xmrig | c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f

Analysis

max time kernel
120s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 08:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
Size

1.5MB
MD5

0c4842cb0bd9419271255b09bc8f039d
SHA1

332f0424d98755043ae1300e1d2f74b96244dbf0
SHA256

c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f
SHA512

02c8d9076cee6cb12ddc2e5b00a18b738bfc7f3c097e34fd1b7393b35c119c9e092d4b51882afc85b59089d370e81384cf43eb366f530752bdb907cc64e786c5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZScXoiRIKdlXK:GezaTF8FcNkNdfE0pZ9ozttwIRRXRnnI

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-2.dat	xmrig
behavioral1/files/0x0008000000015d19-6.dat	xmrig
behavioral1/files/0x0007000000015d30-13.dat	xmrig
behavioral1/files/0x0007000000015d48-17.dat	xmrig
behavioral1/files/0x0007000000015d68-21.dat	xmrig
behavioral1/files/0x0007000000016c47-32.dat	xmrig
behavioral1/files/0x00060000000174bf-40.dat	xmrig
behavioral1/files/0x000500000001867d-52.dat	xmrig
behavioral1/files/0x00050000000186c8-56.dat	xmrig
behavioral1/files/0x00060000000190c9-68.dat	xmrig
behavioral1/files/0x000500000001925d-96.dat	xmrig
behavioral1/files/0x0005000000019278-102.dat	xmrig
behavioral1/files/0x00050000000193c8-128.dat	xmrig
behavioral1/files/0x00050000000193c1-124.dat	xmrig
behavioral1/files/0x00050000000193b7-120.dat	xmrig
behavioral1/files/0x0005000000019399-116.dat	xmrig
behavioral1/files/0x000500000001938b-113.dat	xmrig
behavioral1/files/0x0005000000019280-107.dat	xmrig
behavioral1/files/0x0005000000019238-88.dat	xmrig
behavioral1/files/0x0005000000019263-100.dat	xmrig
behavioral1/files/0x0005000000019240-92.dat	xmrig
behavioral1/files/0x0005000000019220-84.dat	xmrig
behavioral1/files/0x0005000000019217-80.dat	xmrig
behavioral1/files/0x00050000000191fd-76.dat	xmrig
behavioral1/files/0x00050000000191f3-72.dat	xmrig
behavioral1/files/0x00060000000190c6-64.dat	xmrig
behavioral1/files/0x000500000001878d-60.dat	xmrig
behavioral1/files/0x000d000000018662-48.dat	xmrig
behavioral1/files/0x0014000000018657-44.dat	xmrig
behavioral1/files/0x000600000001749c-36.dat	xmrig
behavioral1/files/0x000a000000015da1-29.dat	xmrig
behavioral1/files/0x0007000000015d70-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2072	qZYMNsa.exe
2580	HbIEulB.exe
1248	iMVmGZZ.exe
2400	CGdbcWe.exe
2416	VNAqlGS.exe
2432	liVLXnw.exe
2892	OYblEuL.exe
2180	qfETMyu.exe
2736	PKASrFP.exe
2840	VMyHyTm.exe
2828	lBodKLk.exe
2712	IiVZuIN.exe
2884	KywjECF.exe
2724	eceQypN.exe
2796	xDtxVFq.exe
2636	AgHjjvQ.exe
2772	gqlPdOp.exe
2864	nyEeJrB.exe
2628	OuRebMe.exe
2728	HKZSPYq.exe
2652	HNNviIB.exe
3020	spkMyUI.exe
1116	dODSKzt.exe
1772	QCuwEtN.exe
1504	kUqcTNN.exe
1884	heAwGGy.exe
2540	IUIsRZX.exe
1444	bIUUaey.exe
1548	loyWdun.exe
1680	aElGWUE.exe
2596	ggJMDVS.exe
344	mTNHWhR.exe
2320	qpFkfeN.exe
2480	IrxmmAW.exe
2208	TIRsYNY.exe
2476	jdOTPUP.exe
2704	RJyolMy.exe
1800	LReDJal.exe
952	XUcAyKz.exe
572	tKHgynt.exe
1176	hTjhkVB.exe
1720	pZylmkU.exe
2896	VguvUiH.exe
1256	UcefJdA.exe
1556	XWWuAbn.exe
2524	eVTfWoN.exe
2200	KVnkWJm.exe
832	DEhIvIY.exe
1260	VWZwobk.exe
1232	IUohQDa.exe
1632	NxpPRSS.exe
904	uHtAIWI.exe
1972	PGmpWxq.exe
1692	zALpBmx.exe
600	nFQAVEF.exe
2428	TctKGTF.exe
700	GeGIzAZ.exe
2276	WlecLDY.exe
2452	xVwhuak.exe
2280	qrbPfWT.exe
1348	nTgqMNK.exe
2332	zYtcGMj.exe
1308	iLkwpLW.exe
3060	FrarBBh.exe

Loads dropped DLL 64 IoCs

pid	Process
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cxEyVCc.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\SnuyRHI.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\mwacCHu.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\npOtXxy.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\FIZmUYR.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\lzpzpFq.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\INpKfwm.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\vrrlSTl.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\wPfZZLR.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\hqBggZM.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\nTKvQta.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\xpqOVDz.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\ynwvUMW.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\PlIQMif.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\bkoduKr.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\SGdpgAW.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\eRrYxLY.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\iMOENEu.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\RwRUDIZ.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\WQqmAgq.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\yHHjYRH.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\UkWlbiT.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\EdtiNjU.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\FLcQASY.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\vRYdZfY.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\ZTLnthU.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\keFcTWo.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\BvlPyRX.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\uHqudVV.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\eLlhiNd.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\URBqJpf.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\hzVwMjy.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\JxFKzuR.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\tVHMtpP.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\bLEOUIJ.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\GMTeXsv.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\vVORGvz.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\PdRQNOX.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\LzYTeoN.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\lrlbeLn.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\qiXEriA.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\ifDLskr.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\Ioolcrt.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\lvvRVtI.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\IFHTKtt.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\XFKKqWa.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\xywokoa.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\SYIgthJ.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\YlkrDWe.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\rXpaezw.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\EzOAVMb.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\icLlGyU.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\isPGBeC.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\DFnuiRs.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\gNUqRAt.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\SZmSTSb.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\vqFYBIx.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\jZkXXDP.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\NiFerKq.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\dfftgFF.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\kTsADfU.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\aTvDwkD.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\IclvSsT.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
File created	C:\Windows\System\NiQXppv.exe	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2940 wrote to memory of 2072	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	31
PID 2940 wrote to memory of 2072	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	31
PID 2940 wrote to memory of 2072	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	31
PID 2940 wrote to memory of 2580	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	32
PID 2940 wrote to memory of 2580	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	32
PID 2940 wrote to memory of 2580	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	32
PID 2940 wrote to memory of 1248	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	33
PID 2940 wrote to memory of 1248	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	33
PID 2940 wrote to memory of 1248	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	33
PID 2940 wrote to memory of 2400	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	34
PID 2940 wrote to memory of 2400	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	34
PID 2940 wrote to memory of 2400	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	34
PID 2940 wrote to memory of 2416	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	35
PID 2940 wrote to memory of 2416	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	35
PID 2940 wrote to memory of 2416	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	35
PID 2940 wrote to memory of 2432	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	36
PID 2940 wrote to memory of 2432	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	36
PID 2940 wrote to memory of 2432	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	36
PID 2940 wrote to memory of 2892	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	37
PID 2940 wrote to memory of 2892	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	37
PID 2940 wrote to memory of 2892	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	37
PID 2940 wrote to memory of 2180	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	38
PID 2940 wrote to memory of 2180	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	38
PID 2940 wrote to memory of 2180	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	38
PID 2940 wrote to memory of 2736	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	39
PID 2940 wrote to memory of 2736	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	39
PID 2940 wrote to memory of 2736	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	39
PID 2940 wrote to memory of 2840	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	40
PID 2940 wrote to memory of 2840	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	40
PID 2940 wrote to memory of 2840	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	40
PID 2940 wrote to memory of 2828	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	41
PID 2940 wrote to memory of 2828	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	41
PID 2940 wrote to memory of 2828	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	41
PID 2940 wrote to memory of 2712	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	42
PID 2940 wrote to memory of 2712	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	42
PID 2940 wrote to memory of 2712	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	42
PID 2940 wrote to memory of 2884	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	43
PID 2940 wrote to memory of 2884	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	43
PID 2940 wrote to memory of 2884	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	43
PID 2940 wrote to memory of 2724	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	44
PID 2940 wrote to memory of 2724	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	44
PID 2940 wrote to memory of 2724	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	44
PID 2940 wrote to memory of 2796	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	45
PID 2940 wrote to memory of 2796	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	45
PID 2940 wrote to memory of 2796	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	45
PID 2940 wrote to memory of 2636	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	46
PID 2940 wrote to memory of 2636	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	46
PID 2940 wrote to memory of 2636	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	46
PID 2940 wrote to memory of 2772	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	47
PID 2940 wrote to memory of 2772	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	47
PID 2940 wrote to memory of 2772	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	47
PID 2940 wrote to memory of 2864	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	48
PID 2940 wrote to memory of 2864	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	48
PID 2940 wrote to memory of 2864	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	48
PID 2940 wrote to memory of 2628	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	49
PID 2940 wrote to memory of 2628	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	49
PID 2940 wrote to memory of 2628	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	49
PID 2940 wrote to memory of 2728	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	50
PID 2940 wrote to memory of 2728	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	50
PID 2940 wrote to memory of 2728	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	50
PID 2940 wrote to memory of 2652	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	51
PID 2940 wrote to memory of 2652	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	51
PID 2940 wrote to memory of 2652	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	51
PID 2940 wrote to memory of 3020	2940	c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe	52

C:\Users\Admin\AppData\Local\Temp\c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe
"C:\Users\Admin\AppData\Local\Temp\c6a80b464f4950744386c9dd056c014b1afb6958fe41b99061497d1831c5537f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2940
- C:\Windows\System\qZYMNsa.exe
  C:\Windows\System\qZYMNsa.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\HbIEulB.exe
  C:\Windows\System\HbIEulB.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\iMVmGZZ.exe
  C:\Windows\System\iMVmGZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\CGdbcWe.exe
  C:\Windows\System\CGdbcWe.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\VNAqlGS.exe
  C:\Windows\System\VNAqlGS.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\liVLXnw.exe
  C:\Windows\System\liVLXnw.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\OYblEuL.exe
  C:\Windows\System\OYblEuL.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\qfETMyu.exe
  C:\Windows\System\qfETMyu.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\PKASrFP.exe
  C:\Windows\System\PKASrFP.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\VMyHyTm.exe
  C:\Windows\System\VMyHyTm.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\lBodKLk.exe
  C:\Windows\System\lBodKLk.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\IiVZuIN.exe
  C:\Windows\System\IiVZuIN.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\KywjECF.exe
  C:\Windows\System\KywjECF.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\eceQypN.exe
  C:\Windows\System\eceQypN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\xDtxVFq.exe
  C:\Windows\System\xDtxVFq.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\AgHjjvQ.exe
  C:\Windows\System\AgHjjvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\gqlPdOp.exe
  C:\Windows\System\gqlPdOp.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\nyEeJrB.exe
  C:\Windows\System\nyEeJrB.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\OuRebMe.exe
  C:\Windows\System\OuRebMe.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\HKZSPYq.exe
  C:\Windows\System\HKZSPYq.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\HNNviIB.exe
  C:\Windows\System\HNNviIB.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\spkMyUI.exe
  C:\Windows\System\spkMyUI.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\dODSKzt.exe
  C:\Windows\System\dODSKzt.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\QCuwEtN.exe
  C:\Windows\System\QCuwEtN.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\kUqcTNN.exe
  C:\Windows\System\kUqcTNN.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\IUIsRZX.exe
  C:\Windows\System\IUIsRZX.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\heAwGGy.exe
  C:\Windows\System\heAwGGy.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\bIUUaey.exe
  C:\Windows\System\bIUUaey.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\loyWdun.exe
  C:\Windows\System\loyWdun.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\aElGWUE.exe
  C:\Windows\System\aElGWUE.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ggJMDVS.exe
  C:\Windows\System\ggJMDVS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\mTNHWhR.exe
  C:\Windows\System\mTNHWhR.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\qpFkfeN.exe
  C:\Windows\System\qpFkfeN.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\IrxmmAW.exe
  C:\Windows\System\IrxmmAW.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\TIRsYNY.exe
  C:\Windows\System\TIRsYNY.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\jdOTPUP.exe
  C:\Windows\System\jdOTPUP.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\RJyolMy.exe
  C:\Windows\System\RJyolMy.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\LReDJal.exe
  C:\Windows\System\LReDJal.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\XUcAyKz.exe
  C:\Windows\System\XUcAyKz.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\tKHgynt.exe
  C:\Windows\System\tKHgynt.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\hTjhkVB.exe
  C:\Windows\System\hTjhkVB.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\pZylmkU.exe
  C:\Windows\System\pZylmkU.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\VguvUiH.exe
  C:\Windows\System\VguvUiH.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\UcefJdA.exe
  C:\Windows\System\UcefJdA.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\XWWuAbn.exe
  C:\Windows\System\XWWuAbn.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\eVTfWoN.exe
  C:\Windows\System\eVTfWoN.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\KVnkWJm.exe
  C:\Windows\System\KVnkWJm.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\DEhIvIY.exe
  C:\Windows\System\DEhIvIY.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\VWZwobk.exe
  C:\Windows\System\VWZwobk.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\IUohQDa.exe
  C:\Windows\System\IUohQDa.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\NxpPRSS.exe
  C:\Windows\System\NxpPRSS.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\uHtAIWI.exe
  C:\Windows\System\uHtAIWI.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\PGmpWxq.exe
  C:\Windows\System\PGmpWxq.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\zALpBmx.exe
  C:\Windows\System\zALpBmx.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\nFQAVEF.exe
  C:\Windows\System\nFQAVEF.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\TctKGTF.exe
  C:\Windows\System\TctKGTF.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\GeGIzAZ.exe
  C:\Windows\System\GeGIzAZ.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\WlecLDY.exe
  C:\Windows\System\WlecLDY.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\xVwhuak.exe
  C:\Windows\System\xVwhuak.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\qrbPfWT.exe
  C:\Windows\System\qrbPfWT.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\nTgqMNK.exe
  C:\Windows\System\nTgqMNK.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\zYtcGMj.exe
  C:\Windows\System\zYtcGMj.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\iLkwpLW.exe
  C:\Windows\System\iLkwpLW.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\FrarBBh.exe
  C:\Windows\System\FrarBBh.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\BolAULF.exe
  C:\Windows\System\BolAULF.exe
  2⤵
  PID:1952
- C:\Windows\System\rpCIOPB.exe
  C:\Windows\System\rpCIOPB.exe
  2⤵
  PID:1956
- C:\Windows\System\HPdzNJp.exe
  C:\Windows\System\HPdzNJp.exe
  2⤵
  PID:1420
- C:\Windows\System\nGBStoJ.exe
  C:\Windows\System\nGBStoJ.exe
  2⤵
  PID:1044
- C:\Windows\System\tnzOxYn.exe
  C:\Windows\System\tnzOxYn.exe
  2⤵
  PID:908
- C:\Windows\System\rBvmmcK.exe
  C:\Windows\System\rBvmmcK.exe
  2⤵
  PID:1564
- C:\Windows\System\WlyaYwp.exe
  C:\Windows\System\WlyaYwp.exe
  2⤵
  PID:1488
- C:\Windows\System\cKFSrBw.exe
  C:\Windows\System\cKFSrBw.exe
  2⤵
  PID:1520
- C:\Windows\System\IHWzIRU.exe
  C:\Windows\System\IHWzIRU.exe
  2⤵
  PID:2572
- C:\Windows\System\PeuAeMF.exe
  C:\Windows\System\PeuAeMF.exe
  2⤵
  PID:2356
- C:\Windows\System\vVORGvz.exe
  C:\Windows\System\vVORGvz.exe
  2⤵
  PID:2204
- C:\Windows\System\SyRvIvC.exe
  C:\Windows\System\SyRvIvC.exe
  2⤵
  PID:2484
- C:\Windows\System\CgJsPDY.exe
  C:\Windows\System\CgJsPDY.exe
  2⤵
  PID:2824
- C:\Windows\System\FtEXFON.exe
  C:\Windows\System\FtEXFON.exe
  2⤵
  PID:2732
- C:\Windows\System\VEwowlh.exe
  C:\Windows\System\VEwowlh.exe
  2⤵
  PID:2848
- C:\Windows\System\xrIuoMr.exe
  C:\Windows\System\xrIuoMr.exe
  2⤵
  PID:2904
- C:\Windows\System\bzErMkh.exe
  C:\Windows\System\bzErMkh.exe
  2⤵
  PID:2780
- C:\Windows\System\pjrOaxE.exe
  C:\Windows\System\pjrOaxE.exe
  2⤵
  PID:484
- C:\Windows\System\QyYKxuT.exe
  C:\Windows\System\QyYKxuT.exe
  2⤵
  PID:2624
- C:\Windows\System\SHpURXA.exe
  C:\Windows\System\SHpURXA.exe
  2⤵
  PID:1620
- C:\Windows\System\VmMzuGt.exe
  C:\Windows\System\VmMzuGt.exe
  2⤵
  PID:2352
- C:\Windows\System\fzdvHJD.exe
  C:\Windows\System\fzdvHJD.exe
  2⤵
  PID:1844
- C:\Windows\System\JTCzqtC.exe
  C:\Windows\System\JTCzqtC.exe
  2⤵
  PID:1460
- C:\Windows\System\JFQggwn.exe
  C:\Windows\System\JFQggwn.exe
  2⤵
  PID:2908
- C:\Windows\System\CRzCwZw.exe
  C:\Windows\System\CRzCwZw.exe
  2⤵
  PID:2080
- C:\Windows\System\pgrvsfz.exe
  C:\Windows\System\pgrvsfz.exe
  2⤵
  PID:2116
- C:\Windows\System\XrcarrK.exe
  C:\Windows\System\XrcarrK.exe
  2⤵
  PID:2488
- C:\Windows\System\aooPvep.exe
  C:\Windows\System\aooPvep.exe
  2⤵
  PID:1656
- C:\Windows\System\guDhVwp.exe
  C:\Windows\System\guDhVwp.exe
  2⤵
  PID:1968
- C:\Windows\System\KcamsCJ.exe
  C:\Windows\System\KcamsCJ.exe
  2⤵
  PID:1744
- C:\Windows\System\rYWnFxi.exe
  C:\Windows\System\rYWnFxi.exe
  2⤵
  PID:1608
- C:\Windows\System\kpauXmj.exe
  C:\Windows\System\kpauXmj.exe
  2⤵
  PID:1284
- C:\Windows\System\DMhsLqU.exe
  C:\Windows\System\DMhsLqU.exe
  2⤵
  PID:764
- C:\Windows\System\MKTmCtD.exe
  C:\Windows\System\MKTmCtD.exe
  2⤵
  PID:1732
- C:\Windows\System\YAhCkYx.exe
  C:\Windows\System\YAhCkYx.exe
  2⤵
  PID:1648
- C:\Windows\System\itVpYGu.exe
  C:\Windows\System\itVpYGu.exe
  2⤵
  PID:1464
- C:\Windows\System\qGHmEXK.exe
  C:\Windows\System\qGHmEXK.exe
  2⤵
  PID:492
- C:\Windows\System\DUjQohP.exe
  C:\Windows\System\DUjQohP.exe
  2⤵
  PID:1576
- C:\Windows\System\XvJdMDz.exe
  C:\Windows\System\XvJdMDz.exe
  2⤵
  PID:2232
- C:\Windows\System\bbQeDAY.exe
  C:\Windows\System\bbQeDAY.exe
  2⤵
  PID:984
- C:\Windows\System\CPWnLAY.exe
  C:\Windows\System\CPWnLAY.exe
  2⤵
  PID:1000
- C:\Windows\System\PHgwQte.exe
  C:\Windows\System\PHgwQte.exe
  2⤵
  PID:3036
- C:\Windows\System\RcSqCjh.exe
  C:\Windows\System\RcSqCjh.exe
  2⤵
  PID:2304
- C:\Windows\System\OqbuQAn.exe
  C:\Windows\System\OqbuQAn.exe
  2⤵
  PID:2052
- C:\Windows\System\bCTLfjY.exe
  C:\Windows\System\bCTLfjY.exe
  2⤵
  PID:1524
- C:\Windows\System\RsPzuRa.exe
  C:\Windows\System\RsPzuRa.exe
  2⤵
  PID:2192
- C:\Windows\System\YegdNua.exe
  C:\Windows\System\YegdNua.exe
  2⤵
  PID:3056
- C:\Windows\System\ZvIhvJS.exe
  C:\Windows\System\ZvIhvJS.exe
  2⤵
  PID:2944
- C:\Windows\System\eAfUHnI.exe
  C:\Windows\System\eAfUHnI.exe
  2⤵
  PID:2068
- C:\Windows\System\KPHyaYn.exe
  C:\Windows\System\KPHyaYn.exe
  2⤵
  PID:2660
- C:\Windows\System\LnpIozx.exe
  C:\Windows\System\LnpIozx.exe
  2⤵
  PID:3008
- C:\Windows\System\bkoduKr.exe
  C:\Windows\System\bkoduKr.exe
  2⤵
  PID:1872
- C:\Windows\System\DhbvVvM.exe
  C:\Windows\System\DhbvVvM.exe
  2⤵
  PID:324
- C:\Windows\System\oaPbiVk.exe
  C:\Windows\System\oaPbiVk.exe
  2⤵
  PID:536
- C:\Windows\System\oQszGCk.exe
  C:\Windows\System\oQszGCk.exe
  2⤵
  PID:2448
- C:\Windows\System\AwrhTEg.exe
  C:\Windows\System\AwrhTEg.exe
  2⤵
  PID:3080
- C:\Windows\System\lCIHtUm.exe
  C:\Windows\System\lCIHtUm.exe
  2⤵
  PID:3096
- C:\Windows\System\tUKNAlc.exe
  C:\Windows\System\tUKNAlc.exe
  2⤵
  PID:3112
- C:\Windows\System\oiGtuID.exe
  C:\Windows\System\oiGtuID.exe
  2⤵
  PID:3128
- C:\Windows\System\etrrCew.exe
  C:\Windows\System\etrrCew.exe
  2⤵
  PID:3144
- C:\Windows\System\dLdlRJu.exe
  C:\Windows\System\dLdlRJu.exe
  2⤵
  PID:3160
- C:\Windows\System\UqICKmC.exe
  C:\Windows\System\UqICKmC.exe
  2⤵
  PID:3176
- C:\Windows\System\oPQKvta.exe
  C:\Windows\System\oPQKvta.exe
  2⤵
  PID:3192
- C:\Windows\System\FUJUlZq.exe
  C:\Windows\System\FUJUlZq.exe
  2⤵
  PID:3208
- C:\Windows\System\dLTObhw.exe
  C:\Windows\System\dLTObhw.exe
  2⤵
  PID:3224
- C:\Windows\System\qJcoHGY.exe
  C:\Windows\System\qJcoHGY.exe
  2⤵
  PID:3240
- C:\Windows\System\jgWVOer.exe
  C:\Windows\System\jgWVOer.exe
  2⤵
  PID:3256
- C:\Windows\System\IOKrNMQ.exe
  C:\Windows\System\IOKrNMQ.exe
  2⤵
  PID:3272
- C:\Windows\System\hjPqSPD.exe
  C:\Windows\System\hjPqSPD.exe
  2⤵
  PID:3288
- C:\Windows\System\vxcqbVE.exe
  C:\Windows\System\vxcqbVE.exe
  2⤵
  PID:3304
- C:\Windows\System\iysfMsg.exe
  C:\Windows\System\iysfMsg.exe
  2⤵
  PID:3320
- C:\Windows\System\VMmoYNF.exe
  C:\Windows\System\VMmoYNF.exe
  2⤵
  PID:3336
- C:\Windows\System\VBCScDW.exe
  C:\Windows\System\VBCScDW.exe
  2⤵
  PID:3352
- C:\Windows\System\foyFHyT.exe
  C:\Windows\System\foyFHyT.exe
  2⤵
  PID:3368
- C:\Windows\System\QRcROlM.exe
  C:\Windows\System\QRcROlM.exe
  2⤵
  PID:3384
- C:\Windows\System\RbHWpKX.exe
  C:\Windows\System\RbHWpKX.exe
  2⤵
  PID:3400
- C:\Windows\System\NiFerKq.exe
  C:\Windows\System\NiFerKq.exe
  2⤵
  PID:3416
- C:\Windows\System\BasfbeU.exe
  C:\Windows\System\BasfbeU.exe
  2⤵
  PID:3432
- C:\Windows\System\hVEEasU.exe
  C:\Windows\System\hVEEasU.exe
  2⤵
  PID:3448
- C:\Windows\System\RSEpjqt.exe
  C:\Windows\System\RSEpjqt.exe
  2⤵
  PID:3464
- C:\Windows\System\DGWadSN.exe
  C:\Windows\System\DGWadSN.exe
  2⤵
  PID:3480
- C:\Windows\System\nTKvQta.exe
  C:\Windows\System\nTKvQta.exe
  2⤵
  PID:3496
- C:\Windows\System\dtPPBdn.exe
  C:\Windows\System\dtPPBdn.exe
  2⤵
  PID:3512
- C:\Windows\System\ppjfmxH.exe
  C:\Windows\System\ppjfmxH.exe
  2⤵
  PID:3528
- C:\Windows\System\XVovUIT.exe
  C:\Windows\System\XVovUIT.exe
  2⤵
  PID:3544
- C:\Windows\System\KaAgIFG.exe
  C:\Windows\System\KaAgIFG.exe
  2⤵
  PID:3560
- C:\Windows\System\HMzaNab.exe
  C:\Windows\System\HMzaNab.exe
  2⤵
  PID:3576
- C:\Windows\System\JfqfegL.exe
  C:\Windows\System\JfqfegL.exe
  2⤵
  PID:3592
- C:\Windows\System\hTmaLsf.exe
  C:\Windows\System\hTmaLsf.exe
  2⤵
  PID:3608
- C:\Windows\System\JxFKzuR.exe
  C:\Windows\System\JxFKzuR.exe
  2⤵
  PID:3624
- C:\Windows\System\YgwsaRg.exe
  C:\Windows\System\YgwsaRg.exe
  2⤵
  PID:3640
- C:\Windows\System\CVRkQts.exe
  C:\Windows\System\CVRkQts.exe
  2⤵
  PID:3656
- C:\Windows\System\OUNnGbS.exe
  C:\Windows\System\OUNnGbS.exe
  2⤵
  PID:3672
- C:\Windows\System\sOisqLW.exe
  C:\Windows\System\sOisqLW.exe
  2⤵
  PID:3688
- C:\Windows\System\kshcWUW.exe
  C:\Windows\System\kshcWUW.exe
  2⤵
  PID:3704
- C:\Windows\System\SerlWLf.exe
  C:\Windows\System\SerlWLf.exe
  2⤵
  PID:3720
- C:\Windows\System\eYHEJRX.exe
  C:\Windows\System\eYHEJRX.exe
  2⤵
  PID:3736
- C:\Windows\System\qMNxnWT.exe
  C:\Windows\System\qMNxnWT.exe
  2⤵
  PID:3752
- C:\Windows\System\onmDhnE.exe
  C:\Windows\System\onmDhnE.exe
  2⤵
  PID:3768
- C:\Windows\System\SGdpgAW.exe
  C:\Windows\System\SGdpgAW.exe
  2⤵
  PID:3784
- C:\Windows\System\DKFYwGR.exe
  C:\Windows\System\DKFYwGR.exe
  2⤵
  PID:3800
- C:\Windows\System\RUmYxXB.exe
  C:\Windows\System\RUmYxXB.exe
  2⤵
  PID:3816
- C:\Windows\System\cSUEAvM.exe
  C:\Windows\System\cSUEAvM.exe
  2⤵
  PID:3832
- C:\Windows\System\nGasUiC.exe
  C:\Windows\System\nGasUiC.exe
  2⤵
  PID:3848
- C:\Windows\System\BWjmIiA.exe
  C:\Windows\System\BWjmIiA.exe
  2⤵
  PID:3864
- C:\Windows\System\hcWLovX.exe
  C:\Windows\System\hcWLovX.exe
  2⤵
  PID:3880
- C:\Windows\System\jbqjBEF.exe
  C:\Windows\System\jbqjBEF.exe
  2⤵
  PID:3896
- C:\Windows\System\ShaCfFC.exe
  C:\Windows\System\ShaCfFC.exe
  2⤵
  PID:3912
- C:\Windows\System\mMjVkQS.exe
  C:\Windows\System\mMjVkQS.exe
  2⤵
  PID:3928
- C:\Windows\System\OPwEaUv.exe
  C:\Windows\System\OPwEaUv.exe
  2⤵
  PID:3944
- C:\Windows\System\zwsZDjp.exe
  C:\Windows\System\zwsZDjp.exe
  2⤵
  PID:3960
- C:\Windows\System\jYWSIAT.exe
  C:\Windows\System\jYWSIAT.exe
  2⤵
  PID:3976
- C:\Windows\System\VHQJkGE.exe
  C:\Windows\System\VHQJkGE.exe
  2⤵
  PID:3992
- C:\Windows\System\YJeCBSC.exe
  C:\Windows\System\YJeCBSC.exe
  2⤵
  PID:4008
- C:\Windows\System\DvgMwsq.exe
  C:\Windows\System\DvgMwsq.exe
  2⤵
  PID:4024
- C:\Windows\System\RmBDXtt.exe
  C:\Windows\System\RmBDXtt.exe
  2⤵
  PID:4040
- C:\Windows\System\ZEBwRiJ.exe
  C:\Windows\System\ZEBwRiJ.exe
  2⤵
  PID:4056
- C:\Windows\System\illniOL.exe
  C:\Windows\System\illniOL.exe
  2⤵
  PID:4072
- C:\Windows\System\GLGvLOf.exe
  C:\Windows\System\GLGvLOf.exe
  2⤵
  PID:4088
- C:\Windows\System\fnNYWLl.exe
  C:\Windows\System\fnNYWLl.exe
  2⤵
  PID:688
- C:\Windows\System\keFcTWo.exe
  C:\Windows\System\keFcTWo.exe
  2⤵
  PID:1040
- C:\Windows\System\utXqiNl.exe
  C:\Windows\System\utXqiNl.exe
  2⤵
  PID:2308
- C:\Windows\System\iNUMLHg.exe
  C:\Windows\System\iNUMLHg.exe
  2⤵
  PID:1264
- C:\Windows\System\HUKxBAF.exe
  C:\Windows\System\HUKxBAF.exe
  2⤵
  PID:936
- C:\Windows\System\HhXLOeU.exe
  C:\Windows\System\HhXLOeU.exe
  2⤵
  PID:964
- C:\Windows\System\SqVgaKC.exe
  C:\Windows\System\SqVgaKC.exe
  2⤵
  PID:2368
- C:\Windows\System\fgbOrxW.exe
  C:\Windows\System\fgbOrxW.exe
  2⤵
  PID:2128
- C:\Windows\System\spQxSXh.exe
  C:\Windows\System\spQxSXh.exe
  2⤵
  PID:1516
- C:\Windows\System\yLwKhxn.exe
  C:\Windows\System\yLwKhxn.exe
  2⤵
  PID:2216
- C:\Windows\System\QRmThKI.exe
  C:\Windows\System\QRmThKI.exe
  2⤵
  PID:2644
- C:\Windows\System\LAqeIbb.exe
  C:\Windows\System\LAqeIbb.exe
  2⤵
  PID:2604
- C:\Windows\System\XgOexaA.exe
  C:\Windows\System\XgOexaA.exe
  2⤵
  PID:2692
- C:\Windows\System\TGGxBrE.exe
  C:\Windows\System\TGGxBrE.exe
  2⤵
  PID:2504
- C:\Windows\System\rSeJUYi.exe
  C:\Windows\System\rSeJUYi.exe
  2⤵
  PID:3092
- C:\Windows\System\kHEveYU.exe
  C:\Windows\System\kHEveYU.exe
  2⤵
  PID:3124
- C:\Windows\System\FBLWaNL.exe
  C:\Windows\System\FBLWaNL.exe
  2⤵
  PID:3156
- C:\Windows\System\EzsnTYP.exe
  C:\Windows\System\EzsnTYP.exe
  2⤵
  PID:3188
- C:\Windows\System\SXbNWNn.exe
  C:\Windows\System\SXbNWNn.exe
  2⤵
  PID:3232
- C:\Windows\System\kPflcaL.exe
  C:\Windows\System\kPflcaL.exe
  2⤵
  PID:3264
- C:\Windows\System\hcHsZes.exe
  C:\Windows\System\hcHsZes.exe
  2⤵
  PID:3296
- C:\Windows\System\jmhnNhF.exe
  C:\Windows\System\jmhnNhF.exe
  2⤵
  PID:3316
- C:\Windows\System\DHTRwhY.exe
  C:\Windows\System\DHTRwhY.exe
  2⤵
  PID:3348
- C:\Windows\System\ibjPEuA.exe
  C:\Windows\System\ibjPEuA.exe
  2⤵
  PID:3392
- C:\Windows\System\PHtsiJs.exe
  C:\Windows\System\PHtsiJs.exe
  2⤵
  PID:3424
- C:\Windows\System\QxddyqJ.exe
  C:\Windows\System\QxddyqJ.exe
  2⤵
  PID:3444
- C:\Windows\System\EidPjwq.exe
  C:\Windows\System\EidPjwq.exe
  2⤵
  PID:3476
- C:\Windows\System\lPvaWNN.exe
  C:\Windows\System\lPvaWNN.exe
  2⤵
  PID:3508
- C:\Windows\System\GoPcvRV.exe
  C:\Windows\System\GoPcvRV.exe
  2⤵
  PID:3540
- C:\Windows\System\vOjSmrP.exe
  C:\Windows\System\vOjSmrP.exe
  2⤵
  PID:3572
- C:\Windows\System\vtdvTQa.exe
  C:\Windows\System\vtdvTQa.exe
  2⤵
  PID:3604
- C:\Windows\System\SujDvqM.exe
  C:\Windows\System\SujDvqM.exe
  2⤵
  PID:2420
- C:\Windows\System\AnsKdUd.exe
  C:\Windows\System\AnsKdUd.exe
  2⤵
  PID:3652
- C:\Windows\System\NVcMyWT.exe
  C:\Windows\System\NVcMyWT.exe
  2⤵
  PID:3684
- C:\Windows\System\QmDcwum.exe
  C:\Windows\System\QmDcwum.exe
  2⤵
  PID:3716
- C:\Windows\System\wmZeKkY.exe
  C:\Windows\System\wmZeKkY.exe
  2⤵
  PID:3748
- C:\Windows\System\YKRDkab.exe
  C:\Windows\System\YKRDkab.exe
  2⤵
  PID:3780
- C:\Windows\System\vbyxpSR.exe
  C:\Windows\System\vbyxpSR.exe
  2⤵
  PID:3812
- C:\Windows\System\ScInmGY.exe
  C:\Windows\System\ScInmGY.exe
  2⤵
  PID:3844
- C:\Windows\System\atqTrRC.exe
  C:\Windows\System\atqTrRC.exe
  2⤵
  PID:3876
- C:\Windows\System\HZYTapF.exe
  C:\Windows\System\HZYTapF.exe
  2⤵
  PID:3908
- C:\Windows\System\lsXHXni.exe
  C:\Windows\System\lsXHXni.exe
  2⤵
  PID:3924
- C:\Windows\System\kwDsaco.exe
  C:\Windows\System\kwDsaco.exe
  2⤵
  PID:3968
- C:\Windows\System\DEisDqx.exe
  C:\Windows\System\DEisDqx.exe
  2⤵
  PID:4000
- C:\Windows\System\noAKMgB.exe
  C:\Windows\System\noAKMgB.exe
  2⤵
  PID:4020
- C:\Windows\System\HszVFit.exe
  C:\Windows\System\HszVFit.exe
  2⤵
  PID:4052
- C:\Windows\System\EVYhJTX.exe
  C:\Windows\System\EVYhJTX.exe
  2⤵
  PID:4084
- C:\Windows\System\qOkwcuq.exe
  C:\Windows\System\qOkwcuq.exe
  2⤵
  PID:2316
- C:\Windows\System\fNPiult.exe
  C:\Windows\System\fNPiult.exe
  2⤵
  PID:1368
- C:\Windows\System\YvuMRyv.exe
  C:\Windows\System\YvuMRyv.exe
  2⤵
  PID:2292
- C:\Windows\System\WLZxlWW.exe
  C:\Windows\System\WLZxlWW.exe
  2⤵
  PID:2132
- C:\Windows\System\JhmFdur.exe
  C:\Windows\System\JhmFdur.exe
  2⤵
  PID:2408
- C:\Windows\System\SYIgthJ.exe
  C:\Windows\System\SYIgthJ.exe
  2⤵
  PID:1868
- C:\Windows\System\DCAZuBL.exe
  C:\Windows\System\DCAZuBL.exe
  2⤵
  PID:3076
- C:\Windows\System\sfUHEGx.exe
  C:\Windows\System\sfUHEGx.exe
  2⤵
  PID:3120
- C:\Windows\System\nOWWRCQ.exe
  C:\Windows\System\nOWWRCQ.exe
  2⤵
  PID:992
- C:\Windows\System\zQRrWeF.exe
  C:\Windows\System\zQRrWeF.exe
  2⤵
  PID:2800
- C:\Windows\System\xuqPQnY.exe
  C:\Windows\System\xuqPQnY.exe
  2⤵
  PID:3268
- C:\Windows\System\wtlCUED.exe
  C:\Windows\System\wtlCUED.exe
  2⤵
  PID:3312
- C:\Windows\System\LKQLmio.exe
  C:\Windows\System\LKQLmio.exe
  2⤵
  PID:3376
- C:\Windows\System\hBAvXLP.exe
  C:\Windows\System\hBAvXLP.exe
  2⤵
  PID:3460
- C:\Windows\System\zNjhWRl.exe
  C:\Windows\System\zNjhWRl.exe
  2⤵
  PID:3504
- C:\Windows\System\JdtUJiO.exe
  C:\Windows\System\JdtUJiO.exe
  2⤵
  PID:3588
- C:\Windows\System\yzaorVO.exe
  C:\Windows\System\yzaorVO.exe
  2⤵
  PID:3632
- C:\Windows\System\ClQPVtE.exe
  C:\Windows\System\ClQPVtE.exe
  2⤵
  PID:3680
- C:\Windows\System\xqjPzLt.exe
  C:\Windows\System\xqjPzLt.exe
  2⤵
  PID:3776
- C:\Windows\System\HAzWBxY.exe
  C:\Windows\System\HAzWBxY.exe
  2⤵
  PID:3808
- C:\Windows\System\IDToKmT.exe
  C:\Windows\System\IDToKmT.exe
  2⤵
  PID:3860
- C:\Windows\System\JYWsywS.exe
  C:\Windows\System\JYWsywS.exe
  2⤵
  PID:3904
- C:\Windows\System\HeUpdzU.exe
  C:\Windows\System\HeUpdzU.exe
  2⤵
  PID:3952
- C:\Windows\System\lCkZYwp.exe
  C:\Windows\System\lCkZYwp.exe
  2⤵
  PID:4004
- C:\Windows\System\oRbPvsj.exe
  C:\Windows\System\oRbPvsj.exe
  2⤵
  PID:4068
- C:\Windows\System\mgvZVhH.exe
  C:\Windows\System\mgvZVhH.exe
  2⤵
  PID:1180
- C:\Windows\System\wzwrCQW.exe
  C:\Windows\System\wzwrCQW.exe
  2⤵
  PID:1948
- C:\Windows\System\hGgeIKe.exe
  C:\Windows\System\hGgeIKe.exe
  2⤵
  PID:2088
- C:\Windows\System\JvvuXNO.exe
  C:\Windows\System\JvvuXNO.exe
  2⤵
  PID:1476
- C:\Windows\System\HWsigIj.exe
  C:\Windows\System\HWsigIj.exe
  2⤵
  PID:3184
- C:\Windows\System\lECsoDE.exe
  C:\Windows\System\lECsoDE.exe
  2⤵
  PID:2764
- C:\Windows\System\BTfJsyl.exe
  C:\Windows\System\BTfJsyl.exe
  2⤵
  PID:3300
- C:\Windows\System\jeawwVb.exe
  C:\Windows\System\jeawwVb.exe
  2⤵
  PID:3428
- C:\Windows\System\dNYAFys.exe
  C:\Windows\System\dNYAFys.exe
  2⤵
  PID:2868
- C:\Windows\System\sKQldgl.exe
  C:\Windows\System\sKQldgl.exe
  2⤵
  PID:3620
- C:\Windows\System\ESDxdYp.exe
  C:\Windows\System\ESDxdYp.exe
  2⤵
  PID:3732
- C:\Windows\System\bclcyVZ.exe
  C:\Windows\System\bclcyVZ.exe
  2⤵
  PID:3892
- C:\Windows\System\iWlONmq.exe
  C:\Windows\System\iWlONmq.exe
  2⤵
  PID:4100
- C:\Windows\System\ZgmYrID.exe
  C:\Windows\System\ZgmYrID.exe
  2⤵
  PID:4116
- C:\Windows\System\JazdgOv.exe
  C:\Windows\System\JazdgOv.exe
  2⤵
  PID:4132
- C:\Windows\System\ZiUHBaX.exe
  C:\Windows\System\ZiUHBaX.exe
  2⤵
  PID:4148
- C:\Windows\System\pynGzYO.exe
  C:\Windows\System\pynGzYO.exe
  2⤵
  PID:4164
- C:\Windows\System\LMPnKZB.exe
  C:\Windows\System\LMPnKZB.exe
  2⤵
  PID:4180
- C:\Windows\System\YYwvgVA.exe
  C:\Windows\System\YYwvgVA.exe
  2⤵
  PID:4196
- C:\Windows\System\NfLukxJ.exe
  C:\Windows\System\NfLukxJ.exe
  2⤵
  PID:4212
- C:\Windows\System\hzlHaYY.exe
  C:\Windows\System\hzlHaYY.exe
  2⤵
  PID:4228
- C:\Windows\System\mLvhySl.exe
  C:\Windows\System\mLvhySl.exe
  2⤵
  PID:4244
- C:\Windows\System\BVIXSdl.exe
  C:\Windows\System\BVIXSdl.exe
  2⤵
  PID:4260
- C:\Windows\System\ewEaFpB.exe
  C:\Windows\System\ewEaFpB.exe
  2⤵
  PID:4276
- C:\Windows\System\OKvYxFO.exe
  C:\Windows\System\OKvYxFO.exe
  2⤵
  PID:4292
- C:\Windows\System\yAMgkmC.exe
  C:\Windows\System\yAMgkmC.exe
  2⤵
  PID:4312
- C:\Windows\System\OpemKGs.exe
  C:\Windows\System\OpemKGs.exe
  2⤵
  PID:4328
- C:\Windows\System\boVfLkF.exe
  C:\Windows\System\boVfLkF.exe
  2⤵
  PID:4344
- C:\Windows\System\Kwnbjmi.exe
  C:\Windows\System\Kwnbjmi.exe
  2⤵
  PID:4360
- C:\Windows\System\bhkPgib.exe
  C:\Windows\System\bhkPgib.exe
  2⤵
  PID:4376
- C:\Windows\System\aqUJOwq.exe
  C:\Windows\System\aqUJOwq.exe
  2⤵
  PID:4392
- C:\Windows\System\BvlPyRX.exe
  C:\Windows\System\BvlPyRX.exe
  2⤵
  PID:4408
- C:\Windows\System\OzZiXrC.exe
  C:\Windows\System\OzZiXrC.exe
  2⤵
  PID:4424
- C:\Windows\System\CohuEoa.exe
  C:\Windows\System\CohuEoa.exe
  2⤵
  PID:4440
- C:\Windows\System\lrlbeLn.exe
  C:\Windows\System\lrlbeLn.exe
  2⤵
  PID:4456
- C:\Windows\System\JUrcGDV.exe
  C:\Windows\System\JUrcGDV.exe
  2⤵
  PID:4472
- C:\Windows\System\eOBOWKx.exe
  C:\Windows\System\eOBOWKx.exe
  2⤵
  PID:4488
- C:\Windows\System\TpVyfHw.exe
  C:\Windows\System\TpVyfHw.exe
  2⤵
  PID:4504
- C:\Windows\System\sqLgFGG.exe
  C:\Windows\System\sqLgFGG.exe
  2⤵
  PID:4520
- C:\Windows\System\RyDacLz.exe
  C:\Windows\System\RyDacLz.exe
  2⤵
  PID:4536
- C:\Windows\System\OJwbxUv.exe
  C:\Windows\System\OJwbxUv.exe
  2⤵
  PID:4552
- C:\Windows\System\QUAixtP.exe
  C:\Windows\System\QUAixtP.exe
  2⤵
  PID:4568
- C:\Windows\System\yszPruP.exe
  C:\Windows\System\yszPruP.exe
  2⤵
  PID:4584
- C:\Windows\System\exXafpQ.exe
  C:\Windows\System\exXafpQ.exe
  2⤵
  PID:4600
- C:\Windows\System\ooXDyUV.exe
  C:\Windows\System\ooXDyUV.exe
  2⤵
  PID:4616
- C:\Windows\System\QWMuIfx.exe
  C:\Windows\System\QWMuIfx.exe
  2⤵
  PID:4632
- C:\Windows\System\PMhsGKD.exe
  C:\Windows\System\PMhsGKD.exe
  2⤵
  PID:4648
- C:\Windows\System\ElmxZXs.exe
  C:\Windows\System\ElmxZXs.exe
  2⤵
  PID:4664
- C:\Windows\System\DDBbNCu.exe
  C:\Windows\System\DDBbNCu.exe
  2⤵
  PID:4680
- C:\Windows\System\GiXAAzM.exe
  C:\Windows\System\GiXAAzM.exe
  2⤵
  PID:4696
- C:\Windows\System\IDZtdDO.exe
  C:\Windows\System\IDZtdDO.exe
  2⤵
  PID:4712
- C:\Windows\System\GwYDBVR.exe
  C:\Windows\System\GwYDBVR.exe
  2⤵
  PID:4728
- C:\Windows\System\mwacCHu.exe
  C:\Windows\System\mwacCHu.exe
  2⤵
  PID:4744
- C:\Windows\System\kUheAwe.exe
  C:\Windows\System\kUheAwe.exe
  2⤵
  PID:4760
- C:\Windows\System\aCLPPxm.exe
  C:\Windows\System\aCLPPxm.exe
  2⤵
  PID:4776
- C:\Windows\System\Wshfyjd.exe
  C:\Windows\System\Wshfyjd.exe
  2⤵
  PID:4792
- C:\Windows\System\cSeRyZO.exe
  C:\Windows\System\cSeRyZO.exe
  2⤵
  PID:4808
- C:\Windows\System\WDELHfn.exe
  C:\Windows\System\WDELHfn.exe
  2⤵
  PID:4824
- C:\Windows\System\XPUeRGm.exe
  C:\Windows\System\XPUeRGm.exe
  2⤵
  PID:4840
- C:\Windows\System\AgFnxaE.exe
  C:\Windows\System\AgFnxaE.exe
  2⤵
  PID:4856
- C:\Windows\System\EEtRngU.exe
  C:\Windows\System\EEtRngU.exe
  2⤵
  PID:4876
- C:\Windows\System\viCayJe.exe
  C:\Windows\System\viCayJe.exe
  2⤵
  PID:4892
- C:\Windows\System\pntzBad.exe
  C:\Windows\System\pntzBad.exe
  2⤵
  PID:4908
- C:\Windows\System\JjFzmdn.exe
  C:\Windows\System\JjFzmdn.exe
  2⤵
  PID:4924
- C:\Windows\System\jtGREMq.exe
  C:\Windows\System\jtGREMq.exe
  2⤵
  PID:4948
- C:\Windows\System\jcxGHuW.exe
  C:\Windows\System\jcxGHuW.exe
  2⤵
  PID:4976
- C:\Windows\System\iLCMQzj.exe
  C:\Windows\System\iLCMQzj.exe
  2⤵
  PID:4992
- C:\Windows\System\fwHqvYC.exe
  C:\Windows\System\fwHqvYC.exe
  2⤵
  PID:5008
- C:\Windows\System\UYoYagv.exe
  C:\Windows\System\UYoYagv.exe
  2⤵
  PID:5028
- C:\Windows\System\BUyrdcW.exe
  C:\Windows\System\BUyrdcW.exe
  2⤵
  PID:5052
- C:\Windows\System\zURSvuv.exe
  C:\Windows\System\zURSvuv.exe
  2⤵
  PID:5080
- C:\Windows\System\nkyuESS.exe
  C:\Windows\System\nkyuESS.exe
  2⤵
  PID:5096
- C:\Windows\System\XzGlJnT.exe
  C:\Windows\System\XzGlJnT.exe
  2⤵
  PID:5112
- C:\Windows\System\ddWRLWO.exe
  C:\Windows\System\ddWRLWO.exe
  2⤵
  PID:2324
- C:\Windows\System\WrAlOAh.exe
  C:\Windows\System\WrAlOAh.exe
  2⤵
  PID:4048
- C:\Windows\System\azcbmAk.exe
  C:\Windows\System\azcbmAk.exe
  2⤵
  PID:2184
- C:\Windows\System\FQJHPcD.exe
  C:\Windows\System\FQJHPcD.exe
  2⤵
  PID:2820
- C:\Windows\System\tyHMOxT.exe
  C:\Windows\System\tyHMOxT.exe
  2⤵
  PID:3152
- C:\Windows\System\lxqzfWf.exe
  C:\Windows\System\lxqzfWf.exe
  2⤵
  PID:3280
- C:\Windows\System\tVHMtpP.exe
  C:\Windows\System\tVHMtpP.exe
  2⤵
  PID:3536
- C:\Windows\System\zQYAZsG.exe
  C:\Windows\System\zQYAZsG.exe
  2⤵
  PID:3700
- C:\Windows\System\isPGBeC.exe
  C:\Windows\System\isPGBeC.exe
  2⤵
  PID:3828
- C:\Windows\System\zMHOpic.exe
  C:\Windows\System\zMHOpic.exe
  2⤵
  PID:4124
- C:\Windows\System\fiChXaj.exe
  C:\Windows\System\fiChXaj.exe
  2⤵
  PID:4144
- C:\Windows\System\gyybZqC.exe
  C:\Windows\System\gyybZqC.exe
  2⤵
  PID:4176
- C:\Windows\System\ZxrwTve.exe
  C:\Windows\System\ZxrwTve.exe
  2⤵
  PID:4220
- C:\Windows\System\UapRMdl.exe
  C:\Windows\System\UapRMdl.exe
  2⤵
  PID:4240
- C:\Windows\System\jvoyFSv.exe
  C:\Windows\System\jvoyFSv.exe
  2⤵
  PID:2912
- C:\Windows\System\DoxSvjg.exe
  C:\Windows\System\DoxSvjg.exe
  2⤵
  PID:4288
- C:\Windows\System\VIpdiRm.exe
  C:\Windows\System\VIpdiRm.exe
  2⤵
  PID:4324
- C:\Windows\System\AOoosjl.exe
  C:\Windows\System\AOoosjl.exe
  2⤵
  PID:4352
- C:\Windows\System\pciMVwW.exe
  C:\Windows\System\pciMVwW.exe
  2⤵
  PID:2548
- C:\Windows\System\mTTIOFK.exe
  C:\Windows\System\mTTIOFK.exe
  2⤵
  PID:4388
- C:\Windows\System\CaesVua.exe
  C:\Windows\System\CaesVua.exe
  2⤵
  PID:4420
- C:\Windows\System\rNGfJVs.exe
  C:\Windows\System\rNGfJVs.exe
  2⤵
  PID:2684
- C:\Windows\System\RdrpdQE.exe
  C:\Windows\System\RdrpdQE.exe
  2⤵
  PID:4464
- C:\Windows\System\hoaLFOM.exe
  C:\Windows\System\hoaLFOM.exe
  2⤵
  PID:4500
- C:\Windows\System\nmesbft.exe
  C:\Windows\System\nmesbft.exe
  2⤵
  PID:4544
- C:\Windows\System\dhQVSyV.exe
  C:\Windows\System\dhQVSyV.exe
  2⤵
  PID:4560
- C:\Windows\System\rbooTkG.exe
  C:\Windows\System\rbooTkG.exe
  2⤵
  PID:2612
- C:\Windows\System\hdsWrst.exe
  C:\Windows\System\hdsWrst.exe
  2⤵
  PID:4596
- C:\Windows\System\RlDiqcB.exe
  C:\Windows\System\RlDiqcB.exe
  2⤵
  PID:4624
- C:\Windows\System\RwRUDIZ.exe
  C:\Windows\System\RwRUDIZ.exe
  2⤵
  PID:1980
- C:\Windows\System\akYRiCg.exe
  C:\Windows\System\akYRiCg.exe
  2⤵
  PID:1440
- C:\Windows\System\EhmASAH.exe
  C:\Windows\System\EhmASAH.exe
  2⤵
  PID:2028
- C:\Windows\System\KmXvEnH.exe
  C:\Windows\System\KmXvEnH.exe
  2⤵
  PID:4692
- C:\Windows\System\hsqAaeO.exe
  C:\Windows\System\hsqAaeO.exe
  2⤵
  PID:4720
- C:\Windows\System\SjzHFYf.exe
  C:\Windows\System\SjzHFYf.exe
  2⤵
  PID:1988
- C:\Windows\System\nxAkOds.exe
  C:\Windows\System\nxAkOds.exe
  2⤵
  PID:4768
- C:\Windows\System\IYROQeC.exe
  C:\Windows\System\IYROQeC.exe
  2⤵
  PID:4784
- C:\Windows\System\HldqnSZ.exe
  C:\Windows\System\HldqnSZ.exe
  2⤵
  PID:2008
- C:\Windows\System\npcBYQc.exe
  C:\Windows\System\npcBYQc.exe
  2⤵
  PID:1976
- C:\Windows\System\xlQeWqt.exe
  C:\Windows\System\xlQeWqt.exe
  2⤵
  PID:4820
- C:\Windows\System\srOKeOV.exe
  C:\Windows\System\srOKeOV.exe
  2⤵
  PID:2272
- C:\Windows\System\vJMdzCH.exe
  C:\Windows\System\vJMdzCH.exe
  2⤵
  PID:4864
- C:\Windows\System\YcrxIEx.exe
  C:\Windows\System\YcrxIEx.exe
  2⤵
  PID:4932
- C:\Windows\System\fclzcKB.exe
  C:\Windows\System\fclzcKB.exe
  2⤵
  PID:4916
- C:\Windows\System\AGDPjNd.exe
  C:\Windows\System\AGDPjNd.exe
  2⤵
  PID:4852
- C:\Windows\System\vfXEUOV.exe
  C:\Windows\System\vfXEUOV.exe
  2⤵
  PID:4888
- C:\Windows\System\QphMMct.exe
  C:\Windows\System\QphMMct.exe
  2⤵
  PID:5044
- C:\Windows\System\gxxrwNh.exe
  C:\Windows\System\gxxrwNh.exe
  2⤵
  PID:2256
- C:\Windows\System\dlDRZFV.exe
  C:\Windows\System\dlDRZFV.exe
  2⤵
  PID:5016
- C:\Windows\System\RUEJLLm.exe
  C:\Windows\System\RUEJLLm.exe
  2⤵
  PID:5064
- C:\Windows\System\UfIBCGr.exe
  C:\Windows\System\UfIBCGr.exe
  2⤵
  PID:1960
- C:\Windows\System\EdCMjCR.exe
  C:\Windows\System\EdCMjCR.exe
  2⤵
  PID:2752
- C:\Windows\System\psUXnIi.exe
  C:\Windows\System\psUXnIi.exe
  2⤵
  PID:4108
- C:\Windows\System\LEYyGaF.exe
  C:\Windows\System\LEYyGaF.exe
  2⤵
  PID:4224
- C:\Windows\System\MSWzNRg.exe
  C:\Windows\System\MSWzNRg.exe
  2⤵
  PID:4256
- C:\Windows\System\EFapdXb.exe
  C:\Windows\System\EFapdXb.exe
  2⤵
  PID:2160
- C:\Windows\System\fKUCCmN.exe
  C:\Windows\System\fKUCCmN.exe
  2⤵
  PID:2932
- C:\Windows\System\NKhqVNS.exe
  C:\Windows\System\NKhqVNS.exe
  2⤵
  PID:4192
- C:\Windows\System\ccgWsLt.exe
  C:\Windows\System\ccgWsLt.exe
  2⤵
  PID:4284
- C:\Windows\System\WzisjKz.exe
  C:\Windows\System\WzisjKz.exe
  2⤵
  PID:4640
- C:\Windows\System\xjOhCKJ.exe
  C:\Windows\System\xjOhCKJ.exe
  2⤵
  PID:1184
- C:\Windows\System\vyOZtBq.exe
  C:\Windows\System\vyOZtBq.exe
  2⤵
  PID:1876
- C:\Windows\System\sUEKMxe.exe
  C:\Windows\System\sUEKMxe.exe
  2⤵
  PID:4496
- C:\Windows\System\NjDumZI.exe
  C:\Windows\System\NjDumZI.exe
  2⤵
  PID:4704
- C:\Windows\System\DRaCvXU.exe
  C:\Windows\System\DRaCvXU.exe
  2⤵
  PID:4800
- C:\Windows\System\qWBAPEX.exe
  C:\Windows\System\qWBAPEX.exe
  2⤵
  PID:2460
- C:\Windows\System\TtOdzvC.exe
  C:\Windows\System\TtOdzvC.exe
  2⤵
  PID:4964
- C:\Windows\System\sLQJZkR.exe
  C:\Windows\System\sLQJZkR.exe
  2⤵
  PID:604
- C:\Windows\System\teoEPSd.exe
  C:\Windows\System\teoEPSd.exe
  2⤵
  PID:3492
- C:\Windows\System\NIzSxZn.exe
  C:\Windows\System\NIzSxZn.exe
  2⤵
  PID:4384
- C:\Windows\System\WskToPW.exe
  C:\Windows\System\WskToPW.exe
  2⤵
  PID:4548
- C:\Windows\System\HtpuEdA.exe
  C:\Windows\System\HtpuEdA.exe
  2⤵
  PID:1792
- C:\Windows\System\PRJzTOa.exe
  C:\Windows\System\PRJzTOa.exe
  2⤵
  PID:4836
- C:\Windows\System\OWHlQgK.exe
  C:\Windows\System\OWHlQgK.exe
  2⤵
  PID:5000
- C:\Windows\System\JTWgAvj.exe
  C:\Windows\System\JTWgAvj.exe
  2⤵
  PID:5068
- C:\Windows\System\wPYdLqh.exe
  C:\Windows\System\wPYdLqh.exe
  2⤵
  PID:4160
- C:\Windows\System\vzTORXA.exe
  C:\Windows\System\vzTORXA.exe
  2⤵
  PID:4564
- C:\Windows\System\wQRghwY.exe
  C:\Windows\System\wQRghwY.exe
  2⤵
  PID:4484
- C:\Windows\System\KPJrdtQ.exe
  C:\Windows\System\KPJrdtQ.exe
  2⤵
  PID:2508
- C:\Windows\System\rkYkhJx.exe
  C:\Windows\System\rkYkhJx.exe
  2⤵
  PID:4452
- C:\Windows\System\AspESLy.exe
  C:\Windows\System\AspESLy.exe
  2⤵
  PID:4956
- C:\Windows\System\YDHxExw.exe
  C:\Windows\System\YDHxExw.exe
  2⤵
  PID:4672
- C:\Windows\System\qWLUsJc.exe
  C:\Windows\System\qWLUsJc.exe
  2⤵
  PID:1940
- C:\Windows\System\LKJoPuG.exe
  C:\Windows\System\LKJoPuG.exe
  2⤵
  PID:2716
- C:\Windows\System\QCoJbnn.exe
  C:\Windows\System\QCoJbnn.exe
  2⤵
  PID:4268
- C:\Windows\System\RJjgHUt.exe
  C:\Windows\System\RJjgHUt.exe
  2⤵
  PID:5128
- C:\Windows\System\GUzpmZg.exe
  C:\Windows\System\GUzpmZg.exe
  2⤵
  PID:5144
- C:\Windows\System\XoQpEOM.exe
  C:\Windows\System\XoQpEOM.exe
  2⤵
  PID:5160
- C:\Windows\System\OsAruch.exe
  C:\Windows\System\OsAruch.exe
  2⤵
  PID:5176
- C:\Windows\System\AliXYSx.exe
  C:\Windows\System\AliXYSx.exe
  2⤵
  PID:5192
- C:\Windows\System\vMpMlFu.exe
  C:\Windows\System\vMpMlFu.exe
  2⤵
  PID:5208
- C:\Windows\System\SARtQTl.exe
  C:\Windows\System\SARtQTl.exe
  2⤵
  PID:5228
- C:\Windows\System\CDViuuE.exe
  C:\Windows\System\CDViuuE.exe
  2⤵
  PID:5244
- C:\Windows\System\sXFGZsr.exe
  C:\Windows\System\sXFGZsr.exe
  2⤵
  PID:5260
- C:\Windows\System\glnibJO.exe
  C:\Windows\System\glnibJO.exe
  2⤵
  PID:5276
- C:\Windows\System\xrfdIcB.exe
  C:\Windows\System\xrfdIcB.exe
  2⤵
  PID:5292
- C:\Windows\System\lUslCHb.exe
  C:\Windows\System\lUslCHb.exe
  2⤵
  PID:5308
- C:\Windows\System\TfxpSjw.exe
  C:\Windows\System\TfxpSjw.exe
  2⤵
  PID:5324
- C:\Windows\System\JggHZgv.exe
  C:\Windows\System\JggHZgv.exe
  2⤵
  PID:5344
- C:\Windows\System\XKELZtg.exe
  C:\Windows\System\XKELZtg.exe
  2⤵
  PID:5364
- C:\Windows\System\vZuyuRx.exe
  C:\Windows\System\vZuyuRx.exe
  2⤵
  PID:5380
- C:\Windows\System\ULDWTEH.exe
  C:\Windows\System\ULDWTEH.exe
  2⤵
  PID:5400
- C:\Windows\System\yNADTXn.exe
  C:\Windows\System\yNADTXn.exe
  2⤵
  PID:5416
- C:\Windows\System\HpfGrLS.exe
  C:\Windows\System\HpfGrLS.exe
  2⤵
  PID:5432
- C:\Windows\System\fUPBYHO.exe
  C:\Windows\System\fUPBYHO.exe
  2⤵
  PID:5448
- C:\Windows\System\YlkrDWe.exe
  C:\Windows\System\YlkrDWe.exe
  2⤵
  PID:5464
- C:\Windows\System\ibbcxLa.exe
  C:\Windows\System\ibbcxLa.exe
  2⤵
  PID:5480
- C:\Windows\System\eRrYxLY.exe
  C:\Windows\System\eRrYxLY.exe
  2⤵
  PID:5496
- C:\Windows\System\gfxvoCH.exe
  C:\Windows\System\gfxvoCH.exe
  2⤵
  PID:5512
- C:\Windows\System\awFeBWx.exe
  C:\Windows\System\awFeBWx.exe
  2⤵
  PID:5528
- C:\Windows\System\TnoLdvY.exe
  C:\Windows\System\TnoLdvY.exe
  2⤵
  PID:5548
- C:\Windows\System\EirpnBP.exe
  C:\Windows\System\EirpnBP.exe
  2⤵
  PID:5564
- C:\Windows\System\BAQFHKL.exe
  C:\Windows\System\BAQFHKL.exe
  2⤵
  PID:5580
- C:\Windows\System\XztcRNH.exe
  C:\Windows\System\XztcRNH.exe
  2⤵
  PID:5612
- C:\Windows\System\rNaoMPs.exe
  C:\Windows\System\rNaoMPs.exe
  2⤵
  PID:5632
- C:\Windows\System\NSxoeaf.exe
  C:\Windows\System\NSxoeaf.exe
  2⤵
  PID:5652
- C:\Windows\System\HVmodXB.exe
  C:\Windows\System\HVmodXB.exe
  2⤵
  PID:5672
- C:\Windows\System\lOWkeAt.exe
  C:\Windows\System\lOWkeAt.exe
  2⤵
  PID:5692
- C:\Windows\System\YVBmyjt.exe
  C:\Windows\System\YVBmyjt.exe
  2⤵
  PID:5708
- C:\Windows\System\UotEvLz.exe
  C:\Windows\System\UotEvLz.exe
  2⤵
  PID:5724
- C:\Windows\System\pMGIJFd.exe
  C:\Windows\System\pMGIJFd.exe
  2⤵
  PID:5740
- C:\Windows\System\UTAIzTX.exe
  C:\Windows\System\UTAIzTX.exe
  2⤵
  PID:5760
- C:\Windows\System\omlKqnS.exe
  C:\Windows\System\omlKqnS.exe
  2⤵
  PID:5776
- C:\Windows\System\xbupDzG.exe
  C:\Windows\System\xbupDzG.exe
  2⤵
  PID:5796
- C:\Windows\System\MkmTlYY.exe
  C:\Windows\System\MkmTlYY.exe
  2⤵
  PID:5812
- C:\Windows\System\EBpGbSJ.exe
  C:\Windows\System\EBpGbSJ.exe
  2⤵
  PID:5828
- C:\Windows\System\KMYwrKF.exe
  C:\Windows\System\KMYwrKF.exe
  2⤵
  PID:5844
- C:\Windows\System\SKhiksX.exe
  C:\Windows\System\SKhiksX.exe
  2⤵
  PID:5860
- C:\Windows\System\XmFdnii.exe
  C:\Windows\System\XmFdnii.exe
  2⤵
  PID:5876
- C:\Windows\System\iMevGpA.exe
  C:\Windows\System\iMevGpA.exe
  2⤵
  PID:5892
- C:\Windows\System\oyREhny.exe
  C:\Windows\System\oyREhny.exe
  2⤵
  PID:5908
- C:\Windows\System\JLNsKEu.exe
  C:\Windows\System\JLNsKEu.exe
  2⤵
  PID:5924
- C:\Windows\System\bUFQMPB.exe
  C:\Windows\System\bUFQMPB.exe
  2⤵
  PID:5944
- C:\Windows\System\vwKevuj.exe
  C:\Windows\System\vwKevuj.exe
  2⤵
  PID:5960
- C:\Windows\System\stnsSnu.exe
  C:\Windows\System\stnsSnu.exe
  2⤵
  PID:5980
- C:\Windows\System\OsTDgCo.exe
  C:\Windows\System\OsTDgCo.exe
  2⤵
  PID:5996
- C:\Windows\System\szJRdtj.exe
  C:\Windows\System\szJRdtj.exe
  2⤵
  PID:6016
- C:\Windows\System\HUaYXSD.exe
  C:\Windows\System\HUaYXSD.exe
  2⤵
  PID:6032
- C:\Windows\System\uHqudVV.exe
  C:\Windows\System\uHqudVV.exe
  2⤵
  PID:6048
- C:\Windows\System\mENBgdA.exe
  C:\Windows\System\mENBgdA.exe
  2⤵
  PID:6068
- C:\Windows\System\LzgwIFF.exe
  C:\Windows\System\LzgwIFF.exe
  2⤵
  PID:6084
- C:\Windows\System\VeilRRk.exe
  C:\Windows\System\VeilRRk.exe
  2⤵
  PID:6100
- C:\Windows\System\dPhGsQm.exe
  C:\Windows\System\dPhGsQm.exe
  2⤵
  PID:6116
- C:\Windows\System\jnPZRAT.exe
  C:\Windows\System\jnPZRAT.exe
  2⤵
  PID:6132
- C:\Windows\System\VBTAtza.exe
  C:\Windows\System\VBTAtza.exe
  2⤵
  PID:4612
- C:\Windows\System\EhWqWrN.exe
  C:\Windows\System\EhWqWrN.exe
  2⤵
  PID:5140
- C:\Windows\System\nbDoJmM.exe
  C:\Windows\System\nbDoJmM.exe
  2⤵
  PID:5204
- C:\Windows\System\hGhRoeB.exe
  C:\Windows\System\hGhRoeB.exe
  2⤵
  PID:5272
- C:\Windows\System\qEWFGhn.exe
  C:\Windows\System\qEWFGhn.exe
  2⤵
  PID:5336
- C:\Windows\System\kFNmtqw.exe
  C:\Windows\System\kFNmtqw.exe
  2⤵
  PID:5408
- C:\Windows\System\MUUWHJJ.exe
  C:\Windows\System\MUUWHJJ.exe
  2⤵
  PID:5476
- C:\Windows\System\VWpahCf.exe
  C:\Windows\System\VWpahCf.exe
  2⤵
  PID:5540
- C:\Windows\System\avhwYot.exe
  C:\Windows\System\avhwYot.exe
  2⤵
  PID:5592
- C:\Windows\System\SQphLnL.exe
  C:\Windows\System\SQphLnL.exe
  2⤵
  PID:5648
- C:\Windows\System\nESjXMI.exe
  C:\Windows\System\nESjXMI.exe
  2⤵
  PID:5680
- C:\Windows\System\MIcpjyA.exe
  C:\Windows\System\MIcpjyA.exe
  2⤵
  PID:5752
- C:\Windows\System\zrzyvoJ.exe
  C:\Windows\System\zrzyvoJ.exe
  2⤵
  PID:5660
- C:\Windows\System\zSfxSDW.exe
  C:\Windows\System\zSfxSDW.exe
  2⤵
  PID:5704
- C:\Windows\System\iAlNwOU.exe
  C:\Windows\System\iAlNwOU.exe
  2⤵
  PID:5736
- C:\Windows\System\eLlhiNd.exe
  C:\Windows\System\eLlhiNd.exe
  2⤵
  PID:5808
- C:\Windows\System\JzUtvSP.exe
  C:\Windows\System\JzUtvSP.exe
  2⤵
  PID:5872
- C:\Windows\System\YJseUAL.exe
  C:\Windows\System\YJseUAL.exe
  2⤵
  PID:5788
- C:\Windows\System\PktnpZq.exe
  C:\Windows\System\PktnpZq.exe
  2⤵
  PID:5884
- C:\Windows\System\skOMjYk.exe
  C:\Windows\System\skOMjYk.exe
  2⤵
  PID:5920
- C:\Windows\System\FZLNQRy.exe
  C:\Windows\System\FZLNQRy.exe
  2⤵
  PID:6056
- C:\Windows\System\CxfXKwJ.exe
  C:\Windows\System\CxfXKwJ.exe
  2⤵
  PID:6096
- C:\Windows\System\HZifAEn.exe
  C:\Windows\System\HZifAEn.exe
  2⤵
  PID:5936
- C:\Windows\System\cvnZyQC.exe
  C:\Windows\System\cvnZyQC.exe
  2⤵
  PID:5976
- C:\Windows\System\ryOvRri.exe
  C:\Windows\System\ryOvRri.exe
  2⤵
  PID:6040
- C:\Windows\System\NDzOrzA.exe
  C:\Windows\System\NDzOrzA.exe
  2⤵
  PID:6108
- C:\Windows\System\WkTujMV.exe
  C:\Windows\System\WkTujMV.exe
  2⤵
  PID:5040
- C:\Windows\System\SGLmOUX.exe
  C:\Windows\System\SGLmOUX.exe
  2⤵
  PID:5152
- C:\Windows\System\eCzudrm.exe
  C:\Windows\System\eCzudrm.exe
  2⤵
  PID:5156
- C:\Windows\System\BbyGRlp.exe
  C:\Windows\System\BbyGRlp.exe
  2⤵
  PID:5252
- C:\Windows\System\XGFLRwU.exe
  C:\Windows\System\XGFLRwU.exe
  2⤵
  PID:5320
- C:\Windows\System\XmqKzjO.exe
  C:\Windows\System\XmqKzjO.exe
  2⤵
  PID:5396
- C:\Windows\System\KvXGAhB.exe
  C:\Windows\System\KvXGAhB.exe
  2⤵
  PID:5456
- C:\Windows\System\xpqOVDz.exe
  C:\Windows\System\xpqOVDz.exe
  2⤵
  PID:5520
- C:\Windows\System\NyJJrNA.exe
  C:\Windows\System\NyJJrNA.exe
  2⤵
  PID:5596
- C:\Windows\System\kcjCIiJ.exe
  C:\Windows\System\kcjCIiJ.exe
  2⤵
  PID:4608
- C:\Windows\System\AwwIxHC.exe
  C:\Windows\System\AwwIxHC.exe
  2⤵
  PID:5604
- C:\Windows\System\BBtrMRF.exe
  C:\Windows\System\BBtrMRF.exe
  2⤵
  PID:4308
- C:\Windows\System\IdimedK.exe
  C:\Windows\System\IdimedK.exe
  2⤵
  PID:4900
- C:\Windows\System\yRhfOcV.exe
  C:\Windows\System\yRhfOcV.exe
  2⤵
  PID:5240
- C:\Windows\System\HvRECTV.exe
  C:\Windows\System\HvRECTV.exe
  2⤵
  PID:5332
- C:\Windows\System\eEiNjmq.exe
  C:\Windows\System\eEiNjmq.exe
  2⤵
  PID:1840
- C:\Windows\System\zkjttzd.exe
  C:\Windows\System\zkjttzd.exe
  2⤵
  PID:5720
- C:\Windows\System\KooMmDb.exe
  C:\Windows\System\KooMmDb.exe
  2⤵
  PID:5700
- C:\Windows\System\bsPkFDQ.exe
  C:\Windows\System\bsPkFDQ.exe
  2⤵
  PID:5916
- C:\Windows\System\GNGAvLA.exe
  C:\Windows\System\GNGAvLA.exe
  2⤵
  PID:6092
- C:\Windows\System\JhSApjF.exe
  C:\Windows\System\JhSApjF.exe
  2⤵
  PID:6080
- C:\Windows\System\ugXyXwI.exe
  C:\Windows\System\ugXyXwI.exe
  2⤵
  PID:5172
- C:\Windows\System\TDZxCEQ.exe
  C:\Windows\System\TDZxCEQ.exe
  2⤵
  PID:5392
- C:\Windows\System\JZHmWDi.exe
  C:\Windows\System\JZHmWDi.exe
  2⤵
  PID:4816
- C:\Windows\System\LtkpRsU.exe
  C:\Windows\System\LtkpRsU.exe
  2⤵
  PID:5136
- C:\Windows\System\HDndSqQ.exe
  C:\Windows\System\HDndSqQ.exe
  2⤵
  PID:5440
- C:\Windows\System\dBWjrxH.exe
  C:\Windows\System\dBWjrxH.exe
  2⤵
  PID:5576
- C:\Windows\System\KFbhrKT.exe
  C:\Windows\System\KFbhrKT.exe
  2⤵
  PID:5688
- C:\Windows\System\biUXbWa.exe
  C:\Windows\System\biUXbWa.exe
  2⤵
  PID:5732
- C:\Windows\System\leoAtfO.exe
  C:\Windows\System\leoAtfO.exe
  2⤵
  PID:5852
- C:\Windows\System\rVnNBqM.exe
  C:\Windows\System\rVnNBqM.exe
  2⤵
  PID:5932
- C:\Windows\System\sciawhh.exe
  C:\Windows\System\sciawhh.exe
  2⤵
  PID:4404
- C:\Windows\System\KKjswkO.exe
  C:\Windows\System\KKjswkO.exe
  2⤵
  PID:5360
- C:\Windows\System\kpoKYfz.exe
  C:\Windows\System\kpoKYfz.exe
  2⤵
  PID:5608
- C:\Windows\System\vuQdEWr.exe
  C:\Windows\System\vuQdEWr.exe
  2⤵
  PID:5304
- C:\Windows\System\TYGMUpI.exe
  C:\Windows\System\TYGMUpI.exe
  2⤵
  PID:5668
- C:\Windows\System\NEjDRAz.exe
  C:\Windows\System\NEjDRAz.exe
  2⤵
  PID:5284
- C:\Windows\System\WxNudAE.exe
  C:\Windows\System\WxNudAE.exe
  2⤵
  PID:5756
- C:\Windows\System\mWPOQem.exe
  C:\Windows\System\mWPOQem.exe
  2⤵
  PID:5868
- C:\Windows\System\evtiwWw.exe
  C:\Windows\System\evtiwWw.exe
  2⤵
  PID:5588
- C:\Windows\System\yLcQCEP.exe
  C:\Windows\System\yLcQCEP.exe
  2⤵
  PID:6152
- C:\Windows\System\AGXTLhR.exe
  C:\Windows\System\AGXTLhR.exe
  2⤵
  PID:6168
- C:\Windows\System\KBMxWzh.exe
  C:\Windows\System\KBMxWzh.exe
  2⤵
  PID:6184
- C:\Windows\System\AaGKRuC.exe
  C:\Windows\System\AaGKRuC.exe
  2⤵
  PID:6200
- C:\Windows\System\AwcRjXK.exe
  C:\Windows\System\AwcRjXK.exe
  2⤵
  PID:6216
- C:\Windows\System\VuHrark.exe
  C:\Windows\System\VuHrark.exe
  2⤵
  PID:6232
- C:\Windows\System\bOnemLN.exe
  C:\Windows\System\bOnemLN.exe
  2⤵
  PID:6248
- C:\Windows\System\HqImPcT.exe
  C:\Windows\System\HqImPcT.exe
  2⤵
  PID:6264
- C:\Windows\System\BGLSHGQ.exe
  C:\Windows\System\BGLSHGQ.exe
  2⤵
  PID:6280
- C:\Windows\System\bRJqGDd.exe
  C:\Windows\System\bRJqGDd.exe
  2⤵
  PID:6296
- C:\Windows\System\rXpaezw.exe
  C:\Windows\System\rXpaezw.exe
  2⤵
  PID:6312
- C:\Windows\System\kufnyRJ.exe
  C:\Windows\System\kufnyRJ.exe
  2⤵
  PID:6328
- C:\Windows\System\mToZnNF.exe
  C:\Windows\System\mToZnNF.exe
  2⤵
  PID:6344
- C:\Windows\System\lirJGvw.exe
  C:\Windows\System\lirJGvw.exe
  2⤵
  PID:6360
- C:\Windows\System\ufiCHbv.exe
  C:\Windows\System\ufiCHbv.exe
  2⤵
  PID:6376
- C:\Windows\System\ZhHmqmJ.exe
  C:\Windows\System\ZhHmqmJ.exe
  2⤵
  PID:6392
- C:\Windows\System\sTujDen.exe
  C:\Windows\System\sTujDen.exe
  2⤵
  PID:6408
- C:\Windows\System\HfpCFhj.exe
  C:\Windows\System\HfpCFhj.exe
  2⤵
  PID:6424
- C:\Windows\System\DcwEHVe.exe
  C:\Windows\System\DcwEHVe.exe
  2⤵
  PID:6440
- C:\Windows\System\CMlawzH.exe
  C:\Windows\System\CMlawzH.exe
  2⤵
  PID:6456
- C:\Windows\System\EzOAVMb.exe
  C:\Windows\System\EzOAVMb.exe
  2⤵
  PID:6472
- C:\Windows\System\IVODuuD.exe
  C:\Windows\System\IVODuuD.exe
  2⤵
  PID:6488
- C:\Windows\System\IQnlVJD.exe
  C:\Windows\System\IQnlVJD.exe
  2⤵
  PID:6504
- C:\Windows\System\RQngwYD.exe
  C:\Windows\System\RQngwYD.exe
  2⤵
  PID:6520
- C:\Windows\System\ZVwYnpT.exe
  C:\Windows\System\ZVwYnpT.exe
  2⤵
  PID:6536
- C:\Windows\System\osUiJOW.exe
  C:\Windows\System\osUiJOW.exe
  2⤵
  PID:6552
- C:\Windows\System\XMCtoKs.exe
  C:\Windows\System\XMCtoKs.exe
  2⤵
  PID:6568
- C:\Windows\System\amlMXeZ.exe
  C:\Windows\System\amlMXeZ.exe
  2⤵
  PID:6584
- C:\Windows\System\wpogNcI.exe
  C:\Windows\System\wpogNcI.exe
  2⤵
  PID:6600
- C:\Windows\System\CFtjENs.exe
  C:\Windows\System\CFtjENs.exe
  2⤵
  PID:6616
- C:\Windows\System\RXsxYTv.exe
  C:\Windows\System\RXsxYTv.exe
  2⤵
  PID:6632
- C:\Windows\System\RazNuqd.exe
  C:\Windows\System\RazNuqd.exe
  2⤵
  PID:6648
- C:\Windows\System\yhonLTd.exe
  C:\Windows\System\yhonLTd.exe
  2⤵
  PID:6664
- C:\Windows\System\ITStNUH.exe
  C:\Windows\System\ITStNUH.exe
  2⤵
  PID:6680
- C:\Windows\System\cmiUpUg.exe
  C:\Windows\System\cmiUpUg.exe
  2⤵
  PID:6696
- C:\Windows\System\iETPWVB.exe
  C:\Windows\System\iETPWVB.exe
  2⤵
  PID:6712
- C:\Windows\System\qNhLOgj.exe
  C:\Windows\System\qNhLOgj.exe
  2⤵
  PID:6728
- C:\Windows\System\AJQtGNR.exe
  C:\Windows\System\AJQtGNR.exe
  2⤵
  PID:6744
- C:\Windows\System\fXDNvbF.exe
  C:\Windows\System\fXDNvbF.exe
  2⤵
  PID:6760
- C:\Windows\System\TOBawdf.exe
  C:\Windows\System\TOBawdf.exe
  2⤵
  PID:6776
- C:\Windows\System\dbwXatm.exe
  C:\Windows\System\dbwXatm.exe
  2⤵
  PID:6792
- C:\Windows\System\bJcQYWL.exe
  C:\Windows\System\bJcQYWL.exe
  2⤵
  PID:6808
- C:\Windows\System\MbTaauK.exe
  C:\Windows\System\MbTaauK.exe
  2⤵
  PID:6824
- C:\Windows\System\dNdwnVr.exe
  C:\Windows\System\dNdwnVr.exe
  2⤵
  PID:6840
- C:\Windows\System\huPhiRV.exe
  C:\Windows\System\huPhiRV.exe
  2⤵
  PID:6856
- C:\Windows\System\NlZCwAM.exe
  C:\Windows\System\NlZCwAM.exe
  2⤵
  PID:6872
- C:\Windows\System\oJosUZT.exe
  C:\Windows\System\oJosUZT.exe
  2⤵
  PID:6888
- C:\Windows\System\TNwEzpb.exe
  C:\Windows\System\TNwEzpb.exe
  2⤵
  PID:6904
- C:\Windows\System\yLLztSc.exe
  C:\Windows\System\yLLztSc.exe
  2⤵
  PID:6920
- C:\Windows\System\RQUMZSe.exe
  C:\Windows\System\RQUMZSe.exe
  2⤵
  PID:6936
- C:\Windows\System\uRDGHIr.exe
  C:\Windows\System\uRDGHIr.exe
  2⤵
  PID:6952
- C:\Windows\System\qzWNfkM.exe
  C:\Windows\System\qzWNfkM.exe
  2⤵
  PID:6968
- C:\Windows\System\fwUHDnK.exe
  C:\Windows\System\fwUHDnK.exe
  2⤵
  PID:6984
- C:\Windows\System\yDSYMaT.exe
  C:\Windows\System\yDSYMaT.exe
  2⤵
  PID:7000
- C:\Windows\System\bcrLVSN.exe
  C:\Windows\System\bcrLVSN.exe
  2⤵
  PID:7016
- C:\Windows\System\HuWEqNy.exe
  C:\Windows\System\HuWEqNy.exe
  2⤵
  PID:7032
- C:\Windows\System\hITOczM.exe
  C:\Windows\System\hITOczM.exe
  2⤵
  PID:7048
- C:\Windows\System\kbNMbXT.exe
  C:\Windows\System\kbNMbXT.exe
  2⤵
  PID:7064
- C:\Windows\System\KHwCxJc.exe
  C:\Windows\System\KHwCxJc.exe
  2⤵
  PID:7080
- C:\Windows\System\bfTNasY.exe
  C:\Windows\System\bfTNasY.exe
  2⤵
  PID:7096
- C:\Windows\System\blvCuIl.exe
  C:\Windows\System\blvCuIl.exe
  2⤵
  PID:7112
- C:\Windows\System\zhMzTYn.exe
  C:\Windows\System\zhMzTYn.exe
  2⤵
  PID:7128
- C:\Windows\System\ZYWKevy.exe
  C:\Windows\System\ZYWKevy.exe
  2⤵
  PID:7144
- C:\Windows\System\QLImLZR.exe
  C:\Windows\System\QLImLZR.exe
  2⤵
  PID:7160
- C:\Windows\System\lWVTBbD.exe
  C:\Windows\System\lWVTBbD.exe
  2⤵
  PID:6140
- C:\Windows\System\Izvkaeh.exe
  C:\Windows\System\Izvkaeh.exe
  2⤵
  PID:6192
- C:\Windows\System\GgKRPqc.exe
  C:\Windows\System\GgKRPqc.exe
  2⤵
  PID:6256
- C:\Windows\System\tgMLIdA.exe
  C:\Windows\System\tgMLIdA.exe
  2⤵
  PID:6320
- C:\Windows\System\sBWhmgb.exe
  C:\Windows\System\sBWhmgb.exe
  2⤵
  PID:6076
- C:\Windows\System\sFprpZv.exe
  C:\Windows\System\sFprpZv.exe
  2⤵
  PID:5472
- C:\Windows\System\xSwyqxN.exe
  C:\Windows\System\xSwyqxN.exe
  2⤵
  PID:5888
- C:\Windows\System\QGLXYyl.exe
  C:\Windows\System\QGLXYyl.exe
  2⤵
  PID:5356
- C:\Windows\System\bzokIWe.exe
  C:\Windows\System\bzokIWe.exe
  2⤵
  PID:5124
- C:\Windows\System\XytVIXV.exe
  C:\Windows\System\XytVIXV.exe
  2⤵
  PID:6148
- C:\Windows\System\upMQhvV.exe
  C:\Windows\System\upMQhvV.exe
  2⤵
  PID:6212
- C:\Windows\System\RuNRNJE.exe
  C:\Windows\System\RuNRNJE.exe
  2⤵
  PID:6276
- C:\Windows\System\Xeizmbb.exe
  C:\Windows\System\Xeizmbb.exe
  2⤵
  PID:6340
- C:\Windows\System\wcplbZo.exe
  C:\Windows\System\wcplbZo.exe
  2⤵
  PID:6388
- C:\Windows\System\IvJZvfT.exe
  C:\Windows\System\IvJZvfT.exe
  2⤵
  PID:6452
- C:\Windows\System\gwSmWVc.exe
  C:\Windows\System\gwSmWVc.exe
  2⤵
  PID:6516
- C:\Windows\System\lUziysm.exe
  C:\Windows\System\lUziysm.exe
  2⤵
  PID:6580
- C:\Windows\System\qabRpJX.exe
  C:\Windows\System\qabRpJX.exe
  2⤵
  PID:6644
- C:\Windows\System\jNBrUGf.exe
  C:\Windows\System\jNBrUGf.exe
  2⤵
  PID:6708
- C:\Windows\System\OshTlpF.exe
  C:\Windows\System\OshTlpF.exe
  2⤵
  PID:6772
- C:\Windows\System\PxRLBbo.exe
  C:\Windows\System\PxRLBbo.exe
  2⤵
  PID:6836
- C:\Windows\System\npOtXxy.exe
  C:\Windows\System\npOtXxy.exe
  2⤵
  PID:6368
- C:\Windows\System\vTjiEbc.exe
  C:\Windows\System\vTjiEbc.exe
  2⤵
  PID:6400
- C:\Windows\System\Bcnxvax.exe
  C:\Windows\System\Bcnxvax.exe
  2⤵
  PID:6464
- C:\Windows\System\UPwBDGi.exe
  C:\Windows\System\UPwBDGi.exe
  2⤵
  PID:6560
- C:\Windows\System\afgEMsJ.exe
  C:\Windows\System\afgEMsJ.exe
  2⤵
  PID:6628
- C:\Windows\System\IRgEAdg.exe
  C:\Windows\System\IRgEAdg.exe
  2⤵
  PID:6720
- C:\Windows\System\gdBvRux.exe
  C:\Windows\System\gdBvRux.exe
  2⤵
  PID:6788
- C:\Windows\System\OJJsPXc.exe
  C:\Windows\System\OJJsPXc.exe
  2⤵
  PID:6868
- C:\Windows\System\TfsPyvg.exe
  C:\Windows\System\TfsPyvg.exe
  2⤵
  PID:6852
- C:\Windows\System\YTAhAgd.exe
  C:\Windows\System\YTAhAgd.exe
  2⤵
  PID:6992
- C:\Windows\System\cScLwCa.exe
  C:\Windows\System\cScLwCa.exe
  2⤵
  PID:6880
- C:\Windows\System\abjMYmt.exe
  C:\Windows\System\abjMYmt.exe
  2⤵
  PID:6944
- C:\Windows\System\cifqOMZ.exe
  C:\Windows\System\cifqOMZ.exe
  2⤵
  PID:7028
- C:\Windows\System\MDEETtB.exe
  C:\Windows\System\MDEETtB.exe
  2⤵
  PID:7040
- C:\Windows\System\nYrJvDi.exe
  C:\Windows\System\nYrJvDi.exe
  2⤵
  PID:7088
- C:\Windows\System\KDafRTo.exe
  C:\Windows\System\KDafRTo.exe
  2⤵
  PID:7152
- C:\Windows\System\NEQLXHr.exe
  C:\Windows\System\NEQLXHr.exe
  2⤵
  PID:7140
- C:\Windows\System\vjvMHtd.exe
  C:\Windows\System\vjvMHtd.exe
  2⤵
  PID:7108
- C:\Windows\System\TIEDVFe.exe
  C:\Windows\System\TIEDVFe.exe
  2⤵
  PID:5388
- C:\Windows\System\XypeLGV.exe
  C:\Windows\System\XypeLGV.exe
  2⤵
  PID:5972
- C:\Windows\System\CSLKuvv.exe
  C:\Windows\System\CSLKuvv.exe
  2⤵
  PID:6228
- C:\Windows\System\cswuIWC.exe
  C:\Windows\System\cswuIWC.exe
  2⤵
  PID:5560
- C:\Windows\System\hOzilHe.exe
  C:\Windows\System\hOzilHe.exe
  2⤵
  PID:6180
- C:\Windows\System\vMNQrHx.exe
  C:\Windows\System\vMNQrHx.exe
  2⤵
  PID:6484
- C:\Windows\System\PILNJol.exe
  C:\Windows\System\PILNJol.exe
  2⤵
  PID:6336
- C:\Windows\System\LIxLxpt.exe
  C:\Windows\System\LIxLxpt.exe
  2⤵
  PID:6740
- C:\Windows\System\MHBOdod.exe
  C:\Windows\System\MHBOdod.exe
  2⤵
  PID:6848
- C:\Windows\System\gfqoicy.exe
  C:\Windows\System\gfqoicy.exe
  2⤵
  PID:6704
- C:\Windows\System\lpvRbxE.exe
  C:\Windows\System\lpvRbxE.exe
  2⤵
  PID:6752
- C:\Windows\System\mjYQcjR.exe
  C:\Windows\System\mjYQcjR.exe
  2⤵
  PID:6912
- C:\Windows\System\DFnuiRs.exe
  C:\Windows\System\DFnuiRs.exe
  2⤵
  PID:7072
- C:\Windows\System\dWeEHHH.exe
  C:\Windows\System\dWeEHHH.exe
  2⤵
  PID:6532
- C:\Windows\System\DSUkHZl.exe
  C:\Windows\System\DSUkHZl.exe
  2⤵
  PID:5220
- C:\Windows\System\EneSbAe.exe
  C:\Windows\System\EneSbAe.exe
  2⤵
  PID:6592
- C:\Windows\System\uXilVhJ.exe
  C:\Windows\System\uXilVhJ.exe
  2⤵
  PID:6244
- C:\Windows\System\PMXjwrh.exe
  C:\Windows\System\PMXjwrh.exe
  2⤵
  PID:6820
- C:\Windows\System\NSQpVNa.exe
  C:\Windows\System\NSQpVNa.exe
  2⤵
  PID:6420
- C:\Windows\System\pfNjAsb.exe
  C:\Windows\System\pfNjAsb.exe
  2⤵
  PID:6980
- C:\Windows\System\rjjLsRI.exe
  C:\Windows\System\rjjLsRI.exe
  2⤵
  PID:7120
- C:\Windows\System\WLxOrGj.exe
  C:\Windows\System\WLxOrGj.exe
  2⤵
  PID:6308
- C:\Windows\System\UfobKdU.exe
  C:\Windows\System\UfobKdU.exe
  2⤵
  PID:6500
- C:\Windows\System\hHqfWrX.exe
  C:\Windows\System\hHqfWrX.exe
  2⤵
  PID:7024
- C:\Windows\System\hiICkhg.exe
  C:\Windows\System\hiICkhg.exe
  2⤵
  PID:6288
- C:\Windows\System\PLDWVuW.exe
  C:\Windows\System\PLDWVuW.exe
  2⤵
  PID:6804
- C:\Windows\System\pZOWsyR.exe
  C:\Windows\System\pZOWsyR.exe
  2⤵
  PID:6964
- C:\Windows\System\ZCAZxZa.exe
  C:\Windows\System\ZCAZxZa.exe
  2⤵
  PID:6384
- C:\Windows\System\ceZmPnj.exe
  C:\Windows\System\ceZmPnj.exe
  2⤵
  PID:6692
- C:\Windows\System\KWWTtYN.exe
  C:\Windows\System\KWWTtYN.exe
  2⤵
  PID:7184
- C:\Windows\System\LjCnZrQ.exe
  C:\Windows\System\LjCnZrQ.exe
  2⤵
  PID:7200
- C:\Windows\System\dyPAJZN.exe
  C:\Windows\System\dyPAJZN.exe
  2⤵
  PID:7216
- C:\Windows\System\PJaTLwR.exe
  C:\Windows\System\PJaTLwR.exe
  2⤵
  PID:7232
- C:\Windows\System\AnWrqKG.exe
  C:\Windows\System\AnWrqKG.exe
  2⤵
  PID:7248
- C:\Windows\System\EkyiJRJ.exe
  C:\Windows\System\EkyiJRJ.exe
  2⤵
  PID:7264
- C:\Windows\System\UBHrynF.exe
  C:\Windows\System\UBHrynF.exe
  2⤵
  PID:7280
- C:\Windows\System\gPqGrkr.exe
  C:\Windows\System\gPqGrkr.exe
  2⤵
  PID:7296
- C:\Windows\System\hTVTccd.exe
  C:\Windows\System\hTVTccd.exe
  2⤵
  PID:7312
- C:\Windows\System\hRvoacH.exe
  C:\Windows\System\hRvoacH.exe
  2⤵
  PID:7328
- C:\Windows\System\HYfiZqk.exe
  C:\Windows\System\HYfiZqk.exe
  2⤵
  PID:7344
- C:\Windows\System\DptqaAe.exe
  C:\Windows\System\DptqaAe.exe
  2⤵
  PID:7360
- C:\Windows\System\NwEleir.exe
  C:\Windows\System\NwEleir.exe
  2⤵
  PID:7376
- C:\Windows\System\nSrTtPQ.exe
  C:\Windows\System\nSrTtPQ.exe
  2⤵
  PID:7392
- C:\Windows\System\PhjBNwC.exe
  C:\Windows\System\PhjBNwC.exe
  2⤵
  PID:7408
- C:\Windows\System\Aositxc.exe
  C:\Windows\System\Aositxc.exe
  2⤵
  PID:7424
- C:\Windows\System\DbKfggs.exe
  C:\Windows\System\DbKfggs.exe
  2⤵
  PID:7440
- C:\Windows\System\KHGblIY.exe
  C:\Windows\System\KHGblIY.exe
  2⤵
  PID:7460
- C:\Windows\System\CjMUeWW.exe
  C:\Windows\System\CjMUeWW.exe
  2⤵
  PID:7476
- C:\Windows\System\zbDvGlF.exe
  C:\Windows\System\zbDvGlF.exe
  2⤵
  PID:7492
- C:\Windows\System\mNteoRg.exe
  C:\Windows\System\mNteoRg.exe
  2⤵
  PID:7508
- C:\Windows\System\xeWXWYJ.exe
  C:\Windows\System\xeWXWYJ.exe
  2⤵
  PID:7524
- C:\Windows\System\wsXLRwC.exe
  C:\Windows\System\wsXLRwC.exe
  2⤵
  PID:7540
- C:\Windows\System\jGkcKMp.exe
  C:\Windows\System\jGkcKMp.exe
  2⤵
  PID:7560
- C:\Windows\System\ydMpFFM.exe
  C:\Windows\System\ydMpFFM.exe
  2⤵
  PID:7576
- C:\Windows\System\XvHHyiK.exe
  C:\Windows\System\XvHHyiK.exe
  2⤵
  PID:7592
- C:\Windows\System\lYpjiUo.exe
  C:\Windows\System\lYpjiUo.exe
  2⤵
  PID:7608
- C:\Windows\System\fkacDWQ.exe
  C:\Windows\System\fkacDWQ.exe
  2⤵
  PID:7624
- C:\Windows\System\GLrhuWq.exe
  C:\Windows\System\GLrhuWq.exe
  2⤵
  PID:7640
- C:\Windows\System\aWPpdnj.exe
  C:\Windows\System\aWPpdnj.exe
  2⤵
  PID:7656
- C:\Windows\System\KiOnGbQ.exe
  C:\Windows\System\KiOnGbQ.exe
  2⤵
  PID:7672
- C:\Windows\System\qZtlfEy.exe
  C:\Windows\System\qZtlfEy.exe
  2⤵
  PID:7688
- C:\Windows\System\SURYrAZ.exe
  C:\Windows\System\SURYrAZ.exe
  2⤵
  PID:7704
- C:\Windows\System\thcxmZz.exe
  C:\Windows\System\thcxmZz.exe
  2⤵
  PID:7720
- C:\Windows\System\lolwqTh.exe
  C:\Windows\System\lolwqTh.exe
  2⤵
  PID:7736
- C:\Windows\System\WcHrwyr.exe
  C:\Windows\System\WcHrwyr.exe
  2⤵
  PID:7752
- C:\Windows\System\frDvWdC.exe
  C:\Windows\System\frDvWdC.exe
  2⤵
  PID:7768
- C:\Windows\System\pVryWGL.exe
  C:\Windows\System\pVryWGL.exe
  2⤵
  PID:7784
- C:\Windows\System\MAMjvjZ.exe
  C:\Windows\System\MAMjvjZ.exe
  2⤵
  PID:7800
- C:\Windows\System\TnOpHfN.exe
  C:\Windows\System\TnOpHfN.exe
  2⤵
  PID:7816
- C:\Windows\System\erGwevR.exe
  C:\Windows\System\erGwevR.exe
  2⤵
  PID:7832
- C:\Windows\System\wiRYkSF.exe
  C:\Windows\System\wiRYkSF.exe
  2⤵
  PID:7848
- C:\Windows\System\PnEBBbj.exe
  C:\Windows\System\PnEBBbj.exe
  2⤵
  PID:7864
- C:\Windows\System\dDenlYG.exe
  C:\Windows\System\dDenlYG.exe
  2⤵
  PID:7880
- C:\Windows\System\BKVMRPi.exe
  C:\Windows\System\BKVMRPi.exe
  2⤵
  PID:7896
- C:\Windows\System\njkbEjS.exe
  C:\Windows\System\njkbEjS.exe
  2⤵
  PID:7912
- C:\Windows\System\tkSqize.exe
  C:\Windows\System\tkSqize.exe
  2⤵
  PID:7928
- C:\Windows\System\dfftgFF.exe
  C:\Windows\System\dfftgFF.exe
  2⤵
  PID:7944
- C:\Windows\System\PdRQNOX.exe
  C:\Windows\System\PdRQNOX.exe
  2⤵
  PID:7960
- C:\Windows\System\TUuLssC.exe
  C:\Windows\System\TUuLssC.exe
  2⤵
  PID:7976
- C:\Windows\System\ifmnlJb.exe
  C:\Windows\System\ifmnlJb.exe
  2⤵
  PID:7992
- C:\Windows\System\YvqKCOB.exe
  C:\Windows\System\YvqKCOB.exe
  2⤵
  PID:8008
- C:\Windows\System\omoUuAE.exe
  C:\Windows\System\omoUuAE.exe
  2⤵
  PID:8024
- C:\Windows\System\nqtnmjB.exe
  C:\Windows\System\nqtnmjB.exe
  2⤵
  PID:8040
- C:\Windows\System\CiWbnEg.exe
  C:\Windows\System\CiWbnEg.exe
  2⤵
  PID:8056
- C:\Windows\System\FIZmUYR.exe
  C:\Windows\System\FIZmUYR.exe
  2⤵
  PID:8072
- C:\Windows\System\qKBAuve.exe
  C:\Windows\System\qKBAuve.exe
  2⤵
  PID:8088
- C:\Windows\System\oJTTmyb.exe
  C:\Windows\System\oJTTmyb.exe
  2⤵
  PID:8104
- C:\Windows\System\COBWaKX.exe
  C:\Windows\System\COBWaKX.exe
  2⤵
  PID:8120
- C:\Windows\System\hvPhtax.exe
  C:\Windows\System\hvPhtax.exe
  2⤵
  PID:8136
- C:\Windows\System\MTAtZSL.exe
  C:\Windows\System\MTAtZSL.exe
  2⤵
  PID:8152
- C:\Windows\System\PrjxpgV.exe
  C:\Windows\System\PrjxpgV.exe
  2⤵
  PID:8168
- C:\Windows\System\njvgpZa.exe
  C:\Windows\System\njvgpZa.exe
  2⤵
  PID:8184
- C:\Windows\System\rRwjpnd.exe
  C:\Windows\System\rRwjpnd.exe
  2⤵
  PID:6756
- C:\Windows\System\FAtbSiy.exe
  C:\Windows\System\FAtbSiy.exe
  2⤵
  PID:7228
- C:\Windows\System\AgwOqqr.exe
  C:\Windows\System\AgwOqqr.exe
  2⤵
  PID:6356
- C:\Windows\System\Ffwfcst.exe
  C:\Windows\System\Ffwfcst.exe
  2⤵
  PID:5904
- C:\Windows\System\iCNvCTY.exe
  C:\Windows\System\iCNvCTY.exe
  2⤵
  PID:7356
- C:\Windows\System\stIkqfE.exe
  C:\Windows\System\stIkqfE.exe
  2⤵
  PID:7388
- C:\Windows\System\SvGhBey.exe
  C:\Windows\System\SvGhBey.exe
  2⤵
  PID:7176
- C:\Windows\System\hddtkQW.exe
  C:\Windows\System\hddtkQW.exe
  2⤵
  PID:6928
- C:\Windows\System\cpQwVdT.exe
  C:\Windows\System\cpQwVdT.exe
  2⤵
  PID:7060
- C:\Windows\System\AIjURcT.exe
  C:\Windows\System\AIjURcT.exe
  2⤵
  PID:7240
- C:\Windows\System\WIBiBcT.exe
  C:\Windows\System\WIBiBcT.exe
  2⤵
  PID:7308
- C:\Windows\System\TdHkTjU.exe
  C:\Windows\System\TdHkTjU.exe
  2⤵
  PID:7372
- C:\Windows\System\pJdNYga.exe
  C:\Windows\System\pJdNYga.exe
  2⤵
  PID:7436
- C:\Windows\System\vWGHLhH.exe
  C:\Windows\System\vWGHLhH.exe
  2⤵
  PID:7484
- C:\Windows\System\QiWFEcg.exe
  C:\Windows\System\QiWFEcg.exe
  2⤵
  PID:7488
- C:\Windows\System\aDIjwqo.exe
  C:\Windows\System\aDIjwqo.exe
  2⤵
  PID:7516
- C:\Windows\System\LZQahsq.exe
  C:\Windows\System\LZQahsq.exe
  2⤵
  PID:7616
- C:\Windows\System\gbMxOAo.exe
  C:\Windows\System\gbMxOAo.exe
  2⤵
  PID:7680
- C:\Windows\System\fYmhMQE.exe
  C:\Windows\System\fYmhMQE.exe
  2⤵
  PID:7632
- C:\Windows\System\nLwAkBf.exe
  C:\Windows\System\nLwAkBf.exe
  2⤵
  PID:7776
- C:\Windows\System\IIjUvMH.exe
  C:\Windows\System\IIjUvMH.exe
  2⤵
  PID:7844
- C:\Windows\System\rxhvvYA.exe
  C:\Windows\System\rxhvvYA.exe
  2⤵
  PID:7536
- C:\Windows\System\qiXEriA.exe
  C:\Windows\System\qiXEriA.exe
  2⤵
  PID:7972
- C:\Windows\System\TeeFLkG.exe
  C:\Windows\System\TeeFLkG.exe
  2⤵
  PID:8032
- C:\Windows\System\YalqWtm.exe
  C:\Windows\System\YalqWtm.exe
  2⤵
  PID:7904
- C:\Windows\System\uSdrORM.exe
  C:\Windows\System\uSdrORM.exe
  2⤵
  PID:8096
- C:\Windows\System\bqGvqWb.exe
  C:\Windows\System\bqGvqWb.exe
  2⤵
  PID:7920
- C:\Windows\System\yydnopu.exe
  C:\Windows\System\yydnopu.exe
  2⤵
  PID:7572
- C:\Windows\System\QgPdDjM.exe
  C:\Windows\System\QgPdDjM.exe
  2⤵
  PID:8128
- C:\Windows\System\EqCdCSy.exe
  C:\Windows\System\EqCdCSy.exe
  2⤵
  PID:7732
- C:\Windows\System\ZPBFkNd.exe
  C:\Windows\System\ZPBFkNd.exe
  2⤵
  PID:7796
- C:\Windows\System\osFiGxF.exe
  C:\Windows\System\osFiGxF.exe
  2⤵
  PID:7856
- C:\Windows\System\natjLIv.exe
  C:\Windows\System\natjLIv.exe
  2⤵
  PID:8020
- C:\Windows\System\HLWKzsD.exe
  C:\Windows\System\HLWKzsD.exe
  2⤵
  PID:8048
- C:\Windows\System\gNUqRAt.exe
  C:\Windows\System\gNUqRAt.exe
  2⤵
  PID:6624
- C:\Windows\System\gBFiknF.exe
  C:\Windows\System\gBFiknF.exe
  2⤵
  PID:7256
- C:\Windows\System\MPqrETn.exe
  C:\Windows\System\MPqrETn.exe
  2⤵
  PID:7352
- C:\Windows\System\PqoxOgh.exe
  C:\Windows\System\PqoxOgh.exe
  2⤵
  PID:7404
- C:\Windows\System\eTyDedI.exe
  C:\Windows\System\eTyDedI.exe
  2⤵
  PID:7500
- C:\Windows\System\avZnsch.exe
  C:\Windows\System\avZnsch.exe
  2⤵
  PID:8180
- C:\Windows\System\thMqoGk.exe
  C:\Windows\System\thMqoGk.exe
  2⤵
  PID:5524
- C:\Windows\System\tWNqFWN.exe
  C:\Windows\System\tWNqFWN.exe
  2⤵
  PID:7008
- C:\Windows\System\saHHcIq.exe
  C:\Windows\System\saHHcIq.exe
  2⤵
  PID:7340
- C:\Windows\System\ETtIoLe.exe
  C:\Windows\System\ETtIoLe.exe
  2⤵
  PID:7456
- C:\Windows\System\EjQEpQh.exe
  C:\Windows\System\EjQEpQh.exe
  2⤵
  PID:7716
- C:\Windows\System\OQNdBeF.exe
  C:\Windows\System\OQNdBeF.exe
  2⤵
  PID:8000
- C:\Windows\System\BewmMbh.exe
  C:\Windows\System\BewmMbh.exe
  2⤵
  PID:7504
- C:\Windows\System\cUrwCoB.exe
  C:\Windows\System\cUrwCoB.exe
  2⤵
  PID:7764
- C:\Windows\System\NnkqdvZ.exe
  C:\Windows\System\NnkqdvZ.exe
  2⤵
  PID:7984
- C:\Windows\System\voXpDbw.exe
  C:\Windows\System\voXpDbw.exe
  2⤵
  PID:7744
- C:\Windows\System\usIDaBd.exe
  C:\Windows\System\usIDaBd.exe
  2⤵
  PID:7860
- C:\Windows\System\NMRSiZp.exe
  C:\Windows\System\NMRSiZp.exe
  2⤵
  PID:7700
- C:\Windows\System\hNrTXfY.exe
  C:\Windows\System\hNrTXfY.exe
  2⤵
  PID:6496
- C:\Windows\System\hgRYulh.exe
  C:\Windows\System\hgRYulh.exe
  2⤵
  PID:5824
- C:\Windows\System\muwrrfR.exe
  C:\Windows\System\muwrrfR.exe
  2⤵
  PID:7244
- C:\Windows\System\ifDLskr.exe
  C:\Windows\System\ifDLskr.exe
  2⤵
  PID:8176
- C:\Windows\System\wVZQEzV.exe
  C:\Windows\System\wVZQEzV.exe
  2⤵
  PID:7224
- C:\Windows\System\rScPsOY.exe
  C:\Windows\System\rScPsOY.exe
  2⤵
  PID:8064
- C:\Windows\System\zlWCHJs.exe
  C:\Windows\System\zlWCHJs.exe
  2⤵
  PID:7840
- C:\Windows\System\cSROeXg.exe
  C:\Windows\System\cSROeXg.exe
  2⤵
  PID:7876
- C:\Windows\System\gfLUwbF.exe
  C:\Windows\System\gfLUwbF.exe
  2⤵
  PID:7828
- C:\Windows\System\whFzTmC.exe
  C:\Windows\System\whFzTmC.exe
  2⤵
  PID:7532
- C:\Windows\System\TuRaVly.exe
  C:\Windows\System\TuRaVly.exe
  2⤵
  PID:6224
- C:\Windows\System\sedmdOF.exe
  C:\Windows\System\sedmdOF.exe
  2⤵
  PID:8116
- C:\Windows\System\oclxaqQ.exe
  C:\Windows\System\oclxaqQ.exe
  2⤵
  PID:7556
- C:\Windows\System\dbJETPs.exe
  C:\Windows\System\dbJETPs.exe
  2⤵
  PID:8004
- C:\Windows\System\VXXVgtc.exe
  C:\Windows\System\VXXVgtc.exe
  2⤵
  PID:7968
- C:\Windows\System\ntzoCBB.exe
  C:\Windows\System\ntzoCBB.exe
  2⤵
  PID:7696
- C:\Windows\System\oKgTDDY.exe
  C:\Windows\System\oKgTDDY.exe
  2⤵
  PID:8148
- C:\Windows\System\XGVeSUx.exe
  C:\Windows\System\XGVeSUx.exe
  2⤵
  PID:8200
- C:\Windows\System\CGUZpum.exe
  C:\Windows\System\CGUZpum.exe
  2⤵
  PID:8216
- C:\Windows\System\dXEfbGm.exe
  C:\Windows\System\dXEfbGm.exe
  2⤵
  PID:8236
- C:\Windows\System\lzpzpFq.exe
  C:\Windows\System\lzpzpFq.exe
  2⤵
  PID:8252
- C:\Windows\System\lRzSBqa.exe
  C:\Windows\System\lRzSBqa.exe
  2⤵
  PID:8268
- C:\Windows\System\GNAddEK.exe
  C:\Windows\System\GNAddEK.exe
  2⤵
  PID:8284
- C:\Windows\System\BzykMDh.exe
  C:\Windows\System\BzykMDh.exe
  2⤵
  PID:8300
- C:\Windows\System\mUsADEI.exe
  C:\Windows\System\mUsADEI.exe
  2⤵
  PID:8316
- C:\Windows\System\lvvRVtI.exe
  C:\Windows\System\lvvRVtI.exe
  2⤵
  PID:8332
- C:\Windows\System\DzumCgs.exe
  C:\Windows\System\DzumCgs.exe
  2⤵
  PID:8348
- C:\Windows\System\PACFsZg.exe
  C:\Windows\System\PACFsZg.exe
  2⤵
  PID:8364
- C:\Windows\System\njHLwqR.exe
  C:\Windows\System\njHLwqR.exe
  2⤵
  PID:8380
- C:\Windows\System\TCZJcDd.exe
  C:\Windows\System\TCZJcDd.exe
  2⤵
  PID:8396
- C:\Windows\System\soKWgVB.exe
  C:\Windows\System\soKWgVB.exe
  2⤵
  PID:8412
- C:\Windows\System\BQppQSM.exe
  C:\Windows\System\BQppQSM.exe
  2⤵
  PID:8428
- C:\Windows\System\JMIUVcX.exe
  C:\Windows\System\JMIUVcX.exe
  2⤵
  PID:8444
- C:\Windows\System\CnGbDfK.exe
  C:\Windows\System\CnGbDfK.exe
  2⤵
  PID:8460
- C:\Windows\System\AOJjjoU.exe
  C:\Windows\System\AOJjjoU.exe
  2⤵
  PID:8476
- C:\Windows\System\VzVvmZc.exe
  C:\Windows\System\VzVvmZc.exe
  2⤵
  PID:8492
- C:\Windows\System\BUwyCFi.exe
  C:\Windows\System\BUwyCFi.exe
  2⤵
  PID:8508
- C:\Windows\System\QUdfKQA.exe
  C:\Windows\System\QUdfKQA.exe
  2⤵
  PID:8524
- C:\Windows\System\OXKucyl.exe
  C:\Windows\System\OXKucyl.exe
  2⤵
  PID:8540
- C:\Windows\System\BkDMESd.exe
  C:\Windows\System\BkDMESd.exe
  2⤵
  PID:8556
- C:\Windows\System\hMtqElH.exe
  C:\Windows\System\hMtqElH.exe
  2⤵
  PID:8572
- C:\Windows\System\OgilOPc.exe
  C:\Windows\System\OgilOPc.exe
  2⤵
  PID:8588
- C:\Windows\System\psJHdJX.exe
  C:\Windows\System\psJHdJX.exe
  2⤵
  PID:8604
- C:\Windows\System\YBgwTcB.exe
  C:\Windows\System\YBgwTcB.exe
  2⤵
  PID:8620
- C:\Windows\System\gALiVuw.exe
  C:\Windows\System\gALiVuw.exe
  2⤵
  PID:8636
- C:\Windows\System\eqSOUGE.exe
  C:\Windows\System\eqSOUGE.exe
  2⤵
  PID:8652
- C:\Windows\System\LzYTeoN.exe
  C:\Windows\System\LzYTeoN.exe
  2⤵
  PID:8668
- C:\Windows\System\wLPOtmi.exe
  C:\Windows\System\wLPOtmi.exe
  2⤵
  PID:8684
- C:\Windows\System\VoaiWxQ.exe
  C:\Windows\System\VoaiWxQ.exe
  2⤵
  PID:8700
- C:\Windows\System\mIaKvfX.exe
  C:\Windows\System\mIaKvfX.exe
  2⤵
  PID:8716
- C:\Windows\System\IXjShel.exe
  C:\Windows\System\IXjShel.exe
  2⤵
  PID:8732
- C:\Windows\System\QYGipqA.exe
  C:\Windows\System\QYGipqA.exe
  2⤵
  PID:8748
- C:\Windows\System\FMbAMXs.exe
  C:\Windows\System\FMbAMXs.exe
  2⤵
  PID:8764
- C:\Windows\System\uuyNOTp.exe
  C:\Windows\System\uuyNOTp.exe
  2⤵
  PID:8780
- C:\Windows\System\stCltSi.exe
  C:\Windows\System\stCltSi.exe
  2⤵
  PID:8796
- C:\Windows\System\KrxhDLF.exe
  C:\Windows\System\KrxhDLF.exe
  2⤵
  PID:8812
- C:\Windows\System\aVFBPpK.exe
  C:\Windows\System\aVFBPpK.exe
  2⤵
  PID:8828
- C:\Windows\System\NEAgyGB.exe
  C:\Windows\System\NEAgyGB.exe
  2⤵
  PID:8844
- C:\Windows\System\sOxYYSX.exe
  C:\Windows\System\sOxYYSX.exe
  2⤵
  PID:8860
- C:\Windows\System\typFqFl.exe
  C:\Windows\System\typFqFl.exe
  2⤵
  PID:8876
- C:\Windows\System\RboltYy.exe
  C:\Windows\System\RboltYy.exe
  2⤵
  PID:8892
- C:\Windows\System\wZnLAXI.exe
  C:\Windows\System\wZnLAXI.exe
  2⤵
  PID:8908
- C:\Windows\System\MPuSJla.exe
  C:\Windows\System\MPuSJla.exe
  2⤵
  PID:8924
- C:\Windows\System\eFqyaLi.exe
  C:\Windows\System\eFqyaLi.exe
  2⤵
  PID:8940
- C:\Windows\System\lvnTViu.exe
  C:\Windows\System\lvnTViu.exe
  2⤵
  PID:8956
- C:\Windows\System\EzJMmfk.exe
  C:\Windows\System\EzJMmfk.exe
  2⤵
  PID:8972
- C:\Windows\System\PKmMrNV.exe
  C:\Windows\System\PKmMrNV.exe
  2⤵
  PID:8988
- C:\Windows\System\GXQnqOt.exe
  C:\Windows\System\GXQnqOt.exe
  2⤵
  PID:9004
- C:\Windows\System\jnDKrYO.exe
  C:\Windows\System\jnDKrYO.exe
  2⤵
  PID:9020
- C:\Windows\System\xWgoWUy.exe
  C:\Windows\System\xWgoWUy.exe
  2⤵
  PID:9036
- C:\Windows\System\KQCBFfY.exe
  C:\Windows\System\KQCBFfY.exe
  2⤵
  PID:9052
- C:\Windows\System\AfIAwLF.exe
  C:\Windows\System\AfIAwLF.exe
  2⤵
  PID:9068
- C:\Windows\System\HGGvItz.exe
  C:\Windows\System\HGGvItz.exe
  2⤵
  PID:9084
- C:\Windows\System\jabsHgr.exe
  C:\Windows\System\jabsHgr.exe
  2⤵
  PID:9100
- C:\Windows\System\MhyFEJq.exe
  C:\Windows\System\MhyFEJq.exe
  2⤵
  PID:9116
- C:\Windows\System\goMlzwp.exe
  C:\Windows\System\goMlzwp.exe
  2⤵
  PID:9132
- C:\Windows\System\qQtBWwL.exe
  C:\Windows\System\qQtBWwL.exe
  2⤵
  PID:9148
- C:\Windows\System\eKYnqXx.exe
  C:\Windows\System\eKYnqXx.exe
  2⤵
  PID:9164
- C:\Windows\System\ZZdYblE.exe
  C:\Windows\System\ZZdYblE.exe
  2⤵
  PID:9184
- C:\Windows\System\psFvTpu.exe
  C:\Windows\System\psFvTpu.exe
  2⤵
  PID:9200
- C:\Windows\System\pVgqtnj.exe
  C:\Windows\System\pVgqtnj.exe
  2⤵
  PID:7304
- C:\Windows\System\WizzwuE.exe
  C:\Windows\System\WizzwuE.exe
  2⤵
  PID:8224
- C:\Windows\System\uKEmrsX.exe
  C:\Windows\System\uKEmrsX.exe
  2⤵
  PID:7872
- C:\Windows\System\IrfpfcY.exe
  C:\Windows\System\IrfpfcY.exe
  2⤵
  PID:7824
- C:\Windows\System\wODdJIu.exe
  C:\Windows\System\wODdJIu.exe
  2⤵
  PID:8232
- C:\Windows\System\SDtvVOc.exe
  C:\Windows\System\SDtvVOc.exe
  2⤵
  PID:8340
- C:\Windows\System\FmiTrNr.exe
  C:\Windows\System\FmiTrNr.exe
  2⤵
  PID:8324
- C:\Windows\System\faOeMWa.exe
  C:\Windows\System\faOeMWa.exe
  2⤵
  PID:8404
- C:\Windows\System\iBUCfRk.exe
  C:\Windows\System\iBUCfRk.exe
  2⤵
  PID:8440
- C:\Windows\System\CbBndxo.exe
  C:\Windows\System\CbBndxo.exe
  2⤵
  PID:8504
- C:\Windows\System\LpEATGF.exe
  C:\Windows\System\LpEATGF.exe
  2⤵
  PID:8392
- C:\Windows\System\IvIKBcy.exe
  C:\Windows\System\IvIKBcy.exe
  2⤵
  PID:8452
- C:\Windows\System\cxEyVCc.exe
  C:\Windows\System\cxEyVCc.exe
  2⤵
  PID:8516
- C:\Windows\System\ynwvUMW.exe
  C:\Windows\System\ynwvUMW.exe
  2⤵
  PID:8564
- C:\Windows\System\DyXOWOl.exe
  C:\Windows\System\DyXOWOl.exe
  2⤵
  PID:8632
- C:\Windows\System\UeBYUNy.exe
  C:\Windows\System\UeBYUNy.exe
  2⤵
  PID:8692
- C:\Windows\System\lKMAkgl.exe
  C:\Windows\System\lKMAkgl.exe
  2⤵
  PID:8584
- C:\Windows\System\KEjLzTu.exe
  C:\Windows\System\KEjLzTu.exe
  2⤵
  PID:8616
- C:\Windows\System\nfyzaME.exe
  C:\Windows\System\nfyzaME.exe
  2⤵
  PID:8724
- C:\Windows\System\aWIcnWR.exe
  C:\Windows\System\aWIcnWR.exe
  2⤵
  PID:8792
- C:\Windows\System\feyUIzb.exe
  C:\Windows\System\feyUIzb.exe
  2⤵
  PID:8852
- C:\Windows\System\DuWJdVt.exe
  C:\Windows\System\DuWJdVt.exe
  2⤵
  PID:8744
- C:\Windows\System\gbdVnzV.exe
  C:\Windows\System\gbdVnzV.exe
  2⤵
  PID:8952
- C:\Windows\System\ZrOPopk.exe
  C:\Windows\System\ZrOPopk.exe
  2⤵
  PID:8772
- C:\Windows\System\tWnGrLQ.exe
  C:\Windows\System\tWnGrLQ.exe
  2⤵
  PID:8904
- C:\Windows\System\vMFtosA.exe
  C:\Windows\System\vMFtosA.exe
  2⤵
  PID:8776
- C:\Windows\System\maLzOQu.exe
  C:\Windows\System\maLzOQu.exe
  2⤵
  PID:8936
- C:\Windows\System\oUTDFsq.exe
  C:\Windows\System\oUTDFsq.exe
  2⤵
  PID:9016
- C:\Windows\System\GCLOTjl.exe
  C:\Windows\System\GCLOTjl.exe
  2⤵
  PID:9076
- C:\Windows\System\pFfYzrm.exe
  C:\Windows\System\pFfYzrm.exe
  2⤵
  PID:9064
- C:\Windows\System\wQlArMo.exe
  C:\Windows\System\wQlArMo.exe
  2⤵
  PID:9112
- C:\Windows\System\qugrGzu.exe
  C:\Windows\System\qugrGzu.exe
  2⤵
  PID:9176
- C:\Windows\System\OsVJQIU.exe
  C:\Windows\System\OsVJQIU.exe
  2⤵
  PID:9156
- C:\Windows\System\nVUjVkT.exe
  C:\Windows\System\nVUjVkT.exe
  2⤵
  PID:9192
- C:\Windows\System\zXSCfld.exe
  C:\Windows\System\zXSCfld.exe
  2⤵
  PID:8228
- C:\Windows\System\dUHGUZd.exe
  C:\Windows\System\dUHGUZd.exe
  2⤵
  PID:8292
- C:\Windows\System\qPdcLnA.exe
  C:\Windows\System\qPdcLnA.exe
  2⤵
  PID:8376
- C:\Windows\System\gGNvbDu.exe
  C:\Windows\System\gGNvbDu.exe
  2⤵
  PID:8312
- C:\Windows\System\WXAXflo.exe
  C:\Windows\System\WXAXflo.exe
  2⤵
  PID:8472
- C:\Windows\System\NYqjkoz.exe
  C:\Windows\System\NYqjkoz.exe
  2⤵
  PID:8424
- C:\Windows\System\EdfhBCC.exe
  C:\Windows\System\EdfhBCC.exe
  2⤵
  PID:8600
- C:\Windows\System\kTsADfU.exe
  C:\Windows\System\kTsADfU.exe
  2⤵
  PID:8664
- C:\Windows\System\VOgrKoO.exe
  C:\Windows\System\VOgrKoO.exe
  2⤵
  PID:8708
- C:\Windows\System\ybneMnA.exe
  C:\Windows\System\ybneMnA.exe
  2⤵
  PID:8728
- C:\Windows\System\bjKlUbb.exe
  C:\Windows\System\bjKlUbb.exe
  2⤵
  PID:8856
- C:\Windows\System\SppHYqB.exe
  C:\Windows\System\SppHYqB.exe
  2⤵
  PID:8980
- C:\Windows\System\VZwstfN.exe
  C:\Windows\System\VZwstfN.exe
  2⤵
  PID:8872
- C:\Windows\System\fzlIhIc.exe
  C:\Windows\System\fzlIhIc.exe
  2⤵
  PID:9048
- C:\Windows\System\wSPnFkF.exe
  C:\Windows\System\wSPnFkF.exe
  2⤵
  PID:9012
- C:\Windows\System\vayYTdx.exe
  C:\Windows\System\vayYTdx.exe
  2⤵
  PID:9144
- C:\Windows\System\YEhntTQ.exe
  C:\Windows\System\YEhntTQ.exe
  2⤵
  PID:9208
- C:\Windows\System\EdtiNjU.exe
  C:\Windows\System\EdtiNjU.exe
  2⤵
  PID:7368
- C:\Windows\System\FNsXRnG.exe
  C:\Windows\System\FNsXRnG.exe
  2⤵
  PID:8488
- C:\Windows\System\waHTGlx.exe
  C:\Windows\System\waHTGlx.exe
  2⤵
  PID:8372
- C:\Windows\System\nxlwRjt.exe
  C:\Windows\System\nxlwRjt.exe
  2⤵
  PID:8552
- C:\Windows\System\owFstda.exe
  C:\Windows\System\owFstda.exe
  2⤵
  PID:8788
- C:\Windows\System\MvedRsW.exe
  C:\Windows\System\MvedRsW.exe
  2⤵
  PID:9108
- C:\Windows\System\RWJKfpi.exe
  C:\Windows\System\RWJKfpi.exe
  2⤵
  PID:7472
- C:\Windows\System\FVRdXDD.exe
  C:\Windows\System\FVRdXDD.exe
  2⤵
  PID:8804
- C:\Windows\System\AprOKiX.exe
  C:\Windows\System\AprOKiX.exe
  2⤵
  PID:8208
- C:\Windows\System\dBOitci.exe
  C:\Windows\System\dBOitci.exe
  2⤵
  PID:8212
- C:\Windows\System\wqowFtD.exe
  C:\Windows\System\wqowFtD.exe
  2⤵
  PID:8900
- C:\Windows\System\EJrTLWB.exe
  C:\Windows\System\EJrTLWB.exe
  2⤵
  PID:9096
- C:\Windows\System\lvMfLUb.exe
  C:\Windows\System\lvMfLUb.exe
  2⤵
  PID:8644
- C:\Windows\System\tqzdIEE.exe
  C:\Windows\System\tqzdIEE.exe
  2⤵
  PID:8356
- C:\Windows\System\XExjiFc.exe
  C:\Windows\System\XExjiFc.exe
  2⤵
  PID:9220
- C:\Windows\System\UeGaFxo.exe
  C:\Windows\System\UeGaFxo.exe
  2⤵
  PID:9236
- C:\Windows\System\DWKKsTY.exe
  C:\Windows\System\DWKKsTY.exe
  2⤵
  PID:9252
- C:\Windows\System\TOosAdq.exe
  C:\Windows\System\TOosAdq.exe
  2⤵
  PID:9276
- C:\Windows\System\tmptrqH.exe
  C:\Windows\System\tmptrqH.exe
  2⤵
  PID:9296
- C:\Windows\System\DNdYqPi.exe
  C:\Windows\System\DNdYqPi.exe
  2⤵
  PID:9324
- C:\Windows\System\jZEJnTq.exe
  C:\Windows\System\jZEJnTq.exe
  2⤵
  PID:9340
- C:\Windows\System\NNUIhnn.exe
  C:\Windows\System\NNUIhnn.exe
  2⤵
  PID:9356
- C:\Windows\System\SNuYxSe.exe
  C:\Windows\System\SNuYxSe.exe
  2⤵
  PID:9376
- C:\Windows\System\sLRkbbR.exe
  C:\Windows\System\sLRkbbR.exe
  2⤵
  PID:9396
- C:\Windows\System\ouCDDRS.exe
  C:\Windows\System\ouCDDRS.exe
  2⤵
  PID:9412
- C:\Windows\System\CUynGdz.exe
  C:\Windows\System\CUynGdz.exe
  2⤵
  PID:9428
- C:\Windows\System\WQqmAgq.exe
  C:\Windows\System\WQqmAgq.exe
  2⤵
  PID:9444
- C:\Windows\System\aTvDwkD.exe
  C:\Windows\System\aTvDwkD.exe
  2⤵
  PID:9460
- C:\Windows\System\cobNSEf.exe
  C:\Windows\System\cobNSEf.exe
  2⤵
  PID:9476
- C:\Windows\System\ITVwkph.exe
  C:\Windows\System\ITVwkph.exe
  2⤵
  PID:9492
- C:\Windows\System\kYwTFUo.exe
  C:\Windows\System\kYwTFUo.exe
  2⤵
  PID:9508
- C:\Windows\System\PlIQMif.exe
  C:\Windows\System\PlIQMif.exe
  2⤵
  PID:9528
- C:\Windows\System\WIXFIwr.exe
  C:\Windows\System\WIXFIwr.exe
  2⤵
  PID:9548
- C:\Windows\System\TlFzmss.exe
  C:\Windows\System\TlFzmss.exe
  2⤵
  PID:9564
- C:\Windows\System\ydaJvhZ.exe
  C:\Windows\System\ydaJvhZ.exe
  2⤵
  PID:9584
- C:\Windows\System\FGRDzlg.exe
  C:\Windows\System\FGRDzlg.exe
  2⤵
  PID:9600
- C:\Windows\System\qakLHjv.exe
  C:\Windows\System\qakLHjv.exe
  2⤵
  PID:9616
- C:\Windows\System\kyQmCGb.exe
  C:\Windows\System\kyQmCGb.exe
  2⤵
  PID:9636
- C:\Windows\System\OHBEbjT.exe
  C:\Windows\System\OHBEbjT.exe
  2⤵
  PID:9652
- C:\Windows\System\ZoLEuuB.exe
  C:\Windows\System\ZoLEuuB.exe
  2⤵
  PID:9668
- C:\Windows\System\vqFYBIx.exe
  C:\Windows\System\vqFYBIx.exe
  2⤵
  PID:9700
- C:\Windows\System\OpdAjii.exe
  C:\Windows\System\OpdAjii.exe
  2⤵
  PID:9716
- C:\Windows\System\eyTTVeM.exe
  C:\Windows\System\eyTTVeM.exe
  2⤵
  PID:9732
- C:\Windows\System\RwlsqFI.exe
  C:\Windows\System\RwlsqFI.exe
  2⤵
  PID:9748
- C:\Windows\System\UdOiljL.exe
  C:\Windows\System\UdOiljL.exe
  2⤵
  PID:9764
- C:\Windows\System\BfNcDnm.exe
  C:\Windows\System\BfNcDnm.exe
  2⤵
  PID:9784
- C:\Windows\System\MhWnURE.exe
  C:\Windows\System\MhWnURE.exe
  2⤵
  PID:9800
- C:\Windows\System\sIXEgzu.exe
  C:\Windows\System\sIXEgzu.exe
  2⤵
  PID:9824
- C:\Windows\System\tKUFIgg.exe
  C:\Windows\System\tKUFIgg.exe
  2⤵
  PID:9848
- C:\Windows\System\jjxeWiz.exe
  C:\Windows\System\jjxeWiz.exe
  2⤵
  PID:9868
- C:\Windows\System\LTamvCC.exe
  C:\Windows\System\LTamvCC.exe
  2⤵
  PID:9884
- C:\Windows\System\wrXceJI.exe
  C:\Windows\System\wrXceJI.exe
  2⤵
  PID:9904
- C:\Windows\System\texDdBS.exe
  C:\Windows\System\texDdBS.exe
  2⤵
  PID:9920
- C:\Windows\System\NgBNVEH.exe
  C:\Windows\System\NgBNVEH.exe
  2⤵
  PID:9948
- C:\Windows\System\FBMPbUt.exe
  C:\Windows\System\FBMPbUt.exe
  2⤵
  PID:9968
- C:\Windows\System\qGCfEko.exe
  C:\Windows\System\qGCfEko.exe
  2⤵
  PID:9984
- C:\Windows\System\pDVXWFJ.exe
  C:\Windows\System\pDVXWFJ.exe
  2⤵
  PID:10012
- C:\Windows\System\yMmiHac.exe
  C:\Windows\System\yMmiHac.exe
  2⤵
  PID:10028
- C:\Windows\System\RrhFrPm.exe
  C:\Windows\System\RrhFrPm.exe
  2⤵
  PID:10044
- C:\Windows\System\uVrqKBu.exe
  C:\Windows\System\uVrqKBu.exe
  2⤵
  PID:10060
- C:\Windows\System\mNirnAN.exe
  C:\Windows\System\mNirnAN.exe
  2⤵
  PID:10080
- C:\Windows\System\TAIjeYO.exe
  C:\Windows\System\TAIjeYO.exe
  2⤵
  PID:10096
- C:\Windows\System\pHTHOMs.exe
  C:\Windows\System\pHTHOMs.exe
  2⤵
  PID:10116
- C:\Windows\System\KCfLzmM.exe
  C:\Windows\System\KCfLzmM.exe
  2⤵
  PID:10132
- C:\Windows\System\KeCNVyy.exe
  C:\Windows\System\KeCNVyy.exe
  2⤵
  PID:10152
- C:\Windows\System\roqRWCX.exe
  C:\Windows\System\roqRWCX.exe
  2⤵
  PID:10168
- C:\Windows\System\JDHbGof.exe
  C:\Windows\System\JDHbGof.exe
  2⤵
  PID:10184
- C:\Windows\System\khFiBeR.exe
  C:\Windows\System\khFiBeR.exe
  2⤵
  PID:10204
- C:\Windows\System\eCoVdDT.exe
  C:\Windows\System\eCoVdDT.exe
  2⤵
  PID:10224
- C:\Windows\System\UvGHbfs.exe
  C:\Windows\System\UvGHbfs.exe
  2⤵
  PID:8824
- C:\Windows\System\OcGDgcD.exe
  C:\Windows\System\OcGDgcD.exe
  2⤵
  PID:8920
- C:\Windows\System\EyHzcoM.exe
  C:\Windows\System\EyHzcoM.exe
  2⤵
  PID:9232
- C:\Windows\System\aAmMeQQ.exe
  C:\Windows\System\aAmMeQQ.exe
  2⤵
  PID:9268
- C:\Windows\System\VOtBfrV.exe
  C:\Windows\System\VOtBfrV.exe
  2⤵
  PID:9292
- C:\Windows\System\LPPOXqZ.exe
  C:\Windows\System\LPPOXqZ.exe
  2⤵
  PID:9320
- C:\Windows\System\GoGRIfB.exe
  C:\Windows\System\GoGRIfB.exe
  2⤵
  PID:9348
- C:\Windows\System\amuJGln.exe
  C:\Windows\System\amuJGln.exe
  2⤵
  PID:9372
- C:\Windows\System\ECrLIKn.exe
  C:\Windows\System\ECrLIKn.exe
  2⤵
  PID:9424
- C:\Windows\System\wVjMqQL.exe
  C:\Windows\System\wVjMqQL.exe
  2⤵
  PID:9452
- C:\Windows\System\rwSDhcZ.exe
  C:\Windows\System\rwSDhcZ.exe
  2⤵
  PID:9472
- C:\Windows\System\EQqSeWm.exe
  C:\Windows\System\EQqSeWm.exe
  2⤵
  PID:9556
- C:\Windows\System\nuTwRBt.exe
  C:\Windows\System\nuTwRBt.exe
  2⤵
  PID:9596
- C:\Windows\System\oKfdIQh.exe
  C:\Windows\System\oKfdIQh.exe
  2⤵
  PID:9536
- C:\Windows\System\FiEWBZf.exe
  C:\Windows\System\FiEWBZf.exe
  2⤵
  PID:9624
- C:\Windows\System\ghJRxzj.exe
  C:\Windows\System\ghJRxzj.exe
  2⤵
  PID:9628
- C:\Windows\System\vMDCTND.exe
  C:\Windows\System\vMDCTND.exe
  2⤵
  PID:9660
- C:\Windows\System\xiQZXct.exe
  C:\Windows\System\xiQZXct.exe
  2⤵
  PID:9684
- C:\Windows\System\KKAhqva.exe
  C:\Windows\System\KKAhqva.exe
  2⤵
  PID:9712
- C:\Windows\System\QyUDSJQ.exe
  C:\Windows\System\QyUDSJQ.exe
  2⤵
  PID:9780
- C:\Windows\System\qYTeSOK.exe
  C:\Windows\System\qYTeSOK.exe
  2⤵
  PID:9816
- C:\Windows\System\cCVGGDn.exe
  C:\Windows\System\cCVGGDn.exe
  2⤵
  PID:9864
- C:\Windows\System\QzTLMGI.exe
  C:\Windows\System\QzTLMGI.exe
  2⤵
  PID:9932
- C:\Windows\System\JfHXkxZ.exe
  C:\Windows\System\JfHXkxZ.exe
  2⤵
  PID:9916
- C:\Windows\System\yDlwFfs.exe
  C:\Windows\System\yDlwFfs.exe
  2⤵
  PID:9844
- C:\Windows\System\FjBGwVR.exe
  C:\Windows\System\FjBGwVR.exe
  2⤵
  PID:9756
- C:\Windows\System\UzhUiPP.exe
  C:\Windows\System\UzhUiPP.exe
  2⤵
  PID:9936
- C:\Windows\System\BQaijDY.exe
  C:\Windows\System\BQaijDY.exe
  2⤵
  PID:9980
- C:\Windows\System\IsTsaYt.exe
  C:\Windows\System\IsTsaYt.exe
  2⤵
  PID:9964
- C:\Windows\System\jJoCADq.exe
  C:\Windows\System\jJoCADq.exe
  2⤵
  PID:10052
- C:\Windows\System\ZTVNsvh.exe
  C:\Windows\System\ZTVNsvh.exe
  2⤵
  PID:10004
- C:\Windows\System\YqJGRcy.exe
  C:\Windows\System\YqJGRcy.exe
  2⤵
  PID:10072
- C:\Windows\System\SZmSTSb.exe
  C:\Windows\System\SZmSTSb.exe
  2⤵
  PID:10128
- C:\Windows\System\VYxjfBj.exe
  C:\Windows\System\VYxjfBj.exe
  2⤵
  PID:10192
- C:\Windows\System\AjJHBmD.exe
  C:\Windows\System\AjJHBmD.exe
  2⤵
  PID:10180
- C:\Windows\System\tXxelRX.exe
  C:\Windows\System\tXxelRX.exe
  2⤵
  PID:10232
- C:\Windows\System\SJqYXxL.exe
  C:\Windows\System\SJqYXxL.exe
  2⤵
  PID:8628
- C:\Windows\System\AzhQGNa.exe
  C:\Windows\System\AzhQGNa.exe
  2⤵
  PID:9332

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AgHjjvQ.exe

Filesize
1.5MB

MD5
886f9f854eda34e3b2f078927df0b233

SHA1
358f9c0d229a393432c51ca91d706358019ff014

SHA256
06c1d3129e9e4fe61072889b9bbf8429e32bd467c96d9416300694eef7519e26

SHA512
aa0e4103962f6af5d4b45b98cca609fa0e5cd87019519859434dd0ce18d824cef2a9454c43c4b8eaab8b3204265878c15084c98d1ce832d1d292995b57cd14fa

Download Submit
C:\Windows\system\CGdbcWe.exe

Filesize
1.5MB

MD5
0329ce7ab1a0827d1974031b47344b64

SHA1
4dad6e58fd9d24a3ba32b682e0912bc18bce6ffb

SHA256
0337cadcb1cc8e0b60ee4433b2e8ad350729be5af3cefa0383dde682f5f5235d

SHA512
cbd8d866716289619e1f51d7560e7c9926e8eeee933ce037d82b37fa5baea11bb132dc5a8ade7932895f6f8bf940d2bacf0161355650a44d1ca4971c16896550

Download Submit
C:\Windows\system\HKZSPYq.exe

Filesize
1.5MB

MD5
04359ac09524c5c53cd3afe4efc49405

SHA1
078a95945f8d77a4f2623ba0eb36d7a0a3b271f5

SHA256
5fd3bc0f9e1252093535a8ff71eb2566cb966fa4a3af0add766183137c61808c

SHA512
8ebad34162a58eff2439e7a2b8ce60fcc7b8f4141bab19edc3d7c9348bf630fd28eee2ae94f250bb1422cb30b36b7092d39fcfd0f1b670fb362087dafbaf10b3

Download Submit
C:\Windows\system\HNNviIB.exe

Filesize
1.5MB

MD5
aa769a98585f73b09c74386821732a40

SHA1
ef42926ac446adf98e35e0c1a079d4bc8894a540

SHA256
96f3eea9894891f242253c7a957ea121e7c90f6630d2376dc2e10032972eb4f6

SHA512
deb218040422b9d5b0a40d04fc0e5f1701e3074f92faf4c182d689cb0bdad5dd0f33363d795adbdbe0a60abd1a6d3c06131f5d818da584c39a10e1eb87a27992

Download Submit
C:\Windows\system\IiVZuIN.exe

Filesize
1.5MB

MD5
3c096d842621951ef29d7af28c162afe

SHA1
35c876c4d37d0a4e1cb071b01e87c54e3e5dfeb9

SHA256
1fd600838f23a30146795922ec20d2c266baadc5e1feca4ee0c92975cfe859ce

SHA512
c07c2362b2ba4e6e4b279254a00834ee726294204b8eeeb82c107f5e1df425915f850802448ad042ea9f8fd35f14a4de02681116190c29ae157b119591aea735

Download Submit
C:\Windows\system\KywjECF.exe

Filesize
1.5MB

MD5
8534c1bbf5caddc574755306cbdb6cb6

SHA1
56a33244fe79ff17c8bc83a9ebcbb81476d23531

SHA256
402c2b1064990d4ebaafe3da1b7e6e7fa65027d838568145889d1a888668d3e6

SHA512
cc762890f514a84ec5252d43119b6e76effaed89b06cb2d8c66a7565f5a07475103aa5f34277e8a096953d63b4f1eb86fa342acdd9c49cc6b370458d3e9e9647

Download Submit
C:\Windows\system\OYblEuL.exe

Filesize
1.5MB

MD5
4e743d67b83a5baa4e34b59661b06a2c

SHA1
f12143d79f3df61900353bbbf8fe633b98bdd635

SHA256
961b4e9e33ed5b44371395996d12314b18f2d83d9d2866b474648eee8366b6ac

SHA512
0f24e5b32dc9948a5786617889b9e6feccf77f4bfe4a3fc9d07f34a47e904e5c159180c20bf60109fa2d3cc77ba2a7f0a6f91fca5a41d41f0c4bf22730b96f46

Download Submit
C:\Windows\system\OuRebMe.exe

Filesize
1.5MB

MD5
31f483947788c01eb7b2afea46edfb1a

SHA1
4eb47cfa2ea0572db0c1a6bddb5928afdd170bd8

SHA256
4c42df2000788c56fc50b4131062c300cc7208e68a3b5b72d1c30407cfe8616b

SHA512
e2f46adb64efcedb6586ec0be53f14ac2ac9d7faa1d725e74e662f1d4cae14152691f7114be9bce73f2535f3f3e42a795370c329c4bb2b479c4b935f61b07e19

Download Submit
C:\Windows\system\PKASrFP.exe

Filesize
1.5MB

MD5
a60d2bcddb0ef18a247b183f9e7383ca

SHA1
28417bdfe2fbc0833f45aed3512d1785811cf27e

SHA256
995e2d48fb7159096c54531cd3a16e7ef65459c7e59190e98173c404eba5d998

SHA512
51529422124b1e41d3fa1013745e0913a85fd6dac10fb26ec0addd5cb370d006633731173ec100dd1b074eacefd6e2a49f744a12fe869af6d23a968448004f93

Download Submit
C:\Windows\system\QCuwEtN.exe

Filesize
1.5MB

MD5
1820be5bb32d52ee2f770ebea0c23cd9

SHA1
2412d0352e834753e6e06c79c288ab29782e2a17

SHA256
6d975d07a835ef601db10cc5c86f59f0a32017bea2270f0a71b18a91b76901b7

SHA512
72f9ab4da7a81e9559154f2109f235dcafa0f3a791c52b31025a88b9e8723dbd6ed91679f7d9cb734c5c32aef1fbcfd85f3f4835a3744233688860872ce30591

Download Submit
C:\Windows\system\VMyHyTm.exe

Filesize
1.5MB

MD5
aa2e341f009feb8a5c6ef1093b0e77b7

SHA1
7c4cebb09f57c48f8a3a81f8801157cb05128a77

SHA256
4a20feada172efe5a6a92a75d0cbf457bc2dd595e08d6f6f784ab8bc26bbce7b

SHA512
5c7bc1a215fcda13a8871e9b671090bb083c6288e2711d9d21963d83292763784624a2a57d4fc5a5769d04d8763e3f6fd76ca4d06e7c0ec77c0494da83a21682

Download Submit
C:\Windows\system\VNAqlGS.exe

Filesize
1.5MB

MD5
8dd69acf0de7a73472658d6c92093263

SHA1
b5cf6086333b90666a391682bde1c8b8c201c349

SHA256
b6aa39245f6796d0c6f88126750d2db5f4e42f8e13d4d5716632268cb3d87a3c

SHA512
4688e3ba52c97c018f3da4a574e4c07e3e4ba98d9d98750d9ab022ba01785e00608015c3414b9a66cc20626ae60ca81a6f58e17b43c9891bfb78e5c17c54312d

Download Submit
C:\Windows\system\aElGWUE.exe

Filesize
1.5MB

MD5
b84646be9b5ba889ed3885e6d18372e2

SHA1
75474a6e6b65cc60df9b3f59dc08f25865bbac91

SHA256
706c32660a0fa0b92b2729cebc3ccb08e68a11d29f3e99cc0761cd2e2a768331

SHA512
a1f29c51a7180630b2d188adbb0e431c1656f14652245cc2a87b011c6e8f72e743bcb477bf10501502104bc59f4da4e6618d19d592b0924638062ec7573543ee

Download Submit
C:\Windows\system\bIUUaey.exe

Filesize
1.5MB

MD5
62211ecc1f79ed09f614f89cc87746df

SHA1
07ef69efa24a67b8d2d6ec082002cc296c1fee0d

SHA256
fcb258d56644ceb4cbb7042d0a593e702850cb9dd730c3d0af65240894bcd8f3

SHA512
b41d910bf357eb062c2e5c8217a950b6d0f771d659809fe2bba2d16b9c4fb3a77fd65a79d7ea104654e34ca67424762ae2cf8495a75dbd09c5a22e57b85968da

Download Submit
C:\Windows\system\dODSKzt.exe

Filesize
1.5MB

MD5
4c2672bc8719fb3645d0f82c6e379336

SHA1
7d475b264176e0d58edab06b66bd969070cecd48

SHA256
75e56e755acd1c646b482cdf087bb951b9406fa83fea52efd1ebfcbecb1918c3

SHA512
feedf58d90284b3c56bbf3ae87216d9a6a9ba7c6f595d19480f59d12052889edb1330bd5eacb4f1f6416266a2608f6382ea20d0cf1984054825601a3ea5fb88e

Download Submit
C:\Windows\system\eceQypN.exe

Filesize
1.5MB

MD5
897b7bf37d94bd502908a401168cd7cd

SHA1
08e7d4329c6614353b608d1fcc89d8f4750dfce1

SHA256
17c5ebef5cd331fa1cf024f2ffa7212c7dda509f8487ec2d8e9a902976eb937d

SHA512
850636671cdb4b2ceb074a574e370c2e07bd5a9460ad6038fef90c8c336d6d3999b7761b86cee1123db47ebaa13870dbfd87e7c9e5f56c3de5bc25982e3571a6

Download Submit
C:\Windows\system\ggJMDVS.exe

Filesize
1.5MB

MD5
d6e5d807863e8e8c4db326c8d8502332

SHA1
3f17f0712eeeab29034bf85d5610717ca27945d8

SHA256
a61d6d3fe5821f17aba936c42f52d7beea043341a02163f335c6e4ce1ff3fcce

SHA512
04b1eb30c35acb4e7a960a35697952ec39098766c4a08b1a2dc91ac791a0dc8446ea94997525575a7b3db717225051e28005bd4d38b810b7ca73207b0f672321

Download Submit
C:\Windows\system\gqlPdOp.exe

Filesize
1.5MB

MD5
6ab6abaf17ea04b603e5e45d0b19fd6d

SHA1
2d39b95d903ec3c2e742a7a6469ece1196646ee1

SHA256
eb89a0e00e86e5cdcde72d93a31b2eb3f9ba37d5cffc2ff192f81641d16e9209

SHA512
78b65dd0f77f3794b4993abf4132d63d46ba778693b24c293aa2d81f0d69f63c00ce86c13033acd20ab4d4fd70c6f9c8dd581ee5b01cbd2614de37c98b5ac21f

Download Submit
C:\Windows\system\heAwGGy.exe

Filesize
1.5MB

MD5
ec3904860adc9aedf81b259da9dcb679

SHA1
deb75891d8cbf330b51816141391962c7e7e4b08

SHA256
051512e7119cba7932320a6708df082f31b831c0cb9ec0a53e01499632e7b965

SHA512
6149601aab6dacdf5fff1a90e8421fcea1fe664279a3ac8c8e76010e9257683ff46ac451a3fd819c2934766d924c86df9f640f6768c55d921bc535f1a3cf5718

Download Submit
C:\Windows\system\iMVmGZZ.exe

Filesize
1.5MB

MD5
1e8bb429630f9366d099b413631ee262

SHA1
4dfdf4bb54ed23a125ff97bc4e8bc8ac4f898b4c

SHA256
9f032b3e21428675c55af303581c2efffa8755e45c9ce5fa149d63094a7d4201

SHA512
e79107c64fe6a3b5a3d1f7111179beeb8af6761f95f0d669ecce1139addefb3ad77b69343aaa2c25561dd8365232805fc0c3f46d4864b6aea2d7ec012076c299

Download Submit
C:\Windows\system\kUqcTNN.exe

Filesize
1.5MB

MD5
978429056e8fc2ed04026c08c18ab1e4

SHA1
338b2235574802c4b8f597728299d1a43f4cc867

SHA256
190d67289830d4e14236ce86d4930a330b4545f21b96375cb7d640b76b8ea79f

SHA512
4530d844be5ee85ed9ed7cb15b9d24a8cddb94c60091627601165037f9335fb3d22b9bdbfef881748991181d1280e20ea6f901102026734a3a20ced3c7d14eaa

Download Submit
C:\Windows\system\lBodKLk.exe

Filesize
1.5MB

MD5
96ca2a97142d42a2342fa194ab202277

SHA1
0e376d0da31d064597a331d1069b0990778278e4

SHA256
eba6ccc6f7cc9655486b086e89a3e21aca469ed8e17514c12fb134ea95778c96

SHA512
38a408f861fa528ff43130d49ea1a0b1b97530bb6d5af4939b5dbac31388ae3962186c1cdb8eca28cf2384edaf980174fc68ecd54014b4e3cf6a02db55c8c80d

Download Submit
C:\Windows\system\liVLXnw.exe

Filesize
1.5MB

MD5
096f081737ad02def8da9ec786243bf1

SHA1
6f8a53046433414ae39ea17b7e5410a7ad88c240

SHA256
8a99f4c7490b43aa99295638b80a06ed2b2ab5f346f4a24d916ae4b091ad8251

SHA512
852e2538b932eda755209bc3253e816346e8976dab2b2a0c2adaad67e825cc98383fb8c54a122c3302270adb300dfb87dcb31701f8e13cd3849126733bb5b042

Download Submit
C:\Windows\system\loyWdun.exe

Filesize
1.5MB

MD5
67fa135fea4f99b8a127fe2c0c5bcbb2

SHA1
901a6f77d93e00bf0e5554b06bda023eae3434f0

SHA256
178b5d4af5f6c7d812532e15020a94facb6db982b0c1dd71eeda050dc04a41cb

SHA512
de16e5366794dd9b27d80b5ea8d42190553c11a5b393f9cfa4fd89102637da3e89c7ef7036713022a30bf9d45d0af48e140429fd826305cd2b362e2f4e170457

Download Submit
C:\Windows\system\mTNHWhR.exe

Filesize
1.5MB

MD5
7034ea55d771e282f3b40ee3e7eae431

SHA1
1bc70ba60e27191b2e2751698e355373a64d48ba

SHA256
f0a13d343005cfcc49bdef90c99b2dcb049e4aa1667f46ffda061909af796589

SHA512
ba55ea596b063576e76e8df893928dbe5e0b4ebccd42d2c220a10e9f9d752ba5a801e21fcedd6f8f6306948e972e7c1083082a2ed3f8bb27a55dd2eccd045072

Download Submit
C:\Windows\system\nyEeJrB.exe

Filesize
1.5MB

MD5
c9000cee9daffd07b87b9a85d91acb24

SHA1
4939445e0dad3e4fcd64f56a08b7effbb044296e

SHA256
dc7e3e0513fefabfbe0446d72208f46b3109b94b2f1408c32141896b697ea9f2

SHA512
1cc8f89fee601563ccf3f21c79a7fb124c93e0ad85219121a002a1010e476fb39f64c85ca2a5c45f3b5b2e6ac6d94026373e70ee25fef3eeb4bf0c22f15258f3

Download Submit
C:\Windows\system\qfETMyu.exe

Filesize
1.5MB

MD5
450661f5a395258dad30d19fa913e231

SHA1
2ec970cb19c8c70eff2e3e009113716c17ededc3

SHA256
c29da54117b4c5b0e279342ecb0a0583a0ac33c477af152e223691c1ef9cb34f

SHA512
02f2bf408d8a7cfaf226b219070d31f2f371dfe743d51935e484faedd9a85d99888ec6809849a235c779e75a98f9028e624d1a6a570c6054a6261e2bcbe65f86

Download Submit
C:\Windows\system\spkMyUI.exe

Filesize
1.5MB

MD5
53a36c44e50e6e78f9ba25b8aa5822b1

SHA1
b91100399ad232b1042d5992b283177b5de93007

SHA256
e8e8dd76797d5f4c275da5f54cf64cced6f5c609f797c2973966b824bb94dd17

SHA512
4b3d94baec62c7d78517a1c033bd5d974d95314c5f07fd94d7332dc05bc3ba03f850b7d54cc243d052f836aa10576d4ab6e5d1416e74e4e1894c5262488c5d05

Download Submit
C:\Windows\system\xDtxVFq.exe

Filesize
1.5MB

MD5
0d5364bc977601f97288acfde8685f58

SHA1
06c717b7a54e050b91c3ed0a920f8d0904fc0c94

SHA256
523d2dd5d0845bcc8a9b137fd7341a06d1458390e4952032780da6c16cca0a19

SHA512
82713e6c35d704c04f13636b08865f8663dbb7cad1cd6d6192f6a75145011872dd4a2e000e777dbd480364511e2b19aabf1fb70ceba166898f14cd29702bc2eb

Download Submit
\Windows\system\HbIEulB.exe

Filesize
1.5MB

MD5
897bed339dcee7e6ac7c82dc70e21430

SHA1
9475ad95f4347f4bb7e23cc96ec13c37b0a7f151

SHA256
0af7547f188cf7c44c1d625b4ab8da03cf7b2750d29f06efd18c272339aab3f0

SHA512
4bf34388c5aa172ca4469f0bc495c44dc43757bbb9f1b7b8fbdc5b5ed221d4c99b941b8a8a0c32276e59f01fddf5cdb5c518e83c23bd9bdb9d6edbe348e174a3

Download Submit
\Windows\system\IUIsRZX.exe

Filesize
1.5MB

MD5
44268187835da44d87283bc6d5654f03

SHA1
dd18ede0fb27ae4a57ab8c1e8674718ab8e07107

SHA256
9373f29ab0ed105ac8bb015b5183cb896c6491150102bb91d887d82d6e289a7a

SHA512
9646f85d05937a5bd7e45504af94ea652ea157cdee785aa43ce9931bda54d444e3b59f4e86030fd5b611a8ec299c4afa44995b31ca99eb2df57466e02ad29258

Download Submit
\Windows\system\qZYMNsa.exe

Filesize
1.5MB

MD5
a480e7e078a06cafa4d51c701aa9a271

SHA1
a2a92f6a690642ad4b3af4bcf00b089b23d3bc9e

SHA256
2119fea52e747f02b1f434972b55aa1399a6754e432e95c260ec731692dec4c3

SHA512
15fa8969b9e5fd37af4a23e258b115451b27a75a2f613d25009c74d15d4efe8112cb93254b2cb9657dc325764a471f7057afcdaf38984e37a54bf8ad02aa075d

Download Submit
memory/2940-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download