xmrig | 6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 01:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
Size

1.0MB
MD5

03bbc5843bd003f7267c2caf68a5cb10
SHA1

538664175197aa1bb8f6f47276aafcd304de2105
SHA256

6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524
SHA512

10d85db1843e13d68505cbeada5f73ad4e4e85bc69d93131acf3d8a9af56a9c349642e9ec7db924cf7c37f0d9d8db9ba1ca2f6bb1426f8505e725e0a8c54227a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8ZsiAh2l6:GezaTF8FcNkNdfE0pZ9ozttwIRbiAEl6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001227e-2.dat	xmrig
behavioral1/files/0x0007000000016cc8-13.dat	xmrig
behavioral1/files/0x0008000000016c4a-9.dat	xmrig
behavioral1/files/0x0007000000016cec-22.dat	xmrig
behavioral1/files/0x0008000000016d18-33.dat	xmrig
behavioral1/files/0x0006000000017492-53.dat	xmrig
behavioral1/files/0x00050000000187a5-101.dat	xmrig
behavioral1/files/0x000500000001925e-109.dat	xmrig
behavioral1/files/0x00050000000193b4-129.dat	xmrig
behavioral1/files/0x0005000000019350-125.dat	xmrig
behavioral1/files/0x0005000000019334-121.dat	xmrig
behavioral1/files/0x0005000000019282-117.dat	xmrig
behavioral1/files/0x0005000000019261-113.dat	xmrig
behavioral1/files/0x0006000000019023-106.dat	xmrig
behavioral1/files/0x000500000001878f-97.dat	xmrig
behavioral1/files/0x000500000001873d-89.dat	xmrig
behavioral1/files/0x0005000000018784-93.dat	xmrig
behavioral1/files/0x0005000000018728-85.dat	xmrig
behavioral1/files/0x00050000000186fd-81.dat	xmrig
behavioral1/files/0x00050000000186ee-77.dat	xmrig
behavioral1/files/0x00050000000186ea-73.dat	xmrig
behavioral1/files/0x00050000000186e4-69.dat	xmrig
behavioral1/files/0x0005000000018683-65.dat	xmrig
behavioral1/files/0x000d000000018676-61.dat	xmrig
behavioral1/files/0x00060000000174cc-57.dat	xmrig
behavioral1/files/0x0006000000017488-49.dat	xmrig
behavioral1/files/0x00060000000173a9-45.dat	xmrig
behavioral1/files/0x00060000000173a7-41.dat	xmrig
behavioral1/files/0x00060000000171a8-37.dat	xmrig
behavioral1/files/0x0009000000016d0e-30.dat	xmrig
behavioral1/files/0x0007000000016d06-25.dat	xmrig
behavioral1/files/0x0008000000016c51-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2376	JoLMTGg.exe
2104	rgVmLkR.exe
1724	kAcKwhs.exe
2480	ZFGsdSP.exe
1540	SyYxfxg.exe
2756	mOQiGIn.exe
2820	YJXKLKH.exe
2804	DeNdEQZ.exe
2616	HtapVUu.exe
2884	RntRcIm.exe
2864	XwWmQIR.exe
2904	XeypbdD.exe
2776	XgtkWJl.exe
2856	hommDpy.exe
2628	tvoewoE.exe
2684	kEJnnPg.exe
2140	mUNklfs.exe
3036	kkEXcCL.exe
1996	cZESFMt.exe
1692	NRbPMCO.exe
1384	uxCAgCv.exe
376	FqxCjzm.exe
1396	fKqEoZg.exe
352	YBtfxJs.exe
1544	JkAkmMc.exe
1824	UnxxoCL.exe
1872	cVMfslX.exe
604	UIdbUxL.exe
2596	slhvSDv.exe
1224	tQjcAgZ.exe
2248	RFdCWcF.exe
1968	iPmWEDN.exe
1600	refWZjW.exe
3012	vdkYaTs.exe
2316	yAlWWUk.exe
848	njtUlKS.exe
832	xBREivF.exe
448	brGrCxJ.exe
904	NtSRdxP.exe
2792	CvgxggB.exe
936	oFAJgSB.exe
944	yNZRfRu.exe
1524	aDjofjN.exe
2696	pwBLdAV.exe
380	ezcKZLa.exe
1864	QoyQgJo.exe
608	wXudyGz.exe
1680	lFgCuNa.exe
1484	zerEtCa.exe
1592	CrLwAsS.exe
1612	xDNNOcO.exe
1580	PEFSvFF.exe
572	eTqLgZx.exe
920	ZOuudHb.exe
3016	EITzRkU.exe
2412	tjfJOBl.exe
3008	jcarlds.exe
2356	CQHlDzr.exe
776	hZCoUcS.exe
2536	XiJPyqj.exe
2948	JxryrAY.exe
2420	sxZGgpH.exe
2928	XhSvFYn.exe
3052	VzDQfeH.exe

Loads dropped DLL 64 IoCs

pid	Process
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oLAinFb.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ZBcklKc.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\UUNECuG.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\RFdCWcF.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\xBREivF.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\tGkRvGy.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\vtIzGwi.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\pJLgYYr.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\yUrJZJB.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\HOpIagI.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\RTqGYBH.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\AXIzQko.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ZdqMIrs.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\zltvWxu.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\bMAvaxt.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\uSeaSHz.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\zvYAgOx.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\yVCSBDV.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\etMoZPZ.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\mOQiGIn.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\iPmWEDN.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ffrnGYT.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\TEfgAYi.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\phxrRmw.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\HFVEMwc.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\CMKVDTu.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\PSWlvOW.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\gHOjUzS.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\cdtomWC.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\HBqntZJ.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ZmrgyXI.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\zZlKpNm.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\mueOCyF.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\xsawIXR.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\RAjGGlW.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\LgCNPRF.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\kkEXcCL.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\tbZXvXo.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ixlcEGV.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\mprQcon.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ttkDZsU.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\FCrlpXm.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\fLWTVTM.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\iwSLpkH.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\kqCRdVk.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ljZsaLi.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\VFHOSgK.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\OwRQTYw.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\cKFILOs.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\FEWeQan.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ItyWqCE.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\SFBickF.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\GvIWlTa.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\VkjZkUZ.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\KUkeEYF.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\yrmWwLe.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\VzDQfeH.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\LGabjfm.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\BfwfsRE.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\zwpKSEW.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\AepokCA.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\ITnnHbe.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\HqXDBpU.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
File created	C:\Windows\System\RhSesgp.exe	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2268 wrote to memory of 2376	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	31
PID 2268 wrote to memory of 2376	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	31
PID 2268 wrote to memory of 2376	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	31
PID 2268 wrote to memory of 2104	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	32
PID 2268 wrote to memory of 2104	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	32
PID 2268 wrote to memory of 2104	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	32
PID 2268 wrote to memory of 1724	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	33
PID 2268 wrote to memory of 1724	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	33
PID 2268 wrote to memory of 1724	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	33
PID 2268 wrote to memory of 2480	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	34
PID 2268 wrote to memory of 2480	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	34
PID 2268 wrote to memory of 2480	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	34
PID 2268 wrote to memory of 1540	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	35
PID 2268 wrote to memory of 1540	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	35
PID 2268 wrote to memory of 1540	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	35
PID 2268 wrote to memory of 2756	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	36
PID 2268 wrote to memory of 2756	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	36
PID 2268 wrote to memory of 2756	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	36
PID 2268 wrote to memory of 2820	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	37
PID 2268 wrote to memory of 2820	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	37
PID 2268 wrote to memory of 2820	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	37
PID 2268 wrote to memory of 2804	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	38
PID 2268 wrote to memory of 2804	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	38
PID 2268 wrote to memory of 2804	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	38
PID 2268 wrote to memory of 2616	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	39
PID 2268 wrote to memory of 2616	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	39
PID 2268 wrote to memory of 2616	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	39
PID 2268 wrote to memory of 2884	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	40
PID 2268 wrote to memory of 2884	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	40
PID 2268 wrote to memory of 2884	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	40
PID 2268 wrote to memory of 2864	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	41
PID 2268 wrote to memory of 2864	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	41
PID 2268 wrote to memory of 2864	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	41
PID 2268 wrote to memory of 2904	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	42
PID 2268 wrote to memory of 2904	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	42
PID 2268 wrote to memory of 2904	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	42
PID 2268 wrote to memory of 2776	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	43
PID 2268 wrote to memory of 2776	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	43
PID 2268 wrote to memory of 2776	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	43
PID 2268 wrote to memory of 2856	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	44
PID 2268 wrote to memory of 2856	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	44
PID 2268 wrote to memory of 2856	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	44
PID 2268 wrote to memory of 2628	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	45
PID 2268 wrote to memory of 2628	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	45
PID 2268 wrote to memory of 2628	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	45
PID 2268 wrote to memory of 2684	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	46
PID 2268 wrote to memory of 2684	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	46
PID 2268 wrote to memory of 2684	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	46
PID 2268 wrote to memory of 2140	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	47
PID 2268 wrote to memory of 2140	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	47
PID 2268 wrote to memory of 2140	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	47
PID 2268 wrote to memory of 3036	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	48
PID 2268 wrote to memory of 3036	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	48
PID 2268 wrote to memory of 3036	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	48
PID 2268 wrote to memory of 1996	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	49
PID 2268 wrote to memory of 1996	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	49
PID 2268 wrote to memory of 1996	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	49
PID 2268 wrote to memory of 1692	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	50
PID 2268 wrote to memory of 1692	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	50
PID 2268 wrote to memory of 1692	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	50
PID 2268 wrote to memory of 1384	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	51
PID 2268 wrote to memory of 1384	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	51
PID 2268 wrote to memory of 1384	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	51
PID 2268 wrote to memory of 376	2268	6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe	52

C:\Users\Admin\AppData\Local\Temp\6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe
"C:\Users\Admin\AppData\Local\Temp\6a93470e4123429106ec13dc1d6039016d28a3bd60f67308549990f34ed43524.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2268
- C:\Windows\System\JoLMTGg.exe
  C:\Windows\System\JoLMTGg.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\rgVmLkR.exe
  C:\Windows\System\rgVmLkR.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\kAcKwhs.exe
  C:\Windows\System\kAcKwhs.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\ZFGsdSP.exe
  C:\Windows\System\ZFGsdSP.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\SyYxfxg.exe
  C:\Windows\System\SyYxfxg.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\mOQiGIn.exe
  C:\Windows\System\mOQiGIn.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\YJXKLKH.exe
  C:\Windows\System\YJXKLKH.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\DeNdEQZ.exe
  C:\Windows\System\DeNdEQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\HtapVUu.exe
  C:\Windows\System\HtapVUu.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\RntRcIm.exe
  C:\Windows\System\RntRcIm.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\XwWmQIR.exe
  C:\Windows\System\XwWmQIR.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\XeypbdD.exe
  C:\Windows\System\XeypbdD.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\XgtkWJl.exe
  C:\Windows\System\XgtkWJl.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\hommDpy.exe
  C:\Windows\System\hommDpy.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\tvoewoE.exe
  C:\Windows\System\tvoewoE.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\kEJnnPg.exe
  C:\Windows\System\kEJnnPg.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\mUNklfs.exe
  C:\Windows\System\mUNklfs.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\kkEXcCL.exe
  C:\Windows\System\kkEXcCL.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\cZESFMt.exe
  C:\Windows\System\cZESFMt.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\NRbPMCO.exe
  C:\Windows\System\NRbPMCO.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\uxCAgCv.exe
  C:\Windows\System\uxCAgCv.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\FqxCjzm.exe
  C:\Windows\System\FqxCjzm.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\fKqEoZg.exe
  C:\Windows\System\fKqEoZg.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\YBtfxJs.exe
  C:\Windows\System\YBtfxJs.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\JkAkmMc.exe
  C:\Windows\System\JkAkmMc.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\UnxxoCL.exe
  C:\Windows\System\UnxxoCL.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\cVMfslX.exe
  C:\Windows\System\cVMfslX.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\UIdbUxL.exe
  C:\Windows\System\UIdbUxL.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\slhvSDv.exe
  C:\Windows\System\slhvSDv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\tQjcAgZ.exe
  C:\Windows\System\tQjcAgZ.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\RFdCWcF.exe
  C:\Windows\System\RFdCWcF.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\iPmWEDN.exe
  C:\Windows\System\iPmWEDN.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\refWZjW.exe
  C:\Windows\System\refWZjW.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\vdkYaTs.exe
  C:\Windows\System\vdkYaTs.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\yAlWWUk.exe
  C:\Windows\System\yAlWWUk.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\njtUlKS.exe
  C:\Windows\System\njtUlKS.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\xBREivF.exe
  C:\Windows\System\xBREivF.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\brGrCxJ.exe
  C:\Windows\System\brGrCxJ.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\NtSRdxP.exe
  C:\Windows\System\NtSRdxP.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\CvgxggB.exe
  C:\Windows\System\CvgxggB.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\oFAJgSB.exe
  C:\Windows\System\oFAJgSB.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\yNZRfRu.exe
  C:\Windows\System\yNZRfRu.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\aDjofjN.exe
  C:\Windows\System\aDjofjN.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\pwBLdAV.exe
  C:\Windows\System\pwBLdAV.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\ezcKZLa.exe
  C:\Windows\System\ezcKZLa.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\QoyQgJo.exe
  C:\Windows\System\QoyQgJo.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\wXudyGz.exe
  C:\Windows\System\wXudyGz.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\lFgCuNa.exe
  C:\Windows\System\lFgCuNa.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\zerEtCa.exe
  C:\Windows\System\zerEtCa.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\CrLwAsS.exe
  C:\Windows\System\CrLwAsS.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\xDNNOcO.exe
  C:\Windows\System\xDNNOcO.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\PEFSvFF.exe
  C:\Windows\System\PEFSvFF.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\eTqLgZx.exe
  C:\Windows\System\eTqLgZx.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\ZOuudHb.exe
  C:\Windows\System\ZOuudHb.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\EITzRkU.exe
  C:\Windows\System\EITzRkU.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\tjfJOBl.exe
  C:\Windows\System\tjfJOBl.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\jcarlds.exe
  C:\Windows\System\jcarlds.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\CQHlDzr.exe
  C:\Windows\System\CQHlDzr.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\hZCoUcS.exe
  C:\Windows\System\hZCoUcS.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\XiJPyqj.exe
  C:\Windows\System\XiJPyqj.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\JxryrAY.exe
  C:\Windows\System\JxryrAY.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\sxZGgpH.exe
  C:\Windows\System\sxZGgpH.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\XhSvFYn.exe
  C:\Windows\System\XhSvFYn.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\VzDQfeH.exe
  C:\Windows\System\VzDQfeH.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\DcAxQRw.exe
  C:\Windows\System\DcAxQRw.exe
  2⤵
  PID:1336
- C:\Windows\System\JnrUACC.exe
  C:\Windows\System\JnrUACC.exe
  2⤵
  PID:300
- C:\Windows\System\RYNzYQi.exe
  C:\Windows\System\RYNzYQi.exe
  2⤵
  PID:880
- C:\Windows\System\EdkEuqw.exe
  C:\Windows\System\EdkEuqw.exe
  2⤵
  PID:2056
- C:\Windows\System\AXIzQko.exe
  C:\Windows\System\AXIzQko.exe
  2⤵
  PID:2060
- C:\Windows\System\SDSaYoa.exe
  C:\Windows\System\SDSaYoa.exe
  2⤵
  PID:2340
- C:\Windows\System\JtxYTzq.exe
  C:\Windows\System\JtxYTzq.exe
  2⤵
  PID:2940
- C:\Windows\System\jmbYFrW.exe
  C:\Windows\System\jmbYFrW.exe
  2⤵
  PID:1512
- C:\Windows\System\pKcExOo.exe
  C:\Windows\System\pKcExOo.exe
  2⤵
  PID:1620
- C:\Windows\System\WxVhwsy.exe
  C:\Windows\System\WxVhwsy.exe
  2⤵
  PID:2188
- C:\Windows\System\SxZzptd.exe
  C:\Windows\System\SxZzptd.exe
  2⤵
  PID:2956
- C:\Windows\System\tpsRDKJ.exe
  C:\Windows\System\tpsRDKJ.exe
  2⤵
  PID:2740
- C:\Windows\System\CFaxvis.exe
  C:\Windows\System\CFaxvis.exe
  2⤵
  PID:2860
- C:\Windows\System\QlwDHvm.exe
  C:\Windows\System\QlwDHvm.exe
  2⤵
  PID:2748
- C:\Windows\System\wZwXyGn.exe
  C:\Windows\System\wZwXyGn.exe
  2⤵
  PID:2604
- C:\Windows\System\sgvEVYO.exe
  C:\Windows\System\sgvEVYO.exe
  2⤵
  PID:1520
- C:\Windows\System\QBjfYDA.exe
  C:\Windows\System\QBjfYDA.exe
  2⤵
  PID:668
- C:\Windows\System\gtbgqCa.exe
  C:\Windows\System\gtbgqCa.exe
  2⤵
  PID:1992
- C:\Windows\System\pXYkoeX.exe
  C:\Windows\System\pXYkoeX.exe
  2⤵
  PID:1184
- C:\Windows\System\qQRMSBR.exe
  C:\Windows\System\qQRMSBR.exe
  2⤵
  PID:1732
- C:\Windows\System\lmSUNlq.exe
  C:\Windows\System\lmSUNlq.exe
  2⤵
  PID:2832
- C:\Windows\System\pPFlToO.exe
  C:\Windows\System\pPFlToO.exe
  2⤵
  PID:1588
- C:\Windows\System\ZjiIgkw.exe
  C:\Windows\System\ZjiIgkw.exe
  2⤵
  PID:1004
- C:\Windows\System\HWAFnKE.exe
  C:\Windows\System\HWAFnKE.exe
  2⤵
  PID:2548
- C:\Windows\System\LXcqFFf.exe
  C:\Windows\System\LXcqFFf.exe
  2⤵
  PID:2896
- C:\Windows\System\xoHdpgT.exe
  C:\Windows\System\xoHdpgT.exe
  2⤵
  PID:2320
- C:\Windows\System\LjhXUln.exe
  C:\Windows\System\LjhXUln.exe
  2⤵
  PID:1516
- C:\Windows\System\nlyNbwz.exe
  C:\Windows\System\nlyNbwz.exe
  2⤵
  PID:2632
- C:\Windows\System\yYWKdJo.exe
  C:\Windows\System\yYWKdJo.exe
  2⤵
  PID:1624
- C:\Windows\System\ZywAvEg.exe
  C:\Windows\System\ZywAvEg.exe
  2⤵
  PID:2800
- C:\Windows\System\wgrBGXJ.exe
  C:\Windows\System\wgrBGXJ.exe
  2⤵
  PID:1652
- C:\Windows\System\AKvMtMx.exe
  C:\Windows\System\AKvMtMx.exe
  2⤵
  PID:1548
- C:\Windows\System\ruepxSt.exe
  C:\Windows\System\ruepxSt.exe
  2⤵
  PID:2836
- C:\Windows\System\IYSFiSV.exe
  C:\Windows\System\IYSFiSV.exe
  2⤵
  PID:2448
- C:\Windows\System\RomGqIh.exe
  C:\Windows\System\RomGqIh.exe
  2⤵
  PID:2388
- C:\Windows\System\gTcaVel.exe
  C:\Windows\System\gTcaVel.exe
  2⤵
  PID:2592
- C:\Windows\System\vJyfJpY.exe
  C:\Windows\System\vJyfJpY.exe
  2⤵
  PID:2380
- C:\Windows\System\YLKWqCs.exe
  C:\Windows\System\YLKWqCs.exe
  2⤵
  PID:1848
- C:\Windows\System\OqkaWQH.exe
  C:\Windows\System\OqkaWQH.exe
  2⤵
  PID:1780
- C:\Windows\System\hslzBZu.exe
  C:\Windows\System\hslzBZu.exe
  2⤵
  PID:1200
- C:\Windows\System\SHNMVjn.exe
  C:\Windows\System\SHNMVjn.exe
  2⤵
  PID:1348
- C:\Windows\System\EOGiEww.exe
  C:\Windows\System\EOGiEww.exe
  2⤵
  PID:1988
- C:\Windows\System\OOHuOUP.exe
  C:\Windows\System\OOHuOUP.exe
  2⤵
  PID:692
- C:\Windows\System\XkfuSTA.exe
  C:\Windows\System\XkfuSTA.exe
  2⤵
  PID:2292
- C:\Windows\System\fkTlqpg.exe
  C:\Windows\System\fkTlqpg.exe
  2⤵
  PID:2312
- C:\Windows\System\HOfBceW.exe
  C:\Windows\System\HOfBceW.exe
  2⤵
  PID:2636
- C:\Windows\System\AlpEuEV.exe
  C:\Windows\System\AlpEuEV.exe
  2⤵
  PID:2744
- C:\Windows\System\mTaUJVd.exe
  C:\Windows\System\mTaUJVd.exe
  2⤵
  PID:2796
- C:\Windows\System\iqTxnuV.exe
  C:\Windows\System\iqTxnuV.exe
  2⤵
  PID:1628
- C:\Windows\System\hwdTWGa.exe
  C:\Windows\System\hwdTWGa.exe
  2⤵
  PID:1564
- C:\Windows\System\xWlOEPw.exe
  C:\Windows\System\xWlOEPw.exe
  2⤵
  PID:2136
- C:\Windows\System\xjZQcgn.exe
  C:\Windows\System\xjZQcgn.exe
  2⤵
  PID:2840
- C:\Windows\System\yHuMKTy.exe
  C:\Windows\System\yHuMKTy.exe
  2⤵
  PID:2876
- C:\Windows\System\CODysge.exe
  C:\Windows\System\CODysge.exe
  2⤵
  PID:764
- C:\Windows\System\liQviRd.exe
  C:\Windows\System\liQviRd.exe
  2⤵
  PID:2772
- C:\Windows\System\yZwxEkZ.exe
  C:\Windows\System\yZwxEkZ.exe
  2⤵
  PID:2868
- C:\Windows\System\pAPZtsB.exe
  C:\Windows\System\pAPZtsB.exe
  2⤵
  PID:1924
- C:\Windows\System\XTuVaht.exe
  C:\Windows\System\XTuVaht.exe
  2⤵
  PID:2848
- C:\Windows\System\caEtVjg.exe
  C:\Windows\System\caEtVjg.exe
  2⤵
  PID:2032
- C:\Windows\System\qMKaeLH.exe
  C:\Windows\System\qMKaeLH.exe
  2⤵
  PID:280
- C:\Windows\System\FYHRhgF.exe
  C:\Windows\System\FYHRhgF.exe
  2⤵
  PID:1248
- C:\Windows\System\XRKiXHD.exe
  C:\Windows\System\XRKiXHD.exe
  2⤵
  PID:492
- C:\Windows\System\LTyQwnG.exe
  C:\Windows\System\LTyQwnG.exe
  2⤵
  PID:1912
- C:\Windows\System\sFKLuSs.exe
  C:\Windows\System\sFKLuSs.exe
  2⤵
  PID:2936
- C:\Windows\System\FDMuvIF.exe
  C:\Windows\System\FDMuvIF.exe
  2⤵
  PID:2844
- C:\Windows\System\gewgMXT.exe
  C:\Windows\System\gewgMXT.exe
  2⤵
  PID:2980
- C:\Windows\System\XgRCLdf.exe
  C:\Windows\System\XgRCLdf.exe
  2⤵
  PID:2668
- C:\Windows\System\udeYmyT.exe
  C:\Windows\System\udeYmyT.exe
  2⤵
  PID:1716
- C:\Windows\System\bZCLIJZ.exe
  C:\Windows\System\bZCLIJZ.exe
  2⤵
  PID:1300
- C:\Windows\System\eGDeSQA.exe
  C:\Windows\System\eGDeSQA.exe
  2⤵
  PID:1120
- C:\Windows\System\hfrNpAn.exe
  C:\Windows\System\hfrNpAn.exe
  2⤵
  PID:2908
- C:\Windows\System\Rjotbyu.exe
  C:\Windows\System\Rjotbyu.exe
  2⤵
  PID:2620
- C:\Windows\System\epBemFD.exe
  C:\Windows\System\epBemFD.exe
  2⤵
  PID:752
- C:\Windows\System\QIAiSKC.exe
  C:\Windows\System\QIAiSKC.exe
  2⤵
  PID:2328
- C:\Windows\System\bezFOKm.exe
  C:\Windows\System\bezFOKm.exe
  2⤵
  PID:2528
- C:\Windows\System\CLiABnh.exe
  C:\Windows\System\CLiABnh.exe
  2⤵
  PID:1332
- C:\Windows\System\qHQzNdy.exe
  C:\Windows\System\qHQzNdy.exe
  2⤵
  PID:2264
- C:\Windows\System\uYtAwWl.exe
  C:\Windows\System\uYtAwWl.exe
  2⤵
  PID:2364
- C:\Windows\System\SjRMxMw.exe
  C:\Windows\System\SjRMxMw.exe
  2⤵
  PID:268
- C:\Windows\System\CzumuHz.exe
  C:\Windows\System\CzumuHz.exe
  2⤵
  PID:2156
- C:\Windows\System\lUGqZrv.exe
  C:\Windows\System\lUGqZrv.exe
  2⤵
  PID:2644
- C:\Windows\System\SBMKjsG.exe
  C:\Windows\System\SBMKjsG.exe
  2⤵
  PID:1380
- C:\Windows\System\APDQGjB.exe
  C:\Windows\System\APDQGjB.exe
  2⤵
  PID:2808
- C:\Windows\System\amXoBdP.exe
  C:\Windows\System\amXoBdP.exe
  2⤵
  PID:1916
- C:\Windows\System\ZkUydLh.exe
  C:\Windows\System\ZkUydLh.exe
  2⤵
  PID:2432
- C:\Windows\System\sTpzgKc.exe
  C:\Windows\System\sTpzgKc.exe
  2⤵
  PID:2428
- C:\Windows\System\CDHLxfn.exe
  C:\Windows\System\CDHLxfn.exe
  2⤵
  PID:3080
- C:\Windows\System\PNkcBeY.exe
  C:\Windows\System\PNkcBeY.exe
  2⤵
  PID:3096
- C:\Windows\System\JUhrZyM.exe
  C:\Windows\System\JUhrZyM.exe
  2⤵
  PID:3116
- C:\Windows\System\mNcKltw.exe
  C:\Windows\System\mNcKltw.exe
  2⤵
  PID:3132
- C:\Windows\System\varZeso.exe
  C:\Windows\System\varZeso.exe
  2⤵
  PID:3148
- C:\Windows\System\ZozckXl.exe
  C:\Windows\System\ZozckXl.exe
  2⤵
  PID:3164
- C:\Windows\System\wXdDjCq.exe
  C:\Windows\System\wXdDjCq.exe
  2⤵
  PID:3180
- C:\Windows\System\ArYArNM.exe
  C:\Windows\System\ArYArNM.exe
  2⤵
  PID:3204
- C:\Windows\System\VqiIfPq.exe
  C:\Windows\System\VqiIfPq.exe
  2⤵
  PID:3224
- C:\Windows\System\DKCjmsE.exe
  C:\Windows\System\DKCjmsE.exe
  2⤵
  PID:3252
- C:\Windows\System\xAgkqOF.exe
  C:\Windows\System\xAgkqOF.exe
  2⤵
  PID:3276
- C:\Windows\System\SsWsOYu.exe
  C:\Windows\System\SsWsOYu.exe
  2⤵
  PID:3292
- C:\Windows\System\uMAEgCT.exe
  C:\Windows\System\uMAEgCT.exe
  2⤵
  PID:3312
- C:\Windows\System\nqUYfOj.exe
  C:\Windows\System\nqUYfOj.exe
  2⤵
  PID:3328
- C:\Windows\System\bBtkrdL.exe
  C:\Windows\System\bBtkrdL.exe
  2⤵
  PID:3348
- C:\Windows\System\ZdqMIrs.exe
  C:\Windows\System\ZdqMIrs.exe
  2⤵
  PID:3460
- C:\Windows\System\ySejUPC.exe
  C:\Windows\System\ySejUPC.exe
  2⤵
  PID:3476
- C:\Windows\System\dFgWqdj.exe
  C:\Windows\System\dFgWqdj.exe
  2⤵
  PID:3492
- C:\Windows\System\asTuGoY.exe
  C:\Windows\System\asTuGoY.exe
  2⤵
  PID:3512
- C:\Windows\System\yjStQez.exe
  C:\Windows\System\yjStQez.exe
  2⤵
  PID:3532
- C:\Windows\System\nptNpLB.exe
  C:\Windows\System\nptNpLB.exe
  2⤵
  PID:3548
- C:\Windows\System\cnxyoKF.exe
  C:\Windows\System\cnxyoKF.exe
  2⤵
  PID:3568
- C:\Windows\System\CTZPjSL.exe
  C:\Windows\System\CTZPjSL.exe
  2⤵
  PID:3584
- C:\Windows\System\wHJpBbR.exe
  C:\Windows\System\wHJpBbR.exe
  2⤵
  PID:3600
- C:\Windows\System\YKszXzV.exe
  C:\Windows\System\YKszXzV.exe
  2⤵
  PID:3620
- C:\Windows\System\xRrHrcV.exe
  C:\Windows\System\xRrHrcV.exe
  2⤵
  PID:3640
- C:\Windows\System\lUoOyLy.exe
  C:\Windows\System\lUoOyLy.exe
  2⤵
  PID:3656
- C:\Windows\System\ZdZcmii.exe
  C:\Windows\System\ZdZcmii.exe
  2⤵
  PID:3680
- C:\Windows\System\iuuhORL.exe
  C:\Windows\System\iuuhORL.exe
  2⤵
  PID:3696
- C:\Windows\System\DsoyOMg.exe
  C:\Windows\System\DsoyOMg.exe
  2⤵
  PID:3716
- C:\Windows\System\qfhmIoL.exe
  C:\Windows\System\qfhmIoL.exe
  2⤵
  PID:3732
- C:\Windows\System\fWNGcGY.exe
  C:\Windows\System\fWNGcGY.exe
  2⤵
  PID:3748
- C:\Windows\System\SgdKbzF.exe
  C:\Windows\System\SgdKbzF.exe
  2⤵
  PID:3764
- C:\Windows\System\cYQLqFJ.exe
  C:\Windows\System\cYQLqFJ.exe
  2⤵
  PID:3780
- C:\Windows\System\ePHGiLD.exe
  C:\Windows\System\ePHGiLD.exe
  2⤵
  PID:3800
- C:\Windows\System\pCfbnKb.exe
  C:\Windows\System\pCfbnKb.exe
  2⤵
  PID:3816
- C:\Windows\System\QsAYhBy.exe
  C:\Windows\System\QsAYhBy.exe
  2⤵
  PID:3832
- C:\Windows\System\rhHIUhq.exe
  C:\Windows\System\rhHIUhq.exe
  2⤵
  PID:3852
- C:\Windows\System\qjZobWP.exe
  C:\Windows\System\qjZobWP.exe
  2⤵
  PID:3868
- C:\Windows\System\efDVEHM.exe
  C:\Windows\System\efDVEHM.exe
  2⤵
  PID:3888
- C:\Windows\System\CVTwDPG.exe
  C:\Windows\System\CVTwDPG.exe
  2⤵
  PID:3908
- C:\Windows\System\TLioQWa.exe
  C:\Windows\System\TLioQWa.exe
  2⤵
  PID:3924
- C:\Windows\System\dwBmqst.exe
  C:\Windows\System\dwBmqst.exe
  2⤵
  PID:3944
- C:\Windows\System\VivRsWY.exe
  C:\Windows\System\VivRsWY.exe
  2⤵
  PID:3980
- C:\Windows\System\SpnvdAQ.exe
  C:\Windows\System\SpnvdAQ.exe
  2⤵
  PID:4000
- C:\Windows\System\jGgYCTb.exe
  C:\Windows\System\jGgYCTb.exe
  2⤵
  PID:4020
- C:\Windows\System\zUDpMte.exe
  C:\Windows\System\zUDpMte.exe
  2⤵
  PID:4040
- C:\Windows\System\oIFWHJc.exe
  C:\Windows\System\oIFWHJc.exe
  2⤵
  PID:4060
- C:\Windows\System\IYBlkOj.exe
  C:\Windows\System\IYBlkOj.exe
  2⤵
  PID:4076
- C:\Windows\System\IdaPbCX.exe
  C:\Windows\System\IdaPbCX.exe
  2⤵
  PID:4092
- C:\Windows\System\egOkdVp.exe
  C:\Windows\System\egOkdVp.exe
  2⤵
  PID:2276
- C:\Windows\System\rYRKfPe.exe
  C:\Windows\System\rYRKfPe.exe
  2⤵
  PID:1928
- C:\Windows\System\EgWquMO.exe
  C:\Windows\System\EgWquMO.exe
  2⤵
  PID:2424
- C:\Windows\System\nvAPzww.exe
  C:\Windows\System\nvAPzww.exe
  2⤵
  PID:1188
- C:\Windows\System\rCFgNLt.exe
  C:\Windows\System\rCFgNLt.exe
  2⤵
  PID:2652
- C:\Windows\System\nCvxWhW.exe
  C:\Windows\System\nCvxWhW.exe
  2⤵
  PID:2500
- C:\Windows\System\zCqEhDQ.exe
  C:\Windows\System\zCqEhDQ.exe
  2⤵
  PID:592
- C:\Windows\System\BAQCGJd.exe
  C:\Windows\System\BAQCGJd.exe
  2⤵
  PID:3112
- C:\Windows\System\eORgrRH.exe
  C:\Windows\System\eORgrRH.exe
  2⤵
  PID:1660
- C:\Windows\System\ETDGntC.exe
  C:\Windows\System\ETDGntC.exe
  2⤵
  PID:3176
- C:\Windows\System\zbrNLCg.exe
  C:\Windows\System\zbrNLCg.exe
  2⤵
  PID:3260
- C:\Windows\System\hfZbWha.exe
  C:\Windows\System\hfZbWha.exe
  2⤵
  PID:2716
- C:\Windows\System\CzzZYkM.exe
  C:\Windows\System\CzzZYkM.exe
  2⤵
  PID:1904
- C:\Windows\System\DixULod.exe
  C:\Windows\System\DixULod.exe
  2⤵
  PID:1444
- C:\Windows\System\GRwbUHQ.exe
  C:\Windows\System\GRwbUHQ.exe
  2⤵
  PID:3268
- C:\Windows\System\jzjZyZU.exe
  C:\Windows\System\jzjZyZU.exe
  2⤵
  PID:1900
- C:\Windows\System\qsNQfXM.exe
  C:\Windows\System\qsNQfXM.exe
  2⤵
  PID:2704
- C:\Windows\System\pDCAIRU.exe
  C:\Windows\System\pDCAIRU.exe
  2⤵
  PID:3156
- C:\Windows\System\oeYJgNc.exe
  C:\Windows\System\oeYJgNc.exe
  2⤵
  PID:3192
- C:\Windows\System\CrhxWPg.exe
  C:\Windows\System\CrhxWPg.exe
  2⤵
  PID:3232
- C:\Windows\System\YazVEJs.exe
  C:\Windows\System\YazVEJs.exe
  2⤵
  PID:3248
- C:\Windows\System\arxztDK.exe
  C:\Windows\System\arxztDK.exe
  2⤵
  PID:3324
- C:\Windows\System\uTJepbO.exe
  C:\Windows\System\uTJepbO.exe
  2⤵
  PID:3372
- C:\Windows\System\knQBdHg.exe
  C:\Windows\System\knQBdHg.exe
  2⤵
  PID:3384
- C:\Windows\System\fgryoPM.exe
  C:\Windows\System\fgryoPM.exe
  2⤵
  PID:3400
- C:\Windows\System\pNrQFlb.exe
  C:\Windows\System\pNrQFlb.exe
  2⤵
  PID:3340
- C:\Windows\System\kdBLqHA.exe
  C:\Windows\System\kdBLqHA.exe
  2⤵
  PID:3416
- C:\Windows\System\SzcZOHb.exe
  C:\Windows\System\SzcZOHb.exe
  2⤵
  PID:3440
- C:\Windows\System\fKGGUAy.exe
  C:\Windows\System\fKGGUAy.exe
  2⤵
  PID:3360
- C:\Windows\System\CDSJjwb.exe
  C:\Windows\System\CDSJjwb.exe
  2⤵
  PID:3484
- C:\Windows\System\EEovwbq.exe
  C:\Windows\System\EEovwbq.exe
  2⤵
  PID:3544
- C:\Windows\System\ijFvqzw.exe
  C:\Windows\System\ijFvqzw.exe
  2⤵
  PID:3608
- C:\Windows\System\SIsoZOH.exe
  C:\Windows\System\SIsoZOH.exe
  2⤵
  PID:3692
- C:\Windows\System\CJwhzix.exe
  C:\Windows\System\CJwhzix.exe
  2⤵
  PID:3524
- C:\Windows\System\qJieCJo.exe
  C:\Windows\System\qJieCJo.exe
  2⤵
  PID:3528
- C:\Windows\System\QRTkTWp.exe
  C:\Windows\System\QRTkTWp.exe
  2⤵
  PID:3864
- C:\Windows\System\ahBWbxm.exe
  C:\Windows\System\ahBWbxm.exe
  2⤵
  PID:3556
- C:\Windows\System\dejqsRr.exe
  C:\Windows\System\dejqsRr.exe
  2⤵
  PID:3628
- C:\Windows\System\SFaNdqL.exe
  C:\Windows\System\SFaNdqL.exe
  2⤵
  PID:3668
- C:\Windows\System\AUWvRBk.exe
  C:\Windows\System\AUWvRBk.exe
  2⤵
  PID:3712
- C:\Windows\System\btpyOVZ.exe
  C:\Windows\System\btpyOVZ.exe
  2⤵
  PID:3812
- C:\Windows\System\ffrnGYT.exe
  C:\Windows\System\ffrnGYT.exe
  2⤵
  PID:3876
- C:\Windows\System\UyagCyZ.exe
  C:\Windows\System\UyagCyZ.exe
  2⤵
  PID:3920
- C:\Windows\System\rkwclMe.exe
  C:\Windows\System\rkwclMe.exe
  2⤵
  PID:3704
- C:\Windows\System\oNuyFcY.exe
  C:\Windows\System\oNuyFcY.exe
  2⤵
  PID:3724
- C:\Windows\System\znjmdlb.exe
  C:\Windows\System\znjmdlb.exe
  2⤵
  PID:3756
- C:\Windows\System\FjqCStH.exe
  C:\Windows\System\FjqCStH.exe
  2⤵
  PID:4016
- C:\Windows\System\wjSXOJl.exe
  C:\Windows\System\wjSXOJl.exe
  2⤵
  PID:4052
- C:\Windows\System\jkITsTD.exe
  C:\Windows\System\jkITsTD.exe
  2⤵
  PID:4088
- C:\Windows\System\gGzKkBS.exe
  C:\Windows\System\gGzKkBS.exe
  2⤵
  PID:2296
- C:\Windows\System\GyScUuZ.exe
  C:\Windows\System\GyScUuZ.exe
  2⤵
  PID:3108
- C:\Windows\System\khwlqTD.exe
  C:\Windows\System\khwlqTD.exe
  2⤵
  PID:2368
- C:\Windows\System\UsCaPfB.exe
  C:\Windows\System\UsCaPfB.exe
  2⤵
  PID:2680
- C:\Windows\System\HMDZizj.exe
  C:\Windows\System\HMDZizj.exe
  2⤵
  PID:1404
- C:\Windows\System\NsYwYbt.exe
  C:\Windows\System\NsYwYbt.exe
  2⤵
  PID:672
- C:\Windows\System\AuwSZTX.exe
  C:\Windows\System\AuwSZTX.exe
  2⤵
  PID:3220
- C:\Windows\System\xwuWPlb.exe
  C:\Windows\System\xwuWPlb.exe
  2⤵
  PID:1460
- C:\Windows\System\ejAkGox.exe
  C:\Windows\System\ejAkGox.exe
  2⤵
  PID:3200
- C:\Windows\System\bSHJHja.exe
  C:\Windows\System\bSHJHja.exe
  2⤵
  PID:3304
- C:\Windows\System\kDWUrIe.exe
  C:\Windows\System\kDWUrIe.exe
  2⤵
  PID:3420
- C:\Windows\System\krdYbwn.exe
  C:\Windows\System\krdYbwn.exe
  2⤵
  PID:3828
- C:\Windows\System\qhDFULy.exe
  C:\Windows\System\qhDFULy.exe
  2⤵
  PID:3432
- C:\Windows\System\SzXJwII.exe
  C:\Windows\System\SzXJwII.exe
  2⤵
  PID:3488
- C:\Windows\System\HvGfeSw.exe
  C:\Windows\System\HvGfeSw.exe
  2⤵
  PID:3564
- C:\Windows\System\ldceIld.exe
  C:\Windows\System\ldceIld.exe
  2⤵
  PID:3188
- C:\Windows\System\oITbILb.exe
  C:\Windows\System\oITbILb.exe
  2⤵
  PID:3940
- C:\Windows\System\zakDtua.exe
  C:\Windows\System\zakDtua.exe
  2⤵
  PID:3240
- C:\Windows\System\uWPCnvc.exe
  C:\Windows\System\uWPCnvc.exe
  2⤵
  PID:3392
- C:\Windows\System\OZEtUgc.exe
  C:\Windows\System\OZEtUgc.exe
  2⤵
  PID:3664
- C:\Windows\System\fuNxpJp.exe
  C:\Windows\System\fuNxpJp.exe
  2⤵
  PID:4072
- C:\Windows\System\jJCUZzN.exe
  C:\Windows\System\jJCUZzN.exe
  2⤵
  PID:2780
- C:\Windows\System\Fxkvpin.exe
  C:\Windows\System\Fxkvpin.exe
  2⤵
  PID:3428
- C:\Windows\System\BPcuFvN.exe
  C:\Windows\System\BPcuFvN.exe
  2⤵
  PID:3376
- C:\Windows\System\gltretL.exe
  C:\Windows\System\gltretL.exe
  2⤵
  PID:3088
- C:\Windows\System\UbqEXgr.exe
  C:\Windows\System\UbqEXgr.exe
  2⤵
  PID:3500
- C:\Windows\System\DCbLHtQ.exe
  C:\Windows\System\DCbLHtQ.exe
  2⤵
  PID:3936
- C:\Windows\System\JztRXrP.exe
  C:\Windows\System\JztRXrP.exe
  2⤵
  PID:3776
- C:\Windows\System\QTlqarT.exe
  C:\Windows\System\QTlqarT.exe
  2⤵
  PID:584
- C:\Windows\System\JWxGTsT.exe
  C:\Windows\System\JWxGTsT.exe
  2⤵
  PID:2664
- C:\Windows\System\BPInmmY.exe
  C:\Windows\System\BPInmmY.exe
  2⤵
  PID:4084
- C:\Windows\System\WHWBOSp.exe
  C:\Windows\System\WHWBOSp.exe
  2⤵
  PID:3900
- C:\Windows\System\YluJPUI.exe
  C:\Windows\System\YluJPUI.exe
  2⤵
  PID:3616
- C:\Windows\System\CnfGVVs.exe
  C:\Windows\System\CnfGVVs.exe
  2⤵
  PID:3408
- C:\Windows\System\mTSzdsC.exe
  C:\Windows\System\mTSzdsC.exe
  2⤵
  PID:3364
- C:\Windows\System\kXeRMEu.exe
  C:\Windows\System\kXeRMEu.exe
  2⤵
  PID:1340
- C:\Windows\System\TNuGbJz.exe
  C:\Windows\System\TNuGbJz.exe
  2⤵
  PID:3772
- C:\Windows\System\eWYgEQI.exe
  C:\Windows\System\eWYgEQI.exe
  2⤵
  PID:3808
- C:\Windows\System\ZkrXckI.exe
  C:\Windows\System\ZkrXckI.exe
  2⤵
  PID:3904
- C:\Windows\System\AYKgvEx.exe
  C:\Windows\System\AYKgvEx.exe
  2⤵
  PID:3540
- C:\Windows\System\BSPmHNJ.exe
  C:\Windows\System\BSPmHNJ.exe
  2⤵
  PID:348
- C:\Windows\System\bPElrzm.exe
  C:\Windows\System\bPElrzm.exe
  2⤵
  PID:4036
- C:\Windows\System\MDMLOZh.exe
  C:\Windows\System\MDMLOZh.exe
  2⤵
  PID:3404
- C:\Windows\System\xYqaMaR.exe
  C:\Windows\System\xYqaMaR.exe
  2⤵
  PID:3932
- C:\Windows\System\JmuTOuc.exe
  C:\Windows\System\JmuTOuc.exe
  2⤵
  PID:4100
- C:\Windows\System\exePwkI.exe
  C:\Windows\System\exePwkI.exe
  2⤵
  PID:4116
- C:\Windows\System\IiZiEIB.exe
  C:\Windows\System\IiZiEIB.exe
  2⤵
  PID:4132
- C:\Windows\System\pGiCJNI.exe
  C:\Windows\System\pGiCJNI.exe
  2⤵
  PID:4148
- C:\Windows\System\vIEHBxw.exe
  C:\Windows\System\vIEHBxw.exe
  2⤵
  PID:4164
- C:\Windows\System\tGkRvGy.exe
  C:\Windows\System\tGkRvGy.exe
  2⤵
  PID:4180
- C:\Windows\System\LGabjfm.exe
  C:\Windows\System\LGabjfm.exe
  2⤵
  PID:4196
- C:\Windows\System\bFzmNLJ.exe
  C:\Windows\System\bFzmNLJ.exe
  2⤵
  PID:4212
- C:\Windows\System\lMJSkbf.exe
  C:\Windows\System\lMJSkbf.exe
  2⤵
  PID:4228
- C:\Windows\System\wPFWBqM.exe
  C:\Windows\System\wPFWBqM.exe
  2⤵
  PID:4244
- C:\Windows\System\VHryVpI.exe
  C:\Windows\System\VHryVpI.exe
  2⤵
  PID:4260
- C:\Windows\System\YdWSgzn.exe
  C:\Windows\System\YdWSgzn.exe
  2⤵
  PID:4276
- C:\Windows\System\RRorplX.exe
  C:\Windows\System\RRorplX.exe
  2⤵
  PID:4292
- C:\Windows\System\TnHauJY.exe
  C:\Windows\System\TnHauJY.exe
  2⤵
  PID:4308
- C:\Windows\System\DepRJVL.exe
  C:\Windows\System\DepRJVL.exe
  2⤵
  PID:4324
- C:\Windows\System\LatHdvB.exe
  C:\Windows\System\LatHdvB.exe
  2⤵
  PID:4340
- C:\Windows\System\KANZfoB.exe
  C:\Windows\System\KANZfoB.exe
  2⤵
  PID:4356
- C:\Windows\System\oKTMGYn.exe
  C:\Windows\System\oKTMGYn.exe
  2⤵
  PID:4372
- C:\Windows\System\QDKIqTt.exe
  C:\Windows\System\QDKIqTt.exe
  2⤵
  PID:4388
- C:\Windows\System\isIHLIe.exe
  C:\Windows\System\isIHLIe.exe
  2⤵
  PID:4404
- C:\Windows\System\JDgkoqs.exe
  C:\Windows\System\JDgkoqs.exe
  2⤵
  PID:4420
- C:\Windows\System\ApmyrmL.exe
  C:\Windows\System\ApmyrmL.exe
  2⤵
  PID:4436
- C:\Windows\System\AnmDiui.exe
  C:\Windows\System\AnmDiui.exe
  2⤵
  PID:4452
- C:\Windows\System\UsQovjz.exe
  C:\Windows\System\UsQovjz.exe
  2⤵
  PID:4468
- C:\Windows\System\soMwxrF.exe
  C:\Windows\System\soMwxrF.exe
  2⤵
  PID:4484
- C:\Windows\System\yDxgpli.exe
  C:\Windows\System\yDxgpli.exe
  2⤵
  PID:4500
- C:\Windows\System\yWBSacV.exe
  C:\Windows\System\yWBSacV.exe
  2⤵
  PID:4516
- C:\Windows\System\bzXykfX.exe
  C:\Windows\System\bzXykfX.exe
  2⤵
  PID:4532
- C:\Windows\System\RtvJote.exe
  C:\Windows\System\RtvJote.exe
  2⤵
  PID:4548
- C:\Windows\System\AQFFfkc.exe
  C:\Windows\System\AQFFfkc.exe
  2⤵
  PID:4564
- C:\Windows\System\jKcPyaP.exe
  C:\Windows\System\jKcPyaP.exe
  2⤵
  PID:4580
- C:\Windows\System\evRJgBk.exe
  C:\Windows\System\evRJgBk.exe
  2⤵
  PID:4596
- C:\Windows\System\jEaVKSq.exe
  C:\Windows\System\jEaVKSq.exe
  2⤵
  PID:4612
- C:\Windows\System\gFFhJTT.exe
  C:\Windows\System\gFFhJTT.exe
  2⤵
  PID:4628
- C:\Windows\System\Qatxxce.exe
  C:\Windows\System\Qatxxce.exe
  2⤵
  PID:4644
- C:\Windows\System\EkyTRSD.exe
  C:\Windows\System\EkyTRSD.exe
  2⤵
  PID:4660
- C:\Windows\System\BBYxctL.exe
  C:\Windows\System\BBYxctL.exe
  2⤵
  PID:4676
- C:\Windows\System\bJLHHqT.exe
  C:\Windows\System\bJLHHqT.exe
  2⤵
  PID:4692
- C:\Windows\System\FoxYoWj.exe
  C:\Windows\System\FoxYoWj.exe
  2⤵
  PID:4708
- C:\Windows\System\JVBBazX.exe
  C:\Windows\System\JVBBazX.exe
  2⤵
  PID:4724
- C:\Windows\System\nKPMxSW.exe
  C:\Windows\System\nKPMxSW.exe
  2⤵
  PID:4740
- C:\Windows\System\CSjzDfc.exe
  C:\Windows\System\CSjzDfc.exe
  2⤵
  PID:4756
- C:\Windows\System\vDueDJt.exe
  C:\Windows\System\vDueDJt.exe
  2⤵
  PID:4772
- C:\Windows\System\TqDkNOu.exe
  C:\Windows\System\TqDkNOu.exe
  2⤵
  PID:4788
- C:\Windows\System\xwwGxET.exe
  C:\Windows\System\xwwGxET.exe
  2⤵
  PID:4804
- C:\Windows\System\hNWMroF.exe
  C:\Windows\System\hNWMroF.exe
  2⤵
  PID:4820
- C:\Windows\System\gcJKabf.exe
  C:\Windows\System\gcJKabf.exe
  2⤵
  PID:4836
- C:\Windows\System\cXNEcES.exe
  C:\Windows\System\cXNEcES.exe
  2⤵
  PID:4852
- C:\Windows\System\tbZXvXo.exe
  C:\Windows\System\tbZXvXo.exe
  2⤵
  PID:4868
- C:\Windows\System\jabpPpg.exe
  C:\Windows\System\jabpPpg.exe
  2⤵
  PID:4884
- C:\Windows\System\FfTrOGw.exe
  C:\Windows\System\FfTrOGw.exe
  2⤵
  PID:4900
- C:\Windows\System\ZQjxKBN.exe
  C:\Windows\System\ZQjxKBN.exe
  2⤵
  PID:4916
- C:\Windows\System\loRboUF.exe
  C:\Windows\System\loRboUF.exe
  2⤵
  PID:4932
- C:\Windows\System\pUhJtgN.exe
  C:\Windows\System\pUhJtgN.exe
  2⤵
  PID:4948
- C:\Windows\System\ljrkRhD.exe
  C:\Windows\System\ljrkRhD.exe
  2⤵
  PID:4964
- C:\Windows\System\ukYbTAY.exe
  C:\Windows\System\ukYbTAY.exe
  2⤵
  PID:4980
- C:\Windows\System\PmHVbMu.exe
  C:\Windows\System\PmHVbMu.exe
  2⤵
  PID:4996
- C:\Windows\System\BEPFIFg.exe
  C:\Windows\System\BEPFIFg.exe
  2⤵
  PID:5012
- C:\Windows\System\sepsyEI.exe
  C:\Windows\System\sepsyEI.exe
  2⤵
  PID:5028
- C:\Windows\System\lxFNXWQ.exe
  C:\Windows\System\lxFNXWQ.exe
  2⤵
  PID:5044
- C:\Windows\System\qMhVYLG.exe
  C:\Windows\System\qMhVYLG.exe
  2⤵
  PID:5060
- C:\Windows\System\jGezDZo.exe
  C:\Windows\System\jGezDZo.exe
  2⤵
  PID:5076
- C:\Windows\System\NhIvnwR.exe
  C:\Windows\System\NhIvnwR.exe
  2⤵
  PID:5092
- C:\Windows\System\gCsMbXp.exe
  C:\Windows\System\gCsMbXp.exe
  2⤵
  PID:5108
- C:\Windows\System\PRervBk.exe
  C:\Windows\System\PRervBk.exe
  2⤵
  PID:3884
- C:\Windows\System\bMAvaxt.exe
  C:\Windows\System\bMAvaxt.exe
  2⤵
  PID:4112
- C:\Windows\System\npfDuHi.exe
  C:\Windows\System\npfDuHi.exe
  2⤵
  PID:4144
- C:\Windows\System\mPADuwT.exe
  C:\Windows\System\mPADuwT.exe
  2⤵
  PID:3128
- C:\Windows\System\JPimnTe.exe
  C:\Windows\System\JPimnTe.exe
  2⤵
  PID:4220
- C:\Windows\System\NHdRvdl.exe
  C:\Windows\System\NHdRvdl.exe
  2⤵
  PID:4224
- C:\Windows\System\JNIJFUm.exe
  C:\Windows\System\JNIJFUm.exe
  2⤵
  PID:4288
- C:\Windows\System\VZvkDAs.exe
  C:\Windows\System\VZvkDAs.exe
  2⤵
  PID:4352
- C:\Windows\System\csXdcWe.exe
  C:\Windows\System\csXdcWe.exe
  2⤵
  PID:4416
- C:\Windows\System\sbJEJje.exe
  C:\Windows\System\sbJEJje.exe
  2⤵
  PID:4300
- C:\Windows\System\LEmKFzs.exe
  C:\Windows\System\LEmKFzs.exe
  2⤵
  PID:4444
- C:\Windows\System\ogXNWGv.exe
  C:\Windows\System\ogXNWGv.exe
  2⤵
  PID:4448
- C:\Windows\System\QYuFLND.exe
  C:\Windows\System\QYuFLND.exe
  2⤵
  PID:4432
- C:\Windows\System\zYHNxHj.exe
  C:\Windows\System\zYHNxHj.exe
  2⤵
  PID:4460
- C:\Windows\System\aDNizzp.exe
  C:\Windows\System\aDNizzp.exe
  2⤵
  PID:4512
- C:\Windows\System\zpOGQAa.exe
  C:\Windows\System\zpOGQAa.exe
  2⤵
  PID:4576
- C:\Windows\System\knQnSEE.exe
  C:\Windows\System\knQnSEE.exe
  2⤵
  PID:4528
- C:\Windows\System\qjczPrt.exe
  C:\Windows\System\qjczPrt.exe
  2⤵
  PID:4496
- C:\Windows\System\eHIfFUt.exe
  C:\Windows\System\eHIfFUt.exe
  2⤵
  PID:4624
- C:\Windows\System\lzxrEJa.exe
  C:\Windows\System\lzxrEJa.exe
  2⤵
  PID:4640
- C:\Windows\System\uYIifiL.exe
  C:\Windows\System\uYIifiL.exe
  2⤵
  PID:4752
- C:\Windows\System\QYgesTu.exe
  C:\Windows\System\QYgesTu.exe
  2⤵
  PID:4768
- C:\Windows\System\XbXUKxz.exe
  C:\Windows\System\XbXUKxz.exe
  2⤵
  PID:4764
- C:\Windows\System\clZdCNl.exe
  C:\Windows\System\clZdCNl.exe
  2⤵
  PID:4784
- C:\Windows\System\kSRqtpF.exe
  C:\Windows\System\kSRqtpF.exe
  2⤵
  PID:4848
- C:\Windows\System\OsSrEiR.exe
  C:\Windows\System\OsSrEiR.exe
  2⤵
  PID:4912
- C:\Windows\System\NGMvhHn.exe
  C:\Windows\System\NGMvhHn.exe
  2⤵
  PID:4976
- C:\Windows\System\ZoMBzNp.exe
  C:\Windows\System\ZoMBzNp.exe
  2⤵
  PID:4956
- C:\Windows\System\BfwfsRE.exe
  C:\Windows\System\BfwfsRE.exe
  2⤵
  PID:5072
- C:\Windows\System\vLKrjDW.exe
  C:\Windows\System\vLKrjDW.exe
  2⤵
  PID:4108
- C:\Windows\System\WEWNNZL.exe
  C:\Windows\System\WEWNNZL.exe
  2⤵
  PID:4192
- C:\Windows\System\RoYXloi.exe
  C:\Windows\System\RoYXloi.exe
  2⤵
  PID:4828
- C:\Windows\System\PpQLydd.exe
  C:\Windows\System\PpQLydd.exe
  2⤵
  PID:4892
- C:\Windows\System\AKMoLrl.exe
  C:\Windows\System\AKMoLrl.exe
  2⤵
  PID:4960
- C:\Windows\System\CqqwuhX.exe
  C:\Windows\System\CqqwuhX.exe
  2⤵
  PID:4268
- C:\Windows\System\NuIsKnX.exe
  C:\Windows\System\NuIsKnX.exe
  2⤵
  PID:4208
- C:\Windows\System\QabSruc.exe
  C:\Windows\System\QabSruc.exe
  2⤵
  PID:5024
- C:\Windows\System\soZslUo.exe
  C:\Windows\System\soZslUo.exe
  2⤵
  PID:4620
- C:\Windows\System\HMvuKNj.exe
  C:\Windows\System\HMvuKNj.exe
  2⤵
  PID:4704
- C:\Windows\System\ONkKwxe.exe
  C:\Windows\System\ONkKwxe.exe
  2⤵
  PID:4880
- C:\Windows\System\ZDJwqge.exe
  C:\Windows\System\ZDJwqge.exe
  2⤵
  PID:5088
- C:\Windows\System\QyBPnIK.exe
  C:\Windows\System\QyBPnIK.exe
  2⤵
  PID:4800
- C:\Windows\System\FNHPgPT.exe
  C:\Windows\System\FNHPgPT.exe
  2⤵
  PID:4720
- C:\Windows\System\xUORuld.exe
  C:\Windows\System\xUORuld.exe
  2⤵
  PID:4864
- C:\Windows\System\XzuzOFU.exe
  C:\Windows\System\XzuzOFU.exe
  2⤵
  PID:4656
- C:\Windows\System\YuhWBQk.exe
  C:\Windows\System\YuhWBQk.exe
  2⤵
  PID:4748
- C:\Windows\System\sAUoyhN.exe
  C:\Windows\System\sAUoyhN.exe
  2⤵
  PID:5068
- C:\Windows\System\pAcsZpq.exe
  C:\Windows\System\pAcsZpq.exe
  2⤵
  PID:5056
- C:\Windows\System\MRJrlff.exe
  C:\Windows\System\MRJrlff.exe
  2⤵
  PID:5084
- C:\Windows\System\BIQfdLn.exe
  C:\Windows\System\BIQfdLn.exe
  2⤵
  PID:1892
- C:\Windows\System\FgVZcMM.exe
  C:\Windows\System\FgVZcMM.exe
  2⤵
  PID:4732
- C:\Windows\System\HgIhXAj.exe
  C:\Windows\System\HgIhXAj.exe
  2⤵
  PID:4156
- C:\Windows\System\joZCdgy.exe
  C:\Windows\System\joZCdgy.exe
  2⤵
  PID:4384
- C:\Windows\System\tCMxklW.exe
  C:\Windows\System\tCMxklW.exe
  2⤵
  PID:4508
- C:\Windows\System\AlNROqJ.exe
  C:\Windows\System\AlNROqJ.exe
  2⤵
  PID:4860
- C:\Windows\System\JFDqqcG.exe
  C:\Windows\System\JFDqqcG.exe
  2⤵
  PID:4480
- C:\Windows\System\GFArzoP.exe
  C:\Windows\System\GFArzoP.exe
  2⤵
  PID:4844
- C:\Windows\System\DYiKaYu.exe
  C:\Windows\System\DYiKaYu.exe
  2⤵
  PID:4684
- C:\Windows\System\bBRKraw.exe
  C:\Windows\System\bBRKraw.exe
  2⤵
  PID:4572
- C:\Windows\System\QuEShwl.exe
  C:\Windows\System\QuEShwl.exe
  2⤵
  PID:4544
- C:\Windows\System\YOJWBHj.exe
  C:\Windows\System\YOJWBHj.exe
  2⤵
  PID:4560
- C:\Windows\System\cdtomWC.exe
  C:\Windows\System\cdtomWC.exe
  2⤵
  PID:4428
- C:\Windows\System\xGdkxTs.exe
  C:\Windows\System\xGdkxTs.exe
  2⤵
  PID:4944
- C:\Windows\System\DRrriOw.exe
  C:\Windows\System\DRrriOw.exe
  2⤵
  PID:5128
- C:\Windows\System\NmXEdUN.exe
  C:\Windows\System\NmXEdUN.exe
  2⤵
  PID:5144
- C:\Windows\System\nurSRjE.exe
  C:\Windows\System\nurSRjE.exe
  2⤵
  PID:5160
- C:\Windows\System\wxupQFg.exe
  C:\Windows\System\wxupQFg.exe
  2⤵
  PID:5176
- C:\Windows\System\zTRwBzc.exe
  C:\Windows\System\zTRwBzc.exe
  2⤵
  PID:5192
- C:\Windows\System\xrKXHTp.exe
  C:\Windows\System\xrKXHTp.exe
  2⤵
  PID:5208
- C:\Windows\System\bhwnqDc.exe
  C:\Windows\System\bhwnqDc.exe
  2⤵
  PID:5224
- C:\Windows\System\aSrGzyY.exe
  C:\Windows\System\aSrGzyY.exe
  2⤵
  PID:5240
- C:\Windows\System\kihUlrf.exe
  C:\Windows\System\kihUlrf.exe
  2⤵
  PID:5256
- C:\Windows\System\GfZAeWC.exe
  C:\Windows\System\GfZAeWC.exe
  2⤵
  PID:5272
- C:\Windows\System\QiQcDIP.exe
  C:\Windows\System\QiQcDIP.exe
  2⤵
  PID:5288
- C:\Windows\System\mUcfQQY.exe
  C:\Windows\System\mUcfQQY.exe
  2⤵
  PID:5304
- C:\Windows\System\TFcwayk.exe
  C:\Windows\System\TFcwayk.exe
  2⤵
  PID:5320
- C:\Windows\System\dcrwsvs.exe
  C:\Windows\System\dcrwsvs.exe
  2⤵
  PID:5336
- C:\Windows\System\VDtiXju.exe
  C:\Windows\System\VDtiXju.exe
  2⤵
  PID:5352
- C:\Windows\System\ondWFRu.exe
  C:\Windows\System\ondWFRu.exe
  2⤵
  PID:5368
- C:\Windows\System\QACTfzU.exe
  C:\Windows\System\QACTfzU.exe
  2⤵
  PID:5384
- C:\Windows\System\OVKqqJO.exe
  C:\Windows\System\OVKqqJO.exe
  2⤵
  PID:5400
- C:\Windows\System\vPWpRjR.exe
  C:\Windows\System\vPWpRjR.exe
  2⤵
  PID:5416
- C:\Windows\System\pYNoHQK.exe
  C:\Windows\System\pYNoHQK.exe
  2⤵
  PID:5432
- C:\Windows\System\zgCzBTF.exe
  C:\Windows\System\zgCzBTF.exe
  2⤵
  PID:5448
- C:\Windows\System\pShvdpK.exe
  C:\Windows\System\pShvdpK.exe
  2⤵
  PID:5464
- C:\Windows\System\BYpndIZ.exe
  C:\Windows\System\BYpndIZ.exe
  2⤵
  PID:5480
- C:\Windows\System\RzFIYhb.exe
  C:\Windows\System\RzFIYhb.exe
  2⤵
  PID:5496
- C:\Windows\System\WjwfPan.exe
  C:\Windows\System\WjwfPan.exe
  2⤵
  PID:5512
- C:\Windows\System\jbiEyiz.exe
  C:\Windows\System\jbiEyiz.exe
  2⤵
  PID:5528
- C:\Windows\System\GcHeghr.exe
  C:\Windows\System\GcHeghr.exe
  2⤵
  PID:5544
- C:\Windows\System\pDECsdm.exe
  C:\Windows\System\pDECsdm.exe
  2⤵
  PID:5560
- C:\Windows\System\yPVkTgh.exe
  C:\Windows\System\yPVkTgh.exe
  2⤵
  PID:5576
- C:\Windows\System\uyTPkDp.exe
  C:\Windows\System\uyTPkDp.exe
  2⤵
  PID:5592
- C:\Windows\System\KWweqho.exe
  C:\Windows\System\KWweqho.exe
  2⤵
  PID:5608
- C:\Windows\System\TAQIOAw.exe
  C:\Windows\System\TAQIOAw.exe
  2⤵
  PID:5624
- C:\Windows\System\CVVIxTH.exe
  C:\Windows\System\CVVIxTH.exe
  2⤵
  PID:5640
- C:\Windows\System\OCGZaIR.exe
  C:\Windows\System\OCGZaIR.exe
  2⤵
  PID:5656
- C:\Windows\System\sdefbDV.exe
  C:\Windows\System\sdefbDV.exe
  2⤵
  PID:5672
- C:\Windows\System\ZSBhLME.exe
  C:\Windows\System\ZSBhLME.exe
  2⤵
  PID:5688
- C:\Windows\System\uHOpVtG.exe
  C:\Windows\System\uHOpVtG.exe
  2⤵
  PID:5704
- C:\Windows\System\kghPhuh.exe
  C:\Windows\System\kghPhuh.exe
  2⤵
  PID:5720
- C:\Windows\System\ChlzNZk.exe
  C:\Windows\System\ChlzNZk.exe
  2⤵
  PID:5736
- C:\Windows\System\PPSXZqe.exe
  C:\Windows\System\PPSXZqe.exe
  2⤵
  PID:5752
- C:\Windows\System\YCdcBZx.exe
  C:\Windows\System\YCdcBZx.exe
  2⤵
  PID:5768
- C:\Windows\System\nEffxyf.exe
  C:\Windows\System\nEffxyf.exe
  2⤵
  PID:5784
- C:\Windows\System\VIWhTqm.exe
  C:\Windows\System\VIWhTqm.exe
  2⤵
  PID:5800
- C:\Windows\System\QkxKobl.exe
  C:\Windows\System\QkxKobl.exe
  2⤵
  PID:5816
- C:\Windows\System\mItqRtN.exe
  C:\Windows\System\mItqRtN.exe
  2⤵
  PID:5832
- C:\Windows\System\mXyJfAg.exe
  C:\Windows\System\mXyJfAg.exe
  2⤵
  PID:5848
- C:\Windows\System\gVaqPxP.exe
  C:\Windows\System\gVaqPxP.exe
  2⤵
  PID:5864
- C:\Windows\System\YzOGLDJ.exe
  C:\Windows\System\YzOGLDJ.exe
  2⤵
  PID:5880
- C:\Windows\System\WtExRgt.exe
  C:\Windows\System\WtExRgt.exe
  2⤵
  PID:5896
- C:\Windows\System\nqOLDMT.exe
  C:\Windows\System\nqOLDMT.exe
  2⤵
  PID:5912
- C:\Windows\System\VFWJAdU.exe
  C:\Windows\System\VFWJAdU.exe
  2⤵
  PID:5928
- C:\Windows\System\iNIgJpR.exe
  C:\Windows\System\iNIgJpR.exe
  2⤵
  PID:5944
- C:\Windows\System\knpAlJC.exe
  C:\Windows\System\knpAlJC.exe
  2⤵
  PID:5960
- C:\Windows\System\CgUQpGD.exe
  C:\Windows\System\CgUQpGD.exe
  2⤵
  PID:5976
- C:\Windows\System\GomHOlj.exe
  C:\Windows\System\GomHOlj.exe
  2⤵
  PID:5992
- C:\Windows\System\ehrBZth.exe
  C:\Windows\System\ehrBZth.exe
  2⤵
  PID:6008
- C:\Windows\System\ZwtbXOM.exe
  C:\Windows\System\ZwtbXOM.exe
  2⤵
  PID:6024
- C:\Windows\System\hHhNdEN.exe
  C:\Windows\System\hHhNdEN.exe
  2⤵
  PID:6040
- C:\Windows\System\YDpnMiC.exe
  C:\Windows\System\YDpnMiC.exe
  2⤵
  PID:6056
- C:\Windows\System\gArGPvo.exe
  C:\Windows\System\gArGPvo.exe
  2⤵
  PID:6072
- C:\Windows\System\LJDXLjh.exe
  C:\Windows\System\LJDXLjh.exe
  2⤵
  PID:6088
- C:\Windows\System\klcpwDp.exe
  C:\Windows\System\klcpwDp.exe
  2⤵
  PID:6104
- C:\Windows\System\uIrqJtU.exe
  C:\Windows\System\uIrqJtU.exe
  2⤵
  PID:6120
- C:\Windows\System\AepokCA.exe
  C:\Windows\System\AepokCA.exe
  2⤵
  PID:6136
- C:\Windows\System\colYQzo.exe
  C:\Windows\System\colYQzo.exe
  2⤵
  PID:5152
- C:\Windows\System\tZTIoYE.exe
  C:\Windows\System\tZTIoYE.exe
  2⤵
  PID:5216
- C:\Windows\System\XvZdNCY.exe
  C:\Windows\System\XvZdNCY.exe
  2⤵
  PID:5252
- C:\Windows\System\aZEJUuN.exe
  C:\Windows\System\aZEJUuN.exe
  2⤵
  PID:3508
- C:\Windows\System\AhEggoc.exe
  C:\Windows\System\AhEggoc.exe
  2⤵
  PID:5200
- C:\Windows\System\VrYKHmA.exe
  C:\Windows\System\VrYKHmA.exe
  2⤵
  PID:5264
- C:\Windows\System\erFzoIO.exe
  C:\Windows\System\erFzoIO.exe
  2⤵
  PID:5136
- C:\Windows\System\rCuwPgT.exe
  C:\Windows\System\rCuwPgT.exe
  2⤵
  PID:5284
- C:\Windows\System\VXdSJQe.exe
  C:\Windows\System\VXdSJQe.exe
  2⤵
  PID:5348
- C:\Windows\System\DNrrdSB.exe
  C:\Windows\System\DNrrdSB.exe
  2⤵
  PID:5332
- C:\Windows\System\fQzNayG.exe
  C:\Windows\System\fQzNayG.exe
  2⤵
  PID:5396
- C:\Windows\System\uKXSmUN.exe
  C:\Windows\System\uKXSmUN.exe
  2⤵
  PID:5444
- C:\Windows\System\RxtiHWA.exe
  C:\Windows\System\RxtiHWA.exe
  2⤵
  PID:5508
- C:\Windows\System\vUGZoUA.exe
  C:\Windows\System\vUGZoUA.exe
  2⤵
  PID:5460
- C:\Windows\System\PVldQad.exe
  C:\Windows\System\PVldQad.exe
  2⤵
  PID:5524
- C:\Windows\System\RhSesgp.exe
  C:\Windows\System\RhSesgp.exe
  2⤵
  PID:5536
- C:\Windows\System\DgjScGp.exe
  C:\Windows\System\DgjScGp.exe
  2⤵
  PID:5632
- C:\Windows\System\OVAkwCq.exe
  C:\Windows\System\OVAkwCq.exe
  2⤵
  PID:5696
- C:\Windows\System\XxDbYEs.exe
  C:\Windows\System\XxDbYEs.exe
  2⤵
  PID:5732
- C:\Windows\System\hiPGYeO.exe
  C:\Windows\System\hiPGYeO.exe
  2⤵
  PID:5796
- C:\Windows\System\YYvCMhO.exe
  C:\Windows\System\YYvCMhO.exe
  2⤵
  PID:5860
- C:\Windows\System\ERhVnPd.exe
  C:\Windows\System\ERhVnPd.exe
  2⤵
  PID:5892
- C:\Windows\System\TFnSgnQ.exe
  C:\Windows\System\TFnSgnQ.exe
  2⤵
  PID:5684
- C:\Windows\System\KkGUvqY.exe
  C:\Windows\System\KkGUvqY.exe
  2⤵
  PID:5988
- C:\Windows\System\QyIvEFZ.exe
  C:\Windows\System\QyIvEFZ.exe
  2⤵
  PID:6052
- C:\Windows\System\VGMSgdX.exe
  C:\Windows\System\VGMSgdX.exe
  2⤵
  PID:6116
- C:\Windows\System\RagcKYu.exe
  C:\Windows\System\RagcKYu.exe
  2⤵
  PID:5584
- C:\Windows\System\PIfiFhk.exe
  C:\Windows\System\PIfiFhk.exe
  2⤵
  PID:5840
- C:\Windows\System\qeTPgDs.exe
  C:\Windows\System\qeTPgDs.exe
  2⤵
  PID:5876
- C:\Windows\System\wRQEHjD.exe
  C:\Windows\System\wRQEHjD.exe
  2⤵
  PID:5300
- C:\Windows\System\XKRTIGS.exe
  C:\Windows\System\XKRTIGS.exe
  2⤵
  PID:5972
- C:\Windows\System\AfTZUgz.exe
  C:\Windows\System\AfTZUgz.exe
  2⤵
  PID:5712
- C:\Windows\System\LnwVAgN.exe
  C:\Windows\System\LnwVAgN.exe
  2⤵
  PID:6064
- C:\Windows\System\AphjABT.exe
  C:\Windows\System\AphjABT.exe
  2⤵
  PID:5748
- C:\Windows\System\HvRaXsf.exe
  C:\Windows\System\HvRaXsf.exe
  2⤵
  PID:4348
- C:\Windows\System\dTOYDyW.exe
  C:\Windows\System\dTOYDyW.exe
  2⤵
  PID:5904
- C:\Windows\System\lDwBFEK.exe
  C:\Windows\System\lDwBFEK.exe
  2⤵
  PID:6000
- C:\Windows\System\FjQDqgq.exe
  C:\Windows\System\FjQDqgq.exe
  2⤵
  PID:6068
- C:\Windows\System\lJPTVJl.exe
  C:\Windows\System\lJPTVJl.exe
  2⤵
  PID:5188
- C:\Windows\System\nJBUhmH.exe
  C:\Windows\System\nJBUhmH.exe
  2⤵
  PID:5328
- C:\Windows\System\HsNkFIF.exe
  C:\Windows\System\HsNkFIF.exe
  2⤵
  PID:5520
- C:\Windows\System\gbhBAcr.exe
  C:\Windows\System\gbhBAcr.exe
  2⤵
  PID:5456
- C:\Windows\System\CtzQcgw.exe
  C:\Windows\System\CtzQcgw.exe
  2⤵
  PID:5572
- C:\Windows\System\FEWeQan.exe
  C:\Windows\System\FEWeQan.exe
  2⤵
  PID:5620
- C:\Windows\System\VPMKshU.exe
  C:\Windows\System\VPMKshU.exe
  2⤵
  PID:5680
- C:\Windows\System\PjbFrGd.exe
  C:\Windows\System\PjbFrGd.exe
  2⤵
  PID:5924
- C:\Windows\System\lUlfvif.exe
  C:\Windows\System\lUlfvif.exe
  2⤵
  PID:5248
- C:\Windows\System\qBZodyv.exe
  C:\Windows\System\qBZodyv.exe
  2⤵
  PID:5124
- C:\Windows\System\pHiIgRp.exe
  C:\Windows\System\pHiIgRp.exe
  2⤵
  PID:5344
- C:\Windows\System\VWGTfCf.exe
  C:\Windows\System\VWGTfCf.exe
  2⤵
  PID:5476
- C:\Windows\System\tpPGvMb.exe
  C:\Windows\System\tpPGvMb.exe
  2⤵
  PID:5780
- C:\Windows\System\lrepmBZ.exe
  C:\Windows\System\lrepmBZ.exe
  2⤵
  PID:5232
- C:\Windows\System\BcebMFY.exe
  C:\Windows\System\BcebMFY.exe
  2⤵
  PID:5504
- C:\Windows\System\elxOQzo.exe
  C:\Windows\System\elxOQzo.exe
  2⤵
  PID:5956
- C:\Windows\System\ZzVDcXY.exe
  C:\Windows\System\ZzVDcXY.exe
  2⤵
  PID:5168
- C:\Windows\System\GEsZsUk.exe
  C:\Windows\System\GEsZsUk.exe
  2⤵
  PID:6148
- C:\Windows\System\bWhWQjD.exe
  C:\Windows\System\bWhWQjD.exe
  2⤵
  PID:6164
- C:\Windows\System\WUWbIdH.exe
  C:\Windows\System\WUWbIdH.exe
  2⤵
  PID:6180
- C:\Windows\System\cBpXgOF.exe
  C:\Windows\System\cBpXgOF.exe
  2⤵
  PID:6196
- C:\Windows\System\WwXburk.exe
  C:\Windows\System\WwXburk.exe
  2⤵
  PID:6212
- C:\Windows\System\ITnnHbe.exe
  C:\Windows\System\ITnnHbe.exe
  2⤵
  PID:6228
- C:\Windows\System\VRwFWQz.exe
  C:\Windows\System\VRwFWQz.exe
  2⤵
  PID:6244
- C:\Windows\System\KteKCPi.exe
  C:\Windows\System\KteKCPi.exe
  2⤵
  PID:6260
- C:\Windows\System\jsiAVru.exe
  C:\Windows\System\jsiAVru.exe
  2⤵
  PID:6276
- C:\Windows\System\KxpHckf.exe
  C:\Windows\System\KxpHckf.exe
  2⤵
  PID:6292
- C:\Windows\System\xMAUJtO.exe
  C:\Windows\System\xMAUJtO.exe
  2⤵
  PID:6308
- C:\Windows\System\lmsrmxH.exe
  C:\Windows\System\lmsrmxH.exe
  2⤵
  PID:6324
- C:\Windows\System\oLAinFb.exe
  C:\Windows\System\oLAinFb.exe
  2⤵
  PID:6340
- C:\Windows\System\TtKANVp.exe
  C:\Windows\System\TtKANVp.exe
  2⤵
  PID:6356
- C:\Windows\System\ukxqRvj.exe
  C:\Windows\System\ukxqRvj.exe
  2⤵
  PID:6372
- C:\Windows\System\lrkAZDp.exe
  C:\Windows\System\lrkAZDp.exe
  2⤵
  PID:6388
- C:\Windows\System\ydwZUgC.exe
  C:\Windows\System\ydwZUgC.exe
  2⤵
  PID:6404
- C:\Windows\System\WhMFoZK.exe
  C:\Windows\System\WhMFoZK.exe
  2⤵
  PID:6420
- C:\Windows\System\EiFWOPN.exe
  C:\Windows\System\EiFWOPN.exe
  2⤵
  PID:6436
- C:\Windows\System\xsmVGcz.exe
  C:\Windows\System\xsmVGcz.exe
  2⤵
  PID:6452
- C:\Windows\System\jolnrrx.exe
  C:\Windows\System\jolnrrx.exe
  2⤵
  PID:6468
- C:\Windows\System\XjHhhfO.exe
  C:\Windows\System\XjHhhfO.exe
  2⤵
  PID:6484
- C:\Windows\System\qNPsDEZ.exe
  C:\Windows\System\qNPsDEZ.exe
  2⤵
  PID:6500
- C:\Windows\System\vJLdUYo.exe
  C:\Windows\System\vJLdUYo.exe
  2⤵
  PID:6516
- C:\Windows\System\hGqxpzW.exe
  C:\Windows\System\hGqxpzW.exe
  2⤵
  PID:6532
- C:\Windows\System\GAqycrv.exe
  C:\Windows\System\GAqycrv.exe
  2⤵
  PID:6548
- C:\Windows\System\NAvhOMI.exe
  C:\Windows\System\NAvhOMI.exe
  2⤵
  PID:6564
- C:\Windows\System\WihcxlA.exe
  C:\Windows\System\WihcxlA.exe
  2⤵
  PID:6580
- C:\Windows\System\esIyoLn.exe
  C:\Windows\System\esIyoLn.exe
  2⤵
  PID:6596
- C:\Windows\System\QqEBsdx.exe
  C:\Windows\System\QqEBsdx.exe
  2⤵
  PID:6612
- C:\Windows\System\NwjZfvk.exe
  C:\Windows\System\NwjZfvk.exe
  2⤵
  PID:6628
- C:\Windows\System\ySMOntH.exe
  C:\Windows\System\ySMOntH.exe
  2⤵
  PID:6644
- C:\Windows\System\CZEYTPk.exe
  C:\Windows\System\CZEYTPk.exe
  2⤵
  PID:6660
- C:\Windows\System\YdgttzA.exe
  C:\Windows\System\YdgttzA.exe
  2⤵
  PID:6676
- C:\Windows\System\OMxbIkN.exe
  C:\Windows\System\OMxbIkN.exe
  2⤵
  PID:6692
- C:\Windows\System\enKWsgD.exe
  C:\Windows\System\enKWsgD.exe
  2⤵
  PID:6708
- C:\Windows\System\RXRtKEW.exe
  C:\Windows\System\RXRtKEW.exe
  2⤵
  PID:6724
- C:\Windows\System\lTEhiPQ.exe
  C:\Windows\System\lTEhiPQ.exe
  2⤵
  PID:6740
- C:\Windows\System\HJssNiJ.exe
  C:\Windows\System\HJssNiJ.exe
  2⤵
  PID:6756
- C:\Windows\System\tvryNRM.exe
  C:\Windows\System\tvryNRM.exe
  2⤵
  PID:6772
- C:\Windows\System\gxqLHJl.exe
  C:\Windows\System\gxqLHJl.exe
  2⤵
  PID:6788
- C:\Windows\System\KNZlLXD.exe
  C:\Windows\System\KNZlLXD.exe
  2⤵
  PID:6804
- C:\Windows\System\JyDVnOY.exe
  C:\Windows\System\JyDVnOY.exe
  2⤵
  PID:6820
- C:\Windows\System\RwsANlr.exe
  C:\Windows\System\RwsANlr.exe
  2⤵
  PID:6836
- C:\Windows\System\HAZEuLD.exe
  C:\Windows\System\HAZEuLD.exe
  2⤵
  PID:6852
- C:\Windows\System\oFaxWnx.exe
  C:\Windows\System\oFaxWnx.exe
  2⤵
  PID:6868
- C:\Windows\System\LqeEWFz.exe
  C:\Windows\System\LqeEWFz.exe
  2⤵
  PID:6884
- C:\Windows\System\CHvhfkf.exe
  C:\Windows\System\CHvhfkf.exe
  2⤵
  PID:6900
- C:\Windows\System\HFwRiES.exe
  C:\Windows\System\HFwRiES.exe
  2⤵
  PID:6916
- C:\Windows\System\vGuWEeA.exe
  C:\Windows\System\vGuWEeA.exe
  2⤵
  PID:6932
- C:\Windows\System\whwAZwE.exe
  C:\Windows\System\whwAZwE.exe
  2⤵
  PID:6948
- C:\Windows\System\ZxtSffE.exe
  C:\Windows\System\ZxtSffE.exe
  2⤵
  PID:6964
- C:\Windows\System\vYwDaEi.exe
  C:\Windows\System\vYwDaEi.exe
  2⤵
  PID:6980
- C:\Windows\System\kdoOwWx.exe
  C:\Windows\System\kdoOwWx.exe
  2⤵
  PID:6996
- C:\Windows\System\gMXbWLa.exe
  C:\Windows\System\gMXbWLa.exe
  2⤵
  PID:7012
- C:\Windows\System\goOqntu.exe
  C:\Windows\System\goOqntu.exe
  2⤵
  PID:7032
- C:\Windows\System\QNHCcqD.exe
  C:\Windows\System\QNHCcqD.exe
  2⤵
  PID:7048
- C:\Windows\System\xGTdqWo.exe
  C:\Windows\System\xGTdqWo.exe
  2⤵
  PID:7064
- C:\Windows\System\WAzbtoc.exe
  C:\Windows\System\WAzbtoc.exe
  2⤵
  PID:7080
- C:\Windows\System\TXxwoMt.exe
  C:\Windows\System\TXxwoMt.exe
  2⤵
  PID:7096
- C:\Windows\System\UKVsqbC.exe
  C:\Windows\System\UKVsqbC.exe
  2⤵
  PID:7112
- C:\Windows\System\woPWoXQ.exe
  C:\Windows\System\woPWoXQ.exe
  2⤵
  PID:7128
- C:\Windows\System\wqwDCrZ.exe
  C:\Windows\System\wqwDCrZ.exe
  2⤵
  PID:7144
- C:\Windows\System\NeTEQgt.exe
  C:\Windows\System\NeTEQgt.exe
  2⤵
  PID:7160
- C:\Windows\System\SGOhhfM.exe
  C:\Windows\System\SGOhhfM.exe
  2⤵
  PID:6020
- C:\Windows\System\JaTWHOp.exe
  C:\Windows\System\JaTWHOp.exe
  2⤵
  PID:5940
- C:\Windows\System\nzQsACO.exe
  C:\Windows\System\nzQsACO.exe
  2⤵
  PID:5604
- C:\Windows\System\spYjlOd.exe
  C:\Windows\System\spYjlOd.exe
  2⤵
  PID:5856
- C:\Windows\System\Bkdahxt.exe
  C:\Windows\System\Bkdahxt.exe
  2⤵
  PID:5392
- C:\Windows\System\pPefzHm.exe
  C:\Windows\System\pPefzHm.exe
  2⤵
  PID:5936
- C:\Windows\System\uBnTgRZ.exe
  C:\Windows\System\uBnTgRZ.exe
  2⤵
  PID:6188
- C:\Windows\System\yBgbnQR.exe
  C:\Windows\System\yBgbnQR.exe
  2⤵
  PID:6240
- C:\Windows\System\INjDWkD.exe
  C:\Windows\System\INjDWkD.exe
  2⤵
  PID:6268
- C:\Windows\System\iJjvMPX.exe
  C:\Windows\System\iJjvMPX.exe
  2⤵
  PID:6256
- C:\Windows\System\MJALSeG.exe
  C:\Windows\System\MJALSeG.exe
  2⤵
  PID:6320
- C:\Windows\System\bEHpMNE.exe
  C:\Windows\System\bEHpMNE.exe
  2⤵
  PID:6384
- C:\Windows\System\AETJabQ.exe
  C:\Windows\System\AETJabQ.exe
  2⤵
  PID:6448
- C:\Windows\System\NBosiGB.exe
  C:\Windows\System\NBosiGB.exe
  2⤵
  PID:6512
- C:\Windows\System\xKrEnDC.exe
  C:\Windows\System\xKrEnDC.exe
  2⤵
  PID:6544
- C:\Windows\System\aihuttl.exe
  C:\Windows\System\aihuttl.exe
  2⤵
  PID:6576
- C:\Windows\System\dfvFCrO.exe
  C:\Windows\System\dfvFCrO.exe
  2⤵
  PID:6332
- C:\Windows\System\xMtxLAV.exe
  C:\Windows\System\xMtxLAV.exe
  2⤵
  PID:6636
- C:\Windows\System\zNYYLxc.exe
  C:\Windows\System\zNYYLxc.exe
  2⤵
  PID:6700
- C:\Windows\System\OfaxjHe.exe
  C:\Windows\System\OfaxjHe.exe
  2⤵
  PID:6560
- C:\Windows\System\taUmHIp.exe
  C:\Windows\System\taUmHIp.exe
  2⤵
  PID:6464
- C:\Windows\System\PYYCAAu.exe
  C:\Windows\System\PYYCAAu.exe
  2⤵
  PID:6496
- C:\Windows\System\maSsuiW.exe
  C:\Windows\System\maSsuiW.exe
  2⤵
  PID:6688
- C:\Windows\System\UxjCcow.exe
  C:\Windows\System\UxjCcow.exe
  2⤵
  PID:6720
- C:\Windows\System\syXxDLp.exe
  C:\Windows\System\syXxDLp.exe
  2⤵
  PID:6768
- C:\Windows\System\uNcXQWd.exe
  C:\Windows\System\uNcXQWd.exe
  2⤵
  PID:6828
- C:\Windows\System\MJuXOet.exe
  C:\Windows\System\MJuXOet.exe
  2⤵
  PID:6892
- C:\Windows\System\YJTVmLz.exe
  C:\Windows\System\YJTVmLz.exe
  2⤵
  PID:6928
- C:\Windows\System\YXSbHHo.exe
  C:\Windows\System\YXSbHHo.exe
  2⤵
  PID:6784
- C:\Windows\System\DHWHtUe.exe
  C:\Windows\System\DHWHtUe.exe
  2⤵
  PID:7020
- C:\Windows\System\ngDajeH.exe
  C:\Windows\System\ngDajeH.exe
  2⤵
  PID:7056
- C:\Windows\System\yMKNVJK.exe
  C:\Windows\System\yMKNVJK.exe
  2⤵
  PID:7092
- C:\Windows\System\WUeIsVW.exe
  C:\Windows\System\WUeIsVW.exe
  2⤵
  PID:7152
- C:\Windows\System\JBZEsQa.exe
  C:\Windows\System\JBZEsQa.exe
  2⤵
  PID:6848
- C:\Windows\System\KdOoAIt.exe
  C:\Windows\System\KdOoAIt.exe
  2⤵
  PID:6908
- C:\Windows\System\TjooHwn.exe
  C:\Windows\System\TjooHwn.exe
  2⤵
  PID:6944
- C:\Windows\System\hVoBqGJ.exe
  C:\Windows\System\hVoBqGJ.exe
  2⤵
  PID:5668
- C:\Windows\System\TniqqYf.exe
  C:\Windows\System\TniqqYf.exe
  2⤵
  PID:6132
- C:\Windows\System\PeZwrQv.exe
  C:\Windows\System\PeZwrQv.exe
  2⤵
  PID:6156
- C:\Windows\System\YgECtbz.exe
  C:\Windows\System\YgECtbz.exe
  2⤵
  PID:6252
- C:\Windows\System\jVQgnGR.exe
  C:\Windows\System\jVQgnGR.exe
  2⤵
  PID:5184
- C:\Windows\System\aFcygBY.exe
  C:\Windows\System\aFcygBY.exe
  2⤵
  PID:6352
- C:\Windows\System\xXmqrXn.exe
  C:\Windows\System\xXmqrXn.exe
  2⤵
  PID:6208
- C:\Windows\System\qzSiEjR.exe
  C:\Windows\System\qzSiEjR.exe
  2⤵
  PID:6480
- C:\Windows\System\xOOikKN.exe
  C:\Windows\System\xOOikKN.exe
  2⤵
  PID:6444
- C:\Windows\System\iqoIULt.exe
  C:\Windows\System\iqoIULt.exe
  2⤵
  PID:6368
- C:\Windows\System\emlPFok.exe
  C:\Windows\System\emlPFok.exe
  2⤵
  PID:6624
- C:\Windows\System\DpuAdVo.exe
  C:\Windows\System\DpuAdVo.exe
  2⤵
  PID:6800
- C:\Windows\System\FETVVWA.exe
  C:\Windows\System\FETVVWA.exe
  2⤵
  PID:6988
- C:\Windows\System\ItyWqCE.exe
  C:\Windows\System\ItyWqCE.exe
  2⤵
  PID:7088
- C:\Windows\System\jdGqjbg.exe
  C:\Windows\System\jdGqjbg.exe
  2⤵
  PID:6940
- C:\Windows\System\oXujvSm.exe
  C:\Windows\System\oXujvSm.exe
  2⤵
  PID:7136
- C:\Windows\System\qtNfIhM.exe
  C:\Windows\System\qtNfIhM.exe
  2⤵
  PID:5296
- C:\Windows\System\eJTCeod.exe
  C:\Windows\System\eJTCeod.exe
  2⤵
  PID:6604
- C:\Windows\System\TSCiUPb.exe
  C:\Windows\System\TSCiUPb.exe
  2⤵
  PID:6816
- C:\Windows\System\LAaaCDp.exe
  C:\Windows\System\LAaaCDp.exe
  2⤵
  PID:7172
- C:\Windows\System\BIeTJTJ.exe
  C:\Windows\System\BIeTJTJ.exe
  2⤵
  PID:7188
- C:\Windows\System\SpGAfdY.exe
  C:\Windows\System\SpGAfdY.exe
  2⤵
  PID:7204
- C:\Windows\System\fJAWvif.exe
  C:\Windows\System\fJAWvif.exe
  2⤵
  PID:7220
- C:\Windows\System\lkXkjoR.exe
  C:\Windows\System\lkXkjoR.exe
  2⤵
  PID:7236
- C:\Windows\System\hdHEpAX.exe
  C:\Windows\System\hdHEpAX.exe
  2⤵
  PID:7252
- C:\Windows\System\PmYEeVb.exe
  C:\Windows\System\PmYEeVb.exe
  2⤵
  PID:7272
- C:\Windows\System\WAlRXdu.exe
  C:\Windows\System\WAlRXdu.exe
  2⤵
  PID:7288
- C:\Windows\System\xTjTQoG.exe
  C:\Windows\System\xTjTQoG.exe
  2⤵
  PID:7304
- C:\Windows\System\xHwwWET.exe
  C:\Windows\System\xHwwWET.exe
  2⤵
  PID:7320
- C:\Windows\System\sqUMiIc.exe
  C:\Windows\System\sqUMiIc.exe
  2⤵
  PID:7336
- C:\Windows\System\HZVoxov.exe
  C:\Windows\System\HZVoxov.exe
  2⤵
  PID:7352
- C:\Windows\System\ewUyTmc.exe
  C:\Windows\System\ewUyTmc.exe
  2⤵
  PID:7368
- C:\Windows\System\NZdvuuy.exe
  C:\Windows\System\NZdvuuy.exe
  2⤵
  PID:7384
- C:\Windows\System\lGyzVsA.exe
  C:\Windows\System\lGyzVsA.exe
  2⤵
  PID:7400
- C:\Windows\System\JejDhgf.exe
  C:\Windows\System\JejDhgf.exe
  2⤵
  PID:7416
- C:\Windows\System\InIufLz.exe
  C:\Windows\System\InIufLz.exe
  2⤵
  PID:7432
- C:\Windows\System\tVHulFO.exe
  C:\Windows\System\tVHulFO.exe
  2⤵
  PID:7448
- C:\Windows\System\CHjtrgz.exe
  C:\Windows\System\CHjtrgz.exe
  2⤵
  PID:7464
- C:\Windows\System\qgpGdUY.exe
  C:\Windows\System\qgpGdUY.exe
  2⤵
  PID:7480
- C:\Windows\System\DdyfIBQ.exe
  C:\Windows\System\DdyfIBQ.exe
  2⤵
  PID:7496
- C:\Windows\System\ZjrGfcG.exe
  C:\Windows\System\ZjrGfcG.exe
  2⤵
  PID:7512
- C:\Windows\System\rPifplS.exe
  C:\Windows\System\rPifplS.exe
  2⤵
  PID:7528
- C:\Windows\System\hUcUYah.exe
  C:\Windows\System\hUcUYah.exe
  2⤵
  PID:7544
- C:\Windows\System\IPZjMhw.exe
  C:\Windows\System\IPZjMhw.exe
  2⤵
  PID:7560
- C:\Windows\System\PPHhBAg.exe
  C:\Windows\System\PPHhBAg.exe
  2⤵
  PID:7576
- C:\Windows\System\lLbcwZZ.exe
  C:\Windows\System\lLbcwZZ.exe
  2⤵
  PID:7592
- C:\Windows\System\imeRFLd.exe
  C:\Windows\System\imeRFLd.exe
  2⤵
  PID:7608
- C:\Windows\System\HpuolTH.exe
  C:\Windows\System\HpuolTH.exe
  2⤵
  PID:7624
- C:\Windows\System\IpOaqXW.exe
  C:\Windows\System\IpOaqXW.exe
  2⤵
  PID:7640
- C:\Windows\System\jYyccaR.exe
  C:\Windows\System\jYyccaR.exe
  2⤵
  PID:7656
- C:\Windows\System\LcfWfLr.exe
  C:\Windows\System\LcfWfLr.exe
  2⤵
  PID:7672
- C:\Windows\System\uSeaSHz.exe
  C:\Windows\System\uSeaSHz.exe
  2⤵
  PID:7688
- C:\Windows\System\HQAgCMj.exe
  C:\Windows\System\HQAgCMj.exe
  2⤵
  PID:7708
- C:\Windows\System\IGoivAn.exe
  C:\Windows\System\IGoivAn.exe
  2⤵
  PID:7724
- C:\Windows\System\SulAnBP.exe
  C:\Windows\System\SulAnBP.exe
  2⤵
  PID:7740
- C:\Windows\System\CUZKtGf.exe
  C:\Windows\System\CUZKtGf.exe
  2⤵
  PID:7756
- C:\Windows\System\XTXKWNo.exe
  C:\Windows\System\XTXKWNo.exe
  2⤵
  PID:7772
- C:\Windows\System\lbXCPBy.exe
  C:\Windows\System\lbXCPBy.exe
  2⤵
  PID:7788
- C:\Windows\System\aodpKvC.exe
  C:\Windows\System\aodpKvC.exe
  2⤵
  PID:7804
- C:\Windows\System\XfPsLNl.exe
  C:\Windows\System\XfPsLNl.exe
  2⤵
  PID:7820
- C:\Windows\System\kGtPDwR.exe
  C:\Windows\System\kGtPDwR.exe
  2⤵
  PID:7836
- C:\Windows\System\LNAIKvx.exe
  C:\Windows\System\LNAIKvx.exe
  2⤵
  PID:7852
- C:\Windows\System\SsMdysz.exe
  C:\Windows\System\SsMdysz.exe
  2⤵
  PID:7868
- C:\Windows\System\PpRpoll.exe
  C:\Windows\System\PpRpoll.exe
  2⤵
  PID:7884
- C:\Windows\System\SBZyVCT.exe
  C:\Windows\System\SBZyVCT.exe
  2⤵
  PID:7900
- C:\Windows\System\ZxnQqJQ.exe
  C:\Windows\System\ZxnQqJQ.exe
  2⤵
  PID:7916
- C:\Windows\System\AHdTbNp.exe
  C:\Windows\System\AHdTbNp.exe
  2⤵
  PID:7932
- C:\Windows\System\wOPLIEd.exe
  C:\Windows\System\wOPLIEd.exe
  2⤵
  PID:7948
- C:\Windows\System\BcjNQwr.exe
  C:\Windows\System\BcjNQwr.exe
  2⤵
  PID:7964
- C:\Windows\System\PQFcdKe.exe
  C:\Windows\System\PQFcdKe.exe
  2⤵
  PID:7980
- C:\Windows\System\pqxTgdo.exe
  C:\Windows\System\pqxTgdo.exe
  2⤵
  PID:7996
- C:\Windows\System\ixlcEGV.exe
  C:\Windows\System\ixlcEGV.exe
  2⤵
  PID:8012
- C:\Windows\System\dVxhpcP.exe
  C:\Windows\System\dVxhpcP.exe
  2⤵
  PID:8028
- C:\Windows\System\TdrjsoM.exe
  C:\Windows\System\TdrjsoM.exe
  2⤵
  PID:8044
- C:\Windows\System\yPLjsiJ.exe
  C:\Windows\System\yPLjsiJ.exe
  2⤵
  PID:8060
- C:\Windows\System\ekqGCxR.exe
  C:\Windows\System\ekqGCxR.exe
  2⤵
  PID:8076
- C:\Windows\System\iFSBdVP.exe
  C:\Windows\System\iFSBdVP.exe
  2⤵
  PID:8096
- C:\Windows\System\CRQDTxk.exe
  C:\Windows\System\CRQDTxk.exe
  2⤵
  PID:8112
- C:\Windows\System\twhniIm.exe
  C:\Windows\System\twhniIm.exe
  2⤵
  PID:8128
- C:\Windows\System\GoAUjmi.exe
  C:\Windows\System\GoAUjmi.exe
  2⤵
  PID:8144
- C:\Windows\System\qPQjFvb.exe
  C:\Windows\System\qPQjFvb.exe
  2⤵
  PID:8160
- C:\Windows\System\IUXdhrS.exe
  C:\Windows\System\IUXdhrS.exe
  2⤵
  PID:8176
- C:\Windows\System\yFmrxxA.exe
  C:\Windows\System\yFmrxxA.exe
  2⤵
  PID:6304
- C:\Windows\System\IVHUMbN.exe
  C:\Windows\System\IVHUMbN.exe
  2⤵
  PID:6588
- C:\Windows\System\BaZziAO.exe
  C:\Windows\System\BaZziAO.exe
  2⤵
  PID:6396
- C:\Windows\System\YpaAHio.exe
  C:\Windows\System\YpaAHio.exe
  2⤵
  PID:6860
- C:\Windows\System\eQBsuak.exe
  C:\Windows\System\eQBsuak.exe
  2⤵
  PID:6780
- C:\Windows\System\iQVFylu.exe
  C:\Windows\System\iQVFylu.exe
  2⤵
  PID:6976
- C:\Windows\System\XNTqrzk.exe
  C:\Windows\System\XNTqrzk.exe
  2⤵
  PID:6972
- C:\Windows\System\hzuiMUf.exe
  C:\Windows\System\hzuiMUf.exe
  2⤵
  PID:6288
- C:\Windows\System\aDIlTpX.exe
  C:\Windows\System\aDIlTpX.exe
  2⤵
  PID:6924
- C:\Windows\System\rURAOXv.exe
  C:\Windows\System\rURAOXv.exe
  2⤵
  PID:6528
- C:\Windows\System\HqXDBpU.exe
  C:\Windows\System\HqXDBpU.exe
  2⤵
  PID:7216
- C:\Windows\System\BbqUQgD.exe
  C:\Windows\System\BbqUQgD.exe
  2⤵
  PID:7244
- C:\Windows\System\mmPtjXa.exe
  C:\Windows\System\mmPtjXa.exe
  2⤵
  PID:7268
- C:\Windows\System\omolWbB.exe
  C:\Windows\System\omolWbB.exe
  2⤵
  PID:7284
- C:\Windows\System\urslTaq.exe
  C:\Windows\System\urslTaq.exe
  2⤵
  PID:7360
- C:\Windows\System\cXKqsOj.exe
  C:\Windows\System\cXKqsOj.exe
  2⤵
  PID:7424
- C:\Windows\System\JYCkJOh.exe
  C:\Windows\System\JYCkJOh.exe
  2⤵
  PID:7488
- C:\Windows\System\DpOGdZm.exe
  C:\Windows\System\DpOGdZm.exe
  2⤵
  PID:7552
- C:\Windows\System\lDIxYrD.exe
  C:\Windows\System\lDIxYrD.exe
  2⤵
  PID:7616
- C:\Windows\System\shqUBMT.exe
  C:\Windows\System\shqUBMT.exe
  2⤵
  PID:7380
- C:\Windows\System\jiyFArj.exe
  C:\Windows\System\jiyFArj.exe
  2⤵
  PID:7348
- C:\Windows\System\vMJckat.exe
  C:\Windows\System\vMJckat.exe
  2⤵
  PID:7444
- C:\Windows\System\QuhIIjs.exe
  C:\Windows\System\QuhIIjs.exe
  2⤵
  PID:7508
- C:\Windows\System\bkhylIC.exe
  C:\Windows\System\bkhylIC.exe
  2⤵
  PID:7604
- C:\Windows\System\WfuZMMB.exe
  C:\Windows\System\WfuZMMB.exe
  2⤵
  PID:7680
- C:\Windows\System\zQuxHYz.exe
  C:\Windows\System\zQuxHYz.exe
  2⤵
  PID:7720
- C:\Windows\System\ziaRFNo.exe
  C:\Windows\System\ziaRFNo.exe
  2⤵
  PID:7780
- C:\Windows\System\NLQfBOp.exe
  C:\Windows\System\NLQfBOp.exe
  2⤵
  PID:7844
- C:\Windows\System\AWNXNik.exe
  C:\Windows\System\AWNXNik.exe
  2⤵
  PID:7908
- C:\Windows\System\qdOjhsX.exe
  C:\Windows\System\qdOjhsX.exe
  2⤵
  PID:7972
- C:\Windows\System\BpOnMJn.exe
  C:\Windows\System\BpOnMJn.exe
  2⤵
  PID:7696
- C:\Windows\System\lOgFxdp.exe
  C:\Windows\System\lOgFxdp.exe
  2⤵
  PID:7704
- C:\Windows\System\RHGOQyA.exe
  C:\Windows\System\RHGOQyA.exe
  2⤵
  PID:7768
- C:\Windows\System\ZjyPIZH.exe
  C:\Windows\System\ZjyPIZH.exe
  2⤵
  PID:7828
- C:\Windows\System\QlZqWdC.exe
  C:\Windows\System\QlZqWdC.exe
  2⤵
  PID:7892
- C:\Windows\System\HBqntZJ.exe
  C:\Windows\System\HBqntZJ.exe
  2⤵
  PID:7956
- C:\Windows\System\TFAgddv.exe
  C:\Windows\System\TFAgddv.exe
  2⤵
  PID:8020
- C:\Windows\System\asHGxda.exe
  C:\Windows\System\asHGxda.exe
  2⤵
  PID:8072
- C:\Windows\System\wfyjLWZ.exe
  C:\Windows\System\wfyjLWZ.exe
  2⤵
  PID:8108
- C:\Windows\System\SRtzqaT.exe
  C:\Windows\System\SRtzqaT.exe
  2⤵
  PID:8140
- C:\Windows\System\eVylXLe.exe
  C:\Windows\System\eVylXLe.exe
  2⤵
  PID:8168
- C:\Windows\System\iGGaLWs.exe
  C:\Windows\System\iGGaLWs.exe
  2⤵
  PID:7076
- C:\Windows\System\OavdaDD.exe
  C:\Windows\System\OavdaDD.exe
  2⤵
  PID:6672
- C:\Windows\System\muxvstE.exe
  C:\Windows\System\muxvstE.exe
  2⤵
  PID:6960
- C:\Windows\System\kqCRdVk.exe
  C:\Windows\System\kqCRdVk.exe
  2⤵
  PID:6844
- C:\Windows\System\XKfmJSh.exe
  C:\Windows\System\XKfmJSh.exe
  2⤵
  PID:7072
- C:\Windows\System\jddtTly.exe
  C:\Windows\System\jddtTly.exe
  2⤵
  PID:6048
- C:\Windows\System\NqJxADr.exe
  C:\Windows\System\NqJxADr.exe
  2⤵
  PID:7280
- C:\Windows\System\HZDvmID.exe
  C:\Windows\System\HZDvmID.exe
  2⤵
  PID:7524
- C:\Windows\System\agsDrTI.exe
  C:\Windows\System\agsDrTI.exe
  2⤵
  PID:7536
- C:\Windows\System\rhmJujH.exe
  C:\Windows\System\rhmJujH.exe
  2⤵
  PID:7584
- C:\Windows\System\plZJwKl.exe
  C:\Windows\System\plZJwKl.exe
  2⤵
  PID:7328
- C:\Windows\System\QvovakX.exe
  C:\Windows\System\QvovakX.exe
  2⤵
  PID:7588
- C:\Windows\System\eVpltJn.exe
  C:\Windows\System\eVpltJn.exe
  2⤵
  PID:7472
- C:\Windows\System\ecHydop.exe
  C:\Windows\System\ecHydop.exe
  2⤵
  PID:7716
- C:\Windows\System\DLpugJN.exe
  C:\Windows\System\DLpugJN.exe
  2⤵
  PID:7940
- C:\Windows\System\TIPRtvn.exe
  C:\Windows\System\TIPRtvn.exe
  2⤵
  PID:7796
- C:\Windows\System\ljZsaLi.exe
  C:\Windows\System\ljZsaLi.exe
  2⤵
  PID:7924
- C:\Windows\System\zptxhMs.exe
  C:\Windows\System\zptxhMs.exe
  2⤵
  PID:8136
- C:\Windows\System\iNEiXLM.exe
  C:\Windows\System\iNEiXLM.exe
  2⤵
  PID:7748
- C:\Windows\System\euoQiNm.exe
  C:\Windows\System\euoQiNm.exe
  2⤵
  PID:8004
- C:\Windows\System\PUqxpTZ.exe
  C:\Windows\System\PUqxpTZ.exe
  2⤵
  PID:8188
- C:\Windows\System\zZlKpNm.exe
  C:\Windows\System\zZlKpNm.exe
  2⤵
  PID:6656
- C:\Windows\System\ERfoNKp.exe
  C:\Windows\System\ERfoNKp.exe
  2⤵
  PID:7040
- C:\Windows\System\HkYFluZ.exe
  C:\Windows\System\HkYFluZ.exe
  2⤵
  PID:7376
- C:\Windows\System\NXXERWx.exe
  C:\Windows\System\NXXERWx.exe
  2⤵
  PID:8156
- C:\Windows\System\MaIstNk.exe
  C:\Windows\System\MaIstNk.exe
  2⤵
  PID:7344
- C:\Windows\System\gCJtjKY.exe
  C:\Windows\System\gCJtjKY.exe
  2⤵
  PID:7140
- C:\Windows\System\UeWPzKA.exe
  C:\Windows\System\UeWPzKA.exe
  2⤵
  PID:7860
- C:\Windows\System\mezpSqW.exe
  C:\Windows\System\mezpSqW.exe
  2⤵
  PID:6880
- C:\Windows\System\WNNNAxp.exe
  C:\Windows\System\WNNNAxp.exe
  2⤵
  PID:8056
- C:\Windows\System\avnAkLl.exe
  C:\Windows\System\avnAkLl.exe
  2⤵
  PID:7880
- C:\Windows\System\OPeKuth.exe
  C:\Windows\System\OPeKuth.exe
  2⤵
  PID:8152
- C:\Windows\System\SFBickF.exe
  C:\Windows\System\SFBickF.exe
  2⤵
  PID:6556
- C:\Windows\System\JQhVBmj.exe
  C:\Windows\System\JQhVBmj.exe
  2⤵
  PID:7664
- C:\Windows\System\LwSRhMO.exe
  C:\Windows\System\LwSRhMO.exe
  2⤵
  PID:7764
- C:\Windows\System\cFtBzyo.exe
  C:\Windows\System\cFtBzyo.exe
  2⤵
  PID:7180
- C:\Windows\System\cWYISNA.exe
  C:\Windows\System\cWYISNA.exe
  2⤵
  PID:7260
- C:\Windows\System\phgFHgH.exe
  C:\Windows\System\phgFHgH.exe
  2⤵
  PID:8052
- C:\Windows\System\WMStYgd.exe
  C:\Windows\System\WMStYgd.exe
  2⤵
  PID:5008
- C:\Windows\System\aWHXAKb.exe
  C:\Windows\System\aWHXAKb.exe
  2⤵
  PID:7652
- C:\Windows\System\aoiRvOE.exe
  C:\Windows\System\aoiRvOE.exe
  2⤵
  PID:7396
- C:\Windows\System\gYBfhOm.exe
  C:\Windows\System\gYBfhOm.exe
  2⤵
  PID:7028
- C:\Windows\System\mECROvr.exe
  C:\Windows\System\mECROvr.exe
  2⤵
  PID:8208
- C:\Windows\System\bXTHlaG.exe
  C:\Windows\System\bXTHlaG.exe
  2⤵
  PID:8224
- C:\Windows\System\ulIZmYE.exe
  C:\Windows\System\ulIZmYE.exe
  2⤵
  PID:8240
- C:\Windows\System\HBSQANi.exe
  C:\Windows\System\HBSQANi.exe
  2⤵
  PID:8256
- C:\Windows\System\vDMIuHU.exe
  C:\Windows\System\vDMIuHU.exe
  2⤵
  PID:8276
- C:\Windows\System\AnTQDMY.exe
  C:\Windows\System\AnTQDMY.exe
  2⤵
  PID:8292
- C:\Windows\System\kRCcwqH.exe
  C:\Windows\System\kRCcwqH.exe
  2⤵
  PID:8308
- C:\Windows\System\jXtReur.exe
  C:\Windows\System\jXtReur.exe
  2⤵
  PID:8324
- C:\Windows\System\TrHdpsl.exe
  C:\Windows\System\TrHdpsl.exe
  2⤵
  PID:8340
- C:\Windows\System\gVokyld.exe
  C:\Windows\System\gVokyld.exe
  2⤵
  PID:8356
- C:\Windows\System\RstOVBY.exe
  C:\Windows\System\RstOVBY.exe
  2⤵
  PID:8372
- C:\Windows\System\rSILOCE.exe
  C:\Windows\System\rSILOCE.exe
  2⤵
  PID:8388
- C:\Windows\System\DHSOLYP.exe
  C:\Windows\System\DHSOLYP.exe
  2⤵
  PID:8404
- C:\Windows\System\FTsrQIC.exe
  C:\Windows\System\FTsrQIC.exe
  2⤵
  PID:8420
- C:\Windows\System\pFFNhRr.exe
  C:\Windows\System\pFFNhRr.exe
  2⤵
  PID:8436
- C:\Windows\System\dwqEfvU.exe
  C:\Windows\System\dwqEfvU.exe
  2⤵
  PID:8452
- C:\Windows\System\PIWCGtb.exe
  C:\Windows\System\PIWCGtb.exe
  2⤵
  PID:8468
- C:\Windows\System\jWfEQpe.exe
  C:\Windows\System\jWfEQpe.exe
  2⤵
  PID:8484
- C:\Windows\System\WsBWuxH.exe
  C:\Windows\System\WsBWuxH.exe
  2⤵
  PID:8500
- C:\Windows\System\BAHNMBL.exe
  C:\Windows\System\BAHNMBL.exe
  2⤵
  PID:8516
- C:\Windows\System\rGeNGnO.exe
  C:\Windows\System\rGeNGnO.exe
  2⤵
  PID:8532
- C:\Windows\System\zvYAgOx.exe
  C:\Windows\System\zvYAgOx.exe
  2⤵
  PID:8548
- C:\Windows\System\NREpizo.exe
  C:\Windows\System\NREpizo.exe
  2⤵
  PID:8564
- C:\Windows\System\bBFgvCX.exe
  C:\Windows\System\bBFgvCX.exe
  2⤵
  PID:8580
- C:\Windows\System\TQVrhZj.exe
  C:\Windows\System\TQVrhZj.exe
  2⤵
  PID:8596
- C:\Windows\System\enQFBvf.exe
  C:\Windows\System\enQFBvf.exe
  2⤵
  PID:8612
- C:\Windows\System\JeZzkID.exe
  C:\Windows\System\JeZzkID.exe
  2⤵
  PID:8628
- C:\Windows\System\yVCSBDV.exe
  C:\Windows\System\yVCSBDV.exe
  2⤵
  PID:8652
- C:\Windows\System\FZXFaZg.exe
  C:\Windows\System\FZXFaZg.exe
  2⤵
  PID:8668
- C:\Windows\System\vnvcxSt.exe
  C:\Windows\System\vnvcxSt.exe
  2⤵
  PID:8684
- C:\Windows\System\YYvsoRb.exe
  C:\Windows\System\YYvsoRb.exe
  2⤵
  PID:8700
- C:\Windows\System\nJqlGuN.exe
  C:\Windows\System\nJqlGuN.exe
  2⤵
  PID:8716
- C:\Windows\System\sGirfQn.exe
  C:\Windows\System\sGirfQn.exe
  2⤵
  PID:8736
- C:\Windows\System\tvrnpkw.exe
  C:\Windows\System\tvrnpkw.exe
  2⤵
  PID:8752
- C:\Windows\System\sMgObhg.exe
  C:\Windows\System\sMgObhg.exe
  2⤵
  PID:8768
- C:\Windows\System\LAytJPT.exe
  C:\Windows\System\LAytJPT.exe
  2⤵
  PID:8784
- C:\Windows\System\XLwkGjk.exe
  C:\Windows\System\XLwkGjk.exe
  2⤵
  PID:8800
- C:\Windows\System\SuRpGKl.exe
  C:\Windows\System\SuRpGKl.exe
  2⤵
  PID:8816
- C:\Windows\System\KPNdpAw.exe
  C:\Windows\System\KPNdpAw.exe
  2⤵
  PID:8832
- C:\Windows\System\OwRQTYw.exe
  C:\Windows\System\OwRQTYw.exe
  2⤵
  PID:8848
- C:\Windows\System\GqGaTzE.exe
  C:\Windows\System\GqGaTzE.exe
  2⤵
  PID:8864
- C:\Windows\System\muiRbPk.exe
  C:\Windows\System\muiRbPk.exe
  2⤵
  PID:8884
- C:\Windows\System\HysGcYl.exe
  C:\Windows\System\HysGcYl.exe
  2⤵
  PID:8900
- C:\Windows\System\JUMGotl.exe
  C:\Windows\System\JUMGotl.exe
  2⤵
  PID:8916
- C:\Windows\System\fCDipRX.exe
  C:\Windows\System\fCDipRX.exe
  2⤵
  PID:8932
- C:\Windows\System\xfhhkdG.exe
  C:\Windows\System\xfhhkdG.exe
  2⤵
  PID:8948
- C:\Windows\System\wFgWeDN.exe
  C:\Windows\System\wFgWeDN.exe
  2⤵
  PID:8964
- C:\Windows\System\ekrEBIZ.exe
  C:\Windows\System\ekrEBIZ.exe
  2⤵
  PID:8980
- C:\Windows\System\MDeVJJB.exe
  C:\Windows\System\MDeVJJB.exe
  2⤵
  PID:8996
- C:\Windows\System\CLTJouS.exe
  C:\Windows\System\CLTJouS.exe
  2⤵
  PID:9012
- C:\Windows\System\iHFxrps.exe
  C:\Windows\System\iHFxrps.exe
  2⤵
  PID:9028
- C:\Windows\System\GrNqYCe.exe
  C:\Windows\System\GrNqYCe.exe
  2⤵
  PID:9044
- C:\Windows\System\OZdRVTO.exe
  C:\Windows\System\OZdRVTO.exe
  2⤵
  PID:9064
- C:\Windows\System\wfFxpDb.exe
  C:\Windows\System\wfFxpDb.exe
  2⤵
  PID:9080
- C:\Windows\System\SHTehDW.exe
  C:\Windows\System\SHTehDW.exe
  2⤵
  PID:9104
- C:\Windows\System\VEzIuAE.exe
  C:\Windows\System\VEzIuAE.exe
  2⤵
  PID:9120
- C:\Windows\System\WWJUqSh.exe
  C:\Windows\System\WWJUqSh.exe
  2⤵
  PID:9136
- C:\Windows\System\hPfZXmo.exe
  C:\Windows\System\hPfZXmo.exe
  2⤵
  PID:9156
- C:\Windows\System\cJQKEwV.exe
  C:\Windows\System\cJQKEwV.exe
  2⤵
  PID:9172
- C:\Windows\System\UMzHtlI.exe
  C:\Windows\System\UMzHtlI.exe
  2⤵
  PID:9188
- C:\Windows\System\jiezmPS.exe
  C:\Windows\System\jiezmPS.exe
  2⤵
  PID:9204
- C:\Windows\System\AhKjepJ.exe
  C:\Windows\System\AhKjepJ.exe
  2⤵
  PID:7300
- C:\Windows\System\nnYINdD.exe
  C:\Windows\System\nnYINdD.exe
  2⤵
  PID:8236
- C:\Windows\System\KXjNzqb.exe
  C:\Windows\System\KXjNzqb.exe
  2⤵
  PID:8272
- C:\Windows\System\CvdAjgL.exe
  C:\Windows\System\CvdAjgL.exe
  2⤵
  PID:8336
- C:\Windows\System\rnUVrau.exe
  C:\Windows\System\rnUVrau.exe
  2⤵
  PID:8588
- C:\Windows\System\QqbmdGy.exe
  C:\Windows\System\QqbmdGy.exe
  2⤵
  PID:8512
- C:\Windows\System\vSBBnxJ.exe
  C:\Windows\System\vSBBnxJ.exe
  2⤵
  PID:8352
- C:\Windows\System\yJKaozI.exe
  C:\Windows\System\yJKaozI.exe
  2⤵
  PID:8608
- C:\Windows\System\nHGYaKo.exe
  C:\Windows\System\nHGYaKo.exe
  2⤵
  PID:8412
- C:\Windows\System\hAMqpei.exe
  C:\Windows\System\hAMqpei.exe
  2⤵
  PID:8664
- C:\Windows\System\vDlgElQ.exe
  C:\Windows\System\vDlgElQ.exe
  2⤵
  PID:8696
- C:\Windows\System\HhwwIKR.exe
  C:\Windows\System\HhwwIKR.exe
  2⤵
  PID:8708
- C:\Windows\System\EzrQHiA.exe
  C:\Windows\System\EzrQHiA.exe
  2⤵
  PID:8776
- C:\Windows\System\WaSQbaY.exe
  C:\Windows\System\WaSQbaY.exe
  2⤵
  PID:8824
- C:\Windows\System\ujMgHWJ.exe
  C:\Windows\System\ujMgHWJ.exe
  2⤵
  PID:8844
- C:\Windows\System\kGsavgw.exe
  C:\Windows\System\kGsavgw.exe
  2⤵
  PID:8892
- C:\Windows\System\hGPaXNz.exe
  C:\Windows\System\hGPaXNz.exe
  2⤵
  PID:8928
- C:\Windows\System\qwahkQH.exe
  C:\Windows\System\qwahkQH.exe
  2⤵
  PID:8944
- C:\Windows\System\VejaheD.exe
  C:\Windows\System\VejaheD.exe
  2⤵
  PID:8976
- C:\Windows\System\cHwWCrB.exe
  C:\Windows\System\cHwWCrB.exe
  2⤵
  PID:9008
- C:\Windows\System\SmmsoGr.exe
  C:\Windows\System\SmmsoGr.exe
  2⤵
  PID:9088
- C:\Windows\System\ZqElEVK.exe
  C:\Windows\System\ZqElEVK.exe
  2⤵
  PID:9128
- C:\Windows\System\kJKNgkY.exe
  C:\Windows\System\kJKNgkY.exe
  2⤵
  PID:9112
- C:\Windows\System\TKQugCk.exe
  C:\Windows\System\TKQugCk.exe
  2⤵
  PID:9040
- C:\Windows\System\OpxrwDx.exe
  C:\Windows\System\OpxrwDx.exe
  2⤵
  PID:9184
- C:\Windows\System\yyjptGw.exe
  C:\Windows\System\yyjptGw.exe
  2⤵
  PID:7232
- C:\Windows\System\LHIuYvy.exe
  C:\Windows\System\LHIuYvy.exe
  2⤵
  PID:8040
- C:\Windows\System\gmygQYS.exe
  C:\Windows\System\gmygQYS.exe
  2⤵
  PID:8460
- C:\Windows\System\KCCkaZL.exe
  C:\Windows\System\KCCkaZL.exe
  2⤵
  PID:8496
- C:\Windows\System\aUPXUvn.exe
  C:\Windows\System\aUPXUvn.exe
  2⤵
  PID:8560
- C:\Windows\System\GrKQdrI.exe
  C:\Windows\System\GrKQdrI.exe
  2⤵
  PID:8384
- C:\Windows\System\MfBOiAn.exe
  C:\Windows\System\MfBOiAn.exe
  2⤵
  PID:8544
- C:\Windows\System\nfJofaU.exe
  C:\Windows\System\nfJofaU.exe
  2⤵
  PID:8480
- C:\Windows\System\sLYqRKm.exe
  C:\Windows\System\sLYqRKm.exe
  2⤵
  PID:8644
- C:\Windows\System\bwdlCGh.exe
  C:\Windows\System\bwdlCGh.exe
  2⤵
  PID:8808
- C:\Windows\System\cvSqJVB.exe
  C:\Windows\System\cvSqJVB.exe
  2⤵
  PID:8956
- C:\Windows\System\uSPfqYD.exe
  C:\Windows\System\uSPfqYD.exe
  2⤵
  PID:9024
- C:\Windows\System\yuTOWSf.exe
  C:\Windows\System\yuTOWSf.exe
  2⤵
  PID:8204
- C:\Windows\System\qtYtHdC.exe
  C:\Windows\System\qtYtHdC.exe
  2⤵
  PID:8268
- C:\Windows\System\RTLOshx.exe
  C:\Windows\System\RTLOshx.exe
  2⤵
  PID:8676
- C:\Windows\System\qtByWci.exe
  C:\Windows\System\qtByWci.exe
  2⤵
  PID:8792
- C:\Windows\System\YvszIEG.exe
  C:\Windows\System\YvszIEG.exe
  2⤵
  PID:8856
- C:\Windows\System\VBsjyNq.exe
  C:\Windows\System\VBsjyNq.exe
  2⤵
  PID:8988
- C:\Windows\System\MDykpOA.exe
  C:\Windows\System\MDykpOA.exe
  2⤵
  PID:9056
- C:\Windows\System\CZuxONU.exe
  C:\Windows\System\CZuxONU.exe
  2⤵
  PID:9200
- C:\Windows\System\KjSSdaY.exe
  C:\Windows\System\KjSSdaY.exe
  2⤵
  PID:8444
- C:\Windows\System\ITRMakk.exe
  C:\Windows\System\ITRMakk.exe
  2⤵
  PID:8248
- C:\Windows\System\iMzhIpf.exe
  C:\Windows\System\iMzhIpf.exe
  2⤵
  PID:8528
- C:\Windows\System\kEDDPTM.exe
  C:\Windows\System\kEDDPTM.exe
  2⤵
  PID:7648
- C:\Windows\System\okcdlIZ.exe
  C:\Windows\System\okcdlIZ.exe
  2⤵
  PID:8540
- C:\Windows\System\kOjbJyb.exe
  C:\Windows\System\kOjbJyb.exe
  2⤵
  PID:8876
- C:\Windows\System\CUCinil.exe
  C:\Windows\System\CUCinil.exe
  2⤵
  PID:8232
- C:\Windows\System\fTsqTsR.exe
  C:\Windows\System\fTsqTsR.exe
  2⤵
  PID:9060
- C:\Windows\System\MyAUKDh.exe
  C:\Windows\System\MyAUKDh.exe
  2⤵
  PID:8428
- C:\Windows\System\zcTtriw.exe
  C:\Windows\System\zcTtriw.exe
  2⤵
  PID:8620
- C:\Windows\System\BuLyrIN.exe
  C:\Windows\System\BuLyrIN.exe
  2⤵
  PID:8732
- C:\Windows\System\THjanrQ.exe
  C:\Windows\System\THjanrQ.exe
  2⤵
  PID:8200
- C:\Windows\System\wyzzRRc.exe
  C:\Windows\System\wyzzRRc.exe
  2⤵
  PID:8924
- C:\Windows\System\oDmVpLb.exe
  C:\Windows\System\oDmVpLb.exe
  2⤵
  PID:8252
- C:\Windows\System\mpioBWw.exe
  C:\Windows\System\mpioBWw.exe
  2⤵
  PID:8872
- C:\Windows\System\qDtIRbO.exe
  C:\Windows\System\qDtIRbO.exe
  2⤵
  PID:9072
- C:\Windows\System\zCUxarc.exe
  C:\Windows\System\zCUxarc.exe
  2⤵
  PID:8624
- C:\Windows\System\NQAmvNV.exe
  C:\Windows\System\NQAmvNV.exe
  2⤵
  PID:8828
- C:\Windows\System\XgqVYyg.exe
  C:\Windows\System\XgqVYyg.exe
  2⤵
  PID:9232
- C:\Windows\System\wMXdfTI.exe
  C:\Windows\System\wMXdfTI.exe
  2⤵
  PID:9252
- C:\Windows\System\GvIWlTa.exe
  C:\Windows\System\GvIWlTa.exe
  2⤵
  PID:9268
- C:\Windows\System\LBoCOWm.exe
  C:\Windows\System\LBoCOWm.exe
  2⤵
  PID:9284
- C:\Windows\System\PfKBaMg.exe
  C:\Windows\System\PfKBaMg.exe
  2⤵
  PID:9300
- C:\Windows\System\RVqeyGU.exe
  C:\Windows\System\RVqeyGU.exe
  2⤵
  PID:9316
- C:\Windows\System\xhPqopm.exe
  C:\Windows\System\xhPqopm.exe
  2⤵
  PID:9332
- C:\Windows\System\RLlExYT.exe
  C:\Windows\System\RLlExYT.exe
  2⤵
  PID:9348
- C:\Windows\System\UphsHoL.exe
  C:\Windows\System\UphsHoL.exe
  2⤵
  PID:9364
- C:\Windows\System\HMcmzrc.exe
  C:\Windows\System\HMcmzrc.exe
  2⤵
  PID:9380
- C:\Windows\System\QmbFtFu.exe
  C:\Windows\System\QmbFtFu.exe
  2⤵
  PID:9396
- C:\Windows\System\JmAeogG.exe
  C:\Windows\System\JmAeogG.exe
  2⤵
  PID:9412
- C:\Windows\System\HyHtyed.exe
  C:\Windows\System\HyHtyed.exe
  2⤵
  PID:9428
- C:\Windows\System\oDSEKed.exe
  C:\Windows\System\oDSEKed.exe
  2⤵
  PID:9444
- C:\Windows\System\bOSGeBR.exe
  C:\Windows\System\bOSGeBR.exe
  2⤵
  PID:9460
- C:\Windows\System\VFHOSgK.exe
  C:\Windows\System\VFHOSgK.exe
  2⤵
  PID:9476
- C:\Windows\System\oUeOUFL.exe
  C:\Windows\System\oUeOUFL.exe
  2⤵
  PID:9496
- C:\Windows\System\nDRvZYl.exe
  C:\Windows\System\nDRvZYl.exe
  2⤵
  PID:9512
- C:\Windows\System\prYHjiP.exe
  C:\Windows\System\prYHjiP.exe
  2⤵
  PID:9528
- C:\Windows\System\cndTxBl.exe
  C:\Windows\System\cndTxBl.exe
  2⤵
  PID:9544
- C:\Windows\System\CzYIpPU.exe
  C:\Windows\System\CzYIpPU.exe
  2⤵
  PID:9560
- C:\Windows\System\cJtvBPG.exe
  C:\Windows\System\cJtvBPG.exe
  2⤵
  PID:9580
- C:\Windows\System\zruwDnn.exe
  C:\Windows\System\zruwDnn.exe
  2⤵
  PID:9600
- C:\Windows\System\onEnnkx.exe
  C:\Windows\System\onEnnkx.exe
  2⤵
  PID:9624
- C:\Windows\System\BkiuqZw.exe
  C:\Windows\System\BkiuqZw.exe
  2⤵
  PID:9640
- C:\Windows\System\RITxkvN.exe
  C:\Windows\System\RITxkvN.exe
  2⤵
  PID:9656
- C:\Windows\System\kLwkKfb.exe
  C:\Windows\System\kLwkKfb.exe
  2⤵
  PID:9676
- C:\Windows\System\eDynXoi.exe
  C:\Windows\System\eDynXoi.exe
  2⤵
  PID:9700
- C:\Windows\System\OhWXXKV.exe
  C:\Windows\System\OhWXXKV.exe
  2⤵
  PID:9748
- C:\Windows\System\isYPQwy.exe
  C:\Windows\System\isYPQwy.exe
  2⤵
  PID:9768
- C:\Windows\System\fAtvpvl.exe
  C:\Windows\System\fAtvpvl.exe
  2⤵
  PID:9792
- C:\Windows\System\sFwABub.exe
  C:\Windows\System\sFwABub.exe
  2⤵
  PID:9812
- C:\Windows\System\WoPVXgM.exe
  C:\Windows\System\WoPVXgM.exe
  2⤵
  PID:9836
- C:\Windows\System\dyVFghi.exe
  C:\Windows\System\dyVFghi.exe
  2⤵
  PID:9856
- C:\Windows\System\VcQzRdJ.exe
  C:\Windows\System\VcQzRdJ.exe
  2⤵
  PID:9872
- C:\Windows\System\iGIMIaz.exe
  C:\Windows\System\iGIMIaz.exe
  2⤵
  PID:9892
- C:\Windows\System\WuMLKsk.exe
  C:\Windows\System\WuMLKsk.exe
  2⤵
  PID:9908
- C:\Windows\System\SDaGIkp.exe
  C:\Windows\System\SDaGIkp.exe
  2⤵
  PID:9928
- C:\Windows\System\imvCXDb.exe
  C:\Windows\System\imvCXDb.exe
  2⤵
  PID:9948
- C:\Windows\System\eCoHBeE.exe
  C:\Windows\System\eCoHBeE.exe
  2⤵
  PID:9968
- C:\Windows\System\eVGIUwR.exe
  C:\Windows\System\eVGIUwR.exe
  2⤵
  PID:9984
- C:\Windows\System\uYjFZRs.exe
  C:\Windows\System\uYjFZRs.exe
  2⤵
  PID:10004
- C:\Windows\System\HxVHlek.exe
  C:\Windows\System\HxVHlek.exe
  2⤵
  PID:10024
- C:\Windows\System\nZcFiee.exe
  C:\Windows\System\nZcFiee.exe
  2⤵
  PID:10040
- C:\Windows\System\bNQPDjw.exe
  C:\Windows\System\bNQPDjw.exe
  2⤵
  PID:10060
- C:\Windows\System\JGlBRwr.exe
  C:\Windows\System\JGlBRwr.exe
  2⤵
  PID:10076
- C:\Windows\System\NewyWdQ.exe
  C:\Windows\System\NewyWdQ.exe
  2⤵
  PID:10096
- C:\Windows\System\hzRHMBD.exe
  C:\Windows\System\hzRHMBD.exe
  2⤵
  PID:10116
- C:\Windows\System\YuPmbGg.exe
  C:\Windows\System\YuPmbGg.exe
  2⤵
  PID:10132
- C:\Windows\System\MVgKMQl.exe
  C:\Windows\System\MVgKMQl.exe
  2⤵
  PID:10152
- C:\Windows\System\poiBwiN.exe
  C:\Windows\System\poiBwiN.exe
  2⤵
  PID:10172
- C:\Windows\System\AKmqXac.exe
  C:\Windows\System\AKmqXac.exe
  2⤵
  PID:10192
- C:\Windows\System\QTbswGC.exe
  C:\Windows\System\QTbswGC.exe
  2⤵
  PID:10208
- C:\Windows\System\ipOkzmf.exe
  C:\Windows\System\ipOkzmf.exe
  2⤵
  PID:8896
- C:\Windows\System\GcSrKLX.exe
  C:\Windows\System\GcSrKLX.exe
  2⤵
  PID:9596
- C:\Windows\System\WfYtGcZ.exe
  C:\Windows\System\WfYtGcZ.exe
  2⤵
  PID:9612
- C:\Windows\System\zltvWxu.exe
  C:\Windows\System\zltvWxu.exe
  2⤵
  PID:9636
- C:\Windows\System\TErAHCm.exe
  C:\Windows\System\TErAHCm.exe
  2⤵
  PID:9668
- C:\Windows\System\adGjUei.exe
  C:\Windows\System\adGjUei.exe
  2⤵
  PID:9692
- C:\Windows\System\LYJXACl.exe
  C:\Windows\System\LYJXACl.exe
  2⤵
  PID:9716
- C:\Windows\System\PAQeXRP.exe
  C:\Windows\System\PAQeXRP.exe
  2⤵
  PID:9732
- C:\Windows\System\lzDzAUp.exe
  C:\Windows\System\lzDzAUp.exe
  2⤵
  PID:9800
- C:\Windows\System\xmsGSTV.exe
  C:\Windows\System\xmsGSTV.exe
  2⤵
  PID:9888
- C:\Windows\System\boOXFny.exe
  C:\Windows\System\boOXFny.exe
  2⤵
  PID:10056
- C:\Windows\System\nMeDryo.exe
  C:\Windows\System\nMeDryo.exe
  2⤵
  PID:10164
- C:\Windows\System\scWtQzX.exe
  C:\Windows\System\scWtQzX.exe
  2⤵
  PID:10068
- C:\Windows\System\VkjZkUZ.exe
  C:\Windows\System\VkjZkUZ.exe
  2⤵
  PID:9956
- C:\Windows\System\PaWHzeI.exe
  C:\Windows\System\PaWHzeI.exe
  2⤵
  PID:9996
- C:\Windows\System\RTQPlTc.exe
  C:\Windows\System\RTQPlTc.exe
  2⤵
  PID:10072
- C:\Windows\System\HBnLKnF.exe
  C:\Windows\System\HBnLKnF.exe
  2⤵
  PID:10144
- C:\Windows\System\mzGORlr.exe
  C:\Windows\System\mzGORlr.exe
  2⤵
  PID:10220
- C:\Windows\System\zoUlLGV.exe
  C:\Windows\System\zoUlLGV.exe
  2⤵
  PID:8748
- C:\Windows\System\tAsdAFX.exe
  C:\Windows\System\tAsdAFX.exe
  2⤵
  PID:8304
- C:\Windows\System\IJrGsrQ.exe
  C:\Windows\System\IJrGsrQ.exe
  2⤵
  PID:9228
- C:\Windows\System\beBtwyW.exe
  C:\Windows\System\beBtwyW.exe
  2⤵
  PID:9240
- C:\Windows\System\mPwtxXb.exe
  C:\Windows\System\mPwtxXb.exe
  2⤵
  PID:9296
- C:\Windows\System\QJNrHBR.exe
  C:\Windows\System\QJNrHBR.exe
  2⤵
  PID:9468
- C:\Windows\System\yapwiwB.exe
  C:\Windows\System\yapwiwB.exe
  2⤵
  PID:9536
- C:\Windows\System\jcOsyPN.exe
  C:\Windows\System\jcOsyPN.exe
  2⤵
  PID:9620
- C:\Windows\System\WnHetpX.exe
  C:\Windows\System\WnHetpX.exe
  2⤵
  PID:9608
- C:\Windows\System\IxUGRmM.exe
  C:\Windows\System\IxUGRmM.exe
  2⤵
  PID:8432
- C:\Windows\System\JoNpCWu.exe
  C:\Windows\System\JoNpCWu.exe
  2⤵
  PID:9552
- C:\Windows\System\YzKjWyH.exe
  C:\Windows\System\YzKjWyH.exe
  2⤵
  PID:9708
- C:\Windows\System\SyyEVJN.exe
  C:\Windows\System\SyyEVJN.exe
  2⤵
  PID:9196
- C:\Windows\System\lwSfwPa.exe
  C:\Windows\System\lwSfwPa.exe
  2⤵
  PID:10108
- C:\Windows\System\OGtngWX.exe
  C:\Windows\System\OGtngWX.exe
  2⤵
  PID:9760
- C:\Windows\System\kCBjzwH.exe
  C:\Windows\System\kCBjzwH.exe
  2⤵
  PID:9832
- C:\Windows\System\ROjyxQb.exe
  C:\Windows\System\ROjyxQb.exe
  2⤵
  PID:9868
- C:\Windows\System\vtIzGwi.exe
  C:\Windows\System\vtIzGwi.exe
  2⤵
  PID:9308
- C:\Windows\System\acUwKql.exe
  C:\Windows\System\acUwKql.exe
  2⤵
  PID:9404
- C:\Windows\System\fJAUvTr.exe
  C:\Windows\System\fJAUvTr.exe
  2⤵
  PID:9440
- C:\Windows\System\cKFILOs.exe
  C:\Windows\System\cKFILOs.exe
  2⤵
  PID:9488
- C:\Windows\System\etMoZPZ.exe
  C:\Windows\System\etMoZPZ.exe
  2⤵
  PID:9592
- C:\Windows\System\ZUaeLLf.exe
  C:\Windows\System\ZUaeLLf.exe
  2⤵
  PID:9980
- C:\Windows\System\noIGPvZ.exe
  C:\Windows\System\noIGPvZ.exe
  2⤵
  PID:9684

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DeNdEQZ.exe

Filesize
1.1MB

MD5
0d4561cee721ff585d5ad334d46b91b1

SHA1
27d51c93610bb079e3c87c0bb1241bc87f62d979

SHA256
fec173f920c5897e94682dba35cd0855114f02a096fba715d3b5b3b6441a3002

SHA512
f1dd490eb16c15b1017f599f5d61fb43218af2285fb74f3db1e7bdb8088a48e409e1f5f0bb7a67db7a91b3725858750089b9459d348e8d059287a0f68b7b1532

Download Submit
C:\Windows\system\FqxCjzm.exe

Filesize
1.1MB

MD5
150e6eb6b9705272830559d103fbdfb7

SHA1
f767031dfa2d6ce4487c213c07916edc322eba57

SHA256
bb8ee02359c1eec474e32906f2e44b7912dcce0de28ba2e17a3a52ae4ca80a83

SHA512
f54b2f3ae9257e37384380976868a68f38271c61e56d6dc3026e0355619f76650fdbc2f540cb32e873c3bf101cf706b9526c72c0a6bc63c81b10a031f9c67a36

Download Submit
C:\Windows\system\HtapVUu.exe

Filesize
1.1MB

MD5
51d892068f8d8c55eec9f861851b62e1

SHA1
887f33b0298025feba7573dace44ca1adf1ea75b

SHA256
11bc11e10336a5eb5bd1e8f4d01e82d4efff7c447df184838a995bfb32c706b1

SHA512
82e9888b11e37617582d96fba4d25ef1685f57c1cab6208ff3f64808f5208c2bb47498b089d0d73028d74a1cc20126703a0777527b57f2a03bd5e2420e0284e1

Download Submit
C:\Windows\system\JkAkmMc.exe

Filesize
1.1MB

MD5
5d500661381e82e6df6685b13f36e4a1

SHA1
9bfb5412182a00db17ce9f223a5f77d7d02e5b2e

SHA256
9c95de67886522749f82c3543e34d2c70801bdbf618dcd04d25481a3f67eade4

SHA512
6a7b64d23a2d20e45e965e7dcb703a2b0b98fede525b24df3bcff9e0056db56559663ce7f0577a0bec19f3e26d4770b560623cca84b220b3bf473b249cce3bb2

Download Submit
C:\Windows\system\NRbPMCO.exe

Filesize
1.1MB

MD5
c0a7fe43e3ca2121c373f565cab6c0c8

SHA1
27ae86692349007d1d213f407e84e01a4afceae1

SHA256
66ff71326ec4ec8fbcba30b1f652d2fb1bb3a5c42b90a1ec643a34e3a92af20b

SHA512
5011db3ceedf490cf5380841da5bd3f1b2c6c7873c2d635039dfc459525dbc351c5009ccbc7a06acf777ee7e4a17178adfd70b1288464803414c13159171f791

Download Submit
C:\Windows\system\RFdCWcF.exe

Filesize
1.1MB

MD5
85de7385915a09c3ad523c1d629d17d8

SHA1
ec584658eb5975932a4f4f78f4ed62e5af887cf4

SHA256
b37cd78a112cf8920f6feeb0943e80cc117675d28b40069fa8b906b0c1a8de44

SHA512
90d8260f6fa59e070352df2fcdddc9277187c361fcd34efe27080ae501a6400b99c02dab4e9bcb8c7b4fe0189c2393e5b9a3ea562047f313ff50c30a2dd439a3

Download Submit
C:\Windows\system\RntRcIm.exe

Filesize
1.1MB

MD5
58734447eb1d03f127c12394eadd0fdd

SHA1
a85a04a6cd62ace55b2af78b299da0359a3028cd

SHA256
45739d28cbac70d80f0e5a2782e7d9ddcd8b5b99be582e8783d8a52398f00801

SHA512
400efb3c88666084d09395413071fd50dc1cd804d083031b96b1db19d3c7e3e3408cf4899c548cecb520c7dd61ac90d07ad22b3df3ace0d5641bce43a82e71b5

Download Submit
C:\Windows\system\SyYxfxg.exe

Filesize
1.0MB

MD5
962de17cd36816810316decefdceafc3

SHA1
889f13141ee6924174e4c0faf6b1429ea48e14a5

SHA256
595962f75b5a063c4b49ccbc7de2f5fdc52afbdef849af97b1a66803673b6f75

SHA512
171f0ec92a35834adabb5c24d1ab99a5836162728c9af9cf861c4724baa128b6a65904640eebd226c68f808575155db83e0e785fa9c177567a34bca3d6116625

Download Submit
C:\Windows\system\UIdbUxL.exe

Filesize
1.1MB

MD5
cefb8d136fbf840c55a45dfeb9c7b209

SHA1
adeaee2a5316e3ba19483136fc4071fa0b0856e1

SHA256
384637a7a933eeaa8c9481c77d9501b4730349626ea434f2ce9ea56b4dc95480

SHA512
9b70284453dcf5b9a07d648f8a6583e57db607d9ac6cc94128db177fb7864a100e05ac91433184370da816d9292cbb6885bf82976c4062275127599c3315f482

Download Submit
C:\Windows\system\UnxxoCL.exe

Filesize
1.1MB

MD5
6c1c15dd987e887b17f57b6b117844a2

SHA1
7233846da2b9138ed6669ee5183339e9320eb24e

SHA256
640a55038b688f8f75c717d46fc554e33e992b8dd3770380504f90a247b37a5f

SHA512
f8b33fe74f53cbed9ba777cb06431fbcec2a87fd10a0d87547aedd8bc635249c7421568d1e0a45ab99e5910148c229c38c3ff033227205fa70546fba86542710

Download Submit
C:\Windows\system\XeypbdD.exe

Filesize
1.1MB

MD5
dbd59004561e5b69ed079b505f68416d

SHA1
cff02f29e3fefe9c0fa4950273d169077328ca80

SHA256
3bf21f13cf0c098316399cbab499e56e347259118652c0c69854db24c1c5572b

SHA512
166bbfe041b89da25760a467888f922a030e07e9175950dd2e77d1d4a414e33e7c33bb758b6679d75bb809b98c7a72a26c0e4ad802b30fbf5de5a5be7926855d

Download Submit
C:\Windows\system\XgtkWJl.exe

Filesize
1.1MB

MD5
955d6519795ad9f4a23f0f274be7e327

SHA1
be8205aac09eeaaf2b2a04099368b4ac419dd2f8

SHA256
bf3b922bdc490457a3157d62845d2a5c9626790eadf1467c7dd71e5f64dda2a1

SHA512
27be4651b7864f42b8f74b0762205a6d672f2e2e8158756968b84505e8e7ae9a41e240f6842d7a402f49f545f8ad088b09f79891456db96790c226e91963e31e

Download Submit
C:\Windows\system\XwWmQIR.exe

Filesize
1.1MB

MD5
cbbc20c7bddd0eafa00292717a760877

SHA1
04d365afbc0d39ec3f9df4cd5600695471995524

SHA256
c74ca0e8710ef077622161eba2e89eaf2b857799db878ec5fc18dec06f73a70f

SHA512
18c818a4d108a10c81d91e031f7bc34c226757ec362497c0d5b02d14c2132a6172a952a651b360cb1243583218198acd8d14de0617fce9803ecac3f130cd45f7

Download Submit
C:\Windows\system\YBtfxJs.exe

Filesize
1.1MB

MD5
48459a37543a87883c9b8a728197c443

SHA1
03c58fe5e3f4d2b6913fe6b7b48df6031a5c144d

SHA256
40183f80883439da23a692060ab21aaf7a77b9a505620338cd17b53412d5764e

SHA512
90f782caf4af18ea1df16ec8d8016cec7ca66c799e67e1aa4605809209d14a56a6911f1ee1d4032f24c2e57e701316d049c54ae0599a332c65ba20dc179fcb4b

Download Submit
C:\Windows\system\YJXKLKH.exe

Filesize
1.1MB

MD5
03e0cd9e44c2ca057ec7a92711dc6e69

SHA1
b9645af30969c953c33d02269f7120b5af838255

SHA256
dac3ef3a8506dca2a7b84a7117c17e271d93fc5be7115a24e8e61c24ba1b0b5c

SHA512
0bd73d30b65ac9f700c165d897a396e8ba616bb8601892adb49edd2348657abda0e589a8e5ed07498694edbfa1bb9b81cbb955adeb91ea675e0f532ef6ff90d8

Download Submit
C:\Windows\system\ZFGsdSP.exe

Filesize
1.0MB

MD5
4672249a268fef80095888fa7ed5765d

SHA1
c96f3b0c9f5a16e76d7f536422819c9c05ede8e1

SHA256
c58c698347262ced2db0694f0ee2766c8315f1f340f812659c3f7353af967273

SHA512
f88eb8ce920b03aa3f40150c16bc6a4647104e6ca2f5814b54cd2b6972b64451b59958261f715ea61cb01fefe8b5225ce27598531c863ae8691412816b6e34c1

Download Submit
C:\Windows\system\cVMfslX.exe

Filesize
1.1MB

MD5
92ed2624265bb6c7a3a8b5aa7fc94957

SHA1
397b7309293e993c3bcf63db70301e36850ef4a8

SHA256
15bc717f3c84a0333b0eae9bbeb9f6c08d731855996632e16dc766e2ea33cc76

SHA512
8394b3137c2b46d524a6b7dafd6fb83d0c5b36e85f95d6e5f8778237eb5f89859cb55619ee8a5e25044f5dc625a7d092621de2eadf219c66a41e9278eb7a8e02

Download Submit
C:\Windows\system\cZESFMt.exe

Filesize
1.1MB

MD5
95218e6a63880ad2986df2c8d014319d

SHA1
3cb140284a43fc0c9b1021db3cfaa1ea14cd74a0

SHA256
756dd4ec0f75c7cdb2570b08222c1ec1f0825e6955c97bfc3f201b1d6bd1f5fa

SHA512
51e42387acb5b4ff2dc60dc53791c8456039632da869ada101e9994ee83c68dd99c5fb4283412c96e4fd3753c235d43d5db11b3b10b4d117f56c723fa27cf9f3

Download Submit
C:\Windows\system\fKqEoZg.exe

Filesize
1.1MB

MD5
9328922a82132a1f21a685daafd10526

SHA1
5543735f13c3be3e306ad8534e77f2f4b8a2d7a0

SHA256
8cbd4959c7136c6e88eb1a615d5e1bc7ec426e6546c8af5a830ac1156afbf852

SHA512
4b2fb7dac97103745482c0918fe89408b8524e056de73484838594f8b417fca1ec9faf68db898c656ad6d221a566ea620d3909a81f5ef85737eed9bda539a679

Download Submit
C:\Windows\system\hommDpy.exe

Filesize
1.1MB

MD5
288d46df15c16dfbdb746c0d096792a0

SHA1
6faced680349d40c554cb8c153dfa71536ee7d65

SHA256
f9516f169163ba0e99f1febb6a175a069bbdf2e1f7eb85d869b71efb88c96483

SHA512
194fab7b22f84fe3b6f9cce80b118276a46db72a0549eb741269b51cbd02c2c5fe7adf9dff6dcb73943d9bf8295338f2272da636c8e246d02b730f7835880423

Download Submit
C:\Windows\system\iPmWEDN.exe

Filesize
1.1MB

MD5
e9c964a0efbd617954ccbb7c7dd79ae8

SHA1
b953a839fb87d83100d09da15f62446c717650fa

SHA256
c1eccc78942dca478be851f719a1bafe6e68c67986248b2114b8e769e1441460

SHA512
90f8cdcf85fc2c09a5dbce1f9ba3f0fcd640a1e89d797ad9384762d40f85326409ad3be06d19982bc38d0715b71a52cfaa7636406cbe79c2d886f8066c57b73d

Download Submit
C:\Windows\system\kAcKwhs.exe

Filesize
1.0MB

MD5
617c78aaaabe63b0ccb44732a9e20771

SHA1
f1249fe5c14b631c14f8b00cb29047de077fed67

SHA256
99e7cfaa0d8b451979c59890d421e211d50347077c0d9cf4c268204ff1456af5

SHA512
197b9eed17214f371d46278d30f1599c45ae8c19b7c5f1cb73fecdd7949506bdd98ff5c28a7561c91d4503265c821f830d7a84dd71e73e23d8ac94fe1ff5467e

Download Submit
C:\Windows\system\kEJnnPg.exe

Filesize
1.1MB

MD5
ed53da9a142f61734f4ed37804479047

SHA1
724cf6cf11d0c1d6d024c41c382642eacbd1f521

SHA256
cea3c3ae8e70d5c4479c42d0f8a5cd2c646a9ea6c7a6f82232b68e92479d43af

SHA512
8581ddfc811963f897b4024d64b52e7d88bbbb769d34fb93c0cb0bf2fccf543b27daf9480990423ce0d78c33fa7507289bbcb37c3e997285fe069fb5f70ae3c6

Download Submit
C:\Windows\system\kkEXcCL.exe

Filesize
1.1MB

MD5
0ba0fb8e0dd4c083f72c5b7addbec51a

SHA1
33a46fcc9a12c3f4277c13bd3c43de8ca5c3c3ce

SHA256
bf76a1857b58835050367e12651af9af715ee88a47ad89d302cdb1fe56e84ae9

SHA512
7de50a1e18a59f9706ffff37680d9822cec5fc54273c4caa7bf8e2ea6512daf81283136c97cee2c132ffbcbdd4558af2bd513ab5a43b44a367c257a363b30d00

Download Submit
C:\Windows\system\mOQiGIn.exe

Filesize
1.1MB

MD5
90e3e9da4a439c5c304d00e714156671

SHA1
9d0a67b75180c778eca10a8aa4c70762525017dd

SHA256
7c93c3696636cc905378307450b126b31c61885989e855bb2b29a0c6c07e7a12

SHA512
b3aa0094378373eddd697f86534b4d19d6dc246c11fe9494624e20b966c3e132cb74fb6f429535fb2060ed7a316f0beab550cba0e254e85e5b5f6ebb3f6c9245

Download Submit
C:\Windows\system\mUNklfs.exe

Filesize
1.1MB

MD5
264b62ec816709736b23a57f0fdef83d

SHA1
b8efcd6b931194512ff0ed8d3fe230b02c7954b7

SHA256
69352ccae021fe3efa6222126296782cdc9f1bd1caacc951a09bf4ac1b768a44

SHA512
45f560a7d8311c952dda86ce56e97a678f96af520e0349fdb6b23b1ad15b8fbf005cf88a8be9162d1840a30b954efa68ea654e5aa588366c9bf6af471b49ae2e

Download Submit
C:\Windows\system\rgVmLkR.exe

Filesize
1.0MB

MD5
34e0203218444a3ea63726753dbade8d

SHA1
f566357c78a30449b6b832813aefb9f7e9ca5b9b

SHA256
dc0394a59d658bffbcd2cabdc92f9105d8f82eec84fbb90c3bbb5ae34810b967

SHA512
b53106e16d9539fc9cfc075ca8b04b3abd1bc350f8bd406ada997dde91d16757cba1adcb9ff0b6022634269f27aa4f43aaa0f28dcac18b2ceda31b86eaccb5cd

Download Submit
C:\Windows\system\slhvSDv.exe

Filesize
1.1MB

MD5
d7b485281072b388b89f74f79024c894

SHA1
4a1aa2e9bdb488794e6a0a7ccf13a5fee10e2680

SHA256
618cffe545a4950e9b6a0d777959e774e0a4b19582156b88e30045527b36a17a

SHA512
578240b5521891079b5bbe71af88555bd8bd9d88dc11f9830d112b96ce4b9740214f126066b44730b3a1d1256f02649538dd885bb696f61114363269ea580e51

Download Submit
C:\Windows\system\tQjcAgZ.exe

Filesize
1.1MB

MD5
253c4f583ab7bfca5c11214f84dce852

SHA1
b04ded2162b5bc0c2d9e1206c21e8b94ace93790

SHA256
32910d62d04d678da39ed90d4da22c34b74f7f2a3da2bdaa76fa85b52182e2b9

SHA512
ba03bb042790c4429be1c0f5dfd81fc19edcb69de11a8ca116d7965ba72e74bd6f99e447da92d113df5ff69dbce44b882233604354f347a07f19c9fe5f29ed54

Download Submit
C:\Windows\system\tvoewoE.exe

Filesize
1.1MB

MD5
76b518524d5a4848c49790539e01baee

SHA1
878754c550fc7998346c5fa47edf09b48a9db687

SHA256
8fa15c562247d42ede56ce33cc80f862ad99e748519760695e04b8d4e0cf91ed

SHA512
5f085567eb5edbfdc1d928b979b4cef2789bde505387b604e541d301733d6ec7cc1386881408f4404ded7561653e4ecff1d4bf6f0db3d82c08abe84eabcfde9d

Download Submit
C:\Windows\system\uxCAgCv.exe

Filesize
1.1MB

MD5
9174b0bccd096d2603b9198ae25ec598

SHA1
35d59b0026d856de56ce2fbf5ee6443691124af0

SHA256
1cc7f3d7795be9f07f430df9f9ac845d01395b0bf6bdc6e8bade3a6305194e71

SHA512
8cfc323b7ef64ed4359676d4bd34d36aa7b38c0aa5f82411f7a80e5ce5237fdce86afa36cade6d5f6e18652d323be1b213e1a357ea630d58cdd91d17186aac0d

Download Submit
\Windows\system\JoLMTGg.exe

Filesize
1.0MB

MD5
aa498005f875da137cfee6253d596b1e

SHA1
9234628f740e384b0db6aa8928181b4f5307a9bf

SHA256
772d2d94f68155d31ca547d2ec672ed24c52567d55cf8940768d7e1925d28cf0

SHA512
da58e6a24b8b0882f67a11d2d507a78b472e50151cfee0d782e50c2e8e0beb098a5137253712c86e50cff3a98b19d14dba5a2b80d8173513ffe8fe76551f2dc1

Download Submit
memory/2268-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download