xmrig | 0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7

Analysis

max time kernel
145s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 20:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
Size

1.6MB
MD5

580dcc78dc95555828553086ab0138ee
SHA1

4f5a58c24d9839883a5325a5f57790f0c99aeef9
SHA256

0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7
SHA512

2556fcfc7bc595f33b65546e8bafa988d700bc83c4e1f527d1a0a0b50deb1ec2b35d3f610bd7f8f615214e8978aeccd63a11e07cc906f665c22167f44d04fdae
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeqwMac/:GemTLkNdfE0pZy7

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000900000001227e-2.dat	xmrig
behavioral1/files/0x0008000000016d0c-6.dat	xmrig
behavioral1/files/0x0007000000016d1c-10.dat	xmrig
behavioral1/files/0x0007000000016d2c-15.dat	xmrig
behavioral1/files/0x0009000000016d3f-22.dat	xmrig
behavioral1/files/0x0002000000018334-25.dat	xmrig
behavioral1/files/0x0009000000018b05-29.dat	xmrig
behavioral1/files/0x000500000001950f-34.dat	xmrig
behavioral1/files/0x0005000000019547-41.dat	xmrig
behavioral1/files/0x00050000000195a9-51.dat	xmrig
behavioral1/files/0x00050000000195ab-58.dat	xmrig
behavioral1/files/0x00050000000195af-65.dat	xmrig
behavioral1/files/0x00050000000195bd-89.dat	xmrig
behavioral1/files/0x00050000000195c5-102.dat	xmrig
behavioral1/files/0x0005000000019761-125.dat	xmrig
behavioral1/files/0x00050000000197fd-129.dat	xmrig
behavioral1/files/0x000500000001975a-121.dat	xmrig
behavioral1/files/0x0005000000019643-117.dat	xmrig
behavioral1/files/0x000500000001960c-113.dat	xmrig
behavioral1/files/0x00050000000195c7-109.dat	xmrig
behavioral1/files/0x00050000000195c6-106.dat	xmrig
behavioral1/files/0x00050000000195c3-97.dat	xmrig
behavioral1/files/0x00050000000195c1-94.dat	xmrig
behavioral1/files/0x00050000000195bb-85.dat	xmrig
behavioral1/files/0x00050000000195b7-81.dat	xmrig
behavioral1/files/0x00050000000195b5-78.dat	xmrig
behavioral1/files/0x00050000000195b3-73.dat	xmrig
behavioral1/files/0x00050000000195b1-70.dat	xmrig
behavioral1/files/0x00050000000195ad-62.dat	xmrig
behavioral1/files/0x00050000000195a7-49.dat	xmrig
behavioral1/files/0x000500000001957c-45.dat	xmrig
behavioral1/files/0x0005000000019515-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1244	pVoyZGM.exe
2772	hIhyNqS.exe
2300	jGvvCOI.exe
2188	xhOEztC.exe
2832	joGIbwj.exe
2912	MArXdMx.exe
2956	eWyNcKv.exe
2876	cEudkkc.exe
2724	wDHlNmC.exe
2304	AQKbIPQ.exe
1712	iybTxsI.exe
2920	YatgNpu.exe
2700	moyiFgi.exe
2752	bNGzkLq.exe
568	gOUHOTv.exe
2236	DziFDzu.exe
1116	xKTNlGg.exe
1644	kPlJnlS.exe
1152	lnSRegA.exe
3000	COlXfpg.exe
1576	ZeVeqSk.exe
1264	AQuVodB.exe
1680	XddPkfV.exe
1120	KxTPAVO.exe
816	bzOBkfz.exe
1464	FAapieT.exe
1208	NDtOljj.exe
2992	DVsZfcH.exe
2500	rJvSqjV.exe
1252	hjfYOkt.exe
700	QTWomsx.exe
2568	ZWfsHgQ.exe
2184	GzbyNMN.exe
584	SQlPKXS.exe
2208	izoQGIV.exe
2096	KGPXaIu.exe
2540	IaMYDVI.exe
2260	wmhcikd.exe
1748	IuvoMoN.exe
2268	DlIKMTf.exe
2872	PQNkwEt.exe
952	UkAdqal.exe
2060	pOExkoG.exe
1624	twVvGiS.exe
840	hqJpptI.exe
2336	iuRPeuV.exe
1128	enhffCN.exe
1144	DjjIIIf.exe
2200	xohbCSN.exe
2272	WUNXfxm.exe
2496	SrHYqGu.exe
2364	bILVFjc.exe
1888	BNHTDxb.exe
1496	zOERmrx.exe
772	KTMtDbB.exe
456	OMNFrKW.exe
1096	BbPZAGm.exe
1820	PYALETF.exe
1700	dOyggjN.exe
1084	fikdEVT.exe
1180	PhBvqSU.exe
2220	WscPzmq.exe
928	ZRrnvJi.exe
2484	sMpAEXr.exe

Loads dropped DLL 64 IoCs

pid	Process
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OCUHsnC.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\PdhkWsX.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\DewYVks.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\YdswCZp.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\LYQrvne.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\bXDqUmo.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\JLLSGTa.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\FCWzfVa.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\QBUwHpp.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\leaPjmT.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\FMxoTaK.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\BBcoYee.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\RnYHyfa.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\VUCgOix.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\NlnMyRS.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\sRROFRb.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\niHaGwc.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\vESZTIm.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\kzwGxDw.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\uTWaEEi.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\sZFakup.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\NhPGqXv.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\saAwgPR.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\TMFgHxG.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\xfxwxGL.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\dDyKzaB.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\ciUCwWb.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\myBAEZz.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\LnasHre.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\eHywrdt.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\BvMapCO.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\wTZrnzk.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\JXLznLL.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\esyuKfR.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\cdtazOX.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\joGIbwj.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\lzQWKBQ.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\zTGFfFU.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\kkRDqkG.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\iJccrjF.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\iKpiQGl.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\VBAFeVZ.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\KFaXOrv.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\qtdZJMo.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\bccfaDw.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\gumFhEd.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\COlXfpg.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\gKhuOiL.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\JgDgzsO.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\jZFfwuU.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\orCBScL.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\xRqfKhF.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\jsnnVge.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\ZBSfSEZ.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\goUYPyP.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\oMROQMt.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\OIuVDHb.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\wDHTOLh.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\CmLdDDP.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\BqseNyW.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\NMQGzRD.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\pYRvxoM.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\qXsiMln.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
File created	C:\Windows\System\WNcZwZy.exe	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 108 wrote to memory of 1244	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	30
PID 108 wrote to memory of 1244	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	30
PID 108 wrote to memory of 1244	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	30
PID 108 wrote to memory of 2772	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	31
PID 108 wrote to memory of 2772	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	31
PID 108 wrote to memory of 2772	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	31
PID 108 wrote to memory of 2300	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	32
PID 108 wrote to memory of 2300	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	32
PID 108 wrote to memory of 2300	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	32
PID 108 wrote to memory of 2188	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	33
PID 108 wrote to memory of 2188	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	33
PID 108 wrote to memory of 2188	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	33
PID 108 wrote to memory of 2832	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	34
PID 108 wrote to memory of 2832	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	34
PID 108 wrote to memory of 2832	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	34
PID 108 wrote to memory of 2912	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	35
PID 108 wrote to memory of 2912	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	35
PID 108 wrote to memory of 2912	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	35
PID 108 wrote to memory of 2956	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	36
PID 108 wrote to memory of 2956	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	36
PID 108 wrote to memory of 2956	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	36
PID 108 wrote to memory of 2876	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	37
PID 108 wrote to memory of 2876	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	37
PID 108 wrote to memory of 2876	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	37
PID 108 wrote to memory of 2724	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	38
PID 108 wrote to memory of 2724	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	38
PID 108 wrote to memory of 2724	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	38
PID 108 wrote to memory of 2304	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	39
PID 108 wrote to memory of 2304	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	39
PID 108 wrote to memory of 2304	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	39
PID 108 wrote to memory of 1712	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	40
PID 108 wrote to memory of 1712	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	40
PID 108 wrote to memory of 1712	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	40
PID 108 wrote to memory of 2920	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	41
PID 108 wrote to memory of 2920	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	41
PID 108 wrote to memory of 2920	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	41
PID 108 wrote to memory of 2700	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	42
PID 108 wrote to memory of 2700	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	42
PID 108 wrote to memory of 2700	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	42
PID 108 wrote to memory of 2752	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	43
PID 108 wrote to memory of 2752	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	43
PID 108 wrote to memory of 2752	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	43
PID 108 wrote to memory of 568	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	44
PID 108 wrote to memory of 568	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	44
PID 108 wrote to memory of 568	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	44
PID 108 wrote to memory of 2236	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	45
PID 108 wrote to memory of 2236	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	45
PID 108 wrote to memory of 2236	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	45
PID 108 wrote to memory of 1116	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	46
PID 108 wrote to memory of 1116	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	46
PID 108 wrote to memory of 1116	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	46
PID 108 wrote to memory of 1644	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	47
PID 108 wrote to memory of 1644	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	47
PID 108 wrote to memory of 1644	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	47
PID 108 wrote to memory of 1152	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	48
PID 108 wrote to memory of 1152	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	48
PID 108 wrote to memory of 1152	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	48
PID 108 wrote to memory of 3000	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	49
PID 108 wrote to memory of 3000	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	49
PID 108 wrote to memory of 3000	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	49
PID 108 wrote to memory of 1576	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	50
PID 108 wrote to memory of 1576	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	50
PID 108 wrote to memory of 1576	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	50
PID 108 wrote to memory of 1264	108	0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe	51

C:\Users\Admin\AppData\Local\Temp\0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe
"C:\Users\Admin\AppData\Local\Temp\0cf48d353b7c63c8d7ddf916d06de68a079bbae5cff33fa031edf3f4aeae91b7.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:108
- C:\Windows\System\pVoyZGM.exe
  C:\Windows\System\pVoyZGM.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\hIhyNqS.exe
  C:\Windows\System\hIhyNqS.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\jGvvCOI.exe
  C:\Windows\System\jGvvCOI.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\xhOEztC.exe
  C:\Windows\System\xhOEztC.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\joGIbwj.exe
  C:\Windows\System\joGIbwj.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\MArXdMx.exe
  C:\Windows\System\MArXdMx.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\eWyNcKv.exe
  C:\Windows\System\eWyNcKv.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\cEudkkc.exe
  C:\Windows\System\cEudkkc.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\wDHlNmC.exe
  C:\Windows\System\wDHlNmC.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\AQKbIPQ.exe
  C:\Windows\System\AQKbIPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\iybTxsI.exe
  C:\Windows\System\iybTxsI.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\YatgNpu.exe
  C:\Windows\System\YatgNpu.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\moyiFgi.exe
  C:\Windows\System\moyiFgi.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\bNGzkLq.exe
  C:\Windows\System\bNGzkLq.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\gOUHOTv.exe
  C:\Windows\System\gOUHOTv.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\DziFDzu.exe
  C:\Windows\System\DziFDzu.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\xKTNlGg.exe
  C:\Windows\System\xKTNlGg.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\kPlJnlS.exe
  C:\Windows\System\kPlJnlS.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\lnSRegA.exe
  C:\Windows\System\lnSRegA.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\COlXfpg.exe
  C:\Windows\System\COlXfpg.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\ZeVeqSk.exe
  C:\Windows\System\ZeVeqSk.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\AQuVodB.exe
  C:\Windows\System\AQuVodB.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\XddPkfV.exe
  C:\Windows\System\XddPkfV.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\KxTPAVO.exe
  C:\Windows\System\KxTPAVO.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\bzOBkfz.exe
  C:\Windows\System\bzOBkfz.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\FAapieT.exe
  C:\Windows\System\FAapieT.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\NDtOljj.exe
  C:\Windows\System\NDtOljj.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\DVsZfcH.exe
  C:\Windows\System\DVsZfcH.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\rJvSqjV.exe
  C:\Windows\System\rJvSqjV.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\hjfYOkt.exe
  C:\Windows\System\hjfYOkt.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\QTWomsx.exe
  C:\Windows\System\QTWomsx.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\ZWfsHgQ.exe
  C:\Windows\System\ZWfsHgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\GzbyNMN.exe
  C:\Windows\System\GzbyNMN.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\SQlPKXS.exe
  C:\Windows\System\SQlPKXS.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\izoQGIV.exe
  C:\Windows\System\izoQGIV.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\KGPXaIu.exe
  C:\Windows\System\KGPXaIu.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\IaMYDVI.exe
  C:\Windows\System\IaMYDVI.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\wmhcikd.exe
  C:\Windows\System\wmhcikd.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\IuvoMoN.exe
  C:\Windows\System\IuvoMoN.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\DlIKMTf.exe
  C:\Windows\System\DlIKMTf.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\PQNkwEt.exe
  C:\Windows\System\PQNkwEt.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\UkAdqal.exe
  C:\Windows\System\UkAdqal.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\pOExkoG.exe
  C:\Windows\System\pOExkoG.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\twVvGiS.exe
  C:\Windows\System\twVvGiS.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\hqJpptI.exe
  C:\Windows\System\hqJpptI.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\iuRPeuV.exe
  C:\Windows\System\iuRPeuV.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\enhffCN.exe
  C:\Windows\System\enhffCN.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\DjjIIIf.exe
  C:\Windows\System\DjjIIIf.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\xohbCSN.exe
  C:\Windows\System\xohbCSN.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\WUNXfxm.exe
  C:\Windows\System\WUNXfxm.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\SrHYqGu.exe
  C:\Windows\System\SrHYqGu.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\bILVFjc.exe
  C:\Windows\System\bILVFjc.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\BNHTDxb.exe
  C:\Windows\System\BNHTDxb.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\zOERmrx.exe
  C:\Windows\System\zOERmrx.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\KTMtDbB.exe
  C:\Windows\System\KTMtDbB.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\OMNFrKW.exe
  C:\Windows\System\OMNFrKW.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\BbPZAGm.exe
  C:\Windows\System\BbPZAGm.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\PYALETF.exe
  C:\Windows\System\PYALETF.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\dOyggjN.exe
  C:\Windows\System\dOyggjN.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\fikdEVT.exe
  C:\Windows\System\fikdEVT.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\PhBvqSU.exe
  C:\Windows\System\PhBvqSU.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\WscPzmq.exe
  C:\Windows\System\WscPzmq.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\ZRrnvJi.exe
  C:\Windows\System\ZRrnvJi.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\sMpAEXr.exe
  C:\Windows\System\sMpAEXr.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\KztAPXP.exe
  C:\Windows\System\KztAPXP.exe
  2⤵
  PID:2624
- C:\Windows\System\isWYyLv.exe
  C:\Windows\System\isWYyLv.exe
  2⤵
  PID:1316
- C:\Windows\System\DsElcJr.exe
  C:\Windows\System\DsElcJr.exe
  2⤵
  PID:1616
- C:\Windows\System\SwEkRil.exe
  C:\Windows\System\SwEkRil.exe
  2⤵
  PID:2264
- C:\Windows\System\UaIPpYl.exe
  C:\Windows\System\UaIPpYl.exe
  2⤵
  PID:2636
- C:\Windows\System\fKTQipR.exe
  C:\Windows\System\fKTQipR.exe
  2⤵
  PID:2040
- C:\Windows\System\IEywJpa.exe
  C:\Windows\System\IEywJpa.exe
  2⤵
  PID:672
- C:\Windows\System\aNVQxiV.exe
  C:\Windows\System\aNVQxiV.exe
  2⤵
  PID:2344
- C:\Windows\System\hsHpuwc.exe
  C:\Windows\System\hsHpuwc.exe
  2⤵
  PID:2656
- C:\Windows\System\gEibFGo.exe
  C:\Windows\System\gEibFGo.exe
  2⤵
  PID:1604
- C:\Windows\System\uwszpUP.exe
  C:\Windows\System\uwszpUP.exe
  2⤵
  PID:2088
- C:\Windows\System\riAWYSR.exe
  C:\Windows\System\riAWYSR.exe
  2⤵
  PID:2532
- C:\Windows\System\ygwZFJX.exe
  C:\Windows\System\ygwZFJX.exe
  2⤵
  PID:2556
- C:\Windows\System\NNAqLqh.exe
  C:\Windows\System\NNAqLqh.exe
  2⤵
  PID:2848
- C:\Windows\System\URdfgoE.exe
  C:\Windows\System\URdfgoE.exe
  2⤵
  PID:2116
- C:\Windows\System\nlAEwMO.exe
  C:\Windows\System\nlAEwMO.exe
  2⤵
  PID:2560
- C:\Windows\System\FGwRTIB.exe
  C:\Windows\System\FGwRTIB.exe
  2⤵
  PID:3056
- C:\Windows\System\VEzAUGt.exe
  C:\Windows\System\VEzAUGt.exe
  2⤵
  PID:2688
- C:\Windows\System\vESZTIm.exe
  C:\Windows\System\vESZTIm.exe
  2⤵
  PID:2764
- C:\Windows\System\FNaTnWB.exe
  C:\Windows\System\FNaTnWB.exe
  2⤵
  PID:2176
- C:\Windows\System\pEzVoRe.exe
  C:\Windows\System\pEzVoRe.exe
  2⤵
  PID:2032
- C:\Windows\System\rgfhZDi.exe
  C:\Windows\System\rgfhZDi.exe
  2⤵
  PID:3032
- C:\Windows\System\dbLiZnS.exe
  C:\Windows\System\dbLiZnS.exe
  2⤵
  PID:2588
- C:\Windows\System\cjfUxqd.exe
  C:\Windows\System\cjfUxqd.exe
  2⤵
  PID:852
- C:\Windows\System\kvTWGrX.exe
  C:\Windows\System\kvTWGrX.exe
  2⤵
  PID:3004
- C:\Windows\System\eHkkcmG.exe
  C:\Windows\System\eHkkcmG.exe
  2⤵
  PID:2984
- C:\Windows\System\VuQcenN.exe
  C:\Windows\System\VuQcenN.exe
  2⤵
  PID:2528
- C:\Windows\System\jJBvqnE.exe
  C:\Windows\System\jJBvqnE.exe
  2⤵
  PID:1632
- C:\Windows\System\LvWaPTo.exe
  C:\Windows\System\LvWaPTo.exe
  2⤵
  PID:1908
- C:\Windows\System\EGTXNiS.exe
  C:\Windows\System\EGTXNiS.exe
  2⤵
  PID:2448
- C:\Windows\System\QUzDvRe.exe
  C:\Windows\System\QUzDvRe.exe
  2⤵
  PID:2248
- C:\Windows\System\wZxQzbV.exe
  C:\Windows\System\wZxQzbV.exe
  2⤵
  PID:1224
- C:\Windows\System\zgSjxhp.exe
  C:\Windows\System\zgSjxhp.exe
  2⤵
  PID:2140
- C:\Windows\System\tUetVCs.exe
  C:\Windows\System\tUetVCs.exe
  2⤵
  PID:1932
- C:\Windows\System\vBFCWAV.exe
  C:\Windows\System\vBFCWAV.exe
  2⤵
  PID:2420
- C:\Windows\System\ADlnOpo.exe
  C:\Windows\System\ADlnOpo.exe
  2⤵
  PID:1540
- C:\Windows\System\RhftmJU.exe
  C:\Windows\System\RhftmJU.exe
  2⤵
  PID:2216
- C:\Windows\System\gnVtghx.exe
  C:\Windows\System\gnVtghx.exe
  2⤵
  PID:1948
- C:\Windows\System\NFwZogK.exe
  C:\Windows\System\NFwZogK.exe
  2⤵
  PID:2580
- C:\Windows\System\CizRnhR.exe
  C:\Windows\System\CizRnhR.exe
  2⤵
  PID:1688
- C:\Windows\System\biOSooJ.exe
  C:\Windows\System\biOSooJ.exe
  2⤵
  PID:1460
- C:\Windows\System\niZbAYw.exe
  C:\Windows\System\niZbAYw.exe
  2⤵
  PID:2512
- C:\Windows\System\gpnXNKs.exe
  C:\Windows\System\gpnXNKs.exe
  2⤵
  PID:1704
- C:\Windows\System\fSlLLdb.exe
  C:\Windows\System\fSlLLdb.exe
  2⤵
  PID:2196
- C:\Windows\System\uGLhwPb.exe
  C:\Windows\System\uGLhwPb.exe
  2⤵
  PID:368
- C:\Windows\System\XKUMTIF.exe
  C:\Windows\System\XKUMTIF.exe
  2⤵
  PID:2620
- C:\Windows\System\HaCvpnR.exe
  C:\Windows\System\HaCvpnR.exe
  2⤵
  PID:2444
- C:\Windows\System\LEiVZPz.exe
  C:\Windows\System\LEiVZPz.exe
  2⤵
  PID:1064
- C:\Windows\System\usRyGsW.exe
  C:\Windows\System\usRyGsW.exe
  2⤵
  PID:2340
- C:\Windows\System\IySPmnO.exe
  C:\Windows\System\IySPmnO.exe
  2⤵
  PID:2352
- C:\Windows\System\QIjxQzt.exe
  C:\Windows\System\QIjxQzt.exe
  2⤵
  PID:2824
- C:\Windows\System\qWytufd.exe
  C:\Windows\System\qWytufd.exe
  2⤵
  PID:2348
- C:\Windows\System\wYjFZzT.exe
  C:\Windows\System\wYjFZzT.exe
  2⤵
  PID:2800
- C:\Windows\System\WNcZwZy.exe
  C:\Windows\System\WNcZwZy.exe
  2⤵
  PID:2816
- C:\Windows\System\jBOSQtc.exe
  C:\Windows\System\jBOSQtc.exe
  2⤵
  PID:2936
- C:\Windows\System\BaQmecZ.exe
  C:\Windows\System\BaQmecZ.exe
  2⤵
  PID:2720
- C:\Windows\System\kEFblzI.exe
  C:\Windows\System\kEFblzI.exe
  2⤵
  PID:2056
- C:\Windows\System\uIjUbmG.exe
  C:\Windows\System\uIjUbmG.exe
  2⤵
  PID:2504
- C:\Windows\System\NcHpliW.exe
  C:\Windows\System\NcHpliW.exe
  2⤵
  PID:236
- C:\Windows\System\VvGUaqS.exe
  C:\Windows\System\VvGUaqS.exe
  2⤵
  PID:1976
- C:\Windows\System\cWUsELT.exe
  C:\Windows\System\cWUsELT.exe
  2⤵
  PID:2932
- C:\Windows\System\roNkBew.exe
  C:\Windows\System\roNkBew.exe
  2⤵
  PID:2952
- C:\Windows\System\punJuWb.exe
  C:\Windows\System\punJuWb.exe
  2⤵
  PID:2676
- C:\Windows\System\mJwSthf.exe
  C:\Windows\System\mJwSthf.exe
  2⤵
  PID:2944
- C:\Windows\System\LHfgxMu.exe
  C:\Windows\System\LHfgxMu.exe
  2⤵
  PID:3028
- C:\Windows\System\uluyDTZ.exe
  C:\Windows\System\uluyDTZ.exe
  2⤵
  PID:1928
- C:\Windows\System\NmlTjmD.exe
  C:\Windows\System\NmlTjmD.exe
  2⤵
  PID:2224
- C:\Windows\System\lAIfJja.exe
  C:\Windows\System\lAIfJja.exe
  2⤵
  PID:544
- C:\Windows\System\HfivJLE.exe
  C:\Windows\System\HfivJLE.exe
  2⤵
  PID:1492
- C:\Windows\System\TVOBFZh.exe
  C:\Windows\System\TVOBFZh.exe
  2⤵
  PID:580
- C:\Windows\System\XkISIrR.exe
  C:\Windows\System\XkISIrR.exe
  2⤵
  PID:2180
- C:\Windows\System\fuTQiFU.exe
  C:\Windows\System\fuTQiFU.exe
  2⤵
  PID:2976
- C:\Windows\System\HndNulj.exe
  C:\Windows\System\HndNulj.exe
  2⤵
  PID:1060
- C:\Windows\System\yZllPfK.exe
  C:\Windows\System\yZllPfK.exe
  2⤵
  PID:2036
- C:\Windows\System\MmyHCCJ.exe
  C:\Windows\System\MmyHCCJ.exe
  2⤵
  PID:2736
- C:\Windows\System\LhAwtrP.exe
  C:\Windows\System\LhAwtrP.exe
  2⤵
  PID:1636
- C:\Windows\System\VBpOyHy.exe
  C:\Windows\System\VBpOyHy.exe
  2⤵
  PID:2292
- C:\Windows\System\AjJJweT.exe
  C:\Windows\System\AjJJweT.exe
  2⤵
  PID:2396
- C:\Windows\System\JSQzcNA.exe
  C:\Windows\System\JSQzcNA.exe
  2⤵
  PID:2616
- C:\Windows\System\KklsyeY.exe
  C:\Windows\System\KklsyeY.exe
  2⤵
  PID:3060
- C:\Windows\System\mpTAAex.exe
  C:\Windows\System\mpTAAex.exe
  2⤵
  PID:844
- C:\Windows\System\YdswCZp.exe
  C:\Windows\System\YdswCZp.exe
  2⤵
  PID:3008
- C:\Windows\System\SpZXfrG.exe
  C:\Windows\System\SpZXfrG.exe
  2⤵
  PID:932
- C:\Windows\System\QKUzOCC.exe
  C:\Windows\System\QKUzOCC.exe
  2⤵
  PID:1612
- C:\Windows\System\fhYRuRO.exe
  C:\Windows\System\fhYRuRO.exe
  2⤵
  PID:2964
- C:\Windows\System\yOqkkpz.exe
  C:\Windows\System\yOqkkpz.exe
  2⤵
  PID:1420
- C:\Windows\System\EeaItsn.exe
  C:\Windows\System\EeaItsn.exe
  2⤵
  PID:1672
- C:\Windows\System\hRutCxC.exe
  C:\Windows\System\hRutCxC.exe
  2⤵
  PID:1600
- C:\Windows\System\WSWVKaE.exe
  C:\Windows\System\WSWVKaE.exe
  2⤵
  PID:2156
- C:\Windows\System\pVWvgXK.exe
  C:\Windows\System\pVWvgXK.exe
  2⤵
  PID:2804
- C:\Windows\System\Aeznpht.exe
  C:\Windows\System\Aeznpht.exe
  2⤵
  PID:3020
- C:\Windows\System\PwHEHWc.exe
  C:\Windows\System\PwHEHWc.exe
  2⤵
  PID:3024
- C:\Windows\System\BMQcrxh.exe
  C:\Windows\System\BMQcrxh.exe
  2⤵
  PID:2972
- C:\Windows\System\zXNOnsZ.exe
  C:\Windows\System\zXNOnsZ.exe
  2⤵
  PID:1824
- C:\Windows\System\cELxznP.exe
  C:\Windows\System\cELxznP.exe
  2⤵
  PID:2928
- C:\Windows\System\moiAoMw.exe
  C:\Windows\System\moiAoMw.exe
  2⤵
  PID:2252
- C:\Windows\System\RDoPnDc.exe
  C:\Windows\System\RDoPnDc.exe
  2⤵
  PID:1968
- C:\Windows\System\ahiQsnf.exe
  C:\Windows\System\ahiQsnf.exe
  2⤵
  PID:1728
- C:\Windows\System\SPFVLeq.exe
  C:\Windows\System\SPFVLeq.exe
  2⤵
  PID:2012
- C:\Windows\System\PzsRAKd.exe
  C:\Windows\System\PzsRAKd.exe
  2⤵
  PID:1236
- C:\Windows\System\IBzTySa.exe
  C:\Windows\System\IBzTySa.exe
  2⤵
  PID:2296
- C:\Windows\System\YeqWRRA.exe
  C:\Windows\System\YeqWRRA.exe
  2⤵
  PID:1520
- C:\Windows\System\OHjlKZP.exe
  C:\Windows\System\OHjlKZP.exe
  2⤵
  PID:2576
- C:\Windows\System\RrJWqqd.exe
  C:\Windows\System\RrJWqqd.exe
  2⤵
  PID:2604
- C:\Windows\System\zawXzrV.exe
  C:\Windows\System\zawXzrV.exe
  2⤵
  PID:1996
- C:\Windows\System\xRqfKhF.exe
  C:\Windows\System\xRqfKhF.exe
  2⤵
  PID:3064
- C:\Windows\System\ipfmuHU.exe
  C:\Windows\System\ipfmuHU.exe
  2⤵
  PID:2996
- C:\Windows\System\RiWObMD.exe
  C:\Windows\System\RiWObMD.exe
  2⤵
  PID:2564
- C:\Windows\System\GzUqrqn.exe
  C:\Windows\System\GzUqrqn.exe
  2⤵
  PID:2828
- C:\Windows\System\plJxEKd.exe
  C:\Windows\System\plJxEKd.exe
  2⤵
  PID:2904
- C:\Windows\System\YKbuKgd.exe
  C:\Windows\System\YKbuKgd.exe
  2⤵
  PID:1732
- C:\Windows\System\hJdoXxE.exe
  C:\Windows\System\hJdoXxE.exe
  2⤵
  PID:752
- C:\Windows\System\PNfRYOV.exe
  C:\Windows\System\PNfRYOV.exe
  2⤵
  PID:984
- C:\Windows\System\ZbLrGUK.exe
  C:\Windows\System\ZbLrGUK.exe
  2⤵
  PID:1652
- C:\Windows\System\dRqcrzt.exe
  C:\Windows\System\dRqcrzt.exe
  2⤵
  PID:1900
- C:\Windows\System\qWQtCXx.exe
  C:\Windows\System\qWQtCXx.exe
  2⤵
  PID:1816
- C:\Windows\System\GICTcXq.exe
  C:\Windows\System\GICTcXq.exe
  2⤵
  PID:3076
- C:\Windows\System\aDxAZCK.exe
  C:\Windows\System\aDxAZCK.exe
  2⤵
  PID:3092
- C:\Windows\System\QOPOHsq.exe
  C:\Windows\System\QOPOHsq.exe
  2⤵
  PID:3108
- C:\Windows\System\jowgWwv.exe
  C:\Windows\System\jowgWwv.exe
  2⤵
  PID:3124
- C:\Windows\System\lUNsFBC.exe
  C:\Windows\System\lUNsFBC.exe
  2⤵
  PID:3140
- C:\Windows\System\FpDyGne.exe
  C:\Windows\System\FpDyGne.exe
  2⤵
  PID:3156
- C:\Windows\System\nOUyUvN.exe
  C:\Windows\System\nOUyUvN.exe
  2⤵
  PID:3172
- C:\Windows\System\wTZrnzk.exe
  C:\Windows\System\wTZrnzk.exe
  2⤵
  PID:3188
- C:\Windows\System\HsWDwWx.exe
  C:\Windows\System\HsWDwWx.exe
  2⤵
  PID:3204
- C:\Windows\System\FzPIfOa.exe
  C:\Windows\System\FzPIfOa.exe
  2⤵
  PID:3220
- C:\Windows\System\FQSXawo.exe
  C:\Windows\System\FQSXawo.exe
  2⤵
  PID:3236
- C:\Windows\System\jabhCZw.exe
  C:\Windows\System\jabhCZw.exe
  2⤵
  PID:3252
- C:\Windows\System\dRgIkxl.exe
  C:\Windows\System\dRgIkxl.exe
  2⤵
  PID:3268
- C:\Windows\System\spiaRpB.exe
  C:\Windows\System\spiaRpB.exe
  2⤵
  PID:3284
- C:\Windows\System\OYZLKtJ.exe
  C:\Windows\System\OYZLKtJ.exe
  2⤵
  PID:3300
- C:\Windows\System\EnKhBNQ.exe
  C:\Windows\System\EnKhBNQ.exe
  2⤵
  PID:3316
- C:\Windows\System\dNPjxnA.exe
  C:\Windows\System\dNPjxnA.exe
  2⤵
  PID:3332
- C:\Windows\System\fXJkEKA.exe
  C:\Windows\System\fXJkEKA.exe
  2⤵
  PID:3348
- C:\Windows\System\iekQmGU.exe
  C:\Windows\System\iekQmGU.exe
  2⤵
  PID:3364
- C:\Windows\System\fHBusHd.exe
  C:\Windows\System\fHBusHd.exe
  2⤵
  PID:3380
- C:\Windows\System\aoIYQXV.exe
  C:\Windows\System\aoIYQXV.exe
  2⤵
  PID:3396
- C:\Windows\System\TqkbSqi.exe
  C:\Windows\System\TqkbSqi.exe
  2⤵
  PID:3412
- C:\Windows\System\hjTtkKU.exe
  C:\Windows\System\hjTtkKU.exe
  2⤵
  PID:3428
- C:\Windows\System\wmLUIgN.exe
  C:\Windows\System\wmLUIgN.exe
  2⤵
  PID:3444
- C:\Windows\System\OZKffQv.exe
  C:\Windows\System\OZKffQv.exe
  2⤵
  PID:3460
- C:\Windows\System\IGqboaE.exe
  C:\Windows\System\IGqboaE.exe
  2⤵
  PID:3476
- C:\Windows\System\XJQdeZI.exe
  C:\Windows\System\XJQdeZI.exe
  2⤵
  PID:3492
- C:\Windows\System\MTexkfU.exe
  C:\Windows\System\MTexkfU.exe
  2⤵
  PID:3508
- C:\Windows\System\DtoCIoU.exe
  C:\Windows\System\DtoCIoU.exe
  2⤵
  PID:3528
- C:\Windows\System\yHhlATy.exe
  C:\Windows\System\yHhlATy.exe
  2⤵
  PID:3544
- C:\Windows\System\tOdKlPX.exe
  C:\Windows\System\tOdKlPX.exe
  2⤵
  PID:3560
- C:\Windows\System\kVBGnSO.exe
  C:\Windows\System\kVBGnSO.exe
  2⤵
  PID:3576
- C:\Windows\System\MXNulVT.exe
  C:\Windows\System\MXNulVT.exe
  2⤵
  PID:3592
- C:\Windows\System\qnmPOST.exe
  C:\Windows\System\qnmPOST.exe
  2⤵
  PID:3608
- C:\Windows\System\roDeclv.exe
  C:\Windows\System\roDeclv.exe
  2⤵
  PID:3624
- C:\Windows\System\AvRPwqc.exe
  C:\Windows\System\AvRPwqc.exe
  2⤵
  PID:3640
- C:\Windows\System\dvvLpWL.exe
  C:\Windows\System\dvvLpWL.exe
  2⤵
  PID:3656
- C:\Windows\System\agfPPjM.exe
  C:\Windows\System\agfPPjM.exe
  2⤵
  PID:3672
- C:\Windows\System\FCWzfVa.exe
  C:\Windows\System\FCWzfVa.exe
  2⤵
  PID:3692
- C:\Windows\System\QITpDFU.exe
  C:\Windows\System\QITpDFU.exe
  2⤵
  PID:3708
- C:\Windows\System\eWWzdpv.exe
  C:\Windows\System\eWWzdpv.exe
  2⤵
  PID:3724
- C:\Windows\System\LXgPkix.exe
  C:\Windows\System\LXgPkix.exe
  2⤵
  PID:3740
- C:\Windows\System\NqQXtBg.exe
  C:\Windows\System\NqQXtBg.exe
  2⤵
  PID:3756
- C:\Windows\System\ODbZyHQ.exe
  C:\Windows\System\ODbZyHQ.exe
  2⤵
  PID:3772
- C:\Windows\System\AYLeckO.exe
  C:\Windows\System\AYLeckO.exe
  2⤵
  PID:3792
- C:\Windows\System\ttSxReQ.exe
  C:\Windows\System\ttSxReQ.exe
  2⤵
  PID:3808
- C:\Windows\System\oBNpUOB.exe
  C:\Windows\System\oBNpUOB.exe
  2⤵
  PID:3828
- C:\Windows\System\WUgHcru.exe
  C:\Windows\System\WUgHcru.exe
  2⤵
  PID:3864
- C:\Windows\System\hlyXyOu.exe
  C:\Windows\System\hlyXyOu.exe
  2⤵
  PID:3880
- C:\Windows\System\pHtFdeg.exe
  C:\Windows\System\pHtFdeg.exe
  2⤵
  PID:3896
- C:\Windows\System\ouAEkSH.exe
  C:\Windows\System\ouAEkSH.exe
  2⤵
  PID:3912
- C:\Windows\System\FNPYXcP.exe
  C:\Windows\System\FNPYXcP.exe
  2⤵
  PID:3928
- C:\Windows\System\AsovpXF.exe
  C:\Windows\System\AsovpXF.exe
  2⤵
  PID:3944
- C:\Windows\System\VQHwSPg.exe
  C:\Windows\System\VQHwSPg.exe
  2⤵
  PID:3960
- C:\Windows\System\KlRLAKi.exe
  C:\Windows\System\KlRLAKi.exe
  2⤵
  PID:3976
- C:\Windows\System\ggBMePH.exe
  C:\Windows\System\ggBMePH.exe
  2⤵
  PID:3992
- C:\Windows\System\ZvZJeAw.exe
  C:\Windows\System\ZvZJeAw.exe
  2⤵
  PID:4008
- C:\Windows\System\TqEsjcQ.exe
  C:\Windows\System\TqEsjcQ.exe
  2⤵
  PID:4024
- C:\Windows\System\CwPEido.exe
  C:\Windows\System\CwPEido.exe
  2⤵
  PID:4040
- C:\Windows\System\uKUDSgi.exe
  C:\Windows\System\uKUDSgi.exe
  2⤵
  PID:4056
- C:\Windows\System\kpvzsZt.exe
  C:\Windows\System\kpvzsZt.exe
  2⤵
  PID:4072
- C:\Windows\System\AlYZuSx.exe
  C:\Windows\System\AlYZuSx.exe
  2⤵
  PID:4088
- C:\Windows\System\NiZHvwX.exe
  C:\Windows\System\NiZHvwX.exe
  2⤵
  PID:3100
- C:\Windows\System\TAjrcUF.exe
  C:\Windows\System\TAjrcUF.exe
  2⤵
  PID:784
- C:\Windows\System\OUBnTBe.exe
  C:\Windows\System\OUBnTBe.exe
  2⤵
  PID:3116
- C:\Windows\System\qSZOkwK.exe
  C:\Windows\System\qSZOkwK.exe
  2⤵
  PID:3180
- C:\Windows\System\eVccZrx.exe
  C:\Windows\System\eVccZrx.exe
  2⤵
  PID:3248
- C:\Windows\System\LmGHayC.exe
  C:\Windows\System\LmGHayC.exe
  2⤵
  PID:3324
- C:\Windows\System\ySfsrKY.exe
  C:\Windows\System\ySfsrKY.exe
  2⤵
  PID:3388
- C:\Windows\System\qmFRHmq.exe
  C:\Windows\System\qmFRHmq.exe
  2⤵
  PID:3456
- C:\Windows\System\QEFEHTl.exe
  C:\Windows\System\QEFEHTl.exe
  2⤵
  PID:3516
- C:\Windows\System\LkFhPAy.exe
  C:\Windows\System\LkFhPAy.exe
  2⤵
  PID:3556
- C:\Windows\System\SNfebYc.exe
  C:\Windows\System\SNfebYc.exe
  2⤵
  PID:3620
- C:\Windows\System\LjLfGub.exe
  C:\Windows\System\LjLfGub.exe
  2⤵
  PID:3652
- C:\Windows\System\DVdESSo.exe
  C:\Windows\System\DVdESSo.exe
  2⤵
  PID:3720
- C:\Windows\System\nXdVkLH.exe
  C:\Windows\System\nXdVkLH.exe
  2⤵
  PID:3308
- C:\Windows\System\kpCqbHX.exe
  C:\Windows\System\kpCqbHX.exe
  2⤵
  PID:3372
- C:\Windows\System\FqVHUFf.exe
  C:\Windows\System\FqVHUFf.exe
  2⤵
  PID:3436
- C:\Windows\System\FiREmlx.exe
  C:\Windows\System\FiREmlx.exe
  2⤵
  PID:3500
- C:\Windows\System\HbyKDGZ.exe
  C:\Windows\System\HbyKDGZ.exe
  2⤵
  PID:3568
- C:\Windows\System\yXgVFyD.exe
  C:\Windows\System\yXgVFyD.exe
  2⤵
  PID:3632
- C:\Windows\System\IfTjYXX.exe
  C:\Windows\System\IfTjYXX.exe
  2⤵
  PID:3700
- C:\Windows\System\WGFFnZa.exe
  C:\Windows\System\WGFFnZa.exe
  2⤵
  PID:3764
- C:\Windows\System\JQnUaaY.exe
  C:\Windows\System\JQnUaaY.exe
  2⤵
  PID:2940
- C:\Windows\System\ZLVudwe.exe
  C:\Windows\System\ZLVudwe.exe
  2⤵
  PID:3804
- C:\Windows\System\PHHqNrH.exe
  C:\Windows\System\PHHqNrH.exe
  2⤵
  PID:3852
- C:\Windows\System\MVLcKUs.exe
  C:\Windows\System\MVLcKUs.exe
  2⤵
  PID:3876
- C:\Windows\System\uajkSdD.exe
  C:\Windows\System\uajkSdD.exe
  2⤵
  PID:3940
- C:\Windows\System\KCLOhPC.exe
  C:\Windows\System\KCLOhPC.exe
  2⤵
  PID:4004
- C:\Windows\System\VUCgOix.exe
  C:\Windows\System\VUCgOix.exe
  2⤵
  PID:4032
- C:\Windows\System\JXLznLL.exe
  C:\Windows\System\JXLznLL.exe
  2⤵
  PID:3920
- C:\Windows\System\ECqrnFi.exe
  C:\Windows\System\ECqrnFi.exe
  2⤵
  PID:4016
- C:\Windows\System\FkXEavf.exe
  C:\Windows\System\FkXEavf.exe
  2⤵
  PID:4080
- C:\Windows\System\vJdLOet.exe
  C:\Windows\System\vJdLOet.exe
  2⤵
  PID:652
- C:\Windows\System\SwvWnCa.exe
  C:\Windows\System\SwvWnCa.exe
  2⤵
  PID:3260
- C:\Windows\System\NOiQePS.exe
  C:\Windows\System\NOiQePS.exe
  2⤵
  PID:3148
- C:\Windows\System\vhKltmy.exe
  C:\Windows\System\vhKltmy.exe
  2⤵
  PID:3420
- C:\Windows\System\SdgQzEL.exe
  C:\Windows\System\SdgQzEL.exe
  2⤵
  PID:3360
- C:\Windows\System\oICGhtT.exe
  C:\Windows\System\oICGhtT.exe
  2⤵
  PID:3524
- C:\Windows\System\VpkffFs.exe
  C:\Windows\System\VpkffFs.exe
  2⤵
  PID:3780
- C:\Windows\System\chVVDdj.exe
  C:\Windows\System\chVVDdj.exe
  2⤵
  PID:3616
- C:\Windows\System\iXnNopw.exe
  C:\Windows\System\iXnNopw.exe
  2⤵
  PID:3276
- C:\Windows\System\iaVsLwF.exe
  C:\Windows\System\iaVsLwF.exe
  2⤵
  PID:3536
- C:\Windows\System\tDoQCEc.exe
  C:\Windows\System\tDoQCEc.exe
  2⤵
  PID:3600
- C:\Windows\System\ebbPbXP.exe
  C:\Windows\System\ebbPbXP.exe
  2⤵
  PID:3736
- C:\Windows\System\MMRYDUA.exe
  C:\Windows\System\MMRYDUA.exe
  2⤵
  PID:3872
- C:\Windows\System\WeiPeXw.exe
  C:\Windows\System\WeiPeXw.exe
  2⤵
  PID:3988
- C:\Windows\System\BSngwhu.exe
  C:\Windows\System\BSngwhu.exe
  2⤵
  PID:3908
- C:\Windows\System\fXMYAVs.exe
  C:\Windows\System\fXMYAVs.exe
  2⤵
  PID:3984
- C:\Windows\System\gKhuOiL.exe
  C:\Windows\System\gKhuOiL.exe
  2⤵
  PID:3212
- C:\Windows\System\FfZjXwZ.exe
  C:\Windows\System\FfZjXwZ.exe
  2⤵
  PID:3244
- C:\Windows\System\OoznEFD.exe
  C:\Windows\System\OoznEFD.exe
  2⤵
  PID:3520
- C:\Windows\System\phYzbMD.exe
  C:\Windows\System\phYzbMD.exe
  2⤵
  PID:3488
- C:\Windows\System\yGtnLbe.exe
  C:\Windows\System\yGtnLbe.exe
  2⤵
  PID:3408
- C:\Windows\System\abeSoTb.exe
  C:\Windows\System\abeSoTb.exe
  2⤵
  PID:4000
- C:\Windows\System\JCtaztW.exe
  C:\Windows\System\JCtaztW.exe
  2⤵
  PID:4104
- C:\Windows\System\lxKjlbY.exe
  C:\Windows\System\lxKjlbY.exe
  2⤵
  PID:4120
- C:\Windows\System\YrwCpDE.exe
  C:\Windows\System\YrwCpDE.exe
  2⤵
  PID:4136
- C:\Windows\System\tJswarB.exe
  C:\Windows\System\tJswarB.exe
  2⤵
  PID:4152
- C:\Windows\System\QkqFkOG.exe
  C:\Windows\System\QkqFkOG.exe
  2⤵
  PID:4168
- C:\Windows\System\SglIScv.exe
  C:\Windows\System\SglIScv.exe
  2⤵
  PID:4184
- C:\Windows\System\KlADVyn.exe
  C:\Windows\System\KlADVyn.exe
  2⤵
  PID:4200
- C:\Windows\System\xhYKpOs.exe
  C:\Windows\System\xhYKpOs.exe
  2⤵
  PID:4216
- C:\Windows\System\ljeMVKq.exe
  C:\Windows\System\ljeMVKq.exe
  2⤵
  PID:4232
- C:\Windows\System\XfcwcLo.exe
  C:\Windows\System\XfcwcLo.exe
  2⤵
  PID:4248
- C:\Windows\System\KzwsDbR.exe
  C:\Windows\System\KzwsDbR.exe
  2⤵
  PID:4264
- C:\Windows\System\wncwfQD.exe
  C:\Windows\System\wncwfQD.exe
  2⤵
  PID:4284
- C:\Windows\System\EwvdlQN.exe
  C:\Windows\System\EwvdlQN.exe
  2⤵
  PID:4300
- C:\Windows\System\REUYjOL.exe
  C:\Windows\System\REUYjOL.exe
  2⤵
  PID:4316
- C:\Windows\System\KkNrSCa.exe
  C:\Windows\System\KkNrSCa.exe
  2⤵
  PID:4332
- C:\Windows\System\sWUulta.exe
  C:\Windows\System\sWUulta.exe
  2⤵
  PID:4348
- C:\Windows\System\KoBPrfe.exe
  C:\Windows\System\KoBPrfe.exe
  2⤵
  PID:4364
- C:\Windows\System\rRunUEt.exe
  C:\Windows\System\rRunUEt.exe
  2⤵
  PID:4380
- C:\Windows\System\pjElfPt.exe
  C:\Windows\System\pjElfPt.exe
  2⤵
  PID:4396
- C:\Windows\System\ripgeoT.exe
  C:\Windows\System\ripgeoT.exe
  2⤵
  PID:4412
- C:\Windows\System\TkzydWn.exe
  C:\Windows\System\TkzydWn.exe
  2⤵
  PID:4428
- C:\Windows\System\Hfdzkvo.exe
  C:\Windows\System\Hfdzkvo.exe
  2⤵
  PID:4444
- C:\Windows\System\OqluBWE.exe
  C:\Windows\System\OqluBWE.exe
  2⤵
  PID:4460
- C:\Windows\System\sInwsYE.exe
  C:\Windows\System\sInwsYE.exe
  2⤵
  PID:4476
- C:\Windows\System\xMrWGoI.exe
  C:\Windows\System\xMrWGoI.exe
  2⤵
  PID:4492
- C:\Windows\System\vzNgYMl.exe
  C:\Windows\System\vzNgYMl.exe
  2⤵
  PID:4508
- C:\Windows\System\BXoZjXi.exe
  C:\Windows\System\BXoZjXi.exe
  2⤵
  PID:4524
- C:\Windows\System\PMpuKBK.exe
  C:\Windows\System\PMpuKBK.exe
  2⤵
  PID:4540
- C:\Windows\System\vSXzTAF.exe
  C:\Windows\System\vSXzTAF.exe
  2⤵
  PID:4556
- C:\Windows\System\OJopDHn.exe
  C:\Windows\System\OJopDHn.exe
  2⤵
  PID:4572
- C:\Windows\System\yVelAkp.exe
  C:\Windows\System\yVelAkp.exe
  2⤵
  PID:4588
- C:\Windows\System\TxEwOgM.exe
  C:\Windows\System\TxEwOgM.exe
  2⤵
  PID:4604
- C:\Windows\System\tecXesw.exe
  C:\Windows\System\tecXesw.exe
  2⤵
  PID:4620
- C:\Windows\System\xgHPhSj.exe
  C:\Windows\System\xgHPhSj.exe
  2⤵
  PID:4636
- C:\Windows\System\lcCPBjW.exe
  C:\Windows\System\lcCPBjW.exe
  2⤵
  PID:4652
- C:\Windows\System\jsnnVge.exe
  C:\Windows\System\jsnnVge.exe
  2⤵
  PID:4668
- C:\Windows\System\QjIjfmg.exe
  C:\Windows\System\QjIjfmg.exe
  2⤵
  PID:4684
- C:\Windows\System\hDvmDTx.exe
  C:\Windows\System\hDvmDTx.exe
  2⤵
  PID:4700
- C:\Windows\System\alfcvje.exe
  C:\Windows\System\alfcvje.exe
  2⤵
  PID:4716
- C:\Windows\System\smTQXsu.exe
  C:\Windows\System\smTQXsu.exe
  2⤵
  PID:4732
- C:\Windows\System\KlruPqp.exe
  C:\Windows\System\KlruPqp.exe
  2⤵
  PID:4748
- C:\Windows\System\sxKAaRS.exe
  C:\Windows\System\sxKAaRS.exe
  2⤵
  PID:4764
- C:\Windows\System\KrxjCIS.exe
  C:\Windows\System\KrxjCIS.exe
  2⤵
  PID:4780
- C:\Windows\System\edCEFin.exe
  C:\Windows\System\edCEFin.exe
  2⤵
  PID:4796
- C:\Windows\System\vGuNBvq.exe
  C:\Windows\System\vGuNBvq.exe
  2⤵
  PID:4812
- C:\Windows\System\GvmsiBm.exe
  C:\Windows\System\GvmsiBm.exe
  2⤵
  PID:4828
- C:\Windows\System\ricNCam.exe
  C:\Windows\System\ricNCam.exe
  2⤵
  PID:4844
- C:\Windows\System\kSWaFyz.exe
  C:\Windows\System\kSWaFyz.exe
  2⤵
  PID:4860
- C:\Windows\System\CjqAejJ.exe
  C:\Windows\System\CjqAejJ.exe
  2⤵
  PID:4876
- C:\Windows\System\kuRCPNu.exe
  C:\Windows\System\kuRCPNu.exe
  2⤵
  PID:4892
- C:\Windows\System\BmLUBhl.exe
  C:\Windows\System\BmLUBhl.exe
  2⤵
  PID:4908
- C:\Windows\System\USzaPIK.exe
  C:\Windows\System\USzaPIK.exe
  2⤵
  PID:4924
- C:\Windows\System\AsjPrYX.exe
  C:\Windows\System\AsjPrYX.exe
  2⤵
  PID:4940
- C:\Windows\System\ohUduXY.exe
  C:\Windows\System\ohUduXY.exe
  2⤵
  PID:4956
- C:\Windows\System\lUXwRvO.exe
  C:\Windows\System\lUXwRvO.exe
  2⤵
  PID:4972
- C:\Windows\System\cMvnteg.exe
  C:\Windows\System\cMvnteg.exe
  2⤵
  PID:4988
- C:\Windows\System\GhLfuQt.exe
  C:\Windows\System\GhLfuQt.exe
  2⤵
  PID:5004
- C:\Windows\System\ulSOezG.exe
  C:\Windows\System\ulSOezG.exe
  2⤵
  PID:5020
- C:\Windows\System\lTQNHqj.exe
  C:\Windows\System\lTQNHqj.exe
  2⤵
  PID:5036
- C:\Windows\System\wREdxsX.exe
  C:\Windows\System\wREdxsX.exe
  2⤵
  PID:5052
- C:\Windows\System\HiObKzY.exe
  C:\Windows\System\HiObKzY.exe
  2⤵
  PID:5068
- C:\Windows\System\UtnRYwS.exe
  C:\Windows\System\UtnRYwS.exe
  2⤵
  PID:5084
- C:\Windows\System\YvrFwcp.exe
  C:\Windows\System\YvrFwcp.exe
  2⤵
  PID:5100
- C:\Windows\System\tXFvmYT.exe
  C:\Windows\System\tXFvmYT.exe
  2⤵
  PID:5116
- C:\Windows\System\TLKyVID.exe
  C:\Windows\System\TLKyVID.exe
  2⤵
  PID:3680
- C:\Windows\System\DXRREuH.exe
  C:\Windows\System\DXRREuH.exe
  2⤵
  PID:2524
- C:\Windows\System\NOIBRmV.exe
  C:\Windows\System\NOIBRmV.exe
  2⤵
  PID:3668
- C:\Windows\System\qVeKhWG.exe
  C:\Windows\System\qVeKhWG.exe
  2⤵
  PID:3848
- C:\Windows\System\AatWIaq.exe
  C:\Windows\System\AatWIaq.exe
  2⤵
  PID:4116
- C:\Windows\System\qhhRTaU.exe
  C:\Windows\System\qhhRTaU.exe
  2⤵
  PID:3748
- C:\Windows\System\peuwFoW.exe
  C:\Windows\System\peuwFoW.exe
  2⤵
  PID:4272
- C:\Windows\System\APvaGfW.exe
  C:\Windows\System\APvaGfW.exe
  2⤵
  PID:4164
- C:\Windows\System\XUoyluM.exe
  C:\Windows\System\XUoyluM.exe
  2⤵
  PID:4196
- C:\Windows\System\hXDcuCT.exe
  C:\Windows\System\hXDcuCT.exe
  2⤵
  PID:4260
- C:\Windows\System\TcUwZRm.exe
  C:\Windows\System\TcUwZRm.exe
  2⤵
  PID:4244
- C:\Windows\System\VlemAJN.exe
  C:\Windows\System\VlemAJN.exe
  2⤵
  PID:4312
- C:\Windows\System\eDyRJxU.exe
  C:\Windows\System\eDyRJxU.exe
  2⤵
  PID:4356
- C:\Windows\System\eIquEsP.exe
  C:\Windows\System\eIquEsP.exe
  2⤵
  PID:4388
- C:\Windows\System\sTQrekB.exe
  C:\Windows\System\sTQrekB.exe
  2⤵
  PID:4484
- C:\Windows\System\YlhIhoI.exe
  C:\Windows\System\YlhIhoI.exe
  2⤵
  PID:4520
- C:\Windows\System\kXPBRdJ.exe
  C:\Windows\System\kXPBRdJ.exe
  2⤵
  PID:4404
- C:\Windows\System\ZPXhTSO.exe
  C:\Windows\System\ZPXhTSO.exe
  2⤵
  PID:4376
- C:\Windows\System\rgiOpSh.exe
  C:\Windows\System\rgiOpSh.exe
  2⤵
  PID:4532
- C:\Windows\System\xcVFzMS.exe
  C:\Windows\System\xcVFzMS.exe
  2⤵
  PID:4596
- C:\Windows\System\guTPFzU.exe
  C:\Windows\System\guTPFzU.exe
  2⤵
  PID:4584
- C:\Windows\System\KxaRxEu.exe
  C:\Windows\System\KxaRxEu.exe
  2⤵
  PID:4628
- C:\Windows\System\ObkjWWs.exe
  C:\Windows\System\ObkjWWs.exe
  2⤵
  PID:3688
- C:\Windows\System\jheINfo.exe
  C:\Windows\System\jheINfo.exe
  2⤵
  PID:4676
- C:\Windows\System\NxpEBKC.exe
  C:\Windows\System\NxpEBKC.exe
  2⤵
  PID:4712
- C:\Windows\System\QcSpLiz.exe
  C:\Windows\System\QcSpLiz.exe
  2⤵
  PID:4776
- C:\Windows\System\rrrNaDf.exe
  C:\Windows\System\rrrNaDf.exe
  2⤵
  PID:4728
- C:\Windows\System\kzYVwad.exe
  C:\Windows\System\kzYVwad.exe
  2⤵
  PID:4840
- C:\Windows\System\AjJaPaK.exe
  C:\Windows\System\AjJaPaK.exe
  2⤵
  PID:4792
- C:\Windows\System\UPcxcGk.exe
  C:\Windows\System\UPcxcGk.exe
  2⤵
  PID:4920
- C:\Windows\System\VGvmGVY.exe
  C:\Windows\System\VGvmGVY.exe
  2⤵
  PID:4872
- C:\Windows\System\gSRLsHN.exe
  C:\Windows\System\gSRLsHN.exe
  2⤵
  PID:4932
- C:\Windows\System\RflsioV.exe
  C:\Windows\System\RflsioV.exe
  2⤵
  PID:5000
- C:\Windows\System\dIQXjwI.exe
  C:\Windows\System\dIQXjwI.exe
  2⤵
  PID:5064
- C:\Windows\System\NlnMyRS.exe
  C:\Windows\System\NlnMyRS.exe
  2⤵
  PID:4952
- C:\Windows\System\DKjUISi.exe
  C:\Windows\System\DKjUISi.exe
  2⤵
  PID:5044
- C:\Windows\System\eKjBqId.exe
  C:\Windows\System\eKjBqId.exe
  2⤵
  PID:5012
- C:\Windows\System\qvHfymv.exe
  C:\Windows\System\qvHfymv.exe
  2⤵
  PID:4048
- C:\Windows\System\IXezLTO.exe
  C:\Windows\System\IXezLTO.exe
  2⤵
  PID:4240
- C:\Windows\System\soUgRlJ.exe
  C:\Windows\System\soUgRlJ.exe
  2⤵
  PID:3344
- C:\Windows\System\wUmHzph.exe
  C:\Windows\System\wUmHzph.exe
  2⤵
  PID:4160
- C:\Windows\System\vgYsqoZ.exe
  C:\Windows\System\vgYsqoZ.exe
  2⤵
  PID:4296
- C:\Windows\System\MEBzqjl.exe
  C:\Windows\System\MEBzqjl.exe
  2⤵
  PID:4228
- C:\Windows\System\sbAedNp.exe
  C:\Windows\System\sbAedNp.exe
  2⤵
  PID:4504
- C:\Windows\System\djXJJkd.exe
  C:\Windows\System\djXJJkd.exe
  2⤵
  PID:4632
- C:\Windows\System\ONKhXrM.exe
  C:\Windows\System\ONKhXrM.exe
  2⤵
  PID:4696
- C:\Windows\System\oYVZwcJ.exe
  C:\Windows\System\oYVZwcJ.exe
  2⤵
  PID:4808
- C:\Windows\System\WaUkwPG.exe
  C:\Windows\System\WaUkwPG.exe
  2⤵
  PID:4948
- C:\Windows\System\dqMOimg.exe
  C:\Windows\System\dqMOimg.exe
  2⤵
  PID:4888
- C:\Windows\System\UdnKeJF.exe
  C:\Windows\System\UdnKeJF.exe
  2⤵
  PID:5060
- C:\Windows\System\DhLkvcI.exe
  C:\Windows\System\DhLkvcI.exe
  2⤵
  PID:3784
- C:\Windows\System\OmZRrnc.exe
  C:\Windows\System\OmZRrnc.exe
  2⤵
  PID:5048
- C:\Windows\System\ebTlzTy.exe
  C:\Windows\System\ebTlzTy.exe
  2⤵
  PID:5076
- C:\Windows\System\pjVvJCv.exe
  C:\Windows\System\pjVvJCv.exe
  2⤵
  PID:4192
- C:\Windows\System\rybjJVx.exe
  C:\Windows\System\rybjJVx.exe
  2⤵
  PID:4328
- C:\Windows\System\fkFKfQo.exe
  C:\Windows\System\fkFKfQo.exe
  2⤵
  PID:4276
- C:\Windows\System\iMuQKVS.exe
  C:\Windows\System\iMuQKVS.exe
  2⤵
  PID:4616
- C:\Windows\System\HcmWLNr.exe
  C:\Windows\System\HcmWLNr.exe
  2⤵
  PID:4760
- C:\Windows\System\gwaZNTp.exe
  C:\Windows\System\gwaZNTp.exe
  2⤵
  PID:4648
- C:\Windows\System\mcrldiv.exe
  C:\Windows\System\mcrldiv.exe
  2⤵
  PID:4996
- C:\Windows\System\QKEmqks.exe
  C:\Windows\System\QKEmqks.exe
  2⤵
  PID:4984
- C:\Windows\System\uJpELKu.exe
  C:\Windows\System\uJpELKu.exe
  2⤵
  PID:5108
- C:\Windows\System\vOeWXVn.exe
  C:\Windows\System\vOeWXVn.exe
  2⤵
  PID:4308
- C:\Windows\System\YVHArFi.exe
  C:\Windows\System\YVHArFi.exe
  2⤵
  PID:4488
- C:\Windows\System\LhfnrFm.exe
  C:\Windows\System\LhfnrFm.exe
  2⤵
  PID:4568
- C:\Windows\System\qHCLSKG.exe
  C:\Windows\System\qHCLSKG.exe
  2⤵
  PID:4744
- C:\Windows\System\FZIJCjF.exe
  C:\Windows\System\FZIJCjF.exe
  2⤵
  PID:3472
- C:\Windows\System\SFnutbR.exe
  C:\Windows\System\SFnutbR.exe
  2⤵
  PID:3860
- C:\Windows\System\RnFJKRQ.exe
  C:\Windows\System\RnFJKRQ.exe
  2⤵
  PID:5032
- C:\Windows\System\sKxGBGq.exe
  C:\Windows\System\sKxGBGq.exe
  2⤵
  PID:5136
- C:\Windows\System\BWSJkTU.exe
  C:\Windows\System\BWSJkTU.exe
  2⤵
  PID:5152
- C:\Windows\System\IIfaGBN.exe
  C:\Windows\System\IIfaGBN.exe
  2⤵
  PID:5168
- C:\Windows\System\wWJlNMg.exe
  C:\Windows\System\wWJlNMg.exe
  2⤵
  PID:5184
- C:\Windows\System\NBTMmMd.exe
  C:\Windows\System\NBTMmMd.exe
  2⤵
  PID:5200
- C:\Windows\System\ayLNzem.exe
  C:\Windows\System\ayLNzem.exe
  2⤵
  PID:5216
- C:\Windows\System\ECghChQ.exe
  C:\Windows\System\ECghChQ.exe
  2⤵
  PID:5232
- C:\Windows\System\MbmZPSj.exe
  C:\Windows\System\MbmZPSj.exe
  2⤵
  PID:5248
- C:\Windows\System\CUAxttn.exe
  C:\Windows\System\CUAxttn.exe
  2⤵
  PID:5264
- C:\Windows\System\NtYfJes.exe
  C:\Windows\System\NtYfJes.exe
  2⤵
  PID:5280
- C:\Windows\System\PuYIWMR.exe
  C:\Windows\System\PuYIWMR.exe
  2⤵
  PID:5296
- C:\Windows\System\cFNHnux.exe
  C:\Windows\System\cFNHnux.exe
  2⤵
  PID:5312
- C:\Windows\System\gPxfmMu.exe
  C:\Windows\System\gPxfmMu.exe
  2⤵
  PID:5328
- C:\Windows\System\MtgtPPz.exe
  C:\Windows\System\MtgtPPz.exe
  2⤵
  PID:5344
- C:\Windows\System\OCpfEmf.exe
  C:\Windows\System\OCpfEmf.exe
  2⤵
  PID:5360
- C:\Windows\System\xusmBFV.exe
  C:\Windows\System\xusmBFV.exe
  2⤵
  PID:5376
- C:\Windows\System\oLiAqIy.exe
  C:\Windows\System\oLiAqIy.exe
  2⤵
  PID:5392
- C:\Windows\System\GhlgGzo.exe
  C:\Windows\System\GhlgGzo.exe
  2⤵
  PID:5408
- C:\Windows\System\mxDacNn.exe
  C:\Windows\System\mxDacNn.exe
  2⤵
  PID:5424
- C:\Windows\System\hSzjZPK.exe
  C:\Windows\System\hSzjZPK.exe
  2⤵
  PID:5440
- C:\Windows\System\MmRtqMY.exe
  C:\Windows\System\MmRtqMY.exe
  2⤵
  PID:5456
- C:\Windows\System\ghuhLJW.exe
  C:\Windows\System\ghuhLJW.exe
  2⤵
  PID:5472
- C:\Windows\System\btfRJhd.exe
  C:\Windows\System\btfRJhd.exe
  2⤵
  PID:5488
- C:\Windows\System\CaOkZHO.exe
  C:\Windows\System\CaOkZHO.exe
  2⤵
  PID:5504
- C:\Windows\System\ZhcWXfU.exe
  C:\Windows\System\ZhcWXfU.exe
  2⤵
  PID:5520
- C:\Windows\System\UAVXjqN.exe
  C:\Windows\System\UAVXjqN.exe
  2⤵
  PID:5536
- C:\Windows\System\ykvhEKy.exe
  C:\Windows\System\ykvhEKy.exe
  2⤵
  PID:5552
- C:\Windows\System\bFuBWmd.exe
  C:\Windows\System\bFuBWmd.exe
  2⤵
  PID:5568
- C:\Windows\System\iKpiQGl.exe
  C:\Windows\System\iKpiQGl.exe
  2⤵
  PID:5584
- C:\Windows\System\ZiJrfMM.exe
  C:\Windows\System\ZiJrfMM.exe
  2⤵
  PID:5600
- C:\Windows\System\XILHQKn.exe
  C:\Windows\System\XILHQKn.exe
  2⤵
  PID:5616
- C:\Windows\System\ucwmENm.exe
  C:\Windows\System\ucwmENm.exe
  2⤵
  PID:5632
- C:\Windows\System\qJumyrW.exe
  C:\Windows\System\qJumyrW.exe
  2⤵
  PID:5648
- C:\Windows\System\yveqJzK.exe
  C:\Windows\System\yveqJzK.exe
  2⤵
  PID:5664
- C:\Windows\System\gYLnSKH.exe
  C:\Windows\System\gYLnSKH.exe
  2⤵
  PID:5680
- C:\Windows\System\QMmgoeE.exe
  C:\Windows\System\QMmgoeE.exe
  2⤵
  PID:5696
- C:\Windows\System\TxTLfPT.exe
  C:\Windows\System\TxTLfPT.exe
  2⤵
  PID:5712
- C:\Windows\System\MngJexR.exe
  C:\Windows\System\MngJexR.exe
  2⤵
  PID:5728
- C:\Windows\System\xUxaAKZ.exe
  C:\Windows\System\xUxaAKZ.exe
  2⤵
  PID:5744
- C:\Windows\System\XHiYNtE.exe
  C:\Windows\System\XHiYNtE.exe
  2⤵
  PID:5760
- C:\Windows\System\aMqyQKw.exe
  C:\Windows\System\aMqyQKw.exe
  2⤵
  PID:5776
- C:\Windows\System\PlAksbg.exe
  C:\Windows\System\PlAksbg.exe
  2⤵
  PID:5792
- C:\Windows\System\IBgKBNB.exe
  C:\Windows\System\IBgKBNB.exe
  2⤵
  PID:5808
- C:\Windows\System\edVJzsR.exe
  C:\Windows\System\edVJzsR.exe
  2⤵
  PID:5824
- C:\Windows\System\layprhb.exe
  C:\Windows\System\layprhb.exe
  2⤵
  PID:5840
- C:\Windows\System\LpTdVwV.exe
  C:\Windows\System\LpTdVwV.exe
  2⤵
  PID:5856
- C:\Windows\System\ejqpkQc.exe
  C:\Windows\System\ejqpkQc.exe
  2⤵
  PID:5872
- C:\Windows\System\esyuKfR.exe
  C:\Windows\System\esyuKfR.exe
  2⤵
  PID:5888
- C:\Windows\System\IVFfZPE.exe
  C:\Windows\System\IVFfZPE.exe
  2⤵
  PID:5904
- C:\Windows\System\qyhBEjH.exe
  C:\Windows\System\qyhBEjH.exe
  2⤵
  PID:5920
- C:\Windows\System\vXsQEGP.exe
  C:\Windows\System\vXsQEGP.exe
  2⤵
  PID:5936
- C:\Windows\System\djGSadB.exe
  C:\Windows\System\djGSadB.exe
  2⤵
  PID:5952
- C:\Windows\System\cSUOzrQ.exe
  C:\Windows\System\cSUOzrQ.exe
  2⤵
  PID:5968
- C:\Windows\System\Sdleoeo.exe
  C:\Windows\System\Sdleoeo.exe
  2⤵
  PID:5984
- C:\Windows\System\HreudXo.exe
  C:\Windows\System\HreudXo.exe
  2⤵
  PID:6000
- C:\Windows\System\Cgjkayj.exe
  C:\Windows\System\Cgjkayj.exe
  2⤵
  PID:6016
- C:\Windows\System\GBWwZCg.exe
  C:\Windows\System\GBWwZCg.exe
  2⤵
  PID:6032
- C:\Windows\System\mMAhpPs.exe
  C:\Windows\System\mMAhpPs.exe
  2⤵
  PID:6048
- C:\Windows\System\VlmDDWR.exe
  C:\Windows\System\VlmDDWR.exe
  2⤵
  PID:6064
- C:\Windows\System\bHzGiwO.exe
  C:\Windows\System\bHzGiwO.exe
  2⤵
  PID:6080
- C:\Windows\System\pmlEyyg.exe
  C:\Windows\System\pmlEyyg.exe
  2⤵
  PID:6096
- C:\Windows\System\chPSsWC.exe
  C:\Windows\System\chPSsWC.exe
  2⤵
  PID:6112
- C:\Windows\System\RqBDxHp.exe
  C:\Windows\System\RqBDxHp.exe
  2⤵
  PID:6128
- C:\Windows\System\TKionpL.exe
  C:\Windows\System\TKionpL.exe
  2⤵
  PID:4452
- C:\Windows\System\BbwhHoy.exe
  C:\Windows\System\BbwhHoy.exe
  2⤵
  PID:4580
- C:\Windows\System\qHHpmpu.exe
  C:\Windows\System\qHHpmpu.exe
  2⤵
  PID:4564
- C:\Windows\System\VzFFsyj.exe
  C:\Windows\System\VzFFsyj.exe
  2⤵
  PID:5180
- C:\Windows\System\LbLJugV.exe
  C:\Windows\System\LbLJugV.exe
  2⤵
  PID:4856
- C:\Windows\System\JFZCNLL.exe
  C:\Windows\System\JFZCNLL.exe
  2⤵
  PID:5160
- C:\Windows\System\oxCXGJC.exe
  C:\Windows\System\oxCXGJC.exe
  2⤵
  PID:5224
- C:\Windows\System\agFpYTY.exe
  C:\Windows\System\agFpYTY.exe
  2⤵
  PID:5288
- C:\Windows\System\fmDIQDu.exe
  C:\Windows\System\fmDIQDu.exe
  2⤵
  PID:5272
- C:\Windows\System\hUxtfby.exe
  C:\Windows\System\hUxtfby.exe
  2⤵
  PID:5336
- C:\Windows\System\YNdtjZK.exe
  C:\Windows\System\YNdtjZK.exe
  2⤵
  PID:5400
- C:\Windows\System\cyczPPK.exe
  C:\Windows\System\cyczPPK.exe
  2⤵
  PID:5356
- C:\Windows\System\fsCOiQG.exe
  C:\Windows\System\fsCOiQG.exe
  2⤵
  PID:5448
- C:\Windows\System\IGZLyOS.exe
  C:\Windows\System\IGZLyOS.exe
  2⤵
  PID:5496
- C:\Windows\System\fThcCyq.exe
  C:\Windows\System\fThcCyq.exe
  2⤵
  PID:5480
- C:\Windows\System\VZEeRGO.exe
  C:\Windows\System\VZEeRGO.exe
  2⤵
  PID:5516
- C:\Windows\System\iwPRXKd.exe
  C:\Windows\System\iwPRXKd.exe
  2⤵
  PID:5560
- C:\Windows\System\BtKQpyH.exe
  C:\Windows\System\BtKQpyH.exe
  2⤵
  PID:5644
- C:\Windows\System\LqsIMLw.exe
  C:\Windows\System\LqsIMLw.exe
  2⤵
  PID:5676
- C:\Windows\System\uudnqkO.exe
  C:\Windows\System\uudnqkO.exe
  2⤵
  PID:5564
- C:\Windows\System\LcoYhxn.exe
  C:\Windows\System\LcoYhxn.exe
  2⤵
  PID:5656
- C:\Windows\System\VLmwSJV.exe
  C:\Windows\System\VLmwSJV.exe
  2⤵
  PID:5720
- C:\Windows\System\XuQWoSC.exe
  C:\Windows\System\XuQWoSC.exe
  2⤵
  PID:5768
- C:\Windows\System\JYZvgzb.exe
  C:\Windows\System\JYZvgzb.exe
  2⤵
  PID:5832
- C:\Windows\System\wPsGlFV.exe
  C:\Windows\System\wPsGlFV.exe
  2⤵
  PID:5788
- C:\Windows\System\wYHNWWl.exe
  C:\Windows\System\wYHNWWl.exe
  2⤵
  PID:5816
- C:\Windows\System\zpViqjf.exe
  C:\Windows\System\zpViqjf.exe
  2⤵
  PID:5880
- C:\Windows\System\MFbajZn.exe
  C:\Windows\System\MFbajZn.exe
  2⤵
  PID:5916
- C:\Windows\System\zDyYPCO.exe
  C:\Windows\System\zDyYPCO.exe
  2⤵
  PID:5928
- C:\Windows\System\zdJMncF.exe
  C:\Windows\System\zdJMncF.exe
  2⤵
  PID:5992
- C:\Windows\System\TsCfhSo.exe
  C:\Windows\System\TsCfhSo.exe
  2⤵
  PID:5996
- C:\Windows\System\pDmeVNT.exe
  C:\Windows\System\pDmeVNT.exe
  2⤵
  PID:6012
- C:\Windows\System\SgavpfS.exe
  C:\Windows\System\SgavpfS.exe
  2⤵
  PID:6072
- C:\Windows\System\wuhtDTL.exe
  C:\Windows\System\wuhtDTL.exe
  2⤵
  PID:6104
- C:\Windows\System\ByEPCIS.exe
  C:\Windows\System\ByEPCIS.exe
  2⤵
  PID:6136
- C:\Windows\System\FWYuSEh.exe
  C:\Windows\System\FWYuSEh.exe
  2⤵
  PID:4100
- C:\Windows\System\HfkThOj.exe
  C:\Windows\System\HfkThOj.exe
  2⤵
  PID:5192
- C:\Windows\System\XEUNAex.exe
  C:\Windows\System\XEUNAex.exe
  2⤵
  PID:5240
- C:\Windows\System\IBbonZK.exe
  C:\Windows\System\IBbonZK.exe
  2⤵
  PID:5256
- C:\Windows\System\JOrCNRW.exe
  C:\Windows\System\JOrCNRW.exe
  2⤵
  PID:5420
- C:\Windows\System\PECvrWS.exe
  C:\Windows\System\PECvrWS.exe
  2⤵
  PID:5368
- C:\Windows\System\saptWUN.exe
  C:\Windows\System\saptWUN.exe
  2⤵
  PID:5544
- C:\Windows\System\tQEmrNq.exe
  C:\Windows\System\tQEmrNq.exe
  2⤵
  PID:5672
- C:\Windows\System\jZFfwuU.exe
  C:\Windows\System\jZFfwuU.exe
  2⤵
  PID:5484
- C:\Windows\System\frzRELI.exe
  C:\Windows\System\frzRELI.exe
  2⤵
  PID:5688
- C:\Windows\System\TZjXnlR.exe
  C:\Windows\System\TZjXnlR.exe
  2⤵
  PID:5740
- C:\Windows\System\xEOnMmr.exe
  C:\Windows\System\xEOnMmr.exe
  2⤵
  PID:5800
- C:\Windows\System\wDHTOLh.exe
  C:\Windows\System\wDHTOLh.exe
  2⤵
  PID:5852
- C:\Windows\System\SrBiPHH.exe
  C:\Windows\System\SrBiPHH.exe
  2⤵
  PID:5932
- C:\Windows\System\PfhPyFC.exe
  C:\Windows\System\PfhPyFC.exe
  2⤵
  PID:5948
- C:\Windows\System\FMlLOek.exe
  C:\Windows\System\FMlLOek.exe
  2⤵
  PID:4756
- C:\Windows\System\zHpdrVO.exe
  C:\Windows\System\zHpdrVO.exe
  2⤵
  PID:6092
- C:\Windows\System\izxVCTB.exe
  C:\Windows\System\izxVCTB.exe
  2⤵
  PID:5132
- C:\Windows\System\VdjFVwx.exe
  C:\Windows\System\VdjFVwx.exe
  2⤵
  PID:5432
- C:\Windows\System\vWewrYF.exe
  C:\Windows\System\vWewrYF.exe
  2⤵
  PID:5416
- C:\Windows\System\OFMwFVD.exe
  C:\Windows\System\OFMwFVD.exe
  2⤵
  PID:5608
- C:\Windows\System\cwUWvkT.exe
  C:\Windows\System\cwUWvkT.exe
  2⤵
  PID:5628
- C:\Windows\System\ICHpZsg.exe
  C:\Windows\System\ICHpZsg.exe
  2⤵
  PID:5500
- C:\Windows\System\ePnkmkq.exe
  C:\Windows\System\ePnkmkq.exe
  2⤵
  PID:5912
- C:\Windows\System\pvGGJTL.exe
  C:\Windows\System\pvGGJTL.exe
  2⤵
  PID:5128
- C:\Windows\System\NEXZxBA.exe
  C:\Windows\System\NEXZxBA.exe
  2⤵
  PID:6028
- C:\Windows\System\dTxohrG.exe
  C:\Windows\System\dTxohrG.exe
  2⤵
  PID:5388
- C:\Windows\System\dQKhCPE.exe
  C:\Windows\System\dQKhCPE.exe
  2⤵
  PID:5320
- C:\Windows\System\uGWIiUX.exe
  C:\Windows\System\uGWIiUX.exe
  2⤵
  PID:5304
- C:\Windows\System\hKFmrFV.exe
  C:\Windows\System\hKFmrFV.exe
  2⤵
  PID:5896
- C:\Windows\System\dATBuEw.exe
  C:\Windows\System\dATBuEw.exe
  2⤵
  PID:6152
- C:\Windows\System\HTuUqcr.exe
  C:\Windows\System\HTuUqcr.exe
  2⤵
  PID:6168
- C:\Windows\System\uEwapsM.exe
  C:\Windows\System\uEwapsM.exe
  2⤵
  PID:6184
- C:\Windows\System\hZzaUqU.exe
  C:\Windows\System\hZzaUqU.exe
  2⤵
  PID:6200
- C:\Windows\System\GnFUTGA.exe
  C:\Windows\System\GnFUTGA.exe
  2⤵
  PID:6216
- C:\Windows\System\AvprWid.exe
  C:\Windows\System\AvprWid.exe
  2⤵
  PID:6232
- C:\Windows\System\nWOCvLn.exe
  C:\Windows\System\nWOCvLn.exe
  2⤵
  PID:6248
- C:\Windows\System\SHCavcY.exe
  C:\Windows\System\SHCavcY.exe
  2⤵
  PID:6264
- C:\Windows\System\yZeySEq.exe
  C:\Windows\System\yZeySEq.exe
  2⤵
  PID:6280
- C:\Windows\System\jfBvjzl.exe
  C:\Windows\System\jfBvjzl.exe
  2⤵
  PID:6300
- C:\Windows\System\xfeGemS.exe
  C:\Windows\System\xfeGemS.exe
  2⤵
  PID:6316
- C:\Windows\System\pvnPetx.exe
  C:\Windows\System\pvnPetx.exe
  2⤵
  PID:6332
- C:\Windows\System\AaTfyMq.exe
  C:\Windows\System\AaTfyMq.exe
  2⤵
  PID:6348
- C:\Windows\System\FIShZcb.exe
  C:\Windows\System\FIShZcb.exe
  2⤵
  PID:6364
- C:\Windows\System\jnruTky.exe
  C:\Windows\System\jnruTky.exe
  2⤵
  PID:6380
- C:\Windows\System\FJMujcJ.exe
  C:\Windows\System\FJMujcJ.exe
  2⤵
  PID:6396
- C:\Windows\System\FjGpAhf.exe
  C:\Windows\System\FjGpAhf.exe
  2⤵
  PID:6412
- C:\Windows\System\QhAaVsT.exe
  C:\Windows\System\QhAaVsT.exe
  2⤵
  PID:6428
- C:\Windows\System\CCxgvKx.exe
  C:\Windows\System\CCxgvKx.exe
  2⤵
  PID:6444
- C:\Windows\System\HFQNiSm.exe
  C:\Windows\System\HFQNiSm.exe
  2⤵
  PID:6460
- C:\Windows\System\HioDqUp.exe
  C:\Windows\System\HioDqUp.exe
  2⤵
  PID:6476
- C:\Windows\System\NrxhSkQ.exe
  C:\Windows\System\NrxhSkQ.exe
  2⤵
  PID:6492
- C:\Windows\System\CTTtDuz.exe
  C:\Windows\System\CTTtDuz.exe
  2⤵
  PID:6508
- C:\Windows\System\bXfbEow.exe
  C:\Windows\System\bXfbEow.exe
  2⤵
  PID:6524
- C:\Windows\System\iWCgOzL.exe
  C:\Windows\System\iWCgOzL.exe
  2⤵
  PID:6540
- C:\Windows\System\cbrdwhc.exe
  C:\Windows\System\cbrdwhc.exe
  2⤵
  PID:6556
- C:\Windows\System\wkEPpEb.exe
  C:\Windows\System\wkEPpEb.exe
  2⤵
  PID:6572
- C:\Windows\System\bsSQttM.exe
  C:\Windows\System\bsSQttM.exe
  2⤵
  PID:6588
- C:\Windows\System\aLqaFKg.exe
  C:\Windows\System\aLqaFKg.exe
  2⤵
  PID:6604
- C:\Windows\System\oBTIvmO.exe
  C:\Windows\System\oBTIvmO.exe
  2⤵
  PID:6620
- C:\Windows\System\FRACyBP.exe
  C:\Windows\System\FRACyBP.exe
  2⤵
  PID:6636
- C:\Windows\System\mWnKwxC.exe
  C:\Windows\System\mWnKwxC.exe
  2⤵
  PID:6652
- C:\Windows\System\dzIVoYu.exe
  C:\Windows\System\dzIVoYu.exe
  2⤵
  PID:6668
- C:\Windows\System\xikEyBd.exe
  C:\Windows\System\xikEyBd.exe
  2⤵
  PID:6684
- C:\Windows\System\XKePoqm.exe
  C:\Windows\System\XKePoqm.exe
  2⤵
  PID:6700
- C:\Windows\System\kbXzXDN.exe
  C:\Windows\System\kbXzXDN.exe
  2⤵
  PID:6716
- C:\Windows\System\AqPyzFS.exe
  C:\Windows\System\AqPyzFS.exe
  2⤵
  PID:6732
- C:\Windows\System\dHdUlje.exe
  C:\Windows\System\dHdUlje.exe
  2⤵
  PID:6748
- C:\Windows\System\bUgkuqC.exe
  C:\Windows\System\bUgkuqC.exe
  2⤵
  PID:6764
- C:\Windows\System\SMktAPI.exe
  C:\Windows\System\SMktAPI.exe
  2⤵
  PID:6780
- C:\Windows\System\QRsxhQI.exe
  C:\Windows\System\QRsxhQI.exe
  2⤵
  PID:6796
- C:\Windows\System\BBGwxjk.exe
  C:\Windows\System\BBGwxjk.exe
  2⤵
  PID:6812
- C:\Windows\System\KEMHPTy.exe
  C:\Windows\System\KEMHPTy.exe
  2⤵
  PID:6828
- C:\Windows\System\OujaKNk.exe
  C:\Windows\System\OujaKNk.exe
  2⤵
  PID:6844
- C:\Windows\System\pLFMSeS.exe
  C:\Windows\System\pLFMSeS.exe
  2⤵
  PID:6860
- C:\Windows\System\XwNeoTP.exe
  C:\Windows\System\XwNeoTP.exe
  2⤵
  PID:6876
- C:\Windows\System\asMeFAE.exe
  C:\Windows\System\asMeFAE.exe
  2⤵
  PID:6892
- C:\Windows\System\fxntvXN.exe
  C:\Windows\System\fxntvXN.exe
  2⤵
  PID:6908
- C:\Windows\System\PWZxXWK.exe
  C:\Windows\System\PWZxXWK.exe
  2⤵
  PID:6924
- C:\Windows\System\JsqPChp.exe
  C:\Windows\System\JsqPChp.exe
  2⤵
  PID:6940
- C:\Windows\System\rKcFJkI.exe
  C:\Windows\System\rKcFJkI.exe
  2⤵
  PID:6956
- C:\Windows\System\ibHFIXz.exe
  C:\Windows\System\ibHFIXz.exe
  2⤵
  PID:6972
- C:\Windows\System\oHMfSDx.exe
  C:\Windows\System\oHMfSDx.exe
  2⤵
  PID:6988
- C:\Windows\System\yIQzHHI.exe
  C:\Windows\System\yIQzHHI.exe
  2⤵
  PID:7004
- C:\Windows\System\YMCvLWc.exe
  C:\Windows\System\YMCvLWc.exe
  2⤵
  PID:7020
- C:\Windows\System\TvOuEfG.exe
  C:\Windows\System\TvOuEfG.exe
  2⤵
  PID:7036
- C:\Windows\System\qisvtQl.exe
  C:\Windows\System\qisvtQl.exe
  2⤵
  PID:7052
- C:\Windows\System\HNLyFma.exe
  C:\Windows\System\HNLyFma.exe
  2⤵
  PID:7068
- C:\Windows\System\nDlMKda.exe
  C:\Windows\System\nDlMKda.exe
  2⤵
  PID:7084
- C:\Windows\System\xKjOtZT.exe
  C:\Windows\System\xKjOtZT.exe
  2⤵
  PID:7100
- C:\Windows\System\WmXnWrD.exe
  C:\Windows\System\WmXnWrD.exe
  2⤵
  PID:7116
- C:\Windows\System\BYpQVWs.exe
  C:\Windows\System\BYpQVWs.exe
  2⤵
  PID:7132
- C:\Windows\System\ejqvIwP.exe
  C:\Windows\System\ejqvIwP.exe
  2⤵
  PID:7148
- C:\Windows\System\INKXGFK.exe
  C:\Windows\System\INKXGFK.exe
  2⤵
  PID:7164
- C:\Windows\System\gWJKtGL.exe
  C:\Windows\System\gWJKtGL.exe
  2⤵
  PID:5848
- C:\Windows\System\hEeuJPI.exe
  C:\Windows\System\hEeuJPI.exe
  2⤵
  PID:5960
- C:\Windows\System\grifkWC.exe
  C:\Windows\System\grifkWC.exe
  2⤵
  PID:6164
- C:\Windows\System\umcFCvQ.exe
  C:\Windows\System\umcFCvQ.exe
  2⤵
  PID:6196
- C:\Windows\System\vfWIktm.exe
  C:\Windows\System\vfWIktm.exe
  2⤵
  PID:6228
- C:\Windows\System\LZvnOtd.exe
  C:\Windows\System\LZvnOtd.exe
  2⤵
  PID:6244
- C:\Windows\System\DMXoyhD.exe
  C:\Windows\System\DMXoyhD.exe
  2⤵
  PID:6308
- C:\Windows\System\zZnblJW.exe
  C:\Windows\System\zZnblJW.exe
  2⤵
  PID:6372
- C:\Windows\System\uFbhVXM.exe
  C:\Windows\System\uFbhVXM.exe
  2⤵
  PID:6404
- C:\Windows\System\nvSEeqO.exe
  C:\Windows\System\nvSEeqO.exe
  2⤵
  PID:6360
- C:\Windows\System\KXyLPea.exe
  C:\Windows\System\KXyLPea.exe
  2⤵
  PID:6424
- C:\Windows\System\VuQRGkG.exe
  C:\Windows\System\VuQRGkG.exe
  2⤵
  PID:6484
- C:\Windows\System\MoeCcaS.exe
  C:\Windows\System\MoeCcaS.exe
  2⤵
  PID:6440
- C:\Windows\System\uqyHNYl.exe
  C:\Windows\System\uqyHNYl.exe
  2⤵
  PID:6536
- C:\Windows\System\UORfaUU.exe
  C:\Windows\System\UORfaUU.exe
  2⤵
  PID:6500
- C:\Windows\System\grWXKGx.exe
  C:\Windows\System\grWXKGx.exe
  2⤵
  PID:6580
- C:\Windows\System\vGJfrDn.exe
  C:\Windows\System\vGJfrDn.exe
  2⤵
  PID:6600
- C:\Windows\System\qjGwYFm.exe
  C:\Windows\System\qjGwYFm.exe
  2⤵
  PID:6648
- C:\Windows\System\vPOgeRb.exe
  C:\Windows\System\vPOgeRb.exe
  2⤵
  PID:6712
- C:\Windows\System\LTxQfVv.exe
  C:\Windows\System\LTxQfVv.exe
  2⤵
  PID:6696
- C:\Windows\System\mjfQEeh.exe
  C:\Windows\System\mjfQEeh.exe
  2⤵
  PID:6808
- C:\Windows\System\qIfhgls.exe
  C:\Windows\System\qIfhgls.exe
  2⤵
  PID:6760
- C:\Windows\System\JuxFiUw.exe
  C:\Windows\System\JuxFiUw.exe
  2⤵
  PID:6728
- C:\Windows\System\iUgzaOT.exe
  C:\Windows\System\iUgzaOT.exe
  2⤵
  PID:6836
- C:\Windows\System\rxFVyjX.exe
  C:\Windows\System\rxFVyjX.exe
  2⤵
  PID:6868
- C:\Windows\System\dsyuBuh.exe
  C:\Windows\System\dsyuBuh.exe
  2⤵
  PID:6888
- C:\Windows\System\TKbChAj.exe
  C:\Windows\System\TKbChAj.exe
  2⤵
  PID:6948
- C:\Windows\System\UmBJrRA.exe
  C:\Windows\System\UmBJrRA.exe
  2⤵
  PID:6932
- C:\Windows\System\lzQWKBQ.exe
  C:\Windows\System\lzQWKBQ.exe
  2⤵
  PID:7016
- C:\Windows\System\THYqrFp.exe
  C:\Windows\System\THYqrFp.exe
  2⤵
  PID:7028
- C:\Windows\System\xYnwUcl.exe
  C:\Windows\System\xYnwUcl.exe
  2⤵
  PID:7076
- C:\Windows\System\HmItabq.exe
  C:\Windows\System\HmItabq.exe
  2⤵
  PID:7140
- C:\Windows\System\FcqzdrC.exe
  C:\Windows\System\FcqzdrC.exe
  2⤵
  PID:7156
- C:\Windows\System\phdMUyk.exe
  C:\Windows\System\phdMUyk.exe
  2⤵
  PID:7124
- C:\Windows\System\dQCEBnj.exe
  C:\Windows\System\dQCEBnj.exe
  2⤵
  PID:5624
- C:\Windows\System\ULhQOeI.exe
  C:\Windows\System\ULhQOeI.exe
  2⤵
  PID:6340
- C:\Windows\System\uxHStcz.exe
  C:\Windows\System\uxHStcz.exe
  2⤵
  PID:6272
- C:\Windows\System\eyUhAjP.exe
  C:\Windows\System\eyUhAjP.exe
  2⤵
  PID:6324
- C:\Windows\System\ImwPUFm.exe
  C:\Windows\System\ImwPUFm.exe
  2⤵
  PID:6456
- C:\Windows\System\zKExHZO.exe
  C:\Windows\System\zKExHZO.exe
  2⤵
  PID:6212
- C:\Windows\System\gLPuluB.exe
  C:\Windows\System\gLPuluB.exe
  2⤵
  PID:6488
- C:\Windows\System\FdeABOm.exe
  C:\Windows\System\FdeABOm.exe
  2⤵
  PID:6564
- C:\Windows\System\mYkagVH.exe
  C:\Windows\System\mYkagVH.exe
  2⤵
  PID:6680
- C:\Windows\System\bZMkRlt.exe
  C:\Windows\System\bZMkRlt.exe
  2⤵
  PID:6724
- C:\Windows\System\IGdRvWc.exe
  C:\Windows\System\IGdRvWc.exe
  2⤵
  PID:6916
- C:\Windows\System\rHvPcSs.exe
  C:\Windows\System\rHvPcSs.exe
  2⤵
  PID:7044
- C:\Windows\System\edoCckt.exe
  C:\Windows\System\edoCckt.exe
  2⤵
  PID:6644
- C:\Windows\System\okaUhTC.exe
  C:\Windows\System\okaUhTC.exe
  2⤵
  PID:6628
- C:\Windows\System\ToMwBBT.exe
  C:\Windows\System\ToMwBBT.exe
  2⤵
  PID:6852
- C:\Windows\System\RykzhYG.exe
  C:\Windows\System\RykzhYG.exe
  2⤵
  PID:7012
- C:\Windows\System\BCMISym.exe
  C:\Windows\System\BCMISym.exe
  2⤵
  PID:7064
- C:\Windows\System\ZrVipNb.exe
  C:\Windows\System\ZrVipNb.exe
  2⤵
  PID:6900
- C:\Windows\System\SLCExdZ.exe
  C:\Windows\System\SLCExdZ.exe
  2⤵
  PID:6420
- C:\Windows\System\UZdLcVE.exe
  C:\Windows\System\UZdLcVE.exe
  2⤵
  PID:6504
- C:\Windows\System\dvXvthW.exe
  C:\Windows\System\dvXvthW.exe
  2⤵
  PID:6568
- C:\Windows\System\zTGFfFU.exe
  C:\Windows\System\zTGFfFU.exe
  2⤵
  PID:6964
- C:\Windows\System\lDpuGbY.exe
  C:\Windows\System\lDpuGbY.exe
  2⤵
  PID:6968
- C:\Windows\System\ANxQTTT.exe
  C:\Windows\System\ANxQTTT.exe
  2⤵
  PID:7092
- C:\Windows\System\FZMJmOP.exe
  C:\Windows\System\FZMJmOP.exe
  2⤵
  PID:6664
- C:\Windows\System\ccaPOKY.exe
  C:\Windows\System\ccaPOKY.exe
  2⤵
  PID:6276
- C:\Windows\System\zzmtaXd.exe
  C:\Windows\System\zzmtaXd.exe
  2⤵
  PID:6884
- C:\Windows\System\QPDdMnS.exe
  C:\Windows\System\QPDdMnS.exe
  2⤵
  PID:6596
- C:\Windows\System\FMWsuGM.exe
  C:\Windows\System\FMWsuGM.exe
  2⤵
  PID:6356
- C:\Windows\System\wWVzTVY.exe
  C:\Windows\System\wWVzTVY.exe
  2⤵
  PID:7032
- C:\Windows\System\ljnIlbc.exe
  C:\Windows\System\ljnIlbc.exe
  2⤵
  PID:6176
- C:\Windows\System\AMsUXyR.exe
  C:\Windows\System\AMsUXyR.exe
  2⤵
  PID:7172
- C:\Windows\System\eIgEfPH.exe
  C:\Windows\System\eIgEfPH.exe
  2⤵
  PID:7188
- C:\Windows\System\ZEgwlxm.exe
  C:\Windows\System\ZEgwlxm.exe
  2⤵
  PID:7204
- C:\Windows\System\tuhQnpS.exe
  C:\Windows\System\tuhQnpS.exe
  2⤵
  PID:7220
- C:\Windows\System\xYZRDyf.exe
  C:\Windows\System\xYZRDyf.exe
  2⤵
  PID:7236
- C:\Windows\System\RqzIGOU.exe
  C:\Windows\System\RqzIGOU.exe
  2⤵
  PID:7252
- C:\Windows\System\LHunuGA.exe
  C:\Windows\System\LHunuGA.exe
  2⤵
  PID:7268
- C:\Windows\System\hePsZMD.exe
  C:\Windows\System\hePsZMD.exe
  2⤵
  PID:7284
- C:\Windows\System\fmMcsAM.exe
  C:\Windows\System\fmMcsAM.exe
  2⤵
  PID:7300
- C:\Windows\System\xhTsEty.exe
  C:\Windows\System\xhTsEty.exe
  2⤵
  PID:7648
- C:\Windows\System\QBUwHpp.exe
  C:\Windows\System\QBUwHpp.exe
  2⤵
  PID:7720
- C:\Windows\System\mtLIhtB.exe
  C:\Windows\System\mtLIhtB.exe
  2⤵
  PID:7848
- C:\Windows\System\xIryiZi.exe
  C:\Windows\System\xIryiZi.exe
  2⤵
  PID:7868
- C:\Windows\System\jVrhROz.exe
  C:\Windows\System\jVrhROz.exe
  2⤵
  PID:7884
- C:\Windows\System\IoubwIo.exe
  C:\Windows\System\IoubwIo.exe
  2⤵
  PID:7900
- C:\Windows\System\LYQrvne.exe
  C:\Windows\System\LYQrvne.exe
  2⤵
  PID:7916
- C:\Windows\System\BOpenOx.exe
  C:\Windows\System\BOpenOx.exe
  2⤵
  PID:7932
- C:\Windows\System\wzOvcgh.exe
  C:\Windows\System\wzOvcgh.exe
  2⤵
  PID:7948
- C:\Windows\System\RxMIGGR.exe
  C:\Windows\System\RxMIGGR.exe
  2⤵
  PID:7968
- C:\Windows\System\xixZdYl.exe
  C:\Windows\System\xixZdYl.exe
  2⤵
  PID:7984
- C:\Windows\System\lCDCXAZ.exe
  C:\Windows\System\lCDCXAZ.exe
  2⤵
  PID:8000
- C:\Windows\System\bVWxGgX.exe
  C:\Windows\System\bVWxGgX.exe
  2⤵
  PID:8016
- C:\Windows\System\aMLGycp.exe
  C:\Windows\System\aMLGycp.exe
  2⤵
  PID:8032
- C:\Windows\System\yEvbLAl.exe
  C:\Windows\System\yEvbLAl.exe
  2⤵
  PID:8048
- C:\Windows\System\enPfIkh.exe
  C:\Windows\System\enPfIkh.exe
  2⤵
  PID:8064
- C:\Windows\System\whwtUEq.exe
  C:\Windows\System\whwtUEq.exe
  2⤵
  PID:8080
- C:\Windows\System\JFJfCQC.exe
  C:\Windows\System\JFJfCQC.exe
  2⤵
  PID:8096
- C:\Windows\System\IhlCJTC.exe
  C:\Windows\System\IhlCJTC.exe
  2⤵
  PID:8112
- C:\Windows\System\VBAFeVZ.exe
  C:\Windows\System\VBAFeVZ.exe
  2⤵
  PID:8128
- C:\Windows\System\qHxGnpB.exe
  C:\Windows\System\qHxGnpB.exe
  2⤵
  PID:8144
- C:\Windows\System\pMjqGRt.exe
  C:\Windows\System\pMjqGRt.exe
  2⤵
  PID:8160
- C:\Windows\System\baAqgJX.exe
  C:\Windows\System\baAqgJX.exe
  2⤵
  PID:8180
- C:\Windows\System\eusHZnX.exe
  C:\Windows\System\eusHZnX.exe
  2⤵
  PID:5112
- C:\Windows\System\XMAPdBc.exe
  C:\Windows\System\XMAPdBc.exe
  2⤵
  PID:7184
- C:\Windows\System\GTHiVwx.exe
  C:\Windows\System\GTHiVwx.exe
  2⤵
  PID:7228
- C:\Windows\System\kzwGxDw.exe
  C:\Windows\System\kzwGxDw.exe
  2⤵
  PID:7276
- C:\Windows\System\hgJvjyN.exe
  C:\Windows\System\hgJvjyN.exe
  2⤵
  PID:7232
- C:\Windows\System\LQQvCPx.exe
  C:\Windows\System\LQQvCPx.exe
  2⤵
  PID:7264
- C:\Windows\System\MalFxWj.exe
  C:\Windows\System\MalFxWj.exe
  2⤵
  PID:7324
- C:\Windows\System\iGVQNub.exe
  C:\Windows\System\iGVQNub.exe
  2⤵
  PID:7348
- C:\Windows\System\OGnDsBb.exe
  C:\Windows\System\OGnDsBb.exe
  2⤵
  PID:7364
- C:\Windows\System\SPmMDLV.exe
  C:\Windows\System\SPmMDLV.exe
  2⤵
  PID:7380
- C:\Windows\System\zVIcQjw.exe
  C:\Windows\System\zVIcQjw.exe
  2⤵
  PID:7400
- C:\Windows\System\cYDYTjR.exe
  C:\Windows\System\cYDYTjR.exe
  2⤵
  PID:6260
- C:\Windows\System\xfxwxGL.exe
  C:\Windows\System\xfxwxGL.exe
  2⤵
  PID:7432
- C:\Windows\System\IuUKrVD.exe
  C:\Windows\System\IuUKrVD.exe
  2⤵
  PID:7444
- C:\Windows\System\CmLdDDP.exe
  C:\Windows\System\CmLdDDP.exe
  2⤵
  PID:7468
- C:\Windows\System\VbHAHSW.exe
  C:\Windows\System\VbHAHSW.exe
  2⤵
  PID:7480
- C:\Windows\System\KeBNmLL.exe
  C:\Windows\System\KeBNmLL.exe
  2⤵
  PID:7496
- C:\Windows\System\KlSHRVg.exe
  C:\Windows\System\KlSHRVg.exe
  2⤵
  PID:7520
- C:\Windows\System\yWvUMpk.exe
  C:\Windows\System\yWvUMpk.exe
  2⤵
  PID:7536
- C:\Windows\System\OVaEHHd.exe
  C:\Windows\System\OVaEHHd.exe
  2⤵
  PID:7552
- C:\Windows\System\ljKltBq.exe
  C:\Windows\System\ljKltBq.exe
  2⤵
  PID:7576
- C:\Windows\System\cOIgDZi.exe
  C:\Windows\System\cOIgDZi.exe
  2⤵
  PID:7328
- C:\Windows\System\byEgNnf.exe
  C:\Windows\System\byEgNnf.exe
  2⤵
  PID:7620
- C:\Windows\System\IUZjzrZ.exe
  C:\Windows\System\IUZjzrZ.exe
  2⤵
  PID:7628
- C:\Windows\System\myBAEZz.exe
  C:\Windows\System\myBAEZz.exe
  2⤵
  PID:7660
- C:\Windows\System\gtaZIoZ.exe
  C:\Windows\System\gtaZIoZ.exe
  2⤵
  PID:7676
- C:\Windows\System\SbdqDGj.exe
  C:\Windows\System\SbdqDGj.exe
  2⤵
  PID:7692
- C:\Windows\System\QCPORYZ.exe
  C:\Windows\System\QCPORYZ.exe
  2⤵
  PID:7708
- C:\Windows\System\pjFXASu.exe
  C:\Windows\System\pjFXASu.exe
  2⤵
  PID:7732
- C:\Windows\System\yZyNJCG.exe
  C:\Windows\System\yZyNJCG.exe
  2⤵
  PID:7752
- C:\Windows\System\sBNWDtx.exe
  C:\Windows\System\sBNWDtx.exe
  2⤵
  PID:7788
- C:\Windows\System\MdxkOmL.exe
  C:\Windows\System\MdxkOmL.exe
  2⤵
  PID:7780
- C:\Windows\System\bekcjBN.exe
  C:\Windows\System\bekcjBN.exe
  2⤵
  PID:7804
- C:\Windows\System\BcxjMtf.exe
  C:\Windows\System\BcxjMtf.exe
  2⤵
  PID:7816
- C:\Windows\System\faHFReZ.exe
  C:\Windows\System\faHFReZ.exe
  2⤵
  PID:7832
- C:\Windows\System\YXVXNIv.exe
  C:\Windows\System\YXVXNIv.exe
  2⤵
  PID:7876
- C:\Windows\System\lSDjkmi.exe
  C:\Windows\System\lSDjkmi.exe
  2⤵
  PID:7940
- C:\Windows\System\iknRjQM.exe
  C:\Windows\System\iknRjQM.exe
  2⤵
  PID:8008
- C:\Windows\System\BiGDhoh.exe
  C:\Windows\System\BiGDhoh.exe
  2⤵
  PID:7860
- C:\Windows\System\qDPlhTA.exe
  C:\Windows\System\qDPlhTA.exe
  2⤵
  PID:7924
- C:\Windows\System\wGYXMLJ.exe
  C:\Windows\System\wGYXMLJ.exe
  2⤵
  PID:8024
- C:\Windows\System\jsCIvlN.exe
  C:\Windows\System\jsCIvlN.exe
  2⤵
  PID:8044
- C:\Windows\System\VgsMAAV.exe
  C:\Windows\System\VgsMAAV.exe
  2⤵
  PID:8104
- C:\Windows\System\gYlVsMr.exe
  C:\Windows\System\gYlVsMr.exe
  2⤵
  PID:8088
- C:\Windows\System\PqyKzBo.exe
  C:\Windows\System\PqyKzBo.exe
  2⤵
  PID:8092
- C:\Windows\System\VQJdlvZ.exe
  C:\Windows\System\VQJdlvZ.exe
  2⤵
  PID:8172
- C:\Windows\System\kmzaVLH.exe
  C:\Windows\System\kmzaVLH.exe
  2⤵
  PID:7216
- C:\Windows\System\nDnPkWV.exe
  C:\Windows\System\nDnPkWV.exe
  2⤵
  PID:7340
- C:\Windows\System\IXaOfLX.exe
  C:\Windows\System\IXaOfLX.exe
  2⤵
  PID:7376
- C:\Windows\System\rhjxELe.exe
  C:\Windows\System\rhjxELe.exe
  2⤵
  PID:6952
- C:\Windows\System\BHYkspF.exe
  C:\Windows\System\BHYkspF.exe
  2⤵
  PID:7476
- C:\Windows\System\JnAYMao.exe
  C:\Windows\System\JnAYMao.exe
  2⤵
  PID:7548
- C:\Windows\System\foAISwc.exe
  C:\Windows\System\foAISwc.exe
  2⤵
  PID:7200
- C:\Windows\System\zIbLfiU.exe
  C:\Windows\System\zIbLfiU.exe
  2⤵
  PID:7360
- C:\Windows\System\jFMcZPs.exe
  C:\Windows\System\jFMcZPs.exe
  2⤵
  PID:7464
- C:\Windows\System\IvNaFwQ.exe
  C:\Windows\System\IvNaFwQ.exe
  2⤵
  PID:7428
- C:\Windows\System\sQqDKKZ.exe
  C:\Windows\System\sQqDKKZ.exe
  2⤵
  PID:7456
- C:\Windows\System\xaCeyTC.exe
  C:\Windows\System\xaCeyTC.exe
  2⤵
  PID:7592
- C:\Windows\System\gPvvqgi.exe
  C:\Windows\System\gPvvqgi.exe
  2⤵
  PID:7644
- C:\Windows\System\QVSJbuZ.exe
  C:\Windows\System\QVSJbuZ.exe
  2⤵
  PID:7744
- C:\Windows\System\VLHyXzP.exe
  C:\Windows\System\VLHyXzP.exe
  2⤵
  PID:7808
- C:\Windows\System\XeyGekL.exe
  C:\Windows\System\XeyGekL.exe
  2⤵
  PID:7844
- C:\Windows\System\scoHBoH.exe
  C:\Windows\System\scoHBoH.exe
  2⤵
  PID:7312
- C:\Windows\System\AQmCftr.exe
  C:\Windows\System\AQmCftr.exe
  2⤵
  PID:8040
- C:\Windows\System\DhspccR.exe
  C:\Windows\System\DhspccR.exe
  2⤵
  PID:8156
- C:\Windows\System\fynaXDE.exe
  C:\Windows\System\fynaXDE.exe
  2⤵
  PID:7416
- C:\Windows\System\DvwldkX.exe
  C:\Windows\System\DvwldkX.exe
  2⤵
  PID:7824
- C:\Windows\System\LmwwILY.exe
  C:\Windows\System\LmwwILY.exe
  2⤵
  PID:7612
- C:\Windows\System\KnfGqyJ.exe
  C:\Windows\System\KnfGqyJ.exe
  2⤵
  PID:7684
- C:\Windows\System\NeUIJWh.exe
  C:\Windows\System\NeUIJWh.exe
  2⤵
  PID:7760
- C:\Windows\System\KJsomrQ.exe
  C:\Windows\System\KJsomrQ.exe
  2⤵
  PID:8076
- C:\Windows\System\mFOnywj.exe
  C:\Windows\System\mFOnywj.exe
  2⤵
  PID:7528
- C:\Windows\System\vaqapAU.exe
  C:\Windows\System\vaqapAU.exe
  2⤵
  PID:7964
- C:\Windows\System\EseqCpy.exe
  C:\Windows\System\EseqCpy.exe
  2⤵
  PID:8120
- C:\Windows\System\KMXkMod.exe
  C:\Windows\System\KMXkMod.exe
  2⤵
  PID:7440
- C:\Windows\System\IsqjaTl.exe
  C:\Windows\System\IsqjaTl.exe
  2⤵
  PID:7588
- C:\Windows\System\qDzjvlA.exe
  C:\Windows\System\qDzjvlA.exe
  2⤵
  PID:7532
- C:\Windows\System\NHXZEMb.exe
  C:\Windows\System\NHXZEMb.exe
  2⤵
  PID:7656
- C:\Windows\System\ZFtGaDA.exe
  C:\Windows\System\ZFtGaDA.exe
  2⤵
  PID:7748
- C:\Windows\System\RxlVaSH.exe
  C:\Windows\System\RxlVaSH.exe
  2⤵
  PID:7728
- C:\Windows\System\QpTXOOX.exe
  C:\Windows\System\QpTXOOX.exe
  2⤵
  PID:7212
- C:\Windows\System\ZOmULxF.exe
  C:\Windows\System\ZOmULxF.exe
  2⤵
  PID:7772
- C:\Windows\System\yXYUvTT.exe
  C:\Windows\System\yXYUvTT.exe
  2⤵
  PID:8060
- C:\Windows\System\CmUPcKM.exe
  C:\Windows\System\CmUPcKM.exe
  2⤵
  PID:7792
- C:\Windows\System\QcebbbK.exe
  C:\Windows\System\QcebbbK.exe
  2⤵
  PID:7388
- C:\Windows\System\NGtnSEP.exe
  C:\Windows\System\NGtnSEP.exe
  2⤵
  PID:6820
- C:\Windows\System\wDjyVmE.exe
  C:\Windows\System\wDjyVmE.exe
  2⤵
  PID:7672
- C:\Windows\System\thokdaL.exe
  C:\Windows\System\thokdaL.exe
  2⤵
  PID:7412
- C:\Windows\System\pLiTTHf.exe
  C:\Windows\System\pLiTTHf.exe
  2⤵
  PID:7320
- C:\Windows\System\rQNQFqe.exe
  C:\Windows\System\rQNQFqe.exe
  2⤵
  PID:7196
- C:\Windows\System\uRPadzj.exe
  C:\Windows\System\uRPadzj.exe
  2⤵
  PID:8028
- C:\Windows\System\bDWTSJu.exe
  C:\Windows\System\bDWTSJu.exe
  2⤵
  PID:7396
- C:\Windows\System\tffedoj.exe
  C:\Windows\System\tffedoj.exe
  2⤵
  PID:8196
- C:\Windows\System\uGtXtkP.exe
  C:\Windows\System\uGtXtkP.exe
  2⤵
  PID:8212
- C:\Windows\System\lzildxN.exe
  C:\Windows\System\lzildxN.exe
  2⤵
  PID:8228
- C:\Windows\System\jieIfaz.exe
  C:\Windows\System\jieIfaz.exe
  2⤵
  PID:8244
- C:\Windows\System\nOFUugN.exe
  C:\Windows\System\nOFUugN.exe
  2⤵
  PID:8260
- C:\Windows\System\VJjtPcL.exe
  C:\Windows\System\VJjtPcL.exe
  2⤵
  PID:8276
- C:\Windows\System\UQbOhNn.exe
  C:\Windows\System\UQbOhNn.exe
  2⤵
  PID:8292
- C:\Windows\System\vZHRRHz.exe
  C:\Windows\System\vZHRRHz.exe
  2⤵
  PID:8308
- C:\Windows\System\wlkjOnH.exe
  C:\Windows\System\wlkjOnH.exe
  2⤵
  PID:8324
- C:\Windows\System\hWjaoRM.exe
  C:\Windows\System\hWjaoRM.exe
  2⤵
  PID:8340
- C:\Windows\System\nDLxLxa.exe
  C:\Windows\System\nDLxLxa.exe
  2⤵
  PID:8356
- C:\Windows\System\WMzvaRT.exe
  C:\Windows\System\WMzvaRT.exe
  2⤵
  PID:8372
- C:\Windows\System\CFWNLGV.exe
  C:\Windows\System\CFWNLGV.exe
  2⤵
  PID:8388
- C:\Windows\System\nCKfMxM.exe
  C:\Windows\System\nCKfMxM.exe
  2⤵
  PID:8404
- C:\Windows\System\RYHRiBu.exe
  C:\Windows\System\RYHRiBu.exe
  2⤵
  PID:8420
- C:\Windows\System\CYFxeuS.exe
  C:\Windows\System\CYFxeuS.exe
  2⤵
  PID:8436
- C:\Windows\System\nweTNnz.exe
  C:\Windows\System\nweTNnz.exe
  2⤵
  PID:8452
- C:\Windows\System\dPOtiOz.exe
  C:\Windows\System\dPOtiOz.exe
  2⤵
  PID:8468
- C:\Windows\System\NnrEYRt.exe
  C:\Windows\System\NnrEYRt.exe
  2⤵
  PID:8484
- C:\Windows\System\smJFVOz.exe
  C:\Windows\System\smJFVOz.exe
  2⤵
  PID:8500
- C:\Windows\System\EbJxbIl.exe
  C:\Windows\System\EbJxbIl.exe
  2⤵
  PID:8516
- C:\Windows\System\lJtqnOz.exe
  C:\Windows\System\lJtqnOz.exe
  2⤵
  PID:8532
- C:\Windows\System\sxHaUeT.exe
  C:\Windows\System\sxHaUeT.exe
  2⤵
  PID:8548
- C:\Windows\System\xaMfOFT.exe
  C:\Windows\System\xaMfOFT.exe
  2⤵
  PID:8564
- C:\Windows\System\gVwTuEU.exe
  C:\Windows\System\gVwTuEU.exe
  2⤵
  PID:8580
- C:\Windows\System\KzjCROa.exe
  C:\Windows\System\KzjCROa.exe
  2⤵
  PID:8596
- C:\Windows\System\UFmBLdJ.exe
  C:\Windows\System\UFmBLdJ.exe
  2⤵
  PID:8612
- C:\Windows\System\sSCyniR.exe
  C:\Windows\System\sSCyniR.exe
  2⤵
  PID:8628
- C:\Windows\System\DHiyvUN.exe
  C:\Windows\System\DHiyvUN.exe
  2⤵
  PID:8648
- C:\Windows\System\XSaDKLw.exe
  C:\Windows\System\XSaDKLw.exe
  2⤵
  PID:8664
- C:\Windows\System\KFaXOrv.exe
  C:\Windows\System\KFaXOrv.exe
  2⤵
  PID:8680
- C:\Windows\System\ZECbIxP.exe
  C:\Windows\System\ZECbIxP.exe
  2⤵
  PID:8696
- C:\Windows\System\gBXbYgD.exe
  C:\Windows\System\gBXbYgD.exe
  2⤵
  PID:8712
- C:\Windows\System\uxzPaBS.exe
  C:\Windows\System\uxzPaBS.exe
  2⤵
  PID:8728
- C:\Windows\System\PuzvPii.exe
  C:\Windows\System\PuzvPii.exe
  2⤵
  PID:8744
- C:\Windows\System\YdPnOXk.exe
  C:\Windows\System\YdPnOXk.exe
  2⤵
  PID:8788
- C:\Windows\System\FiXCOtn.exe
  C:\Windows\System\FiXCOtn.exe
  2⤵
  PID:8832
- C:\Windows\System\bnAsAeM.exe
  C:\Windows\System\bnAsAeM.exe
  2⤵
  PID:8848
- C:\Windows\System\nLiZyRH.exe
  C:\Windows\System\nLiZyRH.exe
  2⤵
  PID:8864
- C:\Windows\System\jMJiuqA.exe
  C:\Windows\System\jMJiuqA.exe
  2⤵
  PID:8880
- C:\Windows\System\mWkmbNT.exe
  C:\Windows\System\mWkmbNT.exe
  2⤵
  PID:8896
- C:\Windows\System\GYTDpMm.exe
  C:\Windows\System\GYTDpMm.exe
  2⤵
  PID:8912
- C:\Windows\System\UVEepJN.exe
  C:\Windows\System\UVEepJN.exe
  2⤵
  PID:8928
- C:\Windows\System\dMAEDhE.exe
  C:\Windows\System\dMAEDhE.exe
  2⤵
  PID:8944
- C:\Windows\System\lbnQijp.exe
  C:\Windows\System\lbnQijp.exe
  2⤵
  PID:8960
- C:\Windows\System\ZzXyaOH.exe
  C:\Windows\System\ZzXyaOH.exe
  2⤵
  PID:8980
- C:\Windows\System\bXDqUmo.exe
  C:\Windows\System\bXDqUmo.exe
  2⤵
  PID:8996
- C:\Windows\System\dCXUzEp.exe
  C:\Windows\System\dCXUzEp.exe
  2⤵
  PID:9012
- C:\Windows\System\yHkTpCu.exe
  C:\Windows\System\yHkTpCu.exe
  2⤵
  PID:9032
- C:\Windows\System\dwOMJyB.exe
  C:\Windows\System\dwOMJyB.exe
  2⤵
  PID:9048
- C:\Windows\System\YzJNtUk.exe
  C:\Windows\System\YzJNtUk.exe
  2⤵
  PID:9064
- C:\Windows\System\IMzfarV.exe
  C:\Windows\System\IMzfarV.exe
  2⤵
  PID:9080
- C:\Windows\System\GCCYFta.exe
  C:\Windows\System\GCCYFta.exe
  2⤵
  PID:9100
- C:\Windows\System\khbNbYa.exe
  C:\Windows\System\khbNbYa.exe
  2⤵
  PID:9116
- C:\Windows\System\UDJgHzT.exe
  C:\Windows\System\UDJgHzT.exe
  2⤵
  PID:9132
- C:\Windows\System\LgANzMr.exe
  C:\Windows\System\LgANzMr.exe
  2⤵
  PID:9148
- C:\Windows\System\WyWjBXP.exe
  C:\Windows\System\WyWjBXP.exe
  2⤵
  PID:9164
- C:\Windows\System\WJFuOSi.exe
  C:\Windows\System\WJFuOSi.exe
  2⤵
  PID:9180
- C:\Windows\System\WVkrYNS.exe
  C:\Windows\System\WVkrYNS.exe
  2⤵
  PID:9196
- C:\Windows\System\BqQnTHv.exe
  C:\Windows\System\BqQnTHv.exe
  2⤵
  PID:9212
- C:\Windows\System\Edxihpq.exe
  C:\Windows\System\Edxihpq.exe
  2⤵
  PID:8236
- C:\Windows\System\TMGjpUW.exe
  C:\Windows\System\TMGjpUW.exe
  2⤵
  PID:8108
- C:\Windows\System\FfqHoPp.exe
  C:\Windows\System\FfqHoPp.exe
  2⤵
  PID:8304
- C:\Windows\System\WraGiCe.exe
  C:\Windows\System\WraGiCe.exe
  2⤵
  PID:8396
- C:\Windows\System\nTQyKzJ.exe
  C:\Windows\System\nTQyKzJ.exe
  2⤵
  PID:8428
- C:\Windows\System\oHATFUN.exe
  C:\Windows\System\oHATFUN.exe
  2⤵
  PID:8380
- C:\Windows\System\COGmOCF.exe
  C:\Windows\System\COGmOCF.exe
  2⤵
  PID:8252
- C:\Windows\System\bYXKZBZ.exe
  C:\Windows\System\bYXKZBZ.exe
  2⤵
  PID:8412
- C:\Windows\System\bUwKzbh.exe
  C:\Windows\System\bUwKzbh.exe
  2⤵
  PID:8320
- C:\Windows\System\RZvDNWn.exe
  C:\Windows\System\RZvDNWn.exe
  2⤵
  PID:8492
- C:\Windows\System\LidNKex.exe
  C:\Windows\System\LidNKex.exe
  2⤵
  PID:8640
- C:\Windows\System\XmHOYvD.exe
  C:\Windows\System\XmHOYvD.exe
  2⤵
  PID:8724
- C:\Windows\System\yAxEtnu.exe
  C:\Windows\System\yAxEtnu.exe
  2⤵
  PID:8644
- C:\Windows\System\DBWRWzn.exe
  C:\Windows\System\DBWRWzn.exe
  2⤵
  PID:8740
- C:\Windows\System\OaLzQfi.exe
  C:\Windows\System\OaLzQfi.exe
  2⤵
  PID:8764
- C:\Windows\System\ANSKocv.exe
  C:\Windows\System\ANSKocv.exe
  2⤵
  PID:8784
- C:\Windows\System\ghJSVNG.exe
  C:\Windows\System\ghJSVNG.exe
  2⤵
  PID:8804
- C:\Windows\System\TbpxoNW.exe
  C:\Windows\System\TbpxoNW.exe
  2⤵
  PID:8824
- C:\Windows\System\wzmDNVK.exe
  C:\Windows\System\wzmDNVK.exe
  2⤵
  PID:8872
- C:\Windows\System\FPfwSxP.exe
  C:\Windows\System\FPfwSxP.exe
  2⤵
  PID:8860
- C:\Windows\System\vCdufbY.exe
  C:\Windows\System\vCdufbY.exe
  2⤵
  PID:8936
- C:\Windows\System\tGrTPag.exe
  C:\Windows\System\tGrTPag.exe
  2⤵
  PID:8920
- C:\Windows\System\OGbZxvv.exe
  C:\Windows\System\OGbZxvv.exe
  2⤵
  PID:8976
- C:\Windows\System\JgDgzsO.exe
  C:\Windows\System\JgDgzsO.exe
  2⤵
  PID:9008
- C:\Windows\System\BNhUddD.exe
  C:\Windows\System\BNhUddD.exe
  2⤵
  PID:9076
- C:\Windows\System\BDZWltk.exe
  C:\Windows\System\BDZWltk.exe
  2⤵
  PID:9112
- C:\Windows\System\OjyuQSy.exe
  C:\Windows\System\OjyuQSy.exe
  2⤵
  PID:9140
- C:\Windows\System\WgSZHbm.exe
  C:\Windows\System\WgSZHbm.exe
  2⤵
  PID:9160
- C:\Windows\System\DDIfPNK.exe
  C:\Windows\System\DDIfPNK.exe
  2⤵
  PID:8204
- C:\Windows\System\wvXrzAa.exe
  C:\Windows\System\wvXrzAa.exe
  2⤵
  PID:7640
- C:\Windows\System\mnZmTgC.exe
  C:\Windows\System\mnZmTgC.exe
  2⤵
  PID:8400
- C:\Windows\System\XRAPuyk.exe
  C:\Windows\System\XRAPuyk.exe
  2⤵
  PID:8288
- C:\Windows\System\rUsgqCM.exe
  C:\Windows\System\rUsgqCM.exe
  2⤵
  PID:8384
- C:\Windows\System\JjoDBfz.exe
  C:\Windows\System\JjoDBfz.exe
  2⤵
  PID:8508
- C:\Windows\System\mYINHoB.exe
  C:\Windows\System\mYINHoB.exe
  2⤵
  PID:8528
- C:\Windows\System\ekDgPsl.exe
  C:\Windows\System\ekDgPsl.exe
  2⤵
  PID:8592
- C:\Windows\System\GTmqlLV.exe
  C:\Windows\System\GTmqlLV.exe
  2⤵
  PID:8624
- C:\Windows\System\kcEBeIX.exe
  C:\Windows\System\kcEBeIX.exe
  2⤵
  PID:8656
- C:\Windows\System\evbmngw.exe
  C:\Windows\System\evbmngw.exe
  2⤵
  PID:8776
- C:\Windows\System\SnYhyHa.exe
  C:\Windows\System\SnYhyHa.exe
  2⤵
  PID:8856
- C:\Windows\System\QxOqzaw.exe
  C:\Windows\System\QxOqzaw.exe
  2⤵
  PID:8660
- C:\Windows\System\rSCZzYg.exe
  C:\Windows\System\rSCZzYg.exe
  2⤵
  PID:8752
- C:\Windows\System\WLSLLRp.exe
  C:\Windows\System\WLSLLRp.exe
  2⤵
  PID:8800
- C:\Windows\System\fIjbqyv.exe
  C:\Windows\System\fIjbqyv.exe
  2⤵
  PID:8952
- C:\Windows\System\NdYQUBb.exe
  C:\Windows\System\NdYQUBb.exe
  2⤵
  PID:9024
- C:\Windows\System\RTWGJzO.exe
  C:\Windows\System\RTWGJzO.exe
  2⤵
  PID:9108
- C:\Windows\System\zTGrLrR.exe
  C:\Windows\System\zTGrLrR.exe
  2⤵
  PID:9156
- C:\Windows\System\LPFxJXb.exe
  C:\Windows\System\LPFxJXb.exe
  2⤵
  PID:8368
- C:\Windows\System\wXdhYCd.exe
  C:\Windows\System\wXdhYCd.exe
  2⤵
  PID:8480
- C:\Windows\System\gYOaehb.exe
  C:\Windows\System\gYOaehb.exe
  2⤵
  PID:8720
- C:\Windows\System\XbWNpKs.exe
  C:\Windows\System\XbWNpKs.exe
  2⤵
  PID:8888
- C:\Windows\System\nKpRbNJ.exe
  C:\Windows\System\nKpRbNJ.exe
  2⤵
  PID:8992
- C:\Windows\System\FMxoTaK.exe
  C:\Windows\System\FMxoTaK.exe
  2⤵
  PID:8816
- C:\Windows\System\wtFgCGM.exe
  C:\Windows\System\wtFgCGM.exe
  2⤵
  PID:9220
- C:\Windows\System\cXuMWMI.exe
  C:\Windows\System\cXuMWMI.exe
  2⤵
  PID:9236
- C:\Windows\System\yDFbeWJ.exe
  C:\Windows\System\yDFbeWJ.exe
  2⤵
  PID:9252
- C:\Windows\System\JYLMata.exe
  C:\Windows\System\JYLMata.exe
  2⤵
  PID:9272
- C:\Windows\System\QieBKjq.exe
  C:\Windows\System\QieBKjq.exe
  2⤵
  PID:9288
- C:\Windows\System\dDyKzaB.exe
  C:\Windows\System\dDyKzaB.exe
  2⤵
  PID:9304
- C:\Windows\System\EZlTtDR.exe
  C:\Windows\System\EZlTtDR.exe
  2⤵
  PID:9320
- C:\Windows\System\fUasYFS.exe
  C:\Windows\System\fUasYFS.exe
  2⤵
  PID:9336
- C:\Windows\System\dBVTTFr.exe
  C:\Windows\System\dBVTTFr.exe
  2⤵
  PID:9352
- C:\Windows\System\UqOPVXL.exe
  C:\Windows\System\UqOPVXL.exe
  2⤵
  PID:9368
- C:\Windows\System\rXarWyw.exe
  C:\Windows\System\rXarWyw.exe
  2⤵
  PID:9384
- C:\Windows\System\wVqwtzN.exe
  C:\Windows\System\wVqwtzN.exe
  2⤵
  PID:9400
- C:\Windows\System\ojkATCe.exe
  C:\Windows\System\ojkATCe.exe
  2⤵
  PID:9416
- C:\Windows\System\nefVnxI.exe
  C:\Windows\System\nefVnxI.exe
  2⤵
  PID:9432
- C:\Windows\System\SIYpgvR.exe
  C:\Windows\System\SIYpgvR.exe
  2⤵
  PID:9448
- C:\Windows\System\VEgzgRi.exe
  C:\Windows\System\VEgzgRi.exe
  2⤵
  PID:9464
- C:\Windows\System\tIbDdOQ.exe
  C:\Windows\System\tIbDdOQ.exe
  2⤵
  PID:9480
- C:\Windows\System\cUXPKOl.exe
  C:\Windows\System\cUXPKOl.exe
  2⤵
  PID:9496
- C:\Windows\System\LWQAXeM.exe
  C:\Windows\System\LWQAXeM.exe
  2⤵
  PID:9512
- C:\Windows\System\Uttgrrk.exe
  C:\Windows\System\Uttgrrk.exe
  2⤵
  PID:9528
- C:\Windows\System\yeMfiUq.exe
  C:\Windows\System\yeMfiUq.exe
  2⤵
  PID:9544
- C:\Windows\System\cVYdMBC.exe
  C:\Windows\System\cVYdMBC.exe
  2⤵
  PID:9560
- C:\Windows\System\vxNDVHy.exe
  C:\Windows\System\vxNDVHy.exe
  2⤵
  PID:9576
- C:\Windows\System\uTWaEEi.exe
  C:\Windows\System\uTWaEEi.exe
  2⤵
  PID:9592
- C:\Windows\System\MDxpZYH.exe
  C:\Windows\System\MDxpZYH.exe
  2⤵
  PID:9608
- C:\Windows\System\lAvUvVC.exe
  C:\Windows\System\lAvUvVC.exe
  2⤵
  PID:9624
- C:\Windows\System\JiZGiaV.exe
  C:\Windows\System\JiZGiaV.exe
  2⤵
  PID:9640
- C:\Windows\System\zcSrpNW.exe
  C:\Windows\System\zcSrpNW.exe
  2⤵
  PID:9656
- C:\Windows\System\kpkOrFc.exe
  C:\Windows\System\kpkOrFc.exe
  2⤵
  PID:9672
- C:\Windows\System\VbtTAiG.exe
  C:\Windows\System\VbtTAiG.exe
  2⤵
  PID:9688
- C:\Windows\System\tUyTZMJ.exe
  C:\Windows\System\tUyTZMJ.exe
  2⤵
  PID:9704
- C:\Windows\System\EMXhuir.exe
  C:\Windows\System\EMXhuir.exe
  2⤵
  PID:9720
- C:\Windows\System\ytouRNi.exe
  C:\Windows\System\ytouRNi.exe
  2⤵
  PID:9736
- C:\Windows\System\kTiiieB.exe
  C:\Windows\System\kTiiieB.exe
  2⤵
  PID:9752
- C:\Windows\System\snVguNv.exe
  C:\Windows\System\snVguNv.exe
  2⤵
  PID:9768
- C:\Windows\System\SlbpmPo.exe
  C:\Windows\System\SlbpmPo.exe
  2⤵
  PID:9784
- C:\Windows\System\drfpKps.exe
  C:\Windows\System\drfpKps.exe
  2⤵
  PID:9800
- C:\Windows\System\WCEKgvj.exe
  C:\Windows\System\WCEKgvj.exe
  2⤵
  PID:9816
- C:\Windows\System\gPeeuuY.exe
  C:\Windows\System\gPeeuuY.exe
  2⤵
  PID:9832
- C:\Windows\System\NNvIFwC.exe
  C:\Windows\System\NNvIFwC.exe
  2⤵
  PID:9848
- C:\Windows\System\YqPgFcA.exe
  C:\Windows\System\YqPgFcA.exe
  2⤵
  PID:9864
- C:\Windows\System\krLFmLv.exe
  C:\Windows\System\krLFmLv.exe
  2⤵
  PID:9880
- C:\Windows\System\RYwxdgU.exe
  C:\Windows\System\RYwxdgU.exe
  2⤵
  PID:9896
- C:\Windows\System\rXTJjwT.exe
  C:\Windows\System\rXTJjwT.exe
  2⤵
  PID:9912
- C:\Windows\System\IjPCqgh.exe
  C:\Windows\System\IjPCqgh.exe
  2⤵
  PID:9928
- C:\Windows\System\BOVjIrm.exe
  C:\Windows\System\BOVjIrm.exe
  2⤵
  PID:9944
- C:\Windows\System\sXiAZja.exe
  C:\Windows\System\sXiAZja.exe
  2⤵
  PID:9960
- C:\Windows\System\ztweHXI.exe
  C:\Windows\System\ztweHXI.exe
  2⤵
  PID:9976
- C:\Windows\System\oHpYXyN.exe
  C:\Windows\System\oHpYXyN.exe
  2⤵
  PID:9992
- C:\Windows\System\zRlMWrl.exe
  C:\Windows\System\zRlMWrl.exe
  2⤵
  PID:10008
- C:\Windows\System\rJIwDJe.exe
  C:\Windows\System\rJIwDJe.exe
  2⤵
  PID:10024
- C:\Windows\System\UDMlvwF.exe
  C:\Windows\System\UDMlvwF.exe
  2⤵
  PID:10040
- C:\Windows\System\hnPRNaj.exe
  C:\Windows\System\hnPRNaj.exe
  2⤵
  PID:10056
- C:\Windows\System\TzPJBrY.exe
  C:\Windows\System\TzPJBrY.exe
  2⤵
  PID:10076
- C:\Windows\System\sKzmxaK.exe
  C:\Windows\System\sKzmxaK.exe
  2⤵
  PID:10092
- C:\Windows\System\LIJLJYw.exe
  C:\Windows\System\LIJLJYw.exe
  2⤵
  PID:10108
- C:\Windows\System\Xipjmty.exe
  C:\Windows\System\Xipjmty.exe
  2⤵
  PID:10124
- C:\Windows\System\PASsExx.exe
  C:\Windows\System\PASsExx.exe
  2⤵
  PID:10140
- C:\Windows\System\HvlwAMM.exe
  C:\Windows\System\HvlwAMM.exe
  2⤵
  PID:10160
- C:\Windows\System\DRFFmhI.exe
  C:\Windows\System\DRFFmhI.exe
  2⤵
  PID:10176
- C:\Windows\System\fgrxoff.exe
  C:\Windows\System\fgrxoff.exe
  2⤵
  PID:10192
- C:\Windows\System\qmwJjZu.exe
  C:\Windows\System\qmwJjZu.exe
  2⤵
  PID:10208
- C:\Windows\System\JUOpWGk.exe
  C:\Windows\System\JUOpWGk.exe
  2⤵
  PID:10224
- C:\Windows\System\ekVaXfP.exe
  C:\Windows\System\ekVaXfP.exe
  2⤵
  PID:8876
- C:\Windows\System\tiDZQcZ.exe
  C:\Windows\System\tiDZQcZ.exe
  2⤵
  PID:8224
- C:\Windows\System\sRROFRb.exe
  C:\Windows\System\sRROFRb.exe
  2⤵
  PID:9192
- C:\Windows\System\jWqHvIX.exe
  C:\Windows\System\jWqHvIX.exe
  2⤵
  PID:8336
- C:\Windows\System\ZBSfSEZ.exe
  C:\Windows\System\ZBSfSEZ.exe
  2⤵
  PID:8544
- C:\Windows\System\sufggzK.exe
  C:\Windows\System\sufggzK.exe
  2⤵
  PID:9244
- C:\Windows\System\RbChcuF.exe
  C:\Windows\System\RbChcuF.exe
  2⤵
  PID:8904
- C:\Windows\System\ODXAaSz.exe
  C:\Windows\System\ODXAaSz.exe
  2⤵
  PID:9232
- C:\Windows\System\eehxMFO.exe
  C:\Windows\System\eehxMFO.exe
  2⤵
  PID:8608
- C:\Windows\System\CQllAah.exe
  C:\Windows\System\CQllAah.exe
  2⤵
  PID:9044
- C:\Windows\System\HmHmuyw.exe
  C:\Windows\System\HmHmuyw.exe
  2⤵
  PID:8168
- C:\Windows\System\NUZbefA.exe
  C:\Windows\System\NUZbefA.exe
  2⤵
  PID:9312
- C:\Windows\System\UzAssOM.exe
  C:\Windows\System\UzAssOM.exe
  2⤵
  PID:9348
- C:\Windows\System\tcAlwsG.exe
  C:\Windows\System\tcAlwsG.exe
  2⤵
  PID:9408
- C:\Windows\System\LdlgzxB.exe
  C:\Windows\System\LdlgzxB.exe
  2⤵
  PID:9440
- C:\Windows\System\WUQvVUY.exe
  C:\Windows\System\WUQvVUY.exe
  2⤵
  PID:9332
- C:\Windows\System\sgBVjNv.exe
  C:\Windows\System\sgBVjNv.exe
  2⤵
  PID:9396
- C:\Windows\System\NGxdrnu.exe
  C:\Windows\System\NGxdrnu.exe
  2⤵
  PID:9456
- C:\Windows\System\LHljgDl.exe
  C:\Windows\System\LHljgDl.exe
  2⤵
  PID:9540
- C:\Windows\System\RkcEKKF.exe
  C:\Windows\System\RkcEKKF.exe
  2⤵
  PID:9488
- C:\Windows\System\CrvBCCX.exe
  C:\Windows\System\CrvBCCX.exe
  2⤵
  PID:9636
- C:\Windows\System\vafjZbu.exe
  C:\Windows\System\vafjZbu.exe
  2⤵
  PID:9556
- C:\Windows\System\lTiqamU.exe
  C:\Windows\System\lTiqamU.exe
  2⤵
  PID:9728
- C:\Windows\System\YjsaezZ.exe
  C:\Windows\System\YjsaezZ.exe
  2⤵
  PID:9648
- C:\Windows\System\wuahcMY.exe
  C:\Windows\System\wuahcMY.exe
  2⤵
  PID:9732
- C:\Windows\System\vaXWwjl.exe
  C:\Windows\System\vaXWwjl.exe
  2⤵
  PID:9760
- C:\Windows\System\lcGLpHq.exe
  C:\Windows\System\lcGLpHq.exe
  2⤵
  PID:9792
- C:\Windows\System\xIXPxJU.exe
  C:\Windows\System\xIXPxJU.exe
  2⤵
  PID:9824
- C:\Windows\System\LVtjrwR.exe
  C:\Windows\System\LVtjrwR.exe
  2⤵
  PID:9840
- C:\Windows\System\hFCXpFa.exe
  C:\Windows\System\hFCXpFa.exe
  2⤵
  PID:9888
- C:\Windows\System\NCvDIKl.exe
  C:\Windows\System\NCvDIKl.exe
  2⤵
  PID:9956
- C:\Windows\System\uzDwHba.exe
  C:\Windows\System\uzDwHba.exe
  2⤵
  PID:10016
- C:\Windows\System\BTCaqKv.exe
  C:\Windows\System\BTCaqKv.exe
  2⤵
  PID:9904
- C:\Windows\System\PNQyYml.exe
  C:\Windows\System\PNQyYml.exe
  2⤵
  PID:9908
- C:\Windows\System\fyOxRlv.exe
  C:\Windows\System\fyOxRlv.exe
  2⤵
  PID:9936
- C:\Windows\System\WbWZZkZ.exe
  C:\Windows\System\WbWZZkZ.exe
  2⤵
  PID:10032
- C:\Windows\System\IXjCpsk.exe
  C:\Windows\System\IXjCpsk.exe
  2⤵
  PID:10120
- C:\Windows\System\euioBAg.exe
  C:\Windows\System\euioBAg.exe
  2⤵
  PID:10104

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQKbIPQ.exe

Filesize
1.6MB

MD5
66121a9cc6bb643be23ea30b1c434f66

SHA1
5b8d67d9c855829a4e220df9eae8c6c4c39a16a6

SHA256
0a9b956bac340490d87aa97a1b0565ed4c6bd07638c388bab161a4d2b424bac3

SHA512
76358a39683f50528b98b27e8aace355a57cdde68401b9e7acf59e17495744d47aa1d280b63c0e946e6129f8a56a2de67d00ecbf96607c9df4a55c3321f052c6

Download Submit
C:\Windows\system\AQuVodB.exe

Filesize
1.6MB

MD5
df1717d312e9e99a06b3cc8f3b755f61

SHA1
4c104d936127bc43385f9369be12fbaa6bfd518c

SHA256
9d10674a23a7405f1b2750ead5bbd6856dd4eb59998433b79ef7e5a1f8616d2a

SHA512
c516aea4e75a1c3b3f0b7f3f4cb1541b6f5cb9db0076935efe301345f254d3794be9394e4a9fc1918dfd1a263988703bc34112b5e6cbc8aaf94b742c7c6081ed

Download Submit
C:\Windows\system\COlXfpg.exe

Filesize
1.6MB

MD5
400eee29f1bdb31c024528f12730f997

SHA1
3eb7b7f01919b56729b69001dce50f40529a6a51

SHA256
28e239ca37243f5b1e388f99009665b9ce1957b7546b0f14b89e4dba0d1ff0ce

SHA512
b2338341b4de10bc9385373331138a800c8da2c161165d2c4e3bdf717e407f20e3dc71713bb9c64d25c832d8f238f7ebccdefc250ece0867c90d4b7b54a0eb1f

Download Submit
C:\Windows\system\DVsZfcH.exe

Filesize
1.6MB

MD5
01b8b6396e8c87b6d073e8f3ab8eda24

SHA1
f504a85b08bad15cabde5b3959b64f81e75c8c31

SHA256
96d1ce43611af44646c4112d227a56a7510b04318ddc4278d54a2c896aaaff5c

SHA512
94646dba6d3feda23b0c54f5926b5af5016d8277809937352e42714ed522aa4102fa94e66dcc1e0d28368becdab59223c010f5ca4336786a5668881e4590eb7e

Download Submit
C:\Windows\system\DziFDzu.exe

Filesize
1.6MB

MD5
f74286f1418e6a2c49e1f85344e7a2fe

SHA1
c3cb326870d3eceaf2bd4cea4f96a6716ff5b345

SHA256
4edfb59b4d0cbd5029caedb319b9211e247e90e432b96918600fe99f5ee1063e

SHA512
37c2a326bead1b7b7b0df855a358215e8c4cfd43a6ac75caea92f415996931db7e0ae1228d3e09f772a806cb01e2c57d0787673a7caffd1ce9f3c3ec9ced2cb1

Download Submit
C:\Windows\system\FAapieT.exe

Filesize
1.6MB

MD5
0da84339427514e191e72929275d2b0a

SHA1
6b364d9c186994c5805055526502546639c4ef93

SHA256
7c6db84ab0c7c131e770da294ccf99913ac5fa392a469b2bcffbcf27b68ba3ff

SHA512
72c1b27c484ec5172008d9ba0a50d0908ad7945c285286fdc1991347caea411b58f0bdff478bd9fa26680efc3fb16168ad5c06f3f557507c04e1cfc4e052d8ce

Download Submit
C:\Windows\system\KxTPAVO.exe

Filesize
1.6MB

MD5
6f8961d45a35d8fe3420c7db45b1484f

SHA1
74cba7a32aa12df44b7ebcb0187d7f1ea1030a1f

SHA256
0221ebe79eb4170d8802ed920abb3643d0cd00ec4e5b35e2468a3b1f010b867a

SHA512
f3475a1d06cd228545daea99aaa07fd51001e71694a49bc54a3a6f80dcf230f2d36da92960eeb3fb3c80ca4413dbbce13a2653959ef06802140feab6c4590125

Download Submit
C:\Windows\system\MArXdMx.exe

Filesize
1.6MB

MD5
fcb5f6e693813d3d043a74ee986d7fe9

SHA1
0e621d6d15ca13ffd0e5cdaa7075d44b83e16821

SHA256
614e036674a59b983f7aec0851e7087ebd06d68da93104ad9cc211b98b7d6b20

SHA512
7ccf47fc90efe9d6881f5929a0d1edd29c2dbd21eacba8ae457e2a76c58e0dab84f300df307a0783582ca6a1e231816559eea934170108ea88c5939b231ce0f0

Download Submit
C:\Windows\system\NDtOljj.exe

Filesize
1.6MB

MD5
4a47f1817f722c30f9da16a2de69d735

SHA1
4d5a81cecc81087e3dabe8771adfc5faa69ef49e

SHA256
3955256b5551235aef2291e562cc3e2ef490858007528d0cacc6331aceeb257e

SHA512
3cb245feef4fd02e77827569389c75007c664162b6094075f0b4f34c3bbfc492939af01c8e5daeb5ae8e146ce92e436ad0eaa8726d461e5b44328a44b4cb6a75

Download Submit
C:\Windows\system\QTWomsx.exe

Filesize
1.6MB

MD5
0b88b787518d3fe9c73b5665249467c2

SHA1
842b5dc1c47429345615bf539a5f1af2ff3dcd95

SHA256
8aad4b10eec88ef0df29d60f1d75655ca99396432bec0c33e7aa171f754ccd9d

SHA512
3122e4f814e34186557c173a1bc4d5a3ea71ba2032f283c6eaecf2f4f3ebc649fb827fbb05ef36c4a7ae09ae29794adebb03ac7b38e971584a1e6401b966931d

Download Submit
C:\Windows\system\XddPkfV.exe

Filesize
1.6MB

MD5
4338b31e1bad2c6db996fdb8c104ff6d

SHA1
8e830ddf8a2d0960fff0ce6506331eabd4d00795

SHA256
643601321cded989f5f2cd31143f565fd8f62886ecb1ff081eadb269e629f8bb

SHA512
66a8920fb74329745832332b2306672031b03037e2209fd179858b75b9e9163f7ffc5eb172bf8143596ea7f3287eb9d2cd4886fb86e33363af67a3f440368b04

Download Submit
C:\Windows\system\YatgNpu.exe

Filesize
1.6MB

MD5
0adcb2c56650c96a130ff6c11aaafce4

SHA1
83beca8b397c15ae163395e352833287ee371e9c

SHA256
c4cd754f9e1aea2ea3cc69299b46fca25ac902f453be3f6a4d16762df284ffb1

SHA512
333c417ca7ac1b549897a4256bed3cfbd7b8ee40f2820774df3c57619276bdda2ca1fccf7f5d31a8ce202f2dac542ae21e75063bb6ff67343ec166befbb1b16c

Download Submit
C:\Windows\system\ZWfsHgQ.exe

Filesize
1.6MB

MD5
fc04fe1a058d646d5e27263fee003d7e

SHA1
eaf0206853972652f0f68c121a738dcab906cf3b

SHA256
e2b8d993bb7db3d1f9a84b3a51253eea3a79002c341030b917773233d0a43c02

SHA512
e472f649e9c535b45f894b54212fbb121b65f3c98cbff547426e3fca76c292ff0e8508cd78345b6f320b15f8edad1c778c3df8850370a411cb0193252792cea7

Download Submit
C:\Windows\system\ZeVeqSk.exe

Filesize
1.6MB

MD5
8c205f1d40272ff7bc7bfbbc3b65886a

SHA1
b1da65c7ee5a2e29fc4e3fe219ee61a0eac4a4a9

SHA256
4348c05c15ca17ad87bbe08f4b076b5c590a62a2a613f2b48a45c584c32589f6

SHA512
34680db4dafb3ebdae4895107c806969290c5ea816145564547592ce0954eb1553b67b28ec4ff142b9de5817d633a9e0fac893b5cd6aa4e059d1a87ef87f125f

Download Submit
C:\Windows\system\bNGzkLq.exe

Filesize
1.6MB

MD5
0a6ccd59e7914cc2c35976083da7f352

SHA1
a8bfbcd26f2d3dc4480e67191f221e9f3b498337

SHA256
63c6ca54a6a110d1071a43fe5a2eb93c91a3834bfb6dafa857b76aa7720e0422

SHA512
72fb621643634728780ecd423000926c80282588d659981c7438926db91fdefe97b88a6d886b466c988981ae50b0eebff1d7719235f97c5a7cee6a71d6aa890d

Download Submit
C:\Windows\system\bzOBkfz.exe

Filesize
1.6MB

MD5
2f0a5186a5e95e8f38add6e817d3a686

SHA1
774bd0b3a76dfb40aa64cb52bf87b78f31820b90

SHA256
31c7a8ceb6e06165d137636d2b3bd4d8bf940138ef1d9e24c2962511b2bb3d74

SHA512
3e58f4449ab4f233a0a57346795095bb477e57c3701a32a9dd738699431d37e9ddde31c3a12e4212790ea14b76b09d4df7462c366efff505aadb01c56fc8551f

Download Submit
C:\Windows\system\cEudkkc.exe

Filesize
1.6MB

MD5
2db68e8980baf81885051f12a5c63e7b

SHA1
20ac33623d5b76032394d516fa083b88a5c4664c

SHA256
7e7adde5eb508b79689a4f3476afbec5a037971c570367894cffb37a8a242a2a

SHA512
4f52044a8ac911d2581cb2a22c51fb9d93fad75e7d6c357303e562c896a45f2dce8d8c2a68bccce3936ebb98a6f689016286222137d49eea2630eaa04b18cd13

Download Submit
C:\Windows\system\eWyNcKv.exe

Filesize
1.6MB

MD5
a0923d9ebc368d0842c35a2ee675fd26

SHA1
105276c4ff2de5ab2a27b2b51b72e03b2df40694

SHA256
33e4811dcb57f92ab274bc3cbd7fdf37809338c42759b3a75ae0ec2378fc5072

SHA512
755da5c6c8af26996193000995f02ac1e867c305b3d71bee64237a9ac61629d3eb3f47a2a842cbc9cea4ead51ab67c20671f4a621c7fd6078753e38478fa289b

Download Submit
C:\Windows\system\gOUHOTv.exe

Filesize
1.6MB

MD5
b0773944d388621ec46f7b6428f0c634

SHA1
7cda2a1607747f9b87e2cc0f58bdd53c150f5588

SHA256
9748603e688f216220c9a44cab839f23fb699f25f1d2fdd6dff93ec8b0a8da5e

SHA512
468fb40c9497c7ef7534f062ab442531e822389f78ecf9fa4e7d0f39bfca6a9314342c474b883e110d692abdb5b733e8012d05c82ccdb24c3da7711c89745490

Download Submit
C:\Windows\system\hjfYOkt.exe

Filesize
1.6MB

MD5
c31b5a063d583621941bd4ae17b65237

SHA1
474a89a5b5f9844d005b19d6e815cb549093ed80

SHA256
eebe3dd6df22e2bc2ee8e948e1eb54fc44ee859112c81fcbf3db6e3dd02def6d

SHA512
1a3007f86389cf3fc0ad9bb7ee08778dfb552299e590257d148ea9f6d78a4afe27f526bbadf47afef1cb11bd66e57b6976d1ebef0159be831bde72b35cad429d

Download Submit
C:\Windows\system\iybTxsI.exe

Filesize
1.6MB

MD5
18bdd6ffca0b82ecc4764ba4a917ae0e

SHA1
a2142f0b7c7bd9a6867c37cb3b926e1d933457f9

SHA256
d16540a0e442b08587ed6293568e98d904ae78fc37867bce18d97d86a69884ba

SHA512
dbf0e488407d7c000ed0820113568dbe17781753ad93ca4a39d22e2e020ae0352c017e8ebbe7e226adcea01bf35efdd92a7c01968ee90536f4f4ea9fe822f89d

Download Submit
C:\Windows\system\joGIbwj.exe

Filesize
1.6MB

MD5
dcdbe9b7d319ede2067875ea88bff1ed

SHA1
8ddde48ad4897444a6acd71f470c3b4dfa14a3a5

SHA256
bf6b2541f52e563eb945d66f75e9ba4fac178528045eeffa9ebf9147d8151ec8

SHA512
47fff1a2ea47169a2c3e3cc6fe986b059626b5fabbabdebb41f398ff33e9301fc1f79e442ceb50c49f34b1a57494f3eca8ddb8dc49105c51967aea38aa37a403

Download Submit
C:\Windows\system\kPlJnlS.exe

Filesize
1.6MB

MD5
25388cb3c9a8c5e334180304ec73232e

SHA1
b5f6bea4ca703955e008f3ba557afc992631365b

SHA256
fd4e5f8519ad8577931a4861a3cf949cac2cc1b6c4883fd24f695983ad199a7b

SHA512
1706bbead385d69f85f76648c3206017279347a4f523cb9f685b80b75e1e1e717027e7b57c4296be7d63cb51a44bbf4b43419ff5d619de24bcb07e47ecbbe615

Download Submit
C:\Windows\system\lnSRegA.exe

Filesize
1.6MB

MD5
272f47dff201c9035a939789ed02d4ed

SHA1
d16c3d05a529ae2676db5734dd657027eea7334d

SHA256
e05131dda7d95dab84faee771d9cd6fe3cdba0e23ec4da423451b21a27934122

SHA512
fb5d37ecea480d3cfafee011ff0f1c214c1c61de96aceba7e1e4e9bcd22cd56ff24b82ba51a12d09ac70e5d48198347cf0b3d4d64b889a1e301c06a9395893df

Download Submit
C:\Windows\system\rJvSqjV.exe

Filesize
1.6MB

MD5
1517c40247461180944c97c130b13015

SHA1
7fa34455c01bff90f64ab40595e0841dfc07281c

SHA256
baf83f5b2cf111f25f790ab65c3db031caac3dc3111cadbc9b011fa0942a3090

SHA512
0a4349d395b0b94ccb2974cfd8eb3413099b5b30e9142212026d082faa83a02fd3b9f10d5b26278d91c2801fb3dea677c032bd6077b670608d1c38f130052936

Download Submit
C:\Windows\system\wDHlNmC.exe

Filesize
1.6MB

MD5
05dae6c69c4d899a5adc02c3c04e3f29

SHA1
f4802b0c8501146b27bc96c799df6f72809e8dfc

SHA256
9b099d6b5b52a7c2ab7d99240423ff8ef507f4d99e9593c6b76c04e976c149c7

SHA512
63e45586f3e3dca9449e0c1c4114919d0aa285044249c8d881f5a6f1519dbf72e89802500cc06cc3f6d383fea62b0c92ae299e8537c5a9ac22f907d37dffd1c4

Download Submit
C:\Windows\system\xKTNlGg.exe

Filesize
1.6MB

MD5
05bd124e7ddadeb8d502ecee200f1cef

SHA1
eb6c991d01a8e2b55bd2b218130a27395a267b9a

SHA256
e2e83d6776f89c8bd667142313b47b779f610a12453eb057ff2c6cf884c5d9dc

SHA512
edfa5ea59be7aaf99e52d0215ccd1489295f26c142d0c8fa7f5749f4310733089c8ed91994de9f299951579f5690060183436e5f489a186cfc008165a1aed134

Download Submit
\Windows\system\hIhyNqS.exe

Filesize
1.6MB

MD5
d1c1e9b9dae4881a21d60d01ec11f40e

SHA1
c677315c0ece949f9a20e414ce7da64944079539

SHA256
a0239c261ecaec79b415d247a95d918a229ed3bb92c597a566f273f3d80138c4

SHA512
da8ac790b16a2c2adc453c16def23f36ed37a5a381ca95478cfd881e9f636f258ddca2d30dfc53be06ea8259fe8026f1e294c342ffd650d08725855e2d47beea

Download Submit
\Windows\system\jGvvCOI.exe

Filesize
1.6MB

MD5
8930163171e8852b0c89e5bb9e2e71ee

SHA1
bb54a0e79e23578f146ee70f6e53c960fa79736c

SHA256
12eff1922929a591df7f6c8e79e9a7887f9c7359dabd113b4c6e939b7cadef4e

SHA512
3473a945347023f9dbc704979ec5c6b7184c53374355bd3e319d5e56377b1881afe38ec509a635f3f64c54429b2e88c03dfd46ec5b723a0ba04acbeea9cbef61

Download Submit
\Windows\system\moyiFgi.exe

Filesize
1.6MB

MD5
c1976f2ab470fa983ac8d0f34f4bbac2

SHA1
171914cfad5aca9540e6a1d13095d930b720637e

SHA256
c313ddae93c41af024b59bf8d248be81c6ca66886789739fdbbdb1389f381fba

SHA512
e188fcddd2a17c0532a34c0f9352381c0bfe9e9a03652f02e69d40a19192f92df35105501410e5104f3fba4dcba61a26940a38d63e2512c67caf4c6128dcd383

Download Submit
\Windows\system\pVoyZGM.exe

Filesize
1.6MB

MD5
8854db67b3400251057d9dd3050c4fc2

SHA1
38ceb6b465d491b24151c53de17b045bf1fdbde3

SHA256
34ecc71202f6d4e617cd19c2aaea5d6a60acdf9c70333725a37c8b88890a4dbf

SHA512
d2b26f2567d91bad382d7542d32bdac20df54853c42a0396e466149008935329cd9deeee73a8e4b6bc5d532b2df25ae118b83d62c10494bbfff01e89683d3de5

Download Submit
\Windows\system\xhOEztC.exe

Filesize
1.6MB

MD5
02330917066a3028df0e050f9933ca16

SHA1
9416bff7697d3821fecb2b93c7462a59d4b9c9c8

SHA256
f0f824027c348bc540bccb05323a501943cde7138fb9e482080ba98891c04c61

SHA512
4c5b1578a88266ca9798b4f77702977c17cef930037523dd91b6bc2497a2aef55a6377ef37fe54f36ac57bd8844bf1025ae1b0d78c5344522a62fe0a6246f1df

Download Submit
memory/108-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download