xmrig | 0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 19:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
Size

1.4MB
MD5

384b13f397d34339af3acdef94918f6a
SHA1

3f8e877693daa58f64b1f42bb92b6afaa5cde4bd
SHA256

0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a
SHA512

39f1e72f2593991123486288621ecc7dbce130dd6ee48ec316692fd5ec13983f2c622e2626fbba8fb749c5b270f6662ddc0444794d77978d9345b79cd4d50ed0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZlDbOC408:GezaTF8FcNkNdfE0pZ9ozttwIRR4V1

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000700000001211a-2.dat	xmrig
behavioral1/files/0x00080000000173da-8.dat	xmrig
behavioral1/files/0x00070000000173f1-9.dat	xmrig
behavioral1/files/0x00080000000173f4-19.dat	xmrig
behavioral1/files/0x0007000000017472-23.dat	xmrig
behavioral1/files/0x0007000000017487-25.dat	xmrig
behavioral1/files/0x00070000000174a2-29.dat	xmrig
behavioral1/files/0x0008000000017525-39.dat	xmrig
behavioral1/files/0x0016000000018663-42.dat	xmrig
behavioral1/files/0x0005000000019263-46.dat	xmrig
behavioral1/files/0x0005000000019266-50.dat	xmrig
behavioral1/files/0x0005000000019284-54.dat	xmrig
behavioral1/files/0x000500000001936b-74.dat	xmrig
behavioral1/files/0x000500000001937b-78.dat	xmrig
behavioral1/files/0x00050000000193a5-86.dat	xmrig
behavioral1/files/0x000500000001944d-106.dat	xmrig
behavioral1/files/0x0005000000019458-110.dat	xmrig
behavioral1/files/0x000500000001946e-122.dat	xmrig
behavioral1/files/0x00050000000194df-134.dat	xmrig
behavioral1/files/0x00050000000194c9-130.dat	xmrig
behavioral1/files/0x00050000000194ae-126.dat	xmrig
behavioral1/files/0x000500000001946b-118.dat	xmrig
behavioral1/files/0x000500000001945c-114.dat	xmrig
behavioral1/files/0x0005000000019438-98.dat	xmrig
behavioral1/files/0x0005000000019442-102.dat	xmrig
behavioral1/files/0x0005000000019426-94.dat	xmrig
behavioral1/files/0x0005000000019423-90.dat	xmrig
behavioral1/files/0x0005000000019397-82.dat	xmrig
behavioral1/files/0x0005000000019356-70.dat	xmrig
behavioral1/files/0x0009000000016ea4-66.dat	xmrig
behavioral1/files/0x0005000000019353-63.dat	xmrig
behavioral1/files/0x000500000001928c-58.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2404	KfZwzDe.exe
316	xaSmxJy.exe
2392	wwEwaKb.exe
1796	FPaJRht.exe
2516	xDMjGuv.exe
2692	PSoqWYD.exe
1832	vnFXqUP.exe
2812	hMvEcpd.exe
2752	zticPcn.exe
2724	TUBbWNk.exe
2716	xbOzWAg.exe
2636	EonADst.exe
2824	MakSPyW.exe
1812	bOyTnyo.exe
2148	RcVCbDh.exe
2612	UfiWkqa.exe
2672	WwrJwwv.exe
2204	dzaCTOf.exe
2264	tUVyUAj.exe
1856	FpKnhCl.exe
2916	MpfzvxS.exe
1576	yFxNXFW.exe
2988	VGEeFeS.exe
2296	qjrDjdN.exe
2884	czOQeWJ.exe
2032	dnyjTVo.exe
1912	xYlZihl.exe
1316	lceSxKj.exe
2308	HjGUdvF.exe
2552	BvlYwGY.exe
2060	uWpcApA.exe
784	jmsVlzm.exe
2924	GoICIfq.exe
572	gThWoGq.exe
2400	AOjgQpy.exe
1748	mtcYixu.exe
1280	TcDEzqq.exe
1808	xbVNmpq.exe
1540	wtALTnG.exe
440	TEnbOxu.exe
2248	mLwZrKn.exe
3040	FcfhawS.exe
692	JCTUqKd.exe
2304	VOEFwlE.exe
1344	NwocsGo.exe
1868	wWFmmgC.exe
296	smMIkjO.exe
1532	LwRatXh.exe
1776	EjvywUh.exe
1336	DaDGwqx.exe
2052	hbePlPf.exe
1596	ODyVFUh.exe
700	UwjZdRj.exe
936	PhuMGsS.exe
2468	yBnUxwD.exe
2268	OzFaAAN.exe
2288	BAolzyJ.exe
1244	MxRpnUU.exe
3056	ZwGOGEz.exe
2044	MltqboP.exe
2292	RuziMOe.exe
988	moRSNUL.exe
856	YysJZRD.exe
1756	EdZazYD.exe

Loads dropped DLL 64 IoCs

pid	Process
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZwGOGEz.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\VOxuDUy.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\YfXVKOJ.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\qkDoQbx.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\nwMWRaH.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\PekHryB.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\PqSjZqp.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\QzanHNv.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\hMrccrY.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\hiABMEa.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\SYdAIKA.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\WSCBQIs.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\dVkfmhk.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\tqVbDvl.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\DEnctZh.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\puvdTYX.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\fgGntRF.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\sJrvesu.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\ZmgQiCr.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\FtuTYdM.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\DnHjYTJ.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\AfSDmGj.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\aqoIwIx.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\WeoyVcs.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\orgCvsT.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\wKLNoZu.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\ThDhlZX.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\cTHNlhM.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\SgBzJJF.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\AEvvbJe.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\qewdCSh.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\SFyzcPz.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\fNLqArZ.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\habfiCI.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\rCBbBzO.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\MlkuhxF.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\SMbTDbo.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\XDmAxej.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\Ugfbccj.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\IEoTjRu.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\EcoqozT.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\cSjyuRh.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\VqwUZbR.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\dnyjTVo.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\OYyIKVf.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\UhNKpMr.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\jvzAPCp.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\OLnDeDA.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\WKMrwNT.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\VXYiHgh.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\EdOrxnQ.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\taoAvwV.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\kfaiLwY.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\hOXxPom.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\jgQtWCO.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\mcXHdgh.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\bUpfobJ.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\lwmgagy.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\NxhpqIa.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\YEJdupa.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\OMefWDw.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\BTXZwBB.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\HHxShDs.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\QHBRnXD.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1684 wrote to memory of 2404	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	31
PID 1684 wrote to memory of 2404	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	31
PID 1684 wrote to memory of 2404	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	31
PID 1684 wrote to memory of 316	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	32
PID 1684 wrote to memory of 316	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	32
PID 1684 wrote to memory of 316	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	32
PID 1684 wrote to memory of 2392	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	33
PID 1684 wrote to memory of 2392	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	33
PID 1684 wrote to memory of 2392	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	33
PID 1684 wrote to memory of 1796	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	34
PID 1684 wrote to memory of 1796	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	34
PID 1684 wrote to memory of 1796	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	34
PID 1684 wrote to memory of 2516	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	35
PID 1684 wrote to memory of 2516	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	35
PID 1684 wrote to memory of 2516	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	35
PID 1684 wrote to memory of 2692	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	36
PID 1684 wrote to memory of 2692	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	36
PID 1684 wrote to memory of 2692	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	36
PID 1684 wrote to memory of 1832	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	37
PID 1684 wrote to memory of 1832	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	37
PID 1684 wrote to memory of 1832	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	37
PID 1684 wrote to memory of 2812	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	38
PID 1684 wrote to memory of 2812	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	38
PID 1684 wrote to memory of 2812	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	38
PID 1684 wrote to memory of 2752	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	39
PID 1684 wrote to memory of 2752	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	39
PID 1684 wrote to memory of 2752	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	39
PID 1684 wrote to memory of 2724	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	40
PID 1684 wrote to memory of 2724	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	40
PID 1684 wrote to memory of 2724	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	40
PID 1684 wrote to memory of 2716	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	41
PID 1684 wrote to memory of 2716	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	41
PID 1684 wrote to memory of 2716	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	41
PID 1684 wrote to memory of 2636	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	42
PID 1684 wrote to memory of 2636	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	42
PID 1684 wrote to memory of 2636	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	42
PID 1684 wrote to memory of 2824	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	43
PID 1684 wrote to memory of 2824	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	43
PID 1684 wrote to memory of 2824	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	43
PID 1684 wrote to memory of 1812	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	44
PID 1684 wrote to memory of 1812	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	44
PID 1684 wrote to memory of 1812	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	44
PID 1684 wrote to memory of 2148	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	45
PID 1684 wrote to memory of 2148	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	45
PID 1684 wrote to memory of 2148	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	45
PID 1684 wrote to memory of 2612	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	46
PID 1684 wrote to memory of 2612	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	46
PID 1684 wrote to memory of 2612	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	46
PID 1684 wrote to memory of 2672	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	47
PID 1684 wrote to memory of 2672	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	47
PID 1684 wrote to memory of 2672	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	47
PID 1684 wrote to memory of 2204	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	48
PID 1684 wrote to memory of 2204	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	48
PID 1684 wrote to memory of 2204	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	48
PID 1684 wrote to memory of 2264	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	49
PID 1684 wrote to memory of 2264	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	49
PID 1684 wrote to memory of 2264	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	49
PID 1684 wrote to memory of 1856	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	50
PID 1684 wrote to memory of 1856	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	50
PID 1684 wrote to memory of 1856	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	50
PID 1684 wrote to memory of 2916	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	51
PID 1684 wrote to memory of 2916	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	51
PID 1684 wrote to memory of 2916	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	51
PID 1684 wrote to memory of 1576	1684	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	52

C:\Users\Admin\AppData\Local\Temp\0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
"C:\Users\Admin\AppData\Local\Temp\0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1684
- C:\Windows\System\KfZwzDe.exe
  C:\Windows\System\KfZwzDe.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\xaSmxJy.exe
  C:\Windows\System\xaSmxJy.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\wwEwaKb.exe
  C:\Windows\System\wwEwaKb.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\FPaJRht.exe
  C:\Windows\System\FPaJRht.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\xDMjGuv.exe
  C:\Windows\System\xDMjGuv.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\PSoqWYD.exe
  C:\Windows\System\PSoqWYD.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\vnFXqUP.exe
  C:\Windows\System\vnFXqUP.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\hMvEcpd.exe
  C:\Windows\System\hMvEcpd.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\zticPcn.exe
  C:\Windows\System\zticPcn.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\TUBbWNk.exe
  C:\Windows\System\TUBbWNk.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\xbOzWAg.exe
  C:\Windows\System\xbOzWAg.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\EonADst.exe
  C:\Windows\System\EonADst.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\MakSPyW.exe
  C:\Windows\System\MakSPyW.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\bOyTnyo.exe
  C:\Windows\System\bOyTnyo.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\RcVCbDh.exe
  C:\Windows\System\RcVCbDh.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\UfiWkqa.exe
  C:\Windows\System\UfiWkqa.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\WwrJwwv.exe
  C:\Windows\System\WwrJwwv.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\dzaCTOf.exe
  C:\Windows\System\dzaCTOf.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\tUVyUAj.exe
  C:\Windows\System\tUVyUAj.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\FpKnhCl.exe
  C:\Windows\System\FpKnhCl.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\MpfzvxS.exe
  C:\Windows\System\MpfzvxS.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\yFxNXFW.exe
  C:\Windows\System\yFxNXFW.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\VGEeFeS.exe
  C:\Windows\System\VGEeFeS.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\qjrDjdN.exe
  C:\Windows\System\qjrDjdN.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\czOQeWJ.exe
  C:\Windows\System\czOQeWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\dnyjTVo.exe
  C:\Windows\System\dnyjTVo.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\xYlZihl.exe
  C:\Windows\System\xYlZihl.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\lceSxKj.exe
  C:\Windows\System\lceSxKj.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\HjGUdvF.exe
  C:\Windows\System\HjGUdvF.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\BvlYwGY.exe
  C:\Windows\System\BvlYwGY.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\uWpcApA.exe
  C:\Windows\System\uWpcApA.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\jmsVlzm.exe
  C:\Windows\System\jmsVlzm.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\GoICIfq.exe
  C:\Windows\System\GoICIfq.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\gThWoGq.exe
  C:\Windows\System\gThWoGq.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\AOjgQpy.exe
  C:\Windows\System\AOjgQpy.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\mtcYixu.exe
  C:\Windows\System\mtcYixu.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\TcDEzqq.exe
  C:\Windows\System\TcDEzqq.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\xbVNmpq.exe
  C:\Windows\System\xbVNmpq.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\wtALTnG.exe
  C:\Windows\System\wtALTnG.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\TEnbOxu.exe
  C:\Windows\System\TEnbOxu.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\mLwZrKn.exe
  C:\Windows\System\mLwZrKn.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\FcfhawS.exe
  C:\Windows\System\FcfhawS.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\JCTUqKd.exe
  C:\Windows\System\JCTUqKd.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\VOEFwlE.exe
  C:\Windows\System\VOEFwlE.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\NwocsGo.exe
  C:\Windows\System\NwocsGo.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\wWFmmgC.exe
  C:\Windows\System\wWFmmgC.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\smMIkjO.exe
  C:\Windows\System\smMIkjO.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\LwRatXh.exe
  C:\Windows\System\LwRatXh.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\EjvywUh.exe
  C:\Windows\System\EjvywUh.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\DaDGwqx.exe
  C:\Windows\System\DaDGwqx.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\hbePlPf.exe
  C:\Windows\System\hbePlPf.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\ODyVFUh.exe
  C:\Windows\System\ODyVFUh.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\UwjZdRj.exe
  C:\Windows\System\UwjZdRj.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\PhuMGsS.exe
  C:\Windows\System\PhuMGsS.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\yBnUxwD.exe
  C:\Windows\System\yBnUxwD.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\OzFaAAN.exe
  C:\Windows\System\OzFaAAN.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\BAolzyJ.exe
  C:\Windows\System\BAolzyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\MxRpnUU.exe
  C:\Windows\System\MxRpnUU.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\ZwGOGEz.exe
  C:\Windows\System\ZwGOGEz.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\MltqboP.exe
  C:\Windows\System\MltqboP.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\RuziMOe.exe
  C:\Windows\System\RuziMOe.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\moRSNUL.exe
  C:\Windows\System\moRSNUL.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\YysJZRD.exe
  C:\Windows\System\YysJZRD.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\EdZazYD.exe
  C:\Windows\System\EdZazYD.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\FjmAvZW.exe
  C:\Windows\System\FjmAvZW.exe
  2⤵
  PID:308
- C:\Windows\System\pwQrXfR.exe
  C:\Windows\System\pwQrXfR.exe
  2⤵
  PID:796
- C:\Windows\System\aShMCbA.exe
  C:\Windows\System\aShMCbA.exe
  2⤵
  PID:892
- C:\Windows\System\WGBFikM.exe
  C:\Windows\System\WGBFikM.exe
  2⤵
  PID:1948
- C:\Windows\System\KXNwMve.exe
  C:\Windows\System\KXNwMve.exe
  2⤵
  PID:2076
- C:\Windows\System\uOTfsmx.exe
  C:\Windows\System\uOTfsmx.exe
  2⤵
  PID:2484
- C:\Windows\System\DwWyAQU.exe
  C:\Windows\System\DwWyAQU.exe
  2⤵
  PID:1592
- C:\Windows\System\kIpTIDb.exe
  C:\Windows\System\kIpTIDb.exe
  2⤵
  PID:1588
- C:\Windows\System\htpPysj.exe
  C:\Windows\System\htpPysj.exe
  2⤵
  PID:1988
- C:\Windows\System\SMbTDbo.exe
  C:\Windows\System\SMbTDbo.exe
  2⤵
  PID:2092
- C:\Windows\System\dGzcVjf.exe
  C:\Windows\System\dGzcVjf.exe
  2⤵
  PID:1940
- C:\Windows\System\AtlwazH.exe
  C:\Windows\System\AtlwazH.exe
  2⤵
  PID:2820
- C:\Windows\System\jVfDZxx.exe
  C:\Windows\System\jVfDZxx.exe
  2⤵
  PID:1820
- C:\Windows\System\ZmDmgyp.exe
  C:\Windows\System\ZmDmgyp.exe
  2⤵
  PID:2872
- C:\Windows\System\DgbPCbZ.exe
  C:\Windows\System\DgbPCbZ.exe
  2⤵
  PID:2192
- C:\Windows\System\MYtUsQf.exe
  C:\Windows\System\MYtUsQf.exe
  2⤵
  PID:2792
- C:\Windows\System\MnORDdI.exe
  C:\Windows\System\MnORDdI.exe
  2⤵
  PID:2744
- C:\Windows\System\gZdEHHt.exe
  C:\Windows\System\gZdEHHt.exe
  2⤵
  PID:2608
- C:\Windows\System\ooFJwDP.exe
  C:\Windows\System\ooFJwDP.exe
  2⤵
  PID:2936
- C:\Windows\System\ZBxByve.exe
  C:\Windows\System\ZBxByve.exe
  2⤵
  PID:2736
- C:\Windows\System\PvfMpFv.exe
  C:\Windows\System\PvfMpFv.exe
  2⤵
  PID:2596
- C:\Windows\System\BdOwYPI.exe
  C:\Windows\System\BdOwYPI.exe
  2⤵
  PID:2208
- C:\Windows\System\XjgyXmG.exe
  C:\Windows\System\XjgyXmG.exe
  2⤵
  PID:2832
- C:\Windows\System\guiwwfH.exe
  C:\Windows\System\guiwwfH.exe
  2⤵
  PID:2900
- C:\Windows\System\cHaVBPD.exe
  C:\Windows\System\cHaVBPD.exe
  2⤵
  PID:876
- C:\Windows\System\sdmSqBR.exe
  C:\Windows\System\sdmSqBR.exe
  2⤵
  PID:2300
- C:\Windows\System\hTkjrKA.exe
  C:\Windows\System\hTkjrKA.exe
  2⤵
  PID:2456
- C:\Windows\System\vBTHgtH.exe
  C:\Windows\System\vBTHgtH.exe
  2⤵
  PID:1392
- C:\Windows\System\omqKFOo.exe
  C:\Windows\System\omqKFOo.exe
  2⤵
  PID:1864
- C:\Windows\System\sHVZwLW.exe
  C:\Windows\System\sHVZwLW.exe
  2⤵
  PID:596
- C:\Windows\System\ZFNJDBJ.exe
  C:\Windows\System\ZFNJDBJ.exe
  2⤵
  PID:336
- C:\Windows\System\JyEHBUO.exe
  C:\Windows\System\JyEHBUO.exe
  2⤵
  PID:2036
- C:\Windows\System\rgUNYqi.exe
  C:\Windows\System\rgUNYqi.exe
  2⤵
  PID:2580
- C:\Windows\System\EDCUHme.exe
  C:\Windows\System\EDCUHme.exe
  2⤵
  PID:920
- C:\Windows\System\xmUMZkd.exe
  C:\Windows\System\xmUMZkd.exe
  2⤵
  PID:2256
- C:\Windows\System\tZfeHWF.exe
  C:\Windows\System\tZfeHWF.exe
  2⤵
  PID:1780
- C:\Windows\System\OLFbjkg.exe
  C:\Windows\System\OLFbjkg.exe
  2⤵
  PID:1600
- C:\Windows\System\GQjtUxw.exe
  C:\Windows\System\GQjtUxw.exe
  2⤵
  PID:2232
- C:\Windows\System\RtWADiJ.exe
  C:\Windows\System\RtWADiJ.exe
  2⤵
  PID:1524
- C:\Windows\System\OYtefVx.exe
  C:\Windows\System\OYtefVx.exe
  2⤵
  PID:2732
- C:\Windows\System\ROltwtN.exe
  C:\Windows\System\ROltwtN.exe
  2⤵
  PID:852
- C:\Windows\System\WQTjJbx.exe
  C:\Windows\System\WQTjJbx.exe
  2⤵
  PID:2348
- C:\Windows\System\GASKLqW.exe
  C:\Windows\System\GASKLqW.exe
  2⤵
  PID:2452
- C:\Windows\System\CBjdJjU.exe
  C:\Windows\System\CBjdJjU.exe
  2⤵
  PID:2280
- C:\Windows\System\fUPRvrJ.exe
  C:\Windows\System\fUPRvrJ.exe
  2⤵
  PID:2124
- C:\Windows\System\KgXDkTx.exe
  C:\Windows\System\KgXDkTx.exe
  2⤵
  PID:2252
- C:\Windows\System\tNZbzYu.exe
  C:\Windows\System\tNZbzYu.exe
  2⤵
  PID:992
- C:\Windows\System\gdPXcKt.exe
  C:\Windows\System\gdPXcKt.exe
  2⤵
  PID:768
- C:\Windows\System\ZDBFmyu.exe
  C:\Windows\System\ZDBFmyu.exe
  2⤵
  PID:1976
- C:\Windows\System\NVNcwaR.exe
  C:\Windows\System\NVNcwaR.exe
  2⤵
  PID:2172
- C:\Windows\System\eFqtpET.exe
  C:\Windows\System\eFqtpET.exe
  2⤵
  PID:2276
- C:\Windows\System\sfViXWa.exe
  C:\Windows\System\sfViXWa.exe
  2⤵
  PID:2408
- C:\Windows\System\YyhAWmU.exe
  C:\Windows\System\YyhAWmU.exe
  2⤵
  PID:1708
- C:\Windows\System\hdalGPl.exe
  C:\Windows\System\hdalGPl.exe
  2⤵
  PID:2420
- C:\Windows\System\cgExMAN.exe
  C:\Windows\System\cgExMAN.exe
  2⤵
  PID:1028
- C:\Windows\System\gfYSZZM.exe
  C:\Windows\System\gfYSZZM.exe
  2⤵
  PID:2804
- C:\Windows\System\xzQecCd.exe
  C:\Windows\System\xzQecCd.exe
  2⤵
  PID:2848
- C:\Windows\System\gaamtoA.exe
  C:\Windows\System\gaamtoA.exe
  2⤵
  PID:2712
- C:\Windows\System\LivaNgF.exe
  C:\Windows\System\LivaNgF.exe
  2⤵
  PID:2664
- C:\Windows\System\uoUYgzB.exe
  C:\Windows\System\uoUYgzB.exe
  2⤵
  PID:1784
- C:\Windows\System\eWMokUC.exe
  C:\Windows\System\eWMokUC.exe
  2⤵
  PID:2644
- C:\Windows\System\OHKbHHo.exe
  C:\Windows\System\OHKbHHo.exe
  2⤵
  PID:2688
- C:\Windows\System\tZkoWLI.exe
  C:\Windows\System\tZkoWLI.exe
  2⤵
  PID:1252
- C:\Windows\System\XwSDqOq.exe
  C:\Windows\System\XwSDqOq.exe
  2⤵
  PID:1104
- C:\Windows\System\YEJdupa.exe
  C:\Windows\System\YEJdupa.exe
  2⤵
  PID:2136
- C:\Windows\System\oYhknlh.exe
  C:\Windows\System\oYhknlh.exe
  2⤵
  PID:2604
- C:\Windows\System\GjGLEhE.exe
  C:\Windows\System\GjGLEhE.exe
  2⤵
  PID:3024
- C:\Windows\System\MlyOWKK.exe
  C:\Windows\System\MlyOWKK.exe
  2⤵
  PID:1084
- C:\Windows\System\GRxUqmM.exe
  C:\Windows\System\GRxUqmM.exe
  2⤵
  PID:1764
- C:\Windows\System\GXgvWeu.exe
  C:\Windows\System\GXgvWeu.exe
  2⤵
  PID:2428
- C:\Windows\System\RKBLqSW.exe
  C:\Windows\System\RKBLqSW.exe
  2⤵
  PID:1544
- C:\Windows\System\rRzPdlQ.exe
  C:\Windows\System\rRzPdlQ.exe
  2⤵
  PID:2720
- C:\Windows\System\hGPnFuY.exe
  C:\Windows\System\hGPnFuY.exe
  2⤵
  PID:3044
- C:\Windows\System\wMAUpqS.exe
  C:\Windows\System\wMAUpqS.exe
  2⤵
  PID:1740
- C:\Windows\System\oXAoEXY.exe
  C:\Windows\System\oXAoEXY.exe
  2⤵
  PID:1512
- C:\Windows\System\qCRVRpp.exe
  C:\Windows\System\qCRVRpp.exe
  2⤵
  PID:1968
- C:\Windows\System\dHzvVEH.exe
  C:\Windows\System\dHzvVEH.exe
  2⤵
  PID:1700
- C:\Windows\System\kiasEsi.exe
  C:\Windows\System\kiasEsi.exe
  2⤵
  PID:1716
- C:\Windows\System\PQXRleV.exe
  C:\Windows\System\PQXRleV.exe
  2⤵
  PID:2728
- C:\Windows\System\XYtWtnT.exe
  C:\Windows\System\XYtWtnT.exe
  2⤵
  PID:2568
- C:\Windows\System\sjIPRIx.exe
  C:\Windows\System\sjIPRIx.exe
  2⤵
  PID:900
- C:\Windows\System\CJPeceV.exe
  C:\Windows\System\CJPeceV.exe
  2⤵
  PID:2168
- C:\Windows\System\JPJshrQ.exe
  C:\Windows\System\JPJshrQ.exe
  2⤵
  PID:2528
- C:\Windows\System\NRTQbGg.exe
  C:\Windows\System\NRTQbGg.exe
  2⤵
  PID:816
- C:\Windows\System\lNExsTD.exe
  C:\Windows\System\lNExsTD.exe
  2⤵
  PID:2584
- C:\Windows\System\SFyzcPz.exe
  C:\Windows\System\SFyzcPz.exe
  2⤵
  PID:2424
- C:\Windows\System\mpbhcJB.exe
  C:\Windows\System\mpbhcJB.exe
  2⤵
  PID:2640
- C:\Windows\System\VvZEDyH.exe
  C:\Windows\System\VvZEDyH.exe
  2⤵
  PID:2776
- C:\Windows\System\EEbjoeu.exe
  C:\Windows\System\EEbjoeu.exe
  2⤵
  PID:844
- C:\Windows\System\aVGIXZE.exe
  C:\Windows\System\aVGIXZE.exe
  2⤵
  PID:1732
- C:\Windows\System\fNLqArZ.exe
  C:\Windows\System\fNLqArZ.exe
  2⤵
  PID:1152
- C:\Windows\System\BqbSzMX.exe
  C:\Windows\System\BqbSzMX.exe
  2⤵
  PID:2852
- C:\Windows\System\ITzTuqR.exe
  C:\Windows\System\ITzTuqR.exe
  2⤵
  PID:1848
- C:\Windows\System\dTQAgOF.exe
  C:\Windows\System\dTQAgOF.exe
  2⤵
  PID:1180
- C:\Windows\System\csIfsva.exe
  C:\Windows\System\csIfsva.exe
  2⤵
  PID:2708
- C:\Windows\System\eQItmeU.exe
  C:\Windows\System\eQItmeU.exe
  2⤵
  PID:1488
- C:\Windows\System\BhKBzTf.exe
  C:\Windows\System\BhKBzTf.exe
  2⤵
  PID:556
- C:\Windows\System\axcxzvk.exe
  C:\Windows\System\axcxzvk.exe
  2⤵
  PID:2800
- C:\Windows\System\JIVnDEq.exe
  C:\Windows\System\JIVnDEq.exe
  2⤵
  PID:3076
- C:\Windows\System\mULGapP.exe
  C:\Windows\System\mULGapP.exe
  2⤵
  PID:3092
- C:\Windows\System\fBslpiZ.exe
  C:\Windows\System\fBslpiZ.exe
  2⤵
  PID:3112
- C:\Windows\System\dpSzVDt.exe
  C:\Windows\System\dpSzVDt.exe
  2⤵
  PID:3144
- C:\Windows\System\fBytGod.exe
  C:\Windows\System\fBytGod.exe
  2⤵
  PID:3176
- C:\Windows\System\QPDSdiD.exe
  C:\Windows\System\QPDSdiD.exe
  2⤵
  PID:3192
- C:\Windows\System\VBUScPs.exe
  C:\Windows\System\VBUScPs.exe
  2⤵
  PID:3208
- C:\Windows\System\dXTWuWW.exe
  C:\Windows\System\dXTWuWW.exe
  2⤵
  PID:3224
- C:\Windows\System\LgUoVaW.exe
  C:\Windows\System\LgUoVaW.exe
  2⤵
  PID:3240
- C:\Windows\System\MkYkBJw.exe
  C:\Windows\System\MkYkBJw.exe
  2⤵
  PID:3256
- C:\Windows\System\MDHZvxD.exe
  C:\Windows\System\MDHZvxD.exe
  2⤵
  PID:3272
- C:\Windows\System\erLVKNQ.exe
  C:\Windows\System\erLVKNQ.exe
  2⤵
  PID:3288
- C:\Windows\System\LaMwaZh.exe
  C:\Windows\System\LaMwaZh.exe
  2⤵
  PID:3304
- C:\Windows\System\VsYzLZY.exe
  C:\Windows\System\VsYzLZY.exe
  2⤵
  PID:3320
- C:\Windows\System\njumkrD.exe
  C:\Windows\System\njumkrD.exe
  2⤵
  PID:3336
- C:\Windows\System\uufeKri.exe
  C:\Windows\System\uufeKri.exe
  2⤵
  PID:3352
- C:\Windows\System\HFuwbOF.exe
  C:\Windows\System\HFuwbOF.exe
  2⤵
  PID:3368
- C:\Windows\System\jQOUTrP.exe
  C:\Windows\System\jQOUTrP.exe
  2⤵
  PID:3384
- C:\Windows\System\orgCvsT.exe
  C:\Windows\System\orgCvsT.exe
  2⤵
  PID:3400
- C:\Windows\System\gtZvuwr.exe
  C:\Windows\System\gtZvuwr.exe
  2⤵
  PID:3416
- C:\Windows\System\HdEpnCH.exe
  C:\Windows\System\HdEpnCH.exe
  2⤵
  PID:3432
- C:\Windows\System\dKnysRR.exe
  C:\Windows\System\dKnysRR.exe
  2⤵
  PID:3500
- C:\Windows\System\mKnREEW.exe
  C:\Windows\System\mKnREEW.exe
  2⤵
  PID:3560
- C:\Windows\System\MNEycIB.exe
  C:\Windows\System\MNEycIB.exe
  2⤵
  PID:3576
- C:\Windows\System\vvUiRih.exe
  C:\Windows\System\vvUiRih.exe
  2⤵
  PID:3596
- C:\Windows\System\BPIUEVL.exe
  C:\Windows\System\BPIUEVL.exe
  2⤵
  PID:3612
- C:\Windows\System\qZElGWA.exe
  C:\Windows\System\qZElGWA.exe
  2⤵
  PID:3628
- C:\Windows\System\qlZXhBh.exe
  C:\Windows\System\qlZXhBh.exe
  2⤵
  PID:3644
- C:\Windows\System\blKuTqc.exe
  C:\Windows\System\blKuTqc.exe
  2⤵
  PID:3660
- C:\Windows\System\SGwblQr.exe
  C:\Windows\System\SGwblQr.exe
  2⤵
  PID:3676
- C:\Windows\System\AZeNxIf.exe
  C:\Windows\System\AZeNxIf.exe
  2⤵
  PID:3692
- C:\Windows\System\akHxcQY.exe
  C:\Windows\System\akHxcQY.exe
  2⤵
  PID:3708
- C:\Windows\System\CnbXvXG.exe
  C:\Windows\System\CnbXvXG.exe
  2⤵
  PID:3724
- C:\Windows\System\zBaNhmQ.exe
  C:\Windows\System\zBaNhmQ.exe
  2⤵
  PID:3740
- C:\Windows\System\JjiZmhP.exe
  C:\Windows\System\JjiZmhP.exe
  2⤵
  PID:3796
- C:\Windows\System\jpXDWuo.exe
  C:\Windows\System\jpXDWuo.exe
  2⤵
  PID:3860
- C:\Windows\System\gpvCyPz.exe
  C:\Windows\System\gpvCyPz.exe
  2⤵
  PID:3880
- C:\Windows\System\VOxuDUy.exe
  C:\Windows\System\VOxuDUy.exe
  2⤵
  PID:3896
- C:\Windows\System\hDHmfoA.exe
  C:\Windows\System\hDHmfoA.exe
  2⤵
  PID:3912
- C:\Windows\System\xyqAMeK.exe
  C:\Windows\System\xyqAMeK.exe
  2⤵
  PID:3932
- C:\Windows\System\rHggZXW.exe
  C:\Windows\System\rHggZXW.exe
  2⤵
  PID:3948
- C:\Windows\System\IEbJrGL.exe
  C:\Windows\System\IEbJrGL.exe
  2⤵
  PID:3964
- C:\Windows\System\BTaTRZm.exe
  C:\Windows\System\BTaTRZm.exe
  2⤵
  PID:3980
- C:\Windows\System\QzanHNv.exe
  C:\Windows\System\QzanHNv.exe
  2⤵
  PID:4000
- C:\Windows\System\wclwyoE.exe
  C:\Windows\System\wclwyoE.exe
  2⤵
  PID:4016
- C:\Windows\System\lfpIXao.exe
  C:\Windows\System\lfpIXao.exe
  2⤵
  PID:4032
- C:\Windows\System\ILHrLPT.exe
  C:\Windows\System\ILHrLPT.exe
  2⤵
  PID:4076
- C:\Windows\System\OYyIKVf.exe
  C:\Windows\System\OYyIKVf.exe
  2⤵
  PID:4092
- C:\Windows\System\pAterjP.exe
  C:\Windows\System\pAterjP.exe
  2⤵
  PID:1720
- C:\Windows\System\uWnWrYR.exe
  C:\Windows\System\uWnWrYR.exe
  2⤵
  PID:2416
- C:\Windows\System\WpRZoxx.exe
  C:\Windows\System\WpRZoxx.exe
  2⤵
  PID:1960
- C:\Windows\System\LFzlciq.exe
  C:\Windows\System\LFzlciq.exe
  2⤵
  PID:3124
- C:\Windows\System\GgglZPN.exe
  C:\Windows\System\GgglZPN.exe
  2⤵
  PID:3184
- C:\Windows\System\OHAYuVx.exe
  C:\Windows\System\OHAYuVx.exe
  2⤵
  PID:3248
- C:\Windows\System\yqzCRkc.exe
  C:\Windows\System\yqzCRkc.exe
  2⤵
  PID:2512
- C:\Windows\System\TTBCcOF.exe
  C:\Windows\System\TTBCcOF.exe
  2⤵
  PID:888
- C:\Windows\System\xRuTHll.exe
  C:\Windows\System\xRuTHll.exe
  2⤵
  PID:2888
- C:\Windows\System\tQMzglP.exe
  C:\Windows\System\tQMzglP.exe
  2⤵
  PID:1724
- C:\Windows\System\InzwouY.exe
  C:\Windows\System\InzwouY.exe
  2⤵
  PID:2856
- C:\Windows\System\iAIUCTk.exe
  C:\Windows\System\iAIUCTk.exe
  2⤵
  PID:1628
- C:\Windows\System\Zwlnksf.exe
  C:\Windows\System\Zwlnksf.exe
  2⤵
  PID:3160
- C:\Windows\System\umUTMAY.exe
  C:\Windows\System\umUTMAY.exe
  2⤵
  PID:3360
- C:\Windows\System\wrebhjb.exe
  C:\Windows\System\wrebhjb.exe
  2⤵
  PID:3424
- C:\Windows\System\UhNKpMr.exe
  C:\Windows\System\UhNKpMr.exe
  2⤵
  PID:3312
- C:\Windows\System\ohqSGJV.exe
  C:\Windows\System\ohqSGJV.exe
  2⤵
  PID:3200
- C:\Windows\System\YsGYNvh.exe
  C:\Windows\System\YsGYNvh.exe
  2⤵
  PID:3444
- C:\Windows\System\MyTzXVr.exe
  C:\Windows\System\MyTzXVr.exe
  2⤵
  PID:3460
- C:\Windows\System\dncfuXX.exe
  C:\Windows\System\dncfuXX.exe
  2⤵
  PID:3476
- C:\Windows\System\etUlAcd.exe
  C:\Windows\System\etUlAcd.exe
  2⤵
  PID:3496
- C:\Windows\System\BhhArrC.exe
  C:\Windows\System\BhhArrC.exe
  2⤵
  PID:3520
- C:\Windows\System\eZpRQsS.exe
  C:\Windows\System\eZpRQsS.exe
  2⤵
  PID:3536
- C:\Windows\System\AULjwSO.exe
  C:\Windows\System\AULjwSO.exe
  2⤵
  PID:3552
- C:\Windows\System\rUbuwTA.exe
  C:\Windows\System\rUbuwTA.exe
  2⤵
  PID:3548
- C:\Windows\System\fRLMZAQ.exe
  C:\Windows\System\fRLMZAQ.exe
  2⤵
  PID:3572
- C:\Windows\System\wxGpkws.exe
  C:\Windows\System\wxGpkws.exe
  2⤵
  PID:3608
- C:\Windows\System\XGpRqtL.exe
  C:\Windows\System\XGpRqtL.exe
  2⤵
  PID:3716
- C:\Windows\System\OnCifjZ.exe
  C:\Windows\System\OnCifjZ.exe
  2⤵
  PID:3704
- C:\Windows\System\RSGGEQo.exe
  C:\Windows\System\RSGGEQo.exe
  2⤵
  PID:3748
- C:\Windows\System\jLkRZnA.exe
  C:\Windows\System\jLkRZnA.exe
  2⤵
  PID:3764
- C:\Windows\System\GfWYFgZ.exe
  C:\Windows\System\GfWYFgZ.exe
  2⤵
  PID:3776
- C:\Windows\System\TUyqpNO.exe
  C:\Windows\System\TUyqpNO.exe
  2⤵
  PID:3792
- C:\Windows\System\DhVEqet.exe
  C:\Windows\System\DhVEqet.exe
  2⤵
  PID:3868
- C:\Windows\System\GKTEeSA.exe
  C:\Windows\System\GKTEeSA.exe
  2⤵
  PID:3820
- C:\Windows\System\AShHpNW.exe
  C:\Windows\System\AShHpNW.exe
  2⤵
  PID:3824
- C:\Windows\System\kWSadzk.exe
  C:\Windows\System\kWSadzk.exe
  2⤵
  PID:3972
- C:\Windows\System\BfiGYfY.exe
  C:\Windows\System\BfiGYfY.exe
  2⤵
  PID:3924
- C:\Windows\System\gKzaPGC.exe
  C:\Windows\System\gKzaPGC.exe
  2⤵
  PID:3836
- C:\Windows\System\SrWiIpZ.exe
  C:\Windows\System\SrWiIpZ.exe
  2⤵
  PID:3852
- C:\Windows\System\ffpiXMo.exe
  C:\Windows\System\ffpiXMo.exe
  2⤵
  PID:3960
- C:\Windows\System\agLKjhZ.exe
  C:\Windows\System\agLKjhZ.exe
  2⤵
  PID:4028
- C:\Windows\System\ZqpxMgE.exe
  C:\Windows\System\ZqpxMgE.exe
  2⤵
  PID:4056
- C:\Windows\System\lVfgNau.exe
  C:\Windows\System\lVfgNau.exe
  2⤵
  PID:4072
- C:\Windows\System\HNyozlh.exe
  C:\Windows\System\HNyozlh.exe
  2⤵
  PID:3332
- C:\Windows\System\rnmKGjS.exe
  C:\Windows\System\rnmKGjS.exe
  2⤵
  PID:3532
- C:\Windows\System\qLtRnhL.exe
  C:\Windows\System\qLtRnhL.exe
  2⤵
  PID:3636
- C:\Windows\System\POQOCrV.exe
  C:\Windows\System\POQOCrV.exe
  2⤵
  PID:3668
- C:\Windows\System\JeYyKmy.exe
  C:\Windows\System\JeYyKmy.exe
  2⤵
  PID:3940
- C:\Windows\System\cukqrVr.exe
  C:\Windows\System\cukqrVr.exe
  2⤵
  PID:3136
- C:\Windows\System\XGbIfwp.exe
  C:\Windows\System\XGbIfwp.exe
  2⤵
  PID:1916
- C:\Windows\System\mPAKubG.exe
  C:\Windows\System\mPAKubG.exe
  2⤵
  PID:3688
- C:\Windows\System\QsmGqXN.exe
  C:\Windows\System\QsmGqXN.exe
  2⤵
  PID:3788
- C:\Windows\System\GxstSgz.exe
  C:\Windows\System\GxstSgz.exe
  2⤵
  PID:3928
- C:\Windows\System\SNiyEIV.exe
  C:\Windows\System\SNiyEIV.exe
  2⤵
  PID:3132
- C:\Windows\System\iWIoVGk.exe
  C:\Windows\System\iWIoVGk.exe
  2⤵
  PID:2908
- C:\Windows\System\sqZrrBL.exe
  C:\Windows\System\sqZrrBL.exe
  2⤵
  PID:3100
- C:\Windows\System\wWjmzpN.exe
  C:\Windows\System\wWjmzpN.exe
  2⤵
  PID:2896
- C:\Windows\System\BuuaTWM.exe
  C:\Windows\System\BuuaTWM.exe
  2⤵
  PID:3296
- C:\Windows\System\OkNjlsw.exe
  C:\Windows\System\OkNjlsw.exe
  2⤵
  PID:3556
- C:\Windows\System\RmWpXMF.exe
  C:\Windows\System\RmWpXMF.exe
  2⤵
  PID:3120
- C:\Windows\System\LENyuaM.exe
  C:\Windows\System\LENyuaM.exe
  2⤵
  PID:3152
- C:\Windows\System\GEdkXok.exe
  C:\Windows\System\GEdkXok.exe
  2⤵
  PID:3264
- C:\Windows\System\WuMKNxQ.exe
  C:\Windows\System\WuMKNxQ.exe
  2⤵
  PID:3592
- C:\Windows\System\dclgCkl.exe
  C:\Windows\System\dclgCkl.exe
  2⤵
  PID:3640
- C:\Windows\System\JoiQmJT.exe
  C:\Windows\System\JoiQmJT.exe
  2⤵
  PID:3300
- C:\Windows\System\yvSAtoq.exe
  C:\Windows\System\yvSAtoq.exe
  2⤵
  PID:3720
- C:\Windows\System\GnDPLAZ.exe
  C:\Windows\System\GnDPLAZ.exe
  2⤵
  PID:3772
- C:\Windows\System\DnHjYTJ.exe
  C:\Windows\System\DnHjYTJ.exe
  2⤵
  PID:4024
- C:\Windows\System\taoAvwV.exe
  C:\Windows\System\taoAvwV.exe
  2⤵
  PID:3888
- C:\Windows\System\pYocyFf.exe
  C:\Windows\System\pYocyFf.exe
  2⤵
  PID:4084
- C:\Windows\System\LMtULbg.exe
  C:\Windows\System\LMtULbg.exe
  2⤵
  PID:772
- C:\Windows\System\rNxBHHK.exe
  C:\Windows\System\rNxBHHK.exe
  2⤵
  PID:3468
- C:\Windows\System\KasFBhs.exe
  C:\Windows\System\KasFBhs.exe
  2⤵
  PID:3568
- C:\Windows\System\aWwhvYt.exe
  C:\Windows\System\aWwhvYt.exe
  2⤵
  PID:3828
- C:\Windows\System\tqyaoLr.exe
  C:\Windows\System\tqyaoLr.exe
  2⤵
  PID:3920
- C:\Windows\System\XIEtUkg.exe
  C:\Windows\System\XIEtUkg.exe
  2⤵
  PID:1396
- C:\Windows\System\VpMAkDe.exe
  C:\Windows\System\VpMAkDe.exe
  2⤵
  PID:3328
- C:\Windows\System\ghJfKmX.exe
  C:\Windows\System\ghJfKmX.exe
  2⤵
  PID:3408
- C:\Windows\System\chjGTSh.exe
  C:\Windows\System\chjGTSh.exe
  2⤵
  PID:3768
- C:\Windows\System\LxHNHWK.exe
  C:\Windows\System\LxHNHWK.exe
  2⤵
  PID:3412
- C:\Windows\System\DtnDyLU.exe
  C:\Windows\System\DtnDyLU.exe
  2⤵
  PID:4068
- C:\Windows\System\EBmdvNs.exe
  C:\Windows\System\EBmdvNs.exe
  2⤵
  PID:304
- C:\Windows\System\yNoIpih.exe
  C:\Windows\System\yNoIpih.exe
  2⤵
  PID:4100
- C:\Windows\System\DLtSpTJ.exe
  C:\Windows\System\DLtSpTJ.exe
  2⤵
  PID:4116
- C:\Windows\System\uGYXjRg.exe
  C:\Windows\System\uGYXjRg.exe
  2⤵
  PID:4136
- C:\Windows\System\QxASGLl.exe
  C:\Windows\System\QxASGLl.exe
  2⤵
  PID:4152
- C:\Windows\System\mQzFzLn.exe
  C:\Windows\System\mQzFzLn.exe
  2⤵
  PID:4168
- C:\Windows\System\alyUsQM.exe
  C:\Windows\System\alyUsQM.exe
  2⤵
  PID:4184
- C:\Windows\System\vlECjTF.exe
  C:\Windows\System\vlECjTF.exe
  2⤵
  PID:4208
- C:\Windows\System\ENiQnDD.exe
  C:\Windows\System\ENiQnDD.exe
  2⤵
  PID:4228
- C:\Windows\System\pOVmizm.exe
  C:\Windows\System\pOVmizm.exe
  2⤵
  PID:4248
- C:\Windows\System\WxRWrVG.exe
  C:\Windows\System\WxRWrVG.exe
  2⤵
  PID:4264
- C:\Windows\System\MGYClNb.exe
  C:\Windows\System\MGYClNb.exe
  2⤵
  PID:4288
- C:\Windows\System\zkZJhxS.exe
  C:\Windows\System\zkZJhxS.exe
  2⤵
  PID:4308
- C:\Windows\System\uxRdUCz.exe
  C:\Windows\System\uxRdUCz.exe
  2⤵
  PID:4332
- C:\Windows\System\CpqDxEA.exe
  C:\Windows\System\CpqDxEA.exe
  2⤵
  PID:4348
- C:\Windows\System\wnmOFIW.exe
  C:\Windows\System\wnmOFIW.exe
  2⤵
  PID:4372
- C:\Windows\System\gAOSiFP.exe
  C:\Windows\System\gAOSiFP.exe
  2⤵
  PID:4388
- C:\Windows\System\VccdMQF.exe
  C:\Windows\System\VccdMQF.exe
  2⤵
  PID:4404
- C:\Windows\System\ufmwKiu.exe
  C:\Windows\System\ufmwKiu.exe
  2⤵
  PID:4420
- C:\Windows\System\gjdKJVV.exe
  C:\Windows\System\gjdKJVV.exe
  2⤵
  PID:4436
- C:\Windows\System\XDmAxej.exe
  C:\Windows\System\XDmAxej.exe
  2⤵
  PID:4456
- C:\Windows\System\cXElhfP.exe
  C:\Windows\System\cXElhfP.exe
  2⤵
  PID:4476
- C:\Windows\System\BiCZBec.exe
  C:\Windows\System\BiCZBec.exe
  2⤵
  PID:4492
- C:\Windows\System\zwAdtQj.exe
  C:\Windows\System\zwAdtQj.exe
  2⤵
  PID:4516
- C:\Windows\System\ruWGEQf.exe
  C:\Windows\System\ruWGEQf.exe
  2⤵
  PID:4536
- C:\Windows\System\AVXfMqT.exe
  C:\Windows\System\AVXfMqT.exe
  2⤵
  PID:4552
- C:\Windows\System\zaIJGST.exe
  C:\Windows\System\zaIJGST.exe
  2⤵
  PID:4576
- C:\Windows\System\wGkVwSg.exe
  C:\Windows\System\wGkVwSg.exe
  2⤵
  PID:4592
- C:\Windows\System\FBaEsRc.exe
  C:\Windows\System\FBaEsRc.exe
  2⤵
  PID:4608
- C:\Windows\System\TWKOdwg.exe
  C:\Windows\System\TWKOdwg.exe
  2⤵
  PID:4628
- C:\Windows\System\azeIExg.exe
  C:\Windows\System\azeIExg.exe
  2⤵
  PID:4644
- C:\Windows\System\BPTEcfN.exe
  C:\Windows\System\BPTEcfN.exe
  2⤵
  PID:4664
- C:\Windows\System\VNUINlt.exe
  C:\Windows\System\VNUINlt.exe
  2⤵
  PID:4680
- C:\Windows\System\WmHSlUk.exe
  C:\Windows\System\WmHSlUk.exe
  2⤵
  PID:4700
- C:\Windows\System\wfAQVVf.exe
  C:\Windows\System\wfAQVVf.exe
  2⤵
  PID:4720
- C:\Windows\System\JfaDXgO.exe
  C:\Windows\System\JfaDXgO.exe
  2⤵
  PID:4736
- C:\Windows\System\JESzgmW.exe
  C:\Windows\System\JESzgmW.exe
  2⤵
  PID:4760
- C:\Windows\System\hNGjiPl.exe
  C:\Windows\System\hNGjiPl.exe
  2⤵
  PID:4784
- C:\Windows\System\AfSDmGj.exe
  C:\Windows\System\AfSDmGj.exe
  2⤵
  PID:4800
- C:\Windows\System\hhOkrOz.exe
  C:\Windows\System\hhOkrOz.exe
  2⤵
  PID:4816
- C:\Windows\System\kjqeaDM.exe
  C:\Windows\System\kjqeaDM.exe
  2⤵
  PID:4836
- C:\Windows\System\YfXVKOJ.exe
  C:\Windows\System\YfXVKOJ.exe
  2⤵
  PID:4852
- C:\Windows\System\cokcvDB.exe
  C:\Windows\System\cokcvDB.exe
  2⤵
  PID:4956
- C:\Windows\System\zUFLene.exe
  C:\Windows\System\zUFLene.exe
  2⤵
  PID:4972
- C:\Windows\System\BVFnroK.exe
  C:\Windows\System\BVFnroK.exe
  2⤵
  PID:4988
- C:\Windows\System\tyrryJi.exe
  C:\Windows\System\tyrryJi.exe
  2⤵
  PID:5004
- C:\Windows\System\DzllSWQ.exe
  C:\Windows\System\DzllSWQ.exe
  2⤵
  PID:5024
- C:\Windows\System\VqCdYYE.exe
  C:\Windows\System\VqCdYYE.exe
  2⤵
  PID:5044
- C:\Windows\System\hMrccrY.exe
  C:\Windows\System\hMrccrY.exe
  2⤵
  PID:5060
- C:\Windows\System\yxEkQkA.exe
  C:\Windows\System\yxEkQkA.exe
  2⤵
  PID:5080
- C:\Windows\System\JLsavSV.exe
  C:\Windows\System\JLsavSV.exe
  2⤵
  PID:5100
- C:\Windows\System\kzfLwxM.exe
  C:\Windows\System\kzfLwxM.exe
  2⤵
  PID:3396
- C:\Windows\System\lrEytwy.exe
  C:\Windows\System\lrEytwy.exe
  2⤵
  PID:4176
- C:\Windows\System\qoipDVp.exe
  C:\Windows\System\qoipDVp.exe
  2⤵
  PID:3348
- C:\Windows\System\LCoGtyO.exe
  C:\Windows\System\LCoGtyO.exe
  2⤵
  PID:3344
- C:\Windows\System\YeeJgDI.exe
  C:\Windows\System\YeeJgDI.exe
  2⤵
  PID:3204
- C:\Windows\System\wftNrhh.exe
  C:\Windows\System\wftNrhh.exe
  2⤵
  PID:2912
- C:\Windows\System\RIXWZmD.exe
  C:\Windows\System\RIXWZmD.exe
  2⤵
  PID:3440
- C:\Windows\System\CKxsrDV.exe
  C:\Windows\System\CKxsrDV.exe
  2⤵
  PID:4488
- C:\Windows\System\UkcZsjr.exe
  C:\Windows\System\UkcZsjr.exe
  2⤵
  PID:4560
- C:\Windows\System\RspgzHQ.exe
  C:\Windows\System\RspgzHQ.exe
  2⤵
  PID:4600
- C:\Windows\System\MLJqrct.exe
  C:\Windows\System\MLJqrct.exe
  2⤵
  PID:4676
- C:\Windows\System\IrUfwYZ.exe
  C:\Windows\System\IrUfwYZ.exe
  2⤵
  PID:4752
- C:\Windows\System\jfagPCr.exe
  C:\Windows\System\jfagPCr.exe
  2⤵
  PID:4792
- C:\Windows\System\iHtirST.exe
  C:\Windows\System\iHtirST.exe
  2⤵
  PID:4196
- C:\Windows\System\Ugfbccj.exe
  C:\Windows\System\Ugfbccj.exe
  2⤵
  PID:4204
- C:\Windows\System\gdnRVkJ.exe
  C:\Windows\System\gdnRVkJ.exe
  2⤵
  PID:4236
- C:\Windows\System\NBihooY.exe
  C:\Windows\System\NBihooY.exe
  2⤵
  PID:4364
- C:\Windows\System\LKuUgVo.exe
  C:\Windows\System\LKuUgVo.exe
  2⤵
  PID:4368
- C:\Windows\System\HiLarEr.exe
  C:\Windows\System\HiLarEr.exe
  2⤵
  PID:4888
- C:\Windows\System\kqatafu.exe
  C:\Windows\System\kqatafu.exe
  2⤵
  PID:4472
- C:\Windows\System\hLApIkd.exe
  C:\Windows\System\hLApIkd.exe
  2⤵
  PID:4652
- C:\Windows\System\OMefWDw.exe
  C:\Windows\System\OMefWDw.exe
  2⤵
  PID:4692
- C:\Windows\System\wKLNoZu.exe
  C:\Windows\System\wKLNoZu.exe
  2⤵
  PID:4896
- C:\Windows\System\rLPcjZK.exe
  C:\Windows\System\rLPcjZK.exe
  2⤵
  PID:4916
- C:\Windows\System\mRnoABU.exe
  C:\Windows\System\mRnoABU.exe
  2⤵
  PID:3512
- C:\Windows\System\BWAjAyn.exe
  C:\Windows\System\BWAjAyn.exe
  2⤵
  PID:4240
- C:\Windows\System\FHUipFG.exe
  C:\Windows\System\FHUipFG.exe
  2⤵
  PID:4280
- C:\Windows\System\YBboiAV.exe
  C:\Windows\System\YBboiAV.exe
  2⤵
  PID:4060
- C:\Windows\System\WehhyBs.exe
  C:\Windows\System\WehhyBs.exe
  2⤵
  PID:4128
- C:\Windows\System\EcpDjlZ.exe
  C:\Windows\System\EcpDjlZ.exe
  2⤵
  PID:4968
- C:\Windows\System\wugAZpI.exe
  C:\Windows\System\wugAZpI.exe
  2⤵
  PID:4772
- C:\Windows\System\cNYUaNQ.exe
  C:\Windows\System\cNYUaNQ.exe
  2⤵
  PID:4984
- C:\Windows\System\yuJtMkp.exe
  C:\Windows\System\yuJtMkp.exe
  2⤵
  PID:5056
- C:\Windows\System\goPQfoI.exe
  C:\Windows\System\goPQfoI.exe
  2⤵
  PID:4112
- C:\Windows\System\BXKAfqb.exe
  C:\Windows\System\BXKAfqb.exe
  2⤵
  PID:4428
- C:\Windows\System\jzPwhiL.exe
  C:\Windows\System\jzPwhiL.exe
  2⤵
  PID:4448
- C:\Windows\System\CiLujie.exe
  C:\Windows\System\CiLujie.exe
  2⤵
  PID:4712
- C:\Windows\System\tUCNNgH.exe
  C:\Windows\System\tUCNNgH.exe
  2⤵
  PID:4864
- C:\Windows\System\EdAfvEx.exe
  C:\Windows\System\EdAfvEx.exe
  2⤵
  PID:3732
- C:\Windows\System\dfkLFiI.exe
  C:\Windows\System\dfkLFiI.exe
  2⤵
  PID:4996
- C:\Windows\System\MDLMMST.exe
  C:\Windows\System\MDLMMST.exe
  2⤵
  PID:4304
- C:\Windows\System\hsWcgoE.exe
  C:\Windows\System\hsWcgoE.exe
  2⤵
  PID:5040
- C:\Windows\System\zeoSNsJ.exe
  C:\Windows\System\zeoSNsJ.exe
  2⤵
  PID:3284
- C:\Windows\System\fKviOlU.exe
  C:\Windows\System\fKviOlU.exe
  2⤵
  PID:4748
- C:\Windows\System\IlZfIzM.exe
  C:\Windows\System\IlZfIzM.exe
  2⤵
  PID:4620
- C:\Windows\System\FiFTklb.exe
  C:\Windows\System\FiFTklb.exe
  2⤵
  PID:3156
- C:\Windows\System\qhggzvS.exe
  C:\Windows\System\qhggzvS.exe
  2⤵
  PID:4528
- C:\Windows\System\jvzAPCp.exe
  C:\Windows\System\jvzAPCp.exe
  2⤵
  PID:4880
- C:\Windows\System\JHwhktP.exe
  C:\Windows\System\JHwhktP.exe
  2⤵
  PID:4884
- C:\Windows\System\ZLUubAH.exe
  C:\Windows\System\ZLUubAH.exe
  2⤵
  PID:4544
- C:\Windows\System\gXMyhNM.exe
  C:\Windows\System\gXMyhNM.exe
  2⤵
  PID:3848
- C:\Windows\System\UrodKZU.exe
  C:\Windows\System\UrodKZU.exe
  2⤵
  PID:4876
- C:\Windows\System\rxiEuDO.exe
  C:\Windows\System\rxiEuDO.exe
  2⤵
  PID:4904
- C:\Windows\System\qYiMiRe.exe
  C:\Windows\System\qYiMiRe.exe
  2⤵
  PID:4844
- C:\Windows\System\QRGtqfj.exe
  C:\Windows\System\QRGtqfj.exe
  2⤵
  PID:3484
- C:\Windows\System\kmNFuEB.exe
  C:\Windows\System\kmNFuEB.exe
  2⤵
  PID:4964
- C:\Windows\System\Dihvcwu.exe
  C:\Windows\System\Dihvcwu.exe
  2⤵
  PID:4132
- C:\Windows\System\ZAvohKr.exe
  C:\Windows\System\ZAvohKr.exe
  2⤵
  PID:4940
- C:\Windows\System\YpKPvqH.exe
  C:\Windows\System\YpKPvqH.exe
  2⤵
  PID:4780
- C:\Windows\System\BgmiwQC.exe
  C:\Windows\System\BgmiwQC.exe
  2⤵
  PID:5092
- C:\Windows\System\uaADdaG.exe
  C:\Windows\System\uaADdaG.exe
  2⤵
  PID:4468
- C:\Windows\System\rowrnrJ.exe
  C:\Windows\System\rowrnrJ.exe
  2⤵
  PID:4356
- C:\Windows\System\PbcyxTz.exe
  C:\Windows\System\PbcyxTz.exe
  2⤵
  PID:4568
- C:\Windows\System\kffLMLV.exe
  C:\Windows\System\kffLMLV.exe
  2⤵
  PID:5000
- C:\Windows\System\WXfGzSw.exe
  C:\Windows\System\WXfGzSw.exe
  2⤵
  PID:5020
- C:\Windows\System\aiGPIGt.exe
  C:\Windows\System\aiGPIGt.exe
  2⤵
  PID:5112
- C:\Windows\System\kfaiLwY.exe
  C:\Windows\System\kfaiLwY.exe
  2⤵
  PID:4532
- C:\Windows\System\uLbbrCU.exe
  C:\Windows\System\uLbbrCU.exe
  2⤵
  PID:4012
- C:\Windows\System\QWObXMd.exe
  C:\Windows\System\QWObXMd.exe
  2⤵
  PID:4416
- C:\Windows\System\JXmIVIG.exe
  C:\Windows\System\JXmIVIG.exe
  2⤵
  PID:4360
- C:\Windows\System\ibSjRHu.exe
  C:\Windows\System\ibSjRHu.exe
  2⤵
  PID:4320
- C:\Windows\System\nrMpcon.exe
  C:\Windows\System\nrMpcon.exe
  2⤵
  PID:4696
- C:\Windows\System\FpYquXF.exe
  C:\Windows\System\FpYquXF.exe
  2⤵
  PID:4340
- C:\Windows\System\zrgnWbp.exe
  C:\Windows\System\zrgnWbp.exe
  2⤵
  PID:5096
- C:\Windows\System\DTrxoXY.exe
  C:\Windows\System\DTrxoXY.exe
  2⤵
  PID:3488
- C:\Windows\System\soCRfuu.exe
  C:\Windows\System\soCRfuu.exe
  2⤵
  PID:4824
- C:\Windows\System\sZjSTXB.exe
  C:\Windows\System\sZjSTXB.exe
  2⤵
  PID:4276
- C:\Windows\System\hnUrZDM.exe
  C:\Windows\System\hnUrZDM.exe
  2⤵
  PID:4484
- C:\Windows\System\DEnctZh.exe
  C:\Windows\System\DEnctZh.exe
  2⤵
  PID:4412
- C:\Windows\System\jTAttZR.exe
  C:\Windows\System\jTAttZR.exe
  2⤵
  PID:5052
- C:\Windows\System\IWFDWXG.exe
  C:\Windows\System\IWFDWXG.exe
  2⤵
  PID:4432
- C:\Windows\System\fQJgUuP.exe
  C:\Windows\System\fQJgUuP.exe
  2⤵
  PID:4384
- C:\Windows\System\bXfbwuA.exe
  C:\Windows\System\bXfbwuA.exe
  2⤵
  PID:4164
- C:\Windows\System\VFpVdpr.exe
  C:\Windows\System\VFpVdpr.exe
  2⤵
  PID:4256
- C:\Windows\System\LdZGxDG.exe
  C:\Windows\System\LdZGxDG.exe
  2⤵
  PID:4588
- C:\Windows\System\YmyaTjj.exe
  C:\Windows\System\YmyaTjj.exe
  2⤵
  PID:5128
- C:\Windows\System\QDDxKdh.exe
  C:\Windows\System\QDDxKdh.exe
  2⤵
  PID:5144
- C:\Windows\System\ySHjVES.exe
  C:\Windows\System\ySHjVES.exe
  2⤵
  PID:5160
- C:\Windows\System\vjdPczX.exe
  C:\Windows\System\vjdPczX.exe
  2⤵
  PID:5176
- C:\Windows\System\LRxuaSV.exe
  C:\Windows\System\LRxuaSV.exe
  2⤵
  PID:5192
- C:\Windows\System\OfPWHYs.exe
  C:\Windows\System\OfPWHYs.exe
  2⤵
  PID:5208
- C:\Windows\System\BYXZAhk.exe
  C:\Windows\System\BYXZAhk.exe
  2⤵
  PID:5228
- C:\Windows\System\uRnKXcu.exe
  C:\Windows\System\uRnKXcu.exe
  2⤵
  PID:5244
- C:\Windows\System\QjAUFZo.exe
  C:\Windows\System\QjAUFZo.exe
  2⤵
  PID:5260
- C:\Windows\System\ThDhlZX.exe
  C:\Windows\System\ThDhlZX.exe
  2⤵
  PID:5276
- C:\Windows\System\AYQeZNa.exe
  C:\Windows\System\AYQeZNa.exe
  2⤵
  PID:5292
- C:\Windows\System\LrkHHDu.exe
  C:\Windows\System\LrkHHDu.exe
  2⤵
  PID:5308
- C:\Windows\System\JaaxzFl.exe
  C:\Windows\System\JaaxzFl.exe
  2⤵
  PID:5324
- C:\Windows\System\VUEXfJO.exe
  C:\Windows\System\VUEXfJO.exe
  2⤵
  PID:5340
- C:\Windows\System\UDcaSug.exe
  C:\Windows\System\UDcaSug.exe
  2⤵
  PID:5356
- C:\Windows\System\uwYgbuU.exe
  C:\Windows\System\uwYgbuU.exe
  2⤵
  PID:5372
- C:\Windows\System\hOXxPom.exe
  C:\Windows\System\hOXxPom.exe
  2⤵
  PID:5388
- C:\Windows\System\hiABMEa.exe
  C:\Windows\System\hiABMEa.exe
  2⤵
  PID:5404
- C:\Windows\System\whqnSEV.exe
  C:\Windows\System\whqnSEV.exe
  2⤵
  PID:5420
- C:\Windows\System\Xctuofd.exe
  C:\Windows\System\Xctuofd.exe
  2⤵
  PID:5436
- C:\Windows\System\hwXufFt.exe
  C:\Windows\System\hwXufFt.exe
  2⤵
  PID:5456
- C:\Windows\System\VniZTqZ.exe
  C:\Windows\System\VniZTqZ.exe
  2⤵
  PID:5488
- C:\Windows\System\LNRsRaT.exe
  C:\Windows\System\LNRsRaT.exe
  2⤵
  PID:5508
- C:\Windows\System\DnlJECP.exe
  C:\Windows\System\DnlJECP.exe
  2⤵
  PID:5524
- C:\Windows\System\VaSehzX.exe
  C:\Windows\System\VaSehzX.exe
  2⤵
  PID:5540
- C:\Windows\System\spDnFpw.exe
  C:\Windows\System\spDnFpw.exe
  2⤵
  PID:5556
- C:\Windows\System\ikNlQxz.exe
  C:\Windows\System\ikNlQxz.exe
  2⤵
  PID:5580
- C:\Windows\System\jWHTHKi.exe
  C:\Windows\System\jWHTHKi.exe
  2⤵
  PID:5600
- C:\Windows\System\aPBPVLc.exe
  C:\Windows\System\aPBPVLc.exe
  2⤵
  PID:5620
- C:\Windows\System\NzjhIrd.exe
  C:\Windows\System\NzjhIrd.exe
  2⤵
  PID:5636
- C:\Windows\System\vhNInwr.exe
  C:\Windows\System\vhNInwr.exe
  2⤵
  PID:5652
- C:\Windows\System\mZteBSt.exe
  C:\Windows\System\mZteBSt.exe
  2⤵
  PID:5672
- C:\Windows\System\DzqbsAu.exe
  C:\Windows\System\DzqbsAu.exe
  2⤵
  PID:5688
- C:\Windows\System\oVnilOY.exe
  C:\Windows\System\oVnilOY.exe
  2⤵
  PID:5704
- C:\Windows\System\NOQbwUh.exe
  C:\Windows\System\NOQbwUh.exe
  2⤵
  PID:5724
- C:\Windows\System\SPWUqqs.exe
  C:\Windows\System\SPWUqqs.exe
  2⤵
  PID:5740
- C:\Windows\System\zevqDzN.exe
  C:\Windows\System\zevqDzN.exe
  2⤵
  PID:5760
- C:\Windows\System\BWxQWbi.exe
  C:\Windows\System\BWxQWbi.exe
  2⤵
  PID:5776
- C:\Windows\System\awqvmnW.exe
  C:\Windows\System\awqvmnW.exe
  2⤵
  PID:5792
- C:\Windows\System\DJVHNXM.exe
  C:\Windows\System\DJVHNXM.exe
  2⤵
  PID:5812
- C:\Windows\System\sLJqgcH.exe
  C:\Windows\System\sLJqgcH.exe
  2⤵
  PID:5828
- C:\Windows\System\xOGCxEu.exe
  C:\Windows\System\xOGCxEu.exe
  2⤵
  PID:5848
- C:\Windows\System\BYohZnl.exe
  C:\Windows\System\BYohZnl.exe
  2⤵
  PID:5864
- C:\Windows\System\LaytfXn.exe
  C:\Windows\System\LaytfXn.exe
  2⤵
  PID:5880
- C:\Windows\System\AjmpmCg.exe
  C:\Windows\System\AjmpmCg.exe
  2⤵
  PID:5896
- C:\Windows\System\OAurxgV.exe
  C:\Windows\System\OAurxgV.exe
  2⤵
  PID:5912
- C:\Windows\System\habfiCI.exe
  C:\Windows\System\habfiCI.exe
  2⤵
  PID:5932
- C:\Windows\System\sqAuxAh.exe
  C:\Windows\System\sqAuxAh.exe
  2⤵
  PID:5948
- C:\Windows\System\RpHwjnW.exe
  C:\Windows\System\RpHwjnW.exe
  2⤵
  PID:5964
- C:\Windows\System\oHzSgLq.exe
  C:\Windows\System\oHzSgLq.exe
  2⤵
  PID:5980
- C:\Windows\System\welIVPE.exe
  C:\Windows\System\welIVPE.exe
  2⤵
  PID:5996
- C:\Windows\System\qdtONEK.exe
  C:\Windows\System\qdtONEK.exe
  2⤵
  PID:6016
- C:\Windows\System\LrQQtyR.exe
  C:\Windows\System\LrQQtyR.exe
  2⤵
  PID:6032
- C:\Windows\System\BehJKvE.exe
  C:\Windows\System\BehJKvE.exe
  2⤵
  PID:6048
- C:\Windows\System\gMsPntR.exe
  C:\Windows\System\gMsPntR.exe
  2⤵
  PID:6064
- C:\Windows\System\WoaCiss.exe
  C:\Windows\System\WoaCiss.exe
  2⤵
  PID:6080
- C:\Windows\System\KWvTUBP.exe
  C:\Windows\System\KWvTUBP.exe
  2⤵
  PID:6096
- C:\Windows\System\MZFKOIb.exe
  C:\Windows\System\MZFKOIb.exe
  2⤵
  PID:6116
- C:\Windows\System\fnnjjzZ.exe
  C:\Windows\System\fnnjjzZ.exe
  2⤵
  PID:6136
- C:\Windows\System\xOXgavy.exe
  C:\Windows\System\xOXgavy.exe
  2⤵
  PID:4624
- C:\Windows\System\YiXygdq.exe
  C:\Windows\System\YiXygdq.exe
  2⤵
  PID:5136
- C:\Windows\System\KbXLGMk.exe
  C:\Windows\System\KbXLGMk.exe
  2⤵
  PID:5184
- C:\Windows\System\tPshMlt.exe
  C:\Windows\System\tPshMlt.exe
  2⤵
  PID:5216
- C:\Windows\System\zzZJdeu.exe
  C:\Windows\System\zzZJdeu.exe
  2⤵
  PID:5252
- C:\Windows\System\FeKIhMk.exe
  C:\Windows\System\FeKIhMk.exe
  2⤵
  PID:5320
- C:\Windows\System\JxKQvYZ.exe
  C:\Windows\System\JxKQvYZ.exe
  2⤵
  PID:5268
- C:\Windows\System\WJocHlv.exe
  C:\Windows\System\WJocHlv.exe
  2⤵
  PID:5272
- C:\Windows\System\cTHNlhM.exe
  C:\Windows\System\cTHNlhM.exe
  2⤵
  PID:5412
- C:\Windows\System\DQwrscz.exe
  C:\Windows\System\DQwrscz.exe
  2⤵
  PID:5396
- C:\Windows\System\HCuLvkM.exe
  C:\Windows\System\HCuLvkM.exe
  2⤵
  PID:5432
- C:\Windows\System\aZgiHCN.exe
  C:\Windows\System\aZgiHCN.exe
  2⤵
  PID:5504
- C:\Windows\System\eVXVrqE.exe
  C:\Windows\System\eVXVrqE.exe
  2⤵
  PID:5476
- C:\Windows\System\zhTIgye.exe
  C:\Windows\System\zhTIgye.exe
  2⤵
  PID:5532
- C:\Windows\System\YEUstMn.exe
  C:\Windows\System\YEUstMn.exe
  2⤵
  PID:5568
- C:\Windows\System\BTXZwBB.exe
  C:\Windows\System\BTXZwBB.exe
  2⤵
  PID:5576
- C:\Windows\System\InMikTC.exe
  C:\Windows\System\InMikTC.exe
  2⤵
  PID:5592
- C:\Windows\System\UkTALpu.exe
  C:\Windows\System\UkTALpu.exe
  2⤵
  PID:5648
- C:\Windows\System\UhjljQS.exe
  C:\Windows\System\UhjljQS.exe
  2⤵
  PID:5632
- C:\Windows\System\UZGtgKX.exe
  C:\Windows\System\UZGtgKX.exe
  2⤵
  PID:5700
- C:\Windows\System\DfroOJf.exe
  C:\Windows\System\DfroOJf.exe
  2⤵
  PID:5736
- C:\Windows\System\BFUIiOS.exe
  C:\Windows\System\BFUIiOS.exe
  2⤵
  PID:5768
- C:\Windows\System\scaxJIM.exe
  C:\Windows\System\scaxJIM.exe
  2⤵
  PID:5800
- C:\Windows\System\YYKQyVT.exe
  C:\Windows\System\YYKQyVT.exe
  2⤵
  PID:5892
- C:\Windows\System\JzfoRcw.exe
  C:\Windows\System\JzfoRcw.exe
  2⤵
  PID:5840
- C:\Windows\System\oEbZtRy.exe
  C:\Windows\System\oEbZtRy.exe
  2⤵
  PID:5872
- C:\Windows\System\DwEEJwK.exe
  C:\Windows\System\DwEEJwK.exe
  2⤵
  PID:5960
- C:\Windows\System\bCStpXX.exe
  C:\Windows\System\bCStpXX.exe
  2⤵
  PID:6004
- C:\Windows\System\AbjMTEm.exe
  C:\Windows\System\AbjMTEm.exe
  2⤵
  PID:6044
- C:\Windows\System\DQksuBJ.exe
  C:\Windows\System\DQksuBJ.exe
  2⤵
  PID:6132
- C:\Windows\System\DOBUJRv.exe
  C:\Windows\System\DOBUJRv.exe
  2⤵
  PID:6112
- C:\Windows\System\qalcYbC.exe
  C:\Windows\System\qalcYbC.exe
  2⤵
  PID:5156
- C:\Windows\System\UASIbkb.exe
  C:\Windows\System\UASIbkb.exe
  2⤵
  PID:5224
- C:\Windows\System\YoMJWqt.exe
  C:\Windows\System\YoMJWqt.exe
  2⤵
  PID:5336
- C:\Windows\System\CelXxev.exe
  C:\Windows\System\CelXxev.exe
  2⤵
  PID:5400
- C:\Windows\System\NCHaJIN.exe
  C:\Windows\System\NCHaJIN.exe
  2⤵
  PID:5444
- C:\Windows\System\mWFpejH.exe
  C:\Windows\System\mWFpejH.exe
  2⤵
  PID:5472
- C:\Windows\System\wcKJaEs.exe
  C:\Windows\System\wcKJaEs.exe
  2⤵
  PID:5564
- C:\Windows\System\CJLVEUS.exe
  C:\Windows\System\CJLVEUS.exe
  2⤵
  PID:5644
- C:\Windows\System\HNRzRbq.exe
  C:\Windows\System\HNRzRbq.exe
  2⤵
  PID:5616
- C:\Windows\System\kveUOkU.exe
  C:\Windows\System\kveUOkU.exe
  2⤵
  PID:5732
- C:\Windows\System\RmdWciX.exe
  C:\Windows\System\RmdWciX.exe
  2⤵
  PID:5804
- C:\Windows\System\ZGBnuuX.exe
  C:\Windows\System\ZGBnuuX.exe
  2⤵
  PID:5920
- C:\Windows\System\OLnDeDA.exe
  C:\Windows\System\OLnDeDA.exe
  2⤵
  PID:5836
- C:\Windows\System\zlAQhuu.exe
  C:\Windows\System\zlAQhuu.exe
  2⤵
  PID:5972
- C:\Windows\System\hAHsxVg.exe
  C:\Windows\System\hAHsxVg.exe
  2⤵
  PID:6104
- C:\Windows\System\omuMtsV.exe
  C:\Windows\System\omuMtsV.exe
  2⤵
  PID:4868
- C:\Windows\System\GGQidqp.exe
  C:\Windows\System\GGQidqp.exe
  2⤵
  PID:5316
- C:\Windows\System\XXGDwaL.exe
  C:\Windows\System\XXGDwaL.exe
  2⤵
  PID:6056
- C:\Windows\System\TLdJUFf.exe
  C:\Windows\System\TLdJUFf.exe
  2⤵
  PID:6012
- C:\Windows\System\qfDrJQd.exe
  C:\Windows\System\qfDrJQd.exe
  2⤵
  PID:4316
- C:\Windows\System\OMSLjby.exe
  C:\Windows\System\OMSLjby.exe
  2⤵
  PID:5496
- C:\Windows\System\VPYTqKe.exe
  C:\Windows\System\VPYTqKe.exe
  2⤵
  PID:5384
- C:\Windows\System\smsjrCg.exe
  C:\Windows\System\smsjrCg.exe
  2⤵
  PID:5684
- C:\Windows\System\vHKafKx.exe
  C:\Windows\System\vHKafKx.exe
  2⤵
  PID:5876
- C:\Windows\System\yhxcVKy.exe
  C:\Windows\System\yhxcVKy.exe
  2⤵
  PID:5628
- C:\Windows\System\RHVypic.exe
  C:\Windows\System\RHVypic.exe
  2⤵
  PID:5696
- C:\Windows\System\wrDKfHi.exe
  C:\Windows\System\wrDKfHi.exe
  2⤵
  PID:5168
- C:\Windows\System\TUXPREX.exe
  C:\Windows\System\TUXPREX.exe
  2⤵
  PID:6108
- C:\Windows\System\falEUlT.exe
  C:\Windows\System\falEUlT.exe
  2⤵
  PID:5300
- C:\Windows\System\pTjctCD.exe
  C:\Windows\System\pTjctCD.exe
  2⤵
  PID:5516
- C:\Windows\System\qkDoQbx.exe
  C:\Windows\System\qkDoQbx.exe
  2⤵
  PID:5536
- C:\Windows\System\VeSuqhC.exe
  C:\Windows\System\VeSuqhC.exe
  2⤵
  PID:5940
- C:\Windows\System\cqkjhBl.exe
  C:\Windows\System\cqkjhBl.exe
  2⤵
  PID:5240
- C:\Windows\System\adOVGvE.exe
  C:\Windows\System\adOVGvE.exe
  2⤵
  PID:5956
- C:\Windows\System\zNHRnbh.exe
  C:\Windows\System\zNHRnbh.exe
  2⤵
  PID:5188
- C:\Windows\System\VdELaEK.exe
  C:\Windows\System\VdELaEK.exe
  2⤵
  PID:6148
- C:\Windows\System\lTsZlxS.exe
  C:\Windows\System\lTsZlxS.exe
  2⤵
  PID:6164
- C:\Windows\System\EDLZMvj.exe
  C:\Windows\System\EDLZMvj.exe
  2⤵
  PID:6180
- C:\Windows\System\xdSaUWX.exe
  C:\Windows\System\xdSaUWX.exe
  2⤵
  PID:6196
- C:\Windows\System\obuvTxI.exe
  C:\Windows\System\obuvTxI.exe
  2⤵
  PID:6212
- C:\Windows\System\WKMrwNT.exe
  C:\Windows\System\WKMrwNT.exe
  2⤵
  PID:6232
- C:\Windows\System\TmyTAwb.exe
  C:\Windows\System\TmyTAwb.exe
  2⤵
  PID:6248
- C:\Windows\System\cEZKoJR.exe
  C:\Windows\System\cEZKoJR.exe
  2⤵
  PID:6264
- C:\Windows\System\HfJKbYi.exe
  C:\Windows\System\HfJKbYi.exe
  2⤵
  PID:6284
- C:\Windows\System\RZBiDkM.exe
  C:\Windows\System\RZBiDkM.exe
  2⤵
  PID:6308
- C:\Windows\System\UisJOyC.exe
  C:\Windows\System\UisJOyC.exe
  2⤵
  PID:6324
- C:\Windows\System\lmbIUMq.exe
  C:\Windows\System\lmbIUMq.exe
  2⤵
  PID:6340
- C:\Windows\System\aIDYIhi.exe
  C:\Windows\System\aIDYIhi.exe
  2⤵
  PID:6360
- C:\Windows\System\cfDilfP.exe
  C:\Windows\System\cfDilfP.exe
  2⤵
  PID:6380
- C:\Windows\System\YCsAlsk.exe
  C:\Windows\System\YCsAlsk.exe
  2⤵
  PID:6396
- C:\Windows\System\QXPolbX.exe
  C:\Windows\System\QXPolbX.exe
  2⤵
  PID:6412
- C:\Windows\System\SgBzJJF.exe
  C:\Windows\System\SgBzJJF.exe
  2⤵
  PID:6432
- C:\Windows\System\HWDKPDQ.exe
  C:\Windows\System\HWDKPDQ.exe
  2⤵
  PID:6452
- C:\Windows\System\Reomxje.exe
  C:\Windows\System\Reomxje.exe
  2⤵
  PID:6468
- C:\Windows\System\nYKnmMB.exe
  C:\Windows\System\nYKnmMB.exe
  2⤵
  PID:6488
- C:\Windows\System\IbqOhuq.exe
  C:\Windows\System\IbqOhuq.exe
  2⤵
  PID:6504
- C:\Windows\System\tHlfSpQ.exe
  C:\Windows\System\tHlfSpQ.exe
  2⤵
  PID:6524
- C:\Windows\System\yxKCMCq.exe
  C:\Windows\System\yxKCMCq.exe
  2⤵
  PID:6540
- C:\Windows\System\XZRfibL.exe
  C:\Windows\System\XZRfibL.exe
  2⤵
  PID:6556
- C:\Windows\System\AHyzJSK.exe
  C:\Windows\System\AHyzJSK.exe
  2⤵
  PID:6572
- C:\Windows\System\Jxgyzta.exe
  C:\Windows\System\Jxgyzta.exe
  2⤵
  PID:6592
- C:\Windows\System\aqoIwIx.exe
  C:\Windows\System\aqoIwIx.exe
  2⤵
  PID:6608
- C:\Windows\System\FlZKtgd.exe
  C:\Windows\System\FlZKtgd.exe
  2⤵
  PID:6632
- C:\Windows\System\fjsPVol.exe
  C:\Windows\System\fjsPVol.exe
  2⤵
  PID:6652
- C:\Windows\System\MwjsbEc.exe
  C:\Windows\System\MwjsbEc.exe
  2⤵
  PID:6668
- C:\Windows\System\goVdrHC.exe
  C:\Windows\System\goVdrHC.exe
  2⤵
  PID:6684
- C:\Windows\System\PlEhvry.exe
  C:\Windows\System\PlEhvry.exe
  2⤵
  PID:6700
- C:\Windows\System\GUIFnRM.exe
  C:\Windows\System\GUIFnRM.exe
  2⤵
  PID:6716
- C:\Windows\System\xmkMgkI.exe
  C:\Windows\System\xmkMgkI.exe
  2⤵
  PID:6732
- C:\Windows\System\nkMCynu.exe
  C:\Windows\System\nkMCynu.exe
  2⤵
  PID:6748
- C:\Windows\System\DkCjJwg.exe
  C:\Windows\System\DkCjJwg.exe
  2⤵
  PID:6764
- C:\Windows\System\lxceipQ.exe
  C:\Windows\System\lxceipQ.exe
  2⤵
  PID:6780
- C:\Windows\System\nCAUWEb.exe
  C:\Windows\System\nCAUWEb.exe
  2⤵
  PID:6796
- C:\Windows\System\dhTzrPe.exe
  C:\Windows\System\dhTzrPe.exe
  2⤵
  PID:6812
- C:\Windows\System\IyRHEoB.exe
  C:\Windows\System\IyRHEoB.exe
  2⤵
  PID:6828
- C:\Windows\System\JREbDcS.exe
  C:\Windows\System\JREbDcS.exe
  2⤵
  PID:6876
- C:\Windows\System\JwwPDzM.exe
  C:\Windows\System\JwwPDzM.exe
  2⤵
  PID:6892
- C:\Windows\System\XOhjnws.exe
  C:\Windows\System\XOhjnws.exe
  2⤵
  PID:6908
- C:\Windows\System\IfIqsrj.exe
  C:\Windows\System\IfIqsrj.exe
  2⤵
  PID:6924
- C:\Windows\System\cjQXXnp.exe
  C:\Windows\System\cjQXXnp.exe
  2⤵
  PID:6944
- C:\Windows\System\JEJnkrW.exe
  C:\Windows\System\JEJnkrW.exe
  2⤵
  PID:6968
- C:\Windows\System\GHygulO.exe
  C:\Windows\System\GHygulO.exe
  2⤵
  PID:6984
- C:\Windows\System\nhNakXq.exe
  C:\Windows\System\nhNakXq.exe
  2⤵
  PID:7000
- C:\Windows\System\aOLKtcG.exe
  C:\Windows\System\aOLKtcG.exe
  2⤵
  PID:7016
- C:\Windows\System\nsyPNIa.exe
  C:\Windows\System\nsyPNIa.exe
  2⤵
  PID:7036
- C:\Windows\System\IdPxvXr.exe
  C:\Windows\System\IdPxvXr.exe
  2⤵
  PID:7052
- C:\Windows\System\yeRlIWX.exe
  C:\Windows\System\yeRlIWX.exe
  2⤵
  PID:7068
- C:\Windows\System\vQnwILd.exe
  C:\Windows\System\vQnwILd.exe
  2⤵
  PID:7084
- C:\Windows\System\uYydZmf.exe
  C:\Windows\System\uYydZmf.exe
  2⤵
  PID:7100
- C:\Windows\System\YMqhyYx.exe
  C:\Windows\System\YMqhyYx.exe
  2⤵
  PID:7116
- C:\Windows\System\lRoKYnn.exe
  C:\Windows\System\lRoKYnn.exe
  2⤵
  PID:7136
- C:\Windows\System\zwKaFwz.exe
  C:\Windows\System\zwKaFwz.exe
  2⤵
  PID:7156
- C:\Windows\System\BnLNeNb.exe
  C:\Windows\System\BnLNeNb.exe
  2⤵
  PID:5452
- C:\Windows\System\iPWLWwL.exe
  C:\Windows\System\iPWLWwL.exe
  2⤵
  PID:6160
- C:\Windows\System\dkOnZGA.exe
  C:\Windows\System\dkOnZGA.exe
  2⤵
  PID:5908
- C:\Windows\System\wLFYBSw.exe
  C:\Windows\System\wLFYBSw.exe
  2⤵
  PID:6224
- C:\Windows\System\irnEKVq.exe
  C:\Windows\System\irnEKVq.exe
  2⤵
  PID:6244
- C:\Windows\System\WrNGbEt.exe
  C:\Windows\System\WrNGbEt.exe
  2⤵
  PID:6260
- C:\Windows\System\zFhWxPQ.exe
  C:\Windows\System\zFhWxPQ.exe
  2⤵
  PID:6280
- C:\Windows\System\Cekfaja.exe
  C:\Windows\System\Cekfaja.exe
  2⤵
  PID:6276
- C:\Windows\System\LSTNHps.exe
  C:\Windows\System\LSTNHps.exe
  2⤵
  PID:6356
- C:\Windows\System\iWGrSCo.exe
  C:\Windows\System\iWGrSCo.exe
  2⤵
  PID:6388
- C:\Windows\System\AySPcQQ.exe
  C:\Windows\System\AySPcQQ.exe
  2⤵
  PID:6392
- C:\Windows\System\vWJFbVE.exe
  C:\Windows\System\vWJFbVE.exe
  2⤵
  PID:6448
- C:\Windows\System\UCDnoEc.exe
  C:\Windows\System\UCDnoEc.exe
  2⤵
  PID:6516
- C:\Windows\System\mYhEfPd.exe
  C:\Windows\System\mYhEfPd.exe
  2⤵
  PID:6500
- C:\Windows\System\iYxCcIb.exe
  C:\Windows\System\iYxCcIb.exe
  2⤵
  PID:6580
- C:\Windows\System\OHFmMBy.exe
  C:\Windows\System\OHFmMBy.exe
  2⤵
  PID:6568
- C:\Windows\System\wcNysSx.exe
  C:\Windows\System\wcNysSx.exe
  2⤵
  PID:6664
- C:\Windows\System\HjEXYCI.exe
  C:\Windows\System\HjEXYCI.exe
  2⤵
  PID:6712
- C:\Windows\System\WxWIqeT.exe
  C:\Windows\System\WxWIqeT.exe
  2⤵
  PID:6724
- C:\Windows\System\MBcCypm.exe
  C:\Windows\System\MBcCypm.exe
  2⤵
  PID:6600
- C:\Windows\System\vAOpOHS.exe
  C:\Windows\System\vAOpOHS.exe
  2⤵
  PID:6788
- C:\Windows\System\ejgVUFr.exe
  C:\Windows\System\ejgVUFr.exe
  2⤵
  PID:6808
- C:\Windows\System\lzEHHhx.exe
  C:\Windows\System\lzEHHhx.exe
  2⤵
  PID:6824
- C:\Windows\System\nZkxMCp.exe
  C:\Windows\System\nZkxMCp.exe
  2⤵
  PID:6848
- C:\Windows\System\ZRhAnxz.exe
  C:\Windows\System\ZRhAnxz.exe
  2⤵
  PID:6884
- C:\Windows\System\EaMVLHJ.exe
  C:\Windows\System\EaMVLHJ.exe
  2⤵
  PID:6952
- C:\Windows\System\VlnhkCe.exe
  C:\Windows\System\VlnhkCe.exe
  2⤵
  PID:6964
- C:\Windows\System\QOYxIqP.exe
  C:\Windows\System\QOYxIqP.exe
  2⤵
  PID:6900
- C:\Windows\System\HTyrRby.exe
  C:\Windows\System\HTyrRby.exe
  2⤵
  PID:6980
- C:\Windows\System\rxxzLIy.exe
  C:\Windows\System\rxxzLIy.exe
  2⤵
  PID:7032
- C:\Windows\System\XWRRvZU.exe
  C:\Windows\System\XWRRvZU.exe
  2⤵
  PID:7064
- C:\Windows\System\AJRFWqv.exe
  C:\Windows\System\AJRFWqv.exe
  2⤵
  PID:7080
- C:\Windows\System\OLeHJgK.exe
  C:\Windows\System\OLeHJgK.exe
  2⤵
  PID:7112
- C:\Windows\System\FLOStSg.exe
  C:\Windows\System\FLOStSg.exe
  2⤵
  PID:7144
- C:\Windows\System\yJPYVDk.exe
  C:\Windows\System\yJPYVDk.exe
  2⤵
  PID:6192
- C:\Windows\System\YFuvLWw.exe
  C:\Windows\System\YFuvLWw.exe
  2⤵
  PID:6220
- C:\Windows\System\WbjWGHz.exe
  C:\Windows\System\WbjWGHz.exe
  2⤵
  PID:6208
- C:\Windows\System\gnkVuaU.exe
  C:\Windows\System\gnkVuaU.exe
  2⤵
  PID:6348
- C:\Windows\System\nbHPGzY.exe
  C:\Windows\System\nbHPGzY.exe
  2⤵
  PID:6404
- C:\Windows\System\BgCSmSM.exe
  C:\Windows\System\BgCSmSM.exe
  2⤵
  PID:6440
- C:\Windows\System\qcmthpO.exe
  C:\Windows\System\qcmthpO.exe
  2⤵
  PID:6484
- C:\Windows\System\uCBtWCJ.exe
  C:\Windows\System\uCBtWCJ.exe
  2⤵
  PID:6620
- C:\Windows\System\ajOMaQn.exe
  C:\Windows\System\ajOMaQn.exe
  2⤵
  PID:6564
- C:\Windows\System\dzUgScu.exe
  C:\Windows\System\dzUgScu.exe
  2⤵
  PID:6648
- C:\Windows\System\nTdvFgf.exe
  C:\Windows\System\nTdvFgf.exe
  2⤵
  PID:6756
- C:\Windows\System\ZCoeBbT.exe
  C:\Windows\System\ZCoeBbT.exe
  2⤵
  PID:6744
- C:\Windows\System\BOMechT.exe
  C:\Windows\System\BOMechT.exe
  2⤵
  PID:6856
- C:\Windows\System\EGjKNgD.exe
  C:\Windows\System\EGjKNgD.exe
  2⤵
  PID:6916
- C:\Windows\System\fwRKJHW.exe
  C:\Windows\System\fwRKJHW.exe
  2⤵
  PID:6992
- C:\Windows\System\QIocVwq.exe
  C:\Windows\System\QIocVwq.exe
  2⤵
  PID:7024
- C:\Windows\System\LVabkKE.exe
  C:\Windows\System\LVabkKE.exe
  2⤵
  PID:7028
- C:\Windows\System\uQUrQgJ.exe
  C:\Windows\System\uQUrQgJ.exe
  2⤵
  PID:5204
- C:\Windows\System\hTxbOLG.exe
  C:\Windows\System\hTxbOLG.exe
  2⤵
  PID:6256
- C:\Windows\System\QRGySMH.exe
  C:\Windows\System\QRGySMH.exe
  2⤵
  PID:6300
- C:\Windows\System\tbQdPMS.exe
  C:\Windows\System\tbQdPMS.exe
  2⤵
  PID:6464
- C:\Windows\System\VXMCmty.exe
  C:\Windows\System\VXMCmty.exe
  2⤵
  PID:6460
- C:\Windows\System\zTBaHCQ.exe
  C:\Windows\System\zTBaHCQ.exe
  2⤵
  PID:6628
- C:\Windows\System\ovHtKSw.exe
  C:\Windows\System\ovHtKSw.exe
  2⤵
  PID:5720
- C:\Windows\System\cgDzqHt.exe
  C:\Windows\System\cgDzqHt.exe
  2⤵
  PID:6864
- C:\Windows\System\YpGkQTV.exe
  C:\Windows\System\YpGkQTV.exe
  2⤵
  PID:6932
- C:\Windows\System\zRmdLCR.exe
  C:\Windows\System\zRmdLCR.exe
  2⤵
  PID:7060
- C:\Windows\System\KPXIIjc.exe
  C:\Windows\System\KPXIIjc.exe
  2⤵
  PID:5756
- C:\Windows\System\omnYYNJ.exe
  C:\Windows\System\omnYYNJ.exe
  2⤵
  PID:6156
- C:\Windows\System\vnYQKCC.exe
  C:\Windows\System\vnYQKCC.exe
  2⤵
  PID:6588
- C:\Windows\System\SHJVNqE.exe
  C:\Windows\System\SHJVNqE.exe
  2⤵
  PID:6480
- C:\Windows\System\DkQtmMC.exe
  C:\Windows\System\DkQtmMC.exe
  2⤵
  PID:6644
- C:\Windows\System\gnmfjWd.exe
  C:\Windows\System\gnmfjWd.exe
  2⤵
  PID:6956
- C:\Windows\System\EBhrXJb.exe
  C:\Windows\System\EBhrXJb.exe
  2⤵
  PID:7008
- C:\Windows\System\lQMrWnm.exe
  C:\Windows\System\lQMrWnm.exe
  2⤵
  PID:6548
- C:\Windows\System\lHQeCqD.exe
  C:\Windows\System\lHQeCqD.exe
  2⤵
  PID:6920
- C:\Windows\System\PFNYKus.exe
  C:\Windows\System\PFNYKus.exe
  2⤵
  PID:7108
- C:\Windows\System\HqdaAkt.exe
  C:\Windows\System\HqdaAkt.exe
  2⤵
  PID:6776
- C:\Windows\System\hgjkmfh.exe
  C:\Windows\System\hgjkmfh.exe
  2⤵
  PID:7096
- C:\Windows\System\VXYiHgh.exe
  C:\Windows\System\VXYiHgh.exe
  2⤵
  PID:7188
- C:\Windows\System\CqPwxTg.exe
  C:\Windows\System\CqPwxTg.exe
  2⤵
  PID:7204
- C:\Windows\System\gaOAVHg.exe
  C:\Windows\System\gaOAVHg.exe
  2⤵
  PID:7220
- C:\Windows\System\PEPlTlt.exe
  C:\Windows\System\PEPlTlt.exe
  2⤵
  PID:7260
- C:\Windows\System\bEgtUPE.exe
  C:\Windows\System\bEgtUPE.exe
  2⤵
  PID:7292
- C:\Windows\System\dpSsvvl.exe
  C:\Windows\System\dpSsvvl.exe
  2⤵
  PID:7328
- C:\Windows\System\NKUdHfY.exe
  C:\Windows\System\NKUdHfY.exe
  2⤵
  PID:7348
- C:\Windows\System\SlPhHJQ.exe
  C:\Windows\System\SlPhHJQ.exe
  2⤵
  PID:7372
- C:\Windows\System\rxGCVne.exe
  C:\Windows\System\rxGCVne.exe
  2⤵
  PID:7388
- C:\Windows\System\vambAlU.exe
  C:\Windows\System\vambAlU.exe
  2⤵
  PID:7404
- C:\Windows\System\oPMiPQJ.exe
  C:\Windows\System\oPMiPQJ.exe
  2⤵
  PID:7424
- C:\Windows\System\HJCNGPc.exe
  C:\Windows\System\HJCNGPc.exe
  2⤵
  PID:7440
- C:\Windows\System\EbQeEHZ.exe
  C:\Windows\System\EbQeEHZ.exe
  2⤵
  PID:7456
- C:\Windows\System\bzAXMci.exe
  C:\Windows\System\bzAXMci.exe
  2⤵
  PID:7472
- C:\Windows\System\oNjuwTU.exe
  C:\Windows\System\oNjuwTU.exe
  2⤵
  PID:7488
- C:\Windows\System\jUTRJHd.exe
  C:\Windows\System\jUTRJHd.exe
  2⤵
  PID:7504
- C:\Windows\System\wDJiwSg.exe
  C:\Windows\System\wDJiwSg.exe
  2⤵
  PID:7520
- C:\Windows\System\WYFnmhd.exe
  C:\Windows\System\WYFnmhd.exe
  2⤵
  PID:7536
- C:\Windows\System\uyldWdR.exe
  C:\Windows\System\uyldWdR.exe
  2⤵
  PID:7552
- C:\Windows\System\uYMOvgc.exe
  C:\Windows\System\uYMOvgc.exe
  2⤵
  PID:7568
- C:\Windows\System\yIgUQcc.exe
  C:\Windows\System\yIgUQcc.exe
  2⤵
  PID:7584
- C:\Windows\System\xtDdSsJ.exe
  C:\Windows\System\xtDdSsJ.exe
  2⤵
  PID:7604
- C:\Windows\System\XZHPjyP.exe
  C:\Windows\System\XZHPjyP.exe
  2⤵
  PID:7620
- C:\Windows\System\roYPhjB.exe
  C:\Windows\System\roYPhjB.exe
  2⤵
  PID:7636
- C:\Windows\System\BIXGxkI.exe
  C:\Windows\System\BIXGxkI.exe
  2⤵
  PID:7652
- C:\Windows\System\CLJxFnN.exe
  C:\Windows\System\CLJxFnN.exe
  2⤵
  PID:7668
- C:\Windows\System\XcGVlue.exe
  C:\Windows\System\XcGVlue.exe
  2⤵
  PID:7684
- C:\Windows\System\WeqSnVB.exe
  C:\Windows\System\WeqSnVB.exe
  2⤵
  PID:7700
- C:\Windows\System\bgPdtKb.exe
  C:\Windows\System\bgPdtKb.exe
  2⤵
  PID:7716
- C:\Windows\System\gCJWhlJ.exe
  C:\Windows\System\gCJWhlJ.exe
  2⤵
  PID:7732
- C:\Windows\System\bHFnPyt.exe
  C:\Windows\System\bHFnPyt.exe
  2⤵
  PID:7748
- C:\Windows\System\pBguHiK.exe
  C:\Windows\System\pBguHiK.exe
  2⤵
  PID:7764
- C:\Windows\System\tJIJIsQ.exe
  C:\Windows\System\tJIJIsQ.exe
  2⤵
  PID:7780
- C:\Windows\System\oorlcOE.exe
  C:\Windows\System\oorlcOE.exe
  2⤵
  PID:7796
- C:\Windows\System\zEeUmSk.exe
  C:\Windows\System\zEeUmSk.exe
  2⤵
  PID:7812
- C:\Windows\System\RxgAgWA.exe
  C:\Windows\System\RxgAgWA.exe
  2⤵
  PID:7828
- C:\Windows\System\pClBYzh.exe
  C:\Windows\System\pClBYzh.exe
  2⤵
  PID:7844
- C:\Windows\System\vYsnutp.exe
  C:\Windows\System\vYsnutp.exe
  2⤵
  PID:7864
- C:\Windows\System\GyPBIQK.exe
  C:\Windows\System\GyPBIQK.exe
  2⤵
  PID:7880
- C:\Windows\System\AKqRslr.exe
  C:\Windows\System\AKqRslr.exe
  2⤵
  PID:7896
- C:\Windows\System\XOpmSnt.exe
  C:\Windows\System\XOpmSnt.exe
  2⤵
  PID:7916
- C:\Windows\System\RiUgxhX.exe
  C:\Windows\System\RiUgxhX.exe
  2⤵
  PID:7932
- C:\Windows\System\QxLuVMc.exe
  C:\Windows\System\QxLuVMc.exe
  2⤵
  PID:7948
- C:\Windows\System\mLTQIOj.exe
  C:\Windows\System\mLTQIOj.exe
  2⤵
  PID:7964
- C:\Windows\System\uriDCwm.exe
  C:\Windows\System\uriDCwm.exe
  2⤵
  PID:7980
- C:\Windows\System\TZEuiLB.exe
  C:\Windows\System\TZEuiLB.exe
  2⤵
  PID:7996
- C:\Windows\System\XyxBlbw.exe
  C:\Windows\System\XyxBlbw.exe
  2⤵
  PID:8012
- C:\Windows\System\qENJrlI.exe
  C:\Windows\System\qENJrlI.exe
  2⤵
  PID:8028
- C:\Windows\System\NiKDwYZ.exe
  C:\Windows\System\NiKDwYZ.exe
  2⤵
  PID:8044
- C:\Windows\System\ghQVphK.exe
  C:\Windows\System\ghQVphK.exe
  2⤵
  PID:8060
- C:\Windows\System\TLIFoph.exe
  C:\Windows\System\TLIFoph.exe
  2⤵
  PID:8076
- C:\Windows\System\lCoiAEH.exe
  C:\Windows\System\lCoiAEH.exe
  2⤵
  PID:8092
- C:\Windows\System\jqkbkap.exe
  C:\Windows\System\jqkbkap.exe
  2⤵
  PID:8108
- C:\Windows\System\cRYLPGu.exe
  C:\Windows\System\cRYLPGu.exe
  2⤵
  PID:8124
- C:\Windows\System\ZVjeZUr.exe
  C:\Windows\System\ZVjeZUr.exe
  2⤵
  PID:8144
- C:\Windows\System\uRvhVEc.exe
  C:\Windows\System\uRvhVEc.exe
  2⤵
  PID:8168
- C:\Windows\System\OlDPqnx.exe
  C:\Windows\System\OlDPqnx.exe
  2⤵
  PID:8184
- C:\Windows\System\lpeqrut.exe
  C:\Windows\System\lpeqrut.exe
  2⤵
  PID:6424
- C:\Windows\System\xccjcKa.exe
  C:\Windows\System\xccjcKa.exe
  2⤵
  PID:7216
- C:\Windows\System\xSzrJhv.exe
  C:\Windows\System\xSzrJhv.exe
  2⤵
  PID:7288
- C:\Windows\System\saIOWIo.exe
  C:\Windows\System\saIOWIo.exe
  2⤵
  PID:7500
- C:\Windows\System\puvdTYX.exe
  C:\Windows\System\puvdTYX.exe
  2⤵
  PID:7516
- C:\Windows\System\TwadLFJ.exe
  C:\Windows\System\TwadLFJ.exe
  2⤵
  PID:7592
- C:\Windows\System\usrjyow.exe
  C:\Windows\System\usrjyow.exe
  2⤵
  PID:7548
- C:\Windows\System\JkVTrNG.exe
  C:\Windows\System\JkVTrNG.exe
  2⤵
  PID:7616
- C:\Windows\System\ntnNTPy.exe
  C:\Windows\System\ntnNTPy.exe
  2⤵
  PID:7660
- C:\Windows\System\aKpxuMw.exe
  C:\Windows\System\aKpxuMw.exe
  2⤵
  PID:7728
- C:\Windows\System\PSFwRFC.exe
  C:\Windows\System\PSFwRFC.exe
  2⤵
  PID:7712
- C:\Windows\System\gnLidIu.exe
  C:\Windows\System\gnLidIu.exe
  2⤵
  PID:7788
- C:\Windows\System\pbuzhDc.exe
  C:\Windows\System\pbuzhDc.exe
  2⤵
  PID:7776
- C:\Windows\System\qHgrTep.exe
  C:\Windows\System\qHgrTep.exe
  2⤵
  PID:7824
- C:\Windows\System\LpgkepG.exe
  C:\Windows\System\LpgkepG.exe
  2⤵
  PID:7892
- C:\Windows\System\Abujqwd.exe
  C:\Windows\System\Abujqwd.exe
  2⤵
  PID:7956
- C:\Windows\System\uCWqgsW.exe
  C:\Windows\System\uCWqgsW.exe
  2⤵
  PID:7992
- C:\Windows\System\ihBrPFh.exe
  C:\Windows\System\ihBrPFh.exe
  2⤵
  PID:7908
- C:\Windows\System\NjxXcBb.exe
  C:\Windows\System\NjxXcBb.exe
  2⤵
  PID:7944
- C:\Windows\System\FhcLFZS.exe
  C:\Windows\System\FhcLFZS.exe
  2⤵
  PID:8008
- C:\Windows\System\SYdAIKA.exe
  C:\Windows\System\SYdAIKA.exe
  2⤵
  PID:8036
- C:\Windows\System\fgGntRF.exe
  C:\Windows\System\fgGntRF.exe
  2⤵
  PID:8116
- C:\Windows\System\fVNKrik.exe
  C:\Windows\System\fVNKrik.exe
  2⤵
  PID:8136
- C:\Windows\System\hodAgjn.exe
  C:\Windows\System\hodAgjn.exe
  2⤵
  PID:6296
- C:\Windows\System\SXaRetq.exe
  C:\Windows\System\SXaRetq.exe
  2⤵
  PID:6840
- C:\Windows\System\FiHnvTX.exe
  C:\Windows\System\FiHnvTX.exe
  2⤵
  PID:7200
- C:\Windows\System\vNFWkTa.exe
  C:\Windows\System\vNFWkTa.exe
  2⤵
  PID:7212
- C:\Windows\System\ddLRGzk.exe
  C:\Windows\System\ddLRGzk.exe
  2⤵
  PID:7252
- C:\Windows\System\TzjTpLL.exe
  C:\Windows\System\TzjTpLL.exe
  2⤵
  PID:7284
- C:\Windows\System\dcusGad.exe
  C:\Windows\System\dcusGad.exe
  2⤵
  PID:7316
- C:\Windows\System\rUTzynm.exe
  C:\Windows\System\rUTzynm.exe
  2⤵
  PID:7356
- C:\Windows\System\LNVIhsL.exe
  C:\Windows\System\LNVIhsL.exe
  2⤵
  PID:7340
- C:\Windows\System\poKWrgz.exe
  C:\Windows\System\poKWrgz.exe
  2⤵
  PID:7400
- C:\Windows\System\enoFORB.exe
  C:\Windows\System\enoFORB.exe
  2⤵
  PID:7480
- C:\Windows\System\TKaTIGo.exe
  C:\Windows\System\TKaTIGo.exe
  2⤵
  PID:7448
- C:\Windows\System\UIehNjJ.exe
  C:\Windows\System\UIehNjJ.exe
  2⤵
  PID:7468
- C:\Windows\System\jNkzfSX.exe
  C:\Windows\System\jNkzfSX.exe
  2⤵
  PID:7564
- C:\Windows\System\xtsQggY.exe
  C:\Windows\System\xtsQggY.exe
  2⤵
  PID:7632
- C:\Windows\System\fcuTVlM.exe
  C:\Windows\System\fcuTVlM.exe
  2⤵
  PID:7772
- C:\Windows\System\ioNXGUU.exe
  C:\Windows\System\ioNXGUU.exe
  2⤵
  PID:7804
- C:\Windows\System\ksIhfHG.exe
  C:\Windows\System\ksIhfHG.exe
  2⤵
  PID:7888
- C:\Windows\System\pLaKhiu.exe
  C:\Windows\System\pLaKhiu.exe
  2⤵
  PID:7820
- C:\Windows\System\njSaagt.exe
  C:\Windows\System\njSaagt.exe
  2⤵
  PID:7840
- C:\Windows\System\rgmfkEu.exe
  C:\Windows\System\rgmfkEu.exe
  2⤵
  PID:7940
- C:\Windows\System\iynBcTc.exe
  C:\Windows\System\iynBcTc.exe
  2⤵
  PID:8056
- C:\Windows\System\nRLfctc.exe
  C:\Windows\System\nRLfctc.exe
  2⤵
  PID:8132
- C:\Windows\System\lXzQkzR.exe
  C:\Windows\System\lXzQkzR.exe
  2⤵
  PID:7196
- C:\Windows\System\KtAKKVD.exe
  C:\Windows\System\KtAKKVD.exe
  2⤵
  PID:7176
- C:\Windows\System\WSCBQIs.exe
  C:\Windows\System\WSCBQIs.exe
  2⤵
  PID:6336
- C:\Windows\System\EcTeMHI.exe
  C:\Windows\System\EcTeMHI.exe
  2⤵
  PID:7276
- C:\Windows\System\sHnLoTs.exe
  C:\Windows\System\sHnLoTs.exe
  2⤵
  PID:7312
- C:\Windows\System\fGCgstk.exe
  C:\Windows\System\fGCgstk.exe
  2⤵
  PID:7396
- C:\Windows\System\rxDsDgR.exe
  C:\Windows\System\rxDsDgR.exe
  2⤵
  PID:7580
- C:\Windows\System\gcyXpeg.exe
  C:\Windows\System\gcyXpeg.exe
  2⤵
  PID:7496
- C:\Windows\System\gkhHAwj.exe
  C:\Windows\System\gkhHAwj.exe
  2⤵
  PID:7988
- C:\Windows\System\PCqiyBf.exe
  C:\Windows\System\PCqiyBf.exe
  2⤵
  PID:7628
- C:\Windows\System\EdOrxnQ.exe
  C:\Windows\System\EdOrxnQ.exe
  2⤵
  PID:7308
- C:\Windows\System\KGvwHHp.exe
  C:\Windows\System\KGvwHHp.exe
  2⤵
  PID:7872
- C:\Windows\System\YbgJdFF.exe
  C:\Windows\System\YbgJdFF.exe
  2⤵
  PID:7860
- C:\Windows\System\oWxdYOt.exe
  C:\Windows\System\oWxdYOt.exe
  2⤵
  PID:7256
- C:\Windows\System\RQDUpWj.exe
  C:\Windows\System\RQDUpWj.exe
  2⤵
  PID:7420
- C:\Windows\System\jVRrUTe.exe
  C:\Windows\System\jVRrUTe.exe
  2⤵
  PID:7760
- C:\Windows\System\tJuNPmq.exe
  C:\Windows\System\tJuNPmq.exe
  2⤵
  PID:6176
- C:\Windows\System\aPFTBcN.exe
  C:\Windows\System\aPFTBcN.exe
  2⤵
  PID:7324
- C:\Windows\System\elqNDLH.exe
  C:\Windows\System\elqNDLH.exe
  2⤵
  PID:8164
- C:\Windows\System\XwlGxCx.exe
  C:\Windows\System\XwlGxCx.exe
  2⤵
  PID:7852
- C:\Windows\System\WYplzQE.exe
  C:\Windows\System\WYplzQE.exe
  2⤵
  PID:8200
- C:\Windows\System\Jnbyjff.exe
  C:\Windows\System\Jnbyjff.exe
  2⤵
  PID:8216
- C:\Windows\System\sznSOwz.exe
  C:\Windows\System\sznSOwz.exe
  2⤵
  PID:8232
- C:\Windows\System\aJLonTz.exe
  C:\Windows\System\aJLonTz.exe
  2⤵
  PID:8248
- C:\Windows\System\NXrpsDd.exe
  C:\Windows\System\NXrpsDd.exe
  2⤵
  PID:8264
- C:\Windows\System\qWrKKIc.exe
  C:\Windows\System\qWrKKIc.exe
  2⤵
  PID:8288
- C:\Windows\System\XuUVbPF.exe
  C:\Windows\System\XuUVbPF.exe
  2⤵
  PID:8344
- C:\Windows\System\YfmvrAI.exe
  C:\Windows\System\YfmvrAI.exe
  2⤵
  PID:8368
- C:\Windows\System\BJChWvH.exe
  C:\Windows\System\BJChWvH.exe
  2⤵
  PID:8384
- C:\Windows\System\gYeGAJe.exe
  C:\Windows\System\gYeGAJe.exe
  2⤵
  PID:8400
- C:\Windows\System\DtYBari.exe
  C:\Windows\System\DtYBari.exe
  2⤵
  PID:8420
- C:\Windows\System\zjPJolj.exe
  C:\Windows\System\zjPJolj.exe
  2⤵
  PID:8440
- C:\Windows\System\nbhCnBt.exe
  C:\Windows\System\nbhCnBt.exe
  2⤵
  PID:8456
- C:\Windows\System\CqFyBvD.exe
  C:\Windows\System\CqFyBvD.exe
  2⤵
  PID:8472
- C:\Windows\System\ddSRpJq.exe
  C:\Windows\System\ddSRpJq.exe
  2⤵
  PID:8488
- C:\Windows\System\UrNamZp.exe
  C:\Windows\System\UrNamZp.exe
  2⤵
  PID:8508
- C:\Windows\System\riCPmpW.exe
  C:\Windows\System\riCPmpW.exe
  2⤵
  PID:8524
- C:\Windows\System\uixoTgM.exe
  C:\Windows\System\uixoTgM.exe
  2⤵
  PID:8544
- C:\Windows\System\qClrTzF.exe
  C:\Windows\System\qClrTzF.exe
  2⤵
  PID:8592
- C:\Windows\System\CmhbnEo.exe
  C:\Windows\System\CmhbnEo.exe
  2⤵
  PID:8636
- C:\Windows\System\PMnariy.exe
  C:\Windows\System\PMnariy.exe
  2⤵
  PID:8652
- C:\Windows\System\AivUbHL.exe
  C:\Windows\System\AivUbHL.exe
  2⤵
  PID:8672
- C:\Windows\System\JAQKGVW.exe
  C:\Windows\System\JAQKGVW.exe
  2⤵
  PID:8688
- C:\Windows\System\GjQzEsC.exe
  C:\Windows\System\GjQzEsC.exe
  2⤵
  PID:8704
- C:\Windows\System\MnovYJs.exe
  C:\Windows\System\MnovYJs.exe
  2⤵
  PID:8720
- C:\Windows\System\bluJJEn.exe
  C:\Windows\System\bluJJEn.exe
  2⤵
  PID:8736
- C:\Windows\System\nbdLrAk.exe
  C:\Windows\System\nbdLrAk.exe
  2⤵
  PID:8752
- C:\Windows\System\GFRhWzF.exe
  C:\Windows\System\GFRhWzF.exe
  2⤵
  PID:8772
- C:\Windows\System\JqVzgUF.exe
  C:\Windows\System\JqVzgUF.exe
  2⤵
  PID:8788
- C:\Windows\System\lfyjjff.exe
  C:\Windows\System\lfyjjff.exe
  2⤵
  PID:8804
- C:\Windows\System\QPYOKNQ.exe
  C:\Windows\System\QPYOKNQ.exe
  2⤵
  PID:8824
- C:\Windows\System\HnYGmao.exe
  C:\Windows\System\HnYGmao.exe
  2⤵
  PID:8856
- C:\Windows\System\tbYyPFb.exe
  C:\Windows\System\tbYyPFb.exe
  2⤵
  PID:8872
- C:\Windows\System\FzileUJ.exe
  C:\Windows\System\FzileUJ.exe
  2⤵
  PID:8888
- C:\Windows\System\SwRKchg.exe
  C:\Windows\System\SwRKchg.exe
  2⤵
  PID:8908
- C:\Windows\System\hZvcnKq.exe
  C:\Windows\System\hZvcnKq.exe
  2⤵
  PID:8924
- C:\Windows\System\JicPBbQ.exe
  C:\Windows\System\JicPBbQ.exe
  2⤵
  PID:8940
- C:\Windows\System\kAtLTnT.exe
  C:\Windows\System\kAtLTnT.exe
  2⤵
  PID:8956
- C:\Windows\System\UrApnKH.exe
  C:\Windows\System\UrApnKH.exe
  2⤵
  PID:8972
- C:\Windows\System\AKwtDKI.exe
  C:\Windows\System\AKwtDKI.exe
  2⤵
  PID:8988
- C:\Windows\System\rGhmnXT.exe
  C:\Windows\System\rGhmnXT.exe
  2⤵
  PID:9004
- C:\Windows\System\ppvilSt.exe
  C:\Windows\System\ppvilSt.exe
  2⤵
  PID:9020
- C:\Windows\System\qIUZQLu.exe
  C:\Windows\System\qIUZQLu.exe
  2⤵
  PID:9036
- C:\Windows\System\HiaBtCH.exe
  C:\Windows\System\HiaBtCH.exe
  2⤵
  PID:9052
- C:\Windows\System\wjhLtFi.exe
  C:\Windows\System\wjhLtFi.exe
  2⤵
  PID:9068
- C:\Windows\System\PgZjdZS.exe
  C:\Windows\System\PgZjdZS.exe
  2⤵
  PID:9084
- C:\Windows\System\eQExnlP.exe
  C:\Windows\System\eQExnlP.exe
  2⤵
  PID:9100
- C:\Windows\System\hTuLrog.exe
  C:\Windows\System\hTuLrog.exe
  2⤵
  PID:9116
- C:\Windows\System\bUpfobJ.exe
  C:\Windows\System\bUpfobJ.exe
  2⤵
  PID:9132
- C:\Windows\System\yZvcCKf.exe
  C:\Windows\System\yZvcCKf.exe
  2⤵
  PID:9148
- C:\Windows\System\wdAEcsN.exe
  C:\Windows\System\wdAEcsN.exe
  2⤵
  PID:9164
- C:\Windows\System\IJLKpNy.exe
  C:\Windows\System\IJLKpNy.exe
  2⤵
  PID:9180
- C:\Windows\System\BDFdXoo.exe
  C:\Windows\System\BDFdXoo.exe
  2⤵
  PID:9196
- C:\Windows\System\WyRLTBk.exe
  C:\Windows\System\WyRLTBk.exe
  2⤵
  PID:9212
- C:\Windows\System\TLwwOlM.exe
  C:\Windows\System\TLwwOlM.exe
  2⤵
  PID:7680
- C:\Windows\System\TFBYBCh.exe
  C:\Windows\System\TFBYBCh.exe
  2⤵
  PID:8156
- C:\Windows\System\QhmpBgr.exe
  C:\Windows\System\QhmpBgr.exe
  2⤵
  PID:8196
- C:\Windows\System\nqGTiXe.exe
  C:\Windows\System\nqGTiXe.exe
  2⤵
  PID:8260
- C:\Windows\System\IcByScl.exe
  C:\Windows\System\IcByScl.exe
  2⤵
  PID:8208
- C:\Windows\System\gIggVTH.exe
  C:\Windows\System\gIggVTH.exe
  2⤵
  PID:8276
- C:\Windows\System\DdIQyJH.exe
  C:\Windows\System\DdIQyJH.exe
  2⤵
  PID:8300
- C:\Windows\System\bqtlDYs.exe
  C:\Windows\System\bqtlDYs.exe
  2⤵
  PID:8316
- C:\Windows\System\yUWbZJX.exe
  C:\Windows\System\yUWbZJX.exe
  2⤵
  PID:8328
- C:\Windows\System\OUhuMpQ.exe
  C:\Windows\System\OUhuMpQ.exe
  2⤵
  PID:8356
- C:\Windows\System\ZzdFITN.exe
  C:\Windows\System\ZzdFITN.exe
  2⤵
  PID:8408
- C:\Windows\System\KradVyI.exe
  C:\Windows\System\KradVyI.exe
  2⤵
  PID:8396
- C:\Windows\System\sFWeYLT.exe
  C:\Windows\System\sFWeYLT.exe
  2⤵
  PID:8448
- C:\Windows\System\khYuoRQ.exe
  C:\Windows\System\khYuoRQ.exe
  2⤵
  PID:8464
- C:\Windows\System\Igrnmes.exe
  C:\Windows\System\Igrnmes.exe
  2⤵
  PID:8520
- C:\Windows\System\kkneBuV.exe
  C:\Windows\System\kkneBuV.exe
  2⤵
  PID:8532
- C:\Windows\System\rOptrAL.exe
  C:\Windows\System\rOptrAL.exe
  2⤵
  PID:8560
- C:\Windows\System\oARfjDV.exe
  C:\Windows\System\oARfjDV.exe
  2⤵
  PID:8580
- C:\Windows\System\bYIYfoQ.exe
  C:\Windows\System\bYIYfoQ.exe
  2⤵
  PID:8600
- C:\Windows\System\woByIbg.exe
  C:\Windows\System\woByIbg.exe
  2⤵
  PID:8608
- C:\Windows\System\BEwLqhl.exe
  C:\Windows\System\BEwLqhl.exe
  2⤵
  PID:8644
- C:\Windows\System\WCfPOwc.exe
  C:\Windows\System\WCfPOwc.exe
  2⤵
  PID:8712
- C:\Windows\System\isiVFKn.exe
  C:\Windows\System\isiVFKn.exe
  2⤵
  PID:8100
- C:\Windows\System\hqJKgUC.exe
  C:\Windows\System\hqJKgUC.exe
  2⤵
  PID:8732
- C:\Windows\System\ifaTHxQ.exe
  C:\Windows\System\ifaTHxQ.exe
  2⤵
  PID:8760
- C:\Windows\System\POnukDB.exe
  C:\Windows\System\POnukDB.exe
  2⤵
  PID:8812
- C:\Windows\System\rhhAoQp.exe
  C:\Windows\System\rhhAoQp.exe
  2⤵
  PID:8832
- C:\Windows\System\dOxsCAk.exe
  C:\Windows\System\dOxsCAk.exe
  2⤵
  PID:8764
- C:\Windows\System\EYzIePD.exe
  C:\Windows\System\EYzIePD.exe
  2⤵
  PID:8864
- C:\Windows\System\MqYXPgF.exe
  C:\Windows\System\MqYXPgF.exe
  2⤵
  PID:8880
- C:\Windows\System\quZGEyF.exe
  C:\Windows\System\quZGEyF.exe
  2⤵
  PID:8920
- C:\Windows\System\YZqGBeq.exe
  C:\Windows\System\YZqGBeq.exe
  2⤵
  PID:8964
- C:\Windows\System\IvCTMKD.exe
  C:\Windows\System\IvCTMKD.exe
  2⤵
  PID:8996
- C:\Windows\System\Tofkjvc.exe
  C:\Windows\System\Tofkjvc.exe
  2⤵
  PID:9016
- C:\Windows\System\nRNyXSr.exe
  C:\Windows\System\nRNyXSr.exe
  2⤵
  PID:9060
- C:\Windows\System\cwxxxNb.exe
  C:\Windows\System\cwxxxNb.exe
  2⤵
  PID:9080
- C:\Windows\System\EXeoEry.exe
  C:\Windows\System\EXeoEry.exe
  2⤵
  PID:9112
- C:\Windows\System\rCkyMhv.exe
  C:\Windows\System\rCkyMhv.exe
  2⤵
  PID:9160
- C:\Windows\System\TqnqjVy.exe
  C:\Windows\System\TqnqjVy.exe
  2⤵
  PID:9176
- C:\Windows\System\gWxHMcy.exe
  C:\Windows\System\gWxHMcy.exe
  2⤵
  PID:7336
- C:\Windows\System\tSfufDr.exe
  C:\Windows\System\tSfufDr.exe
  2⤵
  PID:9208
- C:\Windows\System\EHKJFHT.exe
  C:\Windows\System\EHKJFHT.exe
  2⤵
  PID:8240
- C:\Windows\System\AYFvaHO.exe
  C:\Windows\System\AYFvaHO.exe
  2⤵
  PID:7412
- C:\Windows\System\VgFzBWv.exe
  C:\Windows\System\VgFzBWv.exe
  2⤵
  PID:8312
- C:\Windows\System\rlBuIAK.exe
  C:\Windows\System\rlBuIAK.exe
  2⤵
  PID:8340
- C:\Windows\System\lwmgagy.exe
  C:\Windows\System\lwmgagy.exe
  2⤵
  PID:8364
- C:\Windows\System\ZXmvCTG.exe
  C:\Windows\System\ZXmvCTG.exe
  2⤵
  PID:8436
- C:\Windows\System\fZGkTwC.exe
  C:\Windows\System\fZGkTwC.exe
  2⤵
  PID:8500
- C:\Windows\System\bQlZkNa.exe
  C:\Windows\System\bQlZkNa.exe
  2⤵
  PID:8588
- C:\Windows\System\FisVhDG.exe
  C:\Windows\System\FisVhDG.exe
  2⤵
  PID:8620
- C:\Windows\System\weXTjmE.exe
  C:\Windows\System\weXTjmE.exe
  2⤵
  PID:8680
- C:\Windows\System\dIQLoEm.exe
  C:\Windows\System\dIQLoEm.exe
  2⤵
  PID:8668
- C:\Windows\System\ffrHgXp.exe
  C:\Windows\System\ffrHgXp.exe
  2⤵
  PID:8840
- C:\Windows\System\KGWPAoV.exe
  C:\Windows\System\KGWPAoV.exe
  2⤵
  PID:8904
- C:\Windows\System\fNOhfxF.exe
  C:\Windows\System\fNOhfxF.exe
  2⤵
  PID:9032
- C:\Windows\System\xcVufoh.exe
  C:\Windows\System\xcVufoh.exe
  2⤵
  PID:9012
- C:\Windows\System\VhWxcCd.exe
  C:\Windows\System\VhWxcCd.exe
  2⤵
  PID:9000
- C:\Windows\System\zKPiJUg.exe
  C:\Windows\System\zKPiJUg.exe
  2⤵
  PID:9128
- C:\Windows\System\wJdNuhu.exe
  C:\Windows\System\wJdNuhu.exe
  2⤵
  PID:7464
- C:\Windows\System\ZaTQCMM.exe
  C:\Windows\System\ZaTQCMM.exe
  2⤵
  PID:8212
- C:\Windows\System\mJTWUfx.exe
  C:\Windows\System\mJTWUfx.exe
  2⤵
  PID:8360
- C:\Windows\System\IEoTjRu.exe
  C:\Windows\System\IEoTjRu.exe
  2⤵
  PID:8552
- C:\Windows\System\RBObmJG.exe
  C:\Windows\System\RBObmJG.exe
  2⤵
  PID:8624
- C:\Windows\System\CXaibud.exe
  C:\Windows\System\CXaibud.exe
  2⤵
  PID:8980
- C:\Windows\System\RIGAsJX.exe
  C:\Windows\System\RIGAsJX.exe
  2⤵
  PID:9044
- C:\Windows\System\FdZDaRi.exe
  C:\Windows\System\FdZDaRi.exe
  2⤵
  PID:9172
- C:\Windows\System\FAWjrXS.exe
  C:\Windows\System\FAWjrXS.exe
  2⤵
  PID:8296
- C:\Windows\System\lcHtAwx.exe
  C:\Windows\System\lcHtAwx.exe
  2⤵
  PID:8576
- C:\Windows\System\rQciTRP.exe
  C:\Windows\System\rQciTRP.exe
  2⤵
  PID:8768
- C:\Windows\System\Imrsvni.exe
  C:\Windows\System\Imrsvni.exe
  2⤵
  PID:9192
- C:\Windows\System\hzPjdMJ.exe
  C:\Windows\System\hzPjdMJ.exe
  2⤵
  PID:9236
- C:\Windows\System\FpfZISE.exe
  C:\Windows\System\FpfZISE.exe
  2⤵
  PID:9260
- C:\Windows\System\dZyFETV.exe
  C:\Windows\System\dZyFETV.exe
  2⤵
  PID:9324
- C:\Windows\System\eNyDzXP.exe
  C:\Windows\System\eNyDzXP.exe
  2⤵
  PID:9340
- C:\Windows\System\xfqWRwG.exe
  C:\Windows\System\xfqWRwG.exe
  2⤵
  PID:9356
- C:\Windows\System\xCCgQTD.exe
  C:\Windows\System\xCCgQTD.exe
  2⤵
  PID:9372
- C:\Windows\System\KMuyasH.exe
  C:\Windows\System\KMuyasH.exe
  2⤵
  PID:9388
- C:\Windows\System\xbtQSsX.exe
  C:\Windows\System\xbtQSsX.exe
  2⤵
  PID:9404
- C:\Windows\System\jgQtWCO.exe
  C:\Windows\System\jgQtWCO.exe
  2⤵
  PID:9420
- C:\Windows\System\MTqEKPL.exe
  C:\Windows\System\MTqEKPL.exe
  2⤵
  PID:9436
- C:\Windows\System\ukGVdOX.exe
  C:\Windows\System\ukGVdOX.exe
  2⤵
  PID:9452
- C:\Windows\System\GiiABUN.exe
  C:\Windows\System\GiiABUN.exe
  2⤵
  PID:9468
- C:\Windows\System\LMFgioe.exe
  C:\Windows\System\LMFgioe.exe
  2⤵
  PID:9484
- C:\Windows\System\OPUBtxY.exe
  C:\Windows\System\OPUBtxY.exe
  2⤵
  PID:9504
- C:\Windows\System\xzKYBVD.exe
  C:\Windows\System\xzKYBVD.exe
  2⤵
  PID:9520
- C:\Windows\System\FXPpRIL.exe
  C:\Windows\System\FXPpRIL.exe
  2⤵
  PID:9536
- C:\Windows\System\wwAjgIf.exe
  C:\Windows\System\wwAjgIf.exe
  2⤵
  PID:9552
- C:\Windows\System\uSswycJ.exe
  C:\Windows\System\uSswycJ.exe
  2⤵
  PID:9568
- C:\Windows\System\DfelSzN.exe
  C:\Windows\System\DfelSzN.exe
  2⤵
  PID:9584
- C:\Windows\System\AGWYWkx.exe
  C:\Windows\System\AGWYWkx.exe
  2⤵
  PID:9600
- C:\Windows\System\YQPismU.exe
  C:\Windows\System\YQPismU.exe
  2⤵
  PID:9616
- C:\Windows\System\DsubnAP.exe
  C:\Windows\System\DsubnAP.exe
  2⤵
  PID:9632
- C:\Windows\System\WjjeLVd.exe
  C:\Windows\System\WjjeLVd.exe
  2⤵
  PID:9648
- C:\Windows\System\ktzvDok.exe
  C:\Windows\System\ktzvDok.exe
  2⤵
  PID:9672
- C:\Windows\System\UnjZVXP.exe
  C:\Windows\System\UnjZVXP.exe
  2⤵
  PID:9688
- C:\Windows\System\YsAlLnm.exe
  C:\Windows\System\YsAlLnm.exe
  2⤵
  PID:9704
- C:\Windows\System\NBsYLUj.exe
  C:\Windows\System\NBsYLUj.exe
  2⤵
  PID:9732
- C:\Windows\System\RjfDOcy.exe
  C:\Windows\System\RjfDOcy.exe
  2⤵
  PID:9844
- C:\Windows\System\PBlLZyt.exe
  C:\Windows\System\PBlLZyt.exe
  2⤵
  PID:9860
- C:\Windows\System\MREgral.exe
  C:\Windows\System\MREgral.exe
  2⤵
  PID:9876
- C:\Windows\System\SvoXkSM.exe
  C:\Windows\System\SvoXkSM.exe
  2⤵
  PID:9892
- C:\Windows\System\CojvyjX.exe
  C:\Windows\System\CojvyjX.exe
  2⤵
  PID:9908
- C:\Windows\System\UeeoLCu.exe
  C:\Windows\System\UeeoLCu.exe
  2⤵
  PID:9924
- C:\Windows\System\VeOWpoa.exe
  C:\Windows\System\VeOWpoa.exe
  2⤵
  PID:9940
- C:\Windows\System\GORGIFg.exe
  C:\Windows\System\GORGIFg.exe
  2⤵
  PID:9956
- C:\Windows\System\XYbdzZr.exe
  C:\Windows\System\XYbdzZr.exe
  2⤵
  PID:9972
- C:\Windows\System\IucZcfF.exe
  C:\Windows\System\IucZcfF.exe
  2⤵
  PID:10232
- C:\Windows\System\tIBCRAn.exe
  C:\Windows\System\tIBCRAn.exe
  2⤵
  PID:9292
- C:\Windows\System\dGCorEE.exe
  C:\Windows\System\dGCorEE.exe
  2⤵
  PID:9308
- C:\Windows\System\PFWQrzX.exe
  C:\Windows\System\PFWQrzX.exe
  2⤵
  PID:9316
- C:\Windows\System\VHUCErK.exe
  C:\Windows\System\VHUCErK.exe
  2⤵
  PID:8852
- C:\Windows\System\bGGTuwO.exe
  C:\Windows\System\bGGTuwO.exe
  2⤵
  PID:9416
- C:\Windows\System\CYexaRX.exe
  C:\Windows\System\CYexaRX.exe
  2⤵
  PID:9108
- C:\Windows\System\rGjMFsV.exe
  C:\Windows\System\rGjMFsV.exe
  2⤵
  PID:8700
- C:\Windows\System\OWvGCXx.exe
  C:\Windows\System\OWvGCXx.exe
  2⤵
  PID:9252
- C:\Windows\System\JSltzPF.exe
  C:\Windows\System\JSltzPF.exe
  2⤵
  PID:9336
- C:\Windows\System\lPUajkE.exe
  C:\Windows\System\lPUajkE.exe
  2⤵
  PID:9444
- C:\Windows\System\stagsqh.exe
  C:\Windows\System\stagsqh.exe
  2⤵
  PID:9476
- C:\Windows\System\tmYSjhx.exe
  C:\Windows\System\tmYSjhx.exe
  2⤵
  PID:9544
- C:\Windows\System\MpiDoiT.exe
  C:\Windows\System\MpiDoiT.exe
  2⤵
  PID:9580
- C:\Windows\System\sgsJprp.exe
  C:\Windows\System\sgsJprp.exe
  2⤵
  PID:9492
- C:\Windows\System\CfCfuel.exe
  C:\Windows\System\CfCfuel.exe
  2⤵
  PID:9596
- C:\Windows\System\ZXLMsff.exe
  C:\Windows\System\ZXLMsff.exe
  2⤵
  PID:9720
- C:\Windows\System\bBwfPnw.exe
  C:\Windows\System\bBwfPnw.exe
  2⤵
  PID:9748
- C:\Windows\System\ZOgVXRp.exe
  C:\Windows\System\ZOgVXRp.exe
  2⤵
  PID:9768
- C:\Windows\System\WHRFClE.exe
  C:\Windows\System\WHRFClE.exe
  2⤵
  PID:9792
- C:\Windows\System\xxaQWuX.exe
  C:\Windows\System\xxaQWuX.exe
  2⤵
  PID:9808
- C:\Windows\System\bQZOZHL.exe
  C:\Windows\System\bQZOZHL.exe
  2⤵
  PID:9824
- C:\Windows\System\GrstApv.exe
  C:\Windows\System\GrstApv.exe
  2⤵
  PID:9852
- C:\Windows\System\UaTyOSK.exe
  C:\Windows\System\UaTyOSK.exe
  2⤵
  PID:9884
- C:\Windows\System\HHxShDs.exe
  C:\Windows\System\HHxShDs.exe
  2⤵
  PID:9948
- C:\Windows\System\jRNWUqr.exe
  C:\Windows\System\jRNWUqr.exe
  2⤵
  PID:9964
- C:\Windows\System\LFWTTpV.exe
  C:\Windows\System\LFWTTpV.exe
  2⤵
  PID:9988
- C:\Windows\System\DKmNyfX.exe
  C:\Windows\System\DKmNyfX.exe
  2⤵
  PID:10036
- C:\Windows\System\GjhOasp.exe
  C:\Windows\System\GjhOasp.exe
  2⤵
  PID:10056
- C:\Windows\System\AxXaUkk.exe
  C:\Windows\System\AxXaUkk.exe
  2⤵
  PID:10108
- C:\Windows\System\bZOKQSp.exe
  C:\Windows\System\bZOKQSp.exe
  2⤵
  PID:10044
- C:\Windows\System\bOhftDy.exe
  C:\Windows\System\bOhftDy.exe
  2⤵
  PID:10080
- C:\Windows\System\VPqJdoP.exe
  C:\Windows\System\VPqJdoP.exe
  2⤵
  PID:10116
- C:\Windows\System\gLeysTo.exe
  C:\Windows\System\gLeysTo.exe
  2⤵
  PID:10140
- C:\Windows\System\wzhlvcv.exe
  C:\Windows\System\wzhlvcv.exe
  2⤵
  PID:10156
- C:\Windows\System\tfjRVvA.exe
  C:\Windows\System\tfjRVvA.exe
  2⤵
  PID:10172
- C:\Windows\System\wTASuOt.exe
  C:\Windows\System\wTASuOt.exe
  2⤵
  PID:10188
- C:\Windows\System\oniwDik.exe
  C:\Windows\System\oniwDik.exe
  2⤵
  PID:10212
- C:\Windows\System\rarUAYy.exe
  C:\Windows\System\rarUAYy.exe
  2⤵
  PID:9500
- C:\Windows\System\QNWczne.exe
  C:\Windows\System\QNWczne.exe
  2⤵
  PID:9656
- C:\Windows\System\nwMWRaH.exe
  C:\Windows\System\nwMWRaH.exe
  2⤵
  PID:9712
- C:\Windows\System\vtUFfVG.exe
  C:\Windows\System\vtUFfVG.exe
  2⤵
  PID:9780
- C:\Windows\System\SnayYMC.exe
  C:\Windows\System\SnayYMC.exe
  2⤵
  PID:9920
- C:\Windows\System\XjrCptb.exe
  C:\Windows\System\XjrCptb.exe
  2⤵
  PID:9952
- C:\Windows\System\mSeEseR.exe
  C:\Windows\System\mSeEseR.exe
  2⤵
  PID:10012
- C:\Windows\System\zLUMHrE.exe
  C:\Windows\System\zLUMHrE.exe
  2⤵
  PID:10016
- C:\Windows\System\TtHeeIg.exe
  C:\Windows\System\TtHeeIg.exe
  2⤵
  PID:10052
- C:\Windows\System\WfgYmIm.exe
  C:\Windows\System\WfgYmIm.exe
  2⤵
  PID:10112
- C:\Windows\System\eFCnTXT.exe
  C:\Windows\System\eFCnTXT.exe
  2⤵
  PID:10100
- C:\Windows\System\FtuTYdM.exe
  C:\Windows\System\FtuTYdM.exe
  2⤵
  PID:10168
- C:\Windows\System\KaJWsaj.exe
  C:\Windows\System\KaJWsaj.exe
  2⤵
  PID:10220
- C:\Windows\System\NquiFVS.exe
  C:\Windows\System\NquiFVS.exe
  2⤵
  PID:8428
- C:\Windows\System\BamIchv.exe
  C:\Windows\System\BamIchv.exe
  2⤵
  PID:9284
- C:\Windows\System\CAhGPPi.exe
  C:\Windows\System\CAhGPPi.exe
  2⤵
  PID:9348
- C:\Windows\System\OCWMniQ.exe
  C:\Windows\System\OCWMniQ.exe
  2⤵
  PID:9820
- C:\Windows\System\VNKEbld.exe
  C:\Windows\System\VNKEbld.exe
  2⤵
  PID:9224
- C:\Windows\System\QsuVPAP.exe
  C:\Windows\System\QsuVPAP.exe
  2⤵
  PID:9248

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BvlYwGY.exe

Filesize
1.4MB

MD5
7f013e3940ced1e5dfeefe218392cb67

SHA1
8f05ff94184aec5d4c778affc9de4e5d53f73b49

SHA256
05c55d3abdcf55ad1395f2366ef14739bf5525040c33f0e447131135d81dfc39

SHA512
85b31898ead3c91b5319f60c2a58761a6ea4297ecc14fdd61e291433b9d4e252a45321cdeab5eeb250c4e710ffab066591f1d985007449bd0dcbe908bc21a78e

Download Submit
C:\Windows\system\EonADst.exe

Filesize
1.4MB

MD5
1a3edd6f27eb2bcac1c3531f85ae63c4

SHA1
5635fb992c67d9d7f90c344945ab31c94e11d0f8

SHA256
88975ce0406f083e94faa3e33277669dd591492bcb9e9b61c2bace868c8d1492

SHA512
638e27fad270394c533a6858b04c92bc3eda4831a5a5cd92de69dab71b54651b4014ef07ab875911471523274e1022bef5ed29bb457ba3966b8b6be1da5c87b1

Download Submit
C:\Windows\system\FPaJRht.exe

Filesize
1.4MB

MD5
6785974b077db9d41d2dd53ae786f4a5

SHA1
ea6d6ce9f8c9a9dde00ad23cafe54146548932fe

SHA256
495c87c33b5037a824e8348eb42b0b2d2a83371ebaa512f075671a5d73736073

SHA512
6b68a4a1c2692fd9d0ff1e4841ce025440a1bc787291287f7200bbc6fa0f5349693abaed58bfe93be3098e83165bcc622a232cf3d614bdd10453219c1613facc

Download Submit
C:\Windows\system\FpKnhCl.exe

Filesize
1.4MB

MD5
0351cd74f3e4b0766aa24b18d0936183

SHA1
94a834b5f9bd19dfc1bc4d9fe5b84d90628727fb

SHA256
7ea73b16ae9a604887de927ab600b140c317129dc2b2a7545646505f8c3ca472

SHA512
b5ad8dabaf51a9792eac0c39b6a882f283c7fd171b311757ba9b9a71819e5cf884d302f8145fba160ee0777661880ffde1b55089e98381e9218aeb3b1cb6d418

Download Submit
C:\Windows\system\HjGUdvF.exe

Filesize
1.4MB

MD5
2f939b153a3b68fc3d9b678ac20dfbf7

SHA1
3a583babb75f6f4f3b3874561980e621da80b5e3

SHA256
15d9b02db4880557a9bb01bca942e67695632918b9aa3743df28ca5da791b90b

SHA512
f83d4d23c1b1e095a4408804a6ef41d236d3072b741beba9ddb6e64451d45100be8a0c4782d6a76ea1ab01da9cb8ba331cad389e2540f5357e613adb58c13834

Download Submit
C:\Windows\system\MakSPyW.exe

Filesize
1.4MB

MD5
b3622d3a738de86ba3502e98ecb63658

SHA1
eec6d45060f903373a1e8a0cee4135463e9571f0

SHA256
cd201c6b6c5f8b4961813adbf4fb7e7cd581327f59ea9aac8328c63058392d91

SHA512
90d75918896f01c1a6b7137c81a291b12278927366ad95c9221786d7cbd3bd23ca6afad7123df471a1503741ef5b4a966da5908fd26c56e3ec328cb8a04a2a13

Download Submit
C:\Windows\system\MpfzvxS.exe

Filesize
1.4MB

MD5
1fc589d69c2386b73087e9331be550d5

SHA1
f4cf17706eba4abbe5f112f899ac7f005bf853cc

SHA256
a65ff267f23c20a1280fff3429912855d1121aa4379b6fe3338608638a602b92

SHA512
0d659ca8b567dc03ac498bdb3441ee3df981e9bc429f2ea8a2dad433657e339155dde7469dac71d672304680cd16834891d78f509e266090019a647b311c1215

Download Submit
C:\Windows\system\RcVCbDh.exe

Filesize
1.4MB

MD5
40cc05a0a2da4e48c294b6fae268b10f

SHA1
4d6b1a4864cb1d08b803e3aec2f8f161bc0a43c9

SHA256
fe4c6a8bd41b2c2c26f10d7d3dc6a8f8f0404b52449e599d67a0ed654323de30

SHA512
e2a09e1f7b5ec0b207ff896726ab3f24a3c590289e18e892c7e26944259f6873a728c87f128d21a9bafa6db0a9f8c7b68d65f1dd334228abdbc777d452ec0621

Download Submit
C:\Windows\system\TUBbWNk.exe

Filesize
1.4MB

MD5
dbde9354ae3a88404af1eabe17574151

SHA1
e7de213f4e7277c81b52ea8dd80b57e48593fe4d

SHA256
30fe9fc5b1c8071ba00d7cf6ea3fb2ef29ad1542f876d40f3116363bd5928171

SHA512
64a41edc97c0f7510f6168ecf02389d0dd08f5e3df1e159f417158f27da3d286ce091a504ccf229efed1b4b0184b0714a3863ce29c3640613661d245fbd3d576

Download Submit
C:\Windows\system\UfiWkqa.exe

Filesize
1.4MB

MD5
6c70951c3efcadbecfab4ccd197dfba7

SHA1
0945de6fb5947b33f617564d2768dbfc3e097d48

SHA256
7914ec28641dc88b6fef7a75fa9af4744ba98e35ba1e582171b0b1d8e5f58a14

SHA512
e012d06e83677450d4eb70ec00d4f0766e82fc458a7927961f16afd82cc984958ac72196f51bda4c1036af33dab0cb4dd2aa3273f4d4ace869e7b6db21943592

Download Submit
C:\Windows\system\VGEeFeS.exe

Filesize
1.4MB

MD5
2fb3c98f03481b57e485429766ada16b

SHA1
bafcb013bc1d486bdce669ec7852103cb2f7f643

SHA256
2444ba63abf67d0c5d1520db34f908cf98be43d8c64310f0f172f38d04f494b5

SHA512
68cf2a02a901b4eb0f521704009bffcab05dd544d9890b2c416fb77d5068d68d4f735d2a569a4446b616c9b02457ab1108422cfd3d9c3d735c93339e51099d45

Download Submit
C:\Windows\system\WwrJwwv.exe

Filesize
1.4MB

MD5
cb7361d8392116c86521fe54db5cdd2b

SHA1
aa34b73fe3185040c40b9de8440c97b48591bc73

SHA256
1be3b63f4a922f451ea918b51623486fa058ee40790ad7327af286598f5b4294

SHA512
beb928fcaa22181efc6a77e6a2916e715148180ee16d52999bd6bd455701049729ef428dcc3171b2c253d7b54b83bc2f6af6f46b7e84475b03000bf62d92a230

Download Submit
C:\Windows\system\bOyTnyo.exe

Filesize
1.4MB

MD5
161e6b52d54adf08322db89b335bc2c7

SHA1
3420a21276dd8e8df6d42ecff7ccb854570521f1

SHA256
52565abfd3a990504dcdfb3434481b6d48577230ef920a64843d9e9b228356b8

SHA512
4f7f80df38c470b12fbc615af229dbccd0d346f71bc7a8a535e63f5b5878081d39fe96e2d3d0da0d3b213c38a9c298d45631b858e934053e25cb68bb8d91a33b

Download Submit
C:\Windows\system\czOQeWJ.exe

Filesize
1.4MB

MD5
bcc55bd95cff9c87a45d79575ceb6a17

SHA1
c4d2be7867663edf73ac8281242923ccbc1f9f7f

SHA256
e7a9a98ea56945efbc10ea3a47cda792f1e1b9c4cce9e993c04466a529d5f502

SHA512
4b6b879983e368136c43bab07607a189bf7f0b4dc95fa58dee15ccec2b4085d80e1fc6440d84fc45020e2db95ffd93a63dd51e6ee54afca3fbfa927326d62e06

Download Submit
C:\Windows\system\dnyjTVo.exe

Filesize
1.4MB

MD5
73a1dea0f180a8e53c14707fee711ead

SHA1
272030d1326a4c74d32fd31fc4ad557edb682772

SHA256
4cc642598dd9bdc3e3018a7f481b1604fd04d9400b21543ab0644376ca69571d

SHA512
a2afe29ae53c89d81c9efed47e7f5f63fe403f7850284b3d9c8af23461013d4a9e5837bb9cc983e43376dadf9b32e4f786406b1e1511b24d00e16be13fd5dd5a

Download Submit
C:\Windows\system\dzaCTOf.exe

Filesize
1.4MB

MD5
7e7071fc7b3b9f3c69a01916140a6803

SHA1
0157ea3ad5be557eee6b491c59c49b4b4cd5ce66

SHA256
9563213395b98b0556b2bac69d93542b1d9adb53889d4bb22057979833f90c59

SHA512
23dde0353ef1d99708def9c9c4e02aa3a6e67e2256a4e1de877661740ceb9ea8b269dcf58d8497d474dfd08167b31f35a84969da394c254009561fe9d9875c40

Download Submit
C:\Windows\system\hMvEcpd.exe

Filesize
1.4MB

MD5
0c5a7e462162754b9d034bb1b09a0008

SHA1
ca6f635eb3c6f39707c6ac3bb86ad5f1176c3568

SHA256
2a68d4556944cd147b16c79a3e287a1acd5ac52265ffc5ba06420c8e4373b44e

SHA512
3dd59ae74c8b1594a30d1fce0452ad5fe7b6cc21f3b1e1b1cd42a77d8b8f3ede07b234bd2e7c917d07700ee413038213d3ef6a40a1ace1a8cd2f9124a13a9dea

Download Submit
C:\Windows\system\jmsVlzm.exe

Filesize
1.4MB

MD5
218eac156d78af96f7515bb1adbe14ec

SHA1
df34d9dc1bb2a80987a889bc2961d9e651ea6f4c

SHA256
7028e72015389010088c0bd35877ee43a7ecb695a3c52bf900064a18958c40d0

SHA512
520dd91413f6feb9c2e9376684d901364ed3376fd8826d236f190330da999b6758920bec31eede0f1e6191f6263880c25b961e3355928e5e41b6309c59a59753

Download Submit
C:\Windows\system\lceSxKj.exe

Filesize
1.4MB

MD5
1b2c649a77f06e074c492f06cd6df76a

SHA1
36e02c32438ad06d775e8d846278179e5e085094

SHA256
56c6078eb8b48f70c033da4b95211a131613c44d414bf3e5aceaf155552f5731

SHA512
05516094791838c93c14b963456badbe29a94d97e138cfae93ae040fdf9060171d36b7974f87d5990cd1428db3ed23c5fb095a46d7c6fcddb7d4628b81e226e1

Download Submit
C:\Windows\system\qjrDjdN.exe

Filesize
1.4MB

MD5
dea16f74515c9af26ad13d3ecba55ec0

SHA1
fcd533276e3945e25bdde6801d98afe9d03aa200

SHA256
adc5a2e4fac7b9273f4cf68d03cb742c80d0966f786632040beedc933d4703c2

SHA512
24ab0dc3cbae985ce663ad108659a248549b1812c5186c659f16bc79cba26601f182b5e51af171ff7def44ba9e746a56356640df3307444bd726133b6d9486f8

Download Submit
C:\Windows\system\tUVyUAj.exe

Filesize
1.4MB

MD5
26e21a6d1c757413704fa49192a9e851

SHA1
39c8f2f7e85db614fcd1ff575ec87b227c998730

SHA256
dce9a4f1fe85135c5a111e35ec9f9dac75c6c78190f7090c37f458788ac35886

SHA512
ea4ec78758a04c967d7de58c81a81d0ebc6f1a4bb25304eacc2e49323a46ec9b7ae225705609ef1009c30b792a5c2ded9348448865a3e10166e066272478b87b

Download Submit
C:\Windows\system\uWpcApA.exe

Filesize
1.4MB

MD5
bf0d7923861f8b66a03b5a9d881cc41a

SHA1
ba667791752fc4896bf12cf3b38347a6af83dd48

SHA256
e3f3edf7ffb1539885857e610da441aeae4de7df2d911908030c4d5cdb832d38

SHA512
4b26ae57e4fe33724ff7c2c253b8e7b203a354259ce2fd98813015ad639ec08d59f739e6ba27ea153fbf894bd7f527f09034c86adcf93a28397ffd219984fe0d

Download Submit
C:\Windows\system\wwEwaKb.exe

Filesize
1.4MB

MD5
7efc6ab994e87957c64f69b75ae3d674

SHA1
19102aee95afccaa2edfb9c3ba0f57de987c6f94

SHA256
76cea6f3a9d710053b6bc68f98803de39a7ea2e958b149494153716d6ea0ed5b

SHA512
bcd13844bc4aacebc461bd12fc4b6acf64cd633ccec619c767cb278676288cf1d36bd831551756a8f61113192d91ca33443cfcff2a1ec94156c823b0a92c3f2d

Download Submit
C:\Windows\system\xDMjGuv.exe

Filesize
1.4MB

MD5
d7e28841d10a5946e6d99f2b404b27f3

SHA1
e8a28f538783e1ae958d8ae76772c9510ea7da78

SHA256
54bb4da58b67a40498d3df4e38e7ef2a1e0169183f5659e444c2defbbb1fbb4f

SHA512
f23403a993f06c91bc12d0052fa2e5857161b664395c1fe366758418b3bfe50ffc92888c79c5853ea3c9b4159b256b6396d472d892f4066020aa4d38b6fd6fc0

Download Submit
C:\Windows\system\xYlZihl.exe

Filesize
1.4MB

MD5
925756a75822a97491ff80b544d59e7c

SHA1
d2650716f9816abd2063a17973625e9ec80483e7

SHA256
8558bfac9d596041aca16d328c47ac0d89a8d7249f150129d8ca10f123445124

SHA512
e6fdc8ba756c1cf0c886cceb2d81300c3a4df476341f9d2109a7066ec03f17ff4afcc3990a41adb9955ee0345b39cf4634d1d9ff5cd9c11d5b66c00b853c4f46

Download Submit
C:\Windows\system\xaSmxJy.exe

Filesize
1.4MB

MD5
37bad1417758e1a402b2b230432cc6a4

SHA1
bd01ad9e519ce5dfab3d1a153dde8d75b69c95e1

SHA256
3af5c90d9f51c8c75217fb61358b4b3051d98242a4d4577d316ed19ddc12f046

SHA512
4ebdeecf743b4c510e629b709e495d364370e5cc23a46bfa81cd39d20b66259bd5276b4127d9ee6163a6affb7e68a53d2c8914d0b4348619d8a482109c952bb8

Download Submit
C:\Windows\system\xbOzWAg.exe

Filesize
1.4MB

MD5
4ad2ee2bc8e6f3e24659eeb5bea08523

SHA1
383a7e2b485bf670481d08cb236c7d7376ec3fd9

SHA256
8e844799bec2b4e11089b55ed9084e301b3e6a121f73d97e33bc5e077508f49f

SHA512
4eed4a271037b4602417bd1084a46aca9f1b1fe75986a5a469d887a17d8a5b9f640813a167f5d981d97af41e0c71cfb089f9e63a7aaf88ad7a48b804f4c674c4

Download Submit
C:\Windows\system\yFxNXFW.exe

Filesize
1.4MB

MD5
1b6069bd02ac1de13abc4f796db5f859

SHA1
412ae3fc20850830bbf26b7f1c5d383e8ce253cc

SHA256
0cdf64647e1f0de39d2f42c31f8670f9a2adc1275e151db0e2d2ad1bf70d2be9

SHA512
9505e378e5d8481aa54a4b7cb8c505b58474e7724ecfbd29a735bd19a372b57bcc49bd9c39190583c6af6440e65b961c9941284eefe56e4ef268c5dafcb09efc

Download Submit
C:\Windows\system\zticPcn.exe

Filesize
1.4MB

MD5
1f93f3f21f9bc7fdbe20957cadedc8ac

SHA1
5ee80bae6c39be10c02ddf83261c31034806d5f6

SHA256
7466231361404745e93595ad06263198e6516dc4b39739892c5dd5d8669bf8bf

SHA512
c1f1083d213df812dd776165fb988ba93bdedb4552a1fb0e294c1bc02f4d70a39d5e396e7e605b36437e6038bf10e81247bab88ebe643bc270c5cb3816eba96c

Download Submit
\Windows\system\KfZwzDe.exe

Filesize
1.4MB

MD5
d4b832493fad68a4f7a57f26ae78d3cd

SHA1
2c2af6bb206ae75615d79e328bc5637d95c5d416

SHA256
f7edf69f0132f71f6c7d6473ba82f8cf0148582f89d91f446520a4e6b9887f7d

SHA512
c6ffabaf43a6fd5ea371c017e9bd8ef83a9978df3ae2ed62eeed878b3df0cf788c18f77de05f70701a658252e3350ca906b6a5b590ab6819dc641fa07e3f17bc

Download Submit
\Windows\system\PSoqWYD.exe

Filesize
1.4MB

MD5
1c7f4fcfb0ed56236c3ebec83579a1b4

SHA1
0f2071dce372f422963bbaa748a28bdbcb1d06d1

SHA256
26a6787b0f33861291c572857a543d432e1c2d886a0efd867b35e18adc77fa5b

SHA512
7ac5281b362bded624008a454bf917cb99197f87a5c7a6e841a8b047097f5f24dc49affe333c4b9dcbe960714c8d2cdc82877343fb68cb644ad294510668889e

Download Submit
\Windows\system\vnFXqUP.exe

Filesize
1.4MB

MD5
cedd4e93bfc4c8b84ad08b97af8b1d5c

SHA1
7df3af6d420de191d486564ac94dd70e71c80468

SHA256
8c24744cad7261b55fd3eb5f2a6a987f0dea9536bbd5bbfe68a876d972cfe459

SHA512
1063974feff1bc2149998cd15034026bf23d576d0cc66bb8ab5683649ed82b7689c53fd4aeb683f0bc1477eca44490e03c7ae09dce795e4b312fda35f11cdd68

Download Submit
memory/1684-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download