xmrig | 1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 21:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
Size

1.7MB
MD5

12adaaf7e9915048bfcb3a6019373be5
SHA1

5a4c1b5de46054428a96edff1f5da699f5bdc78a
SHA256

1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb
SHA512

d524a76b536448aa883da72a34e868c4922a33a73f0c0226d875147c88430a7bfc7d6bd356ff33aa0012f03d0abcec6d3192e78da53d165941c3aca1a145b879
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBdVvV:GemTLkNdfE0pZy1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001202c-2.dat	xmrig
behavioral1/files/0x000700000001938e-9.dat	xmrig
behavioral1/files/0x000700000001939c-8.dat	xmrig
behavioral1/files/0x000700000001941b-18.dat	xmrig
behavioral1/files/0x000600000001946b-29.dat	xmrig
behavioral1/files/0x00070000000194c6-44.dat	xmrig
behavioral1/files/0x000500000001a4af-94.dat	xmrig
behavioral1/files/0x000500000001a4b5-110.dat	xmrig
behavioral1/files/0x000500000001a4c9-160.dat	xmrig
behavioral1/files/0x000500000001a4c7-154.dat	xmrig
behavioral1/files/0x000500000001a4c5-150.dat	xmrig
behavioral1/files/0x000500000001a4c3-144.dat	xmrig
behavioral1/files/0x000500000001a4c1-140.dat	xmrig
behavioral1/files/0x000500000001a4bf-134.dat	xmrig
behavioral1/files/0x000500000001a4bd-130.dat	xmrig
behavioral1/files/0x000500000001a4bb-124.dat	xmrig
behavioral1/files/0x000500000001a4b7-114.dat	xmrig
behavioral1/files/0x000500000001a4b9-120.dat	xmrig
behavioral1/files/0x000500000001a4b3-104.dat	xmrig
behavioral1/files/0x000500000001a4b1-100.dat	xmrig
behavioral1/files/0x000500000001a4ad-90.dat	xmrig
behavioral1/files/0x000500000001a4ab-84.dat	xmrig
behavioral1/files/0x000500000001a4a5-79.dat	xmrig
behavioral1/files/0x000500000001a495-74.dat	xmrig
behavioral1/files/0x000500000001a494-70.dat	xmrig
behavioral1/files/0x000500000001a489-64.dat	xmrig
behavioral1/files/0x000500000001a487-59.dat	xmrig
behavioral1/files/0x000500000001a467-54.dat	xmrig
behavioral1/files/0x000500000001a42d-49.dat	xmrig
behavioral1/files/0x0006000000019490-40.dat	xmrig
behavioral1/files/0x0006000000019481-35.dat	xmrig
behavioral1/files/0x0006000000019429-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2716	PxhuDvL.exe
2540	CoMFCFk.exe
1200	FzBWqqn.exe
2352	qqWAaTg.exe
1084	WDOjSne.exe
2096	QlPFBKo.exe
2724	fWZVwPB.exe
2736	EisdAtK.exe
2636	whROyun.exe
2836	XPJIrPT.exe
2824	iLRWByZ.exe
3004	OhpZiAG.exe
2880	VEUJuvR.exe
2652	JkvnvWs.exe
2676	BCaXuSm.exe
2628	qmHgSYD.exe
2660	ehOUIvO.exe
2036	sBzlDYa.exe
2124	PSFRYrX.exe
988	mcWqVnU.exe
664	oBTUYUw.exe
2928	ZNQISqJ.exe
1672	aVtknuZ.exe
1620	MHBJKtu.exe
1164	XbIwEdu.exe
1800	HOlxoeP.exe
2244	GWHtdKu.exe
1224	BNZXGLI.exe
1864	dQvQBis.exe
536	WBKzlDq.exe
2596	vXddSMl.exe
620	wzpsWaq.exe
2424	uKLZbie.exe
912	QQPygOM.exe
432	yEIsCuw.exe
1144	PxlNdsc.exe
628	sSdcMcL.exe
1996	HhYpkjp.exe
1328	ozVvGDj.exe
1860	sbLyfWX.exe
2516	tGMIKiK.exe
2228	eUKmaDe.exe
1364	DADUlhd.exe
2008	otmPdaA.exe
1720	JUwKSUl.exe
900	CTxXuCF.exe
992	mOaznto.exe
768	WABIeVc.exe
688	AlnxguH.exe
2440	GIMrBwg.exe
2148	NYEOykj.exe
3016	PXtGqgP.exe
2204	KtQEeyW.exe
2408	fkVeRbg.exe
2580	ighfmgb.exe
2196	QHSPbdA.exe
1048	KMgubln.exe
1544	sWXoHxO.exe
1664	BXxMBpm.exe
2576	RMrhwtP.exe
300	mTtSTaB.exe
2848	bZsAxdn.exe
2916	nOHoIOZ.exe
2764	kSoigYs.exe

Loads dropped DLL 64 IoCs

pid	Process
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kGDwYoo.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\hMEuNtm.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\gZbuDgF.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\tjpfQrv.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\wZbYNJs.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\mpfMcxg.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\tSvDgXs.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\YTrsifS.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\qxjwxEw.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\BpzWoTt.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\jeuCVWT.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\oKuVNSA.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\NAInIrz.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\MrqemeB.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\rsLtMQs.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\SBttxvn.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\ePQsoFr.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\UecPMfN.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\WfDcdtv.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\GOKbcWG.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\guMwVwP.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\YGvzeBG.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\IdATDbt.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\rJcxnGd.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\qmnGboz.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\KnMsEzl.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\JcEOLGJ.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\PKDoGwd.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\bIYaqhZ.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\PWPZHvP.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\ywIghNR.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\EzVDMKA.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\aLgydTP.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\WyCmxCo.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\WYPaiOp.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\PZdrPne.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\QJJxdbT.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\NHEcIQI.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\XAHRQFs.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\hrjFmbJ.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\eZCkEGI.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\TZYTJkR.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\cyaNhFH.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\itxvNzJ.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\irvUHHr.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\hxUjSoz.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\PVEfFzc.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\UoDFPTZ.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\HJGQNrP.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\vcZOeNf.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\caQCNGo.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\SazyjaK.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\yZGQeJn.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\eEIeWbE.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\MPklLyV.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\VTUixCn.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\QYMeFLE.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\olXSQkA.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\ZBqHNnq.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\UEjKwVO.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\cKXTrDi.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\uplDKPr.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\pJpYdOs.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
File created	C:\Windows\System\XQFUcPc.exe	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1528 wrote to memory of 2716	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	31
PID 1528 wrote to memory of 2716	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	31
PID 1528 wrote to memory of 2716	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	31
PID 1528 wrote to memory of 2540	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	32
PID 1528 wrote to memory of 2540	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	32
PID 1528 wrote to memory of 2540	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	32
PID 1528 wrote to memory of 1200	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	33
PID 1528 wrote to memory of 1200	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	33
PID 1528 wrote to memory of 1200	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	33
PID 1528 wrote to memory of 2352	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	34
PID 1528 wrote to memory of 2352	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	34
PID 1528 wrote to memory of 2352	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	34
PID 1528 wrote to memory of 1084	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	35
PID 1528 wrote to memory of 1084	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	35
PID 1528 wrote to memory of 1084	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	35
PID 1528 wrote to memory of 2096	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	36
PID 1528 wrote to memory of 2096	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	36
PID 1528 wrote to memory of 2096	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	36
PID 1528 wrote to memory of 2724	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	37
PID 1528 wrote to memory of 2724	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	37
PID 1528 wrote to memory of 2724	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	37
PID 1528 wrote to memory of 2736	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	38
PID 1528 wrote to memory of 2736	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	38
PID 1528 wrote to memory of 2736	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	38
PID 1528 wrote to memory of 2636	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	39
PID 1528 wrote to memory of 2636	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	39
PID 1528 wrote to memory of 2636	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	39
PID 1528 wrote to memory of 2836	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	40
PID 1528 wrote to memory of 2836	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	40
PID 1528 wrote to memory of 2836	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	40
PID 1528 wrote to memory of 2824	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	41
PID 1528 wrote to memory of 2824	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	41
PID 1528 wrote to memory of 2824	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	41
PID 1528 wrote to memory of 3004	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	42
PID 1528 wrote to memory of 3004	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	42
PID 1528 wrote to memory of 3004	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	42
PID 1528 wrote to memory of 2880	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	43
PID 1528 wrote to memory of 2880	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	43
PID 1528 wrote to memory of 2880	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	43
PID 1528 wrote to memory of 2652	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	44
PID 1528 wrote to memory of 2652	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	44
PID 1528 wrote to memory of 2652	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	44
PID 1528 wrote to memory of 2676	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	45
PID 1528 wrote to memory of 2676	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	45
PID 1528 wrote to memory of 2676	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	45
PID 1528 wrote to memory of 2628	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	46
PID 1528 wrote to memory of 2628	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	46
PID 1528 wrote to memory of 2628	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	46
PID 1528 wrote to memory of 2660	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	47
PID 1528 wrote to memory of 2660	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	47
PID 1528 wrote to memory of 2660	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	47
PID 1528 wrote to memory of 2036	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	48
PID 1528 wrote to memory of 2036	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	48
PID 1528 wrote to memory of 2036	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	48
PID 1528 wrote to memory of 2124	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	49
PID 1528 wrote to memory of 2124	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	49
PID 1528 wrote to memory of 2124	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	49
PID 1528 wrote to memory of 988	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	50
PID 1528 wrote to memory of 988	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	50
PID 1528 wrote to memory of 988	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	50
PID 1528 wrote to memory of 664	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	51
PID 1528 wrote to memory of 664	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	51
PID 1528 wrote to memory of 664	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	51
PID 1528 wrote to memory of 2928	1528	1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe	52

C:\Users\Admin\AppData\Local\Temp\1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe
"C:\Users\Admin\AppData\Local\Temp\1dce6893e099c54a375f4f2539c654bdb1aa6d1b9f34cc25c923529a2b6b06cb.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1528
- C:\Windows\System\PxhuDvL.exe
  C:\Windows\System\PxhuDvL.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\CoMFCFk.exe
  C:\Windows\System\CoMFCFk.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\FzBWqqn.exe
  C:\Windows\System\FzBWqqn.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\qqWAaTg.exe
  C:\Windows\System\qqWAaTg.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\WDOjSne.exe
  C:\Windows\System\WDOjSne.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\QlPFBKo.exe
  C:\Windows\System\QlPFBKo.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\fWZVwPB.exe
  C:\Windows\System\fWZVwPB.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\EisdAtK.exe
  C:\Windows\System\EisdAtK.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\whROyun.exe
  C:\Windows\System\whROyun.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\XPJIrPT.exe
  C:\Windows\System\XPJIrPT.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\iLRWByZ.exe
  C:\Windows\System\iLRWByZ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\OhpZiAG.exe
  C:\Windows\System\OhpZiAG.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\VEUJuvR.exe
  C:\Windows\System\VEUJuvR.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\JkvnvWs.exe
  C:\Windows\System\JkvnvWs.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\BCaXuSm.exe
  C:\Windows\System\BCaXuSm.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\qmHgSYD.exe
  C:\Windows\System\qmHgSYD.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\ehOUIvO.exe
  C:\Windows\System\ehOUIvO.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\sBzlDYa.exe
  C:\Windows\System\sBzlDYa.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\PSFRYrX.exe
  C:\Windows\System\PSFRYrX.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\mcWqVnU.exe
  C:\Windows\System\mcWqVnU.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\oBTUYUw.exe
  C:\Windows\System\oBTUYUw.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\ZNQISqJ.exe
  C:\Windows\System\ZNQISqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\aVtknuZ.exe
  C:\Windows\System\aVtknuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\MHBJKtu.exe
  C:\Windows\System\MHBJKtu.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\XbIwEdu.exe
  C:\Windows\System\XbIwEdu.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\HOlxoeP.exe
  C:\Windows\System\HOlxoeP.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\GWHtdKu.exe
  C:\Windows\System\GWHtdKu.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\BNZXGLI.exe
  C:\Windows\System\BNZXGLI.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\dQvQBis.exe
  C:\Windows\System\dQvQBis.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\WBKzlDq.exe
  C:\Windows\System\WBKzlDq.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\vXddSMl.exe
  C:\Windows\System\vXddSMl.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\wzpsWaq.exe
  C:\Windows\System\wzpsWaq.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\uKLZbie.exe
  C:\Windows\System\uKLZbie.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\QQPygOM.exe
  C:\Windows\System\QQPygOM.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\yEIsCuw.exe
  C:\Windows\System\yEIsCuw.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\PxlNdsc.exe
  C:\Windows\System\PxlNdsc.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\sSdcMcL.exe
  C:\Windows\System\sSdcMcL.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\HhYpkjp.exe
  C:\Windows\System\HhYpkjp.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ozVvGDj.exe
  C:\Windows\System\ozVvGDj.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\sbLyfWX.exe
  C:\Windows\System\sbLyfWX.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\tGMIKiK.exe
  C:\Windows\System\tGMIKiK.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\eUKmaDe.exe
  C:\Windows\System\eUKmaDe.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\DADUlhd.exe
  C:\Windows\System\DADUlhd.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\otmPdaA.exe
  C:\Windows\System\otmPdaA.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\JUwKSUl.exe
  C:\Windows\System\JUwKSUl.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\CTxXuCF.exe
  C:\Windows\System\CTxXuCF.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\mOaznto.exe
  C:\Windows\System\mOaznto.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\WABIeVc.exe
  C:\Windows\System\WABIeVc.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\AlnxguH.exe
  C:\Windows\System\AlnxguH.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\GIMrBwg.exe
  C:\Windows\System\GIMrBwg.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\NYEOykj.exe
  C:\Windows\System\NYEOykj.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\PXtGqgP.exe
  C:\Windows\System\PXtGqgP.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\KtQEeyW.exe
  C:\Windows\System\KtQEeyW.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\fkVeRbg.exe
  C:\Windows\System\fkVeRbg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\ighfmgb.exe
  C:\Windows\System\ighfmgb.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\QHSPbdA.exe
  C:\Windows\System\QHSPbdA.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\KMgubln.exe
  C:\Windows\System\KMgubln.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\sWXoHxO.exe
  C:\Windows\System\sWXoHxO.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\BXxMBpm.exe
  C:\Windows\System\BXxMBpm.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\RMrhwtP.exe
  C:\Windows\System\RMrhwtP.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\mTtSTaB.exe
  C:\Windows\System\mTtSTaB.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\bZsAxdn.exe
  C:\Windows\System\bZsAxdn.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\nOHoIOZ.exe
  C:\Windows\System\nOHoIOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\kSoigYs.exe
  C:\Windows\System\kSoigYs.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\wlsdgdK.exe
  C:\Windows\System\wlsdgdK.exe
  2⤵
  PID:2856
- C:\Windows\System\zPUuJux.exe
  C:\Windows\System\zPUuJux.exe
  2⤵
  PID:2792
- C:\Windows\System\EICShTF.exe
  C:\Windows\System\EICShTF.exe
  2⤵
  PID:2808
- C:\Windows\System\njSkalW.exe
  C:\Windows\System\njSkalW.exe
  2⤵
  PID:2860
- C:\Windows\System\WXpQkzA.exe
  C:\Windows\System\WXpQkzA.exe
  2⤵
  PID:2648
- C:\Windows\System\FcEeUoj.exe
  C:\Windows\System\FcEeUoj.exe
  2⤵
  PID:2200
- C:\Windows\System\TOnCpZK.exe
  C:\Windows\System\TOnCpZK.exe
  2⤵
  PID:1276
- C:\Windows\System\vsacEFK.exe
  C:\Windows\System\vsacEFK.exe
  2⤵
  PID:2076
- C:\Windows\System\CUEttDl.exe
  C:\Windows\System\CUEttDl.exe
  2⤵
  PID:1908
- C:\Windows\System\LQVDGnj.exe
  C:\Windows\System\LQVDGnj.exe
  2⤵
  PID:2320
- C:\Windows\System\YwhzMHF.exe
  C:\Windows\System\YwhzMHF.exe
  2⤵
  PID:2156
- C:\Windows\System\lfdGAyj.exe
  C:\Windows\System\lfdGAyj.exe
  2⤵
  PID:2300
- C:\Windows\System\vrtVDMI.exe
  C:\Windows\System\vrtVDMI.exe
  2⤵
  PID:332
- C:\Windows\System\zdDHYPV.exe
  C:\Windows\System\zdDHYPV.exe
  2⤵
  PID:1424
- C:\Windows\System\gfCPEJF.exe
  C:\Windows\System\gfCPEJF.exe
  2⤵
  PID:1520
- C:\Windows\System\FjJhUfS.exe
  C:\Windows\System\FjJhUfS.exe
  2⤵
  PID:1652
- C:\Windows\System\nKtqbWw.exe
  C:\Windows\System\nKtqbWw.exe
  2⤵
  PID:2064
- C:\Windows\System\vUmxeCg.exe
  C:\Windows\System\vUmxeCg.exe
  2⤵
  PID:896
- C:\Windows\System\nGOnODp.exe
  C:\Windows\System\nGOnODp.exe
  2⤵
  PID:928
- C:\Windows\System\OLFXaTn.exe
  C:\Windows\System\OLFXaTn.exe
  2⤵
  PID:1700
- C:\Windows\System\atQodxa.exe
  C:\Windows\System\atQodxa.exe
  2⤵
  PID:1504
- C:\Windows\System\aIygLdT.exe
  C:\Windows\System\aIygLdT.exe
  2⤵
  PID:1708
- C:\Windows\System\fuUSoyn.exe
  C:\Windows\System\fuUSoyn.exe
  2⤵
  PID:1704
- C:\Windows\System\VyAvkVy.exe
  C:\Windows\System\VyAvkVy.exe
  2⤵
  PID:2384
- C:\Windows\System\HETMvzI.exe
  C:\Windows\System\HETMvzI.exe
  2⤵
  PID:2464
- C:\Windows\System\ythVVcx.exe
  C:\Windows\System\ythVVcx.exe
  2⤵
  PID:2504
- C:\Windows\System\fNOeGdk.exe
  C:\Windows\System\fNOeGdk.exe
  2⤵
  PID:1044
- C:\Windows\System\ETORMfR.exe
  C:\Windows\System\ETORMfR.exe
  2⤵
  PID:884
- C:\Windows\System\WgHwLjY.exe
  C:\Windows\System\WgHwLjY.exe
  2⤵
  PID:2480
- C:\Windows\System\dnsTldX.exe
  C:\Windows\System\dnsTldX.exe
  2⤵
  PID:1564
- C:\Windows\System\iwZkPXa.exe
  C:\Windows\System\iwZkPXa.exe
  2⤵
  PID:2316
- C:\Windows\System\ILcHANC.exe
  C:\Windows\System\ILcHANC.exe
  2⤵
  PID:2104
- C:\Windows\System\lUQkqvg.exe
  C:\Windows\System\lUQkqvg.exe
  2⤵
  PID:2472
- C:\Windows\System\whHEmSu.exe
  C:\Windows\System\whHEmSu.exe
  2⤵
  PID:2840
- C:\Windows\System\cIBilni.exe
  C:\Windows\System\cIBilni.exe
  2⤵
  PID:2656
- C:\Windows\System\uQQFAVe.exe
  C:\Windows\System\uQQFAVe.exe
  2⤵
  PID:2804
- C:\Windows\System\tDSVcms.exe
  C:\Windows\System\tDSVcms.exe
  2⤵
  PID:2752
- C:\Windows\System\KWYBNxY.exe
  C:\Windows\System\KWYBNxY.exe
  2⤵
  PID:2992
- C:\Windows\System\IDrqoSm.exe
  C:\Windows\System\IDrqoSm.exe
  2⤵
  PID:1436
- C:\Windows\System\tXEuIqn.exe
  C:\Windows\System\tXEuIqn.exe
  2⤵
  PID:1268
- C:\Windows\System\fmHtOYS.exe
  C:\Windows\System\fmHtOYS.exe
  2⤵
  PID:772
- C:\Windows\System\LKfEUBk.exe
  C:\Windows\System\LKfEUBk.exe
  2⤵
  PID:1632
- C:\Windows\System\aTsnOoX.exe
  C:\Windows\System\aTsnOoX.exe
  2⤵
  PID:3092
- C:\Windows\System\rOqjEZf.exe
  C:\Windows\System\rOqjEZf.exe
  2⤵
  PID:3112
- C:\Windows\System\yawfHcY.exe
  C:\Windows\System\yawfHcY.exe
  2⤵
  PID:3132
- C:\Windows\System\UPmlXgg.exe
  C:\Windows\System\UPmlXgg.exe
  2⤵
  PID:3152
- C:\Windows\System\nYwLNzi.exe
  C:\Windows\System\nYwLNzi.exe
  2⤵
  PID:3172
- C:\Windows\System\WeUUneu.exe
  C:\Windows\System\WeUUneu.exe
  2⤵
  PID:3192
- C:\Windows\System\TvxjNPg.exe
  C:\Windows\System\TvxjNPg.exe
  2⤵
  PID:3212
- C:\Windows\System\IBjgBun.exe
  C:\Windows\System\IBjgBun.exe
  2⤵
  PID:3232
- C:\Windows\System\kSVdIsB.exe
  C:\Windows\System\kSVdIsB.exe
  2⤵
  PID:3252
- C:\Windows\System\tvWMdrK.exe
  C:\Windows\System\tvWMdrK.exe
  2⤵
  PID:3272
- C:\Windows\System\NVrfaYP.exe
  C:\Windows\System\NVrfaYP.exe
  2⤵
  PID:3292
- C:\Windows\System\SRVCFdt.exe
  C:\Windows\System\SRVCFdt.exe
  2⤵
  PID:3312
- C:\Windows\System\rMcrsRG.exe
  C:\Windows\System\rMcrsRG.exe
  2⤵
  PID:3332
- C:\Windows\System\AMRONGx.exe
  C:\Windows\System\AMRONGx.exe
  2⤵
  PID:3352
- C:\Windows\System\VhBbjAq.exe
  C:\Windows\System\VhBbjAq.exe
  2⤵
  PID:3372
- C:\Windows\System\BWEDmZC.exe
  C:\Windows\System\BWEDmZC.exe
  2⤵
  PID:3392
- C:\Windows\System\LfSkEub.exe
  C:\Windows\System\LfSkEub.exe
  2⤵
  PID:3412
- C:\Windows\System\smttrpR.exe
  C:\Windows\System\smttrpR.exe
  2⤵
  PID:3432
- C:\Windows\System\Wfkbhry.exe
  C:\Windows\System\Wfkbhry.exe
  2⤵
  PID:3452
- C:\Windows\System\pHfOGUF.exe
  C:\Windows\System\pHfOGUF.exe
  2⤵
  PID:3472
- C:\Windows\System\NoJKscO.exe
  C:\Windows\System\NoJKscO.exe
  2⤵
  PID:3492
- C:\Windows\System\pDlVAJn.exe
  C:\Windows\System\pDlVAJn.exe
  2⤵
  PID:3512
- C:\Windows\System\lCDIigg.exe
  C:\Windows\System\lCDIigg.exe
  2⤵
  PID:3532
- C:\Windows\System\izcBMTo.exe
  C:\Windows\System\izcBMTo.exe
  2⤵
  PID:3552
- C:\Windows\System\VTRhAXo.exe
  C:\Windows\System\VTRhAXo.exe
  2⤵
  PID:3572
- C:\Windows\System\NHEcIQI.exe
  C:\Windows\System\NHEcIQI.exe
  2⤵
  PID:3592
- C:\Windows\System\hxUjSoz.exe
  C:\Windows\System\hxUjSoz.exe
  2⤵
  PID:3612
- C:\Windows\System\yDDzsBO.exe
  C:\Windows\System\yDDzsBO.exe
  2⤵
  PID:3632
- C:\Windows\System\fpmDJlz.exe
  C:\Windows\System\fpmDJlz.exe
  2⤵
  PID:3652
- C:\Windows\System\HQuFhJO.exe
  C:\Windows\System\HQuFhJO.exe
  2⤵
  PID:3672
- C:\Windows\System\xfLACCG.exe
  C:\Windows\System\xfLACCG.exe
  2⤵
  PID:3692
- C:\Windows\System\RTcYmvD.exe
  C:\Windows\System\RTcYmvD.exe
  2⤵
  PID:3712
- C:\Windows\System\okDSTIa.exe
  C:\Windows\System\okDSTIa.exe
  2⤵
  PID:3732
- C:\Windows\System\wfqRNaX.exe
  C:\Windows\System\wfqRNaX.exe
  2⤵
  PID:3752
- C:\Windows\System\ftdrrYw.exe
  C:\Windows\System\ftdrrYw.exe
  2⤵
  PID:3772
- C:\Windows\System\kWJnCdS.exe
  C:\Windows\System\kWJnCdS.exe
  2⤵
  PID:3792
- C:\Windows\System\sHPvZSH.exe
  C:\Windows\System\sHPvZSH.exe
  2⤵
  PID:3812
- C:\Windows\System\yZGQeJn.exe
  C:\Windows\System\yZGQeJn.exe
  2⤵
  PID:3828
- C:\Windows\System\QWxFImc.exe
  C:\Windows\System\QWxFImc.exe
  2⤵
  PID:3852
- C:\Windows\System\dMwovTo.exe
  C:\Windows\System\dMwovTo.exe
  2⤵
  PID:3872
- C:\Windows\System\Qrfodjb.exe
  C:\Windows\System\Qrfodjb.exe
  2⤵
  PID:3892
- C:\Windows\System\tNldoxt.exe
  C:\Windows\System\tNldoxt.exe
  2⤵
  PID:3912
- C:\Windows\System\XqcKnpl.exe
  C:\Windows\System\XqcKnpl.exe
  2⤵
  PID:3932
- C:\Windows\System\DzZouWw.exe
  C:\Windows\System\DzZouWw.exe
  2⤵
  PID:3952
- C:\Windows\System\jmgHPkP.exe
  C:\Windows\System\jmgHPkP.exe
  2⤵
  PID:3972
- C:\Windows\System\sijUOmE.exe
  C:\Windows\System\sijUOmE.exe
  2⤵
  PID:3992
- C:\Windows\System\KnMsEzl.exe
  C:\Windows\System\KnMsEzl.exe
  2⤵
  PID:4012
- C:\Windows\System\IdnLWRQ.exe
  C:\Windows\System\IdnLWRQ.exe
  2⤵
  PID:4032
- C:\Windows\System\CmkODAv.exe
  C:\Windows\System\CmkODAv.exe
  2⤵
  PID:4052
- C:\Windows\System\AkFgQcR.exe
  C:\Windows\System\AkFgQcR.exe
  2⤵
  PID:4072
- C:\Windows\System\huKuVYK.exe
  C:\Windows\System\huKuVYK.exe
  2⤵
  PID:4092
- C:\Windows\System\oNDvLds.exe
  C:\Windows\System\oNDvLds.exe
  2⤵
  PID:832
- C:\Windows\System\uTCXKJL.exe
  C:\Windows\System\uTCXKJL.exe
  2⤵
  PID:1580
- C:\Windows\System\HdjYjrr.exe
  C:\Windows\System\HdjYjrr.exe
  2⤵
  PID:748
- C:\Windows\System\wOKrTxa.exe
  C:\Windows\System\wOKrTxa.exe
  2⤵
  PID:2904
- C:\Windows\System\egSMmPJ.exe
  C:\Windows\System\egSMmPJ.exe
  2⤵
  PID:1508
- C:\Windows\System\kRQnwTW.exe
  C:\Windows\System\kRQnwTW.exe
  2⤵
  PID:1768
- C:\Windows\System\yykSJLX.exe
  C:\Windows\System\yykSJLX.exe
  2⤵
  PID:2268
- C:\Windows\System\lqebIMF.exe
  C:\Windows\System\lqebIMF.exe
  2⤵
  PID:1616
- C:\Windows\System\lPeLRwK.exe
  C:\Windows\System\lPeLRwK.exe
  2⤵
  PID:1740
- C:\Windows\System\HWWqhrl.exe
  C:\Windows\System\HWWqhrl.exe
  2⤵
  PID:2084
- C:\Windows\System\ROfYgtk.exe
  C:\Windows\System\ROfYgtk.exe
  2⤵
  PID:2060
- C:\Windows\System\aMsvVvM.exe
  C:\Windows\System\aMsvVvM.exe
  2⤵
  PID:2756
- C:\Windows\System\ixLYBKo.exe
  C:\Windows\System\ixLYBKo.exe
  2⤵
  PID:2700
- C:\Windows\System\WHouHjH.exe
  C:\Windows\System\WHouHjH.exe
  2⤵
  PID:2536
- C:\Windows\System\ObkPaFF.exe
  C:\Windows\System\ObkPaFF.exe
  2⤵
  PID:1160
- C:\Windows\System\ObgTAEB.exe
  C:\Windows\System\ObgTAEB.exe
  2⤵
  PID:2220
- C:\Windows\System\dogszfm.exe
  C:\Windows\System\dogszfm.exe
  2⤵
  PID:3088
- C:\Windows\System\tSvDgXs.exe
  C:\Windows\System\tSvDgXs.exe
  2⤵
  PID:3128
- C:\Windows\System\UZSfLiJ.exe
  C:\Windows\System\UZSfLiJ.exe
  2⤵
  PID:3160
- C:\Windows\System\ZtDetaI.exe
  C:\Windows\System\ZtDetaI.exe
  2⤵
  PID:3188
- C:\Windows\System\lstsaDv.exe
  C:\Windows\System\lstsaDv.exe
  2⤵
  PID:3220
- C:\Windows\System\lWdfvLr.exe
  C:\Windows\System\lWdfvLr.exe
  2⤵
  PID:3224
- C:\Windows\System\fwNuLIA.exe
  C:\Windows\System\fwNuLIA.exe
  2⤵
  PID:3284
- C:\Windows\System\XIQkCXF.exe
  C:\Windows\System\XIQkCXF.exe
  2⤵
  PID:3304
- C:\Windows\System\FqHXHcq.exe
  C:\Windows\System\FqHXHcq.exe
  2⤵
  PID:3344
- C:\Windows\System\wUZvQnI.exe
  C:\Windows\System\wUZvQnI.exe
  2⤵
  PID:3388
- C:\Windows\System\SLHorio.exe
  C:\Windows\System\SLHorio.exe
  2⤵
  PID:3420
- C:\Windows\System\ZUGVZlE.exe
  C:\Windows\System\ZUGVZlE.exe
  2⤵
  PID:3444
- C:\Windows\System\QPAImIA.exe
  C:\Windows\System\QPAImIA.exe
  2⤵
  PID:3488
- C:\Windows\System\cxhbffd.exe
  C:\Windows\System\cxhbffd.exe
  2⤵
  PID:3520
- C:\Windows\System\MHMKUrb.exe
  C:\Windows\System\MHMKUrb.exe
  2⤵
  PID:3544
- C:\Windows\System\AfvKbgc.exe
  C:\Windows\System\AfvKbgc.exe
  2⤵
  PID:3600
- C:\Windows\System\kUKRZYX.exe
  C:\Windows\System\kUKRZYX.exe
  2⤵
  PID:3620
- C:\Windows\System\uiRqOEK.exe
  C:\Windows\System\uiRqOEK.exe
  2⤵
  PID:3644
- C:\Windows\System\xJRaJlG.exe
  C:\Windows\System\xJRaJlG.exe
  2⤵
  PID:3664
- C:\Windows\System\OFssWah.exe
  C:\Windows\System\OFssWah.exe
  2⤵
  PID:3704
- C:\Windows\System\bgSynvP.exe
  C:\Windows\System\bgSynvP.exe
  2⤵
  PID:3740
- C:\Windows\System\BXsrYfQ.exe
  C:\Windows\System\BXsrYfQ.exe
  2⤵
  PID:3800
- C:\Windows\System\XAHRQFs.exe
  C:\Windows\System\XAHRQFs.exe
  2⤵
  PID:3836
- C:\Windows\System\KpVJEwH.exe
  C:\Windows\System\KpVJEwH.exe
  2⤵
  PID:3820
- C:\Windows\System\DBLBznz.exe
  C:\Windows\System\DBLBznz.exe
  2⤵
  PID:3868
- C:\Windows\System\SQuOuDv.exe
  C:\Windows\System\SQuOuDv.exe
  2⤵
  PID:3904
- C:\Windows\System\KpFkqkI.exe
  C:\Windows\System\KpFkqkI.exe
  2⤵
  PID:3964
- C:\Windows\System\DGMpyai.exe
  C:\Windows\System\DGMpyai.exe
  2⤵
  PID:4000
- C:\Windows\System\ygtIVaZ.exe
  C:\Windows\System\ygtIVaZ.exe
  2⤵
  PID:2332
- C:\Windows\System\yhNsGxM.exe
  C:\Windows\System\yhNsGxM.exe
  2⤵
  PID:4048
- C:\Windows\System\nMgorzz.exe
  C:\Windows\System\nMgorzz.exe
  2⤵
  PID:4080
- C:\Windows\System\mcMZsst.exe
  C:\Windows\System\mcMZsst.exe
  2⤵
  PID:1464
- C:\Windows\System\KyAQuxF.exe
  C:\Windows\System\KyAQuxF.exe
  2⤵
  PID:1748
- C:\Windows\System\DGlnPRU.exe
  C:\Windows\System\DGlnPRU.exe
  2⤵
  PID:808
- C:\Windows\System\JFCBprI.exe
  C:\Windows\System\JFCBprI.exe
  2⤵
  PID:2016
- C:\Windows\System\UaCETTw.exe
  C:\Windows\System\UaCETTw.exe
  2⤵
  PID:1612
- C:\Windows\System\dquZzcJ.exe
  C:\Windows\System\dquZzcJ.exe
  2⤵
  PID:2092
- C:\Windows\System\QWyrviS.exe
  C:\Windows\System\QWyrviS.exe
  2⤵
  PID:2832
- C:\Windows\System\xHGTVgr.exe
  C:\Windows\System\xHGTVgr.exe
  2⤵
  PID:2780
- C:\Windows\System\BBPHyFe.exe
  C:\Windows\System\BBPHyFe.exe
  2⤵
  PID:1848
- C:\Windows\System\UpSJPUo.exe
  C:\Windows\System\UpSJPUo.exe
  2⤵
  PID:1924
- C:\Windows\System\QCqicCn.exe
  C:\Windows\System\QCqicCn.exe
  2⤵
  PID:3100
- C:\Windows\System\GAZjPWf.exe
  C:\Windows\System\GAZjPWf.exe
  2⤵
  PID:3180
- C:\Windows\System\SnaEjpV.exe
  C:\Windows\System\SnaEjpV.exe
  2⤵
  PID:3184
- C:\Windows\System\EzVDMKA.exe
  C:\Windows\System\EzVDMKA.exe
  2⤵
  PID:3204
- C:\Windows\System\MEtccfP.exe
  C:\Windows\System\MEtccfP.exe
  2⤵
  PID:3308
- C:\Windows\System\IOETHPA.exe
  C:\Windows\System\IOETHPA.exe
  2⤵
  PID:3364
- C:\Windows\System\yabzXps.exe
  C:\Windows\System\yabzXps.exe
  2⤵
  PID:3384
- C:\Windows\System\SWzwfaT.exe
  C:\Windows\System\SWzwfaT.exe
  2⤵
  PID:3428
- C:\Windows\System\KnQfbHj.exe
  C:\Windows\System\KnQfbHj.exe
  2⤵
  PID:3508
- C:\Windows\System\ckdJdth.exe
  C:\Windows\System\ckdJdth.exe
  2⤵
  PID:3624
- C:\Windows\System\HkecbVW.exe
  C:\Windows\System\HkecbVW.exe
  2⤵
  PID:3584
- C:\Windows\System\ekALRul.exe
  C:\Windows\System\ekALRul.exe
  2⤵
  PID:3660
- C:\Windows\System\jlKWYPa.exe
  C:\Windows\System\jlKWYPa.exe
  2⤵
  PID:3780
- C:\Windows\System\WINDJuz.exe
  C:\Windows\System\WINDJuz.exe
  2⤵
  PID:3784
- C:\Windows\System\TmVBwyw.exe
  C:\Windows\System\TmVBwyw.exe
  2⤵
  PID:3844
- C:\Windows\System\QbENGdq.exe
  C:\Windows\System\QbENGdq.exe
  2⤵
  PID:3880
- C:\Windows\System\jkfHAdW.exe
  C:\Windows\System\jkfHAdW.exe
  2⤵
  PID:3968
- C:\Windows\System\jGuZBcj.exe
  C:\Windows\System\jGuZBcj.exe
  2⤵
  PID:4040
- C:\Windows\System\dblmBAW.exe
  C:\Windows\System\dblmBAW.exe
  2⤵
  PID:2600
- C:\Windows\System\gzOcaDs.exe
  C:\Windows\System\gzOcaDs.exe
  2⤵
  PID:1136
- C:\Windows\System\BVbXIqc.exe
  C:\Windows\System\BVbXIqc.exe
  2⤵
  PID:1852
- C:\Windows\System\hrjFmbJ.exe
  C:\Windows\System\hrjFmbJ.exe
  2⤵
  PID:1692
- C:\Windows\System\DVDVxMS.exe
  C:\Windows\System\DVDVxMS.exe
  2⤵
  PID:356
- C:\Windows\System\XkYHgcT.exe
  C:\Windows\System\XkYHgcT.exe
  2⤵
  PID:2312
- C:\Windows\System\vTwUqww.exe
  C:\Windows\System\vTwUqww.exe
  2⤵
  PID:1492
- C:\Windows\System\VxUswSp.exe
  C:\Windows\System\VxUswSp.exe
  2⤵
  PID:3104
- C:\Windows\System\sLTyHeM.exe
  C:\Windows\System\sLTyHeM.exe
  2⤵
  PID:2232
- C:\Windows\System\sxGmasp.exe
  C:\Windows\System\sxGmasp.exe
  2⤵
  PID:3300
- C:\Windows\System\vsIYtWf.exe
  C:\Windows\System\vsIYtWf.exe
  2⤵
  PID:3500
- C:\Windows\System\JcggPOJ.exe
  C:\Windows\System\JcggPOJ.exe
  2⤵
  PID:3368
- C:\Windows\System\iUdBKMQ.exe
  C:\Windows\System\iUdBKMQ.exe
  2⤵
  PID:3604
- C:\Windows\System\IaSQDGy.exe
  C:\Windows\System\IaSQDGy.exe
  2⤵
  PID:4116
- C:\Windows\System\RDLkXfN.exe
  C:\Windows\System\RDLkXfN.exe
  2⤵
  PID:4136
- C:\Windows\System\GkdhQqL.exe
  C:\Windows\System\GkdhQqL.exe
  2⤵
  PID:4156
- C:\Windows\System\hMNERHW.exe
  C:\Windows\System\hMNERHW.exe
  2⤵
  PID:4176
- C:\Windows\System\RyzQFXH.exe
  C:\Windows\System\RyzQFXH.exe
  2⤵
  PID:4196
- C:\Windows\System\KAEJCsX.exe
  C:\Windows\System\KAEJCsX.exe
  2⤵
  PID:4216
- C:\Windows\System\NAInIrz.exe
  C:\Windows\System\NAInIrz.exe
  2⤵
  PID:4236
- C:\Windows\System\guMwVwP.exe
  C:\Windows\System\guMwVwP.exe
  2⤵
  PID:4252
- C:\Windows\System\jpnxCHQ.exe
  C:\Windows\System\jpnxCHQ.exe
  2⤵
  PID:4276
- C:\Windows\System\MrqemeB.exe
  C:\Windows\System\MrqemeB.exe
  2⤵
  PID:4296
- C:\Windows\System\jVFNJob.exe
  C:\Windows\System\jVFNJob.exe
  2⤵
  PID:4316
- C:\Windows\System\TtKVZYV.exe
  C:\Windows\System\TtKVZYV.exe
  2⤵
  PID:4336
- C:\Windows\System\TEQeeiM.exe
  C:\Windows\System\TEQeeiM.exe
  2⤵
  PID:4356
- C:\Windows\System\yCeHAzF.exe
  C:\Windows\System\yCeHAzF.exe
  2⤵
  PID:4376
- C:\Windows\System\kDLHXbg.exe
  C:\Windows\System\kDLHXbg.exe
  2⤵
  PID:4396
- C:\Windows\System\NWOyboM.exe
  C:\Windows\System\NWOyboM.exe
  2⤵
  PID:4416
- C:\Windows\System\YnIrbjo.exe
  C:\Windows\System\YnIrbjo.exe
  2⤵
  PID:4436
- C:\Windows\System\eKzBeuO.exe
  C:\Windows\System\eKzBeuO.exe
  2⤵
  PID:4456
- C:\Windows\System\fALWznL.exe
  C:\Windows\System\fALWznL.exe
  2⤵
  PID:4476
- C:\Windows\System\GYyKTTd.exe
  C:\Windows\System\GYyKTTd.exe
  2⤵
  PID:4496
- C:\Windows\System\MiGLllU.exe
  C:\Windows\System\MiGLllU.exe
  2⤵
  PID:4516
- C:\Windows\System\WPSQiCL.exe
  C:\Windows\System\WPSQiCL.exe
  2⤵
  PID:4536
- C:\Windows\System\WUUvkSp.exe
  C:\Windows\System\WUUvkSp.exe
  2⤵
  PID:4556
- C:\Windows\System\CFXcNfL.exe
  C:\Windows\System\CFXcNfL.exe
  2⤵
  PID:4576
- C:\Windows\System\ACoGpzM.exe
  C:\Windows\System\ACoGpzM.exe
  2⤵
  PID:4596
- C:\Windows\System\fBUpstA.exe
  C:\Windows\System\fBUpstA.exe
  2⤵
  PID:4616
- C:\Windows\System\ruhdABP.exe
  C:\Windows\System\ruhdABP.exe
  2⤵
  PID:4636
- C:\Windows\System\ZFdEMOn.exe
  C:\Windows\System\ZFdEMOn.exe
  2⤵
  PID:4656
- C:\Windows\System\PGCwrNH.exe
  C:\Windows\System\PGCwrNH.exe
  2⤵
  PID:4676
- C:\Windows\System\KvJFWMT.exe
  C:\Windows\System\KvJFWMT.exe
  2⤵
  PID:4696
- C:\Windows\System\RtouQxz.exe
  C:\Windows\System\RtouQxz.exe
  2⤵
  PID:4716
- C:\Windows\System\mOeOgBk.exe
  C:\Windows\System\mOeOgBk.exe
  2⤵
  PID:4736
- C:\Windows\System\tjvfWAb.exe
  C:\Windows\System\tjvfWAb.exe
  2⤵
  PID:4756
- C:\Windows\System\tNEJffe.exe
  C:\Windows\System\tNEJffe.exe
  2⤵
  PID:4776
- C:\Windows\System\ljjxlqc.exe
  C:\Windows\System\ljjxlqc.exe
  2⤵
  PID:4796
- C:\Windows\System\aedtEQE.exe
  C:\Windows\System\aedtEQE.exe
  2⤵
  PID:4816
- C:\Windows\System\yrGTxzl.exe
  C:\Windows\System\yrGTxzl.exe
  2⤵
  PID:4836
- C:\Windows\System\PQqtSZt.exe
  C:\Windows\System\PQqtSZt.exe
  2⤵
  PID:4856
- C:\Windows\System\JXVibfa.exe
  C:\Windows\System\JXVibfa.exe
  2⤵
  PID:4876
- C:\Windows\System\RzMKtdb.exe
  C:\Windows\System\RzMKtdb.exe
  2⤵
  PID:4896
- C:\Windows\System\JexihVt.exe
  C:\Windows\System\JexihVt.exe
  2⤵
  PID:4912
- C:\Windows\System\BijTyIK.exe
  C:\Windows\System\BijTyIK.exe
  2⤵
  PID:4936
- C:\Windows\System\eZCkEGI.exe
  C:\Windows\System\eZCkEGI.exe
  2⤵
  PID:4952
- C:\Windows\System\uBOlYna.exe
  C:\Windows\System\uBOlYna.exe
  2⤵
  PID:4976
- C:\Windows\System\ByWMoSG.exe
  C:\Windows\System\ByWMoSG.exe
  2⤵
  PID:4996
- C:\Windows\System\rWAPTfw.exe
  C:\Windows\System\rWAPTfw.exe
  2⤵
  PID:5016
- C:\Windows\System\qqchGYj.exe
  C:\Windows\System\qqchGYj.exe
  2⤵
  PID:5032
- C:\Windows\System\rsLtMQs.exe
  C:\Windows\System\rsLtMQs.exe
  2⤵
  PID:5056
- C:\Windows\System\jvwzqYT.exe
  C:\Windows\System\jvwzqYT.exe
  2⤵
  PID:5076
- C:\Windows\System\UahwVxT.exe
  C:\Windows\System\UahwVxT.exe
  2⤵
  PID:5096
- C:\Windows\System\SooEmnO.exe
  C:\Windows\System\SooEmnO.exe
  2⤵
  PID:5116
- C:\Windows\System\sRjNkPH.exe
  C:\Windows\System\sRjNkPH.exe
  2⤵
  PID:3640
- C:\Windows\System\PiFSUsq.exe
  C:\Windows\System\PiFSUsq.exe
  2⤵
  PID:3720
- C:\Windows\System\CsVfaMF.exe
  C:\Windows\System\CsVfaMF.exe
  2⤵
  PID:3768
- C:\Windows\System\MzvfzPN.exe
  C:\Windows\System\MzvfzPN.exe
  2⤵
  PID:3924
- C:\Windows\System\LwEWOjl.exe
  C:\Windows\System\LwEWOjl.exe
  2⤵
  PID:3900
- C:\Windows\System\NUkDoqD.exe
  C:\Windows\System\NUkDoqD.exe
  2⤵
  PID:4024
- C:\Windows\System\FAJZizg.exe
  C:\Windows\System\FAJZizg.exe
  2⤵
  PID:4064
- C:\Windows\System\DUcfgJC.exe
  C:\Windows\System\DUcfgJC.exe
  2⤵
  PID:1940
- C:\Windows\System\ccwGcIq.exe
  C:\Windows\System\ccwGcIq.exe
  2⤵
  PID:1816
- C:\Windows\System\xAyDGcf.exe
  C:\Windows\System\xAyDGcf.exe
  2⤵
  PID:2544
- C:\Windows\System\NHibcAJ.exe
  C:\Windows\System\NHibcAJ.exe
  2⤵
  PID:3248
- C:\Windows\System\vblXxmd.exe
  C:\Windows\System\vblXxmd.exe
  2⤵
  PID:3108
- C:\Windows\System\EtxfLWI.exe
  C:\Windows\System\EtxfLWI.exe
  2⤵
  PID:3548
- C:\Windows\System\TKNadtg.exe
  C:\Windows\System\TKNadtg.exe
  2⤵
  PID:4128
- C:\Windows\System\qiqFnca.exe
  C:\Windows\System\qiqFnca.exe
  2⤵
  PID:4148
- C:\Windows\System\pGOYqCs.exe
  C:\Windows\System\pGOYqCs.exe
  2⤵
  PID:4184
- C:\Windows\System\YaMcTba.exe
  C:\Windows\System\YaMcTba.exe
  2⤵
  PID:4212
- C:\Windows\System\cmRDBur.exe
  C:\Windows\System\cmRDBur.exe
  2⤵
  PID:4232
- C:\Windows\System\LVyxSkD.exe
  C:\Windows\System\LVyxSkD.exe
  2⤵
  PID:4260
- C:\Windows\System\dNlJFQn.exe
  C:\Windows\System\dNlJFQn.exe
  2⤵
  PID:1696
- C:\Windows\System\qSlZzsj.exe
  C:\Windows\System\qSlZzsj.exe
  2⤵
  PID:4292
- C:\Windows\System\yuxZtDs.exe
  C:\Windows\System\yuxZtDs.exe
  2⤵
  PID:4324
- C:\Windows\System\aEQPQVY.exe
  C:\Windows\System\aEQPQVY.exe
  2⤵
  PID:4344
- C:\Windows\System\DLbciMg.exe
  C:\Windows\System\DLbciMg.exe
  2⤵
  PID:4372
- C:\Windows\System\AQZCmlM.exe
  C:\Windows\System\AQZCmlM.exe
  2⤵
  PID:4392
- C:\Windows\System\EFNtClh.exe
  C:\Windows\System\EFNtClh.exe
  2⤵
  PID:4432
- C:\Windows\System\qZMqvqw.exe
  C:\Windows\System\qZMqvqw.exe
  2⤵
  PID:4448
- C:\Windows\System\KLAavsr.exe
  C:\Windows\System\KLAavsr.exe
  2⤵
  PID:4484
- C:\Windows\System\SBttxvn.exe
  C:\Windows\System\SBttxvn.exe
  2⤵
  PID:4504
- C:\Windows\System\ZdrqiYj.exe
  C:\Windows\System\ZdrqiYj.exe
  2⤵
  PID:4524
- C:\Windows\System\XQFUcPc.exe
  C:\Windows\System\XQFUcPc.exe
  2⤵
  PID:4564
- C:\Windows\System\uhtbslz.exe
  C:\Windows\System\uhtbslz.exe
  2⤵
  PID:4584
- C:\Windows\System\VGdvXrD.exe
  C:\Windows\System\VGdvXrD.exe
  2⤵
  PID:4588
- C:\Windows\System\NKKEQrg.exe
  C:\Windows\System\NKKEQrg.exe
  2⤵
  PID:4632
- C:\Windows\System\IsVfNKP.exe
  C:\Windows\System\IsVfNKP.exe
  2⤵
  PID:4724
- C:\Windows\System\pMQbjnP.exe
  C:\Windows\System\pMQbjnP.exe
  2⤵
  PID:2864
- C:\Windows\System\Bjojuen.exe
  C:\Windows\System\Bjojuen.exe
  2⤵
  PID:4744
- C:\Windows\System\ClBUKKN.exe
  C:\Windows\System\ClBUKKN.exe
  2⤵
  PID:4772
- C:\Windows\System\XAcOHXn.exe
  C:\Windows\System\XAcOHXn.exe
  2⤵
  PID:4788
- C:\Windows\System\SlbEWyL.exe
  C:\Windows\System\SlbEWyL.exe
  2⤵
  PID:4832
- C:\Windows\System\fIMsXnp.exe
  C:\Windows\System\fIMsXnp.exe
  2⤵
  PID:4864
- C:\Windows\System\XDSzwVa.exe
  C:\Windows\System\XDSzwVa.exe
  2⤵
  PID:4868
- C:\Windows\System\StDuYGt.exe
  C:\Windows\System\StDuYGt.exe
  2⤵
  PID:4904
- C:\Windows\System\FyTplAz.exe
  C:\Windows\System\FyTplAz.exe
  2⤵
  PID:4964
- C:\Windows\System\tQPsCYK.exe
  C:\Windows\System\tQPsCYK.exe
  2⤵
  PID:4992
- C:\Windows\System\jdddrqt.exe
  C:\Windows\System\jdddrqt.exe
  2⤵
  PID:5048
- C:\Windows\System\jAgNRBI.exe
  C:\Windows\System\jAgNRBI.exe
  2⤵
  PID:2896
- C:\Windows\System\CsTunFF.exe
  C:\Windows\System\CsTunFF.exe
  2⤵
  PID:5084
- C:\Windows\System\RZKPTVW.exe
  C:\Windows\System\RZKPTVW.exe
  2⤵
  PID:5104
- C:\Windows\System\yMhBnvc.exe
  C:\Windows\System\yMhBnvc.exe
  2⤵
  PID:3540
- C:\Windows\System\ZSWVbHX.exe
  C:\Windows\System\ZSWVbHX.exe
  2⤵
  PID:3744
- C:\Windows\System\pjSjFZj.exe
  C:\Windows\System\pjSjFZj.exe
  2⤵
  PID:3724
- C:\Windows\System\aShMTRw.exe
  C:\Windows\System\aShMTRw.exe
  2⤵
  PID:3848
- C:\Windows\System\YbbxROr.exe
  C:\Windows\System\YbbxROr.exe
  2⤵
  PID:2364
- C:\Windows\System\VAIEwSE.exe
  C:\Windows\System\VAIEwSE.exe
  2⤵
  PID:1308
- C:\Windows\System\bbtNLkA.exe
  C:\Windows\System\bbtNLkA.exe
  2⤵
  PID:2688
- C:\Windows\System\hKAecax.exe
  C:\Windows\System\hKAecax.exe
  2⤵
  PID:804
- C:\Windows\System\NmOwYZp.exe
  C:\Windows\System\NmOwYZp.exe
  2⤵
  PID:888
- C:\Windows\System\eUhTDiD.exe
  C:\Windows\System\eUhTDiD.exe
  2⤵
  PID:3080
- C:\Windows\System\uLLghPJ.exe
  C:\Windows\System\uLLghPJ.exe
  2⤵
  PID:2280
- C:\Windows\System\ywIghNR.exe
  C:\Windows\System\ywIghNR.exe
  2⤵
  PID:3148
- C:\Windows\System\KmBKcEG.exe
  C:\Windows\System\KmBKcEG.exe
  2⤵
  PID:2972
- C:\Windows\System\wYcOoDG.exe
  C:\Windows\System\wYcOoDG.exe
  2⤵
  PID:948
- C:\Windows\System\sQRrPJf.exe
  C:\Windows\System\sQRrPJf.exe
  2⤵
  PID:4172
- C:\Windows\System\KGjldrf.exe
  C:\Windows\System\KGjldrf.exe
  2⤵
  PID:2532
- C:\Windows\System\BqbSakQ.exe
  C:\Windows\System\BqbSakQ.exe
  2⤵
  PID:1840
- C:\Windows\System\lFmtvGs.exe
  C:\Windows\System\lFmtvGs.exe
  2⤵
  PID:2692
- C:\Windows\System\gyUpnJl.exe
  C:\Windows\System\gyUpnJl.exe
  2⤵
  PID:4244
- C:\Windows\System\NKhyzex.exe
  C:\Windows\System\NKhyzex.exe
  2⤵
  PID:4408
- C:\Windows\System\PPGYayq.exe
  C:\Windows\System\PPGYayq.exe
  2⤵
  PID:4404
- C:\Windows\System\LFMMkzH.exe
  C:\Windows\System\LFMMkzH.exe
  2⤵
  PID:4468
- C:\Windows\System\IwsdhoR.exe
  C:\Windows\System\IwsdhoR.exe
  2⤵
  PID:4552
- C:\Windows\System\rNpzeMo.exe
  C:\Windows\System\rNpzeMo.exe
  2⤵
  PID:4664
- C:\Windows\System\AAqfvMj.exe
  C:\Windows\System\AAqfvMj.exe
  2⤵
  PID:4568
- C:\Windows\System\oQgtLGX.exe
  C:\Windows\System\oQgtLGX.exe
  2⤵
  PID:2484
- C:\Windows\System\RCLbNHR.exe
  C:\Windows\System\RCLbNHR.exe
  2⤵
  PID:4424
- C:\Windows\System\IIolXrG.exe
  C:\Windows\System\IIolXrG.exe
  2⤵
  PID:4304
- C:\Windows\System\bhnwlNO.exe
  C:\Windows\System\bhnwlNO.exe
  2⤵
  PID:4704
- C:\Windows\System\bBirlPx.exe
  C:\Windows\System\bBirlPx.exe
  2⤵
  PID:4784
- C:\Windows\System\RmuCMtG.exe
  C:\Windows\System\RmuCMtG.exe
  2⤵
  PID:4920
- C:\Windows\System\gJxwshK.exe
  C:\Windows\System\gJxwshK.exe
  2⤵
  PID:4984
- C:\Windows\System\JwfQpwI.exe
  C:\Windows\System\JwfQpwI.exe
  2⤵
  PID:5028
- C:\Windows\System\tTYIlYZ.exe
  C:\Windows\System\tTYIlYZ.exe
  2⤵
  PID:3984
- C:\Windows\System\hSIcRna.exe
  C:\Windows\System\hSIcRna.exe
  2⤵
  PID:2284
- C:\Windows\System\GvgspEg.exe
  C:\Windows\System\GvgspEg.exe
  2⤵
  PID:3244
- C:\Windows\System\ZCYWuMb.exe
  C:\Windows\System\ZCYWuMb.exe
  2⤵
  PID:4852
- C:\Windows\System\AAHYNyu.exe
  C:\Windows\System\AAHYNyu.exe
  2⤵
  PID:3424
- C:\Windows\System\ZuxUvSj.exe
  C:\Windows\System\ZuxUvSj.exe
  2⤵
  PID:4144
- C:\Windows\System\NzVQcXH.exe
  C:\Windows\System\NzVQcXH.exe
  2⤵
  PID:2180
- C:\Windows\System\MDBiBok.exe
  C:\Windows\System\MDBiBok.exe
  2⤵
  PID:2276
- C:\Windows\System\THsDjxX.exe
  C:\Windows\System\THsDjxX.exe
  2⤵
  PID:4652
- C:\Windows\System\tCmVSVx.exe
  C:\Windows\System\tCmVSVx.exe
  2⤵
  PID:4348
- C:\Windows\System\aaoXsWP.exe
  C:\Windows\System\aaoXsWP.exe
  2⤵
  PID:4812
- C:\Windows\System\WvWNvTe.exe
  C:\Windows\System\WvWNvTe.exe
  2⤵
  PID:2976
- C:\Windows\System\PKpQgZp.exe
  C:\Windows\System\PKpQgZp.exe
  2⤵
  PID:2872
- C:\Windows\System\PHWrpXE.exe
  C:\Windows\System\PHWrpXE.exe
  2⤵
  PID:2528
- C:\Windows\System\QLBepUN.exe
  C:\Windows\System\QLBepUN.exe
  2⤵
  PID:2560
- C:\Windows\System\vjmkUtO.exe
  C:\Windows\System\vjmkUtO.exe
  2⤵
  PID:4444
- C:\Windows\System\gZcdBhI.exe
  C:\Windows\System\gZcdBhI.exe
  2⤵
  PID:4612
- C:\Windows\System\ZnKkstj.exe
  C:\Windows\System\ZnKkstj.exe
  2⤵
  PID:3688
- C:\Windows\System\ePQsoFr.exe
  C:\Windows\System\ePQsoFr.exe
  2⤵
  PID:4968
- C:\Windows\System\YkfPZrS.exe
  C:\Windows\System\YkfPZrS.exe
  2⤵
  PID:5068
- C:\Windows\System\zKmtMaG.exe
  C:\Windows\System\zKmtMaG.exe
  2⤵
  PID:4960
- C:\Windows\System\kuMGxDY.exe
  C:\Windows\System\kuMGxDY.exe
  2⤵
  PID:5124
- C:\Windows\System\IzQRwaG.exe
  C:\Windows\System\IzQRwaG.exe
  2⤵
  PID:5144
- C:\Windows\System\JKtYsVi.exe
  C:\Windows\System\JKtYsVi.exe
  2⤵
  PID:5160
- C:\Windows\System\BlARnwr.exe
  C:\Windows\System\BlARnwr.exe
  2⤵
  PID:5176
- C:\Windows\System\pvwBcEu.exe
  C:\Windows\System\pvwBcEu.exe
  2⤵
  PID:5196
- C:\Windows\System\VsQhlje.exe
  C:\Windows\System\VsQhlje.exe
  2⤵
  PID:5256
- C:\Windows\System\guJTPJT.exe
  C:\Windows\System\guJTPJT.exe
  2⤵
  PID:5288
- C:\Windows\System\UvtlUtt.exe
  C:\Windows\System\UvtlUtt.exe
  2⤵
  PID:5304
- C:\Windows\System\SridKcH.exe
  C:\Windows\System\SridKcH.exe
  2⤵
  PID:5320
- C:\Windows\System\JfXlhvz.exe
  C:\Windows\System\JfXlhvz.exe
  2⤵
  PID:5336
- C:\Windows\System\UfgVdjv.exe
  C:\Windows\System\UfgVdjv.exe
  2⤵
  PID:5352
- C:\Windows\System\QBgXhdj.exe
  C:\Windows\System\QBgXhdj.exe
  2⤵
  PID:5368
- C:\Windows\System\BQhcWZM.exe
  C:\Windows\System\BQhcWZM.exe
  2⤵
  PID:5384
- C:\Windows\System\qmolJpq.exe
  C:\Windows\System\qmolJpq.exe
  2⤵
  PID:5400
- C:\Windows\System\cTicEgk.exe
  C:\Windows\System\cTicEgk.exe
  2⤵
  PID:5416
- C:\Windows\System\VXByjSd.exe
  C:\Windows\System\VXByjSd.exe
  2⤵
  PID:5432
- C:\Windows\System\OXppCEV.exe
  C:\Windows\System\OXppCEV.exe
  2⤵
  PID:5448
- C:\Windows\System\YTrsifS.exe
  C:\Windows\System\YTrsifS.exe
  2⤵
  PID:5464
- C:\Windows\System\kniLLYw.exe
  C:\Windows\System\kniLLYw.exe
  2⤵
  PID:5480
- C:\Windows\System\LRtqbxj.exe
  C:\Windows\System\LRtqbxj.exe
  2⤵
  PID:5496
- C:\Windows\System\CocHnzb.exe
  C:\Windows\System\CocHnzb.exe
  2⤵
  PID:5512
- C:\Windows\System\OtZJRyn.exe
  C:\Windows\System\OtZJRyn.exe
  2⤵
  PID:5528
- C:\Windows\System\aumWLts.exe
  C:\Windows\System\aumWLts.exe
  2⤵
  PID:5552
- C:\Windows\System\cKMsdip.exe
  C:\Windows\System\cKMsdip.exe
  2⤵
  PID:5568
- C:\Windows\System\JNGXEro.exe
  C:\Windows\System\JNGXEro.exe
  2⤵
  PID:5584
- C:\Windows\System\egfZAFe.exe
  C:\Windows\System\egfZAFe.exe
  2⤵
  PID:5600
- C:\Windows\System\olXSQkA.exe
  C:\Windows\System\olXSQkA.exe
  2⤵
  PID:5616
- C:\Windows\System\fkvyZMs.exe
  C:\Windows\System\fkvyZMs.exe
  2⤵
  PID:5636
- C:\Windows\System\vtGsOYn.exe
  C:\Windows\System\vtGsOYn.exe
  2⤵
  PID:5652
- C:\Windows\System\kcdZwMG.exe
  C:\Windows\System\kcdZwMG.exe
  2⤵
  PID:5668
- C:\Windows\System\duoxqMh.exe
  C:\Windows\System\duoxqMh.exe
  2⤵
  PID:5684
- C:\Windows\System\FFweISx.exe
  C:\Windows\System\FFweISx.exe
  2⤵
  PID:5700
- C:\Windows\System\GtTymfZ.exe
  C:\Windows\System\GtTymfZ.exe
  2⤵
  PID:5716
- C:\Windows\System\iVFoGRU.exe
  C:\Windows\System\iVFoGRU.exe
  2⤵
  PID:5732
- C:\Windows\System\KSoxHwH.exe
  C:\Windows\System\KSoxHwH.exe
  2⤵
  PID:5748
- C:\Windows\System\ZXFdysK.exe
  C:\Windows\System\ZXFdysK.exe
  2⤵
  PID:5764
- C:\Windows\System\XRyoLiz.exe
  C:\Windows\System\XRyoLiz.exe
  2⤵
  PID:5780
- C:\Windows\System\mhWRIoM.exe
  C:\Windows\System\mhWRIoM.exe
  2⤵
  PID:5796
- C:\Windows\System\SYpfQvr.exe
  C:\Windows\System\SYpfQvr.exe
  2⤵
  PID:5812
- C:\Windows\System\BUXiqwg.exe
  C:\Windows\System\BUXiqwg.exe
  2⤵
  PID:5828
- C:\Windows\System\MMpmbkN.exe
  C:\Windows\System\MMpmbkN.exe
  2⤵
  PID:5844
- C:\Windows\System\VDTIWol.exe
  C:\Windows\System\VDTIWol.exe
  2⤵
  PID:5860
- C:\Windows\System\gcjQYqy.exe
  C:\Windows\System\gcjQYqy.exe
  2⤵
  PID:5876
- C:\Windows\System\aLgydTP.exe
  C:\Windows\System\aLgydTP.exe
  2⤵
  PID:5892
- C:\Windows\System\KyDDyfw.exe
  C:\Windows\System\KyDDyfw.exe
  2⤵
  PID:5908
- C:\Windows\System\VGbnMgO.exe
  C:\Windows\System\VGbnMgO.exe
  2⤵
  PID:5924
- C:\Windows\System\cSYHObF.exe
  C:\Windows\System\cSYHObF.exe
  2⤵
  PID:5940
- C:\Windows\System\eEfCkhm.exe
  C:\Windows\System\eEfCkhm.exe
  2⤵
  PID:5956
- C:\Windows\System\lbVYcNT.exe
  C:\Windows\System\lbVYcNT.exe
  2⤵
  PID:5972
- C:\Windows\System\ipTvdfo.exe
  C:\Windows\System\ipTvdfo.exe
  2⤵
  PID:5988
- C:\Windows\System\qXwKZfU.exe
  C:\Windows\System\qXwKZfU.exe
  2⤵
  PID:6004
- C:\Windows\System\rSfsbQM.exe
  C:\Windows\System\rSfsbQM.exe
  2⤵
  PID:6020
- C:\Windows\System\rtZAalC.exe
  C:\Windows\System\rtZAalC.exe
  2⤵
  PID:6036
- C:\Windows\System\LEWASlr.exe
  C:\Windows\System\LEWASlr.exe
  2⤵
  PID:6052
- C:\Windows\System\MoaGCvY.exe
  C:\Windows\System\MoaGCvY.exe
  2⤵
  PID:6068
- C:\Windows\System\DvBdmFG.exe
  C:\Windows\System\DvBdmFG.exe
  2⤵
  PID:6084
- C:\Windows\System\uHlBCxT.exe
  C:\Windows\System\uHlBCxT.exe
  2⤵
  PID:6100
- C:\Windows\System\HImoFPJ.exe
  C:\Windows\System\HImoFPJ.exe
  2⤵
  PID:6116
- C:\Windows\System\oacbUHw.exe
  C:\Windows\System\oacbUHw.exe
  2⤵
  PID:6132
- C:\Windows\System\GxmdAJn.exe
  C:\Windows\System\GxmdAJn.exe
  2⤵
  PID:4544
- C:\Windows\System\QmwifhL.exe
  C:\Windows\System\QmwifhL.exe
  2⤵
  PID:5168
- C:\Windows\System\Jdcgtnh.exe
  C:\Windows\System\Jdcgtnh.exe
  2⤵
  PID:5140
- C:\Windows\System\rLGCeGy.exe
  C:\Windows\System\rLGCeGy.exe
  2⤵
  PID:2760
- C:\Windows\System\jgMknTX.exe
  C:\Windows\System\jgMknTX.exe
  2⤵
  PID:1516
- C:\Windows\System\HdNWwHi.exe
  C:\Windows\System\HdNWwHi.exe
  2⤵
  PID:4764
- C:\Windows\System\VVeLMma.exe
  C:\Windows\System\VVeLMma.exe
  2⤵
  PID:3944
- C:\Windows\System\xWfnBsD.exe
  C:\Windows\System\xWfnBsD.exe
  2⤵
  PID:1236
- C:\Windows\System\RKpPeSb.exe
  C:\Windows\System\RKpPeSb.exe
  2⤵
  PID:5188
- C:\Windows\System\KAFKBCY.exe
  C:\Windows\System\KAFKBCY.exe
  2⤵
  PID:2644
- C:\Windows\System\seLQgtb.exe
  C:\Windows\System\seLQgtb.exe
  2⤵
  PID:4668
- C:\Windows\System\xfuHEiI.exe
  C:\Windows\System\xfuHEiI.exe
  2⤵
  PID:5024
- C:\Windows\System\dFvqead.exe
  C:\Windows\System\dFvqead.exe
  2⤵
  PID:1588
- C:\Windows\System\kDFWozP.exe
  C:\Windows\System\kDFWozP.exe
  2⤵
  PID:4104
- C:\Windows\System\mphIYXH.exe
  C:\Windows\System\mphIYXH.exe
  2⤵
  PID:4192
- C:\Windows\System\dvXQPDA.exe
  C:\Windows\System\dvXQPDA.exe
  2⤵
  PID:2552
- C:\Windows\System\SGOIKSs.exe
  C:\Windows\System\SGOIKSs.exe
  2⤵
  PID:1676
- C:\Windows\System\yTNVpKj.exe
  C:\Windows\System\yTNVpKj.exe
  2⤵
  PID:1512
- C:\Windows\System\zEaFcEV.exe
  C:\Windows\System\zEaFcEV.exe
  2⤵
  PID:4328
- C:\Windows\System\jWDfgQb.exe
  C:\Windows\System\jWDfgQb.exe
  2⤵
  PID:4384
- C:\Windows\System\SFEsNPl.exe
  C:\Windows\System\SFEsNPl.exe
  2⤵
  PID:5248
- C:\Windows\System\wZbYNJs.exe
  C:\Windows\System\wZbYNJs.exe
  2⤵
  PID:5296
- C:\Windows\System\kDObaqr.exe
  C:\Windows\System\kDObaqr.exe
  2⤵
  PID:5276
- C:\Windows\System\hCBcTaB.exe
  C:\Windows\System\hCBcTaB.exe
  2⤵
  PID:5284
- C:\Windows\System\CysYvjg.exe
  C:\Windows\System\CysYvjg.exe
  2⤵
  PID:5456
- C:\Windows\System\ecWjDmT.exe
  C:\Windows\System\ecWjDmT.exe
  2⤵
  PID:5488
- C:\Windows\System\YEktOCX.exe
  C:\Windows\System\YEktOCX.exe
  2⤵
  PID:5440
- C:\Windows\System\VgFHiJx.exe
  C:\Windows\System\VgFHiJx.exe
  2⤵
  PID:5344
- C:\Windows\System\tjpfQrv.exe
  C:\Windows\System\tjpfQrv.exe
  2⤵
  PID:5504
- C:\Windows\System\XHdHSBv.exe
  C:\Windows\System\XHdHSBv.exe
  2⤵
  PID:5524
- C:\Windows\System\RBxnJYQ.exe
  C:\Windows\System\RBxnJYQ.exe
  2⤵
  PID:5564
- C:\Windows\System\isjnWjR.exe
  C:\Windows\System\isjnWjR.exe
  2⤵
  PID:5660
- C:\Windows\System\aEjmfdt.exe
  C:\Windows\System\aEjmfdt.exe
  2⤵
  PID:5692
- C:\Windows\System\LgpcqsQ.exe
  C:\Windows\System\LgpcqsQ.exe
  2⤵
  PID:5644
- C:\Windows\System\ytgOiOo.exe
  C:\Windows\System\ytgOiOo.exe
  2⤵
  PID:5728
- C:\Windows\System\YIUDcbP.exe
  C:\Windows\System\YIUDcbP.exe
  2⤵
  PID:5708
- C:\Windows\System\HddGCVC.exe
  C:\Windows\System\HddGCVC.exe
  2⤵
  PID:5760
- C:\Windows\System\XspWDdd.exe
  C:\Windows\System\XspWDdd.exe
  2⤵
  PID:5852
- C:\Windows\System\uhNSdwE.exe
  C:\Windows\System\uhNSdwE.exe
  2⤵
  PID:5916
- C:\Windows\System\VBmusjN.exe
  C:\Windows\System\VBmusjN.exe
  2⤵
  PID:5980
- C:\Windows\System\ETMVBSP.exe
  C:\Windows\System\ETMVBSP.exe
  2⤵
  PID:6044
- C:\Windows\System\RIaxfbU.exe
  C:\Windows\System\RIaxfbU.exe
  2⤵
  PID:5776
- C:\Windows\System\GPwHcAM.exe
  C:\Windows\System\GPwHcAM.exe
  2⤵
  PID:5804
- C:\Windows\System\eHszAjk.exe
  C:\Windows\System\eHszAjk.exe
  2⤵
  PID:5872
- C:\Windows\System\KqSpVGJ.exe
  C:\Windows\System\KqSpVGJ.exe
  2⤵
  PID:5936
- C:\Windows\System\ZXXpNSd.exe
  C:\Windows\System\ZXXpNSd.exe
  2⤵
  PID:6028
- C:\Windows\System\dlCKLZf.exe
  C:\Windows\System\dlCKLZf.exe
  2⤵
  PID:6092
- C:\Windows\System\eBLqYjN.exe
  C:\Windows\System\eBLqYjN.exe
  2⤵
  PID:4528
- C:\Windows\System\JBLKJea.exe
  C:\Windows\System\JBLKJea.exe
  2⤵
  PID:4572
- C:\Windows\System\KBUXqxl.exe
  C:\Windows\System\KBUXqxl.exe
  2⤵
  PID:4728
- C:\Windows\System\lzBLSfe.exe
  C:\Windows\System\lzBLSfe.exe
  2⤵
  PID:5008
- C:\Windows\System\kJthLQq.exe
  C:\Windows\System\kJthLQq.exe
  2⤵
  PID:4672
- C:\Windows\System\goYMIha.exe
  C:\Windows\System\goYMIha.exe
  2⤵
  PID:2940
- C:\Windows\System\raxWtjY.exe
  C:\Windows\System\raxWtjY.exe
  2⤵
  PID:5192
- C:\Windows\System\kndysAt.exe
  C:\Windows\System\kndysAt.exe
  2⤵
  PID:5472
- C:\Windows\System\yZfZxBh.exe
  C:\Windows\System\yZfZxBh.exe
  2⤵
  PID:5596
- C:\Windows\System\FyKurmB.exe
  C:\Windows\System\FyKurmB.exe
  2⤵
  PID:5612
- C:\Windows\System\lLiwtGm.exe
  C:\Windows\System\lLiwtGm.exe
  2⤵
  PID:5696
- C:\Windows\System\DILbZfJ.exe
  C:\Windows\System\DILbZfJ.exe
  2⤵
  PID:5744
- C:\Windows\System\qIUSbJZ.exe
  C:\Windows\System\qIUSbJZ.exe
  2⤵
  PID:6012
- C:\Windows\System\EszDSDR.exe
  C:\Windows\System\EszDSDR.exe
  2⤵
  PID:5948
- C:\Windows\System\fVIBjiy.exe
  C:\Windows\System\fVIBjiy.exe
  2⤵
  PID:5820
- C:\Windows\System\qtlwzjZ.exe
  C:\Windows\System\qtlwzjZ.exe
  2⤵
  PID:5904
- C:\Windows\System\zztkMAY.exe
  C:\Windows\System\zztkMAY.exe
  2⤵
  PID:6060
- C:\Windows\System\DOcYokT.exe
  C:\Windows\System\DOcYokT.exe
  2⤵
  PID:6140
- C:\Windows\System\wgQUlKq.exe
  C:\Windows\System\wgQUlKq.exe
  2⤵
  PID:6000
- C:\Windows\System\qUTefRk.exe
  C:\Windows\System\qUTefRk.exe
  2⤵
  PID:2776
- C:\Windows\System\BBDKxyl.exe
  C:\Windows\System\BBDKxyl.exe
  2⤵
  PID:5184
- C:\Windows\System\syUMdBQ.exe
  C:\Windows\System\syUMdBQ.exe
  2⤵
  PID:4944
- C:\Windows\System\JxgJXLC.exe
  C:\Windows\System\JxgJXLC.exe
  2⤵
  PID:3824
- C:\Windows\System\zTpJxgm.exe
  C:\Windows\System\zTpJxgm.exe
  2⤵
  PID:4124
- C:\Windows\System\cJweqzm.exe
  C:\Windows\System\cJweqzm.exe
  2⤵
  PID:2368
- C:\Windows\System\PVEfFzc.exe
  C:\Windows\System\PVEfFzc.exe
  2⤵
  PID:5332
- C:\Windows\System\qYQcgpR.exe
  C:\Windows\System\qYQcgpR.exe
  2⤵
  PID:5428
- C:\Windows\System\tZmOCDJ.exe
  C:\Windows\System\tZmOCDJ.exe
  2⤵
  PID:5312
- C:\Windows\System\HkgPoJj.exe
  C:\Windows\System\HkgPoJj.exe
  2⤵
  PID:5492
- C:\Windows\System\jDNTKKc.exe
  C:\Windows\System\jDNTKKc.exe
  2⤵
  PID:5136
- C:\Windows\System\sxnLyVM.exe
  C:\Windows\System\sxnLyVM.exe
  2⤵
  PID:5560
- C:\Windows\System\GPtoORP.exe
  C:\Windows\System\GPtoORP.exe
  2⤵
  PID:4084
- C:\Windows\System\jFIqhel.exe
  C:\Windows\System\jFIqhel.exe
  2⤵
  PID:5840
- C:\Windows\System\uBnUkni.exe
  C:\Windows\System\uBnUkni.exe
  2⤵
  PID:6128
- C:\Windows\System\Prmkmpm.exe
  C:\Windows\System\Prmkmpm.exe
  2⤵
  PID:2420
- C:\Windows\System\DQgvqzJ.exe
  C:\Windows\System\DQgvqzJ.exe
  2⤵
  PID:2664
- C:\Windows\System\yeNQzum.exe
  C:\Windows\System\yeNQzum.exe
  2⤵
  PID:3380
- C:\Windows\System\KeEjBSV.exe
  C:\Windows\System\KeEjBSV.exe
  2⤵
  PID:6112
- C:\Windows\System\TtYywdM.exe
  C:\Windows\System\TtYywdM.exe
  2⤵
  PID:4452
- C:\Windows\System\TLfDAis.exe
  C:\Windows\System\TLfDAis.exe
  2⤵
  PID:5520
- C:\Windows\System\cLSMjYu.exe
  C:\Windows\System\cLSMjYu.exe
  2⤵
  PID:4224
- C:\Windows\System\zmqArBf.exe
  C:\Windows\System\zmqArBf.exe
  2⤵
  PID:5156
- C:\Windows\System\DlNIxCH.exe
  C:\Windows\System\DlNIxCH.exe
  2⤵
  PID:5412
- C:\Windows\System\xNvTrWP.exe
  C:\Windows\System\xNvTrWP.exe
  2⤵
  PID:5328
- C:\Windows\System\RrWkiGy.exe
  C:\Windows\System\RrWkiGy.exe
  2⤵
  PID:5580
- C:\Windows\System\lMXLNJY.exe
  C:\Windows\System\lMXLNJY.exe
  2⤵
  PID:5508
- C:\Windows\System\bYUtzab.exe
  C:\Windows\System\bYUtzab.exe
  2⤵
  PID:5756
- C:\Windows\System\MhYoAKN.exe
  C:\Windows\System\MhYoAKN.exe
  2⤵
  PID:5460
- C:\Windows\System\WKCgwmr.exe
  C:\Windows\System\WKCgwmr.exe
  2⤵
  PID:6164
- C:\Windows\System\gSRMxen.exe
  C:\Windows\System\gSRMxen.exe
  2⤵
  PID:6184
- C:\Windows\System\bSNgAPR.exe
  C:\Windows\System\bSNgAPR.exe
  2⤵
  PID:6200
- C:\Windows\System\XzDlHwj.exe
  C:\Windows\System\XzDlHwj.exe
  2⤵
  PID:6220
- C:\Windows\System\eGpxgEr.exe
  C:\Windows\System\eGpxgEr.exe
  2⤵
  PID:6288
- C:\Windows\System\xgnyvza.exe
  C:\Windows\System\xgnyvza.exe
  2⤵
  PID:6356
- C:\Windows\System\WFuooLf.exe
  C:\Windows\System\WFuooLf.exe
  2⤵
  PID:6448
- C:\Windows\System\FRKdlZb.exe
  C:\Windows\System\FRKdlZb.exe
  2⤵
  PID:6548
- C:\Windows\System\WyCmxCo.exe
  C:\Windows\System\WyCmxCo.exe
  2⤵
  PID:6592
- C:\Windows\System\SlvOMao.exe
  C:\Windows\System\SlvOMao.exe
  2⤵
  PID:6612
- C:\Windows\System\AqjeNpx.exe
  C:\Windows\System\AqjeNpx.exe
  2⤵
  PID:6628
- C:\Windows\System\APQMdYI.exe
  C:\Windows\System\APQMdYI.exe
  2⤵
  PID:6644
- C:\Windows\System\NGcnTAT.exe
  C:\Windows\System\NGcnTAT.exe
  2⤵
  PID:6660
- C:\Windows\System\UrFteqe.exe
  C:\Windows\System\UrFteqe.exe
  2⤵
  PID:6680
- C:\Windows\System\obgrwYO.exe
  C:\Windows\System\obgrwYO.exe
  2⤵
  PID:6696
- C:\Windows\System\pCaUdjw.exe
  C:\Windows\System\pCaUdjw.exe
  2⤵
  PID:6712
- C:\Windows\System\ZomXRgh.exe
  C:\Windows\System\ZomXRgh.exe
  2⤵
  PID:6732
- C:\Windows\System\WwWttdT.exe
  C:\Windows\System\WwWttdT.exe
  2⤵
  PID:6752
- C:\Windows\System\DJlzcBy.exe
  C:\Windows\System\DJlzcBy.exe
  2⤵
  PID:6772
- C:\Windows\System\QiCONFa.exe
  C:\Windows\System\QiCONFa.exe
  2⤵
  PID:6788
- C:\Windows\System\zYPPrGL.exe
  C:\Windows\System\zYPPrGL.exe
  2⤵
  PID:6836
- C:\Windows\System\fLPcfvp.exe
  C:\Windows\System\fLPcfvp.exe
  2⤵
  PID:6860
- C:\Windows\System\YSgrCJS.exe
  C:\Windows\System\YSgrCJS.exe
  2⤵
  PID:6876
- C:\Windows\System\BtxWmLM.exe
  C:\Windows\System\BtxWmLM.exe
  2⤵
  PID:6896
- C:\Windows\System\QYMeFLE.exe
  C:\Windows\System\QYMeFLE.exe
  2⤵
  PID:6924
- C:\Windows\System\pNAIXks.exe
  C:\Windows\System\pNAIXks.exe
  2⤵
  PID:6944
- C:\Windows\System\UZHVKJa.exe
  C:\Windows\System\UZHVKJa.exe
  2⤵
  PID:6960
- C:\Windows\System\MtYdMFc.exe
  C:\Windows\System\MtYdMFc.exe
  2⤵
  PID:6976
- C:\Windows\System\zwTgmVd.exe
  C:\Windows\System\zwTgmVd.exe
  2⤵
  PID:6992
- C:\Windows\System\sNOxJGY.exe
  C:\Windows\System\sNOxJGY.exe
  2⤵
  PID:7008
- C:\Windows\System\TYORxrP.exe
  C:\Windows\System\TYORxrP.exe
  2⤵
  PID:7024
- C:\Windows\System\SJIUrdE.exe
  C:\Windows\System\SJIUrdE.exe
  2⤵
  PID:7040
- C:\Windows\System\cRKkIhU.exe
  C:\Windows\System\cRKkIhU.exe
  2⤵
  PID:7056
- C:\Windows\System\htkJYSj.exe
  C:\Windows\System\htkJYSj.exe
  2⤵
  PID:7092
- C:\Windows\System\TPpCUWU.exe
  C:\Windows\System\TPpCUWU.exe
  2⤵
  PID:7108
- C:\Windows\System\FRpvoLc.exe
  C:\Windows\System\FRpvoLc.exe
  2⤵
  PID:7124
- C:\Windows\System\jTYrGfA.exe
  C:\Windows\System\jTYrGfA.exe
  2⤵
  PID:7140
- C:\Windows\System\sLEIIak.exe
  C:\Windows\System\sLEIIak.exe
  2⤵
  PID:7160
- C:\Windows\System\xObKnLC.exe
  C:\Windows\System\xObKnLC.exe
  2⤵
  PID:6080
- C:\Windows\System\oYVURPE.exe
  C:\Windows\System\oYVURPE.exe
  2⤵
  PID:6156
- C:\Windows\System\JcEOLGJ.exe
  C:\Windows\System\JcEOLGJ.exe
  2⤵
  PID:6124
- C:\Windows\System\kamydwm.exe
  C:\Windows\System\kamydwm.exe
  2⤵
  PID:6216
- C:\Windows\System\GUUmOGx.exe
  C:\Windows\System\GUUmOGx.exe
  2⤵
  PID:6240
- C:\Windows\System\RKQOdVx.exe
  C:\Windows\System\RKQOdVx.exe
  2⤵
  PID:6256
- C:\Windows\System\Bwzfexm.exe
  C:\Windows\System\Bwzfexm.exe
  2⤵
  PID:6276
- C:\Windows\System\dgSSwyf.exe
  C:\Windows\System\dgSSwyf.exe
  2⤵
  PID:6304
- C:\Windows\System\ClAydXl.exe
  C:\Windows\System\ClAydXl.exe
  2⤵
  PID:6320
- C:\Windows\System\ecGQtEa.exe
  C:\Windows\System\ecGQtEa.exe
  2⤵
  PID:6340
- C:\Windows\System\IJUTHdA.exe
  C:\Windows\System\IJUTHdA.exe
  2⤵
  PID:6368
- C:\Windows\System\UJjqWMB.exe
  C:\Windows\System\UJjqWMB.exe
  2⤵
  PID:6384
- C:\Windows\System\XioOFGY.exe
  C:\Windows\System\XioOFGY.exe
  2⤵
  PID:6400
- C:\Windows\System\Qpwvxxa.exe
  C:\Windows\System\Qpwvxxa.exe
  2⤵
  PID:6416
- C:\Windows\System\KxkQAdA.exe
  C:\Windows\System\KxkQAdA.exe
  2⤵
  PID:6432
- C:\Windows\System\SvdXfTX.exe
  C:\Windows\System\SvdXfTX.exe
  2⤵
  PID:6460
- C:\Windows\System\NuxKPcc.exe
  C:\Windows\System\NuxKPcc.exe
  2⤵
  PID:6468
- C:\Windows\System\LGuLkLz.exe
  C:\Windows\System\LGuLkLz.exe
  2⤵
  PID:6496
- C:\Windows\System\txvmLdh.exe
  C:\Windows\System\txvmLdh.exe
  2⤵
  PID:6512
- C:\Windows\System\OLbPLTC.exe
  C:\Windows\System\OLbPLTC.exe
  2⤵
  PID:6532
- C:\Windows\System\HEphtji.exe
  C:\Windows\System\HEphtji.exe
  2⤵
  PID:6568
- C:\Windows\System\ojZpgag.exe
  C:\Windows\System\ojZpgag.exe
  2⤵
  PID:6600
- C:\Windows\System\BRzOgce.exe
  C:\Windows\System\BRzOgce.exe
  2⤵
  PID:6588
- C:\Windows\System\asTrBRY.exe
  C:\Windows\System\asTrBRY.exe
  2⤵
  PID:6636
- C:\Windows\System\WatVNLk.exe
  C:\Windows\System\WatVNLk.exe
  2⤵
  PID:6668
- C:\Windows\System\TZYTJkR.exe
  C:\Windows\System\TZYTJkR.exe
  2⤵
  PID:6704
- C:\Windows\System\oNgTSFW.exe
  C:\Windows\System\oNgTSFW.exe
  2⤵
  PID:6748
- C:\Windows\System\byXtjyv.exe
  C:\Windows\System\byXtjyv.exe
  2⤵
  PID:6764
- C:\Windows\System\egvhBTs.exe
  C:\Windows\System\egvhBTs.exe
  2⤵
  PID:6796
- C:\Windows\System\JrQfhlM.exe
  C:\Windows\System\JrQfhlM.exe
  2⤵
  PID:6812
- C:\Windows\System\xoAsarT.exe
  C:\Windows\System\xoAsarT.exe
  2⤵
  PID:6872
- C:\Windows\System\sbXmxGN.exe
  C:\Windows\System\sbXmxGN.exe
  2⤵
  PID:6892
- C:\Windows\System\LILUKUC.exe
  C:\Windows\System\LILUKUC.exe
  2⤵
  PID:6884
- C:\Windows\System\RBUkUDN.exe
  C:\Windows\System\RBUkUDN.exe
  2⤵
  PID:6972
- C:\Windows\System\qAKoawU.exe
  C:\Windows\System\qAKoawU.exe
  2⤵
  PID:6984
- C:\Windows\System\mJRrXDf.exe
  C:\Windows\System\mJRrXDf.exe
  2⤵
  PID:6988
- C:\Windows\System\SrediZR.exe
  C:\Windows\System\SrediZR.exe
  2⤵
  PID:7052
- C:\Windows\System\MlYwyje.exe
  C:\Windows\System\MlYwyje.exe
  2⤵
  PID:7080
- C:\Windows\System\RsWUkft.exe
  C:\Windows\System\RsWUkft.exe
  2⤵
  PID:7120
- C:\Windows\System\GNaphLO.exe
  C:\Windows\System\GNaphLO.exe
  2⤵
  PID:7148
- C:\Windows\System\FOpTOSx.exe
  C:\Windows\System\FOpTOSx.exe
  2⤵
  PID:6176
- C:\Windows\System\eEIeWbE.exe
  C:\Windows\System\eEIeWbE.exe
  2⤵
  PID:872
- C:\Windows\System\jEPPBZf.exe
  C:\Windows\System\jEPPBZf.exe
  2⤵
  PID:6280
- C:\Windows\System\pVXrNXg.exe
  C:\Windows\System\pVXrNXg.exe
  2⤵
  PID:6300
- C:\Windows\System\gDktoqJ.exe
  C:\Windows\System\gDktoqJ.exe
  2⤵
  PID:6284
- C:\Windows\System\dmmozwk.exe
  C:\Windows\System\dmmozwk.exe
  2⤵
  PID:6352
- C:\Windows\System\vHPjFSO.exe
  C:\Windows\System\vHPjFSO.exe
  2⤵
  PID:6268
- C:\Windows\System\RmOIYaH.exe
  C:\Windows\System\RmOIYaH.exe
  2⤵
  PID:6408
- C:\Windows\System\SMyOEei.exe
  C:\Windows\System\SMyOEei.exe
  2⤵
  PID:6444
- C:\Windows\System\zuuCFHH.exe
  C:\Windows\System\zuuCFHH.exe
  2⤵
  PID:6456
- C:\Windows\System\wJpuVsb.exe
  C:\Windows\System\wJpuVsb.exe
  2⤵
  PID:6564
- C:\Windows\System\otIEUuU.exe
  C:\Windows\System\otIEUuU.exe
  2⤵
  PID:6556
- C:\Windows\System\GbmbRRg.exe
  C:\Windows\System\GbmbRRg.exe
  2⤵
  PID:6624
- C:\Windows\System\AMvefqk.exe
  C:\Windows\System\AMvefqk.exe
  2⤵
  PID:6720
- C:\Windows\System\ZoKevbo.exe
  C:\Windows\System\ZoKevbo.exe
  2⤵
  PID:6744
- C:\Windows\System\ZBqHNnq.exe
  C:\Windows\System\ZBqHNnq.exe
  2⤵
  PID:6808
- C:\Windows\System\EBAXncY.exe
  C:\Windows\System\EBAXncY.exe
  2⤵
  PID:6852
- C:\Windows\System\hxZBxAW.exe
  C:\Windows\System\hxZBxAW.exe
  2⤵
  PID:6832
- C:\Windows\System\TVialOK.exe
  C:\Windows\System\TVialOK.exe
  2⤵
  PID:6868
- C:\Windows\System\uhjFMNh.exe
  C:\Windows\System\uhjFMNh.exe
  2⤵
  PID:6956
- C:\Windows\System\HwHGGad.exe
  C:\Windows\System\HwHGGad.exe
  2⤵
  PID:7104
- C:\Windows\System\uDePiEc.exe
  C:\Windows\System\uDePiEc.exe
  2⤵
  PID:6916
- C:\Windows\System\KJDYJrJ.exe
  C:\Windows\System\KJDYJrJ.exe
  2⤵
  PID:7088
- C:\Windows\System\QgWpCoD.exe
  C:\Windows\System\QgWpCoD.exe
  2⤵
  PID:6160
- C:\Windows\System\fNJWumg.exe
  C:\Windows\System\fNJWumg.exe
  2⤵
  PID:6296
- C:\Windows\System\yeuYzcS.exe
  C:\Windows\System\yeuYzcS.exe
  2⤵
  PID:6372
- C:\Windows\System\TGwycQu.exe
  C:\Windows\System\TGwycQu.exe
  2⤵
  PID:6464
- C:\Windows\System\PsMEIYS.exe
  C:\Windows\System\PsMEIYS.exe
  2⤵
  PID:6348
- C:\Windows\System\DwNoFtg.exe
  C:\Windows\System\DwNoFtg.exe
  2⤵
  PID:6504
- C:\Windows\System\ChBSQjF.exe
  C:\Windows\System\ChBSQjF.exe
  2⤵
  PID:6524
- C:\Windows\System\jQjMZnc.exe
  C:\Windows\System\jQjMZnc.exe
  2⤵
  PID:6688
- C:\Windows\System\mpfMcxg.exe
  C:\Windows\System\mpfMcxg.exe
  2⤵
  PID:6784
- C:\Windows\System\eSYXrts.exe
  C:\Windows\System\eSYXrts.exe
  2⤵
  PID:6692
- C:\Windows\System\HdAdThr.exe
  C:\Windows\System\HdAdThr.exe
  2⤵
  PID:7000
- C:\Windows\System\iuseWbs.exe
  C:\Windows\System\iuseWbs.exe
  2⤵
  PID:7156
- C:\Windows\System\pqKPYsV.exe
  C:\Windows\System\pqKPYsV.exe
  2⤵
  PID:6336
- C:\Windows\System\AdoCGgN.exe
  C:\Windows\System\AdoCGgN.exe
  2⤵
  PID:7132
- C:\Windows\System\wcouskc.exe
  C:\Windows\System\wcouskc.exe
  2⤵
  PID:6440
- C:\Windows\System\RLcGPuh.exe
  C:\Windows\System\RLcGPuh.exe
  2⤵
  PID:6492
- C:\Windows\System\XMTfzRh.exe
  C:\Windows\System\XMTfzRh.exe
  2⤵
  PID:6676
- C:\Windows\System\IcIYPLu.exe
  C:\Windows\System\IcIYPLu.exe
  2⤵
  PID:6820
- C:\Windows\System\HZtLDPl.exe
  C:\Windows\System\HZtLDPl.exe
  2⤵
  PID:6856
- C:\Windows\System\IdATDbt.exe
  C:\Windows\System\IdATDbt.exe
  2⤵
  PID:7048
- C:\Windows\System\XaQkgMX.exe
  C:\Windows\System\XaQkgMX.exe
  2⤵
  PID:6152
- C:\Windows\System\EoyjDyA.exe
  C:\Windows\System\EoyjDyA.exe
  2⤵
  PID:6936
- C:\Windows\System\ZbKUdpL.exe
  C:\Windows\System\ZbKUdpL.exe
  2⤵
  PID:6844
- C:\Windows\System\hrBEQhU.exe
  C:\Windows\System\hrBEQhU.exe
  2⤵
  PID:6952
- C:\Windows\System\rkTQGfk.exe
  C:\Windows\System\rkTQGfk.exe
  2⤵
  PID:6536
- C:\Windows\System\qRyFurz.exe
  C:\Windows\System\qRyFurz.exe
  2⤵
  PID:6252
- C:\Windows\System\LhVWgtt.exe
  C:\Windows\System\LhVWgtt.exe
  2⤵
  PID:7184
- C:\Windows\System\dSSBckf.exe
  C:\Windows\System\dSSBckf.exe
  2⤵
  PID:7200
- C:\Windows\System\RbwkNCD.exe
  C:\Windows\System\RbwkNCD.exe
  2⤵
  PID:7216
- C:\Windows\System\GCGPfgT.exe
  C:\Windows\System\GCGPfgT.exe
  2⤵
  PID:7232
- C:\Windows\System\NIpMbat.exe
  C:\Windows\System\NIpMbat.exe
  2⤵
  PID:7252
- C:\Windows\System\nyvEnLu.exe
  C:\Windows\System\nyvEnLu.exe
  2⤵
  PID:7268
- C:\Windows\System\SGzoifA.exe
  C:\Windows\System\SGzoifA.exe
  2⤵
  PID:7284
- C:\Windows\System\ykKwzxm.exe
  C:\Windows\System\ykKwzxm.exe
  2⤵
  PID:7300
- C:\Windows\System\dAIkNuq.exe
  C:\Windows\System\dAIkNuq.exe
  2⤵
  PID:7316
- C:\Windows\System\ExBJDmx.exe
  C:\Windows\System\ExBJDmx.exe
  2⤵
  PID:7336
- C:\Windows\System\fSyiXnn.exe
  C:\Windows\System\fSyiXnn.exe
  2⤵
  PID:7352
- C:\Windows\System\pBdAZGg.exe
  C:\Windows\System\pBdAZGg.exe
  2⤵
  PID:7368
- C:\Windows\System\bIGvjTN.exe
  C:\Windows\System\bIGvjTN.exe
  2⤵
  PID:7384
- C:\Windows\System\RJlNXgj.exe
  C:\Windows\System\RJlNXgj.exe
  2⤵
  PID:7400
- C:\Windows\System\fywuOGh.exe
  C:\Windows\System\fywuOGh.exe
  2⤵
  PID:7420
- C:\Windows\System\sekyJLo.exe
  C:\Windows\System\sekyJLo.exe
  2⤵
  PID:7440
- C:\Windows\System\mQCFttj.exe
  C:\Windows\System\mQCFttj.exe
  2⤵
  PID:7460
- C:\Windows\System\LLcaBtp.exe
  C:\Windows\System\LLcaBtp.exe
  2⤵
  PID:7476
- C:\Windows\System\PgEfVlP.exe
  C:\Windows\System\PgEfVlP.exe
  2⤵
  PID:7492
- C:\Windows\System\FyQGmJX.exe
  C:\Windows\System\FyQGmJX.exe
  2⤵
  PID:7508
- C:\Windows\System\MYSpSdb.exe
  C:\Windows\System\MYSpSdb.exe
  2⤵
  PID:7524
- C:\Windows\System\ypjqtMR.exe
  C:\Windows\System\ypjqtMR.exe
  2⤵
  PID:7540
- C:\Windows\System\UJfEXDF.exe
  C:\Windows\System\UJfEXDF.exe
  2⤵
  PID:7556
- C:\Windows\System\zXvgpTm.exe
  C:\Windows\System\zXvgpTm.exe
  2⤵
  PID:7572
- C:\Windows\System\ZPzDGqx.exe
  C:\Windows\System\ZPzDGqx.exe
  2⤵
  PID:7592
- C:\Windows\System\CokYJxT.exe
  C:\Windows\System\CokYJxT.exe
  2⤵
  PID:7612
- C:\Windows\System\UecPMfN.exe
  C:\Windows\System\UecPMfN.exe
  2⤵
  PID:7628
- C:\Windows\System\ZYKNuPe.exe
  C:\Windows\System\ZYKNuPe.exe
  2⤵
  PID:7644
- C:\Windows\System\eJttybt.exe
  C:\Windows\System\eJttybt.exe
  2⤵
  PID:7660
- C:\Windows\System\nczATGb.exe
  C:\Windows\System\nczATGb.exe
  2⤵
  PID:7676
- C:\Windows\System\OFPaUGP.exe
  C:\Windows\System\OFPaUGP.exe
  2⤵
  PID:7692
- C:\Windows\System\ELAXcQf.exe
  C:\Windows\System\ELAXcQf.exe
  2⤵
  PID:7708
- C:\Windows\System\FFCGWZH.exe
  C:\Windows\System\FFCGWZH.exe
  2⤵
  PID:7724
- C:\Windows\System\VHQHBut.exe
  C:\Windows\System\VHQHBut.exe
  2⤵
  PID:7740
- C:\Windows\System\xzuYtKk.exe
  C:\Windows\System\xzuYtKk.exe
  2⤵
  PID:7756
- C:\Windows\System\XCSiGhO.exe
  C:\Windows\System\XCSiGhO.exe
  2⤵
  PID:7772
- C:\Windows\System\KgeRoFP.exe
  C:\Windows\System\KgeRoFP.exe
  2⤵
  PID:7788
- C:\Windows\System\xuTefEO.exe
  C:\Windows\System\xuTefEO.exe
  2⤵
  PID:7804
- C:\Windows\System\dBxbZbB.exe
  C:\Windows\System\dBxbZbB.exe
  2⤵
  PID:7820
- C:\Windows\System\ImGBiRC.exe
  C:\Windows\System\ImGBiRC.exe
  2⤵
  PID:7840
- C:\Windows\System\YmsYjOj.exe
  C:\Windows\System\YmsYjOj.exe
  2⤵
  PID:7856
- C:\Windows\System\IBWsdWz.exe
  C:\Windows\System\IBWsdWz.exe
  2⤵
  PID:7872
- C:\Windows\System\YABIQsW.exe
  C:\Windows\System\YABIQsW.exe
  2⤵
  PID:7888
- C:\Windows\System\EfXzLFj.exe
  C:\Windows\System\EfXzLFj.exe
  2⤵
  PID:7904
- C:\Windows\System\WBSzrgW.exe
  C:\Windows\System\WBSzrgW.exe
  2⤵
  PID:7920
- C:\Windows\System\JrUaTai.exe
  C:\Windows\System\JrUaTai.exe
  2⤵
  PID:7936
- C:\Windows\System\seRkisB.exe
  C:\Windows\System\seRkisB.exe
  2⤵
  PID:7952
- C:\Windows\System\UBTcqux.exe
  C:\Windows\System\UBTcqux.exe
  2⤵
  PID:7968
- C:\Windows\System\cNrDngM.exe
  C:\Windows\System\cNrDngM.exe
  2⤵
  PID:7988
- C:\Windows\System\TheLgia.exe
  C:\Windows\System\TheLgia.exe
  2⤵
  PID:8004
- C:\Windows\System\POtSDva.exe
  C:\Windows\System\POtSDva.exe
  2⤵
  PID:8024
- C:\Windows\System\VXEyhEB.exe
  C:\Windows\System\VXEyhEB.exe
  2⤵
  PID:8040
- C:\Windows\System\edbUHdM.exe
  C:\Windows\System\edbUHdM.exe
  2⤵
  PID:8056
- C:\Windows\System\pFBoQwG.exe
  C:\Windows\System\pFBoQwG.exe
  2⤵
  PID:8072
- C:\Windows\System\Qdijlxe.exe
  C:\Windows\System\Qdijlxe.exe
  2⤵
  PID:8088
- C:\Windows\System\WYPaiOp.exe
  C:\Windows\System\WYPaiOp.exe
  2⤵
  PID:8104
- C:\Windows\System\jcZhXUT.exe
  C:\Windows\System\jcZhXUT.exe
  2⤵
  PID:8120
- C:\Windows\System\qevzLve.exe
  C:\Windows\System\qevzLve.exe
  2⤵
  PID:8136
- C:\Windows\System\SmjwclQ.exe
  C:\Windows\System\SmjwclQ.exe
  2⤵
  PID:8152
- C:\Windows\System\lDNVjXO.exe
  C:\Windows\System\lDNVjXO.exe
  2⤵
  PID:8168
- C:\Windows\System\sBWDGgf.exe
  C:\Windows\System\sBWDGgf.exe
  2⤵
  PID:8184
- C:\Windows\System\dshHfuC.exe
  C:\Windows\System\dshHfuC.exe
  2⤵
  PID:7036
- C:\Windows\System\sQViyeC.exe
  C:\Windows\System\sQViyeC.exe
  2⤵
  PID:6424
- C:\Windows\System\xKGvcLq.exe
  C:\Windows\System\xKGvcLq.exe
  2⤵
  PID:7212
- C:\Windows\System\rsIimuY.exe
  C:\Windows\System\rsIimuY.exe
  2⤵
  PID:7244
- C:\Windows\System\nsCVTmA.exe
  C:\Windows\System\nsCVTmA.exe
  2⤵
  PID:7280
- C:\Windows\System\NSEyvKV.exe
  C:\Windows\System\NSEyvKV.exe
  2⤵
  PID:7260
- C:\Windows\System\uDNlIQZ.exe
  C:\Windows\System\uDNlIQZ.exe
  2⤵
  PID:7412
- C:\Windows\System\gTgIJfc.exe
  C:\Windows\System\gTgIJfc.exe
  2⤵
  PID:7364
- C:\Windows\System\GLXMdJU.exe
  C:\Windows\System\GLXMdJU.exe
  2⤵
  PID:7296
- C:\Windows\System\FoMacRd.exe
  C:\Windows\System\FoMacRd.exe
  2⤵
  PID:7448
- C:\Windows\System\UJMaRiA.exe
  C:\Windows\System\UJMaRiA.exe
  2⤵
  PID:7456
- C:\Windows\System\ZOxgEIP.exe
  C:\Windows\System\ZOxgEIP.exe
  2⤵
  PID:7488
- C:\Windows\System\kGDwYoo.exe
  C:\Windows\System\kGDwYoo.exe
  2⤵
  PID:7520
- C:\Windows\System\bYbvizQ.exe
  C:\Windows\System\bYbvizQ.exe
  2⤵
  PID:7532
- C:\Windows\System\MiubBqK.exe
  C:\Windows\System\MiubBqK.exe
  2⤵
  PID:7584
- C:\Windows\System\LhscJpd.exe
  C:\Windows\System\LhscJpd.exe
  2⤵
  PID:7652
- C:\Windows\System\pOUTkec.exe
  C:\Windows\System\pOUTkec.exe
  2⤵
  PID:7688
- C:\Windows\System\BuvMdXM.exe
  C:\Windows\System\BuvMdXM.exe
  2⤵
  PID:7672
- C:\Windows\System\tzDEMgR.exe
  C:\Windows\System\tzDEMgR.exe
  2⤵
  PID:7704
- C:\Windows\System\PBmNagy.exe
  C:\Windows\System\PBmNagy.exe
  2⤵
  PID:7796
- C:\Windows\System\ZyRjGhR.exe
  C:\Windows\System\ZyRjGhR.exe
  2⤵
  PID:7816
- C:\Windows\System\aAodJDv.exe
  C:\Windows\System\aAodJDv.exe
  2⤵
  PID:7848
- C:\Windows\System\KYRBKuB.exe
  C:\Windows\System\KYRBKuB.exe
  2⤵
  PID:7896
- C:\Windows\System\NnUoFDn.exe
  C:\Windows\System\NnUoFDn.exe
  2⤵
  PID:7916
- C:\Windows\System\WDRPnrH.exe
  C:\Windows\System\WDRPnrH.exe
  2⤵
  PID:7976
- C:\Windows\System\LblNpKh.exe
  C:\Windows\System\LblNpKh.exe
  2⤵
  PID:8020
- C:\Windows\System\qEsVLsX.exe
  C:\Windows\System\qEsVLsX.exe
  2⤵
  PID:8080
- C:\Windows\System\zoCZOJC.exe
  C:\Windows\System\zoCZOJC.exe
  2⤵
  PID:7960
- C:\Windows\System\bAjVZuF.exe
  C:\Windows\System\bAjVZuF.exe
  2⤵
  PID:8180
- C:\Windows\System\qxjwxEw.exe
  C:\Windows\System\qxjwxEw.exe
  2⤵
  PID:7932
- C:\Windows\System\gVHoeeb.exe
  C:\Windows\System\gVHoeeb.exe
  2⤵
  PID:8032
- C:\Windows\System\mfHrJoE.exe
  C:\Windows\System\mfHrJoE.exe
  2⤵
  PID:8160
- C:\Windows\System\NXNApGw.exe
  C:\Windows\System\NXNApGw.exe
  2⤵
  PID:8096
- C:\Windows\System\DEVqVqH.exe
  C:\Windows\System\DEVqVqH.exe
  2⤵
  PID:7276
- C:\Windows\System\GbfyWQb.exe
  C:\Windows\System\GbfyWQb.exe
  2⤵
  PID:7380
- C:\Windows\System\hgxYMsT.exe
  C:\Windows\System\hgxYMsT.exe
  2⤵
  PID:7332
- C:\Windows\System\sKGfeGx.exe
  C:\Windows\System\sKGfeGx.exe
  2⤵
  PID:7436
- C:\Windows\System\GDcCVsk.exe
  C:\Windows\System\GDcCVsk.exe
  2⤵
  PID:7536
- C:\Windows\System\IfvuLhp.exe
  C:\Windows\System\IfvuLhp.exe
  2⤵
  PID:7580
- C:\Windows\System\zVFaCda.exe
  C:\Windows\System\zVFaCda.exe
  2⤵
  PID:7600
- C:\Windows\System\MPklLyV.exe
  C:\Windows\System\MPklLyV.exe
  2⤵
  PID:7700
- C:\Windows\System\GZhZvYi.exe
  C:\Windows\System\GZhZvYi.exe
  2⤵
  PID:7800
- C:\Windows\System\OROGxcG.exe
  C:\Windows\System\OROGxcG.exe
  2⤵
  PID:7948
- C:\Windows\System\GfPZlLS.exe
  C:\Windows\System\GfPZlLS.exe
  2⤵
  PID:8012
- C:\Windows\System\ztMtKcC.exe
  C:\Windows\System\ztMtKcC.exe
  2⤵
  PID:8116
- C:\Windows\System\LCZvPwk.exe
  C:\Windows\System\LCZvPwk.exe
  2⤵
  PID:7764
- C:\Windows\System\FamHHfM.exe
  C:\Windows\System\FamHHfM.exe
  2⤵
  PID:6428
- C:\Windows\System\HuBsboF.exe
  C:\Windows\System\HuBsboF.exe
  2⤵
  PID:7348
- C:\Windows\System\LiGdgrK.exe
  C:\Windows\System\LiGdgrK.exe
  2⤵
  PID:7504
- C:\Windows\System\uaRwqah.exe
  C:\Windows\System\uaRwqah.exe
  2⤵
  PID:7620
- C:\Windows\System\oJJWxLS.exe
  C:\Windows\System\oJJWxLS.exe
  2⤵
  PID:8176
- C:\Windows\System\omPZhcg.exe
  C:\Windows\System\omPZhcg.exe
  2⤵
  PID:7308
- C:\Windows\System\eCUQHzs.exe
  C:\Windows\System\eCUQHzs.exe
  2⤵
  PID:7452
- C:\Windows\System\ofeUBLV.exe
  C:\Windows\System\ofeUBLV.exe
  2⤵
  PID:7784
- C:\Windows\System\DZqTWtI.exe
  C:\Windows\System\DZqTWtI.exe
  2⤵
  PID:7720
- C:\Windows\System\WfpZmvc.exe
  C:\Windows\System\WfpZmvc.exe
  2⤵
  PID:7180
- C:\Windows\System\hPTXngJ.exe
  C:\Windows\System\hPTXngJ.exe
  2⤵
  PID:7416
- C:\Windows\System\ZdvJWfa.exe
  C:\Windows\System\ZdvJWfa.exe
  2⤵
  PID:8000
- C:\Windows\System\amNaKNB.exe
  C:\Windows\System\amNaKNB.exe
  2⤵
  PID:7752
- C:\Windows\System\XWTPSKv.exe
  C:\Windows\System\XWTPSKv.exe
  2⤵
  PID:7964
- C:\Windows\System\pBlmrYI.exe
  C:\Windows\System\pBlmrYI.exe
  2⤵
  PID:7208
- C:\Windows\System\QIODJSX.exe
  C:\Windows\System\QIODJSX.exe
  2⤵
  PID:7240
- C:\Windows\System\iqMApBy.exe
  C:\Windows\System\iqMApBy.exe
  2⤵
  PID:7684
- C:\Windows\System\xERsEPk.exe
  C:\Windows\System\xERsEPk.exe
  2⤵
  PID:7944
- C:\Windows\System\lppDICX.exe
  C:\Windows\System\lppDICX.exe
  2⤵
  PID:7984
- C:\Windows\System\xbLwIHw.exe
  C:\Windows\System\xbLwIHw.exe
  2⤵
  PID:8204
- C:\Windows\System\ixFnqTW.exe
  C:\Windows\System\ixFnqTW.exe
  2⤵
  PID:8224
- C:\Windows\System\TzzeOGF.exe
  C:\Windows\System\TzzeOGF.exe
  2⤵
  PID:8240
- C:\Windows\System\QwGclbn.exe
  C:\Windows\System\QwGclbn.exe
  2⤵
  PID:8256
- C:\Windows\System\PugPWdH.exe
  C:\Windows\System\PugPWdH.exe
  2⤵
  PID:8272
- C:\Windows\System\HMWcPAq.exe
  C:\Windows\System\HMWcPAq.exe
  2⤵
  PID:8288
- C:\Windows\System\ArfOjXs.exe
  C:\Windows\System\ArfOjXs.exe
  2⤵
  PID:8304
- C:\Windows\System\BLBZWIJ.exe
  C:\Windows\System\BLBZWIJ.exe
  2⤵
  PID:8320
- C:\Windows\System\UmTothW.exe
  C:\Windows\System\UmTothW.exe
  2⤵
  PID:8336
- C:\Windows\System\XxSafOC.exe
  C:\Windows\System\XxSafOC.exe
  2⤵
  PID:8352
- C:\Windows\System\NwuBNTm.exe
  C:\Windows\System\NwuBNTm.exe
  2⤵
  PID:8368
- C:\Windows\System\GKoCCVX.exe
  C:\Windows\System\GKoCCVX.exe
  2⤵
  PID:8384
- C:\Windows\System\JBSwiTa.exe
  C:\Windows\System\JBSwiTa.exe
  2⤵
  PID:8400
- C:\Windows\System\DeQvMqz.exe
  C:\Windows\System\DeQvMqz.exe
  2⤵
  PID:8416
- C:\Windows\System\mcNAuYy.exe
  C:\Windows\System\mcNAuYy.exe
  2⤵
  PID:8432
- C:\Windows\System\azFybKc.exe
  C:\Windows\System\azFybKc.exe
  2⤵
  PID:8448
- C:\Windows\System\bafTipB.exe
  C:\Windows\System\bafTipB.exe
  2⤵
  PID:8464
- C:\Windows\System\dDhkHFL.exe
  C:\Windows\System\dDhkHFL.exe
  2⤵
  PID:8480
- C:\Windows\System\gQyOVFT.exe
  C:\Windows\System\gQyOVFT.exe
  2⤵
  PID:8496
- C:\Windows\System\BgsySMq.exe
  C:\Windows\System\BgsySMq.exe
  2⤵
  PID:8512
- C:\Windows\System\MynPygM.exe
  C:\Windows\System\MynPygM.exe
  2⤵
  PID:8528
- C:\Windows\System\TeXExMa.exe
  C:\Windows\System\TeXExMa.exe
  2⤵
  PID:8544
- C:\Windows\System\UwqWscY.exe
  C:\Windows\System\UwqWscY.exe
  2⤵
  PID:8560
- C:\Windows\System\mlskbMg.exe
  C:\Windows\System\mlskbMg.exe
  2⤵
  PID:8576
- C:\Windows\System\FZEjwiw.exe
  C:\Windows\System\FZEjwiw.exe
  2⤵
  PID:8592
- C:\Windows\System\zLDUsEK.exe
  C:\Windows\System\zLDUsEK.exe
  2⤵
  PID:8608
- C:\Windows\System\NUiPkvS.exe
  C:\Windows\System\NUiPkvS.exe
  2⤵
  PID:8624
- C:\Windows\System\ROZhmSk.exe
  C:\Windows\System\ROZhmSk.exe
  2⤵
  PID:8644
- C:\Windows\System\remYtQv.exe
  C:\Windows\System\remYtQv.exe
  2⤵
  PID:8660
- C:\Windows\System\vhJTrsP.exe
  C:\Windows\System\vhJTrsP.exe
  2⤵
  PID:8676
- C:\Windows\System\cDMTZwb.exe
  C:\Windows\System\cDMTZwb.exe
  2⤵
  PID:8696
- C:\Windows\System\UutAUJB.exe
  C:\Windows\System\UutAUJB.exe
  2⤵
  PID:8712
- C:\Windows\System\wfAXcsm.exe
  C:\Windows\System\wfAXcsm.exe
  2⤵
  PID:8728
- C:\Windows\System\atakcAI.exe
  C:\Windows\System\atakcAI.exe
  2⤵
  PID:8744
- C:\Windows\System\ZbFzZQP.exe
  C:\Windows\System\ZbFzZQP.exe
  2⤵
  PID:8764
- C:\Windows\System\mbwVqxS.exe
  C:\Windows\System\mbwVqxS.exe
  2⤵
  PID:8780
- C:\Windows\System\hMEuNtm.exe
  C:\Windows\System\hMEuNtm.exe
  2⤵
  PID:8796
- C:\Windows\System\QkobbCg.exe
  C:\Windows\System\QkobbCg.exe
  2⤵
  PID:8816
- C:\Windows\System\rVrZkVe.exe
  C:\Windows\System\rVrZkVe.exe
  2⤵
  PID:8832
- C:\Windows\System\vsiAEPc.exe
  C:\Windows\System\vsiAEPc.exe
  2⤵
  PID:8848
- C:\Windows\System\vVqoDza.exe
  C:\Windows\System\vVqoDza.exe
  2⤵
  PID:8864
- C:\Windows\System\ypRaVij.exe
  C:\Windows\System\ypRaVij.exe
  2⤵
  PID:8888
- C:\Windows\System\cHTatlN.exe
  C:\Windows\System\cHTatlN.exe
  2⤵
  PID:8908
- C:\Windows\System\QAEosJq.exe
  C:\Windows\System\QAEosJq.exe
  2⤵
  PID:8928
- C:\Windows\System\UZkFPXq.exe
  C:\Windows\System\UZkFPXq.exe
  2⤵
  PID:8944
- C:\Windows\System\yobQhLJ.exe
  C:\Windows\System\yobQhLJ.exe
  2⤵
  PID:8960
- C:\Windows\System\HeMTCAl.exe
  C:\Windows\System\HeMTCAl.exe
  2⤵
  PID:8976
- C:\Windows\System\JhaUKSZ.exe
  C:\Windows\System\JhaUKSZ.exe
  2⤵
  PID:8992
- C:\Windows\System\dOxVNhY.exe
  C:\Windows\System\dOxVNhY.exe
  2⤵
  PID:9008
- C:\Windows\System\DDqoEjo.exe
  C:\Windows\System\DDqoEjo.exe
  2⤵
  PID:9024
- C:\Windows\System\ZhkAmaf.exe
  C:\Windows\System\ZhkAmaf.exe
  2⤵
  PID:9040
- C:\Windows\System\bYxGBVD.exe
  C:\Windows\System\bYxGBVD.exe
  2⤵
  PID:9056
- C:\Windows\System\uhTpMms.exe
  C:\Windows\System\uhTpMms.exe
  2⤵
  PID:9072
- C:\Windows\System\gLJICMG.exe
  C:\Windows\System\gLJICMG.exe
  2⤵
  PID:9088
- C:\Windows\System\tWagxsG.exe
  C:\Windows\System\tWagxsG.exe
  2⤵
  PID:9104
- C:\Windows\System\lIGKUCM.exe
  C:\Windows\System\lIGKUCM.exe
  2⤵
  PID:9120
- C:\Windows\System\lEAPcGx.exe
  C:\Windows\System\lEAPcGx.exe
  2⤵
  PID:9136
- C:\Windows\System\cuCoiPy.exe
  C:\Windows\System\cuCoiPy.exe
  2⤵
  PID:9152
- C:\Windows\System\rINhbLb.exe
  C:\Windows\System\rINhbLb.exe
  2⤵
  PID:9168
- C:\Windows\System\XGTPUYE.exe
  C:\Windows\System\XGTPUYE.exe
  2⤵
  PID:9184
- C:\Windows\System\LXjIyuH.exe
  C:\Windows\System\LXjIyuH.exe
  2⤵
  PID:9200
- C:\Windows\System\fMdMOBd.exe
  C:\Windows\System\fMdMOBd.exe
  2⤵
  PID:8052
- C:\Windows\System\cdHUdlm.exe
  C:\Windows\System\cdHUdlm.exe
  2⤵
  PID:8236
- C:\Windows\System\NuTrmnA.exe
  C:\Windows\System\NuTrmnA.exe
  2⤵
  PID:8296
- C:\Windows\System\uuLXcmI.exe
  C:\Windows\System\uuLXcmI.exe
  2⤵
  PID:8360
- C:\Windows\System\BWfOIuI.exe
  C:\Windows\System\BWfOIuI.exe
  2⤵
  PID:8392
- C:\Windows\System\XewrXrG.exe
  C:\Windows\System\XewrXrG.exe
  2⤵
  PID:8428
- C:\Windows\System\yyYycRW.exe
  C:\Windows\System\yyYycRW.exe
  2⤵
  PID:8488
- C:\Windows\System\PseuwMT.exe
  C:\Windows\System\PseuwMT.exe
  2⤵
  PID:8216
- C:\Windows\System\PZkUcXa.exe
  C:\Windows\System\PZkUcXa.exe
  2⤵
  PID:8248
- C:\Windows\System\vutDxPN.exe
  C:\Windows\System\vutDxPN.exe
  2⤵
  PID:8412
- C:\Windows\System\AMXXRZa.exe
  C:\Windows\System\AMXXRZa.exe
  2⤵
  PID:8476
- C:\Windows\System\DMjnEyu.exe
  C:\Windows\System\DMjnEyu.exe
  2⤵
  PID:8348
- C:\Windows\System\sBfmYCR.exe
  C:\Windows\System\sBfmYCR.exe
  2⤵
  PID:8584
- C:\Windows\System\FCtnFgV.exe
  C:\Windows\System\FCtnFgV.exe
  2⤵
  PID:8620
- C:\Windows\System\yLQTLqU.exe
  C:\Windows\System\yLQTLqU.exe
  2⤵
  PID:8440
- C:\Windows\System\KvFziyJ.exe
  C:\Windows\System\KvFziyJ.exe
  2⤵
  PID:8508
- C:\Windows\System\WfDcdtv.exe
  C:\Windows\System\WfDcdtv.exe
  2⤵
  PID:8632
- C:\Windows\System\fIleHOV.exe
  C:\Windows\System\fIleHOV.exe
  2⤵
  PID:8668
- C:\Windows\System\WIHuwsT.exe
  C:\Windows\System\WIHuwsT.exe
  2⤵
  PID:8704
- C:\Windows\System\uWQSuxR.exe
  C:\Windows\System\uWQSuxR.exe
  2⤵
  PID:8752
- C:\Windows\System\yMyDKFq.exe
  C:\Windows\System\yMyDKFq.exe
  2⤵
  PID:8792
- C:\Windows\System\lwcLnYc.exe
  C:\Windows\System\lwcLnYc.exe
  2⤵
  PID:8860
- C:\Windows\System\rjekfEo.exe
  C:\Windows\System\rjekfEo.exe
  2⤵
  PID:8936
- C:\Windows\System\jxFzSpW.exe
  C:\Windows\System\jxFzSpW.exe
  2⤵
  PID:8808
- C:\Windows\System\ZbyHVMq.exe
  C:\Windows\System\ZbyHVMq.exe
  2⤵
  PID:9004
- C:\Windows\System\ViGqwZG.exe
  C:\Windows\System\ViGqwZG.exe
  2⤵
  PID:9068
- C:\Windows\System\uuHWeCQ.exe
  C:\Windows\System\uuHWeCQ.exe
  2⤵
  PID:8872
- C:\Windows\System\YfwpeoD.exe
  C:\Windows\System\YfwpeoD.exe
  2⤵
  PID:9160
- C:\Windows\System\qTFmWYq.exe
  C:\Windows\System\qTFmWYq.exe
  2⤵
  PID:9192
- C:\Windows\System\HggybOy.exe
  C:\Windows\System\HggybOy.exe
  2⤵
  PID:8844
- C:\Windows\System\yZeneWk.exe
  C:\Windows\System\yZeneWk.exe
  2⤵
  PID:8924
- C:\Windows\System\KkzuecQ.exe
  C:\Windows\System\KkzuecQ.exe
  2⤵
  PID:9116
- C:\Windows\System\SJgHvuu.exe
  C:\Windows\System\SJgHvuu.exe
  2⤵
  PID:8984
- C:\Windows\System\pMDiUIE.exe
  C:\Windows\System\pMDiUIE.exe
  2⤵
  PID:9020
- C:\Windows\System\KMNMidU.exe
  C:\Windows\System\KMNMidU.exe
  2⤵
  PID:9176
- C:\Windows\System\aOBAVDM.exe
  C:\Windows\System\aOBAVDM.exe
  2⤵
  PID:8264
- C:\Windows\System\UQslazK.exe
  C:\Windows\System\UQslazK.exe
  2⤵
  PID:7552
- C:\Windows\System\xdOKkqJ.exe
  C:\Windows\System\xdOKkqJ.exe
  2⤵
  PID:8284
- C:\Windows\System\JRcWHBE.exe
  C:\Windows\System\JRcWHBE.exe
  2⤵
  PID:8252
- C:\Windows\System\ebwYWuc.exe
  C:\Windows\System\ebwYWuc.exe
  2⤵
  PID:8444
- C:\Windows\System\YUzltKB.exe
  C:\Windows\System\YUzltKB.exe
  2⤵
  PID:8504
- C:\Windows\System\VqFLatI.exe
  C:\Windows\System\VqFLatI.exe
  2⤵
  PID:8684
- C:\Windows\System\CsJcAtW.exe
  C:\Windows\System\CsJcAtW.exe
  2⤵
  PID:8724
- C:\Windows\System\MANLNfO.exe
  C:\Windows\System\MANLNfO.exe
  2⤵
  PID:8740
- C:\Windows\System\pKnpZsR.exe
  C:\Windows\System\pKnpZsR.exe
  2⤵
  PID:8604
- C:\Windows\System\XvFMscb.exe
  C:\Windows\System\XvFMscb.exe
  2⤵
  PID:8884
- C:\Windows\System\TscaZyo.exe
  C:\Windows\System\TscaZyo.exe
  2⤵
  PID:8540
- C:\Windows\System\XyqNLWm.exe
  C:\Windows\System\XyqNLWm.exe
  2⤵
  PID:652
- C:\Windows\System\XOMBNYZ.exe
  C:\Windows\System\XOMBNYZ.exe
  2⤵
  PID:8972
- C:\Windows\System\FLlpaIq.exe
  C:\Windows\System\FLlpaIq.exe
  2⤵
  PID:8840
- C:\Windows\System\APOjWSI.exe
  C:\Windows\System\APOjWSI.exe
  2⤵
  PID:9196
- C:\Windows\System\fOvSdWy.exe
  C:\Windows\System\fOvSdWy.exe
  2⤵
  PID:9148
- C:\Windows\System\jvPkLvY.exe
  C:\Windows\System\jvPkLvY.exe
  2⤵
  PID:8328
- C:\Windows\System\CVeDgFi.exe
  C:\Windows\System\CVeDgFi.exe
  2⤵
  PID:9212
- C:\Windows\System\PEpsIqc.exe
  C:\Windows\System\PEpsIqc.exe
  2⤵
  PID:8212
- C:\Windows\System\PKDoGwd.exe
  C:\Windows\System\PKDoGwd.exe
  2⤵
  PID:8344
- C:\Windows\System\ZsEWLRk.exe
  C:\Windows\System\ZsEWLRk.exe
  2⤵
  PID:8640
- C:\Windows\System\lYqqMYg.exe
  C:\Windows\System\lYqqMYg.exe
  2⤵
  PID:8772
- C:\Windows\System\txXurpp.exe
  C:\Windows\System\txXurpp.exe
  2⤵
  PID:8812
- C:\Windows\System\DcLJRen.exe
  C:\Windows\System\DcLJRen.exe
  2⤵
  PID:9064
- C:\Windows\System\sPGJSJF.exe
  C:\Windows\System\sPGJSJF.exe
  2⤵
  PID:9112
- C:\Windows\System\HqZJGUC.exe
  C:\Windows\System\HqZJGUC.exe
  2⤵
  PID:8232
- C:\Windows\System\LsrapQY.exe
  C:\Windows\System\LsrapQY.exe
  2⤵
  PID:8316
- C:\Windows\System\BlQgreM.exe
  C:\Windows\System\BlQgreM.exe
  2⤵
  PID:8380
- C:\Windows\System\syaAlPQ.exe
  C:\Windows\System\syaAlPQ.exe
  2⤵
  PID:2040
- C:\Windows\System\FPtavzR.exe
  C:\Windows\System\FPtavzR.exe
  2⤵
  PID:8904
- C:\Windows\System\CayobOr.exe
  C:\Windows\System\CayobOr.exe
  2⤵
  PID:8408
- C:\Windows\System\zgEiiKg.exe
  C:\Windows\System\zgEiiKg.exe
  2⤵
  PID:8956
- C:\Windows\System\OMkQKBL.exe
  C:\Windows\System\OMkQKBL.exe
  2⤵
  PID:9016
- C:\Windows\System\vEZcXOa.exe
  C:\Windows\System\vEZcXOa.exe
  2⤵
  PID:9224
- C:\Windows\System\zZGKDFn.exe
  C:\Windows\System\zZGKDFn.exe
  2⤵
  PID:9240
- C:\Windows\System\tsYwHCM.exe
  C:\Windows\System\tsYwHCM.exe
  2⤵
  PID:9256
- C:\Windows\System\fFHgvrl.exe
  C:\Windows\System\fFHgvrl.exe
  2⤵
  PID:9272
- C:\Windows\System\EpCCwTv.exe
  C:\Windows\System\EpCCwTv.exe
  2⤵
  PID:9288
- C:\Windows\System\zYnZSQN.exe
  C:\Windows\System\zYnZSQN.exe
  2⤵
  PID:9304
- C:\Windows\System\mJMHJqR.exe
  C:\Windows\System\mJMHJqR.exe
  2⤵
  PID:9320
- C:\Windows\System\IAHPSiy.exe
  C:\Windows\System\IAHPSiy.exe
  2⤵
  PID:9348
- C:\Windows\System\lIBFiSC.exe
  C:\Windows\System\lIBFiSC.exe
  2⤵
  PID:9364
- C:\Windows\System\oaMWxDS.exe
  C:\Windows\System\oaMWxDS.exe
  2⤵
  PID:9380
- C:\Windows\System\AGmwqwt.exe
  C:\Windows\System\AGmwqwt.exe
  2⤵
  PID:9396
- C:\Windows\System\dGnywtu.exe
  C:\Windows\System\dGnywtu.exe
  2⤵
  PID:9412
- C:\Windows\System\dOUDVgQ.exe
  C:\Windows\System\dOUDVgQ.exe
  2⤵
  PID:9436
- C:\Windows\System\yYeuYDt.exe
  C:\Windows\System\yYeuYDt.exe
  2⤵
  PID:9452
- C:\Windows\System\sFGdAvp.exe
  C:\Windows\System\sFGdAvp.exe
  2⤵
  PID:9468
- C:\Windows\System\SqiExFe.exe
  C:\Windows\System\SqiExFe.exe
  2⤵
  PID:9484
- C:\Windows\System\ivbwOgM.exe
  C:\Windows\System\ivbwOgM.exe
  2⤵
  PID:9504
- C:\Windows\System\jvslUOf.exe
  C:\Windows\System\jvslUOf.exe
  2⤵
  PID:9520
- C:\Windows\System\VKzdzlJ.exe
  C:\Windows\System\VKzdzlJ.exe
  2⤵
  PID:9536
- C:\Windows\System\qMfkUql.exe
  C:\Windows\System\qMfkUql.exe
  2⤵
  PID:9560
- C:\Windows\System\ZfqlnFZ.exe
  C:\Windows\System\ZfqlnFZ.exe
  2⤵
  PID:9584
- C:\Windows\System\zvZwGKD.exe
  C:\Windows\System\zvZwGKD.exe
  2⤵
  PID:9604
- C:\Windows\System\EcpYFkF.exe
  C:\Windows\System\EcpYFkF.exe
  2⤵
  PID:9624
- C:\Windows\System\HdrqIkD.exe
  C:\Windows\System\HdrqIkD.exe
  2⤵
  PID:9640
- C:\Windows\System\OfuVRPg.exe
  C:\Windows\System\OfuVRPg.exe
  2⤵
  PID:9660
- C:\Windows\System\ZmykDpl.exe
  C:\Windows\System\ZmykDpl.exe
  2⤵
  PID:9676
- C:\Windows\System\yYjMLgN.exe
  C:\Windows\System\yYjMLgN.exe
  2⤵
  PID:9692
- C:\Windows\System\lNoPwXA.exe
  C:\Windows\System\lNoPwXA.exe
  2⤵
  PID:9708
- C:\Windows\System\nQmUAoh.exe
  C:\Windows\System\nQmUAoh.exe
  2⤵
  PID:9724
- C:\Windows\System\keClWmP.exe
  C:\Windows\System\keClWmP.exe
  2⤵
  PID:9740
- C:\Windows\System\PUCuIoh.exe
  C:\Windows\System\PUCuIoh.exe
  2⤵
  PID:9756
- C:\Windows\System\wlkohhy.exe
  C:\Windows\System\wlkohhy.exe
  2⤵
  PID:9772
- C:\Windows\System\VTUixCn.exe
  C:\Windows\System\VTUixCn.exe
  2⤵
  PID:9792
- C:\Windows\System\rFXBwbk.exe
  C:\Windows\System\rFXBwbk.exe
  2⤵
  PID:9808
- C:\Windows\System\prgVDGk.exe
  C:\Windows\System\prgVDGk.exe
  2⤵
  PID:9824
- C:\Windows\System\dUanuDC.exe
  C:\Windows\System\dUanuDC.exe
  2⤵
  PID:9840
- C:\Windows\System\FIxIdQW.exe
  C:\Windows\System\FIxIdQW.exe
  2⤵
  PID:9856
- C:\Windows\System\dXhZiQf.exe
  C:\Windows\System\dXhZiQf.exe
  2⤵
  PID:9872
- C:\Windows\System\pvAntVM.exe
  C:\Windows\System\pvAntVM.exe
  2⤵
  PID:9888
- C:\Windows\System\GOpqZJg.exe
  C:\Windows\System\GOpqZJg.exe
  2⤵
  PID:9904
- C:\Windows\System\xKPfUlt.exe
  C:\Windows\System\xKPfUlt.exe
  2⤵
  PID:9932
- C:\Windows\System\dNjbHOG.exe
  C:\Windows\System\dNjbHOG.exe
  2⤵
  PID:9948
- C:\Windows\System\YAjszJX.exe
  C:\Windows\System\YAjszJX.exe
  2⤵
  PID:9964
- C:\Windows\System\EMjHXHA.exe
  C:\Windows\System\EMjHXHA.exe
  2⤵
  PID:9980
- C:\Windows\System\plCZNsQ.exe
  C:\Windows\System\plCZNsQ.exe
  2⤵
  PID:9996
- C:\Windows\System\qRkoNQN.exe
  C:\Windows\System\qRkoNQN.exe
  2⤵
  PID:10016
- C:\Windows\System\JlCoYhT.exe
  C:\Windows\System\JlCoYhT.exe
  2⤵
  PID:10032
- C:\Windows\System\aMafvjw.exe
  C:\Windows\System\aMafvjw.exe
  2⤵
  PID:10048
- C:\Windows\System\DEyncKL.exe
  C:\Windows\System\DEyncKL.exe
  2⤵
  PID:10064
- C:\Windows\System\cFcQbuK.exe
  C:\Windows\System\cFcQbuK.exe
  2⤵
  PID:10080
- C:\Windows\System\mwWOhbn.exe
  C:\Windows\System\mwWOhbn.exe
  2⤵
  PID:10096
- C:\Windows\System\TlJlDPp.exe
  C:\Windows\System\TlJlDPp.exe
  2⤵
  PID:10112
- C:\Windows\System\ETiGEck.exe
  C:\Windows\System\ETiGEck.exe
  2⤵
  PID:10128
- C:\Windows\System\uuoHpiC.exe
  C:\Windows\System\uuoHpiC.exe
  2⤵
  PID:9580
- C:\Windows\System\IXTxzVU.exe
  C:\Windows\System\IXTxzVU.exe
  2⤵
  PID:9300
- C:\Windows\System\yeJxeig.exe
  C:\Windows\System\yeJxeig.exe
  2⤵
  PID:9500
- C:\Windows\System\XHKwDQQ.exe
  C:\Windows\System\XHKwDQQ.exe
  2⤵
  PID:9516
- C:\Windows\System\YAjoNHu.exe
  C:\Windows\System\YAjoNHu.exe
  2⤵
  PID:9720
- C:\Windows\System\FHMCAlq.exe
  C:\Windows\System\FHMCAlq.exe
  2⤵
  PID:9668
- C:\Windows\System\GrxJxui.exe
  C:\Windows\System\GrxJxui.exe
  2⤵
  PID:9788
- C:\Windows\System\dnVfMwd.exe
  C:\Windows\System\dnVfMwd.exe
  2⤵
  PID:10024
- C:\Windows\System\ieSdCqp.exe
  C:\Windows\System\ieSdCqp.exe
  2⤵
  PID:9736
- C:\Windows\System\pWqmGMD.exe
  C:\Windows\System\pWqmGMD.exe
  2⤵
  PID:9832
- C:\Windows\System\ZAgMpkf.exe
  C:\Windows\System\ZAgMpkf.exe
  2⤵
  PID:9884
- C:\Windows\System\TycGRvO.exe
  C:\Windows\System\TycGRvO.exe
  2⤵
  PID:9920
- C:\Windows\System\aefhqiN.exe
  C:\Windows\System\aefhqiN.exe
  2⤵
  PID:9900
- C:\Windows\System\yNERawW.exe
  C:\Windows\System\yNERawW.exe
  2⤵
  PID:9988
- C:\Windows\System\EFUwgFo.exe
  C:\Windows\System\EFUwgFo.exe
  2⤵
  PID:10040
- C:\Windows\System\zTqYSae.exe
  C:\Windows\System\zTqYSae.exe
  2⤵
  PID:10224
- C:\Windows\System\HPUMNwI.exe
  C:\Windows\System\HPUMNwI.exe
  2⤵
  PID:9392
- C:\Windows\System\BiGEdOz.exe
  C:\Windows\System\BiGEdOz.exe
  2⤵
  PID:9428
- C:\Windows\System\eUeooNo.exe
  C:\Windows\System\eUeooNo.exe
  2⤵
  PID:9716
- C:\Windows\System\SFvkOGP.exe
  C:\Windows\System\SFvkOGP.exe
  2⤵
  PID:10004
- C:\Windows\System\NOGovzo.exe
  C:\Windows\System\NOGovzo.exe
  2⤵
  PID:10148
- C:\Windows\System\cojoWbj.exe
  C:\Windows\System\cojoWbj.exe
  2⤵
  PID:10164
- C:\Windows\System\pKIYCOV.exe
  C:\Windows\System\pKIYCOV.exe
  2⤵
  PID:10192
- C:\Windows\System\uhaabBR.exe
  C:\Windows\System\uhaabBR.exe
  2⤵
  PID:10216
- C:\Windows\System\vQPqBEK.exe
  C:\Windows\System\vQPqBEK.exe
  2⤵
  PID:9316
- C:\Windows\System\HkqZnWY.exe
  C:\Windows\System\HkqZnWY.exe
  2⤵
  PID:9264
- C:\Windows\System\omhoMsf.exe
  C:\Windows\System\omhoMsf.exe
  2⤵
  PID:9332
- C:\Windows\System\PubPsCf.exe
  C:\Windows\System\PubPsCf.exe
  2⤵
  PID:9420
- C:\Windows\System\BulBRFD.exe
  C:\Windows\System\BulBRFD.exe
  2⤵
  PID:9492
- C:\Windows\System\dtLXYZO.exe
  C:\Windows\System\dtLXYZO.exe
  2⤵
  PID:9572
- C:\Windows\System\gdQZddj.exe
  C:\Windows\System\gdQZddj.exe
  2⤵
  PID:9688
- C:\Windows\System\SpVziZm.exe
  C:\Windows\System\SpVziZm.exe
  2⤵
  PID:9704
- C:\Windows\System\fnLHhIC.exe
  C:\Windows\System\fnLHhIC.exe
  2⤵
  PID:9816
- C:\Windows\System\LkTAzlW.exe
  C:\Windows\System\LkTAzlW.exe
  2⤵
  PID:9864

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BCaXuSm.exe

Filesize
1.7MB

MD5
06a44ebd28f3b51a18a212e84019fd22

SHA1
19492d08bb00182790744e16462e9c2436a088d0

SHA256
c93e5849741507554d928d7c36ad135e3e8d5b6ac0b01b8f69ee02540e49c478

SHA512
62ac13875f1a42bc4b5440286e72e118177979eb2fc81da28cf5d1bffdc058bf61b37d3de9838f2ffe444f2d5a5706532ed16eea711313960a156eba901c691c

Download Submit
C:\Windows\system\BNZXGLI.exe

Filesize
1.7MB

MD5
21a4c6c9bf6619932ea66ec2e782bcc2

SHA1
e3b0ac406ced3935dab49ce1ad2c705e769dd641

SHA256
d86d813342abd5a2be4fcb2ffe6371ca027cb8c9c0c60fdc3fc60896d4da0205

SHA512
b04e238527516606276138097a182b859680f7e24e2ce8ebf91de680900034fac628219c9eb46cef5a89531ea6ed16d1c939a51c2fefdda6b14c7c62e129b008

Download Submit
C:\Windows\system\CoMFCFk.exe

Filesize
1.7MB

MD5
278fbd5b2071c5c551a62308f02387c5

SHA1
430b9eecf35e419b0484b51e7fe425bca73d8908

SHA256
ab37336954091f9e38d5eb4746fdc4be6ef77bca7196f9407c7a722074d63663

SHA512
dc8306e96ee166efdf17387c7f96e0d038ce96e7eede668de7ac3f975d828ad49b04ee731b9fd4cbba68d2c4561eb47ba123328a5ea0539d01cef446a24a3e89

Download Submit
C:\Windows\system\EisdAtK.exe

Filesize
1.7MB

MD5
585a0bbc69d02b1ed92de8074064dee6

SHA1
635f647fcae06802cec4f3b7a44a09e8eb83c502

SHA256
ec4df3e4fb99d232d925c6549067a30d0b7143543da59af6ffcc658d847f4479

SHA512
93b63fb93bbfb4f47b23659a6c15bb46777684502914eea6088d5c240222b46b588f56be6b938edef9e4ebb7dec1d9740d13ae4df90d82d56900c9160fdb9dd5

Download Submit
C:\Windows\system\FzBWqqn.exe

Filesize
1.7MB

MD5
5493c426c55654dae41ccf55b3db348b

SHA1
cae782185cfc11cbb4436fce93b32665721ad930

SHA256
bea4665d5dd3d4eac0d26b2bcbb6b03dc6a0b2f9b475fb2fd137e55c98e15b47

SHA512
e73eebdbbf60256faaf0eb53e17ad9a10c12cd4a4eb2dff8ad24caa4ec8d6f21b2be600f16e70ed8afd144922949a277d01dca9e7796e3ba6d7913f016e3a6ef

Download Submit
C:\Windows\system\GWHtdKu.exe

Filesize
1.7MB

MD5
aef04ecace763ab972927dc1cb47917f

SHA1
35cb6a9b00ae4677d2614934fd0188a8e5c3fb63

SHA256
4b04b227c4a9cdf91a67b0367f684f5946cacf9d311f9ff025bc6592810aa045

SHA512
8b18339bb85dea685ed637b311866d4a22d5cc65686fad94e851adec582f39c113273310c7759cc440e883136e645b34c180b2edcbc6450e6218b6baab26b898

Download Submit
C:\Windows\system\HOlxoeP.exe

Filesize
1.7MB

MD5
efce89cc218e33b7c1af681cfdf7ee69

SHA1
a97c5726e66fb7aab4dce9227a7192f864bbce22

SHA256
19ae3863623e8085eae26dc4fd5d000300785d5cf23df51dbe6942f06fa5aba4

SHA512
a7375631af8dfa6161cdc95427ea9b048da80f814c7512670c0b8ac71cffa9cbc7e498324efa287d8a3a77470fe785af3d66a4402563fb502d1b915d7fc857c2

Download Submit
C:\Windows\system\JkvnvWs.exe

Filesize
1.7MB

MD5
260d928d778fa478b764c3afd3b56eb8

SHA1
60719020d036875f6f5ed5e45308c6b81f7caa8a

SHA256
4a86a80c7b2da03e6d0b8e22c9ac6f556bfeccaf16038d673e61f3ef2f937007

SHA512
cc718e8810e7bcb823c362823a655ab973bb063f7c428316535ee2830412ff2c9be96152bc9df5e7d92bbe351f3dfde9d413802193d20958a3112793791dde3d

Download Submit
C:\Windows\system\MHBJKtu.exe

Filesize
1.7MB

MD5
3b9df9d51d5efdcb5ecf9f9660df4d7b

SHA1
cb2a338b2bf0d32abb9afbf1b0aeef84b4743e0d

SHA256
a6ef4fd92c014f0a86824a8aa209d9632da1ebe1bd480d3aeac8a946c80f555d

SHA512
f6c4a5d98675b8c4f7a112792d2e511fb3ab19426f067bd70cc43ba675c7da37b77a3fdd222b2a3de6164e04b523d80cea0a9b6ddbad44c3bdbe816fd00fa20a

Download Submit
C:\Windows\system\OhpZiAG.exe

Filesize
1.7MB

MD5
2d71e6e461bd01fdca8aa578a2c9b5ed

SHA1
3b4f46b51fa5f47f9cf8908861aebfa6918649d3

SHA256
d1a1efe0a851bb26938b0221cad5f2e3bdbc6ed3d1b002eca8a0162a26b332f0

SHA512
f68c34354352aa24e0b121bf8594fa40bc4f1e9995cb6fce3bff1aa48db20f1543a3fb21a3b8f4650fa28a3d504d66e6e10a78897e7963a2cd98a247fa10d7be

Download Submit
C:\Windows\system\PSFRYrX.exe

Filesize
1.7MB

MD5
c5c22b92b8798d70f601bf055963284e

SHA1
c7ae4e99666c79673d37b0bafcd2ad85612f074a

SHA256
7270f795fa8677e6361bb11382de5b962a50ae6fa33a3706ddb4bd2af9623baa

SHA512
7d18aee27320c7681974e2bd22d2f1dc82d1a47c06eb441a8592e62f21e7e04867032e4a3335112809d85dc4c0aaa5f7adf1f3d1d5f672b72f8e7f7b71c9e9a7

Download Submit
C:\Windows\system\QlPFBKo.exe

Filesize
1.7MB

MD5
7e9c47a2d714966b09805f0ccf1e8992

SHA1
3d65fea87c0b6bd464fd05951f1104f82ae82516

SHA256
89dec2b79c5808f8cc2002d4175665b6a3f59dfcfe52ff7c88f1a5813f17d9d7

SHA512
af6f077bae6402bbff5d5f0e379ebcc0c017911d44770e2fcbd30bc749a1df202bd16c568e86de1d899fb70b461c9a9a44ab4d075fe24db9ac1249cc606c6fca

Download Submit
C:\Windows\system\VEUJuvR.exe

Filesize
1.7MB

MD5
a6d505087bb3ceddb3932c17075b942b

SHA1
37a66c7e4df284283e29f2ef60369634caee8901

SHA256
b1a7447fd3c9e98b4528e34e406146e62b3e86194756015772c4136b0141ee33

SHA512
56d0817ba67e058b1b1c9a3cf97dfe40fe3ce3f9732f3db8a84485427370d49c2c4a7f0245616d55988d93961859f750ea6661eb4732ca5dd6c67f1a8d5fb69f

Download Submit
C:\Windows\system\WBKzlDq.exe

Filesize
1.7MB

MD5
4a122c04ae90336fca300a8a91eb0a37

SHA1
29cce674aac10825643ecdb1073533b0dff4dfb7

SHA256
b911eb6ae02bcf14344ab1d98db00df10122f43d046047c5af6f82a182ab940d

SHA512
c1173ba15ca32d05f06f6516a2f064dce9103c8d861c6c623a44bbccc5419166f35cc34db1f27cb7d2a467d4f479ed50b1ee753c7cbb1c3d6ef67766f24ab23d

Download Submit
C:\Windows\system\WDOjSne.exe

Filesize
1.7MB

MD5
bfd999a87767cab14ad84708ea2d5deb

SHA1
c91979f98df6a3432922e26d6f330f154bc805ba

SHA256
263a528f46e99c167b7f7bb89999a80d8aaea2d285b7f0bd76d45b1ff30a9fe1

SHA512
fb49b22cb16d04d5b5b32254126a8f5a6ac7dc15fb2657a5cf56332a53dc64d5491f02b5f652f84cb74d46152ad5500da53021b4d445c1cd6402dbe03596d737

Download Submit
C:\Windows\system\XPJIrPT.exe

Filesize
1.7MB

MD5
6e259afe4bcf06438dfafc8d900a6a5b

SHA1
de574fce44f6732069c7e2e15cd2dc26e31f3030

SHA256
79b3b8d1dbb996f905f11e35cb57a83eed717029982f81374a590156b0238023

SHA512
471b5ccc73fceb329a69613a86eaade6c0c872edc19f5540e11ee053ef70f0eb7db076adbe7a499f9d8a3e58e5b3f2a6ff3fa9af57fcb2cbb5ba59810c19dc80

Download Submit
C:\Windows\system\XbIwEdu.exe

Filesize
1.7MB

MD5
4c720c08b924c3d8c5413284736d0069

SHA1
0102f67815ec2d84fbe9efea2386eb7fb3b2fbc2

SHA256
f7ab1618bb33c44cbb1161b3950451f3674d72467b37dc24dd8e054c6181a393

SHA512
b3f1823b7e3c5380bd7c59500a3605e3dfcd4b50c742f4b3ecb1e7f01a826ee9efe4e6cb36802fd78962b944622ffcfa24079462914926ca656697437a8da71f

Download Submit
C:\Windows\system\ZNQISqJ.exe

Filesize
1.7MB

MD5
95a15067cd350a0ecf83f7f5d4547db2

SHA1
85cd8fbd2e7e15c59b9050da1f81d43f8cc1e1d5

SHA256
525743c41c77f3458c08ae066a7cf91c3ecb2d076faf3a0704c261dd4f623b8c

SHA512
be20e5668a0e6e1f3f72a5240abd25a2b0e5311fa120e579731e182828ef410a553ee21547722ba8923957fe060688da25f1cb5912524f8f479d9ab0c58c50d9

Download Submit
C:\Windows\system\aVtknuZ.exe

Filesize
1.7MB

MD5
8a13ffe2d0c5a689f15a9d62f61bb39e

SHA1
723324c835d4370bd129a8a7243b144af3373c87

SHA256
e7e8ff4a84c365199c27cb935f2ecade8c8f8252075a06fe15fc5d1900759386

SHA512
8a7117df4382d6d9425061ff741dca984c753d6c37c9b4af6b98c9dd7a486481310bcc7ef57f7269a62d8a90647501af6c94ac05ff94cde8f5b7cb0655f68c0f

Download Submit
C:\Windows\system\dQvQBis.exe

Filesize
1.7MB

MD5
58a78e5886293ed1c9695dcf28a734f3

SHA1
1d0ffc1d0d56ad787a327090e1dc7f41fd7d2705

SHA256
5d2f9f511f0ed4efd20c58b456f6df1e2343d6fb6b9040bf8d808ce59d2e690d

SHA512
06a9dadd555830f15404252ec5d4dff27596cd47e282dc8c14acd59bf21dc2fa30e00e09e15d4e9951bd066f0b4b03579da4ebd50698b5faebf3bbf28b9c0074

Download Submit
C:\Windows\system\ehOUIvO.exe

Filesize
1.7MB

MD5
13f16beff4208b971dfd9482c5e21fea

SHA1
f4c3c7bcb23c70a9bddff5c466205b48f1a060fc

SHA256
5c06b5beb149ae7203ea872482f93f8b90084055351026779127bb4d9854805a

SHA512
dc1e540ce80ce84e6ca955717c73dacca9c92b7079cedb83534f8c25bc055918e6f2300db1b9cf1e70acb20570ba3434edd60bb922dfe6d6182a1489c44ac544

Download Submit
C:\Windows\system\fWZVwPB.exe

Filesize
1.7MB

MD5
4f66133ad5080d8663084b4606c30021

SHA1
70b28dad7110abed6623b09742fc1f4fafda4e1a

SHA256
86847364b4527107d00cbd43d87295021c2f6e198e48a10715d72161895e3f89

SHA512
46e679151f4a3942ae2b181fe9f41bd7efd66e76a4c8dd2d319423f7f7cf9977202dd24afebb3503f649f2b9176e33a6d1d2ec65f223fafa4ae96de0b5191f76

Download Submit
C:\Windows\system\iLRWByZ.exe

Filesize
1.7MB

MD5
f64a51391889d7e2781a2df40d07d275

SHA1
8314528c0d69256536ea243d668e5c8cba496016

SHA256
9b521354420c928a9ae5236ac9af1ea7a15c1b3b58fb608b1c563f655b7983bb

SHA512
6063a2275a5df7f839796947dfaa7bd49c9044ff1b231957628652fb300e7b92eb1a7892e15a59b160ae051b5863ad32c7ee48b5b5f12da583055bb5e045eeab

Download Submit
C:\Windows\system\mcWqVnU.exe

Filesize
1.7MB

MD5
9f7495f0a70e1021af47cbe62acf7f56

SHA1
94ee0fd2417beb30a1fba72021250a94263a20a6

SHA256
b14191d6a05d58c69a66f2ff542f2660a95499c02f66fdb28e8c4913e559c078

SHA512
17073ac60f5b3331f3a577961e24b58bd79e7ce106110f949d971b663642ce0729c0489d47682703e19673874cfbdf846ebd4f1a923c7eccbb2eb71fea00d520

Download Submit
C:\Windows\system\oBTUYUw.exe

Filesize
1.7MB

MD5
44a995247b48e770d7ff95f162177258

SHA1
67947633e59d1e1077810798dc09e31a25762f87

SHA256
cd2c06ec7ad6fd7d85419d58167ddca3f48f1d86f6ad7bc091245db0e4ef4fb2

SHA512
6e017b7e7ad5f967f555a2e25931ca6e26910e24ad7775de3abdbe16be92795b2d0a64e623f0dc0ca5c5f900707e209c65cc89a666382c54216a8d037d01b34b

Download Submit
C:\Windows\system\qmHgSYD.exe

Filesize
1.7MB

MD5
f6eac8849815902693db80390b0cfc4d

SHA1
68d249c247c4ebd7372faae91790032bea0f51bc

SHA256
c3ae3481ced8cda2102a665199de8778b1b14e009dfdea28ec5a3cd57a60996e

SHA512
0e9507389e3b77b99894a6ccaf364b09509294df2c0e904c187c8ad35f6e4c7cdea1b06ec4da83bb8d16ea6755eac21031a653337fe7d651362a4f3b463a1e7c

Download Submit
C:\Windows\system\qqWAaTg.exe

Filesize
1.7MB

MD5
a30e68fdf92cb5f1eddc8d3da25f6292

SHA1
a66e21ffaf17f1ddecd1b9b1ab3945bdae09cf9c

SHA256
b2d5adadbc14778a7aeb377391665064431665157df8dbdc651a7c72c51bffda

SHA512
5ef5d76be92e15dc0cfb41551594ed8fb48ec083b9dc187166e5a3e783c4cf1ec7391112cdc761ff65bf5fcd1a6997a1da9c74a9e3699ee3cc9b6e41fef38a9e

Download Submit
C:\Windows\system\sBzlDYa.exe

Filesize
1.7MB

MD5
a34b9b48daac357a0783dc49e4481219

SHA1
b5bf319344daf43e06bdda84f77f7385b42f558c

SHA256
e9c112209ce5788c3d4b5ee1c8c0009c5d4a548e1758274eccf8e3b1b7d5b78f

SHA512
3fc7125a61f479304dcf48add05206108236ba3cc1b5f7be11691f7767dfc9ee7b3ac6aa49f601ec06623d4921a88582c70368a5153e695b4bbae5e7bb0c7dc9

Download Submit
C:\Windows\system\vXddSMl.exe

Filesize
1.7MB

MD5
be617f20354e96dc33f6be4c0437f347

SHA1
ee51686958bd3d35742154750fdff34d478e1e6a

SHA256
72837827d05c004250ed50e870d9bb16088d6e59e35be7ddbd68c37277e22970

SHA512
cbb3fbb059d60c8be92de08f443147a56a28f78503e701e939163da2ccec8961d8d4d95e019a98c2fed82d936c4971202c0764f1d65b90cd40d15cd945015e19

Download Submit
C:\Windows\system\whROyun.exe

Filesize
1.7MB

MD5
bebe7f62e2c032a99c5693d413c25178

SHA1
ca4beeabbc17aa2556462247799652ae57e597d6

SHA256
d5f9715b4b91281a7aa6d52b7398adda0c88f9264e3183d9d2498bcf4855159c

SHA512
3d74fcb1d5b172b3d368e2b5a61c169ef6a9f0ac14bbfe36f138d04c08a1d4cab2b3336a23a2382e5bbdf008a0a46a581ed75cb6771583c204928fd335e618c6

Download Submit
C:\Windows\system\wzpsWaq.exe

Filesize
1.7MB

MD5
541e0e8791899823922ed63064410127

SHA1
e4c51ca2eebe917534b15bbafc14e0c21b6aaba1

SHA256
df7d7b7f2982874c7adbca3c840cd88ef401df66ff6eaa22bbb6a3ddd8a47ef3

SHA512
211686a9266672c0e9fcb93b096757b5ef272ce50c3e92b49beea6850122a05a2da66ad25b82319c73f0fdc77d187f69b7168894dba9e133f74a1957ceb889c3

Download Submit
\Windows\system\PxhuDvL.exe

Filesize
1.7MB

MD5
3f907ef8c601de0a2ce0454ced483020

SHA1
90d8b3303bd9a4e3f88b3d1f0b98ae05d7f85fb7

SHA256
db1e3ac9f4c1c0018e08dc890d562f790783328d1d7fc8568e06e46f9773b39c

SHA512
352e0d8698d99f026045673781893f654c81925150cad21d2257158a674f2ea6775efe506fa84fea3047fd7d037ef9aabc0c7bb6da154b4337da9a5b84b9f71b

Download Submit
memory/1528-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download