\System\ElvKmZX.exe
  2⤵
  PID:1720
- C:\Windows\System\chJAOdk.exe
  C:\Windows\System\chJAOdk.exe
  2⤵
  PID:1840
- C:\Windows\System\XXTNnWN.exe
  C:\Windows\System\XXTNnWN.exe
  2⤵
  PID:2768
- C:\Windows\System\mbwwokm.exe
  C:\Windows\System\mbwwokm.exe
  2⤵
  PID:2216
- C:\Windows\System\jtqnZNq.exe
  C:\Windows\System\jtqnZNq.exe
  2⤵
  PID:2176
- C:\Windows\System\HahZjuS.exe
  C:\Windows\System\HahZjuS.exe
  2⤵
  PID:2132
- C:\Windows\System\SvdqFhM.exe
  C:\Windows\System\SvdqFhM.exe
  2⤵
  PID:2572
- C:\Windows\System\FeHhvgy.exe
  C:\Windows\System\FeHhvgy.exe
  2⤵
  PID:1640
- C:\Windows\System\NfWbwtf.exe
  C:\Windows\System\NfWbwtf.exe
  2⤵
  PID:3436
- C:\Windows\System\mXzLndH.exe
  C:\Windows\System\mXzLndH.exe
  2⤵
  PID:2728
- C:\Windows\System\ptWrVXk.exe
  C:\Windows\System\ptWrVXk.exe
  2⤵
  PID:3424
- C:\Windows\System\ywCkKWm.exe
  C:\Windows\System\ywCkKWm.exe
  2⤵
  PID:3536
- C:\Windows\System\kFDndzU.exe
  C:\Windows\System\kFDndzU.exe
  2⤵
  PID:1944
- C:\Windows\System\vuPdbSj.exe
  C:\Windows\System\vuPdbSj.exe
  2⤵
  PID:3644
- C:\Windows\System\gMYduUS.exe
  C:\Windows\System\gMYduUS.exe
  2⤵
  PID:4040
- C:\Windows\System\trPajzP.exe
  C:\Windows\System\trPajzP.exe
  2⤵
  PID:3920
- C:\Windows\System\mHXxsOK.exe
  C:\Windows\System\mHXxsOK.exe
  2⤵
  PID:668
- C:\Windows\System\PHscVvf.exe
  C:\Windows\System\PHscVvf.exe
  2⤵
  PID:2092
- C:\Windows\System\Qkttifa.exe
  C:\Windows\System\Qkttifa.exe
  2⤵
  PID:3808
- C:\Windows\System\nWgWCXs.exe
  C:\Windows\System\nWgWCXs.exe
  2⤵
  PID:3696
- C:\Windows\System\vznTmcO.exe
  C:\Windows\System\vznTmcO.exe
  2⤵
  PID:2764
- C:\Windows\System\ziAHVDu.exe
  C:\Windows\System\ziAHVDu.exe
  2⤵
  PID:3060
- C:\Windows\System\zCedcHj.exe
  C:\Windows\System\zCedcHj.exe
  2⤵
  PID:1268
- C:\Windows\System\EDpnjFZ.exe
  C:\Windows\System\EDpnjFZ.exe
  2⤵
  PID:2548
- C:\Windows\System\gLiXswX.exe
  C:\Windows\System\gLiXswX.exe
  2⤵
  PID:2936
- C:\Windows\System\zLjpLfA.exe
  C:\Windows\System\zLjpLfA.exe
  2⤵
  PID:2976
- C:\Windows\System\kiCebeO.exe
  C:\Windows\System\kiCebeO.exe
  2⤵
  PID:2940
- C:\Windows\System\BRCbRwG.exe
  C:\Windows\System\BRCbRwG.exe
  2⤵
  PID:636
- C:\Windows\System\OBWJQUN.exe
  C:\Windows\System\OBWJQUN.exe
  2⤵
  PID:3092
- C:\Windows\System\bnwbNMp.exe
  C:\Windows\System\bnwbNMp.exe
  2⤵
  PID:2008
- C:\Windows\System\PtuOBcj.exe
  C:\Windows\System\PtuOBcj.exe
  2⤵
  PID:3348
- C:\Windows\System\uXPgsPz.exe
  C:\Windows\System\uXPgsPz.exe
  2⤵
  PID:3648
- C:\Windows\System\iByeEEW.exe
  C:\Windows\System\iByeEEW.exe
  2⤵
  PID:2896
- C:\Windows\System\rLgVRsY.exe
  C:\Windows\System\rLgVRsY.exe
  2⤵
  PID:112
- C:\Windows\System\PfjFtCb.exe
  C:\Windows\System\PfjFtCb.exe
  2⤵
  PID:2056
- C:\Windows\System\ZRCCdgy.exe
  C:\Windows\System\ZRCCdgy.exe
  2⤵
  PID:2208
- C:\Windows\System\kcuaFZs.exe
  C:\Windows\System\kcuaFZs.exe
  2⤵
  PID:1156
- C:\Windows\System\ExuRwiD.exe
  C:\Windows\System\ExuRwiD.exe
  2⤵
  PID:1960
- C:\Windows\System\uwxWulf.exe
  C:\Windows\System\uwxWulf.exe
  2⤵
  PID:4112
- C:\Windows\System\eVRCAQi.exe
  C:\Windows\System\eVRCAQi.exe
  2⤵
  PID:4128
- C:\Windows\System\RoNzDZb.exe
  C:\Windows\System\RoNzDZb.exe
  2⤵
  PID:4148
- C:\Windows\System\TyMeAMO.exe
  C:\Windows\System\TyMeAMO.exe
  2⤵
  PID:4164
- C:\Windows\System\YCgKgKp.exe
  C:\Windows\System\YCgKgKp.exe
  2⤵
  PID:4180
- C:\Windows\System\SLXrOqM.exe
  C:\Windows\System\SLXrOqM.exe
  2⤵
  PID:4196
- C:\Windows\System\TJPmsTU.exe
  C:\Windows\System\TJPmsTU.exe
  2⤵
  PID:4212
- C:\Windows\System\JfouPto.exe
  C:\Windows\System\JfouPto.exe
  2⤵
  PID:4228
- C:\Windows\System\zzIvibM.exe
  C:\Windows\System\zzIvibM.exe
  2⤵
  PID:4248
- C:\Windows\System\TsZblPc.exe
  C:\Windows\System\TsZblPc.exe
  2⤵
  PID:4264
- C:\Windows\System\XGQIWAT.exe
  C:\Windows\System\XGQIWAT.exe
  2⤵
  PID:4280
- C:\Windows\System\OIVaiqh.exe
  C:\Windows\System\OIVaiqh.exe
  2⤵
  PID:4296
- C:\Windows\System\xdlLjoO.exe
  C:\Windows\System\xdlLjoO.exe
  2⤵
  PID:4312
- C:\Windows\System\qwuIgQz.exe
  C:\Windows\System\qwuIgQz.exe
  2⤵
  PID:4332
- C:\Windows\System\TvtdDJG.exe
  C:\Windows\System\TvtdDJG.exe
  2⤵
  PID:4348
- C:\Windows\System\zkchVXR.exe
  C:\Windows\System\zkchVXR.exe
  2⤵
  PID:4368
- C:\Windows\System\KsuiGcR.exe
  C:\Windows\System\KsuiGcR.exe
  2⤵
  PID:4384
- C:\Windows\System\NVtatlb.exe
  C:\Windows\System\NVtatlb.exe
  2⤵
  PID:4404
- C:\Windows\System\BgAdOMU.exe
  C:\Windows\System\BgAdOMU.exe
  2⤵
  PID:4420
- C:\Windows\System\WuJpgtX.exe
  C:\Windows\System\WuJpgtX.exe
  2⤵
  PID:4440
- C:\Windows\System\WDNXxif.exe
  C:\Windows\System\WDNXxif.exe
  2⤵
  PID:4456
- C:\Windows\System\bXURZpI.exe
  C:\Windows\System\bXURZpI.exe
  2⤵
  PID:4476
- C:\Windows\System\tItMtvS.exe
  C:\Windows\System\tItMtvS.exe
  2⤵
  PID:4492
- C:\Windows\System\dRulPVJ.exe
  C:\Windows\System\dRulPVJ.exe
  2⤵
  PID:4508
- C:\Windows\System\mLVKCxE.exe
  C:\Windows\System\mLVKCxE.exe
  2⤵
  PID:4528
- C:\Windows\System\nVODHjZ.exe
  C:\Windows\System\nVODHjZ.exe
  2⤵
  PID:4544
- C:\Windows\System\qJnIsLD.exe
  C:\Windows\System\qJnIsLD.exe
  2⤵
  PID:4660
- C:\Windows\System\UtphMng.exe
  C:\Windows\System\UtphMng.exe
  2⤵
  PID:4676
- C:\Windows\System\QLJxHOg.exe
  C:\Windows\System\QLJxHOg.exe
  2⤵
  PID:4692
- C:\Windows\System\fWAejDc.exe
  C:\Windows\System\fWAejDc.exe
  2⤵
  PID:4708
- C:\Windows\System\tVynlRp.exe
  C:\Windows\System\tVynlRp.exe
  2⤵
  PID:4728
- C:\Windows\System\zrWLVKB.exe
  C:\Windows\System\zrWLVKB.exe
  2⤵
  PID:4744
- C:\Windows\System\zGADIXP.exe
  C:\Windows\System\zGADIXP.exe
  2⤵
  PID:4760
- C:\Windows\System\ryDdLyJ.exe
  C:\Windows\System\ryDdLyJ.exe
  2⤵
  PID:4780
- C:\Windows\System\xByVhKe.exe
  C:\Windows\System\xByVhKe.exe
  2⤵
  PID:4796
- C:\Windows\System\miLoefK.exe
  C:\Windows\System\miLoefK.exe
  2⤵
  PID:4812
- C:\Windows\System\oKznqIm.exe
  C:\Windows\System\oKznqIm.exe
  2⤵
  PID:4828
- C:\Windows\System\YbdzoVT.exe
  C:\Windows\System\YbdzoVT.exe
  2⤵
  PID:4844
- C:\Windows\System\HgRLHHs.exe
  C:\Windows\System\HgRLHHs.exe
  2⤵
  PID:4860
- C:\Windows\System\EdHCeIL.exe
  C:\Windows\System\EdHCeIL.exe
  2⤵
  PID:4876
- C:\Windows\System\sYhAKze.exe
  C:\Windows\System\sYhAKze.exe
  2⤵
  PID:4892
- C:\Windows\System\UxNsIMK.exe
  C:\Windows\System\UxNsIMK.exe
  2⤵
  PID:4908
- C:\Windows\System\MrbuMHd.exe
  C:\Windows\System\MrbuMHd.exe
  2⤵
  PID:4924
- C:\Windows\System\uDLhEKZ.exe
  C:\Windows\System\uDLhEKZ.exe
  2⤵
  PID:4940
- C:\Windows\System\GzgWmet.exe
  C:\Windows\System\GzgWmet.exe
  2⤵
  PID:4964
- C:\Windows\System\iHyBadO.exe
  C:\Windows\System\iHyBadO.exe
  2⤵
  PID:4980
- C:\Windows\System\vuFipEy.exe
  C:\Windows\System\vuFipEy.exe
  2⤵
  PID:4996
- C:\Windows\System\zemgpMQ.exe
  C:\Windows\System\zemgpMQ.exe
  2⤵
  PID:5012
- C:\Windows\System\pCGpmGO.exe
  C:\Windows\System\pCGpmGO.exe
  2⤵
  PID:5028
- C:\Windows\System\oLojAUx.exe
  C:\Windows\System\oLojAUx.exe
  2⤵
  PID:5044
- C:\Windows\System\FvDBAKi.exe
  C:\Windows\System\FvDBAKi.exe
  2⤵
  PID:5060
- C:\Windows\System\Kfmybja.exe
  C:\Windows\System\Kfmybja.exe
  2⤵
  PID:5084
- C:\Windows\System\vICHBtB.exe
  C:\Windows\System\vICHBtB.exe
  2⤵
  PID:5100
- C:\Windows\System\dtyuPGS.exe
  C:\Windows\System\dtyuPGS.exe
  2⤵
  PID:5116
- C:\Windows\System\IJTADNa.exe
  C:\Windows\System\IJTADNa.exe
  2⤵
  PID:3692
- C:\Windows\System\pGehRQy.exe
  C:\Windows\System\pGehRQy.exe
  2⤵
  PID:1400
- C:\Windows\System\AksUwHK.exe
  C:\Windows\System\AksUwHK.exe
  2⤵
  PID:4140
- C:\Windows\System\OEiIOru.exe
  C:\Windows\System\OEiIOru.exe
  2⤵
  PID:4244
- C:\Windows\System\uHsJdkK.exe
  C:\Windows\System\uHsJdkK.exe
  2⤵
  PID:4304
- C:\Windows\System\fmjcnyN.exe
  C:\Windows\System\fmjcnyN.exe
  2⤵
  PID:4340
- C:\Windows\System\iLFDamD.exe
  C:\Windows\System\iLFDamD.exe
  2⤵
  PID:4288
- C:\Windows\System\cZBvzyz.exe
  C:\Windows\System\cZBvzyz.exe
  2⤵
  PID:4484
- C:\Windows\System\fIUSrPm.exe
  C:\Windows\System\fIUSrPm.exe
  2⤵
  PID:4556
- C:\Windows\System\CHygsNJ.exe
  C:\Windows\System\CHygsNJ.exe
  2⤵
  PID:4576
- C:\Windows\System\HSRZGow.exe
  C:\Windows\System\HSRZGow.exe
  2⤵
  PID:4592
- C:\Windows\System\jURzAWi.exe
  C:\Windows\System\jURzAWi.exe
  2⤵
  PID:4608
- C:\Windows\System\ZLigxLk.exe
  C:\Windows\System\ZLigxLk.exe
  2⤵
  PID:4392
- C:\Windows\System\QGIpdXv.exe
  C:\Windows\System\QGIpdXv.exe
  2⤵
  PID:4632
- C:\Windows\System\JgSJPhJ.exe
  C:\Windows\System\JgSJPhJ.exe
  2⤵
  PID:1484
- C:\Windows\System\oJjUNru.exe
  C:\Windows\System\oJjUNru.exe
  2⤵
  PID:2924
- C:\Windows\System\JzlOzDE.exe
  C:\Windows\System\JzlOzDE.exe
  2⤵
  PID:4124
- C:\Windows\System\uSViwoO.exe
  C:\Windows\System\uSViwoO.exe
  2⤵
  PID:4256
- C:\Windows\System\aBXeBck.exe
  C:\Windows\System\aBXeBck.exe
  2⤵
  PID:4328
- C:\Windows\System\jzLAthG.exe
  C:\Windows\System\jzLAthG.exe
  2⤵
  PID:4428
- C:\Windows\System\TwDFeUu.exe
  C:\Windows\System\TwDFeUu.exe
  2⤵
  PID:4652
- C:\Windows\System\tLUVFBU.exe
  C:\Windows\System\tLUVFBU.exe
  2⤵
  PID:4688
- C:\Windows\System\RzfaPTd.exe
  C:\Windows\System\RzfaPTd.exe
  2⤵
  PID:4756
- C:\Windows\System\XiXqvkV.exe
  C:\Windows\System\XiXqvkV.exe
  2⤵
  PID:4820
- C:\Windows\System\cLtvIIc.exe
  C:\Windows\System\cLtvIIc.exe
  2⤵
  PID:4776
- C:\Windows\System\ZmYnlKS.exe
  C:\Windows\System\ZmYnlKS.exe
  2⤵
  PID:4772
- C:\Windows\System\QITBpsS.exe
  C:\Windows\System\QITBpsS.exe
  2⤵
  PID:4868
- C:\Windows\System\pQcmKPM.exe
  C:\Windows\System\pQcmKPM.exe
  2⤵
  PID:5108
- C:\Windows\System\uYhGTKt.exe
  C:\Windows\System\uYhGTKt.exe
  2⤵
  PID:4704
- C:\Windows\System\DnBhaLP.exe
  C:\Windows\System\DnBhaLP.exe
  2⤵
  PID:4172
- C:\Windows\System\KiTLmaZ.exe
  C:\Windows\System\KiTLmaZ.exe
  2⤵
  PID:4376
- C:\Windows\System\CiVLPja.exe
  C:\Windows\System\CiVLPja.exe
  2⤵
  PID:4448
- C:\Windows\System\CbixwcF.exe
  C:\Windows\System\CbixwcF.exe
  2⤵
  PID:4600
- C:\Windows\System\zIYJfhz.exe
  C:\Windows\System\zIYJfhz.exe
  2⤵
  PID:4616
- C:\Windows\System\RZdVTTu.exe
  C:\Windows\System\RZdVTTu.exe
  2⤵
  PID:4156
- C:\Windows\System\QfKDbBT.exe
  C:\Windows\System\QfKDbBT.exe
  2⤵
  PID:4604
- C:\Windows\System\QplfbWK.exe
  C:\Windows\System\QplfbWK.exe
  2⤵
  PID:4364
- C:\Windows\System\jCUeXla.exe
  C:\Windows\System\jCUeXla.exe
  2⤵
  PID:4628
- C:\Windows\System\uuHrMCB.exe
  C:\Windows\System\uuHrMCB.exe
  2⤵
  PID:4500
- C:\Windows\System\EEpnVcB.exe
  C:\Windows\System\EEpnVcB.exe
  2⤵
  PID:4468
- C:\Windows\System\dGKactm.exe
  C:\Windows\System\dGKactm.exe
  2⤵
  PID:4640
- C:\Windows\System\wnoWVgH.exe
  C:\Windows\System\wnoWVgH.exe
  2⤵
  PID:4836
- C:\Windows\System\VhFoxKG.exe
  C:\Windows\System\VhFoxKG.exe
  2⤵
  PID:4752
- C:\Windows\System\nrHbcnF.exe
  C:\Windows\System\nrHbcnF.exe
  2⤵
  PID:4888
- C:\Windows\System\FcLZIAN.exe
  C:\Windows\System\FcLZIAN.exe
  2⤵
  PID:4920
- C:\Windows\System\wKtDNUa.exe
  C:\Windows\System\wKtDNUa.exe
  2⤵
  PID:4960
- C:\Windows\System\xpbVSUI.exe
  C:\Windows\System\xpbVSUI.exe
  2⤵
  PID:4736
- C:\Windows\System\KROHAXy.exe
  C:\Windows\System\KROHAXy.exe
  2⤵
  PID:5096
- C:\Windows\System\BBXRqPB.exe
  C:\Windows\System\BBXRqPB.exe
  2⤵
  PID:4972
- C:\Windows\System\Zzgcwoj.exe
  C:\Windows\System\Zzgcwoj.exe
  2⤵
  PID:5076
- C:\Windows\System\BDbgUzy.exe
  C:\Windows\System\BDbgUzy.exe
  2⤵
  PID:4276
- C:\Windows\System\MhlkyfG.exe
  C:\Windows\System\MhlkyfG.exe
  2⤵
  PID:4108
- C:\Windows\System\XPlZzDX.exe
  C:\Windows\System\XPlZzDX.exe
  2⤵
  PID:4236
- C:\Windows\System\HNAtkJV.exe
  C:\Windows\System\HNAtkJV.exe
  2⤵
  PID:4584
- C:\Windows\System\hEiLqRx.exe
  C:\Windows\System\hEiLqRx.exe
  2⤵
  PID:4520
- C:\Windows\System\tzqcYgI.exe
  C:\Windows\System\tzqcYgI.exe
  2⤵
  PID:4396
- C:\Windows\System\IjfQRUL.exe
  C:\Windows\System\IjfQRUL.exe
  2⤵
  PID:4588
- C:\Windows\System\cHECYuU.exe
  C:\Windows\System\cHECYuU.exe
  2⤵
  PID:4700
- C:\Windows\System\bhsHbvA.exe
  C:\Windows\System\bhsHbvA.exe
  2⤵
  PID:5136
- C:\Windows\System\XkaFdWD.exe
  C:\Windows\System\XkaFdWD.exe
  2⤵
  PID:5152
- C:\Windows\System\aaCNnJt.exe
  C:\Windows\System\aaCNnJt.exe
  2⤵
  PID:5168
- C:\Windows\System\PFIxAqY.exe
  C:\Windows\System\PFIxAqY.exe
  2⤵
  PID:5184
- C:\Windows\System\HlaSkwy.exe
  C:\Windows\System\HlaSkwy.exe
  2⤵
  PID:5200
- C:\Windows\System\cMcaSgp.exe
  C:\Windows\System\cMcaSgp.exe
  2⤵
  PID:5216
- C:\Windows\System\MWYyvRJ.exe
  C:\Windows\System\MWYyvRJ.exe
  2⤵
  PID:5236
- C:\Windows\System\vxIbCRF.exe
  C:\Windows\System\vxIbCRF.exe
  2⤵
  PID:5252
- C:\Windows\System\ZcyboTg.exe
  C:\Windows\System\ZcyboTg.exe
  2⤵
  PID:5272
- C:\Windows\System\EMAvsPy.exe
  C:\Windows\System\EMAvsPy.exe
  2⤵
  PID:5384
- C:\Windows\System\qRgIwil.exe
  C:\Windows\System\qRgIwil.exe
  2⤵
  PID:5400
- C:\Windows\System\tSmmGcr.exe
  C:\Windows\System\tSmmGcr.exe
  2⤵
  PID:5416
- C:\Windows\System\wgeqfWE.exe
  C:\Windows\System\wgeqfWE.exe
  2⤵
  PID:5436
- C:\Windows\System\HBFKICQ.exe
  C:\Windows\System\HBFKICQ.exe
  2⤵
  PID:5452
- C:\Windows\System\QztMIFR.exe
  C:\Windows\System\QztMIFR.exe
  2⤵
  PID:5468
- C:\Windows\System\wuOCnCm.exe
  C:\Windows\System\wuOCnCm.exe
  2⤵
  PID:5484
- C:\Windows\System\MFWUMoM.exe
  C:\Windows\System\MFWUMoM.exe
  2⤵
  PID:5512
- C:\Windows\System\acojBWf.exe
  C:\Windows\System\acojBWf.exe
  2⤵
  PID:5528
- C:\Windows\System\RxINxtk.exe
  C:\Windows\System\RxINxtk.exe
  2⤵
  PID:5544
- C:\Windows\System\qLoICym.exe
  C:\Windows\System\qLoICym.exe
  2⤵
  PID:5564
- C:\Windows\System\bAsLVbe.exe
  C:\Windows\System\bAsLVbe.exe
  2⤵
  PID:5580
- C:\Windows\System\vnMPnlv.exe
  C:\Windows\System\vnMPnlv.exe
  2⤵
  PID:5596
- C:\Windows\System\WfqmBHv.exe
  C:\Windows\System\WfqmBHv.exe
  2⤵
  PID:5612
- C:\Windows\System\jEfCrJz.exe
  C:\Windows\System\jEfCrJz.exe
  2⤵
  PID:5628
- C:\Windows\System\SqMyesb.exe
  C:\Windows\System\SqMyesb.exe
  2⤵
  PID:5644
- C:\Windows\System\UfBEJTM.exe
  C:\Windows\System\UfBEJTM.exe
  2⤵
  PID:5664
- C:\Windows\System\DafMfXQ.exe
  C:\Windows\System\DafMfXQ.exe
  2⤵
  PID:5684
- C:\Windows\System\hUBypvo.exe
  C:\Windows\System\hUBypvo.exe
  2⤵
  PID:5700
- C:\Windows\System\kHNAnOW.exe
  C:\Windows\System\kHNAnOW.exe
  2⤵
  PID:5720
- C:\Windows\System\JQxWwGH.exe
  C:\Windows\System\JQxWwGH.exe
  2⤵
  PID:5740
- C:\Windows\System\DFUwGpj.exe
  C:\Windows\System\DFUwGpj.exe
  2⤵
  PID:5756
- C:\Windows\System\wIhtSAq.exe
  C:\Windows\System\wIhtSAq.exe
  2⤵
  PID:5772
- C:\Windows\System\KvFkzmW.exe
  C:\Windows\System\KvFkzmW.exe
  2⤵
  PID:5788
- C:\Windows\System\jEqCwZG.exe
  C:\Windows\System\jEqCwZG.exe
  2⤵
  PID:5804
- C:\Windows\System\zDwkLbF.exe
  C:\Windows\System\zDwkLbF.exe
  2⤵
  PID:5820
- C:\Windows\System\xSgYhXU.exe
  C:\Windows\System\xSgYhXU.exe
  2⤵
  PID:5840
- C:\Windows\System\nbQlTjY.exe
  C:\Windows\System\nbQlTjY.exe
  2⤵
  PID:5860
- C:\Windows\System\mtMpEKT.exe
  C:\Windows\System\mtMpEKT.exe
  2⤵
  PID:5876
- C:\Windows\System\yXpkLIw.exe
  C:\Windows\System\yXpkLIw.exe
  2⤵
  PID:5892
- C:\Windows\System\lrvuePo.exe
  C:\Windows\System\lrvuePo.exe
  2⤵
  PID:5912
- C:\Windows\System\QGHrTng.exe
  C:\Windows\System\QGHrTng.exe
  2⤵
  PID:5928
- C:\Windows\System\YDyZXvi.exe
  C:\Windows\System\YDyZXvi.exe
  2⤵
  PID:5948
- C:\Windows\System\PoPTVeV.exe
  C:\Windows\System\PoPTVeV.exe
  2⤵
  PID:5968
- C:\Windows\System\cRuJxDB.exe
  C:\Windows\System\cRuJxDB.exe
  2⤵
  PID:5984
- C:\Windows\System\jyjsFir.exe
  C:\Windows\System\jyjsFir.exe
  2⤵
  PID:6004
- C:\Windows\System\BxTiIfh.exe
  C:\Windows\System\BxTiIfh.exe
  2⤵
  PID:6024
- C:\Windows\System\YNNYQMQ.exe
  C:\Windows\System\YNNYQMQ.exe
  2⤵
  PID:6044
- C:\Windows\System\AHUtPTT.exe
  C:\Windows\System\AHUtPTT.exe
  2⤵
  PID:6064
- C:\Windows\System\ajyyEzv.exe
  C:\Windows\System\ajyyEzv.exe
  2⤵
  PID:6080
- C:\Windows\System\xyaEwsH.exe
  C:\Windows\System\xyaEwsH.exe
  2⤵
  PID:6100
- C:\Windows\System\taJpQbT.exe
  C:\Windows\System\taJpQbT.exe
  2⤵
  PID:6116
- C:\Windows\System\rYqsElb.exe
  C:\Windows\System\rYqsElb.exe
  2⤵
  PID:6136
- C:\Windows\System\ppCbfpv.exe
  C:\Windows\System\ppCbfpv.exe
  2⤵
  PID:5052
- C:\Windows\System\lPwjWWZ.exe
  C:\Windows\System\lPwjWWZ.exe
  2⤵
  PID:4936
- C:\Windows\System\xEbpUKM.exe
  C:\Windows\System\xEbpUKM.exe
  2⤵
  PID:4416
- C:\Windows\System\icCHwOa.exe
  C:\Windows\System\icCHwOa.exe
  2⤵
  PID:4672
- C:\Windows\System\vuPUMdk.exe
  C:\Windows\System\vuPUMdk.exe
  2⤵
  PID:5160
- C:\Windows\System\nSYPQHc.exe
  C:\Windows\System\nSYPQHc.exe
  2⤵
  PID:5008
- C:\Windows\System\tanbfMw.exe
  C:\Windows\System\tanbfMw.exe
  2⤵
  PID:5260
- C:\Windows\System\aQloIAh.exe
  C:\Windows\System\aQloIAh.exe
  2⤵
  PID:4472
- C:\Windows\System\mfwSKUp.exe
  C:\Windows\System\mfwSKUp.exe
  2⤵
  PID:4620
- C:\Windows\System\ByyEARF.exe
  C:\Windows\System\ByyEARF.exe
  2⤵
  PID:4792
- C:\Windows\System\kuAIYrd.exe
  C:\Windows\System\kuAIYrd.exe
  2⤵
  PID:5376
- C:\Windows\System\cDUYUWI.exe
  C:\Windows\System\cDUYUWI.exe
  2⤵
  PID:4852
- C:\Windows\System\NRbZNte.exe
  C:\Windows\System\NRbZNte.exe
  2⤵
  PID:5036
- C:\Windows\System\IgISGve.exe
  C:\Windows\System\IgISGve.exe
  2⤵
  PID:4716
- C:\Windows\System\TlZxjae.exe
  C:\Windows\System\TlZxjae.exe
  2⤵
  PID:5144
- C:\Windows\System\vBRstYY.exe
  C:\Windows\System\vBRstYY.exe
  2⤵
  PID:5280
- C:\Windows\System\WuVcKSk.exe
  C:\Windows\System\WuVcKSk.exe
  2⤵
  PID:5304
- C:\Windows\System\ErfrIMQ.exe
  C:\Windows\System\ErfrIMQ.exe
  2⤵
  PID:5324
- C:\Windows\System\HNbiKFF.exe
  C:\Windows\System\HNbiKFF.exe
  2⤵
  PID:5340
- C:\Windows\System\dkwRCIA.exe
  C:\Windows\System\dkwRCIA.exe
  2⤵
  PID:5360
- C:\Windows\System\aruqfWJ.exe
  C:\Windows\System\aruqfWJ.exe
  2⤵
  PID:5288
- C:\Windows\System\MgFJyik.exe
  C:\Windows\System\MgFJyik.exe
  2⤵
  PID:5424
- C:\Windows\System\OOhcRWX.exe
  C:\Windows\System\OOhcRWX.exe
  2⤵
  PID:5492
- C:\Windows\System\ZwMutpb.exe
  C:\Windows\System\ZwMutpb.exe
  2⤵
  PID:5508
- C:\Windows\System\UfGlYJe.exe
  C:\Windows\System\UfGlYJe.exe
  2⤵
  PID:5540
- C:\Windows\System\WthhSzQ.exe
  C:\Windows\System\WthhSzQ.exe
  2⤵
  PID:5636
- C:\Windows\System\UbahKLp.exe
  C:\Windows\System\UbahKLp.exe
  2⤵
  PID:5708
- C:\Windows\System\nPAycAH.exe
  C:\Windows\System\nPAycAH.exe
  2⤵
  PID:5752
- C:\Windows\System\qHowwiv.exe
  C:\Windows\System\qHowwiv.exe
  2⤵
  PID:5816
- C:\Windows\System\UlfGNjd.exe
  C:\Windows\System\UlfGNjd.exe
  2⤵
  PID:5884
- C:\Windows\System\dDSnDCI.exe
  C:\Windows\System\dDSnDCI.exe
  2⤵
  PID:5960
- C:\Windows\System\zyTELge.exe
  C:\Windows\System\zyTELge.exe
  2⤵
  PID:6000
- C:\Windows\System\bZBAUlg.exe
  C:\Windows\System\bZBAUlg.exe
  2⤵
  PID:6076
- C:\Windows\System\ptGNWJc.exe
  C:\Windows\System\ptGNWJc.exe
  2⤵
  PID:5020
- C:\Windows\System\pASEjSa.exe
  C:\Windows\System\pASEjSa.exe
  2⤵
  PID:5128
- C:\Windows\System\pNmPczc.exe
  C:\Windows\System\pNmPczc.exe
  2⤵
  PID:3400
- C:\Windows\System\VTaehYR.exe
  C:\Windows\System\VTaehYR.exe
  2⤵
  PID:5248
- C:\Windows\System\AxmSNUA.exe
  C:\Windows\System\AxmSNUA.exe
  2⤵
  PID:6164
- C:\Windows\System\czAnPDQ.exe
  C:\Windows\System\czAnPDQ.exe
  2⤵
  PID:6180
- C:\Windows\System\TqCilWs.exe
  C:\Windows\System\TqCilWs.exe
  2⤵
  PID:6200
- C:\Windows\System\QAOYXgr.exe
  C:\Windows\System\QAOYXgr.exe
  2⤵
  PID:6220
- C:\Windows\System\uiwCXiH.exe
  C:\Windows\System\uiwCXiH.exe
  2⤵
  PID:6236
- C:\Windows\System\oUmfsnc.exe
  C:\Windows\System\oUmfsnc.exe
  2⤵
  PID:6256
- C:\Windows\System\ymcnSqq.exe
  C:\Windows\System\ymcnSqq.exe
  2⤵
  PID:6276
- C:\Windows\System\ZiNUKNc.exe
  C:\Windows\System\ZiNUKNc.exe
  2⤵
  PID:6292
- C:\Windows\System\mHzYFOR.exe
  C:\Windows\System\mHzYFOR.exe
  2⤵
  PID:6312
- C:\Windows\System\VysikkY.exe
  C:\Windows\System\VysikkY.exe
  2⤵
  PID:6420
- C:\Windows\System\FGPtUof.exe
  C:\Windows\System\FGPtUof.exe
  2⤵
  PID:6608
- C:\Windows\System\vmcHzzc.exe
  C:\Windows\System\vmcHzzc.exe
  2⤵
  PID:6624
- C:\Windows\System\lIfoXvQ.exe
  C:\Windows\System\lIfoXvQ.exe
  2⤵
  PID:6640
- C:\Windows\System\HpomHog.exe
  C:\Windows\System\HpomHog.exe
  2⤵
  PID:6660
- C:\Windows\System\Xerzunh.exe
  C:\Windows\System\Xerzunh.exe
  2⤵
  PID:6676
- C:\Windows\System\vXlvVQV.exe
  C:\Windows\System\vXlvVQV.exe
  2⤵
  PID:6692
- C:\Windows\System\pAtDTcq.exe
  C:\Windows\System\pAtDTcq.exe
  2⤵
  PID:6708
- C:\Windows\System\JHundBi.exe
  C:\Windows\System\JHundBi.exe
  2⤵
  PID:6724
- C:\Windows\System\rOHyIYV.exe
  C:\Windows\System\rOHyIYV.exe
  2⤵
  PID:6740
- C:\Windows\System\yXjEOpx.exe
  C:\Windows\System\yXjEOpx.exe
  2⤵
  PID:6756
- C:\Windows\System\LfztyfQ.exe
  C:\Windows\System\LfztyfQ.exe
  2⤵
  PID:6772
- C:\Windows\System\oSLoHQH.exe
  C:\Windows\System\oSLoHQH.exe
  2⤵
  PID:6788
- C:\Windows\System\JPUlbtT.exe
  C:\Windows\System\JPUlbtT.exe
  2⤵
  PID:6804
- C:\Windows\System\ohhsRWj.exe
  C:\Windows\System\ohhsRWj.exe
  2⤵
  PID:6820
- C:\Windows\System\ROUQgst.exe
  C:\Windows\System\ROUQgst.exe
  2⤵
  PID:6836
- C:\Windows\System\RsUNYxz.exe
  C:\Windows\System\RsUNYxz.exe
  2⤵
  PID:6912
- C:\Windows\System\hozQzhy.exe
  C:\Windows\System\hozQzhy.exe
  2⤵
  PID:6928
- C:\Windows\System\irEXwFY.exe
  C:\Windows\System\irEXwFY.exe
  2⤵
  PID:6944
- C:\Windows\System\oleYaiH.exe
  C:\Windows\System\oleYaiH.exe
  2⤵
  PID:6960
- C:\Windows\System\DkjNfhc.exe
  C:\Windows\System\DkjNfhc.exe
  2⤵
  PID:6976
- C:\Windows\System\jCKyWBY.exe
  C:\Windows\System\jCKyWBY.exe
  2⤵
  PID:6992
- C:\Windows\System\QpbxOla.exe
  C:\Windows\System\QpbxOla.exe
  2⤵
  PID:7008
- C:\Windows\System\MJfhmyq.exe
  C:\Windows\System\MJfhmyq.exe
  2⤵
  PID:7024
- C:\Windows\System\kVPfmHh.exe
  C:\Windows\System\kVPfmHh.exe
  2⤵
  PID:7040
- C:\Windows\System\ohWlHSS.exe
  C:\Windows\System\ohWlHSS.exe
  2⤵
  PID:7060
- C:\Windows\System\efUjSCL.exe
  C:\Windows\System\efUjSCL.exe
  2⤵
  PID:7080
- C:\Windows\System\gaAsewl.exe
  C:\Windows\System\gaAsewl.exe
  2⤵
  PID:7096
- C:\Windows\System\TqzXUPQ.exe
  C:\Windows\System\TqzXUPQ.exe
  2⤵
  PID:7116
- C:\Windows\System\paNDPwD.exe
  C:\Windows\System\paNDPwD.exe
  2⤵
  PID:7136
- C:\Windows\System\wLbriFW.exe
  C:\Windows\System\wLbriFW.exe
  2⤵
  PID:7152
- C:\Windows\System\ytJNIJB.exe
  C:\Windows\System\ytJNIJB.exe
  2⤵
  PID:4956
- C:\Windows\System\swuNuhS.exe
  C:\Windows\System\swuNuhS.exe
  2⤵
  PID:5300
- C:\Windows\System\oOSUaaJ.exe
  C:\Windows\System\oOSUaaJ.exe
  2⤵
  PID:5784
- C:\Windows\System\fOrNlcf.exe
  C:\Windows\System\fOrNlcf.exe
  2⤵
  PID:5964
- C:\Windows\System\bNjowOG.exe
  C:\Windows\System\bNjowOG.exe
  2⤵
  PID:2424
- C:\Windows\System\zuZRKlO.exe
  C:\Windows\System\zuZRKlO.exe
  2⤵
  PID:4884
- C:\Windows\System\QCkNXBS.exe
  C:\Windows\System\QCkNXBS.exe
  2⤵
  PID:6208
- C:\Windows\System\gBTCYWm.exe
  C:\Windows\System\gBTCYWm.exe
  2⤵
  PID:6252
- C:\Windows\System\qzRSAFG.exe
  C:\Windows\System\qzRSAFG.exe
  2⤵
  PID:5660
- C:\Windows\System\TnHwMjQ.exe
  C:\Windows\System\TnHwMjQ.exe
  2⤵
  PID:5556
- C:\Windows\System\CTJJXmA.exe
  C:\Windows\System\CTJJXmA.exe
  2⤵
  PID:5592
- C:\Windows\System\GjxOlQN.exe
  C:\Windows\System\GjxOlQN.exe
  2⤵
  PID:5656
- C:\Windows\System\qQnkHSy.exe
  C:\Windows\System\qQnkHSy.exe
  2⤵
  PID:6188
- C:\Windows\System\JYtxssL.exe
  C:\Windows\System\JYtxssL.exe
  2⤵
  PID:5736
- C:\Windows\System\uNImvQe.exe
  C:\Windows\System\uNImvQe.exe
  2⤵
  PID:5828
- C:\Windows\System\jFQhXBp.exe
  C:\Windows\System\jFQhXBp.exe
  2⤵
  PID:5900
- C:\Windows\System\PFIPpfc.exe
  C:\Windows\System\PFIPpfc.exe
  2⤵
  PID:5944
- C:\Windows\System\aImWTwq.exe
  C:\Windows\System\aImWTwq.exe
  2⤵
  PID:6016
- C:\Windows\System\mOFwIKX.exe
  C:\Windows\System\mOFwIKX.exe
  2⤵
  PID:6088
- C:\Windows\System\KQsnnjP.exe
  C:\Windows\System\KQsnnjP.exe
  2⤵
  PID:6132
- C:\Windows\System\YTlFjyb.exe
  C:\Windows\System\YTlFjyb.exe
  2⤵
  PID:5192
- C:\Windows\System\KLusypa.exe
  C:\Windows\System\KLusypa.exe
  2⤵
  PID:5444
- C:\Windows\System\qmqAHXk.exe
  C:\Windows\System\qmqAHXk.exe
  2⤵
  PID:5068
- C:\Windows\System\oTCHvbu.exe
  C:\Windows\System\oTCHvbu.exe
  2⤵
  PID:5312
- C:\Windows\System\qpysxNN.exe
  C:\Windows\System\qpysxNN.exe
  2⤵
  PID:5352
- C:\Windows\System\MMfGoUg.exe
  C:\Windows\System\MMfGoUg.exe
  2⤵
  PID:5432
- C:\Windows\System\IWxFwMO.exe
  C:\Windows\System\IWxFwMO.exe
  2⤵
  PID:5748
- C:\Windows\System\TLKjvKu.exe
  C:\Windows\System\TLKjvKu.exe
  2⤵
  PID:6156
- C:\Windows\System\nzFDJbj.exe
  C:\Windows\System\nzFDJbj.exe
  2⤵
  PID:6272
- C:\Windows\System\jdAedLC.exe
  C:\Windows\System\jdAedLC.exe
  2⤵
  PID:6364
- C:\Windows\System\BnnHnzA.exe
  C:\Windows\System\BnnHnzA.exe
  2⤵
  PID:6380
- C:\Windows\System\XZNVkqC.exe
  C:\Windows\System\XZNVkqC.exe
  2⤵
  PID:6392
- C:\Windows\System\IKYZvry.exe
  C:\Windows\System\IKYZvry.exe
  2⤵
  PID:6428
- C:\Windows\System\aMaNckS.exe
  C:\Windows\System\aMaNckS.exe
  2⤵
  PID:6448
- C:\Windows\System\cgJxHMi.exe
  C:\Windows\System\cgJxHMi.exe
  2⤵
  PID:6464
- C:\Windows\System\BGMHEay.exe
  C:\Windows\System\BGMHEay.exe
  2⤵
  PID:6520
- C:\Windows\System\NGAQUWz.exe
  C:\Windows\System\NGAQUWz.exe
  2⤵
  PID:6516
- C:\Windows\System\jsqKeYu.exe
  C:\Windows\System\jsqKeYu.exe
  2⤵
  PID:6536
- C:\Windows\System\GYAcRkw.exe
  C:\Windows\System\GYAcRkw.exe
  2⤵
  PID:6580
- C:\Windows\System\nnsDkrR.exe
  C:\Windows\System\nnsDkrR.exe
  2⤵
  PID:6596
- C:\Windows\System\MYrOYRj.exe
  C:\Windows\System\MYrOYRj.exe
  2⤵
  PID:6636
- C:\Windows\System\keXUYFT.exe
  C:\Windows\System\keXUYFT.exe
  2⤵
  PID:6704
- C:\Windows\System\gsIaDUG.exe
  C:\Windows\System\gsIaDUG.exe
  2⤵
  PID:6768
- C:\Windows\System\HXBHfMF.exe
  C:\Windows\System\HXBHfMF.exe
  2⤵
  PID:6984
- C:\Windows\System\YwbhmEa.exe
  C:\Windows\System\YwbhmEa.exe
  2⤵
  PID:6652
- C:\Windows\System\LVcjnDv.exe
  C:\Windows\System\LVcjnDv.exe
  2⤵
  PID:6784
- C:\Windows\System\VuGlhzn.exe
  C:\Windows\System\VuGlhzn.exe
  2⤵
  PID:7048
- C:\Windows\System\VfBnVGH.exe
  C:\Windows\System\VfBnVGH.exe
  2⤵
  PID:7092
- C:\Windows\System\sRRadsU.exe
  C:\Windows\System\sRRadsU.exe
  2⤵
  PID:7160
- C:\Windows\System\aVVmNMf.exe
  C:\Windows\System\aVVmNMf.exe
  2⤵
  PID:5464
- C:\Windows\System\SJOfSZZ.exe
  C:\Windows\System\SJOfSZZ.exe
  2⤵
  PID:5672
- C:\Windows\System\inVlRwK.exe
  C:\Windows\System\inVlRwK.exe
  2⤵
  PID:7148
- C:\Windows\System\WeWixsc.exe
  C:\Windows\System\WeWixsc.exe
  2⤵
  PID:6880
- C:\Windows\System\rGurpIN.exe
  C:\Windows\System\rGurpIN.exe
  2⤵
  PID:6888
- C:\Windows\System\drGZXiq.exe
  C:\Windows\System\drGZXiq.exe
  2⤵
  PID:6900
- C:\Windows\System\pflqLmL.exe
  C:\Windows\System\pflqLmL.exe
  2⤵
  PID:5780
- C:\Windows\System\HKFWJdd.exe
  C:\Windows\System\HKFWJdd.exe
  2⤵
  PID:7036
- C:\Windows\System\GfEqeXI.exe
  C:\Windows\System\GfEqeXI.exe
  2⤵
  PID:6176
- C:\Windows\System\zkJVbDx.exe
  C:\Windows\System\zkJVbDx.exe
  2⤵
  PID:7072
- C:\Windows\System\ncPfCkv.exe
  C:\Windows\System\ncPfCkv.exe
  2⤵
  PID:7112
- C:\Windows\System\IZXVXsQ.exe
  C:\Windows\System\IZXVXsQ.exe
  2⤵
  PID:5576
- C:\Windows\System\HomEoJA.exe
  C:\Windows\System\HomEoJA.exe
  2⤵
  PID:7144
- C:\Windows\System\yNfvMXB.exe
  C:\Windows\System\yNfvMXB.exe
  2⤵
  PID:5936
- C:\Windows\System\DScytzR.exe
  C:\Windows\System\DScytzR.exe
  2⤵
  PID:4904
- C:\Windows\System\jzNDNaC.exe
  C:\Windows\System\jzNDNaC.exe
  2⤵
  PID:3140
- C:\Windows\System\KWcrixy.exe
  C:\Windows\System\KWcrixy.exe
  2⤵
  PID:4668
- C:\Windows\System\glpUfEu.exe
  C:\Windows\System\glpUfEu.exe
  2⤵
  PID:6096
- C:\Windows\System\OPsgAyv.exe
  C:\Windows\System\OPsgAyv.exe
  2⤵
  PID:5652
- C:\Windows\System\rzZmqGf.exe
  C:\Windows\System\rzZmqGf.exe
  2⤵
  PID:5868
- C:\Windows\System\GsvLhVM.exe
  C:\Windows\System\GsvLhVM.exe
  2⤵
  PID:6372
- C:\Windows\System\mIqFHfj.exe
  C:\Windows\System\mIqFHfj.exe
  2⤵
  PID:5244
- C:\Windows\System\RHFDPMF.exe
  C:\Windows\System\RHFDPMF.exe
  2⤵
  PID:5392
- C:\Windows\System\PHBZucO.exe
  C:\Windows\System\PHBZucO.exe
  2⤵
  PID:6528
- C:\Windows\System\EDSpZig.exe
  C:\Windows\System\EDSpZig.exe
  2⤵
  PID:6152
- C:\Windows\System\LNZuqPi.exe
  C:\Windows\System\LNZuqPi.exe
  2⤵
  PID:6436
- C:\Windows\System\KJHKGnm.exe
  C:\Windows\System\KJHKGnm.exe
  2⤵
  PID:6488
- C:\Windows\System\FvLwGuc.exe
  C:\Windows\System\FvLwGuc.exe
  2⤵
  PID:6672
- C:\Windows\System\FkkTKMd.exe
  C:\Windows\System\FkkTKMd.exe
  2⤵
  PID:6412
- C:\Windows\System\MmYbNOV.exe
  C:\Windows\System\MmYbNOV.exe
  2⤵
  PID:6460
- C:\Windows\System\ViQGDiK.exe
  C:\Windows\System\ViQGDiK.exe
  2⤵
  PID:6572
- C:\Windows\System\wyhGmfA.exe
  C:\Windows\System\wyhGmfA.exe
  2⤵
  PID:6736
- C:\Windows\System\iyvJlAX.exe
  C:\Windows\System\iyvJlAX.exe
  2⤵
  PID:6620
- C:\Windows\System\XdCiFUx.exe
  C:\Windows\System\XdCiFUx.exe
  2⤵
  PID:6748
- C:\Windows\System\WoDByMs.exe
  C:\Windows\System\WoDByMs.exe
  2⤵
  PID:6764
- C:\Windows\System\jEmZLdq.exe
  C:\Windows\System\jEmZLdq.exe
  2⤵
  PID:6956
- C:\Windows\System\uAksxrH.exe
  C:\Windows\System\uAksxrH.exe
  2⤵
  PID:6684
- C:\Windows\System\wjHGFQr.exe
  C:\Windows\System\wjHGFQr.exe
  2⤵
  PID:7088
- C:\Windows\System\YkeBWDH.exe
  C:\Windows\System\YkeBWDH.exe
  2⤵
  PID:5380
- C:\Windows\System\yjOndhn.exe
  C:\Windows\System\yjOndhn.exe
  2⤵
  PID:7132
- C:\Windows\System\JQOTsjf.exe
  C:\Windows\System\JQOTsjf.exe
  2⤵
  PID:6864
- C:\Windows\System\CEweUFR.exe
  C:\Windows\System\CEweUFR.exe
  2⤵
  PID:5680
- C:\Windows\System\fPNMPsS.exe
  C:\Windows\System\fPNMPsS.exe
  2⤵
  PID:6040
- C:\Windows\System\dbiYsmW.exe
  C:\Windows\System\dbiYsmW.exe
  2⤵
  PID:6896
- C:\Windows\System\ZUsfvQk.exe
  C:\Windows\System\ZUsfvQk.exe
  2⤵
  PID:5552
- C:\Windows\System\UUkPbZd.exe
  C:\Windows\System\UUkPbZd.exe
  2⤵
  PID:6172
- C:\Windows\System\yPLrYQz.exe
  C:\Windows\System\yPLrYQz.exe
  2⤵
  PID:6060
- C:\Windows\System\ggLwEwz.exe
  C:\Windows\System\ggLwEwz.exe
  2⤵
  PID:5624
- C:\Windows\System\LmkZKxr.exe
  C:\Windows\System\LmkZKxr.exe
  2⤵
  PID:5716
- C:\Windows\System\sAuIDku.exe
  C:\Windows\System\sAuIDku.exe
  2⤵
  PID:6228
- C:\Windows\System\iwndFqR.exe
  C:\Windows\System\iwndFqR.exe
  2⤵
  PID:6284
- C:\Windows\System\ZYKsLCZ.exe
  C:\Windows\System\ZYKsLCZ.exe
  2⤵
  PID:5908
- C:\Windows\System\hNExiHh.exe
  C:\Windows\System\hNExiHh.exe
  2⤵
  PID:5696
- C:\Windows\System\IFreuTz.exe
  C:\Windows\System\IFreuTz.exe
  2⤵
  PID:6832
- C:\Windows\System\iDxUPjg.exe
  C:\Windows\System\iDxUPjg.exe
  2⤵
  PID:5232
- C:\Windows\System\eEUhkNV.exe
  C:\Windows\System\eEUhkNV.exe
  2⤵
  PID:6324
- C:\Windows\System\HABJAuL.exe
  C:\Windows\System\HABJAuL.exe
  2⤵
  PID:6556
- C:\Windows\System\bQTBiNJ.exe
  C:\Windows\System\bQTBiNJ.exe
  2⤵
  PID:7020
- C:\Windows\System\OgToxaG.exe
  C:\Windows\System\OgToxaG.exe
  2⤵
  PID:6632
- C:\Windows\System\GUpCYcc.exe
  C:\Windows\System\GUpCYcc.exe
  2⤵
  PID:5268
- C:\Windows\System\kVRwPFE.exe
  C:\Windows\System\kVRwPFE.exe
  2⤵
  PID:6308
- C:\Windows\System\ypZOmsl.exe
  C:\Windows\System\ypZOmsl.exe
  2⤵
  PID:6592
- C:\Windows\System\rguXSsu.exe
  C:\Windows\System\rguXSsu.exe
  2⤵
  PID:6924
- C:\Windows\System\MoVLpEt.exe
  C:\Windows\System\MoVLpEt.exe
  2⤵
  PID:5336
- C:\Windows\System\GCWokQG.exe
  C:\Windows\System\GCWokQG.exe
  2⤵
  PID:6532
- C:\Windows\System\skVIlZe.exe
  C:\Windows\System\skVIlZe.exe
  2⤵
  PID:5476
- C:\Windows\System\wIaWGvZ.exe
  C:\Windows\System\wIaWGvZ.exe
  2⤵
  PID:6052
- C:\Windows\System\ZzLsBEg.exe
  C:\Windows\System\ZzLsBEg.exe
  2⤵
  PID:6848
- C:\Windows\System\GJwvkGz.exe
  C:\Windows\System\GJwvkGz.exe
  2⤵
  PID:5768
- C:\Windows\System\XTEeBMC.exe
  C:\Windows\System\XTEeBMC.exe
  2⤵
  PID:6192
- C:\Windows\System\HBUYZRP.exe
  C:\Windows\System\HBUYZRP.exe
  2⤵
  PID:5836
- C:\Windows\System\YMJdjzW.exe
  C:\Windows\System\YMJdjzW.exe
  2⤵
  PID:6812
- C:\Windows\System\RqWzhNj.exe
  C:\Windows\System\RqWzhNj.exe
  2⤵
  PID:6128
- C:\Windows\System\tlHnfdA.exe
  C:\Windows\System\tlHnfdA.exe
  2⤵
  PID:6856
- C:\Windows\System\TUmGihT.exe
  C:\Windows\System\TUmGihT.exe
  2⤵
  PID:5924
- C:\Windows\System\rLTvdxj.exe
  C:\Windows\System\rLTvdxj.exe
  2⤵
  PID:4992
- C:\Windows\System\dshEgsi.exe
  C:\Windows\System\dshEgsi.exe
  2⤵
  PID:6472
- C:\Windows\System\XIqzbwy.exe
  C:\Windows\System\XIqzbwy.exe
  2⤵
  PID:6600
- C:\Windows\System\RsueaGw.exe
  C:\Windows\System\RsueaGw.exe
  2⤵
  PID:6112
- C:\Windows\System\vrzDvyA.exe
  C:\Windows\System\vrzDvyA.exe
  2⤵
  PID:6484
- C:\Windows\System\TMDtpbp.exe
  C:\Windows\System\TMDtpbp.exe
  2⤵
  PID:6072
- C:\Windows\System\GFTOpup.exe
  C:\Windows\System\GFTOpup.exe
  2⤵
  PID:6288
- C:\Windows\System\USQSrro.exe
  C:\Windows\System\USQSrro.exe
  2⤵
  PID:5368
- C:\Windows\System\bFTMurz.exe
  C:\Windows\System\bFTMurz.exe
  2⤵
  PID:5608
- C:\Windows\System\jkcnpMr.exe
  C:\Windows\System\jkcnpMr.exe
  2⤵
  PID:7172
- C:\Windows\System\BtlJdGH.exe
  C:\Windows\System\BtlJdGH.exe
  2⤵
  PID:7188
- C:\Windows\System\HZogwrw.exe
  C:\Windows\System\HZogwrw.exe
  2⤵
  PID:7204
- C:\Windows\System\NUculmv.exe
  C:\Windows\System\NUculmv.exe
  2⤵
  PID:7220
- C:\Windows\System\JDubcqz.exe
  C:\Windows\System\JDubcqz.exe
  2⤵
  PID:7236
- C:\Windows\System\RrwbiPw.exe
  C:\Windows\System\RrwbiPw.exe
  2⤵
  PID:7252
- C:\Windows\System\IRtITZP.exe
  C:\Windows\System\IRtITZP.exe
  2⤵
  PID:7268
- C:\Windows\System\lBvtbpV.exe
  C:\Windows\System\lBvtbpV.exe
  2⤵
  PID:7284
- C:\Windows\System\TEWMAFx.exe
  C:\Windows\System\TEWMAFx.exe
  2⤵
  PID:7300
- C:\Windows\System\jHlUQdn.exe
  C:\Windows\System\jHlUQdn.exe
  2⤵
  PID:7316
- C:\Windows\System\Prioqlm.exe
  C:\Windows\System\Prioqlm.exe
  2⤵
  PID:7332
- C:\Windows\System\scVprCh.exe
  C:\Windows\System\scVprCh.exe
  2⤵
  PID:7348
- C:\Windows\System\TqtxuFc.exe
  C:\Windows\System\TqtxuFc.exe
  2⤵
  PID:7364
- C:\Windows\System\HUyfCqt.exe
  C:\Windows\System\HUyfCqt.exe
  2⤵
  PID:7380
- C:\Windows\System\tjdlRdB.exe
  C:\Windows\System\tjdlRdB.exe
  2⤵
  PID:7396
- C:\Windows\System\OgbxopI.exe
  C:\Windows\System\OgbxopI.exe
  2⤵
  PID:7412
- C:\Windows\System\DGCJIhK.exe
  C:\Windows\System\DGCJIhK.exe
  2⤵
  PID:7428
- C:\Windows\System\ZYJxwco.exe
  C:\Windows\System\ZYJxwco.exe
  2⤵
  PID:7444
- C:\Windows\System\rjrvUsu.exe
  C:\Windows\System\rjrvUsu.exe
  2⤵
  PID:7460
- C:\Windows\System\geMCGlC.exe
  C:\Windows\System\geMCGlC.exe
  2⤵
  PID:7476
- C:\Windows\System\iALUSIi.exe
  C:\Windows\System\iALUSIi.exe
  2⤵
  PID:7492
- C:\Windows\System\LLGyhWO.exe
  C:\Windows\System\LLGyhWO.exe
  2⤵
  PID:7508
- C:\Windows\System\eBvoMBK.exe
  C:\Windows\System\eBvoMBK.exe
  2⤵
  PID:7524
- C:\Windows\System\rcJOuqg.exe
  C:\Windows\System\rcJOuqg.exe
  2⤵
  PID:7540
- C:\Windows\System\kwMCqII.exe
  C:\Windows\System\kwMCqII.exe
  2⤵
  PID:7556
- C:\Windows\System\TxtfZAq.exe
  C:\Windows\System\TxtfZAq.exe
  2⤵
  PID:7572
- C:\Windows\System\xBKxSkf.exe
  C:\Windows\System\xBKxSkf.exe
  2⤵
  PID:7588
- C:\Windows\System\afCCqgJ.exe
  C:\Windows\System\afCCqgJ.exe
  2⤵
  PID:7604
- C:\Windows\System\pQTRJkz.exe
  C:\Windows\System\pQTRJkz.exe
  2⤵
  PID:7620
- C:\Windows\System\HZSFmDA.exe
  C:\Windows\System\HZSFmDA.exe
  2⤵
  PID:7636
- C:\Windows\System\MUAyPpw.exe
  C:\Windows\System\MUAyPpw.exe
  2⤵
  PID:7652
- C:\Windows\System\JeZIggv.exe
  C:\Windows\System\JeZIggv.exe
  2⤵
  PID:7668
- C:\Windows\System\VwYmOSV.exe
  C:\Windows\System\VwYmOSV.exe
  2⤵
  PID:7684
- C:\Windows\System\HfGddIw.exe
  C:\Windows\System\HfGddIw.exe
  2⤵
  PID:7700
- C:\Windows\System\KazKHSy.exe
  C:\Windows\System\KazKHSy.exe
  2⤵
  PID:7716
- C:\Windows\System\OjQOwZk.exe
  C:\Windows\System\OjQOwZk.exe
  2⤵
  PID:7732
- C:\Windows\System\VCbTCNW.exe
  C:\Windows\System\VCbTCNW.exe
  2⤵
  PID:7748
- C:\Windows\System\wSOXlRY.exe
  C:\Windows\System\wSOXlRY.exe
  2⤵
  PID:7764
- C:\Windows\System\MeUHCoo.exe
  C:\Windows\System\MeUHCoo.exe
  2⤵
  PID:7840
- C:\Windows\System\ktsDopt.exe
  C:\Windows\System\ktsDopt.exe
  2⤵
  PID:7860
- C:\Windows\System\fWMkHTm.exe
  C:\Windows\System\fWMkHTm.exe
  2⤵
  PID:7876
- C:\Windows\System\nbVQEKq.exe
  C:\Windows\System\nbVQEKq.exe
  2⤵
  PID:7896
- C:\Windows\System\RRgnqok.exe
  C:\Windows\System\RRgnqok.exe
  2⤵
  PID:7912
- C:\Windows\System\ziIbyvj.exe
  C:\Windows\System\ziIbyvj.exe
  2⤵
  PID:7928
- C:\Windows\System\nbtqCqk.exe
  C:\Windows\System\nbtqCqk.exe
  2⤵
  PID:7944
- C:\Windows\System\wNvkFYU.exe
  C:\Windows\System\wNvkFYU.exe
  2⤵
  PID:7968
- C:\Windows\System\PPliDCZ.exe
  C:\Windows\System\PPliDCZ.exe
  2⤵
  PID:7984
- C:\Windows\System\cTGrkxI.exe
  C:\Windows\System\cTGrkxI.exe
  2⤵
  PID:8000
- C:\Windows\System\CuRmbse.exe
  C:\Windows\System\CuRmbse.exe
  2⤵
  PID:8016
- C:\Windows\System\EoLrSMC.exe
  C:\Windows\System\EoLrSMC.exe
  2⤵
  PID:8032
- C:\Windows\System\hGEyWJS.exe
  C:\Windows\System\hGEyWJS.exe
  2⤵
  PID:8048
- C:\Windows\System\LIlSKZA.exe
  C:\Windows\System\LIlSKZA.exe
  2⤵
  PID:8064
- C:\Windows\System\ELpAqYw.exe
  C:\Windows\System\ELpAqYw.exe
  2⤵
  PID:8080
- C:\Windows\System\djJAIil.exe
  C:\Windows\System\djJAIil.exe
  2⤵
  PID:8096
- C:\Windows\System\ZFsXfqM.exe
  C:\Windows\System\ZFsXfqM.exe
  2⤵
  PID:8112
- C:\Windows\System\jNQZuZo.exe
  C:\Windows\System\jNQZuZo.exe
  2⤵
  PID:8128
- C:\Windows\System\KNyjgaI.exe
  C:\Windows\System\KNyjgaI.exe
  2⤵
  PID:8144
- C:\Windows\System\kbmosOu.exe
  C:\Windows\System\kbmosOu.exe
  2⤵
  PID:8160
- C:\Windows\System\MOmHJnC.exe
  C:\Windows\System\MOmHJnC.exe
  2⤵
  PID:8180
- C:\Windows\System\UdifFaL.exe
  C:\Windows\System\UdifFaL.exe
  2⤵
  PID:6920
- C:\Windows\System\RVfXWjf.exe
  C:\Windows\System\RVfXWjf.exe
  2⤵
  PID:6588
- C:\Windows\System\NzRjSnO.exe
  C:\Windows\System\NzRjSnO.exe
  2⤵
  PID:7216
- C:\Windows\System\HWwqfzC.exe
  C:\Windows\System\HWwqfzC.exe
  2⤵
  PID:6512
- C:\Windows\System\fqmQsea.exe
  C:\Windows\System\fqmQsea.exe
  2⤵
  PID:7308
- C:\Windows\System\SmYSNuY.exe
  C:\Windows\System\SmYSNuY.exe
  2⤵
  PID:7372
- C:\Windows\System\UuRWRcS.exe
  C:\Windows\System\UuRWRcS.exe
  2⤵
  PID:7436
- C:\Windows\System\Inkxvwy.exe
  C:\Windows\System\Inkxvwy.exe
  2⤵
  PID:7500
- C:\Windows\System\KMlPLUt.exe
  C:\Windows\System\KMlPLUt.exe
  2⤵
  PID:7260
- C:\Windows\System\JjkhaIe.exe
  C:\Windows\System\JjkhaIe.exe
  2⤵
  PID:7200
- C:\Windows\System\xkitZTs.exe
  C:\Windows\System\xkitZTs.exe
  2⤵
  PID:7324
- C:\Windows\System\tWRdtXa.exe
  C:\Windows\System\tWRdtXa.exe
  2⤵
  PID:7328
- C:\Windows\System\BrYLTsq.exe
  C:\Windows\System\BrYLTsq.exe
  2⤵
  PID:7392
- C:\Windows\System\nPfTmUu.exe
  C:\Windows\System\nPfTmUu.exe
  2⤵
  PID:7456
- C:\Windows\System\mPYaGCM.exe
  C:\Windows\System\mPYaGCM.exe
  2⤵
  PID:7564
- C:\Windows\System\pgEnmpS.exe
  C:\Windows\System\pgEnmpS.exe
  2⤵
  PID:7628
- C:\Windows\System\CFXNjhD.exe
  C:\Windows\System\CFXNjhD.exe
  2⤵
  PID:7692
- C:\Windows\System\bLFOUQT.exe
  C:\Windows\System\bLFOUQT.exe
  2⤵
  PID:7760
- C:\Windows\System\wuueIrd.exe
  C:\Windows\System\wuueIrd.exe
  2⤵
  PID:7708
- C:\Windows\System\KqiEwCA.exe
  C:\Windows\System\KqiEwCA.exe
  2⤵
  PID:7552
- C:\Windows\System\lQajwwA.exe
  C:\Windows\System\lQajwwA.exe
  2⤵
  PID:7644
- C:\Windows\System\bqCeyLW.exe
  C:\Windows\System\bqCeyLW.exe
  2⤵
  PID:7712
- C:\Windows\System\HEBcCUm.exe
  C:\Windows\System\HEBcCUm.exe
  2⤵
  PID:7784
- C:\Windows\System\znaeokt.exe
  C:\Windows\System\znaeokt.exe
  2⤵
  PID:7800
- C:\Windows\System\haFTGpe.exe
  C:\Windows\System\haFTGpe.exe
  2⤵
  PID:7816
- C:\Windows\System\vIsVeiH.exe
  C:\Windows\System\vIsVeiH.exe
  2⤵
  PID:7776
- C:\Windows\System\icvcZrr.exe
  C:\Windows\System\icvcZrr.exe
  2⤵
  PID:7852
- C:\Windows\System\ThAXIes.exe
  C:\Windows\System\ThAXIes.exe
  2⤵
  PID:7868
- C:\Windows\System\RIcxmlR.exe
  C:\Windows\System\RIcxmlR.exe
  2⤵
  PID:7904
- C:\Windows\System\CWjQsoF.exe
  C:\Windows\System\CWjQsoF.exe
  2⤵
  PID:7940
- C:\Windows\System\uNIMJWa.exe
  C:\Windows\System\uNIMJWa.exe
  2⤵
  PID:7964
- C:\Windows\System\keCkXCP.exe
  C:\Windows\System\keCkXCP.exe
  2⤵
  PID:8024
- C:\Windows\System\rTvOUQV.exe
  C:\Windows\System\rTvOUQV.exe
  2⤵
  PID:8088
- C:\Windows\System\rloWsYX.exe
  C:\Windows\System\rloWsYX.exe
  2⤵
  PID:8076
- C:\Windows\System\gEFNimL.exe
  C:\Windows\System\gEFNimL.exe
  2⤵
  PID:8012
- C:\Windows\System\EdtuIjB.exe
  C:\Windows\System\EdtuIjB.exe
  2⤵
  PID:8152
- C:\Windows\System\RnJanwX.exe
  C:\Windows\System\RnJanwX.exe
  2⤵
  PID:8044
- C:\Windows\System\XVrLuxZ.exe
  C:\Windows\System\XVrLuxZ.exe
  2⤵
  PID:8172
- C:\Windows\System\WMDZGyV.exe
  C:\Windows\System\WMDZGyV.exe
  2⤵
  PID:7212
- C:\Windows\System\qyVEJVM.exe
  C:\Windows\System\qyVEJVM.exe
  2⤵
  PID:7408
- C:\Windows\System\XzPdJhV.exe
  C:\Windows\System\XzPdJhV.exe
  2⤵
  PID:7264
- C:\Windows\System\ADnybCM.exe
  C:\Windows\System\ADnybCM.exe
  2⤵
  PID:6876
- C:\Windows\System\slkzIcF.exe
  C:\Windows\System\slkzIcF.exe
  2⤵
  PID:7660
- C:\Windows\System\HSYuseU.exe
  C:\Windows\System\HSYuseU.exe
  2⤵
  PID:7584
- C:\Windows\System\RMslDDQ.exe
  C:\Windows\System\RMslDDQ.exe
  2⤵
  PID:7808
- C:\Windows\System\kOTLINR.exe
  C:\Windows\System\kOTLINR.exe
  2⤵
  PID:7924
- C:\Windows\System\EaWuVqn.exe
  C:\Windows\System\EaWuVqn.exe
  2⤵
  PID:8060
- C:\Windows\System\XhDYgRh.exe
  C:\Windows\System\XhDYgRh.exe
  2⤵
  PID:8136
- C:\Windows\System\sdDBziS.exe
  C:\Windows\System\sdDBziS.exe
  2⤵
  PID:7472
- C:\Windows\System\IHhZVmp.exe
  C:\Windows\System\IHhZVmp.exe
  2⤵
  PID:7184
- C:\Windows\System\OjMTwTH.exe
  C:\Windows\System\OjMTwTH.exe
  2⤵
  PID:7532
- C:\Windows\System\dgQYVNC.exe
  C:\Windows\System\dgQYVNC.exe
  2⤵
  PID:8200
- C:\Windows\System\DvdHNIO.exe
  C:\Windows\System\DvdHNIO.exe
  2⤵
  PID:8216
- C:\Windows\System\ZlBQKpq.exe
  C:\Windows\System\ZlBQKpq.exe
  2⤵
  PID:8240
- C:\Windows\System\GPTQUVM.exe
  C:\Windows\System\GPTQUVM.exe
  2⤵
  PID:8256
- C:\Windows\System\ioZyNIg.exe
  C:\Windows\System\ioZyNIg.exe
  2⤵
  PID:8272
- C:\Windows\System\EdIrYmm.exe
  C:\Windows\System\EdIrYmm.exe
  2⤵
  PID:8288
- C:\Windows\System\LRRGVih.exe
  C:\Windows\System\LRRGVih.exe
  2⤵
  PID:8304
- C:\Windows\System\DqBEEOf.exe
  C:\Windows\System\DqBEEOf.exe
  2⤵
  PID:8320
- C:\Windows\System\NXBzHbj.exe
  C:\Windows\System\NXBzHbj.exe
  2⤵
  PID:8336
- C:\Windows\System\vjCwFCp.exe
  C:\Windows\System\vjCwFCp.exe
  2⤵
  PID:8352
- C:\Windows\System\kjqxAbk.exe
  C:\Windows\System\kjqxAbk.exe
  2⤵
  PID:8368
- C:\Windows\System\BJLNPyh.exe
  C:\Windows\System\BJLNPyh.exe
  2⤵
  PID:8384
- C:\Windows\System\DfOIXaC.exe
  C:\Windows\System\DfOIXaC.exe
  2⤵
  PID:8400
- C:\Windows\System\XhjdHGn.exe
  C:\Windows\System\XhjdHGn.exe
  2⤵
  PID:8416
- C:\Windows\System\nvAeJMI.exe
  C:\Windows\System\nvAeJMI.exe
  2⤵
  PID:8432
- C:\Windows\System\jqyuMED.exe
  C:\Windows\System\jqyuMED.exe
  2⤵
  PID:8448
- C:\Windows\System\UgOVqcy.exe
  C:\Windows\System\UgOVqcy.exe
  2⤵
  PID:8464
- C:\Windows\System\fXrbpKE.exe
  C:\Windows\System\fXrbpKE.exe
  2⤵
  PID:8480
- C:\Windows\System\HlHUhdp.exe
  C:\Windows\System\HlHUhdp.exe
  2⤵
  PID:8496
- C:\Windows\System\mnvQrDN.exe
  C:\Windows\System\mnvQrDN.exe
  2⤵
  PID:8512
- C:\Windows\System\qwCkACX.exe
  C:\Windows\System\qwCkACX.exe
  2⤵
  PID:8528
- C:\Windows\System\dtiuKBo.exe
  C:\Windows\System\dtiuKBo.exe
  2⤵
  PID:8544
- C:\Windows\System\fSiAyoc.exe
  C:\Windows\System\fSiAyoc.exe
  2⤵
  PID:8560
- C:\Windows\System\wqfHYKq.exe
  C:\Windows\System\wqfHYKq.exe
  2⤵
  PID:8576
- C:\Windows\System\vdhZDJG.exe
  C:\Windows\System\vdhZDJG.exe
  2⤵
  PID:8592
- C:\Windows\System\NJbdcup.exe
  C:\Windows\System\NJbdcup.exe
  2⤵
  PID:8608
- C:\Windows\System\ZTTBAoI.exe
  C:\Windows\System\ZTTBAoI.exe
  2⤵
  PID:8624
- C:\Windows\System\SXLZJMw.exe
  C:\Windows\System\SXLZJMw.exe
  2⤵
  PID:8640
- C:\Windows\System\HcUWZvU.exe
  C:\Windows\System\HcUWZvU.exe
  2⤵
  PID:8656
- C:\Windows\System\WOlZwsb.exe
  C:\Windows\System\WOlZwsb.exe
  2⤵
  PID:8672
- C:\Windows\System\QPdzdMW.exe
  C:\Windows\System\QPdzdMW.exe
  2⤵
  PID:8688
- C:\Windows\System\XZAYBnX.exe
  C:\Windows\System\XZAYBnX.exe
  2⤵
  PID:8704
- C:\Windows\System\xQDmAqH.exe
  C:\Windows\System\xQDmAqH.exe
  2⤵
  PID:8720
- C:\Windows\System\ckeEGMA.exe
  C:\Windows\System\ckeEGMA.exe
  2⤵
  PID:8736
- C:\Windows\System\AwqFSQO.exe
  C:\Windows\System\AwqFSQO.exe
  2⤵
  PID:8752
- C:\Windows\System\RvBQljy.exe
  C:\Windows\System\RvBQljy.exe
  2⤵
  PID:8768
- C:\Windows\System\vNdmZtT.exe
  C:\Windows\System\vNdmZtT.exe
  2⤵
  PID:8784
- C:\Windows\System\rUCOfEo.exe
  C:\Windows\System\rUCOfEo.exe
  2⤵
  PID:8800
- C:\Windows\System\UrLrUKH.exe
  C:\Windows\System\UrLrUKH.exe
  2⤵
  PID:8816
- C:\Windows\System\rinJFLR.exe
  C:\Windows\System\rinJFLR.exe
  2⤵
  PID:8832
- C:\Windows\System\GXpshiE.exe
  C:\Windows\System\GXpshiE.exe
  2⤵
  PID:8848
- C:\Windows\System\XDlkQkp.exe
  C:\Windows\System\XDlkQkp.exe
  2⤵
  PID:8864
- C:\Windows\System\ltYtank.exe
  C:\Windows\System\ltYtank.exe
  2⤵
  PID:8880
- C:\Windows\System\BZAOUUA.exe
  C:\Windows\System\BZAOUUA.exe
  2⤵
  PID:8896
- C:\Windows\System\DYnvBhB.exe
  C:\Windows\System\DYnvBhB.exe
  2⤵
  PID:8912
- C:\Windows\System\hpQyqAy.exe
  C:\Windows\System\hpQyqAy.exe
  2⤵
  PID:8928
- C:\Windows\System\NWGrMWF.exe
  C:\Windows\System\NWGrMWF.exe
  2⤵
  PID:8944
- C:\Windows\System\zkboJIy.exe
  C:\Windows\System\zkboJIy.exe
  2⤵
  PID:8960
- C:\Windows\System\rkJsdFb.exe
  C:\Windows\System\rkJsdFb.exe
  2⤵
  PID:8976
- C:\Windows\System\VQGUBNv.exe
  C:\Windows\System\VQGUBNv.exe
  2⤵
  PID:8992
- C:\Windows\System\bKyJWDY.exe
  C:\Windows\System\bKyJWDY.exe
  2⤵
  PID:9008
- C:\Windows\System\JoFxlmh.exe
  C:\Windows\System\JoFxlmh.exe
  2⤵
  PID:9024
- C:\Windows\System\qFtKJjA.exe
  C:\Windows\System\qFtKJjA.exe
  2⤵
  PID:9040
- C:\Windows\System\nxaQygf.exe
  C:\Windows\System\nxaQygf.exe
  2⤵
  PID:9056
- C:\Windows\System\kgIxyBl.exe
  C:\Windows\System\kgIxyBl.exe
  2⤵
  PID:9072
- C:\Windows\System\FOVdMMf.exe
  C:\Windows\System\FOVdMMf.exe
  2⤵
  PID:9088
- C:\Windows\System\hwvPmoY.exe
  C:\Windows\System\hwvPmoY.exe
  2⤵
  PID:9104
- C:\Windows\System\XIlXDHL.exe
  C:\Windows\System\XIlXDHL.exe
  2⤵
  PID:9120
- C:\Windows\System\vfUlcGq.exe
  C:\Windows\System\vfUlcGq.exe
  2⤵
  PID:9136
- C:\Windows\System\STkhEPq.exe
  C:\Windows\System\STkhEPq.exe
  2⤵
  PID:9152
- C:\Windows\System\VRbGIUV.exe
  C:\Windows\System\VRbGIUV.exe
  2⤵
  PID:9168
- C:\Windows\System\HNYeAgy.exe
  C:\Windows\System\HNYeAgy.exe
  2⤵
  PID:9184
- C:\Windows\System\tfyBnze.exe
  C:\Windows\System\tfyBnze.exe
  2⤵
  PID:9200
- C:\Windows\System\fXkcstn.exe
  C:\Windows\System\fXkcstn.exe
  2⤵
  PID:7292
- C:\Windows\System\hSehKnU.exe
  C:\Windows\System\hSehKnU.exe
  2⤵
  PID:7724
- C:\Windows\System\jjVPYpo.exe
  C:\Windows\System\jjVPYpo.exe
  2⤵
  PID:7340
- C:\Windows\System\xeFRNeT.exe
  C:\Windows\System\xeFRNeT.exe
  2⤵
  PID:7516
- C:\Windows\System\UfYbVFG.exe
  C:\Windows\System\UfYbVFG.exe
  2⤵
  PID:7600
- C:\Windows\System\QkvCufR.exe
  C:\Windows\System\QkvCufR.exe
  2⤵
  PID:8168
- C:\Windows\System\EMbtPwa.exe
  C:\Windows\System\EMbtPwa.exe
  2⤵
  PID:7468
- C:\Windows\System\aWKIDZN.exe
  C:\Windows\System\aWKIDZN.exe
  2⤵
  PID:7872
- C:\Windows\System\PsJCwyO.exe
  C:\Windows\System\PsJCwyO.exe
  2⤵
  PID:6408
- C:\Windows\System\bzRqgLD.exe
  C:\Windows\System\bzRqgLD.exe
  2⤵
  PID:7680
- C:\Windows\System\LYpYGgc.exe
  C:\Windows\System\LYpYGgc.exe
  2⤵
  PID:8280
- C:\Windows\System\JAuthZt.exe
  C:\Windows\System\JAuthZt.exe
  2⤵
  PID:8344
- C:\Windows\System\iyKfYoU.exe
  C:\Windows\System\iyKfYoU.exe
  2⤵
  PID:8408
- C:\Windows\System\LUYxiyO.exe
  C:\Windows\System\LUYxiyO.exe
  2⤵
  PID:8072
- C:\Windows\System\dOrtBZZ.exe
  C:\Windows\System\dOrtBZZ.exe
  2⤵
  PID:7992
- C:\Windows\System\dbWOfPM.exe
  C:\Windows\System\dbWOfPM.exe
  2⤵
  PID:7884
- C:\Windows\System\HAeEGcR.exe
  C:\Windows\System\HAeEGcR.exe
  2⤵
  PID:7792
- C:\Windows\System\swsjqYy.exe
  C:\Windows\System\swsjqYy.exe
  2⤵
  PID:8328
- C:\Windows\System\jUlcDgZ.exe
  C:\Windows\System\jUlcDgZ.exe
  2⤵
  PID:8268
- C:\Windows\System\mOpIVjg.exe
  C:\Windows\System\mOpIVjg.exe
  2⤵
  PID:8364
- C:\Windows\System\OrFnQou.exe
  C:\Windows\System\OrFnQou.exe
  2⤵
  PID:8428
- C:\Windows\System\kkIDcmv.exe
  C:\Windows\System\kkIDcmv.exe
  2⤵
  PID:8508
- C:\Windows\System\abKzVyI.exe
  C:\Windows\System\abKzVyI.exe
  2⤵
  PID:8572
- C:\Windows\System\ExGwzdA.exe
  C:\Windows\System\ExGwzdA.exe
  2⤵
  PID:8632
- C:\Windows\System\UdArMFM.exe
  C:\Windows\System\UdArMFM.exe
  2⤵
  PID:7892
- C:\Windows\System\oWEXEWX.exe
  C:\Windows\System\oWEXEWX.exe
  2⤵
  PID:8700
- C:\Windows\System\ZWaTMRQ.exe
  C:\Windows\System\ZWaTMRQ.exe
  2⤵
  PID:8732
- C:\Windows\System\JRyaHzz.exe
  C:\Windows\System\JRyaHzz.exe
  2⤵
  PID:8796
- C:\Windows\System\hrIQPlT.exe
  C:\Windows\System\hrIQPlT.exe
  2⤵
  PID:8888
- C:\Windows\System\NINaKTe.exe
  C:\Windows\System\NINaKTe.exe
  2⤵
  PID:8952
- C:\Windows\System\kGLLJGP.exe
  C:\Windows\System\kGLLJGP.exe
  2⤵
  PID:9016
- C:\Windows\System\ZOPNDvk.exe
  C:\Windows\System\ZOPNDvk.exe
  2⤵
  PID:9080
- C:\Windows\System\hNWpfkp.exe
  C:\Windows\System\hNWpfkp.exe
  2⤵
  PID:9144
- C:\Windows\System\WjymDyc.exe
  C:\Windows\System\WjymDyc.exe
  2⤵
  PID:9208
- C:\Windows\System\LsHHClI.exe
  C:\Windows\System\LsHHClI.exe
  2⤵
  PID:8212
- C:\Windows\System\IHRnRtk.exe
  C:\Windows\System\IHRnRtk.exe
  2⤵
  PID:8108
- C:\Windows\System\PavRrbV.exe
  C:\Windows\System\PavRrbV.exe
  2⤵
  PID:8616
- C:\Windows\System\XQaiRHH.exe
  C:\Windows\System\XQaiRHH.exe
  2⤵
  PID:8680
- C:\Windows\System\nsOswbm.exe
  C:\Windows\System\nsOswbm.exe
  2⤵
  PID:8716
- C:\Windows\System\BqPiocf.exe
  C:\Windows\System\BqPiocf.exe
  2⤵
  PID:7520
- C:\Windows\System\iiylWLJ.exe
  C:\Windows\System\iiylWLJ.exe
  2⤵
  PID:8808
- C:\Windows\System\PSssCqA.exe
  C:\Windows\System\PSssCqA.exe
  2⤵
  PID:8872
- C:\Windows\System\ZKvgEao.exe
  C:\Windows\System\ZKvgEao.exe
  2⤵
  PID:8840
- C:\Windows\System\HWScxDz.exe
  C:\Windows\System\HWScxDz.exe
  2⤵
  PID:8972
- C:\Windows\System\YBtkMRW.exe
  C:\Windows\System\YBtkMRW.exe
  2⤵
  PID:9068
- C:\Windows\System\WEpLGOG.exe
  C:\Windows\System\WEpLGOG.exe
  2⤵
  PID:9132
- C:\Windows\System\SJEHwbc.exe
  C:\Windows\System\SJEHwbc.exe
  2⤵
  PID:9196
- C:\Windows\System\THsiiWX.exe
  C:\Windows\System\THsiiWX.exe
  2⤵
  PID:7232
- C:\Windows\System\MSNxtCz.exe
  C:\Windows\System\MSNxtCz.exe
  2⤵
  PID:8196
- C:\Windows\System\AMdxrPe.exe
  C:\Windows\System\AMdxrPe.exe
  2⤵
  PID:8224
- C:\Windows\System\OIgzUYK.exe
  C:\Windows\System\OIgzUYK.exe
  2⤵
  PID:8236
- C:\Windows\System\diUnCRP.exe
  C:\Windows\System\diUnCRP.exe
  2⤵
  PID:8396
- C:\Windows\System\kcsBSbA.exe
  C:\Windows\System\kcsBSbA.exe
  2⤵
  PID:8664
- C:\Windows\System\WfWKkWo.exe
  C:\Windows\System\WfWKkWo.exe
  2⤵
  PID:8828
- C:\Windows\System\BcPgrrV.exe
  C:\Windows\System\BcPgrrV.exe
  2⤵
  PID:8988
- C:\Windows\System\HtbpGpx.exe
  C:\Windows\System\HtbpGpx.exe
  2⤵
  PID:8604
- C:\Windows\System\RQBrfHq.exe
  C:\Windows\System\RQBrfHq.exe
  2⤵
  PID:8476
- C:\Windows\System\RzuKDVy.exe
  C:\Windows\System\RzuKDVy.exe
  2⤵
  PID:7936
- C:\Windows\System\uXfauBV.exe
  C:\Windows\System\uXfauBV.exe
  2⤵
  PID:8504
- C:\Windows\System\ApxBtHz.exe
  C:\Windows\System\ApxBtHz.exe
  2⤵
  PID:8792
- C:\Windows\System\XFLRcyp.exe
  C:\Windows\System\XFLRcyp.exe
  2⤵
  PID:8524
- C:\Windows\System\rdRICUs.exe
  C:\Windows\System\rdRICUs.exe
  2⤵
  PID:8780
- C:\Windows\System\AIlNpeD.exe
  C:\Windows\System\AIlNpeD.exe
  2⤵
  PID:9180
- C:\Windows\System\uGgZfaJ.exe
  C:\Windows\System\uGgZfaJ.exe
  2⤵
  PID:9064
- C:\Windows\System\uMjMEfd.exe
  C:\Windows\System\uMjMEfd.exe
  2⤵
  PID:8940
- C:\Windows\System\oiTpoQA.exe
  C:\Windows\System\oiTpoQA.exe
  2⤵
  PID:8648
- C:\Windows\System\KerQJng.exe
  C:\Windows\System\KerQJng.exe
  2⤵
  PID:7824
- C:\Windows\System\IsPAIXW.exe
  C:\Windows\System\IsPAIXW.exe
  2⤵
  PID:8444
- C:\Windows\System\GyGaken.exe
  C:\Windows\System\GyGaken.exe
  2⤵
  PID:9112
- C:\Windows\System\eZWahxZ.exe
  C:\Windows\System\eZWahxZ.exe
  2⤵
  PID:9100
- C:\Windows\System\mNEHqYL.exe
  C:\Windows\System\mNEHqYL.exe
  2⤵
  PID:8264
- C:\Windows\System\ZmVzmNg.exe
  C:\Windows\System\ZmVzmNg.exe
  2⤵
  PID:8440
- C:\Windows\System\RaYTdaK.exe
  C:\Windows\System\RaYTdaK.exe
  2⤵
  PID:8520
- C:\Windows\System\nhwHpvP.exe
  C:\Windows\System\nhwHpvP.exe
  2⤵
  PID:8764
- C:\Windows\System\bpSYBpL.exe
  C:\Windows\System\bpSYBpL.exe
  2⤵
  PID:8812
- C:\Windows\System\AqMPVhK.exe
  C:\Windows\System\AqMPVhK.exe
  2⤵
  PID:9192
- C:\Windows\System\MgFSDzt.exe
  C:\Windows\System\MgFSDzt.exe
  2⤵
  PID:8744
- C:\Windows\System\eBGYIgR.exe
  C:\Windows\System\eBGYIgR.exe
  2⤵
  PID:7980
- C:\Windows\System\AcPUfMf.exe
  C:\Windows\System\AcPUfMf.exe
  2⤵
  PID:8924
- C:\Windows\System\zklyOPX.exe
  C:\Windows\System\zklyOPX.exe
  2⤵
  PID:9032
- C:\Windows\System\CrNMLEh.exe
  C:\Windows\System\CrNMLEh.exe
  2⤵
  PID:8588
- C:\Windows\System\ONIjlDo.exe
  C:\Windows\System\ONIjlDo.exe
  2⤵
  PID:7960
- C:\Windows\System\gkIdYQa.exe
  C:\Windows\System\gkIdYQa.exe
  2⤵
  PID:9220
- C:\Windows\System\cwWqKkY.exe
  C:\Windows\System\cwWqKkY.exe
  2⤵
  PID:9240
- C:\Windows\System\hbEeKGH.exe
  C:\Windows\System\hbEeKGH.exe
  2⤵
  PID:9256
- C:\Windows\System\GhsTlMK.exe
  C:\Windows\System\GhsTlMK.exe
  2⤵
  PID:9276
- C:\Windows\System\BDFfIjS.exe
  C:\Windows\System\BDFfIjS.exe
  2⤵
  PID:9292
- C:\Windows\System\hkbAPUs.exe
  C:\Windows\System\hkbAPUs.exe
  2⤵
  PID:9312
- C:\Windows\System\XjcxjYX.exe
  C:\Windows\System\XjcxjYX.exe
  2⤵
  PID:9328
- C:\Windows\System\bwSECPZ.exe
  C:\Windows\System\bwSECPZ.exe
  2⤵
  PID:9348
- C:\Windows\System\hvfvBlN.exe
  C:\Windows\System\hvfvBlN.exe
  2⤵
  PID:9368
- C:\Windows\System\YsVxdGH.exe
  C:\Windows\System\YsVxdGH.exe
  2⤵
  PID:9388
- C:\Windows\System\QymYfyN.exe
  C:\Windows\System\QymYfyN.exe
  2⤵
  PID:9404
- C:\Windows\System\IrvvxAD.exe
  C:\Windows\System\IrvvxAD.exe
  2⤵
  PID:9420
- C:\Windows\System\wDTInMh.exe
  C:\Windows\System\wDTInMh.exe
  2⤵
  PID:9436
- C:\Windows\System\CypkwiR.exe
  C:\Windows\System\CypkwiR.exe
  2⤵
  PID:9452
- C:\Windows\System\BwzUFnZ.exe
  C:\Windows\System\BwzUFnZ.exe
  2⤵
  PID:9468
- C:\Windows\System\yTddHaK.exe
  C:\Windows\System\yTddHaK.exe
  2⤵
  PID:9488
- C:\Windows\System\jDpKcou.exe
  C:\Windows\System\jDpKcou.exe
  2⤵
  PID:9504
- C:\Windows\System\eUDbsNb.exe
  C:\Windows\System\eUDbsNb.exe
  2⤵
  PID:9520
- C:\Windows\System\FFFGndY.exe
  C:\Windows\System\FFFGndY.exe
  2⤵
  PID:9536
- C:\Windows\System\TGUvHjH.exe
  C:\Windows\System\TGUvHjH.exe
  2⤵
  PID:9556
- C:\Windows\System\yWRxhym.exe
  C:\Windows\System\yWRxhym.exe
  2⤵
  PID:9572
- C:\Windows\System\GEMBzHW.exe
  C:\Windows\System\GEMBzHW.exe
  2⤵
  PID:9588
- C:\Windows\System\TkpjCXO.exe
  C:\Windows\System\TkpjCXO.exe
  2⤵
  PID:9604
- C:\Windows\System\LiLWTuR.exe
  C:\Windows\System\LiLWTuR.exe
  2⤵
  PID:9620
- C:\Windows\System\bBmUqRK.exe
  C:\Windows\System\bBmUqRK.exe
  2⤵
  PID:9636
- C:\Windows\System\TtWeftX.exe
  C:\Windows\System\TtWeftX.exe
  2⤵
  PID:9656
- C:\Windows\System\EAzHOfE.exe
  C:\Windows\System\EAzHOfE.exe
  2⤵
  PID:9672
- C:\Windows\System\yNoQoNT.exe
  C:\Windows\System\yNoQoNT.exe
  2⤵
  PID:9688
- C:\Windows\System\IrLgeiX.exe
  C:\Windows\System\IrLgeiX.exe
  2⤵
  PID:9704
- C:\Windows\System\FnMkmbM.exe
  C:\Windows\System\FnMkmbM.exe
  2⤵
  PID:9720
- C:\Windows\System\sSNhdca.exe
  C:\Windows\System\sSNhdca.exe
  2⤵
  PID:9736
- C:\Windows\System\yOfVVNv.exe
  C:\Windows\System\yOfVVNv.exe
  2⤵
  PID:9752
- C:\Windows\System\CUbeqpw.exe
  C:\Windows\System\CUbeqpw.exe
  2⤵
  PID:9768
- C:\Windows\System\uLkTTqL.exe
  C:\Windows\System\uLkTTqL.exe
  2⤵
  PID:9784
- C:\Windows\System\vssTyzT.exe
  C:\Windows\System\vssTyzT.exe
  2⤵
  PID:9800
- C:\Windows\System\mBheMyu.exe
  C:\Windows\System\mBheMyu.exe
  2⤵
  PID:9816
- C:\Windows\System\eRAwQGh.exe
  C:\Windows\System\eRAwQGh.exe
  2⤵
  PID:9832
- C:\Windows\System\OqyNFmd.exe
  C:\Windows\System\OqyNFmd.exe
  2⤵
  PID:9848
- C:\Windows\System\XUETfpK.exe
  C:\Windows\System\XUETfpK.exe
  2⤵
  PID:9864
- C:\Windows\System\mknoBZQ.exe
  C:\Windows\System\mknoBZQ.exe
  2⤵
  PID:9880
- C:\Windows\System\kaqpqFf.exe
  C:\Windows\System\kaqpqFf.exe
  2⤵
  PID:9896
- C:\Windows\System\YZNzBgy.exe
  C:\Windows\System\YZNzBgy.exe
  2⤵
  PID:9912
- C:\Windows\System\luoVbOX.exe
  C:\Windows\System\luoVbOX.exe
  2⤵
  PID:9928
- C:\Windows\System\WwTrOuP.exe
  C:\Windows\System\WwTrOuP.exe
  2⤵
  PID:9952
- C:\Windows\System\fgBbSgF.exe
  C:\Windows\System\fgBbSgF.exe
  2⤵
  PID:9968
- C:\Windows\System\flTutPY.exe
  C:\Windows\System\flTutPY.exe
  2⤵
  PID:9984
- C:\Windows\System\nTxjAxv.exe
  C:\Windows\System\nTxjAxv.exe
  2⤵
  PID:10000
- C:\Windows\System\oPfjxKk.exe
  C:\Windows\System\oPfjxKk.exe
  2⤵
  PID:10016
- C:\Windows\System\OZipInA.exe
  C:\Windows\System\OZipInA.exe
  2⤵
  PID:10032
- C:\Windows\System\hnVZIDR.exe
  C:\Windows\System\hnVZIDR.exe
  2⤵
  PID:10048
- C:\Windows\System\pdBVdIj.exe
  C:\Windows\System\pdBVdIj.exe
  2⤵
  PID:10064
- C:\Windows\System\YljruUV.exe
  C:\Windows\System\YljruUV.exe
  2⤵
  PID:10080
- C:\Windows\System\VHUPpJG.exe
  C:\Windows\System\VHUPpJG.exe
  2⤵
  PID:10096
- C:\Windows\System\ZnpLvPX.exe
  C:\Windows\System\ZnpLvPX.exe
  2⤵
  PID:10112
- C:\Windows\System\djyjyNv.exe
  C:\Windows\System\djyjyNv.exe
  2⤵
  PID:10128
- C:\Windows\System\uhiveDd.exe
  C:\Windows\System\uhiveDd.exe
  2⤵
  PID:10144
- C:\Windows\System\MWPomGR.exe
  C:\Windows\System\MWPomGR.exe
  2⤵
  PID:10160
- C:\Windows\System\NlWtmaZ.exe
  C:\Windows\System\NlWtmaZ.exe
  2⤵
  PID:10176
- C:\Windows\System\JpapZoS.exe
  C:\Windows\System\JpapZoS.exe
  2⤵
  PID:10192
- C:\Windows\System\JtGzvvr.exe
  C:\Windows\System\JtGzvvr.exe
  2⤵
  PID:10208
- C:\Windows\System\iZxadrj.exe
  C:\Windows\System\iZxadrj.exe
  2⤵
  PID:10224
- C:\Windows\System\pIeffxx.exe
  C:\Windows\System\pIeffxx.exe
  2⤵
  PID:8728
- C:\Windows\System\CTfjJcu.exe
  C:\Windows\System\CTfjJcu.exe
  2⤵
  PID:9284
- C:\Windows\System\GAIaZTv.exe
  C:\Windows\System\GAIaZTv.exe
  2⤵
  PID:9356
- C:\Windows\System\UsEGCxl.exe
  C:\Windows\System\UsEGCxl.exe
  2⤵
  PID:9396
- C:\Windows\System\LUzQOKF.exe
  C:\Windows\System\LUzQOKF.exe
  2⤵
  PID:7848
- C:\Windows\System\gDRVCur.exe
  C:\Windows\System\gDRVCur.exe
  2⤵
  PID:9236
- C:\Windows\System\gFNLpEg.exe
  C:\Windows\System\gFNLpEg.exe
  2⤵
  PID:9304
- C:\Windows\System\GZvinDk.exe
  C:\Windows\System\GZvinDk.exe
  2⤵
  PID:9344
- C:\Windows\System\auRZxgv.exe
  C:\Windows\System\auRZxgv.exe
  2⤵
  PID:9412
- C:\Windows\System\kCmDvek.exe
  C:\Windows\System\kCmDvek.exe
  2⤵
  PID:9400
- C:\Windows\System\koLnAbA.exe
  C:\Windows\System\koLnAbA.exe
  2⤵
  PID:9464
- C:\Windows\System\poNihQW.exe
  C:\Windows\System\poNihQW.exe
  2⤵
  PID:9528
- C:\Windows\System\EdmXIAc.exe
  C:\Windows\System\EdmXIAc.exe
  2⤵
  PID:9600
- C:\Windows\System\QZtQpGv.exe
  C:\Windows\System\QZtQpGv.exe
  2⤵
  PID:9448
- C:\Windows\System\iHqgjjP.exe
  C:\Windows\System\iHqgjjP.exe
  2⤵
  PID:9580
- C:\Windows\System\KuCjouM.exe
  C:\Windows\System\KuCjouM.exe
  2⤵
  PID:9612
- C:\Windows\System\PZxLLAJ.exe
  C:\Windows\System\PZxLLAJ.exe
  2⤵
  PID:9764
- C:\Windows\System\zbTSTvu.exe
  C:\Windows\System\zbTSTvu.exe
  2⤵
  PID:9828
- C:\Windows\System\XiqzrJp.exe
  C:\Windows\System\XiqzrJp.exe
  2⤵
  PID:9888
- C:\Windows\System\CKYiAtL.exe
  C:\Windows\System\CKYiAtL.exe
  2⤵
  PID:9484
- C:\Windows\System\mysScRU.exe
  C:\Windows\System\mysScRU.exe
  2⤵
  PID:9544
- C:\Windows\System\wgpIxYZ.exe
  C:\Windows\System\wgpIxYZ.exe
  2⤵
  PID:9924
- C:\Windows\System\HYPgAhm.exe
  C:\Windows\System\HYPgAhm.exe
  2⤵
  PID:9648
- C:\Windows\System\HxXNGUf.exe
  C:\Windows\System\HxXNGUf.exe
  2⤵
  PID:10028
- C:\Windows\System\IKedPkb.exe
  C:\Windows\System\IKedPkb.exe
  2⤵
  PID:9712
- C:\Windows\System\jzOobCw.exe
  C:\Windows\System\jzOobCw.exe
  2⤵
  PID:9780
- C:\Windows\System\EIVowNk.exe
  C:\Windows\System\EIVowNk.exe
  2⤵
  PID:9844
- C:\Windows\System\tUqJaZk.exe
  C:\Windows\System\tUqJaZk.exe
  2⤵
  PID:9936
- C:\Windows\System\RyhfiEl.exe
  C:\Windows\System\RyhfiEl.exe
  2⤵
  PID:9980
- C:\Windows\System\XamXXXE.exe
  C:\Windows\System\XamXXXE.exe
  2⤵
  PID:10040
- C:\Windows\System\pxFhhBz.exe
  C:\Windows\System\pxFhhBz.exe
  2⤵
  PID:10092
- C:\Windows\System\tiVbgYf.exe
  C:\Windows\System\tiVbgYf.exe
  2⤵
  PID:10104
- C:\Windows\System\PvlAhaY.exe
  C:\Windows\System\PvlAhaY.exe
  2⤵
  PID:10136
- C:\Windows\System\lbpsVmF.exe
  C:\Windows\System\lbpsVmF.exe
  2⤵
  PID:10168
- C:\Windows\System\nGsHaKM.exe
  C:\Windows\System\nGsHaKM.exe
  2⤵
  PID:10220
- C:\Windows\System\PkciGbd.exe
  C:\Windows\System\PkciGbd.exe
  2⤵
  PID:10204
- C:\Windows\System\oiIJTnF.exe
  C:\Windows\System\oiIJTnF.exe
  2⤵
  PID:9364
- C:\Windows\System\XcZBIbs.exe
  C:\Windows\System\XcZBIbs.exe
  2⤵
  PID:9232
- C:\Windows\System\mfQqHQg.exe
  C:\Windows\System\mfQqHQg.exe
  2⤵
  PID:9300

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BEaLYgN.exe

Filesize
1.6MB

MD5
3b31338a6c3dbb4d41e615a1104b7741

SHA1
fd2d67eb759db1c9c558125d9892ec5be486cf52

SHA256
edeee93d962f7bcd5abbb088534f7489eab307d8551f259f516de01603cb7a1a

SHA512
cde7d7dc90be2b01403019fcc822bc8df731740cef553c4f923731cb5cffeee0d1959165a3756107ce0862e83e68807004d87e4f75d0b56fb11296dfdc399f5f

Download Submit
C:\Windows\system\BgFhQCr.exe

Filesize
1.6MB

MD5
6f475bd66eb5e2b2d1081bef9d085447

SHA1
b9ca257e6a03c3b61bc7be4d728ea786979e8c52

SHA256
e02ef744abc04309291733a63bebf0c41470476e1fe7056a8bcc90beed846b70

SHA512
31d059d74800943ce7d070f0cb919aa6088cb6169a2b4c03946c5a48e1aa0acc648ce0e530554ba52e1511c82f938633c8eab46d3a01c16708a188c6e7d2c2d6

Download Submit
C:\Windows\system\EMVuZxn.exe

Filesize
1.6MB

MD5
9e188ffaf4284239a562e750a89fe076

SHA1
683e065ce28f51bb313385ba6315101a74e70271

SHA256
28ad10c4714308a036e1908052bd8113d4f022b9a1e566c03d41fed6a3b462f9

SHA512
a4a3eedb7e1525206d5d880c590756e55bdc3fbadf3a75b2cedd99edf056db55f1b70dd1e0b38ec9c36be2a83341af3866c86844f388b1803ce63bf4d576a221

Download Submit
C:\Windows\system\FPWoZEg.exe

Filesize
1.6MB

MD5
a50fc634c32e5f0b7b0bb5daea57ccdb

SHA1
10b793d965acf7f8631a1ba30d30a3e487b59843

SHA256
5d3542f6df4998b38357fa4fae86013d31022cf006f5ecb318a8521fa8b6ee65

SHA512
75aaf47a673fc298f1dfe94c9823b93a94a7a196385c6e4536653e24aead690fe1b60c97319b16328c57be51234849dd2018bb57518eb113d16f83bc9b2928a9

Download Submit
C:\Windows\system\HBHRrEt.exe

Filesize
1.6MB

MD5
7e7096527b560116c75fe44ecf75197b

SHA1
948626de1f06ea3043e5fbb97770c82fae8addf8

SHA256
a8f04f1bbb0919685c08180b12924f04568d35e559f614ed3c12734d1848469f

SHA512
66a05428fa9ba1b4206b4804d311e73d7cdb9261ff38e675464877a552fff38cda0f26a8e97e5f12be12ef5548ae7abe8491e258de2546488a3bc9e38658ebb6

Download Submit
C:\Windows\system\LDzoyxz.exe

Filesize
1.6MB

MD5
0c6de827bc301e5837c6b4b38b20f4ec

SHA1
afd23fcc0a473e6c783e0cbbe23c29e983f295d6

SHA256
40ae6c9cf0946ba6227678a014f1476211c1d596fe17d7a4d384e22a138685df

SHA512
32016ffce4e0578eaa7e7cdfdaf24ba432a3464fc4998b8c3b50fe9370e4766fa28fd7e9fd6422b53a2772171215b2ebc5d451640afbd13fb27c5375d74c8924

Download Submit
C:\Windows\system\LiLkDuX.exe

Filesize
1.6MB

MD5
ed8a5b5b6d284ae051d46acf104fbcff

SHA1
08ca7c429ed05ab1c08d007548f045660a9c539d

SHA256
560653604e3917128bba4b5468a5c0c551c76007d05de3cc0b602b76a3641d0e

SHA512
8d4aa6abbad2fb4eb7676e2d3fc45de53ca2d094e5e04f79e9f63f347f8ab64843f45e43d6de5baf1f69ffee0e75154869a374720b92d5549db72ea411185cad

Download Submit
C:\Windows\system\MOshYHf.exe

Filesize
1.6MB

MD5
78a526848becec46cbef35f916274564

SHA1
29ba0420fd23196f2191186f966dbe9de7f9f8e6

SHA256
8bb9702cb11008c4bea9a72d554454e6385682dff803a5a5b868d38bd25caf97

SHA512
1e45b1543c26e02903e829c241ee623dc648ef77f7c0238c145af3fa26f8ff84604465f366cadc17dab37d04c9a79e1a206e12c36a0414f69dbcd1a4c5e579b0

Download Submit
C:\Windows\system\NqUFxDX.exe

Filesize
1.6MB

MD5
1ed3c68ec194856215ea908735bb1d3c

SHA1
6b77c8b3bec6f14f0594ec545b9c35cb4de1f202

SHA256
c700f901c5f35bd318e484890c4c59c7f4a7262d65393750fbae61e0ed3eeba9

SHA512
93673f9736ab568df47022fb553429109da43ed504e0cbf36d4b3c17951b370de4141dd2e6176e28311378cd5ff36fe14a1d0aab677ce491d6a9ddfd965046fe

Download Submit
C:\Windows\system\OSBTJEx.exe

Filesize
1.6MB

MD5
6b2732393be4c3548e103710aa5b2b5c

SHA1
0c4f3b3a353da0a41ddcb7ff2a2612331fe74504

SHA256
f5989beb57be3f87ad151010dd63f654a97a781bca41f3d70658a491a7471631

SHA512
a1263fba177994840f1ee6878f5578962220afdd93686f4a1c6555866041c6f61ca73dfceb2799652f695347c11565259d024e178015b8c3148b7d972e5a10c1

Download Submit
C:\Windows\system\PVGrdzT.exe

Filesize
1.6MB

MD5
47b659d25f43e01694c3166cdacd1346

SHA1
e36a91ccdf0735c906d846a211bd7d8413dff566

SHA256
6c395a14b1f3eb9c7e496e2f72bdd63ec674102c15ca4329bf46fe5ee42c41f0

SHA512
86e79ed9bece176424f628eaca40531c4a853686207dab9ad1f61bf1b4104281c12664f6dad2a17e7aed064e9b5b362fcac76f2d91515abeaffea44ab1b47128

Download Submit
C:\Windows\system\PyQzFIQ.exe

Filesize
1.6MB

MD5
2ee7d96d28b6861c3a5197720f317469

SHA1
275448e5c3870dc12a8476b8b7a6abeebc42abe2

SHA256
e9e94aae5f5b6869012487a51af4b133d0fdb2827c16157d6e80d15ea43a4c82

SHA512
40aba9137839383a645db40d53dd51e9dda941f73ffa36525b8b409bb45a32237f29d824337b703caa06f31e5fb880e6b771a3db9f565244346ec92c193351f9

Download Submit
C:\Windows\system\TffmuWL.exe

Filesize
1.6MB

MD5
c30087b41b0d725dd7cbfcdb890eaff9

SHA1
06568de1ec906d597d16406abec93d182d1ddd5c

SHA256
c35a017092daa4ec74e4e4222f52e30378c167e8e10b7541521cd3da1ead99dd

SHA512
3f93111ec0b3ed262450933f96e12de139fe42959f2fa26e55688b873ca1e4461929b2ac40ca5201b8b961059ac4950f802e6382d2cb42ce00dc4a1ce8be9592

Download Submit
C:\Windows\system\WaXpfbX.exe

Filesize
1.6MB

MD5
bfe093d0b580b38b27e66d0317ca07c3

SHA1
db549295d694d98f4fe8325664221687372e2814

SHA256
267547ebd160aa204a661b4c832b0a6146d112c9ea5ece16a19ff6567f6b8b1a

SHA512
8a58445c5cddb469a839546045df257ee6d57544b5e0c0e0b04dd8b0e36709ff6c6a2178de29e7ce39a5eaeb209730f8e786525a390c1d73693aba9ddb59ab45

Download Submit
C:\Windows\system\XbeXccn.exe

Filesize
1.6MB

MD5
5c7159e6cbf6de35fa0adf9a10b72b8b

SHA1
a7a4bbd6dc458d7ee81b12e9204b6d94312d6f12

SHA256
54957e1488bba051c1a3b33116450129ebc462aabf52c4a314d77390fbfac70a

SHA512
c9bb349b3750088269aee1446edb73407841a374693e3f62f3634129794219cf923dd9c557b6478ae79bc7f1a1f4f8dd0ba55b2d1f49bcbcc20dc25b56165330

Download Submit
C:\Windows\system\ZRWsjNs.exe

Filesize
1.6MB

MD5
43ebaaeb5c20407ae3cc7f2f685f5031

SHA1
bb2ba8ce2bb2ca83124a0e5cdd1ad73338f0ff37

SHA256
06381d379ad3e514a2a396fab07293d411c07d0efea9e65a8bf0912fdeec9a32

SHA512
ef8642f0a8d398211b107082a312545d6fdbb281117024b358b5d6e8c878ad418d43b49bf4b3b1120c483a53c4ccf08d6a4c7438321230e6479e09f6668be6b9

Download Submit
C:\Windows\system\aXxoWDd.exe

Filesize
1.6MB

MD5
971a3077f03a3312869b78f50c1582da

SHA1
c79dddfb026133021bf60983288380f40861b215

SHA256
44d17f890d99bd78f2522cc9845c28f94dc3f251f8ee7d7e88fe435cda2e6bb4

SHA512
55fb23db9776afaf415d65a52357e4cd65ea906dba856ef8fe93b9a5c8e341eff25d861ca5e6118937fdd7da640e75252e17acbb23a85adc757ecee0e6cb0aed

Download Submit
C:\Windows\system\cligOGq.exe

Filesize
1.6MB

MD5
8c92379d4c4664e7a879c368dc46e001

SHA1
4be1071a531220f62f202d16816d8d1dd748ef25

SHA256
5ae489c414718a8f0d19478124c0e46a5b77413d55a3757a4f92675af5bc91dc

SHA512
87b627d56290e53ba62a428d5230db50a0181396476025f1da36e59cba34c78470c3acafbd81552506639b043dfa2b032b699ed9f7f17f35a281f9559631e553

Download Submit
C:\Windows\system\dAwOYRK.exe

Filesize
1.6MB

MD5
765a2ae4e9dc61d1cc3d63cee82410c6

SHA1
5e8b99fa1c56e08077f70d316013ae6a7e6a180b

SHA256
bc090e0d31f098bc58a0648090d6923fa4bab167cc0739b134996119770eab5d

SHA512
41de0401b3de257ff7072dffa00fe3b2975f122d8eeeefa16609b956b27ed83c2abfb5043215667752ea36c0b97a7db47bd9805a160496ed5c1cf6a024938950

Download Submit
C:\Windows\system\doediEp.exe

Filesize
1.6MB

MD5
2234c6f8bf14e3b27a9fc47e30c80f47

SHA1
9d51dbc674b0f4767c098a7e13740f42a7886da2

SHA256
cbb038f08f95d4cc6af8877088dc292da013556ebe951a608462abcdac07acff

SHA512
c61c2c807d34a0607d500b584fcaa60eca2e390f6fc7eb1272293fca60c5968b3988b4228b6c608318a031cf6ec282c1f162dd1d25ba99f764e658b45ed50f65

Download Submit
C:\Windows\system\eYuRRCG.exe

Filesize
1.6MB

MD5
97fd6e986681d35e5c7855346862383d

SHA1
0b946044ad13a368856f7466c305956860e26d41

SHA256
fa6889bbf44e748f69d081aebdb5d22ceeaa3806b67cdcb0a36376a68b314402

SHA512
c8e046d8f484c752c96864434b365f477e1a2ad79ecbabe63c517f58c700124854eb1af9b9547a96a587886acca661d29b999fbc9f3a76561cbe7f305bfc2178

Download Submit
C:\Windows\system\fnRXKQV.exe

Filesize
1.6MB

MD5
254ada7dea911ff6a6c3e557f6842a98

SHA1
cab564d9bae872b1f9e19ba173e6576e379468a6

SHA256
de80bcbf25d1d5c01c70bb0e9880cfc468135899b442b98a50347201f7d6b4d1

SHA512
779e32dcc120b8ed08369e5116742e6f5b61501f20bf681582bc81e42f1975d028f2c2144666d930fc2329f67447ed9739c4e887c357b5e0185670d96c64c735

Download Submit
C:\Windows\system\hGYkpnG.exe

Filesize
1.6MB

MD5
5fe499647dcd56582c63faee99fbc788

SHA1
c884b0ff07abd1c8e4edd0baa81f47039e4a37c1

SHA256
663a686d90289d391fdb7beed547baa2fc522ed41dbfa26f72c2273171b7e7e9

SHA512
e3502fefd7bc128a4764b7c98256e194a16f27147ac1952e4761a84ad1fb565ba58bafe7fd3cc1c2e43b130a57cf9ab2a73f241dc12dbbf84d86b68491e76084

Download Submit
C:\Windows\system\iICPhRn.exe

Filesize
1.6MB

MD5
41315f4999ad20698357804a71c99e35

SHA1
ad85662e8d2b4b551f8b31017405cf42f0206401

SHA256
031855862776dabcbf13cdf60ba7b42a34bb8421ff255c6999bc2059f3c6f4d1

SHA512
93c9ad889164c927fa6f80a6d1913d76f8ef5c275430f6b03e18dcf6da1604dacc19602a0d74819ca95b3af81674df632f0a6c79f76f233294e1eda8206aa10e

Download Submit
C:\Windows\system\pvWkZLv.exe

Filesize
1.6MB

MD5
efb4466759d58ca6436678d48b518c80

SHA1
7a3a6360241e5e3761ba585c7d8a0e39e24c2806

SHA256
b51013222b3bcf9dfbefe7e87d5cc9c884583cc9f657390e7e05685e1ab64167

SHA512
8e7a3de2e2b98e2f03f6d4fdae3869f9308cb8afbebd9a7b549a65f7bcd91f637eb3e0d88d8ea2dadd387b15397fd5ed10db810fc374b6d7831773247bc0125c

Download Submit
C:\Windows\system\sRCfrRY.exe

Filesize
1.6MB

MD5
7b75224c7528cbd494f45b3f9331fc73

SHA1
83620508b8f371bf3ced105a41165de2ccc0f30a

SHA256
f2271d7967045e06f40c91a7945e45e4d33c3a9208780f0254f9b435f7422a56

SHA512
9a5e8c819ff373892fc058bc19b45473f9953b3e2bca82b5bbd0e4cd7bd2239035c36a097cefa513d857b2604f5f9136c1b3dae88b2ec76982b8bd06b880de27

Download Submit
C:\Windows\system\sXPvBeK.exe

Filesize
1.6MB

MD5
37f608693288f2edf72ffc3c5b876105

SHA1
6e12b22f6b1168bd03a4db8fec980aec5db8461b

SHA256
9c91dcea784b0c8bb8ee48b94372b1a89b1030496b0b7e7a6c83cad7820c8de3

SHA512
d2d7c9ebbce3f276e869782f1db9ece5504cd134df99f23da63e4953a6eee0004b2ab3e9d17cb2be1b006cf26b50cb09da2752c3ae9aca7eee8b92b48313a53c

Download Submit
C:\Windows\system\yoEUlHd.exe

Filesize
1.6MB

MD5
93928b4b5f2777bc43badcff64148ca1

SHA1
77aee5642aa1bbb7f093b6effe271225877b0600

SHA256
c0429d76871d62af3dd1ace4e287ce8d9486c3e3d1583582b9e0abc9c9cb5e78

SHA512
4ddd8021be3b46ddfdd26de7e437608e7022bd74b21e7bbb8784aea3b1212a0846558ca8880162096738a51f1293fe2016eefda3698c6be885553cbb54f96d93

Download Submit
C:\Windows\system\zLZJltI.exe

Filesize
1.6MB

MD5
b51db71a97f559a9ae46109d75a605b2

SHA1
cb2ff6ed0f1679196aba6f316343a37343425329

SHA256
c33de6440b70dd231c6c47062d6ca6b08413f9d480f63e099ba022b3ce06f680

SHA512
a92e6c9b2d3a0253dd5790a881edccb270822aa0b86dcef48860d68da445229eb82ffaa265fe870d53c4e7e9e52a3c9df26e2683d78db9c8217f4cc69d01c9f0

Download Submit
C:\Windows\system\zZKQizR.exe

Filesize
1.6MB

MD5
392e27d1efad8565e2cb3f53a5866e70

SHA1
993708736f387c65ed40ced3f84c53df90bf8da1

SHA256
2d64467c0d1ab97816c4f57bcd3fd21eb03a4ab0a446e747b61ca5a3ef88fddc

SHA512
23bc8e7f27c4c74957c5b2f83ed096aaeb600950102a5bbbb085ed53f033bb0c31145b8f4db9a64b1e5158d1bd1e98db03834184bcd91e5d3d2d657c895a01e2

Download Submit
C:\Windows\system\zbJWcSl.exe

Filesize
1.6MB

MD5
32130b5b50a32a52e4abb29d5243486a

SHA1
a073fd20d3126d8c8b0d997cde48cdc06939f5da

SHA256
2d1dfcfbebda1a230006c10feaa813a4ff10ea3775df165056ebc6f78c88ffad

SHA512
97b35506e19a8b1bcec64b2125bb5c07c5c4d2c28d703f833331c4bb2c2093161672d19ba38137e76aa275878563545b84020cddb71897996716e2fb705f7af1

Download Submit
C:\Windows\system\zbOGSfL.exe

Filesize
1.6MB

MD5
2b6ccef0c0d56bff1040710036b662b4

SHA1
939094c3cef69276c32f79d7797bab1588fbb9d6

SHA256
e9781de14ba195b8d636e72b579f50c134f2d67b307fc3e6a9f814759c7f7c19

SHA512
1827e1fb2e9427facebb46892abeacfab40ce5459f8390dc5c961df7a90adcfc7ff6cd0b15e7a92ac9417b0f1d43e60bfdaa7c297003295ff1bd6a644dd5b4e6

Download Submit
memory/1724-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download