xmrig | a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 03:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
Size

1.6MB
MD5

62955c666b3f535ba8c11893f1efaaca
SHA1

bd80bb16a330ce80d89a5a1fe200f697302b472e
SHA256

a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0
SHA512

7627842767953fc49cfb6269b3f813e9f90e47805b8674471ec16cba6661c694ac3f67e87fa7cb9e10fd8909be0a0e054c6f075921d7f7eb01c320f63b37c56b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoE:GemTLkNdfE0pZy/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001202c-2.dat	xmrig
behavioral1/files/0x0008000000015d41-6.dat	xmrig
behavioral1/files/0x0008000000015d79-8.dat	xmrig
behavioral1/files/0x0007000000015d81-17.dat	xmrig
behavioral1/files/0x0007000000015ec4-24.dat	xmrig
behavioral1/files/0x0007000000015f25-29.dat	xmrig
behavioral1/files/0x0008000000016cf5-32.dat	xmrig
behavioral1/files/0x0006000000016d2a-36.dat	xmrig
behavioral1/files/0x0006000000016d67-56.dat	xmrig
behavioral1/files/0x0006000000016d9f-72.dat	xmrig
behavioral1/files/0x000600000001755b-104.dat	xmrig
behavioral1/files/0x0005000000018704-128.dat	xmrig
behavioral1/files/0x00050000000186f4-124.dat	xmrig
behavioral1/files/0x00050000000186f1-120.dat	xmrig
behavioral1/files/0x00050000000186ed-116.dat	xmrig
behavioral1/files/0x00050000000186e7-112.dat	xmrig
behavioral1/files/0x0005000000018686-108.dat	xmrig
behavioral1/files/0x000600000001749c-101.dat	xmrig
behavioral1/files/0x0006000000017049-92.dat	xmrig
behavioral1/files/0x0006000000017497-96.dat	xmrig
behavioral1/files/0x0006000000016ecf-88.dat	xmrig
behavioral1/files/0x0006000000016df3-84.dat	xmrig
behavioral1/files/0x0006000000016dea-80.dat	xmrig
behavioral1/files/0x0006000000016de8-77.dat	xmrig
behavioral1/files/0x0006000000016d77-68.dat	xmrig
behavioral1/files/0x0006000000016d6f-64.dat	xmrig
behavioral1/files/0x0006000000016d6b-60.dat	xmrig
behavioral1/files/0x0006000000016d54-52.dat	xmrig
behavioral1/files/0x0006000000016d4b-48.dat	xmrig
behavioral1/files/0x0006000000016d43-44.dat	xmrig
behavioral1/files/0x0006000000016d3a-40.dat	xmrig
behavioral1/files/0x0007000000015d89-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2912	OFKfsdg.exe
2784	knciVNy.exe
2124	wxfdqBa.exe
2944	PvJBGde.exe
3032	BPIaCaS.exe
948	HlZCgDM.exe
2976	dRGcsED.exe
2656	IZylPCI.exe
112	fDdOzrD.exe
1908	JlTAbYW.exe
2980	yUBEDJV.exe
1708	pNPCdCU.exe
1392	mRMzHQE.exe
1556	tKZdzlF.exe
692	XCLJqHa.exe
2172	szyhNqp.exe
2756	pyidSdS.exe
2148	qSmvajD.exe
1872	TyyPNHy.exe
2600	lwAPhYN.exe
912	xKAyguy.exe
3008	ZtTnvyo.exe
2092	GeaIAeh.exe
1432	RofWHUu.exe
2648	HAgBocg.exe
2572	yoISJfL.exe
1384	bTFtILf.exe
2136	iyUsLvb.exe
1440	ZHlAjWj.exe
1940	rMgqLTO.exe
1152	oqUcjZg.exe
1672	kyLhohq.exe
536	aCvIcEm.exe
2308	QqOkQTm.exe
2256	gNywOeS.exe
2484	ZDruHox.exe
2084	fCbMezE.exe
2204	owVJceh.exe
2480	kZHzJVt.exe
2288	rXAzLAI.exe
1608	XwsvxDk.exe
1848	cRjDKRK.exe
1180	LAAFUEV.exe
1828	Kysbkuy.exe
448	MpVbrgd.exe
2448	xjjIwaI.exe
2404	vTtysWI.exe
2560	pKgmAwL.exe
684	vJdXlzZ.exe
952	iDAJakn.exe
1416	vZcCOzv.exe
1772	eTRiSjq.exe
2296	GBIVkTA.exe
1684	rytUxLm.exe
1192	UKaUMnF.exe
2464	XovfgNO.exe
844	QQRLfON.exe
896	bKItKHq.exe
608	GNbWxpX.exe
2028	Plygfxh.exe
1500	ydjMtMt.exe
816	SydCowz.exe
1864	bxDiQWY.exe
1636	UpnjWXU.exe

Loads dropped DLL 64 IoCs

pid	Process
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cOUqOns.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\avxqMkh.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\fdHxvTu.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\lUMnfHb.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\WlqKzOk.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\DKBgtNA.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\eTPzMXo.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\pgCJGIl.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\OeBmRDM.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\YmVKoGC.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\aCvIcEm.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\uzYxUha.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\gucXitS.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\ocqXjZU.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\oLhWAZD.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\XjwppbZ.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\NCkjhYd.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\dXfaenn.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\qCjhuoX.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\uWsJsjn.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\dzxtqYX.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\WsXBbxD.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\DNNJwDs.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\bIqlxyH.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\QXjNgWf.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\uCAMZBW.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\wYBrAwv.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\TkxQIqT.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\uSVpjcR.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\OMducEO.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\OHkdXjH.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\soXyIaP.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\gNywOeS.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\TPgqfGa.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\viDctcl.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\RQapouV.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\nSoJUUH.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\wMsjvsc.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\zZvFQIX.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\ZqSLzKs.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\DavmGRJ.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\KVLOSIV.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\fKrKXJt.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\mICKXsU.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\uLZprsu.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\ZqIcuEA.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\tKAWQzz.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\cfQFSKK.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\CxmKbBz.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\wjLHMbR.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\thBIDnf.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\tcJWTvT.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\RzaYWLv.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\HPbGPKL.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\bqJrUjh.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\hzXlzUs.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\ywIEhBT.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\YDxAIoD.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\qsXVosp.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\dPgcaFT.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\qpXmEZD.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\BICQvUb.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\JuTiyKA.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
File created	C:\Windows\System\MsNbxok.exe	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2932 wrote to memory of 2912	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	31
PID 2932 wrote to memory of 2912	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	31
PID 2932 wrote to memory of 2912	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	31
PID 2932 wrote to memory of 2784	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	32
PID 2932 wrote to memory of 2784	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	32
PID 2932 wrote to memory of 2784	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	32
PID 2932 wrote to memory of 2124	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	33
PID 2932 wrote to memory of 2124	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	33
PID 2932 wrote to memory of 2124	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	33
PID 2932 wrote to memory of 2944	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	34
PID 2932 wrote to memory of 2944	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	34
PID 2932 wrote to memory of 2944	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	34
PID 2932 wrote to memory of 3032	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	35
PID 2932 wrote to memory of 3032	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	35
PID 2932 wrote to memory of 3032	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	35
PID 2932 wrote to memory of 948	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	36
PID 2932 wrote to memory of 948	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	36
PID 2932 wrote to memory of 948	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	36
PID 2932 wrote to memory of 2976	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	37
PID 2932 wrote to memory of 2976	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	37
PID 2932 wrote to memory of 2976	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	37
PID 2932 wrote to memory of 2656	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	38
PID 2932 wrote to memory of 2656	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	38
PID 2932 wrote to memory of 2656	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	38
PID 2932 wrote to memory of 112	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	39
PID 2932 wrote to memory of 112	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	39
PID 2932 wrote to memory of 112	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	39
PID 2932 wrote to memory of 1908	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	40
PID 2932 wrote to memory of 1908	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	40
PID 2932 wrote to memory of 1908	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	40
PID 2932 wrote to memory of 2980	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	41
PID 2932 wrote to memory of 2980	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	41
PID 2932 wrote to memory of 2980	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	41
PID 2932 wrote to memory of 1708	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	42
PID 2932 wrote to memory of 1708	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	42
PID 2932 wrote to memory of 1708	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	42
PID 2932 wrote to memory of 1392	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	43
PID 2932 wrote to memory of 1392	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	43
PID 2932 wrote to memory of 1392	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	43
PID 2932 wrote to memory of 1556	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	44
PID 2932 wrote to memory of 1556	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	44
PID 2932 wrote to memory of 1556	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	44
PID 2932 wrote to memory of 692	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	45
PID 2932 wrote to memory of 692	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	45
PID 2932 wrote to memory of 692	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	45
PID 2932 wrote to memory of 2172	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	46
PID 2932 wrote to memory of 2172	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	46
PID 2932 wrote to memory of 2172	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	46
PID 2932 wrote to memory of 2756	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	47
PID 2932 wrote to memory of 2756	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	47
PID 2932 wrote to memory of 2756	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	47
PID 2932 wrote to memory of 2148	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	48
PID 2932 wrote to memory of 2148	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	48
PID 2932 wrote to memory of 2148	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	48
PID 2932 wrote to memory of 1872	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	49
PID 2932 wrote to memory of 1872	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	49
PID 2932 wrote to memory of 1872	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	49
PID 2932 wrote to memory of 2600	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	50
PID 2932 wrote to memory of 2600	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	50
PID 2932 wrote to memory of 2600	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	50
PID 2932 wrote to memory of 912	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	51
PID 2932 wrote to memory of 912	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	51
PID 2932 wrote to memory of 912	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	51
PID 2932 wrote to memory of 3008	2932	a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe	52

C:\Users\Admin\AppData\Local\Temp\a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe
"C:\Users\Admin\AppData\Local\Temp\a8b5da539549e399f223efa1911909e611bccedae130a7c4d9b8db68a4a0e7a0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2932
- C:\Windows\System\OFKfsdg.exe
  C:\Windows\System\OFKfsdg.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\knciVNy.exe
  C:\Windows\System\knciVNy.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\wxfdqBa.exe
  C:\Windows\System\wxfdqBa.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\PvJBGde.exe
  C:\Windows\System\PvJBGde.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\BPIaCaS.exe
  C:\Windows\System\BPIaCaS.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\HlZCgDM.exe
  C:\Windows\System\HlZCgDM.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\dRGcsED.exe
  C:\Windows\System\dRGcsED.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\IZylPCI.exe
  C:\Windows\System\IZylPCI.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\fDdOzrD.exe
  C:\Windows\System\fDdOzrD.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\JlTAbYW.exe
  C:\Windows\System\JlTAbYW.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\yUBEDJV.exe
  C:\Windows\System\yUBEDJV.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\pNPCdCU.exe
  C:\Windows\System\pNPCdCU.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\mRMzHQE.exe
  C:\Windows\System\mRMzHQE.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\tKZdzlF.exe
  C:\Windows\System\tKZdzlF.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\XCLJqHa.exe
  C:\Windows\System\XCLJqHa.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\szyhNqp.exe
  C:\Windows\System\szyhNqp.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\pyidSdS.exe
  C:\Windows\System\pyidSdS.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\qSmvajD.exe
  C:\Windows\System\qSmvajD.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\TyyPNHy.exe
  C:\Windows\System\TyyPNHy.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\lwAPhYN.exe
  C:\Windows\System\lwAPhYN.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\xKAyguy.exe
  C:\Windows\System\xKAyguy.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ZtTnvyo.exe
  C:\Windows\System\ZtTnvyo.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\GeaIAeh.exe
  C:\Windows\System\GeaIAeh.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\RofWHUu.exe
  C:\Windows\System\RofWHUu.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\HAgBocg.exe
  C:\Windows\System\HAgBocg.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\yoISJfL.exe
  C:\Windows\System\yoISJfL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\bTFtILf.exe
  C:\Windows\System\bTFtILf.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\iyUsLvb.exe
  C:\Windows\System\iyUsLvb.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\ZHlAjWj.exe
  C:\Windows\System\ZHlAjWj.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\rMgqLTO.exe
  C:\Windows\System\rMgqLTO.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\oqUcjZg.exe
  C:\Windows\System\oqUcjZg.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\kyLhohq.exe
  C:\Windows\System\kyLhohq.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\aCvIcEm.exe
  C:\Windows\System\aCvIcEm.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\QqOkQTm.exe
  C:\Windows\System\QqOkQTm.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\gNywOeS.exe
  C:\Windows\System\gNywOeS.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ZDruHox.exe
  C:\Windows\System\ZDruHox.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\fCbMezE.exe
  C:\Windows\System\fCbMezE.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\owVJceh.exe
  C:\Windows\System\owVJceh.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\kZHzJVt.exe
  C:\Windows\System\kZHzJVt.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\rXAzLAI.exe
  C:\Windows\System\rXAzLAI.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\XwsvxDk.exe
  C:\Windows\System\XwsvxDk.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\cRjDKRK.exe
  C:\Windows\System\cRjDKRK.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\LAAFUEV.exe
  C:\Windows\System\LAAFUEV.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\Kysbkuy.exe
  C:\Windows\System\Kysbkuy.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\MpVbrgd.exe
  C:\Windows\System\MpVbrgd.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\xjjIwaI.exe
  C:\Windows\System\xjjIwaI.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\vTtysWI.exe
  C:\Windows\System\vTtysWI.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\pKgmAwL.exe
  C:\Windows\System\pKgmAwL.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\vJdXlzZ.exe
  C:\Windows\System\vJdXlzZ.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\iDAJakn.exe
  C:\Windows\System\iDAJakn.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\vZcCOzv.exe
  C:\Windows\System\vZcCOzv.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\eTRiSjq.exe
  C:\Windows\System\eTRiSjq.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\GBIVkTA.exe
  C:\Windows\System\GBIVkTA.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\rytUxLm.exe
  C:\Windows\System\rytUxLm.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\UKaUMnF.exe
  C:\Windows\System\UKaUMnF.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\XovfgNO.exe
  C:\Windows\System\XovfgNO.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\QQRLfON.exe
  C:\Windows\System\QQRLfON.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\bKItKHq.exe
  C:\Windows\System\bKItKHq.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\GNbWxpX.exe
  C:\Windows\System\GNbWxpX.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\Plygfxh.exe
  C:\Windows\System\Plygfxh.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ydjMtMt.exe
  C:\Windows\System\ydjMtMt.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\SydCowz.exe
  C:\Windows\System\SydCowz.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\bxDiQWY.exe
  C:\Windows\System\bxDiQWY.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\UpnjWXU.exe
  C:\Windows\System\UpnjWXU.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\nUJZeZw.exe
  C:\Windows\System\nUJZeZw.exe
  2⤵
  PID:824
- C:\Windows\System\EqDkang.exe
  C:\Windows\System\EqDkang.exe
  2⤵
  PID:2020
- C:\Windows\System\gyGQLRk.exe
  C:\Windows\System\gyGQLRk.exe
  2⤵
  PID:2348
- C:\Windows\System\ExJWXhP.exe
  C:\Windows\System\ExJWXhP.exe
  2⤵
  PID:1576
- C:\Windows\System\Qmdyrpb.exe
  C:\Windows\System\Qmdyrpb.exe
  2⤵
  PID:1960
- C:\Windows\System\RYOsqqp.exe
  C:\Windows\System\RYOsqqp.exe
  2⤵
  PID:1924
- C:\Windows\System\jIkSoZu.exe
  C:\Windows\System\jIkSoZu.exe
  2⤵
  PID:1244
- C:\Windows\System\QNZnvfQ.exe
  C:\Windows\System\QNZnvfQ.exe
  2⤵
  PID:888
- C:\Windows\System\NwGwDdN.exe
  C:\Windows\System\NwGwDdN.exe
  2⤵
  PID:2384
- C:\Windows\System\cGcLrQV.exe
  C:\Windows\System\cGcLrQV.exe
  2⤵
  PID:2032
- C:\Windows\System\TwiuGMf.exe
  C:\Windows\System\TwiuGMf.exe
  2⤵
  PID:2352
- C:\Windows\System\KjqPtVz.exe
  C:\Windows\System\KjqPtVz.exe
  2⤵
  PID:1516
- C:\Windows\System\ayGsqZJ.exe
  C:\Windows\System\ayGsqZJ.exe
  2⤵
  PID:2948
- C:\Windows\System\nekdqiU.exe
  C:\Windows\System\nekdqiU.exe
  2⤵
  PID:2808
- C:\Windows\System\LUlhLAw.exe
  C:\Windows\System\LUlhLAw.exe
  2⤵
  PID:2960
- C:\Windows\System\HjsBCxM.exe
  C:\Windows\System\HjsBCxM.exe
  2⤵
  PID:2540
- C:\Windows\System\EDHoFET.exe
  C:\Windows\System\EDHoFET.exe
  2⤵
  PID:2832
- C:\Windows\System\AXFOqYg.exe
  C:\Windows\System\AXFOqYg.exe
  2⤵
  PID:2732
- C:\Windows\System\hzXlzUs.exe
  C:\Windows\System\hzXlzUs.exe
  2⤵
  PID:2520
- C:\Windows\System\iyMTZMg.exe
  C:\Windows\System\iyMTZMg.exe
  2⤵
  PID:1072
- C:\Windows\System\rChafKx.exe
  C:\Windows\System\rChafKx.exe
  2⤵
  PID:556
- C:\Windows\System\parKdAq.exe
  C:\Windows\System\parKdAq.exe
  2⤵
  PID:1344
- C:\Windows\System\fvjtCGV.exe
  C:\Windows\System\fvjtCGV.exe
  2⤵
  PID:2624
- C:\Windows\System\htGaXFN.exe
  C:\Windows\System\htGaXFN.exe
  2⤵
  PID:1008
- C:\Windows\System\MHBsdVt.exe
  C:\Windows\System\MHBsdVt.exe
  2⤵
  PID:328
- C:\Windows\System\rIXoBbS.exe
  C:\Windows\System\rIXoBbS.exe
  2⤵
  PID:884
- C:\Windows\System\FafFAKu.exe
  C:\Windows\System\FafFAKu.exe
  2⤵
  PID:2992
- C:\Windows\System\eOygcZX.exe
  C:\Windows\System\eOygcZX.exe
  2⤵
  PID:2548
- C:\Windows\System\xfbTqSz.exe
  C:\Windows\System\xfbTqSz.exe
  2⤵
  PID:1716
- C:\Windows\System\IHWFAzu.exe
  C:\Windows\System\IHWFAzu.exe
  2⤵
  PID:2408
- C:\Windows\System\uyoRZoX.exe
  C:\Windows\System\uyoRZoX.exe
  2⤵
  PID:2176
- C:\Windows\System\ykRRKKP.exe
  C:\Windows\System\ykRRKKP.exe
  2⤵
  PID:1020
- C:\Windows\System\FXUfFjG.exe
  C:\Windows\System\FXUfFjG.exe
  2⤵
  PID:1884
- C:\Windows\System\UIYkyVI.exe
  C:\Windows\System\UIYkyVI.exe
  2⤵
  PID:2380
- C:\Windows\System\nwVYbJk.exe
  C:\Windows\System\nwVYbJk.exe
  2⤵
  PID:2792
- C:\Windows\System\AoxawLB.exe
  C:\Windows\System\AoxawLB.exe
  2⤵
  PID:1484
- C:\Windows\System\vqqDqrY.exe
  C:\Windows\System\vqqDqrY.exe
  2⤵
  PID:2660
- C:\Windows\System\IhZDVwF.exe
  C:\Windows\System\IhZDVwF.exe
  2⤵
  PID:1568
- C:\Windows\System\pPtMimV.exe
  C:\Windows\System\pPtMimV.exe
  2⤵
  PID:1528
- C:\Windows\System\WlqKzOk.exe
  C:\Windows\System\WlqKzOk.exe
  2⤵
  PID:1444
- C:\Windows\System\ZJnyaVg.exe
  C:\Windows\System\ZJnyaVg.exe
  2⤵
  PID:2024
- C:\Windows\System\cKJeouT.exe
  C:\Windows\System\cKJeouT.exe
  2⤵
  PID:1888
- C:\Windows\System\ZhqWKNa.exe
  C:\Windows\System\ZhqWKNa.exe
  2⤵
  PID:696
- C:\Windows\System\nkTfIlC.exe
  C:\Windows\System\nkTfIlC.exe
  2⤵
  PID:2200
- C:\Windows\System\mAeeugL.exe
  C:\Windows\System\mAeeugL.exe
  2⤵
  PID:2104
- C:\Windows\System\TznqIgA.exe
  C:\Windows\System\TznqIgA.exe
  2⤵
  PID:1764
- C:\Windows\System\qHRCTZO.exe
  C:\Windows\System\qHRCTZO.exe
  2⤵
  PID:2856
- C:\Windows\System\ufQdudc.exe
  C:\Windows\System\ufQdudc.exe
  2⤵
  PID:2924
- C:\Windows\System\cMkLzcu.exe
  C:\Windows\System\cMkLzcu.exe
  2⤵
  PID:3064
- C:\Windows\System\PLXyqYZ.exe
  C:\Windows\System\PLXyqYZ.exe
  2⤵
  PID:840
- C:\Windows\System\MVliUsi.exe
  C:\Windows\System\MVliUsi.exe
  2⤵
  PID:752
- C:\Windows\System\hfMmKNF.exe
  C:\Windows\System\hfMmKNF.exe
  2⤵
  PID:1552
- C:\Windows\System\xdWRBJm.exe
  C:\Windows\System\xdWRBJm.exe
  2⤵
  PID:1356
- C:\Windows\System\NJTDDsf.exe
  C:\Windows\System\NJTDDsf.exe
  2⤵
  PID:2716
- C:\Windows\System\YbnLAwH.exe
  C:\Windows\System\YbnLAwH.exe
  2⤵
  PID:1856
- C:\Windows\System\yoSBHGe.exe
  C:\Windows\System\yoSBHGe.exe
  2⤵
  PID:2280
- C:\Windows\System\ZjiNmsj.exe
  C:\Windows\System\ZjiNmsj.exe
  2⤵
  PID:568
- C:\Windows\System\FPEPVYg.exe
  C:\Windows\System\FPEPVYg.exe
  2⤵
  PID:2236
- C:\Windows\System\JuTiyKA.exe
  C:\Windows\System\JuTiyKA.exe
  2⤵
  PID:1976
- C:\Windows\System\gldVdUe.exe
  C:\Windows\System\gldVdUe.exe
  2⤵
  PID:2876
- C:\Windows\System\FsdRTsO.exe
  C:\Windows\System\FsdRTsO.exe
  2⤵
  PID:1264
- C:\Windows\System\bdIfOBk.exe
  C:\Windows\System\bdIfOBk.exe
  2⤵
  PID:1460
- C:\Windows\System\XvKwgvj.exe
  C:\Windows\System\XvKwgvj.exe
  2⤵
  PID:1892
- C:\Windows\System\zMCrnSn.exe
  C:\Windows\System\zMCrnSn.exe
  2⤵
  PID:1732
- C:\Windows\System\wjMEHqs.exe
  C:\Windows\System\wjMEHqs.exe
  2⤵
  PID:1668
- C:\Windows\System\HDoQHxP.exe
  C:\Windows\System\HDoQHxP.exe
  2⤵
  PID:828
- C:\Windows\System\dgjVgEC.exe
  C:\Windows\System\dgjVgEC.exe
  2⤵
  PID:1132
- C:\Windows\System\RjDbQen.exe
  C:\Windows\System\RjDbQen.exe
  2⤵
  PID:3052
- C:\Windows\System\ceVwNHe.exe
  C:\Windows\System\ceVwNHe.exe
  2⤵
  PID:1536
- C:\Windows\System\ArhWDvt.exe
  C:\Windows\System\ArhWDvt.exe
  2⤵
  PID:2748
- C:\Windows\System\QCSuLHg.exe
  C:\Windows\System\QCSuLHg.exe
  2⤵
  PID:2628
- C:\Windows\System\pxGsbgY.exe
  C:\Windows\System\pxGsbgY.exe
  2⤵
  PID:2632
- C:\Windows\System\zQJiGET.exe
  C:\Windows\System\zQJiGET.exe
  2⤵
  PID:2776
- C:\Windows\System\RVYCcod.exe
  C:\Windows\System\RVYCcod.exe
  2⤵
  PID:2224
- C:\Windows\System\yulaaPz.exe
  C:\Windows\System\yulaaPz.exe
  2⤵
  PID:1972
- C:\Windows\System\AgdpWOg.exe
  C:\Windows\System\AgdpWOg.exe
  2⤵
  PID:2892
- C:\Windows\System\bIqlxyH.exe
  C:\Windows\System\bIqlxyH.exe
  2⤵
  PID:484
- C:\Windows\System\dOMpfUh.exe
  C:\Windows\System\dOMpfUh.exe
  2⤵
  PID:2736
- C:\Windows\System\DihVpGG.exe
  C:\Windows\System\DihVpGG.exe
  2⤵
  PID:1448
- C:\Windows\System\slBjKgP.exe
  C:\Windows\System\slBjKgP.exe
  2⤵
  PID:2340
- C:\Windows\System\DAVUakD.exe
  C:\Windows\System\DAVUakD.exe
  2⤵
  PID:1712
- C:\Windows\System\vKLtqoa.exe
  C:\Windows\System\vKLtqoa.exe
  2⤵
  PID:2860
- C:\Windows\System\tCwiVog.exe
  C:\Windows\System\tCwiVog.exe
  2⤵
  PID:868
- C:\Windows\System\nUuHoCr.exe
  C:\Windows\System\nUuHoCr.exe
  2⤵
  PID:2684
- C:\Windows\System\bfIZXGO.exe
  C:\Windows\System\bfIZXGO.exe
  2⤵
  PID:1452
- C:\Windows\System\dXfaenn.exe
  C:\Windows\System\dXfaenn.exe
  2⤵
  PID:1760
- C:\Windows\System\DEhPmgt.exe
  C:\Windows\System\DEhPmgt.exe
  2⤵
  PID:2372
- C:\Windows\System\zsRoWAB.exe
  C:\Windows\System\zsRoWAB.exe
  2⤵
  PID:2816
- C:\Windows\System\BTHwlQY.exe
  C:\Windows\System\BTHwlQY.exe
  2⤵
  PID:2000
- C:\Windows\System\hmYlSDn.exe
  C:\Windows\System\hmYlSDn.exe
  2⤵
  PID:1604
- C:\Windows\System\uLwYcpV.exe
  C:\Windows\System\uLwYcpV.exe
  2⤵
  PID:2120
- C:\Windows\System\DaFQTBC.exe
  C:\Windows\System\DaFQTBC.exe
  2⤵
  PID:320
- C:\Windows\System\noxiQSx.exe
  C:\Windows\System\noxiQSx.exe
  2⤵
  PID:1944
- C:\Windows\System\lquMOYB.exe
  C:\Windows\System\lquMOYB.exe
  2⤵
  PID:904
- C:\Windows\System\siKnkwq.exe
  C:\Windows\System\siKnkwq.exe
  2⤵
  PID:1984
- C:\Windows\System\LoCsdqV.exe
  C:\Windows\System\LoCsdqV.exe
  2⤵
  PID:2428
- C:\Windows\System\hcaKIrJ.exe
  C:\Windows\System\hcaKIrJ.exe
  2⤵
  PID:3016
- C:\Windows\System\SvhCTOz.exe
  C:\Windows\System\SvhCTOz.exe
  2⤵
  PID:2500
- C:\Windows\System\PVSCwhf.exe
  C:\Windows\System\PVSCwhf.exe
  2⤵
  PID:2512
- C:\Windows\System\LHRwDDU.exe
  C:\Windows\System\LHRwDDU.exe
  2⤵
  PID:1728
- C:\Windows\System\EPbhJLZ.exe
  C:\Windows\System\EPbhJLZ.exe
  2⤵
  PID:2116
- C:\Windows\System\UOOOEsR.exe
  C:\Windows\System\UOOOEsR.exe
  2⤵
  PID:2840
- C:\Windows\System\fdsqWxh.exe
  C:\Windows\System\fdsqWxh.exe
  2⤵
  PID:1004
- C:\Windows\System\SpLZQGl.exe
  C:\Windows\System\SpLZQGl.exe
  2⤵
  PID:3056
- C:\Windows\System\fBWzuaf.exe
  C:\Windows\System\fBWzuaf.exe
  2⤵
  PID:1200
- C:\Windows\System\yGnDrwG.exe
  C:\Windows\System\yGnDrwG.exe
  2⤵
  PID:3044
- C:\Windows\System\JwHxAOQ.exe
  C:\Windows\System\JwHxAOQ.exe
  2⤵
  PID:768
- C:\Windows\System\gZgvPjh.exe
  C:\Windows\System\gZgvPjh.exe
  2⤵
  PID:848
- C:\Windows\System\fSOMWBd.exe
  C:\Windows\System\fSOMWBd.exe
  2⤵
  PID:2920
- C:\Windows\System\dybKGqb.exe
  C:\Windows\System\dybKGqb.exe
  2⤵
  PID:2364
- C:\Windows\System\ITDjJCA.exe
  C:\Windows\System\ITDjJCA.exe
  2⤵
  PID:2468
- C:\Windows\System\ciPKtxm.exe
  C:\Windows\System\ciPKtxm.exe
  2⤵
  PID:1904
- C:\Windows\System\JiZLvfq.exe
  C:\Windows\System\JiZLvfq.exe
  2⤵
  PID:2152
- C:\Windows\System\VBlOGsv.exe
  C:\Windows\System\VBlOGsv.exe
  2⤵
  PID:1640
- C:\Windows\System\zehgTwq.exe
  C:\Windows\System\zehgTwq.exe
  2⤵
  PID:1688
- C:\Windows\System\kfYTIKv.exe
  C:\Windows\System\kfYTIKv.exe
  2⤵
  PID:984
- C:\Windows\System\uwsrDrt.exe
  C:\Windows\System\uwsrDrt.exe
  2⤵
  PID:3084
- C:\Windows\System\IoDnzqQ.exe
  C:\Windows\System\IoDnzqQ.exe
  2⤵
  PID:3100
- C:\Windows\System\lXlPlik.exe
  C:\Windows\System\lXlPlik.exe
  2⤵
  PID:3120
- C:\Windows\System\QOUVOxi.exe
  C:\Windows\System\QOUVOxi.exe
  2⤵
  PID:3152
- C:\Windows\System\SmFHHog.exe
  C:\Windows\System\SmFHHog.exe
  2⤵
  PID:3172
- C:\Windows\System\AanzoGH.exe
  C:\Windows\System\AanzoGH.exe
  2⤵
  PID:3196
- C:\Windows\System\vUaUAXu.exe
  C:\Windows\System\vUaUAXu.exe
  2⤵
  PID:3212
- C:\Windows\System\kBwEZxj.exe
  C:\Windows\System\kBwEZxj.exe
  2⤵
  PID:3232
- C:\Windows\System\yHKtZwM.exe
  C:\Windows\System\yHKtZwM.exe
  2⤵
  PID:3252
- C:\Windows\System\gDAcmHd.exe
  C:\Windows\System\gDAcmHd.exe
  2⤵
  PID:3272
- C:\Windows\System\ntuqvnx.exe
  C:\Windows\System\ntuqvnx.exe
  2⤵
  PID:3288
- C:\Windows\System\VwZlQAH.exe
  C:\Windows\System\VwZlQAH.exe
  2⤵
  PID:3304
- C:\Windows\System\GmaPlau.exe
  C:\Windows\System\GmaPlau.exe
  2⤵
  PID:3328
- C:\Windows\System\YhJgBCD.exe
  C:\Windows\System\YhJgBCD.exe
  2⤵
  PID:3344
- C:\Windows\System\FEIglrS.exe
  C:\Windows\System\FEIglrS.exe
  2⤵
  PID:3360
- C:\Windows\System\SJFZSFO.exe
  C:\Windows\System\SJFZSFO.exe
  2⤵
  PID:3388
- C:\Windows\System\bcQljNh.exe
  C:\Windows\System\bcQljNh.exe
  2⤵
  PID:3408
- C:\Windows\System\emUdpKJ.exe
  C:\Windows\System\emUdpKJ.exe
  2⤵
  PID:3424
- C:\Windows\System\CYydkTI.exe
  C:\Windows\System\CYydkTI.exe
  2⤵
  PID:3440
- C:\Windows\System\RILIQRK.exe
  C:\Windows\System\RILIQRK.exe
  2⤵
  PID:3456
- C:\Windows\System\hsJdKmw.exe
  C:\Windows\System\hsJdKmw.exe
  2⤵
  PID:3472
- C:\Windows\System\YtOvhbH.exe
  C:\Windows\System\YtOvhbH.exe
  2⤵
  PID:3488
- C:\Windows\System\vpsFqyv.exe
  C:\Windows\System\vpsFqyv.exe
  2⤵
  PID:3504
- C:\Windows\System\xJysScd.exe
  C:\Windows\System\xJysScd.exe
  2⤵
  PID:3520
- C:\Windows\System\OxeAcmS.exe
  C:\Windows\System\OxeAcmS.exe
  2⤵
  PID:3564
- C:\Windows\System\rBpjeTe.exe
  C:\Windows\System\rBpjeTe.exe
  2⤵
  PID:3600
- C:\Windows\System\oPtvmyT.exe
  C:\Windows\System\oPtvmyT.exe
  2⤵
  PID:3632
- C:\Windows\System\YlBgzyj.exe
  C:\Windows\System\YlBgzyj.exe
  2⤵
  PID:3648
- C:\Windows\System\ngEJJSn.exe
  C:\Windows\System\ngEJJSn.exe
  2⤵
  PID:3668
- C:\Windows\System\ZLNWLMB.exe
  C:\Windows\System\ZLNWLMB.exe
  2⤵
  PID:3684
- C:\Windows\System\DKMFAYl.exe
  C:\Windows\System\DKMFAYl.exe
  2⤵
  PID:3716
- C:\Windows\System\xNtwZZt.exe
  C:\Windows\System\xNtwZZt.exe
  2⤵
  PID:3736
- C:\Windows\System\yLDHiin.exe
  C:\Windows\System\yLDHiin.exe
  2⤵
  PID:3756
- C:\Windows\System\xoRmJof.exe
  C:\Windows\System\xoRmJof.exe
  2⤵
  PID:3772
- C:\Windows\System\kFzhgzs.exe
  C:\Windows\System\kFzhgzs.exe
  2⤵
  PID:3796
- C:\Windows\System\Tduaxkh.exe
  C:\Windows\System\Tduaxkh.exe
  2⤵
  PID:3812
- C:\Windows\System\eeLNLNP.exe
  C:\Windows\System\eeLNLNP.exe
  2⤵
  PID:3828
- C:\Windows\System\umlpmSB.exe
  C:\Windows\System\umlpmSB.exe
  2⤵
  PID:3848
- C:\Windows\System\EOUlsYy.exe
  C:\Windows\System\EOUlsYy.exe
  2⤵
  PID:3864
- C:\Windows\System\bKyJcPR.exe
  C:\Windows\System\bKyJcPR.exe
  2⤵
  PID:3880
- C:\Windows\System\TqJueNP.exe
  C:\Windows\System\TqJueNP.exe
  2⤵
  PID:3896
- C:\Windows\System\aEebrTs.exe
  C:\Windows\System\aEebrTs.exe
  2⤵
  PID:3912
- C:\Windows\System\zhIZBfs.exe
  C:\Windows\System\zhIZBfs.exe
  2⤵
  PID:3928
- C:\Windows\System\RVCeMjL.exe
  C:\Windows\System\RVCeMjL.exe
  2⤵
  PID:3944
- C:\Windows\System\cAKBKtT.exe
  C:\Windows\System\cAKBKtT.exe
  2⤵
  PID:3972
- C:\Windows\System\qwFeJLM.exe
  C:\Windows\System\qwFeJLM.exe
  2⤵
  PID:3996
- C:\Windows\System\CMSTxnH.exe
  C:\Windows\System\CMSTxnH.exe
  2⤵
  PID:4012
- C:\Windows\System\fnHOwEr.exe
  C:\Windows\System\fnHOwEr.exe
  2⤵
  PID:4028
- C:\Windows\System\oZkhtbn.exe
  C:\Windows\System\oZkhtbn.exe
  2⤵
  PID:4044
- C:\Windows\System\snQxNFU.exe
  C:\Windows\System\snQxNFU.exe
  2⤵
  PID:4060
- C:\Windows\System\xGAowSD.exe
  C:\Windows\System\xGAowSD.exe
  2⤵
  PID:4076
- C:\Windows\System\tKAWQzz.exe
  C:\Windows\System\tKAWQzz.exe
  2⤵
  PID:4092
- C:\Windows\System\BhOoDUS.exe
  C:\Windows\System\BhOoDUS.exe
  2⤵
  PID:3076
- C:\Windows\System\ejfsSpC.exe
  C:\Windows\System\ejfsSpC.exe
  2⤵
  PID:760
- C:\Windows\System\jADgmyD.exe
  C:\Windows\System\jADgmyD.exe
  2⤵
  PID:2488
- C:\Windows\System\WxdcYWX.exe
  C:\Windows\System\WxdcYWX.exe
  2⤵
  PID:3128
- C:\Windows\System\JZCEVFd.exe
  C:\Windows\System\JZCEVFd.exe
  2⤵
  PID:3208
- C:\Windows\System\vKxdrfV.exe
  C:\Windows\System\vKxdrfV.exe
  2⤵
  PID:3188
- C:\Windows\System\uiOglRk.exe
  C:\Windows\System\uiOglRk.exe
  2⤵
  PID:3316
- C:\Windows\System\UOAiVih.exe
  C:\Windows\System\UOAiVih.exe
  2⤵
  PID:3324
- C:\Windows\System\PNbEJUh.exe
  C:\Windows\System\PNbEJUh.exe
  2⤵
  PID:3372
- C:\Windows\System\eYSgrwH.exe
  C:\Windows\System\eYSgrwH.exe
  2⤵
  PID:3432
- C:\Windows\System\YhYllzw.exe
  C:\Windows\System\YhYllzw.exe
  2⤵
  PID:3528
- C:\Windows\System\QvFIXoQ.exe
  C:\Windows\System\QvFIXoQ.exe
  2⤵
  PID:3384
- C:\Windows\System\SsAIVkt.exe
  C:\Windows\System\SsAIVkt.exe
  2⤵
  PID:3448
- C:\Windows\System\OyLnNuw.exe
  C:\Windows\System\OyLnNuw.exe
  2⤵
  PID:3512
- C:\Windows\System\hgcXceo.exe
  C:\Windows\System\hgcXceo.exe
  2⤵
  PID:3300
- C:\Windows\System\bhIYmtb.exe
  C:\Windows\System\bhIYmtb.exe
  2⤵
  PID:3612
- C:\Windows\System\rFpGOio.exe
  C:\Windows\System\rFpGOio.exe
  2⤵
  PID:3656
- C:\Windows\System\qaNCSPc.exe
  C:\Windows\System\qaNCSPc.exe
  2⤵
  PID:3640
- C:\Windows\System\WbAlmbW.exe
  C:\Windows\System\WbAlmbW.exe
  2⤵
  PID:3596
- C:\Windows\System\dVRDUPv.exe
  C:\Windows\System\dVRDUPv.exe
  2⤵
  PID:3700
- C:\Windows\System\NBqLgXD.exe
  C:\Windows\System\NBqLgXD.exe
  2⤵
  PID:3712
- C:\Windows\System\JFhqLjl.exe
  C:\Windows\System\JFhqLjl.exe
  2⤵
  PID:3744
- C:\Windows\System\cWQETgS.exe
  C:\Windows\System\cWQETgS.exe
  2⤵
  PID:3768
- C:\Windows\System\dmqWdGx.exe
  C:\Windows\System\dmqWdGx.exe
  2⤵
  PID:3804
- C:\Windows\System\jIcTurQ.exe
  C:\Windows\System\jIcTurQ.exe
  2⤵
  PID:3860
- C:\Windows\System\sFFKWek.exe
  C:\Windows\System\sFFKWek.exe
  2⤵
  PID:3952
- C:\Windows\System\WFYnDam.exe
  C:\Windows\System\WFYnDam.exe
  2⤵
  PID:3964
- C:\Windows\System\UCxnKZs.exe
  C:\Windows\System\UCxnKZs.exe
  2⤵
  PID:2664
- C:\Windows\System\snitYuK.exe
  C:\Windows\System\snitYuK.exe
  2⤵
  PID:3908
- C:\Windows\System\oolpxaX.exe
  C:\Windows\System\oolpxaX.exe
  2⤵
  PID:3356
- C:\Windows\System\MRqGnJE.exe
  C:\Windows\System\MRqGnJE.exe
  2⤵
  PID:3468
- C:\Windows\System\LfauUlg.exe
  C:\Windows\System\LfauUlg.exe
  2⤵
  PID:3416
- C:\Windows\System\jkGspAY.exe
  C:\Windows\System\jkGspAY.exe
  2⤵
  PID:3260
- C:\Windows\System\hvIWlCt.exe
  C:\Windows\System\hvIWlCt.exe
  2⤵
  PID:3676
- C:\Windows\System\amdOyIl.exe
  C:\Windows\System\amdOyIl.exe
  2⤵
  PID:3248
- C:\Windows\System\DZoDQMQ.exe
  C:\Windows\System\DZoDQMQ.exe
  2⤵
  PID:3584
- C:\Windows\System\MDliYWH.exe
  C:\Windows\System\MDliYWH.exe
  2⤵
  PID:3764
- C:\Windows\System\hwExEdt.exe
  C:\Windows\System\hwExEdt.exe
  2⤵
  PID:4020
- C:\Windows\System\IgboJPz.exe
  C:\Windows\System\IgboJPz.exe
  2⤵
  PID:3992
- C:\Windows\System\NCkjhYd.exe
  C:\Windows\System\NCkjhYd.exe
  2⤵
  PID:4056
- C:\Windows\System\Cshuuxt.exe
  C:\Windows\System\Cshuuxt.exe
  2⤵
  PID:300
- C:\Windows\System\MJxlHUu.exe
  C:\Windows\System\MJxlHUu.exe
  2⤵
  PID:3244
- C:\Windows\System\rwCfqHX.exe
  C:\Windows\System\rwCfqHX.exe
  2⤵
  PID:3136
- C:\Windows\System\KfFOEWe.exe
  C:\Windows\System\KfFOEWe.exe
  2⤵
  PID:3452
- C:\Windows\System\SnJjSVm.exe
  C:\Windows\System\SnJjSVm.exe
  2⤵
  PID:3268
- C:\Windows\System\qsgfOTO.exe
  C:\Windows\System\qsgfOTO.exe
  2⤵
  PID:3580
- C:\Windows\System\lRzTFkR.exe
  C:\Windows\System\lRzTFkR.exe
  2⤵
  PID:3792
- C:\Windows\System\innSVLj.exe
  C:\Windows\System\innSVLj.exe
  2⤵
  PID:4004
- C:\Windows\System\wFXzzXh.exe
  C:\Windows\System\wFXzzXh.exe
  2⤵
  PID:4068
- C:\Windows\System\sHtTXBI.exe
  C:\Windows\System\sHtTXBI.exe
  2⤵
  PID:3092
- C:\Windows\System\VDkpgeU.exe
  C:\Windows\System\VDkpgeU.exe
  2⤵
  PID:3552
- C:\Windows\System\whbSsWG.exe
  C:\Windows\System\whbSsWG.exe
  2⤵
  PID:3936
- C:\Windows\System\NbFWBMX.exe
  C:\Windows\System\NbFWBMX.exe
  2⤵
  PID:3984
- C:\Windows\System\vigTyYp.exe
  C:\Windows\System\vigTyYp.exe
  2⤵
  PID:3784
- C:\Windows\System\FscclKR.exe
  C:\Windows\System\FscclKR.exe
  2⤵
  PID:3988
- C:\Windows\System\ynZmIjf.exe
  C:\Windows\System\ynZmIjf.exe
  2⤵
  PID:4052
- C:\Windows\System\swDidxt.exe
  C:\Windows\System\swDidxt.exe
  2⤵
  PID:3160
- C:\Windows\System\BPECCUG.exe
  C:\Windows\System\BPECCUG.exe
  2⤵
  PID:3540
- C:\Windows\System\CAuHayc.exe
  C:\Windows\System\CAuHayc.exe
  2⤵
  PID:3140
- C:\Windows\System\qyxZEgl.exe
  C:\Windows\System\qyxZEgl.exe
  2⤵
  PID:3692
- C:\Windows\System\flMoJOS.exe
  C:\Windows\System\flMoJOS.exe
  2⤵
  PID:3920
- C:\Windows\System\tjLBBgy.exe
  C:\Windows\System\tjLBBgy.exe
  2⤵
  PID:4040
- C:\Windows\System\ObdPAwN.exe
  C:\Windows\System\ObdPAwN.exe
  2⤵
  PID:3628
- C:\Windows\System\eJDuAPK.exe
  C:\Windows\System\eJDuAPK.exe
  2⤵
  PID:3752
- C:\Windows\System\wlcFbLL.exe
  C:\Windows\System\wlcFbLL.exe
  2⤵
  PID:3132
- C:\Windows\System\kBbbUCf.exe
  C:\Windows\System\kBbbUCf.exe
  2⤵
  PID:3464
- C:\Windows\System\bNKEQqn.exe
  C:\Windows\System\bNKEQqn.exe
  2⤵
  PID:3368
- C:\Windows\System\cOUqOns.exe
  C:\Windows\System\cOUqOns.exe
  2⤵
  PID:3108
- C:\Windows\System\uygHdZm.exe
  C:\Windows\System\uygHdZm.exe
  2⤵
  PID:4088
- C:\Windows\System\JYwmRBy.exe
  C:\Windows\System\JYwmRBy.exe
  2⤵
  PID:3956
- C:\Windows\System\pJKPDBo.exe
  C:\Windows\System\pJKPDBo.exe
  2⤵
  PID:3808
- C:\Windows\System\WBJJYJB.exe
  C:\Windows\System\WBJJYJB.exe
  2⤵
  PID:3204
- C:\Windows\System\UqqKNun.exe
  C:\Windows\System\UqqKNun.exe
  2⤵
  PID:4104
- C:\Windows\System\JhGlAsY.exe
  C:\Windows\System\JhGlAsY.exe
  2⤵
  PID:4120
- C:\Windows\System\gWzUfDO.exe
  C:\Windows\System\gWzUfDO.exe
  2⤵
  PID:4136
- C:\Windows\System\fewixkN.exe
  C:\Windows\System\fewixkN.exe
  2⤵
  PID:4152
- C:\Windows\System\LFcEvRj.exe
  C:\Windows\System\LFcEvRj.exe
  2⤵
  PID:4180
- C:\Windows\System\MkERsrW.exe
  C:\Windows\System\MkERsrW.exe
  2⤵
  PID:4200
- C:\Windows\System\qYdQSAj.exe
  C:\Windows\System\qYdQSAj.exe
  2⤵
  PID:4216
- C:\Windows\System\EfZxlkG.exe
  C:\Windows\System\EfZxlkG.exe
  2⤵
  PID:4232
- C:\Windows\System\sYCmbhQ.exe
  C:\Windows\System\sYCmbhQ.exe
  2⤵
  PID:4248
- C:\Windows\System\KwvcNQR.exe
  C:\Windows\System\KwvcNQR.exe
  2⤵
  PID:4264
- C:\Windows\System\kgJEtTG.exe
  C:\Windows\System\kgJEtTG.exe
  2⤵
  PID:4284
- C:\Windows\System\RIrfQny.exe
  C:\Windows\System\RIrfQny.exe
  2⤵
  PID:4300
- C:\Windows\System\CIuPqlb.exe
  C:\Windows\System\CIuPqlb.exe
  2⤵
  PID:4324
- C:\Windows\System\WfTwHdo.exe
  C:\Windows\System\WfTwHdo.exe
  2⤵
  PID:4340
- C:\Windows\System\EbyYGnf.exe
  C:\Windows\System\EbyYGnf.exe
  2⤵
  PID:4360
- C:\Windows\System\DpvlTcv.exe
  C:\Windows\System\DpvlTcv.exe
  2⤵
  PID:4384
- C:\Windows\System\ZZPIkJh.exe
  C:\Windows\System\ZZPIkJh.exe
  2⤵
  PID:4400
- C:\Windows\System\RnoSsTa.exe
  C:\Windows\System\RnoSsTa.exe
  2⤵
  PID:4416
- C:\Windows\System\ysMUEYo.exe
  C:\Windows\System\ysMUEYo.exe
  2⤵
  PID:4436
- C:\Windows\System\NzCOpvR.exe
  C:\Windows\System\NzCOpvR.exe
  2⤵
  PID:4460
- C:\Windows\System\rkwPebD.exe
  C:\Windows\System\rkwPebD.exe
  2⤵
  PID:4484
- C:\Windows\System\rOLVgch.exe
  C:\Windows\System\rOLVgch.exe
  2⤵
  PID:4504
- C:\Windows\System\JyErAkM.exe
  C:\Windows\System\JyErAkM.exe
  2⤵
  PID:4520
- C:\Windows\System\rxtjZNI.exe
  C:\Windows\System\rxtjZNI.exe
  2⤵
  PID:4536
- C:\Windows\System\ywIEhBT.exe
  C:\Windows\System\ywIEhBT.exe
  2⤵
  PID:4552
- C:\Windows\System\syKEelR.exe
  C:\Windows\System\syKEelR.exe
  2⤵
  PID:4568
- C:\Windows\System\rxWKKuj.exe
  C:\Windows\System\rxWKKuj.exe
  2⤵
  PID:4584
- C:\Windows\System\NOMjcCH.exe
  C:\Windows\System\NOMjcCH.exe
  2⤵
  PID:4612
- C:\Windows\System\kOXmUGk.exe
  C:\Windows\System\kOXmUGk.exe
  2⤵
  PID:4628
- C:\Windows\System\gHLsnUA.exe
  C:\Windows\System\gHLsnUA.exe
  2⤵
  PID:4664
- C:\Windows\System\ZZVXLWD.exe
  C:\Windows\System\ZZVXLWD.exe
  2⤵
  PID:4688
- C:\Windows\System\MVPhuKI.exe
  C:\Windows\System\MVPhuKI.exe
  2⤵
  PID:4704
- C:\Windows\System\igKvxCX.exe
  C:\Windows\System\igKvxCX.exe
  2⤵
  PID:4720
- C:\Windows\System\CdFMUTr.exe
  C:\Windows\System\CdFMUTr.exe
  2⤵
  PID:4740
- C:\Windows\System\VIssEqu.exe
  C:\Windows\System\VIssEqu.exe
  2⤵
  PID:4760
- C:\Windows\System\ITScFVF.exe
  C:\Windows\System\ITScFVF.exe
  2⤵
  PID:4776
- C:\Windows\System\hSHOeQu.exe
  C:\Windows\System\hSHOeQu.exe
  2⤵
  PID:4796
- C:\Windows\System\uQcklnd.exe
  C:\Windows\System\uQcklnd.exe
  2⤵
  PID:4824
- C:\Windows\System\KJZnYTy.exe
  C:\Windows\System\KJZnYTy.exe
  2⤵
  PID:4844
- C:\Windows\System\aDyRIef.exe
  C:\Windows\System\aDyRIef.exe
  2⤵
  PID:4860
- C:\Windows\System\hfpJtrt.exe
  C:\Windows\System\hfpJtrt.exe
  2⤵
  PID:4876
- C:\Windows\System\pKsEsXU.exe
  C:\Windows\System\pKsEsXU.exe
  2⤵
  PID:4896
- C:\Windows\System\klCQkQT.exe
  C:\Windows\System\klCQkQT.exe
  2⤵
  PID:4948
- C:\Windows\System\VAxsZjH.exe
  C:\Windows\System\VAxsZjH.exe
  2⤵
  PID:4964
- C:\Windows\System\lxYYjnA.exe
  C:\Windows\System\lxYYjnA.exe
  2⤵
  PID:4984
- C:\Windows\System\twDgTGi.exe
  C:\Windows\System\twDgTGi.exe
  2⤵
  PID:5008
- C:\Windows\System\YmhITEt.exe
  C:\Windows\System\YmhITEt.exe
  2⤵
  PID:5032
- C:\Windows\System\dsnYbmg.exe
  C:\Windows\System\dsnYbmg.exe
  2⤵
  PID:5052
- C:\Windows\System\roBvXGp.exe
  C:\Windows\System\roBvXGp.exe
  2⤵
  PID:5068
- C:\Windows\System\JTbYUst.exe
  C:\Windows\System\JTbYUst.exe
  2⤵
  PID:5084
- C:\Windows\System\JiVBIEj.exe
  C:\Windows\System\JiVBIEj.exe
  2⤵
  PID:5108
- C:\Windows\System\SVEYdhh.exe
  C:\Windows\System\SVEYdhh.exe
  2⤵
  PID:4128
- C:\Windows\System\rfraxZe.exe
  C:\Windows\System\rfraxZe.exe
  2⤵
  PID:4132
- C:\Windows\System\WKnKqBE.exe
  C:\Windows\System\WKnKqBE.exe
  2⤵
  PID:4172
- C:\Windows\System\EIbyKcR.exe
  C:\Windows\System\EIbyKcR.exe
  2⤵
  PID:4244
- C:\Windows\System\NttUFTP.exe
  C:\Windows\System\NttUFTP.exe
  2⤵
  PID:4316
- C:\Windows\System\SAPggVg.exe
  C:\Windows\System\SAPggVg.exe
  2⤵
  PID:4356
- C:\Windows\System\lqBMnmS.exe
  C:\Windows\System\lqBMnmS.exe
  2⤵
  PID:4428
- C:\Windows\System\udlAeSd.exe
  C:\Windows\System\udlAeSd.exe
  2⤵
  PID:4468
- C:\Windows\System\yZwsAxp.exe
  C:\Windows\System\yZwsAxp.exe
  2⤵
  PID:4480
- C:\Windows\System\FEWFUdB.exe
  C:\Windows\System\FEWFUdB.exe
  2⤵
  PID:4544
- C:\Windows\System\cLlryNb.exe
  C:\Windows\System\cLlryNb.exe
  2⤵
  PID:4376
- C:\Windows\System\snsxXTj.exe
  C:\Windows\System\snsxXTj.exe
  2⤵
  PID:4116
- C:\Windows\System\jsNbDlO.exe
  C:\Windows\System\jsNbDlO.exe
  2⤵
  PID:4496
- C:\Windows\System\agqorpE.exe
  C:\Windows\System\agqorpE.exe
  2⤵
  PID:4564
- C:\Windows\System\ZkSxgDW.exe
  C:\Windows\System\ZkSxgDW.exe
  2⤵
  PID:4256
- C:\Windows\System\hNwOSWK.exe
  C:\Windows\System\hNwOSWK.exe
  2⤵
  PID:4592
- C:\Windows\System\rEkUtBY.exe
  C:\Windows\System\rEkUtBY.exe
  2⤵
  PID:4680
- C:\Windows\System\XFuekux.exe
  C:\Windows\System\XFuekux.exe
  2⤵
  PID:4748
- C:\Windows\System\XunerXA.exe
  C:\Windows\System\XunerXA.exe
  2⤵
  PID:4792
- C:\Windows\System\TXimSkC.exe
  C:\Windows\System\TXimSkC.exe
  2⤵
  PID:4868
- C:\Windows\System\oxgJpeW.exe
  C:\Windows\System\oxgJpeW.exe
  2⤵
  PID:4608
- C:\Windows\System\uakrCFe.exe
  C:\Windows\System\uakrCFe.exe
  2⤵
  PID:4920
- C:\Windows\System\QIbwYMn.exe
  C:\Windows\System\QIbwYMn.exe
  2⤵
  PID:4924
- C:\Windows\System\gztGLbM.exe
  C:\Windows\System\gztGLbM.exe
  2⤵
  PID:4940
- C:\Windows\System\mPSvXpc.exe
  C:\Windows\System\mPSvXpc.exe
  2⤵
  PID:4816
- C:\Windows\System\tBgeZcZ.exe
  C:\Windows\System\tBgeZcZ.exe
  2⤵
  PID:4736
- C:\Windows\System\rAjbisG.exe
  C:\Windows\System\rAjbisG.exe
  2⤵
  PID:4820
- C:\Windows\System\dfqkXjH.exe
  C:\Windows\System\dfqkXjH.exe
  2⤵
  PID:4812
- C:\Windows\System\TXbfkVP.exe
  C:\Windows\System\TXbfkVP.exe
  2⤵
  PID:4980
- C:\Windows\System\fzThthh.exe
  C:\Windows\System\fzThthh.exe
  2⤵
  PID:4996
- C:\Windows\System\oialuft.exe
  C:\Windows\System\oialuft.exe
  2⤵
  PID:5000
- C:\Windows\System\UxGIyKL.exe
  C:\Windows\System\UxGIyKL.exe
  2⤵
  PID:5040
- C:\Windows\System\DbcOlvd.exe
  C:\Windows\System\DbcOlvd.exe
  2⤵
  PID:5104
- C:\Windows\System\FfIYwbC.exe
  C:\Windows\System\FfIYwbC.exe
  2⤵
  PID:4208
- C:\Windows\System\JkhioAq.exe
  C:\Windows\System\JkhioAq.exe
  2⤵
  PID:4512
- C:\Windows\System\virNXpK.exe
  C:\Windows\System\virNXpK.exe
  2⤵
  PID:4456
- C:\Windows\System\tUnrVUp.exe
  C:\Windows\System\tUnrVUp.exe
  2⤵
  PID:4308
- C:\Windows\System\oHYUwfd.exe
  C:\Windows\System\oHYUwfd.exe
  2⤵
  PID:4372
- C:\Windows\System\OzqlgbK.exe
  C:\Windows\System\OzqlgbK.exe
  2⤵
  PID:4396
- C:\Windows\System\zJCtbvL.exe
  C:\Windows\System\zJCtbvL.exe
  2⤵
  PID:4168
- C:\Windows\System\DdEvOtF.exe
  C:\Windows\System\DdEvOtF.exe
  2⤵
  PID:4560
- C:\Windows\System\FHQVrtD.exe
  C:\Windows\System\FHQVrtD.exe
  2⤵
  PID:4712
- C:\Windows\System\edArJYe.exe
  C:\Windows\System\edArJYe.exe
  2⤵
  PID:4836
- C:\Windows\System\SBlOOjZ.exe
  C:\Windows\System\SBlOOjZ.exe
  2⤵
  PID:4916
- C:\Windows\System\WqZyzbQ.exe
  C:\Windows\System\WqZyzbQ.exe
  2⤵
  PID:4732
- C:\Windows\System\RvhqGQg.exe
  C:\Windows\System\RvhqGQg.exe
  2⤵
  PID:4892
- C:\Windows\System\KnUEdWS.exe
  C:\Windows\System\KnUEdWS.exe
  2⤵
  PID:4956
- C:\Windows\System\ulxLTlq.exe
  C:\Windows\System\ulxLTlq.exe
  2⤵
  PID:5004
- C:\Windows\System\ZccfABJ.exe
  C:\Windows\System\ZccfABJ.exe
  2⤵
  PID:4412
- C:\Windows\System\maPgGWL.exe
  C:\Windows\System\maPgGWL.exe
  2⤵
  PID:5024
- C:\Windows\System\rDheKpi.exe
  C:\Windows\System\rDheKpi.exe
  2⤵
  PID:4452
- C:\Windows\System\PIPWcPi.exe
  C:\Windows\System\PIPWcPi.exe
  2⤵
  PID:4260
- C:\Windows\System\ZlRCYEn.exe
  C:\Windows\System\ZlRCYEn.exe
  2⤵
  PID:4972
- C:\Windows\System\WBXoaMB.exe
  C:\Windows\System\WBXoaMB.exe
  2⤵
  PID:4272
- C:\Windows\System\EWGjxOJ.exe
  C:\Windows\System\EWGjxOJ.exe
  2⤵
  PID:4944
- C:\Windows\System\FgoCVlb.exe
  C:\Windows\System\FgoCVlb.exe
  2⤵
  PID:4596
- C:\Windows\System\ejpHxGD.exe
  C:\Windows\System\ejpHxGD.exe
  2⤵
  PID:4548
- C:\Windows\System\DgyUitu.exe
  C:\Windows\System\DgyUitu.exe
  2⤵
  PID:4240
- C:\Windows\System\adfayGx.exe
  C:\Windows\System\adfayGx.exe
  2⤵
  PID:4312
- C:\Windows\System\ToDgqbA.exe
  C:\Windows\System\ToDgqbA.exe
  2⤵
  PID:4904
- C:\Windows\System\vetaGNy.exe
  C:\Windows\System\vetaGNy.exe
  2⤵
  PID:4532
- C:\Windows\System\vTkELRR.exe
  C:\Windows\System\vTkELRR.exe
  2⤵
  PID:4936
- C:\Windows\System\HxtUKYQ.exe
  C:\Windows\System\HxtUKYQ.exe
  2⤵
  PID:4888
- C:\Windows\System\GhPWVtC.exe
  C:\Windows\System\GhPWVtC.exe
  2⤵
  PID:4772
- C:\Windows\System\dnlgxDN.exe
  C:\Windows\System\dnlgxDN.exe
  2⤵
  PID:5028
- C:\Windows\System\pTFiRXL.exe
  C:\Windows\System\pTFiRXL.exe
  2⤵
  PID:4752
- C:\Windows\System\eqtTagQ.exe
  C:\Windows\System\eqtTagQ.exe
  2⤵
  PID:4676
- C:\Windows\System\uUniHKx.exe
  C:\Windows\System\uUniHKx.exe
  2⤵
  PID:4784
- C:\Windows\System\SXjleGQ.exe
  C:\Windows\System\SXjleGQ.exe
  2⤵
  PID:4100
- C:\Windows\System\JHPasIX.exe
  C:\Windows\System\JHPasIX.exe
  2⤵
  PID:4604
- C:\Windows\System\zUbQzWB.exe
  C:\Windows\System\zUbQzWB.exe
  2⤵
  PID:3500
- C:\Windows\System\uiiKEmT.exe
  C:\Windows\System\uiiKEmT.exe
  2⤵
  PID:5128
- C:\Windows\System\wdBGXtQ.exe
  C:\Windows\System\wdBGXtQ.exe
  2⤵
  PID:5144
- C:\Windows\System\mYDdYcg.exe
  C:\Windows\System\mYDdYcg.exe
  2⤵
  PID:5160
- C:\Windows\System\ipOItuG.exe
  C:\Windows\System\ipOItuG.exe
  2⤵
  PID:5176
- C:\Windows\System\WVaBCnV.exe
  C:\Windows\System\WVaBCnV.exe
  2⤵
  PID:5192
- C:\Windows\System\yqZbDsQ.exe
  C:\Windows\System\yqZbDsQ.exe
  2⤵
  PID:5208
- C:\Windows\System\sNLyvDt.exe
  C:\Windows\System\sNLyvDt.exe
  2⤵
  PID:5224
- C:\Windows\System\lUUTVWG.exe
  C:\Windows\System\lUUTVWG.exe
  2⤵
  PID:5240
- C:\Windows\System\wYBrAwv.exe
  C:\Windows\System\wYBrAwv.exe
  2⤵
  PID:5256
- C:\Windows\System\HyITEMv.exe
  C:\Windows\System\HyITEMv.exe
  2⤵
  PID:5272
- C:\Windows\System\pikvbqZ.exe
  C:\Windows\System\pikvbqZ.exe
  2⤵
  PID:5288
- C:\Windows\System\GPvRLzG.exe
  C:\Windows\System\GPvRLzG.exe
  2⤵
  PID:5304
- C:\Windows\System\YDxAIoD.exe
  C:\Windows\System\YDxAIoD.exe
  2⤵
  PID:5320
- C:\Windows\System\KCCjBkC.exe
  C:\Windows\System\KCCjBkC.exe
  2⤵
  PID:5336
- C:\Windows\System\zknsosg.exe
  C:\Windows\System\zknsosg.exe
  2⤵
  PID:5356
- C:\Windows\System\wZLGkgr.exe
  C:\Windows\System\wZLGkgr.exe
  2⤵
  PID:5372
- C:\Windows\System\uYQfdWC.exe
  C:\Windows\System\uYQfdWC.exe
  2⤵
  PID:5392
- C:\Windows\System\DdSkbpS.exe
  C:\Windows\System\DdSkbpS.exe
  2⤵
  PID:5408
- C:\Windows\System\rDJYMyj.exe
  C:\Windows\System\rDJYMyj.exe
  2⤵
  PID:5436
- C:\Windows\System\VZPzWZz.exe
  C:\Windows\System\VZPzWZz.exe
  2⤵
  PID:5456
- C:\Windows\System\mreIdZF.exe
  C:\Windows\System\mreIdZF.exe
  2⤵
  PID:5488
- C:\Windows\System\xeCYOKD.exe
  C:\Windows\System\xeCYOKD.exe
  2⤵
  PID:5536
- C:\Windows\System\AMNfsjc.exe
  C:\Windows\System\AMNfsjc.exe
  2⤵
  PID:5704
- C:\Windows\System\KyPXwDm.exe
  C:\Windows\System\KyPXwDm.exe
  2⤵
  PID:5724
- C:\Windows\System\kvTKvnL.exe
  C:\Windows\System\kvTKvnL.exe
  2⤵
  PID:5744
- C:\Windows\System\ZzfWoNF.exe
  C:\Windows\System\ZzfWoNF.exe
  2⤵
  PID:5784
- C:\Windows\System\oTkvOQK.exe
  C:\Windows\System\oTkvOQK.exe
  2⤵
  PID:5820
- C:\Windows\System\AJVszNi.exe
  C:\Windows\System\AJVszNi.exe
  2⤵
  PID:5836
- C:\Windows\System\iuXThHP.exe
  C:\Windows\System\iuXThHP.exe
  2⤵
  PID:5856
- C:\Windows\System\BJsduLP.exe
  C:\Windows\System\BJsduLP.exe
  2⤵
  PID:5876
- C:\Windows\System\bhkGNne.exe
  C:\Windows\System\bhkGNne.exe
  2⤵
  PID:5900
- C:\Windows\System\ZGJxJBo.exe
  C:\Windows\System\ZGJxJBo.exe
  2⤵
  PID:5916
- C:\Windows\System\YbNOfNE.exe
  C:\Windows\System\YbNOfNE.exe
  2⤵
  PID:5948
- C:\Windows\System\xlOpWKW.exe
  C:\Windows\System\xlOpWKW.exe
  2⤵
  PID:5964
- C:\Windows\System\RSdCTkP.exe
  C:\Windows\System\RSdCTkP.exe
  2⤵
  PID:5984
- C:\Windows\System\pDKrZyj.exe
  C:\Windows\System\pDKrZyj.exe
  2⤵
  PID:6004
- C:\Windows\System\CxmKbBz.exe
  C:\Windows\System\CxmKbBz.exe
  2⤵
  PID:6020
- C:\Windows\System\isBZVAx.exe
  C:\Windows\System\isBZVAx.exe
  2⤵
  PID:6040
- C:\Windows\System\hiVBOFc.exe
  C:\Windows\System\hiVBOFc.exe
  2⤵
  PID:6064
- C:\Windows\System\AuKoCtG.exe
  C:\Windows\System\AuKoCtG.exe
  2⤵
  PID:6080
- C:\Windows\System\McCFqjU.exe
  C:\Windows\System\McCFqjU.exe
  2⤵
  PID:6100
- C:\Windows\System\jkIeJXH.exe
  C:\Windows\System\jkIeJXH.exe
  2⤵
  PID:6124
- C:\Windows\System\NEyouYG.exe
  C:\Windows\System\NEyouYG.exe
  2⤵
  PID:6140
- C:\Windows\System\ICnVZlf.exe
  C:\Windows\System\ICnVZlf.exe
  2⤵
  PID:4516
- C:\Windows\System\cTmjnph.exe
  C:\Windows\System\cTmjnph.exe
  2⤵
  PID:5188
- C:\Windows\System\GUnqUaA.exe
  C:\Windows\System\GUnqUaA.exe
  2⤵
  PID:5220
- C:\Windows\System\wjLHMbR.exe
  C:\Windows\System\wjLHMbR.exe
  2⤵
  PID:5092
- C:\Windows\System\Vpjpnjr.exe
  C:\Windows\System\Vpjpnjr.exe
  2⤵
  PID:4840
- C:\Windows\System\UhtGZit.exe
  C:\Windows\System\UhtGZit.exe
  2⤵
  PID:5136
- C:\Windows\System\XduOmeO.exe
  C:\Windows\System\XduOmeO.exe
  2⤵
  PID:5236
- C:\Windows\System\AFLbljd.exe
  C:\Windows\System\AFLbljd.exe
  2⤵
  PID:5300
- C:\Windows\System\UqUsUME.exe
  C:\Windows\System\UqUsUME.exe
  2⤵
  PID:5332
- C:\Windows\System\yGDVQkW.exe
  C:\Windows\System\yGDVQkW.exe
  2⤵
  PID:5388
- C:\Windows\System\GmlKeEO.exe
  C:\Windows\System\GmlKeEO.exe
  2⤵
  PID:5404
- C:\Windows\System\TqMGdOY.exe
  C:\Windows\System\TqMGdOY.exe
  2⤵
  PID:5444
- C:\Windows\System\EVRDEHS.exe
  C:\Windows\System\EVRDEHS.exe
  2⤵
  PID:5468
- C:\Windows\System\JvYWXDv.exe
  C:\Windows\System\JvYWXDv.exe
  2⤵
  PID:5496
- C:\Windows\System\plqFbTQ.exe
  C:\Windows\System\plqFbTQ.exe
  2⤵
  PID:5520
- C:\Windows\System\qcmFlpO.exe
  C:\Windows\System\qcmFlpO.exe
  2⤵
  PID:5556
- C:\Windows\System\zZvFQIX.exe
  C:\Windows\System\zZvFQIX.exe
  2⤵
  PID:5560
- C:\Windows\System\ZQsHpds.exe
  C:\Windows\System\ZQsHpds.exe
  2⤵
  PID:5600
- C:\Windows\System\Zizsrhv.exe
  C:\Windows\System\Zizsrhv.exe
  2⤵
  PID:5616
- C:\Windows\System\HagaWgq.exe
  C:\Windows\System\HagaWgq.exe
  2⤵
  PID:5636
- C:\Windows\System\MbonumV.exe
  C:\Windows\System\MbonumV.exe
  2⤵
  PID:5660
- C:\Windows\System\ZcriPJb.exe
  C:\Windows\System\ZcriPJb.exe
  2⤵
  PID:5676
- C:\Windows\System\OgTmkHj.exe
  C:\Windows\System\OgTmkHj.exe
  2⤵
  PID:5696
- C:\Windows\System\JlfsQWs.exe
  C:\Windows\System\JlfsQWs.exe
  2⤵
  PID:5740
- C:\Windows\System\Jnoexxl.exe
  C:\Windows\System\Jnoexxl.exe
  2⤵
  PID:5720
- C:\Windows\System\RzpZawu.exe
  C:\Windows\System\RzpZawu.exe
  2⤵
  PID:5772
- C:\Windows\System\WhHByaE.exe
  C:\Windows\System\WhHByaE.exe
  2⤵
  PID:5800
- C:\Windows\System\emKyCOs.exe
  C:\Windows\System\emKyCOs.exe
  2⤵
  PID:5844
- C:\Windows\System\eOScOMG.exe
  C:\Windows\System\eOScOMG.exe
  2⤵
  PID:5892
- C:\Windows\System\aeYCbCR.exe
  C:\Windows\System\aeYCbCR.exe
  2⤵
  PID:5828
- C:\Windows\System\PgqLAJl.exe
  C:\Windows\System\PgqLAJl.exe
  2⤵
  PID:5944
- C:\Windows\System\lgpqRuy.exe
  C:\Windows\System\lgpqRuy.exe
  2⤵
  PID:5868
- C:\Windows\System\lcrUhyi.exe
  C:\Windows\System\lcrUhyi.exe
  2⤵
  PID:5980
- C:\Windows\System\RyxTgXI.exe
  C:\Windows\System\RyxTgXI.exe
  2⤵
  PID:6000
- C:\Windows\System\pwndRGk.exe
  C:\Windows\System\pwndRGk.exe
  2⤵
  PID:6052
- C:\Windows\System\BBvVrAg.exe
  C:\Windows\System\BBvVrAg.exe
  2⤵
  PID:6096
- C:\Windows\System\qAdgbUc.exe
  C:\Windows\System\qAdgbUc.exe
  2⤵
  PID:5152
- C:\Windows\System\KaHqshe.exe
  C:\Windows\System\KaHqshe.exe
  2⤵
  PID:6036
- C:\Windows\System\NfoFOae.exe
  C:\Windows\System\NfoFOae.exe
  2⤵
  PID:5204
- C:\Windows\System\qTiRHTj.exe
  C:\Windows\System\qTiRHTj.exe
  2⤵
  PID:5364
- C:\Windows\System\LShXcDM.exe
  C:\Windows\System\LShXcDM.exe
  2⤵
  PID:5432
- C:\Windows\System\biMJuEn.exe
  C:\Windows\System\biMJuEn.exe
  2⤵
  PID:5268
- C:\Windows\System\FWELDHZ.exe
  C:\Windows\System\FWELDHZ.exe
  2⤵
  PID:4528
- C:\Windows\System\CwUiBqz.exe
  C:\Windows\System\CwUiBqz.exe
  2⤵
  PID:5580
- C:\Windows\System\mZbcaiM.exe
  C:\Windows\System\mZbcaiM.exe
  2⤵
  PID:5584
- C:\Windows\System\iLojBYh.exe
  C:\Windows\System\iLojBYh.exe
  2⤵
  PID:5200
- C:\Windows\System\PbLnFof.exe
  C:\Windows\System\PbLnFof.exe
  2⤵
  PID:5504
- C:\Windows\System\uBPtcrz.exe
  C:\Windows\System\uBPtcrz.exe
  2⤵
  PID:5552
- C:\Windows\System\TCKuIkB.exe
  C:\Windows\System\TCKuIkB.exe
  2⤵
  PID:5612
- C:\Windows\System\AaQOAfw.exe
  C:\Windows\System\AaQOAfw.exe
  2⤵
  PID:5668
- C:\Windows\System\TPgqfGa.exe
  C:\Windows\System\TPgqfGa.exe
  2⤵
  PID:5764
- C:\Windows\System\SkuzQMv.exe
  C:\Windows\System\SkuzQMv.exe
  2⤵
  PID:5812
- C:\Windows\System\nHcXemb.exe
  C:\Windows\System\nHcXemb.exe
  2⤵
  PID:5924
- C:\Windows\System\IWfOMJO.exe
  C:\Windows\System\IWfOMJO.exe
  2⤵
  PID:5888
- C:\Windows\System\PkEOMcn.exe
  C:\Windows\System\PkEOMcn.exe
  2⤵
  PID:6012
- C:\Windows\System\TukeDfo.exe
  C:\Windows\System\TukeDfo.exe
  2⤵
  PID:6088
- C:\Windows\System\bUJzzCb.exe
  C:\Windows\System\bUJzzCb.exe
  2⤵
  PID:5168
- C:\Windows\System\rMMmDhb.exe
  C:\Windows\System\rMMmDhb.exe
  2⤵
  PID:5532
- C:\Windows\System\oApPDoD.exe
  C:\Windows\System\oApPDoD.exe
  2⤵
  PID:5884
- C:\Windows\System\BEudzif.exe
  C:\Windows\System\BEudzif.exe
  2⤵
  PID:5780
- C:\Windows\System\dTHOjXL.exe
  C:\Windows\System\dTHOjXL.exe
  2⤵
  PID:6132
- C:\Windows\System\RItmdpy.exe
  C:\Windows\System\RItmdpy.exe
  2⤵
  PID:5296
- C:\Windows\System\FkgGoSs.exe
  C:\Windows\System\FkgGoSs.exe
  2⤵
  PID:5384
- C:\Windows\System\iTNTieV.exe
  C:\Windows\System\iTNTieV.exe
  2⤵
  PID:3980
- C:\Windows\System\NdLlvCT.exe
  C:\Windows\System\NdLlvCT.exe
  2⤵
  PID:5516
- C:\Windows\System\tCeIcsg.exe
  C:\Windows\System\tCeIcsg.exe
  2⤵
  PID:5424
- C:\Windows\System\xFUYIYn.exe
  C:\Windows\System\xFUYIYn.exe
  2⤵
  PID:5632
- C:\Windows\System\iccXdQf.exe
  C:\Windows\System\iccXdQf.exe
  2⤵
  PID:5792
- C:\Windows\System\xwXuAJW.exe
  C:\Windows\System\xwXuAJW.exe
  2⤵
  PID:5732
- C:\Windows\System\ZkVAuLD.exe
  C:\Windows\System\ZkVAuLD.exe
  2⤵
  PID:5972
- C:\Windows\System\YbwSmoI.exe
  C:\Windows\System\YbwSmoI.exe
  2⤵
  PID:5352
- C:\Windows\System\qsXVosp.exe
  C:\Windows\System\qsXVosp.exe
  2⤵
  PID:4624
- C:\Windows\System\VmmOPLK.exe
  C:\Windows\System\VmmOPLK.exe
  2⤵
  PID:5940
- C:\Windows\System\JMjagOI.exe
  C:\Windows\System\JMjagOI.exe
  2⤵
  PID:6076
- C:\Windows\System\TrRkaSu.exe
  C:\Windows\System\TrRkaSu.exe
  2⤵
  PID:4292
- C:\Windows\System\XsNhdYl.exe
  C:\Windows\System\XsNhdYl.exe
  2⤵
  PID:6116
- C:\Windows\System\nKJdaWk.exe
  C:\Windows\System\nKJdaWk.exe
  2⤵
  PID:4580
- C:\Windows\System\XVMUtMV.exe
  C:\Windows\System\XVMUtMV.exe
  2⤵
  PID:5452
- C:\Windows\System\pfdmqVO.exe
  C:\Windows\System\pfdmqVO.exe
  2⤵
  PID:5684
- C:\Windows\System\krCGFfa.exe
  C:\Windows\System\krCGFfa.exe
  2⤵
  PID:6060
- C:\Windows\System\ojDkkhm.exe
  C:\Windows\System\ojDkkhm.exe
  2⤵
  PID:5280
- C:\Windows\System\PAVouKG.exe
  C:\Windows\System\PAVouKG.exe
  2⤵
  PID:5652
- C:\Windows\System\rgvbcfO.exe
  C:\Windows\System\rgvbcfO.exe
  2⤵
  PID:6028
- C:\Windows\System\qgeWSao.exe
  C:\Windows\System\qgeWSao.exe
  2⤵
  PID:5020
- C:\Windows\System\vQochBv.exe
  C:\Windows\System\vQochBv.exe
  2⤵
  PID:5284
- C:\Windows\System\dtLGprH.exe
  C:\Windows\System\dtLGprH.exe
  2⤵
  PID:4652
- C:\Windows\System\wDaKvaZ.exe
  C:\Windows\System\wDaKvaZ.exe
  2⤵
  PID:6160
- C:\Windows\System\KUKZAVO.exe
  C:\Windows\System\KUKZAVO.exe
  2⤵
  PID:6176
- C:\Windows\System\kAUVQuH.exe
  C:\Windows\System\kAUVQuH.exe
  2⤵
  PID:6200
- C:\Windows\System\cAiNpyS.exe
  C:\Windows\System\cAiNpyS.exe
  2⤵
  PID:6216
- C:\Windows\System\ROISipt.exe
  C:\Windows\System\ROISipt.exe
  2⤵
  PID:6232
- C:\Windows\System\IedKCyz.exe
  C:\Windows\System\IedKCyz.exe
  2⤵
  PID:6252
- C:\Windows\System\ZqSLzKs.exe
  C:\Windows\System\ZqSLzKs.exe
  2⤵
  PID:6272
- C:\Windows\System\aRDcekY.exe
  C:\Windows\System\aRDcekY.exe
  2⤵
  PID:6292
- C:\Windows\System\PSxbiDi.exe
  C:\Windows\System\PSxbiDi.exe
  2⤵
  PID:6312
- C:\Windows\System\zgigTJk.exe
  C:\Windows\System\zgigTJk.exe
  2⤵
  PID:6328
- C:\Windows\System\ENljGat.exe
  C:\Windows\System\ENljGat.exe
  2⤵
  PID:6344
- C:\Windows\System\fgiOGjI.exe
  C:\Windows\System\fgiOGjI.exe
  2⤵
  PID:6376
- C:\Windows\System\fjEwpwb.exe
  C:\Windows\System\fjEwpwb.exe
  2⤵
  PID:6396
- C:\Windows\System\DKBgtNA.exe
  C:\Windows\System\DKBgtNA.exe
  2⤵
  PID:6416
- C:\Windows\System\KBHkeTi.exe
  C:\Windows\System\KBHkeTi.exe
  2⤵
  PID:6432
- C:\Windows\System\kZAoyQD.exe
  C:\Windows\System\kZAoyQD.exe
  2⤵
  PID:6456
- C:\Windows\System\mNCgHEi.exe
  C:\Windows\System\mNCgHEi.exe
  2⤵
  PID:6480
- C:\Windows\System\gYeQqpE.exe
  C:\Windows\System\gYeQqpE.exe
  2⤵
  PID:6496
- C:\Windows\System\suEYhLH.exe
  C:\Windows\System\suEYhLH.exe
  2⤵
  PID:6516
- C:\Windows\System\oOfrWVA.exe
  C:\Windows\System\oOfrWVA.exe
  2⤵
  PID:6536
- C:\Windows\System\scllJfU.exe
  C:\Windows\System\scllJfU.exe
  2⤵
  PID:6552
- C:\Windows\System\kRDBsHk.exe
  C:\Windows\System\kRDBsHk.exe
  2⤵
  PID:6572
- C:\Windows\System\QBrPYdC.exe
  C:\Windows\System\QBrPYdC.exe
  2⤵
  PID:6604
- C:\Windows\System\CNHCHNL.exe
  C:\Windows\System\CNHCHNL.exe
  2⤵
  PID:6620
- C:\Windows\System\tjElQYR.exe
  C:\Windows\System\tjElQYR.exe
  2⤵
  PID:6636
- C:\Windows\System\VUxyLPh.exe
  C:\Windows\System\VUxyLPh.exe
  2⤵
  PID:6656
- C:\Windows\System\CGtpfcb.exe
  C:\Windows\System\CGtpfcb.exe
  2⤵
  PID:6672
- C:\Windows\System\qqnyCdP.exe
  C:\Windows\System\qqnyCdP.exe
  2⤵
  PID:6696
- C:\Windows\System\YDAmopL.exe
  C:\Windows\System\YDAmopL.exe
  2⤵
  PID:6716
- C:\Windows\System\RKMWdbm.exe
  C:\Windows\System\RKMWdbm.exe
  2⤵
  PID:6732
- C:\Windows\System\PAhLInb.exe
  C:\Windows\System\PAhLInb.exe
  2⤵
  PID:6748
- C:\Windows\System\SjtlIWi.exe
  C:\Windows\System\SjtlIWi.exe
  2⤵
  PID:6768
- C:\Windows\System\deAJBAy.exe
  C:\Windows\System\deAJBAy.exe
  2⤵
  PID:6796
- C:\Windows\System\DULRHle.exe
  C:\Windows\System\DULRHle.exe
  2⤵
  PID:6812
- C:\Windows\System\GNhMnrP.exe
  C:\Windows\System\GNhMnrP.exe
  2⤵
  PID:6832
- C:\Windows\System\ZPfLoLf.exe
  C:\Windows\System\ZPfLoLf.exe
  2⤵
  PID:6848
- C:\Windows\System\QiwkMQO.exe
  C:\Windows\System\QiwkMQO.exe
  2⤵
  PID:6868
- C:\Windows\System\lvEhrWx.exe
  C:\Windows\System\lvEhrWx.exe
  2⤵
  PID:6884
- C:\Windows\System\LtLfQBN.exe
  C:\Windows\System\LtLfQBN.exe
  2⤵
  PID:6904
- C:\Windows\System\oavBkXS.exe
  C:\Windows\System\oavBkXS.exe
  2⤵
  PID:6920
- C:\Windows\System\DfWPmbN.exe
  C:\Windows\System\DfWPmbN.exe
  2⤵
  PID:6936
- C:\Windows\System\dIPEnvJ.exe
  C:\Windows\System\dIPEnvJ.exe
  2⤵
  PID:6980
- C:\Windows\System\WLfhylO.exe
  C:\Windows\System\WLfhylO.exe
  2⤵
  PID:7000
- C:\Windows\System\mwwiEhV.exe
  C:\Windows\System\mwwiEhV.exe
  2⤵
  PID:7016
- C:\Windows\System\uzYxUha.exe
  C:\Windows\System\uzYxUha.exe
  2⤵
  PID:7032
- C:\Windows\System\gdSjcno.exe
  C:\Windows\System\gdSjcno.exe
  2⤵
  PID:7056
- C:\Windows\System\GKCNiSD.exe
  C:\Windows\System\GKCNiSD.exe
  2⤵
  PID:7072
- C:\Windows\System\opICyDD.exe
  C:\Windows\System\opICyDD.exe
  2⤵
  PID:7088
- C:\Windows\System\JNPCIfx.exe
  C:\Windows\System\JNPCIfx.exe
  2⤵
  PID:7112
- C:\Windows\System\LYGOfln.exe
  C:\Windows\System\LYGOfln.exe
  2⤵
  PID:7132
- C:\Windows\System\Deeapcn.exe
  C:\Windows\System\Deeapcn.exe
  2⤵
  PID:7152
- C:\Windows\System\ExEkmWg.exe
  C:\Windows\System\ExEkmWg.exe
  2⤵
  PID:5648
- C:\Windows\System\zeQuicX.exe
  C:\Windows\System\zeQuicX.exe
  2⤵
  PID:6048
- C:\Windows\System\zCnYnsq.exe
  C:\Windows\System\zCnYnsq.exe
  2⤵
  PID:6208
- C:\Windows\System\oVkpsFj.exe
  C:\Windows\System\oVkpsFj.exe
  2⤵
  PID:6248
- C:\Windows\System\aqPVXoE.exe
  C:\Windows\System\aqPVXoE.exe
  2⤵
  PID:5512
- C:\Windows\System\tkZQQdY.exe
  C:\Windows\System\tkZQQdY.exe
  2⤵
  PID:6228
- C:\Windows\System\hjOKucW.exe
  C:\Windows\System\hjOKucW.exe
  2⤵
  PID:6184
- C:\Windows\System\ByQriNc.exe
  C:\Windows\System\ByQriNc.exe
  2⤵
  PID:6152
- C:\Windows\System\tbsCAgf.exe
  C:\Windows\System\tbsCAgf.exe
  2⤵
  PID:6356
- C:\Windows\System\ijOPpuX.exe
  C:\Windows\System\ijOPpuX.exe
  2⤵
  PID:6372
- C:\Windows\System\piFnlCp.exe
  C:\Windows\System\piFnlCp.exe
  2⤵
  PID:6404
- C:\Windows\System\YvnUlgu.exe
  C:\Windows\System\YvnUlgu.exe
  2⤵
  PID:6440
- C:\Windows\System\szZEchJ.exe
  C:\Windows\System\szZEchJ.exe
  2⤵
  PID:6340
- C:\Windows\System\mpqDVba.exe
  C:\Windows\System\mpqDVba.exe
  2⤵
  PID:6384
- C:\Windows\System\VJoegTk.exe
  C:\Windows\System\VJoegTk.exe
  2⤵
  PID:6560
- C:\Windows\System\WpZJZUT.exe
  C:\Windows\System\WpZJZUT.exe
  2⤵
  PID:6544
- C:\Windows\System\YJgbJrR.exe
  C:\Windows\System\YJgbJrR.exe
  2⤵
  PID:6588
- C:\Windows\System\aElGSbu.exe
  C:\Windows\System\aElGSbu.exe
  2⤵
  PID:6680
- C:\Windows\System\memutNd.exe
  C:\Windows\System\memutNd.exe
  2⤵
  PID:6724
- C:\Windows\System\irWRhYq.exe
  C:\Windows\System\irWRhYq.exe
  2⤵
  PID:6840
- C:\Windows\System\sKhsJSA.exe
  C:\Windows\System\sKhsJSA.exe
  2⤵
  PID:6628
- C:\Windows\System\nXCkLLu.exe
  C:\Windows\System\nXCkLLu.exe
  2⤵
  PID:6876
- C:\Windows\System\vWxlSVD.exe
  C:\Windows\System\vWxlSVD.exe
  2⤵
  PID:6944
- C:\Windows\System\PlggkvY.exe
  C:\Windows\System\PlggkvY.exe
  2⤵
  PID:6964
- C:\Windows\System\UmUrOhL.exe
  C:\Windows\System\UmUrOhL.exe
  2⤵
  PID:6740
- C:\Windows\System\DlcrRhM.exe
  C:\Windows\System\DlcrRhM.exe
  2⤵
  PID:6780
- C:\Windows\System\hzPzlMH.exe
  C:\Windows\System\hzPzlMH.exe
  2⤵
  PID:6860
- C:\Windows\System\FHYiOmx.exe
  C:\Windows\System\FHYiOmx.exe
  2⤵
  PID:6976
- C:\Windows\System\JfJxxap.exe
  C:\Windows\System\JfJxxap.exe
  2⤵
  PID:7044
- C:\Windows\System\HeSyqdg.exe
  C:\Windows\System\HeSyqdg.exe
  2⤵
  PID:7108
- C:\Windows\System\IwBWBKq.exe
  C:\Windows\System\IwBWBKq.exe
  2⤵
  PID:7024
- C:\Windows\System\aGouTdC.exe
  C:\Windows\System\aGouTdC.exe
  2⤵
  PID:5608
- C:\Windows\System\tYjWPUc.exe
  C:\Windows\System\tYjWPUc.exe
  2⤵
  PID:6224
- C:\Windows\System\IoFqXHc.exe
  C:\Windows\System\IoFqXHc.exe
  2⤵
  PID:6992
- C:\Windows\System\PJIUWOZ.exe
  C:\Windows\System\PJIUWOZ.exe
  2⤵
  PID:6452
- C:\Windows\System\rSJVOzW.exe
  C:\Windows\System\rSJVOzW.exe
  2⤵
  PID:6532
- C:\Windows\System\xImINpe.exe
  C:\Windows\System\xImINpe.exe
  2⤵
  PID:6508
- C:\Windows\System\ruLvVqi.exe
  C:\Windows\System\ruLvVqi.exe
  2⤵
  PID:6584
- C:\Windows\System\LGOmdOJ.exe
  C:\Windows\System\LGOmdOJ.exe
  2⤵
  PID:7064
- C:\Windows\System\BOAQsmw.exe
  C:\Windows\System\BOAQsmw.exe
  2⤵
  PID:7104
- C:\Windows\System\pZuSOUG.exe
  C:\Windows\System\pZuSOUG.exe
  2⤵
  PID:6600
- C:\Windows\System\SFWAhbw.exe
  C:\Windows\System\SFWAhbw.exe
  2⤵
  PID:6168
- C:\Windows\System\XHghkgd.exe
  C:\Windows\System\XHghkgd.exe
  2⤵
  PID:6188
- C:\Windows\System\xEarZwk.exe
  C:\Windows\System\xEarZwk.exe
  2⤵
  PID:6364
- C:\Windows\System\qWBGZOy.exe
  C:\Windows\System\qWBGZOy.exe
  2⤵
  PID:6488
- C:\Windows\System\kAhUIKk.exe
  C:\Windows\System\kAhUIKk.exe
  2⤵
  PID:6808
- C:\Windows\System\OgozsON.exe
  C:\Windows\System\OgozsON.exe
  2⤵
  PID:6652
- C:\Windows\System\pieOVSp.exe
  C:\Windows\System\pieOVSp.exe
  2⤵
  PID:6760
- C:\Windows\System\OiMBsei.exe
  C:\Windows\System\OiMBsei.exe
  2⤵
  PID:6156
- C:\Windows\System\qRGrWUy.exe
  C:\Windows\System\qRGrWUy.exe
  2⤵
  PID:6664
- C:\Windows\System\uobKFPq.exe
  C:\Windows\System\uobKFPq.exe
  2⤵
  PID:6952
- C:\Windows\System\jZjedaE.exe
  C:\Windows\System\jZjedaE.exe
  2⤵
  PID:6548
- C:\Windows\System\RilLzUr.exe
  C:\Windows\System\RilLzUr.exe
  2⤵
  PID:6896
- C:\Windows\System\hKdYCGA.exe
  C:\Windows\System\hKdYCGA.exe
  2⤵
  PID:6448
- C:\Windows\System\GKIAnEH.exe
  C:\Windows\System\GKIAnEH.exe
  2⤵
  PID:7148
- C:\Windows\System\jJtxgxU.exe
  C:\Windows\System\jJtxgxU.exe
  2⤵
  PID:6148
- C:\Windows\System\syXclsi.exe
  C:\Windows\System\syXclsi.exe
  2⤵
  PID:6492
- C:\Windows\System\BrbdAeT.exe
  C:\Windows\System\BrbdAeT.exe
  2⤵
  PID:6804
- C:\Windows\System\CJphgjN.exe
  C:\Windows\System\CJphgjN.exe
  2⤵
  PID:6916
- C:\Windows\System\mxZLvik.exe
  C:\Windows\System\mxZLvik.exe
  2⤵
  PID:6932
- C:\Windows\System\OTyBnbr.exe
  C:\Windows\System\OTyBnbr.exe
  2⤵
  PID:6568
- C:\Windows\System\viDctcl.exe
  C:\Windows\System\viDctcl.exe
  2⤵
  PID:7100
- C:\Windows\System\ueRlTOt.exe
  C:\Windows\System\ueRlTOt.exe
  2⤵
  PID:6288
- C:\Windows\System\lOyyQiL.exe
  C:\Windows\System\lOyyQiL.exe
  2⤵
  PID:6756
- C:\Windows\System\LVHLLkg.exe
  C:\Windows\System\LVHLLkg.exe
  2⤵
  PID:6324
- C:\Windows\System\YGKFBeC.exe
  C:\Windows\System\YGKFBeC.exe
  2⤵
  PID:6580
- C:\Windows\System\vMvJvWf.exe
  C:\Windows\System\vMvJvWf.exe
  2⤵
  PID:6564
- C:\Windows\System\jRWcjTA.exe
  C:\Windows\System\jRWcjTA.exe
  2⤵
  PID:6764
- C:\Windows\System\DodMVAI.exe
  C:\Windows\System\DodMVAI.exe
  2⤵
  PID:6504
- C:\Windows\System\qVWmpGA.exe
  C:\Windows\System\qVWmpGA.exe
  2⤵
  PID:6688
- C:\Windows\System\QdltORc.exe
  C:\Windows\System\QdltORc.exe
  2⤵
  PID:6284
- C:\Windows\System\qHOaeFs.exe
  C:\Windows\System\qHOaeFs.exe
  2⤵
  PID:6424
- C:\Windows\System\YakJhEQ.exe
  C:\Windows\System\YakJhEQ.exe
  2⤵
  PID:6792
- C:\Windows\System\AbUrqwZ.exe
  C:\Windows\System\AbUrqwZ.exe
  2⤵
  PID:5992
- C:\Windows\System\YnRMRcq.exe
  C:\Windows\System\YnRMRcq.exe
  2⤵
  PID:7040
- C:\Windows\System\zjiHQfi.exe
  C:\Windows\System\zjiHQfi.exe
  2⤵
  PID:6648
- C:\Windows\System\BSPULHU.exe
  C:\Windows\System\BSPULHU.exe
  2⤵
  PID:5592
- C:\Windows\System\BzkYJdS.exe
  C:\Windows\System\BzkYJdS.exe
  2⤵
  PID:7180
- C:\Windows\System\ewZMVwE.exe
  C:\Windows\System\ewZMVwE.exe
  2⤵
  PID:7200
- C:\Windows\System\xlytBgf.exe
  C:\Windows\System\xlytBgf.exe
  2⤵
  PID:7224
- C:\Windows\System\HuLtsxk.exe
  C:\Windows\System\HuLtsxk.exe
  2⤵
  PID:7240
- C:\Windows\System\SoUdWcB.exe
  C:\Windows\System\SoUdWcB.exe
  2⤵
  PID:7260
- C:\Windows\System\gucXitS.exe
  C:\Windows\System\gucXitS.exe
  2⤵
  PID:7276
- C:\Windows\System\OKRqmNS.exe
  C:\Windows\System\OKRqmNS.exe
  2⤵
  PID:7292
- C:\Windows\System\QhmHYnl.exe
  C:\Windows\System\QhmHYnl.exe
  2⤵
  PID:7308
- C:\Windows\System\TsDyKod.exe
  C:\Windows\System\TsDyKod.exe
  2⤵
  PID:7352
- C:\Windows\System\iVrAgTT.exe
  C:\Windows\System\iVrAgTT.exe
  2⤵
  PID:7368
- C:\Windows\System\GNZZRDV.exe
  C:\Windows\System\GNZZRDV.exe
  2⤵
  PID:7388
- C:\Windows\System\yQozUBx.exe
  C:\Windows\System\yQozUBx.exe
  2⤵
  PID:7404
- C:\Windows\System\KAOAdGp.exe
  C:\Windows\System\KAOAdGp.exe
  2⤵
  PID:7424
- C:\Windows\System\TTXCzVx.exe
  C:\Windows\System\TTXCzVx.exe
  2⤵
  PID:7444
- C:\Windows\System\JTIsGIF.exe
  C:\Windows\System\JTIsGIF.exe
  2⤵
  PID:7464
- C:\Windows\System\TtkAYUo.exe
  C:\Windows\System\TtkAYUo.exe
  2⤵
  PID:7480
- C:\Windows\System\RTOWXam.exe
  C:\Windows\System\RTOWXam.exe
  2⤵
  PID:7504
- C:\Windows\System\CsLuwaZ.exe
  C:\Windows\System\CsLuwaZ.exe
  2⤵
  PID:7520
- C:\Windows\System\UlBYIMQ.exe
  C:\Windows\System\UlBYIMQ.exe
  2⤵
  PID:7540
- C:\Windows\System\WPotOhb.exe
  C:\Windows\System\WPotOhb.exe
  2⤵
  PID:7556
- C:\Windows\System\LVRFxmp.exe
  C:\Windows\System\LVRFxmp.exe
  2⤵
  PID:7572
- C:\Windows\System\BQyhlug.exe
  C:\Windows\System\BQyhlug.exe
  2⤵
  PID:7592
- C:\Windows\System\CmzllhT.exe
  C:\Windows\System\CmzllhT.exe
  2⤵
  PID:7612
- C:\Windows\System\RJYljJP.exe
  C:\Windows\System\RJYljJP.exe
  2⤵
  PID:7628
- C:\Windows\System\VYHdcWi.exe
  C:\Windows\System\VYHdcWi.exe
  2⤵
  PID:7656
- C:\Windows\System\PoqkEBh.exe
  C:\Windows\System\PoqkEBh.exe
  2⤵
  PID:7672
- C:\Windows\System\kSNJrSJ.exe
  C:\Windows\System\kSNJrSJ.exe
  2⤵
  PID:7688
- C:\Windows\System\TLjzXZs.exe
  C:\Windows\System\TLjzXZs.exe
  2⤵
  PID:7728
- C:\Windows\System\rIsUXoz.exe
  C:\Windows\System\rIsUXoz.exe
  2⤵
  PID:7748
- C:\Windows\System\TEFhmOH.exe
  C:\Windows\System\TEFhmOH.exe
  2⤵
  PID:7772
- C:\Windows\System\tBiNrlS.exe
  C:\Windows\System\tBiNrlS.exe
  2⤵
  PID:7792
- C:\Windows\System\gehuCyc.exe
  C:\Windows\System\gehuCyc.exe
  2⤵
  PID:7808
- C:\Windows\System\qiHzQpW.exe
  C:\Windows\System\qiHzQpW.exe
  2⤵
  PID:7828
- C:\Windows\System\apdXEMp.exe
  C:\Windows\System\apdXEMp.exe
  2⤵
  PID:7848
- C:\Windows\System\QmplNXj.exe
  C:\Windows\System\QmplNXj.exe
  2⤵
  PID:7864
- C:\Windows\System\nkFXaXE.exe
  C:\Windows\System\nkFXaXE.exe
  2⤵
  PID:7884
- C:\Windows\System\aubhwTY.exe
  C:\Windows\System\aubhwTY.exe
  2⤵
  PID:7904
- C:\Windows\System\mafvJOn.exe
  C:\Windows\System\mafvJOn.exe
  2⤵
  PID:7924
- C:\Windows\System\GvVEDPg.exe
  C:\Windows\System\GvVEDPg.exe
  2⤵
  PID:7944
- C:\Windows\System\UDSvOJE.exe
  C:\Windows\System\UDSvOJE.exe
  2⤵
  PID:7960
- C:\Windows\System\AQQKXqD.exe
  C:\Windows\System\AQQKXqD.exe
  2⤵
  PID:7980
- C:\Windows\System\qDUvshu.exe
  C:\Windows\System\qDUvshu.exe
  2⤵
  PID:7996
- C:\Windows\System\MDciQkh.exe
  C:\Windows\System\MDciQkh.exe
  2⤵
  PID:8012
- C:\Windows\System\OwjHMYp.exe
  C:\Windows\System\OwjHMYp.exe
  2⤵
  PID:8028
- C:\Windows\System\etiQgfl.exe
  C:\Windows\System\etiQgfl.exe
  2⤵
  PID:8048
- C:\Windows\System\MdZLfsE.exe
  C:\Windows\System\MdZLfsE.exe
  2⤵
  PID:8068
- C:\Windows\System\PZzopfD.exe
  C:\Windows\System\PZzopfD.exe
  2⤵
  PID:8088
- C:\Windows\System\xGMAUHN.exe
  C:\Windows\System\xGMAUHN.exe
  2⤵
  PID:8112
- C:\Windows\System\BuoNfzc.exe
  C:\Windows\System\BuoNfzc.exe
  2⤵
  PID:8128
- C:\Windows\System\TmDWqet.exe
  C:\Windows\System\TmDWqet.exe
  2⤵
  PID:8152
- C:\Windows\System\ndgKCmz.exe
  C:\Windows\System\ndgKCmz.exe
  2⤵
  PID:8180
- C:\Windows\System\XRfihnT.exe
  C:\Windows\System\XRfihnT.exe
  2⤵
  PID:7028
- C:\Windows\System\IwfAOry.exe
  C:\Windows\System\IwfAOry.exe
  2⤵
  PID:6712
- C:\Windows\System\MdbtWlG.exe
  C:\Windows\System\MdbtWlG.exe
  2⤵
  PID:6820
- C:\Windows\System\sfoehlt.exe
  C:\Windows\System\sfoehlt.exe
  2⤵
  PID:7300
- C:\Windows\System\rETjPIF.exe
  C:\Windows\System\rETjPIF.exe
  2⤵
  PID:7316
- C:\Windows\System\OZwNTME.exe
  C:\Windows\System\OZwNTME.exe
  2⤵
  PID:7216
- C:\Windows\System\NcOurFT.exe
  C:\Windows\System\NcOurFT.exe
  2⤵
  PID:7256
- C:\Windows\System\ANtrEwA.exe
  C:\Windows\System\ANtrEwA.exe
  2⤵
  PID:7324
- C:\Windows\System\TkxQIqT.exe
  C:\Windows\System\TkxQIqT.exe
  2⤵
  PID:7380
- C:\Windows\System\shpZzRN.exe
  C:\Windows\System\shpZzRN.exe
  2⤵
  PID:7440
- C:\Windows\System\zsnirrN.exe
  C:\Windows\System\zsnirrN.exe
  2⤵
  PID:7420
- C:\Windows\System\kRfIcFL.exe
  C:\Windows\System\kRfIcFL.exe
  2⤵
  PID:7584
- C:\Windows\System\cTpHSNw.exe
  C:\Windows\System\cTpHSNw.exe
  2⤵
  PID:7500
- C:\Windows\System\XRCCapR.exe
  C:\Windows\System\XRCCapR.exe
  2⤵
  PID:7456
- C:\Windows\System\SExSxpd.exe
  C:\Windows\System\SExSxpd.exe
  2⤵
  PID:7568
- C:\Windows\System\FudmqFn.exe
  C:\Windows\System\FudmqFn.exe
  2⤵
  PID:7640
- C:\Windows\System\uSnjVMl.exe
  C:\Windows\System\uSnjVMl.exe
  2⤵
  PID:7668
- C:\Windows\System\DavmGRJ.exe
  C:\Windows\System\DavmGRJ.exe
  2⤵
  PID:7712
- C:\Windows\System\btDdtSi.exe
  C:\Windows\System\btDdtSi.exe
  2⤵
  PID:7740
- C:\Windows\System\QXjNgWf.exe
  C:\Windows\System\QXjNgWf.exe
  2⤵
  PID:7768
- C:\Windows\System\ehrFLLw.exe
  C:\Windows\System\ehrFLLw.exe
  2⤵
  PID:7784
- C:\Windows\System\PQJYmHr.exe
  C:\Windows\System\PQJYmHr.exe
  2⤵
  PID:7816
- C:\Windows\System\SytiXWk.exe
  C:\Windows\System\SytiXWk.exe
  2⤵
  PID:7872
- C:\Windows\System\VsyysgS.exe
  C:\Windows\System\VsyysgS.exe
  2⤵
  PID:7916
- C:\Windows\System\EdsVdSO.exe
  C:\Windows\System\EdsVdSO.exe
  2⤵
  PID:7952
- C:\Windows\System\iskMxqP.exe
  C:\Windows\System\iskMxqP.exe
  2⤵
  PID:8020
- C:\Windows\System\pLTOvga.exe
  C:\Windows\System\pLTOvga.exe
  2⤵
  PID:8104
- C:\Windows\System\MIwEhqS.exe
  C:\Windows\System\MIwEhqS.exe
  2⤵
  PID:8136
- C:\Windows\System\saPGzld.exe
  C:\Windows\System\saPGzld.exe
  2⤵
  PID:8040
- C:\Windows\System\CQkiXWf.exe
  C:\Windows\System\CQkiXWf.exe
  2⤵
  PID:8084
- C:\Windows\System\mvEtISB.exe
  C:\Windows\System\mvEtISB.exe
  2⤵
  PID:7976
- C:\Windows\System\OdfTPdt.exe
  C:\Windows\System\OdfTPdt.exe
  2⤵
  PID:8148
- C:\Windows\System\gdasAnG.exe
  C:\Windows\System\gdasAnG.exe
  2⤵
  PID:7144
- C:\Windows\System\cUTDvRo.exe
  C:\Windows\System\cUTDvRo.exe
  2⤵
  PID:8164
- C:\Windows\System\LPSSqMf.exe
  C:\Windows\System\LPSSqMf.exe
  2⤵
  PID:7196
- C:\Windows\System\mvIwjHt.exe
  C:\Windows\System\mvIwjHt.exe
  2⤵
  PID:7268
- C:\Windows\System\wIRdSxd.exe
  C:\Windows\System\wIRdSxd.exe
  2⤵
  PID:7348
- C:\Windows\System\orTNdkd.exe
  C:\Windows\System\orTNdkd.exe
  2⤵
  PID:7376
- C:\Windows\System\thBIDnf.exe
  C:\Windows\System\thBIDnf.exe
  2⤵
  PID:7432
- C:\Windows\System\AtqpJPo.exe
  C:\Windows\System\AtqpJPo.exe
  2⤵
  PID:7516
- C:\Windows\System\umIYnvp.exe
  C:\Windows\System\umIYnvp.exe
  2⤵
  PID:7624
- C:\Windows\System\GxNMMav.exe
  C:\Windows\System\GxNMMav.exe
  2⤵
  PID:7452
- C:\Windows\System\CFLttGo.exe
  C:\Windows\System\CFLttGo.exe
  2⤵
  PID:7532
- C:\Windows\System\bQBdlZu.exe
  C:\Windows\System\bQBdlZu.exe
  2⤵
  PID:7664
- C:\Windows\System\IknUbhu.exe
  C:\Windows\System\IknUbhu.exe
  2⤵
  PID:7652
- C:\Windows\System\tEazvCf.exe
  C:\Windows\System\tEazvCf.exe
  2⤵
  PID:7764
- C:\Windows\System\JYpJYFD.exe
  C:\Windows\System\JYpJYFD.exe
  2⤵
  PID:7804
- C:\Windows\System\bukEkZz.exe
  C:\Windows\System\bukEkZz.exe
  2⤵
  PID:7932
- C:\Windows\System\licOaRF.exe
  C:\Windows\System\licOaRF.exe
  2⤵
  PID:8056
- C:\Windows\System\gYEBvaW.exe
  C:\Windows\System\gYEBvaW.exe
  2⤵
  PID:8096
- C:\Windows\System\GLthLuG.exe
  C:\Windows\System\GLthLuG.exe
  2⤵
  PID:8008
- C:\Windows\System\refZJsq.exe
  C:\Windows\System\refZJsq.exe
  2⤵
  PID:6616
- C:\Windows\System\ZyOuNGv.exe
  C:\Windows\System\ZyOuNGv.exe
  2⤵
  PID:8144
- C:\Windows\System\uSVpjcR.exe
  C:\Windows\System\uSVpjcR.exe
  2⤵
  PID:8160
- C:\Windows\System\XUvgRhy.exe
  C:\Windows\System\XUvgRhy.exe
  2⤵
  PID:7208
- C:\Windows\System\mUIUmbt.exe
  C:\Windows\System\mUIUmbt.exe
  2⤵
  PID:7472
- C:\Windows\System\fVMHimU.exe
  C:\Windows\System\fVMHimU.exe
  2⤵
  PID:7564
- C:\Windows\System\RYDNlzI.exe
  C:\Windows\System\RYDNlzI.exe
  2⤵
  PID:7304
- C:\Windows\System\qpWpYvD.exe
  C:\Windows\System\qpWpYvD.exe
  2⤵
  PID:7320
- C:\Windows\System\TwPvHzf.exe
  C:\Windows\System\TwPvHzf.exe
  2⤵
  PID:7176
- C:\Windows\System\PckpRaU.exe
  C:\Windows\System\PckpRaU.exe
  2⤵
  PID:7512
- C:\Windows\System\irSsvHD.exe
  C:\Windows\System\irSsvHD.exe
  2⤵
  PID:7636
- C:\Windows\System\CfTjGmZ.exe
  C:\Windows\System\CfTjGmZ.exe
  2⤵
  PID:7824
- C:\Windows\System\ZELDCwd.exe
  C:\Windows\System\ZELDCwd.exe
  2⤵
  PID:8060
- C:\Windows\System\KVLOSIV.exe
  C:\Windows\System\KVLOSIV.exe
  2⤵
  PID:7220
- C:\Windows\System\WEnNCsz.exe
  C:\Windows\System\WEnNCsz.exe
  2⤵
  PID:7588
- C:\Windows\System\UahTnho.exe
  C:\Windows\System\UahTnho.exe
  2⤵
  PID:7336
- C:\Windows\System\nbAaMLg.exe
  C:\Windows\System\nbAaMLg.exe
  2⤵
  PID:8036
- C:\Windows\System\NprfGTf.exe
  C:\Windows\System\NprfGTf.exe
  2⤵
  PID:7684
- C:\Windows\System\CFTtzRa.exe
  C:\Windows\System\CFTtzRa.exe
  2⤵
  PID:7876
- C:\Windows\System\ICzmYZD.exe
  C:\Windows\System\ICzmYZD.exe
  2⤵
  PID:7756
- C:\Windows\System\FSZoRko.exe
  C:\Windows\System\FSZoRko.exe
  2⤵
  PID:7936
- C:\Windows\System\dnnUhtl.exe
  C:\Windows\System\dnnUhtl.exe
  2⤵
  PID:7900
- C:\Windows\System\uRyRxSZ.exe
  C:\Windows\System\uRyRxSZ.exe
  2⤵
  PID:8140
- C:\Windows\System\edatwHY.exe
  C:\Windows\System\edatwHY.exe
  2⤵
  PID:6244
- C:\Windows\System\XpzAMDp.exe
  C:\Windows\System\XpzAMDp.exe
  2⤵
  PID:7836
- C:\Windows\System\uuptFSt.exe
  C:\Windows\System\uuptFSt.exe
  2⤵
  PID:7856
- C:\Windows\System\SuGcqTv.exe
  C:\Windows\System\SuGcqTv.exe
  2⤵
  PID:8168
- C:\Windows\System\zVlqKin.exe
  C:\Windows\System\zVlqKin.exe
  2⤵
  PID:5528
- C:\Windows\System\ItVfmct.exe
  C:\Windows\System\ItVfmct.exe
  2⤵
  PID:8196
- C:\Windows\System\yqcuwuC.exe
  C:\Windows\System\yqcuwuC.exe
  2⤵
  PID:8216
- C:\Windows\System\mdtGaiC.exe
  C:\Windows\System\mdtGaiC.exe
  2⤵
  PID:8240
- C:\Windows\System\lYzUCFh.exe
  C:\Windows\System\lYzUCFh.exe
  2⤵
  PID:8256
- C:\Windows\System\jVQPduZ.exe
  C:\Windows\System\jVQPduZ.exe
  2⤵
  PID:8276
- C:\Windows\System\KiKWjMP.exe
  C:\Windows\System\KiKWjMP.exe
  2⤵
  PID:8296
- C:\Windows\System\MsNbxok.exe
  C:\Windows\System\MsNbxok.exe
  2⤵
  PID:8336
- C:\Windows\System\RxBbuQu.exe
  C:\Windows\System\RxBbuQu.exe
  2⤵
  PID:8352
- C:\Windows\System\Vrwwhmm.exe
  C:\Windows\System\Vrwwhmm.exe
  2⤵
  PID:8368
- C:\Windows\System\BSBDjQf.exe
  C:\Windows\System\BSBDjQf.exe
  2⤵
  PID:8388
- C:\Windows\System\YmhSyan.exe
  C:\Windows\System\YmhSyan.exe
  2⤵
  PID:8408
- C:\Windows\System\LXhzFgu.exe
  C:\Windows\System\LXhzFgu.exe
  2⤵
  PID:8432
- C:\Windows\System\BTWKhoQ.exe
  C:\Windows\System\BTWKhoQ.exe
  2⤵
  PID:8448
- C:\Windows\System\HERyOSm.exe
  C:\Windows\System\HERyOSm.exe
  2⤵
  PID:8468
- C:\Windows\System\swnjgHP.exe
  C:\Windows\System\swnjgHP.exe
  2⤵
  PID:8488
- C:\Windows\System\kzkrjWO.exe
  C:\Windows\System\kzkrjWO.exe
  2⤵
  PID:8504
- C:\Windows\System\RPfDEbd.exe
  C:\Windows\System\RPfDEbd.exe
  2⤵
  PID:8520
- C:\Windows\System\ijGRPCT.exe
  C:\Windows\System\ijGRPCT.exe
  2⤵
  PID:8544
- C:\Windows\System\zhtLVMb.exe
  C:\Windows\System\zhtLVMb.exe
  2⤵
  PID:8564
- C:\Windows\System\ymqzWEd.exe
  C:\Windows\System\ymqzWEd.exe
  2⤵
  PID:8580
- C:\Windows\System\EpkWmZB.exe
  C:\Windows\System\EpkWmZB.exe
  2⤵
  PID:8600
- C:\Windows\System\RAlTQcs.exe
  C:\Windows\System\RAlTQcs.exe
  2⤵
  PID:8620
- C:\Windows\System\qsJxhzr.exe
  C:\Windows\System\qsJxhzr.exe
  2⤵
  PID:8640
- C:\Windows\System\hTYXZJF.exe
  C:\Windows\System\hTYXZJF.exe
  2⤵
  PID:8656
- C:\Windows\System\vUNfUCf.exe
  C:\Windows\System\vUNfUCf.exe
  2⤵
  PID:8700
- C:\Windows\System\lbnTKnB.exe
  C:\Windows\System\lbnTKnB.exe
  2⤵
  PID:8724
- C:\Windows\System\jIEaxub.exe
  C:\Windows\System\jIEaxub.exe
  2⤵
  PID:8740
- C:\Windows\System\pauqPPw.exe
  C:\Windows\System\pauqPPw.exe
  2⤵
  PID:8756
- C:\Windows\System\AJfYrsL.exe
  C:\Windows\System\AJfYrsL.exe
  2⤵
  PID:8772
- C:\Windows\System\OMducEO.exe
  C:\Windows\System\OMducEO.exe
  2⤵
  PID:8792
- C:\Windows\System\ctuMQdS.exe
  C:\Windows\System\ctuMQdS.exe
  2⤵
  PID:8816
- C:\Windows\System\hgYvpBl.exe
  C:\Windows\System\hgYvpBl.exe
  2⤵
  PID:8832
- C:\Windows\System\OydrQZz.exe
  C:\Windows\System\OydrQZz.exe
  2⤵
  PID:8852
- C:\Windows\System\egPhYhl.exe
  C:\Windows\System\egPhYhl.exe
  2⤵
  PID:8872
- C:\Windows\System\dADsJxm.exe
  C:\Windows\System\dADsJxm.exe
  2⤵
  PID:8900
- C:\Windows\System\jfTsHMJ.exe
  C:\Windows\System\jfTsHMJ.exe
  2⤵
  PID:8916
- C:\Windows\System\mTgQOcY.exe
  C:\Windows\System\mTgQOcY.exe
  2⤵
  PID:8936
- C:\Windows\System\ZSQgNWo.exe
  C:\Windows\System\ZSQgNWo.exe
  2⤵
  PID:8960
- C:\Windows\System\BEAkJnm.exe
  C:\Windows\System\BEAkJnm.exe
  2⤵
  PID:8976
- C:\Windows\System\LcFUKNr.exe
  C:\Windows\System\LcFUKNr.exe
  2⤵
  PID:8992
- C:\Windows\System\HhtHyVF.exe
  C:\Windows\System\HhtHyVF.exe
  2⤵
  PID:9008
- C:\Windows\System\VeOTZZi.exe
  C:\Windows\System\VeOTZZi.exe
  2⤵
  PID:9032
- C:\Windows\System\nRcsdjE.exe
  C:\Windows\System\nRcsdjE.exe
  2⤵
  PID:9052
- C:\Windows\System\hgxMsMx.exe
  C:\Windows\System\hgxMsMx.exe
  2⤵
  PID:9068
- C:\Windows\System\pDXZdOE.exe
  C:\Windows\System\pDXZdOE.exe
  2⤵
  PID:9096
- C:\Windows\System\LjcFbVU.exe
  C:\Windows\System\LjcFbVU.exe
  2⤵
  PID:9128
- C:\Windows\System\gLeTeRQ.exe
  C:\Windows\System\gLeTeRQ.exe
  2⤵
  PID:9144
- C:\Windows\System\XSHKNOz.exe
  C:\Windows\System\XSHKNOz.exe
  2⤵
  PID:9160
- C:\Windows\System\geLFEbr.exe
  C:\Windows\System\geLFEbr.exe
  2⤵
  PID:9176
- C:\Windows\System\iRNDsGm.exe
  C:\Windows\System\iRNDsGm.exe
  2⤵
  PID:9196
- C:\Windows\System\qaqVixF.exe
  C:\Windows\System\qaqVixF.exe
  2⤵
  PID:7272
- C:\Windows\System\xPoUxci.exe
  C:\Windows\System\xPoUxci.exe
  2⤵
  PID:8284
- C:\Windows\System\dUAhuAw.exe
  C:\Windows\System\dUAhuAw.exe
  2⤵
  PID:8264
- C:\Windows\System\ZUnTQOn.exe
  C:\Windows\System\ZUnTQOn.exe
  2⤵
  PID:8304
- C:\Windows\System\LxINayQ.exe
  C:\Windows\System\LxINayQ.exe
  2⤵
  PID:8312
- C:\Windows\System\VcXoMVl.exe
  C:\Windows\System\VcXoMVl.exe
  2⤵
  PID:8332
- C:\Windows\System\DPyNjyK.exe
  C:\Windows\System\DPyNjyK.exe
  2⤵
  PID:8376
- C:\Windows\System\AwDUUSX.exe
  C:\Windows\System\AwDUUSX.exe
  2⤵
  PID:8400
- C:\Windows\System\yaptmTm.exe
  C:\Windows\System\yaptmTm.exe
  2⤵
  PID:8424
- C:\Windows\System\GJdcLyt.exe
  C:\Windows\System\GJdcLyt.exe
  2⤵
  PID:8440
- C:\Windows\System\NmvCMQs.exe
  C:\Windows\System\NmvCMQs.exe
  2⤵
  PID:8536
- C:\Windows\System\FOwiEDA.exe
  C:\Windows\System\FOwiEDA.exe
  2⤵
  PID:8608
- C:\Windows\System\pjrTUbF.exe
  C:\Windows\System\pjrTUbF.exe
  2⤵
  PID:8628
- C:\Windows\System\rRbUebC.exe
  C:\Windows\System\rRbUebC.exe
  2⤵
  PID:8632
- C:\Windows\System\vBjVXZK.exe
  C:\Windows\System\vBjVXZK.exe
  2⤵
  PID:8596
- C:\Windows\System\mJiWpRm.exe
  C:\Windows\System\mJiWpRm.exe
  2⤵
  PID:8672
- C:\Windows\System\gCqEbnN.exe
  C:\Windows\System\gCqEbnN.exe
  2⤵
  PID:2804
- C:\Windows\System\YGETpuf.exe
  C:\Windows\System\YGETpuf.exe
  2⤵
  PID:8720
- C:\Windows\System\JIJMDiw.exe
  C:\Windows\System\JIJMDiw.exe
  2⤵
  PID:8736
- C:\Windows\System\ROVhKYo.exe
  C:\Windows\System\ROVhKYo.exe
  2⤵
  PID:8768
- C:\Windows\System\Jsynqql.exe
  C:\Windows\System\Jsynqql.exe
  2⤵
  PID:8884
- C:\Windows\System\yFNStxu.exe
  C:\Windows\System\yFNStxu.exe
  2⤵
  PID:8808
- C:\Windows\System\tuAfoix.exe
  C:\Windows\System\tuAfoix.exe
  2⤵
  PID:8892
- C:\Windows\System\TDIVMZm.exe
  C:\Windows\System\TDIVMZm.exe
  2⤵
  PID:8928
- C:\Windows\System\JuKPuyD.exe
  C:\Windows\System\JuKPuyD.exe
  2⤵
  PID:8944
- C:\Windows\System\uCAMZBW.exe
  C:\Windows\System\uCAMZBW.exe
  2⤵
  PID:9000
- C:\Windows\System\YIPTVJs.exe
  C:\Windows\System\YIPTVJs.exe
  2⤵
  PID:9004
- C:\Windows\System\MguxWDR.exe
  C:\Windows\System\MguxWDR.exe
  2⤵
  PID:9044
- C:\Windows\System\KAXgEeW.exe
  C:\Windows\System\KAXgEeW.exe
  2⤵
  PID:9080
- C:\Windows\System\wJUjrNJ.exe
  C:\Windows\System\wJUjrNJ.exe
  2⤵
  PID:9108
- C:\Windows\System\DSbDfPc.exe
  C:\Windows\System\DSbDfPc.exe
  2⤵
  PID:9152
- C:\Windows\System\nQqiVsE.exe
  C:\Windows\System\nQqiVsE.exe
  2⤵
  PID:9204
- C:\Windows\System\obiqUGs.exe
  C:\Windows\System\obiqUGs.exe
  2⤵
  PID:8208
- C:\Windows\System\FoLqQNa.exe
  C:\Windows\System\FoLqQNa.exe
  2⤵
  PID:8292
- C:\Windows\System\llHelqN.exe
  C:\Windows\System\llHelqN.exe
  2⤵
  PID:7708
- C:\Windows\System\IVdbHLA.exe
  C:\Windows\System\IVdbHLA.exe
  2⤵
  PID:7892
- C:\Windows\System\luohqQk.exe
  C:\Windows\System\luohqQk.exe
  2⤵
  PID:8364
- C:\Windows\System\ziNZEmN.exe
  C:\Windows\System\ziNZEmN.exe
  2⤵
  PID:8348
- C:\Windows\System\HPVtubF.exe
  C:\Windows\System\HPVtubF.exe
  2⤵
  PID:8500
- C:\Windows\System\oBfxapo.exe
  C:\Windows\System\oBfxapo.exe
  2⤵
  PID:8480
- C:\Windows\System\OgTqTjF.exe
  C:\Windows\System\OgTqTjF.exe
  2⤵
  PID:8484
- C:\Windows\System\JqDTvmn.exe
  C:\Windows\System\JqDTvmn.exe
  2⤵
  PID:8592
- C:\Windows\System\afEKhno.exe
  C:\Windows\System\afEKhno.exe
  2⤵
  PID:8684
- C:\Windows\System\HBWVeWz.exe
  C:\Windows\System\HBWVeWz.exe
  2⤵
  PID:8708
- C:\Windows\System\fKrKXJt.exe
  C:\Windows\System\fKrKXJt.exe
  2⤵
  PID:8788
- C:\Windows\System\ImqrqKJ.exe
  C:\Windows\System\ImqrqKJ.exe
  2⤵
  PID:8812
- C:\Windows\System\CJLUfbK.exe
  C:\Windows\System\CJLUfbK.exe
  2⤵
  PID:8984
- C:\Windows\System\wZQZYXF.exe
  C:\Windows\System\wZQZYXF.exe
  2⤵
  PID:8948
- C:\Windows\System\weOavHX.exe
  C:\Windows\System\weOavHX.exe
  2⤵
  PID:9104
- C:\Windows\System\UgLIpfr.exe
  C:\Windows\System\UgLIpfr.exe
  2⤵
  PID:9136
- C:\Windows\System\DNTGMkA.exe
  C:\Windows\System\DNTGMkA.exe
  2⤵
  PID:9064
- C:\Windows\System\qIfksFR.exe
  C:\Windows\System\qIfksFR.exe
  2⤵
  PID:9168
- C:\Windows\System\HafjZQK.exe
  C:\Windows\System\HafjZQK.exe
  2⤵
  PID:7760
- C:\Windows\System\pxeGPhl.exe
  C:\Windows\System\pxeGPhl.exe
  2⤵
  PID:8532
- C:\Windows\System\BRXCggX.exe
  C:\Windows\System\BRXCggX.exe
  2⤵
  PID:8328
- C:\Windows\System\LKJwjzn.exe
  C:\Windows\System\LKJwjzn.exe
  2⤵
  PID:9172
- C:\Windows\System\noXOaCp.exe
  C:\Windows\System\noXOaCp.exe
  2⤵
  PID:8844
- C:\Windows\System\XvkcdTi.exe
  C:\Windows\System\XvkcdTi.exe
  2⤵
  PID:8464
- C:\Windows\System\BBqJrJu.exe
  C:\Windows\System\BBqJrJu.exe
  2⤵
  PID:8616
- C:\Windows\System\FryfQPF.exe
  C:\Windows\System\FryfQPF.exe
  2⤵
  PID:8668
- C:\Windows\System\uajiiVh.exe
  C:\Windows\System\uajiiVh.exe
  2⤵
  PID:8888
- C:\Windows\System\aHqrdJa.exe
  C:\Windows\System\aHqrdJa.exe
  2⤵
  PID:8924
- C:\Windows\System\SVEAIMv.exe
  C:\Windows\System\SVEAIMv.exe
  2⤵
  PID:8972
- C:\Windows\System\aQdUxDa.exe
  C:\Windows\System\aQdUxDa.exe
  2⤵
  PID:9188
- C:\Windows\System\IJIDrNw.exe
  C:\Windows\System\IJIDrNw.exe
  2⤵
  PID:8248
- C:\Windows\System\SjgLaEy.exe
  C:\Windows\System\SjgLaEy.exe
  2⤵
  PID:9040
- C:\Windows\System\IDyPtBR.exe
  C:\Windows\System\IDyPtBR.exe
  2⤵
  PID:9088
- C:\Windows\System\vwmdbBX.exe
  C:\Windows\System\vwmdbBX.exe
  2⤵
  PID:8780
- C:\Windows\System\coJCTSB.exe
  C:\Windows\System\coJCTSB.exe
  2⤵
  PID:9184
- C:\Windows\System\MVSWFNX.exe
  C:\Windows\System\MVSWFNX.exe
  2⤵
  PID:9060
- C:\Windows\System\AHJAENb.exe
  C:\Windows\System\AHJAENb.exe
  2⤵
  PID:8360
- C:\Windows\System\XenxGBw.exe
  C:\Windows\System\XenxGBw.exe
  2⤵
  PID:8688
- C:\Windows\System\YlnfADZ.exe
  C:\Windows\System\YlnfADZ.exe
  2⤵
  PID:8232
- C:\Windows\System\hpqsoVS.exe
  C:\Windows\System\hpqsoVS.exe
  2⤵
  PID:8912
- C:\Windows\System\chaUQRU.exe
  C:\Windows\System\chaUQRU.exe
  2⤵
  PID:8316
- C:\Windows\System\XEjdMXX.exe
  C:\Windows\System\XEjdMXX.exe
  2⤵
  PID:8968
- C:\Windows\System\wswDJsJ.exe
  C:\Windows\System\wswDJsJ.exe
  2⤵
  PID:8420
- C:\Windows\System\BCZinzK.exe
  C:\Windows\System\BCZinzK.exe
  2⤵
  PID:8860
- C:\Windows\System\HENjnPD.exe
  C:\Windows\System\HENjnPD.exe
  2⤵
  PID:8648
- C:\Windows\System\RcRuddJ.exe
  C:\Windows\System\RcRuddJ.exe
  2⤵
  PID:9220
- C:\Windows\System\gAulDrQ.exe
  C:\Windows\System\gAulDrQ.exe
  2⤵
  PID:9236
- C:\Windows\System\vUmebcV.exe
  C:\Windows\System\vUmebcV.exe
  2⤵
  PID:9264
- C:\Windows\System\ReITZKw.exe
  C:\Windows\System\ReITZKw.exe
  2⤵
  PID:9280
- C:\Windows\System\lDSySbq.exe
  C:\Windows\System\lDSySbq.exe
  2⤵
  PID:9296
- C:\Windows\System\JLzLOql.exe
  C:\Windows\System\JLzLOql.exe
  2⤵
  PID:9312
- C:\Windows\System\dnUgQnb.exe
  C:\Windows\System\dnUgQnb.exe
  2⤵
  PID:9332
- C:\Windows\System\wAZrFET.exe
  C:\Windows\System\wAZrFET.exe
  2⤵
  PID:9360
- C:\Windows\System\BvUsXvV.exe
  C:\Windows\System\BvUsXvV.exe
  2⤵
  PID:9384
- C:\Windows\System\QjBzDlp.exe
  C:\Windows\System\QjBzDlp.exe
  2⤵
  PID:9400
- C:\Windows\System\wJVWLVI.exe
  C:\Windows\System\wJVWLVI.exe
  2⤵
  PID:9420
- C:\Windows\System\VukrKqZ.exe
  C:\Windows\System\VukrKqZ.exe
  2⤵
  PID:9440
- C:\Windows\System\vdzvFDl.exe
  C:\Windows\System\vdzvFDl.exe
  2⤵
  PID:9456
- C:\Windows\System\QTIOpSZ.exe
  C:\Windows\System\QTIOpSZ.exe
  2⤵
  PID:9472
- C:\Windows\System\mICKXsU.exe
  C:\Windows\System\mICKXsU.exe
  2⤵
  PID:9504
- C:\Windows\System\VMFsolG.exe
  C:\Windows\System\VMFsolG.exe
  2⤵
  PID:9520
- C:\Windows\System\ptoXxHw.exe
  C:\Windows\System\ptoXxHw.exe
  2⤵
  PID:9536
- C:\Windows\System\XDKAWUh.exe
  C:\Windows\System\XDKAWUh.exe
  2⤵
  PID:9568
- C:\Windows\System\kyyQsAe.exe
  C:\Windows\System\kyyQsAe.exe
  2⤵
  PID:9584
- C:\Windows\System\jvdhoiX.exe
  C:\Windows\System\jvdhoiX.exe
  2⤵
  PID:9600
- C:\Windows\System\ZtzXhVN.exe
  C:\Windows\System\ZtzXhVN.exe
  2⤵
  PID:9620
- C:\Windows\System\wfUHWqh.exe
  C:\Windows\System\wfUHWqh.exe
  2⤵
  PID:9636
- C:\Windows\System\AASSIgq.exe
  C:\Windows\System\AASSIgq.exe
  2⤵
  PID:9656
- C:\Windows\System\Xhmzyld.exe
  C:\Windows\System\Xhmzyld.exe
  2⤵
  PID:9680
- C:\Windows\System\TOsRQFn.exe
  C:\Windows\System\TOsRQFn.exe
  2⤵
  PID:9696
- C:\Windows\System\TGVGxrg.exe
  C:\Windows\System\TGVGxrg.exe
  2⤵
  PID:9712
- C:\Windows\System\YNoONLO.exe
  C:\Windows\System\YNoONLO.exe
  2⤵
  PID:9748
- C:\Windows\System\niVjniz.exe
  C:\Windows\System\niVjniz.exe
  2⤵
  PID:9764
- C:\Windows\System\RwmwjQt.exe
  C:\Windows\System\RwmwjQt.exe
  2⤵
  PID:9784
- C:\Windows\System\WGSokXI.exe
  C:\Windows\System\WGSokXI.exe
  2⤵
  PID:9804
- C:\Windows\System\hWUdjSG.exe
  C:\Windows\System\hWUdjSG.exe
  2⤵
  PID:9832
- C:\Windows\System\NMZcnGo.exe
  C:\Windows\System\NMZcnGo.exe
  2⤵
  PID:9848
- C:\Windows\System\yKGCvHr.exe
  C:\Windows\System\yKGCvHr.exe
  2⤵
  PID:9864
- C:\Windows\System\wNUmiVV.exe
  C:\Windows\System\wNUmiVV.exe
  2⤵
  PID:9884
- C:\Windows\System\dkYoGdA.exe
  C:\Windows\System\dkYoGdA.exe
  2⤵
  PID:9904
- C:\Windows\System\SqKziMJ.exe
  C:\Windows\System\SqKziMJ.exe
  2⤵
  PID:9924
- C:\Windows\System\GUsfAFb.exe
  C:\Windows\System\GUsfAFb.exe
  2⤵
  PID:9944
- C:\Windows\System\qHnIoHB.exe
  C:\Windows\System\qHnIoHB.exe
  2⤵
  PID:9964
- C:\Windows\System\tUXjYMo.exe
  C:\Windows\System\tUXjYMo.exe
  2⤵
  PID:9980
- C:\Windows\System\zKSiUol.exe
  C:\Windows\System\zKSiUol.exe
  2⤵
  PID:9996
- C:\Windows\System\SOJqTdb.exe
  C:\Windows\System\SOJqTdb.exe
  2⤵
  PID:10024
- C:\Windows\System\ocqXjZU.exe
  C:\Windows\System\ocqXjZU.exe
  2⤵
  PID:10048
- C:\Windows\System\iKlQoPi.exe
  C:\Windows\System\iKlQoPi.exe
  2⤵
  PID:10064
- C:\Windows\System\rYIkJkF.exe
  C:\Windows\System\rYIkJkF.exe
  2⤵
  PID:10080
- C:\Windows\System\ZGMcVxn.exe
  C:\Windows\System\ZGMcVxn.exe
  2⤵
  PID:10096
- C:\Windows\System\EewXpeh.exe
  C:\Windows\System\EewXpeh.exe
  2⤵
  PID:10112
- C:\Windows\System\QBwzlgO.exe
  C:\Windows\System\QBwzlgO.exe
  2⤵
  PID:10156
- C:\Windows\System\ZqKjbvf.exe
  C:\Windows\System\ZqKjbvf.exe
  2⤵
  PID:10172
- C:\Windows\System\avxqMkh.exe
  C:\Windows\System\avxqMkh.exe
  2⤵
  PID:10188
- C:\Windows\System\VpacTcQ.exe
  C:\Windows\System\VpacTcQ.exe
  2⤵
  PID:10212
- C:\Windows\System\jHVaBJi.exe
  C:\Windows\System\jHVaBJi.exe
  2⤵
  PID:9228
- C:\Windows\System\akkvcGz.exe
  C:\Windows\System\akkvcGz.exe
  2⤵
  PID:9244
- C:\Windows\System\XfoRyLN.exe
  C:\Windows\System\XfoRyLN.exe
  2⤵
  PID:9260
- C:\Windows\System\FLsQFrZ.exe
  C:\Windows\System\FLsQFrZ.exe
  2⤵
  PID:9320
- C:\Windows\System\uLZprsu.exe
  C:\Windows\System\uLZprsu.exe
  2⤵
  PID:9356
- C:\Windows\System\iHsfjyo.exe
  C:\Windows\System\iHsfjyo.exe
  2⤵
  PID:9380
- C:\Windows\System\nzNvBhA.exe
  C:\Windows\System\nzNvBhA.exe
  2⤵
  PID:9408
- C:\Windows\System\waZvavE.exe
  C:\Windows\System\waZvavE.exe
  2⤵
  PID:9480
- C:\Windows\System\tIMVvnK.exe
  C:\Windows\System\tIMVvnK.exe
  2⤵
  PID:9488
- C:\Windows\System\OKQvxyy.exe
  C:\Windows\System\OKQvxyy.exe
  2⤵
  PID:9512
- C:\Windows\System\mUsSfzo.exe
  C:\Windows\System\mUsSfzo.exe
  2⤵
  PID:9544
- C:\Windows\System\rQDgXSB.exe
  C:\Windows\System\rQDgXSB.exe
  2⤵
  PID:9556
- C:\Windows\System\dkCpIqY.exe
  C:\Windows\System\dkCpIqY.exe
  2⤵
  PID:9612
- C:\Windows\System\aDUTxLO.exe
  C:\Windows\System\aDUTxLO.exe
  2⤵
  PID:9652
- C:\Windows\System\ZbyLqvD.exe
  C:\Windows\System\ZbyLqvD.exe
  2⤵
  PID:9668
- C:\Windows\System\RQapouV.exe
  C:\Windows\System\RQapouV.exe
  2⤵
  PID:9672
- C:\Windows\System\ySdHKYB.exe
  C:\Windows\System\ySdHKYB.exe
  2⤵
  PID:9744
- C:\Windows\System\AFzBLCt.exe
  C:\Windows\System\AFzBLCt.exe
  2⤵
  PID:9780
- C:\Windows\System\IxDymqN.exe
  C:\Windows\System\IxDymqN.exe
  2⤵
  PID:9812
- C:\Windows\System\GGuPzcT.exe
  C:\Windows\System\GGuPzcT.exe
  2⤵
  PID:9844
- C:\Windows\System\SzSIrkE.exe
  C:\Windows\System\SzSIrkE.exe
  2⤵
  PID:9892
- C:\Windows\System\IWXbZUs.exe
  C:\Windows\System\IWXbZUs.exe
  2⤵
  PID:9940
- C:\Windows\System\AzRAUyS.exe
  C:\Windows\System\AzRAUyS.exe
  2⤵
  PID:9876
- C:\Windows\System\VqvNYoc.exe
  C:\Windows\System\VqvNYoc.exe
  2⤵
  PID:10020
- C:\Windows\System\PXeNMOO.exe
  C:\Windows\System\PXeNMOO.exe
  2⤵
  PID:9992
- C:\Windows\System\suAOSTi.exe
  C:\Windows\System\suAOSTi.exe
  2⤵
  PID:10044
- C:\Windows\System\oYGvtzx.exe
  C:\Windows\System\oYGvtzx.exe
  2⤵
  PID:10128
- C:\Windows\System\aevsNYm.exe
  C:\Windows\System\aevsNYm.exe
  2⤵
  PID:10136
- C:\Windows\System\HxATTzd.exe
  C:\Windows\System\HxATTzd.exe
  2⤵
  PID:1480
- C:\Windows\System\UBfpYQT.exe
  C:\Windows\System\UBfpYQT.exe
  2⤵
  PID:10184
- C:\Windows\System\fdHxvTu.exe
  C:\Windows\System\fdHxvTu.exe
  2⤵
  PID:10200

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BPIaCaS.exe

Filesize
1.6MB

MD5
a82777c4a7f17a0fb8d3ff29c2f5af62

SHA1
19fc9ca67f14ccfec47b2b97b776d82512321a7e

SHA256
0bd2a18bf5e85925d1b3bd45936229eaa9a5280b9e504c9a9974f4b3d1e2d253

SHA512
ec9273116e7c5112cbcb183e4b3c5ff409af15bdc587c8ef30ff36a5d15d70660439d66b9e5ce007f31b90efc356272b93a192f1d2952addf0e8b45bb5487571

Download Submit
C:\Windows\system\GeaIAeh.exe

Filesize
1.6MB

MD5
39b60d26b8640c78a1f2cd84f4e6417c

SHA1
7557c3a74024bd2579a7a12630c944422f17360d

SHA256
e7f2d944328084845f542b0876f6afe257d9be0c128a411607f1c60956cfbb64

SHA512
51b1bbc3442e14524a3b8c06f99e37b118a4b3ddd07f2db39c4cc16436c039b77c638200f540660e9604e841c5600c8e371c23c9f69c72c688c839cf0788a58a

Download Submit
C:\Windows\system\HAgBocg.exe

Filesize
1.6MB

MD5
b96e10d7808216d46093b6513b725429

SHA1
14cbd4160a633f3546004c64129b7756ca8b1c58

SHA256
c719b267a7612131316c810181661381058fe6a1cca049c220a8dafb105b55ad

SHA512
dd0f42631b45eb78f44ffc665078ff30f50d9e2a038e4640c0f2d401ef1ba559acb7aa89ab5b1f07bdb74c6460ebfbfae9586989069a3982c19141d974645737

Download Submit
C:\Windows\system\HlZCgDM.exe

Filesize
1.6MB

MD5
02f02bf9c250cbdf07ae9565d4acdadc

SHA1
97b28ca7b4f5f47f147771347e1f4c37f6c2d1b0

SHA256
8eaba636e1454b75fdca8350b78c738cf2582ace7295e5831be431d5bbd0b486

SHA512
6029c8615f978df48fb042054eb59ac2c493679162a8e1f021d8a70062d110aab7f19bd1f10a47632f21350d57c7d971abfccc06476184cadada8788253dea37

Download Submit
C:\Windows\system\IZylPCI.exe

Filesize
1.6MB

MD5
19f0b5b1d30b783b1eb4d3e573a7049b

SHA1
e54cd23bec2300de02afab36820208d609dcb85e

SHA256
e7486e4c0b9f9ef35c3ff9dd643f3ba7dfe720b36a9ae0bc241221a98ee06c91

SHA512
5200b624ee3850957eba1c7e167be1c0a85d1f4bdb613f27ff9c460103d34cf018cdc98f07c0290027e23da237a9e0067f007be8593a01447e6bbb14e2863cdd

Download Submit
C:\Windows\system\JlTAbYW.exe

Filesize
1.6MB

MD5
2c6fe1d58f89d981d59d51cf23a5fd06

SHA1
29c40e9a8a6662c9a38263829b5a1a69b1f2b6ee

SHA256
a55066442018876fe75f804e3a9f5577268c05f88857288e829f2759e98b4261

SHA512
e40bfafa725a98ffeeb380143c21bb1695f3f9e9291a22a6c3e8b0f3fd8acdf622604dc49c22d4a70ea967b9f087e0565e558bf26d843ec26dd512eeb10e1deb

Download Submit
C:\Windows\system\PvJBGde.exe

Filesize
1.6MB

MD5
bd38e85743638cbd8d41e0104361adee

SHA1
72b22c3fd578a6e0b4fe5112b5280cbe6839ddb3

SHA256
ea9ad213736cd650c1eacececa1e1d9c9e7e145e2f722af6bb89486fb026b1e5

SHA512
755ad00e13e68a2de04d7db3741514c8bf775e286635e447309fa7911d9ce9fb5202305023a5e77d34f6eed7d939312b2feb64a4ead7b8d1ef28a3721e8c8fad

Download Submit
C:\Windows\system\RofWHUu.exe

Filesize
1.6MB

MD5
757a5a9722769c7b329840f4fa441764

SHA1
92ff3691e3a4ed27d336e40ad2a6124da0e5c686

SHA256
145d008c099ea11d69a31de136d0b5a206ab02593c2d24ab56a5154f801fe41c

SHA512
ecdd167e437d87fa186124b15107cd972e3da8ce541c6301b4fc2ba4b5388f82da1283f3102cb9e83b0df2adc41f010a01b4fd1682945e08d76db6b6b47823d0

Download Submit
C:\Windows\system\TyyPNHy.exe

Filesize
1.6MB

MD5
0cc61adc13d452e62ff95845a970fc93

SHA1
1dca8413a64394a373abbd72b014e16fc78f3ecf

SHA256
710f6f8081c75a20fff27b442eb07c71017d6bf0ddaabe779f9ac0b3a787998e

SHA512
695185d725bfee455bdbaabd7e4f501f3ab5b7e6552f2a0619fbcac65648e7b6b1fc4fd0ce21fc4d6378a8b71e50c22f7c34e27cb8585c9331a34efd1d37ad9a

Download Submit
C:\Windows\system\XCLJqHa.exe

Filesize
1.6MB

MD5
ed8f7b570edbed7d78ad81261e8dd07f

SHA1
c6b45a9a99ef4d704bc73ae34d2c17531a36d0eb

SHA256
40b456888ff0ad775413ab4bda0ebc2c9bf49b3643f26f596827151705fe2bfd

SHA512
1f900815786e701b1e0c55b854b94547f71d51d9edc097e56e064a85bf72845310199a1dd42c01b137b2a5fbe5f9d1aa792289ffdb51cb0ded67e5a8184116a2

Download Submit
C:\Windows\system\ZHlAjWj.exe

Filesize
1.6MB

MD5
7911c43d34f87992138af5a5bcfd3904

SHA1
40a03d04658e79e01bfbbd1aa319eb519da22960

SHA256
ea6ef81ee394e2a48952b89dc91334ceb8f98cf171e54e8e1f47d8418d0cad99

SHA512
35dfc46ce19037b8060c9cfe122d861e829b8176eb789ca7cb29f87cfad1a2ec9f4ce5c88a0aa27f32d18d2cf2073a9d7be48f534d413255eccdfb6f1ca7bc8c

Download Submit
C:\Windows\system\ZtTnvyo.exe

Filesize
1.6MB

MD5
7e977c44545f5b4018592a159acb5c06

SHA1
b4231c2a9a3650e482f03d0fd134e5e2079502c5

SHA256
5f154d2bf7bea4f9263296d0200f5085f3dc9d7c57d954be900baddab7c0fa09

SHA512
dcf3f8c5c9000f50ee930d6bffd13eb315b3a072ab95a02f421f5185807a3f8d6efab0e85bf1402f9b66ba7cb7567ccc241e7b1fa5be82302b81f8dacb27cb61

Download Submit
C:\Windows\system\bTFtILf.exe

Filesize
1.6MB

MD5
af8abc43e540029c2234dab174e67bfa

SHA1
4a7db08810a8820c64b5925854df4b39bc1d0295

SHA256
f32eaff81aa6a9d703f93e56df4fc64acde192a32293538f1284f4716cc94b14

SHA512
4fab65cfa1a96260313877461de3b050c246d3e5969f5692c0babb5e3e19f50237ec573abcd615a96a713d815ce66af5e457546f04273b07cd1f0b2f4b129386

Download Submit
C:\Windows\system\dRGcsED.exe

Filesize
1.6MB

MD5
883589753ba8775a02ace088f1ecbbac

SHA1
39e60824914193038d5a17efc80ba01fdc0f055c

SHA256
f7092489440d95bd73da6a949c2ecf9aa3d20e2e7bdc386e61f8001b2da7eab2

SHA512
7b43ee20d199fb1a4d8aafe3ad7017c5669c12c4ee5f985e382d72356b2176d8435e29e36d3ac74d26fc38bc5fc1a46dfae0d6e8680fc9a0038cb047f22fa1fc

Download Submit
C:\Windows\system\fDdOzrD.exe

Filesize
1.6MB

MD5
81b8260095da735b33cb71bc5b2f8f5a

SHA1
8c67aaebe7d2e3c1fcb3bab5dbcbf4fe5d1d41d5

SHA256
3f048c564632d3754ec56707cb74ec9182dfa448fa1ac3a2451a06fd4b9baf4a

SHA512
f045c4dd99266a496b7216b0c71a44e43fc55590bde03f0d8d28c2130cf8f0843aaf56a826c36793270b4ed176a53d066a6c5d8d595a77931bb050d410355266

Download Submit
C:\Windows\system\iyUsLvb.exe

Filesize
1.6MB

MD5
c0e6734267f8b24fe310e75aa6f55401

SHA1
d2fbb179768515b70bc075cd04edf31ebddbb05a

SHA256
ff5c7991f37f4b3f20e71c2b430de7b7a2d8816309725fd77312c9cef50426c9

SHA512
17384f46642526e59183ec4d6ba0dae311c6156c817d2f1db9a9fb0118ab16cedb552526fb84c32112ec1402efbc01bb1e8d9b5b5051b459e56944f8e20a42a4

Download Submit
C:\Windows\system\kyLhohq.exe

Filesize
1.6MB

MD5
e42989da32928decd86af8285a78e26e

SHA1
6a3de92bd12a8bf8b8b4eb02b8c10ede18ec9020

SHA256
2c6e22eae712e275c2b483b8b1f5823aedc9d6a95637f3819b28a47a30aa1239

SHA512
f2c4ee05ec5ece0d40e13d9cbaf442ed2c982791fa897940db364baf63eb981fa26fb0911c45dd0199df3177acdb56a42123570926dbc50abbe0eb4a15993a29

Download Submit
C:\Windows\system\lwAPhYN.exe

Filesize
1.6MB

MD5
a3e87e4cefdbcdc88c98f7fd6a32c35c

SHA1
830f82f78389ef28f4cf5f3ec28dd715a9051c03

SHA256
3ffb598461191437c6a95b932109b6187477935c3c708cb294b44c720cd56236

SHA512
987fb235de4aedf21aa574699b01081896104edaad906c3fdee9e7d1cec7c94b1bdd81e115ee69bcaf7a9c65b139f44f4d836b47b52f47406e429324734f6189

Download Submit
C:\Windows\system\mRMzHQE.exe

Filesize
1.6MB

MD5
006762cfb82e122c5b99490805c9a40d

SHA1
a64ecc1f1ba808db111808a0652f5d35a4c9a697

SHA256
c2146bdac85b1c062b93a26cf2612bc3cf557a112ce0ed8670d002365aa8618e

SHA512
d8082d114e64e7fc6195e2b923405981fb930d440d3af027adb49962ba324ee973456f7f184166e0a18523f34b73250e90b1491aa75290a94f697bd90e5eba76

Download Submit
C:\Windows\system\oqUcjZg.exe

Filesize
1.6MB

MD5
541bcd335d19bb870d7e45a026e74b6b

SHA1
53f083e75d09b9d8a3e7ed3cd6219c055299c591

SHA256
e4b5419e1dcc8f242a0f4d9b20b793e8cfe8f994ed5f51751281180774d54201

SHA512
7c11d3275d4dbe33e282d1364d42933f09fac2487ae9dc7981fe7f144f7ae5b417995fed2135b24abc775761cfa343f8af142e7673c8202ae3e364d0f8ab3e27

Download Submit
C:\Windows\system\pNPCdCU.exe

Filesize
1.6MB

MD5
a147369cfabad818102cde32ebb1ef7d

SHA1
e13ceaebfd78132e1129ee24fae84b35ec48964c

SHA256
1d3a87f156f5a8786061762396d587aef3b542e06611d42f7c7f1112be40583a

SHA512
1d572a03109937209480929ecc55a52dd9ce9a232d1fccee42488213ad36ea1cfd401df1431b9a0351c9ad6103da7c1255e9c591ff3cac82be07d821bb0af907

Download Submit
C:\Windows\system\pyidSdS.exe

Filesize
1.6MB

MD5
e804a4d3dac58dcfcc36dd3ff06420a2

SHA1
5cacb8d41a115b87e85b0c0b490fc421f49ec9b4

SHA256
0ce38142e85d24269a293a257fc528f1f124513b1d0303bd0232dd92998fa8fc

SHA512
2029e09bc58fe36887580d6a57b9ba6aa6851432f1e5984566065e23222e4cc80d9c69ba43a92b234c3a48414ac5bf15eeed5f13d56167426da7fdd17e42fd4d

Download Submit
C:\Windows\system\qSmvajD.exe

Filesize
1.6MB

MD5
d49d1fc536181697295223800b3f2e1d

SHA1
cbeaee6d55924fb41379af6c88066c02397f13c1

SHA256
f3e02cc1579bb3f35c333e619e74393e0867832831bc2c2e098c4e8575a39bfe

SHA512
c358730caba8e41796dbc5e2f4d1f410ab322097debb4481553ad7fe5daec1cd99c7fcaf719f4d88e707d6d2b2e266ffd12b6c37010690eb4ab8b6a7ac14b112

Download Submit
C:\Windows\system\rMgqLTO.exe

Filesize
1.6MB

MD5
28156a9b21821e873392d147b687d6b2

SHA1
246d3dbec799b6745439ba6a30890544fa24b083

SHA256
bec08259479eb1dff71b549e93e6034be48e1e8311b91bb32144ce546c4335e7

SHA512
ddbd9e67b0499d71929b08bcf5ecdc183bfaaf09cf10c7593e10d0a8c4628cb6050c0909ce07a69177c6467ee1e66c2d53e6a59e9dab26ddb5c33fb431a957ee

Download Submit
C:\Windows\system\szyhNqp.exe

Filesize
1.6MB

MD5
f188e6f6921f935dbf62fd488f94434a

SHA1
c2d3bce45792bb85ccd16bbf491f6258a73c2331

SHA256
10f2896f91328468b197d02d5e99c10ab4741a64f8afe94fbc507fe7c0c1665b

SHA512
a60ca675540508b17e6eec74801162cd163e8efebccf539cfa89b4677270a2800d03b10033f22975ebbc2da93cd17756d73a339e76c3779dbb2d162aab3f10e0

Download Submit
C:\Windows\system\tKZdzlF.exe

Filesize
1.6MB

MD5
7da809e26226684de75f214ed25d8039

SHA1
6c1350ab663e58f165b3532dee70476d68441be9

SHA256
08d2496f991f252781608b15a8f38eb046ce7bb97dac8486269ffe964b9f0fa6

SHA512
0794251d3363397bc5fc2ea0687a16f7f7d0154918f155ad6259dfe5503ade2f46d81dcbefce40c4b343cf238c47f1688fe9d46f643054775314ffe8fb2f3a8c

Download Submit
C:\Windows\system\wxfdqBa.exe

Filesize
1.6MB

MD5
c45f64296ece8525bc90c3881590b79c

SHA1
7562876a7c8ada993bcf7d6a23b5f6c877672424

SHA256
b5d99427f9813951b4500b1f53364b0aa36173c2e7b27e870f4c525357380a1d

SHA512
772ea8e080519f33c7ac270e80d1a29bd9dfc5684d6ba954d2c4f4fa2cc4d100fed28ef53987a528ab41bd2b93b2a8f4d7b26201d8a138088c30519b943967ed

Download Submit
C:\Windows\system\xKAyguy.exe

Filesize
1.6MB

MD5
ee0fc785b68d092bb96dd4cefa165ec8

SHA1
552655813e45c5fcb8cc9fabc3d784266ee4707f

SHA256
d8337e4a6aac431c769daf7f28ea69c579bf44eb6c899b894a16aa445c8c4365

SHA512
56086dd68e26c3b90c0e071c855dbe34a5c374a40d6225d30e1691266565e644c7bd85878bda441ae84062c1654aec27f89fc6128ec922d51d248611f2c2dcf7

Download Submit
C:\Windows\system\yUBEDJV.exe

Filesize
1.6MB

MD5
92184f9ec2158d63d5b056a6975ac3e5

SHA1
c909dd33f0a0edb3291e287d10dc3881579f9dcb

SHA256
5ccd510d820a71df511f286b8ea1a655fe33c65e4552fb4c295eb97ec5851546

SHA512
8af7d0793b6f0f061f5098368c56ba27a2bfa720880446dfa788cd09a01cf2e0e4997aaca37e643857530c71bc8c3375ce75c7c51358aee2316ce5595d8a607e

Download Submit
C:\Windows\system\yoISJfL.exe

Filesize
1.6MB

MD5
de2f737a5cc8620f2ea2500695c52921

SHA1
0427137ce0c96ba3f4a7ad552ae36c1098ec57f4

SHA256
5b7fed4bfcf869d189a604901bf3eaf685d25ce35d92bc3b5c4535cf22a13126

SHA512
300c4934bf3c7159662d777dc9d7b4db40be9e1ad155058bcf4876ba05b2779ba6e4daea7e85aa56282e59ffa7964890bf4243bd45168b5225b2a5cecd57b586

Download Submit
\Windows\system\OFKfsdg.exe

Filesize
1.6MB

MD5
6aba62526ddf8eec0331e9304753677a

SHA1
a0373cacc10d3f11847dc689ed1cea5bb328b17d

SHA256
fa7ca37c84088c0c7912618dfbec9d5014450e1368338211fea844fc49193b4d

SHA512
f16e726789a7ffbc0fb759708292ac4a84655316ffc8be6d07fee9f51cf53c2b7e56391da8c047ab52cda1166e42d270db7635a2c450d65dce249020fbbeae09

Download Submit
\Windows\system\knciVNy.exe

Filesize
1.6MB

MD5
7a82d26cc0b0b643ee871d58b5ca588c

SHA1
fe3b14ac0ad1a79dc42bfd36cbdfbdfdafb9f922

SHA256
b44802c165417d14c2c34e4fe4b04ec0823c62013e88a494ea57a85115d9d68c

SHA512
6a5ad9870c6d0ad16e2113c47b29ea971669408812dc85fb2a70285f9b55434aac79aaf5c75f8308ffb8498d217c03f642dd3a745aed1733dbf5f6f9dc9b2b35

Download Submit
memory/2932-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download