xmrig | 5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 00:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
Size

1.6MB
MD5

22d835d68940769df0da312dc9a0b5e4
SHA1

bd3a4588036f92d891f2ccb0b85724afde161fb0
SHA256

5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82
SHA512

cff318f2ed1af97e937ff5b41401c8e8deab9c11c35d90d46f9e78f9b7ea983d4f5b4358faf88a0e1ab3167492a823d9bcd26c0c5ee630ddaa38a1ead3f39f19
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3QjVwiPdwmp:GemTLkNdfE0pZyg

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012282-4.dat	xmrig
behavioral1/files/0x00080000000173f4-7.dat	xmrig
behavioral1/files/0x0007000000017472-10.dat	xmrig
behavioral1/files/0x0007000000017487-16.dat	xmrig
behavioral1/files/0x00070000000174a2-23.dat	xmrig
behavioral1/files/0x0007000000017525-26.dat	xmrig
behavioral1/files/0x0017000000018663-31.dat	xmrig
behavioral1/files/0x000f00000001866e-34.dat	xmrig
behavioral1/files/0x0005000000019263-42.dat	xmrig
behavioral1/files/0x000500000001928c-54.dat	xmrig
behavioral1/files/0x0005000000019356-62.dat	xmrig
behavioral1/files/0x000500000001937b-70.dat	xmrig
behavioral1/files/0x0005000000019426-86.dat	xmrig
behavioral1/files/0x00050000000194df-126.dat	xmrig
behavioral1/files/0x00050000000194ff-130.dat	xmrig
behavioral1/files/0x00050000000194c9-122.dat	xmrig
behavioral1/files/0x00050000000194ae-118.dat	xmrig
behavioral1/files/0x000500000001946e-114.dat	xmrig
behavioral1/files/0x000500000001946b-110.dat	xmrig
behavioral1/files/0x000500000001945c-106.dat	xmrig
behavioral1/files/0x0005000000019458-102.dat	xmrig
behavioral1/files/0x000500000001944d-98.dat	xmrig
behavioral1/files/0x0005000000019442-94.dat	xmrig
behavioral1/files/0x0005000000019438-90.dat	xmrig
behavioral1/files/0x0005000000019423-82.dat	xmrig
behavioral1/files/0x00050000000193a5-78.dat	xmrig
behavioral1/files/0x0005000000019397-74.dat	xmrig
behavioral1/files/0x000500000001936b-66.dat	xmrig
behavioral1/files/0x0005000000019353-58.dat	xmrig
behavioral1/files/0x0005000000019284-50.dat	xmrig
behavioral1/files/0x0005000000019266-46.dat	xmrig
behavioral1/files/0x0005000000019259-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2700	JzQFOLW.exe
2776	BCoDakx.exe
2712	BpSYbhZ.exe
1268	DDsCQyy.exe
2796	KqiWGAx.exe
2580	kmTXReX.exe
2692	fIsVYRl.exe
2668	bVfDqaO.exe
2556	KaXGnDb.exe
2596	JvjrvxZ.exe
2724	lcKjcjb.exe
2612	BVCQLbn.exe
2056	HQqlgBn.exe
1624	RAJKFUz.exe
2196	mhccoZD.exe
2412	oqRPGfF.exe
2392	PPKOiiU.exe
300	MsBxVQl.exe
752	HgNHkHF.exe
1160	pOFxtrc.exe
1728	AAaQjTM.exe
1260	HgthYeU.exe
1940	ThaZKHL.exe
592	qaWOPnW.exe
2784	xLyKZHu.exe
1904	aetgDnX.exe
2320	GFPXbtP.exe
2152	PQfjjDg.exe
632	smsfrgH.exe
2960	wkpEmvi.exe
1996	NmwxQoD.exe
3064	sWWtdNy.exe
2464	XBcSYBP.exe
1512	hCkkJPS.exe
2988	sVpehXt.exe
2656	uRlbAoM.exe
2300	nAUqHWV.exe
2896	GeSalNt.exe
1600	yuDtdVv.exe
2508	NbgvHuB.exe
2104	zOwMbIa.exe
1980	DRFmRkO.exe
748	JaXUDMj.exe
1696	epuIRmE.exe
2940	swNEZcK.exe
2448	KHuHPyK.exe
1640	XrQGCdh.exe
1520	LLWcpUB.exe
1648	ReicWyt.exe
1700	iCmhcsi.exe
1968	dilpqzq.exe
1960	muYRBUs.exe
340	mxDQCln.exe
2520	NQZYDqe.exe
3068	HDDYurC.exe
2112	SeYVYcB.exe
2220	ZEHuWqP.exe
2824	xKPffgu.exe
1984	iIvoIxO.exe
2892	LdqocYA.exe
2360	msvxcpB.exe
2128	yLsofxO.exe
1040	nBdYLRm.exe
2068	tObeAZh.exe

Loads dropped DLL 64 IoCs

pid	Process
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TUbrIjj.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\Trpljhe.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\qaWOPnW.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\ZvgBTzd.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\IYaefsh.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\dHeXLeN.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\OgBTfXs.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\OkBmlzZ.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\fJeTkKR.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\vYoLfgi.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\khDsDYt.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\IXJEAKd.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\OYgcCxt.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\cnSnyWB.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\ZiKdiXN.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\dXqaYHV.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\wyDUyMo.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\WKyBDPg.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\WRbVWoD.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\Pmljraz.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\hICnqRK.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\iKoCGQQ.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\UoCsZEz.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\LDDnjoI.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\VRBuTif.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\AkyUPPA.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\IAoAgGV.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\RjMcDjw.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\NbgvHuB.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\GyXnabe.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\TtYCzrf.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\UKlWkDS.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\pRaKCGg.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\fblkNCD.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\GsvWDVz.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\rdMiypN.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\YQOORWM.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\lYQyxwr.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\PPKOiiU.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\aeYHOqd.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\Hudnehf.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\OsjTlbF.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\pXvCEbP.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\HzYokow.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\pkKfxlV.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\SrQoIef.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\HcLEGCf.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\UOMAHzx.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\JpNiNYN.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\gbcAzXk.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\XUrPYQz.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\NFeswhN.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\wLuQVeT.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\otaNCFE.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\QsaxsYD.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\QElVMeQ.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\giUSlje.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\VMBUaGt.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\VCANfaY.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\ZrsJRJm.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\LDtBXPG.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\cAECxCH.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\TLkFTEs.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
File created	C:\Windows\System\gFyRHMD.exe	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2364 wrote to memory of 2700	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	31
PID 2364 wrote to memory of 2700	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	31
PID 2364 wrote to memory of 2700	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	31
PID 2364 wrote to memory of 2776	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	32
PID 2364 wrote to memory of 2776	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	32
PID 2364 wrote to memory of 2776	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	32
PID 2364 wrote to memory of 2712	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	33
PID 2364 wrote to memory of 2712	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	33
PID 2364 wrote to memory of 2712	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	33
PID 2364 wrote to memory of 1268	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	34
PID 2364 wrote to memory of 1268	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	34
PID 2364 wrote to memory of 1268	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	34
PID 2364 wrote to memory of 2796	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	35
PID 2364 wrote to memory of 2796	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	35
PID 2364 wrote to memory of 2796	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	35
PID 2364 wrote to memory of 2580	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	36
PID 2364 wrote to memory of 2580	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	36
PID 2364 wrote to memory of 2580	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	36
PID 2364 wrote to memory of 2692	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	37
PID 2364 wrote to memory of 2692	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	37
PID 2364 wrote to memory of 2692	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	37
PID 2364 wrote to memory of 2668	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	38
PID 2364 wrote to memory of 2668	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	38
PID 2364 wrote to memory of 2668	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	38
PID 2364 wrote to memory of 2556	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	39
PID 2364 wrote to memory of 2556	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	39
PID 2364 wrote to memory of 2556	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	39
PID 2364 wrote to memory of 2596	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	40
PID 2364 wrote to memory of 2596	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	40
PID 2364 wrote to memory of 2596	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	40
PID 2364 wrote to memory of 2724	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	41
PID 2364 wrote to memory of 2724	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	41
PID 2364 wrote to memory of 2724	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	41
PID 2364 wrote to memory of 2612	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	42
PID 2364 wrote to memory of 2612	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	42
PID 2364 wrote to memory of 2612	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	42
PID 2364 wrote to memory of 2056	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	43
PID 2364 wrote to memory of 2056	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	43
PID 2364 wrote to memory of 2056	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	43
PID 2364 wrote to memory of 1624	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	44
PID 2364 wrote to memory of 1624	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	44
PID 2364 wrote to memory of 1624	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	44
PID 2364 wrote to memory of 2196	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	45
PID 2364 wrote to memory of 2196	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	45
PID 2364 wrote to memory of 2196	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	45
PID 2364 wrote to memory of 2412	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	46
PID 2364 wrote to memory of 2412	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	46
PID 2364 wrote to memory of 2412	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	46
PID 2364 wrote to memory of 2392	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	47
PID 2364 wrote to memory of 2392	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	47
PID 2364 wrote to memory of 2392	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	47
PID 2364 wrote to memory of 300	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	48
PID 2364 wrote to memory of 300	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	48
PID 2364 wrote to memory of 300	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	48
PID 2364 wrote to memory of 752	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	49
PID 2364 wrote to memory of 752	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	49
PID 2364 wrote to memory of 752	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	49
PID 2364 wrote to memory of 1160	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	50
PID 2364 wrote to memory of 1160	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	50
PID 2364 wrote to memory of 1160	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	50
PID 2364 wrote to memory of 1728	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	51
PID 2364 wrote to memory of 1728	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	51
PID 2364 wrote to memory of 1728	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	51
PID 2364 wrote to memory of 1260	2364	5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe	52

C:\Users\Admin\AppData\Local\Temp\5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe
"C:\Users\Admin\AppData\Local\Temp\5c1f22c293270fbecf98f0c32c85656f745d9d637e8790a63f9de23bf140db82.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2364
- C:\Windows\System\JzQFOLW.exe
  C:\Windows\System\JzQFOLW.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\BCoDakx.exe
  C:\Windows\System\BCoDakx.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\BpSYbhZ.exe
  C:\Windows\System\BpSYbhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\DDsCQyy.exe
  C:\Windows\System\DDsCQyy.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\KqiWGAx.exe
  C:\Windows\System\KqiWGAx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\kmTXReX.exe
  C:\Windows\System\kmTXReX.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\fIsVYRl.exe
  C:\Windows\System\fIsVYRl.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\bVfDqaO.exe
  C:\Windows\System\bVfDqaO.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\KaXGnDb.exe
  C:\Windows\System\KaXGnDb.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\JvjrvxZ.exe
  C:\Windows\System\JvjrvxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\lcKjcjb.exe
  C:\Windows\System\lcKjcjb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\BVCQLbn.exe
  C:\Windows\System\BVCQLbn.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\HQqlgBn.exe
  C:\Windows\System\HQqlgBn.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\RAJKFUz.exe
  C:\Windows\System\RAJKFUz.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\mhccoZD.exe
  C:\Windows\System\mhccoZD.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\oqRPGfF.exe
  C:\Windows\System\oqRPGfF.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\PPKOiiU.exe
  C:\Windows\System\PPKOiiU.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\MsBxVQl.exe
  C:\Windows\System\MsBxVQl.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\HgNHkHF.exe
  C:\Windows\System\HgNHkHF.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\pOFxtrc.exe
  C:\Windows\System\pOFxtrc.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\AAaQjTM.exe
  C:\Windows\System\AAaQjTM.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\HgthYeU.exe
  C:\Windows\System\HgthYeU.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\ThaZKHL.exe
  C:\Windows\System\ThaZKHL.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\qaWOPnW.exe
  C:\Windows\System\qaWOPnW.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\xLyKZHu.exe
  C:\Windows\System\xLyKZHu.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\aetgDnX.exe
  C:\Windows\System\aetgDnX.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\GFPXbtP.exe
  C:\Windows\System\GFPXbtP.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\PQfjjDg.exe
  C:\Windows\System\PQfjjDg.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\smsfrgH.exe
  C:\Windows\System\smsfrgH.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\wkpEmvi.exe
  C:\Windows\System\wkpEmvi.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\NmwxQoD.exe
  C:\Windows\System\NmwxQoD.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\sWWtdNy.exe
  C:\Windows\System\sWWtdNy.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\XBcSYBP.exe
  C:\Windows\System\XBcSYBP.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\hCkkJPS.exe
  C:\Windows\System\hCkkJPS.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\sVpehXt.exe
  C:\Windows\System\sVpehXt.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\uRlbAoM.exe
  C:\Windows\System\uRlbAoM.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\nAUqHWV.exe
  C:\Windows\System\nAUqHWV.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\GeSalNt.exe
  C:\Windows\System\GeSalNt.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\yuDtdVv.exe
  C:\Windows\System\yuDtdVv.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\NbgvHuB.exe
  C:\Windows\System\NbgvHuB.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\zOwMbIa.exe
  C:\Windows\System\zOwMbIa.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\DRFmRkO.exe
  C:\Windows\System\DRFmRkO.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\JaXUDMj.exe
  C:\Windows\System\JaXUDMj.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\epuIRmE.exe
  C:\Windows\System\epuIRmE.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\swNEZcK.exe
  C:\Windows\System\swNEZcK.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\KHuHPyK.exe
  C:\Windows\System\KHuHPyK.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\XrQGCdh.exe
  C:\Windows\System\XrQGCdh.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\LLWcpUB.exe
  C:\Windows\System\LLWcpUB.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ReicWyt.exe
  C:\Windows\System\ReicWyt.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\iCmhcsi.exe
  C:\Windows\System\iCmhcsi.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dilpqzq.exe
  C:\Windows\System\dilpqzq.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\muYRBUs.exe
  C:\Windows\System\muYRBUs.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\mxDQCln.exe
  C:\Windows\System\mxDQCln.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\NQZYDqe.exe
  C:\Windows\System\NQZYDqe.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\HDDYurC.exe
  C:\Windows\System\HDDYurC.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\SeYVYcB.exe
  C:\Windows\System\SeYVYcB.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ZEHuWqP.exe
  C:\Windows\System\ZEHuWqP.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xKPffgu.exe
  C:\Windows\System\xKPffgu.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\iIvoIxO.exe
  C:\Windows\System\iIvoIxO.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\LdqocYA.exe
  C:\Windows\System\LdqocYA.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\msvxcpB.exe
  C:\Windows\System\msvxcpB.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\yLsofxO.exe
  C:\Windows\System\yLsofxO.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\nBdYLRm.exe
  C:\Windows\System\nBdYLRm.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\tObeAZh.exe
  C:\Windows\System\tObeAZh.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\LtCKYbp.exe
  C:\Windows\System\LtCKYbp.exe
  2⤵
  PID:908
- C:\Windows\System\HWrthmw.exe
  C:\Windows\System\HWrthmw.exe
  2⤵
  PID:872
- C:\Windows\System\IgJLXZe.exe
  C:\Windows\System\IgJLXZe.exe
  2⤵
  PID:1732
- C:\Windows\System\fLhTatg.exe
  C:\Windows\System\fLhTatg.exe
  2⤵
  PID:1836
- C:\Windows\System\QZKuPUo.exe
  C:\Windows\System\QZKuPUo.exe
  2⤵
  PID:1300
- C:\Windows\System\LkUiQrs.exe
  C:\Windows\System\LkUiQrs.exe
  2⤵
  PID:1572
- C:\Windows\System\LDtBXPG.exe
  C:\Windows\System\LDtBXPG.exe
  2⤵
  PID:1588
- C:\Windows\System\imeISsu.exe
  C:\Windows\System\imeISsu.exe
  2⤵
  PID:2912
- C:\Windows\System\TliRmwj.exe
  C:\Windows\System\TliRmwj.exe
  2⤵
  PID:2760
- C:\Windows\System\gESRUsI.exe
  C:\Windows\System\gESRUsI.exe
  2⤵
  PID:2804
- C:\Windows\System\giJAJtX.exe
  C:\Windows\System\giJAJtX.exe
  2⤵
  PID:2908
- C:\Windows\System\pugVuIu.exe
  C:\Windows\System\pugVuIu.exe
  2⤵
  PID:2800
- C:\Windows\System\JMpSuHl.exe
  C:\Windows\System\JMpSuHl.exe
  2⤵
  PID:1056
- C:\Windows\System\WpTPEFU.exe
  C:\Windows\System\WpTPEFU.exe
  2⤵
  PID:2584
- C:\Windows\System\oaNZGuA.exe
  C:\Windows\System\oaNZGuA.exe
  2⤵
  PID:3008
- C:\Windows\System\xlmlGGz.exe
  C:\Windows\System\xlmlGGz.exe
  2⤵
  PID:2752
- C:\Windows\System\wRcmyre.exe
  C:\Windows\System\wRcmyre.exe
  2⤵
  PID:2120
- C:\Windows\System\AxPmRWh.exe
  C:\Windows\System\AxPmRWh.exe
  2⤵
  PID:2076
- C:\Windows\System\aeYHOqd.exe
  C:\Windows\System\aeYHOqd.exe
  2⤵
  PID:2072
- C:\Windows\System\obNQgNL.exe
  C:\Windows\System\obNQgNL.exe
  2⤵
  PID:640
- C:\Windows\System\IubLTEL.exe
  C:\Windows\System\IubLTEL.exe
  2⤵
  PID:868
- C:\Windows\System\lqyficA.exe
  C:\Windows\System\lqyficA.exe
  2⤵
  PID:2848
- C:\Windows\System\MVoCEfc.exe
  C:\Windows\System\MVoCEfc.exe
  2⤵
  PID:2052
- C:\Windows\System\rIbncmI.exe
  C:\Windows\System\rIbncmI.exe
  2⤵
  PID:2388
- C:\Windows\System\TLHaoSy.exe
  C:\Windows\System\TLHaoSy.exe
  2⤵
  PID:2944
- C:\Windows\System\JdhDaoY.exe
  C:\Windows\System\JdhDaoY.exe
  2⤵
  PID:2248
- C:\Windows\System\wUWVWOO.exe
  C:\Windows\System\wUWVWOO.exe
  2⤵
  PID:3020
- C:\Windows\System\UublByK.exe
  C:\Windows\System\UublByK.exe
  2⤵
  PID:2528
- C:\Windows\System\wLmsejm.exe
  C:\Windows\System\wLmsejm.exe
  2⤵
  PID:1368
- C:\Windows\System\SrQoIef.exe
  C:\Windows\System\SrQoIef.exe
  2⤵
  PID:1620
- C:\Windows\System\bkdhsiD.exe
  C:\Windows\System\bkdhsiD.exe
  2⤵
  PID:1080
- C:\Windows\System\TcpxpgI.exe
  C:\Windows\System\TcpxpgI.exe
  2⤵
  PID:940
- C:\Windows\System\yFUjmVK.exe
  C:\Windows\System\yFUjmVK.exe
  2⤵
  PID:1672
- C:\Windows\System\ytHvcwh.exe
  C:\Windows\System\ytHvcwh.exe
  2⤵
  PID:3052
- C:\Windows\System\pXvCEbP.exe
  C:\Windows\System\pXvCEbP.exe
  2⤵
  PID:2472
- C:\Windows\System\kTdtRuR.exe
  C:\Windows\System\kTdtRuR.exe
  2⤵
  PID:604
- C:\Windows\System\eYtpWVn.exe
  C:\Windows\System\eYtpWVn.exe
  2⤵
  PID:1496
- C:\Windows\System\XCRlbQy.exe
  C:\Windows\System\XCRlbQy.exe
  2⤵
  PID:2408
- C:\Windows\System\CllPpEK.exe
  C:\Windows\System\CllPpEK.exe
  2⤵
  PID:2116
- C:\Windows\System\XrLxHwC.exe
  C:\Windows\System\XrLxHwC.exe
  2⤵
  PID:2636
- C:\Windows\System\wFVmDqn.exe
  C:\Windows\System\wFVmDqn.exe
  2⤵
  PID:296
- C:\Windows\System\nDKwMxX.exe
  C:\Windows\System\nDKwMxX.exe
  2⤵
  PID:1000
- C:\Windows\System\psYprpH.exe
  C:\Windows\System\psYprpH.exe
  2⤵
  PID:1820
- C:\Windows\System\uCVUUhE.exe
  C:\Windows\System\uCVUUhE.exe
  2⤵
  PID:2828
- C:\Windows\System\FYLbmus.exe
  C:\Windows\System\FYLbmus.exe
  2⤵
  PID:1676
- C:\Windows\System\TQIpvMl.exe
  C:\Windows\System\TQIpvMl.exe
  2⤵
  PID:1584
- C:\Windows\System\iOvsCZq.exe
  C:\Windows\System\iOvsCZq.exe
  2⤵
  PID:2744
- C:\Windows\System\RCNxPRu.exe
  C:\Windows\System\RCNxPRu.exe
  2⤵
  PID:2748
- C:\Windows\System\JafIeaK.exe
  C:\Windows\System\JafIeaK.exe
  2⤵
  PID:2588
- C:\Windows\System\ZWTgvCK.exe
  C:\Windows\System\ZWTgvCK.exe
  2⤵
  PID:2568
- C:\Windows\System\vjAWAOG.exe
  C:\Windows\System\vjAWAOG.exe
  2⤵
  PID:1752
- C:\Windows\System\PaWQase.exe
  C:\Windows\System\PaWQase.exe
  2⤵
  PID:836
- C:\Windows\System\jYOlhbx.exe
  C:\Windows\System\jYOlhbx.exe
  2⤵
  PID:2192
- C:\Windows\System\CEwXUKh.exe
  C:\Windows\System\CEwXUKh.exe
  2⤵
  PID:2428
- C:\Windows\System\EaZThsR.exe
  C:\Windows\System\EaZThsR.exe
  2⤵
  PID:1480
- C:\Windows\System\qrBPYXb.exe
  C:\Windows\System\qrBPYXb.exe
  2⤵
  PID:1668
- C:\Windows\System\HwtnKpp.exe
  C:\Windows\System\HwtnKpp.exe
  2⤵
  PID:2792
- C:\Windows\System\pCMhUPC.exe
  C:\Windows\System\pCMhUPC.exe
  2⤵
  PID:1972
- C:\Windows\System\FsDtiMA.exe
  C:\Windows\System\FsDtiMA.exe
  2⤵
  PID:828
- C:\Windows\System\QvPYAUg.exe
  C:\Windows\System\QvPYAUg.exe
  2⤵
  PID:2492
- C:\Windows\System\aLQLKQl.exe
  C:\Windows\System\aLQLKQl.exe
  2⤵
  PID:1532
- C:\Windows\System\EtvqaQh.exe
  C:\Windows\System\EtvqaQh.exe
  2⤵
  PID:2884
- C:\Windows\System\PhMoPqx.exe
  C:\Windows\System\PhMoPqx.exe
  2⤵
  PID:2564
- C:\Windows\System\FkwhpaG.exe
  C:\Windows\System\FkwhpaG.exe
  2⤵
  PID:2096
- C:\Windows\System\EHtXMdo.exe
  C:\Windows\System\EHtXMdo.exe
  2⤵
  PID:2416
- C:\Windows\System\TowxDLv.exe
  C:\Windows\System\TowxDLv.exe
  2⤵
  PID:2468
- C:\Windows\System\otaNCFE.exe
  C:\Windows\System\otaNCFE.exe
  2⤵
  PID:2264
- C:\Windows\System\kWwmmyx.exe
  C:\Windows\System\kWwmmyx.exe
  2⤵
  PID:2632
- C:\Windows\System\BSllYYd.exe
  C:\Windows\System\BSllYYd.exe
  2⤵
  PID:1688
- C:\Windows\System\luaiVNF.exe
  C:\Windows\System\luaiVNF.exe
  2⤵
  PID:2576
- C:\Windows\System\bVzHXbv.exe
  C:\Windows\System\bVzHXbv.exe
  2⤵
  PID:2600
- C:\Windows\System\XKDcOGk.exe
  C:\Windows\System\XKDcOGk.exe
  2⤵
  PID:1332
- C:\Windows\System\NEnhHsa.exe
  C:\Windows\System\NEnhHsa.exe
  2⤵
  PID:2348
- C:\Windows\System\JnpyRHQ.exe
  C:\Windows\System\JnpyRHQ.exe
  2⤵
  PID:3088
- C:\Windows\System\VJMvPvV.exe
  C:\Windows\System\VJMvPvV.exe
  2⤵
  PID:3104
- C:\Windows\System\hIsTfkE.exe
  C:\Windows\System\hIsTfkE.exe
  2⤵
  PID:3120
- C:\Windows\System\qObyrtI.exe
  C:\Windows\System\qObyrtI.exe
  2⤵
  PID:3136
- C:\Windows\System\EniLhTh.exe
  C:\Windows\System\EniLhTh.exe
  2⤵
  PID:3152
- C:\Windows\System\KXLaWxP.exe
  C:\Windows\System\KXLaWxP.exe
  2⤵
  PID:3168
- C:\Windows\System\EkfdttW.exe
  C:\Windows\System\EkfdttW.exe
  2⤵
  PID:3184
- C:\Windows\System\OnvjJmz.exe
  C:\Windows\System\OnvjJmz.exe
  2⤵
  PID:3200
- C:\Windows\System\eLrSQwi.exe
  C:\Windows\System\eLrSQwi.exe
  2⤵
  PID:3216
- C:\Windows\System\vtnGZAW.exe
  C:\Windows\System\vtnGZAW.exe
  2⤵
  PID:3232
- C:\Windows\System\fkpUZMN.exe
  C:\Windows\System\fkpUZMN.exe
  2⤵
  PID:3248
- C:\Windows\System\yyckYsE.exe
  C:\Windows\System\yyckYsE.exe
  2⤵
  PID:3264
- C:\Windows\System\cAECxCH.exe
  C:\Windows\System\cAECxCH.exe
  2⤵
  PID:3280
- C:\Windows\System\lETTtxl.exe
  C:\Windows\System\lETTtxl.exe
  2⤵
  PID:3296
- C:\Windows\System\nQYuZtm.exe
  C:\Windows\System\nQYuZtm.exe
  2⤵
  PID:3312
- C:\Windows\System\NHxuYrB.exe
  C:\Windows\System\NHxuYrB.exe
  2⤵
  PID:3328
- C:\Windows\System\ZdjxpkP.exe
  C:\Windows\System\ZdjxpkP.exe
  2⤵
  PID:3344
- C:\Windows\System\tVAxGKK.exe
  C:\Windows\System\tVAxGKK.exe
  2⤵
  PID:3360
- C:\Windows\System\hIwTNWs.exe
  C:\Windows\System\hIwTNWs.exe
  2⤵
  PID:3376
- C:\Windows\System\TlHjUaD.exe
  C:\Windows\System\TlHjUaD.exe
  2⤵
  PID:3392
- C:\Windows\System\kOJlpJX.exe
  C:\Windows\System\kOJlpJX.exe
  2⤵
  PID:3408
- C:\Windows\System\JsPuzlp.exe
  C:\Windows\System\JsPuzlp.exe
  2⤵
  PID:3424
- C:\Windows\System\YHHXdGk.exe
  C:\Windows\System\YHHXdGk.exe
  2⤵
  PID:3440
- C:\Windows\System\uYaJhaX.exe
  C:\Windows\System\uYaJhaX.exe
  2⤵
  PID:3456
- C:\Windows\System\JCERPxV.exe
  C:\Windows\System\JCERPxV.exe
  2⤵
  PID:3472
- C:\Windows\System\tDIBgaV.exe
  C:\Windows\System\tDIBgaV.exe
  2⤵
  PID:3488
- C:\Windows\System\rESghNi.exe
  C:\Windows\System\rESghNi.exe
  2⤵
  PID:3504
- C:\Windows\System\QqZDtrC.exe
  C:\Windows\System\QqZDtrC.exe
  2⤵
  PID:3520
- C:\Windows\System\jNWoUOC.exe
  C:\Windows\System\jNWoUOC.exe
  2⤵
  PID:3536
- C:\Windows\System\LDDnjoI.exe
  C:\Windows\System\LDDnjoI.exe
  2⤵
  PID:3552
- C:\Windows\System\rxwnDKE.exe
  C:\Windows\System\rxwnDKE.exe
  2⤵
  PID:3568
- C:\Windows\System\ZbeAlKQ.exe
  C:\Windows\System\ZbeAlKQ.exe
  2⤵
  PID:3584
- C:\Windows\System\lnHcXNW.exe
  C:\Windows\System\lnHcXNW.exe
  2⤵
  PID:3600
- C:\Windows\System\fQMQCNH.exe
  C:\Windows\System\fQMQCNH.exe
  2⤵
  PID:3616
- C:\Windows\System\irdMeZk.exe
  C:\Windows\System\irdMeZk.exe
  2⤵
  PID:3632
- C:\Windows\System\sxFbosU.exe
  C:\Windows\System\sxFbosU.exe
  2⤵
  PID:3648
- C:\Windows\System\MmjVxHf.exe
  C:\Windows\System\MmjVxHf.exe
  2⤵
  PID:3664
- C:\Windows\System\uRjxtut.exe
  C:\Windows\System\uRjxtut.exe
  2⤵
  PID:3680
- C:\Windows\System\prPctic.exe
  C:\Windows\System\prPctic.exe
  2⤵
  PID:3696
- C:\Windows\System\kpFlwbb.exe
  C:\Windows\System\kpFlwbb.exe
  2⤵
  PID:3712
- C:\Windows\System\LDzpTsD.exe
  C:\Windows\System\LDzpTsD.exe
  2⤵
  PID:3728
- C:\Windows\System\nJqTfYc.exe
  C:\Windows\System\nJqTfYc.exe
  2⤵
  PID:3744
- C:\Windows\System\QEJMSOg.exe
  C:\Windows\System\QEJMSOg.exe
  2⤵
  PID:3760
- C:\Windows\System\bdMyABw.exe
  C:\Windows\System\bdMyABw.exe
  2⤵
  PID:3776
- C:\Windows\System\jUtqOIQ.exe
  C:\Windows\System\jUtqOIQ.exe
  2⤵
  PID:3792
- C:\Windows\System\qhBWbWn.exe
  C:\Windows\System\qhBWbWn.exe
  2⤵
  PID:3808
- C:\Windows\System\wZlABCC.exe
  C:\Windows\System\wZlABCC.exe
  2⤵
  PID:3824
- C:\Windows\System\VvoNDvp.exe
  C:\Windows\System\VvoNDvp.exe
  2⤵
  PID:3840
- C:\Windows\System\ObcSdJn.exe
  C:\Windows\System\ObcSdJn.exe
  2⤵
  PID:3856
- C:\Windows\System\PqjBnuK.exe
  C:\Windows\System\PqjBnuK.exe
  2⤵
  PID:3872
- C:\Windows\System\JRVlpdH.exe
  C:\Windows\System\JRVlpdH.exe
  2⤵
  PID:3888
- C:\Windows\System\DJhsJqr.exe
  C:\Windows\System\DJhsJqr.exe
  2⤵
  PID:3904
- C:\Windows\System\moYSEhz.exe
  C:\Windows\System\moYSEhz.exe
  2⤵
  PID:3920
- C:\Windows\System\DrlpkoD.exe
  C:\Windows\System\DrlpkoD.exe
  2⤵
  PID:3936
- C:\Windows\System\TgkTrCE.exe
  C:\Windows\System\TgkTrCE.exe
  2⤵
  PID:3952
- C:\Windows\System\CtOJPNd.exe
  C:\Windows\System\CtOJPNd.exe
  2⤵
  PID:3968
- C:\Windows\System\wkFsyUQ.exe
  C:\Windows\System\wkFsyUQ.exe
  2⤵
  PID:3984
- C:\Windows\System\vcbVqQD.exe
  C:\Windows\System\vcbVqQD.exe
  2⤵
  PID:4000
- C:\Windows\System\JYfBNAN.exe
  C:\Windows\System\JYfBNAN.exe
  2⤵
  PID:4016
- C:\Windows\System\IAyeFcG.exe
  C:\Windows\System\IAyeFcG.exe
  2⤵
  PID:4032
- C:\Windows\System\gTlechQ.exe
  C:\Windows\System\gTlechQ.exe
  2⤵
  PID:4048
- C:\Windows\System\MPasugu.exe
  C:\Windows\System\MPasugu.exe
  2⤵
  PID:4064
- C:\Windows\System\KSseWQO.exe
  C:\Windows\System\KSseWQO.exe
  2⤵
  PID:4080
- C:\Windows\System\aGpNmYJ.exe
  C:\Windows\System\aGpNmYJ.exe
  2⤵
  PID:3060
- C:\Windows\System\oXThedp.exe
  C:\Windows\System\oXThedp.exe
  2⤵
  PID:1988
- C:\Windows\System\VWJWElI.exe
  C:\Windows\System\VWJWElI.exe
  2⤵
  PID:1740
- C:\Windows\System\xkJKKwF.exe
  C:\Windows\System\xkJKKwF.exe
  2⤵
  PID:3000
- C:\Windows\System\QeZApaU.exe
  C:\Windows\System\QeZApaU.exe
  2⤵
  PID:1544
- C:\Windows\System\NgaRAbY.exe
  C:\Windows\System\NgaRAbY.exe
  2⤵
  PID:556
- C:\Windows\System\MHRlUZy.exe
  C:\Windows\System\MHRlUZy.exe
  2⤵
  PID:2620
- C:\Windows\System\FxGXtjz.exe
  C:\Windows\System\FxGXtjz.exe
  2⤵
  PID:1272
- C:\Windows\System\UsYwaCn.exe
  C:\Windows\System\UsYwaCn.exe
  2⤵
  PID:2720
- C:\Windows\System\LfDQsmQ.exe
  C:\Windows\System\LfDQsmQ.exe
  2⤵
  PID:1028
- C:\Windows\System\TesAQag.exe
  C:\Windows\System\TesAQag.exe
  2⤵
  PID:3116
- C:\Windows\System\eVHAbVG.exe
  C:\Windows\System\eVHAbVG.exe
  2⤵
  PID:3176
- C:\Windows\System\mInIVPS.exe
  C:\Windows\System\mInIVPS.exe
  2⤵
  PID:3212
- C:\Windows\System\OBMdzfV.exe
  C:\Windows\System\OBMdzfV.exe
  2⤵
  PID:3244
- C:\Windows\System\ijHFDMQ.exe
  C:\Windows\System\ijHFDMQ.exe
  2⤵
  PID:3292
- C:\Windows\System\cdstiLC.exe
  C:\Windows\System\cdstiLC.exe
  2⤵
  PID:3336
- C:\Windows\System\cOMSPhj.exe
  C:\Windows\System\cOMSPhj.exe
  2⤵
  PID:3368
- C:\Windows\System\QvZRUoO.exe
  C:\Windows\System\QvZRUoO.exe
  2⤵
  PID:3416
- C:\Windows\System\fblkNCD.exe
  C:\Windows\System\fblkNCD.exe
  2⤵
  PID:3436
- C:\Windows\System\qyaCcAh.exe
  C:\Windows\System\qyaCcAh.exe
  2⤵
  PID:2396
- C:\Windows\System\gNbhbox.exe
  C:\Windows\System\gNbhbox.exe
  2⤵
  PID:3548
- C:\Windows\System\zkKPkjX.exe
  C:\Windows\System\zkKPkjX.exe
  2⤵
  PID:3608
- C:\Windows\System\XlibzGX.exe
  C:\Windows\System\XlibzGX.exe
  2⤵
  PID:3640
- C:\Windows\System\zPtVAJY.exe
  C:\Windows\System\zPtVAJY.exe
  2⤵
  PID:1768
- C:\Windows\System\dAZPOEE.exe
  C:\Windows\System\dAZPOEE.exe
  2⤵
  PID:3676
- C:\Windows\System\SkUBOCb.exe
  C:\Windows\System\SkUBOCb.exe
  2⤵
  PID:3692
- C:\Windows\System\agczMlx.exe
  C:\Windows\System\agczMlx.exe
  2⤵
  PID:904
- C:\Windows\System\OQAIuaW.exe
  C:\Windows\System\OQAIuaW.exe
  2⤵
  PID:292
- C:\Windows\System\ohEHcce.exe
  C:\Windows\System\ohEHcce.exe
  2⤵
  PID:3816
- C:\Windows\System\IhodSYx.exe
  C:\Windows\System\IhodSYx.exe
  2⤵
  PID:3848
- C:\Windows\System\zharTHG.exe
  C:\Windows\System\zharTHG.exe
  2⤵
  PID:2984
- C:\Windows\System\BFZOnIH.exe
  C:\Windows\System\BFZOnIH.exe
  2⤵
  PID:3900
- C:\Windows\System\fhZauPQ.exe
  C:\Windows\System\fhZauPQ.exe
  2⤵
  PID:1164
- C:\Windows\System\xsejGhl.exe
  C:\Windows\System\xsejGhl.exe
  2⤵
  PID:1276
- C:\Windows\System\PqTNyNs.exe
  C:\Windows\System\PqTNyNs.exe
  2⤵
  PID:3980
- C:\Windows\System\qkvpOCi.exe
  C:\Windows\System\qkvpOCi.exe
  2⤵
  PID:4012
- C:\Windows\System\hPibmlh.exe
  C:\Windows\System\hPibmlh.exe
  2⤵
  PID:4056
- C:\Windows\System\SnAUVQY.exe
  C:\Windows\System\SnAUVQY.exe
  2⤵
  PID:4072
- C:\Windows\System\ybdUmWT.exe
  C:\Windows\System\ybdUmWT.exe
  2⤵
  PID:880
- C:\Windows\System\sRAyuyj.exe
  C:\Windows\System\sRAyuyj.exe
  2⤵
  PID:2208
- C:\Windows\System\sNYvoWu.exe
  C:\Windows\System\sNYvoWu.exe
  2⤵
  PID:2572
- C:\Windows\System\qVqNXim.exe
  C:\Windows\System\qVqNXim.exe
  2⤵
  PID:2948
- C:\Windows\System\pxPGaKv.exe
  C:\Windows\System\pxPGaKv.exe
  2⤵
  PID:1092
- C:\Windows\System\NLiMApY.exe
  C:\Windows\System\NLiMApY.exe
  2⤵
  PID:1804
- C:\Windows\System\cPFpjCR.exe
  C:\Windows\System\cPFpjCR.exe
  2⤵
  PID:1784
- C:\Windows\System\PnvdnDy.exe
  C:\Windows\System\PnvdnDy.exe
  2⤵
  PID:2592
- C:\Windows\System\jcVfaaw.exe
  C:\Windows\System\jcVfaaw.exe
  2⤵
  PID:3096
- C:\Windows\System\ZNYgaJS.exe
  C:\Windows\System\ZNYgaJS.exe
  2⤵
  PID:3112
- C:\Windows\System\QeDwDqh.exe
  C:\Windows\System\QeDwDqh.exe
  2⤵
  PID:3288
- C:\Windows\System\aOvZmfo.exe
  C:\Windows\System\aOvZmfo.exe
  2⤵
  PID:2688
- C:\Windows\System\jlarJjm.exe
  C:\Windows\System\jlarJjm.exe
  2⤵
  PID:2964
- C:\Windows\System\rjPylAN.exe
  C:\Windows\System\rjPylAN.exe
  2⤵
  PID:3164
- C:\Windows\System\HQprssV.exe
  C:\Windows\System\HQprssV.exe
  2⤵
  PID:1928
- C:\Windows\System\pZGesrk.exe
  C:\Windows\System\pZGesrk.exe
  2⤵
  PID:2644
- C:\Windows\System\TZifoIY.exe
  C:\Windows\System\TZifoIY.exe
  2⤵
  PID:3308
- C:\Windows\System\TFfIRCM.exe
  C:\Windows\System\TFfIRCM.exe
  2⤵
  PID:3400
- C:\Windows\System\wircLux.exe
  C:\Windows\System\wircLux.exe
  2⤵
  PID:3532
- C:\Windows\System\VdddNEG.exe
  C:\Windows\System\VdddNEG.exe
  2⤵
  PID:3672
- C:\Windows\System\bMnMyfr.exe
  C:\Windows\System\bMnMyfr.exe
  2⤵
  PID:3724
- C:\Windows\System\KrgodwJ.exe
  C:\Windows\System\KrgodwJ.exe
  2⤵
  PID:3628
- C:\Windows\System\NEjuajd.exe
  C:\Windows\System\NEjuajd.exe
  2⤵
  PID:4028
- C:\Windows\System\rVZiZPP.exe
  C:\Windows\System\rVZiZPP.exe
  2⤵
  PID:3048
- C:\Windows\System\UwqHQMl.exe
  C:\Windows\System\UwqHQMl.exe
  2⤵
  PID:4008
- C:\Windows\System\Xlhnqlm.exe
  C:\Windows\System\Xlhnqlm.exe
  2⤵
  PID:4076
- C:\Windows\System\IwdeMHi.exe
  C:\Windows\System\IwdeMHi.exe
  2⤵
  PID:1140
- C:\Windows\System\ZyMzYrb.exe
  C:\Windows\System\ZyMzYrb.exe
  2⤵
  PID:2640
- C:\Windows\System\aVNrqXk.exe
  C:\Windows\System\aVNrqXk.exe
  2⤵
  PID:2044
- C:\Windows\System\upLajrl.exe
  C:\Windows\System\upLajrl.exe
  2⤵
  PID:1488
- C:\Windows\System\gPBhXnO.exe
  C:\Windows\System\gPBhXnO.exe
  2⤵
  PID:3276
- C:\Windows\System\Tlzbhtr.exe
  C:\Windows\System\Tlzbhtr.exe
  2⤵
  PID:1716
- C:\Windows\System\yYlzYkQ.exe
  C:\Windows\System\yYlzYkQ.exe
  2⤵
  PID:3256
- C:\Windows\System\FwJdxNg.exe
  C:\Windows\System\FwJdxNg.exe
  2⤵
  PID:3468
- C:\Windows\System\RlBaRMm.exe
  C:\Windows\System\RlBaRMm.exe
  2⤵
  PID:3528
- C:\Windows\System\RxuakUz.exe
  C:\Windows\System\RxuakUz.exe
  2⤵
  PID:3864
- C:\Windows\System\UtJVDEY.exe
  C:\Windows\System\UtJVDEY.exe
  2⤵
  PID:3880
- C:\Windows\System\pFaBFfG.exe
  C:\Windows\System\pFaBFfG.exe
  2⤵
  PID:3916
- C:\Windows\System\oreuSih.exe
  C:\Windows\System\oreuSih.exe
  2⤵
  PID:3948
- C:\Windows\System\VegVfZP.exe
  C:\Windows\System\VegVfZP.exe
  2⤵
  PID:4044
- C:\Windows\System\YJMEgUH.exe
  C:\Windows\System\YJMEgUH.exe
  2⤵
  PID:1428
- C:\Windows\System\nkLBfGL.exe
  C:\Windows\System\nkLBfGL.exe
  2⤵
  PID:2996
- C:\Windows\System\mclTkVc.exe
  C:\Windows\System\mclTkVc.exe
  2⤵
  PID:2332
- C:\Windows\System\oriYnsm.exe
  C:\Windows\System\oriYnsm.exe
  2⤵
  PID:2064
- C:\Windows\System\AvhWlxO.exe
  C:\Windows\System\AvhWlxO.exe
  2⤵
  PID:3388
- C:\Windows\System\XzRWwYp.exe
  C:\Windows\System\XzRWwYp.exe
  2⤵
  PID:3736
- C:\Windows\System\ePihqKz.exe
  C:\Windows\System\ePihqKz.exe
  2⤵
  PID:3576
- C:\Windows\System\lBMtQyN.exe
  C:\Windows\System\lBMtQyN.exe
  2⤵
  PID:3708
- C:\Windows\System\FFaJKdQ.exe
  C:\Windows\System\FFaJKdQ.exe
  2⤵
  PID:3912
- C:\Windows\System\gOFAADS.exe
  C:\Windows\System\gOFAADS.exe
  2⤵
  PID:1964
- C:\Windows\System\RnwahAM.exe
  C:\Windows\System\RnwahAM.exe
  2⤵
  PID:3448
- C:\Windows\System\JoIYRSt.exe
  C:\Windows\System\JoIYRSt.exe
  2⤵
  PID:3836
- C:\Windows\System\SPArMEN.exe
  C:\Windows\System\SPArMEN.exe
  2⤵
  PID:3784
- C:\Windows\System\FIPsiFJ.exe
  C:\Windows\System\FIPsiFJ.exe
  2⤵
  PID:3432
- C:\Windows\System\iBDyztn.exe
  C:\Windows\System\iBDyztn.exe
  2⤵
  PID:2840
- C:\Windows\System\VDiiWRD.exe
  C:\Windows\System\VDiiWRD.exe
  2⤵
  PID:3500
- C:\Windows\System\rejgJfq.exe
  C:\Windows\System\rejgJfq.exe
  2⤵
  PID:3128
- C:\Windows\System\xOkxDFj.exe
  C:\Windows\System\xOkxDFj.exe
  2⤵
  PID:3340
- C:\Windows\System\EShmsSn.exe
  C:\Windows\System\EShmsSn.exe
  2⤵
  PID:2324
- C:\Windows\System\vPhgWJO.exe
  C:\Windows\System\vPhgWJO.exe
  2⤵
  PID:3740
- C:\Windows\System\taliFIP.exe
  C:\Windows\System\taliFIP.exe
  2⤵
  PID:4112
- C:\Windows\System\ncxLcmY.exe
  C:\Windows\System\ncxLcmY.exe
  2⤵
  PID:4132
- C:\Windows\System\RLmFYij.exe
  C:\Windows\System\RLmFYij.exe
  2⤵
  PID:4148
- C:\Windows\System\fvGZcmd.exe
  C:\Windows\System\fvGZcmd.exe
  2⤵
  PID:4168
- C:\Windows\System\WdDzqPd.exe
  C:\Windows\System\WdDzqPd.exe
  2⤵
  PID:4188
- C:\Windows\System\cIxnIav.exe
  C:\Windows\System\cIxnIav.exe
  2⤵
  PID:4208
- C:\Windows\System\gbMJKLF.exe
  C:\Windows\System\gbMJKLF.exe
  2⤵
  PID:4228
- C:\Windows\System\QeRXHXu.exe
  C:\Windows\System\QeRXHXu.exe
  2⤵
  PID:4244
- C:\Windows\System\SSrMVAz.exe
  C:\Windows\System\SSrMVAz.exe
  2⤵
  PID:4260
- C:\Windows\System\OxbKIHU.exe
  C:\Windows\System\OxbKIHU.exe
  2⤵
  PID:4284
- C:\Windows\System\vbVrmnu.exe
  C:\Windows\System\vbVrmnu.exe
  2⤵
  PID:4304
- C:\Windows\System\QCORSQn.exe
  C:\Windows\System\QCORSQn.exe
  2⤵
  PID:4320
- C:\Windows\System\gyDIQzM.exe
  C:\Windows\System\gyDIQzM.exe
  2⤵
  PID:4364
- C:\Windows\System\EPHWQbY.exe
  C:\Windows\System\EPHWQbY.exe
  2⤵
  PID:4388
- C:\Windows\System\vBEQVCw.exe
  C:\Windows\System\vBEQVCw.exe
  2⤵
  PID:4408
- C:\Windows\System\HyyPrEX.exe
  C:\Windows\System\HyyPrEX.exe
  2⤵
  PID:4428
- C:\Windows\System\oiEwuQb.exe
  C:\Windows\System\oiEwuQb.exe
  2⤵
  PID:4448
- C:\Windows\System\IQnAqVn.exe
  C:\Windows\System\IQnAqVn.exe
  2⤵
  PID:4472
- C:\Windows\System\FgIlfmY.exe
  C:\Windows\System\FgIlfmY.exe
  2⤵
  PID:4508
- C:\Windows\System\YLViubo.exe
  C:\Windows\System\YLViubo.exe
  2⤵
  PID:4524
- C:\Windows\System\HnFRJtl.exe
  C:\Windows\System\HnFRJtl.exe
  2⤵
  PID:4544
- C:\Windows\System\hkRDLek.exe
  C:\Windows\System\hkRDLek.exe
  2⤵
  PID:4560
- C:\Windows\System\SSBfWJB.exe
  C:\Windows\System\SSBfWJB.exe
  2⤵
  PID:4576
- C:\Windows\System\XAUhsxJ.exe
  C:\Windows\System\XAUhsxJ.exe
  2⤵
  PID:4592
- C:\Windows\System\uqyVKJc.exe
  C:\Windows\System\uqyVKJc.exe
  2⤵
  PID:4608
- C:\Windows\System\XRelYOr.exe
  C:\Windows\System\XRelYOr.exe
  2⤵
  PID:4624
- C:\Windows\System\AxHEzWt.exe
  C:\Windows\System\AxHEzWt.exe
  2⤵
  PID:4640
- C:\Windows\System\iRHwFiF.exe
  C:\Windows\System\iRHwFiF.exe
  2⤵
  PID:4656
- C:\Windows\System\QxPqrZH.exe
  C:\Windows\System\QxPqrZH.exe
  2⤵
  PID:4672
- C:\Windows\System\uhQTGGD.exe
  C:\Windows\System\uhQTGGD.exe
  2⤵
  PID:4688
- C:\Windows\System\dpxIbyP.exe
  C:\Windows\System\dpxIbyP.exe
  2⤵
  PID:4704
- C:\Windows\System\ARVYFUH.exe
  C:\Windows\System\ARVYFUH.exe
  2⤵
  PID:4720
- C:\Windows\System\pVFWIkV.exe
  C:\Windows\System\pVFWIkV.exe
  2⤵
  PID:4736
- C:\Windows\System\qJOKOzk.exe
  C:\Windows\System\qJOKOzk.exe
  2⤵
  PID:4752
- C:\Windows\System\LuJUxkh.exe
  C:\Windows\System\LuJUxkh.exe
  2⤵
  PID:4768
- C:\Windows\System\cBRydkN.exe
  C:\Windows\System\cBRydkN.exe
  2⤵
  PID:4784
- C:\Windows\System\MnCPiDF.exe
  C:\Windows\System\MnCPiDF.exe
  2⤵
  PID:4804
- C:\Windows\System\PBrwxvf.exe
  C:\Windows\System\PBrwxvf.exe
  2⤵
  PID:4820
- C:\Windows\System\vOoseXo.exe
  C:\Windows\System\vOoseXo.exe
  2⤵
  PID:4836
- C:\Windows\System\OkHdEJH.exe
  C:\Windows\System\OkHdEJH.exe
  2⤵
  PID:4860
- C:\Windows\System\nhNYKJo.exe
  C:\Windows\System\nhNYKJo.exe
  2⤵
  PID:4876
- C:\Windows\System\kJOuovW.exe
  C:\Windows\System\kJOuovW.exe
  2⤵
  PID:4892
- C:\Windows\System\FkEDXRh.exe
  C:\Windows\System\FkEDXRh.exe
  2⤵
  PID:4912
- C:\Windows\System\MKSCtIH.exe
  C:\Windows\System\MKSCtIH.exe
  2⤵
  PID:4932
- C:\Windows\System\lXzfraA.exe
  C:\Windows\System\lXzfraA.exe
  2⤵
  PID:4948
- C:\Windows\System\NFtRUbh.exe
  C:\Windows\System\NFtRUbh.exe
  2⤵
  PID:4964
- C:\Windows\System\BLStLyF.exe
  C:\Windows\System\BLStLyF.exe
  2⤵
  PID:4984
- C:\Windows\System\bQmFHTk.exe
  C:\Windows\System\bQmFHTk.exe
  2⤵
  PID:5004
- C:\Windows\System\LpdmhId.exe
  C:\Windows\System\LpdmhId.exe
  2⤵
  PID:4180
- C:\Windows\System\lJFSPOk.exe
  C:\Windows\System\lJFSPOk.exe
  2⤵
  PID:4276
- C:\Windows\System\QWdBJon.exe
  C:\Windows\System\QWdBJon.exe
  2⤵
  PID:4340
- C:\Windows\System\ArokTan.exe
  C:\Windows\System\ArokTan.exe
  2⤵
  PID:4360
- C:\Windows\System\HBsUytQ.exe
  C:\Windows\System\HBsUytQ.exe
  2⤵
  PID:4404
- C:\Windows\System\XmxDcEx.exe
  C:\Windows\System\XmxDcEx.exe
  2⤵
  PID:4376
- C:\Windows\System\VRBuTif.exe
  C:\Windows\System\VRBuTif.exe
  2⤵
  PID:4420
- C:\Windows\System\iyrVgyp.exe
  C:\Windows\System\iyrVgyp.exe
  2⤵
  PID:4464
- C:\Windows\System\IIOmMOr.exe
  C:\Windows\System\IIOmMOr.exe
  2⤵
  PID:4488
- C:\Windows\System\JorkveH.exe
  C:\Windows\System\JorkveH.exe
  2⤵
  PID:4504
- C:\Windows\System\aUNkOOt.exe
  C:\Windows\System\aUNkOOt.exe
  2⤵
  PID:4540
- C:\Windows\System\aqCgZTA.exe
  C:\Windows\System\aqCgZTA.exe
  2⤵
  PID:4604
- C:\Windows\System\EfBdtZt.exe
  C:\Windows\System\EfBdtZt.exe
  2⤵
  PID:4632
- C:\Windows\System\DxribqM.exe
  C:\Windows\System\DxribqM.exe
  2⤵
  PID:4696
- C:\Windows\System\OkBmlzZ.exe
  C:\Windows\System\OkBmlzZ.exe
  2⤵
  PID:4680
- C:\Windows\System\MgvsxsM.exe
  C:\Windows\System\MgvsxsM.exe
  2⤵
  PID:4648
- C:\Windows\System\aXqZZHS.exe
  C:\Windows\System\aXqZZHS.exe
  2⤵
  PID:4728
- C:\Windows\System\TcxSwDt.exe
  C:\Windows\System\TcxSwDt.exe
  2⤵
  PID:4744
- C:\Windows\System\yFFOiOC.exe
  C:\Windows\System\yFFOiOC.exe
  2⤵
  PID:4796
- C:\Windows\System\JPxOomc.exe
  C:\Windows\System\JPxOomc.exe
  2⤵
  PID:4812
- C:\Windows\System\TjvTvpV.exe
  C:\Windows\System\TjvTvpV.exe
  2⤵
  PID:4872
- C:\Windows\System\jeUqexo.exe
  C:\Windows\System\jeUqexo.exe
  2⤵
  PID:4944
- C:\Windows\System\EaVASBL.exe
  C:\Windows\System\EaVASBL.exe
  2⤵
  PID:4888
- C:\Windows\System\gkKAoIu.exe
  C:\Windows\System\gkKAoIu.exe
  2⤵
  PID:4996
- C:\Windows\System\slKNshM.exe
  C:\Windows\System\slKNshM.exe
  2⤵
  PID:4928
- C:\Windows\System\bWmrHCf.exe
  C:\Windows\System\bWmrHCf.exe
  2⤵
  PID:5068
- C:\Windows\System\ZFJPOEh.exe
  C:\Windows\System\ZFJPOEh.exe
  2⤵
  PID:5116
- C:\Windows\System\hoLGHOj.exe
  C:\Windows\System\hoLGHOj.exe
  2⤵
  PID:3624
- C:\Windows\System\WkatQiM.exe
  C:\Windows\System\WkatQiM.exe
  2⤵
  PID:3756
- C:\Windows\System\YCoqhsy.exe
  C:\Windows\System\YCoqhsy.exe
  2⤵
  PID:2844
- C:\Windows\System\Bzncpwy.exe
  C:\Windows\System\Bzncpwy.exe
  2⤵
  PID:4224
- C:\Windows\System\nMXkNZI.exe
  C:\Windows\System\nMXkNZI.exe
  2⤵
  PID:4236
- C:\Windows\System\cspwkVJ.exe
  C:\Windows\System\cspwkVJ.exe
  2⤵
  PID:4240
- C:\Windows\System\ClwLujr.exe
  C:\Windows\System\ClwLujr.exe
  2⤵
  PID:4296
- C:\Windows\System\ZiKdiXN.exe
  C:\Windows\System\ZiKdiXN.exe
  2⤵
  PID:4400
- C:\Windows\System\KElzyQL.exe
  C:\Windows\System\KElzyQL.exe
  2⤵
  PID:4352
- C:\Windows\System\XhRwJUw.exe
  C:\Windows\System\XhRwJUw.exe
  2⤵
  PID:4496
- C:\Windows\System\VFKdFRl.exe
  C:\Windows\System\VFKdFRl.exe
  2⤵
  PID:4572
- C:\Windows\System\sDtXCKT.exe
  C:\Windows\System\sDtXCKT.exe
  2⤵
  PID:4664
- C:\Windows\System\TEnoQot.exe
  C:\Windows\System\TEnoQot.exe
  2⤵
  PID:4716
- C:\Windows\System\vtQBKTO.exe
  C:\Windows\System\vtQBKTO.exe
  2⤵
  PID:4760
- C:\Windows\System\NuNyhdd.exe
  C:\Windows\System\NuNyhdd.exe
  2⤵
  PID:4832
- C:\Windows\System\xAuJcRR.exe
  C:\Windows\System\xAuJcRR.exe
  2⤵
  PID:4976
- C:\Windows\System\hqtOeny.exe
  C:\Windows\System\hqtOeny.exe
  2⤵
  PID:4900
- C:\Windows\System\lGRaojM.exe
  C:\Windows\System\lGRaojM.exe
  2⤵
  PID:4992
- C:\Windows\System\vbOqCPB.exe
  C:\Windows\System\vbOqCPB.exe
  2⤵
  PID:5000
- C:\Windows\System\veWWJMX.exe
  C:\Windows\System\veWWJMX.exe
  2⤵
  PID:5032
- C:\Windows\System\KDEUeZn.exe
  C:\Windows\System\KDEUeZn.exe
  2⤵
  PID:5048
- C:\Windows\System\rrkwOZL.exe
  C:\Windows\System\rrkwOZL.exe
  2⤵
  PID:5088
- C:\Windows\System\fdibPFT.exe
  C:\Windows\System\fdibPFT.exe
  2⤵
  PID:5084
- C:\Windows\System\LXImbwt.exe
  C:\Windows\System\LXImbwt.exe
  2⤵
  PID:5112
- C:\Windows\System\GlUdyJe.exe
  C:\Windows\System\GlUdyJe.exe
  2⤵
  PID:4128
- C:\Windows\System\uPIvjJV.exe
  C:\Windows\System\uPIvjJV.exe
  2⤵
  PID:4160
- C:\Windows\System\Wfgjlce.exe
  C:\Windows\System\Wfgjlce.exe
  2⤵
  PID:4292
- C:\Windows\System\SSMnZMd.exe
  C:\Windows\System\SSMnZMd.exe
  2⤵
  PID:4328
- C:\Windows\System\xdcwVqE.exe
  C:\Windows\System\xdcwVqE.exe
  2⤵
  PID:4396
- C:\Windows\System\xnUqpeS.exe
  C:\Windows\System\xnUqpeS.exe
  2⤵
  PID:4444
- C:\Windows\System\MlTVVFQ.exe
  C:\Windows\System\MlTVVFQ.exe
  2⤵
  PID:4480
- C:\Windows\System\kKZvBIq.exe
  C:\Windows\System\kKZvBIq.exe
  2⤵
  PID:4536
- C:\Windows\System\HXNTVyL.exe
  C:\Windows\System\HXNTVyL.exe
  2⤵
  PID:4776
- C:\Windows\System\fJeTkKR.exe
  C:\Windows\System\fJeTkKR.exe
  2⤵
  PID:4828
- C:\Windows\System\NzCLOFQ.exe
  C:\Windows\System\NzCLOFQ.exe
  2⤵
  PID:4852
- C:\Windows\System\oxVEsVY.exe
  C:\Windows\System\oxVEsVY.exe
  2⤵
  PID:5028
- C:\Windows\System\oXpJCCT.exe
  C:\Windows\System\oXpJCCT.exe
  2⤵
  PID:5044
- C:\Windows\System\AQzFFby.exe
  C:\Windows\System\AQzFFby.exe
  2⤵
  PID:5064
- C:\Windows\System\GZvPUxy.exe
  C:\Windows\System\GZvPUxy.exe
  2⤵
  PID:4220
- C:\Windows\System\TnyOsFc.exe
  C:\Windows\System\TnyOsFc.exe
  2⤵
  PID:4204
- C:\Windows\System\HAlAFwc.exe
  C:\Windows\System\HAlAFwc.exe
  2⤵
  PID:4300
- C:\Windows\System\qQWfxfb.exe
  C:\Windows\System\qQWfxfb.exe
  2⤵
  PID:4336
- C:\Windows\System\QTckQBF.exe
  C:\Windows\System\QTckQBF.exe
  2⤵
  PID:4516
- C:\Windows\System\pnDyfyl.exe
  C:\Windows\System\pnDyfyl.exe
  2⤵
  PID:5024
- C:\Windows\System\WJUKvKV.exe
  C:\Windows\System\WJUKvKV.exe
  2⤵
  PID:5080
- C:\Windows\System\YawHgEi.exe
  C:\Windows\System\YawHgEi.exe
  2⤵
  PID:4712
- C:\Windows\System\MPVJnkN.exe
  C:\Windows\System\MPVJnkN.exe
  2⤵
  PID:4584
- C:\Windows\System\cTNISiB.exe
  C:\Windows\System\cTNISiB.exe
  2⤵
  PID:5040
- C:\Windows\System\fgPmNbx.exe
  C:\Windows\System\fgPmNbx.exe
  2⤵
  PID:4800
- C:\Windows\System\wbQfUEI.exe
  C:\Windows\System\wbQfUEI.exe
  2⤵
  PID:4200
- C:\Windows\System\jmtOIaH.exe
  C:\Windows\System\jmtOIaH.exe
  2⤵
  PID:4256
- C:\Windows\System\ABDeQZb.exe
  C:\Windows\System\ABDeQZb.exe
  2⤵
  PID:4940
- C:\Windows\System\GmMrxPX.exe
  C:\Windows\System\GmMrxPX.exe
  2⤵
  PID:4460
- C:\Windows\System\MCGuNdb.exe
  C:\Windows\System\MCGuNdb.exe
  2⤵
  PID:4484
- C:\Windows\System\wUypvJR.exe
  C:\Windows\System\wUypvJR.exe
  2⤵
  PID:5136
- C:\Windows\System\GUAlAGb.exe
  C:\Windows\System\GUAlAGb.exe
  2⤵
  PID:5156
- C:\Windows\System\vjErPQP.exe
  C:\Windows\System\vjErPQP.exe
  2⤵
  PID:5176
- C:\Windows\System\nMLLOmN.exe
  C:\Windows\System\nMLLOmN.exe
  2⤵
  PID:5192
- C:\Windows\System\QNXoosW.exe
  C:\Windows\System\QNXoosW.exe
  2⤵
  PID:5212
- C:\Windows\System\gYkfAhU.exe
  C:\Windows\System\gYkfAhU.exe
  2⤵
  PID:5228
- C:\Windows\System\abjMMRk.exe
  C:\Windows\System\abjMMRk.exe
  2⤵
  PID:5244
- C:\Windows\System\NetMPai.exe
  C:\Windows\System\NetMPai.exe
  2⤵
  PID:5268
- C:\Windows\System\tUSGzqB.exe
  C:\Windows\System\tUSGzqB.exe
  2⤵
  PID:5284
- C:\Windows\System\NIPORwg.exe
  C:\Windows\System\NIPORwg.exe
  2⤵
  PID:5304
- C:\Windows\System\OCcMWui.exe
  C:\Windows\System\OCcMWui.exe
  2⤵
  PID:5328
- C:\Windows\System\gaCviPm.exe
  C:\Windows\System\gaCviPm.exe
  2⤵
  PID:5344
- C:\Windows\System\jzpuepW.exe
  C:\Windows\System\jzpuepW.exe
  2⤵
  PID:5364
- C:\Windows\System\QsaxsYD.exe
  C:\Windows\System\QsaxsYD.exe
  2⤵
  PID:5380
- C:\Windows\System\hYwXSuN.exe
  C:\Windows\System\hYwXSuN.exe
  2⤵
  PID:5396
- C:\Windows\System\PFFyKCM.exe
  C:\Windows\System\PFFyKCM.exe
  2⤵
  PID:5416
- C:\Windows\System\DtiysPP.exe
  C:\Windows\System\DtiysPP.exe
  2⤵
  PID:5432
- C:\Windows\System\cuzkFEO.exe
  C:\Windows\System\cuzkFEO.exe
  2⤵
  PID:5460
- C:\Windows\System\RxKdgrp.exe
  C:\Windows\System\RxKdgrp.exe
  2⤵
  PID:5640
- C:\Windows\System\AiGMLZP.exe
  C:\Windows\System\AiGMLZP.exe
  2⤵
  PID:5664
- C:\Windows\System\EgmRvYY.exe
  C:\Windows\System\EgmRvYY.exe
  2⤵
  PID:5680
- C:\Windows\System\CjpwZcZ.exe
  C:\Windows\System\CjpwZcZ.exe
  2⤵
  PID:5696
- C:\Windows\System\qGsCXoS.exe
  C:\Windows\System\qGsCXoS.exe
  2⤵
  PID:5712
- C:\Windows\System\zzZQWVi.exe
  C:\Windows\System\zzZQWVi.exe
  2⤵
  PID:5732
- C:\Windows\System\iPFzTWK.exe
  C:\Windows\System\iPFzTWK.exe
  2⤵
  PID:5752
- C:\Windows\System\QFxVKrz.exe
  C:\Windows\System\QFxVKrz.exe
  2⤵
  PID:5768
- C:\Windows\System\ICxcWte.exe
  C:\Windows\System\ICxcWte.exe
  2⤵
  PID:5784
- C:\Windows\System\yLcuEHd.exe
  C:\Windows\System\yLcuEHd.exe
  2⤵
  PID:5800
- C:\Windows\System\DKArPno.exe
  C:\Windows\System\DKArPno.exe
  2⤵
  PID:5816
- C:\Windows\System\pbhlRzG.exe
  C:\Windows\System\pbhlRzG.exe
  2⤵
  PID:5832
- C:\Windows\System\RKmBIeZ.exe
  C:\Windows\System\RKmBIeZ.exe
  2⤵
  PID:5848
- C:\Windows\System\mjWRgNG.exe
  C:\Windows\System\mjWRgNG.exe
  2⤵
  PID:5864
- C:\Windows\System\PQUYTcQ.exe
  C:\Windows\System\PQUYTcQ.exe
  2⤵
  PID:5880
- C:\Windows\System\qRqHJkF.exe
  C:\Windows\System\qRqHJkF.exe
  2⤵
  PID:5896
- C:\Windows\System\YxJBizq.exe
  C:\Windows\System\YxJBizq.exe
  2⤵
  PID:5912
- C:\Windows\System\lOUwNsh.exe
  C:\Windows\System\lOUwNsh.exe
  2⤵
  PID:5928
- C:\Windows\System\QLQgpFb.exe
  C:\Windows\System\QLQgpFb.exe
  2⤵
  PID:5944
- C:\Windows\System\gixfqDi.exe
  C:\Windows\System\gixfqDi.exe
  2⤵
  PID:5960
- C:\Windows\System\OjBxxOn.exe
  C:\Windows\System\OjBxxOn.exe
  2⤵
  PID:5980
- C:\Windows\System\BymeUHx.exe
  C:\Windows\System\BymeUHx.exe
  2⤵
  PID:5996
- C:\Windows\System\DAtXwQq.exe
  C:\Windows\System\DAtXwQq.exe
  2⤵
  PID:6020
- C:\Windows\System\UbdBeeM.exe
  C:\Windows\System\UbdBeeM.exe
  2⤵
  PID:6036
- C:\Windows\System\LbtVTca.exe
  C:\Windows\System\LbtVTca.exe
  2⤵
  PID:6056
- C:\Windows\System\gCrbPMV.exe
  C:\Windows\System\gCrbPMV.exe
  2⤵
  PID:6072
- C:\Windows\System\HbuTHCY.exe
  C:\Windows\System\HbuTHCY.exe
  2⤵
  PID:6092
- C:\Windows\System\Pmljraz.exe
  C:\Windows\System\Pmljraz.exe
  2⤵
  PID:5152
- C:\Windows\System\nvQQKZT.exe
  C:\Windows\System\nvQQKZT.exe
  2⤵
  PID:5240
- C:\Windows\System\PVJilxP.exe
  C:\Windows\System\PVJilxP.exe
  2⤵
  PID:5280
- C:\Windows\System\cxiIumj.exe
  C:\Windows\System\cxiIumj.exe
  2⤵
  PID:5404
- C:\Windows\System\wqnbvOn.exe
  C:\Windows\System\wqnbvOn.exe
  2⤵
  PID:5444
- C:\Windows\System\qYyUwkM.exe
  C:\Windows\System\qYyUwkM.exe
  2⤵
  PID:5424
- C:\Windows\System\AjuDeOZ.exe
  C:\Windows\System\AjuDeOZ.exe
  2⤵
  PID:5388
- C:\Windows\System\AyaQtyO.exe
  C:\Windows\System\AyaQtyO.exe
  2⤵
  PID:5472
- C:\Windows\System\WVDXhDX.exe
  C:\Windows\System\WVDXhDX.exe
  2⤵
  PID:5488
- C:\Windows\System\LypEHpj.exe
  C:\Windows\System\LypEHpj.exe
  2⤵
  PID:5500
- C:\Windows\System\iGZDoCq.exe
  C:\Windows\System\iGZDoCq.exe
  2⤵
  PID:5520
- C:\Windows\System\jqPvBDd.exe
  C:\Windows\System\jqPvBDd.exe
  2⤵
  PID:5536
- C:\Windows\System\YBpPNWR.exe
  C:\Windows\System\YBpPNWR.exe
  2⤵
  PID:5556
- C:\Windows\System\keiFEkF.exe
  C:\Windows\System\keiFEkF.exe
  2⤵
  PID:5572
- C:\Windows\System\JoDCcNu.exe
  C:\Windows\System\JoDCcNu.exe
  2⤵
  PID:5592
- C:\Windows\System\WcmYACe.exe
  C:\Windows\System\WcmYACe.exe
  2⤵
  PID:5652
- C:\Windows\System\WVGQcFD.exe
  C:\Windows\System\WVGQcFD.exe
  2⤵
  PID:5604
- C:\Windows\System\rKAcoRj.exe
  C:\Windows\System\rKAcoRj.exe
  2⤵
  PID:5636
- C:\Windows\System\BKqeBQp.exe
  C:\Windows\System\BKqeBQp.exe
  2⤵
  PID:5692
- C:\Windows\System\tHEQjFA.exe
  C:\Windows\System\tHEQjFA.exe
  2⤵
  PID:5764
- C:\Windows\System\kdBEuOY.exe
  C:\Windows\System\kdBEuOY.exe
  2⤵
  PID:5672
- C:\Windows\System\dXqaYHV.exe
  C:\Windows\System\dXqaYHV.exe
  2⤵
  PID:5780
- C:\Windows\System\QRRAMck.exe
  C:\Windows\System\QRRAMck.exe
  2⤵
  PID:5812
- C:\Windows\System\nBVYbjO.exe
  C:\Windows\System\nBVYbjO.exe
  2⤵
  PID:5856
- C:\Windows\System\IBXLQic.exe
  C:\Windows\System\IBXLQic.exe
  2⤵
  PID:5876
- C:\Windows\System\aFSeYBz.exe
  C:\Windows\System\aFSeYBz.exe
  2⤵
  PID:5952
- C:\Windows\System\ooSVLmB.exe
  C:\Windows\System\ooSVLmB.exe
  2⤵
  PID:5908
- C:\Windows\System\OsGNBQe.exe
  C:\Windows\System\OsGNBQe.exe
  2⤵
  PID:6004
- C:\Windows\System\DhpUtkN.exe
  C:\Windows\System\DhpUtkN.exe
  2⤵
  PID:6140
- C:\Windows\System\EcWSfUZ.exe
  C:\Windows\System\EcWSfUZ.exe
  2⤵
  PID:5168
- C:\Windows\System\VrsuKRM.exe
  C:\Windows\System\VrsuKRM.exe
  2⤵
  PID:5252
- C:\Windows\System\QaxwweX.exe
  C:\Windows\System\QaxwweX.exe
  2⤵
  PID:5208
- C:\Windows\System\XKqWEtL.exe
  C:\Windows\System\XKqWEtL.exe
  2⤵
  PID:5292
- C:\Windows\System\NxgBYOf.exe
  C:\Windows\System\NxgBYOf.exe
  2⤵
  PID:5312
- C:\Windows\System\resSpqE.exe
  C:\Windows\System\resSpqE.exe
  2⤵
  PID:5352
- C:\Windows\System\xBVWsxK.exe
  C:\Windows\System\xBVWsxK.exe
  2⤵
  PID:5516
- C:\Windows\System\QnbqkNZ.exe
  C:\Windows\System\QnbqkNZ.exe
  2⤵
  PID:5392
- C:\Windows\System\ExBXMMP.exe
  C:\Windows\System\ExBXMMP.exe
  2⤵
  PID:5648
- C:\Windows\System\gbcAzXk.exe
  C:\Windows\System\gbcAzXk.exe
  2⤵
  PID:5656
- C:\Windows\System\skOoxzk.exe
  C:\Windows\System\skOoxzk.exe
  2⤵
  PID:5796
- C:\Windows\System\ACblmwG.exe
  C:\Windows\System\ACblmwG.exe
  2⤵
  PID:5628
- C:\Windows\System\qCwyWfo.exe
  C:\Windows\System\qCwyWfo.exe
  2⤵
  PID:5888
- C:\Windows\System\MNWhjOi.exe
  C:\Windows\System\MNWhjOi.exe
  2⤵
  PID:5744
- C:\Windows\System\kMWtEAe.exe
  C:\Windows\System\kMWtEAe.exe
  2⤵
  PID:5920
- C:\Windows\System\ZrSjfMr.exe
  C:\Windows\System\ZrSjfMr.exe
  2⤵
  PID:5976
- C:\Windows\System\TZaUwmF.exe
  C:\Windows\System\TZaUwmF.exe
  2⤵
  PID:5992
- C:\Windows\System\LjFPhtE.exe
  C:\Windows\System\LjFPhtE.exe
  2⤵
  PID:6052
- C:\Windows\System\crcmDTo.exe
  C:\Windows\System\crcmDTo.exe
  2⤵
  PID:6084
- C:\Windows\System\TLkFTEs.exe
  C:\Windows\System\TLkFTEs.exe
  2⤵
  PID:6108
- C:\Windows\System\vuUeaeD.exe
  C:\Windows\System\vuUeaeD.exe
  2⤵
  PID:6124
- C:\Windows\System\cQLZqdj.exe
  C:\Windows\System\cQLZqdj.exe
  2⤵
  PID:5188
- C:\Windows\System\YLWmQhl.exe
  C:\Windows\System\YLWmQhl.exe
  2⤵
  PID:5108
- C:\Windows\System\XNLrzAH.exe
  C:\Windows\System\XNLrzAH.exe
  2⤵
  PID:5300
- C:\Windows\System\CUHxgze.exe
  C:\Windows\System\CUHxgze.exe
  2⤵
  PID:5336
- C:\Windows\System\zFYJWJf.exe
  C:\Windows\System\zFYJWJf.exe
  2⤵
  PID:5340
- C:\Windows\System\UIQYlGx.exe
  C:\Windows\System\UIQYlGx.exe
  2⤵
  PID:5376
- C:\Windows\System\GyXnabe.exe
  C:\Windows\System\GyXnabe.exe
  2⤵
  PID:5504
- C:\Windows\System\NfkAeaK.exe
  C:\Windows\System\NfkAeaK.exe
  2⤵
  PID:5564
- C:\Windows\System\ijTpcfM.exe
  C:\Windows\System\ijTpcfM.exe
  2⤵
  PID:5624
- C:\Windows\System\Hudnehf.exe
  C:\Windows\System\Hudnehf.exe
  2⤵
  PID:5632
- C:\Windows\System\nkUmQDE.exe
  C:\Windows\System\nkUmQDE.exe
  2⤵
  PID:5708
- C:\Windows\System\eqGLzFI.exe
  C:\Windows\System\eqGLzFI.exe
  2⤵
  PID:5748
- C:\Windows\System\ePlQwnk.exe
  C:\Windows\System\ePlQwnk.exe
  2⤵
  PID:6028
- C:\Windows\System\HISfFXy.exe
  C:\Windows\System\HISfFXy.exe
  2⤵
  PID:6100
- C:\Windows\System\aDKiJEh.exe
  C:\Windows\System\aDKiJEh.exe
  2⤵
  PID:6116
- C:\Windows\System\IpxNCnz.exe
  C:\Windows\System\IpxNCnz.exe
  2⤵
  PID:5128
- C:\Windows\System\hgCmRzK.exe
  C:\Windows\System\hgCmRzK.exe
  2⤵
  PID:5204
- C:\Windows\System\CRVCYoY.exe
  C:\Windows\System\CRVCYoY.exe
  2⤵
  PID:5544
- C:\Windows\System\zGTuPSa.exe
  C:\Windows\System\zGTuPSa.exe
  2⤵
  PID:5164
- C:\Windows\System\FIVMlyL.exe
  C:\Windows\System\FIVMlyL.exe
  2⤵
  PID:5236
- C:\Windows\System\vqmnNPS.exe
  C:\Windows\System\vqmnNPS.exe
  2⤵
  PID:5512
- C:\Windows\System\lHjqlek.exe
  C:\Windows\System\lHjqlek.exe
  2⤵
  PID:5940
- C:\Windows\System\qerZBRj.exe
  C:\Windows\System\qerZBRj.exe
  2⤵
  PID:5220
- C:\Windows\System\HppWqgK.exe
  C:\Windows\System\HppWqgK.exe
  2⤵
  PID:5532
- C:\Windows\System\DkdqVnL.exe
  C:\Windows\System\DkdqVnL.exe
  2⤵
  PID:6132
- C:\Windows\System\PpryZNt.exe
  C:\Windows\System\PpryZNt.exe
  2⤵
  PID:5620
- C:\Windows\System\DEYdhWX.exe
  C:\Windows\System\DEYdhWX.exe
  2⤵
  PID:5740
- C:\Windows\System\mHVApzb.exe
  C:\Windows\System\mHVApzb.exe
  2⤵
  PID:6008
- C:\Windows\System\OjBhnHb.exe
  C:\Windows\System\OjBhnHb.exe
  2⤵
  PID:5224
- C:\Windows\System\GEqJhyf.exe
  C:\Windows\System\GEqJhyf.exe
  2⤵
  PID:5468
- C:\Windows\System\wBntPvz.exe
  C:\Windows\System\wBntPvz.exe
  2⤵
  PID:6080
- C:\Windows\System\ZXjIQfN.exe
  C:\Windows\System\ZXjIQfN.exe
  2⤵
  PID:5260
- C:\Windows\System\MYUFuWM.exe
  C:\Windows\System\MYUFuWM.exe
  2⤵
  PID:6160
- C:\Windows\System\WqLRuLS.exe
  C:\Windows\System\WqLRuLS.exe
  2⤵
  PID:6180
- C:\Windows\System\wUOgttL.exe
  C:\Windows\System\wUOgttL.exe
  2⤵
  PID:6200
- C:\Windows\System\nuwYDER.exe
  C:\Windows\System\nuwYDER.exe
  2⤵
  PID:6220
- C:\Windows\System\wBQOvbi.exe
  C:\Windows\System\wBQOvbi.exe
  2⤵
  PID:6236
- C:\Windows\System\wctrxtO.exe
  C:\Windows\System\wctrxtO.exe
  2⤵
  PID:6252
- C:\Windows\System\NXMkvFr.exe
  C:\Windows\System\NXMkvFr.exe
  2⤵
  PID:6268
- C:\Windows\System\YAFLBRP.exe
  C:\Windows\System\YAFLBRP.exe
  2⤵
  PID:6284
- C:\Windows\System\EUfmaeO.exe
  C:\Windows\System\EUfmaeO.exe
  2⤵
  PID:6300
- C:\Windows\System\ABIoKYL.exe
  C:\Windows\System\ABIoKYL.exe
  2⤵
  PID:6320
- C:\Windows\System\XgNIQUX.exe
  C:\Windows\System\XgNIQUX.exe
  2⤵
  PID:6336
- C:\Windows\System\hJiYDLq.exe
  C:\Windows\System\hJiYDLq.exe
  2⤵
  PID:6356
- C:\Windows\System\PHySQVQ.exe
  C:\Windows\System\PHySQVQ.exe
  2⤵
  PID:6372
- C:\Windows\System\TGgodnN.exe
  C:\Windows\System\TGgodnN.exe
  2⤵
  PID:6388
- C:\Windows\System\vXkMGof.exe
  C:\Windows\System\vXkMGof.exe
  2⤵
  PID:6404
- C:\Windows\System\rorSmOT.exe
  C:\Windows\System\rorSmOT.exe
  2⤵
  PID:6420
- C:\Windows\System\FiWWziJ.exe
  C:\Windows\System\FiWWziJ.exe
  2⤵
  PID:6436
- C:\Windows\System\zxmmqss.exe
  C:\Windows\System\zxmmqss.exe
  2⤵
  PID:6452
- C:\Windows\System\uaKqjxN.exe
  C:\Windows\System\uaKqjxN.exe
  2⤵
  PID:6472
- C:\Windows\System\DpEKXqE.exe
  C:\Windows\System\DpEKXqE.exe
  2⤵
  PID:6492
- C:\Windows\System\xnzoBXV.exe
  C:\Windows\System\xnzoBXV.exe
  2⤵
  PID:6512
- C:\Windows\System\jVBCkxM.exe
  C:\Windows\System\jVBCkxM.exe
  2⤵
  PID:6528
- C:\Windows\System\TdKXlmO.exe
  C:\Windows\System\TdKXlmO.exe
  2⤵
  PID:6544
- C:\Windows\System\pjIYuWM.exe
  C:\Windows\System\pjIYuWM.exe
  2⤵
  PID:6560
- C:\Windows\System\jGVxjnk.exe
  C:\Windows\System\jGVxjnk.exe
  2⤵
  PID:6576
- C:\Windows\System\NEckwUl.exe
  C:\Windows\System\NEckwUl.exe
  2⤵
  PID:6636
- C:\Windows\System\djXIpST.exe
  C:\Windows\System\djXIpST.exe
  2⤵
  PID:6668
- C:\Windows\System\zwLPQXP.exe
  C:\Windows\System\zwLPQXP.exe
  2⤵
  PID:6704
- C:\Windows\System\gqLNRkO.exe
  C:\Windows\System\gqLNRkO.exe
  2⤵
  PID:6724
- C:\Windows\System\YSEwgGd.exe
  C:\Windows\System\YSEwgGd.exe
  2⤵
  PID:6740
- C:\Windows\System\FTFhfKJ.exe
  C:\Windows\System\FTFhfKJ.exe
  2⤵
  PID:6764
- C:\Windows\System\PxVBYab.exe
  C:\Windows\System\PxVBYab.exe
  2⤵
  PID:6780
- C:\Windows\System\AXDfUlx.exe
  C:\Windows\System\AXDfUlx.exe
  2⤵
  PID:6824
- C:\Windows\System\BGixwkk.exe
  C:\Windows\System\BGixwkk.exe
  2⤵
  PID:6840
- C:\Windows\System\iKntarj.exe
  C:\Windows\System\iKntarj.exe
  2⤵
  PID:6856
- C:\Windows\System\AvBDUBo.exe
  C:\Windows\System\AvBDUBo.exe
  2⤵
  PID:6872
- C:\Windows\System\WTSfBbp.exe
  C:\Windows\System\WTSfBbp.exe
  2⤵
  PID:6896
- C:\Windows\System\OvKqCOY.exe
  C:\Windows\System\OvKqCOY.exe
  2⤵
  PID:6912
- C:\Windows\System\VdGMztd.exe
  C:\Windows\System\VdGMztd.exe
  2⤵
  PID:6928
- C:\Windows\System\WJODSpX.exe
  C:\Windows\System\WJODSpX.exe
  2⤵
  PID:6948
- C:\Windows\System\eSDPbbZ.exe
  C:\Windows\System\eSDPbbZ.exe
  2⤵
  PID:6984
- C:\Windows\System\yRRyqsb.exe
  C:\Windows\System\yRRyqsb.exe
  2⤵
  PID:7012
- C:\Windows\System\gAOOmdc.exe
  C:\Windows\System\gAOOmdc.exe
  2⤵
  PID:7032
- C:\Windows\System\xNQSCXh.exe
  C:\Windows\System\xNQSCXh.exe
  2⤵
  PID:7056
- C:\Windows\System\oYwmncH.exe
  C:\Windows\System\oYwmncH.exe
  2⤵
  PID:7076
- C:\Windows\System\ZbUZeHU.exe
  C:\Windows\System\ZbUZeHU.exe
  2⤵
  PID:7096
- C:\Windows\System\VUULwkW.exe
  C:\Windows\System\VUULwkW.exe
  2⤵
  PID:7116
- C:\Windows\System\HZyZuJK.exe
  C:\Windows\System\HZyZuJK.exe
  2⤵
  PID:7136
- C:\Windows\System\kAOZZVq.exe
  C:\Windows\System\kAOZZVq.exe
  2⤵
  PID:7152
- C:\Windows\System\gFyRHMD.exe
  C:\Windows\System\gFyRHMD.exe
  2⤵
  PID:6148
- C:\Windows\System\VIKUmKm.exe
  C:\Windows\System\VIKUmKm.exe
  2⤵
  PID:6168
- C:\Windows\System\IclmBJd.exe
  C:\Windows\System\IclmBJd.exe
  2⤵
  PID:6176
- C:\Windows\System\CwcwvmW.exe
  C:\Windows\System\CwcwvmW.exe
  2⤵
  PID:6232
- C:\Windows\System\VybLNms.exe
  C:\Windows\System\VybLNms.exe
  2⤵
  PID:6216
- C:\Windows\System\vnUjLuH.exe
  C:\Windows\System\vnUjLuH.exe
  2⤵
  PID:6248
- C:\Windows\System\ltNRaPy.exe
  C:\Windows\System\ltNRaPy.exe
  2⤵
  PID:6332
- C:\Windows\System\FzIDpHt.exe
  C:\Windows\System\FzIDpHt.exe
  2⤵
  PID:6400
- C:\Windows\System\HLIlrQD.exe
  C:\Windows\System\HLIlrQD.exe
  2⤵
  PID:6600
- C:\Windows\System\bJihEZK.exe
  C:\Windows\System\bJihEZK.exe
  2⤵
  PID:6652
- C:\Windows\System\HolNQPF.exe
  C:\Windows\System\HolNQPF.exe
  2⤵
  PID:6816
- C:\Windows\System\XrHFgfb.exe
  C:\Windows\System\XrHFgfb.exe
  2⤵
  PID:6956
- C:\Windows\System\FtCdWtd.exe
  C:\Windows\System\FtCdWtd.exe
  2⤵
  PID:6992
- C:\Windows\System\iVkgsmi.exe
  C:\Windows\System\iVkgsmi.exe
  2⤵
  PID:7044
- C:\Windows\System\GudicJH.exe
  C:\Windows\System\GudicJH.exe
  2⤵
  PID:7132
- C:\Windows\System\BAiGKfg.exe
  C:\Windows\System\BAiGKfg.exe
  2⤵
  PID:7148
- C:\Windows\System\XcPSOHL.exe
  C:\Windows\System\XcPSOHL.exe
  2⤵
  PID:6196
- C:\Windows\System\eMCwzMz.exe
  C:\Windows\System\eMCwzMz.exe
  2⤵
  PID:6264
- C:\Windows\System\RxHYwyZ.exe
  C:\Windows\System\RxHYwyZ.exe
  2⤵
  PID:6212
- C:\Windows\System\FWMIVsr.exe
  C:\Windows\System\FWMIVsr.exe
  2⤵
  PID:6312
- C:\Windows\System\rLBhkrU.exe
  C:\Windows\System\rLBhkrU.exe
  2⤵
  PID:6396
- C:\Windows\System\tgWJHCe.exe
  C:\Windows\System\tgWJHCe.exe
  2⤵
  PID:6380
- C:\Windows\System\coXHuAV.exe
  C:\Windows\System\coXHuAV.exe
  2⤵
  PID:6468
- C:\Windows\System\TODVWKD.exe
  C:\Windows\System\TODVWKD.exe
  2⤵
  PID:6504
- C:\Windows\System\SBnBRli.exe
  C:\Windows\System\SBnBRli.exe
  2⤵
  PID:6444
- C:\Windows\System\pYVrgrW.exe
  C:\Windows\System\pYVrgrW.exe
  2⤵
  PID:6448
- C:\Windows\System\fCzIwgD.exe
  C:\Windows\System\fCzIwgD.exe
  2⤵
  PID:6556
- C:\Windows\System\NgReQjM.exe
  C:\Windows\System\NgReQjM.exe
  2⤵
  PID:6596
- C:\Windows\System\AkyUPPA.exe
  C:\Windows\System\AkyUPPA.exe
  2⤵
  PID:6616
- C:\Windows\System\CfmnDRB.exe
  C:\Windows\System\CfmnDRB.exe
  2⤵
  PID:6644
- C:\Windows\System\QElVMeQ.exe
  C:\Windows\System\QElVMeQ.exe
  2⤵
  PID:6676
- C:\Windows\System\mTQAplk.exe
  C:\Windows\System\mTQAplk.exe
  2⤵
  PID:6716
- C:\Windows\System\dpfrmJB.exe
  C:\Windows\System\dpfrmJB.exe
  2⤵
  PID:6752
- C:\Windows\System\DLVJbdK.exe
  C:\Windows\System\DLVJbdK.exe
  2⤵
  PID:6772
- C:\Windows\System\ftZeDez.exe
  C:\Windows\System\ftZeDez.exe
  2⤵
  PID:6796
- C:\Windows\System\GvQCiph.exe
  C:\Windows\System\GvQCiph.exe
  2⤵
  PID:6776
- C:\Windows\System\PAqOeHu.exe
  C:\Windows\System\PAqOeHu.exe
  2⤵
  PID:6852
- C:\Windows\System\lASdONd.exe
  C:\Windows\System\lASdONd.exe
  2⤵
  PID:6868
- C:\Windows\System\OGLpmQY.exe
  C:\Windows\System\OGLpmQY.exe
  2⤵
  PID:6936
- C:\Windows\System\FcIsAkb.exe
  C:\Windows\System\FcIsAkb.exe
  2⤵
  PID:7024
- C:\Windows\System\LQXIFiH.exe
  C:\Windows\System\LQXIFiH.exe
  2⤵
  PID:7028
- C:\Windows\System\XdiEzro.exe
  C:\Windows\System\XdiEzro.exe
  2⤵
  PID:7072
- C:\Windows\System\arCoSfh.exe
  C:\Windows\System\arCoSfh.exe
  2⤵
  PID:7104
- C:\Windows\System\NxpnjZY.exe
  C:\Windows\System\NxpnjZY.exe
  2⤵
  PID:7164
- C:\Windows\System\lSrhRhf.exe
  C:\Windows\System\lSrhRhf.exe
  2⤵
  PID:6368
- C:\Windows\System\sTzKpHJ.exe
  C:\Windows\System\sTzKpHJ.exe
  2⤵
  PID:6432
- C:\Windows\System\cAdLaNM.exe
  C:\Windows\System\cAdLaNM.exe
  2⤵
  PID:6464
- C:\Windows\System\SHabnwL.exe
  C:\Windows\System\SHabnwL.exe
  2⤵
  PID:6540
- C:\Windows\System\ScvAtoH.exe
  C:\Windows\System\ScvAtoH.exe
  2⤵
  PID:6572
- C:\Windows\System\fpKVwZf.exe
  C:\Windows\System\fpKVwZf.exe
  2⤵
  PID:6684
- C:\Windows\System\vCFYmoq.exe
  C:\Windows\System\vCFYmoq.exe
  2⤵
  PID:5724
- C:\Windows\System\FJktxHi.exe
  C:\Windows\System\FJktxHi.exe
  2⤵
  PID:6804
- C:\Windows\System\PcvHytZ.exe
  C:\Windows\System\PcvHytZ.exe
  2⤵
  PID:6748
- C:\Windows\System\bsCaDQy.exe
  C:\Windows\System\bsCaDQy.exe
  2⤵
  PID:6884
- C:\Windows\System\eZkADpl.exe
  C:\Windows\System\eZkADpl.exe
  2⤵
  PID:6940
- C:\Windows\System\EayLraP.exe
  C:\Windows\System\EayLraP.exe
  2⤵
  PID:6968
- C:\Windows\System\KvTXHUG.exe
  C:\Windows\System\KvTXHUG.exe
  2⤵
  PID:6172
- C:\Windows\System\UFHULeS.exe
  C:\Windows\System\UFHULeS.exe
  2⤵
  PID:6208
- C:\Windows\System\NwjeiHJ.exe
  C:\Windows\System\NwjeiHJ.exe
  2⤵
  PID:6480
- C:\Windows\System\egEkseE.exe
  C:\Windows\System\egEkseE.exe
  2⤵
  PID:6584
- C:\Windows\System\FcitUPg.exe
  C:\Windows\System\FcitUPg.exe
  2⤵
  PID:6588
- C:\Windows\System\hNTUixK.exe
  C:\Windows\System\hNTUixK.exe
  2⤵
  PID:6792
- C:\Windows\System\ZWxPyqJ.exe
  C:\Windows\System\ZWxPyqJ.exe
  2⤵
  PID:6920
- C:\Windows\System\iqNmSWH.exe
  C:\Windows\System\iqNmSWH.exe
  2⤵
  PID:6944
- C:\Windows\System\uEEJcuq.exe
  C:\Windows\System\uEEJcuq.exe
  2⤵
  PID:6328
- C:\Windows\System\JUUwuiQ.exe
  C:\Windows\System\JUUwuiQ.exe
  2⤵
  PID:7004
- C:\Windows\System\HcLEGCf.exe
  C:\Windows\System\HcLEGCf.exe
  2⤵
  PID:6228
- C:\Windows\System\BWPWqqK.exe
  C:\Windows\System\BWPWqqK.exe
  2⤵
  PID:6156
- C:\Windows\System\HymTumg.exe
  C:\Windows\System\HymTumg.exe
  2⤵
  PID:6628
- C:\Windows\System\vIXyXru.exe
  C:\Windows\System\vIXyXru.exe
  2⤵
  PID:6788
- C:\Windows\System\pirciZT.exe
  C:\Windows\System\pirciZT.exe
  2⤵
  PID:6720
- C:\Windows\System\ecqbmsJ.exe
  C:\Windows\System\ecqbmsJ.exe
  2⤵
  PID:6964
- C:\Windows\System\jZWJcAR.exe
  C:\Windows\System\jZWJcAR.exe
  2⤵
  PID:6980
- C:\Windows\System\qjjwEMS.exe
  C:\Windows\System\qjjwEMS.exe
  2⤵
  PID:6428
- C:\Windows\System\xNTpNxy.exe
  C:\Windows\System\xNTpNxy.exe
  2⤵
  PID:6800
- C:\Windows\System\wOuCORa.exe
  C:\Windows\System\wOuCORa.exe
  2⤵
  PID:7092
- C:\Windows\System\KMgHycs.exe
  C:\Windows\System\KMgHycs.exe
  2⤵
  PID:6880
- C:\Windows\System\dgafEXH.exe
  C:\Windows\System\dgafEXH.exe
  2⤵
  PID:7144
- C:\Windows\System\RbngUjO.exe
  C:\Windows\System\RbngUjO.exe
  2⤵
  PID:6908
- C:\Windows\System\URfCqoq.exe
  C:\Windows\System\URfCqoq.exe
  2⤵
  PID:7184
- C:\Windows\System\QOoTtsg.exe
  C:\Windows\System\QOoTtsg.exe
  2⤵
  PID:7200
- C:\Windows\System\WyMCajE.exe
  C:\Windows\System\WyMCajE.exe
  2⤵
  PID:7224
- C:\Windows\System\ELMcvCx.exe
  C:\Windows\System\ELMcvCx.exe
  2⤵
  PID:7240
- C:\Windows\System\iFxnRjo.exe
  C:\Windows\System\iFxnRjo.exe
  2⤵
  PID:7256
- C:\Windows\System\NRQlmZf.exe
  C:\Windows\System\NRQlmZf.exe
  2⤵
  PID:7276
- C:\Windows\System\eAwzqEv.exe
  C:\Windows\System\eAwzqEv.exe
  2⤵
  PID:7292
- C:\Windows\System\DusRKHX.exe
  C:\Windows\System\DusRKHX.exe
  2⤵
  PID:7312
- C:\Windows\System\xJWmyJi.exe
  C:\Windows\System\xJWmyJi.exe
  2⤵
  PID:7328
- C:\Windows\System\ExsGBwN.exe
  C:\Windows\System\ExsGBwN.exe
  2⤵
  PID:7624
- C:\Windows\System\pCstEyj.exe
  C:\Windows\System\pCstEyj.exe
  2⤵
  PID:7640
- C:\Windows\System\gvpEMnr.exe
  C:\Windows\System\gvpEMnr.exe
  2⤵
  PID:7664
- C:\Windows\System\ccaWLOL.exe
  C:\Windows\System\ccaWLOL.exe
  2⤵
  PID:7680
- C:\Windows\System\wTLadbw.exe
  C:\Windows\System\wTLadbw.exe
  2⤵
  PID:7700
- C:\Windows\System\JoaySDL.exe
  C:\Windows\System\JoaySDL.exe
  2⤵
  PID:7716
- C:\Windows\System\iiKjupt.exe
  C:\Windows\System\iiKjupt.exe
  2⤵
  PID:7740
- C:\Windows\System\UloFcgr.exe
  C:\Windows\System\UloFcgr.exe
  2⤵
  PID:7756
- C:\Windows\System\jvWhELJ.exe
  C:\Windows\System\jvWhELJ.exe
  2⤵
  PID:7780
- C:\Windows\System\etTnrkU.exe
  C:\Windows\System\etTnrkU.exe
  2⤵
  PID:7804
- C:\Windows\System\KAfGaju.exe
  C:\Windows\System\KAfGaju.exe
  2⤵
  PID:7824
- C:\Windows\System\zvpIAgU.exe
  C:\Windows\System\zvpIAgU.exe
  2⤵
  PID:7840
- C:\Windows\System\qJnlpMC.exe
  C:\Windows\System\qJnlpMC.exe
  2⤵
  PID:7864
- C:\Windows\System\UTjYtqk.exe
  C:\Windows\System\UTjYtqk.exe
  2⤵
  PID:7884
- C:\Windows\System\VeBlSOS.exe
  C:\Windows\System\VeBlSOS.exe
  2⤵
  PID:7904
- C:\Windows\System\cXuNRcP.exe
  C:\Windows\System\cXuNRcP.exe
  2⤵
  PID:7920
- C:\Windows\System\RwIUQqV.exe
  C:\Windows\System\RwIUQqV.exe
  2⤵
  PID:7948
- C:\Windows\System\CItStwP.exe
  C:\Windows\System\CItStwP.exe
  2⤵
  PID:7968
- C:\Windows\System\GaftKkh.exe
  C:\Windows\System\GaftKkh.exe
  2⤵
  PID:7984
- C:\Windows\System\mEluPot.exe
  C:\Windows\System\mEluPot.exe
  2⤵
  PID:8004
- C:\Windows\System\NUhtGsP.exe
  C:\Windows\System\NUhtGsP.exe
  2⤵
  PID:8024
- C:\Windows\System\mGCnFIN.exe
  C:\Windows\System\mGCnFIN.exe
  2⤵
  PID:8044
- C:\Windows\System\kmksUdG.exe
  C:\Windows\System\kmksUdG.exe
  2⤵
  PID:8064
- C:\Windows\System\qpRTtbv.exe
  C:\Windows\System\qpRTtbv.exe
  2⤵
  PID:8080
- C:\Windows\System\nWcARaJ.exe
  C:\Windows\System\nWcARaJ.exe
  2⤵
  PID:8104
- C:\Windows\System\yixRDwQ.exe
  C:\Windows\System\yixRDwQ.exe
  2⤵
  PID:8120
- C:\Windows\System\hICnqRK.exe
  C:\Windows\System\hICnqRK.exe
  2⤵
  PID:8144
- C:\Windows\System\YHEYMox.exe
  C:\Windows\System\YHEYMox.exe
  2⤵
  PID:8160
- C:\Windows\System\lOoHXVW.exe
  C:\Windows\System\lOoHXVW.exe
  2⤵
  PID:8176
- C:\Windows\System\CugAlug.exe
  C:\Windows\System\CugAlug.exe
  2⤵
  PID:7064
- C:\Windows\System\zRUvMPM.exe
  C:\Windows\System\zRUvMPM.exe
  2⤵
  PID:7212
- C:\Windows\System\gARGLqj.exe
  C:\Windows\System\gARGLqj.exe
  2⤵
  PID:7236
- C:\Windows\System\KQeoXaE.exe
  C:\Windows\System\KQeoXaE.exe
  2⤵
  PID:7288
- C:\Windows\System\FzIdRiV.exe
  C:\Windows\System\FzIdRiV.exe
  2⤵
  PID:7300
- C:\Windows\System\xevWFks.exe
  C:\Windows\System\xevWFks.exe
  2⤵
  PID:7352
- C:\Windows\System\NrpDkCx.exe
  C:\Windows\System\NrpDkCx.exe
  2⤵
  PID:7376
- C:\Windows\System\oujkyTx.exe
  C:\Windows\System\oujkyTx.exe
  2⤵
  PID:7388
- C:\Windows\System\AtvFysZ.exe
  C:\Windows\System\AtvFysZ.exe
  2⤵
  PID:7416
- C:\Windows\System\gBwsSjp.exe
  C:\Windows\System\gBwsSjp.exe
  2⤵
  PID:7436
- C:\Windows\System\xZnKajx.exe
  C:\Windows\System\xZnKajx.exe
  2⤵
  PID:7452
- C:\Windows\System\cTUlnhz.exe
  C:\Windows\System\cTUlnhz.exe
  2⤵
  PID:7468
- C:\Windows\System\qtZzSJH.exe
  C:\Windows\System\qtZzSJH.exe
  2⤵
  PID:7484
- C:\Windows\System\HPhOKcP.exe
  C:\Windows\System\HPhOKcP.exe
  2⤵
  PID:7500
- C:\Windows\System\YjXAkYk.exe
  C:\Windows\System\YjXAkYk.exe
  2⤵
  PID:7516
- C:\Windows\System\LHhBTJK.exe
  C:\Windows\System\LHhBTJK.exe
  2⤵
  PID:7536
- C:\Windows\System\gkTllvr.exe
  C:\Windows\System\gkTllvr.exe
  2⤵
  PID:7556
- C:\Windows\System\zysBWjt.exe
  C:\Windows\System\zysBWjt.exe
  2⤵
  PID:7572
- C:\Windows\System\cizKzgB.exe
  C:\Windows\System\cizKzgB.exe
  2⤵
  PID:7592
- C:\Windows\System\rKZZqme.exe
  C:\Windows\System\rKZZqme.exe
  2⤵
  PID:7612
- C:\Windows\System\jIgmMWP.exe
  C:\Windows\System\jIgmMWP.exe
  2⤵
  PID:7648
- C:\Windows\System\KdWXIdO.exe
  C:\Windows\System\KdWXIdO.exe
  2⤵
  PID:7692
- C:\Windows\System\txLHPtA.exe
  C:\Windows\System\txLHPtA.exe
  2⤵
  PID:7748
- C:\Windows\System\NpuIruc.exe
  C:\Windows\System\NpuIruc.exe
  2⤵
  PID:7752
- C:\Windows\System\XziDxys.exe
  C:\Windows\System\XziDxys.exe
  2⤵
  PID:7800
- C:\Windows\System\KlzzYHH.exe
  C:\Windows\System\KlzzYHH.exe
  2⤵
  PID:7816
- C:\Windows\System\FQLxnJI.exe
  C:\Windows\System\FQLxnJI.exe
  2⤵
  PID:7856
- C:\Windows\System\VYPlueb.exe
  C:\Windows\System\VYPlueb.exe
  2⤵
  PID:7896
- C:\Windows\System\MWuGRVN.exe
  C:\Windows\System\MWuGRVN.exe
  2⤵
  PID:7940
- C:\Windows\System\uthNokz.exe
  C:\Windows\System\uthNokz.exe
  2⤵
  PID:7980
- C:\Windows\System\TtYCzrf.exe
  C:\Windows\System\TtYCzrf.exe
  2⤵
  PID:8032
- C:\Windows\System\AMPYNyj.exe
  C:\Windows\System\AMPYNyj.exe
  2⤵
  PID:8040
- C:\Windows\System\TAsSzUs.exe
  C:\Windows\System\TAsSzUs.exe
  2⤵
  PID:8056
- C:\Windows\System\veYaXuH.exe
  C:\Windows\System\veYaXuH.exe
  2⤵
  PID:8092
- C:\Windows\System\kyoiqcq.exe
  C:\Windows\System\kyoiqcq.exe
  2⤵
  PID:8136
- C:\Windows\System\CEVHARf.exe
  C:\Windows\System\CEVHARf.exe
  2⤵
  PID:7176
- C:\Windows\System\bZqFIcM.exe
  C:\Windows\System\bZqFIcM.exe
  2⤵
  PID:7216
- C:\Windows\System\ijgYCTO.exe
  C:\Windows\System\ijgYCTO.exe
  2⤵
  PID:7324
- C:\Windows\System\unggbTN.exe
  C:\Windows\System\unggbTN.exe
  2⤵
  PID:7264
- C:\Windows\System\FEcirCu.exe
  C:\Windows\System\FEcirCu.exe
  2⤵
  PID:7368
- C:\Windows\System\FAHSvXk.exe
  C:\Windows\System\FAHSvXk.exe
  2⤵
  PID:7380
- C:\Windows\System\vaDHUQE.exe
  C:\Windows\System\vaDHUQE.exe
  2⤵
  PID:7412
- C:\Windows\System\ZaMMGaE.exe
  C:\Windows\System\ZaMMGaE.exe
  2⤵
  PID:7508
- C:\Windows\System\dGurlnZ.exe
  C:\Windows\System\dGurlnZ.exe
  2⤵
  PID:7424
- C:\Windows\System\DhHfLkX.exe
  C:\Windows\System\DhHfLkX.exe
  2⤵
  PID:7588
- C:\Windows\System\aPVXbzM.exe
  C:\Windows\System\aPVXbzM.exe
  2⤵
  PID:7564
- C:\Windows\System\IOEPRgy.exe
  C:\Windows\System\IOEPRgy.exe
  2⤵
  PID:7608
- C:\Windows\System\bEbzIFW.exe
  C:\Windows\System\bEbzIFW.exe
  2⤵
  PID:7652
- C:\Windows\System\HRlcTYx.exe
  C:\Windows\System\HRlcTYx.exe
  2⤵
  PID:7464
- C:\Windows\System\yBKAODV.exe
  C:\Windows\System\yBKAODV.exe
  2⤵
  PID:7656
- C:\Windows\System\OsvpGAU.exe
  C:\Windows\System\OsvpGAU.exe
  2⤵
  PID:7732
- C:\Windows\System\zXpciTt.exe
  C:\Windows\System\zXpciTt.exe
  2⤵
  PID:7792
- C:\Windows\System\ARjPboW.exe
  C:\Windows\System\ARjPboW.exe
  2⤵
  PID:7768
- C:\Windows\System\GMMDUOt.exe
  C:\Windows\System\GMMDUOt.exe
  2⤵
  PID:7880
- C:\Windows\System\LTqhhEA.exe
  C:\Windows\System\LTqhhEA.exe
  2⤵
  PID:7936
- C:\Windows\System\zPGXnyf.exe
  C:\Windows\System\zPGXnyf.exe
  2⤵
  PID:7964
- C:\Windows\System\JQWhPsX.exe
  C:\Windows\System\JQWhPsX.exe
  2⤵
  PID:8052
- C:\Windows\System\vpafSzR.exe
  C:\Windows\System\vpafSzR.exe
  2⤵
  PID:8020
- C:\Windows\System\NJyZMFU.exe
  C:\Windows\System\NJyZMFU.exe
  2⤵
  PID:8132
- C:\Windows\System\hfPQrRa.exe
  C:\Windows\System\hfPQrRa.exe
  2⤵
  PID:8156
- C:\Windows\System\IQOSGKP.exe
  C:\Windows\System\IQOSGKP.exe
  2⤵
  PID:7336
- C:\Windows\System\MqcuIMy.exe
  C:\Windows\System\MqcuIMy.exe
  2⤵
  PID:7584
- C:\Windows\System\DApwCcM.exe
  C:\Windows\System\DApwCcM.exe
  2⤵
  PID:7528
- C:\Windows\System\eisdkwF.exe
  C:\Windows\System\eisdkwF.exe
  2⤵
  PID:7620
- C:\Windows\System\lAezlUc.exe
  C:\Windows\System\lAezlUc.exe
  2⤵
  PID:7632
- C:\Windows\System\DkEVlyA.exe
  C:\Windows\System\DkEVlyA.exe
  2⤵
  PID:7860
- C:\Windows\System\XMLUCkr.exe
  C:\Windows\System\XMLUCkr.exe
  2⤵
  PID:8072
- C:\Windows\System\yxyCxFh.exe
  C:\Windows\System\yxyCxFh.exe
  2⤵
  PID:7232
- C:\Windows\System\IAoAgGV.exe
  C:\Windows\System\IAoAgGV.exe
  2⤵
  PID:7448
- C:\Windows\System\lAtLejj.exe
  C:\Windows\System\lAtLejj.exe
  2⤵
  PID:7320
- C:\Windows\System\vLHPdws.exe
  C:\Windows\System\vLHPdws.exe
  2⤵
  PID:7308
- C:\Windows\System\EWKmoOv.exe
  C:\Windows\System\EWKmoOv.exe
  2⤵
  PID:7428
- C:\Windows\System\sUpvUFr.exe
  C:\Windows\System\sUpvUFr.exe
  2⤵
  PID:7916
- C:\Windows\System\GdyQCcf.exe
  C:\Windows\System\GdyQCcf.exe
  2⤵
  PID:8100
- C:\Windows\System\jewlDDk.exe
  C:\Windows\System\jewlDDk.exe
  2⤵
  PID:7996
- C:\Windows\System\DVIdhKE.exe
  C:\Windows\System\DVIdhKE.exe
  2⤵
  PID:8000
- C:\Windows\System\CjJcNkm.exe
  C:\Windows\System\CjJcNkm.exe
  2⤵
  PID:8212
- C:\Windows\System\nNEFokX.exe
  C:\Windows\System\nNEFokX.exe
  2⤵
  PID:8232
- C:\Windows\System\vYoLfgi.exe
  C:\Windows\System\vYoLfgi.exe
  2⤵
  PID:8248
- C:\Windows\System\VjOiwQR.exe
  C:\Windows\System\VjOiwQR.exe
  2⤵
  PID:8264
- C:\Windows\System\FcjRGAE.exe
  C:\Windows\System\FcjRGAE.exe
  2⤵
  PID:8312
- C:\Windows\System\nvpZCEx.exe
  C:\Windows\System\nvpZCEx.exe
  2⤵
  PID:8328
- C:\Windows\System\luAfwfX.exe
  C:\Windows\System\luAfwfX.exe
  2⤵
  PID:8344
- C:\Windows\System\nTJGPKy.exe
  C:\Windows\System\nTJGPKy.exe
  2⤵
  PID:8364
- C:\Windows\System\mdXukYR.exe
  C:\Windows\System\mdXukYR.exe
  2⤵
  PID:8380
- C:\Windows\System\kBVlefy.exe
  C:\Windows\System\kBVlefy.exe
  2⤵
  PID:8396
- C:\Windows\System\zvIdXeW.exe
  C:\Windows\System\zvIdXeW.exe
  2⤵
  PID:8416
- C:\Windows\System\yPKvRYJ.exe
  C:\Windows\System\yPKvRYJ.exe
  2⤵
  PID:8436
- C:\Windows\System\OKTTAec.exe
  C:\Windows\System\OKTTAec.exe
  2⤵
  PID:8460
- C:\Windows\System\xBnSRot.exe
  C:\Windows\System\xBnSRot.exe
  2⤵
  PID:8480
- C:\Windows\System\NQyKoNX.exe
  C:\Windows\System\NQyKoNX.exe
  2⤵
  PID:8496
- C:\Windows\System\rxOYlOS.exe
  C:\Windows\System\rxOYlOS.exe
  2⤵
  PID:8512
- C:\Windows\System\ZvgBTzd.exe
  C:\Windows\System\ZvgBTzd.exe
  2⤵
  PID:8532
- C:\Windows\System\hagSjQg.exe
  C:\Windows\System\hagSjQg.exe
  2⤵
  PID:8552
- C:\Windows\System\AIvqXBG.exe
  C:\Windows\System\AIvqXBG.exe
  2⤵
  PID:8568
- C:\Windows\System\OxcRMHs.exe
  C:\Windows\System\OxcRMHs.exe
  2⤵
  PID:8596
- C:\Windows\System\QsNJyKL.exe
  C:\Windows\System\QsNJyKL.exe
  2⤵
  PID:8612
- C:\Windows\System\iHsJsQD.exe
  C:\Windows\System\iHsJsQD.exe
  2⤵
  PID:8656
- C:\Windows\System\dolhmvb.exe
  C:\Windows\System\dolhmvb.exe
  2⤵
  PID:8672
- C:\Windows\System\AXvJuTr.exe
  C:\Windows\System\AXvJuTr.exe
  2⤵
  PID:8692
- C:\Windows\System\EeYwsiX.exe
  C:\Windows\System\EeYwsiX.exe
  2⤵
  PID:8708
- C:\Windows\System\IzoJqxY.exe
  C:\Windows\System\IzoJqxY.exe
  2⤵
  PID:8728
- C:\Windows\System\IOraepa.exe
  C:\Windows\System\IOraepa.exe
  2⤵
  PID:8744
- C:\Windows\System\FfjNdpo.exe
  C:\Windows\System\FfjNdpo.exe
  2⤵
  PID:8760
- C:\Windows\System\EHZSmxA.exe
  C:\Windows\System\EHZSmxA.exe
  2⤵
  PID:8776
- C:\Windows\System\SLOGfHI.exe
  C:\Windows\System\SLOGfHI.exe
  2⤵
  PID:8800
- C:\Windows\System\QbPOhtu.exe
  C:\Windows\System\QbPOhtu.exe
  2⤵
  PID:8820
- C:\Windows\System\MkSywtD.exe
  C:\Windows\System\MkSywtD.exe
  2⤵
  PID:8836
- C:\Windows\System\yrjaimA.exe
  C:\Windows\System\yrjaimA.exe
  2⤵
  PID:8856
- C:\Windows\System\xGxhFzG.exe
  C:\Windows\System\xGxhFzG.exe
  2⤵
  PID:8880
- C:\Windows\System\NhEabjs.exe
  C:\Windows\System\NhEabjs.exe
  2⤵
  PID:8896
- C:\Windows\System\KAmLrCH.exe
  C:\Windows\System\KAmLrCH.exe
  2⤵
  PID:8912
- C:\Windows\System\aiBgCAB.exe
  C:\Windows\System\aiBgCAB.exe
  2⤵
  PID:8932
- C:\Windows\System\VgONylN.exe
  C:\Windows\System\VgONylN.exe
  2⤵
  PID:8948
- C:\Windows\System\GbLwbTm.exe
  C:\Windows\System\GbLwbTm.exe
  2⤵
  PID:8968
- C:\Windows\System\ZaomhVx.exe
  C:\Windows\System\ZaomhVx.exe
  2⤵
  PID:8984
- C:\Windows\System\EwgWZAX.exe
  C:\Windows\System\EwgWZAX.exe
  2⤵
  PID:9012
- C:\Windows\System\WJqNteI.exe
  C:\Windows\System\WJqNteI.exe
  2⤵
  PID:9032
- C:\Windows\System\FZkpxyf.exe
  C:\Windows\System\FZkpxyf.exe
  2⤵
  PID:9052
- C:\Windows\System\UEGYIkp.exe
  C:\Windows\System\UEGYIkp.exe
  2⤵
  PID:9116
- C:\Windows\System\PbkgwVt.exe
  C:\Windows\System\PbkgwVt.exe
  2⤵
  PID:9132
- C:\Windows\System\finAoGW.exe
  C:\Windows\System\finAoGW.exe
  2⤵
  PID:9148
- C:\Windows\System\xqrxPsq.exe
  C:\Windows\System\xqrxPsq.exe
  2⤵
  PID:9168
- C:\Windows\System\GxUNbSb.exe
  C:\Windows\System\GxUNbSb.exe
  2⤵
  PID:9184
- C:\Windows\System\jQfHlrn.exe
  C:\Windows\System\jQfHlrn.exe
  2⤵
  PID:9200
- C:\Windows\System\aDMylcl.exe
  C:\Windows\System\aDMylcl.exe
  2⤵
  PID:7788
- C:\Windows\System\WFXVFIS.exe
  C:\Windows\System\WFXVFIS.exe
  2⤵
  PID:8140
- C:\Windows\System\AAruhio.exe
  C:\Windows\System\AAruhio.exe
  2⤵
  PID:8240
- C:\Windows\System\gtmznFb.exe
  C:\Windows\System\gtmznFb.exe
  2⤵
  PID:8288
- C:\Windows\System\BwzGaAd.exe
  C:\Windows\System\BwzGaAd.exe
  2⤵
  PID:7736
- C:\Windows\System\ftXsDPd.exe
  C:\Windows\System\ftXsDPd.exe
  2⤵
  PID:8220
- C:\Windows\System\DOzRhSB.exe
  C:\Windows\System\DOzRhSB.exe
  2⤵
  PID:8228
- C:\Windows\System\qCzyqOq.exe
  C:\Windows\System\qCzyqOq.exe
  2⤵
  PID:7604
- C:\Windows\System\oicIFYQ.exe
  C:\Windows\System\oicIFYQ.exe
  2⤵
  PID:7712
- C:\Windows\System\VibDtLP.exe
  C:\Windows\System\VibDtLP.exe
  2⤵
  PID:8296
- C:\Windows\System\zHRryFi.exe
  C:\Windows\System\zHRryFi.exe
  2⤵
  PID:8320
- C:\Windows\System\rkDqUXp.exe
  C:\Windows\System\rkDqUXp.exe
  2⤵
  PID:8408
- C:\Windows\System\azraCEh.exe
  C:\Windows\System\azraCEh.exe
  2⤵
  PID:8452
- C:\Windows\System\vxJqEvw.exe
  C:\Windows\System\vxJqEvw.exe
  2⤵
  PID:8352
- C:\Windows\System\hLtzNwE.exe
  C:\Windows\System\hLtzNwE.exe
  2⤵
  PID:8392
- C:\Windows\System\EkdsNOf.exe
  C:\Windows\System\EkdsNOf.exe
  2⤵
  PID:8472
- C:\Windows\System\qgpVYtx.exe
  C:\Windows\System\qgpVYtx.exe
  2⤵
  PID:8476
- C:\Windows\System\OBarttf.exe
  C:\Windows\System\OBarttf.exe
  2⤵
  PID:8620
- C:\Windows\System\RArxRLt.exe
  C:\Windows\System\RArxRLt.exe
  2⤵
  PID:8640
- C:\Windows\System\SEpygnM.exe
  C:\Windows\System\SEpygnM.exe
  2⤵
  PID:8668
- C:\Windows\System\JVsXetZ.exe
  C:\Windows\System\JVsXetZ.exe
  2⤵
  PID:1568
- C:\Windows\System\EEbrVXG.exe
  C:\Windows\System\EEbrVXG.exe
  2⤵
  PID:8768
- C:\Windows\System\LkKHlcZ.exe
  C:\Windows\System\LkKHlcZ.exe
  2⤵
  PID:8816
- C:\Windows\System\fNOxhel.exe
  C:\Windows\System\fNOxhel.exe
  2⤵
  PID:8852
- C:\Windows\System\WhCvxSU.exe
  C:\Windows\System\WhCvxSU.exe
  2⤵
  PID:8924
- C:\Windows\System\QxXrsAu.exe
  C:\Windows\System\QxXrsAu.exe
  2⤵
  PID:8796
- C:\Windows\System\tHmFiyD.exe
  C:\Windows\System\tHmFiyD.exe
  2⤵
  PID:8992
- C:\Windows\System\dQxkGAY.exe
  C:\Windows\System\dQxkGAY.exe
  2⤵
  PID:8904
- C:\Windows\System\XjWvZIM.exe
  C:\Windows\System\XjWvZIM.exe
  2⤵
  PID:8976
- C:\Windows\System\uuYuhdk.exe
  C:\Windows\System\uuYuhdk.exe
  2⤵
  PID:8792
- C:\Windows\System\wyDUyMo.exe
  C:\Windows\System\wyDUyMo.exe
  2⤵
  PID:8864
- C:\Windows\System\XaErWod.exe
  C:\Windows\System\XaErWod.exe
  2⤵
  PID:9096
- C:\Windows\System\UAsERxZ.exe
  C:\Windows\System\UAsERxZ.exe
  2⤵
  PID:7404
- C:\Windows\System\VWEDaNv.exe
  C:\Windows\System\VWEDaNv.exe
  2⤵
  PID:9140
- C:\Windows\System\tfQiTfC.exe
  C:\Windows\System\tfQiTfC.exe
  2⤵
  PID:9192
- C:\Windows\System\FAoRrVu.exe
  C:\Windows\System\FAoRrVu.exe
  2⤵
  PID:7960
- C:\Windows\System\jaeMaWt.exe
  C:\Windows\System\jaeMaWt.exe
  2⤵
  PID:9208
- C:\Windows\System\NQFzapB.exe
  C:\Windows\System\NQFzapB.exe
  2⤵
  PID:8280
- C:\Windows\System\SWjglLX.exe
  C:\Windows\System\SWjglLX.exe
  2⤵
  PID:8276
- C:\Windows\System\iFIxgYC.exe
  C:\Windows\System\iFIxgYC.exe
  2⤵
  PID:7580
- C:\Windows\System\GWVjkQp.exe
  C:\Windows\System\GWVjkQp.exe
  2⤵
  PID:7356
- C:\Windows\System\nxvErVe.exe
  C:\Windows\System\nxvErVe.exe
  2⤵
  PID:8292
- C:\Windows\System\fXivgYI.exe
  C:\Windows\System\fXivgYI.exe
  2⤵
  PID:8492
- C:\Windows\System\wmwLfwj.exe
  C:\Windows\System\wmwLfwj.exe
  2⤵
  PID:8324
- C:\Windows\System\uSFYhpV.exe
  C:\Windows\System\uSFYhpV.exe
  2⤵
  PID:8336
- C:\Windows\System\RPNeYLZ.exe
  C:\Windows\System\RPNeYLZ.exe
  2⤵
  PID:8468
- C:\Windows\System\OKEaMEF.exe
  C:\Windows\System\OKEaMEF.exe
  2⤵
  PID:8424
- C:\Windows\System\nSCIrxR.exe
  C:\Windows\System\nSCIrxR.exe
  2⤵
  PID:8548
- C:\Windows\System\FkHriee.exe
  C:\Windows\System\FkHriee.exe
  2⤵
  PID:8632
- C:\Windows\System\qEJyofM.exe
  C:\Windows\System\qEJyofM.exe
  2⤵
  PID:8700
- C:\Windows\System\AuEiaSa.exe
  C:\Windows\System\AuEiaSa.exe
  2⤵
  PID:8704
- C:\Windows\System\NcZtIep.exe
  C:\Windows\System\NcZtIep.exe
  2⤵
  PID:8756
- C:\Windows\System\PehFehK.exe
  C:\Windows\System\PehFehK.exe
  2⤵
  PID:8788
- C:\Windows\System\Msmxomh.exe
  C:\Windows\System\Msmxomh.exe
  2⤵
  PID:9028
- C:\Windows\System\UVwkvFb.exe
  C:\Windows\System\UVwkvFb.exe
  2⤵
  PID:9164
- C:\Windows\System\mkssbDl.exe
  C:\Windows\System\mkssbDl.exe
  2⤵
  PID:7252
- C:\Windows\System\yLCQnAG.exe
  C:\Windows\System\yLCQnAG.exe
  2⤵
  PID:7912
- C:\Windows\System\qXIKHZp.exe
  C:\Windows\System\qXIKHZp.exe
  2⤵
  PID:8604
- C:\Windows\System\uLyTFuk.exe
  C:\Windows\System\uLyTFuk.exe
  2⤵
  PID:9104
- C:\Windows\System\SZavfHy.exe
  C:\Windows\System\SZavfHy.exe
  2⤵
  PID:8388
- C:\Windows\System\dMgRbEH.exe
  C:\Windows\System\dMgRbEH.exe
  2⤵
  PID:8272
- C:\Windows\System\MBHlOZB.exe
  C:\Windows\System\MBHlOZB.exe
  2⤵
  PID:8580
- C:\Windows\System\IJBrKZC.exe
  C:\Windows\System\IJBrKZC.exe
  2⤵
  PID:8508
- C:\Windows\System\FafSgJz.exe
  C:\Windows\System\FafSgJz.exe
  2⤵
  PID:9160
- C:\Windows\System\NAcivaL.exe
  C:\Windows\System\NAcivaL.exe
  2⤵
  PID:8812
- C:\Windows\System\utqOCHI.exe
  C:\Windows\System\utqOCHI.exe
  2⤵
  PID:8524
- C:\Windows\System\lXhpuZV.exe
  C:\Windows\System\lXhpuZV.exe
  2⤵
  PID:8944
- C:\Windows\System\TnzbHzR.exe
  C:\Windows\System\TnzbHzR.exe
  2⤵
  PID:9176
- C:\Windows\System\tiVaTCH.exe
  C:\Windows\System\tiVaTCH.exe
  2⤵
  PID:8260
- C:\Windows\System\GsvWDVz.exe
  C:\Windows\System\GsvWDVz.exe
  2⤵
  PID:8956
- C:\Windows\System\PPZoAFZ.exe
  C:\Windows\System\PPZoAFZ.exe
  2⤵
  PID:9008
- C:\Windows\System\hBUfIKs.exe
  C:\Windows\System\hBUfIKs.exe
  2⤵
  PID:9024
- C:\Windows\System\ZzjWKyl.exe
  C:\Windows\System\ZzjWKyl.exe
  2⤵
  PID:8684
- C:\Windows\System\khDsDYt.exe
  C:\Windows\System\khDsDYt.exe
  2⤵
  PID:8644
- C:\Windows\System\giUSlje.exe
  C:\Windows\System\giUSlje.exe
  2⤵
  PID:8848
- C:\Windows\System\HzDqKLd.exe
  C:\Windows\System\HzDqKLd.exe
  2⤵
  PID:7400
- C:\Windows\System\oXjXrwF.exe
  C:\Windows\System\oXjXrwF.exe
  2⤵
  PID:7480
- C:\Windows\System\ZpUCVzK.exe
  C:\Windows\System\ZpUCVzK.exe
  2⤵
  PID:9020
- C:\Windows\System\otcAWYs.exe
  C:\Windows\System\otcAWYs.exe
  2⤵
  PID:7512
- C:\Windows\System\ZuPbSRN.exe
  C:\Windows\System\ZuPbSRN.exe
  2⤵
  PID:8608
- C:\Windows\System\eSnqepT.exe
  C:\Windows\System\eSnqepT.exe
  2⤵
  PID:8204
- C:\Windows\System\BxCvZsz.exe
  C:\Windows\System\BxCvZsz.exe
  2⤵
  PID:9232
- C:\Windows\System\zaLsSBW.exe
  C:\Windows\System\zaLsSBW.exe
  2⤵
  PID:9256
- C:\Windows\System\fboLlrE.exe
  C:\Windows\System\fboLlrE.exe
  2⤵
  PID:9280
- C:\Windows\System\iCrRmGn.exe
  C:\Windows\System\iCrRmGn.exe
  2⤵
  PID:9300
- C:\Windows\System\pPKVeqp.exe
  C:\Windows\System\pPKVeqp.exe
  2⤵
  PID:9316
- C:\Windows\System\vhFqWDf.exe
  C:\Windows\System\vhFqWDf.exe
  2⤵
  PID:9336
- C:\Windows\System\mFfaBDl.exe
  C:\Windows\System\mFfaBDl.exe
  2⤵
  PID:9352
- C:\Windows\System\YMofzyp.exe
  C:\Windows\System\YMofzyp.exe
  2⤵
  PID:9372
- C:\Windows\System\SqvqTNm.exe
  C:\Windows\System\SqvqTNm.exe
  2⤵
  PID:9388
- C:\Windows\System\SIFyzrn.exe
  C:\Windows\System\SIFyzrn.exe
  2⤵
  PID:9404
- C:\Windows\System\gyIKSHu.exe
  C:\Windows\System\gyIKSHu.exe
  2⤵
  PID:9444
- C:\Windows\System\iKoCGQQ.exe
  C:\Windows\System\iKoCGQQ.exe
  2⤵
  PID:9460
- C:\Windows\System\uGWhWFe.exe
  C:\Windows\System\uGWhWFe.exe
  2⤵
  PID:9476
- C:\Windows\System\KPhIacR.exe
  C:\Windows\System\KPhIacR.exe
  2⤵
  PID:9492
- C:\Windows\System\gGnsGFG.exe
  C:\Windows\System\gGnsGFG.exe
  2⤵
  PID:9512
- C:\Windows\System\vZtvgjY.exe
  C:\Windows\System\vZtvgjY.exe
  2⤵
  PID:9540
- C:\Windows\System\jtSNeCc.exe
  C:\Windows\System\jtSNeCc.exe
  2⤵
  PID:9556
- C:\Windows\System\rrooiPR.exe
  C:\Windows\System\rrooiPR.exe
  2⤵
  PID:9588
- C:\Windows\System\qzHheuM.exe
  C:\Windows\System\qzHheuM.exe
  2⤵
  PID:9604
- C:\Windows\System\GjAsbsw.exe
  C:\Windows\System\GjAsbsw.exe
  2⤵
  PID:9624
- C:\Windows\System\meJzCiU.exe
  C:\Windows\System\meJzCiU.exe
  2⤵
  PID:9640
- C:\Windows\System\lgUfywG.exe
  C:\Windows\System\lgUfywG.exe
  2⤵
  PID:9660
- C:\Windows\System\vVgBJZv.exe
  C:\Windows\System\vVgBJZv.exe
  2⤵
  PID:9688
- C:\Windows\System\gJfioxh.exe
  C:\Windows\System\gJfioxh.exe
  2⤵
  PID:9704
- C:\Windows\System\lIoHaDO.exe
  C:\Windows\System\lIoHaDO.exe
  2⤵
  PID:9720
- C:\Windows\System\rRvXOmg.exe
  C:\Windows\System\rRvXOmg.exe
  2⤵
  PID:9736
- C:\Windows\System\IVIRCZh.exe
  C:\Windows\System\IVIRCZh.exe
  2⤵
  PID:9752
- C:\Windows\System\pLWkYyI.exe
  C:\Windows\System\pLWkYyI.exe
  2⤵
  PID:9768
- C:\Windows\System\IYaefsh.exe
  C:\Windows\System\IYaefsh.exe
  2⤵
  PID:9788
- C:\Windows\System\VkzCbFV.exe
  C:\Windows\System\VkzCbFV.exe
  2⤵
  PID:9808
- C:\Windows\System\mfkEbHE.exe
  C:\Windows\System\mfkEbHE.exe
  2⤵
  PID:9824
- C:\Windows\System\BxlOOyB.exe
  C:\Windows\System\BxlOOyB.exe
  2⤵
  PID:9844
- C:\Windows\System\waDOPhU.exe
  C:\Windows\System\waDOPhU.exe
  2⤵
  PID:9860
- C:\Windows\System\TxuDlOV.exe
  C:\Windows\System\TxuDlOV.exe
  2⤵
  PID:9880
- C:\Windows\System\opbvrlg.exe
  C:\Windows\System\opbvrlg.exe
  2⤵
  PID:9896
- C:\Windows\System\GNvjCWg.exe
  C:\Windows\System\GNvjCWg.exe
  2⤵
  PID:9912
- C:\Windows\System\EOUJFdi.exe
  C:\Windows\System\EOUJFdi.exe
  2⤵
  PID:9928
- C:\Windows\System\qThOrzl.exe
  C:\Windows\System\qThOrzl.exe
  2⤵
  PID:9948
- C:\Windows\System\HentuKs.exe
  C:\Windows\System\HentuKs.exe
  2⤵
  PID:10012
- C:\Windows\System\eQSAoYT.exe
  C:\Windows\System\eQSAoYT.exe
  2⤵
  PID:10028
- C:\Windows\System\sYEPsuD.exe
  C:\Windows\System\sYEPsuD.exe
  2⤵
  PID:10044
- C:\Windows\System\ynABvHw.exe
  C:\Windows\System\ynABvHw.exe
  2⤵
  PID:10060
- C:\Windows\System\RbVLjnp.exe
  C:\Windows\System\RbVLjnp.exe
  2⤵
  PID:10088
- C:\Windows\System\asnotVG.exe
  C:\Windows\System\asnotVG.exe
  2⤵
  PID:10104
- C:\Windows\System\QlJalXO.exe
  C:\Windows\System\QlJalXO.exe
  2⤵
  PID:10120
- C:\Windows\System\uqXxGJQ.exe
  C:\Windows\System\uqXxGJQ.exe
  2⤵
  PID:10136
- C:\Windows\System\RJhwXBx.exe
  C:\Windows\System\RJhwXBx.exe
  2⤵
  PID:10152
- C:\Windows\System\olmDQBU.exe
  C:\Windows\System\olmDQBU.exe
  2⤵
  PID:10172
- C:\Windows\System\VZWTmDM.exe
  C:\Windows\System\VZWTmDM.exe
  2⤵
  PID:10188
- C:\Windows\System\cwqbLLj.exe
  C:\Windows\System\cwqbLLj.exe
  2⤵
  PID:10208
- C:\Windows\System\uwxDdKf.exe
  C:\Windows\System\uwxDdKf.exe
  2⤵
  PID:10224
- C:\Windows\System\nWaAFzv.exe
  C:\Windows\System\nWaAFzv.exe
  2⤵
  PID:8456
- C:\Windows\System\qBakTyb.exe
  C:\Windows\System\qBakTyb.exe
  2⤵
  PID:9224
- C:\Windows\System\XTgDAFo.exe
  C:\Windows\System\XTgDAFo.exe
  2⤵
  PID:9244
- C:\Windows\System\nqFnfxH.exe
  C:\Windows\System\nqFnfxH.exe
  2⤵
  PID:9268
- C:\Windows\System\FYMxFWZ.exe
  C:\Windows\System\FYMxFWZ.exe
  2⤵
  PID:9296
- C:\Windows\System\bvxuXSy.exe
  C:\Windows\System\bvxuXSy.exe
  2⤵
  PID:9348
- C:\Windows\System\XLdnzBT.exe
  C:\Windows\System\XLdnzBT.exe
  2⤵
  PID:9368
- C:\Windows\System\rdMiypN.exe
  C:\Windows\System\rdMiypN.exe
  2⤵
  PID:9400
- C:\Windows\System\UtujIYi.exe
  C:\Windows\System\UtujIYi.exe
  2⤵
  PID:9428
- C:\Windows\System\NHvZKOh.exe
  C:\Windows\System\NHvZKOh.exe
  2⤵
  PID:8200
- C:\Windows\System\bOXraqS.exe
  C:\Windows\System\bOXraqS.exe
  2⤵
  PID:9500
- C:\Windows\System\PlJdayt.exe
  C:\Windows\System\PlJdayt.exe
  2⤵
  PID:9532
- C:\Windows\System\yfxbapU.exe
  C:\Windows\System\yfxbapU.exe
  2⤵
  PID:9568
- C:\Windows\System\tBaETIG.exe
  C:\Windows\System\tBaETIG.exe
  2⤵
  PID:9648
- C:\Windows\System\rOWEfnc.exe
  C:\Windows\System\rOWEfnc.exe
  2⤵
  PID:9672
- C:\Windows\System\kCllEaC.exe
  C:\Windows\System\kCllEaC.exe
  2⤵
  PID:9684
- C:\Windows\System\AcRgait.exe
  C:\Windows\System\AcRgait.exe
  2⤵
  PID:9816
- C:\Windows\System\okYegYG.exe
  C:\Windows\System\okYegYG.exe
  2⤵
  PID:9784
- C:\Windows\System\YpMpBzJ.exe
  C:\Windows\System\YpMpBzJ.exe
  2⤵
  PID:9920
- C:\Windows\System\PEUeeEP.exe
  C:\Windows\System\PEUeeEP.exe
  2⤵
  PID:9904
- C:\Windows\System\vrwDSRa.exe
  C:\Windows\System\vrwDSRa.exe
  2⤵
  PID:9840
- C:\Windows\System\wsAepbc.exe
  C:\Windows\System\wsAepbc.exe
  2⤵
  PID:9800
- C:\Windows\System\qMPxFUT.exe
  C:\Windows\System\qMPxFUT.exe
  2⤵
  PID:9968
- C:\Windows\System\HzYokow.exe
  C:\Windows\System\HzYokow.exe
  2⤵
  PID:9996
- C:\Windows\System\MDFBiAp.exe
  C:\Windows\System\MDFBiAp.exe
  2⤵
  PID:10008
- C:\Windows\System\bTuaHwl.exe
  C:\Windows\System\bTuaHwl.exe
  2⤵
  PID:10052
- C:\Windows\System\HnQYPdV.exe
  C:\Windows\System\HnQYPdV.exe
  2⤵
  PID:10080
- C:\Windows\System\HQKDteV.exe
  C:\Windows\System\HQKDteV.exe
  2⤵
  PID:10112
- C:\Windows\System\SpPuCXH.exe
  C:\Windows\System\SpPuCXH.exe
  2⤵
  PID:10180
- C:\Windows\System\cuwmphc.exe
  C:\Windows\System\cuwmphc.exe
  2⤵
  PID:9220
- C:\Windows\System\jdzaRXC.exe
  C:\Windows\System\jdzaRXC.exe
  2⤵
  PID:9324
- C:\Windows\System\jJsmzQF.exe
  C:\Windows\System\jJsmzQF.exe
  2⤵
  PID:9412
- C:\Windows\System\PdhYgNY.exe
  C:\Windows\System\PdhYgNY.exe
  2⤵
  PID:8432
- C:\Windows\System\CpUySgY.exe
  C:\Windows\System\CpUySgY.exe
  2⤵
  PID:9452
- C:\Windows\System\XCBPeHJ.exe
  C:\Windows\System\XCBPeHJ.exe
  2⤵
  PID:9524
- C:\Windows\System\mLCcRax.exe
  C:\Windows\System\mLCcRax.exe
  2⤵
  PID:10232
- C:\Windows\System\GkPdqsJ.exe
  C:\Windows\System\GkPdqsJ.exe
  2⤵
  PID:9548
- C:\Windows\System\wmqbTyE.exe
  C:\Windows\System\wmqbTyE.exe
  2⤵
  PID:10236
- C:\Windows\System\IcIWdom.exe
  C:\Windows\System\IcIWdom.exe
  2⤵
  PID:9552
- C:\Windows\System\cnmUznO.exe
  C:\Windows\System\cnmUznO.exe
  2⤵
  PID:1552
- C:\Windows\System\WJXjygX.exe
  C:\Windows\System\WJXjygX.exe
  2⤵
  PID:9636
- C:\Windows\System\JTGfKJi.exe
  C:\Windows\System\JTGfKJi.exe
  2⤵
  PID:9712
- C:\Windows\System\UJYTIcl.exe
  C:\Windows\System\UJYTIcl.exe
  2⤵
  PID:9748
- C:\Windows\System\vFemvYE.exe
  C:\Windows\System\vFemvYE.exe
  2⤵
  PID:9956
- C:\Windows\System\BrEpDbo.exe
  C:\Windows\System\BrEpDbo.exe
  2⤵
  PID:9872
- C:\Windows\System\JMmHAYy.exe
  C:\Windows\System\JMmHAYy.exe
  2⤵
  PID:9760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AAaQjTM.exe

Filesize
1.6MB

MD5
f1faf7035c12b2e30da78cfb7be0e8e8

SHA1
c8257feb97b9f6f56be6553e03dc632147656d26

SHA256
94cb2a9c7966112974e37a026474ef029be758e4a1a517384fd798bf0a3b8bba

SHA512
e0d2f37b72d2eefed394c981ea5c30e1760f0b52ed3d9014a4f1592475b810f323e50d436b7fa0f8ef84947f3816876d2f95998e64b951d3e275475aeda206e5

Download Submit
C:\Windows\system\BVCQLbn.exe

Filesize
1.6MB

MD5
3478615d92a0b16ae66dd53c3fc9dba3

SHA1
286b4282ddb80ea9371052b62d73f23a71010d0f

SHA256
a7e7cc216b5e43a8ddace5577bf98ab5b8bcb0dd715fad048160bafa51aec0e0

SHA512
ddee9ce416506e3b0043d5cba9f2abbe72df2fe40b308c0e741c9d44c57af61ac480244e653a3e9efffed77453eb3c0287f50860c08aa39508371788db181e1e

Download Submit
C:\Windows\system\BpSYbhZ.exe

Filesize
1.6MB

MD5
f1a3504072dd27fd5dc01c146a80532d

SHA1
ab61fab36ca129ca9a04d89f53f749780abdd381

SHA256
6d0948f9ba015e9de148c0ad411a6aa19d5e67d3e0c5e12ebc8bd3fe691eb4ab

SHA512
2f537d07405f229e2c07eea58907850f3f990cd2672748440a2d0446061f55a7fe5ddde1c41558c93ede5506fdc39085cb2b86ee9446fbb08cfffca3d5fafd11

Download Submit
C:\Windows\system\GFPXbtP.exe

Filesize
1.6MB

MD5
37f0d5a89ff711d35d9197bb473cae53

SHA1
05435f60ece5ca4858832849ae4a75271fe69413

SHA256
965fe8ce249c42f81fbfac1012807935fc60486e2653b5ca828d12111b252b8a

SHA512
6dae1d1535df6ba117db418cc2edcd3e59fc9fba1fb236d28cc7545153d7bf66df860b287d5187546e621374719ef86c05ed9a63e24d308f1e57473f3dc273be

Download Submit
C:\Windows\system\HQqlgBn.exe

Filesize
1.6MB

MD5
2fbf17bb0c3f78df06e0e7ae60ee1d70

SHA1
c2e2984a8cd24bec9eb4137cc602bca744c307b6

SHA256
38ea73393fefffcfb351040d5f43763f814bea2cef9bfdf5fffd52e5f4863918

SHA512
8f458691cbfc1d59713bfcdf1091a22a256f3f307e3fa869209ebadf3545ad021a39aaedf6df683b7ddb1de7c87f8749fa12648ee7ed50e2f32a9b809ba1c271

Download Submit
C:\Windows\system\HgNHkHF.exe

Filesize
1.6MB

MD5
1019a43daf6c655a04acd3d23490c75f

SHA1
b87d9daea24826526df64f464fc344ee3c64fe59

SHA256
40ff127da2ea4e609689d0a5814e5c42f1f20e606e8bf247505db22ba6325f73

SHA512
28b4529a2e176c647ab2be150ab82b0fed8f383b63fbbf517f00dfbb015e0489d0732427098cbe57a1df36976e38bfa31fe8362ed0bf1b32b36e438096c5c488

Download Submit
C:\Windows\system\HgthYeU.exe

Filesize
1.6MB

MD5
a0dae4c40528a3a919e8c5b17faeeecc

SHA1
5f3e00b01f26a674347e6cbe93fb3d734b892560

SHA256
118587a704c2be0c7dbe1669f50599b8f038a27016187455c3e58cc00c3a7fea

SHA512
35e9612f2ce6cbbb0da46f69a96dc73e59ef9ec6bc33502dfaefcb4747ac81fac9dc0c7aa91cba2e54087cf33aa1388d05373c45a6334bbec2b88910bc276907

Download Submit
C:\Windows\system\JvjrvxZ.exe

Filesize
1.6MB

MD5
b01792e531315bde8c9b16754f59208e

SHA1
5a311127cc1ea462a64e8710825c2ad57893c2f5

SHA256
4a41d254e77efe45dc12031ce947ecfd77655005ba00988d308990110920c0dd

SHA512
2ab5a4402f7ec232696754bc80723d8667cf44eda108b179b8dd933d22b1cfeb82523a5922823ba8709c8716730b4a21d94ce0500d891cbfba9793b58ff24905

Download Submit
C:\Windows\system\JzQFOLW.exe

Filesize
1.6MB

MD5
6f50a9641d5af4b49677ddb781209c60

SHA1
52e94e7f32a9c6f61b0689cd66584ddb7279d601

SHA256
c18f3a7a4667ddffa6568315274911d417c6ec0ce3b4c21acbac54e987effb70

SHA512
10421594033fd112256d958b841565166896d5eb64c4e5b49900a59466c0a7d753f1df0ce44918741d7ad63779aced9e1cac125ea97e4bdb5eb819a92b85aecd

Download Submit
C:\Windows\system\KaXGnDb.exe

Filesize
1.6MB

MD5
be68feb7d59664c895eff9ef87703734

SHA1
4e4eda43e48e9c6bd89af83eab35ffcd5ec620b5

SHA256
e5b6abcaeb4fb693903835a0cd41ceb4863e62e4365550841141a529a95edf8a

SHA512
ac2f6c1634061a1cc2041b3100ce49e36e690c638e4dfb2ac10e2e1bc43b09e0fd5919141e9306d6d03a570ce8571fce89bdeacf377b1438d99d2bfde306f7b5

Download Submit
C:\Windows\system\KqiWGAx.exe

Filesize
1.6MB

MD5
697b9005f693d7ddf7da3dbfd5b95b30

SHA1
5456f28a4480e39a83823cdf7334820174d1400e

SHA256
4d03c2004f33ed5eb9fd69ef6526f98ff4fd5bdccc31607ec5bb256aad836e73

SHA512
f593d042c5c7496606dcdfa986ba6da4d5fabee13f42a458d597e776a7472e30b42a315d3e39a03182b6d1eee8f1b86dd73fa8d550429d48c729d9908038d6c9

Download Submit
C:\Windows\system\MsBxVQl.exe

Filesize
1.6MB

MD5
e9e9ed3ce063ba636872494d6f0e14bd

SHA1
299a6d32da6e9e7354db5006a33644a328597224

SHA256
5db5d097680eb866d86fa842369f03d8a883e2d3f1110a2c3f23c4aa5d536cba

SHA512
a742da0446a2abff1135cef114e7c0b08ea473db48bbcb73cc1c364ef202bf521e7b676fd93caeab6e1932cbecd1252b0e14545474fdde24d4e63d17db04ab0e

Download Submit
C:\Windows\system\NmwxQoD.exe

Filesize
1.6MB

MD5
aa07eaf95c4b59c8f942edb51344d3bb

SHA1
47311153e830eb1b4d6d201614f10affdaacb229

SHA256
66f6705d139ed83a6775857162bcfdfd08a11dd275ed121e2929fc453eada3e6

SHA512
cba80e15185fcc8c93f84baac7176b3fb2b6c9acf214f265df090e439458ac205a903e8808e216ed15c21ce293bab6d5019d063bf9a9e77a4fe1e254f93779a4

Download Submit
C:\Windows\system\PPKOiiU.exe

Filesize
1.6MB

MD5
07bcb6248a0aba8046fd0bea7fd9b184

SHA1
7f9bcc295c58b11c0d92fb3fff82bfb14edada33

SHA256
248ba9d58f794a3f7eb389d591e7c19c9b11ff6b51ca6d33e55c148311324c60

SHA512
0557bce33aaec2dd8e693c8c8874f5b57547b23b8c6c7722f30baee15bb34ec050787eb055b7cffe6c113e8f754a4a120f6e4824856d6173539ff8492689ea15

Download Submit
C:\Windows\system\PQfjjDg.exe

Filesize
1.6MB

MD5
55642b8195b7b4c0dc8c3ae74f873c1c

SHA1
8d295dab5c79599e097b9b5e9f989d180095713d

SHA256
c63572906a3b606120a7834ca5a82d70c2a225cffa77b0ae3cca95c47bae1b8e

SHA512
8577111a55563107b3a0cbc6ca2d52c1bf496a63b488bdada4ee6a967e23fbf52df5c96b68e1e3c9bac1bcdd35ba5beb551474beb4a67dba5feca9db6e922bca

Download Submit
C:\Windows\system\RAJKFUz.exe

Filesize
1.6MB

MD5
9cbdcbc3ebfaf26d7d77a8125deadc69

SHA1
fa1391fcacd8ed757608cb3af70d3c0074265b85

SHA256
b2a3d4308bdc0cc7f0bb89371910999fbef1df6f0b5e0d8e2a051733622ba1de

SHA512
c1babfa6da92ea7ecf62db8cb800fb74e3f9619f882fcce5439986cd504305b15827afc4e8758de426c03144f78677244b3fd218c7ffc4c48a803c9a496213dd

Download Submit
C:\Windows\system\ThaZKHL.exe

Filesize
1.6MB

MD5
a5c884cd9a490af0836c659adf76e64b

SHA1
66750dceb5806c1ba20388f35c16fbbeba5d9687

SHA256
bbc8dc8c13e89086657acdfb5a77d43176463301d884dfbc312d177cc09bf905

SHA512
6b08c349c41d421106c804dc8830c187b57bfd1af0f85aa517d86826dea1cb61e55c532a59ee52fd46f826362fb1c8c65ac560a5f38e16a6870a5b267d63a5ff

Download Submit
C:\Windows\system\aetgDnX.exe

Filesize
1.6MB

MD5
5fb4e7a0e6c62addc52cd90eded927ac

SHA1
00d0d2727a295e6b827b635aebae5e1951cdc4d7

SHA256
00987289be3260ce87828d2064ed49b96e33e2fa27494967ae902a23a7120753

SHA512
a39f7a489071a62d8e2ddafb36831afd0c0a24ffe445727dcb6921f48e12c7c396c242c5b9bf3e6a1f09f969edea9c942a7a8541057d67a4ed73223e57e60a91

Download Submit
C:\Windows\system\bVfDqaO.exe

Filesize
1.6MB

MD5
5d7b2cca6e6ebe105fee0ca468f7a93d

SHA1
14dd70ff101191921e4901cb4c953b5ddf321d3e

SHA256
775b7b6130f8dfdf688d2da94b680f1093ee7263000c05cdc477ad4f262483c3

SHA512
b6d90f733f7054aa988fe1fc5a25822583e39e730eab4ae7676a0a3a31af191772ee22ec5e2935f438424b97282e51eab16e914ee4fb3735e25bea88cf029417

Download Submit
C:\Windows\system\fIsVYRl.exe

Filesize
1.6MB

MD5
b8dda6893fdb1001c7fe1543e40546d7

SHA1
44d925c0742607ef754bafa2eb65dde3a6a22c44

SHA256
716d9e0d2848a5eaa1e7aa82e4f868f909b8fac40290a9c939b741f4734cbf87

SHA512
4b33c09ac840fefb109052e24328e80c7923ee9ff6506ba13955200b14c1618f6e34a7dc4ea7f92ce62f8056616a53fb51678093d206e032a84c7bfe499f4c00

Download Submit
C:\Windows\system\kmTXReX.exe

Filesize
1.6MB

MD5
3349bee6304e79c1a28ec78a19dd8435

SHA1
c5142edff1919bce35576266ec7fb0b8adca5d30

SHA256
5bafc2230e112b3fc24cef202e49fa6f6b0c548adfb378cb0874da0b1a27e1f5

SHA512
b8732eb23479271ae25708c4ee162490067e9281bc82793299fda80bdae08c301b6d2caaa3026634e8d72dcbd17e56eaf1d221321b64cef3f989cd29b910513d

Download Submit
C:\Windows\system\lcKjcjb.exe

Filesize
1.6MB

MD5
c167fc3d4072f4ca097fa2edc5c12186

SHA1
7f40b69e23ed328133969275590fe95a785c1b6a

SHA256
bb12285a21d7e3f46abdc55d6d6e35b61b7708b0446d4792ae3f996434b7538e

SHA512
0b9ca0ebf1c967186693d96c6352bcfaddc4541578c833bc51aeb7b2b3a05db3391938b0d902c31face6d13527c60355e13efaabdf64bec2c575375a6faac4b9

Download Submit
C:\Windows\system\mhccoZD.exe

Filesize
1.6MB

MD5
9e286c0032d4f9b16a99f37382c6fd1a

SHA1
bc7d0871a823ab61012e1809d2997545ece2bde0

SHA256
356a7dc4aa00c16cc91876188a487c932d1bd8dff92ce75813bd73c91462cc74

SHA512
ec7b7b671cb93949f503109ef20c2a559f5bbf19aae475b0497d0087e531f611c0f7baeb1a09a169ac97ad7513db102262eebeb908d1ad820c0716d1085f668f

Download Submit
C:\Windows\system\oqRPGfF.exe

Filesize
1.6MB

MD5
f43e0747a6c0e9bd7a1fe3ef70568782

SHA1
4427c85612d9190cdbb8757bd12f50d4bccf4955

SHA256
dfaaff5c7810c663ac72b9cdb52bb2363866b3cd837da2b17f60a57d9f8fe5ac

SHA512
e4d639c2bd87366af2db5bbe5eafee637b264000e7021be5162aa5d5c716614f458ab94675b6084d174d6f21db541500d8c7f0a746fd81e7d553ab18f198f846

Download Submit
C:\Windows\system\pOFxtrc.exe

Filesize
1.6MB

MD5
b5341f75719b13d76caf2d18f842356e

SHA1
cdfc9221baf5b050805146e02888f2b91c908975

SHA256
3eda1502984aa4481d593a8d85402acb6a15529fb19f6622b52f1ba7a298dbec

SHA512
7d03217e4460ac82d4d8ffe61ff61985d498d1708f4d414fd0b67552c30b650671a651ef1cde88be26ad265c9ecb1010aa8b3af50760a29b80edfbf40f44136c

Download Submit
C:\Windows\system\qaWOPnW.exe

Filesize
1.6MB

MD5
c45592eeed051c672af3f0d1106fae15

SHA1
43f95e56d934a726ab6efa289b52ff6207e0aea4

SHA256
4f0fa8a2879c0b0477644584fae86070ec6b2aeec302c2fcabdc2ab7719bf46f

SHA512
1283fea430f0b0ca12f3ec89e5efa55f5aaaeafcfd6bdb223ffdc04bd6a0eb8518c3ab434fdd61f912678c37912ddb7c077644e2b140936066458c78494ef4c8

Download Submit
C:\Windows\system\sWWtdNy.exe

Filesize
1.6MB

MD5
3c43d86d147c5ae64372815d2fb17ab1

SHA1
e66465be7f8544f5987f3ac23c97812e1c69cdc6

SHA256
04618b8f9b7c52772155896a0afec6b28208b0ed24b6aadc0db598fddfc1de71

SHA512
569e1a08b0ca098b79a2c00bc7a79ce559ee7900bb4f3fd212948aa21121b108b2f306e1047ccaec2e70d43ae96cf9cfd4a74bb63d1817c3bdace3d906ab93fa

Download Submit
C:\Windows\system\smsfrgH.exe

Filesize
1.6MB

MD5
81ee3a264ba2f5fd4a8c4f071ab3fc58

SHA1
4125cd5ed5edba07b4f12201906310bc0d434f1e

SHA256
3b851d1b1c1694ef00e552f57a9369f6e60a4adce68e4ffe530b04303c3c00fb

SHA512
ff0f03b8b59943146511f394e93ec8f2f44a29708c329512766f1b509f5c8ad8d80bfc98ff5573479bc261df8a6c71839f03f03ad4ee551ff2f2111fa538296e

Download Submit
C:\Windows\system\wkpEmvi.exe

Filesize
1.6MB

MD5
d2a49e9c522c4f8123bf005b9db2f75a

SHA1
421c94013865df42dbfed887327470e1c9404843

SHA256
cc8017c09ad30e380ca27f9a0b5a3c31b8fb326dc4f027b4ee8e99a7ba89ca6f

SHA512
01e948b12f02c79bdd90157e270a09eadf5c8fcc3f515991ba9934117839f39377ebc268e76ce56f1e3352def7310bda3c6670043116029aee398a9f739c3815

Download Submit
C:\Windows\system\xLyKZHu.exe

Filesize
1.6MB

MD5
33ad58e8a3b84f9bc268586498d0a34f

SHA1
72cf5b3556da7da8f377c934f6cf2e22d72f9fa1

SHA256
0f23ae2bf1b04d19af4e94430b3d183bb2e09c6bfe3d08c88cfd643df90ea836

SHA512
a9b99fe03ad1342012728bc19a28887077170e247de5e36ea782190895e662c56ca365aaa8e4b45963410aeb4bc7af609f1b6f8d8f5de1dfc60067e834718ae4

Download Submit
\Windows\system\BCoDakx.exe

Filesize
1.6MB

MD5
a7577941867f7ab73deb20282422951c

SHA1
eb8f5733b6ca3d779af4523566b6f7d4f22d34ba

SHA256
03477ea3208acb05edfe423e84199a5dea1f059c7d782122a4ff6d80e9a8cf8f

SHA512
32a776a7aed5c2bcfbb7d393fea93d20bcf28bd9ef254f2f1b450ce47adbc141916b47d8c7f1d12ac498cd5a18c161e88adcea32c55add8ca606e79c2c3dca12

Download Submit
\Windows\system\DDsCQyy.exe

Filesize
1.6MB

MD5
1cb54db021b6036aee61e0c097355aad

SHA1
f74a67c7b7b2deec9fb7248bd3858dae1ce6b4fc

SHA256
f18ae237d95bed72ad40e8f1242af78e4431aac9bca82c568cd259fc815094c1

SHA512
cdd9a898120daaf0ed086a24d73852648b1bb2d36ee50ebf03919cb4652f02c269239f0da1fcfa7f7536ea6eeff3f4174979d1a0090d857fb678c937aebfee03

Download Submit
memory/2364-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download