xmrig | 029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 19:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
Size

1.5MB
MD5

26a59c407af6004ba70c2c03e710df19
SHA1

8bf6cd4d79c81d43cbb06db4a802225bc9dfb2eb
SHA256

029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe
SHA512

e6695023653638b7a89b9fc726b32d77e691735655b8124979b12e523c30cef40cf9db9b0de27d08078f6b0f482be015b608d6b931db10bd3bd6631e85e48277
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2xGKjq/6:GemTLkNdfE0pZyp

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000120d6-2.dat	xmrig
behavioral1/files/0x000f000000018683-9.dat	xmrig
behavioral1/files/0x0006000000018697-8.dat	xmrig
behavioral1/files/0x000600000001871c-21.dat	xmrig
behavioral1/files/0x0005000000019428-60.dat	xmrig
behavioral1/files/0x0005000000019520-94.dat	xmrig
behavioral1/files/0x0005000000019543-112.dat	xmrig
behavioral1/files/0x000500000001964f-128.dat	xmrig
behavioral1/files/0x0005000000019647-124.dat	xmrig
behavioral1/files/0x0005000000019645-121.dat	xmrig
behavioral1/files/0x00050000000195a8-116.dat	xmrig
behavioral1/files/0x0005000000019535-108.dat	xmrig
behavioral1/files/0x000500000001952b-101.dat	xmrig
behavioral1/files/0x000500000001952e-104.dat	xmrig
behavioral1/files/0x0005000000019518-92.dat	xmrig
behavioral1/files/0x0005000000019510-88.dat	xmrig
behavioral1/files/0x0005000000019508-84.dat	xmrig
behavioral1/files/0x0005000000019502-80.dat	xmrig
behavioral1/files/0x00050000000194e1-76.dat	xmrig
behavioral1/files/0x00050000000194d5-72.dat	xmrig
behavioral1/files/0x00050000000194c3-68.dat	xmrig
behavioral1/files/0x00050000000194ad-64.dat	xmrig
behavioral1/files/0x0005000000019426-56.dat	xmrig
behavioral1/files/0x00050000000193f9-52.dat	xmrig
behavioral1/files/0x00050000000193dc-48.dat	xmrig
behavioral1/files/0x00050000000193d0-44.dat	xmrig
behavioral1/files/0x00050000000193cc-40.dat	xmrig
behavioral1/files/0x000500000001939f-36.dat	xmrig
behavioral1/files/0x0008000000018d83-32.dat	xmrig
behavioral1/files/0x0007000000018be7-29.dat	xmrig
behavioral1/files/0x0006000000018745-24.dat	xmrig
behavioral1/files/0x0007000000018706-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2460	kgMnPji.exe
2512	cqKTBXK.exe
2860	AAFugOu.exe
2064	XFUtQwX.exe
2084	XRqQxAo.exe
2108	CxfwTSX.exe
2492	anevAZI.exe
2928	CvNHaDe.exe
2756	yZClaAf.exe
2172	cHoSYYf.exe
2716	wXpheVX.exe
2788	DEwesAa.exe
2832	FkvMBgi.exe
2212	GAQQkgk.exe
2296	jMHNpYi.exe
2844	wANZyIv.exe
2164	JzHOrhi.exe
2604	hcKlDOW.exe
2744	KhZxzhZ.exe
2576	lroBMgm.exe
2620	VVILbRE.exe
2364	ERtvlig.exe
2816	meOTefS.exe
2592	GxRpSqQ.exe
1420	RxftkEW.exe
2324	aDOrOzx.exe
1988	DuuYJPm.exe
1848	ipEesGW.exe
1664	YJUZYaV.exe
1960	isrqyWv.exe
1272	FdMZtmZ.exe
1440	JsiKCed.exe
1284	kWrjgoE.exe
1744	aPwbYcS.exe
2888	BtRqPTT.exe
1708	wwwUTRy.exe
1812	gAjWVXa.exe
2152	qzHeTSe.exe
2996	jpxWBXw.exe
1904	tLQBBBg.exe
2448	gzXTOMX.exe
2884	xyafGlE.exe
2672	RZcmosQ.exe
884	SkAjvFM.exe
584	lrrPvoq.exe
1128	ECplksY.exe
2464	srlMLXd.exe
2760	QFYhmcL.exe
2472	tzxWmmE.exe
1716	yxUyIZj.exe
1356	LrdPIWn.exe
1808	yNsRWqy.exe
1216	oWhrxkm.exe
2036	EIrZIuP.exe
628	XcUJqFX.exe
2040	oNoXeSf.exe
848	BhBcpVr.exe
832	tvexxPR.exe
1564	FFbuDEm.exe
952	DopDUMz.exe
556	mQrWQFn.exe
1756	wjfxEFX.exe
1044	hiVdqmU.exe
1752	PGRNidN.exe

Loads dropped DLL 64 IoCs

pid	Process
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OFTfilQ.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\uegQdgJ.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\EXtnGDA.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\HBlpRMO.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\rYNAZAJ.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\OTgBbQY.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\ZvQgPHz.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\WvqGABf.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\WlBEsAg.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\OemBNHo.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\PGwavNS.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\drjQRbN.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\vxianwn.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\wwlNxIZ.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\CXvFSvb.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\GjoLgkK.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\AzKbLzR.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\CxfwTSX.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\YGTsTAk.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\GlNeQjs.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\yjEmtLV.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\qcQxfPF.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\WnKTAVi.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\BfkCjHQ.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\XoVwnVB.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\IaKTMAP.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\kBAcnez.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\pLYnMcL.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\HuyJSDC.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\pRzEIvg.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\bAWzAho.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\wGvAUrU.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\HkmmQQr.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\XhqSrCK.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\YrARWDy.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\SUxeOzH.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\ngydZNV.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\pldyytu.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\FGXldfi.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\WylyeWj.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\EWIkBAd.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\xRRxuSq.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\DKQspfn.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\eOlwZIO.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\QiFBmOp.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\HTRfAGX.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\jlgFUGc.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\PyhVFmh.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\ZfEkpDl.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\xBhVOmA.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\IjFeSYs.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\WbaTvoF.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\RjOIxcv.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\ZuspsAN.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\WeaUulS.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\lWSglAw.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\lQGZmzp.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\gQNpYiO.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\fWRuwjF.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\gVbOpGK.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\zFyiIti.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\OIpJUZq.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\ypuEMFo.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
File created	C:\Windows\System\JVYkxcR.exe	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2292 wrote to memory of 2460	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	31
PID 2292 wrote to memory of 2460	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	31
PID 2292 wrote to memory of 2460	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	31
PID 2292 wrote to memory of 2512	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	32
PID 2292 wrote to memory of 2512	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	32
PID 2292 wrote to memory of 2512	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	32
PID 2292 wrote to memory of 2860	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	33
PID 2292 wrote to memory of 2860	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	33
PID 2292 wrote to memory of 2860	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	33
PID 2292 wrote to memory of 2064	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	34
PID 2292 wrote to memory of 2064	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	34
PID 2292 wrote to memory of 2064	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	34
PID 2292 wrote to memory of 2084	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	35
PID 2292 wrote to memory of 2084	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	35
PID 2292 wrote to memory of 2084	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	35
PID 2292 wrote to memory of 2108	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	36
PID 2292 wrote to memory of 2108	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	36
PID 2292 wrote to memory of 2108	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	36
PID 2292 wrote to memory of 2492	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	37
PID 2292 wrote to memory of 2492	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	37
PID 2292 wrote to memory of 2492	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	37
PID 2292 wrote to memory of 2928	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	38
PID 2292 wrote to memory of 2928	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	38
PID 2292 wrote to memory of 2928	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	38
PID 2292 wrote to memory of 2756	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	39
PID 2292 wrote to memory of 2756	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	39
PID 2292 wrote to memory of 2756	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	39
PID 2292 wrote to memory of 2172	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	40
PID 2292 wrote to memory of 2172	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	40
PID 2292 wrote to memory of 2172	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	40
PID 2292 wrote to memory of 2716	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	41
PID 2292 wrote to memory of 2716	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	41
PID 2292 wrote to memory of 2716	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	41
PID 2292 wrote to memory of 2788	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	42
PID 2292 wrote to memory of 2788	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	42
PID 2292 wrote to memory of 2788	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	42
PID 2292 wrote to memory of 2832	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	43
PID 2292 wrote to memory of 2832	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	43
PID 2292 wrote to memory of 2832	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	43
PID 2292 wrote to memory of 2212	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	44
PID 2292 wrote to memory of 2212	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	44
PID 2292 wrote to memory of 2212	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	44
PID 2292 wrote to memory of 2296	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	45
PID 2292 wrote to memory of 2296	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	45
PID 2292 wrote to memory of 2296	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	45
PID 2292 wrote to memory of 2844	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	46
PID 2292 wrote to memory of 2844	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	46
PID 2292 wrote to memory of 2844	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	46
PID 2292 wrote to memory of 2164	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	47
PID 2292 wrote to memory of 2164	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	47
PID 2292 wrote to memory of 2164	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	47
PID 2292 wrote to memory of 2604	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	48
PID 2292 wrote to memory of 2604	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	48
PID 2292 wrote to memory of 2604	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	48
PID 2292 wrote to memory of 2744	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	49
PID 2292 wrote to memory of 2744	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	49
PID 2292 wrote to memory of 2744	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	49
PID 2292 wrote to memory of 2576	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	50
PID 2292 wrote to memory of 2576	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	50
PID 2292 wrote to memory of 2576	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	50
PID 2292 wrote to memory of 2620	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	51
PID 2292 wrote to memory of 2620	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	51
PID 2292 wrote to memory of 2620	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	51
PID 2292 wrote to memory of 2364	2292	029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe	52

C:\Users\Admin\AppData\Local\Temp\029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe
"C:\Users\Admin\AppData\Local\Temp\029bb27ff3dd59da9a90cfbb72ec858850d75c84522be0894328574a00bf71fe.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2292
- C:\Windows\System\kgMnPji.exe
  C:\Windows\System\kgMnPji.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\cqKTBXK.exe
  C:\Windows\System\cqKTBXK.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\AAFugOu.exe
  C:\Windows\System\AAFugOu.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\XFUtQwX.exe
  C:\Windows\System\XFUtQwX.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\XRqQxAo.exe
  C:\Windows\System\XRqQxAo.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\CxfwTSX.exe
  C:\Windows\System\CxfwTSX.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\anevAZI.exe
  C:\Windows\System\anevAZI.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\CvNHaDe.exe
  C:\Windows\System\CvNHaDe.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\yZClaAf.exe
  C:\Windows\System\yZClaAf.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\cHoSYYf.exe
  C:\Windows\System\cHoSYYf.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\wXpheVX.exe
  C:\Windows\System\wXpheVX.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\DEwesAa.exe
  C:\Windows\System\DEwesAa.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\FkvMBgi.exe
  C:\Windows\System\FkvMBgi.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\GAQQkgk.exe
  C:\Windows\System\GAQQkgk.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\jMHNpYi.exe
  C:\Windows\System\jMHNpYi.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\wANZyIv.exe
  C:\Windows\System\wANZyIv.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\JzHOrhi.exe
  C:\Windows\System\JzHOrhi.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\hcKlDOW.exe
  C:\Windows\System\hcKlDOW.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\KhZxzhZ.exe
  C:\Windows\System\KhZxzhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\lroBMgm.exe
  C:\Windows\System\lroBMgm.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\VVILbRE.exe
  C:\Windows\System\VVILbRE.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\ERtvlig.exe
  C:\Windows\System\ERtvlig.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\meOTefS.exe
  C:\Windows\System\meOTefS.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\GxRpSqQ.exe
  C:\Windows\System\GxRpSqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\RxftkEW.exe
  C:\Windows\System\RxftkEW.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\aDOrOzx.exe
  C:\Windows\System\aDOrOzx.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\DuuYJPm.exe
  C:\Windows\System\DuuYJPm.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\ipEesGW.exe
  C:\Windows\System\ipEesGW.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\YJUZYaV.exe
  C:\Windows\System\YJUZYaV.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\isrqyWv.exe
  C:\Windows\System\isrqyWv.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\FdMZtmZ.exe
  C:\Windows\System\FdMZtmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\JsiKCed.exe
  C:\Windows\System\JsiKCed.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\kWrjgoE.exe
  C:\Windows\System\kWrjgoE.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\aPwbYcS.exe
  C:\Windows\System\aPwbYcS.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\BtRqPTT.exe
  C:\Windows\System\BtRqPTT.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\wwwUTRy.exe
  C:\Windows\System\wwwUTRy.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\gAjWVXa.exe
  C:\Windows\System\gAjWVXa.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\qzHeTSe.exe
  C:\Windows\System\qzHeTSe.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\jpxWBXw.exe
  C:\Windows\System\jpxWBXw.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\tLQBBBg.exe
  C:\Windows\System\tLQBBBg.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\gzXTOMX.exe
  C:\Windows\System\gzXTOMX.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\xyafGlE.exe
  C:\Windows\System\xyafGlE.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\RZcmosQ.exe
  C:\Windows\System\RZcmosQ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\SkAjvFM.exe
  C:\Windows\System\SkAjvFM.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\lrrPvoq.exe
  C:\Windows\System\lrrPvoq.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\ECplksY.exe
  C:\Windows\System\ECplksY.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\srlMLXd.exe
  C:\Windows\System\srlMLXd.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\QFYhmcL.exe
  C:\Windows\System\QFYhmcL.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\tzxWmmE.exe
  C:\Windows\System\tzxWmmE.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\yxUyIZj.exe
  C:\Windows\System\yxUyIZj.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\LrdPIWn.exe
  C:\Windows\System\LrdPIWn.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\yNsRWqy.exe
  C:\Windows\System\yNsRWqy.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\oWhrxkm.exe
  C:\Windows\System\oWhrxkm.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\EIrZIuP.exe
  C:\Windows\System\EIrZIuP.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\XcUJqFX.exe
  C:\Windows\System\XcUJqFX.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\oNoXeSf.exe
  C:\Windows\System\oNoXeSf.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\BhBcpVr.exe
  C:\Windows\System\BhBcpVr.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\tvexxPR.exe
  C:\Windows\System\tvexxPR.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\FFbuDEm.exe
  C:\Windows\System\FFbuDEm.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\DopDUMz.exe
  C:\Windows\System\DopDUMz.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\mQrWQFn.exe
  C:\Windows\System\mQrWQFn.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\wjfxEFX.exe
  C:\Windows\System\wjfxEFX.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\hiVdqmU.exe
  C:\Windows\System\hiVdqmU.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\PGRNidN.exe
  C:\Windows\System\PGRNidN.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\kBAcnez.exe
  C:\Windows\System\kBAcnez.exe
  2⤵
  PID:1028
- C:\Windows\System\DxSVAXF.exe
  C:\Windows\System\DxSVAXF.exe
  2⤵
  PID:972
- C:\Windows\System\tUZwquC.exe
  C:\Windows\System\tUZwquC.exe
  2⤵
  PID:796
- C:\Windows\System\MEKpMvR.exe
  C:\Windows\System\MEKpMvR.exe
  2⤵
  PID:2532
- C:\Windows\System\fXkopjV.exe
  C:\Windows\System\fXkopjV.exe
  2⤵
  PID:2476
- C:\Windows\System\mdEdPXm.exe
  C:\Windows\System\mdEdPXm.exe
  2⤵
  PID:828
- C:\Windows\System\PbFynGA.exe
  C:\Windows\System\PbFynGA.exe
  2⤵
  PID:880
- C:\Windows\System\wSanCKL.exe
  C:\Windows\System\wSanCKL.exe
  2⤵
  PID:2096
- C:\Windows\System\DCDnlCc.exe
  C:\Windows\System\DCDnlCc.exe
  2⤵
  PID:2468
- C:\Windows\System\iTCIGQx.exe
  C:\Windows\System\iTCIGQx.exe
  2⤵
  PID:2388
- C:\Windows\System\wnbFWTb.exe
  C:\Windows\System\wnbFWTb.exe
  2⤵
  PID:1184
- C:\Windows\System\rgyQbmu.exe
  C:\Windows\System\rgyQbmu.exe
  2⤵
  PID:3064
- C:\Windows\System\PkfRGTx.exe
  C:\Windows\System\PkfRGTx.exe
  2⤵
  PID:2076
- C:\Windows\System\qWFoKCJ.exe
  C:\Windows\System\qWFoKCJ.exe
  2⤵
  PID:2120
- C:\Windows\System\Khszdhe.exe
  C:\Windows\System\Khszdhe.exe
  2⤵
  PID:1592
- C:\Windows\System\jUxpaKK.exe
  C:\Windows\System\jUxpaKK.exe
  2⤵
  PID:2484
- C:\Windows\System\SKiDuvR.exe
  C:\Windows\System\SKiDuvR.exe
  2⤵
  PID:2668
- C:\Windows\System\LVgiMBI.exe
  C:\Windows\System\LVgiMBI.exe
  2⤵
  PID:2792
- C:\Windows\System\RhAdtGv.exe
  C:\Windows\System\RhAdtGv.exe
  2⤵
  PID:2204
- C:\Windows\System\hmfCkLI.exe
  C:\Windows\System\hmfCkLI.exe
  2⤵
  PID:2840
- C:\Windows\System\nkPeMRU.exe
  C:\Windows\System\nkPeMRU.exe
  2⤵
  PID:2676
- C:\Windows\System\NuNHghp.exe
  C:\Windows\System\NuNHghp.exe
  2⤵
  PID:2748
- C:\Windows\System\tkFaVYB.exe
  C:\Windows\System\tkFaVYB.exe
  2⤵
  PID:2632
- C:\Windows\System\UabMzTB.exe
  C:\Windows\System\UabMzTB.exe
  2⤵
  PID:1940
- C:\Windows\System\TcdHrpQ.exe
  C:\Windows\System\TcdHrpQ.exe
  2⤵
  PID:3032
- C:\Windows\System\gCfZTXk.exe
  C:\Windows\System\gCfZTXk.exe
  2⤵
  PID:2004
- C:\Windows\System\HViwwIC.exe
  C:\Windows\System\HViwwIC.exe
  2⤵
  PID:1648
- C:\Windows\System\hkKvLMh.exe
  C:\Windows\System\hkKvLMh.exe
  2⤵
  PID:620
- C:\Windows\System\ZHISDLR.exe
  C:\Windows\System\ZHISDLR.exe
  2⤵
  PID:1148
- C:\Windows\System\oxZSsoy.exe
  C:\Windows\System\oxZSsoy.exe
  2⤵
  PID:1372
- C:\Windows\System\doYmlKb.exe
  C:\Windows\System\doYmlKb.exe
  2⤵
  PID:1996
- C:\Windows\System\mBfxTpK.exe
  C:\Windows\System\mBfxTpK.exe
  2⤵
  PID:3008
- C:\Windows\System\QhbEYWT.exe
  C:\Windows\System\QhbEYWT.exe
  2⤵
  PID:2452
- C:\Windows\System\xURVZsa.exe
  C:\Windows\System\xURVZsa.exe
  2⤵
  PID:2820
- C:\Windows\System\zkypLDF.exe
  C:\Windows\System\zkypLDF.exe
  2⤵
  PID:1560
- C:\Windows\System\YpaEPmV.exe
  C:\Windows\System\YpaEPmV.exe
  2⤵
  PID:1084
- C:\Windows\System\DKQspfn.exe
  C:\Windows\System\DKQspfn.exe
  2⤵
  PID:1784
- C:\Windows\System\eXgnwqS.exe
  C:\Windows\System\eXgnwqS.exe
  2⤵
  PID:1236
- C:\Windows\System\uICHOtz.exe
  C:\Windows\System\uICHOtz.exe
  2⤵
  PID:1368
- C:\Windows\System\IAeWOmH.exe
  C:\Windows\System\IAeWOmH.exe
  2⤵
  PID:1672
- C:\Windows\System\mXSKEqa.exe
  C:\Windows\System\mXSKEqa.exe
  2⤵
  PID:2000
- C:\Windows\System\hvQcfHO.exe
  C:\Windows\System\hvQcfHO.exe
  2⤵
  PID:1576
- C:\Windows\System\bNRBUbn.exe
  C:\Windows\System\bNRBUbn.exe
  2⤵
  PID:604
- C:\Windows\System\nMNmcfM.exe
  C:\Windows\System\nMNmcfM.exe
  2⤵
  PID:2544
- C:\Windows\System\fezRevM.exe
  C:\Windows\System\fezRevM.exe
  2⤵
  PID:2192
- C:\Windows\System\VYVnRCw.exe
  C:\Windows\System\VYVnRCw.exe
  2⤵
  PID:2420
- C:\Windows\System\qivpQPC.exe
  C:\Windows\System\qivpQPC.exe
  2⤵
  PID:760
- C:\Windows\System\iBIENHZ.exe
  C:\Windows\System\iBIENHZ.exe
  2⤵
  PID:1488
- C:\Windows\System\eAoHSWF.exe
  C:\Windows\System\eAoHSWF.exe
  2⤵
  PID:768
- C:\Windows\System\EcKbDkH.exe
  C:\Windows\System\EcKbDkH.exe
  2⤵
  PID:1792
- C:\Windows\System\GOWPkqH.exe
  C:\Windows\System\GOWPkqH.exe
  2⤵
  PID:2656
- C:\Windows\System\hFPqHoR.exe
  C:\Windows\System\hFPqHoR.exe
  2⤵
  PID:1032
- C:\Windows\System\pJPIFVm.exe
  C:\Windows\System\pJPIFVm.exe
  2⤵
  PID:2520
- C:\Windows\System\NaEdcUp.exe
  C:\Windows\System\NaEdcUp.exe
  2⤵
  PID:2612
- C:\Windows\System\jyxiYqg.exe
  C:\Windows\System\jyxiYqg.exe
  2⤵
  PID:3068
- C:\Windows\System\mMLPBea.exe
  C:\Windows\System\mMLPBea.exe
  2⤵
  PID:1984
- C:\Windows\System\AENfTCt.exe
  C:\Windows\System\AENfTCt.exe
  2⤵
  PID:1276
- C:\Windows\System\ViLbBoM.exe
  C:\Windows\System\ViLbBoM.exe
  2⤵
  PID:2636
- C:\Windows\System\ckbGGXW.exe
  C:\Windows\System\ckbGGXW.exe
  2⤵
  PID:3012
- C:\Windows\System\TOWmVih.exe
  C:\Windows\System\TOWmVih.exe
  2⤵
  PID:3092
- C:\Windows\System\MtpXluw.exe
  C:\Windows\System\MtpXluw.exe
  2⤵
  PID:3108
- C:\Windows\System\TvDLert.exe
  C:\Windows\System\TvDLert.exe
  2⤵
  PID:3124
- C:\Windows\System\VmqVWXL.exe
  C:\Windows\System\VmqVWXL.exe
  2⤵
  PID:3140
- C:\Windows\System\PztmzSe.exe
  C:\Windows\System\PztmzSe.exe
  2⤵
  PID:3156
- C:\Windows\System\UJlmAuH.exe
  C:\Windows\System\UJlmAuH.exe
  2⤵
  PID:3172
- C:\Windows\System\qEgQSTr.exe
  C:\Windows\System\qEgQSTr.exe
  2⤵
  PID:3188
- C:\Windows\System\jFnYMpy.exe
  C:\Windows\System\jFnYMpy.exe
  2⤵
  PID:3204
- C:\Windows\System\UeQpMai.exe
  C:\Windows\System\UeQpMai.exe
  2⤵
  PID:3220
- C:\Windows\System\MagWsQP.exe
  C:\Windows\System\MagWsQP.exe
  2⤵
  PID:3236
- C:\Windows\System\WvqGABf.exe
  C:\Windows\System\WvqGABf.exe
  2⤵
  PID:3252
- C:\Windows\System\jxHVvoy.exe
  C:\Windows\System\jxHVvoy.exe
  2⤵
  PID:3268
- C:\Windows\System\IZxVJaE.exe
  C:\Windows\System\IZxVJaE.exe
  2⤵
  PID:3284
- C:\Windows\System\eOlwZIO.exe
  C:\Windows\System\eOlwZIO.exe
  2⤵
  PID:3300
- C:\Windows\System\EErwbDz.exe
  C:\Windows\System\EErwbDz.exe
  2⤵
  PID:3316
- C:\Windows\System\UTPLyny.exe
  C:\Windows\System\UTPLyny.exe
  2⤵
  PID:3332
- C:\Windows\System\XzhZyRd.exe
  C:\Windows\System\XzhZyRd.exe
  2⤵
  PID:3348
- C:\Windows\System\eFgwigV.exe
  C:\Windows\System\eFgwigV.exe
  2⤵
  PID:3364
- C:\Windows\System\dffcuhw.exe
  C:\Windows\System\dffcuhw.exe
  2⤵
  PID:3380
- C:\Windows\System\wlyQTft.exe
  C:\Windows\System\wlyQTft.exe
  2⤵
  PID:3396
- C:\Windows\System\LQseFnM.exe
  C:\Windows\System\LQseFnM.exe
  2⤵
  PID:3412
- C:\Windows\System\fwWvedX.exe
  C:\Windows\System\fwWvedX.exe
  2⤵
  PID:3428
- C:\Windows\System\JaXxcbr.exe
  C:\Windows\System\JaXxcbr.exe
  2⤵
  PID:3444
- C:\Windows\System\QSqCWRZ.exe
  C:\Windows\System\QSqCWRZ.exe
  2⤵
  PID:3460
- C:\Windows\System\ADSmaLI.exe
  C:\Windows\System\ADSmaLI.exe
  2⤵
  PID:3476
- C:\Windows\System\qQsegIg.exe
  C:\Windows\System\qQsegIg.exe
  2⤵
  PID:3492
- C:\Windows\System\mpSvRSw.exe
  C:\Windows\System\mpSvRSw.exe
  2⤵
  PID:3508
- C:\Windows\System\XlfsChJ.exe
  C:\Windows\System\XlfsChJ.exe
  2⤵
  PID:3524
- C:\Windows\System\zTwtwTa.exe
  C:\Windows\System\zTwtwTa.exe
  2⤵
  PID:3540
- C:\Windows\System\cDOQYCF.exe
  C:\Windows\System\cDOQYCF.exe
  2⤵
  PID:3556
- C:\Windows\System\zbGJiyn.exe
  C:\Windows\System\zbGJiyn.exe
  2⤵
  PID:3572
- C:\Windows\System\osRXGwy.exe
  C:\Windows\System\osRXGwy.exe
  2⤵
  PID:3588
- C:\Windows\System\OxNNDOj.exe
  C:\Windows\System\OxNNDOj.exe
  2⤵
  PID:3604
- C:\Windows\System\offQpII.exe
  C:\Windows\System\offQpII.exe
  2⤵
  PID:3620
- C:\Windows\System\lkHOEWX.exe
  C:\Windows\System\lkHOEWX.exe
  2⤵
  PID:3636
- C:\Windows\System\wdFqaGX.exe
  C:\Windows\System\wdFqaGX.exe
  2⤵
  PID:3652
- C:\Windows\System\JWOBGcs.exe
  C:\Windows\System\JWOBGcs.exe
  2⤵
  PID:3668
- C:\Windows\System\jGIJKcE.exe
  C:\Windows\System\jGIJKcE.exe
  2⤵
  PID:3684
- C:\Windows\System\BpoZFXi.exe
  C:\Windows\System\BpoZFXi.exe
  2⤵
  PID:3700
- C:\Windows\System\FrRONtX.exe
  C:\Windows\System\FrRONtX.exe
  2⤵
  PID:3716
- C:\Windows\System\YkIHYQn.exe
  C:\Windows\System\YkIHYQn.exe
  2⤵
  PID:3732
- C:\Windows\System\TpcdjRg.exe
  C:\Windows\System\TpcdjRg.exe
  2⤵
  PID:3748
- C:\Windows\System\KDWjSGV.exe
  C:\Windows\System\KDWjSGV.exe
  2⤵
  PID:3764
- C:\Windows\System\TpeIVUk.exe
  C:\Windows\System\TpeIVUk.exe
  2⤵
  PID:3780
- C:\Windows\System\kFawDya.exe
  C:\Windows\System\kFawDya.exe
  2⤵
  PID:3796
- C:\Windows\System\zSaSWUr.exe
  C:\Windows\System\zSaSWUr.exe
  2⤵
  PID:3812
- C:\Windows\System\jgEiUnw.exe
  C:\Windows\System\jgEiUnw.exe
  2⤵
  PID:3828
- C:\Windows\System\rdluPQL.exe
  C:\Windows\System\rdluPQL.exe
  2⤵
  PID:3844
- C:\Windows\System\luulCDu.exe
  C:\Windows\System\luulCDu.exe
  2⤵
  PID:3860
- C:\Windows\System\HKBNEAR.exe
  C:\Windows\System\HKBNEAR.exe
  2⤵
  PID:3876
- C:\Windows\System\ubtdbaO.exe
  C:\Windows\System\ubtdbaO.exe
  2⤵
  PID:3892
- C:\Windows\System\MjpWiPq.exe
  C:\Windows\System\MjpWiPq.exe
  2⤵
  PID:3908
- C:\Windows\System\VJaYkRr.exe
  C:\Windows\System\VJaYkRr.exe
  2⤵
  PID:3924
- C:\Windows\System\RPEvrvb.exe
  C:\Windows\System\RPEvrvb.exe
  2⤵
  PID:3940
- C:\Windows\System\zbPvcVn.exe
  C:\Windows\System\zbPvcVn.exe
  2⤵
  PID:3956
- C:\Windows\System\mlFpWAo.exe
  C:\Windows\System\mlFpWAo.exe
  2⤵
  PID:3972
- C:\Windows\System\gEumuyq.exe
  C:\Windows\System\gEumuyq.exe
  2⤵
  PID:3988
- C:\Windows\System\LhyTRJu.exe
  C:\Windows\System\LhyTRJu.exe
  2⤵
  PID:4004
- C:\Windows\System\NzwJBWZ.exe
  C:\Windows\System\NzwJBWZ.exe
  2⤵
  PID:4020
- C:\Windows\System\blRWHLo.exe
  C:\Windows\System\blRWHLo.exe
  2⤵
  PID:4036
- C:\Windows\System\BLZdblF.exe
  C:\Windows\System\BLZdblF.exe
  2⤵
  PID:4052
- C:\Windows\System\DptyufF.exe
  C:\Windows\System\DptyufF.exe
  2⤵
  PID:4068
- C:\Windows\System\fjxZotj.exe
  C:\Windows\System\fjxZotj.exe
  2⤵
  PID:4084
- C:\Windows\System\cDNfAYj.exe
  C:\Windows\System\cDNfAYj.exe
  2⤵
  PID:2900
- C:\Windows\System\eDXGocq.exe
  C:\Windows\System\eDXGocq.exe
  2⤵
  PID:2456
- C:\Windows\System\XzoqoZS.exe
  C:\Windows\System\XzoqoZS.exe
  2⤵
  PID:1804
- C:\Windows\System\pdnxMxF.exe
  C:\Windows\System\pdnxMxF.exe
  2⤵
  PID:956
- C:\Windows\System\zRnAgSk.exe
  C:\Windows\System\zRnAgSk.exe
  2⤵
  PID:1052
- C:\Windows\System\MlrtyKL.exe
  C:\Windows\System\MlrtyKL.exe
  2⤵
  PID:1764
- C:\Windows\System\Oslaerh.exe
  C:\Windows\System\Oslaerh.exe
  2⤵
  PID:1240
- C:\Windows\System\DgYxccJ.exe
  C:\Windows\System\DgYxccJ.exe
  2⤵
  PID:1732
- C:\Windows\System\CCcNcyy.exe
  C:\Windows\System\CCcNcyy.exe
  2⤵
  PID:872
- C:\Windows\System\nuioCux.exe
  C:\Windows\System\nuioCux.exe
  2⤵
  PID:2072
- C:\Windows\System\WhbVGos.exe
  C:\Windows\System\WhbVGos.exe
  2⤵
  PID:2680
- C:\Windows\System\RzMbmEH.exe
  C:\Windows\System\RzMbmEH.exe
  2⤵
  PID:2740
- C:\Windows\System\yByTAfS.exe
  C:\Windows\System\yByTAfS.exe
  2⤵
  PID:2028
- C:\Windows\System\IkpQnCN.exe
  C:\Windows\System\IkpQnCN.exe
  2⤵
  PID:3080
- C:\Windows\System\VoXWyiu.exe
  C:\Windows\System\VoXWyiu.exe
  2⤵
  PID:3100
- C:\Windows\System\EGuBLxR.exe
  C:\Windows\System\EGuBLxR.exe
  2⤵
  PID:3120
- C:\Windows\System\WwRGgqu.exe
  C:\Windows\System\WwRGgqu.exe
  2⤵
  PID:2924
- C:\Windows\System\NhQyDhq.exe
  C:\Windows\System\NhQyDhq.exe
  2⤵
  PID:3184
- C:\Windows\System\enzAapA.exe
  C:\Windows\System\enzAapA.exe
  2⤵
  PID:3216
- C:\Windows\System\rKBETQh.exe
  C:\Windows\System\rKBETQh.exe
  2⤵
  PID:3248
- C:\Windows\System\izYYpGq.exe
  C:\Windows\System\izYYpGq.exe
  2⤵
  PID:3264
- C:\Windows\System\BZZlMaO.exe
  C:\Windows\System\BZZlMaO.exe
  2⤵
  PID:3312
- C:\Windows\System\iQtLDka.exe
  C:\Windows\System\iQtLDka.exe
  2⤵
  PID:3344
- C:\Windows\System\lYtRPTV.exe
  C:\Windows\System\lYtRPTV.exe
  2⤵
  PID:3376
- C:\Windows\System\wbiRCHb.exe
  C:\Windows\System\wbiRCHb.exe
  2⤵
  PID:3408
- C:\Windows\System\xspalXS.exe
  C:\Windows\System\xspalXS.exe
  2⤵
  PID:3440
- C:\Windows\System\TZroDFk.exe
  C:\Windows\System\TZroDFk.exe
  2⤵
  PID:3456
- C:\Windows\System\CYLSeOx.exe
  C:\Windows\System\CYLSeOx.exe
  2⤵
  PID:3504
- C:\Windows\System\wMePHPo.exe
  C:\Windows\System\wMePHPo.exe
  2⤵
  PID:3536
- C:\Windows\System\PcGAEJr.exe
  C:\Windows\System\PcGAEJr.exe
  2⤵
  PID:3568
- C:\Windows\System\BcUxJAw.exe
  C:\Windows\System\BcUxJAw.exe
  2⤵
  PID:3600
- C:\Windows\System\cPXHZYW.exe
  C:\Windows\System\cPXHZYW.exe
  2⤵
  PID:3632
- C:\Windows\System\mYGizDP.exe
  C:\Windows\System\mYGizDP.exe
  2⤵
  PID:3664
- C:\Windows\System\WKghMFa.exe
  C:\Windows\System\WKghMFa.exe
  2⤵
  PID:3680
- C:\Windows\System\HqoImTk.exe
  C:\Windows\System\HqoImTk.exe
  2⤵
  PID:3728
- C:\Windows\System\lOFRxcT.exe
  C:\Windows\System\lOFRxcT.exe
  2⤵
  PID:3760
- C:\Windows\System\WBWRUTJ.exe
  C:\Windows\System\WBWRUTJ.exe
  2⤵
  PID:3792
- C:\Windows\System\JUwaZgZ.exe
  C:\Windows\System\JUwaZgZ.exe
  2⤵
  PID:3808
- C:\Windows\System\VCtGgMj.exe
  C:\Windows\System\VCtGgMj.exe
  2⤵
  PID:3852
- C:\Windows\System\LPdfPwj.exe
  C:\Windows\System\LPdfPwj.exe
  2⤵
  PID:3872
- C:\Windows\System\ZnDUzdx.exe
  C:\Windows\System\ZnDUzdx.exe
  2⤵
  PID:3904
- C:\Windows\System\qCeqDif.exe
  C:\Windows\System\qCeqDif.exe
  2⤵
  PID:3936
- C:\Windows\System\EtxjZDa.exe
  C:\Windows\System\EtxjZDa.exe
  2⤵
  PID:3968
- C:\Windows\System\ENgYBXJ.exe
  C:\Windows\System\ENgYBXJ.exe
  2⤵
  PID:4000
- C:\Windows\System\IVLUZnH.exe
  C:\Windows\System\IVLUZnH.exe
  2⤵
  PID:4048
- C:\Windows\System\BnkQiJJ.exe
  C:\Windows\System\BnkQiJJ.exe
  2⤵
  PID:4076
- C:\Windows\System\oPKEmbr.exe
  C:\Windows\System\oPKEmbr.exe
  2⤵
  PID:1912
- C:\Windows\System\dmxivSG.exe
  C:\Windows\System\dmxivSG.exe
  2⤵
  PID:684
- C:\Windows\System\zyyoNBe.exe
  C:\Windows\System\zyyoNBe.exe
  2⤵
  PID:1796
- C:\Windows\System\drjQRbN.exe
  C:\Windows\System\drjQRbN.exe
  2⤵
  PID:2828
- C:\Windows\System\QamqAvX.exe
  C:\Windows\System\QamqAvX.exe
  2⤵
  PID:2276
- C:\Windows\System\lSFqGNq.exe
  C:\Windows\System\lSFqGNq.exe
  2⤵
  PID:2104
- C:\Windows\System\pujiBgs.exe
  C:\Windows\System\pujiBgs.exe
  2⤵
  PID:1968
- C:\Windows\System\BveiJRl.exe
  C:\Windows\System\BveiJRl.exe
  2⤵
  PID:2500
- C:\Windows\System\IMPmAAz.exe
  C:\Windows\System\IMPmAAz.exe
  2⤵
  PID:3136
- C:\Windows\System\EkWkFBY.exe
  C:\Windows\System\EkWkFBY.exe
  2⤵
  PID:3168
- C:\Windows\System\zFSFIGQ.exe
  C:\Windows\System\zFSFIGQ.exe
  2⤵
  PID:3232
- C:\Windows\System\petmtcV.exe
  C:\Windows\System\petmtcV.exe
  2⤵
  PID:3308
- C:\Windows\System\eycQLIb.exe
  C:\Windows\System\eycQLIb.exe
  2⤵
  PID:3328
- C:\Windows\System\cXNojGz.exe
  C:\Windows\System\cXNojGz.exe
  2⤵
  PID:3424
- C:\Windows\System\lkeufFe.exe
  C:\Windows\System\lkeufFe.exe
  2⤵
  PID:3500
- C:\Windows\System\WfwFZSg.exe
  C:\Windows\System\WfwFZSg.exe
  2⤵
  PID:3564
- C:\Windows\System\hCtBCZv.exe
  C:\Windows\System\hCtBCZv.exe
  2⤵
  PID:3584
- C:\Windows\System\SUxeOzH.exe
  C:\Windows\System\SUxeOzH.exe
  2⤵
  PID:3648
- C:\Windows\System\EDZZdgv.exe
  C:\Windows\System\EDZZdgv.exe
  2⤵
  PID:3724
- C:\Windows\System\kuoMLHM.exe
  C:\Windows\System\kuoMLHM.exe
  2⤵
  PID:3776
- C:\Windows\System\vxianwn.exe
  C:\Windows\System\vxianwn.exe
  2⤵
  PID:480
- C:\Windows\System\furioUE.exe
  C:\Windows\System\furioUE.exe
  2⤵
  PID:3900
- C:\Windows\System\NGQsiRz.exe
  C:\Windows\System\NGQsiRz.exe
  2⤵
  PID:3964
- C:\Windows\System\yUAZBgF.exe
  C:\Windows\System\yUAZBgF.exe
  2⤵
  PID:4012
- C:\Windows\System\MNazBRh.exe
  C:\Windows\System\MNazBRh.exe
  2⤵
  PID:4064
- C:\Windows\System\RQzDolM.exe
  C:\Windows\System\RQzDolM.exe
  2⤵
  PID:2400
- C:\Windows\System\qEmsPGb.exe
  C:\Windows\System\qEmsPGb.exe
  2⤵
  PID:1640
- C:\Windows\System\BpVnhrJ.exe
  C:\Windows\System\BpVnhrJ.exe
  2⤵
  PID:1264
- C:\Windows\System\CBrDkOF.exe
  C:\Windows\System\CBrDkOF.exe
  2⤵
  PID:2160
- C:\Windows\System\PnCjBzY.exe
  C:\Windows\System\PnCjBzY.exe
  2⤵
  PID:4108
- C:\Windows\System\BAZtjPQ.exe
  C:\Windows\System\BAZtjPQ.exe
  2⤵
  PID:4124
- C:\Windows\System\mpwJAku.exe
  C:\Windows\System\mpwJAku.exe
  2⤵
  PID:4140
- C:\Windows\System\bZZKxaF.exe
  C:\Windows\System\bZZKxaF.exe
  2⤵
  PID:4156
- C:\Windows\System\VAfwOmT.exe
  C:\Windows\System\VAfwOmT.exe
  2⤵
  PID:4172
- C:\Windows\System\ZZqXqQJ.exe
  C:\Windows\System\ZZqXqQJ.exe
  2⤵
  PID:4188
- C:\Windows\System\jtzHppt.exe
  C:\Windows\System\jtzHppt.exe
  2⤵
  PID:4204
- C:\Windows\System\sBtmIQU.exe
  C:\Windows\System\sBtmIQU.exe
  2⤵
  PID:4220
- C:\Windows\System\IUrzMxM.exe
  C:\Windows\System\IUrzMxM.exe
  2⤵
  PID:4236
- C:\Windows\System\ngydZNV.exe
  C:\Windows\System\ngydZNV.exe
  2⤵
  PID:4252
- C:\Windows\System\kjMKlTl.exe
  C:\Windows\System\kjMKlTl.exe
  2⤵
  PID:4268
- C:\Windows\System\IjFeSYs.exe
  C:\Windows\System\IjFeSYs.exe
  2⤵
  PID:4284
- C:\Windows\System\yehHJSv.exe
  C:\Windows\System\yehHJSv.exe
  2⤵
  PID:4300
- C:\Windows\System\mOEFhUa.exe
  C:\Windows\System\mOEFhUa.exe
  2⤵
  PID:4316
- C:\Windows\System\KypOtNX.exe
  C:\Windows\System\KypOtNX.exe
  2⤵
  PID:4332
- C:\Windows\System\VyMHdBt.exe
  C:\Windows\System\VyMHdBt.exe
  2⤵
  PID:4348
- C:\Windows\System\shYxhww.exe
  C:\Windows\System\shYxhww.exe
  2⤵
  PID:4364
- C:\Windows\System\UiBxCat.exe
  C:\Windows\System\UiBxCat.exe
  2⤵
  PID:4380
- C:\Windows\System\oHWcGCE.exe
  C:\Windows\System\oHWcGCE.exe
  2⤵
  PID:4396
- C:\Windows\System\xTmWIfp.exe
  C:\Windows\System\xTmWIfp.exe
  2⤵
  PID:4412
- C:\Windows\System\VxHKrEh.exe
  C:\Windows\System\VxHKrEh.exe
  2⤵
  PID:4428
- C:\Windows\System\WlBEsAg.exe
  C:\Windows\System\WlBEsAg.exe
  2⤵
  PID:4444
- C:\Windows\System\aovKCAL.exe
  C:\Windows\System\aovKCAL.exe
  2⤵
  PID:4460
- C:\Windows\System\UbXdnAc.exe
  C:\Windows\System\UbXdnAc.exe
  2⤵
  PID:4476
- C:\Windows\System\YGTsTAk.exe
  C:\Windows\System\YGTsTAk.exe
  2⤵
  PID:4492
- C:\Windows\System\IXPorUu.exe
  C:\Windows\System\IXPorUu.exe
  2⤵
  PID:4508
- C:\Windows\System\qvzVDIP.exe
  C:\Windows\System\qvzVDIP.exe
  2⤵
  PID:4524
- C:\Windows\System\GlNeQjs.exe
  C:\Windows\System\GlNeQjs.exe
  2⤵
  PID:4540
- C:\Windows\System\JGVeBvH.exe
  C:\Windows\System\JGVeBvH.exe
  2⤵
  PID:4556
- C:\Windows\System\dfCUoxI.exe
  C:\Windows\System\dfCUoxI.exe
  2⤵
  PID:4572
- C:\Windows\System\QiFBmOp.exe
  C:\Windows\System\QiFBmOp.exe
  2⤵
  PID:4588
- C:\Windows\System\iBBjaiP.exe
  C:\Windows\System\iBBjaiP.exe
  2⤵
  PID:4604
- C:\Windows\System\SFikgNs.exe
  C:\Windows\System\SFikgNs.exe
  2⤵
  PID:4620
- C:\Windows\System\kgkouyx.exe
  C:\Windows\System\kgkouyx.exe
  2⤵
  PID:4636
- C:\Windows\System\glQSpLo.exe
  C:\Windows\System\glQSpLo.exe
  2⤵
  PID:4652
- C:\Windows\System\DkCjLvo.exe
  C:\Windows\System\DkCjLvo.exe
  2⤵
  PID:4668
- C:\Windows\System\ZcdYusF.exe
  C:\Windows\System\ZcdYusF.exe
  2⤵
  PID:4684
- C:\Windows\System\JYCoukO.exe
  C:\Windows\System\JYCoukO.exe
  2⤵
  PID:4700
- C:\Windows\System\MqQXhTv.exe
  C:\Windows\System\MqQXhTv.exe
  2⤵
  PID:4716
- C:\Windows\System\CWklFKk.exe
  C:\Windows\System\CWklFKk.exe
  2⤵
  PID:4732
- C:\Windows\System\AnVfyaE.exe
  C:\Windows\System\AnVfyaE.exe
  2⤵
  PID:4748
- C:\Windows\System\NENzRBk.exe
  C:\Windows\System\NENzRBk.exe
  2⤵
  PID:4764
- C:\Windows\System\CVvyyYQ.exe
  C:\Windows\System\CVvyyYQ.exe
  2⤵
  PID:4780
- C:\Windows\System\OwPuDua.exe
  C:\Windows\System\OwPuDua.exe
  2⤵
  PID:4796
- C:\Windows\System\ZATWNLw.exe
  C:\Windows\System\ZATWNLw.exe
  2⤵
  PID:4812
- C:\Windows\System\RZJOJmo.exe
  C:\Windows\System\RZJOJmo.exe
  2⤵
  PID:4828
- C:\Windows\System\pucSKkD.exe
  C:\Windows\System\pucSKkD.exe
  2⤵
  PID:4844
- C:\Windows\System\DUByRVP.exe
  C:\Windows\System\DUByRVP.exe
  2⤵
  PID:4860
- C:\Windows\System\LxOanVv.exe
  C:\Windows\System\LxOanVv.exe
  2⤵
  PID:4876
- C:\Windows\System\ThracAd.exe
  C:\Windows\System\ThracAd.exe
  2⤵
  PID:4892
- C:\Windows\System\YQxmtuH.exe
  C:\Windows\System\YQxmtuH.exe
  2⤵
  PID:4908
- C:\Windows\System\ngZkvkH.exe
  C:\Windows\System\ngZkvkH.exe
  2⤵
  PID:4924
- C:\Windows\System\CWsMXZi.exe
  C:\Windows\System\CWsMXZi.exe
  2⤵
  PID:4940
- C:\Windows\System\eUzVBLU.exe
  C:\Windows\System\eUzVBLU.exe
  2⤵
  PID:4956
- C:\Windows\System\xYFOsrQ.exe
  C:\Windows\System\xYFOsrQ.exe
  2⤵
  PID:4972
- C:\Windows\System\hsPJNMF.exe
  C:\Windows\System\hsPJNMF.exe
  2⤵
  PID:4988
- C:\Windows\System\nCrfIAE.exe
  C:\Windows\System\nCrfIAE.exe
  2⤵
  PID:5004
- C:\Windows\System\yWpTCVN.exe
  C:\Windows\System\yWpTCVN.exe
  2⤵
  PID:5020
- C:\Windows\System\uHyPWUm.exe
  C:\Windows\System\uHyPWUm.exe
  2⤵
  PID:5036
- C:\Windows\System\hFPzBDn.exe
  C:\Windows\System\hFPzBDn.exe
  2⤵
  PID:5052
- C:\Windows\System\fFjbAUy.exe
  C:\Windows\System\fFjbAUy.exe
  2⤵
  PID:5068
- C:\Windows\System\LzPlWFr.exe
  C:\Windows\System\LzPlWFr.exe
  2⤵
  PID:5116
- C:\Windows\System\CbPxVFg.exe
  C:\Windows\System\CbPxVFg.exe
  2⤵
  PID:3276
- C:\Windows\System\PmCFEXD.exe
  C:\Windows\System\PmCFEXD.exe
  2⤵
  PID:3340
- C:\Windows\System\RkXCmnY.exe
  C:\Windows\System\RkXCmnY.exe
  2⤵
  PID:3468
- C:\Windows\System\uCUfCzp.exe
  C:\Windows\System\uCUfCzp.exe
  2⤵
  PID:3472
- C:\Windows\System\BJVzoFn.exe
  C:\Windows\System\BJVzoFn.exe
  2⤵
  PID:2188
- C:\Windows\System\IYPbceh.exe
  C:\Windows\System\IYPbceh.exe
  2⤵
  PID:3756
- C:\Windows\System\cPSkIRi.exe
  C:\Windows\System\cPSkIRi.exe
  2⤵
  PID:4060
- C:\Windows\System\ObVCuIt.exe
  C:\Windows\System\ObVCuIt.exe
  2⤵
  PID:404
- C:\Windows\System\QouvseC.exe
  C:\Windows\System\QouvseC.exe
  2⤵
  PID:2300
- C:\Windows\System\qsguaBc.exe
  C:\Windows\System\qsguaBc.exe
  2⤵
  PID:2240
- C:\Windows\System\psJOvpl.exe
  C:\Windows\System\psJOvpl.exe
  2⤵
  PID:4136
- C:\Windows\System\WzEQyZC.exe
  C:\Windows\System\WzEQyZC.exe
  2⤵
  PID:4168
- C:\Windows\System\TRBhBkX.exe
  C:\Windows\System\TRBhBkX.exe
  2⤵
  PID:4196
- C:\Windows\System\ehFBNIb.exe
  C:\Windows\System\ehFBNIb.exe
  2⤵
  PID:2724
- C:\Windows\System\AKjOnwe.exe
  C:\Windows\System\AKjOnwe.exe
  2⤵
  PID:4472
- C:\Windows\System\oIwHDnY.exe
  C:\Windows\System\oIwHDnY.exe
  2⤵
  PID:4520
- C:\Windows\System\OkgZDmV.exe
  C:\Windows\System\OkgZDmV.exe
  2⤵
  PID:2848
- C:\Windows\System\MgvAKkB.exe
  C:\Windows\System\MgvAKkB.exe
  2⤵
  PID:2600
- C:\Windows\System\acEkBid.exe
  C:\Windows\System\acEkBid.exe
  2⤵
  PID:4696
- C:\Windows\System\vyQaiVQ.exe
  C:\Windows\System\vyQaiVQ.exe
  2⤵
  PID:2596
- C:\Windows\System\SmBmUNK.exe
  C:\Windows\System\SmBmUNK.exe
  2⤵
  PID:4756
- C:\Windows\System\XdgKsuA.exe
  C:\Windows\System\XdgKsuA.exe
  2⤵
  PID:4760
- C:\Windows\System\IrkXoGZ.exe
  C:\Windows\System\IrkXoGZ.exe
  2⤵
  PID:2696
- C:\Windows\System\KKKvjEI.exe
  C:\Windows\System\KKKvjEI.exe
  2⤵
  PID:2024
- C:\Windows\System\JOaetob.exe
  C:\Windows\System\JOaetob.exe
  2⤵
  PID:1048
- C:\Windows\System\CgkEeMX.exe
  C:\Windows\System\CgkEeMX.exe
  2⤵
  PID:3028
- C:\Windows\System\OyBzeoU.exe
  C:\Windows\System\OyBzeoU.exe
  2⤵
  PID:2092
- C:\Windows\System\oYFfneM.exe
  C:\Windows\System\oYFfneM.exe
  2⤵
  PID:4900
- C:\Windows\System\QmVelCc.exe
  C:\Windows\System\QmVelCc.exe
  2⤵
  PID:4916
- C:\Windows\System\PuKSgEv.exe
  C:\Windows\System\PuKSgEv.exe
  2⤵
  PID:4936
- C:\Windows\System\AtqrCms.exe
  C:\Windows\System\AtqrCms.exe
  2⤵
  PID:1956
- C:\Windows\System\bkshxfa.exe
  C:\Windows\System\bkshxfa.exe
  2⤵
  PID:4968
- C:\Windows\System\dtvnDRp.exe
  C:\Windows\System\dtvnDRp.exe
  2⤵
  PID:4996
- C:\Windows\System\hyCpqoN.exe
  C:\Windows\System\hyCpqoN.exe
  2⤵
  PID:1992
- C:\Windows\System\LwMzSLg.exe
  C:\Windows\System\LwMzSLg.exe
  2⤵
  PID:5032
- C:\Windows\System\npVDYjE.exe
  C:\Windows\System\npVDYjE.exe
  2⤵
  PID:5064
- C:\Windows\System\zciNXHo.exe
  C:\Windows\System\zciNXHo.exe
  2⤵
  PID:5080
- C:\Windows\System\OemBNHo.exe
  C:\Windows\System\OemBNHo.exe
  2⤵
  PID:3372
- C:\Windows\System\WjUfTAr.exe
  C:\Windows\System\WjUfTAr.exe
  2⤵
  PID:3884
- C:\Windows\System\gOXJnFG.exe
  C:\Windows\System\gOXJnFG.exe
  2⤵
  PID:3280
- C:\Windows\System\zNNtPYY.exe
  C:\Windows\System\zNNtPYY.exe
  2⤵
  PID:1428
- C:\Windows\System\RQBhgOO.exe
  C:\Windows\System\RQBhgOO.exe
  2⤵
  PID:5100
- C:\Windows\System\mbJQUPA.exe
  C:\Windows\System\mbJQUPA.exe
  2⤵
  PID:3932
- C:\Windows\System\NpXeHEO.exe
  C:\Windows\System\NpXeHEO.exe
  2⤵
  PID:2952
- C:\Windows\System\wDQzCCP.exe
  C:\Windows\System\wDQzCCP.exe
  2⤵
  PID:4120
- C:\Windows\System\EjLMrlj.exe
  C:\Windows\System\EjLMrlj.exe
  2⤵
  PID:4228
- C:\Windows\System\cOKffUJ.exe
  C:\Windows\System\cOKffUJ.exe
  2⤵
  PID:1780
- C:\Windows\System\YSOhhYJ.exe
  C:\Windows\System\YSOhhYJ.exe
  2⤵
  PID:2784
- C:\Windows\System\FIsJMQe.exe
  C:\Windows\System\FIsJMQe.exe
  2⤵
  PID:4264
- C:\Windows\System\kaDyOtU.exe
  C:\Windows\System\kaDyOtU.exe
  2⤵
  PID:4312
- C:\Windows\System\gCfdDqx.exe
  C:\Windows\System\gCfdDqx.exe
  2⤵
  PID:4372
- C:\Windows\System\ANsBiMb.exe
  C:\Windows\System\ANsBiMb.exe
  2⤵
  PID:4328
- C:\Windows\System\uZhwhVP.exe
  C:\Windows\System\uZhwhVP.exe
  2⤵
  PID:4388
- C:\Windows\System\TeNWlsl.exe
  C:\Windows\System\TeNWlsl.exe
  2⤵
  PID:2732
- C:\Windows\System\LMUksZZ.exe
  C:\Windows\System\LMUksZZ.exe
  2⤵
  PID:4408
- C:\Windows\System\pdPbAcR.exe
  C:\Windows\System\pdPbAcR.exe
  2⤵
  PID:4440
- C:\Windows\System\tJaMFnT.exe
  C:\Windows\System\tJaMFnT.exe
  2⤵
  PID:4468
- C:\Windows\System\jfRsKwb.exe
  C:\Windows\System\jfRsKwb.exe
  2⤵
  PID:4516
- C:\Windows\System\XxkIucP.exe
  C:\Windows\System\XxkIucP.exe
  2⤵
  PID:4564
- C:\Windows\System\uwKtyhs.exe
  C:\Windows\System\uwKtyhs.exe
  2⤵
  PID:2896
- C:\Windows\System\HybePzo.exe
  C:\Windows\System\HybePzo.exe
  2⤵
  PID:2836
- C:\Windows\System\tDUTaSP.exe
  C:\Windows\System\tDUTaSP.exe
  2⤵
  PID:4632
- C:\Windows\System\nnWxapN.exe
  C:\Windows\System\nnWxapN.exe
  2⤵
  PID:4664
- C:\Windows\System\meCvoOA.exe
  C:\Windows\System\meCvoOA.exe
  2⤵
  PID:4724
- C:\Windows\System\TIBXSLO.exe
  C:\Windows\System\TIBXSLO.exe
  2⤵
  PID:2548
- C:\Windows\System\kDOhMfl.exe
  C:\Windows\System\kDOhMfl.exe
  2⤵
  PID:1800
- C:\Windows\System\JRqOYgK.exe
  C:\Windows\System\JRqOYgK.exe
  2⤵
  PID:1772
- C:\Windows\System\bnbMTnb.exe
  C:\Windows\System\bnbMTnb.exe
  2⤵
  PID:4948
- C:\Windows\System\hPZLcEJ.exe
  C:\Windows\System\hPZLcEJ.exe
  2⤵
  PID:1188
- C:\Windows\System\AWxzFOM.exe
  C:\Windows\System\AWxzFOM.exe
  2⤵
  PID:4952
- C:\Windows\System\rKXidaA.exe
  C:\Windows\System\rKXidaA.exe
  2⤵
  PID:1308
- C:\Windows\System\HRlCSrp.exe
  C:\Windows\System\HRlCSrp.exe
  2⤵
  PID:5000
- C:\Windows\System\UtBHwvF.exe
  C:\Windows\System\UtBHwvF.exe
  2⤵
  PID:2288
- C:\Windows\System\uMObXhQ.exe
  C:\Windows\System\uMObXhQ.exe
  2⤵
  PID:3660
- C:\Windows\System\sfAUffw.exe
  C:\Windows\System\sfAUffw.exe
  2⤵
  PID:5112
- C:\Windows\System\BFTkolJ.exe
  C:\Windows\System\BFTkolJ.exe
  2⤵
  PID:4104
- C:\Windows\System\srEwtGe.exe
  C:\Windows\System\srEwtGe.exe
  2⤵
  PID:4292
- C:\Windows\System\DNpEpNl.exe
  C:\Windows\System\DNpEpNl.exe
  2⤵
  PID:2308
- C:\Windows\System\YdTXPEJ.exe
  C:\Windows\System\YdTXPEJ.exe
  2⤵
  PID:4392
- C:\Windows\System\ksSjBhH.exe
  C:\Windows\System\ksSjBhH.exe
  2⤵
  PID:4216
- C:\Windows\System\tUAcRQi.exe
  C:\Windows\System\tUAcRQi.exe
  2⤵
  PID:4456
- C:\Windows\System\kGkHrdG.exe
  C:\Windows\System\kGkHrdG.exe
  2⤵
  PID:2584
- C:\Windows\System\gSammhc.exe
  C:\Windows\System\gSammhc.exe
  2⤵
  PID:4552
- C:\Windows\System\SNTcuhZ.exe
  C:\Windows\System\SNTcuhZ.exe
  2⤵
  PID:4532
- C:\Windows\System\JJSpeTD.exe
  C:\Windows\System\JJSpeTD.exe
  2⤵
  PID:4676
- C:\Windows\System\VGWOUeq.exe
  C:\Windows\System\VGWOUeq.exe
  2⤵
  PID:4744
- C:\Windows\System\jJQeMwY.exe
  C:\Windows\System\jJQeMwY.exe
  2⤵
  PID:4708
- C:\Windows\System\UTWfuXp.exe
  C:\Windows\System\UTWfuXp.exe
  2⤵
  PID:4872
- C:\Windows\System\iiNiVZJ.exe
  C:\Windows\System\iiNiVZJ.exe
  2⤵
  PID:4932
- C:\Windows\System\lmkBwHv.exe
  C:\Windows\System\lmkBwHv.exe
  2⤵
  PID:3200
- C:\Windows\System\fLrmHEu.exe
  C:\Windows\System\fLrmHEu.exe
  2⤵
  PID:4404
- C:\Windows\System\YEOFMVR.exe
  C:\Windows\System\YEOFMVR.exe
  2⤵
  PID:5048
- C:\Windows\System\fiYYROy.exe
  C:\Windows\System\fiYYROy.exe
  2⤵
  PID:3596
- C:\Windows\System\CiPmidM.exe
  C:\Windows\System\CiPmidM.exe
  2⤵
  PID:4132
- C:\Windows\System\BRaRLqt.exe
  C:\Windows\System\BRaRLqt.exe
  2⤵
  PID:1504
- C:\Windows\System\eBIMQzR.exe
  C:\Windows\System\eBIMQzR.exe
  2⤵
  PID:4808
- C:\Windows\System\BHSlceH.exe
  C:\Windows\System\BHSlceH.exe
  2⤵
  PID:5084
- C:\Windows\System\BMawlxr.exe
  C:\Windows\System\BMawlxr.exe
  2⤵
  PID:2692
- C:\Windows\System\Taeywaf.exe
  C:\Windows\System\Taeywaf.exe
  2⤵
  PID:4436
- C:\Windows\System\uNmmDUi.exe
  C:\Windows\System\uNmmDUi.exe
  2⤵
  PID:4612
- C:\Windows\System\IoumAlP.exe
  C:\Windows\System\IoumAlP.exe
  2⤵
  PID:4824
- C:\Windows\System\nsCnwkq.exe
  C:\Windows\System\nsCnwkq.exe
  2⤵
  PID:4360
- C:\Windows\System\YXwksXK.exe
  C:\Windows\System\YXwksXK.exe
  2⤵
  PID:4424
- C:\Windows\System\bFvgKdW.exe
  C:\Windows\System\bFvgKdW.exe
  2⤵
  PID:4548
- C:\Windows\System\MhCyCGO.exe
  C:\Windows\System\MhCyCGO.exe
  2⤵
  PID:4180
- C:\Windows\System\pNIDyKI.exe
  C:\Windows\System\pNIDyKI.exe
  2⤵
  PID:5128
- C:\Windows\System\vRZAGRu.exe
  C:\Windows\System\vRZAGRu.exe
  2⤵
  PID:5144
- C:\Windows\System\rouFFSK.exe
  C:\Windows\System\rouFFSK.exe
  2⤵
  PID:5160
- C:\Windows\System\oCyqRGx.exe
  C:\Windows\System\oCyqRGx.exe
  2⤵
  PID:5176
- C:\Windows\System\ERfjscC.exe
  C:\Windows\System\ERfjscC.exe
  2⤵
  PID:5192
- C:\Windows\System\IIXUZXS.exe
  C:\Windows\System\IIXUZXS.exe
  2⤵
  PID:5208
- C:\Windows\System\gQNpYiO.exe
  C:\Windows\System\gQNpYiO.exe
  2⤵
  PID:5224
- C:\Windows\System\QKfAnQY.exe
  C:\Windows\System\QKfAnQY.exe
  2⤵
  PID:5240
- C:\Windows\System\ThjMyUY.exe
  C:\Windows\System\ThjMyUY.exe
  2⤵
  PID:5256
- C:\Windows\System\phUnoPS.exe
  C:\Windows\System\phUnoPS.exe
  2⤵
  PID:5272
- C:\Windows\System\QAFMWQY.exe
  C:\Windows\System\QAFMWQY.exe
  2⤵
  PID:5288
- C:\Windows\System\yzDJvKG.exe
  C:\Windows\System\yzDJvKG.exe
  2⤵
  PID:5364
- C:\Windows\System\TKVfdUZ.exe
  C:\Windows\System\TKVfdUZ.exe
  2⤵
  PID:5380
- C:\Windows\System\RrrVrHR.exe
  C:\Windows\System\RrrVrHR.exe
  2⤵
  PID:5408
- C:\Windows\System\JsOPSgm.exe
  C:\Windows\System\JsOPSgm.exe
  2⤵
  PID:5424
- C:\Windows\System\BQTKowQ.exe
  C:\Windows\System\BQTKowQ.exe
  2⤵
  PID:5444
- C:\Windows\System\KLRqmip.exe
  C:\Windows\System\KLRqmip.exe
  2⤵
  PID:5460
- C:\Windows\System\mekEldg.exe
  C:\Windows\System\mekEldg.exe
  2⤵
  PID:5476
- C:\Windows\System\NhwckmG.exe
  C:\Windows\System\NhwckmG.exe
  2⤵
  PID:5532
- C:\Windows\System\YGyIDNO.exe
  C:\Windows\System\YGyIDNO.exe
  2⤵
  PID:5548
- C:\Windows\System\ApduAZm.exe
  C:\Windows\System\ApduAZm.exe
  2⤵
  PID:5564
- C:\Windows\System\AtLksJU.exe
  C:\Windows\System\AtLksJU.exe
  2⤵
  PID:5592
- C:\Windows\System\hCjvJKt.exe
  C:\Windows\System\hCjvJKt.exe
  2⤵
  PID:5608
- C:\Windows\System\KiMNcmJ.exe
  C:\Windows\System\KiMNcmJ.exe
  2⤵
  PID:5644
- C:\Windows\System\LRBLbxm.exe
  C:\Windows\System\LRBLbxm.exe
  2⤵
  PID:5704
- C:\Windows\System\QAwpiFG.exe
  C:\Windows\System\QAwpiFG.exe
  2⤵
  PID:5720
- C:\Windows\System\HqSZtoU.exe
  C:\Windows\System\HqSZtoU.exe
  2⤵
  PID:5736
- C:\Windows\System\WBKhyuG.exe
  C:\Windows\System\WBKhyuG.exe
  2⤵
  PID:5752
- C:\Windows\System\PTPeXgJ.exe
  C:\Windows\System\PTPeXgJ.exe
  2⤵
  PID:5768
- C:\Windows\System\TGuWlfn.exe
  C:\Windows\System\TGuWlfn.exe
  2⤵
  PID:5784
- C:\Windows\System\NlsIlEV.exe
  C:\Windows\System\NlsIlEV.exe
  2⤵
  PID:5800
- C:\Windows\System\TdISlJC.exe
  C:\Windows\System\TdISlJC.exe
  2⤵
  PID:5816
- C:\Windows\System\vkKCigk.exe
  C:\Windows\System\vkKCigk.exe
  2⤵
  PID:5832
- C:\Windows\System\TBKLRhi.exe
  C:\Windows\System\TBKLRhi.exe
  2⤵
  PID:5888
- C:\Windows\System\ruBPnGq.exe
  C:\Windows\System\ruBPnGq.exe
  2⤵
  PID:5912
- C:\Windows\System\qPRCLYt.exe
  C:\Windows\System\qPRCLYt.exe
  2⤵
  PID:5928
- C:\Windows\System\vwlSbqR.exe
  C:\Windows\System\vwlSbqR.exe
  2⤵
  PID:5944
- C:\Windows\System\QmdWrPU.exe
  C:\Windows\System\QmdWrPU.exe
  2⤵
  PID:5964
- C:\Windows\System\BojQOeK.exe
  C:\Windows\System\BojQOeK.exe
  2⤵
  PID:5984
- C:\Windows\System\ECLjhvZ.exe
  C:\Windows\System\ECLjhvZ.exe
  2⤵
  PID:6004
- C:\Windows\System\FxIYKZv.exe
  C:\Windows\System\FxIYKZv.exe
  2⤵
  PID:6024
- C:\Windows\System\wPPwwwa.exe
  C:\Windows\System\wPPwwwa.exe
  2⤵
  PID:6040
- C:\Windows\System\bbKkBJY.exe
  C:\Windows\System\bbKkBJY.exe
  2⤵
  PID:6056
- C:\Windows\System\BCEmioR.exe
  C:\Windows\System\BCEmioR.exe
  2⤵
  PID:6072
- C:\Windows\System\ihZCjaZ.exe
  C:\Windows\System\ihZCjaZ.exe
  2⤵
  PID:6088
- C:\Windows\System\IMOSvQY.exe
  C:\Windows\System\IMOSvQY.exe
  2⤵
  PID:6112
- C:\Windows\System\ymXFMoS.exe
  C:\Windows\System\ymXFMoS.exe
  2⤵
  PID:6128
- C:\Windows\System\LFdtTik.exe
  C:\Windows\System\LFdtTik.exe
  2⤵
  PID:4868
- C:\Windows\System\xkRjGBM.exe
  C:\Windows\System\xkRjGBM.exe
  2⤵
  PID:5168
- C:\Windows\System\MIqcIFK.exe
  C:\Windows\System\MIqcIFK.exe
  2⤵
  PID:3840
- C:\Windows\System\iDsPzEP.exe
  C:\Windows\System\iDsPzEP.exe
  2⤵
  PID:5304
- C:\Windows\System\nTiAIxU.exe
  C:\Windows\System\nTiAIxU.exe
  2⤵
  PID:5328
- C:\Windows\System\dkwNhns.exe
  C:\Windows\System\dkwNhns.exe
  2⤵
  PID:5296
- C:\Windows\System\KyMBmCC.exe
  C:\Windows\System\KyMBmCC.exe
  2⤵
  PID:5404
- C:\Windows\System\SgGlyfc.exe
  C:\Windows\System\SgGlyfc.exe
  2⤵
  PID:5456
- C:\Windows\System\sjYbXjH.exe
  C:\Windows\System\sjYbXjH.exe
  2⤵
  PID:5484
- C:\Windows\System\LGMwIVw.exe
  C:\Windows\System\LGMwIVw.exe
  2⤵
  PID:5416
- C:\Windows\System\qbIxzhY.exe
  C:\Windows\System\qbIxzhY.exe
  2⤵
  PID:5508
- C:\Windows\System\PDzdfdW.exe
  C:\Windows\System\PDzdfdW.exe
  2⤵
  PID:5544
- C:\Windows\System\RJAoIjj.exe
  C:\Windows\System\RJAoIjj.exe
  2⤵
  PID:5588
- C:\Windows\System\wwLUJhq.exe
  C:\Windows\System\wwLUJhq.exe
  2⤵
  PID:5628
- C:\Windows\System\bAWzAho.exe
  C:\Windows\System\bAWzAho.exe
  2⤵
  PID:5524
- C:\Windows\System\oIFNlsq.exe
  C:\Windows\System\oIFNlsq.exe
  2⤵
  PID:5600
- C:\Windows\System\xdkQRoq.exe
  C:\Windows\System\xdkQRoq.exe
  2⤵
  PID:5660
- C:\Windows\System\HEdPYYu.exe
  C:\Windows\System\HEdPYYu.exe
  2⤵
  PID:5748
- C:\Windows\System\rqioOjX.exe
  C:\Windows\System\rqioOjX.exe
  2⤵
  PID:5840
- C:\Windows\System\dGMIdWs.exe
  C:\Windows\System\dGMIdWs.exe
  2⤵
  PID:5732
- C:\Windows\System\cuqybps.exe
  C:\Windows\System\cuqybps.exe
  2⤵
  PID:5792
- C:\Windows\System\LhfBqYn.exe
  C:\Windows\System\LhfBqYn.exe
  2⤵
  PID:5688
- C:\Windows\System\MrWknqL.exe
  C:\Windows\System\MrWknqL.exe
  2⤵
  PID:5852
- C:\Windows\System\NjfvWmz.exe
  C:\Windows\System\NjfvWmz.exe
  2⤵
  PID:5868
- C:\Windows\System\eufSjOc.exe
  C:\Windows\System\eufSjOc.exe
  2⤵
  PID:5884
- C:\Windows\System\yIOzBhN.exe
  C:\Windows\System\yIOzBhN.exe
  2⤵
  PID:5900
- C:\Windows\System\dztETJM.exe
  C:\Windows\System\dztETJM.exe
  2⤵
  PID:5936
- C:\Windows\System\fVeXONC.exe
  C:\Windows\System\fVeXONC.exe
  2⤵
  PID:6036
- C:\Windows\System\PdXiBWG.exe
  C:\Windows\System\PdXiBWG.exe
  2⤵
  PID:6052
- C:\Windows\System\dNSRZcE.exe
  C:\Windows\System\dNSRZcE.exe
  2⤵
  PID:6108
- C:\Windows\System\UasQSZZ.exe
  C:\Windows\System\UasQSZZ.exe
  2⤵
  PID:4740
- C:\Windows\System\HeuUfOv.exe
  C:\Windows\System\HeuUfOv.exe
  2⤵
  PID:5200
- C:\Windows\System\HTRfAGX.exe
  C:\Windows\System\HTRfAGX.exe
  2⤵
  PID:4692
- C:\Windows\System\rcklpzv.exe
  C:\Windows\System\rcklpzv.exe
  2⤵
  PID:5152
- C:\Windows\System\Uddglab.exe
  C:\Windows\System\Uddglab.exe
  2⤵
  PID:5220
- C:\Windows\System\fpVZLHa.exe
  C:\Windows\System\fpVZLHa.exe
  2⤵
  PID:5284
- C:\Windows\System\nDmnSGs.exe
  C:\Windows\System\nDmnSGs.exe
  2⤵
  PID:5232
- C:\Windows\System\OsqtgFe.exe
  C:\Windows\System\OsqtgFe.exe
  2⤵
  PID:5360
- C:\Windows\System\jwiFxYH.exe
  C:\Windows\System\jwiFxYH.exe
  2⤵
  PID:5300
- C:\Windows\System\CCqhNFm.exe
  C:\Windows\System\CCqhNFm.exe
  2⤵
  PID:5344
- C:\Windows\System\xMXDUpm.exe
  C:\Windows\System\xMXDUpm.exe
  2⤵
  PID:5268
- C:\Windows\System\LnybNOs.exe
  C:\Windows\System\LnybNOs.exe
  2⤵
  PID:5436
- C:\Windows\System\XCKveHo.exe
  C:\Windows\System\XCKveHo.exe
  2⤵
  PID:5652
- C:\Windows\System\mIReTqv.exe
  C:\Windows\System\mIReTqv.exe
  2⤵
  PID:5624
- C:\Windows\System\lAZgcHE.exe
  C:\Windows\System\lAZgcHE.exe
  2⤵
  PID:5760
- C:\Windows\System\OmWlmtA.exe
  C:\Windows\System\OmWlmtA.exe
  2⤵
  PID:5728
- C:\Windows\System\JrgHFKi.exe
  C:\Windows\System\JrgHFKi.exe
  2⤵
  PID:5880
- C:\Windows\System\xYlbTEZ.exe
  C:\Windows\System\xYlbTEZ.exe
  2⤵
  PID:5824
- C:\Windows\System\BQAZfMa.exe
  C:\Windows\System\BQAZfMa.exe
  2⤵
  PID:5864
- C:\Windows\System\NBoGpyc.exe
  C:\Windows\System\NBoGpyc.exe
  2⤵
  PID:5992
- C:\Windows\System\UphkTzZ.exe
  C:\Windows\System\UphkTzZ.exe
  2⤵
  PID:6016
- C:\Windows\System\QRkebgZ.exe
  C:\Windows\System\QRkebgZ.exe
  2⤵
  PID:6020
- C:\Windows\System\lPdpZgE.exe
  C:\Windows\System\lPdpZgE.exe
  2⤵
  PID:6140
- C:\Windows\System\OZhAyNT.exe
  C:\Windows\System\OZhAyNT.exe
  2⤵
  PID:5252
- C:\Windows\System\xjWulUv.exe
  C:\Windows\System\xjWulUv.exe
  2⤵
  PID:5348
- C:\Windows\System\HUFHxho.exe
  C:\Windows\System\HUFHxho.exe
  2⤵
  PID:5316
- C:\Windows\System\NALRdbi.exe
  C:\Windows\System\NALRdbi.exe
  2⤵
  PID:5500
- C:\Windows\System\jdxhtUs.exe
  C:\Windows\System\jdxhtUs.exe
  2⤵
  PID:5504
- C:\Windows\System\HKYxTUl.exe
  C:\Windows\System\HKYxTUl.exe
  2⤵
  PID:5516
- C:\Windows\System\okaVIaF.exe
  C:\Windows\System\okaVIaF.exe
  2⤵
  PID:5540
- C:\Windows\System\nmdBJnW.exe
  C:\Windows\System\nmdBJnW.exe
  2⤵
  PID:5716
- C:\Windows\System\vLjNqHy.exe
  C:\Windows\System\vLjNqHy.exe
  2⤵
  PID:5848
- C:\Windows\System\OMiPROE.exe
  C:\Windows\System\OMiPROE.exe
  2⤵
  PID:5956
- C:\Windows\System\KVjdVUQ.exe
  C:\Windows\System\KVjdVUQ.exe
  2⤵
  PID:6012
- C:\Windows\System\vSMkxAm.exe
  C:\Windows\System\vSMkxAm.exe
  2⤵
  PID:6032
- C:\Windows\System\mnhzjBU.exe
  C:\Windows\System\mnhzjBU.exe
  2⤵
  PID:6104
- C:\Windows\System\bDJprnc.exe
  C:\Windows\System\bDJprnc.exe
  2⤵
  PID:2852
- C:\Windows\System\AfBRqgA.exe
  C:\Windows\System\AfBRqgA.exe
  2⤵
  PID:5188
- C:\Windows\System\NMOOjPi.exe
  C:\Windows\System\NMOOjPi.exe
  2⤵
  PID:5280
- C:\Windows\System\HlVAZdx.exe
  C:\Windows\System\HlVAZdx.exe
  2⤵
  PID:5472
- C:\Windows\System\pLYnMcL.exe
  C:\Windows\System\pLYnMcL.exe
  2⤵
  PID:5352
- C:\Windows\System\rWKTsUj.exe
  C:\Windows\System\rWKTsUj.exe
  2⤵
  PID:5580
- C:\Windows\System\amHoPwu.exe
  C:\Windows\System\amHoPwu.exe
  2⤵
  PID:5780
- C:\Windows\System\BpMzxXK.exe
  C:\Windows\System\BpMzxXK.exe
  2⤵
  PID:5808
- C:\Windows\System\ICyDwpL.exe
  C:\Windows\System\ICyDwpL.exe
  2⤵
  PID:5972
- C:\Windows\System\PUJjtgT.exe
  C:\Windows\System\PUJjtgT.exe
  2⤵
  PID:4164
- C:\Windows\System\cWBkHiu.exe
  C:\Windows\System\cWBkHiu.exe
  2⤵
  PID:5140
- C:\Windows\System\kybtCTo.exe
  C:\Windows\System\kybtCTo.exe
  2⤵
  PID:5452
- C:\Windows\System\XBuvTtb.exe
  C:\Windows\System\XBuvTtb.exe
  2⤵
  PID:5676
- C:\Windows\System\TlxbyyC.exe
  C:\Windows\System\TlxbyyC.exe
  2⤵
  PID:6048
- C:\Windows\System\dndIiTB.exe
  C:\Windows\System\dndIiTB.exe
  2⤵
  PID:5184
- C:\Windows\System\hjUcAdZ.exe
  C:\Windows\System\hjUcAdZ.exe
  2⤵
  PID:5320
- C:\Windows\System\mabMLum.exe
  C:\Windows\System\mabMLum.exe
  2⤵
  PID:5960
- C:\Windows\System\VXnLyWR.exe
  C:\Windows\System\VXnLyWR.exe
  2⤵
  PID:6160
- C:\Windows\System\aGRIFuj.exe
  C:\Windows\System\aGRIFuj.exe
  2⤵
  PID:6176
- C:\Windows\System\WkHnOIS.exe
  C:\Windows\System\WkHnOIS.exe
  2⤵
  PID:6196
- C:\Windows\System\rOAtHSs.exe
  C:\Windows\System\rOAtHSs.exe
  2⤵
  PID:6212
- C:\Windows\System\UuaXLsr.exe
  C:\Windows\System\UuaXLsr.exe
  2⤵
  PID:6228
- C:\Windows\System\LobQYHy.exe
  C:\Windows\System\LobQYHy.exe
  2⤵
  PID:6244
- C:\Windows\System\TsKoLNO.exe
  C:\Windows\System\TsKoLNO.exe
  2⤵
  PID:6264
- C:\Windows\System\kszGnjp.exe
  C:\Windows\System\kszGnjp.exe
  2⤵
  PID:6284
- C:\Windows\System\aYcFQyC.exe
  C:\Windows\System\aYcFQyC.exe
  2⤵
  PID:6300
- C:\Windows\System\pldyytu.exe
  C:\Windows\System\pldyytu.exe
  2⤵
  PID:6316
- C:\Windows\System\byaCXut.exe
  C:\Windows\System\byaCXut.exe
  2⤵
  PID:6332
- C:\Windows\System\hGXcMIN.exe
  C:\Windows\System\hGXcMIN.exe
  2⤵
  PID:6352
- C:\Windows\System\dtpGUUA.exe
  C:\Windows\System\dtpGUUA.exe
  2⤵
  PID:6368
- C:\Windows\System\ZTmYVcU.exe
  C:\Windows\System\ZTmYVcU.exe
  2⤵
  PID:6388
- C:\Windows\System\NJweESB.exe
  C:\Windows\System\NJweESB.exe
  2⤵
  PID:6404
- C:\Windows\System\FoRbewA.exe
  C:\Windows\System\FoRbewA.exe
  2⤵
  PID:6428
- C:\Windows\System\NTrnTmE.exe
  C:\Windows\System\NTrnTmE.exe
  2⤵
  PID:6444
- C:\Windows\System\vpuvQBO.exe
  C:\Windows\System\vpuvQBO.exe
  2⤵
  PID:6460
- C:\Windows\System\gLDIweh.exe
  C:\Windows\System\gLDIweh.exe
  2⤵
  PID:6476
- C:\Windows\System\uLjTFuu.exe
  C:\Windows\System\uLjTFuu.exe
  2⤵
  PID:6500
- C:\Windows\System\sfnwYKn.exe
  C:\Windows\System\sfnwYKn.exe
  2⤵
  PID:6516
- C:\Windows\System\jQyoElu.exe
  C:\Windows\System\jQyoElu.exe
  2⤵
  PID:6576
- C:\Windows\System\QqNAqle.exe
  C:\Windows\System\QqNAqle.exe
  2⤵
  PID:6596
- C:\Windows\System\xaFpfNs.exe
  C:\Windows\System\xaFpfNs.exe
  2⤵
  PID:6612
- C:\Windows\System\YAtCnlc.exe
  C:\Windows\System\YAtCnlc.exe
  2⤵
  PID:6636
- C:\Windows\System\InPVZGm.exe
  C:\Windows\System\InPVZGm.exe
  2⤵
  PID:6652
- C:\Windows\System\zQAAaUt.exe
  C:\Windows\System\zQAAaUt.exe
  2⤵
  PID:6668
- C:\Windows\System\EkjGkfp.exe
  C:\Windows\System\EkjGkfp.exe
  2⤵
  PID:6684
- C:\Windows\System\NFIUpPF.exe
  C:\Windows\System\NFIUpPF.exe
  2⤵
  PID:6700
- C:\Windows\System\zNIkivH.exe
  C:\Windows\System\zNIkivH.exe
  2⤵
  PID:6716
- C:\Windows\System\oSUwUSU.exe
  C:\Windows\System\oSUwUSU.exe
  2⤵
  PID:6736
- C:\Windows\System\dArmSrz.exe
  C:\Windows\System\dArmSrz.exe
  2⤵
  PID:6784
- C:\Windows\System\svuIlnr.exe
  C:\Windows\System\svuIlnr.exe
  2⤵
  PID:6804
- C:\Windows\System\yUaKqzj.exe
  C:\Windows\System\yUaKqzj.exe
  2⤵
  PID:6820
- C:\Windows\System\AFFdaTP.exe
  C:\Windows\System\AFFdaTP.exe
  2⤵
  PID:6836
- C:\Windows\System\ANUAXUC.exe
  C:\Windows\System\ANUAXUC.exe
  2⤵
  PID:6852
- C:\Windows\System\qumXwDk.exe
  C:\Windows\System\qumXwDk.exe
  2⤵
  PID:6868
- C:\Windows\System\akXDnrt.exe
  C:\Windows\System\akXDnrt.exe
  2⤵
  PID:6888
- C:\Windows\System\nRRVPBd.exe
  C:\Windows\System\nRRVPBd.exe
  2⤵
  PID:6904
- C:\Windows\System\iAmaHxf.exe
  C:\Windows\System\iAmaHxf.exe
  2⤵
  PID:6924
- C:\Windows\System\IXBlIAN.exe
  C:\Windows\System\IXBlIAN.exe
  2⤵
  PID:6940
- C:\Windows\System\ygIFAJA.exe
  C:\Windows\System\ygIFAJA.exe
  2⤵
  PID:6960
- C:\Windows\System\iMKnSxW.exe
  C:\Windows\System\iMKnSxW.exe
  2⤵
  PID:6980
- C:\Windows\System\FxUnHbY.exe
  C:\Windows\System\FxUnHbY.exe
  2⤵
  PID:7000
- C:\Windows\System\rconFqN.exe
  C:\Windows\System\rconFqN.exe
  2⤵
  PID:7016
- C:\Windows\System\raEjVya.exe
  C:\Windows\System\raEjVya.exe
  2⤵
  PID:7036
- C:\Windows\System\QLCRfcs.exe
  C:\Windows\System\QLCRfcs.exe
  2⤵
  PID:7052
- C:\Windows\System\KAjbCmM.exe
  C:\Windows\System\KAjbCmM.exe
  2⤵
  PID:7068
- C:\Windows\System\BbnuTEb.exe
  C:\Windows\System\BbnuTEb.exe
  2⤵
  PID:7084
- C:\Windows\System\zmQxVIA.exe
  C:\Windows\System\zmQxVIA.exe
  2⤵
  PID:7104
- C:\Windows\System\QBzOOUd.exe
  C:\Windows\System\QBzOOUd.exe
  2⤵
  PID:7120
- C:\Windows\System\NVWymJc.exe
  C:\Windows\System\NVWymJc.exe
  2⤵
  PID:7136
- C:\Windows\System\mCQfhlG.exe
  C:\Windows\System\mCQfhlG.exe
  2⤵
  PID:7152
- C:\Windows\System\rrGlsHi.exe
  C:\Windows\System\rrGlsHi.exe
  2⤵
  PID:3020
- C:\Windows\System\VgaTmww.exe
  C:\Windows\System\VgaTmww.exe
  2⤵
  PID:6172
- C:\Windows\System\BPNhNmR.exe
  C:\Windows\System\BPNhNmR.exe
  2⤵
  PID:6156
- C:\Windows\System\LAiVvqD.exe
  C:\Windows\System\LAiVvqD.exe
  2⤵
  PID:6236
- C:\Windows\System\cLXOZBi.exe
  C:\Windows\System\cLXOZBi.exe
  2⤵
  PID:6280
- C:\Windows\System\PUMiBmI.exe
  C:\Windows\System\PUMiBmI.exe
  2⤵
  PID:6224
- C:\Windows\System\YyZVGgi.exe
  C:\Windows\System\YyZVGgi.exe
  2⤵
  PID:6308
- C:\Windows\System\uhnHTaj.exe
  C:\Windows\System\uhnHTaj.exe
  2⤵
  PID:6324
- C:\Windows\System\cbjdIHB.exe
  C:\Windows\System\cbjdIHB.exe
  2⤵
  PID:6416
- C:\Windows\System\tnNvgEH.exe
  C:\Windows\System\tnNvgEH.exe
  2⤵
  PID:6440
- C:\Windows\System\dUzHhNC.exe
  C:\Windows\System\dUzHhNC.exe
  2⤵
  PID:6496
- C:\Windows\System\liudUeT.exe
  C:\Windows\System\liudUeT.exe
  2⤵
  PID:6528
- C:\Windows\System\RnVUtGq.exe
  C:\Windows\System\RnVUtGq.exe
  2⤵
  PID:6548
- C:\Windows\System\olMIWZr.exe
  C:\Windows\System\olMIWZr.exe
  2⤵
  PID:6564
- C:\Windows\System\OKTgGCZ.exe
  C:\Windows\System\OKTgGCZ.exe
  2⤵
  PID:6592
- C:\Windows\System\MxcwMJd.exe
  C:\Windows\System\MxcwMJd.exe
  2⤵
  PID:6644
- C:\Windows\System\LlraCyG.exe
  C:\Windows\System\LlraCyG.exe
  2⤵
  PID:6680
- C:\Windows\System\tABmkbE.exe
  C:\Windows\System\tABmkbE.exe
  2⤵
  PID:6660
- C:\Windows\System\yPkbIWE.exe
  C:\Windows\System\yPkbIWE.exe
  2⤵
  PID:6708
- C:\Windows\System\nfdLngp.exe
  C:\Windows\System\nfdLngp.exe
  2⤵
  PID:6744
- C:\Windows\System\oUtvCOe.exe
  C:\Windows\System\oUtvCOe.exe
  2⤵
  PID:6760
- C:\Windows\System\gufWuMP.exe
  C:\Windows\System\gufWuMP.exe
  2⤵
  PID:6772
- C:\Windows\System\yjEmtLV.exe
  C:\Windows\System\yjEmtLV.exe
  2⤵
  PID:6816
- C:\Windows\System\xxtvzfO.exe
  C:\Windows\System\xxtvzfO.exe
  2⤵
  PID:6848
- C:\Windows\System\xOgsIPP.exe
  C:\Windows\System\xOgsIPP.exe
  2⤵
  PID:6880
- C:\Windows\System\MXzAJoQ.exe
  C:\Windows\System\MXzAJoQ.exe
  2⤵
  PID:6916
- C:\Windows\System\VgaPAzQ.exe
  C:\Windows\System\VgaPAzQ.exe
  2⤵
  PID:6936
- C:\Windows\System\JIVAFow.exe
  C:\Windows\System\JIVAFow.exe
  2⤵
  PID:6976
- C:\Windows\System\ITjRVzs.exe
  C:\Windows\System\ITjRVzs.exe
  2⤵
  PID:6972
- C:\Windows\System\wcsiCXF.exe
  C:\Windows\System\wcsiCXF.exe
  2⤵
  PID:7008
- C:\Windows\System\mvijICB.exe
  C:\Windows\System\mvijICB.exe
  2⤵
  PID:7048
- C:\Windows\System\KNCdSWs.exe
  C:\Windows\System\KNCdSWs.exe
  2⤵
  PID:7100
- C:\Windows\System\YzAcmeH.exe
  C:\Windows\System\YzAcmeH.exe
  2⤵
  PID:7128
- C:\Windows\System\fqnHarJ.exe
  C:\Windows\System\fqnHarJ.exe
  2⤵
  PID:7148
- C:\Windows\System\qVnflwa.exe
  C:\Windows\System\qVnflwa.exe
  2⤵
  PID:6188
- C:\Windows\System\xjAyhEf.exe
  C:\Windows\System\xjAyhEf.exe
  2⤵
  PID:6292
- C:\Windows\System\EbCINoE.exe
  C:\Windows\System\EbCINoE.exe
  2⤵
  PID:6256
- C:\Windows\System\UBjXfLs.exe
  C:\Windows\System\UBjXfLs.exe
  2⤵
  PID:6348
- C:\Windows\System\QKZTdrk.exe
  C:\Windows\System\QKZTdrk.exe
  2⤵
  PID:6364
- C:\Windows\System\rWKnFtq.exe
  C:\Windows\System\rWKnFtq.exe
  2⤵
  PID:6420
- C:\Windows\System\TRzrPHf.exe
  C:\Windows\System\TRzrPHf.exe
  2⤵
  PID:6468
- C:\Windows\System\ElGMBUh.exe
  C:\Windows\System\ElGMBUh.exe
  2⤵
  PID:6540
- C:\Windows\System\lSWjLDT.exe
  C:\Windows\System\lSWjLDT.exe
  2⤵
  PID:6560
- C:\Windows\System\sYJKTOG.exe
  C:\Windows\System\sYJKTOG.exe
  2⤵
  PID:6556
- C:\Windows\System\rpaVqwG.exe
  C:\Windows\System\rpaVqwG.exe
  2⤵
  PID:6584
- C:\Windows\System\pMOzTTx.exe
  C:\Windows\System\pMOzTTx.exe
  2⤵
  PID:6628
- C:\Windows\System\oHVQYzd.exe
  C:\Windows\System\oHVQYzd.exe
  2⤵
  PID:6756
- C:\Windows\System\ecVCyDb.exe
  C:\Windows\System\ecVCyDb.exe
  2⤵
  PID:6800
- C:\Windows\System\tKbNygK.exe
  C:\Windows\System\tKbNygK.exe
  2⤵
  PID:6844
- C:\Windows\System\DKauAES.exe
  C:\Windows\System\DKauAES.exe
  2⤵
  PID:6932
- C:\Windows\System\nVbPhOL.exe
  C:\Windows\System\nVbPhOL.exe
  2⤵
  PID:6896
- C:\Windows\System\fEFBhGq.exe
  C:\Windows\System\fEFBhGq.exe
  2⤵
  PID:7012
- C:\Windows\System\JCmDuNK.exe
  C:\Windows\System\JCmDuNK.exe
  2⤵
  PID:7096
- C:\Windows\System\QThGzHY.exe
  C:\Windows\System\QThGzHY.exe
  2⤵
  PID:7144
- C:\Windows\System\FGIwfnA.exe
  C:\Windows\System\FGIwfnA.exe
  2⤵
  PID:6272
- C:\Windows\System\dJoSwfW.exe
  C:\Windows\System\dJoSwfW.exe
  2⤵
  PID:6340
- C:\Windows\System\txodGtR.exe
  C:\Windows\System\txodGtR.exe
  2⤵
  PID:6396
- C:\Windows\System\jbmMOBR.exe
  C:\Windows\System\jbmMOBR.exe
  2⤵
  PID:6536
- C:\Windows\System\DsiTnpf.exe
  C:\Windows\System\DsiTnpf.exe
  2⤵
  PID:6608
- C:\Windows\System\xttzNJQ.exe
  C:\Windows\System\xttzNJQ.exe
  2⤵
  PID:6696
- C:\Windows\System\HAFCBLG.exe
  C:\Windows\System\HAFCBLG.exe
  2⤵
  PID:6796
- C:\Windows\System\EToogvP.exe
  C:\Windows\System\EToogvP.exe
  2⤵
  PID:6996
- C:\Windows\System\WbaTvoF.exe
  C:\Windows\System\WbaTvoF.exe
  2⤵
  PID:7076
- C:\Windows\System\ZyklkUB.exe
  C:\Windows\System\ZyklkUB.exe
  2⤵
  PID:5400
- C:\Windows\System\AYFdaCF.exe
  C:\Windows\System\AYFdaCF.exe
  2⤵
  PID:6344
- C:\Windows\System\CUnsJLX.exe
  C:\Windows\System\CUnsJLX.exe
  2⤵
  PID:6412
- C:\Windows\System\ionTQfM.exe
  C:\Windows\System\ionTQfM.exe
  2⤵
  PID:6604
- C:\Windows\System\iuovXyG.exe
  C:\Windows\System\iuovXyG.exe
  2⤵
  PID:6776
- C:\Windows\System\JKIdHCG.exe
  C:\Windows\System\JKIdHCG.exe
  2⤵
  PID:6948
- C:\Windows\System\hEZesma.exe
  C:\Windows\System\hEZesma.exe
  2⤵
  PID:6152
- C:\Windows\System\aFOgbtt.exe
  C:\Windows\System\aFOgbtt.exe
  2⤵
  PID:6572
- C:\Windows\System\qDEdbQT.exe
  C:\Windows\System\qDEdbQT.exe
  2⤵
  PID:6912
- C:\Windows\System\SGplrDw.exe
  C:\Windows\System\SGplrDw.exe
  2⤵
  PID:6168
- C:\Windows\System\FjsULGe.exe
  C:\Windows\System\FjsULGe.exe
  2⤵
  PID:6864
- C:\Windows\System\yBkOIaV.exe
  C:\Windows\System\yBkOIaV.exe
  2⤵
  PID:6472
- C:\Windows\System\EwhjDwc.exe
  C:\Windows\System\EwhjDwc.exe
  2⤵
  PID:7184
- C:\Windows\System\ppMdBNy.exe
  C:\Windows\System\ppMdBNy.exe
  2⤵
  PID:7200
- C:\Windows\System\tVgxknW.exe
  C:\Windows\System\tVgxknW.exe
  2⤵
  PID:7216
- C:\Windows\System\SHJkdYG.exe
  C:\Windows\System\SHJkdYG.exe
  2⤵
  PID:7232
- C:\Windows\System\MBczMlO.exe
  C:\Windows\System\MBczMlO.exe
  2⤵
  PID:7252
- C:\Windows\System\etDXmZQ.exe
  C:\Windows\System\etDXmZQ.exe
  2⤵
  PID:7268
- C:\Windows\System\QSqKFAl.exe
  C:\Windows\System\QSqKFAl.exe
  2⤵
  PID:7284
- C:\Windows\System\nZejGJl.exe
  C:\Windows\System\nZejGJl.exe
  2⤵
  PID:7300
- C:\Windows\System\vgTFXqq.exe
  C:\Windows\System\vgTFXqq.exe
  2⤵
  PID:7316
- C:\Windows\System\BVPaiia.exe
  C:\Windows\System\BVPaiia.exe
  2⤵
  PID:7332
- C:\Windows\System\UsnmWug.exe
  C:\Windows\System\UsnmWug.exe
  2⤵
  PID:7348
- C:\Windows\System\NBTuBsZ.exe
  C:\Windows\System\NBTuBsZ.exe
  2⤵
  PID:7364
- C:\Windows\System\xmUlaiv.exe
  C:\Windows\System\xmUlaiv.exe
  2⤵
  PID:7388
- C:\Windows\System\RwSkDSY.exe
  C:\Windows\System\RwSkDSY.exe
  2⤵
  PID:7404
- C:\Windows\System\ACEgypm.exe
  C:\Windows\System\ACEgypm.exe
  2⤵
  PID:7496
- C:\Windows\System\pknpgmJ.exe
  C:\Windows\System\pknpgmJ.exe
  2⤵
  PID:7512
- C:\Windows\System\RzDxzcC.exe
  C:\Windows\System\RzDxzcC.exe
  2⤵
  PID:7528
- C:\Windows\System\HuyJSDC.exe
  C:\Windows\System\HuyJSDC.exe
  2⤵
  PID:7544
- C:\Windows\System\ATikddQ.exe
  C:\Windows\System\ATikddQ.exe
  2⤵
  PID:7560
- C:\Windows\System\sQHxKkV.exe
  C:\Windows\System\sQHxKkV.exe
  2⤵
  PID:7576
- C:\Windows\System\SknLzsV.exe
  C:\Windows\System\SknLzsV.exe
  2⤵
  PID:7592
- C:\Windows\System\MZoMFPj.exe
  C:\Windows\System\MZoMFPj.exe
  2⤵
  PID:7608
- C:\Windows\System\aHqzFcz.exe
  C:\Windows\System\aHqzFcz.exe
  2⤵
  PID:7624
- C:\Windows\System\RjOIxcv.exe
  C:\Windows\System\RjOIxcv.exe
  2⤵
  PID:7640
- C:\Windows\System\xlENnQY.exe
  C:\Windows\System\xlENnQY.exe
  2⤵
  PID:7656
- C:\Windows\System\WncIgIi.exe
  C:\Windows\System\WncIgIi.exe
  2⤵
  PID:7672
- C:\Windows\System\UUytdny.exe
  C:\Windows\System\UUytdny.exe
  2⤵
  PID:7688
- C:\Windows\System\BNAJSKv.exe
  C:\Windows\System\BNAJSKv.exe
  2⤵
  PID:7704
- C:\Windows\System\yQxTVhe.exe
  C:\Windows\System\yQxTVhe.exe
  2⤵
  PID:7720
- C:\Windows\System\jwHgVUF.exe
  C:\Windows\System\jwHgVUF.exe
  2⤵
  PID:7736
- C:\Windows\System\BjDihep.exe
  C:\Windows\System\BjDihep.exe
  2⤵
  PID:7756
- C:\Windows\System\MOlTYbN.exe
  C:\Windows\System\MOlTYbN.exe
  2⤵
  PID:7772
- C:\Windows\System\GXAsLdo.exe
  C:\Windows\System\GXAsLdo.exe
  2⤵
  PID:7796
- C:\Windows\System\WHIRhEt.exe
  C:\Windows\System\WHIRhEt.exe
  2⤵
  PID:7816
- C:\Windows\System\ixajxba.exe
  C:\Windows\System\ixajxba.exe
  2⤵
  PID:7832
- C:\Windows\System\ZuspsAN.exe
  C:\Windows\System\ZuspsAN.exe
  2⤵
  PID:7848
- C:\Windows\System\HCyBjOq.exe
  C:\Windows\System\HCyBjOq.exe
  2⤵
  PID:7864
- C:\Windows\System\QvXKaZJ.exe
  C:\Windows\System\QvXKaZJ.exe
  2⤵
  PID:7880
- C:\Windows\System\hQutQzc.exe
  C:\Windows\System\hQutQzc.exe
  2⤵
  PID:7900
- C:\Windows\System\osZTjsl.exe
  C:\Windows\System\osZTjsl.exe
  2⤵
  PID:7968
- C:\Windows\System\hRUMsFq.exe
  C:\Windows\System\hRUMsFq.exe
  2⤵
  PID:8048
- C:\Windows\System\mhpPyoQ.exe
  C:\Windows\System\mhpPyoQ.exe
  2⤵
  PID:8064
- C:\Windows\System\OhzMWGw.exe
  C:\Windows\System\OhzMWGw.exe
  2⤵
  PID:8092
- C:\Windows\System\qcyOzaE.exe
  C:\Windows\System\qcyOzaE.exe
  2⤵
  PID:8112
- C:\Windows\System\FpWzKXM.exe
  C:\Windows\System\FpWzKXM.exe
  2⤵
  PID:8128
- C:\Windows\System\aanzkpx.exe
  C:\Windows\System\aanzkpx.exe
  2⤵
  PID:8144
- C:\Windows\System\ogklUhp.exe
  C:\Windows\System\ogklUhp.exe
  2⤵
  PID:8164
- C:\Windows\System\ojRohYj.exe
  C:\Windows\System\ojRohYj.exe
  2⤵
  PID:8180
- C:\Windows\System\wGvAUrU.exe
  C:\Windows\System\wGvAUrU.exe
  2⤵
  PID:6692
- C:\Windows\System\gXHdFEN.exe
  C:\Windows\System\gXHdFEN.exe
  2⤵
  PID:7208
- C:\Windows\System\HkmmQQr.exe
  C:\Windows\System\HkmmQQr.exe
  2⤵
  PID:7240
- C:\Windows\System\kukOLuj.exe
  C:\Windows\System\kukOLuj.exe
  2⤵
  PID:7276
- C:\Windows\System\efvwjes.exe
  C:\Windows\System\efvwjes.exe
  2⤵
  PID:7280
- C:\Windows\System\ruchmRS.exe
  C:\Windows\System\ruchmRS.exe
  2⤵
  PID:7312
- C:\Windows\System\cNZkgpB.exe
  C:\Windows\System\cNZkgpB.exe
  2⤵
  PID:7340
- C:\Windows\System\lySUMJi.exe
  C:\Windows\System\lySUMJi.exe
  2⤵
  PID:7344
- C:\Windows\System\kjqAoCq.exe
  C:\Windows\System\kjqAoCq.exe
  2⤵
  PID:7420
- C:\Windows\System\DoTyHGj.exe
  C:\Windows\System\DoTyHGj.exe
  2⤵
  PID:7440
- C:\Windows\System\LCKuJyP.exe
  C:\Windows\System\LCKuJyP.exe
  2⤵
  PID:7448
- C:\Windows\System\eTtRjhA.exe
  C:\Windows\System\eTtRjhA.exe
  2⤵
  PID:7464
- C:\Windows\System\AlWAWWA.exe
  C:\Windows\System\AlWAWWA.exe
  2⤵
  PID:7480
- C:\Windows\System\zonVrAN.exe
  C:\Windows\System\zonVrAN.exe
  2⤵
  PID:7492
- C:\Windows\System\PESyRvA.exe
  C:\Windows\System\PESyRvA.exe
  2⤵
  PID:7536
- C:\Windows\System\zEREwnu.exe
  C:\Windows\System\zEREwnu.exe
  2⤵
  PID:7572
- C:\Windows\System\eAMMjaL.exe
  C:\Windows\System\eAMMjaL.exe
  2⤵
  PID:7616
- C:\Windows\System\WfVQveB.exe
  C:\Windows\System\WfVQveB.exe
  2⤵
  PID:7648
- C:\Windows\System\QEBCyuk.exe
  C:\Windows\System\QEBCyuk.exe
  2⤵
  PID:7680
- C:\Windows\System\LoFiaNw.exe
  C:\Windows\System\LoFiaNw.exe
  2⤵
  PID:7712
- C:\Windows\System\mGakKzX.exe
  C:\Windows\System\mGakKzX.exe
  2⤵
  PID:7744
- C:\Windows\System\sALkzpR.exe
  C:\Windows\System\sALkzpR.exe
  2⤵
  PID:7768
- C:\Windows\System\lohEFge.exe
  C:\Windows\System\lohEFge.exe
  2⤵
  PID:7812
- C:\Windows\System\XiczhNs.exe
  C:\Windows\System\XiczhNs.exe
  2⤵
  PID:7784
- C:\Windows\System\jXhecWI.exe
  C:\Windows\System\jXhecWI.exe
  2⤵
  PID:7872
- C:\Windows\System\aaHaEwy.exe
  C:\Windows\System\aaHaEwy.exe
  2⤵
  PID:7860
- C:\Windows\System\DKMWjRH.exe
  C:\Windows\System\DKMWjRH.exe
  2⤵
  PID:8000
- C:\Windows\System\BbdYIwl.exe
  C:\Windows\System\BbdYIwl.exe
  2⤵
  PID:8072
- C:\Windows\System\bjBoInh.exe
  C:\Windows\System\bjBoInh.exe
  2⤵
  PID:8076
- C:\Windows\System\MRwsXuX.exe
  C:\Windows\System\MRwsXuX.exe
  2⤵
  PID:8084
- C:\Windows\System\JBzqdkt.exe
  C:\Windows\System\JBzqdkt.exe
  2⤵
  PID:8152
- C:\Windows\System\jqYMsKZ.exe
  C:\Windows\System\jqYMsKZ.exe
  2⤵
  PID:8176
- C:\Windows\System\wSxNWAy.exe
  C:\Windows\System\wSxNWAy.exe
  2⤵
  PID:7264
- C:\Windows\System\CBfCdmJ.exe
  C:\Windows\System\CBfCdmJ.exe
  2⤵
  PID:7196
- C:\Windows\System\GKsVFLJ.exe
  C:\Windows\System\GKsVFLJ.exe
  2⤵
  PID:7308
- C:\Windows\System\TVOAkaQ.exe
  C:\Windows\System\TVOAkaQ.exe
  2⤵
  PID:7384
- C:\Windows\System\UzvbsNy.exe
  C:\Windows\System\UzvbsNy.exe
  2⤵
  PID:7432
- C:\Windows\System\nRHwNlB.exe
  C:\Windows\System\nRHwNlB.exe
  2⤵
  PID:7428
- C:\Windows\System\qcQxfPF.exe
  C:\Windows\System\qcQxfPF.exe
  2⤵
  PID:7568
- C:\Windows\System\ZzlJBMN.exe
  C:\Windows\System\ZzlJBMN.exe
  2⤵
  PID:7476
- C:\Windows\System\lpgAasv.exe
  C:\Windows\System\lpgAasv.exe
  2⤵
  PID:7600
- C:\Windows\System\RJMCuPQ.exe
  C:\Windows\System\RJMCuPQ.exe
  2⤵
  PID:7700
- C:\Windows\System\fWRuwjF.exe
  C:\Windows\System\fWRuwjF.exe
  2⤵
  PID:7732
- C:\Windows\System\DYOhSbu.exe
  C:\Windows\System\DYOhSbu.exe
  2⤵
  PID:7840
- C:\Windows\System\meTFfnn.exe
  C:\Windows\System\meTFfnn.exe
  2⤵
  PID:7804
- C:\Windows\System\CVbWvJw.exe
  C:\Windows\System\CVbWvJw.exe
  2⤵
  PID:7896
- C:\Windows\System\LnxdlOG.exe
  C:\Windows\System\LnxdlOG.exe
  2⤵
  PID:7920
- C:\Windows\System\fZMErAR.exe
  C:\Windows\System\fZMErAR.exe
  2⤵
  PID:7936
- C:\Windows\System\sxTNwFk.exe
  C:\Windows\System\sxTNwFk.exe
  2⤵
  PID:7960
- C:\Windows\System\tFgvnHx.exe
  C:\Windows\System\tFgvnHx.exe
  2⤵
  PID:7980
- C:\Windows\System\pRzEIvg.exe
  C:\Windows\System\pRzEIvg.exe
  2⤵
  PID:7996
- C:\Windows\System\DBFkjAY.exe
  C:\Windows\System\DBFkjAY.exe
  2⤵
  PID:8024
- C:\Windows\System\GNtDgYN.exe
  C:\Windows\System\GNtDgYN.exe
  2⤵
  PID:8032
- C:\Windows\System\WrzDbbH.exe
  C:\Windows\System\WrzDbbH.exe
  2⤵
  PID:8172
- C:\Windows\System\UiMFHIF.exe
  C:\Windows\System\UiMFHIF.exe
  2⤵
  PID:8100
- C:\Windows\System\gKrXfSx.exe
  C:\Windows\System\gKrXfSx.exe
  2⤵
  PID:8104
- C:\Windows\System\GXAHkFU.exe
  C:\Windows\System\GXAHkFU.exe
  2⤵
  PID:7460
- C:\Windows\System\AseYmWT.exe
  C:\Windows\System\AseYmWT.exe
  2⤵
  PID:7180
- C:\Windows\System\eamFudO.exe
  C:\Windows\System\eamFudO.exe
  2⤵
  PID:7828
- C:\Windows\System\hqHnSPU.exe
  C:\Windows\System\hqHnSPU.exe
  2⤵
  PID:7888
- C:\Windows\System\JfKJYda.exe
  C:\Windows\System\JfKJYda.exe
  2⤵
  PID:7684
- C:\Windows\System\jSfYTNr.exe
  C:\Windows\System\jSfYTNr.exe
  2⤵
  PID:7956
- C:\Windows\System\WNgLBvq.exe
  C:\Windows\System\WNgLBvq.exe
  2⤵
  PID:8060
- C:\Windows\System\otwEUFW.exe
  C:\Windows\System\otwEUFW.exe
  2⤵
  PID:8188
- C:\Windows\System\HuhgQWp.exe
  C:\Windows\System\HuhgQWp.exe
  2⤵
  PID:7396
- C:\Windows\System\ybXdIVf.exe
  C:\Windows\System\ybXdIVf.exe
  2⤵
  PID:7764
- C:\Windows\System\BMkngIx.exe
  C:\Windows\System\BMkngIx.exe
  2⤵
  PID:7520
- C:\Windows\System\rSJCxLo.exe
  C:\Windows\System\rSJCxLo.exe
  2⤵
  PID:7588
- C:\Windows\System\cgLxBiU.exe
  C:\Windows\System\cgLxBiU.exe
  2⤵
  PID:8028
- C:\Windows\System\uEzpedt.exe
  C:\Windows\System\uEzpedt.exe
  2⤵
  PID:8040
- C:\Windows\System\XeOUeis.exe
  C:\Windows\System\XeOUeis.exe
  2⤵
  PID:7636
- C:\Windows\System\wwlNxIZ.exe
  C:\Windows\System\wwlNxIZ.exe
  2⤵
  PID:7412
- C:\Windows\System\BmrtuHc.exe
  C:\Windows\System\BmrtuHc.exe
  2⤵
  PID:7380
- C:\Windows\System\fMghPAz.exe
  C:\Windows\System\fMghPAz.exe
  2⤵
  PID:7952
- C:\Windows\System\DzDuHSt.exe
  C:\Windows\System\DzDuHSt.exe
  2⤵
  PID:7912
- C:\Windows\System\LTqcbgk.exe
  C:\Windows\System\LTqcbgk.exe
  2⤵
  PID:7504
- C:\Windows\System\aLbwghQ.exe
  C:\Windows\System\aLbwghQ.exe
  2⤵
  PID:8056
- C:\Windows\System\fRRoBOE.exe
  C:\Windows\System\fRRoBOE.exe
  2⤵
  PID:8208
- C:\Windows\System\WylyeWj.exe
  C:\Windows\System\WylyeWj.exe
  2⤵
  PID:8224
- C:\Windows\System\DrGmCMF.exe
  C:\Windows\System\DrGmCMF.exe
  2⤵
  PID:8240
- C:\Windows\System\XoXdUIs.exe
  C:\Windows\System\XoXdUIs.exe
  2⤵
  PID:8256
- C:\Windows\System\saEtVad.exe
  C:\Windows\System\saEtVad.exe
  2⤵
  PID:8272
- C:\Windows\System\wBCmahj.exe
  C:\Windows\System\wBCmahj.exe
  2⤵
  PID:8288
- C:\Windows\System\WSzGXAR.exe
  C:\Windows\System\WSzGXAR.exe
  2⤵
  PID:8304
- C:\Windows\System\xwSacAt.exe
  C:\Windows\System\xwSacAt.exe
  2⤵
  PID:8320
- C:\Windows\System\CtjloxH.exe
  C:\Windows\System\CtjloxH.exe
  2⤵
  PID:8336
- C:\Windows\System\WWWPXig.exe
  C:\Windows\System\WWWPXig.exe
  2⤵
  PID:8360
- C:\Windows\System\bRubJWd.exe
  C:\Windows\System\bRubJWd.exe
  2⤵
  PID:8376
- C:\Windows\System\upzjSmR.exe
  C:\Windows\System\upzjSmR.exe
  2⤵
  PID:8392
- C:\Windows\System\BUmsNJy.exe
  C:\Windows\System\BUmsNJy.exe
  2⤵
  PID:8408
- C:\Windows\System\dhtSxhY.exe
  C:\Windows\System\dhtSxhY.exe
  2⤵
  PID:8424
- C:\Windows\System\CtAzbSV.exe
  C:\Windows\System\CtAzbSV.exe
  2⤵
  PID:8440
- C:\Windows\System\GlgxxWW.exe
  C:\Windows\System\GlgxxWW.exe
  2⤵
  PID:8456
- C:\Windows\System\WgyjlLt.exe
  C:\Windows\System\WgyjlLt.exe
  2⤵
  PID:8472
- C:\Windows\System\jlgFUGc.exe
  C:\Windows\System\jlgFUGc.exe
  2⤵
  PID:8488
- C:\Windows\System\BbFCqHm.exe
  C:\Windows\System\BbFCqHm.exe
  2⤵
  PID:8508
- C:\Windows\System\KuXRHdp.exe
  C:\Windows\System\KuXRHdp.exe
  2⤵
  PID:8524
- C:\Windows\System\KZPlYQD.exe
  C:\Windows\System\KZPlYQD.exe
  2⤵
  PID:8540
- C:\Windows\System\EXtnGDA.exe
  C:\Windows\System\EXtnGDA.exe
  2⤵
  PID:8556
- C:\Windows\System\bnchYmU.exe
  C:\Windows\System\bnchYmU.exe
  2⤵
  PID:8572
- C:\Windows\System\eaglfNc.exe
  C:\Windows\System\eaglfNc.exe
  2⤵
  PID:8588
- C:\Windows\System\hjyEijB.exe
  C:\Windows\System\hjyEijB.exe
  2⤵
  PID:8632
- C:\Windows\System\kRXlpZg.exe
  C:\Windows\System\kRXlpZg.exe
  2⤵
  PID:8656
- C:\Windows\System\PGwavNS.exe
  C:\Windows\System\PGwavNS.exe
  2⤵
  PID:8672
- C:\Windows\System\LIkzHFV.exe
  C:\Windows\System\LIkzHFV.exe
  2⤵
  PID:8688
- C:\Windows\System\lGOlbtO.exe
  C:\Windows\System\lGOlbtO.exe
  2⤵
  PID:8704
- C:\Windows\System\pWsspIr.exe
  C:\Windows\System\pWsspIr.exe
  2⤵
  PID:8720
- C:\Windows\System\qICSpjF.exe
  C:\Windows\System\qICSpjF.exe
  2⤵
  PID:8736
- C:\Windows\System\Lxadlwo.exe
  C:\Windows\System\Lxadlwo.exe
  2⤵
  PID:8752
- C:\Windows\System\QxPLnDC.exe
  C:\Windows\System\QxPLnDC.exe
  2⤵
  PID:8768
- C:\Windows\System\nnmpzUj.exe
  C:\Windows\System\nnmpzUj.exe
  2⤵
  PID:8784
- C:\Windows\System\MOwzXCr.exe
  C:\Windows\System\MOwzXCr.exe
  2⤵
  PID:8800
- C:\Windows\System\gVbOpGK.exe
  C:\Windows\System\gVbOpGK.exe
  2⤵
  PID:8816
- C:\Windows\System\OMKqtgh.exe
  C:\Windows\System\OMKqtgh.exe
  2⤵
  PID:8832
- C:\Windows\System\wMgMphJ.exe
  C:\Windows\System\wMgMphJ.exe
  2⤵
  PID:8848
- C:\Windows\System\qhQsxLE.exe
  C:\Windows\System\qhQsxLE.exe
  2⤵
  PID:8888
- C:\Windows\System\hJCirUt.exe
  C:\Windows\System\hJCirUt.exe
  2⤵
  PID:8268
- C:\Windows\System\rpbvSeW.exe
  C:\Windows\System\rpbvSeW.exe
  2⤵
  PID:7944
- C:\Windows\System\sBZAZoL.exe
  C:\Windows\System\sBZAZoL.exe
  2⤵
  PID:8252
- C:\Windows\System\bXpHkpj.exe
  C:\Windows\System\bXpHkpj.exe
  2⤵
  PID:8016
- C:\Windows\System\adMpsBI.exe
  C:\Windows\System\adMpsBI.exe
  2⤵
  PID:8220
- C:\Windows\System\IEqDluR.exe
  C:\Windows\System\IEqDluR.exe
  2⤵
  PID:8356
- C:\Windows\System\SlNfexu.exe
  C:\Windows\System\SlNfexu.exe
  2⤵
  PID:8384
- C:\Windows\System\sNFIsKN.exe
  C:\Windows\System\sNFIsKN.exe
  2⤵
  PID:8436
- C:\Windows\System\ipgVgKj.exe
  C:\Windows\System\ipgVgKj.exe
  2⤵
  PID:8464
- C:\Windows\System\bMgxfiY.exe
  C:\Windows\System\bMgxfiY.exe
  2⤵
  PID:8452
- C:\Windows\System\EgabuZL.exe
  C:\Windows\System\EgabuZL.exe
  2⤵
  PID:8484
- C:\Windows\System\XRPkIJr.exe
  C:\Windows\System\XRPkIJr.exe
  2⤵
  PID:8596
- C:\Windows\System\QYbMBVR.exe
  C:\Windows\System\QYbMBVR.exe
  2⤵
  PID:8584
- C:\Windows\System\xjezHky.exe
  C:\Windows\System\xjezHky.exe
  2⤵
  PID:8604
- C:\Windows\System\zGNUCGl.exe
  C:\Windows\System\zGNUCGl.exe
  2⤵
  PID:8620
- C:\Windows\System\AWjksqO.exe
  C:\Windows\System\AWjksqO.exe
  2⤵
  PID:8652
- C:\Windows\System\HyqjqRj.exe
  C:\Windows\System\HyqjqRj.exe
  2⤵
  PID:8696
- C:\Windows\System\sMfEcCS.exe
  C:\Windows\System\sMfEcCS.exe
  2⤵
  PID:8728
- C:\Windows\System\LQQzLRe.exe
  C:\Windows\System\LQQzLRe.exe
  2⤵
  PID:8744
- C:\Windows\System\usYhbrL.exe
  C:\Windows\System\usYhbrL.exe
  2⤵
  PID:8776
- C:\Windows\System\RdxutoN.exe
  C:\Windows\System\RdxutoN.exe
  2⤵
  PID:8808
- C:\Windows\System\DYPlqBP.exe
  C:\Windows\System\DYPlqBP.exe
  2⤵
  PID:8840
- C:\Windows\System\TjstuQG.exe
  C:\Windows\System\TjstuQG.exe
  2⤵
  PID:8868
- C:\Windows\System\QPxkCxT.exe
  C:\Windows\System\QPxkCxT.exe
  2⤵
  PID:8884
- C:\Windows\System\qTpHmsF.exe
  C:\Windows\System\qTpHmsF.exe
  2⤵
  PID:8904
- C:\Windows\System\LEvvvwZ.exe
  C:\Windows\System\LEvvvwZ.exe
  2⤵
  PID:8924
- C:\Windows\System\OATfaca.exe
  C:\Windows\System\OATfaca.exe
  2⤵
  PID:8940
- C:\Windows\System\qnkkAqD.exe
  C:\Windows\System\qnkkAqD.exe
  2⤵
  PID:8956
- C:\Windows\System\jxGSTTP.exe
  C:\Windows\System\jxGSTTP.exe
  2⤵
  PID:8968
- C:\Windows\System\HhVLuVI.exe
  C:\Windows\System\HhVLuVI.exe
  2⤵
  PID:8988
- C:\Windows\System\iJCuncx.exe
  C:\Windows\System\iJCuncx.exe
  2⤵
  PID:9000
- C:\Windows\System\uMzXLuX.exe
  C:\Windows\System\uMzXLuX.exe
  2⤵
  PID:9040
- C:\Windows\System\pGsSJQC.exe
  C:\Windows\System\pGsSJQC.exe
  2⤵
  PID:9044
- C:\Windows\System\isIZPyk.exe
  C:\Windows\System\isIZPyk.exe
  2⤵
  PID:9052
- C:\Windows\System\YRFcVrl.exe
  C:\Windows\System\YRFcVrl.exe
  2⤵
  PID:9068
- C:\Windows\System\xnIaSMw.exe
  C:\Windows\System\xnIaSMw.exe
  2⤵
  PID:9084
- C:\Windows\System\IWNnqOs.exe
  C:\Windows\System\IWNnqOs.exe
  2⤵
  PID:9100
- C:\Windows\System\pWSwSFL.exe
  C:\Windows\System\pWSwSFL.exe
  2⤵
  PID:9116
- C:\Windows\System\GAnlNSv.exe
  C:\Windows\System\GAnlNSv.exe
  2⤵
  PID:8640
- C:\Windows\System\oRmnQjm.exe
  C:\Windows\System\oRmnQjm.exe
  2⤵
  PID:9148
- C:\Windows\System\ePyIlow.exe
  C:\Windows\System\ePyIlow.exe
  2⤵
  PID:9176
- C:\Windows\System\wuYyAcw.exe
  C:\Windows\System\wuYyAcw.exe
  2⤵
  PID:9192
- C:\Windows\System\ixnSeHH.exe
  C:\Windows\System\ixnSeHH.exe
  2⤵
  PID:9208
- C:\Windows\System\BqbTAcu.exe
  C:\Windows\System\BqbTAcu.exe
  2⤵
  PID:9164
- C:\Windows\System\PyhVFmh.exe
  C:\Windows\System\PyhVFmh.exe
  2⤵
  PID:8200
- C:\Windows\System\kucWRsC.exe
  C:\Windows\System\kucWRsC.exe
  2⤵
  PID:8300
- C:\Windows\System\JCjXoGO.exe
  C:\Windows\System\JCjXoGO.exe
  2⤵
  PID:8368
- C:\Windows\System\EajUoAj.exe
  C:\Windows\System\EajUoAj.exe
  2⤵
  PID:8316
- C:\Windows\System\ZaUMaXO.exe
  C:\Windows\System\ZaUMaXO.exe
  2⤵
  PID:8344
- C:\Windows\System\SJuTwan.exe
  C:\Windows\System\SJuTwan.exe
  2⤵
  PID:8500
- C:\Windows\System\vEhWRSX.exe
  C:\Windows\System\vEhWRSX.exe
  2⤵
  PID:8564
- C:\Windows\System\IXfipXR.exe
  C:\Windows\System\IXfipXR.exe
  2⤵
  PID:8664
- C:\Windows\System\JhwpoDI.exe
  C:\Windows\System\JhwpoDI.exe
  2⤵
  PID:8616
- C:\Windows\System\WFyuTZF.exe
  C:\Windows\System\WFyuTZF.exe
  2⤵
  PID:8684
- C:\Windows\System\GmjNbhv.exe
  C:\Windows\System\GmjNbhv.exe
  2⤵
  PID:8760
- C:\Windows\System\eoUFgKR.exe
  C:\Windows\System\eoUFgKR.exe
  2⤵
  PID:8856
- C:\Windows\System\WhwOysl.exe
  C:\Windows\System\WhwOysl.exe
  2⤵
  PID:8880
- C:\Windows\System\RjTwUBn.exe
  C:\Windows\System\RjTwUBn.exe
  2⤵
  PID:8920
- C:\Windows\System\MntLRVU.exe
  C:\Windows\System\MntLRVU.exe
  2⤵
  PID:8996
- C:\Windows\System\wunboEc.exe
  C:\Windows\System\wunboEc.exe
  2⤵
  PID:9016
- C:\Windows\System\coaeggy.exe
  C:\Windows\System\coaeggy.exe
  2⤵
  PID:9008
- C:\Windows\System\AACnNIo.exe
  C:\Windows\System\AACnNIo.exe
  2⤵
  PID:9024
- C:\Windows\System\OhNnmbc.exe
  C:\Windows\System\OhNnmbc.exe
  2⤵
  PID:9092
- C:\Windows\System\OOxCTIM.exe
  C:\Windows\System\OOxCTIM.exe
  2⤵
  PID:9112
- C:\Windows\System\ySdWGbN.exe
  C:\Windows\System\ySdWGbN.exe
  2⤵
  PID:9184
- C:\Windows\System\zWcjxRU.exe
  C:\Windows\System\zWcjxRU.exe
  2⤵
  PID:9160
- C:\Windows\System\hsTTPCU.exe
  C:\Windows\System\hsTTPCU.exe
  2⤵
  PID:7472
- C:\Windows\System\ByTyKdj.exe
  C:\Windows\System\ByTyKdj.exe
  2⤵
  PID:8312
- C:\Windows\System\Oxwkieu.exe
  C:\Windows\System\Oxwkieu.exe
  2⤵
  PID:7400
- C:\Windows\System\EVMLThv.exe
  C:\Windows\System\EVMLThv.exe
  2⤵
  PID:8216
- C:\Windows\System\hrJXweU.exe
  C:\Windows\System\hrJXweU.exe
  2⤵
  PID:8580
- C:\Windows\System\ZROQBZx.exe
  C:\Windows\System\ZROQBZx.exe
  2⤵
  PID:8732
- C:\Windows\System\NEEfsdN.exe
  C:\Windows\System\NEEfsdN.exe
  2⤵
  PID:8912
- C:\Windows\System\hpASQQj.exe
  C:\Windows\System\hpASQQj.exe
  2⤵
  PID:9048
- C:\Windows\System\YKmdVYM.exe
  C:\Windows\System\YKmdVYM.exe
  2⤵
  PID:8952
- C:\Windows\System\SPXbmnN.exe
  C:\Windows\System\SPXbmnN.exe
  2⤵
  PID:9080
- C:\Windows\System\dgpvbQq.exe
  C:\Windows\System\dgpvbQq.exe
  2⤵
  PID:9212
- C:\Windows\System\xQLKkBc.exe
  C:\Windows\System\xQLKkBc.exe
  2⤵
  PID:8520
- C:\Windows\System\TDzJtUn.exe
  C:\Windows\System\TDzJtUn.exe
  2⤵
  PID:8668
- C:\Windows\System\VPAPZUY.exe
  C:\Windows\System\VPAPZUY.exe
  2⤵
  PID:8404
- C:\Windows\System\ikXrzPX.exe
  C:\Windows\System\ikXrzPX.exe
  2⤵
  PID:8824
- C:\Windows\System\NmezCMN.exe
  C:\Windows\System\NmezCMN.exe
  2⤵
  PID:8140
- C:\Windows\System\wvJffPV.exe
  C:\Windows\System\wvJffPV.exe
  2⤵
  PID:8568
- C:\Windows\System\CXvFSvb.exe
  C:\Windows\System\CXvFSvb.exe
  2⤵
  PID:8932
- C:\Windows\System\whACheL.exe
  C:\Windows\System\whACheL.exe
  2⤵
  PID:9200
- C:\Windows\System\BxIjcdA.exe
  C:\Windows\System\BxIjcdA.exe
  2⤵
  PID:9224
- C:\Windows\System\luNnuJV.exe
  C:\Windows\System\luNnuJV.exe
  2⤵
  PID:9240
- C:\Windows\System\DUWSotX.exe
  C:\Windows\System\DUWSotX.exe
  2⤵
  PID:9256
- C:\Windows\System\fPCnmdW.exe
  C:\Windows\System\fPCnmdW.exe
  2⤵
  PID:9272
- C:\Windows\System\ZSpuLDM.exe
  C:\Windows\System\ZSpuLDM.exe
  2⤵
  PID:9288
- C:\Windows\System\rrHiVQd.exe
  C:\Windows\System\rrHiVQd.exe
  2⤵
  PID:9304
- C:\Windows\System\QjJpMVq.exe
  C:\Windows\System\QjJpMVq.exe
  2⤵
  PID:9320
- C:\Windows\System\PqyWqrM.exe
  C:\Windows\System\PqyWqrM.exe
  2⤵
  PID:9336
- C:\Windows\System\oNUDuOw.exe
  C:\Windows\System\oNUDuOw.exe
  2⤵
  PID:9356
- C:\Windows\System\HfLVpgF.exe
  C:\Windows\System\HfLVpgF.exe
  2⤵
  PID:9372
- C:\Windows\System\ublqKKZ.exe
  C:\Windows\System\ublqKKZ.exe
  2⤵
  PID:9388
- C:\Windows\System\PUdLNOU.exe
  C:\Windows\System\PUdLNOU.exe
  2⤵
  PID:9404
- C:\Windows\System\qbsVbsi.exe
  C:\Windows\System\qbsVbsi.exe
  2⤵
  PID:9420
- C:\Windows\System\wNGiOLr.exe
  C:\Windows\System\wNGiOLr.exe
  2⤵
  PID:9436
- C:\Windows\System\rPWBdmh.exe
  C:\Windows\System\rPWBdmh.exe
  2⤵
  PID:9540
- C:\Windows\System\VuPjOby.exe
  C:\Windows\System\VuPjOby.exe
  2⤵
  PID:9556
- C:\Windows\System\eVBNOTT.exe
  C:\Windows\System\eVBNOTT.exe
  2⤵
  PID:9572
- C:\Windows\System\bpcPtzx.exe
  C:\Windows\System\bpcPtzx.exe
  2⤵
  PID:9588
- C:\Windows\System\XNtCdzO.exe
  C:\Windows\System\XNtCdzO.exe
  2⤵
  PID:9604
- C:\Windows\System\PuZxEle.exe
  C:\Windows\System\PuZxEle.exe
  2⤵
  PID:9624
- C:\Windows\System\Yuvtcyi.exe
  C:\Windows\System\Yuvtcyi.exe
  2⤵
  PID:9640
- C:\Windows\System\DqksLqK.exe
  C:\Windows\System\DqksLqK.exe
  2⤵
  PID:9656
- C:\Windows\System\lQEMAmg.exe
  C:\Windows\System\lQEMAmg.exe
  2⤵
  PID:9672
- C:\Windows\System\ToksoYU.exe
  C:\Windows\System\ToksoYU.exe
  2⤵
  PID:9688
- C:\Windows\System\LbwsyHp.exe
  C:\Windows\System\LbwsyHp.exe
  2⤵
  PID:9704
- C:\Windows\System\dUVMcrF.exe
  C:\Windows\System\dUVMcrF.exe
  2⤵
  PID:9720
- C:\Windows\System\KtpkDKf.exe
  C:\Windows\System\KtpkDKf.exe
  2⤵
  PID:9736
- C:\Windows\System\CDWJsID.exe
  C:\Windows\System\CDWJsID.exe
  2⤵
  PID:9752
- C:\Windows\System\TNlCbyT.exe
  C:\Windows\System\TNlCbyT.exe
  2⤵
  PID:9768
- C:\Windows\System\zaxdtJR.exe
  C:\Windows\System\zaxdtJR.exe
  2⤵
  PID:9784
- C:\Windows\System\FXSCdde.exe
  C:\Windows\System\FXSCdde.exe
  2⤵
  PID:9800
- C:\Windows\System\KtALvhe.exe
  C:\Windows\System\KtALvhe.exe
  2⤵
  PID:9816
- C:\Windows\System\MMRNLgr.exe
  C:\Windows\System\MMRNLgr.exe
  2⤵
  PID:9832
- C:\Windows\System\KjuBtwl.exe
  C:\Windows\System\KjuBtwl.exe
  2⤵
  PID:9848
- C:\Windows\System\UhVuhnN.exe
  C:\Windows\System\UhVuhnN.exe
  2⤵
  PID:9864
- C:\Windows\System\tJYlWvG.exe
  C:\Windows\System\tJYlWvG.exe
  2⤵
  PID:9880
- C:\Windows\System\FcoBeUh.exe
  C:\Windows\System\FcoBeUh.exe
  2⤵
  PID:9896
- C:\Windows\System\tEOPqBJ.exe
  C:\Windows\System\tEOPqBJ.exe
  2⤵
  PID:9912
- C:\Windows\System\MZmeubW.exe
  C:\Windows\System\MZmeubW.exe
  2⤵
  PID:9928
- C:\Windows\System\rCJCJqw.exe
  C:\Windows\System\rCJCJqw.exe
  2⤵
  PID:9944
- C:\Windows\System\zdsCRfM.exe
  C:\Windows\System\zdsCRfM.exe
  2⤵
  PID:9960
- C:\Windows\System\utqLhdU.exe
  C:\Windows\System\utqLhdU.exe
  2⤵
  PID:9976
- C:\Windows\System\bsoGjoL.exe
  C:\Windows\System\bsoGjoL.exe
  2⤵
  PID:9992
- C:\Windows\System\IHzpHRs.exe
  C:\Windows\System\IHzpHRs.exe
  2⤵
  PID:10008
- C:\Windows\System\bidDJFE.exe
  C:\Windows\System\bidDJFE.exe
  2⤵
  PID:10024
- C:\Windows\System\zAjFTvi.exe
  C:\Windows\System\zAjFTvi.exe
  2⤵
  PID:10040
- C:\Windows\System\OwddJha.exe
  C:\Windows\System\OwddJha.exe
  2⤵
  PID:10056
- C:\Windows\System\YMJNVrO.exe
  C:\Windows\System\YMJNVrO.exe
  2⤵
  PID:10072
- C:\Windows\System\hyvBxry.exe
  C:\Windows\System\hyvBxry.exe
  2⤵
  PID:10088
- C:\Windows\System\DLUAjTl.exe
  C:\Windows\System\DLUAjTl.exe
  2⤵
  PID:10104
- C:\Windows\System\uBttFKe.exe
  C:\Windows\System\uBttFKe.exe
  2⤵
  PID:10124
- C:\Windows\System\trnKqoP.exe
  C:\Windows\System\trnKqoP.exe
  2⤵
  PID:10140
- C:\Windows\System\LdoCyiv.exe
  C:\Windows\System\LdoCyiv.exe
  2⤵
  PID:10156
- C:\Windows\System\lqtAQnN.exe
  C:\Windows\System\lqtAQnN.exe
  2⤵
  PID:10172
- C:\Windows\System\zFyiIti.exe
  C:\Windows\System\zFyiIti.exe
  2⤵
  PID:10188
- C:\Windows\System\VocCeIi.exe
  C:\Windows\System\VocCeIi.exe
  2⤵
  PID:10204
- C:\Windows\System\eCVDQdH.exe
  C:\Windows\System\eCVDQdH.exe
  2⤵
  PID:10220
- C:\Windows\System\XyidFrI.exe
  C:\Windows\System\XyidFrI.exe
  2⤵
  PID:10236
- C:\Windows\System\sBbsRdq.exe
  C:\Windows\System\sBbsRdq.exe
  2⤵
  PID:9252
- C:\Windows\System\AoKJqnT.exe
  C:\Windows\System\AoKJqnT.exe
  2⤵
  PID:8480
- C:\Windows\System\RwGSeuq.exe
  C:\Windows\System\RwGSeuq.exe
  2⤵
  PID:9312
- C:\Windows\System\vmgBnkk.exe
  C:\Windows\System\vmgBnkk.exe
  2⤵
  PID:9316
- C:\Windows\System\boWtmcZ.exe
  C:\Windows\System\boWtmcZ.exe
  2⤵
  PID:9344
- C:\Windows\System\WtiVmoQ.exe
  C:\Windows\System\WtiVmoQ.exe
  2⤵
  PID:9264
- C:\Windows\System\HSfntrQ.exe
  C:\Windows\System\HSfntrQ.exe
  2⤵
  PID:9364
- C:\Windows\System\PbeSsQe.exe
  C:\Windows\System\PbeSsQe.exe
  2⤵
  PID:9400
- C:\Windows\System\HBlpRMO.exe
  C:\Windows\System\HBlpRMO.exe
  2⤵
  PID:9428
- C:\Windows\System\NfJVaJz.exe
  C:\Windows\System\NfJVaJz.exe
  2⤵
  PID:9456
- C:\Windows\System\PKbsXKd.exe
  C:\Windows\System\PKbsXKd.exe
  2⤵
  PID:9468
- C:\Windows\System\efNHcwg.exe
  C:\Windows\System\efNHcwg.exe
  2⤵
  PID:9488
- C:\Windows\System\xNjSAAI.exe
  C:\Windows\System\xNjSAAI.exe
  2⤵
  PID:9500
- C:\Windows\System\txdSbsH.exe
  C:\Windows\System\txdSbsH.exe
  2⤵
  PID:9516
- C:\Windows\System\qOmISGo.exe
  C:\Windows\System\qOmISGo.exe
  2⤵
  PID:9536
- C:\Windows\System\MIFoFtT.exe
  C:\Windows\System\MIFoFtT.exe
  2⤵
  PID:9552
- C:\Windows\System\APGWsGz.exe
  C:\Windows\System\APGWsGz.exe
  2⤵
  PID:9600
- C:\Windows\System\xsruQPC.exe
  C:\Windows\System\xsruQPC.exe
  2⤵
  PID:9632
- C:\Windows\System\RQRFQCT.exe
  C:\Windows\System\RQRFQCT.exe
  2⤵
  PID:9668
- C:\Windows\System\ZFWyWVV.exe
  C:\Windows\System\ZFWyWVV.exe
  2⤵
  PID:9696
- C:\Windows\System\EWIkBAd.exe
  C:\Windows\System\EWIkBAd.exe
  2⤵
  PID:9728
- C:\Windows\System\lQlrQNF.exe
  C:\Windows\System\lQlrQNF.exe
  2⤵
  PID:9760
- C:\Windows\System\XAuIVgY.exe
  C:\Windows\System\XAuIVgY.exe
  2⤵
  PID:9796
- C:\Windows\System\StBGrkM.exe
  C:\Windows\System\StBGrkM.exe
  2⤵
  PID:9776
- C:\Windows\System\PdLqFBX.exe
  C:\Windows\System\PdLqFBX.exe
  2⤵
  PID:9856
- C:\Windows\System\diOnrZw.exe
  C:\Windows\System\diOnrZw.exe
  2⤵
  PID:9892
- C:\Windows\System\nZpvtRO.exe
  C:\Windows\System\nZpvtRO.exe
  2⤵
  PID:9924
- C:\Windows\System\swMUIYx.exe
  C:\Windows\System\swMUIYx.exe
  2⤵
  PID:9908
- C:\Windows\System\wBehNdw.exe
  C:\Windows\System\wBehNdw.exe
  2⤵
  PID:9968
- C:\Windows\System\CQGfoWp.exe
  C:\Windows\System\CQGfoWp.exe
  2⤵
  PID:10004

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AAFugOu.exe

Filesize
1.5MB

MD5
0fbb32c4ab489408096af0b6c337f5bd

SHA1
80ded54726fb249b4ff47faa5fb8953b567323fd

SHA256
3d6441647aaec6d1da65a64e53b50180f3ea5943af8d8033276c7526f0e37738

SHA512
588b7219c43e03f73e26749f02e31739f9af610c361db336407d493def7891f53d384c800ad05b9eef421a4bae3372e2ed515aa66a36cd6a0b64369b53a16657

Download Submit
C:\Windows\system\CvNHaDe.exe

Filesize
1.5MB

MD5
81520830a12e254c9cb2fac7b0ff1055

SHA1
cd2af3acb2edd5a12487a45abe093028746f7e6d

SHA256
8c4169a1cb223799920883ab3cf5d9309031c16a66b74e8def8b3424235829ea

SHA512
e002477d74a0d3c0f5dd206c4b2310bd4908722257033a64c3a87116f1d842f744cb3a8c52b861ab5473effcb161970a3f72cc6aadef14725406880fe0c8747d

Download Submit
C:\Windows\system\CxfwTSX.exe

Filesize
1.5MB

MD5
d59b24d56b8a95e2f612d26aded9312e

SHA1
1931ec6abdf04c30d8b9a1721e1fa54b7318e3d3

SHA256
81f63b3ad5ba81a746001d4c0dd118646ed3b3c1761976ffdde79073715cb3c0

SHA512
c1c4879df7d91ccfc1484b01ac29dc93043a243d3df2838df3db1f360cb3b609296daaf230182fa005ddcb1230df0b193fb3258145db248eb34a932b93174991

Download Submit
C:\Windows\system\DEwesAa.exe

Filesize
1.5MB

MD5
04ca1d7eb095aa0c211831fd71482c85

SHA1
909aed91de33d95155a2175874c5733d6f471ee9

SHA256
47453a521e5870c26e7c4cb772ed005b171624e4b9bcd16c9409efa64e104d77

SHA512
35e6f396cfb161e2fd8d5f5077b972ac61a0fa04ca6818913cb42a0955f76d82e04430abc78f4a054f1845de4c4a5596530598776dba2ea2a92818e97c47da60

Download Submit
C:\Windows\system\DuuYJPm.exe

Filesize
1.5MB

MD5
43326fcfbd9cf932799d92b97a673113

SHA1
24ab4efb404ee11914dc19bab617cd186daf3201

SHA256
376ee473ccbec6a49ae52c5f8099206415bd7bb2095ee43a7a2253f58c763e3a

SHA512
bfbef4fe9ea2903a81acc237c340d5af66125a041ca6759a9c2944abe31d3e6a02780585891e899f4a6487125fb17203f63d03408a6ec597ebf00b195978a2a8

Download Submit
C:\Windows\system\ERtvlig.exe

Filesize
1.5MB

MD5
6ce41c3eda94acf246eb8e59f8fa5113

SHA1
be0121db1b86a00c7a94ff62567121d57c35e429

SHA256
34e8602726ed1b73c890be4782fd154c4cbe9bebfd12671447109181eb682917

SHA512
d848d76612b483ddd5f728c9e51024653c7709c919b5c8036648f78e902617582bd4c211c63b120d3c08fc7f5f8217a5060d0b6c3b0ec1adc84ab50988ca9755

Download Submit
C:\Windows\system\FdMZtmZ.exe

Filesize
1.5MB

MD5
571345750e56206b41dd54b800a419a4

SHA1
ee953fe32eaabd2e4e77e4edbaa7934ffeae98b4

SHA256
97854a699659478effb6d3515967f92b03ea0ae3804541f9a04432fdfeb22875

SHA512
ffef8538127e11ddd89268e843f03d63d33064387de161bb5f87a10357bbabc064b6efbef3448952f1d8b9fbdf571bcbb941f9900862446858cacccb1f53e123

Download Submit
C:\Windows\system\FkvMBgi.exe

Filesize
1.5MB

MD5
305d40ae66aa2852fda46c04c82ce7b7

SHA1
97801974481d3c58104db05de6b5c4d99b94a80a

SHA256
294cfa9939397a821723f25a875d6c37c65eada2d61e30cd14f7ed2d8b3468be

SHA512
4517c73f28491475762dd196b6ec461d36f6c679f2a604104ac48224869fae5e3b3254a5311f06742102cd270154ebb1bf891de3308ce2de52a4f6e75fbe09b1

Download Submit
C:\Windows\system\GAQQkgk.exe

Filesize
1.5MB

MD5
53484ad9536bc2716374085beec7ba7a

SHA1
eab092bb58ab2ecec24b856655736946cbf64cad

SHA256
a6c505f47971c0fe322565b3dfd763322d856e97c033b9da8586b416106ec725

SHA512
e7a21c5ca2ca37eb868fc2e2a8a7aaac6a19ea70cf94347cc7023890b3745771d5e36e80aff8e43e2c3dd888e6a2a325e52cf3a0e079c3076aca2738ca46f160

Download Submit
C:\Windows\system\JsiKCed.exe

Filesize
1.5MB

MD5
17c82d7722e764ee063ec3f8a8feb964

SHA1
f57522ef1abc1cc4b586ae0b27a2f8b18dc230f2

SHA256
983f6179291ec02e7d9131d0d1f8726d8cf1ff112414e5b3daf91e7439a09bf4

SHA512
0b679e06f40517257970d4d424e38c704d3edd283bbc28fc42b3cffaff8d6c1877a31900f87842d1716c17ba0031315c4f3d13821efccda3699f757bc1a885c0

Download Submit
C:\Windows\system\JzHOrhi.exe

Filesize
1.5MB

MD5
f03d7cf01127e0e9fe6b41bd5bb57bc4

SHA1
05b98a3291f65dfa1a392b2818b6dea9d2f5f5ff

SHA256
c5d2d0e0170c35963774683f599d7a4c2b0fc9dfd8c58d7b20e08db540da775d

SHA512
6c6a554324d5f1656cbcffa9e1ec05fba58aa4cfa92fba6342fe9ddbe2e7a30a285c2a5f99aa799b7066c0a2fe5753e5f4e13a633d8598a0e2216f510481edeb

Download Submit
C:\Windows\system\KhZxzhZ.exe

Filesize
1.5MB

MD5
5982e5b07d272044b5353db1c39f29b3

SHA1
6f3f6b2fa708a04c3648472fb530cdef15c94d4c

SHA256
16b0d076361e6f1800b6b8f7949e4b1baa9974c1109100ca2f5b02ef1dabf505

SHA512
a34996d218fa0946edb22882c9d220d905b46e9e580f54c1e7172e5f01104ab215f7698f3fc8df837416a1138ce23cb0aa7645626583a5a4aaf2289fe34aa0b7

Download Submit
C:\Windows\system\RxftkEW.exe

Filesize
1.5MB

MD5
6e9ffdb81eb8cfcd5e4fbfa25de9b5b6

SHA1
bcd26521e14667be8aa607d0d00d73348621fc2c

SHA256
e653ae4caa36fe2bc1cacb7f13e808c7d6f8f39694b66822b77ce49a99a43dbd

SHA512
5b58498d0adee8e87869062ba7c026521674f5d057b8a1a62cb983125914da3ce6dbfa87ddc7e2e59e488eee367dd297b978af152aa424ca363c980c191d9142

Download Submit
C:\Windows\system\VVILbRE.exe

Filesize
1.5MB

MD5
eff980b7c981ef362385760758ffba6d

SHA1
156559944ed7a9155f7c334ecb0073d4ca7863ed

SHA256
1fec8c2dece99cb81271b1e6f53405ee44ac20adb2a6dc6d38a44041b7f1528b

SHA512
9dac10b59cbfee2da7eee4180853239498785c8b42ac02ea69daba971a814f8c0342461074cd7bb75a91f3f78f9db6120458c7c9a594bb851b02187ebf6dda26

Download Submit
C:\Windows\system\XFUtQwX.exe

Filesize
1.5MB

MD5
83a9af849ee2e9cceb3723db3e27f60f

SHA1
12872c1060855fe66171a7bd66e7536e0340c2df

SHA256
f2ea5658cf2bc73132e5ce83aaa2b8d8a7a12bf6c4abb5aa42e00a394c32a207

SHA512
8206b531252c679f45d846fe9ebf9704af5c03e94edd3b956cc61b6a6d515fc0abe7b4a456499fefc1c6b465efc8c6e542441769e7f6fc20c3f8ba7d9242972b

Download Submit
C:\Windows\system\XRqQxAo.exe

Filesize
1.5MB

MD5
d62b337edd013e9eece932ee81429b3d

SHA1
ab873a199c9e8ca0d724b71f2717c5426f165d22

SHA256
8f5f5d6ff2b039507758a091060cf478bfe6d342956f11027ce9890a1b39ca42

SHA512
9ceafb52cf94bf476e463f7966d375c512d471eee3f5565f839b05b873549665fef187b255cf39375924673a5a343de60c52e93f7ecd96bcdd3d06fe56e75267

Download Submit
C:\Windows\system\YJUZYaV.exe

Filesize
1.5MB

MD5
f66bbea2f5c7e27add6019e5a53feb99

SHA1
5a332bbf4b495ce9c6a5a9e8d5ca863a124e9533

SHA256
30e4fe5f253c64cbffac5409de2faaeb9f9ce246b2fca18532655c7463ddfa1a

SHA512
06b75d4f2419465fc078d77be1821ef7574933bbc9e94e653da3c28d4c8f3d76f7562787322be1ba18e372810efb50f48c96cd2d1da61531cb089a4875cae473

Download Submit
C:\Windows\system\aDOrOzx.exe

Filesize
1.5MB

MD5
5dcb1c0ef4c9c5b9a5ff3e7235de80cb

SHA1
61aa10865db0b78a1d8db9ca5d3eaeea7cfa5fac

SHA256
a32cca274e966e5eddb07919dfc106ee1241bad589f9e1e7ad16ba9d96674b80

SHA512
e222b11ccffe132be96b8ef53fce068f956f1aa6ea5fca2b8722b212f2ea973202de96990dbcee4f814355f2d318b2b12c45fd61a579e539424e027744dc42c0

Download Submit
C:\Windows\system\anevAZI.exe

Filesize
1.5MB

MD5
dde447262e76e8bd28c6516ac67620dc

SHA1
20613bfd64deb283b54c42c0016f1bbef6d3eccd

SHA256
00281ee45f94d93c5082ccff1e4c371facfa6c70b8992edaa343b47a325e7657

SHA512
bf79df39e78eab6b3eca1fcd52e0624705a192141de5bfd076535bb85d012b829fbad14a38a0e73e4e8b8f347007d2ea6d4a9050d30d18923030eaf831be181e

Download Submit
C:\Windows\system\cHoSYYf.exe

Filesize
1.5MB

MD5
f4afa10b02f2aa7cba8d203ecf6b6456

SHA1
26f9d568a19aaaf455d67ac97ba504dadeab7dba

SHA256
8067c0a198231a30778fe80542c6a3aa91545eb1ff26f0bbd5543c4614fc68ea

SHA512
57b33dd387e6f7555fb5550e9d5de420fdb367ba9619bc16c2942aae47fdeb68d937ce341e10c572d71f7bd1d1cf2ab61561e2448cbe302d99027f287e77986f

Download Submit
C:\Windows\system\cqKTBXK.exe

Filesize
1.5MB

MD5
db7c545b8e749ff69afb550bc597079f

SHA1
00d3a843727f7adf36950618ad2328b4ceb7e6f3

SHA256
5961fe372b1a98e1a8d94a3eca7f491a4f4c953ba5c15ef8bbcb73c01b9b72a4

SHA512
7add5daaf99a4e4f099f67167193dfffea0fe1818199c34352489de800ca3f0f8f42a111ad32e2019d7edc77340f6238fce3eb0a17695ebf4da67a9de5924cac

Download Submit
C:\Windows\system\hcKlDOW.exe

Filesize
1.5MB

MD5
c9024f209ba3174c23503c920e3466ff

SHA1
ef662999f45547b5e946b39ef4a113de85b8512a

SHA256
bad887d9fdf0ffad90f825367467fa6968507ab648f55c6d53b538305b1043df

SHA512
b40b9fd2c14d1970ab0d5682f1e0d78b62e87ca1ba3988d4d8497391b1c2a69e8e081b0b0c94c50b4070a7f45012892d9bb549338c00abab0dd2ca671b6cab54

Download Submit
C:\Windows\system\ipEesGW.exe

Filesize
1.5MB

MD5
fffbbc965aeb54dca8db2b5d0ad0403a

SHA1
349846ebc863cfbb61a25e8a125f2b539eaf69a5

SHA256
b29cb2c25931da48c8cfb3d5d80373e9eaec7757b2173220424c4cc89398d05a

SHA512
53a9c6a336e5e228b41701d9022abe6eb7347e32d73eb3505abd1f4ad9538adb5762b12d359dcaf7ec1a3e17efe9f3de9694128ba0634eacdcaab3c183631b1f

Download Submit
C:\Windows\system\isrqyWv.exe

Filesize
1.5MB

MD5
c8dbfc868da7404823fe9faedf231230

SHA1
9cdd23d732079080b4322d5f5bece274980a0ac6

SHA256
8ff4abe3d024d688b54bfbb27d1f5897e7d487e3d52cb02a1aea2a689f37cf5b

SHA512
0596fa753e0a947d08c696d2e24921cc02d13d56f36f9235472165fd7a43ff30662683e17f002e287aa1ce035c79fd1c309d7bf2d5c9e899fc0980f44fe9c49c

Download Submit
C:\Windows\system\jMHNpYi.exe

Filesize
1.5MB

MD5
d71ef6a645bafb0c0bd4f29735d50d94

SHA1
58561bd20b237ab710bc6ef6f0135cf47fad9b0e

SHA256
c6a8fc5fdc51ac1eb00e5ce2771cf9cf07e2bb871468b6d39c487ac6a08f97fb

SHA512
680f70369d84871b269e16497dafe0ff1de368d5f831d406d03e03c6d3ba00d1fe6f83eb873068f8dcfedf81bce5383626a978d807ba4c4212198601428857b6

Download Submit
C:\Windows\system\lroBMgm.exe

Filesize
1.5MB

MD5
4bc651985a53b02fa2eae1568d50c3ea

SHA1
820c47855f9fddac17bd4daa5ba571c3c0696dff

SHA256
653759a94094dd6497a200fb9de9791618ea9d90a1f3209f2f0b719ee4434c63

SHA512
2190f80668dc72c554dc31ba5373b91877098de8e19e5814f8defd1d3a7e54a5aa4505c8ead6bddd0ebc4ad889624e910433a01c40262c4fdb769d4b2277c79e

Download Submit
C:\Windows\system\meOTefS.exe

Filesize
1.5MB

MD5
831d5cb278366c55611d38991f557f42

SHA1
fb3844999b6a8dae7612a90703ef106eb554f9d5

SHA256
bbd7a660e574a4d754faca851e4227bfae3334d12875eea31f92184eae4e7745

SHA512
d00131956bc1cf1e373d56d251e9018ba8ff736190f7e94560ae32dadd79757f83774fc7b2b3eab7aa7f10557b637f3cb344bcc2c07c1275216812bbf1a6f8c6

Download Submit
C:\Windows\system\wANZyIv.exe

Filesize
1.5MB

MD5
f1dde40050837e9d3ec0eb337b2df2c9

SHA1
7e6423c495d2563017b7c55340d084bc90c2498c

SHA256
1e96ac836b9fd92ba5b8ecbcd711a7b7341679064e17948326816281a1f99c9b

SHA512
b59f46965bf5317d8bcf28b71d68e87edc477bca17356c11019c2c413e91501460698c391387e05823df1a6bcbbaac95c026088c53e21eba86d1d472795095fd

Download Submit
C:\Windows\system\wXpheVX.exe

Filesize
1.5MB

MD5
cccd5a6c4bfa9d54fd1a2507a07481ce

SHA1
10f4b0519d6fd7d3ee62fd42483615e65b23cdd9

SHA256
660cc5eb2214b96a3193b3cd9f3ab4335c8b63d0dac7002795131c14d7759472

SHA512
87bb4b79a790e7bb2749539d850f7448f2678450005de81daf336cee339238bc6fd2d7de610430d6997dfb381dcebcf656b8649be46561b5d15764d91a3aa44c

Download Submit
C:\Windows\system\yZClaAf.exe

Filesize
1.5MB

MD5
8314cb9279a6ca4f491c6425ba253a5d

SHA1
b67135e1cf9dbf5352cfc07e674d59ecd9542221

SHA256
49c0dda362b855421f177c3c9926132a3b3c0e2bbba5d815202476d3d7f30b2f

SHA512
2e330b9912574f9e8215483b2681828c2670abd637b29e99a780c78eb8763b8f65d92e7257a3148810cf1e549ec16ea962ef69c743229661cdd7d881f16ab304

Download Submit
\Windows\system\GxRpSqQ.exe

Filesize
1.5MB

MD5
1a176c962fef252ec92885359d6d8186

SHA1
557b889264affcfc3395a65576cb9f6b99c6aea3

SHA256
d7f6ad196ca235dabb21708b4d803d03ad6ce317107b2619ea07e5ecd7c87f01

SHA512
708d94ae349e8393e34972cbd295dccfd9153a17743577b73fa28dff790c41d7ff47444452a0bfc83ba94c63393d2097f9924a54c24c145bf698ab32fa8bc193

Download Submit
\Windows\system\kgMnPji.exe

Filesize
1.5MB

MD5
2af5ba0b5be03f87086b6f33dd2b5a10

SHA1
c664fed4650845cc62fc6418c360390220083406

SHA256
52a33451183f4c4145ca38baf1e1b49721cdb7e37cbb5107f2db5883397aeeac

SHA512
7a44da504bb44a16ede5f310d38d6990a9f447973428796c949c7437ea469de9817de7bfea01bba03d681fbd20574de4289333a480ba7ff65fc97b3d59bf42c4

Download Submit
memory/2292-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download