xmrig | 40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 23:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
Size

1.4MB
MD5

607e7d29d3dd268e243beb9e87a5c91e
SHA1

413b3b17bdeedff1365787fa3d51bbd0e411c545
SHA256

40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0
SHA512

19569c7ce2c63b36d4089d6610563a8dc5494975a337f6e5fa0bd4f50cc69c5efb0d9eb1c19ceaaf94dea946be3134dba05de85ae3e538b6c1b56f949a377529
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwyM9T:GezaTF8FcNkNdfE0pZ9ozttwIRx2VQ9T

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000120f6-2.dat	xmrig
behavioral1/files/0x0008000000014b47-6.dat	xmrig
behavioral1/files/0x0008000000014bb1-10.dat	xmrig
behavioral1/files/0x0008000000014bf3-16.dat	xmrig
behavioral1/files/0x0007000000014e80-23.dat	xmrig
behavioral1/files/0x0007000000014f3e-26.dat	xmrig
behavioral1/files/0x00070000000150bf-31.dat	xmrig
behavioral1/files/0x00070000000153fc-35.dat	xmrig
behavioral1/files/0x0008000000015442-38.dat	xmrig
behavioral1/files/0x0006000000015d2a-42.dat	xmrig
behavioral1/files/0x0006000000015d41-46.dat	xmrig
behavioral1/files/0x0006000000015d59-50.dat	xmrig
behavioral1/files/0x0006000000015d79-54.dat	xmrig
behavioral1/files/0x0006000000015d81-58.dat	xmrig
behavioral1/files/0x0006000000015ec9-66.dat	xmrig
behavioral1/files/0x0006000000015ff5-74.dat	xmrig
behavioral1/files/0x0006000000016101-78.dat	xmrig
behavioral1/files/0x000600000001630a-86.dat	xmrig
behavioral1/files/0x00060000000165a7-94.dat	xmrig
behavioral1/files/0x0006000000016644-98.dat	xmrig
behavioral1/files/0x000600000001686c-102.dat	xmrig
behavioral1/files/0x0006000000016c56-126.dat	xmrig
behavioral1/files/0x0006000000016c73-111.dat	xmrig
behavioral1/files/0x0006000000016ab9-106.dat	xmrig
behavioral1/files/0x00060000000164ab-90.dat	xmrig
behavioral1/files/0x0006000000016241-82.dat	xmrig
behavioral1/files/0x0031000000014737-141.dat	xmrig
behavioral1/files/0x0006000000016cc5-154.dat	xmrig
behavioral1/files/0x0006000000016ce7-158.dat	xmrig
behavioral1/files/0x0006000000016c7b-146.dat	xmrig
behavioral1/files/0x0006000000015f71-70.dat	xmrig
behavioral1/files/0x0006000000015e48-62.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2136	amsqFPj.exe
2600	ZJTNlSr.exe
2696	NGKkbDS.exe
2612	MOEdCUw.exe
2584	rYPIzoh.exe
2656	OCGjScl.exe
2620	pNJvudn.exe
2664	vQbNabB.exe
2496	DAOrnpT.exe
2724	IuhzcRT.exe
2452	gMBEzss.exe
2516	aRgOtSi.exe
2628	MoweHov.exe
2356	EWQyRvA.exe
2028	lKPjDhU.exe
592	OirlDtA.exe
484	pFmOYOo.exe
1060	SLoSZSE.exe
668	TcGeJZl.exe
2804	MjgcJJq.exe
2924	cVOBoSu.exe
2948	cWTwxqS.exe
2968	NnLAsoQ.exe
1568	gKLRCkO.exe
2004	bUbLQSH.exe
2520	XRjmiwm.exe
2776	VPsQnIZ.exe
540	tcAKMEr.exe
2312	NtmbuFT.exe
2420	tcdLqNi.exe
2864	kQxVCRp.exe
2060	iAiqYnj.exe
2116	PbNsUYN.exe
2120	srHCnHH.exe
1136	cFSCoYq.exe
1004	xqhagUQ.exe
2880	kVKzphG.exe
444	XDZecOy.exe
2112	ldyHbIx.exe
2164	PCyTFRc.exe
1952	BSFyfhX.exe
1184	gzIVvJJ.exe
980	HSNxPoX.exe
1484	PlblENx.exe
2404	sopczwy.exe
2256	WlvQJtw.exe
2560	wOLloVy.exe
964	ezviGTv.exe
628	bWyJxfb.exe
788	GcmHvzB.exe
1932	nXhjaOJ.exe
280	wcuJCbn.exe
1436	WTtaZgj.exe
2372	aisspTJ.exe
2252	ZVnPrFE.exe
1624	dDFCMFO.exe
892	UurfZms.exe
772	neKrCZn.exe
2008	sNJAEsE.exe
1504	NUYfrje.exe
3040	zwUcJqe.exe
2188	ExTwctQ.exe
2728	yrvcEst.exe
2564	MrfEhFT.exe

Loads dropped DLL 64 IoCs

pid	Process
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AobBqDo.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\urEanZB.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\hucyaPR.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\xvOBrwy.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\dIwFwxC.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\KWFjSuf.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\JiTlsEN.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\yVFXvUA.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\hjLtSyY.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\ldyHbIx.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\xnhvSKD.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\AXKPJCn.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\HsyRaAc.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\GMPPXLF.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\OVujkrC.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\aXJVlLv.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\QqgCUVq.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\pFmOYOo.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\YYMVarr.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\XDZecOy.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\CxGKQML.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\kRINEhZ.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\aNLMhya.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\meQIsGb.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\NnLAsoQ.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\PZVCSmf.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\UbXfMFs.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\JOfgiPF.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\ArnBRMJ.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\fmIVYpd.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\ARzGCWy.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\zrPxqKs.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\aXwsbAw.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\drQHDAu.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\PyTdnKm.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\SHPIPBs.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\rYPIzoh.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\KMMiEmB.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\cwtnkpx.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\kZFFeyT.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\eTPjlUu.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\JcWTRhh.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\AoWWpaf.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\xvppbjg.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\PmbQOdi.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\GcmHvzB.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\AJMWORE.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\uhCVMWs.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\ysUZilR.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\BJDVJFf.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\cvuZKcs.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\LkyeteT.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\UtoSsdY.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\OClhaoA.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\EFhtJaY.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\NGKkbDS.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\iEvZMfn.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\qhSWarW.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\oTPHgHf.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\rvFMojE.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\lzODzaP.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\neAJUwd.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\lxkESok.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
File created	C:\Windows\System\XzVdpyd.exe	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2080 wrote to memory of 2136	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	29
PID 2080 wrote to memory of 2136	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	29
PID 2080 wrote to memory of 2136	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	29
PID 2080 wrote to memory of 2600	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	30
PID 2080 wrote to memory of 2600	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	30
PID 2080 wrote to memory of 2600	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	30
PID 2080 wrote to memory of 2696	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	31
PID 2080 wrote to memory of 2696	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	31
PID 2080 wrote to memory of 2696	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	31
PID 2080 wrote to memory of 2612	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	32
PID 2080 wrote to memory of 2612	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	32
PID 2080 wrote to memory of 2612	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	32
PID 2080 wrote to memory of 2584	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	33
PID 2080 wrote to memory of 2584	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	33
PID 2080 wrote to memory of 2584	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	33
PID 2080 wrote to memory of 2656	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	34
PID 2080 wrote to memory of 2656	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	34
PID 2080 wrote to memory of 2656	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	34
PID 2080 wrote to memory of 2620	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	35
PID 2080 wrote to memory of 2620	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	35
PID 2080 wrote to memory of 2620	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	35
PID 2080 wrote to memory of 2664	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	36
PID 2080 wrote to memory of 2664	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	36
PID 2080 wrote to memory of 2664	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	36
PID 2080 wrote to memory of 2496	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	37
PID 2080 wrote to memory of 2496	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	37
PID 2080 wrote to memory of 2496	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	37
PID 2080 wrote to memory of 2724	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	38
PID 2080 wrote to memory of 2724	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	38
PID 2080 wrote to memory of 2724	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	38
PID 2080 wrote to memory of 2452	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	39
PID 2080 wrote to memory of 2452	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	39
PID 2080 wrote to memory of 2452	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	39
PID 2080 wrote to memory of 2516	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	40
PID 2080 wrote to memory of 2516	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	40
PID 2080 wrote to memory of 2516	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	40
PID 2080 wrote to memory of 2628	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	41
PID 2080 wrote to memory of 2628	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	41
PID 2080 wrote to memory of 2628	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	41
PID 2080 wrote to memory of 2356	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	42
PID 2080 wrote to memory of 2356	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	42
PID 2080 wrote to memory of 2356	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	42
PID 2080 wrote to memory of 2028	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	43
PID 2080 wrote to memory of 2028	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	43
PID 2080 wrote to memory of 2028	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	43
PID 2080 wrote to memory of 592	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	44
PID 2080 wrote to memory of 592	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	44
PID 2080 wrote to memory of 592	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	44
PID 2080 wrote to memory of 484	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	45
PID 2080 wrote to memory of 484	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	45
PID 2080 wrote to memory of 484	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	45
PID 2080 wrote to memory of 1060	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	46
PID 2080 wrote to memory of 1060	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	46
PID 2080 wrote to memory of 1060	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	46
PID 2080 wrote to memory of 668	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	47
PID 2080 wrote to memory of 668	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	47
PID 2080 wrote to memory of 668	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	47
PID 2080 wrote to memory of 2804	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	48
PID 2080 wrote to memory of 2804	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	48
PID 2080 wrote to memory of 2804	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	48
PID 2080 wrote to memory of 2924	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	49
PID 2080 wrote to memory of 2924	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	49
PID 2080 wrote to memory of 2924	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	49
PID 2080 wrote to memory of 2948	2080	40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe	50

C:\Users\Admin\AppData\Local\Temp\40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe
"C:\Users\Admin\AppData\Local\Temp\40f0956d6601195d0a357b154f82639db35b2de42f8890d65aa485f5f2de6ee0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2080
- C:\Windows\System\amsqFPj.exe
  C:\Windows\System\amsqFPj.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\ZJTNlSr.exe
  C:\Windows\System\ZJTNlSr.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\NGKkbDS.exe
  C:\Windows\System\NGKkbDS.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\MOEdCUw.exe
  C:\Windows\System\MOEdCUw.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\rYPIzoh.exe
  C:\Windows\System\rYPIzoh.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\OCGjScl.exe
  C:\Windows\System\OCGjScl.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\pNJvudn.exe
  C:\Windows\System\pNJvudn.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\vQbNabB.exe
  C:\Windows\System\vQbNabB.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\DAOrnpT.exe
  C:\Windows\System\DAOrnpT.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\IuhzcRT.exe
  C:\Windows\System\IuhzcRT.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\gMBEzss.exe
  C:\Windows\System\gMBEzss.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\aRgOtSi.exe
  C:\Windows\System\aRgOtSi.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\MoweHov.exe
  C:\Windows\System\MoweHov.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\EWQyRvA.exe
  C:\Windows\System\EWQyRvA.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\lKPjDhU.exe
  C:\Windows\System\lKPjDhU.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\OirlDtA.exe
  C:\Windows\System\OirlDtA.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\pFmOYOo.exe
  C:\Windows\System\pFmOYOo.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\SLoSZSE.exe
  C:\Windows\System\SLoSZSE.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\TcGeJZl.exe
  C:\Windows\System\TcGeJZl.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\MjgcJJq.exe
  C:\Windows\System\MjgcJJq.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\cVOBoSu.exe
  C:\Windows\System\cVOBoSu.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\cWTwxqS.exe
  C:\Windows\System\cWTwxqS.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\NnLAsoQ.exe
  C:\Windows\System\NnLAsoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\gKLRCkO.exe
  C:\Windows\System\gKLRCkO.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\bUbLQSH.exe
  C:\Windows\System\bUbLQSH.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\XRjmiwm.exe
  C:\Windows\System\XRjmiwm.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\VPsQnIZ.exe
  C:\Windows\System\VPsQnIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\tcAKMEr.exe
  C:\Windows\System\tcAKMEr.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\NtmbuFT.exe
  C:\Windows\System\NtmbuFT.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\tcdLqNi.exe
  C:\Windows\System\tcdLqNi.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\kQxVCRp.exe
  C:\Windows\System\kQxVCRp.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\iAiqYnj.exe
  C:\Windows\System\iAiqYnj.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\PbNsUYN.exe
  C:\Windows\System\PbNsUYN.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\srHCnHH.exe
  C:\Windows\System\srHCnHH.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\cFSCoYq.exe
  C:\Windows\System\cFSCoYq.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\xqhagUQ.exe
  C:\Windows\System\xqhagUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\kVKzphG.exe
  C:\Windows\System\kVKzphG.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\XDZecOy.exe
  C:\Windows\System\XDZecOy.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\ldyHbIx.exe
  C:\Windows\System\ldyHbIx.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\PCyTFRc.exe
  C:\Windows\System\PCyTFRc.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\BSFyfhX.exe
  C:\Windows\System\BSFyfhX.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\gzIVvJJ.exe
  C:\Windows\System\gzIVvJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\HSNxPoX.exe
  C:\Windows\System\HSNxPoX.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\PlblENx.exe
  C:\Windows\System\PlblENx.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\sopczwy.exe
  C:\Windows\System\sopczwy.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\WlvQJtw.exe
  C:\Windows\System\WlvQJtw.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\wOLloVy.exe
  C:\Windows\System\wOLloVy.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\ezviGTv.exe
  C:\Windows\System\ezviGTv.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\bWyJxfb.exe
  C:\Windows\System\bWyJxfb.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\GcmHvzB.exe
  C:\Windows\System\GcmHvzB.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\wcuJCbn.exe
  C:\Windows\System\wcuJCbn.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\nXhjaOJ.exe
  C:\Windows\System\nXhjaOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\WTtaZgj.exe
  C:\Windows\System\WTtaZgj.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\aisspTJ.exe
  C:\Windows\System\aisspTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\ZVnPrFE.exe
  C:\Windows\System\ZVnPrFE.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\dDFCMFO.exe
  C:\Windows\System\dDFCMFO.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\UurfZms.exe
  C:\Windows\System\UurfZms.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\neKrCZn.exe
  C:\Windows\System\neKrCZn.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\sNJAEsE.exe
  C:\Windows\System\sNJAEsE.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\NUYfrje.exe
  C:\Windows\System\NUYfrje.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\zwUcJqe.exe
  C:\Windows\System\zwUcJqe.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\ExTwctQ.exe
  C:\Windows\System\ExTwctQ.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\yrvcEst.exe
  C:\Windows\System\yrvcEst.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\MrfEhFT.exe
  C:\Windows\System\MrfEhFT.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\KzdVHdn.exe
  C:\Windows\System\KzdVHdn.exe
  2⤵
  PID:2492
- C:\Windows\System\OFUDVUS.exe
  C:\Windows\System\OFUDVUS.exe
  2⤵
  PID:2504
- C:\Windows\System\PssEvxp.exe
  C:\Windows\System\PssEvxp.exe
  2⤵
  PID:2500
- C:\Windows\System\IZwKfYs.exe
  C:\Windows\System\IZwKfYs.exe
  2⤵
  PID:2508
- C:\Windows\System\xYvpqxM.exe
  C:\Windows\System\xYvpqxM.exe
  2⤵
  PID:600
- C:\Windows\System\ufRkHbc.exe
  C:\Windows\System\ufRkHbc.exe
  2⤵
  PID:2680
- C:\Windows\System\NIzkwqO.exe
  C:\Windows\System\NIzkwqO.exe
  2⤵
  PID:2800
- C:\Windows\System\glwCVJI.exe
  C:\Windows\System\glwCVJI.exe
  2⤵
  PID:2952
- C:\Windows\System\mRChZeB.exe
  C:\Windows\System\mRChZeB.exe
  2⤵
  PID:856
- C:\Windows\System\xpZfdGz.exe
  C:\Windows\System\xpZfdGz.exe
  2⤵
  PID:1908
- C:\Windows\System\dyZHsXk.exe
  C:\Windows\System\dyZHsXk.exe
  2⤵
  PID:340
- C:\Windows\System\IwHbFns.exe
  C:\Windows\System\IwHbFns.exe
  2⤵
  PID:1580
- C:\Windows\System\QMZdShn.exe
  C:\Windows\System\QMZdShn.exe
  2⤵
  PID:1752
- C:\Windows\System\uFBJmYw.exe
  C:\Windows\System\uFBJmYw.exe
  2⤵
  PID:1684
- C:\Windows\System\ynaMrOf.exe
  C:\Windows\System\ynaMrOf.exe
  2⤵
  PID:2072
- C:\Windows\System\MlYrcOK.exe
  C:\Windows\System\MlYrcOK.exe
  2⤵
  PID:2092
- C:\Windows\System\onWprNN.exe
  C:\Windows\System\onWprNN.exe
  2⤵
  PID:2624
- C:\Windows\System\orHxlyq.exe
  C:\Windows\System\orHxlyq.exe
  2⤵
  PID:1344
- C:\Windows\System\DpAxvXq.exe
  C:\Windows\System\DpAxvXq.exe
  2⤵
  PID:2068
- C:\Windows\System\xsBSxMN.exe
  C:\Windows\System\xsBSxMN.exe
  2⤵
  PID:1612
- C:\Windows\System\GlGiSgw.exe
  C:\Windows\System\GlGiSgw.exe
  2⤵
  PID:2456
- C:\Windows\System\vcptXKK.exe
  C:\Windows\System\vcptXKK.exe
  2⤵
  PID:844
- C:\Windows\System\wLZSAWu.exe
  C:\Windows\System\wLZSAWu.exe
  2⤵
  PID:2336
- C:\Windows\System\lsmnYnp.exe
  C:\Windows\System\lsmnYnp.exe
  2⤵
  PID:1248
- C:\Windows\System\SiPGcVf.exe
  C:\Windows\System\SiPGcVf.exe
  2⤵
  PID:2876
- C:\Windows\System\auoHsIa.exe
  C:\Windows\System\auoHsIa.exe
  2⤵
  PID:1400
- C:\Windows\System\wAiAsRS.exe
  C:\Windows\System\wAiAsRS.exe
  2⤵
  PID:1128
- C:\Windows\System\zILfaiG.exe
  C:\Windows\System\zILfaiG.exe
  2⤵
  PID:1604
- C:\Windows\System\bZYWskH.exe
  C:\Windows\System\bZYWskH.exe
  2⤵
  PID:2768
- C:\Windows\System\LNqyQAE.exe
  C:\Windows\System\LNqyQAE.exe
  2⤵
  PID:700
- C:\Windows\System\ztSCXnW.exe
  C:\Windows\System\ztSCXnW.exe
  2⤵
  PID:2744
- C:\Windows\System\gEIXkkN.exe
  C:\Windows\System\gEIXkkN.exe
  2⤵
  PID:2956
- C:\Windows\System\jvuVKBR.exe
  C:\Windows\System\jvuVKBR.exe
  2⤵
  PID:1692
- C:\Windows\System\ZywDoCb.exe
  C:\Windows\System\ZywDoCb.exe
  2⤵
  PID:1200
- C:\Windows\System\unVBFCP.exe
  C:\Windows\System\unVBFCP.exe
  2⤵
  PID:996
- C:\Windows\System\APJBdAw.exe
  C:\Windows\System\APJBdAw.exe
  2⤵
  PID:1656
- C:\Windows\System\kPUunZp.exe
  C:\Windows\System\kPUunZp.exe
  2⤵
  PID:784
- C:\Windows\System\WrjMZAt.exe
  C:\Windows\System\WrjMZAt.exe
  2⤵
  PID:1596
- C:\Windows\System\putTnKr.exe
  C:\Windows\System\putTnKr.exe
  2⤵
  PID:1948
- C:\Windows\System\PKIfhrJ.exe
  C:\Windows\System\PKIfhrJ.exe
  2⤵
  PID:2396
- C:\Windows\System\mjDgnUw.exe
  C:\Windows\System\mjDgnUw.exe
  2⤵
  PID:1740
- C:\Windows\System\XHShHFl.exe
  C:\Windows\System\XHShHFl.exe
  2⤵
  PID:3024
- C:\Windows\System\iucrbiH.exe
  C:\Windows\System\iucrbiH.exe
  2⤵
  PID:2416
- C:\Windows\System\mxDquLV.exe
  C:\Windows\System\mxDquLV.exe
  2⤵
  PID:1432
- C:\Windows\System\FYaNfHH.exe
  C:\Windows\System\FYaNfHH.exe
  2⤵
  PID:2208
- C:\Windows\System\hiVZLkS.exe
  C:\Windows\System\hiVZLkS.exe
  2⤵
  PID:1440
- C:\Windows\System\HhRwAWT.exe
  C:\Windows\System\HhRwAWT.exe
  2⤵
  PID:2684
- C:\Windows\System\yBPcqCV.exe
  C:\Windows\System\yBPcqCV.exe
  2⤵
  PID:2848
- C:\Windows\System\hCBCfdI.exe
  C:\Windows\System\hCBCfdI.exe
  2⤵
  PID:2424
- C:\Windows\System\osZAvrI.exe
  C:\Windows\System\osZAvrI.exe
  2⤵
  PID:2912
- C:\Windows\System\lxwRFdu.exe
  C:\Windows\System\lxwRFdu.exe
  2⤵
  PID:3016
- C:\Windows\System\unKbKos.exe
  C:\Windows\System\unKbKos.exe
  2⤵
  PID:272
- C:\Windows\System\DRgPild.exe
  C:\Windows\System\DRgPild.exe
  2⤵
  PID:1968
- C:\Windows\System\LbymHjV.exe
  C:\Windows\System\LbymHjV.exe
  2⤵
  PID:1548
- C:\Windows\System\mzOUhJs.exe
  C:\Windows\System\mzOUhJs.exe
  2⤵
  PID:2592
- C:\Windows\System\aYoSfBv.exe
  C:\Windows\System\aYoSfBv.exe
  2⤵
  PID:2348
- C:\Windows\System\wsIyzqm.exe
  C:\Windows\System\wsIyzqm.exe
  2⤵
  PID:2720
- C:\Windows\System\woCgXDP.exe
  C:\Windows\System\woCgXDP.exe
  2⤵
  PID:2636
- C:\Windows\System\NTdgpYg.exe
  C:\Windows\System\NTdgpYg.exe
  2⤵
  PID:264
- C:\Windows\System\gBYYjvw.exe
  C:\Windows\System\gBYYjvw.exe
  2⤵
  PID:2844
- C:\Windows\System\NNrqANM.exe
  C:\Windows\System\NNrqANM.exe
  2⤵
  PID:3028
- C:\Windows\System\jTpaMGZ.exe
  C:\Windows\System\jTpaMGZ.exe
  2⤵
  PID:2872
- C:\Windows\System\FTYCqez.exe
  C:\Windows\System\FTYCqez.exe
  2⤵
  PID:2160
- C:\Windows\System\AsDFthE.exe
  C:\Windows\System\AsDFthE.exe
  2⤵
  PID:2536
- C:\Windows\System\FSFvUus.exe
  C:\Windows\System\FSFvUus.exe
  2⤵
  PID:2308
- C:\Windows\System\LQeWLIH.exe
  C:\Windows\System\LQeWLIH.exe
  2⤵
  PID:2276
- C:\Windows\System\EdPBOQj.exe
  C:\Windows\System\EdPBOQj.exe
  2⤵
  PID:2808
- C:\Windows\System\ORvaTQs.exe
  C:\Windows\System\ORvaTQs.exe
  2⤵
  PID:976
- C:\Windows\System\HcZknxP.exe
  C:\Windows\System\HcZknxP.exe
  2⤵
  PID:1924
- C:\Windows\System\kmPDkCw.exe
  C:\Windows\System\kmPDkCw.exe
  2⤵
  PID:1936
- C:\Windows\System\WeEUOun.exe
  C:\Windows\System\WeEUOun.exe
  2⤵
  PID:2392
- C:\Windows\System\AJmVdIy.exe
  C:\Windows\System\AJmVdIy.exe
  2⤵
  PID:2240
- C:\Windows\System\wqGCzKU.exe
  C:\Windows\System\wqGCzKU.exe
  2⤵
  PID:2272
- C:\Windows\System\ajZvJNG.exe
  C:\Windows\System\ajZvJNG.exe
  2⤵
  PID:3036
- C:\Windows\System\CxGKQML.exe
  C:\Windows\System\CxGKQML.exe
  2⤵
  PID:1632
- C:\Windows\System\McBiOXu.exe
  C:\Windows\System\McBiOXu.exe
  2⤵
  PID:2832
- C:\Windows\System\mcUtnxC.exe
  C:\Windows\System\mcUtnxC.exe
  2⤵
  PID:2964
- C:\Windows\System\WiVaGJm.exe
  C:\Windows\System\WiVaGJm.exe
  2⤵
  PID:2480
- C:\Windows\System\ttUwMEY.exe
  C:\Windows\System\ttUwMEY.exe
  2⤵
  PID:1772
- C:\Windows\System\SVrWskv.exe
  C:\Windows\System\SVrWskv.exe
  2⤵
  PID:1712
- C:\Windows\System\ViJLqTv.exe
  C:\Windows\System\ViJLqTv.exe
  2⤵
  PID:1576
- C:\Windows\System\KXqkuWL.exe
  C:\Windows\System\KXqkuWL.exe
  2⤵
  PID:2648
- C:\Windows\System\oGKzvmG.exe
  C:\Windows\System\oGKzvmG.exe
  2⤵
  PID:2752
- C:\Windows\System\jflkNXR.exe
  C:\Windows\System\jflkNXR.exe
  2⤵
  PID:2644
- C:\Windows\System\YdgQVga.exe
  C:\Windows\System\YdgQVga.exe
  2⤵
  PID:2292
- C:\Windows\System\vTWkRtb.exe
  C:\Windows\System\vTWkRtb.exe
  2⤵
  PID:608
- C:\Windows\System\VWWasEs.exe
  C:\Windows\System\VWWasEs.exe
  2⤵
  PID:2220
- C:\Windows\System\Txyppkj.exe
  C:\Windows\System\Txyppkj.exe
  2⤵
  PID:1168
- C:\Windows\System\HpuzojJ.exe
  C:\Windows\System\HpuzojJ.exe
  2⤵
  PID:1324
- C:\Windows\System\NKTEwpG.exe
  C:\Windows\System\NKTEwpG.exe
  2⤵
  PID:1708
- C:\Windows\System\wkWsAIu.exe
  C:\Windows\System\wkWsAIu.exe
  2⤵
  PID:572
- C:\Windows\System\PSUwtVf.exe
  C:\Windows\System\PSUwtVf.exe
  2⤵
  PID:1648
- C:\Windows\System\NiACFlF.exe
  C:\Windows\System\NiACFlF.exe
  2⤵
  PID:2148
- C:\Windows\System\joKQreM.exe
  C:\Windows\System\joKQreM.exe
  2⤵
  PID:1300
- C:\Windows\System\YgLloJg.exe
  C:\Windows\System\YgLloJg.exe
  2⤵
  PID:2860
- C:\Windows\System\KPupmit.exe
  C:\Windows\System\KPupmit.exe
  2⤵
  PID:1456
- C:\Windows\System\UtVBbKe.exe
  C:\Windows\System\UtVBbKe.exe
  2⤵
  PID:2124
- C:\Windows\System\VxbJDOy.exe
  C:\Windows\System\VxbJDOy.exe
  2⤵
  PID:2568
- C:\Windows\System\fwdAlrW.exe
  C:\Windows\System\fwdAlrW.exe
  2⤵
  PID:2484
- C:\Windows\System\hucyaPR.exe
  C:\Windows\System\hucyaPR.exe
  2⤵
  PID:408
- C:\Windows\System\ZcscgXD.exe
  C:\Windows\System\ZcscgXD.exe
  2⤵
  PID:1860
- C:\Windows\System\cxdViTm.exe
  C:\Windows\System\cxdViTm.exe
  2⤵
  PID:932
- C:\Windows\System\wQQGswm.exe
  C:\Windows\System\wQQGswm.exe
  2⤵
  PID:2712
- C:\Windows\System\nmDkHHs.exe
  C:\Windows\System\nmDkHHs.exe
  2⤵
  PID:2268
- C:\Windows\System\hOPkTGS.exe
  C:\Windows\System\hOPkTGS.exe
  2⤵
  PID:2732
- C:\Windows\System\CTNtenf.exe
  C:\Windows\System\CTNtenf.exe
  2⤵
  PID:2320
- C:\Windows\System\liQnGpt.exe
  C:\Windows\System\liQnGpt.exe
  2⤵
  PID:2928
- C:\Windows\System\nCHZcaa.exe
  C:\Windows\System\nCHZcaa.exe
  2⤵
  PID:1452
- C:\Windows\System\SHhzpbY.exe
  C:\Windows\System\SHhzpbY.exe
  2⤵
  PID:2772
- C:\Windows\System\SrjGdza.exe
  C:\Windows\System\SrjGdza.exe
  2⤵
  PID:2156
- C:\Windows\System\tCbNVnM.exe
  C:\Windows\System\tCbNVnM.exe
  2⤵
  PID:2812
- C:\Windows\System\XNkXtfS.exe
  C:\Windows\System\XNkXtfS.exe
  2⤵
  PID:1600
- C:\Windows\System\RAExKrv.exe
  C:\Windows\System\RAExKrv.exe
  2⤵
  PID:1408
- C:\Windows\System\SIFqSUT.exe
  C:\Windows\System\SIFqSUT.exe
  2⤵
  PID:1880
- C:\Windows\System\tlzDSZb.exe
  C:\Windows\System\tlzDSZb.exe
  2⤵
  PID:1360
- C:\Windows\System\TUxRWbA.exe
  C:\Windows\System\TUxRWbA.exe
  2⤵
  PID:1468
- C:\Windows\System\jqsRcoW.exe
  C:\Windows\System\jqsRcoW.exe
  2⤵
  PID:3080
- C:\Windows\System\nZqzdmL.exe
  C:\Windows\System\nZqzdmL.exe
  2⤵
  PID:3096
- C:\Windows\System\UaETzYS.exe
  C:\Windows\System\UaETzYS.exe
  2⤵
  PID:3116
- C:\Windows\System\vlgXBaT.exe
  C:\Windows\System\vlgXBaT.exe
  2⤵
  PID:3136
- C:\Windows\System\OoxqxOj.exe
  C:\Windows\System\OoxqxOj.exe
  2⤵
  PID:3152
- C:\Windows\System\aeEZeza.exe
  C:\Windows\System\aeEZeza.exe
  2⤵
  PID:3172
- C:\Windows\System\rqTwcJE.exe
  C:\Windows\System\rqTwcJE.exe
  2⤵
  PID:3208
- C:\Windows\System\hvcvIfD.exe
  C:\Windows\System\hvcvIfD.exe
  2⤵
  PID:3224
- C:\Windows\System\rRXQmPA.exe
  C:\Windows\System\rRXQmPA.exe
  2⤵
  PID:3240
- C:\Windows\System\XmPXMCn.exe
  C:\Windows\System\XmPXMCn.exe
  2⤵
  PID:3256
- C:\Windows\System\xsBnnky.exe
  C:\Windows\System\xsBnnky.exe
  2⤵
  PID:3272
- C:\Windows\System\kIRbeeE.exe
  C:\Windows\System\kIRbeeE.exe
  2⤵
  PID:3292
- C:\Windows\System\BrkQurK.exe
  C:\Windows\System\BrkQurK.exe
  2⤵
  PID:3308
- C:\Windows\System\gzBabZD.exe
  C:\Windows\System\gzBabZD.exe
  2⤵
  PID:3328
- C:\Windows\System\OnPuWRY.exe
  C:\Windows\System\OnPuWRY.exe
  2⤵
  PID:3344
- C:\Windows\System\SySMkTy.exe
  C:\Windows\System\SySMkTy.exe
  2⤵
  PID:3396
- C:\Windows\System\VfLHKSx.exe
  C:\Windows\System\VfLHKSx.exe
  2⤵
  PID:3416
- C:\Windows\System\IbMKNgE.exe
  C:\Windows\System\IbMKNgE.exe
  2⤵
  PID:3432
- C:\Windows\System\qwkaIFo.exe
  C:\Windows\System\qwkaIFo.exe
  2⤵
  PID:3456
- C:\Windows\System\dVuokJb.exe
  C:\Windows\System\dVuokJb.exe
  2⤵
  PID:3476
- C:\Windows\System\UOEhNak.exe
  C:\Windows\System\UOEhNak.exe
  2⤵
  PID:3492
- C:\Windows\System\rVbvyKw.exe
  C:\Windows\System\rVbvyKw.exe
  2⤵
  PID:3516
- C:\Windows\System\APNmZGV.exe
  C:\Windows\System\APNmZGV.exe
  2⤵
  PID:3536
- C:\Windows\System\bzmVCDC.exe
  C:\Windows\System\bzmVCDC.exe
  2⤵
  PID:3556
- C:\Windows\System\zrPxqKs.exe
  C:\Windows\System\zrPxqKs.exe
  2⤵
  PID:3576
- C:\Windows\System\JloFuto.exe
  C:\Windows\System\JloFuto.exe
  2⤵
  PID:3596
- C:\Windows\System\NFufkQq.exe
  C:\Windows\System\NFufkQq.exe
  2⤵
  PID:3616
- C:\Windows\System\kfeJyEo.exe
  C:\Windows\System\kfeJyEo.exe
  2⤵
  PID:3632
- C:\Windows\System\pzzYJBW.exe
  C:\Windows\System\pzzYJBW.exe
  2⤵
  PID:3656
- C:\Windows\System\MDHQqBz.exe
  C:\Windows\System\MDHQqBz.exe
  2⤵
  PID:3676
- C:\Windows\System\teSnRyJ.exe
  C:\Windows\System\teSnRyJ.exe
  2⤵
  PID:3692
- C:\Windows\System\bPJoMZe.exe
  C:\Windows\System\bPJoMZe.exe
  2⤵
  PID:3716
- C:\Windows\System\HIjCLJG.exe
  C:\Windows\System\HIjCLJG.exe
  2⤵
  PID:3736
- C:\Windows\System\OIyiDwF.exe
  C:\Windows\System\OIyiDwF.exe
  2⤵
  PID:3752
- C:\Windows\System\RqWRAms.exe
  C:\Windows\System\RqWRAms.exe
  2⤵
  PID:3776
- C:\Windows\System\UeTsHWx.exe
  C:\Windows\System\UeTsHWx.exe
  2⤵
  PID:3796
- C:\Windows\System\upEvYNE.exe
  C:\Windows\System\upEvYNE.exe
  2⤵
  PID:3812
- C:\Windows\System\BezNSsh.exe
  C:\Windows\System\BezNSsh.exe
  2⤵
  PID:3836
- C:\Windows\System\fMyJmod.exe
  C:\Windows\System\fMyJmod.exe
  2⤵
  PID:3856
- C:\Windows\System\pFpfHfh.exe
  C:\Windows\System\pFpfHfh.exe
  2⤵
  PID:3876
- C:\Windows\System\DCcPsDf.exe
  C:\Windows\System\DCcPsDf.exe
  2⤵
  PID:3896
- C:\Windows\System\kYZspRZ.exe
  C:\Windows\System\kYZspRZ.exe
  2⤵
  PID:3912
- C:\Windows\System\AEQkOPT.exe
  C:\Windows\System\AEQkOPT.exe
  2⤵
  PID:3936
- C:\Windows\System\BtefXes.exe
  C:\Windows\System\BtefXes.exe
  2⤵
  PID:3956
- C:\Windows\System\ccsvBPF.exe
  C:\Windows\System\ccsvBPF.exe
  2⤵
  PID:3976
- C:\Windows\System\qcXjJUQ.exe
  C:\Windows\System\qcXjJUQ.exe
  2⤵
  PID:3996
- C:\Windows\System\FdSDeod.exe
  C:\Windows\System\FdSDeod.exe
  2⤵
  PID:4016
- C:\Windows\System\IeaRCqj.exe
  C:\Windows\System\IeaRCqj.exe
  2⤵
  PID:4032
- C:\Windows\System\hBlwCHZ.exe
  C:\Windows\System\hBlwCHZ.exe
  2⤵
  PID:4056
- C:\Windows\System\fFdxMJf.exe
  C:\Windows\System\fFdxMJf.exe
  2⤵
  PID:4072
- C:\Windows\System\BHCzstS.exe
  C:\Windows\System\BHCzstS.exe
  2⤵
  PID:4092
- C:\Windows\System\gSrNvJz.exe
  C:\Windows\System\gSrNvJz.exe
  2⤵
  PID:3108
- C:\Windows\System\dizqsws.exe
  C:\Windows\System\dizqsws.exe
  2⤵
  PID:3180
- C:\Windows\System\WLdefaF.exe
  C:\Windows\System\WLdefaF.exe
  2⤵
  PID:3128
- C:\Windows\System\FWdTyuz.exe
  C:\Windows\System\FWdTyuz.exe
  2⤵
  PID:3188
- C:\Windows\System\DxSKHTs.exe
  C:\Windows\System\DxSKHTs.exe
  2⤵
  PID:3184
- C:\Windows\System\zqNKhJD.exe
  C:\Windows\System\zqNKhJD.exe
  2⤵
  PID:3220
- C:\Windows\System\RnAtAhH.exe
  C:\Windows\System\RnAtAhH.exe
  2⤵
  PID:3300
- C:\Windows\System\FFYlKAD.exe
  C:\Windows\System\FFYlKAD.exe
  2⤵
  PID:3352
- C:\Windows\System\bSOHeVm.exe
  C:\Windows\System\bSOHeVm.exe
  2⤵
  PID:3248
- C:\Windows\System\kgJDxUP.exe
  C:\Windows\System\kgJDxUP.exe
  2⤵
  PID:3368
- C:\Windows\System\sgKMHQR.exe
  C:\Windows\System\sgKMHQR.exe
  2⤵
  PID:3372
- C:\Windows\System\SlXYdOE.exe
  C:\Windows\System\SlXYdOE.exe
  2⤵
  PID:3392
- C:\Windows\System\TPIWphK.exe
  C:\Windows\System\TPIWphK.exe
  2⤵
  PID:3424
- C:\Windows\System\njyYNMK.exe
  C:\Windows\System\njyYNMK.exe
  2⤵
  PID:3448
- C:\Windows\System\JVROspG.exe
  C:\Windows\System\JVROspG.exe
  2⤵
  PID:3484
- C:\Windows\System\cvuZKcs.exe
  C:\Windows\System\cvuZKcs.exe
  2⤵
  PID:3512
- C:\Windows\System\xaBMIVh.exe
  C:\Windows\System\xaBMIVh.exe
  2⤵
  PID:3544
- C:\Windows\System\mKpWvug.exe
  C:\Windows\System\mKpWvug.exe
  2⤵
  PID:3572
- C:\Windows\System\LkiMItN.exe
  C:\Windows\System\LkiMItN.exe
  2⤵
  PID:3588
- C:\Windows\System\ofHRFwT.exe
  C:\Windows\System\ofHRFwT.exe
  2⤵
  PID:3628
- C:\Windows\System\gQmugXI.exe
  C:\Windows\System\gQmugXI.exe
  2⤵
  PID:3644
- C:\Windows\System\ZIkjKmT.exe
  C:\Windows\System\ZIkjKmT.exe
  2⤵
  PID:3688
- C:\Windows\System\aHQvBeu.exe
  C:\Windows\System\aHQvBeu.exe
  2⤵
  PID:3704
- C:\Windows\System\gTkbNKG.exe
  C:\Windows\System\gTkbNKG.exe
  2⤵
  PID:3744
- C:\Windows\System\kljCitm.exe
  C:\Windows\System\kljCitm.exe
  2⤵
  PID:3772
- C:\Windows\System\wFmgcHB.exe
  C:\Windows\System\wFmgcHB.exe
  2⤵
  PID:3808
- C:\Windows\System\lRhmBfL.exe
  C:\Windows\System\lRhmBfL.exe
  2⤵
  PID:3904
- C:\Windows\System\YgRMdcJ.exe
  C:\Windows\System\YgRMdcJ.exe
  2⤵
  PID:3952
- C:\Windows\System\oibNNih.exe
  C:\Windows\System\oibNNih.exe
  2⤵
  PID:3992
- C:\Windows\System\AuXbHwG.exe
  C:\Windows\System\AuXbHwG.exe
  2⤵
  PID:4024
- C:\Windows\System\HWQauiD.exe
  C:\Windows\System\HWQauiD.exe
  2⤵
  PID:4048
- C:\Windows\System\cNgaDof.exe
  C:\Windows\System\cNgaDof.exe
  2⤵
  PID:4084
- C:\Windows\System\RNbftTc.exe
  C:\Windows\System\RNbftTc.exe
  2⤵
  PID:3076
- C:\Windows\System\WTVLTWm.exe
  C:\Windows\System\WTVLTWm.exe
  2⤵
  PID:3160
- C:\Windows\System\NuFBeQN.exe
  C:\Windows\System\NuFBeQN.exe
  2⤵
  PID:792
- C:\Windows\System\hZsSFZL.exe
  C:\Windows\System\hZsSFZL.exe
  2⤵
  PID:3124
- C:\Windows\System\HuuanDq.exe
  C:\Windows\System\HuuanDq.exe
  2⤵
  PID:3268
- C:\Windows\System\IdryDMZ.exe
  C:\Windows\System\IdryDMZ.exe
  2⤵
  PID:3316
- C:\Windows\System\xtOMbtv.exe
  C:\Windows\System\xtOMbtv.exe
  2⤵
  PID:3384
- C:\Windows\System\kGKANhl.exe
  C:\Windows\System\kGKANhl.exe
  2⤵
  PID:3500
- C:\Windows\System\vajZSpY.exe
  C:\Windows\System\vajZSpY.exe
  2⤵
  PID:3452
- C:\Windows\System\CCYDgyS.exe
  C:\Windows\System\CCYDgyS.exe
  2⤵
  PID:3624
- C:\Windows\System\qWYRAtr.exe
  C:\Windows\System\qWYRAtr.exe
  2⤵
  PID:3728
- C:\Windows\System\iSXnNAL.exe
  C:\Windows\System\iSXnNAL.exe
  2⤵
  PID:3472
- C:\Windows\System\SMLOAzA.exe
  C:\Windows\System\SMLOAzA.exe
  2⤵
  PID:3652
- C:\Windows\System\xvOBrwy.exe
  C:\Windows\System\xvOBrwy.exe
  2⤵
  PID:3464
- C:\Windows\System\LLNeSPQ.exe
  C:\Windows\System\LLNeSPQ.exe
  2⤵
  PID:3920
- C:\Windows\System\CgJeRHF.exe
  C:\Windows\System\CgJeRHF.exe
  2⤵
  PID:3944
- C:\Windows\System\GesUABl.exe
  C:\Windows\System\GesUABl.exe
  2⤵
  PID:4068
- C:\Windows\System\LkyeteT.exe
  C:\Windows\System\LkyeteT.exe
  2⤵
  PID:3884
- C:\Windows\System\INUUvlj.exe
  C:\Windows\System\INUUvlj.exe
  2⤵
  PID:3340
- C:\Windows\System\bsUuSuU.exe
  C:\Windows\System\bsUuSuU.exe
  2⤵
  PID:3440
- C:\Windows\System\NXRsGog.exe
  C:\Windows\System\NXRsGog.exe
  2⤵
  PID:3532
- C:\Windows\System\uhygJTM.exe
  C:\Windows\System\uhygJTM.exe
  2⤵
  PID:3932
- C:\Windows\System\AGPjMvG.exe
  C:\Windows\System\AGPjMvG.exe
  2⤵
  PID:3868
- C:\Windows\System\JqrdkMs.exe
  C:\Windows\System\JqrdkMs.exe
  2⤵
  PID:3584
- C:\Windows\System\HjjCKUj.exe
  C:\Windows\System\HjjCKUj.exe
  2⤵
  PID:4008
- C:\Windows\System\mtSPLrN.exe
  C:\Windows\System\mtSPLrN.exe
  2⤵
  PID:3972
- C:\Windows\System\byUdwrB.exe
  C:\Windows\System\byUdwrB.exe
  2⤵
  PID:3648
- C:\Windows\System\jakgSkL.exe
  C:\Windows\System\jakgSkL.exe
  2⤵
  PID:3144
- C:\Windows\System\hIfDLtr.exe
  C:\Windows\System\hIfDLtr.exe
  2⤵
  PID:3684
- C:\Windows\System\qSXseoh.exe
  C:\Windows\System\qSXseoh.exe
  2⤵
  PID:3524
- C:\Windows\System\QGpfdaq.exe
  C:\Windows\System\QGpfdaq.exe
  2⤵
  PID:1140
- C:\Windows\System\stXPpOP.exe
  C:\Windows\System\stXPpOP.exe
  2⤵
  PID:3608
- C:\Windows\System\JSIHNQt.exe
  C:\Windows\System\JSIHNQt.exe
  2⤵
  PID:3148
- C:\Windows\System\kIeMolZ.exe
  C:\Windows\System\kIeMolZ.exe
  2⤵
  PID:3320
- C:\Windows\System\JjTkRvS.exe
  C:\Windows\System\JjTkRvS.exe
  2⤵
  PID:4100
- C:\Windows\System\RqzDRgI.exe
  C:\Windows\System\RqzDRgI.exe
  2⤵
  PID:4116
- C:\Windows\System\FOHfiBY.exe
  C:\Windows\System\FOHfiBY.exe
  2⤵
  PID:4136
- C:\Windows\System\NVaVMAW.exe
  C:\Windows\System\NVaVMAW.exe
  2⤵
  PID:4152
- C:\Windows\System\TskCGfJ.exe
  C:\Windows\System\TskCGfJ.exe
  2⤵
  PID:4168
- C:\Windows\System\nlYcyQC.exe
  C:\Windows\System\nlYcyQC.exe
  2⤵
  PID:4184
- C:\Windows\System\DClXxCp.exe
  C:\Windows\System\DClXxCp.exe
  2⤵
  PID:4204
- C:\Windows\System\oVeIIiA.exe
  C:\Windows\System\oVeIIiA.exe
  2⤵
  PID:4220
- C:\Windows\System\OfFzqFW.exe
  C:\Windows\System\OfFzqFW.exe
  2⤵
  PID:4240
- C:\Windows\System\LFwziJX.exe
  C:\Windows\System\LFwziJX.exe
  2⤵
  PID:4288
- C:\Windows\System\NnumlqM.exe
  C:\Windows\System\NnumlqM.exe
  2⤵
  PID:4344
- C:\Windows\System\osUXAuO.exe
  C:\Windows\System\osUXAuO.exe
  2⤵
  PID:4360
- C:\Windows\System\VjQEeXS.exe
  C:\Windows\System\VjQEeXS.exe
  2⤵
  PID:4376
- C:\Windows\System\bqjuoXc.exe
  C:\Windows\System\bqjuoXc.exe
  2⤵
  PID:4396
- C:\Windows\System\nSoKySj.exe
  C:\Windows\System\nSoKySj.exe
  2⤵
  PID:4412
- C:\Windows\System\dFXopae.exe
  C:\Windows\System\dFXopae.exe
  2⤵
  PID:4432
- C:\Windows\System\IdGWPUm.exe
  C:\Windows\System\IdGWPUm.exe
  2⤵
  PID:4448
- C:\Windows\System\GlXjAdE.exe
  C:\Windows\System\GlXjAdE.exe
  2⤵
  PID:4468
- C:\Windows\System\hazfNqZ.exe
  C:\Windows\System\hazfNqZ.exe
  2⤵
  PID:4488
- C:\Windows\System\kwquUnC.exe
  C:\Windows\System\kwquUnC.exe
  2⤵
  PID:4504
- C:\Windows\System\ziDZxyO.exe
  C:\Windows\System\ziDZxyO.exe
  2⤵
  PID:4544
- C:\Windows\System\cMjNTfu.exe
  C:\Windows\System\cMjNTfu.exe
  2⤵
  PID:4564
- C:\Windows\System\BNSNnmU.exe
  C:\Windows\System\BNSNnmU.exe
  2⤵
  PID:4596
- C:\Windows\System\RwImaXV.exe
  C:\Windows\System\RwImaXV.exe
  2⤵
  PID:4612
- C:\Windows\System\eTPjlUu.exe
  C:\Windows\System\eTPjlUu.exe
  2⤵
  PID:4636
- C:\Windows\System\SQnyNUc.exe
  C:\Windows\System\SQnyNUc.exe
  2⤵
  PID:4652
- C:\Windows\System\QrYMCMl.exe
  C:\Windows\System\QrYMCMl.exe
  2⤵
  PID:4668
- C:\Windows\System\XNLnzMq.exe
  C:\Windows\System\XNLnzMq.exe
  2⤵
  PID:4688
- C:\Windows\System\jCcWgTi.exe
  C:\Windows\System\jCcWgTi.exe
  2⤵
  PID:4712
- C:\Windows\System\lziyxLX.exe
  C:\Windows\System\lziyxLX.exe
  2⤵
  PID:4728
- C:\Windows\System\iIMXhLo.exe
  C:\Windows\System\iIMXhLo.exe
  2⤵
  PID:4744
- C:\Windows\System\yRGgKNk.exe
  C:\Windows\System\yRGgKNk.exe
  2⤵
  PID:4764
- C:\Windows\System\aAtDUvC.exe
  C:\Windows\System\aAtDUvC.exe
  2⤵
  PID:4780
- C:\Windows\System\LSsrnHv.exe
  C:\Windows\System\LSsrnHv.exe
  2⤵
  PID:4796
- C:\Windows\System\KcpdEqI.exe
  C:\Windows\System\KcpdEqI.exe
  2⤵
  PID:4816
- C:\Windows\System\ZUlArMJ.exe
  C:\Windows\System\ZUlArMJ.exe
  2⤵
  PID:4836
- C:\Windows\System\zXklHBY.exe
  C:\Windows\System\zXklHBY.exe
  2⤵
  PID:4860
- C:\Windows\System\GZWcqRO.exe
  C:\Windows\System\GZWcqRO.exe
  2⤵
  PID:4876
- C:\Windows\System\dnEpAAG.exe
  C:\Windows\System\dnEpAAG.exe
  2⤵
  PID:4892
- C:\Windows\System\xmQlDbU.exe
  C:\Windows\System\xmQlDbU.exe
  2⤵
  PID:4908
- C:\Windows\System\gVfOADR.exe
  C:\Windows\System\gVfOADR.exe
  2⤵
  PID:4928
- C:\Windows\System\PCJsfAk.exe
  C:\Windows\System\PCJsfAk.exe
  2⤵
  PID:4976
- C:\Windows\System\XoITcMr.exe
  C:\Windows\System\XoITcMr.exe
  2⤵
  PID:4992
- C:\Windows\System\IaDxZFV.exe
  C:\Windows\System\IaDxZFV.exe
  2⤵
  PID:5008
- C:\Windows\System\KYntMmt.exe
  C:\Windows\System\KYntMmt.exe
  2⤵
  PID:5024
- C:\Windows\System\GHzqJAH.exe
  C:\Windows\System\GHzqJAH.exe
  2⤵
  PID:5044
- C:\Windows\System\kqYUTDk.exe
  C:\Windows\System\kqYUTDk.exe
  2⤵
  PID:5060
- C:\Windows\System\rUGrxEs.exe
  C:\Windows\System\rUGrxEs.exe
  2⤵
  PID:5076
- C:\Windows\System\fwmHFTE.exe
  C:\Windows\System\fwmHFTE.exe
  2⤵
  PID:5092
- C:\Windows\System\zLzQRad.exe
  C:\Windows\System\zLzQRad.exe
  2⤵
  PID:5112
- C:\Windows\System\LFwxZlg.exe
  C:\Windows\System\LFwxZlg.exe
  2⤵
  PID:4144
- C:\Windows\System\AoBWAZI.exe
  C:\Windows\System\AoBWAZI.exe
  2⤵
  PID:3336
- C:\Windows\System\apINiQR.exe
  C:\Windows\System\apINiQR.exe
  2⤵
  PID:4216
- C:\Windows\System\RhJkBdx.exe
  C:\Windows\System\RhJkBdx.exe
  2⤵
  PID:4252
- C:\Windows\System\uBBqqXA.exe
  C:\Windows\System\uBBqqXA.exe
  2⤵
  PID:4128
- C:\Windows\System\unLLOvp.exe
  C:\Windows\System\unLLOvp.exe
  2⤵
  PID:4040
- C:\Windows\System\RAqtZkd.exe
  C:\Windows\System\RAqtZkd.exe
  2⤵
  PID:3092
- C:\Windows\System\xDvkgVA.exe
  C:\Windows\System\xDvkgVA.exe
  2⤵
  PID:4132
- C:\Windows\System\owfMgfL.exe
  C:\Windows\System\owfMgfL.exe
  2⤵
  PID:4228
- C:\Windows\System\OPXApDp.exe
  C:\Windows\System\OPXApDp.exe
  2⤵
  PID:4284
- C:\Windows\System\YVwTuoS.exe
  C:\Windows\System\YVwTuoS.exe
  2⤵
  PID:4308
- C:\Windows\System\NPTaZDC.exe
  C:\Windows\System\NPTaZDC.exe
  2⤵
  PID:4324
- C:\Windows\System\BJDVJFf.exe
  C:\Windows\System\BJDVJFf.exe
  2⤵
  PID:4356
- C:\Windows\System\dnMYUSK.exe
  C:\Windows\System\dnMYUSK.exe
  2⤵
  PID:4420
- C:\Windows\System\UyFiOlB.exe
  C:\Windows\System\UyFiOlB.exe
  2⤵
  PID:4496
- C:\Windows\System\wVCcuNo.exe
  C:\Windows\System\wVCcuNo.exe
  2⤵
  PID:4536
- C:\Windows\System\UAAWIag.exe
  C:\Windows\System\UAAWIag.exe
  2⤵
  PID:4340
- C:\Windows\System\CrYtQVM.exe
  C:\Windows\System\CrYtQVM.exe
  2⤵
  PID:4528
- C:\Windows\System\OvjTZwI.exe
  C:\Windows\System\OvjTZwI.exe
  2⤵
  PID:4584
- C:\Windows\System\YvPtXAP.exe
  C:\Windows\System\YvPtXAP.exe
  2⤵
  PID:4632
- C:\Windows\System\omBozXL.exe
  C:\Windows\System\omBozXL.exe
  2⤵
  PID:4660
- C:\Windows\System\LgKHnaW.exe
  C:\Windows\System\LgKHnaW.exe
  2⤵
  PID:4724
- C:\Windows\System\cWYGTTq.exe
  C:\Windows\System\cWYGTTq.exe
  2⤵
  PID:4704
- C:\Windows\System\IMnGBBq.exe
  C:\Windows\System\IMnGBBq.exe
  2⤵
  PID:4664
- C:\Windows\System\saDJhkc.exe
  C:\Windows\System\saDJhkc.exe
  2⤵
  PID:4812
- C:\Windows\System\JEMnVxc.exe
  C:\Windows\System\JEMnVxc.exe
  2⤵
  PID:4844
- C:\Windows\System\nymwYiv.exe
  C:\Windows\System\nymwYiv.exe
  2⤵
  PID:4904
- C:\Windows\System\QqWhjFA.exe
  C:\Windows\System\QqWhjFA.exe
  2⤵
  PID:4936
- C:\Windows\System\JmTtigY.exe
  C:\Windows\System\JmTtigY.exe
  2⤵
  PID:4920
- C:\Windows\System\tStAIZW.exe
  C:\Windows\System\tStAIZW.exe
  2⤵
  PID:4964
- C:\Windows\System\ueWmhBf.exe
  C:\Windows\System\ueWmhBf.exe
  2⤵
  PID:5016
- C:\Windows\System\AugBNkd.exe
  C:\Windows\System\AugBNkd.exe
  2⤵
  PID:5068
- C:\Windows\System\AJMWORE.exe
  C:\Windows\System\AJMWORE.exe
  2⤵
  PID:5108
- C:\Windows\System\KDybAxH.exe
  C:\Windows\System\KDybAxH.exe
  2⤵
  PID:4180
- C:\Windows\System\uuGCOpP.exe
  C:\Windows\System\uuGCOpP.exe
  2⤵
  PID:3732
- C:\Windows\System\nutaswV.exe
  C:\Windows\System\nutaswV.exe
  2⤵
  PID:4124
- C:\Windows\System\BBvRPsy.exe
  C:\Windows\System\BBvRPsy.exe
  2⤵
  PID:3088
- C:\Windows\System\AyIvNHO.exe
  C:\Windows\System\AyIvNHO.exe
  2⤵
  PID:4424
- C:\Windows\System\DBJZEVD.exe
  C:\Windows\System\DBJZEVD.exe
  2⤵
  PID:3324
- C:\Windows\System\QxrKYqT.exe
  C:\Windows\System\QxrKYqT.exe
  2⤵
  PID:4200
- C:\Windows\System\CpArHKS.exe
  C:\Windows\System\CpArHKS.exe
  2⤵
  PID:4460
- C:\Windows\System\NTVsEGh.exe
  C:\Windows\System\NTVsEGh.exe
  2⤵
  PID:3592
- C:\Windows\System\GzioFIa.exe
  C:\Windows\System\GzioFIa.exe
  2⤵
  PID:4532
- C:\Windows\System\DykkEOY.exe
  C:\Windows\System\DykkEOY.exe
  2⤵
  PID:4608
- C:\Windows\System\zDvMmRu.exe
  C:\Windows\System\zDvMmRu.exe
  2⤵
  PID:4720
- C:\Windows\System\cGaDYsU.exe
  C:\Windows\System\cGaDYsU.exe
  2⤵
  PID:4444
- C:\Windows\System\kAONoNl.exe
  C:\Windows\System\kAONoNl.exe
  2⤵
  PID:4368
- C:\Windows\System\dLCQaWj.exe
  C:\Windows\System\dLCQaWj.exe
  2⤵
  PID:4740
- C:\Windows\System\TToAYVH.exe
  C:\Windows\System\TToAYVH.exe
  2⤵
  PID:4856
- C:\Windows\System\fqUGoOx.exe
  C:\Windows\System\fqUGoOx.exe
  2⤵
  PID:4960
- C:\Windows\System\oDxgIAC.exe
  C:\Windows\System\oDxgIAC.exe
  2⤵
  PID:4752
- C:\Windows\System\ZWkzPVr.exe
  C:\Windows\System\ZWkzPVr.exe
  2⤵
  PID:4788
- C:\Windows\System\QtPWhkQ.exe
  C:\Windows\System\QtPWhkQ.exe
  2⤵
  PID:4868
- C:\Windows\System\THbdewm.exe
  C:\Windows\System\THbdewm.exe
  2⤵
  PID:4988
- C:\Windows\System\SYzUqer.exe
  C:\Windows\System\SYzUqer.exe
  2⤵
  PID:5036
- C:\Windows\System\kRINEhZ.exe
  C:\Windows\System\kRINEhZ.exe
  2⤵
  PID:4176
- C:\Windows\System\qFdDgZf.exe
  C:\Windows\System\qFdDgZf.exe
  2⤵
  PID:4388
- C:\Windows\System\zwulpnz.exe
  C:\Windows\System\zwulpnz.exe
  2⤵
  PID:4108
- C:\Windows\System\vuEDLrm.exe
  C:\Windows\System\vuEDLrm.exe
  2⤵
  PID:5100
- C:\Windows\System\ktQQCgr.exe
  C:\Windows\System\ktQQCgr.exe
  2⤵
  PID:4624
- C:\Windows\System\ieMFTSL.exe
  C:\Windows\System\ieMFTSL.exe
  2⤵
  PID:4948
- C:\Windows\System\QaCPiEO.exe
  C:\Windows\System\QaCPiEO.exe
  2⤵
  PID:4944
- C:\Windows\System\TbWuafw.exe
  C:\Windows\System\TbWuafw.exe
  2⤵
  PID:4196
- C:\Windows\System\OGvvtrl.exe
  C:\Windows\System\OGvvtrl.exe
  2⤵
  PID:4680
- C:\Windows\System\QmDzkCd.exe
  C:\Windows\System\QmDzkCd.exe
  2⤵
  PID:4192
- C:\Windows\System\DTNMpoz.exe
  C:\Windows\System\DTNMpoz.exe
  2⤵
  PID:4808
- C:\Windows\System\jOZZldt.exe
  C:\Windows\System\jOZZldt.exe
  2⤵
  PID:4484
- C:\Windows\System\riiOjyg.exe
  C:\Windows\System\riiOjyg.exe
  2⤵
  PID:3888
- C:\Windows\System\kLgaVoh.exe
  C:\Windows\System\kLgaVoh.exe
  2⤵
  PID:4392
- C:\Windows\System\ADHxcrr.exe
  C:\Windows\System\ADHxcrr.exe
  2⤵
  PID:4832
- C:\Windows\System\yltVZXI.exe
  C:\Windows\System\yltVZXI.exe
  2⤵
  PID:4916
- C:\Windows\System\TncGYME.exe
  C:\Windows\System\TncGYME.exe
  2⤵
  PID:4772
- C:\Windows\System\SeGUqVN.exe
  C:\Windows\System\SeGUqVN.exe
  2⤵
  PID:4052
- C:\Windows\System\TDPKtkD.exe
  C:\Windows\System\TDPKtkD.exe
  2⤵
  PID:3852
- C:\Windows\System\JRaXMsz.exe
  C:\Windows\System\JRaXMsz.exe
  2⤵
  PID:4924
- C:\Windows\System\pYqXCQZ.exe
  C:\Windows\System\pYqXCQZ.exe
  2⤵
  PID:4304
- C:\Windows\System\aDmIzbP.exe
  C:\Windows\System\aDmIzbP.exe
  2⤵
  PID:4248
- C:\Windows\System\YkybBTk.exe
  C:\Windows\System\YkybBTk.exe
  2⤵
  PID:4456
- C:\Windows\System\QUhwCxM.exe
  C:\Windows\System\QUhwCxM.exe
  2⤵
  PID:5140
- C:\Windows\System\wcSupeI.exe
  C:\Windows\System\wcSupeI.exe
  2⤵
  PID:5156
- C:\Windows\System\yMwbTeB.exe
  C:\Windows\System\yMwbTeB.exe
  2⤵
  PID:5172
- C:\Windows\System\IQsmjLx.exe
  C:\Windows\System\IQsmjLx.exe
  2⤵
  PID:5192
- C:\Windows\System\QnJqINw.exe
  C:\Windows\System\QnJqINw.exe
  2⤵
  PID:5208
- C:\Windows\System\KWtZALZ.exe
  C:\Windows\System\KWtZALZ.exe
  2⤵
  PID:5224
- C:\Windows\System\BxPlaPx.exe
  C:\Windows\System\BxPlaPx.exe
  2⤵
  PID:5240
- C:\Windows\System\DcxUnHx.exe
  C:\Windows\System\DcxUnHx.exe
  2⤵
  PID:5260
- C:\Windows\System\XAwKqbh.exe
  C:\Windows\System\XAwKqbh.exe
  2⤵
  PID:5280
- C:\Windows\System\BHPWTgc.exe
  C:\Windows\System\BHPWTgc.exe
  2⤵
  PID:5312
- C:\Windows\System\eVfmyVR.exe
  C:\Windows\System\eVfmyVR.exe
  2⤵
  PID:5332
- C:\Windows\System\GooDkyO.exe
  C:\Windows\System\GooDkyO.exe
  2⤵
  PID:5348
- C:\Windows\System\XbHzfjF.exe
  C:\Windows\System\XbHzfjF.exe
  2⤵
  PID:5368
- C:\Windows\System\zMNfSoi.exe
  C:\Windows\System\zMNfSoi.exe
  2⤵
  PID:5388
- C:\Windows\System\vyAIQog.exe
  C:\Windows\System\vyAIQog.exe
  2⤵
  PID:5412
- C:\Windows\System\gYLYGny.exe
  C:\Windows\System\gYLYGny.exe
  2⤵
  PID:5428
- C:\Windows\System\LDkWwIT.exe
  C:\Windows\System\LDkWwIT.exe
  2⤵
  PID:5444
- C:\Windows\System\CfTwdAt.exe
  C:\Windows\System\CfTwdAt.exe
  2⤵
  PID:5464
- C:\Windows\System\aXwsbAw.exe
  C:\Windows\System\aXwsbAw.exe
  2⤵
  PID:5480
- C:\Windows\System\BiKHuNw.exe
  C:\Windows\System\BiKHuNw.exe
  2⤵
  PID:5540
- C:\Windows\System\zwAmXsq.exe
  C:\Windows\System\zwAmXsq.exe
  2⤵
  PID:5556
- C:\Windows\System\YqKJKkc.exe
  C:\Windows\System\YqKJKkc.exe
  2⤵
  PID:5572
- C:\Windows\System\OAdyhEe.exe
  C:\Windows\System\OAdyhEe.exe
  2⤵
  PID:5588
- C:\Windows\System\BlMKnWV.exe
  C:\Windows\System\BlMKnWV.exe
  2⤵
  PID:5604
- C:\Windows\System\RqVjtNA.exe
  C:\Windows\System\RqVjtNA.exe
  2⤵
  PID:5620
- C:\Windows\System\aJkqdqg.exe
  C:\Windows\System\aJkqdqg.exe
  2⤵
  PID:5640
- C:\Windows\System\PpjPkUM.exe
  C:\Windows\System\PpjPkUM.exe
  2⤵
  PID:5660
- C:\Windows\System\UtoSsdY.exe
  C:\Windows\System\UtoSsdY.exe
  2⤵
  PID:5680
- C:\Windows\System\fXgoXpb.exe
  C:\Windows\System\fXgoXpb.exe
  2⤵
  PID:5700
- C:\Windows\System\XEAMDMi.exe
  C:\Windows\System\XEAMDMi.exe
  2⤵
  PID:5716
- C:\Windows\System\YurVNwE.exe
  C:\Windows\System\YurVNwE.exe
  2⤵
  PID:5736
- C:\Windows\System\ETNBvPN.exe
  C:\Windows\System\ETNBvPN.exe
  2⤵
  PID:5752
- C:\Windows\System\ZhcQCYs.exe
  C:\Windows\System\ZhcQCYs.exe
  2⤵
  PID:5768
- C:\Windows\System\zYFGYaW.exe
  C:\Windows\System\zYFGYaW.exe
  2⤵
  PID:5784
- C:\Windows\System\WTpItPr.exe
  C:\Windows\System\WTpItPr.exe
  2⤵
  PID:5804
- C:\Windows\System\lLwJYxj.exe
  C:\Windows\System\lLwJYxj.exe
  2⤵
  PID:5820
- C:\Windows\System\PcUbZbk.exe
  C:\Windows\System\PcUbZbk.exe
  2⤵
  PID:5836
- C:\Windows\System\aYCcUAd.exe
  C:\Windows\System\aYCcUAd.exe
  2⤵
  PID:5856
- C:\Windows\System\XuzgTaJ.exe
  C:\Windows\System\XuzgTaJ.exe
  2⤵
  PID:5876
- C:\Windows\System\vHOMqUy.exe
  C:\Windows\System\vHOMqUy.exe
  2⤵
  PID:5900
- C:\Windows\System\BOAumLz.exe
  C:\Windows\System\BOAumLz.exe
  2⤵
  PID:5916
- C:\Windows\System\xAkjiww.exe
  C:\Windows\System\xAkjiww.exe
  2⤵
  PID:5932
- C:\Windows\System\XzVdpyd.exe
  C:\Windows\System\XzVdpyd.exe
  2⤵
  PID:5948
- C:\Windows\System\qxJyrnE.exe
  C:\Windows\System\qxJyrnE.exe
  2⤵
  PID:5964
- C:\Windows\System\nNZDxNd.exe
  C:\Windows\System\nNZDxNd.exe
  2⤵
  PID:5980
- C:\Windows\System\oTFiLsf.exe
  C:\Windows\System\oTFiLsf.exe
  2⤵
  PID:6000
- C:\Windows\System\AytXCKR.exe
  C:\Windows\System\AytXCKR.exe
  2⤵
  PID:6020
- C:\Windows\System\wlAWGxV.exe
  C:\Windows\System\wlAWGxV.exe
  2⤵
  PID:6040
- C:\Windows\System\PtavMUr.exe
  C:\Windows\System\PtavMUr.exe
  2⤵
  PID:6060
- C:\Windows\System\KMMiEmB.exe
  C:\Windows\System\KMMiEmB.exe
  2⤵
  PID:6076
- C:\Windows\System\uAgBXOT.exe
  C:\Windows\System\uAgBXOT.exe
  2⤵
  PID:6092
- C:\Windows\System\BaODQcV.exe
  C:\Windows\System\BaODQcV.exe
  2⤵
  PID:6124
- C:\Windows\System\RJUUkuq.exe
  C:\Windows\System\RJUUkuq.exe
  2⤵
  PID:4320
- C:\Windows\System\fFPLdGc.exe
  C:\Windows\System\fFPLdGc.exe
  2⤵
  PID:5032
- C:\Windows\System\TIsXSTh.exe
  C:\Windows\System\TIsXSTh.exe
  2⤵
  PID:5180
- C:\Windows\System\ARzGCWy.exe
  C:\Windows\System\ARzGCWy.exe
  2⤵
  PID:5308
- C:\Windows\System\kexdHzn.exe
  C:\Windows\System\kexdHzn.exe
  2⤵
  PID:4404
- C:\Windows\System\hupoWAP.exe
  C:\Windows\System\hupoWAP.exe
  2⤵
  PID:5456
- C:\Windows\System\JRVSDDD.exe
  C:\Windows\System\JRVSDDD.exe
  2⤵
  PID:5492
- C:\Windows\System\EKFkUOl.exe
  C:\Windows\System\EKFkUOl.exe
  2⤵
  PID:5356
- C:\Windows\System\BHrZVBh.exe
  C:\Windows\System\BHrZVBh.exe
  2⤵
  PID:4332
- C:\Windows\System\uKMfXvK.exe
  C:\Windows\System\uKMfXvK.exe
  2⤵
  PID:5436
- C:\Windows\System\vGLEMDn.exe
  C:\Windows\System\vGLEMDn.exe
  2⤵
  PID:5204
- C:\Windows\System\Svekecb.exe
  C:\Windows\System\Svekecb.exe
  2⤵
  PID:5272
- C:\Windows\System\gfJkznX.exe
  C:\Windows\System\gfJkznX.exe
  2⤵
  PID:4572
- C:\Windows\System\oqPZSyO.exe
  C:\Windows\System\oqPZSyO.exe
  2⤵
  PID:5328
- C:\Windows\System\ClvPmPs.exe
  C:\Windows\System\ClvPmPs.exe
  2⤵
  PID:5532
- C:\Windows\System\ZmUHwvp.exe
  C:\Windows\System\ZmUHwvp.exe
  2⤵
  PID:5596
- C:\Windows\System\EeuvnKi.exe
  C:\Windows\System\EeuvnKi.exe
  2⤵
  PID:5668
- C:\Windows\System\KHfLVzo.exe
  C:\Windows\System\KHfLVzo.exe
  2⤵
  PID:5776
- C:\Windows\System\tshfUIa.exe
  C:\Windows\System\tshfUIa.exe
  2⤵
  PID:5888
- C:\Windows\System\SmfhmLp.exe
  C:\Windows\System\SmfhmLp.exe
  2⤵
  PID:5924
- C:\Windows\System\ZKyPntz.exe
  C:\Windows\System\ZKyPntz.exe
  2⤵
  PID:5992
- C:\Windows\System\PKfOint.exe
  C:\Windows\System\PKfOint.exe
  2⤵
  PID:6036
- C:\Windows\System\yHqGixz.exe
  C:\Windows\System\yHqGixz.exe
  2⤵
  PID:6108
- C:\Windows\System\nYqQShm.exe
  C:\Windows\System\nYqQShm.exe
  2⤵
  PID:6120
- C:\Windows\System\llHZeJU.exe
  C:\Windows\System\llHZeJU.exe
  2⤵
  PID:5940
- C:\Windows\System\IbvcZKt.exe
  C:\Windows\System\IbvcZKt.exe
  2⤵
  PID:5944
- C:\Windows\System\xNCccts.exe
  C:\Windows\System\xNCccts.exe
  2⤵
  PID:5832
- C:\Windows\System\ZgvKNZg.exe
  C:\Windows\System\ZgvKNZg.exe
  2⤵
  PID:6048
- C:\Windows\System\pDTqeEu.exe
  C:\Windows\System\pDTqeEu.exe
  2⤵
  PID:6088
- C:\Windows\System\YnWYqip.exe
  C:\Windows\System\YnWYqip.exe
  2⤵
  PID:5724
- C:\Windows\System\xmbtwSl.exe
  C:\Windows\System\xmbtwSl.exe
  2⤵
  PID:5616
- C:\Windows\System\gEcFeuU.exe
  C:\Windows\System\gEcFeuU.exe
  2⤵
  PID:4776
- C:\Windows\System\DERMAnW.exe
  C:\Windows\System\DERMAnW.exe
  2⤵
  PID:4972
- C:\Windows\System\PrakhIQ.exe
  C:\Windows\System\PrakhIQ.exe
  2⤵
  PID:5304
- C:\Windows\System\zLrDtBt.exe
  C:\Windows\System\zLrDtBt.exe
  2⤵
  PID:6140
- C:\Windows\System\JVXgKhU.exe
  C:\Windows\System\JVXgKhU.exe
  2⤵
  PID:5340
- C:\Windows\System\ibyGPaQ.exe
  C:\Windows\System\ibyGPaQ.exe
  2⤵
  PID:5504
- C:\Windows\System\NoKeMfV.exe
  C:\Windows\System\NoKeMfV.exe
  2⤵
  PID:5236
- C:\Windows\System\xnhvSKD.exe
  C:\Windows\System\xnhvSKD.exe
  2⤵
  PID:5364
- C:\Windows\System\vaIYaul.exe
  C:\Windows\System\vaIYaul.exe
  2⤵
  PID:5136
- C:\Windows\System\RspQwRi.exe
  C:\Windows\System\RspQwRi.exe
  2⤵
  PID:5476
- C:\Windows\System\ePMHKah.exe
  C:\Windows\System\ePMHKah.exe
  2⤵
  PID:5524
- C:\Windows\System\VYljzlB.exe
  C:\Windows\System\VYljzlB.exe
  2⤵
  PID:5200
- C:\Windows\System\yjSqqBD.exe
  C:\Windows\System\yjSqqBD.exe
  2⤵
  PID:5712
- C:\Windows\System\fJwITYx.exe
  C:\Windows\System\fJwITYx.exe
  2⤵
  PID:5852
- C:\Windows\System\FUVVJgw.exe
  C:\Windows\System\FUVVJgw.exe
  2⤵
  PID:6016
- C:\Windows\System\vGCUXBA.exe
  C:\Windows\System\vGCUXBA.exe
  2⤵
  PID:5764
- C:\Windows\System\GYhlWqF.exe
  C:\Windows\System\GYhlWqF.exe
  2⤵
  PID:5584
- C:\Windows\System\wDvzyGs.exe
  C:\Windows\System\wDvzyGs.exe
  2⤵
  PID:6084
- C:\Windows\System\OkTTpHR.exe
  C:\Windows\System\OkTTpHR.exe
  2⤵
  PID:5872
- C:\Windows\System\VvYGgai.exe
  C:\Windows\System\VvYGgai.exe
  2⤵
  PID:5912
- C:\Windows\System\FMnixEz.exe
  C:\Windows\System\FMnixEz.exe
  2⤵
  PID:5960
- C:\Windows\System\bsmtkZf.exe
  C:\Windows\System\bsmtkZf.exe
  2⤵
  PID:5256
- C:\Windows\System\eeZCTFT.exe
  C:\Windows\System\eeZCTFT.exe
  2⤵
  PID:5864
- C:\Windows\System\uoDixqw.exe
  C:\Windows\System\uoDixqw.exe
  2⤵
  PID:5400
- C:\Windows\System\dDJTvwE.exe
  C:\Windows\System\dDJTvwE.exe
  2⤵
  PID:5424
- C:\Windows\System\QPQOsOp.exe
  C:\Windows\System\QPQOsOp.exe
  2⤵
  PID:4828
- C:\Windows\System\mkUqwUw.exe
  C:\Windows\System\mkUqwUw.exe
  2⤵
  PID:6136
- C:\Windows\System\OlAFvMB.exe
  C:\Windows\System\OlAFvMB.exe
  2⤵
  PID:5384
- C:\Windows\System\yWiPjZm.exe
  C:\Windows\System\yWiPjZm.exe
  2⤵
  PID:5892
- C:\Windows\System\HPIUpTG.exe
  C:\Windows\System\HPIUpTG.exe
  2⤵
  PID:6072
- C:\Windows\System\zmuuoPs.exe
  C:\Windows\System\zmuuoPs.exe
  2⤵
  PID:5760
- C:\Windows\System\PIwZmar.exe
  C:\Windows\System\PIwZmar.exe
  2⤵
  PID:5688
- C:\Windows\System\UsYDJHn.exe
  C:\Windows\System\UsYDJHn.exe
  2⤵
  PID:5956
- C:\Windows\System\VxTmjHs.exe
  C:\Windows\System\VxTmjHs.exe
  2⤵
  PID:5324
- C:\Windows\System\xBrbAGV.exe
  C:\Windows\System\xBrbAGV.exe
  2⤵
  PID:5744
- C:\Windows\System\eVCRtzY.exe
  C:\Windows\System\eVCRtzY.exe
  2⤵
  PID:5564
- C:\Windows\System\fJNplhy.exe
  C:\Windows\System\fJNplhy.exe
  2⤵
  PID:5220
- C:\Windows\System\BTzLbBw.exe
  C:\Windows\System\BTzLbBw.exe
  2⤵
  PID:6068
- C:\Windows\System\AmIXSue.exe
  C:\Windows\System\AmIXSue.exe
  2⤵
  PID:5548
- C:\Windows\System\fhWOwcD.exe
  C:\Windows\System\fhWOwcD.exe
  2⤵
  PID:5552
- C:\Windows\System\dmzKFGe.exe
  C:\Windows\System\dmzKFGe.exe
  2⤵
  PID:5796
- C:\Windows\System\vLcpTBA.exe
  C:\Windows\System\vLcpTBA.exe
  2⤵
  PID:5164
- C:\Windows\System\mSlasjA.exe
  C:\Windows\System\mSlasjA.exe
  2⤵
  PID:6160
- C:\Windows\System\NIFknRp.exe
  C:\Windows\System\NIFknRp.exe
  2⤵
  PID:6184
- C:\Windows\System\JTqgCAE.exe
  C:\Windows\System\JTqgCAE.exe
  2⤵
  PID:6200
- C:\Windows\System\YcbEajg.exe
  C:\Windows\System\YcbEajg.exe
  2⤵
  PID:6216
- C:\Windows\System\NEGMZTM.exe
  C:\Windows\System\NEGMZTM.exe
  2⤵
  PID:6232
- C:\Windows\System\gYFKyHg.exe
  C:\Windows\System\gYFKyHg.exe
  2⤵
  PID:6288
- C:\Windows\System\bLqBTxE.exe
  C:\Windows\System\bLqBTxE.exe
  2⤵
  PID:6304
- C:\Windows\System\WhjbyKw.exe
  C:\Windows\System\WhjbyKw.exe
  2⤵
  PID:6324
- C:\Windows\System\xKPkbxg.exe
  C:\Windows\System\xKPkbxg.exe
  2⤵
  PID:6344
- C:\Windows\System\CfliHWR.exe
  C:\Windows\System\CfliHWR.exe
  2⤵
  PID:6364
- C:\Windows\System\HeosmbD.exe
  C:\Windows\System\HeosmbD.exe
  2⤵
  PID:6380
- C:\Windows\System\MnNJGQg.exe
  C:\Windows\System\MnNJGQg.exe
  2⤵
  PID:6396
- C:\Windows\System\cwtnkpx.exe
  C:\Windows\System\cwtnkpx.exe
  2⤵
  PID:6412
- C:\Windows\System\oSpgqpe.exe
  C:\Windows\System\oSpgqpe.exe
  2⤵
  PID:6432
- C:\Windows\System\EHROpVK.exe
  C:\Windows\System\EHROpVK.exe
  2⤵
  PID:6448
- C:\Windows\System\uhCVMWs.exe
  C:\Windows\System\uhCVMWs.exe
  2⤵
  PID:6464
- C:\Windows\System\jkEzIHZ.exe
  C:\Windows\System\jkEzIHZ.exe
  2⤵
  PID:6484
- C:\Windows\System\jkRkOwe.exe
  C:\Windows\System\jkRkOwe.exe
  2⤵
  PID:6500
- C:\Windows\System\MqOWkvv.exe
  C:\Windows\System\MqOWkvv.exe
  2⤵
  PID:6520
- C:\Windows\System\vffvymQ.exe
  C:\Windows\System\vffvymQ.exe
  2⤵
  PID:6536
- C:\Windows\System\SLHkqJX.exe
  C:\Windows\System\SLHkqJX.exe
  2⤵
  PID:6568
- C:\Windows\System\PCpNJAP.exe
  C:\Windows\System\PCpNJAP.exe
  2⤵
  PID:6588
- C:\Windows\System\qCvnZeP.exe
  C:\Windows\System\qCvnZeP.exe
  2⤵
  PID:6604
- C:\Windows\System\oxNlhpW.exe
  C:\Windows\System\oxNlhpW.exe
  2⤵
  PID:6636
- C:\Windows\System\EORQLse.exe
  C:\Windows\System\EORQLse.exe
  2⤵
  PID:6656
- C:\Windows\System\MFLpDQs.exe
  C:\Windows\System\MFLpDQs.exe
  2⤵
  PID:6676
- C:\Windows\System\KTFZMoJ.exe
  C:\Windows\System\KTFZMoJ.exe
  2⤵
  PID:6692
- C:\Windows\System\AjMCwdr.exe
  C:\Windows\System\AjMCwdr.exe
  2⤵
  PID:6708
- C:\Windows\System\ffdzaeR.exe
  C:\Windows\System\ffdzaeR.exe
  2⤵
  PID:6728
- C:\Windows\System\KjyBDbU.exe
  C:\Windows\System\KjyBDbU.exe
  2⤵
  PID:6748
- C:\Windows\System\CUKTyRq.exe
  C:\Windows\System\CUKTyRq.exe
  2⤵
  PID:6764
- C:\Windows\System\yCsxOdm.exe
  C:\Windows\System\yCsxOdm.exe
  2⤵
  PID:6780
- C:\Windows\System\uzXhtDS.exe
  C:\Windows\System\uzXhtDS.exe
  2⤵
  PID:6796
- C:\Windows\System\qRbGbTe.exe
  C:\Windows\System\qRbGbTe.exe
  2⤵
  PID:6812
- C:\Windows\System\jocZsnG.exe
  C:\Windows\System\jocZsnG.exe
  2⤵
  PID:6828
- C:\Windows\System\RtcsRHK.exe
  C:\Windows\System\RtcsRHK.exe
  2⤵
  PID:6844
- C:\Windows\System\rMmJngt.exe
  C:\Windows\System\rMmJngt.exe
  2⤵
  PID:6868
- C:\Windows\System\GCSqMrH.exe
  C:\Windows\System\GCSqMrH.exe
  2⤵
  PID:6888
- C:\Windows\System\gBfpKtq.exe
  C:\Windows\System\gBfpKtq.exe
  2⤵
  PID:6904
- C:\Windows\System\PopfXQR.exe
  C:\Windows\System\PopfXQR.exe
  2⤵
  PID:6920
- C:\Windows\System\wBPeySC.exe
  C:\Windows\System\wBPeySC.exe
  2⤵
  PID:6984
- C:\Windows\System\EXzNCwB.exe
  C:\Windows\System\EXzNCwB.exe
  2⤵
  PID:7008
- C:\Windows\System\NCsKBbB.exe
  C:\Windows\System\NCsKBbB.exe
  2⤵
  PID:7024
- C:\Windows\System\SdRNpSy.exe
  C:\Windows\System\SdRNpSy.exe
  2⤵
  PID:7040
- C:\Windows\System\YEPdyPF.exe
  C:\Windows\System\YEPdyPF.exe
  2⤵
  PID:7060
- C:\Windows\System\PZVCSmf.exe
  C:\Windows\System\PZVCSmf.exe
  2⤵
  PID:7076
- C:\Windows\System\AobBqDo.exe
  C:\Windows\System\AobBqDo.exe
  2⤵
  PID:7096
- C:\Windows\System\fWXYTLy.exe
  C:\Windows\System\fWXYTLy.exe
  2⤵
  PID:7116
- C:\Windows\System\CGLAxvD.exe
  C:\Windows\System\CGLAxvD.exe
  2⤵
  PID:7144
- C:\Windows\System\ITHvrkN.exe
  C:\Windows\System\ITHvrkN.exe
  2⤵
  PID:7164
- C:\Windows\System\aMzfQxj.exe
  C:\Windows\System\aMzfQxj.exe
  2⤵
  PID:6156
- C:\Windows\System\jZCNwEj.exe
  C:\Windows\System\jZCNwEj.exe
  2⤵
  PID:6196
- C:\Windows\System\PIVXHBy.exe
  C:\Windows\System\PIVXHBy.exe
  2⤵
  PID:5828
- C:\Windows\System\ehQYxSc.exe
  C:\Windows\System\ehQYxSc.exe
  2⤵
  PID:5168
- C:\Windows\System\zOIQlnb.exe
  C:\Windows\System\zOIQlnb.exe
  2⤵
  PID:6176
- C:\Windows\System\kLBSCTc.exe
  C:\Windows\System\kLBSCTc.exe
  2⤵
  PID:6240
- C:\Windows\System\lbSxaab.exe
  C:\Windows\System\lbSxaab.exe
  2⤵
  PID:6248
- C:\Windows\System\xRoDuVS.exe
  C:\Windows\System\xRoDuVS.exe
  2⤵
  PID:5848
- C:\Windows\System\TCqLUDQ.exe
  C:\Windows\System\TCqLUDQ.exe
  2⤵
  PID:6268
- C:\Windows\System\PDFkZhx.exe
  C:\Windows\System\PDFkZhx.exe
  2⤵
  PID:6296
- C:\Windows\System\eVPekGD.exe
  C:\Windows\System\eVPekGD.exe
  2⤵
  PID:6320
- C:\Windows\System\zTHqOVo.exe
  C:\Windows\System\zTHqOVo.exe
  2⤵
  PID:6352
- C:\Windows\System\iEvZMfn.exe
  C:\Windows\System\iEvZMfn.exe
  2⤵
  PID:6404
- C:\Windows\System\XQTYlZY.exe
  C:\Windows\System\XQTYlZY.exe
  2⤵
  PID:6512
- C:\Windows\System\AXKPJCn.exe
  C:\Windows\System\AXKPJCn.exe
  2⤵
  PID:6480
- C:\Windows\System\aRbpTUv.exe
  C:\Windows\System\aRbpTUv.exe
  2⤵
  PID:6548
- C:\Windows\System\nRYaTPu.exe
  C:\Windows\System\nRYaTPu.exe
  2⤵
  PID:6532
- C:\Windows\System\IuiNgss.exe
  C:\Windows\System\IuiNgss.exe
  2⤵
  PID:6648
- C:\Windows\System\NapEOFo.exe
  C:\Windows\System\NapEOFo.exe
  2⤵
  PID:6460
- C:\Windows\System\ZtLbZuB.exe
  C:\Windows\System\ZtLbZuB.exe
  2⤵
  PID:6688
- C:\Windows\System\lLcAYFm.exe
  C:\Windows\System\lLcAYFm.exe
  2⤵
  PID:6724
- C:\Windows\System\ujqeBek.exe
  C:\Windows\System\ujqeBek.exe
  2⤵
  PID:6760
- C:\Windows\System\eeHYAIi.exe
  C:\Windows\System\eeHYAIi.exe
  2⤵
  PID:6792
- C:\Windows\System\HFapRSs.exe
  C:\Windows\System\HFapRSs.exe
  2⤵
  PID:6852
- C:\Windows\System\OUwhuip.exe
  C:\Windows\System\OUwhuip.exe
  2⤵
  PID:6896
- C:\Windows\System\zdcDYtd.exe
  C:\Windows\System\zdcDYtd.exe
  2⤵
  PID:6936
- C:\Windows\System\mWgwEcR.exe
  C:\Windows\System\mWgwEcR.exe
  2⤵
  PID:6944
- C:\Windows\System\lOaJPlu.exe
  C:\Windows\System\lOaJPlu.exe
  2⤵
  PID:6584
- C:\Windows\System\pWxgqvh.exe
  C:\Windows\System\pWxgqvh.exe
  2⤵
  PID:6672
- C:\Windows\System\QLEkrmu.exe
  C:\Windows\System\QLEkrmu.exe
  2⤵
  PID:6804
- C:\Windows\System\wvgdzwq.exe
  C:\Windows\System\wvgdzwq.exe
  2⤵
  PID:6880
- C:\Windows\System\hyFCGNM.exe
  C:\Windows\System\hyFCGNM.exe
  2⤵
  PID:6968
- C:\Windows\System\VVQtTNL.exe
  C:\Windows\System\VVQtTNL.exe
  2⤵
  PID:7048
- C:\Windows\System\peolMNF.exe
  C:\Windows\System\peolMNF.exe
  2⤵
  PID:7088
- C:\Windows\System\duRVomM.exe
  C:\Windows\System\duRVomM.exe
  2⤵
  PID:7000
- C:\Windows\System\vgmTCFC.exe
  C:\Windows\System\vgmTCFC.exe
  2⤵
  PID:7032
- C:\Windows\System\xbrBpWh.exe
  C:\Windows\System\xbrBpWh.exe
  2⤵
  PID:7112
- C:\Windows\System\UrBUSXE.exe
  C:\Windows\System\UrBUSXE.exe
  2⤵
  PID:7156
- C:\Windows\System\LrIQxzo.exe
  C:\Windows\System\LrIQxzo.exe
  2⤵
  PID:5296
- C:\Windows\System\NXUrXBp.exe
  C:\Windows\System\NXUrXBp.exe
  2⤵
  PID:5472
- C:\Windows\System\OfyULun.exe
  C:\Windows\System\OfyULun.exe
  2⤵
  PID:6316
- C:\Windows\System\eXPyfVG.exe
  C:\Windows\System\eXPyfVG.exe
  2⤵
  PID:6476
- C:\Windows\System\SyFphqc.exe
  C:\Windows\System\SyFphqc.exe
  2⤵
  PID:5380
- C:\Windows\System\pEKhJbd.exe
  C:\Windows\System\pEKhJbd.exe
  2⤵
  PID:6980
- C:\Windows\System\WAweIpB.exe
  C:\Windows\System\WAweIpB.exe
  2⤵
  PID:6992
- C:\Windows\System\SCHWkNW.exe
  C:\Windows\System\SCHWkNW.exe
  2⤵
  PID:7108
- C:\Windows\System\ttBOkIz.exe
  C:\Windows\System\ttBOkIz.exe
  2⤵
  PID:6152
- C:\Windows\System\kzqRgbF.exe
  C:\Windows\System\kzqRgbF.exe
  2⤵
  PID:6496
- C:\Windows\System\drQHDAu.exe
  C:\Windows\System\drQHDAu.exe
  2⤵
  PID:6644
- C:\Windows\System\XsGhSCm.exe
  C:\Windows\System\XsGhSCm.exe
  2⤵
  PID:6756
- C:\Windows\System\VjEFTmp.exe
  C:\Windows\System\VjEFTmp.exe
  2⤵
  PID:6932
- C:\Windows\System\YPdDxQq.exe
  C:\Windows\System\YPdDxQq.exe
  2⤵
  PID:6916
- C:\Windows\System\aaiWAxR.exe
  C:\Windows\System\aaiWAxR.exe
  2⤵
  PID:6836
- C:\Windows\System\USSpcKA.exe
  C:\Windows\System\USSpcKA.exe
  2⤵
  PID:6840
- C:\Windows\System\HMSHMYg.exe
  C:\Windows\System\HMSHMYg.exe
  2⤵
  PID:6420
- C:\Windows\System\gciVvff.exe
  C:\Windows\System\gciVvff.exe
  2⤵
  PID:6952
- C:\Windows\System\nCENFqs.exe
  C:\Windows\System\nCENFqs.exe
  2⤵
  PID:6264
- C:\Windows\System\Jmqxbrw.exe
  C:\Windows\System\Jmqxbrw.exe
  2⤵
  PID:6596
- C:\Windows\System\lCnJjPR.exe
  C:\Windows\System\lCnJjPR.exe
  2⤵
  PID:7020
- C:\Windows\System\edTkOic.exe
  C:\Windows\System\edTkOic.exe
  2⤵
  PID:6600
- C:\Windows\System\LgFcrwa.exe
  C:\Windows\System\LgFcrwa.exe
  2⤵
  PID:7068
- C:\Windows\System\tSBkaEg.exe
  C:\Windows\System\tSBkaEg.exe
  2⤵
  PID:5516
- C:\Windows\System\kZFFeyT.exe
  C:\Windows\System\kZFFeyT.exe
  2⤵
  PID:6624
- C:\Windows\System\eyoTQqA.exe
  C:\Windows\System\eyoTQqA.exe
  2⤵
  PID:5692
- C:\Windows\System\cBHtJwV.exe
  C:\Windows\System\cBHtJwV.exe
  2⤵
  PID:6008
- C:\Windows\System\zeOnlqg.exe
  C:\Windows\System\zeOnlqg.exe
  2⤵
  PID:6664
- C:\Windows\System\rZiQYlb.exe
  C:\Windows\System\rZiQYlb.exe
  2⤵
  PID:6340
- C:\Windows\System\ugLJFRF.exe
  C:\Windows\System\ugLJFRF.exe
  2⤵
  PID:7124
- C:\Windows\System\ivMUCQv.exe
  C:\Windows\System\ivMUCQv.exe
  2⤵
  PID:6280
- C:\Windows\System\AGWshGI.exe
  C:\Windows\System\AGWshGI.exe
  2⤵
  PID:7016
- C:\Windows\System\raLRsJS.exe
  C:\Windows\System\raLRsJS.exe
  2⤵
  PID:6560
- C:\Windows\System\ANUFSIH.exe
  C:\Windows\System\ANUFSIH.exe
  2⤵
  PID:7084
- C:\Windows\System\uInTqlG.exe
  C:\Windows\System\uInTqlG.exe
  2⤵
  PID:6052
- C:\Windows\System\pftHJSJ.exe
  C:\Windows\System\pftHJSJ.exe
  2⤵
  PID:6736
- C:\Windows\System\lbYqwrg.exe
  C:\Windows\System\lbYqwrg.exe
  2⤵
  PID:6544
- C:\Windows\System\ofjIYme.exe
  C:\Windows\System\ofjIYme.exe
  2⤵
  PID:6244
- C:\Windows\System\MnsRVqe.exe
  C:\Windows\System\MnsRVqe.exe
  2⤵
  PID:6392
- C:\Windows\System\BbuqzQZ.exe
  C:\Windows\System\BbuqzQZ.exe
  2⤵
  PID:7176
- C:\Windows\System\PuhKuhL.exe
  C:\Windows\System\PuhKuhL.exe
  2⤵
  PID:7196
- C:\Windows\System\bqraSxw.exe
  C:\Windows\System\bqraSxw.exe
  2⤵
  PID:7212
- C:\Windows\System\CByfwSI.exe
  C:\Windows\System\CByfwSI.exe
  2⤵
  PID:7228
- C:\Windows\System\gziCfio.exe
  C:\Windows\System\gziCfio.exe
  2⤵
  PID:7244
- C:\Windows\System\hvKwWdE.exe
  C:\Windows\System\hvKwWdE.exe
  2⤵
  PID:7264
- C:\Windows\System\fkDLcdX.exe
  C:\Windows\System\fkDLcdX.exe
  2⤵
  PID:7284
- C:\Windows\System\jssvTCw.exe
  C:\Windows\System\jssvTCw.exe
  2⤵
  PID:7308
- C:\Windows\System\MRNvkiR.exe
  C:\Windows\System\MRNvkiR.exe
  2⤵
  PID:7324
- C:\Windows\System\hIdqhqM.exe
  C:\Windows\System\hIdqhqM.exe
  2⤵
  PID:7344
- C:\Windows\System\VfPJRwS.exe
  C:\Windows\System\VfPJRwS.exe
  2⤵
  PID:7368
- C:\Windows\System\bHcqBBh.exe
  C:\Windows\System\bHcqBBh.exe
  2⤵
  PID:7384
- C:\Windows\System\BuhdPgB.exe
  C:\Windows\System\BuhdPgB.exe
  2⤵
  PID:7400
- C:\Windows\System\bEMfCtT.exe
  C:\Windows\System\bEMfCtT.exe
  2⤵
  PID:7416
- C:\Windows\System\DdXlkEs.exe
  C:\Windows\System\DdXlkEs.exe
  2⤵
  PID:7436
- C:\Windows\System\uMKfeCz.exe
  C:\Windows\System\uMKfeCz.exe
  2⤵
  PID:7452
- C:\Windows\System\NLhJyHJ.exe
  C:\Windows\System\NLhJyHJ.exe
  2⤵
  PID:7516
- C:\Windows\System\jHchaRR.exe
  C:\Windows\System\jHchaRR.exe
  2⤵
  PID:7532
- C:\Windows\System\wFDjMPw.exe
  C:\Windows\System\wFDjMPw.exe
  2⤵
  PID:7548
- C:\Windows\System\QCCbGag.exe
  C:\Windows\System\QCCbGag.exe
  2⤵
  PID:7568
- C:\Windows\System\jtTMsWZ.exe
  C:\Windows\System\jtTMsWZ.exe
  2⤵
  PID:7588
- C:\Windows\System\LJwbUNN.exe
  C:\Windows\System\LJwbUNN.exe
  2⤵
  PID:7604
- C:\Windows\System\VwiXwKi.exe
  C:\Windows\System\VwiXwKi.exe
  2⤵
  PID:7620
- C:\Windows\System\dIwFwxC.exe
  C:\Windows\System\dIwFwxC.exe
  2⤵
  PID:7644
- C:\Windows\System\awzOgtn.exe
  C:\Windows\System\awzOgtn.exe
  2⤵
  PID:7668
- C:\Windows\System\hZdysSs.exe
  C:\Windows\System\hZdysSs.exe
  2⤵
  PID:7684
- C:\Windows\System\qhSWarW.exe
  C:\Windows\System\qhSWarW.exe
  2⤵
  PID:7712
- C:\Windows\System\XJKyugu.exe
  C:\Windows\System\XJKyugu.exe
  2⤵
  PID:7728
- C:\Windows\System\oTPHgHf.exe
  C:\Windows\System\oTPHgHf.exe
  2⤵
  PID:7748
- C:\Windows\System\QMjPuVW.exe
  C:\Windows\System\QMjPuVW.exe
  2⤵
  PID:7764
- C:\Windows\System\OClhaoA.exe
  C:\Windows\System\OClhaoA.exe
  2⤵
  PID:7788
- C:\Windows\System\pNzasHY.exe
  C:\Windows\System\pNzasHY.exe
  2⤵
  PID:7808
- C:\Windows\System\HsyRaAc.exe
  C:\Windows\System\HsyRaAc.exe
  2⤵
  PID:7824
- C:\Windows\System\mRqpzhe.exe
  C:\Windows\System\mRqpzhe.exe
  2⤵
  PID:7848
- C:\Windows\System\dAPtghP.exe
  C:\Windows\System\dAPtghP.exe
  2⤵
  PID:7868
- C:\Windows\System\iLDXbNM.exe
  C:\Windows\System\iLDXbNM.exe
  2⤵
  PID:7888
- C:\Windows\System\tLcHgwh.exe
  C:\Windows\System\tLcHgwh.exe
  2⤵
  PID:7912
- C:\Windows\System\sirRGRR.exe
  C:\Windows\System\sirRGRR.exe
  2⤵
  PID:7932
- C:\Windows\System\DOLSbBj.exe
  C:\Windows\System\DOLSbBj.exe
  2⤵
  PID:7952
- C:\Windows\System\MGmPwrA.exe
  C:\Windows\System\MGmPwrA.exe
  2⤵
  PID:7968
- C:\Windows\System\fSjquHf.exe
  C:\Windows\System\fSjquHf.exe
  2⤵
  PID:7988
- C:\Windows\System\JNMrpCX.exe
  C:\Windows\System\JNMrpCX.exe
  2⤵
  PID:8012
- C:\Windows\System\zXmRujd.exe
  C:\Windows\System\zXmRujd.exe
  2⤵
  PID:8032
- C:\Windows\System\ngbHAVU.exe
  C:\Windows\System\ngbHAVU.exe
  2⤵
  PID:8048
- C:\Windows\System\czLmoXW.exe
  C:\Windows\System\czLmoXW.exe
  2⤵
  PID:8072
- C:\Windows\System\PXMxeht.exe
  C:\Windows\System\PXMxeht.exe
  2⤵
  PID:8088
- C:\Windows\System\oqfhzJa.exe
  C:\Windows\System\oqfhzJa.exe
  2⤵
  PID:8108
- C:\Windows\System\qhxvFeo.exe
  C:\Windows\System\qhxvFeo.exe
  2⤵
  PID:8124
- C:\Windows\System\tEhPZAX.exe
  C:\Windows\System\tEhPZAX.exe
  2⤵
  PID:8140
- C:\Windows\System\FiytLFc.exe
  C:\Windows\System\FiytLFc.exe
  2⤵
  PID:8160
- C:\Windows\System\NfyvfNn.exe
  C:\Windows\System\NfyvfNn.exe
  2⤵
  PID:8184
- C:\Windows\System\IOqnyHF.exe
  C:\Windows\System\IOqnyHF.exe
  2⤵
  PID:7184
- C:\Windows\System\nzHaAyw.exe
  C:\Windows\System\nzHaAyw.exe
  2⤵
  PID:7252
- C:\Windows\System\wGDCjuD.exe
  C:\Windows\System\wGDCjuD.exe
  2⤵
  PID:6228
- C:\Windows\System\BIZZEAs.exe
  C:\Windows\System\BIZZEAs.exe
  2⤵
  PID:7300
- C:\Windows\System\VUCSSkG.exe
  C:\Windows\System\VUCSSkG.exe
  2⤵
  PID:7380
- C:\Windows\System\frWaRaa.exe
  C:\Windows\System\frWaRaa.exe
  2⤵
  PID:7316
- C:\Windows\System\ogZJbUy.exe
  C:\Windows\System\ogZJbUy.exe
  2⤵
  PID:3388
- C:\Windows\System\EYQJzhv.exe
  C:\Windows\System\EYQJzhv.exe
  2⤵
  PID:7140
- C:\Windows\System\WYfHljC.exe
  C:\Windows\System\WYfHljC.exe
  2⤵
  PID:6516
- C:\Windows\System\HjKuDhw.exe
  C:\Windows\System\HjKuDhw.exe
  2⤵
  PID:7428
- C:\Windows\System\INGXzqQ.exe
  C:\Windows\System\INGXzqQ.exe
  2⤵
  PID:7204
- C:\Windows\System\wFKMJam.exe
  C:\Windows\System\wFKMJam.exe
  2⤵
  PID:7484
- C:\Windows\System\pxeFkvA.exe
  C:\Windows\System\pxeFkvA.exe
  2⤵
  PID:7464
- C:\Windows\System\mYfXVjU.exe
  C:\Windows\System\mYfXVjU.exe
  2⤵
  PID:7424
- C:\Windows\System\pvgNzwI.exe
  C:\Windows\System\pvgNzwI.exe
  2⤵
  PID:7528
- C:\Windows\System\BrddDjA.exe
  C:\Windows\System\BrddDjA.exe
  2⤵
  PID:7564
- C:\Windows\System\cOrniZI.exe
  C:\Windows\System\cOrniZI.exe
  2⤵
  PID:7636
- C:\Windows\System\wgfIxrK.exe
  C:\Windows\System\wgfIxrK.exe
  2⤵
  PID:7676
- C:\Windows\System\GYcdfvL.exe
  C:\Windows\System\GYcdfvL.exe
  2⤵
  PID:7680
- C:\Windows\System\PvLqQAW.exe
  C:\Windows\System\PvLqQAW.exe
  2⤵
  PID:7724
- C:\Windows\System\ezJOUQU.exe
  C:\Windows\System\ezJOUQU.exe
  2⤵
  PID:7664
- C:\Windows\System\YSDPkVb.exe
  C:\Windows\System\YSDPkVb.exe
  2⤵
  PID:7704
- C:\Windows\System\egjHPnw.exe
  C:\Windows\System\egjHPnw.exe
  2⤵
  PID:7840
- C:\Windows\System\eQqhLoD.exe
  C:\Windows\System\eQqhLoD.exe
  2⤵
  PID:7784
- C:\Windows\System\OvukJHa.exe
  C:\Windows\System\OvukJHa.exe
  2⤵
  PID:7876
- C:\Windows\System\YOEQpMv.exe
  C:\Windows\System\YOEQpMv.exe
  2⤵
  PID:7900
- C:\Windows\System\hhlhOPN.exe
  C:\Windows\System\hhlhOPN.exe
  2⤵
  PID:7904
- C:\Windows\System\cJmfBPK.exe
  C:\Windows\System\cJmfBPK.exe
  2⤵
  PID:7996
- C:\Windows\System\oSlrMTM.exe
  C:\Windows\System\oSlrMTM.exe
  2⤵
  PID:7980
- C:\Windows\System\IcWZqXA.exe
  C:\Windows\System\IcWZqXA.exe
  2⤵
  PID:8020
- C:\Windows\System\pNWUFhE.exe
  C:\Windows\System\pNWUFhE.exe
  2⤵
  PID:8044
- C:\Windows\System\uipiNzo.exe
  C:\Windows\System\uipiNzo.exe
  2⤵
  PID:8116
- C:\Windows\System\hlXsBbS.exe
  C:\Windows\System\hlXsBbS.exe
  2⤵
  PID:6284
- C:\Windows\System\eEiHWxV.exe
  C:\Windows\System\eEiHWxV.exe
  2⤵
  PID:6668
- C:\Windows\System\ysUZilR.exe
  C:\Windows\System\ysUZilR.exe
  2⤵
  PID:7340
- C:\Windows\System\tFejODT.exe
  C:\Windows\System\tFejODT.exe
  2⤵
  PID:7376
- C:\Windows\System\YlmxptK.exe
  C:\Windows\System\YlmxptK.exe
  2⤵
  PID:8180
- C:\Windows\System\xadHJCQ.exe
  C:\Windows\System\xadHJCQ.exe
  2⤵
  PID:6788
- C:\Windows\System\IxSCiJl.exe
  C:\Windows\System\IxSCiJl.exe
  2⤵
  PID:7412
- C:\Windows\System\sLauyXC.exe
  C:\Windows\System\sLauyXC.exe
  2⤵
  PID:6744
- C:\Windows\System\XkFudhO.exe
  C:\Windows\System\XkFudhO.exe
  2⤵
  PID:7172
- C:\Windows\System\uXpYwDo.exe
  C:\Windows\System\uXpYwDo.exe
  2⤵
  PID:7276
- C:\Windows\System\LmhiCEo.exe
  C:\Windows\System\LmhiCEo.exe
  2⤵
  PID:7504
- C:\Windows\System\NngmEIw.exe
  C:\Windows\System\NngmEIw.exe
  2⤵
  PID:7500
- C:\Windows\System\gVYPqLO.exe
  C:\Windows\System\gVYPqLO.exe
  2⤵
  PID:7544
- C:\Windows\System\qrLDlzT.exe
  C:\Windows\System\qrLDlzT.exe
  2⤵
  PID:7584
- C:\Windows\System\lmyXXVx.exe
  C:\Windows\System\lmyXXVx.exe
  2⤵
  PID:7756
- C:\Windows\System\XYINqwN.exe
  C:\Windows\System\XYINqwN.exe
  2⤵
  PID:7700
- C:\Windows\System\BBSOaSe.exe
  C:\Windows\System\BBSOaSe.exe
  2⤵
  PID:7736
- C:\Windows\System\sagFJDj.exe
  C:\Windows\System\sagFJDj.exe
  2⤵
  PID:7880
- C:\Windows\System\rJgHmRf.exe
  C:\Windows\System\rJgHmRf.exe
  2⤵
  PID:7820
- C:\Windows\System\BDkMYak.exe
  C:\Windows\System\BDkMYak.exe
  2⤵
  PID:7928
- C:\Windows\System\zFUZDOT.exe
  C:\Windows\System\zFUZDOT.exe
  2⤵
  PID:7940
- C:\Windows\System\AXGZrED.exe
  C:\Windows\System\AXGZrED.exe
  2⤵
  PID:8148
- C:\Windows\System\ZsGZvPL.exe
  C:\Windows\System\ZsGZvPL.exe
  2⤵
  PID:8168
- C:\Windows\System\urEanZB.exe
  C:\Windows\System\urEanZB.exe
  2⤵
  PID:8136
- C:\Windows\System\JkVHcIG.exe
  C:\Windows\System\JkVHcIG.exe
  2⤵
  PID:7336
- C:\Windows\System\fPuwrUC.exe
  C:\Windows\System\fPuwrUC.exe
  2⤵
  PID:7472
- C:\Windows\System\pMxTrMt.exe
  C:\Windows\System\pMxTrMt.exe
  2⤵
  PID:7448
- C:\Windows\System\fFupgsF.exe
  C:\Windows\System\fFupgsF.exe
  2⤵
  PID:6976
- C:\Windows\System\GNGLymp.exe
  C:\Windows\System\GNGLymp.exe
  2⤵
  PID:7492
- C:\Windows\System\nAWQEzw.exe
  C:\Windows\System\nAWQEzw.exe
  2⤵
  PID:7496
- C:\Windows\System\HhGHpLu.exe
  C:\Windows\System\HhGHpLu.exe
  2⤵
  PID:7692
- C:\Windows\System\MFBDNSI.exe
  C:\Windows\System\MFBDNSI.exe
  2⤵
  PID:7920
- C:\Windows\System\viIScOm.exe
  C:\Windows\System\viIScOm.exe
  2⤵
  PID:8004
- C:\Windows\System\zcZFarH.exe
  C:\Windows\System\zcZFarH.exe
  2⤵
  PID:7836
- C:\Windows\System\YvyQsdi.exe
  C:\Windows\System\YvyQsdi.exe
  2⤵
  PID:7816
- C:\Windows\System\rvFMojE.exe
  C:\Windows\System\rvFMojE.exe
  2⤵
  PID:7860
- C:\Windows\System\oEJUols.exe
  C:\Windows\System\oEJUols.exe
  2⤵
  PID:6312
- C:\Windows\System\MSduANZ.exe
  C:\Windows\System\MSduANZ.exe
  2⤵
  PID:7660
- C:\Windows\System\KWFjSuf.exe
  C:\Windows\System\KWFjSuf.exe
  2⤵
  PID:7616
- C:\Windows\System\bgWRXIT.exe
  C:\Windows\System\bgWRXIT.exe
  2⤵
  PID:8176
- C:\Windows\System\NWWMMcu.exe
  C:\Windows\System\NWWMMcu.exe
  2⤵
  PID:8040
- C:\Windows\System\lmUuDtu.exe
  C:\Windows\System\lmUuDtu.exe
  2⤵
  PID:7240
- C:\Windows\System\zDVYcLf.exe
  C:\Windows\System\zDVYcLf.exe
  2⤵
  PID:6684
- C:\Windows\System\fkALLVO.exe
  C:\Windows\System\fkALLVO.exe
  2⤵
  PID:7772
- C:\Windows\System\nDhLOtG.exe
  C:\Windows\System\nDhLOtG.exe
  2⤵
  PID:8196
- C:\Windows\System\IucSoCL.exe
  C:\Windows\System\IucSoCL.exe
  2⤵
  PID:8216
- C:\Windows\System\ZBuSluq.exe
  C:\Windows\System\ZBuSluq.exe
  2⤵
  PID:8236
- C:\Windows\System\jPHjuvb.exe
  C:\Windows\System\jPHjuvb.exe
  2⤵
  PID:8252
- C:\Windows\System\gpHNnMZ.exe
  C:\Windows\System\gpHNnMZ.exe
  2⤵
  PID:8284
- C:\Windows\System\okSWtdc.exe
  C:\Windows\System\okSWtdc.exe
  2⤵
  PID:8312
- C:\Windows\System\GMPPXLF.exe
  C:\Windows\System\GMPPXLF.exe
  2⤵
  PID:8328
- C:\Windows\System\OVujkrC.exe
  C:\Windows\System\OVujkrC.exe
  2⤵
  PID:8364
- C:\Windows\System\UbXfMFs.exe
  C:\Windows\System\UbXfMFs.exe
  2⤵
  PID:8380
- C:\Windows\System\PMgGbsG.exe
  C:\Windows\System\PMgGbsG.exe
  2⤵
  PID:8404
- C:\Windows\System\lZcXxNk.exe
  C:\Windows\System\lZcXxNk.exe
  2⤵
  PID:8420
- C:\Windows\System\POTqLBk.exe
  C:\Windows\System\POTqLBk.exe
  2⤵
  PID:8440
- C:\Windows\System\AasumCA.exe
  C:\Windows\System\AasumCA.exe
  2⤵
  PID:8456
- C:\Windows\System\MuLoNKN.exe
  C:\Windows\System\MuLoNKN.exe
  2⤵
  PID:8472
- C:\Windows\System\TREtojp.exe
  C:\Windows\System\TREtojp.exe
  2⤵
  PID:8492
- C:\Windows\System\yKdsVae.exe
  C:\Windows\System\yKdsVae.exe
  2⤵
  PID:8512
- C:\Windows\System\FgkPEWB.exe
  C:\Windows\System\FgkPEWB.exe
  2⤵
  PID:8528
- C:\Windows\System\dqdIdid.exe
  C:\Windows\System\dqdIdid.exe
  2⤵
  PID:8552
- C:\Windows\System\xhcCdtZ.exe
  C:\Windows\System\xhcCdtZ.exe
  2⤵
  PID:8568
- C:\Windows\System\hYIRYlv.exe
  C:\Windows\System\hYIRYlv.exe
  2⤵
  PID:8584
- C:\Windows\System\NxLXZDR.exe
  C:\Windows\System\NxLXZDR.exe
  2⤵
  PID:8604
- C:\Windows\System\YevyLVr.exe
  C:\Windows\System\YevyLVr.exe
  2⤵
  PID:8632
- C:\Windows\System\UHlECvX.exe
  C:\Windows\System\UHlECvX.exe
  2⤵
  PID:8648
- C:\Windows\System\nUQAPPO.exe
  C:\Windows\System\nUQAPPO.exe
  2⤵
  PID:8668
- C:\Windows\System\TedJQXG.exe
  C:\Windows\System\TedJQXG.exe
  2⤵
  PID:8684
- C:\Windows\System\PVCyPyl.exe
  C:\Windows\System\PVCyPyl.exe
  2⤵
  PID:8700
- C:\Windows\System\aXJVlLv.exe
  C:\Windows\System\aXJVlLv.exe
  2⤵
  PID:8740
- C:\Windows\System\pIqCpIl.exe
  C:\Windows\System\pIqCpIl.exe
  2⤵
  PID:8760
- C:\Windows\System\BQsdIjT.exe
  C:\Windows\System\BQsdIjT.exe
  2⤵
  PID:8776
- C:\Windows\System\wezCNgj.exe
  C:\Windows\System\wezCNgj.exe
  2⤵
  PID:8792
- C:\Windows\System\akhKwGk.exe
  C:\Windows\System\akhKwGk.exe
  2⤵
  PID:8808
- C:\Windows\System\WtynWHN.exe
  C:\Windows\System\WtynWHN.exe
  2⤵
  PID:8848
- C:\Windows\System\cMawjYL.exe
  C:\Windows\System\cMawjYL.exe
  2⤵
  PID:8868
- C:\Windows\System\kBPfThQ.exe
  C:\Windows\System\kBPfThQ.exe
  2⤵
  PID:8884
- C:\Windows\System\yCGjqtm.exe
  C:\Windows\System\yCGjqtm.exe
  2⤵
  PID:8908
- C:\Windows\System\VhzyTha.exe
  C:\Windows\System\VhzyTha.exe
  2⤵
  PID:8924
- C:\Windows\System\aNLMhya.exe
  C:\Windows\System\aNLMhya.exe
  2⤵
  PID:8940
- C:\Windows\System\KgtIAsB.exe
  C:\Windows\System\KgtIAsB.exe
  2⤵
  PID:8956
- C:\Windows\System\FbtJFIB.exe
  C:\Windows\System\FbtJFIB.exe
  2⤵
  PID:8976
- C:\Windows\System\QZkUyKT.exe
  C:\Windows\System\QZkUyKT.exe
  2⤵
  PID:8992
- C:\Windows\System\dRCQPjM.exe
  C:\Windows\System\dRCQPjM.exe
  2⤵
  PID:9016
- C:\Windows\System\gKFLZpZ.exe
  C:\Windows\System\gKFLZpZ.exe
  2⤵
  PID:9032
- C:\Windows\System\gIOmVoE.exe
  C:\Windows\System\gIOmVoE.exe
  2⤵
  PID:9048
- C:\Windows\System\ulPfuxt.exe
  C:\Windows\System\ulPfuxt.exe
  2⤵
  PID:9072
- C:\Windows\System\ulqKNGg.exe
  C:\Windows\System\ulqKNGg.exe
  2⤵
  PID:9100
- C:\Windows\System\aPiGQjR.exe
  C:\Windows\System\aPiGQjR.exe
  2⤵
  PID:9120
- C:\Windows\System\DNUIWYj.exe
  C:\Windows\System\DNUIWYj.exe
  2⤵
  PID:9136
- C:\Windows\System\pRYvxuF.exe
  C:\Windows\System\pRYvxuF.exe
  2⤵
  PID:9172
- C:\Windows\System\uwQTNLs.exe
  C:\Windows\System\uwQTNLs.exe
  2⤵
  PID:9188
- C:\Windows\System\vydwYnh.exe
  C:\Windows\System\vydwYnh.exe
  2⤵
  PID:9208
- C:\Windows\System\kixcetB.exe
  C:\Windows\System\kixcetB.exe
  2⤵
  PID:7804
- C:\Windows\System\OKthJcc.exe
  C:\Windows\System\OKthJcc.exe
  2⤵
  PID:7444
- C:\Windows\System\bPeFNoY.exe
  C:\Windows\System\bPeFNoY.exe
  2⤵
  PID:8080
- C:\Windows\System\AYMRhKB.exe
  C:\Windows\System\AYMRhKB.exe
  2⤵
  PID:8228
- C:\Windows\System\VfmbrWR.exe
  C:\Windows\System\VfmbrWR.exe
  2⤵
  PID:8268
- C:\Windows\System\uGGBoZp.exe
  C:\Windows\System\uGGBoZp.exe
  2⤵
  PID:8204
- C:\Windows\System\IFhPArJ.exe
  C:\Windows\System\IFhPArJ.exe
  2⤵
  PID:8292
- C:\Windows\System\njHwAfQ.exe
  C:\Windows\System\njHwAfQ.exe
  2⤵
  PID:8208
- C:\Windows\System\TPsXFQO.exe
  C:\Windows\System\TPsXFQO.exe
  2⤵
  PID:8348
- C:\Windows\System\DDBBJIF.exe
  C:\Windows\System\DDBBJIF.exe
  2⤵
  PID:8344
- C:\Windows\System\amIZwZA.exe
  C:\Windows\System\amIZwZA.exe
  2⤵
  PID:8388
- C:\Windows\System\nJPCWbP.exe
  C:\Windows\System\nJPCWbP.exe
  2⤵
  PID:8432
- C:\Windows\System\mpVKGZR.exe
  C:\Windows\System\mpVKGZR.exe
  2⤵
  PID:8484
- C:\Windows\System\bppxVdX.exe
  C:\Windows\System\bppxVdX.exe
  2⤵
  PID:8560
- C:\Windows\System\oEZwBRj.exe
  C:\Windows\System\oEZwBRj.exe
  2⤵
  PID:8508
- C:\Windows\System\JOQPmsM.exe
  C:\Windows\System\JOQPmsM.exe
  2⤵
  PID:8676
- C:\Windows\System\sBvRarC.exe
  C:\Windows\System\sBvRarC.exe
  2⤵
  PID:8544
- C:\Windows\System\sEqLENZ.exe
  C:\Windows\System\sEqLENZ.exe
  2⤵
  PID:7360
- C:\Windows\System\eZGelyU.exe
  C:\Windows\System\eZGelyU.exe
  2⤵
  PID:8580
- C:\Windows\System\BcdOnUl.exe
  C:\Windows\System\BcdOnUl.exe
  2⤵
  PID:8692
- C:\Windows\System\HVHlVQu.exe
  C:\Windows\System\HVHlVQu.exe
  2⤵
  PID:8728
- C:\Windows\System\rggrchT.exe
  C:\Windows\System\rggrchT.exe
  2⤵
  PID:8768
- C:\Windows\System\GWqAlin.exe
  C:\Windows\System\GWqAlin.exe
  2⤵
  PID:8784
- C:\Windows\System\PUwrryu.exe
  C:\Windows\System\PUwrryu.exe
  2⤵
  PID:8832
- C:\Windows\System\eIAxLSe.exe
  C:\Windows\System\eIAxLSe.exe
  2⤵
  PID:8840
- C:\Windows\System\JuAQNDP.exe
  C:\Windows\System\JuAQNDP.exe
  2⤵
  PID:8880
- C:\Windows\System\LBtKirf.exe
  C:\Windows\System\LBtKirf.exe
  2⤵
  PID:8932
- C:\Windows\System\PyTdnKm.exe
  C:\Windows\System\PyTdnKm.exe
  2⤵
  PID:9000
- C:\Windows\System\JiTlsEN.exe
  C:\Windows\System\JiTlsEN.exe
  2⤵
  PID:9004
- C:\Windows\System\nVnXXsP.exe
  C:\Windows\System\nVnXXsP.exe
  2⤵
  PID:9024
- C:\Windows\System\ztZUiik.exe
  C:\Windows\System\ztZUiik.exe
  2⤵
  PID:9080
- C:\Windows\System\AasZIZD.exe
  C:\Windows\System\AasZIZD.exe
  2⤵
  PID:9092
- C:\Windows\System\mGpecJC.exe
  C:\Windows\System\mGpecJC.exe
  2⤵
  PID:9132
- C:\Windows\System\wcRQkQN.exe
  C:\Windows\System\wcRQkQN.exe
  2⤵
  PID:9112
- C:\Windows\System\abtkEnS.exe
  C:\Windows\System\abtkEnS.exe
  2⤵
  PID:9168
- C:\Windows\System\yARXlTR.exe
  C:\Windows\System\yARXlTR.exe
  2⤵
  PID:9204
- C:\Windows\System\nRAnQbV.exe
  C:\Windows\System\nRAnQbV.exe
  2⤵
  PID:7560
- C:\Windows\System\HduFtHe.exe
  C:\Windows\System\HduFtHe.exe
  2⤵
  PID:2096
- C:\Windows\System\bGaWVKY.exe
  C:\Windows\System\bGaWVKY.exe
  2⤵
  PID:8260
- C:\Windows\System\HStMgbn.exe
  C:\Windows\System\HStMgbn.exe
  2⤵
  PID:8248
- C:\Windows\System\eqgzIFe.exe
  C:\Windows\System\eqgzIFe.exe
  2⤵
  PID:7396
- C:\Windows\System\foMHynn.exe
  C:\Windows\System\foMHynn.exe
  2⤵
  PID:8008
- C:\Windows\System\dHFPTHB.exe
  C:\Windows\System\dHFPTHB.exe
  2⤵
  PID:8360
- C:\Windows\System\qoDpBrW.exe
  C:\Windows\System\qoDpBrW.exe
  2⤵
  PID:8412
- C:\Windows\System\xpiucZo.exe
  C:\Windows\System\xpiucZo.exe
  2⤵
  PID:8452
- C:\Windows\System\pYaCUOD.exe
  C:\Windows\System\pYaCUOD.exe
  2⤵
  PID:8520
- C:\Windows\System\kjsidbQ.exe
  C:\Windows\System\kjsidbQ.exe
  2⤵
  PID:8620
- C:\Windows\System\PXfaFHd.exe
  C:\Windows\System\PXfaFHd.exe
  2⤵
  PID:8624
- C:\Windows\System\COIuWEc.exe
  C:\Windows\System\COIuWEc.exe
  2⤵
  PID:8772
- C:\Windows\System\OYjsVgh.exe
  C:\Windows\System\OYjsVgh.exe
  2⤵
  PID:8804
- C:\Windows\System\JuwwpWH.exe
  C:\Windows\System\JuwwpWH.exe
  2⤵
  PID:8904
- C:\Windows\System\NOTnBel.exe
  C:\Windows\System\NOTnBel.exe
  2⤵
  PID:8920
- C:\Windows\System\YVArmER.exe
  C:\Windows\System\YVArmER.exe
  2⤵
  PID:9044
- C:\Windows\System\meQIsGb.exe
  C:\Windows\System\meQIsGb.exe
  2⤵
  PID:9160
- C:\Windows\System\QDWPWek.exe
  C:\Windows\System\QDWPWek.exe
  2⤵
  PID:7540
- C:\Windows\System\yrmcGRc.exe
  C:\Windows\System\yrmcGRc.exe
  2⤵
  PID:9200
- C:\Windows\System\EpipHda.exe
  C:\Windows\System\EpipHda.exe
  2⤵
  PID:9064
- C:\Windows\System\hkCdwPE.exe
  C:\Windows\System\hkCdwPE.exe
  2⤵
  PID:8276
- C:\Windows\System\oErLlnc.exe
  C:\Windows\System\oErLlnc.exe
  2⤵
  PID:9116
- C:\Windows\System\SjvhPLk.exe
  C:\Windows\System\SjvhPLk.exe
  2⤵
  PID:8392
- C:\Windows\System\ZNcrrrM.exe
  C:\Windows\System\ZNcrrrM.exe
  2⤵
  PID:8500
- C:\Windows\System\xzycyEb.exe
  C:\Windows\System\xzycyEb.exe
  2⤵
  PID:8596
- C:\Windows\System\FDHMybf.exe
  C:\Windows\System\FDHMybf.exe
  2⤵
  PID:8664
- C:\Windows\System\VJnnzis.exe
  C:\Windows\System\VJnnzis.exe
  2⤵
  PID:8336
- C:\Windows\System\fczQQqd.exe
  C:\Windows\System\fczQQqd.exe
  2⤵
  PID:8824
- C:\Windows\System\RXSLXgQ.exe
  C:\Windows\System\RXSLXgQ.exe
  2⤵
  PID:8892
- C:\Windows\System\Wdeurqj.exe
  C:\Windows\System\Wdeurqj.exe
  2⤵
  PID:8968
- C:\Windows\System\cPQaDDu.exe
  C:\Windows\System\cPQaDDu.exe
  2⤵
  PID:9128
- C:\Windows\System\GvPLRIu.exe
  C:\Windows\System\GvPLRIu.exe
  2⤵
  PID:7948
- C:\Windows\System\nEJhobH.exe
  C:\Windows\System\nEJhobH.exe
  2⤵
  PID:1836
- C:\Windows\System\LUuLmrp.exe
  C:\Windows\System\LUuLmrp.exe
  2⤵
  PID:8304
- C:\Windows\System\chFyQBB.exe
  C:\Windows\System\chFyQBB.exe
  2⤵
  PID:8212
- C:\Windows\System\uxSecei.exe
  C:\Windows\System\uxSecei.exe
  2⤵
  PID:8844
- C:\Windows\System\KJZOpWr.exe
  C:\Windows\System\KJZOpWr.exe
  2⤵
  PID:8816
- C:\Windows\System\NztEDmv.exe
  C:\Windows\System\NztEDmv.exe
  2⤵
  PID:8856
- C:\Windows\System\VXrPabo.exe
  C:\Windows\System\VXrPabo.exe
  2⤵
  PID:9028
- C:\Windows\System\NevZnRe.exe
  C:\Windows\System\NevZnRe.exe
  2⤵
  PID:9184
- C:\Windows\System\VHeCLMm.exe
  C:\Windows\System\VHeCLMm.exe
  2⤵
  PID:8448
- C:\Windows\System\yBjOzDe.exe
  C:\Windows\System\yBjOzDe.exe
  2⤵
  PID:8724
- C:\Windows\System\rwbklqG.exe
  C:\Windows\System\rwbklqG.exe
  2⤵
  PID:8104
- C:\Windows\System\gGvskhi.exe
  C:\Windows\System\gGvskhi.exe
  2⤵
  PID:8320
- C:\Windows\System\yrXjLoy.exe
  C:\Windows\System\yrXjLoy.exe
  2⤵
  PID:8356
- C:\Windows\System\yrsiekP.exe
  C:\Windows\System\yrsiekP.exe
  2⤵
  PID:8696
- C:\Windows\System\GMCBPxV.exe
  C:\Windows\System\GMCBPxV.exe
  2⤵
  PID:8264
- C:\Windows\System\MkYIdPG.exe
  C:\Windows\System\MkYIdPG.exe
  2⤵
  PID:8972
- C:\Windows\System\KJZCvqa.exe
  C:\Windows\System\KJZCvqa.exe
  2⤵
  PID:9236
- C:\Windows\System\ptutlOh.exe
  C:\Windows\System\ptutlOh.exe
  2⤵
  PID:9256
- C:\Windows\System\qBzrnQX.exe
  C:\Windows\System\qBzrnQX.exe
  2⤵
  PID:9280
- C:\Windows\System\xIvaVOh.exe
  C:\Windows\System\xIvaVOh.exe
  2⤵
  PID:9296
- C:\Windows\System\rbuiOQl.exe
  C:\Windows\System\rbuiOQl.exe
  2⤵
  PID:9316
- C:\Windows\System\FfRNmhf.exe
  C:\Windows\System\FfRNmhf.exe
  2⤵
  PID:9332
- C:\Windows\System\ShdiTby.exe
  C:\Windows\System\ShdiTby.exe
  2⤵
  PID:9348
- C:\Windows\System\ziMaHUM.exe
  C:\Windows\System\ziMaHUM.exe
  2⤵
  PID:9388
- C:\Windows\System\mGJJUWx.exe
  C:\Windows\System\mGJJUWx.exe
  2⤵
  PID:9404
- C:\Windows\System\pWylOUv.exe
  C:\Windows\System\pWylOUv.exe
  2⤵
  PID:9420
- C:\Windows\System\pwuBgQW.exe
  C:\Windows\System\pwuBgQW.exe
  2⤵
  PID:9444
- C:\Windows\System\axJxYkN.exe
  C:\Windows\System\axJxYkN.exe
  2⤵
  PID:9460
- C:\Windows\System\rhrYzpK.exe
  C:\Windows\System\rhrYzpK.exe
  2⤵
  PID:9476
- C:\Windows\System\yeAtMPH.exe
  C:\Windows\System\yeAtMPH.exe
  2⤵
  PID:9500
- C:\Windows\System\JOfgiPF.exe
  C:\Windows\System\JOfgiPF.exe
  2⤵
  PID:9520
- C:\Windows\System\uirbdAi.exe
  C:\Windows\System\uirbdAi.exe
  2⤵
  PID:9548
- C:\Windows\System\unjITzK.exe
  C:\Windows\System\unjITzK.exe
  2⤵
  PID:9564
- C:\Windows\System\ORrckzO.exe
  C:\Windows\System\ORrckzO.exe
  2⤵
  PID:9584
- C:\Windows\System\aRkZmLL.exe
  C:\Windows\System\aRkZmLL.exe
  2⤵
  PID:9600
- C:\Windows\System\MzyYnWm.exe
  C:\Windows\System\MzyYnWm.exe
  2⤵
  PID:9628
- C:\Windows\System\NlegFIx.exe
  C:\Windows\System\NlegFIx.exe
  2⤵
  PID:9652
- C:\Windows\System\bvCbjEx.exe
  C:\Windows\System\bvCbjEx.exe
  2⤵
  PID:9668
- C:\Windows\System\hisYSIQ.exe
  C:\Windows\System\hisYSIQ.exe
  2⤵
  PID:9684
- C:\Windows\System\QOwXtNm.exe
  C:\Windows\System\QOwXtNm.exe
  2⤵
  PID:9704
- C:\Windows\System\ntCQvpy.exe
  C:\Windows\System\ntCQvpy.exe
  2⤵
  PID:9720
- C:\Windows\System\UGcpynz.exe
  C:\Windows\System\UGcpynz.exe
  2⤵
  PID:9740
- C:\Windows\System\VjVQMZH.exe
  C:\Windows\System\VjVQMZH.exe
  2⤵
  PID:9756
- C:\Windows\System\zUKvGsv.exe
  C:\Windows\System\zUKvGsv.exe
  2⤵
  PID:9776
- C:\Windows\System\IAYfxIM.exe
  C:\Windows\System\IAYfxIM.exe
  2⤵
  PID:9792
- C:\Windows\System\WlMfkKA.exe
  C:\Windows\System\WlMfkKA.exe
  2⤵
  PID:9832
- C:\Windows\System\HvCTAKl.exe
  C:\Windows\System\HvCTAKl.exe
  2⤵
  PID:9848
- C:\Windows\System\zHwSFhl.exe
  C:\Windows\System\zHwSFhl.exe
  2⤵
  PID:9864
- C:\Windows\System\qveyqaA.exe
  C:\Windows\System\qveyqaA.exe
  2⤵
  PID:9880
- C:\Windows\System\mybzCOw.exe
  C:\Windows\System\mybzCOw.exe
  2⤵
  PID:9896
- C:\Windows\System\xdjTwJM.exe
  C:\Windows\System\xdjTwJM.exe
  2⤵
  PID:9920
- C:\Windows\System\SEZPBle.exe
  C:\Windows\System\SEZPBle.exe
  2⤵
  PID:9944
- C:\Windows\System\VeHsnCC.exe
  C:\Windows\System\VeHsnCC.exe
  2⤵
  PID:9960
- C:\Windows\System\dIKDJEt.exe
  C:\Windows\System\dIKDJEt.exe
  2⤵
  PID:9976
- C:\Windows\System\JCNgItm.exe
  C:\Windows\System\JCNgItm.exe
  2⤵
  PID:10016
- C:\Windows\System\LoSiHTt.exe
  C:\Windows\System\LoSiHTt.exe
  2⤵
  PID:10036
- C:\Windows\System\PnXTXyx.exe
  C:\Windows\System\PnXTXyx.exe
  2⤵
  PID:10052
- C:\Windows\System\FCHSxLK.exe
  C:\Windows\System\FCHSxLK.exe
  2⤵
  PID:10076
- C:\Windows\System\NBQgXkn.exe
  C:\Windows\System\NBQgXkn.exe
  2⤵
  PID:10092
- C:\Windows\System\YbxuCzK.exe
  C:\Windows\System\YbxuCzK.exe
  2⤵
  PID:10112
- C:\Windows\System\QbcJHGX.exe
  C:\Windows\System\QbcJHGX.exe
  2⤵
  PID:10132
- C:\Windows\System\DWulYvT.exe
  C:\Windows\System\DWulYvT.exe
  2⤵
  PID:10156
- C:\Windows\System\lzODzaP.exe
  C:\Windows\System\lzODzaP.exe
  2⤵
  PID:10172
- C:\Windows\System\XXxXoIX.exe
  C:\Windows\System\XXxXoIX.exe
  2⤵
  PID:10188
- C:\Windows\System\vjzPwsr.exe
  C:\Windows\System\vjzPwsr.exe
  2⤵
  PID:10212
- C:\Windows\System\vAgTqxQ.exe
  C:\Windows\System\vAgTqxQ.exe
  2⤵
  PID:10228
- C:\Windows\System\koBukHY.exe
  C:\Windows\System\koBukHY.exe
  2⤵
  PID:9244
- C:\Windows\System\fMIELzi.exe
  C:\Windows\System\fMIELzi.exe
  2⤵
  PID:9292
- C:\Windows\System\SHPIPBs.exe
  C:\Windows\System\SHPIPBs.exe
  2⤵
  PID:9268
- C:\Windows\System\LGJmWCf.exe
  C:\Windows\System\LGJmWCf.exe
  2⤵
  PID:8984
- C:\Windows\System\spYFhJz.exe
  C:\Windows\System\spYFhJz.exe
  2⤵
  PID:9304
- C:\Windows\System\cqtISSG.exe
  C:\Windows\System\cqtISSG.exe
  2⤵
  PID:9356
- C:\Windows\System\KntVuOK.exe
  C:\Windows\System\KntVuOK.exe
  2⤵
  PID:9400
- C:\Windows\System\ciJhneB.exe
  C:\Windows\System\ciJhneB.exe
  2⤵
  PID:9452
- C:\Windows\System\oPdHPTl.exe
  C:\Windows\System\oPdHPTl.exe
  2⤵
  PID:9492
- C:\Windows\System\KxOdSWI.exe
  C:\Windows\System\KxOdSWI.exe
  2⤵
  PID:9472
- C:\Windows\System\MCUXklr.exe
  C:\Windows\System\MCUXklr.exe
  2⤵
  PID:9516
- C:\Windows\System\YbGscdH.exe
  C:\Windows\System\YbGscdH.exe
  2⤵
  PID:8480
- C:\Windows\System\anvGpoY.exe
  C:\Windows\System\anvGpoY.exe
  2⤵
  PID:9580
- C:\Windows\System\xIunXjW.exe
  C:\Windows\System\xIunXjW.exe
  2⤵
  PID:9596
- C:\Windows\System\bglfMYJ.exe
  C:\Windows\System\bglfMYJ.exe
  2⤵
  PID:9640
- C:\Windows\System\EvkAvjq.exe
  C:\Windows\System\EvkAvjq.exe
  2⤵
  PID:9664
- C:\Windows\System\jUeGjWJ.exe
  C:\Windows\System\jUeGjWJ.exe
  2⤵
  PID:9800
- C:\Windows\System\PWutTyh.exe
  C:\Windows\System\PWutTyh.exe
  2⤵
  PID:9808
- C:\Windows\System\VTGxseX.exe
  C:\Windows\System\VTGxseX.exe
  2⤵
  PID:9676
- C:\Windows\System\dyUarCI.exe
  C:\Windows\System\dyUarCI.exe
  2⤵
  PID:9824
- C:\Windows\System\CkHUpVW.exe
  C:\Windows\System\CkHUpVW.exe
  2⤵
  PID:9844
- C:\Windows\System\KJajrAm.exe
  C:\Windows\System\KJajrAm.exe
  2⤵
  PID:9888
- C:\Windows\System\rVZyRsU.exe
  C:\Windows\System\rVZyRsU.exe
  2⤵
  PID:9936
- C:\Windows\System\nDRXIkk.exe
  C:\Windows\System\nDRXIkk.exe
  2⤵
  PID:9876
- C:\Windows\System\xMDgYzj.exe
  C:\Windows\System\xMDgYzj.exe
  2⤵
  PID:9988
- C:\Windows\System\gijrMHV.exe
  C:\Windows\System\gijrMHV.exe
  2⤵
  PID:10004
- C:\Windows\System\qdiRQXi.exe
  C:\Windows\System\qdiRQXi.exe
  2⤵
  PID:10032
- C:\Windows\System\kjxDUmK.exe
  C:\Windows\System\kjxDUmK.exe
  2⤵
  PID:10064
- C:\Windows\System\ArnBRMJ.exe
  C:\Windows\System\ArnBRMJ.exe
  2⤵
  PID:10100
- C:\Windows\System\pIwkPuv.exe
  C:\Windows\System\pIwkPuv.exe
  2⤵
  PID:10128
- C:\Windows\System\ubSWZyw.exe
  C:\Windows\System\ubSWZyw.exe
  2⤵
  PID:10204
- C:\Windows\System\KkKWhNn.exe
  C:\Windows\System\KkKWhNn.exe
  2⤵
  PID:9288
- C:\Windows\System\CuvIUuX.exe
  C:\Windows\System\CuvIUuX.exe
  2⤵
  PID:9324
- C:\Windows\System\YJbzGrP.exe
  C:\Windows\System\YJbzGrP.exe
  2⤵
  PID:9264

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DAOrnpT.exe

Filesize
1.4MB

MD5
f98bb09551b6181c698de6b007e0d684

SHA1
997c12642c0157e938a2a664ba7e40de5529ab40

SHA256
414ca4272db34ac826a0c198ff13287b16e4204fcdb338fafca1d44ac9f330d8

SHA512
69fad2f735c7c61cb66082f945df643205b7f3d73aa625cf1e4cdda06cd06208e6902d4b889e5b079b8bff804b0ecc171079ac799520056ae81d00664935489c

Download Submit
C:\Windows\system\EWQyRvA.exe

Filesize
1.4MB

MD5
8f031a40862420b7c57a2876ee3acf3b

SHA1
23057f90decb78647cf0a5f47a44afe553cbacd4

SHA256
7a44a291753aaab71e84aa4c416fb490efea56be2b3c7afa38150731c08653ed

SHA512
5698f3585fde79380b676a9d1f43613c9b1a5e496b796b60dedadc212e7d1c19b0404cb3001f0a566252e97d5dccf82c7b947545820024e9686d6d44c3a28783

Download Submit
C:\Windows\system\IuhzcRT.exe

Filesize
1.4MB

MD5
014977135b7dbf7ce6c46223028330c2

SHA1
62bded673cc1e36e89d83eae2e9225262dd56650

SHA256
9dcc96274e28b536a7cc3556c3f23d519106700bb554013a46d50f19a41a1a66

SHA512
397a5087583a63349455c613fd7180c6c116d634dc6a8d9d23fff3bec00661ed53f314eb10cb7850aed47e92c1c8f09ada2431ecdabff191d95260cc8af42efc

Download Submit
C:\Windows\system\MjgcJJq.exe

Filesize
1.4MB

MD5
c2ec197694b149fad13dea06b3ab0e97

SHA1
98b16772426208169d8f1309a9b42c525986412d

SHA256
f879d2492566028a1c8e9de776fd446ef865d032e7ea76a4bc24ce02cc13dc39

SHA512
73b17c3a35d03298329b9f8c074539e484382a59f9f788859839ebfed6d5167b900fe83cee126d7a118e7a6cdc35be4bdc7cb60c7d25d4d5267a684a49336ce4

Download Submit
C:\Windows\system\MoweHov.exe

Filesize
1.4MB

MD5
bfc2c024e6a27529eaee6dc86a58b542

SHA1
24b340766032b6abf64392acf036291ac5208a90

SHA256
b73edacb020ba14f0e06508e9c2eefd487d76395a902ae87ab296c36c5dc707e

SHA512
0c36564521963b39dd8aca1b738c799fae2a4b1bee6fd4762924d5464caea28ddc6d5a6e41ee4f8196a7668c980d4c401c11a4ee33d36c04cabacba5c4147506

Download Submit
C:\Windows\system\NGKkbDS.exe

Filesize
1.4MB

MD5
55714d46c2b3da3e4a83bd57f295809e

SHA1
388f233ddb409f24c01d67ef0c1b312420f3b23b

SHA256
ff834d8255071637c7d527228b492f85c220440493a5c8b51938c874c6260247

SHA512
168bc448ee064613e2149626451558f80d75424acd09018c9049a64439076bbba72801dae4f6bcd8b8cc7133b80a3f2ae7648f6fd8f6637e150e6c0dec976105

Download Submit
C:\Windows\system\NnLAsoQ.exe

Filesize
1.4MB

MD5
4f8c8306edb88ade620da09d9c6d07c4

SHA1
a600ffd687058ff60e6f47f1ca8ecc1564ece784

SHA256
27ccc902f4483f14f93a09759394f153159454a53fa55e7e7d77f7962372185a

SHA512
68bbddcdd9dfb849e39f3d70a2f60269b91588f8b06bc3350e4da6af07d0e3c843e518cbff5275c6231a68c4c4fe04de40f5e4956ce336164e125c2135062fad

Download Submit
C:\Windows\system\OCGjScl.exe

Filesize
1.4MB

MD5
20a68bcc108ce6f4ca8db37ba0c87601

SHA1
82ff63af96f01d8a3230558b2d53a89a202d3a96

SHA256
cc14b1aaa35ffc9549ed62cc17ea91d8e2157497c8397da67e9bb5247b9c0827

SHA512
3ce4a9539f425957dbbbfe5f8a3e53c30438967296d0112708c715c58779840b275a55f40e225fd09388f06d26fcc4fc46208ce3b0bc7f148846c0e85f340979

Download Submit
C:\Windows\system\OirlDtA.exe

Filesize
1.4MB

MD5
4ec80060bc87cc49a3c833e2d6ed2ad1

SHA1
ee54921787c727a1173d7f981c659478b5c16bc8

SHA256
68e9062590ca7fc769c2906ffd6d92325c0a13a4db2d476e8fdc87ee800cf88e

SHA512
2b737fb6dca3cfe139001335bffa0fe4191d15635da249bf571a787dc5df39adcf888660fbe20f6bee4d1c143d130da569b02cd87386fa00eac71d1ae197230c

Download Submit
C:\Windows\system\SLoSZSE.exe

Filesize
1.4MB

MD5
2aa1616737fc3156b220bf6f747cbfb7

SHA1
7bfc68268b2015ed5664c6069b21b4451b497965

SHA256
42ee7950b573ed82a844e26ba17d12fafed849914ce24d045b89655e040196ca

SHA512
299d8b271c211b3f9be8734713fe1ecc67aa243d524129a6fe1ab4df1438baf921631b463c54ab37e87f1efa1378efdd905ef11c6bcacca942c16d2427fbcd31

Download Submit
C:\Windows\system\TcGeJZl.exe

Filesize
1.4MB

MD5
f53b1c26e6cc097197911759ae934365

SHA1
442a9437be6942d8734581f677772eed8b7a9f29

SHA256
f6ab9f89496ebad376ac2a1e2186a2b61f361546d7b8c7d4762a7d1b632ee1a9

SHA512
bbd20a6269ae9cebcf20624c7e2505a0ffe6c33e60010530edfb2e518d5cb7a28ded52d699c974bab301fb6255323fc9ffc430e6a76fd6298ed03a5ede47a9d6

Download Submit
C:\Windows\system\VPsQnIZ.exe

Filesize
1.4MB

MD5
893e1d8224ad52a5c5eedb3b7da0731f

SHA1
d206bb5ac720326ed4fe5705d1a92fbdfe67c986

SHA256
5b9f3b8371d87bf44355059196b68240098a9bd1b6986b93af593ef646094263

SHA512
692debaf34c850903dc86fdaab7db58126c679934d4ab2dc8df5c420d7c8d7dc243487ce20d4546541fb68a9095fd921d9f0b82c4c2f29ade8e55b0124715213

Download Submit
C:\Windows\system\XRjmiwm.exe

Filesize
1.4MB

MD5
10f1d482cf343a0e5c803260579196d2

SHA1
1377f92b5fb7640d21472f3c0b884ad07a5992bb

SHA256
acbe9e9439a5c23fe337eff26cf06ffdb46f4ec751a4433870fc64a88f09153a

SHA512
3becfcc76f21d94419fe82a1e8dcbae88adfe314a98b709e6ee68772d2b509759f5d06114f59b5c2f8a5f8149bbd7de5304c1cda600774c24952d3b2e37d2030

Download Submit
C:\Windows\system\aRgOtSi.exe

Filesize
1.4MB

MD5
a9d7c83a7ee83df37d74a9c641e4b813

SHA1
8e9bef3d454f51aea4dcfef04fe8e02ce9d188f3

SHA256
e5dd2615b0e915dac7ff644d4ae6ba7adda72b499acb09a1093f273e28a952f0

SHA512
7498fb3c6f2c611b19737e23d0ad72c38ff259b315b068d7ec88ee0b43a03e1b77da78568f267dde012a550ee7d8487bc31f41aca1dc47a3ec7b09e1de3fdc4e

Download Submit
C:\Windows\system\bUbLQSH.exe

Filesize
1.4MB

MD5
63eee12f28daf35e9d43dd45e7559131

SHA1
7a348d067c0f9c718e9ecd9cf17b83660def5382

SHA256
934648f02b8d2c4ca4dd3357d8be098f4f94799196da2242c4d9c6ec1c73e297

SHA512
ffc60c34420f082c4ed943228b40838707991b0c0167badf556cfe5a042d12db8d0d855c9064920b9ac2c0baa057e17aa31f65de1287c6284b92ef96840136d1

Download Submit
C:\Windows\system\cVOBoSu.exe

Filesize
1.4MB

MD5
ddcfd7c1d91d61a85bec0123c6e44912

SHA1
a885e502edd903ab6cf72cb09791544ce9e6022f

SHA256
618d12944ffdc860c549fbbb8b308d5b25098afe1b91f2514b0d173720797eb0

SHA512
fa0fa686708cca7d007ded084c9a7c303a2ae845a0127cd3392521604fa1cd30e001461cccc691b2d1b97a03d5c8f793a0cd72666587812555119a582ade8570

Download Submit
C:\Windows\system\cWTwxqS.exe

Filesize
1.4MB

MD5
ea25002ee053ac9137dffb8daa9e7d76

SHA1
94dd5aedadfed4a9015793671ddd566bcc2db22b

SHA256
4bb5cc5042b36133444f0b35aecd8a19a39cf1aba3d8b2f4421cf7bacb7f9acc

SHA512
3221a9353eeb301898b7c36597ed4e11cdf3f7eaee5bda15fcaf9f0f6fb6ed82633b4b6d4ee23de395bacac8bea2ce9562cbedfd064fdb838386f351905e97af

Download Submit
C:\Windows\system\gKLRCkO.exe

Filesize
1.4MB

MD5
f70cb89927b1ef9a5cf65e5e8b644fe2

SHA1
0f381fef29a342b5de3498c331be53ca3a750c78

SHA256
45a95a3043bca4e01e17c96405c9eaab3ac4c1d811f6aa84a287645b0f361eff

SHA512
c2789e04ac74a8f49c3a874930528add13dff6fa8c70ae8951ee143d680e3115057597986b17b15107cc7c97bbddf8d94382f86d430273f87c03eec4e8cb6236

Download Submit
C:\Windows\system\gMBEzss.exe

Filesize
1.4MB

MD5
e0c5d4ef992bbce7ac41be9236ca4fea

SHA1
4ffef802078036e5557b8f87498df0cda5a30e67

SHA256
57581477a4b43eb7a14794595f1b3f4f6ba9ce500be0298317ebf625bfa39c9f

SHA512
82dd701e884b97a7d2c0b361efd3ff4475e678c4201ffc116988ccbb686690f1fe492287f3b85293debc0c591676a97c997f2e13613b472368ef513d6ab02887

Download Submit
C:\Windows\system\iAiqYnj.exe

Filesize
1.4MB

MD5
fbc069813d54ea90a0a1fc15f9b48612

SHA1
457f44442f001c4b10d3613d5f7b34cbbb7a489c

SHA256
d53a31d13eed9110624daab3f55e1cdb1ec5fdf793ed5ed8a02ee2671b571e40

SHA512
2cbe7817a0d9a036d4f347914b68b3aa1ab7feb625795e9358e3e7b2a82750782768b21f1474277eeff9f5a3ebb740d492df93e48ba14eee6a4b699ce0dab0e9

Download Submit
C:\Windows\system\kQxVCRp.exe

Filesize
1.4MB

MD5
e856d4430e658a699189f04c649c3090

SHA1
43f7150ab0278bdd5a5bd034ca4817e3a1a33a06

SHA256
adfd4fe20c056e685eaec18dd114e087d4ce0e32dd1d613e117ed311a536421e

SHA512
a61ffeb40c5b294b5ec6d4da05c5299975ddd32a286f7a879dd4490e462e3521aa4e125aa7bf83148e748f5b6e58e5ec1c16616dd60d922946933a659d1579db

Download Submit
C:\Windows\system\lKPjDhU.exe

Filesize
1.4MB

MD5
a1c4dce4d63c088ad61f90a68e26b9ad

SHA1
1d7be381d5e02623b722da94f00bf90945236616

SHA256
2d37bbe5df13bc63d2c22ef7103f38f2fcd435c1dc21e1c070087117d2075488

SHA512
119ceb46e0192e4c5e8ab0d70045e29f21cf2971684474cb1bf188c28d41d10c6e8b67fe5a534154f52af3d9a88ecbfb95fe159e4b2769df9b2ae5dabe45cde7

Download Submit
C:\Windows\system\pFmOYOo.exe

Filesize
1.4MB

MD5
335f5083ad156a1a295d269d89e748f8

SHA1
7941719d2221b47f2f2d171142038e8a72949be2

SHA256
3e548425e73629106dff9c7d3ac1a203f4cb5775d3aefec4eee13251439db94c

SHA512
26b4a936fe0fc04adc89080e4a357ae5c30cc403db36922f563cc9090baee781a48ad93263f8fa54011b9ff4aaa87e269402fd8ec0a9d7f0a5647fb700cd7853

Download Submit
C:\Windows\system\pNJvudn.exe

Filesize
1.4MB

MD5
7cd53867b0c108583bd2ae24f5a7609a

SHA1
5f40aeb235b855567f812d82680c67102dddc8f1

SHA256
bda2479cd11f8e6fbca446142e2bd7901cc4899e3b43dca00cd656fd345aa014

SHA512
69dec03b3e9566fdcc7f7a466d953d6a92b5fce4d0024357c4b75dda6c12efd7f0e1513f69503580429b1928735dc7de435ff4e669f5bcfd3e180095a82d2e35

Download Submit
C:\Windows\system\rYPIzoh.exe

Filesize
1.4MB

MD5
73c441074345b370d76a5e4867cbea35

SHA1
43ba98cff7b2e0469f2d0aa0a16d6d9bf3002f88

SHA256
f4f77699addddf1f70c6589bee8fc3e3547708d1e0142196a816cd0389ca6b33

SHA512
fab0889dee82e93be2bdc04dfeb019c39e00d402c9dd0949fd84c5cb26abd9b5356dd4375e6b156bc1adc05525136aff02d76f2da0d0ac56e6ce874e66fba94c

Download Submit
C:\Windows\system\vQbNabB.exe

Filesize
1.4MB

MD5
0f1272c58b758eab34f418e8037eda8f

SHA1
4b5b9dd8ec5feaeb03a4b605dcf33f4be65222be

SHA256
e6cf103a63f3f740e6571ea4620161386c240bf74fffd8c93d2e438810ee8131

SHA512
af97940815b655af8b1af7881b8a2bd1b22c777999f70cf50678428117f9d7860cbbe55aae4a8b81516b50a4dfc446462dd019b1ae616949388c23e9503db3d6

Download Submit
\Windows\system\MOEdCUw.exe

Filesize
1.4MB

MD5
4d7ae128ef78687ed39493a4779bd964

SHA1
1318fbb3556037c02be7091dd44558da284278ae

SHA256
d855b21e50dcc47d73351d79dc4d59dbf0e0405a70dca9e31fd165683848324a

SHA512
44cb08ee3c78d67d556ce55415c4c08d9dc39893dd6b20a1faeb9debad6f18c6708f75c06c54a179be1e276a56143fee952380699f1556471d51aa7d64d8c8ca

Download Submit
\Windows\system\NtmbuFT.exe

Filesize
1.4MB

MD5
b3b3fff04e2f517a4360abb662615880

SHA1
d6ae393d440174e86ef7d1af7e302984585fad87

SHA256
8d23cd76fb8d61a18bbc81deb09b1d4cce6555e85c188f475205a481a58eb5b9

SHA512
0549835c348cb3cd38ed1bdd9c2c1cba415512cec5fc0ecef991ba5a86e674ef5d98a91a665b41400169e8bf191b51b369b80c26b4c778472bfeb92c55af88eb

Download Submit
\Windows\system\ZJTNlSr.exe

Filesize
1.4MB

MD5
82a8fd83bb1c853ead4e5eb5c2126390

SHA1
90106ba6fc15a86b6a657255b7ebc3d0dae7f39d

SHA256
3ed6d06900a2ef7be84f38c14361be2215d43405cd6bffbe3cae599c22a0c021

SHA512
0bf77dfa96a28fa255a0188f601238df67c60935183489330eee0603fd11e5c8933feffefa93c62f7dc1ba95c9b4b1b359b369ff214b15335b19af17eb457caf

Download Submit
\Windows\system\amsqFPj.exe

Filesize
1.4MB

MD5
cce626b7964a86ac6a0f55d22eaa4a43

SHA1
93dbd7f0e1e421e4da6b99932963a24dceb15807

SHA256
fbff60eccce7333ea038c65b9039123ee25e7a00fddf7b2d0019192cd056f936

SHA512
55de6cc62797d3c46ae58f843a558f1b91d8aaf6ffb7b295e57138966ffe88dd8136d071c55afee5f2092b9e4e8640fd15bbcb2b6176bcf9826972cd5ba167f8

Download Submit
\Windows\system\tcAKMEr.exe

Filesize
1.4MB

MD5
687c1332515593ef09a6e5f1d6ab3731

SHA1
f5cfb8d2516cefcbdd0a4f66d9b83812073aee97

SHA256
a2ad73a801f7f1fd79964cd7b87b6ca932d55dc1909b4763c7ba2f3e3bdc914b

SHA512
e9036f5b90b1ca123c7df99c6cd9e26ab7b893642dcc97147c3d4c924426989e045afe371602d74bd391f633cdd95c14686b9e1febde24f4d402db63db4f8936

Download Submit
\Windows\system\tcdLqNi.exe

Filesize
1.4MB

MD5
4c54fbbb78ed286662ee7745ae7c5372

SHA1
ccef917bcf9723f58ff6d9b3521fdc40135d3405

SHA256
f46fb84d43937367c45be1cc07f1de106ef4a2eb1dc9bd76cda38e68ee8780e9

SHA512
0e0caad47ab93cb1da0673cac679f8d34a3f9fdb4302f8f117f8f537343edb335db74177c33c13e039aff7d359c091c2c4f7aeeac31f5e679d1743a3868a3a27

Download Submit
memory/2080-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download