xmrig | 3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
22-12-2024 21:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
Size

1.2MB
MD5

2d204c7cfa161ea58541fb439ccd9447
SHA1

226bf496d3229ae86cf1835913dba99835634e0e
SHA256

3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51
SHA512

e0536fc61640875b67cf06ac86091aa57c999b007bb55624700c29fb736dd87fe5d9631bfe27e4341b5e69069370d39b52d3c8b2005975a2c0ba4dd0eb9656ff
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7GW/03cQ:GezaTF8FcNkNdfE0pZ9ozttwIRxoW/JW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0003000000012000-2.dat	xmrig
behavioral1/files/0x0008000000016d89-10.dat	xmrig
behavioral1/files/0x0008000000017079-14.dat	xmrig
behavioral1/files/0x00070000000173a7-18.dat	xmrig
behavioral1/files/0x00070000000173a9-22.dat	xmrig
behavioral1/files/0x0007000000017488-25.dat	xmrig
behavioral1/files/0x000a000000017492-30.dat	xmrig
behavioral1/files/0x0007000000019282-37.dat	xmrig
behavioral1/files/0x0005000000019334-41.dat	xmrig
behavioral1/files/0x00050000000193b4-49.dat	xmrig
behavioral1/files/0x00050000000193e1-57.dat	xmrig
behavioral1/files/0x0005000000019609-98.dat	xmrig
behavioral1/files/0x0005000000019619-130.dat	xmrig
behavioral1/files/0x0005000000019617-125.dat	xmrig
behavioral1/files/0x0005000000019615-122.dat	xmrig
behavioral1/files/0x0005000000019611-114.dat	xmrig
behavioral1/files/0x0005000000019613-117.dat	xmrig
behavioral1/files/0x000500000001960d-103.dat	xmrig
behavioral1/files/0x000500000001960f-108.dat	xmrig
behavioral1/files/0x0005000000019582-89.dat	xmrig
behavioral1/files/0x000500000001960b-101.dat	xmrig
behavioral1/files/0x00050000000195c5-93.dat	xmrig
behavioral1/files/0x000500000001950c-85.dat	xmrig
behavioral1/files/0x0005000000019461-81.dat	xmrig
behavioral1/files/0x000500000001944f-77.dat	xmrig
behavioral1/files/0x0005000000019441-73.dat	xmrig
behavioral1/files/0x0005000000019431-69.dat	xmrig
behavioral1/files/0x0005000000019427-65.dat	xmrig
behavioral1/files/0x000500000001941e-61.dat	xmrig
behavioral1/files/0x00050000000193c2-53.dat	xmrig
behavioral1/files/0x0005000000019350-45.dat	xmrig
behavioral1/files/0x00090000000174cc-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2792	vdDVJKA.exe
2816	BBSwdIW.exe
2008	ZEmLSiI.exe
2752	vyLxUer.exe
2136	XFVpilb.exe
2584	wbuTTyd.exe
2572	UvYIDLL.exe
2596	VdrFtun.exe
2548	jSJGrme.exe
1204	CmtnlDF.exe
2628	uwmFcxq.exe
3056	AQZrLMf.exe
3004	OqBTeHv.exe
576	xaqGDuP.exe
2976	hRzhAtS.exe
2220	QkMRxoT.exe
2360	yltULNb.exe
2104	APDCTaR.exe
2772	nAqQTdS.exe
620	MOQiPtS.exe
2060	IqSpqDv.exe
2292	jczWxrA.exe
2608	ZVYHybw.exe
1700	sstHEPr.exe
1424	ZFCSYyp.exe
1936	KmTTuEC.exe
332	jWDQiaX.exe
2032	WHkoveX.exe
2188	VUMkOzi.exe
1720	CYzJyLX.exe
1600	fRujsKw.exe
2320	NujAclq.exe
2456	TjNVoQt.exe
444	lKMculI.exe
2100	fnCZtAG.exe
2364	KjzAWrn.exe
1920	yzkMtxE.exe
2152	StSVsOK.exe
624	mzeVqRY.exe
840	MLVaulF.exe
952	SbQVpbD.exe
2512	QGvxhqE.exe
1500	wFKZRgi.exe
908	qAqXZIE.exe
712	nXbaFEh.exe
568	OYNNeHi.exe
2248	nZzcPYx.exe
1824	AeeBIVB.exe
2064	bpcOZuk.exe
1644	VHBXHeS.exe
2516	QarzeoZ.exe
1324	lnLormj.exe
1512	HUArLPv.exe
1516	qkMisyY.exe
1656	rSEuEip.exe
2268	ttOhQhZ.exe
2264	SdMjeLF.exe
1816	Rpbbrcc.exe
1980	cCqMUvQ.exe
688	yFdXGtG.exe
2972	YvtGkLX.exe
2452	MPktzJn.exe
2324	uojMFnm.exe
2112	fYFbSSe.exe

Loads dropped DLL 64 IoCs

pid	Process
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YqnEqcI.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\rnoylep.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\HQhRtfE.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\PXaJrVt.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\LwWLdLI.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\JPNWfeu.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\VFhlLtw.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\lMSZaoc.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\SHImZRV.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\wbRDWks.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\BsFYHCf.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\skJNiWU.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\CYzJyLX.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\OTbcLsw.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\ysookYg.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\nOGonpm.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\pwARVXK.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\jczWxrA.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\OYQpARR.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\MIvGHei.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\hLyLFbN.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\MrNuxdp.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\bpaRwqq.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\QYgrEre.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\KNGdCuv.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\SdMjeLF.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\FVEWWaL.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\NRQHTib.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\jDiuAKt.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\GpMEHgf.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\NURVfBB.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\vwMFKtM.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\eytDtzt.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\BPtfbSz.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\vdDVJKA.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\FWgvdXv.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\VYBBtuR.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\MUteKzy.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\hfxlzQF.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\hBHbdLw.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\mrGBjiY.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\QkqbWeg.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\xupvvMZ.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\EZOAJrm.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\pvFpcPW.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\IMWAMBK.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\FJJgXxx.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\DEUhnKv.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\lnPSWYw.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\AovpXCM.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\LxFDpxt.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\dKzPnmY.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\phWQXsp.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\NXOlfVe.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\gWVLvyx.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\LCNFaeR.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\YpjePwY.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\qgQmDmB.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\gPvCWBk.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\sHdtuAR.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\AJDyzhz.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\Ujydmko.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\TkOcHwf.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
File created	C:\Windows\System\Ekdtvkm.exe	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2644 wrote to memory of 2792	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	31
PID 2644 wrote to memory of 2792	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	31
PID 2644 wrote to memory of 2792	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	31
PID 2644 wrote to memory of 2816	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	32
PID 2644 wrote to memory of 2816	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	32
PID 2644 wrote to memory of 2816	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	32
PID 2644 wrote to memory of 2008	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	33
PID 2644 wrote to memory of 2008	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	33
PID 2644 wrote to memory of 2008	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	33
PID 2644 wrote to memory of 2752	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	34
PID 2644 wrote to memory of 2752	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	34
PID 2644 wrote to memory of 2752	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	34
PID 2644 wrote to memory of 2136	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	35
PID 2644 wrote to memory of 2136	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	35
PID 2644 wrote to memory of 2136	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	35
PID 2644 wrote to memory of 2584	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	36
PID 2644 wrote to memory of 2584	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	36
PID 2644 wrote to memory of 2584	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	36
PID 2644 wrote to memory of 2572	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	37
PID 2644 wrote to memory of 2572	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	37
PID 2644 wrote to memory of 2572	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	37
PID 2644 wrote to memory of 2596	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	38
PID 2644 wrote to memory of 2596	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	38
PID 2644 wrote to memory of 2596	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	38
PID 2644 wrote to memory of 2548	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	39
PID 2644 wrote to memory of 2548	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	39
PID 2644 wrote to memory of 2548	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	39
PID 2644 wrote to memory of 1204	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	40
PID 2644 wrote to memory of 1204	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	40
PID 2644 wrote to memory of 1204	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	40
PID 2644 wrote to memory of 2628	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	41
PID 2644 wrote to memory of 2628	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	41
PID 2644 wrote to memory of 2628	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	41
PID 2644 wrote to memory of 3056	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	42
PID 2644 wrote to memory of 3056	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	42
PID 2644 wrote to memory of 3056	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	42
PID 2644 wrote to memory of 3004	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	43
PID 2644 wrote to memory of 3004	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	43
PID 2644 wrote to memory of 3004	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	43
PID 2644 wrote to memory of 576	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	44
PID 2644 wrote to memory of 576	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	44
PID 2644 wrote to memory of 576	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	44
PID 2644 wrote to memory of 2976	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	45
PID 2644 wrote to memory of 2976	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	45
PID 2644 wrote to memory of 2976	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	45
PID 2644 wrote to memory of 2220	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	46
PID 2644 wrote to memory of 2220	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	46
PID 2644 wrote to memory of 2220	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	46
PID 2644 wrote to memory of 2360	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	47
PID 2644 wrote to memory of 2360	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	47
PID 2644 wrote to memory of 2360	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	47
PID 2644 wrote to memory of 2104	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	48
PID 2644 wrote to memory of 2104	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	48
PID 2644 wrote to memory of 2104	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	48
PID 2644 wrote to memory of 2772	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	49
PID 2644 wrote to memory of 2772	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	49
PID 2644 wrote to memory of 2772	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	49
PID 2644 wrote to memory of 620	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	50
PID 2644 wrote to memory of 620	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	50
PID 2644 wrote to memory of 620	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	50
PID 2644 wrote to memory of 2060	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	51
PID 2644 wrote to memory of 2060	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	51
PID 2644 wrote to memory of 2060	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	51
PID 2644 wrote to memory of 2292	2644	3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe	52

C:\Users\Admin\AppData\Local\Temp\3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe
"C:\Users\Admin\AppData\Local\Temp\3fd433605058d21acc2e29369d97ae4d0770095acea5b2ee7b1af5f11d13aa51.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2644
- C:\Windows\System\vdDVJKA.exe
  C:\Windows\System\vdDVJKA.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\BBSwdIW.exe
  C:\Windows\System\BBSwdIW.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\ZEmLSiI.exe
  C:\Windows\System\ZEmLSiI.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\vyLxUer.exe
  C:\Windows\System\vyLxUer.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\XFVpilb.exe
  C:\Windows\System\XFVpilb.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wbuTTyd.exe
  C:\Windows\System\wbuTTyd.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\UvYIDLL.exe
  C:\Windows\System\UvYIDLL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\VdrFtun.exe
  C:\Windows\System\VdrFtun.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\jSJGrme.exe
  C:\Windows\System\jSJGrme.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\CmtnlDF.exe
  C:\Windows\System\CmtnlDF.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\uwmFcxq.exe
  C:\Windows\System\uwmFcxq.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\AQZrLMf.exe
  C:\Windows\System\AQZrLMf.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\OqBTeHv.exe
  C:\Windows\System\OqBTeHv.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\xaqGDuP.exe
  C:\Windows\System\xaqGDuP.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\hRzhAtS.exe
  C:\Windows\System\hRzhAtS.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\QkMRxoT.exe
  C:\Windows\System\QkMRxoT.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\yltULNb.exe
  C:\Windows\System\yltULNb.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\APDCTaR.exe
  C:\Windows\System\APDCTaR.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\nAqQTdS.exe
  C:\Windows\System\nAqQTdS.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\MOQiPtS.exe
  C:\Windows\System\MOQiPtS.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\IqSpqDv.exe
  C:\Windows\System\IqSpqDv.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\jczWxrA.exe
  C:\Windows\System\jczWxrA.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ZVYHybw.exe
  C:\Windows\System\ZVYHybw.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\sstHEPr.exe
  C:\Windows\System\sstHEPr.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\ZFCSYyp.exe
  C:\Windows\System\ZFCSYyp.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\jWDQiaX.exe
  C:\Windows\System\jWDQiaX.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\KmTTuEC.exe
  C:\Windows\System\KmTTuEC.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\WHkoveX.exe
  C:\Windows\System\WHkoveX.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\VUMkOzi.exe
  C:\Windows\System\VUMkOzi.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\CYzJyLX.exe
  C:\Windows\System\CYzJyLX.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\fRujsKw.exe
  C:\Windows\System\fRujsKw.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\NujAclq.exe
  C:\Windows\System\NujAclq.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\TjNVoQt.exe
  C:\Windows\System\TjNVoQt.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\lKMculI.exe
  C:\Windows\System\lKMculI.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\fnCZtAG.exe
  C:\Windows\System\fnCZtAG.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\KjzAWrn.exe
  C:\Windows\System\KjzAWrn.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\yzkMtxE.exe
  C:\Windows\System\yzkMtxE.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\StSVsOK.exe
  C:\Windows\System\StSVsOK.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\mzeVqRY.exe
  C:\Windows\System\mzeVqRY.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\MLVaulF.exe
  C:\Windows\System\MLVaulF.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\SbQVpbD.exe
  C:\Windows\System\SbQVpbD.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\QGvxhqE.exe
  C:\Windows\System\QGvxhqE.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\wFKZRgi.exe
  C:\Windows\System\wFKZRgi.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\qAqXZIE.exe
  C:\Windows\System\qAqXZIE.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\nXbaFEh.exe
  C:\Windows\System\nXbaFEh.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\OYNNeHi.exe
  C:\Windows\System\OYNNeHi.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\nZzcPYx.exe
  C:\Windows\System\nZzcPYx.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\AeeBIVB.exe
  C:\Windows\System\AeeBIVB.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\bpcOZuk.exe
  C:\Windows\System\bpcOZuk.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\VHBXHeS.exe
  C:\Windows\System\VHBXHeS.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\QarzeoZ.exe
  C:\Windows\System\QarzeoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\lnLormj.exe
  C:\Windows\System\lnLormj.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\HUArLPv.exe
  C:\Windows\System\HUArLPv.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\qkMisyY.exe
  C:\Windows\System\qkMisyY.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\rSEuEip.exe
  C:\Windows\System\rSEuEip.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ttOhQhZ.exe
  C:\Windows\System\ttOhQhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\SdMjeLF.exe
  C:\Windows\System\SdMjeLF.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\Rpbbrcc.exe
  C:\Windows\System\Rpbbrcc.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\cCqMUvQ.exe
  C:\Windows\System\cCqMUvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\yFdXGtG.exe
  C:\Windows\System\yFdXGtG.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\YvtGkLX.exe
  C:\Windows\System\YvtGkLX.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\MPktzJn.exe
  C:\Windows\System\MPktzJn.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\uojMFnm.exe
  C:\Windows\System\uojMFnm.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\fYFbSSe.exe
  C:\Windows\System\fYFbSSe.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\lfaNgdY.exe
  C:\Windows\System\lfaNgdY.exe
  2⤵
  PID:1008
- C:\Windows\System\xhXvXlR.exe
  C:\Windows\System\xhXvXlR.exe
  2⤵
  PID:1944
- C:\Windows\System\tXOlTqg.exe
  C:\Windows\System\tXOlTqg.exe
  2⤵
  PID:2336
- C:\Windows\System\bKuERjI.exe
  C:\Windows\System\bKuERjI.exe
  2⤵
  PID:884
- C:\Windows\System\MCGBOuv.exe
  C:\Windows\System\MCGBOuv.exe
  2⤵
  PID:3032
- C:\Windows\System\jVAUixT.exe
  C:\Windows\System\jVAUixT.exe
  2⤵
  PID:2376
- C:\Windows\System\QEezBxY.exe
  C:\Windows\System\QEezBxY.exe
  2⤵
  PID:1584
- C:\Windows\System\ZicvkxF.exe
  C:\Windows\System\ZicvkxF.exe
  2⤵
  PID:1596
- C:\Windows\System\saWGUrz.exe
  C:\Windows\System\saWGUrz.exe
  2⤵
  PID:2700
- C:\Windows\System\nFHNkwM.exe
  C:\Windows\System\nFHNkwM.exe
  2⤵
  PID:2820
- C:\Windows\System\yLOujJp.exe
  C:\Windows\System\yLOujJp.exe
  2⤵
  PID:2920
- C:\Windows\System\gchXjVs.exe
  C:\Windows\System\gchXjVs.exe
  2⤵
  PID:2712
- C:\Windows\System\dCZqGsG.exe
  C:\Windows\System\dCZqGsG.exe
  2⤵
  PID:888
- C:\Windows\System\WlVamTA.exe
  C:\Windows\System\WlVamTA.exe
  2⤵
  PID:1312
- C:\Windows\System\lyASYvS.exe
  C:\Windows\System\lyASYvS.exe
  2⤵
  PID:2624
- C:\Windows\System\eLHFMdr.exe
  C:\Windows\System\eLHFMdr.exe
  2⤵
  PID:2196
- C:\Windows\System\HSYWJjx.exe
  C:\Windows\System\HSYWJjx.exe
  2⤵
  PID:2720
- C:\Windows\System\ZTxsxkY.exe
  C:\Windows\System\ZTxsxkY.exe
  2⤵
  PID:2588
- C:\Windows\System\LcvWSnd.exe
  C:\Windows\System\LcvWSnd.exe
  2⤵
  PID:2128
- C:\Windows\System\GbFBWXS.exe
  C:\Windows\System\GbFBWXS.exe
  2⤵
  PID:236
- C:\Windows\System\FWgvdXv.exe
  C:\Windows\System\FWgvdXv.exe
  2⤵
  PID:2684
- C:\Windows\System\wEBtCJT.exe
  C:\Windows\System\wEBtCJT.exe
  2⤵
  PID:344
- C:\Windows\System\AJDyzhz.exe
  C:\Windows\System\AJDyzhz.exe
  2⤵
  PID:2440
- C:\Windows\System\ehkIkuC.exe
  C:\Windows\System\ehkIkuC.exe
  2⤵
  PID:1688
- C:\Windows\System\hZvdjQh.exe
  C:\Windows\System\hZvdjQh.exe
  2⤵
  PID:1040
- C:\Windows\System\axrWWnv.exe
  C:\Windows\System\axrWWnv.exe
  2⤵
  PID:2192
- C:\Windows\System\gtyTlFj.exe
  C:\Windows\System\gtyTlFj.exe
  2⤵
  PID:2332
- C:\Windows\System\xCtHKDb.exe
  C:\Windows\System\xCtHKDb.exe
  2⤵
  PID:2484
- C:\Windows\System\anVlXIF.exe
  C:\Windows\System\anVlXIF.exe
  2⤵
  PID:1776
- C:\Windows\System\DnqJIEX.exe
  C:\Windows\System\DnqJIEX.exe
  2⤵
  PID:2300
- C:\Windows\System\vBnqqXp.exe
  C:\Windows\System\vBnqqXp.exe
  2⤵
  PID:664
- C:\Windows\System\gTvOGlV.exe
  C:\Windows\System\gTvOGlV.exe
  2⤵
  PID:2964
- C:\Windows\System\VhRnxcX.exe
  C:\Windows\System\VhRnxcX.exe
  2⤵
  PID:1992
- C:\Windows\System\mUCfiUB.exe
  C:\Windows\System\mUCfiUB.exe
  2⤵
  PID:2288
- C:\Windows\System\AOIuwuN.exe
  C:\Windows\System\AOIuwuN.exe
  2⤵
  PID:2716
- C:\Windows\System\fXgRYBd.exe
  C:\Windows\System\fXgRYBd.exe
  2⤵
  PID:2636
- C:\Windows\System\BHUmaio.exe
  C:\Windows\System\BHUmaio.exe
  2⤵
  PID:2468
- C:\Windows\System\xPhVlmc.exe
  C:\Windows\System\xPhVlmc.exe
  2⤵
  PID:2056
- C:\Windows\System\fGHhjNw.exe
  C:\Windows\System\fGHhjNw.exe
  2⤵
  PID:3040
- C:\Windows\System\xxLIQlK.exe
  C:\Windows\System\xxLIQlK.exe
  2⤵
  PID:2804
- C:\Windows\System\BAwKIvs.exe
  C:\Windows\System\BAwKIvs.exe
  2⤵
  PID:2788
- C:\Windows\System\jcwTAmz.exe
  C:\Windows\System\jcwTAmz.exe
  2⤵
  PID:2928
- C:\Windows\System\PuGjHwH.exe
  C:\Windows\System\PuGjHwH.exe
  2⤵
  PID:2568
- C:\Windows\System\rNqvFIg.exe
  C:\Windows\System\rNqvFIg.exe
  2⤵
  PID:3008
- C:\Windows\System\IgMonzG.exe
  C:\Windows\System\IgMonzG.exe
  2⤵
  PID:2748
- C:\Windows\System\lZPRXLz.exe
  C:\Windows\System\lZPRXLz.exe
  2⤵
  PID:2396
- C:\Windows\System\YKBsUSO.exe
  C:\Windows\System\YKBsUSO.exe
  2⤵
  PID:324
- C:\Windows\System\GjhPjSl.exe
  C:\Windows\System\GjhPjSl.exe
  2⤵
  PID:484
- C:\Windows\System\zKbeXJE.exe
  C:\Windows\System\zKbeXJE.exe
  2⤵
  PID:276
- C:\Windows\System\MYlMbmw.exe
  C:\Windows\System\MYlMbmw.exe
  2⤵
  PID:2216
- C:\Windows\System\EbRlbsm.exe
  C:\Windows\System\EbRlbsm.exe
  2⤵
  PID:2420
- C:\Windows\System\OYQpARR.exe
  C:\Windows\System\OYQpARR.exe
  2⤵
  PID:816
- C:\Windows\System\zLlSXTb.exe
  C:\Windows\System\zLlSXTb.exe
  2⤵
  PID:2808
- C:\Windows\System\fwHIupJ.exe
  C:\Windows\System\fwHIupJ.exe
  2⤵
  PID:1280
- C:\Windows\System\lopdzyI.exe
  C:\Windows\System\lopdzyI.exe
  2⤵
  PID:496
- C:\Windows\System\gGnCWmD.exe
  C:\Windows\System\gGnCWmD.exe
  2⤵
  PID:1704
- C:\Windows\System\pOQnEDY.exe
  C:\Windows\System\pOQnEDY.exe
  2⤵
  PID:3060
- C:\Windows\System\PXaJrVt.exe
  C:\Windows\System\PXaJrVt.exe
  2⤵
  PID:2344
- C:\Windows\System\eQlWbUW.exe
  C:\Windows\System\eQlWbUW.exe
  2⤵
  PID:1376
- C:\Windows\System\AKUafpV.exe
  C:\Windows\System\AKUafpV.exe
  2⤵
  PID:992
- C:\Windows\System\uMEDbVd.exe
  C:\Windows\System\uMEDbVd.exe
  2⤵
  PID:2984
- C:\Windows\System\rMuhwle.exe
  C:\Windows\System\rMuhwle.exe
  2⤵
  PID:1956
- C:\Windows\System\iQRqUZt.exe
  C:\Windows\System\iQRqUZt.exe
  2⤵
  PID:2988
- C:\Windows\System\VsoSQCe.exe
  C:\Windows\System\VsoSQCe.exe
  2⤵
  PID:3064
- C:\Windows\System\jErmyFf.exe
  C:\Windows\System\jErmyFf.exe
  2⤵
  PID:2612
- C:\Windows\System\MoSxsmh.exe
  C:\Windows\System\MoSxsmh.exe
  2⤵
  PID:2460
- C:\Windows\System\zracQRq.exe
  C:\Windows\System\zracQRq.exe
  2⤵
  PID:1856
- C:\Windows\System\ISTjDBY.exe
  C:\Windows\System\ISTjDBY.exe
  2⤵
  PID:408
- C:\Windows\System\aJejTHg.exe
  C:\Windows\System\aJejTHg.exe
  2⤵
  PID:2124
- C:\Windows\System\euwSIaH.exe
  C:\Windows\System\euwSIaH.exe
  2⤵
  PID:1960
- C:\Windows\System\LwWLdLI.exe
  C:\Windows\System\LwWLdLI.exe
  2⤵
  PID:2448
- C:\Windows\System\kYMsMnl.exe
  C:\Windows\System\kYMsMnl.exe
  2⤵
  PID:2736
- C:\Windows\System\JOInKKX.exe
  C:\Windows\System\JOInKKX.exe
  2⤵
  PID:2952
- C:\Windows\System\aeXFXAv.exe
  C:\Windows\System\aeXFXAv.exe
  2⤵
  PID:3068
- C:\Windows\System\UPulVJm.exe
  C:\Windows\System\UPulVJm.exe
  2⤵
  PID:2960
- C:\Windows\System\LPrTigI.exe
  C:\Windows\System\LPrTigI.exe
  2⤵
  PID:2724
- C:\Windows\System\DkwXrAu.exe
  C:\Windows\System\DkwXrAu.exe
  2⤵
  PID:2844
- C:\Windows\System\rnVLPCU.exe
  C:\Windows\System\rnVLPCU.exe
  2⤵
  PID:2664
- C:\Windows\System\CCPkWao.exe
  C:\Windows\System\CCPkWao.exe
  2⤵
  PID:2868
- C:\Windows\System\HTVwLyQ.exe
  C:\Windows\System\HTVwLyQ.exe
  2⤵
  PID:2544
- C:\Windows\System\MiXBcvO.exe
  C:\Windows\System\MiXBcvO.exe
  2⤵
  PID:2272
- C:\Windows\System\tJvkOto.exe
  C:\Windows\System\tJvkOto.exe
  2⤵
  PID:2088
- C:\Windows\System\QGmPNxc.exe
  C:\Windows\System\QGmPNxc.exe
  2⤵
  PID:3000
- C:\Windows\System\bksocvW.exe
  C:\Windows\System\bksocvW.exe
  2⤵
  PID:2172
- C:\Windows\System\cncTJPz.exe
  C:\Windows\System\cncTJPz.exe
  2⤵
  PID:1868
- C:\Windows\System\mgYVdGh.exe
  C:\Windows\System\mgYVdGh.exe
  2⤵
  PID:2924
- C:\Windows\System\UemZNUu.exe
  C:\Windows\System\UemZNUu.exe
  2⤵
  PID:2148
- C:\Windows\System\yjKMrBj.exe
  C:\Windows\System\yjKMrBj.exe
  2⤵
  PID:2744
- C:\Windows\System\iJmBkzk.exe
  C:\Windows\System\iJmBkzk.exe
  2⤵
  PID:3048
- C:\Windows\System\Ujydmko.exe
  C:\Windows\System\Ujydmko.exe
  2⤵
  PID:1640
- C:\Windows\System\ZKNbsep.exe
  C:\Windows\System\ZKNbsep.exe
  2⤵
  PID:1508
- C:\Windows\System\xFrPvmy.exe
  C:\Windows\System\xFrPvmy.exe
  2⤵
  PID:2796
- C:\Windows\System\lxehTcp.exe
  C:\Windows\System\lxehTcp.exe
  2⤵
  PID:1588
- C:\Windows\System\glnpPzm.exe
  C:\Windows\System\glnpPzm.exe
  2⤵
  PID:1740
- C:\Windows\System\SRZTGZl.exe
  C:\Windows\System\SRZTGZl.exe
  2⤵
  PID:1676
- C:\Windows\System\tyejYVF.exe
  C:\Windows\System\tyejYVF.exe
  2⤵
  PID:2592
- C:\Windows\System\HiGukFQ.exe
  C:\Windows\System\HiGukFQ.exe
  2⤵
  PID:1952
- C:\Windows\System\WrvIRzk.exe
  C:\Windows\System\WrvIRzk.exe
  2⤵
  PID:1968
- C:\Windows\System\nzdNbsF.exe
  C:\Windows\System\nzdNbsF.exe
  2⤵
  PID:2732
- C:\Windows\System\jftmLoz.exe
  C:\Windows\System\jftmLoz.exe
  2⤵
  PID:3084
- C:\Windows\System\DhrWCnO.exe
  C:\Windows\System\DhrWCnO.exe
  2⤵
  PID:3116
- C:\Windows\System\kcpZTgf.exe
  C:\Windows\System\kcpZTgf.exe
  2⤵
  PID:3136
- C:\Windows\System\wMNyifE.exe
  C:\Windows\System\wMNyifE.exe
  2⤵
  PID:3156
- C:\Windows\System\VYBBtuR.exe
  C:\Windows\System\VYBBtuR.exe
  2⤵
  PID:3176
- C:\Windows\System\wKcLmJX.exe
  C:\Windows\System\wKcLmJX.exe
  2⤵
  PID:3200
- C:\Windows\System\BMwRjFc.exe
  C:\Windows\System\BMwRjFc.exe
  2⤵
  PID:3220
- C:\Windows\System\MRRodwk.exe
  C:\Windows\System\MRRodwk.exe
  2⤵
  PID:3240
- C:\Windows\System\ImqDelA.exe
  C:\Windows\System\ImqDelA.exe
  2⤵
  PID:3264
- C:\Windows\System\GuNwWhJ.exe
  C:\Windows\System\GuNwWhJ.exe
  2⤵
  PID:3280
- C:\Windows\System\EFuCkAH.exe
  C:\Windows\System\EFuCkAH.exe
  2⤵
  PID:3304
- C:\Windows\System\gedkrCm.exe
  C:\Windows\System\gedkrCm.exe
  2⤵
  PID:3320
- C:\Windows\System\ljLDOSX.exe
  C:\Windows\System\ljLDOSX.exe
  2⤵
  PID:3336
- C:\Windows\System\cOgwEZf.exe
  C:\Windows\System\cOgwEZf.exe
  2⤵
  PID:3356
- C:\Windows\System\JzkoGFv.exe
  C:\Windows\System\JzkoGFv.exe
  2⤵
  PID:3376
- C:\Windows\System\rJSYczw.exe
  C:\Windows\System\rJSYczw.exe
  2⤵
  PID:3392
- C:\Windows\System\MIvGHei.exe
  C:\Windows\System\MIvGHei.exe
  2⤵
  PID:3408
- C:\Windows\System\uTJfqDc.exe
  C:\Windows\System\uTJfqDc.exe
  2⤵
  PID:3436
- C:\Windows\System\xAWCaGl.exe
  C:\Windows\System\xAWCaGl.exe
  2⤵
  PID:3456
- C:\Windows\System\OuLEhIe.exe
  C:\Windows\System\OuLEhIe.exe
  2⤵
  PID:3480
- C:\Windows\System\plutQmF.exe
  C:\Windows\System\plutQmF.exe
  2⤵
  PID:3500
- C:\Windows\System\BYRXopD.exe
  C:\Windows\System\BYRXopD.exe
  2⤵
  PID:3520
- C:\Windows\System\AoBOvOW.exe
  C:\Windows\System\AoBOvOW.exe
  2⤵
  PID:3536
- C:\Windows\System\lnPSWYw.exe
  C:\Windows\System\lnPSWYw.exe
  2⤵
  PID:3560
- C:\Windows\System\ZLhCDCE.exe
  C:\Windows\System\ZLhCDCE.exe
  2⤵
  PID:3576
- C:\Windows\System\qufKVjr.exe
  C:\Windows\System\qufKVjr.exe
  2⤵
  PID:3596
- C:\Windows\System\KMxhKuR.exe
  C:\Windows\System\KMxhKuR.exe
  2⤵
  PID:3620
- C:\Windows\System\hzQslQz.exe
  C:\Windows\System\hzQslQz.exe
  2⤵
  PID:3636
- C:\Windows\System\dlPUWKL.exe
  C:\Windows\System\dlPUWKL.exe
  2⤵
  PID:3660
- C:\Windows\System\ENYoLjG.exe
  C:\Windows\System\ENYoLjG.exe
  2⤵
  PID:3676
- C:\Windows\System\MUteKzy.exe
  C:\Windows\System\MUteKzy.exe
  2⤵
  PID:3696
- C:\Windows\System\rJhftFE.exe
  C:\Windows\System\rJhftFE.exe
  2⤵
  PID:3716
- C:\Windows\System\FZdSLqP.exe
  C:\Windows\System\FZdSLqP.exe
  2⤵
  PID:3732
- C:\Windows\System\vNZVMYj.exe
  C:\Windows\System\vNZVMYj.exe
  2⤵
  PID:3752
- C:\Windows\System\MjlZohL.exe
  C:\Windows\System\MjlZohL.exe
  2⤵
  PID:3792
- C:\Windows\System\TkOcHwf.exe
  C:\Windows\System\TkOcHwf.exe
  2⤵
  PID:3852
- C:\Windows\System\spEIcVa.exe
  C:\Windows\System\spEIcVa.exe
  2⤵
  PID:3868
- C:\Windows\System\mpvAHfK.exe
  C:\Windows\System\mpvAHfK.exe
  2⤵
  PID:3888
- C:\Windows\System\zdzUzbA.exe
  C:\Windows\System\zdzUzbA.exe
  2⤵
  PID:3904
- C:\Windows\System\wBVzvgA.exe
  C:\Windows\System\wBVzvgA.exe
  2⤵
  PID:3920
- C:\Windows\System\HuWgqEs.exe
  C:\Windows\System\HuWgqEs.exe
  2⤵
  PID:3940
- C:\Windows\System\ujaHAQP.exe
  C:\Windows\System\ujaHAQP.exe
  2⤵
  PID:3956
- C:\Windows\System\MmiEqSr.exe
  C:\Windows\System\MmiEqSr.exe
  2⤵
  PID:3972
- C:\Windows\System\XLXDrbe.exe
  C:\Windows\System\XLXDrbe.exe
  2⤵
  PID:3988
- C:\Windows\System\hVGdOSP.exe
  C:\Windows\System\hVGdOSP.exe
  2⤵
  PID:4004
- C:\Windows\System\ACwNaQS.exe
  C:\Windows\System\ACwNaQS.exe
  2⤵
  PID:4020
- C:\Windows\System\LRsUAlu.exe
  C:\Windows\System\LRsUAlu.exe
  2⤵
  PID:4044
- C:\Windows\System\choCoKp.exe
  C:\Windows\System\choCoKp.exe
  2⤵
  PID:4060
- C:\Windows\System\ZYfEIlB.exe
  C:\Windows\System\ZYfEIlB.exe
  2⤵
  PID:4076
- C:\Windows\System\hyEycrF.exe
  C:\Windows\System\hyEycrF.exe
  2⤵
  PID:4092
- C:\Windows\System\IkgSesT.exe
  C:\Windows\System\IkgSesT.exe
  2⤵
  PID:2812
- C:\Windows\System\LGrFSBY.exe
  C:\Windows\System\LGrFSBY.exe
  2⤵
  PID:1796
- C:\Windows\System\EqnPDbY.exe
  C:\Windows\System\EqnPDbY.exe
  2⤵
  PID:2424
- C:\Windows\System\Ekdtvkm.exe
  C:\Windows\System\Ekdtvkm.exe
  2⤵
  PID:3092
- C:\Windows\System\PiAMipq.exe
  C:\Windows\System\PiAMipq.exe
  2⤵
  PID:3108
- C:\Windows\System\cMiUIOU.exe
  C:\Windows\System\cMiUIOU.exe
  2⤵
  PID:3144
- C:\Windows\System\QkqbWeg.exe
  C:\Windows\System\QkqbWeg.exe
  2⤵
  PID:3208
- C:\Windows\System\qfaPcQq.exe
  C:\Windows\System\qfaPcQq.exe
  2⤵
  PID:860
- C:\Windows\System\BXENlPU.exe
  C:\Windows\System\BXENlPU.exe
  2⤵
  PID:3076
- C:\Windows\System\eEETkyB.exe
  C:\Windows\System\eEETkyB.exe
  2⤵
  PID:3228
- C:\Windows\System\EWAWCUb.exe
  C:\Windows\System\EWAWCUb.exe
  2⤵
  PID:3276
- C:\Windows\System\AWxWWbM.exe
  C:\Windows\System\AWxWWbM.exe
  2⤵
  PID:3080
- C:\Windows\System\zgoslur.exe
  C:\Windows\System\zgoslur.exe
  2⤵
  PID:3388
- C:\Windows\System\UKRzOBj.exe
  C:\Windows\System\UKRzOBj.exe
  2⤵
  PID:3428
- C:\Windows\System\EaHAspP.exe
  C:\Windows\System\EaHAspP.exe
  2⤵
  PID:3464
- C:\Windows\System\CkGEPHu.exe
  C:\Windows\System\CkGEPHu.exe
  2⤵
  PID:3164
- C:\Windows\System\jQnWQkI.exe
  C:\Windows\System\jQnWQkI.exe
  2⤵
  PID:3216
- C:\Windows\System\OiAjHKi.exe
  C:\Windows\System\OiAjHKi.exe
  2⤵
  PID:3288
- C:\Windows\System\SZdYrmY.exe
  C:\Windows\System\SZdYrmY.exe
  2⤵
  PID:3328
- C:\Windows\System\zLSAiAG.exe
  C:\Windows\System\zLSAiAG.exe
  2⤵
  PID:3472
- C:\Windows\System\NtjNKlN.exe
  C:\Windows\System\NtjNKlN.exe
  2⤵
  PID:3516
- C:\Windows\System\QuArDjf.exe
  C:\Windows\System\QuArDjf.exe
  2⤵
  PID:3556
- C:\Windows\System\qXHByUb.exe
  C:\Windows\System\qXHByUb.exe
  2⤵
  PID:3604
- C:\Windows\System\PHRnxCk.exe
  C:\Windows\System\PHRnxCk.exe
  2⤵
  PID:3644
- C:\Windows\System\HROUqHZ.exe
  C:\Windows\System\HROUqHZ.exe
  2⤵
  PID:3444
- C:\Windows\System\tOZJNAZ.exe
  C:\Windows\System\tOZJNAZ.exe
  2⤵
  PID:3492
- C:\Windows\System\jPoqVmy.exe
  C:\Windows\System\jPoqVmy.exe
  2⤵
  PID:3632
- C:\Windows\System\tedxCvB.exe
  C:\Windows\System\tedxCvB.exe
  2⤵
  PID:3568
- C:\Windows\System\wrePyrK.exe
  C:\Windows\System\wrePyrK.exe
  2⤵
  PID:3688
- C:\Windows\System\AxSTNuk.exe
  C:\Windows\System\AxSTNuk.exe
  2⤵
  PID:3764
- C:\Windows\System\KgnwQYC.exe
  C:\Windows\System\KgnwQYC.exe
  2⤵
  PID:3780
- C:\Windows\System\iQBUSyb.exe
  C:\Windows\System\iQBUSyb.exe
  2⤵
  PID:3748
- C:\Windows\System\TADJQhk.exe
  C:\Windows\System\TADJQhk.exe
  2⤵
  PID:3744
- C:\Windows\System\IkXJgYc.exe
  C:\Windows\System\IkXJgYc.exe
  2⤵
  PID:3820
- C:\Windows\System\EdNTaap.exe
  C:\Windows\System\EdNTaap.exe
  2⤵
  PID:3884
- C:\Windows\System\woHsKto.exe
  C:\Windows\System\woHsKto.exe
  2⤵
  PID:3840
- C:\Windows\System\SynyIGV.exe
  C:\Windows\System\SynyIGV.exe
  2⤵
  PID:3948
- C:\Windows\System\rkgFpAU.exe
  C:\Windows\System\rkgFpAU.exe
  2⤵
  PID:3928
- C:\Windows\System\nkGuRWF.exe
  C:\Windows\System\nkGuRWF.exe
  2⤵
  PID:3968
- C:\Windows\System\gpgskpn.exe
  C:\Windows\System\gpgskpn.exe
  2⤵
  PID:3984
- C:\Windows\System\JPNWfeu.exe
  C:\Windows\System\JPNWfeu.exe
  2⤵
  PID:4052
- C:\Windows\System\NaLrkaI.exe
  C:\Windows\System\NaLrkaI.exe
  2⤵
  PID:2876
- C:\Windows\System\XkIlMBB.exe
  C:\Windows\System\XkIlMBB.exe
  2⤵
  PID:2676
- C:\Windows\System\umnWFqs.exe
  C:\Windows\System\umnWFqs.exe
  2⤵
  PID:1444
- C:\Windows\System\rGPJngg.exe
  C:\Windows\System\rGPJngg.exe
  2⤵
  PID:3344
- C:\Windows\System\ORWQmMM.exe
  C:\Windows\System\ORWQmMM.exe
  2⤵
  PID:3132
- C:\Windows\System\eosvKbJ.exe
  C:\Windows\System\eosvKbJ.exe
  2⤵
  PID:3184
- C:\Windows\System\eMfZUIz.exe
  C:\Windows\System\eMfZUIz.exe
  2⤵
  PID:3488
- C:\Windows\System\nIfohBS.exe
  C:\Windows\System\nIfohBS.exe
  2⤵
  PID:3684
- C:\Windows\System\qgQmDmB.exe
  C:\Windows\System\qgQmDmB.exe
  2⤵
  PID:1728
- C:\Windows\System\jSWrMXA.exe
  C:\Windows\System\jSWrMXA.exe
  2⤵
  PID:3100
- C:\Windows\System\jggSyJo.exe
  C:\Windows\System\jggSyJo.exe
  2⤵
  PID:2240
- C:\Windows\System\CJddGqu.exe
  C:\Windows\System\CJddGqu.exe
  2⤵
  PID:3384
- C:\Windows\System\aYXwqsU.exe
  C:\Windows\System\aYXwqsU.exe
  2⤵
  PID:3212
- C:\Windows\System\ulqGxNa.exe
  C:\Windows\System\ulqGxNa.exe
  2⤵
  PID:3512
- C:\Windows\System\QwIOpvZ.exe
  C:\Windows\System\QwIOpvZ.exe
  2⤵
  PID:3532
- C:\Windows\System\pjpenYl.exe
  C:\Windows\System\pjpenYl.exe
  2⤵
  PID:3368
- C:\Windows\System\QmsSaSH.exe
  C:\Windows\System\QmsSaSH.exe
  2⤵
  PID:3656
- C:\Windows\System\aVHBxGa.exe
  C:\Windows\System\aVHBxGa.exe
  2⤵
  PID:3800
- C:\Windows\System\ZZjxWjC.exe
  C:\Windows\System\ZZjxWjC.exe
  2⤵
  PID:3724
- C:\Windows\System\niUlRug.exe
  C:\Windows\System\niUlRug.exe
  2⤵
  PID:3788
- C:\Windows\System\aOSkvzj.exe
  C:\Windows\System\aOSkvzj.exe
  2⤵
  PID:3832
- C:\Windows\System\vMrEKUv.exe
  C:\Windows\System\vMrEKUv.exe
  2⤵
  PID:4000
- C:\Windows\System\oyDIoWE.exe
  C:\Windows\System\oyDIoWE.exe
  2⤵
  PID:4028
- C:\Windows\System\iMmEdzL.exe
  C:\Windows\System\iMmEdzL.exe
  2⤵
  PID:1764
- C:\Windows\System\rdpGIvJ.exe
  C:\Windows\System\rdpGIvJ.exe
  2⤵
  PID:3260
- C:\Windows\System\UvvQncO.exe
  C:\Windows\System\UvvQncO.exe
  2⤵
  PID:1028
- C:\Windows\System\JyhmxTz.exe
  C:\Windows\System\JyhmxTz.exe
  2⤵
  PID:3548
- C:\Windows\System\NXOlfVe.exe
  C:\Windows\System\NXOlfVe.exe
  2⤵
  PID:3248
- C:\Windows\System\AovpXCM.exe
  C:\Windows\System\AovpXCM.exe
  2⤵
  PID:3352
- C:\Windows\System\gLCgvkh.exe
  C:\Windows\System\gLCgvkh.exe
  2⤵
  PID:3300
- C:\Windows\System\VEloVvp.exe
  C:\Windows\System\VEloVvp.exe
  2⤵
  PID:3712
- C:\Windows\System\iJPmhtZ.exe
  C:\Windows\System\iJPmhtZ.exe
  2⤵
  PID:1604
- C:\Windows\System\eGhVQgA.exe
  C:\Windows\System\eGhVQgA.exe
  2⤵
  PID:3148
- C:\Windows\System\ZkVAQPi.exe
  C:\Windows\System\ZkVAQPi.exe
  2⤵
  PID:3592
- C:\Windows\System\DTEmNws.exe
  C:\Windows\System\DTEmNws.exe
  2⤵
  PID:3816
- C:\Windows\System\vnQrJMU.exe
  C:\Windows\System\vnQrJMU.exe
  2⤵
  PID:2776
- C:\Windows\System\UGwrFRR.exe
  C:\Windows\System\UGwrFRR.exe
  2⤵
  PID:3916
- C:\Windows\System\ZMLLIQX.exe
  C:\Windows\System\ZMLLIQX.exe
  2⤵
  PID:3740
- C:\Windows\System\gNcFIbO.exe
  C:\Windows\System\gNcFIbO.exe
  2⤵
  PID:3612
- C:\Windows\System\uBKYDlw.exe
  C:\Windows\System\uBKYDlw.exe
  2⤵
  PID:3912
- C:\Windows\System\MjVtKnY.exe
  C:\Windows\System\MjVtKnY.exe
  2⤵
  PID:4112
- C:\Windows\System\eIVmZhl.exe
  C:\Windows\System\eIVmZhl.exe
  2⤵
  PID:4128
- C:\Windows\System\WzZyrJM.exe
  C:\Windows\System\WzZyrJM.exe
  2⤵
  PID:4144
- C:\Windows\System\foFMCEU.exe
  C:\Windows\System\foFMCEU.exe
  2⤵
  PID:4160
- C:\Windows\System\xExxWCG.exe
  C:\Windows\System\xExxWCG.exe
  2⤵
  PID:4176
- C:\Windows\System\kfynHkp.exe
  C:\Windows\System\kfynHkp.exe
  2⤵
  PID:4192
- C:\Windows\System\OZkNYMx.exe
  C:\Windows\System\OZkNYMx.exe
  2⤵
  PID:4208
- C:\Windows\System\mgHXaPn.exe
  C:\Windows\System\mgHXaPn.exe
  2⤵
  PID:4224
- C:\Windows\System\CWDPZrA.exe
  C:\Windows\System\CWDPZrA.exe
  2⤵
  PID:4240
- C:\Windows\System\KWsTcOq.exe
  C:\Windows\System\KWsTcOq.exe
  2⤵
  PID:4256
- C:\Windows\System\GZAEzvG.exe
  C:\Windows\System\GZAEzvG.exe
  2⤵
  PID:4272
- C:\Windows\System\ldkAaBD.exe
  C:\Windows\System\ldkAaBD.exe
  2⤵
  PID:4288
- C:\Windows\System\TLtYDtY.exe
  C:\Windows\System\TLtYDtY.exe
  2⤵
  PID:4304
- C:\Windows\System\UbAHrkK.exe
  C:\Windows\System\UbAHrkK.exe
  2⤵
  PID:4320
- C:\Windows\System\AsPqmdW.exe
  C:\Windows\System\AsPqmdW.exe
  2⤵
  PID:4336
- C:\Windows\System\FrFJhSK.exe
  C:\Windows\System\FrFJhSK.exe
  2⤵
  PID:4352
- C:\Windows\System\JZPmKpg.exe
  C:\Windows\System\JZPmKpg.exe
  2⤵
  PID:4368
- C:\Windows\System\JvOnMai.exe
  C:\Windows\System\JvOnMai.exe
  2⤵
  PID:4384
- C:\Windows\System\TdCFPyV.exe
  C:\Windows\System\TdCFPyV.exe
  2⤵
  PID:4400
- C:\Windows\System\nRMMcuh.exe
  C:\Windows\System\nRMMcuh.exe
  2⤵
  PID:4416
- C:\Windows\System\DbQzxcd.exe
  C:\Windows\System\DbQzxcd.exe
  2⤵
  PID:4432
- C:\Windows\System\twBfCvK.exe
  C:\Windows\System\twBfCvK.exe
  2⤵
  PID:4448
- C:\Windows\System\tbBAsKA.exe
  C:\Windows\System\tbBAsKA.exe
  2⤵
  PID:4464
- C:\Windows\System\IfqfWHj.exe
  C:\Windows\System\IfqfWHj.exe
  2⤵
  PID:4480
- C:\Windows\System\NlszZsM.exe
  C:\Windows\System\NlszZsM.exe
  2⤵
  PID:4496
- C:\Windows\System\rJRIGbR.exe
  C:\Windows\System\rJRIGbR.exe
  2⤵
  PID:4512
- C:\Windows\System\NarEZYQ.exe
  C:\Windows\System\NarEZYQ.exe
  2⤵
  PID:4528
- C:\Windows\System\HJBrlcz.exe
  C:\Windows\System\HJBrlcz.exe
  2⤵
  PID:4544
- C:\Windows\System\mmvULOx.exe
  C:\Windows\System\mmvULOx.exe
  2⤵
  PID:4560
- C:\Windows\System\nusUfHi.exe
  C:\Windows\System\nusUfHi.exe
  2⤵
  PID:4576
- C:\Windows\System\rfQztsj.exe
  C:\Windows\System\rfQztsj.exe
  2⤵
  PID:4592
- C:\Windows\System\LsWAtTX.exe
  C:\Windows\System\LsWAtTX.exe
  2⤵
  PID:4608
- C:\Windows\System\unfItKb.exe
  C:\Windows\System\unfItKb.exe
  2⤵
  PID:4624
- C:\Windows\System\jWHAUlj.exe
  C:\Windows\System\jWHAUlj.exe
  2⤵
  PID:4640
- C:\Windows\System\EyZlvoe.exe
  C:\Windows\System\EyZlvoe.exe
  2⤵
  PID:4660
- C:\Windows\System\HDXVCpp.exe
  C:\Windows\System\HDXVCpp.exe
  2⤵
  PID:4692
- C:\Windows\System\TqgPASs.exe
  C:\Windows\System\TqgPASs.exe
  2⤵
  PID:4716
- C:\Windows\System\yzfQxBf.exe
  C:\Windows\System\yzfQxBf.exe
  2⤵
  PID:4732
- C:\Windows\System\QzcfmHE.exe
  C:\Windows\System\QzcfmHE.exe
  2⤵
  PID:4748
- C:\Windows\System\DssxXLL.exe
  C:\Windows\System\DssxXLL.exe
  2⤵
  PID:4764
- C:\Windows\System\xieyOiz.exe
  C:\Windows\System\xieyOiz.exe
  2⤵
  PID:4780
- C:\Windows\System\USbIYeH.exe
  C:\Windows\System\USbIYeH.exe
  2⤵
  PID:4796
- C:\Windows\System\fIOGAIA.exe
  C:\Windows\System\fIOGAIA.exe
  2⤵
  PID:4812
- C:\Windows\System\axjSruc.exe
  C:\Windows\System\axjSruc.exe
  2⤵
  PID:4828
- C:\Windows\System\OpbMrDy.exe
  C:\Windows\System\OpbMrDy.exe
  2⤵
  PID:4844
- C:\Windows\System\hPllKZU.exe
  C:\Windows\System\hPllKZU.exe
  2⤵
  PID:4860
- C:\Windows\System\ykVoYxU.exe
  C:\Windows\System\ykVoYxU.exe
  2⤵
  PID:4876
- C:\Windows\System\wzseLJT.exe
  C:\Windows\System\wzseLJT.exe
  2⤵
  PID:4892
- C:\Windows\System\vQkvJrx.exe
  C:\Windows\System\vQkvJrx.exe
  2⤵
  PID:4908
- C:\Windows\System\SeeIzOu.exe
  C:\Windows\System\SeeIzOu.exe
  2⤵
  PID:4924
- C:\Windows\System\SZDcsXv.exe
  C:\Windows\System\SZDcsXv.exe
  2⤵
  PID:4940
- C:\Windows\System\kpukbsW.exe
  C:\Windows\System\kpukbsW.exe
  2⤵
  PID:4956
- C:\Windows\System\HiTIbCy.exe
  C:\Windows\System\HiTIbCy.exe
  2⤵
  PID:4972
- C:\Windows\System\QhXReIl.exe
  C:\Windows\System\QhXReIl.exe
  2⤵
  PID:4988
- C:\Windows\System\HiskPmY.exe
  C:\Windows\System\HiskPmY.exe
  2⤵
  PID:5004
- C:\Windows\System\oyPQrFl.exe
  C:\Windows\System\oyPQrFl.exe
  2⤵
  PID:5020
- C:\Windows\System\uBCbanO.exe
  C:\Windows\System\uBCbanO.exe
  2⤵
  PID:5036
- C:\Windows\System\sspMXSG.exe
  C:\Windows\System\sspMXSG.exe
  2⤵
  PID:5052
- C:\Windows\System\NvcTeuu.exe
  C:\Windows\System\NvcTeuu.exe
  2⤵
  PID:5068
- C:\Windows\System\IHmMNei.exe
  C:\Windows\System\IHmMNei.exe
  2⤵
  PID:5084
- C:\Windows\System\ZwvmdSA.exe
  C:\Windows\System\ZwvmdSA.exe
  2⤵
  PID:5100
- C:\Windows\System\SOImGgW.exe
  C:\Windows\System\SOImGgW.exe
  2⤵
  PID:5116
- C:\Windows\System\oPBlVnf.exe
  C:\Windows\System\oPBlVnf.exe
  2⤵
  PID:4104
- C:\Windows\System\tJFuAzE.exe
  C:\Windows\System\tJFuAzE.exe
  2⤵
  PID:4200
- C:\Windows\System\pAGbcqJ.exe
  C:\Windows\System\pAGbcqJ.exe
  2⤵
  PID:4264
- C:\Windows\System\cwIGvxv.exe
  C:\Windows\System\cwIGvxv.exe
  2⤵
  PID:1756
- C:\Windows\System\ufwVPzB.exe
  C:\Windows\System\ufwVPzB.exe
  2⤵
  PID:1768
- C:\Windows\System\QZnNayj.exe
  C:\Windows\System\QZnNayj.exe
  2⤵
  PID:3980
- C:\Windows\System\YUyKdhH.exe
  C:\Windows\System\YUyKdhH.exe
  2⤵
  PID:4152
- C:\Windows\System\arxFzHq.exe
  C:\Windows\System\arxFzHq.exe
  2⤵
  PID:4216
- C:\Windows\System\jkaijoL.exe
  C:\Windows\System\jkaijoL.exe
  2⤵
  PID:4284
- C:\Windows\System\OkpuNqM.exe
  C:\Windows\System\OkpuNqM.exe
  2⤵
  PID:4316
- C:\Windows\System\btOFfAB.exe
  C:\Windows\System\btOFfAB.exe
  2⤵
  PID:4360
- C:\Windows\System\smfzISH.exe
  C:\Windows\System\smfzISH.exe
  2⤵
  PID:4396
- C:\Windows\System\TQcvGRa.exe
  C:\Windows\System\TQcvGRa.exe
  2⤵
  PID:4344
- C:\Windows\System\lJcIKjJ.exe
  C:\Windows\System\lJcIKjJ.exe
  2⤵
  PID:4408
- C:\Windows\System\AfzcInq.exe
  C:\Windows\System\AfzcInq.exe
  2⤵
  PID:4472
- C:\Windows\System\GyWTguZ.exe
  C:\Windows\System\GyWTguZ.exe
  2⤵
  PID:4536
- C:\Windows\System\ZZJIioL.exe
  C:\Windows\System\ZZJIioL.exe
  2⤵
  PID:4492
- C:\Windows\System\PWEdrQX.exe
  C:\Windows\System\PWEdrQX.exe
  2⤵
  PID:4556
- C:\Windows\System\vypfmco.exe
  C:\Windows\System\vypfmco.exe
  2⤵
  PID:4572
- C:\Windows\System\gPvCWBk.exe
  C:\Windows\System\gPvCWBk.exe
  2⤵
  PID:4668
- C:\Windows\System\zxuLdRd.exe
  C:\Windows\System\zxuLdRd.exe
  2⤵
  PID:4652
- C:\Windows\System\eqENxFe.exe
  C:\Windows\System\eqENxFe.exe
  2⤵
  PID:4688
- C:\Windows\System\RLMfpof.exe
  C:\Windows\System\RLMfpof.exe
  2⤵
  PID:4760
- C:\Windows\System\yMRZstS.exe
  C:\Windows\System\yMRZstS.exe
  2⤵
  PID:4856
- C:\Windows\System\LWtwHPS.exe
  C:\Windows\System\LWtwHPS.exe
  2⤵
  PID:4700
- C:\Windows\System\oGZlDFb.exe
  C:\Windows\System\oGZlDFb.exe
  2⤵
  PID:4772
- C:\Windows\System\xzeYohw.exe
  C:\Windows\System\xzeYohw.exe
  2⤵
  PID:4704
- C:\Windows\System\ZUBlRCJ.exe
  C:\Windows\System\ZUBlRCJ.exe
  2⤵
  PID:4904
- C:\Windows\System\DiAgsXU.exe
  C:\Windows\System\DiAgsXU.exe
  2⤵
  PID:4968
- C:\Windows\System\qKFfzHA.exe
  C:\Windows\System\qKFfzHA.exe
  2⤵
  PID:5032
- C:\Windows\System\RNXixMD.exe
  C:\Windows\System\RNXixMD.exe
  2⤵
  PID:3372
- C:\Windows\System\cEaZagH.exe
  C:\Windows\System\cEaZagH.exe
  2⤵
  PID:1864
- C:\Windows\System\aVNASoV.exe
  C:\Windows\System\aVNASoV.exe
  2⤵
  PID:4248
- C:\Windows\System\uzDtjKE.exe
  C:\Windows\System\uzDtjKE.exe
  2⤵
  PID:5064
- C:\Windows\System\OuKPKjX.exe
  C:\Windows\System\OuKPKjX.exe
  2⤵
  PID:4568
- C:\Windows\System\OzYYYSw.exe
  C:\Windows\System\OzYYYSw.exe
  2⤵
  PID:5012
- C:\Windows\System\iAPQWCa.exe
  C:\Windows\System\iAPQWCa.exe
  2⤵
  PID:4296
- C:\Windows\System\CTwLZXe.exe
  C:\Windows\System\CTwLZXe.exe
  2⤵
  PID:4168
- C:\Windows\System\hYYRfBp.exe
  C:\Windows\System\hYYRfBp.exe
  2⤵
  PID:4376
- C:\Windows\System\eBJfYmA.exe
  C:\Windows\System\eBJfYmA.exe
  2⤵
  PID:4676
- C:\Windows\System\qbIGrdx.exe
  C:\Windows\System\qbIGrdx.exe
  2⤵
  PID:4620
- C:\Windows\System\MJpIEYg.exe
  C:\Windows\System\MJpIEYg.exe
  2⤵
  PID:4852
- C:\Windows\System\iFqLpUO.exe
  C:\Windows\System\iFqLpUO.exe
  2⤵
  PID:4804
- C:\Windows\System\VFhlLtw.exe
  C:\Windows\System\VFhlLtw.exe
  2⤵
  PID:4808
- C:\Windows\System\crSDAGa.exe
  C:\Windows\System\crSDAGa.exe
  2⤵
  PID:5000
- C:\Windows\System\elpxJJc.exe
  C:\Windows\System\elpxJJc.exe
  2⤵
  PID:4232
- C:\Windows\System\EtDLWXH.exe
  C:\Windows\System\EtDLWXH.exe
  2⤵
  PID:4328
- C:\Windows\System\XijThPo.exe
  C:\Windows\System\XijThPo.exe
  2⤵
  PID:4444
- C:\Windows\System\dsbvUbW.exe
  C:\Windows\System\dsbvUbW.exe
  2⤵
  PID:4920
- C:\Windows\System\nlkgusW.exe
  C:\Windows\System\nlkgusW.exe
  2⤵
  PID:4504
- C:\Windows\System\bzphoBA.exe
  C:\Windows\System\bzphoBA.exe
  2⤵
  PID:4604
- C:\Windows\System\fWhmrfq.exe
  C:\Windows\System\fWhmrfq.exe
  2⤵
  PID:4140
- C:\Windows\System\gvmiaoO.exe
  C:\Windows\System\gvmiaoO.exe
  2⤵
  PID:4392
- C:\Windows\System\OVGToUA.exe
  C:\Windows\System\OVGToUA.exe
  2⤵
  PID:4636
- C:\Windows\System\xBKpHpN.exe
  C:\Windows\System\xBKpHpN.exe
  2⤵
  PID:4552
- C:\Windows\System\EqyDHqc.exe
  C:\Windows\System\EqyDHqc.exe
  2⤵
  PID:4964
- C:\Windows\System\GOFvQlt.exe
  C:\Windows\System\GOFvQlt.exe
  2⤵
  PID:5092
- C:\Windows\System\hXgrvSx.exe
  C:\Windows\System\hXgrvSx.exe
  2⤵
  PID:4980
- C:\Windows\System\WPlyrcC.exe
  C:\Windows\System\WPlyrcC.exe
  2⤵
  PID:3272
- C:\Windows\System\qtFbdoX.exe
  C:\Windows\System\qtFbdoX.exe
  2⤵
  PID:5048
- C:\Windows\System\PKSZOGs.exe
  C:\Windows\System\PKSZOGs.exe
  2⤵
  PID:4188
- C:\Windows\System\cpAEhwB.exe
  C:\Windows\System\cpAEhwB.exe
  2⤵
  PID:4728
- C:\Windows\System\ZUZYYqV.exe
  C:\Windows\System\ZUZYYqV.exe
  2⤵
  PID:4900
- C:\Windows\System\LYWOSus.exe
  C:\Windows\System\LYWOSus.exe
  2⤵
  PID:4524
- C:\Windows\System\SjVUayO.exe
  C:\Windows\System\SjVUayO.exe
  2⤵
  PID:4632
- C:\Windows\System\kAaFXQS.exe
  C:\Windows\System\kAaFXQS.exe
  2⤵
  PID:5132
- C:\Windows\System\DhoOzeR.exe
  C:\Windows\System\DhoOzeR.exe
  2⤵
  PID:5148
- C:\Windows\System\TuKhVny.exe
  C:\Windows\System\TuKhVny.exe
  2⤵
  PID:5164
- C:\Windows\System\dndRqHl.exe
  C:\Windows\System\dndRqHl.exe
  2⤵
  PID:5180
- C:\Windows\System\iPrFZRs.exe
  C:\Windows\System\iPrFZRs.exe
  2⤵
  PID:5196
- C:\Windows\System\ymiRrPl.exe
  C:\Windows\System\ymiRrPl.exe
  2⤵
  PID:5212
- C:\Windows\System\APOcFau.exe
  C:\Windows\System\APOcFau.exe
  2⤵
  PID:5228
- C:\Windows\System\ilrtXhm.exe
  C:\Windows\System\ilrtXhm.exe
  2⤵
  PID:5244
- C:\Windows\System\aaUJJJV.exe
  C:\Windows\System\aaUJJJV.exe
  2⤵
  PID:5260
- C:\Windows\System\wEyYTjy.exe
  C:\Windows\System\wEyYTjy.exe
  2⤵
  PID:5276
- C:\Windows\System\skNODRi.exe
  C:\Windows\System\skNODRi.exe
  2⤵
  PID:5292
- C:\Windows\System\xupvvMZ.exe
  C:\Windows\System\xupvvMZ.exe
  2⤵
  PID:5308
- C:\Windows\System\CWUiGlF.exe
  C:\Windows\System\CWUiGlF.exe
  2⤵
  PID:5324
- C:\Windows\System\vsRKmlZ.exe
  C:\Windows\System\vsRKmlZ.exe
  2⤵
  PID:5340
- C:\Windows\System\YttPsZq.exe
  C:\Windows\System\YttPsZq.exe
  2⤵
  PID:5356
- C:\Windows\System\nfCQiGt.exe
  C:\Windows\System\nfCQiGt.exe
  2⤵
  PID:5372
- C:\Windows\System\qUkakUP.exe
  C:\Windows\System\qUkakUP.exe
  2⤵
  PID:5388
- C:\Windows\System\pPcxMJT.exe
  C:\Windows\System\pPcxMJT.exe
  2⤵
  PID:5404
- C:\Windows\System\acfMYIz.exe
  C:\Windows\System\acfMYIz.exe
  2⤵
  PID:5420
- C:\Windows\System\ORjaiNs.exe
  C:\Windows\System\ORjaiNs.exe
  2⤵
  PID:5436
- C:\Windows\System\ylQlqUs.exe
  C:\Windows\System\ylQlqUs.exe
  2⤵
  PID:5452
- C:\Windows\System\VdWOEXm.exe
  C:\Windows\System\VdWOEXm.exe
  2⤵
  PID:5468
- C:\Windows\System\ksuswNF.exe
  C:\Windows\System\ksuswNF.exe
  2⤵
  PID:5484
- C:\Windows\System\oqsJuXt.exe
  C:\Windows\System\oqsJuXt.exe
  2⤵
  PID:5500
- C:\Windows\System\AcAMWle.exe
  C:\Windows\System\AcAMWle.exe
  2⤵
  PID:5516
- C:\Windows\System\mlyRSva.exe
  C:\Windows\System\mlyRSva.exe
  2⤵
  PID:5532
- C:\Windows\System\SQcCvIf.exe
  C:\Windows\System\SQcCvIf.exe
  2⤵
  PID:5548
- C:\Windows\System\BFqAtXH.exe
  C:\Windows\System\BFqAtXH.exe
  2⤵
  PID:5564
- C:\Windows\System\fFAehDN.exe
  C:\Windows\System\fFAehDN.exe
  2⤵
  PID:5580
- C:\Windows\System\pBzriKK.exe
  C:\Windows\System\pBzriKK.exe
  2⤵
  PID:5596
- C:\Windows\System\piULKaq.exe
  C:\Windows\System\piULKaq.exe
  2⤵
  PID:5612
- C:\Windows\System\nwYcDXc.exe
  C:\Windows\System\nwYcDXc.exe
  2⤵
  PID:5628
- C:\Windows\System\JrMyDwF.exe
  C:\Windows\System\JrMyDwF.exe
  2⤵
  PID:5644
- C:\Windows\System\KEkaQuP.exe
  C:\Windows\System\KEkaQuP.exe
  2⤵
  PID:5660
- C:\Windows\System\rtEGwyB.exe
  C:\Windows\System\rtEGwyB.exe
  2⤵
  PID:5680
- C:\Windows\System\Perkfdq.exe
  C:\Windows\System\Perkfdq.exe
  2⤵
  PID:5700
- C:\Windows\System\kkARddD.exe
  C:\Windows\System\kkARddD.exe
  2⤵
  PID:5720
- C:\Windows\System\CRDaWvQ.exe
  C:\Windows\System\CRDaWvQ.exe
  2⤵
  PID:5736
- C:\Windows\System\eatiVAA.exe
  C:\Windows\System\eatiVAA.exe
  2⤵
  PID:5752
- C:\Windows\System\alqVhYq.exe
  C:\Windows\System\alqVhYq.exe
  2⤵
  PID:5768
- C:\Windows\System\iOfoQCb.exe
  C:\Windows\System\iOfoQCb.exe
  2⤵
  PID:5784
- C:\Windows\System\bDqYaLY.exe
  C:\Windows\System\bDqYaLY.exe
  2⤵
  PID:5800
- C:\Windows\System\oOPJHof.exe
  C:\Windows\System\oOPJHof.exe
  2⤵
  PID:5816
- C:\Windows\System\FVEWWaL.exe
  C:\Windows\System\FVEWWaL.exe
  2⤵
  PID:5832
- C:\Windows\System\QQijjBa.exe
  C:\Windows\System\QQijjBa.exe
  2⤵
  PID:5848
- C:\Windows\System\EPOZivk.exe
  C:\Windows\System\EPOZivk.exe
  2⤵
  PID:5864
- C:\Windows\System\llvNBrT.exe
  C:\Windows\System\llvNBrT.exe
  2⤵
  PID:5880
- C:\Windows\System\rqHAkho.exe
  C:\Windows\System\rqHAkho.exe
  2⤵
  PID:5896
- C:\Windows\System\tMdMwQI.exe
  C:\Windows\System\tMdMwQI.exe
  2⤵
  PID:5912
- C:\Windows\System\HZmwZEv.exe
  C:\Windows\System\HZmwZEv.exe
  2⤵
  PID:5928
- C:\Windows\System\NcSTUnk.exe
  C:\Windows\System\NcSTUnk.exe
  2⤵
  PID:5944
- C:\Windows\System\tIOhFgV.exe
  C:\Windows\System\tIOhFgV.exe
  2⤵
  PID:5960
- C:\Windows\System\aWtTxjG.exe
  C:\Windows\System\aWtTxjG.exe
  2⤵
  PID:5976
- C:\Windows\System\UekJSgY.exe
  C:\Windows\System\UekJSgY.exe
  2⤵
  PID:5992
- C:\Windows\System\EsRajJj.exe
  C:\Windows\System\EsRajJj.exe
  2⤵
  PID:6008
- C:\Windows\System\sHpwprv.exe
  C:\Windows\System\sHpwprv.exe
  2⤵
  PID:6028
- C:\Windows\System\HbyKFtf.exe
  C:\Windows\System\HbyKFtf.exe
  2⤵
  PID:6044
- C:\Windows\System\TQhRdXu.exe
  C:\Windows\System\TQhRdXu.exe
  2⤵
  PID:6060
- C:\Windows\System\NgzRAeN.exe
  C:\Windows\System\NgzRAeN.exe
  2⤵
  PID:6076
- C:\Windows\System\JiZDUrA.exe
  C:\Windows\System\JiZDUrA.exe
  2⤵
  PID:6092
- C:\Windows\System\WApKFJl.exe
  C:\Windows\System\WApKFJl.exe
  2⤵
  PID:6108
- C:\Windows\System\mhFgsNS.exe
  C:\Windows\System\mhFgsNS.exe
  2⤵
  PID:6124
- C:\Windows\System\NexycJl.exe
  C:\Windows\System\NexycJl.exe
  2⤵
  PID:6140
- C:\Windows\System\TBQxDFF.exe
  C:\Windows\System\TBQxDFF.exe
  2⤵
  PID:5172
- C:\Windows\System\cXQoUyk.exe
  C:\Windows\System\cXQoUyk.exe
  2⤵
  PID:5236
- C:\Windows\System\NNAyZYU.exe
  C:\Windows\System\NNAyZYU.exe
  2⤵
  PID:4936
- C:\Windows\System\lFkTgCe.exe
  C:\Windows\System\lFkTgCe.exe
  2⤵
  PID:5224
- C:\Windows\System\pHExKdF.exe
  C:\Windows\System\pHExKdF.exe
  2⤵
  PID:4984
- C:\Windows\System\rPznVmG.exe
  C:\Windows\System\rPznVmG.exe
  2⤵
  PID:4332
- C:\Windows\System\iVcHWZY.exe
  C:\Windows\System\iVcHWZY.exe
  2⤵
  PID:5192
- C:\Windows\System\eSYAJMB.exe
  C:\Windows\System\eSYAJMB.exe
  2⤵
  PID:5300
- C:\Windows\System\TwbKyJS.exe
  C:\Windows\System\TwbKyJS.exe
  2⤵
  PID:5364
- C:\Windows\System\VpBJkHI.exe
  C:\Windows\System\VpBJkHI.exe
  2⤵
  PID:5428
- C:\Windows\System\OXfrhzK.exe
  C:\Windows\System\OXfrhzK.exe
  2⤵
  PID:5464
- C:\Windows\System\GDbTfUJ.exe
  C:\Windows\System\GDbTfUJ.exe
  2⤵
  PID:5320
- C:\Windows\System\eYDrPUU.exe
  C:\Windows\System\eYDrPUU.exe
  2⤵
  PID:5556
- C:\Windows\System\hZTPiit.exe
  C:\Windows\System\hZTPiit.exe
  2⤵
  PID:5288
- C:\Windows\System\gWVLvyx.exe
  C:\Windows\System\gWVLvyx.exe
  2⤵
  PID:5652
- C:\Windows\System\fwZXFKn.exe
  C:\Windows\System\fwZXFKn.exe
  2⤵
  PID:5348
- C:\Windows\System\oTWXOIQ.exe
  C:\Windows\System\oTWXOIQ.exe
  2⤵
  PID:5476
- C:\Windows\System\kbVcjpf.exe
  C:\Windows\System\kbVcjpf.exe
  2⤵
  PID:5512
- C:\Windows\System\PrPYkfN.exe
  C:\Windows\System\PrPYkfN.exe
  2⤵
  PID:5604
- C:\Windows\System\JPGEyWU.exe
  C:\Windows\System\JPGEyWU.exe
  2⤵
  PID:5692
- C:\Windows\System\mYxBxnm.exe
  C:\Windows\System\mYxBxnm.exe
  2⤵
  PID:5760
- C:\Windows\System\WhWXSPr.exe
  C:\Windows\System\WhWXSPr.exe
  2⤵
  PID:5856
- C:\Windows\System\sdkzcVL.exe
  C:\Windows\System\sdkzcVL.exe
  2⤵
  PID:5952
- C:\Windows\System\DbUnjLr.exe
  C:\Windows\System\DbUnjLr.exe
  2⤵
  PID:6016
- C:\Windows\System\vAmiqjC.exe
  C:\Windows\System\vAmiqjC.exe
  2⤵
  PID:5748
- C:\Windows\System\bfRMzLI.exe
  C:\Windows\System\bfRMzLI.exe
  2⤵
  PID:6052
- C:\Windows\System\SeGWiCo.exe
  C:\Windows\System\SeGWiCo.exe
  2⤵
  PID:6000
- C:\Windows\System\sOOlqxR.exe
  C:\Windows\System\sOOlqxR.exe
  2⤵
  PID:6120
- C:\Windows\System\wsWsrVy.exe
  C:\Windows\System\wsWsrVy.exe
  2⤵
  PID:4440
- C:\Windows\System\CRXcLyQ.exe
  C:\Windows\System\CRXcLyQ.exe
  2⤵
  PID:5284
- C:\Windows\System\IYRPEPa.exe
  C:\Windows\System\IYRPEPa.exe
  2⤵
  PID:5128
- C:\Windows\System\HPIuaLh.exe
  C:\Windows\System\HPIuaLh.exe
  2⤵
  PID:5444
- C:\Windows\System\GYHGlWB.exe
  C:\Windows\System\GYHGlWB.exe
  2⤵
  PID:5936
- C:\Windows\System\JefsmmY.exe
  C:\Windows\System\JefsmmY.exe
  2⤵
  PID:6004
- C:\Windows\System\qzKipfu.exe
  C:\Windows\System\qzKipfu.exe
  2⤵
  PID:6132
- C:\Windows\System\eVnbEbE.exe
  C:\Windows\System\eVnbEbE.exe
  2⤵
  PID:6100
- C:\Windows\System\lfAsmlN.exe
  C:\Windows\System\lfAsmlN.exe
  2⤵
  PID:4124
- C:\Windows\System\feDtpjS.exe
  C:\Windows\System\feDtpjS.exe
  2⤵
  PID:5256
- C:\Windows\System\JrClZQb.exe
  C:\Windows\System\JrClZQb.exe
  2⤵
  PID:5316
- C:\Windows\System\KblSolW.exe
  C:\Windows\System\KblSolW.exe
  2⤵
  PID:5656
- C:\Windows\System\RBkKiSx.exe
  C:\Windows\System\RBkKiSx.exe
  2⤵
  PID:5792
- C:\Windows\System\IuGRVjK.exe
  C:\Windows\System\IuGRVjK.exe
  2⤵
  PID:5776
- C:\Windows\System\hGEmyoC.exe
  C:\Windows\System\hGEmyoC.exe
  2⤵
  PID:5888
- C:\Windows\System\dgswPjv.exe
  C:\Windows\System\dgswPjv.exe
  2⤵
  PID:5716
- C:\Windows\System\bXCceXL.exe
  C:\Windows\System\bXCceXL.exe
  2⤵
  PID:5812
- C:\Windows\System\hLyLFbN.exe
  C:\Windows\System\hLyLFbN.exe
  2⤵
  PID:5708
- C:\Windows\System\GWUVCOv.exe
  C:\Windows\System\GWUVCOv.exe
  2⤵
  PID:5876
- C:\Windows\System\EvUUUZC.exe
  C:\Windows\System\EvUUUZC.exe
  2⤵
  PID:5144
- C:\Windows\System\PRawATT.exe
  C:\Windows\System\PRawATT.exe
  2⤵
  PID:5188
- C:\Windows\System\AFfzQCx.exe
  C:\Windows\System\AFfzQCx.exe
  2⤵
  PID:5728
- C:\Windows\System\XPUvQpY.exe
  C:\Windows\System\XPUvQpY.exe
  2⤵
  PID:6104
- C:\Windows\System\igPvMQf.exe
  C:\Windows\System\igPvMQf.exe
  2⤵
  PID:5968
- C:\Windows\System\ztPhTVu.exe
  C:\Windows\System\ztPhTVu.exe
  2⤵
  PID:6068
- C:\Windows\System\gWHXGxK.exe
  C:\Windows\System\gWHXGxK.exe
  2⤵
  PID:5496
- C:\Windows\System\VQxICnF.exe
  C:\Windows\System\VQxICnF.exe
  2⤵
  PID:5840
- C:\Windows\System\cBCxsRg.exe
  C:\Windows\System\cBCxsRg.exe
  2⤵
  PID:5872
- C:\Windows\System\IyBDfFO.exe
  C:\Windows\System\IyBDfFO.exe
  2⤵
  PID:4884
- C:\Windows\System\BjRGZmJ.exe
  C:\Windows\System\BjRGZmJ.exe
  2⤵
  PID:5824
- C:\Windows\System\LSxJCQi.exe
  C:\Windows\System\LSxJCQi.exe
  2⤵
  PID:5844
- C:\Windows\System\jlNpWDo.exe
  C:\Windows\System\jlNpWDo.exe
  2⤵
  PID:5924
- C:\Windows\System\ItpKoqk.exe
  C:\Windows\System\ItpKoqk.exe
  2⤵
  PID:5272
- C:\Windows\System\CZpQFaC.exe
  C:\Windows\System\CZpQFaC.exe
  2⤵
  PID:5400
- C:\Windows\System\OAZjPth.exe
  C:\Windows\System\OAZjPth.exe
  2⤵
  PID:5380
- C:\Windows\System\qTBXsWB.exe
  C:\Windows\System\qTBXsWB.exe
  2⤵
  PID:6156
- C:\Windows\System\RpOhMwC.exe
  C:\Windows\System\RpOhMwC.exe
  2⤵
  PID:6172
- C:\Windows\System\wmPIDxh.exe
  C:\Windows\System\wmPIDxh.exe
  2⤵
  PID:6188
- C:\Windows\System\EdBKIjj.exe
  C:\Windows\System\EdBKIjj.exe
  2⤵
  PID:6204
- C:\Windows\System\WGADaAL.exe
  C:\Windows\System\WGADaAL.exe
  2⤵
  PID:6220
- C:\Windows\System\hSHCglv.exe
  C:\Windows\System\hSHCglv.exe
  2⤵
  PID:6236
- C:\Windows\System\NZKchId.exe
  C:\Windows\System\NZKchId.exe
  2⤵
  PID:6252
- C:\Windows\System\UKCLJON.exe
  C:\Windows\System\UKCLJON.exe
  2⤵
  PID:6268
- C:\Windows\System\spLVbDE.exe
  C:\Windows\System\spLVbDE.exe
  2⤵
  PID:6284
- C:\Windows\System\PAinyFP.exe
  C:\Windows\System\PAinyFP.exe
  2⤵
  PID:6300
- C:\Windows\System\VLmudam.exe
  C:\Windows\System\VLmudam.exe
  2⤵
  PID:6316
- C:\Windows\System\LxFDpxt.exe
  C:\Windows\System\LxFDpxt.exe
  2⤵
  PID:6332
- C:\Windows\System\mgfbPip.exe
  C:\Windows\System\mgfbPip.exe
  2⤵
  PID:6348
- C:\Windows\System\IiaMUbZ.exe
  C:\Windows\System\IiaMUbZ.exe
  2⤵
  PID:6364
- C:\Windows\System\XGZrqOa.exe
  C:\Windows\System\XGZrqOa.exe
  2⤵
  PID:6380
- C:\Windows\System\nzhuJjC.exe
  C:\Windows\System\nzhuJjC.exe
  2⤵
  PID:6396
- C:\Windows\System\NiXBFoD.exe
  C:\Windows\System\NiXBFoD.exe
  2⤵
  PID:6412
- C:\Windows\System\DNVMnBw.exe
  C:\Windows\System\DNVMnBw.exe
  2⤵
  PID:6428
- C:\Windows\System\fwkqHYy.exe
  C:\Windows\System\fwkqHYy.exe
  2⤵
  PID:6444
- C:\Windows\System\aXYXCXW.exe
  C:\Windows\System\aXYXCXW.exe
  2⤵
  PID:6460
- C:\Windows\System\nzQDlch.exe
  C:\Windows\System\nzQDlch.exe
  2⤵
  PID:6476
- C:\Windows\System\eTNtdDb.exe
  C:\Windows\System\eTNtdDb.exe
  2⤵
  PID:6492
- C:\Windows\System\bXwATFw.exe
  C:\Windows\System\bXwATFw.exe
  2⤵
  PID:6508
- C:\Windows\System\QitEkQI.exe
  C:\Windows\System\QitEkQI.exe
  2⤵
  PID:6524
- C:\Windows\System\ZVTWEPw.exe
  C:\Windows\System\ZVTWEPw.exe
  2⤵
  PID:6540
- C:\Windows\System\UovtBPD.exe
  C:\Windows\System\UovtBPD.exe
  2⤵
  PID:6556
- C:\Windows\System\rxrsHaR.exe
  C:\Windows\System\rxrsHaR.exe
  2⤵
  PID:6572
- C:\Windows\System\OTbcLsw.exe
  C:\Windows\System\OTbcLsw.exe
  2⤵
  PID:6588
- C:\Windows\System\RtMOxzN.exe
  C:\Windows\System\RtMOxzN.exe
  2⤵
  PID:6604
- C:\Windows\System\GPSFAhD.exe
  C:\Windows\System\GPSFAhD.exe
  2⤵
  PID:6620
- C:\Windows\System\bbZNesD.exe
  C:\Windows\System\bbZNesD.exe
  2⤵
  PID:6636
- C:\Windows\System\FjKlmJc.exe
  C:\Windows\System\FjKlmJc.exe
  2⤵
  PID:6652
- C:\Windows\System\UcUGblj.exe
  C:\Windows\System\UcUGblj.exe
  2⤵
  PID:6668
- C:\Windows\System\gOZsSIu.exe
  C:\Windows\System\gOZsSIu.exe
  2⤵
  PID:6684
- C:\Windows\System\IsaqWny.exe
  C:\Windows\System\IsaqWny.exe
  2⤵
  PID:6704
- C:\Windows\System\ystyjRP.exe
  C:\Windows\System\ystyjRP.exe
  2⤵
  PID:6720
- C:\Windows\System\XjsvFLv.exe
  C:\Windows\System\XjsvFLv.exe
  2⤵
  PID:6736
- C:\Windows\System\LkNFovX.exe
  C:\Windows\System\LkNFovX.exe
  2⤵
  PID:6752
- C:\Windows\System\hbeztcV.exe
  C:\Windows\System\hbeztcV.exe
  2⤵
  PID:6768
- C:\Windows\System\GKvXEeI.exe
  C:\Windows\System\GKvXEeI.exe
  2⤵
  PID:6784
- C:\Windows\System\HkDPhSI.exe
  C:\Windows\System\HkDPhSI.exe
  2⤵
  PID:6800
- C:\Windows\System\RaJhQDg.exe
  C:\Windows\System\RaJhQDg.exe
  2⤵
  PID:6816
- C:\Windows\System\iaiCxkA.exe
  C:\Windows\System\iaiCxkA.exe
  2⤵
  PID:6832
- C:\Windows\System\qMiELPa.exe
  C:\Windows\System\qMiELPa.exe
  2⤵
  PID:6848
- C:\Windows\System\dcgRWpM.exe
  C:\Windows\System\dcgRWpM.exe
  2⤵
  PID:6864
- C:\Windows\System\EZOAJrm.exe
  C:\Windows\System\EZOAJrm.exe
  2⤵
  PID:6880
- C:\Windows\System\EheOMqV.exe
  C:\Windows\System\EheOMqV.exe
  2⤵
  PID:6896
- C:\Windows\System\rfhcVlm.exe
  C:\Windows\System\rfhcVlm.exe
  2⤵
  PID:6912
- C:\Windows\System\uVyExsv.exe
  C:\Windows\System\uVyExsv.exe
  2⤵
  PID:6928
- C:\Windows\System\tdpvZwU.exe
  C:\Windows\System\tdpvZwU.exe
  2⤵
  PID:6944
- C:\Windows\System\SbeYWuR.exe
  C:\Windows\System\SbeYWuR.exe
  2⤵
  PID:6960
- C:\Windows\System\bRcSOoJ.exe
  C:\Windows\System\bRcSOoJ.exe
  2⤵
  PID:6976
- C:\Windows\System\ZZmNJLr.exe
  C:\Windows\System\ZZmNJLr.exe
  2⤵
  PID:6992
- C:\Windows\System\lmdNvzn.exe
  C:\Windows\System\lmdNvzn.exe
  2⤵
  PID:7012
- C:\Windows\System\paYFjnr.exe
  C:\Windows\System\paYFjnr.exe
  2⤵
  PID:7028
- C:\Windows\System\hYmuDBz.exe
  C:\Windows\System\hYmuDBz.exe
  2⤵
  PID:7044
- C:\Windows\System\ZRsdQPZ.exe
  C:\Windows\System\ZRsdQPZ.exe
  2⤵
  PID:7060
- C:\Windows\System\Svgqdqe.exe
  C:\Windows\System\Svgqdqe.exe
  2⤵
  PID:7076
- C:\Windows\System\LrSCUAC.exe
  C:\Windows\System\LrSCUAC.exe
  2⤵
  PID:7092
- C:\Windows\System\wePRRyg.exe
  C:\Windows\System\wePRRyg.exe
  2⤵
  PID:7108
- C:\Windows\System\TvWYlkI.exe
  C:\Windows\System\TvWYlkI.exe
  2⤵
  PID:7124
- C:\Windows\System\Dziquuv.exe
  C:\Windows\System\Dziquuv.exe
  2⤵
  PID:7140
- C:\Windows\System\NchLdKk.exe
  C:\Windows\System\NchLdKk.exe
  2⤵
  PID:7160
- C:\Windows\System\wZsEnHd.exe
  C:\Windows\System\wZsEnHd.exe
  2⤵
  PID:6532
- C:\Windows\System\gkyZyRp.exe
  C:\Windows\System\gkyZyRp.exe
  2⤵
  PID:6564
- C:\Windows\System\OiDvSqE.exe
  C:\Windows\System\OiDvSqE.exe
  2⤵
  PID:6776
- C:\Windows\System\LgIpNel.exe
  C:\Windows\System\LgIpNel.exe
  2⤵
  PID:6840
- C:\Windows\System\SFLTmIM.exe
  C:\Windows\System\SFLTmIM.exe
  2⤵
  PID:6692
- C:\Windows\System\YxAWduV.exe
  C:\Windows\System\YxAWduV.exe
  2⤵
  PID:6764
- C:\Windows\System\xdPPpNE.exe
  C:\Windows\System\xdPPpNE.exe
  2⤵
  PID:6796
- C:\Windows\System\KgsQRdm.exe
  C:\Windows\System\KgsQRdm.exe
  2⤵
  PID:6968
- C:\Windows\System\AMYuAPW.exe
  C:\Windows\System\AMYuAPW.exe
  2⤵
  PID:6700
- C:\Windows\System\unDmTHl.exe
  C:\Windows\System\unDmTHl.exe
  2⤵
  PID:6828
- C:\Windows\System\wypupcF.exe
  C:\Windows\System\wypupcF.exe
  2⤵
  PID:6920
- C:\Windows\System\VANAESA.exe
  C:\Windows\System\VANAESA.exe
  2⤵
  PID:7000
- C:\Windows\System\NHUQXVH.exe
  C:\Windows\System\NHUQXVH.exe
  2⤵
  PID:7040
- C:\Windows\System\ovLSGwb.exe
  C:\Windows\System\ovLSGwb.exe
  2⤵
  PID:7068
- C:\Windows\System\VYOqIHq.exe
  C:\Windows\System\VYOqIHq.exe
  2⤵
  PID:7100
- C:\Windows\System\zkaCfrl.exe
  C:\Windows\System\zkaCfrl.exe
  2⤵
  PID:7088
- C:\Windows\System\Fhgdngk.exe
  C:\Windows\System\Fhgdngk.exe
  2⤵
  PID:7148
- C:\Windows\System\QjVWXli.exe
  C:\Windows\System\QjVWXli.exe
  2⤵
  PID:5336
- C:\Windows\System\ctjYzTZ.exe
  C:\Windows\System\ctjYzTZ.exe
  2⤵
  PID:6168
- C:\Windows\System\SGfxSoP.exe
  C:\Windows\System\SGfxSoP.exe
  2⤵
  PID:6200
- C:\Windows\System\YiXsDIa.exe
  C:\Windows\System\YiXsDIa.exe
  2⤵
  PID:5204
- C:\Windows\System\PlxJPaY.exe
  C:\Windows\System\PlxJPaY.exe
  2⤵
  PID:6292
- C:\Windows\System\ymOtohT.exe
  C:\Windows\System\ymOtohT.exe
  2⤵
  PID:6328
- C:\Windows\System\anUnlvF.exe
  C:\Windows\System\anUnlvF.exe
  2⤵
  PID:6392
- C:\Windows\System\zdYSBaP.exe
  C:\Windows\System\zdYSBaP.exe
  2⤵
  PID:6452
- C:\Windows\System\bMMeaMY.exe
  C:\Windows\System\bMMeaMY.exe
  2⤵
  PID:6276
- C:\Windows\System\XazeVui.exe
  C:\Windows\System\XazeVui.exe
  2⤵
  PID:5448
- C:\Windows\System\TyuIwbS.exe
  C:\Windows\System\TyuIwbS.exe
  2⤵
  PID:6312
- C:\Windows\System\DYqTPKE.exe
  C:\Windows\System\DYqTPKE.exe
  2⤵
  PID:6180
- C:\Windows\System\UKQqEnG.exe
  C:\Windows\System\UKQqEnG.exe
  2⤵
  PID:6216
- C:\Windows\System\NRQHTib.exe
  C:\Windows\System\NRQHTib.exe
  2⤵
  PID:6248
- C:\Windows\System\TjVAAOI.exe
  C:\Windows\System\TjVAAOI.exe
  2⤵
  PID:6408
- C:\Windows\System\whbSohS.exe
  C:\Windows\System\whbSohS.exe
  2⤵
  PID:6436
- C:\Windows\System\CdGyukk.exe
  C:\Windows\System\CdGyukk.exe
  2⤵
  PID:6648
- C:\Windows\System\XeKjDGY.exe
  C:\Windows\System\XeKjDGY.exe
  2⤵
  PID:6716
- C:\Windows\System\AfTFgJU.exe
  C:\Windows\System\AfTFgJU.exe
  2⤵
  PID:6744
- C:\Windows\System\DaZIQdg.exe
  C:\Windows\System\DaZIQdg.exe
  2⤵
  PID:6876
- C:\Windows\System\bfKRGCg.exe
  C:\Windows\System\bfKRGCg.exe
  2⤵
  PID:6696
- C:\Windows\System\RswLbPY.exe
  C:\Windows\System\RswLbPY.exe
  2⤵
  PID:6760
- C:\Windows\System\FljkxdW.exe
  C:\Windows\System\FljkxdW.exe
  2⤵
  PID:6892
- C:\Windows\System\pEEHziy.exe
  C:\Windows\System\pEEHziy.exe
  2⤵
  PID:7036
- C:\Windows\System\zkZFVmB.exe
  C:\Windows\System\zkZFVmB.exe
  2⤵
  PID:7132
- C:\Windows\System\YNVgqwV.exe
  C:\Windows\System\YNVgqwV.exe
  2⤵
  PID:6228
- C:\Windows\System\EdHIjky.exe
  C:\Windows\System\EdHIjky.exe
  2⤵
  PID:6420
- C:\Windows\System\YhyTebO.exe
  C:\Windows\System\YhyTebO.exe
  2⤵
  PID:6988
- C:\Windows\System\qVrdKHu.exe
  C:\Windows\System\qVrdKHu.exe
  2⤵
  PID:6548
- C:\Windows\System\CGnYRbk.exe
  C:\Windows\System\CGnYRbk.exe
  2⤵
  PID:6584
- C:\Windows\System\tQMUeke.exe
  C:\Windows\System\tQMUeke.exe
  2⤵
  PID:6232
- C:\Windows\System\FStFpET.exe
  C:\Windows\System\FStFpET.exe
  2⤵
  PID:6984
- C:\Windows\System\JmZMbFk.exe
  C:\Windows\System\JmZMbFk.exe
  2⤵
  PID:6712
- C:\Windows\System\hfLsNBu.exe
  C:\Windows\System\hfLsNBu.exe
  2⤵
  PID:6308
- C:\Windows\System\doCNuzY.exe
  C:\Windows\System\doCNuzY.exe
  2⤵
  PID:6504
- C:\Windows\System\IehjVIp.exe
  C:\Windows\System\IehjVIp.exe
  2⤵
  PID:6732
- C:\Windows\System\BQpuxjg.exe
  C:\Windows\System\BQpuxjg.exe
  2⤵
  PID:6488
- C:\Windows\System\nyMyVvP.exe
  C:\Windows\System\nyMyVvP.exe
  2⤵
  PID:6404
- C:\Windows\System\HZgeYtJ.exe
  C:\Windows\System\HZgeYtJ.exe
  2⤵
  PID:6644
- C:\Windows\System\mCBSrTj.exe
  C:\Windows\System\mCBSrTj.exe
  2⤵
  PID:6856
- C:\Windows\System\xtDeOfZ.exe
  C:\Windows\System\xtDeOfZ.exe
  2⤵
  PID:5688
- C:\Windows\System\GFiKSLD.exe
  C:\Windows\System\GFiKSLD.exe
  2⤵
  PID:6324
- C:\Windows\System\NqnTgQW.exe
  C:\Windows\System\NqnTgQW.exe
  2⤵
  PID:6456
- C:\Windows\System\ozeLSWV.exe
  C:\Windows\System\ozeLSWV.exe
  2⤵
  PID:6908
- C:\Windows\System\YPqqkdS.exe
  C:\Windows\System\YPqqkdS.exe
  2⤵
  PID:6940
- C:\Windows\System\pdgWeZZ.exe
  C:\Windows\System\pdgWeZZ.exe
  2⤵
  PID:6552
- C:\Windows\System\ZkfaSOw.exe
  C:\Windows\System\ZkfaSOw.exe
  2⤵
  PID:5508
- C:\Windows\System\YTqtfGi.exe
  C:\Windows\System\YTqtfGi.exe
  2⤵
  PID:7072
- C:\Windows\System\uoMPnej.exe
  C:\Windows\System\uoMPnej.exe
  2⤵
  PID:6812
- C:\Windows\System\MkoETor.exe
  C:\Windows\System\MkoETor.exe
  2⤵
  PID:6500
- C:\Windows\System\fmVWglE.exe
  C:\Windows\System\fmVWglE.exe
  2⤵
  PID:7180
- C:\Windows\System\kEmgGzR.exe
  C:\Windows\System\kEmgGzR.exe
  2⤵
  PID:7196
- C:\Windows\System\AJesXrQ.exe
  C:\Windows\System\AJesXrQ.exe
  2⤵
  PID:7212
- C:\Windows\System\hfxlzQF.exe
  C:\Windows\System\hfxlzQF.exe
  2⤵
  PID:7228
- C:\Windows\System\BldDquX.exe
  C:\Windows\System\BldDquX.exe
  2⤵
  PID:7244
- C:\Windows\System\ysookYg.exe
  C:\Windows\System\ysookYg.exe
  2⤵
  PID:7260
- C:\Windows\System\txNbCmq.exe
  C:\Windows\System\txNbCmq.exe
  2⤵
  PID:7276
- C:\Windows\System\YObXVjd.exe
  C:\Windows\System\YObXVjd.exe
  2⤵
  PID:7296
- C:\Windows\System\tlNShVx.exe
  C:\Windows\System\tlNShVx.exe
  2⤵
  PID:7312
- C:\Windows\System\jUQxoKw.exe
  C:\Windows\System\jUQxoKw.exe
  2⤵
  PID:7328
- C:\Windows\System\lniPqFG.exe
  C:\Windows\System\lniPqFG.exe
  2⤵
  PID:7344
- C:\Windows\System\fFMcNkS.exe
  C:\Windows\System\fFMcNkS.exe
  2⤵
  PID:7360
- C:\Windows\System\FsSKfvV.exe
  C:\Windows\System\FsSKfvV.exe
  2⤵
  PID:7376
- C:\Windows\System\dkCRtxL.exe
  C:\Windows\System\dkCRtxL.exe
  2⤵
  PID:7392
- C:\Windows\System\TBNZTqJ.exe
  C:\Windows\System\TBNZTqJ.exe
  2⤵
  PID:7408
- C:\Windows\System\HWkfUvL.exe
  C:\Windows\System\HWkfUvL.exe
  2⤵
  PID:7424
- C:\Windows\System\IScMPTc.exe
  C:\Windows\System\IScMPTc.exe
  2⤵
  PID:7440
- C:\Windows\System\SVSwVLV.exe
  C:\Windows\System\SVSwVLV.exe
  2⤵
  PID:7456
- C:\Windows\System\VJmRSvX.exe
  C:\Windows\System\VJmRSvX.exe
  2⤵
  PID:7472
- C:\Windows\System\yYDuegP.exe
  C:\Windows\System\yYDuegP.exe
  2⤵
  PID:7488
- C:\Windows\System\vwMFKtM.exe
  C:\Windows\System\vwMFKtM.exe
  2⤵
  PID:7504
- C:\Windows\System\XmAcpPT.exe
  C:\Windows\System\XmAcpPT.exe
  2⤵
  PID:7520
- C:\Windows\System\aeZLbir.exe
  C:\Windows\System\aeZLbir.exe
  2⤵
  PID:7536
- C:\Windows\System\kdLiRdt.exe
  C:\Windows\System\kdLiRdt.exe
  2⤵
  PID:7552
- C:\Windows\System\jDiuAKt.exe
  C:\Windows\System\jDiuAKt.exe
  2⤵
  PID:7568
- C:\Windows\System\wgJbJvL.exe
  C:\Windows\System\wgJbJvL.exe
  2⤵
  PID:7584
- C:\Windows\System\BZcprgI.exe
  C:\Windows\System\BZcprgI.exe
  2⤵
  PID:7600
- C:\Windows\System\MzaaBdP.exe
  C:\Windows\System\MzaaBdP.exe
  2⤵
  PID:7616
- C:\Windows\System\AUVdHwW.exe
  C:\Windows\System\AUVdHwW.exe
  2⤵
  PID:7632
- C:\Windows\System\dPeNaBG.exe
  C:\Windows\System\dPeNaBG.exe
  2⤵
  PID:7648
- C:\Windows\System\HZhyQdg.exe
  C:\Windows\System\HZhyQdg.exe
  2⤵
  PID:7664
- C:\Windows\System\JMKhFMs.exe
  C:\Windows\System\JMKhFMs.exe
  2⤵
  PID:7680
- C:\Windows\System\gcRlBgE.exe
  C:\Windows\System\gcRlBgE.exe
  2⤵
  PID:7696
- C:\Windows\System\jDHNbiN.exe
  C:\Windows\System\jDHNbiN.exe
  2⤵
  PID:7712
- C:\Windows\System\cAqSOtm.exe
  C:\Windows\System\cAqSOtm.exe
  2⤵
  PID:7728
- C:\Windows\System\LAYNhBY.exe
  C:\Windows\System\LAYNhBY.exe
  2⤵
  PID:7744
- C:\Windows\System\XZgcquQ.exe
  C:\Windows\System\XZgcquQ.exe
  2⤵
  PID:7760
- C:\Windows\System\CLIqeDV.exe
  C:\Windows\System\CLIqeDV.exe
  2⤵
  PID:7776
- C:\Windows\System\fwBryzW.exe
  C:\Windows\System\fwBryzW.exe
  2⤵
  PID:7792
- C:\Windows\System\YFRkEdP.exe
  C:\Windows\System\YFRkEdP.exe
  2⤵
  PID:7808
- C:\Windows\System\yUimolK.exe
  C:\Windows\System\yUimolK.exe
  2⤵
  PID:7824
- C:\Windows\System\purLwFB.exe
  C:\Windows\System\purLwFB.exe
  2⤵
  PID:7840
- C:\Windows\System\pUagSAG.exe
  C:\Windows\System\pUagSAG.exe
  2⤵
  PID:7856
- C:\Windows\System\ETZMQuC.exe
  C:\Windows\System\ETZMQuC.exe
  2⤵
  PID:7872
- C:\Windows\System\YcqElyJ.exe
  C:\Windows\System\YcqElyJ.exe
  2⤵
  PID:7888
- C:\Windows\System\SixJyKt.exe
  C:\Windows\System\SixJyKt.exe
  2⤵
  PID:7904
- C:\Windows\System\AThZEgw.exe
  C:\Windows\System\AThZEgw.exe
  2⤵
  PID:7920
- C:\Windows\System\jrwYShl.exe
  C:\Windows\System\jrwYShl.exe
  2⤵
  PID:7936
- C:\Windows\System\gJLXkKr.exe
  C:\Windows\System\gJLXkKr.exe
  2⤵
  PID:7952
- C:\Windows\System\AbCYbeM.exe
  C:\Windows\System\AbCYbeM.exe
  2⤵
  PID:7968
- C:\Windows\System\kBfqeOq.exe
  C:\Windows\System\kBfqeOq.exe
  2⤵
  PID:7984
- C:\Windows\System\dSoHSZa.exe
  C:\Windows\System\dSoHSZa.exe
  2⤵
  PID:8000
- C:\Windows\System\fhwVijo.exe
  C:\Windows\System\fhwVijo.exe
  2⤵
  PID:8016
- C:\Windows\System\GpMEHgf.exe
  C:\Windows\System\GpMEHgf.exe
  2⤵
  PID:8032
- C:\Windows\System\aVrnShk.exe
  C:\Windows\System\aVrnShk.exe
  2⤵
  PID:8048
- C:\Windows\System\QRrKcMJ.exe
  C:\Windows\System\QRrKcMJ.exe
  2⤵
  PID:8064
- C:\Windows\System\jVqdHmJ.exe
  C:\Windows\System\jVqdHmJ.exe
  2⤵
  PID:8080
- C:\Windows\System\hPLYNLq.exe
  C:\Windows\System\hPLYNLq.exe
  2⤵
  PID:8096
- C:\Windows\System\YcpOftg.exe
  C:\Windows\System\YcpOftg.exe
  2⤵
  PID:8112
- C:\Windows\System\wTLvAAe.exe
  C:\Windows\System\wTLvAAe.exe
  2⤵
  PID:8128
- C:\Windows\System\UqFLyCI.exe
  C:\Windows\System\UqFLyCI.exe
  2⤵
  PID:8144
- C:\Windows\System\jvbPTks.exe
  C:\Windows\System\jvbPTks.exe
  2⤵
  PID:8160
- C:\Windows\System\XMsmdnN.exe
  C:\Windows\System\XMsmdnN.exe
  2⤵
  PID:8176
- C:\Windows\System\hFkMZhr.exe
  C:\Windows\System\hFkMZhr.exe
  2⤵
  PID:6888
- C:\Windows\System\DsUgCKS.exe
  C:\Windows\System\DsUgCKS.exe
  2⤵
  PID:6596
- C:\Windows\System\Xmebwfg.exe
  C:\Windows\System\Xmebwfg.exe
  2⤵
  PID:6196
- C:\Windows\System\XXgESAJ.exe
  C:\Windows\System\XXgESAJ.exe
  2⤵
  PID:6164
- C:\Windows\System\NxHXQgV.exe
  C:\Windows\System\NxHXQgV.exe
  2⤵
  PID:7208
- C:\Windows\System\eLRQyiR.exe
  C:\Windows\System\eLRQyiR.exe
  2⤵
  PID:7272
- C:\Windows\System\KuLtfgA.exe
  C:\Windows\System\KuLtfgA.exe
  2⤵
  PID:7304
- C:\Windows\System\zHHOemd.exe
  C:\Windows\System\zHHOemd.exe
  2⤵
  PID:7356
- C:\Windows\System\VzLXBmJ.exe
  C:\Windows\System\VzLXBmJ.exe
  2⤵
  PID:7368
- C:\Windows\System\tWKBYdt.exe
  C:\Windows\System\tWKBYdt.exe
  2⤵
  PID:7416
- C:\Windows\System\INmPGAQ.exe
  C:\Windows\System\INmPGAQ.exe
  2⤵
  PID:7480
- C:\Windows\System\HJvXmDG.exe
  C:\Windows\System\HJvXmDG.exe
  2⤵
  PID:7544
- C:\Windows\System\ZZSnRUw.exe
  C:\Windows\System\ZZSnRUw.exe
  2⤵
  PID:7608
- C:\Windows\System\pFdqoeu.exe
  C:\Windows\System\pFdqoeu.exe
  2⤵
  PID:7672
- C:\Windows\System\iBPdbFw.exe
  C:\Windows\System\iBPdbFw.exe
  2⤵
  PID:7736
- C:\Windows\System\pSKkRCa.exe
  C:\Windows\System\pSKkRCa.exe
  2⤵
  PID:7496
- C:\Windows\System\pYtQkEW.exe
  C:\Windows\System\pYtQkEW.exe
  2⤵
  PID:7436
- C:\Windows\System\rbSRzPk.exe
  C:\Windows\System\rbSRzPk.exe
  2⤵
  PID:7464
- C:\Windows\System\lMSZaoc.exe
  C:\Windows\System\lMSZaoc.exe
  2⤵
  PID:7532
- C:\Windows\System\BCFIJUk.exe
  C:\Windows\System\BCFIJUk.exe
  2⤵
  PID:7596
- C:\Windows\System\WeCUlMN.exe
  C:\Windows\System\WeCUlMN.exe
  2⤵
  PID:7692
- C:\Windows\System\XPLOPCj.exe
  C:\Windows\System\XPLOPCj.exe
  2⤵
  PID:7784
- C:\Windows\System\iMmQFxz.exe
  C:\Windows\System\iMmQFxz.exe
  2⤵
  PID:7832
- C:\Windows\System\gvEpCzy.exe
  C:\Windows\System\gvEpCzy.exe
  2⤵
  PID:7896
- C:\Windows\System\vFlxZce.exe
  C:\Windows\System\vFlxZce.exe
  2⤵
  PID:7960
- C:\Windows\System\cQfwBGo.exe
  C:\Windows\System\cQfwBGo.exe
  2⤵
  PID:7848
- C:\Windows\System\toSDdVh.exe
  C:\Windows\System\toSDdVh.exe
  2⤵
  PID:8056
- C:\Windows\System\cVaLiIr.exe
  C:\Windows\System\cVaLiIr.exe
  2⤵
  PID:8120
- C:\Windows\System\bpaRwqq.exe
  C:\Windows\System\bpaRwqq.exe
  2⤵
  PID:8184
- C:\Windows\System\wbVGJux.exe
  C:\Windows\System\wbVGJux.exe
  2⤵
  PID:7884
- C:\Windows\System\pgpbABi.exe
  C:\Windows\System\pgpbABi.exe
  2⤵
  PID:7204
- C:\Windows\System\RlFADYn.exe
  C:\Windows\System\RlFADYn.exe
  2⤵
  PID:7912
- C:\Windows\System\BLBSTtJ.exe
  C:\Windows\System\BLBSTtJ.exe
  2⤵
  PID:7820
- C:\Windows\System\oKktkKo.exe
  C:\Windows\System\oKktkKo.exe
  2⤵
  PID:7916
- C:\Windows\System\UbKkNpA.exe
  C:\Windows\System\UbKkNpA.exe
  2⤵
  PID:7980
- C:\Windows\System\IfBaHQB.exe
  C:\Windows\System\IfBaHQB.exe
  2⤵
  PID:8108
- C:\Windows\System\xEugpAv.exe
  C:\Windows\System\xEugpAv.exe
  2⤵
  PID:8172
- C:\Windows\System\nuYaKmb.exe
  C:\Windows\System\nuYaKmb.exe
  2⤵
  PID:7176
- C:\Windows\System\uvrEGHJ.exe
  C:\Windows\System\uvrEGHJ.exe
  2⤵
  PID:7452
- C:\Windows\System\QrGJmit.exe
  C:\Windows\System\QrGJmit.exe
  2⤵
  PID:7512
- C:\Windows\System\zDnUauC.exe
  C:\Windows\System\zDnUauC.exe
  2⤵
  PID:7640
- C:\Windows\System\sHdtuAR.exe
  C:\Windows\System\sHdtuAR.exe
  2⤵
  PID:7404
- C:\Windows\System\rTFXPoT.exe
  C:\Windows\System\rTFXPoT.exe
  2⤵
  PID:7500
- C:\Windows\System\PpbdLBu.exe
  C:\Windows\System\PpbdLBu.exe
  2⤵
  PID:7800
- C:\Windows\System\OXQxNea.exe
  C:\Windows\System\OXQxNea.exe
  2⤵
  PID:7752
- C:\Windows\System\ByPXwPU.exe
  C:\Windows\System\ByPXwPU.exe
  2⤵
  PID:8024
- C:\Windows\System\FQvkigk.exe
  C:\Windows\System\FQvkigk.exe
  2⤵
  PID:8156
- C:\Windows\System\boqiYAX.exe
  C:\Windows\System\boqiYAX.exe
  2⤵
  PID:7868
- C:\Windows\System\PxcHXOZ.exe
  C:\Windows\System\PxcHXOZ.exe
  2⤵
  PID:7224
- C:\Windows\System\fdNRMLA.exe
  C:\Windows\System\fdNRMLA.exe
  2⤵
  PID:8188
- C:\Windows\System\ZQRxWCu.exe
  C:\Windows\System\ZQRxWCu.exe
  2⤵
  PID:7976
- C:\Windows\System\aTEMrVB.exe
  C:\Windows\System\aTEMrVB.exe
  2⤵
  PID:8040
- C:\Windows\System\MeKJwBw.exe
  C:\Windows\System\MeKJwBw.exe
  2⤵
  PID:7448
- C:\Windows\System\GWCbjoV.exe
  C:\Windows\System\GWCbjoV.exe
  2⤵
  PID:6280
- C:\Windows\System\EeFiEVE.exe
  C:\Windows\System\EeFiEVE.exe
  2⤵
  PID:7768
- C:\Windows\System\ChQFYMC.exe
  C:\Windows\System\ChQFYMC.exe
  2⤵
  PID:7932
- C:\Windows\System\YqnEqcI.exe
  C:\Windows\System\YqnEqcI.exe
  2⤵
  PID:7704
- C:\Windows\System\pQKjcVf.exe
  C:\Windows\System\pQKjcVf.exe
  2⤵
  PID:7996
- C:\Windows\System\efALOua.exe
  C:\Windows\System\efALOua.exe
  2⤵
  PID:8076
- C:\Windows\System\DjTMGZY.exe
  C:\Windows\System\DjTMGZY.exe
  2⤵
  PID:8168
- C:\Windows\System\LsbUcym.exe
  C:\Windows\System\LsbUcym.exe
  2⤵
  PID:7324
- C:\Windows\System\cGBuvBW.exe
  C:\Windows\System\cGBuvBW.exe
  2⤵
  PID:8092
- C:\Windows\System\fcEVMug.exe
  C:\Windows\System\fcEVMug.exe
  2⤵
  PID:8200
- C:\Windows\System\hMpiGLS.exe
  C:\Windows\System\hMpiGLS.exe
  2⤵
  PID:8216
- C:\Windows\System\AHuGLSV.exe
  C:\Windows\System\AHuGLSV.exe
  2⤵
  PID:8236
- C:\Windows\System\bVbrqkP.exe
  C:\Windows\System\bVbrqkP.exe
  2⤵
  PID:8252
- C:\Windows\System\WZbtspP.exe
  C:\Windows\System\WZbtspP.exe
  2⤵
  PID:8268
- C:\Windows\System\njdHFJy.exe
  C:\Windows\System\njdHFJy.exe
  2⤵
  PID:8284
- C:\Windows\System\dKzPnmY.exe
  C:\Windows\System\dKzPnmY.exe
  2⤵
  PID:8300
- C:\Windows\System\tssvmqd.exe
  C:\Windows\System\tssvmqd.exe
  2⤵
  PID:8316
- C:\Windows\System\phWQXsp.exe
  C:\Windows\System\phWQXsp.exe
  2⤵
  PID:8332
- C:\Windows\System\ygilBPk.exe
  C:\Windows\System\ygilBPk.exe
  2⤵
  PID:8348
- C:\Windows\System\RCTidYX.exe
  C:\Windows\System\RCTidYX.exe
  2⤵
  PID:8364
- C:\Windows\System\yTAAduk.exe
  C:\Windows\System\yTAAduk.exe
  2⤵
  PID:8380
- C:\Windows\System\SqxOXNc.exe
  C:\Windows\System\SqxOXNc.exe
  2⤵
  PID:8396
- C:\Windows\System\swBBXHP.exe
  C:\Windows\System\swBBXHP.exe
  2⤵
  PID:8412
- C:\Windows\System\PaSjDkH.exe
  C:\Windows\System\PaSjDkH.exe
  2⤵
  PID:8428
- C:\Windows\System\zQcsQBI.exe
  C:\Windows\System\zQcsQBI.exe
  2⤵
  PID:8444
- C:\Windows\System\WwHDdwd.exe
  C:\Windows\System\WwHDdwd.exe
  2⤵
  PID:8460
- C:\Windows\System\MOLYVHr.exe
  C:\Windows\System\MOLYVHr.exe
  2⤵
  PID:8476
- C:\Windows\System\EBYctMT.exe
  C:\Windows\System\EBYctMT.exe
  2⤵
  PID:8496
- C:\Windows\System\LvtlYAX.exe
  C:\Windows\System\LvtlYAX.exe
  2⤵
  PID:8512
- C:\Windows\System\gKcToyN.exe
  C:\Windows\System\gKcToyN.exe
  2⤵
  PID:8528
- C:\Windows\System\fZYawgq.exe
  C:\Windows\System\fZYawgq.exe
  2⤵
  PID:8544
- C:\Windows\System\OvGzCPH.exe
  C:\Windows\System\OvGzCPH.exe
  2⤵
  PID:8560
- C:\Windows\System\VLpZpzo.exe
  C:\Windows\System\VLpZpzo.exe
  2⤵
  PID:8576
- C:\Windows\System\jbDaKVt.exe
  C:\Windows\System\jbDaKVt.exe
  2⤵
  PID:8592
- C:\Windows\System\LpMDoNY.exe
  C:\Windows\System\LpMDoNY.exe
  2⤵
  PID:8608
- C:\Windows\System\cHfDNyM.exe
  C:\Windows\System\cHfDNyM.exe
  2⤵
  PID:8624
- C:\Windows\System\Uohyxoa.exe
  C:\Windows\System\Uohyxoa.exe
  2⤵
  PID:8640
- C:\Windows\System\ubsgkRj.exe
  C:\Windows\System\ubsgkRj.exe
  2⤵
  PID:8656
- C:\Windows\System\ZXwHBQb.exe
  C:\Windows\System\ZXwHBQb.exe
  2⤵
  PID:8672
- C:\Windows\System\CyTEdEI.exe
  C:\Windows\System\CyTEdEI.exe
  2⤵
  PID:8688
- C:\Windows\System\hLPwMzK.exe
  C:\Windows\System\hLPwMzK.exe
  2⤵
  PID:8704
- C:\Windows\System\OybESxw.exe
  C:\Windows\System\OybESxw.exe
  2⤵
  PID:8720
- C:\Windows\System\TsKKtUl.exe
  C:\Windows\System\TsKKtUl.exe
  2⤵
  PID:8736
- C:\Windows\System\KIPmRuL.exe
  C:\Windows\System\KIPmRuL.exe
  2⤵
  PID:8752
- C:\Windows\System\IzFGxQf.exe
  C:\Windows\System\IzFGxQf.exe
  2⤵
  PID:8768
- C:\Windows\System\tTavwCK.exe
  C:\Windows\System\tTavwCK.exe
  2⤵
  PID:8784
- C:\Windows\System\GjwkkHt.exe
  C:\Windows\System\GjwkkHt.exe
  2⤵
  PID:8800
- C:\Windows\System\koQPXAG.exe
  C:\Windows\System\koQPXAG.exe
  2⤵
  PID:8816
- C:\Windows\System\VxCzbGv.exe
  C:\Windows\System\VxCzbGv.exe
  2⤵
  PID:8832
- C:\Windows\System\XppYdLS.exe
  C:\Windows\System\XppYdLS.exe
  2⤵
  PID:8848
- C:\Windows\System\ZegkIaf.exe
  C:\Windows\System\ZegkIaf.exe
  2⤵
  PID:8864
- C:\Windows\System\gfYakOq.exe
  C:\Windows\System\gfYakOq.exe
  2⤵
  PID:8880
- C:\Windows\System\KpCJOYQ.exe
  C:\Windows\System\KpCJOYQ.exe
  2⤵
  PID:8896
- C:\Windows\System\FAcURmw.exe
  C:\Windows\System\FAcURmw.exe
  2⤵
  PID:8924
- C:\Windows\System\XLoBDGQ.exe
  C:\Windows\System\XLoBDGQ.exe
  2⤵
  PID:8956
- C:\Windows\System\QYgrEre.exe
  C:\Windows\System\QYgrEre.exe
  2⤵
  PID:8972
- C:\Windows\System\QOPliId.exe
  C:\Windows\System\QOPliId.exe
  2⤵
  PID:8996
- C:\Windows\System\aYxlWJc.exe
  C:\Windows\System\aYxlWJc.exe
  2⤵
  PID:9012
- C:\Windows\System\SIVJFuh.exe
  C:\Windows\System\SIVJFuh.exe
  2⤵
  PID:9028
- C:\Windows\System\ewnoUpu.exe
  C:\Windows\System\ewnoUpu.exe
  2⤵
  PID:9044
- C:\Windows\System\WxRIWdN.exe
  C:\Windows\System\WxRIWdN.exe
  2⤵
  PID:9060
- C:\Windows\System\KwSgUjv.exe
  C:\Windows\System\KwSgUjv.exe
  2⤵
  PID:9076
- C:\Windows\System\pvFpcPW.exe
  C:\Windows\System\pvFpcPW.exe
  2⤵
  PID:9092
- C:\Windows\System\SBgUYul.exe
  C:\Windows\System\SBgUYul.exe
  2⤵
  PID:9108
- C:\Windows\System\DmwIZMK.exe
  C:\Windows\System\DmwIZMK.exe
  2⤵
  PID:9124
- C:\Windows\System\wsquAGT.exe
  C:\Windows\System\wsquAGT.exe
  2⤵
  PID:9140
- C:\Windows\System\HMjPEdH.exe
  C:\Windows\System\HMjPEdH.exe
  2⤵
  PID:9156
- C:\Windows\System\HxqNMIJ.exe
  C:\Windows\System\HxqNMIJ.exe
  2⤵
  PID:9172
- C:\Windows\System\wqnubNI.exe
  C:\Windows\System\wqnubNI.exe
  2⤵
  PID:9188
- C:\Windows\System\vSrGZyA.exe
  C:\Windows\System\vSrGZyA.exe
  2⤵
  PID:9204
- C:\Windows\System\Tspaadl.exe
  C:\Windows\System\Tspaadl.exe
  2⤵
  PID:8196
- C:\Windows\System\DVxibli.exe
  C:\Windows\System\DVxibli.exe
  2⤵
  PID:7708
- C:\Windows\System\rXtYYMh.exe
  C:\Windows\System\rXtYYMh.exe
  2⤵
  PID:8264
- C:\Windows\System\ODLtYXg.exe
  C:\Windows\System\ODLtYXg.exe
  2⤵
  PID:8280
- C:\Windows\System\PruaQQC.exe
  C:\Windows\System\PruaQQC.exe
  2⤵
  PID:8248
- C:\Windows\System\NWUvVTD.exe
  C:\Windows\System\NWUvVTD.exe
  2⤵
  PID:8244
- C:\Windows\System\nmoOUnI.exe
  C:\Windows\System\nmoOUnI.exe
  2⤵
  PID:8208
- C:\Windows\System\UDhhzQZ.exe
  C:\Windows\System\UDhhzQZ.exe
  2⤵
  PID:8388
- C:\Windows\System\KcFcEFp.exe
  C:\Windows\System\KcFcEFp.exe
  2⤵
  PID:8312
- C:\Windows\System\qEkyMSO.exe
  C:\Windows\System\qEkyMSO.exe
  2⤵
  PID:8420
- C:\Windows\System\almWreq.exe
  C:\Windows\System\almWreq.exe
  2⤵
  PID:8484
- C:\Windows\System\VaTFSsu.exe
  C:\Windows\System\VaTFSsu.exe
  2⤵
  PID:8468
- C:\Windows\System\dFnwqOG.exe
  C:\Windows\System\dFnwqOG.exe
  2⤵
  PID:8504
- C:\Windows\System\vWCcpmV.exe
  C:\Windows\System\vWCcpmV.exe
  2⤵
  PID:8472
- C:\Windows\System\yfXEpZa.exe
  C:\Windows\System\yfXEpZa.exe
  2⤵
  PID:8540
- C:\Windows\System\sOctuPm.exe
  C:\Windows\System\sOctuPm.exe
  2⤵
  PID:8636
- C:\Windows\System\rpRKzkt.exe
  C:\Windows\System\rpRKzkt.exe
  2⤵
  PID:8604
- C:\Windows\System\BhvDnPo.exe
  C:\Windows\System\BhvDnPo.exe
  2⤵
  PID:8744
- C:\Windows\System\XBBpFIz.exe
  C:\Windows\System\XBBpFIz.exe
  2⤵
  PID:8812
- C:\Windows\System\soecgnw.exe
  C:\Windows\System\soecgnw.exe
  2⤵
  PID:8824
- C:\Windows\System\nOGonpm.exe
  C:\Windows\System\nOGonpm.exe
  2⤵
  PID:8792
- C:\Windows\System\hDvvSbB.exe
  C:\Windows\System\hDvvSbB.exe
  2⤵
  PID:8876
- C:\Windows\System\qDtDDPN.exe
  C:\Windows\System\qDtDDPN.exe
  2⤵
  PID:8952
- C:\Windows\System\TMqKVqe.exe
  C:\Windows\System\TMqKVqe.exe
  2⤵
  PID:9020
- C:\Windows\System\nOyuvsl.exe
  C:\Windows\System\nOyuvsl.exe
  2⤵
  PID:8992
- C:\Windows\System\DccuKuY.exe
  C:\Windows\System\DccuKuY.exe
  2⤵
  PID:9104
- C:\Windows\System\cuqTfga.exe
  C:\Windows\System\cuqTfga.exe
  2⤵
  PID:9164
- C:\Windows\System\SdvUnqF.exe
  C:\Windows\System\SdvUnqF.exe
  2⤵
  PID:9200
- C:\Windows\System\CNtGHEU.exe
  C:\Windows\System\CNtGHEU.exe
  2⤵
  PID:8260
- C:\Windows\System\MnkPBkT.exe
  C:\Windows\System\MnkPBkT.exe
  2⤵
  PID:8292
- C:\Windows\System\oVlJbYr.exe
  C:\Windows\System\oVlJbYr.exe
  2⤵
  PID:8296
- C:\Windows\System\LbPNQyb.exe
  C:\Windows\System\LbPNQyb.exe
  2⤵
  PID:8324
- C:\Windows\System\InFKwHN.exe
  C:\Windows\System\InFKwHN.exe
  2⤵
  PID:8392
- C:\Windows\System\ZbJVpYg.exe
  C:\Windows\System\ZbJVpYg.exe
  2⤵
  PID:8452
- C:\Windows\System\dJouPsX.exe
  C:\Windows\System\dJouPsX.exe
  2⤵
  PID:8408
- C:\Windows\System\mGEjVkL.exe
  C:\Windows\System\mGEjVkL.exe
  2⤵
  PID:8588
- C:\Windows\System\WvxItmr.exe
  C:\Windows\System\WvxItmr.exe
  2⤵
  PID:8652
- C:\Windows\System\yqVInGq.exe
  C:\Windows\System\yqVInGq.exe
  2⤵
  PID:8776
- C:\Windows\System\sMmbwhl.exe
  C:\Windows\System\sMmbwhl.exe
  2⤵
  PID:8840
- C:\Windows\System\lHSXVcg.exe
  C:\Windows\System\lHSXVcg.exe
  2⤵
  PID:8684
- C:\Windows\System\lBRpRdn.exe
  C:\Windows\System\lBRpRdn.exe
  2⤵
  PID:8572
- C:\Windows\System\SfnQzvT.exe
  C:\Windows\System\SfnQzvT.exe
  2⤵
  PID:8844
- C:\Windows\System\FVETXFs.exe
  C:\Windows\System\FVETXFs.exe
  2⤵
  PID:8888
- C:\Windows\System\jBSPNad.exe
  C:\Windows\System\jBSPNad.exe
  2⤵
  PID:8908
- C:\Windows\System\WVbAHst.exe
  C:\Windows\System\WVbAHst.exe
  2⤵
  PID:8936
- C:\Windows\System\jYRzOeE.exe
  C:\Windows\System\jYRzOeE.exe
  2⤵
  PID:9040
- C:\Windows\System\JTDdxKh.exe
  C:\Windows\System\JTDdxKh.exe
  2⤵
  PID:8948
- C:\Windows\System\sIxdlUY.exe
  C:\Windows\System\sIxdlUY.exe
  2⤵
  PID:9024
- C:\Windows\System\dDrzTiS.exe
  C:\Windows\System\dDrzTiS.exe
  2⤵
  PID:9196
- C:\Windows\System\qLNGZHA.exe
  C:\Windows\System\qLNGZHA.exe
  2⤵
  PID:8276
- C:\Windows\System\VEOxlFa.exe
  C:\Windows\System\VEOxlFa.exe
  2⤵
  PID:8360
- C:\Windows\System\ttuBrqF.exe
  C:\Windows\System\ttuBrqF.exe
  2⤵
  PID:9116
- C:\Windows\System\JowfcZe.exe
  C:\Windows\System\JowfcZe.exe
  2⤵
  PID:8328
- C:\Windows\System\ydZclJM.exe
  C:\Windows\System\ydZclJM.exe
  2⤵
  PID:8492
- C:\Windows\System\FJJgXxx.exe
  C:\Windows\System\FJJgXxx.exe
  2⤵
  PID:8748
- C:\Windows\System\HMbSIRH.exe
  C:\Windows\System\HMbSIRH.exe
  2⤵
  PID:8796
- C:\Windows\System\GQEQBhH.exe
  C:\Windows\System\GQEQBhH.exe
  2⤵
  PID:8600
- C:\Windows\System\lYofvtO.exe
  C:\Windows\System\lYofvtO.exe
  2⤵
  PID:8872
- C:\Windows\System\OHtvWNt.exe
  C:\Windows\System\OHtvWNt.exe
  2⤵
  PID:8920
- C:\Windows\System\eJCAxST.exe
  C:\Windows\System\eJCAxST.exe
  2⤵
  PID:8984
- C:\Windows\System\EaeqrbE.exe
  C:\Windows\System\EaeqrbE.exe
  2⤵
  PID:9084
- C:\Windows\System\kuQoLUy.exe
  C:\Windows\System\kuQoLUy.exe
  2⤵
  PID:9036
- C:\Windows\System\OgxxYQp.exe
  C:\Windows\System\OgxxYQp.exe
  2⤵
  PID:8344
- C:\Windows\System\YBOiDda.exe
  C:\Windows\System\YBOiDda.exe
  2⤵
  PID:8616
- C:\Windows\System\xqtapUz.exe
  C:\Windows\System\xqtapUz.exe
  2⤵
  PID:8728
- C:\Windows\System\uOMhrtk.exe
  C:\Windows\System\uOMhrtk.exe
  2⤵
  PID:9052
- C:\Windows\System\geIJlul.exe
  C:\Windows\System\geIJlul.exe
  2⤵
  PID:8356
- C:\Windows\System\SoOktwG.exe
  C:\Windows\System\SoOktwG.exe
  2⤵
  PID:8904
- C:\Windows\System\eytDtzt.exe
  C:\Windows\System\eytDtzt.exe
  2⤵
  PID:9004
- C:\Windows\System\QDxyfLq.exe
  C:\Windows\System\QDxyfLq.exe
  2⤵
  PID:8104
- C:\Windows\System\gHSGAFf.exe
  C:\Windows\System\gHSGAFf.exe
  2⤵
  PID:9212
- C:\Windows\System\rNJpDJO.exe
  C:\Windows\System\rNJpDJO.exe
  2⤵
  PID:9232
- C:\Windows\System\HCcFAZR.exe
  C:\Windows\System\HCcFAZR.exe
  2⤵
  PID:9248
- C:\Windows\System\WQCLffz.exe
  C:\Windows\System\WQCLffz.exe
  2⤵
  PID:9264
- C:\Windows\System\WVQvwVr.exe
  C:\Windows\System\WVQvwVr.exe
  2⤵
  PID:9280
- C:\Windows\System\wpYxqLZ.exe
  C:\Windows\System\wpYxqLZ.exe
  2⤵
  PID:9296
- C:\Windows\System\gqhJxPL.exe
  C:\Windows\System\gqhJxPL.exe
  2⤵
  PID:9312
- C:\Windows\System\TlUESUl.exe
  C:\Windows\System\TlUESUl.exe
  2⤵
  PID:9328
- C:\Windows\System\vnDpKGr.exe
  C:\Windows\System\vnDpKGr.exe
  2⤵
  PID:9344
- C:\Windows\System\DWptzaw.exe
  C:\Windows\System\DWptzaw.exe
  2⤵
  PID:9360
- C:\Windows\System\cAAafYI.exe
  C:\Windows\System\cAAafYI.exe
  2⤵
  PID:9376
- C:\Windows\System\wtMohfw.exe
  C:\Windows\System\wtMohfw.exe
  2⤵
  PID:9392
- C:\Windows\System\eDmZyiz.exe
  C:\Windows\System\eDmZyiz.exe
  2⤵
  PID:9408
- C:\Windows\System\kmAzmqA.exe
  C:\Windows\System\kmAzmqA.exe
  2⤵
  PID:9428
- C:\Windows\System\bmfxION.exe
  C:\Windows\System\bmfxION.exe
  2⤵
  PID:9444
- C:\Windows\System\xSBEnGP.exe
  C:\Windows\System\xSBEnGP.exe
  2⤵
  PID:9460
- C:\Windows\System\NqGdxYn.exe
  C:\Windows\System\NqGdxYn.exe
  2⤵
  PID:9480
- C:\Windows\System\iGehgAG.exe
  C:\Windows\System\iGehgAG.exe
  2⤵
  PID:9496
- C:\Windows\System\iIjhGMV.exe
  C:\Windows\System\iIjhGMV.exe
  2⤵
  PID:9512
- C:\Windows\System\ThmhkYo.exe
  C:\Windows\System\ThmhkYo.exe
  2⤵
  PID:9528
- C:\Windows\System\qBvIMYF.exe
  C:\Windows\System\qBvIMYF.exe
  2⤵
  PID:9548
- C:\Windows\System\jIXIvyN.exe
  C:\Windows\System\jIXIvyN.exe
  2⤵
  PID:9564
- C:\Windows\System\FivZcBE.exe
  C:\Windows\System\FivZcBE.exe
  2⤵
  PID:9584
- C:\Windows\System\OloSlRX.exe
  C:\Windows\System\OloSlRX.exe
  2⤵
  PID:9600
- C:\Windows\System\xEZNnhz.exe
  C:\Windows\System\xEZNnhz.exe
  2⤵
  PID:9616
- C:\Windows\System\QJHryhO.exe
  C:\Windows\System\QJHryhO.exe
  2⤵
  PID:9632
- C:\Windows\System\ycdTkSD.exe
  C:\Windows\System\ycdTkSD.exe
  2⤵
  PID:9648
- C:\Windows\System\wXsavlt.exe
  C:\Windows\System\wXsavlt.exe
  2⤵
  PID:9664
- C:\Windows\System\jNMOSIi.exe
  C:\Windows\System\jNMOSIi.exe
  2⤵
  PID:9680
- C:\Windows\System\XPIFrnj.exe
  C:\Windows\System\XPIFrnj.exe
  2⤵
  PID:9696
- C:\Windows\System\MWArzqT.exe
  C:\Windows\System\MWArzqT.exe
  2⤵
  PID:9712
- C:\Windows\System\xehtNKW.exe
  C:\Windows\System\xehtNKW.exe
  2⤵
  PID:9728
- C:\Windows\System\pwARVXK.exe
  C:\Windows\System\pwARVXK.exe
  2⤵
  PID:9744
- C:\Windows\System\yrVfFos.exe
  C:\Windows\System\yrVfFos.exe
  2⤵
  PID:9760
- C:\Windows\System\HkKYnGt.exe
  C:\Windows\System\HkKYnGt.exe
  2⤵
  PID:9776
- C:\Windows\System\ZJoUdDU.exe
  C:\Windows\System\ZJoUdDU.exe
  2⤵
  PID:9792
- C:\Windows\System\szRJIMr.exe
  C:\Windows\System\szRJIMr.exe
  2⤵
  PID:9808
- C:\Windows\System\gmyFpBg.exe
  C:\Windows\System\gmyFpBg.exe
  2⤵
  PID:9824
- C:\Windows\System\vMcVRUm.exe
  C:\Windows\System\vMcVRUm.exe
  2⤵
  PID:9840
- C:\Windows\System\YfhWQxi.exe
  C:\Windows\System\YfhWQxi.exe
  2⤵
  PID:9868
- C:\Windows\System\IdWSthm.exe
  C:\Windows\System\IdWSthm.exe
  2⤵
  PID:9984
- C:\Windows\System\KXaIzFj.exe
  C:\Windows\System\KXaIzFj.exe
  2⤵
  PID:10000
- C:\Windows\System\Fdecsaa.exe
  C:\Windows\System\Fdecsaa.exe
  2⤵
  PID:10016
- C:\Windows\System\RfYZcXG.exe
  C:\Windows\System\RfYZcXG.exe
  2⤵
  PID:10032
- C:\Windows\System\JnwEQVR.exe
  C:\Windows\System\JnwEQVR.exe
  2⤵
  PID:10048
- C:\Windows\System\GwqEzLs.exe
  C:\Windows\System\GwqEzLs.exe
  2⤵
  PID:10064
- C:\Windows\System\ooRHOuj.exe
  C:\Windows\System\ooRHOuj.exe
  2⤵
  PID:10080
- C:\Windows\System\hPGiGED.exe
  C:\Windows\System\hPGiGED.exe
  2⤵
  PID:10112
- C:\Windows\System\JongifM.exe
  C:\Windows\System\JongifM.exe
  2⤵
  PID:10148
- C:\Windows\System\sDJKmCT.exe
  C:\Windows\System\sDJKmCT.exe
  2⤵
  PID:10168
- C:\Windows\System\enmKGvu.exe
  C:\Windows\System\enmKGvu.exe
  2⤵
  PID:9336
- C:\Windows\System\XDhvMFF.exe
  C:\Windows\System\XDhvMFF.exe
  2⤵
  PID:9416
- C:\Windows\System\LtdBElQ.exe
  C:\Windows\System\LtdBElQ.exe
  2⤵
  PID:9404
- C:\Windows\System\OydGKKT.exe
  C:\Windows\System\OydGKKT.exe
  2⤵
  PID:9488
- C:\Windows\System\NpvOjnz.exe
  C:\Windows\System\NpvOjnz.exe
  2⤵
  PID:9508
- C:\Windows\System\SYiqhzV.exe
  C:\Windows\System\SYiqhzV.exe
  2⤵
  PID:9540
- C:\Windows\System\ZdclrAA.exe
  C:\Windows\System\ZdclrAA.exe
  2⤵
  PID:9544
- C:\Windows\System\iwHSiAn.exe
  C:\Windows\System\iwHSiAn.exe
  2⤵
  PID:9576
- C:\Windows\System\aqVpNva.exe
  C:\Windows\System\aqVpNva.exe
  2⤵
  PID:9612
- C:\Windows\System\hePcawG.exe
  C:\Windows\System\hePcawG.exe
  2⤵
  PID:9660
- C:\Windows\System\LLqpCIi.exe
  C:\Windows\System\LLqpCIi.exe
  2⤵
  PID:9692
- C:\Windows\System\ZWYFhpc.exe
  C:\Windows\System\ZWYFhpc.exe
  2⤵
  PID:9736
- C:\Windows\System\Agddckn.exe
  C:\Windows\System\Agddckn.exe
  2⤵
  PID:9788
- C:\Windows\System\FeNMJfv.exe
  C:\Windows\System\FeNMJfv.exe
  2⤵
  PID:9836
- C:\Windows\System\IfFWuoi.exe
  C:\Windows\System\IfFWuoi.exe
  2⤵
  PID:9772
- C:\Windows\System\WGxpqAm.exe
  C:\Windows\System\WGxpqAm.exe
  2⤵
  PID:9880
- C:\Windows\System\yDGDLAK.exe
  C:\Windows\System\yDGDLAK.exe
  2⤵
  PID:9900
- C:\Windows\System\bdhkYyf.exe
  C:\Windows\System\bdhkYyf.exe
  2⤵
  PID:9996
- C:\Windows\System\rlFuRUy.exe
  C:\Windows\System\rlFuRUy.exe
  2⤵
  PID:10056
- C:\Windows\System\YVgsWSx.exe
  C:\Windows\System\YVgsWSx.exe
  2⤵
  PID:10092
- C:\Windows\System\XugVCqw.exe
  C:\Windows\System\XugVCqw.exe
  2⤵
  PID:10104
- C:\Windows\System\yYKCyly.exe
  C:\Windows\System\yYKCyly.exe
  2⤵
  PID:9980
- C:\Windows\System\releGUj.exe
  C:\Windows\System\releGUj.exe
  2⤵
  PID:9944
- C:\Windows\System\JRvxqAl.exe
  C:\Windows\System\JRvxqAl.exe
  2⤵
  PID:9972
- C:\Windows\System\zVysMMN.exe
  C:\Windows\System\zVysMMN.exe
  2⤵
  PID:10128
- C:\Windows\System\qQvhttH.exe
  C:\Windows\System\qQvhttH.exe
  2⤵
  PID:10156
- C:\Windows\System\CLSfcZA.exe
  C:\Windows\System\CLSfcZA.exe
  2⤵
  PID:10188
- C:\Windows\System\nuKhtdB.exe
  C:\Windows\System\nuKhtdB.exe
  2⤵
  PID:10212
- C:\Windows\System\elUveXr.exe
  C:\Windows\System\elUveXr.exe
  2⤵
  PID:9340
- C:\Windows\System\XHuPcFv.exe
  C:\Windows\System\XHuPcFv.exe
  2⤵
  PID:10228
- C:\Windows\System\lmsjJiH.exe
  C:\Windows\System\lmsjJiH.exe
  2⤵
  PID:10040
- C:\Windows\System\lfrtJjh.exe
  C:\Windows\System\lfrtJjh.exe
  2⤵
  PID:9260
- C:\Windows\System\mkfKOEy.exe
  C:\Windows\System\mkfKOEy.exe
  2⤵
  PID:9292
- C:\Windows\System\gKpxrDn.exe
  C:\Windows\System\gKpxrDn.exe
  2⤵
  PID:9308
- C:\Windows\System\ejqPmAK.exe
  C:\Windows\System\ejqPmAK.exe
  2⤵
  PID:9384
- C:\Windows\System\rESKASK.exe
  C:\Windows\System\rESKASK.exe
  2⤵
  PID:9556
- C:\Windows\System\IqqJQgz.exe
  C:\Windows\System\IqqJQgz.exe
  2⤵
  PID:9644
- C:\Windows\System\hcjzeqs.exe
  C:\Windows\System\hcjzeqs.exe
  2⤵
  PID:9724
- C:\Windows\System\KXrKegS.exe
  C:\Windows\System\KXrKegS.exe
  2⤵
  PID:9440
- C:\Windows\System\tshWTSh.exe
  C:\Windows\System\tshWTSh.exe
  2⤵
  PID:9688

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APDCTaR.exe

Filesize
1.2MB

MD5
f07261959a7829612aca4589c1ed22c4

SHA1
7064632e2f3f336959a50d39cb2af201afad5ccd

SHA256
3602c6beaeafdc8a8f15af9b50db8fc323761522a4717622d3ed1674650e3404

SHA512
1b4dc4de1dfee6c639db8bcd324a5b6785888ad050a02acc8a089dc145f0e56cf5c1f260e7276f0cf87d29f7cd0f1e37c328448d88e99e0e3d5ff470385968da

Download Submit
C:\Windows\system\AQZrLMf.exe

Filesize
1.2MB

MD5
52d034461f2e1139994d6e67404335ad

SHA1
2fc93c0b9854ddc2ae9ebfc8dcad6821a9c23f59

SHA256
68e9e41ddb7989e1220b7f7db05e599e03bc7157e3b41204af1dccbf0490a8b7

SHA512
07c5c14d2ca9ecd904da1f8efac919497339a5c1f803bd8b34ad4c9c96ce0cc2d610f940e587435100e653d1fcff0dfeb0f044666bb1f32a9593c10516af4158

Download Submit
C:\Windows\system\BBSwdIW.exe

Filesize
1.2MB

MD5
c9a79588fab12017a96c686b6922e152

SHA1
5c3835feff8fec0c8d985705d0ea5d508a136d32

SHA256
51ac48c1d88dec009cd0cbc85a9dceca47ba863b527b0249d39726b9eeee903a

SHA512
8ae2a88647e27c1bd261d1f131d16e4dee21b2eab9b970a281d83d89f499aecbded6b041272c765236f5a8778ee1946340041bf10340d895db0bd2ba2f26e707

Download Submit
C:\Windows\system\CYzJyLX.exe

Filesize
1.2MB

MD5
d7845d9ac48006dd0b43d9c1b7da7537

SHA1
44a6d76840d9783582afa5ea6b82f647823e1471

SHA256
86ff1a3d7b18ed6e4121b43640089d7f7418b507a331d21ab59f513265886161

SHA512
0872343067ee043fb56fd2071953c91b5a4cc526782f0a17453f3336db86c96a0d69e717f9305942b82665ef72262a584a56b81cbfca136190ea4cc8a3979eb1

Download Submit
C:\Windows\system\CmtnlDF.exe

Filesize
1.2MB

MD5
1e34e922c09cdfd78252027e3972df29

SHA1
1c5933cac06d2b412dc937815d52c2d0fb846961

SHA256
4ed30c4560277959f6ade40b96982c52f682a2083eb1fed20e2ff0c43d719426

SHA512
f80018deee8a9fcf896ddf14ca26c8ccf83de458f0cec6c7c6652f211ab5d608a5b75f2024b71bda08023d2a34d93b16fb602087b699b529330b22c9c5424856

Download Submit
C:\Windows\system\IqSpqDv.exe

Filesize
1.2MB

MD5
d46b193553b9377725d387af78bedd26

SHA1
20da5915ac7419c6186c4ed603be4648e3b1595d

SHA256
5c425a65700c0f19c95722d9641fe5449a9c2185b6c745d96ace8d1c39f25d0e

SHA512
d468dc5ffb0a2f70fc8cbc584a55b8d3f042e5526f44afa66d4d9c3bbc3c5a120befc863b5ba9e413f8af55682857d21814fdf797cb37dc343e7adbd16058d46

Download Submit
C:\Windows\system\KmTTuEC.exe

Filesize
1.2MB

MD5
1d6d0b3301d67525129a168587f1ce3d

SHA1
e2708f702a17707853fdba90f32b29eaa3f69bce

SHA256
f4647fa2bd12b00d642590e8e000e1c7a2b13b28a0e38244aeac261ef8eb1c19

SHA512
bd26d27bdd798af5ba5ae338eac1a2751630c892c6928c9c106f67dc339f265d92eb064fa2cc024ddcc7e4c9bb0d021a3258e775bd1522777b869c6097374697

Download Submit
C:\Windows\system\MOQiPtS.exe

Filesize
1.2MB

MD5
b092d03151ab33055f493770cecc5d60

SHA1
559b8d19bd881e4cb0cf9fbf16014fe497ef398e

SHA256
25b0cc960685315b471a42ca3a48dc25dcf3c3be6acab4f44897adc01f922ca4

SHA512
d739752b6ab205a5ab4d0e1cc206837c7e00f4b4c40ff60a9d08068beba3cb16b7124687adb0f87c5cbe965d1840f1b74fe000a886dd7a1eb0659d5a33f9a4c7

Download Submit
C:\Windows\system\NujAclq.exe

Filesize
1.2MB

MD5
cf7581981f5845371c350347b29fb4d9

SHA1
a7cb5d30d33356ad17f8078844921b345449436b

SHA256
56ddd7d65eb7cc1f54276a715c039e29e19b75bf6c46c3cede4f9203eaf71cfd

SHA512
18d083ce9a820f3edfe7f6933efd89ca4fc92b7bd30d12f9fd73514522408252007089ff9b8e07be3f2cdd851e83a518cfa5393fb7da8709765dc09b3019f24b

Download Submit
C:\Windows\system\OqBTeHv.exe

Filesize
1.2MB

MD5
90613386ff839b8958221f82262fc550

SHA1
341399a4fea56a214208ff0906aba5f259dfd65c

SHA256
fd3fbf3f26cab4a800fa51af5cd7a7833a7667f1b08405bbf8a838577719f850

SHA512
efff8a4e13a501202b6e8ac4d110ab9c18c7ad11a9ff2a148dc18f804b5bcf4fe5c7eb9325876002580e6e34ccbaaa91e5f9d7cb2745918bee22124ba9a17865

Download Submit
C:\Windows\system\QkMRxoT.exe

Filesize
1.2MB

MD5
3e34802a56278e9f0a21eb948381e09e

SHA1
e9c9a7db2b6b0fecde124f5b7015781f59781ed2

SHA256
a0abb5185258851b7ad0c955a95ba6dab9b2fd1ae9aac7af5d800314cc4da593

SHA512
85b97678325478ec52ee6568eb4e29a8aa80e1a24c964d2e51ebbae7805ff7efe3df189cc994968387aad332487721cafe4073201797b1d071b391463d4703fe

Download Submit
C:\Windows\system\UvYIDLL.exe

Filesize
1.2MB

MD5
6ef27b50e29182e84c60d4627462061b

SHA1
91a952f9549753dd74909ca86eca14550175d0f2

SHA256
43cf41f48ad6ea6b3319c47b8f191f867745c3a573553d62c21383f432398d4c

SHA512
021e509953bc8e677748f24b414948bd71d91880b64afabdc9a671812afc7c7621bbb020ab8b0c267c4290958a0d106163082d4d8dbb9050358c67882287a61b

Download Submit
C:\Windows\system\VUMkOzi.exe

Filesize
1.2MB

MD5
2d429e521978ac868c38fe8f7f05eefb

SHA1
53580041e9e906fb22bb51132fcf39f159dec36c

SHA256
900cc11d9d665530d2aff68fbcff7e1833398be8db6c02331c7f4c727be8bcdd

SHA512
33641b3775373b7418ddc4d972db020a73dd307f55bae4666271259ea28f46377112894e77ca42db4373838f3648c0ff95188d01d7515fa21cae9a70feac48c0

Download Submit
C:\Windows\system\VdrFtun.exe

Filesize
1.2MB

MD5
c1e7bf11af04b02e6a735fb12b603407

SHA1
8923a2b437ed163c9b93339b2537c146d6a0af88

SHA256
b9623a517a5ae09a7904746ed1d9162db6d12e536f3d6ab29d34a09a7ecac5da

SHA512
55670f6b863dcfe92a68d5d994e3d471ff4acb8ce9ebf4fa81b75351c563cfe057e5e2aa85fad250576df12b28057d5a4282ac4e7eb11ce23755b55b14de8e6f

Download Submit
C:\Windows\system\WHkoveX.exe

Filesize
1.2MB

MD5
8dd5553154c04c8d18b64cb5cf1899cc

SHA1
2930ae0931a01c935bbbf5fa835d5346708670bd

SHA256
71d37dd70a26b16e083339e4c803df439c732b513f27ec529d9a2d36dd272724

SHA512
0d0196e19a39898858fb25096e002cacef28f9dba6f693f8201f2b0cafa18320d2da38a000523e3abe4d6ad5487774f4344712007b440a89988dbbcf6ea67176

Download Submit
C:\Windows\system\XFVpilb.exe

Filesize
1.2MB

MD5
9a4b705fffdd8a30de225abeb5089678

SHA1
b3571313e3d52e47ba90d0b693841eea55508425

SHA256
c8b94e51dca6da29eee106ee7c2c8f75bdfab796b5ffa37ed9fb47c6152f69f7

SHA512
4e81c37d3fdba3fb1b390f7a29b48459b9b369170f15c36d9348abe8d7674f3a1604adb006d752a60056e9d0480b65ed88b0b7def400425b9e4d89917d3a3f24

Download Submit
C:\Windows\system\ZEmLSiI.exe

Filesize
1.2MB

MD5
e169a5917b213e5e1cf5b749b31cab6f

SHA1
1a2d2d7c697c3d2b2a683fa5a78662a60957aadf

SHA256
da0025aa68e756e9af70d2ccf032a3f076098b5ad3889fade2929f8c0251e0a2

SHA512
bbda30f17420a3c59d04f9959414a33f9f0c0dcac1f8245bef36c8e4ee080e6e30b217ac253a9beb49a49807b3e7ebfaea5c77b7f003a1833436b8d83899c086

Download Submit
C:\Windows\system\ZFCSYyp.exe

Filesize
1.2MB

MD5
733d050daa75b820d382a08b185e6de5

SHA1
d5a41c7449b0189f1822f9870696cef75eb6d025

SHA256
d08422ddc6cb3cad52841a39bb0e618d87f5cabf1462c42eb13a35f4a8cbca15

SHA512
ec9ad590df588446614815bab22efe6c52239245aa16300e26b3096519afe94a045daf82abb573c8774c11f3b578aef3f2aad8b666e304bb9624bcf26afa92d0

Download Submit
C:\Windows\system\ZVYHybw.exe

Filesize
1.2MB

MD5
38752a6fbcf15ed958f00ecbf5c9e81b

SHA1
868a0dcac4012eb5af172097db41431f658ca0cd

SHA256
294934d1fc5fc3d3d90f25598f8b8d64a0ee9e380165b051dcc8bc35cdcb7695

SHA512
1feaaa30f641fb894351b7759047e62200eebf9f8929a523620e20bacaa1aca5bcf6b72a1d8d429feae6e0f9868e38b054e46264eb3ab1e96d78c45b92efbaa4

Download Submit
C:\Windows\system\fRujsKw.exe

Filesize
1.2MB

MD5
00ae09ea7e8018ccc1bcf5f87af74e44

SHA1
c7e37228c50eb93f4c70e9034f693d6e07c9fdf6

SHA256
dca629f84e0891334cdcae2c3727dec9c432688908a54e02901e38dc98c2b4d2

SHA512
56416a8f25bbe568774de17432bc1ef850c6791c3e50e0a20d370fdf1115634cbc001bd3398f5f1fb5595674588b569e3fa03217eb241378be69aab6fd4ce2b9

Download Submit
C:\Windows\system\hRzhAtS.exe

Filesize
1.2MB

MD5
a2b96857cd1ea4ed018a0ddc48d2fed7

SHA1
464e0452a85337677b726937794e2e54567d7617

SHA256
e03ab86bffd5a1795d65ad35e365eb7c9f37dc1a63bd0d5483dcd1950b71f693

SHA512
b9da9c4d31026c0122613c15181dd5ca3cb56fba5969af89f68c8a27c846a64f2491168740a1dd8fd760738ad4cd8fa2576fa01f628afe1631c4fb25f01c8f17

Download Submit
C:\Windows\system\jSJGrme.exe

Filesize
1.2MB

MD5
67d160d8f0adaf8db096a50bf36b94ed

SHA1
b3b5bddd7eebc7afe2d2c083491bacb0c183dbef

SHA256
4362d47acfbba1e50766a310436f82fb5d7e0fc18e19ff02b3f1a7fec1ec05f1

SHA512
934c7912920eb6bf4a364c9921341997d1e7df8ac5a5fdf940c40c4913bf2d0b0b547359b478972f7271d87f1bbc543d4f974e17cca3bb0086b94b5411c73fa5

Download Submit
C:\Windows\system\jczWxrA.exe

Filesize
1.2MB

MD5
800d0e77d5aca5314e31a4dcc19f9339

SHA1
a93a04268461dbd0bbfa0b56b84e0b2c809ebc70

SHA256
732990ee4841ffb72450c039b927e9fd780c192e154f1918f8f36bb716f2b4e9

SHA512
b587ca73e9e61c85a0b33e3e16cbff0241d4f81e4224548090016926a22ff0e5782918880e12ed3f1f5da4a1da188be29e64ce3f5f290c52e413c1557ec322bb

Download Submit
C:\Windows\system\nAqQTdS.exe

Filesize
1.2MB

MD5
4a9f2de459d869518fb445834f10370d

SHA1
cea3f087dde3a2498c64b32901dc8f7e71a15fe1

SHA256
a8dd172c4abb76089196fda42d4dce6d6f11ce085b799009cdc18231ae419f0f

SHA512
3d206f7d6c1b7ebf671848661badc54b33aca3bdbb8a152c93d0e003992137042bafb0d2d7f832f58bd28e75453d31a0160ff2cccd0dd3c704e16d524cb5b7bf

Download Submit
C:\Windows\system\sstHEPr.exe

Filesize
1.2MB

MD5
2e4d2b262160fee02a2aedbab9f18c98

SHA1
38afff602a9d4986322ff6b8c3582f7526694681

SHA256
842a09dc5ba9939d5efd8aec40b420d8d041980fe83e190f0e73a116f4da80bd

SHA512
7b6fb93e367225c70b1a01b04c3426292e3c5b4ea6169751b6b2d1c40b66ef359b8dd8718b4cec4160eaa28a218c6724485dceaee138a3c6eca0cd8c5bea6876

Download Submit
C:\Windows\system\uwmFcxq.exe

Filesize
1.2MB

MD5
02c1ad9d4123a92c7ed3ed2cdd06cdf5

SHA1
9e513163a0c96e0b02b9fd579b7a49d8ca3cd95d

SHA256
7cde534b41fa6c9789a4cee8ef2cb15ea5293c2a283635ac495d7f7bafdddf14

SHA512
6b6c534fb13189d67f738a7321ac002bfdf29eab8a36f6b42a52798ab939d74b06feda50415413cf4c8236a65cb8e53e60d7366fdd95de6c1d9f2fae6da018fb

Download Submit
C:\Windows\system\vyLxUer.exe

Filesize
1.2MB

MD5
83d353dd6e75cfb3032b38b944fbb54e

SHA1
efe85f3aa54d1474f0fa3f204d86739e61a8c0c2

SHA256
1d6241e5b473642e3b4db6ef0c0eeeb9f7e147edb7c1586ce9d8c391d094fb1e

SHA512
5276b19105c78092534c12c2dbe655d9041fa93ca3bffbd39b29c9a5f73af7b90dc7823e5448be09c1cc41c50da80a12dec43f3686da41a5e4389b085be5657e

Download Submit
C:\Windows\system\wbuTTyd.exe

Filesize
1.2MB

MD5
d56041601eb39fd874ca206bbf1e3c09

SHA1
fa36bd59254463aa23a15dd816b9834ccb65eed7

SHA256
c5b641cac1721501fa39d2d0a7804b65a00f3dae7d4a4be9545198fac47a8b3f

SHA512
eb741b2950dbc4e7cc37f7524d21cf733fba59a98e143379de2782074eb639029947105d202ae88ab5b40936c0d1c390b00e3404c58ea21fde550407d3b87726

Download Submit
C:\Windows\system\xaqGDuP.exe

Filesize
1.2MB

MD5
c35277226d96a3f7593bf04f298fbc70

SHA1
d0a0f1098f4e6b5d247054b4c536e8a00821df4d

SHA256
f9c34fa8edebd88f920779974f8457b0cdcd8f708b0f7f62aaabe24271b53c35

SHA512
702155b1e2d528c086f33d3f7e1d788773888db32472f6dfed9d7a10e27bcf91833f444cf16ca6c323196432ec0b486fdebe2aa7f73c7a3ee0e28f26bc4df8c3

Download Submit
C:\Windows\system\yltULNb.exe

Filesize
1.2MB

MD5
bcd0d6f868437e548e2a092790e70736

SHA1
2f4cbc70e3773f9ddbe5687ef7ab33d690bac52e

SHA256
218e99d4ac8438fb88af2572f050999e83e9749b0f7f54f11713f1d0311bd8c0

SHA512
de712cda140414380394af49ae25cdd7fccf5561f3b484e78c55dace931649ae1d5b757fc9fdc1b3884215ac6b417cf05e13929b11808391efd3f7b6a62c4625

Download Submit
\Windows\system\jWDQiaX.exe

Filesize
1.2MB

MD5
d0d69b41ed43f25cb9b443e5d493658a

SHA1
6e5260313b5ff9940392c6007ba1f5c9e13473ca

SHA256
dd0c3ba0f1e6b046ebe874bf884f395d6e7456a4dac1a9e49bd04346a893ab48

SHA512
5cae00d05202aa024569640030959f07b4379ee3d64184ec45718eec843b4e9e223439a49e42ff322927f152753efaef7fc38065d377a8104308e3f3576a420e

Download Submit
\Windows\system\vdDVJKA.exe

Filesize
1.2MB

MD5
ded615aeee9456c797660492572d4a68

SHA1
50dbd3e7630c319de7bf86306e20e38dce9d3a4e

SHA256
0fc74dfb5f1c2722d5e8fbc2501fb1be8d81449ad19bcd66fa62c6362914cbea

SHA512
534d2cb44fd29e784395dd575c58d105a4a0aad22d922a6ef47fffaacd8d18fcb7d42dbe06df64e0ee20d9a8de4249261ebab0122691f5d736136d9af0f4f5a7

Download Submit
memory/2644-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download