xmrig | 11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569

Analysis

max time kernel
149s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
Size

1.5MB
MD5

02fa25f8e94c0eca83f3dd36735e7e4e
SHA1

e3a69ba41973cf76c44bd3abad7b53fd96140646
SHA256

11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569
SHA512

bc60275c451058427e099595dfccf5e917265f717d6d5a1b25f50649f75b59fb098ef6ebd983d326e01e76c516146d965dd9cc1d98149c4a063c5935ac64fc8d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9va4fzx72h:GemTLkNdfE0pZy/

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000016d52-21.dat	xmrig
behavioral1/files/0x0007000000016d3f-17.dat	xmrig
behavioral1/files/0x0007000000016d2c-13.dat	xmrig
behavioral1/files/0x0008000000016d5c-24.dat	xmrig
behavioral1/files/0x0008000000016d64-32.dat	xmrig
behavioral1/files/0x0009000000016ce0-42.dat	xmrig
behavioral1/files/0x00050000000195ab-50.dat	xmrig
behavioral1/files/0x00050000000195b7-76.dat	xmrig
behavioral1/files/0x00050000000195bb-89.dat	xmrig
behavioral1/files/0x000500000001960c-123.dat	xmrig
behavioral1/files/0x0005000000019643-128.dat	xmrig
behavioral1/files/0x0005000000019820-144.dat	xmrig
behavioral1/files/0x0005000000019bf5-159.dat	xmrig
behavioral1/files/0x000500000001998d-151.dat	xmrig
behavioral1/files/0x0005000000019761-138.dat	xmrig
behavioral1/files/0x00050000000197fd-142.dat	xmrig
behavioral1/files/0x000500000001975a-133.dat	xmrig
behavioral1/files/0x00050000000195c7-118.dat	xmrig
behavioral1/files/0x00050000000195c5-109.dat	xmrig
behavioral1/files/0x00050000000195c6-114.dat	xmrig
behavioral1/files/0x00050000000195c1-94.dat	xmrig
behavioral1/files/0x00050000000195c3-97.dat	xmrig
behavioral1/files/0x00050000000195bd-86.dat	xmrig
behavioral1/files/0x00050000000195b5-75.dat	xmrig
behavioral1/files/0x00050000000195b3-68.dat	xmrig
behavioral1/files/0x00050000000195b1-63.dat	xmrig
behavioral1/files/0x00050000000195af-59.dat	xmrig
behavioral1/files/0x00050000000195ad-55.dat	xmrig
behavioral1/files/0x00050000000195a9-47.dat	xmrig
behavioral1/files/0x0002000000018334-39.dat	xmrig
behavioral1/files/0x0009000000016d0c-9.dat	xmrig
behavioral1/files/0x000d0000000133b8-4.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1636	CoDzwfQ.exe
2420	MBsktNT.exe
2464	CvqxKBV.exe
2740	pxpJeKX.exe
2848	mMYZwmY.exe
2764	QASvobT.exe
2620	DBSLQSJ.exe
2812	uQoaUBl.exe
2712	qcOLBSB.exe
2748	DvXWHSY.exe
2724	VJeckyJ.exe
2616	Xjfubha.exe
2656	OHTgGfJ.exe
1852	iojFLff.exe
1804	oQzCgfl.exe
2920	qODZaNe.exe
2272	HIEPIba.exe
1752	TOUMbcg.exe
2036	ZmkaaYx.exe
944	moiivhf.exe
2936	YboHynR.exe
2672	GBZPqjP.exe
1116	llkJIqt.exe
576	LGWaIMF.exe
1588	LsMrhad.exe
2424	oDuoCLP.exe
2168	jtBGfvl.exe
2116	jGPIbeo.exe
2292	dzXvwzv.exe
2148	DniUCVy.exe
2232	MNJKpGc.exe
2004	ZMHIjaR.exe
1380	MOuGrzw.exe
1032	lTGUUcI.exe
956	BqVHPBC.exe
1044	SyGBCCL.exe
976	vfIJqHh.exe
1508	bJnNJwX.exe
2268	TTgmMvz.exe
1552	OAERzfY.exe
2112	iloFPGq.exe
1856	KMdNntA.exe
948	wLCgZOo.exe
2488	mVXmMwU.exe
2220	gvZZMDg.exe
560	okFtkIS.exe
2056	ESbmlJG.exe
1528	AWnUYxd.exe
1928	HBNTpmY.exe
2392	HcVVhyT.exe
2284	TloHXXL.exe
2512	aqDmhQE.exe
3024	DPlxIDY.exe
2484	LaBYbWH.exe
1248	TLsnLFo.exe
892	rjxrNlk.exe
2340	OUSWtym.exe
2308	ZIgsyjX.exe
1824	kTGegsc.exe
1688	uXmxtFa.exe
2216	DRMJpyu.exe
2884	aahKqIh.exe
2736	mitjIRO.exe
2772	UIuPHdb.exe

Loads dropped DLL 64 IoCs

pid	Process
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wdgbnTV.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\HEzMbQw.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\qqyKkkk.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\LhWIDyI.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\ALCDPwU.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\tJBNykk.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\kGUofgT.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\vCaKcnH.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\eMFXPTm.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\bhfyWFJ.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\LGgIcBr.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\IfgKeob.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\nQJDuvQ.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\WcWFdlD.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\qbFWaAM.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\AIXwGyb.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\poIwfRe.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\BKapalq.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\MVREfPR.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\LEMZoWg.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\kiJRxSt.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\PpEgAmV.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\ataCdrz.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\DOqJlmm.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\QWZogEG.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\etxiWcR.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\OtEYHoT.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\qcOoUBF.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\JSPziDe.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\hPtUxJd.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\FBcfulQ.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\HSJWWhe.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\KcKoxpU.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\aAklgqE.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\TdRGHxe.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\fJCnkpD.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\WeWISgx.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\zcTLkXO.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\hLyZWFd.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\qCioCyh.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\uXCiJsE.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\rmCRHIm.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\AfhyZUG.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\QZBZSaw.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\qfxLzcb.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\XfKsgaB.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\Cesrsmc.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\bgApHmt.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\WYmnkYR.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\KVrUviJ.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\bVcLRIH.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\SxyVOLp.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\xXGeQNn.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\CwStPOb.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\mSPcKTL.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\kxIeQWz.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\hMRUkqZ.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\TVzPTEh.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\YqacQbj.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\FcAlljW.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\DCEacSG.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\UlyTDHv.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\nLJtqZl.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
File created	C:\Windows\System\cPMKjZw.exe	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3040 wrote to memory of 1636	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	31
PID 3040 wrote to memory of 1636	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	31
PID 3040 wrote to memory of 1636	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	31
PID 3040 wrote to memory of 2420	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	32
PID 3040 wrote to memory of 2420	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	32
PID 3040 wrote to memory of 2420	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	32
PID 3040 wrote to memory of 2464	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	33
PID 3040 wrote to memory of 2464	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	33
PID 3040 wrote to memory of 2464	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	33
PID 3040 wrote to memory of 2740	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	34
PID 3040 wrote to memory of 2740	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	34
PID 3040 wrote to memory of 2740	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	34
PID 3040 wrote to memory of 2848	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	35
PID 3040 wrote to memory of 2848	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	35
PID 3040 wrote to memory of 2848	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	35
PID 3040 wrote to memory of 2764	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	36
PID 3040 wrote to memory of 2764	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	36
PID 3040 wrote to memory of 2764	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	36
PID 3040 wrote to memory of 2620	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	37
PID 3040 wrote to memory of 2620	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	37
PID 3040 wrote to memory of 2620	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	37
PID 3040 wrote to memory of 2812	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	38
PID 3040 wrote to memory of 2812	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	38
PID 3040 wrote to memory of 2812	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	38
PID 3040 wrote to memory of 2712	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	39
PID 3040 wrote to memory of 2712	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	39
PID 3040 wrote to memory of 2712	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	39
PID 3040 wrote to memory of 2748	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	40
PID 3040 wrote to memory of 2748	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	40
PID 3040 wrote to memory of 2748	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	40
PID 3040 wrote to memory of 2724	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	41
PID 3040 wrote to memory of 2724	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	41
PID 3040 wrote to memory of 2724	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	41
PID 3040 wrote to memory of 2616	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	42
PID 3040 wrote to memory of 2616	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	42
PID 3040 wrote to memory of 2616	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	42
PID 3040 wrote to memory of 2656	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	43
PID 3040 wrote to memory of 2656	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	43
PID 3040 wrote to memory of 2656	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	43
PID 3040 wrote to memory of 1852	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	44
PID 3040 wrote to memory of 1852	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	44
PID 3040 wrote to memory of 1852	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	44
PID 3040 wrote to memory of 1804	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	45
PID 3040 wrote to memory of 1804	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	45
PID 3040 wrote to memory of 1804	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	45
PID 3040 wrote to memory of 2920	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	46
PID 3040 wrote to memory of 2920	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	46
PID 3040 wrote to memory of 2920	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	46
PID 3040 wrote to memory of 2272	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	47
PID 3040 wrote to memory of 2272	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	47
PID 3040 wrote to memory of 2272	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	47
PID 3040 wrote to memory of 2036	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	48
PID 3040 wrote to memory of 2036	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	48
PID 3040 wrote to memory of 2036	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	48
PID 3040 wrote to memory of 1752	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	49
PID 3040 wrote to memory of 1752	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	49
PID 3040 wrote to memory of 1752	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	49
PID 3040 wrote to memory of 944	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	50
PID 3040 wrote to memory of 944	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	50
PID 3040 wrote to memory of 944	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	50
PID 3040 wrote to memory of 2936	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	51
PID 3040 wrote to memory of 2936	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	51
PID 3040 wrote to memory of 2936	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	51
PID 3040 wrote to memory of 2672	3040	11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe	52

C:\Users\Admin\AppData\Local\Temp\11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe
"C:\Users\Admin\AppData\Local\Temp\11ea995df43cb31a9bd7a248f88bb3a9248812ac867585f395eb32c9fe092569.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3040
- C:\Windows\System\CoDzwfQ.exe
  C:\Windows\System\CoDzwfQ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\MBsktNT.exe
  C:\Windows\System\MBsktNT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\CvqxKBV.exe
  C:\Windows\System\CvqxKBV.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\pxpJeKX.exe
  C:\Windows\System\pxpJeKX.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\mMYZwmY.exe
  C:\Windows\System\mMYZwmY.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\QASvobT.exe
  C:\Windows\System\QASvobT.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\DBSLQSJ.exe
  C:\Windows\System\DBSLQSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\uQoaUBl.exe
  C:\Windows\System\uQoaUBl.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\qcOLBSB.exe
  C:\Windows\System\qcOLBSB.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\DvXWHSY.exe
  C:\Windows\System\DvXWHSY.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\VJeckyJ.exe
  C:\Windows\System\VJeckyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\Xjfubha.exe
  C:\Windows\System\Xjfubha.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\OHTgGfJ.exe
  C:\Windows\System\OHTgGfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\iojFLff.exe
  C:\Windows\System\iojFLff.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\oQzCgfl.exe
  C:\Windows\System\oQzCgfl.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\qODZaNe.exe
  C:\Windows\System\qODZaNe.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\HIEPIba.exe
  C:\Windows\System\HIEPIba.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\ZmkaaYx.exe
  C:\Windows\System\ZmkaaYx.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\TOUMbcg.exe
  C:\Windows\System\TOUMbcg.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\moiivhf.exe
  C:\Windows\System\moiivhf.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\YboHynR.exe
  C:\Windows\System\YboHynR.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\GBZPqjP.exe
  C:\Windows\System\GBZPqjP.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\llkJIqt.exe
  C:\Windows\System\llkJIqt.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\LGWaIMF.exe
  C:\Windows\System\LGWaIMF.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\LsMrhad.exe
  C:\Windows\System\LsMrhad.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\oDuoCLP.exe
  C:\Windows\System\oDuoCLP.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\jtBGfvl.exe
  C:\Windows\System\jtBGfvl.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\jGPIbeo.exe
  C:\Windows\System\jGPIbeo.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\dzXvwzv.exe
  C:\Windows\System\dzXvwzv.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\MNJKpGc.exe
  C:\Windows\System\MNJKpGc.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\DniUCVy.exe
  C:\Windows\System\DniUCVy.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ZMHIjaR.exe
  C:\Windows\System\ZMHIjaR.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\MOuGrzw.exe
  C:\Windows\System\MOuGrzw.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\BqVHPBC.exe
  C:\Windows\System\BqVHPBC.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\lTGUUcI.exe
  C:\Windows\System\lTGUUcI.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\SyGBCCL.exe
  C:\Windows\System\SyGBCCL.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\vfIJqHh.exe
  C:\Windows\System\vfIJqHh.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\bJnNJwX.exe
  C:\Windows\System\bJnNJwX.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\TTgmMvz.exe
  C:\Windows\System\TTgmMvz.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\OAERzfY.exe
  C:\Windows\System\OAERzfY.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\iloFPGq.exe
  C:\Windows\System\iloFPGq.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\KMdNntA.exe
  C:\Windows\System\KMdNntA.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\wLCgZOo.exe
  C:\Windows\System\wLCgZOo.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\mVXmMwU.exe
  C:\Windows\System\mVXmMwU.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\gvZZMDg.exe
  C:\Windows\System\gvZZMDg.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\okFtkIS.exe
  C:\Windows\System\okFtkIS.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\ESbmlJG.exe
  C:\Windows\System\ESbmlJG.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\HBNTpmY.exe
  C:\Windows\System\HBNTpmY.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\AWnUYxd.exe
  C:\Windows\System\AWnUYxd.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\TloHXXL.exe
  C:\Windows\System\TloHXXL.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\HcVVhyT.exe
  C:\Windows\System\HcVVhyT.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\aqDmhQE.exe
  C:\Windows\System\aqDmhQE.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\DPlxIDY.exe
  C:\Windows\System\DPlxIDY.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\LaBYbWH.exe
  C:\Windows\System\LaBYbWH.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\TLsnLFo.exe
  C:\Windows\System\TLsnLFo.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\rjxrNlk.exe
  C:\Windows\System\rjxrNlk.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\OUSWtym.exe
  C:\Windows\System\OUSWtym.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ZIgsyjX.exe
  C:\Windows\System\ZIgsyjX.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\kTGegsc.exe
  C:\Windows\System\kTGegsc.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\uXmxtFa.exe
  C:\Windows\System\uXmxtFa.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\DRMJpyu.exe
  C:\Windows\System\DRMJpyu.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\aahKqIh.exe
  C:\Windows\System\aahKqIh.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\mitjIRO.exe
  C:\Windows\System\mitjIRO.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\UIuPHdb.exe
  C:\Windows\System\UIuPHdb.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\tqsWtrg.exe
  C:\Windows\System\tqsWtrg.exe
  2⤵
  PID:2744
- C:\Windows\System\hoKihxh.exe
  C:\Windows\System\hoKihxh.exe
  2⤵
  PID:2816
- C:\Windows\System\rWOupCD.exe
  C:\Windows\System\rWOupCD.exe
  2⤵
  PID:2688
- C:\Windows\System\wYaDdLs.exe
  C:\Windows\System\wYaDdLs.exe
  2⤵
  PID:588
- C:\Windows\System\iaPBGGy.exe
  C:\Windows\System\iaPBGGy.exe
  2⤵
  PID:1720
- C:\Windows\System\DYUdJWU.exe
  C:\Windows\System\DYUdJWU.exe
  2⤵
  PID:2052
- C:\Windows\System\SZFmhOb.exe
  C:\Windows\System\SZFmhOb.exe
  2⤵
  PID:1784
- C:\Windows\System\CFSXqiy.exe
  C:\Windows\System\CFSXqiy.exe
  2⤵
  PID:1480
- C:\Windows\System\aZaJpDE.exe
  C:\Windows\System\aZaJpDE.exe
  2⤵
  PID:1724
- C:\Windows\System\JuwaQfy.exe
  C:\Windows\System\JuwaQfy.exe
  2⤵
  PID:2856
- C:\Windows\System\tcyXRAH.exe
  C:\Windows\System\tcyXRAH.exe
  2⤵
  PID:2680
- C:\Windows\System\fQuPPKU.exe
  C:\Windows\System\fQuPPKU.exe
  2⤵
  PID:2792
- C:\Windows\System\YzaitnP.exe
  C:\Windows\System\YzaitnP.exe
  2⤵
  PID:2880
- C:\Windows\System\YGXBtFu.exe
  C:\Windows\System\YGXBtFu.exe
  2⤵
  PID:3004
- C:\Windows\System\BFvWaGI.exe
  C:\Windows\System\BFvWaGI.exe
  2⤵
  PID:2208
- C:\Windows\System\kVoSIya.exe
  C:\Windows\System\kVoSIya.exe
  2⤵
  PID:1644
- C:\Windows\System\WcWFdlD.exe
  C:\Windows\System\WcWFdlD.exe
  2⤵
  PID:2412
- C:\Windows\System\hWDNWbw.exe
  C:\Windows\System\hWDNWbw.exe
  2⤵
  PID:1816
- C:\Windows\System\RBDQAOB.exe
  C:\Windows\System\RBDQAOB.exe
  2⤵
  PID:2396
- C:\Windows\System\WjKxYSb.exe
  C:\Windows\System\WjKxYSb.exe
  2⤵
  PID:316
- C:\Windows\System\alCADqM.exe
  C:\Windows\System\alCADqM.exe
  2⤵
  PID:1760
- C:\Windows\System\IrvkmOy.exe
  C:\Windows\System\IrvkmOy.exe
  2⤵
  PID:2916
- C:\Windows\System\YUUsiFI.exe
  C:\Windows\System\YUUsiFI.exe
  2⤵
  PID:1372
- C:\Windows\System\ekFcWNL.exe
  C:\Windows\System\ekFcWNL.exe
  2⤵
  PID:1036
- C:\Windows\System\HsvVKtK.exe
  C:\Windows\System\HsvVKtK.exe
  2⤵
  PID:1060
- C:\Windows\System\rMpnspf.exe
  C:\Windows\System\rMpnspf.exe
  2⤵
  PID:2580
- C:\Windows\System\YaQQFJt.exe
  C:\Windows\System\YaQQFJt.exe
  2⤵
  PID:2324
- C:\Windows\System\srGxnNI.exe
  C:\Windows\System\srGxnNI.exe
  2⤵
  PID:2192
- C:\Windows\System\HwrNjDj.exe
  C:\Windows\System\HwrNjDj.exe
  2⤵
  PID:1812
- C:\Windows\System\urXSYmm.exe
  C:\Windows\System\urXSYmm.exe
  2⤵
  PID:2044
- C:\Windows\System\ojjHMdu.exe
  C:\Windows\System\ojjHMdu.exe
  2⤵
  PID:1808
- C:\Windows\System\RvENFJF.exe
  C:\Windows\System\RvENFJF.exe
  2⤵
  PID:2896
- C:\Windows\System\MfTEywc.exe
  C:\Windows\System\MfTEywc.exe
  2⤵
  PID:936
- C:\Windows\System\HxWtRut.exe
  C:\Windows\System\HxWtRut.exe
  2⤵
  PID:2304
- C:\Windows\System\DOqJlmm.exe
  C:\Windows\System\DOqJlmm.exe
  2⤵
  PID:1600
- C:\Windows\System\dXSbDwk.exe
  C:\Windows\System\dXSbDwk.exe
  2⤵
  PID:2832
- C:\Windows\System\KjIwYKa.exe
  C:\Windows\System\KjIwYKa.exe
  2⤵
  PID:2012
- C:\Windows\System\xIYrvfB.exe
  C:\Windows\System\xIYrvfB.exe
  2⤵
  PID:2072
- C:\Windows\System\hPQjohf.exe
  C:\Windows\System\hPQjohf.exe
  2⤵
  PID:1704
- C:\Windows\System\SNCPjeK.exe
  C:\Windows\System\SNCPjeK.exe
  2⤵
  PID:2992
- C:\Windows\System\BnlFGRb.exe
  C:\Windows\System\BnlFGRb.exe
  2⤵
  PID:2820
- C:\Windows\System\oVoMhRV.exe
  C:\Windows\System\oVoMhRV.exe
  2⤵
  PID:2964
- C:\Windows\System\kUFSbiN.exe
  C:\Windows\System\kUFSbiN.exe
  2⤵
  PID:2908
- C:\Windows\System\OfadvMf.exe
  C:\Windows\System\OfadvMf.exe
  2⤵
  PID:872
- C:\Windows\System\QTbjxNz.exe
  C:\Windows\System\QTbjxNz.exe
  2⤵
  PID:2660
- C:\Windows\System\wnlbiYL.exe
  C:\Windows\System\wnlbiYL.exe
  2⤵
  PID:940
- C:\Windows\System\eOOxkAZ.exe
  C:\Windows\System\eOOxkAZ.exe
  2⤵
  PID:524
- C:\Windows\System\YqQOwdq.exe
  C:\Windows\System\YqQOwdq.exe
  2⤵
  PID:2264
- C:\Windows\System\PNgdGXK.exe
  C:\Windows\System\PNgdGXK.exe
  2⤵
  PID:2096
- C:\Windows\System\YFTuSzQ.exe
  C:\Windows\System\YFTuSzQ.exe
  2⤵
  PID:700
- C:\Windows\System\uHLeEJB.exe
  C:\Windows\System\uHLeEJB.exe
  2⤵
  PID:2080
- C:\Windows\System\mMCovVA.exe
  C:\Windows\System\mMCovVA.exe
  2⤵
  PID:912
- C:\Windows\System\hPtUxJd.exe
  C:\Windows\System\hPtUxJd.exe
  2⤵
  PID:880
- C:\Windows\System\NcusVNi.exe
  C:\Windows\System\NcusVNi.exe
  2⤵
  PID:876
- C:\Windows\System\cElMMhW.exe
  C:\Windows\System\cElMMhW.exe
  2⤵
  PID:2136
- C:\Windows\System\XtUaOnL.exe
  C:\Windows\System\XtUaOnL.exe
  2⤵
  PID:296
- C:\Windows\System\hdxRQPu.exe
  C:\Windows\System\hdxRQPu.exe
  2⤵
  PID:1964
- C:\Windows\System\PDdhUkC.exe
  C:\Windows\System\PDdhUkC.exe
  2⤵
  PID:1956
- C:\Windows\System\oiCKetk.exe
  C:\Windows\System\oiCKetk.exe
  2⤵
  PID:540
- C:\Windows\System\RxfzMCc.exe
  C:\Windows\System\RxfzMCc.exe
  2⤵
  PID:1456
- C:\Windows\System\TqfsOzq.exe
  C:\Windows\System\TqfsOzq.exe
  2⤵
  PID:2256
- C:\Windows\System\TcrDXWJ.exe
  C:\Windows\System\TcrDXWJ.exe
  2⤵
  PID:108
- C:\Windows\System\TJoOLtu.exe
  C:\Windows\System\TJoOLtu.exe
  2⤵
  PID:696
- C:\Windows\System\UBUPZLK.exe
  C:\Windows\System\UBUPZLK.exe
  2⤵
  PID:1608
- C:\Windows\System\xuEohEM.exe
  C:\Windows\System\xuEohEM.exe
  2⤵
  PID:2636
- C:\Windows\System\LirZdTF.exe
  C:\Windows\System\LirZdTF.exe
  2⤵
  PID:2752
- C:\Windows\System\dqxdgcG.exe
  C:\Windows\System\dqxdgcG.exe
  2⤵
  PID:2496
- C:\Windows\System\QEOEDYt.exe
  C:\Windows\System\QEOEDYt.exe
  2⤵
  PID:1828
- C:\Windows\System\YPVOkIW.exe
  C:\Windows\System\YPVOkIW.exe
  2⤵
  PID:1192
- C:\Windows\System\Guzasol.exe
  C:\Windows\System\Guzasol.exe
  2⤵
  PID:1696
- C:\Windows\System\prmkRrp.exe
  C:\Windows\System\prmkRrp.exe
  2⤵
  PID:2756
- C:\Windows\System\sSTZVWE.exe
  C:\Windows\System\sSTZVWE.exe
  2⤵
  PID:2228
- C:\Windows\System\qfxLzcb.exe
  C:\Windows\System\qfxLzcb.exe
  2⤵
  PID:2524
- C:\Windows\System\HpxPlON.exe
  C:\Windows\System\HpxPlON.exe
  2⤵
  PID:436
- C:\Windows\System\gDqQinn.exe
  C:\Windows\System\gDqQinn.exe
  2⤵
  PID:780
- C:\Windows\System\FLtndAa.exe
  C:\Windows\System\FLtndAa.exe
  2⤵
  PID:3020
- C:\Windows\System\WXkIgBT.exe
  C:\Windows\System\WXkIgBT.exe
  2⤵
  PID:2588
- C:\Windows\System\LuIwCPF.exe
  C:\Windows\System\LuIwCPF.exe
  2⤵
  PID:2456
- C:\Windows\System\vbRxXon.exe
  C:\Windows\System\vbRxXon.exe
  2⤵
  PID:1548
- C:\Windows\System\AkEIHBs.exe
  C:\Windows\System\AkEIHBs.exe
  2⤵
  PID:1336
- C:\Windows\System\tWaqJPP.exe
  C:\Windows\System\tWaqJPP.exe
  2⤵
  PID:1864
- C:\Windows\System\MGlWLAe.exe
  C:\Windows\System\MGlWLAe.exe
  2⤵
  PID:1500
- C:\Windows\System\ZjVmSqj.exe
  C:\Windows\System\ZjVmSqj.exe
  2⤵
  PID:2312
- C:\Windows\System\jkMnPuX.exe
  C:\Windows\System\jkMnPuX.exe
  2⤵
  PID:856
- C:\Windows\System\bKNNEfs.exe
  C:\Windows\System\bKNNEfs.exe
  2⤵
  PID:548
- C:\Windows\System\mQDYEaj.exe
  C:\Windows\System\mQDYEaj.exe
  2⤵
  PID:1692
- C:\Windows\System\XmyqmDY.exe
  C:\Windows\System\XmyqmDY.exe
  2⤵
  PID:2500
- C:\Windows\System\DyboNEH.exe
  C:\Windows\System\DyboNEH.exe
  2⤵
  PID:2904
- C:\Windows\System\cnSOtYP.exe
  C:\Windows\System\cnSOtYP.exe
  2⤵
  PID:2360
- C:\Windows\System\FBcfulQ.exe
  C:\Windows\System\FBcfulQ.exe
  2⤵
  PID:1048
- C:\Windows\System\QzOKQNg.exe
  C:\Windows\System\QzOKQNg.exe
  2⤵
  PID:2952
- C:\Windows\System\GxMsmUc.exe
  C:\Windows\System\GxMsmUc.exe
  2⤵
  PID:1428
- C:\Windows\System\spCxjgY.exe
  C:\Windows\System\spCxjgY.exe
  2⤵
  PID:2248
- C:\Windows\System\waqRFSf.exe
  C:\Windows\System\waqRFSf.exe
  2⤵
  PID:904
- C:\Windows\System\hAFRQgi.exe
  C:\Windows\System\hAFRQgi.exe
  2⤵
  PID:1572
- C:\Windows\System\EagUXjn.exe
  C:\Windows\System\EagUXjn.exe
  2⤵
  PID:1452
- C:\Windows\System\hiZmzJY.exe
  C:\Windows\System\hiZmzJY.exe
  2⤵
  PID:1768
- C:\Windows\System\zMwpkRx.exe
  C:\Windows\System\zMwpkRx.exe
  2⤵
  PID:1236
- C:\Windows\System\HiRIiBq.exe
  C:\Windows\System\HiRIiBq.exe
  2⤵
  PID:868
- C:\Windows\System\VnhAexN.exe
  C:\Windows\System\VnhAexN.exe
  2⤵
  PID:2988
- C:\Windows\System\YeJYmnR.exe
  C:\Windows\System\YeJYmnR.exe
  2⤵
  PID:2016
- C:\Windows\System\FhajXGF.exe
  C:\Windows\System\FhajXGF.exe
  2⤵
  PID:528
- C:\Windows\System\jaqKQvW.exe
  C:\Windows\System\jaqKQvW.exe
  2⤵
  PID:1160
- C:\Windows\System\SGveQGd.exe
  C:\Windows\System\SGveQGd.exe
  2⤵
  PID:2140
- C:\Windows\System\vjlsAsU.exe
  C:\Windows\System\vjlsAsU.exe
  2⤵
  PID:3008
- C:\Windows\System\JCTsaTT.exe
  C:\Windows\System\JCTsaTT.exe
  2⤵
  PID:1792
- C:\Windows\System\CeaRxdA.exe
  C:\Windows\System\CeaRxdA.exe
  2⤵
  PID:2040
- C:\Windows\System\ZzvuArP.exe
  C:\Windows\System\ZzvuArP.exe
  2⤵
  PID:2432
- C:\Windows\System\HvhCTcw.exe
  C:\Windows\System\HvhCTcw.exe
  2⤵
  PID:2668
- C:\Windows\System\tYcAFcQ.exe
  C:\Windows\System\tYcAFcQ.exe
  2⤵
  PID:2120
- C:\Windows\System\AMWounP.exe
  C:\Windows\System\AMWounP.exe
  2⤵
  PID:2276
- C:\Windows\System\InCjjbm.exe
  C:\Windows\System\InCjjbm.exe
  2⤵
  PID:2236
- C:\Windows\System\TiKODRP.exe
  C:\Windows\System\TiKODRP.exe
  2⤵
  PID:1912
- C:\Windows\System\ANtrpGS.exe
  C:\Windows\System\ANtrpGS.exe
  2⤵
  PID:3108
- C:\Windows\System\ciVEgec.exe
  C:\Windows\System\ciVEgec.exe
  2⤵
  PID:3124
- C:\Windows\System\QETWAZE.exe
  C:\Windows\System\QETWAZE.exe
  2⤵
  PID:3140
- C:\Windows\System\VeJAnAp.exe
  C:\Windows\System\VeJAnAp.exe
  2⤵
  PID:3156
- C:\Windows\System\vzVDsBT.exe
  C:\Windows\System\vzVDsBT.exe
  2⤵
  PID:3172
- C:\Windows\System\eWQjEyv.exe
  C:\Windows\System\eWQjEyv.exe
  2⤵
  PID:3188
- C:\Windows\System\WLmmPXE.exe
  C:\Windows\System\WLmmPXE.exe
  2⤵
  PID:3204
- C:\Windows\System\cQaALkE.exe
  C:\Windows\System\cQaALkE.exe
  2⤵
  PID:3224
- C:\Windows\System\hypzTne.exe
  C:\Windows\System\hypzTne.exe
  2⤵
  PID:3276
- C:\Windows\System\HauHuIN.exe
  C:\Windows\System\HauHuIN.exe
  2⤵
  PID:3292
- C:\Windows\System\VhFMePF.exe
  C:\Windows\System\VhFMePF.exe
  2⤵
  PID:3308
- C:\Windows\System\SzeAMeg.exe
  C:\Windows\System\SzeAMeg.exe
  2⤵
  PID:3324
- C:\Windows\System\XdjPkgD.exe
  C:\Windows\System\XdjPkgD.exe
  2⤵
  PID:3352
- C:\Windows\System\AdZDgIK.exe
  C:\Windows\System\AdZDgIK.exe
  2⤵
  PID:3372
- C:\Windows\System\iayUDwH.exe
  C:\Windows\System\iayUDwH.exe
  2⤵
  PID:3396
- C:\Windows\System\mcNqgBn.exe
  C:\Windows\System\mcNqgBn.exe
  2⤵
  PID:3412
- C:\Windows\System\hdgxSXy.exe
  C:\Windows\System\hdgxSXy.exe
  2⤵
  PID:3432
- C:\Windows\System\LGgIcBr.exe
  C:\Windows\System\LGgIcBr.exe
  2⤵
  PID:3448
- C:\Windows\System\MDbBYmm.exe
  C:\Windows\System\MDbBYmm.exe
  2⤵
  PID:3464
- C:\Windows\System\JkHtSMH.exe
  C:\Windows\System\JkHtSMH.exe
  2⤵
  PID:3480
- C:\Windows\System\iGgqdbO.exe
  C:\Windows\System\iGgqdbO.exe
  2⤵
  PID:3504
- C:\Windows\System\tHARcbm.exe
  C:\Windows\System\tHARcbm.exe
  2⤵
  PID:3524
- C:\Windows\System\cQBJcsc.exe
  C:\Windows\System\cQBJcsc.exe
  2⤵
  PID:3544
- C:\Windows\System\YsNPwhe.exe
  C:\Windows\System\YsNPwhe.exe
  2⤵
  PID:3564
- C:\Windows\System\PAmKXMa.exe
  C:\Windows\System\PAmKXMa.exe
  2⤵
  PID:3580
- C:\Windows\System\SjetNVN.exe
  C:\Windows\System\SjetNVN.exe
  2⤵
  PID:3616
- C:\Windows\System\XMTaZBT.exe
  C:\Windows\System\XMTaZBT.exe
  2⤵
  PID:3632
- C:\Windows\System\OXqMUxZ.exe
  C:\Windows\System\OXqMUxZ.exe
  2⤵
  PID:3652
- C:\Windows\System\mwPaVGw.exe
  C:\Windows\System\mwPaVGw.exe
  2⤵
  PID:3676
- C:\Windows\System\FNkzmLN.exe
  C:\Windows\System\FNkzmLN.exe
  2⤵
  PID:3696
- C:\Windows\System\bbtDDtH.exe
  C:\Windows\System\bbtDDtH.exe
  2⤵
  PID:3716
- C:\Windows\System\xWYGfds.exe
  C:\Windows\System\xWYGfds.exe
  2⤵
  PID:3732
- C:\Windows\System\thTLUMQ.exe
  C:\Windows\System\thTLUMQ.exe
  2⤵
  PID:3748
- C:\Windows\System\ceHdsEb.exe
  C:\Windows\System\ceHdsEb.exe
  2⤵
  PID:3772
- C:\Windows\System\UUfsGfL.exe
  C:\Windows\System\UUfsGfL.exe
  2⤵
  PID:3788
- C:\Windows\System\PTbsamm.exe
  C:\Windows\System\PTbsamm.exe
  2⤵
  PID:3808
- C:\Windows\System\RicihKx.exe
  C:\Windows\System\RicihKx.exe
  2⤵
  PID:3824
- C:\Windows\System\EhGnmhr.exe
  C:\Windows\System\EhGnmhr.exe
  2⤵
  PID:3844
- C:\Windows\System\ktmwgpF.exe
  C:\Windows\System\ktmwgpF.exe
  2⤵
  PID:3864
- C:\Windows\System\RDYueAs.exe
  C:\Windows\System\RDYueAs.exe
  2⤵
  PID:3884
- C:\Windows\System\OWqLmzI.exe
  C:\Windows\System\OWqLmzI.exe
  2⤵
  PID:3900
- C:\Windows\System\SBbGHXk.exe
  C:\Windows\System\SBbGHXk.exe
  2⤵
  PID:3920
- C:\Windows\System\EGjHzQT.exe
  C:\Windows\System\EGjHzQT.exe
  2⤵
  PID:3940
- C:\Windows\System\UDAeTYH.exe
  C:\Windows\System\UDAeTYH.exe
  2⤵
  PID:3988
- C:\Windows\System\IQuGcyj.exe
  C:\Windows\System\IQuGcyj.exe
  2⤵
  PID:4004
- C:\Windows\System\KgELXYu.exe
  C:\Windows\System\KgELXYu.exe
  2⤵
  PID:4040
- C:\Windows\System\udQrNOK.exe
  C:\Windows\System\udQrNOK.exe
  2⤵
  PID:4056
- C:\Windows\System\ibhXTub.exe
  C:\Windows\System\ibhXTub.exe
  2⤵
  PID:4072
- C:\Windows\System\OCROUWT.exe
  C:\Windows\System\OCROUWT.exe
  2⤵
  PID:4092
- C:\Windows\System\qiMQFDQ.exe
  C:\Windows\System\qiMQFDQ.exe
  2⤵
  PID:2348
- C:\Windows\System\BhpIUTm.exe
  C:\Windows\System\BhpIUTm.exe
  2⤵
  PID:3080
- C:\Windows\System\waAJpDl.exe
  C:\Windows\System\waAJpDl.exe
  2⤵
  PID:3092
- C:\Windows\System\JIqjStS.exe
  C:\Windows\System\JIqjStS.exe
  2⤵
  PID:3104
- C:\Windows\System\FrtdiGJ.exe
  C:\Windows\System\FrtdiGJ.exe
  2⤵
  PID:3196
- C:\Windows\System\AkIWqRO.exe
  C:\Windows\System\AkIWqRO.exe
  2⤵
  PID:3184
- C:\Windows\System\XtJCMwJ.exe
  C:\Windows\System\XtJCMwJ.exe
  2⤵
  PID:3180
- C:\Windows\System\ZHNpkEC.exe
  C:\Windows\System\ZHNpkEC.exe
  2⤵
  PID:3288
- C:\Windows\System\bXAJfKd.exe
  C:\Windows\System\bXAJfKd.exe
  2⤵
  PID:3220
- C:\Windows\System\CeRrQWa.exe
  C:\Windows\System\CeRrQWa.exe
  2⤵
  PID:3256
- C:\Windows\System\IYSKJle.exe
  C:\Windows\System\IYSKJle.exe
  2⤵
  PID:3272
- C:\Windows\System\CXkrYkF.exe
  C:\Windows\System\CXkrYkF.exe
  2⤵
  PID:3348
- C:\Windows\System\DcMivxa.exe
  C:\Windows\System\DcMivxa.exe
  2⤵
  PID:3364
- C:\Windows\System\yAkZzTE.exe
  C:\Windows\System\yAkZzTE.exe
  2⤵
  PID:3404
- C:\Windows\System\rSaOzjT.exe
  C:\Windows\System\rSaOzjT.exe
  2⤵
  PID:3444
- C:\Windows\System\aMXdAWZ.exe
  C:\Windows\System\aMXdAWZ.exe
  2⤵
  PID:3512
- C:\Windows\System\lRzfVWl.exe
  C:\Windows\System\lRzfVWl.exe
  2⤵
  PID:3520
- C:\Windows\System\VPlSkiM.exe
  C:\Windows\System\VPlSkiM.exe
  2⤵
  PID:3424
- C:\Windows\System\kKRuhKp.exe
  C:\Windows\System\kKRuhKp.exe
  2⤵
  PID:3600
- C:\Windows\System\fpFFPBw.exe
  C:\Windows\System\fpFFPBw.exe
  2⤵
  PID:3576
- C:\Windows\System\trBOfiE.exe
  C:\Windows\System\trBOfiE.exe
  2⤵
  PID:3496
- C:\Windows\System\AalrsaC.exe
  C:\Windows\System\AalrsaC.exe
  2⤵
  PID:3532
- C:\Windows\System\IaoegmT.exe
  C:\Windows\System\IaoegmT.exe
  2⤵
  PID:3684
- C:\Windows\System\RRNbKMc.exe
  C:\Windows\System\RRNbKMc.exe
  2⤵
  PID:3624
- C:\Windows\System\hJFexNg.exe
  C:\Windows\System\hJFexNg.exe
  2⤵
  PID:3740
- C:\Windows\System\qXpUXdK.exe
  C:\Windows\System\qXpUXdK.exe
  2⤵
  PID:3708
- C:\Windows\System\HAkSzXM.exe
  C:\Windows\System\HAkSzXM.exe
  2⤵
  PID:3756
- C:\Windows\System\tAMDvnq.exe
  C:\Windows\System\tAMDvnq.exe
  2⤵
  PID:3724
- C:\Windows\System\KcDktUh.exe
  C:\Windows\System\KcDktUh.exe
  2⤵
  PID:3872
- C:\Windows\System\vokKWql.exe
  C:\Windows\System\vokKWql.exe
  2⤵
  PID:3820
- C:\Windows\System\ovYGpWy.exe
  C:\Windows\System\ovYGpWy.exe
  2⤵
  PID:3892
- C:\Windows\System\RwBSUFt.exe
  C:\Windows\System\RwBSUFt.exe
  2⤵
  PID:3936
- C:\Windows\System\bWzZFDt.exe
  C:\Windows\System\bWzZFDt.exe
  2⤵
  PID:3880
- C:\Windows\System\hUOoLIm.exe
  C:\Windows\System\hUOoLIm.exe
  2⤵
  PID:3976
- C:\Windows\System\dqVZCnX.exe
  C:\Windows\System\dqVZCnX.exe
  2⤵
  PID:3984
- C:\Windows\System\mUnBJqG.exe
  C:\Windows\System\mUnBJqG.exe
  2⤵
  PID:4028
- C:\Windows\System\atsKJYX.exe
  C:\Windows\System\atsKJYX.exe
  2⤵
  PID:3996
- C:\Windows\System\cJuxAwi.exe
  C:\Windows\System\cJuxAwi.exe
  2⤵
  PID:4080
- C:\Windows\System\dnOPojs.exe
  C:\Windows\System\dnOPojs.exe
  2⤵
  PID:4052
- C:\Windows\System\Kjlxuwg.exe
  C:\Windows\System\Kjlxuwg.exe
  2⤵
  PID:2244
- C:\Windows\System\OLRYAco.exe
  C:\Windows\System\OLRYAco.exe
  2⤵
  PID:3148
- C:\Windows\System\SsqYJjY.exe
  C:\Windows\System\SsqYJjY.exe
  2⤵
  PID:3168
- C:\Windows\System\tobIdMs.exe
  C:\Windows\System\tobIdMs.exe
  2⤵
  PID:3088
- C:\Windows\System\xYkPmUv.exe
  C:\Windows\System\xYkPmUv.exe
  2⤵
  PID:3368
- C:\Windows\System\cUJxgCo.exe
  C:\Windows\System\cUJxgCo.exe
  2⤵
  PID:3360
- C:\Windows\System\kGUofgT.exe
  C:\Windows\System\kGUofgT.exe
  2⤵
  PID:1264
- C:\Windows\System\OxjdfvQ.exe
  C:\Windows\System\OxjdfvQ.exe
  2⤵
  PID:3648
- C:\Windows\System\tpRumGJ.exe
  C:\Windows\System\tpRumGJ.exe
  2⤵
  PID:3856
- C:\Windows\System\SBlUrYB.exe
  C:\Windows\System\SBlUrYB.exe
  2⤵
  PID:3876
- C:\Windows\System\atUsvQK.exe
  C:\Windows\System\atUsvQK.exe
  2⤵
  PID:2008
- C:\Windows\System\VRosIHK.exe
  C:\Windows\System\VRosIHK.exe
  2⤵
  PID:672
- C:\Windows\System\AjUAFWC.exe
  C:\Windows\System\AjUAFWC.exe
  2⤵
  PID:3388
- C:\Windows\System\tXErkQu.exe
  C:\Windows\System\tXErkQu.exe
  2⤵
  PID:3120
- C:\Windows\System\frreQBg.exe
  C:\Windows\System\frreQBg.exe
  2⤵
  PID:3384
- C:\Windows\System\fxfmPLI.exe
  C:\Windows\System\fxfmPLI.exe
  2⤵
  PID:2564
- C:\Windows\System\SDwNFLl.exe
  C:\Windows\System\SDwNFLl.exe
  2⤵
  PID:3456
- C:\Windows\System\fvQfIbG.exe
  C:\Windows\System\fvQfIbG.exe
  2⤵
  PID:3744
- C:\Windows\System\jdfhDTG.exe
  C:\Windows\System\jdfhDTG.exe
  2⤵
  PID:3816
- C:\Windows\System\ukWcoCX.exe
  C:\Windows\System\ukWcoCX.exe
  2⤵
  PID:3952
- C:\Windows\System\EIAEvGs.exe
  C:\Windows\System\EIAEvGs.exe
  2⤵
  PID:3084
- C:\Windows\System\ttqXdAt.exe
  C:\Windows\System\ttqXdAt.exe
  2⤵
  PID:3216
- C:\Windows\System\WRfsBPH.exe
  C:\Windows\System\WRfsBPH.exe
  2⤵
  PID:3796
- C:\Windows\System\UuuLBry.exe
  C:\Windows\System\UuuLBry.exe
  2⤵
  PID:3164
- C:\Windows\System\TFdLgeP.exe
  C:\Windows\System\TFdLgeP.exe
  2⤵
  PID:3428
- C:\Windows\System\vCaKcnH.exe
  C:\Windows\System\vCaKcnH.exe
  2⤵
  PID:3340
- C:\Windows\System\bZSTthC.exe
  C:\Windows\System\bZSTthC.exe
  2⤵
  PID:3612
- C:\Windows\System\bVcLRIH.exe
  C:\Windows\System\bVcLRIH.exe
  2⤵
  PID:3304
- C:\Windows\System\iZodDEi.exe
  C:\Windows\System\iZodDEi.exe
  2⤵
  PID:3948
- C:\Windows\System\gLWnysc.exe
  C:\Windows\System\gLWnysc.exe
  2⤵
  PID:3284
- C:\Windows\System\cRdrois.exe
  C:\Windows\System\cRdrois.exe
  2⤵
  PID:4104
- C:\Windows\System\zJYbPLB.exe
  C:\Windows\System\zJYbPLB.exe
  2⤵
  PID:4120
- C:\Windows\System\DczbTHA.exe
  C:\Windows\System\DczbTHA.exe
  2⤵
  PID:4136
- C:\Windows\System\bVRCqlb.exe
  C:\Windows\System\bVRCqlb.exe
  2⤵
  PID:4152
- C:\Windows\System\HOteDat.exe
  C:\Windows\System\HOteDat.exe
  2⤵
  PID:4168
- C:\Windows\System\AQzrYNm.exe
  C:\Windows\System\AQzrYNm.exe
  2⤵
  PID:4184
- C:\Windows\System\kkJuVpB.exe
  C:\Windows\System\kkJuVpB.exe
  2⤵
  PID:4200
- C:\Windows\System\eDwDWcH.exe
  C:\Windows\System\eDwDWcH.exe
  2⤵
  PID:4216
- C:\Windows\System\XBZUXlA.exe
  C:\Windows\System\XBZUXlA.exe
  2⤵
  PID:4232
- C:\Windows\System\gTgBluL.exe
  C:\Windows\System\gTgBluL.exe
  2⤵
  PID:4248
- C:\Windows\System\cwlYFtP.exe
  C:\Windows\System\cwlYFtP.exe
  2⤵
  PID:4264
- C:\Windows\System\YkIcuDD.exe
  C:\Windows\System\YkIcuDD.exe
  2⤵
  PID:4280
- C:\Windows\System\YbtGanz.exe
  C:\Windows\System\YbtGanz.exe
  2⤵
  PID:4296
- C:\Windows\System\qOQsEKw.exe
  C:\Windows\System\qOQsEKw.exe
  2⤵
  PID:4312
- C:\Windows\System\uFvfcWh.exe
  C:\Windows\System\uFvfcWh.exe
  2⤵
  PID:4328
- C:\Windows\System\sKDXUDZ.exe
  C:\Windows\System\sKDXUDZ.exe
  2⤵
  PID:4344
- C:\Windows\System\gJmtfmu.exe
  C:\Windows\System\gJmtfmu.exe
  2⤵
  PID:4360
- C:\Windows\System\wdgbnTV.exe
  C:\Windows\System\wdgbnTV.exe
  2⤵
  PID:4376
- C:\Windows\System\UpNDKjA.exe
  C:\Windows\System\UpNDKjA.exe
  2⤵
  PID:4392
- C:\Windows\System\NlIdisF.exe
  C:\Windows\System\NlIdisF.exe
  2⤵
  PID:4408
- C:\Windows\System\bvWsSez.exe
  C:\Windows\System\bvWsSez.exe
  2⤵
  PID:4424
- C:\Windows\System\qCioCyh.exe
  C:\Windows\System\qCioCyh.exe
  2⤵
  PID:4440
- C:\Windows\System\nkbpVBs.exe
  C:\Windows\System\nkbpVBs.exe
  2⤵
  PID:4456
- C:\Windows\System\NtgwYkU.exe
  C:\Windows\System\NtgwYkU.exe
  2⤵
  PID:4472
- C:\Windows\System\SxyVOLp.exe
  C:\Windows\System\SxyVOLp.exe
  2⤵
  PID:4488
- C:\Windows\System\eOQSRMV.exe
  C:\Windows\System\eOQSRMV.exe
  2⤵
  PID:4504
- C:\Windows\System\ojlNTJC.exe
  C:\Windows\System\ojlNTJC.exe
  2⤵
  PID:4520
- C:\Windows\System\empjGoR.exe
  C:\Windows\System\empjGoR.exe
  2⤵
  PID:4536
- C:\Windows\System\GHOjhSm.exe
  C:\Windows\System\GHOjhSm.exe
  2⤵
  PID:4556
- C:\Windows\System\vkytuXT.exe
  C:\Windows\System\vkytuXT.exe
  2⤵
  PID:4572
- C:\Windows\System\nQLbYiC.exe
  C:\Windows\System\nQLbYiC.exe
  2⤵
  PID:4588
- C:\Windows\System\rluVNUU.exe
  C:\Windows\System\rluVNUU.exe
  2⤵
  PID:4604
- C:\Windows\System\qvmLoaZ.exe
  C:\Windows\System\qvmLoaZ.exe
  2⤵
  PID:4620
- C:\Windows\System\ggSumIC.exe
  C:\Windows\System\ggSumIC.exe
  2⤵
  PID:4636
- C:\Windows\System\DiJKFyg.exe
  C:\Windows\System\DiJKFyg.exe
  2⤵
  PID:4652
- C:\Windows\System\pjMnzGN.exe
  C:\Windows\System\pjMnzGN.exe
  2⤵
  PID:4668
- C:\Windows\System\FVnVHYF.exe
  C:\Windows\System\FVnVHYF.exe
  2⤵
  PID:4688
- C:\Windows\System\WkQCSMR.exe
  C:\Windows\System\WkQCSMR.exe
  2⤵
  PID:4704
- C:\Windows\System\uXbgXqd.exe
  C:\Windows\System\uXbgXqd.exe
  2⤵
  PID:4720
- C:\Windows\System\gJgyNpB.exe
  C:\Windows\System\gJgyNpB.exe
  2⤵
  PID:4740
- C:\Windows\System\olIVAVl.exe
  C:\Windows\System\olIVAVl.exe
  2⤵
  PID:4756
- C:\Windows\System\LVvIfaD.exe
  C:\Windows\System\LVvIfaD.exe
  2⤵
  PID:4772
- C:\Windows\System\rRiVQlX.exe
  C:\Windows\System\rRiVQlX.exe
  2⤵
  PID:4788
- C:\Windows\System\nEaGWaE.exe
  C:\Windows\System\nEaGWaE.exe
  2⤵
  PID:4804
- C:\Windows\System\BNDMGIB.exe
  C:\Windows\System\BNDMGIB.exe
  2⤵
  PID:4820
- C:\Windows\System\WjVlHOj.exe
  C:\Windows\System\WjVlHOj.exe
  2⤵
  PID:4836
- C:\Windows\System\pCkBwzf.exe
  C:\Windows\System\pCkBwzf.exe
  2⤵
  PID:4852
- C:\Windows\System\CrnyoDU.exe
  C:\Windows\System\CrnyoDU.exe
  2⤵
  PID:4868
- C:\Windows\System\kiJRxSt.exe
  C:\Windows\System\kiJRxSt.exe
  2⤵
  PID:4884
- C:\Windows\System\KaMwarA.exe
  C:\Windows\System\KaMwarA.exe
  2⤵
  PID:4900
- C:\Windows\System\AllwWJr.exe
  C:\Windows\System\AllwWJr.exe
  2⤵
  PID:4920
- C:\Windows\System\nNVlodZ.exe
  C:\Windows\System\nNVlodZ.exe
  2⤵
  PID:4936
- C:\Windows\System\GWVWins.exe
  C:\Windows\System\GWVWins.exe
  2⤵
  PID:4952
- C:\Windows\System\juIHxiR.exe
  C:\Windows\System\juIHxiR.exe
  2⤵
  PID:4968
- C:\Windows\System\QqwEcnH.exe
  C:\Windows\System\QqwEcnH.exe
  2⤵
  PID:4984
- C:\Windows\System\zNNSJAn.exe
  C:\Windows\System\zNNSJAn.exe
  2⤵
  PID:5000
- C:\Windows\System\okPGdfe.exe
  C:\Windows\System\okPGdfe.exe
  2⤵
  PID:5016
- C:\Windows\System\qbFWaAM.exe
  C:\Windows\System\qbFWaAM.exe
  2⤵
  PID:5032
- C:\Windows\System\bMZqxPJ.exe
  C:\Windows\System\bMZqxPJ.exe
  2⤵
  PID:5048
- C:\Windows\System\zmUUrJn.exe
  C:\Windows\System\zmUUrJn.exe
  2⤵
  PID:5064
- C:\Windows\System\onVJczy.exe
  C:\Windows\System\onVJczy.exe
  2⤵
  PID:5080
- C:\Windows\System\xJvbVAj.exe
  C:\Windows\System\xJvbVAj.exe
  2⤵
  PID:5096
- C:\Windows\System\nNXHjDF.exe
  C:\Windows\System\nNXHjDF.exe
  2⤵
  PID:5112
- C:\Windows\System\sEowiXa.exe
  C:\Windows\System\sEowiXa.exe
  2⤵
  PID:3692
- C:\Windows\System\ErtFutg.exe
  C:\Windows\System\ErtFutg.exe
  2⤵
  PID:2808
- C:\Windows\System\EjozdbZ.exe
  C:\Windows\System\EjozdbZ.exe
  2⤵
  PID:4144
- C:\Windows\System\HlYujMT.exe
  C:\Windows\System\HlYujMT.exe
  2⤵
  PID:3688
- C:\Windows\System\VvCIexP.exe
  C:\Windows\System\VvCIexP.exe
  2⤵
  PID:4132
- C:\Windows\System\sNrpoev.exe
  C:\Windows\System\sNrpoev.exe
  2⤵
  PID:3332
- C:\Windows\System\LNsdsOY.exe
  C:\Windows\System\LNsdsOY.exe
  2⤵
  PID:4240
- C:\Windows\System\HgswIJV.exe
  C:\Windows\System\HgswIJV.exe
  2⤵
  PID:4212
- C:\Windows\System\abWUEHt.exe
  C:\Windows\System\abWUEHt.exe
  2⤵
  PID:4308
- C:\Windows\System\OjHQgBx.exe
  C:\Windows\System\OjHQgBx.exe
  2⤵
  PID:4400
- C:\Windows\System\OnsOKkW.exe
  C:\Windows\System\OnsOKkW.exe
  2⤵
  PID:4432
- C:\Windows\System\PZaghiO.exe
  C:\Windows\System\PZaghiO.exe
  2⤵
  PID:4496
- C:\Windows\System\GDRRvSE.exe
  C:\Windows\System\GDRRvSE.exe
  2⤵
  PID:4388
- C:\Windows\System\GWqVrkB.exe
  C:\Windows\System\GWqVrkB.exe
  2⤵
  PID:4452
- C:\Windows\System\iZnkvgE.exe
  C:\Windows\System\iZnkvgE.exe
  2⤵
  PID:4288
- C:\Windows\System\TnvvkOi.exe
  C:\Windows\System\TnvvkOi.exe
  2⤵
  PID:4352
- C:\Windows\System\gyTAsbp.exe
  C:\Windows\System\gyTAsbp.exe
  2⤵
  PID:4484
- C:\Windows\System\PjYtqds.exe
  C:\Windows\System\PjYtqds.exe
  2⤵
  PID:4564
- C:\Windows\System\hTOjSly.exe
  C:\Windows\System\hTOjSly.exe
  2⤵
  PID:4628
- C:\Windows\System\RMcBTFp.exe
  C:\Windows\System\RMcBTFp.exe
  2⤵
  PID:4660
- C:\Windows\System\sBDJzWf.exe
  C:\Windows\System\sBDJzWf.exe
  2⤵
  PID:4736
- C:\Windows\System\JhZigML.exe
  C:\Windows\System\JhZigML.exe
  2⤵
  PID:4800
- C:\Windows\System\RMYAKbA.exe
  C:\Windows\System\RMYAKbA.exe
  2⤵
  PID:4544
- C:\Windows\System\uvQfNwa.exe
  C:\Windows\System\uvQfNwa.exe
  2⤵
  PID:4864
- C:\Windows\System\cHKHNIm.exe
  C:\Windows\System\cHKHNIm.exe
  2⤵
  PID:4580
- C:\Windows\System\oKvSupS.exe
  C:\Windows\System\oKvSupS.exe
  2⤵
  PID:4644
- C:\Windows\System\BeaFbJf.exe
  C:\Windows\System\BeaFbJf.exe
  2⤵
  PID:4676
- C:\Windows\System\NCtUiTw.exe
  C:\Windows\System\NCtUiTw.exe
  2⤵
  PID:4716
- C:\Windows\System\bSPOIbm.exe
  C:\Windows\System\bSPOIbm.exe
  2⤵
  PID:4780
- C:\Windows\System\VAYIRsF.exe
  C:\Windows\System\VAYIRsF.exe
  2⤵
  PID:4848
- C:\Windows\System\EyjPmWK.exe
  C:\Windows\System\EyjPmWK.exe
  2⤵
  PID:4932
- C:\Windows\System\pvuhFxh.exe
  C:\Windows\System\pvuhFxh.exe
  2⤵
  PID:3644
- C:\Windows\System\xwdYUlQ.exe
  C:\Windows\System\xwdYUlQ.exe
  2⤵
  PID:4584
- C:\Windows\System\CdryOqW.exe
  C:\Windows\System\CdryOqW.exe
  2⤵
  PID:4416
- C:\Windows\System\bkvnvOU.exe
  C:\Windows\System\bkvnvOU.exe
  2⤵
  PID:4320
- C:\Windows\System\zCMYBdG.exe
  C:\Windows\System\zCMYBdG.exe
  2⤵
  PID:3540
- C:\Windows\System\ODTkHaj.exe
  C:\Windows\System\ODTkHaj.exe
  2⤵
  PID:4768
- C:\Windows\System\JVVNvah.exe
  C:\Windows\System\JVVNvah.exe
  2⤵
  PID:4648
- C:\Windows\System\eBwdgDD.exe
  C:\Windows\System\eBwdgDD.exe
  2⤵
  PID:4996
- C:\Windows\System\rrPDqZy.exe
  C:\Windows\System\rrPDqZy.exe
  2⤵
  PID:5028
- C:\Windows\System\wMARUsb.exe
  C:\Windows\System\wMARUsb.exe
  2⤵
  PID:5092
- C:\Windows\System\HNCUtBN.exe
  C:\Windows\System\HNCUtBN.exe
  2⤵
  PID:3664
- C:\Windows\System\RESxNET.exe
  C:\Windows\System\RESxNET.exe
  2⤵
  PID:4980
- C:\Windows\System\wqbywfj.exe
  C:\Windows\System\wqbywfj.exe
  2⤵
  PID:5072
- C:\Windows\System\GAjMabd.exe
  C:\Windows\System\GAjMabd.exe
  2⤵
  PID:5012
- C:\Windows\System\gqfOAtj.exe
  C:\Windows\System\gqfOAtj.exe
  2⤵
  PID:4356
- C:\Windows\System\OZycvXq.exe
  C:\Windows\System\OZycvXq.exe
  2⤵
  PID:4372
- C:\Windows\System\VPTBJbX.exe
  C:\Windows\System\VPTBJbX.exe
  2⤵
  PID:4964
- C:\Windows\System\sdLxEhq.exe
  C:\Windows\System\sdLxEhq.exe
  2⤵
  PID:4128
- C:\Windows\System\hRqVaOH.exe
  C:\Windows\System\hRqVaOH.exe
  2⤵
  PID:4552
- C:\Windows\System\FtKSDGH.exe
  C:\Windows\System\FtKSDGH.exe
  2⤵
  PID:4116
- C:\Windows\System\omKZXyb.exe
  C:\Windows\System\omKZXyb.exe
  2⤵
  PID:1020
- C:\Windows\System\hjeoWGa.exe
  C:\Windows\System\hjeoWGa.exe
  2⤵
  PID:5044
- C:\Windows\System\yqJCTbj.exe
  C:\Windows\System\yqJCTbj.exe
  2⤵
  PID:4860
- C:\Windows\System\HfSXTht.exe
  C:\Windows\System\HfSXTht.exe
  2⤵
  PID:4100
- C:\Windows\System\FyqLLIz.exe
  C:\Windows\System\FyqLLIz.exe
  2⤵
  PID:4436
- C:\Windows\System\bvOxMQt.exe
  C:\Windows\System\bvOxMQt.exe
  2⤵
  PID:4180
- C:\Windows\System\GwGtdJi.exe
  C:\Windows\System\GwGtdJi.exe
  2⤵
  PID:5108
- C:\Windows\System\FiqZiCC.exe
  C:\Windows\System\FiqZiCC.exe
  2⤵
  PID:4916
- C:\Windows\System\GwBmems.exe
  C:\Windows\System\GwBmems.exe
  2⤵
  PID:4696
- C:\Windows\System\uymLLBG.exe
  C:\Windows\System\uymLLBG.exe
  2⤵
  PID:4944
- C:\Windows\System\jjqGOFJ.exe
  C:\Windows\System\jjqGOFJ.exe
  2⤵
  PID:4336
- C:\Windows\System\lZBDKak.exe
  C:\Windows\System\lZBDKak.exe
  2⤵
  PID:4532
- C:\Windows\System\hyYoSbt.exe
  C:\Windows\System\hyYoSbt.exe
  2⤵
  PID:4728
- C:\Windows\System\AglkzOI.exe
  C:\Windows\System\AglkzOI.exe
  2⤵
  PID:4732
- C:\Windows\System\KFyNWXm.exe
  C:\Windows\System\KFyNWXm.exe
  2⤵
  PID:1936
- C:\Windows\System\tnKzNqg.exe
  C:\Windows\System\tnKzNqg.exe
  2⤵
  PID:5128
- C:\Windows\System\rfFXPrb.exe
  C:\Windows\System\rfFXPrb.exe
  2⤵
  PID:5144
- C:\Windows\System\GNOXXkQ.exe
  C:\Windows\System\GNOXXkQ.exe
  2⤵
  PID:5160
- C:\Windows\System\KqCDQpt.exe
  C:\Windows\System\KqCDQpt.exe
  2⤵
  PID:5176
- C:\Windows\System\QdAZQGr.exe
  C:\Windows\System\QdAZQGr.exe
  2⤵
  PID:5192
- C:\Windows\System\WxVNPKc.exe
  C:\Windows\System\WxVNPKc.exe
  2⤵
  PID:5208
- C:\Windows\System\zVRHEWO.exe
  C:\Windows\System\zVRHEWO.exe
  2⤵
  PID:5224
- C:\Windows\System\wEvpCfz.exe
  C:\Windows\System\wEvpCfz.exe
  2⤵
  PID:5240
- C:\Windows\System\gFRMtSd.exe
  C:\Windows\System\gFRMtSd.exe
  2⤵
  PID:5256
- C:\Windows\System\uJGanpa.exe
  C:\Windows\System\uJGanpa.exe
  2⤵
  PID:5272
- C:\Windows\System\WeWISgx.exe
  C:\Windows\System\WeWISgx.exe
  2⤵
  PID:5288
- C:\Windows\System\ebWHGRz.exe
  C:\Windows\System\ebWHGRz.exe
  2⤵
  PID:5304
- C:\Windows\System\ZlOpTpt.exe
  C:\Windows\System\ZlOpTpt.exe
  2⤵
  PID:5320
- C:\Windows\System\QbsHeKG.exe
  C:\Windows\System\QbsHeKG.exe
  2⤵
  PID:5336
- C:\Windows\System\YdAIXsd.exe
  C:\Windows\System\YdAIXsd.exe
  2⤵
  PID:5352
- C:\Windows\System\xawWBif.exe
  C:\Windows\System\xawWBif.exe
  2⤵
  PID:5372
- C:\Windows\System\STZKLfU.exe
  C:\Windows\System\STZKLfU.exe
  2⤵
  PID:5392
- C:\Windows\System\lMrANwA.exe
  C:\Windows\System\lMrANwA.exe
  2⤵
  PID:5408
- C:\Windows\System\qRNzgdf.exe
  C:\Windows\System\qRNzgdf.exe
  2⤵
  PID:5424
- C:\Windows\System\bJSMdqr.exe
  C:\Windows\System\bJSMdqr.exe
  2⤵
  PID:5440
- C:\Windows\System\aFlgmKQ.exe
  C:\Windows\System\aFlgmKQ.exe
  2⤵
  PID:5456
- C:\Windows\System\GMWkYWD.exe
  C:\Windows\System\GMWkYWD.exe
  2⤵
  PID:5472
- C:\Windows\System\wxVthcs.exe
  C:\Windows\System\wxVthcs.exe
  2⤵
  PID:5488
- C:\Windows\System\BUTbfeB.exe
  C:\Windows\System\BUTbfeB.exe
  2⤵
  PID:5504
- C:\Windows\System\cwVaoCl.exe
  C:\Windows\System\cwVaoCl.exe
  2⤵
  PID:5520
- C:\Windows\System\qlBxRIQ.exe
  C:\Windows\System\qlBxRIQ.exe
  2⤵
  PID:5540
- C:\Windows\System\PXMCWQW.exe
  C:\Windows\System\PXMCWQW.exe
  2⤵
  PID:5556
- C:\Windows\System\HgcdcOI.exe
  C:\Windows\System\HgcdcOI.exe
  2⤵
  PID:5572
- C:\Windows\System\zcTLkXO.exe
  C:\Windows\System\zcTLkXO.exe
  2⤵
  PID:5588
- C:\Windows\System\DjtxdRk.exe
  C:\Windows\System\DjtxdRk.exe
  2⤵
  PID:5604
- C:\Windows\System\cESyNqU.exe
  C:\Windows\System\cESyNqU.exe
  2⤵
  PID:5620
- C:\Windows\System\ZvyObct.exe
  C:\Windows\System\ZvyObct.exe
  2⤵
  PID:5636
- C:\Windows\System\bNRYrEh.exe
  C:\Windows\System\bNRYrEh.exe
  2⤵
  PID:5652
- C:\Windows\System\uVrrdzh.exe
  C:\Windows\System\uVrrdzh.exe
  2⤵
  PID:5668
- C:\Windows\System\qXdmEck.exe
  C:\Windows\System\qXdmEck.exe
  2⤵
  PID:5684
- C:\Windows\System\ZDNZbYB.exe
  C:\Windows\System\ZDNZbYB.exe
  2⤵
  PID:5700
- C:\Windows\System\smIpTMr.exe
  C:\Windows\System\smIpTMr.exe
  2⤵
  PID:5716
- C:\Windows\System\gCAWLUc.exe
  C:\Windows\System\gCAWLUc.exe
  2⤵
  PID:5732
- C:\Windows\System\dmCkKbI.exe
  C:\Windows\System\dmCkKbI.exe
  2⤵
  PID:5752
- C:\Windows\System\whZUnWv.exe
  C:\Windows\System\whZUnWv.exe
  2⤵
  PID:5768
- C:\Windows\System\gFqSmrS.exe
  C:\Windows\System\gFqSmrS.exe
  2⤵
  PID:5784
- C:\Windows\System\QeAYPXA.exe
  C:\Windows\System\QeAYPXA.exe
  2⤵
  PID:5800
- C:\Windows\System\HPPTDZM.exe
  C:\Windows\System\HPPTDZM.exe
  2⤵
  PID:5816
- C:\Windows\System\oSNQhPl.exe
  C:\Windows\System\oSNQhPl.exe
  2⤵
  PID:5832
- C:\Windows\System\kTWPgqy.exe
  C:\Windows\System\kTWPgqy.exe
  2⤵
  PID:5848
- C:\Windows\System\nKLhYgn.exe
  C:\Windows\System\nKLhYgn.exe
  2⤵
  PID:5864
- C:\Windows\System\DFOOFAY.exe
  C:\Windows\System\DFOOFAY.exe
  2⤵
  PID:5880
- C:\Windows\System\TYrGocT.exe
  C:\Windows\System\TYrGocT.exe
  2⤵
  PID:5896
- C:\Windows\System\ZqKHQaX.exe
  C:\Windows\System\ZqKHQaX.exe
  2⤵
  PID:5912
- C:\Windows\System\McfSEMR.exe
  C:\Windows\System\McfSEMR.exe
  2⤵
  PID:5928
- C:\Windows\System\qtGoUtp.exe
  C:\Windows\System\qtGoUtp.exe
  2⤵
  PID:5952
- C:\Windows\System\TTLNjbk.exe
  C:\Windows\System\TTLNjbk.exe
  2⤵
  PID:5968
- C:\Windows\System\lVvYKxe.exe
  C:\Windows\System\lVvYKxe.exe
  2⤵
  PID:5984
- C:\Windows\System\nAhtasW.exe
  C:\Windows\System\nAhtasW.exe
  2⤵
  PID:6000
- C:\Windows\System\rTkXNYL.exe
  C:\Windows\System\rTkXNYL.exe
  2⤵
  PID:6016
- C:\Windows\System\GvoZjlQ.exe
  C:\Windows\System\GvoZjlQ.exe
  2⤵
  PID:6032
- C:\Windows\System\tnEeYfo.exe
  C:\Windows\System\tnEeYfo.exe
  2⤵
  PID:6048
- C:\Windows\System\wDBookx.exe
  C:\Windows\System\wDBookx.exe
  2⤵
  PID:6064
- C:\Windows\System\kfPMwPa.exe
  C:\Windows\System\kfPMwPa.exe
  2⤵
  PID:6080
- C:\Windows\System\COcGiLw.exe
  C:\Windows\System\COcGiLw.exe
  2⤵
  PID:6100
- C:\Windows\System\oJARjWD.exe
  C:\Windows\System\oJARjWD.exe
  2⤵
  PID:6116
- C:\Windows\System\MmuAryj.exe
  C:\Windows\System\MmuAryj.exe
  2⤵
  PID:6132
- C:\Windows\System\VdKAoFC.exe
  C:\Windows\System\VdKAoFC.exe
  2⤵
  PID:4256
- C:\Windows\System\WnRdqqV.exe
  C:\Windows\System\WnRdqqV.exe
  2⤵
  PID:4340
- C:\Windows\System\rRdlMWf.exe
  C:\Windows\System\rRdlMWf.exe
  2⤵
  PID:5188
- C:\Windows\System\BMawEcJ.exe
  C:\Windows\System\BMawEcJ.exe
  2⤵
  PID:5104
- C:\Windows\System\lbmgUmj.exe
  C:\Windows\System\lbmgUmj.exe
  2⤵
  PID:5136
- C:\Windows\System\RxfIHVb.exe
  C:\Windows\System\RxfIHVb.exe
  2⤵
  PID:5216
- C:\Windows\System\gWkBFwj.exe
  C:\Windows\System\gWkBFwj.exe
  2⤵
  PID:5280
- C:\Windows\System\WtkNkHg.exe
  C:\Windows\System\WtkNkHg.exe
  2⤵
  PID:5316
- C:\Windows\System\gmlRvar.exe
  C:\Windows\System\gmlRvar.exe
  2⤵
  PID:5268
- C:\Windows\System\cyQQQoM.exe
  C:\Windows\System\cyQQQoM.exe
  2⤵
  PID:5332
- C:\Windows\System\bxAQHRs.exe
  C:\Windows\System\bxAQHRs.exe
  2⤵
  PID:5384
- C:\Windows\System\bNzotyk.exe
  C:\Windows\System\bNzotyk.exe
  2⤵
  PID:5448
- C:\Windows\System\daqUJYB.exe
  C:\Windows\System\daqUJYB.exe
  2⤵
  PID:5512
- C:\Windows\System\WFWklGB.exe
  C:\Windows\System\WFWklGB.exe
  2⤵
  PID:5404
- C:\Windows\System\HhEnMrA.exe
  C:\Windows\System\HhEnMrA.exe
  2⤵
  PID:5468
- C:\Windows\System\yJjGjTu.exe
  C:\Windows\System\yJjGjTu.exe
  2⤵
  PID:5536
- C:\Windows\System\JLfXcJI.exe
  C:\Windows\System\JLfXcJI.exe
  2⤵
  PID:5564
- C:\Windows\System\RhdbBMs.exe
  C:\Windows\System\RhdbBMs.exe
  2⤵
  PID:5644
- C:\Windows\System\xZFoypQ.exe
  C:\Windows\System\xZFoypQ.exe
  2⤵
  PID:5680
- C:\Windows\System\wfmPyyR.exe
  C:\Windows\System\wfmPyyR.exe
  2⤵
  PID:5596
- C:\Windows\System\iCfyXTk.exe
  C:\Windows\System\iCfyXTk.exe
  2⤵
  PID:5808
- C:\Windows\System\qrEhMsT.exe
  C:\Windows\System\qrEhMsT.exe
  2⤵
  PID:5660
- C:\Windows\System\lbCCTEr.exe
  C:\Windows\System\lbCCTEr.exe
  2⤵
  PID:5692
- C:\Windows\System\KcKoxpU.exe
  C:\Windows\System\KcKoxpU.exe
  2⤵
  PID:5876
- C:\Windows\System\YYCyose.exe
  C:\Windows\System\YYCyose.exe
  2⤵
  PID:5760
- C:\Windows\System\oSQqoFe.exe
  C:\Windows\System\oSQqoFe.exe
  2⤵
  PID:5724
- C:\Windows\System\wATvAAD.exe
  C:\Windows\System\wATvAAD.exe
  2⤵
  PID:5856
- C:\Windows\System\cVAnaHR.exe
  C:\Windows\System\cVAnaHR.exe
  2⤵
  PID:5924
- C:\Windows\System\CTmPRIL.exe
  C:\Windows\System\CTmPRIL.exe
  2⤵
  PID:5948
- C:\Windows\System\TpltysD.exe
  C:\Windows\System\TpltysD.exe
  2⤵
  PID:5980
- C:\Windows\System\VuLjJyn.exe
  C:\Windows\System\VuLjJyn.exe
  2⤵
  PID:5996
- C:\Windows\System\COeNUgL.exe
  C:\Windows\System\COeNUgL.exe
  2⤵
  PID:6072
- C:\Windows\System\TDdPJPD.exe
  C:\Windows\System\TDdPJPD.exe
  2⤵
  PID:6112
- C:\Windows\System\fVCHuxN.exe
  C:\Windows\System\fVCHuxN.exe
  2⤵
  PID:6056
- C:\Windows\System\XUdwhmi.exe
  C:\Windows\System\XUdwhmi.exe
  2⤵
  PID:6096
- C:\Windows\System\jZyfTUa.exe
  C:\Windows\System\jZyfTUa.exe
  2⤵
  PID:5184
- C:\Windows\System\JfXlWNF.exe
  C:\Windows\System\JfXlWNF.exe
  2⤵
  PID:5168
- C:\Windows\System\fDzrkyc.exe
  C:\Windows\System\fDzrkyc.exe
  2⤵
  PID:5248
- C:\Windows\System\yHsOKTE.exe
  C:\Windows\System\yHsOKTE.exe
  2⤵
  PID:5264
- C:\Windows\System\XrvEjLI.exe
  C:\Windows\System\XrvEjLI.exe
  2⤵
  PID:5484
- C:\Windows\System\jKWOyaw.exe
  C:\Windows\System\jKWOyaw.exe
  2⤵
  PID:5548
- C:\Windows\System\AgHZSFC.exe
  C:\Windows\System\AgHZSFC.exe
  2⤵
  PID:5328
- C:\Windows\System\LcvlJJI.exe
  C:\Windows\System\LcvlJJI.exe
  2⤵
  PID:5528
- C:\Windows\System\iqoLEuz.exe
  C:\Windows\System\iqoLEuz.exe
  2⤵
  PID:5400
- C:\Windows\System\wGTjoag.exe
  C:\Windows\System\wGTjoag.exe
  2⤵
  PID:5712
- C:\Windows\System\VcZQdon.exe
  C:\Windows\System\VcZQdon.exe
  2⤵
  PID:5812
- C:\Windows\System\NxOERsk.exe
  C:\Windows\System\NxOERsk.exe
  2⤵
  PID:5892
- C:\Windows\System\VoxnfsL.exe
  C:\Windows\System\VoxnfsL.exe
  2⤵
  PID:6044
- C:\Windows\System\LPqrqjp.exe
  C:\Windows\System\LPqrqjp.exe
  2⤵
  PID:5628
- C:\Windows\System\JvvtiAZ.exe
  C:\Windows\System\JvvtiAZ.exe
  2⤵
  PID:5904
- C:\Windows\System\NJrzaOV.exe
  C:\Windows\System\NJrzaOV.exe
  2⤵
  PID:5828
- C:\Windows\System\mGLEzBU.exe
  C:\Windows\System\mGLEzBU.exe
  2⤵
  PID:6040
- C:\Windows\System\hLyZWFd.exe
  C:\Windows\System\hLyZWFd.exe
  2⤵
  PID:6092
- C:\Windows\System\oKCHhjS.exe
  C:\Windows\System\oKCHhjS.exe
  2⤵
  PID:5236
- C:\Windows\System\mznHhnp.exe
  C:\Windows\System\mznHhnp.exe
  2⤵
  PID:5368
- C:\Windows\System\RcdLjpd.exe
  C:\Windows\System\RcdLjpd.exe
  2⤵
  PID:5612
- C:\Windows\System\UWwnlFh.exe
  C:\Windows\System\UWwnlFh.exe
  2⤵
  PID:5436
- C:\Windows\System\sHqCsDP.exe
  C:\Windows\System\sHqCsDP.exe
  2⤵
  PID:5944
- C:\Windows\System\tLEGVBK.exe
  C:\Windows\System\tLEGVBK.exe
  2⤵
  PID:5920
- C:\Windows\System\IfgKeob.exe
  C:\Windows\System\IfgKeob.exe
  2⤵
  PID:5124
- C:\Windows\System\DfoSaXU.exe
  C:\Windows\System\DfoSaXU.exe
  2⤵
  PID:5744
- C:\Windows\System\KmMeRJz.exe
  C:\Windows\System\KmMeRJz.exe
  2⤵
  PID:5152
- C:\Windows\System\NhKIqMD.exe
  C:\Windows\System\NhKIqMD.exe
  2⤵
  PID:5844
- C:\Windows\System\TAKPHeC.exe
  C:\Windows\System\TAKPHeC.exe
  2⤵
  PID:6148
- C:\Windows\System\PtuazUT.exe
  C:\Windows\System\PtuazUT.exe
  2⤵
  PID:6164
- C:\Windows\System\BdZXDIm.exe
  C:\Windows\System\BdZXDIm.exe
  2⤵
  PID:6180
- C:\Windows\System\uaunpCG.exe
  C:\Windows\System\uaunpCG.exe
  2⤵
  PID:6196
- C:\Windows\System\ZKmLlPd.exe
  C:\Windows\System\ZKmLlPd.exe
  2⤵
  PID:6212
- C:\Windows\System\XyWZqdT.exe
  C:\Windows\System\XyWZqdT.exe
  2⤵
  PID:6228
- C:\Windows\System\VGFccVc.exe
  C:\Windows\System\VGFccVc.exe
  2⤵
  PID:6244
- C:\Windows\System\GHYPqcK.exe
  C:\Windows\System\GHYPqcK.exe
  2⤵
  PID:6260
- C:\Windows\System\DnEJnEO.exe
  C:\Windows\System\DnEJnEO.exe
  2⤵
  PID:6276
- C:\Windows\System\yNozZNr.exe
  C:\Windows\System\yNozZNr.exe
  2⤵
  PID:6292
- C:\Windows\System\cAELzaa.exe
  C:\Windows\System\cAELzaa.exe
  2⤵
  PID:6308
- C:\Windows\System\nnoTjse.exe
  C:\Windows\System\nnoTjse.exe
  2⤵
  PID:6324
- C:\Windows\System\GijsgxY.exe
  C:\Windows\System\GijsgxY.exe
  2⤵
  PID:6340
- C:\Windows\System\HdypwhK.exe
  C:\Windows\System\HdypwhK.exe
  2⤵
  PID:6356
- C:\Windows\System\fWJARoT.exe
  C:\Windows\System\fWJARoT.exe
  2⤵
  PID:6372
- C:\Windows\System\PimqJwJ.exe
  C:\Windows\System\PimqJwJ.exe
  2⤵
  PID:6388
- C:\Windows\System\QVAAjAx.exe
  C:\Windows\System\QVAAjAx.exe
  2⤵
  PID:6404
- C:\Windows\System\nawuISb.exe
  C:\Windows\System\nawuISb.exe
  2⤵
  PID:6420
- C:\Windows\System\QMJayeC.exe
  C:\Windows\System\QMJayeC.exe
  2⤵
  PID:6436
- C:\Windows\System\vRsWUHl.exe
  C:\Windows\System\vRsWUHl.exe
  2⤵
  PID:6456
- C:\Windows\System\JTwIxOL.exe
  C:\Windows\System\JTwIxOL.exe
  2⤵
  PID:6472
- C:\Windows\System\wqFeiDn.exe
  C:\Windows\System\wqFeiDn.exe
  2⤵
  PID:6488
- C:\Windows\System\msAhmSS.exe
  C:\Windows\System\msAhmSS.exe
  2⤵
  PID:6504
- C:\Windows\System\DBzdJDe.exe
  C:\Windows\System\DBzdJDe.exe
  2⤵
  PID:6520
- C:\Windows\System\iJfzloh.exe
  C:\Windows\System\iJfzloh.exe
  2⤵
  PID:6536
- C:\Windows\System\BJdLFRn.exe
  C:\Windows\System\BJdLFRn.exe
  2⤵
  PID:6564
- C:\Windows\System\ioXWLCM.exe
  C:\Windows\System\ioXWLCM.exe
  2⤵
  PID:6584
- C:\Windows\System\NXhXKGk.exe
  C:\Windows\System\NXhXKGk.exe
  2⤵
  PID:6600
- C:\Windows\System\ScvdSLx.exe
  C:\Windows\System\ScvdSLx.exe
  2⤵
  PID:6616
- C:\Windows\System\vEmdxhx.exe
  C:\Windows\System\vEmdxhx.exe
  2⤵
  PID:6632
- C:\Windows\System\rlwMXuC.exe
  C:\Windows\System\rlwMXuC.exe
  2⤵
  PID:6648
- C:\Windows\System\uYrkwvz.exe
  C:\Windows\System\uYrkwvz.exe
  2⤵
  PID:6668
- C:\Windows\System\Ortgdwx.exe
  C:\Windows\System\Ortgdwx.exe
  2⤵
  PID:6684
- C:\Windows\System\rvRzjAi.exe
  C:\Windows\System\rvRzjAi.exe
  2⤵
  PID:6700
- C:\Windows\System\ErZRdDn.exe
  C:\Windows\System\ErZRdDn.exe
  2⤵
  PID:6716
- C:\Windows\System\QqvsqAi.exe
  C:\Windows\System\QqvsqAi.exe
  2⤵
  PID:6732
- C:\Windows\System\PpEgAmV.exe
  C:\Windows\System\PpEgAmV.exe
  2⤵
  PID:6748
- C:\Windows\System\XTstwLV.exe
  C:\Windows\System\XTstwLV.exe
  2⤵
  PID:6764
- C:\Windows\System\spqZNcf.exe
  C:\Windows\System\spqZNcf.exe
  2⤵
  PID:6780
- C:\Windows\System\JMcYmkc.exe
  C:\Windows\System\JMcYmkc.exe
  2⤵
  PID:6796
- C:\Windows\System\iRkkOKx.exe
  C:\Windows\System\iRkkOKx.exe
  2⤵
  PID:6812
- C:\Windows\System\hLjXdaY.exe
  C:\Windows\System\hLjXdaY.exe
  2⤵
  PID:6828
- C:\Windows\System\PsJTxvj.exe
  C:\Windows\System\PsJTxvj.exe
  2⤵
  PID:6844
- C:\Windows\System\vVzAbse.exe
  C:\Windows\System\vVzAbse.exe
  2⤵
  PID:6860
- C:\Windows\System\PzoTlaP.exe
  C:\Windows\System\PzoTlaP.exe
  2⤵
  PID:6876
- C:\Windows\System\rqjdShS.exe
  C:\Windows\System\rqjdShS.exe
  2⤵
  PID:6892
- C:\Windows\System\OQOgvBw.exe
  C:\Windows\System\OQOgvBw.exe
  2⤵
  PID:6908
- C:\Windows\System\QTGViLA.exe
  C:\Windows\System\QTGViLA.exe
  2⤵
  PID:6924
- C:\Windows\System\wbEpjVq.exe
  C:\Windows\System\wbEpjVq.exe
  2⤵
  PID:6940
- C:\Windows\System\PLXflLq.exe
  C:\Windows\System\PLXflLq.exe
  2⤵
  PID:6956
- C:\Windows\System\hqvQBGI.exe
  C:\Windows\System\hqvQBGI.exe
  2⤵
  PID:6972
- C:\Windows\System\beGewac.exe
  C:\Windows\System\beGewac.exe
  2⤵
  PID:6988
- C:\Windows\System\avrEeYp.exe
  C:\Windows\System\avrEeYp.exe
  2⤵
  PID:7004
- C:\Windows\System\TupjBYz.exe
  C:\Windows\System\TupjBYz.exe
  2⤵
  PID:7020
- C:\Windows\System\qkupqjr.exe
  C:\Windows\System\qkupqjr.exe
  2⤵
  PID:7036
- C:\Windows\System\dBQGZwq.exe
  C:\Windows\System\dBQGZwq.exe
  2⤵
  PID:7052
- C:\Windows\System\BnfMiWH.exe
  C:\Windows\System\BnfMiWH.exe
  2⤵
  PID:7068
- C:\Windows\System\VCZfsJq.exe
  C:\Windows\System\VCZfsJq.exe
  2⤵
  PID:7084
- C:\Windows\System\xLkgjXZ.exe
  C:\Windows\System\xLkgjXZ.exe
  2⤵
  PID:7100
- C:\Windows\System\ataCdrz.exe
  C:\Windows\System\ataCdrz.exe
  2⤵
  PID:7116
- C:\Windows\System\eSityKD.exe
  C:\Windows\System\eSityKD.exe
  2⤵
  PID:7132
- C:\Windows\System\qgpAsNf.exe
  C:\Windows\System\qgpAsNf.exe
  2⤵
  PID:7148
- C:\Windows\System\mpaETQJ.exe
  C:\Windows\System\mpaETQJ.exe
  2⤵
  PID:7164
- C:\Windows\System\VGXAIcB.exe
  C:\Windows\System\VGXAIcB.exe
  2⤵
  PID:6160
- C:\Windows\System\rYAimaw.exe
  C:\Windows\System\rYAimaw.exe
  2⤵
  PID:6220
- C:\Windows\System\ZTXYdjM.exe
  C:\Windows\System\ZTXYdjM.exe
  2⤵
  PID:5964
- C:\Windows\System\XrjJUnV.exe
  C:\Windows\System\XrjJUnV.exe
  2⤵
  PID:5172
- C:\Windows\System\NBpAWiM.exe
  C:\Windows\System\NBpAWiM.exe
  2⤵
  PID:5416
- C:\Windows\System\tgyHngK.exe
  C:\Windows\System\tgyHngK.exe
  2⤵
  PID:5740
- C:\Windows\System\gENkEei.exe
  C:\Windows\System\gENkEei.exe
  2⤵
  PID:6176
- C:\Windows\System\hVVTwmR.exe
  C:\Windows\System\hVVTwmR.exe
  2⤵
  PID:6268
- C:\Windows\System\TcPOoqi.exe
  C:\Windows\System\TcPOoqi.exe
  2⤵
  PID:6320
- C:\Windows\System\IjxHFpl.exe
  C:\Windows\System\IjxHFpl.exe
  2⤵
  PID:6384
- C:\Windows\System\hmLsyEf.exe
  C:\Windows\System\hmLsyEf.exe
  2⤵
  PID:6416
- C:\Windows\System\hufkvzp.exe
  C:\Windows\System\hufkvzp.exe
  2⤵
  PID:6336
- C:\Windows\System\Dvalbng.exe
  C:\Windows\System\Dvalbng.exe
  2⤵
  PID:6548
- C:\Windows\System\RCyBPbZ.exe
  C:\Windows\System\RCyBPbZ.exe
  2⤵
  PID:6608
- C:\Windows\System\zhNbItZ.exe
  C:\Windows\System\zhNbItZ.exe
  2⤵
  PID:6760
- C:\Windows\System\ZiRQNlE.exe
  C:\Windows\System\ZiRQNlE.exe
  2⤵
  PID:6824
- C:\Windows\System\dyLWvuU.exe
  C:\Windows\System\dyLWvuU.exe
  2⤵
  PID:6948
- C:\Windows\System\PIyVtAs.exe
  C:\Windows\System\PIyVtAs.exe
  2⤵
  PID:6804
- C:\Windows\System\xznnKQu.exe
  C:\Windows\System\xznnKQu.exe
  2⤵
  PID:6936
- C:\Windows\System\dHFukly.exe
  C:\Windows\System\dHFukly.exe
  2⤵
  PID:7016
- C:\Windows\System\DrQiVxB.exe
  C:\Windows\System\DrQiVxB.exe
  2⤵
  PID:6808
- C:\Windows\System\lHmakML.exe
  C:\Windows\System\lHmakML.exe
  2⤵
  PID:6900
- C:\Windows\System\uOOzxhc.exe
  C:\Windows\System\uOOzxhc.exe
  2⤵
  PID:7032
- C:\Windows\System\GLFImcN.exe
  C:\Windows\System\GLFImcN.exe
  2⤵
  PID:7028
- C:\Windows\System\cHvdPFI.exe
  C:\Windows\System\cHvdPFI.exe
  2⤵
  PID:7096
- C:\Windows\System\sxSpwTh.exe
  C:\Windows\System\sxSpwTh.exe
  2⤵
  PID:7124
- C:\Windows\System\TwNuhBM.exe
  C:\Windows\System\TwNuhBM.exe
  2⤵
  PID:7144
- C:\Windows\System\iCTaBxs.exe
  C:\Windows\System\iCTaBxs.exe
  2⤵
  PID:7160
- C:\Windows\System\uwSHLoN.exe
  C:\Windows\System\uwSHLoN.exe
  2⤵
  PID:5796
- C:\Windows\System\uomBcGh.exe
  C:\Windows\System\uomBcGh.exe
  2⤵
  PID:6316
- C:\Windows\System\DMTERkB.exe
  C:\Windows\System\DMTERkB.exe
  2⤵
  PID:4612
- C:\Windows\System\HusaGZk.exe
  C:\Windows\System\HusaGZk.exe
  2⤵
  PID:6208
- C:\Windows\System\ynWTPWs.exe
  C:\Windows\System\ynWTPWs.exe
  2⤵
  PID:6444
- C:\Windows\System\eCGtRAn.exe
  C:\Windows\System\eCGtRAn.exe
  2⤵
  PID:6484
- C:\Windows\System\kebmwRB.exe
  C:\Windows\System\kebmwRB.exe
  2⤵
  PID:6528
- C:\Windows\System\HREcoIG.exe
  C:\Windows\System\HREcoIG.exe
  2⤵
  PID:6544
- C:\Windows\System\OWmypee.exe
  C:\Windows\System\OWmypee.exe
  2⤵
  PID:6560
- C:\Windows\System\CZBPHqJ.exe
  C:\Windows\System\CZBPHqJ.exe
  2⤵
  PID:6660
- C:\Windows\System\LIximLy.exe
  C:\Windows\System\LIximLy.exe
  2⤵
  PID:6676
- C:\Windows\System\XhbmESW.exe
  C:\Windows\System\XhbmESW.exe
  2⤵
  PID:6920
- C:\Windows\System\kJTvarl.exe
  C:\Windows\System\kJTvarl.exe
  2⤵
  PID:6744
- C:\Windows\System\VOnIsZR.exe
  C:\Windows\System\VOnIsZR.exe
  2⤵
  PID:6980
- C:\Windows\System\IPCEXho.exe
  C:\Windows\System\IPCEXho.exe
  2⤵
  PID:7000
- C:\Windows\System\cwuqtjx.exe
  C:\Windows\System\cwuqtjx.exe
  2⤵
  PID:6412
- C:\Windows\System\vIzyzXU.exe
  C:\Windows\System\vIzyzXU.exe
  2⤵
  PID:6468
- C:\Windows\System\fsLsTEK.exe
  C:\Windows\System\fsLsTEK.exe
  2⤵
  PID:6396
- C:\Windows\System\wGKoAeq.exe
  C:\Windows\System\wGKoAeq.exe
  2⤵
  PID:6644
- C:\Windows\System\DuRnzzx.exe
  C:\Windows\System\DuRnzzx.exe
  2⤵
  PID:6724
- C:\Windows\System\SOBEwxJ.exe
  C:\Windows\System\SOBEwxJ.exe
  2⤵
  PID:6656
- C:\Windows\System\fUtdbiN.exe
  C:\Windows\System\fUtdbiN.exe
  2⤵
  PID:6496
- C:\Windows\System\bSiCPKj.exe
  C:\Windows\System\bSiCPKj.exe
  2⤵
  PID:6888
- C:\Windows\System\wBXdFuV.exe
  C:\Windows\System\wBXdFuV.exe
  2⤵
  PID:7080
- C:\Windows\System\oVXYoKG.exe
  C:\Windows\System\oVXYoKG.exe
  2⤵
  PID:6840
- C:\Windows\System\RlPohRU.exe
  C:\Windows\System\RlPohRU.exe
  2⤵
  PID:7076
- C:\Windows\System\UQcLZtO.exe
  C:\Windows\System\UQcLZtO.exe
  2⤵
  PID:6756
- C:\Windows\System\lYFhCrX.exe
  C:\Windows\System\lYFhCrX.exe
  2⤵
  PID:6516
- C:\Windows\System\PvULuPM.exe
  C:\Windows\System\PvULuPM.exe
  2⤵
  PID:6552
- C:\Windows\System\UzPjwfF.exe
  C:\Windows\System\UzPjwfF.exe
  2⤵
  PID:6872
- C:\Windows\System\DwoqpGX.exe
  C:\Windows\System\DwoqpGX.exe
  2⤵
  PID:6256
- C:\Windows\System\NvlsKVL.exe
  C:\Windows\System\NvlsKVL.exe
  2⤵
  PID:6300
- C:\Windows\System\YwVFzBr.exe
  C:\Windows\System\YwVFzBr.exe
  2⤵
  PID:6664
- C:\Windows\System\zuJmaio.exe
  C:\Windows\System\zuJmaio.exe
  2⤵
  PID:6712
- C:\Windows\System\Hdtguqw.exe
  C:\Windows\System\Hdtguqw.exe
  2⤵
  PID:7012
- C:\Windows\System\vRtuPWD.exe
  C:\Windows\System\vRtuPWD.exe
  2⤵
  PID:4748
- C:\Windows\System\YGwNoiJ.exe
  C:\Windows\System\YGwNoiJ.exe
  2⤵
  PID:7112
- C:\Windows\System\HinHXya.exe
  C:\Windows\System\HinHXya.exe
  2⤵
  PID:6680
- C:\Windows\System\EXBZtvk.exe
  C:\Windows\System\EXBZtvk.exe
  2⤵
  PID:6352
- C:\Windows\System\bBKlWZN.exe
  C:\Windows\System\bBKlWZN.exe
  2⤵
  PID:6028
- C:\Windows\System\RxlbsiW.exe
  C:\Windows\System\RxlbsiW.exe
  2⤵
  PID:5780
- C:\Windows\System\uiWQeUl.exe
  C:\Windows\System\uiWQeUl.exe
  2⤵
  PID:7064
- C:\Windows\System\PDUknGK.exe
  C:\Windows\System\PDUknGK.exe
  2⤵
  PID:7180
- C:\Windows\System\GWnyiCa.exe
  C:\Windows\System\GWnyiCa.exe
  2⤵
  PID:7200
- C:\Windows\System\rhieLfI.exe
  C:\Windows\System\rhieLfI.exe
  2⤵
  PID:7216
- C:\Windows\System\ChdJqef.exe
  C:\Windows\System\ChdJqef.exe
  2⤵
  PID:7232
- C:\Windows\System\stNAMsH.exe
  C:\Windows\System\stNAMsH.exe
  2⤵
  PID:7248
- C:\Windows\System\KAXpTCf.exe
  C:\Windows\System\KAXpTCf.exe
  2⤵
  PID:7264
- C:\Windows\System\rdmDpGS.exe
  C:\Windows\System\rdmDpGS.exe
  2⤵
  PID:7280
- C:\Windows\System\uXKOLmw.exe
  C:\Windows\System\uXKOLmw.exe
  2⤵
  PID:7296
- C:\Windows\System\OdkGVbp.exe
  C:\Windows\System\OdkGVbp.exe
  2⤵
  PID:7312
- C:\Windows\System\fjzCzvR.exe
  C:\Windows\System\fjzCzvR.exe
  2⤵
  PID:7328
- C:\Windows\System\fHkTmfU.exe
  C:\Windows\System\fHkTmfU.exe
  2⤵
  PID:7344
- C:\Windows\System\nRSFiVP.exe
  C:\Windows\System\nRSFiVP.exe
  2⤵
  PID:7360
- C:\Windows\System\IvLrjJQ.exe
  C:\Windows\System\IvLrjJQ.exe
  2⤵
  PID:7376
- C:\Windows\System\VTpHGmc.exe
  C:\Windows\System\VTpHGmc.exe
  2⤵
  PID:7392
- C:\Windows\System\jzhulvx.exe
  C:\Windows\System\jzhulvx.exe
  2⤵
  PID:7408
- C:\Windows\System\fzLigso.exe
  C:\Windows\System\fzLigso.exe
  2⤵
  PID:7424
- C:\Windows\System\WnPBVxe.exe
  C:\Windows\System\WnPBVxe.exe
  2⤵
  PID:7440
- C:\Windows\System\PzAqVXD.exe
  C:\Windows\System\PzAqVXD.exe
  2⤵
  PID:7456
- C:\Windows\System\sOrumpb.exe
  C:\Windows\System\sOrumpb.exe
  2⤵
  PID:7472
- C:\Windows\System\GyXzezx.exe
  C:\Windows\System\GyXzezx.exe
  2⤵
  PID:7488
- C:\Windows\System\tyndAqN.exe
  C:\Windows\System\tyndAqN.exe
  2⤵
  PID:7504
- C:\Windows\System\isecpCO.exe
  C:\Windows\System\isecpCO.exe
  2⤵
  PID:7520
- C:\Windows\System\svMhqCB.exe
  C:\Windows\System\svMhqCB.exe
  2⤵
  PID:7536
- C:\Windows\System\sYEjybE.exe
  C:\Windows\System\sYEjybE.exe
  2⤵
  PID:7552
- C:\Windows\System\iJfBWuf.exe
  C:\Windows\System\iJfBWuf.exe
  2⤵
  PID:7568
- C:\Windows\System\kaKcvXJ.exe
  C:\Windows\System\kaKcvXJ.exe
  2⤵
  PID:7584
- C:\Windows\System\wdVafzG.exe
  C:\Windows\System\wdVafzG.exe
  2⤵
  PID:7600
- C:\Windows\System\LbcCskx.exe
  C:\Windows\System\LbcCskx.exe
  2⤵
  PID:7616
- C:\Windows\System\JDOIADz.exe
  C:\Windows\System\JDOIADz.exe
  2⤵
  PID:7632
- C:\Windows\System\VbCNtHn.exe
  C:\Windows\System\VbCNtHn.exe
  2⤵
  PID:7648
- C:\Windows\System\MnXUrMe.exe
  C:\Windows\System\MnXUrMe.exe
  2⤵
  PID:7664
- C:\Windows\System\jJHumVD.exe
  C:\Windows\System\jJHumVD.exe
  2⤵
  PID:7680
- C:\Windows\System\FcWxKax.exe
  C:\Windows\System\FcWxKax.exe
  2⤵
  PID:7696
- C:\Windows\System\ykymKhR.exe
  C:\Windows\System\ykymKhR.exe
  2⤵
  PID:7712
- C:\Windows\System\BaFwvVf.exe
  C:\Windows\System\BaFwvVf.exe
  2⤵
  PID:7728
- C:\Windows\System\hWzMIEN.exe
  C:\Windows\System\hWzMIEN.exe
  2⤵
  PID:7744
- C:\Windows\System\ApCXzFA.exe
  C:\Windows\System\ApCXzFA.exe
  2⤵
  PID:7760
- C:\Windows\System\YIESSUZ.exe
  C:\Windows\System\YIESSUZ.exe
  2⤵
  PID:7776
- C:\Windows\System\YpmryKV.exe
  C:\Windows\System\YpmryKV.exe
  2⤵
  PID:7792
- C:\Windows\System\NhCXRBR.exe
  C:\Windows\System\NhCXRBR.exe
  2⤵
  PID:7808
- C:\Windows\System\BGFnPBH.exe
  C:\Windows\System\BGFnPBH.exe
  2⤵
  PID:7824
- C:\Windows\System\ivFdfQm.exe
  C:\Windows\System\ivFdfQm.exe
  2⤵
  PID:7840
- C:\Windows\System\TgcoLts.exe
  C:\Windows\System\TgcoLts.exe
  2⤵
  PID:7856
- C:\Windows\System\rUAxxTn.exe
  C:\Windows\System\rUAxxTn.exe
  2⤵
  PID:7872
- C:\Windows\System\FafEnhL.exe
  C:\Windows\System\FafEnhL.exe
  2⤵
  PID:7892
- C:\Windows\System\NMGOiIL.exe
  C:\Windows\System\NMGOiIL.exe
  2⤵
  PID:7908
- C:\Windows\System\vGCBvzT.exe
  C:\Windows\System\vGCBvzT.exe
  2⤵
  PID:7924
- C:\Windows\System\fXSuJcw.exe
  C:\Windows\System\fXSuJcw.exe
  2⤵
  PID:7944
- C:\Windows\System\fPnQGkP.exe
  C:\Windows\System\fPnQGkP.exe
  2⤵
  PID:7960
- C:\Windows\System\IuQRYzg.exe
  C:\Windows\System\IuQRYzg.exe
  2⤵
  PID:7976
- C:\Windows\System\wuzoDMI.exe
  C:\Windows\System\wuzoDMI.exe
  2⤵
  PID:7992
- C:\Windows\System\QmhiNNv.exe
  C:\Windows\System\QmhiNNv.exe
  2⤵
  PID:8008
- C:\Windows\System\WBJthyD.exe
  C:\Windows\System\WBJthyD.exe
  2⤵
  PID:8024
- C:\Windows\System\kTywWJI.exe
  C:\Windows\System\kTywWJI.exe
  2⤵
  PID:8040
- C:\Windows\System\mOOLUrM.exe
  C:\Windows\System\mOOLUrM.exe
  2⤵
  PID:8060
- C:\Windows\System\jabUGIk.exe
  C:\Windows\System\jabUGIk.exe
  2⤵
  PID:8080
- C:\Windows\System\HSJWWhe.exe
  C:\Windows\System\HSJWWhe.exe
  2⤵
  PID:8096
- C:\Windows\System\MwePytM.exe
  C:\Windows\System\MwePytM.exe
  2⤵
  PID:8112
- C:\Windows\System\dnVDkmW.exe
  C:\Windows\System\dnVDkmW.exe
  2⤵
  PID:8128
- C:\Windows\System\ouYsfen.exe
  C:\Windows\System\ouYsfen.exe
  2⤵
  PID:8148
- C:\Windows\System\fthksik.exe
  C:\Windows\System\fthksik.exe
  2⤵
  PID:8176
- C:\Windows\System\iQMKIJn.exe
  C:\Windows\System\iQMKIJn.exe
  2⤵
  PID:7176
- C:\Windows\System\WQbOiLT.exe
  C:\Windows\System\WQbOiLT.exe
  2⤵
  PID:7212
- C:\Windows\System\vwxCddi.exe
  C:\Windows\System\vwxCddi.exe
  2⤵
  PID:6448
- C:\Windows\System\pJXBnYn.exe
  C:\Windows\System\pJXBnYn.exe
  2⤵
  PID:7188
- C:\Windows\System\bxmPPGC.exe
  C:\Windows\System\bxmPPGC.exe
  2⤵
  PID:7228
- C:\Windows\System\qzRLvVn.exe
  C:\Windows\System\qzRLvVn.exe
  2⤵
  PID:7288
- C:\Windows\System\URyBRbY.exe
  C:\Windows\System\URyBRbY.exe
  2⤵
  PID:7324
- C:\Windows\System\EKArKse.exe
  C:\Windows\System\EKArKse.exe
  2⤵
  PID:7352
- C:\Windows\System\dedkkLZ.exe
  C:\Windows\System\dedkkLZ.exe
  2⤵
  PID:7400
- C:\Windows\System\ZxvMNhL.exe
  C:\Windows\System\ZxvMNhL.exe
  2⤵
  PID:7416
- C:\Windows\System\NQwtcQB.exe
  C:\Windows\System\NQwtcQB.exe
  2⤵
  PID:7420
- C:\Windows\System\kpbbvEj.exe
  C:\Windows\System\kpbbvEj.exe
  2⤵
  PID:7560
- C:\Windows\System\xSeIbop.exe
  C:\Windows\System\xSeIbop.exe
  2⤵
  PID:7624
- C:\Windows\System\fvxyFuy.exe
  C:\Windows\System\fvxyFuy.exe
  2⤵
  PID:7452
- C:\Windows\System\XfHhBuh.exe
  C:\Windows\System\XfHhBuh.exe
  2⤵
  PID:7612
- C:\Windows\System\IAgDTre.exe
  C:\Windows\System\IAgDTre.exe
  2⤵
  PID:7608
- C:\Windows\System\IOASkVX.exe
  C:\Windows\System\IOASkVX.exe
  2⤵
  PID:7544
- C:\Windows\System\AWcZPBc.exe
  C:\Windows\System\AWcZPBc.exe
  2⤵
  PID:7704
- C:\Windows\System\hrsGFWH.exe
  C:\Windows\System\hrsGFWH.exe
  2⤵
  PID:7736
- C:\Windows\System\oQvgOnS.exe
  C:\Windows\System\oQvgOnS.exe
  2⤵
  PID:7788
- C:\Windows\System\AuhDvxR.exe
  C:\Windows\System\AuhDvxR.exe
  2⤵
  PID:7768
- C:\Windows\System\eYCZmfs.exe
  C:\Windows\System\eYCZmfs.exe
  2⤵
  PID:7800
- C:\Windows\System\gaFfqaE.exe
  C:\Windows\System\gaFfqaE.exe
  2⤵
  PID:7864
- C:\Windows\System\QtvWlbZ.exe
  C:\Windows\System\QtvWlbZ.exe
  2⤵
  PID:7916
- C:\Windows\System\LONUdex.exe
  C:\Windows\System\LONUdex.exe
  2⤵
  PID:7904
- C:\Windows\System\PXgyYIW.exe
  C:\Windows\System\PXgyYIW.exe
  2⤵
  PID:7984
- C:\Windows\System\pkitFWw.exe
  C:\Windows\System\pkitFWw.exe
  2⤵
  PID:7968
- C:\Windows\System\TCCCAeO.exe
  C:\Windows\System\TCCCAeO.exe
  2⤵
  PID:8004
- C:\Windows\System\SYeAnun.exe
  C:\Windows\System\SYeAnun.exe
  2⤵
  PID:8056
- C:\Windows\System\oUQfzfi.exe
  C:\Windows\System\oUQfzfi.exe
  2⤵
  PID:8088
- C:\Windows\System\AmcXtcK.exe
  C:\Windows\System\AmcXtcK.exe
  2⤵
  PID:8124
- C:\Windows\System\PfHlusl.exe
  C:\Windows\System\PfHlusl.exe
  2⤵
  PID:8108
- C:\Windows\System\tOoyhoK.exe
  C:\Windows\System\tOoyhoK.exe
  2⤵
  PID:8164
- C:\Windows\System\XfKsgaB.exe
  C:\Windows\System\XfKsgaB.exe
  2⤵
  PID:8184
- C:\Windows\System\TpwXVCD.exe
  C:\Windows\System\TpwXVCD.exe
  2⤵
  PID:7244
- C:\Windows\System\XtOEOnd.exe
  C:\Windows\System\XtOEOnd.exe
  2⤵
  PID:7224
- C:\Windows\System\CIShObq.exe
  C:\Windows\System\CIShObq.exe
  2⤵
  PID:7368
- C:\Windows\System\hEkeNAb.exe
  C:\Windows\System\hEkeNAb.exe
  2⤵
  PID:7436
- C:\Windows\System\SThSnDA.exe
  C:\Windows\System\SThSnDA.exe
  2⤵
  PID:7276
- C:\Windows\System\sqYCKVr.exe
  C:\Windows\System\sqYCKVr.exe
  2⤵
  PID:7676
- C:\Windows\System\OtEYHoT.exe
  C:\Windows\System\OtEYHoT.exe
  2⤵
  PID:7784
- C:\Windows\System\eZiwgVu.exe
  C:\Windows\System\eZiwgVu.exe
  2⤵
  PID:7952
- C:\Windows\System\qtJGgYL.exe
  C:\Windows\System\qtJGgYL.exe
  2⤵
  PID:8016
- C:\Windows\System\HSLwXOW.exe
  C:\Windows\System\HSLwXOW.exe
  2⤵
  PID:7464
- C:\Windows\System\RlomEiO.exe
  C:\Windows\System\RlomEiO.exe
  2⤵
  PID:7672
- C:\Windows\System\eXbZfbN.exe
  C:\Windows\System\eXbZfbN.exe
  2⤵
  PID:7936
- C:\Windows\System\gSUcWsB.exe
  C:\Windows\System\gSUcWsB.exe
  2⤵
  PID:7820
- C:\Windows\System\vFuFOFH.exe
  C:\Windows\System\vFuFOFH.exe
  2⤵
  PID:7724
- C:\Windows\System\lQBNrhT.exe
  C:\Windows\System\lQBNrhT.exe
  2⤵
  PID:7832
- C:\Windows\System\CympIzU.exe
  C:\Windows\System\CympIzU.exe
  2⤵
  PID:8072
- C:\Windows\System\wiVxSpG.exe
  C:\Windows\System\wiVxSpG.exe
  2⤵
  PID:6364
- C:\Windows\System\FBlenaG.exe
  C:\Windows\System\FBlenaG.exe
  2⤵
  PID:7340
- C:\Windows\System\sOyYdAs.exe
  C:\Windows\System\sOyYdAs.exe
  2⤵
  PID:7208
- C:\Windows\System\QAuPxXO.exe
  C:\Windows\System\QAuPxXO.exe
  2⤵
  PID:7172
- C:\Windows\System\VeAUYyI.exe
  C:\Windows\System\VeAUYyI.exe
  2⤵
  PID:7656
- C:\Windows\System\RgYSUnv.exe
  C:\Windows\System\RgYSUnv.exe
  2⤵
  PID:8000
- C:\Windows\System\JwbuCse.exe
  C:\Windows\System\JwbuCse.exe
  2⤵
  PID:8048
- C:\Windows\System\hahIvFX.exe
  C:\Windows\System\hahIvFX.exe
  2⤵
  PID:8076
- C:\Windows\System\WGcaHAk.exe
  C:\Windows\System\WGcaHAk.exe
  2⤵
  PID:7836
- C:\Windows\System\OrwsRdC.exe
  C:\Windows\System\OrwsRdC.exe
  2⤵
  PID:7384
- C:\Windows\System\OBxLkAt.exe
  C:\Windows\System\OBxLkAt.exe
  2⤵
  PID:8104
- C:\Windows\System\VwiqdFp.exe
  C:\Windows\System\VwiqdFp.exe
  2⤵
  PID:7720
- C:\Windows\System\GIfPdak.exe
  C:\Windows\System\GIfPdak.exe
  2⤵
  PID:8208
- C:\Windows\System\rhjDmas.exe
  C:\Windows\System\rhjDmas.exe
  2⤵
  PID:8224
- C:\Windows\System\YqacQbj.exe
  C:\Windows\System\YqacQbj.exe
  2⤵
  PID:8240
- C:\Windows\System\bJytaDI.exe
  C:\Windows\System\bJytaDI.exe
  2⤵
  PID:8256
- C:\Windows\System\KqPBhpY.exe
  C:\Windows\System\KqPBhpY.exe
  2⤵
  PID:8272
- C:\Windows\System\eMFXPTm.exe
  C:\Windows\System\eMFXPTm.exe
  2⤵
  PID:8288
- C:\Windows\System\tPTUHTi.exe
  C:\Windows\System\tPTUHTi.exe
  2⤵
  PID:8308
- C:\Windows\System\bULhyqI.exe
  C:\Windows\System\bULhyqI.exe
  2⤵
  PID:8324
- C:\Windows\System\bzUZPtl.exe
  C:\Windows\System\bzUZPtl.exe
  2⤵
  PID:8340
- C:\Windows\System\EJpJOMp.exe
  C:\Windows\System\EJpJOMp.exe
  2⤵
  PID:8356
- C:\Windows\System\rIgAWSu.exe
  C:\Windows\System\rIgAWSu.exe
  2⤵
  PID:8376
- C:\Windows\System\PoSnIwU.exe
  C:\Windows\System\PoSnIwU.exe
  2⤵
  PID:8392
- C:\Windows\System\DNLdFMD.exe
  C:\Windows\System\DNLdFMD.exe
  2⤵
  PID:8408
- C:\Windows\System\MpOAtim.exe
  C:\Windows\System\MpOAtim.exe
  2⤵
  PID:8424
- C:\Windows\System\JQzxSON.exe
  C:\Windows\System\JQzxSON.exe
  2⤵
  PID:8440
- C:\Windows\System\xcBpNHR.exe
  C:\Windows\System\xcBpNHR.exe
  2⤵
  PID:8456
- C:\Windows\System\wMiLLEP.exe
  C:\Windows\System\wMiLLEP.exe
  2⤵
  PID:8472
- C:\Windows\System\AAPyxQQ.exe
  C:\Windows\System\AAPyxQQ.exe
  2⤵
  PID:8488
- C:\Windows\System\ZuOhATc.exe
  C:\Windows\System\ZuOhATc.exe
  2⤵
  PID:8504
- C:\Windows\System\VyprPcX.exe
  C:\Windows\System\VyprPcX.exe
  2⤵
  PID:8520
- C:\Windows\System\kbVkCeI.exe
  C:\Windows\System\kbVkCeI.exe
  2⤵
  PID:8536
- C:\Windows\System\mQPofAv.exe
  C:\Windows\System\mQPofAv.exe
  2⤵
  PID:8552
- C:\Windows\System\brjUHoj.exe
  C:\Windows\System\brjUHoj.exe
  2⤵
  PID:8568
- C:\Windows\System\SyZYeHu.exe
  C:\Windows\System\SyZYeHu.exe
  2⤵
  PID:8648
- C:\Windows\System\YgBjAFf.exe
  C:\Windows\System\YgBjAFf.exe
  2⤵
  PID:8664
- C:\Windows\System\gjATxgJ.exe
  C:\Windows\System\gjATxgJ.exe
  2⤵
  PID:8684
- C:\Windows\System\kkzYZfa.exe
  C:\Windows\System\kkzYZfa.exe
  2⤵
  PID:8700
- C:\Windows\System\ivdTdeJ.exe
  C:\Windows\System\ivdTdeJ.exe
  2⤵
  PID:8720
- C:\Windows\System\FgvwcoJ.exe
  C:\Windows\System\FgvwcoJ.exe
  2⤵
  PID:8736
- C:\Windows\System\vnOViED.exe
  C:\Windows\System\vnOViED.exe
  2⤵
  PID:8816
- C:\Windows\System\pwHIKRg.exe
  C:\Windows\System\pwHIKRg.exe
  2⤵
  PID:8956
- C:\Windows\System\DuWZkUI.exe
  C:\Windows\System\DuWZkUI.exe
  2⤵
  PID:8984
- C:\Windows\System\mMtqFIT.exe
  C:\Windows\System\mMtqFIT.exe
  2⤵
  PID:9000
- C:\Windows\System\NMyabem.exe
  C:\Windows\System\NMyabem.exe
  2⤵
  PID:9020
- C:\Windows\System\gkOBDjG.exe
  C:\Windows\System\gkOBDjG.exe
  2⤵
  PID:9036
- C:\Windows\System\WKqIjlk.exe
  C:\Windows\System\WKqIjlk.exe
  2⤵
  PID:9056
- C:\Windows\System\dVcJBUw.exe
  C:\Windows\System\dVcJBUw.exe
  2⤵
  PID:9072
- C:\Windows\System\ySmtOyr.exe
  C:\Windows\System\ySmtOyr.exe
  2⤵
  PID:9088
- C:\Windows\System\CjYHpyQ.exe
  C:\Windows\System\CjYHpyQ.exe
  2⤵
  PID:9104
- C:\Windows\System\zVKATyd.exe
  C:\Windows\System\zVKATyd.exe
  2⤵
  PID:9124
- C:\Windows\System\PSgvEvL.exe
  C:\Windows\System\PSgvEvL.exe
  2⤵
  PID:9144
- C:\Windows\System\ZgkvPBV.exe
  C:\Windows\System\ZgkvPBV.exe
  2⤵
  PID:9164
- C:\Windows\System\nJZKdKq.exe
  C:\Windows\System\nJZKdKq.exe
  2⤵
  PID:9180
- C:\Windows\System\UvozxJf.exe
  C:\Windows\System\UvozxJf.exe
  2⤵
  PID:9196
- C:\Windows\System\ZfDHLMq.exe
  C:\Windows\System\ZfDHLMq.exe
  2⤵
  PID:9212
- C:\Windows\System\xiuKbGq.exe
  C:\Windows\System\xiuKbGq.exe
  2⤵
  PID:8168
- C:\Windows\System\dKrjdUW.exe
  C:\Windows\System\dKrjdUW.exe
  2⤵
  PID:7956
- C:\Windows\System\omVvLXn.exe
  C:\Windows\System\omVvLXn.exe
  2⤵
  PID:8204
- C:\Windows\System\BKGGZhH.exe
  C:\Windows\System\BKGGZhH.exe
  2⤵
  PID:7900
- C:\Windows\System\pmSpEBG.exe
  C:\Windows\System\pmSpEBG.exe
  2⤵
  PID:8248
- C:\Windows\System\IYstAHx.exe
  C:\Windows\System\IYstAHx.exe
  2⤵
  PID:8284
- C:\Windows\System\xDTlIUB.exe
  C:\Windows\System\xDTlIUB.exe
  2⤵
  PID:8348
- C:\Windows\System\LQMdXpe.exe
  C:\Windows\System\LQMdXpe.exe
  2⤵
  PID:8420
- C:\Windows\System\aErAkdW.exe
  C:\Windows\System\aErAkdW.exe
  2⤵
  PID:8484
- C:\Windows\System\EsZSNVP.exe
  C:\Windows\System\EsZSNVP.exe
  2⤵
  PID:8544
- C:\Windows\System\KTtzsIV.exe
  C:\Windows\System\KTtzsIV.exe
  2⤵
  PID:8564
- C:\Windows\System\LphmSoB.exe
  C:\Windows\System\LphmSoB.exe
  2⤵
  PID:8332
- C:\Windows\System\dMsSpIb.exe
  C:\Windows\System\dMsSpIb.exe
  2⤵
  PID:8532
- C:\Windows\System\ccLxzgW.exe
  C:\Windows\System\ccLxzgW.exe
  2⤵
  PID:8468
- C:\Windows\System\MQtMlnv.exe
  C:\Windows\System\MQtMlnv.exe
  2⤵
  PID:8672
- C:\Windows\System\TaZKJGT.exe
  C:\Windows\System\TaZKJGT.exe
  2⤵
  PID:8780
- C:\Windows\System\XsHfywU.exe
  C:\Windows\System\XsHfywU.exe
  2⤵
  PID:8832
- C:\Windows\System\ZIxywra.exe
  C:\Windows\System\ZIxywra.exe
  2⤵
  PID:8848
- C:\Windows\System\EkCDaeO.exe
  C:\Windows\System\EkCDaeO.exe
  2⤵
  PID:8864
- C:\Windows\System\YtzaayB.exe
  C:\Windows\System\YtzaayB.exe
  2⤵
  PID:8880
- C:\Windows\System\QPrpiZn.exe
  C:\Windows\System\QPrpiZn.exe
  2⤵
  PID:8896
- C:\Windows\System\oVHQXbE.exe
  C:\Windows\System\oVHQXbE.exe
  2⤵
  PID:8912
- C:\Windows\System\VUjKUEd.exe
  C:\Windows\System\VUjKUEd.exe
  2⤵
  PID:8928
- C:\Windows\System\wVKJCzc.exe
  C:\Windows\System\wVKJCzc.exe
  2⤵
  PID:8944
- C:\Windows\System\xXGeQNn.exe
  C:\Windows\System\xXGeQNn.exe
  2⤵
  PID:8964
- C:\Windows\System\gDKvpUp.exe
  C:\Windows\System\gDKvpUp.exe
  2⤵
  PID:9008
- C:\Windows\System\COIUHsK.exe
  C:\Windows\System\COIUHsK.exe
  2⤵
  PID:9012
- C:\Windows\System\bgYMIWm.exe
  C:\Windows\System\bgYMIWm.exe
  2⤵
  PID:9052
- C:\Windows\System\RyPKJUQ.exe
  C:\Windows\System\RyPKJUQ.exe
  2⤵
  PID:9120
- C:\Windows\System\HTCVIjI.exe
  C:\Windows\System\HTCVIjI.exe
  2⤵
  PID:9160
- C:\Windows\System\VFfKCrw.exe
  C:\Windows\System\VFfKCrw.exe
  2⤵
  PID:8144
- C:\Windows\System\YSpTDir.exe
  C:\Windows\System\YSpTDir.exe
  2⤵
  PID:9068
- C:\Windows\System\fpHHLSU.exe
  C:\Windows\System\fpHHLSU.exe
  2⤵
  PID:7272
- C:\Windows\System\tTVJwEJ.exe
  C:\Windows\System\tTVJwEJ.exe
  2⤵
  PID:9140
- C:\Windows\System\ihZeFuK.exe
  C:\Windows\System\ihZeFuK.exe
  2⤵
  PID:8320
- C:\Windows\System\azfREVR.exe
  C:\Windows\System\azfREVR.exe
  2⤵
  PID:8796
- C:\Windows\System\JWMcmGN.exe
  C:\Windows\System\JWMcmGN.exe
  2⤵
  PID:7308
- C:\Windows\System\tOJyUTq.exe
  C:\Windows\System\tOJyUTq.exe
  2⤵
  PID:8364
- C:\Windows\System\nNssTei.exe
  C:\Windows\System\nNssTei.exe
  2⤵
  PID:8496
- C:\Windows\System\XMtqTNC.exe
  C:\Windows\System\XMtqTNC.exe
  2⤵
  PID:8576
- C:\Windows\System\BhDaRme.exe
  C:\Windows\System\BhDaRme.exe
  2⤵
  PID:8528
- C:\Windows\System\BLTDCaU.exe
  C:\Windows\System\BLTDCaU.exe
  2⤵
  PID:8140
- C:\Windows\System\mlEJGlu.exe
  C:\Windows\System\mlEJGlu.exe
  2⤵
  PID:8592
- C:\Windows\System\fQfdKZu.exe
  C:\Windows\System\fQfdKZu.exe
  2⤵
  PID:8604
- C:\Windows\System\UnnrDlc.exe
  C:\Windows\System\UnnrDlc.exe
  2⤵
  PID:8624
- C:\Windows\System\vvVZXDR.exe
  C:\Windows\System\vvVZXDR.exe
  2⤵
  PID:8640
- C:\Windows\System\RQQbgdR.exe
  C:\Windows\System\RQQbgdR.exe
  2⤵
  PID:8584
- C:\Windows\System\sEMtYHN.exe
  C:\Windows\System\sEMtYHN.exe
  2⤵
  PID:8692
- C:\Windows\System\FcAlljW.exe
  C:\Windows\System\FcAlljW.exe
  2⤵
  PID:8744
- C:\Windows\System\gaeqocg.exe
  C:\Windows\System\gaeqocg.exe
  2⤵
  PID:8756
- C:\Windows\System\VFMYaMn.exe
  C:\Windows\System\VFMYaMn.exe
  2⤵
  PID:8812
- C:\Windows\System\FDwMHcP.exe
  C:\Windows\System\FDwMHcP.exe
  2⤵
  PID:8892
- C:\Windows\System\ErOuXAX.exe
  C:\Windows\System\ErOuXAX.exe
  2⤵
  PID:8952
- C:\Windows\System\lrrZdgI.exe
  C:\Windows\System\lrrZdgI.exe
  2⤵
  PID:8980
- C:\Windows\System\CyUvhED.exe
  C:\Windows\System\CyUvhED.exe
  2⤵
  PID:8872
- C:\Windows\System\OlEAeZK.exe
  C:\Windows\System\OlEAeZK.exe
  2⤵
  PID:8200
- C:\Windows\System\VDqznXi.exe
  C:\Windows\System\VDqznXi.exe
  2⤵
  PID:8732
- C:\Windows\System\TXXETxF.exe
  C:\Windows\System\TXXETxF.exe
  2⤵
  PID:8760
- C:\Windows\System\QvfAilY.exe
  C:\Windows\System\QvfAilY.exe
  2⤵
  PID:8660
- C:\Windows\System\JwlQkeK.exe
  C:\Windows\System\JwlQkeK.exe
  2⤵
  PID:8860
- C:\Windows\System\GoRYQNA.exe
  C:\Windows\System\GoRYQNA.exe
  2⤵
  PID:9192
- C:\Windows\System\nyEuzLj.exe
  C:\Windows\System\nyEuzLj.exe
  2⤵
  PID:9064
- C:\Windows\System\TSzasYb.exe
  C:\Windows\System\TSzasYb.exe
  2⤵
  PID:8836
- C:\Windows\System\swpNIrH.exe
  C:\Windows\System\swpNIrH.exe
  2⤵
  PID:9204
- C:\Windows\System\tSzKgfM.exe
  C:\Windows\System\tSzKgfM.exe
  2⤵
  PID:8800
- C:\Windows\System\VlVuQyV.exe
  C:\Windows\System\VlVuQyV.exe
  2⤵
  PID:8368
- C:\Windows\System\xRaCQBT.exe
  C:\Windows\System\xRaCQBT.exe
  2⤵
  PID:9048
- C:\Windows\System\nMFvfrQ.exe
  C:\Windows\System\nMFvfrQ.exe
  2⤵
  PID:8264
- C:\Windows\System\MNHtAsl.exe
  C:\Windows\System\MNHtAsl.exe
  2⤵
  PID:8220
- C:\Windows\System\NDGWqwQ.exe
  C:\Windows\System\NDGWqwQ.exe
  2⤵
  PID:8316
- C:\Windows\System\ebvrrAG.exe
  C:\Windows\System\ebvrrAG.exe
  2⤵
  PID:8608
- C:\Windows\System\oWueRqj.exe
  C:\Windows\System\oWueRqj.exe
  2⤵
  PID:8436
- C:\Windows\System\dXUBjKk.exe
  C:\Windows\System\dXUBjKk.exe
  2⤵
  PID:8712
- C:\Windows\System\hYuHDJq.exe
  C:\Windows\System\hYuHDJq.exe
  2⤵
  PID:8776
- C:\Windows\System\ClIBPft.exe
  C:\Windows\System\ClIBPft.exe
  2⤵
  PID:7920
- C:\Windows\System\BODqXdG.exe
  C:\Windows\System\BODqXdG.exe
  2⤵
  PID:8992
- C:\Windows\System\qHFGdxq.exe
  C:\Windows\System\qHFGdxq.exe
  2⤵
  PID:8232
- C:\Windows\System\LVDhtHL.exe
  C:\Windows\System\LVDhtHL.exe
  2⤵
  PID:8300
- C:\Windows\System\ZBODmaa.exe
  C:\Windows\System\ZBODmaa.exe
  2⤵
  PID:8856
- C:\Windows\System\jKCTbPf.exe
  C:\Windows\System\jKCTbPf.exe
  2⤵
  PID:8808
- C:\Windows\System\PtuDvRE.exe
  C:\Windows\System\PtuDvRE.exe
  2⤵
  PID:8656
- C:\Windows\System\RajAnWC.exe
  C:\Windows\System\RajAnWC.exe
  2⤵
  PID:9132
- C:\Windows\System\tdVIwAA.exe
  C:\Windows\System\tdVIwAA.exe
  2⤵
  PID:8728
- C:\Windows\System\nfZoSDF.exe
  C:\Windows\System\nfZoSDF.exe
  2⤵
  PID:8596
- C:\Windows\System\RYgfBNu.exe
  C:\Windows\System\RYgfBNu.exe
  2⤵
  PID:9152
- C:\Windows\System\HEYMgNb.exe
  C:\Windows\System\HEYMgNb.exe
  2⤵
  PID:8680
- C:\Windows\System\XeamiBV.exe
  C:\Windows\System\XeamiBV.exe
  2⤵
  PID:9228
- C:\Windows\System\MjErbTm.exe
  C:\Windows\System\MjErbTm.exe
  2⤵
  PID:9248
- C:\Windows\System\vSgzdRJ.exe
  C:\Windows\System\vSgzdRJ.exe
  2⤵
  PID:9264
- C:\Windows\System\LEqmuEw.exe
  C:\Windows\System\LEqmuEw.exe
  2⤵
  PID:9280
- C:\Windows\System\UsmwQFS.exe
  C:\Windows\System\UsmwQFS.exe
  2⤵
  PID:9296
- C:\Windows\System\bKyiLMv.exe
  C:\Windows\System\bKyiLMv.exe
  2⤵
  PID:9312
- C:\Windows\System\PiTSLMq.exe
  C:\Windows\System\PiTSLMq.exe
  2⤵
  PID:9328
- C:\Windows\System\SdMsLuI.exe
  C:\Windows\System\SdMsLuI.exe
  2⤵
  PID:9344
- C:\Windows\System\pXVwejg.exe
  C:\Windows\System\pXVwejg.exe
  2⤵
  PID:9360
- C:\Windows\System\gPvpFaZ.exe
  C:\Windows\System\gPvpFaZ.exe
  2⤵
  PID:9376
- C:\Windows\System\AJdrvND.exe
  C:\Windows\System\AJdrvND.exe
  2⤵
  PID:9396
- C:\Windows\System\VtJsZGM.exe
  C:\Windows\System\VtJsZGM.exe
  2⤵
  PID:9412
- C:\Windows\System\uOtwGUd.exe
  C:\Windows\System\uOtwGUd.exe
  2⤵
  PID:9428
- C:\Windows\System\cAFFTeG.exe
  C:\Windows\System\cAFFTeG.exe
  2⤵
  PID:9444
- C:\Windows\System\XmXhOEm.exe
  C:\Windows\System\XmXhOEm.exe
  2⤵
  PID:9460
- C:\Windows\System\gprzIsv.exe
  C:\Windows\System\gprzIsv.exe
  2⤵
  PID:9476
- C:\Windows\System\JaMgcxM.exe
  C:\Windows\System\JaMgcxM.exe
  2⤵
  PID:9492
- C:\Windows\System\QMBSSxi.exe
  C:\Windows\System\QMBSSxi.exe
  2⤵
  PID:9508
- C:\Windows\System\QOusMjf.exe
  C:\Windows\System\QOusMjf.exe
  2⤵
  PID:9524
- C:\Windows\System\dgZWQlt.exe
  C:\Windows\System\dgZWQlt.exe
  2⤵
  PID:9540
- C:\Windows\System\nYSXwRD.exe
  C:\Windows\System\nYSXwRD.exe
  2⤵
  PID:9556
- C:\Windows\System\kWCDWNB.exe
  C:\Windows\System\kWCDWNB.exe
  2⤵
  PID:9572
- C:\Windows\System\dtzWNSj.exe
  C:\Windows\System\dtzWNSj.exe
  2⤵
  PID:9588
- C:\Windows\System\oFvgRlp.exe
  C:\Windows\System\oFvgRlp.exe
  2⤵
  PID:9604
- C:\Windows\System\OjsqiTk.exe
  C:\Windows\System\OjsqiTk.exe
  2⤵
  PID:9620
- C:\Windows\System\dIpmRxO.exe
  C:\Windows\System\dIpmRxO.exe
  2⤵
  PID:9640
- C:\Windows\System\KqbiwSK.exe
  C:\Windows\System\KqbiwSK.exe
  2⤵
  PID:9664
- C:\Windows\System\YDjwwvY.exe
  C:\Windows\System\YDjwwvY.exe
  2⤵
  PID:9680
- C:\Windows\System\ykpgUyM.exe
  C:\Windows\System\ykpgUyM.exe
  2⤵
  PID:9696
- C:\Windows\System\kdJOcVT.exe
  C:\Windows\System\kdJOcVT.exe
  2⤵
  PID:9712
- C:\Windows\System\UFQsVyU.exe
  C:\Windows\System\UFQsVyU.exe
  2⤵
  PID:9728
- C:\Windows\System\uKEaIvo.exe
  C:\Windows\System\uKEaIvo.exe
  2⤵
  PID:9744
- C:\Windows\System\XsUVqeZ.exe
  C:\Windows\System\XsUVqeZ.exe
  2⤵
  PID:9760
- C:\Windows\System\Smcowwr.exe
  C:\Windows\System\Smcowwr.exe
  2⤵
  PID:9776
- C:\Windows\System\KsNOlyw.exe
  C:\Windows\System\KsNOlyw.exe
  2⤵
  PID:9792
- C:\Windows\System\sicBLvC.exe
  C:\Windows\System\sicBLvC.exe
  2⤵
  PID:9808
- C:\Windows\System\sooVeXN.exe
  C:\Windows\System\sooVeXN.exe
  2⤵
  PID:9824
- C:\Windows\System\QLkbeSw.exe
  C:\Windows\System\QLkbeSw.exe
  2⤵
  PID:9840
- C:\Windows\System\EjIMqRe.exe
  C:\Windows\System\EjIMqRe.exe
  2⤵
  PID:9856
- C:\Windows\System\hSUXSBq.exe
  C:\Windows\System\hSUXSBq.exe
  2⤵
  PID:9872
- C:\Windows\System\ngMfVLv.exe
  C:\Windows\System\ngMfVLv.exe
  2⤵
  PID:9888
- C:\Windows\System\gZKgwQt.exe
  C:\Windows\System\gZKgwQt.exe
  2⤵
  PID:9904
- C:\Windows\System\UKBOaHM.exe
  C:\Windows\System\UKBOaHM.exe
  2⤵
  PID:9920
- C:\Windows\System\GxQZSQM.exe
  C:\Windows\System\GxQZSQM.exe
  2⤵
  PID:9936
- C:\Windows\System\gowrFiw.exe
  C:\Windows\System\gowrFiw.exe
  2⤵
  PID:9952
- C:\Windows\System\tQOfkUZ.exe
  C:\Windows\System\tQOfkUZ.exe
  2⤵
  PID:9972
- C:\Windows\System\oCzDzAY.exe
  C:\Windows\System\oCzDzAY.exe
  2⤵
  PID:9988
- C:\Windows\System\xjXYtrJ.exe
  C:\Windows\System\xjXYtrJ.exe
  2⤵
  PID:10004
- C:\Windows\System\GJgNMte.exe
  C:\Windows\System\GJgNMte.exe
  2⤵
  PID:10020
- C:\Windows\System\NhcdkSm.exe
  C:\Windows\System\NhcdkSm.exe
  2⤵
  PID:10040
- C:\Windows\System\vORSSSY.exe
  C:\Windows\System\vORSSSY.exe
  2⤵
  PID:10056
- C:\Windows\System\XKMHcGp.exe
  C:\Windows\System\XKMHcGp.exe
  2⤵
  PID:10076
- C:\Windows\System\dIeXKII.exe
  C:\Windows\System\dIeXKII.exe
  2⤵
  PID:10096
- C:\Windows\System\MaTFCHW.exe
  C:\Windows\System\MaTFCHW.exe
  2⤵
  PID:10112
- C:\Windows\System\bgApHmt.exe
  C:\Windows\System\bgApHmt.exe
  2⤵
  PID:10128
- C:\Windows\System\gJaCDYS.exe
  C:\Windows\System\gJaCDYS.exe
  2⤵
  PID:10144
- C:\Windows\System\tPCqJod.exe
  C:\Windows\System\tPCqJod.exe
  2⤵
  PID:10160
- C:\Windows\System\ZujdKRx.exe
  C:\Windows\System\ZujdKRx.exe
  2⤵
  PID:10176
- C:\Windows\System\xaAdhsl.exe
  C:\Windows\System\xaAdhsl.exe
  2⤵
  PID:10192
- C:\Windows\System\tNuSUxi.exe
  C:\Windows\System\tNuSUxi.exe
  2⤵
  PID:10208
- C:\Windows\System\oOhbWNM.exe
  C:\Windows\System\oOhbWNM.exe
  2⤵
  PID:10224
- C:\Windows\System\HcElMnp.exe
  C:\Windows\System\HcElMnp.exe
  2⤵
  PID:9220
- C:\Windows\System\HmXXrpt.exe
  C:\Windows\System\HmXXrpt.exe
  2⤵
  PID:8888
- C:\Windows\System\RbVlhOr.exe
  C:\Windows\System\RbVlhOr.exe
  2⤵
  PID:8236
- C:\Windows\System\mVaiKVx.exe
  C:\Windows\System\mVaiKVx.exe
  2⤵
  PID:9272
- C:\Windows\System\HqahthN.exe
  C:\Windows\System\HqahthN.exe
  2⤵
  PID:9324
- C:\Windows\System\npJsroB.exe
  C:\Windows\System\npJsroB.exe
  2⤵
  PID:9384
- C:\Windows\System\DIccFxX.exe
  C:\Windows\System\DIccFxX.exe
  2⤵
  PID:9368
- C:\Windows\System\NpbSqQM.exe
  C:\Windows\System\NpbSqQM.exe
  2⤵
  PID:9456
- C:\Windows\System\YrqDZuz.exe
  C:\Windows\System\YrqDZuz.exe
  2⤵
  PID:9516
- C:\Windows\System\pXBefos.exe
  C:\Windows\System\pXBefos.exe
  2⤵
  PID:9408
- C:\Windows\System\cUVTGvR.exe
  C:\Windows\System\cUVTGvR.exe
  2⤵
  PID:9468
- C:\Windows\System\hgFSFag.exe
  C:\Windows\System\hgFSFag.exe
  2⤵
  PID:9548
- C:\Windows\System\apAQhkY.exe
  C:\Windows\System\apAQhkY.exe
  2⤵
  PID:9532
- C:\Windows\System\IyyrrCz.exe
  C:\Windows\System\IyyrrCz.exe
  2⤵
  PID:9600
- C:\Windows\System\CRXWcEj.exe
  C:\Windows\System\CRXWcEj.exe
  2⤵
  PID:9652
- C:\Windows\System\dnYTczt.exe
  C:\Windows\System\dnYTczt.exe
  2⤵
  PID:9688
- C:\Windows\System\TbtZhUX.exe
  C:\Windows\System\TbtZhUX.exe
  2⤵
  PID:9720
- C:\Windows\System\NEnJsWL.exe
  C:\Windows\System\NEnJsWL.exe
  2⤵
  PID:9676
- C:\Windows\System\dtciaIs.exe
  C:\Windows\System\dtciaIs.exe
  2⤵
  PID:9740
- C:\Windows\System\RRCDVYy.exe
  C:\Windows\System\RRCDVYy.exe
  2⤵
  PID:9804
- C:\Windows\System\fRVLVMg.exe
  C:\Windows\System\fRVLVMg.exe
  2⤵
  PID:9756
- C:\Windows\System\JkVIvFi.exe
  C:\Windows\System\JkVIvFi.exe
  2⤵
  PID:9724
- C:\Windows\System\VXkHokC.exe
  C:\Windows\System\VXkHokC.exe
  2⤵
  PID:9896
- C:\Windows\System\wzIlOIX.exe
  C:\Windows\System\wzIlOIX.exe
  2⤵
  PID:9912
- C:\Windows\System\duPokAD.exe
  C:\Windows\System\duPokAD.exe
  2⤵
  PID:9984
- C:\Windows\System\GBVxcXi.exe
  C:\Windows\System\GBVxcXi.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CoDzwfQ.exe

Filesize
1.5MB

MD5
610ad533eed16679edffc0bdccfa6537

SHA1
e0ec4fe8e73e0134abf06bac4acfaa66106617ef

SHA256
2d2b153ace9274ab36b42334327e929e8b8daa67c5672fa4fd0cac8558668e41

SHA512
313b0158b3f85a227d2efaa440893cea42dd622eb11ff7dbfcbbef4bc30018fb809ac78a17add63b4f72bb25427d233093d0470f529958508bf1d2255bf55d6a

Download Submit
C:\Windows\system\CvqxKBV.exe

Filesize
1.5MB

MD5
1a59964c583723c001c11d5ab6a21286

SHA1
8b7ded86fc2daecc9f2785925154353c724e580b

SHA256
03e8ef358c511892def620bdbacce5f06243679c60f2b31635a587922de752e8

SHA512
e2e71acf2944948a66d474501191f3ab0d461d4a4eca28e9a19b53589fdc12d04c6d337df16686f554791971a1f1fe973230027b31f52b192212e4784b769b82

Download Submit
C:\Windows\system\DBSLQSJ.exe

Filesize
1.5MB

MD5
f2883e548f7c69be50cc635e77deeda8

SHA1
3dcd12143b0d9d4d8fce3890429f11e544328c26

SHA256
b689bd59ba6a633429db74c4d05bd2ac8ebcbfd9632149567052efe32bb13bec

SHA512
8983d71272cd1d4389bf185d2a3c61378ec1f09fc543a2a9756937f9a31e1d6f56c11c6bea61bbdbac16088025100dd8fa82a43e8cc33ca072b758c001c19e6f

Download Submit
C:\Windows\system\DniUCVy.exe

Filesize
1.5MB

MD5
1019bb2db5f70f3feed85f9d1e9dd40a

SHA1
ea80b4b4b1210371867714f96bb8b0b7290d6bd6

SHA256
f0b1c0103fd5e87ef414b9c7bd8137596349dc70392945fc75cc3dc82a8faa63

SHA512
5dc4323da20e2ba98b9872b0d3551adf371f4543ed1b27e1460bc1ef82a232810cca982f6b682fe0e41b9987b17c2788c5526ea86f2727dafd40a865af9f4fcb

Download Submit
C:\Windows\system\DvXWHSY.exe

Filesize
1.5MB

MD5
a96633a13e594b6a793a1604db49bd6c

SHA1
5c55d33ef659c8667103fe122f2bd38819638f8e

SHA256
09a9ef4597ad1c03be0bd12c95cfee030c6001949c683e18efc0f0ffabb984f2

SHA512
c99ef1f5da6a8bd8e0eac12092a136cc22973c2a5f59cdd10221a99b7c71437d8b8792182d3867a160f21915108f16ca2471d425a6532b685228fcf56e02f60a

Download Submit
C:\Windows\system\GBZPqjP.exe

Filesize
1.5MB

MD5
cf01313434647f6ca0dbe33338179b1a

SHA1
b98984937093ac3b93884d317f11323b5cc3d827

SHA256
75f407d55ea3164660f57ab39caed739f0c0b4fd9d8cc64018e4865fb7ead6e7

SHA512
2b21b05295b8deea13a607352f98c6a430bdd24fad114248d64cbf5cdea8639222544620667694960c54467a8c876d01e9353b7132be938774acdc27caae6c3f

Download Submit
C:\Windows\system\LGWaIMF.exe

Filesize
1.5MB

MD5
e3d3f5a213591a6bbfce2065afc46d60

SHA1
fa2ced0f3f1e956270a3e3804a8858dd1a02065c

SHA256
dc200be4e4b3f46ca10ff021bb18aa5278724c4813b792ccced510bd59260d74

SHA512
1c8deb10a1d8f69b2474be00f1250291dae8a32e10c5b535c27786bc83c054761347d646dc1f328487616f70c59b95958660ea46cdbcce24b1323cc1a50fed43

Download Submit
C:\Windows\system\LsMrhad.exe

Filesize
1.5MB

MD5
7e3eeca53410a0ba7fae0773010f16f8

SHA1
a2a373de0bac473622c205609a9e04c54bc28da9

SHA256
e135d17c9a8da9f42a0457ed4aff7775645155fe1388e0099d25779a2e7e0bd3

SHA512
5189f19c82b4b964d01e93e2ad1c1ce5ccc01383bf73608d9e099c83bba6da4a8d8811d6e041e3b80b5245e33a39e1c1b532678a6a10de91e5b1c0f1c7f2c9bb

Download Submit
C:\Windows\system\MBsktNT.exe

Filesize
1.5MB

MD5
86074134ae0512bf6e72991592390a55

SHA1
0afaab1270bbb7f31908ea410797f06f8097223f

SHA256
00a7a4e3af789ecc83bda79fab152ec85ca368a09da3b9d85293ce35b3b54ad7

SHA512
6be7604a7aa010665636e86dde74d5985e480e6865d07996be13373b3b2a72dfcf174a6bbd8f5c7161c9495c20f1da23d17584e6b836184c4685b7545a34a16a

Download Submit
C:\Windows\system\OHTgGfJ.exe

Filesize
1.5MB

MD5
cbc61c3fe31dc91c71bce0f29fe0dd32

SHA1
07ad9f4dbc3b1793976eea89341c1a6fe8580b7e

SHA256
eda82f32ec658223cb0fa81a1e3ed0d6d23ab3b022142381de81539a76807414

SHA512
beed5ac6fc36a507c86e056931e3c90e88386c39350cfca9d08d1da30729f40f3a68d63604a8280c46a5800b3a9839a74e41ab0d6733449e874108294791ceaa

Download Submit
C:\Windows\system\QASvobT.exe

Filesize
1.5MB

MD5
71d622140ad2f83f05a230f3541a3b8d

SHA1
b65f2ca1880cf230a50be9ce81a6ba12769b4d5b

SHA256
70d6a5bb040bb7bea39b877f209710b95a9784f3c62b9a166c161f06046cf9b4

SHA512
21b8b3718fda0857a37d6f6084fd73f20a99e028520d0cc50d3edfdd09a982a936b74c1e11c224bd3a1adec2b6a91caa143cd40970981ca20787aeee56e0b4e0

Download Submit
C:\Windows\system\TOUMbcg.exe

Filesize
1.5MB

MD5
92eb84d9fceb9085a6d7e1c05370748d

SHA1
99d0d4b65cdca1f1084348b8839755fb90ff20d8

SHA256
90b835e935e57a0f9e61c7688a2d10fc660a8fa788757c92c485cefc864871a6

SHA512
dac3dc9ee26f1b05e471864ea45984e2c19d469e25c5bc1f10b103c12c58d476333999a8d8dbddc370568532a64c2eb6d4072371c247b2583f78c33a3c21e99f

Download Submit
C:\Windows\system\VJeckyJ.exe

Filesize
1.5MB

MD5
bcc1ab7f50d0d86439f34e5867a653a2

SHA1
dc85a4a93575ede6e73be0109c9e4580f466c086

SHA256
c0b9f4bfb26852cbde32dfdfd3a2397aed3bb5e863537b5676c846e289fed5bc

SHA512
699287c8c402c0722cfb13c7e91d02cfd9eadb905cdf09bdcdd70c0a71064940b17ad65402f153f310d8d678842921be1f61f1aa156f8b8ebc3c976c9661446d

Download Submit
C:\Windows\system\Xjfubha.exe

Filesize
1.5MB

MD5
37219a95cbff943c5d97082062a8acd3

SHA1
7acd84a9f9668a5996106232fcf8e8a7c1ba45a0

SHA256
b6853b570b773061da65eaf6b30aa6dc618aec7b0d05cedfa2fce5010cbb3765

SHA512
56773ff05f8f86691fe11dada8415d1061ee66fd253a01fbc0e6b9fb4347ec3b081524b1d6a2ac6a9a5ecc0a8f81fcc75ce4085e37c4390c57a2a6ae854e4470

Download Submit
C:\Windows\system\YboHynR.exe

Filesize
1.5MB

MD5
e78f4871a9bed2211e5fb01983a70f8e

SHA1
5cb36974753d3ed530eb786cc9a0ea057ae7b202

SHA256
faea57cb48f092afef2db2b96fb55cbc6fefc481511ac6b3f90251dfca73c8b5

SHA512
e9671d03515865431f2fded3d1b55c47d412c8093f530d17954eaf681ba3413c95b1bba24738a89777ca0ee0b6ad355e0bfb0200a39aaa50f5d38b143b09c38b

Download Submit
C:\Windows\system\ZMHIjaR.exe

Filesize
1.5MB

MD5
dca18832dad8b1ea5bf981200268e504

SHA1
c0c0a8a6488f3a18e1b12e13fda9584b2eff3859

SHA256
cac5afb0792b3e7bd3589ea090b6259e9da49bcbbec0588f1f98d735ddf5352f

SHA512
4f8034917ba9ff0ab5f9ccf09923a473301c4112ffcde62ca6b4718eeafb58ae26640d6e0896e865599ae292da919c57211e114e706951be73f9ea78b5b9c10a

Download Submit
C:\Windows\system\ZmkaaYx.exe

Filesize
1.5MB

MD5
b4f1e3ac1f5cdb5d21e96841c4309428

SHA1
26fe111354e7eca6b4dacb1c398c6a17efd7fa4c

SHA256
e5374b95ae1bc01fbe8f873d9a214bd15eeda040b44faaaba79cbcb93547c34b

SHA512
bcfa68749b6bfbf47ed8cc126fbcd584a50ed3463dd66001b691353d92105a5e1aeaef1352391a52cabe71ca190e0bfffc2605d39c0a174b53bf4a1c01ce8065

Download Submit
C:\Windows\system\dzXvwzv.exe

Filesize
1.5MB

MD5
0b93b6f18aee1991a33af041e60fb1b6

SHA1
cc5f3ed16bc617347d5ec2fbde35204ccafe694d

SHA256
9cb84654ab91e2a7adf45623c8723f88912a952ea295f1994eb5f7ec1a89182d

SHA512
27b371f62c63ddb194c917cbe0f37d8b2bb13bd968c433b08e59188dc0a58ba4747c2be32936c402ee2d50ad79a57768f2dc99dad6014f6866399b7069ebb97f

Download Submit
C:\Windows\system\iojFLff.exe

Filesize
1.5MB

MD5
d17390ec92eabcacba29f42e3e54ad57

SHA1
f71fee2a99ebfda4e317a2db168f8165fc7d9447

SHA256
e1ae9e92236e0e347ee142fb9614e04e041c8b46f0fa8ab2f82bc8c1e08771f8

SHA512
228a27844f912421b8ba8092cc957af8931e1a5a5b59f93dcd9ba407892fcc04fe10a1d432c2219db12830456c4e1a87e4a022acb7a4e41486dd795eee887e9a

Download Submit
C:\Windows\system\jGPIbeo.exe

Filesize
1.5MB

MD5
52431ea3f0b79cd6d0c1f9c8be7e7c42

SHA1
521c86337baf77c07ce4745261382e357f1f19bc

SHA256
2dbe9e3d3eb1a4943f2dcc3a856ab4a81c7f192d0740403449721592d9600f8d

SHA512
b89b7c45f81c7f60878878c5a1dbb2c5488959f7c71d1e012b7c33c25acd43f83f4801b8fe69d3410bbf5ea7cb4e001a559f04dafedc271cebcc29998ccf05a8

Download Submit
C:\Windows\system\jtBGfvl.exe

Filesize
1.5MB

MD5
184312a462d67b61f61828333799f66c

SHA1
635ccf2e97710c116cb781efdd962c9e0549d74d

SHA256
793ca98715d0eedeac33f153dc771a2e9fea479177532c1f2eed79f60cb75d82

SHA512
c86c03269cedd25724a987128ace9f7f0d562d281a784539cd5dca08b2eb3f287d9dfa063d2379aa5015cb98cea1896e89ec589c93c773ad8e4f38c382290e37

Download Submit
C:\Windows\system\llkJIqt.exe

Filesize
1.5MB

MD5
3ba5bb9434f9150347ee9f8dd4fa6d55

SHA1
888ae0aa6bb1c64d1f088bad6bb9378c7f191489

SHA256
29b80210630448f52ccc00c1a4efc63a8eff38b209fd2201d086cbbe913b94bd

SHA512
6998b8cff90a52031369566e897fbdc35ebbc88c6e9ca3b7fe06f11674cafb8fdb2750c846efe3d7018574906215249d43533dddbd6063ffda1792157d668172

Download Submit
C:\Windows\system\mMYZwmY.exe

Filesize
1.5MB

MD5
8ca96225d495b6e10d89ef6b4d9717d8

SHA1
19a03a1cc25f6b02612b46bea74f590703c18b64

SHA256
3411939bf5c2fdb85d08fbaf243856bb291b1c7678292511f024c61a0c6df0ee

SHA512
0fcaa40fc5bf2e2feade75ec19373497276ca5d9473e1d22331b1097b5221d28060d4db2bfd9add432dced9f751eed1e640e0d16f8be6af71b3baaffb449fd0a

Download Submit
C:\Windows\system\moiivhf.exe

Filesize
1.5MB

MD5
120454b9aac5d54a120c652bb7b854ee

SHA1
660851f461353edc7d9cd9288ca9ab7047f852ef

SHA256
b890b04c3ecf2465ac06ebb629ee0422538e22ccf393ab9d857a7dc9e987c5c6

SHA512
b31ddbf29a11147b58d62b5abe0ac754afe92734c6bdcbba2f31931deb52b136e26bba5f000bb62d0f66fc1867b0768e6ea89ebc6308ada4e8f20bde26793ff6

Download Submit
C:\Windows\system\oDuoCLP.exe

Filesize
1.5MB

MD5
b2dd249106db8d076405670d736ce8e4

SHA1
782ce19df373300a6e1e2ca595204c2c971c92fd

SHA256
3728312518b351dbe4d2d14b9874bb4c4df8b786f9543199bff605696e902d97

SHA512
f519750eb0433298f2579f8add5ee8816f6f2bb573899867b36a060d502ae464394e95491c0a9359213ad6dfab85b4fa7ab202045acc1f2c91851355df430db8

Download Submit
C:\Windows\system\oQzCgfl.exe

Filesize
1.5MB

MD5
b3c750abf03395eb9f2966d43a6541aa

SHA1
aa1012f4eebbc144e6f6ef5027d116045e21e544

SHA256
4c36707865c3e1bf8ac92e5270084233e4493043b55f3e0759df43c0ce4e7f69

SHA512
0ff226fd142d3a0a1d6b26f8ce4ce62809fa9a9af8f4b9f04dc33b733eb08d8dc478dcf9380be1f6efc96421df02375702e0a945fdb997e10731f8eb4524f1f9

Download Submit
C:\Windows\system\pxpJeKX.exe

Filesize
1.5MB

MD5
8379afeb0c3ceda12a24985bf818f963

SHA1
0c781ace4412d522a8743ed644db46ba9c3dc5b1

SHA256
054cc22c70a61915c02189598c10af4f094cb2f051e485286bc780b8486c9ee2

SHA512
bd5b4df71101d50d95017e56ec895437616a33c647d7b5643bcbf1811da8e3fab3d76460500e2d280553339be7a2a650ef6bc350e41853885a360cd108826c64

Download Submit
C:\Windows\system\qODZaNe.exe

Filesize
1.5MB

MD5
0fea32247e2602e6acc89fdb4b395b55

SHA1
10f7d03bfd4cf55cbdc218948d4c4accc72a2e58

SHA256
bbaf7c4d7d92f3b07de7e34311b45eb0b1b28f4252b8f92ad1aaaf37b339c471

SHA512
e5a022d1471e28a1a15abe5f1741e8dc9d2965d37ffbcae19be6143d57c236de30c4168c8000916e65e5fbac4e51f5849e578554b14f8f38641f2b2b9b4011c7

Download Submit
C:\Windows\system\qcOLBSB.exe

Filesize
1.5MB

MD5
68781e24505a5b128a9ceac51af951cc

SHA1
e233cfa2381a5d37027327831d4c67d16a1a38c3

SHA256
6cba7cddfa8be9fd8f4d5906127d48084a9e5d27dd3456d80a71389059730e49

SHA512
b1e6d010216e0bcc6dfca3fec798edfe917aeaf99ea8689bbf366bde0e594bd9c19a55f46beaebd33ff3dff8d9a09de0e0964aed6bce0f5f5a55ddcd956052a2

Download Submit
C:\Windows\system\uQoaUBl.exe

Filesize
1.5MB

MD5
ce4878da6449586ac52d8480ce7cc211

SHA1
917fbbd329fff3ae575e3ce377e393458e1b806f

SHA256
bbbb90be344a1a1cb1c678e84cb6cdcfc51d40bcdac9b79fec04935f0ed028b4

SHA512
a4820aa46d3a4d603782bfdc69d006ff9b12df0056eeb1b1d7c721c765008d0f1c8629037254f68d5b8aadfd8b27d353d4a5fa4a7005acfa277cd53c9d6a2633

Download Submit
\Windows\system\HIEPIba.exe

Filesize
1.5MB

MD5
f5f31e4188b3e66ae0e971b6bdfe43a9

SHA1
71406c30ab3c2e7515d8ad7c27235663d495b4e3

SHA256
756ab1699c9b41377e862be33f8597fafe031732df24a55d3e257f2f6488383e

SHA512
a773801f6c8f0d85652eebb29e21079142971778834c67e574230bc7eedf10ebeadb91eecab02c4703fad65cfef0a250db624967f174b14d97effa52d5664a04

Download Submit
\Windows\system\MNJKpGc.exe

Filesize
1.5MB

MD5
9fc506e7f03d12465d3a8f4a5de5951d

SHA1
dcd407e9edd23a54b13881a392a0a49092336bc5

SHA256
c3f83124b919e4ef74f4e472dc77ff2a2001c2fb8b00a6bf816b02a905d2fbd9

SHA512
3156b331aa6f4025bfcbdbcbd622b396371b5278e33ab6013328d3055a4a9deef4eb3c5081c4df77f4bb15039a490609fd13ca22b1939bcb7c7fce245d120e9e

Download Submit
memory/3040-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download