xmrig | 040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036

Analysis

max time kernel
150s
max time network
123s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
22-12-2024 19:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
Size

1.7MB
MD5

2a3d9fc270238932f87584d90b6e2dd2
SHA1

06353b2c8ec12f29eabe04259d894fca69d92bd9
SHA256

040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036
SHA512

2480d8a1113e224680128b732f27ec660455bb3d5b1c738559a2dba70724041fe865c1937f5dee4e45a5ebdbafca9536512d73a829acf700311fe829b6dad331
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZrzIox6:GemTLkNdfE0pZyW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012262-2.dat	xmrig
behavioral1/files/0x00080000000162e9-9.dat	xmrig
behavioral1/files/0x0007000000016458-11.dat	xmrig
behavioral1/files/0x000700000001658d-17.dat	xmrig
behavioral1/files/0x0014000000015e9a-24.dat	xmrig
behavioral1/files/0x000900000001660b-26.dat	xmrig
behavioral1/files/0x00090000000167e3-32.dat	xmrig
behavioral1/files/0x0007000000016d2c-36.dat	xmrig
behavioral1/files/0x0002000000018334-42.dat	xmrig
behavioral1/files/0x0005000000019326-46.dat	xmrig
behavioral1/files/0x000500000001932a-55.dat	xmrig
behavioral1/files/0x0005000000019394-56.dat	xmrig
behavioral1/files/0x00050000000193a0-61.dat	xmrig
behavioral1/files/0x00050000000193b8-66.dat	xmrig
behavioral1/files/0x00050000000193c7-71.dat	xmrig
behavioral1/files/0x0005000000019470-76.dat	xmrig
behavioral1/files/0x0005000000019480-82.dat	xmrig
behavioral1/files/0x0005000000019489-87.dat	xmrig
behavioral1/files/0x000500000001948c-91.dat	xmrig
behavioral1/files/0x0005000000019490-96.dat	xmrig
behavioral1/files/0x00050000000194eb-105.dat	xmrig
behavioral1/files/0x00050000000194a3-104.dat	xmrig
behavioral1/files/0x00050000000194ef-111.dat	xmrig
behavioral1/files/0x000500000001950f-116.dat	xmrig
behavioral1/files/0x0005000000019547-129.dat	xmrig
behavioral1/files/0x000500000001957c-132.dat	xmrig
behavioral1/files/0x00050000000195ab-149.dat	xmrig
behavioral1/files/0x00050000000195af-157.dat	xmrig
behavioral1/files/0x00050000000195ad-155.dat	xmrig
behavioral1/files/0x00050000000195a9-145.dat	xmrig
behavioral1/files/0x00050000000195a7-139.dat	xmrig
behavioral1/files/0x0005000000019515-124.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2852	bXhOAXn.exe
2836	rLaaEFP.exe
2912	fRAoQWI.exe
2960	pPCsmpS.exe
2248	lPsYYMr.exe
2692	MpKcPby.exe
2640	aBoAbXL.exe
2700	CipapYq.exe
2256	kYxiCkL.exe
2588	IsuZvaQ.exe
1696	GYjLNcr.exe
820	qjnghOv.exe
2176	ySEvfJX.exe
1308	tluQIoM.exe
2820	YzVJcnc.exe
760	XhwbnNK.exe
2440	MoTIiqB.exe
2996	sDGcEyR.exe
1572	fmplYPn.exe
1272	nIOIBAc.exe
2884	BXcnDvx.exe
2956	qFdfFbo.exe
2976	uTJblSb.exe
1916	qHcaipP.exe
1940	PSxTRQX.exe
844	zeKTGHK.exe
264	ZqLrehv.exe
1900	sSCNXdQ.exe
2156	tlvRoPK.exe
2372	FrONxzW.exe
2520	jwketKk.exe
2468	aOVvJhf.exe
2384	fQIibXa.exe
2192	zbEDPgG.exe
1360	ypsJOrg.exe
1288	lJyMeFQ.exe
2064	sEiHGkl.exe
736	DgOzkGH.exe
936	vNvNfUX.exe
536	mFeWXsc.exe
2460	siXFvCW.exe
1536	fqrnzXt.exe
1756	hVpAEJZ.exe
2092	SdEfFmE.exe
2556	fcjABSg.exe
788	WnIPgnU.exe
640	WWqKNZS.exe
324	VuQSjqS.exe
564	obmYDOS.exe
2548	WgVsGwb.exe
1804	aAPdAME.exe
1732	vKvkRyw.exe
2364	GjLDrAW.exe
1548	vTgmIAH.exe
1000	GkxtQSZ.exe
2244	hayidAz.exe
3056	RAWCYEm.exe
1252	aKnRjzJ.exe
292	lQVstVW.exe
1592	yraTEXk.exe
1684	xMcZsyy.exe
2180	HilmrWp.exe
2788	YKJjJdE.exe
2724	ttajiWN.exe

Loads dropped DLL 64 IoCs

pid	Process
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Tkgihkm.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\CBdBkof.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\pVJAfpl.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\kGNROUF.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\GOoQbbZ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\gixCxLr.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\QdplMNG.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\GgOueZc.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\xyfmbqg.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\mOeSipb.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\TDcHBmy.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\XrMGJdg.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\yVWVOVA.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\MBiVUgb.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\QvEPrwc.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\VRtEBaw.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\aYShjPN.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\UfZPSOL.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\QPBARJt.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\CmHunSE.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\aKnRjzJ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\HkrwRTG.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\QBoZHdf.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\DPPNZrz.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\KQkIIkY.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\CinwwcT.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\bhxltmP.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\IcFwELQ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\poYlqiY.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\PlBNwSC.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\zZwqqtP.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\gLGyiZJ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\KkyUEHj.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\tnhAFEo.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\DBruLqu.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\RpLWaUz.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\AZcMeCh.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\xfmFdje.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\EjuzupG.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\hkCAdfg.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\vimgwvS.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\iyZYXJt.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\jVKhVIf.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\nMseWfZ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\cNyeqeQ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\DwNQumI.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\EWPYMOs.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\mpbCMFJ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\mWQezcX.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\BQsexWj.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\mtIHRPc.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\kxMajgb.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\FJpJYky.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\osIliNY.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\VpEPmnn.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\XfRsMmr.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\hJhjZpn.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\NRwxbCs.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\gxGYQYM.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\ZtFTjMM.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\yQApnDu.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\DKzQzNd.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\MEqBhwk.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\SWAmZjE.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2740 wrote to memory of 2852	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	31
PID 2740 wrote to memory of 2852	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	31
PID 2740 wrote to memory of 2852	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	31
PID 2740 wrote to memory of 2836	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	32
PID 2740 wrote to memory of 2836	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	32
PID 2740 wrote to memory of 2836	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	32
PID 2740 wrote to memory of 2912	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	33
PID 2740 wrote to memory of 2912	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	33
PID 2740 wrote to memory of 2912	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	33
PID 2740 wrote to memory of 2960	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	34
PID 2740 wrote to memory of 2960	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	34
PID 2740 wrote to memory of 2960	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	34
PID 2740 wrote to memory of 2248	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	35
PID 2740 wrote to memory of 2248	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	35
PID 2740 wrote to memory of 2248	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	35
PID 2740 wrote to memory of 2692	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	36
PID 2740 wrote to memory of 2692	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	36
PID 2740 wrote to memory of 2692	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	36
PID 2740 wrote to memory of 2640	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	37
PID 2740 wrote to memory of 2640	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	37
PID 2740 wrote to memory of 2640	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	37
PID 2740 wrote to memory of 2700	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	38
PID 2740 wrote to memory of 2700	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	38
PID 2740 wrote to memory of 2700	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	38
PID 2740 wrote to memory of 2256	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	39
PID 2740 wrote to memory of 2256	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	39
PID 2740 wrote to memory of 2256	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	39
PID 2740 wrote to memory of 2588	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	40
PID 2740 wrote to memory of 2588	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	40
PID 2740 wrote to memory of 2588	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	40
PID 2740 wrote to memory of 1696	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	41
PID 2740 wrote to memory of 1696	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	41
PID 2740 wrote to memory of 1696	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	41
PID 2740 wrote to memory of 820	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	42
PID 2740 wrote to memory of 820	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	42
PID 2740 wrote to memory of 820	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	42
PID 2740 wrote to memory of 2176	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	43
PID 2740 wrote to memory of 2176	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	43
PID 2740 wrote to memory of 2176	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	43
PID 2740 wrote to memory of 1308	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	44
PID 2740 wrote to memory of 1308	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	44
PID 2740 wrote to memory of 1308	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	44
PID 2740 wrote to memory of 2820	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	45
PID 2740 wrote to memory of 2820	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	45
PID 2740 wrote to memory of 2820	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	45
PID 2740 wrote to memory of 760	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	46
PID 2740 wrote to memory of 760	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	46
PID 2740 wrote to memory of 760	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	46
PID 2740 wrote to memory of 2440	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	47
PID 2740 wrote to memory of 2440	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	47
PID 2740 wrote to memory of 2440	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	47
PID 2740 wrote to memory of 2996	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	48
PID 2740 wrote to memory of 2996	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	48
PID 2740 wrote to memory of 2996	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	48
PID 2740 wrote to memory of 1572	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	49
PID 2740 wrote to memory of 1572	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	49
PID 2740 wrote to memory of 1572	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	49
PID 2740 wrote to memory of 1272	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	50
PID 2740 wrote to memory of 1272	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	50
PID 2740 wrote to memory of 1272	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	50
PID 2740 wrote to memory of 2884	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	51
PID 2740 wrote to memory of 2884	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	51
PID 2740 wrote to memory of 2884	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	51
PID 2740 wrote to memory of 2956	2740	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	52

C:\Users\Admin\AppData\Local\Temp\040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
"C:\Users\Admin\AppData\Local\Temp\040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2740
- C:\Windows\System\bXhOAXn.exe
  C:\Windows\System\bXhOAXn.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\rLaaEFP.exe
  C:\Windows\System\rLaaEFP.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\fRAoQWI.exe
  C:\Windows\System\fRAoQWI.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\pPCsmpS.exe
  C:\Windows\System\pPCsmpS.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\lPsYYMr.exe
  C:\Windows\System\lPsYYMr.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\MpKcPby.exe
  C:\Windows\System\MpKcPby.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\aBoAbXL.exe
  C:\Windows\System\aBoAbXL.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\CipapYq.exe
  C:\Windows\System\CipapYq.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\kYxiCkL.exe
  C:\Windows\System\kYxiCkL.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\IsuZvaQ.exe
  C:\Windows\System\IsuZvaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\GYjLNcr.exe
  C:\Windows\System\GYjLNcr.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\qjnghOv.exe
  C:\Windows\System\qjnghOv.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\ySEvfJX.exe
  C:\Windows\System\ySEvfJX.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\tluQIoM.exe
  C:\Windows\System\tluQIoM.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\YzVJcnc.exe
  C:\Windows\System\YzVJcnc.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\XhwbnNK.exe
  C:\Windows\System\XhwbnNK.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\MoTIiqB.exe
  C:\Windows\System\MoTIiqB.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\sDGcEyR.exe
  C:\Windows\System\sDGcEyR.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\fmplYPn.exe
  C:\Windows\System\fmplYPn.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\nIOIBAc.exe
  C:\Windows\System\nIOIBAc.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\BXcnDvx.exe
  C:\Windows\System\BXcnDvx.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\qFdfFbo.exe
  C:\Windows\System\qFdfFbo.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\uTJblSb.exe
  C:\Windows\System\uTJblSb.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\qHcaipP.exe
  C:\Windows\System\qHcaipP.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\PSxTRQX.exe
  C:\Windows\System\PSxTRQX.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\zeKTGHK.exe
  C:\Windows\System\zeKTGHK.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ZqLrehv.exe
  C:\Windows\System\ZqLrehv.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\sSCNXdQ.exe
  C:\Windows\System\sSCNXdQ.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\tlvRoPK.exe
  C:\Windows\System\tlvRoPK.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\FrONxzW.exe
  C:\Windows\System\FrONxzW.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\jwketKk.exe
  C:\Windows\System\jwketKk.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\aOVvJhf.exe
  C:\Windows\System\aOVvJhf.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\fQIibXa.exe
  C:\Windows\System\fQIibXa.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\zbEDPgG.exe
  C:\Windows\System\zbEDPgG.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\ypsJOrg.exe
  C:\Windows\System\ypsJOrg.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\lJyMeFQ.exe
  C:\Windows\System\lJyMeFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\sEiHGkl.exe
  C:\Windows\System\sEiHGkl.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\DgOzkGH.exe
  C:\Windows\System\DgOzkGH.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\vNvNfUX.exe
  C:\Windows\System\vNvNfUX.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\mFeWXsc.exe
  C:\Windows\System\mFeWXsc.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\siXFvCW.exe
  C:\Windows\System\siXFvCW.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\fqrnzXt.exe
  C:\Windows\System\fqrnzXt.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\hVpAEJZ.exe
  C:\Windows\System\hVpAEJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\SdEfFmE.exe
  C:\Windows\System\SdEfFmE.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\fcjABSg.exe
  C:\Windows\System\fcjABSg.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\WnIPgnU.exe
  C:\Windows\System\WnIPgnU.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\WWqKNZS.exe
  C:\Windows\System\WWqKNZS.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\VuQSjqS.exe
  C:\Windows\System\VuQSjqS.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\obmYDOS.exe
  C:\Windows\System\obmYDOS.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\WgVsGwb.exe
  C:\Windows\System\WgVsGwb.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\aAPdAME.exe
  C:\Windows\System\aAPdAME.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\vKvkRyw.exe
  C:\Windows\System\vKvkRyw.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\GjLDrAW.exe
  C:\Windows\System\GjLDrAW.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\vTgmIAH.exe
  C:\Windows\System\vTgmIAH.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\GkxtQSZ.exe
  C:\Windows\System\GkxtQSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\hayidAz.exe
  C:\Windows\System\hayidAz.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\RAWCYEm.exe
  C:\Windows\System\RAWCYEm.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\aKnRjzJ.exe
  C:\Windows\System\aKnRjzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\lQVstVW.exe
  C:\Windows\System\lQVstVW.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\yraTEXk.exe
  C:\Windows\System\yraTEXk.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\xMcZsyy.exe
  C:\Windows\System\xMcZsyy.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\HilmrWp.exe
  C:\Windows\System\HilmrWp.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\YKJjJdE.exe
  C:\Windows\System\YKJjJdE.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ttajiWN.exe
  C:\Windows\System\ttajiWN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\nMhCnZB.exe
  C:\Windows\System\nMhCnZB.exe
  2⤵
  PID:2904
- C:\Windows\System\lFRTQCP.exe
  C:\Windows\System\lFRTQCP.exe
  2⤵
  PID:2796
- C:\Windows\System\nwrtbLs.exe
  C:\Windows\System\nwrtbLs.exe
  2⤵
  PID:1736
- C:\Windows\System\IhHHkAd.exe
  C:\Windows\System\IhHHkAd.exe
  2⤵
  PID:2668
- C:\Windows\System\dbrVMfh.exe
  C:\Windows\System\dbrVMfh.exe
  2⤵
  PID:2800
- C:\Windows\System\xBrtjkl.exe
  C:\Windows\System\xBrtjkl.exe
  2⤵
  PID:2688
- C:\Windows\System\tnvEPXb.exe
  C:\Windows\System\tnvEPXb.exe
  2⤵
  PID:2108
- C:\Windows\System\rlhFjuC.exe
  C:\Windows\System\rlhFjuC.exe
  2⤵
  PID:2424
- C:\Windows\System\gEfdEgC.exe
  C:\Windows\System\gEfdEgC.exe
  2⤵
  PID:1328
- C:\Windows\System\FkNtlMq.exe
  C:\Windows\System\FkNtlMq.exe
  2⤵
  PID:2020
- C:\Windows\System\xoeRagB.exe
  C:\Windows\System\xoeRagB.exe
  2⤵
  PID:548
- C:\Windows\System\cDOAmRT.exe
  C:\Windows\System\cDOAmRT.exe
  2⤵
  PID:1148
- C:\Windows\System\DqpsoFx.exe
  C:\Windows\System\DqpsoFx.exe
  2⤵
  PID:2344
- C:\Windows\System\MQwbOPy.exe
  C:\Windows\System\MQwbOPy.exe
  2⤵
  PID:1076
- C:\Windows\System\ZCSJSsO.exe
  C:\Windows\System\ZCSJSsO.exe
  2⤵
  PID:2088
- C:\Windows\System\heFZwiR.exe
  C:\Windows\System\heFZwiR.exe
  2⤵
  PID:2980
- C:\Windows\System\FjBZTfN.exe
  C:\Windows\System\FjBZTfN.exe
  2⤵
  PID:592
- C:\Windows\System\gQZqCrJ.exe
  C:\Windows\System\gQZqCrJ.exe
  2⤵
  PID:2624
- C:\Windows\System\ATckTmx.exe
  C:\Windows\System\ATckTmx.exe
  2⤵
  PID:2984
- C:\Windows\System\EgMpIIr.exe
  C:\Windows\System\EgMpIIr.exe
  2⤵
  PID:544
- C:\Windows\System\OeTIwRC.exe
  C:\Windows\System\OeTIwRC.exe
  2⤵
  PID:1948
- C:\Windows\System\KQDpctg.exe
  C:\Windows\System\KQDpctg.exe
  2⤵
  PID:824
- C:\Windows\System\qtcYaKR.exe
  C:\Windows\System\qtcYaKR.exe
  2⤵
  PID:2432
- C:\Windows\System\ZBEaxia.exe
  C:\Windows\System\ZBEaxia.exe
  2⤵
  PID:2396
- C:\Windows\System\FbrozdM.exe
  C:\Windows\System\FbrozdM.exe
  2⤵
  PID:2572
- C:\Windows\System\DHrmPeV.exe
  C:\Windows\System\DHrmPeV.exe
  2⤵
  PID:1840
- C:\Windows\System\oqEaVuR.exe
  C:\Windows\System\oqEaVuR.exe
  2⤵
  PID:388
- C:\Windows\System\DXNOPla.exe
  C:\Windows\System\DXNOPla.exe
  2⤵
  PID:528
- C:\Windows\System\cgOTGOP.exe
  C:\Windows\System\cgOTGOP.exe
  2⤵
  PID:848
- C:\Windows\System\OuQWzTK.exe
  C:\Windows\System\OuQWzTK.exe
  2⤵
  PID:2524
- C:\Windows\System\MvncOyX.exe
  C:\Windows\System\MvncOyX.exe
  2⤵
  PID:1844
- C:\Windows\System\lVCpfeA.exe
  C:\Windows\System\lVCpfeA.exe
  2⤵
  PID:1952
- C:\Windows\System\WJbWdCB.exe
  C:\Windows\System\WJbWdCB.exe
  2⤵
  PID:1764
- C:\Windows\System\UVmnsTr.exe
  C:\Windows\System\UVmnsTr.exe
  2⤵
  PID:1852
- C:\Windows\System\FmvpFLO.exe
  C:\Windows\System\FmvpFLO.exe
  2⤵
  PID:2264
- C:\Windows\System\KAapQBP.exe
  C:\Windows\System\KAapQBP.exe
  2⤵
  PID:2288
- C:\Windows\System\ZILiJHG.exe
  C:\Windows\System\ZILiJHG.exe
  2⤵
  PID:684
- C:\Windows\System\WIVPsdG.exe
  C:\Windows\System\WIVPsdG.exe
  2⤵
  PID:2032
- C:\Windows\System\uFMSdQh.exe
  C:\Windows\System\uFMSdQh.exe
  2⤵
  PID:1488
- C:\Windows\System\jdVylMN.exe
  C:\Windows\System\jdVylMN.exe
  2⤵
  PID:1848
- C:\Windows\System\NtGpTaL.exe
  C:\Windows\System\NtGpTaL.exe
  2⤵
  PID:2268
- C:\Windows\System\ttkhUJm.exe
  C:\Windows\System\ttkhUJm.exe
  2⤵
  PID:2260
- C:\Windows\System\VErLvtR.exe
  C:\Windows\System\VErLvtR.exe
  2⤵
  PID:2292
- C:\Windows\System\wzVDgoV.exe
  C:\Windows\System\wzVDgoV.exe
  2⤵
  PID:1688
- C:\Windows\System\MJwVvzz.exe
  C:\Windows\System\MJwVvzz.exe
  2⤵
  PID:2404
- C:\Windows\System\igrPrKN.exe
  C:\Windows\System\igrPrKN.exe
  2⤵
  PID:3068
- C:\Windows\System\ZTdGKLV.exe
  C:\Windows\System\ZTdGKLV.exe
  2⤵
  PID:2672
- C:\Windows\System\ImXWfQw.exe
  C:\Windows\System\ImXWfQw.exe
  2⤵
  PID:2476
- C:\Windows\System\grLPQRd.exe
  C:\Windows\System\grLPQRd.exe
  2⤵
  PID:2744
- C:\Windows\System\CCMCcwb.exe
  C:\Windows\System\CCMCcwb.exe
  2⤵
  PID:2652
- C:\Windows\System\yemhjmK.exe
  C:\Windows\System\yemhjmK.exe
  2⤵
  PID:1712
- C:\Windows\System\iqkkAnT.exe
  C:\Windows\System\iqkkAnT.exe
  2⤵
  PID:2184
- C:\Windows\System\VBMvCqp.exe
  C:\Windows\System\VBMvCqp.exe
  2⤵
  PID:1180
- C:\Windows\System\TeyarWP.exe
  C:\Windows\System\TeyarWP.exe
  2⤵
  PID:2620
- C:\Windows\System\HghzuGx.exe
  C:\Windows\System\HghzuGx.exe
  2⤵
  PID:2196
- C:\Windows\System\YOyuwXI.exe
  C:\Windows\System\YOyuwXI.exe
  2⤵
  PID:2380
- C:\Windows\System\MDhwjUt.exe
  C:\Windows\System\MDhwjUt.exe
  2⤵
  PID:3008
- C:\Windows\System\YSixiDS.exe
  C:\Windows\System\YSixiDS.exe
  2⤵
  PID:1320
- C:\Windows\System\tXRlnjH.exe
  C:\Windows\System\tXRlnjH.exe
  2⤵
  PID:3020
- C:\Windows\System\BCiNKOc.exe
  C:\Windows\System\BCiNKOc.exe
  2⤵
  PID:3036
- C:\Windows\System\UlDrzYc.exe
  C:\Windows\System\UlDrzYc.exe
  2⤵
  PID:2136
- C:\Windows\System\MHzsfdL.exe
  C:\Windows\System\MHzsfdL.exe
  2⤵
  PID:2148
- C:\Windows\System\DiffBLf.exe
  C:\Windows\System\DiffBLf.exe
  2⤵
  PID:2512
- C:\Windows\System\GjJeGzZ.exe
  C:\Windows\System\GjJeGzZ.exe
  2⤵
  PID:2072
- C:\Windows\System\VROMFSk.exe
  C:\Windows\System\VROMFSk.exe
  2⤵
  PID:2972
- C:\Windows\System\FJkMhYV.exe
  C:\Windows\System\FJkMhYV.exe
  2⤵
  PID:1672
- C:\Windows\System\RqvlkVe.exe
  C:\Windows\System\RqvlkVe.exe
  2⤵
  PID:2428
- C:\Windows\System\vQyfqtd.exe
  C:\Windows\System\vQyfqtd.exe
  2⤵
  PID:1376
- C:\Windows\System\vCyCFdB.exe
  C:\Windows\System\vCyCFdB.exe
  2⤵
  PID:1040
- C:\Windows\System\zGZcyow.exe
  C:\Windows\System\zGZcyow.exe
  2⤵
  PID:2276
- C:\Windows\System\VhxCjuD.exe
  C:\Windows\System\VhxCjuD.exe
  2⤵
  PID:556
- C:\Windows\System\vioMRAg.exe
  C:\Windows\System\vioMRAg.exe
  2⤵
  PID:1832
- C:\Windows\System\KWwmxPt.exe
  C:\Windows\System\KWwmxPt.exe
  2⤵
  PID:860
- C:\Windows\System\AjgVFSR.exe
  C:\Windows\System\AjgVFSR.exe
  2⤵
  PID:280
- C:\Windows\System\KNGVMoU.exe
  C:\Windows\System\KNGVMoU.exe
  2⤵
  PID:2864
- C:\Windows\System\DwMpKqa.exe
  C:\Windows\System\DwMpKqa.exe
  2⤵
  PID:2388
- C:\Windows\System\LcDFudR.exe
  C:\Windows\System\LcDFudR.exe
  2⤵
  PID:1904
- C:\Windows\System\RsgsEdM.exe
  C:\Windows\System\RsgsEdM.exe
  2⤵
  PID:656
- C:\Windows\System\zzFAjYh.exe
  C:\Windows\System\zzFAjYh.exe
  2⤵
  PID:3028
- C:\Windows\System\hlyHLRC.exe
  C:\Windows\System\hlyHLRC.exe
  2⤵
  PID:2712
- C:\Windows\System\DvFnQzc.exe
  C:\Windows\System\DvFnQzc.exe
  2⤵
  PID:432
- C:\Windows\System\rcVQgNy.exe
  C:\Windows\System\rcVQgNy.exe
  2⤵
  PID:2140
- C:\Windows\System\EGOzSzs.exe
  C:\Windows\System\EGOzSzs.exe
  2⤵
  PID:1492
- C:\Windows\System\tYnsTTB.exe
  C:\Windows\System\tYnsTTB.exe
  2⤵
  PID:1140
- C:\Windows\System\OwiBNLk.exe
  C:\Windows\System\OwiBNLk.exe
  2⤵
  PID:1388
- C:\Windows\System\wEkYBUI.exe
  C:\Windows\System\wEkYBUI.exe
  2⤵
  PID:1776
- C:\Windows\System\UfZPSOL.exe
  C:\Windows\System\UfZPSOL.exe
  2⤵
  PID:2132
- C:\Windows\System\sGxCUYA.exe
  C:\Windows\System\sGxCUYA.exe
  2⤵
  PID:956
- C:\Windows\System\QYDXkhZ.exe
  C:\Windows\System\QYDXkhZ.exe
  2⤵
  PID:1628
- C:\Windows\System\WGhohqJ.exe
  C:\Windows\System\WGhohqJ.exe
  2⤵
  PID:1292
- C:\Windows\System\psOtKjA.exe
  C:\Windows\System\psOtKjA.exe
  2⤵
  PID:916
- C:\Windows\System\oMmJPff.exe
  C:\Windows\System\oMmJPff.exe
  2⤵
  PID:1784
- C:\Windows\System\ziBRqbC.exe
  C:\Windows\System\ziBRqbC.exe
  2⤵
  PID:2848
- C:\Windows\System\IyEIoVT.exe
  C:\Windows\System\IyEIoVT.exe
  2⤵
  PID:3040
- C:\Windows\System\CrkvGib.exe
  C:\Windows\System\CrkvGib.exe
  2⤵
  PID:364
- C:\Windows\System\ovDDFLc.exe
  C:\Windows\System\ovDDFLc.exe
  2⤵
  PID:2164
- C:\Windows\System\XGrPfIz.exe
  C:\Windows\System\XGrPfIz.exe
  2⤵
  PID:2656
- C:\Windows\System\MrdEOLy.exe
  C:\Windows\System\MrdEOLy.exe
  2⤵
  PID:1716
- C:\Windows\System\AFTZmnx.exe
  C:\Windows\System\AFTZmnx.exe
  2⤵
  PID:3000
- C:\Windows\System\wnAhdHT.exe
  C:\Windows\System\wnAhdHT.exe
  2⤵
  PID:2936
- C:\Windows\System\RuARJeF.exe
  C:\Windows\System\RuARJeF.exe
  2⤵
  PID:1184
- C:\Windows\System\yVesDSN.exe
  C:\Windows\System\yVesDSN.exe
  2⤵
  PID:676
- C:\Windows\System\fGSgqqb.exe
  C:\Windows\System\fGSgqqb.exe
  2⤵
  PID:1772
- C:\Windows\System\mQxsUog.exe
  C:\Windows\System\mQxsUog.exe
  2⤵
  PID:2052
- C:\Windows\System\TRovZwA.exe
  C:\Windows\System\TRovZwA.exe
  2⤵
  PID:1028
- C:\Windows\System\GLtHDAd.exe
  C:\Windows\System\GLtHDAd.exe
  2⤵
  PID:1316
- C:\Windows\System\EpQmMes.exe
  C:\Windows\System\EpQmMes.exe
  2⤵
  PID:1924
- C:\Windows\System\EaXdplb.exe
  C:\Windows\System\EaXdplb.exe
  2⤵
  PID:1036
- C:\Windows\System\kNiWJas.exe
  C:\Windows\System\kNiWJas.exe
  2⤵
  PID:3024
- C:\Windows\System\cCAFmrZ.exe
  C:\Windows\System\cCAFmrZ.exe
  2⤵
  PID:1264
- C:\Windows\System\GYnXbsT.exe
  C:\Windows\System\GYnXbsT.exe
  2⤵
  PID:612
- C:\Windows\System\iUqpsmU.exe
  C:\Windows\System\iUqpsmU.exe
  2⤵
  PID:1336
- C:\Windows\System\csalkjZ.exe
  C:\Windows\System\csalkjZ.exe
  2⤵
  PID:2100
- C:\Windows\System\UnkrHYO.exe
  C:\Windows\System\UnkrHYO.exe
  2⤵
  PID:2916
- C:\Windows\System\pLcnrpP.exe
  C:\Windows\System\pLcnrpP.exe
  2⤵
  PID:2024
- C:\Windows\System\qymiZrW.exe
  C:\Windows\System\qymiZrW.exe
  2⤵
  PID:2444
- C:\Windows\System\LGJRyQT.exe
  C:\Windows\System\LGJRyQT.exe
  2⤵
  PID:3076
- C:\Windows\System\nWiYQzn.exe
  C:\Windows\System\nWiYQzn.exe
  2⤵
  PID:3092
- C:\Windows\System\ZhzLMJN.exe
  C:\Windows\System\ZhzLMJN.exe
  2⤵
  PID:3128
- C:\Windows\System\KIPKtci.exe
  C:\Windows\System\KIPKtci.exe
  2⤵
  PID:3152
- C:\Windows\System\vnSjCQE.exe
  C:\Windows\System\vnSjCQE.exe
  2⤵
  PID:3172
- C:\Windows\System\RIeRzzN.exe
  C:\Windows\System\RIeRzzN.exe
  2⤵
  PID:3192
- C:\Windows\System\cxwSCoq.exe
  C:\Windows\System\cxwSCoq.exe
  2⤵
  PID:3220
- C:\Windows\System\KJMFTfk.exe
  C:\Windows\System\KJMFTfk.exe
  2⤵
  PID:3236
- C:\Windows\System\CICovDJ.exe
  C:\Windows\System\CICovDJ.exe
  2⤵
  PID:3260
- C:\Windows\System\GqIjyPW.exe
  C:\Windows\System\GqIjyPW.exe
  2⤵
  PID:3276
- C:\Windows\System\guDBgDi.exe
  C:\Windows\System\guDBgDi.exe
  2⤵
  PID:3292
- C:\Windows\System\mhRKQhY.exe
  C:\Windows\System\mhRKQhY.exe
  2⤵
  PID:3316
- C:\Windows\System\kWKQCpj.exe
  C:\Windows\System\kWKQCpj.exe
  2⤵
  PID:3340
- C:\Windows\System\xQbkvqS.exe
  C:\Windows\System\xQbkvqS.exe
  2⤵
  PID:3360
- C:\Windows\System\EiTJFwO.exe
  C:\Windows\System\EiTJFwO.exe
  2⤵
  PID:3380
- C:\Windows\System\EsriuBJ.exe
  C:\Windows\System\EsriuBJ.exe
  2⤵
  PID:3396
- C:\Windows\System\FIlnDpz.exe
  C:\Windows\System\FIlnDpz.exe
  2⤵
  PID:3416
- C:\Windows\System\KPFoBXX.exe
  C:\Windows\System\KPFoBXX.exe
  2⤵
  PID:3436
- C:\Windows\System\DEJVGrn.exe
  C:\Windows\System\DEJVGrn.exe
  2⤵
  PID:3456
- C:\Windows\System\SGUjxyY.exe
  C:\Windows\System\SGUjxyY.exe
  2⤵
  PID:3476
- C:\Windows\System\VUeNVpQ.exe
  C:\Windows\System\VUeNVpQ.exe
  2⤵
  PID:3496
- C:\Windows\System\nMXdSKP.exe
  C:\Windows\System\nMXdSKP.exe
  2⤵
  PID:3516
- C:\Windows\System\retmXBJ.exe
  C:\Windows\System\retmXBJ.exe
  2⤵
  PID:3540
- C:\Windows\System\LVLIJGC.exe
  C:\Windows\System\LVLIJGC.exe
  2⤵
  PID:3556
- C:\Windows\System\WxtGdyL.exe
  C:\Windows\System\WxtGdyL.exe
  2⤵
  PID:3576
- C:\Windows\System\XkvqIRT.exe
  C:\Windows\System\XkvqIRT.exe
  2⤵
  PID:3596
- C:\Windows\System\KkBAbyn.exe
  C:\Windows\System\KkBAbyn.exe
  2⤵
  PID:3620
- C:\Windows\System\BvscGvB.exe
  C:\Windows\System\BvscGvB.exe
  2⤵
  PID:3636
- C:\Windows\System\vIHMwaQ.exe
  C:\Windows\System\vIHMwaQ.exe
  2⤵
  PID:3656
- C:\Windows\System\xHyhYUG.exe
  C:\Windows\System\xHyhYUG.exe
  2⤵
  PID:3676
- C:\Windows\System\SgdmvUi.exe
  C:\Windows\System\SgdmvUi.exe
  2⤵
  PID:3696
- C:\Windows\System\odJpgVk.exe
  C:\Windows\System\odJpgVk.exe
  2⤵
  PID:3716
- C:\Windows\System\qgemYpp.exe
  C:\Windows\System\qgemYpp.exe
  2⤵
  PID:3732
- C:\Windows\System\YgfJfPY.exe
  C:\Windows\System\YgfJfPY.exe
  2⤵
  PID:3748
- C:\Windows\System\eWkIQEh.exe
  C:\Windows\System\eWkIQEh.exe
  2⤵
  PID:3768
- C:\Windows\System\iipuJzX.exe
  C:\Windows\System\iipuJzX.exe
  2⤵
  PID:3796
- C:\Windows\System\ASNPAMy.exe
  C:\Windows\System\ASNPAMy.exe
  2⤵
  PID:3812
- C:\Windows\System\hoSNAOf.exe
  C:\Windows\System\hoSNAOf.exe
  2⤵
  PID:3836
- C:\Windows\System\SBjvPKK.exe
  C:\Windows\System\SBjvPKK.exe
  2⤵
  PID:3856
- C:\Windows\System\lVBFubJ.exe
  C:\Windows\System\lVBFubJ.exe
  2⤵
  PID:3872
- C:\Windows\System\BHUiScA.exe
  C:\Windows\System\BHUiScA.exe
  2⤵
  PID:3888
- C:\Windows\System\XfRsMmr.exe
  C:\Windows\System\XfRsMmr.exe
  2⤵
  PID:3908
- C:\Windows\System\aDoDlfi.exe
  C:\Windows\System\aDoDlfi.exe
  2⤵
  PID:3936
- C:\Windows\System\ZQxgFtV.exe
  C:\Windows\System\ZQxgFtV.exe
  2⤵
  PID:3952
- C:\Windows\System\kAGtLRK.exe
  C:\Windows\System\kAGtLRK.exe
  2⤵
  PID:3972
- C:\Windows\System\PTBUBwc.exe
  C:\Windows\System\PTBUBwc.exe
  2⤵
  PID:3996
- C:\Windows\System\BiWccUC.exe
  C:\Windows\System\BiWccUC.exe
  2⤵
  PID:4012
- C:\Windows\System\THIOhRz.exe
  C:\Windows\System\THIOhRz.exe
  2⤵
  PID:4036
- C:\Windows\System\VYFoeey.exe
  C:\Windows\System\VYFoeey.exe
  2⤵
  PID:4060
- C:\Windows\System\cqerUjJ.exe
  C:\Windows\System\cqerUjJ.exe
  2⤵
  PID:4080
- C:\Windows\System\JHDwjbt.exe
  C:\Windows\System\JHDwjbt.exe
  2⤵
  PID:3012
- C:\Windows\System\pNpbgBZ.exe
  C:\Windows\System\pNpbgBZ.exe
  2⤵
  PID:3104
- C:\Windows\System\HJTXLOp.exe
  C:\Windows\System\HJTXLOp.exe
  2⤵
  PID:2320
- C:\Windows\System\PQywGrh.exe
  C:\Windows\System\PQywGrh.exe
  2⤵
  PID:2908
- C:\Windows\System\LIlIlTQ.exe
  C:\Windows\System\LIlIlTQ.exe
  2⤵
  PID:3164
- C:\Windows\System\UyINSkA.exe
  C:\Windows\System\UyINSkA.exe
  2⤵
  PID:3148
- C:\Windows\System\mfkilho.exe
  C:\Windows\System\mfkilho.exe
  2⤵
  PID:3200
- C:\Windows\System\OVMEMzS.exe
  C:\Windows\System\OVMEMzS.exe
  2⤵
  PID:3208
- C:\Windows\System\clvKPUB.exe
  C:\Windows\System\clvKPUB.exe
  2⤵
  PID:3248
- C:\Windows\System\jOioWFm.exe
  C:\Windows\System\jOioWFm.exe
  2⤵
  PID:3312
- C:\Windows\System\SFbYEnx.exe
  C:\Windows\System\SFbYEnx.exe
  2⤵
  PID:3328
- C:\Windows\System\KTdkXlH.exe
  C:\Windows\System\KTdkXlH.exe
  2⤵
  PID:3356
- C:\Windows\System\bCTSkgK.exe
  C:\Windows\System\bCTSkgK.exe
  2⤵
  PID:3388
- C:\Windows\System\AHLeeuF.exe
  C:\Windows\System\AHLeeuF.exe
  2⤵
  PID:3424
- C:\Windows\System\Uqzcfzi.exe
  C:\Windows\System\Uqzcfzi.exe
  2⤵
  PID:3448
- C:\Windows\System\lycgBzb.exe
  C:\Windows\System\lycgBzb.exe
  2⤵
  PID:3492
- C:\Windows\System\USgdEGG.exe
  C:\Windows\System\USgdEGG.exe
  2⤵
  PID:3512
- C:\Windows\System\URQJOBP.exe
  C:\Windows\System\URQJOBP.exe
  2⤵
  PID:3564
- C:\Windows\System\oHZIfhj.exe
  C:\Windows\System\oHZIfhj.exe
  2⤵
  PID:3592
- C:\Windows\System\detgAsL.exe
  C:\Windows\System\detgAsL.exe
  2⤵
  PID:3632
- C:\Windows\System\WBPyazK.exe
  C:\Windows\System\WBPyazK.exe
  2⤵
  PID:3664
- C:\Windows\System\QkEKoXD.exe
  C:\Windows\System\QkEKoXD.exe
  2⤵
  PID:3692
- C:\Windows\System\Mylicqg.exe
  C:\Windows\System\Mylicqg.exe
  2⤵
  PID:3728
- C:\Windows\System\WpvvzDY.exe
  C:\Windows\System\WpvvzDY.exe
  2⤵
  PID:3744
- C:\Windows\System\iKRobSq.exe
  C:\Windows\System\iKRobSq.exe
  2⤵
  PID:3788
- C:\Windows\System\xhIJuPM.exe
  C:\Windows\System\xhIJuPM.exe
  2⤵
  PID:3808
- C:\Windows\System\IlXeOXS.exe
  C:\Windows\System\IlXeOXS.exe
  2⤵
  PID:3924
- C:\Windows\System\LtSYblM.exe
  C:\Windows\System\LtSYblM.exe
  2⤵
  PID:3824
- C:\Windows\System\dZSsXUx.exe
  C:\Windows\System\dZSsXUx.exe
  2⤵
  PID:3868
- C:\Windows\System\ygqCabJ.exe
  C:\Windows\System\ygqCabJ.exe
  2⤵
  PID:3948
- C:\Windows\System\hJFLnxz.exe
  C:\Windows\System\hJFLnxz.exe
  2⤵
  PID:3984
- C:\Windows\System\VcAqOxi.exe
  C:\Windows\System\VcAqOxi.exe
  2⤵
  PID:4048
- C:\Windows\System\tLiREXn.exe
  C:\Windows\System\tLiREXn.exe
  2⤵
  PID:4024
- C:\Windows\System\IxYxKpi.exe
  C:\Windows\System\IxYxKpi.exe
  2⤵
  PID:4068
- C:\Windows\System\hCLNMqn.exe
  C:\Windows\System\hCLNMqn.exe
  2⤵
  PID:4092
- C:\Windows\System\VsrkgJn.exe
  C:\Windows\System\VsrkgJn.exe
  2⤵
  PID:3116
- C:\Windows\System\fRReLjN.exe
  C:\Windows\System\fRReLjN.exe
  2⤵
  PID:3184
- C:\Windows\System\kfpIjUi.exe
  C:\Windows\System\kfpIjUi.exe
  2⤵
  PID:3252
- C:\Windows\System\wwwGlfL.exe
  C:\Windows\System\wwwGlfL.exe
  2⤵
  PID:3324
- C:\Windows\System\JVDCzQx.exe
  C:\Windows\System\JVDCzQx.exe
  2⤵
  PID:3284
- C:\Windows\System\aCMOaSu.exe
  C:\Windows\System\aCMOaSu.exe
  2⤵
  PID:3432
- C:\Windows\System\oURxHvO.exe
  C:\Windows\System\oURxHvO.exe
  2⤵
  PID:3392
- C:\Windows\System\bOfJzIs.exe
  C:\Windows\System\bOfJzIs.exe
  2⤵
  PID:3464
- C:\Windows\System\LoqCdLY.exe
  C:\Windows\System\LoqCdLY.exe
  2⤵
  PID:3568
- C:\Windows\System\wxnoUJi.exe
  C:\Windows\System\wxnoUJi.exe
  2⤵
  PID:3616
- C:\Windows\System\cCtEQZX.exe
  C:\Windows\System\cCtEQZX.exe
  2⤵
  PID:3708
- C:\Windows\System\cfVGIBr.exe
  C:\Windows\System\cfVGIBr.exe
  2⤵
  PID:3628
- C:\Windows\System\MFYIzsV.exe
  C:\Windows\System\MFYIzsV.exe
  2⤵
  PID:3884
- C:\Windows\System\mOeSipb.exe
  C:\Windows\System\mOeSipb.exe
  2⤵
  PID:3760
- C:\Windows\System\ncSFfCl.exe
  C:\Windows\System\ncSFfCl.exe
  2⤵
  PID:3780
- C:\Windows\System\SRZQPRj.exe
  C:\Windows\System\SRZQPRj.exe
  2⤵
  PID:4076
- C:\Windows\System\ulbmgHE.exe
  C:\Windows\System\ulbmgHE.exe
  2⤵
  PID:4008
- C:\Windows\System\txdpaUm.exe
  C:\Windows\System\txdpaUm.exe
  2⤵
  PID:3960
- C:\Windows\System\brWHcyb.exe
  C:\Windows\System\brWHcyb.exe
  2⤵
  PID:2868
- C:\Windows\System\muXbUxk.exe
  C:\Windows\System\muXbUxk.exe
  2⤵
  PID:3288
- C:\Windows\System\rUVJfaM.exe
  C:\Windows\System\rUVJfaM.exe
  2⤵
  PID:3504
- C:\Windows\System\eIxpbcK.exe
  C:\Windows\System\eIxpbcK.exe
  2⤵
  PID:3212
- C:\Windows\System\SnilmEl.exe
  C:\Windows\System\SnilmEl.exe
  2⤵
  PID:3308
- C:\Windows\System\nfHCLkh.exe
  C:\Windows\System\nfHCLkh.exe
  2⤵
  PID:3588
- C:\Windows\System\FKccFFr.exe
  C:\Windows\System\FKccFFr.exe
  2⤵
  PID:3944
- C:\Windows\System\KTqEbCe.exe
  C:\Windows\System\KTqEbCe.exe
  2⤵
  PID:3408
- C:\Windows\System\UjelZkL.exe
  C:\Windows\System\UjelZkL.exe
  2⤵
  PID:3704
- C:\Windows\System\fTXeQem.exe
  C:\Windows\System\fTXeQem.exe
  2⤵
  PID:3864
- C:\Windows\System\OoDUVlA.exe
  C:\Windows\System\OoDUVlA.exe
  2⤵
  PID:4020
- C:\Windows\System\vpSFLyE.exe
  C:\Windows\System\vpSFLyE.exe
  2⤵
  PID:3160
- C:\Windows\System\rJgZRqk.exe
  C:\Windows\System\rJgZRqk.exe
  2⤵
  PID:3508
- C:\Windows\System\zmtQQZS.exe
  C:\Windows\System\zmtQQZS.exe
  2⤵
  PID:3412
- C:\Windows\System\ufEFeMI.exe
  C:\Windows\System\ufEFeMI.exe
  2⤵
  PID:3136
- C:\Windows\System\IjjaIJb.exe
  C:\Windows\System\IjjaIJb.exe
  2⤵
  PID:3852
- C:\Windows\System\iSbeWWW.exe
  C:\Windows\System\iSbeWWW.exe
  2⤵
  PID:3548
- C:\Windows\System\wonSqdN.exe
  C:\Windows\System\wonSqdN.exe
  2⤵
  PID:4052
- C:\Windows\System\BAVtFlm.exe
  C:\Windows\System\BAVtFlm.exe
  2⤵
  PID:3832
- C:\Windows\System\WTZbaNc.exe
  C:\Windows\System\WTZbaNc.exe
  2⤵
  PID:3964
- C:\Windows\System\wORjFFS.exe
  C:\Windows\System\wORjFFS.exe
  2⤵
  PID:3124
- C:\Windows\System\hfWsyql.exe
  C:\Windows\System\hfWsyql.exe
  2⤵
  PID:4032
- C:\Windows\System\rZNpwqG.exe
  C:\Windows\System\rZNpwqG.exe
  2⤵
  PID:3992
- C:\Windows\System\poiMXYb.exe
  C:\Windows\System\poiMXYb.exe
  2⤵
  PID:4100
- C:\Windows\System\iZenmcg.exe
  C:\Windows\System\iZenmcg.exe
  2⤵
  PID:4120
- C:\Windows\System\AssCduU.exe
  C:\Windows\System\AssCduU.exe
  2⤵
  PID:4144
- C:\Windows\System\sYsNQJE.exe
  C:\Windows\System\sYsNQJE.exe
  2⤵
  PID:4160
- C:\Windows\System\MkiYzjm.exe
  C:\Windows\System\MkiYzjm.exe
  2⤵
  PID:4180
- C:\Windows\System\BJsMZWq.exe
  C:\Windows\System\BJsMZWq.exe
  2⤵
  PID:4200
- C:\Windows\System\agmzgum.exe
  C:\Windows\System\agmzgum.exe
  2⤵
  PID:4216
- C:\Windows\System\kKxfjtq.exe
  C:\Windows\System\kKxfjtq.exe
  2⤵
  PID:4248
- C:\Windows\System\XYjOfCO.exe
  C:\Windows\System\XYjOfCO.exe
  2⤵
  PID:4272
- C:\Windows\System\ntzcHuT.exe
  C:\Windows\System\ntzcHuT.exe
  2⤵
  PID:4292
- C:\Windows\System\BGAKuSI.exe
  C:\Windows\System\BGAKuSI.exe
  2⤵
  PID:4320
- C:\Windows\System\DIsxcGb.exe
  C:\Windows\System\DIsxcGb.exe
  2⤵
  PID:4336
- C:\Windows\System\pAGJUUq.exe
  C:\Windows\System\pAGJUUq.exe
  2⤵
  PID:4352
- C:\Windows\System\QzoXaWD.exe
  C:\Windows\System\QzoXaWD.exe
  2⤵
  PID:4368
- C:\Windows\System\lnTVakJ.exe
  C:\Windows\System\lnTVakJ.exe
  2⤵
  PID:4392
- C:\Windows\System\pVJAfpl.exe
  C:\Windows\System\pVJAfpl.exe
  2⤵
  PID:4412
- C:\Windows\System\xzqXzTd.exe
  C:\Windows\System\xzqXzTd.exe
  2⤵
  PID:4432
- C:\Windows\System\VwfnRod.exe
  C:\Windows\System\VwfnRod.exe
  2⤵
  PID:4456
- C:\Windows\System\VIwfret.exe
  C:\Windows\System\VIwfret.exe
  2⤵
  PID:4476
- C:\Windows\System\HbsuahK.exe
  C:\Windows\System\HbsuahK.exe
  2⤵
  PID:4496
- C:\Windows\System\kAaMqSH.exe
  C:\Windows\System\kAaMqSH.exe
  2⤵
  PID:4512
- C:\Windows\System\OiPLUVj.exe
  C:\Windows\System\OiPLUVj.exe
  2⤵
  PID:4532
- C:\Windows\System\epCnbBi.exe
  C:\Windows\System\epCnbBi.exe
  2⤵
  PID:4552
- C:\Windows\System\mjirzSd.exe
  C:\Windows\System\mjirzSd.exe
  2⤵
  PID:4572
- C:\Windows\System\KqUKJlW.exe
  C:\Windows\System\KqUKJlW.exe
  2⤵
  PID:4588
- C:\Windows\System\Cedmdqe.exe
  C:\Windows\System\Cedmdqe.exe
  2⤵
  PID:4612
- C:\Windows\System\mSmBbRh.exe
  C:\Windows\System\mSmBbRh.exe
  2⤵
  PID:4632
- C:\Windows\System\hvqwyFw.exe
  C:\Windows\System\hvqwyFw.exe
  2⤵
  PID:4656
- C:\Windows\System\oRtttto.exe
  C:\Windows\System\oRtttto.exe
  2⤵
  PID:4676
- C:\Windows\System\OvHmhXC.exe
  C:\Windows\System\OvHmhXC.exe
  2⤵
  PID:4696
- C:\Windows\System\UEtZNMU.exe
  C:\Windows\System\UEtZNMU.exe
  2⤵
  PID:4712
- C:\Windows\System\bkqiOnA.exe
  C:\Windows\System\bkqiOnA.exe
  2⤵
  PID:4736
- C:\Windows\System\VcmOvfI.exe
  C:\Windows\System\VcmOvfI.exe
  2⤵
  PID:4752
- C:\Windows\System\akGwIIq.exe
  C:\Windows\System\akGwIIq.exe
  2⤵
  PID:4772
- C:\Windows\System\qxtiktk.exe
  C:\Windows\System\qxtiktk.exe
  2⤵
  PID:4792
- C:\Windows\System\JWLQiXx.exe
  C:\Windows\System\JWLQiXx.exe
  2⤵
  PID:4812
- C:\Windows\System\eGlCDYG.exe
  C:\Windows\System\eGlCDYG.exe
  2⤵
  PID:4828
- C:\Windows\System\wpzMbSZ.exe
  C:\Windows\System\wpzMbSZ.exe
  2⤵
  PID:4856
- C:\Windows\System\wAEMpVo.exe
  C:\Windows\System\wAEMpVo.exe
  2⤵
  PID:4876
- C:\Windows\System\bARjNVO.exe
  C:\Windows\System\bARjNVO.exe
  2⤵
  PID:4896
- C:\Windows\System\MrWvhYg.exe
  C:\Windows\System\MrWvhYg.exe
  2⤵
  PID:4912
- C:\Windows\System\ryumlsl.exe
  C:\Windows\System\ryumlsl.exe
  2⤵
  PID:4928
- C:\Windows\System\bkHIzUi.exe
  C:\Windows\System\bkHIzUi.exe
  2⤵
  PID:4956
- C:\Windows\System\QBkcuQV.exe
  C:\Windows\System\QBkcuQV.exe
  2⤵
  PID:4972
- C:\Windows\System\EuxRoSi.exe
  C:\Windows\System\EuxRoSi.exe
  2⤵
  PID:4992
- C:\Windows\System\Wdktonj.exe
  C:\Windows\System\Wdktonj.exe
  2⤵
  PID:5016
- C:\Windows\System\LSdbCOU.exe
  C:\Windows\System\LSdbCOU.exe
  2⤵
  PID:5032
- C:\Windows\System\DvTfevZ.exe
  C:\Windows\System\DvTfevZ.exe
  2⤵
  PID:5052
- C:\Windows\System\ixaKrAb.exe
  C:\Windows\System\ixaKrAb.exe
  2⤵
  PID:5072
- C:\Windows\System\xASFTDb.exe
  C:\Windows\System\xASFTDb.exe
  2⤵
  PID:5092
- C:\Windows\System\ItwYTnb.exe
  C:\Windows\System\ItwYTnb.exe
  2⤵
  PID:5116
- C:\Windows\System\yXfjNHA.exe
  C:\Windows\System\yXfjNHA.exe
  2⤵
  PID:2416
- C:\Windows\System\vXvdiIS.exe
  C:\Windows\System\vXvdiIS.exe
  2⤵
  PID:4140
- C:\Windows\System\cMgvEoy.exe
  C:\Windows\System\cMgvEoy.exe
  2⤵
  PID:3648
- C:\Windows\System\dgNzcgk.exe
  C:\Windows\System\dgNzcgk.exe
  2⤵
  PID:4116
- C:\Windows\System\ZFVCwoR.exe
  C:\Windows\System\ZFVCwoR.exe
  2⤵
  PID:4208
- C:\Windows\System\VYcEAEz.exe
  C:\Windows\System\VYcEAEz.exe
  2⤵
  PID:4196
- C:\Windows\System\RzghlrE.exe
  C:\Windows\System\RzghlrE.exe
  2⤵
  PID:4244
- C:\Windows\System\djRtQpc.exe
  C:\Windows\System\djRtQpc.exe
  2⤵
  PID:4300
- C:\Windows\System\qEJbmCz.exe
  C:\Windows\System\qEJbmCz.exe
  2⤵
  PID:4344
- C:\Windows\System\qWZVYCH.exe
  C:\Windows\System\qWZVYCH.exe
  2⤵
  PID:4284
- C:\Windows\System\skpFeJx.exe
  C:\Windows\System\skpFeJx.exe
  2⤵
  PID:4376
- C:\Windows\System\BpAPwLB.exe
  C:\Windows\System\BpAPwLB.exe
  2⤵
  PID:4424
- C:\Windows\System\vGtenhb.exe
  C:\Windows\System\vGtenhb.exe
  2⤵
  PID:4440
- C:\Windows\System\upZCecC.exe
  C:\Windows\System\upZCecC.exe
  2⤵
  PID:4504
- C:\Windows\System\OvbyNUj.exe
  C:\Windows\System\OvbyNUj.exe
  2⤵
  PID:4520
- C:\Windows\System\DlmElPo.exe
  C:\Windows\System\DlmElPo.exe
  2⤵
  PID:4544
- C:\Windows\System\URSUbmA.exe
  C:\Windows\System\URSUbmA.exe
  2⤵
  PID:4600
- C:\Windows\System\BPLgyFW.exe
  C:\Windows\System\BPLgyFW.exe
  2⤵
  PID:4608
- C:\Windows\System\IfJDNIq.exe
  C:\Windows\System\IfJDNIq.exe
  2⤵
  PID:4640
- C:\Windows\System\RCefYZN.exe
  C:\Windows\System\RCefYZN.exe
  2⤵
  PID:4672
- C:\Windows\System\HowWXHI.exe
  C:\Windows\System\HowWXHI.exe
  2⤵
  PID:4688
- C:\Windows\System\vKDBBKD.exe
  C:\Windows\System\vKDBBKD.exe
  2⤵
  PID:4732
- C:\Windows\System\LKXMarL.exe
  C:\Windows\System\LKXMarL.exe
  2⤵
  PID:4784
- C:\Windows\System\kRHbVaP.exe
  C:\Windows\System\kRHbVaP.exe
  2⤵
  PID:4864
- C:\Windows\System\cwQJQny.exe
  C:\Windows\System\cwQJQny.exe
  2⤵
  PID:4836
- C:\Windows\System\ZexwlkF.exe
  C:\Windows\System\ZexwlkF.exe
  2⤵
  PID:4808
- C:\Windows\System\BNLaams.exe
  C:\Windows\System\BNLaams.exe
  2⤵
  PID:4948
- C:\Windows\System\QrtlwvU.exe
  C:\Windows\System\QrtlwvU.exe
  2⤵
  PID:4888
- C:\Windows\System\GItjJZr.exe
  C:\Windows\System\GItjJZr.exe
  2⤵
  PID:4980
- C:\Windows\System\YryezkY.exe
  C:\Windows\System\YryezkY.exe
  2⤵
  PID:5024
- C:\Windows\System\VyPinYh.exe
  C:\Windows\System\VyPinYh.exe
  2⤵
  PID:5068
- C:\Windows\System\oBMjZPq.exe
  C:\Windows\System\oBMjZPq.exe
  2⤵
  PID:5108
- C:\Windows\System\FuXfiXK.exe
  C:\Windows\System\FuXfiXK.exe
  2⤵
  PID:5048
- C:\Windows\System\VUlwaTI.exe
  C:\Windows\System\VUlwaTI.exe
  2⤵
  PID:5044
- C:\Windows\System\SCngnVF.exe
  C:\Windows\System\SCngnVF.exe
  2⤵
  PID:3472
- C:\Windows\System\QhTjUmW.exe
  C:\Windows\System\QhTjUmW.exe
  2⤵
  PID:3532
- C:\Windows\System\WkqRTbl.exe
  C:\Windows\System\WkqRTbl.exe
  2⤵
  PID:4192
- C:\Windows\System\sLYNfAC.exe
  C:\Windows\System\sLYNfAC.exe
  2⤵
  PID:4264
- C:\Windows\System\qtnuZGa.exe
  C:\Windows\System\qtnuZGa.exe
  2⤵
  PID:4384
- C:\Windows\System\WDcttcy.exe
  C:\Windows\System\WDcttcy.exe
  2⤵
  PID:4452
- C:\Windows\System\StKvYqH.exe
  C:\Windows\System\StKvYqH.exe
  2⤵
  PID:4472
- C:\Windows\System\GMxmaTX.exe
  C:\Windows\System\GMxmaTX.exe
  2⤵
  PID:4408
- C:\Windows\System\cJkuYUz.exe
  C:\Windows\System\cJkuYUz.exe
  2⤵
  PID:4604
- C:\Windows\System\zaWSCTg.exe
  C:\Windows\System\zaWSCTg.exe
  2⤵
  PID:4648
- C:\Windows\System\TyOnNrS.exe
  C:\Windows\System\TyOnNrS.exe
  2⤵
  PID:4724
- C:\Windows\System\KShffml.exe
  C:\Windows\System\KShffml.exe
  2⤵
  PID:4768
- C:\Windows\System\EOmVTFG.exe
  C:\Windows\System\EOmVTFG.exe
  2⤵
  PID:4704
- C:\Windows\System\zZwqqtP.exe
  C:\Windows\System\zZwqqtP.exe
  2⤵
  PID:4748
- C:\Windows\System\sgQdIuu.exe
  C:\Windows\System\sgQdIuu.exe
  2⤵
  PID:4804
- C:\Windows\System\MXHLTyM.exe
  C:\Windows\System\MXHLTyM.exe
  2⤵
  PID:4852
- C:\Windows\System\TEEGviH.exe
  C:\Windows\System\TEEGviH.exe
  2⤵
  PID:5100
- C:\Windows\System\MYwFPbO.exe
  C:\Windows\System\MYwFPbO.exe
  2⤵
  PID:3756
- C:\Windows\System\TyfPoDj.exe
  C:\Windows\System\TyfPoDj.exe
  2⤵
  PID:5060
- C:\Windows\System\KIAUOEZ.exe
  C:\Windows\System\KIAUOEZ.exe
  2⤵
  PID:4172
- C:\Windows\System\wNjvmVv.exe
  C:\Windows\System\wNjvmVv.exe
  2⤵
  PID:4176
- C:\Windows\System\GsaoHuq.exe
  C:\Windows\System\GsaoHuq.exe
  2⤵
  PID:4236
- C:\Windows\System\rkEJDde.exe
  C:\Windows\System\rkEJDde.exe
  2⤵
  PID:4312
- C:\Windows\System\WMyeAox.exe
  C:\Windows\System\WMyeAox.exe
  2⤵
  PID:4364
- C:\Windows\System\JymVUbv.exe
  C:\Windows\System\JymVUbv.exe
  2⤵
  PID:4484
- C:\Windows\System\YiePQOr.exe
  C:\Windows\System\YiePQOr.exe
  2⤵
  PID:4528
- C:\Windows\System\njfPwys.exe
  C:\Windows\System\njfPwys.exe
  2⤵
  PID:4820
- C:\Windows\System\RniBcDr.exe
  C:\Windows\System\RniBcDr.exe
  2⤵
  PID:4800
- C:\Windows\System\wOFTgIs.exe
  C:\Windows\System\wOFTgIs.exe
  2⤵
  PID:5088
- C:\Windows\System\BWaFrRC.exe
  C:\Windows\System\BWaFrRC.exe
  2⤵
  PID:4988
- C:\Windows\System\TChbxaL.exe
  C:\Windows\System\TChbxaL.exe
  2⤵
  PID:5040
- C:\Windows\System\NnTqbZJ.exe
  C:\Windows\System\NnTqbZJ.exe
  2⤵
  PID:4112
- C:\Windows\System\EZgMgDZ.exe
  C:\Windows\System\EZgMgDZ.exe
  2⤵
  PID:4308
- C:\Windows\System\suHHDxd.exe
  C:\Windows\System\suHHDxd.exe
  2⤵
  PID:4708
- C:\Windows\System\aGHSvmV.exe
  C:\Windows\System\aGHSvmV.exe
  2⤵
  PID:4288
- C:\Windows\System\wreNFrq.exe
  C:\Windows\System\wreNFrq.exe
  2⤵
  PID:3348
- C:\Windows\System\loHZDiK.exe
  C:\Windows\System\loHZDiK.exe
  2⤵
  PID:4420
- C:\Windows\System\BZjMLOu.exe
  C:\Windows\System\BZjMLOu.exe
  2⤵
  PID:5080
- C:\Windows\System\bpLrxdg.exe
  C:\Windows\System\bpLrxdg.exe
  2⤵
  PID:4108
- C:\Windows\System\zqXdRRe.exe
  C:\Windows\System\zqXdRRe.exe
  2⤵
  PID:4892
- C:\Windows\System\GWxPXql.exe
  C:\Windows\System\GWxPXql.exe
  2⤵
  PID:5064
- C:\Windows\System\iQDbRzh.exe
  C:\Windows\System\iQDbRzh.exe
  2⤵
  PID:4964
- C:\Windows\System\HmGmOjO.exe
  C:\Windows\System\HmGmOjO.exe
  2⤵
  PID:4872
- C:\Windows\System\JwUXKZA.exe
  C:\Windows\System\JwUXKZA.exe
  2⤵
  PID:4944
- C:\Windows\System\zaayoTK.exe
  C:\Windows\System\zaayoTK.exe
  2⤵
  PID:3144
- C:\Windows\System\JFERZAS.exe
  C:\Windows\System\JFERZAS.exe
  2⤵
  PID:5132
- C:\Windows\System\tIKkxOl.exe
  C:\Windows\System\tIKkxOl.exe
  2⤵
  PID:5156
- C:\Windows\System\MKBTAGL.exe
  C:\Windows\System\MKBTAGL.exe
  2⤵
  PID:5176
- C:\Windows\System\jwjpWTq.exe
  C:\Windows\System\jwjpWTq.exe
  2⤵
  PID:5196
- C:\Windows\System\pcbdnbR.exe
  C:\Windows\System\pcbdnbR.exe
  2⤵
  PID:5212
- C:\Windows\System\AyQssVX.exe
  C:\Windows\System\AyQssVX.exe
  2⤵
  PID:5236
- C:\Windows\System\zaWwkCO.exe
  C:\Windows\System\zaWwkCO.exe
  2⤵
  PID:5252
- C:\Windows\System\xcyuIqH.exe
  C:\Windows\System\xcyuIqH.exe
  2⤵
  PID:5276
- C:\Windows\System\LrnrykI.exe
  C:\Windows\System\LrnrykI.exe
  2⤵
  PID:5292
- C:\Windows\System\Xlxrngt.exe
  C:\Windows\System\Xlxrngt.exe
  2⤵
  PID:5308
- C:\Windows\System\bsdsxHN.exe
  C:\Windows\System\bsdsxHN.exe
  2⤵
  PID:5336
- C:\Windows\System\ZgfsEyb.exe
  C:\Windows\System\ZgfsEyb.exe
  2⤵
  PID:5352
- C:\Windows\System\zzFcGEH.exe
  C:\Windows\System\zzFcGEH.exe
  2⤵
  PID:5368
- C:\Windows\System\qBQqgic.exe
  C:\Windows\System\qBQqgic.exe
  2⤵
  PID:5392
- C:\Windows\System\LWSghhd.exe
  C:\Windows\System\LWSghhd.exe
  2⤵
  PID:5412
- C:\Windows\System\agcbsCO.exe
  C:\Windows\System\agcbsCO.exe
  2⤵
  PID:5428
- C:\Windows\System\mpbCMFJ.exe
  C:\Windows\System\mpbCMFJ.exe
  2⤵
  PID:5456
- C:\Windows\System\cNMKVoR.exe
  C:\Windows\System\cNMKVoR.exe
  2⤵
  PID:5472
- C:\Windows\System\fahSKPh.exe
  C:\Windows\System\fahSKPh.exe
  2⤵
  PID:5488
- C:\Windows\System\KocxziW.exe
  C:\Windows\System\KocxziW.exe
  2⤵
  PID:5504
- C:\Windows\System\TCWohnB.exe
  C:\Windows\System\TCWohnB.exe
  2⤵
  PID:5520
- C:\Windows\System\BMOLgdk.exe
  C:\Windows\System\BMOLgdk.exe
  2⤵
  PID:5536
- C:\Windows\System\RhMAnMA.exe
  C:\Windows\System\RhMAnMA.exe
  2⤵
  PID:5556
- C:\Windows\System\KRTHRUK.exe
  C:\Windows\System\KRTHRUK.exe
  2⤵
  PID:5584
- C:\Windows\System\miDgZjA.exe
  C:\Windows\System\miDgZjA.exe
  2⤵
  PID:5600
- C:\Windows\System\Bolwhti.exe
  C:\Windows\System\Bolwhti.exe
  2⤵
  PID:5616
- C:\Windows\System\CoKZfwe.exe
  C:\Windows\System\CoKZfwe.exe
  2⤵
  PID:5648
- C:\Windows\System\QmeuARL.exe
  C:\Windows\System\QmeuARL.exe
  2⤵
  PID:5668
- C:\Windows\System\naINjgh.exe
  C:\Windows\System\naINjgh.exe
  2⤵
  PID:5692
- C:\Windows\System\GzzGiIX.exe
  C:\Windows\System\GzzGiIX.exe
  2⤵
  PID:5712
- C:\Windows\System\xaMhYBT.exe
  C:\Windows\System\xaMhYBT.exe
  2⤵
  PID:5736
- C:\Windows\System\PZlkQhV.exe
  C:\Windows\System\PZlkQhV.exe
  2⤵
  PID:5756
- C:\Windows\System\KoAhCGQ.exe
  C:\Windows\System\KoAhCGQ.exe
  2⤵
  PID:5772
- C:\Windows\System\vXQluvS.exe
  C:\Windows\System\vXQluvS.exe
  2⤵
  PID:5792
- C:\Windows\System\LxDeDLf.exe
  C:\Windows\System\LxDeDLf.exe
  2⤵
  PID:5812
- C:\Windows\System\VSBEQHL.exe
  C:\Windows\System\VSBEQHL.exe
  2⤵
  PID:5832
- C:\Windows\System\MxvMzgz.exe
  C:\Windows\System\MxvMzgz.exe
  2⤵
  PID:5848
- C:\Windows\System\iDEvjym.exe
  C:\Windows\System\iDEvjym.exe
  2⤵
  PID:5872
- C:\Windows\System\jbuZAFv.exe
  C:\Windows\System\jbuZAFv.exe
  2⤵
  PID:5900
- C:\Windows\System\WpfCVgB.exe
  C:\Windows\System\WpfCVgB.exe
  2⤵
  PID:5920
- C:\Windows\System\oTSoMuc.exe
  C:\Windows\System\oTSoMuc.exe
  2⤵
  PID:5936
- C:\Windows\System\ynuPoAb.exe
  C:\Windows\System\ynuPoAb.exe
  2⤵
  PID:5952
- C:\Windows\System\uTaBoUV.exe
  C:\Windows\System\uTaBoUV.exe
  2⤵
  PID:5980
- C:\Windows\System\jdohInR.exe
  C:\Windows\System\jdohInR.exe
  2⤵
  PID:5996
- C:\Windows\System\GuuABhv.exe
  C:\Windows\System\GuuABhv.exe
  2⤵
  PID:6016
- C:\Windows\System\LSKRQNS.exe
  C:\Windows\System\LSKRQNS.exe
  2⤵
  PID:6040
- C:\Windows\System\rLKDGLV.exe
  C:\Windows\System\rLKDGLV.exe
  2⤵
  PID:6056
- C:\Windows\System\zklXlcs.exe
  C:\Windows\System\zklXlcs.exe
  2⤵
  PID:6072
- C:\Windows\System\UeoSMDI.exe
  C:\Windows\System\UeoSMDI.exe
  2⤵
  PID:6092
- C:\Windows\System\BOZhbBj.exe
  C:\Windows\System\BOZhbBj.exe
  2⤵
  PID:6108
- C:\Windows\System\feAMlwc.exe
  C:\Windows\System\feAMlwc.exe
  2⤵
  PID:6128
- C:\Windows\System\TtRNQKr.exe
  C:\Windows\System\TtRNQKr.exe
  2⤵
  PID:4540
- C:\Windows\System\IFLJqUT.exe
  C:\Windows\System\IFLJqUT.exe
  2⤵
  PID:4564
- C:\Windows\System\HRFeKkC.exe
  C:\Windows\System\HRFeKkC.exe
  2⤵
  PID:4720
- C:\Windows\System\HhoaULP.exe
  C:\Windows\System\HhoaULP.exe
  2⤵
  PID:5188
- C:\Windows\System\OaczAIM.exe
  C:\Windows\System\OaczAIM.exe
  2⤵
  PID:5224
- C:\Windows\System\RuKfEQZ.exe
  C:\Windows\System\RuKfEQZ.exe
  2⤵
  PID:5288
- C:\Windows\System\GCXVnHd.exe
  C:\Windows\System\GCXVnHd.exe
  2⤵
  PID:5320
- C:\Windows\System\mKAqJLJ.exe
  C:\Windows\System\mKAqJLJ.exe
  2⤵
  PID:5328
- C:\Windows\System\EZlpOUw.exe
  C:\Windows\System\EZlpOUw.exe
  2⤵
  PID:5348
- C:\Windows\System\IcxsVOq.exe
  C:\Windows\System\IcxsVOq.exe
  2⤵
  PID:5408
- C:\Windows\System\tIqVPzI.exe
  C:\Windows\System\tIqVPzI.exe
  2⤵
  PID:5448
- C:\Windows\System\YdLEoLD.exe
  C:\Windows\System\YdLEoLD.exe
  2⤵
  PID:5480
- C:\Windows\System\FpDgFAe.exe
  C:\Windows\System\FpDgFAe.exe
  2⤵
  PID:5548
- C:\Windows\System\DLaGfBK.exe
  C:\Windows\System\DLaGfBK.exe
  2⤵
  PID:5596
- C:\Windows\System\PDZKKgO.exe
  C:\Windows\System\PDZKKgO.exe
  2⤵
  PID:5636
- C:\Windows\System\HGGKtmI.exe
  C:\Windows\System\HGGKtmI.exe
  2⤵
  PID:5528
- C:\Windows\System\ZbcnwLL.exe
  C:\Windows\System\ZbcnwLL.exe
  2⤵
  PID:5680
- C:\Windows\System\qnDxlbZ.exe
  C:\Windows\System\qnDxlbZ.exe
  2⤵
  PID:5572
- C:\Windows\System\ZuAOGZd.exe
  C:\Windows\System\ZuAOGZd.exe
  2⤵
  PID:5732
- C:\Windows\System\VJOXFTw.exe
  C:\Windows\System\VJOXFTw.exe
  2⤵
  PID:5660
- C:\Windows\System\XCuiFlf.exe
  C:\Windows\System\XCuiFlf.exe
  2⤵
  PID:5752
- C:\Windows\System\VneWkRo.exe
  C:\Windows\System\VneWkRo.exe
  2⤵
  PID:5808
- C:\Windows\System\vKcyZyc.exe
  C:\Windows\System\vKcyZyc.exe
  2⤵
  PID:5880
- C:\Windows\System\dzAiIwJ.exe
  C:\Windows\System\dzAiIwJ.exe
  2⤵
  PID:5784
- C:\Windows\System\JPbBnvk.exe
  C:\Windows\System\JPbBnvk.exe
  2⤵
  PID:5932
- C:\Windows\System\cEjkOda.exe
  C:\Windows\System\cEjkOda.exe
  2⤵
  PID:5960
- C:\Windows\System\dVQYcnz.exe
  C:\Windows\System\dVQYcnz.exe
  2⤵
  PID:5868
- C:\Windows\System\JHieATM.exe
  C:\Windows\System\JHieATM.exe
  2⤵
  PID:5988
- C:\Windows\System\cqsaszW.exe
  C:\Windows\System\cqsaszW.exe
  2⤵
  PID:6012
- C:\Windows\System\vAbFMkF.exe
  C:\Windows\System\vAbFMkF.exe
  2⤵
  PID:6088
- C:\Windows\System\BBLzfwN.exe
  C:\Windows\System\BBLzfwN.exe
  2⤵
  PID:5008
- C:\Windows\System\lkbJsSV.exe
  C:\Windows\System\lkbJsSV.exe
  2⤵
  PID:5172
- C:\Windows\System\JeIyYMw.exe
  C:\Windows\System\JeIyYMw.exe
  2⤵
  PID:6064
- C:\Windows\System\kXTnVqV.exe
  C:\Windows\System\kXTnVqV.exe
  2⤵
  PID:5284
- C:\Windows\System\QqSFOPc.exe
  C:\Windows\System\QqSFOPc.exe
  2⤵
  PID:6140
- C:\Windows\System\iHsqcwU.exe
  C:\Windows\System\iHsqcwU.exe
  2⤵
  PID:5264
- C:\Windows\System\odhGYJS.exe
  C:\Windows\System\odhGYJS.exe
  2⤵
  PID:5192
- C:\Windows\System\VgBmOvF.exe
  C:\Windows\System\VgBmOvF.exe
  2⤵
  PID:5404
- C:\Windows\System\wzKWZSV.exe
  C:\Windows\System\wzKWZSV.exe
  2⤵
  PID:5444
- C:\Windows\System\nQNtzDp.exe
  C:\Windows\System\nQNtzDp.exe
  2⤵
  PID:5424
- C:\Windows\System\PZgJxnw.exe
  C:\Windows\System\PZgJxnw.exe
  2⤵
  PID:5580
- C:\Windows\System\kGNROUF.exe
  C:\Windows\System\kGNROUF.exe
  2⤵
  PID:5632
- C:\Windows\System\sjsuHWZ.exe
  C:\Windows\System\sjsuHWZ.exe
  2⤵
  PID:5564
- C:\Windows\System\sZgdedz.exe
  C:\Windows\System\sZgdedz.exe
  2⤵
  PID:5728
- C:\Windows\System\YlxZxct.exe
  C:\Windows\System\YlxZxct.exe
  2⤵
  PID:5896
- C:\Windows\System\dmoUuoc.exe
  C:\Windows\System\dmoUuoc.exe
  2⤵
  PID:5724
- C:\Windows\System\cOdirqT.exe
  C:\Windows\System\cOdirqT.exe
  2⤵
  PID:5828
- C:\Windows\System\TDcHBmy.exe
  C:\Windows\System\TDcHBmy.exe
  2⤵
  PID:5928
- C:\Windows\System\fvuenRF.exe
  C:\Windows\System\fvuenRF.exe
  2⤵
  PID:6084
- C:\Windows\System\GOoQbbZ.exe
  C:\Windows\System\GOoQbbZ.exe
  2⤵
  PID:5164
- C:\Windows\System\AmmfoiL.exe
  C:\Windows\System\AmmfoiL.exe
  2⤵
  PID:5244
- C:\Windows\System\LOcCzCQ.exe
  C:\Windows\System\LOcCzCQ.exe
  2⤵
  PID:3484
- C:\Windows\System\RGQeoKn.exe
  C:\Windows\System\RGQeoKn.exe
  2⤵
  PID:6104
- C:\Windows\System\yJFXqao.exe
  C:\Windows\System\yJFXqao.exe
  2⤵
  PID:5300
- C:\Windows\System\HLjzomE.exe
  C:\Windows\System\HLjzomE.exe
  2⤵
  PID:5592
- C:\Windows\System\zyEOaXl.exe
  C:\Windows\System\zyEOaXl.exe
  2⤵
  PID:5500
- C:\Windows\System\obSYpAd.exe
  C:\Windows\System\obSYpAd.exe
  2⤵
  PID:5376
- C:\Windows\System\pDXvhnq.exe
  C:\Windows\System\pDXvhnq.exe
  2⤵
  PID:5516
- C:\Windows\System\iLKQoxq.exe
  C:\Windows\System\iLKQoxq.exe
  2⤵
  PID:5860
- C:\Windows\System\AqKFenh.exe
  C:\Windows\System\AqKFenh.exe
  2⤵
  PID:5844
- C:\Windows\System\kbMIRuh.exe
  C:\Windows\System\kbMIRuh.exe
  2⤵
  PID:6052
- C:\Windows\System\nkCrLOU.exe
  C:\Windows\System\nkCrLOU.exe
  2⤵
  PID:5972
- C:\Windows\System\YTTkgWv.exe
  C:\Windows\System\YTTkgWv.exe
  2⤵
  PID:6124
- C:\Windows\System\iXTwpWa.exe
  C:\Windows\System\iXTwpWa.exe
  2⤵
  PID:6036
- C:\Windows\System\WbNRaGS.exe
  C:\Windows\System\WbNRaGS.exe
  2⤵
  PID:5628
- C:\Windows\System\ZExdfLc.exe
  C:\Windows\System\ZExdfLc.exe
  2⤵
  PID:5644
- C:\Windows\System\nfLtnWG.exe
  C:\Windows\System\nfLtnWG.exe
  2⤵
  PID:5820
- C:\Windows\System\puWuPbe.exe
  C:\Windows\System\puWuPbe.exe
  2⤵
  PID:5720
- C:\Windows\System\IBTjwsr.exe
  C:\Windows\System\IBTjwsr.exe
  2⤵
  PID:5748
- C:\Windows\System\bhxltmP.exe
  C:\Windows\System\bhxltmP.exe
  2⤵
  PID:6004
- C:\Windows\System\qcZkhMO.exe
  C:\Windows\System\qcZkhMO.exe
  2⤵
  PID:5208
- C:\Windows\System\NCWlUAY.exe
  C:\Windows\System\NCWlUAY.exe
  2⤵
  PID:5688
- C:\Windows\System\hEteSGp.exe
  C:\Windows\System\hEteSGp.exe
  2⤵
  PID:5768
- C:\Windows\System\csJzUja.exe
  C:\Windows\System\csJzUja.exe
  2⤵
  PID:4924
- C:\Windows\System\DdzIFnz.exe
  C:\Windows\System\DdzIFnz.exe
  2⤵
  PID:5148
- C:\Windows\System\KiGRHRF.exe
  C:\Windows\System\KiGRHRF.exe
  2⤵
  PID:5676
- C:\Windows\System\gpCYeId.exe
  C:\Windows\System\gpCYeId.exe
  2⤵
  PID:5884
- C:\Windows\System\zcnCSzV.exe
  C:\Windows\System\zcnCSzV.exe
  2⤵
  PID:5544
- C:\Windows\System\yqVOrNH.exe
  C:\Windows\System\yqVOrNH.exe
  2⤵
  PID:5128
- C:\Windows\System\QPBARJt.exe
  C:\Windows\System\QPBARJt.exe
  2⤵
  PID:6164
- C:\Windows\System\OZtsznC.exe
  C:\Windows\System\OZtsznC.exe
  2⤵
  PID:6184
- C:\Windows\System\YfxSqCg.exe
  C:\Windows\System\YfxSqCg.exe
  2⤵
  PID:6204
- C:\Windows\System\oAoPlxh.exe
  C:\Windows\System\oAoPlxh.exe
  2⤵
  PID:6224
- C:\Windows\System\zaSxLZf.exe
  C:\Windows\System\zaSxLZf.exe
  2⤵
  PID:6240
- C:\Windows\System\iJVnRyk.exe
  C:\Windows\System\iJVnRyk.exe
  2⤵
  PID:6256
- C:\Windows\System\DOWKGgF.exe
  C:\Windows\System\DOWKGgF.exe
  2⤵
  PID:6284
- C:\Windows\System\VIebnYb.exe
  C:\Windows\System\VIebnYb.exe
  2⤵
  PID:6300
- C:\Windows\System\BnxCmgZ.exe
  C:\Windows\System\BnxCmgZ.exe
  2⤵
  PID:6316
- C:\Windows\System\oMfuLEs.exe
  C:\Windows\System\oMfuLEs.exe
  2⤵
  PID:6340
- C:\Windows\System\VFYxaMS.exe
  C:\Windows\System\VFYxaMS.exe
  2⤵
  PID:6356
- C:\Windows\System\IwUjhik.exe
  C:\Windows\System\IwUjhik.exe
  2⤵
  PID:6376
- C:\Windows\System\CTTrkCl.exe
  C:\Windows\System\CTTrkCl.exe
  2⤵
  PID:6392
- C:\Windows\System\wWeWzDb.exe
  C:\Windows\System\wWeWzDb.exe
  2⤵
  PID:6412
- C:\Windows\System\QWXbVbs.exe
  C:\Windows\System\QWXbVbs.exe
  2⤵
  PID:6428
- C:\Windows\System\SaItcPN.exe
  C:\Windows\System\SaItcPN.exe
  2⤵
  PID:6460
- C:\Windows\System\JecaOrO.exe
  C:\Windows\System\JecaOrO.exe
  2⤵
  PID:6480
- C:\Windows\System\vJYLemp.exe
  C:\Windows\System\vJYLemp.exe
  2⤵
  PID:6508
- C:\Windows\System\ZxqsAPd.exe
  C:\Windows\System\ZxqsAPd.exe
  2⤵
  PID:6528
- C:\Windows\System\FXyqGOT.exe
  C:\Windows\System\FXyqGOT.exe
  2⤵
  PID:6548
- C:\Windows\System\JbgZxxW.exe
  C:\Windows\System\JbgZxxW.exe
  2⤵
  PID:6564
- C:\Windows\System\PCWHORO.exe
  C:\Windows\System\PCWHORO.exe
  2⤵
  PID:6580
- C:\Windows\System\rZssYYE.exe
  C:\Windows\System\rZssYYE.exe
  2⤵
  PID:6600
- C:\Windows\System\ksluwOM.exe
  C:\Windows\System\ksluwOM.exe
  2⤵
  PID:6624
- C:\Windows\System\ItzTGNc.exe
  C:\Windows\System\ItzTGNc.exe
  2⤵
  PID:6648
- C:\Windows\System\GHjADJM.exe
  C:\Windows\System\GHjADJM.exe
  2⤵
  PID:6668
- C:\Windows\System\GKgbBbh.exe
  C:\Windows\System\GKgbBbh.exe
  2⤵
  PID:6684
- C:\Windows\System\BpVVJsC.exe
  C:\Windows\System\BpVVJsC.exe
  2⤵
  PID:6704
- C:\Windows\System\tXzyFqu.exe
  C:\Windows\System\tXzyFqu.exe
  2⤵
  PID:6724
- C:\Windows\System\eNzkZtU.exe
  C:\Windows\System\eNzkZtU.exe
  2⤵
  PID:6748
- C:\Windows\System\EKomXaR.exe
  C:\Windows\System\EKomXaR.exe
  2⤵
  PID:6772
- C:\Windows\System\KuNcWks.exe
  C:\Windows\System\KuNcWks.exe
  2⤵
  PID:6792
- C:\Windows\System\BmRNLYp.exe
  C:\Windows\System\BmRNLYp.exe
  2⤵
  PID:6808
- C:\Windows\System\wOgrXIl.exe
  C:\Windows\System\wOgrXIl.exe
  2⤵
  PID:6836
- C:\Windows\System\BgLeqGv.exe
  C:\Windows\System\BgLeqGv.exe
  2⤵
  PID:6856
- C:\Windows\System\FIxKCqi.exe
  C:\Windows\System\FIxKCqi.exe
  2⤵
  PID:6876
- C:\Windows\System\CyKynQC.exe
  C:\Windows\System\CyKynQC.exe
  2⤵
  PID:6900
- C:\Windows\System\pngkyuu.exe
  C:\Windows\System\pngkyuu.exe
  2⤵
  PID:6916
- C:\Windows\System\ntdOpXO.exe
  C:\Windows\System\ntdOpXO.exe
  2⤵
  PID:6932
- C:\Windows\System\BHiAPDh.exe
  C:\Windows\System\BHiAPDh.exe
  2⤵
  PID:6956
- C:\Windows\System\dCEEcUG.exe
  C:\Windows\System\dCEEcUG.exe
  2⤵
  PID:6976
- C:\Windows\System\dTYjoWE.exe
  C:\Windows\System\dTYjoWE.exe
  2⤵
  PID:6996
- C:\Windows\System\NZivBnu.exe
  C:\Windows\System\NZivBnu.exe
  2⤵
  PID:7020
- C:\Windows\System\rrKiOtU.exe
  C:\Windows\System\rrKiOtU.exe
  2⤵
  PID:7040
- C:\Windows\System\NjLqGsL.exe
  C:\Windows\System\NjLqGsL.exe
  2⤵
  PID:7056
- C:\Windows\System\WWdnoLl.exe
  C:\Windows\System\WWdnoLl.exe
  2⤵
  PID:7076
- C:\Windows\System\tFwXXKO.exe
  C:\Windows\System\tFwXXKO.exe
  2⤵
  PID:7092
- C:\Windows\System\ssTNFer.exe
  C:\Windows\System\ssTNFer.exe
  2⤵
  PID:7116
- C:\Windows\System\DMdGUiB.exe
  C:\Windows\System\DMdGUiB.exe
  2⤵
  PID:7132
- C:\Windows\System\PAxudHs.exe
  C:\Windows\System\PAxudHs.exe
  2⤵
  PID:7156
- C:\Windows\System\zIePgoi.exe
  C:\Windows\System\zIePgoi.exe
  2⤵
  PID:6152
- C:\Windows\System\yoNZJOL.exe
  C:\Windows\System\yoNZJOL.exe
  2⤵
  PID:6200
- C:\Windows\System\mWQezcX.exe
  C:\Windows\System\mWQezcX.exe
  2⤵
  PID:6080
- C:\Windows\System\UAEoMLF.exe
  C:\Windows\System\UAEoMLF.exe
  2⤵
  PID:6308
- C:\Windows\System\ZLsbTRD.exe
  C:\Windows\System\ZLsbTRD.exe
  2⤵
  PID:6424
- C:\Windows\System\fKRBiMQ.exe
  C:\Windows\System\fKRBiMQ.exe
  2⤵
  PID:6176
- C:\Windows\System\xMzibXT.exe
  C:\Windows\System\xMzibXT.exe
  2⤵
  PID:6248
- C:\Windows\System\xJtjmRD.exe
  C:\Windows\System\xJtjmRD.exe
  2⤵
  PID:6372
- C:\Windows\System\oNLsKPz.exe
  C:\Windows\System\oNLsKPz.exe
  2⤵
  PID:6336
- C:\Windows\System\bRczwTJ.exe
  C:\Windows\System\bRczwTJ.exe
  2⤵
  PID:6368
- C:\Windows\System\wlmZLgc.exe
  C:\Windows\System\wlmZLgc.exe
  2⤵
  PID:6476
- C:\Windows\System\UqAxBzV.exe
  C:\Windows\System\UqAxBzV.exe
  2⤵
  PID:6488
- C:\Windows\System\rvCvqaB.exe
  C:\Windows\System\rvCvqaB.exe
  2⤵
  PID:6496
- C:\Windows\System\bnsYucA.exe
  C:\Windows\System\bnsYucA.exe
  2⤵
  PID:6644
- C:\Windows\System\iEaPweS.exe
  C:\Windows\System\iEaPweS.exe
  2⤵
  PID:6536
- C:\Windows\System\bOfSLnX.exe
  C:\Windows\System\bOfSLnX.exe
  2⤵
  PID:6540
- C:\Windows\System\cPpQyTI.exe
  C:\Windows\System\cPpQyTI.exe
  2⤵
  PID:6620
- C:\Windows\System\TZYYaVA.exe
  C:\Windows\System\TZYYaVA.exe
  2⤵
  PID:6656
- C:\Windows\System\ciDvNzx.exe
  C:\Windows\System\ciDvNzx.exe
  2⤵
  PID:6768
- C:\Windows\System\bIeGdCc.exe
  C:\Windows\System\bIeGdCc.exe
  2⤵
  PID:6740
- C:\Windows\System\jQWsOns.exe
  C:\Windows\System\jQWsOns.exe
  2⤵
  PID:6696
- C:\Windows\System\rrudnoK.exe
  C:\Windows\System\rrudnoK.exe
  2⤵
  PID:6820
- C:\Windows\System\JssDTPm.exe
  C:\Windows\System\JssDTPm.exe
  2⤵
  PID:6868
- C:\Windows\System\OUgnkud.exe
  C:\Windows\System\OUgnkud.exe
  2⤵
  PID:6896
- C:\Windows\System\MrmoltN.exe
  C:\Windows\System\MrmoltN.exe
  2⤵
  PID:6940
- C:\Windows\System\JZwInQf.exe
  C:\Windows\System\JZwInQf.exe
  2⤵
  PID:6964
- C:\Windows\System\tCLUdpI.exe
  C:\Windows\System\tCLUdpI.exe
  2⤵
  PID:7016
- C:\Windows\System\IFKMuhc.exe
  C:\Windows\System\IFKMuhc.exe
  2⤵
  PID:7036
- C:\Windows\System\LKsJvDp.exe
  C:\Windows\System\LKsJvDp.exe
  2⤵
  PID:7064
- C:\Windows\System\lorQkAt.exe
  C:\Windows\System\lorQkAt.exe
  2⤵
  PID:7100
- C:\Windows\System\SuLEDPb.exe
  C:\Windows\System\SuLEDPb.exe
  2⤵
  PID:7124
- C:\Windows\System\QwlSWRA.exe
  C:\Windows\System\QwlSWRA.exe
  2⤵
  PID:7148
- C:\Windows\System\MvwqWLN.exe
  C:\Windows\System\MvwqWLN.exe
  2⤵
  PID:6192
- C:\Windows\System\yjCHOCj.exe
  C:\Windows\System\yjCHOCj.exe
  2⤵
  PID:6276
- C:\Windows\System\kSYilSW.exe
  C:\Windows\System\kSYilSW.exe
  2⤵
  PID:6388
- C:\Windows\System\rsgtHzL.exe
  C:\Windows\System\rsgtHzL.exe
  2⤵
  PID:6216
- C:\Windows\System\QYXajFh.exe
  C:\Windows\System\QYXajFh.exe
  2⤵
  PID:6324
- C:\Windows\System\OcnYuNc.exe
  C:\Windows\System\OcnYuNc.exe
  2⤵
  PID:6452
- C:\Windows\System\PSeOERU.exe
  C:\Windows\System\PSeOERU.exe
  2⤵
  PID:6588
- C:\Windows\System\YjFnLdC.exe
  C:\Windows\System\YjFnLdC.exe
  2⤵
  PID:6616
- C:\Windows\System\BDpvvAi.exe
  C:\Windows\System\BDpvvAi.exe
  2⤵
  PID:6764
- C:\Windows\System\RGSXNrM.exe
  C:\Windows\System\RGSXNrM.exe
  2⤵
  PID:6720
- C:\Windows\System\eTKuCTT.exe
  C:\Windows\System\eTKuCTT.exe
  2⤵
  PID:6592
- C:\Windows\System\JeQodls.exe
  C:\Windows\System\JeQodls.exe
  2⤵
  PID:6632
- C:\Windows\System\RBEIGVI.exe
  C:\Windows\System\RBEIGVI.exe
  2⤵
  PID:6784
- C:\Windows\System\pjbIRNN.exe
  C:\Windows\System\pjbIRNN.exe
  2⤵
  PID:6892
- C:\Windows\System\XdThHYo.exe
  C:\Windows\System\XdThHYo.exe
  2⤵
  PID:5440
- C:\Windows\System\IcFwELQ.exe
  C:\Windows\System\IcFwELQ.exe
  2⤵
  PID:6988
- C:\Windows\System\ZXkRzjt.exe
  C:\Windows\System\ZXkRzjt.exe
  2⤵
  PID:7052
- C:\Windows\System\SQThJqf.exe
  C:\Windows\System\SQThJqf.exe
  2⤵
  PID:7140
- C:\Windows\System\oaMxNPX.exe
  C:\Windows\System\oaMxNPX.exe
  2⤵
  PID:6160
- C:\Windows\System\iBCwaJE.exe
  C:\Windows\System\iBCwaJE.exe
  2⤵
  PID:5948
- C:\Windows\System\HIBttwz.exe
  C:\Windows\System\HIBttwz.exe
  2⤵
  PID:6332
- C:\Windows\System\fUGQBCG.exe
  C:\Windows\System\fUGQBCG.exe
  2⤵
  PID:6436
- C:\Windows\System\FzygFYu.exe
  C:\Windows\System\FzygFYu.exe
  2⤵
  PID:6448
- C:\Windows\System\UuSOYsQ.exe
  C:\Windows\System\UuSOYsQ.exe
  2⤵
  PID:6608
- C:\Windows\System\qoMlziZ.exe
  C:\Windows\System\qoMlziZ.exe
  2⤵
  PID:6780
- C:\Windows\System\wKOfpnt.exe
  C:\Windows\System\wKOfpnt.exe
  2⤵
  PID:6680
- C:\Windows\System\AjvbkRQ.exe
  C:\Windows\System\AjvbkRQ.exe
  2⤵
  PID:6664
- C:\Windows\System\VfcHmOm.exe
  C:\Windows\System\VfcHmOm.exe
  2⤵
  PID:6992
- C:\Windows\System\KEWHDuC.exe
  C:\Windows\System\KEWHDuC.exe
  2⤵
  PID:6264
- C:\Windows\System\hJhjZpn.exe
  C:\Windows\System\hJhjZpn.exe
  2⤵
  PID:7128
- C:\Windows\System\MptlfVo.exe
  C:\Windows\System\MptlfVo.exe
  2⤵
  PID:5272
- C:\Windows\System\MEqBhwk.exe
  C:\Windows\System\MEqBhwk.exe
  2⤵
  PID:6328
- C:\Windows\System\KpMlHLc.exe
  C:\Windows\System\KpMlHLc.exe
  2⤵
  PID:6760
- C:\Windows\System\ELXTJyz.exe
  C:\Windows\System\ELXTJyz.exe
  2⤵
  PID:6848
- C:\Windows\System\SwTSNWj.exe
  C:\Windows\System\SwTSNWj.exe
  2⤵
  PID:6660
- C:\Windows\System\oowHzFk.exe
  C:\Windows\System\oowHzFk.exe
  2⤵
  PID:6852
- C:\Windows\System\xHrdnsd.exe
  C:\Windows\System\xHrdnsd.exe
  2⤵
  PID:7164
- C:\Windows\System\RdDslet.exe
  C:\Windows\System\RdDslet.exe
  2⤵
  PID:6612
- C:\Windows\System\ruuAkkK.exe
  C:\Windows\System\ruuAkkK.exe
  2⤵
  PID:6408
- C:\Windows\System\FtJsoUs.exe
  C:\Windows\System\FtJsoUs.exe
  2⤵
  PID:7088
- C:\Windows\System\CmHunSE.exe
  C:\Windows\System\CmHunSE.exe
  2⤵
  PID:6864
- C:\Windows\System\jXNqsVI.exe
  C:\Windows\System\jXNqsVI.exe
  2⤵
  PID:7084
- C:\Windows\System\UbppgMK.exe
  C:\Windows\System\UbppgMK.exe
  2⤵
  PID:6636
- C:\Windows\System\OXXEIMV.exe
  C:\Windows\System\OXXEIMV.exe
  2⤵
  PID:6400
- C:\Windows\System\OmYCzNr.exe
  C:\Windows\System\OmYCzNr.exe
  2⤵
  PID:6928
- C:\Windows\System\IgRPcrF.exe
  C:\Windows\System\IgRPcrF.exe
  2⤵
  PID:6972
- C:\Windows\System\ZOuQCeH.exe
  C:\Windows\System\ZOuQCeH.exe
  2⤵
  PID:7180
- C:\Windows\System\eVQWINf.exe
  C:\Windows\System\eVQWINf.exe
  2⤵
  PID:7196
- C:\Windows\System\EcDFSzU.exe
  C:\Windows\System\EcDFSzU.exe
  2⤵
  PID:7216
- C:\Windows\System\NRwxbCs.exe
  C:\Windows\System\NRwxbCs.exe
  2⤵
  PID:7236
- C:\Windows\System\YxDNdKB.exe
  C:\Windows\System\YxDNdKB.exe
  2⤵
  PID:7256
- C:\Windows\System\FMVeXsN.exe
  C:\Windows\System\FMVeXsN.exe
  2⤵
  PID:7276
- C:\Windows\System\uYKTbqm.exe
  C:\Windows\System\uYKTbqm.exe
  2⤵
  PID:7300
- C:\Windows\System\WaLdjLm.exe
  C:\Windows\System\WaLdjLm.exe
  2⤵
  PID:7316
- C:\Windows\System\TtSNMYO.exe
  C:\Windows\System\TtSNMYO.exe
  2⤵
  PID:7336
- C:\Windows\System\vaskvpJ.exe
  C:\Windows\System\vaskvpJ.exe
  2⤵
  PID:7356
- C:\Windows\System\QuLtrCN.exe
  C:\Windows\System\QuLtrCN.exe
  2⤵
  PID:7372
- C:\Windows\System\SdMyLII.exe
  C:\Windows\System\SdMyLII.exe
  2⤵
  PID:7396
- C:\Windows\System\BLABPQu.exe
  C:\Windows\System\BLABPQu.exe
  2⤵
  PID:7412
- C:\Windows\System\KCwbXWc.exe
  C:\Windows\System\KCwbXWc.exe
  2⤵
  PID:7436
- C:\Windows\System\KJwjTrY.exe
  C:\Windows\System\KJwjTrY.exe
  2⤵
  PID:7456
- C:\Windows\System\ByFSzAJ.exe
  C:\Windows\System\ByFSzAJ.exe
  2⤵
  PID:7476
- C:\Windows\System\NenIndt.exe
  C:\Windows\System\NenIndt.exe
  2⤵
  PID:7492
- C:\Windows\System\sRNmLMl.exe
  C:\Windows\System\sRNmLMl.exe
  2⤵
  PID:7512
- C:\Windows\System\ACzirWB.exe
  C:\Windows\System\ACzirWB.exe
  2⤵
  PID:7540
- C:\Windows\System\xCGQYqa.exe
  C:\Windows\System\xCGQYqa.exe
  2⤵
  PID:7556
- C:\Windows\System\JXoUdUN.exe
  C:\Windows\System\JXoUdUN.exe
  2⤵
  PID:7580
- C:\Windows\System\QaxFzof.exe
  C:\Windows\System\QaxFzof.exe
  2⤵
  PID:7596
- C:\Windows\System\EeOwHzY.exe
  C:\Windows\System\EeOwHzY.exe
  2⤵
  PID:7616
- C:\Windows\System\lyeovWL.exe
  C:\Windows\System\lyeovWL.exe
  2⤵
  PID:7640
- C:\Windows\System\HhcvpQT.exe
  C:\Windows\System\HhcvpQT.exe
  2⤵
  PID:7656
- C:\Windows\System\gePVrYO.exe
  C:\Windows\System\gePVrYO.exe
  2⤵
  PID:7672
- C:\Windows\System\FlkQgon.exe
  C:\Windows\System\FlkQgon.exe
  2⤵
  PID:7692
- C:\Windows\System\BNzWtnd.exe
  C:\Windows\System\BNzWtnd.exe
  2⤵
  PID:7716
- C:\Windows\System\WWWdndi.exe
  C:\Windows\System\WWWdndi.exe
  2⤵
  PID:7736
- C:\Windows\System\MgeODLs.exe
  C:\Windows\System\MgeODLs.exe
  2⤵
  PID:7752
- C:\Windows\System\JGEqZxO.exe
  C:\Windows\System\JGEqZxO.exe
  2⤵
  PID:7768
- C:\Windows\System\dgXinNP.exe
  C:\Windows\System\dgXinNP.exe
  2⤵
  PID:7792
- C:\Windows\System\CRHjzLj.exe
  C:\Windows\System\CRHjzLj.exe
  2⤵
  PID:7808
- C:\Windows\System\WJHsWmg.exe
  C:\Windows\System\WJHsWmg.exe
  2⤵
  PID:7832
- C:\Windows\System\Safesyj.exe
  C:\Windows\System\Safesyj.exe
  2⤵
  PID:7856
- C:\Windows\System\ZbJfFwS.exe
  C:\Windows\System\ZbJfFwS.exe
  2⤵
  PID:7880
- C:\Windows\System\eITZfSa.exe
  C:\Windows\System\eITZfSa.exe
  2⤵
  PID:7900
- C:\Windows\System\wbutyfb.exe
  C:\Windows\System\wbutyfb.exe
  2⤵
  PID:7916
- C:\Windows\System\KVpXTOS.exe
  C:\Windows\System\KVpXTOS.exe
  2⤵
  PID:7940
- C:\Windows\System\TlpYGkU.exe
  C:\Windows\System\TlpYGkU.exe
  2⤵
  PID:7960
- C:\Windows\System\BhfKNbu.exe
  C:\Windows\System\BhfKNbu.exe
  2⤵
  PID:7980
- C:\Windows\System\LMNwBrf.exe
  C:\Windows\System\LMNwBrf.exe
  2⤵
  PID:8000
- C:\Windows\System\pGLBdUh.exe
  C:\Windows\System\pGLBdUh.exe
  2⤵
  PID:8020
- C:\Windows\System\RbSYlUz.exe
  C:\Windows\System\RbSYlUz.exe
  2⤵
  PID:8040
- C:\Windows\System\XyYfzLa.exe
  C:\Windows\System\XyYfzLa.exe
  2⤵
  PID:8056
- C:\Windows\System\CPpSvdD.exe
  C:\Windows\System\CPpSvdD.exe
  2⤵
  PID:8076
- C:\Windows\System\SWAmZjE.exe
  C:\Windows\System\SWAmZjE.exe
  2⤵
  PID:8096
- C:\Windows\System\nEeMvmU.exe
  C:\Windows\System\nEeMvmU.exe
  2⤵
  PID:8116
- C:\Windows\System\fnyiwLQ.exe
  C:\Windows\System\fnyiwLQ.exe
  2⤵
  PID:8132
- C:\Windows\System\QKvFaWa.exe
  C:\Windows\System\QKvFaWa.exe
  2⤵
  PID:8148
- C:\Windows\System\quRaCle.exe
  C:\Windows\System\quRaCle.exe
  2⤵
  PID:8172
- C:\Windows\System\ZYiiNSh.exe
  C:\Windows\System\ZYiiNSh.exe
  2⤵
  PID:6884
- C:\Windows\System\tgpBAQE.exe
  C:\Windows\System\tgpBAQE.exe
  2⤵
  PID:7204
- C:\Windows\System\SxCgUlW.exe
  C:\Windows\System\SxCgUlW.exe
  2⤵
  PID:7228
- C:\Windows\System\hriKokV.exe
  C:\Windows\System\hriKokV.exe
  2⤵
  PID:7284
- C:\Windows\System\pxQIkSX.exe
  C:\Windows\System\pxQIkSX.exe
  2⤵
  PID:7308
- C:\Windows\System\tMGsFVa.exe
  C:\Windows\System\tMGsFVa.exe
  2⤵
  PID:7364
- C:\Windows\System\vnOActo.exe
  C:\Windows\System\vnOActo.exe
  2⤵
  PID:7380
- C:\Windows\System\lMFikbc.exe
  C:\Windows\System\lMFikbc.exe
  2⤵
  PID:7388
- C:\Windows\System\eYaoJee.exe
  C:\Windows\System\eYaoJee.exe
  2⤵
  PID:7424
- C:\Windows\System\TzBwSgy.exe
  C:\Windows\System\TzBwSgy.exe
  2⤵
  PID:7464
- C:\Windows\System\gphdqkh.exe
  C:\Windows\System\gphdqkh.exe
  2⤵
  PID:7520
- C:\Windows\System\rWSKNJY.exe
  C:\Windows\System\rWSKNJY.exe
  2⤵
  PID:7508
- C:\Windows\System\HxErGHu.exe
  C:\Windows\System\HxErGHu.exe
  2⤵
  PID:7572
- C:\Windows\System\ZUTmHIc.exe
  C:\Windows\System\ZUTmHIc.exe
  2⤵
  PID:7608
- C:\Windows\System\xPGXjfB.exe
  C:\Windows\System\xPGXjfB.exe
  2⤵
  PID:7636
- C:\Windows\System\WhnPUys.exe
  C:\Windows\System\WhnPUys.exe
  2⤵
  PID:7664
- C:\Windows\System\yTZpWQO.exe
  C:\Windows\System\yTZpWQO.exe
  2⤵
  PID:7700
- C:\Windows\System\LKLGGGb.exe
  C:\Windows\System\LKLGGGb.exe
  2⤵
  PID:7728
- C:\Windows\System\IFqkcxa.exe
  C:\Windows\System\IFqkcxa.exe
  2⤵
  PID:7804
- C:\Windows\System\xfmFdje.exe
  C:\Windows\System\xfmFdje.exe
  2⤵
  PID:7848
- C:\Windows\System\neTOSYx.exe
  C:\Windows\System\neTOSYx.exe
  2⤵
  PID:7820
- C:\Windows\System\iLxuvYX.exe
  C:\Windows\System\iLxuvYX.exe
  2⤵
  PID:7892
- C:\Windows\System\rPoQWoq.exe
  C:\Windows\System\rPoQWoq.exe
  2⤵
  PID:7828
- C:\Windows\System\xZtIYlZ.exe
  C:\Windows\System\xZtIYlZ.exe
  2⤵
  PID:7932
- C:\Windows\System\tnobXIg.exe
  C:\Windows\System\tnobXIg.exe
  2⤵
  PID:7968
- C:\Windows\System\zrUVbhZ.exe
  C:\Windows\System\zrUVbhZ.exe
  2⤵
  PID:7996
- C:\Windows\System\VHokQWV.exe
  C:\Windows\System\VHokQWV.exe
  2⤵
  PID:8032
- C:\Windows\System\jGogfgx.exe
  C:\Windows\System\jGogfgx.exe
  2⤵
  PID:8084
- C:\Windows\System\CsQVFGa.exe
  C:\Windows\System\CsQVFGa.exe
  2⤵
  PID:8160
- C:\Windows\System\ACaSuma.exe
  C:\Windows\System\ACaSuma.exe
  2⤵
  PID:7188
- C:\Windows\System\XICpUUg.exe
  C:\Windows\System\XICpUUg.exe
  2⤵
  PID:8104
- C:\Windows\System\VqlfocZ.exe
  C:\Windows\System\VqlfocZ.exe
  2⤵
  PID:8144
- C:\Windows\System\wvDoXrH.exe
  C:\Windows\System\wvDoXrH.exe
  2⤵
  PID:8188
- C:\Windows\System\SDpByXp.exe
  C:\Windows\System\SDpByXp.exe
  2⤵
  PID:7272
- C:\Windows\System\aljWuoc.exe
  C:\Windows\System\aljWuoc.exe
  2⤵
  PID:7332
- C:\Windows\System\IyVNJZF.exe
  C:\Windows\System\IyVNJZF.exe
  2⤵
  PID:7444
- C:\Windows\System\JAIZcGP.exe
  C:\Windows\System\JAIZcGP.exe
  2⤵
  PID:7484
- C:\Windows\System\BQsexWj.exe
  C:\Windows\System\BQsexWj.exe
  2⤵
  PID:7472
- C:\Windows\System\sQarJhU.exe
  C:\Windows\System\sQarJhU.exe
  2⤵
  PID:7588
- C:\Windows\System\KUlPsPA.exe
  C:\Windows\System\KUlPsPA.exe
  2⤵
  PID:7652
- C:\Windows\System\TjooHTg.exe
  C:\Windows\System\TjooHTg.exe
  2⤵
  PID:7876
- C:\Windows\System\dQypeUj.exe
  C:\Windows\System\dQypeUj.exe
  2⤵
  PID:7612
- C:\Windows\System\SWrdYNM.exe
  C:\Windows\System\SWrdYNM.exe
  2⤵
  PID:7764
- C:\Windows\System\FqdfGhy.exe
  C:\Windows\System\FqdfGhy.exe
  2⤵
  PID:7744
- C:\Windows\System\uGhSwLY.exe
  C:\Windows\System\uGhSwLY.exe
  2⤵
  PID:8008
- C:\Windows\System\DCxOmxy.exe
  C:\Windows\System\DCxOmxy.exe
  2⤵
  PID:7912
- C:\Windows\System\NARhJGX.exe
  C:\Windows\System\NARhJGX.exe
  2⤵
  PID:8052
- C:\Windows\System\IKEVdEh.exe
  C:\Windows\System\IKEVdEh.exe
  2⤵
  PID:8092
- C:\Windows\System\kJsmqaE.exe
  C:\Windows\System\kJsmqaE.exe
  2⤵
  PID:7172
- C:\Windows\System\rptEbWH.exe
  C:\Windows\System\rptEbWH.exe
  2⤵
  PID:7224
- C:\Windows\System\ICVktbl.exe
  C:\Windows\System\ICVktbl.exe
  2⤵
  PID:8072
- C:\Windows\System\YFBdyRy.exe
  C:\Windows\System\YFBdyRy.exe
  2⤵
  PID:7384
- C:\Windows\System\EjuzupG.exe
  C:\Windows\System\EjuzupG.exe
  2⤵
  PID:7452
- C:\Windows\System\eDZhsgb.exe
  C:\Windows\System\eDZhsgb.exe
  2⤵
  PID:7688
- C:\Windows\System\MEjyjrv.exe
  C:\Windows\System\MEjyjrv.exe
  2⤵
  PID:7628
- C:\Windows\System\ZiRWOkN.exe
  C:\Windows\System\ZiRWOkN.exe
  2⤵
  PID:7428
- C:\Windows\System\wSORyLX.exe
  C:\Windows\System\wSORyLX.exe
  2⤵
  PID:7684
- C:\Windows\System\wLpUjCf.exe
  C:\Windows\System\wLpUjCf.exe
  2⤵
  PID:7852
- C:\Windows\System\ThklrdA.exe
  C:\Windows\System\ThklrdA.exe
  2⤵
  PID:7948
- C:\Windows\System\JLTFswY.exe
  C:\Windows\System\JLTFswY.exe
  2⤵
  PID:8112
- C:\Windows\System\XrMGJdg.exe
  C:\Windows\System\XrMGJdg.exe
  2⤵
  PID:8164
- C:\Windows\System\TyyVNTL.exe
  C:\Windows\System\TyyVNTL.exe
  2⤵
  PID:7468
- C:\Windows\System\efYkRML.exe
  C:\Windows\System\efYkRML.exe
  2⤵
  PID:8068
- C:\Windows\System\kAkosuh.exe
  C:\Windows\System\kAkosuh.exe
  2⤵
  PID:7568
- C:\Windows\System\GxsAuvt.exe
  C:\Windows\System\GxsAuvt.exe
  2⤵
  PID:7704
- C:\Windows\System\IUoUMTM.exe
  C:\Windows\System\IUoUMTM.exe
  2⤵
  PID:8016
- C:\Windows\System\YeJOVIh.exe
  C:\Windows\System\YeJOVIh.exe
  2⤵
  PID:7564
- C:\Windows\System\IUxviVw.exe
  C:\Windows\System\IUxviVw.exe
  2⤵
  PID:7268
- C:\Windows\System\ttKGWmk.exe
  C:\Windows\System\ttKGWmk.exe
  2⤵
  PID:7344
- C:\Windows\System\BXdWpUR.exe
  C:\Windows\System\BXdWpUR.exe
  2⤵
  PID:7048
- C:\Windows\System\ssHjUld.exe
  C:\Windows\System\ssHjUld.exe
  2⤵
  PID:7324
- C:\Windows\System\pbBknHN.exe
  C:\Windows\System\pbBknHN.exe
  2⤵
  PID:7956
- C:\Windows\System\MnPZgRS.exe
  C:\Windows\System\MnPZgRS.exe
  2⤵
  PID:8204
- C:\Windows\System\OChHhxc.exe
  C:\Windows\System\OChHhxc.exe
  2⤵
  PID:8220
- C:\Windows\System\QMEHbmN.exe
  C:\Windows\System\QMEHbmN.exe
  2⤵
  PID:8244
- C:\Windows\System\NKdRAmb.exe
  C:\Windows\System\NKdRAmb.exe
  2⤵
  PID:8260
- C:\Windows\System\PTxJLjE.exe
  C:\Windows\System\PTxJLjE.exe
  2⤵
  PID:8284
- C:\Windows\System\WnTScpC.exe
  C:\Windows\System\WnTScpC.exe
  2⤵
  PID:8300
- C:\Windows\System\aEITHVk.exe
  C:\Windows\System\aEITHVk.exe
  2⤵
  PID:8316
- C:\Windows\System\RfpmWUk.exe
  C:\Windows\System\RfpmWUk.exe
  2⤵
  PID:8336
- C:\Windows\System\yYlJJKr.exe
  C:\Windows\System\yYlJJKr.exe
  2⤵
  PID:8360
- C:\Windows\System\FWAPYuH.exe
  C:\Windows\System\FWAPYuH.exe
  2⤵
  PID:8388
- C:\Windows\System\IvZcVsS.exe
  C:\Windows\System\IvZcVsS.exe
  2⤵
  PID:8404
- C:\Windows\System\zMKnQsX.exe
  C:\Windows\System\zMKnQsX.exe
  2⤵
  PID:8428
- C:\Windows\System\wuuCbkF.exe
  C:\Windows\System\wuuCbkF.exe
  2⤵
  PID:8448
- C:\Windows\System\yRXkKrL.exe
  C:\Windows\System\yRXkKrL.exe
  2⤵
  PID:8476
- C:\Windows\System\yHNfyEi.exe
  C:\Windows\System\yHNfyEi.exe
  2⤵
  PID:8500
- C:\Windows\System\PJOUVuh.exe
  C:\Windows\System\PJOUVuh.exe
  2⤵
  PID:8524
- C:\Windows\System\UUQLtdh.exe
  C:\Windows\System\UUQLtdh.exe
  2⤵
  PID:8540
- C:\Windows\System\sSFRLOD.exe
  C:\Windows\System\sSFRLOD.exe
  2⤵
  PID:8556
- C:\Windows\System\cJiOEEv.exe
  C:\Windows\System\cJiOEEv.exe
  2⤵
  PID:8576
- C:\Windows\System\waBNFCJ.exe
  C:\Windows\System\waBNFCJ.exe
  2⤵
  PID:8596
- C:\Windows\System\QYqifHi.exe
  C:\Windows\System\QYqifHi.exe
  2⤵
  PID:8612
- C:\Windows\System\UPHOgaf.exe
  C:\Windows\System\UPHOgaf.exe
  2⤵
  PID:8628
- C:\Windows\System\yuPYbZW.exe
  C:\Windows\System\yuPYbZW.exe
  2⤵
  PID:8648
- C:\Windows\System\nSdmDYB.exe
  C:\Windows\System\nSdmDYB.exe
  2⤵
  PID:8664
- C:\Windows\System\eSPobIa.exe
  C:\Windows\System\eSPobIa.exe
  2⤵
  PID:8680
- C:\Windows\System\qmhmYOs.exe
  C:\Windows\System\qmhmYOs.exe
  2⤵
  PID:8720
- C:\Windows\System\tpcNpCt.exe
  C:\Windows\System\tpcNpCt.exe
  2⤵
  PID:8736
- C:\Windows\System\edQhbkw.exe
  C:\Windows\System\edQhbkw.exe
  2⤵
  PID:8760
- C:\Windows\System\SaTfMBX.exe
  C:\Windows\System\SaTfMBX.exe
  2⤵
  PID:8792
- C:\Windows\System\rDuycqy.exe
  C:\Windows\System\rDuycqy.exe
  2⤵
  PID:8808
- C:\Windows\System\HUoxkOB.exe
  C:\Windows\System\HUoxkOB.exe
  2⤵
  PID:8828
- C:\Windows\System\tzRXHMV.exe
  C:\Windows\System\tzRXHMV.exe
  2⤵
  PID:8844
- C:\Windows\System\VkhdKEh.exe
  C:\Windows\System\VkhdKEh.exe
  2⤵
  PID:8860
- C:\Windows\System\TsCoiPW.exe
  C:\Windows\System\TsCoiPW.exe
  2⤵
  PID:8876
- C:\Windows\System\slOGdUA.exe
  C:\Windows\System\slOGdUA.exe
  2⤵
  PID:8896
- C:\Windows\System\fplwIus.exe
  C:\Windows\System\fplwIus.exe
  2⤵
  PID:8916
- C:\Windows\System\MAFDtny.exe
  C:\Windows\System\MAFDtny.exe
  2⤵
  PID:8940
- C:\Windows\System\BfizAhi.exe
  C:\Windows\System\BfizAhi.exe
  2⤵
  PID:8956
- C:\Windows\System\eyHsxrc.exe
  C:\Windows\System\eyHsxrc.exe
  2⤵
  PID:8996
- C:\Windows\System\YKbeMVf.exe
  C:\Windows\System\YKbeMVf.exe
  2⤵
  PID:9012
- C:\Windows\System\CNGLQYj.exe
  C:\Windows\System\CNGLQYj.exe
  2⤵
  PID:9032
- C:\Windows\System\qMUCDeO.exe
  C:\Windows\System\qMUCDeO.exe
  2⤵
  PID:9048
- C:\Windows\System\syBEgyk.exe
  C:\Windows\System\syBEgyk.exe
  2⤵
  PID:9068
- C:\Windows\System\tUmDhQR.exe
  C:\Windows\System\tUmDhQR.exe
  2⤵
  PID:9088
- C:\Windows\System\rmBXyAD.exe
  C:\Windows\System\rmBXyAD.exe
  2⤵
  PID:9104
- C:\Windows\System\BpGOugE.exe
  C:\Windows\System\BpGOugE.exe
  2⤵
  PID:9120
- C:\Windows\System\xTezWrW.exe
  C:\Windows\System\xTezWrW.exe
  2⤵
  PID:9136
- C:\Windows\System\laJNiHJ.exe
  C:\Windows\System\laJNiHJ.exe
  2⤵
  PID:9160
- C:\Windows\System\uNuucmq.exe
  C:\Windows\System\uNuucmq.exe
  2⤵
  PID:9176
- C:\Windows\System\NHifkZx.exe
  C:\Windows\System\NHifkZx.exe
  2⤵
  PID:7816
- C:\Windows\System\BjmLCth.exe
  C:\Windows\System\BjmLCth.exe
  2⤵
  PID:8216
- C:\Windows\System\YWhkECH.exe
  C:\Windows\System\YWhkECH.exe
  2⤵
  PID:8328
- C:\Windows\System\EaxVKcF.exe
  C:\Windows\System\EaxVKcF.exe
  2⤵
  PID:8196
- C:\Windows\System\MuZtlWr.exe
  C:\Windows\System\MuZtlWr.exe
  2⤵
  PID:8384
- C:\Windows\System\kqUucvN.exe
  C:\Windows\System\kqUucvN.exe
  2⤵
  PID:8416
- C:\Windows\System\vjFwNxX.exe
  C:\Windows\System\vjFwNxX.exe
  2⤵
  PID:8456
- C:\Windows\System\VcbBFhT.exe
  C:\Windows\System\VcbBFhT.exe
  2⤵
  PID:8472
- C:\Windows\System\tGGyAXN.exe
  C:\Windows\System\tGGyAXN.exe
  2⤵
  PID:8280
- C:\Windows\System\swbWppA.exe
  C:\Windows\System\swbWppA.exe
  2⤵
  PID:8128
- C:\Windows\System\mtIHRPc.exe
  C:\Windows\System\mtIHRPc.exe
  2⤵
  PID:8356
- C:\Windows\System\iazNUPC.exe
  C:\Windows\System\iazNUPC.exe
  2⤵
  PID:8460
- C:\Windows\System\KXHZsxR.exe
  C:\Windows\System\KXHZsxR.exe
  2⤵
  PID:8520
- C:\Windows\System\hUDfdPc.exe
  C:\Windows\System\hUDfdPc.exe
  2⤵
  PID:8588
- C:\Windows\System\iGwzeZa.exe
  C:\Windows\System\iGwzeZa.exe
  2⤵
  PID:8496
- C:\Windows\System\JVRrDMk.exe
  C:\Windows\System\JVRrDMk.exe
  2⤵
  PID:8564
- C:\Windows\System\XHFOFKo.exe
  C:\Windows\System\XHFOFKo.exe
  2⤵
  PID:8692
- C:\Windows\System\lfWqjDB.exe
  C:\Windows\System\lfWqjDB.exe
  2⤵
  PID:8672
- C:\Windows\System\dMDwJDY.exe
  C:\Windows\System\dMDwJDY.exe
  2⤵
  PID:8716
- C:\Windows\System\wOEdmRR.exe
  C:\Windows\System\wOEdmRR.exe
  2⤵
  PID:8752
- C:\Windows\System\UXsUrBz.exe
  C:\Windows\System\UXsUrBz.exe
  2⤵
  PID:8788
- C:\Windows\System\fnKGLBK.exe
  C:\Windows\System\fnKGLBK.exe
  2⤵
  PID:8840
- C:\Windows\System\FiOsfwl.exe
  C:\Windows\System\FiOsfwl.exe
  2⤵
  PID:8820
- C:\Windows\System\mQmtKlh.exe
  C:\Windows\System\mQmtKlh.exe
  2⤵
  PID:8912
- C:\Windows\System\KRBfEKZ.exe
  C:\Windows\System\KRBfEKZ.exe
  2⤵
  PID:8924
- C:\Windows\System\lFvFFDD.exe
  C:\Windows\System\lFvFFDD.exe
  2⤵
  PID:8932
- C:\Windows\System\TsnYZVn.exe
  C:\Windows\System\TsnYZVn.exe
  2⤵
  PID:8992
- C:\Windows\System\HTOOAyh.exe
  C:\Windows\System\HTOOAyh.exe
  2⤵
  PID:9024
- C:\Windows\System\PQWnQss.exe
  C:\Windows\System\PQWnQss.exe
  2⤵
  PID:9080
- C:\Windows\System\theyAQc.exe
  C:\Windows\System\theyAQc.exe
  2⤵
  PID:9144
- C:\Windows\System\TONNoKt.exe
  C:\Windows\System\TONNoKt.exe
  2⤵
  PID:9060
- C:\Windows\System\ewFkUuF.exe
  C:\Windows\System\ewFkUuF.exe
  2⤵
  PID:9168
- C:\Windows\System\UjGJFfG.exe
  C:\Windows\System\UjGJFfG.exe
  2⤵
  PID:9200
- C:\Windows\System\ujXfDRc.exe
  C:\Windows\System\ujXfDRc.exe
  2⤵
  PID:7936
- C:\Windows\System\oBtGTYK.exe
  C:\Windows\System\oBtGTYK.exe
  2⤵
  PID:8292
- C:\Windows\System\jLtognn.exe
  C:\Windows\System\jLtognn.exe
  2⤵
  PID:8372
- C:\Windows\System\KVCTWwR.exe
  C:\Windows\System\KVCTWwR.exe
  2⤵
  PID:8420
- C:\Windows\System\HLwzfTh.exe
  C:\Windows\System\HLwzfTh.exe
  2⤵
  PID:7248
- C:\Windows\System\SnvvWXi.exe
  C:\Windows\System\SnvvWXi.exe
  2⤵
  PID:8240
- C:\Windows\System\zhQYUub.exe
  C:\Windows\System\zhQYUub.exe
  2⤵
  PID:8488
- C:\Windows\System\JjqWIqw.exe
  C:\Windows\System\JjqWIqw.exe
  2⤵
  PID:7212
- C:\Windows\System\CJrqWnS.exe
  C:\Windows\System\CJrqWnS.exe
  2⤵
  PID:8604
- C:\Windows\System\EzQCTgK.exe
  C:\Windows\System\EzQCTgK.exe
  2⤵
  PID:8536
- C:\Windows\System\sGFHOOW.exe
  C:\Windows\System\sGFHOOW.exe
  2⤵
  PID:8688
- C:\Windows\System\qLOMDdq.exe
  C:\Windows\System\qLOMDdq.exe
  2⤵
  PID:8768
- C:\Windows\System\mnTaYkn.exe
  C:\Windows\System\mnTaYkn.exe
  2⤵
  PID:8780
- C:\Windows\System\gKmNJAK.exe
  C:\Windows\System\gKmNJAK.exe
  2⤵
  PID:8836
- C:\Windows\System\ZfrGuJA.exe
  C:\Windows\System\ZfrGuJA.exe
  2⤵
  PID:8888
- C:\Windows\System\gXeqLGn.exe
  C:\Windows\System\gXeqLGn.exe
  2⤵
  PID:8952
- C:\Windows\System\zZLgZfs.exe
  C:\Windows\System\zZLgZfs.exe
  2⤵
  PID:8988
- C:\Windows\System\tyKQjIM.exe
  C:\Windows\System\tyKQjIM.exe
  2⤵
  PID:9076
- C:\Windows\System\gULpkHD.exe
  C:\Windows\System\gULpkHD.exe
  2⤵
  PID:9116
- C:\Windows\System\UVJdBMp.exe
  C:\Windows\System\UVJdBMp.exe
  2⤵
  PID:9100
- C:\Windows\System\WzJIydb.exe
  C:\Windows\System\WzJIydb.exe
  2⤵
  PID:9196
- C:\Windows\System\gLhECwC.exe
  C:\Windows\System\gLhECwC.exe
  2⤵
  PID:8324
- C:\Windows\System\eYVlMwV.exe
  C:\Windows\System\eYVlMwV.exe
  2⤵
  PID:8444
- C:\Windows\System\JKaZdXX.exe
  C:\Windows\System\JKaZdXX.exe
  2⤵
  PID:8228
- C:\Windows\System\eqTyVLb.exe
  C:\Windows\System\eqTyVLb.exe
  2⤵
  PID:8440
- C:\Windows\System\qhmMikW.exe
  C:\Windows\System\qhmMikW.exe
  2⤵
  PID:8608
- C:\Windows\System\OWDtkGd.exe
  C:\Windows\System\OWDtkGd.exe
  2⤵
  PID:8708
- C:\Windows\System\JpgwjHl.exe
  C:\Windows\System\JpgwjHl.exe
  2⤵
  PID:8784
- C:\Windows\System\dVBEKMz.exe
  C:\Windows\System\dVBEKMz.exe
  2⤵
  PID:8852
- C:\Windows\System\rbPlFcJ.exe
  C:\Windows\System\rbPlFcJ.exe
  2⤵
  PID:8936
- C:\Windows\System\wOzKHRL.exe
  C:\Windows\System\wOzKHRL.exe
  2⤵
  PID:9044
- C:\Windows\System\dFPXuxy.exe
  C:\Windows\System\dFPXuxy.exe
  2⤵
  PID:9132
- C:\Windows\System\FpFGFXG.exe
  C:\Windows\System\FpFGFXG.exe
  2⤵
  PID:8380
- C:\Windows\System\dIczCtz.exe
  C:\Windows\System\dIczCtz.exe
  2⤵
  PID:8516
- C:\Windows\System\pXUmDhZ.exe
  C:\Windows\System\pXUmDhZ.exe
  2⤵
  PID:8348
- C:\Windows\System\quBLEMa.exe
  C:\Windows\System\quBLEMa.exe
  2⤵
  PID:8572
- C:\Windows\System\mtiNtrO.exe
  C:\Windows\System\mtiNtrO.exe
  2⤵
  PID:8756
- C:\Windows\System\qCUlFXd.exe
  C:\Windows\System\qCUlFXd.exe
  2⤵
  PID:8884
- C:\Windows\System\wZWPNUf.exe
  C:\Windows\System\wZWPNUf.exe
  2⤵
  PID:9056
- C:\Windows\System\qCRFXbx.exe
  C:\Windows\System\qCRFXbx.exe
  2⤵
  PID:8376
- C:\Windows\System\BrjoIab.exe
  C:\Windows\System\BrjoIab.exe
  2⤵
  PID:8368
- C:\Windows\System\bYoctYf.exe
  C:\Windows\System\bYoctYf.exe
  2⤵
  PID:8512
- C:\Windows\System\toWmIME.exe
  C:\Windows\System\toWmIME.exe
  2⤵
  PID:8748
- C:\Windows\System\gLGyiZJ.exe
  C:\Windows\System\gLGyiZJ.exe
  2⤵
  PID:9148
- C:\Windows\System\dGouQZC.exe
  C:\Windows\System\dGouQZC.exe
  2⤵
  PID:9128
- C:\Windows\System\smMsQSA.exe
  C:\Windows\System\smMsQSA.exe
  2⤵
  PID:8644
- C:\Windows\System\ZqawAMZ.exe
  C:\Windows\System\ZqawAMZ.exe
  2⤵
  PID:8868
- C:\Windows\System\MvdgnUj.exe
  C:\Windows\System\MvdgnUj.exe
  2⤵
  PID:8276
- C:\Windows\System\vDKQijq.exe
  C:\Windows\System\vDKQijq.exe
  2⤵
  PID:7392
- C:\Windows\System\YYWmWFn.exe
  C:\Windows\System\YYWmWFn.exe
  2⤵
  PID:8468
- C:\Windows\System\aFFXNhz.exe
  C:\Windows\System\aFFXNhz.exe
  2⤵
  PID:9228
- C:\Windows\System\PncvePJ.exe
  C:\Windows\System\PncvePJ.exe
  2⤵
  PID:9244
- C:\Windows\System\HdMhBwu.exe
  C:\Windows\System\HdMhBwu.exe
  2⤵
  PID:9264
- C:\Windows\System\ClEKvmB.exe
  C:\Windows\System\ClEKvmB.exe
  2⤵
  PID:9284
- C:\Windows\System\YOvkMtu.exe
  C:\Windows\System\YOvkMtu.exe
  2⤵
  PID:9300
- C:\Windows\System\nWZjMMt.exe
  C:\Windows\System\nWZjMMt.exe
  2⤵
  PID:9316
- C:\Windows\System\PXeEAjV.exe
  C:\Windows\System\PXeEAjV.exe
  2⤵
  PID:9340
- C:\Windows\System\rXDlijt.exe
  C:\Windows\System\rXDlijt.exe
  2⤵
  PID:9356
- C:\Windows\System\HtARZQl.exe
  C:\Windows\System\HtARZQl.exe
  2⤵
  PID:9372
- C:\Windows\System\KPYApYx.exe
  C:\Windows\System\KPYApYx.exe
  2⤵
  PID:9392
- C:\Windows\System\WyftfiY.exe
  C:\Windows\System\WyftfiY.exe
  2⤵
  PID:9416
- C:\Windows\System\znmBTlO.exe
  C:\Windows\System\znmBTlO.exe
  2⤵
  PID:9444
- C:\Windows\System\rSpzHEH.exe
  C:\Windows\System\rSpzHEH.exe
  2⤵
  PID:9468
- C:\Windows\System\IPLUoKc.exe
  C:\Windows\System\IPLUoKc.exe
  2⤵
  PID:9488
- C:\Windows\System\kSlgVEp.exe
  C:\Windows\System\kSlgVEp.exe
  2⤵
  PID:9508
- C:\Windows\System\XeyuXHq.exe
  C:\Windows\System\XeyuXHq.exe
  2⤵
  PID:9524
- C:\Windows\System\HknwfVE.exe
  C:\Windows\System\HknwfVE.exe
  2⤵
  PID:9540
- C:\Windows\System\NEcNuNe.exe
  C:\Windows\System\NEcNuNe.exe
  2⤵
  PID:9556
- C:\Windows\System\kDltdpr.exe
  C:\Windows\System\kDltdpr.exe
  2⤵
  PID:9588
- C:\Windows\System\rUfhLAu.exe
  C:\Windows\System\rUfhLAu.exe
  2⤵
  PID:9616
- C:\Windows\System\XpJnGpn.exe
  C:\Windows\System\XpJnGpn.exe
  2⤵
  PID:9632
- C:\Windows\System\rrvyZrf.exe
  C:\Windows\System\rrvyZrf.exe
  2⤵
  PID:9648
- C:\Windows\System\HyYcXez.exe
  C:\Windows\System\HyYcXez.exe
  2⤵
  PID:9664
- C:\Windows\System\UDjJYEO.exe
  C:\Windows\System\UDjJYEO.exe
  2⤵
  PID:9680
- C:\Windows\System\XRBhoOe.exe
  C:\Windows\System\XRBhoOe.exe
  2⤵
  PID:9704
- C:\Windows\System\TAJEFbK.exe
  C:\Windows\System\TAJEFbK.exe
  2⤵
  PID:9724
- C:\Windows\System\PsCnhug.exe
  C:\Windows\System\PsCnhug.exe
  2⤵
  PID:9744
- C:\Windows\System\lDGFCmD.exe
  C:\Windows\System\lDGFCmD.exe
  2⤵
  PID:9760
- C:\Windows\System\xdIDXnu.exe
  C:\Windows\System\xdIDXnu.exe
  2⤵
  PID:9780
- C:\Windows\System\goesJnG.exe
  C:\Windows\System\goesJnG.exe
  2⤵
  PID:9800
- C:\Windows\System\QBOhUMx.exe
  C:\Windows\System\QBOhUMx.exe
  2⤵
  PID:9824
- C:\Windows\System\OyfgrWe.exe
  C:\Windows\System\OyfgrWe.exe
  2⤵
  PID:9856
- C:\Windows\System\onfWvYB.exe
  C:\Windows\System\onfWvYB.exe
  2⤵
  PID:9872
- C:\Windows\System\QEqpCmt.exe
  C:\Windows\System\QEqpCmt.exe
  2⤵
  PID:9900
- C:\Windows\System\aePvdbc.exe
  C:\Windows\System\aePvdbc.exe
  2⤵
  PID:9916
- C:\Windows\System\etgHAqI.exe
  C:\Windows\System\etgHAqI.exe
  2⤵
  PID:9932
- C:\Windows\System\auMOQQx.exe
  C:\Windows\System\auMOQQx.exe
  2⤵
  PID:9952
- C:\Windows\System\zKxrsFb.exe
  C:\Windows\System\zKxrsFb.exe
  2⤵
  PID:9976
- C:\Windows\System\lngiJvT.exe
  C:\Windows\System\lngiJvT.exe
  2⤵
  PID:9996
- C:\Windows\System\tRvtAoV.exe
  C:\Windows\System\tRvtAoV.exe
  2⤵
  PID:10016
- C:\Windows\System\XmKkSTP.exe
  C:\Windows\System\XmKkSTP.exe
  2⤵
  PID:10036
- C:\Windows\System\SUVAQcZ.exe
  C:\Windows\System\SUVAQcZ.exe
  2⤵
  PID:10052
- C:\Windows\System\MtopjpO.exe
  C:\Windows\System\MtopjpO.exe
  2⤵
  PID:10068
- C:\Windows\System\KZrDzoi.exe
  C:\Windows\System\KZrDzoi.exe
  2⤵
  PID:10100
- C:\Windows\System\wRspsxx.exe
  C:\Windows\System\wRspsxx.exe
  2⤵
  PID:10116
- C:\Windows\System\Vykiypx.exe
  C:\Windows\System\Vykiypx.exe
  2⤵
  PID:10132
- C:\Windows\System\KRHqmgU.exe
  C:\Windows\System\KRHqmgU.exe
  2⤵
  PID:10156
- C:\Windows\System\yhfJgki.exe
  C:\Windows\System\yhfJgki.exe
  2⤵
  PID:10172
- C:\Windows\System\wUgJmwC.exe
  C:\Windows\System\wUgJmwC.exe
  2⤵
  PID:10188
- C:\Windows\System\NGHuOAS.exe
  C:\Windows\System\NGHuOAS.exe
  2⤵
  PID:10204
- C:\Windows\System\idrfnXc.exe
  C:\Windows\System\idrfnXc.exe
  2⤵
  PID:10220
- C:\Windows\System\rWJhQow.exe
  C:\Windows\System\rWJhQow.exe
  2⤵
  PID:10236
- C:\Windows\System\elpLyrB.exe
  C:\Windows\System\elpLyrB.exe
  2⤵
  PID:9220
- C:\Windows\System\mVgGSAD.exe
  C:\Windows\System\mVgGSAD.exe
  2⤵
  PID:9272
- C:\Windows\System\DWJbPsW.exe
  C:\Windows\System\DWJbPsW.exe
  2⤵
  PID:9280
- C:\Windows\System\whvnWDD.exe
  C:\Windows\System\whvnWDD.exe
  2⤵
  PID:9424
- C:\Windows\System\ZqrxzHi.exe
  C:\Windows\System\ZqrxzHi.exe
  2⤵
  PID:9412
- C:\Windows\System\HdbgLYx.exe
  C:\Windows\System\HdbgLYx.exe
  2⤵
  PID:9436
- C:\Windows\System\IvNALnZ.exe
  C:\Windows\System\IvNALnZ.exe
  2⤵
  PID:9516
- C:\Windows\System\XjjLNOt.exe
  C:\Windows\System\XjjLNOt.exe
  2⤵
  PID:9456
- C:\Windows\System\ZBQgVoj.exe
  C:\Windows\System\ZBQgVoj.exe
  2⤵
  PID:9552
- C:\Windows\System\gixCxLr.exe
  C:\Windows\System\gixCxLr.exe
  2⤵
  PID:9596
- C:\Windows\System\GLlbVJC.exe
  C:\Windows\System\GLlbVJC.exe
  2⤵
  PID:9604
- C:\Windows\System\mvRAFfU.exe
  C:\Windows\System\mvRAFfU.exe
  2⤵
  PID:9644
- C:\Windows\System\xxpuYkB.exe
  C:\Windows\System\xxpuYkB.exe
  2⤵
  PID:9688
- C:\Windows\System\IgqcIsm.exe
  C:\Windows\System\IgqcIsm.exe
  2⤵
  PID:9792
- C:\Windows\System\iFmYExA.exe
  C:\Windows\System\iFmYExA.exe
  2⤵
  PID:9692
- C:\Windows\System\QZRzCIO.exe
  C:\Windows\System\QZRzCIO.exe
  2⤵
  PID:9732
- C:\Windows\System\GvwHHJh.exe
  C:\Windows\System\GvwHHJh.exe
  2⤵
  PID:9820
- C:\Windows\System\WWyDBSc.exe
  C:\Windows\System\WWyDBSc.exe
  2⤵
  PID:9816
- C:\Windows\System\vTscuze.exe
  C:\Windows\System\vTscuze.exe
  2⤵
  PID:9864
- C:\Windows\System\WksONCm.exe
  C:\Windows\System\WksONCm.exe
  2⤵
  PID:9928
- C:\Windows\System\IHxBQnd.exe
  C:\Windows\System\IHxBQnd.exe
  2⤵
  PID:9948
- C:\Windows\System\NMwvxri.exe
  C:\Windows\System\NMwvxri.exe
  2⤵
  PID:9984

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BXcnDvx.exe

Filesize
1.7MB

MD5
f6a0082b3109b5e4b101222ea23e705e

SHA1
53442ac965022175334a1f76b45aff90f74b026c

SHA256
7989f764761fb8d919ff76131fba93be168572dfd03fd1833e072bfe5bdf8efc

SHA512
ac177fbc2223b79d14eeb2173c218300afbd0b079e3131aeb91c2d103c22b33355190c0a7149c25eee7e4bc6a6b3fd147710eddcef8bcd5dea378cb8fbc5ad77

Download Submit
C:\Windows\system\FrONxzW.exe

Filesize
1.7MB

MD5
82fde5579e9ba42259d1df8bcc72d2e5

SHA1
f7b4a56d807d4dfa1affaad243d6b5a5594c9162

SHA256
33d29836495d76d7674be01df435d8a57b13b03047f4e5134dfdde4e191e52fb

SHA512
a38d187e00ce993998331adde27f832fa81ff7bd30907eaf7cb1bd115cf033be1021612f38b80d58c4b9d2bd2f81ca707e1d351afb0bed49d2b73b21d65e5b2a

Download Submit
C:\Windows\system\GYjLNcr.exe

Filesize
1.7MB

MD5
79cace79199bb17e2c97e2755e4356bc

SHA1
d815836fd7ea9e6d23c8ef4398daf5ebbe32d2b7

SHA256
707fdcfee03e6be3dacb14a38cad6f39443a9a590b9a171b4fe4df4de02d3114

SHA512
a713dcc4b94e34e54755125613ebb3e49eb69a9f6c1b96e153ac85051074f77caa72e385f0097783e9ad934d89a7fa4c786500b9810ad202907d4231a327d2ac

Download Submit
C:\Windows\system\PSxTRQX.exe

Filesize
1.7MB

MD5
0922bf4d172b756d73e50cf7c896a9b4

SHA1
f307e1e0869ec5d50b42150d17c4aabca60681c7

SHA256
1af95aba2a75d84518b274ec8406dabc044fb4ccd6692eb5cb0287be09150c9b

SHA512
eb53de6a365add645c9e86d5e8b38c7053ffa8d818c4b0810724abcf64ba27987e925419b5c2beded075f26759aef40e6138961e9cce7d02d484a7ee5357cf36

Download Submit
C:\Windows\system\ZqLrehv.exe

Filesize
1.7MB

MD5
26d0ad2fd7e3f4abb9bcf21ee7e3bfb7

SHA1
35b2c6098cacebd2e1272d099932400319d0698f

SHA256
fc6ca55d094209b1338a8e84124a3695c89c297d60ba315ec89a5fb5f71cd18b

SHA512
b22cda5ceceef2d4ec3b4327657ef1da3355beb3777a3c8ef6c520ec5b67f06b53b436404f480f49b2e4ede50d31558b86bbe579431879de14015b76f4b1c52c

Download Submit
C:\Windows\system\aBoAbXL.exe

Filesize
1.7MB

MD5
c512f8a1a2c8802be835121577d4d07e

SHA1
d1cc34702460fc333e29acda1fb8dd1929383574

SHA256
4cc1dda2404461ee8b970ca826c5974908d3fcbfccc0d1f250d04848da35e435

SHA512
ab92248e228ecf9b11256b47a87dfddfa9cf58933f4ed5ba01660387bc65b5eedff8e1e84e95b6a0387082635cd004e36172b74614e90ae91029837f6ba882de

Download Submit
C:\Windows\system\jwketKk.exe

Filesize
1.7MB

MD5
7a9dfea9f296b9dc68c268adb20d68d6

SHA1
c3c8e1a8b99c24c939e6d43b02f483c6dbcc9016

SHA256
15e67a620fce3b92315d3828bae2f503037e1d53437c502b0aa43e48202b565e

SHA512
eb57c9dd69e3effffd95fb2a146ead08a527a892af8305575b261edbc3fb54f422e37a28e632286a0af7bcb58e23bee98842ff30c5a6d6778f64febee3069cb9

Download Submit
C:\Windows\system\lPsYYMr.exe

Filesize
1.7MB

MD5
f05c573bd881741d42be0d5e3995e449

SHA1
3d66484519c9bffee753b5d561e11d0850aff687

SHA256
3309b9bca6cb70fd483ac92d5f949490a9da59c0c7750a2fe3253fadd5e3f061

SHA512
6a7fbc32cc85626230b5c8412ff4a17faa36dfe2f2477689f03a8ab0939689e113ae5fa615766f6d7b1096d324b999dcdb9793903675977717b51677da52b285

Download Submit
C:\Windows\system\rLaaEFP.exe

Filesize
1.7MB

MD5
768a1b959e7bdca2d5a3ed40b2ab3e5a

SHA1
29a2d646f3d324ca30d8c0708295bf93eb0ef58d

SHA256
a994b6f13838e670f30238744c842dc4ff7ad165847f192db218320b31821537

SHA512
10ddca94b66aa289fe4630bba7c1a222879e98f9108988cef2b7b8990284858f63b69792ccc61d8d0380cfda7cbe2ec8a3e41acd41ec6edee48dfa2f9eecb61c

Download Submit
C:\Windows\system\sSCNXdQ.exe

Filesize
1.7MB

MD5
03ac48ac3f8063d8461d5e68cc555413

SHA1
bcc5ff3b6069894bf5ebe32d0842392b9e61279e

SHA256
267f14a2fce72cd24d96ee3bfdaaf3a7b6bc08fc489147a049aa76976922fc80

SHA512
85cef6a82e55a63ac2f727d80ddee76fe02d51b50308c4120f5b1c3d2f7b6e69ee8b187f4531ac01a3cad2586dd54aa3e0cea65f5b1a5a029cb03ba2222f9548

Download Submit
C:\Windows\system\tlvRoPK.exe

Filesize
1.7MB

MD5
70ec572c3a68e029d0b7c30d38c3e10b

SHA1
164eaeb7f29e53082eeb515f9347d4c8fa0ed33a

SHA256
125a81aac407ec825abbd4e61028d906d5618d4bdb4a55a37dd5000416bdbd91

SHA512
1e352cefa650c3bc59d924b1d11af28f3ef560fd6731531569b789eafc4efa6312fafc2d996fc6f8f583ce19ef355fff5b80f0e6715748061f70a6a2606d812d

Download Submit
C:\Windows\system\zeKTGHK.exe

Filesize
1.7MB

MD5
7fbe91ae04f93b3493485fb389c8f438

SHA1
b88cdf68a6f62e340c39ae70a8259e52ae8b3f3d

SHA256
efede978d66eaca0bea71c41eabfe7fd10dcc065025b67801bef54ad98072d2f

SHA512
9216868d4aa24a5299fdc633068a35ab73bdba7a01429bd0afc159a4e4113af9beeb1c8f93a2b131506e588808f2a1902daf998f116f61ea824c1c257291b0f7

Download Submit
\Windows\system\CipapYq.exe

Filesize
1.7MB

MD5
11173c97de923e9ec326699dffb897e2

SHA1
850ed6a5361e0adcc69a5141a2358fc1f2760ef3

SHA256
5354d0e452539d42911ffe4e1fff4482cc64f7ad4dd9d9fc3e12c772190c2ed3

SHA512
c682a4e7f495be999f6f87e3a23d051364a54085bea77a21944155954f2fcc7bee380d5ca11c5d89c209844372f3f67d0eb610ff1b5e9f1e858c4d59a0ff1710

Download Submit
\Windows\system\IsuZvaQ.exe

Filesize
1.7MB

MD5
15c01e2256d5144bdaad881e9ad54d68

SHA1
f3d49e2f8ecc58da9079ebab57dc0775c52c18f9

SHA256
05c82cd0b4408f60e4c6b31924daaaa096c047ae93eb7b29ea2a99ac6c3427eb

SHA512
17ed822fcea68d4ebded749f335a2ef45820a3ae098bd7bc897d72258f9ba0fc4c9e313d6d55965daae232b73d162622968bab38c813c7415dc5c9d2e4112aba

Download Submit
\Windows\system\MoTIiqB.exe

Filesize
1.7MB

MD5
f4bd303b684755dc157f92dc63e27b80

SHA1
2a0350f377134577c773e57c4877939b80358283

SHA256
be212590e99bc8f8cd27e36d6084eb0d303f8af99217a1822641a4042fd3595f

SHA512
2a17962ba229fbdf9395d507045f3e0eb9e0cb8fd30220aea07aad87d36fc5847f6035adc8966af361dbc08aa19ccd1e2d5a6389795d2a7d07380feba8bdd196

Download Submit
\Windows\system\MpKcPby.exe

Filesize
1.7MB

MD5
b591454de4a12873f5badb1a9506929b

SHA1
2d901f67323c94633158bb5eff3ee33d7c70fcd6

SHA256
638a4be2cd7079d3a81fac711d6817c81c9de075c66da02011ce75bd0115b199

SHA512
4b437d409c8918dac77412697290877e3b263fa02abf3a7db1746f5a4a6db6d972e4388de22758429b52a778a866d7775dc6cbf4d47f2df7eae42735d27b33ef

Download Submit
\Windows\system\XhwbnNK.exe

Filesize
1.7MB

MD5
db44969a3f7e17cc3c9ed70461eac3c9

SHA1
43b1e2007d8071210054708b4ebb19f4d46db629

SHA256
0f5a3f645335bcf76f6466dc553fc77367274b27bcc058175ff6b90b5e145aac

SHA512
6f54814f6600515d25ae4dbc34991d1755b1db1ff5856d3f5baa0a4536d7aef0fb3d19ab464fb0244fbd5aebba11b89a3cf4f33d00e8e223f037659d18134f12

Download Submit
\Windows\system\YzVJcnc.exe

Filesize
1.7MB

MD5
3368bcc8ef457260d1f988d022507773

SHA1
13e875190ccfdb37489bab8cddd18cda00ba3496

SHA256
342b5296e65181f2135448c05e1ea667bea1ce2cfde8f0434acd1b39ba4a5869

SHA512
40f19a5b19b5eda5fcec9827c4eebe1bec901d8652d819d51abbef7d458dca7811db395430f0052a22cba472227a44a7b18337b05a9912e313abb0dda7fb70c8

Download Submit
\Windows\system\aOVvJhf.exe

Filesize
1.7MB

MD5
71babb887c73f85a6f314af30e22fb8a

SHA1
2b62978dbaae9c7e86e475e17073bd2ee2ebf4c5

SHA256
9fa5ffaba4cbfdff3636f73f9530a745a321e6c314753851dc4237faf6fceaa0

SHA512
9ec158b9d71d4e07f0b3539818e1a4fa14a36fee0265a7ad39c7dc9bb4a779f779692bb1d8b014261ede6f1bd20b49727f7a5a327af842110cd2517ef17966be

Download Submit
\Windows\system\bXhOAXn.exe

Filesize
1.7MB

MD5
93f8420c3b2d385e1aa1f61d36d47e60

SHA1
f2b7410c1dad4e1488407787ab532f975317d10e

SHA256
ef83067f45c75e3f6222500c6c933958b68e665cf75cef3f3cb83b04d14b87ec

SHA512
b69292ee274d3d9e9fdcdaebbef8eb5bac97d48353d1252a2f4cebbd47786a11bbef0808dcb197143a0b8f1bb516a13713ba62029edb1d1ac86feb3dd365f013

Download Submit
\Windows\system\fRAoQWI.exe

Filesize
1.7MB

MD5
1bf19825da02f9962f60e16d4a27d4a2

SHA1
8f5088f1c389bc486753a7cc95e3f232d694ba6e

SHA256
4856fcebceda99c83357184bd5195f6553033a83a792b7f7eb9d6ca2b354fdd4

SHA512
8d286ed036e8fc9f865a9d69722b37585591299649e7f83af525952af0b18fcdaf9328b58659ab1cbf74322e9d0e7887436ac928bdfc541fcad380298273e33c

Download Submit
\Windows\system\fmplYPn.exe

Filesize
1.7MB

MD5
787e7a0ba55b3fec20303ea97fe8270f

SHA1
ada88734f3d364aaf7c3a4cf03aa450f0bf47501

SHA256
72423b48fe6963819880f48b0b40c9da6ba597a6f82a0c70d7673dfa5471087c

SHA512
885b0e023888d151c408012f6f8a795d7770424bc19081847203209ff2542cc5d7b6b6f8826af3e117340c48f71e64cdb8d8dc416d37711f5e8a71e83287b36a

Download Submit
\Windows\system\kYxiCkL.exe

Filesize
1.7MB

MD5
c7113029ab380ffe547000c28d23b464

SHA1
f714db1118db36d51ed572f37317782365d4e062

SHA256
6f7586335a31b914552d09de001a12f5c00f9b352ca10740acf00d9dde74003c

SHA512
e0077b30aeb629806c73c6670b93d2302ba84cd73ac85c4331798c9cb92264e48aafd09b770e7787e8e1006cdf0943b0728bd56de3de5b5d361f94e52b3d8fda

Download Submit
\Windows\system\nIOIBAc.exe

Filesize
1.7MB

MD5
1be3608373b5ff873d56acd0e2175794

SHA1
110e634b9cadf0822cd02c580cba961a06061331

SHA256
0b3273cae3c07b2e89e0dd03b00b6750ee9619aa61d9392a472bd37ed86b4557

SHA512
10867ab1b77f0f189ab811df2187bd86d22e5f0ded02c935b607758c4f632dfda091fb603fdaf26b67bd76e0dd337754e420b98756a9a1445756b09c3a782fe7

Download Submit
\Windows\system\pPCsmpS.exe

Filesize
1.7MB

MD5
679f98bb8d230f97bc456ae4f9960b09

SHA1
8dc61733f0d28e8e8cb43e3a2e51ca0e240c015b

SHA256
88145f9945578e9a3742a2eed39424e564c76b299d74729b71a45d188aca9981

SHA512
cf1c2164ba428ccac455053e280ef1597c04e8a209010c52bcd64d9736a12bac31c9cf832c2295daeb39055363c7a5b2fcf03f35f927225ae78245990e19000a

Download Submit
\Windows\system\qFdfFbo.exe

Filesize
1.7MB

MD5
59d1fe829c3356c94576bf6abdcbb934

SHA1
e9bec28c30671bcf6b6e38415677325605e0bc54

SHA256
ac9b25c48e64f2e17061836446cd0d0c0d728e505e4e548959f47ba963f1a924

SHA512
c869c3b9b0439015dccc69eeec55b6b20180feae511443cdd5ad777895208d28a7a10e3df3b9f6cebe3adc64d2a5206051df35d04f2096f097a6aabe91dc543b

Download Submit
\Windows\system\qHcaipP.exe

Filesize
1.7MB

MD5
7d8d239a003001ba1d0ae4d45b6f33cd

SHA1
8b241ef9f7e39a35204c4cbe0162a8dab36a39bd

SHA256
d0a2567a6c1b43e2c2a16a60601cfa7362ea27ce316c97672e2f9d6db71d3428

SHA512
345510e15d126ce1e9a4ea10f4614de07fd9ea2165730f0a5b4f3951517760df8ebbac59c05e87e705e544799ef127af59a3e57563936f26f6472953276fd25f

Download Submit
\Windows\system\qjnghOv.exe

Filesize
1.7MB

MD5
2ebc2ac5273306eee4500046d8f08ab2

SHA1
1769a2ec6d3500ef3786683cca82a6272500ed3b

SHA256
b2b62f3c2feb46630378e7c6ba48495a9cb1f700855bef48c47ca4dd3fe08647

SHA512
72d3399fadd5699de738e46b851b727808a41d519fa56e62e377133b929f4137858adcac435a98ef683aeb15032bcddcdc8a2e5a80e187ce18ee9e7e864a5dff

Download Submit
\Windows\system\sDGcEyR.exe

Filesize
1.7MB

MD5
b520486480ef338e77968a85500ebb06

SHA1
ecb2ee13d26f84944b1d4c49cef6e94bcad18c9d

SHA256
890b769d5a5354993626c8863135364eaea29963c75b3ad0616efcb98c451bc9

SHA512
537ddfc0ac3d45ee2e1d7077c9697c4c66646c829f9575d7cd6243c329ebf639da6a7b1079881c03eb45cb20e34736b8d5d52ae36e9a6d83a70d9f376d78b6bf

Download Submit
\Windows\system\tluQIoM.exe

Filesize
1.7MB

MD5
352c00d774d1fc008b40c97cee34eab0

SHA1
d8a631005d3a43c7dd0191f4f7b6995819368722

SHA256
3183dbce1d1ee60556f8e04df37f0c29e8e4d666732c671f78018ca82ebd728b

SHA512
74740e1c16883833b9cea4731203ddcf832caa959f3a17f58bb03f5f5825ceb7edf256a9bd69b12c3e50ee2f9331adc8dcfda88f361f99f44e854f90761381f3

Download Submit
\Windows\system\uTJblSb.exe

Filesize
1.7MB

MD5
6b13bbcf1daa7e668730e9178f0eb898

SHA1
546afebf7e87f74b88afe0eb27222b1106333926

SHA256
dc129003bad3b1b869d554053a8f57e4b7461f8f6af40cd006a47dd3f05c62b1

SHA512
cb70474c6fb8ef7d5d5456d4a7831938c338fe77ad7e319677c0191607635081e411cf1636c95c86b048acae36f549921412739f04d97fc7e1b10ca7c2290206

Download Submit
\Windows\system\ySEvfJX.exe

Filesize
1.7MB

MD5
e8fdafe9420cbb53989e8fd55194fdda

SHA1
40b9d078bceb72952f63e813355b10176c069177

SHA256
f2d18c868885cbf41fd1bec764f4b57fa454f3ded618a05765e59f1b431a5ea9

SHA512
1ee33314cacb24712d61511931169e2e048cd65200587cf5fad6874ce37be328ddb909a5e2a6095a769dffe4527e527b16a713cb55cd93bbc56dff72fde7bb53

Download Submit
memory/2740-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download