xmrig | db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 06:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
Size

1.4MB
MD5

aa6faa87bb292713a6e2ff46aff50329
SHA1

304dd4d545372194aea438e8e97b13e5df696a6f
SHA256

db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9
SHA512

1c403ddd71691462f3069aacfa9f1a753c4d442b6b52abcf3f59cd55ec95e3aa3eac9fb860b8e0cab24f1b488146d3db05436d18b21359321fbdb4b6ccbef09f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6Pb8eRK/:GezaTF8FcNkNdfE0pZ9ozttwIRx3rEuw

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001202c-2.dat	xmrig
behavioral1/files/0x0008000000016cfd-6.dat	xmrig
behavioral1/files/0x0008000000016d0e-13.dat	xmrig
behavioral1/files/0x0007000000016d27-21.dat	xmrig
behavioral1/files/0x0007000000016d3b-24.dat	xmrig
behavioral1/files/0x0008000000016d42-29.dat	xmrig
behavioral1/files/0x00050000000194c6-40.dat	xmrig
behavioral1/files/0x00050000000194e4-53.dat	xmrig
behavioral1/files/0x00050000000195fb-84.dat	xmrig
behavioral1/files/0x0005000000019605-108.dat	xmrig
behavioral1/files/0x0005000000019999-128.dat	xmrig
behavioral1/files/0x00050000000196ed-124.dat	xmrig
behavioral1/files/0x000500000001969b-120.dat	xmrig
behavioral1/files/0x0005000000019659-116.dat	xmrig
behavioral1/files/0x0005000000019615-112.dat	xmrig
behavioral1/files/0x0005000000019603-105.dat	xmrig
behavioral1/files/0x0005000000019601-101.dat	xmrig
behavioral1/files/0x00050000000195ff-96.dat	xmrig
behavioral1/files/0x00050000000195fe-93.dat	xmrig
behavioral1/files/0x00050000000195fd-89.dat	xmrig
behavioral1/files/0x00050000000195f9-81.dat	xmrig
behavioral1/files/0x00050000000195f7-76.dat	xmrig
behavioral1/files/0x00050000000195c0-72.dat	xmrig
behavioral1/files/0x0005000000019581-68.dat	xmrig
behavioral1/files/0x000500000001955c-64.dat	xmrig
behavioral1/files/0x0005000000019551-60.dat	xmrig
behavioral1/files/0x00050000000194e6-56.dat	xmrig
behavioral1/files/0x00050000000194da-48.dat	xmrig
behavioral1/files/0x00050000000194d0-44.dat	xmrig
behavioral1/files/0x000500000001949d-36.dat	xmrig
behavioral1/files/0x0008000000016d46-32.dat	xmrig
behavioral1/files/0x0007000000016d1f-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2640	VduNXXa.exe
1720	zggbotV.exe
316	cmCJioB.exe
2440	LCFjVZV.exe
2484	cUzDvkR.exe
2276	FCHAlbt.exe
2816	esmgTDz.exe
2940	hgdQsAN.exe
2344	VYGmLeV.exe
2156	nqkVVvO.exe
2220	gzSYUQC.exe
2848	iAGEnUX.exe
2716	przPKge.exe
2476	zMnoqSa.exe
2744	TcjciWO.exe
2692	vHShpwG.exe
2720	KofTyfV.exe
1424	mNNFkUM.exe
2740	rkJHimP.exe
2588	aoOrFQK.exe
2756	kWUpmZC.exe
1864	PXgHoXZ.exe
2192	AtavgIw.exe
708	tFwYzQf.exe
580	PgYgvym.exe
380	DyXsuSd.exe
1312	JkNvncY.exe
1988	fMqWkVL.exe
2320	CAWPVfZ.exe
2516	WovAYEW.exe
3064	LwfGDpc.exe
2096	VHYIneF.exe
292	rwcKkse.exe
1788	tuBBTnA.exe
2644	UiCqVWi.exe
2728	qWSdLiA.exe
1824	KLTptto.exe
2584	bvNkezt.exe
2024	KMUxvfw.exe
840	ggMcBSf.exe
1656	ylathjm.exe
2400	ujZcDSY.exe
2356	ABGDbyV.exe
1712	uzPdozn.exe
1624	zrTuUDH.exe
2324	ZVriPsQ.exe
1948	nokMVMm.exe
640	rTbxYCQ.exe
2524	EJAxUKI.exe
700	DEcyEtS.exe
2308	mDolfIz.exe
2252	exSnpIt.exe
1344	OvwKpZM.exe
1560	VclkcYP.exe
764	bvJYhiG.exe
552	aPdcRVp.exe
2240	AEmiQOu.exe
2208	CvPBlqb.exe
2480	LvkVvWP.exe
2396	LuWqbBn.exe
1784	CmZWUVt.exe
2288	mmIXtZV.exe
2044	HUWkJQH.exe
2500	MkBivaU.exe

Loads dropped DLL 64 IoCs

pid	Process
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rQtdIRM.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\SGLkgxg.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\xUqAEQo.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\zWXytqo.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\mmIXtZV.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\XdWZpEQ.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\YJJblRk.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\ypeOxZh.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\ZzWLovq.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\zrURpmr.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\kKbWVRD.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\RxtooAF.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\YkEvHrc.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\xNUZOop.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\YOJNQyT.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\IDfKazY.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\DQmeJFO.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\zHsHhlP.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\LLRbyai.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\BCjydDS.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\bOAChBn.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\mSUiaDV.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\aQjlerh.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\VXicyhr.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\VFYcfmy.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\tRUYiob.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\OeJrhPm.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\oxGtjdp.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\GizatCM.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\qjvVJzh.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\psNralK.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\NJDmdru.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\ejHHdZB.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\EpNrAHK.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\HLVRdlX.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\cEXgEbK.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\zRioMEI.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\GXGEOMI.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\rwcKkse.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\zPPWAFX.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\HqUWrrc.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\MZlFCDD.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\ZCefujg.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\HPFCjNC.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\wDHddqo.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\YoXGYcv.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\RcSeLeS.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\IThEXIz.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\VSUeixi.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\bnijAPn.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\nObCtnl.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\guiBmzc.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\OfKYUVY.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\NsbOqIN.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\djhhmZX.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\UeHsnfk.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\MgKGeht.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\IZgnBpa.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\QLHriux.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\vretMux.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\WudfvhW.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\MyBoRRS.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\TfOLQJc.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
File created	C:\Windows\System\OEpDaia.exe	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1196 wrote to memory of 2640	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	31
PID 1196 wrote to memory of 2640	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	31
PID 1196 wrote to memory of 2640	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	31
PID 1196 wrote to memory of 1720	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	32
PID 1196 wrote to memory of 1720	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	32
PID 1196 wrote to memory of 1720	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	32
PID 1196 wrote to memory of 316	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	33
PID 1196 wrote to memory of 316	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	33
PID 1196 wrote to memory of 316	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	33
PID 1196 wrote to memory of 2440	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	34
PID 1196 wrote to memory of 2440	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	34
PID 1196 wrote to memory of 2440	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	34
PID 1196 wrote to memory of 2484	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	35
PID 1196 wrote to memory of 2484	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	35
PID 1196 wrote to memory of 2484	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	35
PID 1196 wrote to memory of 2276	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	36
PID 1196 wrote to memory of 2276	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	36
PID 1196 wrote to memory of 2276	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	36
PID 1196 wrote to memory of 2816	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	37
PID 1196 wrote to memory of 2816	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	37
PID 1196 wrote to memory of 2816	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	37
PID 1196 wrote to memory of 2940	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	38
PID 1196 wrote to memory of 2940	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	38
PID 1196 wrote to memory of 2940	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	38
PID 1196 wrote to memory of 2344	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	39
PID 1196 wrote to memory of 2344	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	39
PID 1196 wrote to memory of 2344	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	39
PID 1196 wrote to memory of 2156	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	40
PID 1196 wrote to memory of 2156	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	40
PID 1196 wrote to memory of 2156	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	40
PID 1196 wrote to memory of 2220	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	41
PID 1196 wrote to memory of 2220	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	41
PID 1196 wrote to memory of 2220	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	41
PID 1196 wrote to memory of 2848	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	42
PID 1196 wrote to memory of 2848	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	42
PID 1196 wrote to memory of 2848	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	42
PID 1196 wrote to memory of 2716	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	43
PID 1196 wrote to memory of 2716	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	43
PID 1196 wrote to memory of 2716	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	43
PID 1196 wrote to memory of 2476	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	44
PID 1196 wrote to memory of 2476	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	44
PID 1196 wrote to memory of 2476	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	44
PID 1196 wrote to memory of 2744	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	45
PID 1196 wrote to memory of 2744	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	45
PID 1196 wrote to memory of 2744	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	45
PID 1196 wrote to memory of 2692	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	46
PID 1196 wrote to memory of 2692	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	46
PID 1196 wrote to memory of 2692	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	46
PID 1196 wrote to memory of 2720	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	47
PID 1196 wrote to memory of 2720	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	47
PID 1196 wrote to memory of 2720	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	47
PID 1196 wrote to memory of 1424	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	48
PID 1196 wrote to memory of 1424	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	48
PID 1196 wrote to memory of 1424	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	48
PID 1196 wrote to memory of 2740	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	49
PID 1196 wrote to memory of 2740	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	49
PID 1196 wrote to memory of 2740	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	49
PID 1196 wrote to memory of 2588	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	50
PID 1196 wrote to memory of 2588	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	50
PID 1196 wrote to memory of 2588	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	50
PID 1196 wrote to memory of 2756	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	51
PID 1196 wrote to memory of 2756	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	51
PID 1196 wrote to memory of 2756	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	51
PID 1196 wrote to memory of 1864	1196	db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe	52

C:\Users\Admin\AppData\Local\Temp\db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe
"C:\Users\Admin\AppData\Local\Temp\db8d34a1e42bf41f01af5e356c759baaf11ac1a264ced62ee13edc6d4e9e62e9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1196
- C:\Windows\System\VduNXXa.exe
  C:\Windows\System\VduNXXa.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\zggbotV.exe
  C:\Windows\System\zggbotV.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\cmCJioB.exe
  C:\Windows\System\cmCJioB.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\LCFjVZV.exe
  C:\Windows\System\LCFjVZV.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\cUzDvkR.exe
  C:\Windows\System\cUzDvkR.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\FCHAlbt.exe
  C:\Windows\System\FCHAlbt.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\esmgTDz.exe
  C:\Windows\System\esmgTDz.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\hgdQsAN.exe
  C:\Windows\System\hgdQsAN.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\VYGmLeV.exe
  C:\Windows\System\VYGmLeV.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\nqkVVvO.exe
  C:\Windows\System\nqkVVvO.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\gzSYUQC.exe
  C:\Windows\System\gzSYUQC.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\iAGEnUX.exe
  C:\Windows\System\iAGEnUX.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\przPKge.exe
  C:\Windows\System\przPKge.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\zMnoqSa.exe
  C:\Windows\System\zMnoqSa.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\TcjciWO.exe
  C:\Windows\System\TcjciWO.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\vHShpwG.exe
  C:\Windows\System\vHShpwG.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\KofTyfV.exe
  C:\Windows\System\KofTyfV.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\mNNFkUM.exe
  C:\Windows\System\mNNFkUM.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\rkJHimP.exe
  C:\Windows\System\rkJHimP.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\aoOrFQK.exe
  C:\Windows\System\aoOrFQK.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\kWUpmZC.exe
  C:\Windows\System\kWUpmZC.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\PXgHoXZ.exe
  C:\Windows\System\PXgHoXZ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\AtavgIw.exe
  C:\Windows\System\AtavgIw.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\tFwYzQf.exe
  C:\Windows\System\tFwYzQf.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\PgYgvym.exe
  C:\Windows\System\PgYgvym.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\DyXsuSd.exe
  C:\Windows\System\DyXsuSd.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\JkNvncY.exe
  C:\Windows\System\JkNvncY.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\fMqWkVL.exe
  C:\Windows\System\fMqWkVL.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\CAWPVfZ.exe
  C:\Windows\System\CAWPVfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\WovAYEW.exe
  C:\Windows\System\WovAYEW.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\LwfGDpc.exe
  C:\Windows\System\LwfGDpc.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\VHYIneF.exe
  C:\Windows\System\VHYIneF.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\rwcKkse.exe
  C:\Windows\System\rwcKkse.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\tuBBTnA.exe
  C:\Windows\System\tuBBTnA.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\UiCqVWi.exe
  C:\Windows\System\UiCqVWi.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\qWSdLiA.exe
  C:\Windows\System\qWSdLiA.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\KLTptto.exe
  C:\Windows\System\KLTptto.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\bvNkezt.exe
  C:\Windows\System\bvNkezt.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\KMUxvfw.exe
  C:\Windows\System\KMUxvfw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ggMcBSf.exe
  C:\Windows\System\ggMcBSf.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\ylathjm.exe
  C:\Windows\System\ylathjm.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ujZcDSY.exe
  C:\Windows\System\ujZcDSY.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\ABGDbyV.exe
  C:\Windows\System\ABGDbyV.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\uzPdozn.exe
  C:\Windows\System\uzPdozn.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\zrTuUDH.exe
  C:\Windows\System\zrTuUDH.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ZVriPsQ.exe
  C:\Windows\System\ZVriPsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\nokMVMm.exe
  C:\Windows\System\nokMVMm.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\rTbxYCQ.exe
  C:\Windows\System\rTbxYCQ.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\EJAxUKI.exe
  C:\Windows\System\EJAxUKI.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\DEcyEtS.exe
  C:\Windows\System\DEcyEtS.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\mDolfIz.exe
  C:\Windows\System\mDolfIz.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\exSnpIt.exe
  C:\Windows\System\exSnpIt.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\OvwKpZM.exe
  C:\Windows\System\OvwKpZM.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\VclkcYP.exe
  C:\Windows\System\VclkcYP.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\bvJYhiG.exe
  C:\Windows\System\bvJYhiG.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\aPdcRVp.exe
  C:\Windows\System\aPdcRVp.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\AEmiQOu.exe
  C:\Windows\System\AEmiQOu.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\CvPBlqb.exe
  C:\Windows\System\CvPBlqb.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\LvkVvWP.exe
  C:\Windows\System\LvkVvWP.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\LuWqbBn.exe
  C:\Windows\System\LuWqbBn.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\CmZWUVt.exe
  C:\Windows\System\CmZWUVt.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\mmIXtZV.exe
  C:\Windows\System\mmIXtZV.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\HUWkJQH.exe
  C:\Windows\System\HUWkJQH.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\MkBivaU.exe
  C:\Windows\System\MkBivaU.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\GaddKtY.exe
  C:\Windows\System\GaddKtY.exe
  2⤵
  PID:2624
- C:\Windows\System\dEfmEsX.exe
  C:\Windows\System\dEfmEsX.exe
  2⤵
  PID:1908
- C:\Windows\System\BznoSvt.exe
  C:\Windows\System\BznoSvt.exe
  2⤵
  PID:880
- C:\Windows\System\ebAWeoy.exe
  C:\Windows\System\ebAWeoy.exe
  2⤵
  PID:2508
- C:\Windows\System\NKAbHYg.exe
  C:\Windows\System\NKAbHYg.exe
  2⤵
  PID:2036
- C:\Windows\System\qSADFen.exe
  C:\Windows\System\qSADFen.exe
  2⤵
  PID:1248
- C:\Windows\System\GyfeHmT.exe
  C:\Windows\System\GyfeHmT.exe
  2⤵
  PID:1616
- C:\Windows\System\rnrGeYL.exe
  C:\Windows\System\rnrGeYL.exe
  2⤵
  PID:1580
- C:\Windows\System\IZgnBpa.exe
  C:\Windows\System\IZgnBpa.exe
  2⤵
  PID:1324
- C:\Windows\System\AmVwkIO.exe
  C:\Windows\System\AmVwkIO.exe
  2⤵
  PID:2316
- C:\Windows\System\zPPWAFX.exe
  C:\Windows\System\zPPWAFX.exe
  2⤵
  PID:2128
- C:\Windows\System\BEhIICI.exe
  C:\Windows\System\BEhIICI.exe
  2⤵
  PID:2976
- C:\Windows\System\aUumkgo.exe
  C:\Windows\System\aUumkgo.exe
  2⤵
  PID:2812
- C:\Windows\System\xOiEtsV.exe
  C:\Windows\System\xOiEtsV.exe
  2⤵
  PID:2804
- C:\Windows\System\yMQJEfe.exe
  C:\Windows\System\yMQJEfe.exe
  2⤵
  PID:3044
- C:\Windows\System\cUSepEC.exe
  C:\Windows\System\cUSepEC.exe
  2⤵
  PID:2688
- C:\Windows\System\xVZremq.exe
  C:\Windows\System\xVZremq.exe
  2⤵
  PID:2808
- C:\Windows\System\GOMyHbB.exe
  C:\Windows\System\GOMyHbB.exe
  2⤵
  PID:2452
- C:\Windows\System\oFUJXjl.exe
  C:\Windows\System\oFUJXjl.exe
  2⤵
  PID:1304
- C:\Windows\System\xSCThKh.exe
  C:\Windows\System\xSCThKh.exe
  2⤵
  PID:2920
- C:\Windows\System\KtTdUYr.exe
  C:\Windows\System\KtTdUYr.exe
  2⤵
  PID:1040
- C:\Windows\System\eitFOYR.exe
  C:\Windows\System\eitFOYR.exe
  2⤵
  PID:2312
- C:\Windows\System\yPWhINn.exe
  C:\Windows\System\yPWhINn.exe
  2⤵
  PID:1876
- C:\Windows\System\RxtooAF.exe
  C:\Windows\System\RxtooAF.exe
  2⤵
  PID:2456
- C:\Windows\System\kFdZYGT.exe
  C:\Windows\System\kFdZYGT.exe
  2⤵
  PID:1272
- C:\Windows\System\woNOskT.exe
  C:\Windows\System\woNOskT.exe
  2⤵
  PID:1972
- C:\Windows\System\XvWQGdm.exe
  C:\Windows\System\XvWQGdm.exe
  2⤵
  PID:2080
- C:\Windows\System\VUFqZzJ.exe
  C:\Windows\System\VUFqZzJ.exe
  2⤵
  PID:472
- C:\Windows\System\RbQESrn.exe
  C:\Windows\System\RbQESrn.exe
  2⤵
  PID:448
- C:\Windows\System\CytDuJV.exe
  C:\Windows\System\CytDuJV.exe
  2⤵
  PID:2336
- C:\Windows\System\cnDrETs.exe
  C:\Windows\System\cnDrETs.exe
  2⤵
  PID:1360
- C:\Windows\System\DYiFNsc.exe
  C:\Windows\System\DYiFNsc.exe
  2⤵
  PID:1872
- C:\Windows\System\tSbiAmJ.exe
  C:\Windows\System\tSbiAmJ.exe
  2⤵
  PID:2548
- C:\Windows\System\BiEJzAo.exe
  C:\Windows\System\BiEJzAo.exe
  2⤵
  PID:1744
- C:\Windows\System\wEbCdEE.exe
  C:\Windows\System\wEbCdEE.exe
  2⤵
  PID:2088
- C:\Windows\System\zrURpmr.exe
  C:\Windows\System\zrURpmr.exe
  2⤵
  PID:1592
- C:\Windows\System\HECQCJK.exe
  C:\Windows\System\HECQCJK.exe
  2⤵
  PID:2072
- C:\Windows\System\KfWURab.exe
  C:\Windows\System\KfWURab.exe
  2⤵
  PID:2552
- C:\Windows\System\VQjtUQz.exe
  C:\Windows\System\VQjtUQz.exe
  2⤵
  PID:1444
- C:\Windows\System\QQyIDjj.exe
  C:\Windows\System\QQyIDjj.exe
  2⤵
  PID:2568
- C:\Windows\System\gwIpLYt.exe
  C:\Windows\System\gwIpLYt.exe
  2⤵
  PID:1520
- C:\Windows\System\oqNLnaA.exe
  C:\Windows\System\oqNLnaA.exe
  2⤵
  PID:1928
- C:\Windows\System\LRSApfa.exe
  C:\Windows\System\LRSApfa.exe
  2⤵
  PID:2304
- C:\Windows\System\QxcYeVz.exe
  C:\Windows\System\QxcYeVz.exe
  2⤵
  PID:1608
- C:\Windows\System\LRbKqJD.exe
  C:\Windows\System\LRbKqJD.exe
  2⤵
  PID:2164
- C:\Windows\System\uKHAGWh.exe
  C:\Windows\System\uKHAGWh.exe
  2⤵
  PID:2260
- C:\Windows\System\EXZuamX.exe
  C:\Windows\System\EXZuamX.exe
  2⤵
  PID:3004
- C:\Windows\System\cDBRZlE.exe
  C:\Windows\System\cDBRZlE.exe
  2⤵
  PID:2272
- C:\Windows\System\QxmhPqG.exe
  C:\Windows\System\QxmhPqG.exe
  2⤵
  PID:2732
- C:\Windows\System\wKvFKyd.exe
  C:\Windows\System\wKvFKyd.exe
  2⤵
  PID:1500
- C:\Windows\System\iQDMHAT.exe
  C:\Windows\System\iQDMHAT.exe
  2⤵
  PID:1128
- C:\Windows\System\OjGgozZ.exe
  C:\Windows\System\OjGgozZ.exe
  2⤵
  PID:1912
- C:\Windows\System\xUVWowy.exe
  C:\Windows\System\xUVWowy.exe
  2⤵
  PID:2556
- C:\Windows\System\NMVnkps.exe
  C:\Windows\System\NMVnkps.exe
  2⤵
  PID:2404
- C:\Windows\System\wDHddqo.exe
  C:\Windows\System\wDHddqo.exe
  2⤵
  PID:1548
- C:\Windows\System\BYfeuDg.exe
  C:\Windows\System\BYfeuDg.exe
  2⤵
  PID:2076
- C:\Windows\System\MqVGpuG.exe
  C:\Windows\System\MqVGpuG.exe
  2⤵
  PID:1268
- C:\Windows\System\GxUzsDo.exe
  C:\Windows\System\GxUzsDo.exe
  2⤵
  PID:1088
- C:\Windows\System\NBIyUgE.exe
  C:\Windows\System\NBIyUgE.exe
  2⤵
  PID:2268
- C:\Windows\System\ckCBotM.exe
  C:\Windows\System\ckCBotM.exe
  2⤵
  PID:1648
- C:\Windows\System\bKcQozl.exe
  C:\Windows\System\bKcQozl.exe
  2⤵
  PID:2532
- C:\Windows\System\CDoFvBC.exe
  C:\Windows\System\CDoFvBC.exe
  2⤵
  PID:2876
- C:\Windows\System\FjOFYfr.exe
  C:\Windows\System\FjOFYfr.exe
  2⤵
  PID:3084
- C:\Windows\System\WcSnHAm.exe
  C:\Windows\System\WcSnHAm.exe
  2⤵
  PID:3100
- C:\Windows\System\FTDCMBo.exe
  C:\Windows\System\FTDCMBo.exe
  2⤵
  PID:3116
- C:\Windows\System\fpohfng.exe
  C:\Windows\System\fpohfng.exe
  2⤵
  PID:3132
- C:\Windows\System\jpyxhfB.exe
  C:\Windows\System\jpyxhfB.exe
  2⤵
  PID:3148
- C:\Windows\System\ksHCqpC.exe
  C:\Windows\System\ksHCqpC.exe
  2⤵
  PID:3164
- C:\Windows\System\WCupmoS.exe
  C:\Windows\System\WCupmoS.exe
  2⤵
  PID:3180
- C:\Windows\System\GuSnmbO.exe
  C:\Windows\System\GuSnmbO.exe
  2⤵
  PID:3196
- C:\Windows\System\MYjpZKA.exe
  C:\Windows\System\MYjpZKA.exe
  2⤵
  PID:3212
- C:\Windows\System\FLGQnQs.exe
  C:\Windows\System\FLGQnQs.exe
  2⤵
  PID:3228
- C:\Windows\System\ZVMqUJU.exe
  C:\Windows\System\ZVMqUJU.exe
  2⤵
  PID:3244
- C:\Windows\System\GQwnRoW.exe
  C:\Windows\System\GQwnRoW.exe
  2⤵
  PID:3260
- C:\Windows\System\SiWbuOr.exe
  C:\Windows\System\SiWbuOr.exe
  2⤵
  PID:3276
- C:\Windows\System\akLhvng.exe
  C:\Windows\System\akLhvng.exe
  2⤵
  PID:3292
- C:\Windows\System\QfLcudt.exe
  C:\Windows\System\QfLcudt.exe
  2⤵
  PID:3308
- C:\Windows\System\dcIstVl.exe
  C:\Windows\System\dcIstVl.exe
  2⤵
  PID:3324
- C:\Windows\System\UDFIfGU.exe
  C:\Windows\System\UDFIfGU.exe
  2⤵
  PID:3340
- C:\Windows\System\CXTtUra.exe
  C:\Windows\System\CXTtUra.exe
  2⤵
  PID:3356
- C:\Windows\System\qFGfnkR.exe
  C:\Windows\System\qFGfnkR.exe
  2⤵
  PID:3372
- C:\Windows\System\mZzuBCi.exe
  C:\Windows\System\mZzuBCi.exe
  2⤵
  PID:3388
- C:\Windows\System\KfDeXpL.exe
  C:\Windows\System\KfDeXpL.exe
  2⤵
  PID:3404
- C:\Windows\System\DwJoGWa.exe
  C:\Windows\System\DwJoGWa.exe
  2⤵
  PID:3420
- C:\Windows\System\tNzogzs.exe
  C:\Windows\System\tNzogzs.exe
  2⤵
  PID:3436
- C:\Windows\System\wFhBZSj.exe
  C:\Windows\System\wFhBZSj.exe
  2⤵
  PID:3452
- C:\Windows\System\PFLwRIh.exe
  C:\Windows\System\PFLwRIh.exe
  2⤵
  PID:3468
- C:\Windows\System\BHMMMMm.exe
  C:\Windows\System\BHMMMMm.exe
  2⤵
  PID:3484
- C:\Windows\System\ApVEKZh.exe
  C:\Windows\System\ApVEKZh.exe
  2⤵
  PID:3500
- C:\Windows\System\xtcssJj.exe
  C:\Windows\System\xtcssJj.exe
  2⤵
  PID:3516
- C:\Windows\System\RgNwlTu.exe
  C:\Windows\System\RgNwlTu.exe
  2⤵
  PID:3532
- C:\Windows\System\QLHriux.exe
  C:\Windows\System\QLHriux.exe
  2⤵
  PID:3548
- C:\Windows\System\NIBruIs.exe
  C:\Windows\System\NIBruIs.exe
  2⤵
  PID:3564
- C:\Windows\System\RloUpky.exe
  C:\Windows\System\RloUpky.exe
  2⤵
  PID:3580
- C:\Windows\System\XdWZpEQ.exe
  C:\Windows\System\XdWZpEQ.exe
  2⤵
  PID:3596
- C:\Windows\System\yQyxFuT.exe
  C:\Windows\System\yQyxFuT.exe
  2⤵
  PID:3612
- C:\Windows\System\iHRoCrx.exe
  C:\Windows\System\iHRoCrx.exe
  2⤵
  PID:3628
- C:\Windows\System\NhRJFZy.exe
  C:\Windows\System\NhRJFZy.exe
  2⤵
  PID:3644
- C:\Windows\System\kwysLxx.exe
  C:\Windows\System\kwysLxx.exe
  2⤵
  PID:3660
- C:\Windows\System\iAPaFkn.exe
  C:\Windows\System\iAPaFkn.exe
  2⤵
  PID:3676
- C:\Windows\System\FIrSWBk.exe
  C:\Windows\System\FIrSWBk.exe
  2⤵
  PID:3692
- C:\Windows\System\DLLhEEX.exe
  C:\Windows\System\DLLhEEX.exe
  2⤵
  PID:3708
- C:\Windows\System\qstvasS.exe
  C:\Windows\System\qstvasS.exe
  2⤵
  PID:3724
- C:\Windows\System\tVvHUSC.exe
  C:\Windows\System\tVvHUSC.exe
  2⤵
  PID:3740
- C:\Windows\System\ICnCHzW.exe
  C:\Windows\System\ICnCHzW.exe
  2⤵
  PID:3756
- C:\Windows\System\SgaBhDv.exe
  C:\Windows\System\SgaBhDv.exe
  2⤵
  PID:3772
- C:\Windows\System\qjvVJzh.exe
  C:\Windows\System\qjvVJzh.exe
  2⤵
  PID:3788
- C:\Windows\System\IzrrUJh.exe
  C:\Windows\System\IzrrUJh.exe
  2⤵
  PID:3804
- C:\Windows\System\HOFuTfi.exe
  C:\Windows\System\HOFuTfi.exe
  2⤵
  PID:3820
- C:\Windows\System\CCnkyBk.exe
  C:\Windows\System\CCnkyBk.exe
  2⤵
  PID:3836
- C:\Windows\System\jitNAmx.exe
  C:\Windows\System\jitNAmx.exe
  2⤵
  PID:3852
- C:\Windows\System\WMlsptE.exe
  C:\Windows\System\WMlsptE.exe
  2⤵
  PID:3868
- C:\Windows\System\vBviSMF.exe
  C:\Windows\System\vBviSMF.exe
  2⤵
  PID:3884
- C:\Windows\System\HqUWrrc.exe
  C:\Windows\System\HqUWrrc.exe
  2⤵
  PID:3900
- C:\Windows\System\uMgzSDv.exe
  C:\Windows\System\uMgzSDv.exe
  2⤵
  PID:3916
- C:\Windows\System\mapOfcX.exe
  C:\Windows\System\mapOfcX.exe
  2⤵
  PID:3932
- C:\Windows\System\LEwBqDr.exe
  C:\Windows\System\LEwBqDr.exe
  2⤵
  PID:3948
- C:\Windows\System\sjxvitz.exe
  C:\Windows\System\sjxvitz.exe
  2⤵
  PID:3964
- C:\Windows\System\IfFzakg.exe
  C:\Windows\System\IfFzakg.exe
  2⤵
  PID:3980
- C:\Windows\System\HfTClZL.exe
  C:\Windows\System\HfTClZL.exe
  2⤵
  PID:3996
- C:\Windows\System\gZrDbcb.exe
  C:\Windows\System\gZrDbcb.exe
  2⤵
  PID:4012
- C:\Windows\System\rdOkqhA.exe
  C:\Windows\System\rdOkqhA.exe
  2⤵
  PID:4028
- C:\Windows\System\DVtNIWx.exe
  C:\Windows\System\DVtNIWx.exe
  2⤵
  PID:4044
- C:\Windows\System\LWqlGAG.exe
  C:\Windows\System\LWqlGAG.exe
  2⤵
  PID:4060
- C:\Windows\System\uktRAqI.exe
  C:\Windows\System\uktRAqI.exe
  2⤵
  PID:4076
- C:\Windows\System\YHQJivi.exe
  C:\Windows\System\YHQJivi.exe
  2⤵
  PID:4092
- C:\Windows\System\aRhTnBM.exe
  C:\Windows\System\aRhTnBM.exe
  2⤵
  PID:1080
- C:\Windows\System\VzMHQHB.exe
  C:\Windows\System\VzMHQHB.exe
  2⤵
  PID:2488
- C:\Windows\System\cJtdgWF.exe
  C:\Windows\System\cJtdgWF.exe
  2⤵
  PID:2664
- C:\Windows\System\VdKidak.exe
  C:\Windows\System\VdKidak.exe
  2⤵
  PID:2360
- C:\Windows\System\uquVzap.exe
  C:\Windows\System\uquVzap.exe
  2⤵
  PID:2000
- C:\Windows\System\hpBMoXj.exe
  C:\Windows\System\hpBMoXj.exe
  2⤵
  PID:2112
- C:\Windows\System\AxpzAAo.exe
  C:\Windows\System\AxpzAAo.exe
  2⤵
  PID:2184
- C:\Windows\System\QKatviq.exe
  C:\Windows\System\QKatviq.exe
  2⤵
  PID:2028
- C:\Windows\System\ESrWrBK.exe
  C:\Windows\System\ESrWrBK.exe
  2⤵
  PID:2504
- C:\Windows\System\sSjQfMl.exe
  C:\Windows\System\sSjQfMl.exe
  2⤵
  PID:1756
- C:\Windows\System\FucxzzT.exe
  C:\Windows\System\FucxzzT.exe
  2⤵
  PID:556
- C:\Windows\System\YEAlgtx.exe
  C:\Windows\System\YEAlgtx.exe
  2⤵
  PID:3076
- C:\Windows\System\Gzanova.exe
  C:\Windows\System\Gzanova.exe
  2⤵
  PID:3124
- C:\Windows\System\mXhTuqR.exe
  C:\Windows\System\mXhTuqR.exe
  2⤵
  PID:3156
- C:\Windows\System\KVqwGFi.exe
  C:\Windows\System\KVqwGFi.exe
  2⤵
  PID:3172
- C:\Windows\System\sjCaBnH.exe
  C:\Windows\System\sjCaBnH.exe
  2⤵
  PID:3220
- C:\Windows\System\sKFjjLj.exe
  C:\Windows\System\sKFjjLj.exe
  2⤵
  PID:3236
- C:\Windows\System\gQyUxSR.exe
  C:\Windows\System\gQyUxSR.exe
  2⤵
  PID:3268
- C:\Windows\System\CaXldHm.exe
  C:\Windows\System\CaXldHm.exe
  2⤵
  PID:3300
- C:\Windows\System\fStptVL.exe
  C:\Windows\System\fStptVL.exe
  2⤵
  PID:3332
- C:\Windows\System\FPhWFDQ.exe
  C:\Windows\System\FPhWFDQ.exe
  2⤵
  PID:3368
- C:\Windows\System\nHsXARc.exe
  C:\Windows\System\nHsXARc.exe
  2⤵
  PID:3396
- C:\Windows\System\EsNvDrt.exe
  C:\Windows\System\EsNvDrt.exe
  2⤵
  PID:3416
- C:\Windows\System\IMsJNub.exe
  C:\Windows\System\IMsJNub.exe
  2⤵
  PID:3448
- C:\Windows\System\XbjVqBM.exe
  C:\Windows\System\XbjVqBM.exe
  2⤵
  PID:3480
- C:\Windows\System\igsSntb.exe
  C:\Windows\System\igsSntb.exe
  2⤵
  PID:3512
- C:\Windows\System\ziqYxyp.exe
  C:\Windows\System\ziqYxyp.exe
  2⤵
  PID:2836
- C:\Windows\System\aopZgXc.exe
  C:\Windows\System\aopZgXc.exe
  2⤵
  PID:3560
- C:\Windows\System\UERslND.exe
  C:\Windows\System\UERslND.exe
  2⤵
  PID:3604
- C:\Windows\System\vrFakHH.exe
  C:\Windows\System\vrFakHH.exe
  2⤵
  PID:3636
- C:\Windows\System\OCnCVkR.exe
  C:\Windows\System\OCnCVkR.exe
  2⤵
  PID:3668
- C:\Windows\System\PHJawts.exe
  C:\Windows\System\PHJawts.exe
  2⤵
  PID:3688
- C:\Windows\System\BnKsvfL.exe
  C:\Windows\System\BnKsvfL.exe
  2⤵
  PID:3732
- C:\Windows\System\VZfJApZ.exe
  C:\Windows\System\VZfJApZ.exe
  2⤵
  PID:3764
- C:\Windows\System\GRbTMCP.exe
  C:\Windows\System\GRbTMCP.exe
  2⤵
  PID:3000
- C:\Windows\System\uukImKd.exe
  C:\Windows\System\uukImKd.exe
  2⤵
  PID:3800
- C:\Windows\System\NRriErf.exe
  C:\Windows\System\NRriErf.exe
  2⤵
  PID:3832
- C:\Windows\System\tBBQZAF.exe
  C:\Windows\System\tBBQZAF.exe
  2⤵
  PID:2840
- C:\Windows\System\wFlbttS.exe
  C:\Windows\System\wFlbttS.exe
  2⤵
  PID:3892
- C:\Windows\System\XgjvAso.exe
  C:\Windows\System\XgjvAso.exe
  2⤵
  PID:3912
- C:\Windows\System\ydnuAKc.exe
  C:\Windows\System\ydnuAKc.exe
  2⤵
  PID:3956
- C:\Windows\System\KBYBPcd.exe
  C:\Windows\System\KBYBPcd.exe
  2⤵
  PID:3976
- C:\Windows\System\oNpQqwA.exe
  C:\Windows\System\oNpQqwA.exe
  2⤵
  PID:1144
- C:\Windows\System\oTaPmLb.exe
  C:\Windows\System\oTaPmLb.exe
  2⤵
  PID:4036
- C:\Windows\System\ebKJLEl.exe
  C:\Windows\System\ebKJLEl.exe
  2⤵
  PID:4068
- C:\Windows\System\bVbgDLJ.exe
  C:\Windows\System\bVbgDLJ.exe
  2⤵
  PID:1524
- C:\Windows\System\nohEKuZ.exe
  C:\Windows\System\nohEKuZ.exe
  2⤵
  PID:272
- C:\Windows\System\YHToLTJ.exe
  C:\Windows\System\YHToLTJ.exe
  2⤵
  PID:1036
- C:\Windows\System\MaxBeIR.exe
  C:\Windows\System\MaxBeIR.exe
  2⤵
  PID:264
- C:\Windows\System\YoXGYcv.exe
  C:\Windows\System\YoXGYcv.exe
  2⤵
  PID:2560
- C:\Windows\System\QKwQScf.exe
  C:\Windows\System\QKwQScf.exe
  2⤵
  PID:2656
- C:\Windows\System\KdqHusy.exe
  C:\Windows\System\KdqHusy.exe
  2⤵
  PID:2872
- C:\Windows\System\PlaJwnC.exe
  C:\Windows\System\PlaJwnC.exe
  2⤵
  PID:2432
- C:\Windows\System\LgHhTUa.exe
  C:\Windows\System\LgHhTUa.exe
  2⤵
  PID:3108
- C:\Windows\System\XShrvOj.exe
  C:\Windows\System\XShrvOj.exe
  2⤵
  PID:3188
- C:\Windows\System\qGwYgHU.exe
  C:\Windows\System\qGwYgHU.exe
  2⤵
  PID:3252
- C:\Windows\System\nnjOYEi.exe
  C:\Windows\System\nnjOYEi.exe
  2⤵
  PID:2708
- C:\Windows\System\XBoyyzu.exe
  C:\Windows\System\XBoyyzu.exe
  2⤵
  PID:3768
- C:\Windows\System\uMpKWQp.exe
  C:\Windows\System\uMpKWQp.exe
  2⤵
  PID:3908
- C:\Windows\System\BKltWXR.exe
  C:\Windows\System\BKltWXR.exe
  2⤵
  PID:3876
- C:\Windows\System\zcpcesp.exe
  C:\Windows\System\zcpcesp.exe
  2⤵
  PID:4008
- C:\Windows\System\xsGSssq.exe
  C:\Windows\System\xsGSssq.exe
  2⤵
  PID:2576
- C:\Windows\System\VYgFusC.exe
  C:\Windows\System\VYgFusC.exe
  2⤵
  PID:2472
- C:\Windows\System\lMgBaXX.exe
  C:\Windows\System\lMgBaXX.exe
  2⤵
  PID:300
- C:\Windows\System\tMsWHhM.exe
  C:\Windows\System\tMsWHhM.exe
  2⤵
  PID:2928
- C:\Windows\System\xbEGdtT.exe
  C:\Windows\System\xbEGdtT.exe
  2⤵
  PID:3128
- C:\Windows\System\lSXwEWU.exe
  C:\Windows\System\lSXwEWU.exe
  2⤵
  PID:3160
- C:\Windows\System\InBSdhN.exe
  C:\Windows\System\InBSdhN.exe
  2⤵
  PID:340
- C:\Windows\System\lJzczGw.exe
  C:\Windows\System\lJzczGw.exe
  2⤵
  PID:1828
- C:\Windows\System\hTOaGEV.exe
  C:\Windows\System\hTOaGEV.exe
  2⤵
  PID:2300
- C:\Windows\System\rdSMgkt.exe
  C:\Windows\System\rdSMgkt.exe
  2⤵
  PID:1976
- C:\Windows\System\JDXzZjo.exe
  C:\Windows\System\JDXzZjo.exe
  2⤵
  PID:3748
- C:\Windows\System\YsnrFaH.exe
  C:\Windows\System\YsnrFaH.exe
  2⤵
  PID:3460
- C:\Windows\System\bfeIKYq.exe
  C:\Windows\System\bfeIKYq.exe
  2⤵
  PID:3036
- C:\Windows\System\YngirTI.exe
  C:\Windows\System\YngirTI.exe
  2⤵
  PID:3316
- C:\Windows\System\jPCKviE.exe
  C:\Windows\System\jPCKviE.exe
  2⤵
  PID:3380
- C:\Windows\System\HiDjPgN.exe
  C:\Windows\System\HiDjPgN.exe
  2⤵
  PID:3624
- C:\Windows\System\UsCCJrb.exe
  C:\Windows\System\UsCCJrb.exe
  2⤵
  PID:3528
- C:\Windows\System\CQOcIqy.exe
  C:\Windows\System\CQOcIqy.exe
  2⤵
  PID:3608
- C:\Windows\System\mSvRSET.exe
  C:\Windows\System\mSvRSET.exe
  2⤵
  PID:3652
- C:\Windows\System\baFQTTX.exe
  C:\Windows\System\baFQTTX.exe
  2⤵
  PID:3704
- C:\Windows\System\vPzOFac.exe
  C:\Windows\System\vPzOFac.exe
  2⤵
  PID:3848
- C:\Windows\System\BqAfDUI.exe
  C:\Windows\System\BqAfDUI.exe
  2⤵
  PID:3864
- C:\Windows\System\EyMjswr.exe
  C:\Windows\System\EyMjswr.exe
  2⤵
  PID:2232
- C:\Windows\System\kOkCCox.exe
  C:\Windows\System\kOkCCox.exe
  2⤵
  PID:2820
- C:\Windows\System\eRnXKFM.exe
  C:\Windows\System\eRnXKFM.exe
  2⤵
  PID:1164
- C:\Windows\System\wJJZVGR.exe
  C:\Windows\System\wJJZVGR.exe
  2⤵
  PID:1300
- C:\Windows\System\KokDBxJ.exe
  C:\Windows\System\KokDBxJ.exe
  2⤵
  PID:2800
- C:\Windows\System\ZSSOcEU.exe
  C:\Windows\System\ZSSOcEU.exe
  2⤵
  PID:3096
- C:\Windows\System\YmSoMlU.exe
  C:\Windows\System\YmSoMlU.exe
  2⤵
  PID:3224
- C:\Windows\System\wbZFcFX.exe
  C:\Windows\System\wbZFcFX.exe
  2⤵
  PID:656
- C:\Windows\System\MtbJiVH.exe
  C:\Windows\System\MtbJiVH.exe
  2⤵
  PID:3352
- C:\Windows\System\sxnKVrb.exe
  C:\Windows\System\sxnKVrb.exe
  2⤵
  PID:3444
- C:\Windows\System\AbaBjbe.exe
  C:\Windows\System\AbaBjbe.exe
  2⤵
  PID:3716
- C:\Windows\System\bbCYqZZ.exe
  C:\Windows\System\bbCYqZZ.exe
  2⤵
  PID:4004
- C:\Windows\System\rCvWIwY.exe
  C:\Windows\System\rCvWIwY.exe
  2⤵
  PID:676
- C:\Windows\System\yaRIVrf.exe
  C:\Windows\System\yaRIVrf.exe
  2⤵
  PID:3828
- C:\Windows\System\xVqnCfz.exe
  C:\Windows\System\xVqnCfz.exe
  2⤵
  PID:4100
- C:\Windows\System\EGtPKDq.exe
  C:\Windows\System\EGtPKDq.exe
  2⤵
  PID:4116
- C:\Windows\System\EpVidvj.exe
  C:\Windows\System\EpVidvj.exe
  2⤵
  PID:4132
- C:\Windows\System\SNGbjdT.exe
  C:\Windows\System\SNGbjdT.exe
  2⤵
  PID:4148
- C:\Windows\System\ZSGfJSU.exe
  C:\Windows\System\ZSGfJSU.exe
  2⤵
  PID:4164
- C:\Windows\System\vhpcXun.exe
  C:\Windows\System\vhpcXun.exe
  2⤵
  PID:4180
- C:\Windows\System\BoEWADz.exe
  C:\Windows\System\BoEWADz.exe
  2⤵
  PID:4196
- C:\Windows\System\JZoiPdb.exe
  C:\Windows\System\JZoiPdb.exe
  2⤵
  PID:4212
- C:\Windows\System\gTIqQqT.exe
  C:\Windows\System\gTIqQqT.exe
  2⤵
  PID:4260
- C:\Windows\System\dYvYboc.exe
  C:\Windows\System\dYvYboc.exe
  2⤵
  PID:4284
- C:\Windows\System\okDIScl.exe
  C:\Windows\System\okDIScl.exe
  2⤵
  PID:4300
- C:\Windows\System\rZuQgGs.exe
  C:\Windows\System\rZuQgGs.exe
  2⤵
  PID:4316
- C:\Windows\System\FvmOnnz.exe
  C:\Windows\System\FvmOnnz.exe
  2⤵
  PID:4332
- C:\Windows\System\RtiOsVD.exe
  C:\Windows\System\RtiOsVD.exe
  2⤵
  PID:4348
- C:\Windows\System\RrbJYKf.exe
  C:\Windows\System\RrbJYKf.exe
  2⤵
  PID:4364
- C:\Windows\System\VOJnsYa.exe
  C:\Windows\System\VOJnsYa.exe
  2⤵
  PID:4380
- C:\Windows\System\LyCQxUO.exe
  C:\Windows\System\LyCQxUO.exe
  2⤵
  PID:4396
- C:\Windows\System\QXMvrfm.exe
  C:\Windows\System\QXMvrfm.exe
  2⤵
  PID:4412
- C:\Windows\System\pZyLsBY.exe
  C:\Windows\System\pZyLsBY.exe
  2⤵
  PID:4428
- C:\Windows\System\VJuhEXt.exe
  C:\Windows\System\VJuhEXt.exe
  2⤵
  PID:4444
- C:\Windows\System\kmihIVT.exe
  C:\Windows\System\kmihIVT.exe
  2⤵
  PID:4460
- C:\Windows\System\PGkweyb.exe
  C:\Windows\System\PGkweyb.exe
  2⤵
  PID:4476
- C:\Windows\System\CCzueyq.exe
  C:\Windows\System\CCzueyq.exe
  2⤵
  PID:4492
- C:\Windows\System\QzpuGyW.exe
  C:\Windows\System\QzpuGyW.exe
  2⤵
  PID:4508
- C:\Windows\System\TsrxvyM.exe
  C:\Windows\System\TsrxvyM.exe
  2⤵
  PID:4524
- C:\Windows\System\ifPKmqa.exe
  C:\Windows\System\ifPKmqa.exe
  2⤵
  PID:4540
- C:\Windows\System\crXMOlQ.exe
  C:\Windows\System\crXMOlQ.exe
  2⤵
  PID:4556
- C:\Windows\System\PQVCfGB.exe
  C:\Windows\System\PQVCfGB.exe
  2⤵
  PID:4572
- C:\Windows\System\taZczbg.exe
  C:\Windows\System\taZczbg.exe
  2⤵
  PID:4588
- C:\Windows\System\wWlByzl.exe
  C:\Windows\System\wWlByzl.exe
  2⤵
  PID:4604
- C:\Windows\System\NVDfXRS.exe
  C:\Windows\System\NVDfXRS.exe
  2⤵
  PID:4620
- C:\Windows\System\bmLjYTx.exe
  C:\Windows\System\bmLjYTx.exe
  2⤵
  PID:4636
- C:\Windows\System\JWWYgEE.exe
  C:\Windows\System\JWWYgEE.exe
  2⤵
  PID:4652
- C:\Windows\System\kYstNUo.exe
  C:\Windows\System\kYstNUo.exe
  2⤵
  PID:4668
- C:\Windows\System\ADDycAN.exe
  C:\Windows\System\ADDycAN.exe
  2⤵
  PID:4684
- C:\Windows\System\FGTrGKW.exe
  C:\Windows\System\FGTrGKW.exe
  2⤵
  PID:4700
- C:\Windows\System\jAEWNPq.exe
  C:\Windows\System\jAEWNPq.exe
  2⤵
  PID:4716
- C:\Windows\System\OgZoKxq.exe
  C:\Windows\System\OgZoKxq.exe
  2⤵
  PID:4732
- C:\Windows\System\lDLbgKU.exe
  C:\Windows\System\lDLbgKU.exe
  2⤵
  PID:4748
- C:\Windows\System\CDzxQhw.exe
  C:\Windows\System\CDzxQhw.exe
  2⤵
  PID:4764
- C:\Windows\System\QayXbFO.exe
  C:\Windows\System\QayXbFO.exe
  2⤵
  PID:4780
- C:\Windows\System\lQEkMOr.exe
  C:\Windows\System\lQEkMOr.exe
  2⤵
  PID:4796
- C:\Windows\System\bnijAPn.exe
  C:\Windows\System\bnijAPn.exe
  2⤵
  PID:4812
- C:\Windows\System\grfKuFw.exe
  C:\Windows\System\grfKuFw.exe
  2⤵
  PID:4828
- C:\Windows\System\KQrDtGb.exe
  C:\Windows\System\KQrDtGb.exe
  2⤵
  PID:4844
- C:\Windows\System\dGcgamb.exe
  C:\Windows\System\dGcgamb.exe
  2⤵
  PID:4860
- C:\Windows\System\egdhYno.exe
  C:\Windows\System\egdhYno.exe
  2⤵
  PID:4876
- C:\Windows\System\JBlKdsB.exe
  C:\Windows\System\JBlKdsB.exe
  2⤵
  PID:4892
- C:\Windows\System\uMdDAFf.exe
  C:\Windows\System\uMdDAFf.exe
  2⤵
  PID:4908
- C:\Windows\System\uTQfiQg.exe
  C:\Windows\System\uTQfiQg.exe
  2⤵
  PID:4924
- C:\Windows\System\CLVxZrn.exe
  C:\Windows\System\CLVxZrn.exe
  2⤵
  PID:4940
- C:\Windows\System\sChcemh.exe
  C:\Windows\System\sChcemh.exe
  2⤵
  PID:4956
- C:\Windows\System\crxcFwy.exe
  C:\Windows\System\crxcFwy.exe
  2⤵
  PID:4972
- C:\Windows\System\cAShBJx.exe
  C:\Windows\System\cAShBJx.exe
  2⤵
  PID:4988
- C:\Windows\System\YLuOiew.exe
  C:\Windows\System\YLuOiew.exe
  2⤵
  PID:5004
- C:\Windows\System\FkyxKWS.exe
  C:\Windows\System\FkyxKWS.exe
  2⤵
  PID:5020
- C:\Windows\System\WXikcZo.exe
  C:\Windows\System\WXikcZo.exe
  2⤵
  PID:5036
- C:\Windows\System\EABXgqW.exe
  C:\Windows\System\EABXgqW.exe
  2⤵
  PID:5052
- C:\Windows\System\nIoQqXD.exe
  C:\Windows\System\nIoQqXD.exe
  2⤵
  PID:5068
- C:\Windows\System\UFbkrKT.exe
  C:\Windows\System\UFbkrKT.exe
  2⤵
  PID:5084
- C:\Windows\System\EUzOOca.exe
  C:\Windows\System\EUzOOca.exe
  2⤵
  PID:5100
- C:\Windows\System\NfDVqKh.exe
  C:\Windows\System\NfDVqKh.exe
  2⤵
  PID:5116
- C:\Windows\System\iJUupBd.exe
  C:\Windows\System\iJUupBd.exe
  2⤵
  PID:4140
- C:\Windows\System\JFHFlON.exe
  C:\Windows\System\JFHFlON.exe
  2⤵
  PID:4204
- C:\Windows\System\KWXtayc.exe
  C:\Windows\System\KWXtayc.exe
  2⤵
  PID:4088
- C:\Windows\System\lUawJaU.exe
  C:\Windows\System\lUawJaU.exe
  2⤵
  PID:3672
- C:\Windows\System\qSLPXsh.exe
  C:\Windows\System\qSLPXsh.exe
  2⤵
  PID:4052
- C:\Windows\System\EoOXOzw.exe
  C:\Windows\System\EoOXOzw.exe
  2⤵
  PID:2912
- C:\Windows\System\RoTfaul.exe
  C:\Windows\System\RoTfaul.exe
  2⤵
  PID:3576
- C:\Windows\System\SOPjDag.exe
  C:\Windows\System\SOPjDag.exe
  2⤵
  PID:1852
- C:\Windows\System\Gpzehzv.exe
  C:\Windows\System\Gpzehzv.exe
  2⤵
  PID:4188
- C:\Windows\System\aNezyfX.exe
  C:\Windows\System\aNezyfX.exe
  2⤵
  PID:3496
- C:\Windows\System\qUBWVFG.exe
  C:\Windows\System\qUBWVFG.exe
  2⤵
  PID:3736
- C:\Windows\System\SrUswCO.exe
  C:\Windows\System\SrUswCO.exe
  2⤵
  PID:4268
- C:\Windows\System\AkNzYBs.exe
  C:\Windows\System\AkNzYBs.exe
  2⤵
  PID:4312
- C:\Windows\System\BhETwfP.exe
  C:\Windows\System\BhETwfP.exe
  2⤵
  PID:4376
- C:\Windows\System\mhNNMxO.exe
  C:\Windows\System\mhNNMxO.exe
  2⤵
  PID:4440
- C:\Windows\System\PrQWVbV.exe
  C:\Windows\System\PrQWVbV.exe
  2⤵
  PID:4504
- C:\Windows\System\dwuoqkc.exe
  C:\Windows\System\dwuoqkc.exe
  2⤵
  PID:4564
- C:\Windows\System\bxZtULV.exe
  C:\Windows\System\bxZtULV.exe
  2⤵
  PID:4628
- C:\Windows\System\HTzAxPk.exe
  C:\Windows\System\HTzAxPk.exe
  2⤵
  PID:4692
- C:\Windows\System\rTsYQgm.exe
  C:\Windows\System\rTsYQgm.exe
  2⤵
  PID:4756
- C:\Windows\System\isUehKW.exe
  C:\Windows\System\isUehKW.exe
  2⤵
  PID:4820
- C:\Windows\System\fOMxTXL.exe
  C:\Windows\System\fOMxTXL.exe
  2⤵
  PID:4884
- C:\Windows\System\vpsKRBd.exe
  C:\Windows\System\vpsKRBd.exe
  2⤵
  PID:4948
- C:\Windows\System\UgIsDJH.exe
  C:\Windows\System\UgIsDJH.exe
  2⤵
  PID:4984
- C:\Windows\System\kNWWZYa.exe
  C:\Windows\System\kNWWZYa.exe
  2⤵
  PID:5048
- C:\Windows\System\EIePYDP.exe
  C:\Windows\System\EIePYDP.exe
  2⤵
  PID:4548
- C:\Windows\System\DybAOMa.exe
  C:\Windows\System\DybAOMa.exe
  2⤵
  PID:4356
- C:\Windows\System\JWAWyyw.exe
  C:\Windows\System\JWAWyyw.exe
  2⤵
  PID:4424
- C:\Windows\System\vZKrrrw.exe
  C:\Windows\System\vZKrrrw.exe
  2⤵
  PID:4676
- C:\Windows\System\frcLGBF.exe
  C:\Windows\System\frcLGBF.exe
  2⤵
  PID:4520
- C:\Windows\System\YkEvHrc.exe
  C:\Windows\System\YkEvHrc.exe
  2⤵
  PID:4968
- C:\Windows\System\Mibrmun.exe
  C:\Windows\System\Mibrmun.exe
  2⤵
  PID:4616
- C:\Windows\System\ziSucRO.exe
  C:\Windows\System\ziSucRO.exe
  2⤵
  PID:5108
- C:\Windows\System\MZlFCDD.exe
  C:\Windows\System\MZlFCDD.exe
  2⤵
  PID:4220
- C:\Windows\System\qKNahXG.exe
  C:\Windows\System\qKNahXG.exe
  2⤵
  PID:1688
- C:\Windows\System\eyBuiJG.exe
  C:\Windows\System\eyBuiJG.exe
  2⤵
  PID:3544
- C:\Windows\System\xhWppLw.exe
  C:\Windows\System\xhWppLw.exe
  2⤵
  PID:4372
- C:\Windows\System\FtAFjqp.exe
  C:\Windows\System\FtAFjqp.exe
  2⤵
  PID:4600
- C:\Windows\System\vFNCQFY.exe
  C:\Windows\System\vFNCQFY.exe
  2⤵
  PID:4776
- C:\Windows\System\WomPUFL.exe
  C:\Windows\System\WomPUFL.exe
  2⤵
  PID:4840
- C:\Windows\System\roWrTAd.exe
  C:\Windows\System\roWrTAd.exe
  2⤵
  PID:4904
- C:\Windows\System\XFtpUqY.exe
  C:\Windows\System\XFtpUqY.exe
  2⤵
  PID:4980
- C:\Windows\System\UbsVeZC.exe
  C:\Windows\System\UbsVeZC.exe
  2⤵
  PID:5000
- C:\Windows\System\pxnTpjs.exe
  C:\Windows\System\pxnTpjs.exe
  2⤵
  PID:4392
- C:\Windows\System\fqMGLgB.exe
  C:\Windows\System\fqMGLgB.exe
  2⤵
  PID:4580
- C:\Windows\System\iaHYvvz.exe
  C:\Windows\System\iaHYvvz.exe
  2⤵
  PID:2040
- C:\Windows\System\xkwwqzB.exe
  C:\Windows\System\xkwwqzB.exe
  2⤵
  PID:5060
- C:\Windows\System\VtzOZXe.exe
  C:\Windows\System\VtzOZXe.exe
  2⤵
  PID:5080
- C:\Windows\System\tzFKSjn.exe
  C:\Windows\System\tzFKSjn.exe
  2⤵
  PID:4292
- C:\Windows\System\xNUZOop.exe
  C:\Windows\System\xNUZOop.exe
  2⤵
  PID:5016
- C:\Windows\System\GzRvBtd.exe
  C:\Windows\System\GzRvBtd.exe
  2⤵
  PID:4108
- C:\Windows\System\qMAcKCl.exe
  C:\Windows\System\qMAcKCl.exe
  2⤵
  PID:3940
- C:\Windows\System\lHHRRTi.exe
  C:\Windows\System\lHHRRTi.exe
  2⤵
  PID:2784
- C:\Windows\System\hRntAYe.exe
  C:\Windows\System\hRntAYe.exe
  2⤵
  PID:4660
- C:\Windows\System\oCvaNkF.exe
  C:\Windows\System\oCvaNkF.exe
  2⤵
  PID:4920
- C:\Windows\System\ilBhcJN.exe
  C:\Windows\System\ilBhcJN.exe
  2⤵
  PID:5076
- C:\Windows\System\cnRCQlp.exe
  C:\Windows\System\cnRCQlp.exe
  2⤵
  PID:2084
- C:\Windows\System\VPtFdJq.exe
  C:\Windows\System\VPtFdJq.exe
  2⤵
  PID:4744
- C:\Windows\System\NqHISuU.exe
  C:\Windows\System\NqHISuU.exe
  2⤵
  PID:4256
- C:\Windows\System\qpwHopH.exe
  C:\Windows\System\qpwHopH.exe
  2⤵
  PID:1792
- C:\Windows\System\jpdyRdu.exe
  C:\Windows\System\jpdyRdu.exe
  2⤵
  PID:3780
- C:\Windows\System\FyscgcO.exe
  C:\Windows\System\FyscgcO.exe
  2⤵
  PID:4872
- C:\Windows\System\mMzYKsU.exe
  C:\Windows\System\mMzYKsU.exe
  2⤵
  PID:4728
- C:\Windows\System\LEGZFbl.exe
  C:\Windows\System\LEGZFbl.exe
  2⤵
  PID:4488
- C:\Windows\System\cMFjatN.exe
  C:\Windows\System\cMFjatN.exe
  2⤵
  PID:2796
- C:\Windows\System\vnZjwfE.exe
  C:\Windows\System\vnZjwfE.exe
  2⤵
  PID:4172
- C:\Windows\System\XypKNZB.exe
  C:\Windows\System\XypKNZB.exe
  2⤵
  PID:3384
- C:\Windows\System\BCjydDS.exe
  C:\Windows\System\BCjydDS.exe
  2⤵
  PID:5124
- C:\Windows\System\MlDLYdW.exe
  C:\Windows\System\MlDLYdW.exe
  2⤵
  PID:5140
- C:\Windows\System\LUsHCds.exe
  C:\Windows\System\LUsHCds.exe
  2⤵
  PID:5156
- C:\Windows\System\nVMcQkc.exe
  C:\Windows\System\nVMcQkc.exe
  2⤵
  PID:5172
- C:\Windows\System\ymWiNng.exe
  C:\Windows\System\ymWiNng.exe
  2⤵
  PID:5188
- C:\Windows\System\ppTvzFm.exe
  C:\Windows\System\ppTvzFm.exe
  2⤵
  PID:5204
- C:\Windows\System\yeehGPC.exe
  C:\Windows\System\yeehGPC.exe
  2⤵
  PID:5220
- C:\Windows\System\lyQCsXT.exe
  C:\Windows\System\lyQCsXT.exe
  2⤵
  PID:5236
- C:\Windows\System\BGpmttl.exe
  C:\Windows\System\BGpmttl.exe
  2⤵
  PID:5252
- C:\Windows\System\kepOpOS.exe
  C:\Windows\System\kepOpOS.exe
  2⤵
  PID:5268
- C:\Windows\System\HTYUacR.exe
  C:\Windows\System\HTYUacR.exe
  2⤵
  PID:5284
- C:\Windows\System\dkkBFRa.exe
  C:\Windows\System\dkkBFRa.exe
  2⤵
  PID:5300
- C:\Windows\System\xMECsSH.exe
  C:\Windows\System\xMECsSH.exe
  2⤵
  PID:5316
- C:\Windows\System\HtcMVcJ.exe
  C:\Windows\System\HtcMVcJ.exe
  2⤵
  PID:5332
- C:\Windows\System\pZAtYXq.exe
  C:\Windows\System\pZAtYXq.exe
  2⤵
  PID:5348
- C:\Windows\System\cFCwcDK.exe
  C:\Windows\System\cFCwcDK.exe
  2⤵
  PID:5364
- C:\Windows\System\cUQxqGU.exe
  C:\Windows\System\cUQxqGU.exe
  2⤵
  PID:5380
- C:\Windows\System\rpjAlQP.exe
  C:\Windows\System\rpjAlQP.exe
  2⤵
  PID:5396
- C:\Windows\System\GSbQsvB.exe
  C:\Windows\System\GSbQsvB.exe
  2⤵
  PID:5412
- C:\Windows\System\cHGxnjC.exe
  C:\Windows\System\cHGxnjC.exe
  2⤵
  PID:5428
- C:\Windows\System\ZwxEbJy.exe
  C:\Windows\System\ZwxEbJy.exe
  2⤵
  PID:5444
- C:\Windows\System\mBUOhwc.exe
  C:\Windows\System\mBUOhwc.exe
  2⤵
  PID:5460
- C:\Windows\System\bYaeYxx.exe
  C:\Windows\System\bYaeYxx.exe
  2⤵
  PID:5476
- C:\Windows\System\oSRdbLE.exe
  C:\Windows\System\oSRdbLE.exe
  2⤵
  PID:5492
- C:\Windows\System\XFlIHwM.exe
  C:\Windows\System\XFlIHwM.exe
  2⤵
  PID:5508
- C:\Windows\System\jlKQUFf.exe
  C:\Windows\System\jlKQUFf.exe
  2⤵
  PID:5524
- C:\Windows\System\pYUXMTU.exe
  C:\Windows\System\pYUXMTU.exe
  2⤵
  PID:5540
- C:\Windows\System\aHCgbup.exe
  C:\Windows\System\aHCgbup.exe
  2⤵
  PID:5556
- C:\Windows\System\xEOZXdU.exe
  C:\Windows\System\xEOZXdU.exe
  2⤵
  PID:5572
- C:\Windows\System\MbkeZMA.exe
  C:\Windows\System\MbkeZMA.exe
  2⤵
  PID:5588
- C:\Windows\System\XYLbkVX.exe
  C:\Windows\System\XYLbkVX.exe
  2⤵
  PID:5604
- C:\Windows\System\gxuyBhi.exe
  C:\Windows\System\gxuyBhi.exe
  2⤵
  PID:5620
- C:\Windows\System\DEOdtzR.exe
  C:\Windows\System\DEOdtzR.exe
  2⤵
  PID:5636
- C:\Windows\System\yqerpXf.exe
  C:\Windows\System\yqerpXf.exe
  2⤵
  PID:5652
- C:\Windows\System\Szqdrbi.exe
  C:\Windows\System\Szqdrbi.exe
  2⤵
  PID:5668
- C:\Windows\System\zzdgxwj.exe
  C:\Windows\System\zzdgxwj.exe
  2⤵
  PID:5684
- C:\Windows\System\PHgtbGz.exe
  C:\Windows\System\PHgtbGz.exe
  2⤵
  PID:5700
- C:\Windows\System\wVlFLXE.exe
  C:\Windows\System\wVlFLXE.exe
  2⤵
  PID:5716
- C:\Windows\System\CUkaJpt.exe
  C:\Windows\System\CUkaJpt.exe
  2⤵
  PID:5732
- C:\Windows\System\eLrSJWC.exe
  C:\Windows\System\eLrSJWC.exe
  2⤵
  PID:5748
- C:\Windows\System\LyuzvCC.exe
  C:\Windows\System\LyuzvCC.exe
  2⤵
  PID:5764
- C:\Windows\System\UvfExVb.exe
  C:\Windows\System\UvfExVb.exe
  2⤵
  PID:5780
- C:\Windows\System\YfCsuQV.exe
  C:\Windows\System\YfCsuQV.exe
  2⤵
  PID:5796
- C:\Windows\System\QggnPXN.exe
  C:\Windows\System\QggnPXN.exe
  2⤵
  PID:5812
- C:\Windows\System\GDIXEAy.exe
  C:\Windows\System\GDIXEAy.exe
  2⤵
  PID:5828
- C:\Windows\System\HeCwRKj.exe
  C:\Windows\System\HeCwRKj.exe
  2⤵
  PID:5844
- C:\Windows\System\QBnFEJn.exe
  C:\Windows\System\QBnFEJn.exe
  2⤵
  PID:5860
- C:\Windows\System\LESmFZb.exe
  C:\Windows\System\LESmFZb.exe
  2⤵
  PID:5876
- C:\Windows\System\VVDOGhw.exe
  C:\Windows\System\VVDOGhw.exe
  2⤵
  PID:5892
- C:\Windows\System\YVXRoSZ.exe
  C:\Windows\System\YVXRoSZ.exe
  2⤵
  PID:5908
- C:\Windows\System\WmzyhLO.exe
  C:\Windows\System\WmzyhLO.exe
  2⤵
  PID:5924
- C:\Windows\System\DhQxpPy.exe
  C:\Windows\System\DhQxpPy.exe
  2⤵
  PID:5940
- C:\Windows\System\PxFYGxU.exe
  C:\Windows\System\PxFYGxU.exe
  2⤵
  PID:5956
- C:\Windows\System\ijfLiSP.exe
  C:\Windows\System\ijfLiSP.exe
  2⤵
  PID:5972
- C:\Windows\System\vtHCBnI.exe
  C:\Windows\System\vtHCBnI.exe
  2⤵
  PID:5988
- C:\Windows\System\JWKTXHn.exe
  C:\Windows\System\JWKTXHn.exe
  2⤵
  PID:6004
- C:\Windows\System\HaSHVCC.exe
  C:\Windows\System\HaSHVCC.exe
  2⤵
  PID:6020
- C:\Windows\System\XkpPXnJ.exe
  C:\Windows\System\XkpPXnJ.exe
  2⤵
  PID:6036
- C:\Windows\System\LKfwjeJ.exe
  C:\Windows\System\LKfwjeJ.exe
  2⤵
  PID:6052
- C:\Windows\System\vAEznac.exe
  C:\Windows\System\vAEznac.exe
  2⤵
  PID:6068
- C:\Windows\System\OjzcWQw.exe
  C:\Windows\System\OjzcWQw.exe
  2⤵
  PID:6084
- C:\Windows\System\QXJuQqy.exe
  C:\Windows\System\QXJuQqy.exe
  2⤵
  PID:6100
- C:\Windows\System\nObCtnl.exe
  C:\Windows\System\nObCtnl.exe
  2⤵
  PID:6116
- C:\Windows\System\dwRCSwC.exe
  C:\Windows\System\dwRCSwC.exe
  2⤵
  PID:6132
- C:\Windows\System\LofiRLb.exe
  C:\Windows\System\LofiRLb.exe
  2⤵
  PID:4772
- C:\Windows\System\obMzXfT.exe
  C:\Windows\System\obMzXfT.exe
  2⤵
  PID:5152
- C:\Windows\System\byHROfg.exe
  C:\Windows\System\byHROfg.exe
  2⤵
  PID:5212
- C:\Windows\System\nvMaiEk.exe
  C:\Windows\System\nvMaiEk.exe
  2⤵
  PID:5276
- C:\Windows\System\TUTQuYo.exe
  C:\Windows\System\TUTQuYo.exe
  2⤵
  PID:4708
- C:\Windows\System\EqiuNaF.exe
  C:\Windows\System\EqiuNaF.exe
  2⤵
  PID:5344
- C:\Windows\System\pzzATKG.exe
  C:\Windows\System\pzzATKG.exe
  2⤵
  PID:5408
- C:\Windows\System\xusFRql.exe
  C:\Windows\System\xusFRql.exe
  2⤵
  PID:5472
- C:\Windows\System\HCBYbTK.exe
  C:\Windows\System\HCBYbTK.exe
  2⤵
  PID:5532
- C:\Windows\System\maPQIoM.exe
  C:\Windows\System\maPQIoM.exe
  2⤵
  PID:5260
- C:\Windows\System\SbRNXOn.exe
  C:\Windows\System\SbRNXOn.exe
  2⤵
  PID:5632
- C:\Windows\System\aCKmuod.exe
  C:\Windows\System\aCKmuod.exe
  2⤵
  PID:5696
- C:\Windows\System\kvuZuFs.exe
  C:\Windows\System\kvuZuFs.exe
  2⤵
  PID:5728
- C:\Windows\System\sKuIYSo.exe
  C:\Windows\System\sKuIYSo.exe
  2⤵
  PID:5792
- C:\Windows\System\NhShAqY.exe
  C:\Windows\System\NhShAqY.exe
  2⤵
  PID:5856
- C:\Windows\System\hNWSJzT.exe
  C:\Windows\System\hNWSJzT.exe
  2⤵
  PID:5920
- C:\Windows\System\INDMxnc.exe
  C:\Windows\System\INDMxnc.exe
  2⤵
  PID:5980
- C:\Windows\System\sYMBLxQ.exe
  C:\Windows\System\sYMBLxQ.exe
  2⤵
  PID:6044
- C:\Windows\System\JcMmgnr.exe
  C:\Windows\System\JcMmgnr.exe
  2⤵
  PID:6108
- C:\Windows\System\ZmnZmff.exe
  C:\Windows\System\ZmnZmff.exe
  2⤵
  PID:4644
- C:\Windows\System\HjhOadd.exe
  C:\Windows\System\HjhOadd.exe
  2⤵
  PID:4916
- C:\Windows\System\pFCQSKT.exe
  C:\Windows\System\pFCQSKT.exe
  2⤵
  PID:5500
- C:\Windows\System\cdnxMGS.exe
  C:\Windows\System\cdnxMGS.exe
  2⤵
  PID:4344
- C:\Windows\System\OkBJwVx.exe
  C:\Windows\System\OkBJwVx.exe
  2⤵
  PID:5952
- C:\Windows\System\HRtnkQh.exe
  C:\Windows\System\HRtnkQh.exe
  2⤵
  PID:5184
- C:\Windows\System\LLFhHjx.exe
  C:\Windows\System\LLFhHjx.exe
  2⤵
  PID:5308
- C:\Windows\System\zKOGNCD.exe
  C:\Windows\System\zKOGNCD.exe
  2⤵
  PID:6160
- C:\Windows\System\axgpcbP.exe
  C:\Windows\System\axgpcbP.exe
  2⤵
  PID:6176
- C:\Windows\System\mBHNcEt.exe
  C:\Windows\System\mBHNcEt.exe
  2⤵
  PID:6192
- C:\Windows\System\LETXUdQ.exe
  C:\Windows\System\LETXUdQ.exe
  2⤵
  PID:6208
- C:\Windows\System\hDtnntp.exe
  C:\Windows\System\hDtnntp.exe
  2⤵
  PID:6224
- C:\Windows\System\uuNesMz.exe
  C:\Windows\System\uuNesMz.exe
  2⤵
  PID:6240
- C:\Windows\System\rqGFrbn.exe
  C:\Windows\System\rqGFrbn.exe
  2⤵
  PID:6256
- C:\Windows\System\XQMQICu.exe
  C:\Windows\System\XQMQICu.exe
  2⤵
  PID:6272
- C:\Windows\System\guiBmzc.exe
  C:\Windows\System\guiBmzc.exe
  2⤵
  PID:6288
- C:\Windows\System\YJJblRk.exe
  C:\Windows\System\YJJblRk.exe
  2⤵
  PID:6304
- C:\Windows\System\cUYmunb.exe
  C:\Windows\System\cUYmunb.exe
  2⤵
  PID:6320
- C:\Windows\System\YOsgohB.exe
  C:\Windows\System\YOsgohB.exe
  2⤵
  PID:6336
- C:\Windows\System\YGqLOec.exe
  C:\Windows\System\YGqLOec.exe
  2⤵
  PID:6352
- C:\Windows\System\AMtqmrp.exe
  C:\Windows\System\AMtqmrp.exe
  2⤵
  PID:6368
- C:\Windows\System\MgwtiCh.exe
  C:\Windows\System\MgwtiCh.exe
  2⤵
  PID:6384
- C:\Windows\System\JOPSKeQ.exe
  C:\Windows\System\JOPSKeQ.exe
  2⤵
  PID:6400
- C:\Windows\System\PnKZxqD.exe
  C:\Windows\System\PnKZxqD.exe
  2⤵
  PID:6416
- C:\Windows\System\JZYDZoi.exe
  C:\Windows\System\JZYDZoi.exe
  2⤵
  PID:6432
- C:\Windows\System\wnLAlaN.exe
  C:\Windows\System\wnLAlaN.exe
  2⤵
  PID:6448
- C:\Windows\System\jZSkEsh.exe
  C:\Windows\System\jZSkEsh.exe
  2⤵
  PID:6464
- C:\Windows\System\plpyfFW.exe
  C:\Windows\System\plpyfFW.exe
  2⤵
  PID:6480
- C:\Windows\System\QMldEJQ.exe
  C:\Windows\System\QMldEJQ.exe
  2⤵
  PID:6496
- C:\Windows\System\uqnqvXF.exe
  C:\Windows\System\uqnqvXF.exe
  2⤵
  PID:6512
- C:\Windows\System\kpVHBqw.exe
  C:\Windows\System\kpVHBqw.exe
  2⤵
  PID:6528
- C:\Windows\System\QthaIFt.exe
  C:\Windows\System\QthaIFt.exe
  2⤵
  PID:6544
- C:\Windows\System\RzNhKYV.exe
  C:\Windows\System\RzNhKYV.exe
  2⤵
  PID:6560
- C:\Windows\System\yegmqhj.exe
  C:\Windows\System\yegmqhj.exe
  2⤵
  PID:6576
- C:\Windows\System\HLVRdlX.exe
  C:\Windows\System\HLVRdlX.exe
  2⤵
  PID:6592
- C:\Windows\System\LgJUBLH.exe
  C:\Windows\System\LgJUBLH.exe
  2⤵
  PID:6608
- C:\Windows\System\hFGRGfu.exe
  C:\Windows\System\hFGRGfu.exe
  2⤵
  PID:6624
- C:\Windows\System\LMhpvWW.exe
  C:\Windows\System\LMhpvWW.exe
  2⤵
  PID:6640
- C:\Windows\System\LiSrTaT.exe
  C:\Windows\System\LiSrTaT.exe
  2⤵
  PID:6656
- C:\Windows\System\RsUrhhg.exe
  C:\Windows\System\RsUrhhg.exe
  2⤵
  PID:6672
- C:\Windows\System\PNznUqC.exe
  C:\Windows\System\PNznUqC.exe
  2⤵
  PID:6688
- C:\Windows\System\GxlKqpr.exe
  C:\Windows\System\GxlKqpr.exe
  2⤵
  PID:6704
- C:\Windows\System\HepJnCg.exe
  C:\Windows\System\HepJnCg.exe
  2⤵
  PID:6720
- C:\Windows\System\HZozaYn.exe
  C:\Windows\System\HZozaYn.exe
  2⤵
  PID:6736
- C:\Windows\System\PkHRXfK.exe
  C:\Windows\System\PkHRXfK.exe
  2⤵
  PID:6752
- C:\Windows\System\EKHaiIB.exe
  C:\Windows\System\EKHaiIB.exe
  2⤵
  PID:6768
- C:\Windows\System\cqjZZUs.exe
  C:\Windows\System\cqjZZUs.exe
  2⤵
  PID:6784
- C:\Windows\System\frUisSj.exe
  C:\Windows\System\frUisSj.exe
  2⤵
  PID:6800
- C:\Windows\System\CxYeJzG.exe
  C:\Windows\System\CxYeJzG.exe
  2⤵
  PID:6816
- C:\Windows\System\tIVtOZk.exe
  C:\Windows\System\tIVtOZk.exe
  2⤵
  PID:6832
- C:\Windows\System\JvYpwxn.exe
  C:\Windows\System\JvYpwxn.exe
  2⤵
  PID:6848
- C:\Windows\System\SnngRCb.exe
  C:\Windows\System\SnngRCb.exe
  2⤵
  PID:6864
- C:\Windows\System\BpqeGFi.exe
  C:\Windows\System\BpqeGFi.exe
  2⤵
  PID:6880
- C:\Windows\System\TBOIqrk.exe
  C:\Windows\System\TBOIqrk.exe
  2⤵
  PID:6896
- C:\Windows\System\HQPhWdF.exe
  C:\Windows\System\HQPhWdF.exe
  2⤵
  PID:6912
- C:\Windows\System\ZOcErbc.exe
  C:\Windows\System\ZOcErbc.exe
  2⤵
  PID:6928
- C:\Windows\System\TprVJAh.exe
  C:\Windows\System\TprVJAh.exe
  2⤵
  PID:6944
- C:\Windows\System\YUyLmdF.exe
  C:\Windows\System\YUyLmdF.exe
  2⤵
  PID:6960
- C:\Windows\System\bjsujnd.exe
  C:\Windows\System\bjsujnd.exe
  2⤵
  PID:6976
- C:\Windows\System\MNkXSzk.exe
  C:\Windows\System\MNkXSzk.exe
  2⤵
  PID:6992
- C:\Windows\System\SskAtjt.exe
  C:\Windows\System\SskAtjt.exe
  2⤵
  PID:7008
- C:\Windows\System\yvOIYKm.exe
  C:\Windows\System\yvOIYKm.exe
  2⤵
  PID:7024
- C:\Windows\System\iRCJXjZ.exe
  C:\Windows\System\iRCJXjZ.exe
  2⤵
  PID:7040
- C:\Windows\System\uwmEnEc.exe
  C:\Windows\System\uwmEnEc.exe
  2⤵
  PID:7056
- C:\Windows\System\jZgVtFr.exe
  C:\Windows\System\jZgVtFr.exe
  2⤵
  PID:7072
- C:\Windows\System\OfKYUVY.exe
  C:\Windows\System\OfKYUVY.exe
  2⤵
  PID:7088
- C:\Windows\System\cZMTXKE.exe
  C:\Windows\System\cZMTXKE.exe
  2⤵
  PID:7104
- C:\Windows\System\QWXWUNk.exe
  C:\Windows\System\QWXWUNk.exe
  2⤵
  PID:7120
- C:\Windows\System\lcyJToO.exe
  C:\Windows\System\lcyJToO.exe
  2⤵
  PID:7136
- C:\Windows\System\ustQWHE.exe
  C:\Windows\System\ustQWHE.exe
  2⤵
  PID:7152
- C:\Windows\System\oYExJKA.exe
  C:\Windows\System\oYExJKA.exe
  2⤵
  PID:6156
- C:\Windows\System\JTdlwQJ.exe
  C:\Windows\System\JTdlwQJ.exe
  2⤵
  PID:6184
- C:\Windows\System\BMWguCo.exe
  C:\Windows\System\BMWguCo.exe
  2⤵
  PID:6252
- C:\Windows\System\kLWVvHC.exe
  C:\Windows\System\kLWVvHC.exe
  2⤵
  PID:6312
- C:\Windows\System\ZZMFWbZ.exe
  C:\Windows\System\ZZMFWbZ.exe
  2⤵
  PID:5232
- C:\Windows\System\pCucWvQ.exe
  C:\Windows\System\pCucWvQ.exe
  2⤵
  PID:6380
- C:\Windows\System\RpVwyQT.exe
  C:\Windows\System\RpVwyQT.exe
  2⤵
  PID:4536
- C:\Windows\System\RcSeLeS.exe
  C:\Windows\System\RcSeLeS.exe
  2⤵
  PID:6444
- C:\Windows\System\OVAstWx.exe
  C:\Windows\System\OVAstWx.exe
  2⤵
  PID:5884
- C:\Windows\System\SgAQDjp.exe
  C:\Windows\System\SgAQDjp.exe
  2⤵
  PID:6568
- C:\Windows\System\FbFLLpX.exe
  C:\Windows\System\FbFLLpX.exe
  2⤵
  PID:6636
- C:\Windows\System\yPdjfwT.exe
  C:\Windows\System\yPdjfwT.exe
  2⤵
  PID:5132
- C:\Windows\System\GbPAJJj.exe
  C:\Windows\System\GbPAJJj.exe
  2⤵
  PID:5484
- C:\Windows\System\oRAuDlI.exe
  C:\Windows\System\oRAuDlI.exe
  2⤵
  PID:5228
- C:\Windows\System\uQHZxQQ.exe
  C:\Windows\System\uQHZxQQ.exe
  2⤵
  PID:5612
- C:\Windows\System\AlCrJSH.exe
  C:\Windows\System\AlCrJSH.exe
  2⤵
  PID:5360
- C:\Windows\System\IzCDRUO.exe
  C:\Windows\System\IzCDRUO.exe
  2⤵
  PID:6732
- C:\Windows\System\nYgoqPo.exe
  C:\Windows\System\nYgoqPo.exe
  2⤵
  PID:6796
- C:\Windows\System\omUgoUN.exe
  C:\Windows\System\omUgoUN.exe
  2⤵
  PID:5772
- C:\Windows\System\GNPzxbQ.exe
  C:\Windows\System\GNPzxbQ.exe
  2⤵
  PID:6124
- C:\Windows\System\OZKIpjd.exe
  C:\Windows\System\OZKIpjd.exe
  2⤵
  PID:5468
- C:\Windows\System\BpzwbDD.exe
  C:\Windows\System\BpzwbDD.exe
  2⤵
  PID:5516
- C:\Windows\System\ypeOxZh.exe
  C:\Windows\System\ypeOxZh.exe
  2⤵
  PID:5584
- C:\Windows\System\aHFioUP.exe
  C:\Windows\System\aHFioUP.exe
  2⤵
  PID:5676
- C:\Windows\System\QnUBhRO.exe
  C:\Windows\System\QnUBhRO.exe
  2⤵
  PID:6856
- C:\Windows\System\SaQImYI.exe
  C:\Windows\System\SaQImYI.exe
  2⤵
  PID:5744
- C:\Windows\System\xiaeDnZ.exe
  C:\Windows\System\xiaeDnZ.exe
  2⤵
  PID:5808
- C:\Windows\System\JObXdht.exe
  C:\Windows\System\JObXdht.exe
  2⤵
  PID:5900
- C:\Windows\System\vretMux.exe
  C:\Windows\System\vretMux.exe
  2⤵
  PID:5968
- C:\Windows\System\vbvnatQ.exe
  C:\Windows\System\vbvnatQ.exe
  2⤵
  PID:6060
- C:\Windows\System\SPEipcV.exe
  C:\Windows\System\SPEipcV.exe
  2⤵
  PID:4328
- C:\Windows\System\hNzENgj.exe
  C:\Windows\System\hNzENgj.exe
  2⤵
  PID:5312
- C:\Windows\System\ZaojKAm.exe
  C:\Windows\System\ZaojKAm.exe
  2⤵
  PID:6920
- C:\Windows\System\jYmJyIK.exe
  C:\Windows\System\jYmJyIK.exe
  2⤵
  PID:5692
- C:\Windows\System\dmLAKsh.exe
  C:\Windows\System\dmLAKsh.exe
  2⤵
  PID:6892
- C:\Windows\System\icsrwaW.exe
  C:\Windows\System\icsrwaW.exe
  2⤵
  PID:6616
- C:\Windows\System\UZxeacU.exe
  C:\Windows\System\UZxeacU.exe
  2⤵
  PID:5948
- C:\Windows\System\sExkYXc.exe
  C:\Windows\System\sExkYXc.exe
  2⤵
  PID:6080
- C:\Windows\System\GmOLRqW.exe
  C:\Windows\System\GmOLRqW.exe
  2⤵
  PID:6204
- C:\Windows\System\HsPQAMF.exe
  C:\Windows\System\HsPQAMF.exe
  2⤵
  PID:6268
- C:\Windows\System\gAcLaOQ.exe
  C:\Windows\System\gAcLaOQ.exe
  2⤵
  PID:6332
- C:\Windows\System\vdfjlIK.exe
  C:\Windows\System\vdfjlIK.exe
  2⤵
  PID:6988
- C:\Windows\System\UzEaVEe.exe
  C:\Windows\System\UzEaVEe.exe
  2⤵
  PID:7048
- C:\Windows\System\HWKRliX.exe
  C:\Windows\System\HWKRliX.exe
  2⤵
  PID:6392
- C:\Windows\System\gkPmUlS.exe
  C:\Windows\System\gkPmUlS.exe
  2⤵
  PID:7148
- C:\Windows\System\eECaPAa.exe
  C:\Windows\System\eECaPAa.exe
  2⤵
  PID:6284
- C:\Windows\System\SFhjYoS.exe
  C:\Windows\System\SFhjYoS.exe
  2⤵
  PID:6412
- C:\Windows\System\ChSlSBY.exe
  C:\Windows\System\ChSlSBY.exe
  2⤵
  PID:6632
- C:\Windows\System\CgMujbK.exe
  C:\Windows\System\CgMujbK.exe
  2⤵
  PID:5356
- C:\Windows\System\dLFTlVS.exe
  C:\Windows\System\dLFTlVS.exe
  2⤵
  PID:6092
- C:\Windows\System\ifVQMLK.exe
  C:\Windows\System\ifVQMLK.exe
  2⤵
  PID:5648
- C:\Windows\System\FLjYdgF.exe
  C:\Windows\System\FLjYdgF.exe
  2⤵
  PID:6460
- C:\Windows\System\ZpipANI.exe
  C:\Windows\System\ZpipANI.exe
  2⤵
  PID:6488
- C:\Windows\System\ZdCGLKy.exe
  C:\Windows\System\ZdCGLKy.exe
  2⤵
  PID:6584
- C:\Windows\System\BxkBjIB.exe
  C:\Windows\System\BxkBjIB.exe
  2⤵
  PID:6652
- C:\Windows\System\foYFoft.exe
  C:\Windows\System\foYFoft.exe
  2⤵
  PID:5872
- C:\Windows\System\ZYaEetl.exe
  C:\Windows\System\ZYaEetl.exe
  2⤵
  PID:6748
- C:\Windows\System\GeSUAMV.exe
  C:\Windows\System\GeSUAMV.exe
  2⤵
  PID:6812
- C:\Windows\System\xswDNFo.exe
  C:\Windows\System\xswDNFo.exe
  2⤵
  PID:5248
- C:\Windows\System\hSoBQRa.exe
  C:\Windows\System\hSoBQRa.exe
  2⤵
  PID:6012
- C:\Windows\System\pVxTVlq.exe
  C:\Windows\System\pVxTVlq.exe
  2⤵
  PID:6236
- C:\Windows\System\nPeshGv.exe
  C:\Windows\System\nPeshGv.exe
  2⤵
  PID:7052
- C:\Windows\System\oWdvQrj.exe
  C:\Windows\System\oWdvQrj.exe
  2⤵
  PID:6248
- C:\Windows\System\YUpdVAU.exe
  C:\Windows\System\YUpdVAU.exe
  2⤵
  PID:6428
- C:\Windows\System\evCEdAR.exe
  C:\Windows\System\evCEdAR.exe
  2⤵
  PID:6524
- C:\Windows\System\Enyumzn.exe
  C:\Windows\System\Enyumzn.exe
  2⤵
  PID:5568
- C:\Windows\System\vrPEsXu.exe
  C:\Windows\System\vrPEsXu.exe
  2⤵
  PID:6872
- C:\Windows\System\XQvgtyv.exe
  C:\Windows\System\XQvgtyv.exe
  2⤵
  PID:6828
- C:\Windows\System\GeWgWgI.exe
  C:\Windows\System\GeWgWgI.exe
  2⤵
  PID:5936
- C:\Windows\System\UlOXCwd.exe
  C:\Windows\System\UlOXCwd.exe
  2⤵
  PID:6096
- C:\Windows\System\IevWKTr.exe
  C:\Windows\System\IevWKTr.exe
  2⤵
  PID:6300
- C:\Windows\System\SrNUnyC.exe
  C:\Windows\System\SrNUnyC.exe
  2⤵
  PID:7160
- C:\Windows\System\xnyPxGL.exe
  C:\Windows\System\xnyPxGL.exe
  2⤵
  PID:6780
- C:\Windows\System\tTkHrwW.exe
  C:\Windows\System\tTkHrwW.exe
  2⤵
  PID:6904
- C:\Windows\System\MFNoYbL.exe
  C:\Windows\System\MFNoYbL.exe
  2⤵
  PID:7000
- C:\Windows\System\AMAKrFy.exe
  C:\Windows\System\AMAKrFy.exe
  2⤵
  PID:5852
- C:\Windows\System\vEJSvvr.exe
  C:\Windows\System\vEJSvvr.exe
  2⤵
  PID:7100
- C:\Windows\System\AsauCzG.exe
  C:\Windows\System\AsauCzG.exe
  2⤵
  PID:5196
- C:\Windows\System\aiUgDhW.exe
  C:\Windows\System\aiUgDhW.exe
  2⤵
  PID:4436
- C:\Windows\System\yLgDhHa.exe
  C:\Windows\System\yLgDhHa.exe
  2⤵
  PID:6476
- C:\Windows\System\WudfvhW.exe
  C:\Windows\System\WudfvhW.exe
  2⤵
  PID:5392
- C:\Windows\System\fgvGlJV.exe
  C:\Windows\System\fgvGlJV.exe
  2⤵
  PID:5548
- C:\Windows\System\aWravdF.exe
  C:\Windows\System\aWravdF.exe
  2⤵
  PID:5760
- C:\Windows\System\ttZiHsa.exe
  C:\Windows\System\ttZiHsa.exe
  2⤵
  PID:6328
- C:\Windows\System\LcVihAS.exe
  C:\Windows\System\LcVihAS.exe
  2⤵
  PID:5064
- C:\Windows\System\UVRkHzJ.exe
  C:\Windows\System\UVRkHzJ.exe
  2⤵
  PID:5644
- C:\Windows\System\NBgXQaO.exe
  C:\Windows\System\NBgXQaO.exe
  2⤵
  PID:6648
- C:\Windows\System\MBITyGz.exe
  C:\Windows\System\MBITyGz.exe
  2⤵
  PID:5244
- C:\Windows\System\NbBGMdM.exe
  C:\Windows\System\NbBGMdM.exe
  2⤵
  PID:5552
- C:\Windows\System\JRtWDuP.exe
  C:\Windows\System\JRtWDuP.exe
  2⤵
  PID:6972
- C:\Windows\System\oVmVppz.exe
  C:\Windows\System\oVmVppz.exe
  2⤵
  PID:6984
- C:\Windows\System\YXREahL.exe
  C:\Windows\System\YXREahL.exe
  2⤵
  PID:6140
- C:\Windows\System\OzPdcmA.exe
  C:\Windows\System\OzPdcmA.exe
  2⤵
  PID:7164
- C:\Windows\System\ESEjvNO.exe
  C:\Windows\System\ESEjvNO.exe
  2⤵
  PID:7096
- C:\Windows\System\bOAChBn.exe
  C:\Windows\System\bOAChBn.exe
  2⤵
  PID:5420
- C:\Windows\System\KrAzwHX.exe
  C:\Windows\System\KrAzwHX.exe
  2⤵
  PID:5328
- C:\Windows\System\LftNkLT.exe
  C:\Windows\System\LftNkLT.exe
  2⤵
  PID:6696
- C:\Windows\System\nvWmFvQ.exe
  C:\Windows\System\nvWmFvQ.exe
  2⤵
  PID:6216
- C:\Windows\System\uiWTcgi.exe
  C:\Windows\System\uiWTcgi.exe
  2⤵
  PID:5712
- C:\Windows\System\nmWwlcI.exe
  C:\Windows\System\nmWwlcI.exe
  2⤵
  PID:7144
- C:\Windows\System\UlYcqcm.exe
  C:\Windows\System\UlYcqcm.exe
  2⤵
  PID:5628
- C:\Windows\System\ZkenWxR.exe
  C:\Windows\System\ZkenWxR.exe
  2⤵
  PID:5932
- C:\Windows\System\mGmhXmW.exe
  C:\Windows\System\mGmhXmW.exe
  2⤵
  PID:7032
- C:\Windows\System\dvyXeKq.exe
  C:\Windows\System\dvyXeKq.exe
  2⤵
  PID:6940
- C:\Windows\System\ugWctYc.exe
  C:\Windows\System\ugWctYc.exe
  2⤵
  PID:6348
- C:\Windows\System\gOzfgDZ.exe
  C:\Windows\System\gOzfgDZ.exe
  2⤵
  PID:6364
- C:\Windows\System\llDEJGv.exe
  C:\Windows\System\llDEJGv.exe
  2⤵
  PID:7132
- C:\Windows\System\GyngeTy.exe
  C:\Windows\System\GyngeTy.exe
  2⤵
  PID:7184
- C:\Windows\System\KBxogMX.exe
  C:\Windows\System\KBxogMX.exe
  2⤵
  PID:7200
- C:\Windows\System\tRmEtZn.exe
  C:\Windows\System\tRmEtZn.exe
  2⤵
  PID:7220
- C:\Windows\System\UIOvGfH.exe
  C:\Windows\System\UIOvGfH.exe
  2⤵
  PID:7236
- C:\Windows\System\gQJDyiG.exe
  C:\Windows\System\gQJDyiG.exe
  2⤵
  PID:7252
- C:\Windows\System\ZSKJeQH.exe
  C:\Windows\System\ZSKJeQH.exe
  2⤵
  PID:7268
- C:\Windows\System\FNTBCPq.exe
  C:\Windows\System\FNTBCPq.exe
  2⤵
  PID:7284
- C:\Windows\System\DyCBLsN.exe
  C:\Windows\System\DyCBLsN.exe
  2⤵
  PID:7300
- C:\Windows\System\OgSETvu.exe
  C:\Windows\System\OgSETvu.exe
  2⤵
  PID:7316
- C:\Windows\System\OSDNpFg.exe
  C:\Windows\System\OSDNpFg.exe
  2⤵
  PID:7332
- C:\Windows\System\mSUiaDV.exe
  C:\Windows\System\mSUiaDV.exe
  2⤵
  PID:7348
- C:\Windows\System\HntSUkW.exe
  C:\Windows\System\HntSUkW.exe
  2⤵
  PID:7364
- C:\Windows\System\HpXnEbx.exe
  C:\Windows\System\HpXnEbx.exe
  2⤵
  PID:7380
- C:\Windows\System\FFgXgzB.exe
  C:\Windows\System\FFgXgzB.exe
  2⤵
  PID:7396
- C:\Windows\System\kKQAAVl.exe
  C:\Windows\System\kKQAAVl.exe
  2⤵
  PID:7412
- C:\Windows\System\BDIWxfW.exe
  C:\Windows\System\BDIWxfW.exe
  2⤵
  PID:7428
- C:\Windows\System\FTJFXhQ.exe
  C:\Windows\System\FTJFXhQ.exe
  2⤵
  PID:7444
- C:\Windows\System\lheofNS.exe
  C:\Windows\System\lheofNS.exe
  2⤵
  PID:7460
- C:\Windows\System\UwtzfJE.exe
  C:\Windows\System\UwtzfJE.exe
  2⤵
  PID:7476
- C:\Windows\System\EeqVQSL.exe
  C:\Windows\System\EeqVQSL.exe
  2⤵
  PID:7492
- C:\Windows\System\ojEfAOW.exe
  C:\Windows\System\ojEfAOW.exe
  2⤵
  PID:7508
- C:\Windows\System\UnJGMTj.exe
  C:\Windows\System\UnJGMTj.exe
  2⤵
  PID:7524
- C:\Windows\System\MElDyyd.exe
  C:\Windows\System\MElDyyd.exe
  2⤵
  PID:7540
- C:\Windows\System\fpwBmnN.exe
  C:\Windows\System\fpwBmnN.exe
  2⤵
  PID:7556
- C:\Windows\System\iPRipiL.exe
  C:\Windows\System\iPRipiL.exe
  2⤵
  PID:7572
- C:\Windows\System\aQjlerh.exe
  C:\Windows\System\aQjlerh.exe
  2⤵
  PID:7588
- C:\Windows\System\yQPiTqo.exe
  C:\Windows\System\yQPiTqo.exe
  2⤵
  PID:7604
- C:\Windows\System\kCfTYay.exe
  C:\Windows\System\kCfTYay.exe
  2⤵
  PID:7620
- C:\Windows\System\xdsIbtY.exe
  C:\Windows\System\xdsIbtY.exe
  2⤵
  PID:7636
- C:\Windows\System\kEVJbWM.exe
  C:\Windows\System\kEVJbWM.exe
  2⤵
  PID:7652
- C:\Windows\System\hFtweFa.exe
  C:\Windows\System\hFtweFa.exe
  2⤵
  PID:7668
- C:\Windows\System\CfEzzad.exe
  C:\Windows\System\CfEzzad.exe
  2⤵
  PID:7684
- C:\Windows\System\TAsRRCR.exe
  C:\Windows\System\TAsRRCR.exe
  2⤵
  PID:7700
- C:\Windows\System\CljQqno.exe
  C:\Windows\System\CljQqno.exe
  2⤵
  PID:7716
- C:\Windows\System\JnDgVry.exe
  C:\Windows\System\JnDgVry.exe
  2⤵
  PID:7732
- C:\Windows\System\ipmBcGE.exe
  C:\Windows\System\ipmBcGE.exe
  2⤵
  PID:7748
- C:\Windows\System\npNDZmG.exe
  C:\Windows\System\npNDZmG.exe
  2⤵
  PID:7764
- C:\Windows\System\CInCITj.exe
  C:\Windows\System\CInCITj.exe
  2⤵
  PID:7780
- C:\Windows\System\YKwvPrC.exe
  C:\Windows\System\YKwvPrC.exe
  2⤵
  PID:7796
- C:\Windows\System\bnZRnNz.exe
  C:\Windows\System\bnZRnNz.exe
  2⤵
  PID:7812
- C:\Windows\System\MMtoYWQ.exe
  C:\Windows\System\MMtoYWQ.exe
  2⤵
  PID:7828
- C:\Windows\System\Pwsozcp.exe
  C:\Windows\System\Pwsozcp.exe
  2⤵
  PID:7844
- C:\Windows\System\CiaUkJB.exe
  C:\Windows\System\CiaUkJB.exe
  2⤵
  PID:7860
- C:\Windows\System\QzgqbOi.exe
  C:\Windows\System\QzgqbOi.exe
  2⤵
  PID:7876
- C:\Windows\System\xyWaJWI.exe
  C:\Windows\System\xyWaJWI.exe
  2⤵
  PID:7892
- C:\Windows\System\XirGtJq.exe
  C:\Windows\System\XirGtJq.exe
  2⤵
  PID:7908
- C:\Windows\System\tKvfqZB.exe
  C:\Windows\System\tKvfqZB.exe
  2⤵
  PID:7924
- C:\Windows\System\ppaMoge.exe
  C:\Windows\System\ppaMoge.exe
  2⤵
  PID:7940
- C:\Windows\System\AfwPCJN.exe
  C:\Windows\System\AfwPCJN.exe
  2⤵
  PID:7956
- C:\Windows\System\rvoTdDJ.exe
  C:\Windows\System\rvoTdDJ.exe
  2⤵
  PID:7972
- C:\Windows\System\JdplBfy.exe
  C:\Windows\System\JdplBfy.exe
  2⤵
  PID:7988
- C:\Windows\System\pjGxByZ.exe
  C:\Windows\System\pjGxByZ.exe
  2⤵
  PID:8004
- C:\Windows\System\eptEUdA.exe
  C:\Windows\System\eptEUdA.exe
  2⤵
  PID:8020
- C:\Windows\System\FfjHgxN.exe
  C:\Windows\System\FfjHgxN.exe
  2⤵
  PID:8036
- C:\Windows\System\PHTSLGG.exe
  C:\Windows\System\PHTSLGG.exe
  2⤵
  PID:8052
- C:\Windows\System\uTsuzDQ.exe
  C:\Windows\System\uTsuzDQ.exe
  2⤵
  PID:8068
- C:\Windows\System\UudrZxi.exe
  C:\Windows\System\UudrZxi.exe
  2⤵
  PID:8084
- C:\Windows\System\LsLbLax.exe
  C:\Windows\System\LsLbLax.exe
  2⤵
  PID:8100
- C:\Windows\System\cnCjtlR.exe
  C:\Windows\System\cnCjtlR.exe
  2⤵
  PID:8116
- C:\Windows\System\KZdVLZB.exe
  C:\Windows\System\KZdVLZB.exe
  2⤵
  PID:8132
- C:\Windows\System\SdRThJR.exe
  C:\Windows\System\SdRThJR.exe
  2⤵
  PID:8148
- C:\Windows\System\MxCjTSs.exe
  C:\Windows\System\MxCjTSs.exe
  2⤵
  PID:8164
- C:\Windows\System\CJFmutL.exe
  C:\Windows\System\CJFmutL.exe
  2⤵
  PID:8180
- C:\Windows\System\wHSDijK.exe
  C:\Windows\System\wHSDijK.exe
  2⤵
  PID:7180
- C:\Windows\System\NsbOqIN.exe
  C:\Windows\System\NsbOqIN.exe
  2⤵
  PID:7248
- C:\Windows\System\fPCmtdF.exe
  C:\Windows\System\fPCmtdF.exe
  2⤵
  PID:6620
- C:\Windows\System\qPZIwcJ.exe
  C:\Windows\System\qPZIwcJ.exe
  2⤵
  PID:6172
- C:\Windows\System\GVpmeme.exe
  C:\Windows\System\GVpmeme.exe
  2⤵
  PID:5436
- C:\Windows\System\QAUzCgh.exe
  C:\Windows\System\QAUzCgh.exe
  2⤵
  PID:6028
- C:\Windows\System\dvbUMOH.exe
  C:\Windows\System\dvbUMOH.exe
  2⤵
  PID:7196
- C:\Windows\System\rqTOWJX.exe
  C:\Windows\System\rqTOWJX.exe
  2⤵
  PID:7260
- C:\Windows\System\vlqTLeK.exe
  C:\Windows\System\vlqTLeK.exe
  2⤵
  PID:7440
- C:\Windows\System\EsGQDDt.exe
  C:\Windows\System\EsGQDDt.exe
  2⤵
  PID:7296
- C:\Windows\System\RQkHyYe.exe
  C:\Windows\System\RQkHyYe.exe
  2⤵
  PID:7500
- C:\Windows\System\kelbxWa.exe
  C:\Windows\System\kelbxWa.exe
  2⤵
  PID:7424
- C:\Windows\System\jcjFsQu.exe
  C:\Windows\System\jcjFsQu.exe
  2⤵
  PID:7596
- C:\Windows\System\hzYSdwk.exe
  C:\Windows\System\hzYSdwk.exe
  2⤵
  PID:7388
- C:\Windows\System\NxzFVBA.exe
  C:\Windows\System\NxzFVBA.exe
  2⤵
  PID:7456
- C:\Windows\System\Kxfubeu.exe
  C:\Windows\System\Kxfubeu.exe
  2⤵
  PID:7692
- C:\Windows\System\YGgjyTj.exe
  C:\Windows\System\YGgjyTj.exe
  2⤵
  PID:7756
- C:\Windows\System\eqWQcFZ.exe
  C:\Windows\System\eqWQcFZ.exe
  2⤵
  PID:7516
- C:\Windows\System\bZGGSMs.exe
  C:\Windows\System\bZGGSMs.exe
  2⤵
  PID:7552
- C:\Windows\System\AZIPaGr.exe
  C:\Windows\System\AZIPaGr.exe
  2⤵
  PID:7856
- C:\Windows\System\ENIefGP.exe
  C:\Windows\System\ENIefGP.exe
  2⤵
  PID:7920
- C:\Windows\System\jrfDMXi.exe
  C:\Windows\System\jrfDMXi.exe
  2⤵
  PID:8012
- C:\Windows\System\HGKUZOQ.exe
  C:\Windows\System\HGKUZOQ.exe
  2⤵
  PID:7616
- C:\Windows\System\YnZjihW.exe
  C:\Windows\System\YnZjihW.exe
  2⤵
  PID:7680
- C:\Windows\System\usozaQK.exe
  C:\Windows\System\usozaQK.exe
  2⤵
  PID:8076
- C:\Windows\System\CXdTEWu.exe
  C:\Windows\System\CXdTEWu.exe
  2⤵
  PID:8140
- C:\Windows\System\TFfSLUD.exe
  C:\Windows\System\TFfSLUD.exe
  2⤵
  PID:8176
- C:\Windows\System\ywPiUDs.exe
  C:\Windows\System\ywPiUDs.exe
  2⤵
  PID:7712
- C:\Windows\System\hfoPGaJ.exe
  C:\Windows\System\hfoPGaJ.exe
  2⤵
  PID:7776
- C:\Windows\System\bYnowqg.exe
  C:\Windows\System\bYnowqg.exe
  2⤵
  PID:7232
- C:\Windows\System\orVzQqi.exe
  C:\Windows\System\orVzQqi.exe
  2⤵
  PID:7840
- C:\Windows\System\hRvAzFC.exe
  C:\Windows\System\hRvAzFC.exe
  2⤵
  PID:7868
- C:\Windows\System\yFOGmAV.exe
  C:\Windows\System\yFOGmAV.exe
  2⤵
  PID:7632
- C:\Windows\System\HZrXCwb.exe
  C:\Windows\System\HZrXCwb.exe
  2⤵
  PID:7936
- C:\Windows\System\cWofJhk.exe
  C:\Windows\System\cWofJhk.exe
  2⤵
  PID:8000
- C:\Windows\System\SbICQYn.exe
  C:\Windows\System\SbICQYn.exe
  2⤵
  PID:8064
- C:\Windows\System\KrhKLLC.exe
  C:\Windows\System\KrhKLLC.exe
  2⤵
  PID:8096
- C:\Windows\System\eSGtqDg.exe
  C:\Windows\System\eSGtqDg.exe
  2⤵
  PID:8156
- C:\Windows\System\qDKcXtf.exe
  C:\Windows\System\qDKcXtf.exe
  2⤵
  PID:7308
- C:\Windows\System\xirYQdi.exe
  C:\Windows\System\xirYQdi.exe
  2⤵
  PID:7436
- C:\Windows\System\HoguQnv.exe
  C:\Windows\System\HoguQnv.exe
  2⤵
  PID:7568
- C:\Windows\System\kAylwbu.exe
  C:\Windows\System\kAylwbu.exe
  2⤵
  PID:7660
- C:\Windows\System\KjCgVZi.exe
  C:\Windows\System\KjCgVZi.exe
  2⤵
  PID:7788
- C:\Windows\System\uWbqJCT.exe
  C:\Windows\System\uWbqJCT.exe
  2⤵
  PID:7980
- C:\Windows\System\kDShUvC.exe
  C:\Windows\System\kDShUvC.exe
  2⤵
  PID:8108
- C:\Windows\System\dQjGlAw.exe
  C:\Windows\System\dQjGlAw.exe
  2⤵
  PID:7344
- C:\Windows\System\ZGHGZNL.exe
  C:\Windows\System\ZGHGZNL.exe
  2⤵
  PID:7932
- C:\Windows\System\lyHEUgv.exe
  C:\Windows\System\lyHEUgv.exe
  2⤵
  PID:8128
- C:\Windows\System\hUGpHtr.exe
  C:\Windows\System\hUGpHtr.exe
  2⤵
  PID:7452
- C:\Windows\System\xtMWNqy.exe
  C:\Windows\System\xtMWNqy.exe
  2⤵
  PID:7852
- C:\Windows\System\OUspijk.exe
  C:\Windows\System\OUspijk.exe
  2⤵
  PID:7548
- C:\Windows\System\IASAkTA.exe
  C:\Windows\System\IASAkTA.exe
  2⤵
  PID:7612
- C:\Windows\System\IThEXIz.exe
  C:\Windows\System\IThEXIz.exe
  2⤵
  PID:7808
- C:\Windows\System\IvyLkxm.exe
  C:\Windows\System\IvyLkxm.exe
  2⤵
  PID:7836
- C:\Windows\System\QpqcnUK.exe
  C:\Windows\System\QpqcnUK.exe
  2⤵
  PID:7020
- C:\Windows\System\gFSNXhr.exe
  C:\Windows\System\gFSNXhr.exe
  2⤵
  PID:8032
- C:\Windows\System\YMjvrjk.exe
  C:\Windows\System\YMjvrjk.exe
  2⤵
  PID:7648
- C:\Windows\System\LwtOvrs.exe
  C:\Windows\System\LwtOvrs.exe
  2⤵
  PID:7824
- C:\Windows\System\kEtvYeK.exe
  C:\Windows\System\kEtvYeK.exe
  2⤵
  PID:7772
- C:\Windows\System\xrewAWi.exe
  C:\Windows\System\xrewAWi.exe
  2⤵
  PID:7360
- C:\Windows\System\HNBBppT.exe
  C:\Windows\System\HNBBppT.exe
  2⤵
  PID:7564
- C:\Windows\System\NALItrJ.exe
  C:\Windows\System\NALItrJ.exe
  2⤵
  PID:7708
- C:\Windows\System\CZjGgQr.exe
  C:\Windows\System\CZjGgQr.exe
  2⤵
  PID:8196
- C:\Windows\System\RGswWUd.exe
  C:\Windows\System\RGswWUd.exe
  2⤵
  PID:8212
- C:\Windows\System\ChlvIKT.exe
  C:\Windows\System\ChlvIKT.exe
  2⤵
  PID:8228
- C:\Windows\System\VlYvcWz.exe
  C:\Windows\System\VlYvcWz.exe
  2⤵
  PID:8244
- C:\Windows\System\GEHiyll.exe
  C:\Windows\System\GEHiyll.exe
  2⤵
  PID:8260
- C:\Windows\System\ZErxoYR.exe
  C:\Windows\System\ZErxoYR.exe
  2⤵
  PID:8276
- C:\Windows\System\hsuxJZG.exe
  C:\Windows\System\hsuxJZG.exe
  2⤵
  PID:8292
- C:\Windows\System\DsbDEIW.exe
  C:\Windows\System\DsbDEIW.exe
  2⤵
  PID:8308
- C:\Windows\System\lpFNtsL.exe
  C:\Windows\System\lpFNtsL.exe
  2⤵
  PID:8324
- C:\Windows\System\ENAiQDf.exe
  C:\Windows\System\ENAiQDf.exe
  2⤵
  PID:8340
- C:\Windows\System\iIyCIno.exe
  C:\Windows\System\iIyCIno.exe
  2⤵
  PID:8356
- C:\Windows\System\qFgqOTl.exe
  C:\Windows\System\qFgqOTl.exe
  2⤵
  PID:8372
- C:\Windows\System\XGQdhRZ.exe
  C:\Windows\System\XGQdhRZ.exe
  2⤵
  PID:8388
- C:\Windows\System\qreZFrw.exe
  C:\Windows\System\qreZFrw.exe
  2⤵
  PID:8404
- C:\Windows\System\DLMLetu.exe
  C:\Windows\System\DLMLetu.exe
  2⤵
  PID:8420
- C:\Windows\System\GxyybwA.exe
  C:\Windows\System\GxyybwA.exe
  2⤵
  PID:8436
- C:\Windows\System\dOoZgDL.exe
  C:\Windows\System\dOoZgDL.exe
  2⤵
  PID:8452
- C:\Windows\System\MpQAsbt.exe
  C:\Windows\System\MpQAsbt.exe
  2⤵
  PID:8468
- C:\Windows\System\pqMwQyM.exe
  C:\Windows\System\pqMwQyM.exe
  2⤵
  PID:8484
- C:\Windows\System\zHqqcmG.exe
  C:\Windows\System\zHqqcmG.exe
  2⤵
  PID:8500
- C:\Windows\System\caqxlMP.exe
  C:\Windows\System\caqxlMP.exe
  2⤵
  PID:8516
- C:\Windows\System\GTzQxSg.exe
  C:\Windows\System\GTzQxSg.exe
  2⤵
  PID:8532
- C:\Windows\System\RhUWQJW.exe
  C:\Windows\System\RhUWQJW.exe
  2⤵
  PID:8548
- C:\Windows\System\tPOUUmc.exe
  C:\Windows\System\tPOUUmc.exe
  2⤵
  PID:8564
- C:\Windows\System\mzssWBp.exe
  C:\Windows\System\mzssWBp.exe
  2⤵
  PID:8580
- C:\Windows\System\tpDuLAr.exe
  C:\Windows\System\tpDuLAr.exe
  2⤵
  PID:8596
- C:\Windows\System\roQiiYN.exe
  C:\Windows\System\roQiiYN.exe
  2⤵
  PID:8612
- C:\Windows\System\myyMmtC.exe
  C:\Windows\System\myyMmtC.exe
  2⤵
  PID:8628
- C:\Windows\System\ArAdUvP.exe
  C:\Windows\System\ArAdUvP.exe
  2⤵
  PID:8644
- C:\Windows\System\ZkTYuKC.exe
  C:\Windows\System\ZkTYuKC.exe
  2⤵
  PID:8660
- C:\Windows\System\KnDuqVc.exe
  C:\Windows\System\KnDuqVc.exe
  2⤵
  PID:8676
- C:\Windows\System\nylKOFd.exe
  C:\Windows\System\nylKOFd.exe
  2⤵
  PID:8692
- C:\Windows\System\VYAzAKb.exe
  C:\Windows\System\VYAzAKb.exe
  2⤵
  PID:8708
- C:\Windows\System\uLAwPyy.exe
  C:\Windows\System\uLAwPyy.exe
  2⤵
  PID:8724
- C:\Windows\System\psNralK.exe
  C:\Windows\System\psNralK.exe
  2⤵
  PID:8740
- C:\Windows\System\fInUaBp.exe
  C:\Windows\System\fInUaBp.exe
  2⤵
  PID:8756
- C:\Windows\System\JghUVNA.exe
  C:\Windows\System\JghUVNA.exe
  2⤵
  PID:8772
- C:\Windows\System\xychsIm.exe
  C:\Windows\System\xychsIm.exe
  2⤵
  PID:8788
- C:\Windows\System\LruqZEr.exe
  C:\Windows\System\LruqZEr.exe
  2⤵
  PID:8804
- C:\Windows\System\BAeksPI.exe
  C:\Windows\System\BAeksPI.exe
  2⤵
  PID:8820
- C:\Windows\System\WlHhdDm.exe
  C:\Windows\System\WlHhdDm.exe
  2⤵
  PID:8836
- C:\Windows\System\cEXgEbK.exe
  C:\Windows\System\cEXgEbK.exe
  2⤵
  PID:8852
- C:\Windows\System\xJaftjU.exe
  C:\Windows\System\xJaftjU.exe
  2⤵
  PID:8868
- C:\Windows\System\djhhmZX.exe
  C:\Windows\System\djhhmZX.exe
  2⤵
  PID:8884
- C:\Windows\System\brlVDRE.exe
  C:\Windows\System\brlVDRE.exe
  2⤵
  PID:8900
- C:\Windows\System\MvEtroe.exe
  C:\Windows\System\MvEtroe.exe
  2⤵
  PID:8916
- C:\Windows\System\YttLrHx.exe
  C:\Windows\System\YttLrHx.exe
  2⤵
  PID:8932
- C:\Windows\System\jOcfBJA.exe
  C:\Windows\System\jOcfBJA.exe
  2⤵
  PID:8948
- C:\Windows\System\AxJcbNg.exe
  C:\Windows\System\AxJcbNg.exe
  2⤵
  PID:8964
- C:\Windows\System\STdvQPd.exe
  C:\Windows\System\STdvQPd.exe
  2⤵
  PID:8984
- C:\Windows\System\MPtTvRS.exe
  C:\Windows\System\MPtTvRS.exe
  2⤵
  PID:9000
- C:\Windows\System\bdPcGWj.exe
  C:\Windows\System\bdPcGWj.exe
  2⤵
  PID:9016
- C:\Windows\System\VkolYBg.exe
  C:\Windows\System\VkolYBg.exe
  2⤵
  PID:9032
- C:\Windows\System\qoazjOz.exe
  C:\Windows\System\qoazjOz.exe
  2⤵
  PID:9048
- C:\Windows\System\rQtdIRM.exe
  C:\Windows\System\rQtdIRM.exe
  2⤵
  PID:9064
- C:\Windows\System\NJDmdru.exe
  C:\Windows\System\NJDmdru.exe
  2⤵
  PID:9080
- C:\Windows\System\MFToljO.exe
  C:\Windows\System\MFToljO.exe
  2⤵
  PID:9096
- C:\Windows\System\RezMqIY.exe
  C:\Windows\System\RezMqIY.exe
  2⤵
  PID:9112
- C:\Windows\System\BGtQTOq.exe
  C:\Windows\System\BGtQTOq.exe
  2⤵
  PID:9128
- C:\Windows\System\pwYgExd.exe
  C:\Windows\System\pwYgExd.exe
  2⤵
  PID:9144
- C:\Windows\System\owrENAJ.exe
  C:\Windows\System\owrENAJ.exe
  2⤵
  PID:9160
- C:\Windows\System\WaNyJqB.exe
  C:\Windows\System\WaNyJqB.exe
  2⤵
  PID:9176
- C:\Windows\System\VouHfgy.exe
  C:\Windows\System\VouHfgy.exe
  2⤵
  PID:9192
- C:\Windows\System\THtWVIP.exe
  C:\Windows\System\THtWVIP.exe
  2⤵
  PID:9208
- C:\Windows\System\NAKVTia.exe
  C:\Windows\System\NAKVTia.exe
  2⤵
  PID:7244
- C:\Windows\System\QNpVNTC.exe
  C:\Windows\System\QNpVNTC.exe
  2⤵
  PID:8268
- C:\Windows\System\eEjomDV.exe
  C:\Windows\System\eEjomDV.exe
  2⤵
  PID:7968
- C:\Windows\System\aIXEZLx.exe
  C:\Windows\System\aIXEZLx.exe
  2⤵
  PID:8304
- C:\Windows\System\IWUskaK.exe
  C:\Windows\System\IWUskaK.exe
  2⤵
  PID:7888
- C:\Windows\System\MFZjNrz.exe
  C:\Windows\System\MFZjNrz.exe
  2⤵
  PID:8364
- C:\Windows\System\kRkquJN.exe
  C:\Windows\System\kRkquJN.exe
  2⤵
  PID:8172
- C:\Windows\System\koppavN.exe
  C:\Windows\System\koppavN.exe
  2⤵
  PID:8400
- C:\Windows\System\uKoOcOO.exe
  C:\Windows\System\uKoOcOO.exe
  2⤵
  PID:8464
- C:\Windows\System\HCPhYmX.exe
  C:\Windows\System\HCPhYmX.exe
  2⤵
  PID:8224
- C:\Windows\System\LUSOufB.exe
  C:\Windows\System\LUSOufB.exe
  2⤵
  PID:8556
- C:\Windows\System\tRMMAOQ.exe
  C:\Windows\System\tRMMAOQ.exe
  2⤵
  PID:8620
- C:\Windows\System\EfMBEvy.exe
  C:\Windows\System\EfMBEvy.exe
  2⤵
  PID:8688
- C:\Windows\System\hjqpVvl.exe
  C:\Windows\System\hjqpVvl.exe
  2⤵
  PID:8720
- C:\Windows\System\kkCdLKB.exe
  C:\Windows\System\kkCdLKB.exe
  2⤵
  PID:8508
- C:\Windows\System\ejHHdZB.exe
  C:\Windows\System\ejHHdZB.exe
  2⤵
  PID:8816
- C:\Windows\System\iOGpyJO.exe
  C:\Windows\System\iOGpyJO.exe
  2⤵
  PID:8848
- C:\Windows\System\QkGFQIp.exe
  C:\Windows\System\QkGFQIp.exe
  2⤵
  PID:8880
- C:\Windows\System\JpDuWzo.exe
  C:\Windows\System\JpDuWzo.exe
  2⤵
  PID:8444
- C:\Windows\System\JSzvHqn.exe
  C:\Windows\System\JSzvHqn.exe
  2⤵
  PID:8944
- C:\Windows\System\sXuGmPI.exe
  C:\Windows\System\sXuGmPI.exe
  2⤵
  PID:9008
- C:\Windows\System\LYtmkzK.exe
  C:\Windows\System\LYtmkzK.exe
  2⤵
  PID:8476
- C:\Windows\System\ncNdYsF.exe
  C:\Windows\System\ncNdYsF.exe
  2⤵
  PID:9044
- C:\Windows\System\hHsJxHf.exe
  C:\Windows\System\hHsJxHf.exe
  2⤵
  PID:8704
- C:\Windows\System\ibsYIwx.exe
  C:\Windows\System\ibsYIwx.exe
  2⤵
  PID:8604
- C:\Windows\System\zRioMEI.exe
  C:\Windows\System\zRioMEI.exe
  2⤵
  PID:8924
- C:\Windows\System\zfoWexK.exe
  C:\Windows\System\zfoWexK.exe
  2⤵
  PID:9168
- C:\Windows\System\MkJfexZ.exe
  C:\Windows\System\MkJfexZ.exe
  2⤵
  PID:8668
- C:\Windows\System\jlAVGdQ.exe
  C:\Windows\System\jlAVGdQ.exe
  2⤵
  PID:9088
- C:\Windows\System\rXmOkPy.exe
  C:\Windows\System\rXmOkPy.exe
  2⤵
  PID:9124
- C:\Windows\System\IwTUgtC.exe
  C:\Windows\System\IwTUgtC.exe
  2⤵
  PID:8800
- C:\Windows\System\HZXcViM.exe
  C:\Windows\System\HZXcViM.exe
  2⤵
  PID:8996
- C:\Windows\System\TTEnHqP.exe
  C:\Windows\System\TTEnHqP.exe
  2⤵
  PID:7212
- C:\Windows\System\TDKfCjp.exe
  C:\Windows\System\TDKfCjp.exe
  2⤵
  PID:8656
- C:\Windows\System\fWXMaTZ.exe
  C:\Windows\System\fWXMaTZ.exe
  2⤵
  PID:9024
- C:\Windows\System\oiMEUbj.exe
  C:\Windows\System\oiMEUbj.exe
  2⤵
  PID:9060
- C:\Windows\System\otxWhHX.exe
  C:\Windows\System\otxWhHX.exe
  2⤵
  PID:8992
- C:\Windows\System\qCcutKa.exe
  C:\Windows\System\qCcutKa.exe
  2⤵
  PID:8940
- C:\Windows\System\lmVRquA.exe
  C:\Windows\System\lmVRquA.exe
  2⤵
  PID:8544
- C:\Windows\System\lbfEWJF.exe
  C:\Windows\System\lbfEWJF.exe
  2⤵
  PID:9204
- C:\Windows\System\gIJddRe.exe
  C:\Windows\System\gIJddRe.exe
  2⤵
  PID:9092
- C:\Windows\System\KUpfKqB.exe
  C:\Windows\System\KUpfKqB.exe
  2⤵
  PID:9156
- C:\Windows\System\KfzGTtv.exe
  C:\Windows\System\KfzGTtv.exe
  2⤵
  PID:9184
- C:\Windows\System\CvJoTfw.exe
  C:\Windows\System\CvJoTfw.exe
  2⤵
  PID:8860
- C:\Windows\System\rvKHWDs.exe
  C:\Windows\System\rvKHWDs.exe
  2⤵
  PID:8908
- C:\Windows\System\dgUxKsH.exe
  C:\Windows\System\dgUxKsH.exe
  2⤵
  PID:7728
- C:\Windows\System\NRCwagM.exe
  C:\Windows\System\NRCwagM.exe
  2⤵
  PID:8048
- C:\Windows\System\srVltQX.exe
  C:\Windows\System\srVltQX.exe
  2⤵
  PID:9152
- C:\Windows\System\YJoVgSx.exe
  C:\Windows\System\YJoVgSx.exe
  2⤵
  PID:8684
- C:\Windows\System\ETkxjaS.exe
  C:\Windows\System\ETkxjaS.exe
  2⤵
  PID:8844
- C:\Windows\System\xrASsHG.exe
  C:\Windows\System\xrASsHG.exe
  2⤵
  PID:8636
- C:\Windows\System\RUfwaPz.exe
  C:\Windows\System\RUfwaPz.exe
  2⤵
  PID:8240
- C:\Windows\System\eVoGaZu.exe
  C:\Windows\System\eVoGaZu.exe
  2⤵
  PID:8764
- C:\Windows\System\GXeQjaU.exe
  C:\Windows\System\GXeQjaU.exe
  2⤵
  PID:8960
- C:\Windows\System\Xkjinzd.exe
  C:\Windows\System\Xkjinzd.exe
  2⤵
  PID:8288
- C:\Windows\System\IDfKazY.exe
  C:\Windows\System\IDfKazY.exe
  2⤵
  PID:8768
- C:\Windows\System\cDKzhmm.exe
  C:\Windows\System\cDKzhmm.exe
  2⤵
  PID:8204
- C:\Windows\System\PxdFIHw.exe
  C:\Windows\System\PxdFIHw.exe
  2⤵
  PID:8396
- C:\Windows\System\EviHcCZ.exe
  C:\Windows\System\EviHcCZ.exe
  2⤵
  PID:8780
- C:\Windows\System\dybVPDa.exe
  C:\Windows\System\dybVPDa.exe
  2⤵
  PID:8588
- C:\Windows\System\GIZvwVB.exe
  C:\Windows\System\GIZvwVB.exe
  2⤵
  PID:8796
- C:\Windows\System\deIlVYd.exe
  C:\Windows\System\deIlVYd.exe
  2⤵
  PID:9220
- C:\Windows\System\LRlNTkI.exe
  C:\Windows\System\LRlNTkI.exe
  2⤵
  PID:9236
- C:\Windows\System\vynZlWH.exe
  C:\Windows\System\vynZlWH.exe
  2⤵
  PID:9252
- C:\Windows\System\xkXuEtI.exe
  C:\Windows\System\xkXuEtI.exe
  2⤵
  PID:9268
- C:\Windows\System\sCUxrCj.exe
  C:\Windows\System\sCUxrCj.exe
  2⤵
  PID:9284
- C:\Windows\System\RaoygPk.exe
  C:\Windows\System\RaoygPk.exe
  2⤵
  PID:9300
- C:\Windows\System\HgLEcpW.exe
  C:\Windows\System\HgLEcpW.exe
  2⤵
  PID:9316
- C:\Windows\System\trZCflq.exe
  C:\Windows\System\trZCflq.exe
  2⤵
  PID:9332
- C:\Windows\System\xPjaKlC.exe
  C:\Windows\System\xPjaKlC.exe
  2⤵
  PID:9348
- C:\Windows\System\ZJTPGok.exe
  C:\Windows\System\ZJTPGok.exe
  2⤵
  PID:9364
- C:\Windows\System\MorfEEN.exe
  C:\Windows\System\MorfEEN.exe
  2⤵
  PID:9380
- C:\Windows\System\bMaGuoR.exe
  C:\Windows\System\bMaGuoR.exe
  2⤵
  PID:9396
- C:\Windows\System\KSkwwwK.exe
  C:\Windows\System\KSkwwwK.exe
  2⤵
  PID:9412
- C:\Windows\System\srifEcG.exe
  C:\Windows\System\srifEcG.exe
  2⤵
  PID:9428
- C:\Windows\System\YOJNQyT.exe
  C:\Windows\System\YOJNQyT.exe
  2⤵
  PID:9444
- C:\Windows\System\zJolbkR.exe
  C:\Windows\System\zJolbkR.exe
  2⤵
  PID:9460
- C:\Windows\System\QYixyga.exe
  C:\Windows\System\QYixyga.exe
  2⤵
  PID:9476
- C:\Windows\System\FghVvrU.exe
  C:\Windows\System\FghVvrU.exe
  2⤵
  PID:9500
- C:\Windows\System\YQHSwFo.exe
  C:\Windows\System\YQHSwFo.exe
  2⤵
  PID:9568
- C:\Windows\System\kAvcqEU.exe
  C:\Windows\System\kAvcqEU.exe
  2⤵
  PID:9588
- C:\Windows\System\klrBKtY.exe
  C:\Windows\System\klrBKtY.exe
  2⤵
  PID:9612
- C:\Windows\System\MtFONxx.exe
  C:\Windows\System\MtFONxx.exe
  2⤵
  PID:9628
- C:\Windows\System\bPOgkbM.exe
  C:\Windows\System\bPOgkbM.exe
  2⤵
  PID:9644
- C:\Windows\System\OXtLOoz.exe
  C:\Windows\System\OXtLOoz.exe
  2⤵
  PID:9660
- C:\Windows\System\LyCNNLl.exe
  C:\Windows\System\LyCNNLl.exe
  2⤵
  PID:9676
- C:\Windows\System\xBYkHoY.exe
  C:\Windows\System\xBYkHoY.exe
  2⤵
  PID:9724
- C:\Windows\System\obuoHvv.exe
  C:\Windows\System\obuoHvv.exe
  2⤵
  PID:9740
- C:\Windows\System\bAiqKDJ.exe
  C:\Windows\System\bAiqKDJ.exe
  2⤵
  PID:9756
- C:\Windows\System\liDVjfA.exe
  C:\Windows\System\liDVjfA.exe
  2⤵
  PID:9776
- C:\Windows\System\SGLkgxg.exe
  C:\Windows\System\SGLkgxg.exe
  2⤵
  PID:9796
- C:\Windows\System\dPaqtVD.exe
  C:\Windows\System\dPaqtVD.exe
  2⤵
  PID:9812
- C:\Windows\System\hLLaJkz.exe
  C:\Windows\System\hLLaJkz.exe
  2⤵
  PID:9828
- C:\Windows\System\vzJuzib.exe
  C:\Windows\System\vzJuzib.exe
  2⤵
  PID:9844
- C:\Windows\System\LQFiCZs.exe
  C:\Windows\System\LQFiCZs.exe
  2⤵
  PID:9860
- C:\Windows\System\FQJoUiZ.exe
  C:\Windows\System\FQJoUiZ.exe
  2⤵
  PID:9876
- C:\Windows\System\lpJuUSo.exe
  C:\Windows\System\lpJuUSo.exe
  2⤵
  PID:9892
- C:\Windows\System\pSRIHlI.exe
  C:\Windows\System\pSRIHlI.exe
  2⤵
  PID:9908
- C:\Windows\System\LVkjzri.exe
  C:\Windows\System\LVkjzri.exe
  2⤵
  PID:9924
- C:\Windows\System\eWvTBdI.exe
  C:\Windows\System\eWvTBdI.exe
  2⤵
  PID:9940
- C:\Windows\System\GTWYGoz.exe
  C:\Windows\System\GTWYGoz.exe
  2⤵
  PID:9956
- C:\Windows\System\PhfAHGQ.exe
  C:\Windows\System\PhfAHGQ.exe
  2⤵
  PID:9972
- C:\Windows\System\jWKHRYd.exe
  C:\Windows\System\jWKHRYd.exe
  2⤵
  PID:9988
- C:\Windows\System\BpWWdVN.exe
  C:\Windows\System\BpWWdVN.exe
  2⤵
  PID:10004
- C:\Windows\System\dyNpMvR.exe
  C:\Windows\System\dyNpMvR.exe
  2⤵
  PID:10020
- C:\Windows\System\OfFkyIw.exe
  C:\Windows\System\OfFkyIw.exe
  2⤵
  PID:10036
- C:\Windows\System\VsZVdyn.exe
  C:\Windows\System\VsZVdyn.exe
  2⤵
  PID:10052
- C:\Windows\System\oWLGqBI.exe
  C:\Windows\System\oWLGqBI.exe
  2⤵
  PID:10068
- C:\Windows\System\VjorKfx.exe
  C:\Windows\System\VjorKfx.exe
  2⤵
  PID:10084
- C:\Windows\System\lJQuRrq.exe
  C:\Windows\System\lJQuRrq.exe
  2⤵
  PID:10100
- C:\Windows\System\fMkgCFL.exe
  C:\Windows\System\fMkgCFL.exe
  2⤵
  PID:10116
- C:\Windows\System\XWSkidX.exe
  C:\Windows\System\XWSkidX.exe
  2⤵
  PID:10132
- C:\Windows\System\AYBiMGl.exe
  C:\Windows\System\AYBiMGl.exe
  2⤵
  PID:10152
- C:\Windows\System\KBdLlBf.exe
  C:\Windows\System\KBdLlBf.exe
  2⤵
  PID:10168
- C:\Windows\System\JCXmBDc.exe
  C:\Windows\System\JCXmBDc.exe
  2⤵
  PID:10192
- C:\Windows\System\cgokZQA.exe
  C:\Windows\System\cgokZQA.exe
  2⤵
  PID:10212
- C:\Windows\System\FWDoOPd.exe
  C:\Windows\System\FWDoOPd.exe
  2⤵
  PID:10228
- C:\Windows\System\tvuSIla.exe
  C:\Windows\System\tvuSIla.exe
  2⤵
  PID:8416
- C:\Windows\System\QKzKpkW.exe
  C:\Windows\System\QKzKpkW.exe
  2⤵
  PID:8928
- C:\Windows\System\zxykkiI.exe
  C:\Windows\System\zxykkiI.exe
  2⤵
  PID:8460
- C:\Windows\System\iEbVAiS.exe
  C:\Windows\System\iEbVAiS.exe
  2⤵
  PID:9232
- C:\Windows\System\puteQbw.exe
  C:\Windows\System\puteQbw.exe
  2⤵
  PID:9248
- C:\Windows\System\qgbrdhi.exe
  C:\Windows\System\qgbrdhi.exe
  2⤵
  PID:9264
- C:\Windows\System\taxdWhq.exe
  C:\Windows\System\taxdWhq.exe
  2⤵
  PID:9344
- C:\Windows\System\UMCajDP.exe
  C:\Windows\System\UMCajDP.exe
  2⤵
  PID:9440
- C:\Windows\System\meTufVb.exe
  C:\Windows\System\meTufVb.exe
  2⤵
  PID:9420
- C:\Windows\System\KDmWNUu.exe
  C:\Windows\System\KDmWNUu.exe
  2⤵
  PID:9472
- C:\Windows\System\mpkxnCV.exe
  C:\Windows\System\mpkxnCV.exe
  2⤵
  PID:9516
- C:\Windows\System\tWxuNji.exe
  C:\Windows\System\tWxuNji.exe
  2⤵
  PID:9544
- C:\Windows\System\oWBMIWc.exe
  C:\Windows\System\oWBMIWc.exe
  2⤵
  PID:9552
- C:\Windows\System\uhSqcMu.exe
  C:\Windows\System\uhSqcMu.exe
  2⤵
  PID:9600
- C:\Windows\System\JflGDvz.exe
  C:\Windows\System\JflGDvz.exe
  2⤵
  PID:9688
- C:\Windows\System\QxxZWHG.exe
  C:\Windows\System\QxxZWHG.exe
  2⤵
  PID:9712
- C:\Windows\System\oxpeQUX.exe
  C:\Windows\System\oxpeQUX.exe
  2⤵
  PID:9708
- C:\Windows\System\JetmZIu.exe
  C:\Windows\System\JetmZIu.exe
  2⤵
  PID:9792
- C:\Windows\System\HRhbMzz.exe
  C:\Windows\System\HRhbMzz.exe
  2⤵
  PID:9732
- C:\Windows\System\yJolqKA.exe
  C:\Windows\System\yJolqKA.exe
  2⤵
  PID:9872
- C:\Windows\System\SvDtOKl.exe
  C:\Windows\System\SvDtOKl.exe
  2⤵
  PID:9840
- C:\Windows\System\KOpVCTR.exe
  C:\Windows\System\KOpVCTR.exe
  2⤵
  PID:9856
- C:\Windows\System\NeYRzXd.exe
  C:\Windows\System\NeYRzXd.exe
  2⤵
  PID:9884
- C:\Windows\System\BHTnzjd.exe
  C:\Windows\System\BHTnzjd.exe
  2⤵
  PID:9952
- C:\Windows\System\xdarMcC.exe
  C:\Windows\System\xdarMcC.exe
  2⤵
  PID:10016
- C:\Windows\System\XlbZRXS.exe
  C:\Windows\System\XlbZRXS.exe
  2⤵
  PID:10076
- C:\Windows\System\lnsqsfB.exe
  C:\Windows\System\lnsqsfB.exe
  2⤵
  PID:10000
- C:\Windows\System\PbUjdWm.exe
  C:\Windows\System\PbUjdWm.exe
  2⤵
  PID:10032
- C:\Windows\System\UUwAciS.exe
  C:\Windows\System\UUwAciS.exe
  2⤵
  PID:10096
- C:\Windows\System\VcomBCs.exe
  C:\Windows\System\VcomBCs.exe
  2⤵
  PID:10164
- C:\Windows\System\iqOvIck.exe
  C:\Windows\System\iqOvIck.exe
  2⤵
  PID:10144
- C:\Windows\System\XUcuEPn.exe
  C:\Windows\System\XUcuEPn.exe
  2⤵
  PID:10220
- C:\Windows\System\lboSKEj.exe
  C:\Windows\System\lboSKEj.exe
  2⤵
  PID:10236
- C:\Windows\System\YktVoUW.exe
  C:\Windows\System\YktVoUW.exe
  2⤵
  PID:10208
- C:\Windows\System\JMEYBsi.exe
  C:\Windows\System\JMEYBsi.exe
  2⤵
  PID:8432
- C:\Windows\System\gThwiyR.exe
  C:\Windows\System\gThwiyR.exe
  2⤵
  PID:9496
- C:\Windows\System\QuahETI.exe
  C:\Windows\System\QuahETI.exe
  2⤵
  PID:9548
- C:\Windows\System\vWqatDv.exe
  C:\Windows\System\vWqatDv.exe
  2⤵
  PID:9560
- C:\Windows\System\cgsDudV.exe
  C:\Windows\System\cgsDudV.exe
  2⤵
  PID:9404
- C:\Windows\System\uRicUyA.exe
  C:\Windows\System\uRicUyA.exe
  2⤵
  PID:9576
- C:\Windows\System\ennzfPJ.exe
  C:\Windows\System\ennzfPJ.exe
  2⤵
  PID:9624

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AtavgIw.exe

Filesize
1.4MB

MD5
43e64e231a11ee2c5f7c67162fa85cf3

SHA1
d2730085be111b93d28899349fec7c8be669b750

SHA256
fffcd9df9957b7baeae3436a0d07c4d53afef174ffb88133bc69421c9a1bbc71

SHA512
0247ab3a2dd2668d74ff2840fa6257e3923018ad66f3fe12ebfff0decf8b919902a3370d7820e7e2c8a9fc789b28748e52bb69417829b1dd118fb706322b9e93

Download Submit
C:\Windows\system\CAWPVfZ.exe

Filesize
1.4MB

MD5
e48bd5200254aea285390e5cc015a13a

SHA1
43b611570c75eb14ad6ddd1cca3791d5619e2faa

SHA256
11d7a243e0037403a61ba7cebe2d6a13d4f7b29b52473715f745102e5bd2dfc2

SHA512
1fe275e408964eca5526bf6b20bf93f114bdebea0c151ef6625bb082025a9d3c6bdc3263b0a1c94532fcbdc69e8cd7c2771f8445aa8ac0b0a61d6420feac6057

Download Submit
C:\Windows\system\DyXsuSd.exe

Filesize
1.4MB

MD5
217341dcc487cd6932a66f698e2f49ad

SHA1
d4b2f201fdd1eb09f7cd5bbc4a2a06eeff0b4b8c

SHA256
825fc9d69356f26a6295bf773aab465cfbe22f70b4f698deb8747838038f367a

SHA512
345126273c782d4bce4f9129ae7f82b86a06206f04cfd47cf8b8994ad381ed71481d4201e3dbdaafe662c2b0c08b13d6f697f53e3a7c268c52b4bc8c82e8ef65

Download Submit
C:\Windows\system\FCHAlbt.exe

Filesize
1.4MB

MD5
f164c16810e555bbf8711d0da92b978c

SHA1
eb85b58f6e2f7157aee1549b1ac7222c08236ca3

SHA256
c877fdea082aa536aad5bff64dd261add90187d652d2604dab6de8c39b1c3db8

SHA512
df10c00fb9a3920fa753d77aff28c687a2deb678cb23136de438b6bb62849e8c9086e919f1ec1511dbe1e56bd083af55b991f0d898c45f59075fd421bd82632d

Download Submit
C:\Windows\system\JkNvncY.exe

Filesize
1.4MB

MD5
fb3ce58f60248f9b145c3b73dae4d556

SHA1
ae9271c050c257c76f2fcb1271f0437f2c78d64e

SHA256
e9a64726f313c01e15b048175c533898bcea17eb42d7fd8baa7b2074d3a68c9d

SHA512
59128ca73b8f9848450eb12cda5734eb08e6a53a5ef7d09bba29d569ecd286adbe42a99567cca878d147753dc577779e214641452daeb31e2df53e5433c26968

Download Submit
C:\Windows\system\KofTyfV.exe

Filesize
1.4MB

MD5
687c1bc409ef0fcdb0ee1e356595b5b7

SHA1
ff6242fdad2cc3d2060fb574271b4e23cd6eaae6

SHA256
42d9b295c8f72a37be6f8654f63e7e2e584b3407903e29ee32a43e44e4a836b1

SHA512
1e64be7a0808521bab52c07aa1d4e6f28d045eaaf34d4fef9816e92d23a929b2f908eaf4d96b17c26c36f15372f39e2a23d02d431f084f33809a024ad5484b44

Download Submit
C:\Windows\system\LCFjVZV.exe

Filesize
1.4MB

MD5
d443b52be73b6b953de9e50bbbd16b9f

SHA1
182d5904310243ac51ef18b9aa059a5ff799f8cc

SHA256
2469648ed21abebb788c238491f0d18135d679967561c6ff9be7781d80921ac3

SHA512
b564494391fcdb3dc2127cf6450b8f8508bcfedf217dc4c401731f07d82f87830411388a42827823a9ccb55b770ecd66789fed69306cce7b3a87c4868c4bea84

Download Submit
C:\Windows\system\LwfGDpc.exe

Filesize
1.4MB

MD5
ff9a4187fb81d6820bcaf068d665b1b0

SHA1
4bb823b083540dff0198f90b97275f740b04d999

SHA256
d6467fdecc65c1661458ff23c9f4b59f914c4d8204ba3c028af5196ff9d80d60

SHA512
2f471fcfaca7e7416bd26e3008706eacc06c299cf669ffbab2713d518411165e9ee3a650618a0a4d88e30ee12d3901e137430e84cc2aef16613c3c88b357b1b3

Download Submit
C:\Windows\system\PXgHoXZ.exe

Filesize
1.4MB

MD5
cf184db9e3a2504db5b6e990ea27560c

SHA1
16fd6971c5c0a239277ee56a807ed83ec596c0a1

SHA256
ec9e085997c4544533ee4bd0d4ad321634ce59ecd90cb622e473e1e801761784

SHA512
66113136012b7b89259836eaa717292c02e1c0dfe56e44c1a9522b6923a7220332b42e5ecbc7a7d80813a3bc087b00731c806b8dc880baa36998363ab7bab183

Download Submit
C:\Windows\system\PgYgvym.exe

Filesize
1.4MB

MD5
4aa2c54f1502d4d21a99419a65fbbb4d

SHA1
216e263e5eec3e129884a8451cad8f2bdc23ea93

SHA256
700a5d78a5a95f69c89a9ebea0a2f2c9705324e4e074ac7642455b83872ff933

SHA512
c28920cbd0536e4d546907bb3ff2a15e7eb0ea4afc2061c960b730441d40ca8400c4423684afab78957a78b357ac8fe818661c9a11e618d4c0195649abda2eb3

Download Submit
C:\Windows\system\TcjciWO.exe

Filesize
1.4MB

MD5
051b82777ad6584077579d5756c52a3e

SHA1
4d9269341b0c5f4f32ec88f18a088d228ff65084

SHA256
8383c3f3e99e1898f073c138bb55938db011e64c7ff4b4e4c0b827bef1090c33

SHA512
bf944c60fdbcbfde4e550be61f40dcb2056f534a299e346353b1f15c7e5c821c86b0a754d825749fb1b4314e09e72e910b4659e6b8204ddc1fd2e40e28a917f6

Download Submit
C:\Windows\system\VHYIneF.exe

Filesize
1.4MB

MD5
19f36e1beaeb4d2269469bd47cc4af4c

SHA1
38387d1b5ede9fb29156dc3d11a721efcd733133

SHA256
2bc80e48f7fa04a36ac3ccc65de2f8510c0b819a078609938c301c74549600d4

SHA512
eddc90fa7cefbc44ab23d009416bd113cbb22d87fd7fa28b46befa847c5eefc538d32ff4bd8330e7cb411608ede016cd8cad92e58ae2b58d2ea350603596af38

Download Submit
C:\Windows\system\VYGmLeV.exe

Filesize
1.4MB

MD5
2cc9c39ad1e79a88d1831053bf9c1196

SHA1
5178b6a0537466a548edd165d8b97bc556c619c2

SHA256
4d34ef93d683c23a98578775a1a6e13519489f3540b13f4b229310a31542b4e0

SHA512
dcd16006306e89e5dd276cd25333758e61a6f53ab01c4b3d15c742ac85e7f9dd1cd98d06ba1c776a1b15f55fd3a7cd571e02f276a818e05ba4e7d4d7d4ff48ce

Download Submit
C:\Windows\system\WovAYEW.exe

Filesize
1.4MB

MD5
ded0372ea37ff12cf690f86f19238eff

SHA1
e6b45fdb59dde6d8d15628f2cd0f6990e42a57b2

SHA256
55180c7e035e2f8ce048ed2f486d80b738dae89d84af39c2460797ae512229e7

SHA512
86458f7cc9483e59f4110ee2f25979ae64bf3b17ea368c7e374e79387aa7439566902af6723c94cc7103aa0bdf1df9d79802f9f1f3bbe49521e99be21d3f7f33

Download Submit
C:\Windows\system\aoOrFQK.exe

Filesize
1.4MB

MD5
0613096de7209614eb4e720821c5955a

SHA1
4170658fc0c5bd13815a20db424e3ed5a60bb6cf

SHA256
accc62c3e50950286be2aea040b18f658729d7094eaf8c644018aceb40be379b

SHA512
cfc359f83b097a12944464902cb309fb989e237c73521378901b6dc608e5c39520b0618db9c08f4f4ae0402e4b3babb57b388a994a0acecf04e0272621078a70

Download Submit
C:\Windows\system\cUzDvkR.exe

Filesize
1.4MB

MD5
3a470c68df8b196343ac54a20a14d599

SHA1
dcf2736c096379c9023d91307209b3ef5e74ddd6

SHA256
d95ac1ee08a10825704122dd5fd4598b5a2e53740cc24ed1ec6556a874765576

SHA512
0df46cc9f5418ed00fc4ac5abb7b2cd469d52300adbc72a722fdc91bbf1e87b16357d9c448b081d6ffb0580d39d03abb1f784f5a786edff98c6d99747421b358

Download Submit
C:\Windows\system\cmCJioB.exe

Filesize
1.4MB

MD5
ba931d7c4d75ce3371e8b9e5c29a0561

SHA1
25898abe719f83a73442224a18974fb48b4b087e

SHA256
f15938d84eb796e2d6d44177d92fd54fba84938649215bb38d185119ddf512cf

SHA512
a736bac57f0f160f90e8cd5494e992cbe1f490389d4710f5209704c7933a362e519c77f5cc152305b29270851c6380f305b69c3f96c2d141f0a27835fffab8cc

Download Submit
C:\Windows\system\esmgTDz.exe

Filesize
1.4MB

MD5
4e2440a3cf64cb963e173140e82bf762

SHA1
5b2f71fa3fe45f6a94a9f373e5a8725b69fd8b37

SHA256
29263f624d0a6eeaf4e26621accad61ca536211b4aa0c909f2a4c675551dedeb

SHA512
5bd803c8311103ea5fb9626453017efe544eda2583e7ac0e74a514438358dcfc121e9681fba8c55944615e5fdf331cc01656544bb11edf9a17ba0f4b3111de76

Download Submit
C:\Windows\system\fMqWkVL.exe

Filesize
1.4MB

MD5
1e8319251d43bc0d7f546ce16f0e8bb1

SHA1
4e6adaa18cceab30a79a847dd240d755e3af1191

SHA256
a8f23a054298ba20f39425f52b195d4fbc86eeeab083c09e8f8cae72a9ecf5ab

SHA512
6a2a9412688d933eb5c7179bd7b2a6b63b2eb9cebe895edc968dcdb0547130d5c3a63adc6f14ae8c2aaeb604d7f1ceaa78a18574cdc8de4dec1b64c731225120

Download Submit
C:\Windows\system\gzSYUQC.exe

Filesize
1.4MB

MD5
ae06d50dde3d521f0e6c4dcf003b86c4

SHA1
21fdea4a886fd03ecdc9096aa947b6c29514f38c

SHA256
50279cdafedd39790c00e69ee51b696ca579d2a0d745f60e4c1ad6a2bfcb7d78

SHA512
e2ef9fc83677ce0795e5f210185f70e9473335bdd583d9d79439e1a0c7abd8e7d641940d59539d6ec8173718056e14f84bd2b0f22193424c288155187ef165b1

Download Submit
C:\Windows\system\hgdQsAN.exe

Filesize
1.4MB

MD5
1a0dbc21c5dec12553b5d1468b6fd4be

SHA1
b9ba985b463c0b6e03e315a3c9035e6d79bd5c76

SHA256
44604a374729d7a2e143536177a4e81f0977cd745b529e1f0ba063f10fdff1cc

SHA512
52411beb5990fbfc58d3331485a39e379e2b062e7a712bb40aa5049e681a07e8fe691c1bd55b16ca26935c8510b0db08c4defa1612b727ea73a0b9b67b274b3c

Download Submit
C:\Windows\system\iAGEnUX.exe

Filesize
1.4MB

MD5
bca53895dba4fc458389cca0256eb7cf

SHA1
1bcdbe4d81c4fb6088c9b6fa3e4919ae8f747e98

SHA256
9fd14f90f8d76272e09ec6d409aa33fad15286d903cbfcbefc7228891e1312c7

SHA512
ed23c609c3b7aa2078d91c699ff37205fc5953d4911c435ac62859b4caed32e425f04437987ca6a0f8d63e12e28036013c1232757578c2b5a78221eba8c69447

Download Submit
C:\Windows\system\kWUpmZC.exe

Filesize
1.4MB

MD5
72160b787457c2f9dcd7ab86719fad9f

SHA1
c3cc1846e1a3e7137aa88c3e0ec6909effae6443

SHA256
5c56764600a2077a58c70d282c5a7d70b8ba86e92ca4e4012a870a219ea03588

SHA512
857121d41cbc1da25233d55a8869520aa09e5d0f681bf707337f21337a0a9e8aa8fe579813a91468b43a525d51f6d39e05ca89219a9e26ada85d120b20eed759

Download Submit
C:\Windows\system\mNNFkUM.exe

Filesize
1.4MB

MD5
50914a328bfe8fe3ea92d373630a0136

SHA1
b3eebeb967ad904871094d9bbb0651f95c72d6da

SHA256
3bf1c0198a07c849428a7644a680ddc148e97b253a03bdf89eeadf7ef1185b23

SHA512
5656fc2aa3bac82e1e8a62ca5a5a4216dbfaf924bdfa50c7b1e01cfba45bb1ded9509f4ef37c6ff614a553a6e02608425458f71c63e788e219adc9b039640272

Download Submit
C:\Windows\system\nqkVVvO.exe

Filesize
1.4MB

MD5
747db40238125dc195c91d5781f8cc14

SHA1
87d5e9b63c18bd1c81eda28a9253668f273d56e5

SHA256
195af57c29a085eba9dbcf256424ec3b1256522a600136fdf02f5e4190a58d18

SHA512
5581b156f51c876d55e994ba15a25a35503404ce31a9142a23d4c317f57c999238304ee75959ad4d363d325e87d3b6b5f6934bdd345b73886d618428e9473593

Download Submit
C:\Windows\system\przPKge.exe

Filesize
1.4MB

MD5
89713da198a4d07aa90ea18040905811

SHA1
70a9b6dbd21ec6c436bfa8c71580c18caa6c4239

SHA256
a8606371dc57f9841dcb55489d5f611ae40cf66110e54188f93ae91400333036

SHA512
046acad0864c5230fde19e247d48e27246a3706671571d740e05891c4249f5ccef90e9c03ced44e4de288bac2ec7501b7f53c6237bb4491d4b2ee28a5384d19c

Download Submit
C:\Windows\system\rkJHimP.exe

Filesize
1.4MB

MD5
6bc92b04773a8263296a292b03bdea80

SHA1
3da8e3a16e9f8faf29372240d568978a1da1503f

SHA256
8241c04adc7ef191543ce0aba8d9f1a2feb615a2529fc2e7ec948fb2d761497d

SHA512
b38ccc724fe7a14bdc490a99b3b7501ebe438bd4eb10da3f2e70da3caa897fd05f209fc55a3f00582819a6a1112dd86edff07b62ae224d4d17a81c96d670ae97

Download Submit
C:\Windows\system\tFwYzQf.exe

Filesize
1.4MB

MD5
5f36fc86a470145b68a708c620b244ce

SHA1
5710ca1d2a8b2113f74a672b3f49b594181f27f9

SHA256
870eae00d1b1a8b492aad300e3e9511370e6c4bd5820c9e17b58e512567ae796

SHA512
6882a04b47ba117a3434fd21fc71f09dcc54d6c91cbf9231ff4c5773d796fe1f7b93e043f5c94e906b51361820811c7deb397d01911122dd63cf0e363e08a34f

Download Submit
C:\Windows\system\vHShpwG.exe

Filesize
1.4MB

MD5
c0db0db4bee9650c9c36fb705bde3d7d

SHA1
c3a3707837e6cd793fa15818a4ce54e8bb80384c

SHA256
cee4d1e4228012dea9ae267787ef8e3c82c8d2de5c9ff4df6893818226b2244f

SHA512
444acb1f216b88eda9ecc869effec99eae6328567468000ac517502ae53a536c2ec7e79ada65236cd58e956c25f4f03e4d89b97edda4b953895570bdc53849b8

Download Submit
C:\Windows\system\zMnoqSa.exe

Filesize
1.4MB

MD5
5f7549ff7d2a58788ca0715e6668918f

SHA1
f842df366eec87b8e75f1319956d17934aa1da5e

SHA256
7e900c8c5513e103c2ffd72f8bf6e28dabdf45d05f21235b03c52660e4a0b2a0

SHA512
c2becf3bcb4748052889f1c7d314c1f5e70e757dcab75f9aa9aa4d437bc25b1e540c19227ad0f9c82de65cc5b205640f22ca1c36a984852150a435790216f328

Download Submit
\Windows\system\VduNXXa.exe

Filesize
1.4MB

MD5
0c84d9356b846754428cd16d10a77e9f

SHA1
54976d9aade519516b4b02abe40bac4aeb647438

SHA256
891ed7bec181cc152d8262b28c4bb235e914148bc686749567bdf5b994d6ca87

SHA512
a012f0a426dc7313a7cfa8c2c36c5024acd976369a3cb036324239d98aa418b2d2925f545092001c0fdaaa8c0ca88ad3a59067551d6ce57f490465fc9078f61c

Download Submit
\Windows\system\zggbotV.exe

Filesize
1.4MB

MD5
0aad2c79e935aa68b9c8d192e19743bc

SHA1
ffc282bc1934f55ce7280db36ab583dec7826ec8

SHA256
bd0859a644946012231279572cd1e73b0f3298fe298b360f4819c8541de384c7

SHA512
59f30ed5944633afd8a71154daf658b4d77f3a08fc742777035d197e0d7b25f135b1e125c3df91d12e39e4ddd430c60bc64c4340fc2719f6803993ab0194edcd

Download Submit
memory/1196-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download