xmrig | 68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 01:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
Size

1.9MB
MD5

1e3cda999bf524bb27f45be2c443a70c
SHA1

404c129539cf55324f30904aa0048e0d7399b75d
SHA256

68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a
SHA512

ab90794b1c5ad155248e623b896f5b85ca45c2cf995c463a1b98ac516f054ccf1bb1a77acb7cde3372b0fc13d90d423bb3785af80d216b391ac0929fbd392138
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZHeuEVf:GemTLkNdfE0pZye

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0005000000010300-2.dat	xmrig
behavioral1/files/0x0008000000016c03-9.dat	xmrig
behavioral1/files/0x0008000000016c7c-15.dat	xmrig
behavioral1/files/0x0007000000016cb2-20.dat	xmrig
behavioral1/files/0x0007000000016cbc-24.dat	xmrig
behavioral1/files/0x0005000000019371-44.dat	xmrig
behavioral1/files/0x000500000001937b-49.dat	xmrig
behavioral1/files/0x0005000000019382-54.dat	xmrig
behavioral1/files/0x00050000000193d1-69.dat	xmrig
behavioral1/files/0x000500000001958b-97.dat	xmrig
behavioral1/files/0x00050000000195c4-110.dat	xmrig
behavioral1/files/0x00050000000195c7-120.dat	xmrig
behavioral1/files/0x00050000000195c8-130.dat	xmrig
behavioral1/files/0x0005000000019624-159.dat	xmrig
behavioral1/files/0x00050000000195cc-148.dat	xmrig
behavioral1/files/0x00050000000195d0-145.dat	xmrig
behavioral1/files/0x00050000000195e0-151.dat	xmrig
behavioral1/files/0x00050000000195ce-142.dat	xmrig
behavioral1/files/0x00050000000195ca-133.dat	xmrig
behavioral1/files/0x003000000001678f-124.dat	xmrig
behavioral1/files/0x00050000000195c6-115.dat	xmrig
behavioral1/files/0x00050000000195c2-104.dat	xmrig
behavioral1/files/0x00050000000194e2-94.dat	xmrig
behavioral1/files/0x000500000001948d-89.dat	xmrig
behavioral1/files/0x000500000001945c-84.dat	xmrig
behavioral1/files/0x00050000000193f0-79.dat	xmrig
behavioral1/files/0x00050000000193e6-74.dat	xmrig
behavioral1/files/0x00050000000193a8-64.dat	xmrig
behavioral1/files/0x000500000001938e-59.dat	xmrig
behavioral1/files/0x0005000000019369-39.dat	xmrig
behavioral1/files/0x0008000000016cd7-34.dat	xmrig
behavioral1/files/0x0007000000016cc4-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2696	ZRMbMeF.exe
2852	bkupCbj.exe
2676	zgGYeuU.exe
1716	XIUnsjG.exe
2820	rNcEwmB.exe
2744	xssXhUV.exe
2684	NIBMzEv.exe
2848	NHxDvnk.exe
2556	kJPpWVU.exe
2620	gtEULGY.exe
3056	EORAvkl.exe
2244	rNzGJee.exe
2748	QQIwuSp.exe
1576	xbUENCJ.exe
2996	QiraOzy.exe
2004	rQHJPQy.exe
1376	JXoHNRz.exe
2944	LvoOJoZ.exe
2816	yztlXjY.exe
2780	SRwWSyI.exe
2940	JHcyHqJ.exe
1784	wPGGuGf.exe
1820	wXpRUTO.exe
1476	GXQRZhj.exe
2020	PzIsSiX.exe
1996	QfvRzsZ.exe
2128	AtYoZnO.exe
2168	ipAVNwX.exe
2324	petINtJ.exe
2224	XAaGgDG.exe
1240	OddPpWv.exe
1040	BIWZXLf.exe
700	oXerOdQ.exe
2300	ULoACHY.exe
920	FBpFqxo.exe
328	HQChxoE.exe
2436	TsOCTek.exe
2064	bWRtOEX.exe
392	dKlCMMG.exe
1772	vtdQSWn.exe
2100	aIPOlWp.exe
2604	mWparCQ.exe
2904	JgTZxjJ.exe
572	NtGixoT.exe
2216	npaTYrL.exe
2472	UWYfEbg.exe
1488	hwybCXp.exe
2288	dgGKBGu.exe
2044	zGuZMSl.exe
2388	tJRDUjW.exe
2396	ansNDzB.exe
1472	HfOQeOv.exe
908	HaXFoYd.exe
1776	cRzycMp.exe
1492	AWXpZJe.exe
2404	dXDfTKr.exe
1604	MljeKkd.exe
1608	voAIGiC.exe
2840	biGpnLS.exe
2968	yVrxHvi.exe
2708	SMxGqIN.exe
2760	mVmwIUn.exe
2660	SeJRNgp.exe
2624	lRjjQvH.exe

Loads dropped DLL 64 IoCs

pid	Process
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oTLHTMl.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\RfsLOoD.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\dGcLxZb.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\OlHjTgw.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\zMupjEO.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ArRloYP.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\TAyOQgF.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\SkLTAdG.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\kQVUFHo.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\MWElQVi.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\LXQgHtI.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\zLYrtfb.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\jqAZUPy.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\RAAGvvE.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\KaQUlTt.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\idXpuUD.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\gyaJNON.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\wtbFPRh.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\YkVxHVk.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\jxWaghX.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ZfnngDl.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\edjXJvs.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\CNVVHOh.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ansNDzB.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\dgNXAel.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\DfZKXfM.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\qULDVvd.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\uFRLFYz.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\GcCImng.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\xHDuRmQ.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\RSOXzld.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\eROSnAc.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\obhoCna.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\uIvCurX.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ogzadbe.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\yhMjgsL.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\qaOnICG.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\tAcJxEO.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\DiPxUfz.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\sdqZCGn.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\HvwoBSk.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\wlkDxlB.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\zotJXgm.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ZMCgZLD.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\CevEbLF.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\DqFosEt.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\MtncISH.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ngMQIel.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ZfUBCLS.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\pQDBwtx.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\wPGGuGf.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\FvUFJXh.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\TFWiEbc.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\aIpKPJr.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\gAJYpzN.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\kJPpWVU.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\bxqgfBG.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\oDHWXwu.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\TcTcBBa.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\zsZiOmN.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\uFqapmy.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\pKovkJG.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\EasroJK.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\mWparCQ.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1620 wrote to memory of 2696	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	31
PID 1620 wrote to memory of 2696	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	31
PID 1620 wrote to memory of 2696	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	31
PID 1620 wrote to memory of 2852	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	32
PID 1620 wrote to memory of 2852	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	32
PID 1620 wrote to memory of 2852	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	32
PID 1620 wrote to memory of 2676	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	33
PID 1620 wrote to memory of 2676	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	33
PID 1620 wrote to memory of 2676	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	33
PID 1620 wrote to memory of 1716	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	34
PID 1620 wrote to memory of 1716	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	34
PID 1620 wrote to memory of 1716	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	34
PID 1620 wrote to memory of 2820	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	35
PID 1620 wrote to memory of 2820	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	35
PID 1620 wrote to memory of 2820	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	35
PID 1620 wrote to memory of 2744	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	36
PID 1620 wrote to memory of 2744	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	36
PID 1620 wrote to memory of 2744	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	36
PID 1620 wrote to memory of 2684	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	37
PID 1620 wrote to memory of 2684	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	37
PID 1620 wrote to memory of 2684	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	37
PID 1620 wrote to memory of 2848	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	38
PID 1620 wrote to memory of 2848	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	38
PID 1620 wrote to memory of 2848	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	38
PID 1620 wrote to memory of 2556	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	39
PID 1620 wrote to memory of 2556	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	39
PID 1620 wrote to memory of 2556	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	39
PID 1620 wrote to memory of 2620	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	40
PID 1620 wrote to memory of 2620	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	40
PID 1620 wrote to memory of 2620	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	40
PID 1620 wrote to memory of 3056	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	41
PID 1620 wrote to memory of 3056	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	41
PID 1620 wrote to memory of 3056	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	41
PID 1620 wrote to memory of 2244	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	42
PID 1620 wrote to memory of 2244	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	42
PID 1620 wrote to memory of 2244	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	42
PID 1620 wrote to memory of 2748	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	43
PID 1620 wrote to memory of 2748	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	43
PID 1620 wrote to memory of 2748	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	43
PID 1620 wrote to memory of 1576	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	44
PID 1620 wrote to memory of 1576	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	44
PID 1620 wrote to memory of 1576	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	44
PID 1620 wrote to memory of 2996	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	45
PID 1620 wrote to memory of 2996	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	45
PID 1620 wrote to memory of 2996	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	45
PID 1620 wrote to memory of 2004	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	46
PID 1620 wrote to memory of 2004	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	46
PID 1620 wrote to memory of 2004	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	46
PID 1620 wrote to memory of 1376	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	47
PID 1620 wrote to memory of 1376	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	47
PID 1620 wrote to memory of 1376	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	47
PID 1620 wrote to memory of 2944	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	48
PID 1620 wrote to memory of 2944	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	48
PID 1620 wrote to memory of 2944	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	48
PID 1620 wrote to memory of 2816	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	49
PID 1620 wrote to memory of 2816	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	49
PID 1620 wrote to memory of 2816	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	49
PID 1620 wrote to memory of 2780	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	50
PID 1620 wrote to memory of 2780	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	50
PID 1620 wrote to memory of 2780	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	50
PID 1620 wrote to memory of 2940	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	51
PID 1620 wrote to memory of 2940	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	51
PID 1620 wrote to memory of 2940	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	51
PID 1620 wrote to memory of 1784	1620	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	52

C:\Users\Admin\AppData\Local\Temp\68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
"C:\Users\Admin\AppData\Local\Temp\68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1620
- C:\Windows\System\ZRMbMeF.exe
  C:\Windows\System\ZRMbMeF.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\bkupCbj.exe
  C:\Windows\System\bkupCbj.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\zgGYeuU.exe
  C:\Windows\System\zgGYeuU.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\XIUnsjG.exe
  C:\Windows\System\XIUnsjG.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\rNcEwmB.exe
  C:\Windows\System\rNcEwmB.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\xssXhUV.exe
  C:\Windows\System\xssXhUV.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\NIBMzEv.exe
  C:\Windows\System\NIBMzEv.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\NHxDvnk.exe
  C:\Windows\System\NHxDvnk.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\kJPpWVU.exe
  C:\Windows\System\kJPpWVU.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\gtEULGY.exe
  C:\Windows\System\gtEULGY.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\EORAvkl.exe
  C:\Windows\System\EORAvkl.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\rNzGJee.exe
  C:\Windows\System\rNzGJee.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\QQIwuSp.exe
  C:\Windows\System\QQIwuSp.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\xbUENCJ.exe
  C:\Windows\System\xbUENCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\QiraOzy.exe
  C:\Windows\System\QiraOzy.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\rQHJPQy.exe
  C:\Windows\System\rQHJPQy.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\JXoHNRz.exe
  C:\Windows\System\JXoHNRz.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\LvoOJoZ.exe
  C:\Windows\System\LvoOJoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\yztlXjY.exe
  C:\Windows\System\yztlXjY.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\SRwWSyI.exe
  C:\Windows\System\SRwWSyI.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\JHcyHqJ.exe
  C:\Windows\System\JHcyHqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\wPGGuGf.exe
  C:\Windows\System\wPGGuGf.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\wXpRUTO.exe
  C:\Windows\System\wXpRUTO.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\GXQRZhj.exe
  C:\Windows\System\GXQRZhj.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\PzIsSiX.exe
  C:\Windows\System\PzIsSiX.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\QfvRzsZ.exe
  C:\Windows\System\QfvRzsZ.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\AtYoZnO.exe
  C:\Windows\System\AtYoZnO.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\petINtJ.exe
  C:\Windows\System\petINtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\ipAVNwX.exe
  C:\Windows\System\ipAVNwX.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\OddPpWv.exe
  C:\Windows\System\OddPpWv.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\XAaGgDG.exe
  C:\Windows\System\XAaGgDG.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\BIWZXLf.exe
  C:\Windows\System\BIWZXLf.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\oXerOdQ.exe
  C:\Windows\System\oXerOdQ.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\ULoACHY.exe
  C:\Windows\System\ULoACHY.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\FBpFqxo.exe
  C:\Windows\System\FBpFqxo.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\HQChxoE.exe
  C:\Windows\System\HQChxoE.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\TsOCTek.exe
  C:\Windows\System\TsOCTek.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\bWRtOEX.exe
  C:\Windows\System\bWRtOEX.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\dKlCMMG.exe
  C:\Windows\System\dKlCMMG.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\vtdQSWn.exe
  C:\Windows\System\vtdQSWn.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\aIPOlWp.exe
  C:\Windows\System\aIPOlWp.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\mWparCQ.exe
  C:\Windows\System\mWparCQ.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\JgTZxjJ.exe
  C:\Windows\System\JgTZxjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\NtGixoT.exe
  C:\Windows\System\NtGixoT.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\npaTYrL.exe
  C:\Windows\System\npaTYrL.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\UWYfEbg.exe
  C:\Windows\System\UWYfEbg.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\hwybCXp.exe
  C:\Windows\System\hwybCXp.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\dgGKBGu.exe
  C:\Windows\System\dgGKBGu.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\zGuZMSl.exe
  C:\Windows\System\zGuZMSl.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\tJRDUjW.exe
  C:\Windows\System\tJRDUjW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ansNDzB.exe
  C:\Windows\System\ansNDzB.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\HfOQeOv.exe
  C:\Windows\System\HfOQeOv.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\HaXFoYd.exe
  C:\Windows\System\HaXFoYd.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\cRzycMp.exe
  C:\Windows\System\cRzycMp.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\AWXpZJe.exe
  C:\Windows\System\AWXpZJe.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\dXDfTKr.exe
  C:\Windows\System\dXDfTKr.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\MljeKkd.exe
  C:\Windows\System\MljeKkd.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\voAIGiC.exe
  C:\Windows\System\voAIGiC.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\biGpnLS.exe
  C:\Windows\System\biGpnLS.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\yVrxHvi.exe
  C:\Windows\System\yVrxHvi.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\SMxGqIN.exe
  C:\Windows\System\SMxGqIN.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\mVmwIUn.exe
  C:\Windows\System\mVmwIUn.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\SeJRNgp.exe
  C:\Windows\System\SeJRNgp.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\lRjjQvH.exe
  C:\Windows\System\lRjjQvH.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\dbgtHtq.exe
  C:\Windows\System\dbgtHtq.exe
  2⤵
  PID:3060
- C:\Windows\System\kPmYphC.exe
  C:\Windows\System\kPmYphC.exe
  2⤵
  PID:564
- C:\Windows\System\qDMTxLF.exe
  C:\Windows\System\qDMTxLF.exe
  2⤵
  PID:2984
- C:\Windows\System\yaLyhKL.exe
  C:\Windows\System\yaLyhKL.exe
  2⤵
  PID:2360
- C:\Windows\System\AZPStju.exe
  C:\Windows\System\AZPStju.exe
  2⤵
  PID:2888
- C:\Windows\System\Paisewl.exe
  C:\Windows\System\Paisewl.exe
  2⤵
  PID:2756
- C:\Windows\System\RtsorXz.exe
  C:\Windows\System\RtsorXz.exe
  2⤵
  PID:2896
- C:\Windows\System\aODrBYh.exe
  C:\Windows\System\aODrBYh.exe
  2⤵
  PID:1244
- C:\Windows\System\UyrHwAs.exe
  C:\Windows\System\UyrHwAs.exe
  2⤵
  PID:1164
- C:\Windows\System\wdfmPte.exe
  C:\Windows\System\wdfmPte.exe
  2⤵
  PID:2356
- C:\Windows\System\TUgKpLs.exe
  C:\Windows\System\TUgKpLs.exe
  2⤵
  PID:1916
- C:\Windows\System\saXTrZf.exe
  C:\Windows\System\saXTrZf.exe
  2⤵
  PID:2416
- C:\Windows\System\UOkzsHW.exe
  C:\Windows\System\UOkzsHW.exe
  2⤵
  PID:2156
- C:\Windows\System\uwoUchX.exe
  C:\Windows\System\uwoUchX.exe
  2⤵
  PID:2384
- C:\Windows\System\ecnbeYL.exe
  C:\Windows\System\ecnbeYL.exe
  2⤵
  PID:848
- C:\Windows\System\idXpuUD.exe
  C:\Windows\System\idXpuUD.exe
  2⤵
  PID:1684
- C:\Windows\System\koBoHNR.exe
  C:\Windows\System\koBoHNR.exe
  2⤵
  PID:860
- C:\Windows\System\AcJPcuR.exe
  C:\Windows\System\AcJPcuR.exe
  2⤵
  PID:1780
- C:\Windows\System\PRxwBaR.exe
  C:\Windows\System\PRxwBaR.exe
  2⤵
  PID:1384
- C:\Windows\System\PQpOxAQ.exe
  C:\Windows\System\PQpOxAQ.exe
  2⤵
  PID:2008
- C:\Windows\System\RnbkcVC.exe
  C:\Windows\System\RnbkcVC.exe
  2⤵
  PID:1268
- C:\Windows\System\EIVaXzc.exe
  C:\Windows\System\EIVaXzc.exe
  2⤵
  PID:2468
- C:\Windows\System\ggBolgI.exe
  C:\Windows\System\ggBolgI.exe
  2⤵
  PID:3012
- C:\Windows\System\HLOKsSn.exe
  C:\Windows\System\HLOKsSn.exe
  2⤵
  PID:3024
- C:\Windows\System\fPZhAcN.exe
  C:\Windows\System\fPZhAcN.exe
  2⤵
  PID:1012
- C:\Windows\System\QYQxcBG.exe
  C:\Windows\System\QYQxcBG.exe
  2⤵
  PID:276
- C:\Windows\System\IxRowmX.exe
  C:\Windows\System\IxRowmX.exe
  2⤵
  PID:1988
- C:\Windows\System\KrelLus.exe
  C:\Windows\System\KrelLus.exe
  2⤵
  PID:1348
- C:\Windows\System\mpQFQMK.exe
  C:\Windows\System\mpQFQMK.exe
  2⤵
  PID:1704
- C:\Windows\System\XhiTUqP.exe
  C:\Windows\System\XhiTUqP.exe
  2⤵
  PID:2872
- C:\Windows\System\YRrZJRs.exe
  C:\Windows\System\YRrZJRs.exe
  2⤵
  PID:2832
- C:\Windows\System\PlqNsZQ.exe
  C:\Windows\System\PlqNsZQ.exe
  2⤵
  PID:2648
- C:\Windows\System\UcGJnwV.exe
  C:\Windows\System\UcGJnwV.exe
  2⤵
  PID:2540
- C:\Windows\System\DrwMkCf.exe
  C:\Windows\System\DrwMkCf.exe
  2⤵
  PID:2732
- C:\Windows\System\qkThMAW.exe
  C:\Windows\System\qkThMAW.exe
  2⤵
  PID:2056
- C:\Windows\System\zhDUkfF.exe
  C:\Windows\System\zhDUkfF.exe
  2⤵
  PID:1868
- C:\Windows\System\bFXOxhg.exe
  C:\Windows\System\bFXOxhg.exe
  2⤵
  PID:2028
- C:\Windows\System\ZMCuBXy.exe
  C:\Windows\System\ZMCuBXy.exe
  2⤵
  PID:1060
- C:\Windows\System\vMtXIOz.exe
  C:\Windows\System\vMtXIOz.exe
  2⤵
  PID:2340
- C:\Windows\System\eUKUeIK.exe
  C:\Windows\System\eUKUeIK.exe
  2⤵
  PID:2432
- C:\Windows\System\VSjOOnI.exe
  C:\Windows\System\VSjOOnI.exe
  2⤵
  PID:2240
- C:\Windows\System\egSDzhB.exe
  C:\Windows\System\egSDzhB.exe
  2⤵
  PID:372
- C:\Windows\System\PIjeXNK.exe
  C:\Windows\System\PIjeXNK.exe
  2⤵
  PID:1856
- C:\Windows\System\kTiRipu.exe
  C:\Windows\System\kTiRipu.exe
  2⤵
  PID:1112
- C:\Windows\System\VjxrZxl.exe
  C:\Windows\System\VjxrZxl.exe
  2⤵
  PID:1392
- C:\Windows\System\PgxAfDn.exe
  C:\Windows\System\PgxAfDn.exe
  2⤵
  PID:1952
- C:\Windows\System\HlpbUcG.exe
  C:\Windows\System\HlpbUcG.exe
  2⤵
  PID:1636
- C:\Windows\System\knANrtu.exe
  C:\Windows\System\knANrtu.exe
  2⤵
  PID:784
- C:\Windows\System\WtWqMHf.exe
  C:\Windows\System\WtWqMHf.exe
  2⤵
  PID:2292
- C:\Windows\System\sdqZCGn.exe
  C:\Windows\System\sdqZCGn.exe
  2⤵
  PID:1544
- C:\Windows\System\UdRgfjL.exe
  C:\Windows\System\UdRgfjL.exe
  2⤵
  PID:3004
- C:\Windows\System\DZunyou.exe
  C:\Windows\System\DZunyou.exe
  2⤵
  PID:2000
- C:\Windows\System\fosVoOd.exe
  C:\Windows\System\fosVoOd.exe
  2⤵
  PID:2704
- C:\Windows\System\RaMqWMh.exe
  C:\Windows\System\RaMqWMh.exe
  2⤵
  PID:2724
- C:\Windows\System\Ocgipdi.exe
  C:\Windows\System\Ocgipdi.exe
  2⤵
  PID:2988
- C:\Windows\System\ArRloYP.exe
  C:\Windows\System\ArRloYP.exe
  2⤵
  PID:3084
- C:\Windows\System\bStZkbh.exe
  C:\Windows\System\bStZkbh.exe
  2⤵
  PID:3100
- C:\Windows\System\bYzmbdx.exe
  C:\Windows\System\bYzmbdx.exe
  2⤵
  PID:3120
- C:\Windows\System\WFQLmFV.exe
  C:\Windows\System\WFQLmFV.exe
  2⤵
  PID:3144
- C:\Windows\System\mPVYoqn.exe
  C:\Windows\System\mPVYoqn.exe
  2⤵
  PID:3164
- C:\Windows\System\MQtKvlh.exe
  C:\Windows\System\MQtKvlh.exe
  2⤵
  PID:3184
- C:\Windows\System\COhpDnZ.exe
  C:\Windows\System\COhpDnZ.exe
  2⤵
  PID:3204
- C:\Windows\System\YaIYrvO.exe
  C:\Windows\System\YaIYrvO.exe
  2⤵
  PID:3224
- C:\Windows\System\XsUqiJk.exe
  C:\Windows\System\XsUqiJk.exe
  2⤵
  PID:3244
- C:\Windows\System\pzvjZQT.exe
  C:\Windows\System\pzvjZQT.exe
  2⤵
  PID:3264
- C:\Windows\System\gyaJNON.exe
  C:\Windows\System\gyaJNON.exe
  2⤵
  PID:3284
- C:\Windows\System\MSFEJfQ.exe
  C:\Windows\System\MSFEJfQ.exe
  2⤵
  PID:3304
- C:\Windows\System\mODDhJb.exe
  C:\Windows\System\mODDhJb.exe
  2⤵
  PID:3324
- C:\Windows\System\wtbFPRh.exe
  C:\Windows\System\wtbFPRh.exe
  2⤵
  PID:3344
- C:\Windows\System\NbCliLE.exe
  C:\Windows\System\NbCliLE.exe
  2⤵
  PID:3364
- C:\Windows\System\awtSuDX.exe
  C:\Windows\System\awtSuDX.exe
  2⤵
  PID:3384
- C:\Windows\System\zhHgQYt.exe
  C:\Windows\System\zhHgQYt.exe
  2⤵
  PID:3404
- C:\Windows\System\AZsHogI.exe
  C:\Windows\System\AZsHogI.exe
  2⤵
  PID:3424
- C:\Windows\System\zMGVXvV.exe
  C:\Windows\System\zMGVXvV.exe
  2⤵
  PID:3444
- C:\Windows\System\hHpMfML.exe
  C:\Windows\System\hHpMfML.exe
  2⤵
  PID:3464
- C:\Windows\System\dhEPbwI.exe
  C:\Windows\System\dhEPbwI.exe
  2⤵
  PID:3484
- C:\Windows\System\glvPMVt.exe
  C:\Windows\System\glvPMVt.exe
  2⤵
  PID:3504
- C:\Windows\System\TOSmtfc.exe
  C:\Windows\System\TOSmtfc.exe
  2⤵
  PID:3524
- C:\Windows\System\JZoeSOc.exe
  C:\Windows\System\JZoeSOc.exe
  2⤵
  PID:3544
- C:\Windows\System\BVyuVmi.exe
  C:\Windows\System\BVyuVmi.exe
  2⤵
  PID:3564
- C:\Windows\System\TOwUFKL.exe
  C:\Windows\System\TOwUFKL.exe
  2⤵
  PID:3584
- C:\Windows\System\scxNsii.exe
  C:\Windows\System\scxNsii.exe
  2⤵
  PID:3604
- C:\Windows\System\KPOkHUT.exe
  C:\Windows\System\KPOkHUT.exe
  2⤵
  PID:3624
- C:\Windows\System\kxssHKD.exe
  C:\Windows\System\kxssHKD.exe
  2⤵
  PID:3644
- C:\Windows\System\AaCLZuB.exe
  C:\Windows\System\AaCLZuB.exe
  2⤵
  PID:3664
- C:\Windows\System\qHJNGHM.exe
  C:\Windows\System\qHJNGHM.exe
  2⤵
  PID:3684
- C:\Windows\System\IuDmtCp.exe
  C:\Windows\System\IuDmtCp.exe
  2⤵
  PID:3700
- C:\Windows\System\LXQgHtI.exe
  C:\Windows\System\LXQgHtI.exe
  2⤵
  PID:3720
- C:\Windows\System\kOYilVD.exe
  C:\Windows\System\kOYilVD.exe
  2⤵
  PID:3740
- C:\Windows\System\fuFrZnH.exe
  C:\Windows\System\fuFrZnH.exe
  2⤵
  PID:3760
- C:\Windows\System\DqFosEt.exe
  C:\Windows\System\DqFosEt.exe
  2⤵
  PID:3776
- C:\Windows\System\oVEGwPm.exe
  C:\Windows\System\oVEGwPm.exe
  2⤵
  PID:3796
- C:\Windows\System\xsQGDmK.exe
  C:\Windows\System\xsQGDmK.exe
  2⤵
  PID:3816
- C:\Windows\System\VjRNHDy.exe
  C:\Windows\System\VjRNHDy.exe
  2⤵
  PID:3836
- C:\Windows\System\KENEIgB.exe
  C:\Windows\System\KENEIgB.exe
  2⤵
  PID:3856
- C:\Windows\System\AdhuHWL.exe
  C:\Windows\System\AdhuHWL.exe
  2⤵
  PID:3880
- C:\Windows\System\gzbGmsx.exe
  C:\Windows\System\gzbGmsx.exe
  2⤵
  PID:3900
- C:\Windows\System\QCfBqUQ.exe
  C:\Windows\System\QCfBqUQ.exe
  2⤵
  PID:3920
- C:\Windows\System\lfQTmhi.exe
  C:\Windows\System\lfQTmhi.exe
  2⤵
  PID:3936
- C:\Windows\System\zlTRRWh.exe
  C:\Windows\System\zlTRRWh.exe
  2⤵
  PID:3964
- C:\Windows\System\fzRrPna.exe
  C:\Windows\System\fzRrPna.exe
  2⤵
  PID:3980
- C:\Windows\System\UMRKqPt.exe
  C:\Windows\System\UMRKqPt.exe
  2⤵
  PID:4000
- C:\Windows\System\usDniPJ.exe
  C:\Windows\System\usDniPJ.exe
  2⤵
  PID:4016
- C:\Windows\System\wzLeTYW.exe
  C:\Windows\System\wzLeTYW.exe
  2⤵
  PID:4044
- C:\Windows\System\XCuUytF.exe
  C:\Windows\System\XCuUytF.exe
  2⤵
  PID:4060
- C:\Windows\System\IlucYuD.exe
  C:\Windows\System\IlucYuD.exe
  2⤵
  PID:4080
- C:\Windows\System\dFTvqBx.exe
  C:\Windows\System\dFTvqBx.exe
  2⤵
  PID:2912
- C:\Windows\System\EPcDiaI.exe
  C:\Windows\System\EPcDiaI.exe
  2⤵
  PID:1500
- C:\Windows\System\hqATill.exe
  C:\Windows\System\hqATill.exe
  2⤵
  PID:1700
- C:\Windows\System\zgvYbUO.exe
  C:\Windows\System\zgvYbUO.exe
  2⤵
  PID:2464
- C:\Windows\System\KYFmFWD.exe
  C:\Windows\System\KYFmFWD.exe
  2⤵
  PID:2136
- C:\Windows\System\JJxQLbH.exe
  C:\Windows\System\JJxQLbH.exe
  2⤵
  PID:1968
- C:\Windows\System\pzDOaXp.exe
  C:\Windows\System\pzDOaXp.exe
  2⤵
  PID:1960
- C:\Windows\System\RRWHgnR.exe
  C:\Windows\System\RRWHgnR.exe
  2⤵
  PID:3008
- C:\Windows\System\NfdJYVu.exe
  C:\Windows\System\NfdJYVu.exe
  2⤵
  PID:1756
- C:\Windows\System\ENUhZSZ.exe
  C:\Windows\System\ENUhZSZ.exe
  2⤵
  PID:2680
- C:\Windows\System\lKdXiGP.exe
  C:\Windows\System\lKdXiGP.exe
  2⤵
  PID:2548
- C:\Windows\System\rsHorlY.exe
  C:\Windows\System\rsHorlY.exe
  2⤵
  PID:2868
- C:\Windows\System\pQDBwtx.exe
  C:\Windows\System\pQDBwtx.exe
  2⤵
  PID:3108
- C:\Windows\System\xjHvZMd.exe
  C:\Windows\System\xjHvZMd.exe
  2⤵
  PID:3096
- C:\Windows\System\GeBPAfY.exe
  C:\Windows\System\GeBPAfY.exe
  2⤵
  PID:3132
- C:\Windows\System\KPFKNHF.exe
  C:\Windows\System\KPFKNHF.exe
  2⤵
  PID:3176
- C:\Windows\System\AoSLiWP.exe
  C:\Windows\System\AoSLiWP.exe
  2⤵
  PID:3212
- C:\Windows\System\uukywlH.exe
  C:\Windows\System\uukywlH.exe
  2⤵
  PID:3260
- C:\Windows\System\ITgoBkR.exe
  C:\Windows\System\ITgoBkR.exe
  2⤵
  PID:2664
- C:\Windows\System\CNQBoKW.exe
  C:\Windows\System\CNQBoKW.exe
  2⤵
  PID:3312
- C:\Windows\System\KPVWEmA.exe
  C:\Windows\System\KPVWEmA.exe
  2⤵
  PID:2860
- C:\Windows\System\XCGdZBt.exe
  C:\Windows\System\XCGdZBt.exe
  2⤵
  PID:3356
- C:\Windows\System\NVbYFMH.exe
  C:\Windows\System\NVbYFMH.exe
  2⤵
  PID:3392
- C:\Windows\System\baZOtZj.exe
  C:\Windows\System\baZOtZj.exe
  2⤵
  PID:3420
- C:\Windows\System\kFCSiBh.exe
  C:\Windows\System\kFCSiBh.exe
  2⤵
  PID:3416
- C:\Windows\System\mpZcooq.exe
  C:\Windows\System\mpZcooq.exe
  2⤵
  PID:3480
- C:\Windows\System\DpNtCmm.exe
  C:\Windows\System\DpNtCmm.exe
  2⤵
  PID:3492
- C:\Windows\System\YKDcxjK.exe
  C:\Windows\System\YKDcxjK.exe
  2⤵
  PID:3520
- C:\Windows\System\vxbosrW.exe
  C:\Windows\System\vxbosrW.exe
  2⤵
  PID:3560
- C:\Windows\System\tAMCbFC.exe
  C:\Windows\System\tAMCbFC.exe
  2⤵
  PID:3592
- C:\Windows\System\laHznTz.exe
  C:\Windows\System\laHznTz.exe
  2⤵
  PID:2796
- C:\Windows\System\oEQNsUe.exe
  C:\Windows\System\oEQNsUe.exe
  2⤵
  PID:3616
- C:\Windows\System\OOfYyvh.exe
  C:\Windows\System\OOfYyvh.exe
  2⤵
  PID:3660
- C:\Windows\System\fuCrWnQ.exe
  C:\Windows\System\fuCrWnQ.exe
  2⤵
  PID:780
- C:\Windows\System\mHhTgSZ.exe
  C:\Windows\System\mHhTgSZ.exe
  2⤵
  PID:3748
- C:\Windows\System\KLlAVKp.exe
  C:\Windows\System\KLlAVKp.exe
  2⤵
  PID:3752
- C:\Windows\System\IXghEks.exe
  C:\Windows\System\IXghEks.exe
  2⤵
  PID:2588
- C:\Windows\System\RiVodby.exe
  C:\Windows\System\RiVodby.exe
  2⤵
  PID:3868
- C:\Windows\System\HvwoBSk.exe
  C:\Windows\System\HvwoBSk.exe
  2⤵
  PID:3844
- C:\Windows\System\GspIhBB.exe
  C:\Windows\System\GspIhBB.exe
  2⤵
  PID:3808
- C:\Windows\System\wNBpiXL.exe
  C:\Windows\System\wNBpiXL.exe
  2⤵
  PID:3896
- C:\Windows\System\lARSIci.exe
  C:\Windows\System\lARSIci.exe
  2⤵
  PID:3948
- C:\Windows\System\eGJYvhO.exe
  C:\Windows\System\eGJYvhO.exe
  2⤵
  PID:3988
- C:\Windows\System\swSUtgP.exe
  C:\Windows\System\swSUtgP.exe
  2⤵
  PID:4024
- C:\Windows\System\RnrEjEi.exe
  C:\Windows\System\RnrEjEi.exe
  2⤵
  PID:4040
- C:\Windows\System\RPiDeqa.exe
  C:\Windows\System\RPiDeqa.exe
  2⤵
  PID:4056
- C:\Windows\System\FvUFJXh.exe
  C:\Windows\System\FvUFJXh.exe
  2⤵
  PID:2764
- C:\Windows\System\RINZssv.exe
  C:\Windows\System\RINZssv.exe
  2⤵
  PID:1388
- C:\Windows\System\cjoiAXl.exe
  C:\Windows\System\cjoiAXl.exe
  2⤵
  PID:1104
- C:\Windows\System\aZktAot.exe
  C:\Windows\System\aZktAot.exe
  2⤵
  PID:1460
- C:\Windows\System\PojczaU.exe
  C:\Windows\System\PojczaU.exe
  2⤵
  PID:1628
- C:\Windows\System\TAyOQgF.exe
  C:\Windows\System\TAyOQgF.exe
  2⤵
  PID:1680
- C:\Windows\System\ghhZWHq.exe
  C:\Windows\System\ghhZWHq.exe
  2⤵
  PID:1748
- C:\Windows\System\sqZEBtv.exe
  C:\Windows\System\sqZEBtv.exe
  2⤵
  PID:2200
- C:\Windows\System\BBarXDx.exe
  C:\Windows\System\BBarXDx.exe
  2⤵
  PID:3232
- C:\Windows\System\QmWMckO.exe
  C:\Windows\System\QmWMckO.exe
  2⤵
  PID:3236
- C:\Windows\System\DfcZtkQ.exe
  C:\Windows\System\DfcZtkQ.exe
  2⤵
  PID:2688
- C:\Windows\System\HagBJCw.exe
  C:\Windows\System\HagBJCw.exe
  2⤵
  PID:3140
- C:\Windows\System\lFtGSPV.exe
  C:\Windows\System\lFtGSPV.exe
  2⤵
  PID:3136
- C:\Windows\System\TNdliXs.exe
  C:\Windows\System\TNdliXs.exe
  2⤵
  PID:3396
- C:\Windows\System\hHeurxu.exe
  C:\Windows\System\hHeurxu.exe
  2⤵
  PID:2040
- C:\Windows\System\gefIRrM.exe
  C:\Windows\System\gefIRrM.exe
  2⤵
  PID:2524
- C:\Windows\System\LoxNcXT.exe
  C:\Windows\System\LoxNcXT.exe
  2⤵
  PID:3432
- C:\Windows\System\YDrTRJb.exe
  C:\Windows\System\YDrTRJb.exe
  2⤵
  PID:1860
- C:\Windows\System\sSiRBDR.exe
  C:\Windows\System\sSiRBDR.exe
  2⤵
  PID:3496
- C:\Windows\System\EJPgozT.exe
  C:\Windows\System\EJPgozT.exe
  2⤵
  PID:3440
- C:\Windows\System\RdycgaG.exe
  C:\Windows\System\RdycgaG.exe
  2⤵
  PID:2608
- C:\Windows\System\UJHrHNF.exe
  C:\Windows\System\UJHrHNF.exe
  2⤵
  PID:3656
- C:\Windows\System\WKrAAIv.exe
  C:\Windows\System\WKrAAIv.exe
  2⤵
  PID:3532
- C:\Windows\System\BomtnCS.exe
  C:\Windows\System\BomtnCS.exe
  2⤵
  PID:3732
- C:\Windows\System\hDqFEbe.exe
  C:\Windows\System\hDqFEbe.exe
  2⤵
  PID:3728
- C:\Windows\System\IiarbSM.exe
  C:\Windows\System\IiarbSM.exe
  2⤵
  PID:2668
- C:\Windows\System\cZEnhqb.exe
  C:\Windows\System\cZEnhqb.exe
  2⤵
  PID:3672
- C:\Windows\System\ivjSPgc.exe
  C:\Windows\System\ivjSPgc.exe
  2⤵
  PID:3772
- C:\Windows\System\ecumwMv.exe
  C:\Windows\System\ecumwMv.exe
  2⤵
  PID:3944
- C:\Windows\System\BoTiXtU.exe
  C:\Windows\System\BoTiXtU.exe
  2⤵
  PID:3976
- C:\Windows\System\JqjQGUk.exe
  C:\Windows\System\JqjQGUk.exe
  2⤵
  PID:3960
- C:\Windows\System\lPIfHmg.exe
  C:\Windows\System\lPIfHmg.exe
  2⤵
  PID:3908
- C:\Windows\System\hcKobms.exe
  C:\Windows\System\hcKobms.exe
  2⤵
  PID:2304
- C:\Windows\System\DDEnwLQ.exe
  C:\Windows\System\DDEnwLQ.exe
  2⤵
  PID:3876
- C:\Windows\System\oTLHTMl.exe
  C:\Windows\System\oTLHTMl.exe
  2⤵
  PID:2452
- C:\Windows\System\arprTAj.exe
  C:\Windows\System\arprTAj.exe
  2⤵
  PID:2828
- C:\Windows\System\fDUPnFU.exe
  C:\Windows\System\fDUPnFU.exe
  2⤵
  PID:580
- C:\Windows\System\mHmcQJa.exe
  C:\Windows\System\mHmcQJa.exe
  2⤵
  PID:1660
- C:\Windows\System\pobDzxh.exe
  C:\Windows\System\pobDzxh.exe
  2⤵
  PID:4008
- C:\Windows\System\OhGGIPR.exe
  C:\Windows\System\OhGGIPR.exe
  2⤵
  PID:2776
- C:\Windows\System\rmsXgTD.exe
  C:\Windows\System\rmsXgTD.exe
  2⤵
  PID:1832
- C:\Windows\System\QZoNiFC.exe
  C:\Windows\System\QZoNiFC.exe
  2⤵
  PID:3180
- C:\Windows\System\bMWRopX.exe
  C:\Windows\System\bMWRopX.exe
  2⤵
  PID:1584
- C:\Windows\System\rtJUljy.exe
  C:\Windows\System\rtJUljy.exe
  2⤵
  PID:2176
- C:\Windows\System\hxoqxdU.exe
  C:\Windows\System\hxoqxdU.exe
  2⤵
  PID:3332
- C:\Windows\System\IDaDKKZ.exe
  C:\Windows\System\IDaDKKZ.exe
  2⤵
  PID:2712
- C:\Windows\System\IFHNIbV.exe
  C:\Windows\System\IFHNIbV.exe
  2⤵
  PID:3572
- C:\Windows\System\bzQVrZJ.exe
  C:\Windows\System\bzQVrZJ.exe
  2⤵
  PID:1788
- C:\Windows\System\zRUypTX.exe
  C:\Windows\System\zRUypTX.exe
  2⤵
  PID:3360
- C:\Windows\System\QUOquSh.exe
  C:\Windows\System\QUOquSh.exe
  2⤵
  PID:2448
- C:\Windows\System\Blolaww.exe
  C:\Windows\System\Blolaww.exe
  2⤵
  PID:3552
- C:\Windows\System\aVTFreE.exe
  C:\Windows\System\aVTFreE.exe
  2⤵
  PID:3788
- C:\Windows\System\CibJIxP.exe
  C:\Windows\System\CibJIxP.exe
  2⤵
  PID:3916
- C:\Windows\System\VWaRMJK.exe
  C:\Windows\System\VWaRMJK.exe
  2⤵
  PID:4072
- C:\Windows\System\sAoflnQ.exe
  C:\Windows\System\sAoflnQ.exe
  2⤵
  PID:1944
- C:\Windows\System\RLALltL.exe
  C:\Windows\System\RLALltL.exe
  2⤵
  PID:3172
- C:\Windows\System\UyKmPHl.exe
  C:\Windows\System\UyKmPHl.exe
  2⤵
  PID:3352
- C:\Windows\System\fdhUmJe.exe
  C:\Windows\System\fdhUmJe.exe
  2⤵
  PID:4108
- C:\Windows\System\BbFbOhV.exe
  C:\Windows\System\BbFbOhV.exe
  2⤵
  PID:4124
- C:\Windows\System\PRjnrXA.exe
  C:\Windows\System\PRjnrXA.exe
  2⤵
  PID:4140
- C:\Windows\System\iyYVFnU.exe
  C:\Windows\System\iyYVFnU.exe
  2⤵
  PID:4164
- C:\Windows\System\noeVFNy.exe
  C:\Windows\System\noeVFNy.exe
  2⤵
  PID:4184
- C:\Windows\System\TmMIgeD.exe
  C:\Windows\System\TmMIgeD.exe
  2⤵
  PID:4200
- C:\Windows\System\evzgqZL.exe
  C:\Windows\System\evzgqZL.exe
  2⤵
  PID:4220
- C:\Windows\System\bxqgfBG.exe
  C:\Windows\System\bxqgfBG.exe
  2⤵
  PID:4236
- C:\Windows\System\GZJVGLY.exe
  C:\Windows\System\GZJVGLY.exe
  2⤵
  PID:4256
- C:\Windows\System\kMPiBRT.exe
  C:\Windows\System\kMPiBRT.exe
  2⤵
  PID:4276
- C:\Windows\System\tkGnaVv.exe
  C:\Windows\System\tkGnaVv.exe
  2⤵
  PID:4404
- C:\Windows\System\rIWLsZT.exe
  C:\Windows\System\rIWLsZT.exe
  2⤵
  PID:4420
- C:\Windows\System\aOYjHZr.exe
  C:\Windows\System\aOYjHZr.exe
  2⤵
  PID:4436
- C:\Windows\System\nEaOGjD.exe
  C:\Windows\System\nEaOGjD.exe
  2⤵
  PID:4452
- C:\Windows\System\Cvzgdai.exe
  C:\Windows\System\Cvzgdai.exe
  2⤵
  PID:4468
- C:\Windows\System\XoOWYzN.exe
  C:\Windows\System\XoOWYzN.exe
  2⤵
  PID:4484
- C:\Windows\System\DtxLEyq.exe
  C:\Windows\System\DtxLEyq.exe
  2⤵
  PID:4500
- C:\Windows\System\LqZFdxH.exe
  C:\Windows\System\LqZFdxH.exe
  2⤵
  PID:4516
- C:\Windows\System\hGudAVf.exe
  C:\Windows\System\hGudAVf.exe
  2⤵
  PID:4532
- C:\Windows\System\qDtBywO.exe
  C:\Windows\System\qDtBywO.exe
  2⤵
  PID:4548
- C:\Windows\System\LlnDRey.exe
  C:\Windows\System\LlnDRey.exe
  2⤵
  PID:4564
- C:\Windows\System\VzfMiTS.exe
  C:\Windows\System\VzfMiTS.exe
  2⤵
  PID:4580
- C:\Windows\System\vZbkPTs.exe
  C:\Windows\System\vZbkPTs.exe
  2⤵
  PID:4596
- C:\Windows\System\LBbuVgU.exe
  C:\Windows\System\LBbuVgU.exe
  2⤵
  PID:4612
- C:\Windows\System\LNXDviU.exe
  C:\Windows\System\LNXDviU.exe
  2⤵
  PID:4628
- C:\Windows\System\PIBVRnr.exe
  C:\Windows\System\PIBVRnr.exe
  2⤵
  PID:4644
- C:\Windows\System\RZMIwMp.exe
  C:\Windows\System\RZMIwMp.exe
  2⤵
  PID:4660
- C:\Windows\System\TrQLvOB.exe
  C:\Windows\System\TrQLvOB.exe
  2⤵
  PID:4676
- C:\Windows\System\RxxmZyP.exe
  C:\Windows\System\RxxmZyP.exe
  2⤵
  PID:4692
- C:\Windows\System\ixfiabP.exe
  C:\Windows\System\ixfiabP.exe
  2⤵
  PID:4708
- C:\Windows\System\oDHWXwu.exe
  C:\Windows\System\oDHWXwu.exe
  2⤵
  PID:4728
- C:\Windows\System\CZbbscK.exe
  C:\Windows\System\CZbbscK.exe
  2⤵
  PID:4744
- C:\Windows\System\jiWjOou.exe
  C:\Windows\System\jiWjOou.exe
  2⤵
  PID:4760
- C:\Windows\System\eYLirpt.exe
  C:\Windows\System\eYLirpt.exe
  2⤵
  PID:4776
- C:\Windows\System\dzEzXPu.exe
  C:\Windows\System\dzEzXPu.exe
  2⤵
  PID:4792
- C:\Windows\System\qGOOjtY.exe
  C:\Windows\System\qGOOjtY.exe
  2⤵
  PID:4808
- C:\Windows\System\AvpcduH.exe
  C:\Windows\System\AvpcduH.exe
  2⤵
  PID:4824
- C:\Windows\System\daGbakO.exe
  C:\Windows\System\daGbakO.exe
  2⤵
  PID:4840
- C:\Windows\System\XjFkJKx.exe
  C:\Windows\System\XjFkJKx.exe
  2⤵
  PID:4856
- C:\Windows\System\toskFWv.exe
  C:\Windows\System\toskFWv.exe
  2⤵
  PID:4872
- C:\Windows\System\XzBBHpL.exe
  C:\Windows\System\XzBBHpL.exe
  2⤵
  PID:4888
- C:\Windows\System\HmwxUxm.exe
  C:\Windows\System\HmwxUxm.exe
  2⤵
  PID:4960
- C:\Windows\System\YDrjQjf.exe
  C:\Windows\System\YDrjQjf.exe
  2⤵
  PID:5056
- C:\Windows\System\MzHyGxg.exe
  C:\Windows\System\MzHyGxg.exe
  2⤵
  PID:5076
- C:\Windows\System\QKNXXMr.exe
  C:\Windows\System\QKNXXMr.exe
  2⤵
  PID:5096
- C:\Windows\System\EiIzYwC.exe
  C:\Windows\System\EiIzYwC.exe
  2⤵
  PID:5112
- C:\Windows\System\jQrcgTe.exe
  C:\Windows\System\jQrcgTe.exe
  2⤵
  PID:3756
- C:\Windows\System\hgzeavf.exe
  C:\Windows\System\hgzeavf.exe
  2⤵
  PID:1972
- C:\Windows\System\EhaNYQT.exe
  C:\Windows\System\EhaNYQT.exe
  2⤵
  PID:3216
- C:\Windows\System\BsXteLL.exe
  C:\Windows\System\BsXteLL.exe
  2⤵
  PID:3280
- C:\Windows\System\psXwZnR.exe
  C:\Windows\System\psXwZnR.exe
  2⤵
  PID:4228
- C:\Windows\System\dBesZKj.exe
  C:\Windows\System\dBesZKj.exe
  2⤵
  PID:3632
- C:\Windows\System\oijdaGP.exe
  C:\Windows\System\oijdaGP.exe
  2⤵
  PID:3320
- C:\Windows\System\rPtJDHb.exe
  C:\Windows\System\rPtJDHb.exe
  2⤵
  PID:3620
- C:\Windows\System\nKcKEGe.exe
  C:\Windows\System\nKcKEGe.exe
  2⤵
  PID:2616
- C:\Windows\System\JnGkNXp.exe
  C:\Windows\System\JnGkNXp.exe
  2⤵
  PID:3864
- C:\Windows\System\yvktUmt.exe
  C:\Windows\System\yvktUmt.exe
  2⤵
  PID:4308
- C:\Windows\System\iJBLjLV.exe
  C:\Windows\System\iJBLjLV.exe
  2⤵
  PID:3992
- C:\Windows\System\qqMvrqI.exe
  C:\Windows\System\qqMvrqI.exe
  2⤵
  PID:3812
- C:\Windows\System\FRZNNKX.exe
  C:\Windows\System\FRZNNKX.exe
  2⤵
  PID:600
- C:\Windows\System\YzIhaUm.exe
  C:\Windows\System\YzIhaUm.exe
  2⤵
  PID:4348
- C:\Windows\System\RursoZM.exe
  C:\Windows\System\RursoZM.exe
  2⤵
  PID:4356
- C:\Windows\System\LcLDiyP.exe
  C:\Windows\System\LcLDiyP.exe
  2⤵
  PID:2864
- C:\Windows\System\xDqgpXV.exe
  C:\Windows\System\xDqgpXV.exe
  2⤵
  PID:3952
- C:\Windows\System\LuQBTzM.exe
  C:\Windows\System\LuQBTzM.exe
  2⤵
  PID:4132
- C:\Windows\System\kOMGaBk.exe
  C:\Windows\System\kOMGaBk.exe
  2⤵
  PID:4208
- C:\Windows\System\SkLTAdG.exe
  C:\Windows\System\SkLTAdG.exe
  2⤵
  PID:4248
- C:\Windows\System\lnWkoOQ.exe
  C:\Windows\System\lnWkoOQ.exe
  2⤵
  PID:4364
- C:\Windows\System\yFPGZyt.exe
  C:\Windows\System\yFPGZyt.exe
  2⤵
  PID:4384
- C:\Windows\System\eEfQUEz.exe
  C:\Windows\System\eEfQUEz.exe
  2⤵
  PID:4288
- C:\Windows\System\mXPFjuY.exe
  C:\Windows\System\mXPFjuY.exe
  2⤵
  PID:4432
- C:\Windows\System\FyxyIHa.exe
  C:\Windows\System\FyxyIHa.exe
  2⤵
  PID:4620
- C:\Windows\System\FHdBCwi.exe
  C:\Windows\System\FHdBCwi.exe
  2⤵
  PID:4464
- C:\Windows\System\KiiCLBO.exe
  C:\Windows\System\KiiCLBO.exe
  2⤵
  PID:4592
- C:\Windows\System\ZlNdruo.exe
  C:\Windows\System\ZlNdruo.exe
  2⤵
  PID:4688
- C:\Windows\System\KgBwBds.exe
  C:\Windows\System\KgBwBds.exe
  2⤵
  PID:4784
- C:\Windows\System\mXobFKl.exe
  C:\Windows\System\mXobFKl.exe
  2⤵
  PID:4848
- C:\Windows\System\zFNqhSY.exe
  C:\Windows\System\zFNqhSY.exe
  2⤵
  PID:4976
- C:\Windows\System\DgKkNup.exe
  C:\Windows\System\DgKkNup.exe
  2⤵
  PID:4984
- C:\Windows\System\ZigFfDh.exe
  C:\Windows\System\ZigFfDh.exe
  2⤵
  PID:5000
- C:\Windows\System\MFnoLKQ.exe
  C:\Windows\System\MFnoLKQ.exe
  2⤵
  PID:5012
- C:\Windows\System\OetZukH.exe
  C:\Windows\System\OetZukH.exe
  2⤵
  PID:5024
- C:\Windows\System\TcTcBBa.exe
  C:\Windows\System\TcTcBBa.exe
  2⤵
  PID:5032
- C:\Windows\System\RJpyqMo.exe
  C:\Windows\System\RJpyqMo.exe
  2⤵
  PID:4700
- C:\Windows\System\njWFiqn.exe
  C:\Windows\System\njWFiqn.exe
  2⤵
  PID:4512
- C:\Windows\System\JGNixdq.exe
  C:\Windows\System\JGNixdq.exe
  2⤵
  PID:4576
- C:\Windows\System\MJfJiWF.exe
  C:\Windows\System\MJfJiWF.exe
  2⤵
  PID:4704
- C:\Windows\System\DPemFqQ.exe
  C:\Windows\System\DPemFqQ.exe
  2⤵
  PID:4868
- C:\Windows\System\FLyoqqX.exe
  C:\Windows\System\FLyoqqX.exe
  2⤵
  PID:5104
- C:\Windows\System\gREBOZD.exe
  C:\Windows\System\gREBOZD.exe
  2⤵
  PID:4116
- C:\Windows\System\vnTPMSi.exe
  C:\Windows\System\vnTPMSi.exe
  2⤵
  PID:5088
- C:\Windows\System\vmOXfox.exe
  C:\Windows\System\vmOXfox.exe
  2⤵
  PID:2376
- C:\Windows\System\fngvaTh.exe
  C:\Windows\System\fngvaTh.exe
  2⤵
  PID:4264
- C:\Windows\System\LTkWfJC.exe
  C:\Windows\System\LTkWfJC.exe
  2⤵
  PID:4172
- C:\Windows\System\CuTBlAx.exe
  C:\Windows\System\CuTBlAx.exe
  2⤵
  PID:2108
- C:\Windows\System\IdGhWln.exe
  C:\Windows\System\IdGhWln.exe
  2⤵
  PID:2808
- C:\Windows\System\UzJNWbt.exe
  C:\Windows\System\UzJNWbt.exe
  2⤵
  PID:4180
- C:\Windows\System\TuKSelF.exe
  C:\Windows\System\TuKSelF.exe
  2⤵
  PID:4176
- C:\Windows\System\QRPGCZA.exe
  C:\Windows\System\QRPGCZA.exe
  2⤵
  PID:4324
- C:\Windows\System\EcifKnn.exe
  C:\Windows\System\EcifKnn.exe
  2⤵
  PID:4332
- C:\Windows\System\obhoCna.exe
  C:\Windows\System\obhoCna.exe
  2⤵
  PID:4344
- C:\Windows\System\mExwBlp.exe
  C:\Windows\System\mExwBlp.exe
  2⤵
  PID:4396
- C:\Windows\System\UsFOAsI.exe
  C:\Windows\System\UsFOAsI.exe
  2⤵
  PID:4412
- C:\Windows\System\KytkBal.exe
  C:\Windows\System\KytkBal.exe
  2⤵
  PID:4756
- C:\Windows\System\hfrdLZZ.exe
  C:\Windows\System\hfrdLZZ.exe
  2⤵
  PID:4832
- C:\Windows\System\JCtgGMg.exe
  C:\Windows\System\JCtgGMg.exe
  2⤵
  PID:4800
- C:\Windows\System\WlrWhHr.exe
  C:\Windows\System\WlrWhHr.exe
  2⤵
  PID:4604
- C:\Windows\System\RfZPiKy.exe
  C:\Windows\System\RfZPiKy.exe
  2⤵
  PID:4196
- C:\Windows\System\WYSwlXG.exe
  C:\Windows\System\WYSwlXG.exe
  2⤵
  PID:4652
- C:\Windows\System\kilrNgC.exe
  C:\Windows\System\kilrNgC.exe
  2⤵
  PID:4036
- C:\Windows\System\sXHjAxs.exe
  C:\Windows\System\sXHjAxs.exe
  2⤵
  PID:3576
- C:\Windows\System\AlUwqWO.exe
  C:\Windows\System\AlUwqWO.exe
  2⤵
  PID:4740
- C:\Windows\System\PZQaWNN.exe
  C:\Windows\System\PZQaWNN.exe
  2⤵
  PID:4656
- C:\Windows\System\JnqmBcs.exe
  C:\Windows\System\JnqmBcs.exe
  2⤵
  PID:4508
- C:\Windows\System\TFWiEbc.exe
  C:\Windows\System\TFWiEbc.exe
  2⤵
  PID:4896
- C:\Windows\System\AFkAFJg.exe
  C:\Windows\System\AFkAFJg.exe
  2⤵
  PID:4668
- C:\Windows\System\VPJqJqc.exe
  C:\Windows\System\VPJqJqc.exe
  2⤵
  PID:2700
- C:\Windows\System\RWkkknp.exe
  C:\Windows\System\RWkkknp.exe
  2⤵
  PID:3612
- C:\Windows\System\yxzTByQ.exe
  C:\Windows\System\yxzTByQ.exe
  2⤵
  PID:4312
- C:\Windows\System\ceaukLo.exe
  C:\Windows\System\ceaukLo.exe
  2⤵
  PID:4924
- C:\Windows\System\ooBcfdL.exe
  C:\Windows\System\ooBcfdL.exe
  2⤵
  PID:4296
- C:\Windows\System\zIqWwVf.exe
  C:\Windows\System\zIqWwVf.exe
  2⤵
  PID:4948
- C:\Windows\System\iFIEatf.exe
  C:\Windows\System\iFIEatf.exe
  2⤵
  PID:4752
- C:\Windows\System\zwXtTpk.exe
  C:\Windows\System\zwXtTpk.exe
  2⤵
  PID:4544
- C:\Windows\System\gitsqUx.exe
  C:\Windows\System\gitsqUx.exe
  2⤵
  PID:3888
- C:\Windows\System\ePHUujn.exe
  C:\Windows\System\ePHUujn.exe
  2⤵
  PID:4820
- C:\Windows\System\QVRwLhY.exe
  C:\Windows\System\QVRwLhY.exe
  2⤵
  PID:4920
- C:\Windows\System\bKbFpcS.exe
  C:\Windows\System\bKbFpcS.exe
  2⤵
  PID:4936
- C:\Windows\System\djQEGIA.exe
  C:\Windows\System\djQEGIA.exe
  2⤵
  PID:5128
- C:\Windows\System\uVWTDPR.exe
  C:\Windows\System\uVWTDPR.exe
  2⤵
  PID:5148
- C:\Windows\System\ViImJsj.exe
  C:\Windows\System\ViImJsj.exe
  2⤵
  PID:5168
- C:\Windows\System\GbTHsIO.exe
  C:\Windows\System\GbTHsIO.exe
  2⤵
  PID:5188
- C:\Windows\System\ChxqHbg.exe
  C:\Windows\System\ChxqHbg.exe
  2⤵
  PID:5208
- C:\Windows\System\JTkzWuX.exe
  C:\Windows\System\JTkzWuX.exe
  2⤵
  PID:5224
- C:\Windows\System\xYnocJY.exe
  C:\Windows\System\xYnocJY.exe
  2⤵
  PID:5240
- C:\Windows\System\YdHfItn.exe
  C:\Windows\System\YdHfItn.exe
  2⤵
  PID:5356
- C:\Windows\System\PxQnqHn.exe
  C:\Windows\System\PxQnqHn.exe
  2⤵
  PID:5372
- C:\Windows\System\zLYrtfb.exe
  C:\Windows\System\zLYrtfb.exe
  2⤵
  PID:5388
- C:\Windows\System\lAeKicy.exe
  C:\Windows\System\lAeKicy.exe
  2⤵
  PID:5408
- C:\Windows\System\wQLJnUb.exe
  C:\Windows\System\wQLJnUb.exe
  2⤵
  PID:5424
- C:\Windows\System\CFiaGTn.exe
  C:\Windows\System\CFiaGTn.exe
  2⤵
  PID:5444
- C:\Windows\System\YkVxHVk.exe
  C:\Windows\System\YkVxHVk.exe
  2⤵
  PID:5460
- C:\Windows\System\eVAqCLL.exe
  C:\Windows\System\eVAqCLL.exe
  2⤵
  PID:5476
- C:\Windows\System\YZciQKc.exe
  C:\Windows\System\YZciQKc.exe
  2⤵
  PID:5496
- C:\Windows\System\cJxtkQn.exe
  C:\Windows\System\cJxtkQn.exe
  2⤵
  PID:5512
- C:\Windows\System\YxETDaq.exe
  C:\Windows\System\YxETDaq.exe
  2⤵
  PID:5532
- C:\Windows\System\VTAKZcJ.exe
  C:\Windows\System\VTAKZcJ.exe
  2⤵
  PID:5548
- C:\Windows\System\YoBMjXo.exe
  C:\Windows\System\YoBMjXo.exe
  2⤵
  PID:5564
- C:\Windows\System\QIjZyGJ.exe
  C:\Windows\System\QIjZyGJ.exe
  2⤵
  PID:5584
- C:\Windows\System\DvVGJIK.exe
  C:\Windows\System\DvVGJIK.exe
  2⤵
  PID:5600
- C:\Windows\System\YMmrBzk.exe
  C:\Windows\System\YMmrBzk.exe
  2⤵
  PID:5616
- C:\Windows\System\FoSgXQU.exe
  C:\Windows\System\FoSgXQU.exe
  2⤵
  PID:5632
- C:\Windows\System\qJVaZUE.exe
  C:\Windows\System\qJVaZUE.exe
  2⤵
  PID:5648
- C:\Windows\System\YeybLes.exe
  C:\Windows\System\YeybLes.exe
  2⤵
  PID:5664
- C:\Windows\System\uIvCurX.exe
  C:\Windows\System\uIvCurX.exe
  2⤵
  PID:5680
- C:\Windows\System\yJvDzgf.exe
  C:\Windows\System\yJvDzgf.exe
  2⤵
  PID:5700
- C:\Windows\System\lApgpdD.exe
  C:\Windows\System\lApgpdD.exe
  2⤵
  PID:5716
- C:\Windows\System\ZzPGCch.exe
  C:\Windows\System\ZzPGCch.exe
  2⤵
  PID:5736
- C:\Windows\System\OZPlOFo.exe
  C:\Windows\System\OZPlOFo.exe
  2⤵
  PID:5816
- C:\Windows\System\OjuBbeD.exe
  C:\Windows\System\OjuBbeD.exe
  2⤵
  PID:5832
- C:\Windows\System\zcAgDFV.exe
  C:\Windows\System\zcAgDFV.exe
  2⤵
  PID:5852
- C:\Windows\System\uFRLFYz.exe
  C:\Windows\System\uFRLFYz.exe
  2⤵
  PID:5868
- C:\Windows\System\fCLtoYR.exe
  C:\Windows\System\fCLtoYR.exe
  2⤵
  PID:5884
- C:\Windows\System\EiVdKsf.exe
  C:\Windows\System\EiVdKsf.exe
  2⤵
  PID:5900
- C:\Windows\System\wKXblcE.exe
  C:\Windows\System\wKXblcE.exe
  2⤵
  PID:5936
- C:\Windows\System\DojQilG.exe
  C:\Windows\System\DojQilG.exe
  2⤵
  PID:5952
- C:\Windows\System\YgpGAhI.exe
  C:\Windows\System\YgpGAhI.exe
  2⤵
  PID:5968
- C:\Windows\System\QSPSYGL.exe
  C:\Windows\System\QSPSYGL.exe
  2⤵
  PID:5984
- C:\Windows\System\anQtvLI.exe
  C:\Windows\System\anQtvLI.exe
  2⤵
  PID:6000
- C:\Windows\System\NtJIoNL.exe
  C:\Windows\System\NtJIoNL.exe
  2⤵
  PID:6016
- C:\Windows\System\AtlsHKC.exe
  C:\Windows\System\AtlsHKC.exe
  2⤵
  PID:6032
- C:\Windows\System\PTbByOB.exe
  C:\Windows\System\PTbByOB.exe
  2⤵
  PID:6056
- C:\Windows\System\UjwAtOC.exe
  C:\Windows\System\UjwAtOC.exe
  2⤵
  PID:6072
- C:\Windows\System\BIVpEHC.exe
  C:\Windows\System\BIVpEHC.exe
  2⤵
  PID:6088
- C:\Windows\System\OfDXtOh.exe
  C:\Windows\System\OfDXtOh.exe
  2⤵
  PID:6108
- C:\Windows\System\HLXWFiJ.exe
  C:\Windows\System\HLXWFiJ.exe
  2⤵
  PID:6128
- C:\Windows\System\sBKxFsV.exe
  C:\Windows\System\sBKxFsV.exe
  2⤵
  PID:4244
- C:\Windows\System\QzmVIqb.exe
  C:\Windows\System\QzmVIqb.exe
  2⤵
  PID:4636
- C:\Windows\System\qgifdie.exe
  C:\Windows\System\qgifdie.exe
  2⤵
  PID:4572
- C:\Windows\System\pVdACuD.exe
  C:\Windows\System\pVdACuD.exe
  2⤵
  PID:4908
- C:\Windows\System\KqRmqah.exe
  C:\Windows\System\KqRmqah.exe
  2⤵
  PID:5180
- C:\Windows\System\xUhGgPL.exe
  C:\Windows\System\xUhGgPL.exe
  2⤵
  PID:5268
- C:\Windows\System\XdeVzoP.exe
  C:\Windows\System\XdeVzoP.exe
  2⤵
  PID:5292
- C:\Windows\System\ogzadbe.exe
  C:\Windows\System\ogzadbe.exe
  2⤵
  PID:5300
- C:\Windows\System\DgyVDaG.exe
  C:\Windows\System\DgyVDaG.exe
  2⤵
  PID:5316
- C:\Windows\System\mHSLdkj.exe
  C:\Windows\System\mHSLdkj.exe
  2⤵
  PID:5328
- C:\Windows\System\avFETse.exe
  C:\Windows\System\avFETse.exe
  2⤵
  PID:3716
- C:\Windows\System\AbEWyWH.exe
  C:\Windows\System\AbEWyWH.exe
  2⤵
  PID:4148
- C:\Windows\System\dPCSBDl.exe
  C:\Windows\System\dPCSBDl.exe
  2⤵
  PID:2500
- C:\Windows\System\UuxczSC.exe
  C:\Windows\System\UuxczSC.exe
  2⤵
  PID:4956
- C:\Windows\System\fyGLqmb.exe
  C:\Windows\System\fyGLqmb.exe
  2⤵
  PID:5380
- C:\Windows\System\BraRftV.exe
  C:\Windows\System\BraRftV.exe
  2⤵
  PID:3972
- C:\Windows\System\WDyTtPp.exe
  C:\Windows\System\WDyTtPp.exe
  2⤵
  PID:4340
- C:\Windows\System\jrJlIHY.exe
  C:\Windows\System\jrJlIHY.exe
  2⤵
  PID:4836
- C:\Windows\System\ZZIsDzZ.exe
  C:\Windows\System\ZZIsDzZ.exe
  2⤵
  PID:3092
- C:\Windows\System\qbgMorN.exe
  C:\Windows\System\qbgMorN.exe
  2⤵
  PID:4428
- C:\Windows\System\HutscQq.exe
  C:\Windows\System\HutscQq.exe
  2⤵
  PID:5028
- C:\Windows\System\IYqEyQf.exe
  C:\Windows\System\IYqEyQf.exe
  2⤵
  PID:980
- C:\Windows\System\eEXISTR.exe
  C:\Windows\System\eEXISTR.exe
  2⤵
  PID:4192
- C:\Windows\System\EzZzKDP.exe
  C:\Windows\System\EzZzKDP.exe
  2⤵
  PID:4912
- C:\Windows\System\bwHSzUV.exe
  C:\Windows\System\bwHSzUV.exe
  2⤵
  PID:5204
- C:\Windows\System\HkWWYfx.exe
  C:\Windows\System\HkWWYfx.exe
  2⤵
  PID:5484
- C:\Windows\System\yFxGgtz.exe
  C:\Windows\System\yFxGgtz.exe
  2⤵
  PID:5492
- C:\Windows\System\csNoSsT.exe
  C:\Windows\System\csNoSsT.exe
  2⤵
  PID:5592
- C:\Windows\System\DqlYRJY.exe
  C:\Windows\System\DqlYRJY.exe
  2⤵
  PID:5656
- C:\Windows\System\NavPjpI.exe
  C:\Windows\System\NavPjpI.exe
  2⤵
  PID:5724
- C:\Windows\System\sftQDCK.exe
  C:\Windows\System\sftQDCK.exe
  2⤵
  PID:5468
- C:\Windows\System\gDdrwuq.exe
  C:\Windows\System\gDdrwuq.exe
  2⤵
  PID:5432
- C:\Windows\System\jhzoJEU.exe
  C:\Windows\System\jhzoJEU.exe
  2⤵
  PID:5504
- C:\Windows\System\cBXikdZ.exe
  C:\Windows\System\cBXikdZ.exe
  2⤵
  PID:5400
- C:\Windows\System\ARoHUQb.exe
  C:\Windows\System\ARoHUQb.exe
  2⤵
  PID:5540
- C:\Windows\System\MyELsve.exe
  C:\Windows\System\MyELsve.exe
  2⤵
  PID:5580
- C:\Windows\System\mqCVoTO.exe
  C:\Windows\System\mqCVoTO.exe
  2⤵
  PID:5708
- C:\Windows\System\VGLOJmW.exe
  C:\Windows\System\VGLOJmW.exe
  2⤵
  PID:5760
- C:\Windows\System\zsZiOmN.exe
  C:\Windows\System\zsZiOmN.exe
  2⤵
  PID:5776
- C:\Windows\System\TTgWnLk.exe
  C:\Windows\System\TTgWnLk.exe
  2⤵
  PID:5792
- C:\Windows\System\lrkZNXK.exe
  C:\Windows\System\lrkZNXK.exe
  2⤵
  PID:5808
- C:\Windows\System\WcgWNQH.exe
  C:\Windows\System\WcgWNQH.exe
  2⤵
  PID:5752
- C:\Windows\System\xeZbnZQ.exe
  C:\Windows\System\xeZbnZQ.exe
  2⤵
  PID:5896
- C:\Windows\System\QpUtMfX.exe
  C:\Windows\System\QpUtMfX.exe
  2⤵
  PID:5840
- C:\Windows\System\IyIcXqA.exe
  C:\Windows\System\IyIcXqA.exe
  2⤵
  PID:5880
- C:\Windows\System\vRAVkSw.exe
  C:\Windows\System\vRAVkSw.exe
  2⤵
  PID:5976
- C:\Windows\System\lVfiBpS.exe
  C:\Windows\System\lVfiBpS.exe
  2⤵
  PID:5944
- C:\Windows\System\tjbZjTG.exe
  C:\Windows\System\tjbZjTG.exe
  2⤵
  PID:6044
- C:\Windows\System\Bteocxs.exe
  C:\Windows\System\Bteocxs.exe
  2⤵
  PID:6084
- C:\Windows\System\IEjJptC.exe
  C:\Windows\System\IEjJptC.exe
  2⤵
  PID:4316
- C:\Windows\System\QEhzYjW.exe
  C:\Windows\System\QEhzYjW.exe
  2⤵
  PID:5252
- C:\Windows\System\AxMUunt.exe
  C:\Windows\System\AxMUunt.exe
  2⤵
  PID:4724
- C:\Windows\System\ZrWyzlS.exe
  C:\Windows\System\ZrWyzlS.exe
  2⤵
  PID:5960
- C:\Windows\System\JLWoKdE.exe
  C:\Windows\System\JLWoKdE.exe
  2⤵
  PID:6024
- C:\Windows\System\adxyIPq.exe
  C:\Windows\System\adxyIPq.exe
  2⤵
  PID:6096
- C:\Windows\System\KgeshrV.exe
  C:\Windows\System\KgeshrV.exe
  2⤵
  PID:6140
- C:\Windows\System\CnsOEDl.exe
  C:\Windows\System\CnsOEDl.exe
  2⤵
  PID:5248
- C:\Windows\System\IRxBXgt.exe
  C:\Windows\System\IRxBXgt.exe
  2⤵
  PID:5284
- C:\Windows\System\rLFOIqo.exe
  C:\Windows\System\rLFOIqo.exe
  2⤵
  PID:5336
- C:\Windows\System\RPhZTsb.exe
  C:\Windows\System\RPhZTsb.exe
  2⤵
  PID:2972
- C:\Windows\System\QZYszmJ.exe
  C:\Windows\System\QZYszmJ.exe
  2⤵
  PID:4300
- C:\Windows\System\yhaPJnd.exe
  C:\Windows\System\yhaPJnd.exe
  2⤵
  PID:4992
- C:\Windows\System\oGmdHcC.exe
  C:\Windows\System\oGmdHcC.exe
  2⤵
  PID:3804
- C:\Windows\System\rgjaKCn.exe
  C:\Windows\System\rgjaKCn.exe
  2⤵
  PID:2716
- C:\Windows\System\MtncISH.exe
  C:\Windows\System\MtncISH.exe
  2⤵
  PID:4716
- C:\Windows\System\qzhkovI.exe
  C:\Windows\System\qzhkovI.exe
  2⤵
  PID:4352
- C:\Windows\System\xppQlGI.exe
  C:\Windows\System\xppQlGI.exe
  2⤵
  PID:5520
- C:\Windows\System\dCGekNo.exe
  C:\Windows\System\dCGekNo.exe
  2⤵
  PID:5672
- C:\Windows\System\wXWdlTK.exe
  C:\Windows\System\wXWdlTK.exe
  2⤵
  PID:5572
- C:\Windows\System\xkLvTgg.exe
  C:\Windows\System\xkLvTgg.exe
  2⤵
  PID:5756
- C:\Windows\System\LJtdpgF.exe
  C:\Windows\System\LJtdpgF.exe
  2⤵
  PID:5828
- C:\Windows\System\IMqlJjk.exe
  C:\Windows\System\IMqlJjk.exe
  2⤵
  PID:5920
- C:\Windows\System\OAjTrsT.exe
  C:\Windows\System\OAjTrsT.exe
  2⤵
  PID:5644
- C:\Windows\System\EfFwoql.exe
  C:\Windows\System\EfFwoql.exe
  2⤵
  PID:5948
- C:\Windows\System\AuYnXwx.exe
  C:\Windows\System\AuYnXwx.exe
  2⤵
  PID:5628
- C:\Windows\System\HmUFNiH.exe
  C:\Windows\System\HmUFNiH.exe
  2⤵
  PID:5288
- C:\Windows\System\aHeAuOk.exe
  C:\Windows\System\aHeAuOk.exe
  2⤵
  PID:5436
- C:\Windows\System\Ofgeidw.exe
  C:\Windows\System\Ofgeidw.exe
  2⤵
  PID:5800
- C:\Windows\System\RcsiQxL.exe
  C:\Windows\System\RcsiQxL.exe
  2⤵
  PID:5876
- C:\Windows\System\wjGkYqx.exe
  C:\Windows\System\wjGkYqx.exe
  2⤵
  PID:6080
- C:\Windows\System\NtokAPI.exe
  C:\Windows\System\NtokAPI.exe
  2⤵
  PID:4320
- C:\Windows\System\iOjjLJY.exe
  C:\Windows\System\iOjjLJY.exe
  2⤵
  PID:5272
- C:\Windows\System\mfYFpdp.exe
  C:\Windows\System\mfYFpdp.exe
  2⤵
  PID:5260
- C:\Windows\System\NsFSVVG.exe
  C:\Windows\System\NsFSVVG.exe
  2⤵
  PID:4640
- C:\Windows\System\YKTiTto.exe
  C:\Windows\System\YKTiTto.exe
  2⤵
  PID:6064
- C:\Windows\System\ZYyuany.exe
  C:\Windows\System\ZYyuany.exe
  2⤵
  PID:5576
- C:\Windows\System\NdXBpys.exe
  C:\Windows\System\NdXBpys.exe
  2⤵
  PID:5612
- C:\Windows\System\haGWSRy.exe
  C:\Windows\System\haGWSRy.exe
  2⤵
  PID:5420
- C:\Windows\System\yShOggU.exe
  C:\Windows\System\yShOggU.exe
  2⤵
  PID:6040
- C:\Windows\System\lakGzVZ.exe
  C:\Windows\System\lakGzVZ.exe
  2⤵
  PID:5848
- C:\Windows\System\MQVwtTv.exe
  C:\Windows\System\MQVwtTv.exe
  2⤵
  PID:4556
- C:\Windows\System\aEbwxHt.exe
  C:\Windows\System\aEbwxHt.exe
  2⤵
  PID:5696
- C:\Windows\System\ZxeBTGV.exe
  C:\Windows\System\ZxeBTGV.exe
  2⤵
  PID:5916
- C:\Windows\System\KxPIOpT.exe
  C:\Windows\System\KxPIOpT.exe
  2⤵
  PID:5932
- C:\Windows\System\ZYaUtIC.exe
  C:\Windows\System\ZYaUtIC.exe
  2⤵
  PID:5144
- C:\Windows\System\ILIXrmc.exe
  C:\Windows\System\ILIXrmc.exe
  2⤵
  PID:5156
- C:\Windows\System\ItgkTuu.exe
  C:\Windows\System\ItgkTuu.exe
  2⤵
  PID:6104
- C:\Windows\System\PRKqXvj.exe
  C:\Windows\System\PRKqXvj.exe
  2⤵
  PID:5864
- C:\Windows\System\QuFrtkN.exe
  C:\Windows\System\QuFrtkN.exe
  2⤵
  PID:4272
- C:\Windows\System\YhzvClx.exe
  C:\Windows\System\YhzvClx.exe
  2⤵
  PID:4444
- C:\Windows\System\IWeYdfq.exe
  C:\Windows\System\IWeYdfq.exe
  2⤵
  PID:5768
- C:\Windows\System\HvClHAF.exe
  C:\Windows\System\HvClHAF.exe
  2⤵
  PID:5348
- C:\Windows\System\MrLeKbL.exe
  C:\Windows\System\MrLeKbL.exe
  2⤵
  PID:6068
- C:\Windows\System\NTUzjRM.exe
  C:\Windows\System\NTUzjRM.exe
  2⤵
  PID:5992
- C:\Windows\System\KSaRGlm.exe
  C:\Windows\System\KSaRGlm.exe
  2⤵
  PID:6152
- C:\Windows\System\jxWaghX.exe
  C:\Windows\System\jxWaghX.exe
  2⤵
  PID:6168
- C:\Windows\System\ETFgyyp.exe
  C:\Windows\System\ETFgyyp.exe
  2⤵
  PID:6184
- C:\Windows\System\kQVUFHo.exe
  C:\Windows\System\kQVUFHo.exe
  2⤵
  PID:6200
- C:\Windows\System\QyAjgIp.exe
  C:\Windows\System\QyAjgIp.exe
  2⤵
  PID:6216
- C:\Windows\System\OJarRhe.exe
  C:\Windows\System\OJarRhe.exe
  2⤵
  PID:6232
- C:\Windows\System\ecuYgEl.exe
  C:\Windows\System\ecuYgEl.exe
  2⤵
  PID:6248
- C:\Windows\System\IhWvCgl.exe
  C:\Windows\System\IhWvCgl.exe
  2⤵
  PID:6264
- C:\Windows\System\uakeqzU.exe
  C:\Windows\System\uakeqzU.exe
  2⤵
  PID:6280
- C:\Windows\System\BnwctlD.exe
  C:\Windows\System\BnwctlD.exe
  2⤵
  PID:6296
- C:\Windows\System\txFgXmT.exe
  C:\Windows\System\txFgXmT.exe
  2⤵
  PID:6312
- C:\Windows\System\GMzhgMl.exe
  C:\Windows\System\GMzhgMl.exe
  2⤵
  PID:6328
- C:\Windows\System\veijsHX.exe
  C:\Windows\System\veijsHX.exe
  2⤵
  PID:6344
- C:\Windows\System\QLSiBSd.exe
  C:\Windows\System\QLSiBSd.exe
  2⤵
  PID:6360
- C:\Windows\System\LZEQZYi.exe
  C:\Windows\System\LZEQZYi.exe
  2⤵
  PID:6376
- C:\Windows\System\YdoZhXG.exe
  C:\Windows\System\YdoZhXG.exe
  2⤵
  PID:6392
- C:\Windows\System\EUZpKuD.exe
  C:\Windows\System\EUZpKuD.exe
  2⤵
  PID:6408
- C:\Windows\System\qgsrbNw.exe
  C:\Windows\System\qgsrbNw.exe
  2⤵
  PID:6424
- C:\Windows\System\rbiOghr.exe
  C:\Windows\System\rbiOghr.exe
  2⤵
  PID:6440
- C:\Windows\System\ZkSFFQp.exe
  C:\Windows\System\ZkSFFQp.exe
  2⤵
  PID:6456
- C:\Windows\System\HdevdmA.exe
  C:\Windows\System\HdevdmA.exe
  2⤵
  PID:6472
- C:\Windows\System\YLsHKjB.exe
  C:\Windows\System\YLsHKjB.exe
  2⤵
  PID:6488
- C:\Windows\System\wFZXNlu.exe
  C:\Windows\System\wFZXNlu.exe
  2⤵
  PID:6504
- C:\Windows\System\DzEFPGB.exe
  C:\Windows\System\DzEFPGB.exe
  2⤵
  PID:6520
- C:\Windows\System\mpMtINy.exe
  C:\Windows\System\mpMtINy.exe
  2⤵
  PID:6536
- C:\Windows\System\qbblQpW.exe
  C:\Windows\System\qbblQpW.exe
  2⤵
  PID:6552
- C:\Windows\System\ZYxPEmt.exe
  C:\Windows\System\ZYxPEmt.exe
  2⤵
  PID:6568
- C:\Windows\System\wDPYuTS.exe
  C:\Windows\System\wDPYuTS.exe
  2⤵
  PID:6584
- C:\Windows\System\fzRIULP.exe
  C:\Windows\System\fzRIULP.exe
  2⤵
  PID:6600
- C:\Windows\System\WGPPsMd.exe
  C:\Windows\System\WGPPsMd.exe
  2⤵
  PID:6616
- C:\Windows\System\qwzOdGs.exe
  C:\Windows\System\qwzOdGs.exe
  2⤵
  PID:6632
- C:\Windows\System\BunogMp.exe
  C:\Windows\System\BunogMp.exe
  2⤵
  PID:6648
- C:\Windows\System\XcjlIdq.exe
  C:\Windows\System\XcjlIdq.exe
  2⤵
  PID:6664
- C:\Windows\System\gXBTLlA.exe
  C:\Windows\System\gXBTLlA.exe
  2⤵
  PID:6680
- C:\Windows\System\acAGKAv.exe
  C:\Windows\System\acAGKAv.exe
  2⤵
  PID:6696
- C:\Windows\System\YuloIrV.exe
  C:\Windows\System\YuloIrV.exe
  2⤵
  PID:6712
- C:\Windows\System\IwXwqmz.exe
  C:\Windows\System\IwXwqmz.exe
  2⤵
  PID:6728
- C:\Windows\System\tepnsTO.exe
  C:\Windows\System\tepnsTO.exe
  2⤵
  PID:6744
- C:\Windows\System\GVBLwix.exe
  C:\Windows\System\GVBLwix.exe
  2⤵
  PID:6760
- C:\Windows\System\YAIuQLY.exe
  C:\Windows\System\YAIuQLY.exe
  2⤵
  PID:6776
- C:\Windows\System\TiGaIyd.exe
  C:\Windows\System\TiGaIyd.exe
  2⤵
  PID:6792
- C:\Windows\System\wlkDxlB.exe
  C:\Windows\System\wlkDxlB.exe
  2⤵
  PID:6812
- C:\Windows\System\fyjKBAa.exe
  C:\Windows\System\fyjKBAa.exe
  2⤵
  PID:6828
- C:\Windows\System\yMCpyBR.exe
  C:\Windows\System\yMCpyBR.exe
  2⤵
  PID:6844
- C:\Windows\System\CkPwNqx.exe
  C:\Windows\System\CkPwNqx.exe
  2⤵
  PID:6860
- C:\Windows\System\qGfCopN.exe
  C:\Windows\System\qGfCopN.exe
  2⤵
  PID:6876
- C:\Windows\System\PmynUso.exe
  C:\Windows\System\PmynUso.exe
  2⤵
  PID:6892
- C:\Windows\System\aUgFSUC.exe
  C:\Windows\System\aUgFSUC.exe
  2⤵
  PID:6908
- C:\Windows\System\IYLLqNx.exe
  C:\Windows\System\IYLLqNx.exe
  2⤵
  PID:6924
- C:\Windows\System\aIpKPJr.exe
  C:\Windows\System\aIpKPJr.exe
  2⤵
  PID:6940
- C:\Windows\System\qdnzYFL.exe
  C:\Windows\System\qdnzYFL.exe
  2⤵
  PID:6956
- C:\Windows\System\sRIpZAM.exe
  C:\Windows\System\sRIpZAM.exe
  2⤵
  PID:6972
- C:\Windows\System\vqkpwAq.exe
  C:\Windows\System\vqkpwAq.exe
  2⤵
  PID:6988
- C:\Windows\System\MnJwkpW.exe
  C:\Windows\System\MnJwkpW.exe
  2⤵
  PID:7004
- C:\Windows\System\gCXpkwt.exe
  C:\Windows\System\gCXpkwt.exe
  2⤵
  PID:7020
- C:\Windows\System\FdouFnK.exe
  C:\Windows\System\FdouFnK.exe
  2⤵
  PID:7036
- C:\Windows\System\EBtZhfK.exe
  C:\Windows\System\EBtZhfK.exe
  2⤵
  PID:7052
- C:\Windows\System\gBRsJje.exe
  C:\Windows\System\gBRsJje.exe
  2⤵
  PID:7096
- C:\Windows\System\JUsulkK.exe
  C:\Windows\System\JUsulkK.exe
  2⤵
  PID:7112
- C:\Windows\System\FvBVJqy.exe
  C:\Windows\System\FvBVJqy.exe
  2⤵
  PID:7128
- C:\Windows\System\jhMWVHn.exe
  C:\Windows\System\jhMWVHn.exe
  2⤵
  PID:7144
- C:\Windows\System\iiXzbDA.exe
  C:\Windows\System\iiXzbDA.exe
  2⤵
  PID:7160
- C:\Windows\System\UbNIQCz.exe
  C:\Windows\System\UbNIQCz.exe
  2⤵
  PID:5044
- C:\Windows\System\QPKrVfb.exe
  C:\Windows\System\QPKrVfb.exe
  2⤵
  PID:6208
- C:\Windows\System\LIoDLtX.exe
  C:\Windows\System\LIoDLtX.exe
  2⤵
  PID:6224
- C:\Windows\System\qvHTLgF.exe
  C:\Windows\System\qvHTLgF.exe
  2⤵
  PID:5772
- C:\Windows\System\oOGQIYh.exe
  C:\Windows\System\oOGQIYh.exe
  2⤵
  PID:6228
- C:\Windows\System\jLtETWr.exe
  C:\Windows\System\jLtETWr.exe
  2⤵
  PID:6244
- C:\Windows\System\QVKRDhB.exe
  C:\Windows\System\QVKRDhB.exe
  2⤵
  PID:6320
- C:\Windows\System\tLysQgg.exe
  C:\Windows\System\tLysQgg.exe
  2⤵
  PID:4768
- C:\Windows\System\CQoHkIW.exe
  C:\Windows\System\CQoHkIW.exe
  2⤵
  PID:6368
- C:\Windows\System\UWvhLpI.exe
  C:\Windows\System\UWvhLpI.exe
  2⤵
  PID:6416
- C:\Windows\System\xfKwYXB.exe
  C:\Windows\System\xfKwYXB.exe
  2⤵
  PID:6404
- C:\Windows\System\ACKtWeO.exe
  C:\Windows\System\ACKtWeO.exe
  2⤵
  PID:6436
- C:\Windows\System\KYqkYpP.exe
  C:\Windows\System\KYqkYpP.exe
  2⤵
  PID:6544
- C:\Windows\System\iaNKJXm.exe
  C:\Windows\System\iaNKJXm.exe
  2⤵
  PID:6608
- C:\Windows\System\VXFwLAs.exe
  C:\Windows\System\VXFwLAs.exe
  2⤵
  PID:6676
- C:\Windows\System\nKpsCat.exe
  C:\Windows\System\nKpsCat.exe
  2⤵
  PID:6496
- C:\Windows\System\KavmDDz.exe
  C:\Windows\System\KavmDDz.exe
  2⤵
  PID:6740
- C:\Windows\System\ojKVQMr.exe
  C:\Windows\System\ojKVQMr.exe
  2⤵
  PID:6800
- C:\Windows\System\JUxxwaT.exe
  C:\Windows\System\JUxxwaT.exe
  2⤵
  PID:6872
- C:\Windows\System\GgzPYMc.exe
  C:\Windows\System\GgzPYMc.exe
  2⤵
  PID:6532
- C:\Windows\System\jZoCXRR.exe
  C:\Windows\System\jZoCXRR.exe
  2⤵
  PID:6596
- C:\Windows\System\jUzuLKC.exe
  C:\Windows\System\jUzuLKC.exe
  2⤵
  PID:6688
- C:\Windows\System\sXdVhtq.exe
  C:\Windows\System\sXdVhtq.exe
  2⤵
  PID:6932
- C:\Windows\System\zIgrJvX.exe
  C:\Windows\System\zIgrJvX.exe
  2⤵
  PID:6752
- C:\Windows\System\yhMjgsL.exe
  C:\Windows\System\yhMjgsL.exe
  2⤵
  PID:6824
- C:\Windows\System\kYskxDn.exe
  C:\Windows\System\kYskxDn.exe
  2⤵
  PID:6888
- C:\Windows\System\jBNqJXD.exe
  C:\Windows\System\jBNqJXD.exe
  2⤵
  PID:6964
- C:\Windows\System\ljenWyG.exe
  C:\Windows\System\ljenWyG.exe
  2⤵
  PID:7000
- C:\Windows\System\CNqGRqC.exe
  C:\Windows\System\CNqGRqC.exe
  2⤵
  PID:6980
- C:\Windows\System\VLfwpOK.exe
  C:\Windows\System\VLfwpOK.exe
  2⤵
  PID:7048
- C:\Windows\System\aUShhHT.exe
  C:\Windows\System\aUShhHT.exe
  2⤵
  PID:7152
- C:\Windows\System\TjVbEFl.exe
  C:\Windows\System\TjVbEFl.exe
  2⤵
  PID:6176
- C:\Windows\System\jkxgsns.exe
  C:\Windows\System\jkxgsns.exe
  2⤵
  PID:7136
- C:\Windows\System\fqpipQG.exe
  C:\Windows\System\fqpipQG.exe
  2⤵
  PID:5200
- C:\Windows\System\qdjRykC.exe
  C:\Windows\System\qdjRykC.exe
  2⤵
  PID:6256
- C:\Windows\System\bLESKvJ.exe
  C:\Windows\System\bLESKvJ.exe
  2⤵
  PID:6324
- C:\Windows\System\cwejLwx.exe
  C:\Windows\System\cwejLwx.exe
  2⤵
  PID:6484
- C:\Windows\System\RlhhBLN.exe
  C:\Windows\System\RlhhBLN.exe
  2⤵
  PID:6580
- C:\Windows\System\HkZgEKx.exe
  C:\Windows\System\HkZgEKx.exe
  2⤵
  PID:6772
- C:\Windows\System\lskQVig.exe
  C:\Windows\System\lskQVig.exe
  2⤵
  PID:6656
- C:\Windows\System\pXhRAdU.exe
  C:\Windows\System\pXhRAdU.exe
  2⤵
  PID:6340
- C:\Windows\System\YMoYyJC.exe
  C:\Windows\System\YMoYyJC.exe
  2⤵
  PID:6512
- C:\Windows\System\EzkYVzj.exe
  C:\Windows\System\EzkYVzj.exe
  2⤵
  PID:6708
- C:\Windows\System\gAJYpzN.exe
  C:\Windows\System\gAJYpzN.exe
  2⤵
  PID:6564
- C:\Windows\System\RsTRYga.exe
  C:\Windows\System\RsTRYga.exe
  2⤵
  PID:6884
- C:\Windows\System\SpGhpPp.exe
  C:\Windows\System\SpGhpPp.exe
  2⤵
  PID:6900
- C:\Windows\System\YhoEWsK.exe
  C:\Windows\System\YhoEWsK.exe
  2⤵
  PID:7044
- C:\Windows\System\vNedooH.exe
  C:\Windows\System\vNedooH.exe
  2⤵
  PID:5256
- C:\Windows\System\MrJiMUq.exe
  C:\Windows\System\MrJiMUq.exe
  2⤵
  PID:6820
- C:\Windows\System\rXzysiw.exe
  C:\Windows\System\rXzysiw.exe
  2⤵
  PID:6528
- C:\Windows\System\oLRyZls.exe
  C:\Windows\System\oLRyZls.exe
  2⤵
  PID:7104
- C:\Windows\System\GSCwUbf.exe
  C:\Windows\System\GSCwUbf.exe
  2⤵
  PID:6356
- C:\Windows\System\IAaMivv.exe
  C:\Windows\System\IAaMivv.exe
  2⤵
  PID:6292
- C:\Windows\System\ENJndPV.exe
  C:\Windows\System\ENJndPV.exe
  2⤵
  PID:6868
- C:\Windows\System\WVUBnOK.exe
  C:\Windows\System\WVUBnOK.exe
  2⤵
  PID:6952
- C:\Windows\System\nrYAgBl.exe
  C:\Windows\System\nrYAgBl.exe
  2⤵
  PID:6788
- C:\Windows\System\KXcbrGt.exe
  C:\Windows\System\KXcbrGt.exe
  2⤵
  PID:6400
- C:\Windows\System\ehikdbg.exe
  C:\Windows\System\ehikdbg.exe
  2⤵
  PID:7124
- C:\Windows\System\qVhrEJA.exe
  C:\Windows\System\qVhrEJA.exe
  2⤵
  PID:6468
- C:\Windows\System\sNvqFpD.exe
  C:\Windows\System\sNvqFpD.exe
  2⤵
  PID:6836
- C:\Windows\System\SQMYjcH.exe
  C:\Windows\System\SQMYjcH.exe
  2⤵
  PID:6724
- C:\Windows\System\eSzjkwt.exe
  C:\Windows\System\eSzjkwt.exe
  2⤵
  PID:6500
- C:\Windows\System\nqDrXsb.exe
  C:\Windows\System\nqDrXsb.exe
  2⤵
  PID:5728
- C:\Windows\System\OQNgXaW.exe
  C:\Windows\System\OQNgXaW.exe
  2⤵
  PID:7184
- C:\Windows\System\qXDGmkE.exe
  C:\Windows\System\qXDGmkE.exe
  2⤵
  PID:7200
- C:\Windows\System\sEpjJma.exe
  C:\Windows\System\sEpjJma.exe
  2⤵
  PID:7216
- C:\Windows\System\yDmtdTz.exe
  C:\Windows\System\yDmtdTz.exe
  2⤵
  PID:7232
- C:\Windows\System\lFHljoZ.exe
  C:\Windows\System\lFHljoZ.exe
  2⤵
  PID:7248
- C:\Windows\System\ZyZHEKs.exe
  C:\Windows\System\ZyZHEKs.exe
  2⤵
  PID:7264
- C:\Windows\System\prMSuur.exe
  C:\Windows\System\prMSuur.exe
  2⤵
  PID:7280
- C:\Windows\System\NmVGhDt.exe
  C:\Windows\System\NmVGhDt.exe
  2⤵
  PID:7296
- C:\Windows\System\RADgybe.exe
  C:\Windows\System\RADgybe.exe
  2⤵
  PID:7312
- C:\Windows\System\gPbAkWY.exe
  C:\Windows\System\gPbAkWY.exe
  2⤵
  PID:7328
- C:\Windows\System\NhqGrWH.exe
  C:\Windows\System\NhqGrWH.exe
  2⤵
  PID:7344
- C:\Windows\System\XpcXnRc.exe
  C:\Windows\System\XpcXnRc.exe
  2⤵
  PID:7360
- C:\Windows\System\aZjSUtG.exe
  C:\Windows\System\aZjSUtG.exe
  2⤵
  PID:7376
- C:\Windows\System\UwdDogD.exe
  C:\Windows\System\UwdDogD.exe
  2⤵
  PID:7392
- C:\Windows\System\VJrhAAJ.exe
  C:\Windows\System\VJrhAAJ.exe
  2⤵
  PID:7408
- C:\Windows\System\fCgwxOV.exe
  C:\Windows\System\fCgwxOV.exe
  2⤵
  PID:7424
- C:\Windows\System\nncZKvq.exe
  C:\Windows\System\nncZKvq.exe
  2⤵
  PID:7440
- C:\Windows\System\xHGWRUO.exe
  C:\Windows\System\xHGWRUO.exe
  2⤵
  PID:7456
- C:\Windows\System\QQbgZII.exe
  C:\Windows\System\QQbgZII.exe
  2⤵
  PID:7472
- C:\Windows\System\tZEKPVM.exe
  C:\Windows\System\tZEKPVM.exe
  2⤵
  PID:7488
- C:\Windows\System\VYmPRWq.exe
  C:\Windows\System\VYmPRWq.exe
  2⤵
  PID:7504
- C:\Windows\System\MWElQVi.exe
  C:\Windows\System\MWElQVi.exe
  2⤵
  PID:7520
- C:\Windows\System\pVsJJOr.exe
  C:\Windows\System\pVsJJOr.exe
  2⤵
  PID:7536
- C:\Windows\System\VYeWLJo.exe
  C:\Windows\System\VYeWLJo.exe
  2⤵
  PID:7552
- C:\Windows\System\eLaqWPy.exe
  C:\Windows\System\eLaqWPy.exe
  2⤵
  PID:7568
- C:\Windows\System\IhKbYtm.exe
  C:\Windows\System\IhKbYtm.exe
  2⤵
  PID:7584
- C:\Windows\System\urJOzvt.exe
  C:\Windows\System\urJOzvt.exe
  2⤵
  PID:7600
- C:\Windows\System\LGBdmKS.exe
  C:\Windows\System\LGBdmKS.exe
  2⤵
  PID:7616
- C:\Windows\System\CHPxURg.exe
  C:\Windows\System\CHPxURg.exe
  2⤵
  PID:7632
- C:\Windows\System\TJKspLD.exe
  C:\Windows\System\TJKspLD.exe
  2⤵
  PID:7648
- C:\Windows\System\VILNBoz.exe
  C:\Windows\System\VILNBoz.exe
  2⤵
  PID:7664
- C:\Windows\System\aEAapgC.exe
  C:\Windows\System\aEAapgC.exe
  2⤵
  PID:7680
- C:\Windows\System\VJweTSR.exe
  C:\Windows\System\VJweTSR.exe
  2⤵
  PID:7696
- C:\Windows\System\zASvNxe.exe
  C:\Windows\System\zASvNxe.exe
  2⤵
  PID:7712
- C:\Windows\System\xQhfdJe.exe
  C:\Windows\System\xQhfdJe.exe
  2⤵
  PID:7728
- C:\Windows\System\ZOCzsao.exe
  C:\Windows\System\ZOCzsao.exe
  2⤵
  PID:7744
- C:\Windows\System\wPSXGrE.exe
  C:\Windows\System\wPSXGrE.exe
  2⤵
  PID:7760
- C:\Windows\System\HKuYfYe.exe
  C:\Windows\System\HKuYfYe.exe
  2⤵
  PID:7776
- C:\Windows\System\sVMPSAG.exe
  C:\Windows\System\sVMPSAG.exe
  2⤵
  PID:7792
- C:\Windows\System\qyeHyGr.exe
  C:\Windows\System\qyeHyGr.exe
  2⤵
  PID:7808
- C:\Windows\System\FPwEUFh.exe
  C:\Windows\System\FPwEUFh.exe
  2⤵
  PID:7824
- C:\Windows\System\DZJoZvt.exe
  C:\Windows\System\DZJoZvt.exe
  2⤵
  PID:7840
- C:\Windows\System\hJZgfiB.exe
  C:\Windows\System\hJZgfiB.exe
  2⤵
  PID:7856
- C:\Windows\System\TctkbTj.exe
  C:\Windows\System\TctkbTj.exe
  2⤵
  PID:7872
- C:\Windows\System\kMOPRUq.exe
  C:\Windows\System\kMOPRUq.exe
  2⤵
  PID:7888
- C:\Windows\System\IEIwdfG.exe
  C:\Windows\System\IEIwdfG.exe
  2⤵
  PID:7904
- C:\Windows\System\VySCzUf.exe
  C:\Windows\System\VySCzUf.exe
  2⤵
  PID:7920
- C:\Windows\System\nvSfBRq.exe
  C:\Windows\System\nvSfBRq.exe
  2⤵
  PID:7936
- C:\Windows\System\ZfnngDl.exe
  C:\Windows\System\ZfnngDl.exe
  2⤵
  PID:7952
- C:\Windows\System\AEDOJGa.exe
  C:\Windows\System\AEDOJGa.exe
  2⤵
  PID:7968
- C:\Windows\System\ppZLIdj.exe
  C:\Windows\System\ppZLIdj.exe
  2⤵
  PID:7984
- C:\Windows\System\LOCFUSI.exe
  C:\Windows\System\LOCFUSI.exe
  2⤵
  PID:8004
- C:\Windows\System\IcKLxMX.exe
  C:\Windows\System\IcKLxMX.exe
  2⤵
  PID:8020
- C:\Windows\System\cWTIWJC.exe
  C:\Windows\System\cWTIWJC.exe
  2⤵
  PID:8036
- C:\Windows\System\imRiTRE.exe
  C:\Windows\System\imRiTRE.exe
  2⤵
  PID:8052
- C:\Windows\System\RGiDFQh.exe
  C:\Windows\System\RGiDFQh.exe
  2⤵
  PID:8068
- C:\Windows\System\bhwubhz.exe
  C:\Windows\System\bhwubhz.exe
  2⤵
  PID:8084
- C:\Windows\System\XVUarSu.exe
  C:\Windows\System\XVUarSu.exe
  2⤵
  PID:8100
- C:\Windows\System\MnCFTvB.exe
  C:\Windows\System\MnCFTvB.exe
  2⤵
  PID:8120
- C:\Windows\System\PyhrMGo.exe
  C:\Windows\System\PyhrMGo.exe
  2⤵
  PID:8136
- C:\Windows\System\XxgJhtZ.exe
  C:\Windows\System\XxgJhtZ.exe
  2⤵
  PID:8152
- C:\Windows\System\vfuuYNL.exe
  C:\Windows\System\vfuuYNL.exe
  2⤵
  PID:8168
- C:\Windows\System\phxLIJh.exe
  C:\Windows\System\phxLIJh.exe
  2⤵
  PID:8184
- C:\Windows\System\zQkLYwe.exe
  C:\Windows\System\zQkLYwe.exe
  2⤵
  PID:7180
- C:\Windows\System\azVQkBA.exe
  C:\Windows\System\azVQkBA.exe
  2⤵
  PID:7244
- C:\Windows\System\IXUuJrD.exe
  C:\Windows\System\IXUuJrD.exe
  2⤵
  PID:2876
- C:\Windows\System\ILRtBBY.exe
  C:\Windows\System\ILRtBBY.exe
  2⤵
  PID:7368
- C:\Windows\System\bOHljrn.exe
  C:\Windows\System\bOHljrn.exe
  2⤵
  PID:7432
- C:\Windows\System\hDoYoHm.exe
  C:\Windows\System\hDoYoHm.exe
  2⤵
  PID:7496
- C:\Windows\System\fGJhHgQ.exe
  C:\Windows\System\fGJhHgQ.exe
  2⤵
  PID:7560
- C:\Windows\System\RXMYBdZ.exe
  C:\Windows\System\RXMYBdZ.exe
  2⤵
  PID:7624
- C:\Windows\System\HUKWGNZ.exe
  C:\Windows\System\HUKWGNZ.exe
  2⤵
  PID:6480
- C:\Windows\System\aWiTqCr.exe
  C:\Windows\System\aWiTqCr.exe
  2⤵
  PID:7576
- C:\Windows\System\mnZlBHI.exe
  C:\Windows\System\mnZlBHI.exe
  2⤵
  PID:6576
- C:\Windows\System\CxSSFkB.exe
  C:\Windows\System\CxSSFkB.exe
  2⤵
  PID:7688
- C:\Windows\System\QyFszZh.exe
  C:\Windows\System\QyFszZh.exe
  2⤵
  PID:7224
- C:\Windows\System\KoXJaHs.exe
  C:\Windows\System\KoXJaHs.exe
  2⤵
  PID:7292
- C:\Windows\System\zotJXgm.exe
  C:\Windows\System\zotJXgm.exe
  2⤵
  PID:7356
- C:\Windows\System\bExdbvO.exe
  C:\Windows\System\bExdbvO.exe
  2⤵
  PID:7448
- C:\Windows\System\XHCTafO.exe
  C:\Windows\System\XHCTafO.exe
  2⤵
  PID:7516
- C:\Windows\System\zKKRFgR.exe
  C:\Windows\System\zKKRFgR.exe
  2⤵
  PID:7612
- C:\Windows\System\FYgrIfm.exe
  C:\Windows\System\FYgrIfm.exe
  2⤵
  PID:7724
- C:\Windows\System\oztyhlY.exe
  C:\Windows\System\oztyhlY.exe
  2⤵
  PID:7788
- C:\Windows\System\bSjsHJk.exe
  C:\Windows\System\bSjsHJk.exe
  2⤵
  PID:7676
- C:\Windows\System\egkZmhW.exe
  C:\Windows\System\egkZmhW.exe
  2⤵
  PID:7816
- C:\Windows\System\akWWERv.exe
  C:\Windows\System\akWWERv.exe
  2⤵
  PID:7852
- C:\Windows\System\RFshNEr.exe
  C:\Windows\System\RFshNEr.exe
  2⤵
  PID:7884
- C:\Windows\System\XmoqMBC.exe
  C:\Windows\System\XmoqMBC.exe
  2⤵
  PID:7868
- C:\Windows\System\GcCImng.exe
  C:\Windows\System\GcCImng.exe
  2⤵
  PID:7944
- C:\Windows\System\wtwFMUG.exe
  C:\Windows\System\wtwFMUG.exe
  2⤵
  PID:7960
- C:\Windows\System\kFTXDAK.exe
  C:\Windows\System\kFTXDAK.exe
  2⤵
  PID:7980
- C:\Windows\System\JCdxoQy.exe
  C:\Windows\System\JCdxoQy.exe
  2⤵
  PID:8048
- C:\Windows\System\KgtNiqb.exe
  C:\Windows\System\KgtNiqb.exe
  2⤵
  PID:8116
- C:\Windows\System\daStvvA.exe
  C:\Windows\System\daStvvA.exe
  2⤵
  PID:8032
- C:\Windows\System\DZGjZYW.exe
  C:\Windows\System\DZGjZYW.exe
  2⤵
  PID:8176
- C:\Windows\System\viAibZy.exe
  C:\Windows\System\viAibZy.exe
  2⤵
  PID:7308
- C:\Windows\System\cOxXMTx.exe
  C:\Windows\System\cOxXMTx.exe
  2⤵
  PID:8092
- C:\Windows\System\FAXnOKO.exe
  C:\Windows\System\FAXnOKO.exe
  2⤵
  PID:8160
- C:\Windows\System\nIKHoqv.exe
  C:\Windows\System\nIKHoqv.exe
  2⤵
  PID:2088
- C:\Windows\System\SDRVuFY.exe
  C:\Windows\System\SDRVuFY.exe
  2⤵
  PID:7580
- C:\Windows\System\cHMVrtQ.exe
  C:\Windows\System\cHMVrtQ.exe
  2⤵
  PID:7288
- C:\Windows\System\XmbbBIc.exe
  C:\Windows\System\XmbbBIc.exe
  2⤵
  PID:7532
- C:\Windows\System\FNDWDIx.exe
  C:\Windows\System\FNDWDIx.exe
  2⤵
  PID:7256
- C:\Windows\System\qavldKk.exe
  C:\Windows\System\qavldKk.exe
  2⤵
  PID:7352
- C:\Windows\System\GNGvSZm.exe
  C:\Windows\System\GNGvSZm.exe
  2⤵
  PID:7484
- C:\Windows\System\Ubxciec.exe
  C:\Windows\System\Ubxciec.exe
  2⤵
  PID:7768
- C:\Windows\System\PNUYbPS.exe
  C:\Windows\System\PNUYbPS.exe
  2⤵
  PID:7772
- C:\Windows\System\NKCipMp.exe
  C:\Windows\System\NKCipMp.exe
  2⤵
  PID:7932
- C:\Windows\System\xHDuRmQ.exe
  C:\Windows\System\xHDuRmQ.exe
  2⤵
  PID:7912
- C:\Windows\System\vWXupGJ.exe
  C:\Windows\System\vWXupGJ.exe
  2⤵
  PID:8016
- C:\Windows\System\GTtxjWe.exe
  C:\Windows\System\GTtxjWe.exe
  2⤵
  PID:8000
- C:\Windows\System\jbvWPLj.exe
  C:\Windows\System\jbvWPLj.exe
  2⤵
  PID:7468
- C:\Windows\System\cfpdhmb.exe
  C:\Windows\System\cfpdhmb.exe
  2⤵
  PID:8028
- C:\Windows\System\mdVoCWP.exe
  C:\Windows\System\mdVoCWP.exe
  2⤵
  PID:7240
- C:\Windows\System\QFASoMh.exe
  C:\Windows\System\QFASoMh.exe
  2⤵
  PID:7420
- C:\Windows\System\lhbRIaC.exe
  C:\Windows\System\lhbRIaC.exe
  2⤵
  PID:7304
- C:\Windows\System\FaewbbW.exe
  C:\Windows\System\FaewbbW.exe
  2⤵
  PID:7784
- C:\Windows\System\QpyYZPN.exe
  C:\Windows\System\QpyYZPN.exe
  2⤵
  PID:7324
- C:\Windows\System\wflWwEU.exe
  C:\Windows\System\wflWwEU.exe
  2⤵
  PID:7848
- C:\Windows\System\tWZFdKx.exe
  C:\Windows\System\tWZFdKx.exe
  2⤵
  PID:7900
- C:\Windows\System\nBKEwJR.exe
  C:\Windows\System\nBKEwJR.exe
  2⤵
  PID:7512
- C:\Windows\System\uvnzDUx.exe
  C:\Windows\System\uvnzDUx.exe
  2⤵
  PID:8200
- C:\Windows\System\jAEKJEK.exe
  C:\Windows\System\jAEKJEK.exe
  2⤵
  PID:8216
- C:\Windows\System\feRXkZk.exe
  C:\Windows\System\feRXkZk.exe
  2⤵
  PID:8232
- C:\Windows\System\kKGyqfV.exe
  C:\Windows\System\kKGyqfV.exe
  2⤵
  PID:8248
- C:\Windows\System\yLqOYNQ.exe
  C:\Windows\System\yLqOYNQ.exe
  2⤵
  PID:8264
- C:\Windows\System\nQGjwkX.exe
  C:\Windows\System\nQGjwkX.exe
  2⤵
  PID:8280
- C:\Windows\System\cZvmYlV.exe
  C:\Windows\System\cZvmYlV.exe
  2⤵
  PID:8296
- C:\Windows\System\LVXrdIl.exe
  C:\Windows\System\LVXrdIl.exe
  2⤵
  PID:8312
- C:\Windows\System\jLRDctU.exe
  C:\Windows\System\jLRDctU.exe
  2⤵
  PID:8328
- C:\Windows\System\KMcjDQG.exe
  C:\Windows\System\KMcjDQG.exe
  2⤵
  PID:8344
- C:\Windows\System\cQwmWSW.exe
  C:\Windows\System\cQwmWSW.exe
  2⤵
  PID:8360
- C:\Windows\System\ZdEVNBF.exe
  C:\Windows\System\ZdEVNBF.exe
  2⤵
  PID:8376
- C:\Windows\System\ZLnataf.exe
  C:\Windows\System\ZLnataf.exe
  2⤵
  PID:8392
- C:\Windows\System\QDDcVOx.exe
  C:\Windows\System\QDDcVOx.exe
  2⤵
  PID:8408
- C:\Windows\System\lhNaBfk.exe
  C:\Windows\System\lhNaBfk.exe
  2⤵
  PID:8424
- C:\Windows\System\HTPKtBf.exe
  C:\Windows\System\HTPKtBf.exe
  2⤵
  PID:8440
- C:\Windows\System\izqgnZy.exe
  C:\Windows\System\izqgnZy.exe
  2⤵
  PID:8456
- C:\Windows\System\EsYpupq.exe
  C:\Windows\System\EsYpupq.exe
  2⤵
  PID:8472
- C:\Windows\System\fEJCgbD.exe
  C:\Windows\System\fEJCgbD.exe
  2⤵
  PID:8488
- C:\Windows\System\BUYRVTP.exe
  C:\Windows\System\BUYRVTP.exe
  2⤵
  PID:8504
- C:\Windows\System\zNXKgbh.exe
  C:\Windows\System\zNXKgbh.exe
  2⤵
  PID:8520
- C:\Windows\System\cnyCnRk.exe
  C:\Windows\System\cnyCnRk.exe
  2⤵
  PID:8536
- C:\Windows\System\LXxdldG.exe
  C:\Windows\System\LXxdldG.exe
  2⤵
  PID:8552
- C:\Windows\System\kftIqVx.exe
  C:\Windows\System\kftIqVx.exe
  2⤵
  PID:8568
- C:\Windows\System\RmuhvQY.exe
  C:\Windows\System\RmuhvQY.exe
  2⤵
  PID:8584
- C:\Windows\System\ujRQcuA.exe
  C:\Windows\System\ujRQcuA.exe
  2⤵
  PID:8600
- C:\Windows\System\cHyHzMQ.exe
  C:\Windows\System\cHyHzMQ.exe
  2⤵
  PID:8616
- C:\Windows\System\isOcJbX.exe
  C:\Windows\System\isOcJbX.exe
  2⤵
  PID:8632
- C:\Windows\System\UhSLuKU.exe
  C:\Windows\System\UhSLuKU.exe
  2⤵
  PID:8648
- C:\Windows\System\vSMWpFM.exe
  C:\Windows\System\vSMWpFM.exe
  2⤵
  PID:8664
- C:\Windows\System\RSIlktX.exe
  C:\Windows\System\RSIlktX.exe
  2⤵
  PID:8680
- C:\Windows\System\SbvGFnK.exe
  C:\Windows\System\SbvGFnK.exe
  2⤵
  PID:8696
- C:\Windows\System\yFWcpBk.exe
  C:\Windows\System\yFWcpBk.exe
  2⤵
  PID:8712
- C:\Windows\System\wsnDdwy.exe
  C:\Windows\System\wsnDdwy.exe
  2⤵
  PID:8728
- C:\Windows\System\mHxmTsk.exe
  C:\Windows\System\mHxmTsk.exe
  2⤵
  PID:8748
- C:\Windows\System\VcafNWw.exe
  C:\Windows\System\VcafNWw.exe
  2⤵
  PID:8764
- C:\Windows\System\IyJxoXI.exe
  C:\Windows\System\IyJxoXI.exe
  2⤵
  PID:8780
- C:\Windows\System\UixKeqP.exe
  C:\Windows\System\UixKeqP.exe
  2⤵
  PID:8804
- C:\Windows\System\wWJQkGF.exe
  C:\Windows\System\wWJQkGF.exe
  2⤵
  PID:8824
- C:\Windows\System\vMrwIMp.exe
  C:\Windows\System\vMrwIMp.exe
  2⤵
  PID:8840
- C:\Windows\System\ypgALYQ.exe
  C:\Windows\System\ypgALYQ.exe
  2⤵
  PID:8856
- C:\Windows\System\DjhKtzW.exe
  C:\Windows\System\DjhKtzW.exe
  2⤵
  PID:8872
- C:\Windows\System\tfYAWiR.exe
  C:\Windows\System\tfYAWiR.exe
  2⤵
  PID:8888
- C:\Windows\System\jDiUkWe.exe
  C:\Windows\System\jDiUkWe.exe
  2⤵
  PID:8904
- C:\Windows\System\MMyeDYE.exe
  C:\Windows\System\MMyeDYE.exe
  2⤵
  PID:8920
- C:\Windows\System\uFqapmy.exe
  C:\Windows\System\uFqapmy.exe
  2⤵
  PID:8936
- C:\Windows\System\LYLuAKZ.exe
  C:\Windows\System\LYLuAKZ.exe
  2⤵
  PID:8952
- C:\Windows\System\wslVCEz.exe
  C:\Windows\System\wslVCEz.exe
  2⤵
  PID:8980
- C:\Windows\System\vFZdMAh.exe
  C:\Windows\System\vFZdMAh.exe
  2⤵
  PID:9000
- C:\Windows\System\RzpKRpI.exe
  C:\Windows\System\RzpKRpI.exe
  2⤵
  PID:9016
- C:\Windows\System\mcWIrTI.exe
  C:\Windows\System\mcWIrTI.exe
  2⤵
  PID:9032
- C:\Windows\System\CGLeXLZ.exe
  C:\Windows\System\CGLeXLZ.exe
  2⤵
  PID:9048
- C:\Windows\System\XfIXMyo.exe
  C:\Windows\System\XfIXMyo.exe
  2⤵
  PID:9064
- C:\Windows\System\tQgsffX.exe
  C:\Windows\System\tQgsffX.exe
  2⤵
  PID:9080
- C:\Windows\System\PuxwERP.exe
  C:\Windows\System\PuxwERP.exe
  2⤵
  PID:9096
- C:\Windows\System\oeVCixg.exe
  C:\Windows\System\oeVCixg.exe
  2⤵
  PID:9112
- C:\Windows\System\XSHuoES.exe
  C:\Windows\System\XSHuoES.exe
  2⤵
  PID:9128
- C:\Windows\System\YrcNdnf.exe
  C:\Windows\System\YrcNdnf.exe
  2⤵
  PID:9144
- C:\Windows\System\hgcnlAm.exe
  C:\Windows\System\hgcnlAm.exe
  2⤵
  PID:9160
- C:\Windows\System\MIqtivC.exe
  C:\Windows\System\MIqtivC.exe
  2⤵
  PID:9176
- C:\Windows\System\InGOXJU.exe
  C:\Windows\System\InGOXJU.exe
  2⤵
  PID:9192
- C:\Windows\System\UwlnLea.exe
  C:\Windows\System\UwlnLea.exe
  2⤵
  PID:9208
- C:\Windows\System\CXCyNUI.exe
  C:\Windows\System\CXCyNUI.exe
  2⤵
  PID:3676
- C:\Windows\System\oDuJIJa.exe
  C:\Windows\System\oDuJIJa.exe
  2⤵
  PID:8128
- C:\Windows\System\cJvsssi.exe
  C:\Windows\System\cJvsssi.exe
  2⤵
  PID:7276
- C:\Windows\System\WqPJldy.exe
  C:\Windows\System\WqPJldy.exe
  2⤵
  PID:8108
- C:\Windows\System\ZHEltKX.exe
  C:\Windows\System\ZHEltKX.exe
  2⤵
  PID:8208
- C:\Windows\System\oSDcDbf.exe
  C:\Windows\System\oSDcDbf.exe
  2⤵
  PID:8276
- C:\Windows\System\QGTiyWQ.exe
  C:\Windows\System\QGTiyWQ.exe
  2⤵
  PID:8260
- C:\Windows\System\zojtaNe.exe
  C:\Windows\System\zojtaNe.exe
  2⤵
  PID:8368
- C:\Windows\System\uAHluaQ.exe
  C:\Windows\System\uAHluaQ.exe
  2⤵
  PID:8228
- C:\Windows\System\hQOikLv.exe
  C:\Windows\System\hQOikLv.exe
  2⤵
  PID:8404
- C:\Windows\System\iIlcIlq.exe
  C:\Windows\System\iIlcIlq.exe
  2⤵
  PID:8480
- C:\Windows\System\HYQHvfc.exe
  C:\Windows\System\HYQHvfc.exe
  2⤵
  PID:8384
- C:\Windows\System\eDdIKOq.exe
  C:\Windows\System\eDdIKOq.exe
  2⤵
  PID:8612
- C:\Windows\System\noDCOAe.exe
  C:\Windows\System\noDCOAe.exe
  2⤵
  PID:8676
- C:\Windows\System\IezrWtB.exe
  C:\Windows\System\IezrWtB.exe
  2⤵
  PID:8708
- C:\Windows\System\GrBUJBj.exe
  C:\Windows\System\GrBUJBj.exe
  2⤵
  PID:8740
- C:\Windows\System\sUpIblT.exe
  C:\Windows\System\sUpIblT.exe
  2⤵
  PID:8736
- C:\Windows\System\ZhRwLNY.exe
  C:\Windows\System\ZhRwLNY.exe
  2⤵
  PID:8836
- C:\Windows\System\EvcvJON.exe
  C:\Windows\System\EvcvJON.exe
  2⤵
  PID:8884
- C:\Windows\System\edjXJvs.exe
  C:\Windows\System\edjXJvs.exe
  2⤵
  PID:8896
- C:\Windows\System\pytwVML.exe
  C:\Windows\System\pytwVML.exe
  2⤵
  PID:8916
- C:\Windows\System\TfHulsk.exe
  C:\Windows\System\TfHulsk.exe
  2⤵
  PID:8948
- C:\Windows\System\jYvjYfw.exe
  C:\Windows\System\jYvjYfw.exe
  2⤵
  PID:8964
- C:\Windows\System\TWDUDMo.exe
  C:\Windows\System\TWDUDMo.exe
  2⤵
  PID:8992
- C:\Windows\System\sAqGfvp.exe
  C:\Windows\System\sAqGfvp.exe
  2⤵
  PID:9044
- C:\Windows\System\OCiSKOg.exe
  C:\Windows\System\OCiSKOg.exe
  2⤵
  PID:9108
- C:\Windows\System\LjHQLLQ.exe
  C:\Windows\System\LjHQLLQ.exe
  2⤵
  PID:9056
- C:\Windows\System\LjGAVHE.exe
  C:\Windows\System\LjGAVHE.exe
  2⤵
  PID:9168
- C:\Windows\System\sQdHUxT.exe
  C:\Windows\System\sQdHUxT.exe
  2⤵
  PID:9060
- C:\Windows\System\FVnkDjW.exe
  C:\Windows\System\FVnkDjW.exe
  2⤵
  PID:7740
- C:\Windows\System\bIPgTGZ.exe
  C:\Windows\System\bIPgTGZ.exe
  2⤵
  PID:7672
- C:\Windows\System\AjcnFbf.exe
  C:\Windows\System\AjcnFbf.exe
  2⤵
  PID:7708
- C:\Windows\System\kVePntA.exe
  C:\Windows\System\kVePntA.exe
  2⤵
  PID:8240
- C:\Windows\System\PFhiOzP.exe
  C:\Windows\System\PFhiOzP.exe
  2⤵
  PID:8244
- C:\Windows\System\bhHoKEM.exe
  C:\Windows\System\bhHoKEM.exe
  2⤵
  PID:8340
- C:\Windows\System\TiVOjdq.exe
  C:\Windows\System\TiVOjdq.exe
  2⤵
  PID:8464
- C:\Windows\System\WIAUWKT.exe
  C:\Windows\System\WIAUWKT.exe
  2⤵
  PID:8496
- C:\Windows\System\mlLpRjG.exe
  C:\Windows\System\mlLpRjG.exe
  2⤵
  PID:8416
- C:\Windows\System\HkNJQsL.exe
  C:\Windows\System\HkNJQsL.exe
  2⤵
  PID:8452
- C:\Windows\System\gAwvjWB.exe
  C:\Windows\System\gAwvjWB.exe
  2⤵
  PID:8544
- C:\Windows\System\mwpKjzn.exe
  C:\Windows\System\mwpKjzn.exe
  2⤵
  PID:8112
- C:\Windows\System\TxcoSNg.exe
  C:\Windows\System\TxcoSNg.exe
  2⤵
  PID:8624
- C:\Windows\System\mtdXVxT.exe
  C:\Windows\System\mtdXVxT.exe
  2⤵
  PID:8688
- C:\Windows\System\PPaApcy.exe
  C:\Windows\System\PPaApcy.exe
  2⤵
  PID:8644
- C:\Windows\System\zwyRKik.exe
  C:\Windows\System\zwyRKik.exe
  2⤵
  PID:8800
- C:\Windows\System\crswPYB.exe
  C:\Windows\System\crswPYB.exe
  2⤵
  PID:8704
- C:\Windows\System\dgfsyoN.exe
  C:\Windows\System\dgfsyoN.exe
  2⤵
  PID:8848
- C:\Windows\System\IxoLMSs.exe
  C:\Windows\System\IxoLMSs.exe
  2⤵
  PID:8944
- C:\Windows\System\QUkyxmq.exe
  C:\Windows\System\QUkyxmq.exe
  2⤵
  PID:8968
- C:\Windows\System\OKKalXv.exe
  C:\Windows\System\OKKalXv.exe
  2⤵
  PID:9104
- C:\Windows\System\RfsLOoD.exe
  C:\Windows\System\RfsLOoD.exe
  2⤵
  PID:9152
- C:\Windows\System\kXLoeft.exe
  C:\Windows\System\kXLoeft.exe
  2⤵
  PID:9028
- C:\Windows\System\RSOXzld.exe
  C:\Windows\System\RSOXzld.exe
  2⤵
  PID:8148
- C:\Windows\System\pCiUMGP.exe
  C:\Windows\System\pCiUMGP.exe
  2⤵
  PID:8324
- C:\Windows\System\bBvLNFi.exe
  C:\Windows\System\bBvLNFi.exe
  2⤵
  PID:7528
- C:\Windows\System\AOrlndi.exe
  C:\Windows\System\AOrlndi.exe
  2⤵
  PID:8532
- C:\Windows\System\UCAoPDa.exe
  C:\Windows\System\UCAoPDa.exe
  2⤵
  PID:8596
- C:\Windows\System\ImHlBUF.exe
  C:\Windows\System\ImHlBUF.exe
  2⤵
  PID:8564
- C:\Windows\System\mUgaaZm.exe
  C:\Windows\System\mUgaaZm.exe
  2⤵
  PID:8608
- C:\Windows\System\ojiXGOU.exe
  C:\Windows\System\ojiXGOU.exe
  2⤵
  PID:8880
- C:\Windows\System\EzEyCwD.exe
  C:\Windows\System\EzEyCwD.exe
  2⤵
  PID:9076
- C:\Windows\System\mDejlWQ.exe
  C:\Windows\System\mDejlWQ.exe
  2⤵
  PID:8744
- C:\Windows\System\VjUADMy.exe
  C:\Windows\System\VjUADMy.exe
  2⤵
  PID:9040
- C:\Windows\System\idIWKJS.exe
  C:\Windows\System\idIWKJS.exe
  2⤵
  PID:8400
- C:\Windows\System\nfAmGWD.exe
  C:\Windows\System\nfAmGWD.exe
  2⤵
  PID:8356
- C:\Windows\System\pTAxXiz.exe
  C:\Windows\System\pTAxXiz.exe
  2⤵
  PID:8832
- C:\Windows\System\svKLKCZ.exe
  C:\Windows\System\svKLKCZ.exe
  2⤵
  PID:8760
- C:\Windows\System\CzvsLRu.exe
  C:\Windows\System\CzvsLRu.exe
  2⤵
  PID:8976
- C:\Windows\System\mITbKNv.exe
  C:\Windows\System\mITbKNv.exe
  2⤵
  PID:9008
- C:\Windows\System\rXvSFxm.exe
  C:\Windows\System\rXvSFxm.exe
  2⤵
  PID:8792
- C:\Windows\System\AHClXST.exe
  C:\Windows\System\AHClXST.exe
  2⤵
  PID:7720
- C:\Windows\System\XTosjQP.exe
  C:\Windows\System\XTosjQP.exe
  2⤵
  PID:8580
- C:\Windows\System\kNlCfLO.exe
  C:\Windows\System\kNlCfLO.exe
  2⤵
  PID:8352
- C:\Windows\System\XKrzeSb.exe
  C:\Windows\System\XKrzeSb.exe
  2⤵
  PID:9228
- C:\Windows\System\PgebUey.exe
  C:\Windows\System\PgebUey.exe
  2⤵
  PID:9244
- C:\Windows\System\dFxTKOB.exe
  C:\Windows\System\dFxTKOB.exe
  2⤵
  PID:9264
- C:\Windows\System\YzpDaRb.exe
  C:\Windows\System\YzpDaRb.exe
  2⤵
  PID:9280
- C:\Windows\System\YCrpRJg.exe
  C:\Windows\System\YCrpRJg.exe
  2⤵
  PID:9300
- C:\Windows\System\nXRyNPf.exe
  C:\Windows\System\nXRyNPf.exe
  2⤵
  PID:9316
- C:\Windows\System\afYGeaW.exe
  C:\Windows\System\afYGeaW.exe
  2⤵
  PID:9332
- C:\Windows\System\zyLuPwS.exe
  C:\Windows\System\zyLuPwS.exe
  2⤵
  PID:9348
- C:\Windows\System\IuJUjIQ.exe
  C:\Windows\System\IuJUjIQ.exe
  2⤵
  PID:9364
- C:\Windows\System\NrNYIdG.exe
  C:\Windows\System\NrNYIdG.exe
  2⤵
  PID:9380
- C:\Windows\System\ZVktAxB.exe
  C:\Windows\System\ZVktAxB.exe
  2⤵
  PID:9396
- C:\Windows\System\ygJMKiV.exe
  C:\Windows\System\ygJMKiV.exe
  2⤵
  PID:9412
- C:\Windows\System\PbnQlUf.exe
  C:\Windows\System\PbnQlUf.exe
  2⤵
  PID:9428
- C:\Windows\System\bVEnXGj.exe
  C:\Windows\System\bVEnXGj.exe
  2⤵
  PID:9444
- C:\Windows\System\BaLrMaF.exe
  C:\Windows\System\BaLrMaF.exe
  2⤵
  PID:9460
- C:\Windows\System\BQwqspl.exe
  C:\Windows\System\BQwqspl.exe
  2⤵
  PID:9476
- C:\Windows\System\YkUgQXT.exe
  C:\Windows\System\YkUgQXT.exe
  2⤵
  PID:9492
- C:\Windows\System\QEFEEZV.exe
  C:\Windows\System\QEFEEZV.exe
  2⤵
  PID:9508
- C:\Windows\System\GgFgpkT.exe
  C:\Windows\System\GgFgpkT.exe
  2⤵
  PID:9524
- C:\Windows\System\qpbsdBP.exe
  C:\Windows\System\qpbsdBP.exe
  2⤵
  PID:9540
- C:\Windows\System\vFNdfRz.exe
  C:\Windows\System\vFNdfRz.exe
  2⤵
  PID:9556
- C:\Windows\System\fNmXnKN.exe
  C:\Windows\System\fNmXnKN.exe
  2⤵
  PID:9572
- C:\Windows\System\sIvznkv.exe
  C:\Windows\System\sIvznkv.exe
  2⤵
  PID:9588
- C:\Windows\System\oelhUeE.exe
  C:\Windows\System\oelhUeE.exe
  2⤵
  PID:9604
- C:\Windows\System\NcKiicc.exe
  C:\Windows\System\NcKiicc.exe
  2⤵
  PID:9624
- C:\Windows\System\vNkhwCh.exe
  C:\Windows\System\vNkhwCh.exe
  2⤵
  PID:9640
- C:\Windows\System\fpNoqiC.exe
  C:\Windows\System\fpNoqiC.exe
  2⤵
  PID:9656
- C:\Windows\System\EJjfWCY.exe
  C:\Windows\System\EJjfWCY.exe
  2⤵
  PID:9672
- C:\Windows\System\OtnMdKD.exe
  C:\Windows\System\OtnMdKD.exe
  2⤵
  PID:9696
- C:\Windows\System\bwTHitH.exe
  C:\Windows\System\bwTHitH.exe
  2⤵
  PID:9716
- C:\Windows\System\TpOYWYl.exe
  C:\Windows\System\TpOYWYl.exe
  2⤵
  PID:9732
- C:\Windows\System\cwRAREF.exe
  C:\Windows\System\cwRAREF.exe
  2⤵
  PID:9752
- C:\Windows\System\EQFLrGa.exe
  C:\Windows\System\EQFLrGa.exe
  2⤵
  PID:9776
- C:\Windows\System\EiVewgn.exe
  C:\Windows\System\EiVewgn.exe
  2⤵
  PID:9804
- C:\Windows\System\LmBZPxh.exe
  C:\Windows\System\LmBZPxh.exe
  2⤵
  PID:9820
- C:\Windows\System\AqYiKHY.exe
  C:\Windows\System\AqYiKHY.exe
  2⤵
  PID:9836
- C:\Windows\System\AkVphAC.exe
  C:\Windows\System\AkVphAC.exe
  2⤵
  PID:9852
- C:\Windows\System\qXRNdNd.exe
  C:\Windows\System\qXRNdNd.exe
  2⤵
  PID:9868
- C:\Windows\System\SpXdIhg.exe
  C:\Windows\System\SpXdIhg.exe
  2⤵
  PID:9884
- C:\Windows\System\BSXNRif.exe
  C:\Windows\System\BSXNRif.exe
  2⤵
  PID:9904
- C:\Windows\System\JmtOzbH.exe
  C:\Windows\System\JmtOzbH.exe
  2⤵
  PID:9920
- C:\Windows\System\NlCPGya.exe
  C:\Windows\System\NlCPGya.exe
  2⤵
  PID:9936
- C:\Windows\System\vJnxixS.exe
  C:\Windows\System\vJnxixS.exe
  2⤵
  PID:9952
- C:\Windows\System\nkCQTZr.exe
  C:\Windows\System\nkCQTZr.exe
  2⤵
  PID:9968
- C:\Windows\System\KuhKvjO.exe
  C:\Windows\System\KuhKvjO.exe
  2⤵
  PID:9984
- C:\Windows\System\wVTGlJd.exe
  C:\Windows\System\wVTGlJd.exe
  2⤵
  PID:10000
- C:\Windows\System\hLludCy.exe
  C:\Windows\System\hLludCy.exe
  2⤵
  PID:10020
- C:\Windows\System\CBJQpZt.exe
  C:\Windows\System\CBJQpZt.exe
  2⤵
  PID:10036
- C:\Windows\System\oQSYvIt.exe
  C:\Windows\System\oQSYvIt.exe
  2⤵
  PID:10056
- C:\Windows\System\MVljxbk.exe
  C:\Windows\System\MVljxbk.exe
  2⤵
  PID:10072
- C:\Windows\System\FxGRxVl.exe
  C:\Windows\System\FxGRxVl.exe
  2⤵
  PID:10092
- C:\Windows\System\xqwynKq.exe
  C:\Windows\System\xqwynKq.exe
  2⤵
  PID:10108
- C:\Windows\System\nthjhTQ.exe
  C:\Windows\System\nthjhTQ.exe
  2⤵
  PID:9260
- C:\Windows\System\TBcZeCY.exe
  C:\Windows\System\TBcZeCY.exe
  2⤵
  PID:9424
- C:\Windows\System\LeDyNvz.exe
  C:\Windows\System\LeDyNvz.exe
  2⤵
  PID:9484
- C:\Windows\System\VhwJPkN.exe
  C:\Windows\System\VhwJPkN.exe
  2⤵
  PID:9276
- C:\Windows\System\ryHggmU.exe
  C:\Windows\System\ryHggmU.exe
  2⤵
  PID:9404
- C:\Windows\System\HiYbIHx.exe
  C:\Windows\System\HiYbIHx.exe
  2⤵
  PID:9504
- C:\Windows\System\rRFycie.exe
  C:\Windows\System\rRFycie.exe
  2⤵
  PID:9536
- C:\Windows\System\pFWTYSF.exe
  C:\Windows\System\pFWTYSF.exe
  2⤵
  PID:9580
- C:\Windows\System\kYvmoSH.exe
  C:\Windows\System\kYvmoSH.exe
  2⤵
  PID:9596
- C:\Windows\System\YuPHrXi.exe
  C:\Windows\System\YuPHrXi.exe
  2⤵
  PID:9724
- C:\Windows\System\cCkwmmq.exe
  C:\Windows\System\cCkwmmq.exe
  2⤵
  PID:10048
- C:\Windows\System\elFruoI.exe
  C:\Windows\System\elFruoI.exe
  2⤵
  PID:9256
- C:\Windows\System\euKUCxQ.exe
  C:\Windows\System\euKUCxQ.exe
  2⤵
  PID:10136
- C:\Windows\System\mttMhGb.exe
  C:\Windows\System\mttMhGb.exe
  2⤵
  PID:10152
- C:\Windows\System\YRIGgRe.exe
  C:\Windows\System\YRIGgRe.exe
  2⤵
  PID:9688
- C:\Windows\System\gipnfqH.exe
  C:\Windows\System\gipnfqH.exe
  2⤵
  PID:9772
- C:\Windows\System\zhKVcxU.exe
  C:\Windows\System\zhKVcxU.exe
  2⤵
  PID:10064
- C:\Windows\System\vHYtGqF.exe
  C:\Windows\System\vHYtGqF.exe
  2⤵
  PID:9800
- C:\Windows\System\ZDxVcFe.exe
  C:\Windows\System\ZDxVcFe.exe
  2⤵
  PID:9848
- C:\Windows\System\bBfzSWI.exe
  C:\Windows\System\bBfzSWI.exe
  2⤵
  PID:9892
- C:\Windows\System\LVvMKQM.exe
  C:\Windows\System\LVvMKQM.exe
  2⤵
  PID:10116
- C:\Windows\System\pwJiXyU.exe
  C:\Windows\System\pwJiXyU.exe
  2⤵
  PID:9976
- C:\Windows\System\hWPJVfx.exe
  C:\Windows\System\hWPJVfx.exe
  2⤵
  PID:10144
- C:\Windows\System\NSJKYjI.exe
  C:\Windows\System\NSJKYjI.exe
  2⤵
  PID:9980
- C:\Windows\System\WTOXuCv.exe
  C:\Windows\System\WTOXuCv.exe
  2⤵
  PID:9960
- C:\Windows\System\xtjxgKR.exe
  C:\Windows\System\xtjxgKR.exe
  2⤵
  PID:10016
- C:\Windows\System\ZtbDOiR.exe
  C:\Windows\System\ZtbDOiR.exe
  2⤵
  PID:10128
- C:\Windows\System\TiguXfc.exe
  C:\Windows\System\TiguXfc.exe
  2⤵
  PID:10160
- C:\Windows\System\jvAEllt.exe
  C:\Windows\System\jvAEllt.exe
  2⤵
  PID:10172
- C:\Windows\System\zulOtEE.exe
  C:\Windows\System\zulOtEE.exe
  2⤵
  PID:9204
- C:\Windows\System\xnqibJy.exe
  C:\Windows\System\xnqibJy.exe
  2⤵
  PID:10200
- C:\Windows\System\DGIzECZ.exe
  C:\Windows\System\DGIzECZ.exe
  2⤵
  PID:10220
- C:\Windows\System\LqtzDBZ.exe
  C:\Windows\System\LqtzDBZ.exe
  2⤵
  PID:10236
- C:\Windows\System\HAuFFPR.exe
  C:\Windows\System\HAuFFPR.exe
  2⤵
  PID:9340
- C:\Windows\System\jSajNbZ.exe
  C:\Windows\System\jSajNbZ.exe
  2⤵
  PID:9344
- C:\Windows\System\klGhnmc.exe
  C:\Windows\System\klGhnmc.exe
  2⤵
  PID:9360
- C:\Windows\System\nNEsJBM.exe
  C:\Windows\System\nNEsJBM.exe
  2⤵
  PID:9832

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AtYoZnO.exe

Filesize
1.9MB

MD5
927cc256a923e1f26fa5f4f2393cc139

SHA1
ace83f04400a43c12406b31b9439fa24d288614b

SHA256
6ea40754b349a28b78999f6f458cfbe3f683dde37cf81fc4f2565dd09cfadb39

SHA512
34fed5cd6e97ce551cb447315ec1927f95edea2def7a28f7220f42a23e4faf01bed26d43fcff7fc10b933f2fa8bcb0ed95e38dea64af5df87e5d6d242a52907b

Download Submit
C:\Windows\system\BIWZXLf.exe

Filesize
1.9MB

MD5
ebd777e204f153aa2884928e48b0a63a

SHA1
ea95740b98abb2a191aa25a5dc95b657ab6cb71a

SHA256
16a7e05eca5983e20b0b7f9231a52475eee1daae0524908e585e03bd489048bb

SHA512
da0265775e63b7a59f0216fdeb0a7ff27de1791a60d276fa25ebb5a1a1e89556b1a11e5831282fcdd19adfdc8df5c4817b08f588d21a595d8e9944ef8ac861f6

Download Submit
C:\Windows\system\EORAvkl.exe

Filesize
1.9MB

MD5
e46665cc1c750462ac9d3dc02541bfbc

SHA1
7a5a6414ef7b827ebf7b4c4cf26f86be50db2c72

SHA256
7d87e8b29e9530b83c2c1fbbf84863c4a066dea9666c4c97796d9ec67a0b9933

SHA512
cdae7b2dda401828347c6e73d61c1a127fcdbd54b7cf5a992ce7a9605198ea5e1047a24bf48dd84bf8f28f018f159fcc4b7f557a63fdfaa0b1ddbbd25a915754

Download Submit
C:\Windows\system\GXQRZhj.exe

Filesize
1.9MB

MD5
a37b53d7423c238cb9a72561d35d4272

SHA1
332959f0324ceb013e134a9787c9f19c640b35e2

SHA256
be71f957016fa43dc6a5aef67124deafbb5c66dee0af4f7f409308cc557b7ad9

SHA512
0c55646a9345f3b4d7c4e59c27af4aa841ff581f95775ea458acbf89c863774b577aedf244959a4c64d75ce3a94ef74e49b372397b555da6b50ea20b1e865822

Download Submit
C:\Windows\system\JHcyHqJ.exe

Filesize
1.9MB

MD5
7231614265898c2dc7cb3a3453347e4b

SHA1
fdf9f020bcd7401d1e121b35736e899aa0d870fa

SHA256
ad0c7a4f509e4bd688c41643e0d1e151c5a5286f08d02d8f0a64fc5a2a926f36

SHA512
d37dd41b93416d062c8325eba9935c02ffc30c57d4ed0fe993508115319dfc7ec28fb9f84eecd8cab059e8a94ab726ad00d867f8bdc945d954963754220a79d2

Download Submit
C:\Windows\system\JXoHNRz.exe

Filesize
1.9MB

MD5
955821578572ce9f907a9d2fa95f6cd8

SHA1
f0f45aa15109162115cb5b9dbbce996a07ed3a05

SHA256
3c1698d1fbd3b82eeadffce0df401b7c418e56dfb28de96a3b6dab15019b5a2f

SHA512
9c9669844421cfc14be7984cf5a937ccd0ed8ef38301af4056297998bd4c8348f76a1e03d93b83c62d1e84da31e0a58b5413f8adafca0df88492cec52dc4098c

Download Submit
C:\Windows\system\LvoOJoZ.exe

Filesize
1.9MB

MD5
c7269147f5c8f756be853bc156d1eb0f

SHA1
6e544eeb2f52da056f3e1dbdb622dc2278c3eaa2

SHA256
5f60efd32550152ee7ee78c4f1d3fa5f4ba741bbbd7ef73e15f22da4421cacf4

SHA512
c067ce4dfa941488ffa090119ac600cc6002fc7b2142f97f8c9f21e1d630ecc97fc06233db788b742050c719c4458247c495800a003146f38eeddd3131da9d19

Download Submit
C:\Windows\system\NHxDvnk.exe

Filesize
1.9MB

MD5
76880809d83e1817755f0fdac5fcae20

SHA1
a90bfa0516c840d8a598ec23c8396c2e6a36af85

SHA256
221abf0d0e96b3b28b33b6fdd1075c5a6d1a22f0fc4ce11a12fb6876781c8842

SHA512
d7bfbd688da593ee1185cbc7302f39ee3e6ac36a3f8b48e830b5d348dd1311cb3d4d0c42fe2b955d9ec16186c06f17e427ae2ae69f30452619c5c93832f74a6f

Download Submit
C:\Windows\system\NIBMzEv.exe

Filesize
1.9MB

MD5
a870057ab761df353a60fe2d5df1bd81

SHA1
2bbd3ed7fb0c9ea64e78246cb52cf4b6ca3962c2

SHA256
f063f708f806b84c7b4dfc86df3659f5643c314e45e5aeb771c6f425586eb520

SHA512
f3c196e74aef0ec47c67f4bf61e8a263396307c162e36ba80a0ded661c59fde32d2eef224148a7fc9be2362aa07eecad4c8910d7916a5e2c2be9137ef8eb5f40

Download Submit
C:\Windows\system\PzIsSiX.exe

Filesize
1.9MB

MD5
ae87d9816f5acfe4570662a57a433c8f

SHA1
34223ddbddcf96961f1c002b4a71f099e6db45f4

SHA256
59ef6adf58b9c49cf84c694d3668a958d75bbf900d5261e9244961637274ff29

SHA512
47feec736986ca2fcbad6c1046f74b995f7a1a276706bf65b33d426a8f0848543b564ae182520e3fb1e2dc4f7054108c829a426cc2c0a0bdf71b896768b81c3d

Download Submit
C:\Windows\system\QQIwuSp.exe

Filesize
1.9MB

MD5
a27101f1bf3bad7fe3d37dd5a9c0a4f1

SHA1
064efae0fce5795081606f2bba058c183606df77

SHA256
0db5adc0d4ed12dde2c0eb21905a13cbccd9604f7a3222b8767a282bfdbbfd04

SHA512
84cf47c8009abd01c617e6a87db710dafe6093e86699843701f5849b4708cd17bc15ed04a8bb3891245d187e63180e06c8ac6e424ffc1ba92c8db3fbf4d06c0b

Download Submit
C:\Windows\system\QfvRzsZ.exe

Filesize
1.9MB

MD5
63f02186e6919f238c865464b39da738

SHA1
00f09fb1d5cc0933c79f90bffbb1322955b1e8d7

SHA256
1d9fe0b4773d9d1d8da6bc3d892b1a186fb6fe0307aa45820a0889a8c49511ec

SHA512
7963dd2663cd84738340d7de2474ac7385ad90ffc86875e2ec90c364c9d658deb56a5b8f7862fbc314bb024badf18d52d1811f45b06ca0f75e4c85851d3d60e2

Download Submit
C:\Windows\system\QiraOzy.exe

Filesize
1.9MB

MD5
c4a4bb4a6d95d5a69ba92e2373948946

SHA1
879a31d0638c389b9a7ae7c0b56c46d78d4f3883

SHA256
5d6b1cfa7301d1f4a8f16ec2a3d005d2dee73ed4aae6040417fc448fa78aedce

SHA512
2279bd75a0fd71f8e0a64a45ccbcd6db711ad85a1078d9c88e72e508ef6d7a7b0dbee37e05bb0926ea7afe2a80afef936cda7ebb07e905d514eb2c4e1bdfd4f6

Download Submit
C:\Windows\system\XAaGgDG.exe

Filesize
1.9MB

MD5
94304e295fb62edd7dcfb917c1f1a981

SHA1
79989f99dd55ad9e37914e93c8c8e9f14ccfc590

SHA256
f10a4dc46a0c7b5d5279d7ed0dc8ca322976f7a7103a76ffffe583eec1ee3edb

SHA512
ed9df3d8543a19dc9ce6edd7bf7be861c84feaa028b5ae8a02d470cd15bce7ed50b7a58a52438d6c5f21b77c9aaeadf1f88b71217d0076b7f33bcecd58650ee6

Download Submit
C:\Windows\system\XIUnsjG.exe

Filesize
1.9MB

MD5
41827c5ad126d050c365afc6f48a1fc2

SHA1
9e71972c053dc481962ff8d8243e836c86e76ec2

SHA256
0f9fcbefaf66e0982c16e404fb419e492b1d7016e8a7ed718762668b18ec21cb

SHA512
bbbb04f61ef5639fb47bcd02b828b1110871127fc0fb49c2f23b95d72d7f2f8053166cbc59e8869f0175851d3cd881a2b452922866d76cfdc8dd0300c277f101

Download Submit
C:\Windows\system\bkupCbj.exe

Filesize
1.9MB

MD5
e4008e9d77abb70a1305c9fcaf83cb69

SHA1
9288a9a191765add33b9b95972fae131041b795a

SHA256
8d030076ac3f7b74d69d974e64dd3f367024ec6bce71ae4ed48e488f40015439

SHA512
aacf96ed0ced44681a8c0ac270e357773cdf7237fc1c0af04ffc53882b3060060b7159189fbbb4fcaf412bf07d838cfe5ec4423fc8707de34dc19854ed9cfef5

Download Submit
C:\Windows\system\gtEULGY.exe

Filesize
1.9MB

MD5
41459d61cc6d2b5a8df0f4a117ad1764

SHA1
fe8686588f37fa984a723e0d21e8d4b23abd1fd4

SHA256
4eee4e7ff3e4855fd63825f62df806f08b68b7aaf746f6b450c5dbf96a046521

SHA512
034834ce2f27f2b0a5f22a48a2a220cf8d8e3b16518bb09b2ca5a6603e8634c5440016a827f09090554a2f381ee74a2e808dd8bc24b4e316883bfd84dd5e3f6a

Download Submit
C:\Windows\system\ipAVNwX.exe

Filesize
1.9MB

MD5
7bf8cc55c0441f00af8571caf5d418c8

SHA1
04d6ae14f82b69a5b0f531d8cbcd3e0ea8bcf9c2

SHA256
d339cd4d107eae22e9d9934066b1e27a547bca1725cdcdc17775be74556deb3d

SHA512
8a9d420264413643fab616ec4287c1b9da7e390caabd53e6166697c6a7b924541ac60458185b3c42d510a247e0ea05916fa899c4c4d805775ea356e2e4b07fd5

Download Submit
C:\Windows\system\kJPpWVU.exe

Filesize
1.9MB

MD5
129a80439650a90b7abad6e7ab439452

SHA1
4675d243f337cbe89e654ee079278ea0c89e868e

SHA256
5af9e1421696016692dd65827d74f05d316b921e2a107a5b3235b73822079157

SHA512
a43c04bd8c28614eafc503f86d2db5101b10fe8d3dcce7b6aa99f8ab1cc345a8b71fb14b2971b4d7f382ebb37ad84220518480d5ed25d216feab4a044935b2b4

Download Submit
C:\Windows\system\petINtJ.exe

Filesize
1.9MB

MD5
28e53f9c0d5f5e7f97ed93b867afce47

SHA1
bc7b4b82b036199fa482233e224e119196becf8d

SHA256
bde4859a4feffe65f35d645e2f5932a774a3ad615e5cd06a3d4c537515f2dbd7

SHA512
4b26f605d6443f8e44a36de65efa419b3a37e6dc459d9b8ee21e7cdf9d4b3d1d8b6addc602cc89f0b677f68ada94a99800d6095bd5e8cefdfde49de53be206aa

Download Submit
C:\Windows\system\rNcEwmB.exe

Filesize
1.9MB

MD5
4d76d84770f4d1e5f30ca5a72eaa6297

SHA1
1eea1fd70de62022ae4c152813e1d787c75f3c86

SHA256
94efdc7c63a8b79cb6273d244c67841348e3ba2968063f02d4ae26f287efc9c2

SHA512
410378636f50c350aea122dfec5e46c1af592e3a5dde35e8b02be9ea4d37b41d4df9bd42a77cc8c55b560ea29118cd0067c124481d3b2ebeaa6ba12a2dd6a11e

Download Submit
C:\Windows\system\rNzGJee.exe

Filesize
1.9MB

MD5
28bf2ea6db9f1a7b711fdbba37041d87

SHA1
3496d6864620228b3fc9b9699acee6c32d97bbb7

SHA256
d2cb9b4dadcba2425437b28e38119bfb6ef63fd1c02251164e852cd80c749a2e

SHA512
497f1a19b7960f6d43676ca54230a73d14e6473cdbf343ed1468fe74f934453217788bb1f3e5ffb304638edf11c861203759d67c8178b5999443b73dac159463

Download Submit
C:\Windows\system\rQHJPQy.exe

Filesize
1.9MB

MD5
6716e5e901af917b5f0699a001739de7

SHA1
29607f357c74c0e93c77dc05eaab5bad84257035

SHA256
9864dfc73c409f63ef25100b8a6345bffdeafa84171e366fa3a15913a1350cea

SHA512
94f6a36660e2cf004bdb8b5c1291e4fd5323bb5ab0a3d03e8f233a67c3304cdd9fc324871987f58cc44f9d1778e0132be85059ca26a8a00e51ecf679be65e0de

Download Submit
C:\Windows\system\wPGGuGf.exe

Filesize
1.9MB

MD5
ad062a2390dc563d3ef04b16706f0f04

SHA1
8cf1d21fe3b1d80cfcda22df6f58e3f8065c2276

SHA256
c00122fc572f1a5a0c83726c77de9e77e160b160c09f874c2b9ac07b98806d2f

SHA512
1a3b287f2d85fa9c0c546f3e28ed48c373900b64eae82de626b30c652b1b50245c83406d08bc301495ad0c86f1a3a39d9dd4163b13eca44cb6a9e7cd3309a7dc

Download Submit
C:\Windows\system\wXpRUTO.exe

Filesize
1.9MB

MD5
1b34ffaeff8e6d57013e97ab8651644d

SHA1
3e8151e7d281061059a69219df7cb607e7fc42d5

SHA256
c5ea6a06279eef0fedb47e02a7dd4c8f88045093f2908e1327d736fb88400475

SHA512
77eefc1fedc64bf48ea4d79202f0319786de2448a3d7362459ba2d21f7061d03decdb4959cda8eed831f1cfa395696ce422b9df808daff480d9f9571d617ab90

Download Submit
C:\Windows\system\xbUENCJ.exe

Filesize
1.9MB

MD5
58da71650bbe941516f788b7970b0f4e

SHA1
92d3cd83c10bff98c6a275c5f2e7505314228c63

SHA256
5e5ff2a315cb207585be1edcca6078defdf745fd02511080e44842d244e36c49

SHA512
49c69dd711d0a22570711e26214333e63d38f0f4560ad3d488fdd4fac957418b8edb2ef6fbb1e729d209c5db1daff507888559e3913f0b8a4709419ab49fecee

Download Submit
C:\Windows\system\xssXhUV.exe

Filesize
1.9MB

MD5
e0b0372e66d443a99db260802f1dcf1a

SHA1
c9c5ceb7db1916bb9abec5859de698e37ffc3747

SHA256
ab644df8939599466ccdaa9d08158dd5169d3aed0f30581f8c32cdbabc6de09c

SHA512
c126a469480836b645abba242587ad3168fcdd17bbb57cf0986eaa5f86004a43dc49c0f71b45e9a905a0f924672ce909df8ad3a905e0cc2e28186b7dcf21e7d7

Download Submit
C:\Windows\system\yztlXjY.exe

Filesize
1.9MB

MD5
b50630afeb4fc783fbd0b7488aa2ece7

SHA1
cdab9f29458f2627ec34de039c6acab85715f831

SHA256
0c7121914915d291f7c3536de41e5956192b3d377855bbe30113eecee69300dd

SHA512
09de310be5553a735a725c13d04714c7798c9430f2546d1327ddb7e3fc14d2b45051db9882b66155a52319b9ec412f3793db0d834c84401057f653b9229f2e19

Download Submit
C:\Windows\system\zgGYeuU.exe

Filesize
1.9MB

MD5
392270b8b3b4959469e119b0b0b34eaf

SHA1
24c9759cfe3ad2461ba329c40438f3b2ccdcbf61

SHA256
a4054f47a3325622fb0a32bd946834b488e71e9902401e749175fda2758ae1c0

SHA512
e2f6cbb1b1581c7f429b98b738e7efeb9fc15a511de58339da448a65baf1d52b653fce1297f725b1b1fd0a4b5829e9ca9316e7e242d0c3b03da9d7b8f7205deb

Download Submit
\Windows\system\OddPpWv.exe

Filesize
1.9MB

MD5
a73b296e3ae4fee3f496af481bbf5131

SHA1
02a28adac82727ad857443315e5a05d548320217

SHA256
458f49577740bed1d331af255faa7511dc2fe3626c181533c618579930fc8f98

SHA512
884e3df9774fc41d33bfdeba251b491e6694dc938cb9e71ffc975dc14f44e0de0f194683aec1c7fcd002561f3f72bc9d5bfe334111c3922994b085f140a9603b

Download Submit
\Windows\system\SRwWSyI.exe

Filesize
1.9MB

MD5
45e91a2c499138da4140d6ab7a5cde95

SHA1
21d56985f33dcf8ba4951cd40f67ebb33b059e5a

SHA256
caff78e5702dd59ebfa5e027e8ceff3d619148cca37c8ed4d615ebcf31860857

SHA512
d4488bafd0eb0e063215f13f1372b9a74603de4432716019f0205d03e91f3b0e570eea8660c67a4b9f4a825d9ae768f1c6f269ab07391510d7d147f71f258bb5

Download Submit
\Windows\system\ZRMbMeF.exe

Filesize
1.9MB

MD5
c48e6462487fced0c8e5c60d7d9d8da0

SHA1
0fe987ef1a85272ea1e5a095f41262f5249fd387

SHA256
6aa6de57208ccf9d2c5ea8b091fd0305965c628b3c3c39fd36da043f7ed5bb3e

SHA512
dc9c90f9a3b235794a1137efb2242665ce770e4aa2ffec949396d70c9faf4f58d1a0f6878b2eea3100b4fe7bb63bfed2702dc1cae2bf0477b635bc54c149e5fc

Download Submit
memory/1620-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download