xmrig | 06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53

Analysis

max time kernel
143s
max time network
20s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
Size

1.1MB
MD5

da772ccaf4bbea45fa428bc80c7069d5
SHA1

43211d2e341af8ddb7603da8bd5847b4c281f478
SHA256

06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53
SHA512

b3a22b70ad33a68b7001241f1244cc7b065e5d144c1027379db759e53b75cbb0090e5de67e25ea0e599f5c7b78a2be2c044440388fc932dbaafae4d7ae546d91
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJW5GYT:GezaTF8FcNkNdfE0pZ9ozttwIRxXO

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\lKRttxg.exe	xmrig
\Windows\system\ViKZOrC.exe	xmrig
C:\Windows\system\kcpCpRd.exe	xmrig
C:\Windows\system\uPSLPMk.exe	xmrig
C:\Windows\system\gSnDrrb.exe	xmrig
\Windows\system\GqWbjBS.exe	xmrig
C:\Windows\system\UagJYpZ.exe	xmrig
C:\Windows\system\adIQOoR.exe	xmrig
C:\Windows\system\ZNVEQOQ.exe	xmrig
C:\Windows\system\zzhizGS.exe	xmrig
C:\Windows\system\SPBhyCi.exe	xmrig
C:\Windows\system\qdgGlEV.exe	xmrig
C:\Windows\system\OKDyBJn.exe	xmrig
C:\Windows\system\uWPjfIa.exe	xmrig
C:\Windows\system\VGzihuU.exe	xmrig
C:\Windows\system\wxooWAQ.exe	xmrig
C:\Windows\system\eZhnSwP.exe	xmrig
C:\Windows\system\ITxtgIi.exe	xmrig
C:\Windows\system\DXGjaYD.exe	xmrig
C:\Windows\system\bLMocKf.exe	xmrig
C:\Windows\system\JcJqukU.exe	xmrig
C:\Windows\system\NNPFehG.exe	xmrig
C:\Windows\system\zSAwZBm.exe	xmrig
C:\Windows\system\MDZdTUt.exe	xmrig
C:\Windows\system\vKWzOwb.exe	xmrig
C:\Windows\system\CsDmdEk.exe	xmrig
C:\Windows\system\HnDNyex.exe	xmrig
C:\Windows\system\hYfwHhQ.exe	xmrig
C:\Windows\system\JIeHwOm.exe	xmrig
C:\Windows\system\DsmZufL.exe	xmrig
C:\Windows\system\QhGFYQX.exe	xmrig
C:\Windows\system\iNuICdQ.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

lKRttxg.exeViKZOrC.exekcpCpRd.exeuPSLPMk.exegSnDrrb.exeGqWbjBS.exeUagJYpZ.exeadIQOoR.exeZNVEQOQ.exeSPBhyCi.exezzhizGS.exeqdgGlEV.exeiNuICdQ.exeQhGFYQX.exeDsmZufL.exeOKDyBJn.exeJIeHwOm.exehYfwHhQ.exeHnDNyex.exeuWPjfIa.exeVGzihuU.exewxooWAQ.exeCsDmdEk.exeeZhnSwP.exeITxtgIi.exeDXGjaYD.exebLMocKf.exevKWzOwb.exeJcJqukU.exeNNPFehG.exeMDZdTUt.exezSAwZBm.exetyowYTt.exezupnrVb.exeTZSPlrM.exeTpXJknT.exeDFykiiy.exermqrFxq.exeUZGwZqa.exeEHmUtsF.exeVBrkGmc.exeGlrCBBz.exegjftVOv.exeycLXpxB.exevsPtcEZ.exerYjddmU.exeUpmrjEt.exersCpOgh.exeigQmpwl.exesjznOah.exedxykdcg.exetqUdjou.exeXjVTHDU.exeKxDDhwi.exeNXCJWRF.exeCjvQakK.exeCmuzLOo.exepOCYbUp.exetlPqoUA.exexQgCXAg.execrvoaCp.exerNCwzjz.exebUgmWVD.exeebWTVTZ.exe

pid	process
2908	lKRttxg.exe
2892	ViKZOrC.exe
2496	kcpCpRd.exe
2868	uPSLPMk.exe
2920	gSnDrrb.exe
1492	GqWbjBS.exe
2776	UagJYpZ.exe
2652	adIQOoR.exe
1972	ZNVEQOQ.exe
2196	SPBhyCi.exe
1180	zzhizGS.exe
1676	qdgGlEV.exe
2136	iNuICdQ.exe
2276	QhGFYQX.exe
2364	DsmZufL.exe
1988	OKDyBJn.exe
2720	JIeHwOm.exe
2924	hYfwHhQ.exe
3008	HnDNyex.exe
2760	uWPjfIa.exe
2452	VGzihuU.exe
2444	wxooWAQ.exe
2356	CsDmdEk.exe
264	eZhnSwP.exe
1140	ITxtgIi.exe
2480	DXGjaYD.exe
2380	bLMocKf.exe
948	vKWzOwb.exe
2384	JcJqukU.exe
2084	NNPFehG.exe
1904	MDZdTUt.exe
2508	zSAwZBm.exe
704	tyowYTt.exe
2548	zupnrVb.exe
984	TZSPlrM.exe
2272	TpXJknT.exe
652	DFykiiy.exe
936	rmqrFxq.exe
1964	UZGwZqa.exe
1560	EHmUtsF.exe
772	VBrkGmc.exe
1744	GlrCBBz.exe
860	gjftVOv.exe
1296	ycLXpxB.exe
2580	vsPtcEZ.exe
2268	rYjddmU.exe
1508	UpmrjEt.exe
2220	rsCpOgh.exe
2612	igQmpwl.exe
1908	sjznOah.exe
876	dxykdcg.exe
1144	tqUdjou.exe
2016	XjVTHDU.exe
1456	KxDDhwi.exe
2752	NXCJWRF.exe
2744	CjvQakK.exe
2808	CmuzLOo.exe
1592	pOCYbUp.exe
1596	tlPqoUA.exe
2932	xQgCXAg.exe
2144	crvoaCp.exe
2912	rNCwzjz.exe
2708	bUgmWVD.exe
2692	ebWTVTZ.exe

Loads dropped DLL 64 IoCs

Processes:

06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe

pid	process
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe

Drops file in Windows directory 64 IoCs

Processes:

06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe

description	ioc	process
File created	C:\Windows\System\uAAtuVb.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\pOPtrSf.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\zSAOqUn.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\iisnESi.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\ThuDdDE.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\KwDdihJ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\sHpsVsb.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\AEKmmKp.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\FdtOuva.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\IZxQokZ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\PoRXlCX.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\OyHipGN.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\UsepPwo.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\oSQztXB.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\gOxhgln.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\xdTNMhn.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\TdfZBRB.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\slmEfCI.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\hwwgneB.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\VCFEDRl.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\mlZaUAg.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\jpyotCe.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\ECRalNh.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\mUpqhAN.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\nAQEfjI.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\RvVYuTo.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\SGKtLSH.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\DsmZufL.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\mUdhmMe.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\mKjYmxa.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\FkwVsEQ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\xnFXVWZ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\qPwLSAE.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\yzBiYjC.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\LlXGCzz.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\ubfFijn.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\mizcwgU.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\FtneuMt.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\lksuPNg.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\gjJhEcf.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\bWfCPNX.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\cepRAod.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\lgVnbUv.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\TgscfnM.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\UpVyrfg.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\hcdWPJJ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\AufKmAi.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\iUTLIGg.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\pswpYoJ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\IhTCInv.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\QcJemuM.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\gxeotnH.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\ZKiIjKI.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\TmrftYn.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\HLKDyZe.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\RdtRxpq.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\uXBqlsc.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\gjftVOv.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\UHCTAOR.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\ohMFcQs.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\MZDhWAr.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\dCvmZUs.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\rCXqzJL.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\YjJOmlx.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe

description	pid	process	target process
PID 1680 wrote to memory of 2908	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	lKRttxg.exe
PID 1680 wrote to memory of 2908	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	lKRttxg.exe
PID 1680 wrote to memory of 2908	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	lKRttxg.exe
PID 1680 wrote to memory of 2892	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	ViKZOrC.exe
PID 1680 wrote to memory of 2892	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	ViKZOrC.exe
PID 1680 wrote to memory of 2892	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	ViKZOrC.exe
PID 1680 wrote to memory of 2496	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	kcpCpRd.exe
PID 1680 wrote to memory of 2496	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	kcpCpRd.exe
PID 1680 wrote to memory of 2496	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	kcpCpRd.exe
PID 1680 wrote to memory of 2868	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	uPSLPMk.exe
PID 1680 wrote to memory of 2868	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	uPSLPMk.exe
PID 1680 wrote to memory of 2868	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	uPSLPMk.exe
PID 1680 wrote to memory of 2920	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	gSnDrrb.exe
PID 1680 wrote to memory of 2920	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	gSnDrrb.exe
PID 1680 wrote to memory of 2920	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	gSnDrrb.exe
PID 1680 wrote to memory of 1492	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	GqWbjBS.exe
PID 1680 wrote to memory of 1492	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	GqWbjBS.exe
PID 1680 wrote to memory of 1492	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	GqWbjBS.exe
PID 1680 wrote to memory of 2776	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	UagJYpZ.exe
PID 1680 wrote to memory of 2776	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	UagJYpZ.exe
PID 1680 wrote to memory of 2776	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	UagJYpZ.exe
PID 1680 wrote to memory of 2652	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	adIQOoR.exe
PID 1680 wrote to memory of 2652	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	adIQOoR.exe
PID 1680 wrote to memory of 2652	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	adIQOoR.exe
PID 1680 wrote to memory of 1972	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	ZNVEQOQ.exe
PID 1680 wrote to memory of 1972	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	ZNVEQOQ.exe
PID 1680 wrote to memory of 1972	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	ZNVEQOQ.exe
PID 1680 wrote to memory of 2196	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	SPBhyCi.exe
PID 1680 wrote to memory of 2196	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	SPBhyCi.exe
PID 1680 wrote to memory of 2196	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	SPBhyCi.exe
PID 1680 wrote to memory of 1180	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	zzhizGS.exe
PID 1680 wrote to memory of 1180	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	zzhizGS.exe
PID 1680 wrote to memory of 1180	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	zzhizGS.exe
PID 1680 wrote to memory of 1676	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	qdgGlEV.exe
PID 1680 wrote to memory of 1676	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	qdgGlEV.exe
PID 1680 wrote to memory of 1676	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	qdgGlEV.exe
PID 1680 wrote to memory of 2136	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	iNuICdQ.exe
PID 1680 wrote to memory of 2136	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	iNuICdQ.exe
PID 1680 wrote to memory of 2136	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	iNuICdQ.exe
PID 1680 wrote to memory of 2276	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	QhGFYQX.exe
PID 1680 wrote to memory of 2276	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	QhGFYQX.exe
PID 1680 wrote to memory of 2276	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	QhGFYQX.exe
PID 1680 wrote to memory of 2364	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	DsmZufL.exe
PID 1680 wrote to memory of 2364	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	DsmZufL.exe
PID 1680 wrote to memory of 2364	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	DsmZufL.exe
PID 1680 wrote to memory of 1988	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	OKDyBJn.exe
PID 1680 wrote to memory of 1988	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	OKDyBJn.exe
PID 1680 wrote to memory of 1988	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	OKDyBJn.exe
PID 1680 wrote to memory of 2720	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	JIeHwOm.exe
PID 1680 wrote to memory of 2720	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	JIeHwOm.exe
PID 1680 wrote to memory of 2720	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	JIeHwOm.exe
PID 1680 wrote to memory of 2924	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	hYfwHhQ.exe
PID 1680 wrote to memory of 2924	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	hYfwHhQ.exe
PID 1680 wrote to memory of 2924	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	hYfwHhQ.exe
PID 1680 wrote to memory of 3008	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	HnDNyex.exe
PID 1680 wrote to memory of 3008	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	HnDNyex.exe
PID 1680 wrote to memory of 3008	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	HnDNyex.exe
PID 1680 wrote to memory of 2760	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	uWPjfIa.exe
PID 1680 wrote to memory of 2760	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	uWPjfIa.exe
PID 1680 wrote to memory of 2760	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	uWPjfIa.exe
PID 1680 wrote to memory of 2452	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	VGzihuU.exe
PID 1680 wrote to memory of 2452	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	VGzihuU.exe
PID 1680 wrote to memory of 2452	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	VGzihuU.exe
PID 1680 wrote to memory of 2444	1680	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	wxooWAQ.exe

C:\Users\Admin\AppData\Local\Temp\06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
"C:\Users\Admin\AppData\Local\Temp\06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1680
- C:\Windows\System\lKRttxg.exe
  C:\Windows\System\lKRttxg.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ViKZOrC.exe
  C:\Windows\System\ViKZOrC.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\kcpCpRd.exe
  C:\Windows\System\kcpCpRd.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\uPSLPMk.exe
  C:\Windows\System\uPSLPMk.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\gSnDrrb.exe
  C:\Windows\System\gSnDrrb.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\GqWbjBS.exe
  C:\Windows\System\GqWbjBS.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\UagJYpZ.exe
  C:\Windows\System\UagJYpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\adIQOoR.exe
  C:\Windows\System\adIQOoR.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ZNVEQOQ.exe
  C:\Windows\System\ZNVEQOQ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\SPBhyCi.exe
  C:\Windows\System\SPBhyCi.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\zzhizGS.exe
  C:\Windows\System\zzhizGS.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\qdgGlEV.exe
  C:\Windows\System\qdgGlEV.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\iNuICdQ.exe
  C:\Windows\System\iNuICdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\QhGFYQX.exe
  C:\Windows\System\QhGFYQX.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\DsmZufL.exe
  C:\Windows\System\DsmZufL.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\OKDyBJn.exe
  C:\Windows\System\OKDyBJn.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\JIeHwOm.exe
  C:\Windows\System\JIeHwOm.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\hYfwHhQ.exe
  C:\Windows\System\hYfwHhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\HnDNyex.exe
  C:\Windows\System\HnDNyex.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\uWPjfIa.exe
  C:\Windows\System\uWPjfIa.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\VGzihuU.exe
  C:\Windows\System\VGzihuU.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\wxooWAQ.exe
  C:\Windows\System\wxooWAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\CsDmdEk.exe
  C:\Windows\System\CsDmdEk.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\eZhnSwP.exe
  C:\Windows\System\eZhnSwP.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\ITxtgIi.exe
  C:\Windows\System\ITxtgIi.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\DXGjaYD.exe
  C:\Windows\System\DXGjaYD.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\bLMocKf.exe
  C:\Windows\System\bLMocKf.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\vKWzOwb.exe
  C:\Windows\System\vKWzOwb.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\JcJqukU.exe
  C:\Windows\System\JcJqukU.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\NNPFehG.exe
  C:\Windows\System\NNPFehG.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\MDZdTUt.exe
  C:\Windows\System\MDZdTUt.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\zSAwZBm.exe
  C:\Windows\System\zSAwZBm.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\tyowYTt.exe
  C:\Windows\System\tyowYTt.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\zupnrVb.exe
  C:\Windows\System\zupnrVb.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\TZSPlrM.exe
  C:\Windows\System\TZSPlrM.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\TpXJknT.exe
  C:\Windows\System\TpXJknT.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\DFykiiy.exe
  C:\Windows\System\DFykiiy.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\rmqrFxq.exe
  C:\Windows\System\rmqrFxq.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\UZGwZqa.exe
  C:\Windows\System\UZGwZqa.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\EHmUtsF.exe
  C:\Windows\System\EHmUtsF.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\VBrkGmc.exe
  C:\Windows\System\VBrkGmc.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\GlrCBBz.exe
  C:\Windows\System\GlrCBBz.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\gjftVOv.exe
  C:\Windows\System\gjftVOv.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\ycLXpxB.exe
  C:\Windows\System\ycLXpxB.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\vsPtcEZ.exe
  C:\Windows\System\vsPtcEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\rYjddmU.exe
  C:\Windows\System\rYjddmU.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\UpmrjEt.exe
  C:\Windows\System\UpmrjEt.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\rsCpOgh.exe
  C:\Windows\System\rsCpOgh.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\igQmpwl.exe
  C:\Windows\System\igQmpwl.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\sjznOah.exe
  C:\Windows\System\sjznOah.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\dxykdcg.exe
  C:\Windows\System\dxykdcg.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\tqUdjou.exe
  C:\Windows\System\tqUdjou.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\XjVTHDU.exe
  C:\Windows\System\XjVTHDU.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\KxDDhwi.exe
  C:\Windows\System\KxDDhwi.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\NXCJWRF.exe
  C:\Windows\System\NXCJWRF.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\CjvQakK.exe
  C:\Windows\System\CjvQakK.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\CmuzLOo.exe
  C:\Windows\System\CmuzLOo.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\pOCYbUp.exe
  C:\Windows\System\pOCYbUp.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\tlPqoUA.exe
  C:\Windows\System\tlPqoUA.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\xQgCXAg.exe
  C:\Windows\System\xQgCXAg.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\crvoaCp.exe
  C:\Windows\System\crvoaCp.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\rNCwzjz.exe
  C:\Windows\System\rNCwzjz.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\bUgmWVD.exe
  C:\Windows\System\bUgmWVD.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ebWTVTZ.exe
  C:\Windows\System\ebWTVTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ZsBUsFu.exe
  C:\Windows\System\ZsBUsFu.exe
  2⤵
  PID:1688
- C:\Windows\System\smooNFA.exe
  C:\Windows\System\smooNFA.exe
  2⤵
  PID:2264
- C:\Windows\System\qPerKcr.exe
  C:\Windows\System\qPerKcr.exe
  2⤵
  PID:1448
- C:\Windows\System\jlTPSrB.exe
  C:\Windows\System\jlTPSrB.exe
  2⤵
  PID:384
- C:\Windows\System\xfciFSg.exe
  C:\Windows\System\xfciFSg.exe
  2⤵
  PID:852
- C:\Windows\System\znwzjue.exe
  C:\Windows\System\znwzjue.exe
  2⤵
  PID:2960
- C:\Windows\System\qYtaanZ.exe
  C:\Windows\System\qYtaanZ.exe
  2⤵
  PID:2852
- C:\Windows\System\cEpFSFK.exe
  C:\Windows\System\cEpFSFK.exe
  2⤵
  PID:2880
- C:\Windows\System\ZEBlkWx.exe
  C:\Windows\System\ZEBlkWx.exe
  2⤵
  PID:2956
- C:\Windows\System\rgFYewe.exe
  C:\Windows\System\rgFYewe.exe
  2⤵
  PID:1176
- C:\Windows\System\AufKmAi.exe
  C:\Windows\System\AufKmAi.exe
  2⤵
  PID:2288
- C:\Windows\System\RYDbfqW.exe
  C:\Windows\System\RYDbfqW.exe
  2⤵
  PID:2676
- C:\Windows\System\hcuViSj.exe
  C:\Windows\System\hcuViSj.exe
  2⤵
  PID:464
- C:\Windows\System\pOsynxl.exe
  C:\Windows\System\pOsynxl.exe
  2⤵
  PID:932
- C:\Windows\System\wZubnsA.exe
  C:\Windows\System\wZubnsA.exe
  2⤵
  PID:1708
- C:\Windows\System\hrScZEE.exe
  C:\Windows\System\hrScZEE.exe
  2⤵
  PID:2200
- C:\Windows\System\kRleEUQ.exe
  C:\Windows\System\kRleEUQ.exe
  2⤵
  PID:2492
- C:\Windows\System\CVhLnnM.exe
  C:\Windows\System\CVhLnnM.exe
  2⤵
  PID:976
- C:\Windows\System\ESOTKyd.exe
  C:\Windows\System\ESOTKyd.exe
  2⤵
  PID:1392
- C:\Windows\System\pqidZSQ.exe
  C:\Windows\System\pqidZSQ.exe
  2⤵
  PID:904
- C:\Windows\System\OyLAzLZ.exe
  C:\Windows\System\OyLAzLZ.exe
  2⤵
  PID:628
- C:\Windows\System\KorIyjU.exe
  C:\Windows\System\KorIyjU.exe
  2⤵
  PID:1088
- C:\Windows\System\VZApRcZ.exe
  C:\Windows\System\VZApRcZ.exe
  2⤵
  PID:2064
- C:\Windows\System\ZKiIjKI.exe
  C:\Windows\System\ZKiIjKI.exe
  2⤵
  PID:1252
- C:\Windows\System\CHJsGrw.exe
  C:\Windows\System\CHJsGrw.exe
  2⤵
  PID:2116
- C:\Windows\System\qVUeNKJ.exe
  C:\Windows\System\qVUeNKJ.exe
  2⤵
  PID:952
- C:\Windows\System\pgbQKBt.exe
  C:\Windows\System\pgbQKBt.exe
  2⤵
  PID:2976
- C:\Windows\System\bpKuxJB.exe
  C:\Windows\System\bpKuxJB.exe
  2⤵
  PID:1204
- C:\Windows\System\pRRaIdL.exe
  C:\Windows\System\pRRaIdL.exe
  2⤵
  PID:568
- C:\Windows\System\nyybTpd.exe
  C:\Windows\System\nyybTpd.exe
  2⤵
  PID:1888
- C:\Windows\System\CTpLtep.exe
  C:\Windows\System\CTpLtep.exe
  2⤵
  PID:1408
- C:\Windows\System\pbOItnG.exe
  C:\Windows\System\pbOItnG.exe
  2⤵
  PID:1096
- C:\Windows\System\YEUrLAK.exe
  C:\Windows\System\YEUrLAK.exe
  2⤵
  PID:3040
- C:\Windows\System\CKVgnxN.exe
  C:\Windows\System\CKVgnxN.exe
  2⤵
  PID:3068
- C:\Windows\System\RRlFTnx.exe
  C:\Windows\System\RRlFTnx.exe
  2⤵
  PID:1092
- C:\Windows\System\mneAPDW.exe
  C:\Windows\System\mneAPDW.exe
  2⤵
  PID:1916
- C:\Windows\System\asbmHEl.exe
  C:\Windows\System\asbmHEl.exe
  2⤵
  PID:2904
- C:\Windows\System\fKSfUoB.exe
  C:\Windows\System\fKSfUoB.exe
  2⤵
  PID:2940
- C:\Windows\System\rASglHy.exe
  C:\Windows\System\rASglHy.exe
  2⤵
  PID:2828
- C:\Windows\System\RbRiRLQ.exe
  C:\Windows\System\RbRiRLQ.exe
  2⤵
  PID:2992
- C:\Windows\System\OqeznVZ.exe
  C:\Windows\System\OqeznVZ.exe
  2⤵
  PID:2848
- C:\Windows\System\docMFfp.exe
  C:\Windows\System\docMFfp.exe
  2⤵
  PID:2780
- C:\Windows\System\SNBcfzt.exe
  C:\Windows\System\SNBcfzt.exe
  2⤵
  PID:2280
- C:\Windows\System\qRmCkTq.exe
  C:\Windows\System\qRmCkTq.exe
  2⤵
  PID:1444
- C:\Windows\System\SEBjIrQ.exe
  C:\Windows\System\SEBjIrQ.exe
  2⤵
  PID:2204
- C:\Windows\System\AHQwuJD.exe
  C:\Windows\System\AHQwuJD.exe
  2⤵
  PID:2232
- C:\Windows\System\cxPhAVs.exe
  C:\Windows\System\cxPhAVs.exe
  2⤵
  PID:2284
- C:\Windows\System\PDeuxvn.exe
  C:\Windows\System\PDeuxvn.exe
  2⤵
  PID:2228
- C:\Windows\System\IlgNoGh.exe
  C:\Windows\System\IlgNoGh.exe
  2⤵
  PID:2544
- C:\Windows\System\dxXrnSU.exe
  C:\Windows\System\dxXrnSU.exe
  2⤵
  PID:1248
- C:\Windows\System\tQwjFqA.exe
  C:\Windows\System\tQwjFqA.exe
  2⤵
  PID:1900
- C:\Windows\System\zddIhrw.exe
  C:\Windows\System\zddIhrw.exe
  2⤵
  PID:3044
- C:\Windows\System\eblQUAC.exe
  C:\Windows\System\eblQUAC.exe
  2⤵
  PID:2304
- C:\Windows\System\GQHARIc.exe
  C:\Windows\System\GQHARIc.exe
  2⤵
  PID:428
- C:\Windows\System\maTbwwS.exe
  C:\Windows\System\maTbwwS.exe
  2⤵
  PID:2468
- C:\Windows\System\gEbWUnG.exe
  C:\Windows\System\gEbWUnG.exe
  2⤵
  PID:2192
- C:\Windows\System\MDKQPLX.exe
  C:\Windows\System\MDKQPLX.exe
  2⤵
  PID:2236
- C:\Windows\System\SITaBuQ.exe
  C:\Windows\System\SITaBuQ.exe
  2⤵
  PID:1292
- C:\Windows\System\CwWZFSf.exe
  C:\Windows\System\CwWZFSf.exe
  2⤵
  PID:1348
- C:\Windows\System\KJvfkHe.exe
  C:\Windows\System\KJvfkHe.exe
  2⤵
  PID:1624
- C:\Windows\System\YhFNYcI.exe
  C:\Windows\System\YhFNYcI.exe
  2⤵
  PID:1080
- C:\Windows\System\yrMNypK.exe
  C:\Windows\System\yrMNypK.exe
  2⤵
  PID:2584
- C:\Windows\System\cPApYbO.exe
  C:\Windows\System\cPApYbO.exe
  2⤵
  PID:1920
- C:\Windows\System\OLQahsi.exe
  C:\Windows\System\OLQahsi.exe
  2⤵
  PID:2728
- C:\Windows\System\WBnOunl.exe
  C:\Windows\System\WBnOunl.exe
  2⤵
  PID:1632
- C:\Windows\System\IzyipDy.exe
  C:\Windows\System\IzyipDy.exe
  2⤵
  PID:3036
- C:\Windows\System\HTMeQGH.exe
  C:\Windows\System\HTMeQGH.exe
  2⤵
  PID:1452
- C:\Windows\System\ATnGcbK.exe
  C:\Windows\System\ATnGcbK.exe
  2⤵
  PID:2632
- C:\Windows\System\mdtLMso.exe
  C:\Windows\System\mdtLMso.exe
  2⤵
  PID:1568
- C:\Windows\System\tXOuddj.exe
  C:\Windows\System\tXOuddj.exe
  2⤵
  PID:2568
- C:\Windows\System\iJlAYWR.exe
  C:\Windows\System\iJlAYWR.exe
  2⤵
  PID:2840
- C:\Windows\System\Fcyweyk.exe
  C:\Windows\System\Fcyweyk.exe
  2⤵
  PID:2420
- C:\Windows\System\rjfWgIe.exe
  C:\Windows\System\rjfWgIe.exe
  2⤵
  PID:768
- C:\Windows\System\DlCZoxg.exe
  C:\Windows\System\DlCZoxg.exe
  2⤵
  PID:2488
- C:\Windows\System\getQwNt.exe
  C:\Windows\System\getQwNt.exe
  2⤵
  PID:1728
- C:\Windows\System\tPtYMOo.exe
  C:\Windows\System\tPtYMOo.exe
  2⤵
  PID:2792
- C:\Windows\System\XxTArXo.exe
  C:\Windows\System\XxTArXo.exe
  2⤵
  PID:1768
- C:\Windows\System\gWVSCbs.exe
  C:\Windows\System\gWVSCbs.exe
  2⤵
  PID:1872
- C:\Windows\System\XREhshJ.exe
  C:\Windows\System\XREhshJ.exe
  2⤵
  PID:1388
- C:\Windows\System\uteUnCb.exe
  C:\Windows\System\uteUnCb.exe
  2⤵
  PID:1420
- C:\Windows\System\eJrKvyb.exe
  C:\Windows\System\eJrKvyb.exe
  2⤵
  PID:2620
- C:\Windows\System\SsfcNkK.exe
  C:\Windows\System\SsfcNkK.exe
  2⤵
  PID:1484
- C:\Windows\System\slmEfCI.exe
  C:\Windows\System\slmEfCI.exe
  2⤵
  PID:1464
- C:\Windows\System\ZdUMCGE.exe
  C:\Windows\System\ZdUMCGE.exe
  2⤵
  PID:1436
- C:\Windows\System\vZnjfEk.exe
  C:\Windows\System\vZnjfEk.exe
  2⤵
  PID:2028
- C:\Windows\System\IbLpiLR.exe
  C:\Windows\System\IbLpiLR.exe
  2⤵
  PID:2600
- C:\Windows\System\GetFMOH.exe
  C:\Windows\System\GetFMOH.exe
  2⤵
  PID:1432
- C:\Windows\System\PfzOhvT.exe
  C:\Windows\System\PfzOhvT.exe
  2⤵
  PID:2936
- C:\Windows\System\VdRfTLX.exe
  C:\Windows\System\VdRfTLX.exe
  2⤵
  PID:1664
- C:\Windows\System\odiolwV.exe
  C:\Windows\System\odiolwV.exe
  2⤵
  PID:2500
- C:\Windows\System\fOiahbm.exe
  C:\Windows\System\fOiahbm.exe
  2⤵
  PID:3028
- C:\Windows\System\hTFhUzg.exe
  C:\Windows\System\hTFhUzg.exe
  2⤵
  PID:1696
- C:\Windows\System\ojyFKdy.exe
  C:\Windows\System\ojyFKdy.exe
  2⤵
  PID:1228
- C:\Windows\System\bijyEhN.exe
  C:\Windows\System\bijyEhN.exe
  2⤵
  PID:1672
- C:\Windows\System\dGverNH.exe
  C:\Windows\System\dGverNH.exe
  2⤵
  PID:1944
- C:\Windows\System\beBywMR.exe
  C:\Windows\System\beBywMR.exe
  2⤵
  PID:2416
- C:\Windows\System\TlsedSH.exe
  C:\Windows\System\TlsedSH.exe
  2⤵
  PID:1740
- C:\Windows\System\KEhKcAm.exe
  C:\Windows\System\KEhKcAm.exe
  2⤵
  PID:2124
- C:\Windows\System\aehtCLR.exe
  C:\Windows\System\aehtCLR.exe
  2⤵
  PID:1704
- C:\Windows\System\PVvUtvC.exe
  C:\Windows\System\PVvUtvC.exe
  2⤵
  PID:2516
- C:\Windows\System\lZNOxKK.exe
  C:\Windows\System\lZNOxKK.exe
  2⤵
  PID:2528
- C:\Windows\System\ICwKzzk.exe
  C:\Windows\System\ICwKzzk.exe
  2⤵
  PID:2988
- C:\Windows\System\LnRfxpy.exe
  C:\Windows\System\LnRfxpy.exe
  2⤵
  PID:2712
- C:\Windows\System\STxiTmO.exe
  C:\Windows\System\STxiTmO.exe
  2⤵
  PID:1668
- C:\Windows\System\RSsOdRn.exe
  C:\Windows\System\RSsOdRn.exe
  2⤵
  PID:1608
- C:\Windows\System\XYFBKXY.exe
  C:\Windows\System\XYFBKXY.exe
  2⤵
  PID:1868
- C:\Windows\System\oDDJrAd.exe
  C:\Windows\System\oDDJrAd.exe
  2⤵
  PID:2980
- C:\Windows\System\ftvCXNU.exe
  C:\Windows\System\ftvCXNU.exe
  2⤵
  PID:2168
- C:\Windows\System\sNMnahx.exe
  C:\Windows\System\sNMnahx.exe
  2⤵
  PID:2164
- C:\Windows\System\zBNqXKq.exe
  C:\Windows\System\zBNqXKq.exe
  2⤵
  PID:2440
- C:\Windows\System\yBanlon.exe
  C:\Windows\System\yBanlon.exe
  2⤵
  PID:1732
- C:\Windows\System\PXqZWog.exe
  C:\Windows\System\PXqZWog.exe
  2⤵
  PID:1724
- C:\Windows\System\NZjlHxO.exe
  C:\Windows\System\NZjlHxO.exe
  2⤵
  PID:2184
- C:\Windows\System\dIMNqgF.exe
  C:\Windows\System\dIMNqgF.exe
  2⤵
  PID:2732
- C:\Windows\System\xwSJAPW.exe
  C:\Windows\System\xwSJAPW.exe
  2⤵
  PID:1424
- C:\Windows\System\GcnKaTR.exe
  C:\Windows\System\GcnKaTR.exe
  2⤵
  PID:3092
- C:\Windows\System\JcqGfQv.exe
  C:\Windows\System\JcqGfQv.exe
  2⤵
  PID:3108
- C:\Windows\System\IixQFYQ.exe
  C:\Windows\System\IixQFYQ.exe
  2⤵
  PID:3132
- C:\Windows\System\AtaUtxU.exe
  C:\Windows\System\AtaUtxU.exe
  2⤵
  PID:3152
- C:\Windows\System\WufJTxd.exe
  C:\Windows\System\WufJTxd.exe
  2⤵
  PID:3168
- C:\Windows\System\ErZhCii.exe
  C:\Windows\System\ErZhCii.exe
  2⤵
  PID:3192
- C:\Windows\System\WCyvxcl.exe
  C:\Windows\System\WCyvxcl.exe
  2⤵
  PID:3208
- C:\Windows\System\NlWvLEx.exe
  C:\Windows\System\NlWvLEx.exe
  2⤵
  PID:3228
- C:\Windows\System\QphZNIh.exe
  C:\Windows\System\QphZNIh.exe
  2⤵
  PID:3244
- C:\Windows\System\Trghfmt.exe
  C:\Windows\System\Trghfmt.exe
  2⤵
  PID:3264
- C:\Windows\System\eZVWpoW.exe
  C:\Windows\System\eZVWpoW.exe
  2⤵
  PID:3284
- C:\Windows\System\SaHMavK.exe
  C:\Windows\System\SaHMavK.exe
  2⤵
  PID:3308
- C:\Windows\System\uEYYmZX.exe
  C:\Windows\System\uEYYmZX.exe
  2⤵
  PID:3328
- C:\Windows\System\wyntoVY.exe
  C:\Windows\System\wyntoVY.exe
  2⤵
  PID:3352
- C:\Windows\System\zxAhQbC.exe
  C:\Windows\System\zxAhQbC.exe
  2⤵
  PID:3376
- C:\Windows\System\oUKjULu.exe
  C:\Windows\System\oUKjULu.exe
  2⤵
  PID:3392
- C:\Windows\System\MUKSeQM.exe
  C:\Windows\System\MUKSeQM.exe
  2⤵
  PID:3416
- C:\Windows\System\LAbjJmH.exe
  C:\Windows\System\LAbjJmH.exe
  2⤵
  PID:3432
- C:\Windows\System\mrqKwZh.exe
  C:\Windows\System\mrqKwZh.exe
  2⤵
  PID:3456
- C:\Windows\System\vZTixTm.exe
  C:\Windows\System\vZTixTm.exe
  2⤵
  PID:3472
- C:\Windows\System\exRhVCG.exe
  C:\Windows\System\exRhVCG.exe
  2⤵
  PID:3504
- C:\Windows\System\bFRbPro.exe
  C:\Windows\System\bFRbPro.exe
  2⤵
  PID:3520
- C:\Windows\System\AMnQclN.exe
  C:\Windows\System\AMnQclN.exe
  2⤵
  PID:3544
- C:\Windows\System\gkkcuVj.exe
  C:\Windows\System\gkkcuVj.exe
  2⤵
  PID:3564
- C:\Windows\System\jByitUm.exe
  C:\Windows\System\jByitUm.exe
  2⤵
  PID:3584
- C:\Windows\System\djMhWWp.exe
  C:\Windows\System\djMhWWp.exe
  2⤵
  PID:3600
- C:\Windows\System\kaMDhqk.exe
  C:\Windows\System\kaMDhqk.exe
  2⤵
  PID:3624
- C:\Windows\System\zplLYMb.exe
  C:\Windows\System\zplLYMb.exe
  2⤵
  PID:3640
- C:\Windows\System\sMmeuni.exe
  C:\Windows\System\sMmeuni.exe
  2⤵
  PID:3664
- C:\Windows\System\pJvauSK.exe
  C:\Windows\System\pJvauSK.exe
  2⤵
  PID:3680
- C:\Windows\System\qLOrVhO.exe
  C:\Windows\System\qLOrVhO.exe
  2⤵
  PID:3704
- C:\Windows\System\YKLKvZW.exe
  C:\Windows\System\YKLKvZW.exe
  2⤵
  PID:3720
- C:\Windows\System\HigjXqA.exe
  C:\Windows\System\HigjXqA.exe
  2⤵
  PID:3740
- C:\Windows\System\UEIJgMv.exe
  C:\Windows\System\UEIJgMv.exe
  2⤵
  PID:3760
- C:\Windows\System\FpTCtwj.exe
  C:\Windows\System\FpTCtwj.exe
  2⤵
  PID:3784
- C:\Windows\System\pyYBXxt.exe
  C:\Windows\System\pyYBXxt.exe
  2⤵
  PID:3800
- C:\Windows\System\pZebtam.exe
  C:\Windows\System\pZebtam.exe
  2⤵
  PID:3824
- C:\Windows\System\GLiWccK.exe
  C:\Windows\System\GLiWccK.exe
  2⤵
  PID:3840
- C:\Windows\System\jOsIHJY.exe
  C:\Windows\System\jOsIHJY.exe
  2⤵
  PID:3864
- C:\Windows\System\lmSLGsd.exe
  C:\Windows\System\lmSLGsd.exe
  2⤵
  PID:3880
- C:\Windows\System\YlihbfD.exe
  C:\Windows\System\YlihbfD.exe
  2⤵
  PID:3904
- C:\Windows\System\YCHuzEX.exe
  C:\Windows\System\YCHuzEX.exe
  2⤵
  PID:3920
- C:\Windows\System\ElENJze.exe
  C:\Windows\System\ElENJze.exe
  2⤵
  PID:3940
- C:\Windows\System\SAnpERU.exe
  C:\Windows\System\SAnpERU.exe
  2⤵
  PID:3960
- C:\Windows\System\EFtzDwr.exe
  C:\Windows\System\EFtzDwr.exe
  2⤵
  PID:3988
- C:\Windows\System\tJdFfxM.exe
  C:\Windows\System\tJdFfxM.exe
  2⤵
  PID:4004
- C:\Windows\System\UHCTAOR.exe
  C:\Windows\System\UHCTAOR.exe
  2⤵
  PID:4028
- C:\Windows\System\XfOfStr.exe
  C:\Windows\System\XfOfStr.exe
  2⤵
  PID:4048
- C:\Windows\System\hhjwHRu.exe
  C:\Windows\System\hhjwHRu.exe
  2⤵
  PID:4068
- C:\Windows\System\AKTEBDq.exe
  C:\Windows\System\AKTEBDq.exe
  2⤵
  PID:4088
- C:\Windows\System\TNeuNkc.exe
  C:\Windows\System\TNeuNkc.exe
  2⤵
  PID:3088
- C:\Windows\System\eUzXMUU.exe
  C:\Windows\System\eUzXMUU.exe
  2⤵
  PID:3124
- C:\Windows\System\bFlYejT.exe
  C:\Windows\System\bFlYejT.exe
  2⤵
  PID:3164
- C:\Windows\System\BOhVGie.exe
  C:\Windows\System\BOhVGie.exe
  2⤵
  PID:3200
- C:\Windows\System\VxKTYjT.exe
  C:\Windows\System\VxKTYjT.exe
  2⤵
  PID:3272
- C:\Windows\System\CzTsFoU.exe
  C:\Windows\System\CzTsFoU.exe
  2⤵
  PID:3280
- C:\Windows\System\JZrhWpW.exe
  C:\Windows\System\JZrhWpW.exe
  2⤵
  PID:3292
- C:\Windows\System\CkTtieA.exe
  C:\Windows\System\CkTtieA.exe
  2⤵
  PID:3304
- C:\Windows\System\UZHVwoF.exe
  C:\Windows\System\UZHVwoF.exe
  2⤵
  PID:3360
- C:\Windows\System\xQdlFrf.exe
  C:\Windows\System\xQdlFrf.exe
  2⤵
  PID:3388
- C:\Windows\System\qdLSwJo.exe
  C:\Windows\System\qdLSwJo.exe
  2⤵
  PID:3424
- C:\Windows\System\PYsZGdQ.exe
  C:\Windows\System\PYsZGdQ.exe
  2⤵
  PID:3452
- C:\Windows\System\tVNeOSh.exe
  C:\Windows\System\tVNeOSh.exe
  2⤵
  PID:3492
- C:\Windows\System\xJJgIEb.exe
  C:\Windows\System\xJJgIEb.exe
  2⤵
  PID:2484
- C:\Windows\System\yZVJbgI.exe
  C:\Windows\System\yZVJbgI.exe
  2⤵
  PID:3536
- C:\Windows\System\jhjfLQj.exe
  C:\Windows\System\jhjfLQj.exe
  2⤵
  PID:3572
- C:\Windows\System\PAiRsuk.exe
  C:\Windows\System\PAiRsuk.exe
  2⤵
  PID:3608
- C:\Windows\System\bqkmayK.exe
  C:\Windows\System\bqkmayK.exe
  2⤵
  PID:3612
- C:\Windows\System\jNgvPCK.exe
  C:\Windows\System\jNgvPCK.exe
  2⤵
  PID:3660
- C:\Windows\System\KOSGBCB.exe
  C:\Windows\System\KOSGBCB.exe
  2⤵
  PID:3692
- C:\Windows\System\OJxqyIB.exe
  C:\Windows\System\OJxqyIB.exe
  2⤵
  PID:3712
- C:\Windows\System\tXnqrQx.exe
  C:\Windows\System\tXnqrQx.exe
  2⤵
  PID:3748
- C:\Windows\System\AEKmmKp.exe
  C:\Windows\System\AEKmmKp.exe
  2⤵
  PID:3772
- C:\Windows\System\ePEPpXO.exe
  C:\Windows\System\ePEPpXO.exe
  2⤵
  PID:3796
- C:\Windows\System\FScHjZL.exe
  C:\Windows\System\FScHjZL.exe
  2⤵
  PID:3812
- C:\Windows\System\FDlzDga.exe
  C:\Windows\System\FDlzDga.exe
  2⤵
  PID:3888
- C:\Windows\System\BtokQUi.exe
  C:\Windows\System\BtokQUi.exe
  2⤵
  PID:3928
- C:\Windows\System\paekyhc.exe
  C:\Windows\System\paekyhc.exe
  2⤵
  PID:3948
- C:\Windows\System\adYnwnV.exe
  C:\Windows\System\adYnwnV.exe
  2⤵
  PID:3972
- C:\Windows\System\lTRGlDo.exe
  C:\Windows\System\lTRGlDo.exe
  2⤵
  PID:4020
- C:\Windows\System\pozuwCP.exe
  C:\Windows\System\pozuwCP.exe
  2⤵
  PID:4076
- C:\Windows\System\nQtwAGY.exe
  C:\Windows\System\nQtwAGY.exe
  2⤵
  PID:3076
- C:\Windows\System\fpgmWmj.exe
  C:\Windows\System\fpgmWmj.exe
  2⤵
  PID:3104
- C:\Windows\System\eEIjqcA.exe
  C:\Windows\System\eEIjqcA.exe
  2⤵
  PID:3180
- C:\Windows\System\injcZxW.exe
  C:\Windows\System\injcZxW.exe
  2⤵
  PID:3224
- C:\Windows\System\YiAcezj.exe
  C:\Windows\System\YiAcezj.exe
  2⤵
  PID:3252
- C:\Windows\System\EkZBSxp.exe
  C:\Windows\System\EkZBSxp.exe
  2⤵
  PID:3300
- C:\Windows\System\bWfCPNX.exe
  C:\Windows\System\bWfCPNX.exe
  2⤵
  PID:3368
- C:\Windows\System\SxVMdaV.exe
  C:\Windows\System\SxVMdaV.exe
  2⤵
  PID:3440
- C:\Windows\System\fViUnBL.exe
  C:\Windows\System\fViUnBL.exe
  2⤵
  PID:3448
- C:\Windows\System\hAmorvs.exe
  C:\Windows\System\hAmorvs.exe
  2⤵
  PID:3560
- C:\Windows\System\NrVtoIV.exe
  C:\Windows\System\NrVtoIV.exe
  2⤵
  PID:3592
- C:\Windows\System\BgfKITS.exe
  C:\Windows\System\BgfKITS.exe
  2⤵
  PID:3696
- C:\Windows\System\enCKILb.exe
  C:\Windows\System\enCKILb.exe
  2⤵
  PID:3816
- C:\Windows\System\mUdhmMe.exe
  C:\Windows\System\mUdhmMe.exe
  2⤵
  PID:3732
- C:\Windows\System\cnIjbDe.exe
  C:\Windows\System\cnIjbDe.exe
  2⤵
  PID:3860
- C:\Windows\System\zzraMIM.exe
  C:\Windows\System\zzraMIM.exe
  2⤵
  PID:3872
- C:\Windows\System\UsepPwo.exe
  C:\Windows\System\UsepPwo.exe
  2⤵
  PID:3932
- C:\Windows\System\fydHkGt.exe
  C:\Windows\System\fydHkGt.exe
  2⤵
  PID:3160
- C:\Windows\System\uVxJqVA.exe
  C:\Windows\System\uVxJqVA.exe
  2⤵
  PID:4044
- C:\Windows\System\attpGNb.exe
  C:\Windows\System\attpGNb.exe
  2⤵
  PID:3204
- C:\Windows\System\FrzuZSC.exe
  C:\Windows\System\FrzuZSC.exe
  2⤵
  PID:3408
- C:\Windows\System\gwDyHVJ.exe
  C:\Windows\System\gwDyHVJ.exe
  2⤵
  PID:3336
- C:\Windows\System\qurxpsz.exe
  C:\Windows\System\qurxpsz.exe
  2⤵
  PID:3484
- C:\Windows\System\BVexhnH.exe
  C:\Windows\System\BVexhnH.exe
  2⤵
  PID:3576
- C:\Windows\System\ySpQtWC.exe
  C:\Windows\System\ySpQtWC.exe
  2⤵
  PID:3516
- C:\Windows\System\jfiYZCr.exe
  C:\Windows\System\jfiYZCr.exe
  2⤵
  PID:3736
- C:\Windows\System\gtywBfj.exe
  C:\Windows\System\gtywBfj.exe
  2⤵
  PID:3820
- C:\Windows\System\JZhSxbk.exe
  C:\Windows\System\JZhSxbk.exe
  2⤵
  PID:3792
- C:\Windows\System\UMKMcJL.exe
  C:\Windows\System\UMKMcJL.exe
  2⤵
  PID:4012
- C:\Windows\System\XfAGwHj.exe
  C:\Windows\System\XfAGwHj.exe
  2⤵
  PID:3348
- C:\Windows\System\XCYHAHg.exe
  C:\Windows\System\XCYHAHg.exe
  2⤵
  PID:3980
- C:\Windows\System\RFWQpIf.exe
  C:\Windows\System\RFWQpIf.exe
  2⤵
  PID:3256
- C:\Windows\System\GtBNuLZ.exe
  C:\Windows\System\GtBNuLZ.exe
  2⤵
  PID:3488
- C:\Windows\System\THaWLhB.exe
  C:\Windows\System\THaWLhB.exe
  2⤵
  PID:3296
- C:\Windows\System\txzDjse.exe
  C:\Windows\System\txzDjse.exe
  2⤵
  PID:3896
- C:\Windows\System\rcTIvIj.exe
  C:\Windows\System\rcTIvIj.exe
  2⤵
  PID:3480
- C:\Windows\System\LQUAWdB.exe
  C:\Windows\System\LQUAWdB.exe
  2⤵
  PID:3556
- C:\Windows\System\rYBfJCo.exe
  C:\Windows\System\rYBfJCo.exe
  2⤵
  PID:4016
- C:\Windows\System\vECRIjJ.exe
  C:\Windows\System\vECRIjJ.exe
  2⤵
  PID:4064
- C:\Windows\System\GnBVUyp.exe
  C:\Windows\System\GnBVUyp.exe
  2⤵
  PID:4060
- C:\Windows\System\cnfuAiq.exe
  C:\Windows\System\cnfuAiq.exe
  2⤵
  PID:4104
- C:\Windows\System\PFNdMDe.exe
  C:\Windows\System\PFNdMDe.exe
  2⤵
  PID:4120
- C:\Windows\System\yuBLRAQ.exe
  C:\Windows\System\yuBLRAQ.exe
  2⤵
  PID:4140
- C:\Windows\System\pMYdcpy.exe
  C:\Windows\System\pMYdcpy.exe
  2⤵
  PID:4156
- C:\Windows\System\KCIJQbS.exe
  C:\Windows\System\KCIJQbS.exe
  2⤵
  PID:4176
- C:\Windows\System\oOOIFDs.exe
  C:\Windows\System\oOOIFDs.exe
  2⤵
  PID:4196
- C:\Windows\System\NMdaNnX.exe
  C:\Windows\System\NMdaNnX.exe
  2⤵
  PID:4236
- C:\Windows\System\RZtgbyu.exe
  C:\Windows\System\RZtgbyu.exe
  2⤵
  PID:4256
- C:\Windows\System\tUdmZnd.exe
  C:\Windows\System\tUdmZnd.exe
  2⤵
  PID:4272
- C:\Windows\System\UhBWjRc.exe
  C:\Windows\System\UhBWjRc.exe
  2⤵
  PID:4288
- C:\Windows\System\hHhAfNN.exe
  C:\Windows\System\hHhAfNN.exe
  2⤵
  PID:4308
- C:\Windows\System\FdtOuva.exe
  C:\Windows\System\FdtOuva.exe
  2⤵
  PID:4324
- C:\Windows\System\xRlcoiN.exe
  C:\Windows\System\xRlcoiN.exe
  2⤵
  PID:4344
- C:\Windows\System\easbsYw.exe
  C:\Windows\System\easbsYw.exe
  2⤵
  PID:4360
- C:\Windows\System\wPrYdct.exe
  C:\Windows\System\wPrYdct.exe
  2⤵
  PID:4380
- C:\Windows\System\SqtUGFB.exe
  C:\Windows\System\SqtUGFB.exe
  2⤵
  PID:4400
- C:\Windows\System\NYEPXXY.exe
  C:\Windows\System\NYEPXXY.exe
  2⤵
  PID:4416
- C:\Windows\System\sduQtih.exe
  C:\Windows\System\sduQtih.exe
  2⤵
  PID:4432
- C:\Windows\System\WESKkuv.exe
  C:\Windows\System\WESKkuv.exe
  2⤵
  PID:4480
- C:\Windows\System\QYshRjM.exe
  C:\Windows\System\QYshRjM.exe
  2⤵
  PID:4496
- C:\Windows\System\OlMfzhM.exe
  C:\Windows\System\OlMfzhM.exe
  2⤵
  PID:4512
- C:\Windows\System\ExLHtpm.exe
  C:\Windows\System\ExLHtpm.exe
  2⤵
  PID:4528
- C:\Windows\System\BiZTECs.exe
  C:\Windows\System\BiZTECs.exe
  2⤵
  PID:4544
- C:\Windows\System\oEvmdey.exe
  C:\Windows\System\oEvmdey.exe
  2⤵
  PID:4560
- C:\Windows\System\ThAvUWk.exe
  C:\Windows\System\ThAvUWk.exe
  2⤵
  PID:4576
- C:\Windows\System\PuxKocq.exe
  C:\Windows\System\PuxKocq.exe
  2⤵
  PID:4592
- C:\Windows\System\rfQluza.exe
  C:\Windows\System\rfQluza.exe
  2⤵
  PID:4612
- C:\Windows\System\iafZHDZ.exe
  C:\Windows\System\iafZHDZ.exe
  2⤵
  PID:4628
- C:\Windows\System\PyfRQkm.exe
  C:\Windows\System\PyfRQkm.exe
  2⤵
  PID:4644
- C:\Windows\System\vJAJBHT.exe
  C:\Windows\System\vJAJBHT.exe
  2⤵
  PID:4664
- C:\Windows\System\atsiRDm.exe
  C:\Windows\System\atsiRDm.exe
  2⤵
  PID:4680
- C:\Windows\System\odDepVA.exe
  C:\Windows\System\odDepVA.exe
  2⤵
  PID:4696
- C:\Windows\System\pNQaFat.exe
  C:\Windows\System\pNQaFat.exe
  2⤵
  PID:4712
- C:\Windows\System\VqTKxQc.exe
  C:\Windows\System\VqTKxQc.exe
  2⤵
  PID:4728
- C:\Windows\System\JgbfwWI.exe
  C:\Windows\System\JgbfwWI.exe
  2⤵
  PID:4748
- C:\Windows\System\OhhsCOG.exe
  C:\Windows\System\OhhsCOG.exe
  2⤵
  PID:4840
- C:\Windows\System\cNsSPdL.exe
  C:\Windows\System\cNsSPdL.exe
  2⤵
  PID:4856
- C:\Windows\System\lGNwNvc.exe
  C:\Windows\System\lGNwNvc.exe
  2⤵
  PID:4872
- C:\Windows\System\namFewJ.exe
  C:\Windows\System\namFewJ.exe
  2⤵
  PID:4888
- C:\Windows\System\wTYdIDi.exe
  C:\Windows\System\wTYdIDi.exe
  2⤵
  PID:4908
- C:\Windows\System\npIrkmD.exe
  C:\Windows\System\npIrkmD.exe
  2⤵
  PID:4924
- C:\Windows\System\nXKTLuk.exe
  C:\Windows\System\nXKTLuk.exe
  2⤵
  PID:4944
- C:\Windows\System\AjtlZyf.exe
  C:\Windows\System\AjtlZyf.exe
  2⤵
  PID:4964
- C:\Windows\System\HhcCiXq.exe
  C:\Windows\System\HhcCiXq.exe
  2⤵
  PID:4984
- C:\Windows\System\pjiVGef.exe
  C:\Windows\System\pjiVGef.exe
  2⤵
  PID:5020
- C:\Windows\System\CjDepEV.exe
  C:\Windows\System\CjDepEV.exe
  2⤵
  PID:5040
- C:\Windows\System\bwQSeYL.exe
  C:\Windows\System\bwQSeYL.exe
  2⤵
  PID:5056
- C:\Windows\System\YNIZXVU.exe
  C:\Windows\System\YNIZXVU.exe
  2⤵
  PID:5072
- C:\Windows\System\pvgVVkU.exe
  C:\Windows\System\pvgVVkU.exe
  2⤵
  PID:5088
- C:\Windows\System\chEThZV.exe
  C:\Windows\System\chEThZV.exe
  2⤵
  PID:5104
- C:\Windows\System\gtIMatS.exe
  C:\Windows\System\gtIMatS.exe
  2⤵
  PID:3540
- C:\Windows\System\ineiEZr.exe
  C:\Windows\System\ineiEZr.exe
  2⤵
  PID:4000
- C:\Windows\System\xnFXVWZ.exe
  C:\Windows\System\xnFXVWZ.exe
  2⤵
  PID:4112
- C:\Windows\System\BcWvjfk.exe
  C:\Windows\System\BcWvjfk.exe
  2⤵
  PID:3900
- C:\Windows\System\DDSNQYA.exe
  C:\Windows\System\DDSNQYA.exe
  2⤵
  PID:4148
- C:\Windows\System\eszkGEo.exe
  C:\Windows\System\eszkGEo.exe
  2⤵
  PID:4136
- C:\Windows\System\HEFTNWS.exe
  C:\Windows\System\HEFTNWS.exe
  2⤵
  PID:4232
- C:\Windows\System\lQcGFcq.exe
  C:\Windows\System\lQcGFcq.exe
  2⤵
  PID:4304
- C:\Windows\System\zByvJdw.exe
  C:\Windows\System\zByvJdw.exe
  2⤵
  PID:4372
- C:\Windows\System\nDwjlsR.exe
  C:\Windows\System\nDwjlsR.exe
  2⤵
  PID:4408
- C:\Windows\System\zqtfnQo.exe
  C:\Windows\System\zqtfnQo.exe
  2⤵
  PID:4448
- C:\Windows\System\QnMaGcs.exe
  C:\Windows\System\QnMaGcs.exe
  2⤵
  PID:4536
- C:\Windows\System\MGPAtZC.exe
  C:\Windows\System\MGPAtZC.exe
  2⤵
  PID:4280
- C:\Windows\System\kUDFKgN.exe
  C:\Windows\System\kUDFKgN.exe
  2⤵
  PID:4356
- C:\Windows\System\loIEDhf.exe
  C:\Windows\System\loIEDhf.exe
  2⤵
  PID:4428
- C:\Windows\System\HRpsgzT.exe
  C:\Windows\System\HRpsgzT.exe
  2⤵
  PID:4604
- C:\Windows\System\BPxlFWd.exe
  C:\Windows\System\BPxlFWd.exe
  2⤵
  PID:4520
- C:\Windows\System\IcaeOEK.exe
  C:\Windows\System\IcaeOEK.exe
  2⤵
  PID:4584
- C:\Windows\System\HPvBCpJ.exe
  C:\Windows\System\HPvBCpJ.exe
  2⤵
  PID:4652
- C:\Windows\System\jQxZwTl.exe
  C:\Windows\System\jQxZwTl.exe
  2⤵
  PID:4568
- C:\Windows\System\kDpBFCZ.exe
  C:\Windows\System\kDpBFCZ.exe
  2⤵
  PID:4692
- C:\Windows\System\FBQLLhS.exe
  C:\Windows\System\FBQLLhS.exe
  2⤵
  PID:4704
- C:\Windows\System\zMvzhZK.exe
  C:\Windows\System\zMvzhZK.exe
  2⤵
  PID:4676
- C:\Windows\System\zQgjpBS.exe
  C:\Windows\System\zQgjpBS.exe
  2⤵
  PID:4788
- C:\Windows\System\wuNuDAF.exe
  C:\Windows\System\wuNuDAF.exe
  2⤵
  PID:4808
- C:\Windows\System\RGXQCyx.exe
  C:\Windows\System\RGXQCyx.exe
  2⤵
  PID:4848
- C:\Windows\System\fmQducu.exe
  C:\Windows\System\fmQducu.exe
  2⤵
  PID:4884
- C:\Windows\System\pAkqgCx.exe
  C:\Windows\System\pAkqgCx.exe
  2⤵
  PID:4828
- C:\Windows\System\XjtEofP.exe
  C:\Windows\System\XjtEofP.exe
  2⤵
  PID:4824
- C:\Windows\System\yPrSyey.exe
  C:\Windows\System\yPrSyey.exe
  2⤵
  PID:4904
- C:\Windows\System\PmtlcGm.exe
  C:\Windows\System\PmtlcGm.exe
  2⤵
  PID:4980
- C:\Windows\System\qwXNfgD.exe
  C:\Windows\System\qwXNfgD.exe
  2⤵
  PID:5000
- C:\Windows\System\RwdNwNg.exe
  C:\Windows\System\RwdNwNg.exe
  2⤵
  PID:5016
- C:\Windows\System\qhuZHsg.exe
  C:\Windows\System\qhuZHsg.exe
  2⤵
  PID:5052
- C:\Windows\System\yzBiYjC.exe
  C:\Windows\System\yzBiYjC.exe
  2⤵
  PID:3976
- C:\Windows\System\ursVBbm.exe
  C:\Windows\System\ursVBbm.exe
  2⤵
  PID:3596
- C:\Windows\System\NDauZBT.exe
  C:\Windows\System\NDauZBT.exe
  2⤵
  PID:3652
- C:\Windows\System\EytqCeJ.exe
  C:\Windows\System\EytqCeJ.exe
  2⤵
  PID:4116
- C:\Windows\System\KTcFagb.exe
  C:\Windows\System\KTcFagb.exe
  2⤵
  PID:4204
- C:\Windows\System\cHFSRwx.exe
  C:\Windows\System\cHFSRwx.exe
  2⤵
  PID:4216
- C:\Windows\System\BQawDPt.exe
  C:\Windows\System\BQawDPt.exe
  2⤵
  PID:4224
- C:\Windows\System\urjRqtC.exe
  C:\Windows\System\urjRqtC.exe
  2⤵
  PID:4368
- C:\Windows\System\zRAzWuu.exe
  C:\Windows\System\zRAzWuu.exe
  2⤵
  PID:4468
- C:\Windows\System\aHDftoA.exe
  C:\Windows\System\aHDftoA.exe
  2⤵
  PID:4472
- C:\Windows\System\xKYIAVo.exe
  C:\Windows\System\xKYIAVo.exe
  2⤵
  PID:4460
- C:\Windows\System\PcYjNuE.exe
  C:\Windows\System\PcYjNuE.exe
  2⤵
  PID:4804
- C:\Windows\System\SfzBdHB.exe
  C:\Windows\System\SfzBdHB.exe
  2⤵
  PID:4396
- C:\Windows\System\OKDXrDN.exe
  C:\Windows\System\OKDXrDN.exe
  2⤵
  PID:4620
- C:\Windows\System\GpDioAA.exe
  C:\Windows\System\GpDioAA.exe
  2⤵
  PID:4316
- C:\Windows\System\ubjIXZw.exe
  C:\Windows\System\ubjIXZw.exe
  2⤵
  PID:4636
- C:\Windows\System\MqIikwV.exe
  C:\Windows\System\MqIikwV.exe
  2⤵
  PID:4780
- C:\Windows\System\wJquSgE.exe
  C:\Windows\System\wJquSgE.exe
  2⤵
  PID:4952
- C:\Windows\System\WKduSoH.exe
  C:\Windows\System\WKduSoH.exe
  2⤵
  PID:4832
- C:\Windows\System\HaEQkvs.exe
  C:\Windows\System\HaEQkvs.exe
  2⤵
  PID:5048
- C:\Windows\System\HAHXSvN.exe
  C:\Windows\System\HAHXSvN.exe
  2⤵
  PID:5100
- C:\Windows\System\IaORJfg.exe
  C:\Windows\System\IaORJfg.exe
  2⤵
  PID:4100
- C:\Windows\System\AIMtHMb.exe
  C:\Windows\System\AIMtHMb.exe
  2⤵
  PID:4796
- C:\Windows\System\sDcBGIs.exe
  C:\Windows\System\sDcBGIs.exe
  2⤵
  PID:5116
- C:\Windows\System\fKDEWWE.exe
  C:\Windows\System\fKDEWWE.exe
  2⤵
  PID:4972
- C:\Windows\System\vUYAcWU.exe
  C:\Windows\System\vUYAcWU.exe
  2⤵
  PID:5112
- C:\Windows\System\MbuJYOv.exe
  C:\Windows\System\MbuJYOv.exe
  2⤵
  PID:4296
- C:\Windows\System\skCtBYR.exe
  C:\Windows\System\skCtBYR.exe
  2⤵
  PID:4504
- C:\Windows\System\PSzIekZ.exe
  C:\Windows\System\PSzIekZ.exe
  2⤵
  PID:4036
- C:\Windows\System\etczQKH.exe
  C:\Windows\System\etczQKH.exe
  2⤵
  PID:4864
- C:\Windows\System\eEgjmtC.exe
  C:\Windows\System\eEgjmtC.exe
  2⤵
  PID:5032
- C:\Windows\System\qOHptuU.exe
  C:\Windows\System\qOHptuU.exe
  2⤵
  PID:4332
- C:\Windows\System\nQjOuod.exe
  C:\Windows\System\nQjOuod.exe
  2⤵
  PID:4940
- C:\Windows\System\fOdqfir.exe
  C:\Windows\System\fOdqfir.exe
  2⤵
  PID:4896
- C:\Windows\System\PAJlqsO.exe
  C:\Windows\System\PAJlqsO.exe
  2⤵
  PID:4268
- C:\Windows\System\mKjYmxa.exe
  C:\Windows\System\mKjYmxa.exe
  2⤵
  PID:5064
- C:\Windows\System\QdhwOEG.exe
  C:\Windows\System\QdhwOEG.exe
  2⤵
  PID:4212
- C:\Windows\System\FAhaWUv.exe
  C:\Windows\System\FAhaWUv.exe
  2⤵
  PID:4164
- C:\Windows\System\ecHjTcb.exe
  C:\Windows\System\ecHjTcb.exe
  2⤵
  PID:4688
- C:\Windows\System\uFnfujK.exe
  C:\Windows\System\uFnfujK.exe
  2⤵
  PID:4452
- C:\Windows\System\EmKjjxt.exe
  C:\Windows\System\EmKjjxt.exe
  2⤵
  PID:4440
- C:\Windows\System\FsTrWNW.exe
  C:\Windows\System\FsTrWNW.exe
  2⤵
  PID:4880
- C:\Windows\System\gxMubiQ.exe
  C:\Windows\System\gxMubiQ.exe
  2⤵
  PID:4572
- C:\Windows\System\MVSFLXN.exe
  C:\Windows\System\MVSFLXN.exe
  2⤵
  PID:3984
- C:\Windows\System\OqZZzMe.exe
  C:\Windows\System\OqZZzMe.exe
  2⤵
  PID:5132
- C:\Windows\System\dXkDHZE.exe
  C:\Windows\System\dXkDHZE.exe
  2⤵
  PID:5148
- C:\Windows\System\NLnMckP.exe
  C:\Windows\System\NLnMckP.exe
  2⤵
  PID:5164
- C:\Windows\System\OQFSNuC.exe
  C:\Windows\System\OQFSNuC.exe
  2⤵
  PID:5180
- C:\Windows\System\yYVKkxJ.exe
  C:\Windows\System\yYVKkxJ.exe
  2⤵
  PID:5196
- C:\Windows\System\CwsjeWZ.exe
  C:\Windows\System\CwsjeWZ.exe
  2⤵
  PID:5212
- C:\Windows\System\SMKnKYq.exe
  C:\Windows\System\SMKnKYq.exe
  2⤵
  PID:5232
- C:\Windows\System\qkBTjmy.exe
  C:\Windows\System\qkBTjmy.exe
  2⤵
  PID:5248
- C:\Windows\System\cVmKSOV.exe
  C:\Windows\System\cVmKSOV.exe
  2⤵
  PID:5264
- C:\Windows\System\DPAkjSo.exe
  C:\Windows\System\DPAkjSo.exe
  2⤵
  PID:5288
- C:\Windows\System\EhDQbVJ.exe
  C:\Windows\System\EhDQbVJ.exe
  2⤵
  PID:5308
- C:\Windows\System\mAFkLxn.exe
  C:\Windows\System\mAFkLxn.exe
  2⤵
  PID:5324
- C:\Windows\System\NPZHUjE.exe
  C:\Windows\System\NPZHUjE.exe
  2⤵
  PID:5352
- C:\Windows\System\gDJnmEZ.exe
  C:\Windows\System\gDJnmEZ.exe
  2⤵
  PID:5368
- C:\Windows\System\RcjyhNz.exe
  C:\Windows\System\RcjyhNz.exe
  2⤵
  PID:5388
- C:\Windows\System\bzAIlfU.exe
  C:\Windows\System\bzAIlfU.exe
  2⤵
  PID:5404
- C:\Windows\System\FdqZGEy.exe
  C:\Windows\System\FdqZGEy.exe
  2⤵
  PID:5424
- C:\Windows\System\BaabgwN.exe
  C:\Windows\System\BaabgwN.exe
  2⤵
  PID:5444
- C:\Windows\System\qXaNIBj.exe
  C:\Windows\System\qXaNIBj.exe
  2⤵
  PID:5460
- C:\Windows\System\FmvLetz.exe
  C:\Windows\System\FmvLetz.exe
  2⤵
  PID:5480
- C:\Windows\System\nUcCAqT.exe
  C:\Windows\System\nUcCAqT.exe
  2⤵
  PID:5496
- C:\Windows\System\AGFqFYE.exe
  C:\Windows\System\AGFqFYE.exe
  2⤵
  PID:5512
- C:\Windows\System\BdDnrrd.exe
  C:\Windows\System\BdDnrrd.exe
  2⤵
  PID:5528
- C:\Windows\System\uHWjHoS.exe
  C:\Windows\System\uHWjHoS.exe
  2⤵
  PID:5548
- C:\Windows\System\BTIEaaI.exe
  C:\Windows\System\BTIEaaI.exe
  2⤵
  PID:5572
- C:\Windows\System\qjgSach.exe
  C:\Windows\System\qjgSach.exe
  2⤵
  PID:5588
- C:\Windows\System\JhyqHUk.exe
  C:\Windows\System\JhyqHUk.exe
  2⤵
  PID:5604
- C:\Windows\System\VoEmfVf.exe
  C:\Windows\System\VoEmfVf.exe
  2⤵
  PID:5620
- C:\Windows\System\pvfYUhL.exe
  C:\Windows\System\pvfYUhL.exe
  2⤵
  PID:5636
- C:\Windows\System\hGHeQBs.exe
  C:\Windows\System\hGHeQBs.exe
  2⤵
  PID:5652
- C:\Windows\System\zMegWCg.exe
  C:\Windows\System\zMegWCg.exe
  2⤵
  PID:5668
- C:\Windows\System\rmTaAjp.exe
  C:\Windows\System\rmTaAjp.exe
  2⤵
  PID:5684
- C:\Windows\System\HBPvaLE.exe
  C:\Windows\System\HBPvaLE.exe
  2⤵
  PID:5700
- C:\Windows\System\sqhsQXL.exe
  C:\Windows\System\sqhsQXL.exe
  2⤵
  PID:5716
- C:\Windows\System\tVPoHrM.exe
  C:\Windows\System\tVPoHrM.exe
  2⤵
  PID:5732
- C:\Windows\System\Kfqvxms.exe
  C:\Windows\System\Kfqvxms.exe
  2⤵
  PID:5748
- C:\Windows\System\ZeafusG.exe
  C:\Windows\System\ZeafusG.exe
  2⤵
  PID:5764
- C:\Windows\System\qFjNAds.exe
  C:\Windows\System\qFjNAds.exe
  2⤵
  PID:5780
- C:\Windows\System\EjQlgkT.exe
  C:\Windows\System\EjQlgkT.exe
  2⤵
  PID:5796
- C:\Windows\System\rhnXUou.exe
  C:\Windows\System\rhnXUou.exe
  2⤵
  PID:5812
- C:\Windows\System\GAyhGYm.exe
  C:\Windows\System\GAyhGYm.exe
  2⤵
  PID:5828
- C:\Windows\System\XIcCbgc.exe
  C:\Windows\System\XIcCbgc.exe
  2⤵
  PID:5844
- C:\Windows\System\RNNdZXr.exe
  C:\Windows\System\RNNdZXr.exe
  2⤵
  PID:5860
- C:\Windows\System\ECRalNh.exe
  C:\Windows\System\ECRalNh.exe
  2⤵
  PID:5880
- C:\Windows\System\CQUEdcW.exe
  C:\Windows\System\CQUEdcW.exe
  2⤵
  PID:5896
- C:\Windows\System\zNtcIUh.exe
  C:\Windows\System\zNtcIUh.exe
  2⤵
  PID:5912
- C:\Windows\System\UfhSDsY.exe
  C:\Windows\System\UfhSDsY.exe
  2⤵
  PID:5928
- C:\Windows\System\iCpJybP.exe
  C:\Windows\System\iCpJybP.exe
  2⤵
  PID:5944
- C:\Windows\System\cZjelcA.exe
  C:\Windows\System\cZjelcA.exe
  2⤵
  PID:5960
- C:\Windows\System\uVLabpG.exe
  C:\Windows\System\uVLabpG.exe
  2⤵
  PID:5976
- C:\Windows\System\VPrrqlq.exe
  C:\Windows\System\VPrrqlq.exe
  2⤵
  PID:5992
- C:\Windows\System\OBZuPKx.exe
  C:\Windows\System\OBZuPKx.exe
  2⤵
  PID:6008
- C:\Windows\System\XZnBDIZ.exe
  C:\Windows\System\XZnBDIZ.exe
  2⤵
  PID:6024
- C:\Windows\System\kaQvIVt.exe
  C:\Windows\System\kaQvIVt.exe
  2⤵
  PID:6040
- C:\Windows\System\SqwohcH.exe
  C:\Windows\System\SqwohcH.exe
  2⤵
  PID:6056
- C:\Windows\System\mnpxnAh.exe
  C:\Windows\System\mnpxnAh.exe
  2⤵
  PID:6072
- C:\Windows\System\pnNilac.exe
  C:\Windows\System\pnNilac.exe
  2⤵
  PID:6088
- C:\Windows\System\LXRaXZe.exe
  C:\Windows\System\LXRaXZe.exe
  2⤵
  PID:6104
- C:\Windows\System\TmrftYn.exe
  C:\Windows\System\TmrftYn.exe
  2⤵
  PID:6120
- C:\Windows\System\SrqeTJJ.exe
  C:\Windows\System\SrqeTJJ.exe
  2⤵
  PID:6136
- C:\Windows\System\TeJfKPe.exe
  C:\Windows\System\TeJfKPe.exe
  2⤵
  PID:4624
- C:\Windows\System\KdIFnxj.exe
  C:\Windows\System\KdIFnxj.exe
  2⤵
  PID:5204
- C:\Windows\System\hFuFrfy.exe
  C:\Windows\System\hFuFrfy.exe
  2⤵
  PID:5140
- C:\Windows\System\phNBczS.exe
  C:\Windows\System\phNBczS.exe
  2⤵
  PID:5240
- C:\Windows\System\LBvgWBw.exe
  C:\Windows\System\LBvgWBw.exe
  2⤵
  PID:5160
- C:\Windows\System\kMJXeve.exe
  C:\Windows\System\kMJXeve.exe
  2⤵
  PID:5244
- C:\Windows\System\ayHOTYC.exe
  C:\Windows\System\ayHOTYC.exe
  2⤵
  PID:5284
- C:\Windows\System\ALozGTU.exe
  C:\Windows\System\ALozGTU.exe
  2⤵
  PID:5300
- C:\Windows\System\WfteBSl.exe
  C:\Windows\System\WfteBSl.exe
  2⤵
  PID:5340
- C:\Windows\System\ocHkNps.exe
  C:\Windows\System\ocHkNps.exe
  2⤵
  PID:5376
- C:\Windows\System\oBnbAhO.exe
  C:\Windows\System\oBnbAhO.exe
  2⤵
  PID:5316
- C:\Windows\System\dxheKHz.exe
  C:\Windows\System\dxheKHz.exe
  2⤵
  PID:5396
- C:\Windows\System\UMebFif.exe
  C:\Windows\System\UMebFif.exe
  2⤵
  PID:5456
- C:\Windows\System\lNoJNJO.exe
  C:\Windows\System\lNoJNJO.exe
  2⤵
  PID:5468
- C:\Windows\System\mDcvnXm.exe
  C:\Windows\System\mDcvnXm.exe
  2⤵
  PID:5504
- C:\Windows\System\KEQyzzH.exe
  C:\Windows\System\KEQyzzH.exe
  2⤵
  PID:5544
- C:\Windows\System\FukgZvW.exe
  C:\Windows\System\FukgZvW.exe
  2⤵
  PID:5520
- C:\Windows\System\aXavmNE.exe
  C:\Windows\System\aXavmNE.exe
  2⤵
  PID:5568
- C:\Windows\System\PrGGbOe.exe
  C:\Windows\System\PrGGbOe.exe
  2⤵
  PID:5600
- C:\Windows\System\NTPmsdi.exe
  C:\Windows\System\NTPmsdi.exe
  2⤵
  PID:5660
- C:\Windows\System\KBEbuVB.exe
  C:\Windows\System\KBEbuVB.exe
  2⤵
  PID:5664
- C:\Windows\System\OsMQlFJ.exe
  C:\Windows\System\OsMQlFJ.exe
  2⤵
  PID:5724
- C:\Windows\System\sxnIYap.exe
  C:\Windows\System\sxnIYap.exe
  2⤵
  PID:5712
- C:\Windows\System\qUmzrVF.exe
  C:\Windows\System\qUmzrVF.exe
  2⤵
  PID:5760
- C:\Windows\System\GstJJyq.exe
  C:\Windows\System\GstJJyq.exe
  2⤵
  PID:5804
- C:\Windows\System\xOnkIUC.exe
  C:\Windows\System\xOnkIUC.exe
  2⤵
  PID:5824
- C:\Windows\System\AkcjbTB.exe
  C:\Windows\System\AkcjbTB.exe
  2⤵
  PID:5872
- C:\Windows\System\eAWDHTz.exe
  C:\Windows\System\eAWDHTz.exe
  2⤵
  PID:5904
- C:\Windows\System\wrFSPvU.exe
  C:\Windows\System\wrFSPvU.exe
  2⤵
  PID:5924
- C:\Windows\System\eNRCLKa.exe
  C:\Windows\System\eNRCLKa.exe
  2⤵
  PID:5988
- C:\Windows\System\boGIaqY.exe
  C:\Windows\System\boGIaqY.exe
  2⤵
  PID:6080
- C:\Windows\System\YjJOmlx.exe
  C:\Windows\System\YjJOmlx.exe
  2⤵
  PID:5124
- C:\Windows\System\JkGeleU.exe
  C:\Windows\System\JkGeleU.exe
  2⤵
  PID:4740
- C:\Windows\System\rikYQFe.exe
  C:\Windows\System\rikYQFe.exe
  2⤵
  PID:5940
- C:\Windows\System\duwXUWb.exe
  C:\Windows\System\duwXUWb.exe
  2⤵
  PID:6064
- C:\Windows\System\FQVAjOO.exe
  C:\Windows\System\FQVAjOO.exe
  2⤵
  PID:4340
- C:\Windows\System\XMvnSSN.exe
  C:\Windows\System\XMvnSSN.exe
  2⤵
  PID:5208
- C:\Windows\System\YtRydoe.exe
  C:\Windows\System\YtRydoe.exe
  2⤵
  PID:5296
- C:\Windows\System\ZcJHdch.exe
  C:\Windows\System\ZcJHdch.exe
  2⤵
  PID:6032
- C:\Windows\System\WEibAvU.exe
  C:\Windows\System\WEibAvU.exe
  2⤵
  PID:5156
- C:\Windows\System\gdErLtd.exe
  C:\Windows\System\gdErLtd.exe
  2⤵
  PID:5416
- C:\Windows\System\MeRHIxx.exe
  C:\Windows\System\MeRHIxx.exe
  2⤵
  PID:5420
- C:\Windows\System\uJQmbyG.exe
  C:\Windows\System\uJQmbyG.exe
  2⤵
  PID:5452
- C:\Windows\System\FOozPWB.exe
  C:\Windows\System\FOozPWB.exe
  2⤵
  PID:5792
- C:\Windows\System\olGNYYd.exe
  C:\Windows\System\olGNYYd.exe
  2⤵
  PID:5772
- C:\Windows\System\oSQztXB.exe
  C:\Windows\System\oSQztXB.exe
  2⤵
  PID:4672
- C:\Windows\System\sMppCsF.exe
  C:\Windows\System\sMppCsF.exe
  2⤵
  PID:6052
- C:\Windows\System\givplQs.exe
  C:\Windows\System\givplQs.exe
  2⤵
  PID:5440
- C:\Windows\System\PZvYRyg.exe
  C:\Windows\System\PZvYRyg.exe
  2⤵
  PID:6004
- C:\Windows\System\YgmzrMd.exe
  C:\Windows\System\YgmzrMd.exe
  2⤵
  PID:5696
- C:\Windows\System\MoQNwcl.exe
  C:\Windows\System\MoQNwcl.exe
  2⤵
  PID:5876
- C:\Windows\System\BfIdzEd.exe
  C:\Windows\System\BfIdzEd.exe
  2⤵
  PID:6084
- C:\Windows\System\eGrJlnW.exe
  C:\Windows\System\eGrJlnW.exe
  2⤵
  PID:6128
- C:\Windows\System\EDIuGkC.exe
  C:\Windows\System\EDIuGkC.exe
  2⤵
  PID:5972
- C:\Windows\System\uApmOLH.exe
  C:\Windows\System\uApmOLH.exe
  2⤵
  PID:6100
- C:\Windows\System\GiAqjKM.exe
  C:\Windows\System\GiAqjKM.exe
  2⤵
  PID:5560
- C:\Windows\System\IdipTYa.exe
  C:\Windows\System\IdipTYa.exe
  2⤵
  PID:5892
- C:\Windows\System\ZOQnQXy.exe
  C:\Windows\System\ZOQnQXy.exe
  2⤵
  PID:5260
- C:\Windows\System\FSsMuWn.exe
  C:\Windows\System\FSsMuWn.exe
  2⤵
  PID:5644
- C:\Windows\System\trmtTfk.exe
  C:\Windows\System\trmtTfk.exe
  2⤵
  PID:3080
- C:\Windows\System\eCrvRuN.exe
  C:\Windows\System\eCrvRuN.exe
  2⤵
  PID:5956
- C:\Windows\System\GZLODPx.exe
  C:\Windows\System\GZLODPx.exe
  2⤵
  PID:5176
- C:\Windows\System\dzOAOMv.exe
  C:\Windows\System\dzOAOMv.exe
  2⤵
  PID:5276
- C:\Windows\System\gaBKjyv.exe
  C:\Windows\System\gaBKjyv.exe
  2⤵
  PID:5968
- C:\Windows\System\LRaStCz.exe
  C:\Windows\System\LRaStCz.exe
  2⤵
  PID:5612
- C:\Windows\System\qUoKmwy.exe
  C:\Windows\System\qUoKmwy.exe
  2⤵
  PID:5740
- C:\Windows\System\sDwHFaC.exe
  C:\Windows\System\sDwHFaC.exe
  2⤵
  PID:5676
- C:\Windows\System\YvqxJoo.exe
  C:\Windows\System\YvqxJoo.exe
  2⤵
  PID:5488
- C:\Windows\System\rtqgyWB.exe
  C:\Windows\System\rtqgyWB.exe
  2⤵
  PID:6160
- C:\Windows\System\JxdSdPJ.exe
  C:\Windows\System\JxdSdPJ.exe
  2⤵
  PID:6176
- C:\Windows\System\qtPhFpx.exe
  C:\Windows\System\qtPhFpx.exe
  2⤵
  PID:6192
- C:\Windows\System\JCwHgvU.exe
  C:\Windows\System\JCwHgvU.exe
  2⤵
  PID:6208
- C:\Windows\System\AabSSUi.exe
  C:\Windows\System\AabSSUi.exe
  2⤵
  PID:6224
- C:\Windows\System\CCPveSB.exe
  C:\Windows\System\CCPveSB.exe
  2⤵
  PID:6240
- C:\Windows\System\moSZolk.exe
  C:\Windows\System\moSZolk.exe
  2⤵
  PID:6256
- C:\Windows\System\GyMyRqw.exe
  C:\Windows\System\GyMyRqw.exe
  2⤵
  PID:6272
- C:\Windows\System\tnujJxc.exe
  C:\Windows\System\tnujJxc.exe
  2⤵
  PID:6288
- C:\Windows\System\gmuDGop.exe
  C:\Windows\System\gmuDGop.exe
  2⤵
  PID:6304
- C:\Windows\System\OQDhKuL.exe
  C:\Windows\System\OQDhKuL.exe
  2⤵
  PID:6320
- C:\Windows\System\hMIjbYN.exe
  C:\Windows\System\hMIjbYN.exe
  2⤵
  PID:6336
- C:\Windows\System\DdXaHpk.exe
  C:\Windows\System\DdXaHpk.exe
  2⤵
  PID:6352
- C:\Windows\System\UYMEvZp.exe
  C:\Windows\System\UYMEvZp.exe
  2⤵
  PID:6368
- C:\Windows\System\FSSIXaU.exe
  C:\Windows\System\FSSIXaU.exe
  2⤵
  PID:6384
- C:\Windows\System\yNNRntZ.exe
  C:\Windows\System\yNNRntZ.exe
  2⤵
  PID:6400
- C:\Windows\System\XObXjVm.exe
  C:\Windows\System\XObXjVm.exe
  2⤵
  PID:6416
- C:\Windows\System\QYpyqrV.exe
  C:\Windows\System\QYpyqrV.exe
  2⤵
  PID:6432
- C:\Windows\System\ICOswQV.exe
  C:\Windows\System\ICOswQV.exe
  2⤵
  PID:6448
- C:\Windows\System\YARRSgt.exe
  C:\Windows\System\YARRSgt.exe
  2⤵
  PID:6464
- C:\Windows\System\mQmxAvl.exe
  C:\Windows\System\mQmxAvl.exe
  2⤵
  PID:6480
- C:\Windows\System\qzdwQoF.exe
  C:\Windows\System\qzdwQoF.exe
  2⤵
  PID:6496
- C:\Windows\System\TUbRYPk.exe
  C:\Windows\System\TUbRYPk.exe
  2⤵
  PID:6512
- C:\Windows\System\TgscfnM.exe
  C:\Windows\System\TgscfnM.exe
  2⤵
  PID:6528
- C:\Windows\System\GRqKqfS.exe
  C:\Windows\System\GRqKqfS.exe
  2⤵
  PID:6544
- C:\Windows\System\QjYLrhL.exe
  C:\Windows\System\QjYLrhL.exe
  2⤵
  PID:6560
- C:\Windows\System\mXkzlyp.exe
  C:\Windows\System\mXkzlyp.exe
  2⤵
  PID:6576
- C:\Windows\System\mfvXmAL.exe
  C:\Windows\System\mfvXmAL.exe
  2⤵
  PID:6592
- C:\Windows\System\OtisifW.exe
  C:\Windows\System\OtisifW.exe
  2⤵
  PID:6608
- C:\Windows\System\lMJgNwv.exe
  C:\Windows\System\lMJgNwv.exe
  2⤵
  PID:6624
- C:\Windows\System\aaOItNM.exe
  C:\Windows\System\aaOItNM.exe
  2⤵
  PID:6640
- C:\Windows\System\pYZqyyY.exe
  C:\Windows\System\pYZqyyY.exe
  2⤵
  PID:6656
- C:\Windows\System\nFwRKsd.exe
  C:\Windows\System\nFwRKsd.exe
  2⤵
  PID:6672
- C:\Windows\System\WfcMpWF.exe
  C:\Windows\System\WfcMpWF.exe
  2⤵
  PID:6688
- C:\Windows\System\gKRNgpS.exe
  C:\Windows\System\gKRNgpS.exe
  2⤵
  PID:6704
- C:\Windows\System\hxCCBva.exe
  C:\Windows\System\hxCCBva.exe
  2⤵
  PID:6720
- C:\Windows\System\pPYkgEk.exe
  C:\Windows\System\pPYkgEk.exe
  2⤵
  PID:6736
- C:\Windows\System\aonniEu.exe
  C:\Windows\System\aonniEu.exe
  2⤵
  PID:6752
- C:\Windows\System\ohMFcQs.exe
  C:\Windows\System\ohMFcQs.exe
  2⤵
  PID:6768
- C:\Windows\System\NjIOthx.exe
  C:\Windows\System\NjIOthx.exe
  2⤵
  PID:6784
- C:\Windows\System\iSbIPmL.exe
  C:\Windows\System\iSbIPmL.exe
  2⤵
  PID:6800
- C:\Windows\System\mHwJiTy.exe
  C:\Windows\System\mHwJiTy.exe
  2⤵
  PID:6816
- C:\Windows\System\VPoODVC.exe
  C:\Windows\System\VPoODVC.exe
  2⤵
  PID:6832
- C:\Windows\System\rTJamSe.exe
  C:\Windows\System\rTJamSe.exe
  2⤵
  PID:6852
- C:\Windows\System\SKMwHCj.exe
  C:\Windows\System\SKMwHCj.exe
  2⤵
  PID:6868
- C:\Windows\System\oYVTHcE.exe
  C:\Windows\System\oYVTHcE.exe
  2⤵
  PID:6884
- C:\Windows\System\fWbCrkw.exe
  C:\Windows\System\fWbCrkw.exe
  2⤵
  PID:6900
- C:\Windows\System\uThpQXE.exe
  C:\Windows\System\uThpQXE.exe
  2⤵
  PID:6916
- C:\Windows\System\bgkirFL.exe
  C:\Windows\System\bgkirFL.exe
  2⤵
  PID:6932
- C:\Windows\System\vlUFYIi.exe
  C:\Windows\System\vlUFYIi.exe
  2⤵
  PID:6948
- C:\Windows\System\pFxmlGF.exe
  C:\Windows\System\pFxmlGF.exe
  2⤵
  PID:6964
- C:\Windows\System\tQQThtd.exe
  C:\Windows\System\tQQThtd.exe
  2⤵
  PID:6980
- C:\Windows\System\HMAsKaP.exe
  C:\Windows\System\HMAsKaP.exe
  2⤵
  PID:6996
- C:\Windows\System\aEZYRfV.exe
  C:\Windows\System\aEZYRfV.exe
  2⤵
  PID:7012
- C:\Windows\System\QeQrUTZ.exe
  C:\Windows\System\QeQrUTZ.exe
  2⤵
  PID:7028
- C:\Windows\System\VemWfHI.exe
  C:\Windows\System\VemWfHI.exe
  2⤵
  PID:7044
- C:\Windows\System\WnkiSOx.exe
  C:\Windows\System\WnkiSOx.exe
  2⤵
  PID:7064
- C:\Windows\System\aPkjTuo.exe
  C:\Windows\System\aPkjTuo.exe
  2⤵
  PID:7080
- C:\Windows\System\lYfAnic.exe
  C:\Windows\System\lYfAnic.exe
  2⤵
  PID:7096
- C:\Windows\System\fmBxsOE.exe
  C:\Windows\System\fmBxsOE.exe
  2⤵
  PID:7112
- C:\Windows\System\FjiSYmB.exe
  C:\Windows\System\FjiSYmB.exe
  2⤵
  PID:7128
- C:\Windows\System\yoqNmPR.exe
  C:\Windows\System\yoqNmPR.exe
  2⤵
  PID:7144
- C:\Windows\System\cNDuUtR.exe
  C:\Windows\System\cNDuUtR.exe
  2⤵
  PID:7160
- C:\Windows\System\MhGKhLq.exe
  C:\Windows\System\MhGKhLq.exe
  2⤵
  PID:6112
- C:\Windows\System\vapnHuM.exe
  C:\Windows\System\vapnHuM.exe
  2⤵
  PID:6184
- C:\Windows\System\kUMOrfV.exe
  C:\Windows\System\kUMOrfV.exe
  2⤵
  PID:6248
- C:\Windows\System\rqtYIkd.exe
  C:\Windows\System\rqtYIkd.exe
  2⤵
  PID:5744
- C:\Windows\System\myBxIbn.exe
  C:\Windows\System\myBxIbn.exe
  2⤵
  PID:6168
- C:\Windows\System\UwFPDPg.exe
  C:\Windows\System\UwFPDPg.exe
  2⤵
  PID:6232
- C:\Windows\System\ohQcoPV.exe
  C:\Windows\System\ohQcoPV.exe
  2⤵
  PID:6284
- C:\Windows\System\wkoOqwp.exe
  C:\Windows\System\wkoOqwp.exe
  2⤵
  PID:6344
- C:\Windows\System\ZKRBYaa.exe
  C:\Windows\System\ZKRBYaa.exe
  2⤵
  PID:6376
- C:\Windows\System\tzzYbbD.exe
  C:\Windows\System\tzzYbbD.exe
  2⤵
  PID:6328
- C:\Windows\System\tTeEnpp.exe
  C:\Windows\System\tTeEnpp.exe
  2⤵
  PID:6332
- C:\Windows\System\AIFYtiO.exe
  C:\Windows\System\AIFYtiO.exe
  2⤵
  PID:6428
- C:\Windows\System\RCsJKUr.exe
  C:\Windows\System\RCsJKUr.exe
  2⤵
  PID:6508
- C:\Windows\System\vDXAXHI.exe
  C:\Windows\System\vDXAXHI.exe
  2⤵
  PID:6540
- C:\Windows\System\mqXoiwt.exe
  C:\Windows\System\mqXoiwt.exe
  2⤵
  PID:6604
- C:\Windows\System\GrmQJCk.exe
  C:\Windows\System\GrmQJCk.exe
  2⤵
  PID:6584
- C:\Windows\System\gHtTRCk.exe
  C:\Windows\System\gHtTRCk.exe
  2⤵
  PID:6732
- C:\Windows\System\QUSmyJe.exe
  C:\Windows\System\QUSmyJe.exe
  2⤵
  PID:6488
- C:\Windows\System\ozsYKdB.exe
  C:\Windows\System\ozsYKdB.exe
  2⤵
  PID:6556
- C:\Windows\System\dqHUXsN.exe
  C:\Windows\System\dqHUXsN.exe
  2⤵
  PID:6648
- C:\Windows\System\ZUFOvLI.exe
  C:\Windows\System\ZUFOvLI.exe
  2⤵
  PID:6712
- C:\Windows\System\cShgIVw.exe
  C:\Windows\System\cShgIVw.exe
  2⤵
  PID:6776
- C:\Windows\System\yZQbeyU.exe
  C:\Windows\System\yZQbeyU.exe
  2⤵
  PID:6828
- C:\Windows\System\hxBsoGR.exe
  C:\Windows\System\hxBsoGR.exe
  2⤵
  PID:6864
- C:\Windows\System\OTZMOAm.exe
  C:\Windows\System\OTZMOAm.exe
  2⤵
  PID:6956
- C:\Windows\System\YoZoeyH.exe
  C:\Windows\System\YoZoeyH.exe
  2⤵
  PID:6988
- C:\Windows\System\QQvPzFx.exe
  C:\Windows\System\QQvPzFx.exe
  2⤵
  PID:6876
- C:\Windows\System\vFExsGi.exe
  C:\Windows\System\vFExsGi.exe
  2⤵
  PID:6912
- C:\Windows\System\NUVTwxy.exe
  C:\Windows\System\NUVTwxy.exe
  2⤵
  PID:6944
- C:\Windows\System\RNmmjKh.exe
  C:\Windows\System\RNmmjKh.exe
  2⤵
  PID:7052
- C:\Windows\System\TifyAaL.exe
  C:\Windows\System\TifyAaL.exe
  2⤵
  PID:7088
- C:\Windows\System\gEVLTfc.exe
  C:\Windows\System\gEVLTfc.exe
  2⤵
  PID:7036
- C:\Windows\System\qnIZELX.exe
  C:\Windows\System\qnIZELX.exe
  2⤵
  PID:7124
- C:\Windows\System\yHxFlKA.exe
  C:\Windows\System\yHxFlKA.exe
  2⤵
  PID:7136
- C:\Windows\System\esKxuap.exe
  C:\Windows\System\esKxuap.exe
  2⤵
  PID:6156
- C:\Windows\System\zTowpQk.exe
  C:\Windows\System\zTowpQk.exe
  2⤵
  PID:6220
- C:\Windows\System\kILnMGe.exe
  C:\Windows\System\kILnMGe.exe
  2⤵
  PID:5808
- C:\Windows\System\comNMjA.exe
  C:\Windows\System\comNMjA.exe
  2⤵
  PID:6312
- C:\Windows\System\rsGpNyp.exe
  C:\Windows\System\rsGpNyp.exe
  2⤵
  PID:6364
- C:\Windows\System\uBpnapY.exe
  C:\Windows\System\uBpnapY.exe
  2⤵
  PID:6568
- C:\Windows\System\qujSsBh.exe
  C:\Windows\System\qujSsBh.exe
  2⤵
  PID:6504
- C:\Windows\System\geUsMwU.exe
  C:\Windows\System\geUsMwU.exe
  2⤵
  PID:6760
- C:\Windows\System\SuKiTAo.exe
  C:\Windows\System\SuKiTAo.exe
  2⤵
  PID:6744
- C:\Windows\System\jYlvvAF.exe
  C:\Windows\System\jYlvvAF.exe
  2⤵
  PID:6700
- C:\Windows\System\WVvqKkz.exe
  C:\Windows\System\WVvqKkz.exe
  2⤵
  PID:6684
- C:\Windows\System\elgMujv.exe
  C:\Windows\System\elgMujv.exe
  2⤵
  PID:6892
- C:\Windows\System\fIAGwTV.exe
  C:\Windows\System\fIAGwTV.exe
  2⤵
  PID:6908
- C:\Windows\System\mGElsXN.exe
  C:\Windows\System\mGElsXN.exe
  2⤵
  PID:7040
- C:\Windows\System\JSVmUuE.exe
  C:\Windows\System\JSVmUuE.exe
  2⤵
  PID:6296
- C:\Windows\System\jXSmHym.exe
  C:\Windows\System\jXSmHym.exe
  2⤵
  PID:6380
- C:\Windows\System\sqylOeT.exe
  C:\Windows\System\sqylOeT.exe
  2⤵
  PID:6812
- C:\Windows\System\llkaUqb.exe
  C:\Windows\System\llkaUqb.exe
  2⤵
  PID:6928
- C:\Windows\System\LPkOUGp.exe
  C:\Windows\System\LPkOUGp.exe
  2⤵
  PID:6520
- C:\Windows\System\QKsAFBR.exe
  C:\Windows\System\QKsAFBR.exe
  2⤵
  PID:6764
- C:\Windows\System\WeGUzPb.exe
  C:\Windows\System\WeGUzPb.exe
  2⤵
  PID:6748
- C:\Windows\System\iAeIMER.exe
  C:\Windows\System\iAeIMER.exe
  2⤵
  PID:6620
- C:\Windows\System\jJQTGtY.exe
  C:\Windows\System\jJQTGtY.exe
  2⤵
  PID:6444
- C:\Windows\System\FwLLhsb.exe
  C:\Windows\System\FwLLhsb.exe
  2⤵
  PID:7156
- C:\Windows\System\JgMfPjw.exe
  C:\Windows\System\JgMfPjw.exe
  2⤵
  PID:6216
- C:\Windows\System\vfXdnxq.exe
  C:\Windows\System\vfXdnxq.exe
  2⤵
  PID:7120
- C:\Windows\System\VEqqzeD.exe
  C:\Windows\System\VEqqzeD.exe
  2⤵
  PID:6536
- C:\Windows\System\ZhFOHDM.exe
  C:\Windows\System\ZhFOHDM.exe
  2⤵
  PID:7004
- C:\Windows\System\NNIncMx.exe
  C:\Windows\System\NNIncMx.exe
  2⤵
  PID:6636
- C:\Windows\System\jpyotCe.exe
  C:\Windows\System\jpyotCe.exe
  2⤵
  PID:7024
- C:\Windows\System\iSAiBaR.exe
  C:\Windows\System\iSAiBaR.exe
  2⤵
  PID:7172
- C:\Windows\System\aMRcKYu.exe
  C:\Windows\System\aMRcKYu.exe
  2⤵
  PID:7188
- C:\Windows\System\cXtCtpd.exe
  C:\Windows\System\cXtCtpd.exe
  2⤵
  PID:7204
- C:\Windows\System\FTdXBjB.exe
  C:\Windows\System\FTdXBjB.exe
  2⤵
  PID:7220
- C:\Windows\System\HcCVWNV.exe
  C:\Windows\System\HcCVWNV.exe
  2⤵
  PID:7236
- C:\Windows\System\pgtwTPK.exe
  C:\Windows\System\pgtwTPK.exe
  2⤵
  PID:7252
- C:\Windows\System\pNSvsOD.exe
  C:\Windows\System\pNSvsOD.exe
  2⤵
  PID:7268
- C:\Windows\System\hdowJDE.exe
  C:\Windows\System\hdowJDE.exe
  2⤵
  PID:7284
- C:\Windows\System\lapNujB.exe
  C:\Windows\System\lapNujB.exe
  2⤵
  PID:7300
- C:\Windows\System\ItNQTlt.exe
  C:\Windows\System\ItNQTlt.exe
  2⤵
  PID:7316
- C:\Windows\System\kWKyQGB.exe
  C:\Windows\System\kWKyQGB.exe
  2⤵
  PID:7332
- C:\Windows\System\HcWyTPA.exe
  C:\Windows\System\HcWyTPA.exe
  2⤵
  PID:7348
- C:\Windows\System\UVddGrn.exe
  C:\Windows\System\UVddGrn.exe
  2⤵
  PID:7364
- C:\Windows\System\QUHWsLY.exe
  C:\Windows\System\QUHWsLY.exe
  2⤵
  PID:7380
- C:\Windows\System\XOaNqPD.exe
  C:\Windows\System\XOaNqPD.exe
  2⤵
  PID:7396
- C:\Windows\System\zBqqkYr.exe
  C:\Windows\System\zBqqkYr.exe
  2⤵
  PID:7412
- C:\Windows\System\XcYOvHw.exe
  C:\Windows\System\XcYOvHw.exe
  2⤵
  PID:7428
- C:\Windows\System\cwCzTcI.exe
  C:\Windows\System\cwCzTcI.exe
  2⤵
  PID:7444
- C:\Windows\System\GeWmayv.exe
  C:\Windows\System\GeWmayv.exe
  2⤵
  PID:7460
- C:\Windows\System\QiDwxZl.exe
  C:\Windows\System\QiDwxZl.exe
  2⤵
  PID:7476
- C:\Windows\System\xyFItIR.exe
  C:\Windows\System\xyFItIR.exe
  2⤵
  PID:7492
- C:\Windows\System\QguwHFp.exe
  C:\Windows\System\QguwHFp.exe
  2⤵
  PID:7508
- C:\Windows\System\KMQEpvx.exe
  C:\Windows\System\KMQEpvx.exe
  2⤵
  PID:7524
- C:\Windows\System\jvZusEV.exe
  C:\Windows\System\jvZusEV.exe
  2⤵
  PID:7540
- C:\Windows\System\zBxdpSF.exe
  C:\Windows\System\zBxdpSF.exe
  2⤵
  PID:7556
- C:\Windows\System\GbHwgQz.exe
  C:\Windows\System\GbHwgQz.exe
  2⤵
  PID:7572
- C:\Windows\System\NJMsfGv.exe
  C:\Windows\System\NJMsfGv.exe
  2⤵
  PID:7588
- C:\Windows\System\GCoIWnU.exe
  C:\Windows\System\GCoIWnU.exe
  2⤵
  PID:7604
- C:\Windows\System\OqcVgKx.exe
  C:\Windows\System\OqcVgKx.exe
  2⤵
  PID:7620
- C:\Windows\System\WLMgnqg.exe
  C:\Windows\System\WLMgnqg.exe
  2⤵
  PID:7636
- C:\Windows\System\UKVaJbJ.exe
  C:\Windows\System\UKVaJbJ.exe
  2⤵
  PID:7652
- C:\Windows\System\UqhnToL.exe
  C:\Windows\System\UqhnToL.exe
  2⤵
  PID:7668
- C:\Windows\System\BuWXqBm.exe
  C:\Windows\System\BuWXqBm.exe
  2⤵
  PID:7684
- C:\Windows\System\iRbjRKZ.exe
  C:\Windows\System\iRbjRKZ.exe
  2⤵
  PID:7700
- C:\Windows\System\vxbjByN.exe
  C:\Windows\System\vxbjByN.exe
  2⤵
  PID:7716
- C:\Windows\System\FTyXTEj.exe
  C:\Windows\System\FTyXTEj.exe
  2⤵
  PID:7732
- C:\Windows\System\mUpqhAN.exe
  C:\Windows\System\mUpqhAN.exe
  2⤵
  PID:7748
- C:\Windows\System\YdrxEwM.exe
  C:\Windows\System\YdrxEwM.exe
  2⤵
  PID:7764
- C:\Windows\System\kBWmRzj.exe
  C:\Windows\System\kBWmRzj.exe
  2⤵
  PID:7780
- C:\Windows\System\HnruvBO.exe
  C:\Windows\System\HnruvBO.exe
  2⤵
  PID:7796
- C:\Windows\System\ltMOOTW.exe
  C:\Windows\System\ltMOOTW.exe
  2⤵
  PID:7812
- C:\Windows\System\yeeDHtP.exe
  C:\Windows\System\yeeDHtP.exe
  2⤵
  PID:7828
- C:\Windows\System\oZWEHnL.exe
  C:\Windows\System\oZWEHnL.exe
  2⤵
  PID:7844
- C:\Windows\System\bdVrkcc.exe
  C:\Windows\System\bdVrkcc.exe
  2⤵
  PID:7860
- C:\Windows\System\NZHrXtu.exe
  C:\Windows\System\NZHrXtu.exe
  2⤵
  PID:7876
- C:\Windows\System\QMXEwtD.exe
  C:\Windows\System\QMXEwtD.exe
  2⤵
  PID:7892
- C:\Windows\System\OSbCbtZ.exe
  C:\Windows\System\OSbCbtZ.exe
  2⤵
  PID:7908
- C:\Windows\System\JGVnOtu.exe
  C:\Windows\System\JGVnOtu.exe
  2⤵
  PID:7924
- C:\Windows\System\CcfGTew.exe
  C:\Windows\System\CcfGTew.exe
  2⤵
  PID:7940
- C:\Windows\System\PjoYxiw.exe
  C:\Windows\System\PjoYxiw.exe
  2⤵
  PID:7956
- C:\Windows\System\SyIhwxo.exe
  C:\Windows\System\SyIhwxo.exe
  2⤵
  PID:7972
- C:\Windows\System\HYJGmHS.exe
  C:\Windows\System\HYJGmHS.exe
  2⤵
  PID:7988
- C:\Windows\System\SIUoRTs.exe
  C:\Windows\System\SIUoRTs.exe
  2⤵
  PID:8004
- C:\Windows\System\jrXEMJg.exe
  C:\Windows\System\jrXEMJg.exe
  2⤵
  PID:8020
- C:\Windows\System\SKkOzGH.exe
  C:\Windows\System\SKkOzGH.exe
  2⤵
  PID:8036
- C:\Windows\System\oTkrFQd.exe
  C:\Windows\System\oTkrFQd.exe
  2⤵
  PID:8052
- C:\Windows\System\CepTBUB.exe
  C:\Windows\System\CepTBUB.exe
  2⤵
  PID:8068
- C:\Windows\System\BeaXKKg.exe
  C:\Windows\System\BeaXKKg.exe
  2⤵
  PID:8084
- C:\Windows\System\JLCcegB.exe
  C:\Windows\System\JLCcegB.exe
  2⤵
  PID:8100
- C:\Windows\System\SCyeYpo.exe
  C:\Windows\System\SCyeYpo.exe
  2⤵
  PID:8116
- C:\Windows\System\iTgxfwJ.exe
  C:\Windows\System\iTgxfwJ.exe
  2⤵
  PID:8132
- C:\Windows\System\XdLCVOg.exe
  C:\Windows\System\XdLCVOg.exe
  2⤵
  PID:8148
- C:\Windows\System\UwDeEpN.exe
  C:\Windows\System\UwDeEpN.exe
  2⤵
  PID:8168
- C:\Windows\System\ZuCYgfW.exe
  C:\Windows\System\ZuCYgfW.exe
  2⤵
  PID:8184
- C:\Windows\System\aPZLRnd.exe
  C:\Windows\System\aPZLRnd.exe
  2⤵
  PID:7184
- C:\Windows\System\RfpcXKj.exe
  C:\Windows\System\RfpcXKj.exe
  2⤵
  PID:7104
- C:\Windows\System\eNlmqQd.exe
  C:\Windows\System\eNlmqQd.exe
  2⤵
  PID:7196
- C:\Windows\System\uDoKrEW.exe
  C:\Windows\System\uDoKrEW.exe
  2⤵
  PID:7244
- C:\Windows\System\DCcjNrq.exe
  C:\Windows\System\DCcjNrq.exe
  2⤵
  PID:7280
- C:\Windows\System\kwPtfIY.exe
  C:\Windows\System\kwPtfIY.exe
  2⤵
  PID:7312
- C:\Windows\System\emMJtNw.exe
  C:\Windows\System\emMJtNw.exe
  2⤵
  PID:7404
- C:\Windows\System\yjslecG.exe
  C:\Windows\System\yjslecG.exe
  2⤵
  PID:7436
- C:\Windows\System\nsgBYpM.exe
  C:\Windows\System\nsgBYpM.exe
  2⤵
  PID:7324
- C:\Windows\System\QofmUWm.exe
  C:\Windows\System\QofmUWm.exe
  2⤵
  PID:7532
- C:\Windows\System\sRQEMRa.exe
  C:\Windows\System\sRQEMRa.exe
  2⤵
  PID:7328
- C:\Windows\System\jiZZlJM.exe
  C:\Windows\System\jiZZlJM.exe
  2⤵
  PID:7628
- C:\Windows\System\qVrEEhh.exe
  C:\Windows\System\qVrEEhh.exe
  2⤵
  PID:7660
- C:\Windows\System\bsRcTbo.exe
  C:\Windows\System\bsRcTbo.exe
  2⤵
  PID:7692
- C:\Windows\System\MOSpYoQ.exe
  C:\Windows\System\MOSpYoQ.exe
  2⤵
  PID:7516
- C:\Windows\System\nEIbhqp.exe
  C:\Windows\System\nEIbhqp.exe
  2⤵
  PID:7724
- C:\Windows\System\MYasAOp.exe
  C:\Windows\System\MYasAOp.exe
  2⤵
  PID:7788
- C:\Windows\System\EoXZpNu.exe
  C:\Windows\System\EoXZpNu.exe
  2⤵
  PID:6844
- C:\Windows\System\hYnctDw.exe
  C:\Windows\System\hYnctDw.exe
  2⤵
  PID:8016
- C:\Windows\System\NMqYLKy.exe
  C:\Windows\System\NMqYLKy.exe
  2⤵
  PID:8060
- C:\Windows\System\FdKVoku.exe
  C:\Windows\System\FdKVoku.exe
  2⤵
  PID:8128
- C:\Windows\System\dlGsRNK.exe
  C:\Windows\System\dlGsRNK.exe
  2⤵
  PID:8096
- C:\Windows\System\mFAjaMt.exe
  C:\Windows\System\mFAjaMt.exe
  2⤵
  PID:8160
- C:\Windows\System\dLhSrqU.exe
  C:\Windows\System\dLhSrqU.exe
  2⤵
  PID:7264
- C:\Windows\System\dinacml.exe
  C:\Windows\System\dinacml.exe
  2⤵
  PID:7408
- C:\Windows\System\bEnyEKd.exe
  C:\Windows\System\bEnyEKd.exe
  2⤵
  PID:6280
- C:\Windows\System\YEHNWkO.exe
  C:\Windows\System\YEHNWkO.exe
  2⤵
  PID:7372
- C:\Windows\System\mbqfUai.exe
  C:\Windows\System\mbqfUai.exe
  2⤵
  PID:7468
- C:\Windows\System\gdwhlOa.exe
  C:\Windows\System\gdwhlOa.exe
  2⤵
  PID:7664
- C:\Windows\System\UpVyrfg.exe
  C:\Windows\System\UpVyrfg.exe
  2⤵
  PID:7696
- C:\Windows\System\lnQNonC.exe
  C:\Windows\System\lnQNonC.exe
  2⤵
  PID:7760
- C:\Windows\System\RtemUwk.exe
  C:\Windows\System\RtemUwk.exe
  2⤵
  PID:7580
- C:\Windows\System\WwWGHkK.exe
  C:\Windows\System\WwWGHkK.exe
  2⤵
  PID:7648
- C:\Windows\System\RRKDOSZ.exe
  C:\Windows\System\RRKDOSZ.exe
  2⤵
  PID:7772
- C:\Windows\System\NIyJhrK.exe
  C:\Windows\System\NIyJhrK.exe
  2⤵
  PID:7868
- C:\Windows\System\UOXactm.exe
  C:\Windows\System\UOXactm.exe
  2⤵
  PID:7888
- C:\Windows\System\FVvDbxb.exe
  C:\Windows\System\FVvDbxb.exe
  2⤵
  PID:7884
- C:\Windows\System\BsnWnWy.exe
  C:\Windows\System\BsnWnWy.exe
  2⤵
  PID:7968
- C:\Windows\System\JSbscwb.exe
  C:\Windows\System\JSbscwb.exe
  2⤵
  PID:5840
- C:\Windows\System\Dmdwwsg.exe
  C:\Windows\System\Dmdwwsg.exe
  2⤵
  PID:8164
- C:\Windows\System\ejMmDhU.exe
  C:\Windows\System\ejMmDhU.exe
  2⤵
  PID:7552
- C:\Windows\System\HbpsjCN.exe
  C:\Windows\System\HbpsjCN.exe
  2⤵
  PID:7676
- C:\Windows\System\rMKOPyK.exe
  C:\Windows\System\rMKOPyK.exe
  2⤵
  PID:7744
- C:\Windows\System\INEogho.exe
  C:\Windows\System\INEogho.exe
  2⤵
  PID:7920
- C:\Windows\System\fpDnZJU.exe
  C:\Windows\System\fpDnZJU.exe
  2⤵
  PID:7964
- C:\Windows\System\cldwmFc.exe
  C:\Windows\System\cldwmFc.exe
  2⤵
  PID:8032
- C:\Windows\System\RtHRYCv.exe
  C:\Windows\System\RtHRYCv.exe
  2⤵
  PID:8140
- C:\Windows\System\zQrSKup.exe
  C:\Windows\System\zQrSKup.exe
  2⤵
  PID:7212
- C:\Windows\System\caQbbcx.exe
  C:\Windows\System\caQbbcx.exe
  2⤵
  PID:7600
- C:\Windows\System\fojTMdF.exe
  C:\Windows\System\fojTMdF.exe
  2⤵
  PID:7392
- C:\Windows\System\nezBZUH.exe
  C:\Windows\System\nezBZUH.exe
  2⤵
  PID:7836
- C:\Windows\System\SGyCcGG.exe
  C:\Windows\System\SGyCcGG.exe
  2⤵
  PID:7852
- C:\Windows\System\kRacHLC.exe
  C:\Windows\System\kRacHLC.exe
  2⤵
  PID:7872
- C:\Windows\System\vkosnmT.exe
  C:\Windows\System\vkosnmT.exe
  2⤵
  PID:7984
- C:\Windows\System\FTjKFxG.exe
  C:\Windows\System\FTjKFxG.exe
  2⤵
  PID:7980
- C:\Windows\System\KDeEZKb.exe
  C:\Windows\System\KDeEZKb.exe
  2⤵
  PID:8044
- C:\Windows\System\rbgofwn.exe
  C:\Windows\System\rbgofwn.exe
  2⤵
  PID:8000
- C:\Windows\System\siGQZLE.exe
  C:\Windows\System\siGQZLE.exe
  2⤵
  PID:7388
- C:\Windows\System\mSzRtfn.exe
  C:\Windows\System\mSzRtfn.exe
  2⤵
  PID:7708
- C:\Windows\System\rsfnbKX.exe
  C:\Windows\System\rsfnbKX.exe
  2⤵
  PID:7856
- C:\Windows\System\HGKiBad.exe
  C:\Windows\System\HGKiBad.exe
  2⤵
  PID:8076
- C:\Windows\System\CIDTKVQ.exe
  C:\Windows\System\CIDTKVQ.exe
  2⤵
  PID:8208
- C:\Windows\System\zvOHZhn.exe
  C:\Windows\System\zvOHZhn.exe
  2⤵
  PID:8224
- C:\Windows\System\rUbyIjR.exe
  C:\Windows\System\rUbyIjR.exe
  2⤵
  PID:8240
- C:\Windows\System\MqtocBF.exe
  C:\Windows\System\MqtocBF.exe
  2⤵
  PID:8320
- C:\Windows\System\EEGhCQi.exe
  C:\Windows\System\EEGhCQi.exe
  2⤵
  PID:8336
- C:\Windows\System\ZuXyAsn.exe
  C:\Windows\System\ZuXyAsn.exe
  2⤵
  PID:8356
- C:\Windows\System\smKRoxg.exe
  C:\Windows\System\smKRoxg.exe
  2⤵
  PID:8372
- C:\Windows\System\nOyfOQh.exe
  C:\Windows\System\nOyfOQh.exe
  2⤵
  PID:8388
- C:\Windows\System\wQAiOqk.exe
  C:\Windows\System\wQAiOqk.exe
  2⤵
  PID:8404
- C:\Windows\System\qYiElrw.exe
  C:\Windows\System\qYiElrw.exe
  2⤵
  PID:8420
- C:\Windows\System\SOUPFxP.exe
  C:\Windows\System\SOUPFxP.exe
  2⤵
  PID:8436
- C:\Windows\System\WxdZVQw.exe
  C:\Windows\System\WxdZVQw.exe
  2⤵
  PID:8452
- C:\Windows\System\HgKFfZh.exe
  C:\Windows\System\HgKFfZh.exe
  2⤵
  PID:8468
- C:\Windows\System\WOwuUxs.exe
  C:\Windows\System\WOwuUxs.exe
  2⤵
  PID:8484
- C:\Windows\System\mLvwfhg.exe
  C:\Windows\System\mLvwfhg.exe
  2⤵
  PID:8500
- C:\Windows\System\EalhzXK.exe
  C:\Windows\System\EalhzXK.exe
  2⤵
  PID:8516
- C:\Windows\System\fHmbDBF.exe
  C:\Windows\System\fHmbDBF.exe
  2⤵
  PID:8532
- C:\Windows\System\JcnnglM.exe
  C:\Windows\System\JcnnglM.exe
  2⤵
  PID:8548
- C:\Windows\System\fcqecfV.exe
  C:\Windows\System\fcqecfV.exe
  2⤵
  PID:8564
- C:\Windows\System\HfuTeKi.exe
  C:\Windows\System\HfuTeKi.exe
  2⤵
  PID:8580
- C:\Windows\System\gawGxCp.exe
  C:\Windows\System\gawGxCp.exe
  2⤵
  PID:8596
- C:\Windows\System\isymoVr.exe
  C:\Windows\System\isymoVr.exe
  2⤵
  PID:8612
- C:\Windows\System\PeMwdJM.exe
  C:\Windows\System\PeMwdJM.exe
  2⤵
  PID:8628
- C:\Windows\System\pFEkykM.exe
  C:\Windows\System\pFEkykM.exe
  2⤵
  PID:8644
- C:\Windows\System\koNgETv.exe
  C:\Windows\System\koNgETv.exe
  2⤵
  PID:8660
- C:\Windows\System\lOdcdYn.exe
  C:\Windows\System\lOdcdYn.exe
  2⤵
  PID:8676
- C:\Windows\System\GPmYjyV.exe
  C:\Windows\System\GPmYjyV.exe
  2⤵
  PID:8692
- C:\Windows\System\YCgzemx.exe
  C:\Windows\System\YCgzemx.exe
  2⤵
  PID:8708
- C:\Windows\System\gjPXdem.exe
  C:\Windows\System\gjPXdem.exe
  2⤵
  PID:8724
- C:\Windows\System\gqGywHG.exe
  C:\Windows\System\gqGywHG.exe
  2⤵
  PID:8740
- C:\Windows\System\LWaOamy.exe
  C:\Windows\System\LWaOamy.exe
  2⤵
  PID:8756
- C:\Windows\System\hWRsHyO.exe
  C:\Windows\System\hWRsHyO.exe
  2⤵
  PID:8772
- C:\Windows\System\wKocjtI.exe
  C:\Windows\System\wKocjtI.exe
  2⤵
  PID:8788
- C:\Windows\System\KBIpMaB.exe
  C:\Windows\System\KBIpMaB.exe
  2⤵
  PID:8804
- C:\Windows\System\xeLcfsY.exe
  C:\Windows\System\xeLcfsY.exe
  2⤵
  PID:8820
- C:\Windows\System\oxhpIxy.exe
  C:\Windows\System\oxhpIxy.exe
  2⤵
  PID:8836
- C:\Windows\System\zOddWAz.exe
  C:\Windows\System\zOddWAz.exe
  2⤵
  PID:8852
- C:\Windows\System\SfwEwmw.exe
  C:\Windows\System\SfwEwmw.exe
  2⤵
  PID:8868
- C:\Windows\System\BJSuNHG.exe
  C:\Windows\System\BJSuNHG.exe
  2⤵
  PID:8888
- C:\Windows\System\aoxTKGv.exe
  C:\Windows\System\aoxTKGv.exe
  2⤵
  PID:8904
- C:\Windows\System\hDajvNj.exe
  C:\Windows\System\hDajvNj.exe
  2⤵
  PID:8920
- C:\Windows\System\FdEFwnC.exe
  C:\Windows\System\FdEFwnC.exe
  2⤵
  PID:8936
- C:\Windows\System\PGczEiw.exe
  C:\Windows\System\PGczEiw.exe
  2⤵
  PID:8952
- C:\Windows\System\owbShZW.exe
  C:\Windows\System\owbShZW.exe
  2⤵
  PID:8968
- C:\Windows\System\LZwvApO.exe
  C:\Windows\System\LZwvApO.exe
  2⤵
  PID:8988
- C:\Windows\System\LdXojrK.exe
  C:\Windows\System\LdXojrK.exe
  2⤵
  PID:9004
- C:\Windows\System\IcRpXrg.exe
  C:\Windows\System\IcRpXrg.exe
  2⤵
  PID:9020
- C:\Windows\System\VvPVhkw.exe
  C:\Windows\System\VvPVhkw.exe
  2⤵
  PID:9036
- C:\Windows\System\xKFAHhl.exe
  C:\Windows\System\xKFAHhl.exe
  2⤵
  PID:9052
- C:\Windows\System\oOUWLyY.exe
  C:\Windows\System\oOUWLyY.exe
  2⤵
  PID:9068
- C:\Windows\System\VCZonLy.exe
  C:\Windows\System\VCZonLy.exe
  2⤵
  PID:9084
- C:\Windows\System\nnfMeeP.exe
  C:\Windows\System\nnfMeeP.exe
  2⤵
  PID:9100
- C:\Windows\System\ybGNokw.exe
  C:\Windows\System\ybGNokw.exe
  2⤵
  PID:9116
- C:\Windows\System\IAeeSdd.exe
  C:\Windows\System\IAeeSdd.exe
  2⤵
  PID:9132
- C:\Windows\System\rDkyWJe.exe
  C:\Windows\System\rDkyWJe.exe
  2⤵
  PID:9148
- C:\Windows\System\SMQhHSC.exe
  C:\Windows\System\SMQhHSC.exe
  2⤵
  PID:9164
- C:\Windows\System\wrtAlkj.exe
  C:\Windows\System\wrtAlkj.exe
  2⤵
  PID:9180
- C:\Windows\System\RFKclWX.exe
  C:\Windows\System\RFKclWX.exe
  2⤵
  PID:9196
- C:\Windows\System\DIBXuQg.exe
  C:\Windows\System\DIBXuQg.exe
  2⤵
  PID:9212
- C:\Windows\System\ZrmOlxq.exe
  C:\Windows\System\ZrmOlxq.exe
  2⤵
  PID:8028
- C:\Windows\System\ujibFXG.exe
  C:\Windows\System\ujibFXG.exe
  2⤵
  PID:8048
- C:\Windows\System\JAPCYTN.exe
  C:\Windows\System\JAPCYTN.exe
  2⤵
  PID:7996
- C:\Windows\System\WdnoHZW.exe
  C:\Windows\System\WdnoHZW.exe
  2⤵
  PID:7616
- C:\Windows\System\cvVaMnY.exe
  C:\Windows\System\cvVaMnY.exe
  2⤵
  PID:8236
- C:\Windows\System\WzpjsCE.exe
  C:\Windows\System\WzpjsCE.exe
  2⤵
  PID:8260
- C:\Windows\System\VMWzAcM.exe
  C:\Windows\System\VMWzAcM.exe
  2⤵
  PID:8280
- C:\Windows\System\ZPhnWem.exe
  C:\Windows\System\ZPhnWem.exe
  2⤵
  PID:8296
- C:\Windows\System\bsvBfwZ.exe
  C:\Windows\System\bsvBfwZ.exe
  2⤵
  PID:8312
- C:\Windows\System\CtgMmQg.exe
  C:\Windows\System\CtgMmQg.exe
  2⤵
  PID:8332
- C:\Windows\System\yGkukFl.exe
  C:\Windows\System\yGkukFl.exe
  2⤵
  PID:8432
- C:\Windows\System\vAmMowa.exe
  C:\Windows\System\vAmMowa.exe
  2⤵
  PID:8492
- C:\Windows\System\TbZtMEz.exe
  C:\Windows\System\TbZtMEz.exe
  2⤵
  PID:8380
- C:\Windows\System\mCUXhCA.exe
  C:\Windows\System\mCUXhCA.exe
  2⤵
  PID:8592
- C:\Windows\System\qMSmFcq.exe
  C:\Windows\System\qMSmFcq.exe
  2⤵
  PID:8384
- C:\Windows\System\efqAVsi.exe
  C:\Windows\System\efqAVsi.exe
  2⤵
  PID:8604
- C:\Windows\System\XidBSNZ.exe
  C:\Windows\System\XidBSNZ.exe
  2⤵
  PID:8508
- C:\Windows\System\ppejfAX.exe
  C:\Windows\System\ppejfAX.exe
  2⤵
  PID:8636
- C:\Windows\System\CHbknOu.exe
  C:\Windows\System\CHbknOu.exe
  2⤵
  PID:8672
- C:\Windows\System\iUTLIGg.exe
  C:\Windows\System\iUTLIGg.exe
  2⤵
  PID:8688
- C:\Windows\System\WEcHcva.exe
  C:\Windows\System\WEcHcva.exe
  2⤵
  PID:8720
- C:\Windows\System\FWpFmET.exe
  C:\Windows\System\FWpFmET.exe
  2⤵
  PID:8752
- C:\Windows\System\pzgjlxm.exe
  C:\Windows\System\pzgjlxm.exe
  2⤵
  PID:8800
- C:\Windows\System\XaIekPk.exe
  C:\Windows\System\XaIekPk.exe
  2⤵
  PID:8816
- C:\Windows\System\cRRaKIw.exe
  C:\Windows\System\cRRaKIw.exe
  2⤵
  PID:8860
- C:\Windows\System\rVyRSSM.exe
  C:\Windows\System\rVyRSSM.exe
  2⤵
  PID:8884
- C:\Windows\System\JYrkDdS.exe
  C:\Windows\System\JYrkDdS.exe
  2⤵
  PID:8980
- C:\Windows\System\rXYxfRb.exe
  C:\Windows\System\rXYxfRb.exe
  2⤵
  PID:8928
- C:\Windows\System\ByqpVvq.exe
  C:\Windows\System\ByqpVvq.exe
  2⤵
  PID:9000
- C:\Windows\System\QPjUiWR.exe
  C:\Windows\System\QPjUiWR.exe
  2⤵
  PID:9016
- C:\Windows\System\UdGTJjc.exe
  C:\Windows\System\UdGTJjc.exe
  2⤵
  PID:9076
- C:\Windows\System\PtDFZGx.exe
  C:\Windows\System\PtDFZGx.exe
  2⤵
  PID:9124
- C:\Windows\System\exTIkQy.exe
  C:\Windows\System\exTIkQy.exe
  2⤵
  PID:9080
- C:\Windows\System\omHBAWV.exe
  C:\Windows\System\omHBAWV.exe
  2⤵
  PID:9160
- C:\Windows\System\WAijfDH.exe
  C:\Windows\System\WAijfDH.exe
  2⤵
  PID:9208
- C:\Windows\System\jgpFjHZ.exe
  C:\Windows\System\jgpFjHZ.exe
  2⤵
  PID:7936
- C:\Windows\System\eXGEgQM.exe
  C:\Windows\System\eXGEgQM.exe
  2⤵
  PID:8220
- C:\Windows\System\prijOgp.exe
  C:\Windows\System\prijOgp.exe
  2⤵
  PID:7904
- C:\Windows\System\usooxZD.exe
  C:\Windows\System\usooxZD.exe
  2⤵
  PID:8288
- C:\Windows\System\UzljEXi.exe
  C:\Windows\System\UzljEXi.exe
  2⤵
  PID:8368
- C:\Windows\System\MtGUxer.exe
  C:\Windows\System\MtGUxer.exe
  2⤵
  PID:8444
- C:\Windows\System\FhZKPSE.exe
  C:\Windows\System\FhZKPSE.exe
  2⤵
  PID:8608
- C:\Windows\System\kYMeiey.exe
  C:\Windows\System\kYMeiey.exe
  2⤵
  PID:8528
- C:\Windows\System\zmEBVfz.exe
  C:\Windows\System\zmEBVfz.exe
  2⤵
  PID:8352
- C:\Windows\System\MvlMwVK.exe
  C:\Windows\System\MvlMwVK.exe
  2⤵
  PID:8668
- C:\Windows\System\BdThRlO.exe
  C:\Windows\System\BdThRlO.exe
  2⤵
  PID:8736
- C:\Windows\System\NRZjxuw.exe
  C:\Windows\System\NRZjxuw.exe
  2⤵
  PID:8880
- C:\Windows\System\TeAFVnS.exe
  C:\Windows\System\TeAFVnS.exe
  2⤵
  PID:8844
- C:\Windows\System\sUUyiCN.exe
  C:\Windows\System\sUUyiCN.exe
  2⤵
  PID:8796
- C:\Windows\System\oJIAoHl.exe
  C:\Windows\System\oJIAoHl.exe
  2⤵
  PID:8960
- C:\Windows\System\ydYCWYP.exe
  C:\Windows\System\ydYCWYP.exe
  2⤵
  PID:8996
- C:\Windows\System\kfFKyiR.exe
  C:\Windows\System\kfFKyiR.exe
  2⤵
  PID:9144
- C:\Windows\System\neAhTeT.exe
  C:\Windows\System\neAhTeT.exe
  2⤵
  PID:7344
- C:\Windows\System\AarhcKn.exe
  C:\Windows\System\AarhcKn.exe
  2⤵
  PID:8412
- C:\Windows\System\qPydbxg.exe
  C:\Windows\System\qPydbxg.exe
  2⤵
  PID:9048
- C:\Windows\System\CyUsmaG.exe
  C:\Windows\System\CyUsmaG.exe
  2⤵
  PID:9044
- C:\Windows\System\syKpced.exe
  C:\Windows\System\syKpced.exe
  2⤵
  PID:7804
- C:\Windows\System\lmHZbyh.exe
  C:\Windows\System\lmHZbyh.exe
  2⤵
  PID:8652
- C:\Windows\System\gFTSPbJ.exe
  C:\Windows\System\gFTSPbJ.exe
  2⤵
  PID:8944
- C:\Windows\System\WIiXbGP.exe
  C:\Windows\System\WIiXbGP.exe
  2⤵
  PID:8704
- C:\Windows\System\bjKZFhM.exe
  C:\Windows\System\bjKZFhM.exe
  2⤵
  PID:8328
- C:\Windows\System\oqHtuML.exe
  C:\Windows\System\oqHtuML.exe
  2⤵
  PID:8540
- C:\Windows\System\jhGYWKc.exe
  C:\Windows\System\jhGYWKc.exe
  2⤵
  PID:8396
- C:\Windows\System\gOxhgln.exe
  C:\Windows\System\gOxhgln.exe
  2⤵
  PID:9204
- C:\Windows\System\WCLrPTJ.exe
  C:\Windows\System\WCLrPTJ.exe
  2⤵
  PID:9028
- C:\Windows\System\RcPpXTL.exe
  C:\Windows\System\RcPpXTL.exe
  2⤵
  PID:8476
- C:\Windows\System\etZHykE.exe
  C:\Windows\System\etZHykE.exe
  2⤵
  PID:8344
- C:\Windows\System\mBJVqcf.exe
  C:\Windows\System\mBJVqcf.exe
  2⤵
  PID:9096
- C:\Windows\System\VFoPKya.exe
  C:\Windows\System\VFoPKya.exe
  2⤵
  PID:9232
- C:\Windows\System\IxXcBnC.exe
  C:\Windows\System\IxXcBnC.exe
  2⤵
  PID:9252
- C:\Windows\System\zxfMQyn.exe
  C:\Windows\System\zxfMQyn.exe
  2⤵
  PID:9268
- C:\Windows\System\HLXdFFi.exe
  C:\Windows\System\HLXdFFi.exe
  2⤵
  PID:9284
- C:\Windows\System\zSAOqUn.exe
  C:\Windows\System\zSAOqUn.exe
  2⤵
  PID:9300
- C:\Windows\System\sAyGgzM.exe
  C:\Windows\System\sAyGgzM.exe
  2⤵
  PID:9316
- C:\Windows\System\VpInhwX.exe
  C:\Windows\System\VpInhwX.exe
  2⤵
  PID:9332
- C:\Windows\System\IZxQokZ.exe
  C:\Windows\System\IZxQokZ.exe
  2⤵
  PID:9488
- C:\Windows\System\adhCVnX.exe
  C:\Windows\System\adhCVnX.exe
  2⤵
  PID:9512
- C:\Windows\System\uPGYIWU.exe
  C:\Windows\System\uPGYIWU.exe
  2⤵
  PID:9528
- C:\Windows\System\yQiZgYv.exe
  C:\Windows\System\yQiZgYv.exe
  2⤵
  PID:9548
- C:\Windows\System\qoHHzvQ.exe
  C:\Windows\System\qoHHzvQ.exe
  2⤵
  PID:9564
- C:\Windows\System\OarZPum.exe
  C:\Windows\System\OarZPum.exe
  2⤵
  PID:9584
- C:\Windows\System\nfqUmSo.exe
  C:\Windows\System\nfqUmSo.exe
  2⤵
  PID:9600
- C:\Windows\System\XvhmThF.exe
  C:\Windows\System\XvhmThF.exe
  2⤵
  PID:9616
- C:\Windows\System\rgiaFbq.exe
  C:\Windows\System\rgiaFbq.exe
  2⤵
  PID:9632
- C:\Windows\System\nAQEfjI.exe
  C:\Windows\System\nAQEfjI.exe
  2⤵
  PID:9648
- C:\Windows\System\tTXkZgq.exe
  C:\Windows\System\tTXkZgq.exe
  2⤵
  PID:9664
- C:\Windows\System\VTOBobz.exe
  C:\Windows\System\VTOBobz.exe
  2⤵
  PID:9680
- C:\Windows\System\XwHRiKS.exe
  C:\Windows\System\XwHRiKS.exe
  2⤵
  PID:9696
- C:\Windows\System\SKKJfWW.exe
  C:\Windows\System\SKKJfWW.exe
  2⤵
  PID:9712
- C:\Windows\System\CBkyatt.exe
  C:\Windows\System\CBkyatt.exe
  2⤵
  PID:9728
- C:\Windows\System\JPMvlpm.exe
  C:\Windows\System\JPMvlpm.exe
  2⤵
  PID:9744
- C:\Windows\System\pXKZgWu.exe
  C:\Windows\System\pXKZgWu.exe
  2⤵
  PID:9760
- C:\Windows\System\MwVEBQK.exe
  C:\Windows\System\MwVEBQK.exe
  2⤵
  PID:9776
- C:\Windows\System\PGvxHmY.exe
  C:\Windows\System\PGvxHmY.exe
  2⤵
  PID:9792
- C:\Windows\System\fpcADRj.exe
  C:\Windows\System\fpcADRj.exe
  2⤵
  PID:9808
- C:\Windows\System\YAlToks.exe
  C:\Windows\System\YAlToks.exe
  2⤵
  PID:9824
- C:\Windows\System\pchZOuD.exe
  C:\Windows\System\pchZOuD.exe
  2⤵
  PID:9840
- C:\Windows\System\cCFWptn.exe
  C:\Windows\System\cCFWptn.exe
  2⤵
  PID:9856
- C:\Windows\System\eBygltE.exe
  C:\Windows\System\eBygltE.exe
  2⤵
  PID:9872
- C:\Windows\System\kGbckVO.exe
  C:\Windows\System\kGbckVO.exe
  2⤵
  PID:10016
- C:\Windows\System\WGTrGiq.exe
  C:\Windows\System\WGTrGiq.exe
  2⤵
  PID:10040
- C:\Windows\System\QuDNAsy.exe
  C:\Windows\System\QuDNAsy.exe
  2⤵
  PID:10056
- C:\Windows\System\SkldVmE.exe
  C:\Windows\System\SkldVmE.exe
  2⤵
  PID:10080
- C:\Windows\System\ouLQycY.exe
  C:\Windows\System\ouLQycY.exe
  2⤵
  PID:10096
- C:\Windows\System\pwOvRRl.exe
  C:\Windows\System\pwOvRRl.exe
  2⤵
  PID:10112
- C:\Windows\System\fESpRfM.exe
  C:\Windows\System\fESpRfM.exe
  2⤵
  PID:10128
- C:\Windows\System\zZHEEXR.exe
  C:\Windows\System\zZHEEXR.exe
  2⤵
  PID:10144
- C:\Windows\System\frggxXk.exe
  C:\Windows\System\frggxXk.exe
  2⤵
  PID:10164
- C:\Windows\System\xvJTvAU.exe
  C:\Windows\System\xvJTvAU.exe
  2⤵
  PID:10180
- C:\Windows\System\sOHaImR.exe
  C:\Windows\System\sOHaImR.exe
  2⤵
  PID:10196
- C:\Windows\System\YWXQdEs.exe
  C:\Windows\System\YWXQdEs.exe
  2⤵
  PID:10212
- C:\Windows\System\nFsJoQw.exe
  C:\Windows\System\nFsJoQw.exe
  2⤵
  PID:9280
- C:\Windows\System\xLzveAk.exe
  C:\Windows\System\xLzveAk.exe
  2⤵
  PID:9296
- C:\Windows\System\IiILBZD.exe
  C:\Windows\System\IiILBZD.exe
  2⤵
  PID:9356
- C:\Windows\System\WhLMxjI.exe
  C:\Windows\System\WhLMxjI.exe
  2⤵
  PID:9372
- C:\Windows\System\vAbApOn.exe
  C:\Windows\System\vAbApOn.exe
  2⤵
  PID:9392
- C:\Windows\System\AKmzvnx.exe
  C:\Windows\System\AKmzvnx.exe
  2⤵
  PID:9408
- C:\Windows\System\kJdllxq.exe
  C:\Windows\System\kJdllxq.exe
  2⤵
  PID:9436
- C:\Windows\System\PykrsIq.exe
  C:\Windows\System\PykrsIq.exe
  2⤵
  PID:9448
- C:\Windows\System\QvrOrdp.exe
  C:\Windows\System\QvrOrdp.exe
  2⤵
  PID:9704
- C:\Windows\System\TduKyLI.exe
  C:\Windows\System\TduKyLI.exe
  2⤵
  PID:9908
- C:\Windows\System\QTjkzSW.exe
  C:\Windows\System\QTjkzSW.exe
  2⤵
  PID:9936
- C:\Windows\System\xKfaTax.exe
  C:\Windows\System\xKfaTax.exe
  2⤵
  PID:9960
- C:\Windows\System\GLafQPM.exe
  C:\Windows\System\GLafQPM.exe
  2⤵
  PID:9964
- C:\Windows\System\woNjhWG.exe
  C:\Windows\System\woNjhWG.exe
  2⤵
  PID:9988
- C:\Windows\System\VTlpAYs.exe
  C:\Windows\System\VTlpAYs.exe
  2⤵
  PID:10004
- C:\Windows\System\alWqYeD.exe
  C:\Windows\System\alWqYeD.exe
  2⤵
  PID:10024
- C:\Windows\System\syhMwuB.exe
  C:\Windows\System\syhMwuB.exe
  2⤵
  PID:10032
- C:\Windows\System\TcmAFSQ.exe
  C:\Windows\System\TcmAFSQ.exe
  2⤵
  PID:10048
- C:\Windows\System\CjVRuJS.exe
  C:\Windows\System\CjVRuJS.exe
  2⤵
  PID:10104
- C:\Windows\System\EeRoUyL.exe
  C:\Windows\System\EeRoUyL.exe
  2⤵
  PID:10092
- C:\Windows\System\McySURT.exe
  C:\Windows\System\McySURT.exe
  2⤵
  PID:10052
- C:\Windows\System\txEvERz.exe
  C:\Windows\System\txEvERz.exe
  2⤵
  PID:10224
- C:\Windows\System\IWfMpiU.exe
  C:\Windows\System\IWfMpiU.exe
  2⤵
  PID:8252
- C:\Windows\System\pUwMKnN.exe
  C:\Windows\System\pUwMKnN.exe
  2⤵
  PID:9240
- C:\Windows\System\UothSOM.exe
  C:\Windows\System\UothSOM.exe
  2⤵
  PID:9192
- C:\Windows\System\dKTDABB.exe
  C:\Windows\System\dKTDABB.exe
  2⤵
  PID:8276
- C:\Windows\System\ecNKLKn.exe
  C:\Windows\System\ecNKLKn.exe
  2⤵
  PID:9884
- C:\Windows\System\SYGHxDW.exe
  C:\Windows\System\SYGHxDW.exe
  2⤵
  PID:9328
- C:\Windows\System\jdPbMFZ.exe
  C:\Windows\System\jdPbMFZ.exe
  2⤵
  PID:9340
- C:\Windows\System\hwJpydm.exe
  C:\Windows\System\hwJpydm.exe
  2⤵
  PID:9388
- C:\Windows\System\DwDuaQa.exe
  C:\Windows\System\DwDuaQa.exe
  2⤵
  PID:9480
- C:\Windows\System\NOOLsUG.exe
  C:\Windows\System\NOOLsUG.exe
  2⤵
  PID:9504
- C:\Windows\System\pTigLhR.exe
  C:\Windows\System\pTigLhR.exe
  2⤵
  PID:9540
- C:\Windows\System\asUqXFs.exe
  C:\Windows\System\asUqXFs.exe
  2⤵
  PID:9624
- C:\Windows\System\xOLGZXL.exe
  C:\Windows\System\xOLGZXL.exe
  2⤵
  PID:9752
- C:\Windows\System\ySuolMl.exe
  C:\Windows\System\ySuolMl.exe
  2⤵
  PID:9788
- C:\Windows\System\CrQKqGQ.exe
  C:\Windows\System\CrQKqGQ.exe
  2⤵
  PID:9640
- C:\Windows\System\EQwUHyB.exe
  C:\Windows\System\EQwUHyB.exe
  2⤵
  PID:10136
- C:\Windows\System\ScwKYNx.exe
  C:\Windows\System\ScwKYNx.exe
  2⤵
  PID:8308
- C:\Windows\System\lMYywFX.exe
  C:\Windows\System\lMYywFX.exe
  2⤵
  PID:9396
- C:\Windows\System\JAjCVcm.exe
  C:\Windows\System\JAjCVcm.exe
  2⤵
  PID:10192
- C:\Windows\System\tPyozph.exe
  C:\Windows\System\tPyozph.exe
  2⤵
  PID:10220
- C:\Windows\System\kSkmqgE.exe
  C:\Windows\System\kSkmqgE.exe
  2⤵
  PID:9228
- C:\Windows\System\jFfpffm.exe
  C:\Windows\System\jFfpffm.exe
  2⤵
  PID:10076
- C:\Windows\System\EyYixtm.exe
  C:\Windows\System\EyYixtm.exe
  2⤵
  PID:9412

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CsDmdEk.exe

Filesize
1.1MB

MD5
567fc39ba233732f20e692988a76e0dc

SHA1
70ab936d7cb24c87467d03df7ce9912288c3543e

SHA256
c8d79556379a81f2c50655b5b847c97b78be85657ab662d076d1497f2c142d70

SHA512
c956d975b6a89607c34ec78bc5ded729bbafd818d325d7776a216b9c51eedb2156061ce99f6b0f8a949982d955b179a059769e47bf745e6ea1a98679795ba1f0

Download Submit
C:\Windows\system\DXGjaYD.exe

Filesize
1.1MB

MD5
ffd09ebd422938eef0acddbf07768e65

SHA1
e147b306007237d56f7420b72a9a645597c4a973

SHA256
93bc16023ce984534c0871da2e1cb69be5d8ab66713e8b099e1c7ccbe01fe2ef

SHA512
b797a1dcf682f4c7961badf4020b1f5536d6eb50e9740612f523a8fa67ae3deb2a5c6a567231ff4bd5223d44487013ee691118160135ce1615be949dc64d3311

Download Submit
C:\Windows\system\DsmZufL.exe

Filesize
1.1MB

MD5
a802656fec13a8f5feb121431962e579

SHA1
17118b72aa1f03f16607ea2efadb5a35a7ae8b51

SHA256
0b36e09b7f6194e120f6d617bec8bb2c691c868e35ea81953ab555d3a5d25023

SHA512
87826e09c1434e152a01d7c3396e3cc281f165054dc2c6291a02d3d2b33d917c1610090b10fb29b3bc8ecc471875edd5b8eb3ab2108efed4922d338d7eddac3b

Download Submit
C:\Windows\system\HnDNyex.exe

Filesize
1.1MB

MD5
d70505b48b7bfbcb5eedcb10d5069a2c

SHA1
8e5e77fafc59733b449fe6894418ea19bd2d07f9

SHA256
228a3aceeb9a12d2957aa011ab15e2ee21febed249a0865747b3b2cdf7d61ef0

SHA512
fff9786969e678e69ac5c72b05359f0fd3a3e7461926c111b060b2a339a33b6b0fef3eb9394daec1ec6e4656b9ddafc88e28e189172f72c9033bad09cec1c009

Download Submit
C:\Windows\system\ITxtgIi.exe

Filesize
1.1MB

MD5
27e81a869f339b7f285e3409c4e54db4

SHA1
6ff9115111a0ce2c36620f2a25981f92758bf4cc

SHA256
e2d2566be62ea818670565b6de88a9b6acf989ec59cf69b715408301ae68b6c8

SHA512
9853643f568789ad5364697a2ce385297a482780bac3955bf8a60f98caddfa70d49d65ea124d03b0c34658b14f609110177973651a72cb89263288c6262e7745

Download Submit
C:\Windows\system\JIeHwOm.exe

Filesize
1.1MB

MD5
3dfff944f9a74c2da3ab6f4f2760850b

SHA1
f8a0cc54496be653c53dcc11f9201c4ede4543e6

SHA256
4e7d2c8ce83e6f669b6b54587d4f466187d721eaf571abf4dd196c9c61fa73b2

SHA512
2cfbe043d3b94a5eba26a4a3fca2e037b30a9c1773c41a07ddf37e7bafc5fd88b8ea9c2d01d3f42d3c1525faadfd332c9870db7259181e8121a87159dfdf242f

Download Submit
C:\Windows\system\JcJqukU.exe

Filesize
1.1MB

MD5
351575a45886115c5d0cca75ccf54957

SHA1
18fd094e680c676fa5a7dc7258c0ec92836a164e

SHA256
fbe9ff64436e5a3324108bc692dbc644e36b36bfa608d937ffca0c7ad592dfdd

SHA512
71aa7c3f189a64b302dbfd1f3f5ecc8883abebfb486e17198df0bb40094eb251f7f3b700e261f38d5392903c74acc030443d742ad0d24dbb620d691b3fec4597

Download Submit
C:\Windows\system\MDZdTUt.exe

Filesize
1.1MB

MD5
c299adc17044d2f59ed69b3d293fef34

SHA1
0aa5d9c959eb192e125bde06245117e955b34265

SHA256
21f8493b88302882cb089350810455541281a0edd3be12da1dbc36b23b0f5e59

SHA512
3eb845cbce3d1b218d65e139ccedf348d919d510598aea9193e509d5ebdedf76a547ddcfbf702f353aefddb118fc5765bade61fa0f4a1e28aed55fb25db83ed1

Download Submit
C:\Windows\system\NNPFehG.exe

Filesize
1.1MB

MD5
40ccef39a4e4d0ceaa069b3846668e8e

SHA1
9cb014e4ad72e8a3e5e64647524d8a8dae40b426

SHA256
d79e1ec163b3428a701652812d2dce95d2c91bd2e670467186ea3a87ec2cf176

SHA512
81a5038252d584d9d52b7f092f4799d3238e6e9cdd07e5415fde7da9ef180cacf812efa975103bbafa245599852bac7464c8faf597235bec7badb0abb9d317db

Download Submit
C:\Windows\system\OKDyBJn.exe

Filesize
1.1MB

MD5
d592c57bc15a5d934128b78c8139ce2f

SHA1
7f141f9c57cafbcc38b8a07ef6704edc2b696939

SHA256
5a74ba0b55111f89a6eaac3b12006f3c1bd6ceaecf41cabde01b5602ccbd32dc

SHA512
e69186e75ecdfbd5618d612f77b0776115b79af2e92d028ba0a265916a7bc97d1a1243e9fd807b92937b9c205981ab5cea6faa6348113d3d1299c90f29f536b9

Download Submit
C:\Windows\system\QhGFYQX.exe

Filesize
1.1MB

MD5
cea9447810fa31bbdbabc9874ddb5cd5

SHA1
514cc3fd5abf67d80d63f1d637b1f63da8914b1a

SHA256
fbade3c876bf9b25977e93c8ff3188295ce9a4334d62a03f8d2461f007a6df5d

SHA512
0c5aba4fe73ddab1a6aac9c335b9b3d54c72c48188738c375793405767b4c9fa82ebc96206f897a7c864c74daf0c779d3cc526119649fad17b3891c329848b60

Download Submit
C:\Windows\system\SPBhyCi.exe

Filesize
1.1MB

MD5
c80eb2dfe7e9eb40692932838bca643d

SHA1
da2599122caa7ffff5304e99b3407b0d1d0bfc6d

SHA256
35e0c29aebc8b48526d05d773a059b2620e5e10cf98749862645eed2926d241c

SHA512
188e21827ec16d96e2437a9eae6a020620791fd11273acdd6eddf039f5ac00cac3c57a44aede0b2a96db81308ef8d09604e797730928675fc1fa16720a9621d4

Download Submit
C:\Windows\system\UagJYpZ.exe

Filesize
1.1MB

MD5
a62a357a3013a71a834775f939d29ebd

SHA1
8bd751f1435040d4ad3a7dbdf3273094940c8ebe

SHA256
eb2e69bcbe9b3bdee6b72f021bed79868917356000f56fe8bcfe7d27ef26439f

SHA512
634bee9ad46a1b7452db8e4ff05e0f9850d24a507372863bd5c34d632a82f8d988557a2ad297f3f74c3435757dd44987d5770594160c4fae39a6032791f93a3d

Download Submit
C:\Windows\system\VGzihuU.exe

Filesize
1.1MB

MD5
9da8576d0cf01a372434b972a08c0d71

SHA1
991bbb7c3642edb1c21e0392ae355bbf24eb9816

SHA256
ac160d714d52b19e79240793fb07d3dd209f7043325c90391ccb01a7a5d6fd5b

SHA512
b543d26298f70453fc7b247cf3137c3fbc9f9ceb6ddf520a134d1d4cc914a83638e2aecddc3e557f0c3128d2c49dbff814a1a2d0ba88341296ff7c5a55ded07d

Download Submit
C:\Windows\system\ZNVEQOQ.exe

Filesize
1.1MB

MD5
e4fae2ccbaa73015aca785b17bbeacf8

SHA1
998f9aedc6ca06c560bd6414687c5f9c145bebee

SHA256
f989a642e67729895d37f38d91fbd33d1476fb737477ae6bce13e9a784654f36

SHA512
34478c1bfde50e56ff5a84e91b917008a330e03bf953994281784d955bbef932364f828fdeec3227b24e2024f483b7fd8663bcaa492419a55f382802061c82e3

Download Submit
C:\Windows\system\adIQOoR.exe

Filesize
1.1MB

MD5
1de7e52c47ab419894104ff98296e84e

SHA1
b4bbbc4a15c845ca56b70a1f1634b1fcfd930f31

SHA256
ee68a443c3e1420f9e81a637bec65584f118b744bc6e45c842ced9603c3848db

SHA512
2497fa6ec6c4150c70d69524836aee621474efb99c900ca9af7a4de9bf714aec260822b2d7bf476abb408716d5c400823c5ee81b52812057856fbf443c5ce89c

Download Submit
C:\Windows\system\bLMocKf.exe

Filesize
1.1MB

MD5
25ce8909a0d3315cbd5bf1bb1e1d6e93

SHA1
85ca6ee3b94c2eb5ca6723dd6ed2d0c90c9811a3

SHA256
3e0315eb1bc87412f5b07dfe140ee4b667da61c4ad1868f7d0d5bb665f98aded

SHA512
6010cfeed313bddac0fbf2d1132cb2614d1f49a08ab84642f23ece1c999ff95887c872a5b4aa34d392b8e58e27949d187aeaf66bee5e19cde7bc7db682b05131

Download Submit
C:\Windows\system\eZhnSwP.exe

Filesize
1.1MB

MD5
52ab37f2f4177ca1e98af06cfcf71fea

SHA1
436fb1edfc600bfa4c5f18a96a3b5bd5931335a5

SHA256
8aeeed36a1a2e62e8e228cd60852ac2b8135003d9d6d8118b28aa7aded659523

SHA512
0c7dd157c6699ea9d2a9f5e2f5adbeab665903e81bc36fdd70e87eaef19c4f9753daa875d40575f8fa925267719f1215f030f5407d79ff63e13a938f1730083d

Download Submit
C:\Windows\system\gSnDrrb.exe

Filesize
1.1MB

MD5
4498d10e2c8b7a047e2313d6fb147714

SHA1
e650f98d4c0ebdd4022b7e42f85f7e5b66d2dcb9

SHA256
f7a212d9f3de172a5584ff7f02ef7274c2c7bbdce9e16f115263eaec608c7d0d

SHA512
fee3388f0c848c82e0f2d224de6df6be7b9389ac072c4776dba68b99d8b1e6ee168db28f3a2335a6efb88b22c9e4083361c12a621a15ce8ce59f3e76c36b7cf2

Download Submit
C:\Windows\system\hYfwHhQ.exe

Filesize
1.1MB

MD5
2f65e75fd81e1a656fff93bc78d4948d

SHA1
c501eacaea6f8c05f4533ffd97390eed98ca3953

SHA256
a805362a5085ee41b682ab7ca2f49b16cba4eb1744e3040849136aff439808b6

SHA512
22fadc97a476c1c349271ff06ef841484e9babd740be08c08c82b0e86f1e3321100adebe814c066b2ff722e72b812079bf1a7aa523fcf34c3a9015fc2c7aeae5

Download Submit
C:\Windows\system\iNuICdQ.exe

Filesize
1.1MB

MD5
659c5f0dba4995fd85675b70feae5dc4

SHA1
7a12b104b98867426a4d8b4acd8d5e72f5fd044c

SHA256
641b781e863404154c23073fc4cffc2196f2dbe24f33ed025196a9efe1b31acb

SHA512
b936256ac3f98541bb04e330ffc81b1e9963a8af0436c65346b30a7fc372bb5f07abd94020b286c17d5a694fe806e3e7d6d0fc833e00196b339c44ec6bb096dc

Download Submit
C:\Windows\system\kcpCpRd.exe

Filesize
1.1MB

MD5
f7f0334ee4c8da2dea72c1d2660c5e5e

SHA1
88f5e7658beac49774a84a575ec5880bc291ca4b

SHA256
58be046ae8881d517d2d793c4be08a3c463cd12f167a712498ec3c90c18f67f1

SHA512
4052d325e7e16b279aab158dc1d2264c4814575c144950ad5812f325484317dd9374f7cd81142bc36634e86c46dea7b5ce085bf542396d3ad285d7a385e2a85e

Download Submit
C:\Windows\system\lKRttxg.exe

Filesize
1.1MB

MD5
1c1730e251590acde85c2fed8d3a7c70

SHA1
2d0dccef8e7837667b28258ef4c9ef14bee67737

SHA256
e8377188fc756041df1738f4c2ca5975db8f7fc1e4c605f7ae8aa22b9982754d

SHA512
6ba9886a62a24cffd6bed565309ff5bc41ef9794a1d85d3c86b87d10e0a5c2488fd158d5b5b2427c21da4ddadeb15126823954922dc59f524b83fe154167aa5f

Download Submit
C:\Windows\system\qdgGlEV.exe

Filesize
1.1MB

MD5
980b9539e0104b073f17d1022cdb71e7

SHA1
ef5f6e41ffede2718c0e913b4d48df2f518227be

SHA256
3084c427b9d8072a6fc3ed9d082cad010634ecc9ef4168fc6bc27b20d876a95e

SHA512
11184722e1477f7a605b671a6fb87bc30292e2195cafc3d14f092f57930317c6e304d6a1c9ebcd86f7a7e72cb9c918ede6b6cc593c304a11c4e0c7b9f6bcc617

Download Submit
C:\Windows\system\uPSLPMk.exe

Filesize
1.1MB

MD5
5b80caf0d212d0a956f87e19749e63d8

SHA1
8c652fa611bc70a38af5b65d82eca73262250262

SHA256
ffe5ce5bd81aa38e600aca54589a8a8ac9aea36f60bc295e993f693c07151912

SHA512
21f41eff510ecf6e0800fb65417d22c449894a535b51e810f29fa406b0779810f143d10bf2f7933ca79ed6cccf7c4545e8f867c6a9371d54f17e2071d0894fd3

Download Submit
C:\Windows\system\uWPjfIa.exe

Filesize
1.1MB

MD5
e5e31ffc1a1477baa090f7f31d67fa66

SHA1
3e5976a113217ae8b21677490cd110f293cd537b

SHA256
c546a247ef7c4a5d381665134a7eb48083d911bb3b35c3fd422b3923ec38328c

SHA512
8153ea4003d4c1021a324f0a5609773f3ae19cb1b1ea66e4082b50400fcbf19416601c1c8cdfb4a0b4d8a7c415cff0aaa15519d38a91e0adf1c41d859b77a21e

Download Submit
C:\Windows\system\vKWzOwb.exe

Filesize
1.1MB

MD5
e983f4c77984b617af27836488fb3aad

SHA1
9ada1f9c5344c56f78d9f464aa7bb129fa71a4d5

SHA256
0ea73183a38cf02ee52b99f3a0161616778585640775fac356de242a7cadda72

SHA512
5ce2f26797ad384d32d47ee81874cd49f274e5fd6b59e28c059d04de9bedbcf04614feb78f28810524d1996c67b26d97c1c737fe2799f82b7783e844bf6422b9

Download Submit
C:\Windows\system\wxooWAQ.exe

Filesize
1.1MB

MD5
60de1fb5384b79a4dec1f08e7ee5d1d1

SHA1
a9e3ce3f3ff33c3d3f61c8c8e0eb14161162f169

SHA256
45067d56afdd81d95e395fc69cbc7c5486017a6d734f24da83e18adaa60f1b4b

SHA512
40e97681f3ce4569fedbb37bf4436ee7fc2b41382d7c1a2cda7019dfded9c43df32246262459ae3cfa7dd1fb93d00c7658580f1770c1f0ace738ea65a08f800c

Download Submit
C:\Windows\system\zSAwZBm.exe

Filesize
1.1MB

MD5
4c7068a2c4d9f378550cfea6544b9510

SHA1
e9d3492d89e266a83ef0baf2bb6cf25f4564e04d

SHA256
00f1514b5c567a765a2bb44a479af3e68875f1e3fe8e43a760417968ddb8b33d

SHA512
e626779521830ab07098954654749610e63fc6b5481b63a7e5638c401883f8fb27491b8d6eeaf213699ac9903df6cb34e21bbd9646008638c676952f8af48c5a

Download Submit
C:\Windows\system\zzhizGS.exe

Filesize
1.1MB

MD5
4c95d90b49e2080005098f31d050e540

SHA1
757cb69ea493b7275fa0f0b5eb878f8ceb1b9f75

SHA256
c6de8210166a8a41633b9a61d794676c4f06e6272b0eb9f9fa277e2f0cd0adb6

SHA512
b978eac823b039fa882c9cf0a868e6df1e46abe94c625d80dc67fd483c85505406f9a5f0207b8eb81e955ef4d4930bae9928c4d1a62b46eebcba4caee3721321

Download Submit
\Windows\system\GqWbjBS.exe

Filesize
1.1MB

MD5
d93798898c7335becebcb2815db87e48

SHA1
7b700359c0e5bc8c830e9762d5f98ec1dd18cec4

SHA256
9c8881ac368b477f571cbbeea0fef4c8243b07cf3f25c31c649a209ccba37f7b

SHA512
0eb94d6d998a4a373ae2c9f549d735f3836bbb879596300642096f4d31a7b89e825c83929d9a641b8f8a23f6fd0ca55e14f68129150b09c3414403b4147dbfd8

Download Submit
\Windows\system\ViKZOrC.exe

Filesize
1.1MB

MD5
1987ad75a79239fd7493317c55bd67ae

SHA1
7c0151c08a77a7390a91f52b2008047b618a502b

SHA256
738d6d8a496e65fa451c6c82e3478dc53a1259b419521c94cf72aa84f0f4a84c

SHA512
8120c019cee729d8e599f59dbfe7568d4c5092a71eac9be378d6994f88084d74aef28d7653fcd0403f75b55dd0b6b2fe0d1ced567900b579182f67c93fd34ce0

Download Submit
memory/1680-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download