xmrig | bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 04:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
Size

1.5MB
MD5

445e85751352cef13e94031c0f0f79ab
SHA1

0b607b0018d9300b6769c98cc82d5ec14606d9d0
SHA256

bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2
SHA512

719e338e22aca08ca1cab1554fb5ce9c222e0c4606a41000c650443eb5c306655f92d458bfd1563def4cccd6d5f3417348962c99cfdc3c2951909892ee9a66c6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pbkTPLEKAr:GezaTF8FcNkNdfE0pZ9ozttwIRxecd5

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122e4-2.dat	xmrig
behavioral1/files/0x0008000000016d58-9.dat	xmrig
behavioral1/files/0x0007000000016db5-8.dat	xmrig
behavioral1/files/0x0007000000016dd0-15.dat	xmrig
behavioral1/files/0x0007000000016de4-22.dat	xmrig
behavioral1/files/0x0009000000016de8-27.dat	xmrig
behavioral1/files/0x0009000000016eb8-33.dat	xmrig
behavioral1/files/0x00050000000187a2-40.dat	xmrig
behavioral1/files/0x0006000000018f65-52.dat	xmrig
behavioral1/files/0x0005000000019240-74.dat	xmrig
behavioral1/files/0x0005000000019275-92.dat	xmrig
behavioral1/files/0x0005000000019433-133.dat	xmrig
behavioral1/files/0x00050000000193c1-128.dat	xmrig
behavioral1/files/0x00050000000193b3-124.dat	xmrig
behavioral1/files/0x00050000000193a4-120.dat	xmrig
behavioral1/files/0x0005000000019387-116.dat	xmrig
behavioral1/files/0x0005000000019377-112.dat	xmrig
behavioral1/files/0x0005000000019365-108.dat	xmrig
behavioral1/files/0x0005000000019319-104.dat	xmrig
behavioral1/files/0x0005000000019278-96.dat	xmrig
behavioral1/files/0x000500000001929a-100.dat	xmrig
behavioral1/files/0x000500000001926c-88.dat	xmrig
behavioral1/files/0x0005000000019268-84.dat	xmrig
behavioral1/files/0x0005000000019259-80.dat	xmrig
behavioral1/files/0x0005000000019217-72.dat	xmrig
behavioral1/files/0x00050000000191f6-68.dat	xmrig
behavioral1/files/0x00050000000191d2-64.dat	xmrig
behavioral1/files/0x00060000000190e1-60.dat	xmrig
behavioral1/files/0x000600000001904c-56.dat	xmrig
behavioral1/files/0x0006000000018c44-48.dat	xmrig
behavioral1/files/0x0006000000018c34-44.dat	xmrig
behavioral1/files/0x0006000000018697-36.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1732	BikzNgx.exe
2524	MZxURKN.exe
2232	bxRryfJ.exe
1900	hIWTJyk.exe
2880	KuZXwRW.exe
2700	qCLeoYP.exe
2796	cExVywD.exe
2836	klpxtpW.exe
2716	rCYIgaG.exe
2832	SFQZvUg.exe
2316	EPiKYHw.exe
2628	ARxWjCS.exe
2864	kMjMLUn.exe
2756	wdSoaRH.exe
2592	xqghwMO.exe
2624	XfPeihz.exe
2712	RYeYVvA.exe
2644	QxsdPEe.exe
1668	NHVPOqy.exe
2044	kVwYLhd.exe
1140	vjHotzT.exe
2032	SIUlGrC.exe
2116	sWZrMQD.exe
1948	LfgPZhP.exe
1996	iwtFKtg.exe
1504	gFUcUUu.exe
2632	RqzFeKR.exe
2904	ZpvSANM.exe
2480	UesJeqw.exe
2188	NhCtAqi.exe
2212	rQJIFQX.exe
2516	elncplC.exe
2688	lkfeXpd.exe
2196	Cbthfax.exe
3024	IESlbHg.exe
1764	vXcZuSO.exe
1164	brbjhGW.exe
600	mHPDKZC.exe
2984	XZBqcTx.exe
2476	xaoecCK.exe
2964	lEXeXCr.exe
1260	lnLKJdc.exe
628	eGJHgNd.exe
1272	PVKPNei.exe
888	bJUyAxZ.exe
2280	vKroCdc.exe
1936	gUGPyXL.exe
1300	iBKzldH.exe
1716	xjZECfS.exe
2080	lmrZpjx.exe
2020	TztIkRi.exe
1248	recgJBp.exe
744	WrQOADV.exe
1476	eZXroIX.exe
2256	NDDoBGJ.exe
2140	FjxbVtk.exe
2064	keMyVjE.exe
2448	nMkmnKm.exe
1912	QvVzjMf.exe
2496	UcTmjzK.exe
2292	uKQpDnz.exe
768	XudfIWE.exe
1984	SHLLbvy.exe
2436	HOtvDTH.exe

Loads dropped DLL 64 IoCs

pid	Process
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lPTUQIh.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\qSsOkhC.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\zOylWlG.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\dgZhxXO.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\qgtKEKg.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\DLZtdJM.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\dzRhGCy.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\ftNJjMh.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\KZVMxIp.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\DPfLrJv.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\ckqnWIY.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\ARqKgAS.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\jRYYIYM.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\apuJTmx.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\nRhiugB.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\qUzXpsr.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\JbwmKBo.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\VMDbihG.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\jyDIgSg.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\ltBFxhU.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\yHByqbC.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\dbBhDPS.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\MsjFhQJ.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\keMyVjE.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\MKSriMO.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\ghaHOio.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\pSrljXC.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\ZszsKph.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\jMKImnS.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\fpKoJos.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\cFavirr.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\sVmvoPM.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\rIydcgp.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\GYjdztN.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\wWLesUo.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\iXyEsas.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\IESlbHg.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\nXBhNAC.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\RMzzzkh.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\HAEZufy.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\zVxiPvn.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\fHHILeN.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\YBHiMfk.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\mVsUkAG.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\uulOAug.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\fMTrdJx.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\nbyKKYS.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\vrstOzG.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\XSFLgvh.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\NcXaCcD.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\OlRKezo.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\xCejbZe.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\zlHcKCJ.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\BgdiUmK.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\PwotAKl.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\JFeyfNS.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\HiZvsrM.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\okaeLnk.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\FXUzdXk.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\jChpzzW.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\xCwmDLV.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\UTTZGly.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\xNjMPDy.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
File created	C:\Windows\System\ZFqRKFt.exe	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3008 wrote to memory of 1732	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	31
PID 3008 wrote to memory of 1732	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	31
PID 3008 wrote to memory of 1732	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	31
PID 3008 wrote to memory of 2524	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	32
PID 3008 wrote to memory of 2524	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	32
PID 3008 wrote to memory of 2524	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	32
PID 3008 wrote to memory of 2232	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	33
PID 3008 wrote to memory of 2232	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	33
PID 3008 wrote to memory of 2232	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	33
PID 3008 wrote to memory of 1900	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	34
PID 3008 wrote to memory of 1900	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	34
PID 3008 wrote to memory of 1900	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	34
PID 3008 wrote to memory of 2880	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	35
PID 3008 wrote to memory of 2880	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	35
PID 3008 wrote to memory of 2880	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	35
PID 3008 wrote to memory of 2700	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	36
PID 3008 wrote to memory of 2700	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	36
PID 3008 wrote to memory of 2700	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	36
PID 3008 wrote to memory of 2796	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	37
PID 3008 wrote to memory of 2796	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	37
PID 3008 wrote to memory of 2796	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	37
PID 3008 wrote to memory of 2836	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	38
PID 3008 wrote to memory of 2836	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	38
PID 3008 wrote to memory of 2836	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	38
PID 3008 wrote to memory of 2716	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	39
PID 3008 wrote to memory of 2716	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	39
PID 3008 wrote to memory of 2716	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	39
PID 3008 wrote to memory of 2832	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	40
PID 3008 wrote to memory of 2832	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	40
PID 3008 wrote to memory of 2832	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	40
PID 3008 wrote to memory of 2316	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	41
PID 3008 wrote to memory of 2316	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	41
PID 3008 wrote to memory of 2316	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	41
PID 3008 wrote to memory of 2628	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	42
PID 3008 wrote to memory of 2628	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	42
PID 3008 wrote to memory of 2628	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	42
PID 3008 wrote to memory of 2864	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	43
PID 3008 wrote to memory of 2864	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	43
PID 3008 wrote to memory of 2864	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	43
PID 3008 wrote to memory of 2756	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	44
PID 3008 wrote to memory of 2756	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	44
PID 3008 wrote to memory of 2756	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	44
PID 3008 wrote to memory of 2592	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	45
PID 3008 wrote to memory of 2592	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	45
PID 3008 wrote to memory of 2592	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	45
PID 3008 wrote to memory of 2624	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	46
PID 3008 wrote to memory of 2624	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	46
PID 3008 wrote to memory of 2624	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	46
PID 3008 wrote to memory of 2712	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	47
PID 3008 wrote to memory of 2712	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	47
PID 3008 wrote to memory of 2712	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	47
PID 3008 wrote to memory of 2644	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	48
PID 3008 wrote to memory of 2644	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	48
PID 3008 wrote to memory of 2644	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	48
PID 3008 wrote to memory of 1668	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	49
PID 3008 wrote to memory of 1668	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	49
PID 3008 wrote to memory of 1668	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	49
PID 3008 wrote to memory of 2044	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	50
PID 3008 wrote to memory of 2044	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	50
PID 3008 wrote to memory of 2044	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	50
PID 3008 wrote to memory of 1140	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	51
PID 3008 wrote to memory of 1140	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	51
PID 3008 wrote to memory of 1140	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	51
PID 3008 wrote to memory of 2032	3008	bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe	52

C:\Users\Admin\AppData\Local\Temp\bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe
"C:\Users\Admin\AppData\Local\Temp\bf4abd8b5c4087f8c3e1634b1c1ad0404e7074253561ff3e29771827dbe995a2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3008
- C:\Windows\System\BikzNgx.exe
  C:\Windows\System\BikzNgx.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\MZxURKN.exe
  C:\Windows\System\MZxURKN.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\bxRryfJ.exe
  C:\Windows\System\bxRryfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\hIWTJyk.exe
  C:\Windows\System\hIWTJyk.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\KuZXwRW.exe
  C:\Windows\System\KuZXwRW.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\qCLeoYP.exe
  C:\Windows\System\qCLeoYP.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\cExVywD.exe
  C:\Windows\System\cExVywD.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\klpxtpW.exe
  C:\Windows\System\klpxtpW.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\rCYIgaG.exe
  C:\Windows\System\rCYIgaG.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\SFQZvUg.exe
  C:\Windows\System\SFQZvUg.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\EPiKYHw.exe
  C:\Windows\System\EPiKYHw.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ARxWjCS.exe
  C:\Windows\System\ARxWjCS.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\kMjMLUn.exe
  C:\Windows\System\kMjMLUn.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\wdSoaRH.exe
  C:\Windows\System\wdSoaRH.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\xqghwMO.exe
  C:\Windows\System\xqghwMO.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\XfPeihz.exe
  C:\Windows\System\XfPeihz.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\RYeYVvA.exe
  C:\Windows\System\RYeYVvA.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\QxsdPEe.exe
  C:\Windows\System\QxsdPEe.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\NHVPOqy.exe
  C:\Windows\System\NHVPOqy.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\kVwYLhd.exe
  C:\Windows\System\kVwYLhd.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\vjHotzT.exe
  C:\Windows\System\vjHotzT.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\SIUlGrC.exe
  C:\Windows\System\SIUlGrC.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\sWZrMQD.exe
  C:\Windows\System\sWZrMQD.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\LfgPZhP.exe
  C:\Windows\System\LfgPZhP.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\iwtFKtg.exe
  C:\Windows\System\iwtFKtg.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\gFUcUUu.exe
  C:\Windows\System\gFUcUUu.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\RqzFeKR.exe
  C:\Windows\System\RqzFeKR.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ZpvSANM.exe
  C:\Windows\System\ZpvSANM.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\UesJeqw.exe
  C:\Windows\System\UesJeqw.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\NhCtAqi.exe
  C:\Windows\System\NhCtAqi.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\rQJIFQX.exe
  C:\Windows\System\rQJIFQX.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\elncplC.exe
  C:\Windows\System\elncplC.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\lkfeXpd.exe
  C:\Windows\System\lkfeXpd.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\Cbthfax.exe
  C:\Windows\System\Cbthfax.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\IESlbHg.exe
  C:\Windows\System\IESlbHg.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\vXcZuSO.exe
  C:\Windows\System\vXcZuSO.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\brbjhGW.exe
  C:\Windows\System\brbjhGW.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\mHPDKZC.exe
  C:\Windows\System\mHPDKZC.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\XZBqcTx.exe
  C:\Windows\System\XZBqcTx.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\xaoecCK.exe
  C:\Windows\System\xaoecCK.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\lEXeXCr.exe
  C:\Windows\System\lEXeXCr.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\lnLKJdc.exe
  C:\Windows\System\lnLKJdc.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\eGJHgNd.exe
  C:\Windows\System\eGJHgNd.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\PVKPNei.exe
  C:\Windows\System\PVKPNei.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\bJUyAxZ.exe
  C:\Windows\System\bJUyAxZ.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\vKroCdc.exe
  C:\Windows\System\vKroCdc.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\gUGPyXL.exe
  C:\Windows\System\gUGPyXL.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\iBKzldH.exe
  C:\Windows\System\iBKzldH.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\xjZECfS.exe
  C:\Windows\System\xjZECfS.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\lmrZpjx.exe
  C:\Windows\System\lmrZpjx.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\TztIkRi.exe
  C:\Windows\System\TztIkRi.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\recgJBp.exe
  C:\Windows\System\recgJBp.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\WrQOADV.exe
  C:\Windows\System\WrQOADV.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\eZXroIX.exe
  C:\Windows\System\eZXroIX.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\NDDoBGJ.exe
  C:\Windows\System\NDDoBGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\FjxbVtk.exe
  C:\Windows\System\FjxbVtk.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\keMyVjE.exe
  C:\Windows\System\keMyVjE.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\nMkmnKm.exe
  C:\Windows\System\nMkmnKm.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\QvVzjMf.exe
  C:\Windows\System\QvVzjMf.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\UcTmjzK.exe
  C:\Windows\System\UcTmjzK.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\uKQpDnz.exe
  C:\Windows\System\uKQpDnz.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\XudfIWE.exe
  C:\Windows\System\XudfIWE.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\SHLLbvy.exe
  C:\Windows\System\SHLLbvy.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\HOtvDTH.exe
  C:\Windows\System\HOtvDTH.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\GdyUxyO.exe
  C:\Windows\System\GdyUxyO.exe
  2⤵
  PID:1288
- C:\Windows\System\ghvcDIx.exe
  C:\Windows\System\ghvcDIx.exe
  2⤵
  PID:1424
- C:\Windows\System\TXfFegc.exe
  C:\Windows\System\TXfFegc.exe
  2⤵
  PID:1568
- C:\Windows\System\dwfGBpQ.exe
  C:\Windows\System\dwfGBpQ.exe
  2⤵
  PID:1524
- C:\Windows\System\EUVYPUK.exe
  C:\Windows\System\EUVYPUK.exe
  2⤵
  PID:1968
- C:\Windows\System\fBWcpSx.exe
  C:\Windows\System\fBWcpSx.exe
  2⤵
  PID:3060
- C:\Windows\System\iVYgjkn.exe
  C:\Windows\System\iVYgjkn.exe
  2⤵
  PID:1516
- C:\Windows\System\GYBjUwO.exe
  C:\Windows\System\GYBjUwO.exe
  2⤵
  PID:1508
- C:\Windows\System\lenhDQi.exe
  C:\Windows\System\lenhDQi.exe
  2⤵
  PID:2360
- C:\Windows\System\SBXmFya.exe
  C:\Windows\System\SBXmFya.exe
  2⤵
  PID:2672
- C:\Windows\System\dgZhxXO.exe
  C:\Windows\System\dgZhxXO.exe
  2⤵
  PID:2376
- C:\Windows\System\ldpNUFe.exe
  C:\Windows\System\ldpNUFe.exe
  2⤵
  PID:2296
- C:\Windows\System\bFvRTRZ.exe
  C:\Windows\System\bFvRTRZ.exe
  2⤵
  PID:2132
- C:\Windows\System\sURwNOM.exe
  C:\Windows\System\sURwNOM.exe
  2⤵
  PID:2748
- C:\Windows\System\liWeQpc.exe
  C:\Windows\System\liWeQpc.exe
  2⤵
  PID:2736
- C:\Windows\System\gjqTkxd.exe
  C:\Windows\System\gjqTkxd.exe
  2⤵
  PID:2852
- C:\Windows\System\stRGfCX.exe
  C:\Windows\System\stRGfCX.exe
  2⤵
  PID:2616
- C:\Windows\System\aRoUYRL.exe
  C:\Windows\System\aRoUYRL.exe
  2⤵
  PID:2648
- C:\Windows\System\tQTOGQd.exe
  C:\Windows\System\tQTOGQd.exe
  2⤵
  PID:2168
- C:\Windows\System\YJliLvY.exe
  C:\Windows\System\YJliLvY.exe
  2⤵
  PID:3048
- C:\Windows\System\jlfwmBA.exe
  C:\Windows\System\jlfwmBA.exe
  2⤵
  PID:792
- C:\Windows\System\SKgrxGy.exe
  C:\Windows\System\SKgrxGy.exe
  2⤵
  PID:1352
- C:\Windows\System\dSSHdRe.exe
  C:\Windows\System\dSSHdRe.exe
  2⤵
  PID:1044
- C:\Windows\System\LjCxvnu.exe
  C:\Windows\System\LjCxvnu.exe
  2⤵
  PID:3068
- C:\Windows\System\iwenBYo.exe
  C:\Windows\System\iwenBYo.exe
  2⤵
  PID:2924
- C:\Windows\System\rGYJKhK.exe
  C:\Windows\System\rGYJKhK.exe
  2⤵
  PID:2876
- C:\Windows\System\uBtkQSv.exe
  C:\Windows\System\uBtkQSv.exe
  2⤵
  PID:2200
- C:\Windows\System\dFtvJSD.exe
  C:\Windows\System\dFtvJSD.exe
  2⤵
  PID:2564
- C:\Windows\System\tMitwnZ.exe
  C:\Windows\System\tMitwnZ.exe
  2⤵
  PID:1244
- C:\Windows\System\oroHDZh.exe
  C:\Windows\System\oroHDZh.exe
  2⤵
  PID:1396
- C:\Windows\System\xipabOG.exe
  C:\Windows\System\xipabOG.exe
  2⤵
  PID:444
- C:\Windows\System\pmzvhXl.exe
  C:\Windows\System\pmzvhXl.exe
  2⤵
  PID:2980
- C:\Windows\System\hmMqBTE.exe
  C:\Windows\System\hmMqBTE.exe
  2⤵
  PID:1196
- C:\Windows\System\EepppQv.exe
  C:\Windows\System\EepppQv.exe
  2⤵
  PID:1228
- C:\Windows\System\jlNbDQV.exe
  C:\Windows\System\jlNbDQV.exe
  2⤵
  PID:2008
- C:\Windows\System\sCmPFdq.exe
  C:\Windows\System\sCmPFdq.exe
  2⤵
  PID:2776
- C:\Windows\System\WzTuywS.exe
  C:\Windows\System\WzTuywS.exe
  2⤵
  PID:1940
- C:\Windows\System\tpmwprR.exe
  C:\Windows\System\tpmwprR.exe
  2⤵
  PID:896
- C:\Windows\System\NGuurcp.exe
  C:\Windows\System\NGuurcp.exe
  2⤵
  PID:480
- C:\Windows\System\hEeALOV.exe
  C:\Windows\System\hEeALOV.exe
  2⤵
  PID:1580
- C:\Windows\System\itIwPqv.exe
  C:\Windows\System\itIwPqv.exe
  2⤵
  PID:2348
- C:\Windows\System\WkYeVFi.exe
  C:\Windows\System\WkYeVFi.exe
  2⤵
  PID:1408
- C:\Windows\System\wtgQfrL.exe
  C:\Windows\System\wtgQfrL.exe
  2⤵
  PID:2228
- C:\Windows\System\oqgibzK.exe
  C:\Windows\System\oqgibzK.exe
  2⤵
  PID:2204
- C:\Windows\System\cVerUHW.exe
  C:\Windows\System\cVerUHW.exe
  2⤵
  PID:1840
- C:\Windows\System\jZlVysJ.exe
  C:\Windows\System\jZlVysJ.exe
  2⤵
  PID:2096
- C:\Windows\System\GvdDJVu.exe
  C:\Windows\System\GvdDJVu.exe
  2⤵
  PID:1520
- C:\Windows\System\QPUyGgd.exe
  C:\Windows\System\QPUyGgd.exe
  2⤵
  PID:2504
- C:\Windows\System\ybPRvhj.exe
  C:\Windows\System\ybPRvhj.exe
  2⤵
  PID:2380
- C:\Windows\System\mGUoaMx.exe
  C:\Windows\System\mGUoaMx.exe
  2⤵
  PID:1832
- C:\Windows\System\yiMcREr.exe
  C:\Windows\System\yiMcREr.exe
  2⤵
  PID:2820
- C:\Windows\System\gsAxwyx.exe
  C:\Windows\System\gsAxwyx.exe
  2⤵
  PID:2884
- C:\Windows\System\WXIczbW.exe
  C:\Windows\System\WXIczbW.exe
  2⤵
  PID:2612
- C:\Windows\System\UFcoVqo.exe
  C:\Windows\System\UFcoVqo.exe
  2⤵
  PID:2680
- C:\Windows\System\OAjKjZw.exe
  C:\Windows\System\OAjKjZw.exe
  2⤵
  PID:2016
- C:\Windows\System\HukEfwl.exe
  C:\Windows\System\HukEfwl.exe
  2⤵
  PID:1688
- C:\Windows\System\EWXGtMb.exe
  C:\Windows\System\EWXGtMb.exe
  2⤵
  PID:1564
- C:\Windows\System\AvUZvWP.exe
  C:\Windows\System\AvUZvWP.exe
  2⤵
  PID:1736
- C:\Windows\System\ucekXbR.exe
  C:\Windows\System\ucekXbR.exe
  2⤵
  PID:404
- C:\Windows\System\sIcApmp.exe
  C:\Windows\System\sIcApmp.exe
  2⤵
  PID:1888
- C:\Windows\System\eHHNaYd.exe
  C:\Windows\System\eHHNaYd.exe
  2⤵
  PID:1536
- C:\Windows\System\GlVmDvL.exe
  C:\Windows\System\GlVmDvL.exe
  2⤵
  PID:1616
- C:\Windows\System\ufjgMNj.exe
  C:\Windows\System\ufjgMNj.exe
  2⤵
  PID:2684
- C:\Windows\System\qcRElsH.exe
  C:\Windows\System\qcRElsH.exe
  2⤵
  PID:2052
- C:\Windows\System\ARLrqrG.exe
  C:\Windows\System\ARLrqrG.exe
  2⤵
  PID:2164
- C:\Windows\System\OUQIlrN.exe
  C:\Windows\System\OUQIlrN.exe
  2⤵
  PID:3084
- C:\Windows\System\cjEfJHE.exe
  C:\Windows\System\cjEfJHE.exe
  2⤵
  PID:3100
- C:\Windows\System\VxVcHgN.exe
  C:\Windows\System\VxVcHgN.exe
  2⤵
  PID:3116
- C:\Windows\System\sJsqRFa.exe
  C:\Windows\System\sJsqRFa.exe
  2⤵
  PID:3132
- C:\Windows\System\IaaAHLq.exe
  C:\Windows\System\IaaAHLq.exe
  2⤵
  PID:3148
- C:\Windows\System\cMYJHuK.exe
  C:\Windows\System\cMYJHuK.exe
  2⤵
  PID:3164
- C:\Windows\System\JSsKigX.exe
  C:\Windows\System\JSsKigX.exe
  2⤵
  PID:3180
- C:\Windows\System\yzmotpS.exe
  C:\Windows\System\yzmotpS.exe
  2⤵
  PID:3196
- C:\Windows\System\cUTgnAA.exe
  C:\Windows\System\cUTgnAA.exe
  2⤵
  PID:3212
- C:\Windows\System\oEqgStV.exe
  C:\Windows\System\oEqgStV.exe
  2⤵
  PID:3228
- C:\Windows\System\uTuWHrt.exe
  C:\Windows\System\uTuWHrt.exe
  2⤵
  PID:3244
- C:\Windows\System\DZpSGgw.exe
  C:\Windows\System\DZpSGgw.exe
  2⤵
  PID:3260
- C:\Windows\System\cFavirr.exe
  C:\Windows\System\cFavirr.exe
  2⤵
  PID:3276
- C:\Windows\System\JDuBpSA.exe
  C:\Windows\System\JDuBpSA.exe
  2⤵
  PID:3292
- C:\Windows\System\LXcomOA.exe
  C:\Windows\System\LXcomOA.exe
  2⤵
  PID:3308
- C:\Windows\System\oUUdand.exe
  C:\Windows\System\oUUdand.exe
  2⤵
  PID:3324
- C:\Windows\System\WJrLIAi.exe
  C:\Windows\System\WJrLIAi.exe
  2⤵
  PID:3340
- C:\Windows\System\OnTdjsR.exe
  C:\Windows\System\OnTdjsR.exe
  2⤵
  PID:3356
- C:\Windows\System\rXeWdsN.exe
  C:\Windows\System\rXeWdsN.exe
  2⤵
  PID:3372
- C:\Windows\System\MKSriMO.exe
  C:\Windows\System\MKSriMO.exe
  2⤵
  PID:3388
- C:\Windows\System\MIxHRkx.exe
  C:\Windows\System\MIxHRkx.exe
  2⤵
  PID:3404
- C:\Windows\System\yEASEFf.exe
  C:\Windows\System\yEASEFf.exe
  2⤵
  PID:3420
- C:\Windows\System\hmjGNTx.exe
  C:\Windows\System\hmjGNTx.exe
  2⤵
  PID:3436
- C:\Windows\System\CgjwZvG.exe
  C:\Windows\System\CgjwZvG.exe
  2⤵
  PID:3452
- C:\Windows\System\EXwWowA.exe
  C:\Windows\System\EXwWowA.exe
  2⤵
  PID:3468
- C:\Windows\System\MDpQFvR.exe
  C:\Windows\System\MDpQFvR.exe
  2⤵
  PID:3484
- C:\Windows\System\QZoBXKI.exe
  C:\Windows\System\QZoBXKI.exe
  2⤵
  PID:3500
- C:\Windows\System\jtuJnVW.exe
  C:\Windows\System\jtuJnVW.exe
  2⤵
  PID:3516
- C:\Windows\System\jXGTTnk.exe
  C:\Windows\System\jXGTTnk.exe
  2⤵
  PID:3532
- C:\Windows\System\vSJJHwM.exe
  C:\Windows\System\vSJJHwM.exe
  2⤵
  PID:3548
- C:\Windows\System\htySZOE.exe
  C:\Windows\System\htySZOE.exe
  2⤵
  PID:3564
- C:\Windows\System\oVLUlfF.exe
  C:\Windows\System\oVLUlfF.exe
  2⤵
  PID:3580
- C:\Windows\System\lVYhqgp.exe
  C:\Windows\System\lVYhqgp.exe
  2⤵
  PID:3596
- C:\Windows\System\vJTNurv.exe
  C:\Windows\System\vJTNurv.exe
  2⤵
  PID:3612
- C:\Windows\System\qdxHufF.exe
  C:\Windows\System\qdxHufF.exe
  2⤵
  PID:3628
- C:\Windows\System\qCQiuTj.exe
  C:\Windows\System\qCQiuTj.exe
  2⤵
  PID:3644
- C:\Windows\System\ckqnWIY.exe
  C:\Windows\System\ckqnWIY.exe
  2⤵
  PID:3660
- C:\Windows\System\HVkQDUf.exe
  C:\Windows\System\HVkQDUf.exe
  2⤵
  PID:3676
- C:\Windows\System\XOazdiZ.exe
  C:\Windows\System\XOazdiZ.exe
  2⤵
  PID:3692
- C:\Windows\System\nXBhNAC.exe
  C:\Windows\System\nXBhNAC.exe
  2⤵
  PID:3708
- C:\Windows\System\QBsloKk.exe
  C:\Windows\System\QBsloKk.exe
  2⤵
  PID:3724
- C:\Windows\System\MjRianv.exe
  C:\Windows\System\MjRianv.exe
  2⤵
  PID:3740
- C:\Windows\System\MoLcfaY.exe
  C:\Windows\System\MoLcfaY.exe
  2⤵
  PID:3756
- C:\Windows\System\jdJcjan.exe
  C:\Windows\System\jdJcjan.exe
  2⤵
  PID:3772
- C:\Windows\System\HurVcOY.exe
  C:\Windows\System\HurVcOY.exe
  2⤵
  PID:3788
- C:\Windows\System\rKQdVNE.exe
  C:\Windows\System\rKQdVNE.exe
  2⤵
  PID:3804
- C:\Windows\System\MIOmWHI.exe
  C:\Windows\System\MIOmWHI.exe
  2⤵
  PID:3820
- C:\Windows\System\Acybpbe.exe
  C:\Windows\System\Acybpbe.exe
  2⤵
  PID:3836
- C:\Windows\System\VFxzCzS.exe
  C:\Windows\System\VFxzCzS.exe
  2⤵
  PID:3852
- C:\Windows\System\qhhnpIR.exe
  C:\Windows\System\qhhnpIR.exe
  2⤵
  PID:3868
- C:\Windows\System\ZQmUVDs.exe
  C:\Windows\System\ZQmUVDs.exe
  2⤵
  PID:3884
- C:\Windows\System\gxGdlIk.exe
  C:\Windows\System\gxGdlIk.exe
  2⤵
  PID:3900
- C:\Windows\System\oPFUlgI.exe
  C:\Windows\System\oPFUlgI.exe
  2⤵
  PID:3916
- C:\Windows\System\DiXmXfU.exe
  C:\Windows\System\DiXmXfU.exe
  2⤵
  PID:3932
- C:\Windows\System\ARqKgAS.exe
  C:\Windows\System\ARqKgAS.exe
  2⤵
  PID:3948
- C:\Windows\System\QreMOFt.exe
  C:\Windows\System\QreMOFt.exe
  2⤵
  PID:3964
- C:\Windows\System\BZnEaPM.exe
  C:\Windows\System\BZnEaPM.exe
  2⤵
  PID:3980
- C:\Windows\System\VHWShjP.exe
  C:\Windows\System\VHWShjP.exe
  2⤵
  PID:3996
- C:\Windows\System\LxpfILO.exe
  C:\Windows\System\LxpfILO.exe
  2⤵
  PID:4012
- C:\Windows\System\YowhASJ.exe
  C:\Windows\System\YowhASJ.exe
  2⤵
  PID:4028
- C:\Windows\System\sVmvoPM.exe
  C:\Windows\System\sVmvoPM.exe
  2⤵
  PID:4044
- C:\Windows\System\VJbuPej.exe
  C:\Windows\System\VJbuPej.exe
  2⤵
  PID:4060
- C:\Windows\System\vNLpnCK.exe
  C:\Windows\System\vNLpnCK.exe
  2⤵
  PID:4076
- C:\Windows\System\FieYZDJ.exe
  C:\Windows\System\FieYZDJ.exe
  2⤵
  PID:4092
- C:\Windows\System\ZiYUuLC.exe
  C:\Windows\System\ZiYUuLC.exe
  2⤵
  PID:1560
- C:\Windows\System\bnzGwGo.exe
  C:\Windows\System\bnzGwGo.exe
  2⤵
  PID:2176
- C:\Windows\System\cnQLKxm.exe
  C:\Windows\System\cnQLKxm.exe
  2⤵
  PID:1636
- C:\Windows\System\hWdLAPY.exe
  C:\Windows\System\hWdLAPY.exe
  2⤵
  PID:2308
- C:\Windows\System\JrjpmgC.exe
  C:\Windows\System\JrjpmgC.exe
  2⤵
  PID:2124
- C:\Windows\System\SbodswD.exe
  C:\Windows\System\SbodswD.exe
  2⤵
  PID:2840
- C:\Windows\System\xrSEYlt.exe
  C:\Windows\System\xrSEYlt.exe
  2⤵
  PID:1828
- C:\Windows\System\LZmmzdw.exe
  C:\Windows\System\LZmmzdw.exe
  2⤵
  PID:1392
- C:\Windows\System\DWXdwEH.exe
  C:\Windows\System\DWXdwEH.exe
  2⤵
  PID:1532
- C:\Windows\System\kUXQPbx.exe
  C:\Windows\System\kUXQPbx.exe
  2⤵
  PID:1980
- C:\Windows\System\eJkVksv.exe
  C:\Windows\System\eJkVksv.exe
  2⤵
  PID:2208
- C:\Windows\System\dgOkFPb.exe
  C:\Windows\System\dgOkFPb.exe
  2⤵
  PID:3092
- C:\Windows\System\zeOIVTq.exe
  C:\Windows\System\zeOIVTq.exe
  2⤵
  PID:3124
- C:\Windows\System\QNVXcCf.exe
  C:\Windows\System\QNVXcCf.exe
  2⤵
  PID:3144
- C:\Windows\System\TWBiQYD.exe
  C:\Windows\System\TWBiQYD.exe
  2⤵
  PID:3188
- C:\Windows\System\mwLvDIx.exe
  C:\Windows\System\mwLvDIx.exe
  2⤵
  PID:3220
- C:\Windows\System\jnpakzF.exe
  C:\Windows\System\jnpakzF.exe
  2⤵
  PID:2740
- C:\Windows\System\uBeljNV.exe
  C:\Windows\System\uBeljNV.exe
  2⤵
  PID:3284
- C:\Windows\System\CJgIBsF.exe
  C:\Windows\System\CJgIBsF.exe
  2⤵
  PID:3304
- C:\Windows\System\rWkeWAJ.exe
  C:\Windows\System\rWkeWAJ.exe
  2⤵
  PID:3336
- C:\Windows\System\LUvWneG.exe
  C:\Windows\System\LUvWneG.exe
  2⤵
  PID:2732
- C:\Windows\System\HKLOEFH.exe
  C:\Windows\System\HKLOEFH.exe
  2⤵
  PID:3396
- C:\Windows\System\kESzaDt.exe
  C:\Windows\System\kESzaDt.exe
  2⤵
  PID:3428
- C:\Windows\System\WSBKfFL.exe
  C:\Windows\System\WSBKfFL.exe
  2⤵
  PID:3460
- C:\Windows\System\PPyApge.exe
  C:\Windows\System\PPyApge.exe
  2⤵
  PID:3492
- C:\Windows\System\AYBDdCw.exe
  C:\Windows\System\AYBDdCw.exe
  2⤵
  PID:3524
- C:\Windows\System\rbQpoBt.exe
  C:\Windows\System\rbQpoBt.exe
  2⤵
  PID:3556
- C:\Windows\System\nFFRhEb.exe
  C:\Windows\System\nFFRhEb.exe
  2⤵
  PID:3588
- C:\Windows\System\lwRKFhV.exe
  C:\Windows\System\lwRKFhV.exe
  2⤵
  PID:3620
- C:\Windows\System\kCGLosd.exe
  C:\Windows\System\kCGLosd.exe
  2⤵
  PID:3652
- C:\Windows\System\CkXNlPJ.exe
  C:\Windows\System\CkXNlPJ.exe
  2⤵
  PID:3684
- C:\Windows\System\jdlcjfF.exe
  C:\Windows\System\jdlcjfF.exe
  2⤵
  PID:3716
- C:\Windows\System\XmNtXIQ.exe
  C:\Windows\System\XmNtXIQ.exe
  2⤵
  PID:3748
- C:\Windows\System\lEcYhXq.exe
  C:\Windows\System\lEcYhXq.exe
  2⤵
  PID:3780
- C:\Windows\System\eugSgMv.exe
  C:\Windows\System\eugSgMv.exe
  2⤵
  PID:2800
- C:\Windows\System\RAlxePw.exe
  C:\Windows\System\RAlxePw.exe
  2⤵
  PID:3832
- C:\Windows\System\PMPwokB.exe
  C:\Windows\System\PMPwokB.exe
  2⤵
  PID:2968
- C:\Windows\System\tdfIhXw.exe
  C:\Windows\System\tdfIhXw.exe
  2⤵
  PID:3880
- C:\Windows\System\HrFxTIJ.exe
  C:\Windows\System\HrFxTIJ.exe
  2⤵
  PID:3908
- C:\Windows\System\IxnzwyI.exe
  C:\Windows\System\IxnzwyI.exe
  2⤵
  PID:3940
- C:\Windows\System\AsbkDsf.exe
  C:\Windows\System\AsbkDsf.exe
  2⤵
  PID:3972
- C:\Windows\System\VcNzBIj.exe
  C:\Windows\System\VcNzBIj.exe
  2⤵
  PID:4004
- C:\Windows\System\grjkJhR.exe
  C:\Windows\System\grjkJhR.exe
  2⤵
  PID:4036
- C:\Windows\System\EXoRySp.exe
  C:\Windows\System\EXoRySp.exe
  2⤵
  PID:4068
- C:\Windows\System\WsPXHcp.exe
  C:\Windows\System\WsPXHcp.exe
  2⤵
  PID:2828
- C:\Windows\System\RTcNOcR.exe
  C:\Windows\System\RTcNOcR.exe
  2⤵
  PID:2428
- C:\Windows\System\tdCtVAf.exe
  C:\Windows\System\tdCtVAf.exe
  2⤵
  PID:1852
- C:\Windows\System\QiWQpTn.exe
  C:\Windows\System\QiWQpTn.exe
  2⤵
  PID:2600
- C:\Windows\System\lzPqufT.exe
  C:\Windows\System\lzPqufT.exe
  2⤵
  PID:2908
- C:\Windows\System\tbCnQtg.exe
  C:\Windows\System\tbCnQtg.exe
  2⤵
  PID:1224
- C:\Windows\System\WxgxMnV.exe
  C:\Windows\System\WxgxMnV.exe
  2⤵
  PID:2432
- C:\Windows\System\kLLLDzz.exe
  C:\Windows\System\kLLLDzz.exe
  2⤵
  PID:3108
- C:\Windows\System\ZZTVJZD.exe
  C:\Windows\System\ZZTVJZD.exe
  2⤵
  PID:3156
- C:\Windows\System\oZQHgEs.exe
  C:\Windows\System\oZQHgEs.exe
  2⤵
  PID:3204
- C:\Windows\System\qGLzFNs.exe
  C:\Windows\System\qGLzFNs.exe
  2⤵
  PID:3240
- C:\Windows\System\ktvEFIF.exe
  C:\Windows\System\ktvEFIF.exe
  2⤵
  PID:2620
- C:\Windows\System\dbMMRCj.exe
  C:\Windows\System\dbMMRCj.exe
  2⤵
  PID:3352
- C:\Windows\System\FutrYcm.exe
  C:\Windows\System\FutrYcm.exe
  2⤵
  PID:3412
- C:\Windows\System\eUvEhsF.exe
  C:\Windows\System\eUvEhsF.exe
  2⤵
  PID:3508
- C:\Windows\System\TXseZeF.exe
  C:\Windows\System\TXseZeF.exe
  2⤵
  PID:2764
- C:\Windows\System\CTTjHuA.exe
  C:\Windows\System\CTTjHuA.exe
  2⤵
  PID:3544
- C:\Windows\System\oAhnfuB.exe
  C:\Windows\System\oAhnfuB.exe
  2⤵
  PID:3636
- C:\Windows\System\iisawZj.exe
  C:\Windows\System\iisawZj.exe
  2⤵
  PID:3668
- C:\Windows\System\mVpoGyi.exe
  C:\Windows\System\mVpoGyi.exe
  2⤵
  PID:2588
- C:\Windows\System\SLiIGsc.exe
  C:\Windows\System\SLiIGsc.exe
  2⤵
  PID:3736
- C:\Windows\System\jyNcPzJ.exe
  C:\Windows\System\jyNcPzJ.exe
  2⤵
  PID:3816
- C:\Windows\System\mLDszCd.exe
  C:\Windows\System\mLDszCd.exe
  2⤵
  PID:3860
- C:\Windows\System\sRAxBWJ.exe
  C:\Windows\System\sRAxBWJ.exe
  2⤵
  PID:2668
- C:\Windows\System\luMuEIA.exe
  C:\Windows\System\luMuEIA.exe
  2⤵
  PID:3956
- C:\Windows\System\nvZGuhA.exe
  C:\Windows\System\nvZGuhA.exe
  2⤵
  PID:3988
- C:\Windows\System\AsOTCcz.exe
  C:\Windows\System\AsOTCcz.exe
  2⤵
  PID:4024
- C:\Windows\System\rIydcgp.exe
  C:\Windows\System\rIydcgp.exe
  2⤵
  PID:4084
- C:\Windows\System\AvxPFku.exe
  C:\Windows\System\AvxPFku.exe
  2⤵
  PID:1976
- C:\Windows\System\WmyrAmJ.exe
  C:\Windows\System\WmyrAmJ.exe
  2⤵
  PID:2128
- C:\Windows\System\eZGOqFj.exe
  C:\Windows\System\eZGOqFj.exe
  2⤵
  PID:2224
- C:\Windows\System\EaaRkcI.exe
  C:\Windows\System\EaaRkcI.exe
  2⤵
  PID:3080
- C:\Windows\System\OlwPBeT.exe
  C:\Windows\System\OlwPBeT.exe
  2⤵
  PID:1404
- C:\Windows\System\UoGOExJ.exe
  C:\Windows\System\UoGOExJ.exe
  2⤵
  PID:3236
- C:\Windows\System\lwQTFHS.exe
  C:\Windows\System\lwQTFHS.exe
  2⤵
  PID:2816
- C:\Windows\System\lkgHeIM.exe
  C:\Windows\System\lkgHeIM.exe
  2⤵
  PID:1184
- C:\Windows\System\bFhKYoY.exe
  C:\Windows\System\bFhKYoY.exe
  2⤵
  PID:4072
- C:\Windows\System\XXAAiee.exe
  C:\Windows\System\XXAAiee.exe
  2⤵
  PID:3924
- C:\Windows\System\lBCUuQA.exe
  C:\Windows\System\lBCUuQA.exe
  2⤵
  PID:3928
- C:\Windows\System\rFYOOpY.exe
  C:\Windows\System\rFYOOpY.exe
  2⤵
  PID:2440
- C:\Windows\System\xRxXrKW.exe
  C:\Windows\System\xRxXrKW.exe
  2⤵
  PID:2328
- C:\Windows\System\beiRGPq.exe
  C:\Windows\System\beiRGPq.exe
  2⤵
  PID:3112
- C:\Windows\System\xZgNetN.exe
  C:\Windows\System\xZgNetN.exe
  2⤵
  PID:1720
- C:\Windows\System\pooXXiC.exe
  C:\Windows\System\pooXXiC.exe
  2⤵
  PID:2004
- C:\Windows\System\HGudmJE.exe
  C:\Windows\System\HGudmJE.exe
  2⤵
  PID:3332
- C:\Windows\System\tQOCFir.exe
  C:\Windows\System\tQOCFir.exe
  2⤵
  PID:3416
- C:\Windows\System\KeYwNvw.exe
  C:\Windows\System\KeYwNvw.exe
  2⤵
  PID:3480
- C:\Windows\System\ZwKOSsy.exe
  C:\Windows\System\ZwKOSsy.exe
  2⤵
  PID:3036
- C:\Windows\System\TmNnxGk.exe
  C:\Windows\System\TmNnxGk.exe
  2⤵
  PID:3572
- C:\Windows\System\RMzzzkh.exe
  C:\Windows\System\RMzzzkh.exe
  2⤵
  PID:1012
- C:\Windows\System\NyoJQEB.exe
  C:\Windows\System\NyoJQEB.exe
  2⤵
  PID:2912
- C:\Windows\System\NmtPulz.exe
  C:\Windows\System\NmtPulz.exe
  2⤵
  PID:3800
- C:\Windows\System\CflSkOs.exe
  C:\Windows\System\CflSkOs.exe
  2⤵
  PID:1772
- C:\Windows\System\sfnnbAF.exe
  C:\Windows\System\sfnnbAF.exe
  2⤵
  PID:2460
- C:\Windows\System\vcbzvQg.exe
  C:\Windows\System\vcbzvQg.exe
  2⤵
  PID:2528
- C:\Windows\System\ARsZKpT.exe
  C:\Windows\System\ARsZKpT.exe
  2⤵
  PID:3076
- C:\Windows\System\JdBTUbk.exe
  C:\Windows\System\JdBTUbk.exe
  2⤵
  PID:3384
- C:\Windows\System\iWyWwdf.exe
  C:\Windows\System\iWyWwdf.exe
  2⤵
  PID:1956
- C:\Windows\System\YfDwRvR.exe
  C:\Windows\System\YfDwRvR.exe
  2⤵
  PID:2636
- C:\Windows\System\wNiTSzw.exe
  C:\Windows\System\wNiTSzw.exe
  2⤵
  PID:2920
- C:\Windows\System\KHoEGAf.exe
  C:\Windows\System\KHoEGAf.exe
  2⤵
  PID:3176
- C:\Windows\System\cgjoDev.exe
  C:\Windows\System\cgjoDev.exe
  2⤵
  PID:2892
- C:\Windows\System\ULIaYHV.exe
  C:\Windows\System\ULIaYHV.exe
  2⤵
  PID:3540
- C:\Windows\System\CNNDoUE.exe
  C:\Windows\System\CNNDoUE.exe
  2⤵
  PID:3796
- C:\Windows\System\RseIJYi.exe
  C:\Windows\System\RseIJYi.exe
  2⤵
  PID:4104
- C:\Windows\System\FVlAezo.exe
  C:\Windows\System\FVlAezo.exe
  2⤵
  PID:4120
- C:\Windows\System\HQBctWz.exe
  C:\Windows\System\HQBctWz.exe
  2⤵
  PID:4136
- C:\Windows\System\pGHDXKL.exe
  C:\Windows\System\pGHDXKL.exe
  2⤵
  PID:4152
- C:\Windows\System\XRdVlBZ.exe
  C:\Windows\System\XRdVlBZ.exe
  2⤵
  PID:4168
- C:\Windows\System\opJmEUr.exe
  C:\Windows\System\opJmEUr.exe
  2⤵
  PID:4184
- C:\Windows\System\iETYUuK.exe
  C:\Windows\System\iETYUuK.exe
  2⤵
  PID:4200
- C:\Windows\System\BIbIgfy.exe
  C:\Windows\System\BIbIgfy.exe
  2⤵
  PID:4216
- C:\Windows\System\ZJCBMNA.exe
  C:\Windows\System\ZJCBMNA.exe
  2⤵
  PID:4232
- C:\Windows\System\ENVXnEW.exe
  C:\Windows\System\ENVXnEW.exe
  2⤵
  PID:4248
- C:\Windows\System\xjutpvb.exe
  C:\Windows\System\xjutpvb.exe
  2⤵
  PID:4264
- C:\Windows\System\ngYyKnD.exe
  C:\Windows\System\ngYyKnD.exe
  2⤵
  PID:4280
- C:\Windows\System\WLgDcpp.exe
  C:\Windows\System\WLgDcpp.exe
  2⤵
  PID:4296
- C:\Windows\System\HgyxiDm.exe
  C:\Windows\System\HgyxiDm.exe
  2⤵
  PID:4312
- C:\Windows\System\VfywsUM.exe
  C:\Windows\System\VfywsUM.exe
  2⤵
  PID:4328
- C:\Windows\System\DCvWDmK.exe
  C:\Windows\System\DCvWDmK.exe
  2⤵
  PID:4344
- C:\Windows\System\MdhhIsH.exe
  C:\Windows\System\MdhhIsH.exe
  2⤵
  PID:4364
- C:\Windows\System\zNCWgud.exe
  C:\Windows\System\zNCWgud.exe
  2⤵
  PID:4384
- C:\Windows\System\OlDcRFs.exe
  C:\Windows\System\OlDcRFs.exe
  2⤵
  PID:4404
- C:\Windows\System\WoVVocC.exe
  C:\Windows\System\WoVVocC.exe
  2⤵
  PID:4420
- C:\Windows\System\knTtvjG.exe
  C:\Windows\System\knTtvjG.exe
  2⤵
  PID:4436
- C:\Windows\System\msiXVYW.exe
  C:\Windows\System\msiXVYW.exe
  2⤵
  PID:4452
- C:\Windows\System\JrvMxyT.exe
  C:\Windows\System\JrvMxyT.exe
  2⤵
  PID:4468
- C:\Windows\System\VEvePCU.exe
  C:\Windows\System\VEvePCU.exe
  2⤵
  PID:4484
- C:\Windows\System\BGOAWPl.exe
  C:\Windows\System\BGOAWPl.exe
  2⤵
  PID:4500
- C:\Windows\System\gtzhyJS.exe
  C:\Windows\System\gtzhyJS.exe
  2⤵
  PID:4516
- C:\Windows\System\YTZRvXS.exe
  C:\Windows\System\YTZRvXS.exe
  2⤵
  PID:4532
- C:\Windows\System\vprqOGo.exe
  C:\Windows\System\vprqOGo.exe
  2⤵
  PID:4548
- C:\Windows\System\ajBAKiW.exe
  C:\Windows\System\ajBAKiW.exe
  2⤵
  PID:4564
- C:\Windows\System\ygkbgfy.exe
  C:\Windows\System\ygkbgfy.exe
  2⤵
  PID:4580
- C:\Windows\System\eedJKkq.exe
  C:\Windows\System\eedJKkq.exe
  2⤵
  PID:4596
- C:\Windows\System\hosKmGB.exe
  C:\Windows\System\hosKmGB.exe
  2⤵
  PID:4612
- C:\Windows\System\pRmcfYS.exe
  C:\Windows\System\pRmcfYS.exe
  2⤵
  PID:4628
- C:\Windows\System\mZXfHzZ.exe
  C:\Windows\System\mZXfHzZ.exe
  2⤵
  PID:4644
- C:\Windows\System\sRWBOcf.exe
  C:\Windows\System\sRWBOcf.exe
  2⤵
  PID:4660
- C:\Windows\System\zqQBnzh.exe
  C:\Windows\System\zqQBnzh.exe
  2⤵
  PID:4676
- C:\Windows\System\MWjZPud.exe
  C:\Windows\System\MWjZPud.exe
  2⤵
  PID:4692
- C:\Windows\System\tYQwFhs.exe
  C:\Windows\System\tYQwFhs.exe
  2⤵
  PID:4708
- C:\Windows\System\jqmKtHm.exe
  C:\Windows\System\jqmKtHm.exe
  2⤵
  PID:4724
- C:\Windows\System\NcXaCcD.exe
  C:\Windows\System\NcXaCcD.exe
  2⤵
  PID:4740
- C:\Windows\System\PwotAKl.exe
  C:\Windows\System\PwotAKl.exe
  2⤵
  PID:4756
- C:\Windows\System\LDaWCpQ.exe
  C:\Windows\System\LDaWCpQ.exe
  2⤵
  PID:4772
- C:\Windows\System\rZMXeUO.exe
  C:\Windows\System\rZMXeUO.exe
  2⤵
  PID:4788
- C:\Windows\System\kETGRKE.exe
  C:\Windows\System\kETGRKE.exe
  2⤵
  PID:4804
- C:\Windows\System\lgafynL.exe
  C:\Windows\System\lgafynL.exe
  2⤵
  PID:4820
- C:\Windows\System\gwrSRjD.exe
  C:\Windows\System\gwrSRjD.exe
  2⤵
  PID:4836
- C:\Windows\System\tnlZhpN.exe
  C:\Windows\System\tnlZhpN.exe
  2⤵
  PID:4852
- C:\Windows\System\laaCPBV.exe
  C:\Windows\System\laaCPBV.exe
  2⤵
  PID:4868
- C:\Windows\System\pxpVuFu.exe
  C:\Windows\System\pxpVuFu.exe
  2⤵
  PID:4884
- C:\Windows\System\iDOVfjn.exe
  C:\Windows\System\iDOVfjn.exe
  2⤵
  PID:4900
- C:\Windows\System\aDeIffX.exe
  C:\Windows\System\aDeIffX.exe
  2⤵
  PID:4916
- C:\Windows\System\TYRbHfJ.exe
  C:\Windows\System\TYRbHfJ.exe
  2⤵
  PID:4932
- C:\Windows\System\wzvqYZp.exe
  C:\Windows\System\wzvqYZp.exe
  2⤵
  PID:4952
- C:\Windows\System\dEtVtDZ.exe
  C:\Windows\System\dEtVtDZ.exe
  2⤵
  PID:4976
- C:\Windows\System\TTTJhAL.exe
  C:\Windows\System\TTTJhAL.exe
  2⤵
  PID:4996
- C:\Windows\System\meFFhjx.exe
  C:\Windows\System\meFFhjx.exe
  2⤵
  PID:5012
- C:\Windows\System\eYPMaqH.exe
  C:\Windows\System\eYPMaqH.exe
  2⤵
  PID:5056
- C:\Windows\System\rcGjJLd.exe
  C:\Windows\System\rcGjJLd.exe
  2⤵
  PID:5100
- C:\Windows\System\TejLqba.exe
  C:\Windows\System\TejLqba.exe
  2⤵
  PID:5116
- C:\Windows\System\IKRylnS.exe
  C:\Windows\System\IKRylnS.exe
  2⤵
  PID:4116
- C:\Windows\System\BpYkMoX.exe
  C:\Windows\System\BpYkMoX.exe
  2⤵
  PID:2260
- C:\Windows\System\EHEyRNk.exe
  C:\Windows\System\EHEyRNk.exe
  2⤵
  PID:4144
- C:\Windows\System\vJNuFQH.exe
  C:\Windows\System\vJNuFQH.exe
  2⤵
  PID:4176
- C:\Windows\System\iKZwqub.exe
  C:\Windows\System\iKZwqub.exe
  2⤵
  PID:4208
- C:\Windows\System\rUTyrMc.exe
  C:\Windows\System\rUTyrMc.exe
  2⤵
  PID:4240
- C:\Windows\System\GIjAvIh.exe
  C:\Windows\System\GIjAvIh.exe
  2⤵
  PID:4260
- C:\Windows\System\zDaMPFg.exe
  C:\Windows\System\zDaMPFg.exe
  2⤵
  PID:4308
- C:\Windows\System\JqgoetO.exe
  C:\Windows\System\JqgoetO.exe
  2⤵
  PID:4336
- C:\Windows\System\PBxNIrw.exe
  C:\Windows\System\PBxNIrw.exe
  2⤵
  PID:4376
- C:\Windows\System\iVyejnP.exe
  C:\Windows\System\iVyejnP.exe
  2⤵
  PID:4412
- C:\Windows\System\irypGxt.exe
  C:\Windows\System\irypGxt.exe
  2⤵
  PID:4416
- C:\Windows\System\wYNeKsu.exe
  C:\Windows\System\wYNeKsu.exe
  2⤵
  PID:4448
- C:\Windows\System\QWBnUYI.exe
  C:\Windows\System\QWBnUYI.exe
  2⤵
  PID:4480
- C:\Windows\System\bfcBjrb.exe
  C:\Windows\System\bfcBjrb.exe
  2⤵
  PID:4512
- C:\Windows\System\SHMTNPv.exe
  C:\Windows\System\SHMTNPv.exe
  2⤵
  PID:4544
- C:\Windows\System\tkxqgYV.exe
  C:\Windows\System\tkxqgYV.exe
  2⤵
  PID:4588
- C:\Windows\System\ILTveWN.exe
  C:\Windows\System\ILTveWN.exe
  2⤵
  PID:4556
- C:\Windows\System\XNpCUSa.exe
  C:\Windows\System\XNpCUSa.exe
  2⤵
  PID:4652
- C:\Windows\System\jopKcCs.exe
  C:\Windows\System\jopKcCs.exe
  2⤵
  PID:4688
- C:\Windows\System\qwsqEUz.exe
  C:\Windows\System\qwsqEUz.exe
  2⤵
  PID:4720
- C:\Windows\System\hJgoaFR.exe
  C:\Windows\System\hJgoaFR.exe
  2⤵
  PID:4736
- C:\Windows\System\eipLsAU.exe
  C:\Windows\System\eipLsAU.exe
  2⤵
  PID:4768
- C:\Windows\System\XcNBSOq.exe
  C:\Windows\System\XcNBSOq.exe
  2⤵
  PID:4784
- C:\Windows\System\qRVlTig.exe
  C:\Windows\System\qRVlTig.exe
  2⤵
  PID:4832
- C:\Windows\System\oiftPqJ.exe
  C:\Windows\System\oiftPqJ.exe
  2⤵
  PID:4876
- C:\Windows\System\BpFannE.exe
  C:\Windows\System\BpFannE.exe
  2⤵
  PID:4940
- C:\Windows\System\LRMmhpM.exe
  C:\Windows\System\LRMmhpM.exe
  2⤵
  PID:4988
- C:\Windows\System\PmPwgPP.exe
  C:\Windows\System\PmPwgPP.exe
  2⤵
  PID:4964
- C:\Windows\System\ZzEsXxV.exe
  C:\Windows\System\ZzEsXxV.exe
  2⤵
  PID:5020
- C:\Windows\System\ZgBnAAg.exe
  C:\Windows\System\ZgBnAAg.exe
  2⤵
  PID:4896
- C:\Windows\System\ZaTIwEK.exe
  C:\Windows\System\ZaTIwEK.exe
  2⤵
  PID:5044
- C:\Windows\System\vGJOCEu.exe
  C:\Windows\System\vGJOCEu.exe
  2⤵
  PID:5068
- C:\Windows\System\azlCShX.exe
  C:\Windows\System\azlCShX.exe
  2⤵
  PID:5092
- C:\Windows\System\ftMeTlf.exe
  C:\Windows\System\ftMeTlf.exe
  2⤵
  PID:2144
- C:\Windows\System\FQcuEPD.exe
  C:\Windows\System\FQcuEPD.exe
  2⤵
  PID:5112
- C:\Windows\System\wUNAMBm.exe
  C:\Windows\System\wUNAMBm.exe
  2⤵
  PID:4272
- C:\Windows\System\DmhsSZU.exe
  C:\Windows\System\DmhsSZU.exe
  2⤵
  PID:4288
- C:\Windows\System\gqQTCcE.exe
  C:\Windows\System\gqQTCcE.exe
  2⤵
  PID:4400
- C:\Windows\System\ZiLqnxs.exe
  C:\Windows\System\ZiLqnxs.exe
  2⤵
  PID:4576
- C:\Windows\System\NtKFZNl.exe
  C:\Windows\System\NtKFZNl.exe
  2⤵
  PID:4636
- C:\Windows\System\CKNVWcG.exe
  C:\Windows\System\CKNVWcG.exe
  2⤵
  PID:4752
- C:\Windows\System\qITUMNK.exe
  C:\Windows\System\qITUMNK.exe
  2⤵
  PID:4748
- C:\Windows\System\hkxGucS.exe
  C:\Windows\System\hkxGucS.exe
  2⤵
  PID:4816
- C:\Windows\System\ViVBVTk.exe
  C:\Windows\System\ViVBVTk.exe
  2⤵
  PID:4864
- C:\Windows\System\oLMyXhm.exe
  C:\Windows\System\oLMyXhm.exe
  2⤵
  PID:4928
- C:\Windows\System\ihGdbac.exe
  C:\Windows\System\ihGdbac.exe
  2⤵
  PID:4924
- C:\Windows\System\bBUFKAI.exe
  C:\Windows\System\bBUFKAI.exe
  2⤵
  PID:5052
- C:\Windows\System\npfXMJp.exe
  C:\Windows\System\npfXMJp.exe
  2⤵
  PID:4128
- C:\Windows\System\UBUNjuz.exe
  C:\Windows\System\UBUNjuz.exe
  2⤵
  PID:5004
- C:\Windows\System\RyNZZxo.exe
  C:\Windows\System\RyNZZxo.exe
  2⤵
  PID:3288
- C:\Windows\System\DMrsGVN.exe
  C:\Windows\System\DMrsGVN.exe
  2⤵
  PID:4320
- C:\Windows\System\ujtHAbo.exe
  C:\Windows\System\ujtHAbo.exe
  2⤵
  PID:4224
- C:\Windows\System\OFiqRMn.exe
  C:\Windows\System\OFiqRMn.exe
  2⤵
  PID:4508
- C:\Windows\System\KfIRCRX.exe
  C:\Windows\System\KfIRCRX.exe
  2⤵
  PID:4684
- C:\Windows\System\pPjQKzN.exe
  C:\Windows\System\pPjQKzN.exe
  2⤵
  PID:4800
- C:\Windows\System\BzNWtAA.exe
  C:\Windows\System\BzNWtAA.exe
  2⤵
  PID:5080
- C:\Windows\System\TZwfQmC.exe
  C:\Windows\System\TZwfQmC.exe
  2⤵
  PID:4164
- C:\Windows\System\XJekXaR.exe
  C:\Windows\System\XJekXaR.exe
  2⤵
  PID:4432
- C:\Windows\System\XfcmQOV.exe
  C:\Windows\System\XfcmQOV.exe
  2⤵
  PID:4732
- C:\Windows\System\BBFYAvt.exe
  C:\Windows\System\BBFYAvt.exe
  2⤵
  PID:4912
- C:\Windows\System\gTxMhbk.exe
  C:\Windows\System\gTxMhbk.exe
  2⤵
  PID:4828
- C:\Windows\System\zkrGYHa.exe
  C:\Windows\System\zkrGYHa.exe
  2⤵
  PID:4540
- C:\Windows\System\bYGiHBY.exe
  C:\Windows\System\bYGiHBY.exe
  2⤵
  PID:4444
- C:\Windows\System\rRdzhWo.exe
  C:\Windows\System\rRdzhWo.exe
  2⤵
  PID:4668
- C:\Windows\System\KqfbqKw.exe
  C:\Windows\System\KqfbqKw.exe
  2⤵
  PID:4640
- C:\Windows\System\GNwgWRq.exe
  C:\Windows\System\GNwgWRq.exe
  2⤵
  PID:1500
- C:\Windows\System\OffpfgY.exe
  C:\Windows\System\OffpfgY.exe
  2⤵
  PID:4132
- C:\Windows\System\PePKUGO.exe
  C:\Windows\System\PePKUGO.exe
  2⤵
  PID:4256
- C:\Windows\System\FeIOTOa.exe
  C:\Windows\System\FeIOTOa.exe
  2⤵
  PID:5124
- C:\Windows\System\uUkfldp.exe
  C:\Windows\System\uUkfldp.exe
  2⤵
  PID:5140
- C:\Windows\System\xZWnepZ.exe
  C:\Windows\System\xZWnepZ.exe
  2⤵
  PID:5156
- C:\Windows\System\wUWbbDj.exe
  C:\Windows\System\wUWbbDj.exe
  2⤵
  PID:5172
- C:\Windows\System\kNTMXmz.exe
  C:\Windows\System\kNTMXmz.exe
  2⤵
  PID:5192
- C:\Windows\System\BQuONgI.exe
  C:\Windows\System\BQuONgI.exe
  2⤵
  PID:5208
- C:\Windows\System\mwWJJWu.exe
  C:\Windows\System\mwWJJWu.exe
  2⤵
  PID:5224
- C:\Windows\System\koOkjmT.exe
  C:\Windows\System\koOkjmT.exe
  2⤵
  PID:5240
- C:\Windows\System\jvJbefn.exe
  C:\Windows\System\jvJbefn.exe
  2⤵
  PID:5260
- C:\Windows\System\jRaqpmq.exe
  C:\Windows\System\jRaqpmq.exe
  2⤵
  PID:5276
- C:\Windows\System\tmQJBzT.exe
  C:\Windows\System\tmQJBzT.exe
  2⤵
  PID:5292
- C:\Windows\System\MmjYApB.exe
  C:\Windows\System\MmjYApB.exe
  2⤵
  PID:5308
- C:\Windows\System\hCEjQsx.exe
  C:\Windows\System\hCEjQsx.exe
  2⤵
  PID:5324
- C:\Windows\System\BNrAVHr.exe
  C:\Windows\System\BNrAVHr.exe
  2⤵
  PID:5356
- C:\Windows\System\xuNCGQc.exe
  C:\Windows\System\xuNCGQc.exe
  2⤵
  PID:5380
- C:\Windows\System\hgIjUzp.exe
  C:\Windows\System\hgIjUzp.exe
  2⤵
  PID:5396
- C:\Windows\System\SinqtCl.exe
  C:\Windows\System\SinqtCl.exe
  2⤵
  PID:5412
- C:\Windows\System\UZIGBCK.exe
  C:\Windows\System\UZIGBCK.exe
  2⤵
  PID:5428
- C:\Windows\System\LpCHGhI.exe
  C:\Windows\System\LpCHGhI.exe
  2⤵
  PID:5444
- C:\Windows\System\ZPGCxyJ.exe
  C:\Windows\System\ZPGCxyJ.exe
  2⤵
  PID:5460
- C:\Windows\System\OlRKezo.exe
  C:\Windows\System\OlRKezo.exe
  2⤵
  PID:5476
- C:\Windows\System\HxDtBDb.exe
  C:\Windows\System\HxDtBDb.exe
  2⤵
  PID:5496
- C:\Windows\System\gvBaHPT.exe
  C:\Windows\System\gvBaHPT.exe
  2⤵
  PID:5512
- C:\Windows\System\TrrWBdL.exe
  C:\Windows\System\TrrWBdL.exe
  2⤵
  PID:5528
- C:\Windows\System\AdPrFin.exe
  C:\Windows\System\AdPrFin.exe
  2⤵
  PID:5544
- C:\Windows\System\tsArECA.exe
  C:\Windows\System\tsArECA.exe
  2⤵
  PID:5564
- C:\Windows\System\BEbbVSy.exe
  C:\Windows\System\BEbbVSy.exe
  2⤵
  PID:5580
- C:\Windows\System\ipHYbIv.exe
  C:\Windows\System\ipHYbIv.exe
  2⤵
  PID:5600
- C:\Windows\System\klikSZw.exe
  C:\Windows\System\klikSZw.exe
  2⤵
  PID:5616
- C:\Windows\System\KtXWOTp.exe
  C:\Windows\System\KtXWOTp.exe
  2⤵
  PID:5632
- C:\Windows\System\grUWDBk.exe
  C:\Windows\System\grUWDBk.exe
  2⤵
  PID:5648
- C:\Windows\System\skBqZlQ.exe
  C:\Windows\System\skBqZlQ.exe
  2⤵
  PID:5664
- C:\Windows\System\tkYpbVB.exe
  C:\Windows\System\tkYpbVB.exe
  2⤵
  PID:5684
- C:\Windows\System\ONfBcoW.exe
  C:\Windows\System\ONfBcoW.exe
  2⤵
  PID:5736
- C:\Windows\System\AxWAHgt.exe
  C:\Windows\System\AxWAHgt.exe
  2⤵
  PID:5844
- C:\Windows\System\nxozdmY.exe
  C:\Windows\System\nxozdmY.exe
  2⤵
  PID:5884
- C:\Windows\System\ilJgUMf.exe
  C:\Windows\System\ilJgUMf.exe
  2⤵
  PID:5900
- C:\Windows\System\rXkgbrx.exe
  C:\Windows\System\rXkgbrx.exe
  2⤵
  PID:5916
- C:\Windows\System\uLupUBF.exe
  C:\Windows\System\uLupUBF.exe
  2⤵
  PID:5932
- C:\Windows\System\umBRrMl.exe
  C:\Windows\System\umBRrMl.exe
  2⤵
  PID:5948
- C:\Windows\System\xvsRgvK.exe
  C:\Windows\System\xvsRgvK.exe
  2⤵
  PID:5964
- C:\Windows\System\JMjGyye.exe
  C:\Windows\System\JMjGyye.exe
  2⤵
  PID:5980
- C:\Windows\System\FXmfyBG.exe
  C:\Windows\System\FXmfyBG.exe
  2⤵
  PID:6020
- C:\Windows\System\FXznUoU.exe
  C:\Windows\System\FXznUoU.exe
  2⤵
  PID:6036
- C:\Windows\System\hxkvuDv.exe
  C:\Windows\System\hxkvuDv.exe
  2⤵
  PID:6052
- C:\Windows\System\fcTZssh.exe
  C:\Windows\System\fcTZssh.exe
  2⤵
  PID:6072
- C:\Windows\System\IqtgAtE.exe
  C:\Windows\System\IqtgAtE.exe
  2⤵
  PID:6088
- C:\Windows\System\IQaXoLV.exe
  C:\Windows\System\IQaXoLV.exe
  2⤵
  PID:5132
- C:\Windows\System\qCXNGSP.exe
  C:\Windows\System\qCXNGSP.exe
  2⤵
  PID:5148
- C:\Windows\System\qMsnZqm.exe
  C:\Windows\System\qMsnZqm.exe
  2⤵
  PID:5268
- C:\Windows\System\duTrIsA.exe
  C:\Windows\System\duTrIsA.exe
  2⤵
  PID:5216
- C:\Windows\System\qUzXpsr.exe
  C:\Windows\System\qUzXpsr.exe
  2⤵
  PID:5316
- C:\Windows\System\ffkLzPr.exe
  C:\Windows\System\ffkLzPr.exe
  2⤵
  PID:5248
- C:\Windows\System\oJNjUSS.exe
  C:\Windows\System\oJNjUSS.exe
  2⤵
  PID:5340
- C:\Windows\System\SZKRUIF.exe
  C:\Windows\System\SZKRUIF.exe
  2⤵
  PID:5388
- C:\Windows\System\JUIIjsB.exe
  C:\Windows\System\JUIIjsB.exe
  2⤵
  PID:5456
- C:\Windows\System\BkJFmQr.exe
  C:\Windows\System\BkJFmQr.exe
  2⤵
  PID:5520
- C:\Windows\System\nIwusXR.exe
  C:\Windows\System\nIwusXR.exe
  2⤵
  PID:5552
- C:\Windows\System\xVnNfrT.exe
  C:\Windows\System\xVnNfrT.exe
  2⤵
  PID:5508
- C:\Windows\System\SYuNXkf.exe
  C:\Windows\System\SYuNXkf.exe
  2⤵
  PID:5572
- C:\Windows\System\sWILQQq.exe
  C:\Windows\System\sWILQQq.exe
  2⤵
  PID:5660
- C:\Windows\System\iXCNnbI.exe
  C:\Windows\System\iXCNnbI.exe
  2⤵
  PID:5612
- C:\Windows\System\pXlpjEv.exe
  C:\Windows\System\pXlpjEv.exe
  2⤵
  PID:5692
- C:\Windows\System\TRoDVDL.exe
  C:\Windows\System\TRoDVDL.exe
  2⤵
  PID:5708
- C:\Windows\System\XkFRlAW.exe
  C:\Windows\System\XkFRlAW.exe
  2⤵
  PID:5728
- C:\Windows\System\StLoRFQ.exe
  C:\Windows\System\StLoRFQ.exe
  2⤵
  PID:5752
- C:\Windows\System\tusPkCr.exe
  C:\Windows\System\tusPkCr.exe
  2⤵
  PID:5780
- C:\Windows\System\wmkZmgb.exe
  C:\Windows\System\wmkZmgb.exe
  2⤵
  PID:5788
- C:\Windows\System\LAxgBzP.exe
  C:\Windows\System\LAxgBzP.exe
  2⤵
  PID:5804
- C:\Windows\System\JrdOIOx.exe
  C:\Windows\System\JrdOIOx.exe
  2⤵
  PID:5972
- C:\Windows\System\FJremae.exe
  C:\Windows\System\FJremae.exe
  2⤵
  PID:6028
- C:\Windows\System\OexCvFM.exe
  C:\Windows\System\OexCvFM.exe
  2⤵
  PID:6004
- C:\Windows\System\iKxpRUo.exe
  C:\Windows\System\iKxpRUo.exe
  2⤵
  PID:6016
- C:\Windows\System\CJqwhHc.exe
  C:\Windows\System\CJqwhHc.exe
  2⤵
  PID:6048
- C:\Windows\System\SIPTMJT.exe
  C:\Windows\System\SIPTMJT.exe
  2⤵
  PID:6100
- C:\Windows\System\iIqcRtP.exe
  C:\Windows\System\iIqcRtP.exe
  2⤵
  PID:6116
- C:\Windows\System\mMoPJjS.exe
  C:\Windows\System\mMoPJjS.exe
  2⤵
  PID:6136
- C:\Windows\System\YQsqOgZ.exe
  C:\Windows\System\YQsqOgZ.exe
  2⤵
  PID:4112
- C:\Windows\System\ixiUxFe.exe
  C:\Windows\System\ixiUxFe.exe
  2⤵
  PID:5188
- C:\Windows\System\XwjQYvv.exe
  C:\Windows\System\XwjQYvv.exe
  2⤵
  PID:5336
- C:\Windows\System\XEzSjtk.exe
  C:\Windows\System\XEzSjtk.exe
  2⤵
  PID:5364
- C:\Windows\System\pwIUzKX.exe
  C:\Windows\System\pwIUzKX.exe
  2⤵
  PID:5404
- C:\Windows\System\HGVdaUD.exe
  C:\Windows\System\HGVdaUD.exe
  2⤵
  PID:5440
- C:\Windows\System\tmrWsCx.exe
  C:\Windows\System\tmrWsCx.exe
  2⤵
  PID:5200
- C:\Windows\System\hmePmFk.exe
  C:\Windows\System\hmePmFk.exe
  2⤵
  PID:5304
- C:\Windows\System\yQzIKgH.exe
  C:\Windows\System\yQzIKgH.exe
  2⤵
  PID:5744
- C:\Windows\System\BrXwncY.exe
  C:\Windows\System\BrXwncY.exe
  2⤵
  PID:5720
- C:\Windows\System\EXBsdkr.exe
  C:\Windows\System\EXBsdkr.exe
  2⤵
  PID:5640
- C:\Windows\System\KUvbdyk.exe
  C:\Windows\System\KUvbdyk.exe
  2⤵
  PID:5536
- C:\Windows\System\RNUEFja.exe
  C:\Windows\System\RNUEFja.exe
  2⤵
  PID:5812
- C:\Windows\System\FVyOxMj.exe
  C:\Windows\System\FVyOxMj.exe
  2⤵
  PID:5832
- C:\Windows\System\VNKsKMW.exe
  C:\Windows\System\VNKsKMW.exe
  2⤵
  PID:5852
- C:\Windows\System\jnvetjG.exe
  C:\Windows\System\jnvetjG.exe
  2⤵
  PID:5868
- C:\Windows\System\KDoeNjU.exe
  C:\Windows\System\KDoeNjU.exe
  2⤵
  PID:5896
- C:\Windows\System\WHVTAKK.exe
  C:\Windows\System\WHVTAKK.exe
  2⤵
  PID:5940
- C:\Windows\System\CDrjXuH.exe
  C:\Windows\System\CDrjXuH.exe
  2⤵
  PID:5956
- C:\Windows\System\OHIpCQB.exe
  C:\Windows\System\OHIpCQB.exe
  2⤵
  PID:5996
- C:\Windows\System\YJSobcu.exe
  C:\Windows\System\YJSobcu.exe
  2⤵
  PID:6044
- C:\Windows\System\cEcCrcT.exe
  C:\Windows\System\cEcCrcT.exe
  2⤵
  PID:6080
- C:\Windows\System\oTTEavJ.exe
  C:\Windows\System\oTTEavJ.exe
  2⤵
  PID:6084
- C:\Windows\System\QMPgGqZ.exe
  C:\Windows\System\QMPgGqZ.exe
  2⤵
  PID:6124
- C:\Windows\System\PhlQtFo.exe
  C:\Windows\System\PhlQtFo.exe
  2⤵
  PID:5468
- C:\Windows\System\nTXVEpy.exe
  C:\Windows\System\nTXVEpy.exe
  2⤵
  PID:5436
- C:\Windows\System\hmctGpm.exe
  C:\Windows\System\hmctGpm.exe
  2⤵
  PID:5676
- C:\Windows\System\uJRyKIU.exe
  C:\Windows\System\uJRyKIU.exe
  2⤵
  PID:5704
- C:\Windows\System\UYNSmJv.exe
  C:\Windows\System\UYNSmJv.exe
  2⤵
  PID:5724
- C:\Windows\System\YxuBRHt.exe
  C:\Windows\System\YxuBRHt.exe
  2⤵
  PID:5680
- C:\Windows\System\OmoEXFW.exe
  C:\Windows\System\OmoEXFW.exe
  2⤵
  PID:5776
- C:\Windows\System\sNfpack.exe
  C:\Windows\System\sNfpack.exe
  2⤵
  PID:5836
- C:\Windows\System\TNnZbIT.exe
  C:\Windows\System\TNnZbIT.exe
  2⤵
  PID:5880
- C:\Windows\System\SOcMJPe.exe
  C:\Windows\System\SOcMJPe.exe
  2⤵
  PID:5912
- C:\Windows\System\xveQwzx.exe
  C:\Windows\System\xveQwzx.exe
  2⤵
  PID:5992
- C:\Windows\System\PhlOYzx.exe
  C:\Windows\System\PhlOYzx.exe
  2⤵
  PID:5152
- C:\Windows\System\laUIbGk.exe
  C:\Windows\System\laUIbGk.exe
  2⤵
  PID:6128
- C:\Windows\System\GIabuKP.exe
  C:\Windows\System\GIabuKP.exe
  2⤵
  PID:5644
- C:\Windows\System\LBMNPPo.exe
  C:\Windows\System\LBMNPPo.exe
  2⤵
  PID:5800
- C:\Windows\System\xAGEmBG.exe
  C:\Windows\System\xAGEmBG.exe
  2⤵
  PID:5556
- C:\Windows\System\igWLZQw.exe
  C:\Windows\System\igWLZQw.exe
  2⤵
  PID:5352
- C:\Windows\System\JbwmKBo.exe
  C:\Windows\System\JbwmKBo.exe
  2⤵
  PID:5892
- C:\Windows\System\ARqVZOu.exe
  C:\Windows\System\ARqVZOu.exe
  2⤵
  PID:4352
- C:\Windows\System\dGBRlEh.exe
  C:\Windows\System\dGBRlEh.exe
  2⤵
  PID:5256
- C:\Windows\System\PSStyif.exe
  C:\Windows\System\PSStyif.exe
  2⤵
  PID:5860
- C:\Windows\System\xSLcHam.exe
  C:\Windows\System\xSLcHam.exe
  2⤵
  PID:5300
- C:\Windows\System\ZkHeTNO.exe
  C:\Windows\System\ZkHeTNO.exe
  2⤵
  PID:6096
- C:\Windows\System\odksxYc.exe
  C:\Windows\System\odksxYc.exe
  2⤵
  PID:5700
- C:\Windows\System\ffnfYBb.exe
  C:\Windows\System\ffnfYBb.exe
  2⤵
  PID:6012
- C:\Windows\System\HgIkhyR.exe
  C:\Windows\System\HgIkhyR.exe
  2⤵
  PID:6156
- C:\Windows\System\HYvZaoU.exe
  C:\Windows\System\HYvZaoU.exe
  2⤵
  PID:6172
- C:\Windows\System\cogNpRZ.exe
  C:\Windows\System\cogNpRZ.exe
  2⤵
  PID:6188
- C:\Windows\System\VsinvYC.exe
  C:\Windows\System\VsinvYC.exe
  2⤵
  PID:6208
- C:\Windows\System\uaabGZG.exe
  C:\Windows\System\uaabGZG.exe
  2⤵
  PID:6324
- C:\Windows\System\TCfUewS.exe
  C:\Windows\System\TCfUewS.exe
  2⤵
  PID:6380
- C:\Windows\System\IJUwHtP.exe
  C:\Windows\System\IJUwHtP.exe
  2⤵
  PID:6412
- C:\Windows\System\kNfSJxr.exe
  C:\Windows\System\kNfSJxr.exe
  2⤵
  PID:6428
- C:\Windows\System\cQoqBmJ.exe
  C:\Windows\System\cQoqBmJ.exe
  2⤵
  PID:6448
- C:\Windows\System\uTcInpK.exe
  C:\Windows\System\uTcInpK.exe
  2⤵
  PID:6464
- C:\Windows\System\pffFOpQ.exe
  C:\Windows\System\pffFOpQ.exe
  2⤵
  PID:6480
- C:\Windows\System\sGyoecF.exe
  C:\Windows\System\sGyoecF.exe
  2⤵
  PID:6496
- C:\Windows\System\URdRLQp.exe
  C:\Windows\System\URdRLQp.exe
  2⤵
  PID:6516
- C:\Windows\System\bgFflso.exe
  C:\Windows\System\bgFflso.exe
  2⤵
  PID:6540
- C:\Windows\System\aNmfffD.exe
  C:\Windows\System\aNmfffD.exe
  2⤵
  PID:6556
- C:\Windows\System\RiYEXHL.exe
  C:\Windows\System\RiYEXHL.exe
  2⤵
  PID:6572
- C:\Windows\System\HZnEamz.exe
  C:\Windows\System\HZnEamz.exe
  2⤵
  PID:6592
- C:\Windows\System\abgRYQf.exe
  C:\Windows\System\abgRYQf.exe
  2⤵
  PID:6608
- C:\Windows\System\rzPlGwN.exe
  C:\Windows\System\rzPlGwN.exe
  2⤵
  PID:6624
- C:\Windows\System\KJEXUmq.exe
  C:\Windows\System\KJEXUmq.exe
  2⤵
  PID:6640
- C:\Windows\System\CKvHOlD.exe
  C:\Windows\System\CKvHOlD.exe
  2⤵
  PID:6656
- C:\Windows\System\rmqEIUX.exe
  C:\Windows\System\rmqEIUX.exe
  2⤵
  PID:6672
- C:\Windows\System\mHCocgJ.exe
  C:\Windows\System\mHCocgJ.exe
  2⤵
  PID:6688
- C:\Windows\System\vPaPrWX.exe
  C:\Windows\System\vPaPrWX.exe
  2⤵
  PID:6704
- C:\Windows\System\qINIQtV.exe
  C:\Windows\System\qINIQtV.exe
  2⤵
  PID:6720
- C:\Windows\System\TqWKtpk.exe
  C:\Windows\System\TqWKtpk.exe
  2⤵
  PID:6736
- C:\Windows\System\JBbyqJf.exe
  C:\Windows\System\JBbyqJf.exe
  2⤵
  PID:6752
- C:\Windows\System\oHEkrgL.exe
  C:\Windows\System\oHEkrgL.exe
  2⤵
  PID:6768
- C:\Windows\System\QJTFZsU.exe
  C:\Windows\System\QJTFZsU.exe
  2⤵
  PID:6784
- C:\Windows\System\XyFaSrk.exe
  C:\Windows\System\XyFaSrk.exe
  2⤵
  PID:6800
- C:\Windows\System\AoqwkZk.exe
  C:\Windows\System\AoqwkZk.exe
  2⤵
  PID:6816
- C:\Windows\System\tiFCskv.exe
  C:\Windows\System\tiFCskv.exe
  2⤵
  PID:6832
- C:\Windows\System\ghaHOio.exe
  C:\Windows\System\ghaHOio.exe
  2⤵
  PID:6848
- C:\Windows\System\mFgdPBy.exe
  C:\Windows\System\mFgdPBy.exe
  2⤵
  PID:6864
- C:\Windows\System\LfNvanf.exe
  C:\Windows\System\LfNvanf.exe
  2⤵
  PID:6880
- C:\Windows\System\NqxuTeo.exe
  C:\Windows\System\NqxuTeo.exe
  2⤵
  PID:6896
- C:\Windows\System\WhVAbZm.exe
  C:\Windows\System\WhVAbZm.exe
  2⤵
  PID:6912
- C:\Windows\System\QleadKR.exe
  C:\Windows\System\QleadKR.exe
  2⤵
  PID:6928
- C:\Windows\System\jRYYIYM.exe
  C:\Windows\System\jRYYIYM.exe
  2⤵
  PID:6944
- C:\Windows\System\oGnROEV.exe
  C:\Windows\System\oGnROEV.exe
  2⤵
  PID:6960
- C:\Windows\System\gcAYBJq.exe
  C:\Windows\System\gcAYBJq.exe
  2⤵
  PID:6976
- C:\Windows\System\JRVGPkw.exe
  C:\Windows\System\JRVGPkw.exe
  2⤵
  PID:6996
- C:\Windows\System\GIeNaMl.exe
  C:\Windows\System\GIeNaMl.exe
  2⤵
  PID:7012
- C:\Windows\System\OCrDMXv.exe
  C:\Windows\System\OCrDMXv.exe
  2⤵
  PID:7028
- C:\Windows\System\ZuZvwCV.exe
  C:\Windows\System\ZuZvwCV.exe
  2⤵
  PID:7044
- C:\Windows\System\MmOoLSn.exe
  C:\Windows\System\MmOoLSn.exe
  2⤵
  PID:7060
- C:\Windows\System\QPVfVDm.exe
  C:\Windows\System\QPVfVDm.exe
  2⤵
  PID:7076
- C:\Windows\System\ppmVZJp.exe
  C:\Windows\System\ppmVZJp.exe
  2⤵
  PID:7096
- C:\Windows\System\fjbxjZS.exe
  C:\Windows\System\fjbxjZS.exe
  2⤵
  PID:7112
- C:\Windows\System\HSMREVj.exe
  C:\Windows\System\HSMREVj.exe
  2⤵
  PID:7132
- C:\Windows\System\rowioId.exe
  C:\Windows\System\rowioId.exe
  2⤵
  PID:7148
- C:\Windows\System\QNpOuKR.exe
  C:\Windows\System\QNpOuKR.exe
  2⤵
  PID:7164
- C:\Windows\System\mmPrLhP.exe
  C:\Windows\System\mmPrLhP.exe
  2⤵
  PID:6164
- C:\Windows\System\ocPajFn.exe
  C:\Windows\System\ocPajFn.exe
  2⤵
  PID:5816
- C:\Windows\System\BxrJBlZ.exe
  C:\Windows\System\BxrJBlZ.exe
  2⤵
  PID:6196
- C:\Windows\System\JOTeePy.exe
  C:\Windows\System\JOTeePy.exe
  2⤵
  PID:6220
- C:\Windows\System\UTTZGly.exe
  C:\Windows\System\UTTZGly.exe
  2⤵
  PID:6236
- C:\Windows\System\MGqlfNX.exe
  C:\Windows\System\MGqlfNX.exe
  2⤵
  PID:6252
- C:\Windows\System\JZxepLG.exe
  C:\Windows\System\JZxepLG.exe
  2⤵
  PID:6268
- C:\Windows\System\uYpylgY.exe
  C:\Windows\System\uYpylgY.exe
  2⤵
  PID:6288
- C:\Windows\System\yNqDzTa.exe
  C:\Windows\System\yNqDzTa.exe
  2⤵
  PID:6420
- C:\Windows\System\jWBxQaz.exe
  C:\Windows\System\jWBxQaz.exe
  2⤵
  PID:6396
- C:\Windows\System\OTmgehX.exe
  C:\Windows\System\OTmgehX.exe
  2⤵
  PID:6436
- C:\Windows\System\qjmNoRT.exe
  C:\Windows\System\qjmNoRT.exe
  2⤵
  PID:6460
- C:\Windows\System\lenpgIm.exe
  C:\Windows\System\lenpgIm.exe
  2⤵
  PID:6476
- C:\Windows\System\ydlLKHG.exe
  C:\Windows\System\ydlLKHG.exe
  2⤵
  PID:6528
- C:\Windows\System\NVbEKNW.exe
  C:\Windows\System\NVbEKNW.exe
  2⤵
  PID:6548
- C:\Windows\System\kryIfKW.exe
  C:\Windows\System\kryIfKW.exe
  2⤵
  PID:6600
- C:\Windows\System\hpBHvYZ.exe
  C:\Windows\System\hpBHvYZ.exe
  2⤵
  PID:6632
- C:\Windows\System\dLDysLz.exe
  C:\Windows\System\dLDysLz.exe
  2⤵
  PID:6648
- C:\Windows\System\eGLIZbA.exe
  C:\Windows\System\eGLIZbA.exe
  2⤵
  PID:6680
- C:\Windows\System\sZrnbNR.exe
  C:\Windows\System\sZrnbNR.exe
  2⤵
  PID:6728
- C:\Windows\System\TkykFhm.exe
  C:\Windows\System\TkykFhm.exe
  2⤵
  PID:6760
- C:\Windows\System\DMAObCd.exe
  C:\Windows\System\DMAObCd.exe
  2⤵
  PID:6792
- C:\Windows\System\zkkTZIu.exe
  C:\Windows\System\zkkTZIu.exe
  2⤵
  PID:6808
- C:\Windows\System\KwOflEU.exe
  C:\Windows\System\KwOflEU.exe
  2⤵
  PID:6844
- C:\Windows\System\gyazuDq.exe
  C:\Windows\System\gyazuDq.exe
  2⤵
  PID:6888
- C:\Windows\System\QNFDBng.exe
  C:\Windows\System\QNFDBng.exe
  2⤵
  PID:6920
- C:\Windows\System\TNHHrsV.exe
  C:\Windows\System\TNHHrsV.exe
  2⤵
  PID:6940
- C:\Windows\System\TwqeXjS.exe
  C:\Windows\System\TwqeXjS.exe
  2⤵
  PID:6984
- C:\Windows\System\gShuRpi.exe
  C:\Windows\System\gShuRpi.exe
  2⤵
  PID:6972
- C:\Windows\System\HmgKnGe.exe
  C:\Windows\System\HmgKnGe.exe
  2⤵
  PID:7052
- C:\Windows\System\HnQdeSp.exe
  C:\Windows\System\HnQdeSp.exe
  2⤵
  PID:7084
- C:\Windows\System\zLJZupg.exe
  C:\Windows\System\zLJZupg.exe
  2⤵
  PID:7072
- C:\Windows\System\yJHtZjn.exe
  C:\Windows\System\yJHtZjn.exe
  2⤵
  PID:7156
- C:\Windows\System\CLEAuWs.exe
  C:\Windows\System\CLEAuWs.exe
  2⤵
  PID:7140
- C:\Windows\System\lyUdrUi.exe
  C:\Windows\System\lyUdrUi.exe
  2⤵
  PID:5820
- C:\Windows\System\lAgjDJL.exe
  C:\Windows\System\lAgjDJL.exe
  2⤵
  PID:6152
- C:\Windows\System\DHUqCAw.exe
  C:\Windows\System\DHUqCAw.exe
  2⤵
  PID:6336
- C:\Windows\System\QlZohiG.exe
  C:\Windows\System\QlZohiG.exe
  2⤵
  PID:6232
- C:\Windows\System\LukbdoO.exe
  C:\Windows\System\LukbdoO.exe
  2⤵
  PID:6296
- C:\Windows\System\fOViwrr.exe
  C:\Windows\System\fOViwrr.exe
  2⤵
  PID:6344
- C:\Windows\System\YsTlkCe.exe
  C:\Windows\System\YsTlkCe.exe
  2⤵
  PID:6360
- C:\Windows\System\xwVucRc.exe
  C:\Windows\System\xwVucRc.exe
  2⤵
  PID:6492
- C:\Windows\System\yUEOLgv.exe
  C:\Windows\System\yUEOLgv.exe
  2⤵
  PID:6524
- C:\Windows\System\YzDeqfv.exe
  C:\Windows\System\YzDeqfv.exe
  2⤵
  PID:6456
- C:\Windows\System\GzgRjNc.exe
  C:\Windows\System\GzgRjNc.exe
  2⤵
  PID:6652
- C:\Windows\System\fusLgIq.exe
  C:\Windows\System\fusLgIq.exe
  2⤵
  PID:6664
- C:\Windows\System\YFKmssD.exe
  C:\Windows\System\YFKmssD.exe
  2⤵
  PID:6796
- C:\Windows\System\OABaCsu.exe
  C:\Windows\System\OABaCsu.exe
  2⤵
  PID:6776
- C:\Windows\System\miwaSXd.exe
  C:\Windows\System\miwaSXd.exe
  2⤵
  PID:6828
- C:\Windows\System\ZRKbSFI.exe
  C:\Windows\System\ZRKbSFI.exe
  2⤵
  PID:6856
- C:\Windows\System\ESEExjA.exe
  C:\Windows\System\ESEExjA.exe
  2⤵
  PID:7004
- C:\Windows\System\zyFNcJZ.exe
  C:\Windows\System\zyFNcJZ.exe
  2⤵
  PID:7128
- C:\Windows\System\VXGJsfN.exe
  C:\Windows\System\VXGJsfN.exe
  2⤵
  PID:7024
- C:\Windows\System\LPhCxgb.exe
  C:\Windows\System\LPhCxgb.exe
  2⤵
  PID:7160
- C:\Windows\System\efgzDvZ.exe
  C:\Windows\System\efgzDvZ.exe
  2⤵
  PID:6204
- C:\Windows\System\IgCPcNO.exe
  C:\Windows\System\IgCPcNO.exe
  2⤵
  PID:6280
- C:\Windows\System\AdvtazZ.exe
  C:\Windows\System\AdvtazZ.exe
  2⤵
  PID:6320
- C:\Windows\System\FkoNMaS.exe
  C:\Windows\System\FkoNMaS.exe
  2⤵
  PID:6444
- C:\Windows\System\OlxRXDM.exe
  C:\Windows\System\OlxRXDM.exe
  2⤵
  PID:6392
- C:\Windows\System\wcoJTII.exe
  C:\Windows\System\wcoJTII.exe
  2⤵
  PID:6748
- C:\Windows\System\rIXAGmY.exe
  C:\Windows\System\rIXAGmY.exe
  2⤵
  PID:6860
- C:\Windows\System\ekeqXEt.exe
  C:\Windows\System\ekeqXEt.exe
  2⤵
  PID:6956
- C:\Windows\System\qNIrFfZ.exe
  C:\Windows\System\qNIrFfZ.exe
  2⤵
  PID:7068
- C:\Windows\System\rNaTjEM.exe
  C:\Windows\System\rNaTjEM.exe
  2⤵
  PID:6352
- C:\Windows\System\fnvsQVb.exe
  C:\Windows\System\fnvsQVb.exe
  2⤵
  PID:6424
- C:\Windows\System\ksqWwXl.exe
  C:\Windows\System\ksqWwXl.exe
  2⤵
  PID:7124
- C:\Windows\System\qseavxs.exe
  C:\Windows\System\qseavxs.exe
  2⤵
  PID:6924
- C:\Windows\System\KXOxqXl.exe
  C:\Windows\System\KXOxqXl.exe
  2⤵
  PID:6876
- C:\Windows\System\aMmvEgK.exe
  C:\Windows\System\aMmvEgK.exe
  2⤵
  PID:6216
- C:\Windows\System\VmgtgNx.exe
  C:\Windows\System\VmgtgNx.exe
  2⤵
  PID:6532
- C:\Windows\System\JFeyfNS.exe
  C:\Windows\System\JFeyfNS.exe
  2⤵
  PID:6764
- C:\Windows\System\VccpWZP.exe
  C:\Windows\System\VccpWZP.exe
  2⤵
  PID:7184
- C:\Windows\System\VMDbihG.exe
  C:\Windows\System\VMDbihG.exe
  2⤵
  PID:7200
- C:\Windows\System\ZBPrfxf.exe
  C:\Windows\System\ZBPrfxf.exe
  2⤵
  PID:7220
- C:\Windows\System\xNjMPDy.exe
  C:\Windows\System\xNjMPDy.exe
  2⤵
  PID:7236
- C:\Windows\System\naAkAOH.exe
  C:\Windows\System\naAkAOH.exe
  2⤵
  PID:7252
- C:\Windows\System\iFIjJYl.exe
  C:\Windows\System\iFIjJYl.exe
  2⤵
  PID:7268
- C:\Windows\System\eSGBTvM.exe
  C:\Windows\System\eSGBTvM.exe
  2⤵
  PID:7292
- C:\Windows\System\NrClloq.exe
  C:\Windows\System\NrClloq.exe
  2⤵
  PID:7320
- C:\Windows\System\HAHHEfJ.exe
  C:\Windows\System\HAHHEfJ.exe
  2⤵
  PID:7336
- C:\Windows\System\RkErItA.exe
  C:\Windows\System\RkErItA.exe
  2⤵
  PID:7352
- C:\Windows\System\bFHprtf.exe
  C:\Windows\System\bFHprtf.exe
  2⤵
  PID:7368
- C:\Windows\System\qqQoOLC.exe
  C:\Windows\System\qqQoOLC.exe
  2⤵
  PID:7384
- C:\Windows\System\dJlzciA.exe
  C:\Windows\System\dJlzciA.exe
  2⤵
  PID:7400
- C:\Windows\System\xBNsrfG.exe
  C:\Windows\System\xBNsrfG.exe
  2⤵
  PID:7420
- C:\Windows\System\qYEJqto.exe
  C:\Windows\System\qYEJqto.exe
  2⤵
  PID:7436
- C:\Windows\System\YOTMdLP.exe
  C:\Windows\System\YOTMdLP.exe
  2⤵
  PID:7456
- C:\Windows\System\ITAbGiy.exe
  C:\Windows\System\ITAbGiy.exe
  2⤵
  PID:7476
- C:\Windows\System\NZFOIwN.exe
  C:\Windows\System\NZFOIwN.exe
  2⤵
  PID:7492
- C:\Windows\System\BLCSIUz.exe
  C:\Windows\System\BLCSIUz.exe
  2⤵
  PID:7512
- C:\Windows\System\uYjcAKj.exe
  C:\Windows\System\uYjcAKj.exe
  2⤵
  PID:7528
- C:\Windows\System\jELcXIh.exe
  C:\Windows\System\jELcXIh.exe
  2⤵
  PID:7544
- C:\Windows\System\AxjTFgs.exe
  C:\Windows\System\AxjTFgs.exe
  2⤵
  PID:7560
- C:\Windows\System\NLSvfiD.exe
  C:\Windows\System\NLSvfiD.exe
  2⤵
  PID:7576
- C:\Windows\System\ysujQvs.exe
  C:\Windows\System\ysujQvs.exe
  2⤵
  PID:7596
- C:\Windows\System\MinsZbE.exe
  C:\Windows\System\MinsZbE.exe
  2⤵
  PID:7612
- C:\Windows\System\YXWrMOY.exe
  C:\Windows\System\YXWrMOY.exe
  2⤵
  PID:7644
- C:\Windows\System\IysruTH.exe
  C:\Windows\System\IysruTH.exe
  2⤵
  PID:7660
- C:\Windows\System\pFJSFRo.exe
  C:\Windows\System\pFJSFRo.exe
  2⤵
  PID:7688
- C:\Windows\System\ZpQijys.exe
  C:\Windows\System\ZpQijys.exe
  2⤵
  PID:7704
- C:\Windows\System\DSUvXPh.exe
  C:\Windows\System\DSUvXPh.exe
  2⤵
  PID:7720
- C:\Windows\System\WSLncpE.exe
  C:\Windows\System\WSLncpE.exe
  2⤵
  PID:7736
- C:\Windows\System\EJlGihu.exe
  C:\Windows\System\EJlGihu.exe
  2⤵
  PID:7752
- C:\Windows\System\meOLqqO.exe
  C:\Windows\System\meOLqqO.exe
  2⤵
  PID:7768
- C:\Windows\System\maGIzMd.exe
  C:\Windows\System\maGIzMd.exe
  2⤵
  PID:7784
- C:\Windows\System\HfiocOj.exe
  C:\Windows\System\HfiocOj.exe
  2⤵
  PID:7800
- C:\Windows\System\yDwZllz.exe
  C:\Windows\System\yDwZllz.exe
  2⤵
  PID:7816
- C:\Windows\System\yjdqceg.exe
  C:\Windows\System\yjdqceg.exe
  2⤵
  PID:7836
- C:\Windows\System\LvfRIrP.exe
  C:\Windows\System\LvfRIrP.exe
  2⤵
  PID:7852
- C:\Windows\System\aeKNThT.exe
  C:\Windows\System\aeKNThT.exe
  2⤵
  PID:7868
- C:\Windows\System\YfcIchT.exe
  C:\Windows\System\YfcIchT.exe
  2⤵
  PID:7884
- C:\Windows\System\yDOROla.exe
  C:\Windows\System\yDOROla.exe
  2⤵
  PID:7900
- C:\Windows\System\LOuApCl.exe
  C:\Windows\System\LOuApCl.exe
  2⤵
  PID:7916
- C:\Windows\System\BRuOsnt.exe
  C:\Windows\System\BRuOsnt.exe
  2⤵
  PID:7932
- C:\Windows\System\ThrIugo.exe
  C:\Windows\System\ThrIugo.exe
  2⤵
  PID:7948
- C:\Windows\System\bSpehPX.exe
  C:\Windows\System\bSpehPX.exe
  2⤵
  PID:7964
- C:\Windows\System\VGpMNkS.exe
  C:\Windows\System\VGpMNkS.exe
  2⤵
  PID:7980
- C:\Windows\System\vJgiulO.exe
  C:\Windows\System\vJgiulO.exe
  2⤵
  PID:7996
- C:\Windows\System\KwnOmNg.exe
  C:\Windows\System\KwnOmNg.exe
  2⤵
  PID:8012
- C:\Windows\System\mEehehL.exe
  C:\Windows\System\mEehehL.exe
  2⤵
  PID:8028
- C:\Windows\System\QhTAooW.exe
  C:\Windows\System\QhTAooW.exe
  2⤵
  PID:8044
- C:\Windows\System\mqvdHNz.exe
  C:\Windows\System\mqvdHNz.exe
  2⤵
  PID:8060
- C:\Windows\System\OiFgxPf.exe
  C:\Windows\System\OiFgxPf.exe
  2⤵
  PID:8076
- C:\Windows\System\RyACBPA.exe
  C:\Windows\System\RyACBPA.exe
  2⤵
  PID:8092
- C:\Windows\System\jTgOTSK.exe
  C:\Windows\System\jTgOTSK.exe
  2⤵
  PID:8108
- C:\Windows\System\XYRgmMU.exe
  C:\Windows\System\XYRgmMU.exe
  2⤵
  PID:8124
- C:\Windows\System\yPcSUOL.exe
  C:\Windows\System\yPcSUOL.exe
  2⤵
  PID:8140
- C:\Windows\System\RHUpxCV.exe
  C:\Windows\System\RHUpxCV.exe
  2⤵
  PID:8156
- C:\Windows\System\liJchPx.exe
  C:\Windows\System\liJchPx.exe
  2⤵
  PID:8172
- C:\Windows\System\YlaPWXS.exe
  C:\Windows\System\YlaPWXS.exe
  2⤵
  PID:8188
- C:\Windows\System\FXUzdXk.exe
  C:\Windows\System\FXUzdXk.exe
  2⤵
  PID:7196
- C:\Windows\System\ZzMNCgF.exe
  C:\Windows\System\ZzMNCgF.exe
  2⤵
  PID:7108
- C:\Windows\System\gluKDGR.exe
  C:\Windows\System\gluKDGR.exe
  2⤵
  PID:7212
- C:\Windows\System\MhyOZSz.exe
  C:\Windows\System\MhyOZSz.exe
  2⤵
  PID:7244
- C:\Windows\System\JmEomSI.exe
  C:\Windows\System\JmEomSI.exe
  2⤵
  PID:7248
- C:\Windows\System\zdHLttV.exe
  C:\Windows\System\zdHLttV.exe
  2⤵
  PID:7300
- C:\Windows\System\aafGJXz.exe
  C:\Windows\System\aafGJXz.exe
  2⤵
  PID:7376
- C:\Windows\System\zUmegsV.exe
  C:\Windows\System\zUmegsV.exe
  2⤵
  PID:7364
- C:\Windows\System\aGDtfSO.exe
  C:\Windows\System\aGDtfSO.exe
  2⤵
  PID:7488
- C:\Windows\System\FwxqovI.exe
  C:\Windows\System\FwxqovI.exe
  2⤵
  PID:7520
- C:\Windows\System\zZxUoYL.exe
  C:\Windows\System\zZxUoYL.exe
  2⤵
  PID:7504
- C:\Windows\System\LOesyhz.exe
  C:\Windows\System\LOesyhz.exe
  2⤵
  PID:7540
- C:\Windows\System\GOCopTN.exe
  C:\Windows\System\GOCopTN.exe
  2⤵
  PID:7588
- C:\Windows\System\JqEwbIe.exe
  C:\Windows\System\JqEwbIe.exe
  2⤵
  PID:7620
- C:\Windows\System\vJpAdKZ.exe
  C:\Windows\System\vJpAdKZ.exe
  2⤵
  PID:7636
- C:\Windows\System\hAUPMGq.exe
  C:\Windows\System\hAUPMGq.exe
  2⤵
  PID:7676
- C:\Windows\System\XSscLcw.exe
  C:\Windows\System\XSscLcw.exe
  2⤵
  PID:7696
- C:\Windows\System\IYHEVUU.exe
  C:\Windows\System\IYHEVUU.exe
  2⤵
  PID:7716
- C:\Windows\System\LLgiCAZ.exe
  C:\Windows\System\LLgiCAZ.exe
  2⤵
  PID:7760
- C:\Windows\System\PqqLlID.exe
  C:\Windows\System\PqqLlID.exe
  2⤵
  PID:7792
- C:\Windows\System\KmmSPND.exe
  C:\Windows\System\KmmSPND.exe
  2⤵
  PID:7824
- C:\Windows\System\arOWkcy.exe
  C:\Windows\System\arOWkcy.exe
  2⤵
  PID:7876
- C:\Windows\System\sYKECHw.exe
  C:\Windows\System\sYKECHw.exe
  2⤵
  PID:7924
- C:\Windows\System\CavfgYw.exe
  C:\Windows\System\CavfgYw.exe
  2⤵
  PID:7972
- C:\Windows\System\aaCMESD.exe
  C:\Windows\System\aaCMESD.exe
  2⤵
  PID:8040
- C:\Windows\System\dEyiqax.exe
  C:\Windows\System\dEyiqax.exe
  2⤵
  PID:7960
- C:\Windows\System\YguxHJx.exe
  C:\Windows\System\YguxHJx.exe
  2⤵
  PID:8100
- C:\Windows\System\FsLoZSc.exe
  C:\Windows\System\FsLoZSc.exe
  2⤵
  PID:8088
- C:\Windows\System\xegcwbR.exe
  C:\Windows\System\xegcwbR.exe
  2⤵
  PID:7192
- C:\Windows\System\sWtKCcL.exe
  C:\Windows\System\sWtKCcL.exe
  2⤵
  PID:8116
- C:\Windows\System\rIAljOl.exe
  C:\Windows\System\rIAljOl.exe
  2⤵
  PID:8152
- C:\Windows\System\FVoLoHW.exe
  C:\Windows\System\FVoLoHW.exe
  2⤵
  PID:7264
- C:\Windows\System\XLgzzDy.exe
  C:\Windows\System\XLgzzDy.exe
  2⤵
  PID:7288
- C:\Windows\System\atvWrDy.exe
  C:\Windows\System\atvWrDy.exe
  2⤵
  PID:7448
- C:\Windows\System\aeoJRBi.exe
  C:\Windows\System\aeoJRBi.exe
  2⤵
  PID:7328
- C:\Windows\System\evAxfBz.exe
  C:\Windows\System\evAxfBz.exe
  2⤵
  PID:7444
- C:\Windows\System\yFzXouq.exe
  C:\Windows\System\yFzXouq.exe
  2⤵
  PID:7472
- C:\Windows\System\xQUZFQD.exe
  C:\Windows\System\xQUZFQD.exe
  2⤵
  PID:7584
- C:\Windows\System\lYXAyHU.exe
  C:\Windows\System\lYXAyHU.exe
  2⤵
  PID:7848
- C:\Windows\System\hksQift.exe
  C:\Windows\System\hksQift.exe
  2⤵
  PID:7860
- C:\Windows\System\ABnrXTz.exe
  C:\Windows\System\ABnrXTz.exe
  2⤵
  PID:7908
- C:\Windows\System\RDNHZud.exe
  C:\Windows\System\RDNHZud.exe
  2⤵
  PID:6684
- C:\Windows\System\YgOHQwE.exe
  C:\Windows\System\YgOHQwE.exe
  2⤵
  PID:8020
- C:\Windows\System\uxCYnbM.exe
  C:\Windows\System\uxCYnbM.exe
  2⤵
  PID:8136
- C:\Windows\System\kfWEtBh.exe
  C:\Windows\System\kfWEtBh.exe
  2⤵
  PID:8168
- C:\Windows\System\GYjdztN.exe
  C:\Windows\System\GYjdztN.exe
  2⤵
  PID:7432
- C:\Windows\System\mtqyXqu.exe
  C:\Windows\System\mtqyXqu.exe
  2⤵
  PID:6968
- C:\Windows\System\gvwSIIh.exe
  C:\Windows\System\gvwSIIh.exe
  2⤵
  PID:7416
- C:\Windows\System\rQwcHhk.exe
  C:\Windows\System\rQwcHhk.exe
  2⤵
  PID:7332
- C:\Windows\System\xFfitlh.exe
  C:\Windows\System\xFfitlh.exe
  2⤵
  PID:7604
- C:\Windows\System\AzRBnZK.exe
  C:\Windows\System\AzRBnZK.exe
  2⤵
  PID:7780
- C:\Windows\System\sVxzXja.exe
  C:\Windows\System\sVxzXja.exe
  2⤵
  PID:7992
- C:\Windows\System\lSiUvbV.exe
  C:\Windows\System\lSiUvbV.exe
  2⤵
  PID:7608
- C:\Windows\System\zJCsNJX.exe
  C:\Windows\System\zJCsNJX.exe
  2⤵
  PID:8056
- C:\Windows\System\RLKvWTv.exe
  C:\Windows\System\RLKvWTv.exe
  2⤵
  PID:7500
- C:\Windows\System\uCCPEPg.exe
  C:\Windows\System\uCCPEPg.exe
  2⤵
  PID:7284
- C:\Windows\System\jSiSXBe.exe
  C:\Windows\System\jSiSXBe.exe
  2⤵
  PID:7632
- C:\Windows\System\nDWGCYU.exe
  C:\Windows\System\nDWGCYU.exe
  2⤵
  PID:7764
- C:\Windows\System\znFhqJK.exe
  C:\Windows\System\znFhqJK.exe
  2⤵
  PID:8024
- C:\Windows\System\CgUBoJX.exe
  C:\Windows\System\CgUBoJX.exe
  2⤵
  PID:7928
- C:\Windows\System\geIItDf.exe
  C:\Windows\System\geIItDf.exe
  2⤵
  PID:7744
- C:\Windows\System\fGCmJCK.exe
  C:\Windows\System\fGCmJCK.exe
  2⤵
  PID:7712
- C:\Windows\System\yRikNJa.exe
  C:\Windows\System\yRikNJa.exe
  2⤵
  PID:7216
- C:\Windows\System\gfiKjHi.exe
  C:\Windows\System\gfiKjHi.exe
  2⤵
  PID:7348
- C:\Windows\System\WEBVmmR.exe
  C:\Windows\System\WEBVmmR.exe
  2⤵
  PID:7944
- C:\Windows\System\tjItVmt.exe
  C:\Windows\System\tjItVmt.exe
  2⤵
  PID:8200
- C:\Windows\System\KgTcwPz.exe
  C:\Windows\System\KgTcwPz.exe
  2⤵
  PID:8220
- C:\Windows\System\lreamdf.exe
  C:\Windows\System\lreamdf.exe
  2⤵
  PID:8280
- C:\Windows\System\QZvBjyI.exe
  C:\Windows\System\QZvBjyI.exe
  2⤵
  PID:8300
- C:\Windows\System\SPoWSBl.exe
  C:\Windows\System\SPoWSBl.exe
  2⤵
  PID:8316
- C:\Windows\System\EHCGrnJ.exe
  C:\Windows\System\EHCGrnJ.exe
  2⤵
  PID:8336
- C:\Windows\System\IZejWOm.exe
  C:\Windows\System\IZejWOm.exe
  2⤵
  PID:8356
- C:\Windows\System\lVppeaL.exe
  C:\Windows\System\lVppeaL.exe
  2⤵
  PID:8372
- C:\Windows\System\JVUIvCe.exe
  C:\Windows\System\JVUIvCe.exe
  2⤵
  PID:8392
- C:\Windows\System\wDKUkzg.exe
  C:\Windows\System\wDKUkzg.exe
  2⤵
  PID:8408
- C:\Windows\System\Okwqivq.exe
  C:\Windows\System\Okwqivq.exe
  2⤵
  PID:8424
- C:\Windows\System\JezxvwO.exe
  C:\Windows\System\JezxvwO.exe
  2⤵
  PID:8440
- C:\Windows\System\HlZPXvu.exe
  C:\Windows\System\HlZPXvu.exe
  2⤵
  PID:8456
- C:\Windows\System\bCBANJK.exe
  C:\Windows\System\bCBANJK.exe
  2⤵
  PID:8472
- C:\Windows\System\aFivHvj.exe
  C:\Windows\System\aFivHvj.exe
  2⤵
  PID:8488
- C:\Windows\System\iQGVvar.exe
  C:\Windows\System\iQGVvar.exe
  2⤵
  PID:8504
- C:\Windows\System\FfDRJbl.exe
  C:\Windows\System\FfDRJbl.exe
  2⤵
  PID:8520
- C:\Windows\System\gikWjEG.exe
  C:\Windows\System\gikWjEG.exe
  2⤵
  PID:8536
- C:\Windows\System\VYaCoRU.exe
  C:\Windows\System\VYaCoRU.exe
  2⤵
  PID:8552
- C:\Windows\System\nudzGmh.exe
  C:\Windows\System\nudzGmh.exe
  2⤵
  PID:8568
- C:\Windows\System\PAADMOp.exe
  C:\Windows\System\PAADMOp.exe
  2⤵
  PID:8584
- C:\Windows\System\MBvDDGM.exe
  C:\Windows\System\MBvDDGM.exe
  2⤵
  PID:8600
- C:\Windows\System\qyJCJcT.exe
  C:\Windows\System\qyJCJcT.exe
  2⤵
  PID:8616
- C:\Windows\System\gkKRriS.exe
  C:\Windows\System\gkKRriS.exe
  2⤵
  PID:8632
- C:\Windows\System\MzwxNVu.exe
  C:\Windows\System\MzwxNVu.exe
  2⤵
  PID:8648
- C:\Windows\System\kpWuXag.exe
  C:\Windows\System\kpWuXag.exe
  2⤵
  PID:8664
- C:\Windows\System\THzawEG.exe
  C:\Windows\System\THzawEG.exe
  2⤵
  PID:8688
- C:\Windows\System\cmvrZmp.exe
  C:\Windows\System\cmvrZmp.exe
  2⤵
  PID:8704
- C:\Windows\System\wDcaVoN.exe
  C:\Windows\System\wDcaVoN.exe
  2⤵
  PID:8728
- C:\Windows\System\wdEwZbX.exe
  C:\Windows\System\wdEwZbX.exe
  2⤵
  PID:8764
- C:\Windows\System\jChpzzW.exe
  C:\Windows\System\jChpzzW.exe
  2⤵
  PID:8780
- C:\Windows\System\WNOYsft.exe
  C:\Windows\System\WNOYsft.exe
  2⤵
  PID:8796
- C:\Windows\System\uAFdyCh.exe
  C:\Windows\System\uAFdyCh.exe
  2⤵
  PID:8812
- C:\Windows\System\qgtKEKg.exe
  C:\Windows\System\qgtKEKg.exe
  2⤵
  PID:8836
- C:\Windows\System\MfXMVaO.exe
  C:\Windows\System\MfXMVaO.exe
  2⤵
  PID:8852
- C:\Windows\System\OuaaAKE.exe
  C:\Windows\System\OuaaAKE.exe
  2⤵
  PID:8872
- C:\Windows\System\yebpqVb.exe
  C:\Windows\System\yebpqVb.exe
  2⤵
  PID:8888
- C:\Windows\System\iozIoMs.exe
  C:\Windows\System\iozIoMs.exe
  2⤵
  PID:8904
- C:\Windows\System\WJWzViV.exe
  C:\Windows\System\WJWzViV.exe
  2⤵
  PID:8920
- C:\Windows\System\QiZqlGA.exe
  C:\Windows\System\QiZqlGA.exe
  2⤵
  PID:8936
- C:\Windows\System\ZZbvukr.exe
  C:\Windows\System\ZZbvukr.exe
  2⤵
  PID:8952
- C:\Windows\System\gSprlNY.exe
  C:\Windows\System\gSprlNY.exe
  2⤵
  PID:8968
- C:\Windows\System\Ureyiim.exe
  C:\Windows\System\Ureyiim.exe
  2⤵
  PID:8984
- C:\Windows\System\gQxHYwh.exe
  C:\Windows\System\gQxHYwh.exe
  2⤵
  PID:9004
- C:\Windows\System\mxZbqgq.exe
  C:\Windows\System\mxZbqgq.exe
  2⤵
  PID:9020
- C:\Windows\System\GvFdlDj.exe
  C:\Windows\System\GvFdlDj.exe
  2⤵
  PID:9036
- C:\Windows\System\rCmpJIH.exe
  C:\Windows\System\rCmpJIH.exe
  2⤵
  PID:9056
- C:\Windows\System\dandvMS.exe
  C:\Windows\System\dandvMS.exe
  2⤵
  PID:9072
- C:\Windows\System\VOoDpBX.exe
  C:\Windows\System\VOoDpBX.exe
  2⤵
  PID:9088
- C:\Windows\System\PFZEjMY.exe
  C:\Windows\System\PFZEjMY.exe
  2⤵
  PID:9104
- C:\Windows\System\jNhkDKn.exe
  C:\Windows\System\jNhkDKn.exe
  2⤵
  PID:9120
- C:\Windows\System\EmiUFLQ.exe
  C:\Windows\System\EmiUFLQ.exe
  2⤵
  PID:9136
- C:\Windows\System\YirSJTd.exe
  C:\Windows\System\YirSJTd.exe
  2⤵
  PID:9152
- C:\Windows\System\twMRPHC.exe
  C:\Windows\System\twMRPHC.exe
  2⤵
  PID:9168
- C:\Windows\System\CzXzXQf.exe
  C:\Windows\System\CzXzXQf.exe
  2⤵
  PID:9184
- C:\Windows\System\ulCZVZW.exe
  C:\Windows\System\ulCZVZW.exe
  2⤵
  PID:9200
- C:\Windows\System\nTEXzaV.exe
  C:\Windows\System\nTEXzaV.exe
  2⤵
  PID:8132
- C:\Windows\System\zJfzKUg.exe
  C:\Windows\System\zJfzKUg.exe
  2⤵
  PID:7680
- C:\Windows\System\PcFunHb.exe
  C:\Windows\System\PcFunHb.exe
  2⤵
  PID:8148
- C:\Windows\System\LOlAzAK.exe
  C:\Windows\System\LOlAzAK.exe
  2⤵
  PID:8240
- C:\Windows\System\ldmJyGF.exe
  C:\Windows\System\ldmJyGF.exe
  2⤵
  PID:8260
- C:\Windows\System\DviRNVF.exe
  C:\Windows\System\DviRNVF.exe
  2⤵
  PID:8296
- C:\Windows\System\jyDIgSg.exe
  C:\Windows\System\jyDIgSg.exe
  2⤵
  PID:8328
- C:\Windows\System\UVYOYyD.exe
  C:\Windows\System\UVYOYyD.exe
  2⤵
  PID:8400
- C:\Windows\System\jxrQINy.exe
  C:\Windows\System\jxrQINy.exe
  2⤵
  PID:8436
- C:\Windows\System\vcwAeUf.exe
  C:\Windows\System\vcwAeUf.exe
  2⤵
  PID:8496
- C:\Windows\System\XpEbmgG.exe
  C:\Windows\System\XpEbmgG.exe
  2⤵
  PID:8560
- C:\Windows\System\usunCtw.exe
  C:\Windows\System\usunCtw.exe
  2⤵
  PID:8380
- C:\Windows\System\HiZvsrM.exe
  C:\Windows\System\HiZvsrM.exe
  2⤵
  PID:8624
- C:\Windows\System\QLnmOcP.exe
  C:\Windows\System\QLnmOcP.exe
  2⤵
  PID:8576
- C:\Windows\System\JDKTSPi.exe
  C:\Windows\System\JDKTSPi.exe
  2⤵
  PID:8548
- C:\Windows\System\pcGyawo.exe
  C:\Windows\System\pcGyawo.exe
  2⤵
  PID:8700
- C:\Windows\System\KNefKjc.exe
  C:\Windows\System\KNefKjc.exe
  2⤵
  PID:8640
- C:\Windows\System\FxgBaNP.exe
  C:\Windows\System\FxgBaNP.exe
  2⤵
  PID:8672
- C:\Windows\System\nGcUJqm.exe
  C:\Windows\System\nGcUJqm.exe
  2⤵
  PID:8724
- C:\Windows\System\lndpLlC.exe
  C:\Windows\System\lndpLlC.exe
  2⤵
  PID:8752
- C:\Windows\System\YxIddqN.exe
  C:\Windows\System\YxIddqN.exe
  2⤵
  PID:8792
- C:\Windows\System\ApbxVlb.exe
  C:\Windows\System\ApbxVlb.exe
  2⤵
  PID:8824
- C:\Windows\System\HCMdbGW.exe
  C:\Windows\System\HCMdbGW.exe
  2⤵
  PID:8808
- C:\Windows\System\nmPBviX.exe
  C:\Windows\System\nmPBviX.exe
  2⤵
  PID:8896
- C:\Windows\System\bYJRlUB.exe
  C:\Windows\System\bYJRlUB.exe
  2⤵
  PID:8884
- C:\Windows\System\lWUcunq.exe
  C:\Windows\System\lWUcunq.exe
  2⤵
  PID:8960
- C:\Windows\System\NtuViPB.exe
  C:\Windows\System\NtuViPB.exe
  2⤵
  PID:9000
- C:\Windows\System\nYleLeO.exe
  C:\Windows\System\nYleLeO.exe
  2⤵
  PID:8944
- C:\Windows\System\rvLCZqf.exe
  C:\Windows\System\rvLCZqf.exe
  2⤵
  PID:9064
- C:\Windows\System\fepqkiE.exe
  C:\Windows\System\fepqkiE.exe
  2⤵
  PID:9084
- C:\Windows\System\iYXLtXC.exe
  C:\Windows\System\iYXLtXC.exe
  2⤵
  PID:9116
- C:\Windows\System\UdWSXEf.exe
  C:\Windows\System\UdWSXEf.exe
  2⤵
  PID:7572
- C:\Windows\System\dZxjkOH.exe
  C:\Windows\System\dZxjkOH.exe
  2⤵
  PID:8212
- C:\Windows\System\Xbugcua.exe
  C:\Windows\System\Xbugcua.exe
  2⤵
  PID:7748
- C:\Windows\System\CipLtWo.exe
  C:\Windows\System\CipLtWo.exe
  2⤵
  PID:7700
- C:\Windows\System\mjvgpUA.exe
  C:\Windows\System\mjvgpUA.exe
  2⤵
  PID:8272
- C:\Windows\System\vFbghgt.exe
  C:\Windows\System\vFbghgt.exe
  2⤵
  PID:8468
- C:\Windows\System\rQjTXJy.exe
  C:\Windows\System\rQjTXJy.exe
  2⤵
  PID:8308
- C:\Windows\System\cfKGbZm.exe
  C:\Windows\System\cfKGbZm.exe
  2⤵
  PID:8432
- C:\Windows\System\fZvWtAR.exe
  C:\Windows\System\fZvWtAR.exe
  2⤵
  PID:8384
- C:\Windows\System\mKldxWA.exe
  C:\Windows\System\mKldxWA.exe
  2⤵
  PID:8660
- C:\Windows\System\NmHNZGW.exe
  C:\Windows\System\NmHNZGW.exe
  2⤵
  PID:8580
- C:\Windows\System\zNtPEwX.exe
  C:\Windows\System\zNtPEwX.exe
  2⤵
  PID:8864
- C:\Windows\System\vEivClk.exe
  C:\Windows\System\vEivClk.exe
  2⤵
  PID:8776
- C:\Windows\System\gGKMVpR.exe
  C:\Windows\System\gGKMVpR.exe
  2⤵
  PID:8720
- C:\Windows\System\hISzSlN.exe
  C:\Windows\System\hISzSlN.exe
  2⤵
  PID:8868
- C:\Windows\System\CoAnBMs.exe
  C:\Windows\System\CoAnBMs.exe
  2⤵
  PID:8992
- C:\Windows\System\dzRhGCy.exe
  C:\Windows\System\dzRhGCy.exe
  2⤵
  PID:9032
- C:\Windows\System\IvpInjJ.exe
  C:\Windows\System\IvpInjJ.exe
  2⤵
  PID:8980
- C:\Windows\System\BBGVrBO.exe
  C:\Windows\System\BBGVrBO.exe
  2⤵
  PID:9100
- C:\Windows\System\MJwVtyc.exe
  C:\Windows\System\MJwVtyc.exe
  2⤵
  PID:9132
- C:\Windows\System\TyVXQmM.exe
  C:\Windows\System\TyVXQmM.exe
  2⤵
  PID:9196
- C:\Windows\System\VMAMLGy.exe
  C:\Windows\System\VMAMLGy.exe
  2⤵
  PID:8208
- C:\Windows\System\cYbwPCV.exe
  C:\Windows\System\cYbwPCV.exe
  2⤵
  PID:9176
- C:\Windows\System\WegLwnQ.exe
  C:\Windows\System\WegLwnQ.exe
  2⤵
  PID:8232
- C:\Windows\System\snOxvsb.exe
  C:\Windows\System\snOxvsb.exe
  2⤵
  PID:8252
- C:\Windows\System\GDgYtyr.exe
  C:\Windows\System\GDgYtyr.exe
  2⤵
  PID:8368
- C:\Windows\System\eMSBRrJ.exe
  C:\Windows\System\eMSBRrJ.exe
  2⤵
  PID:8420
- C:\Windows\System\EzMgrjo.exe
  C:\Windows\System\EzMgrjo.exe
  2⤵
  PID:8388
- C:\Windows\System\mazOdjT.exe
  C:\Windows\System\mazOdjT.exe
  2⤵
  PID:8828
- C:\Windows\System\BpNiHdW.exe
  C:\Windows\System\BpNiHdW.exe
  2⤵
  PID:8684
- C:\Windows\System\eYkoIkU.exe
  C:\Windows\System\eYkoIkU.exe
  2⤵
  PID:8880
- C:\Windows\System\JlvxPUg.exe
  C:\Windows\System\JlvxPUg.exe
  2⤵
  PID:9096
- C:\Windows\System\avpAuFn.exe
  C:\Windows\System\avpAuFn.exe
  2⤵
  PID:9112
- C:\Windows\System\xTgfrZH.exe
  C:\Windows\System\xTgfrZH.exe
  2⤵
  PID:9212
- C:\Windows\System\WDaDUxq.exe
  C:\Windows\System\WDaDUxq.exe
  2⤵
  PID:9144
- C:\Windows\System\NqUEUGw.exe
  C:\Windows\System\NqUEUGw.exe
  2⤵
  PID:8344
- C:\Windows\System\xjHOjoc.exe
  C:\Windows\System\xjHOjoc.exe
  2⤵
  PID:8228
- C:\Windows\System\GalSyBW.exe
  C:\Windows\System\GalSyBW.exe
  2⤵
  PID:8612
- C:\Windows\System\jEIlZug.exe
  C:\Windows\System\jEIlZug.exe
  2⤵
  PID:9048
- C:\Windows\System\yOpEAEA.exe
  C:\Windows\System\yOpEAEA.exe
  2⤵
  PID:8248
- C:\Windows\System\EFuYQPJ.exe
  C:\Windows\System\EFuYQPJ.exe
  2⤵
  PID:8736
- C:\Windows\System\PjAgPJr.exe
  C:\Windows\System\PjAgPJr.exe
  2⤵
  PID:9232
- C:\Windows\System\IyuVSPW.exe
  C:\Windows\System\IyuVSPW.exe
  2⤵
  PID:9248
- C:\Windows\System\LlSwqVL.exe
  C:\Windows\System\LlSwqVL.exe
  2⤵
  PID:9268
- C:\Windows\System\xdSnqIt.exe
  C:\Windows\System\xdSnqIt.exe
  2⤵
  PID:9284
- C:\Windows\System\xCejbZe.exe
  C:\Windows\System\xCejbZe.exe
  2⤵
  PID:9300
- C:\Windows\System\pSrljXC.exe
  C:\Windows\System\pSrljXC.exe
  2⤵
  PID:9316
- C:\Windows\System\xnvgDrc.exe
  C:\Windows\System\xnvgDrc.exe
  2⤵
  PID:9336
- C:\Windows\System\LmyXpKq.exe
  C:\Windows\System\LmyXpKq.exe
  2⤵
  PID:9352
- C:\Windows\System\RAvGIIv.exe
  C:\Windows\System\RAvGIIv.exe
  2⤵
  PID:9372
- C:\Windows\System\gJvwFjV.exe
  C:\Windows\System\gJvwFjV.exe
  2⤵
  PID:9388
- C:\Windows\System\yXovnzH.exe
  C:\Windows\System\yXovnzH.exe
  2⤵
  PID:9404
- C:\Windows\System\wWLesUo.exe
  C:\Windows\System\wWLesUo.exe
  2⤵
  PID:9420
- C:\Windows\System\JKPNEsm.exe
  C:\Windows\System\JKPNEsm.exe
  2⤵
  PID:9440
- C:\Windows\System\rMYBwiF.exe
  C:\Windows\System\rMYBwiF.exe
  2⤵
  PID:9492
- C:\Windows\System\otmldVx.exe
  C:\Windows\System\otmldVx.exe
  2⤵
  PID:9512
- C:\Windows\System\dybGbmX.exe
  C:\Windows\System\dybGbmX.exe
  2⤵
  PID:9532
- C:\Windows\System\vEKSxZX.exe
  C:\Windows\System\vEKSxZX.exe
  2⤵
  PID:9548
- C:\Windows\System\WIFATFw.exe
  C:\Windows\System\WIFATFw.exe
  2⤵
  PID:9564
- C:\Windows\System\KuHDcWS.exe
  C:\Windows\System\KuHDcWS.exe
  2⤵
  PID:9580
- C:\Windows\System\rLGHCKG.exe
  C:\Windows\System\rLGHCKG.exe
  2⤵
  PID:9600
- C:\Windows\System\wqbLEZP.exe
  C:\Windows\System\wqbLEZP.exe
  2⤵
  PID:9616
- C:\Windows\System\qyfploZ.exe
  C:\Windows\System\qyfploZ.exe
  2⤵
  PID:9632
- C:\Windows\System\xiiSZFn.exe
  C:\Windows\System\xiiSZFn.exe
  2⤵
  PID:9648
- C:\Windows\System\lsMzCfY.exe
  C:\Windows\System\lsMzCfY.exe
  2⤵
  PID:9664
- C:\Windows\System\XOsiGjl.exe
  C:\Windows\System\XOsiGjl.exe
  2⤵
  PID:9680
- C:\Windows\System\SmLFvdD.exe
  C:\Windows\System\SmLFvdD.exe
  2⤵
  PID:9696
- C:\Windows\System\fYmRnyL.exe
  C:\Windows\System\fYmRnyL.exe
  2⤵
  PID:9712
- C:\Windows\System\swraNqB.exe
  C:\Windows\System\swraNqB.exe
  2⤵
  PID:9744
- C:\Windows\System\mljIfCA.exe
  C:\Windows\System\mljIfCA.exe
  2⤵
  PID:9760
- C:\Windows\System\XLpNIEy.exe
  C:\Windows\System\XLpNIEy.exe
  2⤵
  PID:9776
- C:\Windows\System\wykJCeQ.exe
  C:\Windows\System\wykJCeQ.exe
  2⤵
  PID:9796
- C:\Windows\System\CYmEGtp.exe
  C:\Windows\System\CYmEGtp.exe
  2⤵
  PID:9812
- C:\Windows\System\dzIpLTI.exe
  C:\Windows\System\dzIpLTI.exe
  2⤵
  PID:9828
- C:\Windows\System\jeZuMZa.exe
  C:\Windows\System\jeZuMZa.exe
  2⤵
  PID:9844
- C:\Windows\System\wraqZzb.exe
  C:\Windows\System\wraqZzb.exe
  2⤵
  PID:9860
- C:\Windows\System\zjyHxff.exe
  C:\Windows\System\zjyHxff.exe
  2⤵
  PID:9876
- C:\Windows\System\JrCdeQa.exe
  C:\Windows\System\JrCdeQa.exe
  2⤵
  PID:9904
- C:\Windows\System\ZSDHMgq.exe
  C:\Windows\System\ZSDHMgq.exe
  2⤵
  PID:9920
- C:\Windows\System\GIHGsOW.exe
  C:\Windows\System\GIHGsOW.exe
  2⤵
  PID:9940
- C:\Windows\System\jqEczXQ.exe
  C:\Windows\System\jqEczXQ.exe
  2⤵
  PID:9960
- C:\Windows\System\vgFQHuk.exe
  C:\Windows\System\vgFQHuk.exe
  2⤵
  PID:9976
- C:\Windows\System\YBHiMfk.exe
  C:\Windows\System\YBHiMfk.exe
  2⤵
  PID:9992
- C:\Windows\System\pKQnErn.exe
  C:\Windows\System\pKQnErn.exe
  2⤵
  PID:10024
- C:\Windows\System\GNVOeXu.exe
  C:\Windows\System\GNVOeXu.exe
  2⤵
  PID:10048
- C:\Windows\System\AkrfZPE.exe
  C:\Windows\System\AkrfZPE.exe
  2⤵
  PID:10064
- C:\Windows\System\oVvCsKQ.exe
  C:\Windows\System\oVvCsKQ.exe
  2⤵
  PID:10080
- C:\Windows\System\NTTyphE.exe
  C:\Windows\System\NTTyphE.exe
  2⤵
  PID:10100
- C:\Windows\System\ZHTiLdq.exe
  C:\Windows\System\ZHTiLdq.exe
  2⤵
  PID:10116
- C:\Windows\System\NXvJJJr.exe
  C:\Windows\System\NXvJJJr.exe
  2⤵
  PID:10132
- C:\Windows\System\dgXVoNp.exe
  C:\Windows\System\dgXVoNp.exe
  2⤵
  PID:10148
- C:\Windows\System\OdhRPoC.exe
  C:\Windows\System\OdhRPoC.exe
  2⤵
  PID:10168
- C:\Windows\System\IPwBbSz.exe
  C:\Windows\System\IPwBbSz.exe
  2⤵
  PID:10184
- C:\Windows\System\BGbpXSS.exe
  C:\Windows\System\BGbpXSS.exe
  2⤵
  PID:10200
- C:\Windows\System\RIvbgWc.exe
  C:\Windows\System\RIvbgWc.exe
  2⤵
  PID:10216
- C:\Windows\System\EcxVhMt.exe
  C:\Windows\System\EcxVhMt.exe
  2⤵
  PID:10236
- C:\Windows\System\MYPXCWZ.exe
  C:\Windows\System\MYPXCWZ.exe
  2⤵
  PID:8712
- C:\Windows\System\MSucIlR.exe
  C:\Windows\System\MSucIlR.exe
  2⤵
  PID:9016
- C:\Windows\System\QGNNwNh.exe
  C:\Windows\System\QGNNwNh.exe
  2⤵
  PID:9260
- C:\Windows\System\hbHyqvd.exe
  C:\Windows\System\hbHyqvd.exe
  2⤵
  PID:9324
- C:\Windows\System\neySUzl.exe
  C:\Windows\System\neySUzl.exe
  2⤵
  PID:9360
- C:\Windows\System\nEOeWjW.exe
  C:\Windows\System\nEOeWjW.exe
  2⤵
  PID:9400
- C:\Windows\System\QAlewYb.exe
  C:\Windows\System\QAlewYb.exe
  2⤵
  PID:9456
- C:\Windows\System\YkDZNto.exe
  C:\Windows\System\YkDZNto.exe
  2⤵
  PID:9472
- C:\Windows\System\qsPFtGj.exe
  C:\Windows\System\qsPFtGj.exe
  2⤵
  PID:9476
- C:\Windows\System\IwAEmXx.exe
  C:\Windows\System\IwAEmXx.exe
  2⤵
  PID:9500
- C:\Windows\System\UAgdwqz.exe
  C:\Windows\System\UAgdwqz.exe
  2⤵
  PID:9544
- C:\Windows\System\VxNJWbQ.exe
  C:\Windows\System\VxNJWbQ.exe
  2⤵
  PID:9572
- C:\Windows\System\OCamQaW.exe
  C:\Windows\System\OCamQaW.exe
  2⤵
  PID:9640
- C:\Windows\System\GAlNcqe.exe
  C:\Windows\System\GAlNcqe.exe
  2⤵
  PID:9692
- C:\Windows\System\QZetZGZ.exe
  C:\Windows\System\QZetZGZ.exe
  2⤵
  PID:9736
- C:\Windows\System\pPtcaiF.exe
  C:\Windows\System\pPtcaiF.exe
  2⤵
  PID:9768
- C:\Windows\System\CPEwras.exe
  C:\Windows\System\CPEwras.exe
  2⤵
  PID:9704
- C:\Windows\System\imOYGya.exe
  C:\Windows\System\imOYGya.exe
  2⤵
  PID:9808
- C:\Windows\System\YdSSiXe.exe
  C:\Windows\System\YdSSiXe.exe
  2⤵
  PID:9868
- C:\Windows\System\ikmSOJZ.exe
  C:\Windows\System\ikmSOJZ.exe
  2⤵
  PID:9884
- C:\Windows\System\uaRizjh.exe
  C:\Windows\System\uaRizjh.exe
  2⤵
  PID:9892
- C:\Windows\System\WIayesS.exe
  C:\Windows\System\WIayesS.exe
  2⤵
  PID:9916
- C:\Windows\System\DmjCnQU.exe
  C:\Windows\System\DmjCnQU.exe
  2⤵
  PID:10000
- C:\Windows\System\YFOIJTS.exe
  C:\Windows\System\YFOIJTS.exe
  2⤵
  PID:9932
- C:\Windows\System\dapyGoM.exe
  C:\Windows\System\dapyGoM.exe
  2⤵
  PID:10032
- C:\Windows\System\psanMwB.exe
  C:\Windows\System\psanMwB.exe
  2⤵
  PID:10044
- C:\Windows\System\SvTvRnt.exe
  C:\Windows\System\SvTvRnt.exe
  2⤵
  PID:10108
- C:\Windows\System\FpoStCh.exe
  C:\Windows\System\FpoStCh.exe
  2⤵
  PID:10096
- C:\Windows\System\XvIunwM.exe
  C:\Windows\System\XvIunwM.exe
  2⤵
  PID:10176
- C:\Windows\System\srXrJEu.exe
  C:\Windows\System\srXrJEu.exe
  2⤵
  PID:10160
- C:\Windows\System\sFjQBaz.exe
  C:\Windows\System\sFjQBaz.exe
  2⤵
  PID:10208
- C:\Windows\System\YGazsCi.exe
  C:\Windows\System\YGazsCi.exe
  2⤵
  PID:10228
- C:\Windows\System\gntMgXh.exe
  C:\Windows\System\gntMgXh.exe
  2⤵
  PID:7668
- C:\Windows\System\fGKFAqY.exe
  C:\Windows\System\fGKFAqY.exe
  2⤵
  PID:9280
- C:\Windows\System\xSwQAjK.exe
  C:\Windows\System\xSwQAjK.exe
  2⤵
  PID:9224
- C:\Windows\System\hVujQji.exe
  C:\Windows\System\hVujQji.exe
  2⤵
  PID:8596
- C:\Windows\System\tbsEUOY.exe
  C:\Windows\System\tbsEUOY.exe
  2⤵
  PID:9256
- C:\Windows\System\tRYObwC.exe
  C:\Windows\System\tRYObwC.exe
  2⤵
  PID:9292

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ARxWjCS.exe

Filesize
1.5MB

MD5
9ce69f94b006a18f4d40636c5525d642

SHA1
0387cd2988fcf24d81bf3f19afa209525882cbda

SHA256
34f704d76ab0c6182004df46bb46621fb9d708ad454bb16fc8d6927f142d10b9

SHA512
1f2847ad5cf089a36a356e6adec9ac1a322f232dba6e568775d4a14ef5f892c07e431aaa07a96b94daec41b0772c6a3dcf1e7d3ce91865e36b8eb2f1de07493f

Download Submit
C:\Windows\system\EPiKYHw.exe

Filesize
1.5MB

MD5
9b473220b01170006188fac6e82786f0

SHA1
c92ba31abd6d25daf76b70e81a9c80e7eb8f5306

SHA256
8a0a6d8ffe61faded524e84980f8ebc653acaee59eaeb467dcbfd8e811af3549

SHA512
12ee37bf6314cf3b7498f9b28f56193c022c2fd8adcbd2f226907ee1f8de55207f9365eaff021cac36192602897cdb4d3c9f6d8ea94fc271a862833cc12d2983

Download Submit
C:\Windows\system\KuZXwRW.exe

Filesize
1.5MB

MD5
4a4e42bf4dfb0b3b8ff5d68fe431f980

SHA1
d97e7c565836fcdd7f79698165d3394d9c9b094e

SHA256
ca3dbafd3230e6f10ca7ea2236e59b256896c599fae3f9deff16b8e1590a2f42

SHA512
40dfc5ed5237260370528790ae62f194ef8d30a53f07f3dcd938dee594e6b8ad52535177d90f506d1fd52af3a1def0a3a503884006de48f7c9c87582430d3aed

Download Submit
C:\Windows\system\LfgPZhP.exe

Filesize
1.5MB

MD5
4743bf6fa300f4f5f5f4cfd45d557c86

SHA1
1800ec26ba6fe2e88aa2ff343db52e6e5c35f8be

SHA256
58ab9591b05a9f55d6aeb2161f36ee7707518cdcfa1d0b9757dd706f465e6309

SHA512
2255ee74ee9e44878726cb8c06ec4a57bd6f15a17213e3fa7b343bb88e04bf8881eec30ef27777b12ba50e0c34cf5c2949cd68371ba7d431e5c7d3822c7039bd

Download Submit
C:\Windows\system\MZxURKN.exe

Filesize
1.5MB

MD5
54fef328764a5ebee97a7c58c6e2c84e

SHA1
1600b457ec70de110070c92ca00345d60c7f2ba1

SHA256
98ba8e5d2e7d1130e465327b9c0d3b00503a2ebd5b408dc30a71c77e937e5983

SHA512
4b0d56d041320cc257f6d22b3eeeff9a333189b0c511765e9bcda3072818bd51a2fc33142295d1434c35a3813e0ba08dac7862ee0d6eb3db474c79e56bf8c752

Download Submit
C:\Windows\system\NHVPOqy.exe

Filesize
1.5MB

MD5
3bffe6d65b699be9e091e27ec681a7a5

SHA1
4df91dec6b4c3d48e8a24bf1ab61d81351087fb4

SHA256
b8d58c8be40664d1929c4ab99a4411d177a946244a54967696db9bc606707cdb

SHA512
f16af182a7c221977b05b10bc741e9ec7da68959b0b4009991ca5136be9ca871c72debddd01b923a6f60260e61e239f60b5a7860e188ccd6b9d27fd2b3c8a03d

Download Submit
C:\Windows\system\NhCtAqi.exe

Filesize
1.5MB

MD5
48e3e701302a04931e54093035d5db74

SHA1
17fb0d046d3bfb2537a6887f6d0dab72dc2d6c23

SHA256
424dd5a5699bff291ea0d951fddd50f63b55a451276aa7a7d025290b1b71306e

SHA512
176b14fd40841c859a5ea2ee25e69c509cf749a3b437ba879b2ac8e1bdaf8333cfb48b49aeeb3f7c0c63a1717fc3ab53550d61522e619a0073e3b55d20d66666

Download Submit
C:\Windows\system\RYeYVvA.exe

Filesize
1.5MB

MD5
f780d8ca9392b3bfddc8ebc664dfc4be

SHA1
85b0c93e6ec37cf9cb1bb8d56ae96fe7329ca245

SHA256
f278761ef2a6db87b89cb9b52f0ffa014fc1af35841f1b90134512697f2802a1

SHA512
b42c28aae6d2a1240af2357e4e16ff0808693ed355b1921271e8b0818dc54ac0ebe5891e4402748042a8cb0ac67ea6d3f192dd87374ac702d81b8d52052622cd

Download Submit
C:\Windows\system\RqzFeKR.exe

Filesize
1.5MB

MD5
530477c7d6d0ba4b850ee809579a5bf9

SHA1
c9b2e47ae253a86e06c8a743bb687411802db20c

SHA256
7a5aab5d1847157ab4b49cd168b85f9a4a0e5009bd1fa8750755b5d2a17d6923

SHA512
115cd45b05942b136dd8b8e01a0f0fb55dd8bd205b99f068c8c42800909b051150dd535fa80e098caa63c732782c5fa5f6782c652c6e2196178c502b921e9c84

Download Submit
C:\Windows\system\SFQZvUg.exe

Filesize
1.5MB

MD5
7db9f11e1202c178869cf76ea443c8ad

SHA1
d22d907095e19f7a31b4fb1f72bfa1d2d8cecdfd

SHA256
816e4da42ab02e9d26d6e1f9f703e393f985619c014e0ee36819348a92ede032

SHA512
64f36dd0f2e383c28631b625c2b77dcc8a29d53cb4f720ed6997b01b16eebb1778dc2a7a726ebdd9d6074c09e7822f8dc8442d15242b62bdd2f2c5cb84436515

Download Submit
C:\Windows\system\SIUlGrC.exe

Filesize
1.5MB

MD5
9b5e811e6bbba4392d38e8dcbecbce5c

SHA1
39b8eaace51538595593e56f61d490793eefae04

SHA256
808fc2ab664ac3575ffab88a58f5b706f4dfa3f9d1c8617e3112760072f91da3

SHA512
b8e20ebc22a369d498f0d3442ee6092d53ec6a056d9a421ce8689eab18c26c2ed32b81d5e315d59cfc18af788a526f4f3bad6a2c6956c19b8d8eb08f7b17bc1a

Download Submit
C:\Windows\system\UesJeqw.exe

Filesize
1.5MB

MD5
0e98f405b261d07d2a29176cb19e88e0

SHA1
c0322a5e47237b919351ecdfd817c0279cbd8ca9

SHA256
45b36bda2ccfc764f0c80b9f187d15241048290d69ffdc2ab722e3744f000f39

SHA512
ac820717e8d19ab6704e87e6f25d45a63a2596fae90a0e8c62bf9963c65703b43fc5cf0fe2b2fce4039f73f660d19962f457955c3f775bb6c4a5222aa9f997d5

Download Submit
C:\Windows\system\XfPeihz.exe

Filesize
1.5MB

MD5
01058521829de14f3436c844db259cfd

SHA1
b1e8ee1a180fa877e64355481a5937cda1036d21

SHA256
64d143910b61b00e72bac25c47fdbe29a5ddc5d162a4054537138f39823e3989

SHA512
0cb7aa20fa8d4df92cd03394b7569f539bcf37328414297e53e9b5133901c6cf09138389eed53639592d40eea13c1ec0bf5c8310857e18c7e512f73dec9ad7ab

Download Submit
C:\Windows\system\ZpvSANM.exe

Filesize
1.5MB

MD5
4f662dab4b3b7f7dd063d512d1be6941

SHA1
a7154ecf089098bf770783b34fda68af7dd5c0dd

SHA256
74d9906ef4b26d7b205c2894c96293f516b767f057855d8dade138fe78c16361

SHA512
a12fa0beb227f5ac382c3fa021b6609a73c7a368f8538f9946c946e867aedc9b82d6df3da7f20bcb8e8c99e3685e0a42652814dc50c40d0b630c06eb88e07fd1

Download Submit
C:\Windows\system\bxRryfJ.exe

Filesize
1.5MB

MD5
c78f64520c73f3c040405bb43414f2dd

SHA1
b9acefc603acac79e617eb36866a39fabb952201

SHA256
36e7b7760f81aaf2ae8a41d556cdaabef6573b98681a14a1899b88ceb627bdc0

SHA512
3d5bcfa68895c6ee1744d3351f1ebe2ce28f982a1e7334cd050061ac19e5877f6cb0cf77b9e0777e48e877ee89a11d70be4ef67b5bc113fcc9f41e5c6f9ab49b

Download Submit
C:\Windows\system\cExVywD.exe

Filesize
1.5MB

MD5
c936d837c3b8f6f6c19d3ccab4a8e478

SHA1
c96b385bacd873a48ad03c38b85897d5359af9a9

SHA256
3da7ec7f39d19e02784f0026f63e06d6fd1efc06cd19bbaec8d1e831793d7fc2

SHA512
b270a69fa7923c14640407e44721ec2f967d6551a98a1a3f51b17d4aba2c4835dd15da3eebf5ef76c5c0a4825e47ee56069f9639338c2499b77cd03666110af0

Download Submit
C:\Windows\system\elncplC.exe

Filesize
1.5MB

MD5
a60a8d6ccaf4df491c0a6cacb647ea34

SHA1
28eded2e8f49354873355eaa5ff054f0d4225b20

SHA256
5c3be0cc64f7190d97f06ea98596e8988c702186bce34f773fa3d2d6c1668057

SHA512
732dfba8cc2c9323e94dfc1d271914987aa8061e7ae0a62e14976653c99500d870eddd92680cbdb9412a9a6e8b43d2b40890f20b18da18d580ceb95e1522ec18

Download Submit
C:\Windows\system\gFUcUUu.exe

Filesize
1.5MB

MD5
faf0025f823b9883f8d52c6de33b3f3d

SHA1
2743fec3ab1f2b183096094587299b1e27c6460f

SHA256
b1d21ef45c480699d457f761492579df708f83ba9ebcc5e3e53c28832cf0796d

SHA512
83d7c629d2c8e9d0e02d3db6e55bba405158a2108d796b7a99217c56c8e42fbb2ed026c53495ad417e634f0eed5514aeb7ff429b59230579e1cc679021c4731f

Download Submit
C:\Windows\system\iwtFKtg.exe

Filesize
1.5MB

MD5
2b525573b5991e0afa4acf1f7c432464

SHA1
df544625a717539360555c84e38a423a3a69d18b

SHA256
535e2df4fe3cab659d5c3ee474b41d41d326dfe8af76ef1a6d1f5bdc900d8a9f

SHA512
1946d483e45ad6e86f2da1c306e9889d4058b5e0612a260036030e16d679f287ff9c00d749f23a7bed82c84134c290906839f017014ba70399ec6e98277a05a4

Download Submit
C:\Windows\system\kMjMLUn.exe

Filesize
1.5MB

MD5
2bda3eec61d030fd51c5a09fe8b248f0

SHA1
de9ae50a05687ef48460c4ab984907b544647ed5

SHA256
0d0d8682b0b684e27f546db0ce58b8a8db79ee6bdf91d86f0d64de63cf469440

SHA512
afcfd5911aea4f3570d10372684001dbd7d8195affa61ebc152eb9b5cc7557a2c1f730edbd72bec8f49594b2d4d131a253316a75c2d5fa4f32d2fca1832bde72

Download Submit
C:\Windows\system\kVwYLhd.exe

Filesize
1.5MB

MD5
73361ff545f4f574324e656952409197

SHA1
d10ee2f4e25ed6c8f034482a810aea7ac3f2d526

SHA256
853fe7eeaa0239c2215e2e679f7bb8ac2983f228652c200d0d15a589f79866ee

SHA512
16d1d976c52e39537d0233369fc32e3e2c5063222ec9d5bc0a65db9a329cb0def713a746bd62e662d65cfab584fd797b9f9a11ba13dde47a901e6986d4e26d3c

Download Submit
C:\Windows\system\klpxtpW.exe

Filesize
1.5MB

MD5
e59748c6b5eac07495d1d8dda8465984

SHA1
1fe4d8d6144fb224fad2314ccae2339bb37a5814

SHA256
ad7c9cbd1217be79aa7e4ef124d1d22bd1a7d3396e2117db6e9d5359fbec8a5e

SHA512
f015611b8103191138f0e061f1bccba618afbf2631793ca965d789a6b83f4db76196842001ffbe830b8babe62bbd8cefc881848f76a5d3b1b8ce324c21c75896

Download Submit
C:\Windows\system\qCLeoYP.exe

Filesize
1.5MB

MD5
aa04a03301249226db9fbc420ad1e865

SHA1
02f5efdfb71cb666737f27bc7d09d1eae6f06c09

SHA256
7c1c7b4d302dc38ac0827998b1257ad9514bc5558b990b24c8fab886ebcf7655

SHA512
ba4effef92a0962dea60ab9f81676f9dd862fd8d387047d0889077549f9eb700522fb1e7b7a6c32d7794d71e26e26138accd315f54bf7f5d6148cfc4a73846eb

Download Submit
C:\Windows\system\rCYIgaG.exe

Filesize
1.5MB

MD5
db7a569ed50fbc57e501e21c781e45dc

SHA1
917ee3ec960ce2862da0f78395ddd20fd037b8d3

SHA256
892d3acc64daa567621aa12d91c3672d3526250ce58b76e8807dc8f9dafea9c2

SHA512
0ef3ed9df1222d6dab9adc7b95e9cbb4bb91c472f749e22b148df47ebef550991d6ea2444a52fb482b2fee01311688b09a3f441866443a58e17f8c6654194fc8

Download Submit
C:\Windows\system\rQJIFQX.exe

Filesize
1.5MB

MD5
ec7c0ebef0504a59dcd0a3d891f3049d

SHA1
b358d11b22684194399331def44dc729e842ff51

SHA256
0e4ee6d49b3184b78cd593e82e0713814e90fa53ebe40cac9b1c1181f5b169ef

SHA512
66a6978e26051547f1f9e40b14f905262ad91d42ed63cb765a9f6b822520f474f313ec421762d885fb6aa40e36bd1d2a5d4e0f11b849bf56d898b8dbed5c6ef9

Download Submit
C:\Windows\system\sWZrMQD.exe

Filesize
1.5MB

MD5
84589db0bca47dc9afe63608298c8149

SHA1
b6f7c78332e343c42062beebda3625d636e257bc

SHA256
3b013d812ec1b3edb2b0f9105e5a8824419ba75db7fe5a3ba35dde72d5f85a7d

SHA512
fd061a5d773e0406294711d8292efdddbfc85f38c5b155089ee0f4e85923db1b1135dd6e0519006391442da670f34e8b39a4af05f5b6564373d4f776cafca92b

Download Submit
C:\Windows\system\vjHotzT.exe

Filesize
1.5MB

MD5
f1fe012ec4217bd698b11f889cd98857

SHA1
63775217c1903743741609ca1468f90f76a37088

SHA256
8199beb63c0cb3edbfe79f436d736509e1b1b2e5854e81589580e6198eec2ef9

SHA512
df46386fefee6bdbaa5ffdab44e372b1c5b7fcea0ab9e82e7f7ddab368b3667f485e757240c91d2c7a29b4cb555aac8a85bf26294e4d9565f6b932e797df843f

Download Submit
C:\Windows\system\wdSoaRH.exe

Filesize
1.5MB

MD5
846d454fe9502bf791039cb717f615e1

SHA1
73107eeafba0ab3d3b424ddac00872758386c8ad

SHA256
802e7d46370c0b60caeec1bbbf5b9ff2c4c215c7a6b131697be170a23a840bc0

SHA512
d92eecac76970ca0f315f4574090c00815aeaca023d902db34ed1341644aa86065781e12c4ac8ee7731a4ae3e2de56f70256b851f02cd2551c12a01b708cb900

Download Submit
C:\Windows\system\xqghwMO.exe

Filesize
1.5MB

MD5
59570c70acb65bd3b1e93d5aaf1bd45e

SHA1
232956367d37b5ba10f29b2a404d6335d170e543

SHA256
e1c6fbc5e919403d13f0c9312322c1e4ecca031768a5e0f30bcd206be7763520

SHA512
fbebbcca3e69bf1578937b14c349558c3a1c62cecc2c28d5fbc57b19f80ee0e751f35bd2061c21842e6098e6c1bb138b790d758683bac0f46522ef4349658fb3

Download Submit
\Windows\system\BikzNgx.exe

Filesize
1.5MB

MD5
78f618ee73b5d9d132561cbdd68fbf71

SHA1
eaebd763b8ebd3f112022fbb074ef928fe3d23ac

SHA256
30bc63d581a15049f3a2e5f82e46473f85526539bad3984bc02f9c8e2d18faa7

SHA512
54f7b01572bcddeddfe6e11b8d1b59a6d55a726daed99bf111f38a71f0b2ccf78cfd1fe1cc28026ad54a19f9680f4f77844f1d68a415572cbeacf24dc35dcac9

Download Submit
\Windows\system\QxsdPEe.exe

Filesize
1.5MB

MD5
94bcec7c47a77e333b33fe679663d337

SHA1
08a1b30b2f3d99efa813dfd102a3678ce9ca20be

SHA256
2066130caa72594ac3a7980fd5f46d70dfa60dbbbc52c17e311499854371f7b0

SHA512
3236eec92f3459759235ae298caf6ddb1c3c546bf78a120369882eeb470b77eec220dad45988467a665f3bdd65c4dfb6be889a7797b7c5cdb3918acf48ab6a1c

Download Submit
\Windows\system\hIWTJyk.exe

Filesize
1.5MB

MD5
4a9d8f382e9c9fe76c08ccd5445967a3

SHA1
9329770746c98a647bad013a9a1ff4536a509a12

SHA256
99e36a7f59d890401aa370a68139393b5b346b6df92ec35228ae1b8e22807478

SHA512
9727fd2dacf38c4afc736cf66c50a2ee4237a9f46676c14a30353fb4662cfd8470e194270e2a51cad4ec1453d1db84d5b76e8aad68a36404abcc6fcdaae8c16b

Download Submit
memory/3008-0-0x0000000000090000-0x00000000000A0000-memory.dmp

Filesize
64KB

Download