xmrig | ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 03:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
Size

1.6MB
MD5

395f7a8901172557854f7a1904c7530b
SHA1

55f98ac24f5215967853a5cbca01f96ea600902c
SHA256

ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292
SHA512

91c5a22d515791ece5b4a3767e437455c3ddd496e20538b622b96194511aa24208fed461c2eea391103bc6d6633518acfeeef2bdd41861f5a80f3e9aa5e6840b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZlCpfZ:GemTLkNdfE0pZyY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012261-4.dat	xmrig
behavioral1/files/0x0008000000016eca-9.dat	xmrig
behavioral1/files/0x000800000001706d-10.dat	xmrig
behavioral1/files/0x00070000000173f1-16.dat	xmrig
behavioral1/files/0x00070000000173f4-23.dat	xmrig
behavioral1/files/0x00070000000173fc-27.dat	xmrig
behavioral1/files/0x0008000000017472-33.dat	xmrig
behavioral1/files/0x0005000000019259-53.dat	xmrig
behavioral1/files/0x0005000000019263-58.dat	xmrig
behavioral1/files/0x0005000000019284-68.dat	xmrig
behavioral1/files/0x0005000000019353-78.dat	xmrig
behavioral1/files/0x0005000000019423-108.dat	xmrig
behavioral1/files/0x0005000000019426-113.dat	xmrig
behavioral1/files/0x0009000000016dd1-133.dat	xmrig
behavioral1/files/0x00050000000194ae-158.dat	xmrig
behavioral1/files/0x000500000001946e-153.dat	xmrig
behavioral1/files/0x000500000001946b-148.dat	xmrig
behavioral1/files/0x000500000001945c-143.dat	xmrig
behavioral1/files/0x0005000000019458-138.dat	xmrig
behavioral1/files/0x000500000001944d-129.dat	xmrig
behavioral1/files/0x0005000000019442-123.dat	xmrig
behavioral1/files/0x0005000000019438-118.dat	xmrig
behavioral1/files/0x00050000000193a5-103.dat	xmrig
behavioral1/files/0x0005000000019397-98.dat	xmrig
behavioral1/files/0x000500000001937b-93.dat	xmrig
behavioral1/files/0x000500000001936b-88.dat	xmrig
behavioral1/files/0x0005000000019356-83.dat	xmrig
behavioral1/files/0x000500000001928c-73.dat	xmrig
behavioral1/files/0x0005000000019266-63.dat	xmrig
behavioral1/files/0x0005000000019256-48.dat	xmrig
behavioral1/files/0x0005000000019244-43.dat	xmrig
behavioral1/files/0x0008000000017487-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	VWhKPkD.exe
3024	bNIcble.exe
2204	EfMMBGA.exe
2200	UrrrLQR.exe
3060	CIHxnPG.exe
2132	CgNxXNM.exe
2640	QXLIKcF.exe
2808	kFnTyTG.exe
2904	silDsgc.exe
2860	Rtpuwax.exe
2652	HGeegtf.exe
2884	LwZlHgR.exe
2708	WENgwBU.exe
2844	fYtXVFO.exe
2564	YqURxID.exe
2988	nipgreb.exe
660	ZhHnDHd.exe
1540	tVJEJoq.exe
2364	JstzwUB.exe
2060	yDKzGzp.exe
2760	YwLafgb.exe
788	nBAnPoN.exe
764	zuvEuaf.exe
1036	hBOztVE.exe
2864	CcXTLdW.exe
2740	OYpaIQa.exe
2140	jKgvvDV.exe
2428	rWCPYmW.exe
1668	HSONgCi.exe
2176	FjNwPBM.exe
1128	vfxZLIr.exe
2096	qSxJOLY.exe
1916	GVWiYzW.exe
1596	XEMHmho.exe
932	kbdbJZp.exe
992	myNAfbf.exe
2268	pTjBJqt.exe
2004	DqkvKNk.exe
884	sUxmAhJ.exe
612	vUZIRBV.exe
596	pmdEAxj.exe
1752	hikGcZo.exe
236	aSLwDsP.exe
820	cFznttc.exe
1056	yNoMfnQ.exe
2284	wOXCjUA.exe
2264	GKQBFQV.exe
1000	xkVJqEF.exe
536	ODQvlSX.exe
1728	yYslCom.exe
112	ngTJkxK.exe
2332	QDQEgbb.exe
2612	ktZRHBB.exe
2912	sDnUPYz.exe
1584	vFeUupL.exe
1696	ZcQyqzG.exe
1924	iYaobCL.exe
2892	RxXJgUi.exe
2160	trvXjGt.exe
2644	PvzWeIC.exe
2800	czYWSJk.exe
2688	ueJpvCq.exe
2824	JbidUIc.exe
2560	hFUlDSM.exe

Loads dropped DLL 64 IoCs

pid	Process
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\myNAfbf.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\LADpyzC.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\iaysYTX.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\yDbpIAG.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\yNusdln.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\KhrkHmh.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\rwnRSWe.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\euMNAJh.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\MkwmGPf.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\QbazBIH.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\AlaCEDL.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\wZCwXTY.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ejFzGMz.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ZyozXnE.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\UkJrdxF.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\pwdwILj.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\vfxZLIr.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\sqWaIjT.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\gYYcmIC.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\aBhldID.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ddjDNMe.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\oRyButk.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\WxqzorT.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\uFPZZHo.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ryCcolP.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\LuSRRqv.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\PvzWeIC.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\JcldOoA.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\qOTmGyU.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\dGligXP.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ZXqAJGE.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ecRmZbJ.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\DNyknNi.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\dwdRhUe.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\fUCIiQq.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\dUyqyTy.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\iUyXJVg.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ZJUPmRu.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ycmdEDh.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\BEcFSCA.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\mJCrweR.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\CnDBkur.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\AtbNTWF.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\KpRWZwN.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\UHESSqY.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\kQmdhPl.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\fWIFFPV.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\JKmehfp.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\ZUnLsIZ.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\OJsiMLT.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\HKhoNbe.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\WJcqHQt.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\DppTLzs.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\jPjtlHq.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\byCLdwI.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\YwLafgb.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\pBWBDwW.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\vZICcDf.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\gcdpVCB.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\juOioYO.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\eDlNena.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\AfaWWOE.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\duNUvHb.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
File created	C:\Windows\System\rnfcZnw.exe	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1768 wrote to memory of 3028	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	32
PID 1768 wrote to memory of 3028	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	32
PID 1768 wrote to memory of 3028	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	32
PID 1768 wrote to memory of 3024	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	33
PID 1768 wrote to memory of 3024	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	33
PID 1768 wrote to memory of 3024	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	33
PID 1768 wrote to memory of 2204	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	34
PID 1768 wrote to memory of 2204	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	34
PID 1768 wrote to memory of 2204	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	34
PID 1768 wrote to memory of 2200	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	35
PID 1768 wrote to memory of 2200	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	35
PID 1768 wrote to memory of 2200	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	35
PID 1768 wrote to memory of 3060	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	36
PID 1768 wrote to memory of 3060	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	36
PID 1768 wrote to memory of 3060	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	36
PID 1768 wrote to memory of 2132	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	37
PID 1768 wrote to memory of 2132	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	37
PID 1768 wrote to memory of 2132	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	37
PID 1768 wrote to memory of 2640	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	38
PID 1768 wrote to memory of 2640	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	38
PID 1768 wrote to memory of 2640	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	38
PID 1768 wrote to memory of 2808	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	39
PID 1768 wrote to memory of 2808	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	39
PID 1768 wrote to memory of 2808	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	39
PID 1768 wrote to memory of 2904	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	40
PID 1768 wrote to memory of 2904	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	40
PID 1768 wrote to memory of 2904	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	40
PID 1768 wrote to memory of 2860	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	41
PID 1768 wrote to memory of 2860	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	41
PID 1768 wrote to memory of 2860	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	41
PID 1768 wrote to memory of 2652	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	42
PID 1768 wrote to memory of 2652	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	42
PID 1768 wrote to memory of 2652	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	42
PID 1768 wrote to memory of 2884	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	43
PID 1768 wrote to memory of 2884	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	43
PID 1768 wrote to memory of 2884	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	43
PID 1768 wrote to memory of 2708	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	44
PID 1768 wrote to memory of 2708	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	44
PID 1768 wrote to memory of 2708	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	44
PID 1768 wrote to memory of 2844	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	45
PID 1768 wrote to memory of 2844	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	45
PID 1768 wrote to memory of 2844	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	45
PID 1768 wrote to memory of 2564	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	46
PID 1768 wrote to memory of 2564	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	46
PID 1768 wrote to memory of 2564	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	46
PID 1768 wrote to memory of 2988	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	47
PID 1768 wrote to memory of 2988	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	47
PID 1768 wrote to memory of 2988	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	47
PID 1768 wrote to memory of 660	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	48
PID 1768 wrote to memory of 660	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	48
PID 1768 wrote to memory of 660	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	48
PID 1768 wrote to memory of 1540	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	49
PID 1768 wrote to memory of 1540	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	49
PID 1768 wrote to memory of 1540	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	49
PID 1768 wrote to memory of 2364	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	50
PID 1768 wrote to memory of 2364	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	50
PID 1768 wrote to memory of 2364	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	50
PID 1768 wrote to memory of 2060	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	51
PID 1768 wrote to memory of 2060	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	51
PID 1768 wrote to memory of 2060	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	51
PID 1768 wrote to memory of 2760	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	52
PID 1768 wrote to memory of 2760	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	52
PID 1768 wrote to memory of 2760	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	52
PID 1768 wrote to memory of 788	1768	ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe	53

C:\Users\Admin\AppData\Local\Temp\ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe
"C:\Users\Admin\AppData\Local\Temp\ab275e0dfde1691e0823a14c919ed70ad8610904bad1cdfb11eab04936666292.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1768
- C:\Windows\System\VWhKPkD.exe
  C:\Windows\System\VWhKPkD.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\bNIcble.exe
  C:\Windows\System\bNIcble.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\EfMMBGA.exe
  C:\Windows\System\EfMMBGA.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\UrrrLQR.exe
  C:\Windows\System\UrrrLQR.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\CIHxnPG.exe
  C:\Windows\System\CIHxnPG.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\CgNxXNM.exe
  C:\Windows\System\CgNxXNM.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\QXLIKcF.exe
  C:\Windows\System\QXLIKcF.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\kFnTyTG.exe
  C:\Windows\System\kFnTyTG.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\silDsgc.exe
  C:\Windows\System\silDsgc.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\Rtpuwax.exe
  C:\Windows\System\Rtpuwax.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\HGeegtf.exe
  C:\Windows\System\HGeegtf.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\LwZlHgR.exe
  C:\Windows\System\LwZlHgR.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\WENgwBU.exe
  C:\Windows\System\WENgwBU.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\fYtXVFO.exe
  C:\Windows\System\fYtXVFO.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\YqURxID.exe
  C:\Windows\System\YqURxID.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\nipgreb.exe
  C:\Windows\System\nipgreb.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\ZhHnDHd.exe
  C:\Windows\System\ZhHnDHd.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\tVJEJoq.exe
  C:\Windows\System\tVJEJoq.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\JstzwUB.exe
  C:\Windows\System\JstzwUB.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\yDKzGzp.exe
  C:\Windows\System\yDKzGzp.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\YwLafgb.exe
  C:\Windows\System\YwLafgb.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\nBAnPoN.exe
  C:\Windows\System\nBAnPoN.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\zuvEuaf.exe
  C:\Windows\System\zuvEuaf.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\hBOztVE.exe
  C:\Windows\System\hBOztVE.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\CcXTLdW.exe
  C:\Windows\System\CcXTLdW.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\OYpaIQa.exe
  C:\Windows\System\OYpaIQa.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\jKgvvDV.exe
  C:\Windows\System\jKgvvDV.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\rWCPYmW.exe
  C:\Windows\System\rWCPYmW.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\HSONgCi.exe
  C:\Windows\System\HSONgCi.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\FjNwPBM.exe
  C:\Windows\System\FjNwPBM.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\vfxZLIr.exe
  C:\Windows\System\vfxZLIr.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\qSxJOLY.exe
  C:\Windows\System\qSxJOLY.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\GVWiYzW.exe
  C:\Windows\System\GVWiYzW.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\XEMHmho.exe
  C:\Windows\System\XEMHmho.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\kbdbJZp.exe
  C:\Windows\System\kbdbJZp.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\myNAfbf.exe
  C:\Windows\System\myNAfbf.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\pTjBJqt.exe
  C:\Windows\System\pTjBJqt.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\DqkvKNk.exe
  C:\Windows\System\DqkvKNk.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\sUxmAhJ.exe
  C:\Windows\System\sUxmAhJ.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\vUZIRBV.exe
  C:\Windows\System\vUZIRBV.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\pmdEAxj.exe
  C:\Windows\System\pmdEAxj.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\hikGcZo.exe
  C:\Windows\System\hikGcZo.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\aSLwDsP.exe
  C:\Windows\System\aSLwDsP.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\cFznttc.exe
  C:\Windows\System\cFznttc.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\yNoMfnQ.exe
  C:\Windows\System\yNoMfnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\wOXCjUA.exe
  C:\Windows\System\wOXCjUA.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\GKQBFQV.exe
  C:\Windows\System\GKQBFQV.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\xkVJqEF.exe
  C:\Windows\System\xkVJqEF.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\ODQvlSX.exe
  C:\Windows\System\ODQvlSX.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\yYslCom.exe
  C:\Windows\System\yYslCom.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\ngTJkxK.exe
  C:\Windows\System\ngTJkxK.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\QDQEgbb.exe
  C:\Windows\System\QDQEgbb.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\ktZRHBB.exe
  C:\Windows\System\ktZRHBB.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\sDnUPYz.exe
  C:\Windows\System\sDnUPYz.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\vFeUupL.exe
  C:\Windows\System\vFeUupL.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\ZcQyqzG.exe
  C:\Windows\System\ZcQyqzG.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\iYaobCL.exe
  C:\Windows\System\iYaobCL.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\RxXJgUi.exe
  C:\Windows\System\RxXJgUi.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\trvXjGt.exe
  C:\Windows\System\trvXjGt.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\PvzWeIC.exe
  C:\Windows\System\PvzWeIC.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\czYWSJk.exe
  C:\Windows\System\czYWSJk.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\ueJpvCq.exe
  C:\Windows\System\ueJpvCq.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\JbidUIc.exe
  C:\Windows\System\JbidUIc.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\hFUlDSM.exe
  C:\Windows\System\hFUlDSM.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\kYMfMIV.exe
  C:\Windows\System\kYMfMIV.exe
  2⤵
  PID:2648
- C:\Windows\System\fVsWLvA.exe
  C:\Windows\System\fVsWLvA.exe
  2⤵
  PID:2548
- C:\Windows\System\UzWaYal.exe
  C:\Windows\System\UzWaYal.exe
  2⤵
  PID:1296
- C:\Windows\System\MLDUDkU.exe
  C:\Windows\System\MLDUDkU.exe
  2⤵
  PID:588
- C:\Windows\System\LKppYqR.exe
  C:\Windows\System\LKppYqR.exe
  2⤵
  PID:1240
- C:\Windows\System\VZANRGf.exe
  C:\Windows\System\VZANRGf.exe
  2⤵
  PID:1932
- C:\Windows\System\PVAcBiI.exe
  C:\Windows\System\PVAcBiI.exe
  2⤵
  PID:1680
- C:\Windows\System\naqYsuN.exe
  C:\Windows\System\naqYsuN.exe
  2⤵
  PID:1184
- C:\Windows\System\dwdRhUe.exe
  C:\Windows\System\dwdRhUe.exe
  2⤵
  PID:2748
- C:\Windows\System\tJQgKwz.exe
  C:\Windows\System\tJQgKwz.exe
  2⤵
  PID:2112
- C:\Windows\System\TPjBLbX.exe
  C:\Windows\System\TPjBLbX.exe
  2⤵
  PID:2396
- C:\Windows\System\YJhliJk.exe
  C:\Windows\System\YJhliJk.exe
  2⤵
  PID:448
- C:\Windows\System\ufmodMt.exe
  C:\Windows\System\ufmodMt.exe
  2⤵
  PID:1636
- C:\Windows\System\jRgWyhY.exe
  C:\Windows\System\jRgWyhY.exe
  2⤵
  PID:1396
- C:\Windows\System\fqUoSUN.exe
  C:\Windows\System\fqUoSUN.exe
  2⤵
  PID:372
- C:\Windows\System\bvSTsFP.exe
  C:\Windows\System\bvSTsFP.exe
  2⤵
  PID:1572
- C:\Windows\System\mFwNFUg.exe
  C:\Windows\System\mFwNFUg.exe
  2⤵
  PID:836
- C:\Windows\System\KjBkgAj.exe
  C:\Windows\System\KjBkgAj.exe
  2⤵
  PID:2424
- C:\Windows\System\fUmxMlg.exe
  C:\Windows\System\fUmxMlg.exe
  2⤵
  PID:2776
- C:\Windows\System\ZSCzPnH.exe
  C:\Windows\System\ZSCzPnH.exe
  2⤵
  PID:2124
- C:\Windows\System\hctKDgV.exe
  C:\Windows\System\hctKDgV.exe
  2⤵
  PID:380
- C:\Windows\System\gEScRnw.exe
  C:\Windows\System\gEScRnw.exe
  2⤵
  PID:1756
- C:\Windows\System\VLoBOzQ.exe
  C:\Windows\System\VLoBOzQ.exe
  2⤵
  PID:2352
- C:\Windows\System\EJdRuWS.exe
  C:\Windows\System\EJdRuWS.exe
  2⤵
  PID:2392
- C:\Windows\System\fUCIiQq.exe
  C:\Windows\System\fUCIiQq.exe
  2⤵
  PID:888
- C:\Windows\System\gvrfRGr.exe
  C:\Windows\System\gvrfRGr.exe
  2⤵
  PID:2336
- C:\Windows\System\TTOxaIl.exe
  C:\Windows\System\TTOxaIl.exe
  2⤵
  PID:3012
- C:\Windows\System\sqWaIjT.exe
  C:\Windows\System\sqWaIjT.exe
  2⤵
  PID:2320
- C:\Windows\System\rzgCwxW.exe
  C:\Windows\System\rzgCwxW.exe
  2⤵
  PID:2172
- C:\Windows\System\wmkCOwr.exe
  C:\Windows\System\wmkCOwr.exe
  2⤵
  PID:1292
- C:\Windows\System\tFQRBmZ.exe
  C:\Windows\System\tFQRBmZ.exe
  2⤵
  PID:2540
- C:\Windows\System\uRtNhbi.exe
  C:\Windows\System\uRtNhbi.exe
  2⤵
  PID:2556
- C:\Windows\System\XIgwIuw.exe
  C:\Windows\System\XIgwIuw.exe
  2⤵
  PID:2576
- C:\Windows\System\LfnmafX.exe
  C:\Windows\System\LfnmafX.exe
  2⤵
  PID:2552
- C:\Windows\System\vNyaUxT.exe
  C:\Windows\System\vNyaUxT.exe
  2⤵
  PID:2384
- C:\Windows\System\vgnROqy.exe
  C:\Windows\System\vgnROqy.exe
  2⤵
  PID:2600
- C:\Windows\System\QCzhdLX.exe
  C:\Windows\System\QCzhdLX.exe
  2⤵
  PID:1760
- C:\Windows\System\bNWmnMe.exe
  C:\Windows\System\bNWmnMe.exe
  2⤵
  PID:1368
- C:\Windows\System\iKfsUvq.exe
  C:\Windows\System\iKfsUvq.exe
  2⤵
  PID:3056
- C:\Windows\System\ZYQmPjJ.exe
  C:\Windows\System\ZYQmPjJ.exe
  2⤵
  PID:1656
- C:\Windows\System\bDSIalq.exe
  C:\Windows\System\bDSIalq.exe
  2⤵
  PID:1964
- C:\Windows\System\aWWADBE.exe
  C:\Windows\System\aWWADBE.exe
  2⤵
  PID:1992
- C:\Windows\System\SAtqtTt.exe
  C:\Windows\System\SAtqtTt.exe
  2⤵
  PID:2104
- C:\Windows\System\tGsepnM.exe
  C:\Windows\System\tGsepnM.exe
  2⤵
  PID:1652
- C:\Windows\System\ZykNMLe.exe
  C:\Windows\System\ZykNMLe.exe
  2⤵
  PID:1336
- C:\Windows\System\cNLYVsk.exe
  C:\Windows\System\cNLYVsk.exe
  2⤵
  PID:1888
- C:\Windows\System\bIncFDC.exe
  C:\Windows\System\bIncFDC.exe
  2⤵
  PID:904
- C:\Windows\System\uBHnZAU.exe
  C:\Windows\System\uBHnZAU.exe
  2⤵
  PID:1496
- C:\Windows\System\BFIFGra.exe
  C:\Windows\System\BFIFGra.exe
  2⤵
  PID:3084
- C:\Windows\System\iOgvJtY.exe
  C:\Windows\System\iOgvJtY.exe
  2⤵
  PID:3100
- C:\Windows\System\cjqgfJd.exe
  C:\Windows\System\cjqgfJd.exe
  2⤵
  PID:3124
- C:\Windows\System\ZhPNlmh.exe
  C:\Windows\System\ZhPNlmh.exe
  2⤵
  PID:3144
- C:\Windows\System\mRtVJLp.exe
  C:\Windows\System\mRtVJLp.exe
  2⤵
  PID:3164
- C:\Windows\System\jIXZoGG.exe
  C:\Windows\System\jIXZoGG.exe
  2⤵
  PID:3180
- C:\Windows\System\NnrXDDO.exe
  C:\Windows\System\NnrXDDO.exe
  2⤵
  PID:3204
- C:\Windows\System\fXrVIws.exe
  C:\Windows\System\fXrVIws.exe
  2⤵
  PID:3220
- C:\Windows\System\zsafPKc.exe
  C:\Windows\System\zsafPKc.exe
  2⤵
  PID:3244
- C:\Windows\System\pBWBDwW.exe
  C:\Windows\System\pBWBDwW.exe
  2⤵
  PID:3260
- C:\Windows\System\WhzgcRw.exe
  C:\Windows\System\WhzgcRw.exe
  2⤵
  PID:3284
- C:\Windows\System\TrTTbZg.exe
  C:\Windows\System\TrTTbZg.exe
  2⤵
  PID:3300
- C:\Windows\System\kjJJiIZ.exe
  C:\Windows\System\kjJJiIZ.exe
  2⤵
  PID:3324
- C:\Windows\System\OxoVWGL.exe
  C:\Windows\System\OxoVWGL.exe
  2⤵
  PID:3340
- C:\Windows\System\JjftBta.exe
  C:\Windows\System\JjftBta.exe
  2⤵
  PID:3364
- C:\Windows\System\aReBclh.exe
  C:\Windows\System\aReBclh.exe
  2⤵
  PID:3380
- C:\Windows\System\jVoFnJG.exe
  C:\Windows\System\jVoFnJG.exe
  2⤵
  PID:3404
- C:\Windows\System\mKrPjQD.exe
  C:\Windows\System\mKrPjQD.exe
  2⤵
  PID:3420
- C:\Windows\System\qwizmRz.exe
  C:\Windows\System\qwizmRz.exe
  2⤵
  PID:3444
- C:\Windows\System\HqZiEmX.exe
  C:\Windows\System\HqZiEmX.exe
  2⤵
  PID:3460
- C:\Windows\System\DKnsGJW.exe
  C:\Windows\System\DKnsGJW.exe
  2⤵
  PID:3484
- C:\Windows\System\HWJtUcw.exe
  C:\Windows\System\HWJtUcw.exe
  2⤵
  PID:3500
- C:\Windows\System\yfSHulr.exe
  C:\Windows\System\yfSHulr.exe
  2⤵
  PID:3524
- C:\Windows\System\whAzOQt.exe
  C:\Windows\System\whAzOQt.exe
  2⤵
  PID:3540
- C:\Windows\System\PtaxgtX.exe
  C:\Windows\System\PtaxgtX.exe
  2⤵
  PID:3560
- C:\Windows\System\IuXBTxV.exe
  C:\Windows\System\IuXBTxV.exe
  2⤵
  PID:3580
- C:\Windows\System\geDrPcJ.exe
  C:\Windows\System\geDrPcJ.exe
  2⤵
  PID:3604
- C:\Windows\System\KSPeDBn.exe
  C:\Windows\System\KSPeDBn.exe
  2⤵
  PID:3620
- C:\Windows\System\sTCfeEg.exe
  C:\Windows\System\sTCfeEg.exe
  2⤵
  PID:3640
- C:\Windows\System\QUIalSU.exe
  C:\Windows\System\QUIalSU.exe
  2⤵
  PID:3660
- C:\Windows\System\zyJfpFV.exe
  C:\Windows\System\zyJfpFV.exe
  2⤵
  PID:3680
- C:\Windows\System\iyeRWnY.exe
  C:\Windows\System\iyeRWnY.exe
  2⤵
  PID:3700
- C:\Windows\System\LUnIZgN.exe
  C:\Windows\System\LUnIZgN.exe
  2⤵
  PID:3724
- C:\Windows\System\VDJXbFB.exe
  C:\Windows\System\VDJXbFB.exe
  2⤵
  PID:3740
- C:\Windows\System\HqBpPBH.exe
  C:\Windows\System\HqBpPBH.exe
  2⤵
  PID:3764
- C:\Windows\System\sWXsfNY.exe
  C:\Windows\System\sWXsfNY.exe
  2⤵
  PID:3780
- C:\Windows\System\oRyButk.exe
  C:\Windows\System\oRyButk.exe
  2⤵
  PID:3804
- C:\Windows\System\RTtJFbC.exe
  C:\Windows\System\RTtJFbC.exe
  2⤵
  PID:3820
- C:\Windows\System\HcBbxCF.exe
  C:\Windows\System\HcBbxCF.exe
  2⤵
  PID:3844
- C:\Windows\System\JzIWDcJ.exe
  C:\Windows\System\JzIWDcJ.exe
  2⤵
  PID:3860
- C:\Windows\System\AweNHVJ.exe
  C:\Windows\System\AweNHVJ.exe
  2⤵
  PID:3884
- C:\Windows\System\UgXCmPO.exe
  C:\Windows\System\UgXCmPO.exe
  2⤵
  PID:3904
- C:\Windows\System\Gdgldhi.exe
  C:\Windows\System\Gdgldhi.exe
  2⤵
  PID:3924
- C:\Windows\System\VBHVrqL.exe
  C:\Windows\System\VBHVrqL.exe
  2⤵
  PID:3940
- C:\Windows\System\qKFyYXs.exe
  C:\Windows\System\qKFyYXs.exe
  2⤵
  PID:3960
- C:\Windows\System\gYYcmIC.exe
  C:\Windows\System\gYYcmIC.exe
  2⤵
  PID:3976
- C:\Windows\System\CnDBkur.exe
  C:\Windows\System\CnDBkur.exe
  2⤵
  PID:3996
- C:\Windows\System\UZxwsHt.exe
  C:\Windows\System\UZxwsHt.exe
  2⤵
  PID:4016
- C:\Windows\System\AfaWWOE.exe
  C:\Windows\System\AfaWWOE.exe
  2⤵
  PID:4036
- C:\Windows\System\svuxeUa.exe
  C:\Windows\System\svuxeUa.exe
  2⤵
  PID:4060
- C:\Windows\System\MxKUGIK.exe
  C:\Windows\System\MxKUGIK.exe
  2⤵
  PID:4084
- C:\Windows\System\oVPIaCQ.exe
  C:\Windows\System\oVPIaCQ.exe
  2⤵
  PID:1632
- C:\Windows\System\NPSCwke.exe
  C:\Windows\System\NPSCwke.exe
  2⤵
  PID:2500
- C:\Windows\System\oUZrqhX.exe
  C:\Windows\System\oUZrqhX.exe
  2⤵
  PID:2692
- C:\Windows\System\dUyqyTy.exe
  C:\Windows\System\dUyqyTy.exe
  2⤵
  PID:2152
- C:\Windows\System\VKuGVaC.exe
  C:\Windows\System\VKuGVaC.exe
  2⤵
  PID:2848
- C:\Windows\System\hAAKuzV.exe
  C:\Windows\System\hAAKuzV.exe
  2⤵
  PID:2360
- C:\Windows\System\qhikyJJ.exe
  C:\Windows\System\qhikyJJ.exe
  2⤵
  PID:1796
- C:\Windows\System\EIfzOqt.exe
  C:\Windows\System\EIfzOqt.exe
  2⤵
  PID:1672
- C:\Windows\System\bmSRfbE.exe
  C:\Windows\System\bmSRfbE.exe
  2⤵
  PID:2300
- C:\Windows\System\StsdKCp.exe
  C:\Windows\System\StsdKCp.exe
  2⤵
  PID:900
- C:\Windows\System\hFICJKi.exe
  C:\Windows\System\hFICJKi.exe
  2⤵
  PID:2232
- C:\Windows\System\NqmITDf.exe
  C:\Windows\System\NqmITDf.exe
  2⤵
  PID:1528
- C:\Windows\System\aBhldID.exe
  C:\Windows\System\aBhldID.exe
  2⤵
  PID:2316
- C:\Windows\System\oeFFBBT.exe
  C:\Windows\System\oeFFBBT.exe
  2⤵
  PID:3076
- C:\Windows\System\hEHDspX.exe
  C:\Windows\System\hEHDspX.exe
  2⤵
  PID:3096
- C:\Windows\System\XMdhzdC.exe
  C:\Windows\System\XMdhzdC.exe
  2⤵
  PID:3160
- C:\Windows\System\CeTWPvB.exe
  C:\Windows\System\CeTWPvB.exe
  2⤵
  PID:3192
- C:\Windows\System\TTIXOaG.exe
  C:\Windows\System\TTIXOaG.exe
  2⤵
  PID:3228
- C:\Windows\System\BBhzgRU.exe
  C:\Windows\System\BBhzgRU.exe
  2⤵
  PID:3216
- C:\Windows\System\HfuYDGU.exe
  C:\Windows\System\HfuYDGU.exe
  2⤵
  PID:3252
- C:\Windows\System\bLeDhBc.exe
  C:\Windows\System\bLeDhBc.exe
  2⤵
  PID:3320
- C:\Windows\System\sUPONsQ.exe
  C:\Windows\System\sUPONsQ.exe
  2⤵
  PID:3352
- C:\Windows\System\ePIEHLD.exe
  C:\Windows\System\ePIEHLD.exe
  2⤵
  PID:3388
- C:\Windows\System\iovIFQE.exe
  C:\Windows\System\iovIFQE.exe
  2⤵
  PID:3428
- C:\Windows\System\IqsAbhG.exe
  C:\Windows\System\IqsAbhG.exe
  2⤵
  PID:3436
- C:\Windows\System\eYmWSqs.exe
  C:\Windows\System\eYmWSqs.exe
  2⤵
  PID:3476
- C:\Windows\System\ybIWsTb.exe
  C:\Windows\System\ybIWsTb.exe
  2⤵
  PID:3496
- C:\Windows\System\FHtCvAn.exe
  C:\Windows\System\FHtCvAn.exe
  2⤵
  PID:3552
- C:\Windows\System\xRTXRer.exe
  C:\Windows\System\xRTXRer.exe
  2⤵
  PID:3588
- C:\Windows\System\WCqHBMS.exe
  C:\Windows\System\WCqHBMS.exe
  2⤵
  PID:3636
- C:\Windows\System\Ophnbev.exe
  C:\Windows\System\Ophnbev.exe
  2⤵
  PID:3616
- C:\Windows\System\SLeWYYr.exe
  C:\Windows\System\SLeWYYr.exe
  2⤵
  PID:3672
- C:\Windows\System\iBnpvxI.exe
  C:\Windows\System\iBnpvxI.exe
  2⤵
  PID:3716
- C:\Windows\System\BoPBXXv.exe
  C:\Windows\System\BoPBXXv.exe
  2⤵
  PID:3752
- C:\Windows\System\OzHhKfx.exe
  C:\Windows\System\OzHhKfx.exe
  2⤵
  PID:3792
- C:\Windows\System\ZtOAxOQ.exe
  C:\Windows\System\ZtOAxOQ.exe
  2⤵
  PID:3840
- C:\Windows\System\DmxBVnz.exe
  C:\Windows\System\DmxBVnz.exe
  2⤵
  PID:3812
- C:\Windows\System\ZqggFof.exe
  C:\Windows\System\ZqggFof.exe
  2⤵
  PID:3880
- C:\Windows\System\IaVUUrx.exe
  C:\Windows\System\IaVUUrx.exe
  2⤵
  PID:3916
- C:\Windows\System\HyWfSVj.exe
  C:\Windows\System\HyWfSVj.exe
  2⤵
  PID:3948
- C:\Windows\System\sSJwqBM.exe
  C:\Windows\System\sSJwqBM.exe
  2⤵
  PID:2820
- C:\Windows\System\IRFkbfs.exe
  C:\Windows\System\IRFkbfs.exe
  2⤵
  PID:4004
- C:\Windows\System\sMmHeYY.exe
  C:\Windows\System\sMmHeYY.exe
  2⤵
  PID:2784
- C:\Windows\System\KFjPuQB.exe
  C:\Windows\System\KFjPuQB.exe
  2⤵
  PID:4072
- C:\Windows\System\eqJCvNe.exe
  C:\Windows\System\eqJCvNe.exe
  2⤵
  PID:4052
- C:\Windows\System\svygWtm.exe
  C:\Windows\System\svygWtm.exe
  2⤵
  PID:2852
- C:\Windows\System\SJThaZp.exe
  C:\Windows\System\SJThaZp.exe
  2⤵
  PID:2276
- C:\Windows\System\RFHkzxg.exe
  C:\Windows\System\RFHkzxg.exe
  2⤵
  PID:2672
- C:\Windows\System\UxeqVNt.exe
  C:\Windows\System\UxeqVNt.exe
  2⤵
  PID:2868
- C:\Windows\System\iUyXJVg.exe
  C:\Windows\System\iUyXJVg.exe
  2⤵
  PID:792
- C:\Windows\System\uKcaUdY.exe
  C:\Windows\System\uKcaUdY.exe
  2⤵
  PID:2480
- C:\Windows\System\ZhMaCio.exe
  C:\Windows\System\ZhMaCio.exe
  2⤵
  PID:2928
- C:\Windows\System\ViudVBK.exe
  C:\Windows\System\ViudVBK.exe
  2⤵
  PID:1896
- C:\Windows\System\FoETNTP.exe
  C:\Windows\System\FoETNTP.exe
  2⤵
  PID:3116
- C:\Windows\System\ybngwNC.exe
  C:\Windows\System\ybngwNC.exe
  2⤵
  PID:3092
- C:\Windows\System\LligUyF.exe
  C:\Windows\System\LligUyF.exe
  2⤵
  PID:3272
- C:\Windows\System\RYctrSu.exe
  C:\Windows\System\RYctrSu.exe
  2⤵
  PID:3136
- C:\Windows\System\bCQlQZL.exe
  C:\Windows\System\bCQlQZL.exe
  2⤵
  PID:3240
- C:\Windows\System\AiJjYCj.exe
  C:\Windows\System\AiJjYCj.exe
  2⤵
  PID:3372
- C:\Windows\System\MkwmGPf.exe
  C:\Windows\System\MkwmGPf.exe
  2⤵
  PID:3360
- C:\Windows\System\MWzxzXa.exe
  C:\Windows\System\MWzxzXa.exe
  2⤵
  PID:3456
- C:\Windows\System\ROyFyYQ.exe
  C:\Windows\System\ROyFyYQ.exe
  2⤵
  PID:3416
- C:\Windows\System\gljGiNL.exe
  C:\Windows\System\gljGiNL.exe
  2⤵
  PID:2836
- C:\Windows\System\bfBBxfK.exe
  C:\Windows\System\bfBBxfK.exe
  2⤵
  PID:3536
- C:\Windows\System\CacTohN.exe
  C:\Windows\System\CacTohN.exe
  2⤵
  PID:3656
- C:\Windows\System\LJYvHMO.exe
  C:\Windows\System\LJYvHMO.exe
  2⤵
  PID:3732
- C:\Windows\System\duNUvHb.exe
  C:\Windows\System\duNUvHb.exe
  2⤵
  PID:3828
- C:\Windows\System\kuOhLdR.exe
  C:\Windows\System\kuOhLdR.exe
  2⤵
  PID:3712
- C:\Windows\System\nCzJALM.exe
  C:\Windows\System\nCzJALM.exe
  2⤵
  PID:3868
- C:\Windows\System\HVbARTn.exe
  C:\Windows\System\HVbARTn.exe
  2⤵
  PID:2780
- C:\Windows\System\oBOaSUv.exe
  C:\Windows\System\oBOaSUv.exe
  2⤵
  PID:3912
- C:\Windows\System\JVcDXYW.exe
  C:\Windows\System\JVcDXYW.exe
  2⤵
  PID:3952
- C:\Windows\System\BeBtLQr.exe
  C:\Windows\System\BeBtLQr.exe
  2⤵
  PID:4068
- C:\Windows\System\hOebzBt.exe
  C:\Windows\System\hOebzBt.exe
  2⤵
  PID:1444
- C:\Windows\System\OMWlTxP.exe
  C:\Windows\System\OMWlTxP.exe
  2⤵
  PID:1472
- C:\Windows\System\rTrsbFe.exe
  C:\Windows\System\rTrsbFe.exe
  2⤵
  PID:4048
- C:\Windows\System\TGhVgIQ.exe
  C:\Windows\System\TGhVgIQ.exe
  2⤵
  PID:2588
- C:\Windows\System\wjTRKNL.exe
  C:\Windows\System\wjTRKNL.exe
  2⤵
  PID:948
- C:\Windows\System\lpddgZL.exe
  C:\Windows\System\lpddgZL.exe
  2⤵
  PID:868
- C:\Windows\System\ZSTaeRb.exe
  C:\Windows\System\ZSTaeRb.exe
  2⤵
  PID:944
- C:\Windows\System\gmsksyB.exe
  C:\Windows\System\gmsksyB.exe
  2⤵
  PID:3080
- C:\Windows\System\BbKIosV.exe
  C:\Windows\System\BbKIosV.exe
  2⤵
  PID:3172
- C:\Windows\System\dhnpVOB.exe
  C:\Windows\System\dhnpVOB.exe
  2⤵
  PID:3348
- C:\Windows\System\dcBZRkl.exe
  C:\Windows\System\dcBZRkl.exe
  2⤵
  PID:3152
- C:\Windows\System\KhrkHmh.exe
  C:\Windows\System\KhrkHmh.exe
  2⤵
  PID:3308
- C:\Windows\System\JTpmoHQ.exe
  C:\Windows\System\JTpmoHQ.exe
  2⤵
  PID:3396
- C:\Windows\System\tHhFKCa.exe
  C:\Windows\System\tHhFKCa.exe
  2⤵
  PID:3336
- C:\Windows\System\UQNOyKt.exe
  C:\Windows\System\UQNOyKt.exe
  2⤵
  PID:1928
- C:\Windows\System\VFDOEym.exe
  C:\Windows\System\VFDOEym.exe
  2⤵
  PID:1692
- C:\Windows\System\WrRzSgP.exe
  C:\Windows\System\WrRzSgP.exe
  2⤵
  PID:3572
- C:\Windows\System\aJBTDqu.exe
  C:\Windows\System\aJBTDqu.exe
  2⤵
  PID:3692
- C:\Windows\System\QeIbEor.exe
  C:\Windows\System\QeIbEor.exe
  2⤵
  PID:3788
- C:\Windows\System\mMrYeES.exe
  C:\Windows\System\mMrYeES.exe
  2⤵
  PID:3776
- C:\Windows\System\xbQGggV.exe
  C:\Windows\System\xbQGggV.exe
  2⤵
  PID:3892
- C:\Windows\System\xOeOTSx.exe
  C:\Windows\System\xOeOTSx.exe
  2⤵
  PID:2404
- C:\Windows\System\sghMnjf.exe
  C:\Windows\System\sghMnjf.exe
  2⤵
  PID:4028
- C:\Windows\System\ygudVOZ.exe
  C:\Windows\System\ygudVOZ.exe
  2⤵
  PID:2956
- C:\Windows\System\dqboddW.exe
  C:\Windows\System\dqboddW.exe
  2⤵
  PID:2736
- C:\Windows\System\hbBWzZE.exe
  C:\Windows\System\hbBWzZE.exe
  2⤵
  PID:684
- C:\Windows\System\EKKtmlR.exe
  C:\Windows\System\EKKtmlR.exe
  2⤵
  PID:2996
- C:\Windows\System\ghWJjMt.exe
  C:\Windows\System\ghWJjMt.exe
  2⤵
  PID:2656
- C:\Windows\System\rmzRtgL.exe
  C:\Windows\System\rmzRtgL.exe
  2⤵
  PID:2184
- C:\Windows\System\DmrCiIF.exe
  C:\Windows\System\DmrCiIF.exe
  2⤵
  PID:1624
- C:\Windows\System\xctPtJa.exe
  C:\Windows\System\xctPtJa.exe
  2⤵
  PID:3156
- C:\Windows\System\SqhyzAw.exe
  C:\Windows\System\SqhyzAw.exe
  2⤵
  PID:3276
- C:\Windows\System\WkvLEJk.exe
  C:\Windows\System\WkvLEJk.exe
  2⤵
  PID:756
- C:\Windows\System\NStVdsD.exe
  C:\Windows\System\NStVdsD.exe
  2⤵
  PID:3596
- C:\Windows\System\eQfLqck.exe
  C:\Windows\System\eQfLqck.exe
  2⤵
  PID:3852
- C:\Windows\System\FEPFkOx.exe
  C:\Windows\System\FEPFkOx.exe
  2⤵
  PID:3836
- C:\Windows\System\KmTUiYq.exe
  C:\Windows\System\KmTUiYq.exe
  2⤵
  PID:3800
- C:\Windows\System\CEJlREN.exe
  C:\Windows\System\CEJlREN.exe
  2⤵
  PID:1784
- C:\Windows\System\uOdaGRO.exe
  C:\Windows\System\uOdaGRO.exe
  2⤵
  PID:3972
- C:\Windows\System\HvmxVCc.exe
  C:\Windows\System\HvmxVCc.exe
  2⤵
  PID:1792
- C:\Windows\System\JMertRZ.exe
  C:\Windows\System\JMertRZ.exe
  2⤵
  PID:2792
- C:\Windows\System\bwClwpo.exe
  C:\Windows\System\bwClwpo.exe
  2⤵
  PID:540
- C:\Windows\System\HdYZxsH.exe
  C:\Windows\System\HdYZxsH.exe
  2⤵
  PID:2788
- C:\Windows\System\eKsznZT.exe
  C:\Windows\System\eKsznZT.exe
  2⤵
  PID:3196
- C:\Windows\System\ivapuHw.exe
  C:\Windows\System\ivapuHw.exe
  2⤵
  PID:2292
- C:\Windows\System\XfuFlNv.exe
  C:\Windows\System\XfuFlNv.exe
  2⤵
  PID:2636
- C:\Windows\System\WKyWEqN.exe
  C:\Windows\System\WKyWEqN.exe
  2⤵
  PID:4104
- C:\Windows\System\ivwlmYo.exe
  C:\Windows\System\ivwlmYo.exe
  2⤵
  PID:4120
- C:\Windows\System\GwzDciv.exe
  C:\Windows\System\GwzDciv.exe
  2⤵
  PID:4136
- C:\Windows\System\IoPXReM.exe
  C:\Windows\System\IoPXReM.exe
  2⤵
  PID:4160
- C:\Windows\System\WhJYyiP.exe
  C:\Windows\System\WhJYyiP.exe
  2⤵
  PID:4192
- C:\Windows\System\aWRafWz.exe
  C:\Windows\System\aWRafWz.exe
  2⤵
  PID:4228
- C:\Windows\System\ehjQhzS.exe
  C:\Windows\System\ehjQhzS.exe
  2⤵
  PID:4248
- C:\Windows\System\KpIieJV.exe
  C:\Windows\System\KpIieJV.exe
  2⤵
  PID:4264
- C:\Windows\System\UqYkPRL.exe
  C:\Windows\System\UqYkPRL.exe
  2⤵
  PID:4280
- C:\Windows\System\vOautAh.exe
  C:\Windows\System\vOautAh.exe
  2⤵
  PID:4300
- C:\Windows\System\MhFKbzo.exe
  C:\Windows\System\MhFKbzo.exe
  2⤵
  PID:4316
- C:\Windows\System\LADpyzC.exe
  C:\Windows\System\LADpyzC.exe
  2⤵
  PID:4336
- C:\Windows\System\jfLkdtE.exe
  C:\Windows\System\jfLkdtE.exe
  2⤵
  PID:4352
- C:\Windows\System\ffHHTFX.exe
  C:\Windows\System\ffHHTFX.exe
  2⤵
  PID:4372
- C:\Windows\System\xhCnZcH.exe
  C:\Windows\System\xhCnZcH.exe
  2⤵
  PID:4388
- C:\Windows\System\gyYgVaD.exe
  C:\Windows\System\gyYgVaD.exe
  2⤵
  PID:4424
- C:\Windows\System\jAsScqE.exe
  C:\Windows\System\jAsScqE.exe
  2⤵
  PID:4464
- C:\Windows\System\PyFRRwp.exe
  C:\Windows\System\PyFRRwp.exe
  2⤵
  PID:4500
- C:\Windows\System\ngUMAjC.exe
  C:\Windows\System\ngUMAjC.exe
  2⤵
  PID:4540
- C:\Windows\System\nzFBnSn.exe
  C:\Windows\System\nzFBnSn.exe
  2⤵
  PID:4560
- C:\Windows\System\JcldOoA.exe
  C:\Windows\System\JcldOoA.exe
  2⤵
  PID:4576
- C:\Windows\System\jEBQjLC.exe
  C:\Windows\System\jEBQjLC.exe
  2⤵
  PID:4592
- C:\Windows\System\XDCtcjL.exe
  C:\Windows\System\XDCtcjL.exe
  2⤵
  PID:4612
- C:\Windows\System\UPXrnYA.exe
  C:\Windows\System\UPXrnYA.exe
  2⤵
  PID:4632
- C:\Windows\System\hulFyZl.exe
  C:\Windows\System\hulFyZl.exe
  2⤵
  PID:4648
- C:\Windows\System\ubuXoeh.exe
  C:\Windows\System\ubuXoeh.exe
  2⤵
  PID:4668
- C:\Windows\System\hQvUJdt.exe
  C:\Windows\System\hQvUJdt.exe
  2⤵
  PID:4708
- C:\Windows\System\ctfDRAN.exe
  C:\Windows\System\ctfDRAN.exe
  2⤵
  PID:4728
- C:\Windows\System\DUJaJet.exe
  C:\Windows\System\DUJaJet.exe
  2⤵
  PID:4744
- C:\Windows\System\qRAfQHM.exe
  C:\Windows\System\qRAfQHM.exe
  2⤵
  PID:4764
- C:\Windows\System\OboTuvq.exe
  C:\Windows\System\OboTuvq.exe
  2⤵
  PID:4780
- C:\Windows\System\PsqBedJ.exe
  C:\Windows\System\PsqBedJ.exe
  2⤵
  PID:4796
- C:\Windows\System\YefnwwM.exe
  C:\Windows\System\YefnwwM.exe
  2⤵
  PID:4820
- C:\Windows\System\yQGdUUO.exe
  C:\Windows\System\yQGdUUO.exe
  2⤵
  PID:4836
- C:\Windows\System\QUAJnpw.exe
  C:\Windows\System\QUAJnpw.exe
  2⤵
  PID:4852
- C:\Windows\System\qzwlJyw.exe
  C:\Windows\System\qzwlJyw.exe
  2⤵
  PID:4868
- C:\Windows\System\gRMNXae.exe
  C:\Windows\System\gRMNXae.exe
  2⤵
  PID:4888
- C:\Windows\System\xUGvgxG.exe
  C:\Windows\System\xUGvgxG.exe
  2⤵
  PID:4904
- C:\Windows\System\ALkOxPH.exe
  C:\Windows\System\ALkOxPH.exe
  2⤵
  PID:4920
- C:\Windows\System\WxqzorT.exe
  C:\Windows\System\WxqzorT.exe
  2⤵
  PID:4936
- C:\Windows\System\UebtypF.exe
  C:\Windows\System\UebtypF.exe
  2⤵
  PID:4952
- C:\Windows\System\WmHIIsp.exe
  C:\Windows\System\WmHIIsp.exe
  2⤵
  PID:4976
- C:\Windows\System\znmjKDS.exe
  C:\Windows\System\znmjKDS.exe
  2⤵
  PID:4992
- C:\Windows\System\lPBoREr.exe
  C:\Windows\System\lPBoREr.exe
  2⤵
  PID:5008
- C:\Windows\System\bPwfSNR.exe
  C:\Windows\System\bPwfSNR.exe
  2⤵
  PID:5028
- C:\Windows\System\PAdYOSE.exe
  C:\Windows\System\PAdYOSE.exe
  2⤵
  PID:5052
- C:\Windows\System\ROMWmuF.exe
  C:\Windows\System\ROMWmuF.exe
  2⤵
  PID:5076
- C:\Windows\System\gxbzbkb.exe
  C:\Windows\System\gxbzbkb.exe
  2⤵
  PID:5092
- C:\Windows\System\cAqsJRD.exe
  C:\Windows\System\cAqsJRD.exe
  2⤵
  PID:5108
- C:\Windows\System\smqgmYI.exe
  C:\Windows\System\smqgmYI.exe
  2⤵
  PID:3696
- C:\Windows\System\jJNmqTy.exe
  C:\Windows\System\jJNmqTy.exe
  2⤵
  PID:4012
- C:\Windows\System\iRcfSWZ.exe
  C:\Windows\System\iRcfSWZ.exe
  2⤵
  PID:1628
- C:\Windows\System\aPnMnji.exe
  C:\Windows\System\aPnMnji.exe
  2⤵
  PID:4132
- C:\Windows\System\RjYzKPO.exe
  C:\Windows\System\RjYzKPO.exe
  2⤵
  PID:4144
- C:\Windows\System\rIJVExl.exe
  C:\Windows\System\rIJVExl.exe
  2⤵
  PID:4112
- C:\Windows\System\DFyrdMH.exe
  C:\Windows\System\DFyrdMH.exe
  2⤵
  PID:4156
- C:\Windows\System\NtWCiQd.exe
  C:\Windows\System\NtWCiQd.exe
  2⤵
  PID:4180
- C:\Windows\System\PpCMTBv.exe
  C:\Windows\System\PpCMTBv.exe
  2⤵
  PID:4240
- C:\Windows\System\yuoWlQT.exe
  C:\Windows\System\yuoWlQT.exe
  2⤵
  PID:4344
- C:\Windows\System\AlMQXKQ.exe
  C:\Windows\System\AlMQXKQ.exe
  2⤵
  PID:4204
- C:\Windows\System\JxthOHY.exe
  C:\Windows\System\JxthOHY.exe
  2⤵
  PID:4436
- C:\Windows\System\uRUogSK.exe
  C:\Windows\System\uRUogSK.exe
  2⤵
  PID:4460
- C:\Windows\System\vuekZYU.exe
  C:\Windows\System\vuekZYU.exe
  2⤵
  PID:4292
- C:\Windows\System\pZsEXCB.exe
  C:\Windows\System\pZsEXCB.exe
  2⤵
  PID:4332
- C:\Windows\System\jhJKjam.exe
  C:\Windows\System\jhJKjam.exe
  2⤵
  PID:4400
- C:\Windows\System\vyYWXrh.exe
  C:\Windows\System\vyYWXrh.exe
  2⤵
  PID:4472
- C:\Windows\System\XjmfFTw.exe
  C:\Windows\System\XjmfFTw.exe
  2⤵
  PID:4256
- C:\Windows\System\kyufsPI.exe
  C:\Windows\System\kyufsPI.exe
  2⤵
  PID:4520
- C:\Windows\System\AeQKsjG.exe
  C:\Windows\System\AeQKsjG.exe
  2⤵
  PID:4572
- C:\Windows\System\yyiUCVG.exe
  C:\Windows\System\yyiUCVG.exe
  2⤵
  PID:4644
- C:\Windows\System\IHmoZwY.exe
  C:\Windows\System\IHmoZwY.exe
  2⤵
  PID:4548
- C:\Windows\System\CSAozqg.exe
  C:\Windows\System\CSAozqg.exe
  2⤵
  PID:4556
- C:\Windows\System\XzByirx.exe
  C:\Windows\System\XzByirx.exe
  2⤵
  PID:4684
- C:\Windows\System\xjVrMKx.exe
  C:\Windows\System\xjVrMKx.exe
  2⤵
  PID:4704
- C:\Windows\System\nKpXXvm.exe
  C:\Windows\System\nKpXXvm.exe
  2⤵
  PID:4736
- C:\Windows\System\MqJjrtA.exe
  C:\Windows\System\MqJjrtA.exe
  2⤵
  PID:4804
- C:\Windows\System\PIhQdSR.exe
  C:\Windows\System\PIhQdSR.exe
  2⤵
  PID:4844
- C:\Windows\System\BOqnRyn.exe
  C:\Windows\System\BOqnRyn.exe
  2⤵
  PID:4876
- C:\Windows\System\vZICcDf.exe
  C:\Windows\System\vZICcDf.exe
  2⤵
  PID:4948
- C:\Windows\System\SOKIRJv.exe
  C:\Windows\System\SOKIRJv.exe
  2⤵
  PID:4984
- C:\Windows\System\cMPfisD.exe
  C:\Windows\System\cMPfisD.exe
  2⤵
  PID:5060
- C:\Windows\System\ddjDNMe.exe
  C:\Windows\System\ddjDNMe.exe
  2⤵
  PID:5068
- C:\Windows\System\OAZkqJh.exe
  C:\Windows\System\OAZkqJh.exe
  2⤵
  PID:4024
- C:\Windows\System\UxOexpD.exe
  C:\Windows\System\UxOexpD.exe
  2⤵
  PID:5116
- C:\Windows\System\PUciiBC.exe
  C:\Windows\System\PUciiBC.exe
  2⤵
  PID:5088
- C:\Windows\System\AtbNTWF.exe
  C:\Windows\System\AtbNTWF.exe
  2⤵
  PID:4092
- C:\Windows\System\WrvymqB.exe
  C:\Windows\System\WrvymqB.exe
  2⤵
  PID:4964
- C:\Windows\System\UGjDmTO.exe
  C:\Windows\System\UGjDmTO.exe
  2⤵
  PID:4900
- C:\Windows\System\CXNuaEt.exe
  C:\Windows\System\CXNuaEt.exe
  2⤵
  PID:3296
- C:\Windows\System\QbazBIH.exe
  C:\Windows\System\QbazBIH.exe
  2⤵
  PID:3600
- C:\Windows\System\ADPWTed.exe
  C:\Windows\System\ADPWTed.exe
  2⤵
  PID:3036
- C:\Windows\System\TNEWDEM.exe
  C:\Windows\System\TNEWDEM.exe
  2⤵
  PID:4172
- C:\Windows\System\NkGYrbo.exe
  C:\Windows\System\NkGYrbo.exe
  2⤵
  PID:4236
- C:\Windows\System\BqEtufX.exe
  C:\Windows\System\BqEtufX.exe
  2⤵
  PID:4276
- C:\Windows\System\LlQlaVo.exe
  C:\Windows\System\LlQlaVo.exe
  2⤵
  PID:4384
- C:\Windows\System\miNzVLi.exe
  C:\Windows\System\miNzVLi.exe
  2⤵
  PID:4448
- C:\Windows\System\SasrhSf.exe
  C:\Windows\System\SasrhSf.exe
  2⤵
  PID:4412
- C:\Windows\System\fOTMidx.exe
  C:\Windows\System\fOTMidx.exe
  2⤵
  PID:4368
- C:\Windows\System\QCpHPmF.exe
  C:\Windows\System\QCpHPmF.exe
  2⤵
  PID:4524
- C:\Windows\System\uQYsJAW.exe
  C:\Windows\System\uQYsJAW.exe
  2⤵
  PID:4656
- C:\Windows\System\AnVngxp.exe
  C:\Windows\System\AnVngxp.exe
  2⤵
  PID:4724
- C:\Windows\System\KZJJtub.exe
  C:\Windows\System\KZJJtub.exe
  2⤵
  PID:4912
- C:\Windows\System\YDJeZOV.exe
  C:\Windows\System\YDJeZOV.exe
  2⤵
  PID:5020
- C:\Windows\System\aVVCELD.exe
  C:\Windows\System\aVVCELD.exe
  2⤵
  PID:1788
- C:\Windows\System\euYUxfY.exe
  C:\Windows\System\euYUxfY.exe
  2⤵
  PID:5048
- C:\Windows\System\SoQBWkI.exe
  C:\Windows\System\SoQBWkI.exe
  2⤵
  PID:4128
- C:\Windows\System\PNjDAwH.exe
  C:\Windows\System\PNjDAwH.exe
  2⤵
  PID:4188
- C:\Windows\System\MSuaFMN.exe
  C:\Windows\System\MSuaFMN.exe
  2⤵
  PID:4536
- C:\Windows\System\ykbhnPo.exe
  C:\Windows\System\ykbhnPo.exe
  2⤵
  PID:4944
- C:\Windows\System\MaQFJvp.exe
  C:\Windows\System\MaQFJvp.exe
  2⤵
  PID:4528
- C:\Windows\System\cKNnSee.exe
  C:\Windows\System\cKNnSee.exe
  2⤵
  PID:5100
- C:\Windows\System\otuKJYK.exe
  C:\Windows\System\otuKJYK.exe
  2⤵
  PID:3736
- C:\Windows\System\uFPEYFF.exe
  C:\Windows\System\uFPEYFF.exe
  2⤵
  PID:3548
- C:\Windows\System\GZsozhS.exe
  C:\Windows\System\GZsozhS.exe
  2⤵
  PID:4476
- C:\Windows\System\lwxHvRh.exe
  C:\Windows\System\lwxHvRh.exe
  2⤵
  PID:4960
- C:\Windows\System\vvFqtmC.exe
  C:\Windows\System\vvFqtmC.exe
  2⤵
  PID:4760
- C:\Windows\System\CNhuzKP.exe
  C:\Windows\System\CNhuzKP.exe
  2⤵
  PID:4552
- C:\Windows\System\YscMPgj.exe
  C:\Windows\System\YscMPgj.exe
  2⤵
  PID:4216
- C:\Windows\System\RCAKUbL.exe
  C:\Windows\System\RCAKUbL.exe
  2⤵
  PID:4512
- C:\Windows\System\bfaJszq.exe
  C:\Windows\System\bfaJszq.exe
  2⤵
  PID:4720
- C:\Windows\System\tBOJKfZ.exe
  C:\Windows\System\tBOJKfZ.exe
  2⤵
  PID:4080
- C:\Windows\System\fjMkAel.exe
  C:\Windows\System\fjMkAel.exe
  2⤵
  PID:4432
- C:\Windows\System\iaysYTX.exe
  C:\Windows\System\iaysYTX.exe
  2⤵
  PID:4396
- C:\Windows\System\ZrLXQVe.exe
  C:\Windows\System\ZrLXQVe.exe
  2⤵
  PID:4152
- C:\Windows\System\LUfRJVR.exe
  C:\Windows\System\LUfRJVR.exe
  2⤵
  PID:1776
- C:\Windows\System\IpfnWxS.exe
  C:\Windows\System\IpfnWxS.exe
  2⤵
  PID:4972
- C:\Windows\System\YRPQODX.exe
  C:\Windows\System\YRPQODX.exe
  2⤵
  PID:4700
- C:\Windows\System\CstCdWY.exe
  C:\Windows\System\CstCdWY.exe
  2⤵
  PID:4916
- C:\Windows\System\qeAtflc.exe
  C:\Windows\System\qeAtflc.exe
  2⤵
  PID:5132
- C:\Windows\System\wAVnhce.exe
  C:\Windows\System\wAVnhce.exe
  2⤵
  PID:5172
- C:\Windows\System\aYvtdQb.exe
  C:\Windows\System\aYvtdQb.exe
  2⤵
  PID:5196
- C:\Windows\System\gbaspCi.exe
  C:\Windows\System\gbaspCi.exe
  2⤵
  PID:5216
- C:\Windows\System\mKEZEtw.exe
  C:\Windows\System\mKEZEtw.exe
  2⤵
  PID:5232
- C:\Windows\System\cpGVGAK.exe
  C:\Windows\System\cpGVGAK.exe
  2⤵
  PID:5252
- C:\Windows\System\JRpQUeF.exe
  C:\Windows\System\JRpQUeF.exe
  2⤵
  PID:5292
- C:\Windows\System\gtGdPxE.exe
  C:\Windows\System\gtGdPxE.exe
  2⤵
  PID:5308
- C:\Windows\System\EeKjFBs.exe
  C:\Windows\System\EeKjFBs.exe
  2⤵
  PID:5324
- C:\Windows\System\nqpAYdj.exe
  C:\Windows\System\nqpAYdj.exe
  2⤵
  PID:5344
- C:\Windows\System\hltPfCq.exe
  C:\Windows\System\hltPfCq.exe
  2⤵
  PID:5364
- C:\Windows\System\lblmTse.exe
  C:\Windows\System\lblmTse.exe
  2⤵
  PID:5384
- C:\Windows\System\KAAVQMu.exe
  C:\Windows\System\KAAVQMu.exe
  2⤵
  PID:5400
- C:\Windows\System\heUCMzA.exe
  C:\Windows\System\heUCMzA.exe
  2⤵
  PID:5420
- C:\Windows\System\aEaqUjq.exe
  C:\Windows\System\aEaqUjq.exe
  2⤵
  PID:5436
- C:\Windows\System\GyHyNnZ.exe
  C:\Windows\System\GyHyNnZ.exe
  2⤵
  PID:5452
- C:\Windows\System\nKqykuT.exe
  C:\Windows\System\nKqykuT.exe
  2⤵
  PID:5468
- C:\Windows\System\HQqwUra.exe
  C:\Windows\System\HQqwUra.exe
  2⤵
  PID:5488
- C:\Windows\System\ghBWnbI.exe
  C:\Windows\System\ghBWnbI.exe
  2⤵
  PID:5508
- C:\Windows\System\FzPvKRq.exe
  C:\Windows\System\FzPvKRq.exe
  2⤵
  PID:5536
- C:\Windows\System\BRwoRrX.exe
  C:\Windows\System\BRwoRrX.exe
  2⤵
  PID:5552
- C:\Windows\System\cHlhbpV.exe
  C:\Windows\System\cHlhbpV.exe
  2⤵
  PID:5568
- C:\Windows\System\ePkQhHb.exe
  C:\Windows\System\ePkQhHb.exe
  2⤵
  PID:5584
- C:\Windows\System\rwnRSWe.exe
  C:\Windows\System\rwnRSWe.exe
  2⤵
  PID:5600
- C:\Windows\System\qmMqail.exe
  C:\Windows\System\qmMqail.exe
  2⤵
  PID:5616
- C:\Windows\System\FniPAPM.exe
  C:\Windows\System\FniPAPM.exe
  2⤵
  PID:5636
- C:\Windows\System\dvafBzX.exe
  C:\Windows\System\dvafBzX.exe
  2⤵
  PID:5684
- C:\Windows\System\qQmeTmO.exe
  C:\Windows\System\qQmeTmO.exe
  2⤵
  PID:5704
- C:\Windows\System\QHVvLBj.exe
  C:\Windows\System\QHVvLBj.exe
  2⤵
  PID:5724
- C:\Windows\System\upPmEaM.exe
  C:\Windows\System\upPmEaM.exe
  2⤵
  PID:5744
- C:\Windows\System\dguvRNJ.exe
  C:\Windows\System\dguvRNJ.exe
  2⤵
  PID:5764
- C:\Windows\System\gekphtA.exe
  C:\Windows\System\gekphtA.exe
  2⤵
  PID:5780
- C:\Windows\System\bogxjTb.exe
  C:\Windows\System\bogxjTb.exe
  2⤵
  PID:5796
- C:\Windows\System\kUZQKGb.exe
  C:\Windows\System\kUZQKGb.exe
  2⤵
  PID:5816
- C:\Windows\System\KSePoOI.exe
  C:\Windows\System\KSePoOI.exe
  2⤵
  PID:5836
- C:\Windows\System\eVwnXIW.exe
  C:\Windows\System\eVwnXIW.exe
  2⤵
  PID:5852
- C:\Windows\System\tlwyfWu.exe
  C:\Windows\System\tlwyfWu.exe
  2⤵
  PID:5872
- C:\Windows\System\NVrmDmK.exe
  C:\Windows\System\NVrmDmK.exe
  2⤵
  PID:5888
- C:\Windows\System\gbOTfYB.exe
  C:\Windows\System\gbOTfYB.exe
  2⤵
  PID:5908
- C:\Windows\System\XazZJqA.exe
  C:\Windows\System\XazZJqA.exe
  2⤵
  PID:5924
- C:\Windows\System\GToOsZv.exe
  C:\Windows\System\GToOsZv.exe
  2⤵
  PID:5944
- C:\Windows\System\iijOieK.exe
  C:\Windows\System\iijOieK.exe
  2⤵
  PID:5964
- C:\Windows\System\ZJUPmRu.exe
  C:\Windows\System\ZJUPmRu.exe
  2⤵
  PID:5980
- C:\Windows\System\fhUdUem.exe
  C:\Windows\System\fhUdUem.exe
  2⤵
  PID:5996
- C:\Windows\System\ywaUzWe.exe
  C:\Windows\System\ywaUzWe.exe
  2⤵
  PID:6012
- C:\Windows\System\AlaCEDL.exe
  C:\Windows\System\AlaCEDL.exe
  2⤵
  PID:6028
- C:\Windows\System\OJsiMLT.exe
  C:\Windows\System\OJsiMLT.exe
  2⤵
  PID:6044
- C:\Windows\System\JKdkDci.exe
  C:\Windows\System\JKdkDci.exe
  2⤵
  PID:6060
- C:\Windows\System\eUbrsIf.exe
  C:\Windows\System\eUbrsIf.exe
  2⤵
  PID:6076
- C:\Windows\System\IcncfRs.exe
  C:\Windows\System\IcncfRs.exe
  2⤵
  PID:6120
- C:\Windows\System\ecRmZbJ.exe
  C:\Windows\System\ecRmZbJ.exe
  2⤵
  PID:5128
- C:\Windows\System\hhPlXbi.exe
  C:\Windows\System\hhPlXbi.exe
  2⤵
  PID:4420
- C:\Windows\System\azjkRUY.exe
  C:\Windows\System\azjkRUY.exe
  2⤵
  PID:5164
- C:\Windows\System\xXfnFIO.exe
  C:\Windows\System\xXfnFIO.exe
  2⤵
  PID:4640
- C:\Windows\System\iPogDbw.exe
  C:\Windows\System\iPogDbw.exe
  2⤵
  PID:5104
- C:\Windows\System\pPhlwtW.exe
  C:\Windows\System\pPhlwtW.exe
  2⤵
  PID:5152
- C:\Windows\System\kzlPGBW.exe
  C:\Windows\System\kzlPGBW.exe
  2⤵
  PID:5224
- C:\Windows\System\nZXoCkt.exe
  C:\Windows\System\nZXoCkt.exe
  2⤵
  PID:5212
- C:\Windows\System\sjHggqf.exe
  C:\Windows\System\sjHggqf.exe
  2⤵
  PID:5272
- C:\Windows\System\jwkbzek.exe
  C:\Windows\System\jwkbzek.exe
  2⤵
  PID:5316
- C:\Windows\System\GTGuKsF.exe
  C:\Windows\System\GTGuKsF.exe
  2⤵
  PID:5244
- C:\Windows\System\wTehkJz.exe
  C:\Windows\System\wTehkJz.exe
  2⤵
  PID:5356
- C:\Windows\System\ebJleQF.exe
  C:\Windows\System\ebJleQF.exe
  2⤵
  PID:5432
- C:\Windows\System\pJWPzqB.exe
  C:\Windows\System\pJWPzqB.exe
  2⤵
  PID:5372
- C:\Windows\System\cQRvqQL.exe
  C:\Windows\System\cQRvqQL.exe
  2⤵
  PID:5580
- C:\Windows\System\GFbyqvJ.exe
  C:\Windows\System\GFbyqvJ.exe
  2⤵
  PID:5648
- C:\Windows\System\PvrPmQS.exe
  C:\Windows\System\PvrPmQS.exe
  2⤵
  PID:5528
- C:\Windows\System\IXrxYSs.exe
  C:\Windows\System\IXrxYSs.exe
  2⤵
  PID:5668
- C:\Windows\System\oCBQKZV.exe
  C:\Windows\System\oCBQKZV.exe
  2⤵
  PID:5332
- C:\Windows\System\dJGBKOz.exe
  C:\Windows\System\dJGBKOz.exe
  2⤵
  PID:5628
- C:\Windows\System\vGpeFyJ.exe
  C:\Windows\System\vGpeFyJ.exe
  2⤵
  PID:5564
- C:\Windows\System\lVAxEFp.exe
  C:\Windows\System\lVAxEFp.exe
  2⤵
  PID:5716
- C:\Windows\System\syWCsuV.exe
  C:\Windows\System\syWCsuV.exe
  2⤵
  PID:5756
- C:\Windows\System\lOCdPlB.exe
  C:\Windows\System\lOCdPlB.exe
  2⤵
  PID:5772
- C:\Windows\System\sajujgz.exe
  C:\Windows\System\sajujgz.exe
  2⤵
  PID:5804
- C:\Windows\System\zEdFYRL.exe
  C:\Windows\System\zEdFYRL.exe
  2⤵
  PID:5860
- C:\Windows\System\ioxixQx.exe
  C:\Windows\System\ioxixQx.exe
  2⤵
  PID:5896
- C:\Windows\System\MMBMfXi.exe
  C:\Windows\System\MMBMfXi.exe
  2⤵
  PID:5940
- C:\Windows\System\UzxWDOp.exe
  C:\Windows\System\UzxWDOp.exe
  2⤵
  PID:6004
- C:\Windows\System\cVzvZUr.exe
  C:\Windows\System\cVzvZUr.exe
  2⤵
  PID:6072
- C:\Windows\System\sKDgSPB.exe
  C:\Windows\System\sKDgSPB.exe
  2⤵
  PID:6100
- C:\Windows\System\VTdTILl.exe
  C:\Windows\System\VTdTILl.exe
  2⤵
  PID:6056
- C:\Windows\System\EMwbhQZ.exe
  C:\Windows\System\EMwbhQZ.exe
  2⤵
  PID:6140
- C:\Windows\System\iNCQkDD.exe
  C:\Windows\System\iNCQkDD.exe
  2⤵
  PID:4776
- C:\Windows\System\PEaOGsH.exe
  C:\Windows\System\PEaOGsH.exe
  2⤵
  PID:4260
- C:\Windows\System\GmuLGPK.exe
  C:\Windows\System\GmuLGPK.exe
  2⤵
  PID:6024
- C:\Windows\System\qOTmGyU.exe
  C:\Windows\System\qOTmGyU.exe
  2⤵
  PID:5960
- C:\Windows\System\UDJXyMO.exe
  C:\Windows\System\UDJXyMO.exe
  2⤵
  PID:5880
- C:\Windows\System\ATzRWAH.exe
  C:\Windows\System\ATzRWAH.exe
  2⤵
  PID:5168
- C:\Windows\System\gmwzeIx.exe
  C:\Windows\System\gmwzeIx.exe
  2⤵
  PID:5264
- C:\Windows\System\fxUWbQf.exe
  C:\Windows\System\fxUWbQf.exe
  2⤵
  PID:5392
- C:\Windows\System\CfNHdBs.exe
  C:\Windows\System\CfNHdBs.exe
  2⤵
  PID:5204
- C:\Windows\System\uGtXZhU.exe
  C:\Windows\System\uGtXZhU.exe
  2⤵
  PID:5500
- C:\Windows\System\BxZJWSV.exe
  C:\Windows\System\BxZJWSV.exe
  2⤵
  PID:5548
- C:\Windows\System\KCxeNHZ.exe
  C:\Windows\System\KCxeNHZ.exe
  2⤵
  PID:5416
- C:\Windows\System\gUaVZHr.exe
  C:\Windows\System\gUaVZHr.exe
  2⤵
  PID:5524
- C:\Windows\System\JXXuBcF.exe
  C:\Windows\System\JXXuBcF.exe
  2⤵
  PID:5532
- C:\Windows\System\tVYMoCY.exe
  C:\Windows\System\tVYMoCY.exe
  2⤵
  PID:5560
- C:\Windows\System\CsGhgmg.exe
  C:\Windows\System\CsGhgmg.exe
  2⤵
  PID:5680
- C:\Windows\System\yCWbvFa.exe
  C:\Windows\System\yCWbvFa.exe
  2⤵
  PID:5752
- C:\Windows\System\FfXeJNz.exe
  C:\Windows\System\FfXeJNz.exe
  2⤵
  PID:5868
- C:\Windows\System\fmbtJiJ.exe
  C:\Windows\System\fmbtJiJ.exe
  2⤵
  PID:6104
- C:\Windows\System\PqpFXbV.exe
  C:\Windows\System\PqpFXbV.exe
  2⤵
  PID:6136
- C:\Windows\System\iutNhdx.exe
  C:\Windows\System\iutNhdx.exe
  2⤵
  PID:5992
- C:\Windows\System\lqXyPmc.exe
  C:\Windows\System\lqXyPmc.exe
  2⤵
  PID:4620
- C:\Windows\System\KbXEMqA.exe
  C:\Windows\System\KbXEMqA.exe
  2⤵
  PID:3556
- C:\Windows\System\VHZBktl.exe
  C:\Windows\System\VHZBktl.exe
  2⤵
  PID:5936
- C:\Windows\System\vMMpEGz.exe
  C:\Windows\System\vMMpEGz.exe
  2⤵
  PID:6116
- C:\Windows\System\NUnHpDz.exe
  C:\Windows\System\NUnHpDz.exe
  2⤵
  PID:5884
- C:\Windows\System\VufEHni.exe
  C:\Windows\System\VufEHni.exe
  2⤵
  PID:5304
- C:\Windows\System\YQIMjWH.exe
  C:\Windows\System\YQIMjWH.exe
  2⤵
  PID:5612
- C:\Windows\System\MmrJpYk.exe
  C:\Windows\System\MmrJpYk.exe
  2⤵
  PID:5664
- C:\Windows\System\kQyVQXr.exe
  C:\Windows\System\kQyVQXr.exe
  2⤵
  PID:5496
- C:\Windows\System\euMNAJh.exe
  C:\Windows\System\euMNAJh.exe
  2⤵
  PID:4812
- C:\Windows\System\pqEFncP.exe
  C:\Windows\System\pqEFncP.exe
  2⤵
  PID:5832
- C:\Windows\System\OPDFeBN.exe
  C:\Windows\System\OPDFeBN.exe
  2⤵
  PID:5380
- C:\Windows\System\XlPfgXP.exe
  C:\Windows\System\XlPfgXP.exe
  2⤵
  PID:5516
- C:\Windows\System\YPaBjYS.exe
  C:\Windows\System\YPaBjYS.exe
  2⤵
  PID:5160
- C:\Windows\System\UcFrXoZ.exe
  C:\Windows\System\UcFrXoZ.exe
  2⤵
  PID:5148
- C:\Windows\System\VNwHcrz.exe
  C:\Windows\System\VNwHcrz.exe
  2⤵
  PID:5660
- C:\Windows\System\NODDyzI.exe
  C:\Windows\System\NODDyzI.exe
  2⤵
  PID:5412
- C:\Windows\System\bCENfUJ.exe
  C:\Windows\System\bCENfUJ.exe
  2⤵
  PID:5596
- C:\Windows\System\caDzYUd.exe
  C:\Windows\System\caDzYUd.exe
  2⤵
  PID:5260
- C:\Windows\System\IVpUYcp.exe
  C:\Windows\System\IVpUYcp.exe
  2⤵
  PID:6040
- C:\Windows\System\wSiMNAY.exe
  C:\Windows\System\wSiMNAY.exe
  2⤵
  PID:6068
- C:\Windows\System\CGwRiQh.exe
  C:\Windows\System\CGwRiQh.exe
  2⤵
  PID:5476
- C:\Windows\System\bkYWnir.exe
  C:\Windows\System\bkYWnir.exe
  2⤵
  PID:5448
- C:\Windows\System\isZGNtG.exe
  C:\Windows\System\isZGNtG.exe
  2⤵
  PID:4380
- C:\Windows\System\PwqDqTL.exe
  C:\Windows\System\PwqDqTL.exe
  2⤵
  PID:5288
- C:\Windows\System\rnfcZnw.exe
  C:\Windows\System\rnfcZnw.exe
  2⤵
  PID:5972
- C:\Windows\System\TofyLIL.exe
  C:\Windows\System\TofyLIL.exe
  2⤵
  PID:5920
- C:\Windows\System\EoKPxYm.exe
  C:\Windows\System\EoKPxYm.exe
  2⤵
  PID:5916
- C:\Windows\System\ahjwzmt.exe
  C:\Windows\System\ahjwzmt.exe
  2⤵
  PID:5740
- C:\Windows\System\XvgoloJ.exe
  C:\Windows\System\XvgoloJ.exe
  2⤵
  PID:5624
- C:\Windows\System\tjzQIAI.exe
  C:\Windows\System\tjzQIAI.exe
  2⤵
  PID:4212
- C:\Windows\System\jQRjdgo.exe
  C:\Windows\System\jQRjdgo.exe
  2⤵
  PID:6148
- C:\Windows\System\dIxwvLG.exe
  C:\Windows\System\dIxwvLG.exe
  2⤵
  PID:6172
- C:\Windows\System\XxVrhzi.exe
  C:\Windows\System\XxVrhzi.exe
  2⤵
  PID:6188
- C:\Windows\System\FINwvqV.exe
  C:\Windows\System\FINwvqV.exe
  2⤵
  PID:6204
- C:\Windows\System\sFXBYwq.exe
  C:\Windows\System\sFXBYwq.exe
  2⤵
  PID:6220
- C:\Windows\System\NgaIIio.exe
  C:\Windows\System\NgaIIio.exe
  2⤵
  PID:6236
- C:\Windows\System\UsiMWPG.exe
  C:\Windows\System\UsiMWPG.exe
  2⤵
  PID:6256
- C:\Windows\System\nqdgYRC.exe
  C:\Windows\System\nqdgYRC.exe
  2⤵
  PID:6280
- C:\Windows\System\lhLjNaP.exe
  C:\Windows\System\lhLjNaP.exe
  2⤵
  PID:6300
- C:\Windows\System\frgVQjD.exe
  C:\Windows\System\frgVQjD.exe
  2⤵
  PID:6320
- C:\Windows\System\bteubsU.exe
  C:\Windows\System\bteubsU.exe
  2⤵
  PID:6340
- C:\Windows\System\mhLPjpj.exe
  C:\Windows\System\mhLPjpj.exe
  2⤵
  PID:6360
- C:\Windows\System\MmyvheM.exe
  C:\Windows\System\MmyvheM.exe
  2⤵
  PID:6384
- C:\Windows\System\dogSNBi.exe
  C:\Windows\System\dogSNBi.exe
  2⤵
  PID:6400
- C:\Windows\System\mjetCUM.exe
  C:\Windows\System\mjetCUM.exe
  2⤵
  PID:6416
- C:\Windows\System\qtLlFqA.exe
  C:\Windows\System\qtLlFqA.exe
  2⤵
  PID:6432
- C:\Windows\System\vzDHyek.exe
  C:\Windows\System\vzDHyek.exe
  2⤵
  PID:6448
- C:\Windows\System\AdhvCqq.exe
  C:\Windows\System\AdhvCqq.exe
  2⤵
  PID:6464
- C:\Windows\System\uFPZZHo.exe
  C:\Windows\System\uFPZZHo.exe
  2⤵
  PID:6508
- C:\Windows\System\YNOtFkH.exe
  C:\Windows\System\YNOtFkH.exe
  2⤵
  PID:6524
- C:\Windows\System\mJFgZuI.exe
  C:\Windows\System\mJFgZuI.exe
  2⤵
  PID:6544
- C:\Windows\System\xkanKex.exe
  C:\Windows\System\xkanKex.exe
  2⤵
  PID:6560
- C:\Windows\System\mwevBEo.exe
  C:\Windows\System\mwevBEo.exe
  2⤵
  PID:6580
- C:\Windows\System\sDEJrek.exe
  C:\Windows\System\sDEJrek.exe
  2⤵
  PID:6596
- C:\Windows\System\mEPzZEr.exe
  C:\Windows\System\mEPzZEr.exe
  2⤵
  PID:6616
- C:\Windows\System\mnmFXZw.exe
  C:\Windows\System\mnmFXZw.exe
  2⤵
  PID:6632
- C:\Windows\System\TKQiMDU.exe
  C:\Windows\System\TKQiMDU.exe
  2⤵
  PID:6648
- C:\Windows\System\BrxyZmh.exe
  C:\Windows\System\BrxyZmh.exe
  2⤵
  PID:6672
- C:\Windows\System\LORPlEo.exe
  C:\Windows\System\LORPlEo.exe
  2⤵
  PID:6692
- C:\Windows\System\tocnUdn.exe
  C:\Windows\System\tocnUdn.exe
  2⤵
  PID:6708
- C:\Windows\System\jUrrLOy.exe
  C:\Windows\System\jUrrLOy.exe
  2⤵
  PID:6724
- C:\Windows\System\jRyjNDM.exe
  C:\Windows\System\jRyjNDM.exe
  2⤵
  PID:6744
- C:\Windows\System\kLGxyYM.exe
  C:\Windows\System\kLGxyYM.exe
  2⤵
  PID:6760
- C:\Windows\System\ZvWxCmj.exe
  C:\Windows\System\ZvWxCmj.exe
  2⤵
  PID:6784
- C:\Windows\System\CMkusbA.exe
  C:\Windows\System\CMkusbA.exe
  2⤵
  PID:6800
- C:\Windows\System\ougqSpW.exe
  C:\Windows\System\ougqSpW.exe
  2⤵
  PID:6816
- C:\Windows\System\feEpvbG.exe
  C:\Windows\System\feEpvbG.exe
  2⤵
  PID:6836
- C:\Windows\System\JPlQhak.exe
  C:\Windows\System\JPlQhak.exe
  2⤵
  PID:6852
- C:\Windows\System\lVHimne.exe
  C:\Windows\System\lVHimne.exe
  2⤵
  PID:6872
- C:\Windows\System\HKhoNbe.exe
  C:\Windows\System\HKhoNbe.exe
  2⤵
  PID:6892
- C:\Windows\System\WrDQXrW.exe
  C:\Windows\System\WrDQXrW.exe
  2⤵
  PID:6908
- C:\Windows\System\wOwpkps.exe
  C:\Windows\System\wOwpkps.exe
  2⤵
  PID:6924
- C:\Windows\System\hMFqwwt.exe
  C:\Windows\System\hMFqwwt.exe
  2⤵
  PID:6940
- C:\Windows\System\KpRWZwN.exe
  C:\Windows\System\KpRWZwN.exe
  2⤵
  PID:6960
- C:\Windows\System\jovpkmk.exe
  C:\Windows\System\jovpkmk.exe
  2⤵
  PID:6980
- C:\Windows\System\DSkOafW.exe
  C:\Windows\System\DSkOafW.exe
  2⤵
  PID:7044
- C:\Windows\System\BtImhEa.exe
  C:\Windows\System\BtImhEa.exe
  2⤵
  PID:7064
- C:\Windows\System\SZQWlbQ.exe
  C:\Windows\System\SZQWlbQ.exe
  2⤵
  PID:7104
- C:\Windows\System\bJxZYdl.exe
  C:\Windows\System\bJxZYdl.exe
  2⤵
  PID:7120
- C:\Windows\System\EHsdmRc.exe
  C:\Windows\System\EHsdmRc.exe
  2⤵
  PID:7136
- C:\Windows\System\XvxiFlN.exe
  C:\Windows\System\XvxiFlN.exe
  2⤵
  PID:7160
- C:\Windows\System\KSukhKw.exe
  C:\Windows\System\KSukhKw.exe
  2⤵
  PID:6160
- C:\Windows\System\WJcqHQt.exe
  C:\Windows\System\WJcqHQt.exe
  2⤵
  PID:6228
- C:\Windows\System\PJXSjOC.exe
  C:\Windows\System\PJXSjOC.exe
  2⤵
  PID:6132
- C:\Windows\System\unkJNrJ.exe
  C:\Windows\System\unkJNrJ.exe
  2⤵
  PID:6348
- C:\Windows\System\NylfbGQ.exe
  C:\Windows\System\NylfbGQ.exe
  2⤵
  PID:6296
- C:\Windows\System\JAIUDcJ.exe
  C:\Windows\System\JAIUDcJ.exe
  2⤵
  PID:6392
- C:\Windows\System\ddOiKKA.exe
  C:\Windows\System\ddOiKKA.exe
  2⤵
  PID:6368
- C:\Windows\System\JgcMjZW.exe
  C:\Windows\System\JgcMjZW.exe
  2⤵
  PID:5480
- C:\Windows\System\MlSxQQw.exe
  C:\Windows\System\MlSxQQw.exe
  2⤵
  PID:6184
- C:\Windows\System\NQtKgwO.exe
  C:\Windows\System\NQtKgwO.exe
  2⤵
  PID:6556
- C:\Windows\System\BECBltE.exe
  C:\Windows\System\BECBltE.exe
  2⤵
  PID:6664
- C:\Windows\System\sCllpBU.exe
  C:\Windows\System\sCllpBU.exe
  2⤵
  PID:6736
- C:\Windows\System\zsGeJYT.exe
  C:\Windows\System\zsGeJYT.exe
  2⤵
  PID:6216
- C:\Windows\System\MXKcmzn.exe
  C:\Windows\System\MXKcmzn.exe
  2⤵
  PID:6408
- C:\Windows\System\dTzUzkp.exe
  C:\Windows\System\dTzUzkp.exe
  2⤵
  PID:6772
- C:\Windows\System\uPomkfG.exe
  C:\Windows\System\uPomkfG.exe
  2⤵
  PID:6812
- C:\Windows\System\NgqQjgg.exe
  C:\Windows\System\NgqQjgg.exe
  2⤵
  PID:6888
- C:\Windows\System\GRaitAp.exe
  C:\Windows\System\GRaitAp.exe
  2⤵
  PID:6956
- C:\Windows\System\ljFORua.exe
  C:\Windows\System\ljFORua.exe
  2⤵
  PID:6996
- C:\Windows\System\fBdCyfq.exe
  C:\Windows\System\fBdCyfq.exe
  2⤵
  PID:7016
- C:\Windows\System\GsnZXrG.exe
  C:\Windows\System\GsnZXrG.exe
  2⤵
  PID:7032
- C:\Windows\System\rbNihus.exe
  C:\Windows\System\rbNihus.exe
  2⤵
  PID:6500
- C:\Windows\System\YqDhCAr.exe
  C:\Windows\System\YqDhCAr.exe
  2⤵
  PID:6576
- C:\Windows\System\GfYZXwR.exe
  C:\Windows\System\GfYZXwR.exe
  2⤵
  PID:6612
- C:\Windows\System\uXgNhCW.exe
  C:\Windows\System\uXgNhCW.exe
  2⤵
  PID:6684
- C:\Windows\System\BzbGAIA.exe
  C:\Windows\System\BzbGAIA.exe
  2⤵
  PID:6720
- C:\Windows\System\UHsJalc.exe
  C:\Windows\System\UHsJalc.exe
  2⤵
  PID:6824
- C:\Windows\System\VmqMyKw.exe
  C:\Windows\System\VmqMyKw.exe
  2⤵
  PID:6976
- C:\Windows\System\mkkBPQn.exe
  C:\Windows\System\mkkBPQn.exe
  2⤵
  PID:7084
- C:\Windows\System\cpsJioz.exe
  C:\Windows\System\cpsJioz.exe
  2⤵
  PID:7092
- C:\Windows\System\yhFbWMK.exe
  C:\Windows\System\yhFbWMK.exe
  2⤵
  PID:7116
- C:\Windows\System\ozqqnHP.exe
  C:\Windows\System\ozqqnHP.exe
  2⤵
  PID:7152
- C:\Windows\System\HSSBPIY.exe
  C:\Windows\System\HSSBPIY.exe
  2⤵
  PID:6264
- C:\Windows\System\qHWKvVY.exe
  C:\Windows\System\qHWKvVY.exe
  2⤵
  PID:5828
- C:\Windows\System\YHEHMxp.exe
  C:\Windows\System\YHEHMxp.exe
  2⤵
  PID:6212
- C:\Windows\System\hXyznzk.exe
  C:\Windows\System\hXyznzk.exe
  2⤵
  PID:6428
- C:\Windows\System\qYZNMLq.exe
  C:\Windows\System\qYZNMLq.exe
  2⤵
  PID:6248
- C:\Windows\System\ONvsSBM.exe
  C:\Windows\System\ONvsSBM.exe
  2⤵
  PID:6592
- C:\Windows\System\JavElVk.exe
  C:\Windows\System\JavElVk.exe
  2⤵
  PID:6624
- C:\Windows\System\QfNnSmw.exe
  C:\Windows\System\QfNnSmw.exe
  2⤵
  PID:6768
- C:\Windows\System\tokKiKQ.exe
  C:\Windows\System\tokKiKQ.exe
  2⤵
  PID:6988
- C:\Windows\System\zmRkVRe.exe
  C:\Windows\System\zmRkVRe.exe
  2⤵
  PID:6532
- C:\Windows\System\uhaHGTC.exe
  C:\Windows\System\uhaHGTC.exe
  2⤵
  PID:6680
- C:\Windows\System\YYSTlZY.exe
  C:\Windows\System\YYSTlZY.exe
  2⤵
  PID:6832
- C:\Windows\System\rLjidVl.exe
  C:\Windows\System\rLjidVl.exe
  2⤵
  PID:6948
- C:\Windows\System\DppTLzs.exe
  C:\Windows\System\DppTLzs.exe
  2⤵
  PID:7008
- C:\Windows\System\oxfTZbq.exe
  C:\Windows\System\oxfTZbq.exe
  2⤵
  PID:6376
- C:\Windows\System\WkaynZz.exe
  C:\Windows\System\WkaynZz.exe
  2⤵
  PID:2604
- C:\Windows\System\MiOxlZz.exe
  C:\Windows\System\MiOxlZz.exe
  2⤵
  PID:6932
- C:\Windows\System\bgyGcyo.exe
  C:\Windows\System\bgyGcyo.exe
  2⤵
  PID:7040
- C:\Windows\System\NvtsLqj.exe
  C:\Windows\System\NvtsLqj.exe
  2⤵
  PID:6196
- C:\Windows\System\XFmqdnH.exe
  C:\Windows\System\XFmqdnH.exe
  2⤵
  PID:7088
- C:\Windows\System\uknQylw.exe
  C:\Windows\System\uknQylw.exe
  2⤵
  PID:6520
- C:\Windows\System\JxvZmRV.exe
  C:\Windows\System\JxvZmRV.exe
  2⤵
  PID:7144
- C:\Windows\System\GWhsgrj.exe
  C:\Windows\System\GWhsgrj.exe
  2⤵
  PID:6424
- C:\Windows\System\DSDQysU.exe
  C:\Windows\System\DSDQysU.exe
  2⤵
  PID:7024
- C:\Windows\System\tLatfxR.exe
  C:\Windows\System\tLatfxR.exe
  2⤵
  PID:6644
- C:\Windows\System\xksPwka.exe
  C:\Windows\System\xksPwka.exe
  2⤵
  PID:6864
- C:\Windows\System\kaeTmyE.exe
  C:\Windows\System\kaeTmyE.exe
  2⤵
  PID:7076
- C:\Windows\System\JxEFfzg.exe
  C:\Windows\System\JxEFfzg.exe
  2⤵
  PID:6492
- C:\Windows\System\gRzaOMf.exe
  C:\Windows\System\gRzaOMf.exe
  2⤵
  PID:7012
- C:\Windows\System\fiuMoKF.exe
  C:\Windows\System\fiuMoKF.exe
  2⤵
  PID:6972
- C:\Windows\System\aGALvyM.exe
  C:\Windows\System\aGALvyM.exe
  2⤵
  PID:6716
- C:\Windows\System\sHfNqIb.exe
  C:\Windows\System\sHfNqIb.exe
  2⤵
  PID:6488
- C:\Windows\System\yFEYxoU.exe
  C:\Windows\System\yFEYxoU.exe
  2⤵
  PID:6252
- C:\Windows\System\AZIgptd.exe
  C:\Windows\System\AZIgptd.exe
  2⤵
  PID:6704
- C:\Windows\System\KPKtqWI.exe
  C:\Windows\System\KPKtqWI.exe
  2⤵
  PID:6572
- C:\Windows\System\kNMirxx.exe
  C:\Windows\System\kNMirxx.exe
  2⤵
  PID:7184
- C:\Windows\System\XfyeoEr.exe
  C:\Windows\System\XfyeoEr.exe
  2⤵
  PID:7200
- C:\Windows\System\uuRUVax.exe
  C:\Windows\System\uuRUVax.exe
  2⤵
  PID:7220
- C:\Windows\System\VBxHvMr.exe
  C:\Windows\System\VBxHvMr.exe
  2⤵
  PID:7240
- C:\Windows\System\ioqguVH.exe
  C:\Windows\System\ioqguVH.exe
  2⤵
  PID:7292
- C:\Windows\System\YJzeRHj.exe
  C:\Windows\System\YJzeRHj.exe
  2⤵
  PID:7308
- C:\Windows\System\RfGJZiF.exe
  C:\Windows\System\RfGJZiF.exe
  2⤵
  PID:7324
- C:\Windows\System\YvfSWqH.exe
  C:\Windows\System\YvfSWqH.exe
  2⤵
  PID:7356
- C:\Windows\System\fjGhuSQ.exe
  C:\Windows\System\fjGhuSQ.exe
  2⤵
  PID:7372
- C:\Windows\System\FcNxUtE.exe
  C:\Windows\System\FcNxUtE.exe
  2⤵
  PID:7388
- C:\Windows\System\adtHvVU.exe
  C:\Windows\System\adtHvVU.exe
  2⤵
  PID:7408
- C:\Windows\System\fRcbyol.exe
  C:\Windows\System\fRcbyol.exe
  2⤵
  PID:7428
- C:\Windows\System\QmFZxZp.exe
  C:\Windows\System\QmFZxZp.exe
  2⤵
  PID:7448
- C:\Windows\System\iNBKDiw.exe
  C:\Windows\System\iNBKDiw.exe
  2⤵
  PID:7468
- C:\Windows\System\kVmDFCr.exe
  C:\Windows\System\kVmDFCr.exe
  2⤵
  PID:7492
- C:\Windows\System\dGligXP.exe
  C:\Windows\System\dGligXP.exe
  2⤵
  PID:7512
- C:\Windows\System\AkMMBKI.exe
  C:\Windows\System\AkMMBKI.exe
  2⤵
  PID:7532
- C:\Windows\System\QyuUYuW.exe
  C:\Windows\System\QyuUYuW.exe
  2⤵
  PID:7548
- C:\Windows\System\gyabZjm.exe
  C:\Windows\System\gyabZjm.exe
  2⤵
  PID:7568
- C:\Windows\System\rDWjAUQ.exe
  C:\Windows\System\rDWjAUQ.exe
  2⤵
  PID:7584
- C:\Windows\System\RIzhChe.exe
  C:\Windows\System\RIzhChe.exe
  2⤵
  PID:7608
- C:\Windows\System\APlqPKq.exe
  C:\Windows\System\APlqPKq.exe
  2⤵
  PID:7624
- C:\Windows\System\rzwVtuU.exe
  C:\Windows\System\rzwVtuU.exe
  2⤵
  PID:7644
- C:\Windows\System\zxQileN.exe
  C:\Windows\System\zxQileN.exe
  2⤵
  PID:7664
- C:\Windows\System\ZyozXnE.exe
  C:\Windows\System\ZyozXnE.exe
  2⤵
  PID:7680
- C:\Windows\System\OmGlPvt.exe
  C:\Windows\System\OmGlPvt.exe
  2⤵
  PID:7716
- C:\Windows\System\DZcCKdT.exe
  C:\Windows\System\DZcCKdT.exe
  2⤵
  PID:7732
- C:\Windows\System\DiJhPhf.exe
  C:\Windows\System\DiJhPhf.exe
  2⤵
  PID:7748
- C:\Windows\System\DGTBbRB.exe
  C:\Windows\System\DGTBbRB.exe
  2⤵
  PID:7768
- C:\Windows\System\xVqhCXP.exe
  C:\Windows\System\xVqhCXP.exe
  2⤵
  PID:7792
- C:\Windows\System\VtgMYBf.exe
  C:\Windows\System\VtgMYBf.exe
  2⤵
  PID:7820
- C:\Windows\System\XgTlFxk.exe
  C:\Windows\System\XgTlFxk.exe
  2⤵
  PID:7840
- C:\Windows\System\vpWetpp.exe
  C:\Windows\System\vpWetpp.exe
  2⤵
  PID:7860
- C:\Windows\System\YxHCHBs.exe
  C:\Windows\System\YxHCHBs.exe
  2⤵
  PID:7876
- C:\Windows\System\QYvkaRi.exe
  C:\Windows\System\QYvkaRi.exe
  2⤵
  PID:7896
- C:\Windows\System\huAoDph.exe
  C:\Windows\System\huAoDph.exe
  2⤵
  PID:7912
- C:\Windows\System\qDIqieC.exe
  C:\Windows\System\qDIqieC.exe
  2⤵
  PID:7928
- C:\Windows\System\EeVBQZX.exe
  C:\Windows\System\EeVBQZX.exe
  2⤵
  PID:7948
- C:\Windows\System\kBfOEDb.exe
  C:\Windows\System\kBfOEDb.exe
  2⤵
  PID:7964
- C:\Windows\System\CNFpdqA.exe
  C:\Windows\System\CNFpdqA.exe
  2⤵
  PID:7988
- C:\Windows\System\YaIiLka.exe
  C:\Windows\System\YaIiLka.exe
  2⤵
  PID:8012
- C:\Windows\System\DJdlXFy.exe
  C:\Windows\System\DJdlXFy.exe
  2⤵
  PID:8028
- C:\Windows\System\VtwEFxm.exe
  C:\Windows\System\VtwEFxm.exe
  2⤵
  PID:8044
- C:\Windows\System\hRkTRHu.exe
  C:\Windows\System\hRkTRHu.exe
  2⤵
  PID:8064
- C:\Windows\System\PUpZXay.exe
  C:\Windows\System\PUpZXay.exe
  2⤵
  PID:8104
- C:\Windows\System\LBknDYC.exe
  C:\Windows\System\LBknDYC.exe
  2⤵
  PID:8120
- C:\Windows\System\nigMfze.exe
  C:\Windows\System\nigMfze.exe
  2⤵
  PID:8140
- C:\Windows\System\lxFmvIe.exe
  C:\Windows\System\lxFmvIe.exe
  2⤵
  PID:8156
- C:\Windows\System\zPQcBOx.exe
  C:\Windows\System\zPQcBOx.exe
  2⤵
  PID:8176
- C:\Windows\System\NKSdsNl.exe
  C:\Windows\System\NKSdsNl.exe
  2⤵
  PID:6792
- C:\Windows\System\PZqGYAW.exe
  C:\Windows\System\PZqGYAW.exe
  2⤵
  PID:6900
- C:\Windows\System\fsuFsxy.exe
  C:\Windows\System\fsuFsxy.exe
  2⤵
  PID:6608
- C:\Windows\System\yDbWCOv.exe
  C:\Windows\System\yDbWCOv.exe
  2⤵
  PID:6568
- C:\Windows\System\iJXPllx.exe
  C:\Windows\System\iJXPllx.exe
  2⤵
  PID:6200
- C:\Windows\System\TlnpGTO.exe
  C:\Windows\System\TlnpGTO.exe
  2⤵
  PID:6336
- C:\Windows\System\AjWLlOI.exe
  C:\Windows\System\AjWLlOI.exe
  2⤵
  PID:5124
- C:\Windows\System\umoXJqg.exe
  C:\Windows\System\umoXJqg.exe
  2⤵
  PID:7132
- C:\Windows\System\mtAHxup.exe
  C:\Windows\System\mtAHxup.exe
  2⤵
  PID:7212
- C:\Windows\System\dMNrAPN.exe
  C:\Windows\System\dMNrAPN.exe
  2⤵
  PID:7304
- C:\Windows\System\pisDLXC.exe
  C:\Windows\System\pisDLXC.exe
  2⤵
  PID:7352
- C:\Windows\System\ofHQdlQ.exe
  C:\Windows\System\ofHQdlQ.exe
  2⤵
  PID:7336
- C:\Windows\System\UkJrdxF.exe
  C:\Windows\System\UkJrdxF.exe
  2⤵
  PID:7420
- C:\Windows\System\yMVeUov.exe
  C:\Windows\System\yMVeUov.exe
  2⤵
  PID:7436
- C:\Windows\System\JcChwjA.exe
  C:\Windows\System\JcChwjA.exe
  2⤵
  PID:7464
- C:\Windows\System\lpPDunb.exe
  C:\Windows\System\lpPDunb.exe
  2⤵
  PID:7488
- C:\Windows\System\RIQFUPy.exe
  C:\Windows\System\RIQFUPy.exe
  2⤵
  PID:7524
- C:\Windows\System\pSCjwVl.exe
  C:\Windows\System\pSCjwVl.exe
  2⤵
  PID:7540
- C:\Windows\System\TFPbXRm.exe
  C:\Windows\System\TFPbXRm.exe
  2⤵
  PID:7596
- C:\Windows\System\wAsJjaD.exe
  C:\Windows\System\wAsJjaD.exe
  2⤵
  PID:7616
- C:\Windows\System\OOMSWCP.exe
  C:\Windows\System\OOMSWCP.exe
  2⤵
  PID:7656
- C:\Windows\System\GTsFVtI.exe
  C:\Windows\System\GTsFVtI.exe
  2⤵
  PID:7640
- C:\Windows\System\atEokIU.exe
  C:\Windows\System\atEokIU.exe
  2⤵
  PID:7700
- C:\Windows\System\AqmDWLG.exe
  C:\Windows\System\AqmDWLG.exe
  2⤵
  PID:7676
- C:\Windows\System\TUuVFvh.exe
  C:\Windows\System\TUuVFvh.exe
  2⤵
  PID:7776
- C:\Windows\System\jUbxkna.exe
  C:\Windows\System\jUbxkna.exe
  2⤵
  PID:7808
- C:\Windows\System\vvQdSIm.exe
  C:\Windows\System\vvQdSIm.exe
  2⤵
  PID:7828
- C:\Windows\System\jgHhpoD.exe
  C:\Windows\System\jgHhpoD.exe
  2⤵
  PID:7872
- C:\Windows\System\uotQArV.exe
  C:\Windows\System\uotQArV.exe
  2⤵
  PID:7972
- C:\Windows\System\GgMxPhE.exe
  C:\Windows\System\GgMxPhE.exe
  2⤵
  PID:7980
- C:\Windows\System\VwShByg.exe
  C:\Windows\System\VwShByg.exe
  2⤵
  PID:8024
- C:\Windows\System\vNiktxz.exe
  C:\Windows\System\vNiktxz.exe
  2⤵
  PID:8084
- C:\Windows\System\fwuTwCJ.exe
  C:\Windows\System\fwuTwCJ.exe
  2⤵
  PID:8036
- C:\Windows\System\TjnaqbV.exe
  C:\Windows\System\TjnaqbV.exe
  2⤵
  PID:8096
- C:\Windows\System\xxUTWfl.exe
  C:\Windows\System\xxUTWfl.exe
  2⤵
  PID:8132
- C:\Windows\System\fVXyjvi.exe
  C:\Windows\System\fVXyjvi.exe
  2⤵
  PID:8136
- C:\Windows\System\MdENNyD.exe
  C:\Windows\System\MdENNyD.exe
  2⤵
  PID:6440
- C:\Windows\System\xAQxcfy.exe
  C:\Windows\System\xAQxcfy.exe
  2⤵
  PID:6700
- C:\Windows\System\hbajWpF.exe
  C:\Windows\System\hbajWpF.exe
  2⤵
  PID:6316
- C:\Windows\System\kYRMzvO.exe
  C:\Windows\System\kYRMzvO.exe
  2⤵
  PID:7028
- C:\Windows\System\eDhahQm.exe
  C:\Windows\System\eDhahQm.exe
  2⤵
  PID:6244
- C:\Windows\System\UHESSqY.exe
  C:\Windows\System\UHESSqY.exe
  2⤵
  PID:7416
- C:\Windows\System\tqsHgKd.exe
  C:\Windows\System\tqsHgKd.exe
  2⤵
  PID:7284
- C:\Windows\System\dLBMpES.exe
  C:\Windows\System\dLBMpES.exe
  2⤵
  PID:7508
- C:\Windows\System\cednUqi.exe
  C:\Windows\System\cednUqi.exe
  2⤵
  PID:6480
- C:\Windows\System\dqgnyjl.exe
  C:\Windows\System\dqgnyjl.exe
  2⤵
  PID:7652
- C:\Windows\System\iqneQTC.exe
  C:\Windows\System\iqneQTC.exe
  2⤵
  PID:7908
- C:\Windows\System\qIRcATX.exe
  C:\Windows\System\qIRcATX.exe
  2⤵
  PID:7556
- C:\Windows\System\yCKrcVQ.exe
  C:\Windows\System\yCKrcVQ.exe
  2⤵
  PID:7316
- C:\Windows\System\xIBKnBG.exe
  C:\Windows\System\xIBKnBG.exe
  2⤵
  PID:7888
- C:\Windows\System\gLDcCkT.exe
  C:\Windows\System\gLDcCkT.exe
  2⤵
  PID:7760
- C:\Windows\System\kDLphEE.exe
  C:\Windows\System\kDLphEE.exe
  2⤵
  PID:7832
- C:\Windows\System\hSdydPH.exe
  C:\Windows\System\hSdydPH.exe
  2⤵
  PID:7712
- C:\Windows\System\pwdwILj.exe
  C:\Windows\System\pwdwILj.exe
  2⤵
  PID:7960
- C:\Windows\System\bexnjPN.exe
  C:\Windows\System\bexnjPN.exe
  2⤵
  PID:7996
- C:\Windows\System\aSeMGmC.exe
  C:\Windows\System\aSeMGmC.exe
  2⤵
  PID:8056
- C:\Windows\System\IfVBfTa.exe
  C:\Windows\System\IfVBfTa.exe
  2⤵
  PID:8092
- C:\Windows\System\JfCPOjg.exe
  C:\Windows\System\JfCPOjg.exe
  2⤵
  PID:8116
- C:\Windows\System\QTMyUfU.exe
  C:\Windows\System\QTMyUfU.exe
  2⤵
  PID:7100
- C:\Windows\System\zkKaCUc.exe
  C:\Windows\System\zkKaCUc.exe
  2⤵
  PID:7112
- C:\Windows\System\MhAIOvG.exe
  C:\Windows\System\MhAIOvG.exe
  2⤵
  PID:7272
- C:\Windows\System\vzsSUFv.exe
  C:\Windows\System\vzsSUFv.exe
  2⤵
  PID:7456
- C:\Windows\System\tcHgJIA.exe
  C:\Windows\System\tcHgJIA.exe
  2⤵
  PID:7252
- C:\Windows\System\FeReIYV.exe
  C:\Windows\System\FeReIYV.exe
  2⤵
  PID:7300
- C:\Windows\System\cYfioyB.exe
  C:\Windows\System\cYfioyB.exe
  2⤵
  PID:7580
- C:\Windows\System\PPQdrZE.exe
  C:\Windows\System\PPQdrZE.exe
  2⤵
  PID:7852
- C:\Windows\System\FbpVheS.exe
  C:\Windows\System\FbpVheS.exe
  2⤵
  PID:7944
- C:\Windows\System\ZUkBodE.exe
  C:\Windows\System\ZUkBodE.exe
  2⤵
  PID:7956
- C:\Windows\System\SmKwfcv.exe
  C:\Windows\System\SmKwfcv.exe
  2⤵
  PID:8152
- C:\Windows\System\pVTniFi.exe
  C:\Windows\System\pVTniFi.exe
  2⤵
  PID:6968
- C:\Windows\System\VfiJZPk.exe
  C:\Windows\System\VfiJZPk.exe
  2⤵
  PID:8000
- C:\Windows\System\OpfnkYc.exe
  C:\Windows\System\OpfnkYc.exe
  2⤵
  PID:8168
- C:\Windows\System\hxqIium.exe
  C:\Windows\System\hxqIium.exe
  2⤵
  PID:7724
- C:\Windows\System\REsgIAf.exe
  C:\Windows\System\REsgIAf.exe
  2⤵
  PID:7744
- C:\Windows\System\nQDtwkF.exe
  C:\Windows\System\nQDtwkF.exe
  2⤵
  PID:7480
- C:\Windows\System\lPnzWPF.exe
  C:\Windows\System\lPnzWPF.exe
  2⤵
  PID:7940
- C:\Windows\System\oypUSCf.exe
  C:\Windows\System\oypUSCf.exe
  2⤵
  PID:7348
- C:\Windows\System\obryiVJ.exe
  C:\Windows\System\obryiVJ.exe
  2⤵
  PID:7920
- C:\Windows\System\cpeNQyA.exe
  C:\Windows\System\cpeNQyA.exe
  2⤵
  PID:7592
- C:\Windows\System\PXuiYNp.exe
  C:\Windows\System\PXuiYNp.exe
  2⤵
  PID:8080
- C:\Windows\System\HcsMGoc.exe
  C:\Windows\System\HcsMGoc.exe
  2⤵
  PID:8200
- C:\Windows\System\THiNKeT.exe
  C:\Windows\System\THiNKeT.exe
  2⤵
  PID:8216
- C:\Windows\System\zghyjGv.exe
  C:\Windows\System\zghyjGv.exe
  2⤵
  PID:8236
- C:\Windows\System\CsByXBa.exe
  C:\Windows\System\CsByXBa.exe
  2⤵
  PID:8264
- C:\Windows\System\tZsMfBg.exe
  C:\Windows\System\tZsMfBg.exe
  2⤵
  PID:8280
- C:\Windows\System\fFvuHRZ.exe
  C:\Windows\System\fFvuHRZ.exe
  2⤵
  PID:8296
- C:\Windows\System\NDffRAl.exe
  C:\Windows\System\NDffRAl.exe
  2⤵
  PID:8316
- C:\Windows\System\vWwMmjI.exe
  C:\Windows\System\vWwMmjI.exe
  2⤵
  PID:8344
- C:\Windows\System\ZDoNdEs.exe
  C:\Windows\System\ZDoNdEs.exe
  2⤵
  PID:8360
- C:\Windows\System\ygNGBEJ.exe
  C:\Windows\System\ygNGBEJ.exe
  2⤵
  PID:8376
- C:\Windows\System\lsUVhzw.exe
  C:\Windows\System\lsUVhzw.exe
  2⤵
  PID:8396
- C:\Windows\System\pFiCKRI.exe
  C:\Windows\System\pFiCKRI.exe
  2⤵
  PID:8424
- C:\Windows\System\IZrccjw.exe
  C:\Windows\System\IZrccjw.exe
  2⤵
  PID:8440
- C:\Windows\System\oXmDXft.exe
  C:\Windows\System\oXmDXft.exe
  2⤵
  PID:8464
- C:\Windows\System\VrwWomj.exe
  C:\Windows\System\VrwWomj.exe
  2⤵
  PID:8480
- C:\Windows\System\YrPmkIb.exe
  C:\Windows\System\YrPmkIb.exe
  2⤵
  PID:8496
- C:\Windows\System\iBabNMm.exe
  C:\Windows\System\iBabNMm.exe
  2⤵
  PID:8536
- C:\Windows\System\MOXlCLJ.exe
  C:\Windows\System\MOXlCLJ.exe
  2⤵
  PID:8552
- C:\Windows\System\oxVPlic.exe
  C:\Windows\System\oxVPlic.exe
  2⤵
  PID:8576
- C:\Windows\System\qeJcOnF.exe
  C:\Windows\System\qeJcOnF.exe
  2⤵
  PID:8604
- C:\Windows\System\vYHXIFx.exe
  C:\Windows\System\vYHXIFx.exe
  2⤵
  PID:8620
- C:\Windows\System\vjoaJlj.exe
  C:\Windows\System\vjoaJlj.exe
  2⤵
  PID:8636
- C:\Windows\System\cZtFNdJ.exe
  C:\Windows\System\cZtFNdJ.exe
  2⤵
  PID:8656
- C:\Windows\System\UMOkrbB.exe
  C:\Windows\System\UMOkrbB.exe
  2⤵
  PID:8672
- C:\Windows\System\eRNEYPH.exe
  C:\Windows\System\eRNEYPH.exe
  2⤵
  PID:8692
- C:\Windows\System\weKMSGO.exe
  C:\Windows\System\weKMSGO.exe
  2⤵
  PID:8720
- C:\Windows\System\iqbrcyB.exe
  C:\Windows\System\iqbrcyB.exe
  2⤵
  PID:8736
- C:\Windows\System\wptwdhS.exe
  C:\Windows\System\wptwdhS.exe
  2⤵
  PID:8752
- C:\Windows\System\hoXbzYz.exe
  C:\Windows\System\hoXbzYz.exe
  2⤵
  PID:8784
- C:\Windows\System\CDNbTiO.exe
  C:\Windows\System\CDNbTiO.exe
  2⤵
  PID:8804
- C:\Windows\System\lfolFPT.exe
  C:\Windows\System\lfolFPT.exe
  2⤵
  PID:8820
- C:\Windows\System\Usywvci.exe
  C:\Windows\System\Usywvci.exe
  2⤵
  PID:8844
- C:\Windows\System\kSiZbHE.exe
  C:\Windows\System\kSiZbHE.exe
  2⤵
  PID:8860
- C:\Windows\System\rWGLrlq.exe
  C:\Windows\System\rWGLrlq.exe
  2⤵
  PID:8884
- C:\Windows\System\RfCaozm.exe
  C:\Windows\System\RfCaozm.exe
  2⤵
  PID:8908
- C:\Windows\System\uHksiDB.exe
  C:\Windows\System\uHksiDB.exe
  2⤵
  PID:8928
- C:\Windows\System\kwNZWip.exe
  C:\Windows\System\kwNZWip.exe
  2⤵
  PID:8948
- C:\Windows\System\yfJnDcW.exe
  C:\Windows\System\yfJnDcW.exe
  2⤵
  PID:8964
- C:\Windows\System\IhmCXqt.exe
  C:\Windows\System\IhmCXqt.exe
  2⤵
  PID:8980
- C:\Windows\System\efiAoho.exe
  C:\Windows\System\efiAoho.exe
  2⤵
  PID:9012
- C:\Windows\System\EghmaKq.exe
  C:\Windows\System\EghmaKq.exe
  2⤵
  PID:9028
- C:\Windows\System\PLENvkD.exe
  C:\Windows\System\PLENvkD.exe
  2⤵
  PID:9044
- C:\Windows\System\ZyrAYSz.exe
  C:\Windows\System\ZyrAYSz.exe
  2⤵
  PID:9064
- C:\Windows\System\cHPrubl.exe
  C:\Windows\System\cHPrubl.exe
  2⤵
  PID:9088
- C:\Windows\System\TGgLAdb.exe
  C:\Windows\System\TGgLAdb.exe
  2⤵
  PID:9108
- C:\Windows\System\zEBhHBX.exe
  C:\Windows\System\zEBhHBX.exe
  2⤵
  PID:9128
- C:\Windows\System\NWZXuxJ.exe
  C:\Windows\System\NWZXuxJ.exe
  2⤵
  PID:9148
- C:\Windows\System\JDeqczF.exe
  C:\Windows\System\JDeqczF.exe
  2⤵
  PID:9164
- C:\Windows\System\XRIEjBE.exe
  C:\Windows\System\XRIEjBE.exe
  2⤵
  PID:9180
- C:\Windows\System\lmSmdbv.exe
  C:\Windows\System\lmSmdbv.exe
  2⤵
  PID:9200
- C:\Windows\System\eLwAZrY.exe
  C:\Windows\System\eLwAZrY.exe
  2⤵
  PID:7816
- C:\Windows\System\kwGVoiY.exe
  C:\Windows\System\kwGVoiY.exe
  2⤵
  PID:7400
- C:\Windows\System\HwoLWDK.exe
  C:\Windows\System\HwoLWDK.exe
  2⤵
  PID:8304
- C:\Windows\System\fwnOsHd.exe
  C:\Windows\System\fwnOsHd.exe
  2⤵
  PID:8384
- C:\Windows\System\SXLXjir.exe
  C:\Windows\System\SXLXjir.exe
  2⤵
  PID:8128
- C:\Windows\System\rxuOeuJ.exe
  C:\Windows\System\rxuOeuJ.exe
  2⤵
  PID:7812
- C:\Windows\System\jwEeNjW.exe
  C:\Windows\System\jwEeNjW.exe
  2⤵
  PID:8508
- C:\Windows\System\wmGsVcd.exe
  C:\Windows\System\wmGsVcd.exe
  2⤵
  PID:8208
- C:\Windows\System\uMcfNoF.exe
  C:\Windows\System\uMcfNoF.exe
  2⤵
  PID:7620
- C:\Windows\System\WqlLFzl.exe
  C:\Windows\System\WqlLFzl.exe
  2⤵
  PID:7564
- C:\Windows\System\bZBIPau.exe
  C:\Windows\System\bZBIPau.exe
  2⤵
  PID:8188
- C:\Windows\System\yiWSSXJ.exe
  C:\Windows\System\yiWSSXJ.exe
  2⤵
  PID:8244
- C:\Windows\System\neYqqnr.exe
  C:\Windows\System\neYqqnr.exe
  2⤵
  PID:8292
- C:\Windows\System\ErfHDeZ.exe
  C:\Windows\System\ErfHDeZ.exe
  2⤵
  PID:8324
- C:\Windows\System\pURcKCy.exe
  C:\Windows\System\pURcKCy.exe
  2⤵
  PID:8408
- C:\Windows\System\KOFZpUj.exe
  C:\Windows\System\KOFZpUj.exe
  2⤵
  PID:8616
- C:\Windows\System\lEBXoHB.exe
  C:\Windows\System\lEBXoHB.exe
  2⤵
  PID:8684
- C:\Windows\System\YAeUdlQ.exe
  C:\Windows\System\YAeUdlQ.exe
  2⤵
  PID:8600
- C:\Windows\System\TdLhtLC.exe
  C:\Windows\System\TdLhtLC.exe
  2⤵
  PID:8668
- C:\Windows\System\YEXjOzq.exe
  C:\Windows\System\YEXjOzq.exe
  2⤵
  PID:8760
- C:\Windows\System\sNrSsxN.exe
  C:\Windows\System\sNrSsxN.exe
  2⤵
  PID:8780
- C:\Windows\System\QISwPrY.exe
  C:\Windows\System\QISwPrY.exe
  2⤵
  PID:8716
- C:\Windows\System\gqDyWRv.exe
  C:\Windows\System\gqDyWRv.exe
  2⤵
  PID:8828
- C:\Windows\System\HnaFXFJ.exe
  C:\Windows\System\HnaFXFJ.exe
  2⤵
  PID:8800
- C:\Windows\System\teKkNSX.exe
  C:\Windows\System\teKkNSX.exe
  2⤵
  PID:8872
- C:\Windows\System\YSOPOvJ.exe
  C:\Windows\System\YSOPOvJ.exe
  2⤵
  PID:8924
- C:\Windows\System\ckciRgT.exe
  C:\Windows\System\ckciRgT.exe
  2⤵
  PID:8940
- C:\Windows\System\HCxGqBw.exe
  C:\Windows\System\HCxGqBw.exe
  2⤵
  PID:9004
- C:\Windows\System\pYvLawl.exe
  C:\Windows\System\pYvLawl.exe
  2⤵
  PID:9020
- C:\Windows\System\TPbwYWY.exe
  C:\Windows\System\TPbwYWY.exe
  2⤵
  PID:9060
- C:\Windows\System\WOtTtwn.exe
  C:\Windows\System\WOtTtwn.exe
  2⤵
  PID:9080
- C:\Windows\System\PGGSHGH.exe
  C:\Windows\System\PGGSHGH.exe
  2⤵
  PID:9100
- C:\Windows\System\iGxpTBx.exe
  C:\Windows\System\iGxpTBx.exe
  2⤵
  PID:9176
- C:\Windows\System\NOHKMlX.exe
  C:\Windows\System\NOHKMlX.exe
  2⤵
  PID:8272
- C:\Windows\System\zRBgOcl.exe
  C:\Windows\System\zRBgOcl.exe
  2⤵
  PID:8392
- C:\Windows\System\ZzBPkMY.exe
  C:\Windows\System\ZzBPkMY.exe
  2⤵
  PID:8232
- C:\Windows\System\nzhbbvc.exe
  C:\Windows\System\nzhbbvc.exe
  2⤵
  PID:9196
- C:\Windows\System\zNOGMvd.exe
  C:\Windows\System\zNOGMvd.exe
  2⤵
  PID:8472
- C:\Windows\System\fqzmLPy.exe
  C:\Windows\System\fqzmLPy.exe
  2⤵
  PID:8172
- C:\Windows\System\iOgtXCJ.exe
  C:\Windows\System\iOgtXCJ.exe
  2⤵
  PID:8704
- C:\Windows\System\oVwdBqF.exe
  C:\Windows\System\oVwdBqF.exe
  2⤵
  PID:8524
- C:\Windows\System\TKxADIx.exe
  C:\Windows\System\TKxADIx.exe
  2⤵
  PID:8512
- C:\Windows\System\FoUruXJ.exe
  C:\Windows\System\FoUruXJ.exe
  2⤵
  PID:8572
- C:\Windows\System\eMabWQS.exe
  C:\Windows\System\eMabWQS.exe
  2⤵
  PID:8544
- C:\Windows\System\IofEgJb.exe
  C:\Windows\System\IofEgJb.exe
  2⤵
  PID:8336
- C:\Windows\System\QmfLBhi.exe
  C:\Windows\System\QmfLBhi.exe
  2⤵
  PID:8664
- C:\Windows\System\SuMDEaS.exe
  C:\Windows\System\SuMDEaS.exe
  2⤵
  PID:8776
- C:\Windows\System\kmvPQMc.exe
  C:\Windows\System\kmvPQMc.exe
  2⤵
  PID:8792
- C:\Windows\System\tzoKfmH.exe
  C:\Windows\System\tzoKfmH.exe
  2⤵
  PID:8840
- C:\Windows\System\ECypsNs.exe
  C:\Windows\System\ECypsNs.exe
  2⤵
  PID:8920
- C:\Windows\System\VHYggII.exe
  C:\Windows\System\VHYggII.exe
  2⤵
  PID:9000
- C:\Windows\System\fJZTIrh.exe
  C:\Windows\System\fJZTIrh.exe
  2⤵
  PID:9140
- C:\Windows\System\JFIeVmN.exe
  C:\Windows\System\JFIeVmN.exe
  2⤵
  PID:8196
- C:\Windows\System\VtFHXyO.exe
  C:\Windows\System\VtFHXyO.exe
  2⤵
  PID:8352
- C:\Windows\System\RVfDaWE.exe
  C:\Windows\System\RVfDaWE.exe
  2⤵
  PID:8992
- C:\Windows\System\HUYSpRg.exe
  C:\Windows\System\HUYSpRg.exe
  2⤵
  PID:8432
- C:\Windows\System\APhIANm.exe
  C:\Windows\System\APhIANm.exe
  2⤵
  PID:7276
- C:\Windows\System\RCmMRUh.exe
  C:\Windows\System\RCmMRUh.exe
  2⤵
  PID:8416
- C:\Windows\System\kxLxHLp.exe
  C:\Windows\System\kxLxHLp.exe
  2⤵
  PID:8260
- C:\Windows\System\DpbIozC.exe
  C:\Windows\System\DpbIozC.exe
  2⤵
  PID:8420
- C:\Windows\System\FvZeMsh.exe
  C:\Windows\System\FvZeMsh.exe
  2⤵
  PID:8404
- C:\Windows\System\ryCcolP.exe
  C:\Windows\System\ryCcolP.exe
  2⤵
  PID:8588
- C:\Windows\System\iJDPDCr.exe
  C:\Windows\System\iJDPDCr.exe
  2⤵
  PID:8796
- C:\Windows\System\dTKnYIy.exe
  C:\Windows\System\dTKnYIy.exe
  2⤵
  PID:8876
- C:\Windows\System\lpCVWAj.exe
  C:\Windows\System\lpCVWAj.exe
  2⤵
  PID:8904
- C:\Windows\System\XBdSSlQ.exe
  C:\Windows\System\XBdSSlQ.exe
  2⤵
  PID:9076
- C:\Windows\System\PciJYSm.exe
  C:\Windows\System\PciJYSm.exe
  2⤵
  PID:9188
- C:\Windows\System\NnBSlsb.exe
  C:\Windows\System\NnBSlsb.exe
  2⤵
  PID:9036
- C:\Windows\System\rSaBIzm.exe
  C:\Windows\System\rSaBIzm.exe
  2⤵
  PID:9212
- C:\Windows\System\rbbgloo.exe
  C:\Windows\System\rbbgloo.exe
  2⤵
  PID:8328
- C:\Windows\System\aXsASet.exe
  C:\Windows\System\aXsASet.exe
  2⤵
  PID:9084
- C:\Windows\System\BKXehoZ.exe
  C:\Windows\System\BKXehoZ.exe
  2⤵
  PID:8368
- C:\Windows\System\YxxGKQy.exe
  C:\Windows\System\YxxGKQy.exe
  2⤵
  PID:8732
- C:\Windows\System\DhwwTZP.exe
  C:\Windows\System\DhwwTZP.exe
  2⤵
  PID:8816
- C:\Windows\System\QhIjweD.exe
  C:\Windows\System\QhIjweD.exe
  2⤵
  PID:8212
- C:\Windows\System\pcSyXHx.exe
  C:\Windows\System\pcSyXHx.exe
  2⤵
  PID:8452
- C:\Windows\System\LnLvKxg.exe
  C:\Windows\System\LnLvKxg.exe
  2⤵
  PID:8644
- C:\Windows\System\zoPvOvC.exe
  C:\Windows\System\zoPvOvC.exe
  2⤵
  PID:9156
- C:\Windows\System\TTbtECm.exe
  C:\Windows\System\TTbtECm.exe
  2⤵
  PID:8772
- C:\Windows\System\cSMowJD.exe
  C:\Windows\System\cSMowJD.exe
  2⤵
  PID:8548
- C:\Windows\System\lqMjJUI.exe
  C:\Windows\System\lqMjJUI.exe
  2⤵
  PID:8356
- C:\Windows\System\OfUGwfS.exe
  C:\Windows\System\OfUGwfS.exe
  2⤵
  PID:8528
- C:\Windows\System\coGRvUW.exe
  C:\Windows\System\coGRvUW.exe
  2⤵
  PID:1688
- C:\Windows\System\hSoxkPW.exe
  C:\Windows\System\hSoxkPW.exe
  2⤵
  PID:8492
- C:\Windows\System\XSgKhJo.exe
  C:\Windows\System\XSgKhJo.exe
  2⤵
  PID:9252
- C:\Windows\System\onTqDjN.exe
  C:\Windows\System\onTqDjN.exe
  2⤵
  PID:9268
- C:\Windows\System\qFUwyFR.exe
  C:\Windows\System\qFUwyFR.exe
  2⤵
  PID:9284
- C:\Windows\System\vyWngmK.exe
  C:\Windows\System\vyWngmK.exe
  2⤵
  PID:9300
- C:\Windows\System\bZgRJdY.exe
  C:\Windows\System\bZgRJdY.exe
  2⤵
  PID:9316
- C:\Windows\System\LHXtsrA.exe
  C:\Windows\System\LHXtsrA.exe
  2⤵
  PID:9336
- C:\Windows\System\WQcEyEo.exe
  C:\Windows\System\WQcEyEo.exe
  2⤵
  PID:9352
- C:\Windows\System\RMmWqOb.exe
  C:\Windows\System\RMmWqOb.exe
  2⤵
  PID:9368
- C:\Windows\System\hWHICsP.exe
  C:\Windows\System\hWHICsP.exe
  2⤵
  PID:9384
- C:\Windows\System\hMiQMHe.exe
  C:\Windows\System\hMiQMHe.exe
  2⤵
  PID:9432
- C:\Windows\System\VWUwWiX.exe
  C:\Windows\System\VWUwWiX.exe
  2⤵
  PID:9452
- C:\Windows\System\oksRItB.exe
  C:\Windows\System\oksRItB.exe
  2⤵
  PID:9468
- C:\Windows\System\KpVFucO.exe
  C:\Windows\System\KpVFucO.exe
  2⤵
  PID:9484
- C:\Windows\System\RajZrtw.exe
  C:\Windows\System\RajZrtw.exe
  2⤵
  PID:9512
- C:\Windows\System\SzyTpTZ.exe
  C:\Windows\System\SzyTpTZ.exe
  2⤵
  PID:9532
- C:\Windows\System\zWAFBSP.exe
  C:\Windows\System\zWAFBSP.exe
  2⤵
  PID:9548
- C:\Windows\System\CQaKfDB.exe
  C:\Windows\System\CQaKfDB.exe
  2⤵
  PID:9568
- C:\Windows\System\UAxHVzW.exe
  C:\Windows\System\UAxHVzW.exe
  2⤵
  PID:9584
- C:\Windows\System\LmhNjJB.exe
  C:\Windows\System\LmhNjJB.exe
  2⤵
  PID:9608
- C:\Windows\System\VxAVnuG.exe
  C:\Windows\System\VxAVnuG.exe
  2⤵
  PID:9628
- C:\Windows\System\pRECyib.exe
  C:\Windows\System\pRECyib.exe
  2⤵
  PID:9648
- C:\Windows\System\SrLBgJL.exe
  C:\Windows\System\SrLBgJL.exe
  2⤵
  PID:9672
- C:\Windows\System\PNosVcg.exe
  C:\Windows\System\PNosVcg.exe
  2⤵
  PID:9688
- C:\Windows\System\mgBczCJ.exe
  C:\Windows\System\mgBczCJ.exe
  2⤵
  PID:9708
- C:\Windows\System\TYiYBYq.exe
  C:\Windows\System\TYiYBYq.exe
  2⤵
  PID:9724
- C:\Windows\System\muDMAWQ.exe
  C:\Windows\System\muDMAWQ.exe
  2⤵
  PID:9756
- C:\Windows\System\kJWazvk.exe
  C:\Windows\System\kJWazvk.exe
  2⤵
  PID:9772
- C:\Windows\System\zzPhBTX.exe
  C:\Windows\System\zzPhBTX.exe
  2⤵
  PID:9796
- C:\Windows\System\uKpiFoI.exe
  C:\Windows\System\uKpiFoI.exe
  2⤵
  PID:9816
- C:\Windows\System\mNhRZEX.exe
  C:\Windows\System\mNhRZEX.exe
  2⤵
  PID:9832
- C:\Windows\System\gYyBFlg.exe
  C:\Windows\System\gYyBFlg.exe
  2⤵
  PID:9852
- C:\Windows\System\IHTbnkm.exe
  C:\Windows\System\IHTbnkm.exe
  2⤵
  PID:9868
- C:\Windows\System\mcEuRgL.exe
  C:\Windows\System\mcEuRgL.exe
  2⤵
  PID:9892
- C:\Windows\System\hGkZBUx.exe
  C:\Windows\System\hGkZBUx.exe
  2⤵
  PID:9908
- C:\Windows\System\lCWNxJy.exe
  C:\Windows\System\lCWNxJy.exe
  2⤵
  PID:9932
- C:\Windows\System\dvfRiZm.exe
  C:\Windows\System\dvfRiZm.exe
  2⤵
  PID:9952
- C:\Windows\System\SFCzMnP.exe
  C:\Windows\System\SFCzMnP.exe
  2⤵
  PID:9972
- C:\Windows\System\SVqauHA.exe
  C:\Windows\System\SVqauHA.exe
  2⤵
  PID:9988
- C:\Windows\System\PSluSNE.exe
  C:\Windows\System\PSluSNE.exe
  2⤵
  PID:10004
- C:\Windows\System\wNiwoCQ.exe
  C:\Windows\System\wNiwoCQ.exe
  2⤵
  PID:10024
- C:\Windows\System\CwWaBsU.exe
  C:\Windows\System\CwWaBsU.exe
  2⤵
  PID:10040
- C:\Windows\System\sGgREuG.exe
  C:\Windows\System\sGgREuG.exe
  2⤵
  PID:10060
- C:\Windows\System\mFjieYt.exe
  C:\Windows\System\mFjieYt.exe
  2⤵
  PID:10076
- C:\Windows\System\IOeRDVg.exe
  C:\Windows\System\IOeRDVg.exe
  2⤵
  PID:10092
- C:\Windows\System\BdWlnAS.exe
  C:\Windows\System\BdWlnAS.exe
  2⤵
  PID:10116
- C:\Windows\System\aYNvGFH.exe
  C:\Windows\System\aYNvGFH.exe
  2⤵
  PID:10132
- C:\Windows\System\MVSuLxv.exe
  C:\Windows\System\MVSuLxv.exe
  2⤵
  PID:10152
- C:\Windows\System\nmACfSU.exe
  C:\Windows\System\nmACfSU.exe
  2⤵
  PID:10168
- C:\Windows\System\wpCtzdf.exe
  C:\Windows\System\wpCtzdf.exe
  2⤵
  PID:10188
- C:\Windows\System\ZProLFQ.exe
  C:\Windows\System\ZProLFQ.exe
  2⤵
  PID:10204
- C:\Windows\System\IhqDRzX.exe
  C:\Windows\System\IhqDRzX.exe
  2⤵
  PID:10224
- C:\Windows\System\vbDvqYm.exe
  C:\Windows\System\vbDvqYm.exe
  2⤵
  PID:8900
- C:\Windows\System\oIFhDTA.exe
  C:\Windows\System\oIFhDTA.exe
  2⤵
  PID:8688
- C:\Windows\System\EfQhmIt.exe
  C:\Windows\System\EfQhmIt.exe
  2⤵
  PID:9232
- C:\Windows\System\aINkpSw.exe
  C:\Windows\System\aINkpSw.exe
  2⤵
  PID:9260
- C:\Windows\System\rbMrrdw.exe
  C:\Windows\System\rbMrrdw.exe
  2⤵
  PID:9360
- C:\Windows\System\ibDaUtt.exe
  C:\Windows\System\ibDaUtt.exe
  2⤵
  PID:9396
- C:\Windows\System\oyHWNXs.exe
  C:\Windows\System\oyHWNXs.exe
  2⤵
  PID:9420
- C:\Windows\System\aeCaIwN.exe
  C:\Windows\System\aeCaIwN.exe
  2⤵
  PID:9448
- C:\Windows\System\oYBpvyc.exe
  C:\Windows\System\oYBpvyc.exe
  2⤵
  PID:9500
- C:\Windows\System\DJXaxUY.exe
  C:\Windows\System\DJXaxUY.exe
  2⤵
  PID:9528
- C:\Windows\System\YFXayLW.exe
  C:\Windows\System\YFXayLW.exe
  2⤵
  PID:9556
- C:\Windows\System\WnXPMqq.exe
  C:\Windows\System\WnXPMqq.exe
  2⤵
  PID:9580
- C:\Windows\System\fAqcQBR.exe
  C:\Windows\System\fAqcQBR.exe
  2⤵
  PID:9620
- C:\Windows\System\qbGaBFu.exe
  C:\Windows\System\qbGaBFu.exe
  2⤵
  PID:9664
- C:\Windows\System\poAfwmD.exe
  C:\Windows\System\poAfwmD.exe
  2⤵
  PID:9680
- C:\Windows\System\NDtScOy.exe
  C:\Windows\System\NDtScOy.exe
  2⤵
  PID:9700
- C:\Windows\System\MYVEmTg.exe
  C:\Windows\System\MYVEmTg.exe
  2⤵
  PID:9764
- C:\Windows\System\Yudhtbt.exe
  C:\Windows\System\Yudhtbt.exe
  2⤵
  PID:9788
- C:\Windows\System\aTKskxn.exe
  C:\Windows\System\aTKskxn.exe
  2⤵
  PID:9824
- C:\Windows\System\PdsPLLW.exe
  C:\Windows\System\PdsPLLW.exe
  2⤵
  PID:9848
- C:\Windows\System\fKESZfI.exe
  C:\Windows\System\fKESZfI.exe
  2⤵
  PID:9888
- C:\Windows\System\yDtvnBs.exe
  C:\Windows\System\yDtvnBs.exe
  2⤵
  PID:9928
- C:\Windows\System\wnEKwVd.exe
  C:\Windows\System\wnEKwVd.exe
  2⤵
  PID:9964
- C:\Windows\System\NGkiSZX.exe
  C:\Windows\System\NGkiSZX.exe
  2⤵
  PID:9980
- C:\Windows\System\MvxPhcJ.exe
  C:\Windows\System\MvxPhcJ.exe
  2⤵
  PID:10104
- C:\Windows\System\IuzZlSA.exe
  C:\Windows\System\IuzZlSA.exe
  2⤵
  PID:10112
- C:\Windows\System\IiYkQKw.exe
  C:\Windows\System\IiYkQKw.exe
  2⤵
  PID:10176
- C:\Windows\System\rcyVzNj.exe
  C:\Windows\System\rcyVzNj.exe
  2⤵
  PID:10220
- C:\Windows\System\FwPIBRu.exe
  C:\Windows\System\FwPIBRu.exe
  2⤵
  PID:9248
- C:\Windows\System\GRBucUi.exe
  C:\Windows\System\GRBucUi.exe
  2⤵
  PID:8960
- C:\Windows\System\zNrGFqM.exe
  C:\Windows\System\zNrGFqM.exe
  2⤵
  PID:10200
- C:\Windows\System\QnhcFsv.exe
  C:\Windows\System\QnhcFsv.exe
  2⤵
  PID:10088
- C:\Windows\System\rAsbYJL.exe
  C:\Windows\System\rAsbYJL.exe
  2⤵
  PID:9308
- C:\Windows\System\IycqntS.exe
  C:\Windows\System\IycqntS.exe
  2⤵
  PID:9344
- C:\Windows\System\FjVLGDF.exe
  C:\Windows\System\FjVLGDF.exe
  2⤵
  PID:9376
- C:\Windows\System\mETFQmY.exe
  C:\Windows\System\mETFQmY.exe
  2⤵
  PID:9400
- C:\Windows\System\vsVpOnQ.exe
  C:\Windows\System\vsVpOnQ.exe
  2⤵
  PID:9440
- C:\Windows\System\rYnMMoJ.exe
  C:\Windows\System\rYnMMoJ.exe
  2⤵
  PID:9496
- C:\Windows\System\CweVzqj.exe
  C:\Windows\System\CweVzqj.exe
  2⤵
  PID:9576
- C:\Windows\System\vIyKwVR.exe
  C:\Windows\System\vIyKwVR.exe
  2⤵
  PID:9540
- C:\Windows\System\XKOiGhv.exe
  C:\Windows\System\XKOiGhv.exe
  2⤵
  PID:9624
- C:\Windows\System\lCuTkez.exe
  C:\Windows\System\lCuTkez.exe
  2⤵
  PID:9604
- C:\Windows\System\VYpvUkK.exe
  C:\Windows\System\VYpvUkK.exe
  2⤵
  PID:9748
- C:\Windows\System\BiXQHOh.exe
  C:\Windows\System\BiXQHOh.exe
  2⤵
  PID:9844
- C:\Windows\System\xIakkev.exe
  C:\Windows\System\xIakkev.exe
  2⤵
  PID:9900
- C:\Windows\System\sWFnbkh.exe
  C:\Windows\System\sWFnbkh.exe
  2⤵
  PID:9944

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CIHxnPG.exe

Filesize
1.6MB

MD5
ee08b3fc40a4fdb4455b3b45fc32d571

SHA1
46b7b48edf7d3b4f5596f1b4e4460023a9db4d57

SHA256
07b6541f13fc82af1c70005d5403e31fd23d8175c94ab8f32848b7eb4eb81169

SHA512
c0522b0d1e981df6c38b1901a800896ba0f2b4e15142c9b41875ab84616464ae3b97bbeec6e7ec086ee1db7946a206ec79a80422d7bfd3de5322ef1858524fee

Download Submit
C:\Windows\system\CcXTLdW.exe

Filesize
1.6MB

MD5
f8e72de92744014ce502c621c6cd66f8

SHA1
5cad182e1a4e07d0b32cc9442841870030e59831

SHA256
992be619af8d3fbec2ab292343dbceaa063adb56a633921b89cbd51e67264947

SHA512
c8eda634987a4ac1b76b0fdc60cff40b829166def8a6ed0137fef61707610698ed645728ae707697675d0c00dea2c24b5ce5401d1e34ce2b3e164f4472535994

Download Submit
C:\Windows\system\CgNxXNM.exe

Filesize
1.6MB

MD5
6656c2dfc8f47e56bc403ca2e553cac8

SHA1
ebac14b6857a0c25f81ee888f3aac6069ff5dff5

SHA256
425217ea3aac18b451e045a7b87424aa87b5b657f432070780a7abefe15bc0ba

SHA512
b199bff6e79b9f83936ce89c2ab62aad1368479e0548b6bff18e46b9a35b4bf124fd63bccf9148c425e97539911c9222e2c644929e3f55b6c3c21ed4a89897b0

Download Submit
C:\Windows\system\EfMMBGA.exe

Filesize
1.6MB

MD5
f0ef595ae8f0194fc8a1fb4f2db67f1d

SHA1
bfc36ac4901d692dd2887658fc755ad822281a14

SHA256
d4b54b291040a19b0b5838311e7c4917aa08c12ca2142f8c28d8148f3b5bebc3

SHA512
a90ed2b199a04cc6727ff765e5e2c3f60ea702da001343544aa23d40119cdad06e7a78d542130178ace456855444856002498f0cbab70d11a034a0961ce9d707

Download Submit
C:\Windows\system\FjNwPBM.exe

Filesize
1.6MB

MD5
be9dc28668f8da36a99be47aeb93c35e

SHA1
fedde0472032e95f64b52c6277bf7a4d6736eabf

SHA256
59f4e7aa4860cf9a5a7ac5bbc6562941bc4731b91ed58eda9e8035fc64f6bd57

SHA512
6bee3d450eabc194516692477a577cc97575fb9d6c6de8c9b9760736fbcc0157e63e6efc9695f8baef576e26e23bdc24420ae3a3d86518dd7a02e75eb984225f

Download Submit
C:\Windows\system\HGeegtf.exe

Filesize
1.6MB

MD5
913af2c8b283d17de9c1f6ffb522647b

SHA1
ba87aec8e426970016b2e408273c7f94ab94a5a5

SHA256
e7c5d04ee700bde87ce63633c0d20ee654536d16d9716c7fa8c5ea49d03a832a

SHA512
a846bff535ef67feb2ddb7aca422a801d26d87eb9307f132a11ca6a786baa887d87de7e471a1409736a9d9c4eff164c0c9f8de4fbb7e1836d0ba292a122b9688

Download Submit
C:\Windows\system\HSONgCi.exe

Filesize
1.6MB

MD5
465276ba553ca61916509009493b3d57

SHA1
b4bffff75ae62629ee4094f8664033fc070465ec

SHA256
efb2e226ac50cee34bd56dbd49695a687d9fe23a0b1dbc729b6487a5f684e30c

SHA512
32b566bdf79b747531c84f61e7b0660999f23aba19ddc6a259aaaf5a0116463a696f6cc6e241e52cce7e66925c2e8b2e67c6aa1579248b601c9034ac7fcf3b2e

Download Submit
C:\Windows\system\JstzwUB.exe

Filesize
1.6MB

MD5
84f69474efbee097bee9c8d0c91176d6

SHA1
8e58d8f9f1c387782afd6c9b2361554e46e86907

SHA256
e688d1c0bd47ddb28147ea4b3f164e99706b78ba2db741cc32ed816027dec759

SHA512
5db40306342b79621bda79b454f50afa4a1966f7365bbe697065fec216be54b64fe0adb7f23b177a7fa933a36ee7950dcb83e2c6c7945e983c693991d71e5fca

Download Submit
C:\Windows\system\LwZlHgR.exe

Filesize
1.6MB

MD5
ca4b05073867593515c57ca0730cf363

SHA1
9137d44c0486d6da7b1fc172bd39a7c2ddfe7b4d

SHA256
70eae24972b60f9bcdbb9ed7d91b261612c1872e4e6812e1f834f5f6fa4d0222

SHA512
337787f0fbed6e131626e316ae411ce91f0cf166bb14fb9ec5c105502491e30e161d34aa9a3a046d957d2971ac56b113aa08967ac3de421ce9383cce53332421

Download Submit
C:\Windows\system\OYpaIQa.exe

Filesize
1.6MB

MD5
70794b6a2e3ffc8e4c1abd2880868f5d

SHA1
b19ffb4689687f6246a7792abf4afb6ef44995c0

SHA256
bb80a5a1c955f12273da559005cf2be4bee2fe493676375036ff6174e34e6373

SHA512
1327598045f1e0170f6ad99e88527b89dcc7a0fd683d8730bc124bd8c3e0b1c1e918abd9c20f64304e83e95d1d55fa5f95af2835b0ac3e832ab5f162387013da

Download Submit
C:\Windows\system\QXLIKcF.exe

Filesize
1.6MB

MD5
4f95c2adae75ce4e9687a2471837fcae

SHA1
cf168cce724612eadf5557c21498911152c812de

SHA256
d3a73118cbdbb12bf113ca5c01f0d6faee3f375886abf5426f88c5af9b342da6

SHA512
93eeda0ed235cd7cefcac0fa37ac266b4ca17233d47ce7ac45322980113823887435ee7c63d645e356639f87bf5d6a2b4916ce760883496a25d6985395729dab

Download Submit
C:\Windows\system\Rtpuwax.exe

Filesize
1.6MB

MD5
c8ec46dcc4d40ef4e9a9b0c6b1622180

SHA1
5fddd65c19558e31ac72fa36c23aad2fdb1b29e1

SHA256
bb7f45f91a13a6f4ad8d6efd3001023dedf2857778ed40e6a77062a558331348

SHA512
f03088902752f7c0200123e1e0ce050052299724cbc91075905e81301b394d8c39acf44a424de1c9abf12f36752474d050e7bbd40fe316c8339c66204614e7a2

Download Submit
C:\Windows\system\VWhKPkD.exe

Filesize
1.6MB

MD5
034152a1a471898c7e17dfb8c910064f

SHA1
b8309d99ddcdc75c35ed137492140162cb58ac82

SHA256
e404a41360f771d9e2b4634647dcec995dc60d0520bf7773765608b62d217088

SHA512
94d9add083e29c53cf7b5d4115fd18b53e2576101449b7c29a7c159a469fbdbfd29c169d5edfcaaaad7e61f021d86ac4a3a8cbf8d5066e4006c8accf46f3f2d8

Download Submit
C:\Windows\system\WENgwBU.exe

Filesize
1.6MB

MD5
a2fd193d0dd80488bebda804ee76fa2b

SHA1
bbbbdb3f87ee1e5a2aeca54d151d225ded135964

SHA256
a24c74e94ec21b58d24ebd4bcbab085d891cea388d78b0c9d7b5d7dcae31ce3c

SHA512
822fe90d21dba98bf62248be26cfb8f2b77347015384ce207251db0d2aefd39ec1a942d16afd790d4edda19e1811dd9174153bb3e22b41aec4e58ec1713e4b9c

Download Submit
C:\Windows\system\YqURxID.exe

Filesize
1.6MB

MD5
64f6c95448e010883cddbdb73ff9e608

SHA1
d9e8674a491bc5be6e7a1062de16da8e7bf53580

SHA256
004d6a2895b32e08729af3b1cf6972de77b21e87362f49c05e140bcbd9146198

SHA512
ead112d3d3c6cdab33267b4e8cb61dbce612801466291b9e6f9320de010b7173e56615708c903c4cb8bf9c71b97ac3e92efbd88a2a5f939226558eac5b3948c7

Download Submit
C:\Windows\system\YwLafgb.exe

Filesize
1.6MB

MD5
3a6e00761c23520c1597841e792a66f7

SHA1
3804630a21d4cf38a6e7a86ccea9de5f1482bc25

SHA256
e447bfea0bcff721dcb18767a8f296584d4aa2d3244641ae3d8fdc7b7d63eae6

SHA512
ed0f2ba2875c86552f85d28c0c9fbd8709bcc87595ae739bf7d4bcf24e4355349134f1d2ab1f532aea30e2e67b36e500120be12cff71dc3241c335d26d4c0a6a

Download Submit
C:\Windows\system\ZhHnDHd.exe

Filesize
1.6MB

MD5
edc83034e64355145012aa11aede04b5

SHA1
16936ed86089f75f76d95d6b8124890f3f7b1b3f

SHA256
956e11cb07397726f850ba67273837efc2a8ffaa7c2746b1cef6278bfc0bd219

SHA512
d0468f196ed45ab6c571e19b78e3067a3fbc9a1d7469c65f2f5366603f653412448462d894482001299ec4efb301274cf85eeedd9c627a3a1e821675773bb65c

Download Submit
C:\Windows\system\bNIcble.exe

Filesize
1.6MB

MD5
da74777d336318c923d0964283b9e73d

SHA1
32c947c70655ad33e02e3fc36fda80347c9be552

SHA256
25917fe1e8a173709804cf75391d7bea6ac8c190d3d85ad15b72aa9229d4d361

SHA512
6d652ae314b1f143b2c36bf39353ee68fd3e2477e0a1da355710bffad6ed915aefe0cc5c99e040f8bb18bd90d827d5906192caa309aafbf1f7229e16e2d57549

Download Submit
C:\Windows\system\fYtXVFO.exe

Filesize
1.6MB

MD5
686f59783da6afeaa95f0bf8b0467d9b

SHA1
a6be76bd92084341525cf7f54e744de24598986c

SHA256
2197a23984048a34a6086e9bf9ae7d0e7f88a07b7e06d5edce533802be8ab023

SHA512
210174f165152089a2d27910a886d05259e9dcb7baea1e4a961b1b003abc23209d7e2622edc9433245d30d82947152532abbb2ee6878c2990eab9563b69744a2

Download Submit
C:\Windows\system\hBOztVE.exe

Filesize
1.6MB

MD5
2daa88b0ed696941a1c5295eb0ad4f6f

SHA1
76b7351cb772a290ffc658a9bbd2e0493b5ea1d4

SHA256
95c11bcf8acad546e4c41537541f37c554a96916a552cac0ce13d694484983b9

SHA512
37cdf5d52425e09b4924a5a3531ccbad1cdcde592cb8dbf61599fff73a831567cdf38600007d64a42be860bbf5d38679061a2efbe651503e604b6a667aed2b26

Download Submit
C:\Windows\system\jKgvvDV.exe

Filesize
1.6MB

MD5
988ff0ea13b77bd3458fb05a3d4933d8

SHA1
5dcb16ada2df87249fd15ea957dd2ed0a0ce4c57

SHA256
06b613be61e6ce6e1fffcf0f8d307aa0e8982d8be71e3b4962f37f88c82bc470

SHA512
4633076171433e329779b31c9b3723e4da568adac3cd626025eeeb416ba6e0e1a6f2679106ec5894351edcb5199dfb0bd4682a9cd682631b1c9f6bde6f9f25fc

Download Submit
C:\Windows\system\kFnTyTG.exe

Filesize
1.6MB

MD5
0ef922ef1d5a2acee24ce4ff0ed589f5

SHA1
1add19888473dae177390ce13a44d368bbf33931

SHA256
ae91aa4fa635460d7702569645e0f1e901b4e08cb2902e63f106a2e1d6432c95

SHA512
7857b84eff31ee662538b9939d578e090926bfc066861c57b602ef21734fc9d265a8c0e4b889463afe4718c6a0a1461cf651c0763d5b5c4cdb63997c6718763e

Download Submit
C:\Windows\system\nBAnPoN.exe

Filesize
1.6MB

MD5
2e846e56f26b0c9a950452a863e76e12

SHA1
ce3933e90f861382baa19f27a515f3b3f37f1d67

SHA256
e5f5d9f87857a59f307a49ee9362723e80c46476a9e20a5dda7c09130d69f68f

SHA512
cf23f0f52da45b51acc443d5715f0c039770099e92c475186cb99642dd46aece6dbaca75c702942e9f76597698a698e445b78ac114d31f5efa5dac569e300a3b

Download Submit
C:\Windows\system\nipgreb.exe

Filesize
1.6MB

MD5
bd24cb3bcb869aafd5647bd96bcd0e35

SHA1
aad8178419043b304d90e561f4c8ff5ca6b065a6

SHA256
d7cc600873ecdf37a024145fb63ab9b85117fb66fa4e4b132963d31f20382eec

SHA512
c0689d3533a371eaeed2c8c94e6102b094faaffd1de5f7385041a025abc9978a13c8aa2042f3653507284a0f8ea1ca8cbc7a47953c776916b84bd7925646f10c

Download Submit
C:\Windows\system\qSxJOLY.exe

Filesize
1.6MB

MD5
ee17a6ca9b6954606374a4365441aabe

SHA1
904d8d619e02326864248e2dd7b5a4c4825cc155

SHA256
c86d89e1403038dfc4e0dcb0c4f106e333ba0ac8cb2499715d75cbfce1493dfe

SHA512
614f827c7e68ac12051bbff2f936292ddca6d9ea49e62fb8f70ea0eaf96e6e32e5fca7790dcd13b3efd2df58e26f43121d3472ba65a1b48f871ef7973fc75844

Download Submit
C:\Windows\system\rWCPYmW.exe

Filesize
1.6MB

MD5
a6af4dcc1c6ed130ff1e18c63de63770

SHA1
87a7aa5304de527efa0af092503aab0b62aa427d

SHA256
8e7aa9487cd7b9e498cbd4f50961f755d24cd51e85c55657ab9faef09ab47a85

SHA512
21aeb484e23d6bd43690d206da5399163d9f58bbe15cb0ab2ce2c233e30440adab6965ab04651338510161e990b66153077cbeb4072e774778df48a426aec8fc

Download Submit
C:\Windows\system\silDsgc.exe

Filesize
1.6MB

MD5
188ffb5bb38a31092cb9d62c066c7db3

SHA1
0e6d233da4691ec0a7ee999d55c93713ad6a0611

SHA256
4b6fa6ed46bbbe7e593ca39e6c56fa19f2e76119542d985cd044abf1525263b8

SHA512
2df1a08924c429bfc405e3859205f60c58100b161057a432e53691839e9a38de72d1038377f600efd14a98937bbf495a355f837044f6d6f6546aac29f425f43a

Download Submit
C:\Windows\system\tVJEJoq.exe

Filesize
1.6MB

MD5
9751159d0c341ba60cb3402c31d34e6e

SHA1
65517b95c714ac52d46b425e6a65de94ee357404

SHA256
61ca03158f4c0838d0c1ce398b59a05560265a41772c84f8081b5e43ea07430f

SHA512
475bc4817b25a137bc2aafbe2089f5c3b2f5db51262c66267d4a705f42f032a9d4b039d2dad62cbf421d4aec71d8dd30e2359f931471a73dce0ea21349954923

Download Submit
C:\Windows\system\vfxZLIr.exe

Filesize
1.6MB

MD5
c30da0d1ad073ce174b1d5c6b56fcbba

SHA1
04f3f959f2ff90381fd36f9d3e92fe09e761bd69

SHA256
b5a2833fe35c172351751c75c550ea5814eddc82c8f424b0fd266efb8565d1cd

SHA512
2b66657b619bdb57a0c1765776b275993a2352477f6162eb407e1634dfc322ac6f21afa30e3d3336fca1aa5c88cd81d01fff2bbc01bd8c8ebb568eddf2af7a3e

Download Submit
C:\Windows\system\yDKzGzp.exe

Filesize
1.6MB

MD5
1345eb765eb0e2024e2f80cd39bde2c7

SHA1
393ff96e36b95298b12e5b607a1504f907d045b8

SHA256
45bc7f79b57b0ea056a6aad75945f7895a3ea7c7f426887a07da477c9d4a0519

SHA512
c7121da96960de2b68c2da55ac0c87a505733ff19d4218251326846325565c78def6ecaf2c6e62f7b8aeb35b56753a75183693c65aa9f482ed6ea472ccd3590b

Download Submit
C:\Windows\system\zuvEuaf.exe

Filesize
1.6MB

MD5
ef12ba5297b3c566949ad94bcb51be12

SHA1
66523f5ddb3f3837b734543afff3b7e41e5873ad

SHA256
7f15c261caffe809d38438e5f360d37683dcdc7b547d5c655863b1961f8fa6fe

SHA512
3ac89b433d8e4f629de371fa3065a6790727f277e2206770e35d77cdf9acd6b82544921072c5009680029af82c6629b33dc86ab06e65b649601d4b42be9edab2

Download Submit
\Windows\system\UrrrLQR.exe

Filesize
1.6MB

MD5
c8f935b3a1b2bec85afdf7ae106fd85f

SHA1
3664531e811b7446c8efe255e97fe34136c27c88

SHA256
e0e806dd04274eb9798fbeec973cc5f846e512cbe62ac4674978e38445c21a06

SHA512
ab04254f5d4db96e0fcff0e018237fe99735e02e759a34cd31ab3a9d226acb6e68ec1c8a2ad19d4356c12cadb513b6164b30942514216c22455e20cd306ff3e6

Download Submit
memory/1768-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download