xmrig | 7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 01:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
Size

1.1MB
MD5

24d1d16cb0485dc1bd29be73a7d7cf18
SHA1

46772bc2286ed09a1614c9269fe0345ed298b99e
SHA256

7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23
SHA512

a8fb634239b31781ccc0e1094c86fca8fe0104ed07e3990e835cf8e84004b5a7469f5d6eb4dc56661873876e0c98366aba8e147dd3810e449dd23b1715d79eb2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8Zs0YrTwl7ynCn:GezaTF8FcNkNdfE0pZ9ozttwIRbf87yW

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000162b2-9.dat	xmrig
behavioral1/files/0x0008000000016115-14.dat	xmrig
behavioral1/files/0x000800000001642d-18.dat	xmrig
behavioral1/files/0x00070000000165c2-22.dat	xmrig
behavioral1/files/0x0007000000016814-25.dat	xmrig
behavioral1/files/0x0006000000016d64-41.dat	xmrig
behavioral1/files/0x0006000000016d89-53.dat	xmrig
behavioral1/files/0x00060000000174cc-85.dat	xmrig
behavioral1/files/0x00050000000186ee-152.dat	xmrig
behavioral1/files/0x000500000001925e-149.dat	xmrig
behavioral1/files/0x00050000000187a5-137.dat	xmrig
behavioral1/files/0x0005000000018784-120.dat	xmrig
behavioral1/files/0x0005000000018728-110.dat	xmrig
behavioral1/files/0x0006000000019023-144.dat	xmrig
behavioral1/files/0x00050000000186e4-97.dat	xmrig
behavioral1/files/0x000d000000018676-89.dat	xmrig
behavioral1/files/0x000500000001878f-130.dat	xmrig
behavioral1/files/0x000500000001873d-115.dat	xmrig
behavioral1/files/0x00050000000186fd-108.dat	xmrig
behavioral1/files/0x00050000000186ea-101.dat	xmrig
behavioral1/files/0x0005000000018683-93.dat	xmrig
behavioral1/files/0x0006000000017492-81.dat	xmrig
behavioral1/files/0x0006000000017488-77.dat	xmrig
behavioral1/files/0x00060000000173a9-73.dat	xmrig
behavioral1/files/0x00060000000173a7-69.dat	xmrig
behavioral1/files/0x00060000000171a8-65.dat	xmrig
behavioral1/files/0x0006000000017079-61.dat	xmrig
behavioral1/files/0x0006000000016fdf-57.dat	xmrig
behavioral1/files/0x0006000000016d6d-49.dat	xmrig
behavioral1/files/0x0006000000016d68-45.dat	xmrig
behavioral1/files/0x0007000000016d5e-37.dat	xmrig
behavioral1/files/0x0008000000016d29-34.dat	xmrig
behavioral1/files/0x0007000000016a66-30.dat	xmrig
behavioral1/files/0x0007000000012117-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2352	ICkHyWo.exe
1728	LUzSLNd.exe
1736	jygbXqM.exe
2784	cOrYPAH.exe
2284	iogycTL.exe
2708	BkMPwQk.exe
2756	qsyhvST.exe
2868	cFbJKsp.exe
2752	wuegtnf.exe
2604	EucTbBV.exe
2924	fEVfFpY.exe
2632	bmYxqaf.exe
2620	ovmNlaB.exe
2772	UbnWste.exe
2496	llSnmEl.exe
2616	wQejoLW.exe
2676	JipvJnT.exe
2056	kmywUkW.exe
2160	vHpkpEf.exe
1700	DkNCEdx.exe
756	vfoPdeM.exe
828	myUMKbt.exe
2808	bCtNzEk.exe
2300	VNYetEb.exe
2776	eCnHGMb.exe
2252	vYQvrqf.exe
2024	oNOUoEm.exe
536	VqJfTLF.exe
2964	BokcrFA.exe
2128	SrOhEsB.exe
1676	UIpLKoR.exe
1508	kQPjkSO.exe
2696	oRuNFKc.exe
2312	zjZhohe.exe
2068	zHqtSHA.exe
1284	AyHrbaY.exe
1348	jYlAdUl.exe
1352	UYTNsao.exe
1528	BIGUEWJ.exe
2428	dsHxsHO.exe
2572	WOfXZcT.exe
772	DTatxVC.exe
2136	ODcQvbj.exe
1680	wUmBRtx.exe
2932	HIWsJVq.exe
3068	aoBpASP.exe
1796	WXsUAda.exe
3048	uveDmin.exe
2076	dfGmVLW.exe
1644	rRTcrSX.exe
2380	oRUascG.exe
880	DweUpXd.exe
2544	VkTbroR.exe
2456	wJEHVHc.exe
3008	PgMqFPN.exe
1584	XKTVHvO.exe
1724	ziqKJFu.exe
1824	JjUtSDE.exe
2168	zrfxdwR.exe
2916	IDzjbVf.exe
2892	vvplsUZ.exe
2992	IpDWbFv.exe
2908	OvEfYeV.exe
2432	ZjEYDcC.exe

Loads dropped DLL 64 IoCs

pid	Process
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DnLHrXe.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\qqHZQbb.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\sEJqEQB.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\fIJjaEx.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\zjZhohe.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\rRTcrSX.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\bxzqsjZ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\wsXmNsA.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\YiTXMHI.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\VZDlHQr.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\PyvSwjv.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\coLfRuH.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\AzHlhfR.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\vKddloQ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\rXkiXmR.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ilsRSvT.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\RvdaFxe.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ItMpxYK.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\uFtcmaA.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\GPfEZTy.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\UZkOrWl.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\YynxWLu.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\AKoDnDc.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\SgBYoNe.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\VWtlgkJ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\fTzlPEI.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\msrrhsf.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\SZBfmge.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\fWxiPiZ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\QHxoQUo.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\kPWOGmE.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\WwCnYMl.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\PVXoNSv.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\TgeQFdd.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\nIfwDGO.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\kuQjCaz.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\dsqOHls.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\sZxefba.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\TApJzGz.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\iPGuhXI.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\sFqzsgd.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\XpooNwL.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\plLQaDD.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\JTeIWUk.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ndCAVrs.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\TbdZKzM.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\jfWZkBH.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\hfJXQqt.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\IUTlUPx.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\DNEmASo.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\yptMYwX.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\axsOWyg.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\WVnUqvp.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\KYRLWnp.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\iCKMykf.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\UOSaXlF.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\azgrfCm.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\gpiSWkQ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\jLEAxkQ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\DOObyUM.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\vDlnZHx.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\XDWxsvK.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\yEUoaAV.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\xKsNXIc.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2536 wrote to memory of 2352	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	31
PID 2536 wrote to memory of 2352	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	31
PID 2536 wrote to memory of 2352	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	31
PID 2536 wrote to memory of 1736	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	32
PID 2536 wrote to memory of 1736	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	32
PID 2536 wrote to memory of 1736	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	32
PID 2536 wrote to memory of 1728	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	33
PID 2536 wrote to memory of 1728	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	33
PID 2536 wrote to memory of 1728	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	33
PID 2536 wrote to memory of 2784	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	34
PID 2536 wrote to memory of 2784	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	34
PID 2536 wrote to memory of 2784	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	34
PID 2536 wrote to memory of 2284	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	35
PID 2536 wrote to memory of 2284	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	35
PID 2536 wrote to memory of 2284	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	35
PID 2536 wrote to memory of 2708	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	36
PID 2536 wrote to memory of 2708	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	36
PID 2536 wrote to memory of 2708	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	36
PID 2536 wrote to memory of 2756	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	37
PID 2536 wrote to memory of 2756	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	37
PID 2536 wrote to memory of 2756	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	37
PID 2536 wrote to memory of 2868	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	38
PID 2536 wrote to memory of 2868	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	38
PID 2536 wrote to memory of 2868	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	38
PID 2536 wrote to memory of 2752	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	39
PID 2536 wrote to memory of 2752	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	39
PID 2536 wrote to memory of 2752	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	39
PID 2536 wrote to memory of 2604	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	40
PID 2536 wrote to memory of 2604	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	40
PID 2536 wrote to memory of 2604	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	40
PID 2536 wrote to memory of 2924	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	41
PID 2536 wrote to memory of 2924	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	41
PID 2536 wrote to memory of 2924	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	41
PID 2536 wrote to memory of 2632	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	42
PID 2536 wrote to memory of 2632	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	42
PID 2536 wrote to memory of 2632	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	42
PID 2536 wrote to memory of 2620	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	43
PID 2536 wrote to memory of 2620	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	43
PID 2536 wrote to memory of 2620	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	43
PID 2536 wrote to memory of 2772	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	44
PID 2536 wrote to memory of 2772	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	44
PID 2536 wrote to memory of 2772	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	44
PID 2536 wrote to memory of 2496	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	45
PID 2536 wrote to memory of 2496	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	45
PID 2536 wrote to memory of 2496	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	45
PID 2536 wrote to memory of 2616	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	46
PID 2536 wrote to memory of 2616	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	46
PID 2536 wrote to memory of 2616	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	46
PID 2536 wrote to memory of 2676	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	47
PID 2536 wrote to memory of 2676	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	47
PID 2536 wrote to memory of 2676	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	47
PID 2536 wrote to memory of 2056	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	48
PID 2536 wrote to memory of 2056	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	48
PID 2536 wrote to memory of 2056	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	48
PID 2536 wrote to memory of 2160	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	49
PID 2536 wrote to memory of 2160	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	49
PID 2536 wrote to memory of 2160	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	49
PID 2536 wrote to memory of 1700	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	50
PID 2536 wrote to memory of 1700	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	50
PID 2536 wrote to memory of 1700	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	50
PID 2536 wrote to memory of 756	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	51
PID 2536 wrote to memory of 756	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	51
PID 2536 wrote to memory of 756	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	51
PID 2536 wrote to memory of 828	2536	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	52

C:\Users\Admin\AppData\Local\Temp\7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
"C:\Users\Admin\AppData\Local\Temp\7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2536
- C:\Windows\System\ICkHyWo.exe
  C:\Windows\System\ICkHyWo.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\jygbXqM.exe
  C:\Windows\System\jygbXqM.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\LUzSLNd.exe
  C:\Windows\System\LUzSLNd.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\cOrYPAH.exe
  C:\Windows\System\cOrYPAH.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\iogycTL.exe
  C:\Windows\System\iogycTL.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\BkMPwQk.exe
  C:\Windows\System\BkMPwQk.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\qsyhvST.exe
  C:\Windows\System\qsyhvST.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\cFbJKsp.exe
  C:\Windows\System\cFbJKsp.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\wuegtnf.exe
  C:\Windows\System\wuegtnf.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\EucTbBV.exe
  C:\Windows\System\EucTbBV.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\fEVfFpY.exe
  C:\Windows\System\fEVfFpY.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\bmYxqaf.exe
  C:\Windows\System\bmYxqaf.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ovmNlaB.exe
  C:\Windows\System\ovmNlaB.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\UbnWste.exe
  C:\Windows\System\UbnWste.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\llSnmEl.exe
  C:\Windows\System\llSnmEl.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\wQejoLW.exe
  C:\Windows\System\wQejoLW.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\JipvJnT.exe
  C:\Windows\System\JipvJnT.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\kmywUkW.exe
  C:\Windows\System\kmywUkW.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\vHpkpEf.exe
  C:\Windows\System\vHpkpEf.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\DkNCEdx.exe
  C:\Windows\System\DkNCEdx.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\vfoPdeM.exe
  C:\Windows\System\vfoPdeM.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\myUMKbt.exe
  C:\Windows\System\myUMKbt.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\bCtNzEk.exe
  C:\Windows\System\bCtNzEk.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\VNYetEb.exe
  C:\Windows\System\VNYetEb.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\eCnHGMb.exe
  C:\Windows\System\eCnHGMb.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\SrOhEsB.exe
  C:\Windows\System\SrOhEsB.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\vYQvrqf.exe
  C:\Windows\System\vYQvrqf.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\kQPjkSO.exe
  C:\Windows\System\kQPjkSO.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\oNOUoEm.exe
  C:\Windows\System\oNOUoEm.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\oRuNFKc.exe
  C:\Windows\System\oRuNFKc.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\VqJfTLF.exe
  C:\Windows\System\VqJfTLF.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\zjZhohe.exe
  C:\Windows\System\zjZhohe.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\BokcrFA.exe
  C:\Windows\System\BokcrFA.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\zHqtSHA.exe
  C:\Windows\System\zHqtSHA.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\UIpLKoR.exe
  C:\Windows\System\UIpLKoR.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\AyHrbaY.exe
  C:\Windows\System\AyHrbaY.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\jYlAdUl.exe
  C:\Windows\System\jYlAdUl.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\UYTNsao.exe
  C:\Windows\System\UYTNsao.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\BIGUEWJ.exe
  C:\Windows\System\BIGUEWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\dsHxsHO.exe
  C:\Windows\System\dsHxsHO.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\WOfXZcT.exe
  C:\Windows\System\WOfXZcT.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\DTatxVC.exe
  C:\Windows\System\DTatxVC.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\ODcQvbj.exe
  C:\Windows\System\ODcQvbj.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wUmBRtx.exe
  C:\Windows\System\wUmBRtx.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\HIWsJVq.exe
  C:\Windows\System\HIWsJVq.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\aoBpASP.exe
  C:\Windows\System\aoBpASP.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\WXsUAda.exe
  C:\Windows\System\WXsUAda.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\uveDmin.exe
  C:\Windows\System\uveDmin.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\dfGmVLW.exe
  C:\Windows\System\dfGmVLW.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\rRTcrSX.exe
  C:\Windows\System\rRTcrSX.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\oRUascG.exe
  C:\Windows\System\oRUascG.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\DweUpXd.exe
  C:\Windows\System\DweUpXd.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\VkTbroR.exe
  C:\Windows\System\VkTbroR.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\wJEHVHc.exe
  C:\Windows\System\wJEHVHc.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\PgMqFPN.exe
  C:\Windows\System\PgMqFPN.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\XKTVHvO.exe
  C:\Windows\System\XKTVHvO.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\ziqKJFu.exe
  C:\Windows\System\ziqKJFu.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\JjUtSDE.exe
  C:\Windows\System\JjUtSDE.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\zrfxdwR.exe
  C:\Windows\System\zrfxdwR.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\IDzjbVf.exe
  C:\Windows\System\IDzjbVf.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\vvplsUZ.exe
  C:\Windows\System\vvplsUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\IpDWbFv.exe
  C:\Windows\System\IpDWbFv.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\OvEfYeV.exe
  C:\Windows\System\OvEfYeV.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ZjEYDcC.exe
  C:\Windows\System\ZjEYDcC.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\RUHWbnf.exe
  C:\Windows\System\RUHWbnf.exe
  2⤵
  PID:1568
- C:\Windows\System\DFPyRjU.exe
  C:\Windows\System\DFPyRjU.exe
  2⤵
  PID:1176
- C:\Windows\System\lEmzNhe.exe
  C:\Windows\System\lEmzNhe.exe
  2⤵
  PID:1120
- C:\Windows\System\XgZjXyT.exe
  C:\Windows\System\XgZjXyT.exe
  2⤵
  PID:576
- C:\Windows\System\yStfmsi.exe
  C:\Windows\System\yStfmsi.exe
  2⤵
  PID:2528
- C:\Windows\System\DahjkhK.exe
  C:\Windows\System\DahjkhK.exe
  2⤵
  PID:1580
- C:\Windows\System\JUrxvGD.exe
  C:\Windows\System\JUrxvGD.exe
  2⤵
  PID:1916
- C:\Windows\System\ppRKkuh.exe
  C:\Windows\System\ppRKkuh.exe
  2⤵
  PID:3036
- C:\Windows\System\gcskZDX.exe
  C:\Windows\System\gcskZDX.exe
  2⤵
  PID:2540
- C:\Windows\System\vAMrJMP.exe
  C:\Windows\System\vAMrJMP.exe
  2⤵
  PID:2580
- C:\Windows\System\JVaCkDR.exe
  C:\Windows\System\JVaCkDR.exe
  2⤵
  PID:2396
- C:\Windows\System\fjaEzCx.exe
  C:\Windows\System\fjaEzCx.exe
  2⤵
  PID:332
- C:\Windows\System\DNJyevo.exe
  C:\Windows\System\DNJyevo.exe
  2⤵
  PID:1672
- C:\Windows\System\ArKpikQ.exe
  C:\Windows\System\ArKpikQ.exe
  2⤵
  PID:984
- C:\Windows\System\hxykPJE.exe
  C:\Windows\System\hxykPJE.exe
  2⤵
  PID:1952
- C:\Windows\System\MIhfpsh.exe
  C:\Windows\System\MIhfpsh.exe
  2⤵
  PID:324
- C:\Windows\System\acUbPiK.exe
  C:\Windows\System\acUbPiK.exe
  2⤵
  PID:1768
- C:\Windows\System\lPJdYwW.exe
  C:\Windows\System\lPJdYwW.exe
  2⤵
  PID:692
- C:\Windows\System\MFnglOb.exe
  C:\Windows\System\MFnglOb.exe
  2⤵
  PID:2188
- C:\Windows\System\FzoUgCX.exe
  C:\Windows\System\FzoUgCX.exe
  2⤵
  PID:2996
- C:\Windows\System\rRteKOr.exe
  C:\Windows\System\rRteKOr.exe
  2⤵
  PID:580
- C:\Windows\System\crdpiaU.exe
  C:\Windows\System\crdpiaU.exe
  2⤵
  PID:2192
- C:\Windows\System\IFmjMjy.exe
  C:\Windows\System\IFmjMjy.exe
  2⤵
  PID:2480
- C:\Windows\System\YyOrQRQ.exe
  C:\Windows\System\YyOrQRQ.exe
  2⤵
  PID:2180
- C:\Windows\System\vvmksyM.exe
  C:\Windows\System\vvmksyM.exe
  2⤵
  PID:1692
- C:\Windows\System\bbnOorm.exe
  C:\Windows\System\bbnOorm.exe
  2⤵
  PID:2304
- C:\Windows\System\bMXusJj.exe
  C:\Windows\System\bMXusJj.exe
  2⤵
  PID:2556
- C:\Windows\System\lJSQzwZ.exe
  C:\Windows\System\lJSQzwZ.exe
  2⤵
  PID:1592
- C:\Windows\System\oQtAOtC.exe
  C:\Windows\System\oQtAOtC.exe
  2⤵
  PID:2692
- C:\Windows\System\hJSigDH.exe
  C:\Windows\System\hJSigDH.exe
  2⤵
  PID:2736
- C:\Windows\System\mhuCZNA.exe
  C:\Windows\System\mhuCZNA.exe
  2⤵
  PID:2672
- C:\Windows\System\nLugdgw.exe
  C:\Windows\System\nLugdgw.exe
  2⤵
  PID:668
- C:\Windows\System\AqwMkGN.exe
  C:\Windows\System\AqwMkGN.exe
  2⤵
  PID:2084
- C:\Windows\System\nvPpZmv.exe
  C:\Windows\System\nvPpZmv.exe
  2⤵
  PID:2072
- C:\Windows\System\OkTWgaS.exe
  C:\Windows\System\OkTWgaS.exe
  2⤵
  PID:2952
- C:\Windows\System\SMyisZm.exe
  C:\Windows\System\SMyisZm.exe
  2⤵
  PID:1512
- C:\Windows\System\MQPrJhi.exe
  C:\Windows\System\MQPrJhi.exe
  2⤵
  PID:2384
- C:\Windows\System\tNiEvQs.exe
  C:\Windows\System\tNiEvQs.exe
  2⤵
  PID:2308
- C:\Windows\System\RBJtlue.exe
  C:\Windows\System\RBJtlue.exe
  2⤵
  PID:2172
- C:\Windows\System\GEjkPOy.exe
  C:\Windows\System\GEjkPOy.exe
  2⤵
  PID:832
- C:\Windows\System\WJEhzaD.exe
  C:\Windows\System\WJEhzaD.exe
  2⤵
  PID:2008
- C:\Windows\System\ojywebq.exe
  C:\Windows\System\ojywebq.exe
  2⤵
  PID:1868
- C:\Windows\System\nXzlEAW.exe
  C:\Windows\System\nXzlEAW.exe
  2⤵
  PID:2224
- C:\Windows\System\MTHqAnc.exe
  C:\Windows\System\MTHqAnc.exe
  2⤵
  PID:688
- C:\Windows\System\WHjeLIV.exe
  C:\Windows\System\WHjeLIV.exe
  2⤵
  PID:604
- C:\Windows\System\bxzqsjZ.exe
  C:\Windows\System\bxzqsjZ.exe
  2⤵
  PID:2636
- C:\Windows\System\ZLmOlLL.exe
  C:\Windows\System\ZLmOlLL.exe
  2⤵
  PID:2872
- C:\Windows\System\gScfuer.exe
  C:\Windows\System\gScfuer.exe
  2⤵
  PID:1140
- C:\Windows\System\lACbzKH.exe
  C:\Windows\System\lACbzKH.exe
  2⤵
  PID:2408
- C:\Windows\System\ATgbzEa.exe
  C:\Windows\System\ATgbzEa.exe
  2⤵
  PID:2096
- C:\Windows\System\lcwydkV.exe
  C:\Windows\System\lcwydkV.exe
  2⤵
  PID:2852
- C:\Windows\System\cTPawEC.exe
  C:\Windows\System\cTPawEC.exe
  2⤵
  PID:2900
- C:\Windows\System\eInpzQm.exe
  C:\Windows\System\eInpzQm.exe
  2⤵
  PID:2976
- C:\Windows\System\OIqAlCs.exe
  C:\Windows\System\OIqAlCs.exe
  2⤵
  PID:2828
- C:\Windows\System\QBMlVwS.exe
  C:\Windows\System\QBMlVwS.exe
  2⤵
  PID:1288
- C:\Windows\System\kTILPmS.exe
  C:\Windows\System\kTILPmS.exe
  2⤵
  PID:1484
- C:\Windows\System\ZVnyBZL.exe
  C:\Windows\System\ZVnyBZL.exe
  2⤵
  PID:2832
- C:\Windows\System\wSdIVKS.exe
  C:\Windows\System\wSdIVKS.exe
  2⤵
  PID:1524
- C:\Windows\System\pCrntyp.exe
  C:\Windows\System\pCrntyp.exe
  2⤵
  PID:700
- C:\Windows\System\ahsWEBL.exe
  C:\Windows\System\ahsWEBL.exe
  2⤵
  PID:320
- C:\Windows\System\XYKWfaY.exe
  C:\Windows\System\XYKWfaY.exe
  2⤵
  PID:1264
- C:\Windows\System\OBqIVka.exe
  C:\Windows\System\OBqIVka.exe
  2⤵
  PID:1940
- C:\Windows\System\pBCSWZb.exe
  C:\Windows\System\pBCSWZb.exe
  2⤵
  PID:1776
- C:\Windows\System\fmqJLTa.exe
  C:\Windows\System\fmqJLTa.exe
  2⤵
  PID:1900
- C:\Windows\System\fWYhgGG.exe
  C:\Windows\System\fWYhgGG.exe
  2⤵
  PID:1948
- C:\Windows\System\TWKWJHq.exe
  C:\Windows\System\TWKWJHq.exe
  2⤵
  PID:1756
- C:\Windows\System\qlvbkhG.exe
  C:\Windows\System\qlvbkhG.exe
  2⤵
  PID:1408
- C:\Windows\System\IGpyABc.exe
  C:\Windows\System\IGpyABc.exe
  2⤵
  PID:1496
- C:\Windows\System\dtzxsoA.exe
  C:\Windows\System\dtzxsoA.exe
  2⤵
  PID:1588
- C:\Windows\System\vqZebfh.exe
  C:\Windows\System\vqZebfh.exe
  2⤵
  PID:2748
- C:\Windows\System\iCKMykf.exe
  C:\Windows\System\iCKMykf.exe
  2⤵
  PID:2760
- C:\Windows\System\CajCUTh.exe
  C:\Windows\System\CajCUTh.exe
  2⤵
  PID:1500
- C:\Windows\System\lxwTFbr.exe
  C:\Windows\System\lxwTFbr.exe
  2⤵
  PID:1196
- C:\Windows\System\ePUxgVs.exe
  C:\Windows\System\ePUxgVs.exe
  2⤵
  PID:3040
- C:\Windows\System\ToxzgQq.exe
  C:\Windows\System\ToxzgQq.exe
  2⤵
  PID:672
- C:\Windows\System\gcujkPk.exe
  C:\Windows\System\gcujkPk.exe
  2⤵
  PID:2036
- C:\Windows\System\uBksAjN.exe
  C:\Windows\System\uBksAjN.exe
  2⤵
  PID:2592
- C:\Windows\System\eVIQPke.exe
  C:\Windows\System\eVIQPke.exe
  2⤵
  PID:948
- C:\Windows\System\WZKeEMD.exe
  C:\Windows\System\WZKeEMD.exe
  2⤵
  PID:2812
- C:\Windows\System\opAREUb.exe
  C:\Windows\System\opAREUb.exe
  2⤵
  PID:2296
- C:\Windows\System\doRwhJd.exe
  C:\Windows\System\doRwhJd.exe
  2⤵
  PID:1628
- C:\Windows\System\xpleNYJ.exe
  C:\Windows\System\xpleNYJ.exe
  2⤵
  PID:2840
- C:\Windows\System\wxZxoLN.exe
  C:\Windows\System\wxZxoLN.exe
  2⤵
  PID:2316
- C:\Windows\System\UOSaXlF.exe
  C:\Windows\System\UOSaXlF.exe
  2⤵
  PID:1608
- C:\Windows\System\GAuXlxh.exe
  C:\Windows\System\GAuXlxh.exe
  2⤵
  PID:2860
- C:\Windows\System\wWIFmZa.exe
  C:\Windows\System\wWIFmZa.exe
  2⤵
  PID:3076
- C:\Windows\System\aLutGDP.exe
  C:\Windows\System\aLutGDP.exe
  2⤵
  PID:3096
- C:\Windows\System\dcdttWk.exe
  C:\Windows\System\dcdttWk.exe
  2⤵
  PID:3112
- C:\Windows\System\iUSuWlR.exe
  C:\Windows\System\iUSuWlR.exe
  2⤵
  PID:3132
- C:\Windows\System\ooBIZmI.exe
  C:\Windows\System\ooBIZmI.exe
  2⤵
  PID:3148
- C:\Windows\System\vJXnumF.exe
  C:\Windows\System\vJXnumF.exe
  2⤵
  PID:3164
- C:\Windows\System\XNOpSEt.exe
  C:\Windows\System\XNOpSEt.exe
  2⤵
  PID:3184
- C:\Windows\System\gBVaGlk.exe
  C:\Windows\System\gBVaGlk.exe
  2⤵
  PID:3200
- C:\Windows\System\BDEaYNX.exe
  C:\Windows\System\BDEaYNX.exe
  2⤵
  PID:3216
- C:\Windows\System\MohFDBI.exe
  C:\Windows\System\MohFDBI.exe
  2⤵
  PID:3232
- C:\Windows\System\GwUxQnu.exe
  C:\Windows\System\GwUxQnu.exe
  2⤵
  PID:3252
- C:\Windows\System\hjHLkVD.exe
  C:\Windows\System\hjHLkVD.exe
  2⤵
  PID:3268
- C:\Windows\System\CUhqOnJ.exe
  C:\Windows\System\CUhqOnJ.exe
  2⤵
  PID:3288
- C:\Windows\System\bWWDcPt.exe
  C:\Windows\System\bWWDcPt.exe
  2⤵
  PID:3308
- C:\Windows\System\BOHGcRl.exe
  C:\Windows\System\BOHGcRl.exe
  2⤵
  PID:3324
- C:\Windows\System\ZZJFzdJ.exe
  C:\Windows\System\ZZJFzdJ.exe
  2⤵
  PID:3344
- C:\Windows\System\slfkKDR.exe
  C:\Windows\System\slfkKDR.exe
  2⤵
  PID:3360
- C:\Windows\System\eBIrbGf.exe
  C:\Windows\System\eBIrbGf.exe
  2⤵
  PID:3376
- C:\Windows\System\LNQsXQh.exe
  C:\Windows\System\LNQsXQh.exe
  2⤵
  PID:3392
- C:\Windows\System\IXISNqP.exe
  C:\Windows\System\IXISNqP.exe
  2⤵
  PID:3408
- C:\Windows\System\ZxPJgcM.exe
  C:\Windows\System\ZxPJgcM.exe
  2⤵
  PID:3428
- C:\Windows\System\eMpJnZU.exe
  C:\Windows\System\eMpJnZU.exe
  2⤵
  PID:3464
- C:\Windows\System\OhznHTX.exe
  C:\Windows\System\OhznHTX.exe
  2⤵
  PID:3492
- C:\Windows\System\JTppiaN.exe
  C:\Windows\System\JTppiaN.exe
  2⤵
  PID:3508
- C:\Windows\System\yNcvnxU.exe
  C:\Windows\System\yNcvnxU.exe
  2⤵
  PID:3524
- C:\Windows\System\NXHctuF.exe
  C:\Windows\System\NXHctuF.exe
  2⤵
  PID:3560
- C:\Windows\System\dxgcbOq.exe
  C:\Windows\System\dxgcbOq.exe
  2⤵
  PID:3600
- C:\Windows\System\nglfsyh.exe
  C:\Windows\System\nglfsyh.exe
  2⤵
  PID:3616
- C:\Windows\System\ApCMRlk.exe
  C:\Windows\System\ApCMRlk.exe
  2⤵
  PID:3640
- C:\Windows\System\FVQIlHP.exe
  C:\Windows\System\FVQIlHP.exe
  2⤵
  PID:3656
- C:\Windows\System\hZOYjrq.exe
  C:\Windows\System\hZOYjrq.exe
  2⤵
  PID:3672
- C:\Windows\System\LaVxhSM.exe
  C:\Windows\System\LaVxhSM.exe
  2⤵
  PID:3692
- C:\Windows\System\JbTEBHJ.exe
  C:\Windows\System\JbTEBHJ.exe
  2⤵
  PID:3708
- C:\Windows\System\btbJond.exe
  C:\Windows\System\btbJond.exe
  2⤵
  PID:3724
- C:\Windows\System\iiZLQYd.exe
  C:\Windows\System\iiZLQYd.exe
  2⤵
  PID:3744
- C:\Windows\System\AzHlhfR.exe
  C:\Windows\System\AzHlhfR.exe
  2⤵
  PID:3760
- C:\Windows\System\jSXipra.exe
  C:\Windows\System\jSXipra.exe
  2⤵
  PID:3776
- C:\Windows\System\exbjuLV.exe
  C:\Windows\System\exbjuLV.exe
  2⤵
  PID:3792
- C:\Windows\System\ZXcxxnX.exe
  C:\Windows\System\ZXcxxnX.exe
  2⤵
  PID:3812
- C:\Windows\System\zhAGgkB.exe
  C:\Windows\System\zhAGgkB.exe
  2⤵
  PID:3828
- C:\Windows\System\OBAfaNK.exe
  C:\Windows\System\OBAfaNK.exe
  2⤵
  PID:3856
- C:\Windows\System\aLHVXRQ.exe
  C:\Windows\System\aLHVXRQ.exe
  2⤵
  PID:3876
- C:\Windows\System\kldRhhI.exe
  C:\Windows\System\kldRhhI.exe
  2⤵
  PID:3956
- C:\Windows\System\ridpwti.exe
  C:\Windows\System\ridpwti.exe
  2⤵
  PID:3984
- C:\Windows\System\uPjRyuH.exe
  C:\Windows\System\uPjRyuH.exe
  2⤵
  PID:4000
- C:\Windows\System\zLkxIAE.exe
  C:\Windows\System\zLkxIAE.exe
  2⤵
  PID:4016
- C:\Windows\System\iDkhTZd.exe
  C:\Windows\System\iDkhTZd.exe
  2⤵
  PID:4032
- C:\Windows\System\cdGWNPw.exe
  C:\Windows\System\cdGWNPw.exe
  2⤵
  PID:4048
- C:\Windows\System\IKQOyfs.exe
  C:\Windows\System\IKQOyfs.exe
  2⤵
  PID:4064
- C:\Windows\System\sovQerA.exe
  C:\Windows\System\sovQerA.exe
  2⤵
  PID:4080
- C:\Windows\System\GIbLxTi.exe
  C:\Windows\System\GIbLxTi.exe
  2⤵
  PID:2816
- C:\Windows\System\AdXzFFc.exe
  C:\Windows\System\AdXzFFc.exe
  2⤵
  PID:2064
- C:\Windows\System\xDJZRuQ.exe
  C:\Windows\System\xDJZRuQ.exe
  2⤵
  PID:876
- C:\Windows\System\RgQxZvx.exe
  C:\Windows\System\RgQxZvx.exe
  2⤵
  PID:1832
- C:\Windows\System\uvxOtZb.exe
  C:\Windows\System\uvxOtZb.exe
  2⤵
  PID:2648
- C:\Windows\System\UCgFlTt.exe
  C:\Windows\System\UCgFlTt.exe
  2⤵
  PID:1088
- C:\Windows\System\tHgLEVq.exe
  C:\Windows\System\tHgLEVq.exe
  2⤵
  PID:2608
- C:\Windows\System\pEAscbf.exe
  C:\Windows\System\pEAscbf.exe
  2⤵
  PID:3140
- C:\Windows\System\vLcSAfT.exe
  C:\Windows\System\vLcSAfT.exe
  2⤵
  PID:1704
- C:\Windows\System\hjtImCO.exe
  C:\Windows\System\hjtImCO.exe
  2⤵
  PID:1696
- C:\Windows\System\VcNAsGi.exe
  C:\Windows\System\VcNAsGi.exe
  2⤵
  PID:3172
- C:\Windows\System\nPIRcou.exe
  C:\Windows\System\nPIRcou.exe
  2⤵
  PID:3212
- C:\Windows\System\AcKkFMd.exe
  C:\Windows\System\AcKkFMd.exe
  2⤵
  PID:2440
- C:\Windows\System\JlwPWPh.exe
  C:\Windows\System\JlwPWPh.exe
  2⤵
  PID:3228
- C:\Windows\System\aYXiJWS.exe
  C:\Windows\System\aYXiJWS.exe
  2⤵
  PID:3280
- C:\Windows\System\ZZAWLlG.exe
  C:\Windows\System\ZZAWLlG.exe
  2⤵
  PID:268
- C:\Windows\System\rIVmYun.exe
  C:\Windows\System\rIVmYun.exe
  2⤵
  PID:3092
- C:\Windows\System\OTuAXlz.exe
  C:\Windows\System\OTuAXlz.exe
  2⤵
  PID:3196
- C:\Windows\System\lrLFtfG.exe
  C:\Windows\System\lrLFtfG.exe
  2⤵
  PID:3352
- C:\Windows\System\DHDbWrJ.exe
  C:\Windows\System\DHDbWrJ.exe
  2⤵
  PID:3336
- C:\Windows\System\LoCOEAN.exe
  C:\Windows\System\LoCOEAN.exe
  2⤵
  PID:3420
- C:\Windows\System\bIpqEgV.exe
  C:\Windows\System\bIpqEgV.exe
  2⤵
  PID:3400
- C:\Windows\System\VZtfegr.exe
  C:\Windows\System\VZtfegr.exe
  2⤵
  PID:3444
- C:\Windows\System\fNrIMaU.exe
  C:\Windows\System\fNrIMaU.exe
  2⤵
  PID:3460
- C:\Windows\System\RSDfEJe.exe
  C:\Windows\System\RSDfEJe.exe
  2⤵
  PID:3536
- C:\Windows\System\oTdOQJN.exe
  C:\Windows\System\oTdOQJN.exe
  2⤵
  PID:3552
- C:\Windows\System\RfAiMfZ.exe
  C:\Windows\System\RfAiMfZ.exe
  2⤵
  PID:3648
- C:\Windows\System\nsZypPD.exe
  C:\Windows\System\nsZypPD.exe
  2⤵
  PID:3684
- C:\Windows\System\mGzNrJo.exe
  C:\Windows\System\mGzNrJo.exe
  2⤵
  PID:3424
- C:\Windows\System\OkIhecK.exe
  C:\Windows\System\OkIhecK.exe
  2⤵
  PID:3488
- C:\Windows\System\sQDbdzv.exe
  C:\Windows\System\sQDbdzv.exe
  2⤵
  PID:3572
- C:\Windows\System\xEUJrAs.exe
  C:\Windows\System\xEUJrAs.exe
  2⤵
  PID:3588
- C:\Windows\System\bQafNSG.exe
  C:\Windows\System\bQafNSG.exe
  2⤵
  PID:3632
- C:\Windows\System\kdmAamp.exe
  C:\Windows\System\kdmAamp.exe
  2⤵
  PID:3704
- C:\Windows\System\drEJIcd.exe
  C:\Windows\System\drEJIcd.exe
  2⤵
  PID:3772
- C:\Windows\System\COlfHUI.exe
  C:\Windows\System\COlfHUI.exe
  2⤵
  PID:3840
- C:\Windows\System\pidUZru.exe
  C:\Windows\System\pidUZru.exe
  2⤵
  PID:3884
- C:\Windows\System\kVvnfPB.exe
  C:\Windows\System\kVvnfPB.exe
  2⤵
  PID:3952
- C:\Windows\System\eccYGFj.exe
  C:\Windows\System\eccYGFj.exe
  2⤵
  PID:3872
- C:\Windows\System\LxKWFSX.exe
  C:\Windows\System\LxKWFSX.exe
  2⤵
  PID:4056
- C:\Windows\System\KSMLmIU.exe
  C:\Windows\System\KSMLmIU.exe
  2⤵
  PID:4008
- C:\Windows\System\GrGDBor.exe
  C:\Windows\System\GrGDBor.exe
  2⤵
  PID:4072
- C:\Windows\System\gVZoxph.exe
  C:\Windows\System\gVZoxph.exe
  2⤵
  PID:2716
- C:\Windows\System\gHWllNX.exe
  C:\Windows\System\gHWllNX.exe
  2⤵
  PID:4088
- C:\Windows\System\ZiPuuTk.exe
  C:\Windows\System\ZiPuuTk.exe
  2⤵
  PID:4028
- C:\Windows\System\INzDVke.exe
  C:\Windows\System\INzDVke.exe
  2⤵
  PID:1444
- C:\Windows\System\RtfZMwf.exe
  C:\Windows\System\RtfZMwf.exe
  2⤵
  PID:2600
- C:\Windows\System\ssQhnvr.exe
  C:\Windows\System\ssQhnvr.exe
  2⤵
  PID:2032
- C:\Windows\System\jmPhEWX.exe
  C:\Windows\System\jmPhEWX.exe
  2⤵
  PID:2824
- C:\Windows\System\SgKJgun.exe
  C:\Windows\System\SgKJgun.exe
  2⤵
  PID:3124
- C:\Windows\System\FXaZQIZ.exe
  C:\Windows\System\FXaZQIZ.exe
  2⤵
  PID:3156
- C:\Windows\System\oGTicvX.exe
  C:\Windows\System\oGTicvX.exe
  2⤵
  PID:2468
- C:\Windows\System\CkzYxmc.exe
  C:\Windows\System\CkzYxmc.exe
  2⤵
  PID:1404
- C:\Windows\System\SErLnNZ.exe
  C:\Windows\System\SErLnNZ.exe
  2⤵
  PID:3088
- C:\Windows\System\vNYSeii.exe
  C:\Windows\System\vNYSeii.exe
  2⤵
  PID:3372
- C:\Windows\System\AZSYMeb.exe
  C:\Windows\System\AZSYMeb.exe
  2⤵
  PID:3504
- C:\Windows\System\FakfcWC.exe
  C:\Windows\System\FakfcWC.exe
  2⤵
  PID:3332
- C:\Windows\System\BKAEUOb.exe
  C:\Windows\System\BKAEUOb.exe
  2⤵
  PID:3568
- C:\Windows\System\dSsKqAG.exe
  C:\Windows\System\dSsKqAG.exe
  2⤵
  PID:3736
- C:\Windows\System\geZFKNF.exe
  C:\Windows\System\geZFKNF.exe
  2⤵
  PID:3456
- C:\Windows\System\CntNfSq.exe
  C:\Windows\System\CntNfSq.exe
  2⤵
  PID:3476
- C:\Windows\System\PWZJzKb.exe
  C:\Windows\System\PWZJzKb.exe
  2⤵
  PID:3584
- C:\Windows\System\fZNpcPE.exe
  C:\Windows\System\fZNpcPE.exe
  2⤵
  PID:3768
- C:\Windows\System\wpXEIYC.exe
  C:\Windows\System\wpXEIYC.exe
  2⤵
  PID:3804
- C:\Windows\System\CvrzUeb.exe
  C:\Windows\System\CvrzUeb.exe
  2⤵
  PID:3892
- C:\Windows\System\RbZfkAK.exe
  C:\Windows\System\RbZfkAK.exe
  2⤵
  PID:3788
- C:\Windows\System\vtHwsJf.exe
  C:\Windows\System\vtHwsJf.exe
  2⤵
  PID:3868
- C:\Windows\System\ahUPIGa.exe
  C:\Windows\System\ahUPIGa.exe
  2⤵
  PID:3912
- C:\Windows\System\eeyZZIX.exe
  C:\Windows\System\eeyZZIX.exe
  2⤵
  PID:3980
- C:\Windows\System\voFkTFQ.exe
  C:\Windows\System\voFkTFQ.exe
  2⤵
  PID:4024
- C:\Windows\System\aIrGAaF.exe
  C:\Windows\System\aIrGAaF.exe
  2⤵
  PID:3940
- C:\Windows\System\eqBSQsU.exe
  C:\Windows\System\eqBSQsU.exe
  2⤵
  PID:3972
- C:\Windows\System\aaghqBG.exe
  C:\Windows\System\aaghqBG.exe
  2⤵
  PID:2972
- C:\Windows\System\nmEhLMC.exe
  C:\Windows\System\nmEhLMC.exe
  2⤵
  PID:1032
- C:\Windows\System\loawcgW.exe
  C:\Windows\System\loawcgW.exe
  2⤵
  PID:3608
- C:\Windows\System\vVQalrm.exe
  C:\Windows\System\vVQalrm.exe
  2⤵
  PID:3612
- C:\Windows\System\XxJvcRc.exe
  C:\Windows\System\XxJvcRc.exe
  2⤵
  PID:3624
- C:\Windows\System\DGGIxQw.exe
  C:\Windows\System\DGGIxQw.exe
  2⤵
  PID:3836
- C:\Windows\System\BibrFcu.exe
  C:\Windows\System\BibrFcu.exe
  2⤵
  PID:3920
- C:\Windows\System\DtlMczB.exe
  C:\Windows\System\DtlMczB.exe
  2⤵
  PID:3180
- C:\Windows\System\EIdKIIE.exe
  C:\Windows\System\EIdKIIE.exe
  2⤵
  PID:3276
- C:\Windows\System\QaANkme.exe
  C:\Windows\System\QaANkme.exe
  2⤵
  PID:3416
- C:\Windows\System\FemAGvu.exe
  C:\Windows\System\FemAGvu.exe
  2⤵
  PID:3484
- C:\Windows\System\KSoZsfN.exe
  C:\Windows\System\KSoZsfN.exe
  2⤵
  PID:3900
- C:\Windows\System\djsbWNj.exe
  C:\Windows\System\djsbWNj.exe
  2⤵
  PID:840
- C:\Windows\System\yrSIoac.exe
  C:\Windows\System\yrSIoac.exe
  2⤵
  PID:2660
- C:\Windows\System\XJpgJIA.exe
  C:\Windows\System\XJpgJIA.exe
  2⤵
  PID:4112
- C:\Windows\System\VCDsdrx.exe
  C:\Windows\System\VCDsdrx.exe
  2⤵
  PID:4128
- C:\Windows\System\EGnBjSk.exe
  C:\Windows\System\EGnBjSk.exe
  2⤵
  PID:4144
- C:\Windows\System\pLlawig.exe
  C:\Windows\System\pLlawig.exe
  2⤵
  PID:4160
- C:\Windows\System\QmbAkTj.exe
  C:\Windows\System\QmbAkTj.exe
  2⤵
  PID:4176
- C:\Windows\System\sogXQvP.exe
  C:\Windows\System\sogXQvP.exe
  2⤵
  PID:4192
- C:\Windows\System\VmGgaDg.exe
  C:\Windows\System\VmGgaDg.exe
  2⤵
  PID:4208
- C:\Windows\System\SrEzDSb.exe
  C:\Windows\System\SrEzDSb.exe
  2⤵
  PID:4224
- C:\Windows\System\dPizDMl.exe
  C:\Windows\System\dPizDMl.exe
  2⤵
  PID:4240
- C:\Windows\System\ueoDwzO.exe
  C:\Windows\System\ueoDwzO.exe
  2⤵
  PID:4256
- C:\Windows\System\bQMThzZ.exe
  C:\Windows\System\bQMThzZ.exe
  2⤵
  PID:4272
- C:\Windows\System\ppvCjAj.exe
  C:\Windows\System\ppvCjAj.exe
  2⤵
  PID:4288
- C:\Windows\System\JfOKtrt.exe
  C:\Windows\System\JfOKtrt.exe
  2⤵
  PID:4304
- C:\Windows\System\NONDNPr.exe
  C:\Windows\System\NONDNPr.exe
  2⤵
  PID:4328
- C:\Windows\System\eKaVnhz.exe
  C:\Windows\System\eKaVnhz.exe
  2⤵
  PID:4348
- C:\Windows\System\lDuLyHT.exe
  C:\Windows\System\lDuLyHT.exe
  2⤵
  PID:4364
- C:\Windows\System\jfWZkBH.exe
  C:\Windows\System\jfWZkBH.exe
  2⤵
  PID:4388
- C:\Windows\System\zuQldLi.exe
  C:\Windows\System\zuQldLi.exe
  2⤵
  PID:4404
- C:\Windows\System\XfcpTuY.exe
  C:\Windows\System\XfcpTuY.exe
  2⤵
  PID:4420
- C:\Windows\System\LlCMKez.exe
  C:\Windows\System\LlCMKez.exe
  2⤵
  PID:4440
- C:\Windows\System\wRIhKcw.exe
  C:\Windows\System\wRIhKcw.exe
  2⤵
  PID:4456
- C:\Windows\System\viwccyW.exe
  C:\Windows\System\viwccyW.exe
  2⤵
  PID:4472
- C:\Windows\System\arsJEMC.exe
  C:\Windows\System\arsJEMC.exe
  2⤵
  PID:4488
- C:\Windows\System\QVWMmBq.exe
  C:\Windows\System\QVWMmBq.exe
  2⤵
  PID:4504
- C:\Windows\System\fWxiPiZ.exe
  C:\Windows\System\fWxiPiZ.exe
  2⤵
  PID:4520
- C:\Windows\System\uypRVUP.exe
  C:\Windows\System\uypRVUP.exe
  2⤵
  PID:4536
- C:\Windows\System\YTtltSE.exe
  C:\Windows\System\YTtltSE.exe
  2⤵
  PID:4552
- C:\Windows\System\MxgFHuq.exe
  C:\Windows\System\MxgFHuq.exe
  2⤵
  PID:4568
- C:\Windows\System\jVhTXEW.exe
  C:\Windows\System\jVhTXEW.exe
  2⤵
  PID:4584
- C:\Windows\System\xQxLdin.exe
  C:\Windows\System\xQxLdin.exe
  2⤵
  PID:4600
- C:\Windows\System\oIVHZOt.exe
  C:\Windows\System\oIVHZOt.exe
  2⤵
  PID:4616
- C:\Windows\System\dsqOHls.exe
  C:\Windows\System\dsqOHls.exe
  2⤵
  PID:4632
- C:\Windows\System\WDrpmBk.exe
  C:\Windows\System\WDrpmBk.exe
  2⤵
  PID:4648
- C:\Windows\System\wxfDxde.exe
  C:\Windows\System\wxfDxde.exe
  2⤵
  PID:4664
- C:\Windows\System\CQITBLS.exe
  C:\Windows\System\CQITBLS.exe
  2⤵
  PID:4680
- C:\Windows\System\oFFUQLg.exe
  C:\Windows\System\oFFUQLg.exe
  2⤵
  PID:4696
- C:\Windows\System\jWVQaxU.exe
  C:\Windows\System\jWVQaxU.exe
  2⤵
  PID:4712
- C:\Windows\System\cabvyih.exe
  C:\Windows\System\cabvyih.exe
  2⤵
  PID:4728
- C:\Windows\System\DuJoCwR.exe
  C:\Windows\System\DuJoCwR.exe
  2⤵
  PID:4744
- C:\Windows\System\JkJOWnp.exe
  C:\Windows\System\JkJOWnp.exe
  2⤵
  PID:4760
- C:\Windows\System\rHlRitl.exe
  C:\Windows\System\rHlRitl.exe
  2⤵
  PID:4776
- C:\Windows\System\CZuUvNN.exe
  C:\Windows\System\CZuUvNN.exe
  2⤵
  PID:4792
- C:\Windows\System\OTXcIgu.exe
  C:\Windows\System\OTXcIgu.exe
  2⤵
  PID:4808
- C:\Windows\System\nKVmDAI.exe
  C:\Windows\System\nKVmDAI.exe
  2⤵
  PID:4840
- C:\Windows\System\QHxoQUo.exe
  C:\Windows\System\QHxoQUo.exe
  2⤵
  PID:4856
- C:\Windows\System\nDgOxVH.exe
  C:\Windows\System\nDgOxVH.exe
  2⤵
  PID:4876
- C:\Windows\System\okDscNM.exe
  C:\Windows\System\okDscNM.exe
  2⤵
  PID:4892
- C:\Windows\System\QvaZWHl.exe
  C:\Windows\System\QvaZWHl.exe
  2⤵
  PID:4928
- C:\Windows\System\xMwBoSB.exe
  C:\Windows\System\xMwBoSB.exe
  2⤵
  PID:4948
- C:\Windows\System\RDwZUVJ.exe
  C:\Windows\System\RDwZUVJ.exe
  2⤵
  PID:4964
- C:\Windows\System\USlJZyj.exe
  C:\Windows\System\USlJZyj.exe
  2⤵
  PID:5008
- C:\Windows\System\PgFVTrg.exe
  C:\Windows\System\PgFVTrg.exe
  2⤵
  PID:5024
- C:\Windows\System\ddsCPdB.exe
  C:\Windows\System\ddsCPdB.exe
  2⤵
  PID:5040
- C:\Windows\System\OcoepKc.exe
  C:\Windows\System\OcoepKc.exe
  2⤵
  PID:5056
- C:\Windows\System\ygHFeix.exe
  C:\Windows\System\ygHFeix.exe
  2⤵
  PID:5076
- C:\Windows\System\pRJHJNN.exe
  C:\Windows\System\pRJHJNN.exe
  2⤵
  PID:5092
- C:\Windows\System\GeLzMjK.exe
  C:\Windows\System\GeLzMjK.exe
  2⤵
  PID:5112
- C:\Windows\System\adsicPE.exe
  C:\Windows\System\adsicPE.exe
  2⤵
  PID:3700
- C:\Windows\System\QWlDaqv.exe
  C:\Windows\System\QWlDaqv.exe
  2⤵
  PID:3936
- C:\Windows\System\HklrdAB.exe
  C:\Windows\System\HklrdAB.exe
  2⤵
  PID:3720
- C:\Windows\System\wvOxwTx.exe
  C:\Windows\System\wvOxwTx.exe
  2⤵
  PID:2640
- C:\Windows\System\AOSwPFO.exe
  C:\Windows\System\AOSwPFO.exe
  2⤵
  PID:3904
- C:\Windows\System\kspMows.exe
  C:\Windows\System\kspMows.exe
  2⤵
  PID:3852
- C:\Windows\System\FjvJtUG.exe
  C:\Windows\System\FjvJtUG.exe
  2⤵
  PID:3948
- C:\Windows\System\LlPFvBJ.exe
  C:\Windows\System\LlPFvBJ.exe
  2⤵
  PID:4136
- C:\Windows\System\zqWPBqS.exe
  C:\Windows\System\zqWPBqS.exe
  2⤵
  PID:4120
- C:\Windows\System\amzseGS.exe
  C:\Windows\System\amzseGS.exe
  2⤵
  PID:4264
- C:\Windows\System\PJYinhM.exe
  C:\Windows\System\PJYinhM.exe
  2⤵
  PID:4220
- C:\Windows\System\WXDItuB.exe
  C:\Windows\System\WXDItuB.exe
  2⤵
  PID:4216
- C:\Windows\System\MoxWpty.exe
  C:\Windows\System\MoxWpty.exe
  2⤵
  PID:4284
- C:\Windows\System\JRvAdyE.exe
  C:\Windows\System\JRvAdyE.exe
  2⤵
  PID:4336
- C:\Windows\System\aAojNvy.exe
  C:\Windows\System\aAojNvy.exe
  2⤵
  PID:4376
- C:\Windows\System\lsTHxyz.exe
  C:\Windows\System\lsTHxyz.exe
  2⤵
  PID:4416
- C:\Windows\System\UMuJAjB.exe
  C:\Windows\System\UMuJAjB.exe
  2⤵
  PID:4484
- C:\Windows\System\TVnSeOc.exe
  C:\Windows\System\TVnSeOc.exe
  2⤵
  PID:4548
- C:\Windows\System\IRLsgmN.exe
  C:\Windows\System\IRLsgmN.exe
  2⤵
  PID:4612
- C:\Windows\System\dsRWkxv.exe
  C:\Windows\System\dsRWkxv.exe
  2⤵
  PID:4396
- C:\Windows\System\HzyeRcl.exe
  C:\Windows\System\HzyeRcl.exe
  2⤵
  PID:4436
- C:\Windows\System\ZOBuRgU.exe
  C:\Windows\System\ZOBuRgU.exe
  2⤵
  PID:4500
- C:\Windows\System\DXhFHeb.exe
  C:\Windows\System\DXhFHeb.exe
  2⤵
  PID:4564
- C:\Windows\System\nIeqePg.exe
  C:\Windows\System\nIeqePg.exe
  2⤵
  PID:4628
- C:\Windows\System\ALZvcKe.exe
  C:\Windows\System\ALZvcKe.exe
  2⤵
  PID:4676
- C:\Windows\System\TShNVnT.exe
  C:\Windows\System\TShNVnT.exe
  2⤵
  PID:4740
- C:\Windows\System\FSVByqe.exe
  C:\Windows\System\FSVByqe.exe
  2⤵
  PID:4804
- C:\Windows\System\vPgllXu.exe
  C:\Windows\System\vPgllXu.exe
  2⤵
  PID:4720
- C:\Windows\System\CxKBAPo.exe
  C:\Windows\System\CxKBAPo.exe
  2⤵
  PID:4820
- C:\Windows\System\EmXnSzd.exe
  C:\Windows\System\EmXnSzd.exe
  2⤵
  PID:4756
- C:\Windows\System\QiJSBpF.exe
  C:\Windows\System\QiJSBpF.exe
  2⤵
  PID:4884
- C:\Windows\System\LeqHyKI.exe
  C:\Windows\System\LeqHyKI.exe
  2⤵
  PID:4864
- C:\Windows\System\ObrhrWX.exe
  C:\Windows\System\ObrhrWX.exe
  2⤵
  PID:4924
- C:\Windows\System\RppbYFv.exe
  C:\Windows\System\RppbYFv.exe
  2⤵
  PID:5016
- C:\Windows\System\NUktWny.exe
  C:\Windows\System\NUktWny.exe
  2⤵
  PID:4988
- C:\Windows\System\owJLdMy.exe
  C:\Windows\System\owJLdMy.exe
  2⤵
  PID:4944
- C:\Windows\System\RinCbZq.exe
  C:\Windows\System\RinCbZq.exe
  2⤵
  PID:4984
- C:\Windows\System\MnhKsTz.exe
  C:\Windows\System\MnhKsTz.exe
  2⤵
  PID:5036
- C:\Windows\System\bVJQdUB.exe
  C:\Windows\System\bVJQdUB.exe
  2⤵
  PID:5100
- C:\Windows\System\XkoJmBJ.exe
  C:\Windows\System\XkoJmBJ.exe
  2⤵
  PID:2836
- C:\Windows\System\ukgrxIW.exe
  C:\Windows\System\ukgrxIW.exe
  2⤵
  PID:4104
- C:\Windows\System\eHoSfvA.exe
  C:\Windows\System\eHoSfvA.exe
  2⤵
  PID:4232
- C:\Windows\System\lXOPTiu.exe
  C:\Windows\System\lXOPTiu.exe
  2⤵
  PID:4300
- C:\Windows\System\tDjtlld.exe
  C:\Windows\System\tDjtlld.exe
  2⤵
  PID:4516
- C:\Windows\System\zLeAkbH.exe
  C:\Windows\System\zLeAkbH.exe
  2⤵
  PID:4468
- C:\Windows\System\upwgIEL.exe
  C:\Windows\System\upwgIEL.exe
  2⤵
  PID:4708
- C:\Windows\System\aMJdYQd.exe
  C:\Windows\System\aMJdYQd.exe
  2⤵
  PID:5088
- C:\Windows\System\SYAVDoS.exe
  C:\Windows\System\SYAVDoS.exe
  2⤵
  PID:3320
- C:\Windows\System\JAsYhnE.exe
  C:\Windows\System\JAsYhnE.exe
  2⤵
  PID:4108
- C:\Windows\System\VUJACJP.exe
  C:\Windows\System\VUJACJP.exe
  2⤵
  PID:4268
- C:\Windows\System\CjwaBCr.exe
  C:\Windows\System\CjwaBCr.exe
  2⤵
  PID:4344
- C:\Windows\System\iTAXGGf.exe
  C:\Windows\System\iTAXGGf.exe
  2⤵
  PID:4580
- C:\Windows\System\TSRrTeN.exe
  C:\Windows\System\TSRrTeN.exe
  2⤵
  PID:4532
- C:\Windows\System\wdFjkqh.exe
  C:\Windows\System\wdFjkqh.exe
  2⤵
  PID:4772
- C:\Windows\System\mvYYbYN.exe
  C:\Windows\System\mvYYbYN.exe
  2⤵
  PID:4836
- C:\Windows\System\ZPcQciW.exe
  C:\Windows\System\ZPcQciW.exe
  2⤵
  PID:4956
- C:\Windows\System\NrKbDoT.exe
  C:\Windows\System\NrKbDoT.exe
  2⤵
  PID:3368
- C:\Windows\System\CTqIKzM.exe
  C:\Windows\System\CTqIKzM.exe
  2⤵
  PID:2744
- C:\Windows\System\sZxefba.exe
  C:\Windows\System\sZxefba.exe
  2⤵
  PID:4412
- C:\Windows\System\sEaTCNq.exe
  C:\Windows\System\sEaTCNq.exe
  2⤵
  PID:4168
- C:\Windows\System\VhpEGkh.exe
  C:\Windows\System\VhpEGkh.exe
  2⤵
  PID:4644
- C:\Windows\System\sYTMDRG.exe
  C:\Windows\System\sYTMDRG.exe
  2⤵
  PID:4816
- C:\Windows\System\TkJBaEh.exe
  C:\Windows\System\TkJBaEh.exe
  2⤵
  PID:4900
- C:\Windows\System\xuhYKjI.exe
  C:\Windows\System\xuhYKjI.exe
  2⤵
  PID:5052
- C:\Windows\System\eseBEnx.exe
  C:\Windows\System\eseBEnx.exe
  2⤵
  PID:5072
- C:\Windows\System\lsXaaPp.exe
  C:\Windows\System\lsXaaPp.exe
  2⤵
  PID:4184
- C:\Windows\System\wVJhNAR.exe
  C:\Windows\System\wVJhNAR.exe
  2⤵
  PID:5084
- C:\Windows\System\zhSwdSe.exe
  C:\Windows\System\zhSwdSe.exe
  2⤵
  PID:4156
- C:\Windows\System\HowyAHX.exe
  C:\Windows\System\HowyAHX.exe
  2⤵
  PID:4828
- C:\Windows\System\FpstFon.exe
  C:\Windows\System\FpstFon.exe
  2⤵
  PID:5128
- C:\Windows\System\rVNvvtG.exe
  C:\Windows\System\rVNvvtG.exe
  2⤵
  PID:5144
- C:\Windows\System\hQPjpID.exe
  C:\Windows\System\hQPjpID.exe
  2⤵
  PID:5160
- C:\Windows\System\odUuRbd.exe
  C:\Windows\System\odUuRbd.exe
  2⤵
  PID:5176
- C:\Windows\System\UkkRkxp.exe
  C:\Windows\System\UkkRkxp.exe
  2⤵
  PID:5192
- C:\Windows\System\OXyhyIQ.exe
  C:\Windows\System\OXyhyIQ.exe
  2⤵
  PID:5208
- C:\Windows\System\wsXmNsA.exe
  C:\Windows\System\wsXmNsA.exe
  2⤵
  PID:5224
- C:\Windows\System\XWSszbn.exe
  C:\Windows\System\XWSszbn.exe
  2⤵
  PID:5240
- C:\Windows\System\vifvECi.exe
  C:\Windows\System\vifvECi.exe
  2⤵
  PID:5256
- C:\Windows\System\qqtxlrE.exe
  C:\Windows\System\qqtxlrE.exe
  2⤵
  PID:5272
- C:\Windows\System\aBbPeyn.exe
  C:\Windows\System\aBbPeyn.exe
  2⤵
  PID:5288
- C:\Windows\System\QIffkAJ.exe
  C:\Windows\System\QIffkAJ.exe
  2⤵
  PID:5304
- C:\Windows\System\WzjLxFF.exe
  C:\Windows\System\WzjLxFF.exe
  2⤵
  PID:5320
- C:\Windows\System\JApmkaQ.exe
  C:\Windows\System\JApmkaQ.exe
  2⤵
  PID:5336
- C:\Windows\System\AGUvJHY.exe
  C:\Windows\System\AGUvJHY.exe
  2⤵
  PID:5352
- C:\Windows\System\CcDyuhd.exe
  C:\Windows\System\CcDyuhd.exe
  2⤵
  PID:5372
- C:\Windows\System\lITcyoN.exe
  C:\Windows\System\lITcyoN.exe
  2⤵
  PID:5388
- C:\Windows\System\MchJNNW.exe
  C:\Windows\System\MchJNNW.exe
  2⤵
  PID:5404
- C:\Windows\System\DZabMmd.exe
  C:\Windows\System\DZabMmd.exe
  2⤵
  PID:5420
- C:\Windows\System\njYdLhO.exe
  C:\Windows\System\njYdLhO.exe
  2⤵
  PID:5436
- C:\Windows\System\rSfXJLx.exe
  C:\Windows\System\rSfXJLx.exe
  2⤵
  PID:5452
- C:\Windows\System\Fjeeiib.exe
  C:\Windows\System\Fjeeiib.exe
  2⤵
  PID:5468
- C:\Windows\System\yCFGuYH.exe
  C:\Windows\System\yCFGuYH.exe
  2⤵
  PID:5484
- C:\Windows\System\JfxrCus.exe
  C:\Windows\System\JfxrCus.exe
  2⤵
  PID:5500
- C:\Windows\System\hZYCbqw.exe
  C:\Windows\System\hZYCbqw.exe
  2⤵
  PID:5516
- C:\Windows\System\jkpbhcG.exe
  C:\Windows\System\jkpbhcG.exe
  2⤵
  PID:5532
- C:\Windows\System\saZQcys.exe
  C:\Windows\System\saZQcys.exe
  2⤵
  PID:5548
- C:\Windows\System\PHZlFiT.exe
  C:\Windows\System\PHZlFiT.exe
  2⤵
  PID:5564
- C:\Windows\System\lYEQEgo.exe
  C:\Windows\System\lYEQEgo.exe
  2⤵
  PID:5580
- C:\Windows\System\ffDxUtG.exe
  C:\Windows\System\ffDxUtG.exe
  2⤵
  PID:5596
- C:\Windows\System\lUdiQeF.exe
  C:\Windows\System\lUdiQeF.exe
  2⤵
  PID:5612
- C:\Windows\System\xutWGeQ.exe
  C:\Windows\System\xutWGeQ.exe
  2⤵
  PID:5628
- C:\Windows\System\aGTaTCK.exe
  C:\Windows\System\aGTaTCK.exe
  2⤵
  PID:5644
- C:\Windows\System\BjuAoSZ.exe
  C:\Windows\System\BjuAoSZ.exe
  2⤵
  PID:5660
- C:\Windows\System\BJEwaSo.exe
  C:\Windows\System\BJEwaSo.exe
  2⤵
  PID:5676
- C:\Windows\System\ljzKFhi.exe
  C:\Windows\System\ljzKFhi.exe
  2⤵
  PID:5692
- C:\Windows\System\mnVeYZB.exe
  C:\Windows\System\mnVeYZB.exe
  2⤵
  PID:5708
- C:\Windows\System\TIljait.exe
  C:\Windows\System\TIljait.exe
  2⤵
  PID:5724
- C:\Windows\System\zCupFVg.exe
  C:\Windows\System\zCupFVg.exe
  2⤵
  PID:5740
- C:\Windows\System\ruluTGE.exe
  C:\Windows\System\ruluTGE.exe
  2⤵
  PID:5756
- C:\Windows\System\nytfHhz.exe
  C:\Windows\System\nytfHhz.exe
  2⤵
  PID:5772
- C:\Windows\System\YwKyvAo.exe
  C:\Windows\System\YwKyvAo.exe
  2⤵
  PID:5788
- C:\Windows\System\dklFRoj.exe
  C:\Windows\System\dklFRoj.exe
  2⤵
  PID:5804
- C:\Windows\System\KSMFaPE.exe
  C:\Windows\System\KSMFaPE.exe
  2⤵
  PID:5824
- C:\Windows\System\kPWOGmE.exe
  C:\Windows\System\kPWOGmE.exe
  2⤵
  PID:5840
- C:\Windows\System\UrJXrkS.exe
  C:\Windows\System\UrJXrkS.exe
  2⤵
  PID:5856
- C:\Windows\System\PvcDFnu.exe
  C:\Windows\System\PvcDFnu.exe
  2⤵
  PID:5872
- C:\Windows\System\narTgmb.exe
  C:\Windows\System\narTgmb.exe
  2⤵
  PID:5888
- C:\Windows\System\BRrLbxv.exe
  C:\Windows\System\BRrLbxv.exe
  2⤵
  PID:5904
- C:\Windows\System\rtOBmsH.exe
  C:\Windows\System\rtOBmsH.exe
  2⤵
  PID:5920
- C:\Windows\System\PCjvcTU.exe
  C:\Windows\System\PCjvcTU.exe
  2⤵
  PID:5940
- C:\Windows\System\fGDiSgO.exe
  C:\Windows\System\fGDiSgO.exe
  2⤵
  PID:5956
- C:\Windows\System\cGhNdCr.exe
  C:\Windows\System\cGhNdCr.exe
  2⤵
  PID:5972
- C:\Windows\System\fJEnzkt.exe
  C:\Windows\System\fJEnzkt.exe
  2⤵
  PID:5988
- C:\Windows\System\qztKoMS.exe
  C:\Windows\System\qztKoMS.exe
  2⤵
  PID:6004
- C:\Windows\System\DznAAVI.exe
  C:\Windows\System\DznAAVI.exe
  2⤵
  PID:6020
- C:\Windows\System\ryyroBc.exe
  C:\Windows\System\ryyroBc.exe
  2⤵
  PID:6036
- C:\Windows\System\EBVlifX.exe
  C:\Windows\System\EBVlifX.exe
  2⤵
  PID:6052
- C:\Windows\System\NZOGgIZ.exe
  C:\Windows\System\NZOGgIZ.exe
  2⤵
  PID:6068
- C:\Windows\System\gyPnzda.exe
  C:\Windows\System\gyPnzda.exe
  2⤵
  PID:6084
- C:\Windows\System\BQJUPcC.exe
  C:\Windows\System\BQJUPcC.exe
  2⤵
  PID:6100
- C:\Windows\System\rxPcNhS.exe
  C:\Windows\System\rxPcNhS.exe
  2⤵
  PID:6116
- C:\Windows\System\ObDxjgG.exe
  C:\Windows\System\ObDxjgG.exe
  2⤵
  PID:6132
- C:\Windows\System\NCjyqte.exe
  C:\Windows\System\NCjyqte.exe
  2⤵
  PID:4384
- C:\Windows\System\QNKzWBm.exe
  C:\Windows\System\QNKzWBm.exe
  2⤵
  PID:4852
- C:\Windows\System\FXzkTgy.exe
  C:\Windows\System\FXzkTgy.exe
  2⤵
  PID:4360
- C:\Windows\System\IOjoKfO.exe
  C:\Windows\System\IOjoKfO.exe
  2⤵
  PID:5136
- C:\Windows\System\GXsetgL.exe
  C:\Windows\System\GXsetgL.exe
  2⤵
  PID:5204
- C:\Windows\System\aCJBHLw.exe
  C:\Windows\System\aCJBHLw.exe
  2⤵
  PID:5268
- C:\Windows\System\HUGpdtd.exe
  C:\Windows\System\HUGpdtd.exe
  2⤵
  PID:2724
- C:\Windows\System\ybUidJD.exe
  C:\Windows\System\ybUidJD.exe
  2⤵
  PID:5364
- C:\Windows\System\qpoTHbg.exe
  C:\Windows\System\qpoTHbg.exe
  2⤵
  PID:5428
- C:\Windows\System\qTKrOjL.exe
  C:\Windows\System\qTKrOjL.exe
  2⤵
  PID:5492
- C:\Windows\System\xZiJDvQ.exe
  C:\Windows\System\xZiJDvQ.exe
  2⤵
  PID:4152
- C:\Windows\System\QwhrnGD.exe
  C:\Windows\System\QwhrnGD.exe
  2⤵
  PID:5004
- C:\Windows\System\qAKhUSV.exe
  C:\Windows\System\qAKhUSV.exe
  2⤵
  PID:3452
- C:\Windows\System\puzOBTU.exe
  C:\Windows\System\puzOBTU.exe
  2⤵
  PID:5184
- C:\Windows\System\fqiYszE.exe
  C:\Windows\System\fqiYszE.exe
  2⤵
  PID:5248
- C:\Windows\System\zpEXvrQ.exe
  C:\Windows\System\zpEXvrQ.exe
  2⤵
  PID:5312
- C:\Windows\System\UrpttVU.exe
  C:\Windows\System\UrpttVU.exe
  2⤵
  PID:5416
- C:\Windows\System\vCUFjND.exe
  C:\Windows\System\vCUFjND.exe
  2⤵
  PID:5508
- C:\Windows\System\xymEIKw.exe
  C:\Windows\System\xymEIKw.exe
  2⤵
  PID:5572
- C:\Windows\System\iNENNSL.exe
  C:\Windows\System\iNENNSL.exe
  2⤵
  PID:5636
- C:\Windows\System\UxGIWmf.exe
  C:\Windows\System\UxGIWmf.exe
  2⤵
  PID:5700
- C:\Windows\System\qnGveyN.exe
  C:\Windows\System\qnGveyN.exe
  2⤵
  PID:5764
- C:\Windows\System\DOObyUM.exe
  C:\Windows\System\DOObyUM.exe
  2⤵
  PID:5592
- C:\Windows\System\guqaktq.exe
  C:\Windows\System\guqaktq.exe
  2⤵
  PID:5868
- C:\Windows\System\ThVJJdv.exe
  C:\Windows\System\ThVJJdv.exe
  2⤵
  PID:5684
- C:\Windows\System\PjxtYHg.exe
  C:\Windows\System\PjxtYHg.exe
  2⤵
  PID:5716
- C:\Windows\System\qfRKfeG.exe
  C:\Windows\System\qfRKfeG.exe
  2⤵
  PID:5812
- C:\Windows\System\XILZygk.exe
  C:\Windows\System\XILZygk.exe
  2⤵
  PID:5816
- C:\Windows\System\eDJGyuI.exe
  C:\Windows\System\eDJGyuI.exe
  2⤵
  PID:5880
- C:\Windows\System\kZNayWg.exe
  C:\Windows\System\kZNayWg.exe
  2⤵
  PID:5932
- C:\Windows\System\uAQlBMT.exe
  C:\Windows\System\uAQlBMT.exe
  2⤵
  PID:5996
- C:\Windows\System\eGGClLy.exe
  C:\Windows\System\eGGClLy.exe
  2⤵
  PID:5984
- C:\Windows\System\tocmkvN.exe
  C:\Windows\System\tocmkvN.exe
  2⤵
  PID:6044
- C:\Windows\System\JjNFWFF.exe
  C:\Windows\System\JjNFWFF.exe
  2⤵
  PID:6028
- C:\Windows\System\XiCtJnM.exe
  C:\Windows\System\XiCtJnM.exe
  2⤵
  PID:6092
- C:\Windows\System\ZgjnRYT.exe
  C:\Windows\System\ZgjnRYT.exe
  2⤵
  PID:4640
- C:\Windows\System\CUMehrv.exe
  C:\Windows\System\CUMehrv.exe
  2⤵
  PID:4980
- C:\Windows\System\RtrhCvp.exe
  C:\Windows\System\RtrhCvp.exe
  2⤵
  PID:5168
- C:\Windows\System\zlWzYjk.exe
  C:\Windows\System\zlWzYjk.exe
  2⤵
  PID:5264
- C:\Windows\System\gRBOyfC.exe
  C:\Windows\System\gRBOyfC.exe
  2⤵
  PID:5328
- C:\Windows\System\qJtPoUP.exe
  C:\Windows\System\qJtPoUP.exe
  2⤵
  PID:5528
- C:\Windows\System\VHxbZGj.exe
  C:\Windows\System\VHxbZGj.exe
  2⤵
  PID:4280
- C:\Windows\System\xSICbzC.exe
  C:\Windows\System\xSICbzC.exe
  2⤵
  PID:5384
- C:\Windows\System\bLJmBNu.exe
  C:\Windows\System\bLJmBNu.exe
  2⤵
  PID:4832
- C:\Windows\System\EXuNEgU.exe
  C:\Windows\System\EXuNEgU.exe
  2⤵
  PID:5672
- C:\Windows\System\rnFGLhS.exe
  C:\Windows\System\rnFGLhS.exe
  2⤵
  PID:5588
- C:\Windows\System\rjhzhfu.exe
  C:\Windows\System\rjhzhfu.exe
  2⤵
  PID:5604
- C:\Windows\System\zlEqajv.exe
  C:\Windows\System\zlEqajv.exe
  2⤵
  PID:5848
- C:\Windows\System\LnFUtiv.exe
  C:\Windows\System\LnFUtiv.exe
  2⤵
  PID:5836
- C:\Windows\System\YsTXlUm.exe
  C:\Windows\System\YsTXlUm.exe
  2⤵
  PID:6012
- C:\Windows\System\XLJsXPR.exe
  C:\Windows\System\XLJsXPR.exe
  2⤵
  PID:5736
- C:\Windows\System\azgrfCm.exe
  C:\Windows\System\azgrfCm.exe
  2⤵
  PID:6064
- C:\Windows\System\etqMMVN.exe
  C:\Windows\System\etqMMVN.exe
  2⤵
  PID:5900
- C:\Windows\System\pBfAZVc.exe
  C:\Windows\System\pBfAZVc.exe
  2⤵
  PID:6108
- C:\Windows\System\wMdIjHQ.exe
  C:\Windows\System\wMdIjHQ.exe
  2⤵
  PID:6076
- C:\Windows\System\oEtfzXU.exe
  C:\Windows\System\oEtfzXU.exe
  2⤵
  PID:5200
- C:\Windows\System\ZxBicxX.exe
  C:\Windows\System\ZxBicxX.exe
  2⤵
  PID:4480
- C:\Windows\System\wHkZBai.exe
  C:\Windows\System\wHkZBai.exe
  2⤵
  PID:4200
- C:\Windows\System\BTurnhZ.exe
  C:\Windows\System\BTurnhZ.exe
  2⤵
  PID:5124
- C:\Windows\System\nLpzimY.exe
  C:\Windows\System\nLpzimY.exe
  2⤵
  PID:5348
- C:\Windows\System\orWFPYf.exe
  C:\Windows\System\orWFPYf.exe
  2⤵
  PID:5964
- C:\Windows\System\gVLTZja.exe
  C:\Windows\System\gVLTZja.exe
  2⤵
  PID:5284
- C:\Windows\System\owzWNKb.exe
  C:\Windows\System\owzWNKb.exe
  2⤵
  PID:5916
- C:\Windows\System\FvgQCtN.exe
  C:\Windows\System\FvgQCtN.exe
  2⤵
  PID:5952
- C:\Windows\System\quuYjZU.exe
  C:\Windows\System\quuYjZU.exe
  2⤵
  PID:4784
- C:\Windows\System\ksPlbHZ.exe
  C:\Windows\System\ksPlbHZ.exe
  2⤵
  PID:5912
- C:\Windows\System\nTHHVHn.exe
  C:\Windows\System\nTHHVHn.exe
  2⤵
  PID:5448
- C:\Windows\System\VDZaroa.exe
  C:\Windows\System\VDZaroa.exe
  2⤵
  PID:4688
- C:\Windows\System\yMjaAib.exe
  C:\Windows\System\yMjaAib.exe
  2⤵
  PID:5524
- C:\Windows\System\LOzqkVp.exe
  C:\Windows\System\LOzqkVp.exe
  2⤵
  PID:5540
- C:\Windows\System\qAttXaP.exe
  C:\Windows\System\qAttXaP.exe
  2⤵
  PID:5400
- C:\Windows\System\nLOQkBE.exe
  C:\Windows\System\nLOQkBE.exe
  2⤵
  PID:6060
- C:\Windows\System\VJqtdbe.exe
  C:\Windows\System\VJqtdbe.exe
  2⤵
  PID:5464
- C:\Windows\System\LErzrme.exe
  C:\Windows\System\LErzrme.exe
  2⤵
  PID:5220
- C:\Windows\System\nJAYuVz.exe
  C:\Windows\System\nJAYuVz.exe
  2⤵
  PID:6168
- C:\Windows\System\FDKIcsQ.exe
  C:\Windows\System\FDKIcsQ.exe
  2⤵
  PID:6184
- C:\Windows\System\NTUITVR.exe
  C:\Windows\System\NTUITVR.exe
  2⤵
  PID:6200
- C:\Windows\System\HCMvoEK.exe
  C:\Windows\System\HCMvoEK.exe
  2⤵
  PID:6216
- C:\Windows\System\ffdTDlw.exe
  C:\Windows\System\ffdTDlw.exe
  2⤵
  PID:6236
- C:\Windows\System\hiUtHve.exe
  C:\Windows\System\hiUtHve.exe
  2⤵
  PID:6252
- C:\Windows\System\tfElhEh.exe
  C:\Windows\System\tfElhEh.exe
  2⤵
  PID:6268
- C:\Windows\System\DnLHrXe.exe
  C:\Windows\System\DnLHrXe.exe
  2⤵
  PID:6288
- C:\Windows\System\aNzEqvd.exe
  C:\Windows\System\aNzEqvd.exe
  2⤵
  PID:6304
- C:\Windows\System\iQhaWvB.exe
  C:\Windows\System\iQhaWvB.exe
  2⤵
  PID:6320
- C:\Windows\System\mfDHAvA.exe
  C:\Windows\System\mfDHAvA.exe
  2⤵
  PID:6336
- C:\Windows\System\hRthtYg.exe
  C:\Windows\System\hRthtYg.exe
  2⤵
  PID:6352
- C:\Windows\System\KxgchTS.exe
  C:\Windows\System\KxgchTS.exe
  2⤵
  PID:6372
- C:\Windows\System\yjkwkNE.exe
  C:\Windows\System\yjkwkNE.exe
  2⤵
  PID:6388
- C:\Windows\System\ZMiYSmk.exe
  C:\Windows\System\ZMiYSmk.exe
  2⤵
  PID:6404
- C:\Windows\System\CnPgFsd.exe
  C:\Windows\System\CnPgFsd.exe
  2⤵
  PID:6420
- C:\Windows\System\JUfrDzU.exe
  C:\Windows\System\JUfrDzU.exe
  2⤵
  PID:6436
- C:\Windows\System\MasjEvp.exe
  C:\Windows\System\MasjEvp.exe
  2⤵
  PID:6452
- C:\Windows\System\zZvKLse.exe
  C:\Windows\System\zZvKLse.exe
  2⤵
  PID:6468
- C:\Windows\System\UGqDFrL.exe
  C:\Windows\System\UGqDFrL.exe
  2⤵
  PID:6484
- C:\Windows\System\HhAKvwV.exe
  C:\Windows\System\HhAKvwV.exe
  2⤵
  PID:6500
- C:\Windows\System\aMswzMm.exe
  C:\Windows\System\aMswzMm.exe
  2⤵
  PID:6520
- C:\Windows\System\MmszXPI.exe
  C:\Windows\System\MmszXPI.exe
  2⤵
  PID:6536
- C:\Windows\System\GvtlgVZ.exe
  C:\Windows\System\GvtlgVZ.exe
  2⤵
  PID:6552
- C:\Windows\System\YOERQcZ.exe
  C:\Windows\System\YOERQcZ.exe
  2⤵
  PID:6568
- C:\Windows\System\XbQDszG.exe
  C:\Windows\System\XbQDszG.exe
  2⤵
  PID:6584
- C:\Windows\System\dllmweR.exe
  C:\Windows\System\dllmweR.exe
  2⤵
  PID:6604
- C:\Windows\System\IvZNpsM.exe
  C:\Windows\System\IvZNpsM.exe
  2⤵
  PID:6624
- C:\Windows\System\tsefiSc.exe
  C:\Windows\System\tsefiSc.exe
  2⤵
  PID:6640
- C:\Windows\System\RhatuRi.exe
  C:\Windows\System\RhatuRi.exe
  2⤵
  PID:6656
- C:\Windows\System\QSSKuON.exe
  C:\Windows\System\QSSKuON.exe
  2⤵
  PID:6672
- C:\Windows\System\JqbLyNc.exe
  C:\Windows\System\JqbLyNc.exe
  2⤵
  PID:6688
- C:\Windows\System\BEKbFpu.exe
  C:\Windows\System\BEKbFpu.exe
  2⤵
  PID:6704
- C:\Windows\System\SdryGfR.exe
  C:\Windows\System\SdryGfR.exe
  2⤵
  PID:6720
- C:\Windows\System\MMwaRaN.exe
  C:\Windows\System\MMwaRaN.exe
  2⤵
  PID:6736
- C:\Windows\System\ZnwQCEc.exe
  C:\Windows\System\ZnwQCEc.exe
  2⤵
  PID:6752
- C:\Windows\System\QdMTeET.exe
  C:\Windows\System\QdMTeET.exe
  2⤵
  PID:6772
- C:\Windows\System\bMVfBTW.exe
  C:\Windows\System\bMVfBTW.exe
  2⤵
  PID:6788
- C:\Windows\System\qmYwJAm.exe
  C:\Windows\System\qmYwJAm.exe
  2⤵
  PID:6804
- C:\Windows\System\AWtWMhx.exe
  C:\Windows\System\AWtWMhx.exe
  2⤵
  PID:6820
- C:\Windows\System\EvNSRFo.exe
  C:\Windows\System\EvNSRFo.exe
  2⤵
  PID:6836
- C:\Windows\System\zXEexBF.exe
  C:\Windows\System\zXEexBF.exe
  2⤵
  PID:6852
- C:\Windows\System\HqkvWfR.exe
  C:\Windows\System\HqkvWfR.exe
  2⤵
  PID:6868
- C:\Windows\System\aaLNbnc.exe
  C:\Windows\System\aaLNbnc.exe
  2⤵
  PID:6884
- C:\Windows\System\eShpSSg.exe
  C:\Windows\System\eShpSSg.exe
  2⤵
  PID:6900
- C:\Windows\System\GpVaQIR.exe
  C:\Windows\System\GpVaQIR.exe
  2⤵
  PID:6916
- C:\Windows\System\OpkimYX.exe
  C:\Windows\System\OpkimYX.exe
  2⤵
  PID:6932
- C:\Windows\System\yEUoaAV.exe
  C:\Windows\System\yEUoaAV.exe
  2⤵
  PID:6948
- C:\Windows\System\VSbjFql.exe
  C:\Windows\System\VSbjFql.exe
  2⤵
  PID:6964
- C:\Windows\System\mgjAnqr.exe
  C:\Windows\System\mgjAnqr.exe
  2⤵
  PID:6980
- C:\Windows\System\KHgsRUR.exe
  C:\Windows\System\KHgsRUR.exe
  2⤵
  PID:6996
- C:\Windows\System\nbzZSZc.exe
  C:\Windows\System\nbzZSZc.exe
  2⤵
  PID:7012
- C:\Windows\System\iLrcYJp.exe
  C:\Windows\System\iLrcYJp.exe
  2⤵
  PID:7028
- C:\Windows\System\rZGyDhG.exe
  C:\Windows\System\rZGyDhG.exe
  2⤵
  PID:7044
- C:\Windows\System\MHOxUwc.exe
  C:\Windows\System\MHOxUwc.exe
  2⤵
  PID:7064
- C:\Windows\System\mmSWHCC.exe
  C:\Windows\System\mmSWHCC.exe
  2⤵
  PID:7080
- C:\Windows\System\gIekxpk.exe
  C:\Windows\System\gIekxpk.exe
  2⤵
  PID:7096
- C:\Windows\System\rIVvviB.exe
  C:\Windows\System\rIVvviB.exe
  2⤵
  PID:7112
- C:\Windows\System\TApJzGz.exe
  C:\Windows\System\TApJzGz.exe
  2⤵
  PID:7128
- C:\Windows\System\EzJqyeB.exe
  C:\Windows\System\EzJqyeB.exe
  2⤵
  PID:7144
- C:\Windows\System\PjOmNlp.exe
  C:\Windows\System\PjOmNlp.exe
  2⤵
  PID:7164
- C:\Windows\System\IEodkMQ.exe
  C:\Windows\System\IEodkMQ.exe
  2⤵
  PID:6160
- C:\Windows\System\UeFZoOw.exe
  C:\Windows\System\UeFZoOw.exe
  2⤵
  PID:6224
- C:\Windows\System\yTPbZdl.exe
  C:\Windows\System\yTPbZdl.exe
  2⤵
  PID:5280
- C:\Windows\System\mjjkHrg.exe
  C:\Windows\System\mjjkHrg.exe
  2⤵
  PID:6180
- C:\Windows\System\KZGUUGd.exe
  C:\Windows\System\KZGUUGd.exe
  2⤵
  PID:6332
- C:\Windows\System\ShZCVZr.exe
  C:\Windows\System\ShZCVZr.exe
  2⤵
  PID:5752
- C:\Windows\System\pHRyDkj.exe
  C:\Windows\System\pHRyDkj.exe
  2⤵
  PID:6016
- C:\Windows\System\UDntKwB.exe
  C:\Windows\System\UDntKwB.exe
  2⤵
  PID:6496
- C:\Windows\System\fbSBQev.exe
  C:\Windows\System\fbSBQev.exe
  2⤵
  PID:6528
- C:\Windows\System\OIzErOR.exe
  C:\Windows\System\OIzErOR.exe
  2⤵
  PID:6316
- C:\Windows\System\cGRpLKC.exe
  C:\Windows\System\cGRpLKC.exe
  2⤵
  PID:6280
- C:\Windows\System\CtBioHo.exe
  C:\Windows\System\CtBioHo.exe
  2⤵
  PID:6632
- C:\Windows\System\oGwsmRF.exe
  C:\Windows\System\oGwsmRF.exe
  2⤵
  PID:6344
- C:\Windows\System\ypqWyGS.exe
  C:\Windows\System\ypqWyGS.exe
  2⤵
  PID:6664
- C:\Windows\System\woptWOR.exe
  C:\Windows\System\woptWOR.exe
  2⤵
  PID:6512
- C:\Windows\System\jHGNQDw.exe
  C:\Windows\System\jHGNQDw.exe
  2⤵
  PID:6700
- C:\Windows\System\cKbYeYh.exe
  C:\Windows\System\cKbYeYh.exe
  2⤵
  PID:6768
- C:\Windows\System\WxfhgHg.exe
  C:\Windows\System\WxfhgHg.exe
  2⤵
  PID:6612
- C:\Windows\System\HLBrtDi.exe
  C:\Windows\System\HLBrtDi.exe
  2⤵
  PID:6796
- C:\Windows\System\nhEKoEh.exe
  C:\Windows\System\nhEKoEh.exe
  2⤵
  PID:6680
- C:\Windows\System\GPfEZTy.exe
  C:\Windows\System\GPfEZTy.exe
  2⤵
  PID:6716
- C:\Windows\System\hfJXQqt.exe
  C:\Windows\System\hfJXQqt.exe
  2⤵
  PID:6784
- C:\Windows\System\nJHmibV.exe
  C:\Windows\System\nJHmibV.exe
  2⤵
  PID:6896
- C:\Windows\System\WprWwaT.exe
  C:\Windows\System\WprWwaT.exe
  2⤵
  PID:6908
- C:\Windows\System\GAmRHPw.exe
  C:\Windows\System\GAmRHPw.exe
  2⤵
  PID:6960
- C:\Windows\System\UZkOrWl.exe
  C:\Windows\System\UZkOrWl.exe
  2⤵
  PID:6988
- C:\Windows\System\dPPpGLe.exe
  C:\Windows\System\dPPpGLe.exe
  2⤵
  PID:7004
- C:\Windows\System\WwCnYMl.exe
  C:\Windows\System\WwCnYMl.exe
  2⤵
  PID:7088
- C:\Windows\System\KxoHKAj.exe
  C:\Windows\System\KxoHKAj.exe
  2⤵
  PID:7124
- C:\Windows\System\NxgxLaj.exe
  C:\Windows\System\NxgxLaj.exe
  2⤵
  PID:7040
- C:\Windows\System\rfEcOoR.exe
  C:\Windows\System\rfEcOoR.exe
  2⤵
  PID:7108
- C:\Windows\System\ADpkgFJ.exe
  C:\Windows\System\ADpkgFJ.exe
  2⤵
  PID:6156
- C:\Windows\System\Ofafzyp.exe
  C:\Windows\System\Ofafzyp.exe
  2⤵
  PID:6260
- C:\Windows\System\HznCSWa.exe
  C:\Windows\System\HznCSWa.exe
  2⤵
  PID:6328
- C:\Windows\System\fVgPvVV.exe
  C:\Windows\System\fVgPvVV.exe
  2⤵
  PID:6532
- C:\Windows\System\NkRTled.exe
  C:\Windows\System\NkRTled.exe
  2⤵
  PID:6600
- C:\Windows\System\uDUCCqA.exe
  C:\Windows\System\uDUCCqA.exe
  2⤵
  PID:6544
- C:\Windows\System\SDsWpJb.exe
  C:\Windows\System\SDsWpJb.exe
  2⤵
  PID:6828
- C:\Windows\System\zlsRvyU.exe
  C:\Windows\System\zlsRvyU.exe
  2⤵
  PID:6844
- C:\Windows\System\ybBMnes.exe
  C:\Windows\System\ybBMnes.exe
  2⤵
  PID:6972
- C:\Windows\System\TAeSVpY.exe
  C:\Windows\System\TAeSVpY.exe
  2⤵
  PID:7160
- C:\Windows\System\deYOVKH.exe
  C:\Windows\System\deYOVKH.exe
  2⤵
  PID:5780
- C:\Windows\System\iPGuhXI.exe
  C:\Windows\System\iPGuhXI.exe
  2⤵
  PID:6248
- C:\Windows\System\InhukHn.exe
  C:\Windows\System\InhukHn.exe
  2⤵
  PID:6400
- C:\Windows\System\evbGIyA.exe
  C:\Windows\System\evbGIyA.exe
  2⤵
  PID:6312
- C:\Windows\System\SLNygHd.exe
  C:\Windows\System\SLNygHd.exe
  2⤵
  PID:6764
- C:\Windows\System\jUjFSIT.exe
  C:\Windows\System\jUjFSIT.exe
  2⤵
  PID:6712
- C:\Windows\System\lvznwrJ.exe
  C:\Windows\System\lvznwrJ.exe
  2⤵
  PID:6892
- C:\Windows\System\ssePOFx.exe
  C:\Windows\System\ssePOFx.exe
  2⤵
  PID:6976
- C:\Windows\System\bijEZLD.exe
  C:\Windows\System\bijEZLD.exe
  2⤵
  PID:7008
- C:\Windows\System\WPnAyQA.exe
  C:\Windows\System\WPnAyQA.exe
  2⤵
  PID:6264
- C:\Windows\System\qCylhaj.exe
  C:\Windows\System\qCylhaj.exe
  2⤵
  PID:6460
- C:\Windows\System\MtQmEvr.exe
  C:\Windows\System\MtQmEvr.exe
  2⤵
  PID:6748
- C:\Windows\System\tCRHsuM.exe
  C:\Windows\System\tCRHsuM.exe
  2⤵
  PID:6944
- C:\Windows\System\eHLxEHZ.exe
  C:\Windows\System\eHLxEHZ.exe
  2⤵
  PID:6428
- C:\Windows\System\RwhjjtL.exe
  C:\Windows\System\RwhjjtL.exe
  2⤵
  PID:6300
- C:\Windows\System\FzhFCce.exe
  C:\Windows\System\FzhFCce.exe
  2⤵
  PID:6732
- C:\Windows\System\YRzTYLf.exe
  C:\Windows\System\YRzTYLf.exe
  2⤵
  PID:7120
- C:\Windows\System\NLYIqCy.exe
  C:\Windows\System\NLYIqCy.exe
  2⤵
  PID:6412
- C:\Windows\System\tKPbanz.exe
  C:\Windows\System\tKPbanz.exe
  2⤵
  PID:6580
- C:\Windows\System\nvxRzNO.exe
  C:\Windows\System\nvxRzNO.exe
  2⤵
  PID:7156
- C:\Windows\System\OItlCOn.exe
  C:\Windows\System\OItlCOn.exe
  2⤵
  PID:6476
- C:\Windows\System\EJxoadX.exe
  C:\Windows\System\EJxoadX.exe
  2⤵
  PID:7024
- C:\Windows\System\FpaGrZz.exe
  C:\Windows\System\FpaGrZz.exe
  2⤵
  PID:7140
- C:\Windows\System\wizTymS.exe
  C:\Windows\System\wizTymS.exe
  2⤵
  PID:6956
- C:\Windows\System\iFMzgJc.exe
  C:\Windows\System\iFMzgJc.exe
  2⤵
  PID:7172
- C:\Windows\System\PVRjGeJ.exe
  C:\Windows\System\PVRjGeJ.exe
  2⤵
  PID:7192
- C:\Windows\System\YFGjaIs.exe
  C:\Windows\System\YFGjaIs.exe
  2⤵
  PID:7208
- C:\Windows\System\GWkdwqD.exe
  C:\Windows\System\GWkdwqD.exe
  2⤵
  PID:7224
- C:\Windows\System\YSUxILB.exe
  C:\Windows\System\YSUxILB.exe
  2⤵
  PID:7240
- C:\Windows\System\DqHsZoL.exe
  C:\Windows\System\DqHsZoL.exe
  2⤵
  PID:7256
- C:\Windows\System\EWgAtBT.exe
  C:\Windows\System\EWgAtBT.exe
  2⤵
  PID:7276
- C:\Windows\System\NqnDcQf.exe
  C:\Windows\System\NqnDcQf.exe
  2⤵
  PID:7292
- C:\Windows\System\rSXZjzY.exe
  C:\Windows\System\rSXZjzY.exe
  2⤵
  PID:7308
- C:\Windows\System\Ptpfzvq.exe
  C:\Windows\System\Ptpfzvq.exe
  2⤵
  PID:7328
- C:\Windows\System\qSAzxKB.exe
  C:\Windows\System\qSAzxKB.exe
  2⤵
  PID:7344
- C:\Windows\System\zPqeiAU.exe
  C:\Windows\System\zPqeiAU.exe
  2⤵
  PID:7360
- C:\Windows\System\vFsNkOp.exe
  C:\Windows\System\vFsNkOp.exe
  2⤵
  PID:7376
- C:\Windows\System\DltAESJ.exe
  C:\Windows\System\DltAESJ.exe
  2⤵
  PID:7396
- C:\Windows\System\hIZCSsb.exe
  C:\Windows\System\hIZCSsb.exe
  2⤵
  PID:7412
- C:\Windows\System\ytKyNKo.exe
  C:\Windows\System\ytKyNKo.exe
  2⤵
  PID:7428
- C:\Windows\System\nyYwRjH.exe
  C:\Windows\System\nyYwRjH.exe
  2⤵
  PID:7444
- C:\Windows\System\uTRWJbY.exe
  C:\Windows\System\uTRWJbY.exe
  2⤵
  PID:7464
- C:\Windows\System\hwLXjXV.exe
  C:\Windows\System\hwLXjXV.exe
  2⤵
  PID:7480
- C:\Windows\System\KCtSusA.exe
  C:\Windows\System\KCtSusA.exe
  2⤵
  PID:7496
- C:\Windows\System\dMBTsWA.exe
  C:\Windows\System\dMBTsWA.exe
  2⤵
  PID:7516
- C:\Windows\System\hZdiNSV.exe
  C:\Windows\System\hZdiNSV.exe
  2⤵
  PID:7536
- C:\Windows\System\bYYXVIW.exe
  C:\Windows\System\bYYXVIW.exe
  2⤵
  PID:7556
- C:\Windows\System\WJpjpye.exe
  C:\Windows\System\WJpjpye.exe
  2⤵
  PID:7572
- C:\Windows\System\OytYpMK.exe
  C:\Windows\System\OytYpMK.exe
  2⤵
  PID:7588
- C:\Windows\System\xqMBgCT.exe
  C:\Windows\System\xqMBgCT.exe
  2⤵
  PID:7604
- C:\Windows\System\WbxMyuD.exe
  C:\Windows\System\WbxMyuD.exe
  2⤵
  PID:7620
- C:\Windows\System\vGTykls.exe
  C:\Windows\System\vGTykls.exe
  2⤵
  PID:7640
- C:\Windows\System\HsFxdLa.exe
  C:\Windows\System\HsFxdLa.exe
  2⤵
  PID:7656
- C:\Windows\System\dvUNdUE.exe
  C:\Windows\System\dvUNdUE.exe
  2⤵
  PID:7672
- C:\Windows\System\ZpqgpVa.exe
  C:\Windows\System\ZpqgpVa.exe
  2⤵
  PID:7688
- C:\Windows\System\GiXXRGr.exe
  C:\Windows\System\GiXXRGr.exe
  2⤵
  PID:7704
- C:\Windows\System\YidhbeC.exe
  C:\Windows\System\YidhbeC.exe
  2⤵
  PID:7720
- C:\Windows\System\WPUIczP.exe
  C:\Windows\System\WPUIczP.exe
  2⤵
  PID:7736
- C:\Windows\System\hRRYKni.exe
  C:\Windows\System\hRRYKni.exe
  2⤵
  PID:7752
- C:\Windows\System\RHYPmTs.exe
  C:\Windows\System\RHYPmTs.exe
  2⤵
  PID:7780
- C:\Windows\System\pyWbdhN.exe
  C:\Windows\System\pyWbdhN.exe
  2⤵
  PID:7796
- C:\Windows\System\xgMndXD.exe
  C:\Windows\System\xgMndXD.exe
  2⤵
  PID:7812
- C:\Windows\System\SgBYoNe.exe
  C:\Windows\System\SgBYoNe.exe
  2⤵
  PID:7828
- C:\Windows\System\PFdfDLZ.exe
  C:\Windows\System\PFdfDLZ.exe
  2⤵
  PID:7844
- C:\Windows\System\UqEKIHr.exe
  C:\Windows\System\UqEKIHr.exe
  2⤵
  PID:7860
- C:\Windows\System\qYKmzGB.exe
  C:\Windows\System\qYKmzGB.exe
  2⤵
  PID:7876
- C:\Windows\System\DdCTCbQ.exe
  C:\Windows\System\DdCTCbQ.exe
  2⤵
  PID:7892
- C:\Windows\System\yOsuFAM.exe
  C:\Windows\System\yOsuFAM.exe
  2⤵
  PID:7912
- C:\Windows\System\ivkhRjq.exe
  C:\Windows\System\ivkhRjq.exe
  2⤵
  PID:7928
- C:\Windows\System\XDECsIo.exe
  C:\Windows\System\XDECsIo.exe
  2⤵
  PID:7948
- C:\Windows\System\DIgkCga.exe
  C:\Windows\System\DIgkCga.exe
  2⤵
  PID:7968
- C:\Windows\System\tYrOCRI.exe
  C:\Windows\System\tYrOCRI.exe
  2⤵
  PID:7984
- C:\Windows\System\UMvRawF.exe
  C:\Windows\System\UMvRawF.exe
  2⤵
  PID:8000
- C:\Windows\System\oKELJQJ.exe
  C:\Windows\System\oKELJQJ.exe
  2⤵
  PID:8020
- C:\Windows\System\RPIVXRY.exe
  C:\Windows\System\RPIVXRY.exe
  2⤵
  PID:8036
- C:\Windows\System\msrrhsf.exe
  C:\Windows\System\msrrhsf.exe
  2⤵
  PID:8060
- C:\Windows\System\pBsZKgD.exe
  C:\Windows\System\pBsZKgD.exe
  2⤵
  PID:8076
- C:\Windows\System\wfDHTwY.exe
  C:\Windows\System\wfDHTwY.exe
  2⤵
  PID:8096
- C:\Windows\System\LNdCdWS.exe
  C:\Windows\System\LNdCdWS.exe
  2⤵
  PID:8116
- C:\Windows\System\yCwHiuA.exe
  C:\Windows\System\yCwHiuA.exe
  2⤵
  PID:8132
- C:\Windows\System\pEUAUAp.exe
  C:\Windows\System\pEUAUAp.exe
  2⤵
  PID:8148
- C:\Windows\System\qXYiyXM.exe
  C:\Windows\System\qXYiyXM.exe
  2⤵
  PID:8164
- C:\Windows\System\NRooZDV.exe
  C:\Windows\System\NRooZDV.exe
  2⤵
  PID:8180
- C:\Windows\System\JlWPrZT.exe
  C:\Windows\System\JlWPrZT.exe
  2⤵
  PID:7180
- C:\Windows\System\PaUOMcw.exe
  C:\Windows\System\PaUOMcw.exe
  2⤵
  PID:6816
- C:\Windows\System\soNozgQ.exe
  C:\Windows\System\soNozgQ.exe
  2⤵
  PID:7204
- C:\Windows\System\JedmMWH.exe
  C:\Windows\System\JedmMWH.exe
  2⤵
  PID:7264
- C:\Windows\System\wuHMFsI.exe
  C:\Windows\System\wuHMFsI.exe
  2⤵
  PID:7220
- C:\Windows\System\vIMPDen.exe
  C:\Windows\System\vIMPDen.exe
  2⤵
  PID:7340
- C:\Windows\System\xbaIuIN.exe
  C:\Windows\System\xbaIuIN.exe
  2⤵
  PID:7408
- C:\Windows\System\KFCPaAz.exe
  C:\Windows\System\KFCPaAz.exe
  2⤵
  PID:7476
- C:\Windows\System\Detlvbd.exe
  C:\Windows\System\Detlvbd.exe
  2⤵
  PID:7320
- C:\Windows\System\QiOkmKP.exe
  C:\Windows\System\QiOkmKP.exe
  2⤵
  PID:7284
- C:\Windows\System\sVSDsel.exe
  C:\Windows\System\sVSDsel.exe
  2⤵
  PID:7548
- C:\Windows\System\oUrCbut.exe
  C:\Windows\System\oUrCbut.exe
  2⤵
  PID:7612
- C:\Windows\System\CFivgFh.exe
  C:\Windows\System\CFivgFh.exe
  2⤵
  PID:7680
- C:\Windows\System\zWvgYoB.exe
  C:\Windows\System\zWvgYoB.exe
  2⤵
  PID:7684
- C:\Windows\System\XblVqpC.exe
  C:\Windows\System\XblVqpC.exe
  2⤵
  PID:7424
- C:\Windows\System\ltrKbkm.exe
  C:\Windows\System\ltrKbkm.exe
  2⤵
  PID:7456
- C:\Windows\System\lvusKYt.exe
  C:\Windows\System\lvusKYt.exe
  2⤵
  PID:7628
- C:\Windows\System\OgUYdLk.exe
  C:\Windows\System\OgUYdLk.exe
  2⤵
  PID:7664
- C:\Windows\System\diqMQGE.exe
  C:\Windows\System\diqMQGE.exe
  2⤵
  PID:7636
- C:\Windows\System\JQIMIDy.exe
  C:\Windows\System\JQIMIDy.exe
  2⤵
  PID:7728
- C:\Windows\System\XeRWdwt.exe
  C:\Windows\System\XeRWdwt.exe
  2⤵
  PID:7776
- C:\Windows\System\vpvmyyI.exe
  C:\Windows\System\vpvmyyI.exe
  2⤵
  PID:7792
- C:\Windows\System\XRoyUAy.exe
  C:\Windows\System\XRoyUAy.exe
  2⤵
  PID:7856
- C:\Windows\System\DkeuIGA.exe
  C:\Windows\System\DkeuIGA.exe
  2⤵
  PID:7920
- C:\Windows\System\EhmXeKX.exe
  C:\Windows\System\EhmXeKX.exe
  2⤵
  PID:7804
- C:\Windows\System\eQDcAfD.exe
  C:\Windows\System\eQDcAfD.exe
  2⤵
  PID:7900
- C:\Windows\System\bpERqkz.exe
  C:\Windows\System\bpERqkz.exe
  2⤵
  PID:7940
- C:\Windows\System\VTcHBsZ.exe
  C:\Windows\System\VTcHBsZ.exe
  2⤵
  PID:8028
- C:\Windows\System\BvlowAB.exe
  C:\Windows\System\BvlowAB.exe
  2⤵
  PID:8104
- C:\Windows\System\MnzTBdF.exe
  C:\Windows\System\MnzTBdF.exe
  2⤵
  PID:8012
- C:\Windows\System\XYUllWV.exe
  C:\Windows\System\XYUllWV.exe
  2⤵
  PID:8052
- C:\Windows\System\eOoyeow.exe
  C:\Windows\System\eOoyeow.exe
  2⤵
  PID:8144
- C:\Windows\System\lmsyaQV.exe
  C:\Windows\System\lmsyaQV.exe
  2⤵
  PID:8172
- C:\Windows\System\mCNqvpO.exe
  C:\Windows\System\mCNqvpO.exe
  2⤵
  PID:7188
- C:\Windows\System\LVIIxyH.exe
  C:\Windows\System\LVIIxyH.exe
  2⤵
  PID:7232
- C:\Windows\System\wBKFCHD.exe
  C:\Windows\System\wBKFCHD.exe
  2⤵
  PID:6620
- C:\Windows\System\eaVQxFo.exe
  C:\Windows\System\eaVQxFo.exe
  2⤵
  PID:7304
- C:\Windows\System\quDTDRc.exe
  C:\Windows\System\quDTDRc.exe
  2⤵
  PID:7472
- C:\Windows\System\zUHEFBi.exe
  C:\Windows\System\zUHEFBi.exe
  2⤵
  PID:7252
- C:\Windows\System\JTpYdOC.exe
  C:\Windows\System\JTpYdOC.exe
  2⤵
  PID:7584
- C:\Windows\System\BfOkZsl.exe
  C:\Windows\System\BfOkZsl.exe
  2⤵
  PID:7528
- C:\Windows\System\qvLIRmI.exe
  C:\Windows\System\qvLIRmI.exe
  2⤵
  PID:7452
- C:\Windows\System\eVpoFPE.exe
  C:\Windows\System\eVpoFPE.exe
  2⤵
  PID:7324
- C:\Windows\System\TcoFgFc.exe
  C:\Windows\System\TcoFgFc.exe
  2⤵
  PID:7788
- C:\Windows\System\GzvTnDJ.exe
  C:\Windows\System\GzvTnDJ.exe
  2⤵
  PID:7888
- C:\Windows\System\qwtwQji.exe
  C:\Windows\System\qwtwQji.exe
  2⤵
  PID:7768
- C:\Windows\System\TYhSQyW.exe
  C:\Windows\System\TYhSQyW.exe
  2⤵
  PID:7992
- C:\Windows\System\uIMDNrf.exe
  C:\Windows\System\uIMDNrf.exe
  2⤵
  PID:7996
- C:\Windows\System\kwUOvDl.exe
  C:\Windows\System\kwUOvDl.exe
  2⤵
  PID:8088
- C:\Windows\System\ABmAGps.exe
  C:\Windows\System\ABmAGps.exe
  2⤵
  PID:8092
- C:\Windows\System\fLdKmTU.exe
  C:\Windows\System\fLdKmTU.exe
  2⤵
  PID:8044
- C:\Windows\System\SXAmULo.exe
  C:\Windows\System\SXAmULo.exe
  2⤵
  PID:7936
- C:\Windows\System\CypPrXV.exe
  C:\Windows\System\CypPrXV.exe
  2⤵
  PID:8160
- C:\Windows\System\hgAEVpG.exe
  C:\Windows\System\hgAEVpG.exe
  2⤵
  PID:7272
- C:\Windows\System\jkIetaB.exe
  C:\Windows\System\jkIetaB.exe
  2⤵
  PID:7316
- C:\Windows\System\BKUnSTE.exe
  C:\Windows\System\BKUnSTE.exe
  2⤵
  PID:7600
- C:\Windows\System\HTZhFHM.exe
  C:\Windows\System\HTZhFHM.exe
  2⤵
  PID:7732
- C:\Windows\System\caSsfnL.exe
  C:\Windows\System\caSsfnL.exe
  2⤵
  PID:7388
- C:\Windows\System\mwUfkbu.exe
  C:\Windows\System\mwUfkbu.exe
  2⤵
  PID:7712
- C:\Windows\System\udNwjtK.exe
  C:\Windows\System\udNwjtK.exe
  2⤵
  PID:8068
- C:\Windows\System\PbYLoEF.exe
  C:\Windows\System\PbYLoEF.exe
  2⤵
  PID:8016
- C:\Windows\System\JkSmbNR.exe
  C:\Windows\System\JkSmbNR.exe
  2⤵
  PID:7356
- C:\Windows\System\tXLxBmm.exe
  C:\Windows\System\tXLxBmm.exe
  2⤵
  PID:7748
- C:\Windows\System\lhmYtux.exe
  C:\Windows\System\lhmYtux.exe
  2⤵
  PID:8196
- C:\Windows\System\MfTtbGV.exe
  C:\Windows\System\MfTtbGV.exe
  2⤵
  PID:8212
- C:\Windows\System\tMtiKra.exe
  C:\Windows\System\tMtiKra.exe
  2⤵
  PID:8228
- C:\Windows\System\AJJGXGU.exe
  C:\Windows\System\AJJGXGU.exe
  2⤵
  PID:8244
- C:\Windows\System\qWCvVUn.exe
  C:\Windows\System\qWCvVUn.exe
  2⤵
  PID:8264
- C:\Windows\System\YKPLacX.exe
  C:\Windows\System\YKPLacX.exe
  2⤵
  PID:8280
- C:\Windows\System\FxVxDig.exe
  C:\Windows\System\FxVxDig.exe
  2⤵
  PID:8296
- C:\Windows\System\gjakTKm.exe
  C:\Windows\System\gjakTKm.exe
  2⤵
  PID:8312
- C:\Windows\System\HRiCQfk.exe
  C:\Windows\System\HRiCQfk.exe
  2⤵
  PID:8328
- C:\Windows\System\SyRaiRA.exe
  C:\Windows\System\SyRaiRA.exe
  2⤵
  PID:8344
- C:\Windows\System\ilCjfpy.exe
  C:\Windows\System\ilCjfpy.exe
  2⤵
  PID:8360
- C:\Windows\System\VWtlgkJ.exe
  C:\Windows\System\VWtlgkJ.exe
  2⤵
  PID:8376
- C:\Windows\System\vKddloQ.exe
  C:\Windows\System\vKddloQ.exe
  2⤵
  PID:8392
- C:\Windows\System\TmVRjRt.exe
  C:\Windows\System\TmVRjRt.exe
  2⤵
  PID:8412
- C:\Windows\System\jaApHLV.exe
  C:\Windows\System\jaApHLV.exe
  2⤵
  PID:8428
- C:\Windows\System\NhmfZTE.exe
  C:\Windows\System\NhmfZTE.exe
  2⤵
  PID:8444
- C:\Windows\System\oQPPrRp.exe
  C:\Windows\System\oQPPrRp.exe
  2⤵
  PID:8460
- C:\Windows\System\fjBuRuS.exe
  C:\Windows\System\fjBuRuS.exe
  2⤵
  PID:8476
- C:\Windows\System\XPfnOpU.exe
  C:\Windows\System\XPfnOpU.exe
  2⤵
  PID:8492
- C:\Windows\System\yxcrmUB.exe
  C:\Windows\System\yxcrmUB.exe
  2⤵
  PID:8508
- C:\Windows\System\DnhBCeP.exe
  C:\Windows\System\DnhBCeP.exe
  2⤵
  PID:8524
- C:\Windows\System\PceZIwi.exe
  C:\Windows\System\PceZIwi.exe
  2⤵
  PID:8540
- C:\Windows\System\gpiSWkQ.exe
  C:\Windows\System\gpiSWkQ.exe
  2⤵
  PID:8556
- C:\Windows\System\JWtJzyK.exe
  C:\Windows\System\JWtJzyK.exe
  2⤵
  PID:8576
- C:\Windows\System\MRCUCkV.exe
  C:\Windows\System\MRCUCkV.exe
  2⤵
  PID:8592
- C:\Windows\System\LDVxOCC.exe
  C:\Windows\System\LDVxOCC.exe
  2⤵
  PID:8608
- C:\Windows\System\NXMdEtE.exe
  C:\Windows\System\NXMdEtE.exe
  2⤵
  PID:8624
- C:\Windows\System\JbwvceJ.exe
  C:\Windows\System\JbwvceJ.exe
  2⤵
  PID:8640
- C:\Windows\System\hYzodhZ.exe
  C:\Windows\System\hYzodhZ.exe
  2⤵
  PID:8656
- C:\Windows\System\QeBjJls.exe
  C:\Windows\System\QeBjJls.exe
  2⤵
  PID:8672
- C:\Windows\System\qmZhmVa.exe
  C:\Windows\System\qmZhmVa.exe
  2⤵
  PID:8688
- C:\Windows\System\PNLxCXf.exe
  C:\Windows\System\PNLxCXf.exe
  2⤵
  PID:8704
- C:\Windows\System\yjQmjZo.exe
  C:\Windows\System\yjQmjZo.exe
  2⤵
  PID:8720
- C:\Windows\System\pFwvPgf.exe
  C:\Windows\System\pFwvPgf.exe
  2⤵
  PID:8736
- C:\Windows\System\XLwiBFi.exe
  C:\Windows\System\XLwiBFi.exe
  2⤵
  PID:8752
- C:\Windows\System\YowtPgv.exe
  C:\Windows\System\YowtPgv.exe
  2⤵
  PID:8768
- C:\Windows\System\YxhRnme.exe
  C:\Windows\System\YxhRnme.exe
  2⤵
  PID:8784
- C:\Windows\System\mvQQfHH.exe
  C:\Windows\System\mvQQfHH.exe
  2⤵
  PID:8800
- C:\Windows\System\DPWeAzc.exe
  C:\Windows\System\DPWeAzc.exe
  2⤵
  PID:8816
- C:\Windows\System\xoEYlgN.exe
  C:\Windows\System\xoEYlgN.exe
  2⤵
  PID:8832
- C:\Windows\System\oieyypF.exe
  C:\Windows\System\oieyypF.exe
  2⤵
  PID:8848
- C:\Windows\System\qqHZQbb.exe
  C:\Windows\System\qqHZQbb.exe
  2⤵
  PID:8868
- C:\Windows\System\hcLNIEj.exe
  C:\Windows\System\hcLNIEj.exe
  2⤵
  PID:8884
- C:\Windows\System\GujauKM.exe
  C:\Windows\System\GujauKM.exe
  2⤵
  PID:8904
- C:\Windows\System\KLBCkyE.exe
  C:\Windows\System\KLBCkyE.exe
  2⤵
  PID:8920
- C:\Windows\System\pbPgUbr.exe
  C:\Windows\System\pbPgUbr.exe
  2⤵
  PID:8936
- C:\Windows\System\gTSkWSP.exe
  C:\Windows\System\gTSkWSP.exe
  2⤵
  PID:8952
- C:\Windows\System\aTOLNAL.exe
  C:\Windows\System\aTOLNAL.exe
  2⤵
  PID:8968
- C:\Windows\System\pAyllmS.exe
  C:\Windows\System\pAyllmS.exe
  2⤵
  PID:8984
- C:\Windows\System\PdKaYju.exe
  C:\Windows\System\PdKaYju.exe
  2⤵
  PID:9000
- C:\Windows\System\jEiMDgK.exe
  C:\Windows\System\jEiMDgK.exe
  2⤵
  PID:9016
- C:\Windows\System\SgrfjJf.exe
  C:\Windows\System\SgrfjJf.exe
  2⤵
  PID:9032
- C:\Windows\System\CuuDCTG.exe
  C:\Windows\System\CuuDCTG.exe
  2⤵
  PID:9052
- C:\Windows\System\OIwPjBY.exe
  C:\Windows\System\OIwPjBY.exe
  2⤵
  PID:9068
- C:\Windows\System\VUlglRh.exe
  C:\Windows\System\VUlglRh.exe
  2⤵
  PID:9084
- C:\Windows\System\wtnCEgD.exe
  C:\Windows\System\wtnCEgD.exe
  2⤵
  PID:9104
- C:\Windows\System\EVMoDoS.exe
  C:\Windows\System\EVMoDoS.exe
  2⤵
  PID:9120
- C:\Windows\System\FgGfhLe.exe
  C:\Windows\System\FgGfhLe.exe
  2⤵
  PID:9136
- C:\Windows\System\oDGbJEA.exe
  C:\Windows\System\oDGbJEA.exe
  2⤵
  PID:9152
- C:\Windows\System\oDiNLeT.exe
  C:\Windows\System\oDiNLeT.exe
  2⤵
  PID:9172
- C:\Windows\System\asnXZAK.exe
  C:\Windows\System\asnXZAK.exe
  2⤵
  PID:9192
- C:\Windows\System\YRIhgAN.exe
  C:\Windows\System\YRIhgAN.exe
  2⤵
  PID:8124
- C:\Windows\System\NdVXLNg.exe
  C:\Windows\System\NdVXLNg.exe
  2⤵
  PID:7976
- C:\Windows\System\dlRfztR.exe
  C:\Windows\System\dlRfztR.exe
  2⤵
  PID:8252
- C:\Windows\System\pjgVHBI.exe
  C:\Windows\System\pjgVHBI.exe
  2⤵
  PID:8260
- C:\Windows\System\pcyTOdM.exe
  C:\Windows\System\pcyTOdM.exe
  2⤵
  PID:8008
- C:\Windows\System\pFZqAHN.exe
  C:\Windows\System\pFZqAHN.exe
  2⤵
  PID:8320
- C:\Windows\System\nGCePHa.exe
  C:\Windows\System\nGCePHa.exe
  2⤵
  PID:7764
- C:\Windows\System\lOesBks.exe
  C:\Windows\System\lOesBks.exe
  2⤵
  PID:8204
- C:\Windows\System\DIUMZEW.exe
  C:\Windows\System\DIUMZEW.exe
  2⤵
  PID:8276
- C:\Windows\System\maDZVWQ.exe
  C:\Windows\System\maDZVWQ.exe
  2⤵
  PID:8384
- C:\Windows\System\uvQJuqc.exe
  C:\Windows\System\uvQJuqc.exe
  2⤵
  PID:8420
- C:\Windows\System\QHgbjVw.exe
  C:\Windows\System\QHgbjVw.exe
  2⤵
  PID:8400
- C:\Windows\System\eAjfJRk.exe
  C:\Windows\System\eAjfJRk.exe
  2⤵
  PID:8440
- C:\Windows\System\mQWSoeG.exe
  C:\Windows\System\mQWSoeG.exe
  2⤵
  PID:8516
- C:\Windows\System\GMBsHxJ.exe
  C:\Windows\System\GMBsHxJ.exe
  2⤵
  PID:8584
- C:\Windows\System\andAjYL.exe
  C:\Windows\System\andAjYL.exe
  2⤵
  PID:8652
- C:\Windows\System\TMtmTph.exe
  C:\Windows\System\TMtmTph.exe
  2⤵
  PID:8744
- C:\Windows\System\LoKxsaX.exe
  C:\Windows\System\LoKxsaX.exe
  2⤵
  PID:8808
- C:\Windows\System\pdLtXXZ.exe
  C:\Windows\System\pdLtXXZ.exe
  2⤵
  PID:8472
- C:\Windows\System\iBkyYla.exe
  C:\Windows\System\iBkyYla.exe
  2⤵
  PID:8916
- C:\Windows\System\ENLgolP.exe
  C:\Windows\System\ENLgolP.exe
  2⤵
  PID:8980
- C:\Windows\System\FEVCeIp.exe
  C:\Windows\System\FEVCeIp.exe
  2⤵
  PID:8536
- C:\Windows\System\voabVOF.exe
  C:\Windows\System\voabVOF.exe
  2⤵
  PID:9040
- C:\Windows\System\PZwXrfL.exe
  C:\Windows\System\PZwXrfL.exe
  2⤵
  PID:8604
- C:\Windows\System\nKDtUfp.exe
  C:\Windows\System\nKDtUfp.exe
  2⤵
  PID:8668
- C:\Windows\System\raJoXyv.exe
  C:\Windows\System\raJoXyv.exe
  2⤵
  PID:8760
- C:\Windows\System\cLFJiBl.exe
  C:\Windows\System\cLFJiBl.exe
  2⤵
  PID:8828
- C:\Windows\System\RHyLats.exe
  C:\Windows\System\RHyLats.exe
  2⤵
  PID:8928
- C:\Windows\System\UxTXiWu.exe
  C:\Windows\System\UxTXiWu.exe
  2⤵
  PID:8992
- C:\Windows\System\GRkHTgp.exe
  C:\Windows\System\GRkHTgp.exe
  2⤵
  PID:9044
- C:\Windows\System\rXkiXmR.exe
  C:\Windows\System\rXkiXmR.exe
  2⤵
  PID:9100
- C:\Windows\System\yIkNYPG.exe
  C:\Windows\System\yIkNYPG.exe
  2⤵
  PID:9096
- C:\Windows\System\myOwnhV.exe
  C:\Windows\System\myOwnhV.exe
  2⤵
  PID:9164
- C:\Windows\System\IystKda.exe
  C:\Windows\System\IystKda.exe
  2⤵
  PID:9184
- C:\Windows\System\UBIByJP.exe
  C:\Windows\System\UBIByJP.exe
  2⤵
  PID:7956
- C:\Windows\System\OxtZiNC.exe
  C:\Windows\System\OxtZiNC.exe
  2⤵
  PID:7652
- C:\Windows\System\jUKfENu.exe
  C:\Windows\System\jUKfENu.exe
  2⤵
  PID:8372
- C:\Windows\System\qEliipj.exe
  C:\Windows\System\qEliipj.exe
  2⤵
  PID:8488
- C:\Windows\System\yEGtbYH.exe
  C:\Windows\System\yEGtbYH.exe
  2⤵
  PID:9208
- C:\Windows\System\KcyCbuJ.exe
  C:\Windows\System\KcyCbuJ.exe
  2⤵
  PID:7960
- C:\Windows\System\lZvqzIQ.exe
  C:\Windows\System\lZvqzIQ.exe
  2⤵
  PID:8552
- C:\Windows\System\MmaPiwX.exe
  C:\Windows\System\MmaPiwX.exe
  2⤵
  PID:8340
- C:\Windows\System\VjPZMlR.exe
  C:\Windows\System\VjPZMlR.exe
  2⤵
  PID:8776
- C:\Windows\System\TPfOIXO.exe
  C:\Windows\System\TPfOIXO.exe
  2⤵
  PID:8840
- C:\Windows\System\xIOGqfh.exe
  C:\Windows\System\xIOGqfh.exe
  2⤵
  PID:8504
- C:\Windows\System\BoyGzQb.exe
  C:\Windows\System\BoyGzQb.exe
  2⤵
  PID:8568
- C:\Windows\System\PcJHhoj.exe
  C:\Windows\System\PcJHhoj.exe
  2⤵
  PID:8600
- C:\Windows\System\TlNznsf.exe
  C:\Windows\System\TlNznsf.exe
  2⤵
  PID:8892
- C:\Windows\System\jnPHfGI.exe
  C:\Windows\System\jnPHfGI.exe
  2⤵
  PID:6464
- C:\Windows\System\RbojhwP.exe
  C:\Windows\System\RbojhwP.exe
  2⤵
  PID:9200
- C:\Windows\System\vkNrpiO.exe
  C:\Windows\System\vkNrpiO.exe
  2⤵
  PID:8292
- C:\Windows\System\gaZFsnH.exe
  C:\Windows\System\gaZFsnH.exe
  2⤵
  PID:8224
- C:\Windows\System\ABAulMk.exe
  C:\Windows\System\ABAulMk.exe
  2⤵
  PID:8880
- C:\Windows\System\QpJzbgZ.exe
  C:\Windows\System\QpJzbgZ.exe
  2⤵
  PID:8728
- C:\Windows\System\xGxLJDg.exe
  C:\Windows\System\xGxLJDg.exe
  2⤵
  PID:9012
- C:\Windows\System\kMbZfMi.exe
  C:\Windows\System\kMbZfMi.exe
  2⤵
  PID:8964
- C:\Windows\System\qXjIfOb.exe
  C:\Windows\System\qXjIfOb.exe
  2⤵
  PID:9128
- C:\Windows\System\QWTXnXD.exe
  C:\Windows\System\QWTXnXD.exe
  2⤵
  PID:7512
- C:\Windows\System\GhcVOAt.exe
  C:\Windows\System\GhcVOAt.exe
  2⤵
  PID:9204
- C:\Windows\System\OmkWCZD.exe
  C:\Windows\System\OmkWCZD.exe
  2⤵
  PID:8436
- C:\Windows\System\khZxYQk.exe
  C:\Windows\System\khZxYQk.exe
  2⤵
  PID:8860
- C:\Windows\System\BveDGKp.exe
  C:\Windows\System\BveDGKp.exe
  2⤵
  PID:8240
- C:\Windows\System\lPgJIAK.exe
  C:\Windows\System\lPgJIAK.exe
  2⤵
  PID:8976
- C:\Windows\System\giXWOlj.exe
  C:\Windows\System\giXWOlj.exe
  2⤵
  PID:9144
- C:\Windows\System\sDJttsj.exe
  C:\Windows\System\sDJttsj.exe
  2⤵
  PID:8712
- C:\Windows\System\sYgqZUV.exe
  C:\Windows\System\sYgqZUV.exe
  2⤵
  PID:9160
- C:\Windows\System\HXeJWCs.exe
  C:\Windows\System\HXeJWCs.exe
  2⤵
  PID:9180
- C:\Windows\System\IRnRDGZ.exe
  C:\Windows\System\IRnRDGZ.exe
  2⤵
  PID:8912
- C:\Windows\System\kgUZUYn.exe
  C:\Windows\System\kgUZUYn.exe
  2⤵
  PID:9028
- C:\Windows\System\TlgbxYA.exe
  C:\Windows\System\TlgbxYA.exe
  2⤵
  PID:9220
- C:\Windows\System\ilsRSvT.exe
  C:\Windows\System\ilsRSvT.exe
  2⤵
  PID:9236
- C:\Windows\System\qBdApst.exe
  C:\Windows\System\qBdApst.exe
  2⤵
  PID:9256
- C:\Windows\System\KyBPNfq.exe
  C:\Windows\System\KyBPNfq.exe
  2⤵
  PID:9276
- C:\Windows\System\yptMYwX.exe
  C:\Windows\System\yptMYwX.exe
  2⤵
  PID:9292
- C:\Windows\System\QCdBSvK.exe
  C:\Windows\System\QCdBSvK.exe
  2⤵
  PID:9308
- C:\Windows\System\sKVDUiz.exe
  C:\Windows\System\sKVDUiz.exe
  2⤵
  PID:9328
- C:\Windows\System\MiocoRl.exe
  C:\Windows\System\MiocoRl.exe
  2⤵
  PID:9344
- C:\Windows\System\fiPlNsf.exe
  C:\Windows\System\fiPlNsf.exe
  2⤵
  PID:9360
- C:\Windows\System\GjameUv.exe
  C:\Windows\System\GjameUv.exe
  2⤵
  PID:9384
- C:\Windows\System\wWgXcdQ.exe
  C:\Windows\System\wWgXcdQ.exe
  2⤵
  PID:9400
- C:\Windows\System\HLFNZPP.exe
  C:\Windows\System\HLFNZPP.exe
  2⤵
  PID:9420
- C:\Windows\System\SOxGKIc.exe
  C:\Windows\System\SOxGKIc.exe
  2⤵
  PID:9440
- C:\Windows\System\SNGIOEM.exe
  C:\Windows\System\SNGIOEM.exe
  2⤵
  PID:9468
- C:\Windows\System\BfFDDMX.exe
  C:\Windows\System\BfFDDMX.exe
  2⤵
  PID:9484
- C:\Windows\System\JHAubkV.exe
  C:\Windows\System\JHAubkV.exe
  2⤵
  PID:9500
- C:\Windows\System\RlyiCNu.exe
  C:\Windows\System\RlyiCNu.exe
  2⤵
  PID:9516
- C:\Windows\System\sRNWmHT.exe
  C:\Windows\System\sRNWmHT.exe
  2⤵
  PID:9532
- C:\Windows\System\EbaVokl.exe
  C:\Windows\System\EbaVokl.exe
  2⤵
  PID:9556
- C:\Windows\System\zWMsluK.exe
  C:\Windows\System\zWMsluK.exe
  2⤵
  PID:9572
- C:\Windows\System\zMxvKaM.exe
  C:\Windows\System\zMxvKaM.exe
  2⤵
  PID:9588
- C:\Windows\System\miwMoaq.exe
  C:\Windows\System\miwMoaq.exe
  2⤵
  PID:9604
- C:\Windows\System\pCPpAxP.exe
  C:\Windows\System\pCPpAxP.exe
  2⤵
  PID:9620
- C:\Windows\System\mJAFNQP.exe
  C:\Windows\System\mJAFNQP.exe
  2⤵
  PID:9636
- C:\Windows\System\lTLgVRu.exe
  C:\Windows\System\lTLgVRu.exe
  2⤵
  PID:9652
- C:\Windows\System\AncXVuT.exe
  C:\Windows\System\AncXVuT.exe
  2⤵
  PID:9668
- C:\Windows\System\VAMqneL.exe
  C:\Windows\System\VAMqneL.exe
  2⤵
  PID:9684
- C:\Windows\System\kMrTPdp.exe
  C:\Windows\System\kMrTPdp.exe
  2⤵
  PID:9700
- C:\Windows\System\ZDcPGXB.exe
  C:\Windows\System\ZDcPGXB.exe
  2⤵
  PID:9716
- C:\Windows\System\nQHCeUy.exe
  C:\Windows\System\nQHCeUy.exe
  2⤵
  PID:9732
- C:\Windows\System\ZweqaEz.exe
  C:\Windows\System\ZweqaEz.exe
  2⤵
  PID:9748
- C:\Windows\System\KZbfcPh.exe
  C:\Windows\System\KZbfcPh.exe
  2⤵
  PID:9764
- C:\Windows\System\LnRfXDc.exe
  C:\Windows\System\LnRfXDc.exe
  2⤵
  PID:9780
- C:\Windows\System\GRIWcgt.exe
  C:\Windows\System\GRIWcgt.exe
  2⤵
  PID:9800
- C:\Windows\System\BrqjbXY.exe
  C:\Windows\System\BrqjbXY.exe
  2⤵
  PID:9816
- C:\Windows\System\AoHasYk.exe
  C:\Windows\System\AoHasYk.exe
  2⤵
  PID:9832
- C:\Windows\System\MVOrGEZ.exe
  C:\Windows\System\MVOrGEZ.exe
  2⤵
  PID:9848
- C:\Windows\System\jWZufKe.exe
  C:\Windows\System\jWZufKe.exe
  2⤵
  PID:9864
- C:\Windows\System\Rwpscbu.exe
  C:\Windows\System\Rwpscbu.exe
  2⤵
  PID:9880
- C:\Windows\System\qFcnlEk.exe
  C:\Windows\System\qFcnlEk.exe
  2⤵
  PID:9900
- C:\Windows\System\LrXfmoI.exe
  C:\Windows\System\LrXfmoI.exe
  2⤵
  PID:9916
- C:\Windows\System\TMciqeU.exe
  C:\Windows\System\TMciqeU.exe
  2⤵
  PID:9932
- C:\Windows\System\NOjcqHM.exe
  C:\Windows\System\NOjcqHM.exe
  2⤵
  PID:9948
- C:\Windows\System\VZDlHQr.exe
  C:\Windows\System\VZDlHQr.exe
  2⤵
  PID:9972
- C:\Windows\System\GJTzSdB.exe
  C:\Windows\System\GJTzSdB.exe
  2⤵
  PID:9988
- C:\Windows\System\RWMTRSc.exe
  C:\Windows\System\RWMTRSc.exe
  2⤵
  PID:10004
- C:\Windows\System\OwQzDQm.exe
  C:\Windows\System\OwQzDQm.exe
  2⤵
  PID:10020
- C:\Windows\System\DwbPFmP.exe
  C:\Windows\System\DwbPFmP.exe
  2⤵
  PID:10040
- C:\Windows\System\vVfLXkx.exe
  C:\Windows\System\vVfLXkx.exe
  2⤵
  PID:10056
- C:\Windows\System\MCUpgDw.exe
  C:\Windows\System\MCUpgDw.exe
  2⤵
  PID:10072
- C:\Windows\System\cVOLwPN.exe
  C:\Windows\System\cVOLwPN.exe
  2⤵
  PID:10088
- C:\Windows\System\WQDQSzH.exe
  C:\Windows\System\WQDQSzH.exe
  2⤵
  PID:10104
- C:\Windows\System\wgdYvJn.exe
  C:\Windows\System\wgdYvJn.exe
  2⤵
  PID:10124
- C:\Windows\System\ygERgpk.exe
  C:\Windows\System\ygERgpk.exe
  2⤵
  PID:10140
- C:\Windows\System\JbSPCQr.exe
  C:\Windows\System\JbSPCQr.exe
  2⤵
  PID:10156
- C:\Windows\System\hNffXiH.exe
  C:\Windows\System\hNffXiH.exe
  2⤵
  PID:10172
- C:\Windows\System\cuPiKhf.exe
  C:\Windows\System\cuPiKhf.exe
  2⤵
  PID:10188
- C:\Windows\System\yvrYeOg.exe
  C:\Windows\System\yvrYeOg.exe
  2⤵
  PID:10204
- C:\Windows\System\ILmxXaB.exe
  C:\Windows\System\ILmxXaB.exe
  2⤵
  PID:10228
- C:\Windows\System\UnrHgPg.exe
  C:\Windows\System\UnrHgPg.exe
  2⤵
  PID:8468
- C:\Windows\System\fzUPNCi.exe
  C:\Windows\System\fzUPNCi.exe
  2⤵
  PID:9244
- C:\Windows\System\rAJIgEg.exe
  C:\Windows\System\rAJIgEg.exe
  2⤵
  PID:9316
- C:\Windows\System\zlbvkre.exe
  C:\Windows\System\zlbvkre.exe
  2⤵
  PID:9356
- C:\Windows\System\gXMQjJa.exe
  C:\Windows\System\gXMQjJa.exe
  2⤵
  PID:9432
- C:\Windows\System\egFPpOT.exe
  C:\Windows\System\egFPpOT.exe
  2⤵
  PID:9376
- C:\Windows\System\lVqpyDW.exe
  C:\Windows\System\lVqpyDW.exe
  2⤵
  PID:9416
- C:\Windows\System\cWqRJBX.exe
  C:\Windows\System\cWqRJBX.exe
  2⤵
  PID:8548
- C:\Windows\System\pqHEjNq.exe
  C:\Windows\System\pqHEjNq.exe
  2⤵
  PID:9228
- C:\Windows\System\ShrYtyA.exe
  C:\Windows\System\ShrYtyA.exe
  2⤵
  PID:9272
- C:\Windows\System\FwBqBGN.exe
  C:\Windows\System\FwBqBGN.exe
  2⤵
  PID:9480
- C:\Windows\System\UagorSc.exe
  C:\Windows\System\UagorSc.exe
  2⤵
  PID:9548
- C:\Windows\System\YynxWLu.exe
  C:\Windows\System\YynxWLu.exe
  2⤵
  PID:9584
- C:\Windows\System\BGwRCnQ.exe
  C:\Windows\System\BGwRCnQ.exe
  2⤵
  PID:9644
- C:\Windows\System\mrLGMDb.exe
  C:\Windows\System\mrLGMDb.exe
  2⤵
  PID:9708
- C:\Windows\System\rlGuZrs.exe
  C:\Windows\System\rlGuZrs.exe
  2⤵
  PID:9772
- C:\Windows\System\bHalMdb.exe
  C:\Windows\System\bHalMdb.exe
  2⤵
  PID:9464
- C:\Windows\System\xiMWCFE.exe
  C:\Windows\System\xiMWCFE.exe
  2⤵
  PID:9876
- C:\Windows\System\hDbyzKz.exe
  C:\Windows\System\hDbyzKz.exe
  2⤵
  PID:9524
- C:\Windows\System\XueGAbp.exe
  C:\Windows\System\XueGAbp.exe
  2⤵
  PID:9628
- C:\Windows\System\JgbNFFs.exe
  C:\Windows\System\JgbNFFs.exe
  2⤵
  PID:9664
- C:\Windows\System\axsOWyg.exe
  C:\Windows\System\axsOWyg.exe
  2⤵
  PID:9728
- C:\Windows\System\tTsHcvt.exe
  C:\Windows\System\tTsHcvt.exe
  2⤵
  PID:9908
- C:\Windows\System\SLrnhDz.exe
  C:\Windows\System\SLrnhDz.exe
  2⤵
  PID:9860
- C:\Windows\System\ffHoVEe.exe
  C:\Windows\System\ffHoVEe.exe
  2⤵
  PID:9984
- C:\Windows\System\uzOCGCg.exe
  C:\Windows\System\uzOCGCg.exe
  2⤵
  PID:9960
- C:\Windows\System\EhVoqbb.exe
  C:\Windows\System\EhVoqbb.exe
  2⤵
  PID:9824
- C:\Windows\System\xKsNXIc.exe
  C:\Windows\System\xKsNXIc.exe
  2⤵
  PID:10080
- C:\Windows\System\eIXfgbY.exe
  C:\Windows\System\eIXfgbY.exe
  2⤵
  PID:10028
- C:\Windows\System\VjgFUGs.exe
  C:\Windows\System\VjgFUGs.exe
  2⤵
  PID:10112
- C:\Windows\System\kYezAgJ.exe
  C:\Windows\System\kYezAgJ.exe
  2⤵
  PID:10096
- C:\Windows\System\iTmoSGx.exe
  C:\Windows\System\iTmoSGx.exe
  2⤵
  PID:10136
- C:\Windows\System\KKxIlvT.exe
  C:\Windows\System\KKxIlvT.exe
  2⤵
  PID:10220
- C:\Windows\System\qtUXEpz.exe
  C:\Windows\System\qtUXEpz.exe
  2⤵
  PID:10168
- C:\Windows\System\njubSJv.exe
  C:\Windows\System\njubSJv.exe
  2⤵
  PID:9368
- C:\Windows\System\EsMQcLi.exe
  C:\Windows\System\EsMQcLi.exe
  2⤵
  PID:8824
- C:\Windows\System\DivsMyt.exe
  C:\Windows\System\DivsMyt.exe
  2⤵
  PID:9264
- C:\Windows\System\keMLsqO.exe
  C:\Windows\System\keMLsqO.exe
  2⤵
  PID:9268

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BkMPwQk.exe

Filesize
1.1MB

MD5
78c114b7c5df79daf3bc73dc8b662f2d

SHA1
56b6490629c31944cc0e6efd8fcfb9c6971ad260

SHA256
d6a3a9bafed16d9baa5178a41b85d1d1996d8496093da49860cb8d6d20ef0056

SHA512
b55264f56790c94e329a12521094fa7b10a23e36a631c378ee035f76c3497122bc84934daf410bdee887e6f9b96e5c4c048ee23637c50bdd8ae0c641af728b75

Download Submit
C:\Windows\system\BokcrFA.exe

Filesize
1.1MB

MD5
3f0aa08efa41ceb8434d46f7f9eccd89

SHA1
1163bc96b70b7187ef1ad3c1e79ac461ef703095

SHA256
e2f8f4f933679e15a6a8e83fe859de90a85aacbc15c2396d4d31218e1ce9e717

SHA512
3182221144ef9ce943ac506eb686f88d48401af9b62689cd9a90c3a99b18cbc548923a5eb5bd5a25c202dcce8ceeabdc5031f19a947b9249eaf3f0451346c105

Download Submit
C:\Windows\system\DkNCEdx.exe

Filesize
1.1MB

MD5
53c16bd1e60f1a6ddbd89634ef3f5288

SHA1
544819c252e99cb8a62963293047ee80745aafc5

SHA256
9bc99d0cc41748bba969f1096e70a8b53f8fad63e545f8bb693cf1aa52dd6f8a

SHA512
1d824c52f51de8832b726ec958638ecef983ca31573afe1017e43d1ef306b995401ec80f9f382c258ca6b90816953a757bc75e1e066e88876bec987c6bb2a932

Download Submit
C:\Windows\system\EucTbBV.exe

Filesize
1.1MB

MD5
695684dba33e2965c1a122f4e6d6e848

SHA1
126c34322a0d05d50006230e2431ae041c00d2c7

SHA256
722d132b355d7527dc0847e7111e175bdd6870669d140a8e3fb80541907da1f9

SHA512
5287f8c2b6111abb69daedee17c562a97bb725b0a6f9d8aea6a4bf163b346d29301f418869766a3a93a3ce31a560bfc82c46c9a1be75f374e262085252d547ca

Download Submit
C:\Windows\system\ICkHyWo.exe

Filesize
1.1MB

MD5
ffa44cb9be47224f01fcd7da066238c0

SHA1
36188fdfbae305df1149523437e3e01f0fa9612d

SHA256
dcbd81800888af0434c522c5732520839151c82d39c625e0df4b20fdac09b152

SHA512
1ff6c8183b8d8220b455d5f47272c6a167e9f1c65f89b6e472bc84ede3a99105147fccaaee2c8658f5211430147568aa9fa775b20a34609eba611162697aa4d6

Download Submit
C:\Windows\system\JipvJnT.exe

Filesize
1.1MB

MD5
e4b68017efb69f30411c1a2c5da8cad8

SHA1
1873fffd72c4eed9a43e98275309b5257db07a6c

SHA256
7053e4a8de9fa4b45d5ca7816d2ce288e024e8fd642b6c4240ee3391cf609ee0

SHA512
bfd2059efcc317b2bea2145687fec4a6635175bf0390012d1cca41804bbb8ff6c546c68d0d88b7ffad9106624d2d0142da69af67d568e3ab7b301ae30093320e

Download Submit
C:\Windows\system\SrOhEsB.exe

Filesize
1.1MB

MD5
e2692e3f74d962f70698a0f005c9c2bc

SHA1
a8045019f20122d8d1a268bd7e572b412560370d

SHA256
6edf23a17dccc0949a69c3c541150ab4d192dd9b19965e9b8b3a5ae2e16fb387

SHA512
f189281ce6a65ee27b62b2be69a354bf4809dbee06f62b1dc280e2d0fa446d725fa1de4662e943238f628d0104b2a95c5fdd53292c7328d1a70e1ee19b2e27ce

Download Submit
C:\Windows\system\UbnWste.exe

Filesize
1.1MB

MD5
5474d6120ee9458686e35e1bf622399b

SHA1
cfe0260192ab8204056b80656319313ec7c7f682

SHA256
9d2cc53229031ac1784f02a1709db5da558e2419b3fe47128a8827ce45089eb3

SHA512
1ef296bf5d154810a66894b3922328192e38caa09147f3a4432e2fa00911a15e5947438475aa80e7c44fa223cd0141651b32df7a64186df467d5bc7da682313d

Download Submit
C:\Windows\system\VNYetEb.exe

Filesize
1.1MB

MD5
0c3480c1a6de19599bb7d0f4c66bdef5

SHA1
c3540fd3122dd57045e8e45057dd214f98ecdbea

SHA256
dca38d2632048659605b257305b9bd420b792cca3a9611267a3b225caafc1c37

SHA512
d64327777572b4a926155dd0be5612a8fec6aea2899ad0529a5decc4de232a0695a4a2bb037a352714f98319e615235fdd5134aa9c39fe30ffd8991bd0b8c8de

Download Submit
C:\Windows\system\VqJfTLF.exe

Filesize
1.1MB

MD5
dc09b182215d42d15ba37063e9cd7eec

SHA1
5c00631de83b2fd9b7bd67ff207c7b51b833094c

SHA256
79d8ddf58cd73b984400675aa86caf93117733b0adb8276e8829315dcf04b0c3

SHA512
74147b0964732bb183a316400e6869f696bde6035a00ac8a665372b384c3c6221811abd9ef9797a911916abd5204c91d8902b28f731315c1fd58fa51ff6d6cde

Download Submit
C:\Windows\system\bCtNzEk.exe

Filesize
1.1MB

MD5
a017b617873ca01e0f09b2408f1c5cc8

SHA1
58a5ef61f8814dcc66aa8b8ad604c5ae797003fe

SHA256
7ec6fd760fcfa3499eadb264f7ad46e778672c5ac23d1fafbfd9750f1581a51b

SHA512
400aa6f7851ea6193df410aa577a3a6b8534db20ac1ebebb47499b3c1c6854eb499b0b836f87cf4bbff8e9056f3483e077836134e227229d858ef4822cc2eceb

Download Submit
C:\Windows\system\bmYxqaf.exe

Filesize
1.1MB

MD5
f2a7a8ac0db47b73635a7f40265a0bad

SHA1
514b51223991d0af3d93925f23971587dc94bd44

SHA256
1d2c373dc2b974982b6a69b20dd177a2033af83b68265946fe12efe382fb1713

SHA512
50aeffbc2bb225a0b7b0047a843782851e478867ea37bf4e5adce2925a28f9b9113d4b7422dd97e2966f3a7db16219ee946365f507b218a97070aed37dc739a1

Download Submit
C:\Windows\system\cFbJKsp.exe

Filesize
1.1MB

MD5
935086fcdbc4a22664f924cf05f53beb

SHA1
b5d2776a26fbdc909817f8dfe62abc3dd8215494

SHA256
93b6d4f4325b256ff3992c9e6a5354db026f816c1317c652340d687c1812b50c

SHA512
06dc1ec9931a96ff3e4755049e2f3654b6eafba5a3d9d4d72b6fb62b404599c3f8917ea3cc15e4183f6456ef0d0ee30a4f2a883cedc0478ea4717595d0723c1f

Download Submit
C:\Windows\system\cOrYPAH.exe

Filesize
1.1MB

MD5
8cb71173eaaf1a6651fb185ced916be0

SHA1
d48595ed05f2cd7d37676c2a26db8e472ec4a0ab

SHA256
76f4c292b5fa0f203e5add1a1466f152313b61c4b294b8ffbab4599b3c2339cc

SHA512
ad7d1f0bc57cc91089d0383861c1e53ade12ee9ca013ec479e73c4637f36f0a522d206657d3b29b4e588e0e7ef8fadb18f23c20304f52910fa003e8a918c3b35

Download Submit
C:\Windows\system\eCnHGMb.exe

Filesize
1.1MB

MD5
a526804a3fb058f912c01074f789ebdd

SHA1
404c81258f3e8a1a9b2ad31953ba15ecc30b95bc

SHA256
6ca246c19e666eb8da3a56fb5b66d1aea25889ff3b384bdb43020d9539aa65ff

SHA512
ebb2aa83e927d3cdc3364c2c4882b1db7855772f12a3857edc50403d9c377abfb7063942c881d2dca321fdf6664ce6d30eded0e779093dd9888e9b8f96344fcc

Download Submit
C:\Windows\system\fEVfFpY.exe

Filesize
1.1MB

MD5
2573b16ddaa83ab16a5d2c29deda8666

SHA1
d791d375630a9a4275f86c03cd4def9d12176f08

SHA256
ceacc2625782b85b8976551ba48ffc99d266f376f6ca33479a0212f87a96441c

SHA512
11dc2738acad7c60b1f5c1bdf13c2ab12762138b1427199c23ce7431ceef805cc2da7a1c9432cde628ef16bcee5d714da377c7db5fecfc0a4ec729e9094d7ccf

Download Submit
C:\Windows\system\iogycTL.exe

Filesize
1.1MB

MD5
6e060d7e4a86901f6ed63a0423b77e2f

SHA1
18cb4041ebf391381d764ac3424a5724b6f28e82

SHA256
2646e20776e2cc96905f8c8f7ba66d6b3606762382067044f9bde5f59c266677

SHA512
09a920bd8e5b26d31bd78821868fe1760437d75b55ab2faa363bf777ffef936577396391637e1c971b8048a37c6cb4820d7bbe959dbb5257f49bb8ad340d3d64

Download Submit
C:\Windows\system\jygbXqM.exe

Filesize
1.1MB

MD5
4561a1393b4afff91bcf940fda5f7ca6

SHA1
6e949adf6da7270f33dfaba1df94ea9cc451e77e

SHA256
aaea8057c9d85085bc8b4ea72e096c4288b8467d637d6ed3144d5dad2aa99fd1

SHA512
788fd9783e35cc71012ce034ecb178e7254d822f610f760e60c4cb03cce2a730d44ea10e5a8afc9dabc8a5f4ef98310879a754414cf1404b7865a320366306f1

Download Submit
C:\Windows\system\kmywUkW.exe

Filesize
1.1MB

MD5
908c4241ad6dbb8ffbc4aa3ce5625f11

SHA1
8226776d52bbf48e23e034a1f5f2e7ac1d5d1660

SHA256
44ce220bb88503c534f48eb7ae87c3e6c6d42a49ba32a5a92a221fb17c0ca30b

SHA512
0df61a91e060c21c35d5c70c18b52ac54c5805346a3b5da00a21937fe1102123c7e678d3920cb6612868859c3c77a09d108224cf88e1839ec0312c2589a088a4

Download Submit
C:\Windows\system\llSnmEl.exe

Filesize
1.1MB

MD5
ef4a227d8ef9a2c691d5c0c83ee03ba0

SHA1
e3d71a4a6026b049ca01302c708f49293e4cd9ca

SHA256
04bc01966742bb4b213f70f2963672051310702a1f5c38eff02760b9d602d91b

SHA512
191f08ca00fbfccaf38196c5eb04f0dfe585d15ddbfeee80702bcea93705f2a3c3010bb9599c3d60373afa823f3fe807f946b2ca65f58569c998451663876bc7

Download Submit
C:\Windows\system\myUMKbt.exe

Filesize
1.1MB

MD5
a93cab5c7d8e54edd8a7e5a42f1f5560

SHA1
a348e3b40a2ca1cd857c90b6ed2d29901f00889b

SHA256
2d2da70c3bbf1802c7f08f93826844922faf3e43254a0fdcfd1e887c7b3c7eeb

SHA512
fde87d83e87c9fc457faa009109a15109c19f6cb7d9a615927176912921476e499f3f8f9069218b9bb1cf5c64d25431807748162d9233f219553b212482a432f

Download Submit
C:\Windows\system\oNOUoEm.exe

Filesize
1.1MB

MD5
2db9f0cd6758eeb468ca47b95fc98737

SHA1
5c2feacfddcbf66763300ff87652a01d0061d38a

SHA256
2036f97ca1132a0182ff2a52ed9a92a7795eb55d8405d1b56e81075df2727a97

SHA512
01f81f87cad750b93d6da42fc265a7a5e731711c71427a364df2aacf1cf33ba9393b2b0e4f047df238e9a59cf284b0b434a9547ab7cb76f5ab48c525d5251bbd

Download Submit
C:\Windows\system\ovmNlaB.exe

Filesize
1.1MB

MD5
cfeab16e6d6625c705fceff8d9d4696a

SHA1
2e69c51d90778ca2aaaeb46c46a762f46fa7e511

SHA256
e4438f31259eca62c6dace4b2ce89b7d09e10fabe90c38246b2ceb5afcbb37f2

SHA512
4c6d5f8a593c7c157aa40e8060e450c0f80f1324089f825da2bc82dd303908a8efa47f09ceda24f8bcc2364f368c98a9bbfd3a77c488d328b7d8325bdf49b329

Download Submit
C:\Windows\system\qsyhvST.exe

Filesize
1.1MB

MD5
5b0d3e43a7c738a7a219f294f5b5e120

SHA1
b56483b9726e0d2a5564a8684a3d15718eaa8713

SHA256
76d8c85a4761a1dd6817733062bb6127d2cd73f140bb61f1d628a4662060436d

SHA512
0d71788b637ac21e3e093d149d525c8df43c9161f2485f53c6246a9f65a8edd6fe6efdb478eb0cba490ceeb5606dfc1f5ed090795b5fe28766e4d2c519450464

Download Submit
C:\Windows\system\vHpkpEf.exe

Filesize
1.1MB

MD5
5b5e5d9a777528158c18ad64a164452c

SHA1
f229c546f92c463c14ad0236b1223aacd6843a13

SHA256
8f976e43d2cea692f376cefe03ffcc61802ddd1cd70b1783c6021cb8e6df6695

SHA512
52cfc69b597d6cd5cd19309edf34c147410748aaaccae5507b0aa2ad437ff09a97084ee2254006e661d74c71a5a5a298b44b5f1fa568fce20f2e0b61930d831a

Download Submit
C:\Windows\system\vYQvrqf.exe

Filesize
1.1MB

MD5
cd56ab41c210b5fbef432ae69d57f231

SHA1
b96305231df0041f7ef649f468dda18a51837872

SHA256
b58daca11b0a5af2d85d5982e37f572cab062b8f5a5f9752fb21b151b9482319

SHA512
3adb16648e2a5c4efb18fbc94d711521cf3d9b0d9ec43b5437dc240f4c5778b721b92e92dd556ad212cad498a360f637c827149f89937e3880dacedbada905f0

Download Submit
C:\Windows\system\vfoPdeM.exe

Filesize
1.1MB

MD5
b2091cdb2a888ffdfffa04fa9ef698e7

SHA1
d59f53a6e1b4357c32310306d63b59257c8cd542

SHA256
7d6ea27b267c7dbd3231084ab128ae0b89bc3954b18dc3fbe9beecf5d7b6dcda

SHA512
935916e610129d70b2fcebabee2f0d20161b162c49808771108535fdb90fc9a48aa8adc3ba64c051db3fbeb969d1a1baabf8f19f9d5491c9157ed38e5619410b

Download Submit
C:\Windows\system\wQejoLW.exe

Filesize
1.1MB

MD5
1a06d240598cc6838542bf6e081dab88

SHA1
aa9f12a2d20b49d2c6f646f86c16ecfccfe22382

SHA256
c99396a924544e28d469b15bc41c7b3c7bb6cec4de4a110598aabcc5f90067be

SHA512
ee1401697cb38e82bf94d448f71184e95af7114c1241e94e5b84ed2868efdd747af175d7ebcfd67e08ec2619201a6a902444f44509491201125feab0f1c6bade

Download Submit
C:\Windows\system\wuegtnf.exe

Filesize
1.1MB

MD5
4fc5436bc69ef51ca49cde11433841b7

SHA1
e02927eb623f61c32a4a5b469188e6cb1106c6d9

SHA256
6561475bc8ba9023907061de71b1dcf6277863e2cd237510a893043c50daba23

SHA512
6d64ba21ba02bf643236ceb67b53c756f70e6218e4baa187113010024ea01395d8db9b2e3bf31d8514c52090a1d52386f879e1d19d84753f3ff5810fc4f6fee0

Download Submit
\Windows\system\LUzSLNd.exe

Filesize
1.1MB

MD5
e56778dd8c78374282f546948053b96d

SHA1
ed91b25f909cb90958a6784b98a47f3eb437204c

SHA256
ab449e7e1aadc6d095e57499ce146df0681f6e4f01639462aaa33d2740673084

SHA512
3649f327a9293405cc320db5d3638a484f0aea088b91157a9e9c5ebf3271b483938d79a854d1bf2d0d754bff193ebc15c6018e22bebb630e972feac5a2d55330

Download Submit
\Windows\system\kQPjkSO.exe

Filesize
1.1MB

MD5
ab305667f257f6d2dcda60d9e670235b

SHA1
9fdc1a949df499998cf1e1bd6b738ea3a3ec8115

SHA256
66dbdd259126b29600fd22ed5ccbdc7fb465bc9c8a81d788310bf349c707d450

SHA512
3daf3c383768ea8a17d33098c7e44550cffc8ba4f5eea0bd743112d9fd3d84ada2bb4483168959daefffd122b079158d50977527a46021c488e615fae4f8cb2a

Download Submit
\Windows\system\oRuNFKc.exe

Filesize
1.1MB

MD5
bbc26d7166d3a02241870e456754c26e

SHA1
cd4caf158c26ce2d4e3558dd1c20ddc9aba2c3b8

SHA256
a09f5f3bed1b9a1b638d75f94fa98b52d66ac0f6c86e64627c3701405b14b130

SHA512
e8a6262b19f6252edc2c6f0a3e79e5ce880a9145baccf6f2f6ef8f6f3ff291a7a45bce91c9b4ff01e036ef8f6b0ec3f52a4ceba129ee899a8a699b62179972e6

Download Submit
\Windows\system\zHqtSHA.exe

Filesize
1.1MB

MD5
63a71352320b3f6a144e4515b1a2715f

SHA1
1453ae1204f294d848aca37c412a886134affb4e

SHA256
348cf3e770f89625537f501bc545ee94573121446af8cccf16d0a457c52af3c0

SHA512
2091ab11938a0ecbe6f6b4db9387b65de5aed3ac9e67a9ae8a8fd37129d251b21f3c14dc5af08cd48b95eb39c775b99334ad9ad886deade2779f290534fe6666

Download Submit
\Windows\system\zjZhohe.exe

Filesize
1.1MB

MD5
209783fb7c447a6cb4aad5555c0acfea

SHA1
b70c0764da5be2b5cf443a60014925bc1613c6cf

SHA256
044c0cc2f0ec46ffe77a90b84aaa432fd5ed0c83b9c622c92240931c438af044

SHA512
8360e0c7146609d9a07dd3a174bc293626d5c157bf75d82c11af69ae88d691d09ed21b7103e5a44b3f20f7c0d3c5d5769d047f69e20ee4313d0b983468da68d1

Download Submit
memory/2536-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download