xmrig | 2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21/11/2024, 20:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
Size

1.3MB
MD5

bcbd384d066a70f670d5b3ba2c44edfe
SHA1

69751f01fe3fb6af01112667938674dc321143ec
SHA256

2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c
SHA512

3942002c67fcae4bdf262c507f68caa4aa50756a37d7a10caadb8c4c3e83e32fd651e846060dc34b1c4a62c48d10241b3e79e9e6903c59f8fb9a73b219783a40
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZd0jV4:GezaTF8FcNkNdfE0pZ9ozttwIRRAa

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x000800000001747b-9.dat	xmrig
behavioral1/files/0x000800000001748f-13.dat	xmrig
behavioral1/files/0x00070000000174ac-14.dat	xmrig
behavioral1/files/0x000800000001752f-21.dat	xmrig
behavioral1/files/0x000a000000018678-24.dat	xmrig
behavioral1/files/0x000600000001879b-33.dat	xmrig
behavioral1/files/0x00050000000194d8-68.dat	xmrig
behavioral1/files/0x000500000001961f-88.dat	xmrig
behavioral1/files/0x0005000000019625-102.dat	xmrig
behavioral1/files/0x00050000000196f6-128.dat	xmrig
behavioral1/files/0x00050000000196be-124.dat	xmrig
behavioral1/files/0x000500000001967d-120.dat	xmrig
behavioral1/files/0x0005000000019629-112.dat	xmrig
behavioral1/files/0x0005000000019639-116.dat	xmrig
behavioral1/files/0x0005000000019627-107.dat	xmrig
behavioral1/files/0x0005000000019621-97.dat	xmrig
behavioral1/files/0x0005000000019623-100.dat	xmrig
behavioral1/files/0x0005000000019620-93.dat	xmrig
behavioral1/files/0x000500000001961d-85.dat	xmrig
behavioral1/files/0x000500000001961b-80.dat	xmrig
behavioral1/files/0x00050000000195e4-76.dat	xmrig
behavioral1/files/0x0005000000019539-72.dat	xmrig
behavioral1/files/0x000500000001947e-64.dat	xmrig
behavioral1/files/0x0005000000019441-60.dat	xmrig
behavioral1/files/0x000500000001942f-56.dat	xmrig
behavioral1/files/0x0005000000019403-52.dat	xmrig
behavioral1/files/0x0005000000019401-49.dat	xmrig
behavioral1/files/0x00050000000193df-44.dat	xmrig
behavioral1/files/0x00050000000193d9-40.dat	xmrig
behavioral1/files/0x00080000000190d6-36.dat	xmrig
behavioral1/files/0x0006000000018690-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2072	EzOtFGg.exe
3044	nOPnPFc.exe
236	oUYpjat.exe
308	xQdjQhZ.exe
2264	uDKMaqg.exe
2736	xzrNBIh.exe
2844	MkfZDEr.exe
2848	eTlGgqI.exe
2740	aUWanLl.exe
2268	RvVkImS.exe
2724	qjkCele.exe
2800	gToWero.exe
2744	KVXIpwn.exe
2660	AiZSPFQ.exe
2600	JZUbzNw.exe
2652	gNzAGuc.exe
2128	mLHZkSh.exe
2648	BZhRaWY.exe
2728	mKTcoXg.exe
1692	PTdQEGt.exe
1872	rpIrPwx.exe
3060	qbkWyiu.exe
2168	KupIjoQ.exe
2592	veOcElj.exe
2924	OQAoIvH.exe
1928	QuIXrQu.exe
2116	oiJcihZ.exe
2236	Pbeqate.exe
1544	dlYpTVz.exe
568	zvpuxxN.exe
2080	tuVNmXF.exe
764	suZPdDg.exe
1032	UOHxsiM.exe
1296	AARhYeZ.exe
920	FBgCYaP.exe
2200	uyiAqJo.exe
1044	Ipxysxr.exe
2992	eDnmoxx.exe
1244	blDDiky.exe
1348	OuyLHmD.exe
540	CSNFIDk.exe
2088	XVkPhCj.exe
1396	OLrtKLo.exe
1564	IDXErmP.exe
1500	XpGWtTN.exe
1556	XJEuIJB.exe
1700	ZnLKNfI.exe
1720	PUknsEr.exe
1704	SedZFgJ.exe
856	PuMljiu.exe
584	SSlFzsQ.exe
2444	RHPFpda.exe
2956	gNyrmOV.exe
1932	bFNvnwf.exe
2424	iJXfqjZ.exe
2528	tsgLIJu.exe
2192	yKgpnHP.exe
1644	EZgUETY.exe
2420	ymonvcl.exe
3064	DDQeFtV.exe
2520	cvImfPu.exe
2364	UIPXLwh.exe
2220	heFcyEW.exe
324	zvMBRpF.exe

Loads dropped DLL 64 IoCs

pid	Process
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pFnExWR.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\lCbtnfo.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\CeSVkca.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\aeyIQcw.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\YNaNzOo.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\LEOqlex.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\VzuMKDL.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\pAfISkQ.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\ASImGcf.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\vfvRLTE.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\OSoKndm.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\DnvfpXc.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\eYsOKvc.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\RXDKXPX.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\NCsVNay.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\mpMQZis.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\rtdiMyv.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\meJhIXu.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\YvOYJiM.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\hoClVqr.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\mhVyerX.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\KNrGpSe.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\WzoYlkp.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\ugKueHW.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\gnosAET.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\XzzFcMi.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\moONGjR.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\kLFaRMH.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\QaTqXed.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\ZOZbIVA.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\RXBQnbJ.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\yRUMOjK.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\QxeDMYx.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\VhwXYdx.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\JFlzbsi.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\pdqCSuo.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\mLHZkSh.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\JyYEvbs.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\YAlNcbk.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\nJtQkbu.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\fLuIVkc.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\wAnUawp.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\vNfEeCd.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\JMgeZQf.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\JeZEVZb.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\CbWrpBc.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\PUknsEr.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\RHPFpda.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\dcETmIR.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\FYlXOGx.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\DzlxjNm.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\snaPPQn.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\JePrlYq.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\ncSFRbb.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\JHqgqPV.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\HLERPeg.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\yROZlGc.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\sVwMHjm.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\jWiBpqI.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\WWuUTuK.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\LNAcZfA.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\prSYYRr.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\oJKXqCq.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
File created	C:\Windows\System\AXTGyEZ.exe	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1860 wrote to memory of 2072	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	31
PID 1860 wrote to memory of 2072	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	31
PID 1860 wrote to memory of 2072	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	31
PID 1860 wrote to memory of 3044	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	32
PID 1860 wrote to memory of 3044	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	32
PID 1860 wrote to memory of 3044	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	32
PID 1860 wrote to memory of 236	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	33
PID 1860 wrote to memory of 236	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	33
PID 1860 wrote to memory of 236	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	33
PID 1860 wrote to memory of 308	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	34
PID 1860 wrote to memory of 308	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	34
PID 1860 wrote to memory of 308	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	34
PID 1860 wrote to memory of 2264	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	35
PID 1860 wrote to memory of 2264	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	35
PID 1860 wrote to memory of 2264	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	35
PID 1860 wrote to memory of 2736	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	36
PID 1860 wrote to memory of 2736	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	36
PID 1860 wrote to memory of 2736	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	36
PID 1860 wrote to memory of 2844	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	37
PID 1860 wrote to memory of 2844	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	37
PID 1860 wrote to memory of 2844	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	37
PID 1860 wrote to memory of 2848	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	38
PID 1860 wrote to memory of 2848	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	38
PID 1860 wrote to memory of 2848	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	38
PID 1860 wrote to memory of 2740	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	39
PID 1860 wrote to memory of 2740	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	39
PID 1860 wrote to memory of 2740	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	39
PID 1860 wrote to memory of 2268	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	40
PID 1860 wrote to memory of 2268	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	40
PID 1860 wrote to memory of 2268	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	40
PID 1860 wrote to memory of 2724	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	41
PID 1860 wrote to memory of 2724	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	41
PID 1860 wrote to memory of 2724	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	41
PID 1860 wrote to memory of 2800	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	42
PID 1860 wrote to memory of 2800	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	42
PID 1860 wrote to memory of 2800	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	42
PID 1860 wrote to memory of 2744	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	43
PID 1860 wrote to memory of 2744	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	43
PID 1860 wrote to memory of 2744	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	43
PID 1860 wrote to memory of 2660	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	44
PID 1860 wrote to memory of 2660	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	44
PID 1860 wrote to memory of 2660	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	44
PID 1860 wrote to memory of 2600	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	45
PID 1860 wrote to memory of 2600	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	45
PID 1860 wrote to memory of 2600	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	45
PID 1860 wrote to memory of 2652	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	46
PID 1860 wrote to memory of 2652	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	46
PID 1860 wrote to memory of 2652	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	46
PID 1860 wrote to memory of 2128	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	47
PID 1860 wrote to memory of 2128	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	47
PID 1860 wrote to memory of 2128	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	47
PID 1860 wrote to memory of 2648	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	48
PID 1860 wrote to memory of 2648	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	48
PID 1860 wrote to memory of 2648	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	48
PID 1860 wrote to memory of 2728	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	49
PID 1860 wrote to memory of 2728	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	49
PID 1860 wrote to memory of 2728	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	49
PID 1860 wrote to memory of 1692	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	50
PID 1860 wrote to memory of 1692	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	50
PID 1860 wrote to memory of 1692	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	50
PID 1860 wrote to memory of 1872	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	51
PID 1860 wrote to memory of 1872	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	51
PID 1860 wrote to memory of 1872	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	51
PID 1860 wrote to memory of 3060	1860	2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe	52

C:\Users\Admin\AppData\Local\Temp\2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe
"C:\Users\Admin\AppData\Local\Temp\2c280eaeb376ecfda9f23c1423011145373d75af865096030b4d8a4480ad951c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1860
- C:\Windows\System\EzOtFGg.exe
  C:\Windows\System\EzOtFGg.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\nOPnPFc.exe
  C:\Windows\System\nOPnPFc.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\oUYpjat.exe
  C:\Windows\System\oUYpjat.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\xQdjQhZ.exe
  C:\Windows\System\xQdjQhZ.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\uDKMaqg.exe
  C:\Windows\System\uDKMaqg.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\xzrNBIh.exe
  C:\Windows\System\xzrNBIh.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\MkfZDEr.exe
  C:\Windows\System\MkfZDEr.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\eTlGgqI.exe
  C:\Windows\System\eTlGgqI.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\aUWanLl.exe
  C:\Windows\System\aUWanLl.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\RvVkImS.exe
  C:\Windows\System\RvVkImS.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\qjkCele.exe
  C:\Windows\System\qjkCele.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\gToWero.exe
  C:\Windows\System\gToWero.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\KVXIpwn.exe
  C:\Windows\System\KVXIpwn.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\AiZSPFQ.exe
  C:\Windows\System\AiZSPFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\JZUbzNw.exe
  C:\Windows\System\JZUbzNw.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\gNzAGuc.exe
  C:\Windows\System\gNzAGuc.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\mLHZkSh.exe
  C:\Windows\System\mLHZkSh.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\BZhRaWY.exe
  C:\Windows\System\BZhRaWY.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\mKTcoXg.exe
  C:\Windows\System\mKTcoXg.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\PTdQEGt.exe
  C:\Windows\System\PTdQEGt.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\rpIrPwx.exe
  C:\Windows\System\rpIrPwx.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\qbkWyiu.exe
  C:\Windows\System\qbkWyiu.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\KupIjoQ.exe
  C:\Windows\System\KupIjoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\veOcElj.exe
  C:\Windows\System\veOcElj.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\OQAoIvH.exe
  C:\Windows\System\OQAoIvH.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\oiJcihZ.exe
  C:\Windows\System\oiJcihZ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\QuIXrQu.exe
  C:\Windows\System\QuIXrQu.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\Pbeqate.exe
  C:\Windows\System\Pbeqate.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\dlYpTVz.exe
  C:\Windows\System\dlYpTVz.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\zvpuxxN.exe
  C:\Windows\System\zvpuxxN.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\tuVNmXF.exe
  C:\Windows\System\tuVNmXF.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\suZPdDg.exe
  C:\Windows\System\suZPdDg.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\UOHxsiM.exe
  C:\Windows\System\UOHxsiM.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\AARhYeZ.exe
  C:\Windows\System\AARhYeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\FBgCYaP.exe
  C:\Windows\System\FBgCYaP.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\uyiAqJo.exe
  C:\Windows\System\uyiAqJo.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\Ipxysxr.exe
  C:\Windows\System\Ipxysxr.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\eDnmoxx.exe
  C:\Windows\System\eDnmoxx.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\blDDiky.exe
  C:\Windows\System\blDDiky.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\OuyLHmD.exe
  C:\Windows\System\OuyLHmD.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\CSNFIDk.exe
  C:\Windows\System\CSNFIDk.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\XVkPhCj.exe
  C:\Windows\System\XVkPhCj.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\OLrtKLo.exe
  C:\Windows\System\OLrtKLo.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\IDXErmP.exe
  C:\Windows\System\IDXErmP.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\XpGWtTN.exe
  C:\Windows\System\XpGWtTN.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\XJEuIJB.exe
  C:\Windows\System\XJEuIJB.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ZnLKNfI.exe
  C:\Windows\System\ZnLKNfI.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\PUknsEr.exe
  C:\Windows\System\PUknsEr.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\SedZFgJ.exe
  C:\Windows\System\SedZFgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\PuMljiu.exe
  C:\Windows\System\PuMljiu.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\SSlFzsQ.exe
  C:\Windows\System\SSlFzsQ.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\RHPFpda.exe
  C:\Windows\System\RHPFpda.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\gNyrmOV.exe
  C:\Windows\System\gNyrmOV.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\bFNvnwf.exe
  C:\Windows\System\bFNvnwf.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\iJXfqjZ.exe
  C:\Windows\System\iJXfqjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\tsgLIJu.exe
  C:\Windows\System\tsgLIJu.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\yKgpnHP.exe
  C:\Windows\System\yKgpnHP.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\EZgUETY.exe
  C:\Windows\System\EZgUETY.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ymonvcl.exe
  C:\Windows\System\ymonvcl.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\DDQeFtV.exe
  C:\Windows\System\DDQeFtV.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\cvImfPu.exe
  C:\Windows\System\cvImfPu.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\UIPXLwh.exe
  C:\Windows\System\UIPXLwh.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\heFcyEW.exe
  C:\Windows\System\heFcyEW.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\zvMBRpF.exe
  C:\Windows\System\zvMBRpF.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\YAWtdPq.exe
  C:\Windows\System\YAWtdPq.exe
  2⤵
  PID:108
- C:\Windows\System\lAidGAh.exe
  C:\Windows\System\lAidGAh.exe
  2⤵
  PID:1960
- C:\Windows\System\zYWyabU.exe
  C:\Windows\System\zYWyabU.exe
  2⤵
  PID:1596
- C:\Windows\System\QTBwcrR.exe
  C:\Windows\System\QTBwcrR.exe
  2⤵
  PID:1708
- C:\Windows\System\FgmFpCu.exe
  C:\Windows\System\FgmFpCu.exe
  2⤵
  PID:3012
- C:\Windows\System\nfVvLnY.exe
  C:\Windows\System\nfVvLnY.exe
  2⤵
  PID:2348
- C:\Windows\System\gZkoUCZ.exe
  C:\Windows\System\gZkoUCZ.exe
  2⤵
  PID:1028
- C:\Windows\System\sVHrFgW.exe
  C:\Windows\System\sVHrFgW.exe
  2⤵
  PID:2748
- C:\Windows\System\XBCJvZH.exe
  C:\Windows\System\XBCJvZH.exe
  2⤵
  PID:2896
- C:\Windows\System\CCpVdPj.exe
  C:\Windows\System\CCpVdPj.exe
  2⤵
  PID:2576
- C:\Windows\System\GwIWpgL.exe
  C:\Windows\System\GwIWpgL.exe
  2⤵
  PID:2336
- C:\Windows\System\qZlcTSm.exe
  C:\Windows\System\qZlcTSm.exe
  2⤵
  PID:2780
- C:\Windows\System\tujfCZB.exe
  C:\Windows\System\tujfCZB.exe
  2⤵
  PID:2608
- C:\Windows\System\PdRXDMF.exe
  C:\Windows\System\PdRXDMF.exe
  2⤵
  PID:2300
- C:\Windows\System\YvOYJiM.exe
  C:\Windows\System\YvOYJiM.exe
  2⤵
  PID:1996
- C:\Windows\System\UbwSxYG.exe
  C:\Windows\System\UbwSxYG.exe
  2⤵
  PID:1316
- C:\Windows\System\LEOqlex.exe
  C:\Windows\System\LEOqlex.exe
  2⤵
  PID:1092
- C:\Windows\System\sWXKfyl.exe
  C:\Windows\System\sWXKfyl.exe
  2⤵
  PID:2812
- C:\Windows\System\RXeOMzI.exe
  C:\Windows\System\RXeOMzI.exe
  2⤵
  PID:2212
- C:\Windows\System\VRdotpr.exe
  C:\Windows\System\VRdotpr.exe
  2⤵
  PID:2340
- C:\Windows\System\OIWmnFh.exe
  C:\Windows\System\OIWmnFh.exe
  2⤵
  PID:2968
- C:\Windows\System\eYsOKvc.exe
  C:\Windows\System\eYsOKvc.exe
  2⤵
  PID:2152
- C:\Windows\System\ggIFzll.exe
  C:\Windows\System\ggIFzll.exe
  2⤵
  PID:1036
- C:\Windows\System\TgXhcRw.exe
  C:\Windows\System\TgXhcRw.exe
  2⤵
  PID:892
- C:\Windows\System\RzkyCBl.exe
  C:\Windows\System\RzkyCBl.exe
  2⤵
  PID:2504
- C:\Windows\System\clQyyBz.exe
  C:\Windows\System\clQyyBz.exe
  2⤵
  PID:960
- C:\Windows\System\CaMPRGz.exe
  C:\Windows\System\CaMPRGz.exe
  2⤵
  PID:680
- C:\Windows\System\XnuOCUQ.exe
  C:\Windows\System\XnuOCUQ.exe
  2⤵
  PID:1844
- C:\Windows\System\RlMbvAx.exe
  C:\Windows\System\RlMbvAx.exe
  2⤵
  PID:2588
- C:\Windows\System\MPNSIIm.exe
  C:\Windows\System\MPNSIIm.exe
  2⤵
  PID:1784
- C:\Windows\System\dxmbybs.exe
  C:\Windows\System\dxmbybs.exe
  2⤵
  PID:2696
- C:\Windows\System\mpMQZis.exe
  C:\Windows\System\mpMQZis.exe
  2⤵
  PID:908
- C:\Windows\System\sCCgyyF.exe
  C:\Windows\System\sCCgyyF.exe
  2⤵
  PID:2252
- C:\Windows\System\HyIgZmj.exe
  C:\Windows\System\HyIgZmj.exe
  2⤵
  PID:2172
- C:\Windows\System\xNiDiMD.exe
  C:\Windows\System\xNiDiMD.exe
  2⤵
  PID:2412
- C:\Windows\System\VEYRwbc.exe
  C:\Windows\System\VEYRwbc.exe
  2⤵
  PID:2156
- C:\Windows\System\JoDObMz.exe
  C:\Windows\System\JoDObMz.exe
  2⤵
  PID:2360
- C:\Windows\System\JyYEvbs.exe
  C:\Windows\System\JyYEvbs.exe
  2⤵
  PID:1956
- C:\Windows\System\lHlgOcd.exe
  C:\Windows\System\lHlgOcd.exe
  2⤵
  PID:1760
- C:\Windows\System\JBsUPlC.exe
  C:\Windows\System\JBsUPlC.exe
  2⤵
  PID:1876
- C:\Windows\System\uEKGzGw.exe
  C:\Windows\System\uEKGzGw.exe
  2⤵
  PID:1600
- C:\Windows\System\XStDeqP.exe
  C:\Windows\System\XStDeqP.exe
  2⤵
  PID:3040
- C:\Windows\System\tyRntVn.exe
  C:\Windows\System\tyRntVn.exe
  2⤵
  PID:2460
- C:\Windows\System\vvYDYzD.exe
  C:\Windows\System\vvYDYzD.exe
  2⤵
  PID:2436
- C:\Windows\System\zlymRVQ.exe
  C:\Windows\System\zlymRVQ.exe
  2⤵
  PID:2904
- C:\Windows\System\ERJlYOR.exe
  C:\Windows\System\ERJlYOR.exe
  2⤵
  PID:2680
- C:\Windows\System\ttofMwk.exe
  C:\Windows\System\ttofMwk.exe
  2⤵
  PID:2216
- C:\Windows\System\DcwMHVg.exe
  C:\Windows\System\DcwMHVg.exe
  2⤵
  PID:2940
- C:\Windows\System\PDiIIsV.exe
  C:\Windows\System\PDiIIsV.exe
  2⤵
  PID:840
- C:\Windows\System\AnRbesj.exe
  C:\Windows\System\AnRbesj.exe
  2⤵
  PID:2068
- C:\Windows\System\aTEYdeh.exe
  C:\Windows\System\aTEYdeh.exe
  2⤵
  PID:1832
- C:\Windows\System\fQVpDsT.exe
  C:\Windows\System\fQVpDsT.exe
  2⤵
  PID:1976
- C:\Windows\System\aiZJyGU.exe
  C:\Windows\System\aiZJyGU.exe
  2⤵
  PID:2856
- C:\Windows\System\joAyrKI.exe
  C:\Windows\System\joAyrKI.exe
  2⤵
  PID:1764
- C:\Windows\System\LAARdHh.exe
  C:\Windows\System\LAARdHh.exe
  2⤵
  PID:1536
- C:\Windows\System\RWtoySl.exe
  C:\Windows\System\RWtoySl.exe
  2⤵
  PID:1688
- C:\Windows\System\gecUlfj.exe
  C:\Windows\System\gecUlfj.exe
  2⤵
  PID:2380
- C:\Windows\System\LStFsao.exe
  C:\Windows\System\LStFsao.exe
  2⤵
  PID:2400
- C:\Windows\System\ENuuylt.exe
  C:\Windows\System\ENuuylt.exe
  2⤵
  PID:1828
- C:\Windows\System\xsNqZep.exe
  C:\Windows\System\xsNqZep.exe
  2⤵
  PID:3084
- C:\Windows\System\BzDNVXo.exe
  C:\Windows\System\BzDNVXo.exe
  2⤵
  PID:3100
- C:\Windows\System\QFTYpZk.exe
  C:\Windows\System\QFTYpZk.exe
  2⤵
  PID:3116
- C:\Windows\System\iARSXwx.exe
  C:\Windows\System\iARSXwx.exe
  2⤵
  PID:3132
- C:\Windows\System\UgiUCfZ.exe
  C:\Windows\System\UgiUCfZ.exe
  2⤵
  PID:3148
- C:\Windows\System\gvkXzbP.exe
  C:\Windows\System\gvkXzbP.exe
  2⤵
  PID:3164
- C:\Windows\System\GyBBZVk.exe
  C:\Windows\System\GyBBZVk.exe
  2⤵
  PID:3180
- C:\Windows\System\AsYcHSc.exe
  C:\Windows\System\AsYcHSc.exe
  2⤵
  PID:3196
- C:\Windows\System\DpZVfUd.exe
  C:\Windows\System\DpZVfUd.exe
  2⤵
  PID:3212
- C:\Windows\System\qlpLdBC.exe
  C:\Windows\System\qlpLdBC.exe
  2⤵
  PID:3228
- C:\Windows\System\atkFTpG.exe
  C:\Windows\System\atkFTpG.exe
  2⤵
  PID:3244
- C:\Windows\System\FoSygbK.exe
  C:\Windows\System\FoSygbK.exe
  2⤵
  PID:3260
- C:\Windows\System\MgZaMJO.exe
  C:\Windows\System\MgZaMJO.exe
  2⤵
  PID:3276
- C:\Windows\System\xoEYdPo.exe
  C:\Windows\System\xoEYdPo.exe
  2⤵
  PID:3292
- C:\Windows\System\yRUMOjK.exe
  C:\Windows\System\yRUMOjK.exe
  2⤵
  PID:3308
- C:\Windows\System\MNULlxJ.exe
  C:\Windows\System\MNULlxJ.exe
  2⤵
  PID:3324
- C:\Windows\System\AHToUYs.exe
  C:\Windows\System\AHToUYs.exe
  2⤵
  PID:3340
- C:\Windows\System\CnzrQVG.exe
  C:\Windows\System\CnzrQVG.exe
  2⤵
  PID:3356
- C:\Windows\System\jKAAibz.exe
  C:\Windows\System\jKAAibz.exe
  2⤵
  PID:3372
- C:\Windows\System\QgasKHL.exe
  C:\Windows\System\QgasKHL.exe
  2⤵
  PID:3388
- C:\Windows\System\ckWFEcK.exe
  C:\Windows\System\ckWFEcK.exe
  2⤵
  PID:3404
- C:\Windows\System\JDOFONx.exe
  C:\Windows\System\JDOFONx.exe
  2⤵
  PID:3420
- C:\Windows\System\agMtpUW.exe
  C:\Windows\System\agMtpUW.exe
  2⤵
  PID:3436
- C:\Windows\System\CgJqdaK.exe
  C:\Windows\System\CgJqdaK.exe
  2⤵
  PID:3452
- C:\Windows\System\HdesfjE.exe
  C:\Windows\System\HdesfjE.exe
  2⤵
  PID:3468
- C:\Windows\System\YDvTDMX.exe
  C:\Windows\System\YDvTDMX.exe
  2⤵
  PID:3484
- C:\Windows\System\qryIcUd.exe
  C:\Windows\System\qryIcUd.exe
  2⤵
  PID:3500
- C:\Windows\System\XsWRhPL.exe
  C:\Windows\System\XsWRhPL.exe
  2⤵
  PID:3516
- C:\Windows\System\NJcCRPE.exe
  C:\Windows\System\NJcCRPE.exe
  2⤵
  PID:3532
- C:\Windows\System\JnZCvqV.exe
  C:\Windows\System\JnZCvqV.exe
  2⤵
  PID:3548
- C:\Windows\System\WVbZOXn.exe
  C:\Windows\System\WVbZOXn.exe
  2⤵
  PID:3564
- C:\Windows\System\oLAsMCa.exe
  C:\Windows\System\oLAsMCa.exe
  2⤵
  PID:3580
- C:\Windows\System\DWogxGN.exe
  C:\Windows\System\DWogxGN.exe
  2⤵
  PID:3596
- C:\Windows\System\UILbWZR.exe
  C:\Windows\System\UILbWZR.exe
  2⤵
  PID:3612
- C:\Windows\System\SOOZKuU.exe
  C:\Windows\System\SOOZKuU.exe
  2⤵
  PID:3628
- C:\Windows\System\zvIkxLf.exe
  C:\Windows\System\zvIkxLf.exe
  2⤵
  PID:3644
- C:\Windows\System\KcUFWrb.exe
  C:\Windows\System\KcUFWrb.exe
  2⤵
  PID:3660
- C:\Windows\System\BAXiaTi.exe
  C:\Windows\System\BAXiaTi.exe
  2⤵
  PID:3676
- C:\Windows\System\FIDgrsC.exe
  C:\Windows\System\FIDgrsC.exe
  2⤵
  PID:3692
- C:\Windows\System\ktgulZs.exe
  C:\Windows\System\ktgulZs.exe
  2⤵
  PID:3708
- C:\Windows\System\FZQVggM.exe
  C:\Windows\System\FZQVggM.exe
  2⤵
  PID:3724
- C:\Windows\System\yrMzqFx.exe
  C:\Windows\System\yrMzqFx.exe
  2⤵
  PID:3740
- C:\Windows\System\EfCeFFO.exe
  C:\Windows\System\EfCeFFO.exe
  2⤵
  PID:3756
- C:\Windows\System\AXcslwR.exe
  C:\Windows\System\AXcslwR.exe
  2⤵
  PID:3772
- C:\Windows\System\yPyTszO.exe
  C:\Windows\System\yPyTszO.exe
  2⤵
  PID:3788
- C:\Windows\System\KopzlSH.exe
  C:\Windows\System\KopzlSH.exe
  2⤵
  PID:3804
- C:\Windows\System\XEtoolh.exe
  C:\Windows\System\XEtoolh.exe
  2⤵
  PID:3820
- C:\Windows\System\fprzllM.exe
  C:\Windows\System\fprzllM.exe
  2⤵
  PID:3836
- C:\Windows\System\AxbAjvq.exe
  C:\Windows\System\AxbAjvq.exe
  2⤵
  PID:3852
- C:\Windows\System\FOSGFhO.exe
  C:\Windows\System\FOSGFhO.exe
  2⤵
  PID:3868
- C:\Windows\System\arUASXs.exe
  C:\Windows\System\arUASXs.exe
  2⤵
  PID:3884
- C:\Windows\System\RRjfDBj.exe
  C:\Windows\System\RRjfDBj.exe
  2⤵
  PID:3900
- C:\Windows\System\CHHiXhT.exe
  C:\Windows\System\CHHiXhT.exe
  2⤵
  PID:3916
- C:\Windows\System\txujGPN.exe
  C:\Windows\System\txujGPN.exe
  2⤵
  PID:3932
- C:\Windows\System\rMnKioa.exe
  C:\Windows\System\rMnKioa.exe
  2⤵
  PID:3948
- C:\Windows\System\QcjgcqY.exe
  C:\Windows\System\QcjgcqY.exe
  2⤵
  PID:3964
- C:\Windows\System\CTaETDs.exe
  C:\Windows\System\CTaETDs.exe
  2⤵
  PID:3980
- C:\Windows\System\XnMAHQd.exe
  C:\Windows\System\XnMAHQd.exe
  2⤵
  PID:3996
- C:\Windows\System\YyUcbDp.exe
  C:\Windows\System\YyUcbDp.exe
  2⤵
  PID:4012
- C:\Windows\System\oNunPWU.exe
  C:\Windows\System\oNunPWU.exe
  2⤵
  PID:4028
- C:\Windows\System\FLJnFlx.exe
  C:\Windows\System\FLJnFlx.exe
  2⤵
  PID:4072
- C:\Windows\System\ujKqpvR.exe
  C:\Windows\System\ujKqpvR.exe
  2⤵
  PID:1952
- C:\Windows\System\FcKGlni.exe
  C:\Windows\System\FcKGlni.exe
  2⤵
  PID:884
- C:\Windows\System\JQQmBQu.exe
  C:\Windows\System\JQQmBQu.exe
  2⤵
  PID:1576
- C:\Windows\System\jcoqTyh.exe
  C:\Windows\System\jcoqTyh.exe
  2⤵
  PID:2880
- C:\Windows\System\GqeVPhB.exe
  C:\Windows\System\GqeVPhB.exe
  2⤵
  PID:2160
- C:\Windows\System\UJKEStU.exe
  C:\Windows\System\UJKEStU.exe
  2⤵
  PID:2980
- C:\Windows\System\TdSDvYT.exe
  C:\Windows\System\TdSDvYT.exe
  2⤵
  PID:2612
- C:\Windows\System\HSLcTfC.exe
  C:\Windows\System\HSLcTfC.exe
  2⤵
  PID:2148
- C:\Windows\System\dYglkwH.exe
  C:\Windows\System\dYglkwH.exe
  2⤵
  PID:2508
- C:\Windows\System\pkvJJgE.exe
  C:\Windows\System\pkvJJgE.exe
  2⤵
  PID:2884
- C:\Windows\System\cMSnoom.exe
  C:\Windows\System\cMSnoom.exe
  2⤵
  PID:1884
- C:\Windows\System\nMwlVCN.exe
  C:\Windows\System\nMwlVCN.exe
  2⤵
  PID:2076
- C:\Windows\System\KaMDZln.exe
  C:\Windows\System\KaMDZln.exe
  2⤵
  PID:3076
- C:\Windows\System\qddumAD.exe
  C:\Windows\System\qddumAD.exe
  2⤵
  PID:3108
- C:\Windows\System\epukado.exe
  C:\Windows\System\epukado.exe
  2⤵
  PID:2632
- C:\Windows\System\DLmdbPL.exe
  C:\Windows\System\DLmdbPL.exe
  2⤵
  PID:3144
- C:\Windows\System\cdYuehY.exe
  C:\Windows\System\cdYuehY.exe
  2⤵
  PID:3176
- C:\Windows\System\hZywkQi.exe
  C:\Windows\System\hZywkQi.exe
  2⤵
  PID:3192
- C:\Windows\System\uenptlF.exe
  C:\Windows\System\uenptlF.exe
  2⤵
  PID:2776
- C:\Windows\System\XanILDW.exe
  C:\Windows\System\XanILDW.exe
  2⤵
  PID:1800
- C:\Windows\System\mYDAGCk.exe
  C:\Windows\System\mYDAGCk.exe
  2⤵
  PID:3256
- C:\Windows\System\jtDYPto.exe
  C:\Windows\System\jtDYPto.exe
  2⤵
  PID:3304
- C:\Windows\System\MXAEuAf.exe
  C:\Windows\System\MXAEuAf.exe
  2⤵
  PID:3336
- C:\Windows\System\aNDldjv.exe
  C:\Windows\System\aNDldjv.exe
  2⤵
  PID:3396
- C:\Windows\System\rlITcVc.exe
  C:\Windows\System\rlITcVc.exe
  2⤵
  PID:3380
- C:\Windows\System\bVxAvde.exe
  C:\Windows\System\bVxAvde.exe
  2⤵
  PID:2620
- C:\Windows\System\xZAuyLO.exe
  C:\Windows\System\xZAuyLO.exe
  2⤵
  PID:3432
- C:\Windows\System\iDRrVKo.exe
  C:\Windows\System\iDRrVKo.exe
  2⤵
  PID:1140
- C:\Windows\System\haYRkBf.exe
  C:\Windows\System\haYRkBf.exe
  2⤵
  PID:3492
- C:\Windows\System\XnBaMWh.exe
  C:\Windows\System\XnBaMWh.exe
  2⤵
  PID:3508
- C:\Windows\System\CrhxmdU.exe
  C:\Windows\System\CrhxmdU.exe
  2⤵
  PID:3556
- C:\Windows\System\hbghubt.exe
  C:\Windows\System\hbghubt.exe
  2⤵
  PID:3544
- C:\Windows\System\OKICLQi.exe
  C:\Windows\System\OKICLQi.exe
  2⤵
  PID:3576
- C:\Windows\System\YAlNcbk.exe
  C:\Windows\System\YAlNcbk.exe
  2⤵
  PID:3620
- C:\Windows\System\fUrvgUW.exe
  C:\Windows\System\fUrvgUW.exe
  2⤵
  PID:3608
- C:\Windows\System\oaLZPxP.exe
  C:\Windows\System\oaLZPxP.exe
  2⤵
  PID:560
- C:\Windows\System\awpHjQW.exe
  C:\Windows\System\awpHjQW.exe
  2⤵
  PID:3684
- C:\Windows\System\QbqCOZs.exe
  C:\Windows\System\QbqCOZs.exe
  2⤵
  PID:3056
- C:\Windows\System\YyZRSXd.exe
  C:\Windows\System\YyZRSXd.exe
  2⤵
  PID:3720
- C:\Windows\System\xwLQQzH.exe
  C:\Windows\System\xwLQQzH.exe
  2⤵
  PID:3748
- C:\Windows\System\mweTsDe.exe
  C:\Windows\System\mweTsDe.exe
  2⤵
  PID:3752
- C:\Windows\System\BLRZFcj.exe
  C:\Windows\System\BLRZFcj.exe
  2⤵
  PID:3784
- C:\Windows\System\VqmSsXH.exe
  C:\Windows\System\VqmSsXH.exe
  2⤵
  PID:2932
- C:\Windows\System\ZbZZfST.exe
  C:\Windows\System\ZbZZfST.exe
  2⤵
  PID:440
- C:\Windows\System\BSdJbtF.exe
  C:\Windows\System\BSdJbtF.exe
  2⤵
  PID:2784
- C:\Windows\System\IPOaBYb.exe
  C:\Windows\System\IPOaBYb.exe
  2⤵
  PID:3860
- C:\Windows\System\fhIbHbv.exe
  C:\Windows\System\fhIbHbv.exe
  2⤵
  PID:3880
- C:\Windows\System\nOfHheV.exe
  C:\Windows\System\nOfHheV.exe
  2⤵
  PID:3908
- C:\Windows\System\nGluZOJ.exe
  C:\Windows\System\nGluZOJ.exe
  2⤵
  PID:3892
- C:\Windows\System\guWLaVU.exe
  C:\Windows\System\guWLaVU.exe
  2⤵
  PID:480
- C:\Windows\System\IgcYCMH.exe
  C:\Windows\System\IgcYCMH.exe
  2⤵
  PID:3924
- C:\Windows\System\JdUqWoe.exe
  C:\Windows\System\JdUqWoe.exe
  2⤵
  PID:3960
- C:\Windows\System\fLuIVkc.exe
  C:\Windows\System\fLuIVkc.exe
  2⤵
  PID:3988
- C:\Windows\System\VABZXzi.exe
  C:\Windows\System\VABZXzi.exe
  2⤵
  PID:4036
- C:\Windows\System\ibMGkSy.exe
  C:\Windows\System\ibMGkSy.exe
  2⤵
  PID:4084
- C:\Windows\System\LfCNkfT.exe
  C:\Windows\System\LfCNkfT.exe
  2⤵
  PID:1796
- C:\Windows\System\YyeFWPo.exe
  C:\Windows\System\YyeFWPo.exe
  2⤵
  PID:4060
- C:\Windows\System\VOQbnNa.exe
  C:\Windows\System\VOQbnNa.exe
  2⤵
  PID:1056
- C:\Windows\System\ZmZhXUk.exe
  C:\Windows\System\ZmZhXUk.exe
  2⤵
  PID:2516
- C:\Windows\System\plDTKms.exe
  C:\Windows\System\plDTKms.exe
  2⤵
  PID:756
- C:\Windows\System\TpPFgUP.exe
  C:\Windows\System\TpPFgUP.exe
  2⤵
  PID:2628
- C:\Windows\System\tiChRNa.exe
  C:\Windows\System\tiChRNa.exe
  2⤵
  PID:3188
- C:\Windows\System\ZhKDXCG.exe
  C:\Windows\System\ZhKDXCG.exe
  2⤵
  PID:3384
- C:\Windows\System\rtdiMyv.exe
  C:\Windows\System\rtdiMyv.exe
  2⤵
  PID:3496
- C:\Windows\System\pzOEonk.exe
  C:\Windows\System\pzOEonk.exe
  2⤵
  PID:3592
- C:\Windows\System\eqmJyjK.exe
  C:\Windows\System\eqmJyjK.exe
  2⤵
  PID:2024
- C:\Windows\System\cndvtlN.exe
  C:\Windows\System\cndvtlN.exe
  2⤵
  PID:3780
- C:\Windows\System\GdIdAnI.exe
  C:\Windows\System\GdIdAnI.exe
  2⤵
  PID:3800
- C:\Windows\System\AuNyiFH.exe
  C:\Windows\System\AuNyiFH.exe
  2⤵
  PID:2060
- C:\Windows\System\MzaTyiu.exe
  C:\Windows\System\MzaTyiu.exe
  2⤵
  PID:2816
- C:\Windows\System\drtOikF.exe
  C:\Windows\System\drtOikF.exe
  2⤵
  PID:3004
- C:\Windows\System\pXolBZZ.exe
  C:\Windows\System\pXolBZZ.exe
  2⤵
  PID:1676
- C:\Windows\System\HbdCQZj.exe
  C:\Windows\System\HbdCQZj.exe
  2⤵
  PID:3160
- C:\Windows\System\qDpjiNF.exe
  C:\Windows\System\qDpjiNF.exe
  2⤵
  PID:3896
- C:\Windows\System\nhEvJAq.exe
  C:\Windows\System\nhEvJAq.exe
  2⤵
  PID:3928
- C:\Windows\System\DaIsCVI.exe
  C:\Windows\System\DaIsCVI.exe
  2⤵
  PID:2732
- C:\Windows\System\YjDQxQt.exe
  C:\Windows\System\YjDQxQt.exe
  2⤵
  PID:2900
- C:\Windows\System\eAcKgeh.exe
  C:\Windows\System\eAcKgeh.exe
  2⤵
  PID:3716
- C:\Windows\System\EIncfDY.exe
  C:\Windows\System\EIncfDY.exe
  2⤵
  PID:2120
- C:\Windows\System\levmqAf.exe
  C:\Windows\System\levmqAf.exe
  2⤵
  PID:2764
- C:\Windows\System\LcRbePZ.exe
  C:\Windows\System\LcRbePZ.exe
  2⤵
  PID:4004
- C:\Windows\System\GpYpDkx.exe
  C:\Windows\System\GpYpDkx.exe
  2⤵
  PID:2804
- C:\Windows\System\VzuMKDL.exe
  C:\Windows\System\VzuMKDL.exe
  2⤵
  PID:3944
- C:\Windows\System\ODdCMCe.exe
  C:\Windows\System\ODdCMCe.exe
  2⤵
  PID:4080
- C:\Windows\System\kpSLVqP.exe
  C:\Windows\System\kpSLVqP.exe
  2⤵
  PID:2888
- C:\Windows\System\XTtXsAQ.exe
  C:\Windows\System\XTtXsAQ.exe
  2⤵
  PID:1880
- C:\Windows\System\eQbrJpl.exe
  C:\Windows\System\eQbrJpl.exe
  2⤵
  PID:1616
- C:\Windows\System\GrYDtAv.exe
  C:\Windows\System\GrYDtAv.exe
  2⤵
  PID:3768
- C:\Windows\System\CMIxWRf.exe
  C:\Windows\System\CMIxWRf.exe
  2⤵
  PID:3240
- C:\Windows\System\GzKJGQb.exe
  C:\Windows\System\GzKJGQb.exe
  2⤵
  PID:2708
- C:\Windows\System\QOSAAXb.exe
  C:\Windows\System\QOSAAXb.exe
  2⤵
  PID:3288
- C:\Windows\System\GfJQRiY.exe
  C:\Windows\System\GfJQRiY.exe
  2⤵
  PID:3512
- C:\Windows\System\kSNsGIY.exe
  C:\Windows\System\kSNsGIY.exe
  2⤵
  PID:3976
- C:\Windows\System\dqObAYa.exe
  C:\Windows\System\dqObAYa.exe
  2⤵
  PID:1312
- C:\Windows\System\KrWPGHU.exe
  C:\Windows\System\KrWPGHU.exe
  2⤵
  PID:2676
- C:\Windows\System\BFURnGb.exe
  C:\Windows\System\BFURnGb.exe
  2⤵
  PID:2960
- C:\Windows\System\rCsYtuK.exe
  C:\Windows\System\rCsYtuK.exe
  2⤵
  PID:2064
- C:\Windows\System\QoHqxKS.exe
  C:\Windows\System\QoHqxKS.exe
  2⤵
  PID:3876
- C:\Windows\System\etamsYs.exe
  C:\Windows\System\etamsYs.exe
  2⤵
  PID:3864
- C:\Windows\System\SpYdvwo.exe
  C:\Windows\System\SpYdvwo.exe
  2⤵
  PID:1820
- C:\Windows\System\iYItAFR.exe
  C:\Windows\System\iYItAFR.exe
  2⤵
  PID:868
- C:\Windows\System\LpvfBAJ.exe
  C:\Windows\System\LpvfBAJ.exe
  2⤵
  PID:4112
- C:\Windows\System\jQWErbb.exe
  C:\Windows\System\jQWErbb.exe
  2⤵
  PID:4128
- C:\Windows\System\KwhsOYs.exe
  C:\Windows\System\KwhsOYs.exe
  2⤵
  PID:4144
- C:\Windows\System\gWSgtky.exe
  C:\Windows\System\gWSgtky.exe
  2⤵
  PID:4160
- C:\Windows\System\MBfPweO.exe
  C:\Windows\System\MBfPweO.exe
  2⤵
  PID:4176
- C:\Windows\System\ByfTckf.exe
  C:\Windows\System\ByfTckf.exe
  2⤵
  PID:4192
- C:\Windows\System\eEkvRpb.exe
  C:\Windows\System\eEkvRpb.exe
  2⤵
  PID:4208
- C:\Windows\System\XGVAYan.exe
  C:\Windows\System\XGVAYan.exe
  2⤵
  PID:4224
- C:\Windows\System\JsfCYPE.exe
  C:\Windows\System\JsfCYPE.exe
  2⤵
  PID:4240
- C:\Windows\System\jpmNnHe.exe
  C:\Windows\System\jpmNnHe.exe
  2⤵
  PID:4256
- C:\Windows\System\qJoFngx.exe
  C:\Windows\System\qJoFngx.exe
  2⤵
  PID:4272
- C:\Windows\System\oGnFoCH.exe
  C:\Windows\System\oGnFoCH.exe
  2⤵
  PID:4288
- C:\Windows\System\VLOCpod.exe
  C:\Windows\System\VLOCpod.exe
  2⤵
  PID:4308
- C:\Windows\System\DrJFHRP.exe
  C:\Windows\System\DrJFHRP.exe
  2⤵
  PID:4324
- C:\Windows\System\bjSymlA.exe
  C:\Windows\System\bjSymlA.exe
  2⤵
  PID:4340
- C:\Windows\System\OstPvtN.exe
  C:\Windows\System\OstPvtN.exe
  2⤵
  PID:4356
- C:\Windows\System\cqrqyoV.exe
  C:\Windows\System\cqrqyoV.exe
  2⤵
  PID:4372
- C:\Windows\System\bDixsUp.exe
  C:\Windows\System\bDixsUp.exe
  2⤵
  PID:4388
- C:\Windows\System\HeoBlzl.exe
  C:\Windows\System\HeoBlzl.exe
  2⤵
  PID:4404
- C:\Windows\System\vMljBvv.exe
  C:\Windows\System\vMljBvv.exe
  2⤵
  PID:4420
- C:\Windows\System\CnZgspo.exe
  C:\Windows\System\CnZgspo.exe
  2⤵
  PID:4436
- C:\Windows\System\JTffbYm.exe
  C:\Windows\System\JTffbYm.exe
  2⤵
  PID:4452
- C:\Windows\System\ZgLkbpU.exe
  C:\Windows\System\ZgLkbpU.exe
  2⤵
  PID:4468
- C:\Windows\System\mKBOSCH.exe
  C:\Windows\System\mKBOSCH.exe
  2⤵
  PID:4484
- C:\Windows\System\rweClLq.exe
  C:\Windows\System\rweClLq.exe
  2⤵
  PID:4504
- C:\Windows\System\QKcHOeN.exe
  C:\Windows\System\QKcHOeN.exe
  2⤵
  PID:4520
- C:\Windows\System\nPtSwOm.exe
  C:\Windows\System\nPtSwOm.exe
  2⤵
  PID:4536
- C:\Windows\System\pELUtfm.exe
  C:\Windows\System\pELUtfm.exe
  2⤵
  PID:4552
- C:\Windows\System\tvWpYUk.exe
  C:\Windows\System\tvWpYUk.exe
  2⤵
  PID:4568
- C:\Windows\System\CXSNJQS.exe
  C:\Windows\System\CXSNJQS.exe
  2⤵
  PID:4584
- C:\Windows\System\eBmTUEO.exe
  C:\Windows\System\eBmTUEO.exe
  2⤵
  PID:4600
- C:\Windows\System\aDDoVbH.exe
  C:\Windows\System\aDDoVbH.exe
  2⤵
  PID:4616
- C:\Windows\System\NvUmIvt.exe
  C:\Windows\System\NvUmIvt.exe
  2⤵
  PID:4632
- C:\Windows\System\UIdygcv.exe
  C:\Windows\System\UIdygcv.exe
  2⤵
  PID:4648
- C:\Windows\System\WJYHDCV.exe
  C:\Windows\System\WJYHDCV.exe
  2⤵
  PID:4664
- C:\Windows\System\FcUCLqX.exe
  C:\Windows\System\FcUCLqX.exe
  2⤵
  PID:4680
- C:\Windows\System\nCLREEJ.exe
  C:\Windows\System\nCLREEJ.exe
  2⤵
  PID:4696
- C:\Windows\System\gRdcQtr.exe
  C:\Windows\System\gRdcQtr.exe
  2⤵
  PID:4712
- C:\Windows\System\JyOyBbz.exe
  C:\Windows\System\JyOyBbz.exe
  2⤵
  PID:4728
- C:\Windows\System\VVtVuhW.exe
  C:\Windows\System\VVtVuhW.exe
  2⤵
  PID:4744
- C:\Windows\System\XUIBMRy.exe
  C:\Windows\System\XUIBMRy.exe
  2⤵
  PID:4760
- C:\Windows\System\ClOwSxg.exe
  C:\Windows\System\ClOwSxg.exe
  2⤵
  PID:4776
- C:\Windows\System\NxgYWzH.exe
  C:\Windows\System\NxgYWzH.exe
  2⤵
  PID:4792
- C:\Windows\System\XRUPANd.exe
  C:\Windows\System\XRUPANd.exe
  2⤵
  PID:4808
- C:\Windows\System\atKTyKh.exe
  C:\Windows\System\atKTyKh.exe
  2⤵
  PID:4824
- C:\Windows\System\kItkEei.exe
  C:\Windows\System\kItkEei.exe
  2⤵
  PID:4840
- C:\Windows\System\iWMIkhP.exe
  C:\Windows\System\iWMIkhP.exe
  2⤵
  PID:4856
- C:\Windows\System\tKRWREF.exe
  C:\Windows\System\tKRWREF.exe
  2⤵
  PID:4872
- C:\Windows\System\NWstKYg.exe
  C:\Windows\System\NWstKYg.exe
  2⤵
  PID:4888
- C:\Windows\System\TrkEuGQ.exe
  C:\Windows\System\TrkEuGQ.exe
  2⤵
  PID:4904
- C:\Windows\System\adIGbDD.exe
  C:\Windows\System\adIGbDD.exe
  2⤵
  PID:4920
- C:\Windows\System\qSBiulq.exe
  C:\Windows\System\qSBiulq.exe
  2⤵
  PID:4936
- C:\Windows\System\cYnHNdu.exe
  C:\Windows\System\cYnHNdu.exe
  2⤵
  PID:4952
- C:\Windows\System\dcETmIR.exe
  C:\Windows\System\dcETmIR.exe
  2⤵
  PID:4968
- C:\Windows\System\OCwBMxg.exe
  C:\Windows\System\OCwBMxg.exe
  2⤵
  PID:4984
- C:\Windows\System\ZVtwdBC.exe
  C:\Windows\System\ZVtwdBC.exe
  2⤵
  PID:5000
- C:\Windows\System\vfVmBmy.exe
  C:\Windows\System\vfVmBmy.exe
  2⤵
  PID:5016
- C:\Windows\System\PWkEMlk.exe
  C:\Windows\System\PWkEMlk.exe
  2⤵
  PID:5032
- C:\Windows\System\ujQqKiw.exe
  C:\Windows\System\ujQqKiw.exe
  2⤵
  PID:5048
- C:\Windows\System\dtzCVNC.exe
  C:\Windows\System\dtzCVNC.exe
  2⤵
  PID:5064
- C:\Windows\System\aYNNQSu.exe
  C:\Windows\System\aYNNQSu.exe
  2⤵
  PID:5080
- C:\Windows\System\rjdLJmg.exe
  C:\Windows\System\rjdLJmg.exe
  2⤵
  PID:5096
- C:\Windows\System\YOHBqvA.exe
  C:\Windows\System\YOHBqvA.exe
  2⤵
  PID:5112
- C:\Windows\System\FRVoCAy.exe
  C:\Windows\System\FRVoCAy.exe
  2⤵
  PID:3540
- C:\Windows\System\nuRbCbR.exe
  C:\Windows\System\nuRbCbR.exe
  2⤵
  PID:4104
- C:\Windows\System\FDaPlPc.exe
  C:\Windows\System\FDaPlPc.exe
  2⤵
  PID:444
- C:\Windows\System\ezTRILX.exe
  C:\Windows\System\ezTRILX.exe
  2⤵
  PID:4200
- C:\Windows\System\zyfTBZy.exe
  C:\Windows\System\zyfTBZy.exe
  2⤵
  PID:4204
- C:\Windows\System\KQsqQve.exe
  C:\Windows\System\KQsqQve.exe
  2⤵
  PID:4268
- C:\Windows\System\QLQNsDN.exe
  C:\Windows\System\QLQNsDN.exe
  2⤵
  PID:3656
- C:\Windows\System\jTlplfN.exe
  C:\Windows\System\jTlplfN.exe
  2⤵
  PID:2860
- C:\Windows\System\jtJEBmS.exe
  C:\Windows\System\jtJEBmS.exe
  2⤵
  PID:4124
- C:\Windows\System\ikiMxyp.exe
  C:\Windows\System\ikiMxyp.exe
  2⤵
  PID:4216
- C:\Windows\System\ojeeOwk.exe
  C:\Windows\System\ojeeOwk.exe
  2⤵
  PID:4280
- C:\Windows\System\jEUfRcm.exe
  C:\Windows\System\jEUfRcm.exe
  2⤵
  PID:4284
- C:\Windows\System\GJTipvR.exe
  C:\Windows\System\GJTipvR.exe
  2⤵
  PID:4364
- C:\Windows\System\clpzRxc.exe
  C:\Windows\System\clpzRxc.exe
  2⤵
  PID:4400
- C:\Windows\System\cGSotsB.exe
  C:\Windows\System\cGSotsB.exe
  2⤵
  PID:4464
- C:\Windows\System\VsjBayD.exe
  C:\Windows\System\VsjBayD.exe
  2⤵
  PID:4528
- C:\Windows\System\FiEEUPf.exe
  C:\Windows\System\FiEEUPf.exe
  2⤵
  PID:4592
- C:\Windows\System\fTjaUur.exe
  C:\Windows\System\fTjaUur.exe
  2⤵
  PID:4316
- C:\Windows\System\eNxOSZb.exe
  C:\Windows\System\eNxOSZb.exe
  2⤵
  PID:4380
- C:\Windows\System\CuaeLRR.exe
  C:\Windows\System\CuaeLRR.exe
  2⤵
  PID:4444
- C:\Windows\System\jBBrWrF.exe
  C:\Windows\System\jBBrWrF.exe
  2⤵
  PID:4512
- C:\Windows\System\tNFnizI.exe
  C:\Windows\System\tNFnizI.exe
  2⤵
  PID:4544
- C:\Windows\System\DpJqASR.exe
  C:\Windows\System\DpJqASR.exe
  2⤵
  PID:4608
- C:\Windows\System\uZEIfgA.exe
  C:\Windows\System\uZEIfgA.exe
  2⤵
  PID:4720
- C:\Windows\System\LDXBhax.exe
  C:\Windows\System\LDXBhax.exe
  2⤵
  PID:4676
- C:\Windows\System\JMPZwEV.exe
  C:\Windows\System\JMPZwEV.exe
  2⤵
  PID:4740
- C:\Windows\System\vebavPz.exe
  C:\Windows\System\vebavPz.exe
  2⤵
  PID:4772
- C:\Windows\System\SpEMxHT.exe
  C:\Windows\System\SpEMxHT.exe
  2⤵
  PID:4836
- C:\Windows\System\RQSgZzX.exe
  C:\Windows\System\RQSgZzX.exe
  2⤵
  PID:4896
- C:\Windows\System\zdpeLEf.exe
  C:\Windows\System\zdpeLEf.exe
  2⤵
  PID:4756
- C:\Windows\System\aqmIGyh.exe
  C:\Windows\System\aqmIGyh.exe
  2⤵
  PID:4816
- C:\Windows\System\jLWwiZR.exe
  C:\Windows\System\jLWwiZR.exe
  2⤵
  PID:4976
- C:\Windows\System\WzoYlkp.exe
  C:\Windows\System\WzoYlkp.exe
  2⤵
  PID:5008
- C:\Windows\System\vJPzVNL.exe
  C:\Windows\System\vJPzVNL.exe
  2⤵
  PID:4948
- C:\Windows\System\fvzYYRk.exe
  C:\Windows\System\fvzYYRk.exe
  2⤵
  PID:5024
- C:\Windows\System\Rngvagf.exe
  C:\Windows\System\Rngvagf.exe
  2⤵
  PID:5012
- C:\Windows\System\xwExYfq.exe
  C:\Windows\System\xwExYfq.exe
  2⤵
  PID:5072
- C:\Windows\System\ZcQVmiG.exe
  C:\Windows\System\ZcQVmiG.exe
  2⤵
  PID:5108
- C:\Windows\System\kOJDedS.exe
  C:\Windows\System\kOJDedS.exe
  2⤵
  PID:4136
- C:\Windows\System\iMBTTBN.exe
  C:\Windows\System\iMBTTBN.exe
  2⤵
  PID:3316
- C:\Windows\System\JCfoIbQ.exe
  C:\Windows\System\JCfoIbQ.exe
  2⤵
  PID:3320
- C:\Windows\System\BrhDfwv.exe
  C:\Windows\System\BrhDfwv.exe
  2⤵
  PID:4624
- C:\Windows\System\JkeDQvc.exe
  C:\Windows\System\JkeDQvc.exe
  2⤵
  PID:4660
- C:\Windows\System\AUozrMa.exe
  C:\Windows\System\AUozrMa.exe
  2⤵
  PID:2768
- C:\Windows\System\zZkWwrs.exe
  C:\Windows\System\zZkWwrs.exe
  2⤵
  PID:4168
- C:\Windows\System\AxwCaCW.exe
  C:\Windows\System\AxwCaCW.exe
  2⤵
  PID:3208
- C:\Windows\System\hxACWUT.exe
  C:\Windows\System\hxACWUT.exe
  2⤵
  PID:4248
- C:\Windows\System\TwNlXgP.exe
  C:\Windows\System\TwNlXgP.exe
  2⤵
  PID:4432
- C:\Windows\System\xrUXVEr.exe
  C:\Windows\System\xrUXVEr.exe
  2⤵
  PID:4348
- C:\Windows\System\DwBPMzM.exe
  C:\Windows\System\DwBPMzM.exe
  2⤵
  PID:4576
- C:\Windows\System\qtGhRYW.exe
  C:\Windows\System\qtGhRYW.exe
  2⤵
  PID:5124
- C:\Windows\System\cfUdpUq.exe
  C:\Windows\System\cfUdpUq.exe
  2⤵
  PID:5140
- C:\Windows\System\WaoSllw.exe
  C:\Windows\System\WaoSllw.exe
  2⤵
  PID:5156
- C:\Windows\System\tinuCom.exe
  C:\Windows\System\tinuCom.exe
  2⤵
  PID:5172
- C:\Windows\System\gySCVHW.exe
  C:\Windows\System\gySCVHW.exe
  2⤵
  PID:5188
- C:\Windows\System\TGLVFEc.exe
  C:\Windows\System\TGLVFEc.exe
  2⤵
  PID:5204
- C:\Windows\System\mVNxMdL.exe
  C:\Windows\System\mVNxMdL.exe
  2⤵
  PID:5220
- C:\Windows\System\eeZZuAV.exe
  C:\Windows\System\eeZZuAV.exe
  2⤵
  PID:5236
- C:\Windows\System\YzwhwjQ.exe
  C:\Windows\System\YzwhwjQ.exe
  2⤵
  PID:5252
- C:\Windows\System\jdbUZxB.exe
  C:\Windows\System\jdbUZxB.exe
  2⤵
  PID:5268
- C:\Windows\System\AyWzVXm.exe
  C:\Windows\System\AyWzVXm.exe
  2⤵
  PID:5284
- C:\Windows\System\XEzIblA.exe
  C:\Windows\System\XEzIblA.exe
  2⤵
  PID:5300
- C:\Windows\System\vcHwKfZ.exe
  C:\Windows\System\vcHwKfZ.exe
  2⤵
  PID:5316
- C:\Windows\System\rVbsfSI.exe
  C:\Windows\System\rVbsfSI.exe
  2⤵
  PID:5332
- C:\Windows\System\mZTsgCQ.exe
  C:\Windows\System\mZTsgCQ.exe
  2⤵
  PID:5348
- C:\Windows\System\zSdyind.exe
  C:\Windows\System\zSdyind.exe
  2⤵
  PID:5364
- C:\Windows\System\pJWUbsV.exe
  C:\Windows\System\pJWUbsV.exe
  2⤵
  PID:5380
- C:\Windows\System\wHhLgZk.exe
  C:\Windows\System\wHhLgZk.exe
  2⤵
  PID:5396
- C:\Windows\System\CBnioOV.exe
  C:\Windows\System\CBnioOV.exe
  2⤵
  PID:5412
- C:\Windows\System\mftnkJs.exe
  C:\Windows\System\mftnkJs.exe
  2⤵
  PID:5428
- C:\Windows\System\tTkIGsh.exe
  C:\Windows\System\tTkIGsh.exe
  2⤵
  PID:5444
- C:\Windows\System\WMzukdY.exe
  C:\Windows\System\WMzukdY.exe
  2⤵
  PID:5460
- C:\Windows\System\WFROzcb.exe
  C:\Windows\System\WFROzcb.exe
  2⤵
  PID:5476
- C:\Windows\System\MFOCxNq.exe
  C:\Windows\System\MFOCxNq.exe
  2⤵
  PID:5492
- C:\Windows\System\WQjancK.exe
  C:\Windows\System\WQjancK.exe
  2⤵
  PID:5508
- C:\Windows\System\XvcmcGq.exe
  C:\Windows\System\XvcmcGq.exe
  2⤵
  PID:5524
- C:\Windows\System\ZdMLhzW.exe
  C:\Windows\System\ZdMLhzW.exe
  2⤵
  PID:5540
- C:\Windows\System\OnZhNkI.exe
  C:\Windows\System\OnZhNkI.exe
  2⤵
  PID:5556
- C:\Windows\System\JqmkTwt.exe
  C:\Windows\System\JqmkTwt.exe
  2⤵
  PID:5572
- C:\Windows\System\ACcMcLt.exe
  C:\Windows\System\ACcMcLt.exe
  2⤵
  PID:5588
- C:\Windows\System\qvuZHIe.exe
  C:\Windows\System\qvuZHIe.exe
  2⤵
  PID:5604
- C:\Windows\System\EVBppnd.exe
  C:\Windows\System\EVBppnd.exe
  2⤵
  PID:5620
- C:\Windows\System\QaTqXed.exe
  C:\Windows\System\QaTqXed.exe
  2⤵
  PID:5636
- C:\Windows\System\nuAwxJu.exe
  C:\Windows\System\nuAwxJu.exe
  2⤵
  PID:5652
- C:\Windows\System\LQuiKHn.exe
  C:\Windows\System\LQuiKHn.exe
  2⤵
  PID:5668
- C:\Windows\System\vfZisDV.exe
  C:\Windows\System\vfZisDV.exe
  2⤵
  PID:5684
- C:\Windows\System\kaizpzu.exe
  C:\Windows\System\kaizpzu.exe
  2⤵
  PID:5700
- C:\Windows\System\LRasacX.exe
  C:\Windows\System\LRasacX.exe
  2⤵
  PID:5716
- C:\Windows\System\CtdkstY.exe
  C:\Windows\System\CtdkstY.exe
  2⤵
  PID:5732
- C:\Windows\System\VeSUOft.exe
  C:\Windows\System\VeSUOft.exe
  2⤵
  PID:5748
- C:\Windows\System\SIExXTU.exe
  C:\Windows\System\SIExXTU.exe
  2⤵
  PID:5764
- C:\Windows\System\QHPHOHK.exe
  C:\Windows\System\QHPHOHK.exe
  2⤵
  PID:5780
- C:\Windows\System\iWLyoEF.exe
  C:\Windows\System\iWLyoEF.exe
  2⤵
  PID:5796
- C:\Windows\System\HQpkmpv.exe
  C:\Windows\System\HQpkmpv.exe
  2⤵
  PID:5812
- C:\Windows\System\pheMsFR.exe
  C:\Windows\System\pheMsFR.exe
  2⤵
  PID:5828
- C:\Windows\System\ITXwniH.exe
  C:\Windows\System\ITXwniH.exe
  2⤵
  PID:5844
- C:\Windows\System\ZTuVWyc.exe
  C:\Windows\System\ZTuVWyc.exe
  2⤵
  PID:5860
- C:\Windows\System\GNAYMSE.exe
  C:\Windows\System\GNAYMSE.exe
  2⤵
  PID:5876
- C:\Windows\System\DsjhGlx.exe
  C:\Windows\System\DsjhGlx.exe
  2⤵
  PID:5892
- C:\Windows\System\vNQwSBz.exe
  C:\Windows\System\vNQwSBz.exe
  2⤵
  PID:5908
- C:\Windows\System\QxeDMYx.exe
  C:\Windows\System\QxeDMYx.exe
  2⤵
  PID:5924
- C:\Windows\System\HTJawKI.exe
  C:\Windows\System\HTJawKI.exe
  2⤵
  PID:5940
- C:\Windows\System\jbdniLP.exe
  C:\Windows\System\jbdniLP.exe
  2⤵
  PID:5956
- C:\Windows\System\RkeoLcY.exe
  C:\Windows\System\RkeoLcY.exe
  2⤵
  PID:5972
- C:\Windows\System\HYYMHsP.exe
  C:\Windows\System\HYYMHsP.exe
  2⤵
  PID:5988
- C:\Windows\System\XfVpRDn.exe
  C:\Windows\System\XfVpRDn.exe
  2⤵
  PID:6004
- C:\Windows\System\xutNZSM.exe
  C:\Windows\System\xutNZSM.exe
  2⤵
  PID:6020
- C:\Windows\System\hjYXNHC.exe
  C:\Windows\System\hjYXNHC.exe
  2⤵
  PID:6036
- C:\Windows\System\wuedMuD.exe
  C:\Windows\System\wuedMuD.exe
  2⤵
  PID:6052
- C:\Windows\System\NFhrOMx.exe
  C:\Windows\System\NFhrOMx.exe
  2⤵
  PID:6068
- C:\Windows\System\ozuIRsR.exe
  C:\Windows\System\ozuIRsR.exe
  2⤵
  PID:6084
- C:\Windows\System\gIIFpLf.exe
  C:\Windows\System\gIIFpLf.exe
  2⤵
  PID:6100
- C:\Windows\System\HtmpueI.exe
  C:\Windows\System\HtmpueI.exe
  2⤵
  PID:6116
- C:\Windows\System\hLjTUuc.exe
  C:\Windows\System\hLjTUuc.exe
  2⤵
  PID:6132
- C:\Windows\System\pYzxMRQ.exe
  C:\Windows\System\pYzxMRQ.exe
  2⤵
  PID:4848
- C:\Windows\System\wxPOMbq.exe
  C:\Windows\System\wxPOMbq.exe
  2⤵
  PID:4332
- C:\Windows\System\zcolite.exe
  C:\Windows\System\zcolite.exe
  2⤵
  PID:4944
- C:\Windows\System\QgrzqhU.exe
  C:\Windows\System\QgrzqhU.exe
  2⤵
  PID:5076
- C:\Windows\System\zrLbxZr.exe
  C:\Windows\System\zrLbxZr.exe
  2⤵
  PID:4612
- C:\Windows\System\xNpsFsn.exe
  C:\Windows\System\xNpsFsn.exe
  2⤵
  PID:4336
- C:\Windows\System\BAwXHOt.exe
  C:\Windows\System\BAwXHOt.exe
  2⤵
  PID:5164
- C:\Windows\System\lPvDBeU.exe
  C:\Windows\System\lPvDBeU.exe
  2⤵
  PID:5228
- C:\Windows\System\GyuNciU.exe
  C:\Windows\System\GyuNciU.exe
  2⤵
  PID:5296
- C:\Windows\System\ybGggVJ.exe
  C:\Windows\System\ybGggVJ.exe
  2⤵
  PID:5360
- C:\Windows\System\fdMkHBB.exe
  C:\Windows\System\fdMkHBB.exe
  2⤵
  PID:4868
- C:\Windows\System\jQnFSFc.exe
  C:\Windows\System\jQnFSFc.exe
  2⤵
  PID:4992
- C:\Windows\System\ZOZbIVA.exe
  C:\Windows\System\ZOZbIVA.exe
  2⤵
  PID:4412
- C:\Windows\System\emldnxY.exe
  C:\Windows\System\emldnxY.exe
  2⤵
  PID:4832
- C:\Windows\System\eawtzRM.exe
  C:\Windows\System\eawtzRM.exe
  2⤵
  PID:5276
- C:\Windows\System\ITbNZic.exe
  C:\Windows\System\ITbNZic.exe
  2⤵
  PID:5372
- C:\Windows\System\NNVZPYe.exe
  C:\Windows\System\NNVZPYe.exe
  2⤵
  PID:5452
- C:\Windows\System\pTfqMBy.exe
  C:\Windows\System\pTfqMBy.exe
  2⤵
  PID:5424
- C:\Windows\System\KdjsJIc.exe
  C:\Windows\System\KdjsJIc.exe
  2⤵
  PID:4156
- C:\Windows\System\BCCopyj.exe
  C:\Windows\System\BCCopyj.exe
  2⤵
  PID:4120
- C:\Windows\System\RwIAnbe.exe
  C:\Windows\System\RwIAnbe.exe
  2⤵
  PID:5184
- C:\Windows\System\AXTGyEZ.exe
  C:\Windows\System\AXTGyEZ.exe
  2⤵
  PID:5344
- C:\Windows\System\wkAIaYZ.exe
  C:\Windows\System\wkAIaYZ.exe
  2⤵
  PID:5408
- C:\Windows\System\zNxHsAy.exe
  C:\Windows\System\zNxHsAy.exe
  2⤵
  PID:5472
- C:\Windows\System\smKmfEH.exe
  C:\Windows\System\smKmfEH.exe
  2⤵
  PID:5548
- C:\Windows\System\WegDIrm.exe
  C:\Windows\System\WegDIrm.exe
  2⤵
  PID:4996
- C:\Windows\System\IwPrALz.exe
  C:\Windows\System\IwPrALz.exe
  2⤵
  PID:5596
- C:\Windows\System\CukAxFS.exe
  C:\Windows\System\CukAxFS.exe
  2⤵
  PID:5660
- C:\Windows\System\sRapTMO.exe
  C:\Windows\System\sRapTMO.exe
  2⤵
  PID:5724
- C:\Windows\System\QrAphUO.exe
  C:\Windows\System\QrAphUO.exe
  2⤵
  PID:5788
- C:\Windows\System\VoAnCXE.exe
  C:\Windows\System\VoAnCXE.exe
  2⤵
  PID:5852
- C:\Windows\System\IykzQMK.exe
  C:\Windows\System\IykzQMK.exe
  2⤵
  PID:5552
- C:\Windows\System\EsGerIq.exe
  C:\Windows\System\EsGerIq.exe
  2⤵
  PID:5616
- C:\Windows\System\XShkFDN.exe
  C:\Windows\System\XShkFDN.exe
  2⤵
  PID:5648
- C:\Windows\System\pRehRTp.exe
  C:\Windows\System\pRehRTp.exe
  2⤵
  PID:5708
- C:\Windows\System\AFkjzNE.exe
  C:\Windows\System\AFkjzNE.exe
  2⤵
  PID:5776
- C:\Windows\System\ognAzdt.exe
  C:\Windows\System\ognAzdt.exe
  2⤵
  PID:5840
- C:\Windows\System\ZLfbnvC.exe
  C:\Windows\System\ZLfbnvC.exe
  2⤵
  PID:5936
- C:\Windows\System\cLqxMRJ.exe
  C:\Windows\System\cLqxMRJ.exe
  2⤵
  PID:6000
- C:\Windows\System\YKDNbZM.exe
  C:\Windows\System\YKDNbZM.exe
  2⤵
  PID:6096
- C:\Windows\System\ugKueHW.exe
  C:\Windows\System\ugKueHW.exe
  2⤵
  PID:4708
- C:\Windows\System\ASOzgwe.exe
  C:\Windows\System\ASOzgwe.exe
  2⤵
  PID:4736
- C:\Windows\System\zytclMq.exe
  C:\Windows\System\zytclMq.exe
  2⤵
  PID:5232
- C:\Windows\System\eWnbCZO.exe
  C:\Windows\System\eWnbCZO.exe
  2⤵
  PID:5308
- C:\Windows\System\fBSiuLG.exe
  C:\Windows\System\fBSiuLG.exe
  2⤵
  PID:4804
- C:\Windows\System\eSZUOAQ.exe
  C:\Windows\System\eSZUOAQ.exe
  2⤵
  PID:5948
- C:\Windows\System\OEumfzw.exe
  C:\Windows\System\OEumfzw.exe
  2⤵
  PID:6016
- C:\Windows\System\JHqgqPV.exe
  C:\Windows\System\JHqgqPV.exe
  2⤵
  PID:6080
- C:\Windows\System\LPkhIGd.exe
  C:\Windows\System\LPkhIGd.exe
  2⤵
  PID:4928
- C:\Windows\System\MfXxaIM.exe
  C:\Windows\System\MfXxaIM.exe
  2⤵
  PID:4500
- C:\Windows\System\ZtiZShs.exe
  C:\Windows\System\ZtiZShs.exe
  2⤵
  PID:3416
- C:\Windows\System\XuxgTPB.exe
  C:\Windows\System\XuxgTPB.exe
  2⤵
  PID:5136
- C:\Windows\System\EoFfqDt.exe
  C:\Windows\System\EoFfqDt.exe
  2⤵
  PID:4916
- C:\Windows\System\USJrSat.exe
  C:\Windows\System\USJrSat.exe
  2⤵
  PID:5884
- C:\Windows\System\EuBJmsw.exe
  C:\Windows\System\EuBJmsw.exe
  2⤵
  PID:4108
- C:\Windows\System\aOSxdLv.exe
  C:\Windows\System\aOSxdLv.exe
  2⤵
  PID:5504
- C:\Windows\System\lFoawsb.exe
  C:\Windows\System\lFoawsb.exe
  2⤵
  PID:5264
- C:\Windows\System\NejwfEf.exe
  C:\Windows\System\NejwfEf.exe
  2⤵
  PID:5212
- C:\Windows\System\yaueeUi.exe
  C:\Windows\System\yaueeUi.exe
  2⤵
  PID:4188
- C:\Windows\System\JJFsDEG.exe
  C:\Windows\System\JJFsDEG.exe
  2⤵
  PID:5692
- C:\Windows\System\DdjcEaR.exe
  C:\Windows\System\DdjcEaR.exe
  2⤵
  PID:5584
- C:\Windows\System\apsURff.exe
  C:\Windows\System\apsURff.exe
  2⤵
  PID:4560
- C:\Windows\System\MeMEvqe.exe
  C:\Windows\System\MeMEvqe.exe
  2⤵
  PID:6092
- C:\Windows\System\BxbXLWL.exe
  C:\Windows\System\BxbXLWL.exe
  2⤵
  PID:5916
- C:\Windows\System\AOsdljB.exe
  C:\Windows\System\AOsdljB.exe
  2⤵
  PID:5244
- C:\Windows\System\LXKYncT.exe
  C:\Windows\System\LXKYncT.exe
  2⤵
  PID:5456
- C:\Windows\System\cgzPGKA.exe
  C:\Windows\System\cgzPGKA.exe
  2⤵
  PID:5564
- C:\Windows\System\aeyIQcw.exe
  C:\Windows\System\aeyIQcw.exe
  2⤵
  PID:3588
- C:\Windows\System\MFIZFUP.exe
  C:\Windows\System\MFIZFUP.exe
  2⤵
  PID:5980
- C:\Windows\System\buETQDJ.exe
  C:\Windows\System\buETQDJ.exe
  2⤵
  PID:5820
- C:\Windows\System\aQXTIyo.exe
  C:\Windows\System\aQXTIyo.exe
  2⤵
  PID:5644
- C:\Windows\System\VredHIz.exe
  C:\Windows\System\VredHIz.exe
  2⤵
  PID:5968
- C:\Windows\System\EDlAOon.exe
  C:\Windows\System\EDlAOon.exe
  2⤵
  PID:5904
- C:\Windows\System\gWIgdcG.exe
  C:\Windows\System\gWIgdcG.exe
  2⤵
  PID:5168
- C:\Windows\System\zyTTowE.exe
  C:\Windows\System\zyTTowE.exe
  2⤵
  PID:6112
- C:\Windows\System\VoUPGIl.exe
  C:\Windows\System\VoUPGIl.exe
  2⤵
  PID:5632
- C:\Windows\System\WTmrTuo.exe
  C:\Windows\System\WTmrTuo.exe
  2⤵
  PID:6148
- C:\Windows\System\SuomiBb.exe
  C:\Windows\System\SuomiBb.exe
  2⤵
  PID:6164
- C:\Windows\System\BuhkDnB.exe
  C:\Windows\System\BuhkDnB.exe
  2⤵
  PID:6180
- C:\Windows\System\BWKOTmr.exe
  C:\Windows\System\BWKOTmr.exe
  2⤵
  PID:6196
- C:\Windows\System\KHlhBBq.exe
  C:\Windows\System\KHlhBBq.exe
  2⤵
  PID:6212
- C:\Windows\System\hjsmsez.exe
  C:\Windows\System\hjsmsez.exe
  2⤵
  PID:6228
- C:\Windows\System\PEOZgxi.exe
  C:\Windows\System\PEOZgxi.exe
  2⤵
  PID:6244
- C:\Windows\System\eNqLvtY.exe
  C:\Windows\System\eNqLvtY.exe
  2⤵
  PID:6260
- C:\Windows\System\IhEVOQR.exe
  C:\Windows\System\IhEVOQR.exe
  2⤵
  PID:6276
- C:\Windows\System\sdpNCmP.exe
  C:\Windows\System\sdpNCmP.exe
  2⤵
  PID:6292
- C:\Windows\System\okPQGmp.exe
  C:\Windows\System\okPQGmp.exe
  2⤵
  PID:6308
- C:\Windows\System\SbgTivy.exe
  C:\Windows\System\SbgTivy.exe
  2⤵
  PID:6324
- C:\Windows\System\evjtetY.exe
  C:\Windows\System\evjtetY.exe
  2⤵
  PID:6340
- C:\Windows\System\XeXBxFJ.exe
  C:\Windows\System\XeXBxFJ.exe
  2⤵
  PID:6356
- C:\Windows\System\EUPGBQI.exe
  C:\Windows\System\EUPGBQI.exe
  2⤵
  PID:6372
- C:\Windows\System\yoeozdx.exe
  C:\Windows\System\yoeozdx.exe
  2⤵
  PID:6388
- C:\Windows\System\phJEahZ.exe
  C:\Windows\System\phJEahZ.exe
  2⤵
  PID:6404
- C:\Windows\System\ESkqECM.exe
  C:\Windows\System\ESkqECM.exe
  2⤵
  PID:6420
- C:\Windows\System\IyOnytb.exe
  C:\Windows\System\IyOnytb.exe
  2⤵
  PID:6436
- C:\Windows\System\CNdMmWv.exe
  C:\Windows\System\CNdMmWv.exe
  2⤵
  PID:6452
- C:\Windows\System\LZeBdec.exe
  C:\Windows\System\LZeBdec.exe
  2⤵
  PID:6468
- C:\Windows\System\tCiEQvl.exe
  C:\Windows\System\tCiEQvl.exe
  2⤵
  PID:6484
- C:\Windows\System\egbTnIq.exe
  C:\Windows\System\egbTnIq.exe
  2⤵
  PID:6500
- C:\Windows\System\HLERPeg.exe
  C:\Windows\System\HLERPeg.exe
  2⤵
  PID:6516
- C:\Windows\System\aOMTKiJ.exe
  C:\Windows\System\aOMTKiJ.exe
  2⤵
  PID:6532
- C:\Windows\System\TrZhTnI.exe
  C:\Windows\System\TrZhTnI.exe
  2⤵
  PID:6548
- C:\Windows\System\tNXrxsX.exe
  C:\Windows\System\tNXrxsX.exe
  2⤵
  PID:6564
- C:\Windows\System\VtNOqDC.exe
  C:\Windows\System\VtNOqDC.exe
  2⤵
  PID:6580
- C:\Windows\System\PGaWTIz.exe
  C:\Windows\System\PGaWTIz.exe
  2⤵
  PID:6596
- C:\Windows\System\DscQegc.exe
  C:\Windows\System\DscQegc.exe
  2⤵
  PID:6612
- C:\Windows\System\RcZlFRu.exe
  C:\Windows\System\RcZlFRu.exe
  2⤵
  PID:6628
- C:\Windows\System\UcKALjB.exe
  C:\Windows\System\UcKALjB.exe
  2⤵
  PID:6644
- C:\Windows\System\HRdoxTO.exe
  C:\Windows\System\HRdoxTO.exe
  2⤵
  PID:6660
- C:\Windows\System\YCOaoJh.exe
  C:\Windows\System\YCOaoJh.exe
  2⤵
  PID:6676
- C:\Windows\System\yYTBVpL.exe
  C:\Windows\System\yYTBVpL.exe
  2⤵
  PID:6692
- C:\Windows\System\AoTTTtC.exe
  C:\Windows\System\AoTTTtC.exe
  2⤵
  PID:6708
- C:\Windows\System\ZoXpHzd.exe
  C:\Windows\System\ZoXpHzd.exe
  2⤵
  PID:6724
- C:\Windows\System\vdCoXhT.exe
  C:\Windows\System\vdCoXhT.exe
  2⤵
  PID:6740
- C:\Windows\System\lirJnXe.exe
  C:\Windows\System\lirJnXe.exe
  2⤵
  PID:6756
- C:\Windows\System\apVQLzO.exe
  C:\Windows\System\apVQLzO.exe
  2⤵
  PID:6772
- C:\Windows\System\QtFtbus.exe
  C:\Windows\System\QtFtbus.exe
  2⤵
  PID:6788
- C:\Windows\System\cPlWkVn.exe
  C:\Windows\System\cPlWkVn.exe
  2⤵
  PID:6804
- C:\Windows\System\PkWYOJn.exe
  C:\Windows\System\PkWYOJn.exe
  2⤵
  PID:6820
- C:\Windows\System\uvUhfaS.exe
  C:\Windows\System\uvUhfaS.exe
  2⤵
  PID:6836
- C:\Windows\System\avKeqfO.exe
  C:\Windows\System\avKeqfO.exe
  2⤵
  PID:6852
- C:\Windows\System\ImGWCYD.exe
  C:\Windows\System\ImGWCYD.exe
  2⤵
  PID:6868
- C:\Windows\System\oDjrGDF.exe
  C:\Windows\System\oDjrGDF.exe
  2⤵
  PID:6884
- C:\Windows\System\UauLJvc.exe
  C:\Windows\System\UauLJvc.exe
  2⤵
  PID:6900
- C:\Windows\System\cCItpjn.exe
  C:\Windows\System\cCItpjn.exe
  2⤵
  PID:6916
- C:\Windows\System\JZqizyu.exe
  C:\Windows\System\JZqizyu.exe
  2⤵
  PID:6932
- C:\Windows\System\EsJsJMi.exe
  C:\Windows\System\EsJsJMi.exe
  2⤵
  PID:6948
- C:\Windows\System\YNlyApS.exe
  C:\Windows\System\YNlyApS.exe
  2⤵
  PID:6964
- C:\Windows\System\NOYrIpa.exe
  C:\Windows\System\NOYrIpa.exe
  2⤵
  PID:6980
- C:\Windows\System\JFlzbsi.exe
  C:\Windows\System\JFlzbsi.exe
  2⤵
  PID:6996
- C:\Windows\System\jySYhed.exe
  C:\Windows\System\jySYhed.exe
  2⤵
  PID:7012
- C:\Windows\System\KcpneiR.exe
  C:\Windows\System\KcpneiR.exe
  2⤵
  PID:7028
- C:\Windows\System\bTotqCU.exe
  C:\Windows\System\bTotqCU.exe
  2⤵
  PID:7044
- C:\Windows\System\eVVghLH.exe
  C:\Windows\System\eVVghLH.exe
  2⤵
  PID:7060
- C:\Windows\System\CsGTQkR.exe
  C:\Windows\System\CsGTQkR.exe
  2⤵
  PID:7076
- C:\Windows\System\SQXtbaW.exe
  C:\Windows\System\SQXtbaW.exe
  2⤵
  PID:7092
- C:\Windows\System\XqmyeXN.exe
  C:\Windows\System\XqmyeXN.exe
  2⤵
  PID:7108
- C:\Windows\System\kkaiBhx.exe
  C:\Windows\System\kkaiBhx.exe
  2⤵
  PID:7124
- C:\Windows\System\LxgxbLe.exe
  C:\Windows\System\LxgxbLe.exe
  2⤵
  PID:7140
- C:\Windows\System\excKXJU.exe
  C:\Windows\System\excKXJU.exe
  2⤵
  PID:7156
- C:\Windows\System\xNrouRC.exe
  C:\Windows\System\xNrouRC.exe
  2⤵
  PID:6028
- C:\Windows\System\vnlCzEi.exe
  C:\Windows\System\vnlCzEi.exe
  2⤵
  PID:6076
- C:\Windows\System\GLBDrzg.exe
  C:\Windows\System\GLBDrzg.exe
  2⤵
  PID:4672
- C:\Windows\System\rcLzuVS.exe
  C:\Windows\System\rcLzuVS.exe
  2⤵
  PID:5328
- C:\Windows\System\jUTsimO.exe
  C:\Windows\System\jUTsimO.exe
  2⤵
  PID:6156
- C:\Windows\System\ogscNys.exe
  C:\Windows\System\ogscNys.exe
  2⤵
  PID:5808
- C:\Windows\System\YNaNzOo.exe
  C:\Windows\System\YNaNzOo.exe
  2⤵
  PID:5680
- C:\Windows\System\WAWTdSD.exe
  C:\Windows\System\WAWTdSD.exe
  2⤵
  PID:6176
- C:\Windows\System\hWcUpXW.exe
  C:\Windows\System\hWcUpXW.exe
  2⤵
  PID:6208
- C:\Windows\System\gIkvVpk.exe
  C:\Windows\System\gIkvVpk.exe
  2⤵
  PID:6256
- C:\Windows\System\jUOJeDX.exe
  C:\Windows\System\jUOJeDX.exe
  2⤵
  PID:6348
- C:\Windows\System\WTCKmXZ.exe
  C:\Windows\System\WTCKmXZ.exe
  2⤵
  PID:6268
- C:\Windows\System\VyNyvlx.exe
  C:\Windows\System\VyNyvlx.exe
  2⤵
  PID:6332
- C:\Windows\System\fxSAuFZ.exe
  C:\Windows\System\fxSAuFZ.exe
  2⤵
  PID:6384
- C:\Windows\System\RXpUBBw.exe
  C:\Windows\System\RXpUBBw.exe
  2⤵
  PID:6444
- C:\Windows\System\PKEdtue.exe
  C:\Windows\System\PKEdtue.exe
  2⤵
  PID:6428
- C:\Windows\System\qxwvTUS.exe
  C:\Windows\System\qxwvTUS.exe
  2⤵
  PID:6400
- C:\Windows\System\NTvKWnJ.exe
  C:\Windows\System\NTvKWnJ.exe
  2⤵
  PID:6572
- C:\Windows\System\poHcOUz.exe
  C:\Windows\System\poHcOUz.exe
  2⤵
  PID:6576
- C:\Windows\System\wCXYDDH.exe
  C:\Windows\System\wCXYDDH.exe
  2⤵
  PID:6556
- C:\Windows\System\owtvuMI.exe
  C:\Windows\System\owtvuMI.exe
  2⤵
  PID:6604
- C:\Windows\System\aDDeVGv.exe
  C:\Windows\System\aDDeVGv.exe
  2⤵
  PID:6656
- C:\Windows\System\RydIvsL.exe
  C:\Windows\System\RydIvsL.exe
  2⤵
  PID:6672
- C:\Windows\System\tJicQQe.exe
  C:\Windows\System\tJicQQe.exe
  2⤵
  PID:6752
- C:\Windows\System\HQQnRVH.exe
  C:\Windows\System\HQQnRVH.exe
  2⤵
  PID:6700
- C:\Windows\System\bxQyaPC.exe
  C:\Windows\System\bxQyaPC.exe
  2⤵
  PID:6764
- C:\Windows\System\xPbSqBb.exe
  C:\Windows\System\xPbSqBb.exe
  2⤵
  PID:6828
- C:\Windows\System\udpmnBF.exe
  C:\Windows\System\udpmnBF.exe
  2⤵
  PID:6844
- C:\Windows\System\grIyDob.exe
  C:\Windows\System\grIyDob.exe
  2⤵
  PID:6876
- C:\Windows\System\Rbyuqmc.exe
  C:\Windows\System\Rbyuqmc.exe
  2⤵
  PID:6940
- C:\Windows\System\slfVAOO.exe
  C:\Windows\System\slfVAOO.exe
  2⤵
  PID:6864
- C:\Windows\System\oXIFwLb.exe
  C:\Windows\System\oXIFwLb.exe
  2⤵
  PID:7008
- C:\Windows\System\GlkUdEf.exe
  C:\Windows\System\GlkUdEf.exe
  2⤵
  PID:6988
- C:\Windows\System\HJcAxri.exe
  C:\Windows\System\HJcAxri.exe
  2⤵
  PID:7116
- C:\Windows\System\NpHFkCb.exe
  C:\Windows\System\NpHFkCb.exe
  2⤵
  PID:6992
- C:\Windows\System\JugFunf.exe
  C:\Windows\System\JugFunf.exe
  2⤵
  PID:7152
- C:\Windows\System\OTsISzl.exe
  C:\Windows\System\OTsISzl.exe
  2⤵
  PID:7040
- C:\Windows\System\gnosAET.exe
  C:\Windows\System\gnosAET.exe
  2⤵
  PID:7100
- C:\Windows\System\DWSpLEg.exe
  C:\Windows\System\DWSpLEg.exe
  2⤵
  PID:7164
- C:\Windows\System\nFNAsJq.exe
  C:\Windows\System\nFNAsJq.exe
  2⤵
  PID:5060
- C:\Windows\System\WyYIgaK.exe
  C:\Windows\System\WyYIgaK.exe
  2⤵
  PID:4864
- C:\Windows\System\whTwwMA.exe
  C:\Windows\System\whTwwMA.exe
  2⤵
  PID:4884
- C:\Windows\System\aOHrGwv.exe
  C:\Windows\System\aOHrGwv.exe
  2⤵
  PID:6320
- C:\Windows\System\uqZbJhh.exe
  C:\Windows\System\uqZbJhh.exe
  2⤵
  PID:6284
- C:\Windows\System\cLpdvxI.exe
  C:\Windows\System\cLpdvxI.exe
  2⤵
  PID:6416
- C:\Windows\System\ZtNdVRA.exe
  C:\Windows\System\ZtNdVRA.exe
  2⤵
  PID:6480
- C:\Windows\System\rTWDieD.exe
  C:\Windows\System\rTWDieD.exe
  2⤵
  PID:6396
- C:\Windows\System\RSWavvA.exe
  C:\Windows\System\RSWavvA.exe
  2⤵
  PID:6652
- C:\Windows\System\zslTdha.exe
  C:\Windows\System\zslTdha.exe
  2⤵
  PID:6736
- C:\Windows\System\YndkJCg.exe
  C:\Windows\System\YndkJCg.exe
  2⤵
  PID:6716
- C:\Windows\System\KSCOEob.exe
  C:\Windows\System\KSCOEob.exe
  2⤵
  PID:6512
- C:\Windows\System\BbgkIBQ.exe
  C:\Windows\System\BbgkIBQ.exe
  2⤵
  PID:6848
- C:\Windows\System\CjNoWjT.exe
  C:\Windows\System\CjNoWjT.exe
  2⤵
  PID:6860
- C:\Windows\System\pHwYURn.exe
  C:\Windows\System\pHwYURn.exe
  2⤵
  PID:6908
- C:\Windows\System\ZDopavW.exe
  C:\Windows\System\ZDopavW.exe
  2⤵
  PID:7084
- C:\Windows\System\BbUOINM.exe
  C:\Windows\System\BbUOINM.exe
  2⤵
  PID:7036
- C:\Windows\System\JJEVkOb.exe
  C:\Windows\System\JJEVkOb.exe
  2⤵
  PID:7136
- C:\Windows\System\tqPBhjJ.exe
  C:\Windows\System\tqPBhjJ.exe
  2⤵
  PID:7072
- C:\Windows\System\NkMxyvM.exe
  C:\Windows\System\NkMxyvM.exe
  2⤵
  PID:4644
- C:\Windows\System\XoOtOxg.exe
  C:\Windows\System\XoOtOxg.exe
  2⤵
  PID:6300
- C:\Windows\System\njEzONg.exe
  C:\Windows\System\njEzONg.exe
  2⤵
  PID:6624
- C:\Windows\System\HDrsDkZ.exe
  C:\Windows\System\HDrsDkZ.exe
  2⤵
  PID:6796
- C:\Windows\System\UbObJaY.exe
  C:\Windows\System\UbObJaY.exe
  2⤵
  PID:7052
- C:\Windows\System\GBIqZcQ.exe
  C:\Windows\System\GBIqZcQ.exe
  2⤵
  PID:7132
- C:\Windows\System\YLgzmaG.exe
  C:\Windows\System\YLgzmaG.exe
  2⤵
  PID:6528
- C:\Windows\System\YrMefQN.exe
  C:\Windows\System\YrMefQN.exe
  2⤵
  PID:6464
- C:\Windows\System\CkdUklF.exe
  C:\Windows\System\CkdUklF.exe
  2⤵
  PID:6912
- C:\Windows\System\uveuRNY.exe
  C:\Windows\System\uveuRNY.exe
  2⤵
  PID:6960
- C:\Windows\System\VOSrKLO.exe
  C:\Windows\System\VOSrKLO.exe
  2⤵
  PID:6800
- C:\Windows\System\dABiTYv.exe
  C:\Windows\System\dABiTYv.exe
  2⤵
  PID:7184
- C:\Windows\System\CMsEMAG.exe
  C:\Windows\System\CMsEMAG.exe
  2⤵
  PID:7200
- C:\Windows\System\prSYYRr.exe
  C:\Windows\System\prSYYRr.exe
  2⤵
  PID:7216
- C:\Windows\System\xrmHZpw.exe
  C:\Windows\System\xrmHZpw.exe
  2⤵
  PID:7232
- C:\Windows\System\oiEcjUd.exe
  C:\Windows\System\oiEcjUd.exe
  2⤵
  PID:7248
- C:\Windows\System\AMYrLRe.exe
  C:\Windows\System\AMYrLRe.exe
  2⤵
  PID:7264
- C:\Windows\System\KxJMguE.exe
  C:\Windows\System\KxJMguE.exe
  2⤵
  PID:7280
- C:\Windows\System\tGBzDeB.exe
  C:\Windows\System\tGBzDeB.exe
  2⤵
  PID:7296
- C:\Windows\System\aloIDAT.exe
  C:\Windows\System\aloIDAT.exe
  2⤵
  PID:7312
- C:\Windows\System\GoBOECs.exe
  C:\Windows\System\GoBOECs.exe
  2⤵
  PID:7328
- C:\Windows\System\bZKrsGh.exe
  C:\Windows\System\bZKrsGh.exe
  2⤵
  PID:7344
- C:\Windows\System\gxrTYKw.exe
  C:\Windows\System\gxrTYKw.exe
  2⤵
  PID:7360
- C:\Windows\System\SCnlDpp.exe
  C:\Windows\System\SCnlDpp.exe
  2⤵
  PID:7376
- C:\Windows\System\YmUiDNd.exe
  C:\Windows\System\YmUiDNd.exe
  2⤵
  PID:7392
- C:\Windows\System\rhDguJo.exe
  C:\Windows\System\rhDguJo.exe
  2⤵
  PID:7408
- C:\Windows\System\hVkQlOp.exe
  C:\Windows\System\hVkQlOp.exe
  2⤵
  PID:7424
- C:\Windows\System\KbHVyWv.exe
  C:\Windows\System\KbHVyWv.exe
  2⤵
  PID:7440
- C:\Windows\System\QBNQJpM.exe
  C:\Windows\System\QBNQJpM.exe
  2⤵
  PID:7456
- C:\Windows\System\lMRQopO.exe
  C:\Windows\System\lMRQopO.exe
  2⤵
  PID:7472
- C:\Windows\System\CjQTlGb.exe
  C:\Windows\System\CjQTlGb.exe
  2⤵
  PID:7488
- C:\Windows\System\qNJyLLs.exe
  C:\Windows\System\qNJyLLs.exe
  2⤵
  PID:7504
- C:\Windows\System\jZofwwd.exe
  C:\Windows\System\jZofwwd.exe
  2⤵
  PID:7520
- C:\Windows\System\ncSVMQf.exe
  C:\Windows\System\ncSVMQf.exe
  2⤵
  PID:7536
- C:\Windows\System\aFzgeRz.exe
  C:\Windows\System\aFzgeRz.exe
  2⤵
  PID:7552
- C:\Windows\System\JRrxhCJ.exe
  C:\Windows\System\JRrxhCJ.exe
  2⤵
  PID:7568
- C:\Windows\System\znWUpnm.exe
  C:\Windows\System\znWUpnm.exe
  2⤵
  PID:7584
- C:\Windows\System\bRxkOVG.exe
  C:\Windows\System\bRxkOVG.exe
  2⤵
  PID:7600
- C:\Windows\System\fBzxFwd.exe
  C:\Windows\System\fBzxFwd.exe
  2⤵
  PID:7616
- C:\Windows\System\vJfwEom.exe
  C:\Windows\System\vJfwEom.exe
  2⤵
  PID:7632
- C:\Windows\System\uOjujRI.exe
  C:\Windows\System\uOjujRI.exe
  2⤵
  PID:7648
- C:\Windows\System\eboiIYv.exe
  C:\Windows\System\eboiIYv.exe
  2⤵
  PID:7664
- C:\Windows\System\tdqpDlA.exe
  C:\Windows\System\tdqpDlA.exe
  2⤵
  PID:7680
- C:\Windows\System\ZqyxGFB.exe
  C:\Windows\System\ZqyxGFB.exe
  2⤵
  PID:7696
- C:\Windows\System\dkzXFeG.exe
  C:\Windows\System\dkzXFeG.exe
  2⤵
  PID:7712
- C:\Windows\System\bUEBFFv.exe
  C:\Windows\System\bUEBFFv.exe
  2⤵
  PID:7728
- C:\Windows\System\bzTRWoR.exe
  C:\Windows\System\bzTRWoR.exe
  2⤵
  PID:7744
- C:\Windows\System\lCbtnfo.exe
  C:\Windows\System\lCbtnfo.exe
  2⤵
  PID:7760
- C:\Windows\System\WUfHLSJ.exe
  C:\Windows\System\WUfHLSJ.exe
  2⤵
  PID:7776
- C:\Windows\System\LjTRdNA.exe
  C:\Windows\System\LjTRdNA.exe
  2⤵
  PID:7792
- C:\Windows\System\itGACsu.exe
  C:\Windows\System\itGACsu.exe
  2⤵
  PID:7808
- C:\Windows\System\BJzKZFK.exe
  C:\Windows\System\BJzKZFK.exe
  2⤵
  PID:7824
- C:\Windows\System\mlHODRQ.exe
  C:\Windows\System\mlHODRQ.exe
  2⤵
  PID:7840
- C:\Windows\System\QjFXeSa.exe
  C:\Windows\System\QjFXeSa.exe
  2⤵
  PID:7856
- C:\Windows\System\JiyaDaj.exe
  C:\Windows\System\JiyaDaj.exe
  2⤵
  PID:7872
- C:\Windows\System\QgKMUtT.exe
  C:\Windows\System\QgKMUtT.exe
  2⤵
  PID:7888
- C:\Windows\System\Toncwna.exe
  C:\Windows\System\Toncwna.exe
  2⤵
  PID:7904
- C:\Windows\System\ibpQipu.exe
  C:\Windows\System\ibpQipu.exe
  2⤵
  PID:7920
- C:\Windows\System\rXntvFb.exe
  C:\Windows\System\rXntvFb.exe
  2⤵
  PID:7936
- C:\Windows\System\geKtFxm.exe
  C:\Windows\System\geKtFxm.exe
  2⤵
  PID:7952
- C:\Windows\System\BZzIuvW.exe
  C:\Windows\System\BZzIuvW.exe
  2⤵
  PID:7968
- C:\Windows\System\XNajsHZ.exe
  C:\Windows\System\XNajsHZ.exe
  2⤵
  PID:7984
- C:\Windows\System\KUkaCkP.exe
  C:\Windows\System\KUkaCkP.exe
  2⤵
  PID:8000
- C:\Windows\System\CRboPDb.exe
  C:\Windows\System\CRboPDb.exe
  2⤵
  PID:8016
- C:\Windows\System\nEugolh.exe
  C:\Windows\System\nEugolh.exe
  2⤵
  PID:8032
- C:\Windows\System\VyyTkPp.exe
  C:\Windows\System\VyyTkPp.exe
  2⤵
  PID:8048
- C:\Windows\System\vjovYcC.exe
  C:\Windows\System\vjovYcC.exe
  2⤵
  PID:8064
- C:\Windows\System\xipsltP.exe
  C:\Windows\System\xipsltP.exe
  2⤵
  PID:8080
- C:\Windows\System\aeKsltt.exe
  C:\Windows\System\aeKsltt.exe
  2⤵
  PID:8096
- C:\Windows\System\EeoLjhK.exe
  C:\Windows\System\EeoLjhK.exe
  2⤵
  PID:8112
- C:\Windows\System\AdlWiBD.exe
  C:\Windows\System\AdlWiBD.exe
  2⤵
  PID:8128
- C:\Windows\System\uAFsiYD.exe
  C:\Windows\System\uAFsiYD.exe
  2⤵
  PID:8144
- C:\Windows\System\YNdxdRs.exe
  C:\Windows\System\YNdxdRs.exe
  2⤵
  PID:8160
- C:\Windows\System\NROJGRO.exe
  C:\Windows\System\NROJGRO.exe
  2⤵
  PID:8176
- C:\Windows\System\IPjQFYF.exe
  C:\Windows\System\IPjQFYF.exe
  2⤵
  PID:6252
- C:\Windows\System\oFtqmlE.exe
  C:\Windows\System\oFtqmlE.exe
  2⤵
  PID:6732
- C:\Windows\System\VNvSrOP.exe
  C:\Windows\System\VNvSrOP.exe
  2⤵
  PID:6956
- C:\Windows\System\azZeHSR.exe
  C:\Windows\System\azZeHSR.exe
  2⤵
  PID:6592
- C:\Windows\System\DlJQJQM.exe
  C:\Windows\System\DlJQJQM.exe
  2⤵
  PID:7176
- C:\Windows\System\qKvRfXZ.exe
  C:\Windows\System\qKvRfXZ.exe
  2⤵
  PID:7208
- C:\Windows\System\cxCWkyH.exe
  C:\Windows\System\cxCWkyH.exe
  2⤵
  PID:7292
- C:\Windows\System\Ppmeeyq.exe
  C:\Windows\System\Ppmeeyq.exe
  2⤵
  PID:7324
- C:\Windows\System\GZrnxLR.exe
  C:\Windows\System\GZrnxLR.exe
  2⤵
  PID:7356
- C:\Windows\System\rZqdOxq.exe
  C:\Windows\System\rZqdOxq.exe
  2⤵
  PID:7368
- C:\Windows\System\gzemxjU.exe
  C:\Windows\System\gzemxjU.exe
  2⤵
  PID:7420
- C:\Windows\System\GsrHzzd.exe
  C:\Windows\System\GsrHzzd.exe
  2⤵
  PID:7432
- C:\Windows\System\ChdhJJE.exe
  C:\Windows\System\ChdhJJE.exe
  2⤵
  PID:7452
- C:\Windows\System\wrFPqfh.exe
  C:\Windows\System\wrFPqfh.exe
  2⤵
  PID:7512
- C:\Windows\System\WUEtJRp.exe
  C:\Windows\System\WUEtJRp.exe
  2⤵
  PID:7528
- C:\Windows\System\SWpKgrn.exe
  C:\Windows\System\SWpKgrn.exe
  2⤵
  PID:7560
- C:\Windows\System\rEKwPkt.exe
  C:\Windows\System\rEKwPkt.exe
  2⤵
  PID:7576
- C:\Windows\System\IMbdTxE.exe
  C:\Windows\System\IMbdTxE.exe
  2⤵
  PID:7640
- C:\Windows\System\zPnzGKQ.exe
  C:\Windows\System\zPnzGKQ.exe
  2⤵
  PID:7672
- C:\Windows\System\MCrqGEY.exe
  C:\Windows\System\MCrqGEY.exe
  2⤵
  PID:7736
- C:\Windows\System\AxYlqVQ.exe
  C:\Windows\System\AxYlqVQ.exe
  2⤵
  PID:7800
- C:\Windows\System\LLcpPPW.exe
  C:\Windows\System\LLcpPPW.exe
  2⤵
  PID:7864
- C:\Windows\System\ErPUntk.exe
  C:\Windows\System\ErPUntk.exe
  2⤵
  PID:7656
- C:\Windows\System\VtpTbTI.exe
  C:\Windows\System\VtpTbTI.exe
  2⤵
  PID:7692
- C:\Windows\System\dVAOzaj.exe
  C:\Windows\System\dVAOzaj.exe
  2⤵
  PID:7756
- C:\Windows\System\cQQFKpb.exe
  C:\Windows\System\cQQFKpb.exe
  2⤵
  PID:7928
- C:\Windows\System\roWWJkW.exe
  C:\Windows\System\roWWJkW.exe
  2⤵
  PID:7992
- C:\Windows\System\dEjbYtr.exe
  C:\Windows\System\dEjbYtr.exe
  2⤵
  PID:7848
- C:\Windows\System\rJdjyKl.exe
  C:\Windows\System\rJdjyKl.exe
  2⤵
  PID:7976
- C:\Windows\System\jgIciaD.exe
  C:\Windows\System\jgIciaD.exe
  2⤵
  PID:8056
- C:\Windows\System\SHmUryn.exe
  C:\Windows\System\SHmUryn.exe
  2⤵
  PID:8040
- C:\Windows\System\nmpnIiq.exe
  C:\Windows\System\nmpnIiq.exe
  2⤵
  PID:8044
- C:\Windows\System\UsGeTeX.exe
  C:\Windows\System\UsGeTeX.exe
  2⤵
  PID:8124
- C:\Windows\System\wAkolsN.exe
  C:\Windows\System\wAkolsN.exe
  2⤵
  PID:8156
- C:\Windows\System\IUVRGkP.exe
  C:\Windows\System\IUVRGkP.exe
  2⤵
  PID:8184
- C:\Windows\System\eYfwbQy.exe
  C:\Windows\System\eYfwbQy.exe
  2⤵
  PID:6380
- C:\Windows\System\rkduhBB.exe
  C:\Windows\System\rkduhBB.exe
  2⤵
  PID:7196
- C:\Windows\System\zREZImp.exe
  C:\Windows\System\zREZImp.exe
  2⤵
  PID:7256
- C:\Windows\System\mOSlJZB.exe
  C:\Windows\System\mOSlJZB.exe
  2⤵
  PID:7276
- C:\Windows\System\AvaKHhr.exe
  C:\Windows\System\AvaKHhr.exe
  2⤵
  PID:7336
- C:\Windows\System\plcVkPk.exe
  C:\Windows\System\plcVkPk.exe
  2⤵
  PID:7400
- C:\Windows\System\kNVodLe.exe
  C:\Windows\System\kNVodLe.exe
  2⤵
  PID:7496
- C:\Windows\System\XttwosS.exe
  C:\Windows\System\XttwosS.exe
  2⤵
  PID:7480
- C:\Windows\System\ikMdKvx.exe
  C:\Windows\System\ikMdKvx.exe
  2⤵
  PID:7548
- C:\Windows\System\ewOWUYm.exe
  C:\Windows\System\ewOWUYm.exe
  2⤵
  PID:7768
- C:\Windows\System\YWIwHJB.exe
  C:\Windows\System\YWIwHJB.exe
  2⤵
  PID:7900
- C:\Windows\System\mqbjjoT.exe
  C:\Windows\System\mqbjjoT.exe
  2⤵
  PID:7964
- C:\Windows\System\oeDFgRI.exe
  C:\Windows\System\oeDFgRI.exe
  2⤵
  PID:8088
- C:\Windows\System\tVslyrX.exe
  C:\Windows\System\tVslyrX.exe
  2⤵
  PID:7836
- C:\Windows\System\eQbcPfO.exe
  C:\Windows\System\eQbcPfO.exe
  2⤵
  PID:7784
- C:\Windows\System\JePrlYq.exe
  C:\Windows\System\JePrlYq.exe
  2⤵
  PID:8108
- C:\Windows\System\DbEVkbj.exe
  C:\Windows\System\DbEVkbj.exe
  2⤵
  PID:7916
- C:\Windows\System\lyXtQUx.exe
  C:\Windows\System\lyXtQUx.exe
  2⤵
  PID:6476
- C:\Windows\System\mqMXxHY.exe
  C:\Windows\System\mqMXxHY.exe
  2⤵
  PID:7272
- C:\Windows\System\vhHcHOz.exe
  C:\Windows\System\vhHcHOz.exe
  2⤵
  PID:6188
- C:\Windows\System\chkdkiP.exe
  C:\Windows\System\chkdkiP.exe
  2⤵
  PID:7244
- C:\Windows\System\YJaKwrL.exe
  C:\Windows\System\YJaKwrL.exe
  2⤵
  PID:7628
- C:\Windows\System\ZByZwBq.exe
  C:\Windows\System\ZByZwBq.exe
  2⤵
  PID:7468
- C:\Windows\System\kUPbsYr.exe
  C:\Windows\System\kUPbsYr.exe
  2⤵
  PID:7544
- C:\Windows\System\xPjRuBh.exe
  C:\Windows\System\xPjRuBh.exe
  2⤵
  PID:8168
- C:\Windows\System\kDpKbWu.exe
  C:\Windows\System\kDpKbWu.exe
  2⤵
  PID:7912
- C:\Windows\System\JInpvkN.exe
  C:\Windows\System\JInpvkN.exe
  2⤵
  PID:8012
- C:\Windows\System\JOEInLs.exe
  C:\Windows\System\JOEInLs.exe
  2⤵
  PID:7612
- C:\Windows\System\xhQjixM.exe
  C:\Windows\System\xhQjixM.exe
  2⤵
  PID:7192
- C:\Windows\System\PZCEClY.exe
  C:\Windows\System\PZCEClY.exe
  2⤵
  PID:7708
- C:\Windows\System\nVUrdrf.exe
  C:\Windows\System\nVUrdrf.exe
  2⤵
  PID:8208
- C:\Windows\System\QgEAugQ.exe
  C:\Windows\System\QgEAugQ.exe
  2⤵
  PID:8224
- C:\Windows\System\iuklHxh.exe
  C:\Windows\System\iuklHxh.exe
  2⤵
  PID:8240
- C:\Windows\System\ASbCeih.exe
  C:\Windows\System\ASbCeih.exe
  2⤵
  PID:8260
- C:\Windows\System\gzDkuyy.exe
  C:\Windows\System\gzDkuyy.exe
  2⤵
  PID:8276
- C:\Windows\System\HRzCGkB.exe
  C:\Windows\System\HRzCGkB.exe
  2⤵
  PID:8292
- C:\Windows\System\lkweyVN.exe
  C:\Windows\System\lkweyVN.exe
  2⤵
  PID:8308
- C:\Windows\System\jLuOvQI.exe
  C:\Windows\System\jLuOvQI.exe
  2⤵
  PID:8324
- C:\Windows\System\HVkTgXH.exe
  C:\Windows\System\HVkTgXH.exe
  2⤵
  PID:8340
- C:\Windows\System\qQhOhIb.exe
  C:\Windows\System\qQhOhIb.exe
  2⤵
  PID:8356
- C:\Windows\System\EjUTTHn.exe
  C:\Windows\System\EjUTTHn.exe
  2⤵
  PID:8372
- C:\Windows\System\aRLMYjV.exe
  C:\Windows\System\aRLMYjV.exe
  2⤵
  PID:8388
- C:\Windows\System\HXAMINt.exe
  C:\Windows\System\HXAMINt.exe
  2⤵
  PID:8404
- C:\Windows\System\nOwVXbj.exe
  C:\Windows\System\nOwVXbj.exe
  2⤵
  PID:8420
- C:\Windows\System\SKAEtxH.exe
  C:\Windows\System\SKAEtxH.exe
  2⤵
  PID:8436
- C:\Windows\System\GxhfwWt.exe
  C:\Windows\System\GxhfwWt.exe
  2⤵
  PID:8452
- C:\Windows\System\BQGOBGP.exe
  C:\Windows\System\BQGOBGP.exe
  2⤵
  PID:8468
- C:\Windows\System\IybBmDY.exe
  C:\Windows\System\IybBmDY.exe
  2⤵
  PID:8484
- C:\Windows\System\aptgEke.exe
  C:\Windows\System\aptgEke.exe
  2⤵
  PID:8500
- C:\Windows\System\FrfpDSz.exe
  C:\Windows\System\FrfpDSz.exe
  2⤵
  PID:8516
- C:\Windows\System\MLcnNTr.exe
  C:\Windows\System\MLcnNTr.exe
  2⤵
  PID:8532
- C:\Windows\System\LJXSyQl.exe
  C:\Windows\System\LJXSyQl.exe
  2⤵
  PID:8548
- C:\Windows\System\kkaZIll.exe
  C:\Windows\System\kkaZIll.exe
  2⤵
  PID:8564
- C:\Windows\System\MwKjnrC.exe
  C:\Windows\System\MwKjnrC.exe
  2⤵
  PID:8580
- C:\Windows\System\GrhPnlI.exe
  C:\Windows\System\GrhPnlI.exe
  2⤵
  PID:8596
- C:\Windows\System\gvRHXZd.exe
  C:\Windows\System\gvRHXZd.exe
  2⤵
  PID:8612
- C:\Windows\System\RjsEXjd.exe
  C:\Windows\System\RjsEXjd.exe
  2⤵
  PID:8628
- C:\Windows\System\mFbqLbj.exe
  C:\Windows\System\mFbqLbj.exe
  2⤵
  PID:8644
- C:\Windows\System\kpznOUm.exe
  C:\Windows\System\kpznOUm.exe
  2⤵
  PID:8660
- C:\Windows\System\QINEzOU.exe
  C:\Windows\System\QINEzOU.exe
  2⤵
  PID:8676
- C:\Windows\System\BfcOUYa.exe
  C:\Windows\System\BfcOUYa.exe
  2⤵
  PID:8692
- C:\Windows\System\XacSNfC.exe
  C:\Windows\System\XacSNfC.exe
  2⤵
  PID:8708
- C:\Windows\System\xzlDZZe.exe
  C:\Windows\System\xzlDZZe.exe
  2⤵
  PID:8724
- C:\Windows\System\TvRWOWn.exe
  C:\Windows\System\TvRWOWn.exe
  2⤵
  PID:8740
- C:\Windows\System\vbygJgG.exe
  C:\Windows\System\vbygJgG.exe
  2⤵
  PID:8756
- C:\Windows\System\GiDYMAY.exe
  C:\Windows\System\GiDYMAY.exe
  2⤵
  PID:8772
- C:\Windows\System\ZybsoFg.exe
  C:\Windows\System\ZybsoFg.exe
  2⤵
  PID:8788
- C:\Windows\System\wlpELXy.exe
  C:\Windows\System\wlpELXy.exe
  2⤵
  PID:8804
- C:\Windows\System\SoTuoYR.exe
  C:\Windows\System\SoTuoYR.exe
  2⤵
  PID:8820
- C:\Windows\System\YTIGVyx.exe
  C:\Windows\System\YTIGVyx.exe
  2⤵
  PID:8836
- C:\Windows\System\RpvqbvI.exe
  C:\Windows\System\RpvqbvI.exe
  2⤵
  PID:8852
- C:\Windows\System\fkcJXLr.exe
  C:\Windows\System\fkcJXLr.exe
  2⤵
  PID:8868
- C:\Windows\System\bFnQuuC.exe
  C:\Windows\System\bFnQuuC.exe
  2⤵
  PID:8884
- C:\Windows\System\yHqDnFe.exe
  C:\Windows\System\yHqDnFe.exe
  2⤵
  PID:8900
- C:\Windows\System\JSZbUde.exe
  C:\Windows\System\JSZbUde.exe
  2⤵
  PID:8916
- C:\Windows\System\lkToQyJ.exe
  C:\Windows\System\lkToQyJ.exe
  2⤵
  PID:8932
- C:\Windows\System\aCTQrxt.exe
  C:\Windows\System\aCTQrxt.exe
  2⤵
  PID:8948
- C:\Windows\System\YGSbdlW.exe
  C:\Windows\System\YGSbdlW.exe
  2⤵
  PID:8968
- C:\Windows\System\qvFrqvc.exe
  C:\Windows\System\qvFrqvc.exe
  2⤵
  PID:8984
- C:\Windows\System\BhWdCdK.exe
  C:\Windows\System\BhWdCdK.exe
  2⤵
  PID:9000
- C:\Windows\System\mmVIgxv.exe
  C:\Windows\System\mmVIgxv.exe
  2⤵
  PID:9016
- C:\Windows\System\PdahkXR.exe
  C:\Windows\System\PdahkXR.exe
  2⤵
  PID:9032
- C:\Windows\System\cCQxATl.exe
  C:\Windows\System\cCQxATl.exe
  2⤵
  PID:9048
- C:\Windows\System\FVdpaAC.exe
  C:\Windows\System\FVdpaAC.exe
  2⤵
  PID:9064
- C:\Windows\System\TjMazRI.exe
  C:\Windows\System\TjMazRI.exe
  2⤵
  PID:9080
- C:\Windows\System\ewNpTCU.exe
  C:\Windows\System\ewNpTCU.exe
  2⤵
  PID:9096
- C:\Windows\System\Usebjyk.exe
  C:\Windows\System\Usebjyk.exe
  2⤵
  PID:9112
- C:\Windows\System\PsTKCLE.exe
  C:\Windows\System\PsTKCLE.exe
  2⤵
  PID:9128
- C:\Windows\System\ZYNAFOD.exe
  C:\Windows\System\ZYNAFOD.exe
  2⤵
  PID:9144
- C:\Windows\System\myQwhVT.exe
  C:\Windows\System\myQwhVT.exe
  2⤵
  PID:9160
- C:\Windows\System\gCmafwS.exe
  C:\Windows\System\gCmafwS.exe
  2⤵
  PID:9176
- C:\Windows\System\pTTIinN.exe
  C:\Windows\System\pTTIinN.exe
  2⤵
  PID:9192
- C:\Windows\System\tLTYppd.exe
  C:\Windows\System\tLTYppd.exe
  2⤵
  PID:9208
- C:\Windows\System\PqqMZfa.exe
  C:\Windows\System\PqqMZfa.exe
  2⤵
  PID:8120
- C:\Windows\System\ACfForr.exe
  C:\Windows\System\ACfForr.exe
  2⤵
  PID:7752
- C:\Windows\System\vNfEeCd.exe
  C:\Windows\System\vNfEeCd.exe
  2⤵
  PID:7788
- C:\Windows\System\ZmmdkXO.exe
  C:\Windows\System\ZmmdkXO.exe
  2⤵
  PID:8200
- C:\Windows\System\YUZtrus.exe
  C:\Windows\System\YUZtrus.exe
  2⤵
  PID:8284
- C:\Windows\System\eDUjDmR.exe
  C:\Windows\System\eDUjDmR.exe
  2⤵
  PID:8236
- C:\Windows\System\YVUbghh.exe
  C:\Windows\System\YVUbghh.exe
  2⤵
  PID:8320
- C:\Windows\System\vwQGUdX.exe
  C:\Windows\System\vwQGUdX.exe
  2⤵
  PID:8384
- C:\Windows\System\diOkiFr.exe
  C:\Windows\System\diOkiFr.exe
  2⤵
  PID:8336
- C:\Windows\System\lZOSUky.exe
  C:\Windows\System\lZOSUky.exe
  2⤵
  PID:8400
- C:\Windows\System\RDGsrxy.exe
  C:\Windows\System\RDGsrxy.exe
  2⤵
  PID:8476
- C:\Windows\System\cyhBvFL.exe
  C:\Windows\System\cyhBvFL.exe
  2⤵
  PID:8508
- C:\Windows\System\RxJEjfo.exe
  C:\Windows\System\RxJEjfo.exe
  2⤵
  PID:8496
- C:\Windows\System\eYFAcvY.exe
  C:\Windows\System\eYFAcvY.exe
  2⤵
  PID:8524
- C:\Windows\System\XwYCaSq.exe
  C:\Windows\System\XwYCaSq.exe
  2⤵
  PID:8608
- C:\Windows\System\PTxdAje.exe
  C:\Windows\System\PTxdAje.exe
  2⤵
  PID:8624
- C:\Windows\System\BwyZkNE.exe
  C:\Windows\System\BwyZkNE.exe
  2⤵
  PID:8672
- C:\Windows\System\ZFaEMtk.exe
  C:\Windows\System\ZFaEMtk.exe
  2⤵
  PID:8704
- C:\Windows\System\JMgeZQf.exe
  C:\Windows\System\JMgeZQf.exe
  2⤵
  PID:8748
- C:\Windows\System\uEuMPDH.exe
  C:\Windows\System\uEuMPDH.exe
  2⤵
  PID:8780
- C:\Windows\System\weqpghL.exe
  C:\Windows\System\weqpghL.exe
  2⤵
  PID:8800
- C:\Windows\System\COOlyfb.exe
  C:\Windows\System\COOlyfb.exe
  2⤵
  PID:8816
- C:\Windows\System\JMySFlT.exe
  C:\Windows\System\JMySFlT.exe
  2⤵
  PID:8892
- C:\Windows\System\UVlNgwm.exe
  C:\Windows\System\UVlNgwm.exe
  2⤵
  PID:8848
- C:\Windows\System\AJHnpoF.exe
  C:\Windows\System\AJHnpoF.exe
  2⤵
  PID:8928
- C:\Windows\System\meJhIXu.exe
  C:\Windows\System\meJhIXu.exe
  2⤵
  PID:8960
- C:\Windows\System\BDJAEev.exe
  C:\Windows\System\BDJAEev.exe
  2⤵
  PID:8976
- C:\Windows\System\gOkuHER.exe
  C:\Windows\System\gOkuHER.exe
  2⤵
  PID:9028
- C:\Windows\System\EJkaxZa.exe
  C:\Windows\System\EJkaxZa.exe
  2⤵
  PID:9008
- C:\Windows\System\ZEkpZWB.exe
  C:\Windows\System\ZEkpZWB.exe
  2⤵
  PID:9072
- C:\Windows\System\lOwocbf.exe
  C:\Windows\System\lOwocbf.exe
  2⤵
  PID:9104
- C:\Windows\System\gGklRGR.exe
  C:\Windows\System\gGklRGR.exe
  2⤵
  PID:9156
- C:\Windows\System\TqbViQo.exe
  C:\Windows\System\TqbViQo.exe
  2⤵
  PID:9172
- C:\Windows\System\xeebpRd.exe
  C:\Windows\System\xeebpRd.exe
  2⤵
  PID:9204
- C:\Windows\System\vrSWAMk.exe
  C:\Windows\System\vrSWAMk.exe
  2⤵
  PID:8216
- C:\Windows\System\rzcEgag.exe
  C:\Windows\System\rzcEgag.exe
  2⤵
  PID:8412
- C:\Windows\System\yjJUgpM.exe
  C:\Windows\System\yjJUgpM.exe
  2⤵
  PID:8512
- C:\Windows\System\wZTCjwE.exe
  C:\Windows\System\wZTCjwE.exe
  2⤵
  PID:8588
- C:\Windows\System\EHgcujV.exe
  C:\Windows\System\EHgcujV.exe
  2⤵
  PID:8668
- C:\Windows\System\VYWZkke.exe
  C:\Windows\System\VYWZkke.exe
  2⤵
  PID:8688
- C:\Windows\System\YPZmQpu.exe
  C:\Windows\System\YPZmQpu.exe
  2⤵
  PID:8460
- C:\Windows\System\JNgacpY.exe
  C:\Windows\System\JNgacpY.exe
  2⤵
  PID:8592
- C:\Windows\System\hoClVqr.exe
  C:\Windows\System\hoClVqr.exe
  2⤵
  PID:8924
- C:\Windows\System\nupBLXU.exe
  C:\Windows\System\nupBLXU.exe
  2⤵
  PID:8620
- C:\Windows\System\QRpaGUc.exe
  C:\Windows\System\QRpaGUc.exe
  2⤵
  PID:8720
- C:\Windows\System\PJDBUNv.exe
  C:\Windows\System\PJDBUNv.exe
  2⤵
  PID:8956
- C:\Windows\System\RyHSlbp.exe
  C:\Windows\System\RyHSlbp.exe
  2⤵
  PID:8996
- C:\Windows\System\xBxWyRi.exe
  C:\Windows\System\xBxWyRi.exe
  2⤵
  PID:9088
- C:\Windows\System\bQZdRsp.exe
  C:\Windows\System\bQZdRsp.exe
  2⤵
  PID:9124
- C:\Windows\System\JeZEVZb.exe
  C:\Windows\System\JeZEVZb.exe
  2⤵
  PID:9188
- C:\Windows\System\yqVVeCF.exe
  C:\Windows\System\yqVVeCF.exe
  2⤵
  PID:7820
- C:\Windows\System\oVPAFFw.exe
  C:\Windows\System\oVPAFFw.exe
  2⤵
  PID:8300
- C:\Windows\System\wvdFYbq.exe
  C:\Windows\System\wvdFYbq.exe
  2⤵
  PID:8432
- C:\Windows\System\ejgSfUZ.exe
  C:\Windows\System\ejgSfUZ.exe
  2⤵
  PID:8768
- C:\Windows\System\juVbmME.exe
  C:\Windows\System\juVbmME.exe
  2⤵
  PID:8864
- C:\Windows\System\vIlGQIc.exe
  C:\Windows\System\vIlGQIc.exe
  2⤵
  PID:8828
- C:\Windows\System\oyWWVRh.exe
  C:\Windows\System\oyWWVRh.exe
  2⤵
  PID:9060
- C:\Windows\System\FjCSTWy.exe
  C:\Windows\System\FjCSTWy.exe
  2⤵
  PID:8736
- C:\Windows\System\KCDQCGM.exe
  C:\Windows\System\KCDQCGM.exe
  2⤵
  PID:8248
- C:\Windows\System\HlshBde.exe
  C:\Windows\System\HlshBde.exe
  2⤵
  PID:9076
- C:\Windows\System\focnzHZ.exe
  C:\Windows\System\focnzHZ.exe
  2⤵
  PID:8880
- C:\Windows\System\ASImGcf.exe
  C:\Windows\System\ASImGcf.exe
  2⤵
  PID:8700
- C:\Windows\System\sYxtKBt.exe
  C:\Windows\System\sYxtKBt.exe
  2⤵
  PID:8316
- C:\Windows\System\mHRIWFe.exe
  C:\Windows\System\mHRIWFe.exe
  2⤵
  PID:8604
- C:\Windows\System\UdkPcUw.exe
  C:\Windows\System\UdkPcUw.exe
  2⤵
  PID:8896
- C:\Windows\System\XTWgFCx.exe
  C:\Windows\System\XTWgFCx.exe
  2⤵
  PID:8752
- C:\Windows\System\wAnUawp.exe
  C:\Windows\System\wAnUawp.exe
  2⤵
  PID:9228
- C:\Windows\System\KOgCBGl.exe
  C:\Windows\System\KOgCBGl.exe
  2⤵
  PID:9244
- C:\Windows\System\OlXVCwB.exe
  C:\Windows\System\OlXVCwB.exe
  2⤵
  PID:9260
- C:\Windows\System\VSPFPdl.exe
  C:\Windows\System\VSPFPdl.exe
  2⤵
  PID:9276
- C:\Windows\System\AuJiEMr.exe
  C:\Windows\System\AuJiEMr.exe
  2⤵
  PID:9292
- C:\Windows\System\WvORVFI.exe
  C:\Windows\System\WvORVFI.exe
  2⤵
  PID:9308
- C:\Windows\System\rLVqxSa.exe
  C:\Windows\System\rLVqxSa.exe
  2⤵
  PID:9324
- C:\Windows\System\ntTTQwi.exe
  C:\Windows\System\ntTTQwi.exe
  2⤵
  PID:9340
- C:\Windows\System\NJEKsqI.exe
  C:\Windows\System\NJEKsqI.exe
  2⤵
  PID:9356
- C:\Windows\System\blxwcVA.exe
  C:\Windows\System\blxwcVA.exe
  2⤵
  PID:9372
- C:\Windows\System\GeShWJR.exe
  C:\Windows\System\GeShWJR.exe
  2⤵
  PID:9388
- C:\Windows\System\KQMMLJr.exe
  C:\Windows\System\KQMMLJr.exe
  2⤵
  PID:9404
- C:\Windows\System\RWQcywa.exe
  C:\Windows\System\RWQcywa.exe
  2⤵
  PID:9428
- C:\Windows\System\sbrFtOh.exe
  C:\Windows\System\sbrFtOh.exe
  2⤵
  PID:9444
- C:\Windows\System\Ipgbmzz.exe
  C:\Windows\System\Ipgbmzz.exe
  2⤵
  PID:9460
- C:\Windows\System\vWQvsam.exe
  C:\Windows\System\vWQvsam.exe
  2⤵
  PID:9476
- C:\Windows\System\mYqLyha.exe
  C:\Windows\System\mYqLyha.exe
  2⤵
  PID:9492
- C:\Windows\System\RiXgbYx.exe
  C:\Windows\System\RiXgbYx.exe
  2⤵
  PID:9508
- C:\Windows\System\OhoSTra.exe
  C:\Windows\System\OhoSTra.exe
  2⤵
  PID:9524
- C:\Windows\System\omapekT.exe
  C:\Windows\System\omapekT.exe
  2⤵
  PID:9544
- C:\Windows\System\ybMbaFT.exe
  C:\Windows\System\ybMbaFT.exe
  2⤵
  PID:9560
- C:\Windows\System\AwpRjHa.exe
  C:\Windows\System\AwpRjHa.exe
  2⤵
  PID:9576
- C:\Windows\System\twQuOKA.exe
  C:\Windows\System\twQuOKA.exe
  2⤵
  PID:9592
- C:\Windows\System\JFRVjgl.exe
  C:\Windows\System\JFRVjgl.exe
  2⤵
  PID:9608
- C:\Windows\System\DOmfsLi.exe
  C:\Windows\System\DOmfsLi.exe
  2⤵
  PID:9624
- C:\Windows\System\VFgRHDn.exe
  C:\Windows\System\VFgRHDn.exe
  2⤵
  PID:9640
- C:\Windows\System\wGmXEik.exe
  C:\Windows\System\wGmXEik.exe
  2⤵
  PID:9656
- C:\Windows\System\LRqHrAU.exe
  C:\Windows\System\LRqHrAU.exe
  2⤵
  PID:9672
- C:\Windows\System\BLOqGmD.exe
  C:\Windows\System\BLOqGmD.exe
  2⤵
  PID:9688
- C:\Windows\System\AbqWaVz.exe
  C:\Windows\System\AbqWaVz.exe
  2⤵
  PID:9704
- C:\Windows\System\YvTkOSC.exe
  C:\Windows\System\YvTkOSC.exe
  2⤵
  PID:9724
- C:\Windows\System\UxPZNDi.exe
  C:\Windows\System\UxPZNDi.exe
  2⤵
  PID:9740
- C:\Windows\System\MNRKNqY.exe
  C:\Windows\System\MNRKNqY.exe
  2⤵
  PID:9756
- C:\Windows\System\KHSSoXI.exe
  C:\Windows\System\KHSSoXI.exe
  2⤵
  PID:9772
- C:\Windows\System\KpmtQoJ.exe
  C:\Windows\System\KpmtQoJ.exe
  2⤵
  PID:9788
- C:\Windows\System\PKlzEcT.exe
  C:\Windows\System\PKlzEcT.exe
  2⤵
  PID:9804
- C:\Windows\System\saXZRFi.exe
  C:\Windows\System\saXZRFi.exe
  2⤵
  PID:9820
- C:\Windows\System\EtiMnYU.exe
  C:\Windows\System\EtiMnYU.exe
  2⤵
  PID:9836
- C:\Windows\System\JKJBxFX.exe
  C:\Windows\System\JKJBxFX.exe
  2⤵
  PID:9852
- C:\Windows\System\HRlDrJx.exe
  C:\Windows\System\HRlDrJx.exe
  2⤵
  PID:9868
- C:\Windows\System\rqlUxWA.exe
  C:\Windows\System\rqlUxWA.exe
  2⤵
  PID:9884
- C:\Windows\System\ZTIuIqU.exe
  C:\Windows\System\ZTIuIqU.exe
  2⤵
  PID:9900
- C:\Windows\System\EfEdShT.exe
  C:\Windows\System\EfEdShT.exe
  2⤵
  PID:9916
- C:\Windows\System\pdqCSuo.exe
  C:\Windows\System\pdqCSuo.exe
  2⤵
  PID:9932
- C:\Windows\System\xtOJvWm.exe
  C:\Windows\System\xtOJvWm.exe
  2⤵
  PID:9952
- C:\Windows\System\xiAErly.exe
  C:\Windows\System\xiAErly.exe
  2⤵
  PID:9968
- C:\Windows\System\LYiqZqs.exe
  C:\Windows\System\LYiqZqs.exe
  2⤵
  PID:9988
- C:\Windows\System\PFSaBZI.exe
  C:\Windows\System\PFSaBZI.exe
  2⤵
  PID:10004
- C:\Windows\System\kNfCIvM.exe
  C:\Windows\System\kNfCIvM.exe
  2⤵
  PID:10020
- C:\Windows\System\AsjdvXj.exe
  C:\Windows\System\AsjdvXj.exe
  2⤵
  PID:10036
- C:\Windows\System\rWXbZpx.exe
  C:\Windows\System\rWXbZpx.exe
  2⤵
  PID:10052
- C:\Windows\System\QLjWMQN.exe
  C:\Windows\System\QLjWMQN.exe
  2⤵
  PID:10068
- C:\Windows\System\OimiDHf.exe
  C:\Windows\System\OimiDHf.exe
  2⤵
  PID:10084
- C:\Windows\System\jiYxdbE.exe
  C:\Windows\System\jiYxdbE.exe
  2⤵
  PID:10104
- C:\Windows\System\LGlzVdC.exe
  C:\Windows\System\LGlzVdC.exe
  2⤵
  PID:10120
- C:\Windows\System\BuSWwvv.exe
  C:\Windows\System\BuSWwvv.exe
  2⤵
  PID:10136
- C:\Windows\System\jWiBpqI.exe
  C:\Windows\System\jWiBpqI.exe
  2⤵
  PID:10152
- C:\Windows\System\MySziHe.exe
  C:\Windows\System\MySziHe.exe
  2⤵
  PID:10168
- C:\Windows\System\CaevOud.exe
  C:\Windows\System\CaevOud.exe
  2⤵
  PID:10188
- C:\Windows\System\kceMzQI.exe
  C:\Windows\System\kceMzQI.exe
  2⤵
  PID:10204
- C:\Windows\System\dKzHyyd.exe
  C:\Windows\System\dKzHyyd.exe
  2⤵
  PID:10220
- C:\Windows\System\ANbXlRC.exe
  C:\Windows\System\ANbXlRC.exe
  2⤵
  PID:9220
- C:\Windows\System\lGENhaO.exe
  C:\Windows\System\lGENhaO.exe
  2⤵
  PID:9256
- C:\Windows\System\dIhICPM.exe
  C:\Windows\System\dIhICPM.exe
  2⤵
  PID:9024
- C:\Windows\System\xaNTgyB.exe
  C:\Windows\System\xaNTgyB.exe
  2⤵
  PID:8252
- C:\Windows\System\WmaZDwZ.exe
  C:\Windows\System\WmaZDwZ.exe
  2⤵
  PID:9040
- C:\Windows\System\rfMyAYv.exe
  C:\Windows\System\rfMyAYv.exe
  2⤵
  PID:9332
- C:\Windows\System\FaUyCob.exe
  C:\Windows\System\FaUyCob.exe
  2⤵
  PID:9364
- C:\Windows\System\DzlxjNm.exe
  C:\Windows\System\DzlxjNm.exe
  2⤵
  PID:9420
- C:\Windows\System\ekljZFh.exe
  C:\Windows\System\ekljZFh.exe
  2⤵
  PID:9396
- C:\Windows\System\SvtqiwA.exe
  C:\Windows\System\SvtqiwA.exe
  2⤵
  PID:9472
- C:\Windows\System\eNnklxY.exe
  C:\Windows\System\eNnklxY.exe
  2⤵
  PID:9500
- C:\Windows\System\hoUHQEW.exe
  C:\Windows\System\hoUHQEW.exe
  2⤵
  PID:9556
- C:\Windows\System\cUhreMz.exe
  C:\Windows\System\cUhreMz.exe
  2⤵
  PID:9620
- C:\Windows\System\mmrnqhX.exe
  C:\Windows\System\mmrnqhX.exe
  2⤵
  PID:9532
- C:\Windows\System\DyomVDm.exe
  C:\Windows\System\DyomVDm.exe
  2⤵
  PID:9712
- C:\Windows\System\JBnUSAJ.exe
  C:\Windows\System\JBnUSAJ.exe
  2⤵
  PID:9664
- C:\Windows\System\Kdgouor.exe
  C:\Windows\System\Kdgouor.exe
  2⤵
  PID:9696
- C:\Windows\System\hNgYqCV.exe
  C:\Windows\System\hNgYqCV.exe
  2⤵
  PID:9732
- C:\Windows\System\MffIERa.exe
  C:\Windows\System\MffIERa.exe
  2⤵
  PID:9784
- C:\Windows\System\kKPeWyJ.exe
  C:\Windows\System\kKPeWyJ.exe
  2⤵
  PID:9768
- C:\Windows\System\mhcuLMp.exe
  C:\Windows\System\mhcuLMp.exe
  2⤵
  PID:9844
- C:\Windows\System\fPOZObB.exe
  C:\Windows\System\fPOZObB.exe
  2⤵
  PID:9864
- C:\Windows\System\DZTtkoX.exe
  C:\Windows\System\DZTtkoX.exe
  2⤵
  PID:9912
- C:\Windows\System\FlqNPmN.exe
  C:\Windows\System\FlqNPmN.exe
  2⤵
  PID:9948
- C:\Windows\System\ZlizpTi.exe
  C:\Windows\System\ZlizpTi.exe
  2⤵
  PID:9984
- C:\Windows\System\ORIgGfm.exe
  C:\Windows\System\ORIgGfm.exe
  2⤵
  PID:10016
- C:\Windows\System\mhVyerX.exe
  C:\Windows\System\mhVyerX.exe
  2⤵
  PID:10060
- C:\Windows\System\RrmqGlQ.exe
  C:\Windows\System\RrmqGlQ.exe
  2⤵
  PID:10032
- C:\Windows\System\awEdMXa.exe
  C:\Windows\System\awEdMXa.exe
  2⤵
  PID:10148
- C:\Windows\System\eCetTcy.exe
  C:\Windows\System\eCetTcy.exe
  2⤵
  PID:10184
- C:\Windows\System\uoejQHH.exe
  C:\Windows\System\uoejQHH.exe
  2⤵
  PID:10100
- C:\Windows\System\DgwVcwF.exe
  C:\Windows\System\DgwVcwF.exe
  2⤵
  PID:10164
- C:\Windows\System\ECdzNnt.exe
  C:\Windows\System\ECdzNnt.exe
  2⤵
  PID:8560
- C:\Windows\System\eveNksj.exe
  C:\Windows\System\eveNksj.exe
  2⤵
  PID:8220

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AiZSPFQ.exe

Filesize
1.3MB

MD5
d3f69f9a2b3a2195d1d619c519c384f2

SHA1
feeb18287c92273ade8ff0c405ca8767f0433a52

SHA256
36cd364c8ed5520e360f6f93a824bb7bb3ec15f3bc81c67ab826f0cf3f12ef73

SHA512
827342b7133d392f54df7a0c9e72ef07e798a8621792940920a7e3a58c1436fa03fc479c7a29da1607e320e47f623d868d222b03bf74580a4892afc1d505b973

Download Submit
C:\Windows\system\BZhRaWY.exe

Filesize
1.3MB

MD5
000e5fb517ebf6f4737d7be06378e538

SHA1
9cd1585bed99d407585be5d1d11320e3fdf055ea

SHA256
82ad04faf4af3f6e5e9a213f30fab55e860c439f4555c6896ca23a1bba771920

SHA512
25cab79e143a4e8a11eaddd8a7e59f9a22d38fc4b3a4187799a3102111fe3623cb3b800ee13d831536ea2944cce243fc0cc433791d4c1685c78712cdf8629fdd

Download Submit
C:\Windows\system\JZUbzNw.exe

Filesize
1.3MB

MD5
192814f00242d0a3f99e0942a90f0c7d

SHA1
5ebdc734c60ee0e06c65fbe943309242b53d78dd

SHA256
414e008ee7db4cb425931fa98755ee2cf2ce481261cc80b3a0ef68406fd3f372

SHA512
0165995dc826fc84dc52548986b5b14442370bcc9fc2498fc7fecd33c2da8d8c7d6766084704da24a5c1e6839b953dfbb69483f01e3fdf5726f8de832d9a5950

Download Submit
C:\Windows\system\KVXIpwn.exe

Filesize
1.3MB

MD5
b2133589213f5ff617f2d72ba8e55c82

SHA1
13f384c4cb73703b03c61488d632c0aa0d559c7b

SHA256
91897f7dea60ceaa0e3185ec0ecd80c044d3d6588f6326c398b5a1e681d000db

SHA512
6bde94f3399594db5e82c38a03c28157dfa862b6e3fc11079d629a1f859529cf1f664e809baa58ab8ae2ba2fa6eabf95d8dc9000078f4a933e4fbff2fc313569

Download Submit
C:\Windows\system\KupIjoQ.exe

Filesize
1.3MB

MD5
d7151e27726fa4f20737692e1e8be2ac

SHA1
43b1f86cd995c662d11bc2645c98277a4879f70d

SHA256
ca69bb0f41ae1af532b5b582350822ab022c50a07ded00b82c82b2dc3871eb60

SHA512
d0b770d3b13679790cc148f162f215b2ec1b5f56f15a3c10033948c81d8efafe68396293f37a894329e6b43b3ae363ac212b5806c58d12083af958741c4cdcf9

Download Submit
C:\Windows\system\MkfZDEr.exe

Filesize
1.3MB

MD5
5345a5999f20d4cc0d6887601f7744ae

SHA1
567225b621d8215374dff8f0747ca327c00e12e1

SHA256
2fd36e0f2384399fda86dc2553dd1588add1121eace77d1c097f6d3920fe3542

SHA512
b09cd09303116ebe9020d2032bc1a28628e8fc3e99d64643b69e6158bafad20ca1243d03e2fd72505d8a592007776d64aaefe3a0d7ef565a689181e852786637

Download Submit
C:\Windows\system\OQAoIvH.exe

Filesize
1.3MB

MD5
88bb0e9e12e7c338298a965e6d588bc8

SHA1
ea0d59c302dae616bec0f0dec4ccd363666d7d72

SHA256
01827e4a152c589094244e9c75cdc7cea51ebb537e7e5b4358137b3020401e4b

SHA512
522d63739aca113bb76e828044b2302a0e67b12858b329b56ff48459eb770a1deb79f9ba063c2b8815efe14e65b50c4a768a38e05e40b21115b94b676f136a43

Download Submit
C:\Windows\system\PTdQEGt.exe

Filesize
1.3MB

MD5
793751107d06075e9be6d65c928a8bd4

SHA1
c1024a78940e45ec1602273b8f5fd778ad6b51d6

SHA256
4ec5a30058a1e667feb82014a262f0b240f35bab357177c523df5a4836bf1e69

SHA512
1d5a14eb802505da4145bcb1eccbff7a85e8e6d7e8285dd1551fc9bdd0cb96a9f4c837adfed9dfacaa838438419c5d3b80b9f8760dc1ba1ae6f98fcfcc587b09

Download Submit
C:\Windows\system\Pbeqate.exe

Filesize
1.3MB

MD5
041734f51890b9c03f1f3c5b25cd8a92

SHA1
5748c029f4cb0ec58bdb86f1a29ffe6264f890c4

SHA256
2716c112b322c36336bf3bf77cfe67cc7fd8e9622c6761dd4994c05a629dd116

SHA512
e29658c2c3868c73c548bf04513592c1880cf124c4c39948cc6243cc77b5cac5ea994fe5d04e7e93e5ac0e9b30d2c87d21ac1d4c705a01a4c5cf2e8cd78bbf0f

Download Submit
C:\Windows\system\QuIXrQu.exe

Filesize
1.3MB

MD5
4d38c25d7bec1c5c81e9350c35158648

SHA1
7f37b214c125b52076277f221e1e28d67a358e46

SHA256
3ad188cbbf74f04b8e576f8fc63ce9d1560b408424aea73a5127df3df2f48d88

SHA512
eb679e0939938aa5cff7ee0036c3b5858b95be857955033ced49cabbf36aaba84792ac3a4fbbc21ab836f8ac0341285928932f161f36171b8f0beab5dbfc6eca

Download Submit
C:\Windows\system\RvVkImS.exe

Filesize
1.3MB

MD5
7c2f2df5591e86cc08417618e4fae2c9

SHA1
9ec99d663a28ea12cabdc74ea03d50564c63db5f

SHA256
5ce0db05237a7fee3889c66dcb418a6f8d885241a15a1e7cb33552902fdbde70

SHA512
b52807506abef5cddc32c407d20c59a5acc7bc2feb8df8a24279e323337c22207491accff4cbe902f28e44679c0d8476de5bd59101e1515379290d71ffa2191e

Download Submit
C:\Windows\system\aUWanLl.exe

Filesize
1.3MB

MD5
bf615f48640448725476ea63c636d311

SHA1
3d24fec770d2ae4bb3a4282b2229dc58432877b1

SHA256
83ac53fb94b86f372f4891a18d05af32a448622493a6b6ad499061bf119da2cd

SHA512
4d77ccd8fbe8e8875c174a1c34ecedb35fde589f51d96c81bcd56b1354dd767992c8373e8fad7ecddf40bff6d8bb01afe37431b40761fdf654273ebc2e7230c7

Download Submit
C:\Windows\system\dlYpTVz.exe

Filesize
1.3MB

MD5
7f9a33abaf0426bc14cc2d0d492af94b

SHA1
d42bbf7953235ed7a99d675fa46fb42f5c5939ee

SHA256
838b3c531f9b6cb0600eeb2e66beb3570b4dd1db97e5f139df97d5229d95f22d

SHA512
cecbeb9e23f85e75fe34e79a18ec4c7ba9ffae9aae6cbd4fc22b76e049a873e9534e3bf6eb19346fb446c274aa88f8e4d6433a3e4099e43b094a98e7bac84cc6

Download Submit
C:\Windows\system\eTlGgqI.exe

Filesize
1.3MB

MD5
3d40c0ab2a7b4053ad172d6b579c0af9

SHA1
20f64058de38ca00345128c97e99388e03504898

SHA256
80f6b46c7435792509a95443f91847b067c5a95713c3bc038782c1102c803c78

SHA512
ac49a3a5af2c51ced1380e20df78c457efa50106e6afdbbff2c41f3e605895671e1069a187a6f0f185a15bcd12bf78f78ad97366596ee62dbe402cc8239b8820

Download Submit
C:\Windows\system\gNzAGuc.exe

Filesize
1.3MB

MD5
b5db87c319b947a164ca606811213106

SHA1
e6ced88bb54f0576e99548a3c112747c425ad1bf

SHA256
d9268f3fd81281f39d7c80424c9b12713d54bedaca763b4cca23fe1039d1d438

SHA512
8a1c1048b4c8a874ecfc8351edcc24f61bf8d35eea88b42663e2cd54d558a3dd1eddecc3f31c15bb70379847d1b70a4cc458a68addfc1169fd27f551b50178e2

Download Submit
C:\Windows\system\gToWero.exe

Filesize
1.3MB

MD5
9161f4025071da6a698ff84c18a3cb44

SHA1
0b30f85b77719f303398be10fdaf9cead84b3fdc

SHA256
5c872ada6e23e1423f6cda11dfe43f53c0524d26b14e28e09c79cdfbcbff9eed

SHA512
133e99fe338e0a6184ec3e6627e5eae7631cddabbdea15728f9c23898d38bf9a6036825ebdfa5131c9c5c53862430b5f078fa7985aefc7b3c3a4d2710f444f40

Download Submit
C:\Windows\system\mKTcoXg.exe

Filesize
1.3MB

MD5
65cd6517876476825a94f70c9d57c7f0

SHA1
cbf47dc7a58270c0a1f5004c147e0e9b3810f394

SHA256
8756cca2e979d0de0cc9c146e1d0cedee3c31aab7309bea4736ed4ca7a458989

SHA512
23725532ca11f737526d76de2bd56839a8f0bd8802091681833829b816437ab2a46cb8f6cc630185bf26efaea328c674b33e08b35dd03d5c9c69b74e043a29df

Download Submit
C:\Windows\system\mLHZkSh.exe

Filesize
1.3MB

MD5
32d401bdfbadaba53a007ba649097c34

SHA1
4caf7c2bfb86e12157582fbd8323d62b0e2ce6fd

SHA256
08a9699d6481ad08bec5a30d41281e78894170973c1b81e604cb2c5de78a3729

SHA512
bf44aaf72ff4f8a1e3794592fbe8d49721d5622f4d9d2908c8a0898551197215aee38eba7a6bfd5388e326b9d315eac3e01c908abe6702befd0779bb2ad3cb86

Download Submit
C:\Windows\system\nOPnPFc.exe

Filesize
1.3MB

MD5
0e51cffa7aa4203d13883b8d5541d73c

SHA1
e336c74e31d46d97f0dab56c2f1d7286c4cfb040

SHA256
0b77d804f986ba7036ab22a13e0bf90b644d3501e6f9a646c7a1d67c6abf02ae

SHA512
3882bcd9621d2015988a525926b4110668c9f972ba82487351d64321d50963207e7d727c883386e3de90229a06e0912cefc44975de9e6fa7470e5876f98df95b

Download Submit
C:\Windows\system\oUYpjat.exe

Filesize
1.3MB

MD5
d219b82531e9d4303950124dec4d4c09

SHA1
40900b47a772e6d9aa032ecf8f12554b6fb25737

SHA256
79a5a4e35eceee22635d9c11d288cfe24867e353a3f05dd04fbcd7316afb1991

SHA512
e543320bf5c830738427e11fa3e04ab69da16d57596bb7a07a40801470f10080f09fc77c72231ed199598581d5f7810173b41e06adb7736d3bd3c02d9437dd85

Download Submit
C:\Windows\system\qbkWyiu.exe

Filesize
1.3MB

MD5
31c51babe13a905abb11c25b4117d9ea

SHA1
7286f0c98fd56e94f9bf9bffa5ce54c6cb8bb6f4

SHA256
042d4b26a8943a258331d15d408bd81b096b80374eb1eef8c381767a904ab1a4

SHA512
c1c42c894bfdc0213b8994bf0a02e326fad484b05c21b197ee43ecb724605772c848ff7dccad26eb335d897eb25f38c9385ef12bb81b97e8832007c9fe7e0a58

Download Submit
C:\Windows\system\qjkCele.exe

Filesize
1.3MB

MD5
c415c4721f1796e9ccc880ce9149a03e

SHA1
28996e04ae90cfe4de22fe08f5e084844d89cba7

SHA256
856df5c6793b995cbd2f7150378c2c91d15e3117ae748e245ab605354a591fab

SHA512
6c2c28ebfed80af9fa374809811833c456fed32fd097e0316b98bbf51405f09ba286b918809a4f1c332383f87e8e1af4125cdcd829feb01ed7cadc857cd370c5

Download Submit
C:\Windows\system\rpIrPwx.exe

Filesize
1.3MB

MD5
dcaf04679bccf5c9ab809e6f5ef7cc21

SHA1
abc7023cbf458cd20eee3c37c1ccd1edddf69b70

SHA256
1a1dae47a216057592161cbbba9e125078dfd3f35c3cb4390a0ce03ee57c1f76

SHA512
a65855d9b224cf0825300f892f6fdb83bf423dc8a87d618caaa6fea22eec945dcc367d2a0b3635565c1a1708f61b7156f13f98fd6e9a2074cfec72b1793b639a

Download Submit
C:\Windows\system\suZPdDg.exe

Filesize
1.3MB

MD5
4157cb8811640452586c905f13e86b60

SHA1
d0d8e8880177dd407e6a492eb38453bfac7667fe

SHA256
a63c08a4409b0b9aa2e5ce3f20f73eec37d3f03eb73400c04ff56bd7b6540e30

SHA512
a45acbfb3331b44d7a2d0106142ff805e8d2f6b5f33da06de93bb63e202bfac2bfe355a960ecdb63fc359b71a2b5afa5a44863ba47a728e5c15262a845ab3110

Download Submit
C:\Windows\system\tuVNmXF.exe

Filesize
1.3MB

MD5
6182514dedb45f0cc6b3f7604a6d4363

SHA1
1117accfd9cefb64d829e5846bce91613f742419

SHA256
db1583111d30b68063b4b94aef4045ea63abdaf5da2ff4c846cd079896cb2509

SHA512
2e87b97ece896f9726164546fb889223c254e8662c33c903323d92dc522556779437ab2e9aa8a8369094cb22beab5c17e8d7ed94fa70c0379e5a5c9c00ea146d

Download Submit
C:\Windows\system\uDKMaqg.exe

Filesize
1.3MB

MD5
0bc40a29acf6b4e5385bf8a4af919f6d

SHA1
76cfcab32a47fd2540b8bde16e9577de28ff326c

SHA256
372f269da9b27d3106ea8d33ddaa6f8b0efd824d877c029058d33899bab9126e

SHA512
a0f2ca867c282b1aa6eec876274e453b64b3a614d5d0d6914b443ed25d4354216f9e2feca68f376a04522fb16b9e16ddb88be52ddf4e94956af76d9a0a420dfd

Download Submit
C:\Windows\system\veOcElj.exe

Filesize
1.3MB

MD5
fc29f195f7b6b6f2ece478c6e2466e15

SHA1
9be2847ca233fa5a39a1280cfdd5dfc9fff5168c

SHA256
9f2fb82fe4124ef195561caf38adb7ec4fbc984fc32d11b575a2fa2f123c35bf

SHA512
c801a244c178648a918da16202d0994fe8055b473ad4f4fad26031285edff0c20e1291c6cda487e750b0f70ea2876c380a5697932482c6606d805a8d0125b2b8

Download Submit
C:\Windows\system\xzrNBIh.exe

Filesize
1.3MB

MD5
33378f40fb2760f2d6e1dae88768013a

SHA1
51b7787d3cc288e1613d48bf674b18f9601c61e3

SHA256
eff7657ff65a63184d8d19d48c024528bfd7094c1df4f693b0659e286816b0b6

SHA512
cdceb3f8215b825b32dd17da5fc412b564c3e2cb34ed787e2d3529d0061e046b4d3a33f8161f6e44b53ba2681d3f1c334117c87e66205e8be57531dda55aed97

Download Submit
C:\Windows\system\zvpuxxN.exe

Filesize
1.3MB

MD5
f9629513146a8b851f97f1217e4731a1

SHA1
c1716d3d5c5070eee403252ddf6529dce20b1a81

SHA256
e83eff6e8a896031bebe1abe9106a38151379a7b4f9782215258449527e9a769

SHA512
5f2ff6b7125b0e7bb8933ba663725e09d9965b0c386ec9fa11f2c1f3932b882241f201e88ba3884bc0a54f31223e56ce6259939fb84cba076288d756fa9e782f

Download Submit
\Windows\system\EzOtFGg.exe

Filesize
1.3MB

MD5
28eeaf31430413f8dabc5a97704383ae

SHA1
915696f5e1c8bc31688c5f52e81379e891411d98

SHA256
64d99aba402b653ac3733b0ff57858284de772db30d708e2b949412ccbd78c2b

SHA512
36746ad6e81ec14302156c7d654c7223f2447a02828d31309e15f4fb2f38d7ecf4fbedb79ab9f1865c9a99d63fdd6b3ca8eaa79879799ac8c9a42d7a6dae51d1

Download Submit
\Windows\system\oiJcihZ.exe

Filesize
1.3MB

MD5
a0d1bf073b091a9e94a3a1402bd2201b

SHA1
9a03de984009109e487d8e88b3cdb2bb5a93ec2a

SHA256
04980ea5c802e0877ce8d204c0f2698b0e57677165cd869bff5b30a77f4d8ddc

SHA512
a6684d8164a3dc89ea374c76d20456bdb63b92caef84efd6ddb35033ed3e0d799b90a3a43e28afc5b6de4a2fda8bf09ada272bad6597f9dff84e28d1559216ef

Download Submit
\Windows\system\xQdjQhZ.exe

Filesize
1.3MB

MD5
565fa36cd175d973e1f1ddda2efbe723

SHA1
e4f120548f7ce13ee1130ab2d86489661f9c6f1d

SHA256
227f2c69501d7a9b90a24ea184fdda720974467ead156e134bfc29d7b522115e

SHA512
847c4382010a7e24b8003ed6f5a24473955940d74b0e3c84ccee6124d67a59b181fc1a482a1fed44e28ea698f88649e13ccf439dad587aef718ba43bf1131652

Download Submit
memory/1860-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download