xmrig | 13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827

Analysis

max time kernel
93s
max time network
136s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-11-2024 19:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
Size

1.3MB
MD5

8071cfa16c5f4822dfb756d84f5fcd44
SHA1

71ddf7195b129f01513b5620a6b94b19d83d2485
SHA256

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827
SHA512

7cfb661f11df5aeb384aed448d995d077e479ff683608301ec06ecbd206b8d1a6d7952f7e75fbb5ddb8fad6f8b4cf29fb42d3c40e0345bde5ecd85b81c55c8c2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6Pb8eiRG:GezaTF8FcNkNdfE0pZ9ozttwIRx3riRG

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\qCyKOnX.exe	xmrig
C:\Windows\System\grDVKcY.exe	xmrig
C:\Windows\System\LoyyYzh.exe	xmrig
C:\Windows\System\EoMuAXs.exe	xmrig
C:\Windows\System\fxhwQUq.exe	xmrig
C:\Windows\System\iQCHFdU.exe	xmrig
C:\Windows\System\AMscNJU.exe	xmrig
C:\Windows\System\EvuxkRm.exe	xmrig
C:\Windows\System\CjFUeoC.exe	xmrig
C:\Windows\System\BBIVTan.exe	xmrig
C:\Windows\System\miNVADL.exe	xmrig
C:\Windows\System\EdwHTnv.exe	xmrig
C:\Windows\System\ICzOocl.exe	xmrig
C:\Windows\System\VdZCGzv.exe	xmrig
C:\Windows\System\dvZEygu.exe	xmrig
C:\Windows\System\eorVUxP.exe	xmrig
C:\Windows\System\LhXwtjO.exe	xmrig
C:\Windows\System\HMSIzPu.exe	xmrig
C:\Windows\System\sFbcZND.exe	xmrig
C:\Windows\System\hrdFORg.exe	xmrig
C:\Windows\System\UemssjR.exe	xmrig
C:\Windows\System\ywiCNWa.exe	xmrig
C:\Windows\System\zzTuRZZ.exe	xmrig
C:\Windows\System\mqNjsyU.exe	xmrig
C:\Windows\System\PpTuawp.exe	xmrig
C:\Windows\System\LjQSmci.exe	xmrig
C:\Windows\System\fJvjnDk.exe	xmrig
C:\Windows\System\awsAWYH.exe	xmrig
C:\Windows\System\pSNOgEX.exe	xmrig
C:\Windows\System\CTcOQNM.exe	xmrig
C:\Windows\System\DEvAjHm.exe	xmrig
C:\Windows\System\BXTprUk.exe	xmrig
C:\Windows\System\bzXHzOM.exe	xmrig
C:\Windows\System\oGQcgRO.exe	xmrig
C:\Windows\System\JFtKNcD.exe	xmrig
C:\Windows\System\TWxPehz.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

qCyKOnX.exeLoyyYzh.exegrDVKcY.exeEoMuAXs.exemiNVADL.exefxhwQUq.exeEdwHTnv.exeiQCHFdU.exeAMscNJU.exeBBIVTan.exeCjFUeoC.exeEvuxkRm.exeICzOocl.exeVdZCGzv.exedvZEygu.exeLhXwtjO.exeeorVUxP.exeywiCNWa.exeHMSIzPu.exemqNjsyU.exezzTuRZZ.exeUemssjR.exehrdFORg.exesFbcZND.exeDEvAjHm.exefJvjnDk.exebzXHzOM.exePpTuawp.exeTWxPehz.exepSNOgEX.exeoGQcgRO.exeBXTprUk.exeCTcOQNM.exeJFtKNcD.exeawsAWYH.exeLjQSmci.exevJmDzBN.exerkFBAut.exeDssKCwH.exeLDHpaYB.exeHLDGXqg.exeNjpWzLN.exeZVtXAYL.exeUCypkfg.exeLdnARDt.exeJgAObMX.exeWzmrZTz.exefdnJxOw.execeAVHwj.exeCtnpeef.exeBFLpoqk.exeFwuWIei.exefvowabA.exewgbcbCP.execmuXFUF.exeBgXxXcr.exeogMDDgs.exehFkErcN.exeBTsWZmz.exeTBLpONn.exeRbvBNGd.exelFoFaFt.exeVGIFrxK.exenSqnTWK.exe

pid	process
808	qCyKOnX.exe
3068	LoyyYzh.exe
1580	grDVKcY.exe
2236	EoMuAXs.exe
4804	miNVADL.exe
3544	fxhwQUq.exe
5008	EdwHTnv.exe
228	iQCHFdU.exe
3636	AMscNJU.exe
3896	BBIVTan.exe
3812	CjFUeoC.exe
1652	EvuxkRm.exe
1160	ICzOocl.exe
2980	VdZCGzv.exe
972	dvZEygu.exe
4092	LhXwtjO.exe
2796	eorVUxP.exe
2192	ywiCNWa.exe
2284	HMSIzPu.exe
920	mqNjsyU.exe
2264	zzTuRZZ.exe
2268	UemssjR.exe
4440	hrdFORg.exe
2124	sFbcZND.exe
1716	DEvAjHm.exe
1980	fJvjnDk.exe
1344	bzXHzOM.exe
552	PpTuawp.exe
5116	TWxPehz.exe
396	pSNOgEX.exe
4680	oGQcgRO.exe
1644	BXTprUk.exe
4084	CTcOQNM.exe
4516	JFtKNcD.exe
1736	awsAWYH.exe
2972	LjQSmci.exe
1408	vJmDzBN.exe
4452	rkFBAut.exe
4308	DssKCwH.exe
4708	LDHpaYB.exe
4456	HLDGXqg.exe
4932	NjpWzLN.exe
4288	ZVtXAYL.exe
2508	UCypkfg.exe
2468	LdnARDt.exe
4940	JgAObMX.exe
4660	WzmrZTz.exe
1656	fdnJxOw.exe
1668	ceAVHwj.exe
3456	Ctnpeef.exe
4348	BFLpoqk.exe
3584	FwuWIei.exe
4028	fvowabA.exe
3124	wgbcbCP.exe
800	cmuXFUF.exe
408	BgXxXcr.exe
704	ogMDDgs.exe
3968	hFkErcN.exe
1952	BTsWZmz.exe
3712	TBLpONn.exe
3484	RbvBNGd.exe
1760	lFoFaFt.exe
4388	VGIFrxK.exe
884	nSqnTWK.exe

Drops file in Windows directory 64 IoCs

Processes:

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe

description	ioc	process
File created	C:\Windows\System\IBwtSgw.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\dHzaflx.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\BQCvrcE.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\HoTRzCa.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\eolJTsu.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\SuLtjIN.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\LlQpTBe.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\SJGuvKn.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\BvzTWQK.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\vTYMCgy.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\VpNtEQh.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\nxpMNdL.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\DsMRWSj.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\eviOKpN.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\QxMBGlr.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\RbvBNGd.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\JvoRTKq.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\hMTlJuP.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\vvFpibR.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\GlSvFtC.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\PDrnFZr.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\okvMoQv.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\grDVKcY.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\EhAogIa.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\PiLsJsf.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\mNUtCvJ.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\CTOmAKt.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\hqfimTA.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\WqgqduT.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\SQQjIjD.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\ZNJNvtc.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\AUrCtTJ.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\xzATgQG.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\CLNUiLL.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\ceAVHwj.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\SAxNCUm.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\udpwUTL.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\PVBBlpE.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\eJuEbvR.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\SzsBAks.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\dihpPkd.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\lgTTxbk.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\gpulazk.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\miNVADL.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\KZUXKAh.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\LhXwtjO.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\QsMTkqu.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\uFEFPLh.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\xVihUoM.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\MNIJxfv.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\VkWtbjc.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\VnpeQGT.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\KDhhlNj.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\lsFxeSF.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\vKwIMKg.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\CNDkSWX.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\KlvRkSu.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\TSWBegt.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\FWBSqfG.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\zdWVicO.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\GkqHifU.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\CTcOQNM.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\ieXYRBb.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\uMRUsbJ.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe

description	pid	process	target process
PID 3336 wrote to memory of 808	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	qCyKOnX.exe
PID 3336 wrote to memory of 808	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	qCyKOnX.exe
PID 3336 wrote to memory of 3068	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	LoyyYzh.exe
PID 3336 wrote to memory of 3068	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	LoyyYzh.exe
PID 3336 wrote to memory of 1580	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	grDVKcY.exe
PID 3336 wrote to memory of 1580	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	grDVKcY.exe
PID 3336 wrote to memory of 2236	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EoMuAXs.exe
PID 3336 wrote to memory of 2236	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EoMuAXs.exe
PID 3336 wrote to memory of 4804	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	miNVADL.exe
PID 3336 wrote to memory of 4804	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	miNVADL.exe
PID 3336 wrote to memory of 3544	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	fxhwQUq.exe
PID 3336 wrote to memory of 3544	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	fxhwQUq.exe
PID 3336 wrote to memory of 5008	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EdwHTnv.exe
PID 3336 wrote to memory of 5008	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EdwHTnv.exe
PID 3336 wrote to memory of 228	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	iQCHFdU.exe
PID 3336 wrote to memory of 228	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	iQCHFdU.exe
PID 3336 wrote to memory of 3636	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	AMscNJU.exe
PID 3336 wrote to memory of 3636	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	AMscNJU.exe
PID 3336 wrote to memory of 3896	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	BBIVTan.exe
PID 3336 wrote to memory of 3896	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	BBIVTan.exe
PID 3336 wrote to memory of 3812	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	CjFUeoC.exe
PID 3336 wrote to memory of 3812	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	CjFUeoC.exe
PID 3336 wrote to memory of 1652	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EvuxkRm.exe
PID 3336 wrote to memory of 1652	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EvuxkRm.exe
PID 3336 wrote to memory of 1160	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	ICzOocl.exe
PID 3336 wrote to memory of 1160	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	ICzOocl.exe
PID 3336 wrote to memory of 2980	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	VdZCGzv.exe
PID 3336 wrote to memory of 2980	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	VdZCGzv.exe
PID 3336 wrote to memory of 972	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	dvZEygu.exe
PID 3336 wrote to memory of 972	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	dvZEygu.exe
PID 3336 wrote to memory of 4092	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	LhXwtjO.exe
PID 3336 wrote to memory of 4092	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	LhXwtjO.exe
PID 3336 wrote to memory of 2796	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	eorVUxP.exe
PID 3336 wrote to memory of 2796	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	eorVUxP.exe
PID 3336 wrote to memory of 2192	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	ywiCNWa.exe
PID 3336 wrote to memory of 2192	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	ywiCNWa.exe
PID 3336 wrote to memory of 2284	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	HMSIzPu.exe
PID 3336 wrote to memory of 2284	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	HMSIzPu.exe
PID 3336 wrote to memory of 920	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	mqNjsyU.exe
PID 3336 wrote to memory of 920	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	mqNjsyU.exe
PID 3336 wrote to memory of 2264	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	zzTuRZZ.exe
PID 3336 wrote to memory of 2264	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	zzTuRZZ.exe
PID 3336 wrote to memory of 2268	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	UemssjR.exe
PID 3336 wrote to memory of 2268	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	UemssjR.exe
PID 3336 wrote to memory of 4440	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	hrdFORg.exe
PID 3336 wrote to memory of 4440	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	hrdFORg.exe
PID 3336 wrote to memory of 2124	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	sFbcZND.exe
PID 3336 wrote to memory of 2124	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	sFbcZND.exe
PID 3336 wrote to memory of 1344	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	bzXHzOM.exe
PID 3336 wrote to memory of 1344	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	bzXHzOM.exe
PID 3336 wrote to memory of 1716	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	DEvAjHm.exe
PID 3336 wrote to memory of 1716	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	DEvAjHm.exe
PID 3336 wrote to memory of 1980	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	fJvjnDk.exe
PID 3336 wrote to memory of 1980	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	fJvjnDk.exe
PID 3336 wrote to memory of 552	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	PpTuawp.exe
PID 3336 wrote to memory of 552	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	PpTuawp.exe
PID 3336 wrote to memory of 5116	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	TWxPehz.exe
PID 3336 wrote to memory of 5116	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	TWxPehz.exe
PID 3336 wrote to memory of 396	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	pSNOgEX.exe
PID 3336 wrote to memory of 396	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	pSNOgEX.exe
PID 3336 wrote to memory of 4680	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	oGQcgRO.exe
PID 3336 wrote to memory of 4680	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	oGQcgRO.exe
PID 3336 wrote to memory of 2972	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	LjQSmci.exe
PID 3336 wrote to memory of 2972	3336	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	LjQSmci.exe

C:\Users\Admin\AppData\Local\Temp\13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
"C:\Users\Admin\AppData\Local\Temp\13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3336
- C:\Windows\System\qCyKOnX.exe
  C:\Windows\System\qCyKOnX.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\LoyyYzh.exe
  C:\Windows\System\LoyyYzh.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\grDVKcY.exe
  C:\Windows\System\grDVKcY.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\EoMuAXs.exe
  C:\Windows\System\EoMuAXs.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\miNVADL.exe
  C:\Windows\System\miNVADL.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\fxhwQUq.exe
  C:\Windows\System\fxhwQUq.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\EdwHTnv.exe
  C:\Windows\System\EdwHTnv.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\iQCHFdU.exe
  C:\Windows\System\iQCHFdU.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\AMscNJU.exe
  C:\Windows\System\AMscNJU.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\BBIVTan.exe
  C:\Windows\System\BBIVTan.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\CjFUeoC.exe
  C:\Windows\System\CjFUeoC.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\EvuxkRm.exe
  C:\Windows\System\EvuxkRm.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\ICzOocl.exe
  C:\Windows\System\ICzOocl.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\VdZCGzv.exe
  C:\Windows\System\VdZCGzv.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\dvZEygu.exe
  C:\Windows\System\dvZEygu.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\LhXwtjO.exe
  C:\Windows\System\LhXwtjO.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\eorVUxP.exe
  C:\Windows\System\eorVUxP.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ywiCNWa.exe
  C:\Windows\System\ywiCNWa.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\HMSIzPu.exe
  C:\Windows\System\HMSIzPu.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\mqNjsyU.exe
  C:\Windows\System\mqNjsyU.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\zzTuRZZ.exe
  C:\Windows\System\zzTuRZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\UemssjR.exe
  C:\Windows\System\UemssjR.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\hrdFORg.exe
  C:\Windows\System\hrdFORg.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\sFbcZND.exe
  C:\Windows\System\sFbcZND.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\bzXHzOM.exe
  C:\Windows\System\bzXHzOM.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\DEvAjHm.exe
  C:\Windows\System\DEvAjHm.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\fJvjnDk.exe
  C:\Windows\System\fJvjnDk.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\PpTuawp.exe
  C:\Windows\System\PpTuawp.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\TWxPehz.exe
  C:\Windows\System\TWxPehz.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\pSNOgEX.exe
  C:\Windows\System\pSNOgEX.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\oGQcgRO.exe
  C:\Windows\System\oGQcgRO.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\LjQSmci.exe
  C:\Windows\System\LjQSmci.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\BXTprUk.exe
  C:\Windows\System\BXTprUk.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\CTcOQNM.exe
  C:\Windows\System\CTcOQNM.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\JFtKNcD.exe
  C:\Windows\System\JFtKNcD.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\awsAWYH.exe
  C:\Windows\System\awsAWYH.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\HLDGXqg.exe
  C:\Windows\System\HLDGXqg.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\vJmDzBN.exe
  C:\Windows\System\vJmDzBN.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\rkFBAut.exe
  C:\Windows\System\rkFBAut.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\LdnARDt.exe
  C:\Windows\System\LdnARDt.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\DssKCwH.exe
  C:\Windows\System\DssKCwH.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\LDHpaYB.exe
  C:\Windows\System\LDHpaYB.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\NjpWzLN.exe
  C:\Windows\System\NjpWzLN.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\ZVtXAYL.exe
  C:\Windows\System\ZVtXAYL.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\UCypkfg.exe
  C:\Windows\System\UCypkfg.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\JgAObMX.exe
  C:\Windows\System\JgAObMX.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\WzmrZTz.exe
  C:\Windows\System\WzmrZTz.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\fdnJxOw.exe
  C:\Windows\System\fdnJxOw.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ceAVHwj.exe
  C:\Windows\System\ceAVHwj.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\Ctnpeef.exe
  C:\Windows\System\Ctnpeef.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\BFLpoqk.exe
  C:\Windows\System\BFLpoqk.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\FwuWIei.exe
  C:\Windows\System\FwuWIei.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\fvowabA.exe
  C:\Windows\System\fvowabA.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\wgbcbCP.exe
  C:\Windows\System\wgbcbCP.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\cmuXFUF.exe
  C:\Windows\System\cmuXFUF.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\BgXxXcr.exe
  C:\Windows\System\BgXxXcr.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\ogMDDgs.exe
  C:\Windows\System\ogMDDgs.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\hFkErcN.exe
  C:\Windows\System\hFkErcN.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\BTsWZmz.exe
  C:\Windows\System\BTsWZmz.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\TBLpONn.exe
  C:\Windows\System\TBLpONn.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\RbvBNGd.exe
  C:\Windows\System\RbvBNGd.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\lFoFaFt.exe
  C:\Windows\System\lFoFaFt.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\VGIFrxK.exe
  C:\Windows\System\VGIFrxK.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\nSqnTWK.exe
  C:\Windows\System\nSqnTWK.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\QkJLbZQ.exe
  C:\Windows\System\QkJLbZQ.exe
  2⤵
  PID:184
- C:\Windows\System\vQliwEN.exe
  C:\Windows\System\vQliwEN.exe
  2⤵
  PID:3164
- C:\Windows\System\MXFKURj.exe
  C:\Windows\System\MXFKURj.exe
  2⤵
  PID:1548
- C:\Windows\System\tQkMbZY.exe
  C:\Windows\System\tQkMbZY.exe
  2⤵
  PID:4984
- C:\Windows\System\krTBfoC.exe
  C:\Windows\System\krTBfoC.exe
  2⤵
  PID:1576
- C:\Windows\System\LxcBQOW.exe
  C:\Windows\System\LxcBQOW.exe
  2⤵
  PID:4640
- C:\Windows\System\dihpPkd.exe
  C:\Windows\System\dihpPkd.exe
  2⤵
  PID:5100
- C:\Windows\System\EhAogIa.exe
  C:\Windows\System\EhAogIa.exe
  2⤵
  PID:2000
- C:\Windows\System\vTYMCgy.exe
  C:\Windows\System\vTYMCgy.exe
  2⤵
  PID:1648
- C:\Windows\System\dPzqAJi.exe
  C:\Windows\System\dPzqAJi.exe
  2⤵
  PID:2612
- C:\Windows\System\RyenYLY.exe
  C:\Windows\System\RyenYLY.exe
  2⤵
  PID:4844
- C:\Windows\System\aaGzKpZ.exe
  C:\Windows\System\aaGzKpZ.exe
  2⤵
  PID:2208
- C:\Windows\System\IxbUebN.exe
  C:\Windows\System\IxbUebN.exe
  2⤵
  PID:4328
- C:\Windows\System\KlvRkSu.exe
  C:\Windows\System\KlvRkSu.exe
  2⤵
  PID:216
- C:\Windows\System\hYRcUUl.exe
  C:\Windows\System\hYRcUUl.exe
  2⤵
  PID:4020
- C:\Windows\System\WbbefPl.exe
  C:\Windows\System\WbbefPl.exe
  2⤵
  PID:3280
- C:\Windows\System\oODalZI.exe
  C:\Windows\System\oODalZI.exe
  2⤵
  PID:1484
- C:\Windows\System\SJdWnFg.exe
  C:\Windows\System\SJdWnFg.exe
  2⤵
  PID:2292
- C:\Windows\System\UPhoJPJ.exe
  C:\Windows\System\UPhoJPJ.exe
  2⤵
  PID:3420
- C:\Windows\System\JkIHszZ.exe
  C:\Windows\System\JkIHszZ.exe
  2⤵
  PID:560
- C:\Windows\System\LokqlWB.exe
  C:\Windows\System\LokqlWB.exe
  2⤵
  PID:1076
- C:\Windows\System\poehfTZ.exe
  C:\Windows\System\poehfTZ.exe
  2⤵
  PID:1816
- C:\Windows\System\MaUdvtC.exe
  C:\Windows\System\MaUdvtC.exe
  2⤵
  PID:616
- C:\Windows\System\xfNhuBh.exe
  C:\Windows\System\xfNhuBh.exe
  2⤵
  PID:4040
- C:\Windows\System\RwQYowt.exe
  C:\Windows\System\RwQYowt.exe
  2⤵
  PID:2240
- C:\Windows\System\sAXezBw.exe
  C:\Windows\System\sAXezBw.exe
  2⤵
  PID:440
- C:\Windows\System\rCpZdul.exe
  C:\Windows\System\rCpZdul.exe
  2⤵
  PID:3552
- C:\Windows\System\LRRtBfN.exe
  C:\Windows\System\LRRtBfN.exe
  2⤵
  PID:1144
- C:\Windows\System\XyxBXCC.exe
  C:\Windows\System\XyxBXCC.exe
  2⤵
  PID:5108
- C:\Windows\System\MMRHflm.exe
  C:\Windows\System\MMRHflm.exe
  2⤵
  PID:1892
- C:\Windows\System\ybtQJCB.exe
  C:\Windows\System\ybtQJCB.exe
  2⤵
  PID:3428
- C:\Windows\System\wYubNde.exe
  C:\Windows\System\wYubNde.exe
  2⤵
  PID:4472
- C:\Windows\System\egboubH.exe
  C:\Windows\System\egboubH.exe
  2⤵
  PID:2216
- C:\Windows\System\jUZZmwi.exe
  C:\Windows\System\jUZZmwi.exe
  2⤵
  PID:2736
- C:\Windows\System\yVgepeN.exe
  C:\Windows\System\yVgepeN.exe
  2⤵
  PID:4892
- C:\Windows\System\HjVMKGY.exe
  C:\Windows\System\HjVMKGY.exe
  2⤵
  PID:4424
- C:\Windows\System\kGpHraw.exe
  C:\Windows\System\kGpHraw.exe
  2⤵
  PID:1728
- C:\Windows\System\otGrUQm.exe
  C:\Windows\System\otGrUQm.exe
  2⤵
  PID:556
- C:\Windows\System\SLRcUmC.exe
  C:\Windows\System\SLRcUmC.exe
  2⤵
  PID:3876
- C:\Windows\System\CaDhakn.exe
  C:\Windows\System\CaDhakn.exe
  2⤵
  PID:1964
- C:\Windows\System\tAiGSCs.exe
  C:\Windows\System\tAiGSCs.exe
  2⤵
  PID:2404
- C:\Windows\System\moyPXXx.exe
  C:\Windows\System\moyPXXx.exe
  2⤵
  PID:3324
- C:\Windows\System\ustzSXP.exe
  C:\Windows\System\ustzSXP.exe
  2⤵
  PID:5136
- C:\Windows\System\qNvFhzF.exe
  C:\Windows\System\qNvFhzF.exe
  2⤵
  PID:5164
- C:\Windows\System\VlgilgP.exe
  C:\Windows\System\VlgilgP.exe
  2⤵
  PID:5192
- C:\Windows\System\dPwJwul.exe
  C:\Windows\System\dPwJwul.exe
  2⤵
  PID:5216
- C:\Windows\System\rHapkEj.exe
  C:\Windows\System\rHapkEj.exe
  2⤵
  PID:5236
- C:\Windows\System\EZaczis.exe
  C:\Windows\System\EZaczis.exe
  2⤵
  PID:5264
- C:\Windows\System\PJNUttG.exe
  C:\Windows\System\PJNUttG.exe
  2⤵
  PID:5296
- C:\Windows\System\DPolGjU.exe
  C:\Windows\System\DPolGjU.exe
  2⤵
  PID:5324
- C:\Windows\System\AxEkwAO.exe
  C:\Windows\System\AxEkwAO.exe
  2⤵
  PID:5352
- C:\Windows\System\UrdYZbd.exe
  C:\Windows\System\UrdYZbd.exe
  2⤵
  PID:5380
- C:\Windows\System\vfkpWkZ.exe
  C:\Windows\System\vfkpWkZ.exe
  2⤵
  PID:5404
- C:\Windows\System\NFofMao.exe
  C:\Windows\System\NFofMao.exe
  2⤵
  PID:5428
- C:\Windows\System\QvkPpqz.exe
  C:\Windows\System\QvkPpqz.exe
  2⤵
  PID:5464
- C:\Windows\System\PGzGibL.exe
  C:\Windows\System\PGzGibL.exe
  2⤵
  PID:5492
- C:\Windows\System\YbUQzVx.exe
  C:\Windows\System\YbUQzVx.exe
  2⤵
  PID:5520
- C:\Windows\System\oLwnXNc.exe
  C:\Windows\System\oLwnXNc.exe
  2⤵
  PID:5548
- C:\Windows\System\IuSgbsh.exe
  C:\Windows\System\IuSgbsh.exe
  2⤵
  PID:5580
- C:\Windows\System\JvoRTKq.exe
  C:\Windows\System\JvoRTKq.exe
  2⤵
  PID:5612
- C:\Windows\System\NIBvYhi.exe
  C:\Windows\System\NIBvYhi.exe
  2⤵
  PID:5628
- C:\Windows\System\fWzWcFA.exe
  C:\Windows\System\fWzWcFA.exe
  2⤵
  PID:5656
- C:\Windows\System\mfuzCIu.exe
  C:\Windows\System\mfuzCIu.exe
  2⤵
  PID:5684
- C:\Windows\System\jaIaKjv.exe
  C:\Windows\System\jaIaKjv.exe
  2⤵
  PID:5724
- C:\Windows\System\plldHpl.exe
  C:\Windows\System\plldHpl.exe
  2⤵
  PID:5752
- C:\Windows\System\KlDMUFm.exe
  C:\Windows\System\KlDMUFm.exe
  2⤵
  PID:5768
- C:\Windows\System\awWyGtw.exe
  C:\Windows\System\awWyGtw.exe
  2⤵
  PID:5800
- C:\Windows\System\RHGSkEn.exe
  C:\Windows\System\RHGSkEn.exe
  2⤵
  PID:5824
- C:\Windows\System\stwQmMW.exe
  C:\Windows\System\stwQmMW.exe
  2⤵
  PID:5880
- C:\Windows\System\ElEfqeh.exe
  C:\Windows\System\ElEfqeh.exe
  2⤵
  PID:5896
- C:\Windows\System\JTQZWrV.exe
  C:\Windows\System\JTQZWrV.exe
  2⤵
  PID:5912
- C:\Windows\System\QaaMcDD.exe
  C:\Windows\System\QaaMcDD.exe
  2⤵
  PID:5936
- C:\Windows\System\HipBBCi.exe
  C:\Windows\System\HipBBCi.exe
  2⤵
  PID:5968
- C:\Windows\System\fCZltnu.exe
  C:\Windows\System\fCZltnu.exe
  2⤵
  PID:5996
- C:\Windows\System\uaCRrSH.exe
  C:\Windows\System\uaCRrSH.exe
  2⤵
  PID:6016
- C:\Windows\System\xMPhaPP.exe
  C:\Windows\System\xMPhaPP.exe
  2⤵
  PID:6036
- C:\Windows\System\ieXYRBb.exe
  C:\Windows\System\ieXYRBb.exe
  2⤵
  PID:6052
- C:\Windows\System\gRXlYzT.exe
  C:\Windows\System\gRXlYzT.exe
  2⤵
  PID:6084
- C:\Windows\System\iYiEoib.exe
  C:\Windows\System\iYiEoib.exe
  2⤵
  PID:6116
- C:\Windows\System\LGKeNHh.exe
  C:\Windows\System\LGKeNHh.exe
  2⤵
  PID:4756
- C:\Windows\System\rdlEYzM.exe
  C:\Windows\System\rdlEYzM.exe
  2⤵
  PID:5148
- C:\Windows\System\ckPCxIz.exe
  C:\Windows\System\ckPCxIz.exe
  2⤵
  PID:5224
- C:\Windows\System\zMoavDu.exe
  C:\Windows\System\zMoavDu.exe
  2⤵
  PID:5288
- C:\Windows\System\pLNLWtp.exe
  C:\Windows\System\pLNLWtp.exe
  2⤵
  PID:5368
- C:\Windows\System\ynwNxvS.exe
  C:\Windows\System\ynwNxvS.exe
  2⤵
  PID:5420
- C:\Windows\System\zIEzBAI.exe
  C:\Windows\System\zIEzBAI.exe
  2⤵
  PID:5452
- C:\Windows\System\GopxOGb.exe
  C:\Windows\System\GopxOGb.exe
  2⤵
  PID:5500
- C:\Windows\System\ouTCYeH.exe
  C:\Windows\System\ouTCYeH.exe
  2⤵
  PID:5568
- C:\Windows\System\vJzKUcD.exe
  C:\Windows\System\vJzKUcD.exe
  2⤵
  PID:5648
- C:\Windows\System\WKmffmT.exe
  C:\Windows\System\WKmffmT.exe
  2⤵
  PID:5668
- C:\Windows\System\IguMGUH.exe
  C:\Windows\System\IguMGUH.exe
  2⤵
  PID:5740
- C:\Windows\System\MNIJxfv.exe
  C:\Windows\System\MNIJxfv.exe
  2⤵
  PID:5812
- C:\Windows\System\QsMTkqu.exe
  C:\Windows\System\QsMTkqu.exe
  2⤵
  PID:5848
- C:\Windows\System\keLTTgo.exe
  C:\Windows\System\keLTTgo.exe
  2⤵
  PID:5944
- C:\Windows\System\XUfElKP.exe
  C:\Windows\System\XUfElKP.exe
  2⤵
  PID:6004
- C:\Windows\System\ovkIwBs.exe
  C:\Windows\System\ovkIwBs.exe
  2⤵
  PID:6076
- C:\Windows\System\wOMAqMh.exe
  C:\Windows\System\wOMAqMh.exe
  2⤵
  PID:6044
- C:\Windows\System\DnJrwnS.exe
  C:\Windows\System\DnJrwnS.exe
  2⤵
  PID:5312
- C:\Windows\System\sLrVNQw.exe
  C:\Windows\System\sLrVNQw.exe
  2⤵
  PID:5180
- C:\Windows\System\wPKYsig.exe
  C:\Windows\System\wPKYsig.exe
  2⤵
  PID:5248
- C:\Windows\System\zEqUKCA.exe
  C:\Windows\System\zEqUKCA.exe
  2⤵
  PID:5544
- C:\Windows\System\wAezKFP.exe
  C:\Windows\System\wAezKFP.exe
  2⤵
  PID:5780
- C:\Windows\System\AeOwpzK.exe
  C:\Windows\System\AeOwpzK.exe
  2⤵
  PID:5876
- C:\Windows\System\bVqsscK.exe
  C:\Windows\System\bVqsscK.exe
  2⤵
  PID:6008
- C:\Windows\System\nxlvEKU.exe
  C:\Windows\System\nxlvEKU.exe
  2⤵
  PID:5388
- C:\Windows\System\POXEcFN.exe
  C:\Windows\System\POXEcFN.exe
  2⤵
  PID:5744
- C:\Windows\System\Kntmsqq.exe
  C:\Windows\System\Kntmsqq.exe
  2⤵
  PID:1592
- C:\Windows\System\iZrcYbz.exe
  C:\Windows\System\iZrcYbz.exe
  2⤵
  PID:5736
- C:\Windows\System\kOMGysL.exe
  C:\Windows\System\kOMGysL.exe
  2⤵
  PID:6164
- C:\Windows\System\lFeNEBK.exe
  C:\Windows\System\lFeNEBK.exe
  2⤵
  PID:6192
- C:\Windows\System\wmUUZjT.exe
  C:\Windows\System\wmUUZjT.exe
  2⤵
  PID:6224
- C:\Windows\System\MHVKxel.exe
  C:\Windows\System\MHVKxel.exe
  2⤵
  PID:6252
- C:\Windows\System\RDDYhvM.exe
  C:\Windows\System\RDDYhvM.exe
  2⤵
  PID:6272
- C:\Windows\System\SbbQzcO.exe
  C:\Windows\System\SbbQzcO.exe
  2⤵
  PID:6304
- C:\Windows\System\cStppBh.exe
  C:\Windows\System\cStppBh.exe
  2⤵
  PID:6328
- C:\Windows\System\stSnYKv.exe
  C:\Windows\System\stSnYKv.exe
  2⤵
  PID:6344
- C:\Windows\System\lIkFfBf.exe
  C:\Windows\System\lIkFfBf.exe
  2⤵
  PID:6372
- C:\Windows\System\bWmEqtl.exe
  C:\Windows\System\bWmEqtl.exe
  2⤵
  PID:6396
- C:\Windows\System\tHvQDiM.exe
  C:\Windows\System\tHvQDiM.exe
  2⤵
  PID:6416
- C:\Windows\System\MCemSpE.exe
  C:\Windows\System\MCemSpE.exe
  2⤵
  PID:6444
- C:\Windows\System\QZWGaLC.exe
  C:\Windows\System\QZWGaLC.exe
  2⤵
  PID:6468
- C:\Windows\System\iQmyTfz.exe
  C:\Windows\System\iQmyTfz.exe
  2⤵
  PID:6488
- C:\Windows\System\QIyFEOQ.exe
  C:\Windows\System\QIyFEOQ.exe
  2⤵
  PID:6524
- C:\Windows\System\UlaRHRQ.exe
  C:\Windows\System\UlaRHRQ.exe
  2⤵
  PID:6552
- C:\Windows\System\AKxkDXp.exe
  C:\Windows\System\AKxkDXp.exe
  2⤵
  PID:6580
- C:\Windows\System\RFHnQvi.exe
  C:\Windows\System\RFHnQvi.exe
  2⤵
  PID:6616
- C:\Windows\System\EElRPsG.exe
  C:\Windows\System\EElRPsG.exe
  2⤵
  PID:6644
- C:\Windows\System\iMyQVfC.exe
  C:\Windows\System\iMyQVfC.exe
  2⤵
  PID:6676
- C:\Windows\System\neHXELt.exe
  C:\Windows\System\neHXELt.exe
  2⤵
  PID:6692
- C:\Windows\System\PVBBlpE.exe
  C:\Windows\System\PVBBlpE.exe
  2⤵
  PID:6716
- C:\Windows\System\OiKMhIh.exe
  C:\Windows\System\OiKMhIh.exe
  2⤵
  PID:6748
- C:\Windows\System\iqIxXsR.exe
  C:\Windows\System\iqIxXsR.exe
  2⤵
  PID:6768
- C:\Windows\System\WVRGCgL.exe
  C:\Windows\System\WVRGCgL.exe
  2⤵
  PID:6796
- C:\Windows\System\pMdyKoz.exe
  C:\Windows\System\pMdyKoz.exe
  2⤵
  PID:6824
- C:\Windows\System\OHflqnR.exe
  C:\Windows\System\OHflqnR.exe
  2⤵
  PID:6840
- C:\Windows\System\iKLWUNA.exe
  C:\Windows\System\iKLWUNA.exe
  2⤵
  PID:6868
- C:\Windows\System\zAamGpR.exe
  C:\Windows\System\zAamGpR.exe
  2⤵
  PID:6888
- C:\Windows\System\vHGnmVe.exe
  C:\Windows\System\vHGnmVe.exe
  2⤵
  PID:6908
- C:\Windows\System\wkuytpX.exe
  C:\Windows\System\wkuytpX.exe
  2⤵
  PID:6936
- C:\Windows\System\XihFwfw.exe
  C:\Windows\System\XihFwfw.exe
  2⤵
  PID:6968
- C:\Windows\System\uMRUsbJ.exe
  C:\Windows\System\uMRUsbJ.exe
  2⤵
  PID:6992
- C:\Windows\System\elzCbFU.exe
  C:\Windows\System\elzCbFU.exe
  2⤵
  PID:7016
- C:\Windows\System\jDcZXGk.exe
  C:\Windows\System\jDcZXGk.exe
  2⤵
  PID:7044
- C:\Windows\System\qSIafWr.exe
  C:\Windows\System\qSIafWr.exe
  2⤵
  PID:7072
- C:\Windows\System\GLwiOSI.exe
  C:\Windows\System\GLwiOSI.exe
  2⤵
  PID:7100
- C:\Windows\System\hNIffWY.exe
  C:\Windows\System\hNIffWY.exe
  2⤵
  PID:7128
- C:\Windows\System\FOymlHw.exe
  C:\Windows\System\FOymlHw.exe
  2⤵
  PID:7160
- C:\Windows\System\tpKYPVB.exe
  C:\Windows\System\tpKYPVB.exe
  2⤵
  PID:3440
- C:\Windows\System\zLrKWIx.exe
  C:\Windows\System\zLrKWIx.exe
  2⤵
  PID:3640
- C:\Windows\System\hBaWYsW.exe
  C:\Windows\System\hBaWYsW.exe
  2⤵
  PID:1524
- C:\Windows\System\tzXaUMg.exe
  C:\Windows\System\tzXaUMg.exe
  2⤵
  PID:6208
- C:\Windows\System\enYhCKm.exe
  C:\Windows\System\enYhCKm.exe
  2⤵
  PID:6312
- C:\Windows\System\tJzIWWP.exe
  C:\Windows\System\tJzIWWP.exe
  2⤵
  PID:6264
- C:\Windows\System\fRsDbjb.exe
  C:\Windows\System\fRsDbjb.exe
  2⤵
  PID:6408
- C:\Windows\System\HISTECL.exe
  C:\Windows\System\HISTECL.exe
  2⤵
  PID:6380
- C:\Windows\System\kRxdoJp.exe
  C:\Windows\System\kRxdoJp.exe
  2⤵
  PID:6360
- C:\Windows\System\YrveZaL.exe
  C:\Windows\System\YrveZaL.exe
  2⤵
  PID:6600
- C:\Windows\System\AkydidG.exe
  C:\Windows\System\AkydidG.exe
  2⤵
  PID:6660
- C:\Windows\System\VkWtbjc.exe
  C:\Windows\System\VkWtbjc.exe
  2⤵
  PID:6740
- C:\Windows\System\BIZSfpb.exe
  C:\Windows\System\BIZSfpb.exe
  2⤵
  PID:6788
- C:\Windows\System\avuJJen.exe
  C:\Windows\System\avuJJen.exe
  2⤵
  PID:6708
- C:\Windows\System\tDAvixD.exe
  C:\Windows\System\tDAvixD.exe
  2⤵
  PID:6832
- C:\Windows\System\dqQGxKQ.exe
  C:\Windows\System\dqQGxKQ.exe
  2⤵
  PID:6808
- C:\Windows\System\QuNlMDA.exe
  C:\Windows\System\QuNlMDA.exe
  2⤵
  PID:6944
- C:\Windows\System\EPCLOyS.exe
  C:\Windows\System\EPCLOyS.exe
  2⤵
  PID:7060
- C:\Windows\System\xAMEDQz.exe
  C:\Windows\System\xAMEDQz.exe
  2⤵
  PID:6976
- C:\Windows\System\rUMIxWh.exe
  C:\Windows\System\rUMIxWh.exe
  2⤵
  PID:7144
- C:\Windows\System\mdtSeol.exe
  C:\Windows\System\mdtSeol.exe
  2⤵
  PID:2880
- C:\Windows\System\dFhJwcf.exe
  C:\Windows\System\dFhJwcf.exe
  2⤵
  PID:6460
- C:\Windows\System\vtAfljy.exe
  C:\Windows\System\vtAfljy.exe
  2⤵
  PID:6656
- C:\Windows\System\ocwUfpf.exe
  C:\Windows\System\ocwUfpf.exe
  2⤵
  PID:6204
- C:\Windows\System\PhXfliH.exe
  C:\Windows\System\PhXfliH.exe
  2⤵
  PID:6176
- C:\Windows\System\uFEFPLh.exe
  C:\Windows\System\uFEFPLh.exe
  2⤵
  PID:7028
- C:\Windows\System\hGxyJme.exe
  C:\Windows\System\hGxyJme.exe
  2⤵
  PID:7088
- C:\Windows\System\tGWfBPK.exe
  C:\Windows\System\tGWfBPK.exe
  2⤵
  PID:6156
- C:\Windows\System\PeLiHRH.exe
  C:\Windows\System\PeLiHRH.exe
  2⤵
  PID:7172
- C:\Windows\System\cgOxzbJ.exe
  C:\Windows\System\cgOxzbJ.exe
  2⤵
  PID:7196
- C:\Windows\System\PdmtzAd.exe
  C:\Windows\System\PdmtzAd.exe
  2⤵
  PID:7220
- C:\Windows\System\iVEVpvS.exe
  C:\Windows\System\iVEVpvS.exe
  2⤵
  PID:7244
- C:\Windows\System\wzgySTI.exe
  C:\Windows\System\wzgySTI.exe
  2⤵
  PID:7280
- C:\Windows\System\QwmsfRe.exe
  C:\Windows\System\QwmsfRe.exe
  2⤵
  PID:7312
- C:\Windows\System\IystiFw.exe
  C:\Windows\System\IystiFw.exe
  2⤵
  PID:7340
- C:\Windows\System\GbgBcwL.exe
  C:\Windows\System\GbgBcwL.exe
  2⤵
  PID:7356
- C:\Windows\System\qMQYSPW.exe
  C:\Windows\System\qMQYSPW.exe
  2⤵
  PID:7384
- C:\Windows\System\Qbgdjru.exe
  C:\Windows\System\Qbgdjru.exe
  2⤵
  PID:7412
- C:\Windows\System\WSHTvIo.exe
  C:\Windows\System\WSHTvIo.exe
  2⤵
  PID:7440
- C:\Windows\System\WjipqrM.exe
  C:\Windows\System\WjipqrM.exe
  2⤵
  PID:7464
- C:\Windows\System\CCNZAqy.exe
  C:\Windows\System\CCNZAqy.exe
  2⤵
  PID:7492
- C:\Windows\System\pbVPJoA.exe
  C:\Windows\System\pbVPJoA.exe
  2⤵
  PID:7516
- C:\Windows\System\vVcFWGT.exe
  C:\Windows\System\vVcFWGT.exe
  2⤵
  PID:7544
- C:\Windows\System\aMcktmM.exe
  C:\Windows\System\aMcktmM.exe
  2⤵
  PID:7572
- C:\Windows\System\eYisgPF.exe
  C:\Windows\System\eYisgPF.exe
  2⤵
  PID:7600
- C:\Windows\System\VnpeQGT.exe
  C:\Windows\System\VnpeQGT.exe
  2⤵
  PID:7640
- C:\Windows\System\ZaxtBej.exe
  C:\Windows\System\ZaxtBej.exe
  2⤵
  PID:7660
- C:\Windows\System\EzFUfIM.exe
  C:\Windows\System\EzFUfIM.exe
  2⤵
  PID:7696
- C:\Windows\System\DxzRsSZ.exe
  C:\Windows\System\DxzRsSZ.exe
  2⤵
  PID:7720
- C:\Windows\System\DjAaGLu.exe
  C:\Windows\System\DjAaGLu.exe
  2⤵
  PID:7752
- C:\Windows\System\ZDLBMUF.exe
  C:\Windows\System\ZDLBMUF.exe
  2⤵
  PID:7780
- C:\Windows\System\njMNpFY.exe
  C:\Windows\System\njMNpFY.exe
  2⤵
  PID:7804
- C:\Windows\System\qbncDuW.exe
  C:\Windows\System\qbncDuW.exe
  2⤵
  PID:7832
- C:\Windows\System\kutMSpU.exe
  C:\Windows\System\kutMSpU.exe
  2⤵
  PID:7852
- C:\Windows\System\eJuEbvR.exe
  C:\Windows\System\eJuEbvR.exe
  2⤵
  PID:7880
- C:\Windows\System\SzsBAks.exe
  C:\Windows\System\SzsBAks.exe
  2⤵
  PID:7912
- C:\Windows\System\irFcIUc.exe
  C:\Windows\System\irFcIUc.exe
  2⤵
  PID:7940
- C:\Windows\System\EnnZbNt.exe
  C:\Windows\System\EnnZbNt.exe
  2⤵
  PID:7968
- C:\Windows\System\wYhnrFM.exe
  C:\Windows\System\wYhnrFM.exe
  2⤵
  PID:7988
- C:\Windows\System\YWbynPx.exe
  C:\Windows\System\YWbynPx.exe
  2⤵
  PID:8016
- C:\Windows\System\HQdjdla.exe
  C:\Windows\System\HQdjdla.exe
  2⤵
  PID:8044
- C:\Windows\System\hMTlJuP.exe
  C:\Windows\System\hMTlJuP.exe
  2⤵
  PID:8068
- C:\Windows\System\HLtMyEN.exe
  C:\Windows\System\HLtMyEN.exe
  2⤵
  PID:8100
- C:\Windows\System\IuXuYyv.exe
  C:\Windows\System\IuXuYyv.exe
  2⤵
  PID:8132
- C:\Windows\System\JiVWKnU.exe
  C:\Windows\System\JiVWKnU.exe
  2⤵
  PID:8152
- C:\Windows\System\dxxKrkt.exe
  C:\Windows\System\dxxKrkt.exe
  2⤵
  PID:8176
- C:\Windows\System\ilJVKgj.exe
  C:\Windows\System\ilJVKgj.exe
  2⤵
  PID:7092
- C:\Windows\System\wECsXNr.exe
  C:\Windows\System\wECsXNr.exe
  2⤵
  PID:6880
- C:\Windows\System\OywXIxj.exe
  C:\Windows\System\OywXIxj.exe
  2⤵
  PID:7228
- C:\Windows\System\XQlbNNK.exe
  C:\Windows\System\XQlbNNK.exe
  2⤵
  PID:7304
- C:\Windows\System\Omdijcd.exe
  C:\Windows\System\Omdijcd.exe
  2⤵
  PID:7192
- C:\Windows\System\piJfKXz.exe
  C:\Windows\System\piJfKXz.exe
  2⤵
  PID:7404
- C:\Windows\System\VIeqUFm.exe
  C:\Windows\System\VIeqUFm.exe
  2⤵
  PID:7452
- C:\Windows\System\CAcpypN.exe
  C:\Windows\System\CAcpypN.exe
  2⤵
  PID:7268
- C:\Windows\System\ctpzTXf.exe
  C:\Windows\System\ctpzTXf.exe
  2⤵
  PID:7320
- C:\Windows\System\wsXHnac.exe
  C:\Windows\System\wsXHnac.exe
  2⤵
  PID:7688
- C:\Windows\System\RHhUypv.exe
  C:\Windows\System\RHhUypv.exe
  2⤵
  PID:7564
- C:\Windows\System\YPByWin.exe
  C:\Windows\System\YPByWin.exe
  2⤵
  PID:7612
- C:\Windows\System\FBSqRTY.exe
  C:\Windows\System\FBSqRTY.exe
  2⤵
  PID:7868
- C:\Windows\System\wMRSyXN.exe
  C:\Windows\System\wMRSyXN.exe
  2⤵
  PID:7920
- C:\Windows\System\RklXGKy.exe
  C:\Windows\System\RklXGKy.exe
  2⤵
  PID:7788
- C:\Windows\System\vzBcexl.exe
  C:\Windows\System\vzBcexl.exe
  2⤵
  PID:7672
- C:\Windows\System\ejyVmkR.exe
  C:\Windows\System\ejyVmkR.exe
  2⤵
  PID:8096
- C:\Windows\System\WCPBDbc.exe
  C:\Windows\System\WCPBDbc.exe
  2⤵
  PID:7976
- C:\Windows\System\nTXnosq.exe
  C:\Windows\System\nTXnosq.exe
  2⤵
  PID:7140
- C:\Windows\System\DgXPngB.exe
  C:\Windows\System\DgXPngB.exe
  2⤵
  PID:1588
- C:\Windows\System\kaECvhR.exe
  C:\Windows\System\kaECvhR.exe
  2⤵
  PID:8172
- C:\Windows\System\cGmJNXN.exe
  C:\Windows\System\cGmJNXN.exe
  2⤵
  PID:6988
- C:\Windows\System\MIFYEiv.exe
  C:\Windows\System\MIFYEiv.exe
  2⤵
  PID:7084
- C:\Windows\System\xOAeEzT.exe
  C:\Windows\System\xOAeEzT.exe
  2⤵
  PID:7620
- C:\Windows\System\JnZLZVi.exe
  C:\Windows\System\JnZLZVi.exe
  2⤵
  PID:8092
- C:\Windows\System\eNiSCWU.exe
  C:\Windows\System\eNiSCWU.exe
  2⤵
  PID:8220
- C:\Windows\System\rDnVxrX.exe
  C:\Windows\System\rDnVxrX.exe
  2⤵
  PID:8244
- C:\Windows\System\Tinzjsh.exe
  C:\Windows\System\Tinzjsh.exe
  2⤵
  PID:8272
- C:\Windows\System\fIoEwkF.exe
  C:\Windows\System\fIoEwkF.exe
  2⤵
  PID:8296
- C:\Windows\System\PiLsJsf.exe
  C:\Windows\System\PiLsJsf.exe
  2⤵
  PID:8328
- C:\Windows\System\AIoyydY.exe
  C:\Windows\System\AIoyydY.exe
  2⤵
  PID:8352
- C:\Windows\System\CFoFwty.exe
  C:\Windows\System\CFoFwty.exe
  2⤵
  PID:8376
- C:\Windows\System\WqgqduT.exe
  C:\Windows\System\WqgqduT.exe
  2⤵
  PID:8396
- C:\Windows\System\THdTKfz.exe
  C:\Windows\System\THdTKfz.exe
  2⤵
  PID:8424
- C:\Windows\System\DbeySwt.exe
  C:\Windows\System\DbeySwt.exe
  2⤵
  PID:8448
- C:\Windows\System\dlQsClU.exe
  C:\Windows\System\dlQsClU.exe
  2⤵
  PID:8476
- C:\Windows\System\UNcrzQe.exe
  C:\Windows\System\UNcrzQe.exe
  2⤵
  PID:8492
- C:\Windows\System\fDlnvtJ.exe
  C:\Windows\System\fDlnvtJ.exe
  2⤵
  PID:8512
- C:\Windows\System\RwRzkAW.exe
  C:\Windows\System\RwRzkAW.exe
  2⤵
  PID:8536
- C:\Windows\System\ssIdJix.exe
  C:\Windows\System\ssIdJix.exe
  2⤵
  PID:8552
- C:\Windows\System\xkSLmbQ.exe
  C:\Windows\System\xkSLmbQ.exe
  2⤵
  PID:8572
- C:\Windows\System\tgpEaCe.exe
  C:\Windows\System\tgpEaCe.exe
  2⤵
  PID:8604
- C:\Windows\System\ZpCTovu.exe
  C:\Windows\System\ZpCTovu.exe
  2⤵
  PID:8632
- C:\Windows\System\vvFpibR.exe
  C:\Windows\System\vvFpibR.exe
  2⤵
  PID:8664
- C:\Windows\System\qEZniBH.exe
  C:\Windows\System\qEZniBH.exe
  2⤵
  PID:8700
- C:\Windows\System\cposKTo.exe
  C:\Windows\System\cposKTo.exe
  2⤵
  PID:8724
- C:\Windows\System\UTYxTyu.exe
  C:\Windows\System\UTYxTyu.exe
  2⤵
  PID:8748
- C:\Windows\System\pavFFGN.exe
  C:\Windows\System\pavFFGN.exe
  2⤵
  PID:8772
- C:\Windows\System\meOxoVd.exe
  C:\Windows\System\meOxoVd.exe
  2⤵
  PID:8800
- C:\Windows\System\UPaSSQl.exe
  C:\Windows\System\UPaSSQl.exe
  2⤵
  PID:8824
- C:\Windows\System\wqbDswK.exe
  C:\Windows\System\wqbDswK.exe
  2⤵
  PID:8852
- C:\Windows\System\UkFGzUK.exe
  C:\Windows\System\UkFGzUK.exe
  2⤵
  PID:8872
- C:\Windows\System\yluAoxI.exe
  C:\Windows\System\yluAoxI.exe
  2⤵
  PID:8896
- C:\Windows\System\doWDvSS.exe
  C:\Windows\System\doWDvSS.exe
  2⤵
  PID:8920
- C:\Windows\System\pEdFKvH.exe
  C:\Windows\System\pEdFKvH.exe
  2⤵
  PID:8952
- C:\Windows\System\ghHuCmG.exe
  C:\Windows\System\ghHuCmG.exe
  2⤵
  PID:8988
- C:\Windows\System\mfvMOuL.exe
  C:\Windows\System\mfvMOuL.exe
  2⤵
  PID:9012
- C:\Windows\System\udfIhWE.exe
  C:\Windows\System\udfIhWE.exe
  2⤵
  PID:9048
- C:\Windows\System\yAiYnAG.exe
  C:\Windows\System\yAiYnAG.exe
  2⤵
  PID:9072
- C:\Windows\System\IBwtSgw.exe
  C:\Windows\System\IBwtSgw.exe
  2⤵
  PID:9092
- C:\Windows\System\vnQjsCs.exe
  C:\Windows\System\vnQjsCs.exe
  2⤵
  PID:9116
- C:\Windows\System\OPTYWFT.exe
  C:\Windows\System\OPTYWFT.exe
  2⤵
  PID:9144
- C:\Windows\System\FwFUaeW.exe
  C:\Windows\System\FwFUaeW.exe
  2⤵
  PID:9160
- C:\Windows\System\uJnJUUm.exe
  C:\Windows\System\uJnJUUm.exe
  2⤵
  PID:9188
- C:\Windows\System\UIKtZHn.exe
  C:\Windows\System\UIKtZHn.exe
  2⤵
  PID:8168
- C:\Windows\System\XyKmNHi.exe
  C:\Windows\System\XyKmNHi.exe
  2⤵
  PID:7376
- C:\Windows\System\nmfsiFN.exe
  C:\Windows\System\nmfsiFN.exe
  2⤵
  PID:6668
- C:\Windows\System\VcLDLxB.exe
  C:\Windows\System\VcLDLxB.exe
  2⤵
  PID:8008
- C:\Windows\System\XoJDrUr.exe
  C:\Windows\System\XoJDrUr.exe
  2⤵
  PID:7372
- C:\Windows\System\VCADzgw.exe
  C:\Windows\System\VCADzgw.exe
  2⤵
  PID:8208
- C:\Windows\System\eHBQziW.exe
  C:\Windows\System\eHBQziW.exe
  2⤵
  PID:7960
- C:\Windows\System\CTwmzlc.exe
  C:\Windows\System\CTwmzlc.exe
  2⤵
  PID:8404
- C:\Windows\System\wOOuHnL.exe
  C:\Windows\System\wOOuHnL.exe
  2⤵
  PID:8236
- C:\Windows\System\KcIdJOT.exe
  C:\Windows\System\KcIdJOT.exe
  2⤵
  PID:6956
- C:\Windows\System\jDYIlpE.exe
  C:\Windows\System\jDYIlpE.exe
  2⤵
  PID:8500
- C:\Windows\System\GvBcpID.exe
  C:\Windows\System\GvBcpID.exe
  2⤵
  PID:8564
- C:\Windows\System\TETQgxH.exe
  C:\Windows\System\TETQgxH.exe
  2⤵
  PID:8468
- C:\Windows\System\unZxTDg.exe
  C:\Windows\System\unZxTDg.exe
  2⤵
  PID:8796
- C:\Windows\System\zaydLrE.exe
  C:\Windows\System\zaydLrE.exe
  2⤵
  PID:8880
- C:\Windows\System\xBjcJkF.exe
  C:\Windows\System\xBjcJkF.exe
  2⤵
  PID:8972
- C:\Windows\System\zVajwuL.exe
  C:\Windows\System\zVajwuL.exe
  2⤵
  PID:8460
- C:\Windows\System\dHzaflx.exe
  C:\Windows\System\dHzaflx.exe
  2⤵
  PID:8744
- C:\Windows\System\SDTiirk.exe
  C:\Windows\System\SDTiirk.exe
  2⤵
  PID:9064
- C:\Windows\System\ioVxnJm.exe
  C:\Windows\System\ioVxnJm.exe
  2⤵
  PID:9140
- C:\Windows\System\QZjiwCx.exe
  C:\Windows\System\QZjiwCx.exe
  2⤵
  PID:8588
- C:\Windows\System\DtDYkxP.exe
  C:\Windows\System\DtDYkxP.exe
  2⤵
  PID:7812
- C:\Windows\System\NLYMSjO.exe
  C:\Windows\System\NLYMSjO.exe
  2⤵
  PID:7584
- C:\Windows\System\CYmGtya.exe
  C:\Windows\System\CYmGtya.exe
  2⤵
  PID:7480
- C:\Windows\System\NEqBzxk.exe
  C:\Windows\System\NEqBzxk.exe
  2⤵
  PID:8420
- C:\Windows\System\HPmbaZt.exe
  C:\Windows\System\HPmbaZt.exe
  2⤵
  PID:8916
- C:\Windows\System\pWjvDCD.exe
  C:\Windows\System\pWjvDCD.exe
  2⤵
  PID:8968
- C:\Windows\System\mHIhOXZ.exe
  C:\Windows\System\mHIhOXZ.exe
  2⤵
  PID:7824
- C:\Windows\System\MJdjUXO.exe
  C:\Windows\System\MJdjUXO.exe
  2⤵
  PID:9228
- C:\Windows\System\SAxNCUm.exe
  C:\Windows\System\SAxNCUm.exe
  2⤵
  PID:9272
- C:\Windows\System\wNALLZI.exe
  C:\Windows\System\wNALLZI.exe
  2⤵
  PID:9300
- C:\Windows\System\KDhhlNj.exe
  C:\Windows\System\KDhhlNj.exe
  2⤵
  PID:9328
- C:\Windows\System\klVdiyo.exe
  C:\Windows\System\klVdiyo.exe
  2⤵
  PID:9360
- C:\Windows\System\QegeXUF.exe
  C:\Windows\System\QegeXUF.exe
  2⤵
  PID:9392
- C:\Windows\System\qcORuOy.exe
  C:\Windows\System\qcORuOy.exe
  2⤵
  PID:9416
- C:\Windows\System\dyZsjli.exe
  C:\Windows\System\dyZsjli.exe
  2⤵
  PID:9452
- C:\Windows\System\QnslscZ.exe
  C:\Windows\System\QnslscZ.exe
  2⤵
  PID:9488
- C:\Windows\System\KlHgFlH.exe
  C:\Windows\System\KlHgFlH.exe
  2⤵
  PID:9504
- C:\Windows\System\AkOVasW.exe
  C:\Windows\System\AkOVasW.exe
  2⤵
  PID:9520
- C:\Windows\System\NseBcaT.exe
  C:\Windows\System\NseBcaT.exe
  2⤵
  PID:9544
- C:\Windows\System\nCiaIef.exe
  C:\Windows\System\nCiaIef.exe
  2⤵
  PID:9572
- C:\Windows\System\rnzVxHH.exe
  C:\Windows\System\rnzVxHH.exe
  2⤵
  PID:9596
- C:\Windows\System\awFQPWv.exe
  C:\Windows\System\awFQPWv.exe
  2⤵
  PID:9620
- C:\Windows\System\JbGuuVT.exe
  C:\Windows\System\JbGuuVT.exe
  2⤵
  PID:9640
- C:\Windows\System\BQoMrdY.exe
  C:\Windows\System\BQoMrdY.exe
  2⤵
  PID:9668
- C:\Windows\System\OxZisVd.exe
  C:\Windows\System\OxZisVd.exe
  2⤵
  PID:9688
- C:\Windows\System\VpNtEQh.exe
  C:\Windows\System\VpNtEQh.exe
  2⤵
  PID:9732
- C:\Windows\System\OnQmZVS.exe
  C:\Windows\System\OnQmZVS.exe
  2⤵
  PID:9760
- C:\Windows\System\XgWRSTR.exe
  C:\Windows\System\XgWRSTR.exe
  2⤵
  PID:9796
- C:\Windows\System\ZatIlmm.exe
  C:\Windows\System\ZatIlmm.exe
  2⤵
  PID:9820
- C:\Windows\System\taxWoVC.exe
  C:\Windows\System\taxWoVC.exe
  2⤵
  PID:9848
- C:\Windows\System\QRzRXwy.exe
  C:\Windows\System\QRzRXwy.exe
  2⤵
  PID:9872
- C:\Windows\System\xbIaSqc.exe
  C:\Windows\System\xbIaSqc.exe
  2⤵
  PID:9896
- C:\Windows\System\CDqQmgR.exe
  C:\Windows\System\CDqQmgR.exe
  2⤵
  PID:10212
- C:\Windows\System\sxqOPDK.exe
  C:\Windows\System\sxqOPDK.exe
  2⤵
  PID:8544
- C:\Windows\System\fEflhrM.exe
  C:\Windows\System\fEflhrM.exe
  2⤵
  PID:7956
- C:\Windows\System\pyjyfld.exe
  C:\Windows\System\pyjyfld.exe
  2⤵
  PID:8340
- C:\Windows\System\PgoHOff.exe
  C:\Windows\System\PgoHOff.exe
  2⤵
  PID:8036
- C:\Windows\System\vxdjyGD.exe
  C:\Windows\System\vxdjyGD.exe
  2⤵
  PID:8648
- C:\Windows\System\TSWBegt.exe
  C:\Windows\System\TSWBegt.exe
  2⤵
  PID:7900
- C:\Windows\System\WFHcznD.exe
  C:\Windows\System\WFHcznD.exe
  2⤵
  PID:8912
- C:\Windows\System\ijPMxjc.exe
  C:\Windows\System\ijPMxjc.exe
  2⤵
  PID:8464
- C:\Windows\System\dkZrdrL.exe
  C:\Windows\System\dkZrdrL.exe
  2⤵
  PID:9032
- C:\Windows\System\FXPWZsX.exe
  C:\Windows\System\FXPWZsX.exe
  2⤵
  PID:9296
- C:\Windows\System\iInyTzi.exe
  C:\Windows\System\iInyTzi.exe
  2⤵
  PID:9252
- C:\Windows\System\qXLRomb.exe
  C:\Windows\System\qXLRomb.exe
  2⤵
  PID:9316
- C:\Windows\System\zwtvgPM.exe
  C:\Windows\System\zwtvgPM.exe
  2⤵
  PID:9400
- C:\Windows\System\cXWTbAK.exe
  C:\Windows\System\cXWTbAK.exe
  2⤵
  PID:9432
- C:\Windows\System\igEqcwj.exe
  C:\Windows\System\igEqcwj.exe
  2⤵
  PID:9568
- C:\Windows\System\nPVZRZX.exe
  C:\Windows\System\nPVZRZX.exe
  2⤵
  PID:9696
- C:\Windows\System\riJuIxV.exe
  C:\Windows\System\riJuIxV.exe
  2⤵
  PID:9788
- C:\Windows\System\ofUecrd.exe
  C:\Windows\System\ofUecrd.exe
  2⤵
  PID:9868
- C:\Windows\System\JuMFoEm.exe
  C:\Windows\System\JuMFoEm.exe
  2⤵
  PID:9860
- C:\Windows\System\UzHgtIl.exe
  C:\Windows\System\UzHgtIl.exe
  2⤵
  PID:9776
- C:\Windows\System\TZbrVQD.exe
  C:\Windows\System\TZbrVQD.exe
  2⤵
  PID:9204
- C:\Windows\System\sHjqevZ.exe
  C:\Windows\System\sHjqevZ.exe
  2⤵
  PID:8240
- C:\Windows\System\XxDAiar.exe
  C:\Windows\System\XxDAiar.exe
  2⤵
  PID:6500
- C:\Windows\System\BfoaHIP.exe
  C:\Windows\System\BfoaHIP.exe
  2⤵
  PID:1444
- C:\Windows\System\gYktFNF.exe
  C:\Windows\System\gYktFNF.exe
  2⤵
  PID:8644
- C:\Windows\System\ElMvZyX.exe
  C:\Windows\System\ElMvZyX.exe
  2⤵
  PID:9248
- C:\Windows\System\cfjCbpF.exe
  C:\Windows\System\cfjCbpF.exe
  2⤵
  PID:8488
- C:\Windows\System\ggBMdRq.exe
  C:\Windows\System\ggBMdRq.exe
  2⤵
  PID:10188
- C:\Windows\System\QIPgApj.exe
  C:\Windows\System\QIPgApj.exe
  2⤵
  PID:9836
- C:\Windows\System\ozVJqkG.exe
  C:\Windows\System\ozVJqkG.exe
  2⤵
  PID:10252
- C:\Windows\System\FWBSqfG.exe
  C:\Windows\System\FWBSqfG.exe
  2⤵
  PID:10288
- C:\Windows\System\znDiLKr.exe
  C:\Windows\System\znDiLKr.exe
  2⤵
  PID:10316
- C:\Windows\System\mJMCBGb.exe
  C:\Windows\System\mJMCBGb.exe
  2⤵
  PID:10332
- C:\Windows\System\CAPouAn.exe
  C:\Windows\System\CAPouAn.exe
  2⤵
  PID:10352
- C:\Windows\System\BAtsaXW.exe
  C:\Windows\System\BAtsaXW.exe
  2⤵
  PID:10372
- C:\Windows\System\VyYkLbR.exe
  C:\Windows\System\VyYkLbR.exe
  2⤵
  PID:10396
- C:\Windows\System\hyaLKQt.exe
  C:\Windows\System\hyaLKQt.exe
  2⤵
  PID:10420
- C:\Windows\System\OfLzCED.exe
  C:\Windows\System\OfLzCED.exe
  2⤵
  PID:10436
- C:\Windows\System\sLGPhWc.exe
  C:\Windows\System\sLGPhWc.exe
  2⤵
  PID:10464
- C:\Windows\System\jAyxTZm.exe
  C:\Windows\System\jAyxTZm.exe
  2⤵
  PID:10484
- C:\Windows\System\wCdYHPa.exe
  C:\Windows\System\wCdYHPa.exe
  2⤵
  PID:10508
- C:\Windows\System\wbFHWYy.exe
  C:\Windows\System\wbFHWYy.exe
  2⤵
  PID:10536
- C:\Windows\System\OoggRrd.exe
  C:\Windows\System\OoggRrd.exe
  2⤵
  PID:10556
- C:\Windows\System\BhQVtWS.exe
  C:\Windows\System\BhQVtWS.exe
  2⤵
  PID:10584
- C:\Windows\System\vLqQLGz.exe
  C:\Windows\System\vLqQLGz.exe
  2⤵
  PID:10616
- C:\Windows\System\GHHkGmQ.exe
  C:\Windows\System\GHHkGmQ.exe
  2⤵
  PID:10632
- C:\Windows\System\OWLuAwp.exe
  C:\Windows\System\OWLuAwp.exe
  2⤵
  PID:10652
- C:\Windows\System\TFsPLmS.exe
  C:\Windows\System\TFsPLmS.exe
  2⤵
  PID:10692
- C:\Windows\System\nJwTiSQ.exe
  C:\Windows\System\nJwTiSQ.exe
  2⤵
  PID:10716
- C:\Windows\System\wtPIXre.exe
  C:\Windows\System\wtPIXre.exe
  2⤵
  PID:10744
- C:\Windows\System\RFSeZmS.exe
  C:\Windows\System\RFSeZmS.exe
  2⤵
  PID:10768
- C:\Windows\System\JnOibqr.exe
  C:\Windows\System\JnOibqr.exe
  2⤵
  PID:10804
- C:\Windows\System\FVWUqZS.exe
  C:\Windows\System\FVWUqZS.exe
  2⤵
  PID:10832
- C:\Windows\System\UTwOsBv.exe
  C:\Windows\System\UTwOsBv.exe
  2⤵
  PID:10860
- C:\Windows\System\DySAfAT.exe
  C:\Windows\System\DySAfAT.exe
  2⤵
  PID:10896
- C:\Windows\System\SSOuTrH.exe
  C:\Windows\System\SSOuTrH.exe
  2⤵
  PID:10916
- C:\Windows\System\HzoTsTf.exe
  C:\Windows\System\HzoTsTf.exe
  2⤵
  PID:10944
- C:\Windows\System\wmtjOfc.exe
  C:\Windows\System\wmtjOfc.exe
  2⤵
  PID:10976
- C:\Windows\System\hGsKvsv.exe
  C:\Windows\System\hGsKvsv.exe
  2⤵
  PID:11000
- C:\Windows\System\OJNvTgK.exe
  C:\Windows\System\OJNvTgK.exe
  2⤵
  PID:11028
- C:\Windows\System\PUGfYlc.exe
  C:\Windows\System\PUGfYlc.exe
  2⤵
  PID:11048
- C:\Windows\System\BVtwYRy.exe
  C:\Windows\System\BVtwYRy.exe
  2⤵
  PID:11084
- C:\Windows\System\paOeUKB.exe
  C:\Windows\System\paOeUKB.exe
  2⤵
  PID:11104
- C:\Windows\System\lvGzxpe.exe
  C:\Windows\System\lvGzxpe.exe
  2⤵
  PID:11148
- C:\Windows\System\nxpMNdL.exe
  C:\Windows\System\nxpMNdL.exe
  2⤵
  PID:11184
- C:\Windows\System\YIWblrf.exe
  C:\Windows\System\YIWblrf.exe
  2⤵
  PID:11208
- C:\Windows\System\DsMRWSj.exe
  C:\Windows\System\DsMRWSj.exe
  2⤵
  PID:11228
- C:\Windows\System\YGrKZBM.exe
  C:\Windows\System\YGrKZBM.exe
  2⤵
  PID:11248
- C:\Windows\System\foMUgIJ.exe
  C:\Windows\System\foMUgIJ.exe
  2⤵
  PID:9176
- C:\Windows\System\CTOmAKt.exe
  C:\Windows\System\CTOmAKt.exe
  2⤵
  PID:3012
- C:\Windows\System\HcBYqkI.exe
  C:\Windows\System\HcBYqkI.exe
  2⤵
  PID:9864
- C:\Windows\System\ADFYMxv.exe
  C:\Windows\System\ADFYMxv.exe
  2⤵
  PID:9752
- C:\Windows\System\ylbqmir.exe
  C:\Windows\System\ylbqmir.exe
  2⤵
  PID:9128
- C:\Windows\System\TunSuTv.exe
  C:\Windows\System\TunSuTv.exe
  2⤵
  PID:9348
- C:\Windows\System\NXmnvhB.exe
  C:\Windows\System\NXmnvhB.exe
  2⤵
  PID:10300
- C:\Windows\System\pEZNenU.exe
  C:\Windows\System\pEZNenU.exe
  2⤵
  PID:10328
- C:\Windows\System\VTWgmmQ.exe
  C:\Windows\System\VTWgmmQ.exe
  2⤵
  PID:8624
- C:\Windows\System\HVPASUb.exe
  C:\Windows\System\HVPASUb.exe
  2⤵
  PID:9536
- C:\Windows\System\cSDRgwb.exe
  C:\Windows\System\cSDRgwb.exe
  2⤵
  PID:10280
- C:\Windows\System\CJOKDdn.exe
  C:\Windows\System\CJOKDdn.exe
  2⤵
  PID:10576
- C:\Windows\System\EsZdfJv.exe
  C:\Windows\System\EsZdfJv.exe
  2⤵
  PID:10612
- C:\Windows\System\wRTURyq.exe
  C:\Windows\System\wRTURyq.exe
  2⤵
  PID:10460
- C:\Windows\System\ReIlbYE.exe
  C:\Windows\System\ReIlbYE.exe
  2⤵
  PID:10740
- C:\Windows\System\veybbsH.exe
  C:\Windows\System\veybbsH.exe
  2⤵
  PID:10624
- C:\Windows\System\VMowcmm.exe
  C:\Windows\System\VMowcmm.exe
  2⤵
  PID:10936
- C:\Windows\System\PKJdtkX.exe
  C:\Windows\System\PKJdtkX.exe
  2⤵
  PID:10704
- C:\Windows\System\lgTTxbk.exe
  C:\Windows\System\lgTTxbk.exe
  2⤵
  PID:10780
- C:\Windows\System\eFPeIko.exe
  C:\Windows\System\eFPeIko.exe
  2⤵
  PID:10868
- C:\Windows\System\dFgISBM.exe
  C:\Windows\System\dFgISBM.exe
  2⤵
  PID:10928
- C:\Windows\System\iaAVeUN.exe
  C:\Windows\System\iaAVeUN.exe
  2⤵
  PID:11012
- C:\Windows\System\ZZpmReN.exe
  C:\Windows\System\ZZpmReN.exe
  2⤵
  PID:8256
- C:\Windows\System\zFbvJTp.exe
  C:\Windows\System\zFbvJTp.exe
  2⤵
  PID:10572
- C:\Windows\System\LHCkngc.exe
  C:\Windows\System\LHCkngc.exe
  2⤵
  PID:11096
- C:\Windows\System\zdWVicO.exe
  C:\Windows\System\zdWVicO.exe
  2⤵
  PID:11240
- C:\Windows\System\BQCvrcE.exe
  C:\Windows\System\BQCvrcE.exe
  2⤵
  PID:9592
- C:\Windows\System\hqfimTA.exe
  C:\Windows\System\hqfimTA.exe
  2⤵
  PID:11296
- C:\Windows\System\PsFEXXM.exe
  C:\Windows\System\PsFEXXM.exe
  2⤵
  PID:11324
- C:\Windows\System\wRAdcnl.exe
  C:\Windows\System\wRAdcnl.exe
  2⤵
  PID:11356
- C:\Windows\System\SQQjIjD.exe
  C:\Windows\System\SQQjIjD.exe
  2⤵
  PID:11380
- C:\Windows\System\uvPdXSo.exe
  C:\Windows\System\uvPdXSo.exe
  2⤵
  PID:11424
- C:\Windows\System\AAdecZP.exe
  C:\Windows\System\AAdecZP.exe
  2⤵
  PID:11448
- C:\Windows\System\lsPmNuF.exe
  C:\Windows\System\lsPmNuF.exe
  2⤵
  PID:11464
- C:\Windows\System\SrxTCBE.exe
  C:\Windows\System\SrxTCBE.exe
  2⤵
  PID:11492
- C:\Windows\System\ixegAhr.exe
  C:\Windows\System\ixegAhr.exe
  2⤵
  PID:11524
- C:\Windows\System\tyMqJWU.exe
  C:\Windows\System\tyMqJWU.exe
  2⤵
  PID:11548
- C:\Windows\System\xhkInDd.exe
  C:\Windows\System\xhkInDd.exe
  2⤵
  PID:11576
- C:\Windows\System\tXDPaBV.exe
  C:\Windows\System\tXDPaBV.exe
  2⤵
  PID:11608
- C:\Windows\System\GwExqyi.exe
  C:\Windows\System\GwExqyi.exe
  2⤵
  PID:11640
- C:\Windows\System\mXZhbzK.exe
  C:\Windows\System\mXZhbzK.exe
  2⤵
  PID:11660
- C:\Windows\System\uXGljVg.exe
  C:\Windows\System\uXGljVg.exe
  2⤵
  PID:11692
- C:\Windows\System\yqJOhgS.exe
  C:\Windows\System\yqJOhgS.exe
  2⤵
  PID:11716
- C:\Windows\System\GHQNeqm.exe
  C:\Windows\System\GHQNeqm.exe
  2⤵
  PID:11736
- C:\Windows\System\KZseYJi.exe
  C:\Windows\System\KZseYJi.exe
  2⤵
  PID:11768
- C:\Windows\System\hITOPjS.exe
  C:\Windows\System\hITOPjS.exe
  2⤵
  PID:11784
- C:\Windows\System\QDAzbYX.exe
  C:\Windows\System\QDAzbYX.exe
  2⤵
  PID:11808
- C:\Windows\System\UxzouWe.exe
  C:\Windows\System\UxzouWe.exe
  2⤵
  PID:11840
- C:\Windows\System\qbnrise.exe
  C:\Windows\System\qbnrise.exe
  2⤵
  PID:11856
- C:\Windows\System\yyfUkjO.exe
  C:\Windows\System\yyfUkjO.exe
  2⤵
  PID:11876
- C:\Windows\System\emrWkmP.exe
  C:\Windows\System\emrWkmP.exe
  2⤵
  PID:11892
- C:\Windows\System\JdmaGpe.exe
  C:\Windows\System\JdmaGpe.exe
  2⤵
  PID:11912
- C:\Windows\System\sEcFuTx.exe
  C:\Windows\System\sEcFuTx.exe
  2⤵
  PID:11936
- C:\Windows\System\FKVhelz.exe
  C:\Windows\System\FKVhelz.exe
  2⤵
  PID:11964
- C:\Windows\System\yQzAdRJ.exe
  C:\Windows\System\yQzAdRJ.exe
  2⤵
  PID:11984
- C:\Windows\System\cjKmOJa.exe
  C:\Windows\System\cjKmOJa.exe
  2⤵
  PID:12020
- C:\Windows\System\oILfAdH.exe
  C:\Windows\System\oILfAdH.exe
  2⤵
  PID:12040
- C:\Windows\System\WiEhsEF.exe
  C:\Windows\System\WiEhsEF.exe
  2⤵
  PID:12060
- C:\Windows\System\QHuxZPs.exe
  C:\Windows\System\QHuxZPs.exe
  2⤵
  PID:12084
- C:\Windows\System\PRpBgOL.exe
  C:\Windows\System\PRpBgOL.exe
  2⤵
  PID:12100
- C:\Windows\System\SNhOKxU.exe
  C:\Windows\System\SNhOKxU.exe
  2⤵
  PID:12128
- C:\Windows\System\WekDQLE.exe
  C:\Windows\System\WekDQLE.exe
  2⤵
  PID:12152
- C:\Windows\System\yiSBPdD.exe
  C:\Windows\System\yiSBPdD.exe
  2⤵
  PID:12180
- C:\Windows\System\eviOKpN.exe
  C:\Windows\System\eviOKpN.exe
  2⤵
  PID:12200
- C:\Windows\System\ZNJNvtc.exe
  C:\Windows\System\ZNJNvtc.exe
  2⤵
  PID:12236
- C:\Windows\System\efqcDRx.exe
  C:\Windows\System\efqcDRx.exe
  2⤵
  PID:12268
- C:\Windows\System\GlSvFtC.exe
  C:\Windows\System\GlSvFtC.exe
  2⤵
  PID:8720
- C:\Windows\System\ISPtTve.exe
  C:\Windows\System\ISPtTve.exe
  2⤵
  PID:9648
- C:\Windows\System\WJPetuK.exe
  C:\Windows\System\WJPetuK.exe
  2⤵
  PID:11120
- C:\Windows\System\aiJQzKz.exe
  C:\Windows\System\aiJQzKz.exe
  2⤵
  PID:10220
- C:\Windows\System\nxypdUn.exe
  C:\Windows\System\nxypdUn.exe
  2⤵
  PID:11268
- C:\Windows\System\dcFhWeo.exe
  C:\Windows\System\dcFhWeo.exe
  2⤵
  PID:11404
- C:\Windows\System\hcKtxkd.exe
  C:\Windows\System\hcKtxkd.exe
  2⤵
  PID:9500
- C:\Windows\System\NkdZeBP.exe
  C:\Windows\System\NkdZeBP.exe
  2⤵
  PID:7592
- C:\Windows\System\bpUpFnp.exe
  C:\Windows\System\bpUpFnp.exe
  2⤵
  PID:10516
- C:\Windows\System\VNhFyZY.exe
  C:\Windows\System\VNhFyZY.exe
  2⤵
  PID:11620
- C:\Windows\System\ZmfoMbZ.exe
  C:\Windows\System\ZmfoMbZ.exe
  2⤵
  PID:11656
- C:\Windows\System\KJtVvQh.exe
  C:\Windows\System\KJtVvQh.exe
  2⤵
  PID:11708
- C:\Windows\System\iKwWtYh.exe
  C:\Windows\System\iKwWtYh.exe
  2⤵
  PID:10880
- C:\Windows\System\pVznkhM.exe
  C:\Windows\System\pVznkhM.exe
  2⤵
  PID:12148
- C:\Windows\System\hxYMUla.exe
  C:\Windows\System\hxYMUla.exe
  2⤵
  PID:11952
- C:\Windows\System\RNZJaaI.exe
  C:\Windows\System\RNZJaaI.exe
  2⤵
  PID:10476
- C:\Windows\System\lQClEbO.exe
  C:\Windows\System\lQClEbO.exe
  2⤵
  PID:11320
- C:\Windows\System\WREJlHm.exe
  C:\Windows\System\WREJlHm.exe
  2⤵
  PID:11972
- C:\Windows\System\vKwIMKg.exe
  C:\Windows\System\vKwIMKg.exe
  2⤵
  PID:10992
- C:\Windows\System\yRUhSCQ.exe
  C:\Windows\System\yRUhSCQ.exe
  2⤵
  PID:11444
- C:\Windows\System\rHQmAlw.exe
  C:\Windows\System\rHQmAlw.exe
  2⤵
  PID:11744
- C:\Windows\System\ztziEyw.exe
  C:\Windows\System\ztziEyw.exe
  2⤵
  PID:12116
- C:\Windows\System\lHFbRGV.exe
  C:\Windows\System\lHFbRGV.exe
  2⤵
  PID:11176
- C:\Windows\System\OnANByF.exe
  C:\Windows\System\OnANByF.exe
  2⤵
  PID:9036
- C:\Windows\System\LgmMxUf.exe
  C:\Windows\System\LgmMxUf.exe
  2⤵
  PID:12312
- C:\Windows\System\arddKwz.exe
  C:\Windows\System\arddKwz.exe
  2⤵
  PID:12336
- C:\Windows\System\sZYeyqV.exe
  C:\Windows\System\sZYeyqV.exe
  2⤵
  PID:12360
- C:\Windows\System\UMLZdxM.exe
  C:\Windows\System\UMLZdxM.exe
  2⤵
  PID:12384
- C:\Windows\System\WwtrVMf.exe
  C:\Windows\System\WwtrVMf.exe
  2⤵
  PID:12420
- C:\Windows\System\MBnPxPb.exe
  C:\Windows\System\MBnPxPb.exe
  2⤵
  PID:12448
- C:\Windows\System\JnKIbvn.exe
  C:\Windows\System\JnKIbvn.exe
  2⤵
  PID:12472
- C:\Windows\System\FIveKWh.exe
  C:\Windows\System\FIveKWh.exe
  2⤵
  PID:12500
- C:\Windows\System\aRzVnjE.exe
  C:\Windows\System\aRzVnjE.exe
  2⤵
  PID:12516
- C:\Windows\System\vMFNtYZ.exe
  C:\Windows\System\vMFNtYZ.exe
  2⤵
  PID:12548
- C:\Windows\System\ZeogCrh.exe
  C:\Windows\System\ZeogCrh.exe
  2⤵
  PID:12576
- C:\Windows\System\TBeQBKW.exe
  C:\Windows\System\TBeQBKW.exe
  2⤵
  PID:12600
- C:\Windows\System\jZDrZpY.exe
  C:\Windows\System\jZDrZpY.exe
  2⤵
  PID:12624
- C:\Windows\System\ICWRpke.exe
  C:\Windows\System\ICWRpke.exe
  2⤵
  PID:12652
- C:\Windows\System\rFbgDGt.exe
  C:\Windows\System\rFbgDGt.exe
  2⤵
  PID:12676
- C:\Windows\System\DzOzCVT.exe
  C:\Windows\System\DzOzCVT.exe
  2⤵
  PID:12704
- C:\Windows\System\xMaUCbN.exe
  C:\Windows\System\xMaUCbN.exe
  2⤵
  PID:12724
- C:\Windows\System\TGbqwyQ.exe
  C:\Windows\System\TGbqwyQ.exe
  2⤵
  PID:12748
- C:\Windows\System\BIUOsGT.exe
  C:\Windows\System\BIUOsGT.exe
  2⤵
  PID:12776
- C:\Windows\System\IAHumfT.exe
  C:\Windows\System\IAHumfT.exe
  2⤵
  PID:12812
- C:\Windows\System\fUnjUgY.exe
  C:\Windows\System\fUnjUgY.exe
  2⤵
  PID:12836
- C:\Windows\System\rYAGIho.exe
  C:\Windows\System\rYAGIho.exe
  2⤵
  PID:12860
- C:\Windows\System\pfTUGCn.exe
  C:\Windows\System\pfTUGCn.exe
  2⤵
  PID:12900
- C:\Windows\System\pMvezSx.exe
  C:\Windows\System\pMvezSx.exe
  2⤵
  PID:12916
- C:\Windows\System\PDrnFZr.exe
  C:\Windows\System\PDrnFZr.exe
  2⤵
  PID:12944
- C:\Windows\System\eJZThaT.exe
  C:\Windows\System\eJZThaT.exe
  2⤵
  PID:12968
- C:\Windows\System\NhxLdGZ.exe
  C:\Windows\System\NhxLdGZ.exe
  2⤵
  PID:12996
- C:\Windows\System\UUkrOCf.exe
  C:\Windows\System\UUkrOCf.exe
  2⤵
  PID:13020
- C:\Windows\System\bVeGuxW.exe
  C:\Windows\System\bVeGuxW.exe
  2⤵
  PID:13036
- C:\Windows\System\deMNrDE.exe
  C:\Windows\System\deMNrDE.exe
  2⤵
  PID:13052
- C:\Windows\System\aJPRddT.exe
  C:\Windows\System\aJPRddT.exe
  2⤵
  PID:13084
- C:\Windows\System\DqlOCtY.exe
  C:\Windows\System\DqlOCtY.exe
  2⤵
  PID:13104
- C:\Windows\System\FSiPXPY.exe
  C:\Windows\System\FSiPXPY.exe
  2⤵
  PID:13124
- C:\Windows\System\HoTRzCa.exe
  C:\Windows\System\HoTRzCa.exe
  2⤵
  PID:13156
- C:\Windows\System\VlGJoyL.exe
  C:\Windows\System\VlGJoyL.exe
  2⤵
  PID:13180
- C:\Windows\System\zSxGcLl.exe
  C:\Windows\System\zSxGcLl.exe
  2⤵
  PID:13212
- C:\Windows\System\UThNWxD.exe
  C:\Windows\System\UThNWxD.exe
  2⤵
  PID:13240
- C:\Windows\System\AUrCtTJ.exe
  C:\Windows\System\AUrCtTJ.exe
  2⤵
  PID:13264
- C:\Windows\System\kHaDGqs.exe
  C:\Windows\System\kHaDGqs.exe
  2⤵
  PID:13288
- C:\Windows\System\OGPuROb.exe
  C:\Windows\System\OGPuROb.exe
  2⤵
  PID:13304
- C:\Windows\System\vYWBEBd.exe
  C:\Windows\System\vYWBEBd.exe
  2⤵
  PID:10892
- C:\Windows\System\mFjWKYb.exe
  C:\Windows\System\mFjWKYb.exe
  2⤵
  PID:11780
- C:\Windows\System\LNLrLfE.exe
  C:\Windows\System\LNLrLfE.exe
  2⤵
  PID:10496
- C:\Windows\System\LcPRUsU.exe
  C:\Windows\System\LcPRUsU.exe
  2⤵
  PID:12112
- C:\Windows\System\JzDHRdD.exe
  C:\Windows\System\JzDHRdD.exe
  2⤵
  PID:12460
- C:\Windows\System\gEJiQnM.exe
  C:\Windows\System\gEJiQnM.exe
  2⤵
  PID:12348
- C:\Windows\System\QTmUXGL.exe
  C:\Windows\System\QTmUXGL.exe
  2⤵
  PID:12380
- C:\Windows\System\geAHwcG.exe
  C:\Windows\System\geAHwcG.exe
  2⤵
  PID:12568
- C:\Windows\System\AmpZmuM.exe
  C:\Windows\System\AmpZmuM.exe
  2⤵
  PID:12636
- C:\Windows\System\xzATgQG.exe
  C:\Windows\System\xzATgQG.exe
  2⤵
  PID:12440
- C:\Windows\System\zkrYHTB.exe
  C:\Windows\System\zkrYHTB.exe
  2⤵
  PID:12668
- C:\Windows\System\PKaZgVU.exe
  C:\Windows\System\PKaZgVU.exe
  2⤵
  PID:12772
- C:\Windows\System\qFRHpHx.exe
  C:\Windows\System\qFRHpHx.exe
  2⤵
  PID:12832
- C:\Windows\System\UbVEyMP.exe
  C:\Windows\System\UbVEyMP.exe
  2⤵
  PID:12964
- C:\Windows\System\vEIKILA.exe
  C:\Windows\System\vEIKILA.exe
  2⤵
  PID:13012
- C:\Windows\System\QIJSOKI.exe
  C:\Windows\System\QIJSOKI.exe
  2⤵
  PID:13044
- C:\Windows\System\YCvhgzK.exe
  C:\Windows\System\YCvhgzK.exe
  2⤵
  PID:12620
- C:\Windows\System\MWAGuaF.exe
  C:\Windows\System\MWAGuaF.exe
  2⤵
  PID:12932
- C:\Windows\System\QLmJlNa.exe
  C:\Windows\System\QLmJlNa.exe
  2⤵
  PID:12956
- C:\Windows\System\QWKPeXt.exe
  C:\Windows\System\QWKPeXt.exe
  2⤵
  PID:13256
- C:\Windows\System\UghyqRT.exe
  C:\Windows\System\UghyqRT.exe
  2⤵
  PID:13004
- C:\Windows\System\mVYKMzK.exe
  C:\Windows\System\mVYKMzK.exe
  2⤵
  PID:11556
- C:\Windows\System\xVihUoM.exe
  C:\Windows\System\xVihUoM.exe
  2⤵
  PID:10996
- C:\Windows\System\tZzGSFS.exe
  C:\Windows\System\tZzGSFS.exe
  2⤵
  PID:12492
- C:\Windows\System\rBarDvz.exe
  C:\Windows\System\rBarDvz.exe
  2⤵
  PID:12136
- C:\Windows\System\hdPPxdq.exe
  C:\Windows\System\hdPPxdq.exe
  2⤵
  PID:13332
- C:\Windows\System\Bbjtomk.exe
  C:\Windows\System\Bbjtomk.exe
  2⤵
  PID:13368
- C:\Windows\System\yoeHLqY.exe
  C:\Windows\System\yoeHLqY.exe
  2⤵
  PID:13388
- C:\Windows\System\XPqrnvK.exe
  C:\Windows\System\XPqrnvK.exe
  2⤵
  PID:13416
- C:\Windows\System\maNetdQ.exe
  C:\Windows\System\maNetdQ.exe
  2⤵
  PID:13432
- C:\Windows\System\QIOYKrc.exe
  C:\Windows\System\QIOYKrc.exe
  2⤵
  PID:13456
- C:\Windows\System\IDBHxfx.exe
  C:\Windows\System\IDBHxfx.exe
  2⤵
  PID:13492
- C:\Windows\System\YwVawRK.exe
  C:\Windows\System\YwVawRK.exe
  2⤵
  PID:13516
- C:\Windows\System\uJvdeDs.exe
  C:\Windows\System\uJvdeDs.exe
  2⤵
  PID:13548
- C:\Windows\System\SOEvAeF.exe
  C:\Windows\System\SOEvAeF.exe
  2⤵
  PID:13568
- C:\Windows\System\fWYeeos.exe
  C:\Windows\System\fWYeeos.exe
  2⤵
  PID:13588
- C:\Windows\System\CLNUiLL.exe
  C:\Windows\System\CLNUiLL.exe
  2⤵
  PID:13612
- C:\Windows\System\hHWjWzN.exe
  C:\Windows\System\hHWjWzN.exe
  2⤵
  PID:13632
- C:\Windows\System\ftEzwqG.exe
  C:\Windows\System\ftEzwqG.exe
  2⤵
  PID:13664
- C:\Windows\System\AfslUHe.exe
  C:\Windows\System\AfslUHe.exe
  2⤵
  PID:13692
- C:\Windows\System\qwqJrRE.exe
  C:\Windows\System\qwqJrRE.exe
  2⤵
  PID:13724
- C:\Windows\System\uqdVCFe.exe
  C:\Windows\System\uqdVCFe.exe
  2⤵
  PID:13744
- C:\Windows\System\VAyuiZr.exe
  C:\Windows\System\VAyuiZr.exe
  2⤵
  PID:13772
- C:\Windows\System\GWhhCOV.exe
  C:\Windows\System\GWhhCOV.exe
  2⤵
  PID:13796
- C:\Windows\System\dlfpzRU.exe
  C:\Windows\System\dlfpzRU.exe
  2⤵
  PID:13820
- C:\Windows\System\mCPRnAN.exe
  C:\Windows\System\mCPRnAN.exe
  2⤵
  PID:13856
- C:\Windows\System\XkjoKYx.exe
  C:\Windows\System\XkjoKYx.exe
  2⤵
  PID:13884
- C:\Windows\System\XjgArXD.exe
  C:\Windows\System\XjgArXD.exe
  2⤵
  PID:13908
- C:\Windows\System\TifSPGN.exe
  C:\Windows\System\TifSPGN.exe
  2⤵
  PID:13932
- C:\Windows\System\sfLIoHY.exe
  C:\Windows\System\sfLIoHY.exe
  2⤵
  PID:13964
- C:\Windows\System\jdvLrmx.exe
  C:\Windows\System\jdvLrmx.exe
  2⤵
  PID:13988
- C:\Windows\System\hjOXDTU.exe
  C:\Windows\System\hjOXDTU.exe
  2⤵
  PID:14008
- C:\Windows\System\ZKDJouq.exe
  C:\Windows\System\ZKDJouq.exe
  2⤵
  PID:14044
- C:\Windows\System\vDbarOG.exe
  C:\Windows\System\vDbarOG.exe
  2⤵
  PID:14068
- C:\Windows\System\LguWutM.exe
  C:\Windows\System\LguWutM.exe
  2⤵
  PID:14088
- C:\Windows\System\cpDPqnh.exe
  C:\Windows\System\cpDPqnh.exe
  2⤵
  PID:14120
- C:\Windows\System\kGtIpSk.exe
  C:\Windows\System\kGtIpSk.exe
  2⤵
  PID:14148
- C:\Windows\System\UNwkfTa.exe
  C:\Windows\System\UNwkfTa.exe
  2⤵
  PID:14168
- C:\Windows\System\ZkMIZpW.exe
  C:\Windows\System\ZkMIZpW.exe
  2⤵
  PID:14188
- C:\Windows\System\mvOwzCc.exe
  C:\Windows\System\mvOwzCc.exe
  2⤵
  PID:14220
- C:\Windows\System\TUxmPGx.exe
  C:\Windows\System\TUxmPGx.exe
  2⤵
  PID:14244
- C:\Windows\System\iFtXKis.exe
  C:\Windows\System\iFtXKis.exe
  2⤵
  PID:14264
- C:\Windows\System\ePeVNbK.exe
  C:\Windows\System\ePeVNbK.exe
  2⤵
  PID:14284
- C:\Windows\System\ZyGFVYg.exe
  C:\Windows\System\ZyGFVYg.exe
  2⤵
  PID:14304
- C:\Windows\System\CkVFzVF.exe
  C:\Windows\System\CkVFzVF.exe
  2⤵
  PID:14320
- C:\Windows\System\aDTdtRg.exe
  C:\Windows\System\aDTdtRg.exe
  2⤵
  PID:12828
- C:\Windows\System\XwMdWHG.exe
  C:\Windows\System\XwMdWHG.exe
  2⤵
  PID:13092
- C:\Windows\System\TgIduuv.exe
  C:\Windows\System\TgIduuv.exe
  2⤵
  PID:11432
- C:\Windows\System\YtpCYPb.exe
  C:\Windows\System\YtpCYPb.exe
  2⤵
  PID:12820
- C:\Windows\System\wwnzEhm.exe
  C:\Windows\System\wwnzEhm.exe
  2⤵
  PID:12556
- C:\Windows\System\MnphCLC.exe
  C:\Windows\System\MnphCLC.exe
  2⤵
  PID:12644
- C:\Windows\System\HDDGJxI.exe
  C:\Windows\System\HDDGJxI.exe
  2⤵
  PID:12804
- C:\Windows\System\EtBXHUI.exe
  C:\Windows\System\EtBXHUI.exe
  2⤵
  PID:12528
- C:\Windows\System\jnaIWrF.exe
  C:\Windows\System\jnaIWrF.exe
  2⤵
  PID:13452
- C:\Windows\System\MtXlpEp.exe
  C:\Windows\System\MtXlpEp.exe
  2⤵
  PID:13164
- C:\Windows\System\lFiXCOp.exe
  C:\Windows\System\lFiXCOp.exe
  2⤵
  PID:13596
- C:\Windows\System\jIMNiPJ.exe
  C:\Windows\System\jIMNiPJ.exe
  2⤵
  PID:12320
- C:\Windows\System\LlQpTBe.exe
  C:\Windows\System\LlQpTBe.exe
  2⤵
  PID:13344
- C:\Windows\System\okvMoQv.exe
  C:\Windows\System\okvMoQv.exe
  2⤵
  PID:13740
- C:\Windows\System\zyDLrcE.exe
  C:\Windows\System\zyDLrcE.exe
  2⤵
  PID:13788
- C:\Windows\System\NmMsvHC.exe
  C:\Windows\System\NmMsvHC.exe
  2⤵
  PID:13476
- C:\Windows\System\otgyfxh.exe
  C:\Windows\System\otgyfxh.exe
  2⤵
  PID:13928
- C:\Windows\System\ebczMCz.exe
  C:\Windows\System\ebczMCz.exe
  2⤵
  PID:13576
- C:\Windows\System\sgkRDgT.exe
  C:\Windows\System\sgkRDgT.exe
  2⤵
  PID:13648
- C:\Windows\System\GkqHifU.exe
  C:\Windows\System\GkqHifU.exe
  2⤵
  PID:14196
- C:\Windows\System\KAubLFb.exe
  C:\Windows\System\KAubLFb.exe
  2⤵
  PID:13896
- C:\Windows\System\btKdLRL.exe
  C:\Windows\System\btKdLRL.exe
  2⤵
  PID:13976
- C:\Windows\System\YvfMJzr.exe
  C:\Windows\System\YvfMJzr.exe
  2⤵
  PID:14056
- C:\Windows\System\JkMNlTg.exe
  C:\Windows\System\JkMNlTg.exe
  2⤵
  PID:14116
- C:\Windows\System\GZfPBdq.exe
  C:\Windows\System\GZfPBdq.exe
  2⤵
  PID:14352
- C:\Windows\System\XsAFEHS.exe
  C:\Windows\System\XsAFEHS.exe
  2⤵
  PID:14384
- C:\Windows\System\CrIIFvp.exe
  C:\Windows\System\CrIIFvp.exe
  2⤵
  PID:14408
- C:\Windows\System\cChsnro.exe
  C:\Windows\System\cChsnro.exe
  2⤵
  PID:14456
- C:\Windows\System\ovnOfRN.exe
  C:\Windows\System\ovnOfRN.exe
  2⤵
  PID:14500
- C:\Windows\System\lLCfhku.exe
  C:\Windows\System\lLCfhku.exe
  2⤵
  PID:14536
- C:\Windows\System\oaBACnM.exe
  C:\Windows\System\oaBACnM.exe
  2⤵
  PID:14556
- C:\Windows\System\gpulazk.exe
  C:\Windows\System\gpulazk.exe
  2⤵
  PID:14588
- C:\Windows\System\bbgDTmA.exe
  C:\Windows\System\bbgDTmA.exe
  2⤵
  PID:14620
- C:\Windows\System\DRizYiQ.exe
  C:\Windows\System\DRizYiQ.exe
  2⤵
  PID:14656
- C:\Windows\System\aMQbYmv.exe
  C:\Windows\System\aMQbYmv.exe
  2⤵
  PID:14696
- C:\Windows\System\ENcBNaU.exe
  C:\Windows\System\ENcBNaU.exe
  2⤵
  PID:14720
- C:\Windows\System\DdWwJEj.exe
  C:\Windows\System\DdWwJEj.exe
  2⤵
  PID:14756
- C:\Windows\System\MaEotNY.exe
  C:\Windows\System\MaEotNY.exe
  2⤵
  PID:14788
- C:\Windows\System\ByiYgLb.exe
  C:\Windows\System\ByiYgLb.exe
  2⤵
  PID:15100
- C:\Windows\System\ABZkEAd.exe
  C:\Windows\System\ABZkEAd.exe
  2⤵
  PID:15140
- C:\Windows\System\UxvTpoi.exe
  C:\Windows\System\UxvTpoi.exe
  2⤵
  PID:15164
- C:\Windows\System\kWpfrFy.exe
  C:\Windows\System\kWpfrFy.exe
  2⤵
  PID:15192
- C:\Windows\System\iSvzett.exe
  C:\Windows\System\iSvzett.exe
  2⤵
  PID:15208
- C:\Windows\System\gaYfQgT.exe
  C:\Windows\System\gaYfQgT.exe
  2⤵
  PID:15224
- C:\Windows\System\NnapVaS.exe
  C:\Windows\System\NnapVaS.exe
  2⤵
  PID:15240
- C:\Windows\System\mDxauNt.exe
  C:\Windows\System\mDxauNt.exe
  2⤵
  PID:15256
- C:\Windows\System\CNDkSWX.exe
  C:\Windows\System\CNDkSWX.exe
  2⤵
  PID:15284
- C:\Windows\System\NiRIAcY.exe
  C:\Windows\System\NiRIAcY.exe
  2⤵
  PID:15312
- C:\Windows\System\hzIHIgr.exe
  C:\Windows\System\hzIHIgr.exe
  2⤵
  PID:15336
- C:\Windows\System\JRqqvfs.exe
  C:\Windows\System\JRqqvfs.exe
  2⤵
  PID:15352
- C:\Windows\System\IxYNfgG.exe
  C:\Windows\System\IxYNfgG.exe
  2⤵
  PID:14312
- C:\Windows\System\qfpFlFl.exe
  C:\Windows\System\qfpFlFl.exe
  2⤵
  PID:13236
- C:\Windows\System\gdcvNkq.exe
  C:\Windows\System\gdcvNkq.exe
  2⤵
  PID:13448
- C:\Windows\System\qowtOky.exe
  C:\Windows\System\qowtOky.exe
  2⤵
  PID:13544
- C:\Windows\System\VRlZALV.exe
  C:\Windows\System\VRlZALV.exe
  2⤵
  PID:13804
- C:\Windows\System\qUvLLFq.exe
  C:\Windows\System\qUvLLFq.exe
  2⤵
  PID:13188
- C:\Windows\System\sEEmWvT.exe
  C:\Windows\System\sEEmWvT.exe
  2⤵
  PID:13628
- C:\Windows\System\AzPYAxM.exe
  C:\Windows\System\AzPYAxM.exe
  2⤵
  PID:14236
- C:\Windows\System\AKRsfdH.exe
  C:\Windows\System\AKRsfdH.exe
  2⤵
  PID:14508
- C:\Windows\System\WFrTnNj.exe
  C:\Windows\System\WFrTnNj.exe
  2⤵
  PID:13784
- C:\Windows\System\kODBNPf.exe
  C:\Windows\System\kODBNPf.exe
  2⤵
  PID:14568
- C:\Windows\System\GUtdQPo.exe
  C:\Windows\System\GUtdQPo.exe
  2⤵
  PID:14632
- C:\Windows\System\NxKEjMV.exe
  C:\Windows\System\NxKEjMV.exe
  2⤵
  PID:14296
- C:\Windows\System\rpbzzgf.exe
  C:\Windows\System\rpbzzgf.exe
  2⤵
  PID:14488
- C:\Windows\System\liiDcWn.exe
  C:\Windows\System\liiDcWn.exe
  2⤵
  PID:14372
- C:\Windows\System\MHrLXYC.exe
  C:\Windows\System\MHrLXYC.exe
  2⤵
  PID:14712
- C:\Windows\System\BOAnMgm.exe
  C:\Windows\System\BOAnMgm.exe
  2⤵
  PID:14528
- C:\Windows\System\LCVGkgW.exe
  C:\Windows\System\LCVGkgW.exe
  2⤵
  PID:14904
- C:\Windows\System\oXOFaQD.exe
  C:\Windows\System\oXOFaQD.exe
  2⤵
  PID:14812
- C:\Windows\System\DNeShMH.exe
  C:\Windows\System\DNeShMH.exe
  2⤵
  PID:14884
- C:\Windows\System\CUFRsYV.exe
  C:\Windows\System\CUFRsYV.exe
  2⤵
  PID:14948
- C:\Windows\System\mpkYsny.exe
  C:\Windows\System\mpkYsny.exe
  2⤵
  PID:15060
- C:\Windows\System\UsLnFit.exe
  C:\Windows\System\UsLnFit.exe
  2⤵
  PID:15136
- C:\Windows\System\KdYKcjk.exe
  C:\Windows\System\KdYKcjk.exe
  2⤵
  PID:15236
- C:\Windows\System\udpwUTL.exe
  C:\Windows\System\udpwUTL.exe
  2⤵
  PID:15252
- C:\Windows\System\sfHEOon.exe
  C:\Windows\System\sfHEOon.exe
  2⤵
  PID:13732
- C:\Windows\System\qucblzQ.exe
  C:\Windows\System\qucblzQ.exe
  2⤵
  PID:13412
- C:\Windows\System\mSNbIOL.exe
  C:\Windows\System\mSNbIOL.exe
  2⤵
  PID:14440
- C:\Windows\System\SQeMjAO.exe
  C:\Windows\System\SQeMjAO.exe
  2⤵
  PID:13848
- C:\Windows\System\rLgpyyM.exe
  C:\Windows\System\rLgpyyM.exe
  2⤵
  PID:14552
- C:\Windows\System\iqjMVAK.exe
  C:\Windows\System\iqjMVAK.exe
  2⤵
  PID:14160
- C:\Windows\System\kTAZVZb.exe
  C:\Windows\System\kTAZVZb.exe
  2⤵
  PID:14392
- C:\Windows\System\eolJTsu.exe
  C:\Windows\System\eolJTsu.exe
  2⤵
  PID:14648
- C:\Windows\System\fRtJUTJ.exe
  C:\Windows\System\fRtJUTJ.exe
  2⤵
  PID:15296
- C:\Windows\System\OsNkoKz.exe
  C:\Windows\System\OsNkoKz.exe
  2⤵
  PID:14860
- C:\Windows\System\HSqgVCY.exe
  C:\Windows\System\HSqgVCY.exe
  2⤵
  PID:15376
- C:\Windows\System\zUdmjiH.exe
  C:\Windows\System\zUdmjiH.exe
  2⤵
  PID:15400
- C:\Windows\System\SJGuvKn.exe
  C:\Windows\System\SJGuvKn.exe
  2⤵
  PID:15420
- C:\Windows\System\xKfSkgI.exe
  C:\Windows\System\xKfSkgI.exe
  2⤵
  PID:15448
- C:\Windows\System\MwhueDw.exe
  C:\Windows\System\MwhueDw.exe
  2⤵
  PID:15468
- C:\Windows\System\ILxTzET.exe
  C:\Windows\System\ILxTzET.exe
  2⤵
  PID:15496
- C:\Windows\System\hRNGuhW.exe
  C:\Windows\System\hRNGuhW.exe
  2⤵
  PID:15516
- C:\Windows\System\eXemwil.exe
  C:\Windows\System\eXemwil.exe
  2⤵
  PID:15540
- C:\Windows\System\MfRsgUp.exe
  C:\Windows\System\MfRsgUp.exe
  2⤵
  PID:15568
- C:\Windows\System\MxhGdjO.exe
  C:\Windows\System\MxhGdjO.exe
  2⤵
  PID:15596
- C:\Windows\System\mAZHDUs.exe
  C:\Windows\System\mAZHDUs.exe
  2⤵
  PID:15624
- C:\Windows\System\LflQwcm.exe
  C:\Windows\System\LflQwcm.exe
  2⤵
  PID:15640
- C:\Windows\System\soxHfgq.exe
  C:\Windows\System\soxHfgq.exe
  2⤵
  PID:15664
- C:\Windows\System\PBMvBPX.exe
  C:\Windows\System\PBMvBPX.exe
  2⤵
  PID:15692
- C:\Windows\System\vWYfXXV.exe
  C:\Windows\System\vWYfXXV.exe
  2⤵
  PID:15716
- C:\Windows\System\VGznnuf.exe
  C:\Windows\System\VGznnuf.exe
  2⤵
  PID:15740
- C:\Windows\System\sQbPiQz.exe
  C:\Windows\System\sQbPiQz.exe
  2⤵
  PID:15760
- C:\Windows\System\uBqMBYM.exe
  C:\Windows\System\uBqMBYM.exe
  2⤵
  PID:15784
- C:\Windows\System\ZQoeZtL.exe
  C:\Windows\System\ZQoeZtL.exe
  2⤵
  PID:15812
- C:\Windows\System\TVzcbmb.exe
  C:\Windows\System\TVzcbmb.exe
  2⤵
  PID:15832
- C:\Windows\System\oBxJlud.exe
  C:\Windows\System\oBxJlud.exe
  2⤵
  PID:15864
- C:\Windows\System\TjUfWsJ.exe
  C:\Windows\System\TjUfWsJ.exe
  2⤵
  PID:15880
- C:\Windows\System\LDOmXIB.exe
  C:\Windows\System\LDOmXIB.exe
  2⤵
  PID:15904
- C:\Windows\System\UFbxJVa.exe
  C:\Windows\System\UFbxJVa.exe
  2⤵
  PID:15924
- C:\Windows\System\oMOTCCN.exe
  C:\Windows\System\oMOTCCN.exe
  2⤵
  PID:15944
- C:\Windows\System\BDqcrWP.exe
  C:\Windows\System\BDqcrWP.exe
  2⤵
  PID:15968
- C:\Windows\System\BYLNJBF.exe
  C:\Windows\System\BYLNJBF.exe
  2⤵
  PID:15996
- C:\Windows\System\cloFTgC.exe
  C:\Windows\System\cloFTgC.exe
  2⤵
  PID:16024
- C:\Windows\System\DZWPVie.exe
  C:\Windows\System\DZWPVie.exe
  2⤵
  PID:16056
- C:\Windows\System\pXYXYZK.exe
  C:\Windows\System\pXYXYZK.exe
  2⤵
  PID:16080
- C:\Windows\System\gLwBMhM.exe
  C:\Windows\System\gLwBMhM.exe
  2⤵
  PID:16100
- C:\Windows\System\myCIhjG.exe
  C:\Windows\System\myCIhjG.exe
  2⤵
  PID:16132
- C:\Windows\System\TnpwvXd.exe
  C:\Windows\System\TnpwvXd.exe
  2⤵
  PID:16164
- C:\Windows\System\aYtgUxF.exe
  C:\Windows\System\aYtgUxF.exe
  2⤵
  PID:16180
- C:\Windows\System\djtddcd.exe
  C:\Windows\System\djtddcd.exe
  2⤵
  PID:16208
- C:\Windows\System\GgUKGmp.exe
  C:\Windows\System\GgUKGmp.exe
  2⤵
  PID:16236
- C:\Windows\System\cFPNZLJ.exe
  C:\Windows\System\cFPNZLJ.exe
  2⤵
  PID:16264
- C:\Windows\System\DHQTHwM.exe
  C:\Windows\System\DHQTHwM.exe
  2⤵
  PID:16292
- C:\Windows\System\htVVIqY.exe
  C:\Windows\System\htVVIqY.exe
  2⤵
  PID:16320
- C:\Windows\System\qywUilI.exe
  C:\Windows\System\qywUilI.exe
  2⤵
  PID:16340
- C:\Windows\System\QngAHfU.exe
  C:\Windows\System\QngAHfU.exe
  2⤵
  PID:16360
- C:\Windows\System\ZzWEIpl.exe
  C:\Windows\System\ZzWEIpl.exe
  2⤵
  PID:11476
- C:\Windows\System\mNUtCvJ.exe
  C:\Windows\System\mNUtCvJ.exe
  2⤵
  PID:15128
- C:\Windows\System\lXcDQyX.exe
  C:\Windows\System\lXcDQyX.exe
  2⤵
  PID:9832
- C:\Windows\System\FaOVbaK.exe
  C:\Windows\System\FaOVbaK.exe
  2⤵
  PID:15300
- C:\Windows\System\AZfcdhT.exe
  C:\Windows\System\AZfcdhT.exe
  2⤵
  PID:14920
- C:\Windows\System\dkNeDJE.exe
  C:\Windows\System\dkNeDJE.exe
  2⤵
  PID:13960
- C:\Windows\System\jeqEDuk.exe
  C:\Windows\System\jeqEDuk.exe
  2⤵
  PID:14420
- C:\Windows\System\XsfcAZh.exe
  C:\Windows\System\XsfcAZh.exe
  2⤵
  PID:14604
- C:\Windows\System\GBbBUkt.exe
  C:\Windows\System\GBbBUkt.exe
  2⤵
  PID:15512
- C:\Windows\System\OvaPekk.exe
  C:\Windows\System\OvaPekk.exe
  2⤵
  PID:15840
- C:\Windows\System\yLDJYNW.exe
  C:\Windows\System\yLDJYNW.exe
  2⤵
  PID:15436
- C:\Windows\System\LCDwOzR.exe
  C:\Windows\System\LCDwOzR.exe
  2⤵
  PID:15620
- C:\Windows\System\BvzTWQK.exe
  C:\Windows\System\BvzTWQK.exe
  2⤵
  PID:15484
- C:\Windows\System\phUHhgh.exe
  C:\Windows\System\phUHhgh.exe
  2⤵
  PID:15732
- C:\Windows\System\JbOyiLR.exe
  C:\Windows\System\JbOyiLR.exe
  2⤵
  PID:16012
- C:\Windows\System\TtqeUeY.exe
  C:\Windows\System\TtqeUeY.exe
  2⤵
  PID:16052
- C:\Windows\System\JBCSZFb.exe
  C:\Windows\System\JBCSZFb.exe
  2⤵
  PID:16124
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16124 -s 248
    3⤵
    PID:16728
- C:\Windows\System\QxMBGlr.exe
  C:\Windows\System\QxMBGlr.exe
  2⤵
  PID:16176
- C:\Windows\System\qcgJWys.exe
  C:\Windows\System\qcgJWys.exe
  2⤵
  PID:16216
- C:\Windows\System\yvJEURP.exe
  C:\Windows\System\yvJEURP.exe
  2⤵
  PID:16256
- C:\Windows\System\KalrshW.exe
  C:\Windows\System\KalrshW.exe
  2⤵
  PID:16040
- C:\Windows\System\VxoQMYB.exe
  C:\Windows\System\VxoQMYB.exe
  2⤵
  PID:16088
- C:\Windows\System\qmVmvfq.exe
  C:\Windows\System\qmVmvfq.exe
  2⤵
  PID:16172
- C:\Windows\System\NlgpsWu.exe
  C:\Windows\System\NlgpsWu.exe
  2⤵
  PID:15648
- C:\Windows\System\OInyKem.exe
  C:\Windows\System\OInyKem.exe
  2⤵
  PID:16152
- C:\Windows\System\cPjxqgS.exe
  C:\Windows\System\cPjxqgS.exe
  2⤵
  PID:16400
- C:\Windows\System\quuwQwD.exe
  C:\Windows\System\quuwQwD.exe
  2⤵
  PID:16416
- C:\Windows\System\KZUXKAh.exe
  C:\Windows\System\KZUXKAh.exe
  2⤵
  PID:16444
- C:\Windows\System\cMtuRoG.exe
  C:\Windows\System\cMtuRoG.exe
  2⤵
  PID:16472
- C:\Windows\System\aXCYyJK.exe
  C:\Windows\System\aXCYyJK.exe
  2⤵
  PID:16492
- C:\Windows\System\IvTaOOk.exe
  C:\Windows\System\IvTaOOk.exe
  2⤵
  PID:16520
- C:\Windows\System\lFuwvoB.exe
  C:\Windows\System\lFuwvoB.exe
  2⤵
  PID:16548
- C:\Windows\System\EDyIDSs.exe
  C:\Windows\System\EDyIDSs.exe
  2⤵
  PID:16568
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16568 -s 256
    3⤵
    PID:16852
- C:\Windows\System\XMckYVt.exe
  C:\Windows\System\XMckYVt.exe
  2⤵
  PID:16596
- C:\Windows\System\pBcUWiQ.exe
  C:\Windows\System\pBcUWiQ.exe
  2⤵
  PID:16628
- C:\Windows\System\RaWgQTr.exe
  C:\Windows\System\RaWgQTr.exe
  2⤵
  PID:16652
- C:\Windows\System\SuLtjIN.exe
  C:\Windows\System\SuLtjIN.exe
  2⤵
  PID:16668
- C:\Windows\System\ODduDyg.exe
  C:\Windows\System\ODduDyg.exe
  2⤵
  PID:16692
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16692 -s 248
    3⤵
    PID:16920
- C:\Windows\System\DHWGujI.exe
  C:\Windows\System\DHWGujI.exe
  2⤵
  PID:16720
- C:\Windows\System\RdCdnyL.exe
  C:\Windows\System\RdCdnyL.exe
  2⤵
  PID:16740
- C:\Windows\System\owbYVXs.exe
  C:\Windows\System\owbYVXs.exe
  2⤵
  PID:16768
- C:\Windows\System\oxFvefZ.exe
  C:\Windows\System\oxFvefZ.exe
  2⤵
  PID:16792
- C:\Windows\System\JefnuNt.exe
  C:\Windows\System\JefnuNt.exe
  2⤵
  PID:16812
- C:\Windows\System\AjKrOSK.exe
  C:\Windows\System\AjKrOSK.exe
  2⤵
  PID:16844
- C:\Windows\System\PGEGqGn.exe
  C:\Windows\System\PGEGqGn.exe
  2⤵
  PID:16860
- C:\Windows\System\abeugie.exe
  C:\Windows\System\abeugie.exe
  2⤵
  PID:16884
- C:\Windows\System\LphmzBg.exe
  C:\Windows\System\LphmzBg.exe
  2⤵
  PID:16908
- C:\Windows\System\wSjLaPr.exe
  C:\Windows\System\wSjLaPr.exe
  2⤵
  PID:16924
- C:\Windows\System\gkLYmsO.exe
  C:\Windows\System\gkLYmsO.exe
  2⤵
  PID:16944
- C:\Windows\System\DDDMjGi.exe
  C:\Windows\System\DDDMjGi.exe
  2⤵
  PID:16964
- C:\Windows\System\OgvJTEz.exe
  C:\Windows\System\OgvJTEz.exe
  2⤵
  PID:16980
- C:\Windows\System\NEcIdDr.exe
  C:\Windows\System\NEcIdDr.exe
  2⤵
  PID:16996
- C:\Windows\System\NsfjtpS.exe
  C:\Windows\System\NsfjtpS.exe
  2⤵
  PID:17032
- C:\Windows\System\CjgKeHB.exe
  C:\Windows\System\CjgKeHB.exe
  2⤵
  PID:17056
- C:\Windows\System\ECMWnfl.exe
  C:\Windows\System\ECMWnfl.exe
  2⤵
  PID:17080
- C:\Windows\System\zWNswhy.exe
  C:\Windows\System\zWNswhy.exe
  2⤵
  PID:17100
- C:\Windows\System\LyqbjQP.exe
  C:\Windows\System\LyqbjQP.exe
  2⤵
  PID:17116
- C:\Windows\System\OolVYXq.exe
  C:\Windows\System\OolVYXq.exe
  2⤵
  PID:17144
- C:\Windows\System\fKKNOVc.exe
  C:\Windows\System\fKKNOVc.exe
  2⤵
  PID:17180

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AMscNJU.exe

Filesize
1.3MB

MD5
2a5df749cbdce83fb5ed383caa05ebd5

SHA1
ba8fa1577a010085493fea44e12f76a61483bcd0

SHA256
48cf263c2391548902e9b3579a247a58a7452c9d5b61c60d3d7d074807f2bcb2

SHA512
133e318c4451d50d53269ecbb5e1adbfc48c6261301a700151dbbcb7333e8e919073e308f6636f6e204d2c363fe50121ecbb8082b880bd41e163b0945caf2a60

Download Submit
C:\Windows\System\BBIVTan.exe

Filesize
1.3MB

MD5
125958680dc12c5d267c29d817660fc2

SHA1
e4915886ac10b3de2ed8c056b07c75e372cd03bb

SHA256
4b3878027d0c7e612536ec65f065f013812562151ec02e1d3242b69a11c8012d

SHA512
bd2d6249d81b5438ba9de30919d59e9c6e67015c7c7b981fd622551370ac6b2348907cd7ce9a0faae2078beda6d816f82a2d43f20d61522e6c0254ad32536bf5

Download Submit
C:\Windows\System\BXTprUk.exe

Filesize
1.3MB

MD5
965a7da15587af9e16e56d71c71b93a5

SHA1
1d8565d6036144de00dfe6f2ee29e6bd47497382

SHA256
35e255d20177056fd9996805283c32e829262ddf14710c2cd9810c2e0f3d68da

SHA512
5d514978b607ab2abdcd96f21989f07b8da94b6bcd4d3e59d5b0c3ae2a52ebe8f68e6debd1c45947061fb6eb868c0401dd205f02a565249fcd2bc4bfff3e2a2b

Download Submit
C:\Windows\System\CTcOQNM.exe

Filesize
1.3MB

MD5
96c8b9326f50721b7ada61f24d51362b

SHA1
d0656b77cd3215d3a1037b2e764e3f6dc51a228b

SHA256
f0b35b702a625c49fedf4ceb591ffb2049fce094c26a8e6acd4dde61396d9572

SHA512
f77624a5fce03a57ec5a9a88dae291bbdca87fa17fd0e39be5e40ec4141961bcf129bb4a66ab8fe2c57f20ef4bd6d43885312fee27d16bd5d0fb6a4ce06b80c7

Download Submit
C:\Windows\System\CjFUeoC.exe

Filesize
1.3MB

MD5
46e00d12dad97778021748c8ca87984f

SHA1
f7da31182760a2c3e600d27db01c0066426fe10c

SHA256
d369f6b58e8de7c02bb7fd0b26e0f804299946654d00775e6f6877eaa291f672

SHA512
b30d4921fc99cc0896b6e9ad91e60902889cb0f4ab69cf571cdb99bbdffd45f860de4d652933b6b3450917268277f83f5bbccb0b465df5ab31824135e721c1b1

Download Submit
C:\Windows\System\DEvAjHm.exe

Filesize
1.3MB

MD5
f4c5d5347f96cf0291b3aae4bb423ede

SHA1
3339f9afc15dac40fc3424bf454ad4b570064d11

SHA256
40b18397b7472cbdf90d90b51c453f2be365c4f98c26d4d003144b14c0cf35d8

SHA512
11d67aff924319944d8336c151286ff2c6f5d09068e8baa0a408bea42c34121bb46e7fcd3a08c5c230bdec8583bfe3cc7c4fb15bed921637ccb2929dea97ef7d

Download Submit
C:\Windows\System\EdwHTnv.exe

Filesize
1.3MB

MD5
025ffe9ac22723fba122e7b155c1672c

SHA1
eb8187f4231c159dd421a8a845de9f1376208eec

SHA256
e3f3b22f1e598924119ef578f43a5ae90fc37f08fc51c618f9743b2dcf07d857

SHA512
f05db38985e25fb9f45485cd9de663ab2f3888e0c57386d4bcd4d3f04e141607b85657f7ffeba78cf076082b92dacfec801a4153ea38c136a8ff47366a995bb5

Download Submit
C:\Windows\System\EoMuAXs.exe

Filesize
1.3MB

MD5
7428b2d7544e5385e93ea997174e4513

SHA1
7171e7e157e7d4fc50a0ad60a7de93bf66e733cd

SHA256
a5bfaf02f8e2aaaa03146995765b75efced4e5b92e344f3cfe5c9c3db3cce4b9

SHA512
df089d982a45ce4453811cb7d71ace4afb7ed80c83566580f301769e93f36dfebf06b44ce221d0110e451ea91456c63c0c0d43048f30473e7400242df762788a

Download Submit
C:\Windows\System\EvuxkRm.exe

Filesize
1.3MB

MD5
e461372a28519b9dacf00024780e66c7

SHA1
9e1ea5f9d9f6ebf72b91ebeb133b2c81da5db42b

SHA256
c0101a08786f732d2382b1f5c5e85b1491e623560a48bd2c43044691ea08b894

SHA512
a8eac8c63c8ad365672ec549c2b2a910848f520c219f340fd44fba24b10d30c3b194ac59dd6ac566102c4356c816a090e1e4222d5e698d3f00744fab92d0aafb

Download Submit
C:\Windows\System\HMSIzPu.exe

Filesize
1.3MB

MD5
ab16e9f88f267ef54ccc9d78cf6f3d7c

SHA1
ec08a4ffa2bdd3c28779ee8988e4bcc005f82322

SHA256
c1fdd816f1563617295e4dc0d819f1ea7589bd0f18f29c576b6e8d82c1690b0a

SHA512
ef403d804b544299b5be1163b63ec8382cbd78218b12a46ddc611708a1da556ab8b500a6c3760349adb3ec37618308c6eb716563ff784fd903423a3cfe502f9f

Download Submit
C:\Windows\System\ICzOocl.exe

Filesize
1.3MB

MD5
41423a9403132f2af58e702a8dd414fa

SHA1
203785816c18480839626b8f4cc27e29f5aa107c

SHA256
6f0cbc3b1dfdeae2e7456b9723ff1a8d2a6315c02cbf54947b4cf6bf4fbab1d1

SHA512
629a7c88c5d05706ee91107c64be6b790bedac7c3b5296d543b6350b7ce4ed3b004c7790ba49a217914eecbacd210b4c14cdde4216e79da2864a6f93040d1a40

Download Submit
C:\Windows\System\JFtKNcD.exe

Filesize
1.3MB

MD5
fe3196e50ae9bc647dcc7dde594525d0

SHA1
35780f78ecaaeedeace8cf0293e7be25450ee575

SHA256
17d5a80356318c695323d8394a699be1eb1d449e74c44440236e98c56c858bfb

SHA512
524dc0baaf5f153875f67cccdc532b902d9087d0eb151af572727d813352666591ecfd578333e4e492ee858fe17771e492b4fae62f4b8681869e5b79f63d3e68

Download Submit
C:\Windows\System\LhXwtjO.exe

Filesize
1.3MB

MD5
3f03ff9f29198d29211ef8a8f7fb239a

SHA1
e492f0a4a26723f2f1657ac04e37c1b710acaa09

SHA256
79e67fcebd2043c0f718efa5f8616e77efa7d41c0a93acabe7adac2defbd0a70

SHA512
4c6f53febb73b8ae742b4fbeff221ad9de263ef2bd294b1d62d30328ce0d27abcacdd71c96ff0fe8332ff7328c2717b660abdc792c31491d24fff65a3b745f06

Download Submit
C:\Windows\System\LjQSmci.exe

Filesize
1.3MB

MD5
97771bb596d3681bc8628ccc796429fe

SHA1
88cfce00f825b7d5d10b55744ae75d6354c8571c

SHA256
9320e0cfdf4ca2e4b9b5a70edf5d7db323f7e20be4c5309572e568e1f82ed53d

SHA512
2d87e14805fd0800daca28a740fc027d364334b74a1f90637a48f85be9c962a8cc471acdb33f4331ae033b54051aa8d6319e475ccf4eca2db90e847cafc95706

Download Submit
C:\Windows\System\LoyyYzh.exe

Filesize
1.3MB

MD5
bc02ab8cc8388d985dab2ed853f3eb4e

SHA1
ff93b1e071510e0a2360e558390ea68b3ece25d8

SHA256
051a7a1c5640d8b944372d31b17d419471c214133499bbd9b0f522e2e21638da

SHA512
9a36b660b4bd944a548c6fe700c80b9600407f17327781a7dd2d9e361c251a1ce496a4587d1148d099942db83f3b4cc09a3140b92e0398117f966d9a3e186b34

Download Submit
C:\Windows\System\PpTuawp.exe

Filesize
1.3MB

MD5
854e4c17f8c5d31c82e298ca245257e3

SHA1
2139c49cbe5ef129776b0387eacd18a1f0e5587e

SHA256
c524a8e5c4221fe74813f33676ba21102c31010941d74196bb54b7d861eea188

SHA512
8fd82130e76115e2299249ef79d322215ae3b503e1481be5fdff55782e96946aa6b0c435dae2559df60660885c5a9cd68199a9b6c20c14630a6935922becbb2e

Download Submit
C:\Windows\System\TWxPehz.exe

Filesize
1.3MB

MD5
dad65d9b49a9b53ca6ce84380a8b2693

SHA1
b622ba2007063b2419534c2e9bfddae51c0d28fe

SHA256
e48048db96c68bb6c23eb9ec3e82242e71dd4087a523130e246429922f872c49

SHA512
decb8c24d118041fcec298c1f0171cf2db2c8343676a007b1eb321f41ffe7624479e36baff5d8f73cd69e70057c17edfb7898f277739b04ce06d7d43f8bc62b2

Download Submit
C:\Windows\System\UemssjR.exe

Filesize
1.3MB

MD5
a1a6616336d78cdcf3165f0519918c64

SHA1
2431209c28d5f7f692b1370a817808434088087b

SHA256
ede55bde7a9ea7e9e1a8339a69a1c2e9a602c1251cf509e0108f98ce4bb3f0aa

SHA512
30d3c21ab77934967bd52c8211ff7686aa48b1bbf777cb47f26fbf008abe43931ec0a559229f64df6a54d7ed8ebac9bea3fd32b67b59a1b84a9ca3662ad7de22

Download Submit
C:\Windows\System\VdZCGzv.exe

Filesize
1.3MB

MD5
ff4e292c2b64daa3719c2b208e7d401d

SHA1
fd2c49c3d0809322fb7e16a3e1134d9c3df2a2f0

SHA256
352cdf09b8a78dda2f99f4c7eeac546a739c04e91be103b8873988ecc8eddd68

SHA512
b97bf4ddbaa570f38c4d355a138b20b5a0315ee4fd5b3c457f1aa8749902eec06da2d062c64c80ad98102a45b97d4f98f10c82e0141e339221ef93e27a71e013

Download Submit
C:\Windows\System\awsAWYH.exe

Filesize
1.3MB

MD5
8f9f147907e5b1c88e5b044c1885577c

SHA1
efc01d5cbd09858f49511277ed4f1155c4e3635a

SHA256
2c5e6a3d0d450087687a78ca22303658b2cde0a625cb1b0bf4095727de864a36

SHA512
36cb0ad74e5404db76059ae681d622dde537e493938b44d5b3a1529ac84cba1f6227654c7802cf596fdb12d93f09b9db62b4a701e783e0ffef550aa079574e8b

Download Submit
C:\Windows\System\bzXHzOM.exe

Filesize
1.3MB

MD5
bbb2d61a35c7bd8546bd0bc88a55617b

SHA1
717a09a42b6d60fd1c827ba7b42935af09dd545f

SHA256
9c8404f56709421c88c3028bfc8fb41d86680d9163ff834bd07962d8c7957d16

SHA512
0a331b0ddd2b3237198b5577699b7b432e0d1ab6d78ea119bb77af3a422afaebdae0189cbc89ec8390537d2ef244fa3849645f36bbf5f7ef23d9fc0562b0fbba

Download Submit
C:\Windows\System\dvZEygu.exe

Filesize
1.3MB

MD5
16af7b02c08b85b4a06576d10e21166b

SHA1
1f30212af69ad32ace0d7726e8f9424e863816a0

SHA256
5f18475e5ad5e4027723175b9e563883a65e565affb08366f8c9c2abd7be0333

SHA512
7cab22d4bd3eebae83f6313b4071178d8340d16517645d69fb073d31f302e944d00cdfb2c5700a3d6039b548b5fd4614e9eae711ced85ade81b631042f35d014

Download Submit
C:\Windows\System\eorVUxP.exe

Filesize
1.3MB

MD5
87819fa4582351961c01055b0589c9e3

SHA1
885ced3eab8c71a696811f77941f0591c0c5f045

SHA256
6fc60fb72f57c76c32a63b23f540be946dd0a8af4d6237e41aefd68d210518e4

SHA512
8f65dc1fa995456d3d603abeca6be76ce1fc55d4da1f7848dc2f7963a5793635e6a21377fd1609c6325db2677f747985f8a6e50dfaa8740d07c470af981b3eb3

Download Submit
C:\Windows\System\fJvjnDk.exe

Filesize
1.3MB

MD5
9868b0fcee7281d82e9ef6a9125579c7

SHA1
5cea6fa3d33e76d7b6d0b4b909b29f760b4666c6

SHA256
7d85251630114b9e90c1ba8753ec0de8474cd811c483275123f1ae132e6f31b4

SHA512
ef278ea0cb9a4d9d1b7be1ef87e0a83cb9893afc6791992fbc9e3ebb749025273811f5f2455e3decff581a45fd7c9f9bc5f266d4b31a5f29510c711a42e4f32c

Download Submit
C:\Windows\System\fxhwQUq.exe

Filesize
1.3MB

MD5
0c9f042c06442eda770d424a69d3369c

SHA1
1491926103ab84bfb5d71ae183ee525313e1d147

SHA256
9ec9706ae0d080c9c53b8d91142223862849742a4ed483d1c645ddd6e1a34e85

SHA512
ace87b089fe171f636368dc0589f4f5d1292fc0e5584daa4c1d3236f963185d08bc7f35b34a59dd157dbc67b785ed062254028718ff7f9df1353bdbed8d9e380

Download Submit
C:\Windows\System\grDVKcY.exe

Filesize
1.3MB

MD5
813cfeda0d8e0961ed54c9d2509fd4d0

SHA1
7b858976d421c9d8ec81308cb4b0463aa4d3cc39

SHA256
802e86cf9a1c960694a785ed12e423a857af0fb59672b0bdcbfbbe2cdca00c8b

SHA512
ab15be290c96029a3f338ad582fa2caa0fcb6cb81cbd4f23c49f243ef2024122a5c15ec8d06071e70b263739faa74cb6e5ffb653ee897ddad45c1f42467a6bbf

Download Submit
C:\Windows\System\hrdFORg.exe

Filesize
1.3MB

MD5
b59ed99c28e5721a2305399b196f73cc

SHA1
d0cfbcaf520fe5ddbf8a52fc433f0177187dc227

SHA256
b4352a50be054c76352ff07d4f2779fd6001c3c27e5c22be56ec6e423e480698

SHA512
78255e800e52731e9fcf399dea2d1ca3c4de5f83925c058d307755afeaf88047afbb475703d41228f9c47f7c86cb58d1aada050d7a0abc59fe8e9aa45aa0aa3a

Download Submit
C:\Windows\System\iQCHFdU.exe

Filesize
1.3MB

MD5
98ebb0fb944becf49b190623846d654f

SHA1
dc65f8ce9671dad7846ca3fa57018ba7211e549a

SHA256
2e5993bb8ba4faaf817eba534389388a4122f47f2a6c43c383285b556904b720

SHA512
cc374ba34ccaa9f17758075cca537880d30cba2ae5b6f0524722f4a85145f24bbf62f5e6c5a74a5a29908bf501afccc2741cd6eb96cd8484ad023fdac57fad0c

Download Submit
C:\Windows\System\miNVADL.exe

Filesize
1.3MB

MD5
24377320c28efd96e657c32fc8793eb8

SHA1
4a18a8f23fa6aeb8efc08f94c10096823f561e9e

SHA256
ff934648447803a9eb95253233551bf4060530ad61421f81f64944bfa60bef22

SHA512
aaecfac714ff9503596cb0f69a2fe1585a02d76eca17363b5189e90b3a38c45feec1a5752732ba0156591f2310f30e08f79bb39531a4385b8f6d666e25ae2823

Download Submit
C:\Windows\System\mqNjsyU.exe

Filesize
1.3MB

MD5
e55342b909c9112f4dc3dcb19fca52a5

SHA1
ad890222da09b6c0db50f2c47eec8a9f0994cf84

SHA256
f3943548328aae80c7101a4e6bf0e2bc7bc0e4671d00f1133c0bcb6a52a2d796

SHA512
a044ec46a8307c2ea766b58fad78a42acadaf6e14b8d262af00e7ee0c46db28f364a751df2997192d5530a7c873eebda73e27051aff9e4e1b83167f31a57f256

Download Submit
C:\Windows\System\oGQcgRO.exe

Filesize
1.3MB

MD5
1db00ca42bd2a76e87b5d37c2e9a6093

SHA1
df7c973e16d21eb40759dafb15a6bc25f0d272b7

SHA256
54d9285e5d4aa7c039c193be82697a2dc4239bc3fe1a0ec4ce5aa8f7694cbd02

SHA512
aa6ca40da039909da767120fe19f635369d547d9fcad0d813512ee9a7fb5136f9027fe5bc8f13bc0a93b7b8b3eb949ed59ca5eca3d4b6475434f41640648d74f

Download Submit
C:\Windows\System\pSNOgEX.exe

Filesize
1.3MB

MD5
2fa1f8485ad6540a3e2c6894d5cd8b92

SHA1
41ad39959efd88e953765ae0351885529f8ced5c

SHA256
6bc2aa86580ff85cb535fa21ad49216152f101a83f8cc00b18e2da13cced7c0e

SHA512
1919e44616e48f6daa7d1e5f2ba8c4070eb8d82ba46b0c52802e6333687b5537a617e58778dea421cf95093cfea8ff73ede76bdeb492d4a2afaad03c5faee166

Download Submit
C:\Windows\System\qCyKOnX.exe

Filesize
1.3MB

MD5
7b764c76c1a85944db708d06386854f5

SHA1
e43c95e4cc8c4e1983ad69b34e22a7c6689c4de4

SHA256
5ebc1b60e2e46594980a30001dc5097b3c6b89500fb7e185a36d9c40c868efab

SHA512
b7248009cfc2499443b03430a628b5daead65308e1fe7e92265d8acfc668c2c53daf1002f51347c23ce6a76716de12bda1ddf2c41a0f55e611612ea268f234f0

Download Submit
C:\Windows\System\sFbcZND.exe

Filesize
1.3MB

MD5
09805f20ac00a40a843687d01aeae379

SHA1
f14d744452345e64e32916c70e1554c308857a6e

SHA256
0a71ff5a3a22d7784f0053d7cdfb115a37c45f3c1e3d4037bbeac2e0e47d69dd

SHA512
aca47574dc69cb7cc99399231cd761738b3254e849d1e99bbef9cd069b6d40a85b1a475363c2f586d2cb9825b336683be60202ef22f2be833ef79f41c38b6e56

Download Submit
C:\Windows\System\ywiCNWa.exe

Filesize
1.3MB

MD5
4183b994941a82ca542e40884d83ccc4

SHA1
3d18f52d1026205d8eec46e885cac6ed880272fb

SHA256
b52a7a08461d41bc01f0030cd3cfc6ae70280487fcbeca5655556b3c43dbfefd

SHA512
22159ca2dc95a04ea55738e4c20ba9fbebeaad24a683470ff9e623b34e51fb0ee37914bfcc98ec51dadd710bf8dc2c6fa935619fbe582e83d6e77a0b80698ff9

Download Submit
C:\Windows\System\zzTuRZZ.exe

Filesize
1.3MB

MD5
0c1a0811907bf835f5d4a578b9ee55d5

SHA1
e0b1e49e5814b6b59288e70c48d593c3767b86d5

SHA256
a44595a48b3da17a9d89770dbae0fd45f192f6ab560b5e5e03eb539fd21397f8

SHA512
f6ca2897bad1b7c54597feed08184bdc9c3ddb7ada598d689db106ebeaba3027b14a8f1cad593deee0dffc61fec1dc8ff09546f1d7749d5296bdc99b0b29a403

Download Submit
memory/3336-0-0x0000014170A20000-0x0000014170A30000-memory.dmp

Filesize
64KB

Download