xmrig | a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 03:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
Size

1.6MB
MD5

77768a1d679b0f123c0a30a65f03e6bb
SHA1

97e2fd5112dba8ddf729fb25f27be13af9993704
SHA256

a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16
SHA512

4e55d8692b7b304ec6f9e8e8be8d024d74278240c8707680f9dac41c871369231bb4eece5a928b3684ef3857e474f0db06f6bba6bbae4b31e6462e8ec829cf7b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoO4:GemTLkNdfE0pZya

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225c-2.dat	xmrig
behavioral1/files/0x0007000000018b54-17.dat	xmrig
behavioral1/files/0x0007000000018b59-24.dat	xmrig
behavioral1/files/0x0009000000018b71-27.dat	xmrig
behavioral1/files/0x0007000000018b89-31.dat	xmrig
behavioral1/files/0x000500000001975a-33.dat	xmrig
behavioral1/files/0x0005000000019761-39.dat	xmrig
behavioral1/files/0x0005000000019820-54.dat	xmrig
behavioral1/files/0x000500000001998d-59.dat	xmrig
behavioral1/files/0x0005000000019d6d-94.dat	xmrig
behavioral1/files/0x0005000000019fd4-104.dat	xmrig
behavioral1/files/0x0005000000019fdd-110.dat	xmrig
behavioral1/files/0x000500000001a049-119.dat	xmrig
behavioral1/files/0x000500000001a309-129.dat	xmrig
behavioral1/files/0x000500000001a3fd-157.dat	xmrig
behavioral1/files/0x000500000001a404-158.dat	xmrig
behavioral1/files/0x000500000001a3f6-140.dat	xmrig
behavioral1/files/0x000500000001a400-152.dat	xmrig
behavioral1/files/0x000500000001a3f8-143.dat	xmrig
behavioral1/files/0x000500000001a3ab-134.dat	xmrig
behavioral1/files/0x000500000001a0b6-124.dat	xmrig
behavioral1/files/0x000500000001a03c-114.dat	xmrig
behavioral1/files/0x0005000000019e92-99.dat	xmrig
behavioral1/files/0x0005000000019d62-89.dat	xmrig
behavioral1/files/0x0005000000019c3c-79.dat	xmrig
behavioral1/files/0x0005000000019d61-85.dat	xmrig
behavioral1/files/0x0005000000019bf9-74.dat	xmrig
behavioral1/files/0x0005000000019bf6-69.dat	xmrig
behavioral1/files/0x0005000000019bf5-65.dat	xmrig
behavioral1/files/0x00050000000197fd-43.dat	xmrig
behavioral1/files/0x0007000000018b50-8.dat	xmrig
behavioral1/files/0x0009000000018b05-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3012	ldtfUNH.exe
2184	wVUWDbO.exe
2856	uRuxrBd.exe
2944	YGqubKH.exe
2336	DmAvekI.exe
2844	syuFntd.exe
2828	CMcClvS.exe
2936	TLzQLNn.exe
2756	pOPcziX.exe
2708	abzHXpX.exe
2588	SusBAqO.exe
2356	osBlAwG.exe
2812	KigAPti.exe
1676	dHycldk.exe
2808	lvaSvIU.exe
2396	CaKjCXj.exe
1484	CbWApbk.exe
580	GWEQYaJ.exe
2800	AeycNGa.exe
2172	hYPLSCu.exe
2176	NmrtIqM.exe
1532	CRAvwiB.exe
3028	njvqjxr.exe
2024	xZdABuR.exe
2248	basGQaN.exe
1812	hbaZlos.exe
1616	ZZSwWND.exe
2232	wxchnmJ.exe
2424	jkjajlJ.exe
1160	IaVTaDl.exe
2244	RfmoWPn.exe
2404	NpNfDeh.exe
2220	YkvjLsU.exe
2432	JqlwZDS.exe
1968	TRrMvQo.exe
612	OAmEpUV.exe
2620	fMENlQi.exe
2012	gTsVVBH.exe
1712	AHlOCEI.exe
2420	zFGIJLE.exe
2548	BnkvDKs.exe
680	HaaUfbr.exe
2032	WDowdUO.exe
640	ENYnvjE.exe
1820	TXBUhlj.exe
844	ITpDPqE.exe
1672	lHJLRNI.exe
2476	ObcWBCI.exe
1464	IBzXJFn.exe
1992	UenzFPQ.exe
924	HSudnaw.exe
472	guhsLwG.exe
1964	IGvMppf.exe
2280	XoDOPNN.exe
2360	PQNMwBp.exe
1940	ZPfoNrZ.exe
1740	RqGeURl.exe
1540	zYfBKze.exe
2276	YLOLAtL.exe
1388	KxqcZGh.exe
1576	RPOjhbC.exe
2816	fsiyugf.exe
2288	aiytMpT.exe
2144	qhTBtum.exe

Loads dropped DLL 64 IoCs

pid	Process
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pfpyYsi.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\HtoJhME.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\PDtXAvx.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\touNfAb.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\FAdaITO.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\vntAaDZ.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\viMMpHF.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\EfjqKuM.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\xykhCRg.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\qtqGRVP.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\nXXewdc.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\SRgQEPi.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\zzqxnVQ.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\OKbWxDZ.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\rgabuKj.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\zpSfaCM.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\ChSZYOf.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\nXbhSQv.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\obyHhbG.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\bWvByEa.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\FEstiuL.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\XnVoDSs.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\sCWLBeQ.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\qXrqAbd.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\dFMjhBC.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\GPOFUYt.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\asgrpuE.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\RHmfxtR.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\iNEYrVA.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\Vpaaatq.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\sHZMqTV.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\JShclOV.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\sriuoQF.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\kjDJEIx.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\JywSdGH.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\kKuzSug.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\mQcXkXq.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\DNoCxKp.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\ZlEybPc.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\AksUTMl.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\UwazUlH.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\shBMnpu.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\SSJtPFk.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\leNGJPl.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\AyEHzWL.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\YQjUMIB.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\NYYXKjq.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\MGpaEAY.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\tAgtmLo.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\qAWxLuT.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\iSrmNrw.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\TrIRlGp.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\ARZKeEc.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\EVxOcLA.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\djZxaZM.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\wBmgKxx.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\SoTOKDy.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\rVDxYsq.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\tTvDBAX.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\fKftJmY.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\qPVYqgB.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\obHBdjN.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\fPwGDaj.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
File created	C:\Windows\System\ZnETrSX.exe	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 840 wrote to memory of 3012	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	30
PID 840 wrote to memory of 3012	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	30
PID 840 wrote to memory of 3012	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	30
PID 840 wrote to memory of 2184	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	31
PID 840 wrote to memory of 2184	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	31
PID 840 wrote to memory of 2184	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	31
PID 840 wrote to memory of 2856	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	32
PID 840 wrote to memory of 2856	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	32
PID 840 wrote to memory of 2856	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	32
PID 840 wrote to memory of 2944	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	33
PID 840 wrote to memory of 2944	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	33
PID 840 wrote to memory of 2944	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	33
PID 840 wrote to memory of 2336	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	34
PID 840 wrote to memory of 2336	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	34
PID 840 wrote to memory of 2336	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	34
PID 840 wrote to memory of 2844	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	35
PID 840 wrote to memory of 2844	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	35
PID 840 wrote to memory of 2844	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	35
PID 840 wrote to memory of 2828	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	36
PID 840 wrote to memory of 2828	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	36
PID 840 wrote to memory of 2828	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	36
PID 840 wrote to memory of 2936	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	37
PID 840 wrote to memory of 2936	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	37
PID 840 wrote to memory of 2936	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	37
PID 840 wrote to memory of 2756	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	38
PID 840 wrote to memory of 2756	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	38
PID 840 wrote to memory of 2756	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	38
PID 840 wrote to memory of 2708	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	39
PID 840 wrote to memory of 2708	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	39
PID 840 wrote to memory of 2708	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	39
PID 840 wrote to memory of 2588	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	40
PID 840 wrote to memory of 2588	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	40
PID 840 wrote to memory of 2588	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	40
PID 840 wrote to memory of 2356	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	41
PID 840 wrote to memory of 2356	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	41
PID 840 wrote to memory of 2356	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	41
PID 840 wrote to memory of 2812	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	42
PID 840 wrote to memory of 2812	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	42
PID 840 wrote to memory of 2812	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	42
PID 840 wrote to memory of 1676	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	43
PID 840 wrote to memory of 1676	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	43
PID 840 wrote to memory of 1676	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	43
PID 840 wrote to memory of 2808	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	44
PID 840 wrote to memory of 2808	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	44
PID 840 wrote to memory of 2808	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	44
PID 840 wrote to memory of 2396	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	45
PID 840 wrote to memory of 2396	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	45
PID 840 wrote to memory of 2396	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	45
PID 840 wrote to memory of 1484	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	46
PID 840 wrote to memory of 1484	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	46
PID 840 wrote to memory of 1484	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	46
PID 840 wrote to memory of 580	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	47
PID 840 wrote to memory of 580	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	47
PID 840 wrote to memory of 580	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	47
PID 840 wrote to memory of 2800	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	48
PID 840 wrote to memory of 2800	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	48
PID 840 wrote to memory of 2800	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	48
PID 840 wrote to memory of 2172	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	49
PID 840 wrote to memory of 2172	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	49
PID 840 wrote to memory of 2172	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	49
PID 840 wrote to memory of 2176	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	50
PID 840 wrote to memory of 2176	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	50
PID 840 wrote to memory of 2176	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	50
PID 840 wrote to memory of 1532	840	a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe	51

C:\Users\Admin\AppData\Local\Temp\a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe
"C:\Users\Admin\AppData\Local\Temp\a49e7b90e64c1d492760d25512d3207ddf947bc2442427559f7f391fbfbecf16.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:840
- C:\Windows\System\ldtfUNH.exe
  C:\Windows\System\ldtfUNH.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\wVUWDbO.exe
  C:\Windows\System\wVUWDbO.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\uRuxrBd.exe
  C:\Windows\System\uRuxrBd.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\YGqubKH.exe
  C:\Windows\System\YGqubKH.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\DmAvekI.exe
  C:\Windows\System\DmAvekI.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\syuFntd.exe
  C:\Windows\System\syuFntd.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\CMcClvS.exe
  C:\Windows\System\CMcClvS.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\TLzQLNn.exe
  C:\Windows\System\TLzQLNn.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\pOPcziX.exe
  C:\Windows\System\pOPcziX.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\abzHXpX.exe
  C:\Windows\System\abzHXpX.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\SusBAqO.exe
  C:\Windows\System\SusBAqO.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\osBlAwG.exe
  C:\Windows\System\osBlAwG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\KigAPti.exe
  C:\Windows\System\KigAPti.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\dHycldk.exe
  C:\Windows\System\dHycldk.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\lvaSvIU.exe
  C:\Windows\System\lvaSvIU.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\CaKjCXj.exe
  C:\Windows\System\CaKjCXj.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\CbWApbk.exe
  C:\Windows\System\CbWApbk.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\GWEQYaJ.exe
  C:\Windows\System\GWEQYaJ.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\AeycNGa.exe
  C:\Windows\System\AeycNGa.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\hYPLSCu.exe
  C:\Windows\System\hYPLSCu.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\NmrtIqM.exe
  C:\Windows\System\NmrtIqM.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\CRAvwiB.exe
  C:\Windows\System\CRAvwiB.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\njvqjxr.exe
  C:\Windows\System\njvqjxr.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\xZdABuR.exe
  C:\Windows\System\xZdABuR.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\basGQaN.exe
  C:\Windows\System\basGQaN.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\hbaZlos.exe
  C:\Windows\System\hbaZlos.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\ZZSwWND.exe
  C:\Windows\System\ZZSwWND.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\wxchnmJ.exe
  C:\Windows\System\wxchnmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\jkjajlJ.exe
  C:\Windows\System\jkjajlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\RfmoWPn.exe
  C:\Windows\System\RfmoWPn.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\IaVTaDl.exe
  C:\Windows\System\IaVTaDl.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\NpNfDeh.exe
  C:\Windows\System\NpNfDeh.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\YkvjLsU.exe
  C:\Windows\System\YkvjLsU.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\JqlwZDS.exe
  C:\Windows\System\JqlwZDS.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\TRrMvQo.exe
  C:\Windows\System\TRrMvQo.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\OAmEpUV.exe
  C:\Windows\System\OAmEpUV.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\fMENlQi.exe
  C:\Windows\System\fMENlQi.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\gTsVVBH.exe
  C:\Windows\System\gTsVVBH.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\AHlOCEI.exe
  C:\Windows\System\AHlOCEI.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\BnkvDKs.exe
  C:\Windows\System\BnkvDKs.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\zFGIJLE.exe
  C:\Windows\System\zFGIJLE.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\WDowdUO.exe
  C:\Windows\System\WDowdUO.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\HaaUfbr.exe
  C:\Windows\System\HaaUfbr.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\ENYnvjE.exe
  C:\Windows\System\ENYnvjE.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\TXBUhlj.exe
  C:\Windows\System\TXBUhlj.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ITpDPqE.exe
  C:\Windows\System\ITpDPqE.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\lHJLRNI.exe
  C:\Windows\System\lHJLRNI.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\ObcWBCI.exe
  C:\Windows\System\ObcWBCI.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\IBzXJFn.exe
  C:\Windows\System\IBzXJFn.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\UenzFPQ.exe
  C:\Windows\System\UenzFPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\HSudnaw.exe
  C:\Windows\System\HSudnaw.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\guhsLwG.exe
  C:\Windows\System\guhsLwG.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\IGvMppf.exe
  C:\Windows\System\IGvMppf.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\XoDOPNN.exe
  C:\Windows\System\XoDOPNN.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\PQNMwBp.exe
  C:\Windows\System\PQNMwBp.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ZPfoNrZ.exe
  C:\Windows\System\ZPfoNrZ.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\RqGeURl.exe
  C:\Windows\System\RqGeURl.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\zYfBKze.exe
  C:\Windows\System\zYfBKze.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\YLOLAtL.exe
  C:\Windows\System\YLOLAtL.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\RPOjhbC.exe
  C:\Windows\System\RPOjhbC.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\KxqcZGh.exe
  C:\Windows\System\KxqcZGh.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\aiytMpT.exe
  C:\Windows\System\aiytMpT.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\fsiyugf.exe
  C:\Windows\System\fsiyugf.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\EWajIiS.exe
  C:\Windows\System\EWajIiS.exe
  2⤵
  PID:2992
- C:\Windows\System\qhTBtum.exe
  C:\Windows\System\qhTBtum.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\qWMiWJF.exe
  C:\Windows\System\qWMiWJF.exe
  2⤵
  PID:1048
- C:\Windows\System\fYJrkJg.exe
  C:\Windows\System\fYJrkJg.exe
  2⤵
  PID:2772
- C:\Windows\System\kAOXgdQ.exe
  C:\Windows\System\kAOXgdQ.exe
  2⤵
  PID:2784
- C:\Windows\System\WwNXQFi.exe
  C:\Windows\System\WwNXQFi.exe
  2⤵
  PID:2532
- C:\Windows\System\xpnzGoV.exe
  C:\Windows\System\xpnzGoV.exe
  2⤵
  PID:2780
- C:\Windows\System\FleuPzG.exe
  C:\Windows\System\FleuPzG.exe
  2⤵
  PID:2912
- C:\Windows\System\pMwYKWp.exe
  C:\Windows\System\pMwYKWp.exe
  2⤵
  PID:2100
- C:\Windows\System\iPTxDpE.exe
  C:\Windows\System\iPTxDpE.exe
  2⤵
  PID:1916
- C:\Windows\System\onJNQCY.exe
  C:\Windows\System\onJNQCY.exe
  2⤵
  PID:2320
- C:\Windows\System\gSjRZZd.exe
  C:\Windows\System\gSjRZZd.exe
  2⤵
  PID:2180
- C:\Windows\System\bWvByEa.exe
  C:\Windows\System\bWvByEa.exe
  2⤵
  PID:2952
- C:\Windows\System\dQoYgTK.exe
  C:\Windows\System\dQoYgTK.exe
  2⤵
  PID:2448
- C:\Windows\System\nhXUuhy.exe
  C:\Windows\System\nhXUuhy.exe
  2⤵
  PID:1744
- C:\Windows\System\eOvQqok.exe
  C:\Windows\System\eOvQqok.exe
  2⤵
  PID:2348
- C:\Windows\System\XCoOeNX.exe
  C:\Windows\System\XCoOeNX.exe
  2⤵
  PID:2864
- C:\Windows\System\TRedPEq.exe
  C:\Windows\System\TRedPEq.exe
  2⤵
  PID:2512
- C:\Windows\System\pQewUsT.exe
  C:\Windows\System\pQewUsT.exe
  2⤵
  PID:2192
- C:\Windows\System\UHusmjG.exe
  C:\Windows\System\UHusmjG.exe
  2⤵
  PID:2052
- C:\Windows\System\FCOdavb.exe
  C:\Windows\System\FCOdavb.exe
  2⤵
  PID:2576
- C:\Windows\System\VbaIjgo.exe
  C:\Windows\System\VbaIjgo.exe
  2⤵
  PID:1408
- C:\Windows\System\cGaQcJA.exe
  C:\Windows\System\cGaQcJA.exe
  2⤵
  PID:2636
- C:\Windows\System\jrMhqum.exe
  C:\Windows\System\jrMhqum.exe
  2⤵
  PID:1076
- C:\Windows\System\dOHMiWi.exe
  C:\Windows\System\dOHMiWi.exe
  2⤵
  PID:696
- C:\Windows\System\GOPmWzB.exe
  C:\Windows\System\GOPmWzB.exe
  2⤵
  PID:1000
- C:\Windows\System\MscAImx.exe
  C:\Windows\System\MscAImx.exe
  2⤵
  PID:1556
- C:\Windows\System\gSMtBIm.exe
  C:\Windows\System\gSMtBIm.exe
  2⤵
  PID:2164
- C:\Windows\System\RyeAcIF.exe
  C:\Windows\System\RyeAcIF.exe
  2⤵
  PID:1624
- C:\Windows\System\QLZkiKY.exe
  C:\Windows\System\QLZkiKY.exe
  2⤵
  PID:1988
- C:\Windows\System\NdKPOhw.exe
  C:\Windows\System\NdKPOhw.exe
  2⤵
  PID:1560
- C:\Windows\System\CbkSjkn.exe
  C:\Windows\System\CbkSjkn.exe
  2⤵
  PID:2996
- C:\Windows\System\KpYNwmX.exe
  C:\Windows\System\KpYNwmX.exe
  2⤵
  PID:2148
- C:\Windows\System\fnHXsgl.exe
  C:\Windows\System\fnHXsgl.exe
  2⤵
  PID:332
- C:\Windows\System\zrYLZSx.exe
  C:\Windows\System\zrYLZSx.exe
  2⤵
  PID:884
- C:\Windows\System\sOpZSQG.exe
  C:\Windows\System\sOpZSQG.exe
  2⤵
  PID:2292
- C:\Windows\System\eUjcjeo.exe
  C:\Windows\System\eUjcjeo.exe
  2⤵
  PID:2892
- C:\Windows\System\FaHzLyK.exe
  C:\Windows\System\FaHzLyK.exe
  2⤵
  PID:2132
- C:\Windows\System\ZISaMze.exe
  C:\Windows\System\ZISaMze.exe
  2⤵
  PID:1472
- C:\Windows\System\orGjOAc.exe
  C:\Windows\System\orGjOAc.exe
  2⤵
  PID:2760
- C:\Windows\System\TCXOYru.exe
  C:\Windows\System\TCXOYru.exe
  2⤵
  PID:1132
- C:\Windows\System\GWqpfbe.exe
  C:\Windows\System\GWqpfbe.exe
  2⤵
  PID:2820
- C:\Windows\System\aYbzlTF.exe
  C:\Windows\System\aYbzlTF.exe
  2⤵
  PID:2716
- C:\Windows\System\rzGxnkn.exe
  C:\Windows\System\rzGxnkn.exe
  2⤵
  PID:1172
- C:\Windows\System\FTCfEIZ.exe
  C:\Windows\System\FTCfEIZ.exe
  2⤵
  PID:1660
- C:\Windows\System\HMYovnL.exe
  C:\Windows\System\HMYovnL.exe
  2⤵
  PID:2860
- C:\Windows\System\DSWsvzW.exe
  C:\Windows\System\DSWsvzW.exe
  2⤵
  PID:3064
- C:\Windows\System\uAITskH.exe
  C:\Windows\System\uAITskH.exe
  2⤵
  PID:3060
- C:\Windows\System\hcmftGh.exe
  C:\Windows\System\hcmftGh.exe
  2⤵
  PID:2896
- C:\Windows\System\ERJFPOI.exe
  C:\Windows\System\ERJFPOI.exe
  2⤵
  PID:1728
- C:\Windows\System\TjkjnAl.exe
  C:\Windows\System\TjkjnAl.exe
  2⤵
  PID:2260
- C:\Windows\System\vtFNlzj.exe
  C:\Windows\System\vtFNlzj.exe
  2⤵
  PID:2452
- C:\Windows\System\HuKIgki.exe
  C:\Windows\System\HuKIgki.exe
  2⤵
  PID:848
- C:\Windows\System\mMTpUWA.exe
  C:\Windows\System\mMTpUWA.exe
  2⤵
  PID:1244
- C:\Windows\System\ovYxzvH.exe
  C:\Windows\System\ovYxzvH.exe
  2⤵
  PID:340
- C:\Windows\System\sHZMqTV.exe
  C:\Windows\System\sHZMqTV.exe
  2⤵
  PID:456
- C:\Windows\System\xjxczny.exe
  C:\Windows\System\xjxczny.exe
  2⤵
  PID:2284
- C:\Windows\System\lCQiwPu.exe
  C:\Windows\System\lCQiwPu.exe
  2⤵
  PID:2252
- C:\Windows\System\cjtOxuo.exe
  C:\Windows\System\cjtOxuo.exe
  2⤵
  PID:2556
- C:\Windows\System\yNlFXGT.exe
  C:\Windows\System\yNlFXGT.exe
  2⤵
  PID:1756
- C:\Windows\System\XgDyUOC.exe
  C:\Windows\System\XgDyUOC.exe
  2⤵
  PID:540
- C:\Windows\System\PqotdXE.exe
  C:\Windows\System\PqotdXE.exe
  2⤵
  PID:1296
- C:\Windows\System\ysalezl.exe
  C:\Windows\System\ysalezl.exe
  2⤵
  PID:2680
- C:\Windows\System\RXfYDHc.exe
  C:\Windows\System\RXfYDHc.exe
  2⤵
  PID:1448
- C:\Windows\System\rqurATN.exe
  C:\Windows\System\rqurATN.exe
  2⤵
  PID:1272
- C:\Windows\System\UBRHDBi.exe
  C:\Windows\System\UBRHDBi.exe
  2⤵
  PID:1708
- C:\Windows\System\cqdEsYj.exe
  C:\Windows\System\cqdEsYj.exe
  2⤵
  PID:2456
- C:\Windows\System\EkCnNVC.exe
  C:\Windows\System\EkCnNVC.exe
  2⤵
  PID:2968
- C:\Windows\System\PqBSeWG.exe
  C:\Windows\System\PqBSeWG.exe
  2⤵
  PID:2692
- C:\Windows\System\SYoqWtT.exe
  C:\Windows\System\SYoqWtT.exe
  2⤵
  PID:2440
- C:\Windows\System\tkrCNdM.exe
  C:\Windows\System\tkrCNdM.exe
  2⤵
  PID:1200
- C:\Windows\System\qdbAxpP.exe
  C:\Windows\System\qdbAxpP.exe
  2⤵
  PID:1996
- C:\Windows\System\ASJqoYz.exe
  C:\Windows\System\ASJqoYz.exe
  2⤵
  PID:2236
- C:\Windows\System\aQKvACD.exe
  C:\Windows\System\aQKvACD.exe
  2⤵
  PID:2428
- C:\Windows\System\xdQejMh.exe
  C:\Windows\System\xdQejMh.exe
  2⤵
  PID:2116
- C:\Windows\System\KUEPQvP.exe
  C:\Windows\System\KUEPQvP.exe
  2⤵
  PID:2764
- C:\Windows\System\FNJmtnk.exe
  C:\Windows\System\FNJmtnk.exe
  2⤵
  PID:2332
- C:\Windows\System\xEFobdy.exe
  C:\Windows\System\xEFobdy.exe
  2⤵
  PID:2300
- C:\Windows\System\bAQGwHx.exe
  C:\Windows\System\bAQGwHx.exe
  2⤵
  PID:2204
- C:\Windows\System\DNoCxKp.exe
  C:\Windows\System\DNoCxKp.exe
  2⤵
  PID:1536
- C:\Windows\System\ZYfgJzz.exe
  C:\Windows\System\ZYfgJzz.exe
  2⤵
  PID:1220
- C:\Windows\System\PUymOMl.exe
  C:\Windows\System\PUymOMl.exe
  2⤵
  PID:2516
- C:\Windows\System\McWcwtw.exe
  C:\Windows\System\McWcwtw.exe
  2⤵
  PID:3040
- C:\Windows\System\xObEGol.exe
  C:\Windows\System\xObEGol.exe
  2⤵
  PID:2008
- C:\Windows\System\CQJrQzd.exe
  C:\Windows\System\CQJrQzd.exe
  2⤵
  PID:568
- C:\Windows\System\BOzjFHX.exe
  C:\Windows\System\BOzjFHX.exe
  2⤵
  PID:2392
- C:\Windows\System\pnsdwjN.exe
  C:\Windows\System\pnsdwjN.exe
  2⤵
  PID:876
- C:\Windows\System\muYSHhi.exe
  C:\Windows\System\muYSHhi.exe
  2⤵
  PID:1596
- C:\Windows\System\JpEHGuX.exe
  C:\Windows\System\JpEHGuX.exe
  2⤵
  PID:2272
- C:\Windows\System\HmqDSKH.exe
  C:\Windows\System\HmqDSKH.exe
  2⤵
  PID:2380
- C:\Windows\System\EcDjigN.exe
  C:\Windows\System\EcDjigN.exe
  2⤵
  PID:1292
- C:\Windows\System\ZlEybPc.exe
  C:\Windows\System\ZlEybPc.exe
  2⤵
  PID:1044
- C:\Windows\System\tYfstUS.exe
  C:\Windows\System\tYfstUS.exe
  2⤵
  PID:1652
- C:\Windows\System\BsdUDEj.exe
  C:\Windows\System\BsdUDEj.exe
  2⤵
  PID:2096
- C:\Windows\System\ifVgakW.exe
  C:\Windows\System\ifVgakW.exe
  2⤵
  PID:2728
- C:\Windows\System\fkPzfOW.exe
  C:\Windows\System\fkPzfOW.exe
  2⤵
  PID:2076
- C:\Windows\System\MGADQWx.exe
  C:\Windows\System\MGADQWx.exe
  2⤵
  PID:2004
- C:\Windows\System\BRjRaeF.exe
  C:\Windows\System\BRjRaeF.exe
  2⤵
  PID:1832
- C:\Windows\System\GeUZYQH.exe
  C:\Windows\System\GeUZYQH.exe
  2⤵
  PID:2696
- C:\Windows\System\dSJOAMN.exe
  C:\Windows\System\dSJOAMN.exe
  2⤵
  PID:1004
- C:\Windows\System\oxglaGJ.exe
  C:\Windows\System\oxglaGJ.exe
  2⤵
  PID:3068
- C:\Windows\System\nDCcQNB.exe
  C:\Windows\System\nDCcQNB.exe
  2⤵
  PID:2536
- C:\Windows\System\hVUobXD.exe
  C:\Windows\System\hVUobXD.exe
  2⤵
  PID:2080
- C:\Windows\System\zczhTPy.exe
  C:\Windows\System\zczhTPy.exe
  2⤵
  PID:3056
- C:\Windows\System\PYjQPIU.exe
  C:\Windows\System\PYjQPIU.exe
  2⤵
  PID:1064
- C:\Windows\System\HnBXXyC.exe
  C:\Windows\System\HnBXXyC.exe
  2⤵
  PID:2240
- C:\Windows\System\WfclXDE.exe
  C:\Windows\System\WfclXDE.exe
  2⤵
  PID:1168
- C:\Windows\System\IObUNQP.exe
  C:\Windows\System\IObUNQP.exe
  2⤵
  PID:2472
- C:\Windows\System\IycIBkP.exe
  C:\Windows\System\IycIBkP.exe
  2⤵
  PID:2384
- C:\Windows\System\vLwcEJD.exe
  C:\Windows\System\vLwcEJD.exe
  2⤵
  PID:2224
- C:\Windows\System\ARTmzLG.exe
  C:\Windows\System\ARTmzLG.exe
  2⤵
  PID:2596
- C:\Windows\System\pdPYsZz.exe
  C:\Windows\System\pdPYsZz.exe
  2⤵
  PID:3024
- C:\Windows\System\dgqKXyP.exe
  C:\Windows\System\dgqKXyP.exe
  2⤵
  PID:1844
- C:\Windows\System\fJOFfkB.exe
  C:\Windows\System\fJOFfkB.exe
  2⤵
  PID:2376
- C:\Windows\System\bDrGHCv.exe
  C:\Windows\System\bDrGHCv.exe
  2⤵
  PID:1096
- C:\Windows\System\UXNwOQb.exe
  C:\Windows\System\UXNwOQb.exe
  2⤵
  PID:2152
- C:\Windows\System\QOvSZTU.exe
  C:\Windows\System\QOvSZTU.exe
  2⤵
  PID:2168
- C:\Windows\System\xFsGZOh.exe
  C:\Windows\System\xFsGZOh.exe
  2⤵
  PID:3088
- C:\Windows\System\IvfRwQC.exe
  C:\Windows\System\IvfRwQC.exe
  2⤵
  PID:3108
- C:\Windows\System\ZvUClkq.exe
  C:\Windows\System\ZvUClkq.exe
  2⤵
  PID:3128
- C:\Windows\System\VmUmJTS.exe
  C:\Windows\System\VmUmJTS.exe
  2⤵
  PID:3148
- C:\Windows\System\IODACvd.exe
  C:\Windows\System\IODACvd.exe
  2⤵
  PID:3164
- C:\Windows\System\LfdiqWv.exe
  C:\Windows\System\LfdiqWv.exe
  2⤵
  PID:3184
- C:\Windows\System\xGOnQDD.exe
  C:\Windows\System\xGOnQDD.exe
  2⤵
  PID:3200
- C:\Windows\System\PqwPXHU.exe
  C:\Windows\System\PqwPXHU.exe
  2⤵
  PID:3216
- C:\Windows\System\daOdQUy.exe
  C:\Windows\System\daOdQUy.exe
  2⤵
  PID:3268
- C:\Windows\System\dyFysMM.exe
  C:\Windows\System\dyFysMM.exe
  2⤵
  PID:3284
- C:\Windows\System\dmzXAIe.exe
  C:\Windows\System\dmzXAIe.exe
  2⤵
  PID:3300
- C:\Windows\System\QVraHFV.exe
  C:\Windows\System\QVraHFV.exe
  2⤵
  PID:3316
- C:\Windows\System\iCaDCnd.exe
  C:\Windows\System\iCaDCnd.exe
  2⤵
  PID:3336
- C:\Windows\System\DJJCNCF.exe
  C:\Windows\System\DJJCNCF.exe
  2⤵
  PID:3352
- C:\Windows\System\GLJPLFc.exe
  C:\Windows\System\GLJPLFc.exe
  2⤵
  PID:3368
- C:\Windows\System\pArJVJG.exe
  C:\Windows\System\pArJVJG.exe
  2⤵
  PID:3384
- C:\Windows\System\bplgKGf.exe
  C:\Windows\System\bplgKGf.exe
  2⤵
  PID:3404
- C:\Windows\System\szmHyUz.exe
  C:\Windows\System\szmHyUz.exe
  2⤵
  PID:3424
- C:\Windows\System\eizKYAS.exe
  C:\Windows\System\eizKYAS.exe
  2⤵
  PID:3444
- C:\Windows\System\gPxUhhB.exe
  C:\Windows\System\gPxUhhB.exe
  2⤵
  PID:3460
- C:\Windows\System\gJGuWqL.exe
  C:\Windows\System\gJGuWqL.exe
  2⤵
  PID:3476
- C:\Windows\System\MBBOtRZ.exe
  C:\Windows\System\MBBOtRZ.exe
  2⤵
  PID:3496
- C:\Windows\System\pAmlGmF.exe
  C:\Windows\System\pAmlGmF.exe
  2⤵
  PID:3512
- C:\Windows\System\tTvDBAX.exe
  C:\Windows\System\tTvDBAX.exe
  2⤵
  PID:3564
- C:\Windows\System\COoHuHF.exe
  C:\Windows\System\COoHuHF.exe
  2⤵
  PID:3580
- C:\Windows\System\evQgLrl.exe
  C:\Windows\System\evQgLrl.exe
  2⤵
  PID:3596
- C:\Windows\System\SZUptug.exe
  C:\Windows\System\SZUptug.exe
  2⤵
  PID:3612
- C:\Windows\System\Twoxztu.exe
  C:\Windows\System\Twoxztu.exe
  2⤵
  PID:3628
- C:\Windows\System\haOAROZ.exe
  C:\Windows\System\haOAROZ.exe
  2⤵
  PID:3648
- C:\Windows\System\RTEayOh.exe
  C:\Windows\System\RTEayOh.exe
  2⤵
  PID:3664
- C:\Windows\System\iPHuNRo.exe
  C:\Windows\System\iPHuNRo.exe
  2⤵
  PID:3684
- C:\Windows\System\jDnziNG.exe
  C:\Windows\System\jDnziNG.exe
  2⤵
  PID:3716
- C:\Windows\System\iEtBWNN.exe
  C:\Windows\System\iEtBWNN.exe
  2⤵
  PID:3732
- C:\Windows\System\hlyYZbn.exe
  C:\Windows\System\hlyYZbn.exe
  2⤵
  PID:3748
- C:\Windows\System\MCPcIvl.exe
  C:\Windows\System\MCPcIvl.exe
  2⤵
  PID:3792
- C:\Windows\System\iKhVIjg.exe
  C:\Windows\System\iKhVIjg.exe
  2⤵
  PID:3808
- C:\Windows\System\XGQhCyX.exe
  C:\Windows\System\XGQhCyX.exe
  2⤵
  PID:3832
- C:\Windows\System\VlHweBZ.exe
  C:\Windows\System\VlHweBZ.exe
  2⤵
  PID:3848
- C:\Windows\System\KzKZjex.exe
  C:\Windows\System\KzKZjex.exe
  2⤵
  PID:3864
- C:\Windows\System\nCrhHGd.exe
  C:\Windows\System\nCrhHGd.exe
  2⤵
  PID:3880
- C:\Windows\System\vCLsjlp.exe
  C:\Windows\System\vCLsjlp.exe
  2⤵
  PID:3896
- C:\Windows\System\DtFRWOK.exe
  C:\Windows\System\DtFRWOK.exe
  2⤵
  PID:3916
- C:\Windows\System\jqZptyL.exe
  C:\Windows\System\jqZptyL.exe
  2⤵
  PID:3932
- C:\Windows\System\nWfcCuG.exe
  C:\Windows\System\nWfcCuG.exe
  2⤵
  PID:3948
- C:\Windows\System\ynubdTW.exe
  C:\Windows\System\ynubdTW.exe
  2⤵
  PID:3968
- C:\Windows\System\hbKvqvR.exe
  C:\Windows\System\hbKvqvR.exe
  2⤵
  PID:3984
- C:\Windows\System\kXjpkAG.exe
  C:\Windows\System\kXjpkAG.exe
  2⤵
  PID:4036
- C:\Windows\System\CFUDVEk.exe
  C:\Windows\System\CFUDVEk.exe
  2⤵
  PID:4052
- C:\Windows\System\CKsnrfD.exe
  C:\Windows\System\CKsnrfD.exe
  2⤵
  PID:4068
- C:\Windows\System\fSlDQNp.exe
  C:\Windows\System\fSlDQNp.exe
  2⤵
  PID:4084
- C:\Windows\System\kgAoccm.exe
  C:\Windows\System\kgAoccm.exe
  2⤵
  PID:1020
- C:\Windows\System\TMpRtKK.exe
  C:\Windows\System\TMpRtKK.exe
  2⤵
  PID:3080
- C:\Windows\System\ThwbrSb.exe
  C:\Windows\System\ThwbrSb.exe
  2⤵
  PID:3160
- C:\Windows\System\fEeDdvO.exe
  C:\Windows\System\fEeDdvO.exe
  2⤵
  PID:3096
- C:\Windows\System\xfuAORr.exe
  C:\Windows\System\xfuAORr.exe
  2⤵
  PID:3256
- C:\Windows\System\NYunHaD.exe
  C:\Windows\System\NYunHaD.exe
  2⤵
  PID:2196
- C:\Windows\System\whiSoIS.exe
  C:\Windows\System\whiSoIS.exe
  2⤵
  PID:3140
- C:\Windows\System\oMnRUYn.exe
  C:\Windows\System\oMnRUYn.exe
  2⤵
  PID:3180
- C:\Windows\System\sLlWNYU.exe
  C:\Windows\System\sLlWNYU.exe
  2⤵
  PID:3264
- C:\Windows\System\mtkJhug.exe
  C:\Windows\System\mtkJhug.exe
  2⤵
  PID:3296
- C:\Windows\System\MKEuyNB.exe
  C:\Windows\System\MKEuyNB.exe
  2⤵
  PID:3332
- C:\Windows\System\kNQszHg.exe
  C:\Windows\System\kNQszHg.exe
  2⤵
  PID:3432
- C:\Windows\System\WkHGKCZ.exe
  C:\Windows\System\WkHGKCZ.exe
  2⤵
  PID:3508
- C:\Windows\System\jmPggsP.exe
  C:\Windows\System\jmPggsP.exe
  2⤵
  PID:3488
- C:\Windows\System\MXzJRrB.exe
  C:\Windows\System\MXzJRrB.exe
  2⤵
  PID:3456
- C:\Windows\System\nqnCFjn.exe
  C:\Windows\System\nqnCFjn.exe
  2⤵
  PID:3604
- C:\Windows\System\PfQoIWR.exe
  C:\Windows\System\PfQoIWR.exe
  2⤵
  PID:3344
- C:\Windows\System\eCYcIED.exe
  C:\Windows\System\eCYcIED.exe
  2⤵
  PID:3416
- C:\Windows\System\JqFnoZZ.exe
  C:\Windows\System\JqFnoZZ.exe
  2⤵
  PID:3492
- C:\Windows\System\OaSVCqB.exe
  C:\Windows\System\OaSVCqB.exe
  2⤵
  PID:3524
- C:\Windows\System\oNswcEG.exe
  C:\Windows\System\oNswcEG.exe
  2⤵
  PID:3532
- C:\Windows\System\WbxtfOg.exe
  C:\Windows\System\WbxtfOg.exe
  2⤵
  PID:3588
- C:\Windows\System\vEDQNSI.exe
  C:\Windows\System\vEDQNSI.exe
  2⤵
  PID:3624
- C:\Windows\System\zkEJzDZ.exe
  C:\Windows\System\zkEJzDZ.exe
  2⤵
  PID:3556
- C:\Windows\System\YGfXSUW.exe
  C:\Windows\System\YGfXSUW.exe
  2⤵
  PID:3756
- C:\Windows\System\ByKZNsY.exe
  C:\Windows\System\ByKZNsY.exe
  2⤵
  PID:3784
- C:\Windows\System\mmTVsKt.exe
  C:\Windows\System\mmTVsKt.exe
  2⤵
  PID:3744
- C:\Windows\System\nVOTLFD.exe
  C:\Windows\System\nVOTLFD.exe
  2⤵
  PID:3712
- C:\Windows\System\tTqidNu.exe
  C:\Windows\System\tTqidNu.exe
  2⤵
  PID:3828
- C:\Windows\System\WbaekXn.exe
  C:\Windows\System\WbaekXn.exe
  2⤵
  PID:3924
- C:\Windows\System\RlLVAKk.exe
  C:\Windows\System\RlLVAKk.exe
  2⤵
  PID:3992
- C:\Windows\System\lSGcmid.exe
  C:\Windows\System\lSGcmid.exe
  2⤵
  PID:3960
- C:\Windows\System\tDoaTCG.exe
  C:\Windows\System\tDoaTCG.exe
  2⤵
  PID:3800
- C:\Windows\System\gKhEQGm.exe
  C:\Windows\System\gKhEQGm.exe
  2⤵
  PID:4024
- C:\Windows\System\CiMCsLF.exe
  C:\Windows\System\CiMCsLF.exe
  2⤵
  PID:3804
- C:\Windows\System\vrcRazZ.exe
  C:\Windows\System\vrcRazZ.exe
  2⤵
  PID:3976
- C:\Windows\System\IieNKtu.exe
  C:\Windows\System\IieNKtu.exe
  2⤵
  PID:3980
- C:\Windows\System\QidPtro.exe
  C:\Windows\System\QidPtro.exe
  2⤵
  PID:4064
- C:\Windows\System\vbVtKGM.exe
  C:\Windows\System\vbVtKGM.exe
  2⤵
  PID:3156
- C:\Windows\System\EfEMSZg.exe
  C:\Windows\System\EfEMSZg.exe
  2⤵
  PID:2888
- C:\Windows\System\fwEqWkY.exe
  C:\Windows\System\fwEqWkY.exe
  2⤵
  PID:3224
- C:\Windows\System\WmaeczR.exe
  C:\Windows\System\WmaeczR.exe
  2⤵
  PID:3240
- C:\Windows\System\BhBceOg.exe
  C:\Windows\System\BhBceOg.exe
  2⤵
  PID:3540
- C:\Windows\System\eAbUqMu.exe
  C:\Windows\System\eAbUqMu.exe
  2⤵
  PID:4048
- C:\Windows\System\MqsAqyi.exe
  C:\Windows\System\MqsAqyi.exe
  2⤵
  PID:3084
- C:\Windows\System\eVaMQBr.exe
  C:\Windows\System\eVaMQBr.exe
  2⤵
  PID:3136
- C:\Windows\System\cHpCNcs.exe
  C:\Windows\System\cHpCNcs.exe
  2⤵
  PID:3328
- C:\Windows\System\jaDYfhL.exe
  C:\Windows\System\jaDYfhL.exe
  2⤵
  PID:3400
- C:\Windows\System\AqOnBuZ.exe
  C:\Windows\System\AqOnBuZ.exe
  2⤵
  PID:3576
- C:\Windows\System\bJRjpXk.exe
  C:\Windows\System\bJRjpXk.exe
  2⤵
  PID:3544
- C:\Windows\System\CyxVqWQ.exe
  C:\Windows\System\CyxVqWQ.exe
  2⤵
  PID:3380
- C:\Windows\System\WByZeTl.exe
  C:\Windows\System\WByZeTl.exe
  2⤵
  PID:3788
- C:\Windows\System\vTNPeBD.exe
  C:\Windows\System\vTNPeBD.exe
  2⤵
  PID:3552
- C:\Windows\System\bXwTJHt.exe
  C:\Windows\System\bXwTJHt.exe
  2⤵
  PID:3820
- C:\Windows\System\VISnxbz.exe
  C:\Windows\System\VISnxbz.exe
  2⤵
  PID:3860
- C:\Windows\System\GvDcXqg.exe
  C:\Windows\System\GvDcXqg.exe
  2⤵
  PID:3964
- C:\Windows\System\BTTnnle.exe
  C:\Windows\System\BTTnnle.exe
  2⤵
  PID:3996
- C:\Windows\System\ugusnKn.exe
  C:\Windows\System\ugusnKn.exe
  2⤵
  PID:4020
- C:\Windows\System\hCJjcRF.exe
  C:\Windows\System\hCJjcRF.exe
  2⤵
  PID:2504
- C:\Windows\System\huyrKRr.exe
  C:\Windows\System\huyrKRr.exe
  2⤵
  PID:3260
- C:\Windows\System\jjmsWUA.exe
  C:\Windows\System\jjmsWUA.exe
  2⤵
  PID:1668
- C:\Windows\System\NlEKAJQ.exe
  C:\Windows\System\NlEKAJQ.exe
  2⤵
  PID:3192
- C:\Windows\System\yrruBuB.exe
  C:\Windows\System\yrruBuB.exe
  2⤵
  PID:3324
- C:\Windows\System\zYjrZSV.exe
  C:\Windows\System\zYjrZSV.exe
  2⤵
  PID:3244
- C:\Windows\System\Ytsoanz.exe
  C:\Windows\System\Ytsoanz.exe
  2⤵
  PID:3764
- C:\Windows\System\zGRtinH.exe
  C:\Windows\System\zGRtinH.exe
  2⤵
  PID:3680
- C:\Windows\System\duLDDRB.exe
  C:\Windows\System\duLDDRB.exe
  2⤵
  PID:4012
- C:\Windows\System\obRnIjM.exe
  C:\Windows\System\obRnIjM.exe
  2⤵
  PID:3912
- C:\Windows\System\bjnKOrG.exe
  C:\Windows\System\bjnKOrG.exe
  2⤵
  PID:4080
- C:\Windows\System\NHvTOCl.exe
  C:\Windows\System\NHvTOCl.exe
  2⤵
  PID:3504
- C:\Windows\System\GtisyKJ.exe
  C:\Windows\System\GtisyKJ.exe
  2⤵
  PID:4112
- C:\Windows\System\TPzdRby.exe
  C:\Windows\System\TPzdRby.exe
  2⤵
  PID:4128
- C:\Windows\System\hcuxWJE.exe
  C:\Windows\System\hcuxWJE.exe
  2⤵
  PID:4144
- C:\Windows\System\bgvvgnR.exe
  C:\Windows\System\bgvvgnR.exe
  2⤵
  PID:4160
- C:\Windows\System\MWEobde.exe
  C:\Windows\System\MWEobde.exe
  2⤵
  PID:4176
- C:\Windows\System\xoaZxtI.exe
  C:\Windows\System\xoaZxtI.exe
  2⤵
  PID:4192
- C:\Windows\System\sSPEEHI.exe
  C:\Windows\System\sSPEEHI.exe
  2⤵
  PID:4208
- C:\Windows\System\WXfgbnT.exe
  C:\Windows\System\WXfgbnT.exe
  2⤵
  PID:4224
- C:\Windows\System\AksUTMl.exe
  C:\Windows\System\AksUTMl.exe
  2⤵
  PID:4240
- C:\Windows\System\wxyBDQJ.exe
  C:\Windows\System\wxyBDQJ.exe
  2⤵
  PID:4256
- C:\Windows\System\xPzwEfu.exe
  C:\Windows\System\xPzwEfu.exe
  2⤵
  PID:4272
- C:\Windows\System\csetDcX.exe
  C:\Windows\System\csetDcX.exe
  2⤵
  PID:4288
- C:\Windows\System\NKGLbVj.exe
  C:\Windows\System\NKGLbVj.exe
  2⤵
  PID:4304
- C:\Windows\System\dLlkVGP.exe
  C:\Windows\System\dLlkVGP.exe
  2⤵
  PID:4320
- C:\Windows\System\UNJUfBR.exe
  C:\Windows\System\UNJUfBR.exe
  2⤵
  PID:4336
- C:\Windows\System\UVVYooZ.exe
  C:\Windows\System\UVVYooZ.exe
  2⤵
  PID:4352
- C:\Windows\System\aMxXIbG.exe
  C:\Windows\System\aMxXIbG.exe
  2⤵
  PID:4368
- C:\Windows\System\YybojUL.exe
  C:\Windows\System\YybojUL.exe
  2⤵
  PID:4384
- C:\Windows\System\WtDhEdQ.exe
  C:\Windows\System\WtDhEdQ.exe
  2⤵
  PID:4404
- C:\Windows\System\SNrfimP.exe
  C:\Windows\System\SNrfimP.exe
  2⤵
  PID:4420
- C:\Windows\System\MPoLcsq.exe
  C:\Windows\System\MPoLcsq.exe
  2⤵
  PID:4436
- C:\Windows\System\EXQPNEA.exe
  C:\Windows\System\EXQPNEA.exe
  2⤵
  PID:4452
- C:\Windows\System\YWoRduX.exe
  C:\Windows\System\YWoRduX.exe
  2⤵
  PID:4468
- C:\Windows\System\RZskUWT.exe
  C:\Windows\System\RZskUWT.exe
  2⤵
  PID:4484
- C:\Windows\System\vsnSFDM.exe
  C:\Windows\System\vsnSFDM.exe
  2⤵
  PID:4500
- C:\Windows\System\lKdfEFg.exe
  C:\Windows\System\lKdfEFg.exe
  2⤵
  PID:4516
- C:\Windows\System\eTQjISp.exe
  C:\Windows\System\eTQjISp.exe
  2⤵
  PID:4532
- C:\Windows\System\dnwgeoX.exe
  C:\Windows\System\dnwgeoX.exe
  2⤵
  PID:4548
- C:\Windows\System\pHjbzTw.exe
  C:\Windows\System\pHjbzTw.exe
  2⤵
  PID:4564
- C:\Windows\System\HsJrBxB.exe
  C:\Windows\System\HsJrBxB.exe
  2⤵
  PID:4580
- C:\Windows\System\cOARBtj.exe
  C:\Windows\System\cOARBtj.exe
  2⤵
  PID:4596
- C:\Windows\System\eBazasa.exe
  C:\Windows\System\eBazasa.exe
  2⤵
  PID:4612
- C:\Windows\System\RywmFBH.exe
  C:\Windows\System\RywmFBH.exe
  2⤵
  PID:4628
- C:\Windows\System\EKUotic.exe
  C:\Windows\System\EKUotic.exe
  2⤵
  PID:4644
- C:\Windows\System\gssgcAq.exe
  C:\Windows\System\gssgcAq.exe
  2⤵
  PID:4660
- C:\Windows\System\yDaVDVc.exe
  C:\Windows\System\yDaVDVc.exe
  2⤵
  PID:4676
- C:\Windows\System\xnboCMM.exe
  C:\Windows\System\xnboCMM.exe
  2⤵
  PID:4692
- C:\Windows\System\LfEQOSy.exe
  C:\Windows\System\LfEQOSy.exe
  2⤵
  PID:4708
- C:\Windows\System\afmJZEd.exe
  C:\Windows\System\afmJZEd.exe
  2⤵
  PID:4724
- C:\Windows\System\HADKzHP.exe
  C:\Windows\System\HADKzHP.exe
  2⤵
  PID:4740
- C:\Windows\System\qNyKvnp.exe
  C:\Windows\System\qNyKvnp.exe
  2⤵
  PID:4756
- C:\Windows\System\nEMxCtY.exe
  C:\Windows\System\nEMxCtY.exe
  2⤵
  PID:4772
- C:\Windows\System\TxxTAEO.exe
  C:\Windows\System\TxxTAEO.exe
  2⤵
  PID:4788
- C:\Windows\System\dXmPlgk.exe
  C:\Windows\System\dXmPlgk.exe
  2⤵
  PID:4804
- C:\Windows\System\TafdfLT.exe
  C:\Windows\System\TafdfLT.exe
  2⤵
  PID:4820
- C:\Windows\System\wjeNbtJ.exe
  C:\Windows\System\wjeNbtJ.exe
  2⤵
  PID:4836
- C:\Windows\System\qAeZsIP.exe
  C:\Windows\System\qAeZsIP.exe
  2⤵
  PID:4852
- C:\Windows\System\atsvAxb.exe
  C:\Windows\System\atsvAxb.exe
  2⤵
  PID:4868
- C:\Windows\System\knnAGcl.exe
  C:\Windows\System\knnAGcl.exe
  2⤵
  PID:4884
- C:\Windows\System\IZmQdkn.exe
  C:\Windows\System\IZmQdkn.exe
  2⤵
  PID:4900
- C:\Windows\System\SZUDJGz.exe
  C:\Windows\System\SZUDJGz.exe
  2⤵
  PID:4916
- C:\Windows\System\aIMMDXv.exe
  C:\Windows\System\aIMMDXv.exe
  2⤵
  PID:4932
- C:\Windows\System\DYsUQax.exe
  C:\Windows\System\DYsUQax.exe
  2⤵
  PID:4948
- C:\Windows\System\CEUCBQU.exe
  C:\Windows\System\CEUCBQU.exe
  2⤵
  PID:4964
- C:\Windows\System\qlXlQhl.exe
  C:\Windows\System\qlXlQhl.exe
  2⤵
  PID:4980
- C:\Windows\System\kOYHdHK.exe
  C:\Windows\System\kOYHdHK.exe
  2⤵
  PID:4996
- C:\Windows\System\fGoQhNv.exe
  C:\Windows\System\fGoQhNv.exe
  2⤵
  PID:5012
- C:\Windows\System\LVrkCQb.exe
  C:\Windows\System\LVrkCQb.exe
  2⤵
  PID:5028
- C:\Windows\System\DWvBYIW.exe
  C:\Windows\System\DWvBYIW.exe
  2⤵
  PID:5044
- C:\Windows\System\ceOxdBs.exe
  C:\Windows\System\ceOxdBs.exe
  2⤵
  PID:5060
- C:\Windows\System\anpJFNO.exe
  C:\Windows\System\anpJFNO.exe
  2⤵
  PID:5076
- C:\Windows\System\CBmjnXJ.exe
  C:\Windows\System\CBmjnXJ.exe
  2⤵
  PID:5092
- C:\Windows\System\tQhrUQV.exe
  C:\Windows\System\tQhrUQV.exe
  2⤵
  PID:5108
- C:\Windows\System\EOsrdkc.exe
  C:\Windows\System\EOsrdkc.exe
  2⤵
  PID:3888
- C:\Windows\System\wWvUSJP.exe
  C:\Windows\System\wWvUSJP.exe
  2⤵
  PID:3768
- C:\Windows\System\VbmyjRT.exe
  C:\Windows\System\VbmyjRT.exe
  2⤵
  PID:4108
- C:\Windows\System\cectskx.exe
  C:\Windows\System\cectskx.exe
  2⤵
  PID:4172
- C:\Windows\System\luQsTrV.exe
  C:\Windows\System\luQsTrV.exe
  2⤵
  PID:112
- C:\Windows\System\nTtfgqN.exe
  C:\Windows\System\nTtfgqN.exe
  2⤵
  PID:4232
- C:\Windows\System\zaFZFvA.exe
  C:\Windows\System\zaFZFvA.exe
  2⤵
  PID:4268
- C:\Windows\System\CiIMdUN.exe
  C:\Windows\System\CiIMdUN.exe
  2⤵
  PID:3468
- C:\Windows\System\TYzUmcm.exe
  C:\Windows\System\TYzUmcm.exe
  2⤵
  PID:3644
- C:\Windows\System\RXaexJd.exe
  C:\Windows\System\RXaexJd.exe
  2⤵
  PID:4156
- C:\Windows\System\sBAYivq.exe
  C:\Windows\System\sBAYivq.exe
  2⤵
  PID:4220
- C:\Windows\System\VetMtFo.exe
  C:\Windows\System\VetMtFo.exe
  2⤵
  PID:4360
- C:\Windows\System\uZutAti.exe
  C:\Windows\System\uZutAti.exe
  2⤵
  PID:4464
- C:\Windows\System\kXjEerb.exe
  C:\Windows\System\kXjEerb.exe
  2⤵
  PID:4560
- C:\Windows\System\NKKRaCo.exe
  C:\Windows\System\NKKRaCo.exe
  2⤵
  PID:4624
- C:\Windows\System\kUOjUmM.exe
  C:\Windows\System\kUOjUmM.exe
  2⤵
  PID:4316
- C:\Windows\System\hrBIRfs.exe
  C:\Windows\System\hrBIRfs.exe
  2⤵
  PID:4416
- C:\Windows\System\tDNAiBX.exe
  C:\Windows\System\tDNAiBX.exe
  2⤵
  PID:4380
- C:\Windows\System\jclwTbk.exe
  C:\Windows\System\jclwTbk.exe
  2⤵
  PID:4668
- C:\Windows\System\OtyXjtX.exe
  C:\Windows\System\OtyXjtX.exe
  2⤵
  PID:4572
- C:\Windows\System\YWRgZgt.exe
  C:\Windows\System\YWRgZgt.exe
  2⤵
  PID:4640
- C:\Windows\System\WnpqEkh.exe
  C:\Windows\System\WnpqEkh.exe
  2⤵
  PID:4704
- C:\Windows\System\NQUOhmZ.exe
  C:\Windows\System\NQUOhmZ.exe
  2⤵
  PID:4768
- C:\Windows\System\EDsGzec.exe
  C:\Windows\System\EDsGzec.exe
  2⤵
  PID:4716
- C:\Windows\System\yAFrdQr.exe
  C:\Windows\System\yAFrdQr.exe
  2⤵
  PID:4812
- C:\Windows\System\WQFphgf.exe
  C:\Windows\System\WQFphgf.exe
  2⤵
  PID:4844
- C:\Windows\System\UyTTKnk.exe
  C:\Windows\System\UyTTKnk.exe
  2⤵
  PID:4828
- C:\Windows\System\CQvRAVQ.exe
  C:\Windows\System\CQvRAVQ.exe
  2⤵
  PID:4944
- C:\Windows\System\CiknPOg.exe
  C:\Windows\System\CiknPOg.exe
  2⤵
  PID:4832
- C:\Windows\System\AVJRjxd.exe
  C:\Windows\System\AVJRjxd.exe
  2⤵
  PID:4972
- C:\Windows\System\fSHUfXc.exe
  C:\Windows\System\fSHUfXc.exe
  2⤵
  PID:5040
- C:\Windows\System\BpfUPEL.exe
  C:\Windows\System\BpfUPEL.exe
  2⤵
  PID:4960
- C:\Windows\System\WsrUfvX.exe
  C:\Windows\System\WsrUfvX.exe
  2⤵
  PID:4988
- C:\Windows\System\IKkuvbJ.exe
  C:\Windows\System\IKkuvbJ.exe
  2⤵
  PID:3892
- C:\Windows\System\uBjCqdx.exe
  C:\Windows\System\uBjCqdx.exe
  2⤵
  PID:3944
- C:\Windows\System\DzjaKyq.exe
  C:\Windows\System\DzjaKyq.exe
  2⤵
  PID:4140
- C:\Windows\System\CCoIkEe.exe
  C:\Windows\System\CCoIkEe.exe
  2⤵
  PID:3252
- C:\Windows\System\napmgNd.exe
  C:\Windows\System\napmgNd.exe
  2⤵
  PID:3292
- C:\Windows\System\ZAGYYcG.exe
  C:\Windows\System\ZAGYYcG.exe
  2⤵
  PID:4120
- C:\Windows\System\tLqdcRi.exe
  C:\Windows\System\tLqdcRi.exe
  2⤵
  PID:4216
- C:\Windows\System\oSdabvM.exe
  C:\Windows\System\oSdabvM.exe
  2⤵
  PID:4396
- C:\Windows\System\JZxuUqj.exe
  C:\Windows\System\JZxuUqj.exe
  2⤵
  PID:4332
- C:\Windows\System\TBMzRvv.exe
  C:\Windows\System\TBMzRvv.exe
  2⤵
  PID:4432
- C:\Windows\System\chkUDYV.exe
  C:\Windows\System\chkUDYV.exe
  2⤵
  PID:4492
- C:\Windows\System\orUvjUn.exe
  C:\Windows\System\orUvjUn.exe
  2⤵
  PID:4508
- C:\Windows\System\LHALJqv.exe
  C:\Windows\System\LHALJqv.exe
  2⤵
  PID:4592
- C:\Windows\System\qnjkMTY.exe
  C:\Windows\System\qnjkMTY.exe
  2⤵
  PID:4540
- C:\Windows\System\kEFaxYo.exe
  C:\Windows\System\kEFaxYo.exe
  2⤵
  PID:4784
- C:\Windows\System\sLHLUuP.exe
  C:\Windows\System\sLHLUuP.exe
  2⤵
  PID:4912
- C:\Windows\System\ksGRWum.exe
  C:\Windows\System\ksGRWum.exe
  2⤵
  PID:5072
- C:\Windows\System\cogRkQc.exe
  C:\Windows\System\cogRkQc.exe
  2⤵
  PID:4104
- C:\Windows\System\yvBQQAd.exe
  C:\Windows\System\yvBQQAd.exe
  2⤵
  PID:4188
- C:\Windows\System\qaTyiTz.exe
  C:\Windows\System\qaTyiTz.exe
  2⤵
  PID:4460
- C:\Windows\System\UfeWBNH.exe
  C:\Windows\System\UfeWBNH.exe
  2⤵
  PID:4448
- C:\Windows\System\PnutqrJ.exe
  C:\Windows\System\PnutqrJ.exe
  2⤵
  PID:4924
- C:\Windows\System\qVOyAlt.exe
  C:\Windows\System\qVOyAlt.exe
  2⤵
  PID:4780
- C:\Windows\System\srbQesG.exe
  C:\Windows\System\srbQesG.exe
  2⤵
  PID:4688
- C:\Windows\System\ccvFtks.exe
  C:\Windows\System\ccvFtks.exe
  2⤵
  PID:5004
- C:\Windows\System\VfcvZtm.exe
  C:\Windows\System\VfcvZtm.exe
  2⤵
  PID:5100
- C:\Windows\System\kzXszkD.exe
  C:\Windows\System\kzXszkD.exe
  2⤵
  PID:3412
- C:\Windows\System\SMpnjaE.exe
  C:\Windows\System\SMpnjaE.exe
  2⤵
  PID:4312
- C:\Windows\System\exzoOYI.exe
  C:\Windows\System\exzoOYI.exe
  2⤵
  PID:4892
- C:\Windows\System\RwRugXi.exe
  C:\Windows\System\RwRugXi.exe
  2⤵
  PID:4512
- C:\Windows\System\kApghhz.exe
  C:\Windows\System\kApghhz.exe
  2⤵
  PID:5036
- C:\Windows\System\iphBxYx.exe
  C:\Windows\System\iphBxYx.exe
  2⤵
  PID:5056
- C:\Windows\System\nWuglQd.exe
  C:\Windows\System\nWuglQd.exe
  2⤵
  PID:4124
- C:\Windows\System\FOVEBVV.exe
  C:\Windows\System\FOVEBVV.exe
  2⤵
  PID:5124
- C:\Windows\System\ncpTeCb.exe
  C:\Windows\System\ncpTeCb.exe
  2⤵
  PID:5140
- C:\Windows\System\QaKUkbh.exe
  C:\Windows\System\QaKUkbh.exe
  2⤵
  PID:5156
- C:\Windows\System\owtsWhF.exe
  C:\Windows\System\owtsWhF.exe
  2⤵
  PID:5172
- C:\Windows\System\mCvVIVs.exe
  C:\Windows\System\mCvVIVs.exe
  2⤵
  PID:5188
- C:\Windows\System\etPYxOb.exe
  C:\Windows\System\etPYxOb.exe
  2⤵
  PID:5204
- C:\Windows\System\eMOWOTa.exe
  C:\Windows\System\eMOWOTa.exe
  2⤵
  PID:5220
- C:\Windows\System\qYyjMyQ.exe
  C:\Windows\System\qYyjMyQ.exe
  2⤵
  PID:5236
- C:\Windows\System\PxjFysL.exe
  C:\Windows\System\PxjFysL.exe
  2⤵
  PID:5252
- C:\Windows\System\YbAyOmQ.exe
  C:\Windows\System\YbAyOmQ.exe
  2⤵
  PID:5268
- C:\Windows\System\JcrBbWS.exe
  C:\Windows\System\JcrBbWS.exe
  2⤵
  PID:5296
- C:\Windows\System\lnUiGso.exe
  C:\Windows\System\lnUiGso.exe
  2⤵
  PID:5316
- C:\Windows\System\ufoWOmZ.exe
  C:\Windows\System\ufoWOmZ.exe
  2⤵
  PID:5336
- C:\Windows\System\itmJLAW.exe
  C:\Windows\System\itmJLAW.exe
  2⤵
  PID:5352
- C:\Windows\System\YNslzlU.exe
  C:\Windows\System\YNslzlU.exe
  2⤵
  PID:5392
- C:\Windows\System\FfWRHnU.exe
  C:\Windows\System\FfWRHnU.exe
  2⤵
  PID:5416
- C:\Windows\System\UHzeYQZ.exe
  C:\Windows\System\UHzeYQZ.exe
  2⤵
  PID:5432
- C:\Windows\System\NRZjSzM.exe
  C:\Windows\System\NRZjSzM.exe
  2⤵
  PID:5448
- C:\Windows\System\TNZDGbH.exe
  C:\Windows\System\TNZDGbH.exe
  2⤵
  PID:5464
- C:\Windows\System\SsBzxCi.exe
  C:\Windows\System\SsBzxCi.exe
  2⤵
  PID:5480
- C:\Windows\System\mqSIkZy.exe
  C:\Windows\System\mqSIkZy.exe
  2⤵
  PID:5496
- C:\Windows\System\leNGJPl.exe
  C:\Windows\System\leNGJPl.exe
  2⤵
  PID:5512
- C:\Windows\System\qfuHuIW.exe
  C:\Windows\System\qfuHuIW.exe
  2⤵
  PID:5528
- C:\Windows\System\xOwwYxK.exe
  C:\Windows\System\xOwwYxK.exe
  2⤵
  PID:5544
- C:\Windows\System\hZlEMPS.exe
  C:\Windows\System\hZlEMPS.exe
  2⤵
  PID:5564
- C:\Windows\System\sWuAGNW.exe
  C:\Windows\System\sWuAGNW.exe
  2⤵
  PID:5580
- C:\Windows\System\UHqByXY.exe
  C:\Windows\System\UHqByXY.exe
  2⤵
  PID:5632
- C:\Windows\System\RbnJTAA.exe
  C:\Windows\System\RbnJTAA.exe
  2⤵
  PID:5652
- C:\Windows\System\IHOITJr.exe
  C:\Windows\System\IHOITJr.exe
  2⤵
  PID:5676
- C:\Windows\System\KBYeHrU.exe
  C:\Windows\System\KBYeHrU.exe
  2⤵
  PID:5732
- C:\Windows\System\FvPHlYA.exe
  C:\Windows\System\FvPHlYA.exe
  2⤵
  PID:5756
- C:\Windows\System\fxeOACL.exe
  C:\Windows\System\fxeOACL.exe
  2⤵
  PID:5804
- C:\Windows\System\QtOxbps.exe
  C:\Windows\System\QtOxbps.exe
  2⤵
  PID:6036
- C:\Windows\System\sTWitun.exe
  C:\Windows\System\sTWitun.exe
  2⤵
  PID:6076
- C:\Windows\System\fKftJmY.exe
  C:\Windows\System\fKftJmY.exe
  2⤵
  PID:6128
- C:\Windows\System\jVTVWrM.exe
  C:\Windows\System\jVTVWrM.exe
  2⤵
  PID:5104
- C:\Windows\System\ozzvsKa.exe
  C:\Windows\System\ozzvsKa.exe
  2⤵
  PID:4656
- C:\Windows\System\lYkkZfk.exe
  C:\Windows\System\lYkkZfk.exe
  2⤵
  PID:5024
- C:\Windows\System\yNWCDlj.exe
  C:\Windows\System\yNWCDlj.exe
  2⤵
  PID:5136
- C:\Windows\System\lXecXps.exe
  C:\Windows\System\lXecXps.exe
  2⤵
  PID:5196
- C:\Windows\System\svkupjv.exe
  C:\Windows\System\svkupjv.exe
  2⤵
  PID:5264
- C:\Windows\System\ceeOOGa.exe
  C:\Windows\System\ceeOOGa.exe
  2⤵
  PID:5312
- C:\Windows\System\jccWIla.exe
  C:\Windows\System\jccWIla.exe
  2⤵
  PID:5152
- C:\Windows\System\aXopTwS.exe
  C:\Windows\System\aXopTwS.exe
  2⤵
  PID:5244
- C:\Windows\System\BFuqXSr.exe
  C:\Windows\System\BFuqXSr.exe
  2⤵
  PID:5280
- C:\Windows\System\QTFKYjQ.exe
  C:\Windows\System\QTFKYjQ.exe
  2⤵
  PID:5324
- C:\Windows\System\RBXBEQY.exe
  C:\Windows\System\RBXBEQY.exe
  2⤵
  PID:5376
- C:\Windows\System\QYGJIYf.exe
  C:\Windows\System\QYGJIYf.exe
  2⤵
  PID:5400
- C:\Windows\System\POGfzrf.exe
  C:\Windows\System\POGfzrf.exe
  2⤵
  PID:5444
- C:\Windows\System\UQWnEpZ.exe
  C:\Windows\System\UQWnEpZ.exe
  2⤵
  PID:5504
- C:\Windows\System\XHLsXgr.exe
  C:\Windows\System\XHLsXgr.exe
  2⤵
  PID:5572
- C:\Windows\System\DeoFeWz.exe
  C:\Windows\System\DeoFeWz.exe
  2⤵
  PID:5456
- C:\Windows\System\RNvzbSx.exe
  C:\Windows\System\RNvzbSx.exe
  2⤵
  PID:5520
- C:\Windows\System\jDySuii.exe
  C:\Windows\System\jDySuii.exe
  2⤵
  PID:5644
- C:\Windows\System\gsKffnj.exe
  C:\Windows\System\gsKffnj.exe
  2⤵
  PID:5588
- C:\Windows\System\hDXRmnp.exe
  C:\Windows\System\hDXRmnp.exe
  2⤵
  PID:5608
- C:\Windows\System\phwqgMT.exe
  C:\Windows\System\phwqgMT.exe
  2⤵
  PID:5620
- C:\Windows\System\AQqUzJd.exe
  C:\Windows\System\AQqUzJd.exe
  2⤵
  PID:5664
- C:\Windows\System\MkiJAoM.exe
  C:\Windows\System\MkiJAoM.exe
  2⤵
  PID:5688
- C:\Windows\System\oKgoBRz.exe
  C:\Windows\System\oKgoBRz.exe
  2⤵
  PID:5708
- C:\Windows\System\UOeIgjz.exe
  C:\Windows\System\UOeIgjz.exe
  2⤵
  PID:5728
- C:\Windows\System\IRvrBPF.exe
  C:\Windows\System\IRvrBPF.exe
  2⤵
  PID:5748
- C:\Windows\System\KANgJWQ.exe
  C:\Windows\System\KANgJWQ.exe
  2⤵
  PID:5772
- C:\Windows\System\rornLHb.exe
  C:\Windows\System\rornLHb.exe
  2⤵
  PID:5788
- C:\Windows\System\viMMpHF.exe
  C:\Windows\System\viMMpHF.exe
  2⤵
  PID:5800
- C:\Windows\System\HSSJpJf.exe
  C:\Windows\System\HSSJpJf.exe
  2⤵
  PID:5824
- C:\Windows\System\bPKrzAp.exe
  C:\Windows\System\bPKrzAp.exe
  2⤵
  PID:5840
- C:\Windows\System\MVVJEzX.exe
  C:\Windows\System\MVVJEzX.exe
  2⤵
  PID:5856
- C:\Windows\System\VBmzCrH.exe
  C:\Windows\System\VBmzCrH.exe
  2⤵
  PID:5872
- C:\Windows\System\qNkzbQE.exe
  C:\Windows\System\qNkzbQE.exe
  2⤵
  PID:5888
- C:\Windows\System\sNtJnsj.exe
  C:\Windows\System\sNtJnsj.exe
  2⤵
  PID:5904
- C:\Windows\System\AbEbvzn.exe
  C:\Windows\System\AbEbvzn.exe
  2⤵
  PID:5920
- C:\Windows\System\ERtviYf.exe
  C:\Windows\System\ERtviYf.exe
  2⤵
  PID:5936
- C:\Windows\System\hzihURi.exe
  C:\Windows\System\hzihURi.exe
  2⤵
  PID:5944
- C:\Windows\System\pZLPlPM.exe
  C:\Windows\System\pZLPlPM.exe
  2⤵
  PID:5960
- C:\Windows\System\lINZnWn.exe
  C:\Windows\System\lINZnWn.exe
  2⤵
  PID:5968
- C:\Windows\System\YiAdASu.exe
  C:\Windows\System\YiAdASu.exe
  2⤵
  PID:5984
- C:\Windows\System\HkrLedI.exe
  C:\Windows\System\HkrLedI.exe
  2⤵
  PID:6000
- C:\Windows\System\GfTnmpu.exe
  C:\Windows\System\GfTnmpu.exe
  2⤵
  PID:6056
- C:\Windows\System\SGdQrhZ.exe
  C:\Windows\System\SGdQrhZ.exe
  2⤵
  PID:6008
- C:\Windows\System\RGpxNkd.exe
  C:\Windows\System\RGpxNkd.exe
  2⤵
  PID:6028
- C:\Windows\System\utMkuzf.exe
  C:\Windows\System\utMkuzf.exe
  2⤵
  PID:6104
- C:\Windows\System\OuiHSps.exe
  C:\Windows\System\OuiHSps.exe
  2⤵
  PID:6136
- C:\Windows\System\sRABLec.exe
  C:\Windows\System\sRABLec.exe
  2⤵
  PID:6088
- C:\Windows\System\JPVRmki.exe
  C:\Windows\System\JPVRmki.exe
  2⤵
  PID:4764
- C:\Windows\System\KPwGNMp.exe
  C:\Windows\System\KPwGNMp.exe
  2⤵
  PID:4284
- C:\Windows\System\NCDocxG.exe
  C:\Windows\System\NCDocxG.exe
  2⤵
  PID:5304
- C:\Windows\System\NLhSZbB.exe
  C:\Windows\System\NLhSZbB.exe
  2⤵
  PID:5132
- C:\Windows\System\tJvWHZq.exe
  C:\Windows\System\tJvWHZq.exe
  2⤵
  PID:5200
- C:\Windows\System\JzVEskh.exe
  C:\Windows\System\JzVEskh.exe
  2⤵
  PID:5148
- C:\Windows\System\HvxecdU.exe
  C:\Windows\System\HvxecdU.exe
  2⤵
  PID:5384
- C:\Windows\System\gowBszA.exe
  C:\Windows\System\gowBszA.exe
  2⤵
  PID:5476
- C:\Windows\System\axcMSIB.exe
  C:\Windows\System\axcMSIB.exe
  2⤵
  PID:5628
- C:\Windows\System\skCPefv.exe
  C:\Windows\System\skCPefv.exe
  2⤵
  PID:5648
- C:\Windows\System\GePiIDo.exe
  C:\Windows\System\GePiIDo.exe
  2⤵
  PID:5704
- C:\Windows\System\XSVMXpF.exe
  C:\Windows\System\XSVMXpF.exe
  2⤵
  PID:5360
- C:\Windows\System\QZQlAcd.exe
  C:\Windows\System\QZQlAcd.exe
  2⤵
  PID:5784
- C:\Windows\System\MLwzMBi.exe
  C:\Windows\System\MLwzMBi.exe
  2⤵
  PID:5940
- C:\Windows\System\ZVwysBt.exe
  C:\Windows\System\ZVwysBt.exe
  2⤵
  PID:5408
- C:\Windows\System\mothooV.exe
  C:\Windows\System\mothooV.exe
  2⤵
  PID:5996
- C:\Windows\System\zgcVPsB.exe
  C:\Windows\System\zgcVPsB.exe
  2⤵
  PID:6052
- C:\Windows\System\VMTbcRt.exe
  C:\Windows\System\VMTbcRt.exe
  2⤵
  PID:5768
- C:\Windows\System\UwazUlH.exe
  C:\Windows\System\UwazUlH.exe
  2⤵
  PID:5560
- C:\Windows\System\JfIOdAR.exe
  C:\Windows\System\JfIOdAR.exe
  2⤵
  PID:5672
- C:\Windows\System\dFMjhBC.exe
  C:\Windows\System\dFMjhBC.exe
  2⤵
  PID:6020
- C:\Windows\System\fqrqKiU.exe
  C:\Windows\System\fqrqKiU.exe
  2⤵
  PID:5864
- C:\Windows\System\TAaQryt.exe
  C:\Windows\System\TAaQryt.exe
  2⤵
  PID:5928
- C:\Windows\System\DsZVCrd.exe
  C:\Windows\System\DsZVCrd.exe
  2⤵
  PID:5980
- C:\Windows\System\BtLbRMd.exe
  C:\Windows\System\BtLbRMd.exe
  2⤵
  PID:6112
- C:\Windows\System\QfTpdfk.exe
  C:\Windows\System\QfTpdfk.exe
  2⤵
  PID:4736
- C:\Windows\System\ADukRNf.exe
  C:\Windows\System\ADukRNf.exe
  2⤵
  PID:6124
- C:\Windows\System\dlDFJCz.exe
  C:\Windows\System\dlDFJCz.exe
  2⤵
  PID:5428
- C:\Windows\System\ZxXmCvb.exe
  C:\Windows\System\ZxXmCvb.exe
  2⤵
  PID:5848
- C:\Windows\System\hyueRMm.exe
  C:\Windows\System\hyueRMm.exe
  2⤵
  PID:5684
- C:\Windows\System\FBKsuEX.exe
  C:\Windows\System\FBKsuEX.exe
  2⤵
  PID:5796
- C:\Windows\System\Rhllwxs.exe
  C:\Windows\System\Rhllwxs.exe
  2⤵
  PID:6100
- C:\Windows\System\YIBIZZV.exe
  C:\Windows\System\YIBIZZV.exe
  2⤵
  PID:4876
- C:\Windows\System\NPcJwvK.exe
  C:\Windows\System\NPcJwvK.exe
  2⤵
  PID:5276
- C:\Windows\System\WVdHFwe.exe
  C:\Windows\System\WVdHFwe.exe
  2⤵
  PID:5388
- C:\Windows\System\YBcpTHi.exe
  C:\Windows\System\YBcpTHi.exe
  2⤵
  PID:5660
- C:\Windows\System\MTzPnJm.exe
  C:\Windows\System\MTzPnJm.exe
  2⤵
  PID:6048
- C:\Windows\System\CBosbZh.exe
  C:\Windows\System\CBosbZh.exe
  2⤵
  PID:5780
- C:\Windows\System\fPwGDaj.exe
  C:\Windows\System\fPwGDaj.exe
  2⤵
  PID:5852
- C:\Windows\System\FUphQsY.exe
  C:\Windows\System\FUphQsY.exe
  2⤵
  PID:5168
- C:\Windows\System\kKkZmPz.exe
  C:\Windows\System\kKkZmPz.exe
  2⤵
  PID:4800
- C:\Windows\System\YlWyDkv.exe
  C:\Windows\System\YlWyDkv.exe
  2⤵
  PID:5900
- C:\Windows\System\VTNAqXg.exe
  C:\Windows\System\VTNAqXg.exe
  2⤵
  PID:4400
- C:\Windows\System\HUhpUuo.exe
  C:\Windows\System\HUhpUuo.exe
  2⤵
  PID:5292
- C:\Windows\System\MpOslPn.exe
  C:\Windows\System\MpOslPn.exe
  2⤵
  PID:5764
- C:\Windows\System\vsuNdnV.exe
  C:\Windows\System\vsuNdnV.exe
  2⤵
  PID:6148
- C:\Windows\System\PHEySZE.exe
  C:\Windows\System\PHEySZE.exe
  2⤵
  PID:6164
- C:\Windows\System\KWcfLGz.exe
  C:\Windows\System\KWcfLGz.exe
  2⤵
  PID:6196
- C:\Windows\System\wpudrxe.exe
  C:\Windows\System\wpudrxe.exe
  2⤵
  PID:6212
- C:\Windows\System\GsuVYmR.exe
  C:\Windows\System\GsuVYmR.exe
  2⤵
  PID:6232
- C:\Windows\System\lqDNwkT.exe
  C:\Windows\System\lqDNwkT.exe
  2⤵
  PID:6248
- C:\Windows\System\HEXWMwp.exe
  C:\Windows\System\HEXWMwp.exe
  2⤵
  PID:6264
- C:\Windows\System\QBmiatU.exe
  C:\Windows\System\QBmiatU.exe
  2⤵
  PID:6288
- C:\Windows\System\ODzxaGp.exe
  C:\Windows\System\ODzxaGp.exe
  2⤵
  PID:6316
- C:\Windows\System\JfDJmMP.exe
  C:\Windows\System\JfDJmMP.exe
  2⤵
  PID:6332
- C:\Windows\System\EVxOcLA.exe
  C:\Windows\System\EVxOcLA.exe
  2⤵
  PID:6348
- C:\Windows\System\SfeQRrq.exe
  C:\Windows\System\SfeQRrq.exe
  2⤵
  PID:6368
- C:\Windows\System\aKxnfju.exe
  C:\Windows\System\aKxnfju.exe
  2⤵
  PID:6384
- C:\Windows\System\iBOfJPi.exe
  C:\Windows\System\iBOfJPi.exe
  2⤵
  PID:6400
- C:\Windows\System\XKJrJPN.exe
  C:\Windows\System\XKJrJPN.exe
  2⤵
  PID:6416
- C:\Windows\System\fwykzNa.exe
  C:\Windows\System\fwykzNa.exe
  2⤵
  PID:6436
- C:\Windows\System\zRuCDBf.exe
  C:\Windows\System\zRuCDBf.exe
  2⤵
  PID:6452
- C:\Windows\System\ySFRRIW.exe
  C:\Windows\System\ySFRRIW.exe
  2⤵
  PID:6468
- C:\Windows\System\NmPLpQN.exe
  C:\Windows\System\NmPLpQN.exe
  2⤵
  PID:6484
- C:\Windows\System\raGeWUm.exe
  C:\Windows\System\raGeWUm.exe
  2⤵
  PID:6500
- C:\Windows\System\DHxETFA.exe
  C:\Windows\System\DHxETFA.exe
  2⤵
  PID:6516
- C:\Windows\System\jtPOrhX.exe
  C:\Windows\System\jtPOrhX.exe
  2⤵
  PID:6532
- C:\Windows\System\SqMLRwM.exe
  C:\Windows\System\SqMLRwM.exe
  2⤵
  PID:6548
- C:\Windows\System\jhoNLhQ.exe
  C:\Windows\System\jhoNLhQ.exe
  2⤵
  PID:6564
- C:\Windows\System\RQXtmAZ.exe
  C:\Windows\System\RQXtmAZ.exe
  2⤵
  PID:6580
- C:\Windows\System\CAWzBPL.exe
  C:\Windows\System\CAWzBPL.exe
  2⤵
  PID:6596
- C:\Windows\System\KGZXRfC.exe
  C:\Windows\System\KGZXRfC.exe
  2⤵
  PID:6612
- C:\Windows\System\ASnaMqw.exe
  C:\Windows\System\ASnaMqw.exe
  2⤵
  PID:6632
- C:\Windows\System\fNOQIPv.exe
  C:\Windows\System\fNOQIPv.exe
  2⤵
  PID:6648
- C:\Windows\System\SBKfbtF.exe
  C:\Windows\System\SBKfbtF.exe
  2⤵
  PID:6664
- C:\Windows\System\jGymVAW.exe
  C:\Windows\System\jGymVAW.exe
  2⤵
  PID:6680
- C:\Windows\System\KsyCClL.exe
  C:\Windows\System\KsyCClL.exe
  2⤵
  PID:6696
- C:\Windows\System\rfmmgGL.exe
  C:\Windows\System\rfmmgGL.exe
  2⤵
  PID:6712
- C:\Windows\System\TSyuJUm.exe
  C:\Windows\System\TSyuJUm.exe
  2⤵
  PID:6728
- C:\Windows\System\wHOOoeY.exe
  C:\Windows\System\wHOOoeY.exe
  2⤵
  PID:6748
- C:\Windows\System\ozIzpik.exe
  C:\Windows\System\ozIzpik.exe
  2⤵
  PID:6764
- C:\Windows\System\KGIQaPd.exe
  C:\Windows\System\KGIQaPd.exe
  2⤵
  PID:6780
- C:\Windows\System\QbDqOkd.exe
  C:\Windows\System\QbDqOkd.exe
  2⤵
  PID:6796
- C:\Windows\System\FVQClMd.exe
  C:\Windows\System\FVQClMd.exe
  2⤵
  PID:6812
- C:\Windows\System\kvPEKyS.exe
  C:\Windows\System\kvPEKyS.exe
  2⤵
  PID:6828
- C:\Windows\System\dSVCfEE.exe
  C:\Windows\System\dSVCfEE.exe
  2⤵
  PID:6844
- C:\Windows\System\rWWJifT.exe
  C:\Windows\System\rWWJifT.exe
  2⤵
  PID:6860
- C:\Windows\System\nhQaKpf.exe
  C:\Windows\System\nhQaKpf.exe
  2⤵
  PID:6876
- C:\Windows\System\NkpYRyf.exe
  C:\Windows\System\NkpYRyf.exe
  2⤵
  PID:6892
- C:\Windows\System\VZuDVCn.exe
  C:\Windows\System\VZuDVCn.exe
  2⤵
  PID:6908
- C:\Windows\System\dCAoqwf.exe
  C:\Windows\System\dCAoqwf.exe
  2⤵
  PID:6932
- C:\Windows\System\jRXLUEf.exe
  C:\Windows\System\jRXLUEf.exe
  2⤵
  PID:6948
- C:\Windows\System\FMUbPGF.exe
  C:\Windows\System\FMUbPGF.exe
  2⤵
  PID:6964
- C:\Windows\System\EpniaJJ.exe
  C:\Windows\System\EpniaJJ.exe
  2⤵
  PID:6980
- C:\Windows\System\XRyYAFe.exe
  C:\Windows\System\XRyYAFe.exe
  2⤵
  PID:6996
- C:\Windows\System\FwmfWab.exe
  C:\Windows\System\FwmfWab.exe
  2⤵
  PID:7012
- C:\Windows\System\zORATgB.exe
  C:\Windows\System\zORATgB.exe
  2⤵
  PID:7028
- C:\Windows\System\LanHPMJ.exe
  C:\Windows\System\LanHPMJ.exe
  2⤵
  PID:7044
- C:\Windows\System\faXYkzK.exe
  C:\Windows\System\faXYkzK.exe
  2⤵
  PID:7060
- C:\Windows\System\PFMbuaG.exe
  C:\Windows\System\PFMbuaG.exe
  2⤵
  PID:7076
- C:\Windows\System\yRnhXMy.exe
  C:\Windows\System\yRnhXMy.exe
  2⤵
  PID:7092
- C:\Windows\System\HbWKUCi.exe
  C:\Windows\System\HbWKUCi.exe
  2⤵
  PID:7112
- C:\Windows\System\DzAGpoX.exe
  C:\Windows\System\DzAGpoX.exe
  2⤵
  PID:7128
- C:\Windows\System\sqyzYGr.exe
  C:\Windows\System\sqyzYGr.exe
  2⤵
  PID:7144
- C:\Windows\System\lXsVjob.exe
  C:\Windows\System\lXsVjob.exe
  2⤵
  PID:7160
- C:\Windows\System\RTDEoyI.exe
  C:\Windows\System\RTDEoyI.exe
  2⤵
  PID:5600
- C:\Windows\System\WvUuUFC.exe
  C:\Windows\System\WvUuUFC.exe
  2⤵
  PID:5896
- C:\Windows\System\sKRqHhh.exe
  C:\Windows\System\sKRqHhh.exe
  2⤵
  PID:5912
- C:\Windows\System\wVouBdK.exe
  C:\Windows\System\wVouBdK.exe
  2⤵
  PID:6180
- C:\Windows\System\xuyytac.exe
  C:\Windows\System\xuyytac.exe
  2⤵
  PID:6192
- C:\Windows\System\fVTDmaL.exe
  C:\Windows\System\fVTDmaL.exe
  2⤵
  PID:6204
- C:\Windows\System\nrTTvAw.exe
  C:\Windows\System\nrTTvAw.exe
  2⤵
  PID:6272
- C:\Windows\System\NfNyWHJ.exe
  C:\Windows\System\NfNyWHJ.exe
  2⤵
  PID:6284
- C:\Windows\System\PVeunkV.exe
  C:\Windows\System\PVeunkV.exe
  2⤵
  PID:6340
- C:\Windows\System\lLtimRP.exe
  C:\Windows\System\lLtimRP.exe
  2⤵
  PID:6376
- C:\Windows\System\yfsMoSI.exe
  C:\Windows\System\yfsMoSI.exe
  2⤵
  PID:6360
- C:\Windows\System\CFviMRf.exe
  C:\Windows\System\CFviMRf.exe
  2⤵
  PID:6408
- C:\Windows\System\sYkatum.exe
  C:\Windows\System\sYkatum.exe
  2⤵
  PID:6572
- C:\Windows\System\axxteJR.exe
  C:\Windows\System\axxteJR.exe
  2⤵
  PID:6512
- C:\Windows\System\NKETuJO.exe
  C:\Windows\System\NKETuJO.exe
  2⤵
  PID:6608
- C:\Windows\System\wHlKVTu.exe
  C:\Windows\System\wHlKVTu.exe
  2⤵
  PID:6644
- C:\Windows\System\RheLeBj.exe
  C:\Windows\System\RheLeBj.exe
  2⤵
  PID:6432
- C:\Windows\System\pgEzxnL.exe
  C:\Windows\System\pgEzxnL.exe
  2⤵
  PID:6592
- C:\Windows\System\ZpshmRJ.exe
  C:\Windows\System\ZpshmRJ.exe
  2⤵
  PID:6676
- C:\Windows\System\xnrtqlg.exe
  C:\Windows\System\xnrtqlg.exe
  2⤵
  PID:6744
- C:\Windows\System\BFwlRxl.exe
  C:\Windows\System\BFwlRxl.exe
  2⤵
  PID:6556
- C:\Windows\System\PoyqfHi.exe
  C:\Windows\System\PoyqfHi.exe
  2⤵
  PID:6724
- C:\Windows\System\tjSfUga.exe
  C:\Windows\System\tjSfUga.exe
  2⤵
  PID:6760
- C:\Windows\System\DbNeEzG.exe
  C:\Windows\System\DbNeEzG.exe
  2⤵
  PID:6720
- C:\Windows\System\CgfGUCw.exe
  C:\Windows\System\CgfGUCw.exe
  2⤵
  PID:6808
- C:\Windows\System\vcDiafS.exe
  C:\Windows\System\vcDiafS.exe
  2⤵
  PID:6820
- C:\Windows\System\fuQPzhW.exe
  C:\Windows\System\fuQPzhW.exe
  2⤵
  PID:6884
- C:\Windows\System\RtKSoXD.exe
  C:\Windows\System\RtKSoXD.exe
  2⤵
  PID:6976
- C:\Windows\System\AilbCfk.exe
  C:\Windows\System\AilbCfk.exe
  2⤵
  PID:7036
- C:\Windows\System\ectCMlq.exe
  C:\Windows\System\ectCMlq.exe
  2⤵
  PID:6956
- C:\Windows\System\rkVqLFy.exe
  C:\Windows\System\rkVqLFy.exe
  2⤵
  PID:7052
- C:\Windows\System\TJbAIpJ.exe
  C:\Windows\System\TJbAIpJ.exe
  2⤵
  PID:7136
- C:\Windows\System\mQQfUqG.exe
  C:\Windows\System\mQQfUqG.exe
  2⤵
  PID:5472
- C:\Windows\System\NYaNnEI.exe
  C:\Windows\System\NYaNnEI.exe
  2⤵
  PID:7084
- C:\Windows\System\kLBGVnz.exe
  C:\Windows\System\kLBGVnz.exe
  2⤵
  PID:7120
- C:\Windows\System\rMUMZEr.exe
  C:\Windows\System\rMUMZEr.exe
  2⤵
  PID:5308
- C:\Windows\System\tkMdcIV.exe
  C:\Windows\System\tkMdcIV.exe
  2⤵
  PID:6176
- C:\Windows\System\BdORlPT.exe
  C:\Windows\System\BdORlPT.exe
  2⤵
  PID:6304
- C:\Windows\System\IaHcInI.exe
  C:\Windows\System\IaHcInI.exe
  2⤵
  PID:6508
- C:\Windows\System\QxVrZwy.exe
  C:\Windows\System\QxVrZwy.exe
  2⤵
  PID:6544
- C:\Windows\System\zufxndd.exe
  C:\Windows\System\zufxndd.exe
  2⤵
  PID:6480
- C:\Windows\System\rWjqMwF.exe
  C:\Windows\System\rWjqMwF.exe
  2⤵
  PID:6308
- C:\Windows\System\nRyyAvR.exe
  C:\Windows\System\nRyyAvR.exe
  2⤵
  PID:6448
- C:\Windows\System\OJSDMVn.exe
  C:\Windows\System\OJSDMVn.exe
  2⤵
  PID:6496
- C:\Windows\System\BLCUJwW.exe
  C:\Windows\System\BLCUJwW.exe
  2⤵
  PID:6524
- C:\Windows\System\wCDJCkl.exe
  C:\Windows\System\wCDJCkl.exe
  2⤵
  PID:6840
- C:\Windows\System\euEUeFO.exe
  C:\Windows\System\euEUeFO.exe
  2⤵
  PID:6904
- C:\Windows\System\SQBngxF.exe
  C:\Windows\System\SQBngxF.exe
  2⤵
  PID:6464
- C:\Windows\System\qmAkIWG.exe
  C:\Windows\System\qmAkIWG.exe
  2⤵
  PID:6900
- C:\Windows\System\mweZlCp.exe
  C:\Windows\System\mweZlCp.exe
  2⤵
  PID:6852
- C:\Windows\System\VrIoWaL.exe
  C:\Windows\System\VrIoWaL.exe
  2⤵
  PID:7072
- C:\Windows\System\ojRsYeg.exe
  C:\Windows\System\ojRsYeg.exe
  2⤵
  PID:6940
- C:\Windows\System\mXaIIJa.exe
  C:\Windows\System\mXaIIJa.exe
  2⤵
  PID:6356
- C:\Windows\System\qErjtyI.exe
  C:\Windows\System\qErjtyI.exe
  2⤵
  PID:6392
- C:\Windows\System\cwnlpmz.exe
  C:\Windows\System\cwnlpmz.exe
  2⤵
  PID:7056
- C:\Windows\System\TyzDLIQ.exe
  C:\Windows\System\TyzDLIQ.exe
  2⤵
  PID:6160
- C:\Windows\System\xmYRyBg.exe
  C:\Windows\System\xmYRyBg.exe
  2⤵
  PID:6244
- C:\Windows\System\inVeAAI.exe
  C:\Windows\System\inVeAAI.exe
  2⤵
  PID:6672
- C:\Windows\System\eyFtbGm.exe
  C:\Windows\System\eyFtbGm.exe
  2⤵
  PID:6588
- C:\Windows\System\THBIkNE.exe
  C:\Windows\System\THBIkNE.exe
  2⤵
  PID:6888
- C:\Windows\System\vscFiKt.exe
  C:\Windows\System\vscFiKt.exe
  2⤵
  PID:6792
- C:\Windows\System\PymxRzx.exe
  C:\Windows\System\PymxRzx.exe
  2⤵
  PID:6628
- C:\Windows\System\PsqXUpL.exe
  C:\Windows\System\PsqXUpL.exe
  2⤵
  PID:7104
- C:\Windows\System\mkVcXRH.exe
  C:\Windows\System\mkVcXRH.exe
  2⤵
  PID:6424
- C:\Windows\System\GPOFUYt.exe
  C:\Windows\System\GPOFUYt.exe
  2⤵
  PID:6736
- C:\Windows\System\uuzQKOZ.exe
  C:\Windows\System\uuzQKOZ.exe
  2⤵
  PID:7020
- C:\Windows\System\ljeiFYS.exe
  C:\Windows\System\ljeiFYS.exe
  2⤵
  PID:7184
- C:\Windows\System\LdidCZf.exe
  C:\Windows\System\LdidCZf.exe
  2⤵
  PID:7200
- C:\Windows\System\iEFAKsp.exe
  C:\Windows\System\iEFAKsp.exe
  2⤵
  PID:7216
- C:\Windows\System\JaggmfK.exe
  C:\Windows\System\JaggmfK.exe
  2⤵
  PID:7232
- C:\Windows\System\DEtYTYn.exe
  C:\Windows\System\DEtYTYn.exe
  2⤵
  PID:7248
- C:\Windows\System\qYpOnFP.exe
  C:\Windows\System\qYpOnFP.exe
  2⤵
  PID:7264
- C:\Windows\System\lAjiOaV.exe
  C:\Windows\System\lAjiOaV.exe
  2⤵
  PID:7280
- C:\Windows\System\HJbtBBK.exe
  C:\Windows\System\HJbtBBK.exe
  2⤵
  PID:7432
- C:\Windows\System\BMaFOXp.exe
  C:\Windows\System\BMaFOXp.exe
  2⤵
  PID:7448
- C:\Windows\System\LRcfyWT.exe
  C:\Windows\System\LRcfyWT.exe
  2⤵
  PID:7464
- C:\Windows\System\WshwRnR.exe
  C:\Windows\System\WshwRnR.exe
  2⤵
  PID:7480
- C:\Windows\System\rolBImL.exe
  C:\Windows\System\rolBImL.exe
  2⤵
  PID:7496
- C:\Windows\System\VPsapiu.exe
  C:\Windows\System\VPsapiu.exe
  2⤵
  PID:7512
- C:\Windows\System\gUGrTcR.exe
  C:\Windows\System\gUGrTcR.exe
  2⤵
  PID:7528
- C:\Windows\System\oPYKcXk.exe
  C:\Windows\System\oPYKcXk.exe
  2⤵
  PID:7544
- C:\Windows\System\ruGpdZi.exe
  C:\Windows\System\ruGpdZi.exe
  2⤵
  PID:7560
- C:\Windows\System\wajOBLk.exe
  C:\Windows\System\wajOBLk.exe
  2⤵
  PID:7576
- C:\Windows\System\JqDoZfV.exe
  C:\Windows\System\JqDoZfV.exe
  2⤵
  PID:7592
- C:\Windows\System\jqltXAs.exe
  C:\Windows\System\jqltXAs.exe
  2⤵
  PID:7608
- C:\Windows\System\gHdTDqX.exe
  C:\Windows\System\gHdTDqX.exe
  2⤵
  PID:7624
- C:\Windows\System\nNRIzTB.exe
  C:\Windows\System\nNRIzTB.exe
  2⤵
  PID:7640
- C:\Windows\System\HuRIGGh.exe
  C:\Windows\System\HuRIGGh.exe
  2⤵
  PID:7656
- C:\Windows\System\hAzHYTf.exe
  C:\Windows\System\hAzHYTf.exe
  2⤵
  PID:7672
- C:\Windows\System\OPjWqoH.exe
  C:\Windows\System\OPjWqoH.exe
  2⤵
  PID:7688
- C:\Windows\System\ZZiyUHr.exe
  C:\Windows\System\ZZiyUHr.exe
  2⤵
  PID:7704
- C:\Windows\System\wWqzprr.exe
  C:\Windows\System\wWqzprr.exe
  2⤵
  PID:7720
- C:\Windows\System\gfLrFcH.exe
  C:\Windows\System\gfLrFcH.exe
  2⤵
  PID:7740
- C:\Windows\System\PeJJxMx.exe
  C:\Windows\System\PeJJxMx.exe
  2⤵
  PID:7756
- C:\Windows\System\XGWaipj.exe
  C:\Windows\System\XGWaipj.exe
  2⤵
  PID:7772
- C:\Windows\System\aeWFTPn.exe
  C:\Windows\System\aeWFTPn.exe
  2⤵
  PID:7788
- C:\Windows\System\mxfmzug.exe
  C:\Windows\System\mxfmzug.exe
  2⤵
  PID:7804
- C:\Windows\System\GoJwEuo.exe
  C:\Windows\System\GoJwEuo.exe
  2⤵
  PID:7820
- C:\Windows\System\WCZWkHz.exe
  C:\Windows\System\WCZWkHz.exe
  2⤵
  PID:7836
- C:\Windows\System\bcGfwyF.exe
  C:\Windows\System\bcGfwyF.exe
  2⤵
  PID:7852
- C:\Windows\System\RsxJudp.exe
  C:\Windows\System\RsxJudp.exe
  2⤵
  PID:7868
- C:\Windows\System\ZHcQAuX.exe
  C:\Windows\System\ZHcQAuX.exe
  2⤵
  PID:7884
- C:\Windows\System\TpTPwSp.exe
  C:\Windows\System\TpTPwSp.exe
  2⤵
  PID:7900
- C:\Windows\System\pgInofc.exe
  C:\Windows\System\pgInofc.exe
  2⤵
  PID:7916
- C:\Windows\System\toHInrN.exe
  C:\Windows\System\toHInrN.exe
  2⤵
  PID:7932
- C:\Windows\System\IaSzzDW.exe
  C:\Windows\System\IaSzzDW.exe
  2⤵
  PID:7948
- C:\Windows\System\tUhtCLl.exe
  C:\Windows\System\tUhtCLl.exe
  2⤵
  PID:7964
- C:\Windows\System\CQdzuZS.exe
  C:\Windows\System\CQdzuZS.exe
  2⤵
  PID:7980
- C:\Windows\System\jXajDyN.exe
  C:\Windows\System\jXajDyN.exe
  2⤵
  PID:7996
- C:\Windows\System\WhZxmmv.exe
  C:\Windows\System\WhZxmmv.exe
  2⤵
  PID:8012
- C:\Windows\System\fvHkHbi.exe
  C:\Windows\System\fvHkHbi.exe
  2⤵
  PID:8028
- C:\Windows\System\QzTSasq.exe
  C:\Windows\System\QzTSasq.exe
  2⤵
  PID:8044
- C:\Windows\System\wQiMqKA.exe
  C:\Windows\System\wQiMqKA.exe
  2⤵
  PID:8060
- C:\Windows\System\xHMLHRl.exe
  C:\Windows\System\xHMLHRl.exe
  2⤵
  PID:8076
- C:\Windows\System\EDmpHRO.exe
  C:\Windows\System\EDmpHRO.exe
  2⤵
  PID:8092
- C:\Windows\System\RSdfpZV.exe
  C:\Windows\System\RSdfpZV.exe
  2⤵
  PID:8108
- C:\Windows\System\LhRbuyU.exe
  C:\Windows\System\LhRbuyU.exe
  2⤵
  PID:8124
- C:\Windows\System\aFGZFzG.exe
  C:\Windows\System\aFGZFzG.exe
  2⤵
  PID:8140
- C:\Windows\System\SvjFZHF.exe
  C:\Windows\System\SvjFZHF.exe
  2⤵
  PID:8156
- C:\Windows\System\XpuVhvf.exe
  C:\Windows\System\XpuVhvf.exe
  2⤵
  PID:8172
- C:\Windows\System\tBrtbiD.exe
  C:\Windows\System\tBrtbiD.exe
  2⤵
  PID:8188
- C:\Windows\System\kQKlkrY.exe
  C:\Windows\System\kQKlkrY.exe
  2⤵
  PID:7180
- C:\Windows\System\miTmcJq.exe
  C:\Windows\System\miTmcJq.exe
  2⤵
  PID:7244
- C:\Windows\System\KpUMtUw.exe
  C:\Windows\System\KpUMtUw.exe
  2⤵
  PID:6156
- C:\Windows\System\ZqudYgi.exe
  C:\Windows\System\ZqudYgi.exe
  2⤵
  PID:6756
- C:\Windows\System\ADNzUJk.exe
  C:\Windows\System\ADNzUJk.exe
  2⤵
  PID:7192
- C:\Windows\System\PquHBii.exe
  C:\Windows\System\PquHBii.exe
  2⤵
  PID:7256
- C:\Windows\System\EewDVBi.exe
  C:\Windows\System\EewDVBi.exe
  2⤵
  PID:6224
- C:\Windows\System\EpGZWCR.exe
  C:\Windows\System\EpGZWCR.exe
  2⤵
  PID:7296
- C:\Windows\System\VKmUlNX.exe
  C:\Windows\System\VKmUlNX.exe
  2⤵
  PID:7312
- C:\Windows\System\bVJGhIG.exe
  C:\Windows\System\bVJGhIG.exe
  2⤵
  PID:7328
- C:\Windows\System\wlbVcja.exe
  C:\Windows\System\wlbVcja.exe
  2⤵
  PID:7352
- C:\Windows\System\xfVbLQo.exe
  C:\Windows\System\xfVbLQo.exe
  2⤵
  PID:7388
- C:\Windows\System\uoPYMkQ.exe
  C:\Windows\System\uoPYMkQ.exe
  2⤵
  PID:7404
- C:\Windows\System\NugyYyP.exe
  C:\Windows\System\NugyYyP.exe
  2⤵
  PID:7424
- C:\Windows\System\TqmpQcp.exe
  C:\Windows\System\TqmpQcp.exe
  2⤵
  PID:7456
- C:\Windows\System\ABvRiwJ.exe
  C:\Windows\System\ABvRiwJ.exe
  2⤵
  PID:7492
- C:\Windows\System\fOokYDe.exe
  C:\Windows\System\fOokYDe.exe
  2⤵
  PID:7536
- C:\Windows\System\uIyODhD.exe
  C:\Windows\System\uIyODhD.exe
  2⤵
  PID:7600
- C:\Windows\System\DVwlMKN.exe
  C:\Windows\System\DVwlMKN.exe
  2⤵
  PID:7520
- C:\Windows\System\JlZApGF.exe
  C:\Windows\System\JlZApGF.exe
  2⤵
  PID:7556
- C:\Windows\System\xprcEjE.exe
  C:\Windows\System\xprcEjE.exe
  2⤵
  PID:7652
- C:\Windows\System\fECmMJj.exe
  C:\Windows\System\fECmMJj.exe
  2⤵
  PID:7700
- C:\Windows\System\gkUvMBQ.exe
  C:\Windows\System\gkUvMBQ.exe
  2⤵
  PID:7684
- C:\Windows\System\ZSvkJVc.exe
  C:\Windows\System\ZSvkJVc.exe
  2⤵
  PID:7752
- C:\Windows\System\vpUYelO.exe
  C:\Windows\System\vpUYelO.exe
  2⤵
  PID:7764
- C:\Windows\System\XpRSLWD.exe
  C:\Windows\System\XpRSLWD.exe
  2⤵
  PID:7800
- C:\Windows\System\ktbztCy.exe
  C:\Windows\System\ktbztCy.exe
  2⤵
  PID:7844
- C:\Windows\System\rmeWNYZ.exe
  C:\Windows\System\rmeWNYZ.exe
  2⤵
  PID:7896
- C:\Windows\System\mBhGuVb.exe
  C:\Windows\System\mBhGuVb.exe
  2⤵
  PID:7876
- C:\Windows\System\AuXvDnC.exe
  C:\Windows\System\AuXvDnC.exe
  2⤵
  PID:7960
- C:\Windows\System\EfjqKuM.exe
  C:\Windows\System\EfjqKuM.exe
  2⤵
  PID:8024
- C:\Windows\System\wdEHykd.exe
  C:\Windows\System\wdEHykd.exe
  2⤵
  PID:8008
- C:\Windows\System\LWaIySS.exe
  C:\Windows\System\LWaIySS.exe
  2⤵
  PID:8036
- C:\Windows\System\fyZkPdl.exe
  C:\Windows\System\fyZkPdl.exe
  2⤵
  PID:8116
- C:\Windows\System\fCammNe.exe
  C:\Windows\System\fCammNe.exe
  2⤵
  PID:8084
- C:\Windows\System\gZQIeHN.exe
  C:\Windows\System\gZQIeHN.exe
  2⤵
  PID:8152
- C:\Windows\System\MJnDaeb.exe
  C:\Windows\System\MJnDaeb.exe
  2⤵
  PID:7228
- C:\Windows\System\dEVvhEy.exe
  C:\Windows\System\dEVvhEy.exe
  2⤵
  PID:8120
- C:\Windows\System\yCldduk.exe
  C:\Windows\System\yCldduk.exe
  2⤵
  PID:8040
- C:\Windows\System\mkQnJiX.exe
  C:\Windows\System\mkQnJiX.exe
  2⤵
  PID:7288
- C:\Windows\System\SIXgJKS.exe
  C:\Windows\System\SIXgJKS.exe
  2⤵
  PID:7292
- C:\Windows\System\sATReer.exe
  C:\Windows\System\sATReer.exe
  2⤵
  PID:7420
- C:\Windows\System\iozwwdk.exe
  C:\Windows\System\iozwwdk.exe
  2⤵
  PID:8168
- C:\Windows\System\XByDzMm.exe
  C:\Windows\System\XByDzMm.exe
  2⤵
  PID:6012
- C:\Windows\System\leMtihL.exe
  C:\Windows\System\leMtihL.exe
  2⤵
  PID:7308
- C:\Windows\System\pRHopjp.exe
  C:\Windows\System\pRHopjp.exe
  2⤵
  PID:7504
- C:\Windows\System\HSIBatu.exe
  C:\Windows\System\HSIBatu.exe
  2⤵
  PID:8068
- C:\Windows\System\YgdfVpx.exe
  C:\Windows\System\YgdfVpx.exe
  2⤵
  PID:7812
- C:\Windows\System\AZRJjgh.exe
  C:\Windows\System\AZRJjgh.exe
  2⤵
  PID:7928
- C:\Windows\System\YsCTiPE.exe
  C:\Windows\System\YsCTiPE.exe
  2⤵
  PID:8360
- C:\Windows\System\BunbhEv.exe
  C:\Windows\System\BunbhEv.exe
  2⤵
  PID:8376
- C:\Windows\System\IcOThDO.exe
  C:\Windows\System\IcOThDO.exe
  2⤵
  PID:8400
- C:\Windows\System\wNGHwPc.exe
  C:\Windows\System\wNGHwPc.exe
  2⤵
  PID:8416
- C:\Windows\System\eRKUUDp.exe
  C:\Windows\System\eRKUUDp.exe
  2⤵
  PID:8432
- C:\Windows\System\WTmIizP.exe
  C:\Windows\System\WTmIizP.exe
  2⤵
  PID:8448
- C:\Windows\System\jBvQKqD.exe
  C:\Windows\System\jBvQKqD.exe
  2⤵
  PID:8468
- C:\Windows\System\apRDLqe.exe
  C:\Windows\System\apRDLqe.exe
  2⤵
  PID:8488
- C:\Windows\System\MFfRuHR.exe
  C:\Windows\System\MFfRuHR.exe
  2⤵
  PID:8504
- C:\Windows\System\FlRXfug.exe
  C:\Windows\System\FlRXfug.exe
  2⤵
  PID:8520
- C:\Windows\System\asgrpuE.exe
  C:\Windows\System\asgrpuE.exe
  2⤵
  PID:8536
- C:\Windows\System\uEnerQg.exe
  C:\Windows\System\uEnerQg.exe
  2⤵
  PID:8552
- C:\Windows\System\OKbWxDZ.exe
  C:\Windows\System\OKbWxDZ.exe
  2⤵
  PID:8568
- C:\Windows\System\UBmjPLG.exe
  C:\Windows\System\UBmjPLG.exe
  2⤵
  PID:8588
- C:\Windows\System\IhbxnYZ.exe
  C:\Windows\System\IhbxnYZ.exe
  2⤵
  PID:8604
- C:\Windows\System\daHVQcJ.exe
  C:\Windows\System\daHVQcJ.exe
  2⤵
  PID:8620
- C:\Windows\System\TdPGLxF.exe
  C:\Windows\System\TdPGLxF.exe
  2⤵
  PID:8664
- C:\Windows\System\zISpjGZ.exe
  C:\Windows\System\zISpjGZ.exe
  2⤵
  PID:8696
- C:\Windows\System\aoDmnUE.exe
  C:\Windows\System\aoDmnUE.exe
  2⤵
  PID:8716
- C:\Windows\System\iWBcCPC.exe
  C:\Windows\System\iWBcCPC.exe
  2⤵
  PID:8732
- C:\Windows\System\fpiNnWZ.exe
  C:\Windows\System\fpiNnWZ.exe
  2⤵
  PID:8748
- C:\Windows\System\uiZYyeB.exe
  C:\Windows\System\uiZYyeB.exe
  2⤵
  PID:8768
- C:\Windows\System\PRvYHkd.exe
  C:\Windows\System\PRvYHkd.exe
  2⤵
  PID:8788
- C:\Windows\System\SqcYseB.exe
  C:\Windows\System\SqcYseB.exe
  2⤵
  PID:8804
- C:\Windows\System\ymeAAXq.exe
  C:\Windows\System\ymeAAXq.exe
  2⤵
  PID:8820
- C:\Windows\System\keImqgW.exe
  C:\Windows\System\keImqgW.exe
  2⤵
  PID:8836
- C:\Windows\System\DNDzeCw.exe
  C:\Windows\System\DNDzeCw.exe
  2⤵
  PID:8852
- C:\Windows\System\xYbDdBa.exe
  C:\Windows\System\xYbDdBa.exe
  2⤵
  PID:8868
- C:\Windows\System\iTSVZap.exe
  C:\Windows\System\iTSVZap.exe
  2⤵
  PID:8884
- C:\Windows\System\OzFTjDf.exe
  C:\Windows\System\OzFTjDf.exe
  2⤵
  PID:8908
- C:\Windows\System\vIzLynY.exe
  C:\Windows\System\vIzLynY.exe
  2⤵
  PID:8940
- C:\Windows\System\nfZBcjE.exe
  C:\Windows\System\nfZBcjE.exe
  2⤵
  PID:8956
- C:\Windows\System\HRECizU.exe
  C:\Windows\System\HRECizU.exe
  2⤵
  PID:8972
- C:\Windows\System\dmwBDIU.exe
  C:\Windows\System\dmwBDIU.exe
  2⤵
  PID:8992
- C:\Windows\System\Aapcygm.exe
  C:\Windows\System\Aapcygm.exe
  2⤵
  PID:9008
- C:\Windows\System\AlmeEJt.exe
  C:\Windows\System\AlmeEJt.exe
  2⤵
  PID:9032
- C:\Windows\System\wtROALW.exe
  C:\Windows\System\wtROALW.exe
  2⤵
  PID:9100
- C:\Windows\System\AyEHzWL.exe
  C:\Windows\System\AyEHzWL.exe
  2⤵
  PID:9120
- C:\Windows\System\GckNJjE.exe
  C:\Windows\System\GckNJjE.exe
  2⤵
  PID:9136
- C:\Windows\System\GsFskYp.exe
  C:\Windows\System\GsFskYp.exe
  2⤵
  PID:9152
- C:\Windows\System\fykxgFS.exe
  C:\Windows\System\fykxgFS.exe
  2⤵
  PID:9168
- C:\Windows\System\RNnndUa.exe
  C:\Windows\System\RNnndUa.exe
  2⤵
  PID:9184
- C:\Windows\System\FHnYdLw.exe
  C:\Windows\System\FHnYdLw.exe
  2⤵
  PID:9204
- C:\Windows\System\pFGtvJb.exe
  C:\Windows\System\pFGtvJb.exe
  2⤵
  PID:7444
- C:\Windows\System\QUhaUSB.exe
  C:\Windows\System\QUhaUSB.exe
  2⤵
  PID:7344
- C:\Windows\System\lijrIiO.exe
  C:\Windows\System\lijrIiO.exe
  2⤵
  PID:7736
- C:\Windows\System\ZhrivdP.exe
  C:\Windows\System\ZhrivdP.exe
  2⤵
  PID:7568
- C:\Windows\System\rmZDPiK.exe
  C:\Windows\System\rmZDPiK.exe
  2⤵
  PID:6312
- C:\Windows\System\ClKCmnm.exe
  C:\Windows\System\ClKCmnm.exe
  2⤵
  PID:7508
- C:\Windows\System\QvaxtWu.exe
  C:\Windows\System\QvaxtWu.exe
  2⤵
  PID:7828
- C:\Windows\System\qjdlzow.exe
  C:\Windows\System\qjdlzow.exe
  2⤵
  PID:7940
- C:\Windows\System\urPPdBp.exe
  C:\Windows\System\urPPdBp.exe
  2⤵
  PID:7384
- C:\Windows\System\uTdxxpb.exe
  C:\Windows\System\uTdxxpb.exe
  2⤵
  PID:6492
- C:\Windows\System\TXjsFNg.exe
  C:\Windows\System\TXjsFNg.exe
  2⤵
  PID:8204
- C:\Windows\System\fFnkBPh.exe
  C:\Windows\System\fFnkBPh.exe
  2⤵
  PID:8224
- C:\Windows\System\JIFRLkR.exe
  C:\Windows\System\JIFRLkR.exe
  2⤵
  PID:8268
- C:\Windows\System\rgabuKj.exe
  C:\Windows\System\rgabuKj.exe
  2⤵
  PID:8308
- C:\Windows\System\TJjWprR.exe
  C:\Windows\System\TJjWprR.exe
  2⤵
  PID:8324
- C:\Windows\System\FhTqeRq.exe
  C:\Windows\System\FhTqeRq.exe
  2⤵
  PID:8280
- C:\Windows\System\SzxJaEj.exe
  C:\Windows\System\SzxJaEj.exe
  2⤵
  PID:8304
- C:\Windows\System\NdrJDiK.exe
  C:\Windows\System\NdrJDiK.exe
  2⤵
  PID:8328
- C:\Windows\System\aKiDCAT.exe
  C:\Windows\System\aKiDCAT.exe
  2⤵
  PID:8340
- C:\Windows\System\kGRFRoA.exe
  C:\Windows\System\kGRFRoA.exe
  2⤵
  PID:8356
- C:\Windows\System\bdUUfTJ.exe
  C:\Windows\System\bdUUfTJ.exe
  2⤵
  PID:8424
- C:\Windows\System\ffYtVOX.exe
  C:\Windows\System\ffYtVOX.exe
  2⤵
  PID:8496
- C:\Windows\System\rFNtINJ.exe
  C:\Windows\System\rFNtINJ.exe
  2⤵
  PID:8412
- C:\Windows\System\sJGoNul.exe
  C:\Windows\System\sJGoNul.exe
  2⤵
  PID:8560
- C:\Windows\System\HUoFMlU.exe
  C:\Windows\System\HUoFMlU.exe
  2⤵
  PID:8480
- C:\Windows\System\xykhCRg.exe
  C:\Windows\System\xykhCRg.exe
  2⤵
  PID:8616
- C:\Windows\System\VaHRFaQ.exe
  C:\Windows\System\VaHRFaQ.exe
  2⤵
  PID:8548
- C:\Windows\System\WYNClLI.exe
  C:\Windows\System\WYNClLI.exe
  2⤵
  PID:8636
- C:\Windows\System\jAqnzil.exe
  C:\Windows\System\jAqnzil.exe
  2⤵
  PID:8648
- C:\Windows\System\ghtEAqf.exe
  C:\Windows\System\ghtEAqf.exe
  2⤵
  PID:8676
- C:\Windows\System\YYpsydU.exe
  C:\Windows\System\YYpsydU.exe
  2⤵
  PID:8688
- C:\Windows\System\ETLIBPN.exe
  C:\Windows\System\ETLIBPN.exe
  2⤵
  PID:8704
- C:\Windows\System\nVGGHyS.exe
  C:\Windows\System\nVGGHyS.exe
  2⤵
  PID:8780
- C:\Windows\System\xSjbysW.exe
  C:\Windows\System\xSjbysW.exe
  2⤵
  PID:8764
- C:\Windows\System\urZbXik.exe
  C:\Windows\System\urZbXik.exe
  2⤵
  PID:8796
- C:\Windows\System\NEtQNVj.exe
  C:\Windows\System\NEtQNVj.exe
  2⤵
  PID:8880
- C:\Windows\System\cjgKCkM.exe
  C:\Windows\System\cjgKCkM.exe
  2⤵
  PID:8860
- C:\Windows\System\pBdhwZT.exe
  C:\Windows\System\pBdhwZT.exe
  2⤵
  PID:8900
- C:\Windows\System\EiYrCpI.exe
  C:\Windows\System\EiYrCpI.exe
  2⤵
  PID:7272
- C:\Windows\System\ZOMViiw.exe
  C:\Windows\System\ZOMViiw.exe
  2⤵
  PID:8964
- C:\Windows\System\cPIseOM.exe
  C:\Windows\System\cPIseOM.exe
  2⤵
  PID:9000
- C:\Windows\System\Rvxolcu.exe
  C:\Windows\System\Rvxolcu.exe
  2⤵
  PID:9020
- C:\Windows\System\BwnlRzD.exe
  C:\Windows\System\BwnlRzD.exe
  2⤵
  PID:9044
- C:\Windows\System\rAfHmKd.exe
  C:\Windows\System\rAfHmKd.exe
  2⤵
  PID:9064
- C:\Windows\System\OxmKlNK.exe
  C:\Windows\System\OxmKlNK.exe
  2⤵
  PID:9076
- C:\Windows\System\NFIihHd.exe
  C:\Windows\System\NFIihHd.exe
  2⤵
  PID:9092
- C:\Windows\System\SKAcZSL.exe
  C:\Windows\System\SKAcZSL.exe
  2⤵
  PID:9160
- C:\Windows\System\YASYYKW.exe
  C:\Windows\System\YASYYKW.exe
  2⤵
  PID:9200
- C:\Windows\System\AbNFcaj.exe
  C:\Windows\System\AbNFcaj.exe
  2⤵
  PID:7908
- C:\Windows\System\SFjlfMB.exe
  C:\Windows\System\SFjlfMB.exe
  2⤵
  PID:9112
- C:\Windows\System\wKGUYNc.exe
  C:\Windows\System\wKGUYNc.exe
  2⤵
  PID:9176
- C:\Windows\System\KmStMhz.exe
  C:\Windows\System\KmStMhz.exe
  2⤵
  PID:7472
- C:\Windows\System\FZKqsdb.exe
  C:\Windows\System\FZKqsdb.exe
  2⤵
  PID:8216
- C:\Windows\System\opXQRVA.exe
  C:\Windows\System\opXQRVA.exe
  2⤵
  PID:8196
- C:\Windows\System\GKcprEB.exe
  C:\Windows\System\GKcprEB.exe
  2⤵
  PID:8228
- C:\Windows\System\pfpyYsi.exe
  C:\Windows\System\pfpyYsi.exe
  2⤵
  PID:8264
- C:\Windows\System\TabLSia.exe
  C:\Windows\System\TabLSia.exe
  2⤵
  PID:8244
- C:\Windows\System\wvPxsin.exe
  C:\Windows\System\wvPxsin.exe
  2⤵
  PID:8332
- C:\Windows\System\dOiNSLB.exe
  C:\Windows\System\dOiNSLB.exe
  2⤵
  PID:8532
- C:\Windows\System\rsbRbRE.exe
  C:\Windows\System\rsbRbRE.exe
  2⤵
  PID:8348
- C:\Windows\System\UTSxawM.exe
  C:\Windows\System\UTSxawM.exe
  2⤵
  PID:8396
- C:\Windows\System\bRtkPLV.exe
  C:\Windows\System\bRtkPLV.exe
  2⤵
  PID:8516
- C:\Windows\System\tIOhOlz.exe
  C:\Windows\System\tIOhOlz.exe
  2⤵
  PID:8596
- C:\Windows\System\Hvvclgo.exe
  C:\Windows\System\Hvvclgo.exe
  2⤵
  PID:8580
- C:\Windows\System\IDdPDsq.exe
  C:\Windows\System\IDdPDsq.exe
  2⤵
  PID:8712
- C:\Windows\System\qCmilvF.exe
  C:\Windows\System\qCmilvF.exe
  2⤵
  PID:8684
- C:\Windows\System\vsYfyVc.exe
  C:\Windows\System\vsYfyVc.exe
  2⤵
  PID:8896
- C:\Windows\System\CroRbLJ.exe
  C:\Windows\System\CroRbLJ.exe
  2⤵
  PID:8740
- C:\Windows\System\aSwjpFs.exe
  C:\Windows\System\aSwjpFs.exe
  2⤵
  PID:8816
- C:\Windows\System\CXpyutK.exe
  C:\Windows\System\CXpyutK.exe
  2⤵
  PID:8952
- C:\Windows\System\zbSigdb.exe
  C:\Windows\System\zbSigdb.exe
  2⤵
  PID:8988
- C:\Windows\System\fNacpjx.exe
  C:\Windows\System\fNacpjx.exe
  2⤵
  PID:9056
- C:\Windows\System\EHEvKzO.exe
  C:\Windows\System\EHEvKzO.exe
  2⤵
  PID:9060
- C:\Windows\System\lRkkirl.exe
  C:\Windows\System\lRkkirl.exe
  2⤵
  PID:9108
- C:\Windows\System\wKeaEkp.exe
  C:\Windows\System\wKeaEkp.exe
  2⤵
  PID:8408
- C:\Windows\System\hZPUvbK.exe
  C:\Windows\System\hZPUvbK.exe
  2⤵
  PID:8584
- C:\Windows\System\WTzDhIn.exe
  C:\Windows\System\WTzDhIn.exe
  2⤵
  PID:8920
- C:\Windows\System\zFLEdOi.exe
  C:\Windows\System\zFLEdOi.exe
  2⤵
  PID:8984
- C:\Windows\System\exXgumU.exe
  C:\Windows\System\exXgumU.exe
  2⤵
  PID:9116
- C:\Windows\System\sWLZldK.exe
  C:\Windows\System\sWLZldK.exe
  2⤵
  PID:7068
- C:\Windows\System\rHnJEcG.exe
  C:\Windows\System\rHnJEcG.exe
  2⤵
  PID:8220
- C:\Windows\System\gQqYhIQ.exe
  C:\Windows\System\gQqYhIQ.exe
  2⤵
  PID:8312
- C:\Windows\System\JwFohPI.exe
  C:\Windows\System\JwFohPI.exe
  2⤵
  PID:8876
- C:\Windows\System\sfSmlSX.exe
  C:\Windows\System\sfSmlSX.exe
  2⤵
  PID:9028
- C:\Windows\System\QsjQscY.exe
  C:\Windows\System\QsjQscY.exe
  2⤵
  PID:7396
- C:\Windows\System\LYMFeCF.exe
  C:\Windows\System\LYMFeCF.exe
  2⤵
  PID:8812
- C:\Windows\System\rzmZMhZ.exe
  C:\Windows\System\rzmZMhZ.exe
  2⤵
  PID:8320
- C:\Windows\System\vmCGoSN.exe
  C:\Windows\System\vmCGoSN.exe
  2⤵
  PID:7992
- C:\Windows\System\HonScGt.exe
  C:\Windows\System\HonScGt.exe
  2⤵
  PID:8628
- C:\Windows\System\afqYFJO.exe
  C:\Windows\System\afqYFJO.exe
  2⤵
  PID:8276
- C:\Windows\System\djZxaZM.exe
  C:\Windows\System\djZxaZM.exe
  2⤵
  PID:8656
- C:\Windows\System\yJsASni.exe
  C:\Windows\System\yJsASni.exe
  2⤵
  PID:8240
- C:\Windows\System\pXPNrLG.exe
  C:\Windows\System\pXPNrLG.exe
  2⤵
  PID:9244
- C:\Windows\System\UnIihhG.exe
  C:\Windows\System\UnIihhG.exe
  2⤵
  PID:9268
- C:\Windows\System\tIcWuiO.exe
  C:\Windows\System\tIcWuiO.exe
  2⤵
  PID:9324
- C:\Windows\System\hlZahHs.exe
  C:\Windows\System\hlZahHs.exe
  2⤵
  PID:9492
- C:\Windows\System\MwuKrfv.exe
  C:\Windows\System\MwuKrfv.exe
  2⤵
  PID:9508
- C:\Windows\System\fquqwUh.exe
  C:\Windows\System\fquqwUh.exe
  2⤵
  PID:9524
- C:\Windows\System\pQpTdae.exe
  C:\Windows\System\pQpTdae.exe
  2⤵
  PID:9540
- C:\Windows\System\uFplafh.exe
  C:\Windows\System\uFplafh.exe
  2⤵
  PID:9560
- C:\Windows\System\GZkBICp.exe
  C:\Windows\System\GZkBICp.exe
  2⤵
  PID:9584
- C:\Windows\System\bPRzwdu.exe
  C:\Windows\System\bPRzwdu.exe
  2⤵
  PID:9604
- C:\Windows\System\rpFTpLY.exe
  C:\Windows\System\rpFTpLY.exe
  2⤵
  PID:9620
- C:\Windows\System\EgsoiHO.exe
  C:\Windows\System\EgsoiHO.exe
  2⤵
  PID:9636
- C:\Windows\System\vaswtlN.exe
  C:\Windows\System\vaswtlN.exe
  2⤵
  PID:9652
- C:\Windows\System\hyYsoMJ.exe
  C:\Windows\System\hyYsoMJ.exe
  2⤵
  PID:9668
- C:\Windows\System\ZJTFEAV.exe
  C:\Windows\System\ZJTFEAV.exe
  2⤵
  PID:9684
- C:\Windows\System\XIAoQRs.exe
  C:\Windows\System\XIAoQRs.exe
  2⤵
  PID:9700
- C:\Windows\System\IxIZxas.exe
  C:\Windows\System\IxIZxas.exe
  2⤵
  PID:9720
- C:\Windows\System\BiQXObs.exe
  C:\Windows\System\BiQXObs.exe
  2⤵
  PID:9736
- C:\Windows\System\DKcvVHz.exe
  C:\Windows\System\DKcvVHz.exe
  2⤵
  PID:9752
- C:\Windows\System\THsCMBm.exe
  C:\Windows\System\THsCMBm.exe
  2⤵
  PID:9768
- C:\Windows\System\HskeGEU.exe
  C:\Windows\System\HskeGEU.exe
  2⤵
  PID:9784
- C:\Windows\System\cvAGCdj.exe
  C:\Windows\System\cvAGCdj.exe
  2⤵
  PID:9800
- C:\Windows\System\UrIJlUM.exe
  C:\Windows\System\UrIJlUM.exe
  2⤵
  PID:9816
- C:\Windows\System\DReuIYS.exe
  C:\Windows\System\DReuIYS.exe
  2⤵
  PID:9832
- C:\Windows\System\JHiZZpo.exe
  C:\Windows\System\JHiZZpo.exe
  2⤵
  PID:9848
- C:\Windows\System\KDkyBjZ.exe
  C:\Windows\System\KDkyBjZ.exe
  2⤵
  PID:9864
- C:\Windows\System\ejXrMzs.exe
  C:\Windows\System\ejXrMzs.exe
  2⤵
  PID:9880
- C:\Windows\System\FEstiuL.exe
  C:\Windows\System\FEstiuL.exe
  2⤵
  PID:9896
- C:\Windows\System\rWlsiYa.exe
  C:\Windows\System\rWlsiYa.exe
  2⤵
  PID:9912
- C:\Windows\System\uQZwBrZ.exe
  C:\Windows\System\uQZwBrZ.exe
  2⤵
  PID:9928
- C:\Windows\System\TQRzyYT.exe
  C:\Windows\System\TQRzyYT.exe
  2⤵
  PID:9944
- C:\Windows\System\ZCscXwD.exe
  C:\Windows\System\ZCscXwD.exe
  2⤵
  PID:9960
- C:\Windows\System\ceqPpjO.exe
  C:\Windows\System\ceqPpjO.exe
  2⤵
  PID:9976
- C:\Windows\System\cDjRBqL.exe
  C:\Windows\System\cDjRBqL.exe
  2⤵
  PID:9992
- C:\Windows\System\IkZXQvO.exe
  C:\Windows\System\IkZXQvO.exe
  2⤵
  PID:10008
- C:\Windows\System\KUPJhOu.exe
  C:\Windows\System\KUPJhOu.exe
  2⤵
  PID:10024
- C:\Windows\System\ozikiLx.exe
  C:\Windows\System\ozikiLx.exe
  2⤵
  PID:10040
- C:\Windows\System\rXXwvFj.exe
  C:\Windows\System\rXXwvFj.exe
  2⤵
  PID:10056
- C:\Windows\System\KDrKNRG.exe
  C:\Windows\System\KDrKNRG.exe
  2⤵
  PID:10072
- C:\Windows\System\rTamJpb.exe
  C:\Windows\System\rTamJpb.exe
  2⤵
  PID:10088
- C:\Windows\System\vtSoDiP.exe
  C:\Windows\System\vtSoDiP.exe
  2⤵
  PID:10104
- C:\Windows\System\eCdmene.exe
  C:\Windows\System\eCdmene.exe
  2⤵
  PID:10120
- C:\Windows\System\CsFsLxq.exe
  C:\Windows\System\CsFsLxq.exe
  2⤵
  PID:10136
- C:\Windows\System\jLSwnRT.exe
  C:\Windows\System\jLSwnRT.exe
  2⤵
  PID:10152
- C:\Windows\System\nuXCDOH.exe
  C:\Windows\System\nuXCDOH.exe
  2⤵
  PID:10168
- C:\Windows\System\bIvFzwI.exe
  C:\Windows\System\bIvFzwI.exe
  2⤵
  PID:10184
- C:\Windows\System\OsTQlAI.exe
  C:\Windows\System\OsTQlAI.exe
  2⤵
  PID:10200
- C:\Windows\System\TednZXf.exe
  C:\Windows\System\TednZXf.exe
  2⤵
  PID:10216
- C:\Windows\System\OboTFGp.exe
  C:\Windows\System\OboTFGp.exe
  2⤵
  PID:10232
- C:\Windows\System\nNGBTOd.exe
  C:\Windows\System\nNGBTOd.exe
  2⤵
  PID:8776
- C:\Windows\System\ZyzccAE.exe
  C:\Windows\System\ZyzccAE.exe
  2⤵
  PID:9196
- C:\Windows\System\fHXapqB.exe
  C:\Windows\System\fHXapqB.exe
  2⤵
  PID:9084
- C:\Windows\System\tFDUCbZ.exe
  C:\Windows\System\tFDUCbZ.exe
  2⤵
  PID:7336
- C:\Windows\System\qMFAYDk.exe
  C:\Windows\System\qMFAYDk.exe
  2⤵
  PID:8500
- C:\Windows\System\ZcuYruR.exe
  C:\Windows\System\ZcuYruR.exe
  2⤵
  PID:9236
- C:\Windows\System\UFJHHhR.exe
  C:\Windows\System\UFJHHhR.exe
  2⤵
  PID:9284
- C:\Windows\System\sMdZZXr.exe
  C:\Windows\System\sMdZZXr.exe
  2⤵
  PID:9300
- C:\Windows\System\XzWAiXT.exe
  C:\Windows\System\XzWAiXT.exe
  2⤵
  PID:9356
- C:\Windows\System\ainVxuX.exe
  C:\Windows\System\ainVxuX.exe
  2⤵
  PID:9336
- C:\Windows\System\UjRpFhr.exe
  C:\Windows\System\UjRpFhr.exe
  2⤵
  PID:8760
- C:\Windows\System\bvkuCsZ.exe
  C:\Windows\System\bvkuCsZ.exe
  2⤵
  PID:9256
- C:\Windows\System\VpgcIEB.exe
  C:\Windows\System\VpgcIEB.exe
  2⤵
  PID:9344
- C:\Windows\System\NiaEeAT.exe
  C:\Windows\System\NiaEeAT.exe
  2⤵
  PID:9396
- C:\Windows\System\ucpxKHP.exe
  C:\Windows\System\ucpxKHP.exe
  2⤵
  PID:9424
- C:\Windows\System\fuXQpHc.exe
  C:\Windows\System\fuXQpHc.exe
  2⤵
  PID:9376
- C:\Windows\System\eMFfIQH.exe
  C:\Windows\System\eMFfIQH.exe
  2⤵
  PID:9392
- C:\Windows\System\VvvFOOW.exe
  C:\Windows\System\VvvFOOW.exe
  2⤵
  PID:9428
- C:\Windows\System\IsjVilN.exe
  C:\Windows\System\IsjVilN.exe
  2⤵
  PID:9456
- C:\Windows\System\udngBFw.exe
  C:\Windows\System\udngBFw.exe
  2⤵
  PID:9468
- C:\Windows\System\nyhyauS.exe
  C:\Windows\System\nyhyauS.exe
  2⤵
  PID:9484
- C:\Windows\System\nSqiqqQ.exe
  C:\Windows\System\nSqiqqQ.exe
  2⤵
  PID:9504
- C:\Windows\System\IUeChpq.exe
  C:\Windows\System\IUeChpq.exe
  2⤵
  PID:9536
- C:\Windows\System\LHcxmND.exe
  C:\Windows\System\LHcxmND.exe
  2⤵
  PID:9552
- C:\Windows\System\ZoCwjxg.exe
  C:\Windows\System\ZoCwjxg.exe
  2⤵
  PID:9576
- C:\Windows\System\MEKrVby.exe
  C:\Windows\System\MEKrVby.exe
  2⤵
  PID:9312
- C:\Windows\System\gyMFfBl.exe
  C:\Windows\System\gyMFfBl.exe
  2⤵
  PID:9648
- C:\Windows\System\qfxrrUO.exe
  C:\Windows\System\qfxrrUO.exe
  2⤵
  PID:9664
- C:\Windows\System\ZgbBkqe.exe
  C:\Windows\System\ZgbBkqe.exe
  2⤵
  PID:9732
- C:\Windows\System\pIdIoGn.exe
  C:\Windows\System\pIdIoGn.exe
  2⤵
  PID:9676
- C:\Windows\System\vTCFhHf.exe
  C:\Windows\System\vTCFhHf.exe
  2⤵
  PID:9860
- C:\Windows\System\RmlpnZr.exe
  C:\Windows\System\RmlpnZr.exe
  2⤵
  PID:9708
- C:\Windows\System\VNBiVDX.exe
  C:\Windows\System\VNBiVDX.exe
  2⤵
  PID:9956
- C:\Windows\System\TfwwJyE.exe
  C:\Windows\System\TfwwJyE.exe
  2⤵
  PID:9984
- C:\Windows\System\xaZWExj.exe
  C:\Windows\System\xaZWExj.exe
  2⤵
  PID:9840
- C:\Windows\System\jKdCnSp.exe
  C:\Windows\System\jKdCnSp.exe
  2⤵
  PID:9808
- C:\Windows\System\xtVdtnW.exe
  C:\Windows\System\xtVdtnW.exe
  2⤵
  PID:9872
- C:\Windows\System\EmQkjrN.exe
  C:\Windows\System\EmQkjrN.exe
  2⤵
  PID:10016
- C:\Windows\System\MfftATo.exe
  C:\Windows\System\MfftATo.exe
  2⤵
  PID:10052
- C:\Windows\System\tFClrLO.exe
  C:\Windows\System\tFClrLO.exe
  2⤵
  PID:10116
- C:\Windows\System\RHmfxtR.exe
  C:\Windows\System\RHmfxtR.exe
  2⤵
  PID:10176
- C:\Windows\System\kkSCJjN.exe
  C:\Windows\System\kkSCJjN.exe
  2⤵
  PID:10212
- C:\Windows\System\bxLUJGZ.exe
  C:\Windows\System\bxLUJGZ.exe
  2⤵
  PID:8848
- C:\Windows\System\sAtbtWW.exe
  C:\Windows\System\sAtbtWW.exe
  2⤵
  PID:8428
- C:\Windows\System\jCyATbl.exe
  C:\Windows\System\jCyATbl.exe
  2⤵
  PID:10132
- C:\Windows\System\mwWQWVN.exe
  C:\Windows\System\mwWQWVN.exe
  2⤵
  PID:8464
- C:\Windows\System\oeaGTOK.exe
  C:\Windows\System\oeaGTOK.exe
  2⤵
  PID:8476
- C:\Windows\System\HxCmRgl.exe
  C:\Windows\System\HxCmRgl.exe
  2⤵
  PID:9276
- C:\Windows\System\myrCplU.exe
  C:\Windows\System\myrCplU.exe
  2⤵
  PID:9292
- C:\Windows\System\hzoLCzu.exe
  C:\Windows\System\hzoLCzu.exe
  2⤵
  PID:8660
- C:\Windows\System\xxPqGDW.exe
  C:\Windows\System\xxPqGDW.exe
  2⤵
  PID:9332

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AeycNGa.exe

Filesize
1.6MB

MD5
3c0ce177e1ac329e895a2ed8f6f1d0b0

SHA1
4f8dd5009f9c2a01fb577462fe19bdb1c6548e3c

SHA256
a9bed25b3fcd42d3df89aff449767033ad174e30d280b058a6ee635e1b92a824

SHA512
350399a5843d18526100ea36c8387183962b2d20344b40b57c969e9d5eca8165b349f655f00b226feaf44fbce0f453349da711ee9c374cabb2ec1252677e0546

Download Submit
C:\Windows\system\CMcClvS.exe

Filesize
1.6MB

MD5
eb2e2b113fac3acc7bfd6c2bd530019e

SHA1
10efe6e52ae765c51a0dd59b3a2108de108bf894

SHA256
56f38d1c0bcc05faf9181d47a9e0bc6d35620bc305ca9d6649c62757c76bd37b

SHA512
9f3de11919d6d5b05691ebc4d6415292923afce9f710cb1c5b7938c0471c1b7407ec1cb83ac4b8889fccead153561be516814c0719c74bd6941b6db1d1369188

Download Submit
C:\Windows\system\CRAvwiB.exe

Filesize
1.6MB

MD5
8dcb84a290eb8bbe86cfe3c8b21a913c

SHA1
fe7fe63c3170eed5f05e1fbecf639b829bc9f0e0

SHA256
d3310ae175c2be9ec64ebf994e1b8f12fbe92b1f3198f6698f0acfa8ee632d78

SHA512
396c983a55322bdc0c76297d9e0c6b831e2c129d17cc44032c8c604cb32918e1d29d982741c2f0afe1bfbc3777c614fa862f20baa87081e3e2f0c55c35f9602b

Download Submit
C:\Windows\system\CaKjCXj.exe

Filesize
1.6MB

MD5
ff9e63be6abafcaaf42e72571c62f6f3

SHA1
8f02058f41071ec7b9b63cffef3b3af0c05f974c

SHA256
803127874c18d45e5d78f35886826fdb2e5da4b70b3e291f12f3f7baa762504b

SHA512
d342faf8bbd2a7c84b175850ac3aa8a296ea24dc4a6e10a20e81b4dff9785b1e18180882465952c44fe33bae73bcad8bf898f18972717461afff7b65cd31a58f

Download Submit
C:\Windows\system\CbWApbk.exe

Filesize
1.6MB

MD5
e88d3efc32b450d99a2aaede9d4f7e4e

SHA1
2291f0f3761be50183923e7a495851e114622db5

SHA256
427c6708cc236792cd1db1e7e7cbfa9db04f078ae923192ed699a195edd5a25a

SHA512
0ba63e94da94e32f648325bce8deb20c507441e279613bbb7acb4dc194f6a11d5c75e1327587d31bb1ec677c0ccb008b451d2cc95439efde56a76462b7709f2c

Download Submit
C:\Windows\system\DmAvekI.exe

Filesize
1.6MB

MD5
efd2fe550ad99681ec7c1f26c2b9c496

SHA1
41d685c43cf795b2c556dac4c02a8a1ff136d136

SHA256
4b4c14640835dd19336137ede8d7e9fc656bb360dc2e540352fa6a78f2c7f2ac

SHA512
6a60e327771199e803756b0ee4b8199e9e10082dadb86868a384ce5c83a9a701cb8be29303b00bcf2602b82eed12e38de31b068ed38868fa00324b422a7beb2f

Download Submit
C:\Windows\system\GWEQYaJ.exe

Filesize
1.6MB

MD5
42dc1f8d31b380318b26598b7c05a8a7

SHA1
b18064a26780082753285d9895b69d9debb7318f

SHA256
7fb52121f23432ff20b6178709576c387f56d3eeb0dad5b98bdb348c76257f49

SHA512
56c935ee568a0440b2abe368aab7b618a6aaa2b38221031817babb4a442ff6ed5de769a19a98b87f058c65e152e7cfb4ab948bb0a9a0d1b8081aa2b9b6e002bd

Download Submit
C:\Windows\system\IaVTaDl.exe

Filesize
1.6MB

MD5
ef07babc07dd34afb9d46801d855898c

SHA1
ee3108ce6eac8a865b4490f72579473a723ef0bb

SHA256
1f0576bef0e31cd9e350e0a3edcf167466f589c64551b411887b08b4e81a7a75

SHA512
4170fadf8ff702944a4204271cd6f10d6d78286c8977972d70aef76b43387e555d1fce9489a357b60ca438aa04dec2c63a228ea82d11cbdc848bedf4305817e2

Download Submit
C:\Windows\system\KigAPti.exe

Filesize
1.6MB

MD5
d0268f4d94f971a0501b42dfd99fb55e

SHA1
094c3c97df2bb0228560aa89017789f65167792f

SHA256
bd3855513dcbb829966f14b2a078a5e6f91e18fb5910182ab807f6665ef77a8c

SHA512
c4a1790cefc29b2f9df502e88c2f5c288880caff7f084ce29d3fb5848c54b9a62236c40494e3f29189533fa7e5e0adde6bd68d623dc3b44977d464e3042d3a8c

Download Submit
C:\Windows\system\NmrtIqM.exe

Filesize
1.6MB

MD5
e7b94a2880c6b8c604423d1e4de28b78

SHA1
6f1cb34c4dafd6a0e7bb3f4bd57c1d95f2a1989c

SHA256
5e338b9800378961d92f9ef3850c85627039121f28db5328be8861d786025625

SHA512
27cba7c6aa349b95873fd93b188234c04e3810d4b4323119ab30ac74fabf82c6ebf217ebb6dfc09d1c53a315b32c44f557b007e25e1df9d5dfa678aec91032ad

Download Submit
C:\Windows\system\NpNfDeh.exe

Filesize
1.6MB

MD5
0e58cbd87fe911d5087e159f75fa3761

SHA1
957da71209286f1d1073ab8d96b795c5739b7e50

SHA256
0180ff3d8e5cc5250f39af336e94ca572042d847dfd250b861d8ef022bf85e60

SHA512
ba8659ada6e40a8d75c14cb134342526b38e38eba8ae1935a31e05e4639637fd1f07bfb10ebea51c87f90d7cac2f1c8734c4626292fc0b1c4eb9e5d098285454

Download Submit
C:\Windows\system\RfmoWPn.exe

Filesize
1.6MB

MD5
6e2c753032883be173188f8aaaf875c0

SHA1
4778d982340f028877b57129187b2d0c21cabe97

SHA256
cf056f21e295f010a3b3f72af587d05f392b2d5f294e5e441a0d163bd0b1e4f9

SHA512
f96454d176b9d341e63077461968ded9d74bad280717276456ef9752db3d0bb391562a7bfaa7654efa3a1a26f81c5110b8bc84a6ebef813a206da8bc4d4fe475

Download Submit
C:\Windows\system\SusBAqO.exe

Filesize
1.6MB

MD5
f087a04276ad59461d83824418e82768

SHA1
5bccfa44587ed4233d151dbfa95d92aa0db436cc

SHA256
38ae479505d86911bf7cb309201b7a45414fb3b3d1ccc52bf52a39e3a4c9423d

SHA512
401423327d9ac019ae187b3630a17378955e7c8061ddf634b94430613c13b7314e080584d6553f52441ec377bb12e1c3bd71a9e4c75d79d6049707caa0043132

Download Submit
C:\Windows\system\ZZSwWND.exe

Filesize
1.6MB

MD5
e06318eaf3cbb90eba84b934d51cc7ea

SHA1
d612540a7b2e4bc1af557176ecf1594f425b2b8d

SHA256
e3ff07f8effb1fa5c46e443d123b7eddbff812d1580d3932b074c42f8c9640f2

SHA512
2887040f325f4dcab460478880156feb0c5bddf0e314e27bb74d31812d14cec8c0213ed7b036ceaaadc0be266dc31f441093c1a5d5b242076d4b59b684e1653f

Download Submit
C:\Windows\system\abzHXpX.exe

Filesize
1.6MB

MD5
642a2664f2aa372a9f123c3b604f197a

SHA1
92e57df6942dc0ff753e334fc3e1c044c806c990

SHA256
cc04e0536680b14fc4953954ef422b2694599670d49157c67f7a0f7e3c52322d

SHA512
b5abdc00ecfadcd4a5c7992072551b968478bc41695efb14bf0ff30567b9af499f6a831e99d853f80bfdb9c8ee93ae767c021a47494eab2eb50b60ce6ffade10

Download Submit
C:\Windows\system\basGQaN.exe

Filesize
1.6MB

MD5
61b5d07ab2845c3d80e633db9e0da3a0

SHA1
8e27cad2c586a2d33a15a4695e10e5026babca3a

SHA256
a11dd16ec01ad7a58cb7f48f7399204c03033588e5f4080b4a2b6cccd76e9d7a

SHA512
778221502f8a1236acfaaacd194b201522fee4f91dd2208a1624454dc10b77cbd5fc65a2a0407b4976efc572036eb71cee0ec3735d0808d77f45e0894ee1ab32

Download Submit
C:\Windows\system\dHycldk.exe

Filesize
1.6MB

MD5
5d51e767d1ed9ee8da1e6470ef01f04f

SHA1
041813411aec5f5254c45d7dacf77460d16ef784

SHA256
f7daad06fffd3cde49c10059718dcd02836e8a45f5ab8bec41a283085b650007

SHA512
1df49d5518d79ba0b2971ff9fc85bcf3bc380008d3bcf478f7331deffe2624f2fdbacbe3fb29e544a1b93a1791b5d1c823cb7d5e67e2713ca8dbe7a59e12c65d

Download Submit
C:\Windows\system\hYPLSCu.exe

Filesize
1.6MB

MD5
4a3b48d547c01df037a12a25e3292760

SHA1
b3c6aad6c856ad5e79656894d8852d020c1b19af

SHA256
1dbbd97332e6a49ada7968351c9528a56ec5bd7d6dd09d90e2d9ea32c80cdfef

SHA512
7b0060985e52202dff4d1fac7dc31b00fe014ebc33f24c6cb726f8d5a7f123fe210a26537afca0f2e7a301d8e8d8f58472599fc38c5c838948d3c90c0d5adb6f

Download Submit
C:\Windows\system\hbaZlos.exe

Filesize
1.6MB

MD5
e13f2b1e4bf3d5e9a71792207cde45ab

SHA1
1c8a04e559dc3635da8f8440964b08cde5a2deee

SHA256
4e7d39f908cb306cc4f81eaf2fec5e1134835eb4b2b1ced94e4620b58d4a785d

SHA512
3ae34294729dd9d4acecaca8ffb7192c3213ea4c7640e532e62b04fa69d05b5a4149822ee282ea44e5bc56c5bc9c4718144a7f643d7bad158033b7c3812f3c3c

Download Submit
C:\Windows\system\jkjajlJ.exe

Filesize
1.6MB

MD5
65d833ffb791e23f4598f57bb47a285d

SHA1
32e1a0267a1e2b686b2daee6c67987af19222e56

SHA256
af34ee759cc5bf03a0911a48fcac19f3148e714f8a7b7e765741bb7b21bc99f1

SHA512
c092da1d2c16f022fc4e40ebe058a0e0bfa47c78c2b372bb9556b3841b1c31e91f448db6be0ff873a2fbd4623657f7cad00379150f7092615b73e9f65d9eb2b3

Download Submit
C:\Windows\system\lvaSvIU.exe

Filesize
1.6MB

MD5
acb91f346f2fff781ac4e2924b38569e

SHA1
68843492572f86df4324873c1fb54127e9e9057b

SHA256
9585dd05f856b9af52dacccba0e5ed853e1de8bc2f8bd4628938740f373717b0

SHA512
5e10d7b98330f607300c4851767b5598be0ccfe3e1dac197ceeb7ba474926ab5ae92c948ff6b8c90eddc405f83aaa7d1f41909316c3f85acb3cd8924c61c1bdb

Download Submit
C:\Windows\system\njvqjxr.exe

Filesize
1.6MB

MD5
41c3171395dc20b5f7e061ea4e5eb7e5

SHA1
305b3b7bd602086253b87acdca040f8da39abe0f

SHA256
f3658ddc69ea882cdddf5377f012ea1995afa1db4d836302b431f498bf3a1338

SHA512
8dc9925184da5c0822f24cba0020c7d28258632a19a7d6ddd5841b4a59020cec153f45c4f9f5dd59a943412545f94e5cd263d9bd19383ee3103a766f9bb9ffd2

Download Submit
C:\Windows\system\osBlAwG.exe

Filesize
1.6MB

MD5
abdfd0e6ab38214983435f4317813d69

SHA1
cfd13dee9f8ad5fa6f0b3625acf74c3401f6e276

SHA256
37cf5060c7be84a9593e6d372361c601ac6e46b69966aede15d6d1707c2825aa

SHA512
c549926af13950df94a8b825bcdab560c1b6f0e79b131b5df4778107ec50c6c118b3f8f2f0a5de48ab486f470f0cae629f7a6c90c4535ffa67137954c0ecb7e9

Download Submit
C:\Windows\system\pOPcziX.exe

Filesize
1.6MB

MD5
b99aad40505f15b860d8a679da9f6226

SHA1
b93c884a68b47567544e147e397a3b9dbf12df64

SHA256
fdf6e62052d20d7474ccdcde0b9ccbec6be924a7783dc933b9c6d4d666a9970c

SHA512
6170b438a832457c8b86f4344cc7a230908e1a4d61fb04e4dae772521875ebe3b2c1fbbe5f6e2a030c163bac749da02222ecc6c3dc771cb3a0c011bad890ec10

Download Submit
C:\Windows\system\syuFntd.exe

Filesize
1.6MB

MD5
634f251629dde45a017b92be11ab3c22

SHA1
526a5bac3276cb2e10c07d237359f327938f75e9

SHA256
3c8ed378114fdd5ddf09fb2bdfbe1ef2294300fbc256959b066114ac2b68a55e

SHA512
c498f5ea5b7efc2170fec64004e56ea7debc5fe23fe0821cfaa1c5c72fc0636a41ed546453ca6c6db61f4a284d5ed65529734e67daa15d72940c30313444fa2e

Download Submit
C:\Windows\system\uRuxrBd.exe

Filesize
1.6MB

MD5
6bffb0146896f2f097ba0625043c0164

SHA1
e5c06cbf78bae690fae63725fde752b0b6924e61

SHA256
f2c07c7473f696e50b7bacb5d3ac19caa690bdadf48a9cde5faa9a2a14e9f21a

SHA512
e101e7143d95c543cdd522980967376005d785e87f06b99825f5e92c6f9eefc0ddfad65d525f859a4dd0f715470633de533dad7f3e02e1b28e43783fbceb5cfd

Download Submit
C:\Windows\system\wVUWDbO.exe

Filesize
1.6MB

MD5
61fa7ed9f955c91cf9d5c2d08dcdabd1

SHA1
29b8f30e8c37aa541606f48620d3abbe027cd236

SHA256
ab3964b71795b2c522a6a0de12f94a99ec0959788f05bafa3799d74cb0663cd4

SHA512
c6e6a1fbd9609d5eb7fd123717472e4c2c8bf82528f84dd5c36ecdeba782eb0d7aad8065b14508b2c3899b50f2013618ba42ada118ebf66187c2beff3bf97fb9

Download Submit
C:\Windows\system\wxchnmJ.exe

Filesize
1.6MB

MD5
e37226164809b0f345df85931f392082

SHA1
19e7baa980840986ac47ba997cb2cb68008f4b3f

SHA256
19cd4f25ce5846a409fbb87e02cced64cbcb1a7e15e4ab3f458295a647017986

SHA512
0f66f9a09d60de8a51324c65343af8372837696c7ce856fa16730d83406c0aa48327e8b4a363cb624db4ff121d988b80e52030653ba51a7c87386c09822e1874

Download Submit
C:\Windows\system\xZdABuR.exe

Filesize
1.6MB

MD5
d6148677c1f0938cb971727bf62b940f

SHA1
3b26ff8fe259f9eed915c551cd592074cdede4c0

SHA256
bd6efdde4b1dc2271b345f0e0023cacac9e5156c00c60314e969901f7ee2ecab

SHA512
881375c1eda5165194fab37c2a3d2283743329e156e4041f9290592fd7b61fb61357a0aa6ec990561eb7ee98a4fed24e016be13ec4292f2dbeb36733e9f7328f

Download Submit
\Windows\system\TLzQLNn.exe

Filesize
1.6MB

MD5
4752429376fb3844564ea4901dd60322

SHA1
50d7667ede707aaab6591aa899104788cf5e6a9d

SHA256
9b98a613398c1f15d92ec1787ed25cfba374b62ab819a1b6814abc323db3c802

SHA512
a865871f89531990d4313950b358a535aca432923df9386b1ad7ef945000e95700d64060a82c77f4c0ee9e35a5f6cf6d8980ca144c06f545ead39739e9df5909

Download Submit
\Windows\system\YGqubKH.exe

Filesize
1.6MB

MD5
d18a985d72d6f965fc5a90d7abffa2e5

SHA1
d8ae26e9d447f4d087344fce38f9e094b1454d16

SHA256
ef901f2f72050d0a806675214403c6e181ee9b9c5f52b7aee8f776234a599d6a

SHA512
d7b94b22a2ccf077cd9f738d46017db330913b75a86887214717568e5e48cacd3dd9aafc1ff0810820a461d62ec11176c6287497ba4cbe31b2f0a5b6a8fd6193

Download Submit
\Windows\system\ldtfUNH.exe

Filesize
1.6MB

MD5
6b0faf189da54c74447ddc321b76b10f

SHA1
c6dc054be8eb4700fde44df174f07e78eeecb872

SHA256
aa37edf59d87ed9bcf3718b399843cd646e60d134cc4965b66a4619f8429c0d8

SHA512
0d210259e6940f6bd08787bccdb5475df04be4033e5fbae4c4a26e8813a11780838471857866441e02c111b683500feb3b1d7bbddab4fb756740ecc1e02619c6

Download Submit
memory/840-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download