xmrig | 97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 02:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
Size

1.1MB
MD5

3d70d3d0a31eb284af6210d3f1a1bcbe
SHA1

8acbfc63cecf33c09857b4d73f79eee2f09df64c
SHA256

97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496
SHA512

fba4cfbec57ff0ade4accb381d1f91a1daa88ac4e902661200d010d57527fb6c2d30a16f1dafca6042bf4d330e03c461b8ea78e1d4969cd94cd1fa27168a5381
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5Qb7FaLliy5:GezaTF8FcNkNdfE0pZ9ozttwIRx2NmT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120ff-2.dat	xmrig
behavioral1/files/0x0007000000018761-6.dat	xmrig
behavioral1/files/0x0008000000018d68-14.dat	xmrig
behavioral1/files/0x000700000001920f-22.dat	xmrig
behavioral1/files/0x0006000000019234-25.dat	xmrig
behavioral1/files/0x000500000001a325-57.dat	xmrig
behavioral1/files/0x000500000001a41b-65.dat	xmrig
behavioral1/files/0x000500000001a41c-70.dat	xmrig
behavioral1/files/0x000500000001a478-89.dat	xmrig
behavioral1/files/0x000500000001a48a-97.dat	xmrig
behavioral1/files/0x000500000001a4a0-106.dat	xmrig
behavioral1/files/0x000500000001a4aa-117.dat	xmrig
behavioral1/files/0x000500000001a4b1-130.dat	xmrig
behavioral1/files/0x000500000001a4af-125.dat	xmrig
behavioral1/files/0x000500000001a4ac-122.dat	xmrig
behavioral1/files/0x000500000001a4a8-114.dat	xmrig
behavioral1/files/0x000500000001a4a2-109.dat	xmrig
behavioral1/files/0x000500000001a497-102.dat	xmrig
behavioral1/files/0x000500000001a486-93.dat	xmrig
behavioral1/files/0x000500000001a477-85.dat	xmrig
behavioral1/files/0x000500000001a455-81.dat	xmrig
behavioral1/files/0x000500000001a41e-77.dat	xmrig
behavioral1/files/0x000500000001a41d-74.dat	xmrig
behavioral1/files/0x000500000001a41a-62.dat	xmrig
behavioral1/files/0x000500000001a2e7-53.dat	xmrig
behavioral1/files/0x000500000001a08a-49.dat	xmrig
behavioral1/files/0x000500000001a061-45.dat	xmrig
behavioral1/files/0x00070000000194da-41.dat	xmrig
behavioral1/files/0x00070000000192f0-38.dat	xmrig
behavioral1/files/0x000600000001925c-34.dat	xmrig
behavioral1/files/0x0006000000019241-30.dat	xmrig
behavioral1/files/0x0008000000019030-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1956	XjahdQx.exe
2332	hnuspcs.exe
2996	vXtzpby.exe
3068	RCgZGuB.exe
1788	gUwPGGX.exe
2864	xKYiRMX.exe
2144	hiVBJoO.exe
2700	JEaNCQw.exe
2788	NqyUSZl.exe
2772	Gsvvukq.exe
2676	GzcrczV.exe
2824	fuGsxGt.exe
2840	VJMYUhP.exe
2612	yyHDUUf.exe
2920	CkpDtVw.exe
2736	AonFhIR.exe
2632	IDrCbrK.exe
2592	Aqyxpvk.exe
2648	kkrtJEx.exe
3032	TWunEWh.exe
3036	wlnOsrZ.exe
1212	UJkOdwF.exe
2896	KwbumsO.exe
1732	eZRjImD.exe
1640	viGyHNG.exe
2900	qATNAMH.exe
2012	fUsJRSQ.exe
1432	GFAUsLH.exe
2232	pElxHli.exe
2924	cxBnRGc.exe
2400	WixBeIH.exe
2260	GhAffzE.exe
2188	QntErnv.exe
1872	SSpvSpc.exe
1864	iJcWdfu.exe
1760	pGtgQAt.exe
1696	HlhZose.exe
1480	mSDiGqe.exe
1088	TMrqkaA.exe
632	zEaYEWf.exe
2556	hCsJpBg.exe
2288	SrHnQZF.exe
1780	wUnUBpb.exe
352	TECGDnh.exe
960	ZlLoRlf.exe
1704	hYxQzEe.exe
2180	VAdhRSR.exe
2432	KrrLRxv.exe
1700	yuQUFzh.exe
1748	nWpMPcy.exe
1652	ckrlKBv.exe
964	SmHXlDu.exe
996	nwYOBNp.exe
1516	XVeazwA.exe
1832	zjElLKo.exe
1800	lSdGewT.exe
2416	TBKMmvI.exe
1320	ZpmFtOW.exe
2412	IiVuMoC.exe
2192	CGpWRJt.exe
1488	GdopUQL.exe
744	RwbyCqf.exe
2452	bZkmzfs.exe
2292	ErwVPxj.exe

Loads dropped DLL 64 IoCs

pid	Process
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yNuNbrX.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\hzCtdSh.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\qSjJzPi.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\XtxJsen.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\UZKboui.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\WGCaqhq.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\TLqqVBt.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\hazYDLx.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\jGXhwEn.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\YbikUpw.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\eiWqvQQ.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\DvYVtFU.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\ggRRCgj.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\EoZKmVx.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\yNUtjFZ.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\WbSZZiX.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\TECGDnh.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\EdggQdI.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\OjEVMEP.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\LRfFugj.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\vXClJLl.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\cjdpfhF.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\zcQkzcN.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\VRjwbHp.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\ElIRuls.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\BLLPWAZ.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\zxAxiQn.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\ZiYUGLV.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\jkVcGKs.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\RzCNLJJ.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\IDkcHCx.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\RolJvkg.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\gnRJFgQ.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\OEkHACQ.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\ZLZZHNY.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\gjsUiFp.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\IVqZBZV.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\SSpvSpc.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\yrAnUaS.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\NBLOxIK.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\GliYNbC.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\AfnNHmE.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\NvysMcG.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\gYntqds.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\lsKcjxS.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\DRgSxSD.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\RkSfGZb.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\RhhvPtx.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\FBmiKuX.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\nUATZDT.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\cRTwwOM.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\Sfhqfly.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\pkJYtVh.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\gsVWwkD.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\JLWMbqH.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\gPjefYG.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\vBTITko.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\lBDLwNf.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\fcJBirz.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\yYTqyps.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\CKEOglj.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\dWsVRRR.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\JGChslK.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
File created	C:\Windows\System\QNLdtGI.exe	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2356 wrote to memory of 1956	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	31
PID 2356 wrote to memory of 1956	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	31
PID 2356 wrote to memory of 1956	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	31
PID 2356 wrote to memory of 2332	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	32
PID 2356 wrote to memory of 2332	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	32
PID 2356 wrote to memory of 2332	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	32
PID 2356 wrote to memory of 2996	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	33
PID 2356 wrote to memory of 2996	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	33
PID 2356 wrote to memory of 2996	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	33
PID 2356 wrote to memory of 3068	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	34
PID 2356 wrote to memory of 3068	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	34
PID 2356 wrote to memory of 3068	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	34
PID 2356 wrote to memory of 1788	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	35
PID 2356 wrote to memory of 1788	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	35
PID 2356 wrote to memory of 1788	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	35
PID 2356 wrote to memory of 2864	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	36
PID 2356 wrote to memory of 2864	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	36
PID 2356 wrote to memory of 2864	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	36
PID 2356 wrote to memory of 2144	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	37
PID 2356 wrote to memory of 2144	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	37
PID 2356 wrote to memory of 2144	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	37
PID 2356 wrote to memory of 2700	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	38
PID 2356 wrote to memory of 2700	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	38
PID 2356 wrote to memory of 2700	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	38
PID 2356 wrote to memory of 2788	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	39
PID 2356 wrote to memory of 2788	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	39
PID 2356 wrote to memory of 2788	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	39
PID 2356 wrote to memory of 2772	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	40
PID 2356 wrote to memory of 2772	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	40
PID 2356 wrote to memory of 2772	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	40
PID 2356 wrote to memory of 2676	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	41
PID 2356 wrote to memory of 2676	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	41
PID 2356 wrote to memory of 2676	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	41
PID 2356 wrote to memory of 2824	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	42
PID 2356 wrote to memory of 2824	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	42
PID 2356 wrote to memory of 2824	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	42
PID 2356 wrote to memory of 2840	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	43
PID 2356 wrote to memory of 2840	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	43
PID 2356 wrote to memory of 2840	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	43
PID 2356 wrote to memory of 2612	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	44
PID 2356 wrote to memory of 2612	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	44
PID 2356 wrote to memory of 2612	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	44
PID 2356 wrote to memory of 2920	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	45
PID 2356 wrote to memory of 2920	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	45
PID 2356 wrote to memory of 2920	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	45
PID 2356 wrote to memory of 2736	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	46
PID 2356 wrote to memory of 2736	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	46
PID 2356 wrote to memory of 2736	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	46
PID 2356 wrote to memory of 2632	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	47
PID 2356 wrote to memory of 2632	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	47
PID 2356 wrote to memory of 2632	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	47
PID 2356 wrote to memory of 2592	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	48
PID 2356 wrote to memory of 2592	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	48
PID 2356 wrote to memory of 2592	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	48
PID 2356 wrote to memory of 2648	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	49
PID 2356 wrote to memory of 2648	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	49
PID 2356 wrote to memory of 2648	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	49
PID 2356 wrote to memory of 3032	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	50
PID 2356 wrote to memory of 3032	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	50
PID 2356 wrote to memory of 3032	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	50
PID 2356 wrote to memory of 3036	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	51
PID 2356 wrote to memory of 3036	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	51
PID 2356 wrote to memory of 3036	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	51
PID 2356 wrote to memory of 1212	2356	97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe	52

C:\Users\Admin\AppData\Local\Temp\97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe
"C:\Users\Admin\AppData\Local\Temp\97778d9d28de3cf4b25a818528db5e820e345d0f6627cc1a1d25e40d8d270496.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2356
- C:\Windows\System\XjahdQx.exe
  C:\Windows\System\XjahdQx.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\hnuspcs.exe
  C:\Windows\System\hnuspcs.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\vXtzpby.exe
  C:\Windows\System\vXtzpby.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\RCgZGuB.exe
  C:\Windows\System\RCgZGuB.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\gUwPGGX.exe
  C:\Windows\System\gUwPGGX.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\xKYiRMX.exe
  C:\Windows\System\xKYiRMX.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\hiVBJoO.exe
  C:\Windows\System\hiVBJoO.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\JEaNCQw.exe
  C:\Windows\System\JEaNCQw.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\NqyUSZl.exe
  C:\Windows\System\NqyUSZl.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\Gsvvukq.exe
  C:\Windows\System\Gsvvukq.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\GzcrczV.exe
  C:\Windows\System\GzcrczV.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\fuGsxGt.exe
  C:\Windows\System\fuGsxGt.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\VJMYUhP.exe
  C:\Windows\System\VJMYUhP.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\yyHDUUf.exe
  C:\Windows\System\yyHDUUf.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\CkpDtVw.exe
  C:\Windows\System\CkpDtVw.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\AonFhIR.exe
  C:\Windows\System\AonFhIR.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\IDrCbrK.exe
  C:\Windows\System\IDrCbrK.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\Aqyxpvk.exe
  C:\Windows\System\Aqyxpvk.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\kkrtJEx.exe
  C:\Windows\System\kkrtJEx.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\TWunEWh.exe
  C:\Windows\System\TWunEWh.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\wlnOsrZ.exe
  C:\Windows\System\wlnOsrZ.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\UJkOdwF.exe
  C:\Windows\System\UJkOdwF.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\KwbumsO.exe
  C:\Windows\System\KwbumsO.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\eZRjImD.exe
  C:\Windows\System\eZRjImD.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\viGyHNG.exe
  C:\Windows\System\viGyHNG.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\qATNAMH.exe
  C:\Windows\System\qATNAMH.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\fUsJRSQ.exe
  C:\Windows\System\fUsJRSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\GFAUsLH.exe
  C:\Windows\System\GFAUsLH.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\pElxHli.exe
  C:\Windows\System\pElxHli.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\cxBnRGc.exe
  C:\Windows\System\cxBnRGc.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\WixBeIH.exe
  C:\Windows\System\WixBeIH.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\GhAffzE.exe
  C:\Windows\System\GhAffzE.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\QntErnv.exe
  C:\Windows\System\QntErnv.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\SSpvSpc.exe
  C:\Windows\System\SSpvSpc.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\iJcWdfu.exe
  C:\Windows\System\iJcWdfu.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\pGtgQAt.exe
  C:\Windows\System\pGtgQAt.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\HlhZose.exe
  C:\Windows\System\HlhZose.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\mSDiGqe.exe
  C:\Windows\System\mSDiGqe.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\TMrqkaA.exe
  C:\Windows\System\TMrqkaA.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\zEaYEWf.exe
  C:\Windows\System\zEaYEWf.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\hCsJpBg.exe
  C:\Windows\System\hCsJpBg.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\SrHnQZF.exe
  C:\Windows\System\SrHnQZF.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\wUnUBpb.exe
  C:\Windows\System\wUnUBpb.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\TECGDnh.exe
  C:\Windows\System\TECGDnh.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\ZlLoRlf.exe
  C:\Windows\System\ZlLoRlf.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\hYxQzEe.exe
  C:\Windows\System\hYxQzEe.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\VAdhRSR.exe
  C:\Windows\System\VAdhRSR.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\KrrLRxv.exe
  C:\Windows\System\KrrLRxv.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\yuQUFzh.exe
  C:\Windows\System\yuQUFzh.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\nWpMPcy.exe
  C:\Windows\System\nWpMPcy.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\ckrlKBv.exe
  C:\Windows\System\ckrlKBv.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\SmHXlDu.exe
  C:\Windows\System\SmHXlDu.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\nwYOBNp.exe
  C:\Windows\System\nwYOBNp.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\XVeazwA.exe
  C:\Windows\System\XVeazwA.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\zjElLKo.exe
  C:\Windows\System\zjElLKo.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\lSdGewT.exe
  C:\Windows\System\lSdGewT.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\TBKMmvI.exe
  C:\Windows\System\TBKMmvI.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\ZpmFtOW.exe
  C:\Windows\System\ZpmFtOW.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\IiVuMoC.exe
  C:\Windows\System\IiVuMoC.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\CGpWRJt.exe
  C:\Windows\System\CGpWRJt.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\GdopUQL.exe
  C:\Windows\System\GdopUQL.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\RwbyCqf.exe
  C:\Windows\System\RwbyCqf.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\bZkmzfs.exe
  C:\Windows\System\bZkmzfs.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ErwVPxj.exe
  C:\Windows\System\ErwVPxj.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\yymeHFv.exe
  C:\Windows\System\yymeHFv.exe
  2⤵
  PID:320
- C:\Windows\System\GoSvOeY.exe
  C:\Windows\System\GoSvOeY.exe
  2⤵
  PID:2660
- C:\Windows\System\HnzyfLy.exe
  C:\Windows\System\HnzyfLy.exe
  2⤵
  PID:2100
- C:\Windows\System\RepERBh.exe
  C:\Windows\System\RepERBh.exe
  2⤵
  PID:2108
- C:\Windows\System\XESXqEz.exe
  C:\Windows\System\XESXqEz.exe
  2⤵
  PID:2380
- C:\Windows\System\rVdajrt.exe
  C:\Windows\System\rVdajrt.exe
  2⤵
  PID:1612
- C:\Windows\System\hcbmyXR.exe
  C:\Windows\System\hcbmyXR.exe
  2⤵
  PID:1916
- C:\Windows\System\CUlWeqs.exe
  C:\Windows\System\CUlWeqs.exe
  2⤵
  PID:2164
- C:\Windows\System\uSCkdNF.exe
  C:\Windows\System\uSCkdNF.exe
  2⤵
  PID:2932
- C:\Windows\System\GIydcAN.exe
  C:\Windows\System\GIydcAN.exe
  2⤵
  PID:1752
- C:\Windows\System\XHVcyad.exe
  C:\Windows\System\XHVcyad.exe
  2⤵
  PID:2328
- C:\Windows\System\mQUPiiQ.exe
  C:\Windows\System\mQUPiiQ.exe
  2⤵
  PID:2776
- C:\Windows\System\XQbEntO.exe
  C:\Windows\System\XQbEntO.exe
  2⤵
  PID:2836
- C:\Windows\System\ReMCrFn.exe
  C:\Windows\System\ReMCrFn.exe
  2⤵
  PID:2856
- C:\Windows\System\PVGFWxx.exe
  C:\Windows\System\PVGFWxx.exe
  2⤵
  PID:2504
- C:\Windows\System\kHWiLnC.exe
  C:\Windows\System\kHWiLnC.exe
  2⤵
  PID:2708
- C:\Windows\System\rPqRYwW.exe
  C:\Windows\System\rPqRYwW.exe
  2⤵
  PID:2580
- C:\Windows\System\SsjRUXU.exe
  C:\Windows\System\SsjRUXU.exe
  2⤵
  PID:1716
- C:\Windows\System\VWFUvHD.exe
  C:\Windows\System\VWFUvHD.exe
  2⤵
  PID:1440
- C:\Windows\System\zfhBVti.exe
  C:\Windows\System\zfhBVti.exe
  2⤵
  PID:2160
- C:\Windows\System\RUGzBMZ.exe
  C:\Windows\System\RUGzBMZ.exe
  2⤵
  PID:1816
- C:\Windows\System\TVoIXYh.exe
  C:\Windows\System\TVoIXYh.exe
  2⤵
  PID:1912
- C:\Windows\System\cjxyzxt.exe
  C:\Windows\System\cjxyzxt.exe
  2⤵
  PID:1428
- C:\Windows\System\DSOeiWr.exe
  C:\Windows\System\DSOeiWr.exe
  2⤵
  PID:2912
- C:\Windows\System\aTXlPfm.exe
  C:\Windows\System\aTXlPfm.exe
  2⤵
  PID:2216
- C:\Windows\System\leIOiGE.exe
  C:\Windows\System\leIOiGE.exe
  2⤵
  PID:2208
- C:\Windows\System\BZzYKfp.exe
  C:\Windows\System\BZzYKfp.exe
  2⤵
  PID:584
- C:\Windows\System\bACKhcl.exe
  C:\Windows\System\bACKhcl.exe
  2⤵
  PID:1108
- C:\Windows\System\TcTzxut.exe
  C:\Windows\System\TcTzxut.exe
  2⤵
  PID:2560
- C:\Windows\System\xlaYEBL.exe
  C:\Windows\System\xlaYEBL.exe
  2⤵
  PID:680
- C:\Windows\System\cjdpfhF.exe
  C:\Windows\System\cjdpfhF.exe
  2⤵
  PID:776
- C:\Windows\System\IDkcHCx.exe
  C:\Windows\System\IDkcHCx.exe
  2⤵
  PID:1628
- C:\Windows\System\fcJBirz.exe
  C:\Windows\System\fcJBirz.exe
  2⤵
  PID:1124
- C:\Windows\System\pWvPOkf.exe
  C:\Windows\System\pWvPOkf.exe
  2⤵
  PID:2300
- C:\Windows\System\PcAcGbu.exe
  C:\Windows\System\PcAcGbu.exe
  2⤵
  PID:924
- C:\Windows\System\WMHIlvv.exe
  C:\Windows\System\WMHIlvv.exe
  2⤵
  PID:1776
- C:\Windows\System\UhbpBnn.exe
  C:\Windows\System\UhbpBnn.exe
  2⤵
  PID:784
- C:\Windows\System\ZgBjSQm.exe
  C:\Windows\System\ZgBjSQm.exe
  2⤵
  PID:2968
- C:\Windows\System\KDYGJmP.exe
  C:\Windows\System\KDYGJmP.exe
  2⤵
  PID:1032
- C:\Windows\System\pjjzPNu.exe
  C:\Windows\System\pjjzPNu.exe
  2⤵
  PID:1508
- C:\Windows\System\UCYkECV.exe
  C:\Windows\System\UCYkECV.exe
  2⤵
  PID:2308
- C:\Windows\System\lJmdOfO.exe
  C:\Windows\System\lJmdOfO.exe
  2⤵
  PID:2464
- C:\Windows\System\cRTwwOM.exe
  C:\Windows\System\cRTwwOM.exe
  2⤵
  PID:1604
- C:\Windows\System\gOnwDZM.exe
  C:\Windows\System\gOnwDZM.exe
  2⤵
  PID:3008
- C:\Windows\System\BrVmHQg.exe
  C:\Windows\System\BrVmHQg.exe
  2⤵
  PID:2032
- C:\Windows\System\rQdiaKq.exe
  C:\Windows\System\rQdiaKq.exe
  2⤵
  PID:2716
- C:\Windows\System\SnvQbBP.exe
  C:\Windows\System\SnvQbBP.exe
  2⤵
  PID:2732
- C:\Windows\System\pDenMuB.exe
  C:\Windows\System\pDenMuB.exe
  2⤵
  PID:2684
- C:\Windows\System\PsUrAoy.exe
  C:\Windows\System\PsUrAoy.exe
  2⤵
  PID:580
- C:\Windows\System\xvtaksJ.exe
  C:\Windows\System\xvtaksJ.exe
  2⤵
  PID:2876
- C:\Windows\System\zynunIh.exe
  C:\Windows\System\zynunIh.exe
  2⤵
  PID:2528
- C:\Windows\System\WaHenkx.exe
  C:\Windows\System\WaHenkx.exe
  2⤵
  PID:2804
- C:\Windows\System\rYjacRx.exe
  C:\Windows\System\rYjacRx.exe
  2⤵
  PID:2516
- C:\Windows\System\WDagzjG.exe
  C:\Windows\System\WDagzjG.exe
  2⤵
  PID:1504
- C:\Windows\System\ozOzswn.exe
  C:\Windows\System\ozOzswn.exe
  2⤵
  PID:1804
- C:\Windows\System\jmAnSon.exe
  C:\Windows\System\jmAnSon.exe
  2⤵
  PID:1060
- C:\Windows\System\ZrCVWuj.exe
  C:\Windows\System\ZrCVWuj.exe
  2⤵
  PID:2460
- C:\Windows\System\chXCTOY.exe
  C:\Windows\System\chXCTOY.exe
  2⤵
  PID:912
- C:\Windows\System\FNMRHfV.exe
  C:\Windows\System\FNMRHfV.exe
  2⤵
  PID:1376
- C:\Windows\System\ByrLSoH.exe
  C:\Windows\System\ByrLSoH.exe
  2⤵
  PID:2220
- C:\Windows\System\qUoJBJh.exe
  C:\Windows\System\qUoJBJh.exe
  2⤵
  PID:1512
- C:\Windows\System\BlzihGW.exe
  C:\Windows\System\BlzihGW.exe
  2⤵
  PID:1952
- C:\Windows\System\pwOjVTU.exe
  C:\Windows\System\pwOjVTU.exe
  2⤵
  PID:2016
- C:\Windows\System\uvwrzPd.exe
  C:\Windows\System\uvwrzPd.exe
  2⤵
  PID:2832
- C:\Windows\System\NpDtIFp.exe
  C:\Windows\System\NpDtIFp.exe
  2⤵
  PID:2480
- C:\Windows\System\XUFAghm.exe
  C:\Windows\System\XUFAghm.exe
  2⤵
  PID:3028
- C:\Windows\System\KJWqKgd.exe
  C:\Windows\System\KJWqKgd.exe
  2⤵
  PID:2228
- C:\Windows\System\veIgYkW.exe
  C:\Windows\System\veIgYkW.exe
  2⤵
  PID:2264
- C:\Windows\System\oqoDcei.exe
  C:\Windows\System\oqoDcei.exe
  2⤵
  PID:2780
- C:\Windows\System\aGrMEdD.exe
  C:\Windows\System\aGrMEdD.exe
  2⤵
  PID:2800
- C:\Windows\System\KzfhSJt.exe
  C:\Windows\System\KzfhSJt.exe
  2⤵
  PID:1268
- C:\Windows\System\JrsjPee.exe
  C:\Windows\System\JrsjPee.exe
  2⤵
  PID:1144
- C:\Windows\System\MrRyYwi.exe
  C:\Windows\System\MrRyYwi.exe
  2⤵
  PID:760
- C:\Windows\System\wzYrPwP.exe
  C:\Windows\System\wzYrPwP.exe
  2⤵
  PID:884
- C:\Windows\System\zCaIOSL.exe
  C:\Windows\System\zCaIOSL.exe
  2⤵
  PID:2728
- C:\Windows\System\KbYttBP.exe
  C:\Windows\System\KbYttBP.exe
  2⤵
  PID:1168
- C:\Windows\System\dGnYYwf.exe
  C:\Windows\System\dGnYYwf.exe
  2⤵
  PID:408
- C:\Windows\System\auvvtJb.exe
  C:\Windows\System\auvvtJb.exe
  2⤵
  PID:2712
- C:\Windows\System\EaJdGkV.exe
  C:\Windows\System\EaJdGkV.exe
  2⤵
  PID:1764
- C:\Windows\System\rcVuWHO.exe
  C:\Windows\System\rcVuWHO.exe
  2⤵
  PID:2172
- C:\Windows\System\knrMJxS.exe
  C:\Windows\System\knrMJxS.exe
  2⤵
  PID:2184
- C:\Windows\System\iwBdcvb.exe
  C:\Windows\System\iwBdcvb.exe
  2⤵
  PID:3084
- C:\Windows\System\inATXbk.exe
  C:\Windows\System\inATXbk.exe
  2⤵
  PID:3108
- C:\Windows\System\gidduGT.exe
  C:\Windows\System\gidduGT.exe
  2⤵
  PID:3304
- C:\Windows\System\FSGcYbD.exe
  C:\Windows\System\FSGcYbD.exe
  2⤵
  PID:3320
- C:\Windows\System\UOSDYXd.exe
  C:\Windows\System\UOSDYXd.exe
  2⤵
  PID:3348
- C:\Windows\System\oHCXBgb.exe
  C:\Windows\System\oHCXBgb.exe
  2⤵
  PID:3372
- C:\Windows\System\SanlJay.exe
  C:\Windows\System\SanlJay.exe
  2⤵
  PID:3388
- C:\Windows\System\fFjtOnd.exe
  C:\Windows\System\fFjtOnd.exe
  2⤵
  PID:3416
- C:\Windows\System\QWSCABj.exe
  C:\Windows\System\QWSCABj.exe
  2⤵
  PID:3588
- C:\Windows\System\NNDnFQd.exe
  C:\Windows\System\NNDnFQd.exe
  2⤵
  PID:3732
- C:\Windows\System\hgXqaJj.exe
  C:\Windows\System\hgXqaJj.exe
  2⤵
  PID:3748
- C:\Windows\System\NSwNkvj.exe
  C:\Windows\System\NSwNkvj.exe
  2⤵
  PID:3764
- C:\Windows\System\QHSLTyG.exe
  C:\Windows\System\QHSLTyG.exe
  2⤵
  PID:3780
- C:\Windows\System\GpQOPkU.exe
  C:\Windows\System\GpQOPkU.exe
  2⤵
  PID:3796
- C:\Windows\System\JcQRzyM.exe
  C:\Windows\System\JcQRzyM.exe
  2⤵
  PID:3812
- C:\Windows\System\QyXNUKj.exe
  C:\Windows\System\QyXNUKj.exe
  2⤵
  PID:3828
- C:\Windows\System\XuNDzjY.exe
  C:\Windows\System\XuNDzjY.exe
  2⤵
  PID:3844
- C:\Windows\System\jhdQMAj.exe
  C:\Windows\System\jhdQMAj.exe
  2⤵
  PID:3872
- C:\Windows\System\ITDBhEG.exe
  C:\Windows\System\ITDBhEG.exe
  2⤵
  PID:3888
- C:\Windows\System\ydtFXAP.exe
  C:\Windows\System\ydtFXAP.exe
  2⤵
  PID:3924
- C:\Windows\System\kLoiBVa.exe
  C:\Windows\System\kLoiBVa.exe
  2⤵
  PID:3944
- C:\Windows\System\KaPgBtP.exe
  C:\Windows\System\KaPgBtP.exe
  2⤵
  PID:3960
- C:\Windows\System\itgGqQv.exe
  C:\Windows\System\itgGqQv.exe
  2⤵
  PID:3976
- C:\Windows\System\dbCFLWR.exe
  C:\Windows\System\dbCFLWR.exe
  2⤵
  PID:3992
- C:\Windows\System\iVFWmqB.exe
  C:\Windows\System\iVFWmqB.exe
  2⤵
  PID:4012
- C:\Windows\System\AxMQYcj.exe
  C:\Windows\System\AxMQYcj.exe
  2⤵
  PID:4028
- C:\Windows\System\ixPICJf.exe
  C:\Windows\System\ixPICJf.exe
  2⤵
  PID:4052
- C:\Windows\System\MkmjrlQ.exe
  C:\Windows\System\MkmjrlQ.exe
  2⤵
  PID:4068
- C:\Windows\System\GUvJroC.exe
  C:\Windows\System\GUvJroC.exe
  2⤵
  PID:4084
- C:\Windows\System\VnwJpvS.exe
  C:\Windows\System\VnwJpvS.exe
  2⤵
  PID:1252
- C:\Windows\System\IKGzHda.exe
  C:\Windows\System\IKGzHda.exe
  2⤵
  PID:2640
- C:\Windows\System\IqOsrvE.exe
  C:\Windows\System\IqOsrvE.exe
  2⤵
  PID:1372
- C:\Windows\System\XLhnvoy.exe
  C:\Windows\System\XLhnvoy.exe
  2⤵
  PID:2820
- C:\Windows\System\iKIrxkd.exe
  C:\Windows\System\iKIrxkd.exe
  2⤵
  PID:3120
- C:\Windows\System\MKwChBn.exe
  C:\Windows\System\MKwChBn.exe
  2⤵
  PID:2688
- C:\Windows\System\DnCDLdg.exe
  C:\Windows\System\DnCDLdg.exe
  2⤵
  PID:2392
- C:\Windows\System\HWaBRAE.exe
  C:\Windows\System\HWaBRAE.exe
  2⤵
  PID:3096
- C:\Windows\System\WXJzdNe.exe
  C:\Windows\System\WXJzdNe.exe
  2⤵
  PID:2040
- C:\Windows\System\QNjvIUA.exe
  C:\Windows\System\QNjvIUA.exe
  2⤵
  PID:1984
- C:\Windows\System\ItggVUX.exe
  C:\Windows\System\ItggVUX.exe
  2⤵
  PID:3148
- C:\Windows\System\ffNKhbN.exe
  C:\Windows\System\ffNKhbN.exe
  2⤵
  PID:3156
- C:\Windows\System\JeUcaXa.exe
  C:\Windows\System\JeUcaXa.exe
  2⤵
  PID:3172
- C:\Windows\System\muvqtmB.exe
  C:\Windows\System\muvqtmB.exe
  2⤵
  PID:3188
- C:\Windows\System\RCwgbvu.exe
  C:\Windows\System\RCwgbvu.exe
  2⤵
  PID:3204
- C:\Windows\System\SLiQvtV.exe
  C:\Windows\System\SLiQvtV.exe
  2⤵
  PID:3220
- C:\Windows\System\MUayXlY.exe
  C:\Windows\System\MUayXlY.exe
  2⤵
  PID:1312
- C:\Windows\System\HVMzIxV.exe
  C:\Windows\System\HVMzIxV.exe
  2⤵
  PID:3232
- C:\Windows\System\qOGBAvO.exe
  C:\Windows\System\qOGBAvO.exe
  2⤵
  PID:3256
- C:\Windows\System\Sfhqfly.exe
  C:\Windows\System\Sfhqfly.exe
  2⤵
  PID:3272
- C:\Windows\System\oVYQrVp.exe
  C:\Windows\System\oVYQrVp.exe
  2⤵
  PID:3284
- C:\Windows\System\mLNmJJj.exe
  C:\Windows\System\mLNmJJj.exe
  2⤵
  PID:3328
- C:\Windows\System\BSjmqJG.exe
  C:\Windows\System\BSjmqJG.exe
  2⤵
  PID:3316
- C:\Windows\System\fvUgwRO.exe
  C:\Windows\System\fvUgwRO.exe
  2⤵
  PID:3344
- C:\Windows\System\JfRVJZN.exe
  C:\Windows\System\JfRVJZN.exe
  2⤵
  PID:3364
- C:\Windows\System\otPEZRK.exe
  C:\Windows\System\otPEZRK.exe
  2⤵
  PID:3404
- C:\Windows\System\PgKGJNv.exe
  C:\Windows\System\PgKGJNv.exe
  2⤵
  PID:3432
- C:\Windows\System\NgjMvVj.exe
  C:\Windows\System\NgjMvVj.exe
  2⤵
  PID:868
- C:\Windows\System\SjrEvWj.exe
  C:\Windows\System\SjrEvWj.exe
  2⤵
  PID:3456
- C:\Windows\System\eOuQAXu.exe
  C:\Windows\System\eOuQAXu.exe
  2⤵
  PID:3488
- C:\Windows\System\KKHQCFi.exe
  C:\Windows\System\KKHQCFi.exe
  2⤵
  PID:3496
- C:\Windows\System\nTEhKrb.exe
  C:\Windows\System\nTEhKrb.exe
  2⤵
  PID:3484
- C:\Windows\System\bdXbRtt.exe
  C:\Windows\System\bdXbRtt.exe
  2⤵
  PID:3512
- C:\Windows\System\EEMGDTj.exe
  C:\Windows\System\EEMGDTj.exe
  2⤵
  PID:2408
- C:\Windows\System\azyehYi.exe
  C:\Windows\System\azyehYi.exe
  2⤵
  PID:3532
- C:\Windows\System\RzbBmgP.exe
  C:\Windows\System\RzbBmgP.exe
  2⤵
  PID:3544
- C:\Windows\System\eiWqvQQ.exe
  C:\Windows\System\eiWqvQQ.exe
  2⤵
  PID:3560
- C:\Windows\System\SdgOVdz.exe
  C:\Windows\System\SdgOVdz.exe
  2⤵
  PID:3596
- C:\Windows\System\NSNoQJD.exe
  C:\Windows\System\NSNoQJD.exe
  2⤵
  PID:3604
- C:\Windows\System\NvysMcG.exe
  C:\Windows\System\NvysMcG.exe
  2⤵
  PID:3616
- C:\Windows\System\VoMtZSa.exe
  C:\Windows\System\VoMtZSa.exe
  2⤵
  PID:3628
- C:\Windows\System\MownZPb.exe
  C:\Windows\System\MownZPb.exe
  2⤵
  PID:2672
- C:\Windows\System\IjsPFCd.exe
  C:\Windows\System\IjsPFCd.exe
  2⤵
  PID:3652
- C:\Windows\System\mOIaPEp.exe
  C:\Windows\System\mOIaPEp.exe
  2⤵
  PID:3668
- C:\Windows\System\lwDCxDr.exe
  C:\Windows\System\lwDCxDr.exe
  2⤵
  PID:3680
- C:\Windows\System\oAuvJUZ.exe
  C:\Windows\System\oAuvJUZ.exe
  2⤵
  PID:3708
- C:\Windows\System\ZzumwkW.exe
  C:\Windows\System\ZzumwkW.exe
  2⤵
  PID:3728
- C:\Windows\System\EZfkFeB.exe
  C:\Windows\System\EZfkFeB.exe
  2⤵
  PID:3696
- C:\Windows\System\ynxZVia.exe
  C:\Windows\System\ynxZVia.exe
  2⤵
  PID:3808
- C:\Windows\System\GYYalHx.exe
  C:\Windows\System\GYYalHx.exe
  2⤵
  PID:2200
- C:\Windows\System\lNAiicn.exe
  C:\Windows\System\lNAiicn.exe
  2⤵
  PID:3824
- C:\Windows\System\gXTGcXX.exe
  C:\Windows\System\gXTGcXX.exe
  2⤵
  PID:3852
- C:\Windows\System\nFJNTmr.exe
  C:\Windows\System\nFJNTmr.exe
  2⤵
  PID:3868
- C:\Windows\System\EytksUV.exe
  C:\Windows\System\EytksUV.exe
  2⤵
  PID:3904
- C:\Windows\System\evwMCdc.exe
  C:\Windows\System\evwMCdc.exe
  2⤵
  PID:3936
- C:\Windows\System\BeyPvRu.exe
  C:\Windows\System\BeyPvRu.exe
  2⤵
  PID:4000
- C:\Windows\System\PyIzcHf.exe
  C:\Windows\System\PyIzcHf.exe
  2⤵
  PID:4040
- C:\Windows\System\KmlMaMr.exe
  C:\Windows\System\KmlMaMr.exe
  2⤵
  PID:4060
- C:\Windows\System\TxGDYxS.exe
  C:\Windows\System\TxGDYxS.exe
  2⤵
  PID:4024
- C:\Windows\System\DAgPPqi.exe
  C:\Windows\System\DAgPPqi.exe
  2⤵
  PID:4064
- C:\Windows\System\aUhIyXd.exe
  C:\Windows\System\aUhIyXd.exe
  2⤵
  PID:2472
- C:\Windows\System\KpMKMwK.exe
  C:\Windows\System\KpMKMwK.exe
  2⤵
  PID:2748
- C:\Windows\System\usYRHxO.exe
  C:\Windows\System\usYRHxO.exe
  2⤵
  PID:3076
- C:\Windows\System\SpcSAre.exe
  C:\Windows\System\SpcSAre.exe
  2⤵
  PID:3092
- C:\Windows\System\EUXMmkE.exe
  C:\Windows\System\EUXMmkE.exe
  2⤵
  PID:3116
- C:\Windows\System\pjdHIMB.exe
  C:\Windows\System\pjdHIMB.exe
  2⤵
  PID:2784
- C:\Windows\System\LZOmYFW.exe
  C:\Windows\System\LZOmYFW.exe
  2⤵
  PID:3180
- C:\Windows\System\AtldriO.exe
  C:\Windows\System\AtldriO.exe
  2⤵
  PID:3228
- C:\Windows\System\rscHtlP.exe
  C:\Windows\System\rscHtlP.exe
  2⤵
  PID:3396
- C:\Windows\System\LkAZKou.exe
  C:\Windows\System\LkAZKou.exe
  2⤵
  PID:3360
- C:\Windows\System\yNuPjjh.exe
  C:\Windows\System\yNuPjjh.exe
  2⤵
  PID:3436
- C:\Windows\System\BJPHTNW.exe
  C:\Windows\System\BJPHTNW.exe
  2⤵
  PID:3060
- C:\Windows\System\tQnxIQA.exe
  C:\Windows\System\tQnxIQA.exe
  2⤵
  PID:3476
- C:\Windows\System\kbeozaI.exe
  C:\Windows\System\kbeozaI.exe
  2⤵
  PID:3168
- C:\Windows\System\ogppbAn.exe
  C:\Windows\System\ogppbAn.exe
  2⤵
  PID:1540
- C:\Windows\System\UTDCpFA.exe
  C:\Windows\System\UTDCpFA.exe
  2⤵
  PID:3448
- C:\Windows\System\tTALzgg.exe
  C:\Windows\System\tTALzgg.exe
  2⤵
  PID:3452
- C:\Windows\System\Lesikzr.exe
  C:\Windows\System\Lesikzr.exe
  2⤵
  PID:3584
- C:\Windows\System\TuDXxEo.exe
  C:\Windows\System\TuDXxEo.exe
  2⤵
  PID:3020
- C:\Windows\System\ZtbPknI.exe
  C:\Windows\System\ZtbPknI.exe
  2⤵
  PID:3664
- C:\Windows\System\FhkiLPV.exe
  C:\Windows\System\FhkiLPV.exe
  2⤵
  PID:3648
- C:\Windows\System\XGMkywM.exe
  C:\Windows\System\XGMkywM.exe
  2⤵
  PID:2252
- C:\Windows\System\YDojjgo.exe
  C:\Windows\System\YDojjgo.exe
  2⤵
  PID:3724
- C:\Windows\System\lwurLaw.exe
  C:\Windows\System\lwurLaw.exe
  2⤵
  PID:3820
- C:\Windows\System\RJLvUHo.exe
  C:\Windows\System\RJLvUHo.exe
  2⤵
  PID:3900
- C:\Windows\System\uEAWKco.exe
  C:\Windows\System\uEAWKco.exe
  2⤵
  PID:4048
- C:\Windows\System\IWBlOoZ.exe
  C:\Windows\System\IWBlOoZ.exe
  2⤵
  PID:3132
- C:\Windows\System\kwjFcIw.exe
  C:\Windows\System\kwjFcIw.exe
  2⤵
  PID:2148
- C:\Windows\System\cDJDwsZ.exe
  C:\Windows\System\cDJDwsZ.exe
  2⤵
  PID:3716
- C:\Windows\System\WleYMex.exe
  C:\Windows\System\WleYMex.exe
  2⤵
  PID:3860
- C:\Windows\System\LeNDKpX.exe
  C:\Windows\System\LeNDKpX.exe
  2⤵
  PID:3128
- C:\Windows\System\VxmVkjq.exe
  C:\Windows\System\VxmVkjq.exe
  2⤵
  PID:3988
- C:\Windows\System\cvQQlnd.exe
  C:\Windows\System\cvQQlnd.exe
  2⤵
  PID:4080
- C:\Windows\System\EinouHN.exe
  C:\Windows\System\EinouHN.exe
  2⤵
  PID:3260
- C:\Windows\System\mtKHpmj.exe
  C:\Windows\System\mtKHpmj.exe
  2⤵
  PID:3336
- C:\Windows\System\KMXNyMf.exe
  C:\Windows\System\KMXNyMf.exe
  2⤵
  PID:3240
- C:\Windows\System\nYXnDxu.exe
  C:\Windows\System\nYXnDxu.exe
  2⤵
  PID:3164
- C:\Windows\System\NLcFwlr.exe
  C:\Windows\System\NLcFwlr.exe
  2⤵
  PID:3424
- C:\Windows\System\tADZUVy.exe
  C:\Windows\System\tADZUVy.exe
  2⤵
  PID:3580
- C:\Windows\System\UZKboui.exe
  C:\Windows\System\UZKboui.exe
  2⤵
  PID:3692
- C:\Windows\System\pkJYtVh.exe
  C:\Windows\System\pkJYtVh.exe
  2⤵
  PID:2868
- C:\Windows\System\aQppfLc.exe
  C:\Windows\System\aQppfLc.exe
  2⤵
  PID:3660
- C:\Windows\System\PdZAhtR.exe
  C:\Windows\System\PdZAhtR.exe
  2⤵
  PID:3972
- C:\Windows\System\QUcnrMW.exe
  C:\Windows\System\QUcnrMW.exe
  2⤵
  PID:3984
- C:\Windows\System\mxxacGV.exe
  C:\Windows\System\mxxacGV.exe
  2⤵
  PID:3788
- C:\Windows\System\OlhBqQt.exe
  C:\Windows\System\OlhBqQt.exe
  2⤵
  PID:3884
- C:\Windows\System\LqQbHMN.exe
  C:\Windows\System\LqQbHMN.exe
  2⤵
  PID:2852
- C:\Windows\System\MfySQIt.exe
  C:\Windows\System\MfySQIt.exe
  2⤵
  PID:3212
- C:\Windows\System\ICHBnKO.exe
  C:\Windows\System\ICHBnKO.exe
  2⤵
  PID:3300
- C:\Windows\System\MFTOoWb.exe
  C:\Windows\System\MFTOoWb.exe
  2⤵
  PID:3572
- C:\Windows\System\VWgDOXM.exe
  C:\Windows\System\VWgDOXM.exe
  2⤵
  PID:3620
- C:\Windows\System\RjTWypM.exe
  C:\Windows\System\RjTWypM.exe
  2⤵
  PID:3340
- C:\Windows\System\gmZyDXt.exe
  C:\Windows\System\gmZyDXt.exe
  2⤵
  PID:3956
- C:\Windows\System\qXsmwBF.exe
  C:\Windows\System\qXsmwBF.exe
  2⤵
  PID:4008
- C:\Windows\System\zEDsLAP.exe
  C:\Windows\System\zEDsLAP.exe
  2⤵
  PID:3384
- C:\Windows\System\RolJvkg.exe
  C:\Windows\System\RolJvkg.exe
  2⤵
  PID:3536
- C:\Windows\System\OsmBnEV.exe
  C:\Windows\System\OsmBnEV.exe
  2⤵
  PID:3612
- C:\Windows\System\VZekyro.exe
  C:\Windows\System\VZekyro.exe
  2⤵
  PID:3840
- C:\Windows\System\hvCimyE.exe
  C:\Windows\System\hvCimyE.exe
  2⤵
  PID:1244
- C:\Windows\System\TymFcTP.exe
  C:\Windows\System\TymFcTP.exe
  2⤵
  PID:3200
- C:\Windows\System\tegMaba.exe
  C:\Windows\System\tegMaba.exe
  2⤵
  PID:4100
- C:\Windows\System\iOaCItY.exe
  C:\Windows\System\iOaCItY.exe
  2⤵
  PID:4116
- C:\Windows\System\lLEzAOP.exe
  C:\Windows\System\lLEzAOP.exe
  2⤵
  PID:4132
- C:\Windows\System\PyXQMeR.exe
  C:\Windows\System\PyXQMeR.exe
  2⤵
  PID:4148
- C:\Windows\System\ABijgSc.exe
  C:\Windows\System\ABijgSc.exe
  2⤵
  PID:4164
- C:\Windows\System\GVTiRFB.exe
  C:\Windows\System\GVTiRFB.exe
  2⤵
  PID:4184
- C:\Windows\System\sCyqpjS.exe
  C:\Windows\System\sCyqpjS.exe
  2⤵
  PID:4204
- C:\Windows\System\bDulHii.exe
  C:\Windows\System\bDulHii.exe
  2⤵
  PID:4220
- C:\Windows\System\UpzsdXL.exe
  C:\Windows\System\UpzsdXL.exe
  2⤵
  PID:4236
- C:\Windows\System\WUwamzq.exe
  C:\Windows\System\WUwamzq.exe
  2⤵
  PID:4252
- C:\Windows\System\SJwiVGo.exe
  C:\Windows\System\SJwiVGo.exe
  2⤵
  PID:4268
- C:\Windows\System\gnRJFgQ.exe
  C:\Windows\System\gnRJFgQ.exe
  2⤵
  PID:4284
- C:\Windows\System\blNnhHw.exe
  C:\Windows\System\blNnhHw.exe
  2⤵
  PID:4300
- C:\Windows\System\zyeQGJx.exe
  C:\Windows\System\zyeQGJx.exe
  2⤵
  PID:4316
- C:\Windows\System\QpJWhIB.exe
  C:\Windows\System\QpJWhIB.exe
  2⤵
  PID:4332
- C:\Windows\System\MFieUId.exe
  C:\Windows\System\MFieUId.exe
  2⤵
  PID:4352
- C:\Windows\System\ZWHMzKb.exe
  C:\Windows\System\ZWHMzKb.exe
  2⤵
  PID:4368
- C:\Windows\System\jbdXnfK.exe
  C:\Windows\System\jbdXnfK.exe
  2⤵
  PID:4384
- C:\Windows\System\FfIwQbj.exe
  C:\Windows\System\FfIwQbj.exe
  2⤵
  PID:4400
- C:\Windows\System\FatqOvU.exe
  C:\Windows\System\FatqOvU.exe
  2⤵
  PID:4416
- C:\Windows\System\bRUFVll.exe
  C:\Windows\System\bRUFVll.exe
  2⤵
  PID:4432
- C:\Windows\System\ujYYLOt.exe
  C:\Windows\System\ujYYLOt.exe
  2⤵
  PID:4448
- C:\Windows\System\ElDeJfh.exe
  C:\Windows\System\ElDeJfh.exe
  2⤵
  PID:4464
- C:\Windows\System\cUVIVjT.exe
  C:\Windows\System\cUVIVjT.exe
  2⤵
  PID:4480
- C:\Windows\System\DvkLeXu.exe
  C:\Windows\System\DvkLeXu.exe
  2⤵
  PID:4500
- C:\Windows\System\uitAJgs.exe
  C:\Windows\System\uitAJgs.exe
  2⤵
  PID:4520
- C:\Windows\System\jcgyVfj.exe
  C:\Windows\System\jcgyVfj.exe
  2⤵
  PID:4536
- C:\Windows\System\DMCwJbM.exe
  C:\Windows\System\DMCwJbM.exe
  2⤵
  PID:4552
- C:\Windows\System\RzCNLJJ.exe
  C:\Windows\System\RzCNLJJ.exe
  2⤵
  PID:4568
- C:\Windows\System\PqiTRuB.exe
  C:\Windows\System\PqiTRuB.exe
  2⤵
  PID:4584
- C:\Windows\System\zcQkzcN.exe
  C:\Windows\System\zcQkzcN.exe
  2⤵
  PID:4600
- C:\Windows\System\miLYSaK.exe
  C:\Windows\System\miLYSaK.exe
  2⤵
  PID:4616
- C:\Windows\System\pQPXaxU.exe
  C:\Windows\System\pQPXaxU.exe
  2⤵
  PID:4632
- C:\Windows\System\zYNkkrt.exe
  C:\Windows\System\zYNkkrt.exe
  2⤵
  PID:4648
- C:\Windows\System\BsnaagU.exe
  C:\Windows\System\BsnaagU.exe
  2⤵
  PID:4664
- C:\Windows\System\dDhljKK.exe
  C:\Windows\System\dDhljKK.exe
  2⤵
  PID:4680
- C:\Windows\System\GFtnwEF.exe
  C:\Windows\System\GFtnwEF.exe
  2⤵
  PID:4696
- C:\Windows\System\HKFinig.exe
  C:\Windows\System\HKFinig.exe
  2⤵
  PID:4712
- C:\Windows\System\BjKeqsm.exe
  C:\Windows\System\BjKeqsm.exe
  2⤵
  PID:4728
- C:\Windows\System\uqkmRIj.exe
  C:\Windows\System\uqkmRIj.exe
  2⤵
  PID:4744
- C:\Windows\System\YvVUgsv.exe
  C:\Windows\System\YvVUgsv.exe
  2⤵
  PID:4760
- C:\Windows\System\VRjwbHp.exe
  C:\Windows\System\VRjwbHp.exe
  2⤵
  PID:4776
- C:\Windows\System\WGCaqhq.exe
  C:\Windows\System\WGCaqhq.exe
  2⤵
  PID:4792
- C:\Windows\System\GKYCwsP.exe
  C:\Windows\System\GKYCwsP.exe
  2⤵
  PID:4808
- C:\Windows\System\bNoucCE.exe
  C:\Windows\System\bNoucCE.exe
  2⤵
  PID:4824
- C:\Windows\System\qMcqFcN.exe
  C:\Windows\System\qMcqFcN.exe
  2⤵
  PID:4840
- C:\Windows\System\NjIrXdl.exe
  C:\Windows\System\NjIrXdl.exe
  2⤵
  PID:4856
- C:\Windows\System\PnwYyCa.exe
  C:\Windows\System\PnwYyCa.exe
  2⤵
  PID:4872
- C:\Windows\System\VXMcimU.exe
  C:\Windows\System\VXMcimU.exe
  2⤵
  PID:4888
- C:\Windows\System\vouHpjy.exe
  C:\Windows\System\vouHpjy.exe
  2⤵
  PID:4904
- C:\Windows\System\myFILcN.exe
  C:\Windows\System\myFILcN.exe
  2⤵
  PID:4920
- C:\Windows\System\ssYRBxq.exe
  C:\Windows\System\ssYRBxq.exe
  2⤵
  PID:4936
- C:\Windows\System\CiDbJxM.exe
  C:\Windows\System\CiDbJxM.exe
  2⤵
  PID:4956
- C:\Windows\System\JeNTZKy.exe
  C:\Windows\System\JeNTZKy.exe
  2⤵
  PID:4972
- C:\Windows\System\gVGsEqQ.exe
  C:\Windows\System\gVGsEqQ.exe
  2⤵
  PID:4988
- C:\Windows\System\PnpaqDH.exe
  C:\Windows\System\PnpaqDH.exe
  2⤵
  PID:5004
- C:\Windows\System\eiWVQmX.exe
  C:\Windows\System\eiWVQmX.exe
  2⤵
  PID:5020
- C:\Windows\System\lYharvS.exe
  C:\Windows\System\lYharvS.exe
  2⤵
  PID:5036
- C:\Windows\System\HQfcbaf.exe
  C:\Windows\System\HQfcbaf.exe
  2⤵
  PID:5052
- C:\Windows\System\YXYrLNw.exe
  C:\Windows\System\YXYrLNw.exe
  2⤵
  PID:5068
- C:\Windows\System\nBHxYfV.exe
  C:\Windows\System\nBHxYfV.exe
  2⤵
  PID:5084
- C:\Windows\System\CKEOglj.exe
  C:\Windows\System\CKEOglj.exe
  2⤵
  PID:5100
- C:\Windows\System\XrRREQy.exe
  C:\Windows\System\XrRREQy.exe
  2⤵
  PID:5116
- C:\Windows\System\qiooQgz.exe
  C:\Windows\System\qiooQgz.exe
  2⤵
  PID:2316
- C:\Windows\System\QXdmziG.exe
  C:\Windows\System\QXdmziG.exe
  2⤵
  PID:4128
- C:\Windows\System\IADAzeA.exe
  C:\Windows\System\IADAzeA.exe
  2⤵
  PID:4144
- C:\Windows\System\dCRhAGE.exe
  C:\Windows\System\dCRhAGE.exe
  2⤵
  PID:4176
- C:\Windows\System\yyuMriH.exe
  C:\Windows\System\yyuMriH.exe
  2⤵
  PID:4196
- C:\Windows\System\ZlLikRF.exe
  C:\Windows\System\ZlLikRF.exe
  2⤵
  PID:4244
- C:\Windows\System\sNlzelE.exe
  C:\Windows\System\sNlzelE.exe
  2⤵
  PID:4280
- C:\Windows\System\kvQWcll.exe
  C:\Windows\System\kvQWcll.exe
  2⤵
  PID:4228
- C:\Windows\System\GpOVmbK.exe
  C:\Windows\System\GpOVmbK.exe
  2⤵
  PID:4292
- C:\Windows\System\iDSesdG.exe
  C:\Windows\System\iDSesdG.exe
  2⤵
  PID:4376
- C:\Windows\System\xyEFhLN.exe
  C:\Windows\System\xyEFhLN.exe
  2⤵
  PID:4364
- C:\Windows\System\fRckEGX.exe
  C:\Windows\System\fRckEGX.exe
  2⤵
  PID:4460
- C:\Windows\System\sCCKjiM.exe
  C:\Windows\System\sCCKjiM.exe
  2⤵
  PID:4476
- C:\Windows\System\rNCzylq.exe
  C:\Windows\System\rNCzylq.exe
  2⤵
  PID:4396
- C:\Windows\System\IwiihpY.exe
  C:\Windows\System\IwiihpY.exe
  2⤵
  PID:4512
- C:\Windows\System\pwNiMrG.exe
  C:\Windows\System\pwNiMrG.exe
  2⤵
  PID:4544
- C:\Windows\System\BOPrsen.exe
  C:\Windows\System\BOPrsen.exe
  2⤵
  PID:4612
- C:\Windows\System\HcAxhSG.exe
  C:\Windows\System\HcAxhSG.exe
  2⤵
  PID:4640
- C:\Windows\System\RhJvQKG.exe
  C:\Windows\System\RhJvQKG.exe
  2⤵
  PID:4628
- C:\Windows\System\DvFcQQL.exe
  C:\Windows\System\DvFcQQL.exe
  2⤵
  PID:4736
- C:\Windows\System\VEThxWP.exe
  C:\Windows\System\VEThxWP.exe
  2⤵
  PID:4768
- C:\Windows\System\NvgnsnQ.exe
  C:\Windows\System\NvgnsnQ.exe
  2⤵
  PID:4692
- C:\Windows\System\qxWHAII.exe
  C:\Windows\System\qxWHAII.exe
  2⤵
  PID:4896
- C:\Windows\System\sifhWyQ.exe
  C:\Windows\System\sifhWyQ.exe
  2⤵
  PID:4820
- C:\Windows\System\tvyHQJX.exe
  C:\Windows\System\tvyHQJX.exe
  2⤵
  PID:4720
- C:\Windows\System\pZnHZRq.exe
  C:\Windows\System\pZnHZRq.exe
  2⤵
  PID:4912
- C:\Windows\System\ZUBIagz.exe
  C:\Windows\System\ZUBIagz.exe
  2⤵
  PID:4848
- C:\Windows\System\zTBfvVB.exe
  C:\Windows\System\zTBfvVB.exe
  2⤵
  PID:4964
- C:\Windows\System\QeqQvYf.exe
  C:\Windows\System\QeqQvYf.exe
  2⤵
  PID:5028
- C:\Windows\System\ATpWbFA.exe
  C:\Windows\System\ATpWbFA.exe
  2⤵
  PID:5060
- C:\Windows\System\CppKsvq.exe
  C:\Windows\System\CppKsvq.exe
  2⤵
  PID:3520
- C:\Windows\System\RIbSxIM.exe
  C:\Windows\System\RIbSxIM.exe
  2⤵
  PID:4140
- C:\Windows\System\WpetsCJ.exe
  C:\Windows\System\WpetsCJ.exe
  2⤵
  PID:4276
- C:\Windows\System\qlEwOxU.exe
  C:\Windows\System\qlEwOxU.exe
  2⤵
  PID:3152
- C:\Windows\System\vVMDxAg.exe
  C:\Windows\System\vVMDxAg.exe
  2⤵
  PID:4260
- C:\Windows\System\TLqqVBt.exe
  C:\Windows\System\TLqqVBt.exe
  2⤵
  PID:5080
- C:\Windows\System\ElIRuls.exe
  C:\Windows\System\ElIRuls.exe
  2⤵
  PID:4200
- C:\Windows\System\iOmGIOc.exe
  C:\Windows\System\iOmGIOc.exe
  2⤵
  PID:4472
- C:\Windows\System\YvWCHHk.exe
  C:\Windows\System\YvWCHHk.exe
  2⤵
  PID:4496
- C:\Windows\System\XbKwTGf.exe
  C:\Windows\System\XbKwTGf.exe
  2⤵
  PID:4580
- C:\Windows\System\jBQhDmj.exe
  C:\Windows\System\jBQhDmj.exe
  2⤵
  PID:4624
- C:\Windows\System\WTwSptf.exe
  C:\Windows\System\WTwSptf.exe
  2⤵
  PID:4660
- C:\Windows\System\BoHPaRF.exe
  C:\Windows\System\BoHPaRF.exe
  2⤵
  PID:4676
- C:\Windows\System\XMfMXki.exe
  C:\Windows\System\XMfMXki.exe
  2⤵
  PID:4688
- C:\Windows\System\OVyMFTC.exe
  C:\Windows\System\OVyMFTC.exe
  2⤵
  PID:4916
- C:\Windows\System\sALrMlK.exe
  C:\Windows\System\sALrMlK.exe
  2⤵
  PID:4884
- C:\Windows\System\oNdcSIq.exe
  C:\Windows\System\oNdcSIq.exe
  2⤵
  PID:4932
- C:\Windows\System\KfMaiyn.exe
  C:\Windows\System\KfMaiyn.exe
  2⤵
  PID:4192
- C:\Windows\System\QeraXHX.exe
  C:\Windows\System\QeraXHX.exe
  2⤵
  PID:4412
- C:\Windows\System\JBNwYTz.exe
  C:\Windows\System\JBNwYTz.exe
  2⤵
  PID:4980
- C:\Windows\System\KWMsQxV.exe
  C:\Windows\System\KWMsQxV.exe
  2⤵
  PID:4456
- C:\Windows\System\XmFbvbp.exe
  C:\Windows\System\XmFbvbp.exe
  2⤵
  PID:4564
- C:\Windows\System\nTqsAGW.exe
  C:\Windows\System\nTqsAGW.exe
  2⤵
  PID:5112
- C:\Windows\System\EdggQdI.exe
  C:\Windows\System\EdggQdI.exe
  2⤵
  PID:5012
- C:\Windows\System\gYntqds.exe
  C:\Windows\System\gYntqds.exe
  2⤵
  PID:4488
- C:\Windows\System\qhoYsBe.exe
  C:\Windows\System\qhoYsBe.exe
  2⤵
  PID:4656
- C:\Windows\System\yWVXNPq.exe
  C:\Windows\System\yWVXNPq.exe
  2⤵
  PID:4444
- C:\Windows\System\BCmBJYO.exe
  C:\Windows\System\BCmBJYO.exe
  2⤵
  PID:4880
- C:\Windows\System\jDaNgBW.exe
  C:\Windows\System\jDaNgBW.exe
  2⤵
  PID:5000
- C:\Windows\System\HUmGmkE.exe
  C:\Windows\System\HUmGmkE.exe
  2⤵
  PID:5096
- C:\Windows\System\jhahtTB.exe
  C:\Windows\System\jhahtTB.exe
  2⤵
  PID:4804
- C:\Windows\System\gFsUaaz.exe
  C:\Windows\System\gFsUaaz.exe
  2⤵
  PID:3676
- C:\Windows\System\pHVKEFy.exe
  C:\Windows\System\pHVKEFy.exe
  2⤵
  PID:4576
- C:\Windows\System\NxcHqnN.exe
  C:\Windows\System\NxcHqnN.exe
  2⤵
  PID:5136
- C:\Windows\System\SnsWLMI.exe
  C:\Windows\System\SnsWLMI.exe
  2⤵
  PID:5156
- C:\Windows\System\odsSMTj.exe
  C:\Windows\System\odsSMTj.exe
  2⤵
  PID:5180
- C:\Windows\System\iIhNnIF.exe
  C:\Windows\System\iIhNnIF.exe
  2⤵
  PID:5228
- C:\Windows\System\axvkPZF.exe
  C:\Windows\System\axvkPZF.exe
  2⤵
  PID:5244
- C:\Windows\System\NtlorwG.exe
  C:\Windows\System\NtlorwG.exe
  2⤵
  PID:5264
- C:\Windows\System\hjJBQal.exe
  C:\Windows\System\hjJBQal.exe
  2⤵
  PID:5280
- C:\Windows\System\HXIlZwE.exe
  C:\Windows\System\HXIlZwE.exe
  2⤵
  PID:5296
- C:\Windows\System\kimGEoJ.exe
  C:\Windows\System\kimGEoJ.exe
  2⤵
  PID:5312
- C:\Windows\System\tkxzkrr.exe
  C:\Windows\System\tkxzkrr.exe
  2⤵
  PID:5328
- C:\Windows\System\RJrxOSM.exe
  C:\Windows\System\RJrxOSM.exe
  2⤵
  PID:5344
- C:\Windows\System\MDsjtwW.exe
  C:\Windows\System\MDsjtwW.exe
  2⤵
  PID:5360
- C:\Windows\System\dtDHjYJ.exe
  C:\Windows\System\dtDHjYJ.exe
  2⤵
  PID:5376
- C:\Windows\System\WRqmGpu.exe
  C:\Windows\System\WRqmGpu.exe
  2⤵
  PID:5392
- C:\Windows\System\RgzmFbj.exe
  C:\Windows\System\RgzmFbj.exe
  2⤵
  PID:5408
- C:\Windows\System\CbglPQn.exe
  C:\Windows\System\CbglPQn.exe
  2⤵
  PID:5424
- C:\Windows\System\uOxxzyh.exe
  C:\Windows\System\uOxxzyh.exe
  2⤵
  PID:5440
- C:\Windows\System\OHfCHWm.exe
  C:\Windows\System\OHfCHWm.exe
  2⤵
  PID:5456
- C:\Windows\System\hTYzKVl.exe
  C:\Windows\System\hTYzKVl.exe
  2⤵
  PID:5472
- C:\Windows\System\LjUCGdg.exe
  C:\Windows\System\LjUCGdg.exe
  2⤵
  PID:5488
- C:\Windows\System\OjEVMEP.exe
  C:\Windows\System\OjEVMEP.exe
  2⤵
  PID:5508
- C:\Windows\System\EYBPkNA.exe
  C:\Windows\System\EYBPkNA.exe
  2⤵
  PID:5528
- C:\Windows\System\arhgMtx.exe
  C:\Windows\System\arhgMtx.exe
  2⤵
  PID:5544
- C:\Windows\System\vQSIsgG.exe
  C:\Windows\System\vQSIsgG.exe
  2⤵
  PID:5564
- C:\Windows\System\AOLXNix.exe
  C:\Windows\System\AOLXNix.exe
  2⤵
  PID:5580
- C:\Windows\System\bAhXDnG.exe
  C:\Windows\System\bAhXDnG.exe
  2⤵
  PID:5596
- C:\Windows\System\pfHkbaz.exe
  C:\Windows\System\pfHkbaz.exe
  2⤵
  PID:5620
- C:\Windows\System\WlSHrVP.exe
  C:\Windows\System\WlSHrVP.exe
  2⤵
  PID:5636
- C:\Windows\System\chZSUaL.exe
  C:\Windows\System\chZSUaL.exe
  2⤵
  PID:5652
- C:\Windows\System\obLsnnj.exe
  C:\Windows\System\obLsnnj.exe
  2⤵
  PID:5668
- C:\Windows\System\XeQrbwl.exe
  C:\Windows\System\XeQrbwl.exe
  2⤵
  PID:5684
- C:\Windows\System\tcjKyWz.exe
  C:\Windows\System\tcjKyWz.exe
  2⤵
  PID:5700
- C:\Windows\System\qPRQUmh.exe
  C:\Windows\System\qPRQUmh.exe
  2⤵
  PID:5716
- C:\Windows\System\XxLndNg.exe
  C:\Windows\System\XxLndNg.exe
  2⤵
  PID:5732
- C:\Windows\System\lfeDiwh.exe
  C:\Windows\System\lfeDiwh.exe
  2⤵
  PID:5748
- C:\Windows\System\mFwSrnM.exe
  C:\Windows\System\mFwSrnM.exe
  2⤵
  PID:5764
- C:\Windows\System\zfrwYJP.exe
  C:\Windows\System\zfrwYJP.exe
  2⤵
  PID:5780
- C:\Windows\System\mdwpjkV.exe
  C:\Windows\System\mdwpjkV.exe
  2⤵
  PID:5796
- C:\Windows\System\qSvINZt.exe
  C:\Windows\System\qSvINZt.exe
  2⤵
  PID:5812
- C:\Windows\System\JpEEGDL.exe
  C:\Windows\System\JpEEGDL.exe
  2⤵
  PID:5828
- C:\Windows\System\cuGWdpT.exe
  C:\Windows\System\cuGWdpT.exe
  2⤵
  PID:5844
- C:\Windows\System\dAVyVHY.exe
  C:\Windows\System\dAVyVHY.exe
  2⤵
  PID:5864
- C:\Windows\System\VEvjQpU.exe
  C:\Windows\System\VEvjQpU.exe
  2⤵
  PID:5884
- C:\Windows\System\XnqtvMr.exe
  C:\Windows\System\XnqtvMr.exe
  2⤵
  PID:5900
- C:\Windows\System\NXbQctv.exe
  C:\Windows\System\NXbQctv.exe
  2⤵
  PID:5916
- C:\Windows\System\qWpCHWb.exe
  C:\Windows\System\qWpCHWb.exe
  2⤵
  PID:5932
- C:\Windows\System\guicpQp.exe
  C:\Windows\System\guicpQp.exe
  2⤵
  PID:5948
- C:\Windows\System\SWgghyI.exe
  C:\Windows\System\SWgghyI.exe
  2⤵
  PID:5964
- C:\Windows\System\pygVrrs.exe
  C:\Windows\System\pygVrrs.exe
  2⤵
  PID:5980
- C:\Windows\System\etIpgmk.exe
  C:\Windows\System\etIpgmk.exe
  2⤵
  PID:5996
- C:\Windows\System\OAAlRcy.exe
  C:\Windows\System\OAAlRcy.exe
  2⤵
  PID:6012
- C:\Windows\System\hnRdddH.exe
  C:\Windows\System\hnRdddH.exe
  2⤵
  PID:6028
- C:\Windows\System\BLLPWAZ.exe
  C:\Windows\System\BLLPWAZ.exe
  2⤵
  PID:6044
- C:\Windows\System\iNgTAEc.exe
  C:\Windows\System\iNgTAEc.exe
  2⤵
  PID:6060
- C:\Windows\System\IyISJyq.exe
  C:\Windows\System\IyISJyq.exe
  2⤵
  PID:6076
- C:\Windows\System\TDeJaTa.exe
  C:\Windows\System\TDeJaTa.exe
  2⤵
  PID:5144
- C:\Windows\System\vBOYhNi.exe
  C:\Windows\System\vBOYhNi.exe
  2⤵
  PID:4172
- C:\Windows\System\LfHKfRe.exe
  C:\Windows\System\LfHKfRe.exe
  2⤵
  PID:5128
- C:\Windows\System\WbbTYIV.exe
  C:\Windows\System\WbbTYIV.exe
  2⤵
  PID:5172
- C:\Windows\System\stGFSYH.exe
  C:\Windows\System\stGFSYH.exe
  2⤵
  PID:5192
- C:\Windows\System\VyHCQwU.exe
  C:\Windows\System\VyHCQwU.exe
  2⤵
  PID:5208
- C:\Windows\System\xxFvnWp.exe
  C:\Windows\System\xxFvnWp.exe
  2⤵
  PID:5224
- C:\Windows\System\QTdTmnf.exe
  C:\Windows\System\QTdTmnf.exe
  2⤵
  PID:5288
- C:\Windows\System\dQAHkox.exe
  C:\Windows\System\dQAHkox.exe
  2⤵
  PID:5352
- C:\Windows\System\KxfgKPo.exe
  C:\Windows\System\KxfgKPo.exe
  2⤵
  PID:5340
- C:\Windows\System\jxONuGJ.exe
  C:\Windows\System\jxONuGJ.exe
  2⤵
  PID:5356
- C:\Windows\System\mjSIDYz.exe
  C:\Windows\System\mjSIDYz.exe
  2⤵
  PID:5420
- C:\Windows\System\HoOCknh.exe
  C:\Windows\System\HoOCknh.exe
  2⤵
  PID:5480
- C:\Windows\System\ZNvtsqy.exe
  C:\Windows\System\ZNvtsqy.exe
  2⤵
  PID:5400
- C:\Windows\System\iKAjdmI.exe
  C:\Windows\System\iKAjdmI.exe
  2⤵
  PID:5468
- C:\Windows\System\EYSvKDX.exe
  C:\Windows\System\EYSvKDX.exe
  2⤵
  PID:5524
- C:\Windows\System\uhOhARz.exe
  C:\Windows\System\uhOhARz.exe
  2⤵
  PID:5592
- C:\Windows\System\PkIGdXo.exe
  C:\Windows\System\PkIGdXo.exe
  2⤵
  PID:5608
- C:\Windows\System\CMpyVln.exe
  C:\Windows\System\CMpyVln.exe
  2⤵
  PID:5616
- C:\Windows\System\owyDHZn.exe
  C:\Windows\System\owyDHZn.exe
  2⤵
  PID:5660
- C:\Windows\System\CjvZLpd.exe
  C:\Windows\System\CjvZLpd.exe
  2⤵
  PID:5676
- C:\Windows\System\cTnIhUk.exe
  C:\Windows\System\cTnIhUk.exe
  2⤵
  PID:5712
- C:\Windows\System\zqrtvBu.exe
  C:\Windows\System\zqrtvBu.exe
  2⤵
  PID:5776
- C:\Windows\System\nFItZuq.exe
  C:\Windows\System\nFItZuq.exe
  2⤵
  PID:5744
- C:\Windows\System\hzJaYRn.exe
  C:\Windows\System\hzJaYRn.exe
  2⤵
  PID:5808
- C:\Windows\System\hipvwpr.exe
  C:\Windows\System\hipvwpr.exe
  2⤵
  PID:5840
- C:\Windows\System\tptbZFt.exe
  C:\Windows\System\tptbZFt.exe
  2⤵
  PID:5928
- C:\Windows\System\hazYDLx.exe
  C:\Windows\System\hazYDLx.exe
  2⤵
  PID:5992
- C:\Windows\System\DvYVtFU.exe
  C:\Windows\System\DvYVtFU.exe
  2⤵
  PID:6020
- C:\Windows\System\TwZtyzX.exe
  C:\Windows\System\TwZtyzX.exe
  2⤵
  PID:5876
- C:\Windows\System\ewgqQBP.exe
  C:\Windows\System\ewgqQBP.exe
  2⤵
  PID:5944
- C:\Windows\System\quFFVEw.exe
  C:\Windows\System\quFFVEw.exe
  2⤵
  PID:6100
- C:\Windows\System\FfZTUjR.exe
  C:\Windows\System\FfZTUjR.exe
  2⤵
  PID:6120
- C:\Windows\System\WRIVMzE.exe
  C:\Windows\System\WRIVMzE.exe
  2⤵
  PID:5044
- C:\Windows\System\mYzJNnG.exe
  C:\Windows\System\mYzJNnG.exe
  2⤵
  PID:5164
- C:\Windows\System\iHCKMiw.exe
  C:\Windows\System\iHCKMiw.exe
  2⤵
  PID:5188
- C:\Windows\System\XoXyOLS.exe
  C:\Windows\System\XoXyOLS.exe
  2⤵
  PID:5204
- C:\Windows\System\uZMinJu.exe
  C:\Windows\System\uZMinJu.exe
  2⤵
  PID:5324
- C:\Windows\System\sPjPUma.exe
  C:\Windows\System\sPjPUma.exe
  2⤵
  PID:5272
- C:\Windows\System\okLMWpw.exe
  C:\Windows\System\okLMWpw.exe
  2⤵
  PID:5452
- C:\Windows\System\WwPFMFY.exe
  C:\Windows\System\WwPFMFY.exe
  2⤵
  PID:5500
- C:\Windows\System\HhgJAbM.exe
  C:\Windows\System\HhgJAbM.exe
  2⤵
  PID:5516
- C:\Windows\System\EJzPBTj.exe
  C:\Windows\System\EJzPBTj.exe
  2⤵
  PID:5372
- C:\Windows\System\BJzEpCF.exe
  C:\Windows\System\BJzEpCF.exe
  2⤵
  PID:5496
- C:\Windows\System\oYDhzmL.exe
  C:\Windows\System\oYDhzmL.exe
  2⤵
  PID:5760
- C:\Windows\System\ULTcZrQ.exe
  C:\Windows\System\ULTcZrQ.exe
  2⤵
  PID:5540
- C:\Windows\System\iIXoBpX.exe
  C:\Windows\System\iIXoBpX.exe
  2⤵
  PID:5788
- C:\Windows\System\gsVWwkD.exe
  C:\Windows\System\gsVWwkD.exe
  2⤵
  PID:5836
- C:\Windows\System\znFXouD.exe
  C:\Windows\System\znFXouD.exe
  2⤵
  PID:5908
- C:\Windows\System\MPvYxBo.exe
  C:\Windows\System\MPvYxBo.exe
  2⤵
  PID:5976
- C:\Windows\System\kUlolTM.exe
  C:\Windows\System\kUlolTM.exe
  2⤵
  PID:5972
- C:\Windows\System\qSbpnPJ.exe
  C:\Windows\System\qSbpnPJ.exe
  2⤵
  PID:5988
- C:\Windows\System\cMSzNIo.exe
  C:\Windows\System\cMSzNIo.exe
  2⤵
  PID:6092
- C:\Windows\System\BPAyHpb.exe
  C:\Windows\System\BPAyHpb.exe
  2⤵
  PID:6096
- C:\Windows\System\VPYkemK.exe
  C:\Windows\System\VPYkemK.exe
  2⤵
  PID:6124
- C:\Windows\System\rOVRIPT.exe
  C:\Windows\System\rOVRIPT.exe
  2⤵
  PID:5220
- C:\Windows\System\uZhuArp.exe
  C:\Windows\System\uZhuArp.exe
  2⤵
  PID:4836
- C:\Windows\System\BPwDcZS.exe
  C:\Windows\System\BPwDcZS.exe
  2⤵
  PID:5432
- C:\Windows\System\NGSmDtF.exe
  C:\Windows\System\NGSmDtF.exe
  2⤵
  PID:5756
- C:\Windows\System\lQNkxXZ.exe
  C:\Windows\System\lQNkxXZ.exe
  2⤵
  PID:5708
- C:\Windows\System\zyXyfte.exe
  C:\Windows\System\zyXyfte.exe
  2⤵
  PID:5416
- C:\Windows\System\AwzFAQF.exe
  C:\Windows\System\AwzFAQF.exe
  2⤵
  PID:5696
- C:\Windows\System\YdzFRSB.exe
  C:\Windows\System\YdzFRSB.exe
  2⤵
  PID:5724
- C:\Windows\System\nSlPnLn.exe
  C:\Windows\System\nSlPnLn.exe
  2⤵
  PID:5880
- C:\Windows\System\QOnOJDd.exe
  C:\Windows\System\QOnOJDd.exe
  2⤵
  PID:6140
- C:\Windows\System\zbksfKY.exe
  C:\Windows\System\zbksfKY.exe
  2⤵
  PID:5536
- C:\Windows\System\gUfrNzy.exe
  C:\Windows\System\gUfrNzy.exe
  2⤵
  PID:5388
- C:\Windows\System\jhbSGQQ.exe
  C:\Windows\System\jhbSGQQ.exe
  2⤵
  PID:5804
- C:\Windows\System\YCDTCEn.exe
  C:\Windows\System\YCDTCEn.exe
  2⤵
  PID:5940
- C:\Windows\System\wLWHNCp.exe
  C:\Windows\System\wLWHNCp.exe
  2⤵
  PID:6084
- C:\Windows\System\REvsCpb.exe
  C:\Windows\System\REvsCpb.exe
  2⤵
  PID:4216
- C:\Windows\System\zsqqCjZ.exe
  C:\Windows\System\zsqqCjZ.exe
  2⤵
  PID:5680
- C:\Windows\System\qvcSWlI.exe
  C:\Windows\System\qvcSWlI.exe
  2⤵
  PID:6036
- C:\Windows\System\BwOqjbM.exe
  C:\Windows\System\BwOqjbM.exe
  2⤵
  PID:3472
- C:\Windows\System\WIeanri.exe
  C:\Windows\System\WIeanri.exe
  2⤵
  PID:6052
- C:\Windows\System\oiibqGn.exe
  C:\Windows\System\oiibqGn.exe
  2⤵
  PID:6156
- C:\Windows\System\SqwXqmz.exe
  C:\Windows\System\SqwXqmz.exe
  2⤵
  PID:6180
- C:\Windows\System\gWGgNJE.exe
  C:\Windows\System\gWGgNJE.exe
  2⤵
  PID:6204
- C:\Windows\System\riYKbYw.exe
  C:\Windows\System\riYKbYw.exe
  2⤵
  PID:6220
- C:\Windows\System\WQEVVoi.exe
  C:\Windows\System\WQEVVoi.exe
  2⤵
  PID:6236
- C:\Windows\System\vLiTKtD.exe
  C:\Windows\System\vLiTKtD.exe
  2⤵
  PID:6252
- C:\Windows\System\lJSqTfk.exe
  C:\Windows\System\lJSqTfk.exe
  2⤵
  PID:6268
- C:\Windows\System\QYAvdGU.exe
  C:\Windows\System\QYAvdGU.exe
  2⤵
  PID:6284
- C:\Windows\System\FscNwrv.exe
  C:\Windows\System\FscNwrv.exe
  2⤵
  PID:6300
- C:\Windows\System\XajvRvW.exe
  C:\Windows\System\XajvRvW.exe
  2⤵
  PID:6320
- C:\Windows\System\cJWHywe.exe
  C:\Windows\System\cJWHywe.exe
  2⤵
  PID:6336
- C:\Windows\System\odzZRmI.exe
  C:\Windows\System\odzZRmI.exe
  2⤵
  PID:6352
- C:\Windows\System\oteAyWq.exe
  C:\Windows\System\oteAyWq.exe
  2⤵
  PID:6412
- C:\Windows\System\NHDkxJu.exe
  C:\Windows\System\NHDkxJu.exe
  2⤵
  PID:6428
- C:\Windows\System\UpphGeD.exe
  C:\Windows\System\UpphGeD.exe
  2⤵
  PID:6444
- C:\Windows\System\oLVNuCg.exe
  C:\Windows\System\oLVNuCg.exe
  2⤵
  PID:6460
- C:\Windows\System\KSvpCjg.exe
  C:\Windows\System\KSvpCjg.exe
  2⤵
  PID:6476
- C:\Windows\System\PtvHBdz.exe
  C:\Windows\System\PtvHBdz.exe
  2⤵
  PID:6492
- C:\Windows\System\oeIWwgX.exe
  C:\Windows\System\oeIWwgX.exe
  2⤵
  PID:6508
- C:\Windows\System\XBKgamF.exe
  C:\Windows\System\XBKgamF.exe
  2⤵
  PID:6524
- C:\Windows\System\VzCKnMW.exe
  C:\Windows\System\VzCKnMW.exe
  2⤵
  PID:6540
- C:\Windows\System\siFrCwv.exe
  C:\Windows\System\siFrCwv.exe
  2⤵
  PID:6556
- C:\Windows\System\AGoyEQV.exe
  C:\Windows\System\AGoyEQV.exe
  2⤵
  PID:6572
- C:\Windows\System\KWKFWJx.exe
  C:\Windows\System\KWKFWJx.exe
  2⤵
  PID:6996
- C:\Windows\System\RGiiIBB.exe
  C:\Windows\System\RGiiIBB.exe
  2⤵
  PID:7044
- C:\Windows\System\PnoFexb.exe
  C:\Windows\System\PnoFexb.exe
  2⤵
  PID:7084
- C:\Windows\System\mNMwWTM.exe
  C:\Windows\System\mNMwWTM.exe
  2⤵
  PID:7124
- C:\Windows\System\mpsjmZb.exe
  C:\Windows\System\mpsjmZb.exe
  2⤵
  PID:7144
- C:\Windows\System\twXBBmu.exe
  C:\Windows\System\twXBBmu.exe
  2⤵
  PID:7160
- C:\Windows\System\PclocRG.exe
  C:\Windows\System\PclocRG.exe
  2⤵
  PID:6168
- C:\Windows\System\WiECmOi.exe
  C:\Windows\System\WiECmOi.exe
  2⤵
  PID:6216
- C:\Windows\System\zyUQwjW.exe
  C:\Windows\System\zyUQwjW.exe
  2⤵
  PID:6308
- C:\Windows\System\upiSAKJ.exe
  C:\Windows\System\upiSAKJ.exe
  2⤵
  PID:6348
- C:\Windows\System\OxfPEJA.exe
  C:\Windows\System\OxfPEJA.exe
  2⤵
  PID:6424
- C:\Windows\System\FwpRRwt.exe
  C:\Windows\System\FwpRRwt.exe
  2⤵
  PID:6564
- C:\Windows\System\XBXLzFM.exe
  C:\Windows\System\XBXLzFM.exe
  2⤵
  PID:6596
- C:\Windows\System\aBqUXoo.exe
  C:\Windows\System\aBqUXoo.exe
  2⤵
  PID:6616
- C:\Windows\System\XeUDCHb.exe
  C:\Windows\System\XeUDCHb.exe
  2⤵
  PID:6632
- C:\Windows\System\EzXdexI.exe
  C:\Windows\System\EzXdexI.exe
  2⤵
  PID:6648
- C:\Windows\System\JJzwtdx.exe
  C:\Windows\System\JJzwtdx.exe
  2⤵
  PID:6668
- C:\Windows\System\HUdcxIj.exe
  C:\Windows\System\HUdcxIj.exe
  2⤵
  PID:6688
- C:\Windows\System\NQCMcoy.exe
  C:\Windows\System\NQCMcoy.exe
  2⤵
  PID:6708
- C:\Windows\System\uXUdSco.exe
  C:\Windows\System\uXUdSco.exe
  2⤵
  PID:6724
- C:\Windows\System\YNypCHH.exe
  C:\Windows\System\YNypCHH.exe
  2⤵
  PID:6740
- C:\Windows\System\WFlWDIb.exe
  C:\Windows\System\WFlWDIb.exe
  2⤵
  PID:6756
- C:\Windows\System\TDFlmOS.exe
  C:\Windows\System\TDFlmOS.exe
  2⤵
  PID:6776
- C:\Windows\System\bjoxTQT.exe
  C:\Windows\System\bjoxTQT.exe
  2⤵
  PID:6792
- C:\Windows\System\JjrFmVC.exe
  C:\Windows\System\JjrFmVC.exe
  2⤵
  PID:6812
- C:\Windows\System\IxYYzVV.exe
  C:\Windows\System\IxYYzVV.exe
  2⤵
  PID:6828
- C:\Windows\System\VEFCOKT.exe
  C:\Windows\System\VEFCOKT.exe
  2⤵
  PID:6844
- C:\Windows\System\oWKVuDy.exe
  C:\Windows\System\oWKVuDy.exe
  2⤵
  PID:6860
- C:\Windows\System\ZEpSTBr.exe
  C:\Windows\System\ZEpSTBr.exe
  2⤵
  PID:6876
- C:\Windows\System\mRNPpxZ.exe
  C:\Windows\System\mRNPpxZ.exe
  2⤵
  PID:6896
- C:\Windows\System\quDZHWk.exe
  C:\Windows\System\quDZHWk.exe
  2⤵
  PID:6920
- C:\Windows\System\aofviMY.exe
  C:\Windows\System\aofviMY.exe
  2⤵
  PID:6936
- C:\Windows\System\ziKydvJ.exe
  C:\Windows\System\ziKydvJ.exe
  2⤵
  PID:6956
- C:\Windows\System\ujhDgVA.exe
  C:\Windows\System\ujhDgVA.exe
  2⤵
  PID:6976
- C:\Windows\System\zOsaWlZ.exe
  C:\Windows\System\zOsaWlZ.exe
  2⤵
  PID:6984
- C:\Windows\System\EeQFWwp.exe
  C:\Windows\System\EeQFWwp.exe
  2⤵
  PID:7036
- C:\Windows\System\pZipfVy.exe
  C:\Windows\System\pZipfVy.exe
  2⤵
  PID:7032
- C:\Windows\System\ukYsoxm.exe
  C:\Windows\System\ukYsoxm.exe
  2⤵
  PID:7060
- C:\Windows\System\IJbngZo.exe
  C:\Windows\System\IJbngZo.exe
  2⤵
  PID:7076
- C:\Windows\System\wSJzRUe.exe
  C:\Windows\System\wSJzRUe.exe
  2⤵
  PID:7100
- C:\Windows\System\RDtEEGv.exe
  C:\Windows\System\RDtEEGv.exe
  2⤵
  PID:7152
- C:\Windows\System\QqMknsE.exe
  C:\Windows\System\QqMknsE.exe
  2⤵
  PID:6164
- C:\Windows\System\tCSzRCb.exe
  C:\Windows\System\tCSzRCb.exe
  2⤵
  PID:6276
- C:\Windows\System\UTnUJkl.exe
  C:\Windows\System\UTnUJkl.exe
  2⤵
  PID:6344
- C:\Windows\System\KZnxiEt.exe
  C:\Windows\System\KZnxiEt.exe
  2⤵
  PID:6192
- C:\Windows\System\EOFSNOE.exe
  C:\Windows\System\EOFSNOE.exe
  2⤵
  PID:6264
- C:\Windows\System\hqsXzwH.exe
  C:\Windows\System\hqsXzwH.exe
  2⤵
  PID:6376
- C:\Windows\System\GxxRiLz.exe
  C:\Windows\System\GxxRiLz.exe
  2⤵
  PID:6392
- C:\Windows\System\TdFCJtt.exe
  C:\Windows\System\TdFCJtt.exe
  2⤵
  PID:6440
- C:\Windows\System\fkHSjne.exe
  C:\Windows\System\fkHSjne.exe
  2⤵
  PID:6488
- C:\Windows\System\LPbgleq.exe
  C:\Windows\System\LPbgleq.exe
  2⤵
  PID:6548
- C:\Windows\System\WnnjaCN.exe
  C:\Windows\System\WnnjaCN.exe
  2⤵
  PID:6532
- C:\Windows\System\AbEgfnw.exe
  C:\Windows\System\AbEgfnw.exe
  2⤵
  PID:6588
- C:\Windows\System\knTigXR.exe
  C:\Windows\System\knTigXR.exe
  2⤵
  PID:6660
- C:\Windows\System\vIHcxwy.exe
  C:\Windows\System\vIHcxwy.exe
  2⤵
  PID:6612
- C:\Windows\System\JWRbWXc.exe
  C:\Windows\System\JWRbWXc.exe
  2⤵
  PID:6676
- C:\Windows\System\JLWMbqH.exe
  C:\Windows\System\JLWMbqH.exe
  2⤵
  PID:6732
- C:\Windows\System\ELhxJCI.exe
  C:\Windows\System\ELhxJCI.exe
  2⤵
  PID:6680
- C:\Windows\System\RLrFbGn.exe
  C:\Windows\System\RLrFbGn.exe
  2⤵
  PID:6752
- C:\Windows\System\zVZAJgk.exe
  C:\Windows\System\zVZAJgk.exe
  2⤵
  PID:6808
- C:\Windows\System\wtBdZrw.exe
  C:\Windows\System\wtBdZrw.exe
  2⤵
  PID:6840
- C:\Windows\System\nXXOCAZ.exe
  C:\Windows\System\nXXOCAZ.exe
  2⤵
  PID:6908
- C:\Windows\System\xbgJIRG.exe
  C:\Windows\System\xbgJIRG.exe
  2⤵
  PID:6932
- C:\Windows\System\pKQXyVQ.exe
  C:\Windows\System\pKQXyVQ.exe
  2⤵
  PID:6964
- C:\Windows\System\vkXGyXV.exe
  C:\Windows\System\vkXGyXV.exe
  2⤵
  PID:6972
- C:\Windows\System\QPhMPGn.exe
  C:\Windows\System\QPhMPGn.exe
  2⤵
  PID:7012
- C:\Windows\System\SbpnjoC.exe
  C:\Windows\System\SbpnjoC.exe
  2⤵
  PID:7092
- C:\Windows\System\PamLAQX.exe
  C:\Windows\System\PamLAQX.exe
  2⤵
  PID:7080
- C:\Windows\System\YGFFFFq.exe
  C:\Windows\System\YGFFFFq.exe
  2⤵
  PID:7132
- C:\Windows\System\ZvKZFUF.exe
  C:\Windows\System\ZvKZFUF.exe
  2⤵
  PID:6248
- C:\Windows\System\ympWrcj.exe
  C:\Windows\System\ympWrcj.exe
  2⤵
  PID:6296
- C:\Windows\System\EpDXEJp.exe
  C:\Windows\System\EpDXEJp.exe
  2⤵
  PID:6232
- C:\Windows\System\vTwsmGF.exe
  C:\Windows\System\vTwsmGF.exe
  2⤵
  PID:6368
- C:\Windows\System\ZRrytES.exe
  C:\Windows\System\ZRrytES.exe
  2⤵
  PID:6196
- C:\Windows\System\KVPJdlD.exe
  C:\Windows\System\KVPJdlD.exe
  2⤵
  PID:6400
- C:\Windows\System\MmREVIb.exe
  C:\Windows\System\MmREVIb.exe
  2⤵
  PID:6484
- C:\Windows\System\yNuNbrX.exe
  C:\Windows\System\yNuNbrX.exe
  2⤵
  PID:6536
- C:\Windows\System\XhENQUD.exe
  C:\Windows\System\XhENQUD.exe
  2⤵
  PID:6604
- C:\Windows\System\ThFWiLP.exe
  C:\Windows\System\ThFWiLP.exe
  2⤵
  PID:6704
- C:\Windows\System\qWEKsaG.exe
  C:\Windows\System\qWEKsaG.exe
  2⤵
  PID:6716
- C:\Windows\System\uqbJIOW.exe
  C:\Windows\System\uqbJIOW.exe
  2⤵
  PID:6820
- C:\Windows\System\WKtxCoc.exe
  C:\Windows\System\WKtxCoc.exe
  2⤵
  PID:6916
- C:\Windows\System\dfKlkRD.exe
  C:\Windows\System\dfKlkRD.exe
  2⤵
  PID:6856
- C:\Windows\System\ccCOwZZ.exe
  C:\Windows\System\ccCOwZZ.exe
  2⤵
  PID:7004
- C:\Windows\System\dLRdssv.exe
  C:\Windows\System\dLRdssv.exe
  2⤵
  PID:6948
- C:\Windows\System\jPoqUIh.exe
  C:\Windows\System\jPoqUIh.exe
  2⤵
  PID:6904
- C:\Windows\System\hjCmcYE.exe
  C:\Windows\System\hjCmcYE.exe
  2⤵
  PID:7056
- C:\Windows\System\YugbfTG.exe
  C:\Windows\System\YugbfTG.exe
  2⤵
  PID:6372
- C:\Windows\System\zsiqINH.exe
  C:\Windows\System\zsiqINH.exe
  2⤵
  PID:5556
- C:\Windows\System\UaiiyRY.exe
  C:\Windows\System\UaiiyRY.exe
  2⤵
  PID:6228
- C:\Windows\System\hhbWCjr.exe
  C:\Windows\System\hhbWCjr.exe
  2⤵
  PID:6580
- C:\Windows\System\dJKmqQy.exe
  C:\Windows\System\dJKmqQy.exe
  2⤵
  PID:6652
- C:\Windows\System\dmwwTRv.exe
  C:\Windows\System\dmwwTRv.exe
  2⤵
  PID:6800
- C:\Windows\System\IiGjFwu.exe
  C:\Windows\System\IiGjFwu.exe
  2⤵
  PID:6868
- C:\Windows\System\lfsmtUj.exe
  C:\Windows\System\lfsmtUj.exe
  2⤵
  PID:6408
- C:\Windows\System\BDlWaqy.exe
  C:\Windows\System\BDlWaqy.exe
  2⤵
  PID:6768
- C:\Windows\System\acOhNdd.exe
  C:\Windows\System\acOhNdd.exe
  2⤵
  PID:6992
- C:\Windows\System\umRdZib.exe
  C:\Windows\System\umRdZib.exe
  2⤵
  PID:6836
- C:\Windows\System\SQeELGt.exe
  C:\Windows\System\SQeELGt.exe
  2⤵
  PID:7040
- C:\Windows\System\NBLOxIK.exe
  C:\Windows\System\NBLOxIK.exe
  2⤵
  PID:6404
- C:\Windows\System\RmpaQaE.exe
  C:\Windows\System\RmpaQaE.exe
  2⤵
  PID:7072
- C:\Windows\System\neNyfXI.exe
  C:\Windows\System\neNyfXI.exe
  2⤵
  PID:7008
- C:\Windows\System\ENQBFkk.exe
  C:\Windows\System\ENQBFkk.exe
  2⤵
  PID:6884
- C:\Windows\System\SKZnINO.exe
  C:\Windows\System\SKZnINO.exe
  2⤵
  PID:7184
- C:\Windows\System\aydwMVI.exe
  C:\Windows\System\aydwMVI.exe
  2⤵
  PID:7200
- C:\Windows\System\dqofIsw.exe
  C:\Windows\System\dqofIsw.exe
  2⤵
  PID:7216
- C:\Windows\System\QFQGxrp.exe
  C:\Windows\System\QFQGxrp.exe
  2⤵
  PID:7232
- C:\Windows\System\GZqWBJz.exe
  C:\Windows\System\GZqWBJz.exe
  2⤵
  PID:7248
- C:\Windows\System\JuLzPDp.exe
  C:\Windows\System\JuLzPDp.exe
  2⤵
  PID:7264
- C:\Windows\System\EHbTfZk.exe
  C:\Windows\System\EHbTfZk.exe
  2⤵
  PID:7280
- C:\Windows\System\tmsozJH.exe
  C:\Windows\System\tmsozJH.exe
  2⤵
  PID:7296
- C:\Windows\System\ODkrjhc.exe
  C:\Windows\System\ODkrjhc.exe
  2⤵
  PID:7312
- C:\Windows\System\rnAebgJ.exe
  C:\Windows\System\rnAebgJ.exe
  2⤵
  PID:7328
- C:\Windows\System\ylQMxGh.exe
  C:\Windows\System\ylQMxGh.exe
  2⤵
  PID:7344
- C:\Windows\System\WLsxuhg.exe
  C:\Windows\System\WLsxuhg.exe
  2⤵
  PID:7360
- C:\Windows\System\IGSgySQ.exe
  C:\Windows\System\IGSgySQ.exe
  2⤵
  PID:7376
- C:\Windows\System\zghizYv.exe
  C:\Windows\System\zghizYv.exe
  2⤵
  PID:7392
- C:\Windows\System\rotgDEC.exe
  C:\Windows\System\rotgDEC.exe
  2⤵
  PID:7408
- C:\Windows\System\GSmCTFh.exe
  C:\Windows\System\GSmCTFh.exe
  2⤵
  PID:7424
- C:\Windows\System\CuyMmEE.exe
  C:\Windows\System\CuyMmEE.exe
  2⤵
  PID:7440
- C:\Windows\System\zefKzda.exe
  C:\Windows\System\zefKzda.exe
  2⤵
  PID:7456
- C:\Windows\System\XAqCuEz.exe
  C:\Windows\System\XAqCuEz.exe
  2⤵
  PID:7472
- C:\Windows\System\XiXDqYG.exe
  C:\Windows\System\XiXDqYG.exe
  2⤵
  PID:7488
- C:\Windows\System\zwBMZLZ.exe
  C:\Windows\System\zwBMZLZ.exe
  2⤵
  PID:7504
- C:\Windows\System\HMMyJRh.exe
  C:\Windows\System\HMMyJRh.exe
  2⤵
  PID:7520
- C:\Windows\System\ctTKXFT.exe
  C:\Windows\System\ctTKXFT.exe
  2⤵
  PID:7536
- C:\Windows\System\iMkVBMx.exe
  C:\Windows\System\iMkVBMx.exe
  2⤵
  PID:7552
- C:\Windows\System\JZdvVgS.exe
  C:\Windows\System\JZdvVgS.exe
  2⤵
  PID:7568
- C:\Windows\System\ZCflBKZ.exe
  C:\Windows\System\ZCflBKZ.exe
  2⤵
  PID:7584
- C:\Windows\System\QMGfVtM.exe
  C:\Windows\System\QMGfVtM.exe
  2⤵
  PID:7600
- C:\Windows\System\cDqtBbH.exe
  C:\Windows\System\cDqtBbH.exe
  2⤵
  PID:7616
- C:\Windows\System\ETXJdre.exe
  C:\Windows\System\ETXJdre.exe
  2⤵
  PID:7632
- C:\Windows\System\IBiQBaX.exe
  C:\Windows\System\IBiQBaX.exe
  2⤵
  PID:7648
- C:\Windows\System\MtusOiX.exe
  C:\Windows\System\MtusOiX.exe
  2⤵
  PID:7672
- C:\Windows\System\mjPBCyV.exe
  C:\Windows\System\mjPBCyV.exe
  2⤵
  PID:7692
- C:\Windows\System\WOGDckq.exe
  C:\Windows\System\WOGDckq.exe
  2⤵
  PID:7732
- C:\Windows\System\VNtkEjc.exe
  C:\Windows\System\VNtkEjc.exe
  2⤵
  PID:7756
- C:\Windows\System\khijpan.exe
  C:\Windows\System\khijpan.exe
  2⤵
  PID:7776
- C:\Windows\System\ivnnACc.exe
  C:\Windows\System\ivnnACc.exe
  2⤵
  PID:7792
- C:\Windows\System\REvxMuI.exe
  C:\Windows\System\REvxMuI.exe
  2⤵
  PID:7808
- C:\Windows\System\UUGLRxg.exe
  C:\Windows\System\UUGLRxg.exe
  2⤵
  PID:7824
- C:\Windows\System\PvOKmxA.exe
  C:\Windows\System\PvOKmxA.exe
  2⤵
  PID:7840
- C:\Windows\System\BpkSWxL.exe
  C:\Windows\System\BpkSWxL.exe
  2⤵
  PID:7856
- C:\Windows\System\cPcaLPG.exe
  C:\Windows\System\cPcaLPG.exe
  2⤵
  PID:7872
- C:\Windows\System\VclFKaT.exe
  C:\Windows\System\VclFKaT.exe
  2⤵
  PID:7888
- C:\Windows\System\xWAsamd.exe
  C:\Windows\System\xWAsamd.exe
  2⤵
  PID:7904
- C:\Windows\System\DwHqlzp.exe
  C:\Windows\System\DwHqlzp.exe
  2⤵
  PID:7920
- C:\Windows\System\HuypgJW.exe
  C:\Windows\System\HuypgJW.exe
  2⤵
  PID:7936
- C:\Windows\System\BrYCSeQ.exe
  C:\Windows\System\BrYCSeQ.exe
  2⤵
  PID:7952
- C:\Windows\System\QfQVRax.exe
  C:\Windows\System\QfQVRax.exe
  2⤵
  PID:7968
- C:\Windows\System\cCaEUIO.exe
  C:\Windows\System\cCaEUIO.exe
  2⤵
  PID:7984
- C:\Windows\System\cXxkYzb.exe
  C:\Windows\System\cXxkYzb.exe
  2⤵
  PID:8000
- C:\Windows\System\tufoJrU.exe
  C:\Windows\System\tufoJrU.exe
  2⤵
  PID:8016
- C:\Windows\System\ubtmfEA.exe
  C:\Windows\System\ubtmfEA.exe
  2⤵
  PID:8040
- C:\Windows\System\MsZlnVF.exe
  C:\Windows\System\MsZlnVF.exe
  2⤵
  PID:8116
- C:\Windows\System\ggRRCgj.exe
  C:\Windows\System\ggRRCgj.exe
  2⤵
  PID:8140
- C:\Windows\System\oGbhXJC.exe
  C:\Windows\System\oGbhXJC.exe
  2⤵
  PID:8156
- C:\Windows\System\ZaTrSfk.exe
  C:\Windows\System\ZaTrSfk.exe
  2⤵
  PID:8172
- C:\Windows\System\FEoxJou.exe
  C:\Windows\System\FEoxJou.exe
  2⤵
  PID:8188
- C:\Windows\System\KNQYDof.exe
  C:\Windows\System\KNQYDof.exe
  2⤵
  PID:7136
- C:\Windows\System\vHJLgSF.exe
  C:\Windows\System\vHJLgSF.exe
  2⤵
  PID:7228
- C:\Windows\System\TNHaNxq.exe
  C:\Windows\System\TNHaNxq.exe
  2⤵
  PID:7176
- C:\Windows\System\LRfFugj.exe
  C:\Windows\System\LRfFugj.exe
  2⤵
  PID:7272
- C:\Windows\System\kkNEMab.exe
  C:\Windows\System\kkNEMab.exe
  2⤵
  PID:7292
- C:\Windows\System\HoMybjU.exe
  C:\Windows\System\HoMybjU.exe
  2⤵
  PID:7308
- C:\Windows\System\YLjsvph.exe
  C:\Windows\System\YLjsvph.exe
  2⤵
  PID:7340
- C:\Windows\System\cZwtVhL.exe
  C:\Windows\System\cZwtVhL.exe
  2⤵
  PID:7416
- C:\Windows\System\zdoDMjh.exe
  C:\Windows\System\zdoDMjh.exe
  2⤵
  PID:7432
- C:\Windows\System\YnURSNR.exe
  C:\Windows\System\YnURSNR.exe
  2⤵
  PID:7436
- C:\Windows\System\bzKPEOR.exe
  C:\Windows\System\bzKPEOR.exe
  2⤵
  PID:7484
- C:\Windows\System\Brymnot.exe
  C:\Windows\System\Brymnot.exe
  2⤵
  PID:7496
- C:\Windows\System\pHbpHQs.exe
  C:\Windows\System\pHbpHQs.exe
  2⤵
  PID:7548
- C:\Windows\System\jGXhwEn.exe
  C:\Windows\System\jGXhwEn.exe
  2⤵
  PID:7580
- C:\Windows\System\oytQhdH.exe
  C:\Windows\System\oytQhdH.exe
  2⤵
  PID:7592
- C:\Windows\System\dvKHGhn.exe
  C:\Windows\System\dvKHGhn.exe
  2⤵
  PID:7680
- C:\Windows\System\BPmGEWD.exe
  C:\Windows\System\BPmGEWD.exe
  2⤵
  PID:7656
- C:\Windows\System\IdJgdIO.exe
  C:\Windows\System\IdJgdIO.exe
  2⤵
  PID:7712
- C:\Windows\System\HTIrzkh.exe
  C:\Windows\System\HTIrzkh.exe
  2⤵
  PID:7720
- C:\Windows\System\MxsZARz.exe
  C:\Windows\System\MxsZARz.exe
  2⤵
  PID:7748
- C:\Windows\System\YavsQhz.exe
  C:\Windows\System\YavsQhz.exe
  2⤵
  PID:7816
- C:\Windows\System\VgikQHD.exe
  C:\Windows\System\VgikQHD.exe
  2⤵
  PID:7768
- C:\Windows\System\eQGxXiS.exe
  C:\Windows\System\eQGxXiS.exe
  2⤵
  PID:7832
- C:\Windows\System\tgbRtVt.exe
  C:\Windows\System\tgbRtVt.exe
  2⤵
  PID:7884
- C:\Windows\System\mVmFXWe.exe
  C:\Windows\System\mVmFXWe.exe
  2⤵
  PID:7948
- C:\Windows\System\OzJxRTh.exe
  C:\Windows\System\OzJxRTh.exe
  2⤵
  PID:8012
- C:\Windows\System\rKwsPAX.exe
  C:\Windows\System\rKwsPAX.exe
  2⤵
  PID:8048
- C:\Windows\System\YZrMpaH.exe
  C:\Windows\System\YZrMpaH.exe
  2⤵
  PID:8064
- C:\Windows\System\wjaioEJ.exe
  C:\Windows\System\wjaioEJ.exe
  2⤵
  PID:8088
- C:\Windows\System\GeyLWEV.exe
  C:\Windows\System\GeyLWEV.exe
  2⤵
  PID:8104
- C:\Windows\System\RXYeYvW.exe
  C:\Windows\System\RXYeYvW.exe
  2⤵
  PID:8152
- C:\Windows\System\RdPepJY.exe
  C:\Windows\System\RdPepJY.exe
  2⤵
  PID:8136
- C:\Windows\System\oemoNXl.exe
  C:\Windows\System\oemoNXl.exe
  2⤵
  PID:8184
- C:\Windows\System\dKlhEVt.exe
  C:\Windows\System\dKlhEVt.exe
  2⤵
  PID:7224
- C:\Windows\System\iaSgHke.exe
  C:\Windows\System\iaSgHke.exe
  2⤵
  PID:7260
- C:\Windows\System\pBsWMzu.exe
  C:\Windows\System\pBsWMzu.exe
  2⤵
  PID:7324
- C:\Windows\System\LJFXVpp.exe
  C:\Windows\System\LJFXVpp.exe
  2⤵
  PID:7400
- C:\Windows\System\gPjefYG.exe
  C:\Windows\System\gPjefYG.exe
  2⤵
  PID:7500
- C:\Windows\System\iFhQdtL.exe
  C:\Windows\System\iFhQdtL.exe
  2⤵
  PID:7468
- C:\Windows\System\nGDhnfD.exe
  C:\Windows\System\nGDhnfD.exe
  2⤵
  PID:7544
- C:\Windows\System\TTaLZtS.exe
  C:\Windows\System\TTaLZtS.exe
  2⤵
  PID:7596
- C:\Windows\System\zchXIPP.exe
  C:\Windows\System\zchXIPP.exe
  2⤵
  PID:7688
- C:\Windows\System\QazeBxf.exe
  C:\Windows\System\QazeBxf.exe
  2⤵
  PID:7740
- C:\Windows\System\ZxPIUbn.exe
  C:\Windows\System\ZxPIUbn.exe
  2⤵
  PID:7784
- C:\Windows\System\yvvfmnu.exe
  C:\Windows\System\yvvfmnu.exe
  2⤵
  PID:7880
- C:\Windows\System\VJSpvQT.exe
  C:\Windows\System\VJSpvQT.exe
  2⤵
  PID:7788
- C:\Windows\System\HQUWpzY.exe
  C:\Windows\System\HQUWpzY.exe
  2⤵
  PID:7836
- C:\Windows\System\oKCvFjr.exe
  C:\Windows\System\oKCvFjr.exe
  2⤵
  PID:7960
- C:\Windows\System\lrBmDSI.exe
  C:\Windows\System\lrBmDSI.exe
  2⤵
  PID:7932
- C:\Windows\System\kGxVnQk.exe
  C:\Windows\System\kGxVnQk.exe
  2⤵
  PID:8032
- C:\Windows\System\aCdxFHn.exe
  C:\Windows\System\aCdxFHn.exe
  2⤵
  PID:8076
- C:\Windows\System\JbzTEBa.exe
  C:\Windows\System\JbzTEBa.exe
  2⤵
  PID:8096
- C:\Windows\System\vkERMnX.exe
  C:\Windows\System\vkERMnX.exe
  2⤵
  PID:8180
- C:\Windows\System\FyAWiNc.exe
  C:\Windows\System\FyAWiNc.exe
  2⤵
  PID:7320
- C:\Windows\System\ciQwkIX.exe
  C:\Windows\System\ciQwkIX.exe
  2⤵
  PID:8168
- C:\Windows\System\pzMIrQI.exe
  C:\Windows\System\pzMIrQI.exe
  2⤵
  PID:7532
- C:\Windows\System\wDttGzS.exe
  C:\Windows\System\wDttGzS.exe
  2⤵
  PID:7612
- C:\Windows\System\pxDQiAB.exe
  C:\Windows\System\pxDQiAB.exe
  2⤵
  PID:7744
- C:\Windows\System\BifsrNs.exe
  C:\Windows\System\BifsrNs.exe
  2⤵
  PID:8008
- C:\Windows\System\zuDIlzI.exe
  C:\Windows\System\zuDIlzI.exe
  2⤵
  PID:7896
- C:\Windows\System\rkhaATA.exe
  C:\Windows\System\rkhaATA.exe
  2⤵
  PID:6628
- C:\Windows\System\etueQav.exe
  C:\Windows\System\etueQav.exe
  2⤵
  PID:8112
- C:\Windows\System\tIMLhXV.exe
  C:\Windows\System\tIMLhXV.exe
  2⤵
  PID:8148
- C:\Windows\System\aqCpdPp.exe
  C:\Windows\System\aqCpdPp.exe
  2⤵
  PID:7244
- C:\Windows\System\PVzWtbK.exe
  C:\Windows\System\PVzWtbK.exe
  2⤵
  PID:8124
- C:\Windows\System\JeeOGel.exe
  C:\Windows\System\JeeOGel.exe
  2⤵
  PID:7288
- C:\Windows\System\puXonem.exe
  C:\Windows\System\puXonem.exe
  2⤵
  PID:7964
- C:\Windows\System\cQkrGuI.exe
  C:\Windows\System\cQkrGuI.exe
  2⤵
  PID:7452
- C:\Windows\System\XFknGTw.exe
  C:\Windows\System\XFknGTw.exe
  2⤵
  PID:7996
- C:\Windows\System\AKfyDlf.exe
  C:\Windows\System\AKfyDlf.exe
  2⤵
  PID:8072
- C:\Windows\System\rXFFAYw.exe
  C:\Windows\System\rXFFAYw.exe
  2⤵
  PID:7764
- C:\Windows\System\mGVCUlz.exe
  C:\Windows\System\mGVCUlz.exe
  2⤵
  PID:8200
- C:\Windows\System\QvMPVyy.exe
  C:\Windows\System\QvMPVyy.exe
  2⤵
  PID:8220
- C:\Windows\System\CMUUZpm.exe
  C:\Windows\System\CMUUZpm.exe
  2⤵
  PID:8256
- C:\Windows\System\aMyULDK.exe
  C:\Windows\System\aMyULDK.exe
  2⤵
  PID:8280
- C:\Windows\System\JYMBNpr.exe
  C:\Windows\System\JYMBNpr.exe
  2⤵
  PID:8300
- C:\Windows\System\caeqoeO.exe
  C:\Windows\System\caeqoeO.exe
  2⤵
  PID:8328
- C:\Windows\System\QwbbrBI.exe
  C:\Windows\System\QwbbrBI.exe
  2⤵
  PID:8352
- C:\Windows\System\HcrQsNX.exe
  C:\Windows\System\HcrQsNX.exe
  2⤵
  PID:8380
- C:\Windows\System\LsnLdDf.exe
  C:\Windows\System\LsnLdDf.exe
  2⤵
  PID:8464
- C:\Windows\System\IKdErJg.exe
  C:\Windows\System\IKdErJg.exe
  2⤵
  PID:8484
- C:\Windows\System\mLJMRAo.exe
  C:\Windows\System\mLJMRAo.exe
  2⤵
  PID:8500
- C:\Windows\System\ktOhUQg.exe
  C:\Windows\System\ktOhUQg.exe
  2⤵
  PID:8516
- C:\Windows\System\meIKPGl.exe
  C:\Windows\System\meIKPGl.exe
  2⤵
  PID:8532
- C:\Windows\System\ArupGXG.exe
  C:\Windows\System\ArupGXG.exe
  2⤵
  PID:8548
- C:\Windows\System\ayAiPym.exe
  C:\Windows\System\ayAiPym.exe
  2⤵
  PID:8564
- C:\Windows\System\jKUGAIL.exe
  C:\Windows\System\jKUGAIL.exe
  2⤵
  PID:8580
- C:\Windows\System\mTaKCsJ.exe
  C:\Windows\System\mTaKCsJ.exe
  2⤵
  PID:8596
- C:\Windows\System\pKDOaFH.exe
  C:\Windows\System\pKDOaFH.exe
  2⤵
  PID:8612
- C:\Windows\System\mEdtjLV.exe
  C:\Windows\System\mEdtjLV.exe
  2⤵
  PID:8632
- C:\Windows\System\sVdMfzn.exe
  C:\Windows\System\sVdMfzn.exe
  2⤵
  PID:8656
- C:\Windows\System\oundSVm.exe
  C:\Windows\System\oundSVm.exe
  2⤵
  PID:8672
- C:\Windows\System\qzySqMi.exe
  C:\Windows\System\qzySqMi.exe
  2⤵
  PID:8688
- C:\Windows\System\EatYgvr.exe
  C:\Windows\System\EatYgvr.exe
  2⤵
  PID:8704
- C:\Windows\System\UWdVDhk.exe
  C:\Windows\System\UWdVDhk.exe
  2⤵
  PID:8720
- C:\Windows\System\VvchQZU.exe
  C:\Windows\System\VvchQZU.exe
  2⤵
  PID:8736
- C:\Windows\System\yCXUmyb.exe
  C:\Windows\System\yCXUmyb.exe
  2⤵
  PID:8752
- C:\Windows\System\RVcLlmJ.exe
  C:\Windows\System\RVcLlmJ.exe
  2⤵
  PID:8768
- C:\Windows\System\hkTjbBb.exe
  C:\Windows\System\hkTjbBb.exe
  2⤵
  PID:8788
- C:\Windows\System\VqlPggw.exe
  C:\Windows\System\VqlPggw.exe
  2⤵
  PID:8808
- C:\Windows\System\nsWARZk.exe
  C:\Windows\System\nsWARZk.exe
  2⤵
  PID:8824
- C:\Windows\System\XcRzdej.exe
  C:\Windows\System\XcRzdej.exe
  2⤵
  PID:8840
- C:\Windows\System\PUpXlos.exe
  C:\Windows\System\PUpXlos.exe
  2⤵
  PID:8856
- C:\Windows\System\BdOYgmd.exe
  C:\Windows\System\BdOYgmd.exe
  2⤵
  PID:8872
- C:\Windows\System\fCNTKmU.exe
  C:\Windows\System\fCNTKmU.exe
  2⤵
  PID:8888
- C:\Windows\System\yvrfUaf.exe
  C:\Windows\System\yvrfUaf.exe
  2⤵
  PID:8904
- C:\Windows\System\CguPTos.exe
  C:\Windows\System\CguPTos.exe
  2⤵
  PID:8924
- C:\Windows\System\GQThqpd.exe
  C:\Windows\System\GQThqpd.exe
  2⤵
  PID:8944
- C:\Windows\System\cOhzXDA.exe
  C:\Windows\System\cOhzXDA.exe
  2⤵
  PID:8960
- C:\Windows\System\GlSPunR.exe
  C:\Windows\System\GlSPunR.exe
  2⤵
  PID:8976
- C:\Windows\System\VoGaZud.exe
  C:\Windows\System\VoGaZud.exe
  2⤵
  PID:8992
- C:\Windows\System\cPNerGz.exe
  C:\Windows\System\cPNerGz.exe
  2⤵
  PID:9008
- C:\Windows\System\Vpyqskc.exe
  C:\Windows\System\Vpyqskc.exe
  2⤵
  PID:9028
- C:\Windows\System\xRMEbdN.exe
  C:\Windows\System\xRMEbdN.exe
  2⤵
  PID:9044
- C:\Windows\System\QajnTPp.exe
  C:\Windows\System\QajnTPp.exe
  2⤵
  PID:9060
- C:\Windows\System\iagLXMh.exe
  C:\Windows\System\iagLXMh.exe
  2⤵
  PID:9076
- C:\Windows\System\kTMbEss.exe
  C:\Windows\System\kTMbEss.exe
  2⤵
  PID:9092
- C:\Windows\System\kzfdvMK.exe
  C:\Windows\System\kzfdvMK.exe
  2⤵
  PID:9108
- C:\Windows\System\rvUHQzI.exe
  C:\Windows\System\rvUHQzI.exe
  2⤵
  PID:9128
- C:\Windows\System\mAEmeFe.exe
  C:\Windows\System\mAEmeFe.exe
  2⤵
  PID:9148
- C:\Windows\System\iuedZYL.exe
  C:\Windows\System\iuedZYL.exe
  2⤵
  PID:9168
- C:\Windows\System\moMJZvz.exe
  C:\Windows\System\moMJZvz.exe
  2⤵
  PID:9188
- C:\Windows\System\RMzXKuE.exe
  C:\Windows\System\RMzXKuE.exe
  2⤵
  PID:9204
- C:\Windows\System\FeJPRfS.exe
  C:\Windows\System\FeJPRfS.exe
  2⤵
  PID:8196
- C:\Windows\System\IhQESAR.exe
  C:\Windows\System\IhQESAR.exe
  2⤵
  PID:8240
- C:\Windows\System\rGpGLEt.exe
  C:\Windows\System\rGpGLEt.exe
  2⤵
  PID:8276
- C:\Windows\System\cpNukoM.exe
  C:\Windows\System\cpNukoM.exe
  2⤵
  PID:8340
- C:\Windows\System\tFqibEg.exe
  C:\Windows\System\tFqibEg.exe
  2⤵
  PID:8212
- C:\Windows\System\GliYNbC.exe
  C:\Windows\System\GliYNbC.exe
  2⤵
  PID:8308
- C:\Windows\System\grBHzYK.exe
  C:\Windows\System\grBHzYK.exe
  2⤵
  PID:8376
- C:\Windows\System\wWVbiTi.exe
  C:\Windows\System\wWVbiTi.exe
  2⤵
  PID:8368
- C:\Windows\System\IuGPuBu.exe
  C:\Windows\System\IuGPuBu.exe
  2⤵
  PID:7172
- C:\Windows\System\fWiMzzF.exe
  C:\Windows\System\fWiMzzF.exe
  2⤵
  PID:8396
- C:\Windows\System\VavCATz.exe
  C:\Windows\System\VavCATz.exe
  2⤵
  PID:8412
- C:\Windows\System\Shvxmoh.exe
  C:\Windows\System\Shvxmoh.exe
  2⤵
  PID:8428
- C:\Windows\System\pfxVfPj.exe
  C:\Windows\System\pfxVfPj.exe
  2⤵
  PID:8444
- C:\Windows\System\bbrWQNc.exe
  C:\Windows\System\bbrWQNc.exe
  2⤵
  PID:8460
- C:\Windows\System\mpLNSzE.exe
  C:\Windows\System\mpLNSzE.exe
  2⤵
  PID:8496
- C:\Windows\System\GCoclDr.exe
  C:\Windows\System\GCoclDr.exe
  2⤵
  PID:8560
- C:\Windows\System\BPyvxMo.exe
  C:\Windows\System\BPyvxMo.exe
  2⤵
  PID:8576
- C:\Windows\System\FKvttvw.exe
  C:\Windows\System\FKvttvw.exe
  2⤵
  PID:8608
- C:\Windows\System\YdjoPjy.exe
  C:\Windows\System\YdjoPjy.exe
  2⤵
  PID:8628
- C:\Windows\System\FJtENVV.exe
  C:\Windows\System\FJtENVV.exe
  2⤵
  PID:8652
- C:\Windows\System\pFdNmED.exe
  C:\Windows\System\pFdNmED.exe
  2⤵
  PID:8700
- C:\Windows\System\JYQVfoA.exe
  C:\Windows\System\JYQVfoA.exe
  2⤵
  PID:8764
- C:\Windows\System\hzCtdSh.exe
  C:\Windows\System\hzCtdSh.exe
  2⤵
  PID:8784
- C:\Windows\System\TEKLQXg.exe
  C:\Windows\System\TEKLQXg.exe
  2⤵
  PID:8836
- C:\Windows\System\fWJNnjF.exe
  C:\Windows\System\fWJNnjF.exe
  2⤵
  PID:8868
- C:\Windows\System\KwLnWPx.exe
  C:\Windows\System\KwLnWPx.exe
  2⤵
  PID:8940
- C:\Windows\System\uGVPyJr.exe
  C:\Windows\System\uGVPyJr.exe
  2⤵
  PID:8968
- C:\Windows\System\QrKDLHO.exe
  C:\Windows\System\QrKDLHO.exe
  2⤵
  PID:9004
- C:\Windows\System\EHDMSJt.exe
  C:\Windows\System\EHDMSJt.exe
  2⤵
  PID:8956
- C:\Windows\System\zesiqoB.exe
  C:\Windows\System\zesiqoB.exe
  2⤵
  PID:9104
- C:\Windows\System\vujbstQ.exe
  C:\Windows\System\vujbstQ.exe
  2⤵
  PID:9024
- C:\Windows\System\HYIaSxr.exe
  C:\Windows\System\HYIaSxr.exe
  2⤵
  PID:9140
- C:\Windows\System\ESAJMIz.exe
  C:\Windows\System\ESAJMIz.exe
  2⤵
  PID:9116
- C:\Windows\System\ZQcvwrP.exe
  C:\Windows\System\ZQcvwrP.exe
  2⤵
  PID:9164
- C:\Windows\System\RBlgbjr.exe
  C:\Windows\System\RBlgbjr.exe
  2⤵
  PID:9196
- C:\Windows\System\vBTITko.exe
  C:\Windows\System\vBTITko.exe
  2⤵
  PID:8252
- C:\Windows\System\mGfdWQP.exe
  C:\Windows\System\mGfdWQP.exe
  2⤵
  PID:8388
- C:\Windows\System\MFYvkLj.exe
  C:\Windows\System\MFYvkLj.exe
  2⤵
  PID:8268
- C:\Windows\System\LOyfKyC.exe
  C:\Windows\System\LOyfKyC.exe
  2⤵
  PID:8316
- C:\Windows\System\RnKfPMV.exe
  C:\Windows\System\RnKfPMV.exe
  2⤵
  PID:8132
- C:\Windows\System\gJfwZNP.exe
  C:\Windows\System\gJfwZNP.exe
  2⤵
  PID:8056
- C:\Windows\System\gPlmnsI.exe
  C:\Windows\System\gPlmnsI.exe
  2⤵
  PID:8424
- C:\Windows\System\RvSdRZm.exe
  C:\Windows\System\RvSdRZm.exe
  2⤵
  PID:8452
- C:\Windows\System\QCFVZdg.exe
  C:\Windows\System\QCFVZdg.exe
  2⤵
  PID:8572
- C:\Windows\System\cQefEsT.exe
  C:\Windows\System\cQefEsT.exe
  2⤵
  PID:8644
- C:\Windows\System\KHZepvE.exe
  C:\Windows\System\KHZepvE.exe
  2⤵
  PID:8648
- C:\Windows\System\jzvcWvO.exe
  C:\Windows\System\jzvcWvO.exe
  2⤵
  PID:8800
- C:\Windows\System\dWsVRRR.exe
  C:\Windows\System\dWsVRRR.exe
  2⤵
  PID:8776
- C:\Windows\System\QXIdcIo.exe
  C:\Windows\System\QXIdcIo.exe
  2⤵
  PID:8760
- C:\Windows\System\UCRUHtC.exe
  C:\Windows\System\UCRUHtC.exe
  2⤵
  PID:8880
- C:\Windows\System\ynyMfzM.exe
  C:\Windows\System\ynyMfzM.exe
  2⤵
  PID:8920
- C:\Windows\System\qeEiatQ.exe
  C:\Windows\System\qeEiatQ.exe
  2⤵
  PID:9016
- C:\Windows\System\lBDLwNf.exe
  C:\Windows\System\lBDLwNf.exe
  2⤵
  PID:9184
- C:\Windows\System\oDTdSQH.exe
  C:\Windows\System\oDTdSQH.exe
  2⤵
  PID:9156
- C:\Windows\System\nZcsvQv.exe
  C:\Windows\System\nZcsvQv.exe
  2⤵
  PID:9084
- C:\Windows\System\vbEqBFX.exe
  C:\Windows\System\vbEqBFX.exe
  2⤵
  PID:8296
- C:\Windows\System\XTsGYTS.exe
  C:\Windows\System\XTsGYTS.exe
  2⤵
  PID:8272
- C:\Windows\System\mWLumMJ.exe
  C:\Windows\System\mWLumMJ.exe
  2⤵
  PID:8492
- C:\Windows\System\xXqMpgK.exe
  C:\Windows\System\xXqMpgK.exe
  2⤵
  PID:8420
- C:\Windows\System\tAQWdyy.exe
  C:\Windows\System\tAQWdyy.exe
  2⤵
  PID:8508
- C:\Windows\System\xGiFAWg.exe
  C:\Windows\System\xGiFAWg.exe
  2⤵
  PID:8816
- C:\Windows\System\oLvxVmv.exe
  C:\Windows\System\oLvxVmv.exe
  2⤵
  PID:8744
- C:\Windows\System\bMvkYFV.exe
  C:\Windows\System\bMvkYFV.exe
  2⤵
  PID:9144
- C:\Windows\System\iQFLdEI.exe
  C:\Windows\System\iQFLdEI.exe
  2⤵
  PID:9068
- C:\Windows\System\uBYxlWK.exe
  C:\Windows\System\uBYxlWK.exe
  2⤵
  PID:9072
- C:\Windows\System\SONQjIO.exe
  C:\Windows\System\SONQjIO.exe
  2⤵
  PID:9056
- C:\Windows\System\wSQufaO.exe
  C:\Windows\System\wSQufaO.exe
  2⤵
  PID:8392
- C:\Windows\System\yNWsMll.exe
  C:\Windows\System\yNWsMll.exe
  2⤵
  PID:8404
- C:\Windows\System\UIYZFwc.exe
  C:\Windows\System\UIYZFwc.exe
  2⤵
  PID:8684
- C:\Windows\System\ROpVmwB.exe
  C:\Windows\System\ROpVmwB.exe
  2⤵
  PID:8864
- C:\Windows\System\tbqGPCS.exe
  C:\Windows\System\tbqGPCS.exe
  2⤵
  PID:8952
- C:\Windows\System\lsKcjxS.exe
  C:\Windows\System\lsKcjxS.exe
  2⤵
  PID:9124
- C:\Windows\System\TjfEghj.exe
  C:\Windows\System\TjfEghj.exe
  2⤵
  PID:9228
- C:\Windows\System\FvyjLZn.exe
  C:\Windows\System\FvyjLZn.exe
  2⤵
  PID:9244
- C:\Windows\System\cFapqyB.exe
  C:\Windows\System\cFapqyB.exe
  2⤵
  PID:9260
- C:\Windows\System\gCNuSJA.exe
  C:\Windows\System\gCNuSJA.exe
  2⤵
  PID:9276
- C:\Windows\System\cFOqMwE.exe
  C:\Windows\System\cFOqMwE.exe
  2⤵
  PID:9292
- C:\Windows\System\GifRPhN.exe
  C:\Windows\System\GifRPhN.exe
  2⤵
  PID:9308
- C:\Windows\System\zXkUuLG.exe
  C:\Windows\System\zXkUuLG.exe
  2⤵
  PID:9324
- C:\Windows\System\XBBRDCU.exe
  C:\Windows\System\XBBRDCU.exe
  2⤵
  PID:9340
- C:\Windows\System\bggxavG.exe
  C:\Windows\System\bggxavG.exe
  2⤵
  PID:9356
- C:\Windows\System\XiLJgLW.exe
  C:\Windows\System\XiLJgLW.exe
  2⤵
  PID:9376
- C:\Windows\System\bZvBIhS.exe
  C:\Windows\System\bZvBIhS.exe
  2⤵
  PID:9392
- C:\Windows\System\GZIovbC.exe
  C:\Windows\System\GZIovbC.exe
  2⤵
  PID:9412
- C:\Windows\System\RkKlHoX.exe
  C:\Windows\System\RkKlHoX.exe
  2⤵
  PID:9428
- C:\Windows\System\eNHqskV.exe
  C:\Windows\System\eNHqskV.exe
  2⤵
  PID:9452
- C:\Windows\System\ufOgEbG.exe
  C:\Windows\System\ufOgEbG.exe
  2⤵
  PID:9476
- C:\Windows\System\aEYojZY.exe
  C:\Windows\System\aEYojZY.exe
  2⤵
  PID:9500
- C:\Windows\System\mISVQlz.exe
  C:\Windows\System\mISVQlz.exe
  2⤵
  PID:9516
- C:\Windows\System\NZTQGLJ.exe
  C:\Windows\System\NZTQGLJ.exe
  2⤵
  PID:9532
- C:\Windows\System\GmrkidW.exe
  C:\Windows\System\GmrkidW.exe
  2⤵
  PID:9556
- C:\Windows\System\zecfanI.exe
  C:\Windows\System\zecfanI.exe
  2⤵
  PID:9576
- C:\Windows\System\HnCYOJR.exe
  C:\Windows\System\HnCYOJR.exe
  2⤵
  PID:9600
- C:\Windows\System\dFIqHUt.exe
  C:\Windows\System\dFIqHUt.exe
  2⤵
  PID:9624
- C:\Windows\System\OEkHACQ.exe
  C:\Windows\System\OEkHACQ.exe
  2⤵
  PID:9644
- C:\Windows\System\mAtqkBj.exe
  C:\Windows\System\mAtqkBj.exe
  2⤵
  PID:9660
- C:\Windows\System\ycIyHdi.exe
  C:\Windows\System\ycIyHdi.exe
  2⤵
  PID:9680
- C:\Windows\System\hegBsoY.exe
  C:\Windows\System\hegBsoY.exe
  2⤵
  PID:9704
- C:\Windows\System\BmIAPgh.exe
  C:\Windows\System\BmIAPgh.exe
  2⤵
  PID:9720
- C:\Windows\System\NusLwHy.exe
  C:\Windows\System\NusLwHy.exe
  2⤵
  PID:9736
- C:\Windows\System\IaYfIlC.exe
  C:\Windows\System\IaYfIlC.exe
  2⤵
  PID:9752
- C:\Windows\System\gCFqnPF.exe
  C:\Windows\System\gCFqnPF.exe
  2⤵
  PID:9768
- C:\Windows\System\avDMBQi.exe
  C:\Windows\System\avDMBQi.exe
  2⤵
  PID:9784
- C:\Windows\System\xzUZWaP.exe
  C:\Windows\System\xzUZWaP.exe
  2⤵
  PID:9828
- C:\Windows\System\PHAEsrR.exe
  C:\Windows\System\PHAEsrR.exe
  2⤵
  PID:9848
- C:\Windows\System\eTaJtyf.exe
  C:\Windows\System\eTaJtyf.exe
  2⤵
  PID:9864
- C:\Windows\System\qJcaVgo.exe
  C:\Windows\System\qJcaVgo.exe
  2⤵
  PID:9880
- C:\Windows\System\jSZjvRn.exe
  C:\Windows\System\jSZjvRn.exe
  2⤵
  PID:9908
- C:\Windows\System\JtBRfAd.exe
  C:\Windows\System\JtBRfAd.exe
  2⤵
  PID:9924
- C:\Windows\System\kgxNNde.exe
  C:\Windows\System\kgxNNde.exe
  2⤵
  PID:9940
- C:\Windows\System\AHVjYva.exe
  C:\Windows\System\AHVjYva.exe
  2⤵
  PID:9964
- C:\Windows\System\JRbNSpn.exe
  C:\Windows\System\JRbNSpn.exe
  2⤵
  PID:9980
- C:\Windows\System\gwohDjO.exe
  C:\Windows\System\gwohDjO.exe
  2⤵
  PID:9996
- C:\Windows\System\cvITuNs.exe
  C:\Windows\System\cvITuNs.exe
  2⤵
  PID:10012
- C:\Windows\System\YwugMcx.exe
  C:\Windows\System\YwugMcx.exe
  2⤵
  PID:10028
- C:\Windows\System\nSvOwky.exe
  C:\Windows\System\nSvOwky.exe
  2⤵
  PID:10044
- C:\Windows\System\wYeKsWc.exe
  C:\Windows\System\wYeKsWc.exe
  2⤵
  PID:10068
- C:\Windows\System\WqMAuIn.exe
  C:\Windows\System\WqMAuIn.exe
  2⤵
  PID:10088
- C:\Windows\System\ShrSJyc.exe
  C:\Windows\System\ShrSJyc.exe
  2⤵
  PID:10108
- C:\Windows\System\ANbclWI.exe
  C:\Windows\System\ANbclWI.exe
  2⤵
  PID:10128
- C:\Windows\System\GyNtSYp.exe
  C:\Windows\System\GyNtSYp.exe
  2⤵
  PID:10144
- C:\Windows\System\WSbzLHn.exe
  C:\Windows\System\WSbzLHn.exe
  2⤵
  PID:9364
- C:\Windows\System\WWqzcBw.exe
  C:\Windows\System\WWqzcBw.exe
  2⤵
  PID:9408
- C:\Windows\System\KuIUbij.exe
  C:\Windows\System\KuIUbij.exe
  2⤵
  PID:9488
- C:\Windows\System\gIKiQFy.exe
  C:\Windows\System\gIKiQFy.exe
  2⤵
  PID:9548
- C:\Windows\System\JXsRaos.exe
  C:\Windows\System\JXsRaos.exe
  2⤵
  PID:9596
- C:\Windows\System\qFxBhWi.exe
  C:\Windows\System\qFxBhWi.exe
  2⤵
  PID:9668
- C:\Windows\System\YEtZLew.exe
  C:\Windows\System\YEtZLew.exe
  2⤵
  PID:9652
- C:\Windows\System\djanzPd.exe
  C:\Windows\System\djanzPd.exe
  2⤵
  PID:9608
- C:\Windows\System\AYYaPWn.exe
  C:\Windows\System\AYYaPWn.exe
  2⤵
  PID:9656
- C:\Windows\System\XlINANl.exe
  C:\Windows\System\XlINANl.exe
  2⤵
  PID:9700
- C:\Windows\System\XjMvyHs.exe
  C:\Windows\System\XjMvyHs.exe
  2⤵
  PID:9748
- C:\Windows\System\lMkOqnP.exe
  C:\Windows\System\lMkOqnP.exe
  2⤵
  PID:9728
- C:\Windows\System\fDsKHxq.exe
  C:\Windows\System\fDsKHxq.exe
  2⤵
  PID:9796
- C:\Windows\System\GhNCmBX.exe
  C:\Windows\System\GhNCmBX.exe
  2⤵
  PID:10004
- C:\Windows\System\qasrnry.exe
  C:\Windows\System\qasrnry.exe
  2⤵
  PID:10120
- C:\Windows\System\dahIYFy.exe
  C:\Windows\System\dahIYFy.exe
  2⤵
  PID:10160
- C:\Windows\System\kNUoCSM.exe
  C:\Windows\System\kNUoCSM.exe
  2⤵
  PID:10176
- C:\Windows\System\bCuYaqi.exe
  C:\Windows\System\bCuYaqi.exe
  2⤵
  PID:10184
- C:\Windows\System\tBHqeqd.exe
  C:\Windows\System\tBHqeqd.exe
  2⤵
  PID:10236
- C:\Windows\System\lUyIlEc.exe
  C:\Windows\System\lUyIlEc.exe
  2⤵
  PID:9220
- C:\Windows\System\zwLoIBE.exe
  C:\Windows\System\zwLoIBE.exe
  2⤵
  PID:9100
- C:\Windows\System\COEwZDP.exe
  C:\Windows\System\COEwZDP.exe
  2⤵
  PID:9300
- C:\Windows\System\lIzErbp.exe
  C:\Windows\System\lIzErbp.exe
  2⤵
  PID:9484
- C:\Windows\System\hdDHwur.exe
  C:\Windows\System\hdDHwur.exe
  2⤵
  PID:9472
- C:\Windows\System\qHEDjBR.exe
  C:\Windows\System\qHEDjBR.exe
  2⤵
  PID:9584
- C:\Windows\System\qYExiUp.exe
  C:\Windows\System\qYExiUp.exe
  2⤵
  PID:9568
- C:\Windows\System\KvCPmVR.exe
  C:\Windows\System\KvCPmVR.exe
  2⤵
  PID:9792
- C:\Windows\System\qKdmuGI.exe
  C:\Windows\System\qKdmuGI.exe
  2⤵
  PID:9816
- C:\Windows\System\mAufygZ.exe
  C:\Windows\System\mAufygZ.exe
  2⤵
  PID:9840
- C:\Windows\System\nPbwCms.exe
  C:\Windows\System\nPbwCms.exe
  2⤵
  PID:10212
- C:\Windows\System\PkculBw.exe
  C:\Windows\System\PkculBw.exe
  2⤵
  PID:9284
- C:\Windows\System\lBWwibk.exe
  C:\Windows\System\lBWwibk.exe
  2⤵
  PID:9352
- C:\Windows\System\dAMRxok.exe
  C:\Windows\System\dAMRxok.exe
  2⤵
  PID:9468
- C:\Windows\System\swQtMuD.exe
  C:\Windows\System\swQtMuD.exe
  2⤵
  PID:9692
- C:\Windows\System\qcCrPTM.exe
  C:\Windows\System\qcCrPTM.exe
  2⤵
  PID:9900
- C:\Windows\System\YjjyEDm.exe
  C:\Windows\System\YjjyEDm.exe
  2⤵
  PID:10064
- C:\Windows\System\xqZGNtA.exe
  C:\Windows\System\xqZGNtA.exe
  2⤵
  PID:10152
- C:\Windows\System\NTHpXac.exe
  C:\Windows\System\NTHpXac.exe
  2⤵
  PID:9976
- C:\Windows\System\TkwjpHr.exe
  C:\Windows\System\TkwjpHr.exe
  2⤵
  PID:10104
- C:\Windows\System\QllZcJT.exe
  C:\Windows\System\QllZcJT.exe
  2⤵
  PID:9888
- C:\Windows\System\rsiGYAO.exe
  C:\Windows\System\rsiGYAO.exe
  2⤵
  PID:10168
- C:\Windows\System\UafLhVx.exe
  C:\Windows\System\UafLhVx.exe
  2⤵
  PID:10220
- C:\Windows\System\uCpByvj.exe
  C:\Windows\System\uCpByvj.exe
  2⤵
  PID:8620
- C:\Windows\System\rSHjkhq.exe
  C:\Windows\System\rSHjkhq.exe
  2⤵
  PID:8984
- C:\Windows\System\Iuytntd.exe
  C:\Windows\System\Iuytntd.exe
  2⤵
  PID:9348
- C:\Windows\System\BdlzEFP.exe
  C:\Windows\System\BdlzEFP.exe
  2⤵
  PID:9372
- C:\Windows\System\MXzdDvV.exe
  C:\Windows\System\MXzdDvV.exe
  2⤵
  PID:9332

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AonFhIR.exe

Filesize
1.1MB

MD5
33029111aa9a5f466311ba89d2b9490c

SHA1
818e8c7510ef15f4f835a3a79c2086233d568586

SHA256
d0827786b474ec9434b044ffcab23ebce73dad1fb34ad503655bd234e461770a

SHA512
4e47f3b5bcb64d9525a503fa0a08b50e8c418daa5e78f5fc38657322ac13dbebcdc34deb1a0ee91a8af8e474093878fb98f702498d258f4c880a8e0db9f586a4

Download Submit
C:\Windows\system\Aqyxpvk.exe

Filesize
1.1MB

MD5
63022485756ed862e55756a99269714d

SHA1
5fd4838045fe340dbda2dc97e49f4fecf6ad1f3e

SHA256
c995395e9f1749773fa67c983fb5af92ec569f713bf71cd5cdd9f7b2ce9f12c9

SHA512
2ba50d18e6b4873b6858c5003d056c11a75a85b02867cc7ef5155eda9fa102f6c002a8d59e5d60a81ae2330ab97b7439c4cec11017a0d5c3d05e9d2b030b0de0

Download Submit
C:\Windows\system\CkpDtVw.exe

Filesize
1.1MB

MD5
ef4193ab6c0dd4eccf8c0f2af1ef2a8e

SHA1
15fe8ba80b3be086db7b4134f03901ef5c465c6b

SHA256
b705f4445d932f6f64a4be96160561843d476984cbb9a8cd861032e5404df1ca

SHA512
2292f4679ce30672cb4cb99a5cb42f40779f84fd404da14ca3b899f8d49ef8311f7079a83bdd2591cdf0f54bbb74b396b84f19449096aeec730322e7d8d031f4

Download Submit
C:\Windows\system\GFAUsLH.exe

Filesize
1.1MB

MD5
2cdbb1c4b536a52806bdfdff48072b8c

SHA1
ceee9c2e34300c0b8fb2a847e55df190a9046301

SHA256
f4567bc96f030c4ee3c97e3ed23da5a18c9d000d9fe800dc79c6882840050449

SHA512
8b0651e8d8f368348aecd554ad43b8621d1a25a8f1208fc291ab6eed9cf4ce46a51c897af2ee75814e8e6a20215cbbc33eaa218d52d050ab5770b0e37ed499f1

Download Submit
C:\Windows\system\GhAffzE.exe

Filesize
1.1MB

MD5
dd0423051ccf40e6d2f6bf53011c064d

SHA1
c9899b3531d53029841a559594353f9cf8eb0312

SHA256
0a03f85f5a4b362539e706ec69b6c6c51bb38f9d11483bdf42e57902de4758c5

SHA512
765c479b0f2d6cea99ab64d4736031bd6f22dcdd8003cfb50e055f31b59360070c258b21fc7654eb27be90ce43505a541b050ad004356bd0c936410df33a3b84

Download Submit
C:\Windows\system\Gsvvukq.exe

Filesize
1.1MB

MD5
b032ee22ccccd3f80b4d9f4836e90669

SHA1
e3d9ddf6d691bc502ccd3af1ba382f0a413b87ea

SHA256
d6eac3df5b3c963b3f74735900058b5c39e9f6a3f9021c466cd0d9e3c3e3d460

SHA512
f9c25848bb54df696f85d0929c648c9d8d57fbcba9b611df5a6c938ff4712367c67d039521b07090194f3a173a979ff252267c329d6e3d6d08a39f861b3e1970

Download Submit
C:\Windows\system\GzcrczV.exe

Filesize
1.1MB

MD5
bb30a92b260894211931accbc9a1ceb2

SHA1
965150bb8f6b7b0ce10711847b87a78e6a4f67d2

SHA256
11b641cb0d1908a9ba787b2abb452392d058bae9e818681f6b67d843d0d90c7c

SHA512
5682cbd915859d02e6c2bb6cc1d1e076a57c6d155943560f67ccbd05e1dc9cc36b334e92125794f0254a5250be123adfe1bf334fe6ccd99510d22d4ffd8d8029

Download Submit
C:\Windows\system\IDrCbrK.exe

Filesize
1.1MB

MD5
b1d78c2e3aa74ee33c2d75b8f3bac5e0

SHA1
e4b59aa04670511ec13960f72dfa321293ab68f5

SHA256
f0c29d07edc3b51b6cc9e074a7e8e740533981f3ee2a5f51965b71b960e728c4

SHA512
986160058f4c7e6f936d4295844f704ebb55c60f28a95d30202218cfe0bb39531466c74eaac0f7d116c3b432415e81fc71862897a81ffbd529c1ee50fd173307

Download Submit
C:\Windows\system\JEaNCQw.exe

Filesize
1.1MB

MD5
d95f319effab167775f30f4b15ab0f83

SHA1
488eef9e0cbdaf435e53fab8c705a62751f34d71

SHA256
afdd46b067c6ac6d394a5cc30f181e4c4ec256ee8339664e51f9d5b0d3b0bed1

SHA512
85ee60199cc16c7ef16faca3d3366d6ffb6c630044846ea430d00a62cf06db179aedda141f479373ae89c2441c3891da31e5185fbfbc68cb2c32e72f2516feec

Download Submit
C:\Windows\system\KwbumsO.exe

Filesize
1.1MB

MD5
90f6f89b81efe57d96f8b787a584c37d

SHA1
f56858ce912037dbf8177e5139b7c45ee8b34ab1

SHA256
5165d74eb7ca233a1c7072c135ca9a802bf1f0dc0a9c29a4df546269d23c1a15

SHA512
2aad58e981f9cacfe945c94f576ffc4252856141c169b6b138b561f61a820f2065f50fe6fdddc3bb1f15e7167eaffc69543df9b955932dcdc00f65649c01a388

Download Submit
C:\Windows\system\NqyUSZl.exe

Filesize
1.1MB

MD5
27b35af475ead837fd7d4722eb95425e

SHA1
d203e54096af0defced44ce1acb0b45e24d421de

SHA256
a0f8df60f3813961c3d7a195c0045b080e6aaeda1e597da170bb2e65ac34216a

SHA512
d3b31261d9afefaef39bebd33f7cd107a5e3ccad80fee8a57b9ada493aaf828aa90a22ef0bcf2de32155601fc383952a38748e48bba2b9d3baeeeb5094c4e7be

Download Submit
C:\Windows\system\RCgZGuB.exe

Filesize
1.1MB

MD5
235f0b670ce354032d5888e8ed345e0b

SHA1
b190158467e19dde5e51c0e80c020f33944f30b5

SHA256
ee2939d34ad2e40d4c9d8cd64774ea726123d2727c8de980b9ee10399dd2bbfb

SHA512
f8eec63e779d124839534f49fe253e7ddb6b0c04d6853d23324ce477ae3153accd6cf3f7e86daa38514b18f1c3106a7a89ad8f5f5b1f9307ccde4a61eb086d23

Download Submit
C:\Windows\system\TWunEWh.exe

Filesize
1.1MB

MD5
1ec813215f7c533a363ff671886556ca

SHA1
e82007c53aba2d59fd780693c0180f0a63822519

SHA256
609abac0be55b2a1244dcb6a3541a1d4523240e530a8e6d373458796da314de8

SHA512
97557d3a4248eb2dc1ca7bb7a188ec3c5e1f22ea9b68bef7da686e04457cabe0443d7b75f72fe5ff8db375831f68bea9593a791ea089f2b359b5fd2ce7f58a85

Download Submit
C:\Windows\system\UJkOdwF.exe

Filesize
1.1MB

MD5
6c383cba7719e48f5bc090a111db91f9

SHA1
9a714e8ef95b70c01ef33b2538f7b9e6e92d7d5a

SHA256
9515520569acc3ac1273036616ff7be99c168cf404673e7cfc914987746d34ba

SHA512
2a7736ea07eb6d2270eb64eae27ae37be95fca0911c434c48b86422d4d797895b8ef94cdaddfb73e709b45a40071797a9e9cb859518df9ed484716ff3a229ce0

Download Submit
C:\Windows\system\VJMYUhP.exe

Filesize
1.1MB

MD5
5052d6df9e9c1bc839a72817e17b76fe

SHA1
83a4174418a9d5ff20273008036551a3efedf9ba

SHA256
3074c02c3f2df9e501224deca6516a9618f42e64967b6417f71b135195a5ff5f

SHA512
dce7b1b6e625c13211a90e6c03b5fcec006d88da3a6ca92c90c4122a2615cf318d14d42b5449e9c5a323e121ca2a4750d49bc163c3ce442c9e98d59f70285afe

Download Submit
C:\Windows\system\WixBeIH.exe

Filesize
1.1MB

MD5
7e1beccaa3be5f026a85bc37eb80f3b8

SHA1
916698db0fd58d273ba674fbfb4afac4a0bbc618

SHA256
2735b2e278c77141f238ed940d7b24514b16f0eedea30085104eca25603eaf17

SHA512
d9d4387c2f62b1fcfd720546d333ec9b960965a4222661f846dd131ed0513181e191ce01fcd08305c513b4356fa5da57d11f4024b1df711951bc3516e6ec5333

Download Submit
C:\Windows\system\cxBnRGc.exe

Filesize
1.1MB

MD5
5c201c96727ce5f5748296b65703b309

SHA1
00ea10d866d861201ef99a4d2550075017460827

SHA256
053da8e6d9ebfe7a9bdc23ad2710d537879bc0384addcac8f0ffa3e1a217f67c

SHA512
b052c357fa05a612293038efe9aa7d0dd5f7ba142cf3fdaf6e40268e18953abb61bab5b6099ad24f4494a2f4cf880d25b0a5b3ad75c4781e1b6d81d55e62951f

Download Submit
C:\Windows\system\eZRjImD.exe

Filesize
1.1MB

MD5
5e4b3c75df8f36362e42cfb10dbc1408

SHA1
7be410824c2af8aa6dbb2c590d6c9f4a53b05b4d

SHA256
b7a68eab26ea030a34b947ee674296af22c5936c3ab485ef19bcf1dd1d827172

SHA512
e9ed933ae1726008ff2f86b4e21ff3c5958c28f535591306d96c72d668f2ac5b41ea598b36bf2ca963b12c0e50a694adad990f1394d2ec966fe63ddb2c5f48dd

Download Submit
C:\Windows\system\fUsJRSQ.exe

Filesize
1.1MB

MD5
3d88b8d184dcd68ff6f3653f8e172088

SHA1
6f2e7eecc133ffb35eb81b15e4215d45cea1edca

SHA256
cb32bf5fd45c3875680ffaa77891abd057bd71328f9ecfe1979571907b778e5a

SHA512
68aaeaaf8edf11d319855de042ef3686ef3f015f0ec505366fbdda08c3b6941f3cb60cc0a523c2e9081ee8e09bb32646db92c5eb016ab12616fe856ac395543b

Download Submit
C:\Windows\system\fuGsxGt.exe

Filesize
1.1MB

MD5
13955942af2616c159d67162bf751dfe

SHA1
1bd826172068ed1fc8a0562398ea171f4a092587

SHA256
630b7fd2dedeb3c435c3b607d147aff7ab3b63fcdf62fde5540cf212c0d22e40

SHA512
a995c5757a9b38a4b53e7bb09e70886d013ab4b09c38b65a0b0d46f123d09bb50ab19fb8e858e1430b4a41b608d14cbfa9fb3cdff90a17bc996da372dfcd12b7

Download Submit
C:\Windows\system\gUwPGGX.exe

Filesize
1.1MB

MD5
cea980ec8a9c413765ee8d775df48986

SHA1
84ce9ec55a9fce019f25d71ab35076440587da14

SHA256
d23a9137006d1c8ef40201759a6e78618d541c40088f3dc5450648656a958e40

SHA512
47a998f7b1e047ded03647e6f46f31736a150d41ab8e10e381ad3640b68c06daaa8ff56a9dbe12e2adfccd137ce9c43599258c4de45f2ae43a8a269d5caac0c7

Download Submit
C:\Windows\system\hiVBJoO.exe

Filesize
1.1MB

MD5
664fccf51f781b28c122b730b1e9063d

SHA1
dc2afdb7c3636c4da03e4dae169f32d935d26606

SHA256
fb648aed4fae4286a0f5d56866ffbf4dec28cb5ddadcfcb97983e47b2ef29c44

SHA512
f17dc0e60a81971c35b3ed491860064dd8f05c7350f5767cb6d4c61943d958863361ed234c3039c08f2ed7b8d1d4f2d50ef19e2a6825c8737b3e094c8206f80a

Download Submit
C:\Windows\system\kkrtJEx.exe

Filesize
1.1MB

MD5
599f7a911d54bc247ff516bc1eddf82a

SHA1
82e0057d357bed192ef64f71e2edf7698c32d23d

SHA256
2093c525a32b87d860139abcb2e46d961914b46b0ed1641c53c726553e106e97

SHA512
bb742eff10ea9f902afb9e691c0485d7f4846db0bd976a2dc42ad9150cfd84f50d6eda645b6997c35a6a96618c369568659452a58e2feebba07799f1035bd335

Download Submit
C:\Windows\system\pElxHli.exe

Filesize
1.1MB

MD5
d19305038bcc9dc98082785e8b5afabe

SHA1
9862fefb4aceed5b8d3be567a3d5aefa99219102

SHA256
38887b043673ff8f7a3cad0ddaf6eff5446f104876d974acadf243fef62287cd

SHA512
6c7fe3138ee060b18ce0b7d1167909be6a85464da747c4e9831291a846c809968d02275ae9aea9622ddb4dc6082c6bec88216e9a988ca6aec109bb0d2a25952d

Download Submit
C:\Windows\system\qATNAMH.exe

Filesize
1.1MB

MD5
bce2ddcbe907471a29bc8d086d97990b

SHA1
2a5beee2e7d584eb23e07e89a3406810158a135f

SHA256
3b8eb981fddd8d350ae939f6f64cfdc2d47b1c95e5495eecf3019a0e786571d9

SHA512
2c98f121ecfeeca0ca53aeebfed7551d3c2dcdc4fa0dfe8d7b905a941b29ed4b541c10c9bf4737634f38d144ef231667c83439e2392f81eb5f6f9a9c4b4bbb40

Download Submit
C:\Windows\system\vXtzpby.exe

Filesize
1.1MB

MD5
d7b5dbe9ecfe2a7299aaa76c06590344

SHA1
4c305f670f3dfa59dc59b51fbfc3faf6d928b0fa

SHA256
3a63f00fbc73af19e9f87b9ced867b55a8982d0c1a485d3ec1a0924ef978aad9

SHA512
40bdf282c566179e6f28c7bd7cc01043b7453c2d07321253d0116e31b38ec7538f3c6fb14478cd8b21161472ebdb3a853b85dfba603d9442d80f81f6e7362acc

Download Submit
C:\Windows\system\viGyHNG.exe

Filesize
1.1MB

MD5
4c5b19dc651603d8877c813d3a7e2697

SHA1
5dddd1a2b3efe2296925934d77e8379e2f7a8e79

SHA256
7abc00fbbfe35bef7cdea4d79f5289f7e2b91f5b43b07cb85dd9931b239fed64

SHA512
ae3da2531a642bb2f557cbd243ae4f6c58a1ecf20a965d3d4af16315c2959060eff35afc77b748d4609281f25cd8e73b7c7d7cf2aef802ea8bdb586c6e44bd2d

Download Submit
C:\Windows\system\wlnOsrZ.exe

Filesize
1.1MB

MD5
39b2d19ca78291abb1557ac6bb48f3ba

SHA1
1679982f554d34cf9567c6db8b3abea0b8ef28b5

SHA256
c6c38fff983af7b2810d6805f46c6da2b3a4e2be7a7c4321678d0be4410170ed

SHA512
c5fdbb03fe9a2a102a25ac833204d3741c7ff1418440d3012cb4fa53c386370a5e427a2a1830f869cd3b03d027223f742181ecc1449182129e194cc36b0500da

Download Submit
C:\Windows\system\xKYiRMX.exe

Filesize
1.1MB

MD5
5ddc49c5b155644eced6fa4a89bd28e9

SHA1
adac388bc25680578bd8dfb54f552282ed3ff551

SHA256
6f3cefcacae3e878f971ac3d65b4f8f0e09ac5103c08e70d56d623cb21c1b51a

SHA512
b3cdaea904399052765137d8b1e0df7e0035c9f15fd5292779cea3c9d751ef035ef598a888e5248da33f18d8144813e55cbf5796ae320788ff6e68ca65e1e1d0

Download Submit
C:\Windows\system\yyHDUUf.exe

Filesize
1.1MB

MD5
7ecad0cca39d0d7f5a18f1c19b5f86fd

SHA1
7d5029f8c84405dc7551806f5294532142ad4aad

SHA256
422ee5180f1b28d7dfa68dc22335b500b6a2195ec2f017de42aff020f1e481a6

SHA512
8595d240fcffc17f91790fcd3191889d99bbe1579abf9d0453e921c273a90450de2be9ec7d671838a10822429a6af1b824ac88cf1496915e58d9cdddccbe691b

Download Submit
\Windows\system\XjahdQx.exe

Filesize
1.1MB

MD5
31510c9e287547577d880d0a646f8bc4

SHA1
0d8a5d15cf6d8c012e3f4c703a8dc1d1f159af6b

SHA256
eccdc362f8359f5762f5bce611a21259a990533fbd72b3807144211c42d8a113

SHA512
ade3b50eb5fb2b50c5cafb236b325900b21343983edb20039211ab4d1a228da831eab4c1315ca2cd89ad1ac416f9774a5d6eb4f6c9737d1150e329324a9f5f10

Download Submit
\Windows\system\hnuspcs.exe

Filesize
1.1MB

MD5
c352bba06e5de1c65b08ddf3bebeb336

SHA1
4106216a269dc4e9320e08486876ef64def33ef5

SHA256
7687e844eb5f35652c3b0595cfd4005b9964407f55924af19ebf29cb747b5ed0

SHA512
4dd9fc4dd7848e6dc047fe048fc965e3a772128ed2be3cc41f7236c207c9f15e4c9b8d4e93187f13f135b2e2aaf3970ce7a31c2c2cba08cadd41432d8dbdccaf

Download Submit
memory/2356-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download