xmrig | c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 05:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
Size

1.6MB
MD5

7629279def76b0a57a7b7e1e9b003b9f
SHA1

d218d47a38eceef61239ce4c6c33549c3336c46a
SHA256

c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b
SHA512

bffacae374a91bbe97ce5f22567045c22fc43cc86c185cf043039efbefa73e969614673ec80a882733e3c66a333662a776a8c5a4385f64bcf4b5f37e9bb0f5f0
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHREY0qV:GemTLkNdfE0pZys

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120d6-2.dat	xmrig
behavioral1/files/0x000800000001506e-12.dat	xmrig
behavioral1/files/0x0008000000015685-17.dat	xmrig
behavioral1/files/0x000800000001567f-16.dat	xmrig
behavioral1/files/0x0008000000015689-21.dat	xmrig
behavioral1/files/0x00070000000156b8-26.dat	xmrig
behavioral1/files/0x0006000000015fa6-44.dat	xmrig
behavioral1/files/0x0006000000016141-52.dat	xmrig
behavioral1/files/0x0006000000016399-60.dat	xmrig
behavioral1/files/0x0006000000016b86-80.dat	xmrig
behavioral1/files/0x0006000000016d68-107.dat	xmrig
behavioral1/files/0x0006000000016dd9-124.dat	xmrig
behavioral1/files/0x0006000000016de9-128.dat	xmrig
behavioral1/files/0x0006000000016dd5-120.dat	xmrig
behavioral1/files/0x0006000000016d73-116.dat	xmrig
behavioral1/files/0x0006000000016d6f-112.dat	xmrig
behavioral1/files/0x0006000000016d4c-102.dat	xmrig
behavioral1/files/0x0006000000016cf0-96.dat	xmrig
behavioral1/files/0x0006000000016ca0-88.dat	xmrig
behavioral1/files/0x0006000000016d22-100.dat	xmrig
behavioral1/files/0x0006000000016cab-92.dat	xmrig
behavioral1/files/0x0006000000016c89-84.dat	xmrig
behavioral1/files/0x0006000000016890-76.dat	xmrig
behavioral1/files/0x0006000000016689-72.dat	xmrig
behavioral1/files/0x000600000001660e-68.dat	xmrig
behavioral1/files/0x00060000000164de-64.dat	xmrig
behavioral1/files/0x00060000000162e4-56.dat	xmrig
behavioral1/files/0x00060000000160da-48.dat	xmrig
behavioral1/files/0x0006000000015f4e-40.dat	xmrig
behavioral1/files/0x0008000000015ce4-36.dat	xmrig
behavioral1/files/0x0007000000015cb9-33.dat	xmrig
behavioral1/files/0x00070000000156a8-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1900	DwbrOKy.exe
2252	NxnsrdC.exe
2940	YNJsHsC.exe
2964	HroQELi.exe
776	tWCBFUP.exe
2412	xlIotnr.exe
1832	GoUnuCY.exe
1824	eMkPvpQ.exe
2220	acoXfLS.exe
1896	jXozDnJ.exe
2684	kmLhnKW.exe
1624	yUqEJil.exe
2636	rrjBnHd.exe
2696	azQTxFV.exe
2908	jgjTLBo.exe
2604	FBinNwn.exe
2804	oQGBNEU.exe
2052	heKPagq.exe
2384	ALJtVlq.exe
2520	lSSGVwI.exe
2644	qhyeTHB.exe
2612	XfCxrJC.exe
2516	wnupPtd.exe
2572	jvYycDy.exe
2996	sjjvAHf.exe
1136	vxdItnQ.exe
540	tiWJdeM.exe
788	QeFOgkI.exe
2244	UaAHDNh.exe
2772	nzSVbeG.exe
1312	nfZTjqW.exe
2032	pKnYQfI.exe
2024	pWQIHxo.exe
2012	oCUfndu.exe
2876	dtXTfKz.exe
2832	PSfdwhf.exe
2824	HeGVomQ.exe
3012	xZzfzWS.exe
2980	SYWcKLl.exe
2880	JPLqNyR.exe
772	vtYpXGL.exe
2204	RwsNDKL.exe
2968	hsgbPdU.exe
304	igrGcCI.exe
2864	juAURml.exe
1944	kfYEOqG.exe
1848	IIVegNG.exe
1872	RfltGES.exe
2156	IIGQwmu.exe
1068	SvfdGKs.exe
1348	MBhgeeu.exe
1952	skCfXwL.exe
1160	dzWbWZi.exe
1564	RbwyjUh.exe
1496	bGQetxP.exe
1064	wPEzrPp.exe
3028	qitXAfm.exe
1736	DoRewIi.exe
112	LckJtlW.exe
1620	VoHmvlW.exe
844	tNthKvK.exe
1116	cLqCNhU.exe
2360	vBPxBJM.exe
2180	JRWCsaQ.exe

Loads dropped DLL 64 IoCs

pid	Process
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FBinNwn.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\qJVFwDh.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\woKIbVi.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\tPHdLjC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\oeMenTJ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\PvVFjQJ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\cNAQktB.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\tPPKkCe.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\WpvhIXO.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\CFrgtwj.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\RyoLPXh.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\AVxssHI.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\qzfezXD.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\NAoKIxr.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\zwFiIsZ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\nkDWJyb.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\eEjPBXr.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\xgNQqPQ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\oxeKBkm.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\UYxXqwJ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\TvKRvqu.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\sJrKatE.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\tHTCCyb.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\oSWSqzd.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\vXdFOBS.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\MJqxGjw.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\MdANLSY.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\exYlwjJ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\zzMPpEM.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\htwEKDz.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\izvDYVN.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\iFfmHzx.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\AIPpMAo.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\WOAUsuY.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\bgwNmcD.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\nzfQQeG.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\NxnsrdC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\fkjlslH.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\wbqXIJt.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\fsGKbLk.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\wqNGbDb.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\KjRjkfi.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\xRVbBcP.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\bZydXJr.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\pUiKTLV.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\pUhsalN.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\WBDzxik.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\mVYTzXE.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\TQVpvlL.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\PWaRMTd.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\GOFkuqD.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\pKnYQfI.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\mwIhoeF.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\JLelqYA.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\sJZjDUs.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\ydDdXlD.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\GwmcShc.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\BYeQoqS.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\EEPUkgI.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\sDhHDpt.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\tNynKHk.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\KCChmXd.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\UdxnSQb.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\CmWbjnC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1996 wrote to memory of 1900	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	29
PID 1996 wrote to memory of 1900	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	29
PID 1996 wrote to memory of 1900	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	29
PID 1996 wrote to memory of 2252	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	30
PID 1996 wrote to memory of 2252	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	30
PID 1996 wrote to memory of 2252	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	30
PID 1996 wrote to memory of 2940	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	31
PID 1996 wrote to memory of 2940	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	31
PID 1996 wrote to memory of 2940	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	31
PID 1996 wrote to memory of 2964	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	32
PID 1996 wrote to memory of 2964	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	32
PID 1996 wrote to memory of 2964	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	32
PID 1996 wrote to memory of 776	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	33
PID 1996 wrote to memory of 776	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	33
PID 1996 wrote to memory of 776	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	33
PID 1996 wrote to memory of 2412	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	34
PID 1996 wrote to memory of 2412	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	34
PID 1996 wrote to memory of 2412	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	34
PID 1996 wrote to memory of 1832	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	35
PID 1996 wrote to memory of 1832	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	35
PID 1996 wrote to memory of 1832	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	35
PID 1996 wrote to memory of 1824	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	36
PID 1996 wrote to memory of 1824	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	36
PID 1996 wrote to memory of 1824	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	36
PID 1996 wrote to memory of 2220	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	37
PID 1996 wrote to memory of 2220	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	37
PID 1996 wrote to memory of 2220	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	37
PID 1996 wrote to memory of 1896	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	38
PID 1996 wrote to memory of 1896	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	38
PID 1996 wrote to memory of 1896	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	38
PID 1996 wrote to memory of 2684	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	39
PID 1996 wrote to memory of 2684	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	39
PID 1996 wrote to memory of 2684	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	39
PID 1996 wrote to memory of 1624	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	40
PID 1996 wrote to memory of 1624	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	40
PID 1996 wrote to memory of 1624	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	40
PID 1996 wrote to memory of 2636	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	41
PID 1996 wrote to memory of 2636	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	41
PID 1996 wrote to memory of 2636	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	41
PID 1996 wrote to memory of 2696	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	42
PID 1996 wrote to memory of 2696	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	42
PID 1996 wrote to memory of 2696	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	42
PID 1996 wrote to memory of 2908	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	43
PID 1996 wrote to memory of 2908	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	43
PID 1996 wrote to memory of 2908	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	43
PID 1996 wrote to memory of 2604	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	44
PID 1996 wrote to memory of 2604	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	44
PID 1996 wrote to memory of 2604	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	44
PID 1996 wrote to memory of 2804	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	45
PID 1996 wrote to memory of 2804	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	45
PID 1996 wrote to memory of 2804	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	45
PID 1996 wrote to memory of 2052	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	46
PID 1996 wrote to memory of 2052	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	46
PID 1996 wrote to memory of 2052	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	46
PID 1996 wrote to memory of 2384	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	47
PID 1996 wrote to memory of 2384	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	47
PID 1996 wrote to memory of 2384	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	47
PID 1996 wrote to memory of 2520	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	48
PID 1996 wrote to memory of 2520	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	48
PID 1996 wrote to memory of 2520	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	48
PID 1996 wrote to memory of 2644	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	49
PID 1996 wrote to memory of 2644	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	49
PID 1996 wrote to memory of 2644	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	49
PID 1996 wrote to memory of 2612	1996	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	50

C:\Users\Admin\AppData\Local\Temp\c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
"C:\Users\Admin\AppData\Local\Temp\c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1996
- C:\Windows\System\DwbrOKy.exe
  C:\Windows\System\DwbrOKy.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\NxnsrdC.exe
  C:\Windows\System\NxnsrdC.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\YNJsHsC.exe
  C:\Windows\System\YNJsHsC.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\HroQELi.exe
  C:\Windows\System\HroQELi.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\tWCBFUP.exe
  C:\Windows\System\tWCBFUP.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\xlIotnr.exe
  C:\Windows\System\xlIotnr.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\GoUnuCY.exe
  C:\Windows\System\GoUnuCY.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\eMkPvpQ.exe
  C:\Windows\System\eMkPvpQ.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\acoXfLS.exe
  C:\Windows\System\acoXfLS.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\jXozDnJ.exe
  C:\Windows\System\jXozDnJ.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\kmLhnKW.exe
  C:\Windows\System\kmLhnKW.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\yUqEJil.exe
  C:\Windows\System\yUqEJil.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\rrjBnHd.exe
  C:\Windows\System\rrjBnHd.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\azQTxFV.exe
  C:\Windows\System\azQTxFV.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\jgjTLBo.exe
  C:\Windows\System\jgjTLBo.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\FBinNwn.exe
  C:\Windows\System\FBinNwn.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\oQGBNEU.exe
  C:\Windows\System\oQGBNEU.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\heKPagq.exe
  C:\Windows\System\heKPagq.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\ALJtVlq.exe
  C:\Windows\System\ALJtVlq.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\lSSGVwI.exe
  C:\Windows\System\lSSGVwI.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\qhyeTHB.exe
  C:\Windows\System\qhyeTHB.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\XfCxrJC.exe
  C:\Windows\System\XfCxrJC.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\wnupPtd.exe
  C:\Windows\System\wnupPtd.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\jvYycDy.exe
  C:\Windows\System\jvYycDy.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\sjjvAHf.exe
  C:\Windows\System\sjjvAHf.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\tiWJdeM.exe
  C:\Windows\System\tiWJdeM.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\vxdItnQ.exe
  C:\Windows\System\vxdItnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\QeFOgkI.exe
  C:\Windows\System\QeFOgkI.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\UaAHDNh.exe
  C:\Windows\System\UaAHDNh.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\nzSVbeG.exe
  C:\Windows\System\nzSVbeG.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\nfZTjqW.exe
  C:\Windows\System\nfZTjqW.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\pKnYQfI.exe
  C:\Windows\System\pKnYQfI.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\pWQIHxo.exe
  C:\Windows\System\pWQIHxo.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\oCUfndu.exe
  C:\Windows\System\oCUfndu.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\dtXTfKz.exe
  C:\Windows\System\dtXTfKz.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\PSfdwhf.exe
  C:\Windows\System\PSfdwhf.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\HeGVomQ.exe
  C:\Windows\System\HeGVomQ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\xZzfzWS.exe
  C:\Windows\System\xZzfzWS.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\SYWcKLl.exe
  C:\Windows\System\SYWcKLl.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\JPLqNyR.exe
  C:\Windows\System\JPLqNyR.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\vtYpXGL.exe
  C:\Windows\System\vtYpXGL.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\RwsNDKL.exe
  C:\Windows\System\RwsNDKL.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\hsgbPdU.exe
  C:\Windows\System\hsgbPdU.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\igrGcCI.exe
  C:\Windows\System\igrGcCI.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\juAURml.exe
  C:\Windows\System\juAURml.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\kfYEOqG.exe
  C:\Windows\System\kfYEOqG.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\IIVegNG.exe
  C:\Windows\System\IIVegNG.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\RfltGES.exe
  C:\Windows\System\RfltGES.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\IIGQwmu.exe
  C:\Windows\System\IIGQwmu.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\SvfdGKs.exe
  C:\Windows\System\SvfdGKs.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\MBhgeeu.exe
  C:\Windows\System\MBhgeeu.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\skCfXwL.exe
  C:\Windows\System\skCfXwL.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\dzWbWZi.exe
  C:\Windows\System\dzWbWZi.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\RbwyjUh.exe
  C:\Windows\System\RbwyjUh.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\bGQetxP.exe
  C:\Windows\System\bGQetxP.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\wPEzrPp.exe
  C:\Windows\System\wPEzrPp.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\qitXAfm.exe
  C:\Windows\System\qitXAfm.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\DoRewIi.exe
  C:\Windows\System\DoRewIi.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\LckJtlW.exe
  C:\Windows\System\LckJtlW.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\VoHmvlW.exe
  C:\Windows\System\VoHmvlW.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\tNthKvK.exe
  C:\Windows\System\tNthKvK.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\cLqCNhU.exe
  C:\Windows\System\cLqCNhU.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\vBPxBJM.exe
  C:\Windows\System\vBPxBJM.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\JRWCsaQ.exe
  C:\Windows\System\JRWCsaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\soFDklH.exe
  C:\Windows\System\soFDklH.exe
  2⤵
  PID:1596
- C:\Windows\System\XYaVsim.exe
  C:\Windows\System\XYaVsim.exe
  2⤵
  PID:1576
- C:\Windows\System\rHoxxRx.exe
  C:\Windows\System\rHoxxRx.exe
  2⤵
  PID:2324
- C:\Windows\System\xeawTFr.exe
  C:\Windows\System\xeawTFr.exe
  2⤵
  PID:2452
- C:\Windows\System\AvEPMYX.exe
  C:\Windows\System\AvEPMYX.exe
  2⤵
  PID:2068
- C:\Windows\System\iIMDaGW.exe
  C:\Windows\System\iIMDaGW.exe
  2⤵
  PID:2368
- C:\Windows\System\zaOhZTH.exe
  C:\Windows\System\zaOhZTH.exe
  2⤵
  PID:892
- C:\Windows\System\KFLxUHl.exe
  C:\Windows\System\KFLxUHl.exe
  2⤵
  PID:2136
- C:\Windows\System\CDkBUzO.exe
  C:\Windows\System\CDkBUzO.exe
  2⤵
  PID:2472
- C:\Windows\System\vHKiyAm.exe
  C:\Windows\System\vHKiyAm.exe
  2⤵
  PID:1904
- C:\Windows\System\ZPBlVxy.exe
  C:\Windows\System\ZPBlVxy.exe
  2⤵
  PID:1592
- C:\Windows\System\WQygRTZ.exe
  C:\Windows\System\WQygRTZ.exe
  2⤵
  PID:1572
- C:\Windows\System\DyaReTM.exe
  C:\Windows\System\DyaReTM.exe
  2⤵
  PID:2944
- C:\Windows\System\kwJDPdW.exe
  C:\Windows\System\kwJDPdW.exe
  2⤵
  PID:3060
- C:\Windows\System\BvmlKLE.exe
  C:\Windows\System\BvmlKLE.exe
  2⤵
  PID:1828
- C:\Windows\System\lDbmFGq.exe
  C:\Windows\System\lDbmFGq.exe
  2⤵
  PID:2072
- C:\Windows\System\DdFXFYA.exe
  C:\Windows\System\DdFXFYA.exe
  2⤵
  PID:2192
- C:\Windows\System\oeMenTJ.exe
  C:\Windows\System\oeMenTJ.exe
  2⤵
  PID:2240
- C:\Windows\System\VNJPAqJ.exe
  C:\Windows\System\VNJPAqJ.exe
  2⤵
  PID:2656
- C:\Windows\System\bdbLmeG.exe
  C:\Windows\System\bdbLmeG.exe
  2⤵
  PID:2732
- C:\Windows\System\RGRKIgN.exe
  C:\Windows\System\RGRKIgN.exe
  2⤵
  PID:2844
- C:\Windows\System\mWDqFFk.exe
  C:\Windows\System\mWDqFFk.exe
  2⤵
  PID:2792
- C:\Windows\System\QrySkeM.exe
  C:\Windows\System\QrySkeM.exe
  2⤵
  PID:2556
- C:\Windows\System\wuDvFvt.exe
  C:\Windows\System\wuDvFvt.exe
  2⤵
  PID:2512
- C:\Windows\System\IQVYren.exe
  C:\Windows\System\IQVYren.exe
  2⤵
  PID:2760
- C:\Windows\System\zBwLIqz.exe
  C:\Windows\System\zBwLIqz.exe
  2⤵
  PID:1448
- C:\Windows\System\tNrdctq.exe
  C:\Windows\System\tNrdctq.exe
  2⤵
  PID:812
- C:\Windows\System\Igihasf.exe
  C:\Windows\System\Igihasf.exe
  2⤵
  PID:1076
- C:\Windows\System\UzGKJAi.exe
  C:\Windows\System\UzGKJAi.exe
  2⤵
  PID:1780
- C:\Windows\System\dfUzGgn.exe
  C:\Windows\System\dfUzGgn.exe
  2⤵
  PID:2840
- C:\Windows\System\YXIzDVx.exe
  C:\Windows\System\YXIzDVx.exe
  2⤵
  PID:700
- C:\Windows\System\ZpSmuGT.exe
  C:\Windows\System\ZpSmuGT.exe
  2⤵
  PID:3016
- C:\Windows\System\duiWFld.exe
  C:\Windows\System\duiWFld.exe
  2⤵
  PID:2128
- C:\Windows\System\KbfchUw.exe
  C:\Windows\System\KbfchUw.exe
  2⤵
  PID:344
- C:\Windows\System\AxWIVSo.exe
  C:\Windows\System\AxWIVSo.exe
  2⤵
  PID:1020
- C:\Windows\System\IGYhqdU.exe
  C:\Windows\System\IGYhqdU.exe
  2⤵
  PID:1032
- C:\Windows\System\YjmxuCP.exe
  C:\Windows\System\YjmxuCP.exe
  2⤵
  PID:872
- C:\Windows\System\oLBAMmd.exe
  C:\Windows\System\oLBAMmd.exe
  2⤵
  PID:620
- C:\Windows\System\IkuSSca.exe
  C:\Windows\System\IkuSSca.exe
  2⤵
  PID:2096
- C:\Windows\System\lqrUPvP.exe
  C:\Windows\System\lqrUPvP.exe
  2⤵
  PID:1804
- C:\Windows\System\PSVLVCd.exe
  C:\Windows\System\PSVLVCd.exe
  2⤵
  PID:1368
- C:\Windows\System\TEEBNrL.exe
  C:\Windows\System\TEEBNrL.exe
  2⤵
  PID:956
- C:\Windows\System\LUQhogX.exe
  C:\Windows\System\LUQhogX.exe
  2⤵
  PID:1052
- C:\Windows\System\jSfehre.exe
  C:\Windows\System\jSfehre.exe
  2⤵
  PID:2212
- C:\Windows\System\frrIZdR.exe
  C:\Windows\System\frrIZdR.exe
  2⤵
  PID:792
- C:\Windows\System\PnOAhBB.exe
  C:\Windows\System\PnOAhBB.exe
  2⤵
  PID:2376
- C:\Windows\System\RUHjPcK.exe
  C:\Windows\System\RUHjPcK.exe
  2⤵
  PID:2372
- C:\Windows\System\SFEDEus.exe
  C:\Windows\System\SFEDEus.exe
  2⤵
  PID:2408
- C:\Windows\System\WQhNPYS.exe
  C:\Windows\System\WQhNPYS.exe
  2⤵
  PID:1300
- C:\Windows\System\ogRgPgw.exe
  C:\Windows\System\ogRgPgw.exe
  2⤵
  PID:1700
- C:\Windows\System\ZYyitaG.exe
  C:\Windows\System\ZYyitaG.exe
  2⤵
  PID:3048
- C:\Windows\System\VTxuwDV.exe
  C:\Windows\System\VTxuwDV.exe
  2⤵
  PID:2100
- C:\Windows\System\OwgMGGe.exe
  C:\Windows\System\OwgMGGe.exe
  2⤵
  PID:2224
- C:\Windows\System\fkjlslH.exe
  C:\Windows\System\fkjlslH.exe
  2⤵
  PID:2788
- C:\Windows\System\YplEDpM.exe
  C:\Windows\System\YplEDpM.exe
  2⤵
  PID:320
- C:\Windows\System\UHfgAhU.exe
  C:\Windows\System\UHfgAhU.exe
  2⤵
  PID:2492
- C:\Windows\System\SFQNcZV.exe
  C:\Windows\System\SFQNcZV.exe
  2⤵
  PID:884
- C:\Windows\System\KaVKJdp.exe
  C:\Windows\System\KaVKJdp.exe
  2⤵
  PID:2020
- C:\Windows\System\DDgXGoX.exe
  C:\Windows\System\DDgXGoX.exe
  2⤵
  PID:2836
- C:\Windows\System\mRFGKBI.exe
  C:\Windows\System\mRFGKBI.exe
  2⤵
  PID:2972
- C:\Windows\System\ZHMsZUo.exe
  C:\Windows\System\ZHMsZUo.exe
  2⤵
  PID:2952
- C:\Windows\System\GVpBDzw.exe
  C:\Windows\System\GVpBDzw.exe
  2⤵
  PID:2112
- C:\Windows\System\qplEkqz.exe
  C:\Windows\System\qplEkqz.exe
  2⤵
  PID:2084
- C:\Windows\System\OkzOJNS.exe
  C:\Windows\System\OkzOJNS.exe
  2⤵
  PID:1600
- C:\Windows\System\TwKwaGk.exe
  C:\Windows\System\TwKwaGk.exe
  2⤵
  PID:1764
- C:\Windows\System\gCRxfgd.exe
  C:\Windows\System\gCRxfgd.exe
  2⤵
  PID:912
- C:\Windows\System\BTnhogj.exe
  C:\Windows\System\BTnhogj.exe
  2⤵
  PID:1376
- C:\Windows\System\oyWqIOE.exe
  C:\Windows\System\oyWqIOE.exe
  2⤵
  PID:3080
- C:\Windows\System\qKpktVh.exe
  C:\Windows\System\qKpktVh.exe
  2⤵
  PID:3096
- C:\Windows\System\EbmOiHh.exe
  C:\Windows\System\EbmOiHh.exe
  2⤵
  PID:3112
- C:\Windows\System\KdfwDwa.exe
  C:\Windows\System\KdfwDwa.exe
  2⤵
  PID:3128
- C:\Windows\System\VFrrWmf.exe
  C:\Windows\System\VFrrWmf.exe
  2⤵
  PID:3144
- C:\Windows\System\ziTfIaj.exe
  C:\Windows\System\ziTfIaj.exe
  2⤵
  PID:3160
- C:\Windows\System\japwKRR.exe
  C:\Windows\System\japwKRR.exe
  2⤵
  PID:3176
- C:\Windows\System\EyvKlEj.exe
  C:\Windows\System\EyvKlEj.exe
  2⤵
  PID:3192
- C:\Windows\System\UcXxobN.exe
  C:\Windows\System\UcXxobN.exe
  2⤵
  PID:3208
- C:\Windows\System\SIqdfkN.exe
  C:\Windows\System\SIqdfkN.exe
  2⤵
  PID:3224
- C:\Windows\System\MmATYXs.exe
  C:\Windows\System\MmATYXs.exe
  2⤵
  PID:3240
- C:\Windows\System\tPPVRnY.exe
  C:\Windows\System\tPPVRnY.exe
  2⤵
  PID:3256
- C:\Windows\System\EsEiWID.exe
  C:\Windows\System\EsEiWID.exe
  2⤵
  PID:3272
- C:\Windows\System\QmOinOM.exe
  C:\Windows\System\QmOinOM.exe
  2⤵
  PID:3288
- C:\Windows\System\GlCJsPh.exe
  C:\Windows\System\GlCJsPh.exe
  2⤵
  PID:3304
- C:\Windows\System\WJexYRi.exe
  C:\Windows\System\WJexYRi.exe
  2⤵
  PID:3320
- C:\Windows\System\LQxhjmE.exe
  C:\Windows\System\LQxhjmE.exe
  2⤵
  PID:3336
- C:\Windows\System\fDNZbqI.exe
  C:\Windows\System\fDNZbqI.exe
  2⤵
  PID:3352
- C:\Windows\System\yPFkKIq.exe
  C:\Windows\System\yPFkKIq.exe
  2⤵
  PID:3368
- C:\Windows\System\akBZDJz.exe
  C:\Windows\System\akBZDJz.exe
  2⤵
  PID:3384
- C:\Windows\System\UYxXqwJ.exe
  C:\Windows\System\UYxXqwJ.exe
  2⤵
  PID:3400
- C:\Windows\System\YZFuhjs.exe
  C:\Windows\System\YZFuhjs.exe
  2⤵
  PID:3416
- C:\Windows\System\oXTqAvl.exe
  C:\Windows\System\oXTqAvl.exe
  2⤵
  PID:3432
- C:\Windows\System\KLBBEMy.exe
  C:\Windows\System\KLBBEMy.exe
  2⤵
  PID:3448
- C:\Windows\System\pfNaPzv.exe
  C:\Windows\System\pfNaPzv.exe
  2⤵
  PID:3464
- C:\Windows\System\syFptfM.exe
  C:\Windows\System\syFptfM.exe
  2⤵
  PID:3480
- C:\Windows\System\gSlXttB.exe
  C:\Windows\System\gSlXttB.exe
  2⤵
  PID:3496
- C:\Windows\System\iAidlPk.exe
  C:\Windows\System\iAidlPk.exe
  2⤵
  PID:3512
- C:\Windows\System\fyVfBJE.exe
  C:\Windows\System\fyVfBJE.exe
  2⤵
  PID:3528
- C:\Windows\System\qadmvEK.exe
  C:\Windows\System\qadmvEK.exe
  2⤵
  PID:3544
- C:\Windows\System\fBSsAEP.exe
  C:\Windows\System\fBSsAEP.exe
  2⤵
  PID:3560
- C:\Windows\System\JqOVxzW.exe
  C:\Windows\System\JqOVxzW.exe
  2⤵
  PID:3576
- C:\Windows\System\BCzhvzB.exe
  C:\Windows\System\BCzhvzB.exe
  2⤵
  PID:3592
- C:\Windows\System\sJqopDk.exe
  C:\Windows\System\sJqopDk.exe
  2⤵
  PID:3608
- C:\Windows\System\dHSynJY.exe
  C:\Windows\System\dHSynJY.exe
  2⤵
  PID:3624
- C:\Windows\System\vpQjCUj.exe
  C:\Windows\System\vpQjCUj.exe
  2⤵
  PID:3640
- C:\Windows\System\fnbpiUP.exe
  C:\Windows\System\fnbpiUP.exe
  2⤵
  PID:3656
- C:\Windows\System\pApyLUc.exe
  C:\Windows\System\pApyLUc.exe
  2⤵
  PID:3672
- C:\Windows\System\EaoGjRN.exe
  C:\Windows\System\EaoGjRN.exe
  2⤵
  PID:3688
- C:\Windows\System\sLcXCMc.exe
  C:\Windows\System\sLcXCMc.exe
  2⤵
  PID:3704
- C:\Windows\System\pduFGOU.exe
  C:\Windows\System\pduFGOU.exe
  2⤵
  PID:3720
- C:\Windows\System\RibQKVH.exe
  C:\Windows\System\RibQKVH.exe
  2⤵
  PID:3736
- C:\Windows\System\ImaVMuN.exe
  C:\Windows\System\ImaVMuN.exe
  2⤵
  PID:3752
- C:\Windows\System\XEDZUZa.exe
  C:\Windows\System\XEDZUZa.exe
  2⤵
  PID:3768
- C:\Windows\System\ehfsEkA.exe
  C:\Windows\System\ehfsEkA.exe
  2⤵
  PID:3784
- C:\Windows\System\BqdLtwi.exe
  C:\Windows\System\BqdLtwi.exe
  2⤵
  PID:3800
- C:\Windows\System\CJkvOad.exe
  C:\Windows\System\CJkvOad.exe
  2⤵
  PID:3816
- C:\Windows\System\tNynKHk.exe
  C:\Windows\System\tNynKHk.exe
  2⤵
  PID:3832
- C:\Windows\System\bCWgQlb.exe
  C:\Windows\System\bCWgQlb.exe
  2⤵
  PID:3848
- C:\Windows\System\iHmVINn.exe
  C:\Windows\System\iHmVINn.exe
  2⤵
  PID:3864
- C:\Windows\System\CUxiJSt.exe
  C:\Windows\System\CUxiJSt.exe
  2⤵
  PID:3880
- C:\Windows\System\nMBEkjR.exe
  C:\Windows\System\nMBEkjR.exe
  2⤵
  PID:3896
- C:\Windows\System\QiioSdG.exe
  C:\Windows\System\QiioSdG.exe
  2⤵
  PID:3912
- C:\Windows\System\zVZogZr.exe
  C:\Windows\System\zVZogZr.exe
  2⤵
  PID:3928
- C:\Windows\System\VDpOkZK.exe
  C:\Windows\System\VDpOkZK.exe
  2⤵
  PID:3944
- C:\Windows\System\KNUhhzf.exe
  C:\Windows\System\KNUhhzf.exe
  2⤵
  PID:3960
- C:\Windows\System\jStohPy.exe
  C:\Windows\System\jStohPy.exe
  2⤵
  PID:3976
- C:\Windows\System\MISTxOn.exe
  C:\Windows\System\MISTxOn.exe
  2⤵
  PID:3992
- C:\Windows\System\qzfezXD.exe
  C:\Windows\System\qzfezXD.exe
  2⤵
  PID:4008
- C:\Windows\System\bXyMLNP.exe
  C:\Windows\System\bXyMLNP.exe
  2⤵
  PID:4024
- C:\Windows\System\jJnVvhe.exe
  C:\Windows\System\jJnVvhe.exe
  2⤵
  PID:4040
- C:\Windows\System\GcoOrCq.exe
  C:\Windows\System\GcoOrCq.exe
  2⤵
  PID:4056
- C:\Windows\System\BasRLCC.exe
  C:\Windows\System\BasRLCC.exe
  2⤵
  PID:4072
- C:\Windows\System\aGeWIHe.exe
  C:\Windows\System\aGeWIHe.exe
  2⤵
  PID:4088
- C:\Windows\System\QmHOVRt.exe
  C:\Windows\System\QmHOVRt.exe
  2⤵
  PID:2108
- C:\Windows\System\AcTJeWa.exe
  C:\Windows\System\AcTJeWa.exe
  2⤵
  PID:648
- C:\Windows\System\jreUNHh.exe
  C:\Windows\System\jreUNHh.exe
  2⤵
  PID:2364
- C:\Windows\System\KofBgDF.exe
  C:\Windows\System\KofBgDF.exe
  2⤵
  PID:1796
- C:\Windows\System\PIfMaCk.exe
  C:\Windows\System\PIfMaCk.exe
  2⤵
  PID:2148
- C:\Windows\System\VuTYTvn.exe
  C:\Windows\System\VuTYTvn.exe
  2⤵
  PID:2616
- C:\Windows\System\hwPOvzr.exe
  C:\Windows\System\hwPOvzr.exe
  2⤵
  PID:536
- C:\Windows\System\nAdOhVv.exe
  C:\Windows\System\nAdOhVv.exe
  2⤵
  PID:2856
- C:\Windows\System\qKfwrlJ.exe
  C:\Windows\System\qKfwrlJ.exe
  2⤵
  PID:2468
- C:\Windows\System\sIapEuJ.exe
  C:\Windows\System\sIapEuJ.exe
  2⤵
  PID:1680
- C:\Windows\System\WAFKNDd.exe
  C:\Windows\System\WAFKNDd.exe
  2⤵
  PID:2956
- C:\Windows\System\Bnmiimg.exe
  C:\Windows\System\Bnmiimg.exe
  2⤵
  PID:780
- C:\Windows\System\igQldzS.exe
  C:\Windows\System\igQldzS.exe
  2⤵
  PID:3088
- C:\Windows\System\JcBHpEB.exe
  C:\Windows\System\JcBHpEB.exe
  2⤵
  PID:3120
- C:\Windows\System\gzVoErY.exe
  C:\Windows\System\gzVoErY.exe
  2⤵
  PID:3152
- C:\Windows\System\OMmaZQd.exe
  C:\Windows\System\OMmaZQd.exe
  2⤵
  PID:3184
- C:\Windows\System\vXdFOBS.exe
  C:\Windows\System\vXdFOBS.exe
  2⤵
  PID:3216
- C:\Windows\System\JuRMDVd.exe
  C:\Windows\System\JuRMDVd.exe
  2⤵
  PID:3248
- C:\Windows\System\sIiUCiR.exe
  C:\Windows\System\sIiUCiR.exe
  2⤵
  PID:3280
- C:\Windows\System\ZpyuaTm.exe
  C:\Windows\System\ZpyuaTm.exe
  2⤵
  PID:3312
- C:\Windows\System\zYZgNSz.exe
  C:\Windows\System\zYZgNSz.exe
  2⤵
  PID:3344
- C:\Windows\System\VHHGZbE.exe
  C:\Windows\System\VHHGZbE.exe
  2⤵
  PID:3376
- C:\Windows\System\RLNsicx.exe
  C:\Windows\System\RLNsicx.exe
  2⤵
  PID:3424
- C:\Windows\System\zsHFRvV.exe
  C:\Windows\System\zsHFRvV.exe
  2⤵
  PID:3440
- C:\Windows\System\POqkTAz.exe
  C:\Windows\System\POqkTAz.exe
  2⤵
  PID:3472
- C:\Windows\System\DYbkGHJ.exe
  C:\Windows\System\DYbkGHJ.exe
  2⤵
  PID:3504
- C:\Windows\System\Rrzpzwu.exe
  C:\Windows\System\Rrzpzwu.exe
  2⤵
  PID:3536
- C:\Windows\System\hWBhgnX.exe
  C:\Windows\System\hWBhgnX.exe
  2⤵
  PID:3568
- C:\Windows\System\ZTDgmBU.exe
  C:\Windows\System\ZTDgmBU.exe
  2⤵
  PID:3572
- C:\Windows\System\TnngndQ.exe
  C:\Windows\System\TnngndQ.exe
  2⤵
  PID:3632
- C:\Windows\System\bTZsENd.exe
  C:\Windows\System\bTZsENd.exe
  2⤵
  PID:3664
- C:\Windows\System\WHZBZsH.exe
  C:\Windows\System\WHZBZsH.exe
  2⤵
  PID:3712
- C:\Windows\System\YLIgTEH.exe
  C:\Windows\System\YLIgTEH.exe
  2⤵
  PID:3728
- C:\Windows\System\bTmLlpz.exe
  C:\Windows\System\bTmLlpz.exe
  2⤵
  PID:3760
- C:\Windows\System\LHBbmqk.exe
  C:\Windows\System\LHBbmqk.exe
  2⤵
  PID:3792
- C:\Windows\System\QeEBdio.exe
  C:\Windows\System\QeEBdio.exe
  2⤵
  PID:3840
- C:\Windows\System\drbraCF.exe
  C:\Windows\System\drbraCF.exe
  2⤵
  PID:3856
- C:\Windows\System\kmSEQYC.exe
  C:\Windows\System\kmSEQYC.exe
  2⤵
  PID:3888
- C:\Windows\System\gLRKDXO.exe
  C:\Windows\System\gLRKDXO.exe
  2⤵
  PID:3904
- C:\Windows\System\tlAdyVS.exe
  C:\Windows\System\tlAdyVS.exe
  2⤵
  PID:3924
- C:\Windows\System\MlqwWAO.exe
  C:\Windows\System\MlqwWAO.exe
  2⤵
  PID:3972
- C:\Windows\System\zvyMIdL.exe
  C:\Windows\System\zvyMIdL.exe
  2⤵
  PID:3988
- C:\Windows\System\irwJiWl.exe
  C:\Windows\System\irwJiWl.exe
  2⤵
  PID:4020
- C:\Windows\System\bNWZNRa.exe
  C:\Windows\System\bNWZNRa.exe
  2⤵
  PID:4052
- C:\Windows\System\eIBltTa.exe
  C:\Windows\System\eIBltTa.exe
  2⤵
  PID:4084
- C:\Windows\System\RIjCWSb.exe
  C:\Windows\System\RIjCWSb.exe
  2⤵
  PID:1272
- C:\Windows\System\XQyGJAB.exe
  C:\Windows\System\XQyGJAB.exe
  2⤵
  PID:2092
- C:\Windows\System\ZxXgsAo.exe
  C:\Windows\System\ZxXgsAo.exe
  2⤵
  PID:2544
- C:\Windows\System\DWSqfdS.exe
  C:\Windows\System\DWSqfdS.exe
  2⤵
  PID:2752
- C:\Windows\System\wpPKWYn.exe
  C:\Windows\System\wpPKWYn.exe
  2⤵
  PID:1324
- C:\Windows\System\SJkhwtU.exe
  C:\Windows\System\SJkhwtU.exe
  2⤵
  PID:2172
- C:\Windows\System\mbXOtcK.exe
  C:\Windows\System\mbXOtcK.exe
  2⤵
  PID:3108
- C:\Windows\System\LnlhqZx.exe
  C:\Windows\System\LnlhqZx.exe
  2⤵
  PID:3188
- C:\Windows\System\xlYUGdy.exe
  C:\Windows\System\xlYUGdy.exe
  2⤵
  PID:3236
- C:\Windows\System\rPKOUPx.exe
  C:\Windows\System\rPKOUPx.exe
  2⤵
  PID:3300
- C:\Windows\System\oxYjEKk.exe
  C:\Windows\System\oxYjEKk.exe
  2⤵
  PID:3380
- C:\Windows\System\WcbzOnA.exe
  C:\Windows\System\WcbzOnA.exe
  2⤵
  PID:3444
- C:\Windows\System\PvVFjQJ.exe
  C:\Windows\System\PvVFjQJ.exe
  2⤵
  PID:3492
- C:\Windows\System\bZydXJr.exe
  C:\Windows\System\bZydXJr.exe
  2⤵
  PID:3588
- C:\Windows\System\YpoDAXS.exe
  C:\Windows\System\YpoDAXS.exe
  2⤵
  PID:3600
- C:\Windows\System\SoIUipx.exe
  C:\Windows\System\SoIUipx.exe
  2⤵
  PID:3668
- C:\Windows\System\OqhKPMb.exe
  C:\Windows\System\OqhKPMb.exe
  2⤵
  PID:3716
- C:\Windows\System\cNAQktB.exe
  C:\Windows\System\cNAQktB.exe
  2⤵
  PID:3780
- C:\Windows\System\ewCFZiI.exe
  C:\Windows\System\ewCFZiI.exe
  2⤵
  PID:3844
- C:\Windows\System\GvMrZLW.exe
  C:\Windows\System\GvMrZLW.exe
  2⤵
  PID:2216
- C:\Windows\System\klFVVsQ.exe
  C:\Windows\System\klFVVsQ.exe
  2⤵
  PID:3936
- C:\Windows\System\rTMHzio.exe
  C:\Windows\System\rTMHzio.exe
  2⤵
  PID:1380
- C:\Windows\System\SoMAwNI.exe
  C:\Windows\System\SoMAwNI.exe
  2⤵
  PID:4048
- C:\Windows\System\ldnNyar.exe
  C:\Windows\System\ldnNyar.exe
  2⤵
  PID:1684
- C:\Windows\System\kDimZHk.exe
  C:\Windows\System\kDimZHk.exe
  2⤵
  PID:2464
- C:\Windows\System\XMecyiu.exe
  C:\Windows\System\XMecyiu.exe
  2⤵
  PID:2140
- C:\Windows\System\VxIxDNl.exe
  C:\Windows\System\VxIxDNl.exe
  2⤵
  PID:960
- C:\Windows\System\mwIhoeF.exe
  C:\Windows\System\mwIhoeF.exe
  2⤵
  PID:2200
- C:\Windows\System\hfJUXxi.exe
  C:\Windows\System\hfJUXxi.exe
  2⤵
  PID:2716
- C:\Windows\System\IPcKcrv.exe
  C:\Windows\System\IPcKcrv.exe
  2⤵
  PID:3124
- C:\Windows\System\zVzQuTo.exe
  C:\Windows\System\zVzQuTo.exe
  2⤵
  PID:3252
- C:\Windows\System\bydYsmD.exe
  C:\Windows\System\bydYsmD.exe
  2⤵
  PID:3412
- C:\Windows\System\EqKFWAB.exe
  C:\Windows\System\EqKFWAB.exe
  2⤵
  PID:3476
- C:\Windows\System\MvTjAIs.exe
  C:\Windows\System\MvTjAIs.exe
  2⤵
  PID:3616
- C:\Windows\System\NtjOrsa.exe
  C:\Windows\System\NtjOrsa.exe
  2⤵
  PID:1880
- C:\Windows\System\hAEbZTt.exe
  C:\Windows\System\hAEbZTt.exe
  2⤵
  PID:2900
- C:\Windows\System\FXVOYwP.exe
  C:\Windows\System\FXVOYwP.exe
  2⤵
  PID:2784
- C:\Windows\System\nZcpZqb.exe
  C:\Windows\System\nZcpZqb.exe
  2⤵
  PID:3812
- C:\Windows\System\eToUwfp.exe
  C:\Windows\System\eToUwfp.exe
  2⤵
  PID:3892
- C:\Windows\System\OHUsBgw.exe
  C:\Windows\System\OHUsBgw.exe
  2⤵
  PID:4080
- C:\Windows\System\AyEPRKN.exe
  C:\Windows\System\AyEPRKN.exe
  2⤵
  PID:2660
- C:\Windows\System\UKwlAqj.exe
  C:\Windows\System\UKwlAqj.exe
  2⤵
  PID:2344
- C:\Windows\System\HrxwLrJ.exe
  C:\Windows\System\HrxwLrJ.exe
  2⤵
  PID:2188
- C:\Windows\System\COlASgc.exe
  C:\Windows\System\COlASgc.exe
  2⤵
  PID:2860
- C:\Windows\System\hUeqEEo.exe
  C:\Windows\System\hUeqEEo.exe
  2⤵
  PID:3316
- C:\Windows\System\yzoRBSE.exe
  C:\Windows\System\yzoRBSE.exe
  2⤵
  PID:3364
- C:\Windows\System\ZMXCVST.exe
  C:\Windows\System\ZMXCVST.exe
  2⤵
  PID:3604
- C:\Windows\System\qxiRDCS.exe
  C:\Windows\System\qxiRDCS.exe
  2⤵
  PID:2672
- C:\Windows\System\OELGDQV.exe
  C:\Windows\System\OELGDQV.exe
  2⤵
  PID:3876
- C:\Windows\System\yPQXSiu.exe
  C:\Windows\System\yPQXSiu.exe
  2⤵
  PID:4000
- C:\Windows\System\WiNQvWu.exe
  C:\Windows\System\WiNQvWu.exe
  2⤵
  PID:2896
- C:\Windows\System\kQvoKrU.exe
  C:\Windows\System\kQvoKrU.exe
  2⤵
  PID:2064
- C:\Windows\System\JLelqYA.exe
  C:\Windows\System\JLelqYA.exe
  2⤵
  PID:1876
- C:\Windows\System\FMnZoiL.exe
  C:\Windows\System\FMnZoiL.exe
  2⤵
  PID:1860
- C:\Windows\System\pQWIaLV.exe
  C:\Windows\System\pQWIaLV.exe
  2⤵
  PID:2712
- C:\Windows\System\CxgTXUZ.exe
  C:\Windows\System\CxgTXUZ.exe
  2⤵
  PID:2768
- C:\Windows\System\QxiXrLZ.exe
  C:\Windows\System\QxiXrLZ.exe
  2⤵
  PID:2416
- C:\Windows\System\bHVRgCQ.exe
  C:\Windows\System\bHVRgCQ.exe
  2⤵
  PID:3828
- C:\Windows\System\wFsiCGL.exe
  C:\Windows\System\wFsiCGL.exe
  2⤵
  PID:308
- C:\Windows\System\FtNWBMY.exe
  C:\Windows\System\FtNWBMY.exe
  2⤵
  PID:2508
- C:\Windows\System\wbqXIJt.exe
  C:\Windows\System\wbqXIJt.exe
  2⤵
  PID:3360
- C:\Windows\System\EAcxHNF.exe
  C:\Windows\System\EAcxHNF.exe
  2⤵
  PID:2036
- C:\Windows\System\HCiPZML.exe
  C:\Windows\System\HCiPZML.exe
  2⤵
  PID:2528
- C:\Windows\System\xiodOTm.exe
  C:\Windows\System\xiodOTm.exe
  2⤵
  PID:2764
- C:\Windows\System\erbIzcv.exe
  C:\Windows\System\erbIzcv.exe
  2⤵
  PID:2500
- C:\Windows\System\raIQGQG.exe
  C:\Windows\System\raIQGQG.exe
  2⤵
  PID:2992
- C:\Windows\System\zLfRTuX.exe
  C:\Windows\System\zLfRTuX.exe
  2⤵
  PID:2816
- C:\Windows\System\zzMPpEM.exe
  C:\Windows\System\zzMPpEM.exe
  2⤵
  PID:4124
- C:\Windows\System\WeWKGvV.exe
  C:\Windows\System\WeWKGvV.exe
  2⤵
  PID:4228
- C:\Windows\System\TvKRvqu.exe
  C:\Windows\System\TvKRvqu.exe
  2⤵
  PID:4248
- C:\Windows\System\rLvBocj.exe
  C:\Windows\System\rLvBocj.exe
  2⤵
  PID:4264
- C:\Windows\System\orEESlH.exe
  C:\Windows\System\orEESlH.exe
  2⤵
  PID:4280
- C:\Windows\System\QimbQah.exe
  C:\Windows\System\QimbQah.exe
  2⤵
  PID:4296
- C:\Windows\System\cJvGJFG.exe
  C:\Windows\System\cJvGJFG.exe
  2⤵
  PID:4312
- C:\Windows\System\uzZUpPL.exe
  C:\Windows\System\uzZUpPL.exe
  2⤵
  PID:4328
- C:\Windows\System\xmbYfGS.exe
  C:\Windows\System\xmbYfGS.exe
  2⤵
  PID:4344
- C:\Windows\System\IdkPhjV.exe
  C:\Windows\System\IdkPhjV.exe
  2⤵
  PID:4360
- C:\Windows\System\JBwVFHX.exe
  C:\Windows\System\JBwVFHX.exe
  2⤵
  PID:4376
- C:\Windows\System\vftrBLy.exe
  C:\Windows\System\vftrBLy.exe
  2⤵
  PID:4392
- C:\Windows\System\wSFiqWa.exe
  C:\Windows\System\wSFiqWa.exe
  2⤵
  PID:4408
- C:\Windows\System\cfwYCVB.exe
  C:\Windows\System\cfwYCVB.exe
  2⤵
  PID:4424
- C:\Windows\System\TGXYycS.exe
  C:\Windows\System\TGXYycS.exe
  2⤵
  PID:4440
- C:\Windows\System\hgSRLik.exe
  C:\Windows\System\hgSRLik.exe
  2⤵
  PID:4456
- C:\Windows\System\cByesAo.exe
  C:\Windows\System\cByesAo.exe
  2⤵
  PID:4472
- C:\Windows\System\gdHqxzE.exe
  C:\Windows\System\gdHqxzE.exe
  2⤵
  PID:4488
- C:\Windows\System\FcNQdPA.exe
  C:\Windows\System\FcNQdPA.exe
  2⤵
  PID:4504
- C:\Windows\System\EwTxodj.exe
  C:\Windows\System\EwTxodj.exe
  2⤵
  PID:4520
- C:\Windows\System\VIEGASV.exe
  C:\Windows\System\VIEGASV.exe
  2⤵
  PID:4536
- C:\Windows\System\xETmqxV.exe
  C:\Windows\System\xETmqxV.exe
  2⤵
  PID:4552
- C:\Windows\System\MbQlxNI.exe
  C:\Windows\System\MbQlxNI.exe
  2⤵
  PID:4568
- C:\Windows\System\SAigCPZ.exe
  C:\Windows\System\SAigCPZ.exe
  2⤵
  PID:4584
- C:\Windows\System\XuIjFiJ.exe
  C:\Windows\System\XuIjFiJ.exe
  2⤵
  PID:4600
- C:\Windows\System\CBhjrUN.exe
  C:\Windows\System\CBhjrUN.exe
  2⤵
  PID:4616
- C:\Windows\System\buVnXsV.exe
  C:\Windows\System\buVnXsV.exe
  2⤵
  PID:4632
- C:\Windows\System\KCChmXd.exe
  C:\Windows\System\KCChmXd.exe
  2⤵
  PID:4648
- C:\Windows\System\bDquYyu.exe
  C:\Windows\System\bDquYyu.exe
  2⤵
  PID:4664
- C:\Windows\System\wBKiCSK.exe
  C:\Windows\System\wBKiCSK.exe
  2⤵
  PID:4680
- C:\Windows\System\bCZVpOr.exe
  C:\Windows\System\bCZVpOr.exe
  2⤵
  PID:4696
- C:\Windows\System\LdcbGIW.exe
  C:\Windows\System\LdcbGIW.exe
  2⤵
  PID:4712
- C:\Windows\System\wcpSTPP.exe
  C:\Windows\System\wcpSTPP.exe
  2⤵
  PID:4728
- C:\Windows\System\gXpQDQE.exe
  C:\Windows\System\gXpQDQE.exe
  2⤵
  PID:4744
- C:\Windows\System\GIlcThG.exe
  C:\Windows\System\GIlcThG.exe
  2⤵
  PID:4760
- C:\Windows\System\LdJEBes.exe
  C:\Windows\System\LdJEBes.exe
  2⤵
  PID:4776
- C:\Windows\System\jwrvRXP.exe
  C:\Windows\System\jwrvRXP.exe
  2⤵
  PID:4792
- C:\Windows\System\MRqWwTO.exe
  C:\Windows\System\MRqWwTO.exe
  2⤵
  PID:4808
- C:\Windows\System\HMrTMwc.exe
  C:\Windows\System\HMrTMwc.exe
  2⤵
  PID:4824
- C:\Windows\System\ptMvKwj.exe
  C:\Windows\System\ptMvKwj.exe
  2⤵
  PID:4840
- C:\Windows\System\ijeKJaA.exe
  C:\Windows\System\ijeKJaA.exe
  2⤵
  PID:4856
- C:\Windows\System\esVAXFh.exe
  C:\Windows\System\esVAXFh.exe
  2⤵
  PID:4872
- C:\Windows\System\dNTCpXi.exe
  C:\Windows\System\dNTCpXi.exe
  2⤵
  PID:4888
- C:\Windows\System\ePPlxEi.exe
  C:\Windows\System\ePPlxEi.exe
  2⤵
  PID:4904
- C:\Windows\System\WztluTl.exe
  C:\Windows\System\WztluTl.exe
  2⤵
  PID:4920
- C:\Windows\System\DXZXCqP.exe
  C:\Windows\System\DXZXCqP.exe
  2⤵
  PID:4936
- C:\Windows\System\EGYyYoU.exe
  C:\Windows\System\EGYyYoU.exe
  2⤵
  PID:4952
- C:\Windows\System\VzlwdIX.exe
  C:\Windows\System\VzlwdIX.exe
  2⤵
  PID:4968
- C:\Windows\System\NiwBNdO.exe
  C:\Windows\System\NiwBNdO.exe
  2⤵
  PID:4984
- C:\Windows\System\eeWTZbU.exe
  C:\Windows\System\eeWTZbU.exe
  2⤵
  PID:5000
- C:\Windows\System\qZKUFhv.exe
  C:\Windows\System\qZKUFhv.exe
  2⤵
  PID:5016
- C:\Windows\System\AjTRPje.exe
  C:\Windows\System\AjTRPje.exe
  2⤵
  PID:5032
- C:\Windows\System\qWsIBkv.exe
  C:\Windows\System\qWsIBkv.exe
  2⤵
  PID:5048
- C:\Windows\System\hgIzOlQ.exe
  C:\Windows\System\hgIzOlQ.exe
  2⤵
  PID:5064
- C:\Windows\System\exKMyeF.exe
  C:\Windows\System\exKMyeF.exe
  2⤵
  PID:5080
- C:\Windows\System\znlvoUm.exe
  C:\Windows\System\znlvoUm.exe
  2⤵
  PID:5096
- C:\Windows\System\OGCRvLb.exe
  C:\Windows\System\OGCRvLb.exe
  2⤵
  PID:5112
- C:\Windows\System\nOqVADe.exe
  C:\Windows\System\nOqVADe.exe
  2⤵
  PID:1560
- C:\Windows\System\gCvALmx.exe
  C:\Windows\System\gCvALmx.exe
  2⤵
  PID:4108
- C:\Windows\System\NAoKIxr.exe
  C:\Windows\System\NAoKIxr.exe
  2⤵
  PID:1740
- C:\Windows\System\KOoaxAE.exe
  C:\Windows\System\KOoaxAE.exe
  2⤵
  PID:4140
- C:\Windows\System\JymHiYE.exe
  C:\Windows\System\JymHiYE.exe
  2⤵
  PID:4160
- C:\Windows\System\WSTSkbe.exe
  C:\Windows\System\WSTSkbe.exe
  2⤵
  PID:4172
- C:\Windows\System\VpkNztv.exe
  C:\Windows\System\VpkNztv.exe
  2⤵
  PID:4184
- C:\Windows\System\AYfBeeL.exe
  C:\Windows\System\AYfBeeL.exe
  2⤵
  PID:4204
- C:\Windows\System\DekaHzV.exe
  C:\Windows\System\DekaHzV.exe
  2⤵
  PID:4224
- C:\Windows\System\NqaXJzd.exe
  C:\Windows\System\NqaXJzd.exe
  2⤵
  PID:4260
- C:\Windows\System\dEVtHPI.exe
  C:\Windows\System\dEVtHPI.exe
  2⤵
  PID:4324
- C:\Windows\System\FWUEnjb.exe
  C:\Windows\System\FWUEnjb.exe
  2⤵
  PID:4276
- C:\Windows\System\QshPYfQ.exe
  C:\Windows\System\QshPYfQ.exe
  2⤵
  PID:4340
- C:\Windows\System\QekxoEd.exe
  C:\Windows\System\QekxoEd.exe
  2⤵
  PID:4388
- C:\Windows\System\epZVLMh.exe
  C:\Windows\System\epZVLMh.exe
  2⤵
  PID:4484
- C:\Windows\System\GVaWjMJ.exe
  C:\Windows\System\GVaWjMJ.exe
  2⤵
  PID:4512
- C:\Windows\System\BRTwhCz.exe
  C:\Windows\System\BRTwhCz.exe
  2⤵
  PID:4676
- C:\Windows\System\YpkrPyj.exe
  C:\Windows\System\YpkrPyj.exe
  2⤵
  PID:4612
- C:\Windows\System\LeYAJCV.exe
  C:\Windows\System\LeYAJCV.exe
  2⤵
  PID:4704
- C:\Windows\System\Oragkgs.exe
  C:\Windows\System\Oragkgs.exe
  2⤵
  PID:4836
- C:\Windows\System\fCxDNxL.exe
  C:\Windows\System\fCxDNxL.exe
  2⤵
  PID:4832
- C:\Windows\System\tKvSZsy.exe
  C:\Windows\System\tKvSZsy.exe
  2⤵
  PID:4372
- C:\Windows\System\YXtICfq.exe
  C:\Windows\System\YXtICfq.exe
  2⤵
  PID:4432
- C:\Windows\System\kUOymjy.exe
  C:\Windows\System\kUOymjy.exe
  2⤵
  PID:4500
- C:\Windows\System\nXRpuuH.exe
  C:\Windows\System\nXRpuuH.exe
  2⤵
  PID:4564
- C:\Windows\System\HqHaFHY.exe
  C:\Windows\System\HqHaFHY.exe
  2⤵
  PID:4628
- C:\Windows\System\UdxnSQb.exe
  C:\Windows\System\UdxnSQb.exe
  2⤵
  PID:4692
- C:\Windows\System\NDISacw.exe
  C:\Windows\System\NDISacw.exe
  2⤵
  PID:4756
- C:\Windows\System\CmWbjnC.exe
  C:\Windows\System\CmWbjnC.exe
  2⤵
  PID:4820
- C:\Windows\System\sJrKatE.exe
  C:\Windows\System\sJrKatE.exe
  2⤵
  PID:4992
- C:\Windows\System\GGJrCND.exe
  C:\Windows\System\GGJrCND.exe
  2⤵
  PID:5024
- C:\Windows\System\ZeuDwQh.exe
  C:\Windows\System\ZeuDwQh.exe
  2⤵
  PID:4916
- C:\Windows\System\xpRiQPb.exe
  C:\Windows\System\xpRiQPb.exe
  2⤵
  PID:4980
- C:\Windows\System\MCtfoxP.exe
  C:\Windows\System\MCtfoxP.exe
  2⤵
  PID:5056
- C:\Windows\System\CZgrQCy.exe
  C:\Windows\System\CZgrQCy.exe
  2⤵
  PID:5008
- C:\Windows\System\mywQSPw.exe
  C:\Windows\System\mywQSPw.exe
  2⤵
  PID:4152
- C:\Windows\System\FpbDlwL.exe
  C:\Windows\System\FpbDlwL.exe
  2⤵
  PID:4216
- C:\Windows\System\OYgHjIM.exe
  C:\Windows\System\OYgHjIM.exe
  2⤵
  PID:5012
- C:\Windows\System\VDwDvtz.exe
  C:\Windows\System\VDwDvtz.exe
  2⤵
  PID:5040
- C:\Windows\System\ouUPTae.exe
  C:\Windows\System\ouUPTae.exe
  2⤵
  PID:4100
- C:\Windows\System\TKJiCVP.exe
  C:\Windows\System\TKJiCVP.exe
  2⤵
  PID:4156
- C:\Windows\System\PeoNILB.exe
  C:\Windows\System\PeoNILB.exe
  2⤵
  PID:4256
- C:\Windows\System\Zgopagj.exe
  C:\Windows\System\Zgopagj.exe
  2⤵
  PID:4384
- C:\Windows\System\fsGKbLk.exe
  C:\Windows\System\fsGKbLk.exe
  2⤵
  PID:4644
- C:\Windows\System\VdvfLvP.exe
  C:\Windows\System\VdvfLvP.exe
  2⤵
  PID:4772
- C:\Windows\System\xAdAJzO.exe
  C:\Windows\System\xAdAJzO.exe
  2⤵
  PID:4868
- C:\Windows\System\LiSuzxw.exe
  C:\Windows\System\LiSuzxw.exe
  2⤵
  PID:4532
- C:\Windows\System\MJqxGjw.exe
  C:\Windows\System\MJqxGjw.exe
  2⤵
  PID:4688
- C:\Windows\System\aRIpTfU.exe
  C:\Windows\System\aRIpTfU.exe
  2⤵
  PID:4960
- C:\Windows\System\kXEwYWw.exe
  C:\Windows\System\kXEwYWw.exe
  2⤵
  PID:4724
- C:\Windows\System\RqhBkIO.exe
  C:\Windows\System\RqhBkIO.exe
  2⤵
  PID:5092
- C:\Windows\System\lLtVqtf.exe
  C:\Windows\System\lLtVqtf.exe
  2⤵
  PID:4420
- C:\Windows\System\UBdNnHB.exe
  C:\Windows\System\UBdNnHB.exe
  2⤵
  PID:4400
- C:\Windows\System\yHARsus.exe
  C:\Windows\System\yHARsus.exe
  2⤵
  PID:4356
- C:\Windows\System\zXoqpbm.exe
  C:\Windows\System\zXoqpbm.exe
  2⤵
  PID:5088
- C:\Windows\System\MdANLSY.exe
  C:\Windows\System\MdANLSY.exe
  2⤵
  PID:4852
- C:\Windows\System\WTKdUGh.exe
  C:\Windows\System\WTKdUGh.exe
  2⤵
  PID:4596
- C:\Windows\System\fPHhxOb.exe
  C:\Windows\System\fPHhxOb.exe
  2⤵
  PID:4736
- C:\Windows\System\IetIzlc.exe
  C:\Windows\System\IetIzlc.exe
  2⤵
  PID:5128
- C:\Windows\System\SWAskbj.exe
  C:\Windows\System\SWAskbj.exe
  2⤵
  PID:5144
- C:\Windows\System\jwMVgiv.exe
  C:\Windows\System\jwMVgiv.exe
  2⤵
  PID:5160
- C:\Windows\System\DerbNCQ.exe
  C:\Windows\System\DerbNCQ.exe
  2⤵
  PID:5176
- C:\Windows\System\JZSseej.exe
  C:\Windows\System\JZSseej.exe
  2⤵
  PID:5192
- C:\Windows\System\VIcmMpJ.exe
  C:\Windows\System\VIcmMpJ.exe
  2⤵
  PID:5208
- C:\Windows\System\usOYuFw.exe
  C:\Windows\System\usOYuFw.exe
  2⤵
  PID:5224
- C:\Windows\System\JovAeil.exe
  C:\Windows\System\JovAeil.exe
  2⤵
  PID:5240
- C:\Windows\System\nPtTiRI.exe
  C:\Windows\System\nPtTiRI.exe
  2⤵
  PID:5256
- C:\Windows\System\jhnlOFp.exe
  C:\Windows\System\jhnlOFp.exe
  2⤵
  PID:5272
- C:\Windows\System\AqSrhqJ.exe
  C:\Windows\System\AqSrhqJ.exe
  2⤵
  PID:5288
- C:\Windows\System\sJZjDUs.exe
  C:\Windows\System\sJZjDUs.exe
  2⤵
  PID:5304
- C:\Windows\System\KtdBAkm.exe
  C:\Windows\System\KtdBAkm.exe
  2⤵
  PID:5320
- C:\Windows\System\rqldrGh.exe
  C:\Windows\System\rqldrGh.exe
  2⤵
  PID:5336
- C:\Windows\System\bwShAYz.exe
  C:\Windows\System\bwShAYz.exe
  2⤵
  PID:5352
- C:\Windows\System\FtYjOdM.exe
  C:\Windows\System\FtYjOdM.exe
  2⤵
  PID:5368
- C:\Windows\System\USpLFwW.exe
  C:\Windows\System\USpLFwW.exe
  2⤵
  PID:5384
- C:\Windows\System\BHfzuUR.exe
  C:\Windows\System\BHfzuUR.exe
  2⤵
  PID:5400
- C:\Windows\System\lyDccWj.exe
  C:\Windows\System\lyDccWj.exe
  2⤵
  PID:5416
- C:\Windows\System\gtgjbLy.exe
  C:\Windows\System\gtgjbLy.exe
  2⤵
  PID:5432
- C:\Windows\System\uBSyWdB.exe
  C:\Windows\System\uBSyWdB.exe
  2⤵
  PID:5448
- C:\Windows\System\wRWSikD.exe
  C:\Windows\System\wRWSikD.exe
  2⤵
  PID:5464
- C:\Windows\System\FsWuSCH.exe
  C:\Windows\System\FsWuSCH.exe
  2⤵
  PID:5480
- C:\Windows\System\NVuqIRj.exe
  C:\Windows\System\NVuqIRj.exe
  2⤵
  PID:5496
- C:\Windows\System\MuJfsPF.exe
  C:\Windows\System\MuJfsPF.exe
  2⤵
  PID:5512
- C:\Windows\System\rjIqSqx.exe
  C:\Windows\System\rjIqSqx.exe
  2⤵
  PID:5528
- C:\Windows\System\qZcNmHo.exe
  C:\Windows\System\qZcNmHo.exe
  2⤵
  PID:5544
- C:\Windows\System\ysaNVpf.exe
  C:\Windows\System\ysaNVpf.exe
  2⤵
  PID:5560
- C:\Windows\System\SwpDahu.exe
  C:\Windows\System\SwpDahu.exe
  2⤵
  PID:5576
- C:\Windows\System\xnhlXFr.exe
  C:\Windows\System\xnhlXFr.exe
  2⤵
  PID:5592
- C:\Windows\System\RAklcSA.exe
  C:\Windows\System\RAklcSA.exe
  2⤵
  PID:5608
- C:\Windows\System\XNDCdaA.exe
  C:\Windows\System\XNDCdaA.exe
  2⤵
  PID:5624
- C:\Windows\System\UvUCcWe.exe
  C:\Windows\System\UvUCcWe.exe
  2⤵
  PID:5640
- C:\Windows\System\cUFGaSp.exe
  C:\Windows\System\cUFGaSp.exe
  2⤵
  PID:5656
- C:\Windows\System\Fcbeuav.exe
  C:\Windows\System\Fcbeuav.exe
  2⤵
  PID:5672
- C:\Windows\System\DVmHzlC.exe
  C:\Windows\System\DVmHzlC.exe
  2⤵
  PID:5688
- C:\Windows\System\yTXRgof.exe
  C:\Windows\System\yTXRgof.exe
  2⤵
  PID:5704
- C:\Windows\System\llSJzdi.exe
  C:\Windows\System\llSJzdi.exe
  2⤵
  PID:5720
- C:\Windows\System\MMtMubb.exe
  C:\Windows\System\MMtMubb.exe
  2⤵
  PID:5736
- C:\Windows\System\NDOodEt.exe
  C:\Windows\System\NDOodEt.exe
  2⤵
  PID:5752
- C:\Windows\System\fkoGWfa.exe
  C:\Windows\System\fkoGWfa.exe
  2⤵
  PID:5768
- C:\Windows\System\tglSRQT.exe
  C:\Windows\System\tglSRQT.exe
  2⤵
  PID:5784
- C:\Windows\System\bJPLLwT.exe
  C:\Windows\System\bJPLLwT.exe
  2⤵
  PID:5800
- C:\Windows\System\wkToPrj.exe
  C:\Windows\System\wkToPrj.exe
  2⤵
  PID:5816
- C:\Windows\System\NVFGNnn.exe
  C:\Windows\System\NVFGNnn.exe
  2⤵
  PID:5832
- C:\Windows\System\tMJWXAx.exe
  C:\Windows\System\tMJWXAx.exe
  2⤵
  PID:5848
- C:\Windows\System\dzeoeCZ.exe
  C:\Windows\System\dzeoeCZ.exe
  2⤵
  PID:5864
- C:\Windows\System\JKdUZLA.exe
  C:\Windows\System\JKdUZLA.exe
  2⤵
  PID:5880
- C:\Windows\System\pMuQphD.exe
  C:\Windows\System\pMuQphD.exe
  2⤵
  PID:5896
- C:\Windows\System\TzWVqLX.exe
  C:\Windows\System\TzWVqLX.exe
  2⤵
  PID:5912
- C:\Windows\System\DOGGQNM.exe
  C:\Windows\System\DOGGQNM.exe
  2⤵
  PID:5928
- C:\Windows\System\mLkwfvy.exe
  C:\Windows\System\mLkwfvy.exe
  2⤵
  PID:5944
- C:\Windows\System\gVtEgLD.exe
  C:\Windows\System\gVtEgLD.exe
  2⤵
  PID:5960
- C:\Windows\System\KXrSzDZ.exe
  C:\Windows\System\KXrSzDZ.exe
  2⤵
  PID:5976
- C:\Windows\System\pWjqwBB.exe
  C:\Windows\System\pWjqwBB.exe
  2⤵
  PID:5992
- C:\Windows\System\paPlzQe.exe
  C:\Windows\System\paPlzQe.exe
  2⤵
  PID:6008
- C:\Windows\System\AihDPPa.exe
  C:\Windows\System\AihDPPa.exe
  2⤵
  PID:6024
- C:\Windows\System\bqIAjfP.exe
  C:\Windows\System\bqIAjfP.exe
  2⤵
  PID:6040
- C:\Windows\System\idbhsbm.exe
  C:\Windows\System\idbhsbm.exe
  2⤵
  PID:6056
- C:\Windows\System\SbPLpZj.exe
  C:\Windows\System\SbPLpZj.exe
  2⤵
  PID:6072
- C:\Windows\System\sSUhejP.exe
  C:\Windows\System\sSUhejP.exe
  2⤵
  PID:6088
- C:\Windows\System\boZGfNx.exe
  C:\Windows\System\boZGfNx.exe
  2⤵
  PID:6104
- C:\Windows\System\SDiqprx.exe
  C:\Windows\System\SDiqprx.exe
  2⤵
  PID:6120
- C:\Windows\System\penwYKT.exe
  C:\Windows\System\penwYKT.exe
  2⤵
  PID:6136
- C:\Windows\System\heCdviJ.exe
  C:\Windows\System\heCdviJ.exe
  2⤵
  PID:2688
- C:\Windows\System\ckVgAwG.exe
  C:\Windows\System\ckVgAwG.exe
  2⤵
  PID:4976
- C:\Windows\System\GRLFJtW.exe
  C:\Windows\System\GRLFJtW.exe
  2⤵
  PID:4236
- C:\Windows\System\sFUCdPV.exe
  C:\Windows\System\sFUCdPV.exe
  2⤵
  PID:4708
- C:\Windows\System\RRygeVX.exe
  C:\Windows\System\RRygeVX.exe
  2⤵
  PID:4900
- C:\Windows\System\VyiQBFA.exe
  C:\Windows\System\VyiQBFA.exe
  2⤵
  PID:4272
- C:\Windows\System\hYqaYrp.exe
  C:\Windows\System\hYqaYrp.exe
  2⤵
  PID:4624
- C:\Windows\System\AjuKlEl.exe
  C:\Windows\System\AjuKlEl.exe
  2⤵
  PID:5156
- C:\Windows\System\jGkpsAJ.exe
  C:\Windows\System\jGkpsAJ.exe
  2⤵
  PID:5188
- C:\Windows\System\PSadjOD.exe
  C:\Windows\System\PSadjOD.exe
  2⤵
  PID:5248
- C:\Windows\System\BPtifLG.exe
  C:\Windows\System\BPtifLG.exe
  2⤵
  PID:5204
- C:\Windows\System\xqEAnlc.exe
  C:\Windows\System\xqEAnlc.exe
  2⤵
  PID:5344
- C:\Windows\System\qraIGAv.exe
  C:\Windows\System\qraIGAv.exe
  2⤵
  PID:5408
- C:\Windows\System\HVxiuFc.exe
  C:\Windows\System\HVxiuFc.exe
  2⤵
  PID:5200
- C:\Windows\System\ngIRThc.exe
  C:\Windows\System\ngIRThc.exe
  2⤵
  PID:5508
- C:\Windows\System\htwEKDz.exe
  C:\Windows\System\htwEKDz.exe
  2⤵
  PID:5392
- C:\Windows\System\ogrPGnX.exe
  C:\Windows\System\ogrPGnX.exe
  2⤵
  PID:5568
- C:\Windows\System\JrnhBDp.exe
  C:\Windows\System\JrnhBDp.exe
  2⤵
  PID:5540
- C:\Windows\System\QdvbrQC.exe
  C:\Windows\System\QdvbrQC.exe
  2⤵
  PID:5668
- C:\Windows\System\awFuDbG.exe
  C:\Windows\System\awFuDbG.exe
  2⤵
  PID:5328
- C:\Windows\System\YDXqasm.exe
  C:\Windows\System\YDXqasm.exe
  2⤵
  PID:5728
- C:\Windows\System\fdxEIzu.exe
  C:\Windows\System\fdxEIzu.exe
  2⤵
  PID:5764
- C:\Windows\System\MGdvcPx.exe
  C:\Windows\System\MGdvcPx.exe
  2⤵
  PID:5828
- C:\Windows\System\aGyDhmj.exe
  C:\Windows\System\aGyDhmj.exe
  2⤵
  PID:5952
- C:\Windows\System\OLJgKoF.exe
  C:\Windows\System\OLJgKoF.exe
  2⤵
  PID:5988
- C:\Windows\System\rlpTGtM.exe
  C:\Windows\System\rlpTGtM.exe
  2⤵
  PID:5920
- C:\Windows\System\npCfbIS.exe
  C:\Windows\System\npCfbIS.exe
  2⤵
  PID:6080
- C:\Windows\System\OSCfjqb.exe
  C:\Windows\System\OSCfjqb.exe
  2⤵
  PID:5456
- C:\Windows\System\qJVFwDh.exe
  C:\Windows\System\qJVFwDh.exe
  2⤵
  PID:4912
- C:\Windows\System\vChAftB.exe
  C:\Windows\System\vChAftB.exe
  2⤵
  PID:4660
- C:\Windows\System\SbegIbq.exe
  C:\Windows\System\SbegIbq.exe
  2⤵
  PID:5424
- C:\Windows\System\gzCcrHM.exe
  C:\Windows\System\gzCcrHM.exe
  2⤵
  PID:5492
- C:\Windows\System\txenQma.exe
  C:\Windows\System\txenQma.exe
  2⤵
  PID:5584
- C:\Windows\System\iXBtnQF.exe
  C:\Windows\System\iXBtnQF.exe
  2⤵
  PID:5652
- C:\Windows\System\dDOLpxA.exe
  C:\Windows\System\dDOLpxA.exe
  2⤵
  PID:5748
- C:\Windows\System\RAxXaeO.exe
  C:\Windows\System\RAxXaeO.exe
  2⤵
  PID:5812
- C:\Windows\System\AiKkOXO.exe
  C:\Windows\System\AiKkOXO.exe
  2⤵
  PID:5904
- C:\Windows\System\pekgdlz.exe
  C:\Windows\System\pekgdlz.exe
  2⤵
  PID:5972
- C:\Windows\System\RReJJEg.exe
  C:\Windows\System\RReJJEg.exe
  2⤵
  PID:6036
- C:\Windows\System\oAmqNCs.exe
  C:\Windows\System\oAmqNCs.exe
  2⤵
  PID:5136
- C:\Windows\System\CzZXrDj.exe
  C:\Windows\System\CzZXrDj.exe
  2⤵
  PID:4136
- C:\Windows\System\aJmDYeR.exe
  C:\Windows\System\aJmDYeR.exe
  2⤵
  PID:5440
- C:\Windows\System\yeBsYCM.exe
  C:\Windows\System\yeBsYCM.exe
  2⤵
  PID:6100
- C:\Windows\System\BjChoiM.exe
  C:\Windows\System\BjChoiM.exe
  2⤵
  PID:5636
- C:\Windows\System\hAGenVJ.exe
  C:\Windows\System\hAGenVJ.exe
  2⤵
  PID:4320
- C:\Windows\System\PPEKncI.exe
  C:\Windows\System\PPEKncI.exe
  2⤵
  PID:4336
- C:\Windows\System\aDaswHk.exe
  C:\Windows\System\aDaswHk.exe
  2⤵
  PID:5172
- C:\Windows\System\AOQEMef.exe
  C:\Windows\System\AOQEMef.exe
  2⤵
  PID:5712
- C:\Windows\System\iJJJcvb.exe
  C:\Windows\System\iJJJcvb.exe
  2⤵
  PID:6052
- C:\Windows\System\CMmTLgc.exe
  C:\Windows\System\CMmTLgc.exe
  2⤵
  PID:5716
- C:\Windows\System\uDaqACF.exe
  C:\Windows\System\uDaqACF.exe
  2⤵
  PID:5872
- C:\Windows\System\SEgUOfJ.exe
  C:\Windows\System\SEgUOfJ.exe
  2⤵
  PID:5760
- C:\Windows\System\tjEKvak.exe
  C:\Windows\System\tjEKvak.exe
  2⤵
  PID:5220
- C:\Windows\System\SxftvVu.exe
  C:\Windows\System\SxftvVu.exe
  2⤵
  PID:5264
- C:\Windows\System\MBjjHck.exe
  C:\Windows\System\MBjjHck.exe
  2⤵
  PID:5296
- C:\Windows\System\vFgDFAt.exe
  C:\Windows\System\vFgDFAt.exe
  2⤵
  PID:5168
- C:\Windows\System\xfzDpVu.exe
  C:\Windows\System\xfzDpVu.exe
  2⤵
  PID:5936
- C:\Windows\System\hPXnpCd.exe
  C:\Windows\System\hPXnpCd.exe
  2⤵
  PID:6112
- C:\Windows\System\OJDvURs.exe
  C:\Windows\System\OJDvURs.exe
  2⤵
  PID:5840
- C:\Windows\System\ydDdXlD.exe
  C:\Windows\System\ydDdXlD.exe
  2⤵
  PID:5600
- C:\Windows\System\VAFDQgr.exe
  C:\Windows\System\VAFDQgr.exe
  2⤵
  PID:6048
- C:\Windows\System\UktMzHH.exe
  C:\Windows\System\UktMzHH.exe
  2⤵
  PID:5488
- C:\Windows\System\kaPPDDz.exe
  C:\Windows\System\kaPPDDz.exe
  2⤵
  PID:5648
- C:\Windows\System\QdlQboz.exe
  C:\Windows\System\QdlQboz.exe
  2⤵
  PID:5968
- C:\Windows\System\GPJrtmb.exe
  C:\Windows\System\GPJrtmb.exe
  2⤵
  PID:5556
- C:\Windows\System\GlqLywT.exe
  C:\Windows\System\GlqLywT.exe
  2⤵
  PID:4148
- C:\Windows\System\ivHjiby.exe
  C:\Windows\System\ivHjiby.exe
  2⤵
  PID:6152
- C:\Windows\System\koFoqAA.exe
  C:\Windows\System\koFoqAA.exe
  2⤵
  PID:6168
- C:\Windows\System\dvXIzNk.exe
  C:\Windows\System\dvXIzNk.exe
  2⤵
  PID:6184
- C:\Windows\System\etNowgG.exe
  C:\Windows\System\etNowgG.exe
  2⤵
  PID:6200
- C:\Windows\System\ufXngzY.exe
  C:\Windows\System\ufXngzY.exe
  2⤵
  PID:6216
- C:\Windows\System\PHLZCJR.exe
  C:\Windows\System\PHLZCJR.exe
  2⤵
  PID:6232
- C:\Windows\System\sSNZkZO.exe
  C:\Windows\System\sSNZkZO.exe
  2⤵
  PID:6248
- C:\Windows\System\aOaANBk.exe
  C:\Windows\System\aOaANBk.exe
  2⤵
  PID:6264
- C:\Windows\System\rUCacHf.exe
  C:\Windows\System\rUCacHf.exe
  2⤵
  PID:6280
- C:\Windows\System\ynHhMLu.exe
  C:\Windows\System\ynHhMLu.exe
  2⤵
  PID:6296
- C:\Windows\System\pozrddm.exe
  C:\Windows\System\pozrddm.exe
  2⤵
  PID:6312
- C:\Windows\System\zEMZZKj.exe
  C:\Windows\System\zEMZZKj.exe
  2⤵
  PID:6328
- C:\Windows\System\VoXrgLW.exe
  C:\Windows\System\VoXrgLW.exe
  2⤵
  PID:6344
- C:\Windows\System\XZqvFbe.exe
  C:\Windows\System\XZqvFbe.exe
  2⤵
  PID:6360
- C:\Windows\System\ZHztyRp.exe
  C:\Windows\System\ZHztyRp.exe
  2⤵
  PID:6376
- C:\Windows\System\vmzMCSr.exe
  C:\Windows\System\vmzMCSr.exe
  2⤵
  PID:6392
- C:\Windows\System\koJkhAq.exe
  C:\Windows\System\koJkhAq.exe
  2⤵
  PID:6408
- C:\Windows\System\EwjYlcQ.exe
  C:\Windows\System\EwjYlcQ.exe
  2⤵
  PID:6424
- C:\Windows\System\GIUKfWi.exe
  C:\Windows\System\GIUKfWi.exe
  2⤵
  PID:6440
- C:\Windows\System\zSlsSRN.exe
  C:\Windows\System\zSlsSRN.exe
  2⤵
  PID:6456
- C:\Windows\System\SbYXPAi.exe
  C:\Windows\System\SbYXPAi.exe
  2⤵
  PID:6472
- C:\Windows\System\JEAGoiX.exe
  C:\Windows\System\JEAGoiX.exe
  2⤵
  PID:6488
- C:\Windows\System\pUiKTLV.exe
  C:\Windows\System\pUiKTLV.exe
  2⤵
  PID:6504
- C:\Windows\System\ltvYuAK.exe
  C:\Windows\System\ltvYuAK.exe
  2⤵
  PID:6520
- C:\Windows\System\ZVhXODZ.exe
  C:\Windows\System\ZVhXODZ.exe
  2⤵
  PID:6536
- C:\Windows\System\BeWQJwc.exe
  C:\Windows\System\BeWQJwc.exe
  2⤵
  PID:6552
- C:\Windows\System\qTCHWll.exe
  C:\Windows\System\qTCHWll.exe
  2⤵
  PID:6568
- C:\Windows\System\qiQajZT.exe
  C:\Windows\System\qiQajZT.exe
  2⤵
  PID:6584
- C:\Windows\System\WVtfIgH.exe
  C:\Windows\System\WVtfIgH.exe
  2⤵
  PID:6600
- C:\Windows\System\mjPzBvw.exe
  C:\Windows\System\mjPzBvw.exe
  2⤵
  PID:6616
- C:\Windows\System\ooWKAty.exe
  C:\Windows\System\ooWKAty.exe
  2⤵
  PID:6632
- C:\Windows\System\DCeNFMv.exe
  C:\Windows\System\DCeNFMv.exe
  2⤵
  PID:6648
- C:\Windows\System\SvUpDyq.exe
  C:\Windows\System\SvUpDyq.exe
  2⤵
  PID:6664
- C:\Windows\System\LtAziwg.exe
  C:\Windows\System\LtAziwg.exe
  2⤵
  PID:6680
- C:\Windows\System\OgNhKfO.exe
  C:\Windows\System\OgNhKfO.exe
  2⤵
  PID:6696
- C:\Windows\System\GbQVCjn.exe
  C:\Windows\System\GbQVCjn.exe
  2⤵
  PID:6712
- C:\Windows\System\GReTteo.exe
  C:\Windows\System\GReTteo.exe
  2⤵
  PID:6728
- C:\Windows\System\cWcSgSe.exe
  C:\Windows\System\cWcSgSe.exe
  2⤵
  PID:6744
- C:\Windows\System\RnxuDVg.exe
  C:\Windows\System\RnxuDVg.exe
  2⤵
  PID:6760
- C:\Windows\System\LAkIRJc.exe
  C:\Windows\System\LAkIRJc.exe
  2⤵
  PID:6776
- C:\Windows\System\SsJfFzq.exe
  C:\Windows\System\SsJfFzq.exe
  2⤵
  PID:6792
- C:\Windows\System\hhBJhTz.exe
  C:\Windows\System\hhBJhTz.exe
  2⤵
  PID:6808
- C:\Windows\System\LnIBHYV.exe
  C:\Windows\System\LnIBHYV.exe
  2⤵
  PID:6824
- C:\Windows\System\nuNgBvX.exe
  C:\Windows\System\nuNgBvX.exe
  2⤵
  PID:6840
- C:\Windows\System\FabJnmJ.exe
  C:\Windows\System\FabJnmJ.exe
  2⤵
  PID:6856
- C:\Windows\System\RvZhPrK.exe
  C:\Windows\System\RvZhPrK.exe
  2⤵
  PID:6872
- C:\Windows\System\TOmHZVO.exe
  C:\Windows\System\TOmHZVO.exe
  2⤵
  PID:6888
- C:\Windows\System\YYCdYhH.exe
  C:\Windows\System\YYCdYhH.exe
  2⤵
  PID:6904
- C:\Windows\System\mRVLYab.exe
  C:\Windows\System\mRVLYab.exe
  2⤵
  PID:6920
- C:\Windows\System\hQPkekC.exe
  C:\Windows\System\hQPkekC.exe
  2⤵
  PID:6936
- C:\Windows\System\ojHsSxn.exe
  C:\Windows\System\ojHsSxn.exe
  2⤵
  PID:6952
- C:\Windows\System\HYMhRyO.exe
  C:\Windows\System\HYMhRyO.exe
  2⤵
  PID:6968
- C:\Windows\System\lzqHvMW.exe
  C:\Windows\System\lzqHvMW.exe
  2⤵
  PID:6984
- C:\Windows\System\vCTaKjD.exe
  C:\Windows\System\vCTaKjD.exe
  2⤵
  PID:7000
- C:\Windows\System\mQwYdJS.exe
  C:\Windows\System\mQwYdJS.exe
  2⤵
  PID:7016
- C:\Windows\System\tPPKkCe.exe
  C:\Windows\System\tPPKkCe.exe
  2⤵
  PID:7032
- C:\Windows\System\GCyusuv.exe
  C:\Windows\System\GCyusuv.exe
  2⤵
  PID:7048
- C:\Windows\System\RyfeCdu.exe
  C:\Windows\System\RyfeCdu.exe
  2⤵
  PID:7064
- C:\Windows\System\MUtVnRQ.exe
  C:\Windows\System\MUtVnRQ.exe
  2⤵
  PID:7080
- C:\Windows\System\NtTEejt.exe
  C:\Windows\System\NtTEejt.exe
  2⤵
  PID:7096
- C:\Windows\System\qnsXGBH.exe
  C:\Windows\System\qnsXGBH.exe
  2⤵
  PID:7112
- C:\Windows\System\dtpCkRn.exe
  C:\Windows\System\dtpCkRn.exe
  2⤵
  PID:7128
- C:\Windows\System\ywGmqEN.exe
  C:\Windows\System\ywGmqEN.exe
  2⤵
  PID:7144
- C:\Windows\System\ipTWxSN.exe
  C:\Windows\System\ipTWxSN.exe
  2⤵
  PID:7160
- C:\Windows\System\sJtWljZ.exe
  C:\Windows\System\sJtWljZ.exe
  2⤵
  PID:5824
- C:\Windows\System\DATVBCJ.exe
  C:\Windows\System\DATVBCJ.exe
  2⤵
  PID:6032
- C:\Windows\System\RIofphX.exe
  C:\Windows\System\RIofphX.exe
  2⤵
  PID:5504
- C:\Windows\System\kgKejON.exe
  C:\Windows\System\kgKejON.exe
  2⤵
  PID:5152
- C:\Windows\System\yUXolyx.exe
  C:\Windows\System\yUXolyx.exe
  2⤵
  PID:4104
- C:\Windows\System\DfFybBS.exe
  C:\Windows\System\DfFybBS.exe
  2⤵
  PID:5940
- C:\Windows\System\eDvPANT.exe
  C:\Windows\System\eDvPANT.exe
  2⤵
  PID:6164
- C:\Windows\System\xhJrBHf.exe
  C:\Windows\System\xhJrBHf.exe
  2⤵
  PID:6228
- C:\Windows\System\RqJTsqU.exe
  C:\Windows\System\RqJTsqU.exe
  2⤵
  PID:6180
- C:\Windows\System\pZaxzVO.exe
  C:\Windows\System\pZaxzVO.exe
  2⤵
  PID:6304
- C:\Windows\System\LoEGyaz.exe
  C:\Windows\System\LoEGyaz.exe
  2⤵
  PID:6292
- C:\Windows\System\xzwmjWm.exe
  C:\Windows\System\xzwmjWm.exe
  2⤵
  PID:6356
- C:\Windows\System\jqqaRGe.exe
  C:\Windows\System\jqqaRGe.exe
  2⤵
  PID:6340
- C:\Windows\System\KSGTvqd.exe
  C:\Windows\System\KSGTvqd.exe
  2⤵
  PID:6432
- C:\Windows\System\EmqItOT.exe
  C:\Windows\System\EmqItOT.exe
  2⤵
  PID:6496
- C:\Windows\System\AvzRwKb.exe
  C:\Windows\System\AvzRwKb.exe
  2⤵
  PID:6564
- C:\Windows\System\YpRDWLF.exe
  C:\Windows\System\YpRDWLF.exe
  2⤵
  PID:6628
- C:\Windows\System\ZQopsxE.exe
  C:\Windows\System\ZQopsxE.exe
  2⤵
  PID:6416
- C:\Windows\System\HMhxFew.exe
  C:\Windows\System\HMhxFew.exe
  2⤵
  PID:6480
- C:\Windows\System\RsMNaNj.exe
  C:\Windows\System\RsMNaNj.exe
  2⤵
  PID:6544
- C:\Windows\System\HGADTeI.exe
  C:\Windows\System\HGADTeI.exe
  2⤵
  PID:6608
- C:\Windows\System\BSFiWQY.exe
  C:\Windows\System\BSFiWQY.exe
  2⤵
  PID:6672
- C:\Windows\System\BxNDzEl.exe
  C:\Windows\System\BxNDzEl.exe
  2⤵
  PID:6724
- C:\Windows\System\oxwtMcN.exe
  C:\Windows\System\oxwtMcN.exe
  2⤵
  PID:6708
- C:\Windows\System\EiiBVFn.exe
  C:\Windows\System\EiiBVFn.exe
  2⤵
  PID:6772
- C:\Windows\System\YYuepPc.exe
  C:\Windows\System\YYuepPc.exe
  2⤵
  PID:6816
- C:\Windows\System\pZCVOhg.exe
  C:\Windows\System\pZCVOhg.exe
  2⤵
  PID:6880
- C:\Windows\System\OXVtxOJ.exe
  C:\Windows\System\OXVtxOJ.exe
  2⤵
  PID:6944
- C:\Windows\System\VNwZSma.exe
  C:\Windows\System\VNwZSma.exe
  2⤵
  PID:7008
- C:\Windows\System\BXeUOtY.exe
  C:\Windows\System\BXeUOtY.exe
  2⤵
  PID:6932
- C:\Windows\System\YDkrbbJ.exe
  C:\Windows\System\YDkrbbJ.exe
  2⤵
  PID:6836
- C:\Windows\System\juvXssH.exe
  C:\Windows\System\juvXssH.exe
  2⤵
  PID:6960
- C:\Windows\System\gDPpMCb.exe
  C:\Windows\System\gDPpMCb.exe
  2⤵
  PID:6996
- C:\Windows\System\nxoSHjc.exe
  C:\Windows\System\nxoSHjc.exe
  2⤵
  PID:7060
- C:\Windows\System\isgWacl.exe
  C:\Windows\System\isgWacl.exe
  2⤵
  PID:7124
- C:\Windows\System\FlKDWMY.exe
  C:\Windows\System\FlKDWMY.exe
  2⤵
  PID:7104
- C:\Windows\System\uAuQfom.exe
  C:\Windows\System\uAuQfom.exe
  2⤵
  PID:5444
- C:\Windows\System\pVUouZU.exe
  C:\Windows\System\pVUouZU.exe
  2⤵
  PID:5312
- C:\Windows\System\yYvvqWB.exe
  C:\Windows\System\yYvvqWB.exe
  2⤵
  PID:6004
- C:\Windows\System\PKiIMUG.exe
  C:\Windows\System\PKiIMUG.exe
  2⤵
  PID:5124
- C:\Windows\System\AWHHkDX.exe
  C:\Windows\System\AWHHkDX.exe
  2⤵
  PID:6276
- C:\Windows\System\wBcWkXg.exe
  C:\Windows\System\wBcWkXg.exe
  2⤵
  PID:6212
- C:\Windows\System\RwtHgLj.exe
  C:\Windows\System\RwtHgLj.exe
  2⤵
  PID:6308
- C:\Windows\System\HagDGYq.exe
  C:\Windows\System\HagDGYq.exe
  2⤵
  PID:6324
- C:\Windows\System\VPIVqht.exe
  C:\Windows\System\VPIVqht.exe
  2⤵
  PID:6452
- C:\Windows\System\OENEJXN.exe
  C:\Windows\System\OENEJXN.exe
  2⤵
  PID:6688
- C:\Windows\System\WzmHapy.exe
  C:\Windows\System\WzmHapy.exe
  2⤵
  PID:6352
- C:\Windows\System\lLufXDE.exe
  C:\Windows\System\lLufXDE.exe
  2⤵
  PID:6368
- C:\Windows\System\jfCizsI.exe
  C:\Windows\System\jfCizsI.exe
  2⤵
  PID:6848
- C:\Windows\System\TrKXvit.exe
  C:\Windows\System\TrKXvit.exe
  2⤵
  PID:6656
- C:\Windows\System\GLGtbBg.exe
  C:\Windows\System\GLGtbBg.exe
  2⤵
  PID:6640
- C:\Windows\System\lokvHdf.exe
  C:\Windows\System\lokvHdf.exe
  2⤵
  PID:6784
- C:\Windows\System\mriDDAJ.exe
  C:\Windows\System\mriDDAJ.exe
  2⤵
  PID:7040
- C:\Windows\System\LaFXGhS.exe
  C:\Windows\System\LaFXGhS.exe
  2⤵
  PID:7044
- C:\Windows\System\pOmLZMK.exe
  C:\Windows\System\pOmLZMK.exe
  2⤵
  PID:7120
- C:\Windows\System\tGvIdzo.exe
  C:\Windows\System\tGvIdzo.exe
  2⤵
  PID:5808
- C:\Windows\System\gLDiyZF.exe
  C:\Windows\System\gLDiyZF.exe
  2⤵
  PID:6176
- C:\Windows\System\KeLvKCX.exe
  C:\Windows\System\KeLvKCX.exe
  2⤵
  PID:7072
- C:\Windows\System\TKlKfic.exe
  C:\Windows\System\TKlKfic.exe
  2⤵
  PID:6624
- C:\Windows\System\EyyCoaM.exe
  C:\Windows\System\EyyCoaM.exe
  2⤵
  PID:6500
- C:\Windows\System\fPgLKTN.exe
  C:\Windows\System\fPgLKTN.exe
  2⤵
  PID:6916
- C:\Windows\System\nWWCFNj.exe
  C:\Windows\System\nWWCFNj.exe
  2⤵
  PID:6260
- C:\Windows\System\mqVYbxz.exe
  C:\Windows\System\mqVYbxz.exe
  2⤵
  PID:7172
- C:\Windows\System\CjMhgIq.exe
  C:\Windows\System\CjMhgIq.exe
  2⤵
  PID:7188
- C:\Windows\System\CbSeLyp.exe
  C:\Windows\System\CbSeLyp.exe
  2⤵
  PID:7204
- C:\Windows\System\xoIzlpJ.exe
  C:\Windows\System\xoIzlpJ.exe
  2⤵
  PID:7220
- C:\Windows\System\HUFWkSR.exe
  C:\Windows\System\HUFWkSR.exe
  2⤵
  PID:7236
- C:\Windows\System\fYpJFeM.exe
  C:\Windows\System\fYpJFeM.exe
  2⤵
  PID:7252
- C:\Windows\System\iEktnrw.exe
  C:\Windows\System\iEktnrw.exe
  2⤵
  PID:7268
- C:\Windows\System\pQudbfK.exe
  C:\Windows\System\pQudbfK.exe
  2⤵
  PID:7284
- C:\Windows\System\pohCSTY.exe
  C:\Windows\System\pohCSTY.exe
  2⤵
  PID:7300
- C:\Windows\System\mmJpSfk.exe
  C:\Windows\System\mmJpSfk.exe
  2⤵
  PID:7316
- C:\Windows\System\BIuqDvC.exe
  C:\Windows\System\BIuqDvC.exe
  2⤵
  PID:7332
- C:\Windows\System\YDNFScV.exe
  C:\Windows\System\YDNFScV.exe
  2⤵
  PID:7348
- C:\Windows\System\VmuQzQm.exe
  C:\Windows\System\VmuQzQm.exe
  2⤵
  PID:7364
- C:\Windows\System\woKIbVi.exe
  C:\Windows\System\woKIbVi.exe
  2⤵
  PID:7380
- C:\Windows\System\Tedcfhx.exe
  C:\Windows\System\Tedcfhx.exe
  2⤵
  PID:7396
- C:\Windows\System\KktdMHR.exe
  C:\Windows\System\KktdMHR.exe
  2⤵
  PID:7412
- C:\Windows\System\DiSoUiR.exe
  C:\Windows\System\DiSoUiR.exe
  2⤵
  PID:7428
- C:\Windows\System\dLXvvuy.exe
  C:\Windows\System\dLXvvuy.exe
  2⤵
  PID:7444
- C:\Windows\System\yhLzKJt.exe
  C:\Windows\System\yhLzKJt.exe
  2⤵
  PID:7460
- C:\Windows\System\UytKMPp.exe
  C:\Windows\System\UytKMPp.exe
  2⤵
  PID:7476
- C:\Windows\System\TjOQNiB.exe
  C:\Windows\System\TjOQNiB.exe
  2⤵
  PID:7492
- C:\Windows\System\zKlPioa.exe
  C:\Windows\System\zKlPioa.exe
  2⤵
  PID:7508
- C:\Windows\System\LnTPcRN.exe
  C:\Windows\System\LnTPcRN.exe
  2⤵
  PID:7524
- C:\Windows\System\VpLgYtF.exe
  C:\Windows\System\VpLgYtF.exe
  2⤵
  PID:7540
- C:\Windows\System\CYPkHQN.exe
  C:\Windows\System\CYPkHQN.exe
  2⤵
  PID:7556
- C:\Windows\System\pmKpDhW.exe
  C:\Windows\System\pmKpDhW.exe
  2⤵
  PID:7572
- C:\Windows\System\xoCVfiF.exe
  C:\Windows\System\xoCVfiF.exe
  2⤵
  PID:7588
- C:\Windows\System\BhGHuWG.exe
  C:\Windows\System\BhGHuWG.exe
  2⤵
  PID:7604
- C:\Windows\System\QVqOThw.exe
  C:\Windows\System\QVqOThw.exe
  2⤵
  PID:7624
- C:\Windows\System\vVQZXzk.exe
  C:\Windows\System\vVQZXzk.exe
  2⤵
  PID:7640
- C:\Windows\System\wlGHksP.exe
  C:\Windows\System\wlGHksP.exe
  2⤵
  PID:7656
- C:\Windows\System\RgnuXWE.exe
  C:\Windows\System\RgnuXWE.exe
  2⤵
  PID:7672
- C:\Windows\System\ofExFHp.exe
  C:\Windows\System\ofExFHp.exe
  2⤵
  PID:7688
- C:\Windows\System\buQCdcl.exe
  C:\Windows\System\buQCdcl.exe
  2⤵
  PID:7704
- C:\Windows\System\zwFiIsZ.exe
  C:\Windows\System\zwFiIsZ.exe
  2⤵
  PID:7720
- C:\Windows\System\nkDWJyb.exe
  C:\Windows\System\nkDWJyb.exe
  2⤵
  PID:7736
- C:\Windows\System\izvDYVN.exe
  C:\Windows\System\izvDYVN.exe
  2⤵
  PID:7752
- C:\Windows\System\xPnbqEh.exe
  C:\Windows\System\xPnbqEh.exe
  2⤵
  PID:7768
- C:\Windows\System\BJTJtDX.exe
  C:\Windows\System\BJTJtDX.exe
  2⤵
  PID:7784
- C:\Windows\System\ngKbYzH.exe
  C:\Windows\System\ngKbYzH.exe
  2⤵
  PID:7800
- C:\Windows\System\HKrNEyb.exe
  C:\Windows\System\HKrNEyb.exe
  2⤵
  PID:7816
- C:\Windows\System\ynHUrwa.exe
  C:\Windows\System\ynHUrwa.exe
  2⤵
  PID:7832
- C:\Windows\System\aYLtnBA.exe
  C:\Windows\System\aYLtnBA.exe
  2⤵
  PID:7848
- C:\Windows\System\uwXpUJI.exe
  C:\Windows\System\uwXpUJI.exe
  2⤵
  PID:7864
- C:\Windows\System\GvCNqrD.exe
  C:\Windows\System\GvCNqrD.exe
  2⤵
  PID:7880
- C:\Windows\System\tvCsbgh.exe
  C:\Windows\System\tvCsbgh.exe
  2⤵
  PID:7896
- C:\Windows\System\HHZlzwr.exe
  C:\Windows\System\HHZlzwr.exe
  2⤵
  PID:7912
- C:\Windows\System\QeqVKio.exe
  C:\Windows\System\QeqVKio.exe
  2⤵
  PID:7928
- C:\Windows\System\emHwysO.exe
  C:\Windows\System\emHwysO.exe
  2⤵
  PID:7944
- C:\Windows\System\RMGkuCE.exe
  C:\Windows\System\RMGkuCE.exe
  2⤵
  PID:7960
- C:\Windows\System\WCWPVNS.exe
  C:\Windows\System\WCWPVNS.exe
  2⤵
  PID:7976
- C:\Windows\System\skyiewG.exe
  C:\Windows\System\skyiewG.exe
  2⤵
  PID:7992
- C:\Windows\System\cQxWtVr.exe
  C:\Windows\System\cQxWtVr.exe
  2⤵
  PID:8008
- C:\Windows\System\UVaORMc.exe
  C:\Windows\System\UVaORMc.exe
  2⤵
  PID:8024
- C:\Windows\System\CadrNtb.exe
  C:\Windows\System\CadrNtb.exe
  2⤵
  PID:8040
- C:\Windows\System\AAcOBlo.exe
  C:\Windows\System\AAcOBlo.exe
  2⤵
  PID:8056
- C:\Windows\System\ZtHvkpO.exe
  C:\Windows\System\ZtHvkpO.exe
  2⤵
  PID:8072
- C:\Windows\System\APbyeYQ.exe
  C:\Windows\System\APbyeYQ.exe
  2⤵
  PID:8088
- C:\Windows\System\bphtwnz.exe
  C:\Windows\System\bphtwnz.exe
  2⤵
  PID:8104
- C:\Windows\System\gVAoLjS.exe
  C:\Windows\System\gVAoLjS.exe
  2⤵
  PID:8120
- C:\Windows\System\QgWPlQG.exe
  C:\Windows\System\QgWPlQG.exe
  2⤵
  PID:8136
- C:\Windows\System\QowSSEu.exe
  C:\Windows\System\QowSSEu.exe
  2⤵
  PID:8152
- C:\Windows\System\TGhjvuV.exe
  C:\Windows\System\TGhjvuV.exe
  2⤵
  PID:8168
- C:\Windows\System\BTTLwTw.exe
  C:\Windows\System\BTTLwTw.exe
  2⤵
  PID:8184
- C:\Windows\System\TAKHbBJ.exe
  C:\Windows\System\TAKHbBJ.exe
  2⤵
  PID:6464
- C:\Windows\System\dQlrFvl.exe
  C:\Windows\System\dQlrFvl.exe
  2⤵
  PID:6560
- C:\Windows\System\qONNdLc.exe
  C:\Windows\System\qONNdLc.exe
  2⤵
  PID:6512
- C:\Windows\System\GSpUxgy.exe
  C:\Windows\System\GSpUxgy.exe
  2⤵
  PID:6928
- C:\Windows\System\kDbZhwp.exe
  C:\Windows\System\kDbZhwp.exe
  2⤵
  PID:6804
- C:\Windows\System\nxvqOpH.exe
  C:\Windows\System\nxvqOpH.exe
  2⤵
  PID:7264
- C:\Windows\System\YXICaMN.exe
  C:\Windows\System\YXICaMN.exe
  2⤵
  PID:7292
- C:\Windows\System\nNNBtkH.exe
  C:\Windows\System\nNNBtkH.exe
  2⤵
  PID:7056
- C:\Windows\System\dOMzQIN.exe
  C:\Windows\System\dOMzQIN.exe
  2⤵
  PID:6272
- C:\Windows\System\LuRffzP.exe
  C:\Windows\System\LuRffzP.exe
  2⤵
  PID:7324
- C:\Windows\System\LDBflyr.exe
  C:\Windows\System\LDBflyr.exe
  2⤵
  PID:7420
- C:\Windows\System\SHJtPAl.exe
  C:\Windows\System\SHJtPAl.exe
  2⤵
  PID:7456
- C:\Windows\System\tHTCCyb.exe
  C:\Windows\System\tHTCCyb.exe
  2⤵
  PID:7436
- C:\Windows\System\IJfEXmh.exe
  C:\Windows\System\IJfEXmh.exe
  2⤵
  PID:7312
- C:\Windows\System\TRIBXZW.exe
  C:\Windows\System\TRIBXZW.exe
  2⤵
  PID:7376
- C:\Windows\System\vGqNxLg.exe
  C:\Windows\System\vGqNxLg.exe
  2⤵
  PID:7504
- C:\Windows\System\YeFbhgL.exe
  C:\Windows\System\YeFbhgL.exe
  2⤵
  PID:7516
- C:\Windows\System\lJvIPXW.exe
  C:\Windows\System\lJvIPXW.exe
  2⤵
  PID:7536
- C:\Windows\System\ZXzwyJE.exe
  C:\Windows\System\ZXzwyJE.exe
  2⤵
  PID:7600
- C:\Windows\System\nGvLJxJ.exe
  C:\Windows\System\nGvLJxJ.exe
  2⤵
  PID:7648
- C:\Windows\System\eEjPBXr.exe
  C:\Windows\System\eEjPBXr.exe
  2⤵
  PID:7712
- C:\Windows\System\vlYMoty.exe
  C:\Windows\System\vlYMoty.exe
  2⤵
  PID:7780
- C:\Windows\System\HPzyOok.exe
  C:\Windows\System\HPzyOok.exe
  2⤵
  PID:7840
- C:\Windows\System\LZMkINN.exe
  C:\Windows\System\LZMkINN.exe
  2⤵
  PID:7904
- C:\Windows\System\lzPsBnS.exe
  C:\Windows\System\lzPsBnS.exe
  2⤵
  PID:7632
- C:\Windows\System\tTshviu.exe
  C:\Windows\System\tTshviu.exe
  2⤵
  PID:7792
- C:\Windows\System\ayomMts.exe
  C:\Windows\System\ayomMts.exe
  2⤵
  PID:7728
- C:\Windows\System\WBXjTaC.exe
  C:\Windows\System\WBXjTaC.exe
  2⤵
  PID:7956
- C:\Windows\System\dvvjlFv.exe
  C:\Windows\System\dvvjlFv.exe
  2⤵
  PID:8032
- C:\Windows\System\KHhzQGa.exe
  C:\Windows\System\KHhzQGa.exe
  2⤵
  PID:8048
- C:\Windows\System\RGdAIbn.exe
  C:\Windows\System\RGdAIbn.exe
  2⤵
  PID:8016
- C:\Windows\System\zCSSGKV.exe
  C:\Windows\System\zCSSGKV.exe
  2⤵
  PID:8176
- C:\Windows\System\uwGdHGi.exe
  C:\Windows\System\uwGdHGi.exe
  2⤵
  PID:8148
- C:\Windows\System\pUhsalN.exe
  C:\Windows\System\pUhsalN.exe
  2⤵
  PID:6992
- C:\Windows\System\fWFpDhv.exe
  C:\Windows\System\fWFpDhv.exe
  2⤵
  PID:7356
- C:\Windows\System\mlbgNVX.exe
  C:\Windows\System\mlbgNVX.exe
  2⤵
  PID:7260
- C:\Windows\System\VBTEjDw.exe
  C:\Windows\System\VBTEjDw.exe
  2⤵
  PID:7360
- C:\Windows\System\eKqpAKD.exe
  C:\Windows\System\eKqpAKD.exe
  2⤵
  PID:7340
- C:\Windows\System\jVAllqZ.exe
  C:\Windows\System\jVAllqZ.exe
  2⤵
  PID:7484
- C:\Windows\System\OUedQrS.exe
  C:\Windows\System\OUedQrS.exe
  2⤵
  PID:7488
- C:\Windows\System\GwmcShc.exe
  C:\Windows\System\GwmcShc.exe
  2⤵
  PID:7684
- C:\Windows\System\USNQPIQ.exe
  C:\Windows\System\USNQPIQ.exe
  2⤵
  PID:7620
- C:\Windows\System\KMhEVyO.exe
  C:\Windows\System\KMhEVyO.exe
  2⤵
  PID:7872
- C:\Windows\System\fputyvB.exe
  C:\Windows\System\fputyvB.exe
  2⤵
  PID:7828
- C:\Windows\System\GugveYW.exe
  C:\Windows\System\GugveYW.exe
  2⤵
  PID:7760
- C:\Windows\System\jIyHujh.exe
  C:\Windows\System\jIyHujh.exe
  2⤵
  PID:7952
- C:\Windows\System\Axudewj.exe
  C:\Windows\System\Axudewj.exe
  2⤵
  PID:8000
- C:\Windows\System\wVGQGvA.exe
  C:\Windows\System\wVGQGvA.exe
  2⤵
  PID:7988
- C:\Windows\System\MpDAJNn.exe
  C:\Windows\System\MpDAJNn.exe
  2⤵
  PID:8084
- C:\Windows\System\EjyVDhy.exe
  C:\Windows\System\EjyVDhy.exe
  2⤵
  PID:7232
- C:\Windows\System\ByPamlg.exe
  C:\Windows\System\ByPamlg.exe
  2⤵
  PID:6900
- C:\Windows\System\xIpxlzB.exe
  C:\Windows\System\xIpxlzB.exe
  2⤵
  PID:5892
- C:\Windows\System\dxYCdek.exe
  C:\Windows\System\dxYCdek.exe
  2⤵
  PID:7216
- C:\Windows\System\ICevtMu.exe
  C:\Windows\System\ICevtMu.exe
  2⤵
  PID:7808
- C:\Windows\System\xQxmsLP.exe
  C:\Windows\System\xQxmsLP.exe
  2⤵
  PID:7472
- C:\Windows\System\TtCDTMH.exe
  C:\Windows\System\TtCDTMH.exe
  2⤵
  PID:7812
- C:\Windows\System\qUSBqRT.exe
  C:\Windows\System\qUSBqRT.exe
  2⤵
  PID:7936
- C:\Windows\System\dvSUhJD.exe
  C:\Windows\System\dvSUhJD.exe
  2⤵
  PID:7972
- C:\Windows\System\nPyZIEK.exe
  C:\Windows\System\nPyZIEK.exe
  2⤵
  PID:8100
- C:\Windows\System\EiAYSZj.exe
  C:\Windows\System\EiAYSZj.exe
  2⤵
  PID:8180
- C:\Windows\System\lAuwbrd.exe
  C:\Windows\System\lAuwbrd.exe
  2⤵
  PID:7372
- C:\Windows\System\deFziog.exe
  C:\Windows\System\deFziog.exe
  2⤵
  PID:7568
- C:\Windows\System\ufSbSts.exe
  C:\Windows\System\ufSbSts.exe
  2⤵
  PID:8080
- C:\Windows\System\txhavoU.exe
  C:\Windows\System\txhavoU.exe
  2⤵
  PID:7184
- C:\Windows\System\OrpDRLL.exe
  C:\Windows\System\OrpDRLL.exe
  2⤵
  PID:7280
- C:\Windows\System\fjqlDLj.exe
  C:\Windows\System\fjqlDLj.exe
  2⤵
  PID:8112
- C:\Windows\System\DmSMOAM.exe
  C:\Windows\System\DmSMOAM.exe
  2⤵
  PID:6980
- C:\Windows\System\SaDofwe.exe
  C:\Windows\System\SaDofwe.exe
  2⤵
  PID:7664
- C:\Windows\System\JYwUuyT.exe
  C:\Windows\System\JYwUuyT.exe
  2⤵
  PID:8052
- C:\Windows\System\AmjcuKz.exe
  C:\Windows\System\AmjcuKz.exe
  2⤵
  PID:8196
- C:\Windows\System\aYdSiiZ.exe
  C:\Windows\System\aYdSiiZ.exe
  2⤵
  PID:8216
- C:\Windows\System\LTXzfAc.exe
  C:\Windows\System\LTXzfAc.exe
  2⤵
  PID:8232
- C:\Windows\System\PwNpVkb.exe
  C:\Windows\System\PwNpVkb.exe
  2⤵
  PID:8248
- C:\Windows\System\KApomAI.exe
  C:\Windows\System\KApomAI.exe
  2⤵
  PID:8264
- C:\Windows\System\RnvBuRR.exe
  C:\Windows\System\RnvBuRR.exe
  2⤵
  PID:8280
- C:\Windows\System\LOgcFsk.exe
  C:\Windows\System\LOgcFsk.exe
  2⤵
  PID:8296
- C:\Windows\System\JDdQmpK.exe
  C:\Windows\System\JDdQmpK.exe
  2⤵
  PID:8312
- C:\Windows\System\emyRLiJ.exe
  C:\Windows\System\emyRLiJ.exe
  2⤵
  PID:8328
- C:\Windows\System\CrXrvuh.exe
  C:\Windows\System\CrXrvuh.exe
  2⤵
  PID:8344
- C:\Windows\System\VlcKUiY.exe
  C:\Windows\System\VlcKUiY.exe
  2⤵
  PID:8360
- C:\Windows\System\uQuziNF.exe
  C:\Windows\System\uQuziNF.exe
  2⤵
  PID:8376
- C:\Windows\System\jmnxtpt.exe
  C:\Windows\System\jmnxtpt.exe
  2⤵
  PID:8396
- C:\Windows\System\JtJEkUk.exe
  C:\Windows\System\JtJEkUk.exe
  2⤵
  PID:8412
- C:\Windows\System\BmFcDIk.exe
  C:\Windows\System\BmFcDIk.exe
  2⤵
  PID:8428
- C:\Windows\System\ULVRXAf.exe
  C:\Windows\System\ULVRXAf.exe
  2⤵
  PID:8444
- C:\Windows\System\PodxeRR.exe
  C:\Windows\System\PodxeRR.exe
  2⤵
  PID:8460
- C:\Windows\System\JaDdKYp.exe
  C:\Windows\System\JaDdKYp.exe
  2⤵
  PID:8476
- C:\Windows\System\WpvhIXO.exe
  C:\Windows\System\WpvhIXO.exe
  2⤵
  PID:8492
- C:\Windows\System\BCtkTAa.exe
  C:\Windows\System\BCtkTAa.exe
  2⤵
  PID:8508
- C:\Windows\System\dmuEMwg.exe
  C:\Windows\System\dmuEMwg.exe
  2⤵
  PID:8524
- C:\Windows\System\lxodUvC.exe
  C:\Windows\System\lxodUvC.exe
  2⤵
  PID:8540
- C:\Windows\System\tvzzHmU.exe
  C:\Windows\System\tvzzHmU.exe
  2⤵
  PID:8556
- C:\Windows\System\BZozAmo.exe
  C:\Windows\System\BZozAmo.exe
  2⤵
  PID:8572
- C:\Windows\System\VmgbUXN.exe
  C:\Windows\System\VmgbUXN.exe
  2⤵
  PID:8588
- C:\Windows\System\GXRCVrM.exe
  C:\Windows\System\GXRCVrM.exe
  2⤵
  PID:8604
- C:\Windows\System\VsHQMcx.exe
  C:\Windows\System\VsHQMcx.exe
  2⤵
  PID:8620
- C:\Windows\System\NZXyfnG.exe
  C:\Windows\System\NZXyfnG.exe
  2⤵
  PID:8636
- C:\Windows\System\vJvJxbL.exe
  C:\Windows\System\vJvJxbL.exe
  2⤵
  PID:8652
- C:\Windows\System\ZULyZkh.exe
  C:\Windows\System\ZULyZkh.exe
  2⤵
  PID:8668
- C:\Windows\System\vJCDRJm.exe
  C:\Windows\System\vJCDRJm.exe
  2⤵
  PID:8684
- C:\Windows\System\reCAPaB.exe
  C:\Windows\System\reCAPaB.exe
  2⤵
  PID:8700
- C:\Windows\System\MKykyXo.exe
  C:\Windows\System\MKykyXo.exe
  2⤵
  PID:8716
- C:\Windows\System\xPZlaSZ.exe
  C:\Windows\System\xPZlaSZ.exe
  2⤵
  PID:8732
- C:\Windows\System\rEUPoWh.exe
  C:\Windows\System\rEUPoWh.exe
  2⤵
  PID:8748
- C:\Windows\System\Ouiyaia.exe
  C:\Windows\System\Ouiyaia.exe
  2⤵
  PID:8764
- C:\Windows\System\hwvzteB.exe
  C:\Windows\System\hwvzteB.exe
  2⤵
  PID:8780
- C:\Windows\System\TwOyOOL.exe
  C:\Windows\System\TwOyOOL.exe
  2⤵
  PID:8796
- C:\Windows\System\cNSwgVB.exe
  C:\Windows\System\cNSwgVB.exe
  2⤵
  PID:8812
- C:\Windows\System\xDiEWFe.exe
  C:\Windows\System\xDiEWFe.exe
  2⤵
  PID:8832
- C:\Windows\System\TiLXVos.exe
  C:\Windows\System\TiLXVos.exe
  2⤵
  PID:8848
- C:\Windows\System\hvPAFZJ.exe
  C:\Windows\System\hvPAFZJ.exe
  2⤵
  PID:8864
- C:\Windows\System\RsAgdHs.exe
  C:\Windows\System\RsAgdHs.exe
  2⤵
  PID:8880
- C:\Windows\System\uUpwXSr.exe
  C:\Windows\System\uUpwXSr.exe
  2⤵
  PID:8896
- C:\Windows\System\SyyWlFN.exe
  C:\Windows\System\SyyWlFN.exe
  2⤵
  PID:8912
- C:\Windows\System\eHimqrG.exe
  C:\Windows\System\eHimqrG.exe
  2⤵
  PID:8928
- C:\Windows\System\drxzeyy.exe
  C:\Windows\System\drxzeyy.exe
  2⤵
  PID:8944
- C:\Windows\System\VcUmhEc.exe
  C:\Windows\System\VcUmhEc.exe
  2⤵
  PID:8960
- C:\Windows\System\BAZCYkH.exe
  C:\Windows\System\BAZCYkH.exe
  2⤵
  PID:8976
- C:\Windows\System\notVQpl.exe
  C:\Windows\System\notVQpl.exe
  2⤵
  PID:8992
- C:\Windows\System\qAOtEdG.exe
  C:\Windows\System\qAOtEdG.exe
  2⤵
  PID:9008
- C:\Windows\System\EEHtwEL.exe
  C:\Windows\System\EEHtwEL.exe
  2⤵
  PID:9024
- C:\Windows\System\yNTZprA.exe
  C:\Windows\System\yNTZprA.exe
  2⤵
  PID:9040
- C:\Windows\System\EnhWsrF.exe
  C:\Windows\System\EnhWsrF.exe
  2⤵
  PID:9056
- C:\Windows\System\btEEZsq.exe
  C:\Windows\System\btEEZsq.exe
  2⤵
  PID:9072
- C:\Windows\System\tCTEbnH.exe
  C:\Windows\System\tCTEbnH.exe
  2⤵
  PID:9088
- C:\Windows\System\rpLxRzr.exe
  C:\Windows\System\rpLxRzr.exe
  2⤵
  PID:9104
- C:\Windows\System\ALoepto.exe
  C:\Windows\System\ALoepto.exe
  2⤵
  PID:9120
- C:\Windows\System\mjlTJQl.exe
  C:\Windows\System\mjlTJQl.exe
  2⤵
  PID:9136
- C:\Windows\System\FnXFPLa.exe
  C:\Windows\System\FnXFPLa.exe
  2⤵
  PID:9152
- C:\Windows\System\QJDuGTK.exe
  C:\Windows\System\QJDuGTK.exe
  2⤵
  PID:9168
- C:\Windows\System\BrteWXc.exe
  C:\Windows\System\BrteWXc.exe
  2⤵
  PID:9184
- C:\Windows\System\ZOtoipo.exe
  C:\Windows\System\ZOtoipo.exe
  2⤵
  PID:9200
- C:\Windows\System\cnBaRVX.exe
  C:\Windows\System\cnBaRVX.exe
  2⤵
  PID:7552
- C:\Windows\System\bIYUtOS.exe
  C:\Windows\System\bIYUtOS.exe
  2⤵
  PID:7968
- C:\Windows\System\rkelscG.exe
  C:\Windows\System\rkelscG.exe
  2⤵
  PID:8208
- C:\Windows\System\cimuIGV.exe
  C:\Windows\System\cimuIGV.exe
  2⤵
  PID:8212
- C:\Windows\System\xLxmpik.exe
  C:\Windows\System\xLxmpik.exe
  2⤵
  PID:8240
- C:\Windows\System\BBlhWtX.exe
  C:\Windows\System\BBlhWtX.exe
  2⤵
  PID:8340
- C:\Windows\System\MfSxzea.exe
  C:\Windows\System\MfSxzea.exe
  2⤵
  PID:8292
- C:\Windows\System\LjQfYBN.exe
  C:\Windows\System\LjQfYBN.exe
  2⤵
  PID:8436
- C:\Windows\System\YhndLZw.exe
  C:\Windows\System\YhndLZw.exe
  2⤵
  PID:8356
- C:\Windows\System\oBSAdtg.exe
  C:\Windows\System\oBSAdtg.exe
  2⤵
  PID:8456
- C:\Windows\System\MEewtHC.exe
  C:\Windows\System\MEewtHC.exe
  2⤵
  PID:8404
- C:\Windows\System\wZxtDzw.exe
  C:\Windows\System\wZxtDzw.exe
  2⤵
  PID:8536
- C:\Windows\System\xapYRUQ.exe
  C:\Windows\System\xapYRUQ.exe
  2⤵
  PID:8468
- C:\Windows\System\JCbFXbe.exe
  C:\Windows\System\JCbFXbe.exe
  2⤵
  PID:8600
- C:\Windows\System\vnypquE.exe
  C:\Windows\System\vnypquE.exe
  2⤵
  PID:8520
- C:\Windows\System\vcykGAo.exe
  C:\Windows\System\vcykGAo.exe
  2⤵
  PID:8580
- C:\Windows\System\aumPWyC.exe
  C:\Windows\System\aumPWyC.exe
  2⤵
  PID:8712
- C:\Windows\System\xgthfMU.exe
  C:\Windows\System\xgthfMU.exe
  2⤵
  PID:8676
- C:\Windows\System\nkrsPdQ.exe
  C:\Windows\System\nkrsPdQ.exe
  2⤵
  PID:8740
- C:\Windows\System\bSjkjUz.exe
  C:\Windows\System\bSjkjUz.exe
  2⤵
  PID:8692
- C:\Windows\System\dWRrgwH.exe
  C:\Windows\System\dWRrgwH.exe
  2⤵
  PID:8828
- C:\Windows\System\nkQnPvY.exe
  C:\Windows\System\nkQnPvY.exe
  2⤵
  PID:8872
- C:\Windows\System\QAWpPUV.exe
  C:\Windows\System\QAWpPUV.exe
  2⤵
  PID:8844
- C:\Windows\System\sgsfrrl.exe
  C:\Windows\System\sgsfrrl.exe
  2⤵
  PID:8860
- C:\Windows\System\Vdkbswj.exe
  C:\Windows\System\Vdkbswj.exe
  2⤵
  PID:8908
- C:\Windows\System\CFVZbQT.exe
  C:\Windows\System\CFVZbQT.exe
  2⤵
  PID:8940
- C:\Windows\System\SOYyvDk.exe
  C:\Windows\System\SOYyvDk.exe
  2⤵
  PID:9080
- C:\Windows\System\VWHXuhO.exe
  C:\Windows\System\VWHXuhO.exe
  2⤵
  PID:9148
- C:\Windows\System\hbttqzq.exe
  C:\Windows\System\hbttqzq.exe
  2⤵
  PID:9032
- C:\Windows\System\fEwjkFL.exe
  C:\Windows\System\fEwjkFL.exe
  2⤵
  PID:8968
- C:\Windows\System\vjXgTCn.exe
  C:\Windows\System\vjXgTCn.exe
  2⤵
  PID:8224
- C:\Windows\System\wkuRiOL.exe
  C:\Windows\System\wkuRiOL.exe
  2⤵
  PID:9000
- C:\Windows\System\sZqEcVI.exe
  C:\Windows\System\sZqEcVI.exe
  2⤵
  PID:9096
- C:\Windows\System\jyFBveF.exe
  C:\Windows\System\jyFBveF.exe
  2⤵
  PID:9160
- C:\Windows\System\xJKkMjo.exe
  C:\Windows\System\xJKkMjo.exe
  2⤵
  PID:8488
- C:\Windows\System\cJcTefs.exe
  C:\Windows\System\cJcTefs.exe
  2⤵
  PID:8260
- C:\Windows\System\DaNxqhf.exe
  C:\Windows\System\DaNxqhf.exe
  2⤵
  PID:8568
- C:\Windows\System\eEKqbrn.exe
  C:\Windows\System\eEKqbrn.exe
  2⤵
  PID:8392
- C:\Windows\System\BVQkugJ.exe
  C:\Windows\System\BVQkugJ.exe
  2⤵
  PID:9144
- C:\Windows\System\cQBLjwL.exe
  C:\Windows\System\cQBLjwL.exe
  2⤵
  PID:9196
- C:\Windows\System\wysJzXJ.exe
  C:\Windows\System\wysJzXJ.exe
  2⤵
  PID:8132
- C:\Windows\System\AVHNfsk.exe
  C:\Windows\System\AVHNfsk.exe
  2⤵
  PID:9192
- C:\Windows\System\Uqoylrh.exe
  C:\Windows\System\Uqoylrh.exe
  2⤵
  PID:8552
- C:\Windows\System\DoImLSH.exe
  C:\Windows\System\DoImLSH.exe
  2⤵
  PID:9004
- C:\Windows\System\VcRLAYj.exe
  C:\Windows\System\VcRLAYj.exe
  2⤵
  PID:8956
- C:\Windows\System\YPTKoWL.exe
  C:\Windows\System\YPTKoWL.exe
  2⤵
  PID:8276
- C:\Windows\System\AYsQRcw.exe
  C:\Windows\System\AYsQRcw.exe
  2⤵
  PID:9064
- C:\Windows\System\HgdNgmp.exe
  C:\Windows\System\HgdNgmp.exe
  2⤵
  PID:8384
- C:\Windows\System\UBAuSeN.exe
  C:\Windows\System\UBAuSeN.exe
  2⤵
  PID:8500
- C:\Windows\System\rmRerao.exe
  C:\Windows\System\rmRerao.exe
  2⤵
  PID:8596
- C:\Windows\System\grVnBMZ.exe
  C:\Windows\System\grVnBMZ.exe
  2⤵
  PID:8792
- C:\Windows\System\ffQYVBV.exe
  C:\Windows\System\ffQYVBV.exe
  2⤵
  PID:8788
- C:\Windows\System\wpKmEBc.exe
  C:\Windows\System\wpKmEBc.exe
  2⤵
  PID:8888
- C:\Windows\System\LuXaeKr.exe
  C:\Windows\System\LuXaeKr.exe
  2⤵
  PID:9016
- C:\Windows\System\qGWpztz.exe
  C:\Windows\System\qGWpztz.exe
  2⤵
  PID:9020
- C:\Windows\System\xgNQqPQ.exe
  C:\Windows\System\xgNQqPQ.exe
  2⤵
  PID:8424
- C:\Windows\System\IQscEPQ.exe
  C:\Windows\System\IQscEPQ.exe
  2⤵
  PID:2288
- C:\Windows\System\WhrSAdG.exe
  C:\Windows\System\WhrSAdG.exe
  2⤵
  PID:8612
- C:\Windows\System\KNdQCGH.exe
  C:\Windows\System\KNdQCGH.exe
  2⤵
  PID:8760
- C:\Windows\System\AaQVueC.exe
  C:\Windows\System\AaQVueC.exe
  2⤵
  PID:8708
- C:\Windows\System\uvmFkbA.exe
  C:\Windows\System\uvmFkbA.exe
  2⤵
  PID:8644
- C:\Windows\System\oWZHjnj.exe
  C:\Windows\System\oWZHjnj.exe
  2⤵
  PID:9036
- C:\Windows\System\YoOlNQY.exe
  C:\Windows\System\YoOlNQY.exe
  2⤵
  PID:8308
- C:\Windows\System\oDvEmOI.exe
  C:\Windows\System\oDvEmOI.exe
  2⤵
  PID:8584
- C:\Windows\System\TyjHAst.exe
  C:\Windows\System\TyjHAst.exe
  2⤵
  PID:8936
- C:\Windows\System\zrQSPhF.exe
  C:\Windows\System\zrQSPhF.exe
  2⤵
  PID:8388
- C:\Windows\System\LuntePW.exe
  C:\Windows\System\LuntePW.exe
  2⤵
  PID:9220
- C:\Windows\System\OdILhPe.exe
  C:\Windows\System\OdILhPe.exe
  2⤵
  PID:9236
- C:\Windows\System\lTOHgHa.exe
  C:\Windows\System\lTOHgHa.exe
  2⤵
  PID:9256
- C:\Windows\System\vphaHLY.exe
  C:\Windows\System\vphaHLY.exe
  2⤵
  PID:9304
- C:\Windows\System\VoUzfxg.exe
  C:\Windows\System\VoUzfxg.exe
  2⤵
  PID:9320
- C:\Windows\System\KvTuPno.exe
  C:\Windows\System\KvTuPno.exe
  2⤵
  PID:9336
- C:\Windows\System\ualaltQ.exe
  C:\Windows\System\ualaltQ.exe
  2⤵
  PID:9352
- C:\Windows\System\UzpNOSs.exe
  C:\Windows\System\UzpNOSs.exe
  2⤵
  PID:9372
- C:\Windows\System\tPNgwNV.exe
  C:\Windows\System\tPNgwNV.exe
  2⤵
  PID:9388
- C:\Windows\System\JRwuNbL.exe
  C:\Windows\System\JRwuNbL.exe
  2⤵
  PID:9408
- C:\Windows\System\BYeQoqS.exe
  C:\Windows\System\BYeQoqS.exe
  2⤵
  PID:9424
- C:\Windows\System\GgINrat.exe
  C:\Windows\System\GgINrat.exe
  2⤵
  PID:9440
- C:\Windows\System\xPNzPeA.exe
  C:\Windows\System\xPNzPeA.exe
  2⤵
  PID:9456
- C:\Windows\System\PAsESci.exe
  C:\Windows\System\PAsESci.exe
  2⤵
  PID:9472
- C:\Windows\System\GTIoeNG.exe
  C:\Windows\System\GTIoeNG.exe
  2⤵
  PID:9544
- C:\Windows\System\gpWajpI.exe
  C:\Windows\System\gpWajpI.exe
  2⤵
  PID:9596
- C:\Windows\System\kcDmQKV.exe
  C:\Windows\System\kcDmQKV.exe
  2⤵
  PID:9612
- C:\Windows\System\UkOZxXQ.exe
  C:\Windows\System\UkOZxXQ.exe
  2⤵
  PID:9628
- C:\Windows\System\HbTPwrj.exe
  C:\Windows\System\HbTPwrj.exe
  2⤵
  PID:9644
- C:\Windows\System\tgqqKqG.exe
  C:\Windows\System\tgqqKqG.exe
  2⤵
  PID:9660
- C:\Windows\System\hYavujA.exe
  C:\Windows\System\hYavujA.exe
  2⤵
  PID:9676
- C:\Windows\System\SgEjUBH.exe
  C:\Windows\System\SgEjUBH.exe
  2⤵
  PID:9692
- C:\Windows\System\DnpbeDQ.exe
  C:\Windows\System\DnpbeDQ.exe
  2⤵
  PID:9712
- C:\Windows\System\EFFgNnS.exe
  C:\Windows\System\EFFgNnS.exe
  2⤵
  PID:9728
- C:\Windows\System\RAfrKwB.exe
  C:\Windows\System\RAfrKwB.exe
  2⤵
  PID:9744
- C:\Windows\System\RGsQmcz.exe
  C:\Windows\System\RGsQmcz.exe
  2⤵
  PID:9760
- C:\Windows\System\faqyVyv.exe
  C:\Windows\System\faqyVyv.exe
  2⤵
  PID:9776
- C:\Windows\System\fyVbtUe.exe
  C:\Windows\System\fyVbtUe.exe
  2⤵
  PID:9792
- C:\Windows\System\XudQDvp.exe
  C:\Windows\System\XudQDvp.exe
  2⤵
  PID:9808
- C:\Windows\System\oxeKBkm.exe
  C:\Windows\System\oxeKBkm.exe
  2⤵
  PID:9836
- C:\Windows\System\ZmhraQl.exe
  C:\Windows\System\ZmhraQl.exe
  2⤵
  PID:9884
- C:\Windows\System\jDiEucz.exe
  C:\Windows\System\jDiEucz.exe
  2⤵
  PID:9904
- C:\Windows\System\JcjDrsh.exe
  C:\Windows\System\JcjDrsh.exe
  2⤵
  PID:9920
- C:\Windows\System\rnrpkHb.exe
  C:\Windows\System\rnrpkHb.exe
  2⤵
  PID:9936
- C:\Windows\System\pqZhpjB.exe
  C:\Windows\System\pqZhpjB.exe
  2⤵
  PID:9952
- C:\Windows\System\xTkRLar.exe
  C:\Windows\System\xTkRLar.exe
  2⤵
  PID:9968
- C:\Windows\System\IaJFdRz.exe
  C:\Windows\System\IaJFdRz.exe
  2⤵
  PID:9988
- C:\Windows\System\qlBlkEP.exe
  C:\Windows\System\qlBlkEP.exe
  2⤵
  PID:10004
- C:\Windows\System\lISuWix.exe
  C:\Windows\System\lISuWix.exe
  2⤵
  PID:10020
- C:\Windows\System\mcpsIHE.exe
  C:\Windows\System\mcpsIHE.exe
  2⤵
  PID:10036
- C:\Windows\System\fpxRrNj.exe
  C:\Windows\System\fpxRrNj.exe
  2⤵
  PID:10052
- C:\Windows\System\yYaBZXX.exe
  C:\Windows\System\yYaBZXX.exe
  2⤵
  PID:10068
- C:\Windows\System\WBDzxik.exe
  C:\Windows\System\WBDzxik.exe
  2⤵
  PID:10092
- C:\Windows\System\xrTKcHL.exe
  C:\Windows\System\xrTKcHL.exe
  2⤵
  PID:10196
- C:\Windows\System\LhcnjTC.exe
  C:\Windows\System\LhcnjTC.exe
  2⤵
  PID:10212
- C:\Windows\System\VshzzXr.exe
  C:\Windows\System\VshzzXr.exe
  2⤵
  PID:10228
- C:\Windows\System\aWDKVpF.exe
  C:\Windows\System\aWDKVpF.exe
  2⤵
  PID:8548
- C:\Windows\System\PJcsIaC.exe
  C:\Windows\System\PJcsIaC.exe
  2⤵
  PID:9244
- C:\Windows\System\lwRtAfj.exe
  C:\Windows\System\lwRtAfj.exe
  2⤵
  PID:9248
- C:\Windows\System\BbYqAcg.exe
  C:\Windows\System\BbYqAcg.exe
  2⤵
  PID:9380
- C:\Windows\System\MenhAFd.exe
  C:\Windows\System\MenhAFd.exe
  2⤵
  PID:9416
- C:\Windows\System\KKLPoGU.exe
  C:\Windows\System\KKLPoGU.exe
  2⤵
  PID:9272
- C:\Windows\System\VbZWVSO.exe
  C:\Windows\System\VbZWVSO.exe
  2⤵
  PID:9296
- C:\Windows\System\DpiLsvP.exe
  C:\Windows\System\DpiLsvP.exe
  2⤵
  PID:9400
- C:\Windows\System\irJAOsK.exe
  C:\Windows\System\irJAOsK.exe
  2⤵
  PID:9332
- C:\Windows\System\bxWXWhd.exe
  C:\Windows\System\bxWXWhd.exe
  2⤵
  PID:9368
- C:\Windows\System\OqeKEfs.exe
  C:\Windows\System\OqeKEfs.exe
  2⤵
  PID:9488
- C:\Windows\System\wygxGzP.exe
  C:\Windows\System\wygxGzP.exe
  2⤵
  PID:9504
- C:\Windows\System\EgAnZZn.exe
  C:\Windows\System\EgAnZZn.exe
  2⤵
  PID:9524
- C:\Windows\System\sdesIZL.exe
  C:\Windows\System\sdesIZL.exe
  2⤵
  PID:9540
- C:\Windows\System\QOpWrcc.exe
  C:\Windows\System\QOpWrcc.exe
  2⤵
  PID:9572
- C:\Windows\System\qolXfQO.exe
  C:\Windows\System\qolXfQO.exe
  2⤵
  PID:9620
- C:\Windows\System\NCJUVFF.exe
  C:\Windows\System\NCJUVFF.exe
  2⤵
  PID:9656
- C:\Windows\System\vqOSMSl.exe
  C:\Windows\System\vqOSMSl.exe
  2⤵
  PID:9720
- C:\Windows\System\mLIYKrg.exe
  C:\Windows\System\mLIYKrg.exe
  2⤵
  PID:9756
- C:\Windows\System\txDOwyH.exe
  C:\Windows\System\txDOwyH.exe
  2⤵
  PID:9704
- C:\Windows\System\JTqrzbs.exe
  C:\Windows\System\JTqrzbs.exe
  2⤵
  PID:9768
- C:\Windows\System\QzeXyuU.exe
  C:\Windows\System\QzeXyuU.exe
  2⤵
  PID:9828
- C:\Windows\System\aOcmxTS.exe
  C:\Windows\System\aOcmxTS.exe
  2⤵
  PID:9848
- C:\Windows\System\wBPkFRx.exe
  C:\Windows\System\wBPkFRx.exe
  2⤵
  PID:9872
- C:\Windows\System\TyzeAqN.exe
  C:\Windows\System\TyzeAqN.exe
  2⤵
  PID:9900
- C:\Windows\System\IHmLrOM.exe
  C:\Windows\System\IHmLrOM.exe
  2⤵
  PID:9964
- C:\Windows\System\hURkgPu.exe
  C:\Windows\System\hURkgPu.exe
  2⤵
  PID:9948
- C:\Windows\System\GOFkuqD.exe
  C:\Windows\System\GOFkuqD.exe
  2⤵
  PID:9984
- C:\Windows\System\SnFgSDh.exe
  C:\Windows\System\SnFgSDh.exe
  2⤵
  PID:10028
- C:\Windows\System\LdABTFK.exe
  C:\Windows\System\LdABTFK.exe
  2⤵
  PID:10048
- C:\Windows\System\lTJbTIk.exe
  C:\Windows\System\lTJbTIk.exe
  2⤵
  PID:10044
- C:\Windows\System\GvCnolf.exe
  C:\Windows\System\GvCnolf.exe
  2⤵
  PID:10108
- C:\Windows\System\uGWCXIR.exe
  C:\Windows\System\uGWCXIR.exe
  2⤵
  PID:10124
- C:\Windows\System\wWihutL.exe
  C:\Windows\System\wWihutL.exe
  2⤵
  PID:10140
- C:\Windows\System\EHjwjXE.exe
  C:\Windows\System\EHjwjXE.exe
  2⤵
  PID:10156
- C:\Windows\System\OyonGFe.exe
  C:\Windows\System\OyonGFe.exe
  2⤵
  PID:10172
- C:\Windows\System\ypDBTMI.exe
  C:\Windows\System\ypDBTMI.exe
  2⤵
  PID:10188

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALJtVlq.exe

Filesize
1.6MB

MD5
a776aa23806d59d683c3bedb5d4a4337

SHA1
aafcce5122d15fbb25da1c23af30b6d9a38df2f6

SHA256
81da2db55de1866ea2a7744af81b1b673be60d40a0f91613b90cfc8ea8ab6f5d

SHA512
2b97465842494613225f10692463dbe2ece1a389d42007fbcace2a875ec29b3fd686568e082f58a649483ff484a8f0c66da51483f87e5abce749831c1a6ee5b2

Download Submit
C:\Windows\system\FBinNwn.exe

Filesize
1.6MB

MD5
df868b2ffab0462efbbf0a0f9f213372

SHA1
f6f4ec7fa71b5e8a8ebd537b9de0258b6a3c1d1c

SHA256
2c7603c829cf79ad0f556223856b4ea0400f834a98c378c64a902a60094ae91b

SHA512
aa29bcd56971b5002a7a732f009cd32b3841918d0bb0de4b5e900497c7c98d37b2b6fe6c7a117a33baee78132bb05d48816e437157a7698b967ff9736c7de7e7

Download Submit
C:\Windows\system\HroQELi.exe

Filesize
1.6MB

MD5
425ea81de11a93ca371457da3d863245

SHA1
f409bf9aba4e1ae4ab92146424082662e715fc24

SHA256
10ac3fce3ab2a22a6a9d2abe935f9990f797fbc894281f37f2d8a842d1714255

SHA512
3be107cdcf6de65ddc6217a232eb0f84af083b8fb5999cd31c712a371d0b04b1eaf5cb3aceaa83527b4d75e4bc19a95e6270748095e73f29ecdbf4b37a8331f8

Download Submit
C:\Windows\system\NxnsrdC.exe

Filesize
1.6MB

MD5
6c28773a03d0ee1c1b768be467939029

SHA1
ab8935e44716558dd8c4047083ef559fb42a7078

SHA256
3dd8bb386ee1fd8efd637152df25b973b42246e71e2e964e13f8e5a5ec75d18f

SHA512
ca2d2e938de2e48533a4a821300a407eacf7bceddcc3bec8eddc2099ebf58e73818e1b358c2eea0c2d72ee03449d4cce3f5fbe408bdf0ed6974e3e3baa07f690

Download Submit
C:\Windows\system\QeFOgkI.exe

Filesize
1.6MB

MD5
4b5761f9a150af7ad5f8fd973bcef497

SHA1
044672c1955f3db327e9f435e75cb9babda48110

SHA256
c84bd0320b7c53c1f2da98c5f15e58ff9589830eae69ff46c9f75dc255340eeb

SHA512
619e181e4f5f153086abe77f9166799419fa31020bb5e774b50c39bef13dc85ce0023379140a90da4b03307d8d5c26722fd62578a426520704449ef2c797acc9

Download Submit
C:\Windows\system\UaAHDNh.exe

Filesize
1.6MB

MD5
a47019bf6d2899486ef16a3a7a2ce307

SHA1
49afc4fddf6aa469945d05b913238a6eac9efd91

SHA256
9ee2d4242fdd1d92c4f67ce68ab4ac98dbf84e4e356a1b8b99f5f6f1b71df490

SHA512
9b44dc2e4c4a14282bb18ffe40e848d20fd1fcceef5fb7f801424313ff3db2da176d57923565d7abb451e88a06cef50afadd8a307580209660291a72568633f6

Download Submit
C:\Windows\system\XfCxrJC.exe

Filesize
1.6MB

MD5
0698b30e943071ed81a5c7797941b423

SHA1
14538dd423b27159691367f26f0bff3423101fa9

SHA256
65bda73309f5263962417a87842ca1752fc91f9349691bd0e22c2ab06c9e17e3

SHA512
0f94bdc470b588e41b622bb1e0b5fa72001845da280021d12dac1751ee0e8f4ce8383d7ca7473fc819ae7b85983aa866547786a18c21a67823241d0feb3955f1

Download Submit
C:\Windows\system\YNJsHsC.exe

Filesize
1.6MB

MD5
e1863969a9f0bb4d40b3b10e29cd60c6

SHA1
c9ad24e1ac8fe620296dbef24be450c4de3a1287

SHA256
b671503fdcb8c2fc2ba9a2aec43ede19c34d349298c66f5d976c65a39350804f

SHA512
b43a83c97e5f22e6bff471d31aa98600d043f1135f5a76615a8e5048b7bc59d11ec357a3743e31cf107d27a64289b33d9c53fc5178ca0c98be953b9a5b2e46e2

Download Submit
C:\Windows\system\acoXfLS.exe

Filesize
1.6MB

MD5
318f72dc0a3ee303d02deea721b38123

SHA1
8db72888594a4ebfddbd97637db8d0bc4c4adeac

SHA256
556739d45b053ac4bcb06303f3660e23250971cf6b904595b52f1eff0da36550

SHA512
ee481d9bb6f3665d23508aac412d31c38ef480459ab634b58811444af6ff33665a6a20b655eac4542dbb4c4a4d4108cff75d55f75e142eb621ac3366b8b42fa1

Download Submit
C:\Windows\system\azQTxFV.exe

Filesize
1.6MB

MD5
a22deb87d5aa00f9416154d07c3925ce

SHA1
efe457c5ec6221a00dbd6a01897245b859c5a02f

SHA256
e4599e1a44fce61bea6dbd77f09b1a499a72739545e4acd318c40c696a1d0e52

SHA512
3d3dfdd35348b85f7c9db01aafaa2a750c39bf84bae92ea0b4e31d1623287dd6de36d74d07855c30fccd547420079735dad25dac58c1817e50bd99824ecf33fd

Download Submit
C:\Windows\system\eMkPvpQ.exe

Filesize
1.6MB

MD5
995994c7d520fc9a886b8e8deb6e4bb6

SHA1
5a533e8dbc4c5f887c7589f270124aa761778be6

SHA256
20e9d19a560fef832b842d3c400c37d0d02e0c937b47521900301dc9de12879a

SHA512
666a659d978fe4e6c450749eb2977f3f7807c11d9ac98cb8480b537bdf740ad8cf9bce8783f9cda4f3a9b0e31b154dcaaf5dee91f74881c827e6b822c5b413d4

Download Submit
C:\Windows\system\heKPagq.exe

Filesize
1.6MB

MD5
c9e2cbd40a267524543e6afd45ab938a

SHA1
0022496744bb15680c968bce982fb5b49ea5c1a5

SHA256
e98eaa30418f7698f6ec9208ba649f1b7d317955f0da27048a1ebf4810ed09e0

SHA512
b1140a564d9266d69b079f0ed48e8da2bddac574a9f623f9107b0b56b109c8770e33bde22d09d88b131a619e328a939372f59c51e16d8e3520f5db2361634632

Download Submit
C:\Windows\system\jXozDnJ.exe

Filesize
1.6MB

MD5
e7fdd60408f38bdd43efd9c1a2a04a54

SHA1
0ed7f728744868d7fff6d1e6c46cbe3fbce8c488

SHA256
681de71570f2a11b55e6f39f999770e105b5e048469ef75c7e7d1e9c47f736a1

SHA512
7f489e9f4649c6503ff8863b7445bfcf3eb346e7712897e13b1874e554c1ba5d97df1fa905c3bc5c81fcf2b59e762e1f9be31170c69554c674be467cbbbf7a43

Download Submit
C:\Windows\system\jgjTLBo.exe

Filesize
1.6MB

MD5
6b803d8c4616159ad26623f4f16e866c

SHA1
5e470aa2f2923b042175ca0ff94d58aae257b8e1

SHA256
a1bac86897593dba37643b9bb5dbc829439a46918bb1977efc62d7ef04b1d7a1

SHA512
bd4859584348fa6c81d97a069cadfa779ca2b43bb8dc0488874b003e1a7fa3071255419ead50d458a73c9c3fd403f219c978597a8fc258809c2247ef6da5c7a9

Download Submit
C:\Windows\system\jvYycDy.exe

Filesize
1.6MB

MD5
29be2d353dd4a3c80507126c7df80314

SHA1
7bcf1989ebf6247f3cfc6ee23c862e5a333c2156

SHA256
e2827b7e3da4d06fbc900f3f5aaaab4d7c9f93012dc5b1d2a0d23643e25ad59d

SHA512
6567ed04f3fd835401b4865b5a7289b91db90f2531d1799759cbd42e308a80c7f12b4f411a71e05de19069c5709638b16770a2957e8bd42cda9598774200e8d9

Download Submit
C:\Windows\system\kmLhnKW.exe

Filesize
1.6MB

MD5
6647eb62a840941b301d626029b70875

SHA1
7f54ff40f40627a61b06570a50fed2391daa1954

SHA256
55188c7b554564b2e6b5f9080ef82c95d358f7315458e8fa68121d5ebc9e6a03

SHA512
18652b528053b2be56127c77d14c6724998bf94acf1aef79d2f9c45fd3305048c9252e365e4345c39209649e89d01173d2fa5ea1d4f12c24d3d55fe1fc0acd40

Download Submit
C:\Windows\system\lSSGVwI.exe

Filesize
1.6MB

MD5
0a8545398a538fbee011916398e6f806

SHA1
fb777b86a18bedb7cb0edc00cced61ff0cc5a92d

SHA256
68bde10d46fcf8f3dc44250f1e32a6619d212a57ed1b1fefd5aa9462817b13f5

SHA512
bf06acbbcd5bd076ed215835631204837ae8f08470d8a0d363b2667533f553f23d6f0b36f04c25f792d18069ae719ae4333087477377eb7b5b3f26a05c79347f

Download Submit
C:\Windows\system\nfZTjqW.exe

Filesize
1.6MB

MD5
66648381b1f93f789f2e00a2855dacb8

SHA1
46ff0faf24230d9332fc9bde676894151684b4cb

SHA256
e4b586fd96aef501d2da107f31d36f396ba87e2fc430439f9d1a304688f95678

SHA512
c43b74b8d9e54899eec28be87e422888b3a495405a8a75759f25a197a982a3054502f69c4f0d312fd04f06efe78386b847790d7392fd952df1bfa327cead944a

Download Submit
C:\Windows\system\nzSVbeG.exe

Filesize
1.6MB

MD5
be090ea953745ae1769384e997aa98d4

SHA1
f23ff971eb4371478cb05968a64b78199ec08c3a

SHA256
9306eb3af71a284d0d0ff9ea285fcff7152ab32b3bca339310ff3a4805992084

SHA512
273087b2992a2aebddaf1a9593d33dbe4afe2fcc2360707ddd2f1b154a4e1222861dea05e731f82bd0c14d2d23d87060fe08cb0b24de0f71ef67df07b22bbb3b

Download Submit
C:\Windows\system\oQGBNEU.exe

Filesize
1.6MB

MD5
b583dde05a939df7059c4b2252f3ec6b

SHA1
18fba388de314b967be54d97553e476cb48c2134

SHA256
1d3b55bab36a360b7f52a569335c844ec9eb8998b1b5cdbd051aeb5d078c6c05

SHA512
35bf8c92d8441dbf63a781ef2c10580eae1158f0f9cea5bace2172a2ee04adb09effd2899183209ac8e1fda6a3ee0077679c7ddeef9bafda85f6ce6b712b819d

Download Submit
C:\Windows\system\pKnYQfI.exe

Filesize
1.6MB

MD5
f381017b4398c3dfd57670c24d352bca

SHA1
e575c0e1255de6b8f47188543c5bb93382f33bec

SHA256
d53bcf4170550c2fb56b239d4af96c86fea02e13d5eb7290549a5f2efe341239

SHA512
c752dd528ca307ded72c57620226b22dbe312a2b9a0e8e2175ad6ba8ed3e10e1708a2fc9f7cc04001ad9cf2228b6dd5ff4b4b1943d0d0fc1e0c3cfb100aef19f

Download Submit
C:\Windows\system\qhyeTHB.exe

Filesize
1.6MB

MD5
043e5c676b1ecbd314c4ef52553d1058

SHA1
0e7961c7e6126b655e1573f37904613a318e76da

SHA256
04407803133e0d83f7ba4ba1bf1787f4cc726600f050797b0121e44ba830f5b3

SHA512
492b84e0abc6bef6b610be5b281ccf7fc817a8cda91e8fd586a27a4efaa9d2e87d201edb1d5be51c22facde50ad74be4af87fed95a6f5d375930385b6b028cb5

Download Submit
C:\Windows\system\rrjBnHd.exe

Filesize
1.6MB

MD5
48abf34788fc199bef0a3e160e7dbc84

SHA1
02e282e78cf39ca4249c5990f45f45a832329a03

SHA256
3f817227434c3faae802b1ddc7b5a71d5db4e6ce759720b2a16a8594ad20e825

SHA512
36e0142f3c31b68dad6acb30da3ec5dd618d91d60341252e2f0ae43bac13805e04728dce073acc0764fbc4e9c8bb747b87877d22d06e07b92196348fbb0886ef

Download Submit
C:\Windows\system\sjjvAHf.exe

Filesize
1.6MB

MD5
0f1a3552181e1c30367e4f4d1e9a8176

SHA1
d94651485e2b01ef14fc302239d512fefb86b242

SHA256
a5d02f841a120387b24ac44515c348970984e6914d66993ea2f1fabf8ecbc18f

SHA512
6d18ee2e43a1bf6db37f33f1546d226019c7ff379c9a78f3e4501db2abfa1dd7968daa6a9f3e3e84658f6390e60bfd2c02faa2c49bb582bb20284c8681e9fb7a

Download Submit
C:\Windows\system\tWCBFUP.exe

Filesize
1.6MB

MD5
7901a3a01ccb7f977ca8d476b8b2f4d2

SHA1
f028d5815cbe04a270e15d14b6c26e266553bc06

SHA256
22760bba40c3bbc281bb0a0f7ae70c5e79af7efc86ce0ed7d23e1ecd86486a6c

SHA512
5b5a7799fa4dd1860f00bd5bb14a239594272cce9111858c474af345fe92577f844c0d544df5366cdc93fdd8a900d3211ffe29715fc4b0d73013bae6ca208a81

Download Submit
C:\Windows\system\vxdItnQ.exe

Filesize
1.6MB

MD5
e36fec92f3759f19f156ac55fe0116f7

SHA1
5a9c9ad83829e41e600f3565ee8eab2bf192653d

SHA256
37ebe8e38a8047314e1d88b1c9a9c6b816fe0f66350d37994f4bda9e3837f1f7

SHA512
daff432519e7f26d3e108720148ad7ab42f2913fcb236da159d123b0d2e9440e8b7b66e19cf22914b032caa2eafb2bd1623cad2e0048ffdd1a2a05cfe40a6f04

Download Submit
C:\Windows\system\wnupPtd.exe

Filesize
1.6MB

MD5
24791bb094237b57a7ab7d9b547e7e63

SHA1
f1b51586a8ed5a925c0bc7f614c6a1548e56138f

SHA256
b0b356ea0c8912fd37ab33b1b21741b56b08431c8117abcfe718ea26227a05a0

SHA512
c1e2f3215b119196f5aa268dd88f9cccbfc93d3b6851a07444c357adacb7b445151537574411b5774fe3ee440ebd65b33c471c15cf7bc04f7fb36b159ed93d3f

Download Submit
C:\Windows\system\xlIotnr.exe

Filesize
1.6MB

MD5
992791f7fa44de28707b51a9529a7319

SHA1
0e38f7a08c3c204b7e3588d1562d3a51f4ca6d6e

SHA256
d5c7bfcc156ca457a0505e19d58bd99d1ffde1784901eb80212415131c82147d

SHA512
bff7291fbf68d6ba843959635b10f08b13f9e3a372465022b629d1749c4d13fb2b84254df964efa4d1e51a668f196a3f33ffa977483c3297c8362d6e70aee1b8

Download Submit
C:\Windows\system\yUqEJil.exe

Filesize
1.6MB

MD5
b1ccf77b206aef2331189b05e0157998

SHA1
98a307c0fdcb095d897c9deb32af3034103c2689

SHA256
d5133da1344cc5f3d4e6262a0e5198a2f5cddbb8e5cf56b0e9b94371c244ef7a

SHA512
d13b7fcf3a3279b6cf10eadc41729189d2d26480136d24bd694994cd9b8b219d37c7cc7e367b567338180b300acccc9053703ce3a9a524e0a2c8d512d703318c

Download Submit
\Windows\system\DwbrOKy.exe

Filesize
1.6MB

MD5
2783364eb6fb612a0eb77376f41807bc

SHA1
6709e747ba158dd54bb5322542ddc43710dad4a5

SHA256
046e1f28f24e014720ec7983096fcc2d06f20ffd2ba9c8dcfe04c9988f3e10fb

SHA512
68cfb205cfbfe9835947fbe88bdd3f989b7dcd835939760eb87627cc3772ab770c0d4961e93238df33eb5ccdd1c072dbc7bd635e9a070840571b8dde19ef1f59

Download Submit
\Windows\system\GoUnuCY.exe

Filesize
1.6MB

MD5
1673cb267dc241928bc54c11f3b3b914

SHA1
d4b8da79d163b555f193f82f40e106784bc337f9

SHA256
7f6cbfe0ba4d53e5679fa31bcb476b8bb38a42f8a25bbf1c015dab26855fa8f9

SHA512
8ab6233f8f4fb3c8df38966564ebefaf2b9881fc3e42b8b032964ab4ae954cd7c91581a3e56471ea1cf2e8cd820970a989f2d4a7331fbfdd61da7d7c080da86d

Download Submit
\Windows\system\tiWJdeM.exe

Filesize
1.6MB

MD5
0b6d124e3bdce804b9422daddab56200

SHA1
d7571b143bb96b97e06035bf5417eeef2d92d8eb

SHA256
a20c57457b0d1c29591f8d8ca6220ccb1315b464d4de98fd1a25801a2c0b792d

SHA512
4c8391758dfedf61d27feff97cdddf0652c02f1a8c1af7da5c776906770a03080e3aa68c9e7989229cd39a0e23c0d788eaf639b8abb3009a361a44003c6c6203

Download Submit
memory/1996-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download