xmrig | 1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5

Analysis

max time kernel
122s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 21:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
Size

1.7MB
MD5

03797fc1cf4acdf030f95bace0d93e51
SHA1

e7d68d2ae2d01c7910e755df142670d6df01e570
SHA256

1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5
SHA512

4ae57e7c4a2d9a5f8619a7df5efb563a6d5fbf4dd6abd2f74381dfa61d95446de3dcd8fe1e057a4b53f57bc053856953116c8e1c8c310c470ede7bcb9b60b221
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2TBBypVpqhL:GemTLkNdfE0pZyi

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e000000013b4c-5.dat	xmrig
behavioral1/files/0x000800000001739c-9.dat	xmrig
behavioral1/files/0x00070000000173e4-8.dat	xmrig
behavioral1/files/0x0007000000017403-21.dat	xmrig
behavioral1/files/0x000500000001924c-36.dat	xmrig
behavioral1/files/0x0005000000019273-48.dat	xmrig
behavioral1/files/0x00050000000193df-80.dat	xmrig
behavioral1/files/0x0005000000019441-96.dat	xmrig
behavioral1/files/0x0005000000019539-108.dat	xmrig
behavioral1/files/0x0005000000019620-129.dat	xmrig
behavioral1/files/0x000500000001961f-124.dat	xmrig
behavioral1/files/0x000500000001961d-121.dat	xmrig
behavioral1/files/0x000500000001961b-116.dat	xmrig
behavioral1/files/0x00050000000195e4-112.dat	xmrig
behavioral1/files/0x00050000000194d8-104.dat	xmrig
behavioral1/files/0x000500000001947e-100.dat	xmrig
behavioral1/files/0x000500000001942f-92.dat	xmrig
behavioral1/files/0x0005000000019403-88.dat	xmrig
behavioral1/files/0x0005000000019401-85.dat	xmrig
behavioral1/files/0x00050000000193d9-76.dat	xmrig
behavioral1/files/0x00050000000193cc-72.dat	xmrig
behavioral1/files/0x00050000000193c4-68.dat	xmrig
behavioral1/files/0x00050000000193be-64.dat	xmrig
behavioral1/files/0x0005000000019389-60.dat	xmrig
behavioral1/files/0x0005000000019382-56.dat	xmrig
behavioral1/files/0x0005000000019277-52.dat	xmrig
behavioral1/files/0x0005000000019271-45.dat	xmrig
behavioral1/files/0x000500000001926b-40.dat	xmrig
behavioral1/files/0x0005000000019234-32.dat	xmrig
behavioral1/files/0x000800000001747b-28.dat	xmrig
behavioral1/files/0x0009000000017409-24.dat	xmrig
behavioral1/files/0x00070000000173fb-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2840	YGKrLza.exe
2460	ItPGdLp.exe
2468	hrfGFtZ.exe
3036	CtNGTLm.exe
3032	KGUczZZ.exe
2768	jrgMIhr.exe
2808	uvWLEqA.exe
2712	wnpGZIz.exe
2688	uQRSFEY.exe
2800	fVVooEu.exe
2592	dDMDUVm.exe
2988	SiZYsHG.exe
2828	LycodCc.exe
2612	vLsVXyw.exe
2568	crmTeTn.exe
2628	TsIzXHN.exe
2992	faSusGz.exe
2980	LSzBvFM.exe
1552	orudTur.exe
1680	ZrVgYZh.exe
712	qLvpnKQ.exe
304	EFeQUYQ.exe
1236	FmVdSDi.exe
2440	PAPvEFD.exe
1508	dHlOZPh.exe
1688	FOFWzYz.exe
1756	NTSdImL.exe
2872	wfwyyUE.exe
2836	wgOPXZH.exe
2160	ILKCRLT.exe
1668	Sgltinm.exe
2140	WwBbAbQ.exe
2192	QJReAdt.exe
940	tPprGlq.exe
1912	AeiRTlY.exe
808	dqBuimo.exe
2656	qnQDMtM.exe
2596	HuRhZGK.exe
2428	IPmmfTe.exe
1100	WVQmePx.exe
1600	LlGbYOf.exe
1860	PiGKqSK.exe
1540	eOXJmph.exe
1720	KhvBRSd.exe
1920	zzTqlrC.exe
2368	VKSlSBy.exe
836	WKCuqZa.exe
1752	XSoHyjU.exe
2172	ETVLRRa.exe
720	IpZjQVM.exe
1328	JdmqQti.exe
1524	XSSEVvo.exe
2540	NXGHZWK.exe
1536	bVvPRTm.exe
776	RZOlSgM.exe
1972	RLFopuA.exe
3008	LutibHy.exe
2268	XdxBtok.exe
684	sosYiIr.exe
2108	NQqZFpk.exe
1816	jjMuUXY.exe
2412	RZNMoep.exe
2408	FJpqdLB.exe
2296	RKQymLW.exe

Loads dropped DLL 64 IoCs

pid	Process
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wVVozMx.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\whULaCy.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\tNVztoM.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\qjNCwVD.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\YGKrLza.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\wnpGZIz.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\dCHMQLU.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\jKxSihs.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\Bzxeeqr.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\VEZyIsf.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\CJqauws.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\rpTijMC.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\PuYPRke.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\WcaQhNQ.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\IxsIkus.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\fjdaFea.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\krisDNv.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\FHwoIJv.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\VTfdWxt.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\uLUTyTV.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\wChHhHG.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\tWuyhTO.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\NGvFrwK.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\nloTxHn.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\shNIgCY.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\euxbkLw.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\dsPIUoq.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\JNnOoij.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\gGBOQmy.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\kwlCWww.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\GZMPrhg.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\NZVLeQj.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\IuEXjgZ.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\NQqZFpk.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\IsDdzWI.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\DtyXHnE.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\oNZFgfz.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\KzxKGaI.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\cjmtOOn.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\WacYBzZ.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\VGqHrto.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\IfUuurS.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\KXvvtgt.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\xbZLGVr.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\uXdDXGE.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\kbFQQhp.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\wbLSGDS.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\HOMYPAR.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\tFeNHsR.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\oVTUCiQ.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\UrRAOSm.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\JjHCFHv.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\RZQIYcu.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\UMTXjRI.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\VVOyPoy.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\rEyJwfp.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\sRgCUSx.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\awApZZf.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\FIpjvTP.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\JtCdXPa.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\qWNaoJW.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\ZeYFogV.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\InYGjSB.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
File created	C:\Windows\System\idAfuLb.exe	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2308 wrote to memory of 2840	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	32
PID 2308 wrote to memory of 2840	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	32
PID 2308 wrote to memory of 2840	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	32
PID 2308 wrote to memory of 2460	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	33
PID 2308 wrote to memory of 2460	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	33
PID 2308 wrote to memory of 2460	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	33
PID 2308 wrote to memory of 2468	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	34
PID 2308 wrote to memory of 2468	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	34
PID 2308 wrote to memory of 2468	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	34
PID 2308 wrote to memory of 3036	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	35
PID 2308 wrote to memory of 3036	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	35
PID 2308 wrote to memory of 3036	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	35
PID 2308 wrote to memory of 3032	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	36
PID 2308 wrote to memory of 3032	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	36
PID 2308 wrote to memory of 3032	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	36
PID 2308 wrote to memory of 2768	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	37
PID 2308 wrote to memory of 2768	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	37
PID 2308 wrote to memory of 2768	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	37
PID 2308 wrote to memory of 2808	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	38
PID 2308 wrote to memory of 2808	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	38
PID 2308 wrote to memory of 2808	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	38
PID 2308 wrote to memory of 2712	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	39
PID 2308 wrote to memory of 2712	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	39
PID 2308 wrote to memory of 2712	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	39
PID 2308 wrote to memory of 2688	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	40
PID 2308 wrote to memory of 2688	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	40
PID 2308 wrote to memory of 2688	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	40
PID 2308 wrote to memory of 2800	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	41
PID 2308 wrote to memory of 2800	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	41
PID 2308 wrote to memory of 2800	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	41
PID 2308 wrote to memory of 2592	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	42
PID 2308 wrote to memory of 2592	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	42
PID 2308 wrote to memory of 2592	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	42
PID 2308 wrote to memory of 2988	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	43
PID 2308 wrote to memory of 2988	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	43
PID 2308 wrote to memory of 2988	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	43
PID 2308 wrote to memory of 2828	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	44
PID 2308 wrote to memory of 2828	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	44
PID 2308 wrote to memory of 2828	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	44
PID 2308 wrote to memory of 2612	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	45
PID 2308 wrote to memory of 2612	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	45
PID 2308 wrote to memory of 2612	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	45
PID 2308 wrote to memory of 2568	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	46
PID 2308 wrote to memory of 2568	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	46
PID 2308 wrote to memory of 2568	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	46
PID 2308 wrote to memory of 2628	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	47
PID 2308 wrote to memory of 2628	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	47
PID 2308 wrote to memory of 2628	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	47
PID 2308 wrote to memory of 2992	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	48
PID 2308 wrote to memory of 2992	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	48
PID 2308 wrote to memory of 2992	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	48
PID 2308 wrote to memory of 2980	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	49
PID 2308 wrote to memory of 2980	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	49
PID 2308 wrote to memory of 2980	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	49
PID 2308 wrote to memory of 1552	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	50
PID 2308 wrote to memory of 1552	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	50
PID 2308 wrote to memory of 1552	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	50
PID 2308 wrote to memory of 1680	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	51
PID 2308 wrote to memory of 1680	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	51
PID 2308 wrote to memory of 1680	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	51
PID 2308 wrote to memory of 712	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	52
PID 2308 wrote to memory of 712	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	52
PID 2308 wrote to memory of 712	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	52
PID 2308 wrote to memory of 304	2308	1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe	53

C:\Users\Admin\AppData\Local\Temp\1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe
"C:\Users\Admin\AppData\Local\Temp\1d0cc95e6d09912cbadac6aae18ee383f36b82821870383d851fef3197fa48d5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2308
- C:\Windows\System\YGKrLza.exe
  C:\Windows\System\YGKrLza.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ItPGdLp.exe
  C:\Windows\System\ItPGdLp.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\hrfGFtZ.exe
  C:\Windows\System\hrfGFtZ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\CtNGTLm.exe
  C:\Windows\System\CtNGTLm.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\KGUczZZ.exe
  C:\Windows\System\KGUczZZ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\jrgMIhr.exe
  C:\Windows\System\jrgMIhr.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\uvWLEqA.exe
  C:\Windows\System\uvWLEqA.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\wnpGZIz.exe
  C:\Windows\System\wnpGZIz.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\uQRSFEY.exe
  C:\Windows\System\uQRSFEY.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\fVVooEu.exe
  C:\Windows\System\fVVooEu.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\dDMDUVm.exe
  C:\Windows\System\dDMDUVm.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\SiZYsHG.exe
  C:\Windows\System\SiZYsHG.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\LycodCc.exe
  C:\Windows\System\LycodCc.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\vLsVXyw.exe
  C:\Windows\System\vLsVXyw.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\crmTeTn.exe
  C:\Windows\System\crmTeTn.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\TsIzXHN.exe
  C:\Windows\System\TsIzXHN.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\faSusGz.exe
  C:\Windows\System\faSusGz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\LSzBvFM.exe
  C:\Windows\System\LSzBvFM.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\orudTur.exe
  C:\Windows\System\orudTur.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ZrVgYZh.exe
  C:\Windows\System\ZrVgYZh.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\qLvpnKQ.exe
  C:\Windows\System\qLvpnKQ.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\EFeQUYQ.exe
  C:\Windows\System\EFeQUYQ.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\FmVdSDi.exe
  C:\Windows\System\FmVdSDi.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\PAPvEFD.exe
  C:\Windows\System\PAPvEFD.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\dHlOZPh.exe
  C:\Windows\System\dHlOZPh.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\FOFWzYz.exe
  C:\Windows\System\FOFWzYz.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\NTSdImL.exe
  C:\Windows\System\NTSdImL.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\wfwyyUE.exe
  C:\Windows\System\wfwyyUE.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\wgOPXZH.exe
  C:\Windows\System\wgOPXZH.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\ILKCRLT.exe
  C:\Windows\System\ILKCRLT.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\Sgltinm.exe
  C:\Windows\System\Sgltinm.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\WwBbAbQ.exe
  C:\Windows\System\WwBbAbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\QJReAdt.exe
  C:\Windows\System\QJReAdt.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\tPprGlq.exe
  C:\Windows\System\tPprGlq.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\AeiRTlY.exe
  C:\Windows\System\AeiRTlY.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\dqBuimo.exe
  C:\Windows\System\dqBuimo.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\qnQDMtM.exe
  C:\Windows\System\qnQDMtM.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\HuRhZGK.exe
  C:\Windows\System\HuRhZGK.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\IPmmfTe.exe
  C:\Windows\System\IPmmfTe.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\WVQmePx.exe
  C:\Windows\System\WVQmePx.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\LlGbYOf.exe
  C:\Windows\System\LlGbYOf.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\PiGKqSK.exe
  C:\Windows\System\PiGKqSK.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\eOXJmph.exe
  C:\Windows\System\eOXJmph.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\KhvBRSd.exe
  C:\Windows\System\KhvBRSd.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\zzTqlrC.exe
  C:\Windows\System\zzTqlrC.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\VKSlSBy.exe
  C:\Windows\System\VKSlSBy.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\WKCuqZa.exe
  C:\Windows\System\WKCuqZa.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\XSoHyjU.exe
  C:\Windows\System\XSoHyjU.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\ETVLRRa.exe
  C:\Windows\System\ETVLRRa.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\IpZjQVM.exe
  C:\Windows\System\IpZjQVM.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\JdmqQti.exe
  C:\Windows\System\JdmqQti.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\XSSEVvo.exe
  C:\Windows\System\XSSEVvo.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\NXGHZWK.exe
  C:\Windows\System\NXGHZWK.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\bVvPRTm.exe
  C:\Windows\System\bVvPRTm.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\RZOlSgM.exe
  C:\Windows\System\RZOlSgM.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\RLFopuA.exe
  C:\Windows\System\RLFopuA.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\LutibHy.exe
  C:\Windows\System\LutibHy.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\XdxBtok.exe
  C:\Windows\System\XdxBtok.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\sosYiIr.exe
  C:\Windows\System\sosYiIr.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\NQqZFpk.exe
  C:\Windows\System\NQqZFpk.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\jjMuUXY.exe
  C:\Windows\System\jjMuUXY.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\RZNMoep.exe
  C:\Windows\System\RZNMoep.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\FJpqdLB.exe
  C:\Windows\System\FJpqdLB.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\RKQymLW.exe
  C:\Windows\System\RKQymLW.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\lcREduR.exe
  C:\Windows\System\lcREduR.exe
  2⤵
  PID:1748
- C:\Windows\System\GsXfyLG.exe
  C:\Windows\System\GsXfyLG.exe
  2⤵
  PID:2292
- C:\Windows\System\AGCQIde.exe
  C:\Windows\System\AGCQIde.exe
  2⤵
  PID:2960
- C:\Windows\System\GvviaxK.exe
  C:\Windows\System\GvviaxK.exe
  2⤵
  PID:2952
- C:\Windows\System\FEAELZI.exe
  C:\Windows\System\FEAELZI.exe
  2⤵
  PID:1580
- C:\Windows\System\dYnkqDd.exe
  C:\Windows\System\dYnkqDd.exe
  2⤵
  PID:2068
- C:\Windows\System\FlyueGG.exe
  C:\Windows\System\FlyueGG.exe
  2⤵
  PID:1288
- C:\Windows\System\ZoxIAND.exe
  C:\Windows\System\ZoxIAND.exe
  2⤵
  PID:2376
- C:\Windows\System\rDSPRxn.exe
  C:\Windows\System\rDSPRxn.exe
  2⤵
  PID:2696
- C:\Windows\System\fVZwkRS.exe
  C:\Windows\System\fVZwkRS.exe
  2⤵
  PID:2908
- C:\Windows\System\mVHJWQC.exe
  C:\Windows\System\mVHJWQC.exe
  2⤵
  PID:2896
- C:\Windows\System\WmXSNkW.exe
  C:\Windows\System\WmXSNkW.exe
  2⤵
  PID:2584
- C:\Windows\System\zdiAIsu.exe
  C:\Windows\System\zdiAIsu.exe
  2⤵
  PID:2724
- C:\Windows\System\mVPNasJ.exe
  C:\Windows\System\mVPNasJ.exe
  2⤵
  PID:2588
- C:\Windows\System\OzlNFdo.exe
  C:\Windows\System\OzlNFdo.exe
  2⤵
  PID:2972
- C:\Windows\System\EiOHzRD.exe
  C:\Windows\System\EiOHzRD.exe
  2⤵
  PID:1624
- C:\Windows\System\BYcGsOz.exe
  C:\Windows\System\BYcGsOz.exe
  2⤵
  PID:484
- C:\Windows\System\bmVqnqg.exe
  C:\Windows\System\bmVqnqg.exe
  2⤵
  PID:1088
- C:\Windows\System\DlJYYSa.exe
  C:\Windows\System\DlJYYSa.exe
  2⤵
  PID:2316
- C:\Windows\System\xnrlLrY.exe
  C:\Windows\System\xnrlLrY.exe
  2⤵
  PID:2644
- C:\Windows\System\FRPgqbn.exe
  C:\Windows\System\FRPgqbn.exe
  2⤵
  PID:2732
- C:\Windows\System\BHwAcfj.exe
  C:\Windows\System\BHwAcfj.exe
  2⤵
  PID:2144
- C:\Windows\System\HRtZOZD.exe
  C:\Windows\System\HRtZOZD.exe
  2⤵
  PID:2404
- C:\Windows\System\iCglCfU.exe
  C:\Windows\System\iCglCfU.exe
  2⤵
  PID:1596
- C:\Windows\System\dbZYAeG.exe
  C:\Windows\System\dbZYAeG.exe
  2⤵
  PID:2536
- C:\Windows\System\kvUTosc.exe
  C:\Windows\System\kvUTosc.exe
  2⤵
  PID:1044
- C:\Windows\System\cWfUDvw.exe
  C:\Windows\System\cWfUDvw.exe
  2⤵
  PID:1324
- C:\Windows\System\IVypZbC.exe
  C:\Windows\System\IVypZbC.exe
  2⤵
  PID:888
- C:\Windows\System\hQFfeIZ.exe
  C:\Windows\System\hQFfeIZ.exe
  2⤵
  PID:2300
- C:\Windows\System\ONRLvvS.exe
  C:\Windows\System\ONRLvvS.exe
  2⤵
  PID:584
- C:\Windows\System\yFjOxDg.exe
  C:\Windows\System\yFjOxDg.exe
  2⤵
  PID:1344
- C:\Windows\System\oKHSCKp.exe
  C:\Windows\System\oKHSCKp.exe
  2⤵
  PID:1080
- C:\Windows\System\LGYwmAV.exe
  C:\Windows\System\LGYwmAV.exe
  2⤵
  PID:2528
- C:\Windows\System\bJqqIpA.exe
  C:\Windows\System\bJqqIpA.exe
  2⤵
  PID:984
- C:\Windows\System\AxWBoti.exe
  C:\Windows\System\AxWBoti.exe
  2⤵
  PID:3004
- C:\Windows\System\QLbseAp.exe
  C:\Windows\System\QLbseAp.exe
  2⤵
  PID:2184
- C:\Windows\System\TjKjogP.exe
  C:\Windows\System\TjKjogP.exe
  2⤵
  PID:2384
- C:\Windows\System\dGzKIQU.exe
  C:\Windows\System\dGzKIQU.exe
  2⤵
  PID:1776
- C:\Windows\System\cdrxooG.exe
  C:\Windows\System\cdrxooG.exe
  2⤵
  PID:380
- C:\Windows\System\PucGKFL.exe
  C:\Windows\System\PucGKFL.exe
  2⤵
  PID:1208
- C:\Windows\System\WJYDngF.exe
  C:\Windows\System\WJYDngF.exe
  2⤵
  PID:1216
- C:\Windows\System\lglCFqW.exe
  C:\Windows\System\lglCFqW.exe
  2⤵
  PID:1148
- C:\Windows\System\euxbkLw.exe
  C:\Windows\System\euxbkLw.exe
  2⤵
  PID:1940
- C:\Windows\System\jSMCsVL.exe
  C:\Windows\System\jSMCsVL.exe
  2⤵
  PID:2804
- C:\Windows\System\LuWIxaK.exe
  C:\Windows\System\LuWIxaK.exe
  2⤵
  PID:2748
- C:\Windows\System\dsPIUoq.exe
  C:\Windows\System\dsPIUoq.exe
  2⤵
  PID:3084
- C:\Windows\System\zWYxJfH.exe
  C:\Windows\System\zWYxJfH.exe
  2⤵
  PID:3100
- C:\Windows\System\SKJbNgt.exe
  C:\Windows\System\SKJbNgt.exe
  2⤵
  PID:3116
- C:\Windows\System\qgPdFRz.exe
  C:\Windows\System\qgPdFRz.exe
  2⤵
  PID:3132
- C:\Windows\System\ckrSaXB.exe
  C:\Windows\System\ckrSaXB.exe
  2⤵
  PID:3148
- C:\Windows\System\XnFYKpe.exe
  C:\Windows\System\XnFYKpe.exe
  2⤵
  PID:3164
- C:\Windows\System\DJQfDkT.exe
  C:\Windows\System\DJQfDkT.exe
  2⤵
  PID:3180
- C:\Windows\System\KbhSjpk.exe
  C:\Windows\System\KbhSjpk.exe
  2⤵
  PID:3196
- C:\Windows\System\jaIFVli.exe
  C:\Windows\System\jaIFVli.exe
  2⤵
  PID:3212
- C:\Windows\System\shrFUXL.exe
  C:\Windows\System\shrFUXL.exe
  2⤵
  PID:3228
- C:\Windows\System\rRTwNJi.exe
  C:\Windows\System\rRTwNJi.exe
  2⤵
  PID:3244
- C:\Windows\System\JTPfoDu.exe
  C:\Windows\System\JTPfoDu.exe
  2⤵
  PID:3260
- C:\Windows\System\AASPsHp.exe
  C:\Windows\System\AASPsHp.exe
  2⤵
  PID:3276
- C:\Windows\System\iWEgUAg.exe
  C:\Windows\System\iWEgUAg.exe
  2⤵
  PID:3292
- C:\Windows\System\KyurKGp.exe
  C:\Windows\System\KyurKGp.exe
  2⤵
  PID:3308
- C:\Windows\System\EbpUsoD.exe
  C:\Windows\System\EbpUsoD.exe
  2⤵
  PID:3324
- C:\Windows\System\EFWEkkP.exe
  C:\Windows\System\EFWEkkP.exe
  2⤵
  PID:3340
- C:\Windows\System\BFnFJCD.exe
  C:\Windows\System\BFnFJCD.exe
  2⤵
  PID:3356
- C:\Windows\System\llVNowi.exe
  C:\Windows\System\llVNowi.exe
  2⤵
  PID:3372
- C:\Windows\System\PTAXghZ.exe
  C:\Windows\System\PTAXghZ.exe
  2⤵
  PID:3388
- C:\Windows\System\QaUUEgd.exe
  C:\Windows\System\QaUUEgd.exe
  2⤵
  PID:3404
- C:\Windows\System\kVSeGmm.exe
  C:\Windows\System\kVSeGmm.exe
  2⤵
  PID:3420
- C:\Windows\System\IbIkGrU.exe
  C:\Windows\System\IbIkGrU.exe
  2⤵
  PID:3436
- C:\Windows\System\kZkJmfP.exe
  C:\Windows\System\kZkJmfP.exe
  2⤵
  PID:3452
- C:\Windows\System\ujRLpQs.exe
  C:\Windows\System\ujRLpQs.exe
  2⤵
  PID:3468
- C:\Windows\System\egZMspa.exe
  C:\Windows\System\egZMspa.exe
  2⤵
  PID:3484
- C:\Windows\System\DdCKVvL.exe
  C:\Windows\System\DdCKVvL.exe
  2⤵
  PID:3500
- C:\Windows\System\PXRzSdA.exe
  C:\Windows\System\PXRzSdA.exe
  2⤵
  PID:3516
- C:\Windows\System\goLYCAN.exe
  C:\Windows\System\goLYCAN.exe
  2⤵
  PID:3532
- C:\Windows\System\MiaYTBB.exe
  C:\Windows\System\MiaYTBB.exe
  2⤵
  PID:3548
- C:\Windows\System\VkNbzJk.exe
  C:\Windows\System\VkNbzJk.exe
  2⤵
  PID:3564
- C:\Windows\System\zgRYFAA.exe
  C:\Windows\System\zgRYFAA.exe
  2⤵
  PID:3580
- C:\Windows\System\HcxPeqU.exe
  C:\Windows\System\HcxPeqU.exe
  2⤵
  PID:3596
- C:\Windows\System\bKnSvnl.exe
  C:\Windows\System\bKnSvnl.exe
  2⤵
  PID:3612
- C:\Windows\System\RLpzhVk.exe
  C:\Windows\System\RLpzhVk.exe
  2⤵
  PID:3628
- C:\Windows\System\qomxkaY.exe
  C:\Windows\System\qomxkaY.exe
  2⤵
  PID:3644
- C:\Windows\System\iQDEltX.exe
  C:\Windows\System\iQDEltX.exe
  2⤵
  PID:3660
- C:\Windows\System\KnoJAXT.exe
  C:\Windows\System\KnoJAXT.exe
  2⤵
  PID:3676
- C:\Windows\System\gRlxKwZ.exe
  C:\Windows\System\gRlxKwZ.exe
  2⤵
  PID:3692
- C:\Windows\System\wWQoEVh.exe
  C:\Windows\System\wWQoEVh.exe
  2⤵
  PID:3708
- C:\Windows\System\JiRWIBX.exe
  C:\Windows\System\JiRWIBX.exe
  2⤵
  PID:3724
- C:\Windows\System\cqzYXCk.exe
  C:\Windows\System\cqzYXCk.exe
  2⤵
  PID:3740
- C:\Windows\System\sMbLezQ.exe
  C:\Windows\System\sMbLezQ.exe
  2⤵
  PID:3756
- C:\Windows\System\wVVozMx.exe
  C:\Windows\System\wVVozMx.exe
  2⤵
  PID:3772
- C:\Windows\System\LcIYSBo.exe
  C:\Windows\System\LcIYSBo.exe
  2⤵
  PID:3788
- C:\Windows\System\YaVgoWb.exe
  C:\Windows\System\YaVgoWb.exe
  2⤵
  PID:3804
- C:\Windows\System\ykkKJum.exe
  C:\Windows\System\ykkKJum.exe
  2⤵
  PID:3820
- C:\Windows\System\WQaTKWy.exe
  C:\Windows\System\WQaTKWy.exe
  2⤵
  PID:3836
- C:\Windows\System\jiTuNDn.exe
  C:\Windows\System\jiTuNDn.exe
  2⤵
  PID:3852
- C:\Windows\System\pYYjZav.exe
  C:\Windows\System\pYYjZav.exe
  2⤵
  PID:3868
- C:\Windows\System\pPKWbaB.exe
  C:\Windows\System\pPKWbaB.exe
  2⤵
  PID:3884
- C:\Windows\System\pAddFmi.exe
  C:\Windows\System\pAddFmi.exe
  2⤵
  PID:3900
- C:\Windows\System\SDYiEkh.exe
  C:\Windows\System\SDYiEkh.exe
  2⤵
  PID:3916
- C:\Windows\System\gEGyKYo.exe
  C:\Windows\System\gEGyKYo.exe
  2⤵
  PID:3932
- C:\Windows\System\xBnEGer.exe
  C:\Windows\System\xBnEGer.exe
  2⤵
  PID:3948
- C:\Windows\System\AqmgKFe.exe
  C:\Windows\System\AqmgKFe.exe
  2⤵
  PID:3964
- C:\Windows\System\BkxbWtQ.exe
  C:\Windows\System\BkxbWtQ.exe
  2⤵
  PID:3980
- C:\Windows\System\WJkyQBI.exe
  C:\Windows\System\WJkyQBI.exe
  2⤵
  PID:3996
- C:\Windows\System\BCCjgcF.exe
  C:\Windows\System\BCCjgcF.exe
  2⤵
  PID:4012
- C:\Windows\System\SSFOCOU.exe
  C:\Windows\System\SSFOCOU.exe
  2⤵
  PID:4028
- C:\Windows\System\MJqaaMc.exe
  C:\Windows\System\MJqaaMc.exe
  2⤵
  PID:4044
- C:\Windows\System\JNnOoij.exe
  C:\Windows\System\JNnOoij.exe
  2⤵
  PID:4060
- C:\Windows\System\rRDuMLX.exe
  C:\Windows\System\rRDuMLX.exe
  2⤵
  PID:4076
- C:\Windows\System\HZymrqE.exe
  C:\Windows\System\HZymrqE.exe
  2⤵
  PID:4092
- C:\Windows\System\jMTOagX.exe
  C:\Windows\System\jMTOagX.exe
  2⤵
  PID:2976
- C:\Windows\System\SzOjUly.exe
  C:\Windows\System\SzOjUly.exe
  2⤵
  PID:1112
- C:\Windows\System\lVaMaOS.exe
  C:\Windows\System\lVaMaOS.exe
  2⤵
  PID:1788
- C:\Windows\System\eSYpgRN.exe
  C:\Windows\System\eSYpgRN.exe
  2⤵
  PID:2864
- C:\Windows\System\znSOVmS.exe
  C:\Windows\System\znSOVmS.exe
  2⤵
  PID:2200
- C:\Windows\System\yhFnWzp.exe
  C:\Windows\System\yhFnWzp.exe
  2⤵
  PID:1140
- C:\Windows\System\cSOcSNh.exe
  C:\Windows\System\cSOcSNh.exe
  2⤵
  PID:1964
- C:\Windows\System\fWkqAet.exe
  C:\Windows\System\fWkqAet.exe
  2⤵
  PID:1648
- C:\Windows\System\tYhZQXP.exe
  C:\Windows\System\tYhZQXP.exe
  2⤵
  PID:784
- C:\Windows\System\WrzGnWv.exe
  C:\Windows\System\WrzGnWv.exe
  2⤵
  PID:1764
- C:\Windows\System\afqpjaE.exe
  C:\Windows\System\afqpjaE.exe
  2⤵
  PID:1808
- C:\Windows\System\sdoPBLU.exe
  C:\Windows\System\sdoPBLU.exe
  2⤵
  PID:2420
- C:\Windows\System\dzdQKbk.exe
  C:\Windows\System\dzdQKbk.exe
  2⤵
  PID:2996
- C:\Windows\System\LLswkOn.exe
  C:\Windows\System\LLswkOn.exe
  2⤵
  PID:1932
- C:\Windows\System\pPdsozf.exe
  C:\Windows\System\pPdsozf.exe
  2⤵
  PID:1676
- C:\Windows\System\RXGCBKe.exe
  C:\Windows\System\RXGCBKe.exe
  2⤵
  PID:2372
- C:\Windows\System\qWNaoJW.exe
  C:\Windows\System\qWNaoJW.exe
  2⤵
  PID:3096
- C:\Windows\System\TiPHZNn.exe
  C:\Windows\System\TiPHZNn.exe
  2⤵
  PID:3128
- C:\Windows\System\wFTFbDh.exe
  C:\Windows\System\wFTFbDh.exe
  2⤵
  PID:3144
- C:\Windows\System\sQZpWni.exe
  C:\Windows\System\sQZpWni.exe
  2⤵
  PID:3176
- C:\Windows\System\zzHjpPo.exe
  C:\Windows\System\zzHjpPo.exe
  2⤵
  PID:3208
- C:\Windows\System\kPrZuRR.exe
  C:\Windows\System\kPrZuRR.exe
  2⤵
  PID:3256
- C:\Windows\System\IIcauhq.exe
  C:\Windows\System\IIcauhq.exe
  2⤵
  PID:3272
- C:\Windows\System\LSemnKW.exe
  C:\Windows\System\LSemnKW.exe
  2⤵
  PID:3304
- C:\Windows\System\hkXFIdw.exe
  C:\Windows\System\hkXFIdw.exe
  2⤵
  PID:3336
- C:\Windows\System\GBvBPcu.exe
  C:\Windows\System\GBvBPcu.exe
  2⤵
  PID:3384
- C:\Windows\System\lRIdkDy.exe
  C:\Windows\System\lRIdkDy.exe
  2⤵
  PID:2464
- C:\Windows\System\ExctLsR.exe
  C:\Windows\System\ExctLsR.exe
  2⤵
  PID:3444
- C:\Windows\System\NTCFCdr.exe
  C:\Windows\System\NTCFCdr.exe
  2⤵
  PID:3460
- C:\Windows\System\uzwrOPf.exe
  C:\Windows\System\uzwrOPf.exe
  2⤵
  PID:3492
- C:\Windows\System\NAdmoRi.exe
  C:\Windows\System\NAdmoRi.exe
  2⤵
  PID:3540
- C:\Windows\System\XCOUUho.exe
  C:\Windows\System\XCOUUho.exe
  2⤵
  PID:3556
- C:\Windows\System\eQjYeDn.exe
  C:\Windows\System\eQjYeDn.exe
  2⤵
  PID:3588
- C:\Windows\System\tJwtqxU.exe
  C:\Windows\System\tJwtqxU.exe
  2⤵
  PID:3636
- C:\Windows\System\jIlFmyM.exe
  C:\Windows\System\jIlFmyM.exe
  2⤵
  PID:3668
- C:\Windows\System\FtGPDtv.exe
  C:\Windows\System\FtGPDtv.exe
  2⤵
  PID:3684
- C:\Windows\System\CHDKRia.exe
  C:\Windows\System\CHDKRia.exe
  2⤵
  PID:3716
- C:\Windows\System\FIcaZxU.exe
  C:\Windows\System\FIcaZxU.exe
  2⤵
  PID:3748
- C:\Windows\System\gomcZYW.exe
  C:\Windows\System\gomcZYW.exe
  2⤵
  PID:3796
- C:\Windows\System\zTuMXhC.exe
  C:\Windows\System\zTuMXhC.exe
  2⤵
  PID:3812
- C:\Windows\System\CvtoTfN.exe
  C:\Windows\System\CvtoTfN.exe
  2⤵
  PID:3844
- C:\Windows\System\uQJVneT.exe
  C:\Windows\System\uQJVneT.exe
  2⤵
  PID:3876
- C:\Windows\System\LBmCJUq.exe
  C:\Windows\System\LBmCJUq.exe
  2⤵
  PID:3908
- C:\Windows\System\VEzISlF.exe
  C:\Windows\System\VEzISlF.exe
  2⤵
  PID:3940
- C:\Windows\System\uBBPHQT.exe
  C:\Windows\System\uBBPHQT.exe
  2⤵
  PID:3972
- C:\Windows\System\otdIULm.exe
  C:\Windows\System\otdIULm.exe
  2⤵
  PID:4004
- C:\Windows\System\XFcOUMu.exe
  C:\Windows\System\XFcOUMu.exe
  2⤵
  PID:4036
- C:\Windows\System\DocPxgO.exe
  C:\Windows\System\DocPxgO.exe
  2⤵
  PID:4068
- C:\Windows\System\JEoArOh.exe
  C:\Windows\System\JEoArOh.exe
  2⤵
  PID:2556
- C:\Windows\System\awApZZf.exe
  C:\Windows\System\awApZZf.exe
  2⤵
  PID:536
- C:\Windows\System\elTelPA.exe
  C:\Windows\System\elTelPA.exe
  2⤵
  PID:2204
- C:\Windows\System\YMfUYEn.exe
  C:\Windows\System\YMfUYEn.exe
  2⤵
  PID:828
- C:\Windows\System\gUbbSvB.exe
  C:\Windows\System\gUbbSvB.exe
  2⤵
  PID:1716
- C:\Windows\System\oucrnws.exe
  C:\Windows\System\oucrnws.exe
  2⤵
  PID:2332
- C:\Windows\System\AxvKeAO.exe
  C:\Windows\System\AxvKeAO.exe
  2⤵
  PID:1664
- C:\Windows\System\KFWmCzf.exe
  C:\Windows\System\KFWmCzf.exe
  2⤵
  PID:2480
- C:\Windows\System\LTSKRGI.exe
  C:\Windows\System\LTSKRGI.exe
  2⤵
  PID:3092
- C:\Windows\System\Kjjqhtj.exe
  C:\Windows\System\Kjjqhtj.exe
  2⤵
  PID:3156
- C:\Windows\System\rGNUQxV.exe
  C:\Windows\System\rGNUQxV.exe
  2⤵
  PID:2492
- C:\Windows\System\ZJxQhQU.exe
  C:\Windows\System\ZJxQhQU.exe
  2⤵
  PID:3252
- C:\Windows\System\DOrwqbO.exe
  C:\Windows\System\DOrwqbO.exe
  2⤵
  PID:3316
- C:\Windows\System\dgPGFbV.exe
  C:\Windows\System\dgPGFbV.exe
  2⤵
  PID:3348
- C:\Windows\System\cNVsomE.exe
  C:\Windows\System\cNVsomE.exe
  2⤵
  PID:3428
- C:\Windows\System\zIDxzIG.exe
  C:\Windows\System\zIDxzIG.exe
  2⤵
  PID:3464
- C:\Windows\System\ztWiQLR.exe
  C:\Windows\System\ztWiQLR.exe
  2⤵
  PID:3544
- C:\Windows\System\jdXgzjt.exe
  C:\Windows\System\jdXgzjt.exe
  2⤵
  PID:3608
- C:\Windows\System\lkNxtOG.exe
  C:\Windows\System\lkNxtOG.exe
  2⤵
  PID:3672
- C:\Windows\System\ouoowIo.exe
  C:\Windows\System\ouoowIo.exe
  2⤵
  PID:3736
- C:\Windows\System\XFejKfa.exe
  C:\Windows\System\XFejKfa.exe
  2⤵
  PID:3800
- C:\Windows\System\euSykeE.exe
  C:\Windows\System\euSykeE.exe
  2⤵
  PID:4112
- C:\Windows\System\gEqlFJX.exe
  C:\Windows\System\gEqlFJX.exe
  2⤵
  PID:4128
- C:\Windows\System\MUdjaBS.exe
  C:\Windows\System\MUdjaBS.exe
  2⤵
  PID:4144
- C:\Windows\System\SoELsFV.exe
  C:\Windows\System\SoELsFV.exe
  2⤵
  PID:4160
- C:\Windows\System\WCOXlYg.exe
  C:\Windows\System\WCOXlYg.exe
  2⤵
  PID:4176
- C:\Windows\System\ZoWSmMs.exe
  C:\Windows\System\ZoWSmMs.exe
  2⤵
  PID:4192
- C:\Windows\System\LlsiuCK.exe
  C:\Windows\System\LlsiuCK.exe
  2⤵
  PID:4208
- C:\Windows\System\quUfKMD.exe
  C:\Windows\System\quUfKMD.exe
  2⤵
  PID:4224
- C:\Windows\System\ZQqFnlC.exe
  C:\Windows\System\ZQqFnlC.exe
  2⤵
  PID:4240
- C:\Windows\System\XYzfWjq.exe
  C:\Windows\System\XYzfWjq.exe
  2⤵
  PID:4256
- C:\Windows\System\CmVdZBP.exe
  C:\Windows\System\CmVdZBP.exe
  2⤵
  PID:4272
- C:\Windows\System\NREHsKr.exe
  C:\Windows\System\NREHsKr.exe
  2⤵
  PID:4288
- C:\Windows\System\qlerpEs.exe
  C:\Windows\System\qlerpEs.exe
  2⤵
  PID:4304
- C:\Windows\System\IHiGtvM.exe
  C:\Windows\System\IHiGtvM.exe
  2⤵
  PID:4320
- C:\Windows\System\KDaOllJ.exe
  C:\Windows\System\KDaOllJ.exe
  2⤵
  PID:4336
- C:\Windows\System\yFKGcsV.exe
  C:\Windows\System\yFKGcsV.exe
  2⤵
  PID:4352
- C:\Windows\System\IRBcQmX.exe
  C:\Windows\System\IRBcQmX.exe
  2⤵
  PID:4368
- C:\Windows\System\mvPBWat.exe
  C:\Windows\System\mvPBWat.exe
  2⤵
  PID:4384
- C:\Windows\System\TapEyzf.exe
  C:\Windows\System\TapEyzf.exe
  2⤵
  PID:4400
- C:\Windows\System\SKndjyJ.exe
  C:\Windows\System\SKndjyJ.exe
  2⤵
  PID:4416
- C:\Windows\System\jngMqur.exe
  C:\Windows\System\jngMqur.exe
  2⤵
  PID:4432
- C:\Windows\System\LBgYNFJ.exe
  C:\Windows\System\LBgYNFJ.exe
  2⤵
  PID:4448
- C:\Windows\System\AFCfYwY.exe
  C:\Windows\System\AFCfYwY.exe
  2⤵
  PID:4464
- C:\Windows\System\mhODVLV.exe
  C:\Windows\System\mhODVLV.exe
  2⤵
  PID:4480
- C:\Windows\System\sYWLbGM.exe
  C:\Windows\System\sYWLbGM.exe
  2⤵
  PID:4496
- C:\Windows\System\kpxYqxp.exe
  C:\Windows\System\kpxYqxp.exe
  2⤵
  PID:4512
- C:\Windows\System\HpwldUT.exe
  C:\Windows\System\HpwldUT.exe
  2⤵
  PID:4528
- C:\Windows\System\XrPgzUA.exe
  C:\Windows\System\XrPgzUA.exe
  2⤵
  PID:4544
- C:\Windows\System\tLZjhrk.exe
  C:\Windows\System\tLZjhrk.exe
  2⤵
  PID:4560
- C:\Windows\System\sdemkoU.exe
  C:\Windows\System\sdemkoU.exe
  2⤵
  PID:4576
- C:\Windows\System\jRRLfAn.exe
  C:\Windows\System\jRRLfAn.exe
  2⤵
  PID:4592
- C:\Windows\System\ahcdosL.exe
  C:\Windows\System\ahcdosL.exe
  2⤵
  PID:4608
- C:\Windows\System\INCoMtA.exe
  C:\Windows\System\INCoMtA.exe
  2⤵
  PID:4624
- C:\Windows\System\vKyicUd.exe
  C:\Windows\System\vKyicUd.exe
  2⤵
  PID:4640
- C:\Windows\System\Tzlptuy.exe
  C:\Windows\System\Tzlptuy.exe
  2⤵
  PID:4656
- C:\Windows\System\WmcnftP.exe
  C:\Windows\System\WmcnftP.exe
  2⤵
  PID:4672
- C:\Windows\System\TsuZMTf.exe
  C:\Windows\System\TsuZMTf.exe
  2⤵
  PID:4688
- C:\Windows\System\KSjBWAc.exe
  C:\Windows\System\KSjBWAc.exe
  2⤵
  PID:4704
- C:\Windows\System\MxxxNay.exe
  C:\Windows\System\MxxxNay.exe
  2⤵
  PID:4720
- C:\Windows\System\lyDJqgd.exe
  C:\Windows\System\lyDJqgd.exe
  2⤵
  PID:4736
- C:\Windows\System\EvppVph.exe
  C:\Windows\System\EvppVph.exe
  2⤵
  PID:4752
- C:\Windows\System\lYkMIys.exe
  C:\Windows\System\lYkMIys.exe
  2⤵
  PID:4768
- C:\Windows\System\kvfJthZ.exe
  C:\Windows\System\kvfJthZ.exe
  2⤵
  PID:4784
- C:\Windows\System\SkBsJZs.exe
  C:\Windows\System\SkBsJZs.exe
  2⤵
  PID:4800
- C:\Windows\System\ByrDBLQ.exe
  C:\Windows\System\ByrDBLQ.exe
  2⤵
  PID:4816
- C:\Windows\System\whULaCy.exe
  C:\Windows\System\whULaCy.exe
  2⤵
  PID:4832
- C:\Windows\System\KJXqzGO.exe
  C:\Windows\System\KJXqzGO.exe
  2⤵
  PID:4848
- C:\Windows\System\flzwehc.exe
  C:\Windows\System\flzwehc.exe
  2⤵
  PID:4864
- C:\Windows\System\scrJyJs.exe
  C:\Windows\System\scrJyJs.exe
  2⤵
  PID:4880
- C:\Windows\System\yLeHmBi.exe
  C:\Windows\System\yLeHmBi.exe
  2⤵
  PID:4896
- C:\Windows\System\LfYYczc.exe
  C:\Windows\System\LfYYczc.exe
  2⤵
  PID:4912
- C:\Windows\System\bZOfEKi.exe
  C:\Windows\System\bZOfEKi.exe
  2⤵
  PID:4928
- C:\Windows\System\oeSACpH.exe
  C:\Windows\System\oeSACpH.exe
  2⤵
  PID:4944
- C:\Windows\System\ZitJunZ.exe
  C:\Windows\System\ZitJunZ.exe
  2⤵
  PID:4960
- C:\Windows\System\BFFVYBt.exe
  C:\Windows\System\BFFVYBt.exe
  2⤵
  PID:4976
- C:\Windows\System\OuZmfMr.exe
  C:\Windows\System\OuZmfMr.exe
  2⤵
  PID:4992
- C:\Windows\System\RnIKRNa.exe
  C:\Windows\System\RnIKRNa.exe
  2⤵
  PID:5008
- C:\Windows\System\knquAEK.exe
  C:\Windows\System\knquAEK.exe
  2⤵
  PID:5024
- C:\Windows\System\bqdERUv.exe
  C:\Windows\System\bqdERUv.exe
  2⤵
  PID:5040
- C:\Windows\System\ZsYVyWE.exe
  C:\Windows\System\ZsYVyWE.exe
  2⤵
  PID:5056
- C:\Windows\System\TSeLmAG.exe
  C:\Windows\System\TSeLmAG.exe
  2⤵
  PID:5072
- C:\Windows\System\ZLNLqMd.exe
  C:\Windows\System\ZLNLqMd.exe
  2⤵
  PID:5088
- C:\Windows\System\kITyomk.exe
  C:\Windows\System\kITyomk.exe
  2⤵
  PID:5104
- C:\Windows\System\jrQEmWh.exe
  C:\Windows\System\jrQEmWh.exe
  2⤵
  PID:3816
- C:\Windows\System\lPsyJPN.exe
  C:\Windows\System\lPsyJPN.exe
  2⤵
  PID:3912
- C:\Windows\System\eAGHEJm.exe
  C:\Windows\System\eAGHEJm.exe
  2⤵
  PID:3944
- C:\Windows\System\yjLwrhR.exe
  C:\Windows\System\yjLwrhR.exe
  2⤵
  PID:4024
- C:\Windows\System\dCHMQLU.exe
  C:\Windows\System\dCHMQLU.exe
  2⤵
  PID:4008
- C:\Windows\System\gGBOQmy.exe
  C:\Windows\System\gGBOQmy.exe
  2⤵
  PID:1128
- C:\Windows\System\MFsQAwE.exe
  C:\Windows\System\MFsQAwE.exe
  2⤵
  PID:1312
- C:\Windows\System\DrvLvNy.exe
  C:\Windows\System\DrvLvNy.exe
  2⤵
  PID:2272
- C:\Windows\System\XkNOgsc.exe
  C:\Windows\System\XkNOgsc.exe
  2⤵
  PID:2880
- C:\Windows\System\bINyXiH.exe
  C:\Windows\System\bINyXiH.exe
  2⤵
  PID:1996
- C:\Windows\System\mIIZcnz.exe
  C:\Windows\System\mIIZcnz.exe
  2⤵
  PID:3192
- C:\Windows\System\bZcVDTY.exe
  C:\Windows\System\bZcVDTY.exe
  2⤵
  PID:3284
- C:\Windows\System\XhqbhHU.exe
  C:\Windows\System\XhqbhHU.exe
  2⤵
  PID:3448
- C:\Windows\System\sOFiZep.exe
  C:\Windows\System\sOFiZep.exe
  2⤵
  PID:3496
- C:\Windows\System\LCiXhxu.exe
  C:\Windows\System\LCiXhxu.exe
  2⤵
  PID:3624
- C:\Windows\System\TDSBEjk.exe
  C:\Windows\System\TDSBEjk.exe
  2⤵
  PID:3768
- C:\Windows\System\NSLlNGm.exe
  C:\Windows\System\NSLlNGm.exe
  2⤵
  PID:4140
- C:\Windows\System\drdJodc.exe
  C:\Windows\System\drdJodc.exe
  2⤵
  PID:4172
- C:\Windows\System\nHGIOHy.exe
  C:\Windows\System\nHGIOHy.exe
  2⤵
  PID:4188
- C:\Windows\System\CWxmYGT.exe
  C:\Windows\System\CWxmYGT.exe
  2⤵
  PID:4236
- C:\Windows\System\xePYCrX.exe
  C:\Windows\System\xePYCrX.exe
  2⤵
  PID:4268
- C:\Windows\System\GwYKVMC.exe
  C:\Windows\System\GwYKVMC.exe
  2⤵
  PID:4300
- C:\Windows\System\RZQIYcu.exe
  C:\Windows\System\RZQIYcu.exe
  2⤵
  PID:4316
- C:\Windows\System\tqnateE.exe
  C:\Windows\System\tqnateE.exe
  2⤵
  PID:4348
- C:\Windows\System\XPfBxyh.exe
  C:\Windows\System\XPfBxyh.exe
  2⤵
  PID:4392
- C:\Windows\System\KpZLqQZ.exe
  C:\Windows\System\KpZLqQZ.exe
  2⤵
  PID:4424
- C:\Windows\System\dgUpcle.exe
  C:\Windows\System\dgUpcle.exe
  2⤵
  PID:4456
- C:\Windows\System\rjLXYRu.exe
  C:\Windows\System\rjLXYRu.exe
  2⤵
  PID:4472
- C:\Windows\System\iPPSXNy.exe
  C:\Windows\System\iPPSXNy.exe
  2⤵
  PID:4520
- C:\Windows\System\guMjEwt.exe
  C:\Windows\System\guMjEwt.exe
  2⤵
  PID:4344
- C:\Windows\System\qaFpspu.exe
  C:\Windows\System\qaFpspu.exe
  2⤵
  PID:1796
- C:\Windows\System\CJYebnQ.exe
  C:\Windows\System\CJYebnQ.exe
  2⤵
  PID:2772
- C:\Windows\System\KLuNYLs.exe
  C:\Windows\System\KLuNYLs.exe
  2⤵
  PID:4444
- C:\Windows\System\vyliWHv.exe
  C:\Windows\System\vyliWHv.exe
  2⤵
  PID:3704
- C:\Windows\System\gkxenYZ.exe
  C:\Windows\System\gkxenYZ.exe
  2⤵
  PID:4440
- C:\Windows\System\ODNDNlR.exe
  C:\Windows\System\ODNDNlR.exe
  2⤵
  PID:4504
- C:\Windows\System\fLKGfaz.exe
  C:\Windows\System\fLKGfaz.exe
  2⤵
  PID:2728
- C:\Windows\System\SNGXdCM.exe
  C:\Windows\System\SNGXdCM.exe
  2⤵
  PID:540
- C:\Windows\System\FPROhsK.exe
  C:\Windows\System\FPROhsK.exe
  2⤵
  PID:760
- C:\Windows\System\KopCgjk.exe
  C:\Windows\System\KopCgjk.exe
  2⤵
  PID:2188
- C:\Windows\System\cSadTiG.exe
  C:\Windows\System\cSadTiG.exe
  2⤵
  PID:2128
- C:\Windows\System\wqbHlhy.exe
  C:\Windows\System\wqbHlhy.exe
  2⤵
  PID:1188
- C:\Windows\System\dIPqMgL.exe
  C:\Windows\System\dIPqMgL.exe
  2⤵
  PID:1480
- C:\Windows\System\xaQnQXA.exe
  C:\Windows\System\xaQnQXA.exe
  2⤵
  PID:4636
- C:\Windows\System\otQMbQk.exe
  C:\Windows\System\otQMbQk.exe
  2⤵
  PID:4760
- C:\Windows\System\qhpTdZH.exe
  C:\Windows\System\qhpTdZH.exe
  2⤵
  PID:2788
- C:\Windows\System\CRHNVTn.exe
  C:\Windows\System\CRHNVTn.exe
  2⤵
  PID:4536
- C:\Windows\System\iIKKugS.exe
  C:\Windows\System\iIKKugS.exe
  2⤵
  PID:4588
- C:\Windows\System\KCUlsgH.exe
  C:\Windows\System\KCUlsgH.exe
  2⤵
  PID:4620
- C:\Windows\System\dabLHUn.exe
  C:\Windows\System\dabLHUn.exe
  2⤵
  PID:4680
- C:\Windows\System\denXuGD.exe
  C:\Windows\System\denXuGD.exe
  2⤵
  PID:4716
- C:\Windows\System\EtSPFcY.exe
  C:\Windows\System\EtSPFcY.exe
  2⤵
  PID:4824
- C:\Windows\System\VHpTPzh.exe
  C:\Windows\System\VHpTPzh.exe
  2⤵
  PID:4856
- C:\Windows\System\ZHrebFg.exe
  C:\Windows\System\ZHrebFg.exe
  2⤵
  PID:4888
- C:\Windows\System\nSasbgs.exe
  C:\Windows\System\nSasbgs.exe
  2⤵
  PID:4936
- C:\Windows\System\ArXoAVQ.exe
  C:\Windows\System\ArXoAVQ.exe
  2⤵
  PID:4968
- C:\Windows\System\dOREzyT.exe
  C:\Windows\System\dOREzyT.exe
  2⤵
  PID:5000
- C:\Windows\System\NliDUyy.exe
  C:\Windows\System\NliDUyy.exe
  2⤵
  PID:5032
- C:\Windows\System\urrJEpZ.exe
  C:\Windows\System\urrJEpZ.exe
  2⤵
  PID:5064
- C:\Windows\System\bfFASqb.exe
  C:\Windows\System\bfFASqb.exe
  2⤵
  PID:5096
- C:\Windows\System\tNVztoM.exe
  C:\Windows\System\tNVztoM.exe
  2⤵
  PID:5112
- C:\Windows\System\ArhtpNL.exe
  C:\Windows\System\ArhtpNL.exe
  2⤵
  PID:3960
- C:\Windows\System\kVqKirj.exe
  C:\Windows\System\kVqKirj.exe
  2⤵
  PID:2900
- C:\Windows\System\PUxyABZ.exe
  C:\Windows\System\PUxyABZ.exe
  2⤵
  PID:3080
- C:\Windows\System\LhyOobs.exe
  C:\Windows\System\LhyOobs.exe
  2⤵
  PID:3592
- C:\Windows\System\QLHXXGC.exe
  C:\Windows\System\QLHXXGC.exe
  2⤵
  PID:4152
- C:\Windows\System\qqQNARG.exe
  C:\Windows\System\qqQNARG.exe
  2⤵
  PID:4412
- C:\Windows\System\LwmauXQ.exe
  C:\Windows\System\LwmauXQ.exe
  2⤵
  PID:2084
- C:\Windows\System\RNRswYw.exe
  C:\Windows\System\RNRswYw.exe
  2⤵
  PID:1856
- C:\Windows\System\sFqwnsC.exe
  C:\Windows\System\sFqwnsC.exe
  2⤵
  PID:2852
- C:\Windows\System\DpCOcVC.exe
  C:\Windows\System\DpCOcVC.exe
  2⤵
  PID:3720
- C:\Windows\System\RPRqMwW.exe
  C:\Windows\System\RPRqMwW.exe
  2⤵
  PID:4200
- C:\Windows\System\oyfqAQl.exe
  C:\Windows\System\oyfqAQl.exe
  2⤵
  PID:2560
- C:\Windows\System\tQdMeBQ.exe
  C:\Windows\System\tQdMeBQ.exe
  2⤵
  PID:2736
- C:\Windows\System\vRUauyQ.exe
  C:\Windows\System\vRUauyQ.exe
  2⤵
  PID:2692
- C:\Windows\System\FEttOeE.exe
  C:\Windows\System\FEttOeE.exe
  2⤵
  PID:2576
- C:\Windows\System\vvjGdjL.exe
  C:\Windows\System\vvjGdjL.exe
  2⤵
  PID:1792
- C:\Windows\System\gALbxkA.exe
  C:\Windows\System\gALbxkA.exe
  2⤵
  PID:1692
- C:\Windows\System\zUbZbEr.exe
  C:\Windows\System\zUbZbEr.exe
  2⤵
  PID:1604
- C:\Windows\System\ChMPDIp.exe
  C:\Windows\System\ChMPDIp.exe
  2⤵
  PID:2248
- C:\Windows\System\YiRtBOa.exe
  C:\Windows\System\YiRtBOa.exe
  2⤵
  PID:4828
- C:\Windows\System\hItdmRQ.exe
  C:\Windows\System\hItdmRQ.exe
  2⤵
  PID:4728
- C:\Windows\System\ptfpfQI.exe
  C:\Windows\System\ptfpfQI.exe
  2⤵
  PID:2844
- C:\Windows\System\SumZXCD.exe
  C:\Windows\System\SumZXCD.exe
  2⤵
  PID:4584
- C:\Windows\System\nERlprL.exe
  C:\Windows\System\nERlprL.exe
  2⤵
  PID:4604
- C:\Windows\System\EBofoxS.exe
  C:\Windows\System\EBofoxS.exe
  2⤵
  PID:4684
- C:\Windows\System\zkWZuVr.exe
  C:\Windows\System\zkWZuVr.exe
  2⤵
  PID:4764
- C:\Windows\System\BtnBrlt.exe
  C:\Windows\System\BtnBrlt.exe
  2⤵
  PID:2664
- C:\Windows\System\MZpoQop.exe
  C:\Windows\System\MZpoQop.exe
  2⤵
  PID:4952
- C:\Windows\System\slqYHTc.exe
  C:\Windows\System\slqYHTc.exe
  2⤵
  PID:4920
- C:\Windows\System\EUOUisX.exe
  C:\Windows\System\EUOUisX.exe
  2⤵
  PID:5036
- C:\Windows\System\Ycfxazk.exe
  C:\Windows\System\Ycfxazk.exe
  2⤵
  PID:5048
- C:\Windows\System\joebTNV.exe
  C:\Windows\System\joebTNV.exe
  2⤵
  PID:3896
- C:\Windows\System\crKenZv.exe
  C:\Windows\System\crKenZv.exe
  2⤵
  PID:2700
- C:\Windows\System\QyQgbbQ.exe
  C:\Windows\System\QyQgbbQ.exe
  2⤵
  PID:4296
- C:\Windows\System\jvyvzRl.exe
  C:\Windows\System\jvyvzRl.exe
  2⤵
  PID:4220
- C:\Windows\System\eRRhvgY.exe
  C:\Windows\System\eRRhvgY.exe
  2⤵
  PID:4284
- C:\Windows\System\TWttqHR.exe
  C:\Windows\System\TWttqHR.exe
  2⤵
  PID:2760
- C:\Windows\System\LBnhqEi.exe
  C:\Windows\System\LBnhqEi.exe
  2⤵
  PID:4264
- C:\Windows\System\yTvtvGz.exe
  C:\Windows\System\yTvtvGz.exe
  2⤵
  PID:1440
- C:\Windows\System\HVYfsvA.exe
  C:\Windows\System\HVYfsvA.exe
  2⤵
  PID:2580
- C:\Windows\System\XUptamO.exe
  C:\Windows\System\XUptamO.exe
  2⤵
  PID:2764
- C:\Windows\System\wbLSGDS.exe
  C:\Windows\System\wbLSGDS.exe
  2⤵
  PID:2180
- C:\Windows\System\BAZNzPU.exe
  C:\Windows\System\BAZNzPU.exe
  2⤵
  PID:4568
- C:\Windows\System\zhbZHKu.exe
  C:\Windows\System\zhbZHKu.exe
  2⤵
  PID:4616
- C:\Windows\System\sIGxOyW.exe
  C:\Windows\System\sIGxOyW.exe
  2⤵
  PID:4812
- C:\Windows\System\syRFghy.exe
  C:\Windows\System\syRFghy.exe
  2⤵
  PID:4908
- C:\Windows\System\aUBttjN.exe
  C:\Windows\System\aUBttjN.exe
  2⤵
  PID:4984
- C:\Windows\System\pQnFSKZ.exe
  C:\Windows\System\pQnFSKZ.exe
  2⤵
  PID:3864
- C:\Windows\System\tWuyhTO.exe
  C:\Windows\System\tWuyhTO.exe
  2⤵
  PID:4232
- C:\Windows\System\MpLjOZI.exe
  C:\Windows\System\MpLjOZI.exe
  2⤵
  PID:2508
- C:\Windows\System\gtJmttM.exe
  C:\Windows\System\gtJmttM.exe
  2⤵
  PID:2676
- C:\Windows\System\NWSYMAM.exe
  C:\Windows\System\NWSYMAM.exe
  2⤵
  PID:1684
- C:\Windows\System\tvkLXJF.exe
  C:\Windows\System\tvkLXJF.exe
  2⤵
  PID:4556
- C:\Windows\System\znopbqd.exe
  C:\Windows\System\znopbqd.exe
  2⤵
  PID:4808
- C:\Windows\System\yCGunXL.exe
  C:\Windows\System\yCGunXL.exe
  2⤵
  PID:4956
- C:\Windows\System\lkXuzWt.exe
  C:\Windows\System\lkXuzWt.exe
  2⤵
  PID:3364
- C:\Windows\System\kmQFQNT.exe
  C:\Windows\System\kmQFQNT.exe
  2⤵
  PID:3412
- C:\Windows\System\FZMDhtq.exe
  C:\Windows\System\FZMDhtq.exe
  2⤵
  PID:2956
- C:\Windows\System\ZHxxreX.exe
  C:\Windows\System\ZHxxreX.exe
  2⤵
  PID:4872
- C:\Windows\System\NxqYZGC.exe
  C:\Windows\System\NxqYZGC.exe
  2⤵
  PID:2360
- C:\Windows\System\lrBUYvp.exe
  C:\Windows\System\lrBUYvp.exe
  2⤵
  PID:4776
- C:\Windows\System\iQHgoqJ.exe
  C:\Windows\System\iQHgoqJ.exe
  2⤵
  PID:5100
- C:\Windows\System\YVRpgtf.exe
  C:\Windows\System\YVRpgtf.exe
  2⤵
  PID:5136
- C:\Windows\System\EQBHvqK.exe
  C:\Windows\System\EQBHvqK.exe
  2⤵
  PID:5152
- C:\Windows\System\wnzVkqC.exe
  C:\Windows\System\wnzVkqC.exe
  2⤵
  PID:5168
- C:\Windows\System\ELQRTgk.exe
  C:\Windows\System\ELQRTgk.exe
  2⤵
  PID:5208
- C:\Windows\System\jVuBMrQ.exe
  C:\Windows\System\jVuBMrQ.exe
  2⤵
  PID:5228
- C:\Windows\System\feGhLFl.exe
  C:\Windows\System\feGhLFl.exe
  2⤵
  PID:5248
- C:\Windows\System\YHkEgGu.exe
  C:\Windows\System\YHkEgGu.exe
  2⤵
  PID:5272
- C:\Windows\System\gBeBXwM.exe
  C:\Windows\System\gBeBXwM.exe
  2⤵
  PID:5288
- C:\Windows\System\lSqsHXa.exe
  C:\Windows\System\lSqsHXa.exe
  2⤵
  PID:5304
- C:\Windows\System\EeKGhxl.exe
  C:\Windows\System\EeKGhxl.exe
  2⤵
  PID:5320
- C:\Windows\System\iZXZapD.exe
  C:\Windows\System\iZXZapD.exe
  2⤵
  PID:5336
- C:\Windows\System\qtRmmRc.exe
  C:\Windows\System\qtRmmRc.exe
  2⤵
  PID:5356
- C:\Windows\System\mQaFyqE.exe
  C:\Windows\System\mQaFyqE.exe
  2⤵
  PID:5372
- C:\Windows\System\lUOKvDR.exe
  C:\Windows\System\lUOKvDR.exe
  2⤵
  PID:5388
- C:\Windows\System\UMTXjRI.exe
  C:\Windows\System\UMTXjRI.exe
  2⤵
  PID:5404
- C:\Windows\System\PTUxMZC.exe
  C:\Windows\System\PTUxMZC.exe
  2⤵
  PID:5420
- C:\Windows\System\mSzaUKD.exe
  C:\Windows\System\mSzaUKD.exe
  2⤵
  PID:5436
- C:\Windows\System\dbLHyLO.exe
  C:\Windows\System\dbLHyLO.exe
  2⤵
  PID:5452
- C:\Windows\System\rIzHJKs.exe
  C:\Windows\System\rIzHJKs.exe
  2⤵
  PID:5472
- C:\Windows\System\PGSzDmT.exe
  C:\Windows\System\PGSzDmT.exe
  2⤵
  PID:5496
- C:\Windows\System\DBCzGpP.exe
  C:\Windows\System\DBCzGpP.exe
  2⤵
  PID:5548
- C:\Windows\System\LWMGSrV.exe
  C:\Windows\System\LWMGSrV.exe
  2⤵
  PID:5564
- C:\Windows\System\GRbzqSI.exe
  C:\Windows\System\GRbzqSI.exe
  2⤵
  PID:5580
- C:\Windows\System\GpQdfYj.exe
  C:\Windows\System\GpQdfYj.exe
  2⤵
  PID:5596
- C:\Windows\System\RyppJka.exe
  C:\Windows\System\RyppJka.exe
  2⤵
  PID:5612
- C:\Windows\System\WXrJkyn.exe
  C:\Windows\System\WXrJkyn.exe
  2⤵
  PID:5628
- C:\Windows\System\ABymrHT.exe
  C:\Windows\System\ABymrHT.exe
  2⤵
  PID:5644
- C:\Windows\System\RzVOVQu.exe
  C:\Windows\System\RzVOVQu.exe
  2⤵
  PID:5660
- C:\Windows\System\zhaqonD.exe
  C:\Windows\System\zhaqonD.exe
  2⤵
  PID:5680
- C:\Windows\System\WXIrxeY.exe
  C:\Windows\System\WXIrxeY.exe
  2⤵
  PID:5700
- C:\Windows\System\SwfmOvf.exe
  C:\Windows\System\SwfmOvf.exe
  2⤵
  PID:5724
- C:\Windows\System\NyAygHO.exe
  C:\Windows\System\NyAygHO.exe
  2⤵
  PID:5752
- C:\Windows\System\QlIYJDk.exe
  C:\Windows\System\QlIYJDk.exe
  2⤵
  PID:5768
- C:\Windows\System\DTEfEth.exe
  C:\Windows\System\DTEfEth.exe
  2⤵
  PID:5796
- C:\Windows\System\bhAAPtr.exe
  C:\Windows\System\bhAAPtr.exe
  2⤵
  PID:5816
- C:\Windows\System\Ghxzjqw.exe
  C:\Windows\System\Ghxzjqw.exe
  2⤵
  PID:5836
- C:\Windows\System\HLejLbt.exe
  C:\Windows\System\HLejLbt.exe
  2⤵
  PID:5856
- C:\Windows\System\mKJSYbb.exe
  C:\Windows\System\mKJSYbb.exe
  2⤵
  PID:5884
- C:\Windows\System\qWmEnQn.exe
  C:\Windows\System\qWmEnQn.exe
  2⤵
  PID:5900
- C:\Windows\System\kDRKyXA.exe
  C:\Windows\System\kDRKyXA.exe
  2⤵
  PID:5916
- C:\Windows\System\BGxAXdV.exe
  C:\Windows\System\BGxAXdV.exe
  2⤵
  PID:5932
- C:\Windows\System\xcEXcIa.exe
  C:\Windows\System\xcEXcIa.exe
  2⤵
  PID:5948
- C:\Windows\System\zpHYTpZ.exe
  C:\Windows\System\zpHYTpZ.exe
  2⤵
  PID:5964
- C:\Windows\System\rDDQJzV.exe
  C:\Windows\System\rDDQJzV.exe
  2⤵
  PID:5980
- C:\Windows\System\TCcKzbc.exe
  C:\Windows\System\TCcKzbc.exe
  2⤵
  PID:5996
- C:\Windows\System\rNhCInO.exe
  C:\Windows\System\rNhCInO.exe
  2⤵
  PID:6012
- C:\Windows\System\IFBcCVV.exe
  C:\Windows\System\IFBcCVV.exe
  2⤵
  PID:6028
- C:\Windows\System\JlagxCf.exe
  C:\Windows\System\JlagxCf.exe
  2⤵
  PID:6044
- C:\Windows\System\sOLYsEi.exe
  C:\Windows\System\sOLYsEi.exe
  2⤵
  PID:6060
- C:\Windows\System\oNZFgfz.exe
  C:\Windows\System\oNZFgfz.exe
  2⤵
  PID:6076
- C:\Windows\System\GpuHSYf.exe
  C:\Windows\System\GpuHSYf.exe
  2⤵
  PID:6092
- C:\Windows\System\eBAChhr.exe
  C:\Windows\System\eBAChhr.exe
  2⤵
  PID:6108
- C:\Windows\System\wTyjAOm.exe
  C:\Windows\System\wTyjAOm.exe
  2⤵
  PID:6124
- C:\Windows\System\ouSTmfN.exe
  C:\Windows\System\ouSTmfN.exe
  2⤵
  PID:6140
- C:\Windows\System\WvaCgMi.exe
  C:\Windows\System\WvaCgMi.exe
  2⤵
  PID:5148
- C:\Windows\System\GVZCPCU.exe
  C:\Windows\System\GVZCPCU.exe
  2⤵
  PID:5164
- C:\Windows\System\cQjKYYu.exe
  C:\Windows\System\cQjKYYu.exe
  2⤵
  PID:5196
- C:\Windows\System\AGNPqOq.exe
  C:\Windows\System\AGNPqOq.exe
  2⤵
  PID:5188
- C:\Windows\System\QOkoBEm.exe
  C:\Windows\System\QOkoBEm.exe
  2⤵
  PID:5236
- C:\Windows\System\zcjSOVX.exe
  C:\Windows\System\zcjSOVX.exe
  2⤵
  PID:5264
- C:\Windows\System\IwuOGqY.exe
  C:\Windows\System\IwuOGqY.exe
  2⤵
  PID:5300
- C:\Windows\System\YdwbNsp.exe
  C:\Windows\System\YdwbNsp.exe
  2⤵
  PID:5348
- C:\Windows\System\WAJWWnD.exe
  C:\Windows\System\WAJWWnD.exe
  2⤵
  PID:5384
- C:\Windows\System\JzqBEXC.exe
  C:\Windows\System\JzqBEXC.exe
  2⤵
  PID:5428
- C:\Windows\System\EqvKRhl.exe
  C:\Windows\System\EqvKRhl.exe
  2⤵
  PID:5460
- C:\Windows\System\kwlCWww.exe
  C:\Windows\System\kwlCWww.exe
  2⤵
  PID:5480
- C:\Windows\System\iIIEUmu.exe
  C:\Windows\System\iIIEUmu.exe
  2⤵
  PID:5508
- C:\Windows\System\IsDdzWI.exe
  C:\Windows\System\IsDdzWI.exe
  2⤵
  PID:5524
- C:\Windows\System\inCaRcr.exe
  C:\Windows\System\inCaRcr.exe
  2⤵
  PID:5540
- C:\Windows\System\zDroZAV.exe
  C:\Windows\System\zDroZAV.exe
  2⤵
  PID:5556
- C:\Windows\System\rXxWvQV.exe
  C:\Windows\System\rXxWvQV.exe
  2⤵
  PID:5604
- C:\Windows\System\wWvYbHb.exe
  C:\Windows\System\wWvYbHb.exe
  2⤵
  PID:5640
- C:\Windows\System\XDTsCUn.exe
  C:\Windows\System\XDTsCUn.exe
  2⤵
  PID:5676
- C:\Windows\System\VAewtBc.exe
  C:\Windows\System\VAewtBc.exe
  2⤵
  PID:5764
- C:\Windows\System\qqfElms.exe
  C:\Windows\System\qqfElms.exe
  2⤵
  PID:5844
- C:\Windows\System\ZROJqGd.exe
  C:\Windows\System\ZROJqGd.exe
  2⤵
  PID:5896
- C:\Windows\System\suTSTYD.exe
  C:\Windows\System\suTSTYD.exe
  2⤵
  PID:5924
- C:\Windows\System\DtyXHnE.exe
  C:\Windows\System\DtyXHnE.exe
  2⤵
  PID:5792
- C:\Windows\System\KHxydjj.exe
  C:\Windows\System\KHxydjj.exe
  2⤵
  PID:5780
- C:\Windows\System\pEyXCQG.exe
  C:\Windows\System\pEyXCQG.exe
  2⤵
  PID:5872
- C:\Windows\System\QIeEFUV.exe
  C:\Windows\System\QIeEFUV.exe
  2⤵
  PID:5744
- C:\Windows\System\VtPmaPX.exe
  C:\Windows\System\VtPmaPX.exe
  2⤵
  PID:5832
- C:\Windows\System\DVHWKrJ.exe
  C:\Windows\System\DVHWKrJ.exe
  2⤵
  PID:5960
- C:\Windows\System\TnxGpEe.exe
  C:\Windows\System\TnxGpEe.exe
  2⤵
  PID:5992
- C:\Windows\System\qGQiSuO.exe
  C:\Windows\System\qGQiSuO.exe
  2⤵
  PID:6072
- C:\Windows\System\mycrNyA.exe
  C:\Windows\System\mycrNyA.exe
  2⤵
  PID:6132
- C:\Windows\System\KWeZoeK.exe
  C:\Windows\System\KWeZoeK.exe
  2⤵
  PID:5284
- C:\Windows\System\RyjrgIP.exe
  C:\Windows\System\RyjrgIP.exe
  2⤵
  PID:5468
- C:\Windows\System\pRgRMQb.exe
  C:\Windows\System\pRgRMQb.exe
  2⤵
  PID:5536
- C:\Windows\System\owkYopJ.exe
  C:\Windows\System\owkYopJ.exe
  2⤵
  PID:5520
- C:\Windows\System\WGAkuzB.exe
  C:\Windows\System\WGAkuzB.exe
  2⤵
  PID:5656
- C:\Windows\System\HOMYPAR.exe
  C:\Windows\System\HOMYPAR.exe
  2⤵
  PID:5732
- C:\Windows\System\ETgZGJC.exe
  C:\Windows\System\ETgZGJC.exe
  2⤵
  PID:5876
- C:\Windows\System\nYdswvR.exe
  C:\Windows\System\nYdswvR.exe
  2⤵
  PID:5712
- C:\Windows\System\UvaIsap.exe
  C:\Windows\System\UvaIsap.exe
  2⤵
  PID:5944
- C:\Windows\System\kSgirOS.exe
  C:\Windows\System\kSgirOS.exe
  2⤵
  PID:5784
- C:\Windows\System\ByesncQ.exe
  C:\Windows\System\ByesncQ.exe
  2⤵
  PID:5988
- C:\Windows\System\AkhpVMC.exe
  C:\Windows\System\AkhpVMC.exe
  2⤵
  PID:6024
- C:\Windows\System\whVICRL.exe
  C:\Windows\System\whVICRL.exe
  2⤵
  PID:6056
- C:\Windows\System\cQffKHQ.exe
  C:\Windows\System\cQffKHQ.exe
  2⤵
  PID:6116
- C:\Windows\System\kZqaUIB.exe
  C:\Windows\System\kZqaUIB.exe
  2⤵
  PID:5144
- C:\Windows\System\uiyXjQV.exe
  C:\Windows\System\uiyXjQV.exe
  2⤵
  PID:5160
- C:\Windows\System\KpUljSr.exe
  C:\Windows\System\KpUljSr.exe
  2⤵
  PID:5240
- C:\Windows\System\TOVatSb.exe
  C:\Windows\System\TOVatSb.exe
  2⤵
  PID:5412
- C:\Windows\System\dtZTZFF.exe
  C:\Windows\System\dtZTZFF.exe
  2⤵
  PID:5504
- C:\Windows\System\ZeYFogV.exe
  C:\Windows\System\ZeYFogV.exe
  2⤵
  PID:5620
- C:\Windows\System\QslbsAh.exe
  C:\Windows\System\QslbsAh.exe
  2⤵
  PID:5760
- C:\Windows\System\jKxSihs.exe
  C:\Windows\System\jKxSihs.exe
  2⤵
  PID:5868
- C:\Windows\System\qxujHve.exe
  C:\Windows\System\qxujHve.exe
  2⤵
  PID:5692
- C:\Windows\System\OYDPciB.exe
  C:\Windows\System\OYDPciB.exe
  2⤵
  PID:5132
- C:\Windows\System\tGycomc.exe
  C:\Windows\System\tGycomc.exe
  2⤵
  PID:5192
- C:\Windows\System\DrqxdCy.exe
  C:\Windows\System\DrqxdCy.exe
  2⤵
  PID:6008
- C:\Windows\System\iYjQdvZ.exe
  C:\Windows\System\iYjQdvZ.exe
  2⤵
  PID:5180
- C:\Windows\System\pDSoXlf.exe
  C:\Windows\System\pDSoXlf.exe
  2⤵
  PID:5368
- C:\Windows\System\JBmHOdE.exe
  C:\Windows\System\JBmHOdE.exe
  2⤵
  PID:5316
- C:\Windows\System\EgyFvjO.exe
  C:\Windows\System\EgyFvjO.exe
  2⤵
  PID:5808
- C:\Windows\System\mXLArmF.exe
  C:\Windows\System\mXLArmF.exe
  2⤵
  PID:5892
- C:\Windows\System\EKuzTvV.exe
  C:\Windows\System\EKuzTvV.exe
  2⤵
  PID:6104
- C:\Windows\System\zMazvYe.exe
  C:\Windows\System\zMazvYe.exe
  2⤵
  PID:5280
- C:\Windows\System\sCcGAOR.exe
  C:\Windows\System\sCcGAOR.exe
  2⤵
  PID:5396
- C:\Windows\System\qNtbyPz.exe
  C:\Windows\System\qNtbyPz.exe
  2⤵
  PID:5912
- C:\Windows\System\tNZbNJl.exe
  C:\Windows\System\tNZbNJl.exe
  2⤵
  PID:5864
- C:\Windows\System\zswBimD.exe
  C:\Windows\System\zswBimD.exe
  2⤵
  PID:6088
- C:\Windows\System\tegLVuv.exe
  C:\Windows\System\tegLVuv.exe
  2⤵
  PID:5444
- C:\Windows\System\FfBBKVa.exe
  C:\Windows\System\FfBBKVa.exe
  2⤵
  PID:5516
- C:\Windows\System\QvvYPTS.exe
  C:\Windows\System\QvvYPTS.exe
  2⤵
  PID:6148
- C:\Windows\System\KNWdPgM.exe
  C:\Windows\System\KNWdPgM.exe
  2⤵
  PID:6164
- C:\Windows\System\prDBwTZ.exe
  C:\Windows\System\prDBwTZ.exe
  2⤵
  PID:6184
- C:\Windows\System\lmuonUK.exe
  C:\Windows\System\lmuonUK.exe
  2⤵
  PID:6204
- C:\Windows\System\PdHQwBo.exe
  C:\Windows\System\PdHQwBo.exe
  2⤵
  PID:6220
- C:\Windows\System\yvJmHOb.exe
  C:\Windows\System\yvJmHOb.exe
  2⤵
  PID:6236
- C:\Windows\System\YtzqZmA.exe
  C:\Windows\System\YtzqZmA.exe
  2⤵
  PID:6260
- C:\Windows\System\nMiOVqE.exe
  C:\Windows\System\nMiOVqE.exe
  2⤵
  PID:6316
- C:\Windows\System\zsUgNCJ.exe
  C:\Windows\System\zsUgNCJ.exe
  2⤵
  PID:6332
- C:\Windows\System\PGQAIXr.exe
  C:\Windows\System\PGQAIXr.exe
  2⤵
  PID:6348
- C:\Windows\System\CsrJiuP.exe
  C:\Windows\System\CsrJiuP.exe
  2⤵
  PID:6368
- C:\Windows\System\FIpjvTP.exe
  C:\Windows\System\FIpjvTP.exe
  2⤵
  PID:6388
- C:\Windows\System\QcOHCps.exe
  C:\Windows\System\QcOHCps.exe
  2⤵
  PID:6408
- C:\Windows\System\hpihZiX.exe
  C:\Windows\System\hpihZiX.exe
  2⤵
  PID:6424
- C:\Windows\System\EoIudst.exe
  C:\Windows\System\EoIudst.exe
  2⤵
  PID:6444
- C:\Windows\System\xvGhNVb.exe
  C:\Windows\System\xvGhNVb.exe
  2⤵
  PID:6460
- C:\Windows\System\IVAdKZj.exe
  C:\Windows\System\IVAdKZj.exe
  2⤵
  PID:6476
- C:\Windows\System\xCBCOOF.exe
  C:\Windows\System\xCBCOOF.exe
  2⤵
  PID:6492
- C:\Windows\System\VOAnFCn.exe
  C:\Windows\System\VOAnFCn.exe
  2⤵
  PID:6512
- C:\Windows\System\xNGCPgW.exe
  C:\Windows\System\xNGCPgW.exe
  2⤵
  PID:6528
- C:\Windows\System\PIJAHqB.exe
  C:\Windows\System\PIJAHqB.exe
  2⤵
  PID:6544
- C:\Windows\System\hJGvLMg.exe
  C:\Windows\System\hJGvLMg.exe
  2⤵
  PID:6560
- C:\Windows\System\vsOeGhQ.exe
  C:\Windows\System\vsOeGhQ.exe
  2⤵
  PID:6576
- C:\Windows\System\zMMgJGW.exe
  C:\Windows\System\zMMgJGW.exe
  2⤵
  PID:6624
- C:\Windows\System\lidNDnB.exe
  C:\Windows\System\lidNDnB.exe
  2⤵
  PID:6640
- C:\Windows\System\LOSjBGg.exe
  C:\Windows\System\LOSjBGg.exe
  2⤵
  PID:6664
- C:\Windows\System\RtqYcgo.exe
  C:\Windows\System\RtqYcgo.exe
  2⤵
  PID:6680
- C:\Windows\System\ZjVKmdk.exe
  C:\Windows\System\ZjVKmdk.exe
  2⤵
  PID:6712
- C:\Windows\System\TWgFbsk.exe
  C:\Windows\System\TWgFbsk.exe
  2⤵
  PID:6728
- C:\Windows\System\WEEopIU.exe
  C:\Windows\System\WEEopIU.exe
  2⤵
  PID:6748
- C:\Windows\System\WgNLXev.exe
  C:\Windows\System\WgNLXev.exe
  2⤵
  PID:6768
- C:\Windows\System\SjeUjSD.exe
  C:\Windows\System\SjeUjSD.exe
  2⤵
  PID:6808
- C:\Windows\System\JYukxVq.exe
  C:\Windows\System\JYukxVq.exe
  2⤵
  PID:6824
- C:\Windows\System\PuSDLGK.exe
  C:\Windows\System\PuSDLGK.exe
  2⤵
  PID:6840
- C:\Windows\System\OHcFVwb.exe
  C:\Windows\System\OHcFVwb.exe
  2⤵
  PID:6856
- C:\Windows\System\tKywOUz.exe
  C:\Windows\System\tKywOUz.exe
  2⤵
  PID:6872
- C:\Windows\System\kjpWtrI.exe
  C:\Windows\System\kjpWtrI.exe
  2⤵
  PID:6888
- C:\Windows\System\vyZjGxl.exe
  C:\Windows\System\vyZjGxl.exe
  2⤵
  PID:6908
- C:\Windows\System\KnGIniX.exe
  C:\Windows\System\KnGIniX.exe
  2⤵
  PID:6928
- C:\Windows\System\QIpfEpe.exe
  C:\Windows\System\QIpfEpe.exe
  2⤵
  PID:6944
- C:\Windows\System\mHFVUWa.exe
  C:\Windows\System\mHFVUWa.exe
  2⤵
  PID:6960
- C:\Windows\System\mtzNdPH.exe
  C:\Windows\System\mtzNdPH.exe
  2⤵
  PID:6976
- C:\Windows\System\hcFMZYs.exe
  C:\Windows\System\hcFMZYs.exe
  2⤵
  PID:6992
- C:\Windows\System\JgirBid.exe
  C:\Windows\System\JgirBid.exe
  2⤵
  PID:7008
- C:\Windows\System\fMryBEJ.exe
  C:\Windows\System\fMryBEJ.exe
  2⤵
  PID:7040
- C:\Windows\System\MEBgCOz.exe
  C:\Windows\System\MEBgCOz.exe
  2⤵
  PID:7084
- C:\Windows\System\GtbVeQd.exe
  C:\Windows\System\GtbVeQd.exe
  2⤵
  PID:7100
- C:\Windows\System\UCPCuSc.exe
  C:\Windows\System\UCPCuSc.exe
  2⤵
  PID:7116
- C:\Windows\System\uazBpPW.exe
  C:\Windows\System\uazBpPW.exe
  2⤵
  PID:7136
- C:\Windows\System\JDYwswy.exe
  C:\Windows\System\JDYwswy.exe
  2⤵
  PID:7156
- C:\Windows\System\ARZZNel.exe
  C:\Windows\System\ARZZNel.exe
  2⤵
  PID:6156
- C:\Windows\System\flcURrA.exe
  C:\Windows\System\flcURrA.exe
  2⤵
  PID:6200
- C:\Windows\System\Bzxeeqr.exe
  C:\Windows\System\Bzxeeqr.exe
  2⤵
  PID:5312
- C:\Windows\System\DfhyHGL.exe
  C:\Windows\System\DfhyHGL.exe
  2⤵
  PID:6212
- C:\Windows\System\abRROuA.exe
  C:\Windows\System\abRROuA.exe
  2⤵
  PID:6248
- C:\Windows\System\mpvfzWe.exe
  C:\Windows\System\mpvfzWe.exe
  2⤵
  PID:6272
- C:\Windows\System\vBoLmUA.exe
  C:\Windows\System\vBoLmUA.exe
  2⤵
  PID:6288
- C:\Windows\System\nACgtyV.exe
  C:\Windows\System\nACgtyV.exe
  2⤵
  PID:6312
- C:\Windows\System\gnyYtJz.exe
  C:\Windows\System\gnyYtJz.exe
  2⤵
  PID:6324
- C:\Windows\System\INokLfP.exe
  C:\Windows\System\INokLfP.exe
  2⤵
  PID:6420
- C:\Windows\System\PrhmpcM.exe
  C:\Windows\System\PrhmpcM.exe
  2⤵
  PID:6468
- C:\Windows\System\UDiVgEg.exe
  C:\Windows\System\UDiVgEg.exe
  2⤵
  PID:6552
- C:\Windows\System\wsRoCpr.exe
  C:\Windows\System\wsRoCpr.exe
  2⤵
  PID:6616
- C:\Windows\System\djkGuYt.exe
  C:\Windows\System\djkGuYt.exe
  2⤵
  PID:6652
- C:\Windows\System\rKrxTkn.exe
  C:\Windows\System\rKrxTkn.exe
  2⤵
  PID:6688
- C:\Windows\System\baRsRHJ.exe
  C:\Windows\System\baRsRHJ.exe
  2⤵
  PID:6676
- C:\Windows\System\btADljE.exe
  C:\Windows\System\btADljE.exe
  2⤵
  PID:6724
- C:\Windows\System\aWeLwEj.exe
  C:\Windows\System\aWeLwEj.exe
  2⤵
  PID:6776
- C:\Windows\System\wAhoLiR.exe
  C:\Windows\System\wAhoLiR.exe
  2⤵
  PID:6796
- C:\Windows\System\InYGjSB.exe
  C:\Windows\System\InYGjSB.exe
  2⤵
  PID:6836
- C:\Windows\System\NeNDdgu.exe
  C:\Windows\System\NeNDdgu.exe
  2⤵
  PID:6852
- C:\Windows\System\lWxpuvm.exe
  C:\Windows\System\lWxpuvm.exe
  2⤵
  PID:6904
- C:\Windows\System\cIjokJw.exe
  C:\Windows\System\cIjokJw.exe
  2⤵
  PID:6924
- C:\Windows\System\HVkEbEM.exe
  C:\Windows\System\HVkEbEM.exe
  2⤵
  PID:6952
- C:\Windows\System\XlSNGwr.exe
  C:\Windows\System\XlSNGwr.exe
  2⤵
  PID:6984
- C:\Windows\System\TckIvni.exe
  C:\Windows\System\TckIvni.exe
  2⤵
  PID:7020
- C:\Windows\System\amsJaAs.exe
  C:\Windows\System\amsJaAs.exe
  2⤵
  PID:7036
- C:\Windows\System\hSomsXX.exe
  C:\Windows\System\hSomsXX.exe
  2⤵
  PID:7064
- C:\Windows\System\AHKrtMs.exe
  C:\Windows\System\AHKrtMs.exe
  2⤵
  PID:7108
- C:\Windows\System\gMVcPGx.exe
  C:\Windows\System\gMVcPGx.exe
  2⤵
  PID:7124
- C:\Windows\System\CaiLqos.exe
  C:\Windows\System\CaiLqos.exe
  2⤵
  PID:7096
- C:\Windows\System\jJRuWfa.exe
  C:\Windows\System\jJRuWfa.exe
  2⤵
  PID:6160
- C:\Windows\System\DpleTYc.exe
  C:\Windows\System\DpleTYc.exe
  2⤵
  PID:5260
- C:\Windows\System\DPPoLhr.exe
  C:\Windows\System\DPPoLhr.exe
  2⤵
  PID:6244
- C:\Windows\System\zgrhABE.exe
  C:\Windows\System\zgrhABE.exe
  2⤵
  PID:6284
- C:\Windows\System\OJNDbsX.exe
  C:\Windows\System\OJNDbsX.exe
  2⤵
  PID:6356
- C:\Windows\System\AdzGEbh.exe
  C:\Windows\System\AdzGEbh.exe
  2⤵
  PID:6380
- C:\Windows\System\bxDkVGr.exe
  C:\Windows\System\bxDkVGr.exe
  2⤵
  PID:6416
- C:\Windows\System\JZHYLKZ.exe
  C:\Windows\System\JZHYLKZ.exe
  2⤵
  PID:6456
- C:\Windows\System\gabjMFh.exe
  C:\Windows\System\gabjMFh.exe
  2⤵
  PID:6472
- C:\Windows\System\YBIPNHC.exe
  C:\Windows\System\YBIPNHC.exe
  2⤵
  PID:6540
- C:\Windows\System\tSSsGQk.exe
  C:\Windows\System\tSSsGQk.exe
  2⤵
  PID:6592
- C:\Windows\System\pXPNvbQ.exe
  C:\Windows\System\pXPNvbQ.exe
  2⤵
  PID:6656
- C:\Windows\System\YkEnRsA.exe
  C:\Windows\System\YkEnRsA.exe
  2⤵
  PID:6648
- C:\Windows\System\gesipms.exe
  C:\Windows\System\gesipms.exe
  2⤵
  PID:6736
- C:\Windows\System\yMqctjA.exe
  C:\Windows\System\yMqctjA.exe
  2⤵
  PID:6756
- C:\Windows\System\vIZSkdb.exe
  C:\Windows\System\vIZSkdb.exe
  2⤵
  PID:6804
- C:\Windows\System\aRTXxzO.exe
  C:\Windows\System\aRTXxzO.exe
  2⤵
  PID:7016
- C:\Windows\System\VyibYmZ.exe
  C:\Windows\System\VyibYmZ.exe
  2⤵
  PID:7132
- C:\Windows\System\uqiZsIy.exe
  C:\Windows\System\uqiZsIy.exe
  2⤵
  PID:6256
- C:\Windows\System\OfQeySr.exe
  C:\Windows\System\OfQeySr.exe
  2⤵
  PID:6396
- C:\Windows\System\wxwpiYr.exe
  C:\Windows\System\wxwpiYr.exe
  2⤵
  PID:6432
- C:\Windows\System\MuaOSnV.exe
  C:\Windows\System\MuaOSnV.exe
  2⤵
  PID:6504
- C:\Windows\System\GNsLBKU.exe
  C:\Windows\System\GNsLBKU.exe
  2⤵
  PID:6604
- C:\Windows\System\PHsAnyy.exe
  C:\Windows\System\PHsAnyy.exe
  2⤵
  PID:6636
- C:\Windows\System\aXvrmJx.exe
  C:\Windows\System\aXvrmJx.exe
  2⤵
  PID:6672
- C:\Windows\System\EncmBKx.exe
  C:\Windows\System\EncmBKx.exe
  2⤵
  PID:6896
- C:\Windows\System\JyUYUxA.exe
  C:\Windows\System\JyUYUxA.exe
  2⤵
  PID:6916
- C:\Windows\System\ERZuqfa.exe
  C:\Windows\System\ERZuqfa.exe
  2⤵
  PID:6988
- C:\Windows\System\JdtjLkR.exe
  C:\Windows\System\JdtjLkR.exe
  2⤵
  PID:7052
- C:\Windows\System\mIWIfhm.exe
  C:\Windows\System\mIWIfhm.exe
  2⤵
  PID:7056
- C:\Windows\System\ABsjSJc.exe
  C:\Windows\System\ABsjSJc.exe
  2⤵
  PID:7072
- C:\Windows\System\pkUkxpf.exe
  C:\Windows\System\pkUkxpf.exe
  2⤵
  PID:5624
- C:\Windows\System\CEIlyEv.exe
  C:\Windows\System\CEIlyEv.exe
  2⤵
  PID:6344
- C:\Windows\System\LOUfGaB.exe
  C:\Windows\System\LOUfGaB.exe
  2⤵
  PID:6584
- C:\Windows\System\dytFqCm.exe
  C:\Windows\System\dytFqCm.exe
  2⤵
  PID:6440
- C:\Windows\System\ywFCtel.exe
  C:\Windows\System\ywFCtel.exe
  2⤵
  PID:6708
- C:\Windows\System\zLWbIWn.exe
  C:\Windows\System\zLWbIWn.exe
  2⤵
  PID:6788
- C:\Windows\System\AxNGsvB.exe
  C:\Windows\System\AxNGsvB.exe
  2⤵
  PID:6820
- C:\Windows\System\xoSIzBU.exe
  C:\Windows\System\xoSIzBU.exe
  2⤵
  PID:6304
- C:\Windows\System\jsXYWfu.exe
  C:\Windows\System\jsXYWfu.exe
  2⤵
  PID:6764
- C:\Windows\System\YXYlJRU.exe
  C:\Windows\System\YXYlJRU.exe
  2⤵
  PID:6180
- C:\Windows\System\yHQhKAF.exe
  C:\Windows\System\yHQhKAF.exe
  2⤵
  PID:6600
- C:\Windows\System\WlgyicD.exe
  C:\Windows\System\WlgyicD.exe
  2⤵
  PID:6864
- C:\Windows\System\AiDbpmF.exe
  C:\Windows\System\AiDbpmF.exe
  2⤵
  PID:7060
- C:\Windows\System\PAfTZqD.exe
  C:\Windows\System\PAfTZqD.exe
  2⤵
  PID:6740
- C:\Windows\System\OKYVtlB.exe
  C:\Windows\System\OKYVtlB.exe
  2⤵
  PID:7032
- C:\Windows\System\GZLaand.exe
  C:\Windows\System\GZLaand.exe
  2⤵
  PID:6700
- C:\Windows\System\foUbdnC.exe
  C:\Windows\System\foUbdnC.exe
  2⤵
  PID:6792
- C:\Windows\System\IHokajM.exe
  C:\Windows\System\IHokajM.exe
  2⤵
  PID:7180
- C:\Windows\System\gBlkRjZ.exe
  C:\Windows\System\gBlkRjZ.exe
  2⤵
  PID:7196
- C:\Windows\System\fWLyzdr.exe
  C:\Windows\System\fWLyzdr.exe
  2⤵
  PID:7212
- C:\Windows\System\KtSvuXr.exe
  C:\Windows\System\KtSvuXr.exe
  2⤵
  PID:7228
- C:\Windows\System\oxzFDto.exe
  C:\Windows\System\oxzFDto.exe
  2⤵
  PID:7256
- C:\Windows\System\lGXtnzQ.exe
  C:\Windows\System\lGXtnzQ.exe
  2⤵
  PID:7276
- C:\Windows\System\ydyKuvZ.exe
  C:\Windows\System\ydyKuvZ.exe
  2⤵
  PID:7296
- C:\Windows\System\cQEdEBh.exe
  C:\Windows\System\cQEdEBh.exe
  2⤵
  PID:7316
- C:\Windows\System\PzNjQzw.exe
  C:\Windows\System\PzNjQzw.exe
  2⤵
  PID:7332
- C:\Windows\System\FCtvmGK.exe
  C:\Windows\System\FCtvmGK.exe
  2⤵
  PID:7348
- C:\Windows\System\hERFQNp.exe
  C:\Windows\System\hERFQNp.exe
  2⤵
  PID:7364
- C:\Windows\System\VVOyPoy.exe
  C:\Windows\System\VVOyPoy.exe
  2⤵
  PID:7380
- C:\Windows\System\gtVFkmY.exe
  C:\Windows\System\gtVFkmY.exe
  2⤵
  PID:7396
- C:\Windows\System\EheIUyP.exe
  C:\Windows\System\EheIUyP.exe
  2⤵
  PID:7416
- C:\Windows\System\pczkNvz.exe
  C:\Windows\System\pczkNvz.exe
  2⤵
  PID:7432
- C:\Windows\System\saSyNdg.exe
  C:\Windows\System\saSyNdg.exe
  2⤵
  PID:7456
- C:\Windows\System\qTTfnCf.exe
  C:\Windows\System\qTTfnCf.exe
  2⤵
  PID:7472
- C:\Windows\System\fOpXaxP.exe
  C:\Windows\System\fOpXaxP.exe
  2⤵
  PID:7488
- C:\Windows\System\ZXWcakC.exe
  C:\Windows\System\ZXWcakC.exe
  2⤵
  PID:7504
- C:\Windows\System\xDPdxrk.exe
  C:\Windows\System\xDPdxrk.exe
  2⤵
  PID:7520
- C:\Windows\System\BsOWIsv.exe
  C:\Windows\System\BsOWIsv.exe
  2⤵
  PID:7536
- C:\Windows\System\AReDpaG.exe
  C:\Windows\System\AReDpaG.exe
  2⤵
  PID:7552
- C:\Windows\System\wHCzARV.exe
  C:\Windows\System\wHCzARV.exe
  2⤵
  PID:7580
- C:\Windows\System\McDbFCp.exe
  C:\Windows\System\McDbFCp.exe
  2⤵
  PID:7596
- C:\Windows\System\BFRvcBt.exe
  C:\Windows\System\BFRvcBt.exe
  2⤵
  PID:7616
- C:\Windows\System\azRqSdV.exe
  C:\Windows\System\azRqSdV.exe
  2⤵
  PID:7644
- C:\Windows\System\VEZyIsf.exe
  C:\Windows\System\VEZyIsf.exe
  2⤵
  PID:7660
- C:\Windows\System\dcCYDRl.exe
  C:\Windows\System\dcCYDRl.exe
  2⤵
  PID:7676
- C:\Windows\System\UmrpwUu.exe
  C:\Windows\System\UmrpwUu.exe
  2⤵
  PID:7704
- C:\Windows\System\XzfVpPY.exe
  C:\Windows\System\XzfVpPY.exe
  2⤵
  PID:7720
- C:\Windows\System\lfaUDIz.exe
  C:\Windows\System\lfaUDIz.exe
  2⤵
  PID:7736
- C:\Windows\System\wQRMaeW.exe
  C:\Windows\System\wQRMaeW.exe
  2⤵
  PID:7752
- C:\Windows\System\MHJfJGJ.exe
  C:\Windows\System\MHJfJGJ.exe
  2⤵
  PID:7772
- C:\Windows\System\bLwryrw.exe
  C:\Windows\System\bLwryrw.exe
  2⤵
  PID:7792
- C:\Windows\System\LyYGcHT.exe
  C:\Windows\System\LyYGcHT.exe
  2⤵
  PID:7808
- C:\Windows\System\iEbMrwM.exe
  C:\Windows\System\iEbMrwM.exe
  2⤵
  PID:7824
- C:\Windows\System\vWuRirz.exe
  C:\Windows\System\vWuRirz.exe
  2⤵
  PID:7844
- C:\Windows\System\rkPMLZT.exe
  C:\Windows\System\rkPMLZT.exe
  2⤵
  PID:7864
- C:\Windows\System\KzxKGaI.exe
  C:\Windows\System\KzxKGaI.exe
  2⤵
  PID:7880
- C:\Windows\System\IWxbdDx.exe
  C:\Windows\System\IWxbdDx.exe
  2⤵
  PID:7896
- C:\Windows\System\qeVhgIf.exe
  C:\Windows\System\qeVhgIf.exe
  2⤵
  PID:7916
- C:\Windows\System\abhOFAs.exe
  C:\Windows\System\abhOFAs.exe
  2⤵
  PID:7932
- C:\Windows\System\KMLJcyO.exe
  C:\Windows\System\KMLJcyO.exe
  2⤵
  PID:7948
- C:\Windows\System\iHewSyo.exe
  C:\Windows\System\iHewSyo.exe
  2⤵
  PID:7964
- C:\Windows\System\dkUuNWt.exe
  C:\Windows\System\dkUuNWt.exe
  2⤵
  PID:7980
- C:\Windows\System\JPLQfbW.exe
  C:\Windows\System\JPLQfbW.exe
  2⤵
  PID:8004
- C:\Windows\System\KFHfaER.exe
  C:\Windows\System\KFHfaER.exe
  2⤵
  PID:8028
- C:\Windows\System\RiSLPNn.exe
  C:\Windows\System\RiSLPNn.exe
  2⤵
  PID:8048
- C:\Windows\System\HksKHlW.exe
  C:\Windows\System\HksKHlW.exe
  2⤵
  PID:8064
- C:\Windows\System\kIlYPRH.exe
  C:\Windows\System\kIlYPRH.exe
  2⤵
  PID:8084
- C:\Windows\System\DmMvChD.exe
  C:\Windows\System\DmMvChD.exe
  2⤵
  PID:8100
- C:\Windows\System\BrHJsLc.exe
  C:\Windows\System\BrHJsLc.exe
  2⤵
  PID:8116
- C:\Windows\System\cQzrxyE.exe
  C:\Windows\System\cQzrxyE.exe
  2⤵
  PID:8132
- C:\Windows\System\ffjbbZt.exe
  C:\Windows\System\ffjbbZt.exe
  2⤵
  PID:8148
- C:\Windows\System\VBklGhX.exe
  C:\Windows\System\VBklGhX.exe
  2⤵
  PID:8164
- C:\Windows\System\eLXJBsH.exe
  C:\Windows\System\eLXJBsH.exe
  2⤵
  PID:8188
- C:\Windows\System\FnfvPqh.exe
  C:\Windows\System\FnfvPqh.exe
  2⤵
  PID:7204
- C:\Windows\System\SvpBSLJ.exe
  C:\Windows\System\SvpBSLJ.exe
  2⤵
  PID:7192
- C:\Windows\System\kRBgvom.exe
  C:\Windows\System\kRBgvom.exe
  2⤵
  PID:7236
- C:\Windows\System\XGJnJIe.exe
  C:\Windows\System\XGJnJIe.exe
  2⤵
  PID:7288
- C:\Windows\System\hzEIngn.exe
  C:\Windows\System\hzEIngn.exe
  2⤵
  PID:7268
- C:\Windows\System\xfkvWLP.exe
  C:\Windows\System\xfkvWLP.exe
  2⤵
  PID:7328
- C:\Windows\System\KJkBWFO.exe
  C:\Windows\System\KJkBWFO.exe
  2⤵
  PID:7392
- C:\Windows\System\fqXtWLJ.exe
  C:\Windows\System\fqXtWLJ.exe
  2⤵
  PID:7424
- C:\Windows\System\YuVlBtv.exe
  C:\Windows\System\YuVlBtv.exe
  2⤵
  PID:7468
- C:\Windows\System\nfwImSf.exe
  C:\Windows\System\nfwImSf.exe
  2⤵
  PID:7496
- C:\Windows\System\AupKgRW.exe
  C:\Windows\System\AupKgRW.exe
  2⤵
  PID:7440
- C:\Windows\System\zQaEZXi.exe
  C:\Windows\System\zQaEZXi.exe
  2⤵
  PID:7564
- C:\Windows\System\KdgqnXg.exe
  C:\Windows\System\KdgqnXg.exe
  2⤵
  PID:7572
- C:\Windows\System\GOfzXUh.exe
  C:\Windows\System\GOfzXUh.exe
  2⤵
  PID:7612
- C:\Windows\System\pmrubDd.exe
  C:\Windows\System\pmrubDd.exe
  2⤵
  PID:7484
- C:\Windows\System\tTlnKrm.exe
  C:\Windows\System\tTlnKrm.exe
  2⤵
  PID:7544
- C:\Windows\System\bqrEYkX.exe
  C:\Windows\System\bqrEYkX.exe
  2⤵
  PID:7624
- C:\Windows\System\iCmAWzR.exe
  C:\Windows\System\iCmAWzR.exe
  2⤵
  PID:7640
- C:\Windows\System\PYymsBC.exe
  C:\Windows\System\PYymsBC.exe
  2⤵
  PID:7728
- C:\Windows\System\TqaeMjR.exe
  C:\Windows\System\TqaeMjR.exe
  2⤵
  PID:7816
- C:\Windows\System\BVZGbGD.exe
  C:\Windows\System\BVZGbGD.exe
  2⤵
  PID:7904
- C:\Windows\System\bQLjsRU.exe
  C:\Windows\System\bQLjsRU.exe
  2⤵
  PID:7860
- C:\Windows\System\oRgQjjT.exe
  C:\Windows\System\oRgQjjT.exe
  2⤵
  PID:7924
- C:\Windows\System\CJqauws.exe
  C:\Windows\System\CJqauws.exe
  2⤵
  PID:7996
- C:\Windows\System\BNqxiuC.exe
  C:\Windows\System\BNqxiuC.exe
  2⤵
  PID:8020
- C:\Windows\System\RBYcRCf.exe
  C:\Windows\System\RBYcRCf.exe
  2⤵
  PID:8092
- C:\Windows\System\fYVoSRZ.exe
  C:\Windows\System\fYVoSRZ.exe
  2⤵
  PID:8044
- C:\Windows\System\majXutO.exe
  C:\Windows\System\majXutO.exe
  2⤵
  PID:8080
- C:\Windows\System\uwmzRbN.exe
  C:\Windows\System\uwmzRbN.exe
  2⤵
  PID:8156
- C:\Windows\System\tFeNHsR.exe
  C:\Windows\System\tFeNHsR.exe
  2⤵
  PID:8180
- C:\Windows\System\sGvVoYU.exe
  C:\Windows\System\sGvVoYU.exe
  2⤵
  PID:7176
- C:\Windows\System\kinLxHA.exe
  C:\Windows\System\kinLxHA.exe
  2⤵
  PID:7360
- C:\Windows\System\aENzPjQ.exe
  C:\Windows\System\aENzPjQ.exe
  2⤵
  PID:6364
- C:\Windows\System\NDqmbIa.exe
  C:\Windows\System\NDqmbIa.exe
  2⤵
  PID:7324
- C:\Windows\System\WxtxAGG.exe
  C:\Windows\System\WxtxAGG.exe
  2⤵
  PID:7408
- C:\Windows\System\jUfdbLj.exe
  C:\Windows\System\jUfdbLj.exe
  2⤵
  PID:7516
- C:\Windows\System\GixJobY.exe
  C:\Windows\System\GixJobY.exe
  2⤵
  PID:7592
- C:\Windows\System\CQXWDej.exe
  C:\Windows\System\CQXWDej.exe
  2⤵
  PID:7696
- C:\Windows\System\VMZeZgn.exe
  C:\Windows\System\VMZeZgn.exe
  2⤵
  PID:7768
- C:\Windows\System\OoajxpE.exe
  C:\Windows\System\OoajxpE.exe
  2⤵
  PID:7744
- C:\Windows\System\fZEEDfH.exe
  C:\Windows\System\fZEEDfH.exe
  2⤵
  PID:7832
- C:\Windows\System\DNFKtYd.exe
  C:\Windows\System\DNFKtYd.exe
  2⤵
  PID:7940
- C:\Windows\System\AZfdrHH.exe
  C:\Windows\System\AZfdrHH.exe
  2⤵
  PID:7856
- C:\Windows\System\YYYRlGF.exe
  C:\Windows\System\YYYRlGF.exe
  2⤵
  PID:7976
- C:\Windows\System\oVTUCiQ.exe
  C:\Windows\System\oVTUCiQ.exe
  2⤵
  PID:8012
- C:\Windows\System\xmhXCsn.exe
  C:\Windows\System\xmhXCsn.exe
  2⤵
  PID:8040
- C:\Windows\System\wHFjeOx.exe
  C:\Windows\System\wHFjeOx.exe
  2⤵
  PID:8184
- C:\Windows\System\omvXkaU.exe
  C:\Windows\System\omvXkaU.exe
  2⤵
  PID:7208
- C:\Windows\System\qgfgYJI.exe
  C:\Windows\System\qgfgYJI.exe
  2⤵
  PID:8060
- C:\Windows\System\KlewFJU.exe
  C:\Windows\System\KlewFJU.exe
  2⤵
  PID:8124
- C:\Windows\System\axDrLBn.exe
  C:\Windows\System\axDrLBn.exe
  2⤵
  PID:7308
- C:\Windows\System\LPupzpQ.exe
  C:\Windows\System\LPupzpQ.exe
  2⤵
  PID:7412
- C:\Windows\System\nNxPTbe.exe
  C:\Windows\System\nNxPTbe.exe
  2⤵
  PID:7672
- C:\Windows\System\tUQoxbJ.exe
  C:\Windows\System\tUQoxbJ.exe
  2⤵
  PID:7688
- C:\Windows\System\WvaOeWj.exe
  C:\Windows\System\WvaOeWj.exe
  2⤵
  PID:7960
- C:\Windows\System\xURnXiC.exe
  C:\Windows\System\xURnXiC.exe
  2⤵
  PID:7376
- C:\Windows\System\QDywxYW.exe
  C:\Windows\System\QDywxYW.exe
  2⤵
  PID:7404
- C:\Windows\System\kvmTzst.exe
  C:\Windows\System\kvmTzst.exe
  2⤵
  PID:7480
- C:\Windows\System\RnMFrfT.exe
  C:\Windows\System\RnMFrfT.exe
  2⤵
  PID:7636
- C:\Windows\System\LgoKHTD.exe
  C:\Windows\System\LgoKHTD.exe
  2⤵
  PID:7748
- C:\Windows\System\EXnRSdm.exe
  C:\Windows\System\EXnRSdm.exe
  2⤵
  PID:7800
- C:\Windows\System\FZdBdCM.exe
  C:\Windows\System\FZdBdCM.exe
  2⤵
  PID:8056
- C:\Windows\System\YbhDicb.exe
  C:\Windows\System\YbhDicb.exe
  2⤵
  PID:7264
- C:\Windows\System\idAfuLb.exe
  C:\Windows\System\idAfuLb.exe
  2⤵
  PID:7804
- C:\Windows\System\rpTijMC.exe
  C:\Windows\System\rpTijMC.exe
  2⤵
  PID:7172
- C:\Windows\System\BWwfEZa.exe
  C:\Windows\System\BWwfEZa.exe
  2⤵
  PID:8016
- C:\Windows\System\SMcjOIk.exe
  C:\Windows\System\SMcjOIk.exe
  2⤵
  PID:7716
- C:\Windows\System\EgauNlZ.exe
  C:\Windows\System\EgauNlZ.exe
  2⤵
  PID:7912
- C:\Windows\System\ofbDhtE.exe
  C:\Windows\System\ofbDhtE.exe
  2⤵
  PID:8384
- C:\Windows\System\gcxWNKI.exe
  C:\Windows\System\gcxWNKI.exe
  2⤵
  PID:8404
- C:\Windows\System\DzITqLt.exe
  C:\Windows\System\DzITqLt.exe
  2⤵
  PID:8448
- C:\Windows\System\HTmUQlP.exe
  C:\Windows\System\HTmUQlP.exe
  2⤵
  PID:8488
- C:\Windows\System\lKfyWEZ.exe
  C:\Windows\System\lKfyWEZ.exe
  2⤵
  PID:8524
- C:\Windows\System\jWOWbhm.exe
  C:\Windows\System\jWOWbhm.exe
  2⤵
  PID:8572
- C:\Windows\System\lxxOjNk.exe
  C:\Windows\System\lxxOjNk.exe
  2⤵
  PID:8588
- C:\Windows\System\jwBpFPi.exe
  C:\Windows\System\jwBpFPi.exe
  2⤵
  PID:8604
- C:\Windows\System\OKxyPuu.exe
  C:\Windows\System\OKxyPuu.exe
  2⤵
  PID:8620
- C:\Windows\System\KGImJqB.exe
  C:\Windows\System\KGImJqB.exe
  2⤵
  PID:8636
- C:\Windows\System\XVXFgTi.exe
  C:\Windows\System\XVXFgTi.exe
  2⤵
  PID:8652
- C:\Windows\System\ainRfLO.exe
  C:\Windows\System\ainRfLO.exe
  2⤵
  PID:8668
- C:\Windows\System\bTaJJKC.exe
  C:\Windows\System\bTaJJKC.exe
  2⤵
  PID:8684
- C:\Windows\System\ZDbUuIx.exe
  C:\Windows\System\ZDbUuIx.exe
  2⤵
  PID:8708
- C:\Windows\System\ezdBZiv.exe
  C:\Windows\System\ezdBZiv.exe
  2⤵
  PID:8724
- C:\Windows\System\uZGQlRp.exe
  C:\Windows\System\uZGQlRp.exe
  2⤵
  PID:8752
- C:\Windows\System\kuMXHxe.exe
  C:\Windows\System\kuMXHxe.exe
  2⤵
  PID:8772
- C:\Windows\System\npyFfiR.exe
  C:\Windows\System\npyFfiR.exe
  2⤵
  PID:8788
- C:\Windows\System\RAoyBbL.exe
  C:\Windows\System\RAoyBbL.exe
  2⤵
  PID:8804
- C:\Windows\System\UZcudYP.exe
  C:\Windows\System\UZcudYP.exe
  2⤵
  PID:8824
- C:\Windows\System\Yierswp.exe
  C:\Windows\System\Yierswp.exe
  2⤵
  PID:8840
- C:\Windows\System\pmiXHvp.exe
  C:\Windows\System\pmiXHvp.exe
  2⤵
  PID:8856
- C:\Windows\System\hQmANbH.exe
  C:\Windows\System\hQmANbH.exe
  2⤵
  PID:8872
- C:\Windows\System\dYOoPLw.exe
  C:\Windows\System\dYOoPLw.exe
  2⤵
  PID:8888
- C:\Windows\System\BJuHivY.exe
  C:\Windows\System\BJuHivY.exe
  2⤵
  PID:8908
- C:\Windows\System\ZEPfEvA.exe
  C:\Windows\System\ZEPfEvA.exe
  2⤵
  PID:8932
- C:\Windows\System\pogRUfN.exe
  C:\Windows\System\pogRUfN.exe
  2⤵
  PID:8948
- C:\Windows\System\ogFHnyO.exe
  C:\Windows\System\ogFHnyO.exe
  2⤵
  PID:8964
- C:\Windows\System\vPxMcWT.exe
  C:\Windows\System\vPxMcWT.exe
  2⤵
  PID:8980
- C:\Windows\System\aElaMaX.exe
  C:\Windows\System\aElaMaX.exe
  2⤵
  PID:9000
- C:\Windows\System\SCKEGKH.exe
  C:\Windows\System\SCKEGKH.exe
  2⤵
  PID:9016
- C:\Windows\System\XNgpTUz.exe
  C:\Windows\System\XNgpTUz.exe
  2⤵
  PID:9032
- C:\Windows\System\XnCwoeM.exe
  C:\Windows\System\XnCwoeM.exe
  2⤵
  PID:9052
- C:\Windows\System\FBdLMKR.exe
  C:\Windows\System\FBdLMKR.exe
  2⤵
  PID:9072
- C:\Windows\System\sGCXcIw.exe
  C:\Windows\System\sGCXcIw.exe
  2⤵
  PID:9092
- C:\Windows\System\VjgOrOG.exe
  C:\Windows\System\VjgOrOG.exe
  2⤵
  PID:9112
- C:\Windows\System\WyIubxo.exe
  C:\Windows\System\WyIubxo.exe
  2⤵
  PID:9132
- C:\Windows\System\FVhPkte.exe
  C:\Windows\System\FVhPkte.exe
  2⤵
  PID:9152
- C:\Windows\System\hIbrfIX.exe
  C:\Windows\System\hIbrfIX.exe
  2⤵
  PID:9168
- C:\Windows\System\kttcawc.exe
  C:\Windows\System\kttcawc.exe
  2⤵
  PID:9184
- C:\Windows\System\clXyWcG.exe
  C:\Windows\System\clXyWcG.exe
  2⤵
  PID:9200
- C:\Windows\System\gfYqome.exe
  C:\Windows\System\gfYqome.exe
  2⤵
  PID:7656
- C:\Windows\System\VdJPvWP.exe
  C:\Windows\System\VdJPvWP.exe
  2⤵
  PID:8196
- C:\Windows\System\lQKwmPu.exe
  C:\Windows\System\lQKwmPu.exe
  2⤵
  PID:8212
- C:\Windows\System\ylTbrwc.exe
  C:\Windows\System\ylTbrwc.exe
  2⤵
  PID:8228
- C:\Windows\System\wdbxBGd.exe
  C:\Windows\System\wdbxBGd.exe
  2⤵
  PID:8248
- C:\Windows\System\OSYyUlH.exe
  C:\Windows\System\OSYyUlH.exe
  2⤵
  PID:8264
- C:\Windows\System\pEiccjV.exe
  C:\Windows\System\pEiccjV.exe
  2⤵
  PID:8276
- C:\Windows\System\nIqetAj.exe
  C:\Windows\System\nIqetAj.exe
  2⤵
  PID:8300
- C:\Windows\System\tizeBRn.exe
  C:\Windows\System\tizeBRn.exe
  2⤵
  PID:8328
- C:\Windows\System\FzjQHMT.exe
  C:\Windows\System\FzjQHMT.exe
  2⤵
  PID:8348
- C:\Windows\System\KZSfZZt.exe
  C:\Windows\System\KZSfZZt.exe
  2⤵
  PID:8364
- C:\Windows\System\tPMvKBc.exe
  C:\Windows\System\tPMvKBc.exe
  2⤵
  PID:8420
- C:\Windows\System\JBSpETZ.exe
  C:\Windows\System\JBSpETZ.exe
  2⤵
  PID:8440
- C:\Windows\System\nGewfqP.exe
  C:\Windows\System\nGewfqP.exe
  2⤵
  PID:8504
- C:\Windows\System\jmByDec.exe
  C:\Windows\System\jmByDec.exe
  2⤵
  PID:8580
- C:\Windows\System\iPinvcm.exe
  C:\Windows\System\iPinvcm.exe
  2⤵
  PID:8400
- C:\Windows\System\kCdHdTS.exe
  C:\Windows\System\kCdHdTS.exe
  2⤵
  PID:8464
- C:\Windows\System\lrBReOk.exe
  C:\Windows\System\lrBReOk.exe
  2⤵
  PID:8540
- C:\Windows\System\KreKJrn.exe
  C:\Windows\System\KreKJrn.exe
  2⤵
  PID:8612
- C:\Windows\System\cQkOdtS.exe
  C:\Windows\System\cQkOdtS.exe
  2⤵
  PID:8600
- C:\Windows\System\FCrAVTV.exe
  C:\Windows\System\FCrAVTV.exe
  2⤵
  PID:8628
- C:\Windows\System\hTHLwHp.exe
  C:\Windows\System\hTHLwHp.exe
  2⤵
  PID:8704
- C:\Windows\System\YUaXlTl.exe
  C:\Windows\System\YUaXlTl.exe
  2⤵
  PID:8760
- C:\Windows\System\WJKuCGv.exe
  C:\Windows\System\WJKuCGv.exe
  2⤵
  PID:8764
- C:\Windows\System\HwXZvAw.exe
  C:\Windows\System\HwXZvAw.exe
  2⤵
  PID:8780
- C:\Windows\System\jagzudA.exe
  C:\Windows\System\jagzudA.exe
  2⤵
  PID:8896
- C:\Windows\System\rQXQtxg.exe
  C:\Windows\System\rQXQtxg.exe
  2⤵
  PID:8940
- C:\Windows\System\mJlwVaC.exe
  C:\Windows\System\mJlwVaC.exe
  2⤵
  PID:8976
- C:\Windows\System\GeczoPS.exe
  C:\Windows\System\GeczoPS.exe
  2⤵
  PID:8848
- C:\Windows\System\OjhzdoN.exe
  C:\Windows\System\OjhzdoN.exe
  2⤵
  PID:8988
- C:\Windows\System\cWoDYWA.exe
  C:\Windows\System\cWoDYWA.exe
  2⤵
  PID:9028
- C:\Windows\System\RhFlLYs.exe
  C:\Windows\System\RhFlLYs.exe
  2⤵
  PID:9060
- C:\Windows\System\vRaiKXk.exe
  C:\Windows\System\vRaiKXk.exe
  2⤵
  PID:9088
- C:\Windows\System\KWeaNit.exe
  C:\Windows\System\KWeaNit.exe
  2⤵
  PID:9104
- C:\Windows\System\vpXYaVe.exe
  C:\Windows\System\vpXYaVe.exe
  2⤵
  PID:9164
- C:\Windows\System\AZWWJtz.exe
  C:\Windows\System\AZWWJtz.exe
  2⤵
  PID:9180
- C:\Windows\System\uJGbuhC.exe
  C:\Windows\System\uJGbuhC.exe
  2⤵
  PID:9208
- C:\Windows\System\cWVvpFn.exe
  C:\Windows\System\cWVvpFn.exe
  2⤵
  PID:8220
- C:\Windows\System\whVdCLO.exe
  C:\Windows\System\whVdCLO.exe
  2⤵
  PID:8236
- C:\Windows\System\NGvFrwK.exe
  C:\Windows\System\NGvFrwK.exe
  2⤵
  PID:8308
- C:\Windows\System\HnNREJQ.exe
  C:\Windows\System\HnNREJQ.exe
  2⤵
  PID:8292
- C:\Windows\System\RAnXTfh.exe
  C:\Windows\System\RAnXTfh.exe
  2⤵
  PID:8316
- C:\Windows\System\WcnimWN.exe
  C:\Windows\System\WcnimWN.exe
  2⤵
  PID:8344
- C:\Windows\System\fwPuPIq.exe
  C:\Windows\System\fwPuPIq.exe
  2⤵
  PID:8496
- C:\Windows\System\YIoETkP.exe
  C:\Windows\System\YIoETkP.exe
  2⤵
  PID:8396
- C:\Windows\System\AHAZiXE.exe
  C:\Windows\System\AHAZiXE.exe
  2⤵
  PID:8536
- C:\Windows\System\BjwvBAk.exe
  C:\Windows\System\BjwvBAk.exe
  2⤵
  PID:8356
- C:\Windows\System\KdJdPyc.exe
  C:\Windows\System\KdJdPyc.exe
  2⤵
  PID:8552
- C:\Windows\System\irpmTbG.exe
  C:\Windows\System\irpmTbG.exe
  2⤵
  PID:8564
- C:\Windows\System\FHwoIJv.exe
  C:\Windows\System\FHwoIJv.exe
  2⤵
  PID:8692
- C:\Windows\System\sxAMTDz.exe
  C:\Windows\System\sxAMTDz.exe
  2⤵
  PID:8700
- C:\Windows\System\FlzyDDw.exe
  C:\Windows\System\FlzyDDw.exe
  2⤵
  PID:8744
- C:\Windows\System\qXLQuPe.exe
  C:\Windows\System\qXLQuPe.exe
  2⤵
  PID:8784
- C:\Windows\System\vTMcjfo.exe
  C:\Windows\System\vTMcjfo.exe
  2⤵
  PID:8820
- C:\Windows\System\xPvzvpr.exe
  C:\Windows\System\xPvzvpr.exe
  2⤵
  PID:8900
- C:\Windows\System\JaTRUBd.exe
  C:\Windows\System\JaTRUBd.exe
  2⤵
  PID:8884
- C:\Windows\System\IBjBOUj.exe
  C:\Windows\System\IBjBOUj.exe
  2⤵
  PID:9044
- C:\Windows\System\NiwOiLG.exe
  C:\Windows\System\NiwOiLG.exe
  2⤵
  PID:9024
- C:\Windows\System\LejCqAi.exe
  C:\Windows\System\LejCqAi.exe
  2⤵
  PID:9124
- C:\Windows\System\mfacZpN.exe
  C:\Windows\System\mfacZpN.exe
  2⤵
  PID:7836
- C:\Windows\System\pSIvDBV.exe
  C:\Windows\System\pSIvDBV.exe
  2⤵
  PID:9148
- C:\Windows\System\PuYPRke.exe
  C:\Windows\System\PuYPRke.exe
  2⤵
  PID:8312
- C:\Windows\System\ePFaTdo.exe
  C:\Windows\System\ePFaTdo.exe
  2⤵
  PID:8324
- C:\Windows\System\mmvaiiR.exe
  C:\Windows\System\mmvaiiR.exe
  2⤵
  PID:8412
- C:\Windows\System\TwhivdR.exe
  C:\Windows\System\TwhivdR.exe
  2⤵
  PID:8432
- C:\Windows\System\jwrpRFN.exe
  C:\Windows\System\jwrpRFN.exe
  2⤵
  PID:8424
- C:\Windows\System\KnqFaBW.exe
  C:\Windows\System\KnqFaBW.exe
  2⤵
  PID:8616
- C:\Windows\System\TqoPEtv.exe
  C:\Windows\System\TqoPEtv.exe
  2⤵
  PID:8676
- C:\Windows\System\cjmtOOn.exe
  C:\Windows\System\cjmtOOn.exe
  2⤵
  PID:8748
- C:\Windows\System\bXfRePK.exe
  C:\Windows\System\bXfRePK.exe
  2⤵
  PID:8928
- C:\Windows\System\CbEeOpq.exe
  C:\Windows\System\CbEeOpq.exe
  2⤵
  PID:9196
- C:\Windows\System\VIqUvIH.exe
  C:\Windows\System\VIqUvIH.exe
  2⤵
  PID:8240
- C:\Windows\System\VrTLLNs.exe
  C:\Windows\System\VrTLLNs.exe
  2⤵
  PID:9144
- C:\Windows\System\RckwLZr.exe
  C:\Windows\System\RckwLZr.exe
  2⤵
  PID:8416
- C:\Windows\System\GhXMxme.exe
  C:\Windows\System\GhXMxme.exe
  2⤵
  PID:8340
- C:\Windows\System\eSASNcl.exe
  C:\Windows\System\eSASNcl.exe
  2⤵
  PID:8648
- C:\Windows\System\hroySVK.exe
  C:\Windows\System\hroySVK.exe
  2⤵
  PID:8816
- C:\Windows\System\WacYBzZ.exe
  C:\Windows\System\WacYBzZ.exe
  2⤵
  PID:8768
- C:\Windows\System\JyINqVT.exe
  C:\Windows\System\JyINqVT.exe
  2⤵
  PID:8852
- C:\Windows\System\SlxSEXS.exe
  C:\Windows\System\SlxSEXS.exe
  2⤵
  PID:8296
- C:\Windows\System\DLaOzTf.exe
  C:\Windows\System\DLaOzTf.exe
  2⤵
  PID:8920
- C:\Windows\System\sdlFyUO.exe
  C:\Windows\System\sdlFyUO.exe
  2⤵
  PID:8336
- C:\Windows\System\yIueDQJ.exe
  C:\Windows\System\yIueDQJ.exe
  2⤵
  PID:8208
- C:\Windows\System\RCOuJTR.exe
  C:\Windows\System\RCOuJTR.exe
  2⤵
  PID:8548
- C:\Windows\System\cAljCYA.exe
  C:\Windows\System\cAljCYA.exe
  2⤵
  PID:8836
- C:\Windows\System\QSMHHDx.exe
  C:\Windows\System\QSMHHDx.exe
  2⤵
  PID:8260
- C:\Windows\System\ZqimhPi.exe
  C:\Windows\System\ZqimhPi.exe
  2⤵
  PID:7700
- C:\Windows\System\llYuQWi.exe
  C:\Windows\System\llYuQWi.exe
  2⤵
  PID:9228
- C:\Windows\System\CsaJWnr.exe
  C:\Windows\System\CsaJWnr.exe
  2⤵
  PID:9256
- C:\Windows\System\tCeZTmF.exe
  C:\Windows\System\tCeZTmF.exe
  2⤵
  PID:9280
- C:\Windows\System\odMsUCE.exe
  C:\Windows\System\odMsUCE.exe
  2⤵
  PID:9296
- C:\Windows\System\IMxSeIa.exe
  C:\Windows\System\IMxSeIa.exe
  2⤵
  PID:9312
- C:\Windows\System\bdtGZKX.exe
  C:\Windows\System\bdtGZKX.exe
  2⤵
  PID:9332
- C:\Windows\System\TCThoMt.exe
  C:\Windows\System\TCThoMt.exe
  2⤵
  PID:9348
- C:\Windows\System\vFdxApG.exe
  C:\Windows\System\vFdxApG.exe
  2⤵
  PID:9368
- C:\Windows\System\GZMPrhg.exe
  C:\Windows\System\GZMPrhg.exe
  2⤵
  PID:9388
- C:\Windows\System\AoFacIi.exe
  C:\Windows\System\AoFacIi.exe
  2⤵
  PID:9408
- C:\Windows\System\kksNqdE.exe
  C:\Windows\System\kksNqdE.exe
  2⤵
  PID:9424
- C:\Windows\System\UnbICMA.exe
  C:\Windows\System\UnbICMA.exe
  2⤵
  PID:9772
- C:\Windows\System\EKYxHmI.exe
  C:\Windows\System\EKYxHmI.exe
  2⤵
  PID:9788
- C:\Windows\System\FdhYzxJ.exe
  C:\Windows\System\FdhYzxJ.exe
  2⤵
  PID:9848
- C:\Windows\System\PAyzXVm.exe
  C:\Windows\System\PAyzXVm.exe
  2⤵
  PID:9892
- C:\Windows\System\oTHQDZt.exe
  C:\Windows\System\oTHQDZt.exe
  2⤵
  PID:9924
- C:\Windows\System\grxXHqM.exe
  C:\Windows\System\grxXHqM.exe
  2⤵
  PID:9956
- C:\Windows\System\QwFdfNL.exe
  C:\Windows\System\QwFdfNL.exe
  2⤵
  PID:10004
- C:\Windows\System\aSmyKOY.exe
  C:\Windows\System\aSmyKOY.exe
  2⤵
  PID:10020
- C:\Windows\System\cejouqN.exe
  C:\Windows\System\cejouqN.exe
  2⤵
  PID:10040
- C:\Windows\System\ScieRZz.exe
  C:\Windows\System\ScieRZz.exe
  2⤵
  PID:10056
- C:\Windows\System\UvcUOgO.exe
  C:\Windows\System\UvcUOgO.exe
  2⤵
  PID:10072
- C:\Windows\System\euLrJAQ.exe
  C:\Windows\System\euLrJAQ.exe
  2⤵
  PID:10092
- C:\Windows\System\kgVJOBh.exe
  C:\Windows\System\kgVJOBh.exe
  2⤵
  PID:10124
- C:\Windows\System\BKeaZcF.exe
  C:\Windows\System\BKeaZcF.exe
  2⤵
  PID:10144
- C:\Windows\System\PSVJYJD.exe
  C:\Windows\System\PSVJYJD.exe
  2⤵
  PID:9340
- C:\Windows\System\jjXloDx.exe
  C:\Windows\System\jjXloDx.exe
  2⤵
  PID:9420
- C:\Windows\System\gHEidub.exe
  C:\Windows\System\gHEidub.exe
  2⤵
  PID:9464
- C:\Windows\System\CXpJtaI.exe
  C:\Windows\System\CXpJtaI.exe
  2⤵
  PID:9716
- C:\Windows\System\noZZnMu.exe
  C:\Windows\System\noZZnMu.exe
  2⤵
  PID:9856
- C:\Windows\System\MDbdZCn.exe
  C:\Windows\System\MDbdZCn.exe
  2⤵
  PID:9824
- C:\Windows\System\qbuwzCp.exe
  C:\Windows\System\qbuwzCp.exe
  2⤵
  PID:9844
- C:\Windows\System\WuWpori.exe
  C:\Windows\System\WuWpori.exe
  2⤵
  PID:9880
- C:\Windows\System\DBrnrcv.exe
  C:\Windows\System\DBrnrcv.exe
  2⤵
  PID:9916
- C:\Windows\System\UnoIUqh.exe
  C:\Windows\System\UnoIUqh.exe
  2⤵
  PID:9940
- C:\Windows\System\xonGQgW.exe
  C:\Windows\System\xonGQgW.exe
  2⤵
  PID:10080
- C:\Windows\System\FsMehrx.exe
  C:\Windows\System\FsMehrx.exe
  2⤵
  PID:10104
- C:\Windows\System\vhGqahM.exe
  C:\Windows\System\vhGqahM.exe
  2⤵
  PID:10136
- C:\Windows\System\AxGDSRj.exe
  C:\Windows\System\AxGDSRj.exe
  2⤵
  PID:10160
- C:\Windows\System\vvontmZ.exe
  C:\Windows\System\vvontmZ.exe
  2⤵
  PID:10176
- C:\Windows\System\FKVkqft.exe
  C:\Windows\System\FKVkqft.exe
  2⤵
  PID:10200
- C:\Windows\System\CpKbVVb.exe
  C:\Windows\System\CpKbVVb.exe
  2⤵
  PID:10216
- C:\Windows\System\cBZeqAy.exe
  C:\Windows\System\cBZeqAy.exe
  2⤵
  PID:10236
- C:\Windows\System\bBzjsNW.exe
  C:\Windows\System\bBzjsNW.exe
  2⤵
  PID:9220
- C:\Windows\System\bfGTqja.exe
  C:\Windows\System\bfGTqja.exe
  2⤵
  PID:8484
- C:\Windows\System\iKMraOi.exe
  C:\Windows\System\iKMraOi.exe
  2⤵
  PID:9244
- C:\Windows\System\MTqxTGh.exe
  C:\Windows\System\MTqxTGh.exe
  2⤵
  PID:9268
- C:\Windows\System\FwCTnfp.exe
  C:\Windows\System\FwCTnfp.exe
  2⤵
  PID:9320
- C:\Windows\System\FmGddQf.exe
  C:\Windows\System\FmGddQf.exe
  2⤵
  PID:9384
- C:\Windows\System\WcUqfep.exe
  C:\Windows\System\WcUqfep.exe
  2⤵
  PID:9356
- C:\Windows\System\cbASLec.exe
  C:\Windows\System\cbASLec.exe
  2⤵
  PID:9468
- C:\Windows\System\uSeSksL.exe
  C:\Windows\System\uSeSksL.exe
  2⤵
  PID:9460
- C:\Windows\System\TAhGRUN.exe
  C:\Windows\System\TAhGRUN.exe
  2⤵
  PID:9484
- C:\Windows\System\mgqOXDE.exe
  C:\Windows\System\mgqOXDE.exe
  2⤵
  PID:9508
- C:\Windows\System\cpbsZxH.exe
  C:\Windows\System\cpbsZxH.exe
  2⤵
  PID:9560
- C:\Windows\System\hYruSUK.exe
  C:\Windows\System\hYruSUK.exe
  2⤵
  PID:9568
- C:\Windows\System\JFGdJVU.exe
  C:\Windows\System\JFGdJVU.exe
  2⤵
  PID:9592
- C:\Windows\System\mwjefYE.exe
  C:\Windows\System\mwjefYE.exe
  2⤵
  PID:9620
- C:\Windows\System\pAvMbCt.exe
  C:\Windows\System\pAvMbCt.exe
  2⤵
  PID:9648
- C:\Windows\System\eZGCejX.exe
  C:\Windows\System\eZGCejX.exe
  2⤵
  PID:9664
- C:\Windows\System\fkZiLar.exe
  C:\Windows\System\fkZiLar.exe
  2⤵
  PID:9684
- C:\Windows\System\QgatwZI.exe
  C:\Windows\System\QgatwZI.exe
  2⤵
  PID:9700
- C:\Windows\System\WcaQhNQ.exe
  C:\Windows\System\WcaQhNQ.exe
  2⤵
  PID:9712
- C:\Windows\System\YpsBRsQ.exe
  C:\Windows\System\YpsBRsQ.exe
  2⤵
  PID:9784
- C:\Windows\System\zilezCq.exe
  C:\Windows\System\zilezCq.exe
  2⤵
  PID:9752
- C:\Windows\System\tAiiEvB.exe
  C:\Windows\System\tAiiEvB.exe
  2⤵
  PID:9860
- C:\Windows\System\tBwHHra.exe
  C:\Windows\System\tBwHHra.exe
  2⤵
  PID:9872
- C:\Windows\System\ghDppUA.exe
  C:\Windows\System\ghDppUA.exe
  2⤵
  PID:9904
- C:\Windows\System\VTfdWxt.exe
  C:\Windows\System\VTfdWxt.exe
  2⤵
  PID:9968
- C:\Windows\System\HYkMWbR.exe
  C:\Windows\System\HYkMWbR.exe
  2⤵
  PID:10012
- C:\Windows\System\dThfuiA.exe
  C:\Windows\System\dThfuiA.exe
  2⤵
  PID:10000
- C:\Windows\System\tilRLMO.exe
  C:\Windows\System\tilRLMO.exe
  2⤵
  PID:10052
- C:\Windows\System\MLqbzed.exe
  C:\Windows\System\MLqbzed.exe
  2⤵
  PID:10108
- C:\Windows\System\xeBDJoj.exe
  C:\Windows\System\xeBDJoj.exe
  2⤵
  PID:10156
- C:\Windows\System\nkesvcd.exe
  C:\Windows\System\nkesvcd.exe
  2⤵
  PID:10192
- C:\Windows\System\hBtUlEp.exe
  C:\Windows\System\hBtUlEp.exe
  2⤵
  PID:9588
- C:\Windows\System\VGqHrto.exe
  C:\Windows\System\VGqHrto.exe
  2⤵
  PID:10212
- C:\Windows\System\WDHPXBd.exe
  C:\Windows\System\WDHPXBd.exe
  2⤵
  PID:9288
- C:\Windows\System\erMzzYo.exe
  C:\Windows\System\erMzzYo.exe
  2⤵
  PID:9292
- C:\Windows\System\GeUKJeg.exe
  C:\Windows\System\GeUKJeg.exe
  2⤵
  PID:9440
- C:\Windows\System\RZSLHAP.exe
  C:\Windows\System\RZSLHAP.exe
  2⤵
  PID:9496
- C:\Windows\System\gUjWBXF.exe
  C:\Windows\System\gUjWBXF.exe
  2⤵
  PID:9520
- C:\Windows\System\WGzcMho.exe
  C:\Windows\System\WGzcMho.exe
  2⤵
  PID:9952
- C:\Windows\System\DQgOvjm.exe
  C:\Windows\System\DQgOvjm.exe
  2⤵
  PID:9556
- C:\Windows\System\ytBSlYD.exe
  C:\Windows\System\ytBSlYD.exe
  2⤵
  PID:9604
- C:\Windows\System\nloTxHn.exe
  C:\Windows\System\nloTxHn.exe
  2⤵
  PID:9628
- C:\Windows\System\ZpHuyIf.exe
  C:\Windows\System\ZpHuyIf.exe
  2⤵
  PID:9640
- C:\Windows\System\xmaicWS.exe
  C:\Windows\System\xmaicWS.exe
  2⤵
  PID:9680
- C:\Windows\System\akDSySD.exe
  C:\Windows\System\akDSySD.exe
  2⤵
  PID:9728

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CtNGTLm.exe

Filesize
1.7MB

MD5
fa8531384ef4285404052ab17dbc634d

SHA1
a703c6fc1ef23b6e4a37547a9f34821fd37cd695

SHA256
d4fa5b98cc55aca87d1a77a9c39e0b9ce4033ddedf6befaadcea3657008c2e0f

SHA512
282377732e4725bb91ab179a12c496b78e36305b66a83acd3ccc337d36a9a0f42e809eacebd12da1f60f87638f1bab1fcfc3cf17d6b576bc443dfa44ab2d5d46

Download Submit
C:\Windows\system\EFeQUYQ.exe

Filesize
1.7MB

MD5
14782faa694dc93dfdc7efbdb29d1d5f

SHA1
ccec1f3d77257afcec5ce932284050aa0ee1e309

SHA256
856c20066ca7017e918089d5c4439e4a12725a408358250923d3da9568f7426e

SHA512
1fcc63c8ddc5800ccd74b7be51bcb10efcc123d80cb0555f7e17a89538c091f97b49d83f229e6383abae6aef0030191e3cbccb0eedeebb9214e8ad96bb60a1c9

Download Submit
C:\Windows\system\FOFWzYz.exe

Filesize
1.7MB

MD5
4ebf55ff5b896ad28e8c8b397ef5c73d

SHA1
e5a7dc98ea4680c6a67d648590bdaba00dfe0638

SHA256
587e8dbfc02b8842548733a8f28c6b946454faaf7458c717645bbecacfb6bff5

SHA512
bb34e243f3754ec9605bbcf06926fcbe36a6d58e9fb6ed92e3470a2ffb4ba7fb78a2f4019a8f2418db0de24a4bd8a1d08fc764a7bee25e306528518558760445

Download Submit
C:\Windows\system\FmVdSDi.exe

Filesize
1.7MB

MD5
a03e812c5608a2970795dae10cd38707

SHA1
efe815f092864f9cd195c5747cec910ab3c11479

SHA256
0c022bbd9eb3ef69068da1ea2ffe159609e083774d4faec8adbcc0a01e282f94

SHA512
3faa1f19997b6f35169dd564de143b0e51341636f81a4be8a258e50bf0efb8706c5e302c03eefc93abc18aafd887125913fca80329c9f880be5e7daaf03ae632

Download Submit
C:\Windows\system\ILKCRLT.exe

Filesize
1.7MB

MD5
b36298961595f004d7f81b6011221620

SHA1
4c9804dca1bab9ab73ffa3c08586ef6625a268dc

SHA256
3eb4088f3e38448534e28b7e3f20a15f9bb99052a2af042dc1004b4c64878eb3

SHA512
a0c936078dce78bb0c37583dfa3bb20785627b7ab5899cab0dceda141d313d2b8441a6f32bfce63176bc2fa86f9ede516b2516ca1f277a5f46d3be4a6bcd7492

Download Submit
C:\Windows\system\ItPGdLp.exe

Filesize
1.7MB

MD5
9b4a871493cb6ac4e0dfa6740b5d2bcf

SHA1
7ae452f7771ca9cf89aeb071b2605c34a7659065

SHA256
89decb4e7d445bf12c6e02af69bbd9c88f8325a8db33375c21da1f97490f5604

SHA512
43a44f68056972cb395adf046efc383cac00bff1a455c0a6c1f00ba2a4fa3cf33cb1ff5864348b0df8896580330b92f51ae0a30a52fe348df0aafb285faa07a0

Download Submit
C:\Windows\system\KGUczZZ.exe

Filesize
1.7MB

MD5
dd1ecc97f313e56f84b0d35c9f0e0222

SHA1
9df78e9772e756bb7c84dfbcaa599d44bbeb079c

SHA256
5462986693b2e5cab305817df680fc3fe4ebae0b5d1a563456e6cb97183ae5bb

SHA512
7a4dc5132fec8eee975a5e320e2ce8b19ad016523f80feef680b80d1ab3c022ff1d3d09835eab9b9881ade83a4f8db97e44f673069c41beae134b05070c407a8

Download Submit
C:\Windows\system\LSzBvFM.exe

Filesize
1.7MB

MD5
c43d8890640a60ef57b1da395f2e032b

SHA1
3e514e56021bfc6d19612c629897c1b75b4293e1

SHA256
c01fca4ac12d0b7c3ce968bac524fea230f52df0fa2d1afd878a30f2df502183

SHA512
6b19bbf7a6ce66f9c7e0ca778347e860163cad24638329bd3ab2c2db2f32ede2348b7ef4ec175338e3d8234bedd56fef6cc444c5f2d5ea1554bfa7a7e9d3490f

Download Submit
C:\Windows\system\LycodCc.exe

Filesize
1.7MB

MD5
05ecb0fac3d27bfba2d4284018d3d26d

SHA1
e3592893520b57e06f7da0c1a92ffafdcea23209

SHA256
adf2fe95c66331bcb7bf77f031c6a130b075ac18c97e26c4797bbfbb2170c6b7

SHA512
b8b69799fce4a2d7fba3aa2162d0f7e320f3c3d9566aa7a354f1c82030e52d86c0d304f538ea4bdfbe844674a262b347d3ff3de9d5b96a10f9ae734b101278c7

Download Submit
C:\Windows\system\NTSdImL.exe

Filesize
1.7MB

MD5
49a3398f56002d71f6943bbb519d06f8

SHA1
e549b8a903f2afa55a9735588dab7fb03ca09862

SHA256
dcdc62a3142c56b1060508b13038b8f89bdc0407590f0cb9131b30ea2d0fdacc

SHA512
3db5659bc6473d58efba485fe6a5091cc3f90e53c591a4cb42659bf34794af74ca727b96977c6e2b80df951b187645a8501ddcee3fb8365f7314eb732d4054ee

Download Submit
C:\Windows\system\PAPvEFD.exe

Filesize
1.7MB

MD5
16066bf81f867c5a5ab8965e5894f80d

SHA1
7a3848c1f889a61570485aabd81429c45633b8c2

SHA256
b5c81eaa47f5faffbfa3a125f3cc3f5c59d48c7ab70bf50a2a0ca37ef0a7c06a

SHA512
fafe325d305292b43ddf0f4eee0c7712b7903676775291072ac916c06166593673f2f80aa54851bf056375ace5c2b94ebe2cf60e52533ff0b3f64fdbc71d826a

Download Submit
C:\Windows\system\Sgltinm.exe

Filesize
1.7MB

MD5
af19b2255be353d74124f8706fe3353a

SHA1
3128c30ce611ba8f14502b33467f01e7599e619d

SHA256
649e0cf8db94b1ddc0eac80dde8dbb136f5a6eb64f22718aed56d0c3594be0d5

SHA512
ce17eff5077918c909063e30a123fdf0ed2d335470264aceb8bfd1e63327a323a9529373d94ec14f3cb9f97aeb4ac0da01a08ebb30b13242d32c2b9b96653ef5

Download Submit
C:\Windows\system\SiZYsHG.exe

Filesize
1.7MB

MD5
5e4154c0c0c9b9d419f8153a68ac7c93

SHA1
759c60fec36f5f34b091e7a7755a356004d08689

SHA256
a72a17c089aa446310c7bb5cd3b2cd0cce7acf1bf5b48c34072eef6b2c2bbd46

SHA512
21446ef0afa7030297e32df6d83c61b243db7342c05ab0e06898f77838ccab62d82a6eae3dfe35af9b8376f8a86ae73ae9124844d017e3369881f52d4a7d5042

Download Submit
C:\Windows\system\TsIzXHN.exe

Filesize
1.7MB

MD5
29fe6964365f4d1cc82054ecf945d73e

SHA1
68f397fba9dd225d443240f3ca683fead3107fee

SHA256
b6ba25bbef72b5ae2d78f75dc2a96564a7d5d4637095ab1220db60db9ae49f4e

SHA512
6faed70a9dadec7fe12b747e76fb34b5bac99bf3e535807f0fafad2de71125624bfbb80caffb4131bae927ff62f5c9e4aa3e1d66429738d507dc71e466679874

Download Submit
C:\Windows\system\WwBbAbQ.exe

Filesize
1.7MB

MD5
e0e99e95451a62acd21b91cab0a84105

SHA1
a980fcc8ed12025b856b8d71016e22ca014b1daa

SHA256
849b6ecc698022e4d3a9ae6c8a62f27f9fd73691e9ff00fe7539fa3f9aded6c7

SHA512
4c44cf5749dcf4f9c8d4635148ce1f4bcd0437d3e2306752bd02c4fcc3b17adda4ac5eb87ab2718abb03d0d3f8e074860d534e7854c3d3fe00b332059007677a

Download Submit
C:\Windows\system\YGKrLza.exe

Filesize
1.7MB

MD5
f298b04e2c6f36293a327e7f67b62a96

SHA1
1ff5482ea895ffabccff57d5317a16c7589b8a09

SHA256
1d9169e8310acee68e79f90534b99556a2ee26d5c918b120133d24b532dd5901

SHA512
bf27effd9117f29fad07c1c8c05492edf1f9f452f4b09dbbed1ac4ad78fb91e8022a570f9c2296e27a89778efdfd1c27a5e104bd2eeae9ad2cb1accf8e4568f1

Download Submit
C:\Windows\system\ZrVgYZh.exe

Filesize
1.7MB

MD5
b466ab3f1cc51422ba66658f8e52fbfc

SHA1
66e41198672f06777884d66a0cd2accf5486e013

SHA256
44248309d8156655ef3039137e0e9090d71b324127d22beabfe0e1673893cf0f

SHA512
44383eccef75aecdfccaa7d7a3e9f713cbaa05321783ab326cd98f55373788485a35144f1189b6286eba57be63bc75ffa26ba491519a34f51f111bfad6ce5513

Download Submit
C:\Windows\system\crmTeTn.exe

Filesize
1.7MB

MD5
7a53d94878c0eb7245b4e32479d2967c

SHA1
cbfa4f4b80bc5b6f2aeeaf358ef0f11a45b867eb

SHA256
a090fabcc47cb24527108459f873c25fcc14d231eb95cc540f8cfdc5ab03e7a4

SHA512
61b85c2eb265d749f91e8b7e87c130c57228c70984bdae27c8385b0a5aaa44456d06b1b8db8e789a9da36a9445e0204aa1193858cdd0d10f9650290b7b1b2bc9

Download Submit
C:\Windows\system\dDMDUVm.exe

Filesize
1.7MB

MD5
cafc732939140192ce43b4dea0fe69c9

SHA1
a51920b1c4a1463940b3c15d88e3e8c5337c0200

SHA256
8de5a82e2226ca45861d047795e36ec40b91553c9435a7a16c935fa84fa189cb

SHA512
92e537cf4dc3b80cac9f2d8e4e837c923d22d5c450992c25e91413c2680d854c0a475629d0600e88ebfc83cc363b752f14ad701696812e7d3f011566ea530ea4

Download Submit
C:\Windows\system\dHlOZPh.exe

Filesize
1.7MB

MD5
5760a14f31769e12b43c8513c112a08b

SHA1
55b30d7ab40be8ffa9bbdfd9e4a4cb2b1bba95f2

SHA256
eec870464f4038bef8592ab6e032a210729ed7bd6509cc820b60508f69e9f74a

SHA512
a6fcb996cdf67a3ff35007a47b7ff0327e2d45a46605ebc9cc93456bcfa72f77288d28ec635a75221dd0d2c97ccfbc96b9a48ef8cfe876c65e3d346c230352cb

Download Submit
C:\Windows\system\fVVooEu.exe

Filesize
1.7MB

MD5
06595b0cdb050f236778957974fcb8e0

SHA1
a4bdd054ce760e4e9504829891b1864d8d0782d6

SHA256
f184af33410374c0ecca0d3f0eeea907ed524be5efe4cb733b6347d698c4d149

SHA512
d68fe33301d53cc084c27aaa322ce28d3bde2095ff5ee85c4a42a89951e0de45e7a842abf08692b9b83455ccaf3e196d2abd727013abe7bf1a0f973a7fc6e7d3

Download Submit
C:\Windows\system\faSusGz.exe

Filesize
1.7MB

MD5
0d6840789eabb7929b46f0711444c14d

SHA1
86b8684eca5dcd10da0eccbc76c7cb75ccad50b9

SHA256
fb68c9e24dd4a1fb2e5ebcf326b2eceff706b341709bb52530540c7306721e80

SHA512
61eb8718aaad147f2e58655a0b7b205b0d03b504b4e2028f3082f3739d8d5d538a988c5996eaacf6e4e491ac3fc15a694a00b6367905e205e39687606eb3681b

Download Submit
C:\Windows\system\hrfGFtZ.exe

Filesize
1.7MB

MD5
befa32421da9d197ab25bc49712ef865

SHA1
43e12af150c5273bcd0e2a5306c775e178650b9a

SHA256
4a870ec02c7c04ca6162b67004df23963b5177c1a09744e9315fb44bbca95038

SHA512
73d71086a757e5b1aa07753e7a1757fc1839a20ca53563b1fc76df5ef18fc95dc175cfc9e2e0a1485fc616a51109373729273dea76a34c31691b40d5cf0bb419

Download Submit
C:\Windows\system\jrgMIhr.exe

Filesize
1.7MB

MD5
b74dea534dd8775a105eec094ba069d7

SHA1
79902764d0052f6b36c806f9594aafb45ca4b358

SHA256
1320eb84a9080299955feb2a874b42b8978643acba940e1ffad02341a0132cb3

SHA512
c5d612e4ddafb601afbcf130585ba7379f009bbc2d8a93cc60aa13bdc686e15ebf9371839029132301250b5edf75655a7552dbb16f6796255e23f5143eb64cec

Download Submit
C:\Windows\system\orudTur.exe

Filesize
1.7MB

MD5
f04bed134d1801fa336df1c875e12042

SHA1
f57cb94ffb013d5f46aad3c1761a35d28f61a8fb

SHA256
10e522d5798756936d5141266804b0761cea0232385d319c76eefb1c7dd0807c

SHA512
94f8e5f0686c85daef850831429206ebab53c343c2783a9555fb8a8cc70128d6f31142692c5cebe08da410c5fefe54ef5dd34e2e666a51570f852408168ada95

Download Submit
C:\Windows\system\qLvpnKQ.exe

Filesize
1.7MB

MD5
1ed94563ae1ed4a74d381425702fcfe6

SHA1
5a33113be236bd87dcedd9a22447b9d671125b34

SHA256
a7817a1b5a01d5be20ac162c57402c1c9685a838e12bbda74ad1677f525fcb45

SHA512
88d3c88ec4ee4b3ed4b73528639497553eb34f1ae0975639e79f27f81eb7a5b9507026ca56855f74f0b4cdd1b1482376a2e2f4e7fd4179f413480de55b7724dd

Download Submit
C:\Windows\system\uQRSFEY.exe

Filesize
1.7MB

MD5
8fcf76d645bacae1d7e225533ca52e39

SHA1
d6ecd71c6464215984078da7bd7297ddedc99f6d

SHA256
0ba78be076bbcff07f2d240605dafacf4677bbbc15d90c486a58ff4af07559ac

SHA512
941ec41e752fb7671a7f3ae6dbb2f2e6142f81f96536e0728327d8b7d24861083921f7d6a42069d016851786ea2a8fc0ee9605d9852536b44db6ddf1db6fe7b3

Download Submit
C:\Windows\system\uvWLEqA.exe

Filesize
1.7MB

MD5
575c0c19aa65a63e6b9b71ac664110da

SHA1
0603d7abd7eba02567f4fa7207ca66d37b3f5085

SHA256
c4799d4920df184f72415b7b3c4ca4dc993b1212f7088d5b5acfd0f056934084

SHA512
4f331154bc694bb4c2c8510994f0fd65f4a050c606aa280ea52dbb6177b3c5a7cfaaa8ec79f513209002ebb26e10d5f6e8ab0166d46f9e8f1f43420e5bcd335b

Download Submit
C:\Windows\system\vLsVXyw.exe

Filesize
1.7MB

MD5
4f0a0bab69e9485f5245e8471e360c80

SHA1
f23a6b5bb4e7fe366f10a9ec057356bc63dc832d

SHA256
108b2f14421791c856e89ea9db137696250157327c305ec763a6504531d5519a

SHA512
a16b15537157a3d72e6e98f36d0c3719d5d9db12c2c79dbac8e6a086c9d2a3654a8d2585afe8c53f80341abed979870e8acfc67becf200ff3853c08e84b56d61

Download Submit
C:\Windows\system\wfwyyUE.exe

Filesize
1.7MB

MD5
3ef2cf5cc619a0924d7f0f2c03c705af

SHA1
5ce93288e49ac21cb260c1ebfb526881210aadf7

SHA256
a93e2268e61682d7aa9a7404bf23daaded2c53a82b24fd05f4351d3599ffa450

SHA512
070d4f46befa103049ead8b966c05f9e07653fee0b50f499950266ec4b592c2b067509ccdb6b38c10e356b2c0f0a15f4a069a68880ceeca0de8b0e58a0e5d37f

Download Submit
C:\Windows\system\wgOPXZH.exe

Filesize
1.7MB

MD5
2bcd341db93237f56b0e49dacd1020fb

SHA1
9ca03a0c22c3e9c8ae69ff8125e14ed4374f9d63

SHA256
798976676857ca3d60111e350d6510dcd2fd24a2822eb58fb9dfad9da8fdaea7

SHA512
4ca721f11acb230d35661014658d9770548edc6c6fc3e091d654e5ffa00215560b6d57a876ab4f7dfd87a55a2d4389141eb0a737922a97022b4ee7f4dd83791b

Download Submit
C:\Windows\system\wnpGZIz.exe

Filesize
1.7MB

MD5
4fd8097515b3647b6157437d02c3d59b

SHA1
395d94e88ec33c01c600fc9b5e5f08231961e00d

SHA256
6a694d73f5df973b16495f5525cd6b6eb05d1c562114bb796351a99250922222

SHA512
35cb2ae3d5d1fd0513a4fe8601b1bae2fcd4032645b11adf8ef66697aa4e7e4ec9e6cf47aa4111fc1d2e55feff064bcc33204a21141ec945b82d86a2444d3ebf

Download Submit
memory/2308-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download