xmrig | 30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 22:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
Size

1.1MB
MD5

55d24d235e30ede341e95862be59a204
SHA1

417e463af4b6322b13122cad24822bdb2aaf4f77
SHA256

30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921
SHA512

ad7d92d2c7a814223d9eb69c749a48faa79fc755638525caf1fb8cb8971ad4ecebdbaa908a290011723962dc63442ab2083ab9abeff9e66a2b28011285a92381
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8Zs0YrTwl7yJw:GezaTF8FcNkNdfE0pZ9ozttwIRbf87y6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0011000000011c2c-2.dat	xmrig
behavioral1/files/0x0008000000016650-9.dat	xmrig
behavioral1/files/0x0008000000016875-13.dat	xmrig
behavioral1/files/0x0009000000016b47-14.dat	xmrig
behavioral1/files/0x0008000000016c66-21.dat	xmrig
behavioral1/files/0x0007000000016c88-24.dat	xmrig
behavioral1/files/0x0006000000017497-36.dat	xmrig
behavioral1/files/0x0007000000016cf5-32.dat	xmrig
behavioral1/files/0x000600000001755b-44.dat	xmrig
behavioral1/files/0x00050000000186f4-64.dat	xmrig
behavioral1/files/0x00050000000193a6-128.dat	xmrig
behavioral1/files/0x0005000000019360-124.dat	xmrig
behavioral1/files/0x000500000001933f-120.dat	xmrig
behavioral1/files/0x0005000000019297-116.dat	xmrig
behavioral1/files/0x0005000000019284-112.dat	xmrig
behavioral1/files/0x0005000000019278-108.dat	xmrig
behavioral1/files/0x0005000000019269-104.dat	xmrig
behavioral1/files/0x0005000000019250-100.dat	xmrig
behavioral1/files/0x0005000000019246-96.dat	xmrig
behavioral1/files/0x0006000000018c16-92.dat	xmrig
behavioral1/files/0x0006000000018b4e-88.dat	xmrig
behavioral1/files/0x00050000000187a8-84.dat	xmrig
behavioral1/files/0x000500000001878e-80.dat	xmrig
behavioral1/files/0x0005000000018744-76.dat	xmrig
behavioral1/files/0x0005000000018739-72.dat	xmrig
behavioral1/files/0x0005000000018704-68.dat	xmrig
behavioral1/files/0x00050000000186f1-60.dat	xmrig
behavioral1/files/0x00050000000186ed-56.dat	xmrig
behavioral1/files/0x00050000000186e7-52.dat	xmrig
behavioral1/files/0x0005000000018686-48.dat	xmrig
behavioral1/files/0x000600000001749c-40.dat	xmrig
behavioral1/files/0x0007000000016cd7-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1064	OGRhYWm.exe
2524	QLyxdrs.exe
2988	KAyxWKj.exe
1532	HPvEEel.exe
2484	GvKwriv.exe
1148	eumyqwJ.exe
2748	XxyhMEM.exe
2760	ZrwVRRS.exe
2772	HAZPdpp.exe
2908	YKVwDVA.exe
2936	TUAQKOa.exe
2824	PuYhceP.exe
2868	cxUCqMf.exe
2944	uijrEdu.exe
2692	ItjGwuK.exe
2468	RApCYJj.exe
2804	lzgGwKD.exe
2728	LSWZmQg.exe
2680	boSERfi.exe
2460	qMvrQqb.exe
1804	MpdGZGW.exe
2044	KMSvFYF.exe
1816	IWryjnK.exe
2392	MYIYeRB.exe
2388	DvHYNwu.exe
448	HAgCdSa.exe
1928	lPFrGuv.exe
2624	yQsfKZi.exe
1664	avMofaK.exe
2456	VwzINSS.exe
1800	NeEFTtd.exe
1684	KdyaNnY.exe
1748	hPyEHui.exe
304	tmXORhz.exe
2012	qQVqrdj.exe
1924	ReZDdew.exe
2412	IkIsKqN.exe
2068	hlfFpxK.exe
1044	EjGTvnB.exe
852	Bohagbq.exe
2008	vyxLVOX.exe
1556	ximaiis.exe
1384	XlGJOwI.exe
2632	FUIoTDl.exe
276	sGWEgKL.exe
1568	UeenJWB.exe
1792	MucauEK.exe
2064	YIcVXvi.exe
2088	nXASeUV.exe
1760	nzcXZkL.exe
1716	bXCznJv.exe
2380	AjVzmdA.exe
1724	zjCXdLU.exe
1720	AvWjYLj.exe
1768	XcbdnoL.exe
2876	owRTIQk.exe
2652	NHmvVNB.exe
2348	JJXYIfR.exe
2096	JyfgKgc.exe
1888	fsexoDd.exe
2536	daGIpaJ.exe
592	UgOgdCQ.exe
2228	UCDWMBS.exe
2860	pLkZGuP.exe

Loads dropped DLL 64 IoCs

pid	Process
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ymSpNua.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\CffyzjH.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\XrussmT.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\nABoQVH.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\UGNbJMw.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\JIcrCSa.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\BsPCaVO.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\YlTldgH.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\fCUDtBY.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\vkyJMsL.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\cqVxwpS.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\abNgQin.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\Bohagbq.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\KXFDuSO.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\WeOItuO.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\OzIbBxz.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\pDkiaut.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\oqroLeN.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\uSaQvfC.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\MYPqIdc.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\yfqdWNl.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\PZhhlLc.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\wcHhuWj.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\nhYoZOB.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\jfxopjV.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\UjzhZUj.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\InuIqcj.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\LJUUQgY.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\omZxCCY.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\pYKZLpz.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\zwrasQn.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\GUHODpD.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\JrIIpMc.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\BDzsXbw.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\UuNHcaf.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\nuDwvPt.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\icELAqI.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\pITYcRl.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\jSboMjG.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\uijrEdu.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\SyvlSmt.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\ZKcyEHe.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\UWejATY.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\uQHSFar.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\JAvqhat.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\BBznIrN.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\WCaIOUx.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\AlreovZ.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\MgEjvCB.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\NziHtTL.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\WwyGJsO.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\dJCPZQo.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\qZLKqQA.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\aejVxMr.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\LMCLyWa.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\NDnZTHa.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\PuYhceP.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\kvrSEuH.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\gbLhALZ.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\VeameGI.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\YqoHYYg.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\HotTguE.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\gPqpuAa.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
File created	C:\Windows\System\hNEpmdM.exe	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 1064	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	31
PID 2220 wrote to memory of 1064	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	31
PID 2220 wrote to memory of 1064	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	31
PID 2220 wrote to memory of 2524	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	32
PID 2220 wrote to memory of 2524	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	32
PID 2220 wrote to memory of 2524	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	32
PID 2220 wrote to memory of 2988	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	33
PID 2220 wrote to memory of 2988	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	33
PID 2220 wrote to memory of 2988	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	33
PID 2220 wrote to memory of 1532	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	34
PID 2220 wrote to memory of 1532	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	34
PID 2220 wrote to memory of 1532	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	34
PID 2220 wrote to memory of 2484	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	35
PID 2220 wrote to memory of 2484	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	35
PID 2220 wrote to memory of 2484	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	35
PID 2220 wrote to memory of 1148	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	36
PID 2220 wrote to memory of 1148	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	36
PID 2220 wrote to memory of 1148	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	36
PID 2220 wrote to memory of 2748	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	37
PID 2220 wrote to memory of 2748	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	37
PID 2220 wrote to memory of 2748	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	37
PID 2220 wrote to memory of 2760	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	38
PID 2220 wrote to memory of 2760	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	38
PID 2220 wrote to memory of 2760	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	38
PID 2220 wrote to memory of 2772	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	39
PID 2220 wrote to memory of 2772	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	39
PID 2220 wrote to memory of 2772	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	39
PID 2220 wrote to memory of 2908	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	40
PID 2220 wrote to memory of 2908	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	40
PID 2220 wrote to memory of 2908	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	40
PID 2220 wrote to memory of 2936	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	41
PID 2220 wrote to memory of 2936	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	41
PID 2220 wrote to memory of 2936	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	41
PID 2220 wrote to memory of 2824	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	42
PID 2220 wrote to memory of 2824	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	42
PID 2220 wrote to memory of 2824	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	42
PID 2220 wrote to memory of 2868	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	43
PID 2220 wrote to memory of 2868	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	43
PID 2220 wrote to memory of 2868	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	43
PID 2220 wrote to memory of 2944	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	44
PID 2220 wrote to memory of 2944	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	44
PID 2220 wrote to memory of 2944	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	44
PID 2220 wrote to memory of 2692	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	45
PID 2220 wrote to memory of 2692	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	45
PID 2220 wrote to memory of 2692	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	45
PID 2220 wrote to memory of 2468	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	46
PID 2220 wrote to memory of 2468	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	46
PID 2220 wrote to memory of 2468	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	46
PID 2220 wrote to memory of 2804	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	47
PID 2220 wrote to memory of 2804	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	47
PID 2220 wrote to memory of 2804	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	47
PID 2220 wrote to memory of 2728	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	48
PID 2220 wrote to memory of 2728	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	48
PID 2220 wrote to memory of 2728	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	48
PID 2220 wrote to memory of 2680	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	49
PID 2220 wrote to memory of 2680	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	49
PID 2220 wrote to memory of 2680	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	49
PID 2220 wrote to memory of 2460	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	50
PID 2220 wrote to memory of 2460	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	50
PID 2220 wrote to memory of 2460	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	50
PID 2220 wrote to memory of 1804	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	51
PID 2220 wrote to memory of 1804	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	51
PID 2220 wrote to memory of 1804	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	51
PID 2220 wrote to memory of 2044	2220	30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe	52

C:\Users\Admin\AppData\Local\Temp\30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe
"C:\Users\Admin\AppData\Local\Temp\30c4adc0ea7ac629eec45ad3cdf721c0e71d0848e020ec65eed4b01331457921.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System\OGRhYWm.exe
  C:\Windows\System\OGRhYWm.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\QLyxdrs.exe
  C:\Windows\System\QLyxdrs.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\KAyxWKj.exe
  C:\Windows\System\KAyxWKj.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\HPvEEel.exe
  C:\Windows\System\HPvEEel.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\GvKwriv.exe
  C:\Windows\System\GvKwriv.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\eumyqwJ.exe
  C:\Windows\System\eumyqwJ.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\XxyhMEM.exe
  C:\Windows\System\XxyhMEM.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ZrwVRRS.exe
  C:\Windows\System\ZrwVRRS.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\HAZPdpp.exe
  C:\Windows\System\HAZPdpp.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\YKVwDVA.exe
  C:\Windows\System\YKVwDVA.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\TUAQKOa.exe
  C:\Windows\System\TUAQKOa.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\PuYhceP.exe
  C:\Windows\System\PuYhceP.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\cxUCqMf.exe
  C:\Windows\System\cxUCqMf.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\uijrEdu.exe
  C:\Windows\System\uijrEdu.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\ItjGwuK.exe
  C:\Windows\System\ItjGwuK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\RApCYJj.exe
  C:\Windows\System\RApCYJj.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\lzgGwKD.exe
  C:\Windows\System\lzgGwKD.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\LSWZmQg.exe
  C:\Windows\System\LSWZmQg.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\boSERfi.exe
  C:\Windows\System\boSERfi.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\qMvrQqb.exe
  C:\Windows\System\qMvrQqb.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\MpdGZGW.exe
  C:\Windows\System\MpdGZGW.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\KMSvFYF.exe
  C:\Windows\System\KMSvFYF.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\IWryjnK.exe
  C:\Windows\System\IWryjnK.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\MYIYeRB.exe
  C:\Windows\System\MYIYeRB.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\DvHYNwu.exe
  C:\Windows\System\DvHYNwu.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\HAgCdSa.exe
  C:\Windows\System\HAgCdSa.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\lPFrGuv.exe
  C:\Windows\System\lPFrGuv.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\yQsfKZi.exe
  C:\Windows\System\yQsfKZi.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\avMofaK.exe
  C:\Windows\System\avMofaK.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\VwzINSS.exe
  C:\Windows\System\VwzINSS.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\NeEFTtd.exe
  C:\Windows\System\NeEFTtd.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\KdyaNnY.exe
  C:\Windows\System\KdyaNnY.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\hPyEHui.exe
  C:\Windows\System\hPyEHui.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\tmXORhz.exe
  C:\Windows\System\tmXORhz.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\qQVqrdj.exe
  C:\Windows\System\qQVqrdj.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ReZDdew.exe
  C:\Windows\System\ReZDdew.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\IkIsKqN.exe
  C:\Windows\System\IkIsKqN.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\hlfFpxK.exe
  C:\Windows\System\hlfFpxK.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\EjGTvnB.exe
  C:\Windows\System\EjGTvnB.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\Bohagbq.exe
  C:\Windows\System\Bohagbq.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\vyxLVOX.exe
  C:\Windows\System\vyxLVOX.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\ximaiis.exe
  C:\Windows\System\ximaiis.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\XlGJOwI.exe
  C:\Windows\System\XlGJOwI.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\FUIoTDl.exe
  C:\Windows\System\FUIoTDl.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\sGWEgKL.exe
  C:\Windows\System\sGWEgKL.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\UeenJWB.exe
  C:\Windows\System\UeenJWB.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\MucauEK.exe
  C:\Windows\System\MucauEK.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\YIcVXvi.exe
  C:\Windows\System\YIcVXvi.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\nXASeUV.exe
  C:\Windows\System\nXASeUV.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\nzcXZkL.exe
  C:\Windows\System\nzcXZkL.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\bXCznJv.exe
  C:\Windows\System\bXCznJv.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\AjVzmdA.exe
  C:\Windows\System\AjVzmdA.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\zjCXdLU.exe
  C:\Windows\System\zjCXdLU.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\AvWjYLj.exe
  C:\Windows\System\AvWjYLj.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\XcbdnoL.exe
  C:\Windows\System\XcbdnoL.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\owRTIQk.exe
  C:\Windows\System\owRTIQk.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\NHmvVNB.exe
  C:\Windows\System\NHmvVNB.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\JJXYIfR.exe
  C:\Windows\System\JJXYIfR.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\JyfgKgc.exe
  C:\Windows\System\JyfgKgc.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\fsexoDd.exe
  C:\Windows\System\fsexoDd.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\daGIpaJ.exe
  C:\Windows\System\daGIpaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\UgOgdCQ.exe
  C:\Windows\System\UgOgdCQ.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\UCDWMBS.exe
  C:\Windows\System\UCDWMBS.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\pLkZGuP.exe
  C:\Windows\System\pLkZGuP.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\unJdxft.exe
  C:\Windows\System\unJdxft.exe
  2⤵
  PID:2504
- C:\Windows\System\tffadoi.exe
  C:\Windows\System\tffadoi.exe
  2⤵
  PID:2148
- C:\Windows\System\xpeHQEj.exe
  C:\Windows\System\xpeHQEj.exe
  2⤵
  PID:904
- C:\Windows\System\xxlnSTq.exe
  C:\Windows\System\xxlnSTq.exe
  2⤵
  PID:1808
- C:\Windows\System\ZZMWXyh.exe
  C:\Windows\System\ZZMWXyh.exe
  2⤵
  PID:780
- C:\Windows\System\ULHmYTK.exe
  C:\Windows\System\ULHmYTK.exe
  2⤵
  PID:1592
- C:\Windows\System\IjaNfSV.exe
  C:\Windows\System\IjaNfSV.exe
  2⤵
  PID:1740
- C:\Windows\System\oiJhqGL.exe
  C:\Windows\System\oiJhqGL.exe
  2⤵
  PID:2332
- C:\Windows\System\KsZidRo.exe
  C:\Windows\System\KsZidRo.exe
  2⤵
  PID:1268
- C:\Windows\System\MxERaMQ.exe
  C:\Windows\System\MxERaMQ.exe
  2⤵
  PID:1948
- C:\Windows\System\ZYYVhKM.exe
  C:\Windows\System\ZYYVhKM.exe
  2⤵
  PID:1364
- C:\Windows\System\pQtrvps.exe
  C:\Windows\System\pQtrvps.exe
  2⤵
  PID:968
- C:\Windows\System\rQezCJT.exe
  C:\Windows\System\rQezCJT.exe
  2⤵
  PID:1124
- C:\Windows\System\iqIdvGI.exe
  C:\Windows\System\iqIdvGI.exe
  2⤵
  PID:1696
- C:\Windows\System\pJtDZxj.exe
  C:\Windows\System\pJtDZxj.exe
  2⤵
  PID:1660
- C:\Windows\System\ffggMal.exe
  C:\Windows\System\ffggMal.exe
  2⤵
  PID:2116
- C:\Windows\System\loEFaxG.exe
  C:\Windows\System\loEFaxG.exe
  2⤵
  PID:848
- C:\Windows\System\VpjDyGL.exe
  C:\Windows\System\VpjDyGL.exe
  2⤵
  PID:2736
- C:\Windows\System\kxHcSJd.exe
  C:\Windows\System\kxHcSJd.exe
  2⤵
  PID:588
- C:\Windows\System\CUPzRrl.exe
  C:\Windows\System\CUPzRrl.exe
  2⤵
  PID:1876
- C:\Windows\System\vcqxVin.exe
  C:\Windows\System\vcqxVin.exe
  2⤵
  PID:700
- C:\Windows\System\MOXCreK.exe
  C:\Windows\System\MOXCreK.exe
  2⤵
  PID:2968
- C:\Windows\System\WmLxAhX.exe
  C:\Windows\System\WmLxAhX.exe
  2⤵
  PID:1404
- C:\Windows\System\DaNZjfT.exe
  C:\Windows\System\DaNZjfT.exe
  2⤵
  PID:3036
- C:\Windows\System\ytrPffZ.exe
  C:\Windows\System\ytrPffZ.exe
  2⤵
  PID:2816
- C:\Windows\System\hDgpeDy.exe
  C:\Windows\System\hDgpeDy.exe
  2⤵
  PID:2492
- C:\Windows\System\tTpefEi.exe
  C:\Windows\System\tTpefEi.exe
  2⤵
  PID:2532
- C:\Windows\System\QfIVyUE.exe
  C:\Windows\System\QfIVyUE.exe
  2⤵
  PID:1708
- C:\Windows\System\GVhWcsd.exe
  C:\Windows\System\GVhWcsd.exe
  2⤵
  PID:2952
- C:\Windows\System\SyvlSmt.exe
  C:\Windows\System\SyvlSmt.exe
  2⤵
  PID:444
- C:\Windows\System\iydlonW.exe
  C:\Windows\System\iydlonW.exe
  2⤵
  PID:2904
- C:\Windows\System\HiswJpR.exe
  C:\Windows\System\HiswJpR.exe
  2⤵
  PID:2872
- C:\Windows\System\TCmILOz.exe
  C:\Windows\System\TCmILOz.exe
  2⤵
  PID:1668
- C:\Windows\System\BCSbcLo.exe
  C:\Windows\System\BCSbcLo.exe
  2⤵
  PID:2676
- C:\Windows\System\LwSQpjK.exe
  C:\Windows\System\LwSQpjK.exe
  2⤵
  PID:1632
- C:\Windows\System\sLsSfRP.exe
  C:\Windows\System\sLsSfRP.exe
  2⤵
  PID:2188
- C:\Windows\System\hXhIwZL.exe
  C:\Windows\System\hXhIwZL.exe
  2⤵
  PID:2596
- C:\Windows\System\xBhkGbE.exe
  C:\Windows\System\xBhkGbE.exe
  2⤵
  PID:1828
- C:\Windows\System\hSsILay.exe
  C:\Windows\System\hSsILay.exe
  2⤵
  PID:2252
- C:\Windows\System\bHTutwu.exe
  C:\Windows\System\bHTutwu.exe
  2⤵
  PID:1464
- C:\Windows\System\JrIIpMc.exe
  C:\Windows\System\JrIIpMc.exe
  2⤵
  PID:1008
- C:\Windows\System\WrBtXgf.exe
  C:\Windows\System\WrBtXgf.exe
  2⤵
  PID:1728
- C:\Windows\System\TbRxvXX.exe
  C:\Windows\System\TbRxvXX.exe
  2⤵
  PID:916
- C:\Windows\System\zijHCUV.exe
  C:\Windows\System\zijHCUV.exe
  2⤵
  PID:568
- C:\Windows\System\SxQJMIR.exe
  C:\Windows\System\SxQJMIR.exe
  2⤵
  PID:1004
- C:\Windows\System\gvBeqJn.exe
  C:\Windows\System\gvBeqJn.exe
  2⤵
  PID:1612
- C:\Windows\System\vInmlat.exe
  C:\Windows\System\vInmlat.exe
  2⤵
  PID:2756
- C:\Windows\System\OZnRFXJ.exe
  C:\Windows\System\OZnRFXJ.exe
  2⤵
  PID:1656
- C:\Windows\System\ZLfofjB.exe
  C:\Windows\System\ZLfofjB.exe
  2⤵
  PID:1328
- C:\Windows\System\wueFVfs.exe
  C:\Windows\System\wueFVfs.exe
  2⤵
  PID:1628
- C:\Windows\System\LotcwnU.exe
  C:\Windows\System\LotcwnU.exe
  2⤵
  PID:2976
- C:\Windows\System\BuJKhtg.exe
  C:\Windows\System\BuJKhtg.exe
  2⤵
  PID:2552
- C:\Windows\System\TYaTTWl.exe
  C:\Windows\System\TYaTTWl.exe
  2⤵
  PID:2776
- C:\Windows\System\cXDosRx.exe
  C:\Windows\System\cXDosRx.exe
  2⤵
  PID:2900
- C:\Windows\System\RsahlIj.exe
  C:\Windows\System\RsahlIj.exe
  2⤵
  PID:3012
- C:\Windows\System\ixPMCXc.exe
  C:\Windows\System\ixPMCXc.exe
  2⤵
  PID:2932
- C:\Windows\System\leFrrvb.exe
  C:\Windows\System\leFrrvb.exe
  2⤵
  PID:2744
- C:\Windows\System\POzNDju.exe
  C:\Windows\System\POzNDju.exe
  2⤵
  PID:2216
- C:\Windows\System\ifHRRBE.exe
  C:\Windows\System\ifHRRBE.exe
  2⤵
  PID:3088
- C:\Windows\System\yzNcFzm.exe
  C:\Windows\System\yzNcFzm.exe
  2⤵
  PID:3108
- C:\Windows\System\gjUqddr.exe
  C:\Windows\System\gjUqddr.exe
  2⤵
  PID:3124
- C:\Windows\System\puFzusz.exe
  C:\Windows\System\puFzusz.exe
  2⤵
  PID:3144
- C:\Windows\System\XFpRvKY.exe
  C:\Windows\System\XFpRvKY.exe
  2⤵
  PID:3164
- C:\Windows\System\TSRpvKU.exe
  C:\Windows\System\TSRpvKU.exe
  2⤵
  PID:3188
- C:\Windows\System\mtagYDT.exe
  C:\Windows\System\mtagYDT.exe
  2⤵
  PID:3208
- C:\Windows\System\MyLDAWl.exe
  C:\Windows\System\MyLDAWl.exe
  2⤵
  PID:3228
- C:\Windows\System\ZtsERPw.exe
  C:\Windows\System\ZtsERPw.exe
  2⤵
  PID:3248
- C:\Windows\System\Ctldamu.exe
  C:\Windows\System\Ctldamu.exe
  2⤵
  PID:3268
- C:\Windows\System\blYJPof.exe
  C:\Windows\System\blYJPof.exe
  2⤵
  PID:3288
- C:\Windows\System\FutYvtB.exe
  C:\Windows\System\FutYvtB.exe
  2⤵
  PID:3308
- C:\Windows\System\oSPblbE.exe
  C:\Windows\System\oSPblbE.exe
  2⤵
  PID:3328
- C:\Windows\System\UvNNSlJ.exe
  C:\Windows\System\UvNNSlJ.exe
  2⤵
  PID:3348
- C:\Windows\System\UaqYrpw.exe
  C:\Windows\System\UaqYrpw.exe
  2⤵
  PID:3368
- C:\Windows\System\hwKaEZz.exe
  C:\Windows\System\hwKaEZz.exe
  2⤵
  PID:3384
- C:\Windows\System\SWTLfbM.exe
  C:\Windows\System\SWTLfbM.exe
  2⤵
  PID:3404
- C:\Windows\System\XeaLkrw.exe
  C:\Windows\System\XeaLkrw.exe
  2⤵
  PID:3420
- C:\Windows\System\obtUNjq.exe
  C:\Windows\System\obtUNjq.exe
  2⤵
  PID:3448
- C:\Windows\System\BvlGkOJ.exe
  C:\Windows\System\BvlGkOJ.exe
  2⤵
  PID:3468
- C:\Windows\System\qedVjHv.exe
  C:\Windows\System\qedVjHv.exe
  2⤵
  PID:3484
- C:\Windows\System\mqdLfho.exe
  C:\Windows\System\mqdLfho.exe
  2⤵
  PID:3508
- C:\Windows\System\tiriVEk.exe
  C:\Windows\System\tiriVEk.exe
  2⤵
  PID:3524
- C:\Windows\System\gLmhShi.exe
  C:\Windows\System\gLmhShi.exe
  2⤵
  PID:3548
- C:\Windows\System\zOvtfXA.exe
  C:\Windows\System\zOvtfXA.exe
  2⤵
  PID:3564
- C:\Windows\System\lWMNHfL.exe
  C:\Windows\System\lWMNHfL.exe
  2⤵
  PID:3588
- C:\Windows\System\UGNbJMw.exe
  C:\Windows\System\UGNbJMw.exe
  2⤵
  PID:3604
- C:\Windows\System\NxPurTh.exe
  C:\Windows\System\NxPurTh.exe
  2⤵
  PID:3628
- C:\Windows\System\XKwryhP.exe
  C:\Windows\System\XKwryhP.exe
  2⤵
  PID:3644
- C:\Windows\System\QPgvUHJ.exe
  C:\Windows\System\QPgvUHJ.exe
  2⤵
  PID:3668
- C:\Windows\System\JFMAmer.exe
  C:\Windows\System\JFMAmer.exe
  2⤵
  PID:3684
- C:\Windows\System\YZHEaqj.exe
  C:\Windows\System\YZHEaqj.exe
  2⤵
  PID:3708
- C:\Windows\System\vZBpLgy.exe
  C:\Windows\System\vZBpLgy.exe
  2⤵
  PID:3724
- C:\Windows\System\TXFRUuA.exe
  C:\Windows\System\TXFRUuA.exe
  2⤵
  PID:3748
- C:\Windows\System\fiAcQkZ.exe
  C:\Windows\System\fiAcQkZ.exe
  2⤵
  PID:3764
- C:\Windows\System\iZlZZum.exe
  C:\Windows\System\iZlZZum.exe
  2⤵
  PID:3780
- C:\Windows\System\ffkeObp.exe
  C:\Windows\System\ffkeObp.exe
  2⤵
  PID:3800
- C:\Windows\System\ZKcyEHe.exe
  C:\Windows\System\ZKcyEHe.exe
  2⤵
  PID:3816
- C:\Windows\System\kvrSEuH.exe
  C:\Windows\System\kvrSEuH.exe
  2⤵
  PID:3832
- C:\Windows\System\OwzLvxa.exe
  C:\Windows\System\OwzLvxa.exe
  2⤵
  PID:3848
- C:\Windows\System\qISBWXN.exe
  C:\Windows\System\qISBWXN.exe
  2⤵
  PID:3864
- C:\Windows\System\sdDGGMU.exe
  C:\Windows\System\sdDGGMU.exe
  2⤵
  PID:3880
- C:\Windows\System\jZVMBxq.exe
  C:\Windows\System\jZVMBxq.exe
  2⤵
  PID:3896
- C:\Windows\System\EGbJAxF.exe
  C:\Windows\System\EGbJAxF.exe
  2⤵
  PID:3912
- C:\Windows\System\lJAmlxs.exe
  C:\Windows\System\lJAmlxs.exe
  2⤵
  PID:3928
- C:\Windows\System\nIImhPi.exe
  C:\Windows\System\nIImhPi.exe
  2⤵
  PID:3944
- C:\Windows\System\fGrLAwk.exe
  C:\Windows\System\fGrLAwk.exe
  2⤵
  PID:3960
- C:\Windows\System\BDzsXbw.exe
  C:\Windows\System\BDzsXbw.exe
  2⤵
  PID:3980
- C:\Windows\System\IbuMfrW.exe
  C:\Windows\System\IbuMfrW.exe
  2⤵
  PID:4000
- C:\Windows\System\MdeAkrY.exe
  C:\Windows\System\MdeAkrY.exe
  2⤵
  PID:4020
- C:\Windows\System\ZWBWrnH.exe
  C:\Windows\System\ZWBWrnH.exe
  2⤵
  PID:4036
- C:\Windows\System\jBkjoHT.exe
  C:\Windows\System\jBkjoHT.exe
  2⤵
  PID:4052
- C:\Windows\System\esmcqIG.exe
  C:\Windows\System\esmcqIG.exe
  2⤵
  PID:4072
- C:\Windows\System\CdAJNUb.exe
  C:\Windows\System\CdAJNUb.exe
  2⤵
  PID:4092
- C:\Windows\System\qDkAJVg.exe
  C:\Windows\System\qDkAJVg.exe
  2⤵
  PID:2320
- C:\Windows\System\yojrZfG.exe
  C:\Windows\System\yojrZfG.exe
  2⤵
  PID:1120
- C:\Windows\System\cUOQgmN.exe
  C:\Windows\System\cUOQgmN.exe
  2⤵
  PID:2020
- C:\Windows\System\qLKczty.exe
  C:\Windows\System\qLKczty.exe
  2⤵
  PID:1396
- C:\Windows\System\tsdQkaz.exe
  C:\Windows\System\tsdQkaz.exe
  2⤵
  PID:872
- C:\Windows\System\bAcQXhS.exe
  C:\Windows\System\bAcQXhS.exe
  2⤵
  PID:2588
- C:\Windows\System\eNxDkOb.exe
  C:\Windows\System\eNxDkOb.exe
  2⤵
  PID:1072
- C:\Windows\System\eCoWLHJ.exe
  C:\Windows\System\eCoWLHJ.exe
  2⤵
  PID:580
- C:\Windows\System\USphfPA.exe
  C:\Windows\System\USphfPA.exe
  2⤵
  PID:3048
- C:\Windows\System\LBlOdoT.exe
  C:\Windows\System\LBlOdoT.exe
  2⤵
  PID:2308
- C:\Windows\System\tTSCnTl.exe
  C:\Windows\System\tTSCnTl.exe
  2⤵
  PID:2880
- C:\Windows\System\AYllwXG.exe
  C:\Windows\System\AYllwXG.exe
  2⤵
  PID:1500
- C:\Windows\System\wsZoVBV.exe
  C:\Windows\System\wsZoVBV.exe
  2⤵
  PID:2072
- C:\Windows\System\hSpYWBo.exe
  C:\Windows\System\hSpYWBo.exe
  2⤵
  PID:1068
- C:\Windows\System\KZstFzV.exe
  C:\Windows\System\KZstFzV.exe
  2⤵
  PID:2496
- C:\Windows\System\GcluPAn.exe
  C:\Windows\System\GcluPAn.exe
  2⤵
  PID:2204
- C:\Windows\System\NUzhYDU.exe
  C:\Windows\System\NUzhYDU.exe
  2⤵
  PID:2792
- C:\Windows\System\UplMLtR.exe
  C:\Windows\System\UplMLtR.exe
  2⤵
  PID:3300
- C:\Windows\System\fwVOzgx.exe
  C:\Windows\System\fwVOzgx.exe
  2⤵
  PID:3336
- C:\Windows\System\HFUFcIY.exe
  C:\Windows\System\HFUFcIY.exe
  2⤵
  PID:3320
- C:\Windows\System\xpEbWOi.exe
  C:\Windows\System\xpEbWOi.exe
  2⤵
  PID:2840
- C:\Windows\System\OGbwwqb.exe
  C:\Windows\System\OGbwwqb.exe
  2⤵
  PID:1784
- C:\Windows\System\wbJDjTq.exe
  C:\Windows\System\wbJDjTq.exe
  2⤵
  PID:2432
- C:\Windows\System\qZLKqQA.exe
  C:\Windows\System\qZLKqQA.exe
  2⤵
  PID:3412
- C:\Windows\System\atogOfw.exe
  C:\Windows\System\atogOfw.exe
  2⤵
  PID:2364
- C:\Windows\System\pRvHiOw.exe
  C:\Windows\System\pRvHiOw.exe
  2⤵
  PID:1676
- C:\Windows\System\QcgYFBj.exe
  C:\Windows\System\QcgYFBj.exe
  2⤵
  PID:3428
- C:\Windows\System\cmfuKAS.exe
  C:\Windows\System\cmfuKAS.exe
  2⤵
  PID:3456
- C:\Windows\System\SwEZouv.exe
  C:\Windows\System\SwEZouv.exe
  2⤵
  PID:3492
- C:\Windows\System\oqroLeN.exe
  C:\Windows\System\oqroLeN.exe
  2⤵
  PID:3532
- C:\Windows\System\DooSKdC.exe
  C:\Windows\System\DooSKdC.exe
  2⤵
  PID:3536
- C:\Windows\System\uvWtxkr.exe
  C:\Windows\System\uvWtxkr.exe
  2⤵
  PID:3576
- C:\Windows\System\cyAtyut.exe
  C:\Windows\System\cyAtyut.exe
  2⤵
  PID:3620
- C:\Windows\System\JIcrCSa.exe
  C:\Windows\System\JIcrCSa.exe
  2⤵
  PID:3660
- C:\Windows\System\DuReHLb.exe
  C:\Windows\System\DuReHLb.exe
  2⤵
  PID:3680
- C:\Windows\System\MVBWzWL.exe
  C:\Windows\System\MVBWzWL.exe
  2⤵
  PID:3732
- C:\Windows\System\eMPdAuf.exe
  C:\Windows\System\eMPdAuf.exe
  2⤵
  PID:3736
- C:\Windows\System\WFdBsbz.exe
  C:\Windows\System\WFdBsbz.exe
  2⤵
  PID:3888
- C:\Windows\System\oQeuaBW.exe
  C:\Windows\System\oQeuaBW.exe
  2⤵
  PID:3860
- C:\Windows\System\HCysxEc.exe
  C:\Windows\System\HCysxEc.exe
  2⤵
  PID:4032
- C:\Windows\System\EluXHhr.exe
  C:\Windows\System\EluXHhr.exe
  2⤵
  PID:1152
- C:\Windows\System\gTYTqGR.exe
  C:\Windows\System\gTYTqGR.exe
  2⤵
  PID:3956
- C:\Windows\System\jLedHIf.exe
  C:\Windows\System\jLedHIf.exe
  2⤵
  PID:3992
- C:\Windows\System\lwjTouD.exe
  C:\Windows\System\lwjTouD.exe
  2⤵
  PID:4008
- C:\Windows\System\WSumQpe.exe
  C:\Windows\System\WSumQpe.exe
  2⤵
  PID:4048
- C:\Windows\System\CdWntFP.exe
  C:\Windows\System\CdWntFP.exe
  2⤵
  PID:2628
- C:\Windows\System\UazNvAU.exe
  C:\Windows\System\UazNvAU.exe
  2⤵
  PID:1756
- C:\Windows\System\BSfMizB.exe
  C:\Windows\System\BSfMizB.exe
  2⤵
  PID:2276
- C:\Windows\System\tZxJott.exe
  C:\Windows\System\tZxJott.exe
  2⤵
  PID:2688
- C:\Windows\System\mmaEudQ.exe
  C:\Windows\System\mmaEudQ.exe
  2⤵
  PID:2636
- C:\Windows\System\viwjjEM.exe
  C:\Windows\System\viwjjEM.exe
  2⤵
  PID:3808
- C:\Windows\System\mUIlqSr.exe
  C:\Windows\System\mUIlqSr.exe
  2⤵
  PID:3872
- C:\Windows\System\DSYliKh.exe
  C:\Windows\System\DSYliKh.exe
  2⤵
  PID:1984
- C:\Windows\System\fUylPNM.exe
  C:\Windows\System\fUylPNM.exe
  2⤵
  PID:3172
- C:\Windows\System\BazLIOy.exe
  C:\Windows\System\BazLIOy.exe
  2⤵
  PID:3184
- C:\Windows\System\DJIrhEQ.exe
  C:\Windows\System\DJIrhEQ.exe
  2⤵
  PID:3220
- C:\Windows\System\pFjDwkb.exe
  C:\Windows\System\pFjDwkb.exe
  2⤵
  PID:3216
- C:\Windows\System\xaPnDLd.exe
  C:\Windows\System\xaPnDLd.exe
  2⤵
  PID:3256
- C:\Windows\System\rKvrnDi.exe
  C:\Windows\System\rKvrnDi.exe
  2⤵
  PID:2800
- C:\Windows\System\taSMbuK.exe
  C:\Windows\System\taSMbuK.exe
  2⤵
  PID:2196
- C:\Windows\System\KXFDuSO.exe
  C:\Windows\System\KXFDuSO.exe
  2⤵
  PID:3376
- C:\Windows\System\GkcHjXu.exe
  C:\Windows\System\GkcHjXu.exe
  2⤵
  PID:3364
- C:\Windows\System\RhPgwJO.exe
  C:\Windows\System\RhPgwJO.exe
  2⤵
  PID:1544
- C:\Windows\System\nwYiWKL.exe
  C:\Windows\System\nwYiWKL.exe
  2⤵
  PID:3396
- C:\Windows\System\ftAagjC.exe
  C:\Windows\System\ftAagjC.exe
  2⤵
  PID:3432
- C:\Windows\System\NsqRJos.exe
  C:\Windows\System\NsqRJos.exe
  2⤵
  PID:3460
- C:\Windows\System\vQeNkaT.exe
  C:\Windows\System\vQeNkaT.exe
  2⤵
  PID:3516
- C:\Windows\System\zUnPiwM.exe
  C:\Windows\System\zUnPiwM.exe
  2⤵
  PID:3560
- C:\Windows\System\ArGctsC.exe
  C:\Windows\System\ArGctsC.exe
  2⤵
  PID:3616
- C:\Windows\System\GfuyDwV.exe
  C:\Windows\System\GfuyDwV.exe
  2⤵
  PID:3656
- C:\Windows\System\jfxopjV.exe
  C:\Windows\System\jfxopjV.exe
  2⤵
  PID:3716
- C:\Windows\System\vRDLoxK.exe
  C:\Windows\System\vRDLoxK.exe
  2⤵
  PID:3760
- C:\Windows\System\CKNRpLP.exe
  C:\Windows\System\CKNRpLP.exe
  2⤵
  PID:4064
- C:\Windows\System\oYFPijV.exe
  C:\Windows\System\oYFPijV.exe
  2⤵
  PID:1060
- C:\Windows\System\WeOItuO.exe
  C:\Windows\System\WeOItuO.exe
  2⤵
  PID:3968
- C:\Windows\System\CmJgYho.exe
  C:\Windows\System\CmJgYho.exe
  2⤵
  PID:4084
- C:\Windows\System\JrUjBac.exe
  C:\Windows\System\JrUjBac.exe
  2⤵
  PID:2888
- C:\Windows\System\dGtGDSj.exe
  C:\Windows\System\dGtGDSj.exe
  2⤵
  PID:2488
- C:\Windows\System\ZSfPMKB.exe
  C:\Windows\System\ZSfPMKB.exe
  2⤵
  PID:4028
- C:\Windows\System\rhLWwOl.exe
  C:\Windows\System\rhLWwOl.exe
  2⤵
  PID:3812
- C:\Windows\System\IEJkSpM.exe
  C:\Windows\System\IEJkSpM.exe
  2⤵
  PID:3908
- C:\Windows\System\ymSpNua.exe
  C:\Windows\System\ymSpNua.exe
  2⤵
  PID:2328
- C:\Windows\System\qKNggRz.exe
  C:\Windows\System\qKNggRz.exe
  2⤵
  PID:2912
- C:\Windows\System\YzFLrip.exe
  C:\Windows\System\YzFLrip.exe
  2⤵
  PID:3236
- C:\Windows\System\uQWSxiS.exe
  C:\Windows\System\uQWSxiS.exe
  2⤵
  PID:2720
- C:\Windows\System\fGSrWSk.exe
  C:\Windows\System\fGSrWSk.exe
  2⤵
  PID:1824
- C:\Windows\System\cAvdIGL.exe
  C:\Windows\System\cAvdIGL.exe
  2⤵
  PID:3280
- C:\Windows\System\KxcKJZA.exe
  C:\Windows\System\KxcKJZA.exe
  2⤵
  PID:3392
- C:\Windows\System\HJiFfEq.exe
  C:\Windows\System\HJiFfEq.exe
  2⤵
  PID:1704
- C:\Windows\System\SyCAIBh.exe
  C:\Windows\System\SyCAIBh.exe
  2⤵
  PID:2480
- C:\Windows\System\ABPGfNw.exe
  C:\Windows\System\ABPGfNw.exe
  2⤵
  PID:3600
- C:\Windows\System\xTWqeEn.exe
  C:\Windows\System\xTWqeEn.exe
  2⤵
  PID:3788
- C:\Windows\System\SYZanHY.exe
  C:\Windows\System\SYZanHY.exe
  2⤵
  PID:3920
- C:\Windows\System\bqBUEQX.exe
  C:\Windows\System\bqBUEQX.exe
  2⤵
  PID:3584
- C:\Windows\System\XXBNgxT.exe
  C:\Windows\System\XXBNgxT.exe
  2⤵
  PID:3828
- C:\Windows\System\NUlbshz.exe
  C:\Windows\System\NUlbshz.exe
  2⤵
  PID:2548
- C:\Windows\System\CGpuYjI.exe
  C:\Windows\System\CGpuYjI.exe
  2⤵
  PID:2316
- C:\Windows\System\jkIVhQf.exe
  C:\Windows\System\jkIVhQf.exe
  2⤵
  PID:4044
- C:\Windows\System\thbrzYP.exe
  C:\Windows\System\thbrzYP.exe
  2⤵
  PID:4104
- C:\Windows\System\jNWYZZN.exe
  C:\Windows\System\jNWYZZN.exe
  2⤵
  PID:4120
- C:\Windows\System\SMkYzSR.exe
  C:\Windows\System\SMkYzSR.exe
  2⤵
  PID:4136
- C:\Windows\System\nuvaTuL.exe
  C:\Windows\System\nuvaTuL.exe
  2⤵
  PID:4152
- C:\Windows\System\NHcscof.exe
  C:\Windows\System\NHcscof.exe
  2⤵
  PID:4172
- C:\Windows\System\zFjSCiE.exe
  C:\Windows\System\zFjSCiE.exe
  2⤵
  PID:4188
- C:\Windows\System\OuZcRqR.exe
  C:\Windows\System\OuZcRqR.exe
  2⤵
  PID:4204
- C:\Windows\System\PXEneff.exe
  C:\Windows\System\PXEneff.exe
  2⤵
  PID:4220
- C:\Windows\System\cQmkHGR.exe
  C:\Windows\System\cQmkHGR.exe
  2⤵
  PID:4236
- C:\Windows\System\jfKPpaJ.exe
  C:\Windows\System\jfKPpaJ.exe
  2⤵
  PID:4252
- C:\Windows\System\ChjpsOX.exe
  C:\Windows\System\ChjpsOX.exe
  2⤵
  PID:4268
- C:\Windows\System\teNDXYC.exe
  C:\Windows\System\teNDXYC.exe
  2⤵
  PID:4284
- C:\Windows\System\UWejATY.exe
  C:\Windows\System\UWejATY.exe
  2⤵
  PID:4300
- C:\Windows\System\bIVjoww.exe
  C:\Windows\System\bIVjoww.exe
  2⤵
  PID:4320
- C:\Windows\System\ZjnrRTK.exe
  C:\Windows\System\ZjnrRTK.exe
  2⤵
  PID:4336
- C:\Windows\System\ikgVIeL.exe
  C:\Windows\System\ikgVIeL.exe
  2⤵
  PID:4356
- C:\Windows\System\dMZNMqV.exe
  C:\Windows\System\dMZNMqV.exe
  2⤵
  PID:4372
- C:\Windows\System\NRMDgvN.exe
  C:\Windows\System\NRMDgvN.exe
  2⤵
  PID:4392
- C:\Windows\System\AKlBHkl.exe
  C:\Windows\System\AKlBHkl.exe
  2⤵
  PID:4416
- C:\Windows\System\ucBqVNP.exe
  C:\Windows\System\ucBqVNP.exe
  2⤵
  PID:4436
- C:\Windows\System\NUwaOnq.exe
  C:\Windows\System\NUwaOnq.exe
  2⤵
  PID:4456
- C:\Windows\System\CwygIpF.exe
  C:\Windows\System\CwygIpF.exe
  2⤵
  PID:4472
- C:\Windows\System\uqUKKjc.exe
  C:\Windows\System\uqUKKjc.exe
  2⤵
  PID:4488
- C:\Windows\System\TcyvmpG.exe
  C:\Windows\System\TcyvmpG.exe
  2⤵
  PID:4504
- C:\Windows\System\sNOHStr.exe
  C:\Windows\System\sNOHStr.exe
  2⤵
  PID:4520
- C:\Windows\System\mbXxrrK.exe
  C:\Windows\System\mbXxrrK.exe
  2⤵
  PID:4536
- C:\Windows\System\JDfBsAx.exe
  C:\Windows\System\JDfBsAx.exe
  2⤵
  PID:4552
- C:\Windows\System\YQNcIng.exe
  C:\Windows\System\YQNcIng.exe
  2⤵
  PID:4568
- C:\Windows\System\bjnSddd.exe
  C:\Windows\System\bjnSddd.exe
  2⤵
  PID:4584
- C:\Windows\System\KnieSFL.exe
  C:\Windows\System\KnieSFL.exe
  2⤵
  PID:4604
- C:\Windows\System\LwWyikD.exe
  C:\Windows\System\LwWyikD.exe
  2⤵
  PID:4620
- C:\Windows\System\WosvUOX.exe
  C:\Windows\System\WosvUOX.exe
  2⤵
  PID:4636
- C:\Windows\System\YnMeYkV.exe
  C:\Windows\System\YnMeYkV.exe
  2⤵
  PID:4656
- C:\Windows\System\DjFtGpX.exe
  C:\Windows\System\DjFtGpX.exe
  2⤵
  PID:4680
- C:\Windows\System\hdqlSCh.exe
  C:\Windows\System\hdqlSCh.exe
  2⤵
  PID:4696
- C:\Windows\System\JSJSUPe.exe
  C:\Windows\System\JSJSUPe.exe
  2⤵
  PID:4712
- C:\Windows\System\juSagcJ.exe
  C:\Windows\System\juSagcJ.exe
  2⤵
  PID:4728
- C:\Windows\System\iQZhAXw.exe
  C:\Windows\System\iQZhAXw.exe
  2⤵
  PID:4744
- C:\Windows\System\AUNYkWp.exe
  C:\Windows\System\AUNYkWp.exe
  2⤵
  PID:4760
- C:\Windows\System\EiRlkyg.exe
  C:\Windows\System\EiRlkyg.exe
  2⤵
  PID:4776
- C:\Windows\System\sYiaWjQ.exe
  C:\Windows\System\sYiaWjQ.exe
  2⤵
  PID:4792
- C:\Windows\System\DgKhuLh.exe
  C:\Windows\System\DgKhuLh.exe
  2⤵
  PID:4808
- C:\Windows\System\oWGNkVL.exe
  C:\Windows\System\oWGNkVL.exe
  2⤵
  PID:4828
- C:\Windows\System\AkqPBua.exe
  C:\Windows\System\AkqPBua.exe
  2⤵
  PID:4848
- C:\Windows\System\HgXwERL.exe
  C:\Windows\System\HgXwERL.exe
  2⤵
  PID:4868
- C:\Windows\System\mxgykNE.exe
  C:\Windows\System\mxgykNE.exe
  2⤵
  PID:4884
- C:\Windows\System\SeTACSa.exe
  C:\Windows\System\SeTACSa.exe
  2⤵
  PID:4904
- C:\Windows\System\qftGzPT.exe
  C:\Windows\System\qftGzPT.exe
  2⤵
  PID:4920
- C:\Windows\System\fQrSEAG.exe
  C:\Windows\System\fQrSEAG.exe
  2⤵
  PID:4936
- C:\Windows\System\YOGLALs.exe
  C:\Windows\System\YOGLALs.exe
  2⤵
  PID:4952
- C:\Windows\System\cGeAcye.exe
  C:\Windows\System\cGeAcye.exe
  2⤵
  PID:4968
- C:\Windows\System\YMqDuSM.exe
  C:\Windows\System\YMqDuSM.exe
  2⤵
  PID:4984
- C:\Windows\System\LrudyZa.exe
  C:\Windows\System\LrudyZa.exe
  2⤵
  PID:5000
- C:\Windows\System\nUwfxXc.exe
  C:\Windows\System\nUwfxXc.exe
  2⤵
  PID:5016
- C:\Windows\System\kStBCVr.exe
  C:\Windows\System\kStBCVr.exe
  2⤵
  PID:5032
- C:\Windows\System\wiYeVZH.exe
  C:\Windows\System\wiYeVZH.exe
  2⤵
  PID:5048
- C:\Windows\System\KJSkwdc.exe
  C:\Windows\System\KJSkwdc.exe
  2⤵
  PID:5064
- C:\Windows\System\JKhFnTn.exe
  C:\Windows\System\JKhFnTn.exe
  2⤵
  PID:5080
- C:\Windows\System\MUpcNMu.exe
  C:\Windows\System\MUpcNMu.exe
  2⤵
  PID:5096
- C:\Windows\System\tTYTedo.exe
  C:\Windows\System\tTYTedo.exe
  2⤵
  PID:5112
- C:\Windows\System\jEKuntv.exe
  C:\Windows\System\jEKuntv.exe
  2⤵
  PID:4068
- C:\Windows\System\kEjaVOz.exe
  C:\Windows\System\kEjaVOz.exe
  2⤵
  PID:3304
- C:\Windows\System\lADasQy.exe
  C:\Windows\System\lADasQy.exe
  2⤵
  PID:3580
- C:\Windows\System\PQcLsmQ.exe
  C:\Windows\System\PQcLsmQ.exe
  2⤵
  PID:2428
- C:\Windows\System\MIqwLek.exe
  C:\Windows\System\MIqwLek.exe
  2⤵
  PID:4160
- C:\Windows\System\RScthea.exe
  C:\Windows\System\RScthea.exe
  2⤵
  PID:4260
- C:\Windows\System\kAvmyjl.exe
  C:\Windows\System\kAvmyjl.exe
  2⤵
  PID:2896
- C:\Windows\System\wgyxzwG.exe
  C:\Windows\System\wgyxzwG.exe
  2⤵
  PID:1744
- C:\Windows\System\deHvcvb.exe
  C:\Windows\System\deHvcvb.exe
  2⤵
  PID:2712
- C:\Windows\System\pbKcato.exe
  C:\Windows\System\pbKcato.exe
  2⤵
  PID:2660
- C:\Windows\System\ohIAlmL.exe
  C:\Windows\System\ohIAlmL.exe
  2⤵
  PID:4164
- C:\Windows\System\rPPeZVL.exe
  C:\Windows\System\rPPeZVL.exe
  2⤵
  PID:4448
- C:\Windows\System\TDtMCpP.exe
  C:\Windows\System\TDtMCpP.exe
  2⤵
  PID:4412
- C:\Windows\System\wKdpUaJ.exe
  C:\Windows\System\wKdpUaJ.exe
  2⤵
  PID:4544
- C:\Windows\System\cniHDph.exe
  C:\Windows\System\cniHDph.exe
  2⤵
  PID:4484
- C:\Windows\System\lwEhOJz.exe
  C:\Windows\System\lwEhOJz.exe
  2⤵
  PID:4648
- C:\Windows\System\oGLrQBg.exe
  C:\Windows\System\oGLrQBg.exe
  2⤵
  PID:4720
- C:\Windows\System\iSNdWKj.exe
  C:\Windows\System\iSNdWKj.exe
  2⤵
  PID:2740
- C:\Windows\System\yreTjkZ.exe
  C:\Windows\System\yreTjkZ.exe
  2⤵
  PID:4424
- C:\Windows\System\RcZjCgK.exe
  C:\Windows\System\RcZjCgK.exe
  2⤵
  PID:2844
- C:\Windows\System\hBwTtpa.exe
  C:\Windows\System\hBwTtpa.exe
  2⤵
  PID:4752
- C:\Windows\System\vqOGssu.exe
  C:\Windows\System\vqOGssu.exe
  2⤵
  PID:4788
- C:\Windows\System\LOxakIm.exe
  C:\Windows\System\LOxakIm.exe
  2⤵
  PID:4856
- C:\Windows\System\QsVGzQv.exe
  C:\Windows\System\QsVGzQv.exe
  2⤵
  PID:4896
- C:\Windows\System\MDpQZDY.exe
  C:\Windows\System\MDpQZDY.exe
  2⤵
  PID:4960
- C:\Windows\System\yXblrfA.exe
  C:\Windows\System\yXblrfA.exe
  2⤵
  PID:3792
- C:\Windows\System\zENHhKA.exe
  C:\Windows\System\zENHhKA.exe
  2⤵
  PID:5056
- C:\Windows\System\iqbaVzU.exe
  C:\Windows\System\iqbaVzU.exe
  2⤵
  PID:2024
- C:\Windows\System\KmvrpsQ.exe
  C:\Windows\System\KmvrpsQ.exe
  2⤵
  PID:4116
- C:\Windows\System\megtpQd.exe
  C:\Windows\System\megtpQd.exe
  2⤵
  PID:4212
- C:\Windows\System\eHkaymd.exe
  C:\Windows\System\eHkaymd.exe
  2⤵
  PID:4280
- C:\Windows\System\WluoTqE.exe
  C:\Windows\System\WluoTqE.exe
  2⤵
  PID:4344
- C:\Windows\System\dWpuGMy.exe
  C:\Windows\System\dWpuGMy.exe
  2⤵
  PID:4384
- C:\Windows\System\PELbWNE.exe
  C:\Windows\System\PELbWNE.exe
  2⤵
  PID:4464
- C:\Windows\System\PUgdBTm.exe
  C:\Windows\System\PUgdBTm.exe
  2⤵
  PID:4468
- C:\Windows\System\djoBmZG.exe
  C:\Windows\System\djoBmZG.exe
  2⤵
  PID:4532
- C:\Windows\System\OINzHmo.exe
  C:\Windows\System\OINzHmo.exe
  2⤵
  PID:4596
- C:\Windows\System\zqQNEWe.exe
  C:\Windows\System\zqQNEWe.exe
  2⤵
  PID:4668
- C:\Windows\System\vmZFCCF.exe
  C:\Windows\System\vmZFCCF.exe
  2⤵
  PID:4708
- C:\Windows\System\bDUgsNf.exe
  C:\Windows\System\bDUgsNf.exe
  2⤵
  PID:4772
- C:\Windows\System\vXnrgAx.exe
  C:\Windows\System\vXnrgAx.exe
  2⤵
  PID:4840
- C:\Windows\System\rZGjgTD.exe
  C:\Windows\System\rZGjgTD.exe
  2⤵
  PID:4916
- C:\Windows\System\OrTARkq.exe
  C:\Windows\System\OrTARkq.exe
  2⤵
  PID:4980
- C:\Windows\System\wUbmBTX.exe
  C:\Windows\System\wUbmBTX.exe
  2⤵
  PID:5044
- C:\Windows\System\PGkcLcS.exe
  C:\Windows\System\PGkcLcS.exe
  2⤵
  PID:5092
- C:\Windows\System\hYvwCDl.exe
  C:\Windows\System\hYvwCDl.exe
  2⤵
  PID:5108
- C:\Windows\System\BQDrDkz.exe
  C:\Windows\System\BQDrDkz.exe
  2⤵
  PID:3996
- C:\Windows\System\PGPiFBn.exe
  C:\Windows\System\PGPiFBn.exe
  2⤵
  PID:4128
- C:\Windows\System\lUQfqzs.exe
  C:\Windows\System\lUQfqzs.exe
  2⤵
  PID:4364
- C:\Windows\System\icELAqI.exe
  C:\Windows\System\icELAqI.exe
  2⤵
  PID:2664
- C:\Windows\System\oQvcHzX.exe
  C:\Windows\System\oQvcHzX.exe
  2⤵
  PID:4516
- C:\Windows\System\THDDhig.exe
  C:\Windows\System\THDDhig.exe
  2⤵
  PID:4576
- C:\Windows\System\SMIIpbV.exe
  C:\Windows\System\SMIIpbV.exe
  2⤵
  PID:4688
- C:\Windows\System\AOcSvqH.exe
  C:\Windows\System\AOcSvqH.exe
  2⤵
  PID:1132
- C:\Windows\System\wjenSMT.exe
  C:\Windows\System\wjenSMT.exe
  2⤵
  PID:4928
- C:\Windows\System\wXyOosy.exe
  C:\Windows\System\wXyOosy.exe
  2⤵
  PID:4088
- C:\Windows\System\WmdjOGA.exe
  C:\Windows\System\WmdjOGA.exe
  2⤵
  PID:4244
- C:\Windows\System\WOuAkmt.exe
  C:\Windows\System\WOuAkmt.exe
  2⤵
  PID:4312
- C:\Windows\System\NZgDKly.exe
  C:\Windows\System\NZgDKly.exe
  2⤵
  PID:4180
- C:\Windows\System\ENdDuqa.exe
  C:\Windows\System\ENdDuqa.exe
  2⤵
  PID:3096
- C:\Windows\System\RkSJdPC.exe
  C:\Windows\System\RkSJdPC.exe
  2⤵
  PID:4428
- C:\Windows\System\lZMWSKt.exe
  C:\Windows\System\lZMWSKt.exe
  2⤵
  PID:4724
- C:\Windows\System\bzDRTTE.exe
  C:\Windows\System\bzDRTTE.exe
  2⤵
  PID:3952
- C:\Windows\System\rVMrByI.exe
  C:\Windows\System\rVMrByI.exe
  2⤵
  PID:4704
- C:\Windows\System\TVQejPh.exe
  C:\Windows\System\TVQejPh.exe
  2⤵
  PID:5076
- C:\Windows\System\SPfUPFs.exe
  C:\Windows\System\SPfUPFs.exe
  2⤵
  PID:1920
- C:\Windows\System\feZkKvu.exe
  C:\Windows\System\feZkKvu.exe
  2⤵
  PID:3744
- C:\Windows\System\piNpfim.exe
  C:\Windows\System\piNpfim.exe
  2⤵
  PID:4820
- C:\Windows\System\ZlJpKZF.exe
  C:\Windows\System\ZlJpKZF.exe
  2⤵
  PID:4864
- C:\Windows\System\vIDQpvO.exe
  C:\Windows\System\vIDQpvO.exe
  2⤵
  PID:2828
- C:\Windows\System\vPRhENh.exe
  C:\Windows\System\vPRhENh.exe
  2⤵
  PID:4804
- C:\Windows\System\gUqKRNs.exe
  C:\Windows\System\gUqKRNs.exe
  2⤵
  PID:4296
- C:\Windows\System\xjfdxAa.exe
  C:\Windows\System\xjfdxAa.exe
  2⤵
  PID:5136
- C:\Windows\System\MZsGqht.exe
  C:\Windows\System\MZsGqht.exe
  2⤵
  PID:5152
- C:\Windows\System\GgTxnmn.exe
  C:\Windows\System\GgTxnmn.exe
  2⤵
  PID:5168
- C:\Windows\System\kdoefwS.exe
  C:\Windows\System\kdoefwS.exe
  2⤵
  PID:5184
- C:\Windows\System\oCLYhJF.exe
  C:\Windows\System\oCLYhJF.exe
  2⤵
  PID:5200
- C:\Windows\System\dztSIoY.exe
  C:\Windows\System\dztSIoY.exe
  2⤵
  PID:5216
- C:\Windows\System\AlkOCBT.exe
  C:\Windows\System\AlkOCBT.exe
  2⤵
  PID:5232
- C:\Windows\System\vnwpzxU.exe
  C:\Windows\System\vnwpzxU.exe
  2⤵
  PID:5248
- C:\Windows\System\gAjNBGi.exe
  C:\Windows\System\gAjNBGi.exe
  2⤵
  PID:5264
- C:\Windows\System\rrssMNE.exe
  C:\Windows\System\rrssMNE.exe
  2⤵
  PID:5280
- C:\Windows\System\pcJxjUT.exe
  C:\Windows\System\pcJxjUT.exe
  2⤵
  PID:5296
- C:\Windows\System\VPYgvjy.exe
  C:\Windows\System\VPYgvjy.exe
  2⤵
  PID:5312
- C:\Windows\System\uBaphuv.exe
  C:\Windows\System\uBaphuv.exe
  2⤵
  PID:5328
- C:\Windows\System\sBIjJvG.exe
  C:\Windows\System\sBIjJvG.exe
  2⤵
  PID:5344
- C:\Windows\System\kdsfEkX.exe
  C:\Windows\System\kdsfEkX.exe
  2⤵
  PID:5360
- C:\Windows\System\yaeDgen.exe
  C:\Windows\System\yaeDgen.exe
  2⤵
  PID:5376
- C:\Windows\System\DUjzhSS.exe
  C:\Windows\System\DUjzhSS.exe
  2⤵
  PID:5392
- C:\Windows\System\IRiNmfD.exe
  C:\Windows\System\IRiNmfD.exe
  2⤵
  PID:5408
- C:\Windows\System\zufmrLv.exe
  C:\Windows\System\zufmrLv.exe
  2⤵
  PID:5424
- C:\Windows\System\bWriMLb.exe
  C:\Windows\System\bWriMLb.exe
  2⤵
  PID:5440
- C:\Windows\System\CHPngZS.exe
  C:\Windows\System\CHPngZS.exe
  2⤵
  PID:5456
- C:\Windows\System\CmGHZIb.exe
  C:\Windows\System\CmGHZIb.exe
  2⤵
  PID:5472
- C:\Windows\System\sVMQQVW.exe
  C:\Windows\System\sVMQQVW.exe
  2⤵
  PID:5488
- C:\Windows\System\wEktwtX.exe
  C:\Windows\System\wEktwtX.exe
  2⤵
  PID:5504
- C:\Windows\System\KqvVyGW.exe
  C:\Windows\System\KqvVyGW.exe
  2⤵
  PID:5520
- C:\Windows\System\NpWzRDF.exe
  C:\Windows\System\NpWzRDF.exe
  2⤵
  PID:5536
- C:\Windows\System\zyuaRaH.exe
  C:\Windows\System\zyuaRaH.exe
  2⤵
  PID:5552
- C:\Windows\System\yxPwtKX.exe
  C:\Windows\System\yxPwtKX.exe
  2⤵
  PID:5568
- C:\Windows\System\alZIuCA.exe
  C:\Windows\System\alZIuCA.exe
  2⤵
  PID:5584
- C:\Windows\System\TnLbYvP.exe
  C:\Windows\System\TnLbYvP.exe
  2⤵
  PID:5600
- C:\Windows\System\XSaCSOV.exe
  C:\Windows\System\XSaCSOV.exe
  2⤵
  PID:5616
- C:\Windows\System\txPQoyW.exe
  C:\Windows\System\txPQoyW.exe
  2⤵
  PID:5632
- C:\Windows\System\jAtyOjj.exe
  C:\Windows\System\jAtyOjj.exe
  2⤵
  PID:5648
- C:\Windows\System\BStJTki.exe
  C:\Windows\System\BStJTki.exe
  2⤵
  PID:5664
- C:\Windows\System\gINnnZp.exe
  C:\Windows\System\gINnnZp.exe
  2⤵
  PID:5680
- C:\Windows\System\rgrUFNb.exe
  C:\Windows\System\rgrUFNb.exe
  2⤵
  PID:5696
- C:\Windows\System\RyRdsSR.exe
  C:\Windows\System\RyRdsSR.exe
  2⤵
  PID:5712
- C:\Windows\System\JyZOHrj.exe
  C:\Windows\System\JyZOHrj.exe
  2⤵
  PID:5728
- C:\Windows\System\UpSuChY.exe
  C:\Windows\System\UpSuChY.exe
  2⤵
  PID:5744
- C:\Windows\System\uSaQvfC.exe
  C:\Windows\System\uSaQvfC.exe
  2⤵
  PID:5760
- C:\Windows\System\mAtsuUb.exe
  C:\Windows\System\mAtsuUb.exe
  2⤵
  PID:5776
- C:\Windows\System\HvykjjR.exe
  C:\Windows\System\HvykjjR.exe
  2⤵
  PID:5792
- C:\Windows\System\qoiZKHO.exe
  C:\Windows\System\qoiZKHO.exe
  2⤵
  PID:5808
- C:\Windows\System\CmchedH.exe
  C:\Windows\System\CmchedH.exe
  2⤵
  PID:5824
- C:\Windows\System\SMTKMUp.exe
  C:\Windows\System\SMTKMUp.exe
  2⤵
  PID:5840
- C:\Windows\System\QzeuLRD.exe
  C:\Windows\System\QzeuLRD.exe
  2⤵
  PID:5856
- C:\Windows\System\JbwqcLN.exe
  C:\Windows\System\JbwqcLN.exe
  2⤵
  PID:5872
- C:\Windows\System\Mcrebay.exe
  C:\Windows\System\Mcrebay.exe
  2⤵
  PID:5888
- C:\Windows\System\ZLZvDbx.exe
  C:\Windows\System\ZLZvDbx.exe
  2⤵
  PID:5904
- C:\Windows\System\vsfliiG.exe
  C:\Windows\System\vsfliiG.exe
  2⤵
  PID:5920
- C:\Windows\System\VIosMAE.exe
  C:\Windows\System\VIosMAE.exe
  2⤵
  PID:5936
- C:\Windows\System\GLsBykF.exe
  C:\Windows\System\GLsBykF.exe
  2⤵
  PID:5952
- C:\Windows\System\JzGfmWU.exe
  C:\Windows\System\JzGfmWU.exe
  2⤵
  PID:5968
- C:\Windows\System\lxsdbbi.exe
  C:\Windows\System\lxsdbbi.exe
  2⤵
  PID:5984
- C:\Windows\System\ghYzhDv.exe
  C:\Windows\System\ghYzhDv.exe
  2⤵
  PID:6000
- C:\Windows\System\BYYGmKO.exe
  C:\Windows\System\BYYGmKO.exe
  2⤵
  PID:6016
- C:\Windows\System\uUGrqNP.exe
  C:\Windows\System\uUGrqNP.exe
  2⤵
  PID:6032
- C:\Windows\System\tVirwxy.exe
  C:\Windows\System\tVirwxy.exe
  2⤵
  PID:6048
- C:\Windows\System\guAnJJN.exe
  C:\Windows\System\guAnJJN.exe
  2⤵
  PID:6064
- C:\Windows\System\csyQxnU.exe
  C:\Windows\System\csyQxnU.exe
  2⤵
  PID:6080
- C:\Windows\System\ARiSdZD.exe
  C:\Windows\System\ARiSdZD.exe
  2⤵
  PID:6100
- C:\Windows\System\gfbFoqI.exe
  C:\Windows\System\gfbFoqI.exe
  2⤵
  PID:6116
- C:\Windows\System\opuUpte.exe
  C:\Windows\System\opuUpte.exe
  2⤵
  PID:6132
- C:\Windows\System\bMCZdyA.exe
  C:\Windows\System\bMCZdyA.exe
  2⤵
  PID:4948
- C:\Windows\System\wynhLAn.exe
  C:\Windows\System\wynhLAn.exe
  2⤵
  PID:5164
- C:\Windows\System\dVAEdiG.exe
  C:\Windows\System\dVAEdiG.exe
  2⤵
  PID:4664
- C:\Windows\System\vdDNycl.exe
  C:\Windows\System\vdDNycl.exe
  2⤵
  PID:4876
- C:\Windows\System\snAtaVe.exe
  C:\Windows\System\snAtaVe.exe
  2⤵
  PID:3876
- C:\Windows\System\mJrYgaF.exe
  C:\Windows\System\mJrYgaF.exe
  2⤵
  PID:4480
- C:\Windows\System\udhIihZ.exe
  C:\Windows\System\udhIihZ.exe
  2⤵
  PID:5196
- C:\Windows\System\NVBYkWq.exe
  C:\Windows\System\NVBYkWq.exe
  2⤵
  PID:4352
- C:\Windows\System\ejUTShL.exe
  C:\Windows\System\ejUTShL.exe
  2⤵
  PID:5144
- C:\Windows\System\nfFALzr.exe
  C:\Windows\System\nfFALzr.exe
  2⤵
  PID:5224
- C:\Windows\System\azebxZU.exe
  C:\Windows\System\azebxZU.exe
  2⤵
  PID:4676
- C:\Windows\System\RyhKlfY.exe
  C:\Windows\System\RyhKlfY.exe
  2⤵
  PID:4512
- C:\Windows\System\raOiEIK.exe
  C:\Windows\System\raOiEIK.exe
  2⤵
  PID:4196
- C:\Windows\System\BBznIrN.exe
  C:\Windows\System\BBznIrN.exe
  2⤵
  PID:5208
- C:\Windows\System\OEXPktw.exe
  C:\Windows\System\OEXPktw.exe
  2⤵
  PID:5272
- C:\Windows\System\mypQHeJ.exe
  C:\Windows\System\mypQHeJ.exe
  2⤵
  PID:5320
- C:\Windows\System\wVLDKvJ.exe
  C:\Windows\System\wVLDKvJ.exe
  2⤵
  PID:5356
- C:\Windows\System\FRxQfMR.exe
  C:\Windows\System\FRxQfMR.exe
  2⤵
  PID:5448
- C:\Windows\System\MOYfwnq.exe
  C:\Windows\System\MOYfwnq.exe
  2⤵
  PID:5512
- C:\Windows\System\wipURXc.exe
  C:\Windows\System\wipURXc.exe
  2⤵
  PID:5608
- C:\Windows\System\uGxJGHr.exe
  C:\Windows\System\uGxJGHr.exe
  2⤵
  PID:5644
- C:\Windows\System\DHCbvOQ.exe
  C:\Windows\System\DHCbvOQ.exe
  2⤵
  PID:5708
- C:\Windows\System\hngjbrL.exe
  C:\Windows\System\hngjbrL.exe
  2⤵
  PID:5372
- C:\Windows\System\geOKlpL.exe
  C:\Windows\System\geOKlpL.exe
  2⤵
  PID:5400
- C:\Windows\System\RsPpiWF.exe
  C:\Windows\System\RsPpiWF.exe
  2⤵
  PID:5768
- C:\Windows\System\bvFxTgg.exe
  C:\Windows\System\bvFxTgg.exe
  2⤵
  PID:5464
- C:\Windows\System\xptEwJn.exe
  C:\Windows\System\xptEwJn.exe
  2⤵
  PID:5532
- C:\Windows\System\aguoHIY.exe
  C:\Windows\System\aguoHIY.exe
  2⤵
  PID:5596
- C:\Windows\System\cbhivzX.exe
  C:\Windows\System\cbhivzX.exe
  2⤵
  PID:5660
- C:\Windows\System\EhEmpTQ.exe
  C:\Windows\System\EhEmpTQ.exe
  2⤵
  PID:5724
- C:\Windows\System\mxjTmif.exe
  C:\Windows\System\mxjTmif.exe
  2⤵
  PID:5784
- C:\Windows\System\RqajyUS.exe
  C:\Windows\System\RqajyUS.exe
  2⤵
  PID:5836
- C:\Windows\System\WEgafWX.exe
  C:\Windows\System\WEgafWX.exe
  2⤵
  PID:5900
- C:\Windows\System\OzIbBxz.exe
  C:\Windows\System\OzIbBxz.exe
  2⤵
  PID:5964
- C:\Windows\System\BOnjTqu.exe
  C:\Windows\System\BOnjTqu.exe
  2⤵
  PID:6028
- C:\Windows\System\hxvcfFr.exe
  C:\Windows\System\hxvcfFr.exe
  2⤵
  PID:5916
- C:\Windows\System\XfzGlEs.exe
  C:\Windows\System\XfzGlEs.exe
  2⤵
  PID:5132
- C:\Windows\System\wWpsECp.exe
  C:\Windows\System\wWpsECp.exe
  2⤵
  PID:5944
- C:\Windows\System\CwkZSOI.exe
  C:\Windows\System\CwkZSOI.exe
  2⤵
  PID:3544
- C:\Windows\System\wVIVAKq.exe
  C:\Windows\System\wVIVAKq.exe
  2⤵
  PID:5256
- C:\Windows\System\oLYjLoo.exe
  C:\Windows\System\oLYjLoo.exe
  2⤵
  PID:5180
- C:\Windows\System\fSXzYwZ.exe
  C:\Windows\System\fSXzYwZ.exe
  2⤵
  PID:5820
- C:\Windows\System\jobZmea.exe
  C:\Windows\System\jobZmea.exe
  2⤵
  PID:5880
- C:\Windows\System\HEvQHuA.exe
  C:\Windows\System\HEvQHuA.exe
  2⤵
  PID:5416
- C:\Windows\System\ywnOnKN.exe
  C:\Windows\System\ywnOnKN.exe
  2⤵
  PID:6012
- C:\Windows\System\cDJpUWt.exe
  C:\Windows\System\cDJpUWt.exe
  2⤵
  PID:6076
- C:\Windows\System\zlpxVHv.exe
  C:\Windows\System\zlpxVHv.exe
  2⤵
  PID:5012
- C:\Windows\System\xGsVJXX.exe
  C:\Windows\System\xGsVJXX.exe
  2⤵
  PID:5704
- C:\Windows\System\PVZpIrF.exe
  C:\Windows\System\PVZpIrF.exe
  2⤵
  PID:4692
- C:\Windows\System\jxiiuPA.exe
  C:\Windows\System\jxiiuPA.exe
  2⤵
  PID:4316
- C:\Windows\System\RxSeUvI.exe
  C:\Windows\System\RxSeUvI.exe
  2⤵
  PID:5244
- C:\Windows\System\ltZCbGo.exe
  C:\Windows\System\ltZCbGo.exe
  2⤵
  PID:5480
- C:\Windows\System\WAuXWvZ.exe
  C:\Windows\System\WAuXWvZ.exe
  2⤵
  PID:6140
- C:\Windows\System\gQodmSv.exe
  C:\Windows\System\gQodmSv.exe
  2⤵
  PID:5368
- C:\Windows\System\cXxuRcp.exe
  C:\Windows\System\cXxuRcp.exe
  2⤵
  PID:5564
- C:\Windows\System\iSzECIu.exe
  C:\Windows\System\iSzECIu.exe
  2⤵
  PID:5804
- C:\Windows\System\OwFPlpf.exe
  C:\Windows\System\OwFPlpf.exe
  2⤵
  PID:5752
- C:\Windows\System\BcJnKay.exe
  C:\Windows\System\BcJnKay.exe
  2⤵
  PID:6088
- C:\Windows\System\GvvqtqM.exe
  C:\Windows\System\GvvqtqM.exe
  2⤵
  PID:5628
- C:\Windows\System\hfLVSzH.exe
  C:\Windows\System\hfLVSzH.exe
  2⤵
  PID:5896
- C:\Windows\System\RRFabxL.exe
  C:\Windows\System\RRFabxL.exe
  2⤵
  PID:5816
- C:\Windows\System\chCHHyq.exe
  C:\Windows\System\chCHHyq.exe
  2⤵
  PID:6044
- C:\Windows\System\pITYcRl.exe
  C:\Windows\System\pITYcRl.exe
  2⤵
  PID:5340
- C:\Windows\System\iOtDvlb.exe
  C:\Windows\System\iOtDvlb.exe
  2⤵
  PID:5384
- C:\Windows\System\DCWXqdH.exe
  C:\Windows\System\DCWXqdH.exe
  2⤵
  PID:5640
- C:\Windows\System\fJsTcAn.exe
  C:\Windows\System\fJsTcAn.exe
  2⤵
  PID:5040
- C:\Windows\System\MYPqIdc.exe
  C:\Windows\System\MYPqIdc.exe
  2⤵
  PID:5852
- C:\Windows\System\QPYnDKL.exe
  C:\Windows\System\QPYnDKL.exe
  2⤵
  PID:5692
- C:\Windows\System\MAbpoyr.exe
  C:\Windows\System\MAbpoyr.exe
  2⤵
  PID:5740
- C:\Windows\System\WCaIOUx.exe
  C:\Windows\System\WCaIOUx.exe
  2⤵
  PID:4996
- C:\Windows\System\mbutOmm.exe
  C:\Windows\System\mbutOmm.exe
  2⤵
  PID:6024
- C:\Windows\System\YlUneVO.exe
  C:\Windows\System\YlUneVO.exe
  2⤵
  PID:5788
- C:\Windows\System\wJJQqrM.exe
  C:\Windows\System\wJJQqrM.exe
  2⤵
  PID:4740
- C:\Windows\System\WvXPQDG.exe
  C:\Windows\System\WvXPQDG.exe
  2⤵
  PID:5292
- C:\Windows\System\GWCuGDS.exe
  C:\Windows\System\GWCuGDS.exe
  2⤵
  PID:5308
- C:\Windows\System\keKEkmj.exe
  C:\Windows\System\keKEkmj.exe
  2⤵
  PID:6056
- C:\Windows\System\WvPPRFY.exe
  C:\Windows\System\WvPPRFY.exe
  2⤵
  PID:4528
- C:\Windows\System\iXOqcOI.exe
  C:\Windows\System\iXOqcOI.exe
  2⤵
  PID:5240
- C:\Windows\System\bRqcBLQ.exe
  C:\Windows\System\bRqcBLQ.exe
  2⤵
  PID:4632
- C:\Windows\System\yLdhnEf.exe
  C:\Windows\System\yLdhnEf.exe
  2⤵
  PID:6160
- C:\Windows\System\FxZJOwZ.exe
  C:\Windows\System\FxZJOwZ.exe
  2⤵
  PID:6176
- C:\Windows\System\nTcQDac.exe
  C:\Windows\System\nTcQDac.exe
  2⤵
  PID:6192
- C:\Windows\System\lfdAOBH.exe
  C:\Windows\System\lfdAOBH.exe
  2⤵
  PID:6208
- C:\Windows\System\PUwDSvs.exe
  C:\Windows\System\PUwDSvs.exe
  2⤵
  PID:6224
- C:\Windows\System\WpXFwFf.exe
  C:\Windows\System\WpXFwFf.exe
  2⤵
  PID:6240
- C:\Windows\System\XyYnRIQ.exe
  C:\Windows\System\XyYnRIQ.exe
  2⤵
  PID:6256
- C:\Windows\System\hNzpCuS.exe
  C:\Windows\System\hNzpCuS.exe
  2⤵
  PID:6272
- C:\Windows\System\FHPfSPZ.exe
  C:\Windows\System\FHPfSPZ.exe
  2⤵
  PID:6288
- C:\Windows\System\mwuLdaB.exe
  C:\Windows\System\mwuLdaB.exe
  2⤵
  PID:6304
- C:\Windows\System\ImZYScJ.exe
  C:\Windows\System\ImZYScJ.exe
  2⤵
  PID:6320
- C:\Windows\System\bgOJrdO.exe
  C:\Windows\System\bgOJrdO.exe
  2⤵
  PID:6336
- C:\Windows\System\pwphriT.exe
  C:\Windows\System\pwphriT.exe
  2⤵
  PID:6352
- C:\Windows\System\YTZFYWF.exe
  C:\Windows\System\YTZFYWF.exe
  2⤵
  PID:6368
- C:\Windows\System\TtlHjAx.exe
  C:\Windows\System\TtlHjAx.exe
  2⤵
  PID:6384
- C:\Windows\System\ZIPltQp.exe
  C:\Windows\System\ZIPltQp.exe
  2⤵
  PID:6400
- C:\Windows\System\opIstLk.exe
  C:\Windows\System\opIstLk.exe
  2⤵
  PID:6416
- C:\Windows\System\EgxTLNk.exe
  C:\Windows\System\EgxTLNk.exe
  2⤵
  PID:6432
- C:\Windows\System\BnzauCe.exe
  C:\Windows\System\BnzauCe.exe
  2⤵
  PID:6448
- C:\Windows\System\LVHtilm.exe
  C:\Windows\System\LVHtilm.exe
  2⤵
  PID:6464
- C:\Windows\System\BziPlkA.exe
  C:\Windows\System\BziPlkA.exe
  2⤵
  PID:6480
- C:\Windows\System\EGwURsl.exe
  C:\Windows\System\EGwURsl.exe
  2⤵
  PID:6496
- C:\Windows\System\AlreovZ.exe
  C:\Windows\System\AlreovZ.exe
  2⤵
  PID:6512
- C:\Windows\System\WDfbicn.exe
  C:\Windows\System\WDfbicn.exe
  2⤵
  PID:6528
- C:\Windows\System\eRtsiBc.exe
  C:\Windows\System\eRtsiBc.exe
  2⤵
  PID:6544
- C:\Windows\System\ydchQQN.exe
  C:\Windows\System\ydchQQN.exe
  2⤵
  PID:6560
- C:\Windows\System\ckVIbfa.exe
  C:\Windows\System\ckVIbfa.exe
  2⤵
  PID:6576
- C:\Windows\System\IRmqgGI.exe
  C:\Windows\System\IRmqgGI.exe
  2⤵
  PID:6592
- C:\Windows\System\EeIFlbh.exe
  C:\Windows\System\EeIFlbh.exe
  2⤵
  PID:6608
- C:\Windows\System\dBRoTEt.exe
  C:\Windows\System\dBRoTEt.exe
  2⤵
  PID:6624
- C:\Windows\System\wtWjnee.exe
  C:\Windows\System\wtWjnee.exe
  2⤵
  PID:6640
- C:\Windows\System\CgJRwwt.exe
  C:\Windows\System\CgJRwwt.exe
  2⤵
  PID:6656
- C:\Windows\System\xdbQDkG.exe
  C:\Windows\System\xdbQDkG.exe
  2⤵
  PID:6672
- C:\Windows\System\CffyzjH.exe
  C:\Windows\System\CffyzjH.exe
  2⤵
  PID:6688
- C:\Windows\System\JQPjeaO.exe
  C:\Windows\System\JQPjeaO.exe
  2⤵
  PID:6704
- C:\Windows\System\tZNDmpL.exe
  C:\Windows\System\tZNDmpL.exe
  2⤵
  PID:6720
- C:\Windows\System\dTSykfA.exe
  C:\Windows\System\dTSykfA.exe
  2⤵
  PID:6736
- C:\Windows\System\HIvRCwV.exe
  C:\Windows\System\HIvRCwV.exe
  2⤵
  PID:6752
- C:\Windows\System\UdxIqbe.exe
  C:\Windows\System\UdxIqbe.exe
  2⤵
  PID:6768
- C:\Windows\System\zSLJdED.exe
  C:\Windows\System\zSLJdED.exe
  2⤵
  PID:6784
- C:\Windows\System\rumyvCz.exe
  C:\Windows\System\rumyvCz.exe
  2⤵
  PID:6800
- C:\Windows\System\eFiOyLy.exe
  C:\Windows\System\eFiOyLy.exe
  2⤵
  PID:6816
- C:\Windows\System\MdNYvqh.exe
  C:\Windows\System\MdNYvqh.exe
  2⤵
  PID:6832
- C:\Windows\System\UjzhZUj.exe
  C:\Windows\System\UjzhZUj.exe
  2⤵
  PID:6848
- C:\Windows\System\SFMxhkf.exe
  C:\Windows\System\SFMxhkf.exe
  2⤵
  PID:6864
- C:\Windows\System\TNOJUdH.exe
  C:\Windows\System\TNOJUdH.exe
  2⤵
  PID:6880
- C:\Windows\System\mcEJpJV.exe
  C:\Windows\System\mcEJpJV.exe
  2⤵
  PID:6896
- C:\Windows\System\WNMtqjB.exe
  C:\Windows\System\WNMtqjB.exe
  2⤵
  PID:6912
- C:\Windows\System\qqzWoPV.exe
  C:\Windows\System\qqzWoPV.exe
  2⤵
  PID:6928
- C:\Windows\System\lYQuNwl.exe
  C:\Windows\System\lYQuNwl.exe
  2⤵
  PID:6944
- C:\Windows\System\KpNbKqV.exe
  C:\Windows\System\KpNbKqV.exe
  2⤵
  PID:6960
- C:\Windows\System\kHtAzBr.exe
  C:\Windows\System\kHtAzBr.exe
  2⤵
  PID:6976
- C:\Windows\System\tuOjKzm.exe
  C:\Windows\System\tuOjKzm.exe
  2⤵
  PID:6992
- C:\Windows\System\rcINxBR.exe
  C:\Windows\System\rcINxBR.exe
  2⤵
  PID:7008
- C:\Windows\System\jKPEzrx.exe
  C:\Windows\System\jKPEzrx.exe
  2⤵
  PID:7024
- C:\Windows\System\KjnTfZM.exe
  C:\Windows\System\KjnTfZM.exe
  2⤵
  PID:7040
- C:\Windows\System\xMiOkMa.exe
  C:\Windows\System\xMiOkMa.exe
  2⤵
  PID:7056
- C:\Windows\System\lnvaABA.exe
  C:\Windows\System\lnvaABA.exe
  2⤵
  PID:7072
- C:\Windows\System\kdSvBmR.exe
  C:\Windows\System\kdSvBmR.exe
  2⤵
  PID:7088
- C:\Windows\System\QUNNOls.exe
  C:\Windows\System\QUNNOls.exe
  2⤵
  PID:7104
- C:\Windows\System\zKrEhPN.exe
  C:\Windows\System\zKrEhPN.exe
  2⤵
  PID:7120
- C:\Windows\System\jACthUO.exe
  C:\Windows\System\jACthUO.exe
  2⤵
  PID:7136
- C:\Windows\System\sJIEvCU.exe
  C:\Windows\System\sJIEvCU.exe
  2⤵
  PID:7152
- C:\Windows\System\DXmkrkE.exe
  C:\Windows\System\DXmkrkE.exe
  2⤵
  PID:5948
- C:\Windows\System\nDzmJIb.exe
  C:\Windows\System\nDzmJIb.exe
  2⤵
  PID:6188
- C:\Windows\System\OandXjw.exe
  C:\Windows\System\OandXjw.exe
  2⤵
  PID:5676
- C:\Windows\System\xPsakKd.exe
  C:\Windows\System\xPsakKd.exe
  2⤵
  PID:5580
- C:\Windows\System\zaNJwEg.exe
  C:\Windows\System\zaNJwEg.exe
  2⤵
  PID:6376
- C:\Windows\System\vysVENf.exe
  C:\Windows\System\vysVENf.exe
  2⤵
  PID:6440
- C:\Windows\System\gXStNMj.exe
  C:\Windows\System\gXStNMj.exe
  2⤵
  PID:6472
- C:\Windows\System\LMAjKYD.exe
  C:\Windows\System\LMAjKYD.exe
  2⤵
  PID:6460
- C:\Windows\System\XkzFWXr.exe
  C:\Windows\System\XkzFWXr.exe
  2⤵
  PID:5960
- C:\Windows\System\AeHZriT.exe
  C:\Windows\System\AeHZriT.exe
  2⤵
  PID:6172
- C:\Windows\System\neyrjWz.exe
  C:\Windows\System\neyrjWz.exe
  2⤵
  PID:6536
- C:\Windows\System\AxRhmEh.exe
  C:\Windows\System\AxRhmEh.exe
  2⤵
  PID:6568
- C:\Windows\System\WCNSZtl.exe
  C:\Windows\System\WCNSZtl.exe
  2⤵
  PID:6264
- C:\Windows\System\sUmgceg.exe
  C:\Windows\System\sUmgceg.exe
  2⤵
  PID:6328
- C:\Windows\System\ZLMcWeP.exe
  C:\Windows\System\ZLMcWeP.exe
  2⤵
  PID:6392
- C:\Windows\System\XTEhRrz.exe
  C:\Windows\System\XTEhRrz.exe
  2⤵
  PID:6636
- C:\Windows\System\DkkFpSi.exe
  C:\Windows\System\DkkFpSi.exe
  2⤵
  PID:6728
- C:\Windows\System\RTRWUry.exe
  C:\Windows\System\RTRWUry.exe
  2⤵
  PID:6732
- C:\Windows\System\kWrllrn.exe
  C:\Windows\System\kWrllrn.exe
  2⤵
  PID:6520
- C:\Windows\System\vQiztqw.exe
  C:\Windows\System\vQiztqw.exe
  2⤵
  PID:6556
- C:\Windows\System\OjOHEZH.exe
  C:\Windows\System\OjOHEZH.exe
  2⤵
  PID:6620
- C:\Windows\System\KXeURXz.exe
  C:\Windows\System\KXeURXz.exe
  2⤵
  PID:6684
- C:\Windows\System\IQNOVpz.exe
  C:\Windows\System\IQNOVpz.exe
  2⤵
  PID:6856
- C:\Windows\System\eGLgkha.exe
  C:\Windows\System\eGLgkha.exe
  2⤵
  PID:6892
- C:\Windows\System\NovvYxd.exe
  C:\Windows\System\NovvYxd.exe
  2⤵
  PID:6776
- C:\Windows\System\JfwnIxm.exe
  C:\Windows\System\JfwnIxm.exe
  2⤵
  PID:6952
- C:\Windows\System\PsQcjzd.exe
  C:\Windows\System\PsQcjzd.exe
  2⤵
  PID:6904
- C:\Windows\System\gcFnwma.exe
  C:\Windows\System\gcFnwma.exe
  2⤵
  PID:6840
- C:\Windows\System\SJQnOjy.exe
  C:\Windows\System\SJQnOjy.exe
  2⤵
  PID:6968
- C:\Windows\System\oFVtptE.exe
  C:\Windows\System\oFVtptE.exe
  2⤵
  PID:7080
- C:\Windows\System\oBOavzB.exe
  C:\Windows\System\oBOavzB.exe
  2⤵
  PID:7096
- C:\Windows\System\VCpOyWE.exe
  C:\Windows\System\VCpOyWE.exe
  2⤵
  PID:7068
- C:\Windows\System\sNRAKNp.exe
  C:\Windows\System\sNRAKNp.exe
  2⤵
  PID:7004
- C:\Windows\System\fqpXzLp.exe
  C:\Windows\System\fqpXzLp.exe
  2⤵
  PID:7148
- C:\Windows\System\Nrqxjuo.exe
  C:\Windows\System\Nrqxjuo.exe
  2⤵
  PID:6184
- C:\Windows\System\yQFFccW.exe
  C:\Windows\System\yQFFccW.exe
  2⤵
  PID:4016
- C:\Windows\System\XPJlzVW.exe
  C:\Windows\System\XPJlzVW.exe
  2⤵
  PID:6456
- C:\Windows\System\UpABDPx.exe
  C:\Windows\System\UpABDPx.exe
  2⤵
  PID:6476
- C:\Windows\System\BgyXNNy.exe
  C:\Windows\System\BgyXNNy.exe
  2⤵
  PID:6444
- C:\Windows\System\tMgWpNW.exe
  C:\Windows\System\tMgWpNW.exe
  2⤵
  PID:6428
- C:\Windows\System\KRlSSro.exe
  C:\Windows\System\KRlSSro.exe
  2⤵
  PID:6632
- C:\Windows\System\AVGUrVX.exe
  C:\Windows\System\AVGUrVX.exe
  2⤵
  PID:6780
- C:\Windows\System\rYFnIoU.exe
  C:\Windows\System\rYFnIoU.exe
  2⤵
  PID:6364
- C:\Windows\System\WnlsulW.exe
  C:\Windows\System\WnlsulW.exe
  2⤵
  PID:6824
- C:\Windows\System\InuIqcj.exe
  C:\Windows\System\InuIqcj.exe
  2⤵
  PID:6680
- C:\Windows\System\bNkvJsa.exe
  C:\Windows\System\bNkvJsa.exe
  2⤵
  PID:7016
- C:\Windows\System\scSklVv.exe
  C:\Windows\System\scSklVv.exe
  2⤵
  PID:6744
- C:\Windows\System\KWVnDEx.exe
  C:\Windows\System\KWVnDEx.exe
  2⤵
  PID:6876
- C:\Windows\System\eUBFSMT.exe
  C:\Windows\System\eUBFSMT.exe
  2⤵
  PID:6284
- C:\Windows\System\MCXeEZs.exe
  C:\Windows\System\MCXeEZs.exe
  2⤵
  PID:6984
- C:\Windows\System\YIWUmKN.exe
  C:\Windows\System\YIWUmKN.exe
  2⤵
  PID:7144
- C:\Windows\System\ZvvGBYf.exe
  C:\Windows\System\ZvvGBYf.exe
  2⤵
  PID:7132
- C:\Windows\System\exevlRX.exe
  C:\Windows\System\exevlRX.exe
  2⤵
  PID:6168
- C:\Windows\System\ZCQJiDB.exe
  C:\Windows\System\ZCQJiDB.exe
  2⤵
  PID:6696
- C:\Windows\System\HYQhTxH.exe
  C:\Windows\System\HYQhTxH.exe
  2⤵
  PID:6344
- C:\Windows\System\aejVxMr.exe
  C:\Windows\System\aejVxMr.exe
  2⤵
  PID:6808
- C:\Windows\System\tZusSwG.exe
  C:\Windows\System\tZusSwG.exe
  2⤵
  PID:6552
- C:\Windows\System\XaTBRJP.exe
  C:\Windows\System\XaTBRJP.exe
  2⤵
  PID:6972
- C:\Windows\System\vjhbvmX.exe
  C:\Windows\System\vjhbvmX.exe
  2⤵
  PID:6236
- C:\Windows\System\iHhpZDF.exe
  C:\Windows\System\iHhpZDF.exe
  2⤵
  PID:7172
- C:\Windows\System\fSOQWhT.exe
  C:\Windows\System\fSOQWhT.exe
  2⤵
  PID:7188
- C:\Windows\System\FslfEAS.exe
  C:\Windows\System\FslfEAS.exe
  2⤵
  PID:7204
- C:\Windows\System\NAgTFrs.exe
  C:\Windows\System\NAgTFrs.exe
  2⤵
  PID:7220
- C:\Windows\System\MNxvBKM.exe
  C:\Windows\System\MNxvBKM.exe
  2⤵
  PID:7236
- C:\Windows\System\LWaCbQG.exe
  C:\Windows\System\LWaCbQG.exe
  2⤵
  PID:7252
- C:\Windows\System\auYzUhi.exe
  C:\Windows\System\auYzUhi.exe
  2⤵
  PID:7268
- C:\Windows\System\LMCLyWa.exe
  C:\Windows\System\LMCLyWa.exe
  2⤵
  PID:7284
- C:\Windows\System\WYIynKJ.exe
  C:\Windows\System\WYIynKJ.exe
  2⤵
  PID:7300
- C:\Windows\System\whfzRUV.exe
  C:\Windows\System\whfzRUV.exe
  2⤵
  PID:7316
- C:\Windows\System\KFUMfnQ.exe
  C:\Windows\System\KFUMfnQ.exe
  2⤵
  PID:7332
- C:\Windows\System\HwxNiwF.exe
  C:\Windows\System\HwxNiwF.exe
  2⤵
  PID:7348
- C:\Windows\System\WxqsDBU.exe
  C:\Windows\System\WxqsDBU.exe
  2⤵
  PID:7364
- C:\Windows\System\ylvgRDX.exe
  C:\Windows\System\ylvgRDX.exe
  2⤵
  PID:7380
- C:\Windows\System\AxtjvFu.exe
  C:\Windows\System\AxtjvFu.exe
  2⤵
  PID:7396
- C:\Windows\System\XZOFqFt.exe
  C:\Windows\System\XZOFqFt.exe
  2⤵
  PID:7412
- C:\Windows\System\UuNHcaf.exe
  C:\Windows\System\UuNHcaf.exe
  2⤵
  PID:7428
- C:\Windows\System\PPLbPvF.exe
  C:\Windows\System\PPLbPvF.exe
  2⤵
  PID:7444
- C:\Windows\System\SebhXVt.exe
  C:\Windows\System\SebhXVt.exe
  2⤵
  PID:7460
- C:\Windows\System\IxiOKnh.exe
  C:\Windows\System\IxiOKnh.exe
  2⤵
  PID:7476
- C:\Windows\System\esfWWnR.exe
  C:\Windows\System\esfWWnR.exe
  2⤵
  PID:7492
- C:\Windows\System\SlOsICG.exe
  C:\Windows\System\SlOsICG.exe
  2⤵
  PID:7508
- C:\Windows\System\XDZLeYl.exe
  C:\Windows\System\XDZLeYl.exe
  2⤵
  PID:7524
- C:\Windows\System\dUVSsMw.exe
  C:\Windows\System\dUVSsMw.exe
  2⤵
  PID:7540
- C:\Windows\System\iqzDGVd.exe
  C:\Windows\System\iqzDGVd.exe
  2⤵
  PID:7556
- C:\Windows\System\CEsmaqt.exe
  C:\Windows\System\CEsmaqt.exe
  2⤵
  PID:7572
- C:\Windows\System\eofPJYx.exe
  C:\Windows\System\eofPJYx.exe
  2⤵
  PID:7588
- C:\Windows\System\xcgIEsZ.exe
  C:\Windows\System\xcgIEsZ.exe
  2⤵
  PID:7604
- C:\Windows\System\OcXyjIX.exe
  C:\Windows\System\OcXyjIX.exe
  2⤵
  PID:7620
- C:\Windows\System\tWIxMpO.exe
  C:\Windows\System\tWIxMpO.exe
  2⤵
  PID:7636
- C:\Windows\System\mNaOpWV.exe
  C:\Windows\System\mNaOpWV.exe
  2⤵
  PID:7652
- C:\Windows\System\gkwuXCj.exe
  C:\Windows\System\gkwuXCj.exe
  2⤵
  PID:7668
- C:\Windows\System\EpUNino.exe
  C:\Windows\System\EpUNino.exe
  2⤵
  PID:7684
- C:\Windows\System\qARUwll.exe
  C:\Windows\System\qARUwll.exe
  2⤵
  PID:7700
- C:\Windows\System\ghIjOty.exe
  C:\Windows\System\ghIjOty.exe
  2⤵
  PID:7716
- C:\Windows\System\ORtAncy.exe
  C:\Windows\System\ORtAncy.exe
  2⤵
  PID:7732
- C:\Windows\System\jSboMjG.exe
  C:\Windows\System\jSboMjG.exe
  2⤵
  PID:7748
- C:\Windows\System\SeuhEIB.exe
  C:\Windows\System\SeuhEIB.exe
  2⤵
  PID:7764
- C:\Windows\System\fHlfsWt.exe
  C:\Windows\System\fHlfsWt.exe
  2⤵
  PID:7780
- C:\Windows\System\TUhHVMP.exe
  C:\Windows\System\TUhHVMP.exe
  2⤵
  PID:7796
- C:\Windows\System\neIaQNx.exe
  C:\Windows\System\neIaQNx.exe
  2⤵
  PID:7812
- C:\Windows\System\GBBaoly.exe
  C:\Windows\System\GBBaoly.exe
  2⤵
  PID:7828
- C:\Windows\System\DZzKzOK.exe
  C:\Windows\System\DZzKzOK.exe
  2⤵
  PID:7844
- C:\Windows\System\OiAlkAv.exe
  C:\Windows\System\OiAlkAv.exe
  2⤵
  PID:7860
- C:\Windows\System\tjGdYor.exe
  C:\Windows\System\tjGdYor.exe
  2⤵
  PID:7876
- C:\Windows\System\AinuOZP.exe
  C:\Windows\System\AinuOZP.exe
  2⤵
  PID:7892
- C:\Windows\System\ITKbDKt.exe
  C:\Windows\System\ITKbDKt.exe
  2⤵
  PID:7908
- C:\Windows\System\rffeIcN.exe
  C:\Windows\System\rffeIcN.exe
  2⤵
  PID:7924
- C:\Windows\System\weuqnvx.exe
  C:\Windows\System\weuqnvx.exe
  2⤵
  PID:7940
- C:\Windows\System\qCAUFYX.exe
  C:\Windows\System\qCAUFYX.exe
  2⤵
  PID:7956
- C:\Windows\System\PFiHbjk.exe
  C:\Windows\System\PFiHbjk.exe
  2⤵
  PID:7972
- C:\Windows\System\FGpfWfY.exe
  C:\Windows\System\FGpfWfY.exe
  2⤵
  PID:7988
- C:\Windows\System\TjRIElC.exe
  C:\Windows\System\TjRIElC.exe
  2⤵
  PID:8004
- C:\Windows\System\CkzGXMo.exe
  C:\Windows\System\CkzGXMo.exe
  2⤵
  PID:8020
- C:\Windows\System\LseplRj.exe
  C:\Windows\System\LseplRj.exe
  2⤵
  PID:8036
- C:\Windows\System\StYcEzo.exe
  C:\Windows\System\StYcEzo.exe
  2⤵
  PID:8052
- C:\Windows\System\aRSKuFK.exe
  C:\Windows\System\aRSKuFK.exe
  2⤵
  PID:8068
- C:\Windows\System\GCBtjfr.exe
  C:\Windows\System\GCBtjfr.exe
  2⤵
  PID:8084
- C:\Windows\System\RrvJkGa.exe
  C:\Windows\System\RrvJkGa.exe
  2⤵
  PID:8100
- C:\Windows\System\FmiZDum.exe
  C:\Windows\System\FmiZDum.exe
  2⤵
  PID:8116
- C:\Windows\System\zEONSRU.exe
  C:\Windows\System\zEONSRU.exe
  2⤵
  PID:8132
- C:\Windows\System\YDhDvSK.exe
  C:\Windows\System\YDhDvSK.exe
  2⤵
  PID:8148
- C:\Windows\System\SzycOCh.exe
  C:\Windows\System\SzycOCh.exe
  2⤵
  PID:8164
- C:\Windows\System\DEsltCo.exe
  C:\Windows\System\DEsltCo.exe
  2⤵
  PID:8180
- C:\Windows\System\UuhWGNo.exe
  C:\Windows\System\UuhWGNo.exe
  2⤵
  PID:6716
- C:\Windows\System\cCCLJNe.exe
  C:\Windows\System\cCCLJNe.exe
  2⤵
  PID:7200
- C:\Windows\System\DSIMEop.exe
  C:\Windows\System\DSIMEop.exe
  2⤵
  PID:7264
- C:\Windows\System\JPFtFUP.exe
  C:\Windows\System\JPFtFUP.exe
  2⤵
  PID:6828
- C:\Windows\System\uJMunUI.exe
  C:\Windows\System\uJMunUI.exe
  2⤵
  PID:7296
- C:\Windows\System\LiLidTq.exe
  C:\Windows\System\LiLidTq.exe
  2⤵
  PID:7360
- C:\Windows\System\vRENGHX.exe
  C:\Windows\System\vRENGHX.exe
  2⤵
  PID:7216
- C:\Windows\System\bPOwXrP.exe
  C:\Windows\System\bPOwXrP.exe
  2⤵
  PID:7280
- C:\Windows\System\POBcoQr.exe
  C:\Windows\System\POBcoQr.exe
  2⤵
  PID:7488
- C:\Windows\System\qebMGhL.exe
  C:\Windows\System\qebMGhL.exe
  2⤵
  PID:7312
- C:\Windows\System\UmRKwEs.exe
  C:\Windows\System\UmRKwEs.exe
  2⤵
  PID:5500
- C:\Windows\System\IIyafhj.exe
  C:\Windows\System\IIyafhj.exe
  2⤵
  PID:7580
- C:\Windows\System\GaowUvJ.exe
  C:\Windows\System\GaowUvJ.exe
  2⤵
  PID:7440
- C:\Windows\System\MWIgtXW.exe
  C:\Windows\System\MWIgtXW.exe
  2⤵
  PID:7500
- C:\Windows\System\XfOqrqe.exe
  C:\Windows\System\XfOqrqe.exe
  2⤵
  PID:7644
- C:\Windows\System\XZzKSed.exe
  C:\Windows\System\XZzKSed.exe
  2⤵
  PID:7568
- C:\Windows\System\ogGYXEI.exe
  C:\Windows\System\ogGYXEI.exe
  2⤵
  PID:7184
- C:\Windows\System\hzUhgux.exe
  C:\Windows\System\hzUhgux.exe
  2⤵
  PID:7248
- C:\Windows\System\ElZNoYX.exe
  C:\Windows\System\ElZNoYX.exe
  2⤵
  PID:7708
- C:\Windows\System\EDGNDhF.exe
  C:\Windows\System\EDGNDhF.exe
  2⤵
  PID:7692
- C:\Windows\System\CpnkgFg.exe
  C:\Windows\System\CpnkgFg.exe
  2⤵
  PID:7532
- C:\Windows\System\bUcgDes.exe
  C:\Windows\System\bUcgDes.exe
  2⤵
  PID:7664
- C:\Windows\System\PsnwUnV.exe
  C:\Windows\System\PsnwUnV.exe
  2⤵
  PID:7632
- C:\Windows\System\lQwtdRU.exe
  C:\Windows\System\lQwtdRU.exe
  2⤵
  PID:7788
- C:\Windows\System\LJUUQgY.exe
  C:\Windows\System\LJUUQgY.exe
  2⤵
  PID:7852
- C:\Windows\System\BdAAcYf.exe
  C:\Windows\System\BdAAcYf.exe
  2⤵
  PID:7824
- C:\Windows\System\BpUUQRJ.exe
  C:\Windows\System\BpUUQRJ.exe
  2⤵
  PID:7904
- C:\Windows\System\LwGuizM.exe
  C:\Windows\System\LwGuizM.exe
  2⤵
  PID:7820
- C:\Windows\System\gINNKEG.exe
  C:\Windows\System\gINNKEG.exe
  2⤵
  PID:8028
- C:\Windows\System\gMhByxd.exe
  C:\Windows\System\gMhByxd.exe
  2⤵
  PID:7884
- C:\Windows\System\cJyFiJV.exe
  C:\Windows\System\cJyFiJV.exe
  2⤵
  PID:8124
- C:\Windows\System\hSlapXb.exe
  C:\Windows\System\hSlapXb.exe
  2⤵
  PID:7920
- C:\Windows\System\bHREOoM.exe
  C:\Windows\System\bHREOoM.exe
  2⤵
  PID:7232
- C:\Windows\System\cOFJyJJ.exe
  C:\Windows\System\cOFJyJJ.exe
  2⤵
  PID:7392
- C:\Windows\System\MmzLxAq.exe
  C:\Windows\System\MmzLxAq.exe
  2⤵
  PID:8172
- C:\Windows\System\JTHyuxv.exe
  C:\Windows\System\JTHyuxv.exe
  2⤵
  PID:7980
- C:\Windows\System\UFILuul.exe
  C:\Windows\System\UFILuul.exe
  2⤵
  PID:8108
- C:\Windows\System\TBDkxny.exe
  C:\Windows\System\TBDkxny.exe
  2⤵
  PID:8016
- C:\Windows\System\xLgKofa.exe
  C:\Windows\System\xLgKofa.exe
  2⤵
  PID:8144
- C:\Windows\System\BedOcZV.exe
  C:\Windows\System\BedOcZV.exe
  2⤵
  PID:6424
- C:\Windows\System\ckzxGhb.exe
  C:\Windows\System\ckzxGhb.exe
  2⤵
  PID:6616
- C:\Windows\System\PDPARju.exe
  C:\Windows\System\PDPARju.exe
  2⤵
  PID:7772
- C:\Windows\System\yfqdWNl.exe
  C:\Windows\System\yfqdWNl.exe
  2⤵
  PID:7676
- C:\Windows\System\fAwbjoK.exe
  C:\Windows\System\fAwbjoK.exe
  2⤵
  PID:7196
- C:\Windows\System\VBXLjso.exe
  C:\Windows\System\VBXLjso.exe
  2⤵
  PID:7328
- C:\Windows\System\ukTbuet.exe
  C:\Windows\System\ukTbuet.exe
  2⤵
  PID:7520
- C:\Windows\System\pRIZrDH.exe
  C:\Windows\System\pRIZrDH.exe
  2⤵
  PID:7372
- C:\Windows\System\GwzMZok.exe
  C:\Windows\System\GwzMZok.exe
  2⤵
  PID:7836
- C:\Windows\System\JGryNdM.exe
  C:\Windows\System\JGryNdM.exe
  2⤵
  PID:8000
- C:\Windows\System\dTEHJCI.exe
  C:\Windows\System\dTEHJCI.exe
  2⤵
  PID:7840
- C:\Windows\System\KvUufVw.exe
  C:\Windows\System\KvUufVw.exe
  2⤵
  PID:7964
- C:\Windows\System\BsPCaVO.exe
  C:\Windows\System\BsPCaVO.exe
  2⤵
  PID:7916
- C:\Windows\System\WnHqhzf.exe
  C:\Windows\System\WnHqhzf.exe
  2⤵
  PID:7456
- C:\Windows\System\hJymhEs.exe
  C:\Windows\System\hJymhEs.exe
  2⤵
  PID:6348
- C:\Windows\System\UeMtxCP.exe
  C:\Windows\System\UeMtxCP.exe
  2⤵
  PID:8048
- C:\Windows\System\gbLhALZ.exe
  C:\Windows\System\gbLhALZ.exe
  2⤵
  PID:7180
- C:\Windows\System\ohBtZpF.exe
  C:\Windows\System\ohBtZpF.exe
  2⤵
  PID:7052
- C:\Windows\System\zqiAoOT.exe
  C:\Windows\System\zqiAoOT.exe
  2⤵
  PID:7244
- C:\Windows\System\EKGEDIa.exe
  C:\Windows\System\EKGEDIa.exe
  2⤵
  PID:7792
- C:\Windows\System\wDfaMkB.exe
  C:\Windows\System\wDfaMkB.exe
  2⤵
  PID:7776
- C:\Windows\System\dGbWuQD.exe
  C:\Windows\System\dGbWuQD.exe
  2⤵
  PID:7936
- C:\Windows\System\buwstnY.exe
  C:\Windows\System\buwstnY.exe
  2⤵
  PID:7696
- C:\Windows\System\EDnkPpn.exe
  C:\Windows\System\EDnkPpn.exe
  2⤵
  PID:7948
- C:\Windows\System\syYurNY.exe
  C:\Windows\System\syYurNY.exe
  2⤵
  PID:7436
- C:\Windows\System\hTuYlNK.exe
  C:\Windows\System\hTuYlNK.exe
  2⤵
  PID:8140
- C:\Windows\System\HilbBXW.exe
  C:\Windows\System\HilbBXW.exe
  2⤵
  PID:7996
- C:\Windows\System\NWTDqGC.exe
  C:\Windows\System\NWTDqGC.exe
  2⤵
  PID:8092
- C:\Windows\System\rtMPUKr.exe
  C:\Windows\System\rtMPUKr.exe
  2⤵
  PID:7564
- C:\Windows\System\pwSNBXK.exe
  C:\Windows\System\pwSNBXK.exe
  2⤵
  PID:8096
- C:\Windows\System\zzVswJB.exe
  C:\Windows\System\zzVswJB.exe
  2⤵
  PID:7552
- C:\Windows\System\VWiuEiE.exe
  C:\Windows\System\VWiuEiE.exe
  2⤵
  PID:8204
- C:\Windows\System\SfXGZwG.exe
  C:\Windows\System\SfXGZwG.exe
  2⤵
  PID:8220
- C:\Windows\System\zlWwqCI.exe
  C:\Windows\System\zlWwqCI.exe
  2⤵
  PID:8236
- C:\Windows\System\VjDiqHi.exe
  C:\Windows\System\VjDiqHi.exe
  2⤵
  PID:8252
- C:\Windows\System\vDWqnQS.exe
  C:\Windows\System\vDWqnQS.exe
  2⤵
  PID:8268
- C:\Windows\System\nfKOQsx.exe
  C:\Windows\System\nfKOQsx.exe
  2⤵
  PID:8284
- C:\Windows\System\rRAdFem.exe
  C:\Windows\System\rRAdFem.exe
  2⤵
  PID:8300
- C:\Windows\System\JJOruqX.exe
  C:\Windows\System\JJOruqX.exe
  2⤵
  PID:8316
- C:\Windows\System\CUJAOAv.exe
  C:\Windows\System\CUJAOAv.exe
  2⤵
  PID:8332
- C:\Windows\System\KLtoAPQ.exe
  C:\Windows\System\KLtoAPQ.exe
  2⤵
  PID:8348
- C:\Windows\System\fCUDtBY.exe
  C:\Windows\System\fCUDtBY.exe
  2⤵
  PID:8364
- C:\Windows\System\BuDGSWb.exe
  C:\Windows\System\BuDGSWb.exe
  2⤵
  PID:8380
- C:\Windows\System\RlvmqeF.exe
  C:\Windows\System\RlvmqeF.exe
  2⤵
  PID:8396
- C:\Windows\System\rwVdfoE.exe
  C:\Windows\System\rwVdfoE.exe
  2⤵
  PID:8412
- C:\Windows\System\TorOMjn.exe
  C:\Windows\System\TorOMjn.exe
  2⤵
  PID:8428
- C:\Windows\System\dzLPhFV.exe
  C:\Windows\System\dzLPhFV.exe
  2⤵
  PID:8444
- C:\Windows\System\pDkiaut.exe
  C:\Windows\System\pDkiaut.exe
  2⤵
  PID:8460
- C:\Windows\System\wUTyQUz.exe
  C:\Windows\System\wUTyQUz.exe
  2⤵
  PID:8476
- C:\Windows\System\JJRcHJB.exe
  C:\Windows\System\JJRcHJB.exe
  2⤵
  PID:8492
- C:\Windows\System\FgLvxAe.exe
  C:\Windows\System\FgLvxAe.exe
  2⤵
  PID:8508
- C:\Windows\System\EApkEJY.exe
  C:\Windows\System\EApkEJY.exe
  2⤵
  PID:8524
- C:\Windows\System\zfOotgg.exe
  C:\Windows\System\zfOotgg.exe
  2⤵
  PID:8540
- C:\Windows\System\LXxUYNE.exe
  C:\Windows\System\LXxUYNE.exe
  2⤵
  PID:8556
- C:\Windows\System\mgGXJbn.exe
  C:\Windows\System\mgGXJbn.exe
  2⤵
  PID:8572
- C:\Windows\System\VxNgyIi.exe
  C:\Windows\System\VxNgyIi.exe
  2⤵
  PID:8588
- C:\Windows\System\dIbwkEz.exe
  C:\Windows\System\dIbwkEz.exe
  2⤵
  PID:8604
- C:\Windows\System\uyqaHAn.exe
  C:\Windows\System\uyqaHAn.exe
  2⤵
  PID:8620
- C:\Windows\System\UjfDjRB.exe
  C:\Windows\System\UjfDjRB.exe
  2⤵
  PID:8636
- C:\Windows\System\wVGEyXJ.exe
  C:\Windows\System\wVGEyXJ.exe
  2⤵
  PID:8652
- C:\Windows\System\xJnIVPx.exe
  C:\Windows\System\xJnIVPx.exe
  2⤵
  PID:8668
- C:\Windows\System\CsvCIZJ.exe
  C:\Windows\System\CsvCIZJ.exe
  2⤵
  PID:8684
- C:\Windows\System\hVFlWMf.exe
  C:\Windows\System\hVFlWMf.exe
  2⤵
  PID:8700
- C:\Windows\System\Eqieblk.exe
  C:\Windows\System\Eqieblk.exe
  2⤵
  PID:8716
- C:\Windows\System\bQqTxtN.exe
  C:\Windows\System\bQqTxtN.exe
  2⤵
  PID:8732
- C:\Windows\System\kwTXJYP.exe
  C:\Windows\System\kwTXJYP.exe
  2⤵
  PID:8748
- C:\Windows\System\xznmlOr.exe
  C:\Windows\System\xznmlOr.exe
  2⤵
  PID:8764
- C:\Windows\System\sFiGhWz.exe
  C:\Windows\System\sFiGhWz.exe
  2⤵
  PID:8780
- C:\Windows\System\XtTuZFF.exe
  C:\Windows\System\XtTuZFF.exe
  2⤵
  PID:8796
- C:\Windows\System\siGCJia.exe
  C:\Windows\System\siGCJia.exe
  2⤵
  PID:8812
- C:\Windows\System\XUXfdSa.exe
  C:\Windows\System\XUXfdSa.exe
  2⤵
  PID:8828
- C:\Windows\System\vBZPOSl.exe
  C:\Windows\System\vBZPOSl.exe
  2⤵
  PID:8844
- C:\Windows\System\OyHHcGi.exe
  C:\Windows\System\OyHHcGi.exe
  2⤵
  PID:8860
- C:\Windows\System\SgdAlpd.exe
  C:\Windows\System\SgdAlpd.exe
  2⤵
  PID:8876
- C:\Windows\System\OUGyDsR.exe
  C:\Windows\System\OUGyDsR.exe
  2⤵
  PID:8892
- C:\Windows\System\atbqkOj.exe
  C:\Windows\System\atbqkOj.exe
  2⤵
  PID:8908
- C:\Windows\System\SwrZWBg.exe
  C:\Windows\System\SwrZWBg.exe
  2⤵
  PID:8924
- C:\Windows\System\qiQwdaM.exe
  C:\Windows\System\qiQwdaM.exe
  2⤵
  PID:8940
- C:\Windows\System\hrNfCSi.exe
  C:\Windows\System\hrNfCSi.exe
  2⤵
  PID:8956
- C:\Windows\System\ryYEcIY.exe
  C:\Windows\System\ryYEcIY.exe
  2⤵
  PID:8972
- C:\Windows\System\tjDqBON.exe
  C:\Windows\System\tjDqBON.exe
  2⤵
  PID:8988
- C:\Windows\System\BGBFiYe.exe
  C:\Windows\System\BGBFiYe.exe
  2⤵
  PID:9004
- C:\Windows\System\KVCLiGJ.exe
  C:\Windows\System\KVCLiGJ.exe
  2⤵
  PID:9020
- C:\Windows\System\zJmwouE.exe
  C:\Windows\System\zJmwouE.exe
  2⤵
  PID:9036
- C:\Windows\System\NMDWofh.exe
  C:\Windows\System\NMDWofh.exe
  2⤵
  PID:9052
- C:\Windows\System\tLvzjka.exe
  C:\Windows\System\tLvzjka.exe
  2⤵
  PID:9068
- C:\Windows\System\RjwsdjV.exe
  C:\Windows\System\RjwsdjV.exe
  2⤵
  PID:9084
- C:\Windows\System\ffQrvFW.exe
  C:\Windows\System\ffQrvFW.exe
  2⤵
  PID:9100
- C:\Windows\System\kVoBsUf.exe
  C:\Windows\System\kVoBsUf.exe
  2⤵
  PID:9116
- C:\Windows\System\KVjRlcT.exe
  C:\Windows\System\KVjRlcT.exe
  2⤵
  PID:9132
- C:\Windows\System\rxauQij.exe
  C:\Windows\System\rxauQij.exe
  2⤵
  PID:9148
- C:\Windows\System\WffUysL.exe
  C:\Windows\System\WffUysL.exe
  2⤵
  PID:9164
- C:\Windows\System\TmOZTFD.exe
  C:\Windows\System\TmOZTFD.exe
  2⤵
  PID:9180
- C:\Windows\System\umPUDon.exe
  C:\Windows\System\umPUDon.exe
  2⤵
  PID:9196
- C:\Windows\System\ipQMBWf.exe
  C:\Windows\System\ipQMBWf.exe
  2⤵
  PID:8196
- C:\Windows\System\hbDYFSR.exe
  C:\Windows\System\hbDYFSR.exe
  2⤵
  PID:8232
- C:\Windows\System\SxIylQX.exe
  C:\Windows\System\SxIylQX.exe
  2⤵
  PID:8064
- C:\Windows\System\PNIKGHA.exe
  C:\Windows\System\PNIKGHA.exe
  2⤵
  PID:8248
- C:\Windows\System\qbsYqHS.exe
  C:\Windows\System\qbsYqHS.exe
  2⤵
  PID:8188
- C:\Windows\System\tupMAjP.exe
  C:\Windows\System\tupMAjP.exe
  2⤵
  PID:8388
- C:\Windows\System\LFcOEvY.exe
  C:\Windows\System\LFcOEvY.exe
  2⤵
  PID:8280
- C:\Windows\System\boCCRul.exe
  C:\Windows\System\boCCRul.exe
  2⤵
  PID:8452
- C:\Windows\System\bpwcukj.exe
  C:\Windows\System\bpwcukj.exe
  2⤵
  PID:8456
- C:\Windows\System\oUzyOkA.exe
  C:\Windows\System\oUzyOkA.exe
  2⤵
  PID:8408
- C:\Windows\System\JNnhAEl.exe
  C:\Windows\System\JNnhAEl.exe
  2⤵
  PID:8516
- C:\Windows\System\uvnJXte.exe
  C:\Windows\System\uvnJXte.exe
  2⤵
  PID:8468
- C:\Windows\System\PZNwuYo.exe
  C:\Windows\System\PZNwuYo.exe
  2⤵
  PID:8584
- C:\Windows\System\ryuiCCh.exe
  C:\Windows\System\ryuiCCh.exe
  2⤵
  PID:8536
- C:\Windows\System\iwWAfQp.exe
  C:\Windows\System\iwWAfQp.exe
  2⤵
  PID:8600
- C:\Windows\System\fLlEZnL.exe
  C:\Windows\System\fLlEZnL.exe
  2⤵
  PID:8632
- C:\Windows\System\FEnMgPM.exe
  C:\Windows\System\FEnMgPM.exe
  2⤵
  PID:8664
- C:\Windows\System\JtMMvTi.exe
  C:\Windows\System\JtMMvTi.exe
  2⤵
  PID:8740
- C:\Windows\System\IartcnA.exe
  C:\Windows\System\IartcnA.exe
  2⤵
  PID:8692
- C:\Windows\System\CbkWJiG.exe
  C:\Windows\System\CbkWJiG.exe
  2⤵
  PID:8792
- C:\Windows\System\SnNayBe.exe
  C:\Windows\System\SnNayBe.exe
  2⤵
  PID:8804
- C:\Windows\System\TwQdWUC.exe
  C:\Windows\System\TwQdWUC.exe
  2⤵
  PID:8868
- C:\Windows\System\JNRHyZI.exe
  C:\Windows\System\JNRHyZI.exe
  2⤵
  PID:8900
- C:\Windows\System\XNlPqfc.exe
  C:\Windows\System\XNlPqfc.exe
  2⤵
  PID:8824
- C:\Windows\System\MJVHRNY.exe
  C:\Windows\System\MJVHRNY.exe
  2⤵
  PID:8968
- C:\Windows\System\bYTcGof.exe
  C:\Windows\System\bYTcGof.exe
  2⤵
  PID:9000
- C:\Windows\System\FAioCcZ.exe
  C:\Windows\System\FAioCcZ.exe
  2⤵
  PID:9060
- C:\Windows\System\pXTdzeF.exe
  C:\Windows\System\pXTdzeF.exe
  2⤵
  PID:8980
- C:\Windows\System\NDnZTHa.exe
  C:\Windows\System\NDnZTHa.exe
  2⤵
  PID:9012
- C:\Windows\System\vkyJMsL.exe
  C:\Windows\System\vkyJMsL.exe
  2⤵
  PID:9112
- C:\Windows\System\PWuuILk.exe
  C:\Windows\System\PWuuILk.exe
  2⤵
  PID:9128
- C:\Windows\System\qhtltaR.exe
  C:\Windows\System\qhtltaR.exe
  2⤵
  PID:9108
- C:\Windows\System\CqQJadG.exe
  C:\Windows\System\CqQJadG.exe
  2⤵
  PID:9172
- C:\Windows\System\pYmSCba.exe
  C:\Windows\System\pYmSCba.exe
  2⤵
  PID:9176
- C:\Windows\System\IBbPsFo.exe
  C:\Windows\System\IBbPsFo.exe
  2⤵
  PID:8296
- C:\Windows\System\wgbqNji.exe
  C:\Windows\System\wgbqNji.exe
  2⤵
  PID:8360
- C:\Windows\System\NCmMxyp.exe
  C:\Windows\System\NCmMxyp.exe
  2⤵
  PID:8276
- C:\Windows\System\dsihKfn.exe
  C:\Windows\System\dsihKfn.exe
  2⤵
  PID:8484
- C:\Windows\System\cVNgzLM.exe
  C:\Windows\System\cVNgzLM.exe
  2⤵
  PID:8500
- C:\Windows\System\MTIpLBd.exe
  C:\Windows\System\MTIpLBd.exe
  2⤵
  PID:8504
- C:\Windows\System\MgDlpSZ.exe
  C:\Windows\System\MgDlpSZ.exe
  2⤵
  PID:8648
- C:\Windows\System\cVgGNmR.exe
  C:\Windows\System\cVgGNmR.exe
  2⤵
  PID:8676
- C:\Windows\System\YlTldgH.exe
  C:\Windows\System\YlTldgH.exe
  2⤵
  PID:8756
- C:\Windows\System\XmQRntg.exe
  C:\Windows\System\XmQRntg.exe
  2⤵
  PID:9096
- C:\Windows\System\wQsWCwD.exe
  C:\Windows\System\wQsWCwD.exe
  2⤵
  PID:8292
- C:\Windows\System\QpOtaCQ.exe
  C:\Windows\System\QpOtaCQ.exe
  2⤵
  PID:8552
- C:\Windows\System\EYOltSz.exe
  C:\Windows\System\EYOltSz.exe
  2⤵
  PID:8772
- C:\Windows\System\MojKiyP.exe
  C:\Windows\System\MojKiyP.exe
  2⤵
  PID:8984
- C:\Windows\System\viBTEQn.exe
  C:\Windows\System\viBTEQn.exe
  2⤵
  PID:8964
- C:\Windows\System\nuDwvPt.exe
  C:\Windows\System\nuDwvPt.exe
  2⤵
  PID:9032
- C:\Windows\System\DPYMcAI.exe
  C:\Windows\System\DPYMcAI.exe
  2⤵
  PID:9228
- C:\Windows\System\eUiYgjJ.exe
  C:\Windows\System\eUiYgjJ.exe
  2⤵
  PID:9244
- C:\Windows\System\CnNWqHa.exe
  C:\Windows\System\CnNWqHa.exe
  2⤵
  PID:9260
- C:\Windows\System\CmXzbih.exe
  C:\Windows\System\CmXzbih.exe
  2⤵
  PID:9280
- C:\Windows\System\AcVncvm.exe
  C:\Windows\System\AcVncvm.exe
  2⤵
  PID:9300
- C:\Windows\System\mzWISNy.exe
  C:\Windows\System\mzWISNy.exe
  2⤵
  PID:9316
- C:\Windows\System\LkhdCOx.exe
  C:\Windows\System\LkhdCOx.exe
  2⤵
  PID:9332
- C:\Windows\System\MxTbruh.exe
  C:\Windows\System\MxTbruh.exe
  2⤵
  PID:9348
- C:\Windows\System\wBNTeBI.exe
  C:\Windows\System\wBNTeBI.exe
  2⤵
  PID:9368
- C:\Windows\System\TQNQXSa.exe
  C:\Windows\System\TQNQXSa.exe
  2⤵
  PID:9384
- C:\Windows\System\VeameGI.exe
  C:\Windows\System\VeameGI.exe
  2⤵
  PID:9400
- C:\Windows\System\vNTrXua.exe
  C:\Windows\System\vNTrXua.exe
  2⤵
  PID:9416
- C:\Windows\System\kjazJJM.exe
  C:\Windows\System\kjazJJM.exe
  2⤵
  PID:9432
- C:\Windows\System\sLKHYFW.exe
  C:\Windows\System\sLKHYFW.exe
  2⤵
  PID:9448
- C:\Windows\System\wRTbXyQ.exe
  C:\Windows\System\wRTbXyQ.exe
  2⤵
  PID:9464
- C:\Windows\System\bavKKgo.exe
  C:\Windows\System\bavKKgo.exe
  2⤵
  PID:9480
- C:\Windows\System\ZHFNefA.exe
  C:\Windows\System\ZHFNefA.exe
  2⤵
  PID:9496
- C:\Windows\System\bSbifbG.exe
  C:\Windows\System\bSbifbG.exe
  2⤵
  PID:9516
- C:\Windows\System\dqlKyni.exe
  C:\Windows\System\dqlKyni.exe
  2⤵
  PID:9532
- C:\Windows\System\yGDsyGn.exe
  C:\Windows\System\yGDsyGn.exe
  2⤵
  PID:9756
- C:\Windows\System\ZfRHrgg.exe
  C:\Windows\System\ZfRHrgg.exe
  2⤵
  PID:9812
- C:\Windows\System\UCfnBDb.exe
  C:\Windows\System\UCfnBDb.exe
  2⤵
  PID:9828
- C:\Windows\System\vVXHOJN.exe
  C:\Windows\System\vVXHOJN.exe
  2⤵
  PID:9848
- C:\Windows\System\HIQlMgN.exe
  C:\Windows\System\HIQlMgN.exe
  2⤵
  PID:9864
- C:\Windows\System\ktyvmDB.exe
  C:\Windows\System\ktyvmDB.exe
  2⤵
  PID:9884
- C:\Windows\System\okaAQgT.exe
  C:\Windows\System\okaAQgT.exe
  2⤵
  PID:9900
- C:\Windows\System\uTuJfOn.exe
  C:\Windows\System\uTuJfOn.exe
  2⤵
  PID:9916
- C:\Windows\System\fNazceU.exe
  C:\Windows\System\fNazceU.exe
  2⤵
  PID:9936
- C:\Windows\System\cLqXSOi.exe
  C:\Windows\System\cLqXSOi.exe
  2⤵
  PID:9952
- C:\Windows\System\fRqmlfY.exe
  C:\Windows\System\fRqmlfY.exe
  2⤵
  PID:9968
- C:\Windows\System\uinOJIi.exe
  C:\Windows\System\uinOJIi.exe
  2⤵
  PID:9984
- C:\Windows\System\yqaegwb.exe
  C:\Windows\System\yqaegwb.exe
  2⤵
  PID:10000
- C:\Windows\System\yZICuZs.exe
  C:\Windows\System\yZICuZs.exe
  2⤵
  PID:10020
- C:\Windows\System\SlDJnWg.exe
  C:\Windows\System\SlDJnWg.exe
  2⤵
  PID:10036
- C:\Windows\System\KZhVzeW.exe
  C:\Windows\System\KZhVzeW.exe
  2⤵
  PID:10052
- C:\Windows\System\CeblSSO.exe
  C:\Windows\System\CeblSSO.exe
  2⤵
  PID:10068
- C:\Windows\System\QjDuUEN.exe
  C:\Windows\System\QjDuUEN.exe
  2⤵
  PID:10084
- C:\Windows\System\SziyYDE.exe
  C:\Windows\System\SziyYDE.exe
  2⤵
  PID:10100
- C:\Windows\System\yHsNnqn.exe
  C:\Windows\System\yHsNnqn.exe
  2⤵
  PID:10120
- C:\Windows\System\OyHvOKx.exe
  C:\Windows\System\OyHvOKx.exe
  2⤵
  PID:10136
- C:\Windows\System\RJRKQfl.exe
  C:\Windows\System\RJRKQfl.exe
  2⤵
  PID:10152
- C:\Windows\System\rIxPzMy.exe
  C:\Windows\System\rIxPzMy.exe
  2⤵
  PID:10168
- C:\Windows\System\vyKucNw.exe
  C:\Windows\System\vyKucNw.exe
  2⤵
  PID:10184
- C:\Windows\System\VRTXsVU.exe
  C:\Windows\System\VRTXsVU.exe
  2⤵
  PID:10200
- C:\Windows\System\TmodmMv.exe
  C:\Windows\System\TmodmMv.exe
  2⤵
  PID:10216
- C:\Windows\System\DqxYGQK.exe
  C:\Windows\System\DqxYGQK.exe
  2⤵
  PID:10236
- C:\Windows\System\eYjyfJU.exe
  C:\Windows\System\eYjyfJU.exe
  2⤵
  PID:9160
- C:\Windows\System\PZhhlLc.exe
  C:\Windows\System\PZhhlLc.exe
  2⤵
  PID:9048
- C:\Windows\System\ESxhozO.exe
  C:\Windows\System\ESxhozO.exe
  2⤵
  PID:9236
- C:\Windows\System\YqoHYYg.exe
  C:\Windows\System\YqoHYYg.exe
  2⤵
  PID:9276
- C:\Windows\System\rFomAXH.exe
  C:\Windows\System\rFomAXH.exe
  2⤵
  PID:9344
- C:\Windows\System\jdviRrG.exe
  C:\Windows\System\jdviRrG.exe
  2⤵
  PID:9440
- C:\Windows\System\HotTguE.exe
  C:\Windows\System\HotTguE.exe
  2⤵
  PID:9124
- C:\Windows\System\eOEsNUI.exe
  C:\Windows\System\eOEsNUI.exe
  2⤵
  PID:8264
- C:\Windows\System\ZZYViQP.exe
  C:\Windows\System\ZZYViQP.exe
  2⤵
  PID:8996
- C:\Windows\System\OwagUSJ.exe
  C:\Windows\System\OwagUSJ.exe
  2⤵
  PID:8644
- C:\Windows\System\zRpBDke.exe
  C:\Windows\System\zRpBDke.exe
  2⤵
  PID:8568
- C:\Windows\System\finLise.exe
  C:\Windows\System\finLise.exe
  2⤵
  PID:9356
- C:\Windows\System\QwAuEdi.exe
  C:\Windows\System\QwAuEdi.exe
  2⤵
  PID:9424
- C:\Windows\System\TmClHaM.exe
  C:\Windows\System\TmClHaM.exe
  2⤵
  PID:9524
- C:\Windows\System\dWzwRIi.exe
  C:\Windows\System\dWzwRIi.exe
  2⤵
  PID:9544
- C:\Windows\System\AmNwdfS.exe
  C:\Windows\System\AmNwdfS.exe
  2⤵
  PID:9220
- C:\Windows\System\iKRNPUq.exe
  C:\Windows\System\iKRNPUq.exe
  2⤵
  PID:9256
- C:\Windows\System\JFtUGHK.exe
  C:\Windows\System\JFtUGHK.exe
  2⤵
  PID:9292
- C:\Windows\System\XkZEpNd.exe
  C:\Windows\System\XkZEpNd.exe
  2⤵
  PID:9580
- C:\Windows\System\DTzlvUT.exe
  C:\Windows\System\DTzlvUT.exe
  2⤵
  PID:9600
- C:\Windows\System\IsnVzOF.exe
  C:\Windows\System\IsnVzOF.exe
  2⤵
  PID:9664
- C:\Windows\System\MgEjvCB.exe
  C:\Windows\System\MgEjvCB.exe
  2⤵
  PID:9668
- C:\Windows\System\QrecPpv.exe
  C:\Windows\System\QrecPpv.exe
  2⤵
  PID:9776
- C:\Windows\System\xGLxOPq.exe
  C:\Windows\System\xGLxOPq.exe
  2⤵
  PID:9688
- C:\Windows\System\VbiYVoI.exe
  C:\Windows\System\VbiYVoI.exe
  2⤵
  PID:9792
- C:\Windows\System\mzEqaUF.exe
  C:\Windows\System\mzEqaUF.exe
  2⤵
  PID:9744
- C:\Windows\System\jbCqlOU.exe
  C:\Windows\System\jbCqlOU.exe
  2⤵
  PID:9624
- C:\Windows\System\vkQdLwo.exe
  C:\Windows\System\vkQdLwo.exe
  2⤵
  PID:9636
- C:\Windows\System\oTlesPy.exe
  C:\Windows\System\oTlesPy.exe
  2⤵
  PID:9644
- C:\Windows\System\Dwlktyg.exe
  C:\Windows\System\Dwlktyg.exe
  2⤵
  PID:9704
- C:\Windows\System\ielOLni.exe
  C:\Windows\System\ielOLni.exe
  2⤵
  PID:9720
- C:\Windows\System\hbvqgPJ.exe
  C:\Windows\System\hbvqgPJ.exe
  2⤵
  PID:9724
- C:\Windows\System\fqCfTqv.exe
  C:\Windows\System\fqCfTqv.exe
  2⤵
  PID:9820
- C:\Windows\System\OVZQHun.exe
  C:\Windows\System\OVZQHun.exe
  2⤵
  PID:9856
- C:\Windows\System\nvfuFBL.exe
  C:\Windows\System\nvfuFBL.exe
  2⤵
  PID:9844
- C:\Windows\System\yVyBCmv.exe
  C:\Windows\System\yVyBCmv.exe
  2⤵
  PID:9960
- C:\Windows\System\KQwwtpy.exe
  C:\Windows\System\KQwwtpy.exe
  2⤵
  PID:9908
- C:\Windows\System\XTPqRjF.exe
  C:\Windows\System\XTPqRjF.exe
  2⤵
  PID:10032
- C:\Windows\System\NsBQXNo.exe
  C:\Windows\System\NsBQXNo.exe
  2⤵
  PID:9948
- C:\Windows\System\CDboAlD.exe
  C:\Windows\System\CDboAlD.exe
  2⤵
  PID:10160
- C:\Windows\System\kfXYxRG.exe
  C:\Windows\System\kfXYxRG.exe
  2⤵
  PID:9980
- C:\Windows\System\sWPMrhX.exe
  C:\Windows\System\sWPMrhX.exe
  2⤵
  PID:10176
- C:\Windows\System\mdKYNBb.exe
  C:\Windows\System\mdKYNBb.exe
  2⤵
  PID:10224
- C:\Windows\System\yutWqne.exe
  C:\Windows\System\yutWqne.exe
  2⤵
  PID:8340
- C:\Windows\System\XblTrqa.exe
  C:\Windows\System\XblTrqa.exe
  2⤵
  PID:9380
- C:\Windows\System\AQWHDtN.exe
  C:\Windows\System\AQWHDtN.exe
  2⤵
  PID:8228
- C:\Windows\System\vpBThIs.exe
  C:\Windows\System\vpBThIs.exe
  2⤵
  PID:10212
- C:\Windows\System\WOlpgVh.exe
  C:\Windows\System\WOlpgVh.exe
  2⤵
  PID:9028
- C:\Windows\System\aUQTjUv.exe
  C:\Windows\System\aUQTjUv.exe
  2⤵
  PID:8612
- C:\Windows\System\IvTwdvR.exe
  C:\Windows\System\IvTwdvR.exe
  2⤵
  PID:9492
- C:\Windows\System\txyhSqb.exe
  C:\Windows\System\txyhSqb.exe
  2⤵
  PID:8788
- C:\Windows\System\LNyTYxW.exe
  C:\Windows\System\LNyTYxW.exe
  2⤵
  PID:8840
- C:\Windows\System\eGYUHBj.exe
  C:\Windows\System\eGYUHBj.exe
  2⤵
  PID:9224
- C:\Windows\System\QQaDbfR.exe
  C:\Windows\System\QQaDbfR.exe
  2⤵
  PID:9556
- C:\Windows\System\tPTUFoH.exe
  C:\Windows\System\tPTUFoH.exe
  2⤵
  PID:9616
- C:\Windows\System\WMzFVYc.exe
  C:\Windows\System\WMzFVYc.exe
  2⤵
  PID:9512
- C:\Windows\System\IHQeret.exe
  C:\Windows\System\IHQeret.exe
  2⤵
  PID:9672
- C:\Windows\System\bvKPlJn.exe
  C:\Windows\System\bvKPlJn.exe
  2⤵
  PID:9572
- C:\Windows\System\YPtWVRI.exe
  C:\Windows\System\YPtWVRI.exe
  2⤵
  PID:9772
- C:\Windows\System\JvgbOmh.exe
  C:\Windows\System\JvgbOmh.exe
  2⤵
  PID:9748

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DvHYNwu.exe

Filesize
1.1MB

MD5
ef6cfe849c6e55ca23877e38e24e66c7

SHA1
33684effa77823c35348fe908f8084f20af316e9

SHA256
c0970ce6730352cec97a192bda9cdb1d2ba284286df66bf6b3901cac7da4024f

SHA512
b49bf761919f63d1aade6650920affc1404fddaf0880a2ff068b5cd0b512ce90fb0e6642aabd65aa2174b3749c88813d2552fbce8ddcf7963aa07b78b1167063

Download Submit
C:\Windows\system\GvKwriv.exe

Filesize
1.1MB

MD5
d54a528aec525122f615122577373d7d

SHA1
b545972fddd7ac3079d92fe6ef95f241ca4a82cf

SHA256
5ce8fbb3abdbfc338e6d0b85ce1bb1eaf7ee08d5b5affe1bf24b24562692beba

SHA512
1f63e6073ce640204d1d9bf8ec70a768fe15a089b19dcb9a393e9ec772fb22fc01ba651e7cc61a68843d00f9b23c3f23f3de0aa1b8f039c059dcac71b2c9e733

Download Submit
C:\Windows\system\HAZPdpp.exe

Filesize
1.1MB

MD5
399e4f2d5e5b920456353b041886b0d6

SHA1
726ad185cc490f9d0870e3ddc8d7339d6b694cb9

SHA256
f02e5ba331f16698c4ff04f451677eb3810a7961355baf375599f913498c4145

SHA512
6796d93b63be916d1e36cf4516ec604deb6fb6be3f155abf1a2bc5abc79793bf6f97df7e9008a2d47caa984701e989ba5521d80af5affb72affb550d7b97b9ce

Download Submit
C:\Windows\system\HAgCdSa.exe

Filesize
1.1MB

MD5
ec8ed02a01473ff289f76111f2b96bc8

SHA1
66952fe1b831b758a49e6c3b54642aa8475bbdc1

SHA256
ef572ca5f47b2df9aa3bd27a9947093ce805a60e07e31f9e27a9a1ec7d2db3e4

SHA512
80a58d818d43333ac9918c0ab9137c30a0555ea1a3d482b814bb44080d45a79f64299a39941a74d882ef785504a802809eb7e6a8d530f94518b705d7ad79732c

Download Submit
C:\Windows\system\IWryjnK.exe

Filesize
1.1MB

MD5
5894fa7846ce3c2bdd18b9f4a939abd3

SHA1
2c7ae4d9b883604893cb32e5f8ae5f51ed655e84

SHA256
f36788a5fff3386bc148686c75830c2708b572438bbc8245b79aec63a6428c6c

SHA512
cdd455694fffab6f4ff6495d77f5745e8f1d985da05583f88fb386f433ed5c5c95a8e078e51aa3f079aecd3fc881cb709c7a4777b3aa75df34a51b7fb63b4db5

Download Submit
C:\Windows\system\ItjGwuK.exe

Filesize
1.1MB

MD5
1055c27d8d29d3131c1c796ba80888a9

SHA1
d8a746cbee5ec4536244f95d7fb6fb664545c8c7

SHA256
a7860507166ff3f9fa07919b95333be9359546a85c407df57b6d400ec3f92f82

SHA512
3b27cf7a91e70e726a6cc170405e00544b4457c4aee26f94b0bb9fe590c4f829e86385a58faeb6add49a72fdbe8028e8a74e411d54350a635d0bf904a9f0e46f

Download Submit
C:\Windows\system\KAyxWKj.exe

Filesize
1.1MB

MD5
6fc5f59bfdade380c0912118281ad011

SHA1
647fcd5992ca4519be2af1baab382d9a85712c26

SHA256
c088d5884d73d75816bead4e99a046b6b49ef9e9fe5727c95e55a4fb806a5020

SHA512
4372e194136e253c2908223e45bfcbfdfcf7a8a3401659ec97b532f3974178ba0eec7f6e20a0ffd504d7dfd3fbe74b602d40e89e37eae31bf9873b535b2a7774

Download Submit
C:\Windows\system\KMSvFYF.exe

Filesize
1.1MB

MD5
dd768d00bd1aeff85703f1ab9c4bef0a

SHA1
ca30ab945973e6670701906926e42f57c80a19a6

SHA256
312b300fc0685655ad77ce2e46195cc5bba3fe88be6d734c5f9a8debe309a034

SHA512
9fc2b5a283259dc4c14109864520d7bf12cf5e0b7925469cccf6656c972daa031e0401db2a4c423f24cf0e2316c042994f74f11a88d70cd1c125f65c45cb838b

Download Submit
C:\Windows\system\KdyaNnY.exe

Filesize
1.1MB

MD5
308177781c944feb38b6a53512c57245

SHA1
693f2a414b6678f3b0565168376e7afa9bc4ae66

SHA256
ee178f84ec3f9f4f3f8e77bbd137ba8072e1903422fb1d7840ef00c51a212679

SHA512
a0e84044064487377cb0ea3a5d793881f22cecf0c07bd9f49fb3dfda5b433a594e48082a1703cabfd6f95b7ebc1f0effbf66c6b333d0a001b9e9d0df8c680827

Download Submit
C:\Windows\system\LSWZmQg.exe

Filesize
1.1MB

MD5
0b495bc6a58cfa538d8f1a4aa70eed1c

SHA1
76217c3869cfd7f1aa381a7909c102f1b0a00fab

SHA256
23023f814d550542e595392bcb30592cd382a385f521e2b60420cb7caaa8e47f

SHA512
d4d284f54f70c0aaa19baa51d15e69949c9d18452ce8a87a83f0591356004cfe6e0d642cddf05e151f22ee9deb4fc441e68272997810547f4f9eec89ba500c77

Download Submit
C:\Windows\system\MYIYeRB.exe

Filesize
1.1MB

MD5
7e3c1f6ab413caf956d8b8ab5e7cfac9

SHA1
c3203455d0e42af3f12fcfd7c5d9ee75ad2541bc

SHA256
afe4da05171c9a409c613729bf5d15832e33c477eb7e7cf2fe962b99dc860134

SHA512
2c84be034f80c5a50fe212c693daa18001fa3ce0bfaec4a6ccacf009a0566b4d7b4849586f9d90de8486ace5d473ca25dfe480b9d846b42eaba48edbf41ccf25

Download Submit
C:\Windows\system\MpdGZGW.exe

Filesize
1.1MB

MD5
2be45d8497e82bef25c7c27774c02a9b

SHA1
2c328feb273ff185df19a4911ea97940c3599f08

SHA256
00c85d9e196f45911c94c08b212399fc3a378da319c9cdf02ce52278b9a8dcd3

SHA512
3429566f94fa5bb951764c7ce60da689ae1a544e60f64b414e968196d98363228eab7b72ce3273bd69c133e073689b831a5ffdd4a8eeadf07cc7e29eabb68529

Download Submit
C:\Windows\system\NeEFTtd.exe

Filesize
1.1MB

MD5
0eafb0be2b8c2c6ba6067990317cf408

SHA1
f96d52a51231e76f3b54124f530b91821eaf73af

SHA256
424c38d324ae77ec5689d590aa3a3a90cfafab75152385113ca76bbb959c5930

SHA512
b8baa577571cb7e0346cde7402da773b9816e0bc7eaeb9e85ff8aca98c3fefff81f360a0afa5d45cb9876463740a92a7e8f2ae0ebd8567591c0f46fd6f7f4371

Download Submit
C:\Windows\system\PuYhceP.exe

Filesize
1.1MB

MD5
b144b3a5b28fb282b021a94af184b589

SHA1
714d84a2b4ecafc446c3e58d6cc4a16f37ea4efb

SHA256
d8434b84c2947f87e76afa95f0e85d49ab9699db4ffcabe5e9c040e02a40d75c

SHA512
d42b721e0c559507818d5e409d29b35347ed30388f2d6a6c7128b8a921410d26e0dcf4da07c27d87d8b3edbb8210e77f6f338baa7ae641969cc4846e18b75ee4

Download Submit
C:\Windows\system\QLyxdrs.exe

Filesize
1.1MB

MD5
20266cbe2a46f4cf91482940140acdf0

SHA1
b90600380d5336a59611485d71f9298cba4cd9f5

SHA256
e189dbf4599d26e906dc39c444fc4d434c5bc92c77265a1721f6a58eca13d0a0

SHA512
59375ce76317c7df181b6400e052d3884fc5b513225ca6a101ba02a95b9d799ec0f2a0374b82d169a544e0d7915edb8a4155daf3903a3e62976a4ea616ad5c90

Download Submit
C:\Windows\system\RApCYJj.exe

Filesize
1.1MB

MD5
eb5981244014ff49959325961a773117

SHA1
23e873d6c35cdf37a1526b1d837ce2c95f1b9838

SHA256
61787af0fa39a164db38f0a8be8dbc7ebf8c0699bf70a07c8f60f7c823b025e1

SHA512
779556eef19eda1a3f9dad9f28fd727c80dfad65dfb0d933fcb50d1aac0ca7e470c831d246f7a04faab6edf3465305be559c65b791d7b36c10f2e38e128273c6

Download Submit
C:\Windows\system\TUAQKOa.exe

Filesize
1.1MB

MD5
5c23cddb83e52c8008fc20a57acdaac4

SHA1
7a5b414dea82661f0b34a35a7016900155582d58

SHA256
ba888562dfcbf8c8c0c8b8f2191baf32812926bb1cd8e42179208f795bbccc47

SHA512
ed5056903768a5262b90130edc5e9b18ff4919f4422ad72523bf19016df257a40eab13ad935cfaae5d8249a22b28ea96e3a5b544bb904853104258879f244cf4

Download Submit
C:\Windows\system\VwzINSS.exe

Filesize
1.1MB

MD5
48ae92cbdf3c9be7a79ff2bb92468416

SHA1
153228b5fe451f234c63824c1d5408b6c0ac874b

SHA256
ae64e19c02989dcffc34d1f91b062f5d326bd7840056a7f7d51a8d547c59d8bd

SHA512
6480459e46f1c8cef486f3a755bbad288760bc0604b0d408442ad7380a417525bccc1ed1eee1bfb69a5b710d975a46e702e9e4afd03d62379555076b03c043d9

Download Submit
C:\Windows\system\XxyhMEM.exe

Filesize
1.1MB

MD5
21886203b0ccbdace4ca03bbb903e17c

SHA1
79317d5a344cf3e6f5d30b9a8a3530d8dd5af922

SHA256
df24c6e0b3262ebbf6e7ac06968fab4d10e1ca072a36ae1a8f07ede99ab63c61

SHA512
ce4d334f449a46f7f29bceaf6178af12a35a72b7e3eb8d91d5e7bc09ee070f38105ec918a597eba5498fe4957c671fc7ad7b2f0df85b6760b093eab5fee0c0e1

Download Submit
C:\Windows\system\YKVwDVA.exe

Filesize
1.1MB

MD5
08c8b155c350ce5fa1258398d27f8f8c

SHA1
f0b788afa0110d76ed26e7f47dcf3119def38618

SHA256
2db045c94cda5eae4789dde2522c74193b5fc37a3688462a9136cb1bc365112e

SHA512
f1d436100730dd6fc7a41320957f87747b56eeed6750c1bcaee82d3458fe10fa5272536bd6571739c63d2a1b3984c61d225ab07996aa2d681a3344802d2dc08d

Download Submit
C:\Windows\system\ZrwVRRS.exe

Filesize
1.1MB

MD5
af4d5106871061bfe132f6bb2458d9b3

SHA1
5f4fda72130bc843e63e92ea041de89d80bba85b

SHA256
6a9aa6654afb6c1e63a86408aab8c1c0a1819b179fe3f67ae83bda30b917d6f4

SHA512
afe06fe7489850aaca1018dc65fc1fab543b624b2f92d116ef0fd727cf53abffdc3f22e8176bf9dc5bef486c58a149eda1cf3643c2db2a74848c4b25a4419460

Download Submit
C:\Windows\system\avMofaK.exe

Filesize
1.1MB

MD5
96b016e5cbdf727fc8516ac2be6b707d

SHA1
54ae02dd250c550e70d7687e2edef497fbba9b0e

SHA256
aafb675c273c7f6807f3002dc3be53c6e5ce19b60bdd0417d0c7d3dac43a43a4

SHA512
2929a6a2796f0d06887736b7db8b811f168df167640632519ba70ffb50c8b760761b99f57ffd2ab87559b89b278b6e7260ed529b3614ee9d685f33db77539e16

Download Submit
C:\Windows\system\boSERfi.exe

Filesize
1.1MB

MD5
bc3089001f7fc88e77c30d471d40a1ed

SHA1
b9643e827b3864eee190081edaf226e7a70ddb82

SHA256
2efb9c08ea07a03cc0b7f7d163a9bb6c975458feb87259b6f952dae26ca31cb9

SHA512
760be28cf63c5d025baaed645b75b0bb3d1e6c16793aae1cf9189b1f97d65ffdf4feda80da4b81adbd49f07a2e3b21b6e08553769afab3b2af24a70340738c65

Download Submit
C:\Windows\system\cxUCqMf.exe

Filesize
1.1MB

MD5
c2d599b3e56f80b512cec23aaeb44c46

SHA1
00e00266420d80fde7be7e4735cdb54fc7ce1f0b

SHA256
32970cedeef1bf9d4368e691ef0080f03ccb2e7e8826452ee3794e4dfc42d0e1

SHA512
715fbb48a08372ca9b43d02ca7f69e76b73d6b00677dc5ef3f438ca87fafd52d8d7a0a82369ed41c73cc5842ca925be6b96df3a166f056e47749410376ef7ab3

Download Submit
C:\Windows\system\eumyqwJ.exe

Filesize
1.1MB

MD5
80d7452e5236e84f82dc7db619e4e306

SHA1
c16bef093dcf70a49f8e9e9d60c5f13e3fccbe4a

SHA256
b3ca15a21c2505df8fa3e932d533cc754b3a149baf0ac87a28a4f497790d764e

SHA512
0b1df9f37a921a6a4e05c1c9764d2f7981a0edafee6e9573136d6a93cff07756fddb45f611e6969e67b1ec664af146b964a75d260d3562f60cce8130928275d0

Download Submit
C:\Windows\system\lPFrGuv.exe

Filesize
1.1MB

MD5
03c7622ea8ed9ee495740b3629c7b18c

SHA1
71c6188c392ef79ae98e7b113784a04e607f3dda

SHA256
17b4e60fd84dde304c58546ef825c29a1622ccd3c0953c2a4e87b048541bc57b

SHA512
67281e77b87c48de0daaff58ebe71209ff7f09671c260ff7b2d4f0917ab835fa08beb9ffba93b7da0cec7a400b27d86c56748164733f424d42a3815154980bbc

Download Submit
C:\Windows\system\lzgGwKD.exe

Filesize
1.1MB

MD5
8de008e89cbe965c50bbd4dd23c08135

SHA1
d5e25d7efee6f631649f7c429ee7ee7b0cfd209a

SHA256
d786368af1d182c049e106484254e1a6f9af4d115ff77bef41a2df0aec66cbb7

SHA512
86fc1f0dd0114c24b96af08a216a19789c6eb719e5c9ab487e25ae9a854e686fb44fd144327d45cb341d5a3daf775ff09a0d90710ff40083371843be20704d8c

Download Submit
C:\Windows\system\qMvrQqb.exe

Filesize
1.1MB

MD5
33d27762a307a37fb2b37ccf0c4fa0c6

SHA1
1327af01a75dcc9fdd63e3311ab12bba2c1f82ee

SHA256
1522cfc1e1f72fe910ea0fc8fbe9589b6b6c9f5670d80c2b2ccf9b59102b6141

SHA512
ae7c07b2d6774348738127489012c7715c018e07d004edaff28326498e157c4c57448a73336abcacaf5aa25879e78568057bd6f8df074e0e6f8c6b38f4d94f3a

Download Submit
C:\Windows\system\uijrEdu.exe

Filesize
1.1MB

MD5
f0f42c625dc3e6ff3281dc3a42181e2a

SHA1
27403531ff1cbf2af8fc824b9d2a87e3715de580

SHA256
8a57830ef777bc26fb95f6bbe453649ca5af1ac74ba5e1155a9927bc86ba56b2

SHA512
cdcbd3a03697c7043ada23d680db024451e6a6166b06f8ad1fe514a4ff8cf58b90016025a157a136b7f6f293cdc07a681eed8cdabc77cf52956ac2f5a2a06277

Download Submit
C:\Windows\system\yQsfKZi.exe

Filesize
1.1MB

MD5
a7b5f2d30ff87ce0a52628559ff33098

SHA1
4bb5bcce250879150203a8bbc84fb097e47ebe44

SHA256
1a25467de6220cd7b7c7cf8fdd38f009c2e2ac0235f5d2e3dc4c9547c2895f37

SHA512
4869f7db6ec9e377cc798304f8aaf0b1ab66d37852d0342b9cc533b82b87733e20f57d76ca9a0257f51badcc6f981eb96f5c8f75d37685f14c1ef81db110481d

Download Submit
\Windows\system\HPvEEel.exe

Filesize
1.1MB

MD5
370cded5e07ad968c33145e53cd0aab7

SHA1
aee02b655ee258f09886f1ed887f61789025ea20

SHA256
1b07a5b2a00d940810a0c77924f415e60a94ec5da47470661a3ca2ee797ab974

SHA512
28c82c406e08c31168ef28b264582e7d371c319df2f42bb7e742dad584efb356cb8f79978ea1dc99571b07e2b65c28e79d188a21c08e2e922a824e3c8e715cf3

Download Submit
\Windows\system\OGRhYWm.exe

Filesize
1.1MB

MD5
de9c56e6a3d2c4edf628b409809d2875

SHA1
ef07a9f7e651a745b5b4a6046925a34d89a3b051

SHA256
62e497344a5b748583b1882efcafcd361e661f6fa31e1f20ab87a65f758f675f

SHA512
2218b5d54d4a30e5b8de723b9935510360ee1e84422428f0ff2ff090b9ad0a4c0ff3e33e803ce14e7efc5819aeeee497315082c7fcac6165a67e9bab149936e9

Download Submit
memory/2220-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download