xmrig | 2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 22:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
Size

1.7MB
MD5

342f9e46188892221c11af7211ccd79a
SHA1

62918ca5c8c17d9fe47fbbf268016f51ebc66d93
SHA256

2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930
SHA512

e8f94cf7534489c184791fc0438af79c3a4d6391393bf7e4c87f51379dd148703963b7a49289b98501f7883cef65b585140fe32ccd78de43bd9bf0426ee0b9a8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbA1PsL:GemTLkNdfE0pZyO

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000012255-2.dat	xmrig
behavioral1/files/0x00080000000170f8-6.dat	xmrig
behavioral1/files/0x000700000001756b-8.dat	xmrig
behavioral1/files/0x000700000001756e-16.dat	xmrig
behavioral1/files/0x0002000000018334-22.dat	xmrig
behavioral1/files/0x0009000000016d69-26.dat	xmrig
behavioral1/files/0x00080000000186b7-32.dat	xmrig
behavioral1/files/0x0008000000018f85-36.dat	xmrig
behavioral1/files/0x00050000000195bb-42.dat	xmrig
behavioral1/files/0x00050000000195bd-46.dat	xmrig
behavioral1/files/0x00050000000195c1-55.dat	xmrig
behavioral1/files/0x00050000000195c3-59.dat	xmrig
behavioral1/files/0x00050000000195c5-62.dat	xmrig
behavioral1/files/0x00050000000195c6-70.dat	xmrig
behavioral1/files/0x000500000001960c-79.dat	xmrig
behavioral1/files/0x0005000000019643-84.dat	xmrig
behavioral1/files/0x000500000001998d-109.dat	xmrig
behavioral1/files/0x0005000000019bf5-115.dat	xmrig
behavioral1/files/0x0005000000019c3c-129.dat	xmrig
behavioral1/files/0x0005000000019bf9-124.dat	xmrig
behavioral1/files/0x0005000000019e92-149.dat	xmrig
behavioral1/files/0x0005000000019fdd-159.dat	xmrig
behavioral1/files/0x0005000000019fd4-154.dat	xmrig
behavioral1/files/0x0005000000019d6d-144.dat	xmrig
behavioral1/files/0x0005000000019d62-139.dat	xmrig
behavioral1/files/0x0005000000019d61-135.dat	xmrig
behavioral1/files/0x0005000000019bf6-119.dat	xmrig
behavioral1/files/0x0005000000019820-104.dat	xmrig
behavioral1/files/0x00050000000197fd-99.dat	xmrig
behavioral1/files/0x0005000000019761-94.dat	xmrig
behavioral1/files/0x000500000001975a-89.dat	xmrig
behavioral1/files/0x00050000000195c7-74.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2488	aCvPGwF.exe
792	cqKpmen.exe
2832	LjvGkmx.exe
2976	QgAGBvK.exe
3000	CfJclVO.exe
2980	jJVyWVm.exe
2904	PJiuVoE.exe
2864	EwRyQkL.exe
2724	PDwoqkl.exe
2784	xMTyPNg.exe
2896	zskZeCY.exe
1388	KrruHJu.exe
1640	lVMLXWs.exe
1668	ikLLniH.exe
2408	WivGEFM.exe
2220	cdBkFhq.exe
1760	SSalcCK.exe
2828	ZHrOSBu.exe
3068	VDNaMZH.exe
2128	utKZtJP.exe
2600	CMIlukT.exe
3016	QhnWHBu.exe
2336	WqxDsdW.exe
2416	yirGOqi.exe
2384	MbgprnY.exe
632	oapZErH.exe
1140	OPIfbYo.exe
1920	PInmMKE.exe
2368	RyEHsuJ.exe
1588	DqnplLJ.exe
2644	qkQpZvq.exe
1680	DuRKhWj.exe
1536	uZNGbEw.exe
316	SvftOBF.exe
2480	GcCByff.exe
2292	cotBgcH.exe
1056	PcuXkRR.exe
1004	lIInrGZ.exe
2516	EyjTKIF.exe
1716	ffcaOeP.exe
1804	mhtilxe.exe
2252	suChwYV.exe
1688	fqXFIcL.exe
1532	dyZHvHO.exe
756	DaCOzCA.exe
1752	FyTPfTd.exe
932	kIVtDzh.exe
1008	VnFXZhf.exe
1044	JIKRtYR.exe
1992	yCzhWdl.exe
956	wKsRXkc.exe
1480	ixZittQ.exe
1740	MqSOuFw.exe
2052	JwcMsYH.exe
1700	NORFXHZ.exe
2796	gHdhwRy.exe
2260	XmjgyAt.exe
1516	DfQBVpG.exe
3020	atuhixt.exe
652	JhOepVd.exe
3008	XUZlXKf.exe
2140	TrKAXjA.exe
2972	YhrpEXm.exe
2732	ZxJTeSm.exe

Loads dropped DLL 64 IoCs

pid	Process
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rBQbess.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\tDEgJJy.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\pbBWIzp.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\lvQzBfi.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\FbxeNAq.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\xrcVKcM.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\fCqLoDa.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\bTTkQCs.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\vKRbqRv.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\CTJTqXf.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\MlAytMR.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\vtabraS.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\zlvhddx.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\RDnDHBG.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\XCAOPlH.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\oOBemKB.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\vQnFdIT.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\HFeiVWH.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\iVCelLx.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\ecqGPMY.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\yMbJnPM.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\fZNbENk.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\VNaoWtJ.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\KXRtveO.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\rFNMFwb.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\yVFONUA.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\ODAUAIu.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\sLVcDpr.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\UbFZuje.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\QMWtPEL.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\eTnthhZ.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\xmYgIIu.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\jNaHpCY.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\agFJqUA.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\wGDCpFK.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\jViwCsG.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\bKaMWid.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\tlSjcXB.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\xoBfuTT.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\mDZlGal.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\LkMouKM.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\hsPmxDa.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\HBIwcnr.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\rnHtZPk.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\OMYcYQW.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\HIjpzyb.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\VQXJHHI.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\AAwoZUh.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\ymoGnPP.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\XOCNfcY.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\lWmHdQq.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\lWQhrQo.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\IunJJHg.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\UTvwcTl.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\yNAvbMZ.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\FqdyzIo.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\kbqnanw.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\uWdnzUF.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\nYTEufY.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\AobuWvx.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\FVUZcka.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\ZZFNiwc.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\DcHFQzn.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\MminHMB.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2328 wrote to memory of 2488	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	30
PID 2328 wrote to memory of 2488	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	30
PID 2328 wrote to memory of 2488	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	30
PID 2328 wrote to memory of 792	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	31
PID 2328 wrote to memory of 792	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	31
PID 2328 wrote to memory of 792	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	31
PID 2328 wrote to memory of 2832	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	32
PID 2328 wrote to memory of 2832	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	32
PID 2328 wrote to memory of 2832	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	32
PID 2328 wrote to memory of 2976	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	33
PID 2328 wrote to memory of 2976	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	33
PID 2328 wrote to memory of 2976	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	33
PID 2328 wrote to memory of 3000	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	34
PID 2328 wrote to memory of 3000	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	34
PID 2328 wrote to memory of 3000	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	34
PID 2328 wrote to memory of 2980	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	35
PID 2328 wrote to memory of 2980	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	35
PID 2328 wrote to memory of 2980	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	35
PID 2328 wrote to memory of 2904	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	36
PID 2328 wrote to memory of 2904	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	36
PID 2328 wrote to memory of 2904	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	36
PID 2328 wrote to memory of 2864	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	37
PID 2328 wrote to memory of 2864	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	37
PID 2328 wrote to memory of 2864	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	37
PID 2328 wrote to memory of 2724	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	38
PID 2328 wrote to memory of 2724	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	38
PID 2328 wrote to memory of 2724	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	38
PID 2328 wrote to memory of 2784	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	39
PID 2328 wrote to memory of 2784	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	39
PID 2328 wrote to memory of 2784	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	39
PID 2328 wrote to memory of 2896	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	40
PID 2328 wrote to memory of 2896	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	40
PID 2328 wrote to memory of 2896	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	40
PID 2328 wrote to memory of 1388	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	41
PID 2328 wrote to memory of 1388	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	41
PID 2328 wrote to memory of 1388	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	41
PID 2328 wrote to memory of 1640	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	42
PID 2328 wrote to memory of 1640	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	42
PID 2328 wrote to memory of 1640	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	42
PID 2328 wrote to memory of 1668	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	43
PID 2328 wrote to memory of 1668	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	43
PID 2328 wrote to memory of 1668	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	43
PID 2328 wrote to memory of 2408	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	44
PID 2328 wrote to memory of 2408	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	44
PID 2328 wrote to memory of 2408	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	44
PID 2328 wrote to memory of 2220	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	45
PID 2328 wrote to memory of 2220	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	45
PID 2328 wrote to memory of 2220	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	45
PID 2328 wrote to memory of 1760	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	46
PID 2328 wrote to memory of 1760	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	46
PID 2328 wrote to memory of 1760	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	46
PID 2328 wrote to memory of 2828	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	47
PID 2328 wrote to memory of 2828	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	47
PID 2328 wrote to memory of 2828	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	47
PID 2328 wrote to memory of 3068	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	48
PID 2328 wrote to memory of 3068	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	48
PID 2328 wrote to memory of 3068	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	48
PID 2328 wrote to memory of 2128	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	49
PID 2328 wrote to memory of 2128	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	49
PID 2328 wrote to memory of 2128	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	49
PID 2328 wrote to memory of 2600	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	50
PID 2328 wrote to memory of 2600	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	50
PID 2328 wrote to memory of 2600	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	50
PID 2328 wrote to memory of 3016	2328	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	51

C:\Users\Admin\AppData\Local\Temp\2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
"C:\Users\Admin\AppData\Local\Temp\2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2328
- C:\Windows\System\aCvPGwF.exe
  C:\Windows\System\aCvPGwF.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\cqKpmen.exe
  C:\Windows\System\cqKpmen.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\LjvGkmx.exe
  C:\Windows\System\LjvGkmx.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\QgAGBvK.exe
  C:\Windows\System\QgAGBvK.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\CfJclVO.exe
  C:\Windows\System\CfJclVO.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\jJVyWVm.exe
  C:\Windows\System\jJVyWVm.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\PJiuVoE.exe
  C:\Windows\System\PJiuVoE.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\EwRyQkL.exe
  C:\Windows\System\EwRyQkL.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\PDwoqkl.exe
  C:\Windows\System\PDwoqkl.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\xMTyPNg.exe
  C:\Windows\System\xMTyPNg.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\zskZeCY.exe
  C:\Windows\System\zskZeCY.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\KrruHJu.exe
  C:\Windows\System\KrruHJu.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\lVMLXWs.exe
  C:\Windows\System\lVMLXWs.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ikLLniH.exe
  C:\Windows\System\ikLLniH.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\WivGEFM.exe
  C:\Windows\System\WivGEFM.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\cdBkFhq.exe
  C:\Windows\System\cdBkFhq.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\SSalcCK.exe
  C:\Windows\System\SSalcCK.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ZHrOSBu.exe
  C:\Windows\System\ZHrOSBu.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\VDNaMZH.exe
  C:\Windows\System\VDNaMZH.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\utKZtJP.exe
  C:\Windows\System\utKZtJP.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\CMIlukT.exe
  C:\Windows\System\CMIlukT.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\QhnWHBu.exe
  C:\Windows\System\QhnWHBu.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\WqxDsdW.exe
  C:\Windows\System\WqxDsdW.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\yirGOqi.exe
  C:\Windows\System\yirGOqi.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\MbgprnY.exe
  C:\Windows\System\MbgprnY.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\oapZErH.exe
  C:\Windows\System\oapZErH.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\OPIfbYo.exe
  C:\Windows\System\OPIfbYo.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\PInmMKE.exe
  C:\Windows\System\PInmMKE.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\RyEHsuJ.exe
  C:\Windows\System\RyEHsuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\DqnplLJ.exe
  C:\Windows\System\DqnplLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\qkQpZvq.exe
  C:\Windows\System\qkQpZvq.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\DuRKhWj.exe
  C:\Windows\System\DuRKhWj.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\uZNGbEw.exe
  C:\Windows\System\uZNGbEw.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\SvftOBF.exe
  C:\Windows\System\SvftOBF.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\GcCByff.exe
  C:\Windows\System\GcCByff.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\cotBgcH.exe
  C:\Windows\System\cotBgcH.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\PcuXkRR.exe
  C:\Windows\System\PcuXkRR.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\lIInrGZ.exe
  C:\Windows\System\lIInrGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\EyjTKIF.exe
  C:\Windows\System\EyjTKIF.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ffcaOeP.exe
  C:\Windows\System\ffcaOeP.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\mhtilxe.exe
  C:\Windows\System\mhtilxe.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\suChwYV.exe
  C:\Windows\System\suChwYV.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\fqXFIcL.exe
  C:\Windows\System\fqXFIcL.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\dyZHvHO.exe
  C:\Windows\System\dyZHvHO.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\DaCOzCA.exe
  C:\Windows\System\DaCOzCA.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\FyTPfTd.exe
  C:\Windows\System\FyTPfTd.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\kIVtDzh.exe
  C:\Windows\System\kIVtDzh.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\VnFXZhf.exe
  C:\Windows\System\VnFXZhf.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\JIKRtYR.exe
  C:\Windows\System\JIKRtYR.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\yCzhWdl.exe
  C:\Windows\System\yCzhWdl.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\wKsRXkc.exe
  C:\Windows\System\wKsRXkc.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\ixZittQ.exe
  C:\Windows\System\ixZittQ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\MqSOuFw.exe
  C:\Windows\System\MqSOuFw.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\JwcMsYH.exe
  C:\Windows\System\JwcMsYH.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\NORFXHZ.exe
  C:\Windows\System\NORFXHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\gHdhwRy.exe
  C:\Windows\System\gHdhwRy.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\XmjgyAt.exe
  C:\Windows\System\XmjgyAt.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\DfQBVpG.exe
  C:\Windows\System\DfQBVpG.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\atuhixt.exe
  C:\Windows\System\atuhixt.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\JhOepVd.exe
  C:\Windows\System\JhOepVd.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\XUZlXKf.exe
  C:\Windows\System\XUZlXKf.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\TrKAXjA.exe
  C:\Windows\System\TrKAXjA.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\YhrpEXm.exe
  C:\Windows\System\YhrpEXm.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ZxJTeSm.exe
  C:\Windows\System\ZxJTeSm.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\OKeQpYW.exe
  C:\Windows\System\OKeQpYW.exe
  2⤵
  PID:2868
- C:\Windows\System\EEfISSe.exe
  C:\Windows\System\EEfISSe.exe
  2⤵
  PID:2512
- C:\Windows\System\JFUOgDe.exe
  C:\Windows\System\JFUOgDe.exe
  2⤵
  PID:2748
- C:\Windows\System\zSpfoWQ.exe
  C:\Windows\System\zSpfoWQ.exe
  2⤵
  PID:2752
- C:\Windows\System\DcxceTe.exe
  C:\Windows\System\DcxceTe.exe
  2⤵
  PID:2900
- C:\Windows\System\OCjUhsm.exe
  C:\Windows\System\OCjUhsm.exe
  2⤵
  PID:760
- C:\Windows\System\UQGjSnt.exe
  C:\Windows\System\UQGjSnt.exe
  2⤵
  PID:2776
- C:\Windows\System\EthrWcH.exe
  C:\Windows\System\EthrWcH.exe
  2⤵
  PID:1988
- C:\Windows\System\mymycPr.exe
  C:\Windows\System\mymycPr.exe
  2⤵
  PID:540
- C:\Windows\System\gkRDHLT.exe
  C:\Windows\System\gkRDHLT.exe
  2⤵
  PID:840
- C:\Windows\System\SwECCfp.exe
  C:\Windows\System\SwECCfp.exe
  2⤵
  PID:1240
- C:\Windows\System\ezQzSRt.exe
  C:\Windows\System\ezQzSRt.exe
  2⤵
  PID:2304
- C:\Windows\System\pzaIkdn.exe
  C:\Windows\System\pzaIkdn.exe
  2⤵
  PID:2552
- C:\Windows\System\vfLZQCn.exe
  C:\Windows\System\vfLZQCn.exe
  2⤵
  PID:2360
- C:\Windows\System\wfgptUE.exe
  C:\Windows\System\wfgptUE.exe
  2⤵
  PID:1012
- C:\Windows\System\HyRYPEx.exe
  C:\Windows\System\HyRYPEx.exe
  2⤵
  PID:2648
- C:\Windows\System\uVeLAIU.exe
  C:\Windows\System\uVeLAIU.exe
  2⤵
  PID:3036
- C:\Windows\System\haEZzSi.exe
  C:\Windows\System\haEZzSi.exe
  2⤵
  PID:1616
- C:\Windows\System\OMYcYQW.exe
  C:\Windows\System\OMYcYQW.exe
  2⤵
  PID:2640
- C:\Windows\System\AYgtvDj.exe
  C:\Windows\System\AYgtvDj.exe
  2⤵
  PID:2088
- C:\Windows\System\vBDAXFK.exe
  C:\Windows\System\vBDAXFK.exe
  2⤵
  PID:2200
- C:\Windows\System\URtZKhW.exe
  C:\Windows\System\URtZKhW.exe
  2⤵
  PID:2112
- C:\Windows\System\lFuVSyZ.exe
  C:\Windows\System\lFuVSyZ.exe
  2⤵
  PID:2544
- C:\Windows\System\qMqLCuK.exe
  C:\Windows\System\qMqLCuK.exe
  2⤵
  PID:2560
- C:\Windows\System\RujtDQM.exe
  C:\Windows\System\RujtDQM.exe
  2⤵
  PID:1284
- C:\Windows\System\hAhKGCQ.exe
  C:\Windows\System\hAhKGCQ.exe
  2⤵
  PID:2988
- C:\Windows\System\rdRSHGr.exe
  C:\Windows\System\rdRSHGr.exe
  2⤵
  PID:1052
- C:\Windows\System\IQcoOlV.exe
  C:\Windows\System\IQcoOlV.exe
  2⤵
  PID:1508
- C:\Windows\System\HNezesZ.exe
  C:\Windows\System\HNezesZ.exe
  2⤵
  PID:1676
- C:\Windows\System\eNPdAmS.exe
  C:\Windows\System\eNPdAmS.exe
  2⤵
  PID:1732
- C:\Windows\System\FDUtfbu.exe
  C:\Windows\System\FDUtfbu.exe
  2⤵
  PID:1496
- C:\Windows\System\SnUNfYh.exe
  C:\Windows\System\SnUNfYh.exe
  2⤵
  PID:1016
- C:\Windows\System\ZcOjyAA.exe
  C:\Windows\System\ZcOjyAA.exe
  2⤵
  PID:1092
- C:\Windows\System\JFPWOrM.exe
  C:\Windows\System\JFPWOrM.exe
  2⤵
  PID:1728
- C:\Windows\System\QSqnbOY.exe
  C:\Windows\System\QSqnbOY.exe
  2⤵
  PID:2528
- C:\Windows\System\WJLenIz.exe
  C:\Windows\System\WJLenIz.exe
  2⤵
  PID:740
- C:\Windows\System\KPOzQbG.exe
  C:\Windows\System\KPOzQbG.exe
  2⤵
  PID:924
- C:\Windows\System\vxDNqWH.exe
  C:\Windows\System\vxDNqWH.exe
  2⤵
  PID:972
- C:\Windows\System\vvDCoKL.exe
  C:\Windows\System\vvDCoKL.exe
  2⤵
  PID:1612
- C:\Windows\System\ylSlNcy.exe
  C:\Windows\System\ylSlNcy.exe
  2⤵
  PID:2436
- C:\Windows\System\ySvapuN.exe
  C:\Windows\System\ySvapuN.exe
  2⤵
  PID:2268
- C:\Windows\System\wYdUuqN.exe
  C:\Windows\System\wYdUuqN.exe
  2⤵
  PID:2248
- C:\Windows\System\wpzCspy.exe
  C:\Windows\System\wpzCspy.exe
  2⤵
  PID:2984
- C:\Windows\System\VsRqpXO.exe
  C:\Windows\System\VsRqpXO.exe
  2⤵
  PID:2928
- C:\Windows\System\cgxoBui.exe
  C:\Windows\System\cgxoBui.exe
  2⤵
  PID:2608
- C:\Windows\System\PTijWuN.exe
  C:\Windows\System\PTijWuN.exe
  2⤵
  PID:2440
- C:\Windows\System\albodXM.exe
  C:\Windows\System\albodXM.exe
  2⤵
  PID:288
- C:\Windows\System\tWBitoL.exe
  C:\Windows\System\tWBitoL.exe
  2⤵
  PID:2224
- C:\Windows\System\JiOkpWQ.exe
  C:\Windows\System\JiOkpWQ.exe
  2⤵
  PID:2236
- C:\Windows\System\mFzJwrd.exe
  C:\Windows\System\mFzJwrd.exe
  2⤵
  PID:2584
- C:\Windows\System\ZYqcrUT.exe
  C:\Windows\System\ZYqcrUT.exe
  2⤵
  PID:2132
- C:\Windows\System\HTcyWHC.exe
  C:\Windows\System\HTcyWHC.exe
  2⤵
  PID:1832
- C:\Windows\System\TlpFmdN.exe
  C:\Windows\System\TlpFmdN.exe
  2⤵
  PID:3032
- C:\Windows\System\ATngjtW.exe
  C:\Windows\System\ATngjtW.exe
  2⤵
  PID:2308
- C:\Windows\System\xrhurrY.exe
  C:\Windows\System\xrhurrY.exe
  2⤵
  PID:1280
- C:\Windows\System\clrHYrS.exe
  C:\Windows\System\clrHYrS.exe
  2⤵
  PID:1864
- C:\Windows\System\RKNRjcd.exe
  C:\Windows\System\RKNRjcd.exe
  2⤵
  PID:2636
- C:\Windows\System\FIUJOAg.exe
  C:\Windows\System\FIUJOAg.exe
  2⤵
  PID:112
- C:\Windows\System\NyTeQTS.exe
  C:\Windows\System\NyTeQTS.exe
  2⤵
  PID:2852
- C:\Windows\System\PiDDIOW.exe
  C:\Windows\System\PiDDIOW.exe
  2⤵
  PID:3064
- C:\Windows\System\pQEqmCu.exe
  C:\Windows\System\pQEqmCu.exe
  2⤵
  PID:940
- C:\Windows\System\XUVJXsS.exe
  C:\Windows\System\XUVJXsS.exe
  2⤵
  PID:2676
- C:\Windows\System\WcMVGgd.exe
  C:\Windows\System\WcMVGgd.exe
  2⤵
  PID:1304
- C:\Windows\System\BYQEbIG.exe
  C:\Windows\System\BYQEbIG.exe
  2⤵
  PID:1824
- C:\Windows\System\QFheTRA.exe
  C:\Windows\System\QFheTRA.exe
  2⤵
  PID:400
- C:\Windows\System\rueijeB.exe
  C:\Windows\System\rueijeB.exe
  2⤵
  PID:896
- C:\Windows\System\HgiZqDN.exe
  C:\Windows\System\HgiZqDN.exe
  2⤵
  PID:2196
- C:\Windows\System\kbpUCOh.exe
  C:\Windows\System\kbpUCOh.exe
  2⤵
  PID:1772
- C:\Windows\System\Yyxzdsd.exe
  C:\Windows\System\Yyxzdsd.exe
  2⤵
  PID:1048
- C:\Windows\System\jOjOzAv.exe
  C:\Windows\System\jOjOzAv.exe
  2⤵
  PID:320
- C:\Windows\System\cHpUOvD.exe
  C:\Windows\System\cHpUOvD.exe
  2⤵
  PID:2388
- C:\Windows\System\rHBeqgC.exe
  C:\Windows\System\rHBeqgC.exe
  2⤵
  PID:2696
- C:\Windows\System\nsbnWPa.exe
  C:\Windows\System\nsbnWPa.exe
  2⤵
  PID:1872
- C:\Windows\System\OBouPMk.exe
  C:\Windows\System\OBouPMk.exe
  2⤵
  PID:2964
- C:\Windows\System\MlAytMR.exe
  C:\Windows\System\MlAytMR.exe
  2⤵
  PID:2888
- C:\Windows\System\rergCfZ.exe
  C:\Windows\System\rergCfZ.exe
  2⤵
  PID:2780
- C:\Windows\System\ySMjaCx.exe
  C:\Windows\System\ySMjaCx.exe
  2⤵
  PID:828
- C:\Windows\System\yVFONUA.exe
  C:\Windows\System\yVFONUA.exe
  2⤵
  PID:964
- C:\Windows\System\ZSXwzMl.exe
  C:\Windows\System\ZSXwzMl.exe
  2⤵
  PID:2348
- C:\Windows\System\BTVjKDm.exe
  C:\Windows\System\BTVjKDm.exe
  2⤵
  PID:2576
- C:\Windows\System\tuomXDi.exe
  C:\Windows\System\tuomXDi.exe
  2⤵
  PID:2344
- C:\Windows\System\dCOBShO.exe
  C:\Windows\System\dCOBShO.exe
  2⤵
  PID:852
- C:\Windows\System\SmcVFho.exe
  C:\Windows\System\SmcVFho.exe
  2⤵
  PID:2668
- C:\Windows\System\DRZZYau.exe
  C:\Windows\System\DRZZYau.exe
  2⤵
  PID:2524
- C:\Windows\System\IjHJGNl.exe
  C:\Windows\System\IjHJGNl.exe
  2⤵
  PID:516
- C:\Windows\System\pJdkeXT.exe
  C:\Windows\System\pJdkeXT.exe
  2⤵
  PID:2520
- C:\Windows\System\qMlEcFw.exe
  C:\Windows\System\qMlEcFw.exe
  2⤵
  PID:2476
- C:\Windows\System\aTLRPyV.exe
  C:\Windows\System\aTLRPyV.exe
  2⤵
  PID:2080
- C:\Windows\System\XHpVXTQ.exe
  C:\Windows\System\XHpVXTQ.exe
  2⤵
  PID:2324
- C:\Windows\System\JLhyZsb.exe
  C:\Windows\System\JLhyZsb.exe
  2⤵
  PID:1776
- C:\Windows\System\ooayoIZ.exe
  C:\Windows\System\ooayoIZ.exe
  2⤵
  PID:912
- C:\Windows\System\LXdLzVu.exe
  C:\Windows\System\LXdLzVu.exe
  2⤵
  PID:1724
- C:\Windows\System\sBgZZJo.exe
  C:\Windows\System\sBgZZJo.exe
  2⤵
  PID:1608
- C:\Windows\System\Ojlcyqc.exe
  C:\Windows\System\Ojlcyqc.exe
  2⤵
  PID:2312
- C:\Windows\System\iuDhRFU.exe
  C:\Windows\System\iuDhRFU.exe
  2⤵
  PID:2996
- C:\Windows\System\wZPqKCC.exe
  C:\Windows\System\wZPqKCC.exe
  2⤵
  PID:2792
- C:\Windows\System\iDilcKQ.exe
  C:\Windows\System\iDilcKQ.exe
  2⤵
  PID:1332
- C:\Windows\System\YwnsYoy.exe
  C:\Windows\System\YwnsYoy.exe
  2⤵
  PID:2604
- C:\Windows\System\aiiLRDu.exe
  C:\Windows\System\aiiLRDu.exe
  2⤵
  PID:2040
- C:\Windows\System\NasXpIL.exe
  C:\Windows\System\NasXpIL.exe
  2⤵
  PID:2280
- C:\Windows\System\NkDdxEi.exe
  C:\Windows\System\NkDdxEi.exe
  2⤵
  PID:2572
- C:\Windows\System\PthcwTH.exe
  C:\Windows\System\PthcwTH.exe
  2⤵
  PID:1032
- C:\Windows\System\nfZZWoq.exe
  C:\Windows\System\nfZZWoq.exe
  2⤵
  PID:2920
- C:\Windows\System\ZXxhSNo.exe
  C:\Windows\System\ZXxhSNo.exe
  2⤵
  PID:1696
- C:\Windows\System\khPWcUM.exe
  C:\Windows\System\khPWcUM.exe
  2⤵
  PID:928
- C:\Windows\System\wLUyezg.exe
  C:\Windows\System\wLUyezg.exe
  2⤵
  PID:2216
- C:\Windows\System\okTJlVf.exe
  C:\Windows\System\okTJlVf.exe
  2⤵
  PID:2876
- C:\Windows\System\rlcBOzT.exe
  C:\Windows\System\rlcBOzT.exe
  2⤵
  PID:1620
- C:\Windows\System\kPpwQFA.exe
  C:\Windows\System\kPpwQFA.exe
  2⤵
  PID:616
- C:\Windows\System\XPnXsCW.exe
  C:\Windows\System\XPnXsCW.exe
  2⤵
  PID:2120
- C:\Windows\System\JQsHuoY.exe
  C:\Windows\System\JQsHuoY.exe
  2⤵
  PID:2164
- C:\Windows\System\puqPbqd.exe
  C:\Windows\System\puqPbqd.exe
  2⤵
  PID:2936
- C:\Windows\System\iXiGcll.exe
  C:\Windows\System\iXiGcll.exe
  2⤵
  PID:2100
- C:\Windows\System\qRbHjMw.exe
  C:\Windows\System\qRbHjMw.exe
  2⤵
  PID:2824
- C:\Windows\System\mjwuJXM.exe
  C:\Windows\System\mjwuJXM.exe
  2⤵
  PID:844
- C:\Windows\System\ZwTegDQ.exe
  C:\Windows\System\ZwTegDQ.exe
  2⤵
  PID:2284
- C:\Windows\System\aCVlzpB.exe
  C:\Windows\System\aCVlzpB.exe
  2⤵
  PID:2720
- C:\Windows\System\QKwTCji.exe
  C:\Windows\System\QKwTCji.exe
  2⤵
  PID:548
- C:\Windows\System\DPQHjIQ.exe
  C:\Windows\System\DPQHjIQ.exe
  2⤵
  PID:1560
- C:\Windows\System\EZmeWow.exe
  C:\Windows\System\EZmeWow.exe
  2⤵
  PID:2816
- C:\Windows\System\QhOflpl.exe
  C:\Windows\System\QhOflpl.exe
  2⤵
  PID:2172
- C:\Windows\System\busQMdV.exe
  C:\Windows\System\busQMdV.exe
  2⤵
  PID:3056
- C:\Windows\System\bjdygYN.exe
  C:\Windows\System\bjdygYN.exe
  2⤵
  PID:3076
- C:\Windows\System\nrScTBP.exe
  C:\Windows\System\nrScTBP.exe
  2⤵
  PID:3100
- C:\Windows\System\SgNVrJM.exe
  C:\Windows\System\SgNVrJM.exe
  2⤵
  PID:3116
- C:\Windows\System\gbDnoHg.exe
  C:\Windows\System\gbDnoHg.exe
  2⤵
  PID:3140
- C:\Windows\System\FuohcTl.exe
  C:\Windows\System\FuohcTl.exe
  2⤵
  PID:3164
- C:\Windows\System\dlcYtus.exe
  C:\Windows\System\dlcYtus.exe
  2⤵
  PID:3180
- C:\Windows\System\PymnpQT.exe
  C:\Windows\System\PymnpQT.exe
  2⤵
  PID:3200
- C:\Windows\System\ZuwJORi.exe
  C:\Windows\System\ZuwJORi.exe
  2⤵
  PID:3220
- C:\Windows\System\AgVvJaL.exe
  C:\Windows\System\AgVvJaL.exe
  2⤵
  PID:3236
- C:\Windows\System\mmbNELg.exe
  C:\Windows\System\mmbNELg.exe
  2⤵
  PID:3260
- C:\Windows\System\URnMhdG.exe
  C:\Windows\System\URnMhdG.exe
  2⤵
  PID:3276
- C:\Windows\System\CGadVqZ.exe
  C:\Windows\System\CGadVqZ.exe
  2⤵
  PID:3292
- C:\Windows\System\ZtylGoy.exe
  C:\Windows\System\ZtylGoy.exe
  2⤵
  PID:3312
- C:\Windows\System\ayBEgPf.exe
  C:\Windows\System\ayBEgPf.exe
  2⤵
  PID:3332
- C:\Windows\System\ilXtbYe.exe
  C:\Windows\System\ilXtbYe.exe
  2⤵
  PID:3348
- C:\Windows\System\YnwHqBU.exe
  C:\Windows\System\YnwHqBU.exe
  2⤵
  PID:3368
- C:\Windows\System\zqlUlwg.exe
  C:\Windows\System\zqlUlwg.exe
  2⤵
  PID:3384
- C:\Windows\System\mlCpVGK.exe
  C:\Windows\System\mlCpVGK.exe
  2⤵
  PID:3400
- C:\Windows\System\uuePyHq.exe
  C:\Windows\System\uuePyHq.exe
  2⤵
  PID:3436
- C:\Windows\System\zjdUdmp.exe
  C:\Windows\System\zjdUdmp.exe
  2⤵
  PID:3452
- C:\Windows\System\TJlgYej.exe
  C:\Windows\System\TJlgYej.exe
  2⤵
  PID:3468
- C:\Windows\System\uOmDaFh.exe
  C:\Windows\System\uOmDaFh.exe
  2⤵
  PID:3500
- C:\Windows\System\xjAciqR.exe
  C:\Windows\System\xjAciqR.exe
  2⤵
  PID:3516
- C:\Windows\System\pXpNKQn.exe
  C:\Windows\System\pXpNKQn.exe
  2⤵
  PID:3536
- C:\Windows\System\DZxsLGd.exe
  C:\Windows\System\DZxsLGd.exe
  2⤵
  PID:3552
- C:\Windows\System\oyRpFqT.exe
  C:\Windows\System\oyRpFqT.exe
  2⤵
  PID:3576
- C:\Windows\System\FqsIexN.exe
  C:\Windows\System\FqsIexN.exe
  2⤵
  PID:3596
- C:\Windows\System\sLgwtJh.exe
  C:\Windows\System\sLgwtJh.exe
  2⤵
  PID:3624
- C:\Windows\System\EJvXKYw.exe
  C:\Windows\System\EJvXKYw.exe
  2⤵
  PID:3640
- C:\Windows\System\mzUuOIr.exe
  C:\Windows\System\mzUuOIr.exe
  2⤵
  PID:3664
- C:\Windows\System\XYlEmKt.exe
  C:\Windows\System\XYlEmKt.exe
  2⤵
  PID:3684
- C:\Windows\System\VDtvuBF.exe
  C:\Windows\System\VDtvuBF.exe
  2⤵
  PID:3704
- C:\Windows\System\UMoFKhZ.exe
  C:\Windows\System\UMoFKhZ.exe
  2⤵
  PID:3720
- C:\Windows\System\LxHCsGs.exe
  C:\Windows\System\LxHCsGs.exe
  2⤵
  PID:3744
- C:\Windows\System\leLxfmV.exe
  C:\Windows\System\leLxfmV.exe
  2⤵
  PID:3768
- C:\Windows\System\oVuEYzC.exe
  C:\Windows\System\oVuEYzC.exe
  2⤵
  PID:3784
- C:\Windows\System\wkIFXEt.exe
  C:\Windows\System\wkIFXEt.exe
  2⤵
  PID:3800
- C:\Windows\System\xMPQjfZ.exe
  C:\Windows\System\xMPQjfZ.exe
  2⤵
  PID:3816
- C:\Windows\System\wAAKOWl.exe
  C:\Windows\System\wAAKOWl.exe
  2⤵
  PID:3832
- C:\Windows\System\SoAVooi.exe
  C:\Windows\System\SoAVooi.exe
  2⤵
  PID:3848
- C:\Windows\System\nmXlBfE.exe
  C:\Windows\System\nmXlBfE.exe
  2⤵
  PID:3868
- C:\Windows\System\DVUkfCk.exe
  C:\Windows\System\DVUkfCk.exe
  2⤵
  PID:3888
- C:\Windows\System\HxUVoMk.exe
  C:\Windows\System\HxUVoMk.exe
  2⤵
  PID:3908
- C:\Windows\System\EENGOta.exe
  C:\Windows\System\EENGOta.exe
  2⤵
  PID:3928
- C:\Windows\System\dfREQUZ.exe
  C:\Windows\System\dfREQUZ.exe
  2⤵
  PID:3948
- C:\Windows\System\onkvodA.exe
  C:\Windows\System\onkvodA.exe
  2⤵
  PID:3980
- C:\Windows\System\rUShnIQ.exe
  C:\Windows\System\rUShnIQ.exe
  2⤵
  PID:4000
- C:\Windows\System\gUsPXXx.exe
  C:\Windows\System\gUsPXXx.exe
  2⤵
  PID:4020
- C:\Windows\System\kQEuIRj.exe
  C:\Windows\System\kQEuIRj.exe
  2⤵
  PID:4036
- C:\Windows\System\jhtgWsw.exe
  C:\Windows\System\jhtgWsw.exe
  2⤵
  PID:4056
- C:\Windows\System\UYmSJDI.exe
  C:\Windows\System\UYmSJDI.exe
  2⤵
  PID:4076
- C:\Windows\System\ceDCiQo.exe
  C:\Windows\System\ceDCiQo.exe
  2⤵
  PID:4092
- C:\Windows\System\GWHSzCU.exe
  C:\Windows\System\GWHSzCU.exe
  2⤵
  PID:3108
- C:\Windows\System\wvTyyUy.exe
  C:\Windows\System\wvTyyUy.exe
  2⤵
  PID:3096
- C:\Windows\System\JrIdami.exe
  C:\Windows\System\JrIdami.exe
  2⤵
  PID:3152
- C:\Windows\System\RLAPsIN.exe
  C:\Windows\System\RLAPsIN.exe
  2⤵
  PID:3188
- C:\Windows\System\qzTecBY.exe
  C:\Windows\System\qzTecBY.exe
  2⤵
  PID:3232
- C:\Windows\System\NYAusob.exe
  C:\Windows\System\NYAusob.exe
  2⤵
  PID:2680
- C:\Windows\System\ssWnaEX.exe
  C:\Windows\System\ssWnaEX.exe
  2⤵
  PID:3412
- C:\Windows\System\CUAzdiy.exe
  C:\Windows\System\CUAzdiy.exe
  2⤵
  PID:3252
- C:\Windows\System\yqBoqeg.exe
  C:\Windows\System\yqBoqeg.exe
  2⤵
  PID:3392
- C:\Windows\System\MepsGoJ.exe
  C:\Windows\System\MepsGoJ.exe
  2⤵
  PID:3428
- C:\Windows\System\RUhpumu.exe
  C:\Windows\System\RUhpumu.exe
  2⤵
  PID:3508
- C:\Windows\System\NlBRfeQ.exe
  C:\Windows\System\NlBRfeQ.exe
  2⤵
  PID:3444
- C:\Windows\System\hCvHVFS.exe
  C:\Windows\System\hCvHVFS.exe
  2⤵
  PID:3484
- C:\Windows\System\ErUBCdd.exe
  C:\Windows\System\ErUBCdd.exe
  2⤵
  PID:3592
- C:\Windows\System\TKGKNPZ.exe
  C:\Windows\System\TKGKNPZ.exe
  2⤵
  PID:3488
- C:\Windows\System\bejlIiL.exe
  C:\Windows\System\bejlIiL.exe
  2⤵
  PID:3636
- C:\Windows\System\eHnFyOJ.exe
  C:\Windows\System\eHnFyOJ.exe
  2⤵
  PID:3648
- C:\Windows\System\YeNqkSV.exe
  C:\Windows\System\YeNqkSV.exe
  2⤵
  PID:3616
- C:\Windows\System\RHVBrAS.exe
  C:\Windows\System\RHVBrAS.exe
  2⤵
  PID:3696
- C:\Windows\System\cLLrWTa.exe
  C:\Windows\System\cLLrWTa.exe
  2⤵
  PID:3716
- C:\Windows\System\ZtQWmks.exe
  C:\Windows\System\ZtQWmks.exe
  2⤵
  PID:3736
- C:\Windows\System\PhzSCBL.exe
  C:\Windows\System\PhzSCBL.exe
  2⤵
  PID:3764
- C:\Windows\System\wpMTWwl.exe
  C:\Windows\System\wpMTWwl.exe
  2⤵
  PID:3876
- C:\Windows\System\qosjzIn.exe
  C:\Windows\System\qosjzIn.exe
  2⤵
  PID:3920
- C:\Windows\System\PSWehfi.exe
  C:\Windows\System\PSWehfi.exe
  2⤵
  PID:3808
- C:\Windows\System\kqPzXtn.exe
  C:\Windows\System\kqPzXtn.exe
  2⤵
  PID:4028
- C:\Windows\System\qVpnQWa.exe
  C:\Windows\System\qVpnQWa.exe
  2⤵
  PID:4072
- C:\Windows\System\ZqsOugv.exe
  C:\Windows\System\ZqsOugv.exe
  2⤵
  PID:3136
- C:\Windows\System\wleFXTB.exe
  C:\Windows\System\wleFXTB.exe
  2⤵
  PID:3960
- C:\Windows\System\nWymLWX.exe
  C:\Windows\System\nWymLWX.exe
  2⤵
  PID:4048
- C:\Windows\System\OnxmgLx.exe
  C:\Windows\System\OnxmgLx.exe
  2⤵
  PID:3160
- C:\Windows\System\FMUyhaP.exe
  C:\Windows\System\FMUyhaP.exe
  2⤵
  PID:3228
- C:\Windows\System\mfpzMZx.exe
  C:\Windows\System\mfpzMZx.exe
  2⤵
  PID:3324
- C:\Windows\System\DKAVMuE.exe
  C:\Windows\System\DKAVMuE.exe
  2⤵
  PID:3300
- C:\Windows\System\qXEDxzB.exe
  C:\Windows\System\qXEDxzB.exe
  2⤵
  PID:3248
- C:\Windows\System\YZcKMVc.exe
  C:\Windows\System\YZcKMVc.exe
  2⤵
  PID:3420
- C:\Windows\System\rWqUIOs.exe
  C:\Windows\System\rWqUIOs.exe
  2⤵
  PID:3676
- C:\Windows\System\bxYhSAY.exe
  C:\Windows\System\bxYhSAY.exe
  2⤵
  PID:3612
- C:\Windows\System\pbBWIzp.exe
  C:\Windows\System\pbBWIzp.exe
  2⤵
  PID:3756
- C:\Windows\System\tkdLTZf.exe
  C:\Windows\System\tkdLTZf.exe
  2⤵
  PID:3856
- C:\Windows\System\oWbaLZd.exe
  C:\Windows\System\oWbaLZd.exe
  2⤵
  PID:3896
- C:\Windows\System\ZYdJbmT.exe
  C:\Windows\System\ZYdJbmT.exe
  2⤵
  PID:3940
- C:\Windows\System\dYcsYmK.exe
  C:\Windows\System\dYcsYmK.exe
  2⤵
  PID:3524
- C:\Windows\System\gtnLEdm.exe
  C:\Windows\System\gtnLEdm.exe
  2⤵
  PID:3712
- C:\Windows\System\TaLJWso.exe
  C:\Windows\System\TaLJWso.exe
  2⤵
  PID:3364
- C:\Windows\System\RTtxssn.exe
  C:\Windows\System\RTtxssn.exe
  2⤵
  PID:4032
- C:\Windows\System\WgaIaht.exe
  C:\Windows\System\WgaIaht.exe
  2⤵
  PID:4064
- C:\Windows\System\slmUCZu.exe
  C:\Windows\System\slmUCZu.exe
  2⤵
  PID:3148
- C:\Windows\System\wswhFEw.exe
  C:\Windows\System\wswhFEw.exe
  2⤵
  PID:4044
- C:\Windows\System\mMApdbP.exe
  C:\Windows\System\mMApdbP.exe
  2⤵
  PID:3344
- C:\Windows\System\ExVELGb.exe
  C:\Windows\System\ExVELGb.exe
  2⤵
  PID:3328
- C:\Windows\System\xlWQJIV.exe
  C:\Windows\System\xlWQJIV.exe
  2⤵
  PID:3512
- C:\Windows\System\MssJznz.exe
  C:\Windows\System\MssJznz.exe
  2⤵
  PID:3608
- C:\Windows\System\KoKxFUN.exe
  C:\Windows\System\KoKxFUN.exe
  2⤵
  PID:3604
- C:\Windows\System\lMzvszN.exe
  C:\Windows\System\lMzvszN.exe
  2⤵
  PID:3480
- C:\Windows\System\TSMNXYz.exe
  C:\Windows\System\TSMNXYz.exe
  2⤵
  PID:3700
- C:\Windows\System\otMfFpF.exe
  C:\Windows\System\otMfFpF.exe
  2⤵
  PID:3964
- C:\Windows\System\OPnQUVT.exe
  C:\Windows\System\OPnQUVT.exe
  2⤵
  PID:4012
- C:\Windows\System\UNstmdI.exe
  C:\Windows\System\UNstmdI.exe
  2⤵
  PID:3288
- C:\Windows\System\zeEBKmC.exe
  C:\Windows\System\zeEBKmC.exe
  2⤵
  PID:3564
- C:\Windows\System\YiGtFsN.exe
  C:\Windows\System\YiGtFsN.exe
  2⤵
  PID:3904
- C:\Windows\System\lcdDfrx.exe
  C:\Windows\System\lcdDfrx.exe
  2⤵
  PID:3212
- C:\Windows\System\oakSDpa.exe
  C:\Windows\System\oakSDpa.exe
  2⤵
  PID:3680
- C:\Windows\System\nEdaIyP.exe
  C:\Windows\System\nEdaIyP.exe
  2⤵
  PID:3760
- C:\Windows\System\MAMqnqM.exe
  C:\Windows\System\MAMqnqM.exe
  2⤵
  PID:3956
- C:\Windows\System\zaJITIq.exe
  C:\Windows\System\zaJITIq.exe
  2⤵
  PID:3304
- C:\Windows\System\xuoTpbw.exe
  C:\Windows\System\xuoTpbw.exe
  2⤵
  PID:3360
- C:\Windows\System\wNKVbLU.exe
  C:\Windows\System\wNKVbLU.exe
  2⤵
  PID:3780
- C:\Windows\System\anXIJLv.exe
  C:\Windows\System\anXIJLv.exe
  2⤵
  PID:3340
- C:\Windows\System\KbsmZeT.exe
  C:\Windows\System\KbsmZeT.exe
  2⤵
  PID:4124
- C:\Windows\System\uzPAnaj.exe
  C:\Windows\System\uzPAnaj.exe
  2⤵
  PID:4144
- C:\Windows\System\VtGWbuW.exe
  C:\Windows\System\VtGWbuW.exe
  2⤵
  PID:4164
- C:\Windows\System\vdNhpth.exe
  C:\Windows\System\vdNhpth.exe
  2⤵
  PID:4180
- C:\Windows\System\PvZoQbR.exe
  C:\Windows\System\PvZoQbR.exe
  2⤵
  PID:4196
- C:\Windows\System\DlgnmZQ.exe
  C:\Windows\System\DlgnmZQ.exe
  2⤵
  PID:4216
- C:\Windows\System\eJvDRGa.exe
  C:\Windows\System\eJvDRGa.exe
  2⤵
  PID:4248
- C:\Windows\System\TWyHdIW.exe
  C:\Windows\System\TWyHdIW.exe
  2⤵
  PID:4268
- C:\Windows\System\LmBGkZU.exe
  C:\Windows\System\LmBGkZU.exe
  2⤵
  PID:4284
- C:\Windows\System\TxTmlgs.exe
  C:\Windows\System\TxTmlgs.exe
  2⤵
  PID:4308
- C:\Windows\System\XBXrnTy.exe
  C:\Windows\System\XBXrnTy.exe
  2⤵
  PID:4324
- C:\Windows\System\FMcZjfC.exe
  C:\Windows\System\FMcZjfC.exe
  2⤵
  PID:4348
- C:\Windows\System\zROGCZY.exe
  C:\Windows\System\zROGCZY.exe
  2⤵
  PID:4364
- C:\Windows\System\rUHLsIG.exe
  C:\Windows\System\rUHLsIG.exe
  2⤵
  PID:4380
- C:\Windows\System\pcrHskc.exe
  C:\Windows\System\pcrHskc.exe
  2⤵
  PID:4404
- C:\Windows\System\CTUzUZv.exe
  C:\Windows\System\CTUzUZv.exe
  2⤵
  PID:4424
- C:\Windows\System\MzjIwAm.exe
  C:\Windows\System\MzjIwAm.exe
  2⤵
  PID:4440
- C:\Windows\System\AavgeTU.exe
  C:\Windows\System\AavgeTU.exe
  2⤵
  PID:4460
- C:\Windows\System\syYKYwO.exe
  C:\Windows\System\syYKYwO.exe
  2⤵
  PID:4484
- C:\Windows\System\feIXgae.exe
  C:\Windows\System\feIXgae.exe
  2⤵
  PID:4500
- C:\Windows\System\SDxRMex.exe
  C:\Windows\System\SDxRMex.exe
  2⤵
  PID:4516
- C:\Windows\System\rgSpgRn.exe
  C:\Windows\System\rgSpgRn.exe
  2⤵
  PID:4536
- C:\Windows\System\eSxvDjl.exe
  C:\Windows\System\eSxvDjl.exe
  2⤵
  PID:4560
- C:\Windows\System\OGUrGaR.exe
  C:\Windows\System\OGUrGaR.exe
  2⤵
  PID:4576
- C:\Windows\System\dbCPZLR.exe
  C:\Windows\System\dbCPZLR.exe
  2⤵
  PID:4604
- C:\Windows\System\VBNLzJT.exe
  C:\Windows\System\VBNLzJT.exe
  2⤵
  PID:4636
- C:\Windows\System\JEycsbq.exe
  C:\Windows\System\JEycsbq.exe
  2⤵
  PID:4652
- C:\Windows\System\nokCEpw.exe
  C:\Windows\System\nokCEpw.exe
  2⤵
  PID:4668
- C:\Windows\System\IPOCsil.exe
  C:\Windows\System\IPOCsil.exe
  2⤵
  PID:4684
- C:\Windows\System\NlJGzSR.exe
  C:\Windows\System\NlJGzSR.exe
  2⤵
  PID:4704
- C:\Windows\System\zghhEOb.exe
  C:\Windows\System\zghhEOb.exe
  2⤵
  PID:4724
- C:\Windows\System\LLQfyAm.exe
  C:\Windows\System\LLQfyAm.exe
  2⤵
  PID:4740
- C:\Windows\System\fEJZqCC.exe
  C:\Windows\System\fEJZqCC.exe
  2⤵
  PID:4760
- C:\Windows\System\QVmdAlH.exe
  C:\Windows\System\QVmdAlH.exe
  2⤵
  PID:4784
- C:\Windows\System\jhBTeem.exe
  C:\Windows\System\jhBTeem.exe
  2⤵
  PID:4800
- C:\Windows\System\yWeVMOS.exe
  C:\Windows\System\yWeVMOS.exe
  2⤵
  PID:4816
- C:\Windows\System\cfLGJbT.exe
  C:\Windows\System\cfLGJbT.exe
  2⤵
  PID:4836
- C:\Windows\System\czpEDAE.exe
  C:\Windows\System\czpEDAE.exe
  2⤵
  PID:4852
- C:\Windows\System\bHJFgld.exe
  C:\Windows\System\bHJFgld.exe
  2⤵
  PID:4868
- C:\Windows\System\vomYEjh.exe
  C:\Windows\System\vomYEjh.exe
  2⤵
  PID:4884
- C:\Windows\System\NDlwsAG.exe
  C:\Windows\System\NDlwsAG.exe
  2⤵
  PID:4904
- C:\Windows\System\iIeVGYA.exe
  C:\Windows\System\iIeVGYA.exe
  2⤵
  PID:4928
- C:\Windows\System\hNpUoIB.exe
  C:\Windows\System\hNpUoIB.exe
  2⤵
  PID:4960
- C:\Windows\System\akDeeZj.exe
  C:\Windows\System\akDeeZj.exe
  2⤵
  PID:4976
- C:\Windows\System\vRWMuys.exe
  C:\Windows\System\vRWMuys.exe
  2⤵
  PID:4992
- C:\Windows\System\OUVKkDt.exe
  C:\Windows\System\OUVKkDt.exe
  2⤵
  PID:5028
- C:\Windows\System\CoUUQXH.exe
  C:\Windows\System\CoUUQXH.exe
  2⤵
  PID:5044
- C:\Windows\System\ADWAStq.exe
  C:\Windows\System\ADWAStq.exe
  2⤵
  PID:5064
- C:\Windows\System\mxqGuAj.exe
  C:\Windows\System\mxqGuAj.exe
  2⤵
  PID:5088
- C:\Windows\System\Wgljqxt.exe
  C:\Windows\System\Wgljqxt.exe
  2⤵
  PID:5108
- C:\Windows\System\UYqMdcI.exe
  C:\Windows\System\UYqMdcI.exe
  2⤵
  PID:3792
- C:\Windows\System\RXOCKDN.exe
  C:\Windows\System\RXOCKDN.exe
  2⤵
  PID:3356
- C:\Windows\System\UBImKQF.exe
  C:\Windows\System\UBImKQF.exe
  2⤵
  PID:4104
- C:\Windows\System\nysKAqy.exe
  C:\Windows\System\nysKAqy.exe
  2⤵
  PID:4116
- C:\Windows\System\agFJqUA.exe
  C:\Windows\System\agFJqUA.exe
  2⤵
  PID:4212
- C:\Windows\System\fFJfvZX.exe
  C:\Windows\System\fFJfvZX.exe
  2⤵
  PID:4192
- C:\Windows\System\USAunLQ.exe
  C:\Windows\System\USAunLQ.exe
  2⤵
  PID:4232
- C:\Windows\System\PAOULhr.exe
  C:\Windows\System\PAOULhr.exe
  2⤵
  PID:4236
- C:\Windows\System\wGDCpFK.exe
  C:\Windows\System\wGDCpFK.exe
  2⤵
  PID:4276
- C:\Windows\System\gxZhHux.exe
  C:\Windows\System\gxZhHux.exe
  2⤵
  PID:4336
- C:\Windows\System\aGUfSIs.exe
  C:\Windows\System\aGUfSIs.exe
  2⤵
  PID:4360
- C:\Windows\System\PxzKjue.exe
  C:\Windows\System\PxzKjue.exe
  2⤵
  PID:4400
- C:\Windows\System\HlAtrWj.exe
  C:\Windows\System\HlAtrWj.exe
  2⤵
  PID:4452
- C:\Windows\System\pSHHknc.exe
  C:\Windows\System\pSHHknc.exe
  2⤵
  PID:4528
- C:\Windows\System\ZZeDVRr.exe
  C:\Windows\System\ZZeDVRr.exe
  2⤵
  PID:4508
- C:\Windows\System\fDtuSTv.exe
  C:\Windows\System\fDtuSTv.exe
  2⤵
  PID:4548
- C:\Windows\System\TdUyGYo.exe
  C:\Windows\System\TdUyGYo.exe
  2⤵
  PID:4552
- C:\Windows\System\pmjeIdr.exe
  C:\Windows\System\pmjeIdr.exe
  2⤵
  PID:4600
- C:\Windows\System\mqNmTRg.exe
  C:\Windows\System\mqNmTRg.exe
  2⤵
  PID:4016
- C:\Windows\System\nislSdO.exe
  C:\Windows\System\nislSdO.exe
  2⤵
  PID:4700
- C:\Windows\System\PqpUTti.exe
  C:\Windows\System\PqpUTti.exe
  2⤵
  PID:4736
- C:\Windows\System\UPCNVPF.exe
  C:\Windows\System\UPCNVPF.exe
  2⤵
  PID:4712
- C:\Windows\System\PMVbmXo.exe
  C:\Windows\System\PMVbmXo.exe
  2⤵
  PID:4752
- C:\Windows\System\jViwCsG.exe
  C:\Windows\System\jViwCsG.exe
  2⤵
  PID:4812
- C:\Windows\System\tuUBLBr.exe
  C:\Windows\System\tuUBLBr.exe
  2⤵
  PID:4880
- C:\Windows\System\dLYKsUr.exe
  C:\Windows\System\dLYKsUr.exe
  2⤵
  PID:4972
- C:\Windows\System\GtoUlkW.exe
  C:\Windows\System\GtoUlkW.exe
  2⤵
  PID:5012
- C:\Windows\System\kPUJVGf.exe
  C:\Windows\System\kPUJVGf.exe
  2⤵
  PID:4824
- C:\Windows\System\XbINUUx.exe
  C:\Windows\System\XbINUUx.exe
  2⤵
  PID:4896
- C:\Windows\System\TrsHlZh.exe
  C:\Windows\System\TrsHlZh.exe
  2⤵
  PID:4936
- C:\Windows\System\ExZZxxz.exe
  C:\Windows\System\ExZZxxz.exe
  2⤵
  PID:4956
- C:\Windows\System\IBOfeJB.exe
  C:\Windows\System\IBOfeJB.exe
  2⤵
  PID:3084
- C:\Windows\System\HzLJZwt.exe
  C:\Windows\System\HzLJZwt.exe
  2⤵
  PID:4132
- C:\Windows\System\dtxQbzb.exe
  C:\Windows\System\dtxQbzb.exe
  2⤵
  PID:4188
- C:\Windows\System\ctTYCWu.exe
  C:\Windows\System\ctTYCWu.exe
  2⤵
  PID:1576
- C:\Windows\System\DvhXkhc.exe
  C:\Windows\System\DvhXkhc.exe
  2⤵
  PID:5084
- C:\Windows\System\nEGPGJN.exe
  C:\Windows\System\nEGPGJN.exe
  2⤵
  PID:4304
- C:\Windows\System\nvDInfv.exe
  C:\Windows\System\nvDInfv.exe
  2⤵
  PID:4388
- C:\Windows\System\VvoUvKE.exe
  C:\Windows\System\VvoUvKE.exe
  2⤵
  PID:4260
- C:\Windows\System\McqHUfv.exe
  C:\Windows\System\McqHUfv.exe
  2⤵
  PID:4492
- C:\Windows\System\DrnufxR.exe
  C:\Windows\System\DrnufxR.exe
  2⤵
  PID:4420
- C:\Windows\System\ytSugSY.exe
  C:\Windows\System\ytSugSY.exe
  2⤵
  PID:4376
- C:\Windows\System\xpJdpOk.exe
  C:\Windows\System\xpJdpOk.exe
  2⤵
  PID:4372
- C:\Windows\System\WnCxlpp.exe
  C:\Windows\System\WnCxlpp.exe
  2⤵
  PID:4628
- C:\Windows\System\ZkpOxWg.exe
  C:\Windows\System\ZkpOxWg.exe
  2⤵
  PID:4780
- C:\Windows\System\SWXYRiz.exe
  C:\Windows\System\SWXYRiz.exe
  2⤵
  PID:4772
- C:\Windows\System\tacWSGk.exe
  C:\Windows\System\tacWSGk.exe
  2⤵
  PID:4720
- C:\Windows\System\TbgvBxz.exe
  C:\Windows\System\TbgvBxz.exe
  2⤵
  PID:4864
- C:\Windows\System\XILLXAW.exe
  C:\Windows\System\XILLXAW.exe
  2⤵
  PID:5060
- C:\Windows\System\lFINtRU.exe
  C:\Windows\System\lFINtRU.exe
  2⤵
  PID:4748
- C:\Windows\System\beKRlPA.exe
  C:\Windows\System\beKRlPA.exe
  2⤵
  PID:4952
- C:\Windows\System\FJRdxWv.exe
  C:\Windows\System\FJRdxWv.exe
  2⤵
  PID:5004
- C:\Windows\System\OHDZqLO.exe
  C:\Windows\System\OHDZqLO.exe
  2⤵
  PID:5080
- C:\Windows\System\SMWRsSu.exe
  C:\Windows\System\SMWRsSu.exe
  2⤵
  PID:4292
- C:\Windows\System\mPsDIMC.exe
  C:\Windows\System\mPsDIMC.exe
  2⤵
  PID:5040
- C:\Windows\System\uVDzdRR.exe
  C:\Windows\System\uVDzdRR.exe
  2⤵
  PID:4616
- C:\Windows\System\gUyUJZK.exe
  C:\Windows\System\gUyUJZK.exe
  2⤵
  PID:5116
- C:\Windows\System\hbQuDAj.exe
  C:\Windows\System\hbQuDAj.exe
  2⤵
  PID:4644
- C:\Windows\System\TgEivkD.exe
  C:\Windows\System\TgEivkD.exe
  2⤵
  PID:4680
- C:\Windows\System\BvTQdWs.exe
  C:\Windows\System\BvTQdWs.exe
  2⤵
  PID:4916
- C:\Windows\System\ofHjtcv.exe
  C:\Windows\System\ofHjtcv.exe
  2⤵
  PID:4796
- C:\Windows\System\NLlcTnT.exe
  C:\Windows\System\NLlcTnT.exe
  2⤵
  PID:5100
- C:\Windows\System\lCWUrBm.exe
  C:\Windows\System\lCWUrBm.exe
  2⤵
  PID:4240
- C:\Windows\System\wpFxSGP.exe
  C:\Windows\System\wpFxSGP.exe
  2⤵
  PID:4344
- C:\Windows\System\mgyvtlm.exe
  C:\Windows\System\mgyvtlm.exe
  2⤵
  PID:4832
- C:\Windows\System\UwmNGuK.exe
  C:\Windows\System\UwmNGuK.exe
  2⤵
  PID:4860
- C:\Windows\System\SYoLxlR.exe
  C:\Windows\System\SYoLxlR.exe
  2⤵
  PID:4436
- C:\Windows\System\rufySZb.exe
  C:\Windows\System\rufySZb.exe
  2⤵
  PID:4300
- C:\Windows\System\tEnwclK.exe
  C:\Windows\System\tEnwclK.exe
  2⤵
  PID:4172
- C:\Windows\System\mEUKnKO.exe
  C:\Windows\System\mEUKnKO.exe
  2⤵
  PID:4676
- C:\Windows\System\ckSxyom.exe
  C:\Windows\System\ckSxyom.exe
  2⤵
  PID:4176
- C:\Windows\System\uURotRP.exe
  C:\Windows\System\uURotRP.exe
  2⤵
  PID:4332
- C:\Windows\System\meaHeyZ.exe
  C:\Windows\System\meaHeyZ.exe
  2⤵
  PID:3464
- C:\Windows\System\BxUlPQv.exe
  C:\Windows\System\BxUlPQv.exe
  2⤵
  PID:4480
- C:\Windows\System\omvZqDd.exe
  C:\Windows\System\omvZqDd.exe
  2⤵
  PID:4876
- C:\Windows\System\TWtlsuC.exe
  C:\Windows\System\TWtlsuC.exe
  2⤵
  PID:5020
- C:\Windows\System\lmTUlHo.exe
  C:\Windows\System\lmTUlHo.exe
  2⤵
  PID:4588
- C:\Windows\System\QBQKQrM.exe
  C:\Windows\System\QBQKQrM.exe
  2⤵
  PID:4948
- C:\Windows\System\qfLTltT.exe
  C:\Windows\System\qfLTltT.exe
  2⤵
  PID:4944
- C:\Windows\System\MpMfCPA.exe
  C:\Windows\System\MpMfCPA.exe
  2⤵
  PID:4988
- C:\Windows\System\xsYKXSC.exe
  C:\Windows\System\xsYKXSC.exe
  2⤵
  PID:5140
- C:\Windows\System\lOgEmvN.exe
  C:\Windows\System\lOgEmvN.exe
  2⤵
  PID:5160
- C:\Windows\System\onSPjHs.exe
  C:\Windows\System\onSPjHs.exe
  2⤵
  PID:5180
- C:\Windows\System\RZcjuLF.exe
  C:\Windows\System\RZcjuLF.exe
  2⤵
  PID:5196
- C:\Windows\System\DUUvsTh.exe
  C:\Windows\System\DUUvsTh.exe
  2⤵
  PID:5220
- C:\Windows\System\ZxiFzYr.exe
  C:\Windows\System\ZxiFzYr.exe
  2⤵
  PID:5248
- C:\Windows\System\BNrlXDY.exe
  C:\Windows\System\BNrlXDY.exe
  2⤵
  PID:5264
- C:\Windows\System\nKdYtXy.exe
  C:\Windows\System\nKdYtXy.exe
  2⤵
  PID:5280
- C:\Windows\System\FWlHhIX.exe
  C:\Windows\System\FWlHhIX.exe
  2⤵
  PID:5300
- C:\Windows\System\fyXrZjZ.exe
  C:\Windows\System\fyXrZjZ.exe
  2⤵
  PID:5316
- C:\Windows\System\AyKhZVm.exe
  C:\Windows\System\AyKhZVm.exe
  2⤵
  PID:5332
- C:\Windows\System\OBEXxKc.exe
  C:\Windows\System\OBEXxKc.exe
  2⤵
  PID:5356
- C:\Windows\System\kYdJWTV.exe
  C:\Windows\System\kYdJWTV.exe
  2⤵
  PID:5372
- C:\Windows\System\nzFcyYh.exe
  C:\Windows\System\nzFcyYh.exe
  2⤵
  PID:5392
- C:\Windows\System\pxZjVys.exe
  C:\Windows\System\pxZjVys.exe
  2⤵
  PID:5408
- C:\Windows\System\boWUteE.exe
  C:\Windows\System\boWUteE.exe
  2⤵
  PID:5428
- C:\Windows\System\dHMUiai.exe
  C:\Windows\System\dHMUiai.exe
  2⤵
  PID:5444
- C:\Windows\System\EHJGpZQ.exe
  C:\Windows\System\EHJGpZQ.exe
  2⤵
  PID:5464
- C:\Windows\System\xRjyuZi.exe
  C:\Windows\System\xRjyuZi.exe
  2⤵
  PID:5480
- C:\Windows\System\koLZIjW.exe
  C:\Windows\System\koLZIjW.exe
  2⤵
  PID:5528
- C:\Windows\System\DKAonSb.exe
  C:\Windows\System\DKAonSb.exe
  2⤵
  PID:5548
- C:\Windows\System\UdamyTc.exe
  C:\Windows\System\UdamyTc.exe
  2⤵
  PID:5568
- C:\Windows\System\WKRlMlj.exe
  C:\Windows\System\WKRlMlj.exe
  2⤵
  PID:5588
- C:\Windows\System\jFHkWhD.exe
  C:\Windows\System\jFHkWhD.exe
  2⤵
  PID:5604
- C:\Windows\System\WVyQyEB.exe
  C:\Windows\System\WVyQyEB.exe
  2⤵
  PID:5624
- C:\Windows\System\SYmqYgY.exe
  C:\Windows\System\SYmqYgY.exe
  2⤵
  PID:5640
- C:\Windows\System\pllNQAS.exe
  C:\Windows\System\pllNQAS.exe
  2⤵
  PID:5660
- C:\Windows\System\tNxUmNz.exe
  C:\Windows\System\tNxUmNz.exe
  2⤵
  PID:5676
- C:\Windows\System\narGIFp.exe
  C:\Windows\System\narGIFp.exe
  2⤵
  PID:5696
- C:\Windows\System\RiuXCLS.exe
  C:\Windows\System\RiuXCLS.exe
  2⤵
  PID:5712
- C:\Windows\System\kbqnanw.exe
  C:\Windows\System\kbqnanw.exe
  2⤵
  PID:5728
- C:\Windows\System\ynjngtO.exe
  C:\Windows\System\ynjngtO.exe
  2⤵
  PID:5744
- C:\Windows\System\lvQzBfi.exe
  C:\Windows\System\lvQzBfi.exe
  2⤵
  PID:5760
- C:\Windows\System\qHEQNVC.exe
  C:\Windows\System\qHEQNVC.exe
  2⤵
  PID:5784
- C:\Windows\System\pndzmmk.exe
  C:\Windows\System\pndzmmk.exe
  2⤵
  PID:5800
- C:\Windows\System\nKQROCC.exe
  C:\Windows\System\nKQROCC.exe
  2⤵
  PID:5816
- C:\Windows\System\EASvJNn.exe
  C:\Windows\System\EASvJNn.exe
  2⤵
  PID:5836
- C:\Windows\System\kkmgRXo.exe
  C:\Windows\System\kkmgRXo.exe
  2⤵
  PID:5856
- C:\Windows\System\FFBTTqa.exe
  C:\Windows\System\FFBTTqa.exe
  2⤵
  PID:5876
- C:\Windows\System\mSwogaZ.exe
  C:\Windows\System\mSwogaZ.exe
  2⤵
  PID:5892
- C:\Windows\System\pZaFJmL.exe
  C:\Windows\System\pZaFJmL.exe
  2⤵
  PID:5912
- C:\Windows\System\BOEHbXf.exe
  C:\Windows\System\BOEHbXf.exe
  2⤵
  PID:5932
- C:\Windows\System\jfWlXBN.exe
  C:\Windows\System\jfWlXBN.exe
  2⤵
  PID:5988
- C:\Windows\System\GdwyRZc.exe
  C:\Windows\System\GdwyRZc.exe
  2⤵
  PID:6012
- C:\Windows\System\ZACpXNK.exe
  C:\Windows\System\ZACpXNK.exe
  2⤵
  PID:6028
- C:\Windows\System\cIEHucT.exe
  C:\Windows\System\cIEHucT.exe
  2⤵
  PID:6044
- C:\Windows\System\peAiPnp.exe
  C:\Windows\System\peAiPnp.exe
  2⤵
  PID:6060
- C:\Windows\System\MbxJPzA.exe
  C:\Windows\System\MbxJPzA.exe
  2⤵
  PID:6080
- C:\Windows\System\akhSKPs.exe
  C:\Windows\System\akhSKPs.exe
  2⤵
  PID:6100
- C:\Windows\System\UbllWyU.exe
  C:\Windows\System\UbllWyU.exe
  2⤵
  PID:6116
- C:\Windows\System\HEOaGCE.exe
  C:\Windows\System\HEOaGCE.exe
  2⤵
  PID:4476
- C:\Windows\System\hlMGLZq.exe
  C:\Windows\System\hlMGLZq.exe
  2⤵
  PID:5188
- C:\Windows\System\Tltscum.exe
  C:\Windows\System\Tltscum.exe
  2⤵
  PID:5124
- C:\Windows\System\wFPwBel.exe
  C:\Windows\System\wFPwBel.exe
  2⤵
  PID:5136
- C:\Windows\System\PIexlqK.exe
  C:\Windows\System\PIexlqK.exe
  2⤵
  PID:5212
- C:\Windows\System\opMTkvW.exe
  C:\Windows\System\opMTkvW.exe
  2⤵
  PID:5240
- C:\Windows\System\uWdnzUF.exe
  C:\Windows\System\uWdnzUF.exe
  2⤵
  PID:5276
- C:\Windows\System\FAxMGqO.exe
  C:\Windows\System\FAxMGqO.exe
  2⤵
  PID:5348
- C:\Windows\System\yUTFAdg.exe
  C:\Windows\System\yUTFAdg.exe
  2⤵
  PID:5420
- C:\Windows\System\MTawVPF.exe
  C:\Windows\System\MTawVPF.exe
  2⤵
  PID:5496
- C:\Windows\System\vQnFdIT.exe
  C:\Windows\System\vQnFdIT.exe
  2⤵
  PID:5512
- C:\Windows\System\XBpeKhq.exe
  C:\Windows\System\XBpeKhq.exe
  2⤵
  PID:5296
- C:\Windows\System\EMLoMvF.exe
  C:\Windows\System\EMLoMvF.exe
  2⤵
  PID:5400
- C:\Windows\System\dfPWcOp.exe
  C:\Windows\System\dfPWcOp.exe
  2⤵
  PID:5524
- C:\Windows\System\iWqGceg.exe
  C:\Windows\System\iWqGceg.exe
  2⤵
  PID:5540
- C:\Windows\System\XuYdYJw.exe
  C:\Windows\System\XuYdYJw.exe
  2⤵
  PID:5600
- C:\Windows\System\yksxWcM.exe
  C:\Windows\System\yksxWcM.exe
  2⤵
  PID:5704
- C:\Windows\System\YoqOBRV.exe
  C:\Windows\System\YoqOBRV.exe
  2⤵
  PID:5780
- C:\Windows\System\jnTMOdz.exe
  C:\Windows\System\jnTMOdz.exe
  2⤵
  PID:5852
- C:\Windows\System\BojnThn.exe
  C:\Windows\System\BojnThn.exe
  2⤵
  PID:5580
- C:\Windows\System\JtTusPc.exe
  C:\Windows\System\JtTusPc.exe
  2⤵
  PID:5656
- C:\Windows\System\TlYxqOx.exe
  C:\Windows\System\TlYxqOx.exe
  2⤵
  PID:5752
- C:\Windows\System\GSQVwgZ.exe
  C:\Windows\System\GSQVwgZ.exe
  2⤵
  PID:5724
- C:\Windows\System\zHobdfM.exe
  C:\Windows\System\zHobdfM.exe
  2⤵
  PID:5612
- C:\Windows\System\VMpTICe.exe
  C:\Windows\System\VMpTICe.exe
  2⤵
  PID:6004
- C:\Windows\System\unelRii.exe
  C:\Windows\System\unelRii.exe
  2⤵
  PID:5904
- C:\Windows\System\lJzjhqf.exe
  C:\Windows\System\lJzjhqf.exe
  2⤵
  PID:5964
- C:\Windows\System\eJbcCHk.exe
  C:\Windows\System\eJbcCHk.exe
  2⤵
  PID:5944
- C:\Windows\System\oAVFiFB.exe
  C:\Windows\System\oAVFiFB.exe
  2⤵
  PID:6072
- C:\Windows\System\xtyYdWm.exe
  C:\Windows\System\xtyYdWm.exe
  2⤵
  PID:6052
- C:\Windows\System\vSUbOdO.exe
  C:\Windows\System\vSUbOdO.exe
  2⤵
  PID:6136
- C:\Windows\System\BgffnDu.exe
  C:\Windows\System\BgffnDu.exe
  2⤵
  PID:6088
- C:\Windows\System\mNruoYs.exe
  C:\Windows\System\mNruoYs.exe
  2⤵
  PID:5128
- C:\Windows\System\zZEMzNN.exe
  C:\Windows\System\zZEMzNN.exe
  2⤵
  PID:5156
- C:\Windows\System\bKaMWid.exe
  C:\Windows\System\bKaMWid.exe
  2⤵
  PID:5344
- C:\Windows\System\wxCnevI.exe
  C:\Windows\System\wxCnevI.exe
  2⤵
  PID:5380
- C:\Windows\System\ikQvhuH.exe
  C:\Windows\System\ikQvhuH.exe
  2⤵
  PID:5388
- C:\Windows\System\NSIkupE.exe
  C:\Windows\System\NSIkupE.exe
  2⤵
  PID:5460
- C:\Windows\System\zKfjBtO.exe
  C:\Windows\System\zKfjBtO.exe
  2⤵
  PID:5292
- C:\Windows\System\gzRxDTh.exe
  C:\Windows\System\gzRxDTh.exe
  2⤵
  PID:5564
- C:\Windows\System\cpxIxuf.exe
  C:\Windows\System\cpxIxuf.exe
  2⤵
  PID:5364
- C:\Windows\System\ZNvvnLt.exe
  C:\Windows\System\ZNvvnLt.exe
  2⤵
  PID:5768
- C:\Windows\System\poAIMng.exe
  C:\Windows\System\poAIMng.exe
  2⤵
  PID:5328
- C:\Windows\System\zDaRpYg.exe
  C:\Windows\System\zDaRpYg.exe
  2⤵
  PID:5772
- C:\Windows\System\dIjjJpf.exe
  C:\Windows\System\dIjjJpf.exe
  2⤵
  PID:5928
- C:\Windows\System\VIzNQsI.exe
  C:\Windows\System\VIzNQsI.exe
  2⤵
  PID:5692
- C:\Windows\System\QpkfOrr.exe
  C:\Windows\System\QpkfOrr.exe
  2⤵
  PID:5720
- C:\Windows\System\AEzoteq.exe
  C:\Windows\System\AEzoteq.exe
  2⤵
  PID:5832
- C:\Windows\System\DJxahQf.exe
  C:\Windows\System\DJxahQf.exe
  2⤵
  PID:5900
- C:\Windows\System\HXRtHHa.exe
  C:\Windows\System\HXRtHHa.exe
  2⤵
  PID:6076
- C:\Windows\System\yeibeSK.exe
  C:\Windows\System\yeibeSK.exe
  2⤵
  PID:6128
- C:\Windows\System\vOXifji.exe
  C:\Windows\System\vOXifji.exe
  2⤵
  PID:6092
- C:\Windows\System\CXZeCFj.exe
  C:\Windows\System\CXZeCFj.exe
  2⤵
  PID:5132
- C:\Windows\System\FxWDKqP.exe
  C:\Windows\System\FxWDKqP.exe
  2⤵
  PID:5404
- C:\Windows\System\PfkVCJZ.exe
  C:\Windows\System\PfkVCJZ.exe
  2⤵
  PID:5472
- C:\Windows\System\MzrozHk.exe
  C:\Windows\System\MzrozHk.exe
  2⤵
  PID:5668
- C:\Windows\System\bEqHUVF.exe
  C:\Windows\System\bEqHUVF.exe
  2⤵
  PID:5828
- C:\Windows\System\BuLYZWo.exe
  C:\Windows\System\BuLYZWo.exe
  2⤵
  PID:5504
- C:\Windows\System\pOKQXFw.exe
  C:\Windows\System\pOKQXFw.exe
  2⤵
  PID:5456
- C:\Windows\System\gigwigS.exe
  C:\Windows\System\gigwigS.exe
  2⤵
  PID:5844
- C:\Windows\System\uhggoTN.exe
  C:\Windows\System\uhggoTN.exe
  2⤵
  PID:6000
- C:\Windows\System\xiSAivL.exe
  C:\Windows\System\xiSAivL.exe
  2⤵
  PID:5884
- C:\Windows\System\AqqJiLD.exe
  C:\Windows\System\AqqJiLD.exe
  2⤵
  PID:5736
- C:\Windows\System\iSDASoC.exe
  C:\Windows\System\iSDASoC.exe
  2⤵
  PID:5620
- C:\Windows\System\oNonVmW.exe
  C:\Windows\System\oNonVmW.exe
  2⤵
  PID:6112
- C:\Windows\System\ATgnIvl.exe
  C:\Windows\System\ATgnIvl.exe
  2⤵
  PID:6056
- C:\Windows\System\dcILVFo.exe
  C:\Windows\System\dcILVFo.exe
  2⤵
  PID:5208
- C:\Windows\System\TTXAkJS.exe
  C:\Windows\System\TTXAkJS.exe
  2⤵
  PID:5984
- C:\Windows\System\DMgUARC.exe
  C:\Windows\System\DMgUARC.exe
  2⤵
  PID:5812
- C:\Windows\System\iYoPlpz.exe
  C:\Windows\System\iYoPlpz.exe
  2⤵
  PID:5168
- C:\Windows\System\nRuPjTm.exe
  C:\Windows\System\nRuPjTm.exe
  2⤵
  PID:5952
- C:\Windows\System\dGlkhKN.exe
  C:\Windows\System\dGlkhKN.exe
  2⤵
  PID:6020
- C:\Windows\System\YvnfgCj.exe
  C:\Windows\System\YvnfgCj.exe
  2⤵
  PID:6152
- C:\Windows\System\bLVEqVG.exe
  C:\Windows\System\bLVEqVG.exe
  2⤵
  PID:6172
- C:\Windows\System\IbnXWgK.exe
  C:\Windows\System\IbnXWgK.exe
  2⤵
  PID:6208
- C:\Windows\System\hPHUePj.exe
  C:\Windows\System\hPHUePj.exe
  2⤵
  PID:6224
- C:\Windows\System\YPZRjxD.exe
  C:\Windows\System\YPZRjxD.exe
  2⤵
  PID:6244
- C:\Windows\System\VvvTbFw.exe
  C:\Windows\System\VvvTbFw.exe
  2⤵
  PID:6260
- C:\Windows\System\UoPGNnz.exe
  C:\Windows\System\UoPGNnz.exe
  2⤵
  PID:6276
- C:\Windows\System\eVCXmlv.exe
  C:\Windows\System\eVCXmlv.exe
  2⤵
  PID:6300
- C:\Windows\System\AyuitHa.exe
  C:\Windows\System\AyuitHa.exe
  2⤵
  PID:6344
- C:\Windows\System\BSfIcAV.exe
  C:\Windows\System\BSfIcAV.exe
  2⤵
  PID:6360
- C:\Windows\System\bgXYWdL.exe
  C:\Windows\System\bgXYWdL.exe
  2⤵
  PID:6380
- C:\Windows\System\hdYYFVJ.exe
  C:\Windows\System\hdYYFVJ.exe
  2⤵
  PID:6396
- C:\Windows\System\aAHkBgW.exe
  C:\Windows\System\aAHkBgW.exe
  2⤵
  PID:6416
- C:\Windows\System\mcYiUgr.exe
  C:\Windows\System\mcYiUgr.exe
  2⤵
  PID:6444
- C:\Windows\System\xomgKdX.exe
  C:\Windows\System\xomgKdX.exe
  2⤵
  PID:6460
- C:\Windows\System\IcEUxgr.exe
  C:\Windows\System\IcEUxgr.exe
  2⤵
  PID:6476
- C:\Windows\System\HfZIwuz.exe
  C:\Windows\System\HfZIwuz.exe
  2⤵
  PID:6492
- C:\Windows\System\jvfLpTh.exe
  C:\Windows\System\jvfLpTh.exe
  2⤵
  PID:6512
- C:\Windows\System\dXhzFDM.exe
  C:\Windows\System\dXhzFDM.exe
  2⤵
  PID:6532
- C:\Windows\System\twJmvcO.exe
  C:\Windows\System\twJmvcO.exe
  2⤵
  PID:6552
- C:\Windows\System\YPnClpL.exe
  C:\Windows\System\YPnClpL.exe
  2⤵
  PID:6568
- C:\Windows\System\bPXdzpL.exe
  C:\Windows\System\bPXdzpL.exe
  2⤵
  PID:6588
- C:\Windows\System\gAbqyBk.exe
  C:\Windows\System\gAbqyBk.exe
  2⤵
  PID:6604
- C:\Windows\System\kdQpcPp.exe
  C:\Windows\System\kdQpcPp.exe
  2⤵
  PID:6624
- C:\Windows\System\TXbozNR.exe
  C:\Windows\System\TXbozNR.exe
  2⤵
  PID:6644
- C:\Windows\System\DMbOeVA.exe
  C:\Windows\System\DMbOeVA.exe
  2⤵
  PID:6660
- C:\Windows\System\ffGGSNZ.exe
  C:\Windows\System\ffGGSNZ.exe
  2⤵
  PID:6700
- C:\Windows\System\oFXioiK.exe
  C:\Windows\System\oFXioiK.exe
  2⤵
  PID:6724
- C:\Windows\System\OBaRyLv.exe
  C:\Windows\System\OBaRyLv.exe
  2⤵
  PID:6740
- C:\Windows\System\jxTJAwd.exe
  C:\Windows\System\jxTJAwd.exe
  2⤵
  PID:6760
- C:\Windows\System\xngtjqL.exe
  C:\Windows\System\xngtjqL.exe
  2⤵
  PID:6780
- C:\Windows\System\IoqNdbm.exe
  C:\Windows\System\IoqNdbm.exe
  2⤵
  PID:6796
- C:\Windows\System\ELiVTKT.exe
  C:\Windows\System\ELiVTKT.exe
  2⤵
  PID:6816
- C:\Windows\System\nczasVv.exe
  C:\Windows\System\nczasVv.exe
  2⤵
  PID:6840
- C:\Windows\System\KMHQuFd.exe
  C:\Windows\System\KMHQuFd.exe
  2⤵
  PID:6856
- C:\Windows\System\VtyIBHM.exe
  C:\Windows\System\VtyIBHM.exe
  2⤵
  PID:6872
- C:\Windows\System\obzwUgX.exe
  C:\Windows\System\obzwUgX.exe
  2⤵
  PID:6896
- C:\Windows\System\XePVzCR.exe
  C:\Windows\System\XePVzCR.exe
  2⤵
  PID:6912
- C:\Windows\System\pKDDvYh.exe
  C:\Windows\System\pKDDvYh.exe
  2⤵
  PID:6928
- C:\Windows\System\wEVrslJ.exe
  C:\Windows\System\wEVrslJ.exe
  2⤵
  PID:6948
- C:\Windows\System\JISwidd.exe
  C:\Windows\System\JISwidd.exe
  2⤵
  PID:6964
- C:\Windows\System\dCZGYVe.exe
  C:\Windows\System\dCZGYVe.exe
  2⤵
  PID:6984
- C:\Windows\System\HFeiVWH.exe
  C:\Windows\System\HFeiVWH.exe
  2⤵
  PID:7004
- C:\Windows\System\pdBtIXa.exe
  C:\Windows\System\pdBtIXa.exe
  2⤵
  PID:7020
- C:\Windows\System\gMQOxJR.exe
  C:\Windows\System\gMQOxJR.exe
  2⤵
  PID:7040
- C:\Windows\System\ctQclKY.exe
  C:\Windows\System\ctQclKY.exe
  2⤵
  PID:7056
- C:\Windows\System\GjpqZAb.exe
  C:\Windows\System\GjpqZAb.exe
  2⤵
  PID:7080
- C:\Windows\System\oTwxzBi.exe
  C:\Windows\System\oTwxzBi.exe
  2⤵
  PID:7096
- C:\Windows\System\KWeWPdk.exe
  C:\Windows\System\KWeWPdk.exe
  2⤵
  PID:7120
- C:\Windows\System\NaJStMN.exe
  C:\Windows\System\NaJStMN.exe
  2⤵
  PID:7140
- C:\Windows\System\NVLpAIc.exe
  C:\Windows\System\NVLpAIc.exe
  2⤵
  PID:5648
- C:\Windows\System\vBdqcnr.exe
  C:\Windows\System\vBdqcnr.exe
  2⤵
  PID:5368
- C:\Windows\System\ZrTBTjV.exe
  C:\Windows\System\ZrTBTjV.exe
  2⤵
  PID:5920
- C:\Windows\System\lbfJDRK.exe
  C:\Windows\System\lbfJDRK.exe
  2⤵
  PID:6036
- C:\Windows\System\zIGMdrT.exe
  C:\Windows\System\zIGMdrT.exe
  2⤵
  PID:5340
- C:\Windows\System\JMjUxuJ.exe
  C:\Windows\System\JMjUxuJ.exe
  2⤵
  PID:6296
- C:\Windows\System\IPTGBlG.exe
  C:\Windows\System\IPTGBlG.exe
  2⤵
  PID:6200
- C:\Windows\System\uUTXNZo.exe
  C:\Windows\System\uUTXNZo.exe
  2⤵
  PID:6236
- C:\Windows\System\ODAUAIu.exe
  C:\Windows\System\ODAUAIu.exe
  2⤵
  PID:6312
- C:\Windows\System\ErUFkMh.exe
  C:\Windows\System\ErUFkMh.exe
  2⤵
  PID:6332
- C:\Windows\System\sLVcDpr.exe
  C:\Windows\System\sLVcDpr.exe
  2⤵
  PID:6428
- C:\Windows\System\cLxWkmW.exe
  C:\Windows\System\cLxWkmW.exe
  2⤵
  PID:6376
- C:\Windows\System\vrhUjLI.exe
  C:\Windows\System\vrhUjLI.exe
  2⤵
  PID:6456
- C:\Windows\System\oDcMQzt.exe
  C:\Windows\System\oDcMQzt.exe
  2⤵
  PID:6540
- C:\Windows\System\JHYzpKP.exe
  C:\Windows\System\JHYzpKP.exe
  2⤵
  PID:6584
- C:\Windows\System\MpfXvsi.exe
  C:\Windows\System\MpfXvsi.exe
  2⤵
  PID:6652
- C:\Windows\System\VzsUdve.exe
  C:\Windows\System\VzsUdve.exe
  2⤵
  PID:6524
- C:\Windows\System\PpKIPoT.exe
  C:\Windows\System\PpKIPoT.exe
  2⤵
  PID:6596
- C:\Windows\System\pmOqqdx.exe
  C:\Windows\System\pmOqqdx.exe
  2⤵
  PID:6668
- C:\Windows\System\prPWIGG.exe
  C:\Windows\System\prPWIGG.exe
  2⤵
  PID:6672
- C:\Windows\System\PALzGoj.exe
  C:\Windows\System\PALzGoj.exe
  2⤵
  PID:6732
- C:\Windows\System\nPnxfyv.exe
  C:\Windows\System\nPnxfyv.exe
  2⤵
  PID:6736
- C:\Windows\System\BWJgjqz.exe
  C:\Windows\System\BWJgjqz.exe
  2⤵
  PID:6776
- C:\Windows\System\XnyzLBZ.exe
  C:\Windows\System\XnyzLBZ.exe
  2⤵
  PID:6836
- C:\Windows\System\ClANbxW.exe
  C:\Windows\System\ClANbxW.exe
  2⤵
  PID:6804
- C:\Windows\System\NWeKwEP.exe
  C:\Windows\System\NWeKwEP.exe
  2⤵
  PID:6848
- C:\Windows\System\VXxttDo.exe
  C:\Windows\System\VXxttDo.exe
  2⤵
  PID:6892
- C:\Windows\System\UhBIssf.exe
  C:\Windows\System\UhBIssf.exe
  2⤵
  PID:6972
- C:\Windows\System\WCumIXh.exe
  C:\Windows\System\WCumIXh.exe
  2⤵
  PID:7128
- C:\Windows\System\ngTZQiL.exe
  C:\Windows\System\ngTZQiL.exe
  2⤵
  PID:7132
- C:\Windows\System\kwVShtw.exe
  C:\Windows\System\kwVShtw.exe
  2⤵
  PID:6996
- C:\Windows\System\uDORUag.exe
  C:\Windows\System\uDORUag.exe
  2⤵
  PID:7072
- C:\Windows\System\FnIScEj.exe
  C:\Windows\System\FnIScEj.exe
  2⤵
  PID:7064
- C:\Windows\System\cIQupRr.exe
  C:\Windows\System\cIQupRr.exe
  2⤵
  PID:7164
- C:\Windows\System\CgPgNdm.exe
  C:\Windows\System\CgPgNdm.exe
  2⤵
  PID:6124
- C:\Windows\System\BGNtuTH.exe
  C:\Windows\System\BGNtuTH.exe
  2⤵
  PID:6256
- C:\Windows\System\KaAmVOe.exe
  C:\Windows\System\KaAmVOe.exe
  2⤵
  PID:5508
- C:\Windows\System\MNomRIg.exe
  C:\Windows\System\MNomRIg.exe
  2⤵
  PID:6232
- C:\Windows\System\PmsMQOY.exe
  C:\Windows\System\PmsMQOY.exe
  2⤵
  PID:6368
- C:\Windows\System\RPRhdyY.exe
  C:\Windows\System\RPRhdyY.exe
  2⤵
  PID:6308
- C:\Windows\System\ygWekbH.exe
  C:\Windows\System\ygWekbH.exe
  2⤵
  PID:6356
- C:\Windows\System\kjALUYP.exe
  C:\Windows\System\kjALUYP.exe
  2⤵
  PID:6404
- C:\Windows\System\xRzWqSx.exe
  C:\Windows\System\xRzWqSx.exe
  2⤵
  PID:6544
- C:\Windows\System\NNeFfPc.exe
  C:\Windows\System\NNeFfPc.exe
  2⤵
  PID:6580
- C:\Windows\System\lCHMkRN.exe
  C:\Windows\System\lCHMkRN.exe
  2⤵
  PID:6548
- C:\Windows\System\RdrRIxA.exe
  C:\Windows\System\RdrRIxA.exe
  2⤵
  PID:6684
- C:\Windows\System\HNrBDCh.exe
  C:\Windows\System\HNrBDCh.exe
  2⤵
  PID:6832
- C:\Windows\System\KbOagJn.exe
  C:\Windows\System\KbOagJn.exe
  2⤵
  PID:6944
- C:\Windows\System\jMSRKZF.exe
  C:\Windows\System\jMSRKZF.exe
  2⤵
  PID:6868
- C:\Windows\System\HIjpzyb.exe
  C:\Windows\System\HIjpzyb.exe
  2⤵
  PID:6884
- C:\Windows\System\UhJVigI.exe
  C:\Windows\System\UhJVigI.exe
  2⤵
  PID:7048
- C:\Windows\System\JaoDuLs.exe
  C:\Windows\System\JaoDuLs.exe
  2⤵
  PID:7028
- C:\Windows\System\bqYgfPz.exe
  C:\Windows\System\bqYgfPz.exe
  2⤵
  PID:6956
- C:\Windows\System\KoxHDYS.exe
  C:\Windows\System\KoxHDYS.exe
  2⤵
  PID:7160
- C:\Windows\System\WIzboqZ.exe
  C:\Windows\System\WIzboqZ.exe
  2⤵
  PID:6164
- C:\Windows\System\UFsDFkD.exe
  C:\Windows\System\UFsDFkD.exe
  2⤵
  PID:6192
- C:\Windows\System\IBfmRZs.exe
  C:\Windows\System\IBfmRZs.exe
  2⤵
  PID:6992
- C:\Windows\System\GNnTCZQ.exe
  C:\Windows\System\GNnTCZQ.exe
  2⤵
  PID:6440
- C:\Windows\System\QUhKTGT.exe
  C:\Windows\System\QUhKTGT.exe
  2⤵
  PID:6520
- C:\Windows\System\uufEyYg.exe
  C:\Windows\System\uufEyYg.exe
  2⤵
  PID:6504
- C:\Windows\System\AiFqRxW.exe
  C:\Windows\System\AiFqRxW.exe
  2⤵
  PID:6488
- C:\Windows\System\CPcKSsM.exe
  C:\Windows\System\CPcKSsM.exe
  2⤵
  PID:6880
- C:\Windows\System\JFisrLK.exe
  C:\Windows\System\JFisrLK.exe
  2⤵
  PID:6828
- C:\Windows\System\uZKpIve.exe
  C:\Windows\System\uZKpIve.exe
  2⤵
  PID:7092
- C:\Windows\System\JJBpbKT.exe
  C:\Windows\System\JJBpbKT.exe
  2⤵
  PID:7000
- C:\Windows\System\OGivHNK.exe
  C:\Windows\System\OGivHNK.exe
  2⤵
  PID:6980
- C:\Windows\System\OUZPTke.exe
  C:\Windows\System\OUZPTke.exe
  2⤵
  PID:6388
- C:\Windows\System\AYtjVbS.exe
  C:\Windows\System\AYtjVbS.exe
  2⤵
  PID:6924
- C:\Windows\System\ohxvFdz.exe
  C:\Windows\System\ohxvFdz.exe
  2⤵
  PID:6292
- C:\Windows\System\qayMIGl.exe
  C:\Windows\System\qayMIGl.exe
  2⤵
  PID:6468
- C:\Windows\System\wOifGHt.exe
  C:\Windows\System\wOifGHt.exe
  2⤵
  PID:6904
- C:\Windows\System\UVkYxIk.exe
  C:\Windows\System\UVkYxIk.exe
  2⤵
  PID:7068
- C:\Windows\System\nLwvFKC.exe
  C:\Windows\System\nLwvFKC.exe
  2⤵
  PID:6188
- C:\Windows\System\OnSVDRM.exe
  C:\Windows\System\OnSVDRM.exe
  2⤵
  PID:6640
- C:\Windows\System\wEREpuk.exe
  C:\Windows\System\wEREpuk.exe
  2⤵
  PID:6716
- C:\Windows\System\ezGPMOR.exe
  C:\Windows\System\ezGPMOR.exe
  2⤵
  PID:6940
- C:\Windows\System\bUMRaIu.exe
  C:\Windows\System\bUMRaIu.exe
  2⤵
  PID:6272
- C:\Windows\System\ADKwOlJ.exe
  C:\Windows\System\ADKwOlJ.exe
  2⤵
  PID:6324
- C:\Windows\System\iJGyrqT.exe
  C:\Windows\System\iJGyrqT.exe
  2⤵
  PID:7116
- C:\Windows\System\mAbiDMU.exe
  C:\Windows\System\mAbiDMU.exe
  2⤵
  PID:6688
- C:\Windows\System\qUCrOFy.exe
  C:\Windows\System\qUCrOFy.exe
  2⤵
  PID:6252
- C:\Windows\System\dNJPGgN.exe
  C:\Windows\System\dNJPGgN.exe
  2⤵
  PID:7188
- C:\Windows\System\JYxHoGp.exe
  C:\Windows\System\JYxHoGp.exe
  2⤵
  PID:7208
- C:\Windows\System\dZMYuri.exe
  C:\Windows\System\dZMYuri.exe
  2⤵
  PID:7224
- C:\Windows\System\BUhzqgs.exe
  C:\Windows\System\BUhzqgs.exe
  2⤵
  PID:7256
- C:\Windows\System\VIHTAYk.exe
  C:\Windows\System\VIHTAYk.exe
  2⤵
  PID:7272
- C:\Windows\System\auppCYr.exe
  C:\Windows\System\auppCYr.exe
  2⤵
  PID:7288
- C:\Windows\System\vjgxdHj.exe
  C:\Windows\System\vjgxdHj.exe
  2⤵
  PID:7308
- C:\Windows\System\ZMdJKXI.exe
  C:\Windows\System\ZMdJKXI.exe
  2⤵
  PID:7324
- C:\Windows\System\QFNzdmn.exe
  C:\Windows\System\QFNzdmn.exe
  2⤵
  PID:7344
- C:\Windows\System\yxhfNWu.exe
  C:\Windows\System\yxhfNWu.exe
  2⤵
  PID:7364
- C:\Windows\System\bGqUSsy.exe
  C:\Windows\System\bGqUSsy.exe
  2⤵
  PID:7384
- C:\Windows\System\ULJJhTZ.exe
  C:\Windows\System\ULJJhTZ.exe
  2⤵
  PID:7400
- C:\Windows\System\nnwqLyk.exe
  C:\Windows\System\nnwqLyk.exe
  2⤵
  PID:7420
- C:\Windows\System\hFyjAHL.exe
  C:\Windows\System\hFyjAHL.exe
  2⤵
  PID:7448
- C:\Windows\System\WSwAjlL.exe
  C:\Windows\System\WSwAjlL.exe
  2⤵
  PID:7464
- C:\Windows\System\xvQmTsK.exe
  C:\Windows\System\xvQmTsK.exe
  2⤵
  PID:7492
- C:\Windows\System\fRTUdJi.exe
  C:\Windows\System\fRTUdJi.exe
  2⤵
  PID:7508
- C:\Windows\System\tlSjcXB.exe
  C:\Windows\System\tlSjcXB.exe
  2⤵
  PID:7524
- C:\Windows\System\rCzzTxZ.exe
  C:\Windows\System\rCzzTxZ.exe
  2⤵
  PID:7544
- C:\Windows\System\CGkdEQE.exe
  C:\Windows\System\CGkdEQE.exe
  2⤵
  PID:7564
- C:\Windows\System\SruMqbg.exe
  C:\Windows\System\SruMqbg.exe
  2⤵
  PID:7580
- C:\Windows\System\DeyjzGf.exe
  C:\Windows\System\DeyjzGf.exe
  2⤵
  PID:7600
- C:\Windows\System\IVeoLYd.exe
  C:\Windows\System\IVeoLYd.exe
  2⤵
  PID:7616
- C:\Windows\System\NDeAbNw.exe
  C:\Windows\System\NDeAbNw.exe
  2⤵
  PID:7644
- C:\Windows\System\DauqVcn.exe
  C:\Windows\System\DauqVcn.exe
  2⤵
  PID:7660
- C:\Windows\System\ZoeIyie.exe
  C:\Windows\System\ZoeIyie.exe
  2⤵
  PID:7696
- C:\Windows\System\WelnkkZ.exe
  C:\Windows\System\WelnkkZ.exe
  2⤵
  PID:7712
- C:\Windows\System\ilgmmcD.exe
  C:\Windows\System\ilgmmcD.exe
  2⤵
  PID:7728
- C:\Windows\System\chVZyPD.exe
  C:\Windows\System\chVZyPD.exe
  2⤵
  PID:7748
- C:\Windows\System\JptiRBp.exe
  C:\Windows\System\JptiRBp.exe
  2⤵
  PID:7764
- C:\Windows\System\noQNwqf.exe
  C:\Windows\System\noQNwqf.exe
  2⤵
  PID:7780
- C:\Windows\System\bOyyzNU.exe
  C:\Windows\System\bOyyzNU.exe
  2⤵
  PID:7796
- C:\Windows\System\pMBpPPx.exe
  C:\Windows\System\pMBpPPx.exe
  2⤵
  PID:7812
- C:\Windows\System\KvKyoJu.exe
  C:\Windows\System\KvKyoJu.exe
  2⤵
  PID:7828
- C:\Windows\System\GeZEsbu.exe
  C:\Windows\System\GeZEsbu.exe
  2⤵
  PID:7888
- C:\Windows\System\vyXYvqe.exe
  C:\Windows\System\vyXYvqe.exe
  2⤵
  PID:7924
- C:\Windows\System\FukjiBT.exe
  C:\Windows\System\FukjiBT.exe
  2⤵
  PID:7940
- C:\Windows\System\nRhtQFA.exe
  C:\Windows\System\nRhtQFA.exe
  2⤵
  PID:7956
- C:\Windows\System\VXVXdct.exe
  C:\Windows\System\VXVXdct.exe
  2⤵
  PID:7976
- C:\Windows\System\pStBGLa.exe
  C:\Windows\System\pStBGLa.exe
  2⤵
  PID:7996
- C:\Windows\System\PuqSNjG.exe
  C:\Windows\System\PuqSNjG.exe
  2⤵
  PID:8040
- C:\Windows\System\xEhmQku.exe
  C:\Windows\System\xEhmQku.exe
  2⤵
  PID:8076
- C:\Windows\System\JVzJAxC.exe
  C:\Windows\System\JVzJAxC.exe
  2⤵
  PID:8100
- C:\Windows\System\XYLjAPu.exe
  C:\Windows\System\XYLjAPu.exe
  2⤵
  PID:8116
- C:\Windows\System\NCmPZQH.exe
  C:\Windows\System\NCmPZQH.exe
  2⤵
  PID:8132
- C:\Windows\System\TZMwRhe.exe
  C:\Windows\System\TZMwRhe.exe
  2⤵
  PID:8152
- C:\Windows\System\WoxrrzU.exe
  C:\Windows\System\WoxrrzU.exe
  2⤵
  PID:8168
- C:\Windows\System\pKaOsEk.exe
  C:\Windows\System\pKaOsEk.exe
  2⤵
  PID:7176
- C:\Windows\System\cksfsjl.exe
  C:\Windows\System\cksfsjl.exe
  2⤵
  PID:7220
- C:\Windows\System\IoGKaHc.exe
  C:\Windows\System\IoGKaHc.exe
  2⤵
  PID:6636
- C:\Windows\System\IjLsFYG.exe
  C:\Windows\System\IjLsFYG.exe
  2⤵
  PID:7196
- C:\Windows\System\qZurDsg.exe
  C:\Windows\System\qZurDsg.exe
  2⤵
  PID:7248
- C:\Windows\System\dOksnHZ.exe
  C:\Windows\System\dOksnHZ.exe
  2⤵
  PID:7280
- C:\Windows\System\gDqvKxS.exe
  C:\Windows\System\gDqvKxS.exe
  2⤵
  PID:7408
- C:\Windows\System\VYcZFNh.exe
  C:\Windows\System\VYcZFNh.exe
  2⤵
  PID:7316
- C:\Windows\System\sJRMDXg.exe
  C:\Windows\System\sJRMDXg.exe
  2⤵
  PID:7396
- C:\Windows\System\TdcELKd.exe
  C:\Windows\System\TdcELKd.exe
  2⤵
  PID:7456
- C:\Windows\System\ARMYuZy.exe
  C:\Windows\System\ARMYuZy.exe
  2⤵
  PID:7472
- C:\Windows\System\qZEleVm.exe
  C:\Windows\System\qZEleVm.exe
  2⤵
  PID:7504
- C:\Windows\System\mgxRCyN.exe
  C:\Windows\System\mgxRCyN.exe
  2⤵
  PID:7476
- C:\Windows\System\eLidMUC.exe
  C:\Windows\System\eLidMUC.exe
  2⤵
  PID:7556
- C:\Windows\System\SPAScUh.exe
  C:\Windows\System\SPAScUh.exe
  2⤵
  PID:7520
- C:\Windows\System\xhyeeWy.exe
  C:\Windows\System\xhyeeWy.exe
  2⤵
  PID:7640
- C:\Windows\System\PPogESk.exe
  C:\Windows\System\PPogESk.exe
  2⤵
  PID:7688
- C:\Windows\System\SWZEunW.exe
  C:\Windows\System\SWZEunW.exe
  2⤵
  PID:7704
- C:\Windows\System\txjgGjt.exe
  C:\Windows\System\txjgGjt.exe
  2⤵
  PID:7756
- C:\Windows\System\wkuHjft.exe
  C:\Windows\System\wkuHjft.exe
  2⤵
  PID:7744
- C:\Windows\System\bzCUmMl.exe
  C:\Windows\System\bzCUmMl.exe
  2⤵
  PID:7836
- C:\Windows\System\tMFNtPh.exe
  C:\Windows\System\tMFNtPh.exe
  2⤵
  PID:1856
- C:\Windows\System\jwtMLpp.exe
  C:\Windows\System\jwtMLpp.exe
  2⤵
  PID:7880
- C:\Windows\System\NbMkjyN.exe
  C:\Windows\System\NbMkjyN.exe
  2⤵
  PID:7936
- C:\Windows\System\IkTqSdY.exe
  C:\Windows\System\IkTqSdY.exe
  2⤵
  PID:8008
- C:\Windows\System\nhcVPId.exe
  C:\Windows\System\nhcVPId.exe
  2⤵
  PID:7988
- C:\Windows\System\wxchlfO.exe
  C:\Windows\System\wxchlfO.exe
  2⤵
  PID:8056
- C:\Windows\System\UxwiJzc.exe
  C:\Windows\System\UxwiJzc.exe
  2⤵
  PID:8064
- C:\Windows\System\MLusKTx.exe
  C:\Windows\System\MLusKTx.exe
  2⤵
  PID:8096
- C:\Windows\System\iKXwKSR.exe
  C:\Windows\System\iKXwKSR.exe
  2⤵
  PID:8160
- C:\Windows\System\FkTChZk.exe
  C:\Windows\System\FkTChZk.exe
  2⤵
  PID:8180
- C:\Windows\System\BYRnauM.exe
  C:\Windows\System\BYRnauM.exe
  2⤵
  PID:7296
- C:\Windows\System\wtkBJTG.exe
  C:\Windows\System\wtkBJTG.exe
  2⤵
  PID:8188
- C:\Windows\System\pPXEXgv.exe
  C:\Windows\System\pPXEXgv.exe
  2⤵
  PID:7332
- C:\Windows\System\vVQFzHB.exe
  C:\Windows\System\vVQFzHB.exe
  2⤵
  PID:7320
- C:\Windows\System\oranquh.exe
  C:\Windows\System\oranquh.exe
  2⤵
  PID:7432
- C:\Windows\System\TubVrYf.exe
  C:\Windows\System\TubVrYf.exe
  2⤵
  PID:7380
- C:\Windows\System\uprWHOM.exe
  C:\Windows\System\uprWHOM.exe
  2⤵
  PID:7560
- C:\Windows\System\vTkjjBz.exe
  C:\Windows\System\vTkjjBz.exe
  2⤵
  PID:7624
- C:\Windows\System\tapTpfi.exe
  C:\Windows\System\tapTpfi.exe
  2⤵
  PID:7440
- C:\Windows\System\jgDYAdc.exe
  C:\Windows\System\jgDYAdc.exe
  2⤵
  PID:7692
- C:\Windows\System\mqMHwVB.exe
  C:\Windows\System\mqMHwVB.exe
  2⤵
  PID:7824
- C:\Windows\System\GTAypXN.exe
  C:\Windows\System\GTAypXN.exe
  2⤵
  PID:7848
- C:\Windows\System\PINDfpq.exe
  C:\Windows\System\PINDfpq.exe
  2⤵
  PID:7788
- C:\Windows\System\ebxRKhW.exe
  C:\Windows\System\ebxRKhW.exe
  2⤵
  PID:7908
- C:\Windows\System\koDqrny.exe
  C:\Windows\System\koDqrny.exe
  2⤵
  PID:7984
- C:\Windows\System\fqcBcnp.exe
  C:\Windows\System\fqcBcnp.exe
  2⤵
  PID:8072
- C:\Windows\System\JxExzQz.exe
  C:\Windows\System\JxExzQz.exe
  2⤵
  PID:8092
- C:\Windows\System\QRqkCbt.exe
  C:\Windows\System\QRqkCbt.exe
  2⤵
  PID:7264
- C:\Windows\System\uSLnsoZ.exe
  C:\Windows\System\uSLnsoZ.exe
  2⤵
  PID:6352
- C:\Windows\System\aIFwSUM.exe
  C:\Windows\System\aIFwSUM.exe
  2⤵
  PID:7360
- C:\Windows\System\HHjGvfO.exe
  C:\Windows\System\HHjGvfO.exe
  2⤵
  PID:7484
- C:\Windows\System\BoiZLDB.exe
  C:\Windows\System\BoiZLDB.exe
  2⤵
  PID:6864
- C:\Windows\System\qsFrQWE.exe
  C:\Windows\System\qsFrQWE.exe
  2⤵
  PID:7628
- C:\Windows\System\LAYFCgx.exe
  C:\Windows\System\LAYFCgx.exe
  2⤵
  PID:7896
- C:\Windows\System\wIBQpab.exe
  C:\Windows\System\wIBQpab.exe
  2⤵
  PID:7904
- C:\Windows\System\lJjtitM.exe
  C:\Windows\System\lJjtitM.exe
  2⤵
  PID:7720
- C:\Windows\System\EwSkecd.exe
  C:\Windows\System\EwSkecd.exe
  2⤵
  PID:7680
- C:\Windows\System\YKfCesB.exe
  C:\Windows\System\YKfCesB.exe
  2⤵
  PID:8128
- C:\Windows\System\ysvcUaH.exe
  C:\Windows\System\ysvcUaH.exe
  2⤵
  PID:7252
- C:\Windows\System\QaIAPKK.exe
  C:\Windows\System\QaIAPKK.exe
  2⤵
  PID:7460
- C:\Windows\System\aTbUnNi.exe
  C:\Windows\System\aTbUnNi.exe
  2⤵
  PID:7952
- C:\Windows\System\BWFecGp.exe
  C:\Windows\System\BWFecGp.exe
  2⤵
  PID:7656
- C:\Windows\System\bpPaJRf.exe
  C:\Windows\System\bpPaJRf.exe
  2⤵
  PID:7612
- C:\Windows\System\wAtWCAk.exe
  C:\Windows\System\wAtWCAk.exe
  2⤵
  PID:8144
- C:\Windows\System\GamAHve.exe
  C:\Windows\System\GamAHve.exe
  2⤵
  PID:7540
- C:\Windows\System\ooNgwjK.exe
  C:\Windows\System\ooNgwjK.exe
  2⤵
  PID:7204
- C:\Windows\System\LbWziFk.exe
  C:\Windows\System\LbWziFk.exe
  2⤵
  PID:7676
- C:\Windows\System\rMSHakC.exe
  C:\Windows\System\rMSHakC.exe
  2⤵
  PID:8148
- C:\Windows\System\FhMopZO.exe
  C:\Windows\System\FhMopZO.exe
  2⤵
  PID:7596
- C:\Windows\System\vdLsjhu.exe
  C:\Windows\System\vdLsjhu.exe
  2⤵
  PID:7244
- C:\Windows\System\qbumhbD.exe
  C:\Windows\System\qbumhbD.exe
  2⤵
  PID:7240
- C:\Windows\System\YYGjTzZ.exe
  C:\Windows\System\YYGjTzZ.exe
  2⤵
  PID:8204
- C:\Windows\System\TXvAARg.exe
  C:\Windows\System\TXvAARg.exe
  2⤵
  PID:8220
- C:\Windows\System\rZNcEcl.exe
  C:\Windows\System\rZNcEcl.exe
  2⤵
  PID:8244
- C:\Windows\System\TIGGVkF.exe
  C:\Windows\System\TIGGVkF.exe
  2⤵
  PID:8260
- C:\Windows\System\WYkSgZY.exe
  C:\Windows\System\WYkSgZY.exe
  2⤵
  PID:8284
- C:\Windows\System\ZhUFJgw.exe
  C:\Windows\System\ZhUFJgw.exe
  2⤵
  PID:8312
- C:\Windows\System\GyLsGeB.exe
  C:\Windows\System\GyLsGeB.exe
  2⤵
  PID:8332
- C:\Windows\System\nNrGicx.exe
  C:\Windows\System\nNrGicx.exe
  2⤵
  PID:8348
- C:\Windows\System\jGmgrKl.exe
  C:\Windows\System\jGmgrKl.exe
  2⤵
  PID:8364
- C:\Windows\System\bYKzxhy.exe
  C:\Windows\System\bYKzxhy.exe
  2⤵
  PID:8380
- C:\Windows\System\oyoJvap.exe
  C:\Windows\System\oyoJvap.exe
  2⤵
  PID:8424
- C:\Windows\System\bkgBlWz.exe
  C:\Windows\System\bkgBlWz.exe
  2⤵
  PID:8444
- C:\Windows\System\QZKEVRO.exe
  C:\Windows\System\QZKEVRO.exe
  2⤵
  PID:8460
- C:\Windows\System\HnSjxfL.exe
  C:\Windows\System\HnSjxfL.exe
  2⤵
  PID:8488
- C:\Windows\System\XbWVRyh.exe
  C:\Windows\System\XbWVRyh.exe
  2⤵
  PID:8504
- C:\Windows\System\EJPzRqk.exe
  C:\Windows\System\EJPzRqk.exe
  2⤵
  PID:8528
- C:\Windows\System\iRaiZqH.exe
  C:\Windows\System\iRaiZqH.exe
  2⤵
  PID:8544
- C:\Windows\System\OCcWTYO.exe
  C:\Windows\System\OCcWTYO.exe
  2⤵
  PID:8564
- C:\Windows\System\IpmrsVh.exe
  C:\Windows\System\IpmrsVh.exe
  2⤵
  PID:8580
- C:\Windows\System\ixHXqFo.exe
  C:\Windows\System\ixHXqFo.exe
  2⤵
  PID:8600
- C:\Windows\System\ZmXvDRx.exe
  C:\Windows\System\ZmXvDRx.exe
  2⤵
  PID:8628
- C:\Windows\System\NvOlYkr.exe
  C:\Windows\System\NvOlYkr.exe
  2⤵
  PID:8644
- C:\Windows\System\lgibHdt.exe
  C:\Windows\System\lgibHdt.exe
  2⤵
  PID:8660
- C:\Windows\System\gpslYcB.exe
  C:\Windows\System\gpslYcB.exe
  2⤵
  PID:8684
- C:\Windows\System\TMxGMNW.exe
  C:\Windows\System\TMxGMNW.exe
  2⤵
  PID:8704
- C:\Windows\System\jGQqHGg.exe
  C:\Windows\System\jGQqHGg.exe
  2⤵
  PID:8728
- C:\Windows\System\ywMnJHG.exe
  C:\Windows\System\ywMnJHG.exe
  2⤵
  PID:8744
- C:\Windows\System\AuBRSZl.exe
  C:\Windows\System\AuBRSZl.exe
  2⤵
  PID:8768
- C:\Windows\System\GtQIJAn.exe
  C:\Windows\System\GtQIJAn.exe
  2⤵
  PID:8784
- C:\Windows\System\jaSlrLV.exe
  C:\Windows\System\jaSlrLV.exe
  2⤵
  PID:8804
- C:\Windows\System\qVHuNHD.exe
  C:\Windows\System\qVHuNHD.exe
  2⤵
  PID:8824
- C:\Windows\System\ALzeSnY.exe
  C:\Windows\System\ALzeSnY.exe
  2⤵
  PID:8844
- C:\Windows\System\dplynBb.exe
  C:\Windows\System\dplynBb.exe
  2⤵
  PID:8864
- C:\Windows\System\MbLuEAO.exe
  C:\Windows\System\MbLuEAO.exe
  2⤵
  PID:8884
- C:\Windows\System\qxsglpw.exe
  C:\Windows\System\qxsglpw.exe
  2⤵
  PID:8904
- C:\Windows\System\vrSBDVl.exe
  C:\Windows\System\vrSBDVl.exe
  2⤵
  PID:8920
- C:\Windows\System\jTbgnjS.exe
  C:\Windows\System\jTbgnjS.exe
  2⤵
  PID:8948
- C:\Windows\System\DejKhEC.exe
  C:\Windows\System\DejKhEC.exe
  2⤵
  PID:8972
- C:\Windows\System\xAzjhcf.exe
  C:\Windows\System\xAzjhcf.exe
  2⤵
  PID:8992
- C:\Windows\System\Chnpezo.exe
  C:\Windows\System\Chnpezo.exe
  2⤵
  PID:9008
- C:\Windows\System\zqMkfdW.exe
  C:\Windows\System\zqMkfdW.exe
  2⤵
  PID:9028
- C:\Windows\System\mkaHbMI.exe
  C:\Windows\System\mkaHbMI.exe
  2⤵
  PID:9052
- C:\Windows\System\jnPpvHz.exe
  C:\Windows\System\jnPpvHz.exe
  2⤵
  PID:9068
- C:\Windows\System\cWKfgxN.exe
  C:\Windows\System\cWKfgxN.exe
  2⤵
  PID:9084
- C:\Windows\System\EKfSmBl.exe
  C:\Windows\System\EKfSmBl.exe
  2⤵
  PID:9100
- C:\Windows\System\ZRFbeZf.exe
  C:\Windows\System\ZRFbeZf.exe
  2⤵
  PID:9132
- C:\Windows\System\LzjflGd.exe
  C:\Windows\System\LzjflGd.exe
  2⤵
  PID:9152
- C:\Windows\System\YYQFwEm.exe
  C:\Windows\System\YYQFwEm.exe
  2⤵
  PID:9168
- C:\Windows\System\NMCITVo.exe
  C:\Windows\System\NMCITVo.exe
  2⤵
  PID:9184
- C:\Windows\System\cUKUlsU.exe
  C:\Windows\System\cUKUlsU.exe
  2⤵
  PID:9200
- C:\Windows\System\hnoanAa.exe
  C:\Windows\System\hnoanAa.exe
  2⤵
  PID:8252
- C:\Windows\System\MZAOyFz.exe
  C:\Windows\System\MZAOyFz.exe
  2⤵
  PID:8296
- C:\Windows\System\iPjZZvD.exe
  C:\Windows\System\iPjZZvD.exe
  2⤵
  PID:8232
- C:\Windows\System\kUbKdzK.exe
  C:\Windows\System\kUbKdzK.exe
  2⤵
  PID:7352
- C:\Windows\System\zJEuymn.exe
  C:\Windows\System\zJEuymn.exe
  2⤵
  PID:8196
- C:\Windows\System\VKkVfPC.exe
  C:\Windows\System\VKkVfPC.exe
  2⤵
  PID:8268
- C:\Windows\System\qIkIigT.exe
  C:\Windows\System\qIkIigT.exe
  2⤵
  PID:8324
- C:\Windows\System\HGFHDXd.exe
  C:\Windows\System\HGFHDXd.exe
  2⤵
  PID:8328
- C:\Windows\System\GiquSjV.exe
  C:\Windows\System\GiquSjV.exe
  2⤵
  PID:8396
- C:\Windows\System\dsSwNck.exe
  C:\Windows\System\dsSwNck.exe
  2⤵
  PID:8480
- C:\Windows\System\MvRCMBE.exe
  C:\Windows\System\MvRCMBE.exe
  2⤵
  PID:8520
- C:\Windows\System\zknUfYf.exe
  C:\Windows\System\zknUfYf.exe
  2⤵
  PID:8552
- C:\Windows\System\qfgQFJp.exe
  C:\Windows\System\qfgQFJp.exe
  2⤵
  PID:8588
- C:\Windows\System\OBfDYNB.exe
  C:\Windows\System\OBfDYNB.exe
  2⤵
  PID:8576
- C:\Windows\System\IPUJMql.exe
  C:\Windows\System\IPUJMql.exe
  2⤵
  PID:8636
- C:\Windows\System\gniegEe.exe
  C:\Windows\System\gniegEe.exe
  2⤵
  PID:8672
- C:\Windows\System\DllYwZA.exe
  C:\Windows\System\DllYwZA.exe
  2⤵
  PID:8712
- C:\Windows\System\XrhmmFA.exe
  C:\Windows\System\XrhmmFA.exe
  2⤵
  PID:8740
- C:\Windows\System\kGajbWk.exe
  C:\Windows\System\kGajbWk.exe
  2⤵
  PID:8760
- C:\Windows\System\eLGxyCa.exe
  C:\Windows\System\eLGxyCa.exe
  2⤵
  PID:8832
- C:\Windows\System\KLztFnF.exe
  C:\Windows\System\KLztFnF.exe
  2⤵
  PID:8840
- C:\Windows\System\qcsaZoR.exe
  C:\Windows\System\qcsaZoR.exe
  2⤵
  PID:8856
- C:\Windows\System\WDGNhlE.exe
  C:\Windows\System\WDGNhlE.exe
  2⤵
  PID:8860
- C:\Windows\System\zTTnorE.exe
  C:\Windows\System\zTTnorE.exe
  2⤵
  PID:8936
- C:\Windows\System\MxrrZTy.exe
  C:\Windows\System\MxrrZTy.exe
  2⤵
  PID:8968
- C:\Windows\System\BlbgkkD.exe
  C:\Windows\System\BlbgkkD.exe
  2⤵
  PID:9000
- C:\Windows\System\CuMdobR.exe
  C:\Windows\System\CuMdobR.exe
  2⤵
  PID:9044
- C:\Windows\System\alRVcUq.exe
  C:\Windows\System\alRVcUq.exe
  2⤵
  PID:9064
- C:\Windows\System\znTwVhV.exe
  C:\Windows\System\znTwVhV.exe
  2⤵
  PID:9096
- C:\Windows\System\tDNGKHD.exe
  C:\Windows\System\tDNGKHD.exe
  2⤵
  PID:9144
- C:\Windows\System\QHtoQWw.exe
  C:\Windows\System\QHtoQWw.exe
  2⤵
  PID:9196
- C:\Windows\System\wIIFFEe.exe
  C:\Windows\System\wIIFFEe.exe
  2⤵
  PID:8300
- C:\Windows\System\eEzqrUe.exe
  C:\Windows\System\eEzqrUe.exe
  2⤵
  PID:9212
- C:\Windows\System\buOKgyD.exe
  C:\Windows\System\buOKgyD.exe
  2⤵
  PID:8344
- C:\Windows\System\dwFunES.exe
  C:\Windows\System\dwFunES.exe
  2⤵
  PID:7200
- C:\Windows\System\fEfbOWN.exe
  C:\Windows\System\fEfbOWN.exe
  2⤵
  PID:8400
- C:\Windows\System\ExgCnAA.exe
  C:\Windows\System\ExgCnAA.exe
  2⤵
  PID:8440
- C:\Windows\System\eBCYuvG.exe
  C:\Windows\System\eBCYuvG.exe
  2⤵
  PID:8392
- C:\Windows\System\hATgxyI.exe
  C:\Windows\System\hATgxyI.exe
  2⤵
  PID:8524
- C:\Windows\System\kGFLMru.exe
  C:\Windows\System\kGFLMru.exe
  2⤵
  PID:8556
- C:\Windows\System\myHOfsH.exe
  C:\Windows\System\myHOfsH.exe
  2⤵
  PID:8620
- C:\Windows\System\JxZlAQT.exe
  C:\Windows\System\JxZlAQT.exe
  2⤵
  PID:8608
- C:\Windows\System\SGcsHKI.exe
  C:\Windows\System\SGcsHKI.exe
  2⤵
  PID:8652
- C:\Windows\System\yKArOcP.exe
  C:\Windows\System\yKArOcP.exe
  2⤵
  PID:8756
- C:\Windows\System\EovCAcV.exe
  C:\Windows\System\EovCAcV.exe
  2⤵
  PID:8800
- C:\Windows\System\oOHpDRG.exe
  C:\Windows\System\oOHpDRG.exe
  2⤵
  PID:8876
- C:\Windows\System\zDjTXcM.exe
  C:\Windows\System\zDjTXcM.exe
  2⤵
  PID:8412
- C:\Windows\System\OajkqmR.exe
  C:\Windows\System\OajkqmR.exe
  2⤵
  PID:8984
- C:\Windows\System\bSfzzAL.exe
  C:\Windows\System\bSfzzAL.exe
  2⤵
  PID:9076
- C:\Windows\System\PkwNZAi.exe
  C:\Windows\System\PkwNZAi.exe
  2⤵
  PID:8960
- C:\Windows\System\dHZXjeG.exe
  C:\Windows\System\dHZXjeG.exe
  2⤵
  PID:9192
- C:\Windows\System\KoNbBKD.exe
  C:\Windows\System\KoNbBKD.exe
  2⤵
  PID:8304
- C:\Windows\System\DLnHfBD.exe
  C:\Windows\System\DLnHfBD.exe
  2⤵
  PID:8036
- C:\Windows\System\kYFhlbO.exe
  C:\Windows\System\kYFhlbO.exe
  2⤵
  PID:8236
- C:\Windows\System\rXlmVyI.exe
  C:\Windows\System\rXlmVyI.exe
  2⤵
  PID:8388
- C:\Windows\System\fghBcLy.exe
  C:\Windows\System\fghBcLy.exe
  2⤵
  PID:8496
- C:\Windows\System\aOgDMca.exe
  C:\Windows\System\aOgDMca.exe
  2⤵
  PID:8612
- C:\Windows\System\omdmiLH.exe
  C:\Windows\System\omdmiLH.exe
  2⤵
  PID:8736
- C:\Windows\System\lWmHdQq.exe
  C:\Windows\System\lWmHdQq.exe
  2⤵
  PID:8880
- C:\Windows\System\FJkwAdW.exe
  C:\Windows\System\FJkwAdW.exe
  2⤵
  PID:8900
- C:\Windows\System\nYTEufY.exe
  C:\Windows\System\nYTEufY.exe
  2⤵
  PID:8896
- C:\Windows\System\GPJCbcq.exe
  C:\Windows\System\GPJCbcq.exe
  2⤵
  PID:9040
- C:\Windows\System\pdyJZtD.exe
  C:\Windows\System\pdyJZtD.exe
  2⤵
  PID:8032
- C:\Windows\System\AobuWvx.exe
  C:\Windows\System\AobuWvx.exe
  2⤵
  PID:9112
- C:\Windows\System\PUMGkiC.exe
  C:\Windows\System\PUMGkiC.exe
  2⤵
  PID:7736
- C:\Windows\System\JOimBQt.exe
  C:\Windows\System\JOimBQt.exe
  2⤵
  PID:8372
- C:\Windows\System\uWRSnQo.exe
  C:\Windows\System\uWRSnQo.exe
  2⤵
  PID:8468
- C:\Windows\System\oQVXzqv.exe
  C:\Windows\System\oQVXzqv.exe
  2⤵
  PID:8752
- C:\Windows\System\EUfoUhz.exe
  C:\Windows\System\EUfoUhz.exe
  2⤵
  PID:8560
- C:\Windows\System\WOvcBPW.exe
  C:\Windows\System\WOvcBPW.exe
  2⤵
  PID:8812
- C:\Windows\System\BEQkYLc.exe
  C:\Windows\System\BEQkYLc.exe
  2⤵
  PID:9124
- C:\Windows\System\dnNppyf.exe
  C:\Windows\System\dnNppyf.exe
  2⤵
  PID:8292
- C:\Windows\System\xoXxMlt.exe
  C:\Windows\System\xoXxMlt.exe
  2⤵
  PID:8308
- C:\Windows\System\veTcSGs.exe
  C:\Windows\System\veTcSGs.exe
  2⤵
  PID:8964
- C:\Windows\System\ooCiivL.exe
  C:\Windows\System\ooCiivL.exe
  2⤵
  PID:8932
- C:\Windows\System\nOgtwcx.exe
  C:\Windows\System\nOgtwcx.exe
  2⤵
  PID:9024
- C:\Windows\System\xrKZewW.exe
  C:\Windows\System\xrKZewW.exe
  2⤵
  PID:9020
- C:\Windows\System\XWPEPhg.exe
  C:\Windows\System\XWPEPhg.exe
  2⤵
  PID:9060
- C:\Windows\System\TsDMrpj.exe
  C:\Windows\System\TsDMrpj.exe
  2⤵
  PID:9232
- C:\Windows\System\XAOLcef.exe
  C:\Windows\System\XAOLcef.exe
  2⤵
  PID:9252
- C:\Windows\System\RbroxrM.exe
  C:\Windows\System\RbroxrM.exe
  2⤵
  PID:9272
- C:\Windows\System\LkdnlWg.exe
  C:\Windows\System\LkdnlWg.exe
  2⤵
  PID:9288
- C:\Windows\System\HgzkFUJ.exe
  C:\Windows\System\HgzkFUJ.exe
  2⤵
  PID:9308
- C:\Windows\System\scGCzAN.exe
  C:\Windows\System\scGCzAN.exe
  2⤵
  PID:9328
- C:\Windows\System\ZhPoKLL.exe
  C:\Windows\System\ZhPoKLL.exe
  2⤵
  PID:9344
- C:\Windows\System\nfiazxl.exe
  C:\Windows\System\nfiazxl.exe
  2⤵
  PID:9372
- C:\Windows\System\FhWBYUe.exe
  C:\Windows\System\FhWBYUe.exe
  2⤵
  PID:9388
- C:\Windows\System\YvFrubN.exe
  C:\Windows\System\YvFrubN.exe
  2⤵
  PID:9432
- C:\Windows\System\dDxIhQg.exe
  C:\Windows\System\dDxIhQg.exe
  2⤵
  PID:9448
- C:\Windows\System\HkfChFO.exe
  C:\Windows\System\HkfChFO.exe
  2⤵
  PID:9464
- C:\Windows\System\mixSDXk.exe
  C:\Windows\System\mixSDXk.exe
  2⤵
  PID:9480
- C:\Windows\System\jPXzYfV.exe
  C:\Windows\System\jPXzYfV.exe
  2⤵
  PID:9512
- C:\Windows\System\qIZNvsH.exe
  C:\Windows\System\qIZNvsH.exe
  2⤵
  PID:9528
- C:\Windows\System\QwSCbFn.exe
  C:\Windows\System\QwSCbFn.exe
  2⤵
  PID:9544
- C:\Windows\System\lydculw.exe
  C:\Windows\System\lydculw.exe
  2⤵
  PID:9564
- C:\Windows\System\ODKOUCB.exe
  C:\Windows\System\ODKOUCB.exe
  2⤵
  PID:9584
- C:\Windows\System\FiqwJof.exe
  C:\Windows\System\FiqwJof.exe
  2⤵
  PID:9600
- C:\Windows\System\MQWDsPh.exe
  C:\Windows\System\MQWDsPh.exe
  2⤵
  PID:9616
- C:\Windows\System\hhbtbUE.exe
  C:\Windows\System\hhbtbUE.exe
  2⤵
  PID:9632
- C:\Windows\System\SfekcaA.exe
  C:\Windows\System\SfekcaA.exe
  2⤵
  PID:9668
- C:\Windows\System\nzUjBTp.exe
  C:\Windows\System\nzUjBTp.exe
  2⤵
  PID:9688
- C:\Windows\System\ZcurHbt.exe
  C:\Windows\System\ZcurHbt.exe
  2⤵
  PID:9704
- C:\Windows\System\MVxFzKw.exe
  C:\Windows\System\MVxFzKw.exe
  2⤵
  PID:9720
- C:\Windows\System\VQXJHHI.exe
  C:\Windows\System\VQXJHHI.exe
  2⤵
  PID:9752
- C:\Windows\System\QoJsZbx.exe
  C:\Windows\System\QoJsZbx.exe
  2⤵
  PID:9768
- C:\Windows\System\tymoTaX.exe
  C:\Windows\System\tymoTaX.exe
  2⤵
  PID:9792
- C:\Windows\System\svvANFF.exe
  C:\Windows\System\svvANFF.exe
  2⤵
  PID:9808
- C:\Windows\System\GulFBPh.exe
  C:\Windows\System\GulFBPh.exe
  2⤵
  PID:9828
- C:\Windows\System\TobZdUJ.exe
  C:\Windows\System\TobZdUJ.exe
  2⤵
  PID:9848
- C:\Windows\System\yADIYTx.exe
  C:\Windows\System\yADIYTx.exe
  2⤵
  PID:9864
- C:\Windows\System\pfiFtOg.exe
  C:\Windows\System\pfiFtOg.exe
  2⤵
  PID:9888
- C:\Windows\System\wNHPqEL.exe
  C:\Windows\System\wNHPqEL.exe
  2⤵
  PID:9912
- C:\Windows\System\hNhpidn.exe
  C:\Windows\System\hNhpidn.exe
  2⤵
  PID:9932
- C:\Windows\System\PdenFyS.exe
  C:\Windows\System\PdenFyS.exe
  2⤵
  PID:9948
- C:\Windows\System\tbVLzCP.exe
  C:\Windows\System\tbVLzCP.exe
  2⤵
  PID:9964
- C:\Windows\System\MsnfWhA.exe
  C:\Windows\System\MsnfWhA.exe
  2⤵
  PID:9988
- C:\Windows\System\UkoYXsr.exe
  C:\Windows\System\UkoYXsr.exe
  2⤵
  PID:10008
- C:\Windows\System\feJdnpE.exe
  C:\Windows\System\feJdnpE.exe
  2⤵
  PID:10028
- C:\Windows\System\qNIXdCZ.exe
  C:\Windows\System\qNIXdCZ.exe
  2⤵
  PID:10056
- C:\Windows\System\ehdpORe.exe
  C:\Windows\System\ehdpORe.exe
  2⤵
  PID:10072
- C:\Windows\System\eojoFSi.exe
  C:\Windows\System\eojoFSi.exe
  2⤵
  PID:10092
- C:\Windows\System\EztKSfD.exe
  C:\Windows\System\EztKSfD.exe
  2⤵
  PID:10116
- C:\Windows\System\AKAAvsj.exe
  C:\Windows\System\AKAAvsj.exe
  2⤵
  PID:10132
- C:\Windows\System\jsiUFiR.exe
  C:\Windows\System\jsiUFiR.exe
  2⤵
  PID:10148
- C:\Windows\System\ypbmUjZ.exe
  C:\Windows\System\ypbmUjZ.exe
  2⤵
  PID:10176
- C:\Windows\System\JlcwZxK.exe
  C:\Windows\System\JlcwZxK.exe
  2⤵
  PID:10196
- C:\Windows\System\gbOMiPc.exe
  C:\Windows\System\gbOMiPc.exe
  2⤵
  PID:10216
- C:\Windows\System\cekyExh.exe
  C:\Windows\System\cekyExh.exe
  2⤵
  PID:10232
- C:\Windows\System\rorjYcQ.exe
  C:\Windows\System\rorjYcQ.exe
  2⤵
  PID:8512
- C:\Windows\System\ZhoIKya.exe
  C:\Windows\System\ZhoIKya.exe
  2⤵
  PID:9248
- C:\Windows\System\TxWbVGO.exe
  C:\Windows\System\TxWbVGO.exe
  2⤵
  PID:9324
- C:\Windows\System\aIypoyI.exe
  C:\Windows\System\aIypoyI.exe
  2⤵
  PID:8956
- C:\Windows\System\pBTANfu.exe
  C:\Windows\System\pBTANfu.exe
  2⤵
  PID:9260
- C:\Windows\System\rhBbebu.exe
  C:\Windows\System\rhBbebu.exe
  2⤵
  PID:9208
- C:\Windows\System\PitOztw.exe
  C:\Windows\System\PitOztw.exe
  2⤵
  PID:9400
- C:\Windows\System\tBhsNcY.exe
  C:\Windows\System\tBhsNcY.exe
  2⤵
  PID:9396
- C:\Windows\System\SdiwKlt.exe
  C:\Windows\System\SdiwKlt.exe
  2⤵
  PID:9424
- C:\Windows\System\FVUZcka.exe
  C:\Windows\System\FVUZcka.exe
  2⤵
  PID:9456
- C:\Windows\System\NRSqPLq.exe
  C:\Windows\System\NRSqPLq.exe
  2⤵
  PID:9476
- C:\Windows\System\oLkZxhc.exe
  C:\Windows\System\oLkZxhc.exe
  2⤵
  PID:9500
- C:\Windows\System\vghxMJe.exe
  C:\Windows\System\vghxMJe.exe
  2⤵
  PID:9612
- C:\Windows\System\eSeJSqj.exe
  C:\Windows\System\eSeJSqj.exe
  2⤵
  PID:9644
- C:\Windows\System\rqCWEaY.exe
  C:\Windows\System\rqCWEaY.exe
  2⤵
  PID:9696
- C:\Windows\System\bermHLK.exe
  C:\Windows\System\bermHLK.exe
  2⤵
  PID:9592
- C:\Windows\System\wZsRJqd.exe
  C:\Windows\System\wZsRJqd.exe
  2⤵
  PID:9728
- C:\Windows\System\rqZWNhg.exe
  C:\Windows\System\rqZWNhg.exe
  2⤵
  PID:9712
- C:\Windows\System\coGiOye.exe
  C:\Windows\System\coGiOye.exe
  2⤵
  PID:9776
- C:\Windows\System\AcgTvwM.exe
  C:\Windows\System\AcgTvwM.exe
  2⤵
  PID:9764
- C:\Windows\System\UYspJtz.exe
  C:\Windows\System\UYspJtz.exe
  2⤵
  PID:9856
- C:\Windows\System\JxgCBft.exe
  C:\Windows\System\JxgCBft.exe
  2⤵
  PID:9900
- C:\Windows\System\QQiGwtz.exe
  C:\Windows\System\QQiGwtz.exe
  2⤵
  PID:8016
- C:\Windows\System\bdrkQvU.exe
  C:\Windows\System\bdrkQvU.exe
  2⤵
  PID:9928
- C:\Windows\System\pZiCSqm.exe
  C:\Windows\System\pZiCSqm.exe
  2⤵
  PID:9980
- C:\Windows\System\BzTqAWA.exe
  C:\Windows\System\BzTqAWA.exe
  2⤵
  PID:10020
- C:\Windows\System\vmsbRHz.exe
  C:\Windows\System\vmsbRHz.exe
  2⤵
  PID:10004
- C:\Windows\System\iDsqrqN.exe
  C:\Windows\System\iDsqrqN.exe
  2⤵
  PID:10068
- C:\Windows\System\ljQBKpf.exe
  C:\Windows\System\ljQBKpf.exe
  2⤵
  PID:10100
- C:\Windows\System\QzxVDsP.exe
  C:\Windows\System\QzxVDsP.exe
  2⤵
  PID:10140
- C:\Windows\System\WCBapjX.exe
  C:\Windows\System\WCBapjX.exe
  2⤵
  PID:10160
- C:\Windows\System\fLLxNUi.exe
  C:\Windows\System\fLLxNUi.exe
  2⤵
  PID:10204
- C:\Windows\System\ekTqrGt.exe
  C:\Windows\System\ekTqrGt.exe
  2⤵
  PID:9876
- C:\Windows\System\wkTBaSp.exe
  C:\Windows\System\wkTBaSp.exe
  2⤵
  PID:9280
- C:\Windows\System\sGztGli.exe
  C:\Windows\System\sGztGli.exe
  2⤵
  PID:8536
- C:\Windows\System\SGRiZrk.exe
  C:\Windows\System\SGRiZrk.exe
  2⤵
  PID:9304

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CMIlukT.exe

Filesize
1.7MB

MD5
d38e25296ad2a1e8797bb33b73086c35

SHA1
b2708c6328f5f2e68fc577bdd48e099c15eb880a

SHA256
3236ff80517401529691c5091bb1c2f0ae1a8de8de134eb852ac87af56640002

SHA512
fa0eac0813113a17955bebd66d74ed0de7c3df941603cd45b3351a97e8afe98127d02a92140e100f66f75ab5cf228c23a3f1d98f1f207475e4dc1069bbad13f1

Download Submit
C:\Windows\system\DqnplLJ.exe

Filesize
1.7MB

MD5
0fd1672d0b864eae03e8c1920bbf9e2d

SHA1
00cc9d4073426487173874936111ce34bdb1612c

SHA256
b2015ba4cade3ed1c7c0d2d821e84bf5c84b2add3b0cd9cf064b40787436256c

SHA512
be2fd1ee9979315cef9700df60bbb4635c918ca42d695cd8760f5c0a9c07af3bf4086b59dd323983c92fc4a189ad3cfdd25322a6fa0384416b8935d33695aac9

Download Submit
C:\Windows\system\DuRKhWj.exe

Filesize
1.7MB

MD5
aab0749484aa09aedd9091a0c3f6ee49

SHA1
1b881dfd19a8fa70615dd1ebf3a5c037da2046ee

SHA256
b1e6ebf3727dc6fdba097d536c096b7a8243a371e33edeaedcfb7925b1b3bedd

SHA512
852df31dbb438c85c5ec8596a484731a4494e9011bcff87110be8323614e6e2b8a1a67e38863d354f8237f580272b78f58fa0eb3d35c11a6fbbeafd110345f45

Download Submit
C:\Windows\system\KrruHJu.exe

Filesize
1.7MB

MD5
b1be19338fa04243cb23b7c04c438e21

SHA1
00ff4be9b24d2befa120c4803e412069eae54482

SHA256
0bf3f3c17d0795a3b75e4dcc69ef3b48d29b9397ccd89e24f6d545a027a6643c

SHA512
78da45ba9e79118144ec635340a8de28993eaea72a6c9b231b0813db0adda79e771520710425664cff6d2c3a72be265de6ec145c4577fe1b4a4900f09eedb7c2

Download Submit
C:\Windows\system\LjvGkmx.exe

Filesize
1.7MB

MD5
b95974f32945db5b996c987fa7922ae7

SHA1
dde8fe7a174e1272858dde5f1da8841d547c3573

SHA256
33166cb2f6d76f325749599b5228fef404affbe800276b7c3a4f24e24b3a4bf8

SHA512
6cb13043270cd211e43442ee2f90ae096fa2649a23c819ac5e0c80202c413b45750871fa278f201ed10e5cd0d7b7fdfcf7499b40d1c50574818b3262c06ed6a4

Download Submit
C:\Windows\system\MbgprnY.exe

Filesize
1.7MB

MD5
2ceffe5b943e5772bb0f443d5d148f34

SHA1
bed10c4ec05e1185c982eafa21ea0ae447d10373

SHA256
e0518a20f6e17693316a057fd82165d4273a8d38b5578d29b35a9d564c9f1412

SHA512
e102c4337d4aa80a0bdde8a8d3b678cbdadb5381116daef79742afdd2112040409f8aeebdc7e7cf4e44f0c51eb9dbc2ebe25a6b5a32479f3bacd36a706056c1a

Download Submit
C:\Windows\system\OPIfbYo.exe

Filesize
1.7MB

MD5
764746db604218b67ac5b83ef1c6ee21

SHA1
19c4a9793615119c032e93156ea4f8ced418cef6

SHA256
534b8af3670e5afd6736575dd2d2c875377cd8e825d47fa0653d61cd0536d5fc

SHA512
1c9b02b71186aba839c90ed5db0510c10985cdb3ce87fcead0818205a3f14a48c3ca70a0d6930092f72c0d0be57be32f4d1d89b51738ddec41fe0333a4f6ec96

Download Submit
C:\Windows\system\PInmMKE.exe

Filesize
1.7MB

MD5
b61c11ec9b5f4b3412ad7f8dddc0c54e

SHA1
6d72fcf7d896e64adb7b2a107f56680009152a48

SHA256
65ab56f7b132e996bb9c4e747f15456c4a68252a66df345bfbfb5c0232b5a544

SHA512
c2d5c31855f48ab3a3cb7e8a2284f78b343056b0c88ed04e9f22b69bf2243348a8cd9222068f88229a8aa76573d883595ae80506bf03b0adc8bf07aea7083778

Download Submit
C:\Windows\system\QhnWHBu.exe

Filesize
1.7MB

MD5
ca976c6b4f0a7612d858c7f0d11a9a30

SHA1
03c97fd924c413c2131c7f58f208f288c6abe227

SHA256
f30b9abaf959516090bce83db8b288d23d07f4c1e4ac6cc285ec55fa5dc1df40

SHA512
2c490d6121d565d66a2eb73c965d9d835e75c1bc9e28039b89f0df932874df73ac772d76b048b39a6f8bd94663e6ea81c455b0bab0c46ddf2cd92941a390c19c

Download Submit
C:\Windows\system\RyEHsuJ.exe

Filesize
1.7MB

MD5
46d3fec449037e6acee80d43a15af90a

SHA1
b2b4c59d481e20efdef18a9e1d21d48acf33ff97

SHA256
27e6a3c7dcec1437d46793d583a499bcd4f89620e5bdeec464daa09455d57c82

SHA512
ad72fa69c9f89e38fc7e5969ff3a54afc421143606266697888985dc41553a53e04c277508ed8726d3b5d4fb6b80edfac3bf3e0ae6606847c72004c71d3adbfd

Download Submit
C:\Windows\system\SSalcCK.exe

Filesize
1.7MB

MD5
498598c41c7202dbff84a392f8b76f09

SHA1
a0616833061edbd868377e4a758b4822d0a1b6af

SHA256
661777c3897908782f7408884b9b06568cb279e1a7d13137d0a81288973533bb

SHA512
83f0dd40888af0dfd46bdbf258482c0d495b356e89d289100bfc05f61baaa7f71528d5f57edc4d49d47931a3f649dc0c2dab141af5cff975205d12a37d221391

Download Submit
C:\Windows\system\VDNaMZH.exe

Filesize
1.7MB

MD5
631145ec7703fb59e63f864cb20ecce5

SHA1
93330d9f7ff70f4211f09be7a3a04bde61095af8

SHA256
740194b0331a791fd478bf80834fc867e66709addc8ebb361b1a542272de6eec

SHA512
cea85345584568c009140b4397aefb3bc15e648e532fe73e55c40ff125890dd1bdde9b02b136cc1ed3753c7263b8a4c322e5949f86812280a1ef5cc15688820e

Download Submit
C:\Windows\system\WivGEFM.exe

Filesize
1.7MB

MD5
2a93d0e2406854c7c62256a23675780c

SHA1
35c7fb5114f24e3fb78a63d9c03616f4e86b332f

SHA256
cbb104d5a291a2c616731dfec7c7dcb313affc4e608f5ccf10f51a470a7171ba

SHA512
4e2d499662177ed1c4520bf8127542705c54df9c97f764686d0a2b2a249d7639ccec5205ca9c3b7a355ff9363039ac8beee0633619792739c984fe0f20254347

Download Submit
C:\Windows\system\WqxDsdW.exe

Filesize
1.7MB

MD5
69b44c9847229d87a7adc78308d55294

SHA1
1d52a8b39b83b50190b57efbc45e384eec01213e

SHA256
748a7a029cf93d6911d8ef5a6a59d3d3dffad6d1663ecb45643eb1f06b4ec94c

SHA512
2ce31402f33a531a749e246f7bec4b94b6e698c1b986c25164b1bed4b19ab53267c5359d22ae0ac96e45cdba36e66bb33bcb472b04bb4c391820d4a2a94c14ff

Download Submit
C:\Windows\system\ZHrOSBu.exe

Filesize
1.7MB

MD5
2e425310340062b2eb1f0ba4954d8ad7

SHA1
bfa7d4007334b756b37eb40d8706ad4fdd306732

SHA256
dccd726e361cbaf29def1155e60839b18df32518b03b5dc989e1261ab8a6e200

SHA512
3f3901d5246200f1bba5d5ca74957a47aef13e6cefcb3b7c4b9626b8ea020c75f71a24c9ff886c05c140a62a6724592208405ae2295cc5aac0012c9c077675ed

Download Submit
C:\Windows\system\cdBkFhq.exe

Filesize
1.7MB

MD5
d2810ae8ebff62f9f0c8af47ec7822d8

SHA1
ccc11bb7d01787d0e0493dc37689b37e5f4de5a0

SHA256
d924b61e638717efcc40eefca7e2e8ec5f6c2a99bfac39e98c884fbf908e9764

SHA512
12ddab134753eb749ac6118a0868088ef09ebf6ff113094ffc1f2a8ed1bf12643f32d4cb9a48e61b56ac186d90f51d58d2ebae6165c8d70ec8b81c5894b43dbb

Download Submit
C:\Windows\system\ikLLniH.exe

Filesize
1.7MB

MD5
0077c0ffd6b51ecbfcd99ae742a47a5b

SHA1
54264e05a292fde25b37848e85e91f5f6d531dc5

SHA256
2dc6e45d12928befdf1f812131641409b1c99ae20ac03ff2f3279e3d54d27c0e

SHA512
6415ba90fada2d07d11619eaf5aac09854d0541151e755df780c3453eef05dfae6733e61c6c279d2b34637b7f15344e434f37f55c48cf00e7a074bd18b6998fa

Download Submit
C:\Windows\system\oapZErH.exe

Filesize
1.7MB

MD5
884ce80e87ef6f3068ab52a52c58d20e

SHA1
849fedc07d061371217169d30587f766ffd283ca

SHA256
7264e2437369e177fa15111b0b1e468559b7ab966f42a38f2b4b8098ee729fba

SHA512
3ddb126ca741d6af773858d5e27c30d6c401ed223ca938d46f12e8d5553723e3acd90a42369182e7eaeeff1da13d4ab24140fb754d8932b39864d569a08ed86c

Download Submit
C:\Windows\system\qkQpZvq.exe

Filesize
1.7MB

MD5
6198dcfb372aa3286180fb7194a051ec

SHA1
8dc2286ea2e9fe8bf56fcfdd51669a0e167125f6

SHA256
19ee15e72bdd1c38b23fe4ca820b13cf13a4356cc15c84943cf5dcadcdaca472

SHA512
663a060834159c1c1ae2c6ab780647f0cc275ee6f3a5207469d29c66539ad025340ed3e15df5cacd19c5ad07dedc322c4d1c6cbcdc02f0bff9984887c1b5fbe3

Download Submit
C:\Windows\system\utKZtJP.exe

Filesize
1.7MB

MD5
682ee45b8201126d286f6ea17d3cc2d2

SHA1
b11fd8fee3dececb6747d05ec561cd2d45e3d35e

SHA256
a48806587038b78611316802733f7491699256961ef15793e5d93689d280c74d

SHA512
ee3f02c1b2025f481363adfce7b0084aa93262c477dc93827be8aa5792f3172ca7a695871441ecfd1bf6a9e5ba96c3e81036d9d50bdc2aea6ea87805f40ce7b8

Download Submit
C:\Windows\system\yirGOqi.exe

Filesize
1.7MB

MD5
22c38511bcb01596abddc984b67acc53

SHA1
8afb2beb777cbb51439980547b90ef5b80fe21f6

SHA256
70f18cba4ff02499a0a5dad10370ff1d38adee91af78dbcb865bfb553c86a16f

SHA512
9b7c3396083242445d2a3db9a8ac200718cee89a698b9d094e8d33c2649aa66818e73085051be9d2941b09eb8dc6bb4b9dca8e7837baeb09fe61dd70922db057

Download Submit
C:\Windows\system\zskZeCY.exe

Filesize
1.7MB

MD5
eb354ea135d351b7e2a1d65d4d19c7a8

SHA1
b14323e8ad896a3d5ef85979816716c4009d9f0d

SHA256
50eb117fe7958ece3dab9fe233271039f0d45dfeaf636ebd95de6fba0d4865ac

SHA512
7eebd9d9305c5d3a0bcb6e6deaf8f53ca351ef3a7fffa0a9143c1c5b2daa5352edb4e720621a74d5eda1e15ea5d28f46b74af278aa340581e35c7ce1d0a32d8c

Download Submit
\Windows\system\CfJclVO.exe

Filesize
1.7MB

MD5
d2baada5a8dd69d5d8a619b9652cc7da

SHA1
ee62ada660fc95c326e7da1eea274e70b10dfc98

SHA256
f0c67d20ec7d3e9622201ff10abb49d6ff5f1d37ac9fc5ef22aceaf8b406256d

SHA512
afffdfbf2b15282fdf872021150f213a5c52cd37f18eb3ab6f4a85731a900a68ab9da9a02c3c6d228518f203dad5f24883a77eb5293680abdb66b5ebefc1efbe

Download Submit
\Windows\system\EwRyQkL.exe

Filesize
1.7MB

MD5
80c853b34fe02d09297c9d1316680b89

SHA1
9e410e9165aaf934a85d0a8067eb505aa86b1d00

SHA256
c88d9119fe76b006a89461d9f686e7205151f273f5fc40407bc04a40e42c8d81

SHA512
7e60a189e4540b55b2ab540de38138d3ff107e1e804d158ae480abafd7cf0ee586699ced4ce30132683e6851b91ba9e4151331f871ceae1e36bc7a910a9d35d6

Download Submit
\Windows\system\PDwoqkl.exe

Filesize
1.7MB

MD5
158abdd2b64969e1bf2980095eb7ef82

SHA1
1311af3d85458fc8d8f118f05e92070f71cc7053

SHA256
59ad5c91206662260e80ec942ee2c998841269568fae9a0f4a5ad9039e2673cf

SHA512
c6692d88e710073b0b2a1ffda465cad8cc597fd745ef1688ccce255f50c2bdb00bb31f086857f91a1dced99701d700c94a7dda1cfa3d35b08438ccac3317e65e

Download Submit
\Windows\system\PJiuVoE.exe

Filesize
1.7MB

MD5
b4a87272e9ae6cef6c912d4a42ce3e7b

SHA1
14c3248acff95d163fd1954434b105c225e3c036

SHA256
e35f96b8534db619f0123fe73df2030daabcaca0f36974512a84a675c385039d

SHA512
ac0da507501b406e822aa4af6965f6665f2b3941b0365e9d0f973057309c7c5760464c82eae074256fb528254a4a75bc526675cd3d21258761f1a60e13c87148

Download Submit
\Windows\system\QgAGBvK.exe

Filesize
1.7MB

MD5
c78f9a19905bd6556d54557d3d1f591d

SHA1
f01a78b1759d2055620dacd6b598bf4a82e7a6e0

SHA256
9ccca233cef72e61599dd507dc115996829d9dc0a57a7ead826a7565f828a228

SHA512
541800d0a4a24862bb9c1dbc48464ba296bc4ba2ffa3f6ea582bbc3a6934a3946183b81fcc9efbd17d79668f40b15333ce52af30ce689a6b1a91551fb252141e

Download Submit
\Windows\system\aCvPGwF.exe

Filesize
1.7MB

MD5
ac1bcdaa557eb7fb009ef4cd15fc4ea2

SHA1
56436e91f378d7d9784887a8c435e7751f470fdc

SHA256
9281c5dbd9611b61d592fc9acfbb18b97986c2cdc871f7fef1c2a66be556a600

SHA512
66f838ab261a0cb26768be29b0af43405cbefdacc3a527dab2b8c75e3de5e9863997174bd1f49c8d493ae604511f2d718939ecb0beb386e56a6b33e7c2ba76d4

Download Submit
\Windows\system\cqKpmen.exe

Filesize
1.7MB

MD5
9f639349bb50ceea7352baafedecb8af

SHA1
e422c7da370e7bc0cf36679f8e921e343178e7c1

SHA256
4bed72c65b49a20cb6d63b97ca9a34de0ad7114ab913ecb933587358c2b81c75

SHA512
eeeec0b6bce598b66762a202ad5ce3f65e506c6ef911575bca401c5ae6aa688ac5359447f367c159594d1d426d3193c522be9c3613026d99f2c3c0f41fb889a0

Download Submit
\Windows\system\jJVyWVm.exe

Filesize
1.7MB

MD5
b14de83395e1515e85e014628ba7dc57

SHA1
1794db5f6c5932f61531b74229cf86e20d859736

SHA256
a5e7245bb791e305d7edce3f32e722fd9f59d7eebdedf1f7f062b818441a346c

SHA512
9cbbc3cc3e3c6399057404b1de7d1266a832a880c9adf9759741eb7c66fb7903955a178d73e9d733a7cb15ddf360a86847b2834d19cbfa19a478d2df527bc926

Download Submit
\Windows\system\lVMLXWs.exe

Filesize
1.7MB

MD5
1075cc2f9980505f42b4cf58e17f0c74

SHA1
0310664a0250e5e3dc678faa2068c1fb629e6101

SHA256
b53213d43fae0abbe80c640ba2658ebfa575d1135e56cd3947123ebd3de922de

SHA512
268feffe11a61230586c3d35b23f1e5e7fe3606bf7c59e440afdc6142730a35f2936daac28e6b9ea3f1f227cfd076e1e42a5f2e00e5c792bd81b791232c65750

Download Submit
\Windows\system\xMTyPNg.exe

Filesize
1.7MB

MD5
e0237341f13e6d5afd0ec5df7d825c15

SHA1
98a7ac3680ced89298d9fe54aef0f5a5d8397df3

SHA256
5eae3abcb32033ae70585b38cd1778654d413486fc5e34480acb4f8a079f5e8d

SHA512
97f41536528245bcba8ca80c578273681d938a8d901ea1606f430b4561cd1488781eb92c284bbf54ecd46ede16dc1bdca373ecd32381281bd9f6cea584c23b97

Download Submit
memory/2328-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download