xmrig | 4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30

Analysis

max time kernel
150s
max time network
20s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
22-12-2024 22:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
Size

1.8MB
MD5

a28de52f6f903db26ec5bf999ad1141c
SHA1

1f2002f7e1923b8479bb74d3dbde97c68ae0d377
SHA256

4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30
SHA512

31392ece444676a506a364a2722e4bcccc905fa123fa4f47c31e5b0d0271c9063f1fb7d4489f7bcb75e1bc6399feafc4b096839afb1bf38e93c8111ebeb1521b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZbS/prPF:GemTLkNdfE0pZyK

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000012238-2.dat	xmrig
behavioral1/files/0x00080000000193b8-7.dat	xmrig
behavioral1/files/0x0007000000019470-10.dat	xmrig
behavioral1/files/0x0006000000019480-16.dat	xmrig
behavioral1/files/0x0030000000019326-22.dat	xmrig
behavioral1/files/0x0006000000019489-28.dat	xmrig
behavioral1/files/0x000600000001948c-30.dat	xmrig
behavioral1/files/0x0006000000019490-35.dat	xmrig
behavioral1/files/0x00080000000194a3-39.dat	xmrig
behavioral1/files/0x00080000000194eb-45.dat	xmrig
behavioral1/files/0x000500000001a309-49.dat	xmrig
behavioral1/files/0x000500000001a3ab-53.dat	xmrig
behavioral1/files/0x000500000001a3f6-55.dat	xmrig
behavioral1/files/0x000500000001a3f8-61.dat	xmrig
behavioral1/files/0x000500000001a3fd-65.dat	xmrig
behavioral1/files/0x000500000001a44d-82.dat	xmrig
behavioral1/files/0x000500000001a457-89.dat	xmrig
behavioral1/files/0x000500000001a463-97.dat	xmrig
behavioral1/files/0x000500000001a469-102.dat	xmrig
behavioral1/files/0x000500000001a46d-129.dat	xmrig
behavioral1/files/0x000500000001a46f-133.dat	xmrig
behavioral1/files/0x000500000001a477-153.dat	xmrig
behavioral1/files/0x000500000001a479-159.dat	xmrig
behavioral1/files/0x000500000001a473-143.dat	xmrig
behavioral1/files/0x000500000001a475-149.dat	xmrig
behavioral1/files/0x000500000001a471-139.dat	xmrig
behavioral1/files/0x000500000001a46b-105.dat	xmrig
behavioral1/files/0x000500000001a459-93.dat	xmrig
behavioral1/files/0x000500000001a44f-85.dat	xmrig
behavioral1/files/0x000500000001a438-77.dat	xmrig
behavioral1/files/0x000500000001a404-73.dat	xmrig
behavioral1/files/0x000500000001a400-69.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1248	NymiWTh.exe
2484	NnHRKZv.exe
2496	RqazRIa.exe
2892	nDSLiJe.exe
2880	easzNph.exe
2816	YAESTRi.exe
2428	TdYGwIf.exe
2924	PMVTkSR.exe
2708	sWeQcNo.exe
2936	JgNtWlp.exe
2864	drmyyUj.exe
2692	sBHSMyM.exe
2732	ZRPouuR.exe
1968	RFOiyku.exe
2516	DzdMtpf.exe
2660	uxURqUn.exe
2004	iCthMBd.exe
2212	bkUBOhj.exe
2444	ZVICaZW.exe
1884	jaCjLSE.exe
2448	SOCxuaP.exe
1332	YGhOwhN.exe
2568	jgyqgNP.exe
1852	sPfhgAW.exe
912	fwwwiqR.exe
2128	Efutpqj.exe
1588	nDfqlPG.exe
1232	qerGXBh.exe
1792	cNVwLna.exe
2140	SLgQVFn.exe
940	wonVbwb.exe
1992	oSAKpoS.exe
2176	hLOvjMz.exe
2536	rZSBrIh.exe
1664	mHeRKTF.exe
2556	kYblwjb.exe
2520	azHCzNE.exe
704	mdEcsdk.exe
2636	UzWHShD.exe
2416	mrffblU.exe
2400	mvXrfvJ.exe
2252	dsoQTqj.exe
1536	rtCpCBm.exe
1604	dBiUbdN.exe
1744	JXMjqED.exe
1760	PKPtIvT.exe
776	ACyaLSE.exe
1956	nqHBdqe.exe
1408	rcEjgGi.exe
1952	kOaZOFn.exe
1984	OLrijOY.exe
1944	SQUvgWZ.exe
1752	MtbyHwU.exe
1308	jrRaKVa.exe
556	DhQjFUV.exe
844	dOvdWEL.exe
1880	tGjWrJf.exe
2508	Ncagtpp.exe
872	SyvxctZ.exe
1040	GbsinhD.exe
1492	CAVYeWV.exe
1496	mLucaGD.exe
2052	rrAlgNG.exe
2068	joJBbwY.exe

Loads dropped DLL 64 IoCs

pid	Process
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VoTfdQv.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\bBadpEb.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\JOwHgkg.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\OKRVrqh.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\yzwThBJ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\csIsVrj.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\kBslhAd.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\uzHyqvl.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\UpxnEuB.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\xzlrGxA.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\wAghrXr.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\yFLwFmX.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\hjUaYWT.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\FuKtzcm.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\YljdESB.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\OIXspLY.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\qCZCYeQ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\UCgzRoV.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\SCrsbzz.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\lhbzHvC.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\XdsZmSF.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\TLLGFyt.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\gxYdJOa.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\peXxukK.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\LrOKVLT.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\JiocxuA.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\mrpqnXQ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\vyNCFch.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\MCBNwqO.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\SzTMFaw.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\KSnmcnJ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\brxPPEx.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\FDqxreE.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\XIVRoun.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\uJnXtbX.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\wFdofxC.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\PMVTkSR.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\bMbrPVf.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\VmfaXxl.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\kXYrViy.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\KvJusAd.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\gFWdNra.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\XkNEAqK.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\HIbHAaa.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\dxLXDNa.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\CMOmYCa.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\tSQbHtk.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\KayTdaB.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\DKmSuwy.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\VwEuEDP.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\lTJguIS.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\FhEKexG.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\Gflgvew.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\PTwnLkt.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\ZpyuDdH.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\qePJljD.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\LIjvmzL.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\hfijMjp.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\HDMcENx.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\ptTMsew.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\epLJYft.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\DzLoJyn.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\ltWebAl.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\EhxIkuS.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2604 wrote to memory of 1248	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	30
PID 2604 wrote to memory of 1248	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	30
PID 2604 wrote to memory of 1248	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	30
PID 2604 wrote to memory of 2484	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	31
PID 2604 wrote to memory of 2484	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	31
PID 2604 wrote to memory of 2484	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	31
PID 2604 wrote to memory of 2496	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	32
PID 2604 wrote to memory of 2496	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	32
PID 2604 wrote to memory of 2496	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	32
PID 2604 wrote to memory of 2892	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	33
PID 2604 wrote to memory of 2892	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	33
PID 2604 wrote to memory of 2892	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	33
PID 2604 wrote to memory of 2880	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	34
PID 2604 wrote to memory of 2880	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	34
PID 2604 wrote to memory of 2880	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	34
PID 2604 wrote to memory of 2816	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	35
PID 2604 wrote to memory of 2816	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	35
PID 2604 wrote to memory of 2816	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	35
PID 2604 wrote to memory of 2428	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	36
PID 2604 wrote to memory of 2428	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	36
PID 2604 wrote to memory of 2428	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	36
PID 2604 wrote to memory of 2924	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	37
PID 2604 wrote to memory of 2924	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	37
PID 2604 wrote to memory of 2924	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	37
PID 2604 wrote to memory of 2708	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	38
PID 2604 wrote to memory of 2708	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	38
PID 2604 wrote to memory of 2708	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	38
PID 2604 wrote to memory of 2936	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	39
PID 2604 wrote to memory of 2936	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	39
PID 2604 wrote to memory of 2936	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	39
PID 2604 wrote to memory of 2864	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	40
PID 2604 wrote to memory of 2864	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	40
PID 2604 wrote to memory of 2864	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	40
PID 2604 wrote to memory of 2692	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	41
PID 2604 wrote to memory of 2692	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	41
PID 2604 wrote to memory of 2692	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	41
PID 2604 wrote to memory of 2732	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	42
PID 2604 wrote to memory of 2732	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	42
PID 2604 wrote to memory of 2732	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	42
PID 2604 wrote to memory of 1968	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	43
PID 2604 wrote to memory of 1968	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	43
PID 2604 wrote to memory of 1968	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	43
PID 2604 wrote to memory of 2516	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	44
PID 2604 wrote to memory of 2516	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	44
PID 2604 wrote to memory of 2516	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	44
PID 2604 wrote to memory of 2660	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	45
PID 2604 wrote to memory of 2660	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	45
PID 2604 wrote to memory of 2660	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	45
PID 2604 wrote to memory of 2004	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	46
PID 2604 wrote to memory of 2004	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	46
PID 2604 wrote to memory of 2004	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	46
PID 2604 wrote to memory of 2212	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	47
PID 2604 wrote to memory of 2212	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	47
PID 2604 wrote to memory of 2212	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	47
PID 2604 wrote to memory of 2444	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	48
PID 2604 wrote to memory of 2444	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	48
PID 2604 wrote to memory of 2444	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	48
PID 2604 wrote to memory of 1884	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	49
PID 2604 wrote to memory of 1884	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	49
PID 2604 wrote to memory of 1884	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	49
PID 2604 wrote to memory of 2448	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	50
PID 2604 wrote to memory of 2448	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	50
PID 2604 wrote to memory of 2448	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	50
PID 2604 wrote to memory of 1332	2604	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	51

C:\Users\Admin\AppData\Local\Temp\4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
"C:\Users\Admin\AppData\Local\Temp\4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2604
- C:\Windows\System\NymiWTh.exe
  C:\Windows\System\NymiWTh.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\NnHRKZv.exe
  C:\Windows\System\NnHRKZv.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\RqazRIa.exe
  C:\Windows\System\RqazRIa.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\nDSLiJe.exe
  C:\Windows\System\nDSLiJe.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\easzNph.exe
  C:\Windows\System\easzNph.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\YAESTRi.exe
  C:\Windows\System\YAESTRi.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\TdYGwIf.exe
  C:\Windows\System\TdYGwIf.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\PMVTkSR.exe
  C:\Windows\System\PMVTkSR.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\sWeQcNo.exe
  C:\Windows\System\sWeQcNo.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\JgNtWlp.exe
  C:\Windows\System\JgNtWlp.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\drmyyUj.exe
  C:\Windows\System\drmyyUj.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\sBHSMyM.exe
  C:\Windows\System\sBHSMyM.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ZRPouuR.exe
  C:\Windows\System\ZRPouuR.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\RFOiyku.exe
  C:\Windows\System\RFOiyku.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\DzdMtpf.exe
  C:\Windows\System\DzdMtpf.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\uxURqUn.exe
  C:\Windows\System\uxURqUn.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\iCthMBd.exe
  C:\Windows\System\iCthMBd.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\bkUBOhj.exe
  C:\Windows\System\bkUBOhj.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\ZVICaZW.exe
  C:\Windows\System\ZVICaZW.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\jaCjLSE.exe
  C:\Windows\System\jaCjLSE.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\SOCxuaP.exe
  C:\Windows\System\SOCxuaP.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\YGhOwhN.exe
  C:\Windows\System\YGhOwhN.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\jgyqgNP.exe
  C:\Windows\System\jgyqgNP.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\sPfhgAW.exe
  C:\Windows\System\sPfhgAW.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\fwwwiqR.exe
  C:\Windows\System\fwwwiqR.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\Efutpqj.exe
  C:\Windows\System\Efutpqj.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\nDfqlPG.exe
  C:\Windows\System\nDfqlPG.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\qerGXBh.exe
  C:\Windows\System\qerGXBh.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\cNVwLna.exe
  C:\Windows\System\cNVwLna.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\SLgQVFn.exe
  C:\Windows\System\SLgQVFn.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\wonVbwb.exe
  C:\Windows\System\wonVbwb.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\oSAKpoS.exe
  C:\Windows\System\oSAKpoS.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\hLOvjMz.exe
  C:\Windows\System\hLOvjMz.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\rZSBrIh.exe
  C:\Windows\System\rZSBrIh.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\mHeRKTF.exe
  C:\Windows\System\mHeRKTF.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\kYblwjb.exe
  C:\Windows\System\kYblwjb.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\azHCzNE.exe
  C:\Windows\System\azHCzNE.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\mdEcsdk.exe
  C:\Windows\System\mdEcsdk.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\UzWHShD.exe
  C:\Windows\System\UzWHShD.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\mrffblU.exe
  C:\Windows\System\mrffblU.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\mvXrfvJ.exe
  C:\Windows\System\mvXrfvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\dsoQTqj.exe
  C:\Windows\System\dsoQTqj.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\rtCpCBm.exe
  C:\Windows\System\rtCpCBm.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\dBiUbdN.exe
  C:\Windows\System\dBiUbdN.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\JXMjqED.exe
  C:\Windows\System\JXMjqED.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\PKPtIvT.exe
  C:\Windows\System\PKPtIvT.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ACyaLSE.exe
  C:\Windows\System\ACyaLSE.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\nqHBdqe.exe
  C:\Windows\System\nqHBdqe.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\rcEjgGi.exe
  C:\Windows\System\rcEjgGi.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\kOaZOFn.exe
  C:\Windows\System\kOaZOFn.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\OLrijOY.exe
  C:\Windows\System\OLrijOY.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\SQUvgWZ.exe
  C:\Windows\System\SQUvgWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\MtbyHwU.exe
  C:\Windows\System\MtbyHwU.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\jrRaKVa.exe
  C:\Windows\System\jrRaKVa.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\DhQjFUV.exe
  C:\Windows\System\DhQjFUV.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\dOvdWEL.exe
  C:\Windows\System\dOvdWEL.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\tGjWrJf.exe
  C:\Windows\System\tGjWrJf.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\Ncagtpp.exe
  C:\Windows\System\Ncagtpp.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\SyvxctZ.exe
  C:\Windows\System\SyvxctZ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\GbsinhD.exe
  C:\Windows\System\GbsinhD.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\CAVYeWV.exe
  C:\Windows\System\CAVYeWV.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\mLucaGD.exe
  C:\Windows\System\mLucaGD.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\rrAlgNG.exe
  C:\Windows\System\rrAlgNG.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\joJBbwY.exe
  C:\Windows\System\joJBbwY.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\BaBfjqP.exe
  C:\Windows\System\BaBfjqP.exe
  2⤵
  PID:2392
- C:\Windows\System\vhAmzGp.exe
  C:\Windows\System\vhAmzGp.exe
  2⤵
  PID:2828
- C:\Windows\System\hGEtoSR.exe
  C:\Windows\System\hGEtoSR.exe
  2⤵
  PID:2896
- C:\Windows\System\UuMvkcS.exe
  C:\Windows\System\UuMvkcS.exe
  2⤵
  PID:2808
- C:\Windows\System\MYHpYjM.exe
  C:\Windows\System\MYHpYjM.exe
  2⤵
  PID:2940
- C:\Windows\System\XPsEaTR.exe
  C:\Windows\System\XPsEaTR.exe
  2⤵
  PID:2736
- C:\Windows\System\xxKvlDL.exe
  C:\Windows\System\xxKvlDL.exe
  2⤵
  PID:2756
- C:\Windows\System\dwBCwoC.exe
  C:\Windows\System\dwBCwoC.exe
  2⤵
  PID:1168
- C:\Windows\System\cDJAalS.exe
  C:\Windows\System\cDJAalS.exe
  2⤵
  PID:672
- C:\Windows\System\wSuMOTy.exe
  C:\Windows\System\wSuMOTy.exe
  2⤵
  PID:2436
- C:\Windows\System\BonYXAg.exe
  C:\Windows\System\BonYXAg.exe
  2⤵
  PID:2032
- C:\Windows\System\QhEGWeP.exe
  C:\Windows\System\QhEGWeP.exe
  2⤵
  PID:2488
- C:\Windows\System\uTAYaZN.exe
  C:\Windows\System\uTAYaZN.exe
  2⤵
  PID:2096
- C:\Windows\System\WWJyRwI.exe
  C:\Windows\System\WWJyRwI.exe
  2⤵
  PID:2040
- C:\Windows\System\ztNnByI.exe
  C:\Windows\System\ztNnByI.exe
  2⤵
  PID:2928
- C:\Windows\System\fNFkKGo.exe
  C:\Windows\System\fNFkKGo.exe
  2⤵
  PID:2784
- C:\Windows\System\yhFzIXP.exe
  C:\Windows\System\yhFzIXP.exe
  2⤵
  PID:1380
- C:\Windows\System\plNYYin.exe
  C:\Windows\System\plNYYin.exe
  2⤵
  PID:2860
- C:\Windows\System\qJPcYwN.exe
  C:\Windows\System\qJPcYwN.exe
  2⤵
  PID:2296
- C:\Windows\System\yFHyJOO.exe
  C:\Windows\System\yFHyJOO.exe
  2⤵
  PID:1432
- C:\Windows\System\uWcshKC.exe
  C:\Windows\System\uWcshKC.exe
  2⤵
  PID:2272
- C:\Windows\System\HLyFJpc.exe
  C:\Windows\System\HLyFJpc.exe
  2⤵
  PID:2316
- C:\Windows\System\LrOKVLT.exe
  C:\Windows\System\LrOKVLT.exe
  2⤵
  PID:1056
- C:\Windows\System\FuWqpKt.exe
  C:\Windows\System\FuWqpKt.exe
  2⤵
  PID:2092
- C:\Windows\System\MEtwNRL.exe
  C:\Windows\System\MEtwNRL.exe
  2⤵
  PID:2304
- C:\Windows\System\AprbsdH.exe
  C:\Windows\System\AprbsdH.exe
  2⤵
  PID:2408
- C:\Windows\System\wcPmRny.exe
  C:\Windows\System\wcPmRny.exe
  2⤵
  PID:236
- C:\Windows\System\PKatRlx.exe
  C:\Windows\System\PKatRlx.exe
  2⤵
  PID:2644
- C:\Windows\System\geJHUpw.exe
  C:\Windows\System\geJHUpw.exe
  2⤵
  PID:1608
- C:\Windows\System\dgVLwJR.exe
  C:\Windows\System\dgVLwJR.exe
  2⤵
  PID:924
- C:\Windows\System\BAApvIP.exe
  C:\Windows\System\BAApvIP.exe
  2⤵
  PID:964
- C:\Windows\System\TQLUBJI.exe
  C:\Windows\System\TQLUBJI.exe
  2⤵
  PID:1592
- C:\Windows\System\DzEJcvG.exe
  C:\Windows\System\DzEJcvG.exe
  2⤵
  PID:1676
- C:\Windows\System\pzIEFrh.exe
  C:\Windows\System\pzIEFrh.exe
  2⤵
  PID:2868
- C:\Windows\System\xykeeKl.exe
  C:\Windows\System\xykeeKl.exe
  2⤵
  PID:2168
- C:\Windows\System\AWMKlyc.exe
  C:\Windows\System\AWMKlyc.exe
  2⤵
  PID:2232
- C:\Windows\System\eqQMRmj.exe
  C:\Windows\System\eqQMRmj.exe
  2⤵
  PID:324
- C:\Windows\System\zCbXSqw.exe
  C:\Windows\System\zCbXSqw.exe
  2⤵
  PID:1500
- C:\Windows\System\MPJzpmt.exe
  C:\Windows\System\MPJzpmt.exe
  2⤵
  PID:2964
- C:\Windows\System\UGPsPAz.exe
  C:\Windows\System\UGPsPAz.exe
  2⤵
  PID:3032
- C:\Windows\System\CscTIxC.exe
  C:\Windows\System\CscTIxC.exe
  2⤵
  PID:2840
- C:\Windows\System\jcjPynL.exe
  C:\Windows\System\jcjPynL.exe
  2⤵
  PID:2744
- C:\Windows\System\pEZmWwa.exe
  C:\Windows\System\pEZmWwa.exe
  2⤵
  PID:2848
- C:\Windows\System\aSNsLPb.exe
  C:\Windows\System\aSNsLPb.exe
  2⤵
  PID:2852
- C:\Windows\System\SpKqbUk.exe
  C:\Windows\System\SpKqbUk.exe
  2⤵
  PID:2336
- C:\Windows\System\etAoBZg.exe
  C:\Windows\System\etAoBZg.exe
  2⤵
  PID:2796
- C:\Windows\System\LPyKTfx.exe
  C:\Windows\System\LPyKTfx.exe
  2⤵
  PID:1116
- C:\Windows\System\xPGuQyz.exe
  C:\Windows\System\xPGuQyz.exe
  2⤵
  PID:316
- C:\Windows\System\mCQXIcs.exe
  C:\Windows\System\mCQXIcs.exe
  2⤵
  PID:1228
- C:\Windows\System\GrgOeDt.exe
  C:\Windows\System\GrgOeDt.exe
  2⤵
  PID:1012
- C:\Windows\System\KHjGnah.exe
  C:\Windows\System\KHjGnah.exe
  2⤵
  PID:2192
- C:\Windows\System\QOwcWho.exe
  C:\Windows\System\QOwcWho.exe
  2⤵
  PID:2216
- C:\Windows\System\qePJljD.exe
  C:\Windows\System\qePJljD.exe
  2⤵
  PID:2500
- C:\Windows\System\FnNzolJ.exe
  C:\Windows\System\FnNzolJ.exe
  2⤵
  PID:2684
- C:\Windows\System\wsNCkND.exe
  C:\Windows\System\wsNCkND.exe
  2⤵
  PID:2424
- C:\Windows\System\GEvMUCc.exe
  C:\Windows\System\GEvMUCc.exe
  2⤵
  PID:2548
- C:\Windows\System\aaiBDSM.exe
  C:\Windows\System\aaiBDSM.exe
  2⤵
  PID:2100
- C:\Windows\System\TgSGyaM.exe
  C:\Windows\System\TgSGyaM.exe
  2⤵
  PID:2468
- C:\Windows\System\dhnyjIE.exe
  C:\Windows\System\dhnyjIE.exe
  2⤵
  PID:2064
- C:\Windows\System\RjFtvTq.exe
  C:\Windows\System\RjFtvTq.exe
  2⤵
  PID:2804
- C:\Windows\System\uRNddxt.exe
  C:\Windows\System\uRNddxt.exe
  2⤵
  PID:1980
- C:\Windows\System\SRkybVI.exe
  C:\Windows\System\SRkybVI.exe
  2⤵
  PID:2616
- C:\Windows\System\vaMCoBj.exe
  C:\Windows\System\vaMCoBj.exe
  2⤵
  PID:2132
- C:\Windows\System\AIjOjXh.exe
  C:\Windows\System\AIjOjXh.exe
  2⤵
  PID:2084
- C:\Windows\System\uwwbQhO.exe
  C:\Windows\System\uwwbQhO.exe
  2⤵
  PID:2748
- C:\Windows\System\KbTkPeO.exe
  C:\Windows\System\KbTkPeO.exe
  2⤵
  PID:1932
- C:\Windows\System\UVOfxFX.exe
  C:\Windows\System\UVOfxFX.exe
  2⤵
  PID:2576
- C:\Windows\System\TfdZhNg.exe
  C:\Windows\System\TfdZhNg.exe
  2⤵
  PID:264
- C:\Windows\System\hqPMhCp.exe
  C:\Windows\System\hqPMhCp.exe
  2⤵
  PID:2988
- C:\Windows\System\rjzUxwp.exe
  C:\Windows\System\rjzUxwp.exe
  2⤵
  PID:1996
- C:\Windows\System\NKXvnBY.exe
  C:\Windows\System\NKXvnBY.exe
  2⤵
  PID:2788
- C:\Windows\System\ncCxyYa.exe
  C:\Windows\System\ncCxyYa.exe
  2⤵
  PID:548
- C:\Windows\System\lRcMssp.exe
  C:\Windows\System\lRcMssp.exe
  2⤵
  PID:1652
- C:\Windows\System\UMYDYfC.exe
  C:\Windows\System\UMYDYfC.exe
  2⤵
  PID:2884
- C:\Windows\System\GRoxWtI.exe
  C:\Windows\System\GRoxWtI.exe
  2⤵
  PID:2972
- C:\Windows\System\bXpFYBU.exe
  C:\Windows\System\bXpFYBU.exe
  2⤵
  PID:2164
- C:\Windows\System\AZuRcJw.exe
  C:\Windows\System\AZuRcJw.exe
  2⤵
  PID:1928
- C:\Windows\System\iRwhMVX.exe
  C:\Windows\System\iRwhMVX.exe
  2⤵
  PID:948
- C:\Windows\System\JUUMaPX.exe
  C:\Windows\System\JUUMaPX.exe
  2⤵
  PID:2992
- C:\Windows\System\rkyNLeQ.exe
  C:\Windows\System\rkyNLeQ.exe
  2⤵
  PID:3036
- C:\Windows\System\opkVIVW.exe
  C:\Windows\System\opkVIVW.exe
  2⤵
  PID:2632
- C:\Windows\System\yRHjtxG.exe
  C:\Windows\System\yRHjtxG.exe
  2⤵
  PID:2404
- C:\Windows\System\LZnrABf.exe
  C:\Windows\System\LZnrABf.exe
  2⤵
  PID:1720
- C:\Windows\System\MbjQYkx.exe
  C:\Windows\System\MbjQYkx.exe
  2⤵
  PID:584
- C:\Windows\System\BxOIfEl.exe
  C:\Windows\System\BxOIfEl.exe
  2⤵
  PID:2420
- C:\Windows\System\AOODTJv.exe
  C:\Windows\System\AOODTJv.exe
  2⤵
  PID:920
- C:\Windows\System\lAhoOeI.exe
  C:\Windows\System\lAhoOeI.exe
  2⤵
  PID:2580
- C:\Windows\System\mdKvwNn.exe
  C:\Windows\System\mdKvwNn.exe
  2⤵
  PID:2456
- C:\Windows\System\nVRqngW.exe
  C:\Windows\System\nVRqngW.exe
  2⤵
  PID:956
- C:\Windows\System\frKFsFB.exe
  C:\Windows\System\frKFsFB.exe
  2⤵
  PID:276
- C:\Windows\System\IVlPCNp.exe
  C:\Windows\System\IVlPCNp.exe
  2⤵
  PID:1680
- C:\Windows\System\DHVLXYu.exe
  C:\Windows\System\DHVLXYu.exe
  2⤵
  PID:1352
- C:\Windows\System\VjWqohM.exe
  C:\Windows\System\VjWqohM.exe
  2⤵
  PID:2348
- C:\Windows\System\CuVpQpM.exe
  C:\Windows\System\CuVpQpM.exe
  2⤵
  PID:2720
- C:\Windows\System\IBMkPUd.exe
  C:\Windows\System\IBMkPUd.exe
  2⤵
  PID:2244
- C:\Windows\System\epLJYft.exe
  C:\Windows\System\epLJYft.exe
  2⤵
  PID:1692
- C:\Windows\System\kjCOWKW.exe
  C:\Windows\System\kjCOWKW.exe
  2⤵
  PID:2704
- C:\Windows\System\ANoINbo.exe
  C:\Windows\System\ANoINbo.exe
  2⤵
  PID:1508
- C:\Windows\System\FqvCoyF.exe
  C:\Windows\System\FqvCoyF.exe
  2⤵
  PID:1988
- C:\Windows\System\yeBJePD.exe
  C:\Windows\System\yeBJePD.exe
  2⤵
  PID:1656
- C:\Windows\System\GKLzRMA.exe
  C:\Windows\System\GKLzRMA.exe
  2⤵
  PID:2740
- C:\Windows\System\fdihBDZ.exe
  C:\Windows\System\fdihBDZ.exe
  2⤵
  PID:2432
- C:\Windows\System\RhUKZCY.exe
  C:\Windows\System\RhUKZCY.exe
  2⤵
  PID:1292
- C:\Windows\System\OuchCQw.exe
  C:\Windows\System\OuchCQw.exe
  2⤵
  PID:2188
- C:\Windows\System\hjUaYWT.exe
  C:\Windows\System\hjUaYWT.exe
  2⤵
  PID:2388
- C:\Windows\System\RTQarGj.exe
  C:\Windows\System\RTQarGj.exe
  2⤵
  PID:760
- C:\Windows\System\YfFgUMu.exe
  C:\Windows\System\YfFgUMu.exe
  2⤵
  PID:536
- C:\Windows\System\yZsaLBX.exe
  C:\Windows\System\yZsaLBX.exe
  2⤵
  PID:3000
- C:\Windows\System\XvQRiRF.exe
  C:\Windows\System\XvQRiRF.exe
  2⤵
  PID:3048
- C:\Windows\System\qRkmKTd.exe
  C:\Windows\System\qRkmKTd.exe
  2⤵
  PID:2752
- C:\Windows\System\pVAxczQ.exe
  C:\Windows\System\pVAxczQ.exe
  2⤵
  PID:2560
- C:\Windows\System\kgOydlX.exe
  C:\Windows\System\kgOydlX.exe
  2⤵
  PID:1364
- C:\Windows\System\TlaaRyz.exe
  C:\Windows\System\TlaaRyz.exe
  2⤵
  PID:1064
- C:\Windows\System\fXuosbi.exe
  C:\Windows\System\fXuosbi.exe
  2⤵
  PID:1532
- C:\Windows\System\TnvbZcE.exe
  C:\Windows\System\TnvbZcE.exe
  2⤵
  PID:2956
- C:\Windows\System\NOrnRIf.exe
  C:\Windows\System\NOrnRIf.exe
  2⤵
  PID:3004
- C:\Windows\System\QXopegh.exe
  C:\Windows\System\QXopegh.exe
  2⤵
  PID:1684
- C:\Windows\System\ZwJqytu.exe
  C:\Windows\System\ZwJqytu.exe
  2⤵
  PID:2620
- C:\Windows\System\jepYgdD.exe
  C:\Windows\System\jepYgdD.exe
  2⤵
  PID:2280
- C:\Windows\System\DzLoJyn.exe
  C:\Windows\System\DzLoJyn.exe
  2⤵
  PID:1888
- C:\Windows\System\ftcSQPN.exe
  C:\Windows\System\ftcSQPN.exe
  2⤵
  PID:3076
- C:\Windows\System\pLPpmBa.exe
  C:\Windows\System\pLPpmBa.exe
  2⤵
  PID:3092
- C:\Windows\System\bMbrPVf.exe
  C:\Windows\System\bMbrPVf.exe
  2⤵
  PID:3112
- C:\Windows\System\aKhyPcV.exe
  C:\Windows\System\aKhyPcV.exe
  2⤵
  PID:3128
- C:\Windows\System\nObydqT.exe
  C:\Windows\System\nObydqT.exe
  2⤵
  PID:3152
- C:\Windows\System\wwKPVfl.exe
  C:\Windows\System\wwKPVfl.exe
  2⤵
  PID:3168
- C:\Windows\System\VmfaXxl.exe
  C:\Windows\System\VmfaXxl.exe
  2⤵
  PID:3188
- C:\Windows\System\FLFIoAS.exe
  C:\Windows\System\FLFIoAS.exe
  2⤵
  PID:3208
- C:\Windows\System\KQJyxIL.exe
  C:\Windows\System\KQJyxIL.exe
  2⤵
  PID:3228
- C:\Windows\System\IQHSEff.exe
  C:\Windows\System\IQHSEff.exe
  2⤵
  PID:3248
- C:\Windows\System\wMSnUyg.exe
  C:\Windows\System\wMSnUyg.exe
  2⤵
  PID:3264
- C:\Windows\System\AWxCaDP.exe
  C:\Windows\System\AWxCaDP.exe
  2⤵
  PID:3284
- C:\Windows\System\jnQjIHm.exe
  C:\Windows\System\jnQjIHm.exe
  2⤵
  PID:3300
- C:\Windows\System\OcxLUAT.exe
  C:\Windows\System\OcxLUAT.exe
  2⤵
  PID:3324
- C:\Windows\System\AdHRszG.exe
  C:\Windows\System\AdHRszG.exe
  2⤵
  PID:3344
- C:\Windows\System\lbMdmdx.exe
  C:\Windows\System\lbMdmdx.exe
  2⤵
  PID:3360
- C:\Windows\System\JkNazTx.exe
  C:\Windows\System\JkNazTx.exe
  2⤵
  PID:3380
- C:\Windows\System\MFPXklp.exe
  C:\Windows\System\MFPXklp.exe
  2⤵
  PID:3416
- C:\Windows\System\vajYThb.exe
  C:\Windows\System\vajYThb.exe
  2⤵
  PID:3432
- C:\Windows\System\HDdryVe.exe
  C:\Windows\System\HDdryVe.exe
  2⤵
  PID:3452
- C:\Windows\System\NLhWUfu.exe
  C:\Windows\System\NLhWUfu.exe
  2⤵
  PID:3468
- C:\Windows\System\LyZWrRH.exe
  C:\Windows\System\LyZWrRH.exe
  2⤵
  PID:3488
- C:\Windows\System\yZiIufy.exe
  C:\Windows\System\yZiIufy.exe
  2⤵
  PID:3504
- C:\Windows\System\cDxWTbT.exe
  C:\Windows\System\cDxWTbT.exe
  2⤵
  PID:3524
- C:\Windows\System\QgSppTB.exe
  C:\Windows\System\QgSppTB.exe
  2⤵
  PID:3544
- C:\Windows\System\IRWcspQ.exe
  C:\Windows\System\IRWcspQ.exe
  2⤵
  PID:3564
- C:\Windows\System\gZwCHfo.exe
  C:\Windows\System\gZwCHfo.exe
  2⤵
  PID:3580
- C:\Windows\System\vBWMmHW.exe
  C:\Windows\System\vBWMmHW.exe
  2⤵
  PID:3600
- C:\Windows\System\ZMNAqnf.exe
  C:\Windows\System\ZMNAqnf.exe
  2⤵
  PID:3620
- C:\Windows\System\faBwpRE.exe
  C:\Windows\System\faBwpRE.exe
  2⤵
  PID:3636
- C:\Windows\System\difFoUu.exe
  C:\Windows\System\difFoUu.exe
  2⤵
  PID:3656
- C:\Windows\System\PXLlWCw.exe
  C:\Windows\System\PXLlWCw.exe
  2⤵
  PID:3672
- C:\Windows\System\ccVWefa.exe
  C:\Windows\System\ccVWefa.exe
  2⤵
  PID:3692
- C:\Windows\System\EcZMrfL.exe
  C:\Windows\System\EcZMrfL.exe
  2⤵
  PID:3708
- C:\Windows\System\RGcZKcv.exe
  C:\Windows\System\RGcZKcv.exe
  2⤵
  PID:3756
- C:\Windows\System\VfPrFvU.exe
  C:\Windows\System\VfPrFvU.exe
  2⤵
  PID:3804
- C:\Windows\System\loEZJPg.exe
  C:\Windows\System\loEZJPg.exe
  2⤵
  PID:3828
- C:\Windows\System\RTpFDZk.exe
  C:\Windows\System\RTpFDZk.exe
  2⤵
  PID:3844
- C:\Windows\System\BwXeCPc.exe
  C:\Windows\System\BwXeCPc.exe
  2⤵
  PID:3864
- C:\Windows\System\ReozgTW.exe
  C:\Windows\System\ReozgTW.exe
  2⤵
  PID:3880
- C:\Windows\System\bGzWTAL.exe
  C:\Windows\System\bGzWTAL.exe
  2⤵
  PID:3896
- C:\Windows\System\nyUcQNy.exe
  C:\Windows\System\nyUcQNy.exe
  2⤵
  PID:3916
- C:\Windows\System\VobAZEz.exe
  C:\Windows\System\VobAZEz.exe
  2⤵
  PID:3936
- C:\Windows\System\WLdXYJy.exe
  C:\Windows\System\WLdXYJy.exe
  2⤵
  PID:3952
- C:\Windows\System\ltWebAl.exe
  C:\Windows\System\ltWebAl.exe
  2⤵
  PID:3972
- C:\Windows\System\UVQhcPj.exe
  C:\Windows\System\UVQhcPj.exe
  2⤵
  PID:3992
- C:\Windows\System\JpNUceB.exe
  C:\Windows\System\JpNUceB.exe
  2⤵
  PID:4016
- C:\Windows\System\MlrQfKp.exe
  C:\Windows\System\MlrQfKp.exe
  2⤵
  PID:4032
- C:\Windows\System\eYXvRnq.exe
  C:\Windows\System\eYXvRnq.exe
  2⤵
  PID:4056
- C:\Windows\System\DeaiKSl.exe
  C:\Windows\System\DeaiKSl.exe
  2⤵
  PID:4080
- C:\Windows\System\KxWvRSt.exe
  C:\Windows\System\KxWvRSt.exe
  2⤵
  PID:864
- C:\Windows\System\LilYTaP.exe
  C:\Windows\System\LilYTaP.exe
  2⤵
  PID:3136
- C:\Windows\System\hZUBDEM.exe
  C:\Windows\System\hZUBDEM.exe
  2⤵
  PID:3148
- C:\Windows\System\BWDfTlH.exe
  C:\Windows\System\BWDfTlH.exe
  2⤵
  PID:3184
- C:\Windows\System\ssuiFjs.exe
  C:\Windows\System\ssuiFjs.exe
  2⤵
  PID:3224
- C:\Windows\System\bpAcQpS.exe
  C:\Windows\System\bpAcQpS.exe
  2⤵
  PID:3296
- C:\Windows\System\qqQrFPI.exe
  C:\Windows\System\qqQrFPI.exe
  2⤵
  PID:3084
- C:\Windows\System\ZLSaQQK.exe
  C:\Windows\System\ZLSaQQK.exe
  2⤵
  PID:3200
- C:\Windows\System\UTddsfq.exe
  C:\Windows\System\UTddsfq.exe
  2⤵
  PID:3244
- C:\Windows\System\rYOsXuY.exe
  C:\Windows\System\rYOsXuY.exe
  2⤵
  PID:3464
- C:\Windows\System\CMOmYCa.exe
  C:\Windows\System\CMOmYCa.exe
  2⤵
  PID:3540
- C:\Windows\System\TbnEUdX.exe
  C:\Windows\System\TbnEUdX.exe
  2⤵
  PID:3308
- C:\Windows\System\ghpALBs.exe
  C:\Windows\System\ghpALBs.exe
  2⤵
  PID:3356
- C:\Windows\System\YxdgUgm.exe
  C:\Windows\System\YxdgUgm.exe
  2⤵
  PID:3572
- C:\Windows\System\pptuRYA.exe
  C:\Windows\System\pptuRYA.exe
  2⤵
  PID:3644
- C:\Windows\System\bmBsLGY.exe
  C:\Windows\System\bmBsLGY.exe
  2⤵
  PID:3716
- C:\Windows\System\mygRGbx.exe
  C:\Windows\System\mygRGbx.exe
  2⤵
  PID:3388
- C:\Windows\System\NypGfRm.exe
  C:\Windows\System\NypGfRm.exe
  2⤵
  PID:3588
- C:\Windows\System\gSioMUM.exe
  C:\Windows\System\gSioMUM.exe
  2⤵
  PID:3664
- C:\Windows\System\JpqqCQk.exe
  C:\Windows\System\JpqqCQk.exe
  2⤵
  PID:3516
- C:\Windows\System\dAStjsg.exe
  C:\Windows\System\dAStjsg.exe
  2⤵
  PID:3752
- C:\Windows\System\yxtjkTJ.exe
  C:\Windows\System\yxtjkTJ.exe
  2⤵
  PID:3780
- C:\Windows\System\rFVTHad.exe
  C:\Windows\System\rFVTHad.exe
  2⤵
  PID:3796
- C:\Windows\System\vJIcMRK.exe
  C:\Windows\System\vJIcMRK.exe
  2⤵
  PID:3820
- C:\Windows\System\svTqplQ.exe
  C:\Windows\System\svTqplQ.exe
  2⤵
  PID:3888
- C:\Windows\System\baRNUAH.exe
  C:\Windows\System\baRNUAH.exe
  2⤵
  PID:3928
- C:\Windows\System\lsOCdSv.exe
  C:\Windows\System\lsOCdSv.exe
  2⤵
  PID:3912
- C:\Windows\System\yASEHZS.exe
  C:\Windows\System\yASEHZS.exe
  2⤵
  PID:3876
- C:\Windows\System\NhqCKBl.exe
  C:\Windows\System\NhqCKBl.exe
  2⤵
  PID:3984
- C:\Windows\System\AKDtUsU.exe
  C:\Windows\System\AKDtUsU.exe
  2⤵
  PID:4028
- C:\Windows\System\PCGaSlK.exe
  C:\Windows\System\PCGaSlK.exe
  2⤵
  PID:4076
- C:\Windows\System\BeMcWUD.exe
  C:\Windows\System\BeMcWUD.exe
  2⤵
  PID:3220
- C:\Windows\System\LCrbCVq.exe
  C:\Windows\System\LCrbCVq.exe
  2⤵
  PID:3108
- C:\Windows\System\yRksJzp.exe
  C:\Windows\System\yRksJzp.exe
  2⤵
  PID:3336
- C:\Windows\System\jVdMiXz.exe
  C:\Windows\System\jVdMiXz.exe
  2⤵
  PID:3124
- C:\Windows\System\nRJuiUw.exe
  C:\Windows\System\nRJuiUw.exe
  2⤵
  PID:3428
- C:\Windows\System\tjcDbTu.exe
  C:\Windows\System\tjcDbTu.exe
  2⤵
  PID:3608
- C:\Windows\System\huJMquO.exe
  C:\Windows\System\huJMquO.exe
  2⤵
  PID:3396
- C:\Windows\System\KHgctcS.exe
  C:\Windows\System\KHgctcS.exe
  2⤵
  PID:3688
- C:\Windows\System\elKMFPG.exe
  C:\Windows\System\elKMFPG.exe
  2⤵
  PID:3596
- C:\Windows\System\tVmmIPo.exe
  C:\Windows\System\tVmmIPo.exe
  2⤵
  PID:3476
- C:\Windows\System\dSIPodH.exe
  C:\Windows\System\dSIPodH.exe
  2⤵
  PID:3852
- C:\Windows\System\prONEJw.exe
  C:\Windows\System\prONEJw.exe
  2⤵
  PID:3968
- C:\Windows\System\JkzvzYS.exe
  C:\Windows\System\JkzvzYS.exe
  2⤵
  PID:3800
- C:\Windows\System\sCAZFmZ.exe
  C:\Windows\System\sCAZFmZ.exe
  2⤵
  PID:3764
- C:\Windows\System\IctUiEs.exe
  C:\Windows\System\IctUiEs.exe
  2⤵
  PID:4072
- C:\Windows\System\glPmgNA.exe
  C:\Windows\System\glPmgNA.exe
  2⤵
  PID:3980
- C:\Windows\System\cRGcLGQ.exe
  C:\Windows\System\cRGcLGQ.exe
  2⤵
  PID:3368
- C:\Windows\System\mWMrsKs.exe
  C:\Windows\System\mWMrsKs.exe
  2⤵
  PID:4052
- C:\Windows\System\CcnKAWT.exe
  C:\Windows\System\CcnKAWT.exe
  2⤵
  PID:3320
- C:\Windows\System\GEsqhCz.exe
  C:\Windows\System\GEsqhCz.exe
  2⤵
  PID:3292
- C:\Windows\System\mgPjygV.exe
  C:\Windows\System\mgPjygV.exe
  2⤵
  PID:2712
- C:\Windows\System\UNpaGOX.exe
  C:\Windows\System\UNpaGOX.exe
  2⤵
  PID:3444
- C:\Windows\System\cKeWTMp.exe
  C:\Windows\System\cKeWTMp.exe
  2⤵
  PID:3684
- C:\Windows\System\rWPAVqV.exe
  C:\Windows\System\rWPAVqV.exe
  2⤵
  PID:3860
- C:\Windows\System\SWyFVkb.exe
  C:\Windows\System\SWyFVkb.exe
  2⤵
  PID:3440
- C:\Windows\System\tjpyrEN.exe
  C:\Windows\System\tjpyrEN.exe
  2⤵
  PID:3520
- C:\Windows\System\sykYVxn.exe
  C:\Windows\System\sykYVxn.exe
  2⤵
  PID:3196
- C:\Windows\System\lPTfXeI.exe
  C:\Windows\System\lPTfXeI.exe
  2⤵
  PID:4092
- C:\Windows\System\oYBYXEW.exe
  C:\Windows\System\oYBYXEW.exe
  2⤵
  PID:3632
- C:\Windows\System\fqSMEaj.exe
  C:\Windows\System\fqSMEaj.exe
  2⤵
  PID:3040
- C:\Windows\System\HTbSval.exe
  C:\Windows\System\HTbSval.exe
  2⤵
  PID:3412
- C:\Windows\System\cShvdLp.exe
  C:\Windows\System\cShvdLp.exe
  2⤵
  PID:3424
- C:\Windows\System\dhNPfYr.exe
  C:\Windows\System\dhNPfYr.exe
  2⤵
  PID:3160
- C:\Windows\System\tzcbLWz.exe
  C:\Windows\System\tzcbLWz.exe
  2⤵
  PID:4044
- C:\Windows\System\LgmjPex.exe
  C:\Windows\System\LgmjPex.exe
  2⤵
  PID:4048
- C:\Windows\System\DakleFX.exe
  C:\Windows\System\DakleFX.exe
  2⤵
  PID:3088
- C:\Windows\System\mJlPoyz.exe
  C:\Windows\System\mJlPoyz.exe
  2⤵
  PID:3816
- C:\Windows\System\iZPSqjl.exe
  C:\Windows\System\iZPSqjl.exe
  2⤵
  PID:3560
- C:\Windows\System\WNmKBfk.exe
  C:\Windows\System\WNmKBfk.exe
  2⤵
  PID:4068
- C:\Windows\System\ggJDpAV.exe
  C:\Windows\System\ggJDpAV.exe
  2⤵
  PID:4100
- C:\Windows\System\LXjlynF.exe
  C:\Windows\System\LXjlynF.exe
  2⤵
  PID:4120
- C:\Windows\System\tqzDisU.exe
  C:\Windows\System\tqzDisU.exe
  2⤵
  PID:4140
- C:\Windows\System\IDoFKgi.exe
  C:\Windows\System\IDoFKgi.exe
  2⤵
  PID:4164
- C:\Windows\System\QdtPhaP.exe
  C:\Windows\System\QdtPhaP.exe
  2⤵
  PID:4180
- C:\Windows\System\MUtgSkJ.exe
  C:\Windows\System\MUtgSkJ.exe
  2⤵
  PID:4196
- C:\Windows\System\PFTTXhe.exe
  C:\Windows\System\PFTTXhe.exe
  2⤵
  PID:4212
- C:\Windows\System\eekhQvr.exe
  C:\Windows\System\eekhQvr.exe
  2⤵
  PID:4232
- C:\Windows\System\tmVFVsE.exe
  C:\Windows\System\tmVFVsE.exe
  2⤵
  PID:4256
- C:\Windows\System\JpQIPAx.exe
  C:\Windows\System\JpQIPAx.exe
  2⤵
  PID:4276
- C:\Windows\System\RgTLHbd.exe
  C:\Windows\System\RgTLHbd.exe
  2⤵
  PID:4292
- C:\Windows\System\mgXYnqw.exe
  C:\Windows\System\mgXYnqw.exe
  2⤵
  PID:4308
- C:\Windows\System\cHCXhMt.exe
  C:\Windows\System\cHCXhMt.exe
  2⤵
  PID:4324
- C:\Windows\System\XwqYDus.exe
  C:\Windows\System\XwqYDus.exe
  2⤵
  PID:4340
- C:\Windows\System\zQrTHyx.exe
  C:\Windows\System\zQrTHyx.exe
  2⤵
  PID:4360
- C:\Windows\System\XANSyXM.exe
  C:\Windows\System\XANSyXM.exe
  2⤵
  PID:4412
- C:\Windows\System\HIxKsoo.exe
  C:\Windows\System\HIxKsoo.exe
  2⤵
  PID:4428
- C:\Windows\System\WJyXCOh.exe
  C:\Windows\System\WJyXCOh.exe
  2⤵
  PID:4448
- C:\Windows\System\whhnRlT.exe
  C:\Windows\System\whhnRlT.exe
  2⤵
  PID:4468
- C:\Windows\System\EjXPxVx.exe
  C:\Windows\System\EjXPxVx.exe
  2⤵
  PID:4484
- C:\Windows\System\rUKbdLu.exe
  C:\Windows\System\rUKbdLu.exe
  2⤵
  PID:4500
- C:\Windows\System\RFPoasx.exe
  C:\Windows\System\RFPoasx.exe
  2⤵
  PID:4516
- C:\Windows\System\PTtGbvZ.exe
  C:\Windows\System\PTtGbvZ.exe
  2⤵
  PID:4536
- C:\Windows\System\egPycVd.exe
  C:\Windows\System\egPycVd.exe
  2⤵
  PID:4552
- C:\Windows\System\LVumAbg.exe
  C:\Windows\System\LVumAbg.exe
  2⤵
  PID:4572
- C:\Windows\System\tbZFyYN.exe
  C:\Windows\System\tbZFyYN.exe
  2⤵
  PID:4596
- C:\Windows\System\MyQzbcj.exe
  C:\Windows\System\MyQzbcj.exe
  2⤵
  PID:4628
- C:\Windows\System\TguzDip.exe
  C:\Windows\System\TguzDip.exe
  2⤵
  PID:4648
- C:\Windows\System\NKKXHEQ.exe
  C:\Windows\System\NKKXHEQ.exe
  2⤵
  PID:4664
- C:\Windows\System\dEJBajy.exe
  C:\Windows\System\dEJBajy.exe
  2⤵
  PID:4680
- C:\Windows\System\pLQwYPE.exe
  C:\Windows\System\pLQwYPE.exe
  2⤵
  PID:4696
- C:\Windows\System\CkeCiLA.exe
  C:\Windows\System\CkeCiLA.exe
  2⤵
  PID:4712
- C:\Windows\System\bdARqRB.exe
  C:\Windows\System\bdARqRB.exe
  2⤵
  PID:4732
- C:\Windows\System\MogKhPi.exe
  C:\Windows\System\MogKhPi.exe
  2⤵
  PID:4776
- C:\Windows\System\GMtnHxT.exe
  C:\Windows\System\GMtnHxT.exe
  2⤵
  PID:4792
- C:\Windows\System\JkZpPKy.exe
  C:\Windows\System\JkZpPKy.exe
  2⤵
  PID:4820
- C:\Windows\System\BBrrgrU.exe
  C:\Windows\System\BBrrgrU.exe
  2⤵
  PID:4836
- C:\Windows\System\kvcYBjJ.exe
  C:\Windows\System\kvcYBjJ.exe
  2⤵
  PID:4856
- C:\Windows\System\cbIHfLy.exe
  C:\Windows\System\cbIHfLy.exe
  2⤵
  PID:4872
- C:\Windows\System\NaJXzkU.exe
  C:\Windows\System\NaJXzkU.exe
  2⤵
  PID:4892
- C:\Windows\System\JzFAHXy.exe
  C:\Windows\System\JzFAHXy.exe
  2⤵
  PID:4908
- C:\Windows\System\oeUYajZ.exe
  C:\Windows\System\oeUYajZ.exe
  2⤵
  PID:4932
- C:\Windows\System\HZFCMYc.exe
  C:\Windows\System\HZFCMYc.exe
  2⤵
  PID:4952
- C:\Windows\System\wCXYOUg.exe
  C:\Windows\System\wCXYOUg.exe
  2⤵
  PID:4972
- C:\Windows\System\rYYvziC.exe
  C:\Windows\System\rYYvziC.exe
  2⤵
  PID:4992
- C:\Windows\System\GAIRSYA.exe
  C:\Windows\System\GAIRSYA.exe
  2⤵
  PID:5012
- C:\Windows\System\evCJalY.exe
  C:\Windows\System\evCJalY.exe
  2⤵
  PID:5028
- C:\Windows\System\rSeiUPn.exe
  C:\Windows\System\rSeiUPn.exe
  2⤵
  PID:5044
- C:\Windows\System\aIadqoJ.exe
  C:\Windows\System\aIadqoJ.exe
  2⤵
  PID:5064
- C:\Windows\System\tSQbHtk.exe
  C:\Windows\System\tSQbHtk.exe
  2⤵
  PID:5088
- C:\Windows\System\RJEJzJe.exe
  C:\Windows\System\RJEJzJe.exe
  2⤵
  PID:5116
- C:\Windows\System\ouynvCR.exe
  C:\Windows\System\ouynvCR.exe
  2⤵
  PID:4000
- C:\Windows\System\NBZnSxT.exe
  C:\Windows\System\NBZnSxT.exe
  2⤵
  PID:4116
- C:\Windows\System\SrVJbLz.exe
  C:\Windows\System\SrVJbLz.exe
  2⤵
  PID:4108
- C:\Windows\System\jRSvAJR.exe
  C:\Windows\System\jRSvAJR.exe
  2⤵
  PID:4204
- C:\Windows\System\ZyLeYUE.exe
  C:\Windows\System\ZyLeYUE.exe
  2⤵
  PID:4244
- C:\Windows\System\ZaHqyzS.exe
  C:\Windows\System\ZaHqyzS.exe
  2⤵
  PID:4288
- C:\Windows\System\fQtofEI.exe
  C:\Windows\System\fQtofEI.exe
  2⤵
  PID:4352
- C:\Windows\System\wVEnbjs.exe
  C:\Windows\System\wVEnbjs.exe
  2⤵
  PID:4268
- C:\Windows\System\FMuCcin.exe
  C:\Windows\System\FMuCcin.exe
  2⤵
  PID:4300
- C:\Windows\System\VXCqEHN.exe
  C:\Windows\System\VXCqEHN.exe
  2⤵
  PID:4368
- C:\Windows\System\VGGhuXg.exe
  C:\Windows\System\VGGhuXg.exe
  2⤵
  PID:4408
- C:\Windows\System\igDZTjL.exe
  C:\Windows\System\igDZTjL.exe
  2⤵
  PID:4396
- C:\Windows\System\FFuxsiV.exe
  C:\Windows\System\FFuxsiV.exe
  2⤵
  PID:4464
- C:\Windows\System\rJdGqpk.exe
  C:\Windows\System\rJdGqpk.exe
  2⤵
  PID:4524
- C:\Windows\System\BChxGLD.exe
  C:\Windows\System\BChxGLD.exe
  2⤵
  PID:4544
- C:\Windows\System\CNHuiLd.exe
  C:\Windows\System\CNHuiLd.exe
  2⤵
  PID:4584
- C:\Windows\System\nIlsMJJ.exe
  C:\Windows\System\nIlsMJJ.exe
  2⤵
  PID:4444
- C:\Windows\System\WxtJsUa.exe
  C:\Windows\System\WxtJsUa.exe
  2⤵
  PID:4616
- C:\Windows\System\KayTdaB.exe
  C:\Windows\System\KayTdaB.exe
  2⤵
  PID:4692
- C:\Windows\System\hEBBPwR.exe
  C:\Windows\System\hEBBPwR.exe
  2⤵
  PID:4724
- C:\Windows\System\fbIKHEE.exe
  C:\Windows\System\fbIKHEE.exe
  2⤵
  PID:4644
- C:\Windows\System\EVUKSkZ.exe
  C:\Windows\System\EVUKSkZ.exe
  2⤵
  PID:4752
- C:\Windows\System\kYZwZIc.exe
  C:\Windows\System\kYZwZIc.exe
  2⤵
  PID:4768
- C:\Windows\System\cefrqJl.exe
  C:\Windows\System\cefrqJl.exe
  2⤵
  PID:4788
- C:\Windows\System\erwpgCT.exe
  C:\Windows\System\erwpgCT.exe
  2⤵
  PID:4828
- C:\Windows\System\NWTaURN.exe
  C:\Windows\System\NWTaURN.exe
  2⤵
  PID:4848
- C:\Windows\System\DgNdZWl.exe
  C:\Windows\System\DgNdZWl.exe
  2⤵
  PID:4852
- C:\Windows\System\kpwfntq.exe
  C:\Windows\System\kpwfntq.exe
  2⤵
  PID:4944
- C:\Windows\System\EdTqVJq.exe
  C:\Windows\System\EdTqVJq.exe
  2⤵
  PID:4924
- C:\Windows\System\tdUdSOQ.exe
  C:\Windows\System\tdUdSOQ.exe
  2⤵
  PID:5004
- C:\Windows\System\dlBfmEf.exe
  C:\Windows\System\dlBfmEf.exe
  2⤵
  PID:5112
- C:\Windows\System\cecEeHu.exe
  C:\Windows\System\cecEeHu.exe
  2⤵
  PID:5084
- C:\Windows\System\QThYzFP.exe
  C:\Windows\System\QThYzFP.exe
  2⤵
  PID:3944
- C:\Windows\System\dcigKtc.exe
  C:\Windows\System\dcigKtc.exe
  2⤵
  PID:3100
- C:\Windows\System\aPWrJsW.exe
  C:\Windows\System\aPWrJsW.exe
  2⤵
  PID:4220
- C:\Windows\System\IbecZEf.exe
  C:\Windows\System\IbecZEf.exe
  2⤵
  PID:4188
- C:\Windows\System\sbggDfC.exe
  C:\Windows\System\sbggDfC.exe
  2⤵
  PID:4424
- C:\Windows\System\JNknPRY.exe
  C:\Windows\System\JNknPRY.exe
  2⤵
  PID:4320
- C:\Windows\System\NLcWdLN.exe
  C:\Windows\System\NLcWdLN.exe
  2⤵
  PID:4304
- C:\Windows\System\NVGLTks.exe
  C:\Windows\System\NVGLTks.exe
  2⤵
  PID:4612
- C:\Windows\System\GlQcdQT.exe
  C:\Windows\System\GlQcdQT.exe
  2⤵
  PID:4688
- C:\Windows\System\jCtGljz.exe
  C:\Windows\System\jCtGljz.exe
  2⤵
  PID:4756
- C:\Windows\System\lykapet.exe
  C:\Windows\System\lykapet.exe
  2⤵
  PID:4864
- C:\Windows\System\MtEsZKP.exe
  C:\Windows\System\MtEsZKP.exe
  2⤵
  PID:4764
- C:\Windows\System\MisREZk.exe
  C:\Windows\System\MisREZk.exe
  2⤵
  PID:4728
- C:\Windows\System\dUgByBE.exe
  C:\Windows\System\dUgByBE.exe
  2⤵
  PID:4808
- C:\Windows\System\ODCgmci.exe
  C:\Windows\System\ODCgmci.exe
  2⤵
  PID:4904
- C:\Windows\System\beKwABR.exe
  C:\Windows\System\beKwABR.exe
  2⤵
  PID:4620
- C:\Windows\System\HcmJesR.exe
  C:\Windows\System\HcmJesR.exe
  2⤵
  PID:4964
- C:\Windows\System\WPeJuIL.exe
  C:\Windows\System\WPeJuIL.exe
  2⤵
  PID:5056
- C:\Windows\System\JENBwJZ.exe
  C:\Windows\System\JENBwJZ.exe
  2⤵
  PID:5040
- C:\Windows\System\SKjwxYA.exe
  C:\Windows\System\SKjwxYA.exe
  2⤵
  PID:4176
- C:\Windows\System\jbJzbKi.exe
  C:\Windows\System\jbJzbKi.exe
  2⤵
  PID:4240
- C:\Windows\System\pzlwexi.exe
  C:\Windows\System\pzlwexi.exe
  2⤵
  PID:4384
- C:\Windows\System\ASXJvCc.exe
  C:\Windows\System\ASXJvCc.exe
  2⤵
  PID:3840
- C:\Windows\System\gFkZehQ.exe
  C:\Windows\System\gFkZehQ.exe
  2⤵
  PID:3772
- C:\Windows\System\QmaAIGt.exe
  C:\Windows\System\QmaAIGt.exe
  2⤵
  PID:4704
- C:\Windows\System\MEKIfVT.exe
  C:\Windows\System\MEKIfVT.exe
  2⤵
  PID:4560
- C:\Windows\System\rZxVtCv.exe
  C:\Windows\System\rZxVtCv.exe
  2⤵
  PID:4672
- C:\Windows\System\VAOaCHW.exe
  C:\Windows\System\VAOaCHW.exe
  2⤵
  PID:4980
- C:\Windows\System\GKyKLEB.exe
  C:\Windows\System\GKyKLEB.exe
  2⤵
  PID:4900
- C:\Windows\System\jLldgph.exe
  C:\Windows\System\jLldgph.exe
  2⤵
  PID:4480
- C:\Windows\System\cesZYkj.exe
  C:\Windows\System\cesZYkj.exe
  2⤵
  PID:5108
- C:\Windows\System\OmLkuEe.exe
  C:\Windows\System\OmLkuEe.exe
  2⤵
  PID:4592
- C:\Windows\System\jwvtJCI.exe
  C:\Windows\System\jwvtJCI.exe
  2⤵
  PID:4392
- C:\Windows\System\afINmWl.exe
  C:\Windows\System\afINmWl.exe
  2⤵
  PID:3144
- C:\Windows\System\OFwpuHk.exe
  C:\Windows\System\OFwpuHk.exe
  2⤵
  PID:4512
- C:\Windows\System\lqVxgYN.exe
  C:\Windows\System\lqVxgYN.exe
  2⤵
  PID:4456
- C:\Windows\System\kHJWTXK.exe
  C:\Windows\System\kHJWTXK.exe
  2⤵
  PID:4800
- C:\Windows\System\ozjTDGg.exe
  C:\Windows\System\ozjTDGg.exe
  2⤵
  PID:5036
- C:\Windows\System\aeGKQlE.exe
  C:\Windows\System\aeGKQlE.exe
  2⤵
  PID:4252
- C:\Windows\System\zulTmyg.exe
  C:\Windows\System\zulTmyg.exe
  2⤵
  PID:4984
- C:\Windows\System\hCIXUqn.exe
  C:\Windows\System\hCIXUqn.exe
  2⤵
  PID:4660
- C:\Windows\System\bwFUvey.exe
  C:\Windows\System\bwFUvey.exe
  2⤵
  PID:4968
- C:\Windows\System\aEiNsIm.exe
  C:\Windows\System\aEiNsIm.exe
  2⤵
  PID:4496
- C:\Windows\System\INCegiP.exe
  C:\Windows\System\INCegiP.exe
  2⤵
  PID:4640
- C:\Windows\System\FdeIiQh.exe
  C:\Windows\System\FdeIiQh.exe
  2⤵
  PID:4928
- C:\Windows\System\tqgvndY.exe
  C:\Windows\System\tqgvndY.exe
  2⤵
  PID:5124
- C:\Windows\System\HBkGFug.exe
  C:\Windows\System\HBkGFug.exe
  2⤵
  PID:5140
- C:\Windows\System\YMAVUrY.exe
  C:\Windows\System\YMAVUrY.exe
  2⤵
  PID:5156
- C:\Windows\System\UfpZryu.exe
  C:\Windows\System\UfpZryu.exe
  2⤵
  PID:5172
- C:\Windows\System\kxDftbZ.exe
  C:\Windows\System\kxDftbZ.exe
  2⤵
  PID:5192
- C:\Windows\System\reytDEC.exe
  C:\Windows\System\reytDEC.exe
  2⤵
  PID:5212
- C:\Windows\System\EoahOfJ.exe
  C:\Windows\System\EoahOfJ.exe
  2⤵
  PID:5232
- C:\Windows\System\RAdwAyE.exe
  C:\Windows\System\RAdwAyE.exe
  2⤵
  PID:5252
- C:\Windows\System\kmeerfU.exe
  C:\Windows\System\kmeerfU.exe
  2⤵
  PID:5272
- C:\Windows\System\OuuVFqv.exe
  C:\Windows\System\OuuVFqv.exe
  2⤵
  PID:5292
- C:\Windows\System\PzUunAg.exe
  C:\Windows\System\PzUunAg.exe
  2⤵
  PID:5308
- C:\Windows\System\XIVRoun.exe
  C:\Windows\System\XIVRoun.exe
  2⤵
  PID:5328
- C:\Windows\System\amBSFlY.exe
  C:\Windows\System\amBSFlY.exe
  2⤵
  PID:5344
- C:\Windows\System\SCrsbzz.exe
  C:\Windows\System\SCrsbzz.exe
  2⤵
  PID:5360
- C:\Windows\System\CYwqbfd.exe
  C:\Windows\System\CYwqbfd.exe
  2⤵
  PID:5380
- C:\Windows\System\dnuSPcz.exe
  C:\Windows\System\dnuSPcz.exe
  2⤵
  PID:5428
- C:\Windows\System\BDeagPJ.exe
  C:\Windows\System\BDeagPJ.exe
  2⤵
  PID:5452
- C:\Windows\System\xdhcEDU.exe
  C:\Windows\System\xdhcEDU.exe
  2⤵
  PID:5468
- C:\Windows\System\VsRlaLP.exe
  C:\Windows\System\VsRlaLP.exe
  2⤵
  PID:5484
- C:\Windows\System\ZsRjJZS.exe
  C:\Windows\System\ZsRjJZS.exe
  2⤵
  PID:5508
- C:\Windows\System\rEkVeoK.exe
  C:\Windows\System\rEkVeoK.exe
  2⤵
  PID:5532
- C:\Windows\System\RkZchjg.exe
  C:\Windows\System\RkZchjg.exe
  2⤵
  PID:5548
- C:\Windows\System\fMHxnYR.exe
  C:\Windows\System\fMHxnYR.exe
  2⤵
  PID:5564
- C:\Windows\System\DUqiLHe.exe
  C:\Windows\System\DUqiLHe.exe
  2⤵
  PID:5580
- C:\Windows\System\JfCUGuE.exe
  C:\Windows\System\JfCUGuE.exe
  2⤵
  PID:5600
- C:\Windows\System\GDTlVXF.exe
  C:\Windows\System\GDTlVXF.exe
  2⤵
  PID:5616
- C:\Windows\System\KUhYdJw.exe
  C:\Windows\System\KUhYdJw.exe
  2⤵
  PID:5636
- C:\Windows\System\HfYZcep.exe
  C:\Windows\System\HfYZcep.exe
  2⤵
  PID:5660
- C:\Windows\System\hDgmecS.exe
  C:\Windows\System\hDgmecS.exe
  2⤵
  PID:5676
- C:\Windows\System\HhqCxAW.exe
  C:\Windows\System\HhqCxAW.exe
  2⤵
  PID:5700
- C:\Windows\System\tcKymhn.exe
  C:\Windows\System\tcKymhn.exe
  2⤵
  PID:5724
- C:\Windows\System\pDgNxlo.exe
  C:\Windows\System\pDgNxlo.exe
  2⤵
  PID:5740
- C:\Windows\System\OcqLfZI.exe
  C:\Windows\System\OcqLfZI.exe
  2⤵
  PID:5760
- C:\Windows\System\RCuWKvB.exe
  C:\Windows\System\RCuWKvB.exe
  2⤵
  PID:5776
- C:\Windows\System\sRPaPmb.exe
  C:\Windows\System\sRPaPmb.exe
  2⤵
  PID:5792
- C:\Windows\System\fthUBRq.exe
  C:\Windows\System\fthUBRq.exe
  2⤵
  PID:5808
- C:\Windows\System\CVCAqWp.exe
  C:\Windows\System\CVCAqWp.exe
  2⤵
  PID:5828
- C:\Windows\System\ljwUqfr.exe
  C:\Windows\System\ljwUqfr.exe
  2⤵
  PID:5856
- C:\Windows\System\bzZETES.exe
  C:\Windows\System\bzZETES.exe
  2⤵
  PID:5876
- C:\Windows\System\IjnHRhL.exe
  C:\Windows\System\IjnHRhL.exe
  2⤵
  PID:5892
- C:\Windows\System\aFpvJCz.exe
  C:\Windows\System\aFpvJCz.exe
  2⤵
  PID:5924
- C:\Windows\System\hCLyqmW.exe
  C:\Windows\System\hCLyqmW.exe
  2⤵
  PID:5940
- C:\Windows\System\dwnlKji.exe
  C:\Windows\System\dwnlKji.exe
  2⤵
  PID:5960
- C:\Windows\System\LQNnjQg.exe
  C:\Windows\System\LQNnjQg.exe
  2⤵
  PID:5980
- C:\Windows\System\dbpSJhT.exe
  C:\Windows\System\dbpSJhT.exe
  2⤵
  PID:6000
- C:\Windows\System\jDQDZYw.exe
  C:\Windows\System\jDQDZYw.exe
  2⤵
  PID:6016
- C:\Windows\System\jNCKTRW.exe
  C:\Windows\System\jNCKTRW.exe
  2⤵
  PID:6036
- C:\Windows\System\VZMrEOC.exe
  C:\Windows\System\VZMrEOC.exe
  2⤵
  PID:6072
- C:\Windows\System\fwOPyiH.exe
  C:\Windows\System\fwOPyiH.exe
  2⤵
  PID:6092
- C:\Windows\System\DKhcvIa.exe
  C:\Windows\System\DKhcvIa.exe
  2⤵
  PID:6112
- C:\Windows\System\mvMQfEl.exe
  C:\Windows\System\mvMQfEl.exe
  2⤵
  PID:6128
- C:\Windows\System\nUoiLiU.exe
  C:\Windows\System\nUoiLiU.exe
  2⤵
  PID:4580
- C:\Windows\System\mtUCVYu.exe
  C:\Windows\System\mtUCVYu.exe
  2⤵
  PID:5024
- C:\Windows\System\EwqMOCX.exe
  C:\Windows\System\EwqMOCX.exe
  2⤵
  PID:5224
- C:\Windows\System\dsXRImi.exe
  C:\Windows\System\dsXRImi.exe
  2⤵
  PID:5000
- C:\Windows\System\GxUOdws.exe
  C:\Windows\System\GxUOdws.exe
  2⤵
  PID:5204
- C:\Windows\System\BOPrQdn.exe
  C:\Windows\System\BOPrQdn.exe
  2⤵
  PID:5284
- C:\Windows\System\ZMMFUck.exe
  C:\Windows\System\ZMMFUck.exe
  2⤵
  PID:5316
- C:\Windows\System\ybqdvKz.exe
  C:\Windows\System\ybqdvKz.exe
  2⤵
  PID:5340
- C:\Windows\System\bhGaVCI.exe
  C:\Windows\System\bhGaVCI.exe
  2⤵
  PID:4948
- C:\Windows\System\xAZWpsq.exe
  C:\Windows\System\xAZWpsq.exe
  2⤵
  PID:5408
- C:\Windows\System\NYmsBMR.exe
  C:\Windows\System\NYmsBMR.exe
  2⤵
  PID:5436
- C:\Windows\System\MDAFJsH.exe
  C:\Windows\System\MDAFJsH.exe
  2⤵
  PID:5448
- C:\Windows\System\wAEQNqt.exe
  C:\Windows\System\wAEQNqt.exe
  2⤵
  PID:5480
- C:\Windows\System\IuaXcxZ.exe
  C:\Windows\System\IuaXcxZ.exe
  2⤵
  PID:5520
- C:\Windows\System\WzcGFFE.exe
  C:\Windows\System\WzcGFFE.exe
  2⤵
  PID:5544
- C:\Windows\System\NmHJcZr.exe
  C:\Windows\System\NmHJcZr.exe
  2⤵
  PID:5592
- C:\Windows\System\XLMJanv.exe
  C:\Windows\System\XLMJanv.exe
  2⤵
  PID:5612
- C:\Windows\System\rkVCAMP.exe
  C:\Windows\System\rkVCAMP.exe
  2⤵
  PID:5708
- C:\Windows\System\dHplKug.exe
  C:\Windows\System\dHplKug.exe
  2⤵
  PID:5716
- C:\Windows\System\KFtcCBr.exe
  C:\Windows\System\KFtcCBr.exe
  2⤵
  PID:5732
- C:\Windows\System\ilrrner.exe
  C:\Windows\System\ilrrner.exe
  2⤵
  PID:5756
- C:\Windows\System\zIfooen.exe
  C:\Windows\System\zIfooen.exe
  2⤵
  PID:5804
- C:\Windows\System\ZHhjvFd.exe
  C:\Windows\System\ZHhjvFd.exe
  2⤵
  PID:4264
- C:\Windows\System\WEaXSpe.exe
  C:\Windows\System\WEaXSpe.exe
  2⤵
  PID:5840
- C:\Windows\System\bvJfhJY.exe
  C:\Windows\System\bvJfhJY.exe
  2⤵
  PID:5872
- C:\Windows\System\rpcOEWa.exe
  C:\Windows\System\rpcOEWa.exe
  2⤵
  PID:5888
- C:\Windows\System\bJsCwjy.exe
  C:\Windows\System\bJsCwjy.exe
  2⤵
  PID:5920
- C:\Windows\System\jsfzYUx.exe
  C:\Windows\System\jsfzYUx.exe
  2⤵
  PID:5952
- C:\Windows\System\PUucsNw.exe
  C:\Windows\System\PUucsNw.exe
  2⤵
  PID:5972
- C:\Windows\System\DjzBmvb.exe
  C:\Windows\System\DjzBmvb.exe
  2⤵
  PID:6032
- C:\Windows\System\INTxowA.exe
  C:\Windows\System\INTxowA.exe
  2⤵
  PID:6008
- C:\Windows\System\hNGQYwg.exe
  C:\Windows\System\hNGQYwg.exe
  2⤵
  PID:5152
- C:\Windows\System\pytBrtf.exe
  C:\Windows\System\pytBrtf.exe
  2⤵
  PID:5260
- C:\Windows\System\eLeEDCS.exe
  C:\Windows\System\eLeEDCS.exe
  2⤵
  PID:5240
- C:\Windows\System\vmnQQuT.exe
  C:\Windows\System\vmnQQuT.exe
  2⤵
  PID:5304
- C:\Windows\System\dPeAVNR.exe
  C:\Windows\System\dPeAVNR.exe
  2⤵
  PID:5208
- C:\Windows\System\uWWhCZc.exe
  C:\Windows\System\uWWhCZc.exe
  2⤵
  PID:5356
- C:\Windows\System\PjMPary.exe
  C:\Windows\System\PjMPary.exe
  2⤵
  PID:5400
- C:\Windows\System\qLMEUEY.exe
  C:\Windows\System\qLMEUEY.exe
  2⤵
  PID:5500
- C:\Windows\System\YvFNwMT.exe
  C:\Windows\System\YvFNwMT.exe
  2⤵
  PID:5588
- C:\Windows\System\CrTsnPk.exe
  C:\Windows\System\CrTsnPk.exe
  2⤵
  PID:5412
- C:\Windows\System\jfpPZWU.exe
  C:\Windows\System\jfpPZWU.exe
  2⤵
  PID:5416
- C:\Windows\System\HSTBRmz.exe
  C:\Windows\System\HSTBRmz.exe
  2⤵
  PID:5748
- C:\Windows\System\hJUDoQc.exe
  C:\Windows\System\hJUDoQc.exe
  2⤵
  PID:5768
- C:\Windows\System\uAcBErT.exe
  C:\Windows\System\uAcBErT.exe
  2⤵
  PID:5572
- C:\Windows\System\gbslwhe.exe
  C:\Windows\System\gbslwhe.exe
  2⤵
  PID:5996
- C:\Windows\System\zwGmLkv.exe
  C:\Windows\System\zwGmLkv.exe
  2⤵
  PID:6068
- C:\Windows\System\SDasAcz.exe
  C:\Windows\System\SDasAcz.exe
  2⤵
  PID:6048
- C:\Windows\System\JoEhoJM.exe
  C:\Windows\System\JoEhoJM.exe
  2⤵
  PID:6108
- C:\Windows\System\qeLjkyD.exe
  C:\Windows\System\qeLjkyD.exe
  2⤵
  PID:5932
- C:\Windows\System\fPLhRtd.exe
  C:\Windows\System\fPLhRtd.exe
  2⤵
  PID:5848
- C:\Windows\System\KqPORda.exe
  C:\Windows\System\KqPORda.exe
  2⤵
  PID:5132
- C:\Windows\System\iAqoaOw.exe
  C:\Windows\System\iAqoaOw.exe
  2⤵
  PID:5268
- C:\Windows\System\ucUpEfB.exe
  C:\Windows\System\ucUpEfB.exe
  2⤵
  PID:5396
- C:\Windows\System\SFgsDcQ.exe
  C:\Windows\System\SFgsDcQ.exe
  2⤵
  PID:5692
- C:\Windows\System\iegyUis.exe
  C:\Windows\System\iegyUis.exe
  2⤵
  PID:5608
- C:\Windows\System\kXilmZI.exe
  C:\Windows\System\kXilmZI.exe
  2⤵
  PID:5444
- C:\Windows\System\meIpxLb.exe
  C:\Windows\System\meIpxLb.exe
  2⤵
  PID:5852
- C:\Windows\System\ZwnkZim.exe
  C:\Windows\System\ZwnkZim.exe
  2⤵
  PID:5632
- C:\Windows\System\zYAtLSu.exe
  C:\Windows\System\zYAtLSu.exe
  2⤵
  PID:5168
- C:\Windows\System\ZseAbCR.exe
  C:\Windows\System\ZseAbCR.exe
  2⤵
  PID:5496
- C:\Windows\System\UrPkUbi.exe
  C:\Windows\System\UrPkUbi.exe
  2⤵
  PID:6104
- C:\Windows\System\PRrLJCA.exe
  C:\Windows\System\PRrLJCA.exe
  2⤵
  PID:5164
- C:\Windows\System\rsKwZuU.exe
  C:\Windows\System\rsKwZuU.exe
  2⤵
  PID:6120
- C:\Windows\System\KxvlpFZ.exe
  C:\Windows\System\KxvlpFZ.exe
  2⤵
  PID:5688
- C:\Windows\System\bGGpeQq.exe
  C:\Windows\System\bGGpeQq.exe
  2⤵
  PID:5904
- C:\Windows\System\UtXBdYi.exe
  C:\Windows\System\UtXBdYi.exe
  2⤵
  PID:5244
- C:\Windows\System\ffMQcUl.exe
  C:\Windows\System\ffMQcUl.exe
  2⤵
  PID:6064
- C:\Windows\System\JiocxuA.exe
  C:\Windows\System\JiocxuA.exe
  2⤵
  PID:5136
- C:\Windows\System\hbNlGAY.exe
  C:\Windows\System\hbNlGAY.exe
  2⤵
  PID:6100
- C:\Windows\System\vFQMtMq.exe
  C:\Windows\System\vFQMtMq.exe
  2⤵
  PID:5672
- C:\Windows\System\WAtWeEe.exe
  C:\Windows\System\WAtWeEe.exe
  2⤵
  PID:5540
- C:\Windows\System\jSPgetS.exe
  C:\Windows\System\jSPgetS.exe
  2⤵
  PID:3648
- C:\Windows\System\LUmZxDq.exe
  C:\Windows\System\LUmZxDq.exe
  2⤵
  PID:5968
- C:\Windows\System\mqAmvMt.exe
  C:\Windows\System\mqAmvMt.exe
  2⤵
  PID:5696
- C:\Windows\System\zumYCHJ.exe
  C:\Windows\System\zumYCHJ.exe
  2⤵
  PID:5916
- C:\Windows\System\snTlbqv.exe
  C:\Windows\System\snTlbqv.exe
  2⤵
  PID:6156
- C:\Windows\System\yjTVRwL.exe
  C:\Windows\System\yjTVRwL.exe
  2⤵
  PID:6172
- C:\Windows\System\spxMMng.exe
  C:\Windows\System\spxMMng.exe
  2⤵
  PID:6200
- C:\Windows\System\frWOHsV.exe
  C:\Windows\System\frWOHsV.exe
  2⤵
  PID:6216
- C:\Windows\System\UoGktbZ.exe
  C:\Windows\System\UoGktbZ.exe
  2⤵
  PID:6232
- C:\Windows\System\hbdKCPw.exe
  C:\Windows\System\hbdKCPw.exe
  2⤵
  PID:6252
- C:\Windows\System\mmHIgAn.exe
  C:\Windows\System\mmHIgAn.exe
  2⤵
  PID:6268
- C:\Windows\System\CsAxDnN.exe
  C:\Windows\System\CsAxDnN.exe
  2⤵
  PID:6288
- C:\Windows\System\MZfPdUq.exe
  C:\Windows\System\MZfPdUq.exe
  2⤵
  PID:6304
- C:\Windows\System\McUNeJX.exe
  C:\Windows\System\McUNeJX.exe
  2⤵
  PID:6320
- C:\Windows\System\gEsyrye.exe
  C:\Windows\System\gEsyrye.exe
  2⤵
  PID:6336
- C:\Windows\System\xspgAnP.exe
  C:\Windows\System\xspgAnP.exe
  2⤵
  PID:6360
- C:\Windows\System\ZLMYicD.exe
  C:\Windows\System\ZLMYicD.exe
  2⤵
  PID:6376
- C:\Windows\System\tbdXpUP.exe
  C:\Windows\System\tbdXpUP.exe
  2⤵
  PID:6396
- C:\Windows\System\BuhDuLH.exe
  C:\Windows\System\BuhDuLH.exe
  2⤵
  PID:6416
- C:\Windows\System\uqlLItR.exe
  C:\Windows\System\uqlLItR.exe
  2⤵
  PID:6444
- C:\Windows\System\YhwNewL.exe
  C:\Windows\System\YhwNewL.exe
  2⤵
  PID:6464
- C:\Windows\System\kYPzMwS.exe
  C:\Windows\System\kYPzMwS.exe
  2⤵
  PID:6480
- C:\Windows\System\oEFDibs.exe
  C:\Windows\System\oEFDibs.exe
  2⤵
  PID:6516
- C:\Windows\System\OepuQDM.exe
  C:\Windows\System\OepuQDM.exe
  2⤵
  PID:6536
- C:\Windows\System\LOcBZMR.exe
  C:\Windows\System\LOcBZMR.exe
  2⤵
  PID:6556
- C:\Windows\System\ciuPPlS.exe
  C:\Windows\System\ciuPPlS.exe
  2⤵
  PID:6572
- C:\Windows\System\qlAHocQ.exe
  C:\Windows\System\qlAHocQ.exe
  2⤵
  PID:6588
- C:\Windows\System\kstDTti.exe
  C:\Windows\System\kstDTti.exe
  2⤵
  PID:6604
- C:\Windows\System\FLvBCwW.exe
  C:\Windows\System\FLvBCwW.exe
  2⤵
  PID:6624
- C:\Windows\System\LEUBtkJ.exe
  C:\Windows\System\LEUBtkJ.exe
  2⤵
  PID:6644
- C:\Windows\System\nCubRrO.exe
  C:\Windows\System\nCubRrO.exe
  2⤵
  PID:6660
- C:\Windows\System\NRjceJV.exe
  C:\Windows\System\NRjceJV.exe
  2⤵
  PID:6680
- C:\Windows\System\XJGBukN.exe
  C:\Windows\System\XJGBukN.exe
  2⤵
  PID:6696
- C:\Windows\System\ZCysWmd.exe
  C:\Windows\System\ZCysWmd.exe
  2⤵
  PID:6720
- C:\Windows\System\NhTyFsy.exe
  C:\Windows\System\NhTyFsy.exe
  2⤵
  PID:6740
- C:\Windows\System\yLprRmi.exe
  C:\Windows\System\yLprRmi.exe
  2⤵
  PID:6760
- C:\Windows\System\IVymIWl.exe
  C:\Windows\System\IVymIWl.exe
  2⤵
  PID:6780
- C:\Windows\System\ViRcdMx.exe
  C:\Windows\System\ViRcdMx.exe
  2⤵
  PID:6804
- C:\Windows\System\yegWLeQ.exe
  C:\Windows\System\yegWLeQ.exe
  2⤵
  PID:6820
- C:\Windows\System\UQSTYVT.exe
  C:\Windows\System\UQSTYVT.exe
  2⤵
  PID:6848
- C:\Windows\System\tAaivBP.exe
  C:\Windows\System\tAaivBP.exe
  2⤵
  PID:6864
- C:\Windows\System\bbRbJrL.exe
  C:\Windows\System\bbRbJrL.exe
  2⤵
  PID:6888
- C:\Windows\System\rdViUes.exe
  C:\Windows\System\rdViUes.exe
  2⤵
  PID:6920
- C:\Windows\System\DWXPrAz.exe
  C:\Windows\System\DWXPrAz.exe
  2⤵
  PID:6936
- C:\Windows\System\oXmqYhI.exe
  C:\Windows\System\oXmqYhI.exe
  2⤵
  PID:6960
- C:\Windows\System\MxiJEcU.exe
  C:\Windows\System\MxiJEcU.exe
  2⤵
  PID:6984
- C:\Windows\System\ewirqkJ.exe
  C:\Windows\System\ewirqkJ.exe
  2⤵
  PID:7000
- C:\Windows\System\MZxAhfJ.exe
  C:\Windows\System\MZxAhfJ.exe
  2⤵
  PID:7016
- C:\Windows\System\OhClRyh.exe
  C:\Windows\System\OhClRyh.exe
  2⤵
  PID:7040
- C:\Windows\System\rhiAQeu.exe
  C:\Windows\System\rhiAQeu.exe
  2⤵
  PID:7056
- C:\Windows\System\pdlYlMl.exe
  C:\Windows\System\pdlYlMl.exe
  2⤵
  PID:7076
- C:\Windows\System\JNSurPb.exe
  C:\Windows\System\JNSurPb.exe
  2⤵
  PID:7096
- C:\Windows\System\ZrKGgzw.exe
  C:\Windows\System\ZrKGgzw.exe
  2⤵
  PID:7116
- C:\Windows\System\HHSHCXC.exe
  C:\Windows\System\HHSHCXC.exe
  2⤵
  PID:7132
- C:\Windows\System\qYqnMuE.exe
  C:\Windows\System\qYqnMuE.exe
  2⤵
  PID:7156
- C:\Windows\System\LxNSmqh.exe
  C:\Windows\System\LxNSmqh.exe
  2⤵
  PID:5948
- C:\Windows\System\vUOanBf.exe
  C:\Windows\System\vUOanBf.exe
  2⤵
  PID:6180
- C:\Windows\System\jGQEtaS.exe
  C:\Windows\System\jGQEtaS.exe
  2⤵
  PID:5976
- C:\Windows\System\bPkppSr.exe
  C:\Windows\System\bPkppSr.exe
  2⤵
  PID:6208
- C:\Windows\System\XdRdEqc.exe
  C:\Windows\System\XdRdEqc.exe
  2⤵
  PID:6276
- C:\Windows\System\gDRZPKY.exe
  C:\Windows\System\gDRZPKY.exe
  2⤵
  PID:6280
- C:\Windows\System\mpfCXOl.exe
  C:\Windows\System\mpfCXOl.exe
  2⤵
  PID:6248
- C:\Windows\System\iaoctaP.exe
  C:\Windows\System\iaoctaP.exe
  2⤵
  PID:6356
- C:\Windows\System\BEtJWEj.exe
  C:\Windows\System\BEtJWEj.exe
  2⤵
  PID:6388
- C:\Windows\System\KcMZrMd.exe
  C:\Windows\System\KcMZrMd.exe
  2⤵
  PID:6424
- C:\Windows\System\tvBYfUA.exe
  C:\Windows\System\tvBYfUA.exe
  2⤵
  PID:6412
- C:\Windows\System\xJGPhHG.exe
  C:\Windows\System\xJGPhHG.exe
  2⤵
  PID:6452
- C:\Windows\System\TIeZEdT.exe
  C:\Windows\System\TIeZEdT.exe
  2⤵
  PID:6512
- C:\Windows\System\LGDuHkN.exe
  C:\Windows\System\LGDuHkN.exe
  2⤵
  PID:6564
- C:\Windows\System\mNwGuPG.exe
  C:\Windows\System\mNwGuPG.exe
  2⤵
  PID:6632
- C:\Windows\System\vvcuZmm.exe
  C:\Windows\System\vvcuZmm.exe
  2⤵
  PID:6676
- C:\Windows\System\NVKDndb.exe
  C:\Windows\System\NVKDndb.exe
  2⤵
  PID:6712
- C:\Windows\System\QobaYrh.exe
  C:\Windows\System\QobaYrh.exe
  2⤵
  PID:6792
- C:\Windows\System\IRBWFXg.exe
  C:\Windows\System\IRBWFXg.exe
  2⤵
  PID:6656
- C:\Windows\System\BvAiftf.exe
  C:\Windows\System\BvAiftf.exe
  2⤵
  PID:6728
- C:\Windows\System\MpfBjlx.exe
  C:\Windows\System\MpfBjlx.exe
  2⤵
  PID:6800
- C:\Windows\System\iYnvoHb.exe
  C:\Windows\System\iYnvoHb.exe
  2⤵
  PID:6816
- C:\Windows\System\DyLRjzB.exe
  C:\Windows\System\DyLRjzB.exe
  2⤵
  PID:6876
- C:\Windows\System\yZdtVMX.exe
  C:\Windows\System\yZdtVMX.exe
  2⤵
  PID:6908
- C:\Windows\System\BMhdbTs.exe
  C:\Windows\System\BMhdbTs.exe
  2⤵
  PID:6912
- C:\Windows\System\RRWELXW.exe
  C:\Windows\System\RRWELXW.exe
  2⤵
  PID:6976
- C:\Windows\System\iaCpNAL.exe
  C:\Windows\System\iaCpNAL.exe
  2⤵
  PID:6944
- C:\Windows\System\StwGgWU.exe
  C:\Windows\System\StwGgWU.exe
  2⤵
  PID:7012
- C:\Windows\System\DujSVGz.exe
  C:\Windows\System\DujSVGz.exe
  2⤵
  PID:7052
- C:\Windows\System\SxesWQt.exe
  C:\Windows\System\SxesWQt.exe
  2⤵
  PID:7124
- C:\Windows\System\KcisuQT.exe
  C:\Windows\System\KcisuQT.exe
  2⤵
  PID:7164
- C:\Windows\System\HWtxKLi.exe
  C:\Windows\System\HWtxKLi.exe
  2⤵
  PID:7072
- C:\Windows\System\bScGmoX.exe
  C:\Windows\System\bScGmoX.exe
  2⤵
  PID:7108
- C:\Windows\System\DMCkPzU.exe
  C:\Windows\System\DMCkPzU.exe
  2⤵
  PID:7152
- C:\Windows\System\jwnOJZN.exe
  C:\Windows\System\jwnOJZN.exe
  2⤵
  PID:6152
- C:\Windows\System\vOAwEeR.exe
  C:\Windows\System\vOAwEeR.exe
  2⤵
  PID:6264
- C:\Windows\System\NujXKYr.exe
  C:\Windows\System\NujXKYr.exe
  2⤵
  PID:6368
- C:\Windows\System\wjYFFVQ.exe
  C:\Windows\System\wjYFFVQ.exe
  2⤵
  PID:6348
- C:\Windows\System\erLlMcY.exe
  C:\Windows\System\erLlMcY.exe
  2⤵
  PID:6500
- C:\Windows\System\MNZnzQb.exe
  C:\Windows\System\MNZnzQb.exe
  2⤵
  PID:6528
- C:\Windows\System\urtSGoO.exe
  C:\Windows\System\urtSGoO.exe
  2⤵
  PID:6600
- C:\Windows\System\boMtFVn.exe
  C:\Windows\System\boMtFVn.exe
  2⤵
  PID:6704
- C:\Windows\System\AuBKlkF.exe
  C:\Windows\System\AuBKlkF.exe
  2⤵
  PID:6612
- C:\Windows\System\WdOpFhh.exe
  C:\Windows\System\WdOpFhh.exe
  2⤵
  PID:6584
- C:\Windows\System\tQltnrx.exe
  C:\Windows\System\tQltnrx.exe
  2⤵
  PID:6652
- C:\Windows\System\exMMfDb.exe
  C:\Windows\System\exMMfDb.exe
  2⤵
  PID:6836
- C:\Windows\System\IMJPuzc.exe
  C:\Windows\System\IMJPuzc.exe
  2⤵
  PID:6860
- C:\Windows\System\gMXyRuA.exe
  C:\Windows\System\gMXyRuA.exe
  2⤵
  PID:6932
- C:\Windows\System\FNnHFXx.exe
  C:\Windows\System\FNnHFXx.exe
  2⤵
  PID:7068
- C:\Windows\System\QXfUWRj.exe
  C:\Windows\System\QXfUWRj.exe
  2⤵
  PID:6192
- C:\Windows\System\wLlcLyD.exe
  C:\Windows\System\wLlcLyD.exe
  2⤵
  PID:7028
- C:\Windows\System\hZtJSTJ.exe
  C:\Windows\System\hZtJSTJ.exe
  2⤵
  PID:6972
- C:\Windows\System\aPPaOgJ.exe
  C:\Windows\System\aPPaOgJ.exe
  2⤵
  PID:6496
- C:\Windows\System\qjPsAtn.exe
  C:\Windows\System\qjPsAtn.exe
  2⤵
  PID:6224
- C:\Windows\System\MzTcPYs.exe
  C:\Windows\System\MzTcPYs.exe
  2⤵
  PID:6460
- C:\Windows\System\zbdfkhE.exe
  C:\Windows\System\zbdfkhE.exe
  2⤵
  PID:6284
- C:\Windows\System\tvkCPyR.exe
  C:\Windows\System\tvkCPyR.exe
  2⤵
  PID:6596
- C:\Windows\System\vrqMwnb.exe
  C:\Windows\System\vrqMwnb.exe
  2⤵
  PID:6752
- C:\Windows\System\RTQEILn.exe
  C:\Windows\System\RTQEILn.exe
  2⤵
  PID:6692
- C:\Windows\System\LtWHVxR.exe
  C:\Windows\System\LtWHVxR.exe
  2⤵
  PID:6904
- C:\Windows\System\RMreowC.exe
  C:\Windows\System\RMreowC.exe
  2⤵
  PID:7048
- C:\Windows\System\MxHNILK.exe
  C:\Windows\System\MxHNILK.exe
  2⤵
  PID:7140
- C:\Windows\System\lBVBATz.exe
  C:\Windows\System\lBVBATz.exe
  2⤵
  PID:6060
- C:\Windows\System\OmiUlXU.exe
  C:\Windows\System\OmiUlXU.exe
  2⤵
  PID:7088
- C:\Windows\System\oJVHRDq.exe
  C:\Windows\System\oJVHRDq.exe
  2⤵
  PID:6432
- C:\Windows\System\uJnXtbX.exe
  C:\Windows\System\uJnXtbX.exe
  2⤵
  PID:6476
- C:\Windows\System\EHggKdw.exe
  C:\Windows\System\EHggKdw.exe
  2⤵
  PID:6716
- C:\Windows\System\zfkExgB.exe
  C:\Windows\System\zfkExgB.exe
  2⤵
  PID:6688
- C:\Windows\System\qkMBYvo.exe
  C:\Windows\System\qkMBYvo.exe
  2⤵
  PID:6828
- C:\Windows\System\jDkkLAu.exe
  C:\Windows\System\jDkkLAu.exe
  2⤵
  PID:6756
- C:\Windows\System\WBIydtn.exe
  C:\Windows\System\WBIydtn.exe
  2⤵
  PID:7176
- C:\Windows\System\BrSpDmE.exe
  C:\Windows\System\BrSpDmE.exe
  2⤵
  PID:7196
- C:\Windows\System\xQSgqdI.exe
  C:\Windows\System\xQSgqdI.exe
  2⤵
  PID:7216
- C:\Windows\System\qQPFQWC.exe
  C:\Windows\System\qQPFQWC.exe
  2⤵
  PID:7232
- C:\Windows\System\AmssrmO.exe
  C:\Windows\System\AmssrmO.exe
  2⤵
  PID:7252
- C:\Windows\System\niLivaY.exe
  C:\Windows\System\niLivaY.exe
  2⤵
  PID:7268
- C:\Windows\System\pTGcCaL.exe
  C:\Windows\System\pTGcCaL.exe
  2⤵
  PID:7288
- C:\Windows\System\zkAQRsG.exe
  C:\Windows\System\zkAQRsG.exe
  2⤵
  PID:7308
- C:\Windows\System\UeAiLGL.exe
  C:\Windows\System\UeAiLGL.exe
  2⤵
  PID:7324
- C:\Windows\System\ikztkmw.exe
  C:\Windows\System\ikztkmw.exe
  2⤵
  PID:7368
- C:\Windows\System\GSIhKsz.exe
  C:\Windows\System\GSIhKsz.exe
  2⤵
  PID:7384
- C:\Windows\System\Rtcywfm.exe
  C:\Windows\System\Rtcywfm.exe
  2⤵
  PID:7404
- C:\Windows\System\mMXTTMv.exe
  C:\Windows\System\mMXTTMv.exe
  2⤵
  PID:7432
- C:\Windows\System\SeVWmqw.exe
  C:\Windows\System\SeVWmqw.exe
  2⤵
  PID:7456
- C:\Windows\System\QMEsHGR.exe
  C:\Windows\System\QMEsHGR.exe
  2⤵
  PID:7472
- C:\Windows\System\UgJzFMP.exe
  C:\Windows\System\UgJzFMP.exe
  2⤵
  PID:7492
- C:\Windows\System\QJWDJBI.exe
  C:\Windows\System\QJWDJBI.exe
  2⤵
  PID:7508
- C:\Windows\System\RCrICkq.exe
  C:\Windows\System\RCrICkq.exe
  2⤵
  PID:7528
- C:\Windows\System\dwjINtj.exe
  C:\Windows\System\dwjINtj.exe
  2⤵
  PID:7560
- C:\Windows\System\HIfCINr.exe
  C:\Windows\System\HIfCINr.exe
  2⤵
  PID:7588
- C:\Windows\System\AkBTeGC.exe
  C:\Windows\System\AkBTeGC.exe
  2⤵
  PID:7604
- C:\Windows\System\lhzjvdz.exe
  C:\Windows\System\lhzjvdz.exe
  2⤵
  PID:7624
- C:\Windows\System\yPXzlnv.exe
  C:\Windows\System\yPXzlnv.exe
  2⤵
  PID:7648
- C:\Windows\System\AFWzRSL.exe
  C:\Windows\System\AFWzRSL.exe
  2⤵
  PID:7664
- C:\Windows\System\HcYjMfV.exe
  C:\Windows\System\HcYjMfV.exe
  2⤵
  PID:7684
- C:\Windows\System\PQaIBlX.exe
  C:\Windows\System\PQaIBlX.exe
  2⤵
  PID:7704
- C:\Windows\System\QClOaSd.exe
  C:\Windows\System\QClOaSd.exe
  2⤵
  PID:7728
- C:\Windows\System\lrcSZtw.exe
  C:\Windows\System\lrcSZtw.exe
  2⤵
  PID:7744
- C:\Windows\System\WalSRLD.exe
  C:\Windows\System\WalSRLD.exe
  2⤵
  PID:7768
- C:\Windows\System\XVPscEc.exe
  C:\Windows\System\XVPscEc.exe
  2⤵
  PID:7788
- C:\Windows\System\JmAjcDm.exe
  C:\Windows\System\JmAjcDm.exe
  2⤵
  PID:7804
- C:\Windows\System\HvPOmXI.exe
  C:\Windows\System\HvPOmXI.exe
  2⤵
  PID:7828
- C:\Windows\System\uQeswIB.exe
  C:\Windows\System\uQeswIB.exe
  2⤵
  PID:7848
- C:\Windows\System\NnGYBvD.exe
  C:\Windows\System\NnGYBvD.exe
  2⤵
  PID:7864
- C:\Windows\System\UJpiMIO.exe
  C:\Windows\System\UJpiMIO.exe
  2⤵
  PID:7884
- C:\Windows\System\ARFcEVK.exe
  C:\Windows\System\ARFcEVK.exe
  2⤵
  PID:7908
- C:\Windows\System\eMtISXQ.exe
  C:\Windows\System\eMtISXQ.exe
  2⤵
  PID:7928
- C:\Windows\System\pSkMVCK.exe
  C:\Windows\System\pSkMVCK.exe
  2⤵
  PID:7944
- C:\Windows\System\XlMWdBJ.exe
  C:\Windows\System\XlMWdBJ.exe
  2⤵
  PID:7960
- C:\Windows\System\IhUCEdr.exe
  C:\Windows\System\IhUCEdr.exe
  2⤵
  PID:7980
- C:\Windows\System\ZjIwMVV.exe
  C:\Windows\System\ZjIwMVV.exe
  2⤵
  PID:7996
- C:\Windows\System\PdDHlbX.exe
  C:\Windows\System\PdDHlbX.exe
  2⤵
  PID:8016
- C:\Windows\System\TOBvRWr.exe
  C:\Windows\System\TOBvRWr.exe
  2⤵
  PID:8036
- C:\Windows\System\AeTKNRY.exe
  C:\Windows\System\AeTKNRY.exe
  2⤵
  PID:8056
- C:\Windows\System\YzpxAKS.exe
  C:\Windows\System\YzpxAKS.exe
  2⤵
  PID:8072
- C:\Windows\System\ZaJuhcX.exe
  C:\Windows\System\ZaJuhcX.exe
  2⤵
  PID:8096
- C:\Windows\System\rKWkETp.exe
  C:\Windows\System\rKWkETp.exe
  2⤵
  PID:8112
- C:\Windows\System\UOlnnXR.exe
  C:\Windows\System\UOlnnXR.exe
  2⤵
  PID:8128
- C:\Windows\System\uwcGLvt.exe
  C:\Windows\System\uwcGLvt.exe
  2⤵
  PID:8144
- C:\Windows\System\QOOyXQb.exe
  C:\Windows\System\QOOyXQb.exe
  2⤵
  PID:8160
- C:\Windows\System\TMQAofk.exe
  C:\Windows\System\TMQAofk.exe
  2⤵
  PID:6296
- C:\Windows\System\qXFRLTa.exe
  C:\Windows\System\qXFRLTa.exe
  2⤵
  PID:6872
- C:\Windows\System\GgrJnJE.exe
  C:\Windows\System\GgrJnJE.exe
  2⤵
  PID:7276
- C:\Windows\System\vSGklGm.exe
  C:\Windows\System\vSGklGm.exe
  2⤵
  PID:7008
- C:\Windows\System\vUDBJcV.exe
  C:\Windows\System\vUDBJcV.exe
  2⤵
  PID:6776
- C:\Windows\System\ELFsRvQ.exe
  C:\Windows\System\ELFsRvQ.exe
  2⤵
  PID:7092
- C:\Windows\System\kZTiGWJ.exe
  C:\Windows\System\kZTiGWJ.exe
  2⤵
  PID:6492
- C:\Windows\System\uQktVyX.exe
  C:\Windows\System\uQktVyX.exe
  2⤵
  PID:7300
- C:\Windows\System\xhviDid.exe
  C:\Windows\System\xhviDid.exe
  2⤵
  PID:7224
- C:\Windows\System\vrQmjCH.exe
  C:\Windows\System\vrQmjCH.exe
  2⤵
  PID:7296
- C:\Windows\System\xTkYJqG.exe
  C:\Windows\System\xTkYJqG.exe
  2⤵
  PID:7376
- C:\Windows\System\usuBpSo.exe
  C:\Windows\System\usuBpSo.exe
  2⤵
  PID:7464
- C:\Windows\System\SsHUZoi.exe
  C:\Windows\System\SsHUZoi.exe
  2⤵
  PID:7392
- C:\Windows\System\GLbjJvo.exe
  C:\Windows\System\GLbjJvo.exe
  2⤵
  PID:7500
- C:\Windows\System\jKoUWCX.exe
  C:\Windows\System\jKoUWCX.exe
  2⤵
  PID:7520
- C:\Windows\System\QjNmffY.exe
  C:\Windows\System\QjNmffY.exe
  2⤵
  PID:7556
- C:\Windows\System\gHpgPIo.exe
  C:\Windows\System\gHpgPIo.exe
  2⤵
  PID:7576
- C:\Windows\System\ZidvZIj.exe
  C:\Windows\System\ZidvZIj.exe
  2⤵
  PID:7636
- C:\Windows\System\jhNJdKK.exe
  C:\Windows\System\jhNJdKK.exe
  2⤵
  PID:7616
- C:\Windows\System\DZbwSlY.exe
  C:\Windows\System\DZbwSlY.exe
  2⤵
  PID:7672
- C:\Windows\System\SvYLLDQ.exe
  C:\Windows\System\SvYLLDQ.exe
  2⤵
  PID:7724
- C:\Windows\System\DtzeZNq.exe
  C:\Windows\System\DtzeZNq.exe
  2⤵
  PID:7700
- C:\Windows\System\woOoEEg.exe
  C:\Windows\System\woOoEEg.exe
  2⤵
  PID:7796
- C:\Windows\System\AZchZcZ.exe
  C:\Windows\System\AZchZcZ.exe
  2⤵
  PID:7840
- C:\Windows\System\wKKoqIm.exe
  C:\Windows\System\wKKoqIm.exe
  2⤵
  PID:7856
- C:\Windows\System\dzvgHqz.exe
  C:\Windows\System\dzvgHqz.exe
  2⤵
  PID:7904
- C:\Windows\System\FuKtzcm.exe
  C:\Windows\System\FuKtzcm.exe
  2⤵
  PID:7924
- C:\Windows\System\lyERlWa.exe
  C:\Windows\System\lyERlWa.exe
  2⤵
  PID:7988
- C:\Windows\System\ioMNgDj.exe
  C:\Windows\System\ioMNgDj.exe
  2⤵
  PID:8032
- C:\Windows\System\eqvFFLT.exe
  C:\Windows\System\eqvFFLT.exe
  2⤵
  PID:8108
- C:\Windows\System\vuQcaHU.exe
  C:\Windows\System\vuQcaHU.exe
  2⤵
  PID:8180
- C:\Windows\System\pKqhJuw.exe
  C:\Windows\System\pKqhJuw.exe
  2⤵
  PID:8184
- C:\Windows\System\gbBLwEq.exe
  C:\Windows\System\gbBLwEq.exe
  2⤵
  PID:8012
- C:\Windows\System\vlXfdTJ.exe
  C:\Windows\System\vlXfdTJ.exe
  2⤵
  PID:7536
- C:\Windows\System\JFBmqBJ.exe
  C:\Windows\System\JFBmqBJ.exe
  2⤵
  PID:8152
- C:\Windows\System\LnYAJPm.exe
  C:\Windows\System\LnYAJPm.exe
  2⤵
  PID:7208
- C:\Windows\System\DevzSTb.exe
  C:\Windows\System\DevzSTb.exe
  2⤵
  PID:6672
- C:\Windows\System\SRemBmo.exe
  C:\Windows\System\SRemBmo.exe
  2⤵
  PID:7188
- C:\Windows\System\STmVnXz.exe
  C:\Windows\System\STmVnXz.exe
  2⤵
  PID:7356
- C:\Windows\System\bqEIKFo.exe
  C:\Windows\System\bqEIKFo.exe
  2⤵
  PID:7264
- C:\Windows\System\RJPzMay.exe
  C:\Windows\System\RJPzMay.exe
  2⤵
  PID:7260
- C:\Windows\System\JgkeooZ.exe
  C:\Windows\System\JgkeooZ.exe
  2⤵
  PID:7480
- C:\Windows\System\FIZTUTs.exe
  C:\Windows\System\FIZTUTs.exe
  2⤵
  PID:7620
- C:\Windows\System\BFVSsxX.exe
  C:\Windows\System\BFVSsxX.exe
  2⤵
  PID:7612
- C:\Windows\System\HDAZvib.exe
  C:\Windows\System\HDAZvib.exe
  2⤵
  PID:7524
- C:\Windows\System\infPaXD.exe
  C:\Windows\System\infPaXD.exe
  2⤵
  PID:7600
- C:\Windows\System\hOXSQDo.exe
  C:\Windows\System\hOXSQDo.exe
  2⤵
  PID:7692
- C:\Windows\System\uNraovq.exe
  C:\Windows\System\uNraovq.exe
  2⤵
  PID:7784
- C:\Windows\System\qaCCRxx.exe
  C:\Windows\System\qaCCRxx.exe
  2⤵
  PID:7812
- C:\Windows\System\gfppjxW.exe
  C:\Windows\System\gfppjxW.exe
  2⤵
  PID:7872
- C:\Windows\System\RDmPJHW.exe
  C:\Windows\System\RDmPJHW.exe
  2⤵
  PID:8004
- C:\Windows\System\RiCdpKk.exe
  C:\Windows\System\RiCdpKk.exe
  2⤵
  PID:8140
- C:\Windows\System\PxXOqSz.exe
  C:\Windows\System\PxXOqSz.exe
  2⤵
  PID:7956
- C:\Windows\System\mpZVjpD.exe
  C:\Windows\System\mpZVjpD.exe
  2⤵
  PID:8080
- C:\Windows\System\pkmoZzj.exe
  C:\Windows\System\pkmoZzj.exe
  2⤵
  PID:7976
- C:\Windows\System\OKRVrqh.exe
  C:\Windows\System\OKRVrqh.exe
  2⤵
  PID:6956
- C:\Windows\System\NTIoTDo.exe
  C:\Windows\System\NTIoTDo.exe
  2⤵
  PID:8044
- C:\Windows\System\XEiypEL.exe
  C:\Windows\System\XEiypEL.exe
  2⤵
  PID:7104
- C:\Windows\System\hfnbjVc.exe
  C:\Windows\System\hfnbjVc.exe
  2⤵
  PID:7488
- C:\Windows\System\jZtytUe.exe
  C:\Windows\System\jZtytUe.exe
  2⤵
  PID:7644
- C:\Windows\System\CXgpPOd.exe
  C:\Windows\System\CXgpPOd.exe
  2⤵
  PID:7364
- C:\Windows\System\ihQXIyu.exe
  C:\Windows\System\ihQXIyu.exe
  2⤵
  PID:7752
- C:\Windows\System\WRXOTXv.exe
  C:\Windows\System\WRXOTXv.exe
  2⤵
  PID:7660
- C:\Windows\System\yzwThBJ.exe
  C:\Windows\System\yzwThBJ.exe
  2⤵
  PID:7820
- C:\Windows\System\FZZTnxm.exe
  C:\Windows\System\FZZTnxm.exe
  2⤵
  PID:8028
- C:\Windows\System\YdGpaGe.exe
  C:\Windows\System\YdGpaGe.exe
  2⤵
  PID:7896
- C:\Windows\System\kKHGslk.exe
  C:\Windows\System\kKHGslk.exe
  2⤵
  PID:7952
- C:\Windows\System\lNZoyaA.exe
  C:\Windows\System\lNZoyaA.exe
  2⤵
  PID:6992
- C:\Windows\System\DKmSuwy.exe
  C:\Windows\System\DKmSuwy.exe
  2⤵
  PID:8124
- C:\Windows\System\sEAghis.exe
  C:\Windows\System\sEAghis.exe
  2⤵
  PID:7344
- C:\Windows\System\qeUJRBA.exe
  C:\Windows\System\qeUJRBA.exe
  2⤵
  PID:2532
- C:\Windows\System\KmWfbua.exe
  C:\Windows\System\KmWfbua.exe
  2⤵
  PID:7712
- C:\Windows\System\asBRyjA.exe
  C:\Windows\System\asBRyjA.exe
  2⤵
  PID:7760
- C:\Windows\System\ankUazV.exe
  C:\Windows\System\ankUazV.exe
  2⤵
  PID:7920
- C:\Windows\System\qiKGGtC.exe
  C:\Windows\System\qiKGGtC.exe
  2⤵
  PID:8188
- C:\Windows\System\bAUtxzp.exe
  C:\Windows\System\bAUtxzp.exe
  2⤵
  PID:7064
- C:\Windows\System\dDYFtJM.exe
  C:\Windows\System\dDYFtJM.exe
  2⤵
  PID:7696
- C:\Windows\System\mbYnhcZ.exe
  C:\Windows\System\mbYnhcZ.exe
  2⤵
  PID:7336
- C:\Windows\System\XlzFkTs.exe
  C:\Windows\System\XlzFkTs.exe
  2⤵
  PID:7972
- C:\Windows\System\nzgsiuy.exe
  C:\Windows\System\nzgsiuy.exe
  2⤵
  PID:7780
- C:\Windows\System\IqYsawz.exe
  C:\Windows\System\IqYsawz.exe
  2⤵
  PID:7992
- C:\Windows\System\aVHcKaO.exe
  C:\Windows\System\aVHcKaO.exe
  2⤵
  PID:7204
- C:\Windows\System\xbybdHK.exe
  C:\Windows\System\xbybdHK.exe
  2⤵
  PID:6968
- C:\Windows\System\IVWoMHo.exe
  C:\Windows\System\IVWoMHo.exe
  2⤵
  PID:8088
- C:\Windows\System\RuGbRIe.exe
  C:\Windows\System\RuGbRIe.exe
  2⤵
  PID:8212
- C:\Windows\System\TvCFHMd.exe
  C:\Windows\System\TvCFHMd.exe
  2⤵
  PID:8232
- C:\Windows\System\HTIJmeb.exe
  C:\Windows\System\HTIJmeb.exe
  2⤵
  PID:8256
- C:\Windows\System\rSihgUp.exe
  C:\Windows\System\rSihgUp.exe
  2⤵
  PID:8272
- C:\Windows\System\SfqTBmN.exe
  C:\Windows\System\SfqTBmN.exe
  2⤵
  PID:8304
- C:\Windows\System\jgGaXRi.exe
  C:\Windows\System\jgGaXRi.exe
  2⤵
  PID:8320
- C:\Windows\System\QHOPERP.exe
  C:\Windows\System\QHOPERP.exe
  2⤵
  PID:8336
- C:\Windows\System\GPHOwmC.exe
  C:\Windows\System\GPHOwmC.exe
  2⤵
  PID:8352
- C:\Windows\System\etIBpPa.exe
  C:\Windows\System\etIBpPa.exe
  2⤵
  PID:8372
- C:\Windows\System\lhbzHvC.exe
  C:\Windows\System\lhbzHvC.exe
  2⤵
  PID:8408
- C:\Windows\System\MRBggEx.exe
  C:\Windows\System\MRBggEx.exe
  2⤵
  PID:8424
- C:\Windows\System\sSamFVO.exe
  C:\Windows\System\sSamFVO.exe
  2⤵
  PID:8444
- C:\Windows\System\omxWixY.exe
  C:\Windows\System\omxWixY.exe
  2⤵
  PID:8460
- C:\Windows\System\dcaqOpL.exe
  C:\Windows\System\dcaqOpL.exe
  2⤵
  PID:8476
- C:\Windows\System\raSloKm.exe
  C:\Windows\System\raSloKm.exe
  2⤵
  PID:8492
- C:\Windows\System\ifNTjuj.exe
  C:\Windows\System\ifNTjuj.exe
  2⤵
  PID:8524
- C:\Windows\System\mrpqnXQ.exe
  C:\Windows\System\mrpqnXQ.exe
  2⤵
  PID:8548
- C:\Windows\System\AQQXYPA.exe
  C:\Windows\System\AQQXYPA.exe
  2⤵
  PID:8564
- C:\Windows\System\KfamZOT.exe
  C:\Windows\System\KfamZOT.exe
  2⤵
  PID:8580
- C:\Windows\System\fgnIEuc.exe
  C:\Windows\System\fgnIEuc.exe
  2⤵
  PID:8596
- C:\Windows\System\OwaUQjX.exe
  C:\Windows\System\OwaUQjX.exe
  2⤵
  PID:8624
- C:\Windows\System\jbMRKRD.exe
  C:\Windows\System\jbMRKRD.exe
  2⤵
  PID:8644
- C:\Windows\System\QhNcokI.exe
  C:\Windows\System\QhNcokI.exe
  2⤵
  PID:8660
- C:\Windows\System\gjrQEaM.exe
  C:\Windows\System\gjrQEaM.exe
  2⤵
  PID:8680
- C:\Windows\System\qmPBNFg.exe
  C:\Windows\System\qmPBNFg.exe
  2⤵
  PID:8700
- C:\Windows\System\FLEiXlu.exe
  C:\Windows\System\FLEiXlu.exe
  2⤵
  PID:8716
- C:\Windows\System\CuMebib.exe
  C:\Windows\System\CuMebib.exe
  2⤵
  PID:8732
- C:\Windows\System\MjpEpcN.exe
  C:\Windows\System\MjpEpcN.exe
  2⤵
  PID:8768
- C:\Windows\System\EPQPrtc.exe
  C:\Windows\System\EPQPrtc.exe
  2⤵
  PID:8784
- C:\Windows\System\yLMWOwP.exe
  C:\Windows\System\yLMWOwP.exe
  2⤵
  PID:8800
- C:\Windows\System\IVNLCeX.exe
  C:\Windows\System\IVNLCeX.exe
  2⤵
  PID:8816
- C:\Windows\System\sbiJqXw.exe
  C:\Windows\System\sbiJqXw.exe
  2⤵
  PID:8832
- C:\Windows\System\VqsIsmu.exe
  C:\Windows\System\VqsIsmu.exe
  2⤵
  PID:8848
- C:\Windows\System\IAjIpSF.exe
  C:\Windows\System\IAjIpSF.exe
  2⤵
  PID:8868
- C:\Windows\System\KiUWrtS.exe
  C:\Windows\System\KiUWrtS.exe
  2⤵
  PID:8888
- C:\Windows\System\Jyfvwjr.exe
  C:\Windows\System\Jyfvwjr.exe
  2⤵
  PID:8904
- C:\Windows\System\bfwaDOx.exe
  C:\Windows\System\bfwaDOx.exe
  2⤵
  PID:8920
- C:\Windows\System\sDsoomy.exe
  C:\Windows\System\sDsoomy.exe
  2⤵
  PID:8936
- C:\Windows\System\eOBOMkd.exe
  C:\Windows\System\eOBOMkd.exe
  2⤵
  PID:8952
- C:\Windows\System\PVTFAwW.exe
  C:\Windows\System\PVTFAwW.exe
  2⤵
  PID:9012
- C:\Windows\System\LCNMdIr.exe
  C:\Windows\System\LCNMdIr.exe
  2⤵
  PID:9028
- C:\Windows\System\pXRjSre.exe
  C:\Windows\System\pXRjSre.exe
  2⤵
  PID:9048
- C:\Windows\System\BVGBaaz.exe
  C:\Windows\System\BVGBaaz.exe
  2⤵
  PID:9064
- C:\Windows\System\vRuYxbf.exe
  C:\Windows\System\vRuYxbf.exe
  2⤵
  PID:9080
- C:\Windows\System\nWQvcNH.exe
  C:\Windows\System\nWQvcNH.exe
  2⤵
  PID:9104
- C:\Windows\System\TBngJag.exe
  C:\Windows\System\TBngJag.exe
  2⤵
  PID:9120
- C:\Windows\System\SbpALrT.exe
  C:\Windows\System\SbpALrT.exe
  2⤵
  PID:9136
- C:\Windows\System\NFACCyU.exe
  C:\Windows\System\NFACCyU.exe
  2⤵
  PID:9156
- C:\Windows\System\tpMiHbw.exe
  C:\Windows\System\tpMiHbw.exe
  2⤵
  PID:9172
- C:\Windows\System\wRVZrmj.exe
  C:\Windows\System\wRVZrmj.exe
  2⤵
  PID:9188
- C:\Windows\System\apEbXEJ.exe
  C:\Windows\System\apEbXEJ.exe
  2⤵
  PID:9204
- C:\Windows\System\uXOumIP.exe
  C:\Windows\System\uXOumIP.exe
  2⤵
  PID:1804
- C:\Windows\System\TfFJPxe.exe
  C:\Windows\System\TfFJPxe.exe
  2⤵
  PID:8228
- C:\Windows\System\INbclto.exe
  C:\Windows\System\INbclto.exe
  2⤵
  PID:8300
- C:\Windows\System\DZRjZhO.exe
  C:\Windows\System\DZRjZhO.exe
  2⤵
  PID:8348
- C:\Windows\System\WFVnNYK.exe
  C:\Windows\System\WFVnNYK.exe
  2⤵
  PID:8364
- C:\Windows\System\mrRdCBc.exe
  C:\Windows\System\mrRdCBc.exe
  2⤵
  PID:8392
- C:\Windows\System\xydDvOR.exe
  C:\Windows\System\xydDvOR.exe
  2⤵
  PID:8420
- C:\Windows\System\ViSoCoR.exe
  C:\Windows\System\ViSoCoR.exe
  2⤵
  PID:8484
- C:\Windows\System\fuqeOGA.exe
  C:\Windows\System\fuqeOGA.exe
  2⤵
  PID:8512
- C:\Windows\System\gZotIuh.exe
  C:\Windows\System\gZotIuh.exe
  2⤵
  PID:8504
- C:\Windows\System\oawTvvd.exe
  C:\Windows\System\oawTvvd.exe
  2⤵
  PID:8544
- C:\Windows\System\ohJJwfB.exe
  C:\Windows\System\ohJJwfB.exe
  2⤵
  PID:8616
- C:\Windows\System\wDgXHBC.exe
  C:\Windows\System\wDgXHBC.exe
  2⤵
  PID:8608
- C:\Windows\System\GRjDXld.exe
  C:\Windows\System\GRjDXld.exe
  2⤵
  PID:8640
- C:\Windows\System\bozxEUT.exe
  C:\Windows\System\bozxEUT.exe
  2⤵
  PID:8724
- C:\Windows\System\rABloMe.exe
  C:\Windows\System\rABloMe.exe
  2⤵
  PID:8756
- C:\Windows\System\GWRBRmw.exe
  C:\Windows\System\GWRBRmw.exe
  2⤵
  PID:8780
- C:\Windows\System\VmjDqeL.exe
  C:\Windows\System\VmjDqeL.exe
  2⤵
  PID:8812
- C:\Windows\System\emEumvz.exe
  C:\Windows\System\emEumvz.exe
  2⤵
  PID:8880
- C:\Windows\System\nIvWELM.exe
  C:\Windows\System\nIvWELM.exe
  2⤵
  PID:8912
- C:\Windows\System\SCxOzuu.exe
  C:\Windows\System\SCxOzuu.exe
  2⤵
  PID:8896
- C:\Windows\System\VVCktPi.exe
  C:\Windows\System\VVCktPi.exe
  2⤵
  PID:8984
- C:\Windows\System\XfgxPpE.exe
  C:\Windows\System\XfgxPpE.exe
  2⤵
  PID:8992
- C:\Windows\System\wVdOaBD.exe
  C:\Windows\System\wVdOaBD.exe
  2⤵
  PID:8996
- C:\Windows\System\jhQnwiz.exe
  C:\Windows\System\jhQnwiz.exe
  2⤵
  PID:9056
- C:\Windows\System\ktaKaYw.exe
  C:\Windows\System\ktaKaYw.exe
  2⤵
  PID:9044
- C:\Windows\System\pUJkMin.exe
  C:\Windows\System\pUJkMin.exe
  2⤵
  PID:9096
- C:\Windows\System\VroqAVz.exe
  C:\Windows\System\VroqAVz.exe
  2⤵
  PID:9132
- C:\Windows\System\vUhticF.exe
  C:\Windows\System\vUhticF.exe
  2⤵
  PID:9164
- C:\Windows\System\EFnjwOT.exe
  C:\Windows\System\EFnjwOT.exe
  2⤵
  PID:8208
- C:\Windows\System\uDnDxSz.exe
  C:\Windows\System\uDnDxSz.exe
  2⤵
  PID:8224
- C:\Windows\System\VcSZoQM.exe
  C:\Windows\System\VcSZoQM.exe
  2⤵
  PID:8268
- C:\Windows\System\XhTxVtv.exe
  C:\Windows\System\XhTxVtv.exe
  2⤵
  PID:8360
- C:\Windows\System\nTqiHGy.exe
  C:\Windows\System\nTqiHGy.exe
  2⤵
  PID:8456
- C:\Windows\System\MTaPZLv.exe
  C:\Windows\System\MTaPZLv.exe
  2⤵
  PID:8436
- C:\Windows\System\vafSaQw.exe
  C:\Windows\System\vafSaQw.exe
  2⤵
  PID:8240
- C:\Windows\System\qjjHljK.exe
  C:\Windows\System\qjjHljK.exe
  2⤵
  PID:8540
- C:\Windows\System\APGMInO.exe
  C:\Windows\System\APGMInO.exe
  2⤵
  PID:8620
- C:\Windows\System\FejsGkL.exe
  C:\Windows\System\FejsGkL.exe
  2⤵
  PID:8676
- C:\Windows\System\NkQxzlv.exe
  C:\Windows\System\NkQxzlv.exe
  2⤵
  PID:8752
- C:\Windows\System\hEdmwAK.exe
  C:\Windows\System\hEdmwAK.exe
  2⤵
  PID:8840
- C:\Windows\System\WUjsMaR.exe
  C:\Windows\System\WUjsMaR.exe
  2⤵
  PID:8944
- C:\Windows\System\WlawuTR.exe
  C:\Windows\System\WlawuTR.exe
  2⤵
  PID:8856
- C:\Windows\System\zHYDaqI.exe
  C:\Windows\System\zHYDaqI.exe
  2⤵
  PID:8964
- C:\Windows\System\pdeTGCc.exe
  C:\Windows\System\pdeTGCc.exe
  2⤵
  PID:9020
- C:\Windows\System\AQhdSrN.exe
  C:\Windows\System\AQhdSrN.exe
  2⤵
  PID:9036
- C:\Windows\System\GbOQQKD.exe
  C:\Windows\System\GbOQQKD.exe
  2⤵
  PID:9200
- C:\Windows\System\yCczBPz.exe
  C:\Windows\System\yCczBPz.exe
  2⤵
  PID:9184
- C:\Windows\System\cSSzSpQ.exe
  C:\Windows\System\cSSzSpQ.exe
  2⤵
  PID:8248
- C:\Windows\System\eiycVOs.exe
  C:\Windows\System\eiycVOs.exe
  2⤵
  PID:8864
- C:\Windows\System\TMiCoIj.exe
  C:\Windows\System\TMiCoIj.exe
  2⤵
  PID:8404
- C:\Windows\System\gNRdDCF.exe
  C:\Windows\System\gNRdDCF.exe
  2⤵
  PID:8416
- C:\Windows\System\GHIOPPj.exe
  C:\Windows\System\GHIOPPj.exe
  2⤵
  PID:8612
- C:\Windows\System\HOtGUWh.exe
  C:\Windows\System\HOtGUWh.exe
  2⤵
  PID:8536
- C:\Windows\System\fdeYbOG.exe
  C:\Windows\System\fdeYbOG.exe
  2⤵
  PID:8796
- C:\Windows\System\NSjTuEk.exe
  C:\Windows\System\NSjTuEk.exe
  2⤵
  PID:8824
- C:\Windows\System\sOGSTiL.exe
  C:\Windows\System\sOGSTiL.exe
  2⤵
  PID:8948
- C:\Windows\System\RKTEnif.exe
  C:\Windows\System\RKTEnif.exe
  2⤵
  PID:9040
- C:\Windows\System\UaDRVtG.exe
  C:\Windows\System\UaDRVtG.exe
  2⤵
  PID:9116
- C:\Windows\System\UrUGYba.exe
  C:\Windows\System\UrUGYba.exe
  2⤵
  PID:9076
- C:\Windows\System\srprfqU.exe
  C:\Windows\System\srprfqU.exe
  2⤵
  PID:9212
- C:\Windows\System\GKmYkSL.exe
  C:\Windows\System\GKmYkSL.exe
  2⤵
  PID:8344
- C:\Windows\System\RSmSbfm.exe
  C:\Windows\System\RSmSbfm.exe
  2⤵
  PID:8388
- C:\Windows\System\IFgoqme.exe
  C:\Windows\System\IFgoqme.exe
  2⤵
  PID:9092
- C:\Windows\System\eUTpEoT.exe
  C:\Windows\System\eUTpEoT.exe
  2⤵
  PID:9148
- C:\Windows\System\FdCZvNP.exe
  C:\Windows\System\FdCZvNP.exe
  2⤵
  PID:8672
- C:\Windows\System\TAxzXCo.exe
  C:\Windows\System\TAxzXCo.exe
  2⤵
  PID:8932
- C:\Windows\System\YIVGfLh.exe
  C:\Windows\System\YIVGfLh.exe
  2⤵
  PID:9180
- C:\Windows\System\rnhgiEg.exe
  C:\Windows\System\rnhgiEg.exe
  2⤵
  PID:8792
- C:\Windows\System\FshELxd.exe
  C:\Windows\System\FshELxd.exe
  2⤵
  PID:8200
- C:\Windows\System\VJIcsiU.exe
  C:\Windows\System\VJIcsiU.exe
  2⤵
  PID:8292
- C:\Windows\System\BsLHMVI.exe
  C:\Windows\System\BsLHMVI.exe
  2⤵
  PID:8928
- C:\Windows\System\SJkFcFu.exe
  C:\Windows\System\SJkFcFu.exe
  2⤵
  PID:8288
- C:\Windows\System\sLiLfGq.exe
  C:\Windows\System\sLiLfGq.exe
  2⤵
  PID:8860
- C:\Windows\System\JNspJEK.exe
  C:\Windows\System\JNspJEK.exe
  2⤵
  PID:8692
- C:\Windows\System\vyZPobv.exe
  C:\Windows\System\vyZPobv.exe
  2⤵
  PID:9112
- C:\Windows\System\WSFRFXt.exe
  C:\Windows\System\WSFRFXt.exe
  2⤵
  PID:9232
- C:\Windows\System\xTTNtRO.exe
  C:\Windows\System\xTTNtRO.exe
  2⤵
  PID:9256
- C:\Windows\System\QolVaqB.exe
  C:\Windows\System\QolVaqB.exe
  2⤵
  PID:9276
- C:\Windows\System\aPNbVRb.exe
  C:\Windows\System\aPNbVRb.exe
  2⤵
  PID:9300
- C:\Windows\System\CapzBxC.exe
  C:\Windows\System\CapzBxC.exe
  2⤵
  PID:9320
- C:\Windows\System\zOBQhfA.exe
  C:\Windows\System\zOBQhfA.exe
  2⤵
  PID:9336
- C:\Windows\System\kNpUCBc.exe
  C:\Windows\System\kNpUCBc.exe
  2⤵
  PID:9356
- C:\Windows\System\jtyNyID.exe
  C:\Windows\System\jtyNyID.exe
  2⤵
  PID:9372
- C:\Windows\System\zPKhvlU.exe
  C:\Windows\System\zPKhvlU.exe
  2⤵
  PID:9392
- C:\Windows\System\RZEtSzY.exe
  C:\Windows\System\RZEtSzY.exe
  2⤵
  PID:9412
- C:\Windows\System\GRechZR.exe
  C:\Windows\System\GRechZR.exe
  2⤵
  PID:9428
- C:\Windows\System\BHorohq.exe
  C:\Windows\System\BHorohq.exe
  2⤵
  PID:9444
- C:\Windows\System\PYaBlgH.exe
  C:\Windows\System\PYaBlgH.exe
  2⤵
  PID:9464
- C:\Windows\System\sHsDYEc.exe
  C:\Windows\System\sHsDYEc.exe
  2⤵
  PID:9480
- C:\Windows\System\MejNpnU.exe
  C:\Windows\System\MejNpnU.exe
  2⤵
  PID:9500
- C:\Windows\System\vYfOCRD.exe
  C:\Windows\System\vYfOCRD.exe
  2⤵
  PID:9524
- C:\Windows\System\DDUBNZw.exe
  C:\Windows\System\DDUBNZw.exe
  2⤵
  PID:9568
- C:\Windows\System\bJIvFBC.exe
  C:\Windows\System\bJIvFBC.exe
  2⤵
  PID:9584
- C:\Windows\System\YljdESB.exe
  C:\Windows\System\YljdESB.exe
  2⤵
  PID:9604
- C:\Windows\System\mnZPTqS.exe
  C:\Windows\System\mnZPTqS.exe
  2⤵
  PID:9628
- C:\Windows\System\nVJqYWV.exe
  C:\Windows\System\nVJqYWV.exe
  2⤵
  PID:9644
- C:\Windows\System\EiTprrN.exe
  C:\Windows\System\EiTprrN.exe
  2⤵
  PID:9668
- C:\Windows\System\WlEHEcb.exe
  C:\Windows\System\WlEHEcb.exe
  2⤵
  PID:9688
- C:\Windows\System\KXNxLka.exe
  C:\Windows\System\KXNxLka.exe
  2⤵
  PID:9704
- C:\Windows\System\KwDOlfx.exe
  C:\Windows\System\KwDOlfx.exe
  2⤵
  PID:9728
- C:\Windows\System\kVjqbge.exe
  C:\Windows\System\kVjqbge.exe
  2⤵
  PID:9744
- C:\Windows\System\woukQto.exe
  C:\Windows\System\woukQto.exe
  2⤵
  PID:9764
- C:\Windows\System\SfLebnh.exe
  C:\Windows\System\SfLebnh.exe
  2⤵
  PID:9784
- C:\Windows\System\yxCWqJn.exe
  C:\Windows\System\yxCWqJn.exe
  2⤵
  PID:9800
- C:\Windows\System\IEnCGwK.exe
  C:\Windows\System\IEnCGwK.exe
  2⤵
  PID:9816
- C:\Windows\System\QIECxqV.exe
  C:\Windows\System\QIECxqV.exe
  2⤵
  PID:9836
- C:\Windows\System\OwtMLvc.exe
  C:\Windows\System\OwtMLvc.exe
  2⤵
  PID:9860
- C:\Windows\System\IVFMDud.exe
  C:\Windows\System\IVFMDud.exe
  2⤵
  PID:9884
- C:\Windows\System\vhwMVbO.exe
  C:\Windows\System\vhwMVbO.exe
  2⤵
  PID:9900
- C:\Windows\System\AdWhCTc.exe
  C:\Windows\System\AdWhCTc.exe
  2⤵
  PID:9924
- C:\Windows\System\DkUyCIU.exe
  C:\Windows\System\DkUyCIU.exe
  2⤵
  PID:9940
- C:\Windows\System\fWXmipD.exe
  C:\Windows\System\fWXmipD.exe
  2⤵
  PID:9960
- C:\Windows\System\EawbBcW.exe
  C:\Windows\System\EawbBcW.exe
  2⤵
  PID:9980
- C:\Windows\System\wKOtwGN.exe
  C:\Windows\System\wKOtwGN.exe
  2⤵
  PID:9996
- C:\Windows\System\lkqQIZM.exe
  C:\Windows\System\lkqQIZM.exe
  2⤵
  PID:10024
- C:\Windows\System\OLRmTap.exe
  C:\Windows\System\OLRmTap.exe
  2⤵
  PID:10040
- C:\Windows\System\oHYOLvl.exe
  C:\Windows\System\oHYOLvl.exe
  2⤵
  PID:10060
- C:\Windows\System\GfJCiOo.exe
  C:\Windows\System\GfJCiOo.exe
  2⤵
  PID:10076
- C:\Windows\System\AokDqPd.exe
  C:\Windows\System\AokDqPd.exe
  2⤵
  PID:10092
- C:\Windows\System\ePDNLEu.exe
  C:\Windows\System\ePDNLEu.exe
  2⤵
  PID:10108
- C:\Windows\System\PObBQdX.exe
  C:\Windows\System\PObBQdX.exe
  2⤵
  PID:10124
- C:\Windows\System\gFWdNra.exe
  C:\Windows\System\gFWdNra.exe
  2⤵
  PID:10140
- C:\Windows\System\GkPaDUr.exe
  C:\Windows\System\GkPaDUr.exe
  2⤵
  PID:10156
- C:\Windows\System\JbyavBC.exe
  C:\Windows\System\JbyavBC.exe
  2⤵
  PID:10172
- C:\Windows\System\oxidNlb.exe
  C:\Windows\System\oxidNlb.exe
  2⤵
  PID:10192
- C:\Windows\System\VSdgBvE.exe
  C:\Windows\System\VSdgBvE.exe
  2⤵
  PID:10212
- C:\Windows\System\wnOPFsh.exe
  C:\Windows\System\wnOPFsh.exe
  2⤵
  PID:9272
- C:\Windows\System\eBlZsxP.exe
  C:\Windows\System\eBlZsxP.exe
  2⤵
  PID:9328
- C:\Windows\System\iEnOxyD.exe
  C:\Windows\System\iEnOxyD.exe
  2⤵
  PID:9268
- C:\Windows\System\RcnYiPp.exe
  C:\Windows\System\RcnYiPp.exe
  2⤵
  PID:9440
- C:\Windows\System\VfaIffL.exe
  C:\Windows\System\VfaIffL.exe
  2⤵
  PID:9520
- C:\Windows\System\CnNIuQs.exe
  C:\Windows\System\CnNIuQs.exe
  2⤵
  PID:9308
- C:\Windows\System\ejUtAMv.exe
  C:\Windows\System\ejUtAMv.exe
  2⤵
  PID:9488
- C:\Windows\System\UMgGmsj.exe
  C:\Windows\System\UMgGmsj.exe
  2⤵
  PID:9384
- C:\Windows\System\rIIXiFE.exe
  C:\Windows\System\rIIXiFE.exe
  2⤵
  PID:9532
- C:\Windows\System\KsvltAW.exe
  C:\Windows\System\KsvltAW.exe
  2⤵
  PID:9564
- C:\Windows\System\kBFFBQy.exe
  C:\Windows\System\kBFFBQy.exe
  2⤵
  PID:9596
- C:\Windows\System\YhbizNg.exe
  C:\Windows\System\YhbizNg.exe
  2⤵
  PID:9624
- C:\Windows\System\ijWjvmJ.exe
  C:\Windows\System\ijWjvmJ.exe
  2⤵
  PID:9652
- C:\Windows\System\GfatQYJ.exe
  C:\Windows\System\GfatQYJ.exe
  2⤵
  PID:9696
- C:\Windows\System\Oevagob.exe
  C:\Windows\System\Oevagob.exe
  2⤵
  PID:9684
- C:\Windows\System\scTCLuR.exe
  C:\Windows\System\scTCLuR.exe
  2⤵
  PID:9772
- C:\Windows\System\iYoMrOB.exe
  C:\Windows\System\iYoMrOB.exe
  2⤵
  PID:9756
- C:\Windows\System\hVqhzBs.exe
  C:\Windows\System\hVqhzBs.exe
  2⤵
  PID:9812
- C:\Windows\System\txQlHiE.exe
  C:\Windows\System\txQlHiE.exe
  2⤵
  PID:9856
- C:\Windows\System\hyBNGbe.exe
  C:\Windows\System\hyBNGbe.exe
  2⤵
  PID:9908
- C:\Windows\System\qJZaPSa.exe
  C:\Windows\System\qJZaPSa.exe
  2⤵
  PID:9912
- C:\Windows\System\vaKSCMH.exe
  C:\Windows\System\vaKSCMH.exe
  2⤵
  PID:9952
- C:\Windows\System\sQFFDrS.exe
  C:\Windows\System\sQFFDrS.exe
  2⤵
  PID:9972
- C:\Windows\System\UyuAVKl.exe
  C:\Windows\System\UyuAVKl.exe
  2⤵
  PID:10048
- C:\Windows\System\tmTCGtO.exe
  C:\Windows\System\tmTCGtO.exe
  2⤵
  PID:10084
- C:\Windows\System\ejGkIdi.exe
  C:\Windows\System\ejGkIdi.exe
  2⤵
  PID:10100
- C:\Windows\System\klbFlab.exe
  C:\Windows\System\klbFlab.exe
  2⤵
  PID:10148
- C:\Windows\System\FiTEfzX.exe
  C:\Windows\System\FiTEfzX.exe
  2⤵
  PID:10188
- C:\Windows\System\ZwQcWbm.exe
  C:\Windows\System\ZwQcWbm.exe
  2⤵
  PID:10200
- C:\Windows\System\FrewHSF.exe
  C:\Windows\System\FrewHSF.exe
  2⤵
  PID:10232
- C:\Windows\System\hzkdnjL.exe
  C:\Windows\System\hzkdnjL.exe
  2⤵
  PID:9252

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DzdMtpf.exe

Filesize
1.8MB

MD5
f3bdba8b37383832483415b720c02d35

SHA1
0a626d8c0fb3a21792487cee5dc8f57f7ae31714

SHA256
374ae76e720a58411cd496f95c70ebdc9cc6fa5a4dc77ecaf26c26c56cee2a0b

SHA512
5b630416c18ebf72cb72d4cde0b4bdd54d32afed6bf7c1684a745972b1d67f17a0362285afc6997e24effb8450b2483071ddda7e584c72e9665c00469a570c61

Download Submit
C:\Windows\system\Efutpqj.exe

Filesize
1.8MB

MD5
2c9919361c987287514f46eb14e5d630

SHA1
e2e261910d1717fbf228252e31bcde3e06ed505d

SHA256
168132b33023418f4105e9d96d73c10a39c187f650b018abba387e89a6b9b18b

SHA512
871658f2a59afde44378db7e1849d1963d9d47994d84eb245fb04945806f9421db5951e24047b1c1924a0f8438e4e1f52dde278faf77904d34c8699f5dfa0b43

Download Submit
C:\Windows\system\JgNtWlp.exe

Filesize
1.8MB

MD5
1780ceb543842ee117a9280c1af329e9

SHA1
4711400b8341dd05bb67936c6c80b45001bc7e85

SHA256
59a2a705af62a3e5bfbf50a54ea8f2bf551950488188943b848533e9a3c1472e

SHA512
0a3a0222a9345d9232c063e882a430fb58a661729dc37835ed413b5124f0638e66439183f53232b4cd2feec9cde8ff84d980c445e248e7e8aea2e97f8bac740f

Download Submit
C:\Windows\system\RFOiyku.exe

Filesize
1.8MB

MD5
3d3c06ee8fabdc4ce1deca76837d5cbf

SHA1
a6bfe6ce56b03675807e831a162f9279545099ab

SHA256
fd8770fed14b8d9022738ca3eacf377c3be8ade6d8cee73f7dff8a19814c7ec5

SHA512
1f87c15e387ada1f21e0a1f0ee9248b2899ef5e4d114d62c971630a8f71117cdcb82b9d175db0d77136e8b4031972bbf6f62fa6f5a5d8ac25c337d7ff5397676

Download Submit
C:\Windows\system\RqazRIa.exe

Filesize
1.8MB

MD5
6dd7e9ab7620f1cd0956832ed09037ec

SHA1
62e52627cf7db2650f7f5e58f395a7bc3b247e6f

SHA256
6df32cc5d2fc8ea2822d9313acaaf65b13afc0b9186d392cc41273359c74ea23

SHA512
40e638fce1758be5621a32b0e58839b5daacc57cdfa24a6833f76e5183fa312e263aae9d9b84d595f722f1f2eda5045c4c445cc4abae1e123fdc15b99ddd6c22

Download Submit
C:\Windows\system\SLgQVFn.exe

Filesize
1.8MB

MD5
8b3bd659697415ebee54032825802cf3

SHA1
52cbc7485d7b5cbfc2daea5611855ad5a1a1c8d2

SHA256
44d31ae2f7fe8422fa6abf4eca114496fc958808ae167c07b36a14415994e50f

SHA512
6f23eb234095d62559d96eb3c978a59060b6f2eceec74615ac5a325cbd2004c5289e7659bbb1156e05633f38806bc786f18062d79d5c513a0fcf1218af163157

Download Submit
C:\Windows\system\SOCxuaP.exe

Filesize
1.8MB

MD5
6d581e031507b6e743dc2264129d4564

SHA1
6ec137743d216e79f7429b381904fd8740359dbb

SHA256
9fd5887da77d3a4d07d0120fdd3eb4253db5b6876879caf89395257808d70719

SHA512
d5a4cd066ffbdc83d335bea3708ccba7268c748b60ccb77a37273441bc83e1a6c3232ad46ff91461ac171d74eb25e37580ff2e09f06d292e33ecc8ba7421cce4

Download Submit
C:\Windows\system\YAESTRi.exe

Filesize
1.8MB

MD5
6fe8976cbb5f091f5e4955653157fbfc

SHA1
f9b123dc2d0250b440baf00e5bd042e066f125e8

SHA256
568355f0e2176c0bd450d6931b958b9c0cda7274981296fa71bc06aa3c7a311c

SHA512
0f2793db1776d4078dd288ae37444302440efba0637bd3491712c6de76d885811869fb9e62bb664d9c6610f89b2426078f74da863a57747932d06079bac3d84e

Download Submit
C:\Windows\system\YGhOwhN.exe

Filesize
1.8MB

MD5
985d6567ef256cbfdbd1b524325961a3

SHA1
d7dccb01d2d8ef8fe17481610bc6b8e980471bff

SHA256
1e21b1bfe32dd745b288cc906b6d94e14e81e9609988a5a68e18dbd5bd34fad8

SHA512
5e5ef35c1d8294ee1d50f2ffef32b8c21e7b0e7433b5fba11071a22571dfa3e94a06841885c7b81926131ff92a60f40a6bd59d3317e840757ee833862555e582

Download Submit
C:\Windows\system\ZVICaZW.exe

Filesize
1.8MB

MD5
5c5e78ffdbfe4ad45c65cc31ff5f3f2a

SHA1
98ad7c824f4e96ae84f3ea199d269fa553f59aa6

SHA256
76af0b4fc522902eece8da8c0a572acbe84cc2219637c9458c825796da0a8fa4

SHA512
d9dc7590cf4e1f897de4e701dc2c2ec062ef9d6b6f6e1c53e73e7c3503201d71d43b3526dcb4e450224159d445ddd5d957e9c1b8bc5b22de245a6f24d0cdb4eb

Download Submit
C:\Windows\system\bkUBOhj.exe

Filesize
1.8MB

MD5
a12a9a17d5eb73898930a3b934a64e94

SHA1
eafa3119151c6b32e4e4de280e76897af1792d02

SHA256
a4f46e54b6b5349710e233b7587465e93a3f8c9656ab716b8ab314e19e53d06d

SHA512
9e148666445822de364d68d3957d22bb26af2f97ec05bfcd50730693a96de238094285f14cbd135a57c0d199d20c68986bbbd6bb424ae498de5f539a78be0042

Download Submit
C:\Windows\system\cNVwLna.exe

Filesize
1.8MB

MD5
4172292e7c787159150e9f1622ab71ff

SHA1
bb8e85d6df2d0a75fe8507b9d5986bfcd0d43a78

SHA256
b0d2f97f3daeb7cd5b9c79ee19e15bcea5f22c4288770ad3605608a73756faea

SHA512
a8d93c500f29fb2f4e339ed13359797ff0341774153943928186ccd3246ae061d586aa9f903be0b07deab7b017b43908786781e38a4636bddb7c6ad34fb7d92d

Download Submit
C:\Windows\system\drmyyUj.exe

Filesize
1.8MB

MD5
3b74df1d70d3c4dc2477d6bd3ed98c93

SHA1
0282cb42c96dbe23c8a932acdaef3fa8e92a4fd9

SHA256
7b04d8cdb7c393d59e3bef7de011cf9da2987cbabc1a376872542a4527041cf2

SHA512
7bc21a731a6d548c45197c4b1d97074ced47bb224a5724629bba00b5f07b992f85366e6f54214e018f1f2d6a175433b376ac5a4ea4a9aa194faa67f73a7c9261

Download Submit
C:\Windows\system\fwwwiqR.exe

Filesize
1.8MB

MD5
881e47e4a497598a7cfcaec4def82bcf

SHA1
5097e7c7e9a2b19a4e5415b9b4237cfc86918a30

SHA256
022b7e32e16bb900e9c4f888bc10aa8157b93205e168612ec21491a8222eef75

SHA512
a38d23bf9c74ad3355946ef7b8daa44d152d2b4c84a948390f793b29eedeadc9270c6fc6f5852b9776c8b528f14438212257f926a23058698478dc4a65d65446

Download Submit
C:\Windows\system\iCthMBd.exe

Filesize
1.8MB

MD5
17c5a96df775180000ff16120a7d09ae

SHA1
ef0f4a3c1998c42dcd43e076df305c11fe8db785

SHA256
e3ef217cd65a74a3f0f364079f647f2ac9dc087282a10a1059ae441b7a064f5a

SHA512
459c596e680ea2f86f31875c167734d723b65d86b9dc424e5538d2234b536041e20e5701a9551ead7949593bae6eaf693744a066a6a6c5a0753bd72af1ebdab6

Download Submit
C:\Windows\system\jaCjLSE.exe

Filesize
1.8MB

MD5
087c5e8dd9184763251fb619b03d5a2d

SHA1
2cd4fe162d0a880c5250929ca7b5ebcbc674290f

SHA256
0db709ececf2d955dde1e1fe0d2dcf7a53bdb7da1f9da6fa021663732c3d56f4

SHA512
f81fb9d98f75a674ed6d8742145d46fa31daf2bba9a019c6d0cb912d1cffa4775e5af99ac81faceffe5ec5d1fdf47130858d3291903648ecbfe0369655b8457a

Download Submit
C:\Windows\system\jgyqgNP.exe

Filesize
1.8MB

MD5
46f6abc7cf6266a8355f31630f753e1b

SHA1
31fc7e4b10060e254956d33907b3ca64d8e6fe3d

SHA256
e612ee6c48c917d01a475c54a0c6e31c3e33bf197556a0f66997e8292344eaea

SHA512
72744f2fa82ca8af8594966786999d21d61aa2aba87ea8a21cbf4bc7176f9004908f1f9960b18275034d5abd100191cdf37b7b0fdefcd9bb218a77d4b019020f

Download Submit
C:\Windows\system\nDfqlPG.exe

Filesize
1.8MB

MD5
cb224470b9511181689e639e7b3bd80e

SHA1
487114549f2946e3bcfceb95a7d4ceb20fef27dd

SHA256
48e828f3676a57f7fcf80fa534c72c62cbfb39ab2ef4fd0c27fd706c80855e6e

SHA512
e4d09231ab7fd844fdb250dae1acbed19e86deb2657ac44ca422b57c05abdcdfceee7d89808aa8a17775a07dc3060802ae5f84fcb2e71493168ab9fb2bd83a13

Download Submit
C:\Windows\system\oSAKpoS.exe

Filesize
1.8MB

MD5
70a303d2ec373c978daf2991af9a8409

SHA1
0176ac58b9b9a28c3e129290a3540988a263e8c7

SHA256
e147e1eb06fe64e16375d64d883510fc4ae7f9ae6af0e7a69c21f342d34d1c45

SHA512
33277d2de8481d2ed5b8fb20fd04c97e464bcd221c313077825427490e07996acf3bd7d12bc30f755a375c370cca42de72438e36a1b90b3060d88db34b87b945

Download Submit
C:\Windows\system\qerGXBh.exe

Filesize
1.8MB

MD5
11b35b797230e4be00251d43f0c26c3c

SHA1
c4fb1e7ed62d6489a86279cdac38527c86daf2b8

SHA256
d1a1a8f4dad6a047554cef35de4fd38744ff59b92923a5c1793eb1d3c4addc48

SHA512
e839a0af03cd48b55639648f4042052d82ea290e1091cf4954e92dccb3a3563c62948c5cbd93b5a9da881955979012238c0a19507cb6d9eed6231a3567a041d2

Download Submit
C:\Windows\system\sBHSMyM.exe

Filesize
1.8MB

MD5
29c2910c3d91f2ad8ad8b69a9d3d2067

SHA1
d1dbc4a6905d7fbbe1ccebcaf6f88e40652e198b

SHA256
ed46608226821cd53318ba582b4c7f08a9a280d4e7d863049e3fa012a53b09c5

SHA512
f5109d750ce2dc3e69ddd98ea02d672ddd458b39a75e154b24a28ae641624b9e265197d254060d848bf8b5f55362b1a3ef532058647538b2111fc104f42b1d15

Download Submit
C:\Windows\system\sPfhgAW.exe

Filesize
1.8MB

MD5
59391ac22f9ce5a323e7156e521aee01

SHA1
b8d64f0c1d83f38b1ed2ba19784d199cd243f71e

SHA256
04cefaea1dbf4b5e168c53a08cac125e0f56c2ad1e7fa7ce18d848f5ae2436c2

SHA512
225c7a6e113b0a0f8928be784fe74854246e3395ed3208701e23f3c7791d997cbcbddacc4b615f99f28085f806506beeb06e094817bdc2da7a9ce034a16f4412

Download Submit
C:\Windows\system\uxURqUn.exe

Filesize
1.8MB

MD5
1c401d4ed76163bdef67d733aff229cf

SHA1
0fe40572e9e0c92d09c93969511e5f3325ac8cc1

SHA256
3a48dcebe6dc30556f2baaeb9cd00ab194c16b1466ecdc8f55d394d81a122fbb

SHA512
aa7ced5f24e1d7e2e3926a1069fc9cb984df93337820d3af1cdfad7902ce4fd79ef6688a7d4aebd8b510ec8d89e84abdff12f0e9b19322ba280924b9e2249eb9

Download Submit
C:\Windows\system\wonVbwb.exe

Filesize
1.8MB

MD5
416e79e08611ab19bef332ccf4e44948

SHA1
35e8d48e0e55357480fce0804f7bfa3e2f8e83b8

SHA256
54d3b94d4487e25f166ffba326e2c7e80fc888850a20dc858bc427a498d4b212

SHA512
b66c7229c1ee812795cd188022ddfc9ad7311a825430ac82c2b5afddd8caf9d7211aff0b0ab0561f4e667954601a13b39b14ccc8fca8c60cd05e73861a3a0a2c

Download Submit
\Windows\system\NnHRKZv.exe

Filesize
1.8MB

MD5
e34c0612f0c29fd7ea9aef38c134d6aa

SHA1
31352d5ecdcc94af9e6747d539b0554686fcc583

SHA256
cd68fa6a057a8e207626a1916519ad656a12971039279ec1d813e135e0632ad4

SHA512
02e3c737d1b438f8fd872940adcec9fb6e57e0c9c4b661926051e3ab7a0059ac959829a3c6a2050b29af5c3995721a4577aea7284a0b94d2732d4e04f6d1e709

Download Submit
\Windows\system\NymiWTh.exe

Filesize
1.8MB

MD5
9d0db28ef63c87ed9e0a8d737cfc2913

SHA1
1868f743ccdfc73ef1eb7fabca09ea1e37957409

SHA256
858ad04df2e8a278c98539b782b3ad6f681ffaad12bdb5f70fefe05f716475e9

SHA512
3b19db8546e5904c0735ac4848c20dd9eb54151b70ae6b87d4a5435e25ebf709184249dc90dc32573434e27dd94e7c38e5098d2c73ff6a8b8bed9c8741cd5315

Download Submit
\Windows\system\PMVTkSR.exe

Filesize
1.8MB

MD5
9c7b06cb761b5e6b8ec5e9654f514cda

SHA1
69c57a978bc46429829f18a441b6adfb53716a19

SHA256
4fd09e5a537fc21fc29264af672541a83d905c551dcfb584d71b890d06ef0ae0

SHA512
23d4bb7ea99dc686a2902ee0d44ed6adf9ec44c4d3f14737b19626ac6b02b6ae559c3f7fa48789aadefb4a35693b59e8aac300bef74f989804d6da2c9e7befb7

Download Submit
\Windows\system\TdYGwIf.exe

Filesize
1.8MB

MD5
eda71e7d79936e0e3b05e7d2cd107428

SHA1
706f27a31e0aa6e479ce99831a21d8fe26b50eaf

SHA256
dfd31597a27518e90b1466a3d25676856ab5ad8fc82bef1a114a0cc3ba9afb14

SHA512
c5e5792377b1d6b349ca8192849b492e0e5a81e6b22026a90dd8e6a85935c813ce37a9713c14dda0ccebddf5ead3409a4e2439673cacfc356574baa8723c1a52

Download Submit
\Windows\system\ZRPouuR.exe

Filesize
1.8MB

MD5
96a9960e5618f2b3e48c2a5bb7b055e0

SHA1
d46855ebbb5615ab6ee1f1fdfc3c58dbba14a8b7

SHA256
09fad2cb93b0ddf54399a3750229c84943854ccdd2f640fd06ba7b34177ae75a

SHA512
cc325e71fd275bc3a748e41bff010e9a5d06c87395103a5759741977f6cc71f52856a13a382ac1300a77eca946de60bfb478331b13b905d99c1611a664cd5401

Download Submit
\Windows\system\easzNph.exe

Filesize
1.8MB

MD5
d0d3c122aa90fae3156efbfac4222c82

SHA1
5211137921ab24c99f855612421217ed04f42a11

SHA256
75e14a0344e784ba523b5c362c2e3298bcee90b425267d058db13b421d817000

SHA512
aba67484ba0bd11d02c53698428edb995096b41e9b77083398b99c2753b8393f9c2896e29e4530b122bf561b7a3b55555afde5e215a7d316755604f52735db23

Download Submit
\Windows\system\nDSLiJe.exe

Filesize
1.8MB

MD5
992ffac9196d958232813f92678641a6

SHA1
06519c89456cb61a3fbc782c82f76c8243b77771

SHA256
26d4af9f1f95462913a450c229a3e31634b546dea8420dd3879e616da01c2743

SHA512
963ec411fee68c8751dd8022d6fd43f8e26f40f2c096c97636ccdbc7215107053750d755764859c03dc408f4c0f187cbb94ea1bc50911ec9cd48afc191bf5288

Download Submit
\Windows\system\sWeQcNo.exe

Filesize
1.8MB

MD5
6be004cdffbdac2f84eaa7cd12596427

SHA1
cd87c6dc232a3674234f756148b98e23a786cefd

SHA256
8cdc00640f2bf87d086208f6750cfcefa9c3d48eef404243b8a80d0899b4d2b6

SHA512
474d242df7b3fb88f8048fb43e315a9bc3f5bc59b3a12d184f8848215a3283a5bf00aae81776fc0a502ee15db71745b3e4a5e1a92d78d99732ff7181e400604f

Download Submit
memory/2604-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download