xmrig | def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 06:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
Size

1.2MB
MD5

3ef74ae5a632beb943230b33556f4354
SHA1

56477ccf153093eb3b091a5855268675dc9d4409
SHA256

def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825
SHA512

563ecc68932eaf49e6276b5e5d2a643ec9bc46a46d3babb6b041c5ca3362fd31ed0c59f6ffc127963d03c2249a34b938fd63cd19a3bd53a73fff5d64dba1879e
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84nesOZaA:GezaTF8FcNkNdfE0pZ9ozttwIRxA1sQ1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012245-2.dat	xmrig
behavioral1/files/0x0008000000015cfd-6.dat	xmrig
behavioral1/files/0x0008000000015d19-13.dat	xmrig
behavioral1/files/0x0007000000015d48-14.dat	xmrig
behavioral1/files/0x0007000000015d68-21.dat	xmrig
behavioral1/files/0x0007000000015d70-24.dat	xmrig
behavioral1/files/0x0008000000015da1-32.dat	xmrig
behavioral1/files/0x000500000001867d-52.dat	xmrig
behavioral1/files/0x000500000001878d-60.dat	xmrig
behavioral1/files/0x00060000000190c9-68.dat	xmrig
behavioral1/files/0x00050000000191fd-76.dat	xmrig
behavioral1/files/0x0005000000019217-80.dat	xmrig
behavioral1/files/0x000500000001925d-96.dat	xmrig
behavioral1/files/0x0005000000019278-102.dat	xmrig
behavioral1/files/0x00050000000193c1-124.dat	xmrig
behavioral1/files/0x00050000000193c8-128.dat	xmrig
behavioral1/files/0x00050000000193b7-120.dat	xmrig
behavioral1/files/0x0005000000019399-116.dat	xmrig
behavioral1/files/0x000500000001938b-112.dat	xmrig
behavioral1/files/0x0005000000019280-108.dat	xmrig
behavioral1/files/0x0005000000019263-100.dat	xmrig
behavioral1/files/0x0005000000019240-92.dat	xmrig
behavioral1/files/0x0005000000019238-88.dat	xmrig
behavioral1/files/0x0005000000019220-84.dat	xmrig
behavioral1/files/0x00050000000191f3-72.dat	xmrig
behavioral1/files/0x00060000000190c6-64.dat	xmrig
behavioral1/files/0x00050000000186c8-56.dat	xmrig
behavioral1/files/0x000d000000018662-48.dat	xmrig
behavioral1/files/0x0014000000018657-44.dat	xmrig
behavioral1/files/0x00060000000174bf-40.dat	xmrig
behavioral1/files/0x000600000001749c-36.dat	xmrig
behavioral1/files/0x0009000000015d78-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2356	cwcygro.exe
452	OVrQIRD.exe
2464	AUOhDGV.exe
2424	kgWHAyq.exe
1740	GPHZagR.exe
1692	NqmZXOf.exe
2708	SfTvSAZ.exe
2720	QjZlddZ.exe
2760	ifHmKrH.exe
2844	gaWeokr.exe
2828	bOBQYTA.exe
2624	bfDJveo.exe
2732	bXbxebg.exe
2872	ABbMVyE.exe
2940	bfPHtsk.exe
2756	BoJDIJe.exe
2516	jgKyCKq.exe
2628	AyJsOQM.exe
2688	RIuFCvJ.exe
2172	LrsfYoZ.exe
2244	voXMQpH.exe
1696	KYPOCBx.exe
1788	BtaQuZx.exe
2968	SGMKuhn.exe
2856	jZGOzxt.exe
984	ldwFLTZ.exe
1772	jyROKvj.exe
1200	RcQYlnw.exe
1876	XXFlsya.exe
1524	KgVwLSk.exe
2332	vcnokjm.exe
2524	eCdOEUH.exe
2088	ZFBdtIs.exe
1668	WWmZTKN.exe
2528	hisirTD.exe
2056	IlTljbX.exe
1148	uwkDUBF.exe
1980	xaJYlbS.exe
1140	GiugpzV.exe
2092	CPznooI.exe
1100	tNxeGLS.exe
1580	QwJMCZS.exe
1680	GdnoEDr.exe
1384	LpxRYYq.exe
1264	YOfLuJY.exe
1792	ogBFCSG.exe
1544	CKsZGev.exe
2544	XSNmyJk.exe
1940	kBLkdAN.exe
832	JbXCXuQ.exe
1776	QfkxWGi.exe
1988	oVqSWKn.exe
936	gvfSREh.exe
1556	qoKlajk.exe
2436	lzCmTHe.exe
2304	pzJybwk.exe
3032	AgOZkxa.exe
2292	oARdTpd.exe
2188	RdFgflI.exe
340	wGFJnew.exe
1968	JybZekc.exe
3056	rhAfWZF.exe
700	SnUOROg.exe
1644	cfvHIiD.exe

Loads dropped DLL 64 IoCs

pid	Process
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vbCyVvi.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\wLyqicL.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\hzjcsjH.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\UIdLSDW.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\LLQuUNV.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\jkAaanq.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\VyPrvCh.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\vPxVLlJ.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\uIZbKWg.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\bOBQYTA.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\xssFvOx.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\tXPGGeN.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\mfAvRdz.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\YpmHeTh.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\VBDcOic.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\wOebahp.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\clkxUZj.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\eDJhuzD.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\nHTQyWB.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\MeTvAZo.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\kDGbieM.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\FEsgjNx.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\DXkvyNa.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\LFvIcfi.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\bfDJveo.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\UnfWaxS.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\KwQGedl.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\NQLEwIV.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\UDchhGn.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\LMMaNHG.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\joGBnCN.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\xlikAON.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\VFRcAxZ.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\ltEQyJU.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\GVRSDfy.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\TATJcjk.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\qqKQyPG.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\uhQVLSP.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\iWmRwmG.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\dWYTlUx.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\IaHBwqI.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\JUxnKDf.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\aXTCQhV.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\JuusDKK.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\SiFOEXk.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\dpQKUMq.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\rdzBchk.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\TYMwZDh.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\tfonrKg.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\stWJbSw.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\utaQQvb.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\JybZekc.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\nFeVttF.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\pkBWnOy.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\oXFSKHh.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\dDVOxRT.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\vpdgtPL.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\uGdeZEx.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\kISpafr.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\SezhxqB.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\RQBkril.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\WDxXUah.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\MaooRyN.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
File created	C:\Windows\System\tKwIXkY.exe	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1628 wrote to memory of 2356	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	31
PID 1628 wrote to memory of 2356	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	31
PID 1628 wrote to memory of 2356	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	31
PID 1628 wrote to memory of 452	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	32
PID 1628 wrote to memory of 452	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	32
PID 1628 wrote to memory of 452	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	32
PID 1628 wrote to memory of 2464	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	33
PID 1628 wrote to memory of 2464	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	33
PID 1628 wrote to memory of 2464	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	33
PID 1628 wrote to memory of 2424	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	34
PID 1628 wrote to memory of 2424	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	34
PID 1628 wrote to memory of 2424	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	34
PID 1628 wrote to memory of 1740	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	35
PID 1628 wrote to memory of 1740	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	35
PID 1628 wrote to memory of 1740	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	35
PID 1628 wrote to memory of 1692	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	36
PID 1628 wrote to memory of 1692	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	36
PID 1628 wrote to memory of 1692	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	36
PID 1628 wrote to memory of 2708	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	37
PID 1628 wrote to memory of 2708	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	37
PID 1628 wrote to memory of 2708	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	37
PID 1628 wrote to memory of 2720	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	38
PID 1628 wrote to memory of 2720	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	38
PID 1628 wrote to memory of 2720	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	38
PID 1628 wrote to memory of 2760	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	39
PID 1628 wrote to memory of 2760	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	39
PID 1628 wrote to memory of 2760	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	39
PID 1628 wrote to memory of 2844	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	40
PID 1628 wrote to memory of 2844	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	40
PID 1628 wrote to memory of 2844	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	40
PID 1628 wrote to memory of 2828	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	41
PID 1628 wrote to memory of 2828	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	41
PID 1628 wrote to memory of 2828	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	41
PID 1628 wrote to memory of 2624	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	42
PID 1628 wrote to memory of 2624	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	42
PID 1628 wrote to memory of 2624	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	42
PID 1628 wrote to memory of 2732	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	43
PID 1628 wrote to memory of 2732	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	43
PID 1628 wrote to memory of 2732	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	43
PID 1628 wrote to memory of 2872	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	44
PID 1628 wrote to memory of 2872	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	44
PID 1628 wrote to memory of 2872	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	44
PID 1628 wrote to memory of 2940	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	45
PID 1628 wrote to memory of 2940	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	45
PID 1628 wrote to memory of 2940	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	45
PID 1628 wrote to memory of 2756	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	46
PID 1628 wrote to memory of 2756	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	46
PID 1628 wrote to memory of 2756	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	46
PID 1628 wrote to memory of 2516	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	47
PID 1628 wrote to memory of 2516	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	47
PID 1628 wrote to memory of 2516	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	47
PID 1628 wrote to memory of 2628	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	48
PID 1628 wrote to memory of 2628	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	48
PID 1628 wrote to memory of 2628	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	48
PID 1628 wrote to memory of 2688	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	49
PID 1628 wrote to memory of 2688	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	49
PID 1628 wrote to memory of 2688	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	49
PID 1628 wrote to memory of 2172	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	50
PID 1628 wrote to memory of 2172	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	50
PID 1628 wrote to memory of 2172	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	50
PID 1628 wrote to memory of 2244	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	51
PID 1628 wrote to memory of 2244	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	51
PID 1628 wrote to memory of 2244	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	51
PID 1628 wrote to memory of 1696	1628	def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe	52

C:\Users\Admin\AppData\Local\Temp\def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe
"C:\Users\Admin\AppData\Local\Temp\def7decb3446338a8a4c24bd7e404b37ef7c36c705cea39f2300653b47803825.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1628
- C:\Windows\System\cwcygro.exe
  C:\Windows\System\cwcygro.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\OVrQIRD.exe
  C:\Windows\System\OVrQIRD.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\AUOhDGV.exe
  C:\Windows\System\AUOhDGV.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\kgWHAyq.exe
  C:\Windows\System\kgWHAyq.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\GPHZagR.exe
  C:\Windows\System\GPHZagR.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\NqmZXOf.exe
  C:\Windows\System\NqmZXOf.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\SfTvSAZ.exe
  C:\Windows\System\SfTvSAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\QjZlddZ.exe
  C:\Windows\System\QjZlddZ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ifHmKrH.exe
  C:\Windows\System\ifHmKrH.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\gaWeokr.exe
  C:\Windows\System\gaWeokr.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\bOBQYTA.exe
  C:\Windows\System\bOBQYTA.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\bfDJveo.exe
  C:\Windows\System\bfDJveo.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\bXbxebg.exe
  C:\Windows\System\bXbxebg.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ABbMVyE.exe
  C:\Windows\System\ABbMVyE.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\bfPHtsk.exe
  C:\Windows\System\bfPHtsk.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\BoJDIJe.exe
  C:\Windows\System\BoJDIJe.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\jgKyCKq.exe
  C:\Windows\System\jgKyCKq.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\AyJsOQM.exe
  C:\Windows\System\AyJsOQM.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\RIuFCvJ.exe
  C:\Windows\System\RIuFCvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\LrsfYoZ.exe
  C:\Windows\System\LrsfYoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\voXMQpH.exe
  C:\Windows\System\voXMQpH.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\KYPOCBx.exe
  C:\Windows\System\KYPOCBx.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\BtaQuZx.exe
  C:\Windows\System\BtaQuZx.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\SGMKuhn.exe
  C:\Windows\System\SGMKuhn.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\jZGOzxt.exe
  C:\Windows\System\jZGOzxt.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ldwFLTZ.exe
  C:\Windows\System\ldwFLTZ.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\jyROKvj.exe
  C:\Windows\System\jyROKvj.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\RcQYlnw.exe
  C:\Windows\System\RcQYlnw.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\XXFlsya.exe
  C:\Windows\System\XXFlsya.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\KgVwLSk.exe
  C:\Windows\System\KgVwLSk.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\vcnokjm.exe
  C:\Windows\System\vcnokjm.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\eCdOEUH.exe
  C:\Windows\System\eCdOEUH.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\ZFBdtIs.exe
  C:\Windows\System\ZFBdtIs.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\WWmZTKN.exe
  C:\Windows\System\WWmZTKN.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\hisirTD.exe
  C:\Windows\System\hisirTD.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\IlTljbX.exe
  C:\Windows\System\IlTljbX.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\uwkDUBF.exe
  C:\Windows\System\uwkDUBF.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\xaJYlbS.exe
  C:\Windows\System\xaJYlbS.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\GiugpzV.exe
  C:\Windows\System\GiugpzV.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\CPznooI.exe
  C:\Windows\System\CPznooI.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\tNxeGLS.exe
  C:\Windows\System\tNxeGLS.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\QwJMCZS.exe
  C:\Windows\System\QwJMCZS.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\GdnoEDr.exe
  C:\Windows\System\GdnoEDr.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\LpxRYYq.exe
  C:\Windows\System\LpxRYYq.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\YOfLuJY.exe
  C:\Windows\System\YOfLuJY.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\ogBFCSG.exe
  C:\Windows\System\ogBFCSG.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\CKsZGev.exe
  C:\Windows\System\CKsZGev.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\XSNmyJk.exe
  C:\Windows\System\XSNmyJk.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\kBLkdAN.exe
  C:\Windows\System\kBLkdAN.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\JbXCXuQ.exe
  C:\Windows\System\JbXCXuQ.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\QfkxWGi.exe
  C:\Windows\System\QfkxWGi.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\oVqSWKn.exe
  C:\Windows\System\oVqSWKn.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\gvfSREh.exe
  C:\Windows\System\gvfSREh.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\qoKlajk.exe
  C:\Windows\System\qoKlajk.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\lzCmTHe.exe
  C:\Windows\System\lzCmTHe.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\pzJybwk.exe
  C:\Windows\System\pzJybwk.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\AgOZkxa.exe
  C:\Windows\System\AgOZkxa.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\oARdTpd.exe
  C:\Windows\System\oARdTpd.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\RdFgflI.exe
  C:\Windows\System\RdFgflI.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\wGFJnew.exe
  C:\Windows\System\wGFJnew.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\JybZekc.exe
  C:\Windows\System\JybZekc.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\rhAfWZF.exe
  C:\Windows\System\rhAfWZF.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\SnUOROg.exe
  C:\Windows\System\SnUOROg.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\cfvHIiD.exe
  C:\Windows\System\cfvHIiD.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\oHUsSrv.exe
  C:\Windows\System\oHUsSrv.exe
  2⤵
  PID:892
- C:\Windows\System\eUdaTKY.exe
  C:\Windows\System\eUdaTKY.exe
  2⤵
  PID:560
- C:\Windows\System\JlVgiOn.exe
  C:\Windows\System\JlVgiOn.exe
  2⤵
  PID:1704
- C:\Windows\System\CfZrGVw.exe
  C:\Windows\System\CfZrGVw.exe
  2⤵
  PID:2268
- C:\Windows\System\dandgkG.exe
  C:\Windows\System\dandgkG.exe
  2⤵
  PID:2420
- C:\Windows\System\zGBochZ.exe
  C:\Windows\System\zGBochZ.exe
  2⤵
  PID:1688
- C:\Windows\System\himfmHN.exe
  C:\Windows\System\himfmHN.exe
  2⤵
  PID:1592
- C:\Windows\System\ZnDYejz.exe
  C:\Windows\System\ZnDYejz.exe
  2⤵
  PID:1476
- C:\Windows\System\ZdEmgwy.exe
  C:\Windows\System\ZdEmgwy.exe
  2⤵
  PID:2520
- C:\Windows\System\IJFHUFX.exe
  C:\Windows\System\IJFHUFX.exe
  2⤵
  PID:540
- C:\Windows\System\UEXIYJp.exe
  C:\Windows\System\UEXIYJp.exe
  2⤵
  PID:2072
- C:\Windows\System\UvzoUqi.exe
  C:\Windows\System\UvzoUqi.exe
  2⤵
  PID:1480
- C:\Windows\System\svFKwoW.exe
  C:\Windows\System\svFKwoW.exe
  2⤵
  PID:2764
- C:\Windows\System\zwxvlAU.exe
  C:\Windows\System\zwxvlAU.exe
  2⤵
  PID:2068
- C:\Windows\System\UcoenIr.exe
  C:\Windows\System\UcoenIr.exe
  2⤵
  PID:2864
- C:\Windows\System\pctiYjV.exe
  C:\Windows\System\pctiYjV.exe
  2⤵
  PID:2616
- C:\Windows\System\NdwZNdu.exe
  C:\Windows\System\NdwZNdu.exe
  2⤵
  PID:2784
- C:\Windows\System\EYQTsMF.exe
  C:\Windows\System\EYQTsMF.exe
  2⤵
  PID:2016
- C:\Windows\System\UhHciRY.exe
  C:\Windows\System\UhHciRY.exe
  2⤵
  PID:2932
- C:\Windows\System\lKPPdna.exe
  C:\Windows\System\lKPPdna.exe
  2⤵
  PID:2868
- C:\Windows\System\BxSOoDi.exe
  C:\Windows\System\BxSOoDi.exe
  2⤵
  PID:2808
- C:\Windows\System\mKoqwHQ.exe
  C:\Windows\System\mKoqwHQ.exe
  2⤵
  PID:1676
- C:\Windows\System\MPoCgTw.exe
  C:\Windows\System\MPoCgTw.exe
  2⤵
  PID:860
- C:\Windows\System\oFmzyus.exe
  C:\Windows\System\oFmzyus.exe
  2⤵
  PID:2064
- C:\Windows\System\FLiLzVe.exe
  C:\Windows\System\FLiLzVe.exe
  2⤵
  PID:1620
- C:\Windows\System\qohNnQm.exe
  C:\Windows\System\qohNnQm.exe
  2⤵
  PID:2460
- C:\Windows\System\gjNYedo.exe
  C:\Windows\System\gjNYedo.exe
  2⤵
  PID:680
- C:\Windows\System\FTzOtHg.exe
  C:\Windows\System\FTzOtHg.exe
  2⤵
  PID:2168
- C:\Windows\System\YZbzdqb.exe
  C:\Windows\System\YZbzdqb.exe
  2⤵
  PID:964
- C:\Windows\System\IKrZIYO.exe
  C:\Windows\System\IKrZIYO.exe
  2⤵
  PID:2456
- C:\Windows\System\NfWhyaB.exe
  C:\Windows\System\NfWhyaB.exe
  2⤵
  PID:1848
- C:\Windows\System\tQghCEk.exe
  C:\Windows\System\tQghCEk.exe
  2⤵
  PID:1532
- C:\Windows\System\LNUzygO.exe
  C:\Windows\System\LNUzygO.exe
  2⤵
  PID:1156
- C:\Windows\System\JgYEmfW.exe
  C:\Windows\System\JgYEmfW.exe
  2⤵
  PID:1608
- C:\Windows\System\cVGzbYt.exe
  C:\Windows\System\cVGzbYt.exe
  2⤵
  PID:3028
- C:\Windows\System\xyVqRxx.exe
  C:\Windows\System\xyVqRxx.exe
  2⤵
  PID:1504
- C:\Windows\System\iwIvRLs.exe
  C:\Windows\System\iwIvRLs.exe
  2⤵
  PID:1604
- C:\Windows\System\BUWLRFr.exe
  C:\Windows\System\BUWLRFr.exe
  2⤵
  PID:1312
- C:\Windows\System\duBGqbL.exe
  C:\Windows\System\duBGqbL.exe
  2⤵
  PID:2880
- C:\Windows\System\rbxIVdP.exe
  C:\Windows\System\rbxIVdP.exe
  2⤵
  PID:1924
- C:\Windows\System\nLKDpAD.exe
  C:\Windows\System\nLKDpAD.exe
  2⤵
  PID:1596
- C:\Windows\System\kohQpgd.exe
  C:\Windows\System\kohQpgd.exe
  2⤵
  PID:2184
- C:\Windows\System\bEKzSYL.exe
  C:\Windows\System\bEKzSYL.exe
  2⤵
  PID:2568
- C:\Windows\System\oJhzPFZ.exe
  C:\Windows\System\oJhzPFZ.exe
  2⤵
  PID:2328
- C:\Windows\System\clkxUZj.exe
  C:\Windows\System\clkxUZj.exe
  2⤵
  PID:1424
- C:\Windows\System\kXAevBc.exe
  C:\Windows\System\kXAevBc.exe
  2⤵
  PID:2296
- C:\Windows\System\ohsBruF.exe
  C:\Windows\System\ohsBruF.exe
  2⤵
  PID:2044
- C:\Windows\System\vnKUgsJ.exe
  C:\Windows\System\vnKUgsJ.exe
  2⤵
  PID:1900
- C:\Windows\System\YHIAWGs.exe
  C:\Windows\System\YHIAWGs.exe
  2⤵
  PID:1332
- C:\Windows\System\xDKDRyp.exe
  C:\Windows\System\xDKDRyp.exe
  2⤵
  PID:1984
- C:\Windows\System\uHEpHgi.exe
  C:\Windows\System\uHEpHgi.exe
  2⤵
  PID:3040
- C:\Windows\System\hacelsE.exe
  C:\Windows\System\hacelsE.exe
  2⤵
  PID:1908
- C:\Windows\System\HZzHDQS.exe
  C:\Windows\System\HZzHDQS.exe
  2⤵
  PID:904
- C:\Windows\System\wEFlvnF.exe
  C:\Windows\System\wEFlvnF.exe
  2⤵
  PID:1352
- C:\Windows\System\whMzVqy.exe
  C:\Windows\System\whMzVqy.exe
  2⤵
  PID:1652
- C:\Windows\System\mgHgExm.exe
  C:\Windows\System\mgHgExm.exe
  2⤵
  PID:2368
- C:\Windows\System\hRGVoCh.exe
  C:\Windows\System\hRGVoCh.exe
  2⤵
  PID:620
- C:\Windows\System\DEHUdXE.exe
  C:\Windows\System\DEHUdXE.exe
  2⤵
  PID:2448
- C:\Windows\System\MfSaFxI.exe
  C:\Windows\System\MfSaFxI.exe
  2⤵
  PID:2852
- C:\Windows\System\ANQEjSt.exe
  C:\Windows\System\ANQEjSt.exe
  2⤵
  PID:2832
- C:\Windows\System\lbxtzHf.exe
  C:\Windows\System\lbxtzHf.exe
  2⤵
  PID:2916
- C:\Windows\System\xrimAIx.exe
  C:\Windows\System\xrimAIx.exe
  2⤵
  PID:488
- C:\Windows\System\ygaLzAP.exe
  C:\Windows\System\ygaLzAP.exe
  2⤵
  PID:552
- C:\Windows\System\gFYecPm.exe
  C:\Windows\System\gFYecPm.exe
  2⤵
  PID:2432
- C:\Windows\System\MhpGOKp.exe
  C:\Windows\System\MhpGOKp.exe
  2⤵
  PID:2560
- C:\Windows\System\Mhzyeui.exe
  C:\Windows\System\Mhzyeui.exe
  2⤵
  PID:2672
- C:\Windows\System\vjbyRTq.exe
  C:\Windows\System\vjbyRTq.exe
  2⤵
  PID:2724
- C:\Windows\System\ACJUeWW.exe
  C:\Windows\System\ACJUeWW.exe
  2⤵
  PID:308
- C:\Windows\System\eDJhuzD.exe
  C:\Windows\System\eDJhuzD.exe
  2⤵
  PID:1936
- C:\Windows\System\ZmIHOad.exe
  C:\Windows\System\ZmIHOad.exe
  2⤵
  PID:1500
- C:\Windows\System\hhlgwnZ.exe
  C:\Windows\System\hhlgwnZ.exe
  2⤵
  PID:3008
- C:\Windows\System\BVMuIkD.exe
  C:\Windows\System\BVMuIkD.exe
  2⤵
  PID:696
- C:\Windows\System\UzzKMuU.exe
  C:\Windows\System\UzzKMuU.exe
  2⤵
  PID:3088
- C:\Windows\System\NlzDkVB.exe
  C:\Windows\System\NlzDkVB.exe
  2⤵
  PID:3104
- C:\Windows\System\KMsHQPD.exe
  C:\Windows\System\KMsHQPD.exe
  2⤵
  PID:3120
- C:\Windows\System\AbfYkkD.exe
  C:\Windows\System\AbfYkkD.exe
  2⤵
  PID:3136
- C:\Windows\System\rcWNmMi.exe
  C:\Windows\System\rcWNmMi.exe
  2⤵
  PID:3152
- C:\Windows\System\nrJiuUE.exe
  C:\Windows\System\nrJiuUE.exe
  2⤵
  PID:3168
- C:\Windows\System\wpWyLrF.exe
  C:\Windows\System\wpWyLrF.exe
  2⤵
  PID:3228
- C:\Windows\System\uVIzooB.exe
  C:\Windows\System\uVIzooB.exe
  2⤵
  PID:3476
- C:\Windows\System\bZMpRCs.exe
  C:\Windows\System\bZMpRCs.exe
  2⤵
  PID:3492
- C:\Windows\System\OCLFCjK.exe
  C:\Windows\System\OCLFCjK.exe
  2⤵
  PID:3508
- C:\Windows\System\xssFvOx.exe
  C:\Windows\System\xssFvOx.exe
  2⤵
  PID:3524
- C:\Windows\System\bYkTPIb.exe
  C:\Windows\System\bYkTPIb.exe
  2⤵
  PID:3544
- C:\Windows\System\xXROFsy.exe
  C:\Windows\System\xXROFsy.exe
  2⤵
  PID:3560
- C:\Windows\System\eQqefDN.exe
  C:\Windows\System\eQqefDN.exe
  2⤵
  PID:3576
- C:\Windows\System\qReRfXl.exe
  C:\Windows\System\qReRfXl.exe
  2⤵
  PID:3592
- C:\Windows\System\QhoGfqS.exe
  C:\Windows\System\QhoGfqS.exe
  2⤵
  PID:3608
- C:\Windows\System\SIvegfy.exe
  C:\Windows\System\SIvegfy.exe
  2⤵
  PID:3624
- C:\Windows\System\VggbLck.exe
  C:\Windows\System\VggbLck.exe
  2⤵
  PID:3640
- C:\Windows\System\QuoODXv.exe
  C:\Windows\System\QuoODXv.exe
  2⤵
  PID:3656
- C:\Windows\System\hhzoqYj.exe
  C:\Windows\System\hhzoqYj.exe
  2⤵
  PID:3672
- C:\Windows\System\IENoaNG.exe
  C:\Windows\System\IENoaNG.exe
  2⤵
  PID:3688
- C:\Windows\System\PPqibYP.exe
  C:\Windows\System\PPqibYP.exe
  2⤵
  PID:3704
- C:\Windows\System\UtHiXjM.exe
  C:\Windows\System\UtHiXjM.exe
  2⤵
  PID:3720
- C:\Windows\System\SHbLMHu.exe
  C:\Windows\System\SHbLMHu.exe
  2⤵
  PID:3736
- C:\Windows\System\eSEGVZn.exe
  C:\Windows\System\eSEGVZn.exe
  2⤵
  PID:3752
- C:\Windows\System\GTKdhfJ.exe
  C:\Windows\System\GTKdhfJ.exe
  2⤵
  PID:3768
- C:\Windows\System\mCfaiEp.exe
  C:\Windows\System\mCfaiEp.exe
  2⤵
  PID:3788
- C:\Windows\System\FevzsMy.exe
  C:\Windows\System\FevzsMy.exe
  2⤵
  PID:3812
- C:\Windows\System\oCUKhco.exe
  C:\Windows\System\oCUKhco.exe
  2⤵
  PID:3904
- C:\Windows\System\VSIyntj.exe
  C:\Windows\System\VSIyntj.exe
  2⤵
  PID:3920
- C:\Windows\System\VJxNZgN.exe
  C:\Windows\System\VJxNZgN.exe
  2⤵
  PID:3936
- C:\Windows\System\JUxnKDf.exe
  C:\Windows\System\JUxnKDf.exe
  2⤵
  PID:3952
- C:\Windows\System\GVRSDfy.exe
  C:\Windows\System\GVRSDfy.exe
  2⤵
  PID:3968
- C:\Windows\System\TZVwbaF.exe
  C:\Windows\System\TZVwbaF.exe
  2⤵
  PID:3984
- C:\Windows\System\vYNNwQQ.exe
  C:\Windows\System\vYNNwQQ.exe
  2⤵
  PID:4000
- C:\Windows\System\hdCZEQA.exe
  C:\Windows\System\hdCZEQA.exe
  2⤵
  PID:4016
- C:\Windows\System\GVxOGpr.exe
  C:\Windows\System\GVxOGpr.exe
  2⤵
  PID:4032
- C:\Windows\System\AtAbamJ.exe
  C:\Windows\System\AtAbamJ.exe
  2⤵
  PID:4048
- C:\Windows\System\fwEaKHS.exe
  C:\Windows\System\fwEaKHS.exe
  2⤵
  PID:4068
- C:\Windows\System\BOSMODY.exe
  C:\Windows\System\BOSMODY.exe
  2⤵
  PID:4084
- C:\Windows\System\suugSpe.exe
  C:\Windows\System\suugSpe.exe
  2⤵
  PID:1712
- C:\Windows\System\ChBWnlf.exe
  C:\Windows\System\ChBWnlf.exe
  2⤵
  PID:332
- C:\Windows\System\yAwoPFH.exe
  C:\Windows\System\yAwoPFH.exe
  2⤵
  PID:1748
- C:\Windows\System\ZOvKvYs.exe
  C:\Windows\System\ZOvKvYs.exe
  2⤵
  PID:2644
- C:\Windows\System\oEvehgs.exe
  C:\Windows\System\oEvehgs.exe
  2⤵
  PID:320
- C:\Windows\System\KXJZBdy.exe
  C:\Windows\System\KXJZBdy.exe
  2⤵
  PID:3100
- C:\Windows\System\nHTQyWB.exe
  C:\Windows\System\nHTQyWB.exe
  2⤵
  PID:1820
- C:\Windows\System\iEVpsll.exe
  C:\Windows\System\iEVpsll.exe
  2⤵
  PID:2740
- C:\Windows\System\rmkNHsm.exe
  C:\Windows\System\rmkNHsm.exe
  2⤵
  PID:3164
- C:\Windows\System\XskCvyE.exe
  C:\Windows\System\XskCvyE.exe
  2⤵
  PID:2960
- C:\Windows\System\xXTXvFh.exe
  C:\Windows\System\xXTXvFh.exe
  2⤵
  PID:2900
- C:\Windows\System\jLgBRFi.exe
  C:\Windows\System\jLgBRFi.exe
  2⤵
  PID:3084
- C:\Windows\System\UJTHgiO.exe
  C:\Windows\System\UJTHgiO.exe
  2⤵
  PID:3112
- C:\Windows\System\kMBSFUU.exe
  C:\Windows\System\kMBSFUU.exe
  2⤵
  PID:2668
- C:\Windows\System\LkNpaLZ.exe
  C:\Windows\System\LkNpaLZ.exe
  2⤵
  PID:2928
- C:\Windows\System\CxQvhAb.exe
  C:\Windows\System\CxQvhAb.exe
  2⤵
  PID:3256
- C:\Windows\System\IvYmEpW.exe
  C:\Windows\System\IvYmEpW.exe
  2⤵
  PID:2912
- C:\Windows\System\nnYZFKZ.exe
  C:\Windows\System\nnYZFKZ.exe
  2⤵
  PID:3276
- C:\Windows\System\wnrmdjP.exe
  C:\Windows\System\wnrmdjP.exe
  2⤵
  PID:3312
- C:\Windows\System\zIKeZki.exe
  C:\Windows\System\zIKeZki.exe
  2⤵
  PID:3300
- C:\Windows\System\glunlGC.exe
  C:\Windows\System\glunlGC.exe
  2⤵
  PID:3320
- C:\Windows\System\LClyDpd.exe
  C:\Windows\System\LClyDpd.exe
  2⤵
  PID:3348
- C:\Windows\System\ZURpMFD.exe
  C:\Windows\System\ZURpMFD.exe
  2⤵
  PID:3372
- C:\Windows\System\DJALdFb.exe
  C:\Windows\System\DJALdFb.exe
  2⤵
  PID:3380
- C:\Windows\System\zJCnCCl.exe
  C:\Windows\System\zJCnCCl.exe
  2⤵
  PID:3396
- C:\Windows\System\xXYiRuU.exe
  C:\Windows\System\xXYiRuU.exe
  2⤵
  PID:3412
- C:\Windows\System\KBpAsZW.exe
  C:\Windows\System\KBpAsZW.exe
  2⤵
  PID:3436
- C:\Windows\System\VqVdOQg.exe
  C:\Windows\System\VqVdOQg.exe
  2⤵
  PID:3532
- C:\Windows\System\oHuwkIK.exe
  C:\Windows\System\oHuwkIK.exe
  2⤵
  PID:3604
- C:\Windows\System\jFdyCib.exe
  C:\Windows\System\jFdyCib.exe
  2⤵
  PID:3484
- C:\Windows\System\xCSnerF.exe
  C:\Windows\System\xCSnerF.exe
  2⤵
  PID:3584
- C:\Windows\System\hcWvgtq.exe
  C:\Windows\System\hcWvgtq.exe
  2⤵
  PID:3648
- C:\Windows\System\dpQKUMq.exe
  C:\Windows\System\dpQKUMq.exe
  2⤵
  PID:3712
- C:\Windows\System\fDAhYyo.exe
  C:\Windows\System\fDAhYyo.exe
  2⤵
  PID:3776
- C:\Windows\System\VojxDjG.exe
  C:\Windows\System\VojxDjG.exe
  2⤵
  PID:3520
- C:\Windows\System\OKZEgvu.exe
  C:\Windows\System\OKZEgvu.exe
  2⤵
  PID:3844
- C:\Windows\System\XrychGP.exe
  C:\Windows\System\XrychGP.exe
  2⤵
  PID:3912
- C:\Windows\System\uGdeZEx.exe
  C:\Windows\System\uGdeZEx.exe
  2⤵
  PID:3976
- C:\Windows\System\NDKFlUR.exe
  C:\Windows\System\NDKFlUR.exe
  2⤵
  PID:4044
- C:\Windows\System\HzRZXuK.exe
  C:\Windows\System\HzRZXuK.exe
  2⤵
  PID:4056
- C:\Windows\System\YMKAICp.exe
  C:\Windows\System\YMKAICp.exe
  2⤵
  PID:4092
- C:\Windows\System\XRzsAoe.exe
  C:\Windows\System\XRzsAoe.exe
  2⤵
  PID:3880
- C:\Windows\System\CTWCvhC.exe
  C:\Windows\System\CTWCvhC.exe
  2⤵
  PID:3896
- C:\Windows\System\YncrpcZ.exe
  C:\Windows\System\YncrpcZ.exe
  2⤵
  PID:3960
- C:\Windows\System\qKCgvYu.exe
  C:\Windows\System\qKCgvYu.exe
  2⤵
  PID:4060
- C:\Windows\System\GdaUxhg.exe
  C:\Windows\System\GdaUxhg.exe
  2⤵
  PID:992
- C:\Windows\System\LkUgNBy.exe
  C:\Windows\System\LkUgNBy.exe
  2⤵
  PID:2896
- C:\Windows\System\FHwDCNy.exe
  C:\Windows\System\FHwDCNy.exe
  2⤵
  PID:968
- C:\Windows\System\MmpKHvU.exe
  C:\Windows\System\MmpKHvU.exe
  2⤵
  PID:2488
- C:\Windows\System\YkiRYXM.exe
  C:\Windows\System\YkiRYXM.exe
  2⤵
  PID:2680
- C:\Windows\System\SdvLGUu.exe
  C:\Windows\System\SdvLGUu.exe
  2⤵
  PID:900
- C:\Windows\System\SmnBdpa.exe
  C:\Windows\System\SmnBdpa.exe
  2⤵
  PID:2788
- C:\Windows\System\jJLrpBl.exe
  C:\Windows\System\jJLrpBl.exe
  2⤵
  PID:3176
- C:\Windows\System\BnTSbiq.exe
  C:\Windows\System\BnTSbiq.exe
  2⤵
  PID:3212
- C:\Windows\System\ZfuZCzR.exe
  C:\Windows\System\ZfuZCzR.exe
  2⤵
  PID:2664
- C:\Windows\System\aCpNgIz.exe
  C:\Windows\System\aCpNgIz.exe
  2⤵
  PID:3248
- C:\Windows\System\xrRdSnV.exe
  C:\Windows\System\xrRdSnV.exe
  2⤵
  PID:3264
- C:\Windows\System\UkXZJoq.exe
  C:\Windows\System\UkXZJoq.exe
  2⤵
  PID:3332
- C:\Windows\System\UKLKqPe.exe
  C:\Windows\System\UKLKqPe.exe
  2⤵
  PID:3404
- C:\Windows\System\hAcsXpy.exe
  C:\Windows\System\hAcsXpy.exe
  2⤵
  PID:3284
- C:\Windows\System\eaImwtk.exe
  C:\Windows\System\eaImwtk.exe
  2⤵
  PID:3356
- C:\Windows\System\nThNbYN.exe
  C:\Windows\System\nThNbYN.exe
  2⤵
  PID:1380
- C:\Windows\System\mOqfreb.exe
  C:\Windows\System\mOqfreb.exe
  2⤵
  PID:3468
- C:\Windows\System\ySybVNs.exe
  C:\Windows\System\ySybVNs.exe
  2⤵
  PID:3636
- C:\Windows\System\NTRJgao.exe
  C:\Windows\System\NTRJgao.exe
  2⤵
  PID:3700
- C:\Windows\System\hpmcdoW.exe
  C:\Windows\System\hpmcdoW.exe
  2⤵
  PID:3424
- C:\Windows\System\dPHpAaO.exe
  C:\Windows\System\dPHpAaO.exe
  2⤵
  PID:3600
- C:\Windows\System\GVLXPpb.exe
  C:\Windows\System\GVLXPpb.exe
  2⤵
  PID:3684
- C:\Windows\System\fMakwHA.exe
  C:\Windows\System\fMakwHA.exe
  2⤵
  PID:3748
- C:\Windows\System\UnfWaxS.exe
  C:\Windows\System\UnfWaxS.exe
  2⤵
  PID:3808
- C:\Windows\System\SQfipAD.exe
  C:\Windows\System\SQfipAD.exe
  2⤵
  PID:3540
- C:\Windows\System\nFeVttF.exe
  C:\Windows\System\nFeVttF.exe
  2⤵
  PID:3840
- C:\Windows\System\pHwzssm.exe
  C:\Windows\System\pHwzssm.exe
  2⤵
  PID:3864
- C:\Windows\System\NfdmGUK.exe
  C:\Windows\System\NfdmGUK.exe
  2⤵
  PID:4080
- C:\Windows\System\sBPiaQX.exe
  C:\Windows\System\sBPiaQX.exe
  2⤵
  PID:3068
- C:\Windows\System\DFaWOhB.exe
  C:\Windows\System\DFaWOhB.exe
  2⤵
  PID:1808
- C:\Windows\System\NVHwuJG.exe
  C:\Windows\System\NVHwuJG.exe
  2⤵
  PID:3892
- C:\Windows\System\HFyyDKm.exe
  C:\Windows\System\HFyyDKm.exe
  2⤵
  PID:3080
- C:\Windows\System\QIpHgsm.exe
  C:\Windows\System\QIpHgsm.exe
  2⤵
  PID:2660
- C:\Windows\System\mKrftMN.exe
  C:\Windows\System\mKrftMN.exe
  2⤵
  PID:3268
- C:\Windows\System\UNnecTy.exe
  C:\Windows\System\UNnecTy.exe
  2⤵
  PID:3460
- C:\Windows\System\ljQCBii.exe
  C:\Windows\System\ljQCBii.exe
  2⤵
  PID:3556
- C:\Windows\System\TATJcjk.exe
  C:\Windows\System\TATJcjk.exe
  2⤵
  PID:3732
- C:\Windows\System\dudAJsu.exe
  C:\Windows\System\dudAJsu.exe
  2⤵
  PID:2840
- C:\Windows\System\JNPDrRa.exe
  C:\Windows\System\JNPDrRa.exe
  2⤵
  PID:2348
- C:\Windows\System\ddjeOFv.exe
  C:\Windows\System\ddjeOFv.exe
  2⤵
  PID:3096
- C:\Windows\System\dmnMKtJ.exe
  C:\Windows\System\dmnMKtJ.exe
  2⤵
  PID:3116
- C:\Windows\System\fWouHOk.exe
  C:\Windows\System\fWouHOk.exe
  2⤵
  PID:548
- C:\Windows\System\qqKQyPG.exe
  C:\Windows\System\qqKQyPG.exe
  2⤵
  PID:3308
- C:\Windows\System\TPATpin.exe
  C:\Windows\System\TPATpin.exe
  2⤵
  PID:3668
- C:\Windows\System\NUgUVqe.exe
  C:\Windows\System\NUgUVqe.exe
  2⤵
  PID:3440
- C:\Windows\System\yNkWCFD.exe
  C:\Windows\System\yNkWCFD.exe
  2⤵
  PID:3836
- C:\Windows\System\sDKYSoc.exe
  C:\Windows\System\sDKYSoc.exe
  2⤵
  PID:1496
- C:\Windows\System\aXTCQhV.exe
  C:\Windows\System\aXTCQhV.exe
  2⤵
  PID:3992
- C:\Windows\System\miCIyAZ.exe
  C:\Windows\System\miCIyAZ.exe
  2⤵
  PID:4040
- C:\Windows\System\rdzBchk.exe
  C:\Windows\System\rdzBchk.exe
  2⤵
  PID:2340
- C:\Windows\System\DlGPFgj.exe
  C:\Windows\System\DlGPFgj.exe
  2⤵
  PID:3408
- C:\Windows\System\BBtQuZI.exe
  C:\Windows\System\BBtQuZI.exe
  2⤵
  PID:3296
- C:\Windows\System\mmGEsEd.exe
  C:\Windows\System\mmGEsEd.exe
  2⤵
  PID:3240
- C:\Windows\System\tschjXB.exe
  C:\Windows\System\tschjXB.exe
  2⤵
  PID:2192
- C:\Windows\System\YYqiKuF.exe
  C:\Windows\System\YYqiKuF.exe
  2⤵
  PID:3856
- C:\Windows\System\uHhAsGd.exe
  C:\Windows\System\uHhAsGd.exe
  2⤵
  PID:4028
- C:\Windows\System\FEylZTF.exe
  C:\Windows\System\FEylZTF.exe
  2⤵
  PID:2712
- C:\Windows\System\bzCWMmD.exe
  C:\Windows\System\bzCWMmD.exe
  2⤵
  PID:4108
- C:\Windows\System\CRRcqzr.exe
  C:\Windows\System\CRRcqzr.exe
  2⤵
  PID:4124
- C:\Windows\System\WYtkEYu.exe
  C:\Windows\System\WYtkEYu.exe
  2⤵
  PID:4140
- C:\Windows\System\uhQVLSP.exe
  C:\Windows\System\uhQVLSP.exe
  2⤵
  PID:4156
- C:\Windows\System\wpCWjYG.exe
  C:\Windows\System\wpCWjYG.exe
  2⤵
  PID:4172
- C:\Windows\System\eQWXsqn.exe
  C:\Windows\System\eQWXsqn.exe
  2⤵
  PID:4188
- C:\Windows\System\kOijVjT.exe
  C:\Windows\System\kOijVjT.exe
  2⤵
  PID:4204
- C:\Windows\System\mmbuiNy.exe
  C:\Windows\System\mmbuiNy.exe
  2⤵
  PID:4220
- C:\Windows\System\KWhSBIS.exe
  C:\Windows\System\KWhSBIS.exe
  2⤵
  PID:4236
- C:\Windows\System\iBDGWoM.exe
  C:\Windows\System\iBDGWoM.exe
  2⤵
  PID:4252
- C:\Windows\System\FDKoLrx.exe
  C:\Windows\System\FDKoLrx.exe
  2⤵
  PID:4268
- C:\Windows\System\sVDABnI.exe
  C:\Windows\System\sVDABnI.exe
  2⤵
  PID:4284
- C:\Windows\System\mqgklEu.exe
  C:\Windows\System\mqgklEu.exe
  2⤵
  PID:4304
- C:\Windows\System\dOOjSGw.exe
  C:\Windows\System\dOOjSGw.exe
  2⤵
  PID:4320
- C:\Windows\System\BAnLVtg.exe
  C:\Windows\System\BAnLVtg.exe
  2⤵
  PID:4336
- C:\Windows\System\dhcJZjQ.exe
  C:\Windows\System\dhcJZjQ.exe
  2⤵
  PID:4352
- C:\Windows\System\mesuqEh.exe
  C:\Windows\System\mesuqEh.exe
  2⤵
  PID:4372
- C:\Windows\System\QkKlLKj.exe
  C:\Windows\System\QkKlLKj.exe
  2⤵
  PID:4392
- C:\Windows\System\HFtCYOQ.exe
  C:\Windows\System\HFtCYOQ.exe
  2⤵
  PID:4412
- C:\Windows\System\wqMORSV.exe
  C:\Windows\System\wqMORSV.exe
  2⤵
  PID:4428
- C:\Windows\System\WjUDwfH.exe
  C:\Windows\System\WjUDwfH.exe
  2⤵
  PID:4444
- C:\Windows\System\JZjwKdq.exe
  C:\Windows\System\JZjwKdq.exe
  2⤵
  PID:4460
- C:\Windows\System\vFbwmIh.exe
  C:\Windows\System\vFbwmIh.exe
  2⤵
  PID:4476
- C:\Windows\System\NUlEWaG.exe
  C:\Windows\System\NUlEWaG.exe
  2⤵
  PID:4492
- C:\Windows\System\gnktXUM.exe
  C:\Windows\System\gnktXUM.exe
  2⤵
  PID:4508
- C:\Windows\System\ZReXoNE.exe
  C:\Windows\System\ZReXoNE.exe
  2⤵
  PID:4524
- C:\Windows\System\TmSgoqC.exe
  C:\Windows\System\TmSgoqC.exe
  2⤵
  PID:4540
- C:\Windows\System\RsCpQGJ.exe
  C:\Windows\System\RsCpQGJ.exe
  2⤵
  PID:4556
- C:\Windows\System\uJYBNdx.exe
  C:\Windows\System\uJYBNdx.exe
  2⤵
  PID:4572
- C:\Windows\System\NaUBDJd.exe
  C:\Windows\System\NaUBDJd.exe
  2⤵
  PID:4588
- C:\Windows\System\iiGDQzh.exe
  C:\Windows\System\iiGDQzh.exe
  2⤵
  PID:4604
- C:\Windows\System\FJcBCUc.exe
  C:\Windows\System\FJcBCUc.exe
  2⤵
  PID:4620
- C:\Windows\System\HPlPhYq.exe
  C:\Windows\System\HPlPhYq.exe
  2⤵
  PID:4636
- C:\Windows\System\bbswvuO.exe
  C:\Windows\System\bbswvuO.exe
  2⤵
  PID:4652
- C:\Windows\System\yfwxsVA.exe
  C:\Windows\System\yfwxsVA.exe
  2⤵
  PID:4668
- C:\Windows\System\xwxUobK.exe
  C:\Windows\System\xwxUobK.exe
  2⤵
  PID:4684
- C:\Windows\System\rbMzFuU.exe
  C:\Windows\System\rbMzFuU.exe
  2⤵
  PID:4700
- C:\Windows\System\kbPgbnw.exe
  C:\Windows\System\kbPgbnw.exe
  2⤵
  PID:4716
- C:\Windows\System\ayzDkNX.exe
  C:\Windows\System\ayzDkNX.exe
  2⤵
  PID:4732
- C:\Windows\System\JAWKUTC.exe
  C:\Windows\System\JAWKUTC.exe
  2⤵
  PID:4748
- C:\Windows\System\gxmZdEc.exe
  C:\Windows\System\gxmZdEc.exe
  2⤵
  PID:4764
- C:\Windows\System\BCcTLOd.exe
  C:\Windows\System\BCcTLOd.exe
  2⤵
  PID:4780
- C:\Windows\System\xcbOUVv.exe
  C:\Windows\System\xcbOUVv.exe
  2⤵
  PID:4796
- C:\Windows\System\IoGncKr.exe
  C:\Windows\System\IoGncKr.exe
  2⤵
  PID:4812
- C:\Windows\System\sLgngSJ.exe
  C:\Windows\System\sLgngSJ.exe
  2⤵
  PID:4828
- C:\Windows\System\UDLfCIz.exe
  C:\Windows\System\UDLfCIz.exe
  2⤵
  PID:4844
- C:\Windows\System\XcKLMnF.exe
  C:\Windows\System\XcKLMnF.exe
  2⤵
  PID:4860
- C:\Windows\System\pkBWnOy.exe
  C:\Windows\System\pkBWnOy.exe
  2⤵
  PID:4876
- C:\Windows\System\pJaEImP.exe
  C:\Windows\System\pJaEImP.exe
  2⤵
  PID:4892
- C:\Windows\System\tzUWtet.exe
  C:\Windows\System\tzUWtet.exe
  2⤵
  PID:4908
- C:\Windows\System\XdfSaxw.exe
  C:\Windows\System\XdfSaxw.exe
  2⤵
  PID:4924
- C:\Windows\System\JJrfVfE.exe
  C:\Windows\System\JJrfVfE.exe
  2⤵
  PID:4940
- C:\Windows\System\bkgAQwm.exe
  C:\Windows\System\bkgAQwm.exe
  2⤵
  PID:4956
- C:\Windows\System\RJUQFfH.exe
  C:\Windows\System\RJUQFfH.exe
  2⤵
  PID:4972
- C:\Windows\System\WFmDNOu.exe
  C:\Windows\System\WFmDNOu.exe
  2⤵
  PID:4988
- C:\Windows\System\rJcSEnI.exe
  C:\Windows\System\rJcSEnI.exe
  2⤵
  PID:5004
- C:\Windows\System\fMLiZdw.exe
  C:\Windows\System\fMLiZdw.exe
  2⤵
  PID:5020
- C:\Windows\System\SUlRUBj.exe
  C:\Windows\System\SUlRUBj.exe
  2⤵
  PID:5036
- C:\Windows\System\SFBWlDB.exe
  C:\Windows\System\SFBWlDB.exe
  2⤵
  PID:5052
- C:\Windows\System\yxHJBwd.exe
  C:\Windows\System\yxHJBwd.exe
  2⤵
  PID:5068
- C:\Windows\System\XVQvxJi.exe
  C:\Windows\System\XVQvxJi.exe
  2⤵
  PID:5084
- C:\Windows\System\eDCpTng.exe
  C:\Windows\System\eDCpTng.exe
  2⤵
  PID:5100
- C:\Windows\System\SLqSWTr.exe
  C:\Windows\System\SLqSWTr.exe
  2⤵
  PID:5116
- C:\Windows\System\cRoqjww.exe
  C:\Windows\System\cRoqjww.exe
  2⤵
  PID:3928
- C:\Windows\System\ShtBhdk.exe
  C:\Windows\System\ShtBhdk.exe
  2⤵
  PID:4104
- C:\Windows\System\ZxSwKdk.exe
  C:\Windows\System\ZxSwKdk.exe
  2⤵
  PID:3572
- C:\Windows\System\ExWyhsw.exe
  C:\Windows\System\ExWyhsw.exe
  2⤵
  PID:4168
- C:\Windows\System\gRsmwLV.exe
  C:\Windows\System\gRsmwLV.exe
  2⤵
  PID:4200
- C:\Windows\System\UvtuLHj.exe
  C:\Windows\System\UvtuLHj.exe
  2⤵
  PID:2208
- C:\Windows\System\gJJcGMJ.exe
  C:\Windows\System\gJJcGMJ.exe
  2⤵
  PID:4244
- C:\Windows\System\zmVeWXS.exe
  C:\Windows\System\zmVeWXS.exe
  2⤵
  PID:1064
- C:\Windows\System\BrzqdCa.exe
  C:\Windows\System\BrzqdCa.exe
  2⤵
  PID:4180
- C:\Windows\System\VptgTGs.exe
  C:\Windows\System\VptgTGs.exe
  2⤵
  PID:4276
- C:\Windows\System\xkOnLqK.exe
  C:\Windows\System\xkOnLqK.exe
  2⤵
  PID:4232
- C:\Windows\System\JzIxjir.exe
  C:\Windows\System\JzIxjir.exe
  2⤵
  PID:4380
- C:\Windows\System\sPVqRar.exe
  C:\Windows\System\sPVqRar.exe
  2⤵
  PID:4348
- C:\Windows\System\rdCjXxM.exe
  C:\Windows\System\rdCjXxM.exe
  2⤵
  PID:4292
- C:\Windows\System\lADGHWD.exe
  C:\Windows\System\lADGHWD.exe
  2⤵
  PID:4328
- C:\Windows\System\GJNQmuG.exe
  C:\Windows\System\GJNQmuG.exe
  2⤵
  PID:4452
- C:\Windows\System\WTXKTNj.exe
  C:\Windows\System\WTXKTNj.exe
  2⤵
  PID:4484
- C:\Windows\System\nEednkQ.exe
  C:\Windows\System\nEednkQ.exe
  2⤵
  PID:4548
- C:\Windows\System\vxoVjWg.exe
  C:\Windows\System\vxoVjWg.exe
  2⤵
  PID:4616
- C:\Windows\System\ozOsDPL.exe
  C:\Windows\System\ozOsDPL.exe
  2⤵
  PID:4440
- C:\Windows\System\BYUDTBB.exe
  C:\Windows\System\BYUDTBB.exe
  2⤵
  PID:4500
- C:\Windows\System\LNofPbr.exe
  C:\Windows\System\LNofPbr.exe
  2⤵
  PID:4564
- C:\Windows\System\hWlIJUS.exe
  C:\Windows\System\hWlIJUS.exe
  2⤵
  PID:4628
- C:\Windows\System\zimsQSn.exe
  C:\Windows\System\zimsQSn.exe
  2⤵
  PID:4692
- C:\Windows\System\QRNjwsh.exe
  C:\Windows\System\QRNjwsh.exe
  2⤵
  PID:4756
- C:\Windows\System\tWKxeOa.exe
  C:\Windows\System\tWKxeOa.exe
  2⤵
  PID:4400
- C:\Windows\System\yybxqlc.exe
  C:\Windows\System\yybxqlc.exe
  2⤵
  PID:4856
- C:\Windows\System\iAaDyYE.exe
  C:\Windows\System\iAaDyYE.exe
  2⤵
  PID:4920
- C:\Windows\System\EWXUNmF.exe
  C:\Windows\System\EWXUNmF.exe
  2⤵
  PID:4984
- C:\Windows\System\fYrgONe.exe
  C:\Windows\System\fYrgONe.exe
  2⤵
  PID:5048
- C:\Windows\System\QCdAVrD.exe
  C:\Windows\System\QCdAVrD.exe
  2⤵
  PID:4680
- C:\Windows\System\NAxaRSr.exe
  C:\Windows\System\NAxaRSr.exe
  2⤵
  PID:4996
- C:\Windows\System\gOXQxOc.exe
  C:\Windows\System\gOXQxOc.exe
  2⤵
  PID:4776
- C:\Windows\System\dLIIufR.exe
  C:\Windows\System\dLIIufR.exe
  2⤵
  PID:4840
- C:\Windows\System\OiFjUBp.exe
  C:\Windows\System\OiFjUBp.exe
  2⤵
  PID:4932
- C:\Windows\System\oEHHDrM.exe
  C:\Windows\System\oEHHDrM.exe
  2⤵
  PID:5000
- C:\Windows\System\khXFXeT.exe
  C:\Windows\System\khXFXeT.exe
  2⤵
  PID:5064
- C:\Windows\System\fYIqdCa.exe
  C:\Windows\System\fYIqdCa.exe
  2⤵
  PID:1752
- C:\Windows\System\humWRpL.exe
  C:\Windows\System\humWRpL.exe
  2⤵
  PID:3132
- C:\Windows\System\pCWszWI.exe
  C:\Windows\System\pCWszWI.exe
  2⤵
  PID:4076
- C:\Windows\System\anphObm.exe
  C:\Windows\System\anphObm.exe
  2⤵
  PID:4216
- C:\Windows\System\YCDGCMF.exe
  C:\Windows\System\YCDGCMF.exe
  2⤵
  PID:4364
- C:\Windows\System\VDtoUPw.exe
  C:\Windows\System\VDtoUPw.exe
  2⤵
  PID:4520
- C:\Windows\System\vHZJgsm.exe
  C:\Windows\System\vHZJgsm.exe
  2⤵
  PID:4436
- C:\Windows\System\MgATUJj.exe
  C:\Windows\System\MgATUJj.exe
  2⤵
  PID:4664
- C:\Windows\System\PkxTttn.exe
  C:\Windows\System\PkxTttn.exe
  2⤵
  PID:4888
- C:\Windows\System\NqeFFWp.exe
  C:\Windows\System\NqeFFWp.exe
  2⤵
  PID:4360
- C:\Windows\System\JuusDKK.exe
  C:\Windows\System\JuusDKK.exe
  2⤵
  PID:4596
- C:\Windows\System\uaNuJVu.exe
  C:\Windows\System\uaNuJVu.exe
  2⤵
  PID:4120
- C:\Windows\System\iCAtiSW.exe
  C:\Windows\System\iCAtiSW.exe
  2⤵
  PID:4316
- C:\Windows\System\kISpafr.exe
  C:\Windows\System\kISpafr.exe
  2⤵
  PID:4584
- C:\Windows\System\xsiQnou.exe
  C:\Windows\System\xsiQnou.exe
  2⤵
  PID:4852
- C:\Windows\System\YrNMyEb.exe
  C:\Windows\System\YrNMyEb.exe
  2⤵
  PID:4708
- C:\Windows\System\AiZytBL.exe
  C:\Windows\System\AiZytBL.exe
  2⤵
  PID:4964
- C:\Windows\System\xRCKXyH.exe
  C:\Windows\System\xRCKXyH.exe
  2⤵
  PID:4872
- C:\Windows\System\HOyxnwG.exe
  C:\Windows\System\HOyxnwG.exe
  2⤵
  PID:5108
- C:\Windows\System\AlOddwr.exe
  C:\Windows\System\AlOddwr.exe
  2⤵
  PID:4296
- C:\Windows\System\MEGaypg.exe
  C:\Windows\System\MEGaypg.exe
  2⤵
  PID:5032
- C:\Windows\System\EbBrpMW.exe
  C:\Windows\System\EbBrpMW.exe
  2⤵
  PID:3852
- C:\Windows\System\QTEGfpX.exe
  C:\Windows\System\QTEGfpX.exe
  2⤵
  PID:4536
- C:\Windows\System\zfYNSYO.exe
  C:\Windows\System\zfYNSYO.exe
  2⤵
  PID:4648
- C:\Windows\System\iOZmURL.exe
  C:\Windows\System\iOZmURL.exe
  2⤵
  PID:4824
- C:\Windows\System\fMAYDzc.exe
  C:\Windows\System\fMAYDzc.exe
  2⤵
  PID:4980
- C:\Windows\System\WwIwuUt.exe
  C:\Windows\System\WwIwuUt.exe
  2⤵
  PID:4728
- C:\Windows\System\vNvXPmm.exe
  C:\Windows\System\vNvXPmm.exe
  2⤵
  PID:5124
- C:\Windows\System\PcXHJob.exe
  C:\Windows\System\PcXHJob.exe
  2⤵
  PID:5140
- C:\Windows\System\bcwxsFk.exe
  C:\Windows\System\bcwxsFk.exe
  2⤵
  PID:5156
- C:\Windows\System\TImzOLm.exe
  C:\Windows\System\TImzOLm.exe
  2⤵
  PID:5172
- C:\Windows\System\FzgalgU.exe
  C:\Windows\System\FzgalgU.exe
  2⤵
  PID:5188
- C:\Windows\System\soxyNfm.exe
  C:\Windows\System\soxyNfm.exe
  2⤵
  PID:5204
- C:\Windows\System\oDcvfew.exe
  C:\Windows\System\oDcvfew.exe
  2⤵
  PID:5220
- C:\Windows\System\jWwiihY.exe
  C:\Windows\System\jWwiihY.exe
  2⤵
  PID:5236
- C:\Windows\System\QsklGyx.exe
  C:\Windows\System\QsklGyx.exe
  2⤵
  PID:5252
- C:\Windows\System\SzEoCDn.exe
  C:\Windows\System\SzEoCDn.exe
  2⤵
  PID:5268
- C:\Windows\System\THqNbhE.exe
  C:\Windows\System\THqNbhE.exe
  2⤵
  PID:5284
- C:\Windows\System\WhqNOhj.exe
  C:\Windows\System\WhqNOhj.exe
  2⤵
  PID:5300
- C:\Windows\System\vbnUhlA.exe
  C:\Windows\System\vbnUhlA.exe
  2⤵
  PID:5316
- C:\Windows\System\UIdLSDW.exe
  C:\Windows\System\UIdLSDW.exe
  2⤵
  PID:5332
- C:\Windows\System\IEvLACw.exe
  C:\Windows\System\IEvLACw.exe
  2⤵
  PID:5348
- C:\Windows\System\KRYtAwW.exe
  C:\Windows\System\KRYtAwW.exe
  2⤵
  PID:5364
- C:\Windows\System\eETovZA.exe
  C:\Windows\System\eETovZA.exe
  2⤵
  PID:5380
- C:\Windows\System\SDTHpIt.exe
  C:\Windows\System\SDTHpIt.exe
  2⤵
  PID:5396
- C:\Windows\System\LdfmxvM.exe
  C:\Windows\System\LdfmxvM.exe
  2⤵
  PID:5412
- C:\Windows\System\PvyqGMM.exe
  C:\Windows\System\PvyqGMM.exe
  2⤵
  PID:5428
- C:\Windows\System\xbIguDW.exe
  C:\Windows\System\xbIguDW.exe
  2⤵
  PID:5444
- C:\Windows\System\hbicpES.exe
  C:\Windows\System\hbicpES.exe
  2⤵
  PID:5460
- C:\Windows\System\MVWITyi.exe
  C:\Windows\System\MVWITyi.exe
  2⤵
  PID:5476
- C:\Windows\System\UvrcvFF.exe
  C:\Windows\System\UvrcvFF.exe
  2⤵
  PID:5492
- C:\Windows\System\fbeqEni.exe
  C:\Windows\System\fbeqEni.exe
  2⤵
  PID:5508
- C:\Windows\System\IvHYoHV.exe
  C:\Windows\System\IvHYoHV.exe
  2⤵
  PID:5524
- C:\Windows\System\SOyEyLq.exe
  C:\Windows\System\SOyEyLq.exe
  2⤵
  PID:5540
- C:\Windows\System\oFghxyK.exe
  C:\Windows\System\oFghxyK.exe
  2⤵
  PID:5556
- C:\Windows\System\VmXRaKj.exe
  C:\Windows\System\VmXRaKj.exe
  2⤵
  PID:5572
- C:\Windows\System\IPGbEcy.exe
  C:\Windows\System\IPGbEcy.exe
  2⤵
  PID:5588
- C:\Windows\System\WIhqsBG.exe
  C:\Windows\System\WIhqsBG.exe
  2⤵
  PID:5604
- C:\Windows\System\DKKNYHN.exe
  C:\Windows\System\DKKNYHN.exe
  2⤵
  PID:5620
- C:\Windows\System\MyiMWJQ.exe
  C:\Windows\System\MyiMWJQ.exe
  2⤵
  PID:5636
- C:\Windows\System\xVqnzGM.exe
  C:\Windows\System\xVqnzGM.exe
  2⤵
  PID:5652
- C:\Windows\System\cCYSzuf.exe
  C:\Windows\System\cCYSzuf.exe
  2⤵
  PID:5668
- C:\Windows\System\hERnCgp.exe
  C:\Windows\System\hERnCgp.exe
  2⤵
  PID:5684
- C:\Windows\System\dYwsBco.exe
  C:\Windows\System\dYwsBco.exe
  2⤵
  PID:5700
- C:\Windows\System\MJxQICH.exe
  C:\Windows\System\MJxQICH.exe
  2⤵
  PID:5716
- C:\Windows\System\sfPrSHf.exe
  C:\Windows\System\sfPrSHf.exe
  2⤵
  PID:5732
- C:\Windows\System\sWubYNT.exe
  C:\Windows\System\sWubYNT.exe
  2⤵
  PID:5748
- C:\Windows\System\HGwVypk.exe
  C:\Windows\System\HGwVypk.exe
  2⤵
  PID:5764
- C:\Windows\System\DYkqzLS.exe
  C:\Windows\System\DYkqzLS.exe
  2⤵
  PID:5780
- C:\Windows\System\KwQGedl.exe
  C:\Windows\System\KwQGedl.exe
  2⤵
  PID:5796
- C:\Windows\System\MYjmzPa.exe
  C:\Windows\System\MYjmzPa.exe
  2⤵
  PID:5812
- C:\Windows\System\pnZqUrn.exe
  C:\Windows\System\pnZqUrn.exe
  2⤵
  PID:5828
- C:\Windows\System\aEDrcaU.exe
  C:\Windows\System\aEDrcaU.exe
  2⤵
  PID:5844
- C:\Windows\System\wjcRogA.exe
  C:\Windows\System\wjcRogA.exe
  2⤵
  PID:5860
- C:\Windows\System\YszOsge.exe
  C:\Windows\System\YszOsge.exe
  2⤵
  PID:5876
- C:\Windows\System\iriNuJt.exe
  C:\Windows\System\iriNuJt.exe
  2⤵
  PID:5892
- C:\Windows\System\cYFIQWL.exe
  C:\Windows\System\cYFIQWL.exe
  2⤵
  PID:5908
- C:\Windows\System\PsmcEBl.exe
  C:\Windows\System\PsmcEBl.exe
  2⤵
  PID:5924
- C:\Windows\System\OAvNbvB.exe
  C:\Windows\System\OAvNbvB.exe
  2⤵
  PID:5940
- C:\Windows\System\tLFIPMv.exe
  C:\Windows\System\tLFIPMv.exe
  2⤵
  PID:5956
- C:\Windows\System\VgHpbrc.exe
  C:\Windows\System\VgHpbrc.exe
  2⤵
  PID:5972
- C:\Windows\System\jOmmaAA.exe
  C:\Windows\System\jOmmaAA.exe
  2⤵
  PID:5988
- C:\Windows\System\jDjrzlB.exe
  C:\Windows\System\jDjrzlB.exe
  2⤵
  PID:6004
- C:\Windows\System\lXmgkeQ.exe
  C:\Windows\System\lXmgkeQ.exe
  2⤵
  PID:6020
- C:\Windows\System\wZwYekK.exe
  C:\Windows\System\wZwYekK.exe
  2⤵
  PID:6076
- C:\Windows\System\XRiSwtd.exe
  C:\Windows\System\XRiSwtd.exe
  2⤵
  PID:6092
- C:\Windows\System\RyCFmau.exe
  C:\Windows\System\RyCFmau.exe
  2⤵
  PID:6108
- C:\Windows\System\fuccDzw.exe
  C:\Windows\System\fuccDzw.exe
  2⤵
  PID:6128
- C:\Windows\System\ZuDlZCP.exe
  C:\Windows\System\ZuDlZCP.exe
  2⤵
  PID:4772
- C:\Windows\System\iWmRwmG.exe
  C:\Windows\System\iWmRwmG.exe
  2⤵
  PID:3144
- C:\Windows\System\rgkrUEC.exe
  C:\Windows\System\rgkrUEC.exe
  2⤵
  PID:4280
- C:\Windows\System\LZrxBSL.exe
  C:\Windows\System\LZrxBSL.exe
  2⤵
  PID:4744
- C:\Windows\System\SQBYOKr.exe
  C:\Windows\System\SQBYOKr.exe
  2⤵
  PID:5112
- C:\Windows\System\FfXixbI.exe
  C:\Windows\System\FfXixbI.exe
  2⤵
  PID:4212
- C:\Windows\System\FsODvZV.exe
  C:\Windows\System\FsODvZV.exe
  2⤵
  PID:5228
- C:\Windows\System\HmigVkg.exe
  C:\Windows\System\HmigVkg.exe
  2⤵
  PID:3796
- C:\Windows\System\NQLEwIV.exe
  C:\Windows\System\NQLEwIV.exe
  2⤵
  PID:5184
- C:\Windows\System\CXxaxkB.exe
  C:\Windows\System\CXxaxkB.exe
  2⤵
  PID:5264
- C:\Windows\System\GCUaMpN.exe
  C:\Windows\System\GCUaMpN.exe
  2⤵
  PID:5328
- C:\Windows\System\PJuymKX.exe
  C:\Windows\System\PJuymKX.exe
  2⤵
  PID:5392
- C:\Windows\System\iGaPFor.exe
  C:\Windows\System\iGaPFor.exe
  2⤵
  PID:5456
- C:\Windows\System\uNwvxyZ.exe
  C:\Windows\System\uNwvxyZ.exe
  2⤵
  PID:5520
- C:\Windows\System\hUXYOLv.exe
  C:\Windows\System\hUXYOLv.exe
  2⤵
  PID:5584
- C:\Windows\System\TYMwZDh.exe
  C:\Windows\System\TYMwZDh.exe
  2⤵
  PID:5372
- C:\Windows\System\pWOnQuW.exe
  C:\Windows\System\pWOnQuW.exe
  2⤵
  PID:5468
- C:\Windows\System\sqTrJaK.exe
  C:\Windows\System\sqTrJaK.exe
  2⤵
  PID:5344
- C:\Windows\System\nVXUIUK.exe
  C:\Windows\System\nVXUIUK.exe
  2⤵
  PID:5436
- C:\Windows\System\WNpmEWd.exe
  C:\Windows\System\WNpmEWd.exe
  2⤵
  PID:5504
- C:\Windows\System\YdcAXnm.exe
  C:\Windows\System\YdcAXnm.exe
  2⤵
  PID:5568
- C:\Windows\System\uFLvsGL.exe
  C:\Windows\System\uFLvsGL.exe
  2⤵
  PID:5632
- C:\Windows\System\QsBeMlW.exe
  C:\Windows\System\QsBeMlW.exe
  2⤵
  PID:5644
- C:\Windows\System\zjaTlmo.exe
  C:\Windows\System\zjaTlmo.exe
  2⤵
  PID:5696
- C:\Windows\System\uwMxkrs.exe
  C:\Windows\System\uwMxkrs.exe
  2⤵
  PID:5744
- C:\Windows\System\VNmpmpo.exe
  C:\Windows\System\VNmpmpo.exe
  2⤵
  PID:5836
- C:\Windows\System\kQpYhSm.exe
  C:\Windows\System\kQpYhSm.exe
  2⤵
  PID:5900
- C:\Windows\System\ujhlttP.exe
  C:\Windows\System\ujhlttP.exe
  2⤵
  PID:5724
- C:\Windows\System\ZKrmDYS.exe
  C:\Windows\System\ZKrmDYS.exe
  2⤵
  PID:5792
- C:\Windows\System\PXhrMLo.exe
  C:\Windows\System\PXhrMLo.exe
  2⤵
  PID:5856
- C:\Windows\System\UaWVvnq.exe
  C:\Windows\System\UaWVvnq.exe
  2⤵
  PID:5920
- C:\Windows\System\cMbNrxu.exe
  C:\Windows\System\cMbNrxu.exe
  2⤵
  PID:5964
- C:\Windows\System\BlLisUO.exe
  C:\Windows\System\BlLisUO.exe
  2⤵
  PID:5984
- C:\Windows\System\CnsOnPq.exe
  C:\Windows\System\CnsOnPq.exe
  2⤵
  PID:6016
- C:\Windows\System\OgAEldh.exe
  C:\Windows\System\OgAEldh.exe
  2⤵
  PID:6044
- C:\Windows\System\PyvUhZi.exe
  C:\Windows\System\PyvUhZi.exe
  2⤵
  PID:6060
- C:\Windows\System\ntrOIAl.exe
  C:\Windows\System\ntrOIAl.exe
  2⤵
  PID:6100
- C:\Windows\System\HpLWYRs.exe
  C:\Windows\System\HpLWYRs.exe
  2⤵
  PID:6140
- C:\Windows\System\cgWGRoH.exe
  C:\Windows\System\cgWGRoH.exe
  2⤵
  PID:4300
- C:\Windows\System\xkVOkiL.exe
  C:\Windows\System\xkVOkiL.exe
  2⤵
  PID:5868
- C:\Windows\System\sefcptv.exe
  C:\Windows\System\sefcptv.exe
  2⤵
  PID:5132
- C:\Windows\System\FiwboEQ.exe
  C:\Windows\System\FiwboEQ.exe
  2⤵
  PID:5516
- C:\Windows\System\fCXNvNS.exe
  C:\Windows\System\fCXNvNS.exe
  2⤵
  PID:5916
- C:\Windows\System\khVuIJC.exe
  C:\Windows\System\khVuIJC.exe
  2⤵
  PID:4196
- C:\Windows\System\bsMkkiV.exe
  C:\Windows\System\bsMkkiV.exe
  2⤵
  PID:5936
- C:\Windows\System\DsoArZi.exe
  C:\Windows\System\DsoArZi.exe
  2⤵
  PID:6068
- C:\Windows\System\OyLyjRW.exe
  C:\Windows\System\OyLyjRW.exe
  2⤵
  PID:4164
- C:\Windows\System\lneTsZB.exe
  C:\Windows\System\lneTsZB.exe
  2⤵
  PID:5488
- C:\Windows\System\xBuQlUs.exe
  C:\Windows\System\xBuQlUs.exe
  2⤵
  PID:5804
- C:\Windows\System\GpdALBh.exe
  C:\Windows\System\GpdALBh.exe
  2⤵
  PID:6052
- C:\Windows\System\SClZMyy.exe
  C:\Windows\System\SClZMyy.exe
  2⤵
  PID:5904
- C:\Windows\System\vMcmNjI.exe
  C:\Windows\System\vMcmNjI.exe
  2⤵
  PID:5952
- C:\Windows\System\ZkVyGVp.exe
  C:\Windows\System\ZkVyGVp.exe
  2⤵
  PID:5152
- C:\Windows\System\XgzQVZS.exe
  C:\Windows\System\XgzQVZS.exe
  2⤵
  PID:5424
- C:\Windows\System\UrUBxKF.exe
  C:\Windows\System\UrUBxKF.exe
  2⤵
  PID:5404
- C:\Windows\System\ooBqMkf.exe
  C:\Windows\System\ooBqMkf.exe
  2⤵
  PID:5564
- C:\Windows\System\DlOZETI.exe
  C:\Windows\System\DlOZETI.exe
  2⤵
  PID:5712
- C:\Windows\System\LpuJJrW.exe
  C:\Windows\System\LpuJJrW.exe
  2⤵
  PID:5628
- C:\Windows\System\LbFKyar.exe
  C:\Windows\System\LbFKyar.exe
  2⤵
  PID:5360
- C:\Windows\System\iKHQAGo.exe
  C:\Windows\System\iKHQAGo.exe
  2⤵
  PID:5888
- C:\Windows\System\ipKtfTZ.exe
  C:\Windows\System\ipKtfTZ.exe
  2⤵
  PID:6032
- C:\Windows\System\iPUSKoq.exe
  C:\Windows\System\iPUSKoq.exe
  2⤵
  PID:5164
- C:\Windows\System\EaIbNsS.exe
  C:\Windows\System\EaIbNsS.exe
  2⤵
  PID:5948
- C:\Windows\System\RirlsmQ.exe
  C:\Windows\System\RirlsmQ.exe
  2⤵
  PID:6136
- C:\Windows\System\UmmpZJq.exe
  C:\Windows\System\UmmpZJq.exe
  2⤵
  PID:5852
- C:\Windows\System\SezhxqB.exe
  C:\Windows\System\SezhxqB.exe
  2⤵
  PID:5324
- C:\Windows\System\HrMDEda.exe
  C:\Windows\System\HrMDEda.exe
  2⤵
  PID:5664
- C:\Windows\System\iJpUZzD.exe
  C:\Windows\System\iJpUZzD.exe
  2⤵
  PID:5196
- C:\Windows\System\vTSoIQI.exe
  C:\Windows\System\vTSoIQI.exe
  2⤵
  PID:5756
- C:\Windows\System\cSXwbWK.exe
  C:\Windows\System\cSXwbWK.exe
  2⤵
  PID:4836
- C:\Windows\System\tNAZosq.exe
  C:\Windows\System\tNAZosq.exe
  2⤵
  PID:5824
- C:\Windows\System\vrgeSUt.exe
  C:\Windows\System\vrgeSUt.exe
  2⤵
  PID:5552
- C:\Windows\System\lBddzkq.exe
  C:\Windows\System\lBddzkq.exe
  2⤵
  PID:5872
- C:\Windows\System\qUauXJC.exe
  C:\Windows\System\qUauXJC.exe
  2⤵
  PID:5388
- C:\Windows\System\xlikAON.exe
  C:\Windows\System\xlikAON.exe
  2⤵
  PID:6160
- C:\Windows\System\iaVPfJI.exe
  C:\Windows\System\iaVPfJI.exe
  2⤵
  PID:6176
- C:\Windows\System\vzItYhw.exe
  C:\Windows\System\vzItYhw.exe
  2⤵
  PID:6192
- C:\Windows\System\RbiaJBC.exe
  C:\Windows\System\RbiaJBC.exe
  2⤵
  PID:6208
- C:\Windows\System\DOfJCFM.exe
  C:\Windows\System\DOfJCFM.exe
  2⤵
  PID:6224
- C:\Windows\System\GHUPdhQ.exe
  C:\Windows\System\GHUPdhQ.exe
  2⤵
  PID:6240
- C:\Windows\System\aAThxfy.exe
  C:\Windows\System\aAThxfy.exe
  2⤵
  PID:6256
- C:\Windows\System\SpOZKhR.exe
  C:\Windows\System\SpOZKhR.exe
  2⤵
  PID:6272
- C:\Windows\System\PIMDjCB.exe
  C:\Windows\System\PIMDjCB.exe
  2⤵
  PID:6288
- C:\Windows\System\XKvtott.exe
  C:\Windows\System\XKvtott.exe
  2⤵
  PID:6304
- C:\Windows\System\TjHndOg.exe
  C:\Windows\System\TjHndOg.exe
  2⤵
  PID:6320
- C:\Windows\System\ORRiaHF.exe
  C:\Windows\System\ORRiaHF.exe
  2⤵
  PID:6336
- C:\Windows\System\wDTBUhU.exe
  C:\Windows\System\wDTBUhU.exe
  2⤵
  PID:6352
- C:\Windows\System\XCsBcPs.exe
  C:\Windows\System\XCsBcPs.exe
  2⤵
  PID:6368
- C:\Windows\System\rKATyUi.exe
  C:\Windows\System\rKATyUi.exe
  2⤵
  PID:6384
- C:\Windows\System\wziOJen.exe
  C:\Windows\System\wziOJen.exe
  2⤵
  PID:6400
- C:\Windows\System\EUneoBu.exe
  C:\Windows\System\EUneoBu.exe
  2⤵
  PID:6416
- C:\Windows\System\pEotNAv.exe
  C:\Windows\System\pEotNAv.exe
  2⤵
  PID:6432
- C:\Windows\System\sOqCGlv.exe
  C:\Windows\System\sOqCGlv.exe
  2⤵
  PID:6448
- C:\Windows\System\YTKrNwh.exe
  C:\Windows\System\YTKrNwh.exe
  2⤵
  PID:6464
- C:\Windows\System\KezIWwC.exe
  C:\Windows\System\KezIWwC.exe
  2⤵
  PID:6480
- C:\Windows\System\tHaPAkG.exe
  C:\Windows\System\tHaPAkG.exe
  2⤵
  PID:6496
- C:\Windows\System\OzgrbRs.exe
  C:\Windows\System\OzgrbRs.exe
  2⤵
  PID:6512
- C:\Windows\System\ILrBagf.exe
  C:\Windows\System\ILrBagf.exe
  2⤵
  PID:6528
- C:\Windows\System\cibMwdp.exe
  C:\Windows\System\cibMwdp.exe
  2⤵
  PID:6544
- C:\Windows\System\vKZJGgY.exe
  C:\Windows\System\vKZJGgY.exe
  2⤵
  PID:6560
- C:\Windows\System\nKsSheC.exe
  C:\Windows\System\nKsSheC.exe
  2⤵
  PID:6576
- C:\Windows\System\tjIiUdA.exe
  C:\Windows\System\tjIiUdA.exe
  2⤵
  PID:6592
- C:\Windows\System\RPSLIAO.exe
  C:\Windows\System\RPSLIAO.exe
  2⤵
  PID:6608
- C:\Windows\System\DREjDsX.exe
  C:\Windows\System\DREjDsX.exe
  2⤵
  PID:6624
- C:\Windows\System\sayUAFe.exe
  C:\Windows\System\sayUAFe.exe
  2⤵
  PID:6640
- C:\Windows\System\BCAlSFa.exe
  C:\Windows\System\BCAlSFa.exe
  2⤵
  PID:6656
- C:\Windows\System\TxRpgjL.exe
  C:\Windows\System\TxRpgjL.exe
  2⤵
  PID:6672
- C:\Windows\System\ZjCkByH.exe
  C:\Windows\System\ZjCkByH.exe
  2⤵
  PID:6688
- C:\Windows\System\iqKRltk.exe
  C:\Windows\System\iqKRltk.exe
  2⤵
  PID:6704
- C:\Windows\System\QwJUSzN.exe
  C:\Windows\System\QwJUSzN.exe
  2⤵
  PID:6720
- C:\Windows\System\PSbVXHk.exe
  C:\Windows\System\PSbVXHk.exe
  2⤵
  PID:6736
- C:\Windows\System\OJRTkjh.exe
  C:\Windows\System\OJRTkjh.exe
  2⤵
  PID:6752
- C:\Windows\System\wkqVccw.exe
  C:\Windows\System\wkqVccw.exe
  2⤵
  PID:6768
- C:\Windows\System\pFZSuCu.exe
  C:\Windows\System\pFZSuCu.exe
  2⤵
  PID:6784
- C:\Windows\System\JUEwSXY.exe
  C:\Windows\System\JUEwSXY.exe
  2⤵
  PID:6800
- C:\Windows\System\vgvbejV.exe
  C:\Windows\System\vgvbejV.exe
  2⤵
  PID:6816
- C:\Windows\System\rOQihkE.exe
  C:\Windows\System\rOQihkE.exe
  2⤵
  PID:6832
- C:\Windows\System\HgVAUzO.exe
  C:\Windows\System\HgVAUzO.exe
  2⤵
  PID:6848
- C:\Windows\System\YjYPCEX.exe
  C:\Windows\System\YjYPCEX.exe
  2⤵
  PID:6864
- C:\Windows\System\dgJwpXW.exe
  C:\Windows\System\dgJwpXW.exe
  2⤵
  PID:6880
- C:\Windows\System\oKDFCBn.exe
  C:\Windows\System\oKDFCBn.exe
  2⤵
  PID:6896
- C:\Windows\System\NGxvcgm.exe
  C:\Windows\System\NGxvcgm.exe
  2⤵
  PID:6912
- C:\Windows\System\gXgufGF.exe
  C:\Windows\System\gXgufGF.exe
  2⤵
  PID:6928
- C:\Windows\System\oAlZXok.exe
  C:\Windows\System\oAlZXok.exe
  2⤵
  PID:6944
- C:\Windows\System\HGzdgad.exe
  C:\Windows\System\HGzdgad.exe
  2⤵
  PID:6960
- C:\Windows\System\lFUGlAa.exe
  C:\Windows\System\lFUGlAa.exe
  2⤵
  PID:6976
- C:\Windows\System\tBYDMgn.exe
  C:\Windows\System\tBYDMgn.exe
  2⤵
  PID:6992
- C:\Windows\System\dkmAlVU.exe
  C:\Windows\System\dkmAlVU.exe
  2⤵
  PID:7008
- C:\Windows\System\ECCSrpM.exe
  C:\Windows\System\ECCSrpM.exe
  2⤵
  PID:7024
- C:\Windows\System\tTnzvVs.exe
  C:\Windows\System\tTnzvVs.exe
  2⤵
  PID:7040
- C:\Windows\System\sjybSAF.exe
  C:\Windows\System\sjybSAF.exe
  2⤵
  PID:7056
- C:\Windows\System\uhrXACu.exe
  C:\Windows\System\uhrXACu.exe
  2⤵
  PID:7072
- C:\Windows\System\iCJitWT.exe
  C:\Windows\System\iCJitWT.exe
  2⤵
  PID:7088
- C:\Windows\System\nsRffzA.exe
  C:\Windows\System\nsRffzA.exe
  2⤵
  PID:7104
- C:\Windows\System\DlKOtuf.exe
  C:\Windows\System\DlKOtuf.exe
  2⤵
  PID:7120
- C:\Windows\System\COJpPzI.exe
  C:\Windows\System\COJpPzI.exe
  2⤵
  PID:7136
- C:\Windows\System\mlhIbVv.exe
  C:\Windows\System\mlhIbVv.exe
  2⤵
  PID:7152
- C:\Windows\System\pzJqtpt.exe
  C:\Windows\System\pzJqtpt.exe
  2⤵
  PID:5760
- C:\Windows\System\RIQhXRo.exe
  C:\Windows\System\RIQhXRo.exe
  2⤵
  PID:5296
- C:\Windows\System\auxkuht.exe
  C:\Windows\System\auxkuht.exe
  2⤵
  PID:6220
- C:\Windows\System\PZMVvia.exe
  C:\Windows\System\PZMVvia.exe
  2⤵
  PID:6168
- C:\Windows\System\gZyNbNJ.exe
  C:\Windows\System\gZyNbNJ.exe
  2⤵
  PID:6312
- C:\Windows\System\SQbZmPf.exe
  C:\Windows\System\SQbZmPf.exe
  2⤵
  PID:6204
- C:\Windows\System\efHUCHE.exe
  C:\Windows\System\efHUCHE.exe
  2⤵
  PID:4344
- C:\Windows\System\gKGmnmV.exe
  C:\Windows\System\gKGmnmV.exe
  2⤵
  PID:6268
- C:\Windows\System\jGrWPYl.exe
  C:\Windows\System\jGrWPYl.exe
  2⤵
  PID:6332
- C:\Windows\System\MUSCwpf.exe
  C:\Windows\System\MUSCwpf.exe
  2⤵
  PID:6412
- C:\Windows\System\gCzlSlg.exe
  C:\Windows\System\gCzlSlg.exe
  2⤵
  PID:6472
- C:\Windows\System\dUCskFk.exe
  C:\Windows\System\dUCskFk.exe
  2⤵
  PID:6572
- C:\Windows\System\mcrMOtn.exe
  C:\Windows\System\mcrMOtn.exe
  2⤵
  PID:6524
- C:\Windows\System\SUJivJs.exe
  C:\Windows\System\SUJivJs.exe
  2⤵
  PID:6664
- C:\Windows\System\pOoujAM.exe
  C:\Windows\System\pOoujAM.exe
  2⤵
  PID:6588
- C:\Windows\System\dalGteX.exe
  C:\Windows\System\dalGteX.exe
  2⤵
  PID:6428
- C:\Windows\System\VuwdwMX.exe
  C:\Windows\System\VuwdwMX.exe
  2⤵
  PID:6488
- C:\Windows\System\xAbHCtV.exe
  C:\Windows\System\xAbHCtV.exe
  2⤵
  PID:6744
- C:\Windows\System\tIlSzYK.exe
  C:\Windows\System\tIlSzYK.exe
  2⤵
  PID:6764
- C:\Windows\System\pwwpxhh.exe
  C:\Windows\System\pwwpxhh.exe
  2⤵
  PID:6824
- C:\Windows\System\RigkrXx.exe
  C:\Windows\System\RigkrXx.exe
  2⤵
  PID:6716
- C:\Windows\System\iTfZpZE.exe
  C:\Windows\System\iTfZpZE.exe
  2⤵
  PID:6856
- C:\Windows\System\UEowGuH.exe
  C:\Windows\System\UEowGuH.exe
  2⤵
  PID:6648
- C:\Windows\System\owvcgJW.exe
  C:\Windows\System\owvcgJW.exe
  2⤵
  PID:6952
- C:\Windows\System\MyoLSYd.exe
  C:\Windows\System\MyoLSYd.exe
  2⤵
  PID:7016
- C:\Windows\System\rTEJRuT.exe
  C:\Windows\System\rTEJRuT.exe
  2⤵
  PID:6908
- C:\Windows\System\LBADyfZ.exe
  C:\Windows\System\LBADyfZ.exe
  2⤵
  PID:6844
- C:\Windows\System\NkbGjwN.exe
  C:\Windows\System\NkbGjwN.exe
  2⤵
  PID:6972
- C:\Windows\System\wiGHJbn.exe
  C:\Windows\System\wiGHJbn.exe
  2⤵
  PID:7048
- C:\Windows\System\grpUjgW.exe
  C:\Windows\System\grpUjgW.exe
  2⤵
  PID:7080
- C:\Windows\System\ulOamJA.exe
  C:\Windows\System\ulOamJA.exe
  2⤵
  PID:7064
- C:\Windows\System\dRepufR.exe
  C:\Windows\System\dRepufR.exe
  2⤵
  PID:7100
- C:\Windows\System\LLQuUNV.exe
  C:\Windows\System\LLQuUNV.exe
  2⤵
  PID:6156
- C:\Windows\System\znUBPvQ.exe
  C:\Windows\System\znUBPvQ.exe
  2⤵
  PID:6344
- C:\Windows\System\DZBKrRz.exe
  C:\Windows\System\DZBKrRz.exe
  2⤵
  PID:6216
- C:\Windows\System\fdwQuDR.exe
  C:\Windows\System\fdwQuDR.exe
  2⤵
  PID:6300
- C:\Windows\System\tfonrKg.exe
  C:\Windows\System\tfonrKg.exe
  2⤵
  PID:6408
- C:\Windows\System\NoauTYH.exe
  C:\Windows\System\NoauTYH.exe
  2⤵
  PID:6440
- C:\Windows\System\iYcGZNV.exe
  C:\Windows\System\iYcGZNV.exe
  2⤵
  PID:6540
- C:\Windows\System\QMvTpCC.exe
  C:\Windows\System\QMvTpCC.exe
  2⤵
  PID:6636
- C:\Windows\System\LrYyxnR.exe
  C:\Windows\System\LrYyxnR.exe
  2⤵
  PID:6364
- C:\Windows\System\wRxQWdl.exe
  C:\Windows\System\wRxQWdl.exe
  2⤵
  PID:6396
- C:\Windows\System\UMbpdoy.exe
  C:\Windows\System\UMbpdoy.exe
  2⤵
  PID:6776
- C:\Windows\System\stWJbSw.exe
  C:\Windows\System\stWJbSw.exe
  2⤵
  PID:6924
- C:\Windows\System\qHImZSB.exe
  C:\Windows\System\qHImZSB.exe
  2⤵
  PID:7020
- C:\Windows\System\zAvQLFd.exe
  C:\Windows\System\zAvQLFd.exe
  2⤵
  PID:6520
- C:\Windows\System\MInXOyh.exe
  C:\Windows\System\MInXOyh.exe
  2⤵
  PID:6760
- C:\Windows\System\mPkmncR.exe
  C:\Windows\System\mPkmncR.exe
  2⤵
  PID:7148
- C:\Windows\System\BoHMTiO.exe
  C:\Windows\System\BoHMTiO.exe
  2⤵
  PID:7036
- C:\Windows\System\oXFSKHh.exe
  C:\Windows\System\oXFSKHh.exe
  2⤵
  PID:6280
- C:\Windows\System\RaYWRPP.exe
  C:\Windows\System\RaYWRPP.exe
  2⤵
  PID:6284
- C:\Windows\System\RUinVMy.exe
  C:\Windows\System\RUinVMy.exe
  2⤵
  PID:6556
- C:\Windows\System\cGMvnJy.exe
  C:\Windows\System\cGMvnJy.exe
  2⤵
  PID:6712
- C:\Windows\System\sFsOnBB.exe
  C:\Windows\System\sFsOnBB.exe
  2⤵
  PID:7144
- C:\Windows\System\osPrGLm.exe
  C:\Windows\System\osPrGLm.exe
  2⤵
  PID:6632
- C:\Windows\System\rmUfmjK.exe
  C:\Windows\System\rmUfmjK.exe
  2⤵
  PID:7184
- C:\Windows\System\LSiVgnB.exe
  C:\Windows\System\LSiVgnB.exe
  2⤵
  PID:7200
- C:\Windows\System\ZSxwywf.exe
  C:\Windows\System\ZSxwywf.exe
  2⤵
  PID:7216
- C:\Windows\System\eAzLVfA.exe
  C:\Windows\System\eAzLVfA.exe
  2⤵
  PID:7232
- C:\Windows\System\jkAaanq.exe
  C:\Windows\System\jkAaanq.exe
  2⤵
  PID:7248
- C:\Windows\System\tXPGGeN.exe
  C:\Windows\System\tXPGGeN.exe
  2⤵
  PID:7264
- C:\Windows\System\TGeVKXu.exe
  C:\Windows\System\TGeVKXu.exe
  2⤵
  PID:7284
- C:\Windows\System\nGtgQyH.exe
  C:\Windows\System\nGtgQyH.exe
  2⤵
  PID:7300
- C:\Windows\System\yYCfhnj.exe
  C:\Windows\System\yYCfhnj.exe
  2⤵
  PID:7316
- C:\Windows\System\aLwYLhx.exe
  C:\Windows\System\aLwYLhx.exe
  2⤵
  PID:7336
- C:\Windows\System\gTYYHJP.exe
  C:\Windows\System\gTYYHJP.exe
  2⤵
  PID:7352
- C:\Windows\System\pdPzIzg.exe
  C:\Windows\System\pdPzIzg.exe
  2⤵
  PID:7368
- C:\Windows\System\FJQjuyF.exe
  C:\Windows\System\FJQjuyF.exe
  2⤵
  PID:7384
- C:\Windows\System\XKfmjbD.exe
  C:\Windows\System\XKfmjbD.exe
  2⤵
  PID:7400
- C:\Windows\System\kVpsaQm.exe
  C:\Windows\System\kVpsaQm.exe
  2⤵
  PID:7416
- C:\Windows\System\dupgKsF.exe
  C:\Windows\System\dupgKsF.exe
  2⤵
  PID:7432
- C:\Windows\System\FzNBLDX.exe
  C:\Windows\System\FzNBLDX.exe
  2⤵
  PID:7448
- C:\Windows\System\Bsoacmi.exe
  C:\Windows\System\Bsoacmi.exe
  2⤵
  PID:7464
- C:\Windows\System\liNGPeY.exe
  C:\Windows\System\liNGPeY.exe
  2⤵
  PID:7480
- C:\Windows\System\JGAlqXG.exe
  C:\Windows\System\JGAlqXG.exe
  2⤵
  PID:7496
- C:\Windows\System\ZVAdSnJ.exe
  C:\Windows\System\ZVAdSnJ.exe
  2⤵
  PID:7512
- C:\Windows\System\FPPsFhL.exe
  C:\Windows\System\FPPsFhL.exe
  2⤵
  PID:7528
- C:\Windows\System\NmpmaEB.exe
  C:\Windows\System\NmpmaEB.exe
  2⤵
  PID:7544
- C:\Windows\System\ezYZmBq.exe
  C:\Windows\System\ezYZmBq.exe
  2⤵
  PID:7560
- C:\Windows\System\uTzRDyC.exe
  C:\Windows\System\uTzRDyC.exe
  2⤵
  PID:7576
- C:\Windows\System\IvGXPFY.exe
  C:\Windows\System\IvGXPFY.exe
  2⤵
  PID:7596
- C:\Windows\System\CAAGibP.exe
  C:\Windows\System\CAAGibP.exe
  2⤵
  PID:7612
- C:\Windows\System\ZzGALGh.exe
  C:\Windows\System\ZzGALGh.exe
  2⤵
  PID:7628
- C:\Windows\System\JDeewZV.exe
  C:\Windows\System\JDeewZV.exe
  2⤵
  PID:7644
- C:\Windows\System\WJjZgDx.exe
  C:\Windows\System\WJjZgDx.exe
  2⤵
  PID:7660
- C:\Windows\System\MKOBAZP.exe
  C:\Windows\System\MKOBAZP.exe
  2⤵
  PID:7680
- C:\Windows\System\drwIjoN.exe
  C:\Windows\System\drwIjoN.exe
  2⤵
  PID:7696
- C:\Windows\System\NGXhvJb.exe
  C:\Windows\System\NGXhvJb.exe
  2⤵
  PID:7716
- C:\Windows\System\yytkRJd.exe
  C:\Windows\System\yytkRJd.exe
  2⤵
  PID:7740
- C:\Windows\System\Wrtyxax.exe
  C:\Windows\System\Wrtyxax.exe
  2⤵
  PID:7804
- C:\Windows\System\DcENQlQ.exe
  C:\Windows\System\DcENQlQ.exe
  2⤵
  PID:7824
- C:\Windows\System\VFRcAxZ.exe
  C:\Windows\System\VFRcAxZ.exe
  2⤵
  PID:7840
- C:\Windows\System\zTddFCx.exe
  C:\Windows\System\zTddFCx.exe
  2⤵
  PID:7856
- C:\Windows\System\JpXOLbv.exe
  C:\Windows\System\JpXOLbv.exe
  2⤵
  PID:7872
- C:\Windows\System\YKIEGGO.exe
  C:\Windows\System\YKIEGGO.exe
  2⤵
  PID:7888
- C:\Windows\System\uRIWhee.exe
  C:\Windows\System\uRIWhee.exe
  2⤵
  PID:7904
- C:\Windows\System\yPuJuxl.exe
  C:\Windows\System\yPuJuxl.exe
  2⤵
  PID:7920
- C:\Windows\System\SOgqdAM.exe
  C:\Windows\System\SOgqdAM.exe
  2⤵
  PID:7936
- C:\Windows\System\RPFckFm.exe
  C:\Windows\System\RPFckFm.exe
  2⤵
  PID:7952
- C:\Windows\System\aiqyfRz.exe
  C:\Windows\System\aiqyfRz.exe
  2⤵
  PID:7968
- C:\Windows\System\KmzcKjO.exe
  C:\Windows\System\KmzcKjO.exe
  2⤵
  PID:7984
- C:\Windows\System\SnIqrlA.exe
  C:\Windows\System\SnIqrlA.exe
  2⤵
  PID:8000
- C:\Windows\System\EJmvlOy.exe
  C:\Windows\System\EJmvlOy.exe
  2⤵
  PID:8016
- C:\Windows\System\jDpWZZc.exe
  C:\Windows\System\jDpWZZc.exe
  2⤵
  PID:8032
- C:\Windows\System\LavtdHk.exe
  C:\Windows\System\LavtdHk.exe
  2⤵
  PID:8048
- C:\Windows\System\bhDxTQS.exe
  C:\Windows\System\bhDxTQS.exe
  2⤵
  PID:8064
- C:\Windows\System\FQQPOXx.exe
  C:\Windows\System\FQQPOXx.exe
  2⤵
  PID:8080
- C:\Windows\System\vyzjBMx.exe
  C:\Windows\System\vyzjBMx.exe
  2⤵
  PID:8096
- C:\Windows\System\SGkPgLz.exe
  C:\Windows\System\SGkPgLz.exe
  2⤵
  PID:8112
- C:\Windows\System\kDRfQnN.exe
  C:\Windows\System\kDRfQnN.exe
  2⤵
  PID:8128
- C:\Windows\System\yTcOvph.exe
  C:\Windows\System\yTcOvph.exe
  2⤵
  PID:8144
- C:\Windows\System\Pjvvepm.exe
  C:\Windows\System\Pjvvepm.exe
  2⤵
  PID:8160
- C:\Windows\System\DgQjWLE.exe
  C:\Windows\System\DgQjWLE.exe
  2⤵
  PID:8176
- C:\Windows\System\RWaHfRp.exe
  C:\Windows\System\RWaHfRp.exe
  2⤵
  PID:6968
- C:\Windows\System\bPckYoh.exe
  C:\Windows\System\bPckYoh.exe
  2⤵
  PID:7208
- C:\Windows\System\hsBnPBg.exe
  C:\Windows\System\hsBnPBg.exe
  2⤵
  PID:7164
- C:\Windows\System\HrGxXIZ.exe
  C:\Windows\System\HrGxXIZ.exe
  2⤵
  PID:6796
- C:\Windows\System\yGqbKdB.exe
  C:\Windows\System\yGqbKdB.exe
  2⤵
  PID:6920
- C:\Windows\System\MVkwsVM.exe
  C:\Windows\System\MVkwsVM.exe
  2⤵
  PID:6504
- C:\Windows\System\uFOlwLy.exe
  C:\Windows\System\uFOlwLy.exe
  2⤵
  PID:6988
- C:\Windows\System\KjNEVBP.exe
  C:\Windows\System\KjNEVBP.exe
  2⤵
  PID:6424
- C:\Windows\System\GYFuFCx.exe
  C:\Windows\System\GYFuFCx.exe
  2⤵
  PID:7240
- C:\Windows\System\WyLEXla.exe
  C:\Windows\System\WyLEXla.exe
  2⤵
  PID:7280
- C:\Windows\System\TPmWAkD.exe
  C:\Windows\System\TPmWAkD.exe
  2⤵
  PID:7224
- C:\Windows\System\cYXOviF.exe
  C:\Windows\System\cYXOviF.exe
  2⤵
  PID:7332
- C:\Windows\System\igKnMAa.exe
  C:\Windows\System\igKnMAa.exe
  2⤵
  PID:7364
- C:\Windows\System\OEAJqRY.exe
  C:\Windows\System\OEAJqRY.exe
  2⤵
  PID:7380
- C:\Windows\System\DnMDanm.exe
  C:\Windows\System\DnMDanm.exe
  2⤵
  PID:7292
- C:\Windows\System\IyeppVi.exe
  C:\Windows\System\IyeppVi.exe
  2⤵
  PID:7440
- C:\Windows\System\gVJPZvk.exe
  C:\Windows\System\gVJPZvk.exe
  2⤵
  PID:7488
- C:\Windows\System\VpBqgqr.exe
  C:\Windows\System\VpBqgqr.exe
  2⤵
  PID:7540
- C:\Windows\System\RfONBBK.exe
  C:\Windows\System\RfONBBK.exe
  2⤵
  PID:7568
- C:\Windows\System\GHQmZLt.exe
  C:\Windows\System\GHQmZLt.exe
  2⤵
  PID:7552
- C:\Windows\System\cHydytL.exe
  C:\Windows\System\cHydytL.exe
  2⤵
  PID:7584
- C:\Windows\System\qluDHZK.exe
  C:\Windows\System\qluDHZK.exe
  2⤵
  PID:7668
- C:\Windows\System\SImYelQ.exe
  C:\Windows\System\SImYelQ.exe
  2⤵
  PID:7676
- C:\Windows\System\GJIsKUE.exe
  C:\Windows\System\GJIsKUE.exe
  2⤵
  PID:7688
- C:\Windows\System\uJtPEAY.exe
  C:\Windows\System\uJtPEAY.exe
  2⤵
  PID:7712
- C:\Windows\System\uyOdRTz.exe
  C:\Windows\System\uyOdRTz.exe
  2⤵
  PID:7736
- C:\Windows\System\PZsopNT.exe
  C:\Windows\System\PZsopNT.exe
  2⤵
  PID:7760
- C:\Windows\System\hagcRzD.exe
  C:\Windows\System\hagcRzD.exe
  2⤵
  PID:7764
- C:\Windows\System\zqRpKUk.exe
  C:\Windows\System\zqRpKUk.exe
  2⤵
  PID:7792
- C:\Windows\System\svPSpGh.exe
  C:\Windows\System\svPSpGh.exe
  2⤵
  PID:7836
- C:\Windows\System\YfGpTQR.exe
  C:\Windows\System\YfGpTQR.exe
  2⤵
  PID:7900
- C:\Windows\System\ZGqbKai.exe
  C:\Windows\System\ZGqbKai.exe
  2⤵
  PID:7852
- C:\Windows\System\SfWREeI.exe
  C:\Windows\System\SfWREeI.exe
  2⤵
  PID:7912
- C:\Windows\System\ompmKyS.exe
  C:\Windows\System\ompmKyS.exe
  2⤵
  PID:7964
- C:\Windows\System\aweugFe.exe
  C:\Windows\System\aweugFe.exe
  2⤵
  PID:7996
- C:\Windows\System\nQMnHJr.exe
  C:\Windows\System\nQMnHJr.exe
  2⤵
  PID:8028
- C:\Windows\System\BqEMIZH.exe
  C:\Windows\System\BqEMIZH.exe
  2⤵
  PID:8056
- C:\Windows\System\tbtGtas.exe
  C:\Windows\System\tbtGtas.exe
  2⤵
  PID:8092
- C:\Windows\System\neoPogL.exe
  C:\Windows\System\neoPogL.exe
  2⤵
  PID:8104
- C:\Windows\System\abtTVFZ.exe
  C:\Windows\System\abtTVFZ.exe
  2⤵
  PID:8152
- C:\Windows\System\tszouzi.exe
  C:\Windows\System\tszouzi.exe
  2⤵
  PID:6956
- C:\Windows\System\TaNozkL.exe
  C:\Windows\System\TaNozkL.exe
  2⤵
  PID:8140
- C:\Windows\System\kXzoWSG.exe
  C:\Windows\System\kXzoWSG.exe
  2⤵
  PID:6600
- C:\Windows\System\uNRvfbX.exe
  C:\Windows\System\uNRvfbX.exe
  2⤵
  PID:7324
- C:\Windows\System\FogoKuu.exe
  C:\Windows\System\FogoKuu.exe
  2⤵
  PID:8172
- C:\Windows\System\kwpclel.exe
  C:\Windows\System\kwpclel.exe
  2⤵
  PID:7472
- C:\Windows\System\jImADjb.exe
  C:\Windows\System\jImADjb.exe
  2⤵
  PID:7460
- C:\Windows\System\gIEjItT.exe
  C:\Windows\System\gIEjItT.exe
  2⤵
  PID:7196
- C:\Windows\System\OoaPAvD.exe
  C:\Windows\System\OoaPAvD.exe
  2⤵
  PID:7508
- C:\Windows\System\msCjjsI.exe
  C:\Windows\System\msCjjsI.exe
  2⤵
  PID:7328
- C:\Windows\System\TMybUbe.exe
  C:\Windows\System\TMybUbe.exe
  2⤵
  PID:7672
- C:\Windows\System\vNXJIZH.exe
  C:\Windows\System\vNXJIZH.exe
  2⤵
  PID:7724
- C:\Windows\System\RQBkril.exe
  C:\Windows\System\RQBkril.exe
  2⤵
  PID:7752
- C:\Windows\System\gPmXWux.exe
  C:\Windows\System\gPmXWux.exe
  2⤵
  PID:7524
- C:\Windows\System\PCNNKet.exe
  C:\Windows\System\PCNNKet.exe
  2⤵
  PID:7652
- C:\Windows\System\AHNXcLd.exe
  C:\Windows\System\AHNXcLd.exe
  2⤵
  PID:7868
- C:\Windows\System\eRBKMOu.exe
  C:\Windows\System\eRBKMOu.exe
  2⤵
  PID:7820
- C:\Windows\System\aPrDhII.exe
  C:\Windows\System\aPrDhII.exe
  2⤵
  PID:7992
- C:\Windows\System\EIIbcik.exe
  C:\Windows\System\EIIbcik.exe
  2⤵
  PID:8040
- C:\Windows\System\KYmeitE.exe
  C:\Windows\System\KYmeitE.exe
  2⤵
  PID:8024
- C:\Windows\System\HAqdqDG.exe
  C:\Windows\System\HAqdqDG.exe
  2⤵
  PID:8120
- C:\Windows\System\hLtfgUS.exe
  C:\Windows\System\hLtfgUS.exe
  2⤵
  PID:7132
- C:\Windows\System\hLnijXb.exe
  C:\Windows\System\hLnijXb.exe
  2⤵
  PID:7180
- C:\Windows\System\fNchJXT.exe
  C:\Windows\System\fNchJXT.exe
  2⤵
  PID:7408
- C:\Windows\System\GdpMKBI.exe
  C:\Windows\System\GdpMKBI.exe
  2⤵
  PID:6904
- C:\Windows\System\Nseepzl.exe
  C:\Windows\System\Nseepzl.exe
  2⤵
  PID:7608
- C:\Windows\System\gCHXkjv.exe
  C:\Windows\System\gCHXkjv.exe
  2⤵
  PID:7276
- C:\Windows\System\qMJvVRD.exe
  C:\Windows\System\qMJvVRD.exe
  2⤵
  PID:7788
- C:\Windows\System\dWYTlUx.exe
  C:\Windows\System\dWYTlUx.exe
  2⤵
  PID:7932
- C:\Windows\System\vEfbqDw.exe
  C:\Windows\System\vEfbqDw.exe
  2⤵
  PID:7980
- C:\Windows\System\WbqQoEt.exe
  C:\Windows\System\WbqQoEt.exe
  2⤵
  PID:7832
- C:\Windows\System\rxyjzLf.exe
  C:\Windows\System\rxyjzLf.exe
  2⤵
  PID:7348
- C:\Windows\System\DOyEyCh.exe
  C:\Windows\System\DOyEyCh.exe
  2⤵
  PID:7620
- C:\Windows\System\ukBpgBu.exe
  C:\Windows\System\ukBpgBu.exe
  2⤵
  PID:8184
- C:\Windows\System\poDsxpA.exe
  C:\Windows\System\poDsxpA.exe
  2⤵
  PID:6508
- C:\Windows\System\XJjzWcE.exe
  C:\Windows\System\XJjzWcE.exe
  2⤵
  PID:7520
- C:\Windows\System\aAdAlFX.exe
  C:\Windows\System\aAdAlFX.exe
  2⤵
  PID:7412
- C:\Windows\System\XnehXTl.exe
  C:\Windows\System\XnehXTl.exe
  2⤵
  PID:8088
- C:\Windows\System\MeTvAZo.exe
  C:\Windows\System\MeTvAZo.exe
  2⤵
  PID:7636
- C:\Windows\System\tpnYfpI.exe
  C:\Windows\System\tpnYfpI.exe
  2⤵
  PID:7812
- C:\Windows\System\gHHKmXN.exe
  C:\Windows\System\gHHKmXN.exe
  2⤵
  PID:8208
- C:\Windows\System\FYNhmvR.exe
  C:\Windows\System\FYNhmvR.exe
  2⤵
  PID:8224
- C:\Windows\System\rKkRghz.exe
  C:\Windows\System\rKkRghz.exe
  2⤵
  PID:8240
- C:\Windows\System\JHgoawm.exe
  C:\Windows\System\JHgoawm.exe
  2⤵
  PID:8256
- C:\Windows\System\aCXwCBN.exe
  C:\Windows\System\aCXwCBN.exe
  2⤵
  PID:8272
- C:\Windows\System\JraYvRK.exe
  C:\Windows\System\JraYvRK.exe
  2⤵
  PID:8288
- C:\Windows\System\wQIfqdN.exe
  C:\Windows\System\wQIfqdN.exe
  2⤵
  PID:8304
- C:\Windows\System\BuTFrqQ.exe
  C:\Windows\System\BuTFrqQ.exe
  2⤵
  PID:8320
- C:\Windows\System\jbHRHcb.exe
  C:\Windows\System\jbHRHcb.exe
  2⤵
  PID:8336
- C:\Windows\System\nlFHxFI.exe
  C:\Windows\System\nlFHxFI.exe
  2⤵
  PID:8352
- C:\Windows\System\rGMxTvB.exe
  C:\Windows\System\rGMxTvB.exe
  2⤵
  PID:8372
- C:\Windows\System\CoedHqK.exe
  C:\Windows\System\CoedHqK.exe
  2⤵
  PID:8388
- C:\Windows\System\jEvuNij.exe
  C:\Windows\System\jEvuNij.exe
  2⤵
  PID:8404
- C:\Windows\System\pHBTNGh.exe
  C:\Windows\System\pHBTNGh.exe
  2⤵
  PID:8420
- C:\Windows\System\GXXlNnr.exe
  C:\Windows\System\GXXlNnr.exe
  2⤵
  PID:8436
- C:\Windows\System\dKOiGuJ.exe
  C:\Windows\System\dKOiGuJ.exe
  2⤵
  PID:8452
- C:\Windows\System\fhqVILh.exe
  C:\Windows\System\fhqVILh.exe
  2⤵
  PID:8468
- C:\Windows\System\otJUqTX.exe
  C:\Windows\System\otJUqTX.exe
  2⤵
  PID:8484
- C:\Windows\System\KbmFLQs.exe
  C:\Windows\System\KbmFLQs.exe
  2⤵
  PID:8500
- C:\Windows\System\diVZUtU.exe
  C:\Windows\System\diVZUtU.exe
  2⤵
  PID:8516
- C:\Windows\System\bwqNzMg.exe
  C:\Windows\System\bwqNzMg.exe
  2⤵
  PID:8532
- C:\Windows\System\Sxwjqzt.exe
  C:\Windows\System\Sxwjqzt.exe
  2⤵
  PID:8548
- C:\Windows\System\Ubjybku.exe
  C:\Windows\System\Ubjybku.exe
  2⤵
  PID:8564
- C:\Windows\System\dWwkggD.exe
  C:\Windows\System\dWwkggD.exe
  2⤵
  PID:8580
- C:\Windows\System\cIPbOhO.exe
  C:\Windows\System\cIPbOhO.exe
  2⤵
  PID:8596
- C:\Windows\System\XkLjxRm.exe
  C:\Windows\System\XkLjxRm.exe
  2⤵
  PID:8612
- C:\Windows\System\pugojyZ.exe
  C:\Windows\System\pugojyZ.exe
  2⤵
  PID:8628
- C:\Windows\System\JKWSXuv.exe
  C:\Windows\System\JKWSXuv.exe
  2⤵
  PID:8644
- C:\Windows\System\Klxcmhl.exe
  C:\Windows\System\Klxcmhl.exe
  2⤵
  PID:8660
- C:\Windows\System\KJxnkuR.exe
  C:\Windows\System\KJxnkuR.exe
  2⤵
  PID:8676
- C:\Windows\System\zqujSmz.exe
  C:\Windows\System\zqujSmz.exe
  2⤵
  PID:8692
- C:\Windows\System\IrwALAR.exe
  C:\Windows\System\IrwALAR.exe
  2⤵
  PID:8708
- C:\Windows\System\WmwRaTR.exe
  C:\Windows\System\WmwRaTR.exe
  2⤵
  PID:8724
- C:\Windows\System\sVMnYjB.exe
  C:\Windows\System\sVMnYjB.exe
  2⤵
  PID:8740
- C:\Windows\System\uYZKioq.exe
  C:\Windows\System\uYZKioq.exe
  2⤵
  PID:8756
- C:\Windows\System\AnxrPxI.exe
  C:\Windows\System\AnxrPxI.exe
  2⤵
  PID:8772
- C:\Windows\System\yiBhUTz.exe
  C:\Windows\System\yiBhUTz.exe
  2⤵
  PID:8788
- C:\Windows\System\qDumvXB.exe
  C:\Windows\System\qDumvXB.exe
  2⤵
  PID:8804
- C:\Windows\System\mEBJast.exe
  C:\Windows\System\mEBJast.exe
  2⤵
  PID:8820
- C:\Windows\System\kuVPoeb.exe
  C:\Windows\System\kuVPoeb.exe
  2⤵
  PID:8836
- C:\Windows\System\NBdEahl.exe
  C:\Windows\System\NBdEahl.exe
  2⤵
  PID:8852
- C:\Windows\System\XOfiDCy.exe
  C:\Windows\System\XOfiDCy.exe
  2⤵
  PID:8868
- C:\Windows\System\XMryHvf.exe
  C:\Windows\System\XMryHvf.exe
  2⤵
  PID:8884
- C:\Windows\System\PKERZJk.exe
  C:\Windows\System\PKERZJk.exe
  2⤵
  PID:8900
- C:\Windows\System\smmyIMT.exe
  C:\Windows\System\smmyIMT.exe
  2⤵
  PID:8916
- C:\Windows\System\LYwOyqF.exe
  C:\Windows\System\LYwOyqF.exe
  2⤵
  PID:8936
- C:\Windows\System\rinUGPS.exe
  C:\Windows\System\rinUGPS.exe
  2⤵
  PID:8952
- C:\Windows\System\eQkdxzq.exe
  C:\Windows\System\eQkdxzq.exe
  2⤵
  PID:8968
- C:\Windows\System\LQlvPby.exe
  C:\Windows\System\LQlvPby.exe
  2⤵
  PID:8984
- C:\Windows\System\HhQRwbe.exe
  C:\Windows\System\HhQRwbe.exe
  2⤵
  PID:9000
- C:\Windows\System\hqRJxUY.exe
  C:\Windows\System\hqRJxUY.exe
  2⤵
  PID:9016
- C:\Windows\System\WkMqhYk.exe
  C:\Windows\System\WkMqhYk.exe
  2⤵
  PID:9032
- C:\Windows\System\DTpChof.exe
  C:\Windows\System\DTpChof.exe
  2⤵
  PID:9048
- C:\Windows\System\rJOOjMZ.exe
  C:\Windows\System\rJOOjMZ.exe
  2⤵
  PID:9064
- C:\Windows\System\aFLjjno.exe
  C:\Windows\System\aFLjjno.exe
  2⤵
  PID:9080
- C:\Windows\System\rxKPJFL.exe
  C:\Windows\System\rxKPJFL.exe
  2⤵
  PID:9096
- C:\Windows\System\IMUjgPF.exe
  C:\Windows\System\IMUjgPF.exe
  2⤵
  PID:9112
- C:\Windows\System\OmQfnXu.exe
  C:\Windows\System\OmQfnXu.exe
  2⤵
  PID:9128
- C:\Windows\System\sCwgzRL.exe
  C:\Windows\System\sCwgzRL.exe
  2⤵
  PID:9148
- C:\Windows\System\DCpETfe.exe
  C:\Windows\System\DCpETfe.exe
  2⤵
  PID:9168
- C:\Windows\System\VyPrvCh.exe
  C:\Windows\System\VyPrvCh.exe
  2⤵
  PID:9188
- C:\Windows\System\WsIzdpY.exe
  C:\Windows\System\WsIzdpY.exe
  2⤵
  PID:9204
- C:\Windows\System\pBvUBAy.exe
  C:\Windows\System\pBvUBAy.exe
  2⤵
  PID:7732
- C:\Windows\System\AbHuaEj.exe
  C:\Windows\System\AbHuaEj.exe
  2⤵
  PID:8232
- C:\Windows\System\AoiDJUZ.exe
  C:\Windows\System\AoiDJUZ.exe
  2⤵
  PID:8236
- C:\Windows\System\ZKptKtN.exe
  C:\Windows\System\ZKptKtN.exe
  2⤵
  PID:8300
- C:\Windows\System\nHtsAQi.exe
  C:\Windows\System\nHtsAQi.exe
  2⤵
  PID:8284
- C:\Windows\System\pPEOMjZ.exe
  C:\Windows\System\pPEOMjZ.exe
  2⤵
  PID:8316
- C:\Windows\System\yozXXqY.exe
  C:\Windows\System\yozXXqY.exe
  2⤵
  PID:8428
- C:\Windows\System\KaGgMaq.exe
  C:\Windows\System\KaGgMaq.exe
  2⤵
  PID:8492
- C:\Windows\System\eIHEBKQ.exe
  C:\Windows\System\eIHEBKQ.exe
  2⤵
  PID:6652
- C:\Windows\System\GaKtVjw.exe
  C:\Windows\System\GaKtVjw.exe
  2⤵
  PID:8560
- C:\Windows\System\AlVnkay.exe
  C:\Windows\System\AlVnkay.exe
  2⤵
  PID:8544
- C:\Windows\System\QolxXgH.exe
  C:\Windows\System\QolxXgH.exe
  2⤵
  PID:8512
- C:\Windows\System\VpTaCQK.exe
  C:\Windows\System\VpTaCQK.exe
  2⤵
  PID:8480
- C:\Windows\System\SiFOEXk.exe
  C:\Windows\System\SiFOEXk.exe
  2⤵
  PID:8624
- C:\Windows\System\dDVOxRT.exe
  C:\Windows\System\dDVOxRT.exe
  2⤵
  PID:8652
- C:\Windows\System\jOymoia.exe
  C:\Windows\System\jOymoia.exe
  2⤵
  PID:8668
- C:\Windows\System\ASEaekw.exe
  C:\Windows\System\ASEaekw.exe
  2⤵
  PID:8700
- C:\Windows\System\asFERKm.exe
  C:\Windows\System\asFERKm.exe
  2⤵
  PID:8736
- C:\Windows\System\cEOBGuM.exe
  C:\Windows\System\cEOBGuM.exe
  2⤵
  PID:8768
- C:\Windows\System\kASYFKG.exe
  C:\Windows\System\kASYFKG.exe
  2⤵
  PID:8844
- C:\Windows\System\gjkOzfX.exe
  C:\Windows\System\gjkOzfX.exe
  2⤵
  PID:8832
- C:\Windows\System\qMDsvel.exe
  C:\Windows\System\qMDsvel.exe
  2⤵
  PID:8864
- C:\Windows\System\QYGVKHO.exe
  C:\Windows\System\QYGVKHO.exe
  2⤵
  PID:8944
- C:\Windows\System\WECjQMe.exe
  C:\Windows\System\WECjQMe.exe
  2⤵
  PID:8928
- C:\Windows\System\unSlcmg.exe
  C:\Windows\System\unSlcmg.exe
  2⤵
  PID:8960
- C:\Windows\System\hfiUYYm.exe
  C:\Windows\System\hfiUYYm.exe
  2⤵
  PID:8996
- C:\Windows\System\fboucxV.exe
  C:\Windows\System\fboucxV.exe
  2⤵
  PID:9044
- C:\Windows\System\Hmrshbz.exe
  C:\Windows\System\Hmrshbz.exe
  2⤵
  PID:9056
- C:\Windows\System\roQqVOg.exe
  C:\Windows\System\roQqVOg.exe
  2⤵
  PID:9108
- C:\Windows\System\UDchhGn.exe
  C:\Windows\System\UDchhGn.exe
  2⤵
  PID:9124
- C:\Windows\System\CMZyJXC.exe
  C:\Windows\System\CMZyJXC.exe
  2⤵
  PID:9176
- C:\Windows\System\auolUib.exe
  C:\Windows\System\auolUib.exe
  2⤵
  PID:8200
- C:\Windows\System\NFbKsOF.exe
  C:\Windows\System\NFbKsOF.exe
  2⤵
  PID:8268
- C:\Windows\System\ezgXlzp.exe
  C:\Windows\System\ezgXlzp.exe
  2⤵
  PID:7800
- C:\Windows\System\KfQviRv.exe
  C:\Windows\System\KfQviRv.exe
  2⤵
  PID:9200
- C:\Windows\System\mVccvlt.exe
  C:\Windows\System\mVccvlt.exe
  2⤵
  PID:8280
- C:\Windows\System\LGEAPdP.exe
  C:\Windows\System\LGEAPdP.exe
  2⤵
  PID:8400
- C:\Windows\System\OFgltnT.exe
  C:\Windows\System\OFgltnT.exe
  2⤵
  PID:8464
- C:\Windows\System\pSgtEXT.exe
  C:\Windows\System\pSgtEXT.exe
  2⤵
  PID:8556
- C:\Windows\System\yZhPLmV.exe
  C:\Windows\System\yZhPLmV.exe
  2⤵
  PID:8528
- C:\Windows\System\qqXiAxA.exe
  C:\Windows\System\qqXiAxA.exe
  2⤵
  PID:8572
- C:\Windows\System\aSVeEBa.exe
  C:\Windows\System\aSVeEBa.exe
  2⤵
  PID:8672
- C:\Windows\System\YVCqOFq.exe
  C:\Windows\System\YVCqOFq.exe
  2⤵
  PID:8828
- C:\Windows\System\BlDrKen.exe
  C:\Windows\System\BlDrKen.exe
  2⤵
  PID:8752
- C:\Windows\System\ptuQuEw.exe
  C:\Windows\System\ptuQuEw.exe
  2⤵
  PID:8892
- C:\Windows\System\Lkosjvg.exe
  C:\Windows\System\Lkosjvg.exe
  2⤵
  PID:8800
- C:\Windows\System\rOFBVQe.exe
  C:\Windows\System\rOFBVQe.exe
  2⤵
  PID:9076
- C:\Windows\System\LIrVELl.exe
  C:\Windows\System\LIrVELl.exe
  2⤵
  PID:8980
- C:\Windows\System\laBYvZR.exe
  C:\Windows\System\laBYvZR.exe
  2⤵
  PID:9088
- C:\Windows\System\utaQQvb.exe
  C:\Windows\System\utaQQvb.exe
  2⤵
  PID:9184
- C:\Windows\System\UyaNCHX.exe
  C:\Windows\System\UyaNCHX.exe
  2⤵
  PID:8008
- C:\Windows\System\BpQFetZ.exe
  C:\Windows\System\BpQFetZ.exe
  2⤵
  PID:8588
- C:\Windows\System\vPxVLlJ.exe
  C:\Windows\System\vPxVLlJ.exe
  2⤵
  PID:9156
- C:\Windows\System\VARFnUM.exe
  C:\Windows\System\VARFnUM.exe
  2⤵
  PID:8412
- C:\Windows\System\WFhXUSO.exe
  C:\Windows\System\WFhXUSO.exe
  2⤵
  PID:8912
- C:\Windows\System\mfAvRdz.exe
  C:\Windows\System\mfAvRdz.exe
  2⤵
  PID:8948
- C:\Windows\System\qPNKbMG.exe
  C:\Windows\System\qPNKbMG.exe
  2⤵
  PID:8812
- C:\Windows\System\kDGbieM.exe
  C:\Windows\System\kDGbieM.exe
  2⤵
  PID:9144
- C:\Windows\System\axjvFCg.exe
  C:\Windows\System\axjvFCg.exe
  2⤵
  PID:8576
- C:\Windows\System\yoQxomh.exe
  C:\Windows\System\yoQxomh.exe
  2⤵
  PID:8460
- C:\Windows\System\aqjslpP.exe
  C:\Windows\System\aqjslpP.exe
  2⤵
  PID:9040
- C:\Windows\System\ufkGupP.exe
  C:\Windows\System\ufkGupP.exe
  2⤵
  PID:8640
- C:\Windows\System\lOdhZCU.exe
  C:\Windows\System\lOdhZCU.exe
  2⤵
  PID:9028
- C:\Windows\System\jbIommY.exe
  C:\Windows\System\jbIommY.exe
  2⤵
  PID:9012
- C:\Windows\System\izkZsBG.exe
  C:\Windows\System\izkZsBG.exe
  2⤵
  PID:8784
- C:\Windows\System\BKCzRDL.exe
  C:\Windows\System\BKCzRDL.exe
  2⤵
  PID:9232
- C:\Windows\System\sduXijk.exe
  C:\Windows\System\sduXijk.exe
  2⤵
  PID:9248
- C:\Windows\System\VxLqEJN.exe
  C:\Windows\System\VxLqEJN.exe
  2⤵
  PID:9264
- C:\Windows\System\aZRRAeG.exe
  C:\Windows\System\aZRRAeG.exe
  2⤵
  PID:9280
- C:\Windows\System\QTtYxAA.exe
  C:\Windows\System\QTtYxAA.exe
  2⤵
  PID:9296
- C:\Windows\System\QiOwjZs.exe
  C:\Windows\System\QiOwjZs.exe
  2⤵
  PID:9316
- C:\Windows\System\JWVXxxn.exe
  C:\Windows\System\JWVXxxn.exe
  2⤵
  PID:9332
- C:\Windows\System\AEHYKNX.exe
  C:\Windows\System\AEHYKNX.exe
  2⤵
  PID:9348
- C:\Windows\System\RDrrbsq.exe
  C:\Windows\System\RDrrbsq.exe
  2⤵
  PID:9364
- C:\Windows\System\mmtBURP.exe
  C:\Windows\System\mmtBURP.exe
  2⤵
  PID:9384
- C:\Windows\System\RyKjkMa.exe
  C:\Windows\System\RyKjkMa.exe
  2⤵
  PID:9400
- C:\Windows\System\dxuhtlf.exe
  C:\Windows\System\dxuhtlf.exe
  2⤵
  PID:9416
- C:\Windows\System\yLxszdZ.exe
  C:\Windows\System\yLxszdZ.exe
  2⤵
  PID:9432
- C:\Windows\System\dEedBzl.exe
  C:\Windows\System\dEedBzl.exe
  2⤵
  PID:9448
- C:\Windows\System\sGjjsVo.exe
  C:\Windows\System\sGjjsVo.exe
  2⤵
  PID:9464
- C:\Windows\System\ihLIQKs.exe
  C:\Windows\System\ihLIQKs.exe
  2⤵
  PID:9480
- C:\Windows\System\CTDUBiP.exe
  C:\Windows\System\CTDUBiP.exe
  2⤵
  PID:9500
- C:\Windows\System\hGHinmT.exe
  C:\Windows\System\hGHinmT.exe
  2⤵
  PID:9516
- C:\Windows\System\IyIglrN.exe
  C:\Windows\System\IyIglrN.exe
  2⤵
  PID:9532
- C:\Windows\System\sByeyln.exe
  C:\Windows\System\sByeyln.exe
  2⤵
  PID:9548
- C:\Windows\System\YWLgktd.exe
  C:\Windows\System\YWLgktd.exe
  2⤵
  PID:9568
- C:\Windows\System\ipWkiyC.exe
  C:\Windows\System\ipWkiyC.exe
  2⤵
  PID:9588
- C:\Windows\System\wNDZWJl.exe
  C:\Windows\System\wNDZWJl.exe
  2⤵
  PID:9608
- C:\Windows\System\cDnqrNK.exe
  C:\Windows\System\cDnqrNK.exe
  2⤵
  PID:9636
- C:\Windows\System\QufbkmK.exe
  C:\Windows\System\QufbkmK.exe
  2⤵
  PID:9656
- C:\Windows\System\DfuqkLg.exe
  C:\Windows\System\DfuqkLg.exe
  2⤵
  PID:9680
- C:\Windows\System\jLjAEfz.exe
  C:\Windows\System\jLjAEfz.exe
  2⤵
  PID:9696
- C:\Windows\System\caLCDmV.exe
  C:\Windows\System\caLCDmV.exe
  2⤵
  PID:9716
- C:\Windows\System\gTctFES.exe
  C:\Windows\System\gTctFES.exe
  2⤵
  PID:9732
- C:\Windows\System\UwPfdxA.exe
  C:\Windows\System\UwPfdxA.exe
  2⤵
  PID:9756
- C:\Windows\System\JuaFctt.exe
  C:\Windows\System\JuaFctt.exe
  2⤵
  PID:9772
- C:\Windows\System\KXsaQwf.exe
  C:\Windows\System\KXsaQwf.exe
  2⤵
  PID:9792
- C:\Windows\System\uNnVUeO.exe
  C:\Windows\System\uNnVUeO.exe
  2⤵
  PID:9828
- C:\Windows\System\CEsPUFv.exe
  C:\Windows\System\CEsPUFv.exe
  2⤵
  PID:9848
- C:\Windows\System\tpwlogd.exe
  C:\Windows\System\tpwlogd.exe
  2⤵
  PID:9864
- C:\Windows\System\nNppdhW.exe
  C:\Windows\System\nNppdhW.exe
  2⤵
  PID:9888
- C:\Windows\System\MaooRyN.exe
  C:\Windows\System\MaooRyN.exe
  2⤵
  PID:9916
- C:\Windows\System\aYLPBiQ.exe
  C:\Windows\System\aYLPBiQ.exe
  2⤵
  PID:9936
- C:\Windows\System\MJEHQWX.exe
  C:\Windows\System\MJEHQWX.exe
  2⤵
  PID:9960
- C:\Windows\System\qLFXniq.exe
  C:\Windows\System\qLFXniq.exe
  2⤵
  PID:9976
- C:\Windows\System\bwAszwH.exe
  C:\Windows\System\bwAszwH.exe
  2⤵
  PID:9992
- C:\Windows\System\IoZNdfs.exe
  C:\Windows\System\IoZNdfs.exe
  2⤵
  PID:10008
- C:\Windows\System\iDVjcXb.exe
  C:\Windows\System\iDVjcXb.exe
  2⤵
  PID:10024
- C:\Windows\System\AZLwlNy.exe
  C:\Windows\System\AZLwlNy.exe
  2⤵
  PID:10040
- C:\Windows\System\vtJlrav.exe
  C:\Windows\System\vtJlrav.exe
  2⤵
  PID:10056
- C:\Windows\System\cMwjzIm.exe
  C:\Windows\System\cMwjzIm.exe
  2⤵
  PID:10072
- C:\Windows\System\IUtSNcF.exe
  C:\Windows\System\IUtSNcF.exe
  2⤵
  PID:10088
- C:\Windows\System\wERUrcr.exe
  C:\Windows\System\wERUrcr.exe
  2⤵
  PID:10104
- C:\Windows\System\pXUOQvC.exe
  C:\Windows\System\pXUOQvC.exe
  2⤵
  PID:10120
- C:\Windows\System\hcANksX.exe
  C:\Windows\System\hcANksX.exe
  2⤵
  PID:10136
- C:\Windows\System\PRwZyQT.exe
  C:\Windows\System\PRwZyQT.exe
  2⤵
  PID:10152
- C:\Windows\System\kVkRZhc.exe
  C:\Windows\System\kVkRZhc.exe
  2⤵
  PID:10168
- C:\Windows\System\tHAlPqL.exe
  C:\Windows\System\tHAlPqL.exe
  2⤵
  PID:10184
- C:\Windows\System\IVojUNK.exe
  C:\Windows\System\IVojUNK.exe
  2⤵
  PID:10200
- C:\Windows\System\njhKvFe.exe
  C:\Windows\System\njhKvFe.exe
  2⤵
  PID:10216
- C:\Windows\System\OhsPtuP.exe
  C:\Windows\System\OhsPtuP.exe
  2⤵
  PID:10232
- C:\Windows\System\syhxACb.exe
  C:\Windows\System\syhxACb.exe
  2⤵
  PID:9240
- C:\Windows\System\juYDUbZ.exe
  C:\Windows\System\juYDUbZ.exe
  2⤵
  PID:8364
- C:\Windows\System\nJdEXDf.exe
  C:\Windows\System\nJdEXDf.exe
  2⤵
  PID:9304
- C:\Windows\System\agGFfxo.exe
  C:\Windows\System\agGFfxo.exe
  2⤵
  PID:9340
- C:\Windows\System\NDkcbTP.exe
  C:\Windows\System\NDkcbTP.exe
  2⤵
  PID:9328
- C:\Windows\System\sPJpXOd.exe
  C:\Windows\System\sPJpXOd.exe
  2⤵
  PID:9324
- C:\Windows\System\PXEzoYR.exe
  C:\Windows\System\PXEzoYR.exe
  2⤵
  PID:9376
- C:\Windows\System\HQvEREG.exe
  C:\Windows\System\HQvEREG.exe
  2⤵
  PID:9440
- C:\Windows\System\JTlmfpl.exe
  C:\Windows\System\JTlmfpl.exe
  2⤵
  PID:9360
- C:\Windows\System\YOfNVXu.exe
  C:\Windows\System\YOfNVXu.exe
  2⤵
  PID:9424
- C:\Windows\System\hGqkAPM.exe
  C:\Windows\System\hGqkAPM.exe
  2⤵
  PID:9460
- C:\Windows\System\uRURvgL.exe
  C:\Windows\System\uRURvgL.exe
  2⤵
  PID:9528
- C:\Windows\System\YDHfIaq.exe
  C:\Windows\System\YDHfIaq.exe
  2⤵
  PID:9576
- C:\Windows\System\cnjTwxh.exe
  C:\Windows\System\cnjTwxh.exe
  2⤵
  PID:9620
- C:\Windows\System\fpeUipG.exe
  C:\Windows\System\fpeUipG.exe
  2⤵
  PID:9600
- C:\Windows\System\aUJuxVc.exe
  C:\Windows\System\aUJuxVc.exe
  2⤵
  PID:9632
- C:\Windows\System\fhgMpFd.exe
  C:\Windows\System\fhgMpFd.exe
  2⤵
  PID:9688
- C:\Windows\System\LfSdBCo.exe
  C:\Windows\System\LfSdBCo.exe
  2⤵
  PID:9676
- C:\Windows\System\rcUXvib.exe
  C:\Windows\System\rcUXvib.exe
  2⤵
  PID:9728
- C:\Windows\System\ITjaghh.exe
  C:\Windows\System\ITjaghh.exe
  2⤵
  PID:9752
- C:\Windows\System\TEeWDNZ.exe
  C:\Windows\System\TEeWDNZ.exe
  2⤵
  PID:9768
- C:\Windows\System\UTuqJsj.exe
  C:\Windows\System\UTuqJsj.exe
  2⤵
  PID:9812
- C:\Windows\System\bECYgkE.exe
  C:\Windows\System\bECYgkE.exe
  2⤵
  PID:9840
- C:\Windows\System\NUrrsWA.exe
  C:\Windows\System\NUrrsWA.exe
  2⤵
  PID:9884
- C:\Windows\System\AcQXZpG.exe
  C:\Windows\System\AcQXZpG.exe
  2⤵
  PID:9968
- C:\Windows\System\XractYJ.exe
  C:\Windows\System\XractYJ.exe
  2⤵
  PID:9932
- C:\Windows\System\JwIAQhj.exe
  C:\Windows\System\JwIAQhj.exe
  2⤵
  PID:10064
- C:\Windows\System\yYLlOnc.exe
  C:\Windows\System\yYLlOnc.exe
  2⤵
  PID:9948
- C:\Windows\System\JzMljOT.exe
  C:\Windows\System\JzMljOT.exe
  2⤵
  PID:9900
- C:\Windows\System\DUZxigm.exe
  C:\Windows\System\DUZxigm.exe
  2⤵
  PID:9856
- C:\Windows\System\IIkycJI.exe
  C:\Windows\System\IIkycJI.exe
  2⤵
  PID:9984
- C:\Windows\System\eCYmZaS.exe
  C:\Windows\System\eCYmZaS.exe
  2⤵
  PID:10160
- C:\Windows\System\FiTdwFn.exe
  C:\Windows\System\FiTdwFn.exe
  2⤵
  PID:10080
- C:\Windows\System\GZVqqWN.exe
  C:\Windows\System\GZVqqWN.exe
  2⤵
  PID:10112
- C:\Windows\System\cgdeAJr.exe
  C:\Windows\System\cgdeAJr.exe
  2⤵
  PID:10180
- C:\Windows\System\XTNdpdm.exe
  C:\Windows\System\XTNdpdm.exe
  2⤵
  PID:10208
- C:\Windows\System\bvgWcTw.exe
  C:\Windows\System\bvgWcTw.exe
  2⤵
  PID:10212
- C:\Windows\System\bydrtjz.exe
  C:\Windows\System\bydrtjz.exe
  2⤵
  PID:9260
- C:\Windows\System\hrDgEAV.exe
  C:\Windows\System\hrDgEAV.exe
  2⤵
  PID:9408
- C:\Windows\System\LUbqCrJ.exe
  C:\Windows\System\LUbqCrJ.exe
  2⤵
  PID:9472
- C:\Windows\System\pMRaDAU.exe
  C:\Windows\System\pMRaDAU.exe
  2⤵
  PID:9496
- C:\Windows\System\zgumUWr.exe
  C:\Windows\System\zgumUWr.exe
  2⤵
  PID:9524
- C:\Windows\System\LluDLgE.exe
  C:\Windows\System\LluDLgE.exe
  2⤵
  PID:9616

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ABbMVyE.exe

Filesize
1.2MB

MD5
5e186ab124d42a37c0d40f9f5aef9252

SHA1
40d5116aa0dabee73050538a138a6d6e716d6f80

SHA256
1e8fdfac51bde80c6a55d369959a5ce04104bcfd17a0334e3c33c56e329d56ac

SHA512
f751960ae0b10099edcda2f125eeecb91699bce9fe330cc1bee9756691e8cdbc1c0db00bddacba388276bea4c16e58949c0b273fd39a015e4faba1bfc547cca3

Download Submit
C:\Windows\system\AUOhDGV.exe

Filesize
1.2MB

MD5
5b48c993884226be569d75485bfc8217

SHA1
2fcd85f323c2bc8a08d509618b9a529d656d6f97

SHA256
ddd2a6173876e6f0063ba5baf1d54b9c1da527a42af65efcba47acc8c96ab6d2

SHA512
d6742f21406f9bb780f55d4927a9a42043d2ed811dba82fa9a07bacb119d82bdffe8c6c445183fd84793dee0e39e1fd5a1d700f4de8bc0e92079d7afa62436d3

Download Submit
C:\Windows\system\AyJsOQM.exe

Filesize
1.2MB

MD5
374acd929c2cc09136f6e9ccf4027171

SHA1
bbbe4884c20a19dfe798c0e0338ff4ae30da784d

SHA256
f0260f10c87a463895d8e5254369b588a34b71ffe2ecd12f90f94e2dc7ba19d7

SHA512
ef6db99e6191c9f54882ace0ec9957d5519037ad1581e5b6f2b5e19efa63387bf4cb875e9096223061640b561dc54ed4252cdabade73fb25c395afb1cdd121ed

Download Submit
C:\Windows\system\BoJDIJe.exe

Filesize
1.2MB

MD5
ba5ffcd17839797124d7a6bf38a16073

SHA1
eb1e6a542d65bd853ad77abddc4993d97e589952

SHA256
e1384a06b784be1840b58ed3459284a7f12305718b9ce6efff0c8378ee50a74a

SHA512
a3672f94854ecba564c0f7465fd6b92070c43e9d7f1150b0da81a6b06a0b143efd9ba0a5e87bd334cd79c835babbbe2a5111acb2da5d9aa542f994cd85f68dfa

Download Submit
C:\Windows\system\BtaQuZx.exe

Filesize
1.2MB

MD5
6e9b04fba6cf922efa7d1d6f2aee601b

SHA1
387e7f8b75341151c615d82cf835fe5bc13ea5ab

SHA256
04f4e612d709865be27d6ce368a4c47263a864c6fb016ed9e144459b9118f5b8

SHA512
52e7d14d3bdc70c588fd592774edd3f899d7d146d99aa78bc8b2c562ef94ed67c35415c0872a33d32d59f81a9ad4408b51c9698c2e5d2046fa183d89ccd85339

Download Submit
C:\Windows\system\GPHZagR.exe

Filesize
1.2MB

MD5
a242ddb42919be08af4191698d2e7f1a

SHA1
9daa9d76e441dd5b02c748b6fdcb5f1dd50fb576

SHA256
e36774a4f7787f153c90244149bec02bbee8e5ad64aa1bf253a3dad5294e91ec

SHA512
b7440a9670a025d1ef0276bd8f77e97a0703c94b1ea0017914df465e05f9a73d4aedba22f34d8633a48e6f71f133215829131e1cba992ff113e0ec1629600605

Download Submit
C:\Windows\system\KYPOCBx.exe

Filesize
1.2MB

MD5
358242a076b46162ea2a74ce33998e4b

SHA1
01d579fa24333564158bc3ec64af20a3cd5ee885

SHA256
65c939ca2a861bd85adc35a351829bf8498c6cc1f9665e3a73bd5ba389814af8

SHA512
e0098d1572aff633f7977929113ffd63fca45c2a506c27e556764420891128b8058c62cc1f549503fd487f410658843509482e4d1e937dcdc80e0bda9f6056b5

Download Submit
C:\Windows\system\KgVwLSk.exe

Filesize
1.2MB

MD5
28a1455c6388f67636d9b1864fbe33a6

SHA1
8eb23466c0d465ba6242b41e5eb48411032f0856

SHA256
2600ddb2c6430b3271ea65e98ab0f07909a772b827f1eadc7b96b0ca31527a5a

SHA512
f6dde2be55266b19f1ac653b741688ae5991bc0927b1c642b8ac6857c178eec17feb01625707d476381e4734d3ce2d6cded4c4bef93f20d1c3c9ac438692f6e2

Download Submit
C:\Windows\system\LrsfYoZ.exe

Filesize
1.2MB

MD5
2cbfd914525fc93130704d24990d9a62

SHA1
7d8acaa6107a437bdecbded34c03e07148ba6593

SHA256
35f58e2f9ca7108baf6773c17a55a652338af3daa22e4fddb9286d398bc54c84

SHA512
04f866b5d7e105c1305dd18dbcd05b7b3f7fe248d528971354a33a55f286c8e42d0b8868b36226dab5405214a452abc411e19dd96f0442644ba27ecec41c7c78

Download Submit
C:\Windows\system\NqmZXOf.exe

Filesize
1.2MB

MD5
49547e0dd72833a4f386ad6d43d3b201

SHA1
abf94e197cc00ad3b018d7542f358d909bed9556

SHA256
629ea69202eb7cc1a6912266d14047d1458dbe90be79ae0303f973e57152478a

SHA512
118e64cfb875fbe8806a50ab473693c489170bc6d51e07d82a3ad5ef78d9b97a0d1d0ca67d324511e25fa5069a8d72b6e240d83a1af8c3af5e3a273332585f07

Download Submit
C:\Windows\system\QjZlddZ.exe

Filesize
1.2MB

MD5
b51bbd91e0fa88367014f1f3f9bab20c

SHA1
d7c347933de86f981667aa04218d5f83592d8e84

SHA256
4d5ab24cb8f81389e32610a827fdd766115fb45f58e53dad3b818096e9f24e14

SHA512
cea2fc6952373667a14992819505b2bcefe7da7e20a8b1d052ba119a4192d1ccacc7eff022e7e6f7c2b8dd1c5d4dca0015189614a77029ab802036d21a808ac2

Download Submit
C:\Windows\system\RIuFCvJ.exe

Filesize
1.2MB

MD5
723704947257b93dd4626daf525d8d11

SHA1
02ad22e7bd6cd9a119a6c2ebe91fbab6dc1eef83

SHA256
917c36d772e9f5833948c840bdc9a280b32d5de080abd9ad75bc4561140962a1

SHA512
0f14eb0d710e129f17641d1583d162b7537c6b7ccfceb59d50b51d7ce929201a3e091bc2cd81a91570392c82bec51782ed06ed3391ae28cd06efde94f3ae84c3

Download Submit
C:\Windows\system\RcQYlnw.exe

Filesize
1.2MB

MD5
773924d072b6d78f686f7f1d52a58c15

SHA1
9cc87deef83131a3077e307289c0c6ffd5d47bc9

SHA256
5e28f726765b8747278e853f47b99bac5b1e97dc5a52e7246cd14fa7d018593a

SHA512
585a267369b9bc7608f1d03624e6c790c9b412d0a72c729d05af5fd30e55436806ebb13fa4edf27550fd02e3b7c2152275b1d5848369979d8a448be7ff4d77cc

Download Submit
C:\Windows\system\SGMKuhn.exe

Filesize
1.2MB

MD5
856fdc8c0a3adfe7cd7114135ab81d83

SHA1
68f8e79fecfc2c54f1402ddf65eca50c218754e3

SHA256
dc8c835c3c86ef5b8bd145a2725f8d6804253db939e3ffa8d0c6f81ebac5ed2d

SHA512
2fef332fb6e49afec22b22dc581cb99c00fd22c314b9907d4eb7474ddbed57837de289ee6cb430654295ef67aba7e67674114392cad873964b7f455bd3139491

Download Submit
C:\Windows\system\SfTvSAZ.exe

Filesize
1.2MB

MD5
47978bd40c16592e7f0c78089b1b224f

SHA1
0ecc6a9bf6a7a08ee9739f8f6c6afc8c5aa8bb5c

SHA256
e4bcdd6cf0435c2e1368a88ec15f727d4fcc5dca5ef6894f5ce7c9ca846834b2

SHA512
072a4f13b6fbcb99e54b98535537cec56a56e010a1e5f03357e1045452ef159e2abd25fac539c0f4383adc16ac6b8c60d4480d65300b5b5f783d61ce9722e0c4

Download Submit
C:\Windows\system\XXFlsya.exe

Filesize
1.2MB

MD5
353e8c5acb8223079d0510c8a7ab07ee

SHA1
afd5d49c10aa81d36a893d09e897bd2b503550d5

SHA256
586fb5f899b1c65dbaedffa7f60110b1bfee6dce419ee20cecb21affadc7a058

SHA512
6cc60944ac50417e6b650c13a021abc0b8775328f9f3b6200dd684f37e75cd3a49d3a36b7c9c655c1486e6a1f5aa9851eb669656b308df016d6b9b75b0a8ab16

Download Submit
C:\Windows\system\bOBQYTA.exe

Filesize
1.2MB

MD5
32ff581e6f51137b5c693ebfa251ca9b

SHA1
35e81e29a1c6f1c3b0da2f0707d6d9f879058dec

SHA256
2921d15f00c3726df4147bdc1264494a567dc72875c1d0ce7ec1012dcbefd0ec

SHA512
e2f00dd95f857e0ec5927607abf315f0124302c4506dc842182b35ab987201e211a114566127994873c8894a9f4ef5e033d84cfcd6e7c7dc803d7a774f16f0c4

Download Submit
C:\Windows\system\bXbxebg.exe

Filesize
1.2MB

MD5
8bdcdde2bdf554cf98231b2fd9b7dfce

SHA1
47b391a9cacdc4dae071f192bf97697b27cd3c4b

SHA256
5bbbecd83680233ab08fc578de5e0358cd65e9342165ec739e873e74ec52ecd5

SHA512
fe808aab1cc32854ca0e5b4c4197d1312189b0c638e427ba7524d3d49af5c3997419c3e262d33b13c66906f7e20e9f81eb2080881fd67deb5778eed9cac4b734

Download Submit
C:\Windows\system\bfDJveo.exe

Filesize
1.2MB

MD5
1fd961fd17306396514ffec7b98bef26

SHA1
b10f98ea6d667dad5494cd0fe64e23feb739d576

SHA256
71e2912b572e0213bedc9fc5b2e1bad3bb8fb1575eb13a248ad6cf62906b28f3

SHA512
88499c9124a2977350e56da22e83b7f4e1f4e998faa46398dc0861a96cf4e34bc6bdc2f0a29de9ab84cd4f1636fe0dda0e6d96b1a4fab7277d890f889876b7b0

Download Submit
C:\Windows\system\bfPHtsk.exe

Filesize
1.2MB

MD5
98c994ba69b902251d5b0b621be3c97a

SHA1
3ba2b8296c57c5c206904520378adfdf5c25e0fd

SHA256
ae03d53e69212636429f94b6b0674ab5215df3048196154eff86f2a46eae0cdf

SHA512
700ec0dca3aa9b0a2772e8c1298db538cb0242154ae81ae70727e0f2cc234429f976fbe6fb6e2adda4e350f983e6cbe1c84e98bdccf58c6006870282bffec8ef

Download Submit
C:\Windows\system\eCdOEUH.exe

Filesize
1.2MB

MD5
6eebcd53cc8bc4d3c20c1d89748b8792

SHA1
b90b77ba4ea6bb9b30d1046781183dccc80843b5

SHA256
547904aa1360b6461d0123bb6f13fc15881dc29396b269920d0a720e9eeac336

SHA512
9ef7be0ea27e95eae2df993cafc43e595ec71c5cef4a5d2ba75c447ea9c0bc8e6b1e169a79d1bd0df2e1e25f3a7ae9da3ddd2350be6188991cbc7151151201f0

Download Submit
C:\Windows\system\gaWeokr.exe

Filesize
1.2MB

MD5
947b0e3c4d6dece7cf1dfdce63965af3

SHA1
478fa841cb9cde17f20df8c846732b5c932e40cd

SHA256
0e218fbc1d933f5be5a59183e2b7a0069c5ed763349bfe6809abad6be28b610a

SHA512
35ea74caf40066a136e38570c2c93861bf675b477713531fdd0355d84ea5e122ac8847fb3dc9800d4e6478d0f08ea4db9fd69df8df6187abfcd7309ef893473e

Download Submit
C:\Windows\system\ifHmKrH.exe

Filesize
1.2MB

MD5
1b5106d101d378b76fe23de73dca0200

SHA1
d0fcdfb1d603930281f96a34e0d2b8b68eab1dc8

SHA256
d04adff0a3e767218ff6309d3beb9d8389f90608802bd09456463264b83bb33f

SHA512
dea4d901f2c45ebbe35c3b02c803f09efb2a79a7e8805739360673f1c0db3cb1107939d053c1a551d6dc8fbbf350d54df203ac95db12dc9a8371c7f8b72e410d

Download Submit
C:\Windows\system\jZGOzxt.exe

Filesize
1.2MB

MD5
10702f7e26da3dd5c9f43b2a696b1580

SHA1
58db2acb93ae0fe3fe0de463b7acaaba6d11193e

SHA256
49e462aa89b27c3ee3663723786898762e636cc4e48ec56876f5a1a4ca83e46a

SHA512
980362b2044e475a7b06a2828e389a901b29a4534751fd03fcba77f1938aa1fab168108cac350d9a3134d796f1b45597350f4651c84a6c10e03572fd00471748

Download Submit
C:\Windows\system\jgKyCKq.exe

Filesize
1.2MB

MD5
7910a16efc3ccf2da9f71b77d60e8c1e

SHA1
b222bb8684a71240973e282eebfc0719700f6218

SHA256
a7bab6280f5e9cbb0fafa924b52f05b98f426194a7430a9d49088c922db84058

SHA512
f9d4f52f732bc1e4b5896f664ea677f8783b94ebc7c690a90463aa34161c916eb2deccbb5feb4c75492c21b58637d4615bc1f83c9363e42490f32735ed668af5

Download Submit
C:\Windows\system\jyROKvj.exe

Filesize
1.2MB

MD5
a11b6016408dcb28d866094cee61aeba

SHA1
1bb8968e623f17bcf736094f5d32da3cb75f5310

SHA256
db596709d62226414d89e896d337f84f810d9d8ae93590810f0954d1db303faf

SHA512
c73643f7e94473745263151eae52b406e2460239712a882a1102c13cebd0e5a16551732131138b6ac0ecd6e75559cb817f34a5986d810b566c199f9b13475fdf

Download Submit
C:\Windows\system\vcnokjm.exe

Filesize
1.2MB

MD5
99a60717ae8a62c561c0362bf7f192e1

SHA1
6657d981f33f49e24402e791a35b2d8b6c165bfa

SHA256
409828531aafbb97f4909c1eac8ce5dd2875f8e40d306837952fb9a2bdcfd658

SHA512
8e5bf082c222e353962261db08060a6bfbfa20596894e4ccff08f110a1e2f748f48e71fb32662bc53ed41bdd7c7ecaa80567efc263128f298bee145c3e810a63

Download Submit
C:\Windows\system\voXMQpH.exe

Filesize
1.2MB

MD5
f386a182217d088c20e528a8b9106b3a

SHA1
82e5b3621db9ebc4bf80789adad95397b922bac5

SHA256
60ace3e4a6b841153f0cfc4407c4c10f5e365934674024c6e1ccb497d0c781d7

SHA512
d12263528528d8a535cefdc1c1455bacf2e455a99ba12d59236691a2629d63933984bf32e80d69820c66ae7f5bac8544c1efefada4cd199516cd9ce6e742add1

Download Submit
\Windows\system\OVrQIRD.exe

Filesize
1.2MB

MD5
743372682369a3d5a56a369bbd0b0f7c

SHA1
61f9e29048a19b10c54ba6700998f0eea5c31717

SHA256
2b940328b5d4a6e8db16f4533d20182541eacf28a7364c615b01547eb3d4372f

SHA512
59e3de9485f12c09a154543133b33f8cfa578568b16299c56d13604bb14221ea03e2bda0e20cd06f01e048ff479738e49b515db97aec5f1606b077025cbd6234

Download Submit
\Windows\system\cwcygro.exe

Filesize
1.2MB

MD5
b4c0be2f3de33331c0c003c9598dbecf

SHA1
752979e26118f1db26df1fc81905a1175c7101d4

SHA256
f4e839199d76e212d58426139e7c1adb2bedf9dc08255a58a5115c380cf52e04

SHA512
0d568eb5d6badac400f8774358531f67711ab5fe69cee5102d52c99b3dff08310b8fb3019a3237cb7edefab342d6f3cc7f51410c7a37903d30e7429edd8a8e5e

Download Submit
\Windows\system\kgWHAyq.exe

Filesize
1.2MB

MD5
cd09f9b1a4cca1491f4e89c5acb8c8cc

SHA1
9dd03da3635f3eb05b13f422512a4998b3b6fba5

SHA256
4d93ab318d7b04c4d4bcb98a24eda927b0b278de9bdb8f15452272b44993ec32

SHA512
7f782c16a8768febe58cbca96a6594cab52ae0ce95ef89ece9689a3bdbe5cf5964ea23a558da3ca482bca5ae3f1871cf5459dd96a53322f8f7351772d2a4ba63

Download Submit
\Windows\system\ldwFLTZ.exe

Filesize
1.2MB

MD5
a6f7d76a6af2e529119c96651e7b0a81

SHA1
1d924c7ffdd7d7ec271bbed533669a67fd6312ea

SHA256
2de967e22cd3ad044761c1c0363c33b2951789a26be0b575b76f67666b26360f

SHA512
abd02f8bba93349f28fca26131c17998e7b85e88f3fce93e4fe387252f0ed7ece9434af5230b3464dd637b6f821a803954e5bb69d993cbaa146f2864f0aef8d1

Download Submit
memory/1628-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download