xmrig | dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 05:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
Size

1.9MB
MD5

07c080942a8ea485d464113694084e63
SHA1

34357751368f93ede9e97c71313d8874aa3a74c7
SHA256

dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436
SHA512

7a527b865a72904eae9e6475e5008b8d3cb097e9c01504ffca2dab01013fd0fa71ed3e72360427768d050a5a29d74b75c9f14c70c0725faae48b4f1c63780adf
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zouZxQj:GemTLkNdfE0pZyg

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000f000000013a51-2.dat	xmrig
behavioral1/files/0x000700000001868b-7.dat	xmrig
behavioral1/files/0x00060000000186f8-9.dat	xmrig
behavioral1/files/0x0006000000018731-19.dat	xmrig
behavioral1/files/0x0006000000018742-24.dat	xmrig
behavioral1/files/0x000800000001878c-28.dat	xmrig
behavioral1/files/0x00060000000193ac-33.dat	xmrig
behavioral1/files/0x0005000000019456-48.dat	xmrig
behavioral1/files/0x000500000001945c-51.dat	xmrig
behavioral1/files/0x0005000000019467-58.dat	xmrig
behavioral1/files/0x00050000000194ef-78.dat	xmrig
behavioral1/files/0x00050000000194fc-83.dat	xmrig
behavioral1/files/0x000500000001952f-93.dat	xmrig
behavioral1/files/0x000500000001961f-118.dat	xmrig
behavioral1/files/0x000500000001963b-158.dat	xmrig
behavioral1/files/0x000500000001962b-153.dat	xmrig
behavioral1/files/0x0005000000019629-149.dat	xmrig
behavioral1/files/0x0005000000019627-143.dat	xmrig
behavioral1/files/0x0005000000019623-133.dat	xmrig
behavioral1/files/0x0005000000019625-139.dat	xmrig
behavioral1/files/0x0005000000019622-129.dat	xmrig
behavioral1/files/0x0005000000019621-124.dat	xmrig
behavioral1/files/0x000500000001961d-114.dat	xmrig
behavioral1/files/0x00050000000195e6-108.dat	xmrig
behavioral1/files/0x00050000000195a7-103.dat	xmrig
behavioral1/files/0x000500000001957e-98.dat	xmrig
behavioral1/files/0x0005000000019506-88.dat	xmrig
behavioral1/files/0x00050000000194d0-73.dat	xmrig
behavioral1/files/0x00050000000194ad-68.dat	xmrig
behavioral1/files/0x0005000000019496-63.dat	xmrig
behavioral1/files/0x0005000000019438-43.dat	xmrig
behavioral1/files/0x000500000001942c-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3056	wCKeSTm.exe
2392	xTGWvZJ.exe
1656	deasKQE.exe
2248	qLOrfNT.exe
2232	NxgKbXj.exe
2376	EyhWSAU.exe
2328	JbEvNNn.exe
2932	DdnbELC.exe
3000	SDgWlRO.exe
2756	lkBlMGt.exe
1100	HhvDUue.exe
2160	CqrpxgW.exe
2280	ODwoxeg.exe
2728	TqjPpLx.exe
2628	GmFopHW.exe
2688	QzFXRXf.exe
3064	LxvTFuC.exe
476	BGLFDNu.exe
1028	TnwVbpc.exe
1704	LyMUSVF.exe
2036	GOXNDnb.exe
548	sscDdKT.exe
2124	KidPigr.exe
2136	WTUdUOF.exe
2520	TckNlea.exe
772	OFuPEjM.exe
2968	nQxUjpc.exe
2456	hwRvXtf.exe
2844	pMGpwDi.exe
2412	FMiXjph.exe
1924	DzSIGEb.exe
2492	qqlxVnJ.exe
692	lmuvluX.exe
1316	jdwLIgO.exe
1084	FcvRLxx.exe
2272	dBLwyME.exe
1680	TArijen.exe
900	tiTezbZ.exe
1936	mZrzHbM.exe
1788	cBdisjp.exe
2436	lrxWLib.exe
1784	FzewCzZ.exe
872	kwJYkAe.exe
676	JjPLKxb.exe
1984	zkhAqPJ.exe
1188	KfqILpl.exe
2288	ziQlLgx.exe
1156	rgHQyFz.exe
580	KOmSjSa.exe
2152	mHTSblh.exe
1664	TaGPAgv.exe
988	MqWgSiq.exe
1644	aXfydoU.exe
1684	nIJAABe.exe
1564	FjUSTpj.exe
3032	CfxYRCK.exe
2244	upPgTsB.exe
2216	gVkjDVA.exe
2976	ibTmigR.exe
2296	IObrZDK.exe
2908	VKluZIO.exe
2948	ljGnsWP.exe
2652	qDUuLys.exe
2784	XtmDiwv.exe

Loads dropped DLL 64 IoCs

pid	Process
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XcDrUVm.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\yvdnJRQ.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\zUTmNhA.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\deasKQE.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\pWKDTwO.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\qhnwtxY.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\bEnJaKa.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\AdHmKZT.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\tjQDoKT.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\FzewCzZ.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\itRvTzu.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\tNglzPB.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\dYyjLkS.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\nEANjEl.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\oAQLgud.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\WAjIOLv.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\JbkSCJE.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\qZJkuGI.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\WbZYmPi.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\qILSiAK.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\EyhWSAU.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\jIOQaeq.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\tdcJbfi.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\aRVkTgq.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\EdJMctj.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\yggBgjw.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\fdFWLBO.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\XNsgOHn.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\aigfDbb.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\ILCzcdf.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\tZkcHBI.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\CyxfMQA.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\lRZqPAi.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\dkQWykW.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\OFuPEjM.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\LACtEUi.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\aQfnuiM.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\jHwWfyi.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\ylGVeCG.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\PWREmLd.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\LZEQsER.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\pHdkIwF.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\UGVvRdp.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\bWCEYmO.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\jAOBnEq.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\SznlaIm.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\rgHQyFz.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\JDhXdBO.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\hVPNnRk.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\IWFFigj.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\AKHFyMY.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\jdEguqH.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\CbazkWT.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\xQwkdgr.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\cBdisjp.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\XbvzUEc.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\nInVnbL.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\uKBhaze.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\czqPSss.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\rjMlpsn.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\FsimIMA.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\SZQcTZo.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\euCnqcl.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
File created	C:\Windows\System\KpKgjYU.exe	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2112 wrote to memory of 3056	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	32
PID 2112 wrote to memory of 3056	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	32
PID 2112 wrote to memory of 3056	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	32
PID 2112 wrote to memory of 2392	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	33
PID 2112 wrote to memory of 2392	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	33
PID 2112 wrote to memory of 2392	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	33
PID 2112 wrote to memory of 1656	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	34
PID 2112 wrote to memory of 1656	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	34
PID 2112 wrote to memory of 1656	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	34
PID 2112 wrote to memory of 2248	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	35
PID 2112 wrote to memory of 2248	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	35
PID 2112 wrote to memory of 2248	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	35
PID 2112 wrote to memory of 2232	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	36
PID 2112 wrote to memory of 2232	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	36
PID 2112 wrote to memory of 2232	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	36
PID 2112 wrote to memory of 2376	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	37
PID 2112 wrote to memory of 2376	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	37
PID 2112 wrote to memory of 2376	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	37
PID 2112 wrote to memory of 2328	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	38
PID 2112 wrote to memory of 2328	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	38
PID 2112 wrote to memory of 2328	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	38
PID 2112 wrote to memory of 2932	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	39
PID 2112 wrote to memory of 2932	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	39
PID 2112 wrote to memory of 2932	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	39
PID 2112 wrote to memory of 3000	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	40
PID 2112 wrote to memory of 3000	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	40
PID 2112 wrote to memory of 3000	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	40
PID 2112 wrote to memory of 2756	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	41
PID 2112 wrote to memory of 2756	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	41
PID 2112 wrote to memory of 2756	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	41
PID 2112 wrote to memory of 1100	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	42
PID 2112 wrote to memory of 1100	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	42
PID 2112 wrote to memory of 1100	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	42
PID 2112 wrote to memory of 2160	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	43
PID 2112 wrote to memory of 2160	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	43
PID 2112 wrote to memory of 2160	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	43
PID 2112 wrote to memory of 2280	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	44
PID 2112 wrote to memory of 2280	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	44
PID 2112 wrote to memory of 2280	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	44
PID 2112 wrote to memory of 2728	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	45
PID 2112 wrote to memory of 2728	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	45
PID 2112 wrote to memory of 2728	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	45
PID 2112 wrote to memory of 2628	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	46
PID 2112 wrote to memory of 2628	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	46
PID 2112 wrote to memory of 2628	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	46
PID 2112 wrote to memory of 2688	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	47
PID 2112 wrote to memory of 2688	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	47
PID 2112 wrote to memory of 2688	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	47
PID 2112 wrote to memory of 3064	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	48
PID 2112 wrote to memory of 3064	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	48
PID 2112 wrote to memory of 3064	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	48
PID 2112 wrote to memory of 476	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	49
PID 2112 wrote to memory of 476	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	49
PID 2112 wrote to memory of 476	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	49
PID 2112 wrote to memory of 1028	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	50
PID 2112 wrote to memory of 1028	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	50
PID 2112 wrote to memory of 1028	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	50
PID 2112 wrote to memory of 1704	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	51
PID 2112 wrote to memory of 1704	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	51
PID 2112 wrote to memory of 1704	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	51
PID 2112 wrote to memory of 2036	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	52
PID 2112 wrote to memory of 2036	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	52
PID 2112 wrote to memory of 2036	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	52
PID 2112 wrote to memory of 548	2112	dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe	53

C:\Users\Admin\AppData\Local\Temp\dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe
"C:\Users\Admin\AppData\Local\Temp\dd2fc53b7e2a936e602b4ca4544df7a4124606b0fef5de8d647ef810ec964436.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2112
- C:\Windows\System\wCKeSTm.exe
  C:\Windows\System\wCKeSTm.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\xTGWvZJ.exe
  C:\Windows\System\xTGWvZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\deasKQE.exe
  C:\Windows\System\deasKQE.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\qLOrfNT.exe
  C:\Windows\System\qLOrfNT.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\NxgKbXj.exe
  C:\Windows\System\NxgKbXj.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\EyhWSAU.exe
  C:\Windows\System\EyhWSAU.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\JbEvNNn.exe
  C:\Windows\System\JbEvNNn.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\DdnbELC.exe
  C:\Windows\System\DdnbELC.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\SDgWlRO.exe
  C:\Windows\System\SDgWlRO.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\lkBlMGt.exe
  C:\Windows\System\lkBlMGt.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\HhvDUue.exe
  C:\Windows\System\HhvDUue.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\CqrpxgW.exe
  C:\Windows\System\CqrpxgW.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ODwoxeg.exe
  C:\Windows\System\ODwoxeg.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\TqjPpLx.exe
  C:\Windows\System\TqjPpLx.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\GmFopHW.exe
  C:\Windows\System\GmFopHW.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\QzFXRXf.exe
  C:\Windows\System\QzFXRXf.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\LxvTFuC.exe
  C:\Windows\System\LxvTFuC.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\BGLFDNu.exe
  C:\Windows\System\BGLFDNu.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\TnwVbpc.exe
  C:\Windows\System\TnwVbpc.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\LyMUSVF.exe
  C:\Windows\System\LyMUSVF.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\GOXNDnb.exe
  C:\Windows\System\GOXNDnb.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\sscDdKT.exe
  C:\Windows\System\sscDdKT.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\KidPigr.exe
  C:\Windows\System\KidPigr.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\WTUdUOF.exe
  C:\Windows\System\WTUdUOF.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\TckNlea.exe
  C:\Windows\System\TckNlea.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\OFuPEjM.exe
  C:\Windows\System\OFuPEjM.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\nQxUjpc.exe
  C:\Windows\System\nQxUjpc.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\hwRvXtf.exe
  C:\Windows\System\hwRvXtf.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\pMGpwDi.exe
  C:\Windows\System\pMGpwDi.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\FMiXjph.exe
  C:\Windows\System\FMiXjph.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\DzSIGEb.exe
  C:\Windows\System\DzSIGEb.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\qqlxVnJ.exe
  C:\Windows\System\qqlxVnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\lmuvluX.exe
  C:\Windows\System\lmuvluX.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\jdwLIgO.exe
  C:\Windows\System\jdwLIgO.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\FcvRLxx.exe
  C:\Windows\System\FcvRLxx.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\dBLwyME.exe
  C:\Windows\System\dBLwyME.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\TArijen.exe
  C:\Windows\System\TArijen.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\tiTezbZ.exe
  C:\Windows\System\tiTezbZ.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\mZrzHbM.exe
  C:\Windows\System\mZrzHbM.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\cBdisjp.exe
  C:\Windows\System\cBdisjp.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\lrxWLib.exe
  C:\Windows\System\lrxWLib.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\FzewCzZ.exe
  C:\Windows\System\FzewCzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\kwJYkAe.exe
  C:\Windows\System\kwJYkAe.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\JjPLKxb.exe
  C:\Windows\System\JjPLKxb.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\zkhAqPJ.exe
  C:\Windows\System\zkhAqPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\KfqILpl.exe
  C:\Windows\System\KfqILpl.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\ziQlLgx.exe
  C:\Windows\System\ziQlLgx.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\rgHQyFz.exe
  C:\Windows\System\rgHQyFz.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\KOmSjSa.exe
  C:\Windows\System\KOmSjSa.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\mHTSblh.exe
  C:\Windows\System\mHTSblh.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\TaGPAgv.exe
  C:\Windows\System\TaGPAgv.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\MqWgSiq.exe
  C:\Windows\System\MqWgSiq.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\aXfydoU.exe
  C:\Windows\System\aXfydoU.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\nIJAABe.exe
  C:\Windows\System\nIJAABe.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\FjUSTpj.exe
  C:\Windows\System\FjUSTpj.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\CfxYRCK.exe
  C:\Windows\System\CfxYRCK.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\upPgTsB.exe
  C:\Windows\System\upPgTsB.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\gVkjDVA.exe
  C:\Windows\System\gVkjDVA.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\ibTmigR.exe
  C:\Windows\System\ibTmigR.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\IObrZDK.exe
  C:\Windows\System\IObrZDK.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\VKluZIO.exe
  C:\Windows\System\VKluZIO.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ljGnsWP.exe
  C:\Windows\System\ljGnsWP.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\qDUuLys.exe
  C:\Windows\System\qDUuLys.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\XtmDiwv.exe
  C:\Windows\System\XtmDiwv.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\fkhRjoH.exe
  C:\Windows\System\fkhRjoH.exe
  2⤵
  PID:2300
- C:\Windows\System\UkEGFWQ.exe
  C:\Windows\System\UkEGFWQ.exe
  2⤵
  PID:2396
- C:\Windows\System\gTLfhMi.exe
  C:\Windows\System\gTLfhMi.exe
  2⤵
  PID:1392
- C:\Windows\System\bhoBMeo.exe
  C:\Windows\System\bhoBMeo.exe
  2⤵
  PID:2004
- C:\Windows\System\igrWNGG.exe
  C:\Windows\System\igrWNGG.exe
  2⤵
  PID:2428
- C:\Windows\System\KztCiQY.exe
  C:\Windows\System\KztCiQY.exe
  2⤵
  PID:1088
- C:\Windows\System\jsleqCq.exe
  C:\Windows\System\jsleqCq.exe
  2⤵
  PID:2424
- C:\Windows\System\GsDZAUT.exe
  C:\Windows\System\GsDZAUT.exe
  2⤵
  PID:1128
- C:\Windows\System\YVPoHWv.exe
  C:\Windows\System\YVPoHWv.exe
  2⤵
  PID:2852
- C:\Windows\System\xtjqBLm.exe
  C:\Windows\System\xtjqBLm.exe
  2⤵
  PID:904
- C:\Windows\System\HQfukHm.exe
  C:\Windows\System\HQfukHm.exe
  2⤵
  PID:664
- C:\Windows\System\fVZAjeG.exe
  C:\Windows\System\fVZAjeG.exe
  2⤵
  PID:824
- C:\Windows\System\GTkKMPj.exe
  C:\Windows\System\GTkKMPj.exe
  2⤵
  PID:1476
- C:\Windows\System\RCbOoub.exe
  C:\Windows\System\RCbOoub.exe
  2⤵
  PID:1636
- C:\Windows\System\lJNwBlL.exe
  C:\Windows\System\lJNwBlL.exe
  2⤵
  PID:1052
- C:\Windows\System\ppaSFbR.exe
  C:\Windows\System\ppaSFbR.exe
  2⤵
  PID:1164
- C:\Windows\System\vOzzVaX.exe
  C:\Windows\System\vOzzVaX.exe
  2⤵
  PID:1804
- C:\Windows\System\XdIqSRn.exe
  C:\Windows\System\XdIqSRn.exe
  2⤵
  PID:2304
- C:\Windows\System\PpXogiu.exe
  C:\Windows\System\PpXogiu.exe
  2⤵
  PID:1036
- C:\Windows\System\bAKSdGM.exe
  C:\Windows\System\bAKSdGM.exe
  2⤵
  PID:2544
- C:\Windows\System\pXvWyNO.exe
  C:\Windows\System\pXvWyNO.exe
  2⤵
  PID:1760
- C:\Windows\System\fEhlvRW.exe
  C:\Windows\System\fEhlvRW.exe
  2⤵
  PID:2260
- C:\Windows\System\NjckvdP.exe
  C:\Windows\System\NjckvdP.exe
  2⤵
  PID:1876
- C:\Windows\System\QEcAuag.exe
  C:\Windows\System\QEcAuag.exe
  2⤵
  PID:2056
- C:\Windows\System\MOZKPrM.exe
  C:\Windows\System\MOZKPrM.exe
  2⤵
  PID:2040
- C:\Windows\System\KpfTGgo.exe
  C:\Windows\System\KpfTGgo.exe
  2⤵
  PID:1604
- C:\Windows\System\TmRSerL.exe
  C:\Windows\System\TmRSerL.exe
  2⤵
  PID:1700
- C:\Windows\System\LiddxQc.exe
  C:\Windows\System\LiddxQc.exe
  2⤵
  PID:1688
- C:\Windows\System\RPNRxWM.exe
  C:\Windows\System\RPNRxWM.exe
  2⤵
  PID:2928
- C:\Windows\System\YPIwCAP.exe
  C:\Windows\System\YPIwCAP.exe
  2⤵
  PID:2624
- C:\Windows\System\EMaapaL.exe
  C:\Windows\System\EMaapaL.exe
  2⤵
  PID:2732
- C:\Windows\System\dyIlqmA.exe
  C:\Windows\System\dyIlqmA.exe
  2⤵
  PID:2780
- C:\Windows\System\DXcfaPS.exe
  C:\Windows\System\DXcfaPS.exe
  2⤵
  PID:2668
- C:\Windows\System\GxzNPlu.exe
  C:\Windows\System\GxzNPlu.exe
  2⤵
  PID:1388
- C:\Windows\System\dxpnjNJ.exe
  C:\Windows\System\dxpnjNJ.exe
  2⤵
  PID:2032
- C:\Windows\System\dSdzcdK.exe
  C:\Windows\System\dSdzcdK.exe
  2⤵
  PID:1816
- C:\Windows\System\axIyQwx.exe
  C:\Windows\System\axIyQwx.exe
  2⤵
  PID:2872
- C:\Windows\System\reTbCLh.exe
  C:\Windows\System\reTbCLh.exe
  2⤵
  PID:2472
- C:\Windows\System\NPKpyha.exe
  C:\Windows\System\NPKpyha.exe
  2⤵
  PID:828
- C:\Windows\System\bPpqqhU.exe
  C:\Windows\System\bPpqqhU.exe
  2⤵
  PID:2028
- C:\Windows\System\ttdcWAD.exe
  C:\Windows\System\ttdcWAD.exe
  2⤵
  PID:628
- C:\Windows\System\Exyatnm.exe
  C:\Windows\System\Exyatnm.exe
  2⤵
  PID:2468
- C:\Windows\System\upTzcAu.exe
  C:\Windows\System\upTzcAu.exe
  2⤵
  PID:1356
- C:\Windows\System\DfSVGNK.exe
  C:\Windows\System\DfSVGNK.exe
  2⤵
  PID:2696
- C:\Windows\System\EUGQPQy.exe
  C:\Windows\System\EUGQPQy.exe
  2⤵
  PID:2292
- C:\Windows\System\lcEqEat.exe
  C:\Windows\System\lcEqEat.exe
  2⤵
  PID:3016
- C:\Windows\System\aPLaLmy.exe
  C:\Windows\System\aPLaLmy.exe
  2⤵
  PID:2196
- C:\Windows\System\TYXiOBF.exe
  C:\Windows\System\TYXiOBF.exe
  2⤵
  PID:2088
- C:\Windows\System\htpbnpc.exe
  C:\Windows\System\htpbnpc.exe
  2⤵
  PID:1484
- C:\Windows\System\QGtZsFL.exe
  C:\Windows\System\QGtZsFL.exe
  2⤵
  PID:2992
- C:\Windows\System\vkolzpP.exe
  C:\Windows\System\vkolzpP.exe
  2⤵
  PID:2680
- C:\Windows\System\TXjDUbJ.exe
  C:\Windows\System\TXjDUbJ.exe
  2⤵
  PID:2620
- C:\Windows\System\nuOXXlD.exe
  C:\Windows\System\nuOXXlD.exe
  2⤵
  PID:1320
- C:\Windows\System\tCavOYy.exe
  C:\Windows\System\tCavOYy.exe
  2⤵
  PID:2676
- C:\Windows\System\BoRjafR.exe
  C:\Windows\System\BoRjafR.exe
  2⤵
  PID:3080
- C:\Windows\System\kotdkzX.exe
  C:\Windows\System\kotdkzX.exe
  2⤵
  PID:3100
- C:\Windows\System\YLdAXjN.exe
  C:\Windows\System\YLdAXjN.exe
  2⤵
  PID:3124
- C:\Windows\System\eDEshxs.exe
  C:\Windows\System\eDEshxs.exe
  2⤵
  PID:3140
- C:\Windows\System\csioMBn.exe
  C:\Windows\System\csioMBn.exe
  2⤵
  PID:3160
- C:\Windows\System\zpoApbJ.exe
  C:\Windows\System\zpoApbJ.exe
  2⤵
  PID:3180
- C:\Windows\System\VhhwfxM.exe
  C:\Windows\System\VhhwfxM.exe
  2⤵
  PID:3204
- C:\Windows\System\WrBAZrI.exe
  C:\Windows\System\WrBAZrI.exe
  2⤵
  PID:3224
- C:\Windows\System\JPoSuvA.exe
  C:\Windows\System\JPoSuvA.exe
  2⤵
  PID:3240
- C:\Windows\System\ErsfCyt.exe
  C:\Windows\System\ErsfCyt.exe
  2⤵
  PID:3264
- C:\Windows\System\srjCbUS.exe
  C:\Windows\System\srjCbUS.exe
  2⤵
  PID:3280
- C:\Windows\System\fkQSZvW.exe
  C:\Windows\System\fkQSZvW.exe
  2⤵
  PID:3304
- C:\Windows\System\XABTZhg.exe
  C:\Windows\System\XABTZhg.exe
  2⤵
  PID:3324
- C:\Windows\System\LseiqyO.exe
  C:\Windows\System\LseiqyO.exe
  2⤵
  PID:3340
- C:\Windows\System\vDyOGDj.exe
  C:\Windows\System\vDyOGDj.exe
  2⤵
  PID:3360
- C:\Windows\System\PyVJZMt.exe
  C:\Windows\System\PyVJZMt.exe
  2⤵
  PID:3384
- C:\Windows\System\HiqHSeD.exe
  C:\Windows\System\HiqHSeD.exe
  2⤵
  PID:3404
- C:\Windows\System\cSkWKCQ.exe
  C:\Windows\System\cSkWKCQ.exe
  2⤵
  PID:3424
- C:\Windows\System\pQxxBKO.exe
  C:\Windows\System\pQxxBKO.exe
  2⤵
  PID:3444
- C:\Windows\System\NRxrDxz.exe
  C:\Windows\System\NRxrDxz.exe
  2⤵
  PID:3464
- C:\Windows\System\bykdPOa.exe
  C:\Windows\System\bykdPOa.exe
  2⤵
  PID:3480
- C:\Windows\System\yaiWSML.exe
  C:\Windows\System\yaiWSML.exe
  2⤵
  PID:3500
- C:\Windows\System\LjKAmxp.exe
  C:\Windows\System\LjKAmxp.exe
  2⤵
  PID:3516
- C:\Windows\System\FwlDchH.exe
  C:\Windows\System\FwlDchH.exe
  2⤵
  PID:3540
- C:\Windows\System\bSHbRgx.exe
  C:\Windows\System\bSHbRgx.exe
  2⤵
  PID:3556
- C:\Windows\System\zrkpUZG.exe
  C:\Windows\System\zrkpUZG.exe
  2⤵
  PID:3580
- C:\Windows\System\AMBOUpR.exe
  C:\Windows\System\AMBOUpR.exe
  2⤵
  PID:3604
- C:\Windows\System\NoLMICu.exe
  C:\Windows\System\NoLMICu.exe
  2⤵
  PID:3628
- C:\Windows\System\snegUhj.exe
  C:\Windows\System\snegUhj.exe
  2⤵
  PID:3644
- C:\Windows\System\gsyuggr.exe
  C:\Windows\System\gsyuggr.exe
  2⤵
  PID:3660
- C:\Windows\System\YspXrAV.exe
  C:\Windows\System\YspXrAV.exe
  2⤵
  PID:3676
- C:\Windows\System\dVFBdvm.exe
  C:\Windows\System\dVFBdvm.exe
  2⤵
  PID:3692
- C:\Windows\System\CZuccFb.exe
  C:\Windows\System\CZuccFb.exe
  2⤵
  PID:3724
- C:\Windows\System\ttUUCrr.exe
  C:\Windows\System\ttUUCrr.exe
  2⤵
  PID:3744
- C:\Windows\System\GcYhYQf.exe
  C:\Windows\System\GcYhYQf.exe
  2⤵
  PID:3760
- C:\Windows\System\ryCIjDz.exe
  C:\Windows\System\ryCIjDz.exe
  2⤵
  PID:3784
- C:\Windows\System\ThaYfSd.exe
  C:\Windows\System\ThaYfSd.exe
  2⤵
  PID:3800
- C:\Windows\System\kWYJsCB.exe
  C:\Windows\System\kWYJsCB.exe
  2⤵
  PID:3820
- C:\Windows\System\ViKCUEo.exe
  C:\Windows\System\ViKCUEo.exe
  2⤵
  PID:3836
- C:\Windows\System\eQUsGTP.exe
  C:\Windows\System\eQUsGTP.exe
  2⤵
  PID:3856
- C:\Windows\System\eviagnI.exe
  C:\Windows\System\eviagnI.exe
  2⤵
  PID:3872
- C:\Windows\System\oqlBpPp.exe
  C:\Windows\System\oqlBpPp.exe
  2⤵
  PID:3888
- C:\Windows\System\HxVSTvx.exe
  C:\Windows\System\HxVSTvx.exe
  2⤵
  PID:3904
- C:\Windows\System\BJTbMky.exe
  C:\Windows\System\BJTbMky.exe
  2⤵
  PID:3920
- C:\Windows\System\ANQZkbQ.exe
  C:\Windows\System\ANQZkbQ.exe
  2⤵
  PID:3948
- C:\Windows\System\gMKZWlZ.exe
  C:\Windows\System\gMKZWlZ.exe
  2⤵
  PID:3968
- C:\Windows\System\xKauAAx.exe
  C:\Windows\System\xKauAAx.exe
  2⤵
  PID:4016
- C:\Windows\System\XHSoGmf.exe
  C:\Windows\System\XHSoGmf.exe
  2⤵
  PID:4032
- C:\Windows\System\KaslsXB.exe
  C:\Windows\System\KaslsXB.exe
  2⤵
  PID:4048
- C:\Windows\System\NNXSxwq.exe
  C:\Windows\System\NNXSxwq.exe
  2⤵
  PID:4064
- C:\Windows\System\LaFYmvI.exe
  C:\Windows\System\LaFYmvI.exe
  2⤵
  PID:4084
- C:\Windows\System\uHHszwe.exe
  C:\Windows\System\uHHszwe.exe
  2⤵
  PID:944
- C:\Windows\System\YdvvZGl.exe
  C:\Windows\System\YdvvZGl.exe
  2⤵
  PID:2496
- C:\Windows\System\fdFWLBO.exe
  C:\Windows\System\fdFWLBO.exe
  2⤵
  PID:552
- C:\Windows\System\NjMBlDm.exe
  C:\Windows\System\NjMBlDm.exe
  2⤵
  PID:2576
- C:\Windows\System\GGYWWWr.exe
  C:\Windows\System\GGYWWWr.exe
  2⤵
  PID:1780
- C:\Windows\System\brduoNg.exe
  C:\Windows\System\brduoNg.exe
  2⤵
  PID:2224
- C:\Windows\System\SAoerWl.exe
  C:\Windows\System\SAoerWl.exe
  2⤵
  PID:2804
- C:\Windows\System\pqbUyRr.exe
  C:\Windows\System\pqbUyRr.exe
  2⤵
  PID:1740
- C:\Windows\System\bVkCKXM.exe
  C:\Windows\System\bVkCKXM.exe
  2⤵
  PID:1928
- C:\Windows\System\QewjoIi.exe
  C:\Windows\System\QewjoIi.exe
  2⤵
  PID:2936
- C:\Windows\System\URvUHAa.exe
  C:\Windows\System\URvUHAa.exe
  2⤵
  PID:3116
- C:\Windows\System\FdXkXrA.exe
  C:\Windows\System\FdXkXrA.exe
  2⤵
  PID:3156
- C:\Windows\System\KWGhQSO.exe
  C:\Windows\System\KWGhQSO.exe
  2⤵
  PID:2704
- C:\Windows\System\kfFKhlZ.exe
  C:\Windows\System\kfFKhlZ.exe
  2⤵
  PID:3132
- C:\Windows\System\poqohmn.exe
  C:\Windows\System\poqohmn.exe
  2⤵
  PID:3176
- C:\Windows\System\jniHzqW.exe
  C:\Windows\System\jniHzqW.exe
  2⤵
  PID:3272
- C:\Windows\System\YpOtRCb.exe
  C:\Windows\System\YpOtRCb.exe
  2⤵
  PID:3316
- C:\Windows\System\mEuHUPl.exe
  C:\Windows\System\mEuHUPl.exe
  2⤵
  PID:3260
- C:\Windows\System\ROdEWPB.exe
  C:\Windows\System\ROdEWPB.exe
  2⤵
  PID:3296
- C:\Windows\System\BHTvvfq.exe
  C:\Windows\System\BHTvvfq.exe
  2⤵
  PID:3436
- C:\Windows\System\QxTjfsC.exe
  C:\Windows\System\QxTjfsC.exe
  2⤵
  PID:3548
- C:\Windows\System\bpTzRES.exe
  C:\Windows\System\bpTzRES.exe
  2⤵
  PID:3368
- C:\Windows\System\VtPfkxS.exe
  C:\Windows\System\VtPfkxS.exe
  2⤵
  PID:3420
- C:\Windows\System\rdDOUcH.exe
  C:\Windows\System\rdDOUcH.exe
  2⤵
  PID:3488
- C:\Windows\System\agUeDLX.exe
  C:\Windows\System\agUeDLX.exe
  2⤵
  PID:3528
- C:\Windows\System\DlgkILt.exe
  C:\Windows\System\DlgkILt.exe
  2⤵
  PID:2772
- C:\Windows\System\shXdYOy.exe
  C:\Windows\System\shXdYOy.exe
  2⤵
  PID:2888
- C:\Windows\System\dqbyxKY.exe
  C:\Windows\System\dqbyxKY.exe
  2⤵
  PID:3592
- C:\Windows\System\jGknEPv.exe
  C:\Windows\System\jGknEPv.exe
  2⤵
  PID:2920
- C:\Windows\System\FnFrvhM.exe
  C:\Windows\System\FnFrvhM.exe
  2⤵
  PID:3636
- C:\Windows\System\LMClHqD.exe
  C:\Windows\System\LMClHqD.exe
  2⤵
  PID:3640
- C:\Windows\System\xNSYDLJ.exe
  C:\Windows\System\xNSYDLJ.exe
  2⤵
  PID:3708
- C:\Windows\System\KpheMxT.exe
  C:\Windows\System\KpheMxT.exe
  2⤵
  PID:3720
- C:\Windows\System\boCxHDN.exe
  C:\Windows\System\boCxHDN.exe
  2⤵
  PID:3740
- C:\Windows\System\zAjGNKq.exe
  C:\Windows\System\zAjGNKq.exe
  2⤵
  PID:3768
- C:\Windows\System\MKEHZQb.exe
  C:\Windows\System\MKEHZQb.exe
  2⤵
  PID:3792
- C:\Windows\System\nPzzLHr.exe
  C:\Windows\System\nPzzLHr.exe
  2⤵
  PID:3832
- C:\Windows\System\sYxIKFI.exe
  C:\Windows\System\sYxIKFI.exe
  2⤵
  PID:3816
- C:\Windows\System\EsDNgxq.exe
  C:\Windows\System\EsDNgxq.exe
  2⤵
  PID:3940
- C:\Windows\System\oLnAgMp.exe
  C:\Windows\System\oLnAgMp.exe
  2⤵
  PID:3916
- C:\Windows\System\kzufjlV.exe
  C:\Windows\System\kzufjlV.exe
  2⤵
  PID:3964
- C:\Windows\System\EofpzdD.exe
  C:\Windows\System\EofpzdD.exe
  2⤵
  PID:3992
- C:\Windows\System\BxRVTZc.exe
  C:\Windows\System\BxRVTZc.exe
  2⤵
  PID:4008
- C:\Windows\System\kBgQupK.exe
  C:\Windows\System\kBgQupK.exe
  2⤵
  PID:4044
- C:\Windows\System\MvdoIZz.exe
  C:\Windows\System\MvdoIZz.exe
  2⤵
  PID:1048
- C:\Windows\System\yoASFIJ.exe
  C:\Windows\System\yoASFIJ.exe
  2⤵
  PID:2988
- C:\Windows\System\TeGgMbc.exe
  C:\Windows\System\TeGgMbc.exe
  2⤵
  PID:2080
- C:\Windows\System\PBngrwO.exe
  C:\Windows\System\PBngrwO.exe
  2⤵
  PID:2176
- C:\Windows\System\zVuWeHO.exe
  C:\Windows\System\zVuWeHO.exe
  2⤵
  PID:2388
- C:\Windows\System\XPlXCjn.exe
  C:\Windows\System\XPlXCjn.exe
  2⤵
  PID:1132
- C:\Windows\System\asaInTA.exe
  C:\Windows\System\asaInTA.exe
  2⤵
  PID:920
- C:\Windows\System\VwcPFrz.exe
  C:\Windows\System\VwcPFrz.exe
  2⤵
  PID:1500
- C:\Windows\System\ZLkOVVP.exe
  C:\Windows\System\ZLkOVVP.exe
  2⤵
  PID:2108
- C:\Windows\System\HMoRrUW.exe
  C:\Windows\System\HMoRrUW.exe
  2⤵
  PID:3120
- C:\Windows\System\TlOyCBS.exe
  C:\Windows\System\TlOyCBS.exe
  2⤵
  PID:3148
- C:\Windows\System\itRvTzu.exe
  C:\Windows\System\itRvTzu.exe
  2⤵
  PID:3136
- C:\Windows\System\VYYKbsU.exe
  C:\Windows\System\VYYKbsU.exe
  2⤵
  PID:3248
- C:\Windows\System\jSnEsqG.exe
  C:\Windows\System\jSnEsqG.exe
  2⤵
  PID:2664
- C:\Windows\System\UobKMBl.exe
  C:\Windows\System\UobKMBl.exe
  2⤵
  PID:3196
- C:\Windows\System\JDhXdBO.exe
  C:\Windows\System\JDhXdBO.exe
  2⤵
  PID:3320
- C:\Windows\System\tqdqJFF.exe
  C:\Windows\System\tqdqJFF.exe
  2⤵
  PID:3292
- C:\Windows\System\REtUrNp.exe
  C:\Windows\System\REtUrNp.exe
  2⤵
  PID:3396
- C:\Windows\System\gaWGzMw.exe
  C:\Windows\System\gaWGzMw.exe
  2⤵
  PID:3392
- C:\Windows\System\bwPDudy.exe
  C:\Windows\System\bwPDudy.exe
  2⤵
  PID:3452
- C:\Windows\System\FpqSWON.exe
  C:\Windows\System\FpqSWON.exe
  2⤵
  PID:2820
- C:\Windows\System\zZfXplU.exe
  C:\Windows\System\zZfXplU.exe
  2⤵
  PID:3476
- C:\Windows\System\FEriXAX.exe
  C:\Windows\System\FEriXAX.exe
  2⤵
  PID:3416
- C:\Windows\System\aPLuOMR.exe
  C:\Windows\System\aPLuOMR.exe
  2⤵
  PID:3700
- C:\Windows\System\FKzSMDK.exe
  C:\Windows\System\FKzSMDK.exe
  2⤵
  PID:3868
- C:\Windows\System\usWpMWY.exe
  C:\Windows\System\usWpMWY.exe
  2⤵
  PID:3880
- C:\Windows\System\xbaWzcU.exe
  C:\Windows\System\xbaWzcU.exe
  2⤵
  PID:2000
- C:\Windows\System\gQMDSQP.exe
  C:\Windows\System\gQMDSQP.exe
  2⤵
  PID:3576
- C:\Windows\System\pEsTzXp.exe
  C:\Windows\System\pEsTzXp.exe
  2⤵
  PID:3096
- C:\Windows\System\ALmucxQ.exe
  C:\Windows\System\ALmucxQ.exe
  2⤵
  PID:3412
- C:\Windows\System\zZGNuBv.exe
  C:\Windows\System\zZGNuBv.exe
  2⤵
  PID:3332
- C:\Windows\System\yvUbanp.exe
  C:\Windows\System\yvUbanp.exe
  2⤵
  PID:3524
- C:\Windows\System\oItObok.exe
  C:\Windows\System\oItObok.exe
  2⤵
  PID:3688
- C:\Windows\System\NUjAkGx.exe
  C:\Windows\System\NUjAkGx.exe
  2⤵
  PID:3936
- C:\Windows\System\PpQSgKO.exe
  C:\Windows\System\PpQSgKO.exe
  2⤵
  PID:2440
- C:\Windows\System\VgrALks.exe
  C:\Windows\System\VgrALks.exe
  2⤵
  PID:4056
- C:\Windows\System\fzQOTKt.exe
  C:\Windows\System\fzQOTKt.exe
  2⤵
  PID:852
- C:\Windows\System\UgHWirG.exe
  C:\Windows\System\UgHWirG.exe
  2⤵
  PID:3168
- C:\Windows\System\MNRaSje.exe
  C:\Windows\System\MNRaSje.exe
  2⤵
  PID:3776
- C:\Windows\System\xxBuSTf.exe
  C:\Windows\System\xxBuSTf.exe
  2⤵
  PID:3376
- C:\Windows\System\FZoNVwe.exe
  C:\Windows\System\FZoNVwe.exe
  2⤵
  PID:3900
- C:\Windows\System\uAVYUtF.exe
  C:\Windows\System\uAVYUtF.exe
  2⤵
  PID:1544
- C:\Windows\System\PGfMgSq.exe
  C:\Windows\System\PGfMgSq.exe
  2⤵
  PID:2904
- C:\Windows\System\wXPRpUE.exe
  C:\Windows\System\wXPRpUE.exe
  2⤵
  PID:2912
- C:\Windows\System\RPZTbsz.exe
  C:\Windows\System\RPZTbsz.exe
  2⤵
  PID:2020
- C:\Windows\System\CNpxhgA.exe
  C:\Windows\System\CNpxhgA.exe
  2⤵
  PID:2972
- C:\Windows\System\sYXzyWO.exe
  C:\Windows\System\sYXzyWO.exe
  2⤵
  PID:3932
- C:\Windows\System\qMMgFKX.exe
  C:\Windows\System\qMMgFKX.exe
  2⤵
  PID:1652
- C:\Windows\System\AUZWMaK.exe
  C:\Windows\System\AUZWMaK.exe
  2⤵
  PID:4092
- C:\Windows\System\pJAhQJX.exe
  C:\Windows\System\pJAhQJX.exe
  2⤵
  PID:3216
- C:\Windows\System\xNqHNza.exe
  C:\Windows\System\xNqHNza.exe
  2⤵
  PID:2740
- C:\Windows\System\eEGudbC.exe
  C:\Windows\System\eEGudbC.exe
  2⤵
  PID:3736
- C:\Windows\System\PAGZiXl.exe
  C:\Windows\System\PAGZiXl.exe
  2⤵
  PID:4028
- C:\Windows\System\raKuKRn.exe
  C:\Windows\System\raKuKRn.exe
  2⤵
  PID:1976
- C:\Windows\System\WYqxfvx.exe
  C:\Windows\System\WYqxfvx.exe
  2⤵
  PID:3432
- C:\Windows\System\iFsDXpc.exe
  C:\Windows\System\iFsDXpc.exe
  2⤵
  PID:4080
- C:\Windows\System\LQYmbhh.exe
  C:\Windows\System\LQYmbhh.exe
  2⤵
  PID:3536
- C:\Windows\System\SgiEmDc.exe
  C:\Windows\System\SgiEmDc.exe
  2⤵
  PID:2736
- C:\Windows\System\tNglzPB.exe
  C:\Windows\System\tNglzPB.exe
  2⤵
  PID:1596
- C:\Windows\System\yJTcwTJ.exe
  C:\Windows\System\yJTcwTJ.exe
  2⤵
  PID:3960
- C:\Windows\System\ydHWhWT.exe
  C:\Windows\System\ydHWhWT.exe
  2⤵
  PID:1648
- C:\Windows\System\kxNPjCn.exe
  C:\Windows\System\kxNPjCn.exe
  2⤵
  PID:1796
- C:\Windows\System\TIUneda.exe
  C:\Windows\System\TIUneda.exe
  2⤵
  PID:3252
- C:\Windows\System\zpQvDcu.exe
  C:\Windows\System\zpQvDcu.exe
  2⤵
  PID:1968
- C:\Windows\System\ekvCCXS.exe
  C:\Windows\System\ekvCCXS.exe
  2⤵
  PID:3668
- C:\Windows\System\oqsPibw.exe
  C:\Windows\System\oqsPibw.exe
  2⤵
  PID:3956
- C:\Windows\System\JSxlscV.exe
  C:\Windows\System\JSxlscV.exe
  2⤵
  PID:1080
- C:\Windows\System\KvlsNAj.exe
  C:\Windows\System\KvlsNAj.exe
  2⤵
  PID:4100
- C:\Windows\System\ANToQFb.exe
  C:\Windows\System\ANToQFb.exe
  2⤵
  PID:4120
- C:\Windows\System\UgszsaI.exe
  C:\Windows\System\UgszsaI.exe
  2⤵
  PID:4144
- C:\Windows\System\LYYGJtU.exe
  C:\Windows\System\LYYGJtU.exe
  2⤵
  PID:4160
- C:\Windows\System\tyHtwIy.exe
  C:\Windows\System\tyHtwIy.exe
  2⤵
  PID:4180
- C:\Windows\System\jPzglLJ.exe
  C:\Windows\System\jPzglLJ.exe
  2⤵
  PID:4200
- C:\Windows\System\pWKDTwO.exe
  C:\Windows\System\pWKDTwO.exe
  2⤵
  PID:4216
- C:\Windows\System\PwdfNdq.exe
  C:\Windows\System\PwdfNdq.exe
  2⤵
  PID:4236
- C:\Windows\System\STdzUrg.exe
  C:\Windows\System\STdzUrg.exe
  2⤵
  PID:4252
- C:\Windows\System\sgCFoWK.exe
  C:\Windows\System\sgCFoWK.exe
  2⤵
  PID:4268
- C:\Windows\System\XNsgOHn.exe
  C:\Windows\System\XNsgOHn.exe
  2⤵
  PID:4288
- C:\Windows\System\rhalSQi.exe
  C:\Windows\System\rhalSQi.exe
  2⤵
  PID:4304
- C:\Windows\System\oXxJFcN.exe
  C:\Windows\System\oXxJFcN.exe
  2⤵
  PID:4328
- C:\Windows\System\KPyjhsh.exe
  C:\Windows\System\KPyjhsh.exe
  2⤵
  PID:4356
- C:\Windows\System\DmpSPeG.exe
  C:\Windows\System\DmpSPeG.exe
  2⤵
  PID:4372
- C:\Windows\System\XrGsHXA.exe
  C:\Windows\System\XrGsHXA.exe
  2⤵
  PID:4388
- C:\Windows\System\hfhQnfN.exe
  C:\Windows\System\hfhQnfN.exe
  2⤵
  PID:4408
- C:\Windows\System\bDpdojb.exe
  C:\Windows\System\bDpdojb.exe
  2⤵
  PID:4424
- C:\Windows\System\Vsdwfyx.exe
  C:\Windows\System\Vsdwfyx.exe
  2⤵
  PID:4444
- C:\Windows\System\ahcgILl.exe
  C:\Windows\System\ahcgILl.exe
  2⤵
  PID:4468
- C:\Windows\System\HJvEhmT.exe
  C:\Windows\System\HJvEhmT.exe
  2⤵
  PID:4484
- C:\Windows\System\SoqPWim.exe
  C:\Windows\System\SoqPWim.exe
  2⤵
  PID:4508
- C:\Windows\System\rbTCUAw.exe
  C:\Windows\System\rbTCUAw.exe
  2⤵
  PID:4528
- C:\Windows\System\taFiAZz.exe
  C:\Windows\System\taFiAZz.exe
  2⤵
  PID:4560
- C:\Windows\System\FkdAKms.exe
  C:\Windows\System\FkdAKms.exe
  2⤵
  PID:4576
- C:\Windows\System\XeusJkY.exe
  C:\Windows\System\XeusJkY.exe
  2⤵
  PID:4600
- C:\Windows\System\xjUKlQR.exe
  C:\Windows\System\xjUKlQR.exe
  2⤵
  PID:4616
- C:\Windows\System\MPkjdJm.exe
  C:\Windows\System\MPkjdJm.exe
  2⤵
  PID:4644
- C:\Windows\System\sBbRqsJ.exe
  C:\Windows\System\sBbRqsJ.exe
  2⤵
  PID:4664
- C:\Windows\System\NbnomGb.exe
  C:\Windows\System\NbnomGb.exe
  2⤵
  PID:4688
- C:\Windows\System\TaFpfba.exe
  C:\Windows\System\TaFpfba.exe
  2⤵
  PID:4704
- C:\Windows\System\tNQKxIF.exe
  C:\Windows\System\tNQKxIF.exe
  2⤵
  PID:4720
- C:\Windows\System\xjGcPZk.exe
  C:\Windows\System\xjGcPZk.exe
  2⤵
  PID:4748
- C:\Windows\System\eMYhHCm.exe
  C:\Windows\System\eMYhHCm.exe
  2⤵
  PID:4768
- C:\Windows\System\qEtWDQH.exe
  C:\Windows\System\qEtWDQH.exe
  2⤵
  PID:4784
- C:\Windows\System\WljPbCk.exe
  C:\Windows\System\WljPbCk.exe
  2⤵
  PID:4812
- C:\Windows\System\lnAKagr.exe
  C:\Windows\System\lnAKagr.exe
  2⤵
  PID:4840
- C:\Windows\System\AmIybLi.exe
  C:\Windows\System\AmIybLi.exe
  2⤵
  PID:4856
- C:\Windows\System\ExGPgpp.exe
  C:\Windows\System\ExGPgpp.exe
  2⤵
  PID:4872
- C:\Windows\System\cTweSxp.exe
  C:\Windows\System\cTweSxp.exe
  2⤵
  PID:4888
- C:\Windows\System\zEGyuja.exe
  C:\Windows\System\zEGyuja.exe
  2⤵
  PID:4904
- C:\Windows\System\pqkBhfu.exe
  C:\Windows\System\pqkBhfu.exe
  2⤵
  PID:4920
- C:\Windows\System\SciTwBn.exe
  C:\Windows\System\SciTwBn.exe
  2⤵
  PID:4936
- C:\Windows\System\KICMYtI.exe
  C:\Windows\System\KICMYtI.exe
  2⤵
  PID:4952
- C:\Windows\System\MiPCIYO.exe
  C:\Windows\System\MiPCIYO.exe
  2⤵
  PID:4968
- C:\Windows\System\LACtEUi.exe
  C:\Windows\System\LACtEUi.exe
  2⤵
  PID:5036
- C:\Windows\System\bcKaiET.exe
  C:\Windows\System\bcKaiET.exe
  2⤵
  PID:5052
- C:\Windows\System\YaLHuqM.exe
  C:\Windows\System\YaLHuqM.exe
  2⤵
  PID:5068
- C:\Windows\System\dlBrvyE.exe
  C:\Windows\System\dlBrvyE.exe
  2⤵
  PID:5084
- C:\Windows\System\rcoIzen.exe
  C:\Windows\System\rcoIzen.exe
  2⤵
  PID:5100
- C:\Windows\System\gHuvblA.exe
  C:\Windows\System\gHuvblA.exe
  2⤵
  PID:5116
- C:\Windows\System\kWpfWMG.exe
  C:\Windows\System\kWpfWMG.exe
  2⤵
  PID:4132
- C:\Windows\System\HMBXTMM.exe
  C:\Windows\System\HMBXTMM.exe
  2⤵
  PID:4168
- C:\Windows\System\aigfDbb.exe
  C:\Windows\System\aigfDbb.exe
  2⤵
  PID:4244
- C:\Windows\System\qRufKYd.exe
  C:\Windows\System\qRufKYd.exe
  2⤵
  PID:4312
- C:\Windows\System\HuFeweX.exe
  C:\Windows\System\HuFeweX.exe
  2⤵
  PID:4368
- C:\Windows\System\awnfcVH.exe
  C:\Windows\System\awnfcVH.exe
  2⤵
  PID:4436
- C:\Windows\System\FPFGtIw.exe
  C:\Windows\System\FPFGtIw.exe
  2⤵
  PID:4516
- C:\Windows\System\lGbhVqG.exe
  C:\Windows\System\lGbhVqG.exe
  2⤵
  PID:2404
- C:\Windows\System\rdWvZFB.exe
  C:\Windows\System\rdWvZFB.exe
  2⤵
  PID:4568
- C:\Windows\System\nBdOWgS.exe
  C:\Windows\System\nBdOWgS.exe
  2⤵
  PID:4652
- C:\Windows\System\CqNeRkV.exe
  C:\Windows\System\CqNeRkV.exe
  2⤵
  PID:2364
- C:\Windows\System\vhgnjOI.exe
  C:\Windows\System\vhgnjOI.exe
  2⤵
  PID:3256
- C:\Windows\System\TqJTPux.exe
  C:\Windows\System\TqJTPux.exe
  2⤵
  PID:2792
- C:\Windows\System\fXOAzwt.exe
  C:\Windows\System\fXOAzwt.exe
  2⤵
  PID:4636
- C:\Windows\System\hQySXZw.exe
  C:\Windows\System\hQySXZw.exe
  2⤵
  PID:2964
- C:\Windows\System\YqFnLGr.exe
  C:\Windows\System\YqFnLGr.exe
  2⤵
  PID:3828
- C:\Windows\System\yhgSQtw.exe
  C:\Windows\System\yhgSQtw.exe
  2⤵
  PID:4188
- C:\Windows\System\aQfnuiM.exe
  C:\Windows\System\aQfnuiM.exe
  2⤵
  PID:4232
- C:\Windows\System\HlZnRZM.exe
  C:\Windows\System\HlZnRZM.exe
  2⤵
  PID:4300
- C:\Windows\System\euabaoq.exe
  C:\Windows\System\euabaoq.exe
  2⤵
  PID:4380
- C:\Windows\System\HOJpPrx.exe
  C:\Windows\System\HOJpPrx.exe
  2⤵
  PID:4456
- C:\Windows\System\oqgFJef.exe
  C:\Windows\System\oqgFJef.exe
  2⤵
  PID:4712
- C:\Windows\System\QiFyHeD.exe
  C:\Windows\System\QiFyHeD.exe
  2⤵
  PID:4536
- C:\Windows\System\XVKYOWg.exe
  C:\Windows\System\XVKYOWg.exe
  2⤵
  PID:4596
- C:\Windows\System\IcdXEbw.exe
  C:\Windows\System\IcdXEbw.exe
  2⤵
  PID:4680
- C:\Windows\System\gWnzHVL.exe
  C:\Windows\System\gWnzHVL.exe
  2⤵
  PID:4744
- C:\Windows\System\IlDXcie.exe
  C:\Windows\System\IlDXcie.exe
  2⤵
  PID:4756
- C:\Windows\System\WPZuyew.exe
  C:\Windows\System\WPZuyew.exe
  2⤵
  PID:4960
- C:\Windows\System\OgrWgbQ.exe
  C:\Windows\System\OgrWgbQ.exe
  2⤵
  PID:4944
- C:\Windows\System\KNmkLsB.exe
  C:\Windows\System\KNmkLsB.exe
  2⤵
  PID:4984
- C:\Windows\System\aImJkld.exe
  C:\Windows\System\aImJkld.exe
  2⤵
  PID:5080
- C:\Windows\System\vwMGDFS.exe
  C:\Windows\System\vwMGDFS.exe
  2⤵
  PID:4140
- C:\Windows\System\ETEhBCo.exe
  C:\Windows\System\ETEhBCo.exe
  2⤵
  PID:4404
- C:\Windows\System\lcNjiJN.exe
  C:\Windows\System\lcNjiJN.exe
  2⤵
  PID:4612
- C:\Windows\System\KbsIoWA.exe
  C:\Windows\System\KbsIoWA.exe
  2⤵
  PID:2052
- C:\Windows\System\HjuOFwC.exe
  C:\Windows\System\HjuOFwC.exe
  2⤵
  PID:4852
- C:\Windows\System\wsFPEDd.exe
  C:\Windows\System\wsFPEDd.exe
  2⤵
  PID:4196
- C:\Windows\System\cGoQCge.exe
  C:\Windows\System\cGoQCge.exe
  2⤵
  PID:4224
- C:\Windows\System\mjsuyPH.exe
  C:\Windows\System\mjsuyPH.exe
  2⤵
  PID:4552
- C:\Windows\System\CgrOcQp.exe
  C:\Windows\System\CgrOcQp.exe
  2⤵
  PID:5096
- C:\Windows\System\siapQZF.exe
  C:\Windows\System\siapQZF.exe
  2⤵
  PID:4584
- C:\Windows\System\tPrBIbM.exe
  C:\Windows\System\tPrBIbM.exe
  2⤵
  PID:4780
- C:\Windows\System\oENqoXT.exe
  C:\Windows\System\oENqoXT.exe
  2⤵
  PID:4808
- C:\Windows\System\kKrIbop.exe
  C:\Windows\System\kKrIbop.exe
  2⤵
  PID:4660
- C:\Windows\System\HpQqxrS.exe
  C:\Windows\System\HpQqxrS.exe
  2⤵
  PID:3732
- C:\Windows\System\rwZbAHU.exe
  C:\Windows\System\rwZbAHU.exe
  2⤵
  PID:4836
- C:\Windows\System\BhlYihu.exe
  C:\Windows\System\BhlYihu.exe
  2⤵
  PID:4864
- C:\Windows\System\FrEfBbO.exe
  C:\Windows\System\FrEfBbO.exe
  2⤵
  PID:5060
- C:\Windows\System\izNSgAE.exe
  C:\Windows\System\izNSgAE.exe
  2⤵
  PID:408
- C:\Windows\System\mUJjQcr.exe
  C:\Windows\System\mUJjQcr.exe
  2⤵
  PID:4716
- C:\Windows\System\hAohpLs.exe
  C:\Windows\System\hAohpLs.exe
  2⤵
  PID:4476
- C:\Windows\System\ooagDFu.exe
  C:\Windows\System\ooagDFu.exe
  2⤵
  PID:1752
- C:\Windows\System\ubDknxI.exe
  C:\Windows\System\ubDknxI.exe
  2⤵
  PID:4868
- C:\Windows\System\xydqvSu.exe
  C:\Windows\System\xydqvSu.exe
  2⤵
  PID:4264
- C:\Windows\System\ItEvCHM.exe
  C:\Windows\System\ItEvCHM.exe
  2⤵
  PID:4296
- C:\Windows\System\JExKhpB.exe
  C:\Windows\System\JExKhpB.exe
  2⤵
  PID:4400
- C:\Windows\System\qqsfWQL.exe
  C:\Windows\System\qqsfWQL.exe
  2⤵
  PID:4880
- C:\Windows\System\BLXwRPo.exe
  C:\Windows\System\BLXwRPo.exe
  2⤵
  PID:4608
- C:\Windows\System\pVemHic.exe
  C:\Windows\System\pVemHic.exe
  2⤵
  PID:4916
- C:\Windows\System\IhbWTGA.exe
  C:\Windows\System\IhbWTGA.exe
  2⤵
  PID:4684
- C:\Windows\System\PSoHJjO.exe
  C:\Windows\System\PSoHJjO.exe
  2⤵
  PID:4832
- C:\Windows\System\XvTnydT.exe
  C:\Windows\System\XvTnydT.exe
  2⤵
  PID:4208
- C:\Windows\System\QqLFOfw.exe
  C:\Windows\System\QqLFOfw.exe
  2⤵
  PID:4520
- C:\Windows\System\IAIlamU.exe
  C:\Windows\System\IAIlamU.exe
  2⤵
  PID:4592
- C:\Windows\System\ThnThFE.exe
  C:\Windows\System\ThnThFE.exe
  2⤵
  PID:4556
- C:\Windows\System\cSnUBRH.exe
  C:\Windows\System\cSnUBRH.exe
  2⤵
  PID:5092
- C:\Windows\System\yKcrXAH.exe
  C:\Windows\System\yKcrXAH.exe
  2⤵
  PID:5136
- C:\Windows\System\lUdgTRr.exe
  C:\Windows\System\lUdgTRr.exe
  2⤵
  PID:5156
- C:\Windows\System\hWMHPzU.exe
  C:\Windows\System\hWMHPzU.exe
  2⤵
  PID:5180
- C:\Windows\System\cYqAIbW.exe
  C:\Windows\System\cYqAIbW.exe
  2⤵
  PID:5196
- C:\Windows\System\DcYuGbg.exe
  C:\Windows\System\DcYuGbg.exe
  2⤵
  PID:5220
- C:\Windows\System\eKrjOPX.exe
  C:\Windows\System\eKrjOPX.exe
  2⤵
  PID:5240
- C:\Windows\System\ZfvSAtp.exe
  C:\Windows\System\ZfvSAtp.exe
  2⤵
  PID:5264
- C:\Windows\System\vQzegeg.exe
  C:\Windows\System\vQzegeg.exe
  2⤵
  PID:5284
- C:\Windows\System\QlGRIZO.exe
  C:\Windows\System\QlGRIZO.exe
  2⤵
  PID:5312
- C:\Windows\System\xhCmBlB.exe
  C:\Windows\System\xhCmBlB.exe
  2⤵
  PID:5328
- C:\Windows\System\tBmifSg.exe
  C:\Windows\System\tBmifSg.exe
  2⤵
  PID:5344
- C:\Windows\System\SwSWanN.exe
  C:\Windows\System\SwSWanN.exe
  2⤵
  PID:5372
- C:\Windows\System\yTZiEaI.exe
  C:\Windows\System\yTZiEaI.exe
  2⤵
  PID:5392
- C:\Windows\System\xXrQloy.exe
  C:\Windows\System\xXrQloy.exe
  2⤵
  PID:5408
- C:\Windows\System\rzgxTeP.exe
  C:\Windows\System\rzgxTeP.exe
  2⤵
  PID:5436
- C:\Windows\System\SFYSRmk.exe
  C:\Windows\System\SFYSRmk.exe
  2⤵
  PID:5452
- C:\Windows\System\NoWypyo.exe
  C:\Windows\System\NoWypyo.exe
  2⤵
  PID:5468
- C:\Windows\System\ZMqqaIE.exe
  C:\Windows\System\ZMqqaIE.exe
  2⤵
  PID:5488
- C:\Windows\System\ipqMaSP.exe
  C:\Windows\System\ipqMaSP.exe
  2⤵
  PID:5512
- C:\Windows\System\FXmWHRz.exe
  C:\Windows\System\FXmWHRz.exe
  2⤵
  PID:5532
- C:\Windows\System\rxBeBTv.exe
  C:\Windows\System\rxBeBTv.exe
  2⤵
  PID:5552
- C:\Windows\System\ycWdgKX.exe
  C:\Windows\System\ycWdgKX.exe
  2⤵
  PID:5568
- C:\Windows\System\rNSvaWA.exe
  C:\Windows\System\rNSvaWA.exe
  2⤵
  PID:5592
- C:\Windows\System\IuVCDvE.exe
  C:\Windows\System\IuVCDvE.exe
  2⤵
  PID:5608
- C:\Windows\System\xhOGowQ.exe
  C:\Windows\System\xhOGowQ.exe
  2⤵
  PID:5624
- C:\Windows\System\MRDdtbI.exe
  C:\Windows\System\MRDdtbI.exe
  2⤵
  PID:5688
- C:\Windows\System\ZNqIcUy.exe
  C:\Windows\System\ZNqIcUy.exe
  2⤵
  PID:5704
- C:\Windows\System\ILCzcdf.exe
  C:\Windows\System\ILCzcdf.exe
  2⤵
  PID:5728
- C:\Windows\System\xwvGSpt.exe
  C:\Windows\System\xwvGSpt.exe
  2⤵
  PID:5748
- C:\Windows\System\OqYYxxl.exe
  C:\Windows\System\OqYYxxl.exe
  2⤵
  PID:5768
- C:\Windows\System\ZjYRaVI.exe
  C:\Windows\System\ZjYRaVI.exe
  2⤵
  PID:5784
- C:\Windows\System\KWDulrW.exe
  C:\Windows\System\KWDulrW.exe
  2⤵
  PID:5800
- C:\Windows\System\LQIjOZa.exe
  C:\Windows\System\LQIjOZa.exe
  2⤵
  PID:5816
- C:\Windows\System\oZRttFt.exe
  C:\Windows\System\oZRttFt.exe
  2⤵
  PID:5836
- C:\Windows\System\kqalCGx.exe
  C:\Windows\System\kqalCGx.exe
  2⤵
  PID:5860
- C:\Windows\System\phTvTuy.exe
  C:\Windows\System\phTvTuy.exe
  2⤵
  PID:5888
- C:\Windows\System\tVwVxct.exe
  C:\Windows\System\tVwVxct.exe
  2⤵
  PID:5908
- C:\Windows\System\yEMrGys.exe
  C:\Windows\System\yEMrGys.exe
  2⤵
  PID:5924
- C:\Windows\System\NfmdwZm.exe
  C:\Windows\System\NfmdwZm.exe
  2⤵
  PID:5940
- C:\Windows\System\LELZBgm.exe
  C:\Windows\System\LELZBgm.exe
  2⤵
  PID:5960
- C:\Windows\System\tyxCfjg.exe
  C:\Windows\System\tyxCfjg.exe
  2⤵
  PID:5984
- C:\Windows\System\rbXpqcJ.exe
  C:\Windows\System\rbXpqcJ.exe
  2⤵
  PID:6000
- C:\Windows\System\RgiamMi.exe
  C:\Windows\System\RgiamMi.exe
  2⤵
  PID:6020
- C:\Windows\System\bOqYQUy.exe
  C:\Windows\System\bOqYQUy.exe
  2⤵
  PID:6040
- C:\Windows\System\YRnkCZh.exe
  C:\Windows\System\YRnkCZh.exe
  2⤵
  PID:6060
- C:\Windows\System\PJtUKQg.exe
  C:\Windows\System\PJtUKQg.exe
  2⤵
  PID:6080
- C:\Windows\System\gyDxVnM.exe
  C:\Windows\System\gyDxVnM.exe
  2⤵
  PID:6104
- C:\Windows\System\CRfcFUR.exe
  C:\Windows\System\CRfcFUR.exe
  2⤵
  PID:6124
- C:\Windows\System\AZOTXmq.exe
  C:\Windows\System\AZOTXmq.exe
  2⤵
  PID:4420
- C:\Windows\System\qImtvAU.exe
  C:\Windows\System\qImtvAU.exe
  2⤵
  PID:5076
- C:\Windows\System\szOvBLO.exe
  C:\Windows\System\szOvBLO.exe
  2⤵
  PID:4800
- C:\Windows\System\geCcsFK.exe
  C:\Windows\System\geCcsFK.exe
  2⤵
  PID:5192
- C:\Windows\System\gvhmwxq.exe
  C:\Windows\System\gvhmwxq.exe
  2⤵
  PID:5064
- C:\Windows\System\VWdRkGm.exe
  C:\Windows\System\VWdRkGm.exe
  2⤵
  PID:5276
- C:\Windows\System\ktJAcOn.exe
  C:\Windows\System\ktJAcOn.exe
  2⤵
  PID:5352
- C:\Windows\System\zlUTsBV.exe
  C:\Windows\System\zlUTsBV.exe
  2⤵
  PID:5368
- C:\Windows\System\cbGKLkq.exe
  C:\Windows\System\cbGKLkq.exe
  2⤵
  PID:5444
- C:\Windows\System\mEnAQga.exe
  C:\Windows\System\mEnAQga.exe
  2⤵
  PID:4496
- C:\Windows\System\ibXIWWK.exe
  C:\Windows\System\ibXIWWK.exe
  2⤵
  PID:5528
- C:\Windows\System\KaZdEwH.exe
  C:\Windows\System\KaZdEwH.exe
  2⤵
  PID:5604
- C:\Windows\System\hVPNnRk.exe
  C:\Windows\System\hVPNnRk.exe
  2⤵
  PID:5632
- C:\Windows\System\lpqTPlr.exe
  C:\Windows\System\lpqTPlr.exe
  2⤵
  PID:4796
- C:\Windows\System\lyMSMNe.exe
  C:\Windows\System\lyMSMNe.exe
  2⤵
  PID:4320
- C:\Windows\System\mUOZljR.exe
  C:\Windows\System\mUOZljR.exe
  2⤵
  PID:5584
- C:\Windows\System\VIWdDtU.exe
  C:\Windows\System\VIWdDtU.exe
  2⤵
  PID:4348
- C:\Windows\System\ddLQUtW.exe
  C:\Windows\System\ddLQUtW.exe
  2⤵
  PID:5660
- C:\Windows\System\jqDlEhN.exe
  C:\Windows\System\jqDlEhN.exe
  2⤵
  PID:5676
- C:\Windows\System\YWFUVlq.exe
  C:\Windows\System\YWFUVlq.exe
  2⤵
  PID:4524
- C:\Windows\System\ipAjuNU.exe
  C:\Windows\System\ipAjuNU.exe
  2⤵
  PID:5420
- C:\Windows\System\vKMjpBo.exe
  C:\Windows\System\vKMjpBo.exe
  2⤵
  PID:5428
- C:\Windows\System\SHfHDsz.exe
  C:\Windows\System\SHfHDsz.exe
  2⤵
  PID:5164
- C:\Windows\System\iXjyEeG.exe
  C:\Windows\System\iXjyEeG.exe
  2⤵
  PID:5172
- C:\Windows\System\YaiWTeA.exe
  C:\Windows\System\YaiWTeA.exe
  2⤵
  PID:5576
- C:\Windows\System\qoEPmnA.exe
  C:\Windows\System\qoEPmnA.exe
  2⤵
  PID:5292
- C:\Windows\System\fMYkuUq.exe
  C:\Windows\System\fMYkuUq.exe
  2⤵
  PID:5336
- C:\Windows\System\TEtaspl.exe
  C:\Windows\System\TEtaspl.exe
  2⤵
  PID:5508
- C:\Windows\System\jpRygdH.exe
  C:\Windows\System\jpRygdH.exe
  2⤵
  PID:5648
- C:\Windows\System\JbymQXU.exe
  C:\Windows\System\JbymQXU.exe
  2⤵
  PID:5716
- C:\Windows\System\yMeySyu.exe
  C:\Windows\System\yMeySyu.exe
  2⤵
  PID:5744
- C:\Windows\System\jFKeznY.exe
  C:\Windows\System\jFKeznY.exe
  2⤵
  PID:5760
- C:\Windows\System\ZSqjKnB.exe
  C:\Windows\System\ZSqjKnB.exe
  2⤵
  PID:5832
- C:\Windows\System\WbZYmPi.exe
  C:\Windows\System\WbZYmPi.exe
  2⤵
  PID:5812
- C:\Windows\System\KKgjQHQ.exe
  C:\Windows\System\KKgjQHQ.exe
  2⤵
  PID:5848
- C:\Windows\System\bOOesjE.exe
  C:\Windows\System\bOOesjE.exe
  2⤵
  PID:5900
- C:\Windows\System\PTmUgqC.exe
  C:\Windows\System\PTmUgqC.exe
  2⤵
  PID:5972
- C:\Windows\System\yDuGcUe.exe
  C:\Windows\System\yDuGcUe.exe
  2⤵
  PID:5996
- C:\Windows\System\MDzOosQ.exe
  C:\Windows\System\MDzOosQ.exe
  2⤵
  PID:6016
- C:\Windows\System\LhFBpzt.exe
  C:\Windows\System\LhFBpzt.exe
  2⤵
  PID:6088
- C:\Windows\System\DvtXAKj.exe
  C:\Windows\System\DvtXAKj.exe
  2⤵
  PID:6092
- C:\Windows\System\HQRLlDY.exe
  C:\Windows\System\HQRLlDY.exe
  2⤵
  PID:6120
- C:\Windows\System\glRfGrE.exe
  C:\Windows\System\glRfGrE.exe
  2⤵
  PID:4824
- C:\Windows\System\dstUYah.exe
  C:\Windows\System\dstUYah.exe
  2⤵
  PID:6132
- C:\Windows\System\gIunSaF.exe
  C:\Windows\System\gIunSaF.exe
  2⤵
  PID:3092
- C:\Windows\System\VJaGRPY.exe
  C:\Windows\System\VJaGRPY.exe
  2⤵
  PID:5484
- C:\Windows\System\bRSfjXe.exe
  C:\Windows\System\bRSfjXe.exe
  2⤵
  PID:5404
- C:\Windows\System\InjeaSp.exe
  C:\Windows\System\InjeaSp.exe
  2⤵
  PID:5204
- C:\Windows\System\bSIFIsV.exe
  C:\Windows\System\bSIFIsV.exe
  2⤵
  PID:5524
- C:\Windows\System\AhPeiBh.exe
  C:\Windows\System\AhPeiBh.exe
  2⤵
  PID:5384
- C:\Windows\System\cwkcuHx.exe
  C:\Windows\System\cwkcuHx.exe
  2⤵
  PID:5012
- C:\Windows\System\YuQYDzm.exe
  C:\Windows\System\YuQYDzm.exe
  2⤵
  PID:5644
- C:\Windows\System\kawhCqV.exe
  C:\Windows\System\kawhCqV.exe
  2⤵
  PID:4792
- C:\Windows\System\njxFOBv.exe
  C:\Windows\System\njxFOBv.exe
  2⤵
  PID:5252
- C:\Windows\System\JqyATgg.exe
  C:\Windows\System\JqyATgg.exe
  2⤵
  PID:5496
- C:\Windows\System\tldJIWY.exe
  C:\Windows\System\tldJIWY.exe
  2⤵
  PID:5756
- C:\Windows\System\IWFFigj.exe
  C:\Windows\System\IWFFigj.exe
  2⤵
  PID:5884
- C:\Windows\System\QWauVEK.exe
  C:\Windows\System\QWauVEK.exe
  2⤵
  PID:5132
- C:\Windows\System\DXkYCLu.exe
  C:\Windows\System\DXkYCLu.exe
  2⤵
  PID:5588
- C:\Windows\System\xKvElUV.exe
  C:\Windows\System\xKvElUV.exe
  2⤵
  PID:5780
- C:\Windows\System\XVakFek.exe
  C:\Windows\System\XVakFek.exe
  2⤵
  PID:5308
- C:\Windows\System\OMiGFGi.exe
  C:\Windows\System\OMiGFGi.exe
  2⤵
  PID:5980
- C:\Windows\System\YXTVGom.exe
  C:\Windows\System\YXTVGom.exe
  2⤵
  PID:6100
- C:\Windows\System\nKOyYrS.exe
  C:\Windows\System\nKOyYrS.exe
  2⤵
  PID:5188
- C:\Windows\System\ZHsjVwu.exe
  C:\Windows\System\ZHsjVwu.exe
  2⤵
  PID:5932
- C:\Windows\System\aOkIrnL.exe
  C:\Windows\System\aOkIrnL.exe
  2⤵
  PID:5956
- C:\Windows\System\qXTXWny.exe
  C:\Windows\System\qXTXWny.exe
  2⤵
  PID:5152
- C:\Windows\System\qnflaPg.exe
  C:\Windows\System\qnflaPg.exe
  2⤵
  PID:5272
- C:\Windows\System\UhvCtVf.exe
  C:\Windows\System\UhvCtVf.exe
  2⤵
  PID:5564
- C:\Windows\System\tpydZBX.exe
  C:\Windows\System\tpydZBX.exe
  2⤵
  PID:4344
- C:\Windows\System\YaJVPEE.exe
  C:\Windows\System\YaJVPEE.exe
  2⤵
  PID:5432
- C:\Windows\System\ZRnbqjV.exe
  C:\Windows\System\ZRnbqjV.exe
  2⤵
  PID:5480
- C:\Windows\System\WAwZflS.exe
  C:\Windows\System\WAwZflS.exe
  2⤵
  PID:4848
- C:\Windows\System\vBaxeSp.exe
  C:\Windows\System\vBaxeSp.exe
  2⤵
  PID:5700
- C:\Windows\System\FHfmRSF.exe
  C:\Windows\System\FHfmRSF.exe
  2⤵
  PID:5128
- C:\Windows\System\YgZhrjQ.exe
  C:\Windows\System\YgZhrjQ.exe
  2⤵
  PID:5824
- C:\Windows\System\uXUrOeQ.exe
  C:\Windows\System\uXUrOeQ.exe
  2⤵
  PID:2044
- C:\Windows\System\BhiOuKZ.exe
  C:\Windows\System\BhiOuKZ.exe
  2⤵
  PID:5896
- C:\Windows\System\sEEPzNq.exe
  C:\Windows\System\sEEPzNq.exe
  2⤵
  PID:5968
- C:\Windows\System\DdmXDDS.exe
  C:\Windows\System\DdmXDDS.exe
  2⤵
  PID:5032
- C:\Windows\System\FTruIRS.exe
  C:\Windows\System\FTruIRS.exe
  2⤵
  PID:5148
- C:\Windows\System\gwUXhFX.exe
  C:\Windows\System\gwUXhFX.exe
  2⤵
  PID:6048
- C:\Windows\System\tZkcHBI.exe
  C:\Windows\System\tZkcHBI.exe
  2⤵
  PID:3044
- C:\Windows\System\qGabNCv.exe
  C:\Windows\System\qGabNCv.exe
  2⤵
  PID:5652
- C:\Windows\System\ZyRlVEa.exe
  C:\Windows\System\ZyRlVEa.exe
  2⤵
  PID:4152
- C:\Windows\System\wNvOxJI.exe
  C:\Windows\System\wNvOxJI.exe
  2⤵
  PID:5620
- C:\Windows\System\ZcSbHXV.exe
  C:\Windows\System\ZcSbHXV.exe
  2⤵
  PID:5296
- C:\Windows\System\qqLTlLv.exe
  C:\Windows\System\qqLTlLv.exe
  2⤵
  PID:5828
- C:\Windows\System\GRJyumW.exe
  C:\Windows\System\GRJyumW.exe
  2⤵
  PID:5320
- C:\Windows\System\wnNyYUr.exe
  C:\Windows\System\wnNyYUr.exe
  2⤵
  PID:5936
- C:\Windows\System\RPPMKkb.exe
  C:\Windows\System\RPPMKkb.exe
  2⤵
  PID:5916
- C:\Windows\System\KwYWToK.exe
  C:\Windows\System\KwYWToK.exe
  2⤵
  PID:3656
- C:\Windows\System\QLHOCFR.exe
  C:\Windows\System\QLHOCFR.exe
  2⤵
  PID:5208
- C:\Windows\System\uTqcSUC.exe
  C:\Windows\System\uTqcSUC.exe
  2⤵
  PID:5640
- C:\Windows\System\PlcWSGK.exe
  C:\Windows\System\PlcWSGK.exe
  2⤵
  PID:5304
- C:\Windows\System\TyCeDmP.exe
  C:\Windows\System\TyCeDmP.exe
  2⤵
  PID:6148
- C:\Windows\System\zcFHqvU.exe
  C:\Windows\System\zcFHqvU.exe
  2⤵
  PID:6168
- C:\Windows\System\mTboSGq.exe
  C:\Windows\System\mTboSGq.exe
  2⤵
  PID:6184
- C:\Windows\System\CYrPDBc.exe
  C:\Windows\System\CYrPDBc.exe
  2⤵
  PID:6200
- C:\Windows\System\UyDRmhm.exe
  C:\Windows\System\UyDRmhm.exe
  2⤵
  PID:6216
- C:\Windows\System\jEdtiaA.exe
  C:\Windows\System\jEdtiaA.exe
  2⤵
  PID:6236
- C:\Windows\System\qNsoWEc.exe
  C:\Windows\System\qNsoWEc.exe
  2⤵
  PID:6256
- C:\Windows\System\TbrcjmC.exe
  C:\Windows\System\TbrcjmC.exe
  2⤵
  PID:6276
- C:\Windows\System\rreBNVh.exe
  C:\Windows\System\rreBNVh.exe
  2⤵
  PID:6292
- C:\Windows\System\ICTHIjH.exe
  C:\Windows\System\ICTHIjH.exe
  2⤵
  PID:6308
- C:\Windows\System\NeCLMWm.exe
  C:\Windows\System\NeCLMWm.exe
  2⤵
  PID:6328
- C:\Windows\System\nQKzzUR.exe
  C:\Windows\System\nQKzzUR.exe
  2⤵
  PID:6348
- C:\Windows\System\wWDgFqR.exe
  C:\Windows\System\wWDgFqR.exe
  2⤵
  PID:6376
- C:\Windows\System\McuBgxc.exe
  C:\Windows\System\McuBgxc.exe
  2⤵
  PID:6396
- C:\Windows\System\jHwWfyi.exe
  C:\Windows\System\jHwWfyi.exe
  2⤵
  PID:6412
- C:\Windows\System\sQQctcw.exe
  C:\Windows\System\sQQctcw.exe
  2⤵
  PID:6428
- C:\Windows\System\xFvWFms.exe
  C:\Windows\System\xFvWFms.exe
  2⤵
  PID:6444
- C:\Windows\System\JCrRKSK.exe
  C:\Windows\System\JCrRKSK.exe
  2⤵
  PID:6492
- C:\Windows\System\lyTSPxm.exe
  C:\Windows\System\lyTSPxm.exe
  2⤵
  PID:6508
- C:\Windows\System\sKMvJCN.exe
  C:\Windows\System\sKMvJCN.exe
  2⤵
  PID:6532
- C:\Windows\System\ZthIPoU.exe
  C:\Windows\System\ZthIPoU.exe
  2⤵
  PID:6548
- C:\Windows\System\LiiJiqp.exe
  C:\Windows\System\LiiJiqp.exe
  2⤵
  PID:6564
- C:\Windows\System\kDEXPKA.exe
  C:\Windows\System\kDEXPKA.exe
  2⤵
  PID:6580
- C:\Windows\System\uSEVzDf.exe
  C:\Windows\System\uSEVzDf.exe
  2⤵
  PID:6600
- C:\Windows\System\baoGAek.exe
  C:\Windows\System\baoGAek.exe
  2⤵
  PID:6616
- C:\Windows\System\qILSiAK.exe
  C:\Windows\System\qILSiAK.exe
  2⤵
  PID:6640
- C:\Windows\System\UbVhRos.exe
  C:\Windows\System\UbVhRos.exe
  2⤵
  PID:6668
- C:\Windows\System\NFwKATZ.exe
  C:\Windows\System\NFwKATZ.exe
  2⤵
  PID:6688
- C:\Windows\System\VbTbmUV.exe
  C:\Windows\System\VbTbmUV.exe
  2⤵
  PID:6712
- C:\Windows\System\ylGVeCG.exe
  C:\Windows\System\ylGVeCG.exe
  2⤵
  PID:6728
- C:\Windows\System\lyhxpSv.exe
  C:\Windows\System\lyhxpSv.exe
  2⤵
  PID:6748
- C:\Windows\System\uWChUCp.exe
  C:\Windows\System\uWChUCp.exe
  2⤵
  PID:6772
- C:\Windows\System\wKaNlDr.exe
  C:\Windows\System\wKaNlDr.exe
  2⤵
  PID:6788
- C:\Windows\System\ciFScTb.exe
  C:\Windows\System\ciFScTb.exe
  2⤵
  PID:6804
- C:\Windows\System\JaCVnGX.exe
  C:\Windows\System\JaCVnGX.exe
  2⤵
  PID:6820
- C:\Windows\System\IukTYkK.exe
  C:\Windows\System\IukTYkK.exe
  2⤵
  PID:6840
- C:\Windows\System\uCCJjdP.exe
  C:\Windows\System\uCCJjdP.exe
  2⤵
  PID:6860
- C:\Windows\System\MKqKsii.exe
  C:\Windows\System\MKqKsii.exe
  2⤵
  PID:6884
- C:\Windows\System\JvsxkVi.exe
  C:\Windows\System\JvsxkVi.exe
  2⤵
  PID:6900
- C:\Windows\System\apRgJmS.exe
  C:\Windows\System\apRgJmS.exe
  2⤵
  PID:6916
- C:\Windows\System\zimDxcU.exe
  C:\Windows\System\zimDxcU.exe
  2⤵
  PID:6932
- C:\Windows\System\COZCsGf.exe
  C:\Windows\System\COZCsGf.exe
  2⤵
  PID:6948
- C:\Windows\System\ansdoIp.exe
  C:\Windows\System\ansdoIp.exe
  2⤵
  PID:6968
- C:\Windows\System\disQnno.exe
  C:\Windows\System\disQnno.exe
  2⤵
  PID:6988
- C:\Windows\System\UzlAGZi.exe
  C:\Windows\System\UzlAGZi.exe
  2⤵
  PID:7004
- C:\Windows\System\wBHhrHi.exe
  C:\Windows\System\wBHhrHi.exe
  2⤵
  PID:7020
- C:\Windows\System\yxziEsv.exe
  C:\Windows\System\yxziEsv.exe
  2⤵
  PID:7044
- C:\Windows\System\ugjvPYE.exe
  C:\Windows\System\ugjvPYE.exe
  2⤵
  PID:7060
- C:\Windows\System\xmviMkj.exe
  C:\Windows\System\xmviMkj.exe
  2⤵
  PID:7076
- C:\Windows\System\gwESsBt.exe
  C:\Windows\System\gwESsBt.exe
  2⤵
  PID:7100
- C:\Windows\System\RoFcuFt.exe
  C:\Windows\System\RoFcuFt.exe
  2⤵
  PID:7116
- C:\Windows\System\TlmcATL.exe
  C:\Windows\System\TlmcATL.exe
  2⤵
  PID:7136
- C:\Windows\System\STyguyB.exe
  C:\Windows\System\STyguyB.exe
  2⤵
  PID:7156
- C:\Windows\System\EasYJVk.exe
  C:\Windows\System\EasYJVk.exe
  2⤵
  PID:6036
- C:\Windows\System\RESXErT.exe
  C:\Windows\System\RESXErT.exe
  2⤵
  PID:5548
- C:\Windows\System\mYYCGWZ.exe
  C:\Windows\System\mYYCGWZ.exe
  2⤵
  PID:6212
- C:\Windows\System\WwdUlGD.exe
  C:\Windows\System\WwdUlGD.exe
  2⤵
  PID:6288
- C:\Windows\System\zxHpRmf.exe
  C:\Windows\System\zxHpRmf.exe
  2⤵
  PID:6356
- C:\Windows\System\IVFkuOn.exe
  C:\Windows\System\IVFkuOn.exe
  2⤵
  PID:6224
- C:\Windows\System\jSgYBhr.exe
  C:\Windows\System\jSgYBhr.exe
  2⤵
  PID:6436
- C:\Windows\System\PHdXyeZ.exe
  C:\Windows\System\PHdXyeZ.exe
  2⤵
  PID:5856
- C:\Windows\System\JBCYRAO.exe
  C:\Windows\System\JBCYRAO.exe
  2⤵
  PID:5948
- C:\Windows\System\bbvjePS.exe
  C:\Windows\System\bbvjePS.exe
  2⤵
  PID:6196
- C:\Windows\System\aFZJBpb.exe
  C:\Windows\System\aFZJBpb.exe
  2⤵
  PID:6336
- C:\Windows\System\UKyDpjF.exe
  C:\Windows\System\UKyDpjF.exe
  2⤵
  PID:6476
- C:\Windows\System\AFfRaDT.exe
  C:\Windows\System\AFfRaDT.exe
  2⤵
  PID:6488
- C:\Windows\System\TexfucX.exe
  C:\Windows\System\TexfucX.exe
  2⤵
  PID:6528
- C:\Windows\System\qhnwtxY.exe
  C:\Windows\System\qhnwtxY.exe
  2⤵
  PID:6608
- C:\Windows\System\fgGBnfq.exe
  C:\Windows\System\fgGBnfq.exe
  2⤵
  PID:6596
- C:\Windows\System\PmlQOIt.exe
  C:\Windows\System\PmlQOIt.exe
  2⤵
  PID:6636
- C:\Windows\System\vLmHPtV.exe
  C:\Windows\System\vLmHPtV.exe
  2⤵
  PID:6652
- C:\Windows\System\QcGoKIJ.exe
  C:\Windows\System\QcGoKIJ.exe
  2⤵
  PID:6696
- C:\Windows\System\kVAScko.exe
  C:\Windows\System\kVAScko.exe
  2⤵
  PID:6676
- C:\Windows\System\TPIpVPQ.exe
  C:\Windows\System\TPIpVPQ.exe
  2⤵
  PID:6736
- C:\Windows\System\RMlOoKF.exe
  C:\Windows\System\RMlOoKF.exe
  2⤵
  PID:6760
- C:\Windows\System\HsLfBnp.exe
  C:\Windows\System\HsLfBnp.exe
  2⤵
  PID:6896
- C:\Windows\System\dCwKmeK.exe
  C:\Windows\System\dCwKmeK.exe
  2⤵
  PID:6960
- C:\Windows\System\XcDrUVm.exe
  C:\Windows\System\XcDrUVm.exe
  2⤵
  PID:7040
- C:\Windows\System\yIoSgYX.exe
  C:\Windows\System\yIoSgYX.exe
  2⤵
  PID:6832
- C:\Windows\System\rRkrGqw.exe
  C:\Windows\System\rRkrGqw.exe
  2⤵
  PID:4340
- C:\Windows\System\HNpbDIK.exe
  C:\Windows\System\HNpbDIK.exe
  2⤵
  PID:6248
- C:\Windows\System\YwRIVkg.exe
  C:\Windows\System\YwRIVkg.exe
  2⤵
  PID:6836
- C:\Windows\System\FtPRgcI.exe
  C:\Windows\System\FtPRgcI.exe
  2⤵
  PID:6940
- C:\Windows\System\kDQLlvP.exe
  C:\Windows\System\kDQLlvP.exe
  2⤵
  PID:6976
- C:\Windows\System\ZxJHAZK.exe
  C:\Windows\System\ZxJHAZK.exe
  2⤵
  PID:6180
- C:\Windows\System\CblGXfV.exe
  C:\Windows\System\CblGXfV.exe
  2⤵
  PID:7124
- C:\Windows\System\eJoGTFZ.exe
  C:\Windows\System\eJoGTFZ.exe
  2⤵
  PID:5852
- C:\Windows\System\aMSteRD.exe
  C:\Windows\System\aMSteRD.exe
  2⤵
  PID:7016
- C:\Windows\System\JSNUvQM.exe
  C:\Windows\System\JSNUvQM.exe
  2⤵
  PID:6160
- C:\Windows\System\ZTRzpQr.exe
  C:\Windows\System\ZTRzpQr.exe
  2⤵
  PID:6420
- C:\Windows\System\JlGaVzX.exe
  C:\Windows\System\JlGaVzX.exe
  2⤵
  PID:6524
- C:\Windows\System\MwxIHRP.exe
  C:\Windows\System\MwxIHRP.exe
  2⤵
  PID:5712
- C:\Windows\System\sKaUzIq.exe
  C:\Windows\System\sKaUzIq.exe
  2⤵
  PID:6708
- C:\Windows\System\hBfmBbS.exe
  C:\Windows\System\hBfmBbS.exe
  2⤵
  PID:6660
- C:\Windows\System\MXtsYQX.exe
  C:\Windows\System\MXtsYQX.exe
  2⤵
  PID:6344
- C:\Windows\System\vGVnVrh.exe
  C:\Windows\System\vGVnVrh.exe
  2⤵
  PID:6460
- C:\Windows\System\ZmHYzIP.exe
  C:\Windows\System\ZmHYzIP.exe
  2⤵
  PID:6504
- C:\Windows\System\avhwSAh.exe
  C:\Windows\System\avhwSAh.exe
  2⤵
  PID:6764
- C:\Windows\System\JTXZHBp.exe
  C:\Windows\System\JTXZHBp.exe
  2⤵
  PID:7108
- C:\Windows\System\yFLAxzh.exe
  C:\Windows\System\yFLAxzh.exe
  2⤵
  PID:6852
- C:\Windows\System\YDdrJDf.exe
  C:\Windows\System\YDdrJDf.exe
  2⤵
  PID:6796
- C:\Windows\System\AHSXBhF.exe
  C:\Windows\System\AHSXBhF.exe
  2⤵
  PID:7036
- C:\Windows\System\qJXyazs.exe
  C:\Windows\System\qJXyazs.exe
  2⤵
  PID:7148
- C:\Windows\System\WZfRMYm.exe
  C:\Windows\System\WZfRMYm.exe
  2⤵
  PID:7164
- C:\Windows\System\NazMKGH.exe
  C:\Windows\System\NazMKGH.exe
  2⤵
  PID:5844
- C:\Windows\System\MhCZsjh.exe
  C:\Windows\System\MhCZsjh.exe
  2⤵
  PID:6156
- C:\Windows\System\nfibmhC.exe
  C:\Windows\System\nfibmhC.exe
  2⤵
  PID:6324
- C:\Windows\System\MJPKSnF.exe
  C:\Windows\System\MJPKSnF.exe
  2⤵
  PID:7052
- C:\Windows\System\OnAahOp.exe
  C:\Windows\System\OnAahOp.exe
  2⤵
  PID:6392
- C:\Windows\System\lGbsvbM.exe
  C:\Windows\System\lGbsvbM.exe
  2⤵
  PID:6556
- C:\Windows\System\btRWnMH.exe
  C:\Windows\System\btRWnMH.exe
  2⤵
  PID:6756
- C:\Windows\System\qCdueci.exe
  C:\Windows\System\qCdueci.exe
  2⤵
  PID:6576
- C:\Windows\System\vvplSzq.exe
  C:\Windows\System\vvplSzq.exe
  2⤵
  PID:6956
- C:\Windows\System\lDQARlp.exe
  C:\Windows\System\lDQARlp.exe
  2⤵
  PID:5236
- C:\Windows\System\ctEcnMj.exe
  C:\Windows\System\ctEcnMj.exe
  2⤵
  PID:6780
- C:\Windows\System\RHesTuV.exe
  C:\Windows\System\RHesTuV.exe
  2⤵
  PID:6812
- C:\Windows\System\FOOEqTQ.exe
  C:\Windows\System\FOOEqTQ.exe
  2⤵
  PID:6800
- C:\Windows\System\HKDrDTI.exe
  C:\Windows\System\HKDrDTI.exe
  2⤵
  PID:6984
- C:\Windows\System\izSchyO.exe
  C:\Windows\System\izSchyO.exe
  2⤵
  PID:7132
- C:\Windows\System\ckqrCEt.exe
  C:\Windows\System\ckqrCEt.exe
  2⤵
  PID:6372
- C:\Windows\System\rysuLaS.exe
  C:\Windows\System\rysuLaS.exe
  2⤵
  PID:7172
- C:\Windows\System\VcxbdBw.exe
  C:\Windows\System\VcxbdBw.exe
  2⤵
  PID:7192
- C:\Windows\System\XYEBbLJ.exe
  C:\Windows\System\XYEBbLJ.exe
  2⤵
  PID:7212
- C:\Windows\System\OrJdGTn.exe
  C:\Windows\System\OrJdGTn.exe
  2⤵
  PID:7228
- C:\Windows\System\LTqMRzJ.exe
  C:\Windows\System\LTqMRzJ.exe
  2⤵
  PID:7248
- C:\Windows\System\vCGRHDS.exe
  C:\Windows\System\vCGRHDS.exe
  2⤵
  PID:7268
- C:\Windows\System\UORDEvB.exe
  C:\Windows\System\UORDEvB.exe
  2⤵
  PID:7288
- C:\Windows\System\UiNqJsC.exe
  C:\Windows\System\UiNqJsC.exe
  2⤵
  PID:7308
- C:\Windows\System\hJMwNSD.exe
  C:\Windows\System\hJMwNSD.exe
  2⤵
  PID:7324
- C:\Windows\System\WjdKTrI.exe
  C:\Windows\System\WjdKTrI.exe
  2⤵
  PID:7344
- C:\Windows\System\PWREmLd.exe
  C:\Windows\System\PWREmLd.exe
  2⤵
  PID:7376
- C:\Windows\System\LeRRhjq.exe
  C:\Windows\System\LeRRhjq.exe
  2⤵
  PID:7420
- C:\Windows\System\IjMVJQO.exe
  C:\Windows\System\IjMVJQO.exe
  2⤵
  PID:7436
- C:\Windows\System\DHVnwUy.exe
  C:\Windows\System\DHVnwUy.exe
  2⤵
  PID:7460
- C:\Windows\System\TNWGFsR.exe
  C:\Windows\System\TNWGFsR.exe
  2⤵
  PID:7488
- C:\Windows\System\wfYvopB.exe
  C:\Windows\System\wfYvopB.exe
  2⤵
  PID:7504
- C:\Windows\System\YXzrMlC.exe
  C:\Windows\System\YXzrMlC.exe
  2⤵
  PID:7520
- C:\Windows\System\ktsqdQH.exe
  C:\Windows\System\ktsqdQH.exe
  2⤵
  PID:7536
- C:\Windows\System\LZEQsER.exe
  C:\Windows\System\LZEQsER.exe
  2⤵
  PID:7556
- C:\Windows\System\aSKQuvs.exe
  C:\Windows\System\aSKQuvs.exe
  2⤵
  PID:7572
- C:\Windows\System\cPRwXuw.exe
  C:\Windows\System\cPRwXuw.exe
  2⤵
  PID:7592
- C:\Windows\System\WbNyLrn.exe
  C:\Windows\System\WbNyLrn.exe
  2⤵
  PID:7608
- C:\Windows\System\VyMvaGT.exe
  C:\Windows\System\VyMvaGT.exe
  2⤵
  PID:7624
- C:\Windows\System\EIwhQSZ.exe
  C:\Windows\System\EIwhQSZ.exe
  2⤵
  PID:7640
- C:\Windows\System\pmstOcj.exe
  C:\Windows\System\pmstOcj.exe
  2⤵
  PID:7656
- C:\Windows\System\rwPKYVv.exe
  C:\Windows\System\rwPKYVv.exe
  2⤵
  PID:7672
- C:\Windows\System\bBPmdwL.exe
  C:\Windows\System\bBPmdwL.exe
  2⤵
  PID:7692
- C:\Windows\System\ZXibvFY.exe
  C:\Windows\System\ZXibvFY.exe
  2⤵
  PID:7708
- C:\Windows\System\KvoQtta.exe
  C:\Windows\System\KvoQtta.exe
  2⤵
  PID:7728
- C:\Windows\System\xOpvOnz.exe
  C:\Windows\System\xOpvOnz.exe
  2⤵
  PID:7748
- C:\Windows\System\PsdBWFB.exe
  C:\Windows\System\PsdBWFB.exe
  2⤵
  PID:7764
- C:\Windows\System\IYjPSTc.exe
  C:\Windows\System\IYjPSTc.exe
  2⤵
  PID:7784
- C:\Windows\System\LJWnAjD.exe
  C:\Windows\System\LJWnAjD.exe
  2⤵
  PID:7852
- C:\Windows\System\zYWZUPt.exe
  C:\Windows\System\zYWZUPt.exe
  2⤵
  PID:7872
- C:\Windows\System\lRzGVhv.exe
  C:\Windows\System\lRzGVhv.exe
  2⤵
  PID:7896
- C:\Windows\System\ehDjJgQ.exe
  C:\Windows\System\ehDjJgQ.exe
  2⤵
  PID:7912
- C:\Windows\System\wzFgcsI.exe
  C:\Windows\System\wzFgcsI.exe
  2⤵
  PID:7928
- C:\Windows\System\FAuZOpG.exe
  C:\Windows\System\FAuZOpG.exe
  2⤵
  PID:7948
- C:\Windows\System\XENkNLu.exe
  C:\Windows\System\XENkNLu.exe
  2⤵
  PID:7964
- C:\Windows\System\dYyjLkS.exe
  C:\Windows\System\dYyjLkS.exe
  2⤵
  PID:7980
- C:\Windows\System\uhhMRPS.exe
  C:\Windows\System\uhhMRPS.exe
  2⤵
  PID:8012
- C:\Windows\System\tOkshOg.exe
  C:\Windows\System\tOkshOg.exe
  2⤵
  PID:8036
- C:\Windows\System\YWXQjKD.exe
  C:\Windows\System\YWXQjKD.exe
  2⤵
  PID:8056
- C:\Windows\System\QbzCwkn.exe
  C:\Windows\System\QbzCwkn.exe
  2⤵
  PID:8072
- C:\Windows\System\gpjITQk.exe
  C:\Windows\System\gpjITQk.exe
  2⤵
  PID:8092
- C:\Windows\System\kQbtIhn.exe
  C:\Windows\System\kQbtIhn.exe
  2⤵
  PID:8112
- C:\Windows\System\OKLEBbK.exe
  C:\Windows\System\OKLEBbK.exe
  2⤵
  PID:8136
- C:\Windows\System\hfdCbBC.exe
  C:\Windows\System\hfdCbBC.exe
  2⤵
  PID:8152
- C:\Windows\System\DJUaKOw.exe
  C:\Windows\System\DJUaKOw.exe
  2⤵
  PID:8168
- C:\Windows\System\UPqAEXU.exe
  C:\Windows\System\UPqAEXU.exe
  2⤵
  PID:8188
- C:\Windows\System\WcWkzhN.exe
  C:\Windows\System\WcWkzhN.exe
  2⤵
  PID:6368
- C:\Windows\System\wwCikcO.exe
  C:\Windows\System\wwCikcO.exe
  2⤵
  PID:6724
- C:\Windows\System\yBKfksS.exe
  C:\Windows\System\yBKfksS.exe
  2⤵
  PID:7240
- C:\Windows\System\XbvzUEc.exe
  C:\Windows\System\XbvzUEc.exe
  2⤵
  PID:7280
- C:\Windows\System\sQwTJmT.exe
  C:\Windows\System\sQwTJmT.exe
  2⤵
  PID:7320
- C:\Windows\System\UeiTWWd.exe
  C:\Windows\System\UeiTWWd.exe
  2⤵
  PID:6468
- C:\Windows\System\tTlhfwp.exe
  C:\Windows\System\tTlhfwp.exe
  2⤵
  PID:7224
- C:\Windows\System\srXVSsf.exe
  C:\Windows\System\srXVSsf.exe
  2⤵
  PID:7300
- C:\Windows\System\JcHiYnb.exe
  C:\Windows\System\JcHiYnb.exe
  2⤵
  PID:7332
- C:\Windows\System\nqKsZPZ.exe
  C:\Windows\System\nqKsZPZ.exe
  2⤵
  PID:5876
- C:\Windows\System\JHQvTnN.exe
  C:\Windows\System\JHQvTnN.exe
  2⤵
  PID:6268
- C:\Windows\System\buAWULM.exe
  C:\Windows\System\buAWULM.exe
  2⤵
  PID:7372
- C:\Windows\System\UJcSsbT.exe
  C:\Windows\System\UJcSsbT.exe
  2⤵
  PID:7472
- C:\Windows\System\irSDqiz.exe
  C:\Windows\System\irSDqiz.exe
  2⤵
  PID:7512
- C:\Windows\System\nEANjEl.exe
  C:\Windows\System\nEANjEl.exe
  2⤵
  PID:7548
- C:\Windows\System\uLxrgwK.exe
  C:\Windows\System\uLxrgwK.exe
  2⤵
  PID:7584
- C:\Windows\System\TNTVtbE.exe
  C:\Windows\System\TNTVtbE.exe
  2⤵
  PID:7716
- C:\Windows\System\NlUjFMJ.exe
  C:\Windows\System\NlUjFMJ.exe
  2⤵
  PID:7756
- C:\Windows\System\xASzUlt.exe
  C:\Windows\System\xASzUlt.exe
  2⤵
  PID:7804
- C:\Windows\System\crPgblC.exe
  C:\Windows\System\crPgblC.exe
  2⤵
  PID:7812
- C:\Windows\System\VtVfMpY.exe
  C:\Windows\System\VtVfMpY.exe
  2⤵
  PID:7532
- C:\Windows\System\HZkGIbe.exe
  C:\Windows\System\HZkGIbe.exe
  2⤵
  PID:7832
- C:\Windows\System\mNbajqT.exe
  C:\Windows\System\mNbajqT.exe
  2⤵
  PID:7840
- C:\Windows\System\fiSesiS.exe
  C:\Windows\System\fiSesiS.exe
  2⤵
  PID:7700
- C:\Windows\System\MUoQKAQ.exe
  C:\Windows\System\MUoQKAQ.exe
  2⤵
  PID:7600
- C:\Windows\System\bOTzPew.exe
  C:\Windows\System\bOTzPew.exe
  2⤵
  PID:7496
- C:\Windows\System\TstPzxc.exe
  C:\Windows\System\TstPzxc.exe
  2⤵
  PID:7404
- C:\Windows\System\wnzfcdN.exe
  C:\Windows\System\wnzfcdN.exe
  2⤵
  PID:7400
- C:\Windows\System\TyruyII.exe
  C:\Windows\System\TyruyII.exe
  2⤵
  PID:7868
- C:\Windows\System\yUqZHCO.exe
  C:\Windows\System\yUqZHCO.exe
  2⤵
  PID:7892
- C:\Windows\System\kRDVzYr.exe
  C:\Windows\System\kRDVzYr.exe
  2⤵
  PID:7988
- C:\Windows\System\fJvieYG.exe
  C:\Windows\System\fJvieYG.exe
  2⤵
  PID:8004
- C:\Windows\System\XPPscTa.exe
  C:\Windows\System\XPPscTa.exe
  2⤵
  PID:7972
- C:\Windows\System\yVyKAZH.exe
  C:\Windows\System\yVyKAZH.exe
  2⤵
  PID:8028
- C:\Windows\System\tiEDEtD.exe
  C:\Windows\System\tiEDEtD.exe
  2⤵
  PID:8068
- C:\Windows\System\yGdCTDv.exe
  C:\Windows\System\yGdCTDv.exe
  2⤵
  PID:8104
- C:\Windows\System\hrOovfj.exe
  C:\Windows\System\hrOovfj.exe
  2⤵
  PID:8160
- C:\Windows\System\bEDVBDT.exe
  C:\Windows\System\bEDVBDT.exe
  2⤵
  PID:8176
- C:\Windows\System\PqEPkqL.exe
  C:\Windows\System\PqEPkqL.exe
  2⤵
  PID:7028
- C:\Windows\System\XxnSyLe.exe
  C:\Windows\System\XxnSyLe.exe
  2⤵
  PID:7188
- C:\Windows\System\vbpWOGk.exe
  C:\Windows\System\vbpWOGk.exe
  2⤵
  PID:6912
- C:\Windows\System\pHdkIwF.exe
  C:\Windows\System\pHdkIwF.exe
  2⤵
  PID:7360
- C:\Windows\System\quygqhP.exe
  C:\Windows\System\quygqhP.exe
  2⤵
  PID:6572
- C:\Windows\System\QOyJwHk.exe
  C:\Windows\System\QOyJwHk.exe
  2⤵
  PID:7476
- C:\Windows\System\UurGqbc.exe
  C:\Windows\System\UurGqbc.exe
  2⤵
  PID:7792
- C:\Windows\System\wxjViJO.exe
  C:\Windows\System\wxjViJO.exe
  2⤵
  PID:7180
- C:\Windows\System\StkuQko.exe
  C:\Windows\System\StkuQko.exe
  2⤵
  PID:7816
- C:\Windows\System\maWXgyU.exe
  C:\Windows\System\maWXgyU.exe
  2⤵
  PID:7744
- C:\Windows\System\KHnhxkI.exe
  C:\Windows\System\KHnhxkI.exe
  2⤵
  PID:7444
- C:\Windows\System\hLDPiiE.exe
  C:\Windows\System\hLDPiiE.exe
  2⤵
  PID:7724
- C:\Windows\System\XtyWlzs.exe
  C:\Windows\System\XtyWlzs.exe
  2⤵
  PID:7780
- C:\Windows\System\UGVvRdp.exe
  C:\Windows\System\UGVvRdp.exe
  2⤵
  PID:7940
- C:\Windows\System\exrQxEE.exe
  C:\Windows\System\exrQxEE.exe
  2⤵
  PID:8064
- C:\Windows\System\CYXTskA.exe
  C:\Windows\System\CYXTskA.exe
  2⤵
  PID:8124
- C:\Windows\System\nEMkkgU.exe
  C:\Windows\System\nEMkkgU.exe
  2⤵
  PID:7776
- C:\Windows\System\PfqLcjA.exe
  C:\Windows\System\PfqLcjA.exe
  2⤵
  PID:7528
- C:\Windows\System\QDKNfAX.exe
  C:\Windows\System\QDKNfAX.exe
  2⤵
  PID:7996
- C:\Windows\System\HlocRSN.exe
  C:\Windows\System\HlocRSN.exe
  2⤵
  PID:6300
- C:\Windows\System\qxETlwq.exe
  C:\Windows\System\qxETlwq.exe
  2⤵
  PID:5388
- C:\Windows\System\ZwGTJPQ.exe
  C:\Windows\System\ZwGTJPQ.exe
  2⤵
  PID:8084
- C:\Windows\System\zbtuTkD.exe
  C:\Windows\System\zbtuTkD.exe
  2⤵
  PID:8144
- C:\Windows\System\GSSQKdQ.exe
  C:\Windows\System\GSSQKdQ.exe
  2⤵
  PID:7336
- C:\Windows\System\mZzUcfl.exe
  C:\Windows\System\mZzUcfl.exe
  2⤵
  PID:6892
- C:\Windows\System\yKZJNTk.exe
  C:\Windows\System\yKZJNTk.exe
  2⤵
  PID:7620
- C:\Windows\System\bXqYCCs.exe
  C:\Windows\System\bXqYCCs.exe
  2⤵
  PID:7084
- C:\Windows\System\UWbuXqK.exe
  C:\Windows\System\UWbuXqK.exe
  2⤵
  PID:7480
- C:\Windows\System\otzartg.exe
  C:\Windows\System\otzartg.exe
  2⤵
  PID:7864
- C:\Windows\System\ADVXcOc.exe
  C:\Windows\System\ADVXcOc.exe
  2⤵
  PID:7664
- C:\Windows\System\mGFdRVW.exe
  C:\Windows\System\mGFdRVW.exe
  2⤵
  PID:7920
- C:\Windows\System\IfTPqVi.exe
  C:\Windows\System\IfTPqVi.exe
  2⤵
  PID:7408
- C:\Windows\System\LLiihiz.exe
  C:\Windows\System\LLiihiz.exe
  2⤵
  PID:8132
- C:\Windows\System\uJlBinB.exe
  C:\Windows\System\uJlBinB.exe
  2⤵
  PID:7184
- C:\Windows\System\IxRTNlI.exe
  C:\Windows\System\IxRTNlI.exe
  2⤵
  PID:7960
- C:\Windows\System\isbaldB.exe
  C:\Windows\System\isbaldB.exe
  2⤵
  PID:7236
- C:\Windows\System\IpWMQfi.exe
  C:\Windows\System\IpWMQfi.exe
  2⤵
  PID:7368
- C:\Windows\System\qJxfvEf.exe
  C:\Windows\System\qJxfvEf.exe
  2⤵
  PID:7632
- C:\Windows\System\xrfgGSQ.exe
  C:\Windows\System\xrfgGSQ.exe
  2⤵
  PID:6440
- C:\Windows\System\RWypyUK.exe
  C:\Windows\System\RWypyUK.exe
  2⤵
  PID:8052
- C:\Windows\System\bBlxqsW.exe
  C:\Windows\System\bBlxqsW.exe
  2⤵
  PID:8048
- C:\Windows\System\cABBAnh.exe
  C:\Windows\System\cABBAnh.exe
  2⤵
  PID:6544
- C:\Windows\System\qLADDvo.exe
  C:\Windows\System\qLADDvo.exe
  2⤵
  PID:7888
- C:\Windows\System\DCUlWGb.exe
  C:\Windows\System\DCUlWGb.exe
  2⤵
  PID:7668
- C:\Windows\System\sbRFjqn.exe
  C:\Windows\System\sbRFjqn.exe
  2⤵
  PID:7316
- C:\Windows\System\SvtrlwA.exe
  C:\Windows\System\SvtrlwA.exe
  2⤵
  PID:7208
- C:\Windows\System\GYFvvdx.exe
  C:\Windows\System\GYFvvdx.exe
  2⤵
  PID:8200
- C:\Windows\System\dhLBgly.exe
  C:\Windows\System\dhLBgly.exe
  2⤵
  PID:8216
- C:\Windows\System\AjmZrPf.exe
  C:\Windows\System\AjmZrPf.exe
  2⤵
  PID:8232
- C:\Windows\System\lghMxBk.exe
  C:\Windows\System\lghMxBk.exe
  2⤵
  PID:8248
- C:\Windows\System\EXTXyOA.exe
  C:\Windows\System\EXTXyOA.exe
  2⤵
  PID:8264
- C:\Windows\System\QCrlnLd.exe
  C:\Windows\System\QCrlnLd.exe
  2⤵
  PID:8280
- C:\Windows\System\VTyIxuH.exe
  C:\Windows\System\VTyIxuH.exe
  2⤵
  PID:8296
- C:\Windows\System\czqPSss.exe
  C:\Windows\System\czqPSss.exe
  2⤵
  PID:8312
- C:\Windows\System\sbtvZmy.exe
  C:\Windows\System\sbtvZmy.exe
  2⤵
  PID:8328
- C:\Windows\System\xqCZeqY.exe
  C:\Windows\System\xqCZeqY.exe
  2⤵
  PID:8384
- C:\Windows\System\hmskMkf.exe
  C:\Windows\System\hmskMkf.exe
  2⤵
  PID:8400
- C:\Windows\System\kHGUCTz.exe
  C:\Windows\System\kHGUCTz.exe
  2⤵
  PID:8416
- C:\Windows\System\ZbgbQps.exe
  C:\Windows\System\ZbgbQps.exe
  2⤵
  PID:8432
- C:\Windows\System\yrjstUA.exe
  C:\Windows\System\yrjstUA.exe
  2⤵
  PID:8452
- C:\Windows\System\ILfCdwz.exe
  C:\Windows\System\ILfCdwz.exe
  2⤵
  PID:8472
- C:\Windows\System\iEViKsn.exe
  C:\Windows\System\iEViKsn.exe
  2⤵
  PID:8488
- C:\Windows\System\MzlqepZ.exe
  C:\Windows\System\MzlqepZ.exe
  2⤵
  PID:8508
- C:\Windows\System\gqRpHzq.exe
  C:\Windows\System\gqRpHzq.exe
  2⤵
  PID:8528
- C:\Windows\System\OmVmMhL.exe
  C:\Windows\System\OmVmMhL.exe
  2⤵
  PID:8544
- C:\Windows\System\hDzRNPk.exe
  C:\Windows\System\hDzRNPk.exe
  2⤵
  PID:8560
- C:\Windows\System\mfqIYNh.exe
  C:\Windows\System\mfqIYNh.exe
  2⤵
  PID:8576
- C:\Windows\System\mzllbOE.exe
  C:\Windows\System\mzllbOE.exe
  2⤵
  PID:8600
- C:\Windows\System\wPYfLId.exe
  C:\Windows\System\wPYfLId.exe
  2⤵
  PID:8620
- C:\Windows\System\clBEICx.exe
  C:\Windows\System\clBEICx.exe
  2⤵
  PID:8648
- C:\Windows\System\mgeOEei.exe
  C:\Windows\System\mgeOEei.exe
  2⤵
  PID:8668
- C:\Windows\System\jIOQaeq.exe
  C:\Windows\System\jIOQaeq.exe
  2⤵
  PID:8688
- C:\Windows\System\oMMaxbx.exe
  C:\Windows\System\oMMaxbx.exe
  2⤵
  PID:8720
- C:\Windows\System\QWVLjow.exe
  C:\Windows\System\QWVLjow.exe
  2⤵
  PID:8736
- C:\Windows\System\GGajVCn.exe
  C:\Windows\System\GGajVCn.exe
  2⤵
  PID:8752
- C:\Windows\System\cAfogMX.exe
  C:\Windows\System\cAfogMX.exe
  2⤵
  PID:8768
- C:\Windows\System\wyWbWZU.exe
  C:\Windows\System\wyWbWZU.exe
  2⤵
  PID:8792
- C:\Windows\System\UpCziPj.exe
  C:\Windows\System\UpCziPj.exe
  2⤵
  PID:8820
- C:\Windows\System\COzVeqF.exe
  C:\Windows\System\COzVeqF.exe
  2⤵
  PID:8836
- C:\Windows\System\xZLtKQE.exe
  C:\Windows\System\xZLtKQE.exe
  2⤵
  PID:8852
- C:\Windows\System\szNFxfl.exe
  C:\Windows\System\szNFxfl.exe
  2⤵
  PID:8892
- C:\Windows\System\DxzQnYy.exe
  C:\Windows\System\DxzQnYy.exe
  2⤵
  PID:8908
- C:\Windows\System\PJQxUBs.exe
  C:\Windows\System\PJQxUBs.exe
  2⤵
  PID:8928
- C:\Windows\System\RLTyppN.exe
  C:\Windows\System\RLTyppN.exe
  2⤵
  PID:8944
- C:\Windows\System\rGAKXNa.exe
  C:\Windows\System\rGAKXNa.exe
  2⤵
  PID:8976
- C:\Windows\System\FkVtoPV.exe
  C:\Windows\System\FkVtoPV.exe
  2⤵
  PID:8992
- C:\Windows\System\nInVnbL.exe
  C:\Windows\System\nInVnbL.exe
  2⤵
  PID:9008
- C:\Windows\System\EsaGBRv.exe
  C:\Windows\System\EsaGBRv.exe
  2⤵
  PID:9028
- C:\Windows\System\cIzPcmB.exe
  C:\Windows\System\cIzPcmB.exe
  2⤵
  PID:9048
- C:\Windows\System\GaTkemV.exe
  C:\Windows\System\GaTkemV.exe
  2⤵
  PID:9072
- C:\Windows\System\WzNiApJ.exe
  C:\Windows\System\WzNiApJ.exe
  2⤵
  PID:9092
- C:\Windows\System\TsMmdml.exe
  C:\Windows\System\TsMmdml.exe
  2⤵
  PID:9112
- C:\Windows\System\xHwISdK.exe
  C:\Windows\System\xHwISdK.exe
  2⤵
  PID:9128
- C:\Windows\System\aLsDuSr.exe
  C:\Windows\System\aLsDuSr.exe
  2⤵
  PID:9156
- C:\Windows\System\LFaHLyM.exe
  C:\Windows\System\LFaHLyM.exe
  2⤵
  PID:9172
- C:\Windows\System\uFnOxTn.exe
  C:\Windows\System\uFnOxTn.exe
  2⤵
  PID:9188
- C:\Windows\System\eTfbaGL.exe
  C:\Windows\System\eTfbaGL.exe
  2⤵
  PID:9204
- C:\Windows\System\VAiDHuJ.exe
  C:\Windows\System\VAiDHuJ.exe
  2⤵
  PID:6876
- C:\Windows\System\RUKnPwq.exe
  C:\Windows\System\RUKnPwq.exe
  2⤵
  PID:6500
- C:\Windows\System\dJuDWZp.exe
  C:\Windows\System\dJuDWZp.exe
  2⤵
  PID:7800
- C:\Windows\System\RZLAxuV.exe
  C:\Windows\System\RZLAxuV.exe
  2⤵
  PID:8256
- C:\Windows\System\qwsoTnh.exe
  C:\Windows\System\qwsoTnh.exe
  2⤵
  PID:8240
- C:\Windows\System\ntWXFuL.exe
  C:\Windows\System\ntWXFuL.exe
  2⤵
  PID:8304
- C:\Windows\System\ysBGGNW.exe
  C:\Windows\System\ysBGGNW.exe
  2⤵
  PID:8424
- C:\Windows\System\YunNexP.exe
  C:\Windows\System\YunNexP.exe
  2⤵
  PID:8352
- C:\Windows\System\ZDQqzpq.exe
  C:\Windows\System\ZDQqzpq.exe
  2⤵
  PID:8496
- C:\Windows\System\zjVIaLB.exe
  C:\Windows\System\zjVIaLB.exe
  2⤵
  PID:8364
- C:\Windows\System\mjNYOxU.exe
  C:\Windows\System\mjNYOxU.exe
  2⤵
  PID:8572
- C:\Windows\System\qwvNauW.exe
  C:\Windows\System\qwvNauW.exe
  2⤵
  PID:8444
- C:\Windows\System\ITMbOoa.exe
  C:\Windows\System\ITMbOoa.exe
  2⤵
  PID:8660
- C:\Windows\System\EqLpTWa.exe
  C:\Windows\System\EqLpTWa.exe
  2⤵
  PID:8524
- C:\Windows\System\lHgaoXM.exe
  C:\Windows\System\lHgaoXM.exe
  2⤵
  PID:8440
- C:\Windows\System\BOYwSjh.exe
  C:\Windows\System\BOYwSjh.exe
  2⤵
  PID:8712
- C:\Windows\System\muglmLY.exe
  C:\Windows\System\muglmLY.exe
  2⤵
  PID:8408
- C:\Windows\System\KExMXXW.exe
  C:\Windows\System\KExMXXW.exe
  2⤵
  PID:8744
- C:\Windows\System\kxEYatd.exe
  C:\Windows\System\kxEYatd.exe
  2⤵
  PID:8632
- C:\Windows\System\UjaonCf.exe
  C:\Windows\System\UjaonCf.exe
  2⤵
  PID:8828
- C:\Windows\System\pHWxuhS.exe
  C:\Windows\System\pHWxuhS.exe
  2⤵
  PID:8800
- C:\Windows\System\kTEQKWE.exe
  C:\Windows\System\kTEQKWE.exe
  2⤵
  PID:8816
- C:\Windows\System\jaiwZOf.exe
  C:\Windows\System\jaiwZOf.exe
  2⤵
  PID:8848
- C:\Windows\System\hGnjPRW.exe
  C:\Windows\System\hGnjPRW.exe
  2⤵
  PID:8876
- C:\Windows\System\cjzBbrl.exe
  C:\Windows\System\cjzBbrl.exe
  2⤵
  PID:8940
- C:\Windows\System\ikIkkHL.exe
  C:\Windows\System\ikIkkHL.exe
  2⤵
  PID:7736
- C:\Windows\System\VhtPYlh.exe
  C:\Windows\System\VhtPYlh.exe
  2⤵
  PID:9004
- C:\Windows\System\VtdDfGp.exe
  C:\Windows\System\VtdDfGp.exe
  2⤵
  PID:9020
- C:\Windows\System\JmiPPvZ.exe
  C:\Windows\System\JmiPPvZ.exe
  2⤵
  PID:9088
- C:\Windows\System\nnVcvsr.exe
  C:\Windows\System\nnVcvsr.exe
  2⤵
  PID:9120
- C:\Windows\System\HVjzFPO.exe
  C:\Windows\System\HVjzFPO.exe
  2⤵
  PID:9140
- C:\Windows\System\wtkpalN.exe
  C:\Windows\System\wtkpalN.exe
  2⤵
  PID:9168
- C:\Windows\System\FwpSsoi.exe
  C:\Windows\System\FwpSsoi.exe
  2⤵
  PID:9196
- C:\Windows\System\SYXZJCQ.exe
  C:\Windows\System\SYXZJCQ.exe
  2⤵
  PID:7448
- C:\Windows\System\ujWMUJn.exe
  C:\Windows\System\ujWMUJn.exe
  2⤵
  PID:8288
- C:\Windows\System\cCQEcTA.exe
  C:\Windows\System\cCQEcTA.exe
  2⤵
  PID:8272
- C:\Windows\System\nggLJug.exe
  C:\Windows\System\nggLJug.exe
  2⤵
  PID:8340
- C:\Windows\System\QdzINPv.exe
  C:\Windows\System\QdzINPv.exe
  2⤵
  PID:8348
- C:\Windows\System\zoxDGLm.exe
  C:\Windows\System\zoxDGLm.exe
  2⤵
  PID:8536
- C:\Windows\System\fWNCgXC.exe
  C:\Windows\System\fWNCgXC.exe
  2⤵
  PID:8568
- C:\Windows\System\oIYJDmB.exe
  C:\Windows\System\oIYJDmB.exe
  2⤵
  PID:8480
- C:\Windows\System\YngDJYi.exe
  C:\Windows\System\YngDJYi.exe
  2⤵
  PID:8556
- C:\Windows\System\PAIdYBZ.exe
  C:\Windows\System\PAIdYBZ.exe
  2⤵
  PID:8596
- C:\Windows\System\rzSvccu.exe
  C:\Windows\System\rzSvccu.exe
  2⤵
  PID:8588
- C:\Windows\System\oOArRLp.exe
  C:\Windows\System\oOArRLp.exe
  2⤵
  PID:8684
- C:\Windows\System\hafbWOl.exe
  C:\Windows\System\hafbWOl.exe
  2⤵
  PID:8788
- C:\Windows\System\GgyRsEg.exe
  C:\Windows\System\GgyRsEg.exe
  2⤵
  PID:8764
- C:\Windows\System\SpeTpHd.exe
  C:\Windows\System\SpeTpHd.exe
  2⤵
  PID:8868
- C:\Windows\System\tckFCso.exe
  C:\Windows\System\tckFCso.exe
  2⤵
  PID:8860
- C:\Windows\System\QsloAeC.exe
  C:\Windows\System\QsloAeC.exe
  2⤵
  PID:8924
- C:\Windows\System\UtCCmbI.exe
  C:\Windows\System\UtCCmbI.exe
  2⤵
  PID:8984
- C:\Windows\System\ppHelhG.exe
  C:\Windows\System\ppHelhG.exe
  2⤵
  PID:9104
- C:\Windows\System\qUWJhVQ.exe
  C:\Windows\System\qUWJhVQ.exe
  2⤵
  PID:8968
- C:\Windows\System\wYbwdbi.exe
  C:\Windows\System\wYbwdbi.exe
  2⤵
  PID:9184
- C:\Windows\System\dCVGsVi.exe
  C:\Windows\System\dCVGsVi.exe
  2⤵
  PID:8000
- C:\Windows\System\reErimf.exe
  C:\Windows\System\reErimf.exe
  2⤵
  PID:8292
- C:\Windows\System\NEoDShr.exe
  C:\Windows\System\NEoDShr.exe
  2⤵
  PID:8336
- C:\Windows\System\wCrKWhX.exe
  C:\Windows\System\wCrKWhX.exe
  2⤵
  PID:8356
- C:\Windows\System\TaHDdgn.exe
  C:\Windows\System\TaHDdgn.exe
  2⤵
  PID:8516
- C:\Windows\System\fabMKdy.exe
  C:\Windows\System\fabMKdy.exe
  2⤵
  PID:8484
- C:\Windows\System\gjExWQF.exe
  C:\Windows\System\gjExWQF.exe
  2⤵
  PID:2100
- C:\Windows\System\BndCPkV.exe
  C:\Windows\System\BndCPkV.exe
  2⤵
  PID:8708
- C:\Windows\System\rxdrtQe.exe
  C:\Windows\System\rxdrtQe.exe
  2⤵
  PID:8676
- C:\Windows\System\siGVlLY.exe
  C:\Windows\System\siGVlLY.exe
  2⤵
  PID:8636
- C:\Windows\System\SpyAAUe.exe
  C:\Windows\System\SpyAAUe.exe
  2⤵
  PID:9016
- C:\Windows\System\xkCxcNS.exe
  C:\Windows\System\xkCxcNS.exe
  2⤵
  PID:9040
- C:\Windows\System\PfdWWjH.exe
  C:\Windows\System\PfdWWjH.exe
  2⤵
  PID:9136
- C:\Windows\System\ojrGCJY.exe
  C:\Windows\System\ojrGCJY.exe
  2⤵
  PID:7484
- C:\Windows\System\lXQFSUy.exe
  C:\Windows\System\lXQFSUy.exe
  2⤵
  PID:8916
- C:\Windows\System\lGjPHka.exe
  C:\Windows\System\lGjPHka.exe
  2⤵
  PID:8520
- C:\Windows\System\lPDOiOn.exe
  C:\Windows\System\lPDOiOn.exe
  2⤵
  PID:2092
- C:\Windows\System\tSaVtQW.exe
  C:\Windows\System\tSaVtQW.exe
  2⤵
  PID:9064
- C:\Windows\System\owWCbnk.exe
  C:\Windows\System\owWCbnk.exe
  2⤵
  PID:9232
- C:\Windows\System\ahwvwHn.exe
  C:\Windows\System\ahwvwHn.exe
  2⤵
  PID:9284
- C:\Windows\System\NQHnnXQ.exe
  C:\Windows\System\NQHnnXQ.exe
  2⤵
  PID:9300
- C:\Windows\System\mnEEWGm.exe
  C:\Windows\System\mnEEWGm.exe
  2⤵
  PID:9316
- C:\Windows\System\yvJnYqP.exe
  C:\Windows\System\yvJnYqP.exe
  2⤵
  PID:9336
- C:\Windows\System\NEajOta.exe
  C:\Windows\System\NEajOta.exe
  2⤵
  PID:9356
- C:\Windows\System\vbtGgwv.exe
  C:\Windows\System\vbtGgwv.exe
  2⤵
  PID:9372
- C:\Windows\System\GEGQyDv.exe
  C:\Windows\System\GEGQyDv.exe
  2⤵
  PID:9388
- C:\Windows\System\NXugrNR.exe
  C:\Windows\System\NXugrNR.exe
  2⤵
  PID:9404
- C:\Windows\System\CyasLjE.exe
  C:\Windows\System\CyasLjE.exe
  2⤵
  PID:9424
- C:\Windows\System\xpesGtk.exe
  C:\Windows\System\xpesGtk.exe
  2⤵
  PID:9440
- C:\Windows\System\mpEKtmA.exe
  C:\Windows\System\mpEKtmA.exe
  2⤵
  PID:9456
- C:\Windows\System\pfsOJfX.exe
  C:\Windows\System\pfsOJfX.exe
  2⤵
  PID:9472
- C:\Windows\System\hLAGxHg.exe
  C:\Windows\System\hLAGxHg.exe
  2⤵
  PID:9504
- C:\Windows\System\LQFdBiE.exe
  C:\Windows\System\LQFdBiE.exe
  2⤵
  PID:9520
- C:\Windows\System\yHuXgZZ.exe
  C:\Windows\System\yHuXgZZ.exe
  2⤵
  PID:9536
- C:\Windows\System\RTwhMNM.exe
  C:\Windows\System\RTwhMNM.exe
  2⤵
  PID:9584
- C:\Windows\System\QjIcxAo.exe
  C:\Windows\System\QjIcxAo.exe
  2⤵
  PID:9620
- C:\Windows\System\ZelfNIU.exe
  C:\Windows\System\ZelfNIU.exe
  2⤵
  PID:9640
- C:\Windows\System\FxSzgor.exe
  C:\Windows\System\FxSzgor.exe
  2⤵
  PID:9656
- C:\Windows\System\xsdFCsn.exe
  C:\Windows\System\xsdFCsn.exe
  2⤵
  PID:9676
- C:\Windows\System\nDqTmuf.exe
  C:\Windows\System\nDqTmuf.exe
  2⤵
  PID:9692
- C:\Windows\System\xCrbPyb.exe
  C:\Windows\System\xCrbPyb.exe
  2⤵
  PID:9712
- C:\Windows\System\uwjSOMf.exe
  C:\Windows\System\uwjSOMf.exe
  2⤵
  PID:9728
- C:\Windows\System\EODjrsp.exe
  C:\Windows\System\EODjrsp.exe
  2⤵
  PID:9752
- C:\Windows\System\tDmBnQs.exe
  C:\Windows\System\tDmBnQs.exe
  2⤵
  PID:9772
- C:\Windows\System\vawibVl.exe
  C:\Windows\System\vawibVl.exe
  2⤵
  PID:9788
- C:\Windows\System\GWEbJGp.exe
  C:\Windows\System\GWEbJGp.exe
  2⤵
  PID:9804
- C:\Windows\System\XmRXVvD.exe
  C:\Windows\System\XmRXVvD.exe
  2⤵
  PID:9824
- C:\Windows\System\CCoKXes.exe
  C:\Windows\System\CCoKXes.exe
  2⤵
  PID:9860
- C:\Windows\System\dCGcDsY.exe
  C:\Windows\System\dCGcDsY.exe
  2⤵
  PID:9876
- C:\Windows\System\KNfrKdN.exe
  C:\Windows\System\KNfrKdN.exe
  2⤵
  PID:9896
- C:\Windows\System\WXlOvkr.exe
  C:\Windows\System\WXlOvkr.exe
  2⤵
  PID:9916
- C:\Windows\System\glxxedv.exe
  C:\Windows\System\glxxedv.exe
  2⤵
  PID:9932
- C:\Windows\System\uNPCXfL.exe
  C:\Windows\System\uNPCXfL.exe
  2⤵
  PID:9952
- C:\Windows\System\cyltFqU.exe
  C:\Windows\System\cyltFqU.exe
  2⤵
  PID:9976
- C:\Windows\System\skvnXoZ.exe
  C:\Windows\System\skvnXoZ.exe
  2⤵
  PID:9992
- C:\Windows\System\lBstHEx.exe
  C:\Windows\System\lBstHEx.exe
  2⤵
  PID:10012
- C:\Windows\System\JswgiTy.exe
  C:\Windows\System\JswgiTy.exe
  2⤵
  PID:10032
- C:\Windows\System\LTNheow.exe
  C:\Windows\System\LTNheow.exe
  2⤵
  PID:10064
- C:\Windows\System\hiTbtoM.exe
  C:\Windows\System\hiTbtoM.exe
  2⤵
  PID:10080
- C:\Windows\System\rKStlrd.exe
  C:\Windows\System\rKStlrd.exe
  2⤵
  PID:10096
- C:\Windows\System\vGnyyqH.exe
  C:\Windows\System\vGnyyqH.exe
  2⤵
  PID:10112
- C:\Windows\System\SSWmXIw.exe
  C:\Windows\System\SSWmXIw.exe
  2⤵
  PID:10128
- C:\Windows\System\rjMlpsn.exe
  C:\Windows\System\rjMlpsn.exe
  2⤵
  PID:10152
- C:\Windows\System\NIAYxuM.exe
  C:\Windows\System\NIAYxuM.exe
  2⤵
  PID:10180
- C:\Windows\System\Ibgtzpj.exe
  C:\Windows\System\Ibgtzpj.exe
  2⤵
  PID:10196
- C:\Windows\System\ewurmIJ.exe
  C:\Windows\System\ewurmIJ.exe
  2⤵
  PID:10212
- C:\Windows\System\FYgfXEn.exe
  C:\Windows\System\FYgfXEn.exe
  2⤵
  PID:10232
- C:\Windows\System\PxEiwwm.exe
  C:\Windows\System\PxEiwwm.exe
  2⤵
  PID:9080
- C:\Windows\System\sPDpLTc.exe
  C:\Windows\System\sPDpLTc.exe
  2⤵
  PID:8212
- C:\Windows\System\suJnZtD.exe
  C:\Windows\System\suJnZtD.exe
  2⤵
  PID:8920
- C:\Windows\System\unlXYMO.exe
  C:\Windows\System\unlXYMO.exe
  2⤵
  PID:9240
- C:\Windows\System\ackVZIh.exe
  C:\Windows\System\ackVZIh.exe
  2⤵
  PID:9268
- C:\Windows\System\VDXbJxa.exe
  C:\Windows\System\VDXbJxa.exe
  2⤵
  PID:9244
- C:\Windows\System\rpSrqKj.exe
  C:\Windows\System\rpSrqKj.exe
  2⤵
  PID:9312
- C:\Windows\System\GYNnuOM.exe
  C:\Windows\System\GYNnuOM.exe
  2⤵
  PID:8320
- C:\Windows\System\uutuyTW.exe
  C:\Windows\System\uutuyTW.exe
  2⤵
  PID:9224
- C:\Windows\System\WoeJoaU.exe
  C:\Windows\System\WoeJoaU.exe
  2⤵
  PID:9416
- C:\Windows\System\haezYDV.exe
  C:\Windows\System\haezYDV.exe
  2⤵
  PID:9464
- C:\Windows\System\xFZfjPO.exe
  C:\Windows\System\xFZfjPO.exe
  2⤵
  PID:9292
- C:\Windows\System\yLJXaMU.exe
  C:\Windows\System\yLJXaMU.exe
  2⤵
  PID:9400
- C:\Windows\System\bAgdDCN.exe
  C:\Windows\System\bAgdDCN.exe
  2⤵
  PID:9532
- C:\Windows\System\dGWTJtZ.exe
  C:\Windows\System\dGWTJtZ.exe
  2⤵
  PID:9548
- C:\Windows\System\NWXFjxW.exe
  C:\Windows\System\NWXFjxW.exe
  2⤵
  PID:9564
- C:\Windows\System\bEnJaKa.exe
  C:\Windows\System\bEnJaKa.exe
  2⤵
  PID:9512
- C:\Windows\System\gcyzDdf.exe
  C:\Windows\System\gcyzDdf.exe
  2⤵
  PID:9628
- C:\Windows\System\QfUmles.exe
  C:\Windows\System\QfUmles.exe
  2⤵
  PID:9652
- C:\Windows\System\MyGEhqT.exe
  C:\Windows\System\MyGEhqT.exe
  2⤵
  PID:9684
- C:\Windows\System\HeqtSqV.exe
  C:\Windows\System\HeqtSqV.exe
  2⤵
  PID:9796
- C:\Windows\System\vsYYkVU.exe
  C:\Windows\System\vsYYkVU.exe
  2⤵
  PID:9700
- C:\Windows\System\QyNZJyI.exe
  C:\Windows\System\QyNZJyI.exe
  2⤵
  PID:9820
- C:\Windows\System\aZDCcPI.exe
  C:\Windows\System\aZDCcPI.exe
  2⤵
  PID:9708
- C:\Windows\System\wHhfIQM.exe
  C:\Windows\System\wHhfIQM.exe
  2⤵
  PID:9848
- C:\Windows\System\eTBkFzS.exe
  C:\Windows\System\eTBkFzS.exe
  2⤵
  PID:9872
- C:\Windows\System\lwmyHZe.exe
  C:\Windows\System\lwmyHZe.exe
  2⤵
  PID:9904
- C:\Windows\System\aKKZpzj.exe
  C:\Windows\System\aKKZpzj.exe
  2⤵
  PID:9908
- C:\Windows\System\STVYmGc.exe
  C:\Windows\System\STVYmGc.exe
  2⤵
  PID:9972
- C:\Windows\System\BfiREBx.exe
  C:\Windows\System\BfiREBx.exe
  2⤵
  PID:9944
- C:\Windows\System\TTbnDyq.exe
  C:\Windows\System\TTbnDyq.exe
  2⤵
  PID:10024
- C:\Windows\System\dCMDxAI.exe
  C:\Windows\System\dCMDxAI.exe
  2⤵
  PID:10060
- C:\Windows\System\Vkyfhtx.exe
  C:\Windows\System\Vkyfhtx.exe
  2⤵
  PID:10120
- C:\Windows\System\ifVbwkH.exe
  C:\Windows\System\ifVbwkH.exe
  2⤵
  PID:10168
- C:\Windows\System\nySxKWn.exe
  C:\Windows\System\nySxKWn.exe
  2⤵
  PID:10140
- C:\Windows\System\GNtLrmD.exe
  C:\Windows\System\GNtLrmD.exe
  2⤵
  PID:10144
- C:\Windows\System\TDUjvdP.exe
  C:\Windows\System\TDUjvdP.exe
  2⤵
  PID:10220
- C:\Windows\System\oleWBNu.exe
  C:\Windows\System\oleWBNu.exe
  2⤵
  PID:9180
- C:\Windows\System\pDEOkET.exe
  C:\Windows\System\pDEOkET.exe
  2⤵
  PID:9260
- C:\Windows\System\tdcJbfi.exe
  C:\Windows\System\tdcJbfi.exe
  2⤵
  PID:8780
- C:\Windows\System\tAFPJZF.exe
  C:\Windows\System\tAFPJZF.exe
  2⤵
  PID:9100
- C:\Windows\System\EEUmATq.exe
  C:\Windows\System\EEUmATq.exe
  2⤵
  PID:9352
- C:\Windows\System\KIiGHEy.exe
  C:\Windows\System\KIiGHEy.exe
  2⤵
  PID:10048
- C:\Windows\System\DEWvAOx.exe
  C:\Windows\System\DEWvAOx.exe
  2⤵
  PID:9332
- C:\Windows\System\bHnAgWn.exe
  C:\Windows\System\bHnAgWn.exe
  2⤵
  PID:9436
- C:\Windows\System\umzkTsf.exe
  C:\Windows\System\umzkTsf.exe
  2⤵
  PID:9552
- C:\Windows\System\YuSNCMn.exe
  C:\Windows\System\YuSNCMn.exe
  2⤵
  PID:9612
- C:\Windows\System\OoCuXZy.exe
  C:\Windows\System\OoCuXZy.exe
  2⤵
  PID:9648
- C:\Windows\System\CRiDWiN.exe
  C:\Windows\System\CRiDWiN.exe
  2⤵
  PID:9768
- C:\Windows\System\JZXRHCD.exe
  C:\Windows\System\JZXRHCD.exe
  2⤵
  PID:9740
- C:\Windows\System\DPTKbTs.exe
  C:\Windows\System\DPTKbTs.exe
  2⤵
  PID:9840
- C:\Windows\System\MJfpiuU.exe
  C:\Windows\System\MJfpiuU.exe
  2⤵
  PID:9888
- C:\Windows\System\slPALnr.exe
  C:\Windows\System\slPALnr.exe
  2⤵
  PID:9964
- C:\Windows\System\SCJSxil.exe
  C:\Windows\System\SCJSxil.exe
  2⤵
  PID:10028
- C:\Windows\System\xFJQCwn.exe
  C:\Windows\System\xFJQCwn.exe
  2⤵
  PID:9968
- C:\Windows\System\bJOVoXl.exe
  C:\Windows\System\bJOVoXl.exe
  2⤵
  PID:10192
- C:\Windows\System\cxJZyDN.exe
  C:\Windows\System\cxJZyDN.exe
  2⤵
  PID:10224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BGLFDNu.exe

Filesize
1.9MB

MD5
d6516b1fd0856d0389010886a752f8ee

SHA1
aa718481790646a97586b8d27d7cb972f1ec300c

SHA256
88e095068bbffe047a79d2b6e8485229d07142ffe74f20e0680fbd8ce61a7312

SHA512
2e770d6633d300d7c8ef770b3e65b9e3399ef0de1e0c63acb6a1121c7b63a4e20d5597b6b9380c8874a8b76cd6d4fb22a52d8bdf92644ee46ec9d61a2b591992

Download Submit
C:\Windows\system\CqrpxgW.exe

Filesize
1.9MB

MD5
30a4ee74fe61394899189241ffeebef2

SHA1
8decbc99feb9183b05e8e39a2781f70bab7c9a15

SHA256
67d2f46dab60f635f2aa680692b0cede73625ea1b0f96456dbc77a644749af14

SHA512
2d422c563acbc9987bcce3ad2e9d79fe703e5ef52c2ef307143c3dcb0c2b19b298e1668a60c102c5b41c091c42b989683bc450ab4d4b104835deea4f5c5d9c65

Download Submit
C:\Windows\system\DdnbELC.exe

Filesize
1.9MB

MD5
b8fcbf3b5ef6f0df1d33191c2182e1e7

SHA1
33438633a99aed3c0a6899a18f8364bffb7dc0d0

SHA256
022b4591b57f11471166c909309b62707a976ca5ff20d4717b02073e9c3bab68

SHA512
e7e3d28de40f1f3274e669b285845c85cf70c710ec8c2463f150f7d5a2f19e564bfca450863d212fcf54fdebc99eb2f5507bc619b2dc69c8280dfb9e7b5ed34e

Download Submit
C:\Windows\system\DzSIGEb.exe

Filesize
1.9MB

MD5
a063902cb890f4277d5d1282f69e27c0

SHA1
16c21e9f1498b82f6bb7445db2ef506242a45af4

SHA256
5b1beea5a9de275c32a6c3d1b8148640ba80444cbe0b7021106592dda0a621cc

SHA512
d0a2aae590b16b7760e22d5eb1471b21c7332cce58949e455fa085385ab06d03bdce2d0e15be35149705b60dd727e1e5731fe6fe4a1dfc5b12dcf35492662902

Download Submit
C:\Windows\system\EyhWSAU.exe

Filesize
1.9MB

MD5
8481e037ca479eb71c8fd742123281fe

SHA1
8d33647e390ac75e0392bda6ce70639ed54ad807

SHA256
64409d262e213082a34e4210d523a34356d0eb35f3b48f6561b0b51b609b3a0d

SHA512
13e7957532e61fee837c5e5b176db63fa188f3455727500bc7967553ee865daeaa384f62c29372118a6a0fcb5cddf2c12e8b2b6eacf1c1bad0edd602ea712357

Download Submit
C:\Windows\system\FMiXjph.exe

Filesize
1.9MB

MD5
a47d15195104c2c89efc3a26dc2a3a03

SHA1
5665b2d591da77d58e80241dcd4fd00d3ef79eeb

SHA256
d9eb7c2a4d74a5344edc86c7085090b8222b0f8ab90afbdf2ac1c5cacebb28bb

SHA512
e00c71c4031702e1a9d98abd45fa882e61d336e35bebeb0639de3db4404bdfb155a21ca99157c6860a4c967bc93788cd1aa236546ab3e2ce77948b3bcd70de01

Download Submit
C:\Windows\system\GOXNDnb.exe

Filesize
1.9MB

MD5
947b476b31bc11d3d17c13086eb17ed1

SHA1
1ea8e3e96aa12f2f7703384983460d6dda151d33

SHA256
2bc9fc8fdb1041260958cb582784f6f6b3d1c49b4dd70103e4a51d6291279219

SHA512
6082f02f0ae5c14b408593296fb347130973cf7a0d9b3f50246c644902f4d02df053cdb23ec528de2532a416110b84653f8998aec40c670aebd60e52eac3222b

Download Submit
C:\Windows\system\GmFopHW.exe

Filesize
1.9MB

MD5
2ef3c7624e7d4df1cb8e7e834bbd4613

SHA1
09147b4d085419ad8a429e39f44712ea7cb1a581

SHA256
47eaa3d980b6846214939a8104b614f69428cc520e32781c2aabce5a310e7701

SHA512
bedc8b0096fa0ce80c205396cc14d868e8676ce63bb5abb7f77560955e33a953bcdf9f8a42c76855c7adb2052ba3d06d6dfed4ec70fc269443a16d1a2dbb30ee

Download Submit
C:\Windows\system\JbEvNNn.exe

Filesize
1.9MB

MD5
80a410d9394453276ce9adbb44beea11

SHA1
2d5d88a758e31872c7915069d4b24bf3e531c805

SHA256
40c3ff420c56d4f75e71c9a34f62a07707d4bbed5da2fb76d2445e5d3d4b1df3

SHA512
fd8e55f6a621dbac169641180bd9a7f61fc2fca27d43b485059a905a65456ecc23ae44d28ec6c5ab5d3f4ba8f4e358f36ec85f91b854ae894cf94520f5fdbffe

Download Submit
C:\Windows\system\KidPigr.exe

Filesize
1.9MB

MD5
4f00ddc6256970beccd120130f8fe60a

SHA1
7c0227c96819c1919e72e605521121f38485b702

SHA256
14afac052384179a979a87192de5bea583b2a1ebd65af8a58132e23edafc4bbf

SHA512
3ce7ffba814bb40f3154f27538683286cb3d2454cf8f5677dac9c62721737bc5aa7816047fd8c1168e61e40742b0a8ab28d11e952876004ae06f6be1ea214e4d

Download Submit
C:\Windows\system\LxvTFuC.exe

Filesize
1.9MB

MD5
aa146d16fa4dc1c3d7c0fc9d8e15b4a3

SHA1
c87712424a228616af0ec90b185f70597c12903d

SHA256
6b503e44643e570803b8ea6eefced0e12c247c3b5aca9bb6b86dd0246728b325

SHA512
24dc6b1c63d0c2f2f1f7cb95ee8fbccd3349cee77a636aa39a9c4c25082fe41142f0c13064567c247ababc3f06f79b2b18246c13018b6c6f3c48a6ef52ca5873

Download Submit
C:\Windows\system\LyMUSVF.exe

Filesize
1.9MB

MD5
c403cae1d6501c1a656419c46d74b106

SHA1
1970786a58e5126ef687b5460297dfcb9b4468c1

SHA256
0d8adf86498298982ef235fa8ea51b190ca92a000b6975ffd14b7ab92c29c2db

SHA512
3a0ea901836d115ff73dd885ab1ba1e5c8fe8861e986552deaf1a53a222018bd3526d0fb6fab863d6107703487cab679649e39c7a18b0f2745c044aef18a81f6

Download Submit
C:\Windows\system\NxgKbXj.exe

Filesize
1.9MB

MD5
6215eb2f04699cea36177ad9e1a5810c

SHA1
3a0b1c93a1a12a7bd0c322b1314f07dee968e902

SHA256
27283bb54d0e81c5d501ee8e022fb87e9640325a75e7d47a2669c0d8ec50878d

SHA512
5a373c58eb4d928e4562bea34645a3cd33eaae2a68fb79451d04152aff12225f3bfef58589c6359f8424650e7f062d58422e407183c544d36deb8842c58b2726

Download Submit
C:\Windows\system\ODwoxeg.exe

Filesize
1.9MB

MD5
befea264358113ecb77664b07d4fd788

SHA1
9c80a318a885b2ec26d910432cad08a356d8f10f

SHA256
a01d62d31e28e3dc011bcb3773e027e6958e4d70b0b5e1ffe88fd2d8cbd596cd

SHA512
4daf0f1efa3e720d7ba0cc20d6992db5496e6935262cab8c72e31eca56c384cbcc40a55fbf992553e782db4986803abe6bdc02437ba036868e6eb0bf31fd6734

Download Submit
C:\Windows\system\OFuPEjM.exe

Filesize
1.9MB

MD5
685c3f28ec755b50efef443b1cf54865

SHA1
eb3ad1fa78d111031a056f2b729056ee1b33fca5

SHA256
4cd4dff0abc26bee244249f5afeedd9f7e072e3407d10466ab57df2541edc286

SHA512
9e1e32e828ab647896fad347a4074e34b76341903878a3182a25bf1d2723e12155e5c64e9666228891010dfc185224e337941896af9bae6b66e755a2389e8222

Download Submit
C:\Windows\system\QzFXRXf.exe

Filesize
1.9MB

MD5
bdceee78783c8559942d605ca55397c3

SHA1
661118a9e305e93ff90d432edbdcea6e551f68c2

SHA256
034520e64f5488e482736467b8bc49d699cfae0c1d2fe30c29d760a7d110520e

SHA512
aac80c89da9f6095629f4824ad7321e0d53618e64ca176846c63b67ad086c9087bf44435fe95840a208617620cbe431c5fd2875f224e17247a6193e4d1c806a8

Download Submit
C:\Windows\system\SDgWlRO.exe

Filesize
1.9MB

MD5
4da32662a6fd9b698e27af2f3dfd8ee6

SHA1
2eeb3a3e2b862ddd1c28337555b10c54b7e92f85

SHA256
849722698d93e625b77b2441c4d0385a1f79512f6a57c81254fb455bb5894904

SHA512
765d11b8586d931998e0029cbf749b8cd5fe5cbca42c9aa88757dc83f989785b33b276b4089be6bd7be1db82a0f5e65b4078a11ee3602d5ce96bbde28dd9bb3c

Download Submit
C:\Windows\system\TckNlea.exe

Filesize
1.9MB

MD5
a2be0ebab0af0a10b5e271d05a609274

SHA1
2725adba6b58f2b34248aa568f035bb0e950d1f6

SHA256
4153e097b83ee31ecb935ebaa3d24aacaef47cb9405e53171369fa4d5378ea93

SHA512
f1cefb9b3d50312a174cb9a546e06997550c63a6c544764b502486c084be3e19724fc89e7daa724faa5d8a1d3309b9bd7f9115357b8988630191e8c5d1ce11d8

Download Submit
C:\Windows\system\TnwVbpc.exe

Filesize
1.9MB

MD5
47ec50ecf1991ab01e9829aeda3ea32b

SHA1
dbdefc55b2b278a0ff59b270df28013893a8277e

SHA256
9f23b32f5cef46c87e837f63e6ec27fb644b1e1125872266df8adcef58d5c8f2

SHA512
3c2b27d007c213113429a75e9397773a32030406f4b5f806711b16e787e91819d04f6bfef74928bd3a050735f15b7efc550b17b305b461f6fbd7bdb842f0bbed

Download Submit
C:\Windows\system\TqjPpLx.exe

Filesize
1.9MB

MD5
b7f0972b21cad3f4c7a65a51325731a0

SHA1
6be6894cc54d8870158eb3576be84b13b34b3c40

SHA256
d2fe94d51336d0119b2a1981ead2312e952ff410dddbe8f3a3a85cb5c041f5fd

SHA512
0e1678a7be0a92cba64838af8b9c3023cb55b01b7538d6af8ef6d149d57896854c8ea8969e7eed1556dd36afb0dfb620e10dcb0cd9d187959dc8cc08ad815d43

Download Submit
C:\Windows\system\WTUdUOF.exe

Filesize
1.9MB

MD5
a198d2c8cdb515f181d3d34df12e7358

SHA1
b4fc96b102eedcbc04b2381c5df8de93210ca47a

SHA256
f861601be0080b8674f058231662dffc4f008c6b0183363f7daa9b2680279e32

SHA512
935ee0aca9582117cd267b49e0f15297edd6f22290b13448ff52936e6213cfdcfb918b341bdd9b5d57998ece6f73e6582e280b1f45ac87247b9a6e50e15b28a9

Download Submit
C:\Windows\system\deasKQE.exe

Filesize
1.9MB

MD5
d7de433c5ce73051f51ce79018633bbb

SHA1
ce05026dd9cdcd115a8bd2de9ae5bc7156eb08b6

SHA256
53ca83f2f363a38b1f82bdf9cfdda2f762ef4fb14be98a1cd55e692e83a4c413

SHA512
2f43679b54450c39df8f7ae20a9ad92be37b72ddecdce2466a609e82d90208f805a58cdb37bc9b690925fc346aac0fc56cb1a158f9def662e6567b1032f54543

Download Submit
C:\Windows\system\hwRvXtf.exe

Filesize
1.9MB

MD5
a61d49d2fe1a5625c0c9afb0a4ec46a2

SHA1
d8da52de31c2400113f2d7a5a5cff4e5fec2ff9c

SHA256
ef32437e5c0971dd964e2a79f1213c346d0013b3bf388e958fe892d0ec6c03f2

SHA512
a1936dc7e63ec2fbc278a994ded574bcb2488b7a5917cc2e86835c1abba221bc9bcf073f0148de22a2e39a5e8016da15bff55d0374501b8ad533eaa1079f6aae

Download Submit
C:\Windows\system\lkBlMGt.exe

Filesize
1.9MB

MD5
379f493efe9dbe7942ada0a86ee1727b

SHA1
61175e73224bee7406d3c3416d166ee6910ad05c

SHA256
920e6af90d47668e7379092aa26b9fb5f722466d2e50b9ff6f20d1662795c721

SHA512
ec5ea36a5784b14c57033517ff031d850283fd29d40b9f2fae3dbc87d1ee90400dd0473a02c16b9665926090370d15140d41f5af614e8baf08ea658f867c9a31

Download Submit
C:\Windows\system\nQxUjpc.exe

Filesize
1.9MB

MD5
8d7269e98997ba0a4d8189ca91667ada

SHA1
b59cb0e17711a34a60b67c3b824f7bb27abf2f99

SHA256
11e27aab32cc7e2540cd5a631f33c4599e59ea143d2594355f246b5764a8a7db

SHA512
8974f41ce79acd45324e5831eb71f151ef1f66569cb68a0ecd5245c83f560d5e0faef036c4ebc9f788636470669c1206e545e7e073f8c15438346f5f85468be6

Download Submit
C:\Windows\system\pMGpwDi.exe

Filesize
1.9MB

MD5
ede21fdc2b9f6da5215adcaa41521518

SHA1
689a791b77976b59cb332bf7176029696ea52403

SHA256
545babf2b7a8ec8ae0418dbfa8a34dbc3df8323817411dc80a2a6cc2e7a22445

SHA512
287ac920faeb253f7b14c7ced563a431859f289966991356ddbb0f71f71c8041200241ca002c5a55ed98b5e15313a9475b730da40fb931a30a5feb62b64049ef

Download Submit
C:\Windows\system\qLOrfNT.exe

Filesize
1.9MB

MD5
3c144c544feac541cbcc02b70ba0f206

SHA1
933b7e7a65cb860e59ab5242b37f397cf7a61678

SHA256
4cb985191149344c01f4a6b05acad514ea1558a673476cf8ff9d301d3917f5d3

SHA512
d6d846815090d86e6acc2d19068febdd1fe80c3584d0423aacf307c1a182da8b9c2bd1e511eae55654c9bf7dfc37636161f418dac1bd7862a6159f1323235a7e

Download Submit
C:\Windows\system\qqlxVnJ.exe

Filesize
1.9MB

MD5
d2d5add785ed5e06fbd027ba07b55699

SHA1
b05c45bcc5875e190d19c295d61257ea08a05fa8

SHA256
fd86fbc2b973e1c5e3f60eacee9020c2badd48b830fcfe75e67293a9058e895c

SHA512
9a382240cff050c383acf157c3fb3224de84a8cdb763410141d9b6ad0c6dfb0f98d3659a6b890cc30cbd64629add924fe50555c1cba3b1f1fe6081c7130e080d

Download Submit
C:\Windows\system\sscDdKT.exe

Filesize
1.9MB

MD5
ee216b948a7105c74fe2cc428d4c8ea7

SHA1
db1d81342c6fe0f2936e1c05100e182ef4ec7d30

SHA256
d9e42c55b118497b9a070d2c31403724e90efae5a6bec5d626bc8ee804ede3b7

SHA512
4f3a3b91ec08c8996efe711a8d674ce6185c577abc84611aed6154db0809a8a11174ac15d26d85b0946b0301d2fc8e33ccf5231ed5e1a8b2e70610252886691a

Download Submit
C:\Windows\system\xTGWvZJ.exe

Filesize
1.9MB

MD5
621c43184d2b11f70e69512b114e499d

SHA1
eba1a3f323f0cd5d58c10c5d621bd35f981f661e

SHA256
fafc1943dfb007c3c99fa1ca9c51561a71911c21c4e0ec4b68e78b4f2d7ace1d

SHA512
8b1ce2f1919d9c71e46d937dc4ae7d324b987888ddccf0265fd70e4eab15f3156e9e680148781224a7f8b567f3dd9b0a59cfa3c508c06ca44e7cadce6b5bb19c

Download Submit
\Windows\system\HhvDUue.exe

Filesize
1.9MB

MD5
24b81d66f2c3de1a641b7705401ad223

SHA1
7f7a18d2f025fb349c6b9f14e312988f9a02a00c

SHA256
62f3104f1f56723a393d6c0abe604867c59a65140c87fdc43cef86fa767c17c4

SHA512
56f0c320832dd4a4c56dfa5e7e8176c1fcbe15a55563010c0e3e142a0520348916fea1688c0ecca432c842dcdc027570c62a0e4bded81ef84e232eb985a69ec0

Download Submit
\Windows\system\wCKeSTm.exe

Filesize
1.9MB

MD5
aa1be36e6d849d8a8a9b33de4c2e5dea

SHA1
37c9dd0e40c337abe609fe0d35fe1a1937986f94

SHA256
2d3052d62bcb5011f8d09a513e020298493fb3951f599a54609c0516ae6cade4

SHA512
02cfd8b29b1705dfc5382732baa46a7e71121450aa46b19b055b3561356b7bef91f4f179a9b054341eba45112527ef8abd100e17ad0489ad68358ef50e1f3d83

Download Submit
memory/2112-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download