xmrig | 0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
22-12-2024 19:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
Size

1.6MB
MD5

32b09254d6df2799295df4487e2c8149
SHA1

059ade549fc73f0506ee092531fe3f33d6b8529f
SHA256

0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542
SHA512

8df2b566aadb3bba231d28d3bf00ff1378ffd2e704d20567dd3760977c54a92854229415f49b7a58db9428223ecab0487182bba55db72ce1c5680da98a711135
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZlCpmOv:GemTLkNdfE0pZyI

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012253-2.dat	xmrig
behavioral1/files/0x0008000000016d15-6.dat	xmrig
behavioral1/files/0x0007000000016d1f-13.dat	xmrig
behavioral1/files/0x0007000000016d38-24.dat	xmrig
behavioral1/files/0x00070000000193ec-32.dat	xmrig
behavioral1/files/0x0009000000016d40-29.dat	xmrig
behavioral1/files/0x0005000000019417-36.dat	xmrig
behavioral1/files/0x0005000000019441-48.dat	xmrig
behavioral1/files/0x00050000000194bd-52.dat	xmrig
behavioral1/files/0x00050000000194f3-56.dat	xmrig
behavioral1/files/0x0005000000019537-60.dat	xmrig
behavioral1/files/0x000500000001960e-80.dat	xmrig
behavioral1/files/0x0005000000019616-106.dat	xmrig
behavioral1/files/0x00050000000196e8-126.dat	xmrig
behavioral1/files/0x0005000000019c38-139.dat	xmrig
behavioral1/files/0x0005000000019c36-134.dat	xmrig
behavioral1/files/0x000500000001997c-130.dat	xmrig
behavioral1/files/0x00050000000196ac-122.dat	xmrig
behavioral1/files/0x000500000001962a-112.dat	xmrig
behavioral1/files/0x000500000001966c-117.dat	xmrig
behavioral1/files/0x0005000000019612-98.dat	xmrig
behavioral1/files/0x0005000000019618-110.dat	xmrig
behavioral1/files/0x0005000000019614-103.dat	xmrig
behavioral1/files/0x0005000000019610-95.dat	xmrig
behavioral1/files/0x000500000001960c-73.dat	xmrig
behavioral1/files/0x000500000001960d-77.dat	xmrig
behavioral1/files/0x000500000001960a-68.dat	xmrig
behavioral1/files/0x00050000000195d9-64.dat	xmrig
behavioral1/files/0x0005000000019436-44.dat	xmrig
behavioral1/files/0x000500000001941a-40.dat	xmrig
behavioral1/files/0x0007000000016d30-21.dat	xmrig
behavioral1/files/0x0007000000016d27-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2084	YccnBJn.exe
2112	OoYahda.exe
316	ciCwtAX.exe
852	wGqdLXO.exe
2732	UJnLifh.exe
2856	imNgJhK.exe
2896	ejAyiCc.exe
2972	fkGOUtU.exe
2744	qfCDmZj.exe
2852	qgnGVgI.exe
2944	rBnuiNC.exe
1448	zwIaWBK.exe
2672	GHdXWXo.exe
2624	AwBwLxA.exe
1996	vfHyuuj.exe
2748	UCqwsmL.exe
2252	yleTnDO.exe
3064	bNtndhF.exe
624	nwmIqke.exe
1444	AXhYhNs.exe
1788	lNoQIBj.exe
2932	CLgdFlu.exe
1992	IRgLsrb.exe
2164	EgFRWKe.exe
2364	VFkQJGZ.exe
1692	rnjRVxT.exe
1100	jVeZbDQ.exe
3040	lRnZtss.exe
2228	SbhctfT.exe
2440	dUglYpv.exe
2608	HHYPUfG.exe
2132	bWRXRaT.exe
2992	wKMgHCU.exe
2804	GVtIiiM.exe
1580	rDomMTI.exe
1088	TLYWscf.exe
2456	HfiyNSA.exe
2588	OAWqlwU.exe
836	aaBjHWG.exe
1588	XkGhCQU.exe
1548	JDIUdvn.exe
696	PKKJlpg.exe
848	CERLLMK.exe
1868	LEBhrlT.exe
908	eVycApH.exe
1628	OoRRMae.exe
2524	peHQily.exe
1728	iSbkBaU.exe
900	wYBycDQ.exe
1484	OWmFZii.exe
944	CCyeIfS.exe
552	fqqnZjG.exe
2340	zNyFgba.exe
1280	AGrhnwo.exe
1552	hVeimPg.exe
2556	zVFLTws.exe
2724	clJZvOC.exe
632	oeJBbdr.exe
584	SZysOCm.exe
1420	HkrViSG.exe
2256	MROoHjN.exe
1152	MBExLOf.exe
2012	QeXPHiZ.exe
2408	oubtCZg.exe

Loads dropped DLL 64 IoCs

pid	Process
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eYYlHEV.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\cpjBZFB.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\RYwYnXR.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\mDtYpaS.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\wMYpPYQ.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\BWizAvY.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\zfclFPC.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\jZztYNN.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\QWEcWuW.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\GcKuUuO.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\FZjYcKj.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\hVeimPg.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\UkbOkCd.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ogeIvbT.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\vjPkHnj.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\WXkykgo.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\GHdXWXo.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\NAeiABH.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\DFCgNGb.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\xlmSzZa.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\RiSZKIo.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\bWGCIoL.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\AZVSZvW.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\TCrNREd.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\HJAbRcn.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\UhsMuOO.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\TdLZJKu.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\WQAHLlv.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\qyTlVwI.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\HHvYIFq.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\VHBuifr.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\RYsdVYm.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\HrENEsr.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\XzjQhDW.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\gSupKBz.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\YeyHRwG.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\CEYfSfS.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\kZyrGrd.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\IkoEZmo.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\TaDfmdz.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\CnQImeA.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\xomWPdD.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\RmYvxti.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\eoBBjhI.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\iruhbSl.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\YlSutAm.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\uyhuRbl.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\CfmUAuk.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\wZWRBbD.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ZvjZLBa.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\IseHYLE.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\GGtyUTW.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\RSIsHeu.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\kKtsgtW.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\XtMAJCl.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\wbgDGIV.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\fzdhAIm.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\qOyZjKS.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\idgdFXk.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\PWywAQI.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\etybJJB.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\EPDJdxV.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\buEfGHF.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\fUYjoTO.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2376 wrote to memory of 2084	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	31
PID 2376 wrote to memory of 2084	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	31
PID 2376 wrote to memory of 2084	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	31
PID 2376 wrote to memory of 2112	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	32
PID 2376 wrote to memory of 2112	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	32
PID 2376 wrote to memory of 2112	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	32
PID 2376 wrote to memory of 316	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	33
PID 2376 wrote to memory of 316	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	33
PID 2376 wrote to memory of 316	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	33
PID 2376 wrote to memory of 852	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	34
PID 2376 wrote to memory of 852	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	34
PID 2376 wrote to memory of 852	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	34
PID 2376 wrote to memory of 2732	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	35
PID 2376 wrote to memory of 2732	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	35
PID 2376 wrote to memory of 2732	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	35
PID 2376 wrote to memory of 2856	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	36
PID 2376 wrote to memory of 2856	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	36
PID 2376 wrote to memory of 2856	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	36
PID 2376 wrote to memory of 2896	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	37
PID 2376 wrote to memory of 2896	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	37
PID 2376 wrote to memory of 2896	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	37
PID 2376 wrote to memory of 2972	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	38
PID 2376 wrote to memory of 2972	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	38
PID 2376 wrote to memory of 2972	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	38
PID 2376 wrote to memory of 2744	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	39
PID 2376 wrote to memory of 2744	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	39
PID 2376 wrote to memory of 2744	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	39
PID 2376 wrote to memory of 2852	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	40
PID 2376 wrote to memory of 2852	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	40
PID 2376 wrote to memory of 2852	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	40
PID 2376 wrote to memory of 2944	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	41
PID 2376 wrote to memory of 2944	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	41
PID 2376 wrote to memory of 2944	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	41
PID 2376 wrote to memory of 1448	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	42
PID 2376 wrote to memory of 1448	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	42
PID 2376 wrote to memory of 1448	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	42
PID 2376 wrote to memory of 2672	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	43
PID 2376 wrote to memory of 2672	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	43
PID 2376 wrote to memory of 2672	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	43
PID 2376 wrote to memory of 2624	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	44
PID 2376 wrote to memory of 2624	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	44
PID 2376 wrote to memory of 2624	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	44
PID 2376 wrote to memory of 1996	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	45
PID 2376 wrote to memory of 1996	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	45
PID 2376 wrote to memory of 1996	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	45
PID 2376 wrote to memory of 2748	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	46
PID 2376 wrote to memory of 2748	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	46
PID 2376 wrote to memory of 2748	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	46
PID 2376 wrote to memory of 2252	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	47
PID 2376 wrote to memory of 2252	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	47
PID 2376 wrote to memory of 2252	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	47
PID 2376 wrote to memory of 3064	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	48
PID 2376 wrote to memory of 3064	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	48
PID 2376 wrote to memory of 3064	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	48
PID 2376 wrote to memory of 624	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	49
PID 2376 wrote to memory of 624	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	49
PID 2376 wrote to memory of 624	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	49
PID 2376 wrote to memory of 1444	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	50
PID 2376 wrote to memory of 1444	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	50
PID 2376 wrote to memory of 1444	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	50
PID 2376 wrote to memory of 1788	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	51
PID 2376 wrote to memory of 1788	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	51
PID 2376 wrote to memory of 1788	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	51
PID 2376 wrote to memory of 2932	2376	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	52

C:\Users\Admin\AppData\Local\Temp\0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
"C:\Users\Admin\AppData\Local\Temp\0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2376
- C:\Windows\System\YccnBJn.exe
  C:\Windows\System\YccnBJn.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\OoYahda.exe
  C:\Windows\System\OoYahda.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ciCwtAX.exe
  C:\Windows\System\ciCwtAX.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\wGqdLXO.exe
  C:\Windows\System\wGqdLXO.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\UJnLifh.exe
  C:\Windows\System\UJnLifh.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\imNgJhK.exe
  C:\Windows\System\imNgJhK.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ejAyiCc.exe
  C:\Windows\System\ejAyiCc.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\fkGOUtU.exe
  C:\Windows\System\fkGOUtU.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\qfCDmZj.exe
  C:\Windows\System\qfCDmZj.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\qgnGVgI.exe
  C:\Windows\System\qgnGVgI.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\rBnuiNC.exe
  C:\Windows\System\rBnuiNC.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\zwIaWBK.exe
  C:\Windows\System\zwIaWBK.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\GHdXWXo.exe
  C:\Windows\System\GHdXWXo.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\AwBwLxA.exe
  C:\Windows\System\AwBwLxA.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\vfHyuuj.exe
  C:\Windows\System\vfHyuuj.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\UCqwsmL.exe
  C:\Windows\System\UCqwsmL.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\yleTnDO.exe
  C:\Windows\System\yleTnDO.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\bNtndhF.exe
  C:\Windows\System\bNtndhF.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\nwmIqke.exe
  C:\Windows\System\nwmIqke.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\AXhYhNs.exe
  C:\Windows\System\AXhYhNs.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\lNoQIBj.exe
  C:\Windows\System\lNoQIBj.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\CLgdFlu.exe
  C:\Windows\System\CLgdFlu.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\IRgLsrb.exe
  C:\Windows\System\IRgLsrb.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\EgFRWKe.exe
  C:\Windows\System\EgFRWKe.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\VFkQJGZ.exe
  C:\Windows\System\VFkQJGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\jVeZbDQ.exe
  C:\Windows\System\jVeZbDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\rnjRVxT.exe
  C:\Windows\System\rnjRVxT.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\lRnZtss.exe
  C:\Windows\System\lRnZtss.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\SbhctfT.exe
  C:\Windows\System\SbhctfT.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\dUglYpv.exe
  C:\Windows\System\dUglYpv.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\HHYPUfG.exe
  C:\Windows\System\HHYPUfG.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\bWRXRaT.exe
  C:\Windows\System\bWRXRaT.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\wKMgHCU.exe
  C:\Windows\System\wKMgHCU.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\GVtIiiM.exe
  C:\Windows\System\GVtIiiM.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\rDomMTI.exe
  C:\Windows\System\rDomMTI.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\TLYWscf.exe
  C:\Windows\System\TLYWscf.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\HfiyNSA.exe
  C:\Windows\System\HfiyNSA.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\OAWqlwU.exe
  C:\Windows\System\OAWqlwU.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\aaBjHWG.exe
  C:\Windows\System\aaBjHWG.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\XkGhCQU.exe
  C:\Windows\System\XkGhCQU.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\JDIUdvn.exe
  C:\Windows\System\JDIUdvn.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\PKKJlpg.exe
  C:\Windows\System\PKKJlpg.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\CERLLMK.exe
  C:\Windows\System\CERLLMK.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\LEBhrlT.exe
  C:\Windows\System\LEBhrlT.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\eVycApH.exe
  C:\Windows\System\eVycApH.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\OoRRMae.exe
  C:\Windows\System\OoRRMae.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\peHQily.exe
  C:\Windows\System\peHQily.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\iSbkBaU.exe
  C:\Windows\System\iSbkBaU.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\wYBycDQ.exe
  C:\Windows\System\wYBycDQ.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\OWmFZii.exe
  C:\Windows\System\OWmFZii.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\CCyeIfS.exe
  C:\Windows\System\CCyeIfS.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\fqqnZjG.exe
  C:\Windows\System\fqqnZjG.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\zNyFgba.exe
  C:\Windows\System\zNyFgba.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\AGrhnwo.exe
  C:\Windows\System\AGrhnwo.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\hVeimPg.exe
  C:\Windows\System\hVeimPg.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\zVFLTws.exe
  C:\Windows\System\zVFLTws.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\clJZvOC.exe
  C:\Windows\System\clJZvOC.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\oeJBbdr.exe
  C:\Windows\System\oeJBbdr.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\SZysOCm.exe
  C:\Windows\System\SZysOCm.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\HkrViSG.exe
  C:\Windows\System\HkrViSG.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\MROoHjN.exe
  C:\Windows\System\MROoHjN.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\MBExLOf.exe
  C:\Windows\System\MBExLOf.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\QeXPHiZ.exe
  C:\Windows\System\QeXPHiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\oubtCZg.exe
  C:\Windows\System\oubtCZg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\xjmBwHs.exe
  C:\Windows\System\xjmBwHs.exe
  2⤵
  PID:3032
- C:\Windows\System\dmPWrTM.exe
  C:\Windows\System\dmPWrTM.exe
  2⤵
  PID:2184
- C:\Windows\System\NJgrRpX.exe
  C:\Windows\System\NJgrRpX.exe
  2⤵
  PID:3016
- C:\Windows\System\RGnnjCO.exe
  C:\Windows\System\RGnnjCO.exe
  2⤵
  PID:2368
- C:\Windows\System\nIrwmfA.exe
  C:\Windows\System\nIrwmfA.exe
  2⤵
  PID:1528
- C:\Windows\System\nAjAPIL.exe
  C:\Windows\System\nAjAPIL.exe
  2⤵
  PID:2560
- C:\Windows\System\OiqLtBh.exe
  C:\Windows\System\OiqLtBh.exe
  2⤵
  PID:492
- C:\Windows\System\vfZtoxw.exe
  C:\Windows\System\vfZtoxw.exe
  2⤵
  PID:2876
- C:\Windows\System\wTEqkvj.exe
  C:\Windows\System\wTEqkvj.exe
  2⤵
  PID:2632
- C:\Windows\System\kTXPpjO.exe
  C:\Windows\System\kTXPpjO.exe
  2⤵
  PID:2832
- C:\Windows\System\rkUmmxA.exe
  C:\Windows\System\rkUmmxA.exe
  2⤵
  PID:2848
- C:\Windows\System\kZyUeRR.exe
  C:\Windows\System\kZyUeRR.exe
  2⤵
  PID:2636
- C:\Windows\System\vcAUJxV.exe
  C:\Windows\System\vcAUJxV.exe
  2⤵
  PID:1940
- C:\Windows\System\jvSjSwS.exe
  C:\Windows\System\jvSjSwS.exe
  2⤵
  PID:1568
- C:\Windows\System\oVfJWgg.exe
  C:\Windows\System\oVfJWgg.exe
  2⤵
  PID:1412
- C:\Windows\System\OrWLqSz.exe
  C:\Windows\System\OrWLqSz.exe
  2⤵
  PID:2052
- C:\Windows\System\JPKvKii.exe
  C:\Windows\System\JPKvKii.exe
  2⤵
  PID:1108
- C:\Windows\System\CyCTWUK.exe
  C:\Windows\System\CyCTWUK.exe
  2⤵
  PID:1924
- C:\Windows\System\VfVMoHv.exe
  C:\Windows\System\VfVMoHv.exe
  2⤵
  PID:2064
- C:\Windows\System\yxadGAY.exe
  C:\Windows\System\yxadGAY.exe
  2⤵
  PID:2920
- C:\Windows\System\hYuDgox.exe
  C:\Windows\System\hYuDgox.exe
  2⤵
  PID:1368
- C:\Windows\System\XBVnSZp.exe
  C:\Windows\System\XBVnSZp.exe
  2⤵
  PID:2940
- C:\Windows\System\FUCfbtA.exe
  C:\Windows\System\FUCfbtA.exe
  2⤵
  PID:2204
- C:\Windows\System\oKqVWZR.exe
  C:\Windows\System\oKqVWZR.exe
  2⤵
  PID:1900
- C:\Windows\System\YSRCbHA.exe
  C:\Windows\System\YSRCbHA.exe
  2⤵
  PID:2308
- C:\Windows\System\VSyURGT.exe
  C:\Windows\System\VSyURGT.exe
  2⤵
  PID:2420
- C:\Windows\System\gIgOuLR.exe
  C:\Windows\System\gIgOuLR.exe
  2⤵
  PID:1096
- C:\Windows\System\xrgumOu.exe
  C:\Windows\System\xrgumOu.exe
  2⤵
  PID:2036
- C:\Windows\System\XqqNlVb.exe
  C:\Windows\System\XqqNlVb.exe
  2⤵
  PID:604
- C:\Windows\System\TzATYqY.exe
  C:\Windows\System\TzATYqY.exe
  2⤵
  PID:2172
- C:\Windows\System\vIrMDne.exe
  C:\Windows\System\vIrMDne.exe
  2⤵
  PID:2000
- C:\Windows\System\btzIiOR.exe
  C:\Windows\System\btzIiOR.exe
  2⤵
  PID:1948
- C:\Windows\System\UWhDohl.exe
  C:\Windows\System\UWhDohl.exe
  2⤵
  PID:1224
- C:\Windows\System\SBXGmjL.exe
  C:\Windows\System\SBXGmjL.exe
  2⤵
  PID:2028
- C:\Windows\System\lLaCZSg.exe
  C:\Windows\System\lLaCZSg.exe
  2⤵
  PID:2032
- C:\Windows\System\sgrNBRe.exe
  C:\Windows\System\sgrNBRe.exe
  2⤵
  PID:2360
- C:\Windows\System\YAAvdqx.exe
  C:\Windows\System\YAAvdqx.exe
  2⤵
  PID:2268
- C:\Windows\System\HrmLXRo.exe
  C:\Windows\System\HrmLXRo.exe
  2⤵
  PID:1192
- C:\Windows\System\gHQrZho.exe
  C:\Windows\System\gHQrZho.exe
  2⤵
  PID:1928
- C:\Windows\System\IZwKQWs.exe
  C:\Windows\System\IZwKQWs.exe
  2⤵
  PID:2448
- C:\Windows\System\ueChehk.exe
  C:\Windows\System\ueChehk.exe
  2⤵
  PID:2964
- C:\Windows\System\DdEyVUx.exe
  C:\Windows\System\DdEyVUx.exe
  2⤵
  PID:2128
- C:\Windows\System\SnQTntb.exe
  C:\Windows\System\SnQTntb.exe
  2⤵
  PID:3012
- C:\Windows\System\RkbaaAH.exe
  C:\Windows\System\RkbaaAH.exe
  2⤵
  PID:2648
- C:\Windows\System\gwvfZlI.exe
  C:\Windows\System\gwvfZlI.exe
  2⤵
  PID:2144
- C:\Windows\System\mRanaEF.exe
  C:\Windows\System\mRanaEF.exe
  2⤵
  PID:2044
- C:\Windows\System\iMWNGpm.exe
  C:\Windows\System\iMWNGpm.exe
  2⤵
  PID:3084
- C:\Windows\System\uLoKnDB.exe
  C:\Windows\System\uLoKnDB.exe
  2⤵
  PID:3108
- C:\Windows\System\jvDHYEE.exe
  C:\Windows\System\jvDHYEE.exe
  2⤵
  PID:3144
- C:\Windows\System\KwGDoTL.exe
  C:\Windows\System\KwGDoTL.exe
  2⤵
  PID:3160
- C:\Windows\System\taskIIU.exe
  C:\Windows\System\taskIIU.exe
  2⤵
  PID:3180
- C:\Windows\System\ZYtBIEl.exe
  C:\Windows\System\ZYtBIEl.exe
  2⤵
  PID:3196
- C:\Windows\System\TQFxjKi.exe
  C:\Windows\System\TQFxjKi.exe
  2⤵
  PID:3212
- C:\Windows\System\pEafBiO.exe
  C:\Windows\System\pEafBiO.exe
  2⤵
  PID:3228
- C:\Windows\System\vWcxsBK.exe
  C:\Windows\System\vWcxsBK.exe
  2⤵
  PID:3248
- C:\Windows\System\zsOJxOz.exe
  C:\Windows\System\zsOJxOz.exe
  2⤵
  PID:3272
- C:\Windows\System\hkqqwHi.exe
  C:\Windows\System\hkqqwHi.exe
  2⤵
  PID:3304
- C:\Windows\System\AzjMEdc.exe
  C:\Windows\System\AzjMEdc.exe
  2⤵
  PID:3328
- C:\Windows\System\SetsGET.exe
  C:\Windows\System\SetsGET.exe
  2⤵
  PID:3344
- C:\Windows\System\SoAwxQy.exe
  C:\Windows\System\SoAwxQy.exe
  2⤵
  PID:3360
- C:\Windows\System\SJXHMwJ.exe
  C:\Windows\System\SJXHMwJ.exe
  2⤵
  PID:3380
- C:\Windows\System\grpqNnR.exe
  C:\Windows\System\grpqNnR.exe
  2⤵
  PID:3396
- C:\Windows\System\kIcOGMQ.exe
  C:\Windows\System\kIcOGMQ.exe
  2⤵
  PID:3416
- C:\Windows\System\zgHWXSX.exe
  C:\Windows\System\zgHWXSX.exe
  2⤵
  PID:3436
- C:\Windows\System\pLpaqYU.exe
  C:\Windows\System\pLpaqYU.exe
  2⤵
  PID:3452
- C:\Windows\System\KQcugzb.exe
  C:\Windows\System\KQcugzb.exe
  2⤵
  PID:3468
- C:\Windows\System\nDtdVvc.exe
  C:\Windows\System\nDtdVvc.exe
  2⤵
  PID:3488
- C:\Windows\System\ZcgHNdj.exe
  C:\Windows\System\ZcgHNdj.exe
  2⤵
  PID:3508
- C:\Windows\System\alxkqYY.exe
  C:\Windows\System\alxkqYY.exe
  2⤵
  PID:3528
- C:\Windows\System\hojayiG.exe
  C:\Windows\System\hojayiG.exe
  2⤵
  PID:3552
- C:\Windows\System\zyZyCQU.exe
  C:\Windows\System\zyZyCQU.exe
  2⤵
  PID:3592
- C:\Windows\System\tCTlIdU.exe
  C:\Windows\System\tCTlIdU.exe
  2⤵
  PID:3608
- C:\Windows\System\PwHjYhl.exe
  C:\Windows\System\PwHjYhl.exe
  2⤵
  PID:3628
- C:\Windows\System\TdLZJKu.exe
  C:\Windows\System\TdLZJKu.exe
  2⤵
  PID:3644
- C:\Windows\System\tOshaPv.exe
  C:\Windows\System\tOshaPv.exe
  2⤵
  PID:3664
- C:\Windows\System\UsVkHcu.exe
  C:\Windows\System\UsVkHcu.exe
  2⤵
  PID:3680
- C:\Windows\System\aplVUYV.exe
  C:\Windows\System\aplVUYV.exe
  2⤵
  PID:3696
- C:\Windows\System\FnIRiem.exe
  C:\Windows\System\FnIRiem.exe
  2⤵
  PID:3716
- C:\Windows\System\cEMTzlw.exe
  C:\Windows\System\cEMTzlw.exe
  2⤵
  PID:3736
- C:\Windows\System\ioxRoYH.exe
  C:\Windows\System\ioxRoYH.exe
  2⤵
  PID:3764
- C:\Windows\System\BirpDdh.exe
  C:\Windows\System\BirpDdh.exe
  2⤵
  PID:3780
- C:\Windows\System\qJmLPjB.exe
  C:\Windows\System\qJmLPjB.exe
  2⤵
  PID:3796
- C:\Windows\System\dQulhnJ.exe
  C:\Windows\System\dQulhnJ.exe
  2⤵
  PID:3812
- C:\Windows\System\cnrMtDa.exe
  C:\Windows\System\cnrMtDa.exe
  2⤵
  PID:3832
- C:\Windows\System\PCSDuZX.exe
  C:\Windows\System\PCSDuZX.exe
  2⤵
  PID:3852
- C:\Windows\System\vwWKwhD.exe
  C:\Windows\System\vwWKwhD.exe
  2⤵
  PID:3868
- C:\Windows\System\VwsJlbf.exe
  C:\Windows\System\VwsJlbf.exe
  2⤵
  PID:3888
- C:\Windows\System\xuSkaOs.exe
  C:\Windows\System\xuSkaOs.exe
  2⤵
  PID:3904
- C:\Windows\System\SHnhrTK.exe
  C:\Windows\System\SHnhrTK.exe
  2⤵
  PID:3920
- C:\Windows\System\xjdWynr.exe
  C:\Windows\System\xjdWynr.exe
  2⤵
  PID:3936
- C:\Windows\System\nZIObJg.exe
  C:\Windows\System\nZIObJg.exe
  2⤵
  PID:3952
- C:\Windows\System\mxewEHf.exe
  C:\Windows\System\mxewEHf.exe
  2⤵
  PID:3968
- C:\Windows\System\NAeiABH.exe
  C:\Windows\System\NAeiABH.exe
  2⤵
  PID:3984
- C:\Windows\System\abhABbE.exe
  C:\Windows\System\abhABbE.exe
  2⤵
  PID:4004
- C:\Windows\System\ramnUCA.exe
  C:\Windows\System\ramnUCA.exe
  2⤵
  PID:4032
- C:\Windows\System\lSveXYz.exe
  C:\Windows\System\lSveXYz.exe
  2⤵
  PID:4084
- C:\Windows\System\kOKZigN.exe
  C:\Windows\System\kOKZigN.exe
  2⤵
  PID:2116
- C:\Windows\System\sADMtdm.exe
  C:\Windows\System\sADMtdm.exe
  2⤵
  PID:1196
- C:\Windows\System\MfSXvXy.exe
  C:\Windows\System\MfSXvXy.exe
  2⤵
  PID:1708
- C:\Windows\System\FKOqHNf.exe
  C:\Windows\System\FKOqHNf.exe
  2⤵
  PID:320
- C:\Windows\System\uBbUFwg.exe
  C:\Windows\System\uBbUFwg.exe
  2⤵
  PID:2548
- C:\Windows\System\MbASrBq.exe
  C:\Windows\System\MbASrBq.exe
  2⤵
  PID:2720
- C:\Windows\System\yintcDV.exe
  C:\Windows\System\yintcDV.exe
  2⤵
  PID:776
- C:\Windows\System\CipQlVM.exe
  C:\Windows\System\CipQlVM.exe
  2⤵
  PID:2596
- C:\Windows\System\KSBlJig.exe
  C:\Windows\System\KSBlJig.exe
  2⤵
  PID:1608
- C:\Windows\System\pSQUpoW.exe
  C:\Windows\System\pSQUpoW.exe
  2⤵
  PID:2660
- C:\Windows\System\TISKnDw.exe
  C:\Windows\System\TISKnDw.exe
  2⤵
  PID:3104
- C:\Windows\System\Almxyfi.exe
  C:\Windows\System\Almxyfi.exe
  2⤵
  PID:3188
- C:\Windows\System\buEfGHF.exe
  C:\Windows\System\buEfGHF.exe
  2⤵
  PID:2248
- C:\Windows\System\PUlkCZy.exe
  C:\Windows\System\PUlkCZy.exe
  2⤵
  PID:1704
- C:\Windows\System\eslIQnZ.exe
  C:\Windows\System\eslIQnZ.exe
  2⤵
  PID:3264
- C:\Windows\System\RDRxNGg.exe
  C:\Windows\System\RDRxNGg.exe
  2⤵
  PID:2808
- C:\Windows\System\SmmOisG.exe
  C:\Windows\System\SmmOisG.exe
  2⤵
  PID:2700
- C:\Windows\System\WNtxnhK.exe
  C:\Windows\System\WNtxnhK.exe
  2⤵
  PID:2756
- C:\Windows\System\hltGrLX.exe
  C:\Windows\System\hltGrLX.exe
  2⤵
  PID:3320
- C:\Windows\System\ufJqsAb.exe
  C:\Windows\System\ufJqsAb.exe
  2⤵
  PID:3424
- C:\Windows\System\IOapGPX.exe
  C:\Windows\System\IOapGPX.exe
  2⤵
  PID:3176
- C:\Windows\System\NgpIgrb.exe
  C:\Windows\System\NgpIgrb.exe
  2⤵
  PID:3244
- C:\Windows\System\VNieQWy.exe
  C:\Windows\System\VNieQWy.exe
  2⤵
  PID:3172
- C:\Windows\System\ZGdGutT.exe
  C:\Windows\System\ZGdGutT.exe
  2⤵
  PID:3500
- C:\Windows\System\RYwYnXR.exe
  C:\Windows\System\RYwYnXR.exe
  2⤵
  PID:3300
- C:\Windows\System\bHfLpDa.exe
  C:\Windows\System\bHfLpDa.exe
  2⤵
  PID:3340
- C:\Windows\System\jSqBrTQ.exe
  C:\Windows\System\jSqBrTQ.exe
  2⤵
  PID:2512
- C:\Windows\System\kdyempw.exe
  C:\Windows\System\kdyempw.exe
  2⤵
  PID:3444
- C:\Windows\System\NNeaZCV.exe
  C:\Windows\System\NNeaZCV.exe
  2⤵
  PID:3484
- C:\Windows\System\wZWRBbD.exe
  C:\Windows\System\wZWRBbD.exe
  2⤵
  PID:3636
- C:\Windows\System\bbBacUa.exe
  C:\Windows\System\bbBacUa.exe
  2⤵
  PID:3704
- C:\Windows\System\kZBMUIQ.exe
  C:\Windows\System\kZBMUIQ.exe
  2⤵
  PID:3616
- C:\Windows\System\dEMoFor.exe
  C:\Windows\System\dEMoFor.exe
  2⤵
  PID:2816
- C:\Windows\System\YsMuVnb.exe
  C:\Windows\System\YsMuVnb.exe
  2⤵
  PID:3752
- C:\Windows\System\TcYTAOF.exe
  C:\Windows\System\TcYTAOF.exe
  2⤵
  PID:3792
- C:\Windows\System\uiylYuk.exe
  C:\Windows\System\uiylYuk.exe
  2⤵
  PID:3860
- C:\Windows\System\MBStJiB.exe
  C:\Windows\System\MBStJiB.exe
  2⤵
  PID:3624
- C:\Windows\System\OsmLbMg.exe
  C:\Windows\System\OsmLbMg.exe
  2⤵
  PID:3732
- C:\Windows\System\mHFMUly.exe
  C:\Windows\System\mHFMUly.exe
  2⤵
  PID:3808
- C:\Windows\System\YkTcHLt.exe
  C:\Windows\System\YkTcHLt.exe
  2⤵
  PID:3876
- C:\Windows\System\ZzqaNpp.exe
  C:\Windows\System\ZzqaNpp.exe
  2⤵
  PID:3688
- C:\Windows\System\bqUrdzq.exe
  C:\Windows\System\bqUrdzq.exe
  2⤵
  PID:3960
- C:\Windows\System\hrfJBty.exe
  C:\Windows\System\hrfJBty.exe
  2⤵
  PID:4000
- C:\Windows\System\wnQinRe.exe
  C:\Windows\System\wnQinRe.exe
  2⤵
  PID:3884
- C:\Windows\System\WQAHLlv.exe
  C:\Windows\System\WQAHLlv.exe
  2⤵
  PID:4060
- C:\Windows\System\zMXVMmN.exe
  C:\Windows\System\zMXVMmN.exe
  2⤵
  PID:4080
- C:\Windows\System\MxdHqpS.exe
  C:\Windows\System\MxdHqpS.exe
  2⤵
  PID:3980
- C:\Windows\System\HQjUKDX.exe
  C:\Windows\System\HQjUKDX.exe
  2⤵
  PID:2196
- C:\Windows\System\PLtxhTy.exe
  C:\Windows\System\PLtxhTy.exe
  2⤵
  PID:3948
- C:\Windows\System\MPJkoYH.exe
  C:\Windows\System\MPJkoYH.exe
  2⤵
  PID:4092
- C:\Windows\System\qFKhKwQ.exe
  C:\Windows\System\qFKhKwQ.exe
  2⤵
  PID:892
- C:\Windows\System\FnJCCUD.exe
  C:\Windows\System\FnJCCUD.exe
  2⤵
  PID:1540
- C:\Windows\System\XrlHtSK.exe
  C:\Windows\System\XrlHtSK.exe
  2⤵
  PID:1252
- C:\Windows\System\jQYYMsr.exe
  C:\Windows\System\jQYYMsr.exe
  2⤵
  PID:1736
- C:\Windows\System\Jxzkzzc.exe
  C:\Windows\System\Jxzkzzc.exe
  2⤵
  PID:2760
- C:\Windows\System\rSJzJAw.exe
  C:\Windows\System\rSJzJAw.exe
  2⤵
  PID:2412
- C:\Windows\System\UKlPNKC.exe
  C:\Windows\System\UKlPNKC.exe
  2⤵
  PID:1212
- C:\Windows\System\qbiBSdf.exe
  C:\Windows\System\qbiBSdf.exe
  2⤵
  PID:1740
- C:\Windows\System\XlXfXpj.exe
  C:\Windows\System\XlXfXpj.exe
  2⤵
  PID:3076
- C:\Windows\System\FhQlHIL.exe
  C:\Windows\System\FhQlHIL.exe
  2⤵
  PID:2068
- C:\Windows\System\NJNTqFr.exe
  C:\Windows\System\NJNTqFr.exe
  2⤵
  PID:2056
- C:\Windows\System\gZLaPzm.exe
  C:\Windows\System\gZLaPzm.exe
  2⤵
  PID:2868
- C:\Windows\System\mChpSzx.exe
  C:\Windows\System\mChpSzx.exe
  2⤵
  PID:3316
- C:\Windows\System\dnDAbKy.exe
  C:\Windows\System\dnDAbKy.exe
  2⤵
  PID:3168
- C:\Windows\System\YUHJyRG.exe
  C:\Windows\System\YUHJyRG.exe
  2⤵
  PID:2264
- C:\Windows\System\zWyvERq.exe
  C:\Windows\System\zWyvERq.exe
  2⤵
  PID:3132
- C:\Windows\System\ERELkQb.exe
  C:\Windows\System\ERELkQb.exe
  2⤵
  PID:3408
- C:\Windows\System\RVyFXZT.exe
  C:\Windows\System\RVyFXZT.exe
  2⤵
  PID:3372
- C:\Windows\System\qpKpkeD.exe
  C:\Windows\System\qpKpkeD.exe
  2⤵
  PID:3048
- C:\Windows\System\lgOzFAj.exe
  C:\Windows\System\lgOzFAj.exe
  2⤵
  PID:3568
- C:\Windows\System\UpTeVAc.exe
  C:\Windows\System\UpTeVAc.exe
  2⤵
  PID:3744
- C:\Windows\System\iRMdSFh.exe
  C:\Windows\System\iRMdSFh.exe
  2⤵
  PID:3776
- C:\Windows\System\ePxUhyi.exe
  C:\Windows\System\ePxUhyi.exe
  2⤵
  PID:3724
- C:\Windows\System\pXHeEdI.exe
  C:\Windows\System\pXHeEdI.exe
  2⤵
  PID:3992
- C:\Windows\System\NRSuSWW.exe
  C:\Windows\System\NRSuSWW.exe
  2⤵
  PID:3916
- C:\Windows\System\WjdKIgv.exe
  C:\Windows\System\WjdKIgv.exe
  2⤵
  PID:2640
- C:\Windows\System\gvrqvyv.exe
  C:\Windows\System\gvrqvyv.exe
  2⤵
  PID:4068
- C:\Windows\System\TnLXXuK.exe
  C:\Windows\System\TnLXXuK.exe
  2⤵
  PID:4028
- C:\Windows\System\WthtcRm.exe
  C:\Windows\System\WthtcRm.exe
  2⤵
  PID:3844
- C:\Windows\System\lvAniZz.exe
  C:\Windows\System\lvAniZz.exe
  2⤵
  PID:2904
- C:\Windows\System\FTCjZwW.exe
  C:\Windows\System\FTCjZwW.exe
  2⤵
  PID:2796
- C:\Windows\System\hxrbChJ.exe
  C:\Windows\System\hxrbChJ.exe
  2⤵
  PID:2764
- C:\Windows\System\TMYlWbG.exe
  C:\Windows\System\TMYlWbG.exe
  2⤵
  PID:3580
- C:\Windows\System\rwNlFjP.exe
  C:\Windows\System\rwNlFjP.exe
  2⤵
  PID:3824
- C:\Windows\System\mKOFkpQ.exe
  C:\Windows\System\mKOFkpQ.exe
  2⤵
  PID:3848
- C:\Windows\System\NMJbtcH.exe
  C:\Windows\System\NMJbtcH.exe
  2⤵
  PID:2784
- C:\Windows\System\rhZVuKl.exe
  C:\Windows\System\rhZVuKl.exe
  2⤵
  PID:1648
- C:\Windows\System\YPfIXmX.exe
  C:\Windows\System\YPfIXmX.exe
  2⤵
  PID:2176
- C:\Windows\System\RpTFYev.exe
  C:\Windows\System\RpTFYev.exe
  2⤵
  PID:620
- C:\Windows\System\XbeqVhl.exe
  C:\Windows\System\XbeqVhl.exe
  2⤵
  PID:3060
- C:\Windows\System\KWGmLrq.exe
  C:\Windows\System\KWGmLrq.exe
  2⤵
  PID:3388
- C:\Windows\System\ywZWItl.exe
  C:\Windows\System\ywZWItl.exe
  2⤵
  PID:3324
- C:\Windows\System\JMvpZFO.exe
  C:\Windows\System\JMvpZFO.exe
  2⤵
  PID:1624
- C:\Windows\System\EtQujye.exe
  C:\Windows\System\EtQujye.exe
  2⤵
  PID:3496
- C:\Windows\System\SbvAXoS.exe
  C:\Windows\System\SbvAXoS.exe
  2⤵
  PID:3536
- C:\Windows\System\vlZtoiV.exe
  C:\Windows\System\vlZtoiV.exe
  2⤵
  PID:3548
- C:\Windows\System\YSQNZvU.exe
  C:\Windows\System\YSQNZvU.exe
  2⤵
  PID:1032
- C:\Windows\System\YAKuihD.exe
  C:\Windows\System\YAKuihD.exe
  2⤵
  PID:2676
- C:\Windows\System\YQqiXCs.exe
  C:\Windows\System\YQqiXCs.exe
  2⤵
  PID:2460
- C:\Windows\System\KWUtNHv.exe
  C:\Windows\System\KWUtNHv.exe
  2⤵
  PID:2888
- C:\Windows\System\HZaDpBK.exe
  C:\Windows\System\HZaDpBK.exe
  2⤵
  PID:3260
- C:\Windows\System\qyTlVwI.exe
  C:\Windows\System\qyTlVwI.exe
  2⤵
  PID:3448
- C:\Windows\System\CJxjYmX.exe
  C:\Windows\System\CJxjYmX.exe
  2⤵
  PID:2472
- C:\Windows\System\JRZUqpG.exe
  C:\Windows\System\JRZUqpG.exe
  2⤵
  PID:3544
- C:\Windows\System\iKKjsFF.exe
  C:\Windows\System\iKKjsFF.exe
  2⤵
  PID:1052
- C:\Windows\System\ieVhcsS.exe
  C:\Windows\System\ieVhcsS.exe
  2⤵
  PID:3772
- C:\Windows\System\fzdhAIm.exe
  C:\Windows\System\fzdhAIm.exe
  2⤵
  PID:2668
- C:\Windows\System\UkbOkCd.exe
  C:\Windows\System\UkbOkCd.exe
  2⤵
  PID:3912
- C:\Windows\System\ETvAxyR.exe
  C:\Windows\System\ETvAxyR.exe
  2⤵
  PID:2200
- C:\Windows\System\ROWzUPW.exe
  C:\Windows\System\ROWzUPW.exe
  2⤵
  PID:3712
- C:\Windows\System\seXlqge.exe
  C:\Windows\System\seXlqge.exe
  2⤵
  PID:3660
- C:\Windows\System\SrPPXPN.exe
  C:\Windows\System\SrPPXPN.exe
  2⤵
  PID:4020
- C:\Windows\System\iInvtLC.exe
  C:\Windows\System\iInvtLC.exe
  2⤵
  PID:2988
- C:\Windows\System\vlyQhKn.exe
  C:\Windows\System\vlyQhKn.exe
  2⤵
  PID:2976
- C:\Windows\System\dZdWznL.exe
  C:\Windows\System\dZdWznL.exe
  2⤵
  PID:3296
- C:\Windows\System\GMUysRP.exe
  C:\Windows\System\GMUysRP.exe
  2⤵
  PID:3676
- C:\Windows\System\RzmTTkd.exe
  C:\Windows\System\RzmTTkd.exe
  2⤵
  PID:2384
- C:\Windows\System\mNKQiWK.exe
  C:\Windows\System\mNKQiWK.exe
  2⤵
  PID:3520
- C:\Windows\System\sHOrIOt.exe
  C:\Windows\System\sHOrIOt.exe
  2⤵
  PID:4104
- C:\Windows\System\AxyLsDd.exe
  C:\Windows\System\AxyLsDd.exe
  2⤵
  PID:4124
- C:\Windows\System\GaYmQRF.exe
  C:\Windows\System\GaYmQRF.exe
  2⤵
  PID:4140
- C:\Windows\System\RiSZKIo.exe
  C:\Windows\System\RiSZKIo.exe
  2⤵
  PID:4156
- C:\Windows\System\BwYwDqk.exe
  C:\Windows\System\BwYwDqk.exe
  2⤵
  PID:4196
- C:\Windows\System\daHgAcV.exe
  C:\Windows\System\daHgAcV.exe
  2⤵
  PID:4240
- C:\Windows\System\CSapFfZ.exe
  C:\Windows\System\CSapFfZ.exe
  2⤵
  PID:4264
- C:\Windows\System\WTaeYBT.exe
  C:\Windows\System\WTaeYBT.exe
  2⤵
  PID:4280
- C:\Windows\System\cvyAGYc.exe
  C:\Windows\System\cvyAGYc.exe
  2⤵
  PID:4296
- C:\Windows\System\CbMFvJV.exe
  C:\Windows\System\CbMFvJV.exe
  2⤵
  PID:4316
- C:\Windows\System\TjKmLub.exe
  C:\Windows\System\TjKmLub.exe
  2⤵
  PID:4336
- C:\Windows\System\cngpORW.exe
  C:\Windows\System\cngpORW.exe
  2⤵
  PID:4360
- C:\Windows\System\KXKAYfu.exe
  C:\Windows\System\KXKAYfu.exe
  2⤵
  PID:4380
- C:\Windows\System\sBjOdzl.exe
  C:\Windows\System\sBjOdzl.exe
  2⤵
  PID:4396
- C:\Windows\System\MgzSTqW.exe
  C:\Windows\System\MgzSTqW.exe
  2⤵
  PID:4412
- C:\Windows\System\VONfQdz.exe
  C:\Windows\System\VONfQdz.exe
  2⤵
  PID:4428
- C:\Windows\System\daYEYoa.exe
  C:\Windows\System\daYEYoa.exe
  2⤵
  PID:4444
- C:\Windows\System\cgezzzT.exe
  C:\Windows\System\cgezzzT.exe
  2⤵
  PID:4460
- C:\Windows\System\mBxILeO.exe
  C:\Windows\System\mBxILeO.exe
  2⤵
  PID:4476
- C:\Windows\System\qnhIPPD.exe
  C:\Windows\System\qnhIPPD.exe
  2⤵
  PID:4492
- C:\Windows\System\xJhONqY.exe
  C:\Windows\System\xJhONqY.exe
  2⤵
  PID:4508
- C:\Windows\System\bWGCIoL.exe
  C:\Windows\System\bWGCIoL.exe
  2⤵
  PID:4528
- C:\Windows\System\bPYBfKt.exe
  C:\Windows\System\bPYBfKt.exe
  2⤵
  PID:4548
- C:\Windows\System\mgnsRVJ.exe
  C:\Windows\System\mgnsRVJ.exe
  2⤵
  PID:4568
- C:\Windows\System\mDtYpaS.exe
  C:\Windows\System\mDtYpaS.exe
  2⤵
  PID:4592
- C:\Windows\System\yiBiHOm.exe
  C:\Windows\System\yiBiHOm.exe
  2⤵
  PID:4608
- C:\Windows\System\XJPGBSS.exe
  C:\Windows\System\XJPGBSS.exe
  2⤵
  PID:4628
- C:\Windows\System\hYsWQVZ.exe
  C:\Windows\System\hYsWQVZ.exe
  2⤵
  PID:4648
- C:\Windows\System\HNGcwQZ.exe
  C:\Windows\System\HNGcwQZ.exe
  2⤵
  PID:4668
- C:\Windows\System\klWdAti.exe
  C:\Windows\System\klWdAti.exe
  2⤵
  PID:4688
- C:\Windows\System\CqBBqIe.exe
  C:\Windows\System\CqBBqIe.exe
  2⤵
  PID:4736
- C:\Windows\System\samYwAx.exe
  C:\Windows\System\samYwAx.exe
  2⤵
  PID:4756
- C:\Windows\System\kiRaJZH.exe
  C:\Windows\System\kiRaJZH.exe
  2⤵
  PID:4772
- C:\Windows\System\BDItQfo.exe
  C:\Windows\System\BDItQfo.exe
  2⤵
  PID:4788
- C:\Windows\System\AIWYuET.exe
  C:\Windows\System\AIWYuET.exe
  2⤵
  PID:4804
- C:\Windows\System\cpTRBQA.exe
  C:\Windows\System\cpTRBQA.exe
  2⤵
  PID:4820
- C:\Windows\System\TppqngE.exe
  C:\Windows\System\TppqngE.exe
  2⤵
  PID:4836
- C:\Windows\System\HbwnoMR.exe
  C:\Windows\System\HbwnoMR.exe
  2⤵
  PID:4852
- C:\Windows\System\PegNhWQ.exe
  C:\Windows\System\PegNhWQ.exe
  2⤵
  PID:4872
- C:\Windows\System\MebOKwx.exe
  C:\Windows\System\MebOKwx.exe
  2⤵
  PID:4896
- C:\Windows\System\MhyZneY.exe
  C:\Windows\System\MhyZneY.exe
  2⤵
  PID:4928
- C:\Windows\System\LZUfIeT.exe
  C:\Windows\System\LZUfIeT.exe
  2⤵
  PID:4944
- C:\Windows\System\zZJEbZg.exe
  C:\Windows\System\zZJEbZg.exe
  2⤵
  PID:4960
- C:\Windows\System\KDHreQs.exe
  C:\Windows\System\KDHreQs.exe
  2⤵
  PID:4976
- C:\Windows\System\LLXpJny.exe
  C:\Windows\System\LLXpJny.exe
  2⤵
  PID:4992
- C:\Windows\System\pHjHDbl.exe
  C:\Windows\System\pHjHDbl.exe
  2⤵
  PID:5016
- C:\Windows\System\bwNMjlo.exe
  C:\Windows\System\bwNMjlo.exe
  2⤵
  PID:5032
- C:\Windows\System\zFoBhIz.exe
  C:\Windows\System\zFoBhIz.exe
  2⤵
  PID:5056
- C:\Windows\System\hUyFuOa.exe
  C:\Windows\System\hUyFuOa.exe
  2⤵
  PID:5072
- C:\Windows\System\vZrjNZA.exe
  C:\Windows\System\vZrjNZA.exe
  2⤵
  PID:5092
- C:\Windows\System\UHauVcb.exe
  C:\Windows\System\UHauVcb.exe
  2⤵
  PID:5112
- C:\Windows\System\OeAzjTL.exe
  C:\Windows\System\OeAzjTL.exe
  2⤵
  PID:4100
- C:\Windows\System\GfBBblP.exe
  C:\Windows\System\GfBBblP.exe
  2⤵
  PID:4132
- C:\Windows\System\DNcRuSe.exe
  C:\Windows\System\DNcRuSe.exe
  2⤵
  PID:4180
- C:\Windows\System\YVgSjhk.exe
  C:\Windows\System\YVgSjhk.exe
  2⤵
  PID:4172
- C:\Windows\System\LNijuiu.exe
  C:\Windows\System\LNijuiu.exe
  2⤵
  PID:4012
- C:\Windows\System\fxyZwPG.exe
  C:\Windows\System\fxyZwPG.exe
  2⤵
  PID:4120
- C:\Windows\System\iymqoAv.exe
  C:\Windows\System\iymqoAv.exe
  2⤵
  PID:2304
- C:\Windows\System\cnqISPV.exe
  C:\Windows\System\cnqISPV.exe
  2⤵
  PID:2004
- C:\Windows\System\gllFJBX.exe
  C:\Windows\System\gllFJBX.exe
  2⤵
  PID:3620
- C:\Windows\System\NMaDvib.exe
  C:\Windows\System\NMaDvib.exe
  2⤵
  PID:4024
- C:\Windows\System\mCvEEcJ.exe
  C:\Windows\System\mCvEEcJ.exe
  2⤵
  PID:4208
- C:\Windows\System\gDuIcoJ.exe
  C:\Windows\System\gDuIcoJ.exe
  2⤵
  PID:4292
- C:\Windows\System\KvNSFII.exe
  C:\Windows\System\KvNSFII.exe
  2⤵
  PID:4332
- C:\Windows\System\DPaLytn.exe
  C:\Windows\System\DPaLytn.exe
  2⤵
  PID:4312
- C:\Windows\System\OqyzSXO.exe
  C:\Windows\System\OqyzSXO.exe
  2⤵
  PID:4216
- C:\Windows\System\HPMcxiz.exe
  C:\Windows\System\HPMcxiz.exe
  2⤵
  PID:4232
- C:\Windows\System\VlFEeEV.exe
  C:\Windows\System\VlFEeEV.exe
  2⤵
  PID:4368
- C:\Windows\System\cvcFKDo.exe
  C:\Windows\System\cvcFKDo.exe
  2⤵
  PID:4404
- C:\Windows\System\osTVrra.exe
  C:\Windows\System\osTVrra.exe
  2⤵
  PID:4440
- C:\Windows\System\ddViSuP.exe
  C:\Windows\System\ddViSuP.exe
  2⤵
  PID:4576
- C:\Windows\System\PPtxZjj.exe
  C:\Windows\System\PPtxZjj.exe
  2⤵
  PID:4620
- C:\Windows\System\alryjpS.exe
  C:\Windows\System\alryjpS.exe
  2⤵
  PID:4664
- C:\Windows\System\VatvbOt.exe
  C:\Windows\System\VatvbOt.exe
  2⤵
  PID:4452
- C:\Windows\System\iehuSZS.exe
  C:\Windows\System\iehuSZS.exe
  2⤵
  PID:4600
- C:\Windows\System\ujwwQaI.exe
  C:\Windows\System\ujwwQaI.exe
  2⤵
  PID:4520
- C:\Windows\System\yIyVQnN.exe
  C:\Windows\System\yIyVQnN.exe
  2⤵
  PID:4764
- C:\Windows\System\sLAdggy.exe
  C:\Windows\System\sLAdggy.exe
  2⤵
  PID:4828
- C:\Windows\System\ADnfOSG.exe
  C:\Windows\System\ADnfOSG.exe
  2⤵
  PID:4916
- C:\Windows\System\RyAktTl.exe
  C:\Windows\System\RyAktTl.exe
  2⤵
  PID:4952
- C:\Windows\System\ugdVZXb.exe
  C:\Windows\System\ugdVZXb.exe
  2⤵
  PID:4984
- C:\Windows\System\jZztYNN.exe
  C:\Windows\System\jZztYNN.exe
  2⤵
  PID:4556
- C:\Windows\System\BsRaiAe.exe
  C:\Windows\System\BsRaiAe.exe
  2⤵
  PID:4640
- C:\Windows\System\tWuLivL.exe
  C:\Windows\System\tWuLivL.exe
  2⤵
  PID:5064
- C:\Windows\System\PQqOffD.exe
  C:\Windows\System\PQqOffD.exe
  2⤵
  PID:5100
- C:\Windows\System\YSubpwK.exe
  C:\Windows\System\YSubpwK.exe
  2⤵
  PID:4192
- C:\Windows\System\XTBdXfU.exe
  C:\Windows\System\XTBdXfU.exe
  2⤵
  PID:4052
- C:\Windows\System\uWPzJse.exe
  C:\Windows\System\uWPzJse.exe
  2⤵
  PID:2696
- C:\Windows\System\RquBoWN.exe
  C:\Windows\System\RquBoWN.exe
  2⤵
  PID:4308
- C:\Windows\System\azRRgfS.exe
  C:\Windows\System\azRRgfS.exe
  2⤵
  PID:4408
- C:\Windows\System\QFMoYMn.exe
  C:\Windows\System\QFMoYMn.exe
  2⤵
  PID:4656
- C:\Windows\System\DGPACnF.exe
  C:\Windows\System\DGPACnF.exe
  2⤵
  PID:4488
- C:\Windows\System\YeOKfyR.exe
  C:\Windows\System\YeOKfyR.exe
  2⤵
  PID:4720
- C:\Windows\System\EcIslqY.exe
  C:\Windows\System\EcIslqY.exe
  2⤵
  PID:4800
- C:\Windows\System\MtemjEY.exe
  C:\Windows\System\MtemjEY.exe
  2⤵
  PID:4908
- C:\Windows\System\fUYjoTO.exe
  C:\Windows\System\fUYjoTO.exe
  2⤵
  PID:4564
- C:\Windows\System\VIORinj.exe
  C:\Windows\System\VIORinj.exe
  2⤵
  PID:4636
- C:\Windows\System\wTnDwCe.exe
  C:\Windows\System\wTnDwCe.exe
  2⤵
  PID:5124
- C:\Windows\System\jzeICtS.exe
  C:\Windows\System\jzeICtS.exe
  2⤵
  PID:5144
- C:\Windows\System\ELQUFhL.exe
  C:\Windows\System\ELQUFhL.exe
  2⤵
  PID:5164
- C:\Windows\System\tqqYqXT.exe
  C:\Windows\System\tqqYqXT.exe
  2⤵
  PID:5180
- C:\Windows\System\Egsbazn.exe
  C:\Windows\System\Egsbazn.exe
  2⤵
  PID:5196
- C:\Windows\System\XzjQhDW.exe
  C:\Windows\System\XzjQhDW.exe
  2⤵
  PID:5212
- C:\Windows\System\HECPWma.exe
  C:\Windows\System\HECPWma.exe
  2⤵
  PID:5228
- C:\Windows\System\WflQeMe.exe
  C:\Windows\System\WflQeMe.exe
  2⤵
  PID:5244
- C:\Windows\System\sbqBTrZ.exe
  C:\Windows\System\sbqBTrZ.exe
  2⤵
  PID:5412
- C:\Windows\System\qOyZjKS.exe
  C:\Windows\System\qOyZjKS.exe
  2⤵
  PID:5428
- C:\Windows\System\VVXDaYl.exe
  C:\Windows\System\VVXDaYl.exe
  2⤵
  PID:5444
- C:\Windows\System\cKeEvSe.exe
  C:\Windows\System\cKeEvSe.exe
  2⤵
  PID:5464
- C:\Windows\System\AFfYYiR.exe
  C:\Windows\System\AFfYYiR.exe
  2⤵
  PID:5484
- C:\Windows\System\lFqteqC.exe
  C:\Windows\System\lFqteqC.exe
  2⤵
  PID:5500
- C:\Windows\System\mJVUTKV.exe
  C:\Windows\System\mJVUTKV.exe
  2⤵
  PID:5516
- C:\Windows\System\kcAFBNo.exe
  C:\Windows\System\kcAFBNo.exe
  2⤵
  PID:5532
- C:\Windows\System\ogOXXuL.exe
  C:\Windows\System\ogOXXuL.exe
  2⤵
  PID:5548
- C:\Windows\System\cRfUHiH.exe
  C:\Windows\System\cRfUHiH.exe
  2⤵
  PID:5564
- C:\Windows\System\rkOyVHN.exe
  C:\Windows\System\rkOyVHN.exe
  2⤵
  PID:5580
- C:\Windows\System\idgdFXk.exe
  C:\Windows\System\idgdFXk.exe
  2⤵
  PID:5600
- C:\Windows\System\ywxheyO.exe
  C:\Windows\System\ywxheyO.exe
  2⤵
  PID:5616
- C:\Windows\System\lSXfZtT.exe
  C:\Windows\System\lSXfZtT.exe
  2⤵
  PID:5636
- C:\Windows\System\QtCRtEt.exe
  C:\Windows\System\QtCRtEt.exe
  2⤵
  PID:5652
- C:\Windows\System\acyYwQI.exe
  C:\Windows\System\acyYwQI.exe
  2⤵
  PID:5668
- C:\Windows\System\ofntITh.exe
  C:\Windows\System\ofntITh.exe
  2⤵
  PID:5696
- C:\Windows\System\ZvxCWfC.exe
  C:\Windows\System\ZvxCWfC.exe
  2⤵
  PID:5716
- C:\Windows\System\qJMZJCv.exe
  C:\Windows\System\qJMZJCv.exe
  2⤵
  PID:5736
- C:\Windows\System\PjGbvTI.exe
  C:\Windows\System\PjGbvTI.exe
  2⤵
  PID:5756
- C:\Windows\System\KlLcevS.exe
  C:\Windows\System\KlLcevS.exe
  2⤵
  PID:5776
- C:\Windows\System\AllkSMK.exe
  C:\Windows\System\AllkSMK.exe
  2⤵
  PID:5792
- C:\Windows\System\MWBGiEw.exe
  C:\Windows\System\MWBGiEw.exe
  2⤵
  PID:5808
- C:\Windows\System\GsTFVSx.exe
  C:\Windows\System\GsTFVSx.exe
  2⤵
  PID:5828
- C:\Windows\System\FbRmQUc.exe
  C:\Windows\System\FbRmQUc.exe
  2⤵
  PID:5848
- C:\Windows\System\oxsYgfz.exe
  C:\Windows\System\oxsYgfz.exe
  2⤵
  PID:5864
- C:\Windows\System\TaDfmdz.exe
  C:\Windows\System\TaDfmdz.exe
  2⤵
  PID:5880
- C:\Windows\System\BoSmqGG.exe
  C:\Windows\System\BoSmqGG.exe
  2⤵
  PID:5896
- C:\Windows\System\HHvYIFq.exe
  C:\Windows\System\HHvYIFq.exe
  2⤵
  PID:5912
- C:\Windows\System\KsYYYWB.exe
  C:\Windows\System\KsYYYWB.exe
  2⤵
  PID:5928
- C:\Windows\System\wLwuFcN.exe
  C:\Windows\System\wLwuFcN.exe
  2⤵
  PID:5944
- C:\Windows\System\kcQOeUL.exe
  C:\Windows\System\kcQOeUL.exe
  2⤵
  PID:5960
- C:\Windows\System\dskxObq.exe
  C:\Windows\System\dskxObq.exe
  2⤵
  PID:5976
- C:\Windows\System\YvoMqMU.exe
  C:\Windows\System\YvoMqMU.exe
  2⤵
  PID:5996
- C:\Windows\System\KXDmilh.exe
  C:\Windows\System\KXDmilh.exe
  2⤵
  PID:6016
- C:\Windows\System\AEcFcIt.exe
  C:\Windows\System\AEcFcIt.exe
  2⤵
  PID:6036
- C:\Windows\System\LFKfBNm.exe
  C:\Windows\System\LFKfBNm.exe
  2⤵
  PID:6064
- C:\Windows\System\tUNRQEL.exe
  C:\Windows\System\tUNRQEL.exe
  2⤵
  PID:6100
- C:\Windows\System\JWwMbnS.exe
  C:\Windows\System\JWwMbnS.exe
  2⤵
  PID:6116
- C:\Windows\System\eqHQjOe.exe
  C:\Windows\System\eqHQjOe.exe
  2⤵
  PID:4940
- C:\Windows\System\UuaSgdM.exe
  C:\Windows\System\UuaSgdM.exe
  2⤵
  PID:4912
- C:\Windows\System\nUTjPxY.exe
  C:\Windows\System\nUTjPxY.exe
  2⤵
  PID:5132
- C:\Windows\System\lQhFtzv.exe
  C:\Windows\System\lQhFtzv.exe
  2⤵
  PID:2080
- C:\Windows\System\vmCiRNK.exe
  C:\Windows\System\vmCiRNK.exe
  2⤵
  PID:4236
- C:\Windows\System\xjwzgfD.exe
  C:\Windows\System\xjwzgfD.exe
  2⤵
  PID:5188
- C:\Windows\System\xxkNatc.exe
  C:\Windows\System\xxkNatc.exe
  2⤵
  PID:4780
- C:\Windows\System\FMEgPGi.exe
  C:\Windows\System\FMEgPGi.exe
  2⤵
  PID:4844
- C:\Windows\System\YbwUYtW.exe
  C:\Windows\System\YbwUYtW.exe
  2⤵
  PID:4888
- C:\Windows\System\GcEYAGT.exe
  C:\Windows\System\GcEYAGT.exe
  2⤵
  PID:4968
- C:\Windows\System\SBhLggw.exe
  C:\Windows\System\SBhLggw.exe
  2⤵
  PID:5356
- C:\Windows\System\WPAbgSS.exe
  C:\Windows\System\WPAbgSS.exe
  2⤵
  PID:5008
- C:\Windows\System\PCGVwpO.exe
  C:\Windows\System\PCGVwpO.exe
  2⤵
  PID:4252
- C:\Windows\System\QUKxDzE.exe
  C:\Windows\System\QUKxDzE.exe
  2⤵
  PID:5048
- C:\Windows\System\QvaSQln.exe
  C:\Windows\System\QvaSQln.exe
  2⤵
  PID:4660
- C:\Windows\System\lMOsWpa.exe
  C:\Windows\System\lMOsWpa.exe
  2⤵
  PID:4732
- C:\Windows\System\hzPmgEW.exe
  C:\Windows\System\hzPmgEW.exe
  2⤵
  PID:4604
- C:\Windows\System\sdptYqI.exe
  C:\Windows\System\sdptYqI.exe
  2⤵
  PID:4540
- C:\Windows\System\agCrrRY.exe
  C:\Windows\System\agCrrRY.exe
  2⤵
  PID:3140
- C:\Windows\System\wUiEcDE.exe
  C:\Windows\System\wUiEcDE.exe
  2⤵
  PID:4176
- C:\Windows\System\JzCNBSX.exe
  C:\Windows\System\JzCNBSX.exe
  2⤵
  PID:1604
- C:\Windows\System\VdUlZIw.exe
  C:\Windows\System\VdUlZIw.exe
  2⤵
  PID:4204
- C:\Windows\System\Ngsogmx.exe
  C:\Windows\System\Ngsogmx.exe
  2⤵
  PID:4472
- C:\Windows\System\qPqTFzV.exe
  C:\Windows\System\qPqTFzV.exe
  2⤵
  PID:4704
- C:\Windows\System\krpZRVN.exe
  C:\Windows\System\krpZRVN.exe
  2⤵
  PID:5420
- C:\Windows\System\LlDneiI.exe
  C:\Windows\System\LlDneiI.exe
  2⤵
  PID:5456
- C:\Windows\System\AzYQELw.exe
  C:\Windows\System\AzYQELw.exe
  2⤵
  PID:5156
- C:\Windows\System\yyxARtE.exe
  C:\Windows\System\yyxARtE.exe
  2⤵
  PID:5408
- C:\Windows\System\WLYGdFC.exe
  C:\Windows\System\WLYGdFC.exe
  2⤵
  PID:5276
- C:\Windows\System\HQzTpQo.exe
  C:\Windows\System\HQzTpQo.exe
  2⤵
  PID:5300
- C:\Windows\System\JCFjYpt.exe
  C:\Windows\System\JCFjYpt.exe
  2⤵
  PID:5320
- C:\Windows\System\qyMdWEZ.exe
  C:\Windows\System\qyMdWEZ.exe
  2⤵
  PID:5336
- C:\Windows\System\qeySaDo.exe
  C:\Windows\System\qeySaDo.exe
  2⤵
  PID:5496
- C:\Windows\System\NGdjNAS.exe
  C:\Windows\System\NGdjNAS.exe
  2⤵
  PID:5592
- C:\Windows\System\JAZbHzL.exe
  C:\Windows\System\JAZbHzL.exe
  2⤵
  PID:5596
- C:\Windows\System\PWywAQI.exe
  C:\Windows\System\PWywAQI.exe
  2⤵
  PID:5664
- C:\Windows\System\BjZBTqu.exe
  C:\Windows\System\BjZBTqu.exe
  2⤵
  PID:5784
- C:\Windows\System\QIykgcB.exe
  C:\Windows\System\QIykgcB.exe
  2⤵
  PID:5400
- C:\Windows\System\gSupKBz.exe
  C:\Windows\System\gSupKBz.exe
  2⤵
  PID:5888
- C:\Windows\System\AfARpZy.exe
  C:\Windows\System\AfARpZy.exe
  2⤵
  PID:5956
- C:\Windows\System\hFKotlQ.exe
  C:\Windows\System\hFKotlQ.exe
  2⤵
  PID:6024
- C:\Windows\System\UnvoEeg.exe
  C:\Windows\System\UnvoEeg.exe
  2⤵
  PID:5644
- C:\Windows\System\ejVnOxG.exe
  C:\Windows\System\ejVnOxG.exe
  2⤵
  PID:5768
- C:\Windows\System\PQgGYrh.exe
  C:\Windows\System\PQgGYrh.exe
  2⤵
  PID:6140
- C:\Windows\System\jgpgfEl.exe
  C:\Windows\System\jgpgfEl.exe
  2⤵
  PID:5732
- C:\Windows\System\eOcGBNm.exe
  C:\Windows\System\eOcGBNm.exe
  2⤵
  PID:5972
- C:\Windows\System\yTGhbKH.exe
  C:\Windows\System\yTGhbKH.exe
  2⤵
  PID:5240
- C:\Windows\System\XGydFQv.exe
  C:\Windows\System\XGydFQv.exe
  2⤵
  PID:4752
- C:\Windows\System\QJQFPzJ.exe
  C:\Windows\System\QJQFPzJ.exe
  2⤵
  PID:4212
- C:\Windows\System\qoKGCma.exe
  C:\Windows\System\qoKGCma.exe
  2⤵
  PID:4188
- C:\Windows\System\cAhmkvS.exe
  C:\Windows\System\cAhmkvS.exe
  2⤵
  PID:4392
- C:\Windows\System\HOjPdDO.exe
  C:\Windows\System\HOjPdDO.exe
  2⤵
  PID:4148
- C:\Windows\System\MofHcPc.exe
  C:\Windows\System\MofHcPc.exe
  2⤵
  PID:4920
- C:\Windows\System\NrsFCOU.exe
  C:\Windows\System\NrsFCOU.exe
  2⤵
  PID:5260
- C:\Windows\System\oqRydfk.exe
  C:\Windows\System\oqRydfk.exe
  2⤵
  PID:5312
- C:\Windows\System\NZwkONq.exe
  C:\Windows\System\NZwkONq.exe
  2⤵
  PID:5316
- C:\Windows\System\CgWEjaS.exe
  C:\Windows\System\CgWEjaS.exe
  2⤵
  PID:5744
- C:\Windows\System\DFCgNGb.exe
  C:\Windows\System\DFCgNGb.exe
  2⤵
  PID:5824
- C:\Windows\System\yqUIRmZ.exe
  C:\Windows\System\yqUIRmZ.exe
  2⤵
  PID:5772
- C:\Windows\System\kapJrhY.exe
  C:\Windows\System\kapJrhY.exe
  2⤵
  PID:6044
- C:\Windows\System\jDNSECZ.exe
  C:\Windows\System\jDNSECZ.exe
  2⤵
  PID:6028
- C:\Windows\System\tBNzcVM.exe
  C:\Windows\System\tBNzcVM.exe
  2⤵
  PID:4616
- C:\Windows\System\fsyemPJ.exe
  C:\Windows\System\fsyemPJ.exe
  2⤵
  PID:5220
- C:\Windows\System\YooqDGV.exe
  C:\Windows\System\YooqDGV.exe
  2⤵
  PID:5816
- C:\Windows\System\LWFNSvw.exe
  C:\Windows\System\LWFNSvw.exe
  2⤵
  PID:4864
- C:\Windows\System\XiEAfpo.exe
  C:\Windows\System\XiEAfpo.exe
  2⤵
  PID:5872
- C:\Windows\System\yqxhSqo.exe
  C:\Windows\System\yqxhSqo.exe
  2⤵
  PID:5968
- C:\Windows\System\LaqbjVE.exe
  C:\Windows\System\LaqbjVE.exe
  2⤵
  PID:2612
- C:\Windows\System\QTpqfpu.exe
  C:\Windows\System\QTpqfpu.exe
  2⤵
  PID:4904
- C:\Windows\System\lqhYVZT.exe
  C:\Windows\System\lqhYVZT.exe
  2⤵
  PID:5172
- C:\Windows\System\tTFcFhw.exe
  C:\Windows\System\tTFcFhw.exe
  2⤵
  PID:5924
- C:\Windows\System\jYFfrnp.exe
  C:\Windows\System\jYFfrnp.exe
  2⤵
  PID:5052
- C:\Windows\System\iIGGOva.exe
  C:\Windows\System\iIGGOva.exe
  2⤵
  PID:4936
- C:\Windows\System\JAhokaB.exe
  C:\Windows\System\JAhokaB.exe
  2⤵
  PID:5360
- C:\Windows\System\vCUJVIL.exe
  C:\Windows\System\vCUJVIL.exe
  2⤵
  PID:5704
- C:\Windows\System\DDEGJuE.exe
  C:\Windows\System\DDEGJuE.exe
  2⤵
  PID:6092
- C:\Windows\System\IlXkCpg.exe
  C:\Windows\System\IlXkCpg.exe
  2⤵
  PID:5876
- C:\Windows\System\ggpJXGr.exe
  C:\Windows\System\ggpJXGr.exe
  2⤵
  PID:6072
- C:\Windows\System\lNNntXf.exe
  C:\Windows\System\lNNntXf.exe
  2⤵
  PID:5208
- C:\Windows\System\Qptflmo.exe
  C:\Windows\System\Qptflmo.exe
  2⤵
  PID:5480
- C:\Windows\System\JfgGccr.exe
  C:\Windows\System\JfgGccr.exe
  2⤵
  PID:5540
- C:\Windows\System\aPdDrqT.exe
  C:\Windows\System\aPdDrqT.exe
  2⤵
  PID:4356
- C:\Windows\System\UavhWxM.exe
  C:\Windows\System\UavhWxM.exe
  2⤵
  PID:5268
- C:\Windows\System\LQwXLKF.exe
  C:\Windows\System\LQwXLKF.exe
  2⤵
  PID:5628
- C:\Windows\System\inAGYrT.exe
  C:\Windows\System\inAGYrT.exe
  2⤵
  PID:5512
- C:\Windows\System\VgByelv.exe
  C:\Windows\System\VgByelv.exe
  2⤵
  PID:5804
- C:\Windows\System\obwMnRk.exe
  C:\Windows\System\obwMnRk.exe
  2⤵
  PID:5344
- C:\Windows\System\swTdJmY.exe
  C:\Windows\System\swTdJmY.exe
  2⤵
  PID:5256
- C:\Windows\System\pbdIrVE.exe
  C:\Windows\System\pbdIrVE.exe
  2⤵
  PID:6032
- C:\Windows\System\syGONZI.exe
  C:\Windows\System\syGONZI.exe
  2⤵
  PID:5436
- C:\Windows\System\SqeZHLv.exe
  C:\Windows\System\SqeZHLv.exe
  2⤵
  PID:5920
- C:\Windows\System\ImexMrW.exe
  C:\Windows\System\ImexMrW.exe
  2⤵
  PID:5384
- C:\Windows\System\iQAeKuy.exe
  C:\Windows\System\iQAeKuy.exe
  2⤵
  PID:5292
- C:\Windows\System\GMMfNGS.exe
  C:\Windows\System\GMMfNGS.exe
  2⤵
  PID:5528
- C:\Windows\System\XSAoZct.exe
  C:\Windows\System\XSAoZct.exe
  2⤵
  PID:5820
- C:\Windows\System\dACcbdE.exe
  C:\Windows\System\dACcbdE.exe
  2⤵
  PID:4304
- C:\Windows\System\sIVrEsr.exe
  C:\Windows\System\sIVrEsr.exe
  2⤵
  PID:5028
- C:\Windows\System\VAKLOPe.exe
  C:\Windows\System\VAKLOPe.exe
  2⤵
  PID:5936
- C:\Windows\System\xUfxUvc.exe
  C:\Windows\System\xUfxUvc.exe
  2⤵
  PID:6132
- C:\Windows\System\wXtDdOX.exe
  C:\Windows\System\wXtDdOX.exe
  2⤵
  PID:4684
- C:\Windows\System\YwxGdSg.exe
  C:\Windows\System\YwxGdSg.exe
  2⤵
  PID:5764
- C:\Windows\System\npJIbJa.exe
  C:\Windows\System\npJIbJa.exe
  2⤵
  PID:6052
- C:\Windows\System\ERjnrzk.exe
  C:\Windows\System\ERjnrzk.exe
  2⤵
  PID:5460
- C:\Windows\System\FdFzkeG.exe
  C:\Windows\System\FdFzkeG.exe
  2⤵
  PID:5388
- C:\Windows\System\bnSSwgj.exe
  C:\Windows\System\bnSSwgj.exe
  2⤵
  PID:5328
- C:\Windows\System\FjOPszc.exe
  C:\Windows\System\FjOPszc.exe
  2⤵
  PID:5844
- C:\Windows\System\HlCRVKk.exe
  C:\Windows\System\HlCRVKk.exe
  2⤵
  PID:5088
- C:\Windows\System\keUDrmH.exe
  C:\Windows\System\keUDrmH.exe
  2⤵
  PID:6088
- C:\Windows\System\QkOxCPT.exe
  C:\Windows\System\QkOxCPT.exe
  2⤵
  PID:4784
- C:\Windows\System\tvNaCGs.exe
  C:\Windows\System\tvNaCGs.exe
  2⤵
  PID:2948
- C:\Windows\System\WkeJnJp.exe
  C:\Windows\System\WkeJnJp.exe
  2⤵
  PID:5860
- C:\Windows\System\VEHNRyB.exe
  C:\Windows\System\VEHNRyB.exe
  2⤵
  PID:4860
- C:\Windows\System\qAeMVzI.exe
  C:\Windows\System\qAeMVzI.exe
  2⤵
  PID:6056
- C:\Windows\System\pfqWnWB.exe
  C:\Windows\System\pfqWnWB.exe
  2⤵
  PID:6008
- C:\Windows\System\cUurWaP.exe
  C:\Windows\System\cUurWaP.exe
  2⤵
  PID:5692
- C:\Windows\System\MiNiQHl.exe
  C:\Windows\System\MiNiQHl.exe
  2⤵
  PID:6060
- C:\Windows\System\AsztLsm.exe
  C:\Windows\System\AsztLsm.exe
  2⤵
  PID:5708
- C:\Windows\System\rpBkqOZ.exe
  C:\Windows\System\rpBkqOZ.exe
  2⤵
  PID:5160
- C:\Windows\System\QzMnOlc.exe
  C:\Windows\System\QzMnOlc.exe
  2⤵
  PID:5660
- C:\Windows\System\hkBpNIi.exe
  C:\Windows\System\hkBpNIi.exe
  2⤵
  PID:2240
- C:\Windows\System\HhFwZUY.exe
  C:\Windows\System\HhFwZUY.exe
  2⤵
  PID:6184
- C:\Windows\System\LGWmfqt.exe
  C:\Windows\System\LGWmfqt.exe
  2⤵
  PID:6200
- C:\Windows\System\UdBqwnA.exe
  C:\Windows\System\UdBqwnA.exe
  2⤵
  PID:6216
- C:\Windows\System\TrFYIBz.exe
  C:\Windows\System\TrFYIBz.exe
  2⤵
  PID:6236
- C:\Windows\System\IZpgflK.exe
  C:\Windows\System\IZpgflK.exe
  2⤵
  PID:6252
- C:\Windows\System\kyksIod.exe
  C:\Windows\System\kyksIod.exe
  2⤵
  PID:6268
- C:\Windows\System\ogeIvbT.exe
  C:\Windows\System\ogeIvbT.exe
  2⤵
  PID:6284
- C:\Windows\System\vbqyNRT.exe
  C:\Windows\System\vbqyNRT.exe
  2⤵
  PID:6300
- C:\Windows\System\iMpMgUE.exe
  C:\Windows\System\iMpMgUE.exe
  2⤵
  PID:6320
- C:\Windows\System\DVkyCHs.exe
  C:\Windows\System\DVkyCHs.exe
  2⤵
  PID:6336
- C:\Windows\System\sFDquyb.exe
  C:\Windows\System\sFDquyb.exe
  2⤵
  PID:6356
- C:\Windows\System\bWuigEJ.exe
  C:\Windows\System\bWuigEJ.exe
  2⤵
  PID:6372
- C:\Windows\System\OIKfIBj.exe
  C:\Windows\System\OIKfIBj.exe
  2⤵
  PID:6388
- C:\Windows\System\FqcsXqq.exe
  C:\Windows\System\FqcsXqq.exe
  2⤵
  PID:6408
- C:\Windows\System\KIVIEFx.exe
  C:\Windows\System\KIVIEFx.exe
  2⤵
  PID:6436
- C:\Windows\System\hqPRofm.exe
  C:\Windows\System\hqPRofm.exe
  2⤵
  PID:6472
- C:\Windows\System\ICdyuFI.exe
  C:\Windows\System\ICdyuFI.exe
  2⤵
  PID:6488
- C:\Windows\System\xbyPkMX.exe
  C:\Windows\System\xbyPkMX.exe
  2⤵
  PID:6504
- C:\Windows\System\MhzNZnZ.exe
  C:\Windows\System\MhzNZnZ.exe
  2⤵
  PID:6532
- C:\Windows\System\KfnFijO.exe
  C:\Windows\System\KfnFijO.exe
  2⤵
  PID:6556
- C:\Windows\System\SjgUHDq.exe
  C:\Windows\System\SjgUHDq.exe
  2⤵
  PID:6572
- C:\Windows\System\vygmBdR.exe
  C:\Windows\System\vygmBdR.exe
  2⤵
  PID:6588
- C:\Windows\System\bVGgxfr.exe
  C:\Windows\System\bVGgxfr.exe
  2⤵
  PID:6604
- C:\Windows\System\GPkpKOJ.exe
  C:\Windows\System\GPkpKOJ.exe
  2⤵
  PID:6620
- C:\Windows\System\VgjwOkz.exe
  C:\Windows\System\VgjwOkz.exe
  2⤵
  PID:6640
- C:\Windows\System\SwMpXsW.exe
  C:\Windows\System\SwMpXsW.exe
  2⤵
  PID:6660
- C:\Windows\System\GZJIjvv.exe
  C:\Windows\System\GZJIjvv.exe
  2⤵
  PID:6684
- C:\Windows\System\DDvTKGq.exe
  C:\Windows\System\DDvTKGq.exe
  2⤵
  PID:6700
- C:\Windows\System\JSVPyNg.exe
  C:\Windows\System\JSVPyNg.exe
  2⤵
  PID:6716
- C:\Windows\System\psbEllF.exe
  C:\Windows\System\psbEllF.exe
  2⤵
  PID:6760
- C:\Windows\System\MufAGOg.exe
  C:\Windows\System\MufAGOg.exe
  2⤵
  PID:6776
- C:\Windows\System\yhgluVY.exe
  C:\Windows\System\yhgluVY.exe
  2⤵
  PID:6796
- C:\Windows\System\ilKNisB.exe
  C:\Windows\System\ilKNisB.exe
  2⤵
  PID:6812
- C:\Windows\System\DqDsQdE.exe
  C:\Windows\System\DqDsQdE.exe
  2⤵
  PID:6832
- C:\Windows\System\kKtsgtW.exe
  C:\Windows\System\kKtsgtW.exe
  2⤵
  PID:6848
- C:\Windows\System\kduKjfC.exe
  C:\Windows\System\kduKjfC.exe
  2⤵
  PID:6868
- C:\Windows\System\wMYpPYQ.exe
  C:\Windows\System\wMYpPYQ.exe
  2⤵
  PID:6888
- C:\Windows\System\kVxOqaS.exe
  C:\Windows\System\kVxOqaS.exe
  2⤵
  PID:6904
- C:\Windows\System\mesufpq.exe
  C:\Windows\System\mesufpq.exe
  2⤵
  PID:6920
- C:\Windows\System\kjGBRlx.exe
  C:\Windows\System\kjGBRlx.exe
  2⤵
  PID:6936
- C:\Windows\System\OAgFUgh.exe
  C:\Windows\System\OAgFUgh.exe
  2⤵
  PID:6956
- C:\Windows\System\agqnPIW.exe
  C:\Windows\System\agqnPIW.exe
  2⤵
  PID:6972
- C:\Windows\System\FVmRfqR.exe
  C:\Windows\System\FVmRfqR.exe
  2⤵
  PID:7016
- C:\Windows\System\azfhTFa.exe
  C:\Windows\System\azfhTFa.exe
  2⤵
  PID:7032
- C:\Windows\System\qcsiOXr.exe
  C:\Windows\System\qcsiOXr.exe
  2⤵
  PID:7052
- C:\Windows\System\MzUTMem.exe
  C:\Windows\System\MzUTMem.exe
  2⤵
  PID:7068
- C:\Windows\System\iruhbSl.exe
  C:\Windows\System\iruhbSl.exe
  2⤵
  PID:7084
- C:\Windows\System\FloYcKZ.exe
  C:\Windows\System\FloYcKZ.exe
  2⤵
  PID:7100
- C:\Windows\System\Fqwjdrx.exe
  C:\Windows\System\Fqwjdrx.exe
  2⤵
  PID:7116
- C:\Windows\System\cuoXjJg.exe
  C:\Windows\System\cuoXjJg.exe
  2⤵
  PID:7136
- C:\Windows\System\IobqVvl.exe
  C:\Windows\System\IobqVvl.exe
  2⤵
  PID:7152
- C:\Windows\System\szasaxV.exe
  C:\Windows\System\szasaxV.exe
  2⤵
  PID:5024
- C:\Windows\System\LcqLNzV.exe
  C:\Windows\System\LcqLNzV.exe
  2⤵
  PID:5904
- C:\Windows\System\gSuYonF.exe
  C:\Windows\System\gSuYonF.exe
  2⤵
  PID:6156
- C:\Windows\System\IYpqnxQ.exe
  C:\Windows\System\IYpqnxQ.exe
  2⤵
  PID:4228
- C:\Windows\System\Kicnrwh.exe
  C:\Windows\System\Kicnrwh.exe
  2⤵
  PID:5000
- C:\Windows\System\fsZdGKZ.exe
  C:\Windows\System\fsZdGKZ.exe
  2⤵
  PID:6312
- C:\Windows\System\FtYisGl.exe
  C:\Windows\System\FtYisGl.exe
  2⤵
  PID:6384
- C:\Windows\System\wKsxNIA.exe
  C:\Windows\System\wKsxNIA.exe
  2⤵
  PID:6228
- C:\Windows\System\fhaWGXh.exe
  C:\Windows\System\fhaWGXh.exe
  2⤵
  PID:6404
- C:\Windows\System\yztORSe.exe
  C:\Windows\System\yztORSe.exe
  2⤵
  PID:6296
- C:\Windows\System\dPPFPBY.exe
  C:\Windows\System\dPPFPBY.exe
  2⤵
  PID:6224
- C:\Windows\System\VziuilY.exe
  C:\Windows\System\VziuilY.exe
  2⤵
  PID:6432
- C:\Windows\System\tgXEtis.exe
  C:\Windows\System\tgXEtis.exe
  2⤵
  PID:6516
- C:\Windows\System\fvBmVlY.exe
  C:\Windows\System\fvBmVlY.exe
  2⤵
  PID:6456
- C:\Windows\System\sFZMCHY.exe
  C:\Windows\System\sFZMCHY.exe
  2⤵
  PID:6460
- C:\Windows\System\SRKfGEV.exe
  C:\Windows\System\SRKfGEV.exe
  2⤵
  PID:6628
- C:\Windows\System\IcIzJLP.exe
  C:\Windows\System\IcIzJLP.exe
  2⤵
  PID:6708
- C:\Windows\System\aHQBKlg.exe
  C:\Windows\System\aHQBKlg.exe
  2⤵
  PID:6724
- C:\Windows\System\CnQImeA.exe
  C:\Windows\System\CnQImeA.exe
  2⤵
  PID:6548
- C:\Windows\System\ufIisNC.exe
  C:\Windows\System\ufIisNC.exe
  2⤵
  PID:6584
- C:\Windows\System\eaXwsiY.exe
  C:\Windows\System\eaXwsiY.exe
  2⤵
  PID:6652
- C:\Windows\System\CywBmQz.exe
  C:\Windows\System\CywBmQz.exe
  2⤵
  PID:6772
- C:\Windows\System\ZbvpJil.exe
  C:\Windows\System\ZbvpJil.exe
  2⤵
  PID:6844
- C:\Windows\System\RUWlMZt.exe
  C:\Windows\System\RUWlMZt.exe
  2⤵
  PID:6752
- C:\Windows\System\JqRFJnT.exe
  C:\Windows\System\JqRFJnT.exe
  2⤵
  PID:6824
- C:\Windows\System\nvyrtPd.exe
  C:\Windows\System\nvyrtPd.exe
  2⤵
  PID:6820
- C:\Windows\System\peruPqj.exe
  C:\Windows\System\peruPqj.exe
  2⤵
  PID:6912
- C:\Windows\System\lIAwCnr.exe
  C:\Windows\System\lIAwCnr.exe
  2⤵
  PID:6952
- C:\Windows\System\rEaNHaC.exe
  C:\Windows\System\rEaNHaC.exe
  2⤵
  PID:7028
- C:\Windows\System\CqNDkVu.exe
  C:\Windows\System\CqNDkVu.exe
  2⤵
  PID:7092
- C:\Windows\System\bSQWziZ.exe
  C:\Windows\System\bSQWziZ.exe
  2⤵
  PID:7160
- C:\Windows\System\wcmaRlR.exe
  C:\Windows\System\wcmaRlR.exe
  2⤵
  PID:7044
- C:\Windows\System\GeNESJR.exe
  C:\Windows\System\GeNESJR.exe
  2⤵
  PID:7076
- C:\Windows\System\VgPvrRJ.exe
  C:\Windows\System\VgPvrRJ.exe
  2⤵
  PID:5544
- C:\Windows\System\aSkhovR.exe
  C:\Windows\System\aSkhovR.exe
  2⤵
  PID:5680
- C:\Windows\System\sdSwhDw.exe
  C:\Windows\System\sdSwhDw.exe
  2⤵
  PID:6148
- C:\Windows\System\LGgNdhs.exe
  C:\Windows\System\LGgNdhs.exe
  2⤵
  PID:6212
- C:\Windows\System\EHSPxqe.exe
  C:\Windows\System\EHSPxqe.exe
  2⤵
  PID:6248
- C:\Windows\System\bnuvpky.exe
  C:\Windows\System\bnuvpky.exe
  2⤵
  PID:6316
- C:\Windows\System\jVrFhlh.exe
  C:\Windows\System\jVrFhlh.exe
  2⤵
  PID:6344
- C:\Windows\System\BWizAvY.exe
  C:\Windows\System\BWizAvY.exe
  2⤵
  PID:6448
- C:\Windows\System\GlhZwIy.exe
  C:\Windows\System\GlhZwIy.exe
  2⤵
  PID:6464
- C:\Windows\System\YJpcZoS.exe
  C:\Windows\System\YJpcZoS.exe
  2⤵
  PID:6452
- C:\Windows\System\aXFUgYR.exe
  C:\Windows\System\aXFUgYR.exe
  2⤵
  PID:6528
- C:\Windows\System\QgqbpbU.exe
  C:\Windows\System\QgqbpbU.exe
  2⤵
  PID:6600
- C:\Windows\System\nsEUraZ.exe
  C:\Windows\System\nsEUraZ.exe
  2⤵
  PID:6696
- C:\Windows\System\PlkzGDJ.exe
  C:\Windows\System\PlkzGDJ.exe
  2⤵
  PID:6728
- C:\Windows\System\VHBuifr.exe
  C:\Windows\System\VHBuifr.exe
  2⤵
  PID:6864
- C:\Windows\System\CUgTpTy.exe
  C:\Windows\System\CUgTpTy.exe
  2⤵
  PID:6964
- C:\Windows\System\jPNQvfy.exe
  C:\Windows\System\jPNQvfy.exe
  2⤵
  PID:6788
- C:\Windows\System\JsYjkqJ.exe
  C:\Windows\System\JsYjkqJ.exe
  2⤵
  PID:6616
- C:\Windows\System\vAYUkPL.exe
  C:\Windows\System\vAYUkPL.exe
  2⤵
  PID:6900
- C:\Windows\System\OYyYWEx.exe
  C:\Windows\System\OYyYWEx.exe
  2⤵
  PID:7004
- C:\Windows\System\fNYtmzu.exe
  C:\Windows\System\fNYtmzu.exe
  2⤵
  PID:5152
- C:\Windows\System\IkszcJA.exe
  C:\Windows\System\IkszcJA.exe
  2⤵
  PID:6484
- C:\Windows\System\gHVzchQ.exe
  C:\Windows\System\gHVzchQ.exe
  2⤵
  PID:6128
- C:\Windows\System\CaPQwqn.exe
  C:\Windows\System\CaPQwqn.exe
  2⤵
  PID:6172
- C:\Windows\System\tHJzWNr.exe
  C:\Windows\System\tHJzWNr.exe
  2⤵
  PID:6680
- C:\Windows\System\KnncLyA.exe
  C:\Windows\System\KnncLyA.exe
  2⤵
  PID:6496
- C:\Windows\System\KpkzMPz.exe
  C:\Windows\System\KpkzMPz.exe
  2⤵
  PID:6928
- C:\Windows\System\YeyHRwG.exe
  C:\Windows\System\YeyHRwG.exe
  2⤵
  PID:6380
- C:\Windows\System\eSFuTVa.exe
  C:\Windows\System\eSFuTVa.exe
  2⤵
  PID:6748
- C:\Windows\System\pQEiyPR.exe
  C:\Windows\System\pQEiyPR.exe
  2⤵
  PID:6636
- C:\Windows\System\cZZxSel.exe
  C:\Windows\System\cZZxSel.exe
  2⤵
  PID:7128
- C:\Windows\System\VnPZEOA.exe
  C:\Windows\System\VnPZEOA.exe
  2⤵
  PID:6856
- C:\Windows\System\IrswHVQ.exe
  C:\Windows\System\IrswHVQ.exe
  2⤵
  PID:7040
- C:\Windows\System\faFNEap.exe
  C:\Windows\System\faFNEap.exe
  2⤵
  PID:6840
- C:\Windows\System\jTyPrmT.exe
  C:\Windows\System\jTyPrmT.exe
  2⤵
  PID:7012
- C:\Windows\System\YWPgLxL.exe
  C:\Windows\System\YWPgLxL.exe
  2⤵
  PID:6524
- C:\Windows\System\kJEzEEV.exe
  C:\Windows\System\kJEzEEV.exe
  2⤵
  PID:6676
- C:\Windows\System\nLaHJYt.exe
  C:\Windows\System\nLaHJYt.exe
  2⤵
  PID:6932
- C:\Windows\System\TJfFmZG.exe
  C:\Windows\System\TJfFmZG.exe
  2⤵
  PID:7080
- C:\Windows\System\gfeKMJR.exe
  C:\Windows\System\gfeKMJR.exe
  2⤵
  PID:6244
- C:\Windows\System\atyEKWV.exe
  C:\Windows\System\atyEKWV.exe
  2⤵
  PID:7184
- C:\Windows\System\mvydWIi.exe
  C:\Windows\System\mvydWIi.exe
  2⤵
  PID:7200
- C:\Windows\System\ACnoyVh.exe
  C:\Windows\System\ACnoyVh.exe
  2⤵
  PID:7224
- C:\Windows\System\AxttLwt.exe
  C:\Windows\System\AxttLwt.exe
  2⤵
  PID:7240
- C:\Windows\System\Mnharon.exe
  C:\Windows\System\Mnharon.exe
  2⤵
  PID:7260
- C:\Windows\System\DwjbPtf.exe
  C:\Windows\System\DwjbPtf.exe
  2⤵
  PID:7280
- C:\Windows\System\jPgZdzS.exe
  C:\Windows\System\jPgZdzS.exe
  2⤵
  PID:7300
- C:\Windows\System\ucFuduX.exe
  C:\Windows\System\ucFuduX.exe
  2⤵
  PID:7348
- C:\Windows\System\mHZSUXi.exe
  C:\Windows\System\mHZSUXi.exe
  2⤵
  PID:7368
- C:\Windows\System\jysOtDP.exe
  C:\Windows\System\jysOtDP.exe
  2⤵
  PID:7384
- C:\Windows\System\FhJAlTh.exe
  C:\Windows\System\FhJAlTh.exe
  2⤵
  PID:7404
- C:\Windows\System\AMqQBfs.exe
  C:\Windows\System\AMqQBfs.exe
  2⤵
  PID:7428
- C:\Windows\System\NJVUTPR.exe
  C:\Windows\System\NJVUTPR.exe
  2⤵
  PID:7444
- C:\Windows\System\sgRzMuq.exe
  C:\Windows\System\sgRzMuq.exe
  2⤵
  PID:7460
- C:\Windows\System\GdqWvfu.exe
  C:\Windows\System\GdqWvfu.exe
  2⤵
  PID:7480
- C:\Windows\System\XInguIy.exe
  C:\Windows\System\XInguIy.exe
  2⤵
  PID:7500
- C:\Windows\System\JKFISCf.exe
  C:\Windows\System\JKFISCf.exe
  2⤵
  PID:7524
- C:\Windows\System\sEnWsle.exe
  C:\Windows\System\sEnWsle.exe
  2⤵
  PID:7540
- C:\Windows\System\RfSdwqJ.exe
  C:\Windows\System\RfSdwqJ.exe
  2⤵
  PID:7564
- C:\Windows\System\UDRivUB.exe
  C:\Windows\System\UDRivUB.exe
  2⤵
  PID:7584
- C:\Windows\System\DjxPmlt.exe
  C:\Windows\System\DjxPmlt.exe
  2⤵
  PID:7600
- C:\Windows\System\GvGWRNV.exe
  C:\Windows\System\GvGWRNV.exe
  2⤵
  PID:7620
- C:\Windows\System\cNWeciM.exe
  C:\Windows\System\cNWeciM.exe
  2⤵
  PID:7644
- C:\Windows\System\gnZHuow.exe
  C:\Windows\System\gnZHuow.exe
  2⤵
  PID:7660
- C:\Windows\System\TMJCcRs.exe
  C:\Windows\System\TMJCcRs.exe
  2⤵
  PID:7676
- C:\Windows\System\wWRrxQE.exe
  C:\Windows\System\wWRrxQE.exe
  2⤵
  PID:7692
- C:\Windows\System\SXlxJlZ.exe
  C:\Windows\System\SXlxJlZ.exe
  2⤵
  PID:7716
- C:\Windows\System\UGwmJse.exe
  C:\Windows\System\UGwmJse.exe
  2⤵
  PID:7736
- C:\Windows\System\PrBZWMb.exe
  C:\Windows\System\PrBZWMb.exe
  2⤵
  PID:7756
- C:\Windows\System\WfPtwgr.exe
  C:\Windows\System\WfPtwgr.exe
  2⤵
  PID:7776
- C:\Windows\System\gWSxpyl.exe
  C:\Windows\System\gWSxpyl.exe
  2⤵
  PID:7800
- C:\Windows\System\gTHfOtH.exe
  C:\Windows\System\gTHfOtH.exe
  2⤵
  PID:7816
- C:\Windows\System\IGDrlsA.exe
  C:\Windows\System\IGDrlsA.exe
  2⤵
  PID:7836
- C:\Windows\System\DTkfXSp.exe
  C:\Windows\System\DTkfXSp.exe
  2⤵
  PID:7852
- C:\Windows\System\WMJcqzi.exe
  C:\Windows\System\WMJcqzi.exe
  2⤵
  PID:7868
- C:\Windows\System\lPUnGce.exe
  C:\Windows\System\lPUnGce.exe
  2⤵
  PID:7888
- C:\Windows\System\jUCdpnf.exe
  C:\Windows\System\jUCdpnf.exe
  2⤵
  PID:7908
- C:\Windows\System\ZvjZLBa.exe
  C:\Windows\System\ZvjZLBa.exe
  2⤵
  PID:7924
- C:\Windows\System\GhJFqEj.exe
  C:\Windows\System\GhJFqEj.exe
  2⤵
  PID:7940
- C:\Windows\System\FRAsnZe.exe
  C:\Windows\System\FRAsnZe.exe
  2⤵
  PID:7960
- C:\Windows\System\QhKHUjM.exe
  C:\Windows\System\QhKHUjM.exe
  2⤵
  PID:7976
- C:\Windows\System\rLqCdQu.exe
  C:\Windows\System\rLqCdQu.exe
  2⤵
  PID:7996
- C:\Windows\System\NBGGQuI.exe
  C:\Windows\System\NBGGQuI.exe
  2⤵
  PID:8016
- C:\Windows\System\UZDRHSc.exe
  C:\Windows\System\UZDRHSc.exe
  2⤵
  PID:8032
- C:\Windows\System\AjpbdCx.exe
  C:\Windows\System\AjpbdCx.exe
  2⤵
  PID:8052
- C:\Windows\System\YPdQkgV.exe
  C:\Windows\System\YPdQkgV.exe
  2⤵
  PID:8068
- C:\Windows\System\TTtzqWO.exe
  C:\Windows\System\TTtzqWO.exe
  2⤵
  PID:8088
- C:\Windows\System\IseHYLE.exe
  C:\Windows\System\IseHYLE.exe
  2⤵
  PID:8104
- C:\Windows\System\OtpjLxD.exe
  C:\Windows\System\OtpjLxD.exe
  2⤵
  PID:8120
- C:\Windows\System\LvDjrEV.exe
  C:\Windows\System\LvDjrEV.exe
  2⤵
  PID:8136
- C:\Windows\System\jlJhHEh.exe
  C:\Windows\System\jlJhHEh.exe
  2⤵
  PID:7208
- C:\Windows\System\PcyvgWe.exe
  C:\Windows\System\PcyvgWe.exe
  2⤵
  PID:6396
- C:\Windows\System\vgUDTfl.exe
  C:\Windows\System\vgUDTfl.exe
  2⤵
  PID:6348
- C:\Windows\System\TQWyUrT.exe
  C:\Windows\System\TQWyUrT.exe
  2⤵
  PID:7108
- C:\Windows\System\EyjeahT.exe
  C:\Windows\System\EyjeahT.exe
  2⤵
  PID:7176
- C:\Windows\System\crWyqAY.exe
  C:\Windows\System\crWyqAY.exe
  2⤵
  PID:7252
- C:\Windows\System\igBNVHw.exe
  C:\Windows\System\igBNVHw.exe
  2⤵
  PID:7308
- C:\Windows\System\VmIXegT.exe
  C:\Windows\System\VmIXegT.exe
  2⤵
  PID:7324
- C:\Windows\System\slWwPID.exe
  C:\Windows\System\slWwPID.exe
  2⤵
  PID:7328
- C:\Windows\System\EbCzgxJ.exe
  C:\Windows\System\EbCzgxJ.exe
  2⤵
  PID:7400
- C:\Windows\System\xvUcIyM.exe
  C:\Windows\System\xvUcIyM.exe
  2⤵
  PID:7456
- C:\Windows\System\vzFjtzC.exe
  C:\Windows\System\vzFjtzC.exe
  2⤵
  PID:7492
- C:\Windows\System\GUyUVyY.exe
  C:\Windows\System\GUyUVyY.exe
  2⤵
  PID:7472
- C:\Windows\System\uQBWpYy.exe
  C:\Windows\System\uQBWpYy.exe
  2⤵
  PID:7532
- C:\Windows\System\DWKmEbq.exe
  C:\Windows\System\DWKmEbq.exe
  2⤵
  PID:7580
- C:\Windows\System\jfpezNL.exe
  C:\Windows\System\jfpezNL.exe
  2⤵
  PID:7436
- C:\Windows\System\JZeWCvf.exe
  C:\Windows\System\JZeWCvf.exe
  2⤵
  PID:7652
- C:\Windows\System\jDEdbFg.exe
  C:\Windows\System\jDEdbFg.exe
  2⤵
  PID:7516
- C:\Windows\System\AvZFiDx.exe
  C:\Windows\System\AvZFiDx.exe
  2⤵
  PID:7636
- C:\Windows\System\oSjaBMH.exe
  C:\Windows\System\oSjaBMH.exe
  2⤵
  PID:7628
- C:\Windows\System\vxDWpyl.exe
  C:\Windows\System\vxDWpyl.exe
  2⤵
  PID:7548
- C:\Windows\System\KrpZkHk.exe
  C:\Windows\System\KrpZkHk.exe
  2⤵
  PID:7728
- C:\Windows\System\onkAaJh.exe
  C:\Windows\System\onkAaJh.exe
  2⤵
  PID:7772
- C:\Windows\System\oXGGCnH.exe
  C:\Windows\System\oXGGCnH.exe
  2⤵
  PID:7848
- C:\Windows\System\eSgKNLt.exe
  C:\Windows\System\eSgKNLt.exe
  2⤵
  PID:7916
- C:\Windows\System\GGtyUTW.exe
  C:\Windows\System\GGtyUTW.exe
  2⤵
  PID:7948
- C:\Windows\System\veGKRdN.exe
  C:\Windows\System\veGKRdN.exe
  2⤵
  PID:8060
- C:\Windows\System\JpNxCfJ.exe
  C:\Windows\System\JpNxCfJ.exe
  2⤵
  PID:8084
- C:\Windows\System\vHjZsMZ.exe
  C:\Windows\System\vHjZsMZ.exe
  2⤵
  PID:8012
- C:\Windows\System\YiHXvyx.exe
  C:\Windows\System\YiHXvyx.exe
  2⤵
  PID:7700
- C:\Windows\System\ggORyiZ.exe
  C:\Windows\System\ggORyiZ.exe
  2⤵
  PID:8004
- C:\Windows\System\fvQofgR.exe
  C:\Windows\System\fvQofgR.exe
  2⤵
  PID:7708
- C:\Windows\System\YZClOys.exe
  C:\Windows\System\YZClOys.exe
  2⤵
  PID:7752
- C:\Windows\System\tMRqhCu.exe
  C:\Windows\System\tMRqhCu.exe
  2⤵
  PID:7796
- C:\Windows\System\YBKNXvQ.exe
  C:\Windows\System\YBKNXvQ.exe
  2⤵
  PID:7860
- C:\Windows\System\XsdKcGh.exe
  C:\Windows\System\XsdKcGh.exe
  2⤵
  PID:7972
- C:\Windows\System\fvjdMuG.exe
  C:\Windows\System\fvjdMuG.exe
  2⤵
  PID:8080
- C:\Windows\System\koMiGNo.exe
  C:\Windows\System\koMiGNo.exe
  2⤵
  PID:6276
- C:\Windows\System\OHpKcek.exe
  C:\Windows\System\OHpKcek.exe
  2⤵
  PID:8188
- C:\Windows\System\GzGzHoN.exe
  C:\Windows\System\GzGzHoN.exe
  2⤵
  PID:8176
- C:\Windows\System\JViKcQD.exe
  C:\Windows\System\JViKcQD.exe
  2⤵
  PID:8160
- C:\Windows\System\xomWPdD.exe
  C:\Windows\System\xomWPdD.exe
  2⤵
  PID:7232
- C:\Windows\System\aTRVVlj.exe
  C:\Windows\System\aTRVVlj.exe
  2⤵
  PID:6808
- C:\Windows\System\GtWMGVc.exe
  C:\Windows\System\GtWMGVc.exe
  2⤵
  PID:7276
- C:\Windows\System\dMqLGyv.exe
  C:\Windows\System\dMqLGyv.exe
  2⤵
  PID:6192
- C:\Windows\System\xgvPbkC.exe
  C:\Windows\System\xgvPbkC.exe
  2⤵
  PID:7320
- C:\Windows\System\MHogWJn.exe
  C:\Windows\System\MHogWJn.exe
  2⤵
  PID:7288
- C:\Windows\System\GLwkyLv.exe
  C:\Windows\System\GLwkyLv.exe
  2⤵
  PID:7420
- C:\Windows\System\YssZrHc.exe
  C:\Windows\System\YssZrHc.exe
  2⤵
  PID:7608
- C:\Windows\System\mofmFxb.exe
  C:\Windows\System\mofmFxb.exe
  2⤵
  PID:7572
- C:\Windows\System\XVJtdYA.exe
  C:\Windows\System\XVJtdYA.exe
  2⤵
  PID:7684
- C:\Windows\System\kkkUoJk.exe
  C:\Windows\System\kkkUoJk.exe
  2⤵
  PID:7560
- C:\Windows\System\qUGzrUV.exe
  C:\Windows\System\qUGzrUV.exe
  2⤵
  PID:7508
- C:\Windows\System\KWkBFgT.exe
  C:\Windows\System\KWkBFgT.exe
  2⤵
  PID:7764
- C:\Windows\System\GCBfXMf.exe
  C:\Windows\System\GCBfXMf.exe
  2⤵
  PID:7724
- C:\Windows\System\cwOTLua.exe
  C:\Windows\System\cwOTLua.exe
  2⤵
  PID:7952
- C:\Windows\System\dqTQQuX.exe
  C:\Windows\System\dqTQQuX.exe
  2⤵
  PID:8112
- C:\Windows\System\WswInkN.exe
  C:\Windows\System\WswInkN.exe
  2⤵
  PID:7968
- C:\Windows\System\sCqkKHa.exe
  C:\Windows\System\sCqkKHa.exe
  2⤵
  PID:7792
- C:\Windows\System\yxtwYPc.exe
  C:\Windows\System\yxtwYPc.exe
  2⤵
  PID:7828
- C:\Windows\System\ejOZyPe.exe
  C:\Windows\System\ejOZyPe.exe
  2⤵
  PID:7904
- C:\Windows\System\TWXiVGd.exe
  C:\Windows\System\TWXiVGd.exe
  2⤵
  PID:6968
- C:\Windows\System\UOMsbdA.exe
  C:\Windows\System\UOMsbdA.exe
  2⤵
  PID:7272
- C:\Windows\System\XtMAJCl.exe
  C:\Windows\System\XtMAJCl.exe
  2⤵
  PID:8048
- C:\Windows\System\ehUsbPM.exe
  C:\Windows\System\ehUsbPM.exe
  2⤵
  PID:7216
- C:\Windows\System\CneaNng.exe
  C:\Windows\System\CneaNng.exe
  2⤵
  PID:7336
- C:\Windows\System\kGjqkTa.exe
  C:\Windows\System\kGjqkTa.exe
  2⤵
  PID:6424
- C:\Windows\System\zVnKzgx.exe
  C:\Windows\System\zVnKzgx.exe
  2⤵
  PID:7672
- C:\Windows\System\XtCCiPI.exe
  C:\Windows\System\XtCCiPI.exe
  2⤵
  PID:7356
- C:\Windows\System\wBxLjbA.exe
  C:\Windows\System\wBxLjbA.exe
  2⤵
  PID:7844
- C:\Windows\System\KVFTzSM.exe
  C:\Windows\System\KVFTzSM.exe
  2⤵
  PID:7744
- C:\Windows\System\XIrItKf.exe
  C:\Windows\System\XIrItKf.exe
  2⤵
  PID:7880
- C:\Windows\System\GDQRCIb.exe
  C:\Windows\System\GDQRCIb.exe
  2⤵
  PID:7788
- C:\Windows\System\VVdAbsh.exe
  C:\Windows\System\VVdAbsh.exe
  2⤵
  PID:6084
- C:\Windows\System\mjJfJuB.exe
  C:\Windows\System\mjJfJuB.exe
  2⤵
  PID:7360
- C:\Windows\System\szEAdjY.exe
  C:\Windows\System\szEAdjY.exe
  2⤵
  PID:8172
- C:\Windows\System\ZJyRVtE.exe
  C:\Windows\System\ZJyRVtE.exe
  2⤵
  PID:7364
- C:\Windows\System\awqKXjk.exe
  C:\Windows\System\awqKXjk.exe
  2⤵
  PID:7932
- C:\Windows\System\tqwrFsr.exe
  C:\Windows\System\tqwrFsr.exe
  2⤵
  PID:7192
- C:\Windows\System\wFlOZiC.exe
  C:\Windows\System\wFlOZiC.exe
  2⤵
  PID:7704
- C:\Windows\System\nSEsttx.exe
  C:\Windows\System\nSEsttx.exe
  2⤵
  PID:8208
- C:\Windows\System\iPDCAwy.exe
  C:\Windows\System\iPDCAwy.exe
  2⤵
  PID:8224
- C:\Windows\System\bpvNHRV.exe
  C:\Windows\System\bpvNHRV.exe
  2⤵
  PID:8240
- C:\Windows\System\SCeMmlz.exe
  C:\Windows\System\SCeMmlz.exe
  2⤵
  PID:8256
- C:\Windows\System\jRqNIHe.exe
  C:\Windows\System\jRqNIHe.exe
  2⤵
  PID:8272
- C:\Windows\System\YqwUQEp.exe
  C:\Windows\System\YqwUQEp.exe
  2⤵
  PID:8288
- C:\Windows\System\HujJExA.exe
  C:\Windows\System\HujJExA.exe
  2⤵
  PID:8304
- C:\Windows\System\lkDxpOb.exe
  C:\Windows\System\lkDxpOb.exe
  2⤵
  PID:8320
- C:\Windows\System\VeeAdbF.exe
  C:\Windows\System\VeeAdbF.exe
  2⤵
  PID:8336
- C:\Windows\System\zVdzwKC.exe
  C:\Windows\System\zVdzwKC.exe
  2⤵
  PID:8352
- C:\Windows\System\iXPpNiY.exe
  C:\Windows\System\iXPpNiY.exe
  2⤵
  PID:8368
- C:\Windows\System\UIMwwRP.exe
  C:\Windows\System\UIMwwRP.exe
  2⤵
  PID:8384
- C:\Windows\System\YyUajIK.exe
  C:\Windows\System\YyUajIK.exe
  2⤵
  PID:8400
- C:\Windows\System\KfqOHaZ.exe
  C:\Windows\System\KfqOHaZ.exe
  2⤵
  PID:8416
- C:\Windows\System\yYCeCDR.exe
  C:\Windows\System\yYCeCDR.exe
  2⤵
  PID:8436
- C:\Windows\System\BjhgwNW.exe
  C:\Windows\System\BjhgwNW.exe
  2⤵
  PID:8452
- C:\Windows\System\nmIhffv.exe
  C:\Windows\System\nmIhffv.exe
  2⤵
  PID:8468
- C:\Windows\System\yGiolip.exe
  C:\Windows\System\yGiolip.exe
  2⤵
  PID:8484
- C:\Windows\System\kcnddxV.exe
  C:\Windows\System\kcnddxV.exe
  2⤵
  PID:8500
- C:\Windows\System\SHAiyDJ.exe
  C:\Windows\System\SHAiyDJ.exe
  2⤵
  PID:8516
- C:\Windows\System\WGsVmei.exe
  C:\Windows\System\WGsVmei.exe
  2⤵
  PID:8532
- C:\Windows\System\xQVRZnp.exe
  C:\Windows\System\xQVRZnp.exe
  2⤵
  PID:8548
- C:\Windows\System\HicBfcd.exe
  C:\Windows\System\HicBfcd.exe
  2⤵
  PID:8564
- C:\Windows\System\cyYscXB.exe
  C:\Windows\System\cyYscXB.exe
  2⤵
  PID:8584
- C:\Windows\System\aCeEfke.exe
  C:\Windows\System\aCeEfke.exe
  2⤵
  PID:8600
- C:\Windows\System\RSIsHeu.exe
  C:\Windows\System\RSIsHeu.exe
  2⤵
  PID:8616
- C:\Windows\System\YFaDdJa.exe
  C:\Windows\System\YFaDdJa.exe
  2⤵
  PID:8632
- C:\Windows\System\QCrrPoW.exe
  C:\Windows\System\QCrrPoW.exe
  2⤵
  PID:8648
- C:\Windows\System\hEGumRJ.exe
  C:\Windows\System\hEGumRJ.exe
  2⤵
  PID:8664
- C:\Windows\System\cfiPwJy.exe
  C:\Windows\System\cfiPwJy.exe
  2⤵
  PID:8680
- C:\Windows\System\CirqXci.exe
  C:\Windows\System\CirqXci.exe
  2⤵
  PID:8696
- C:\Windows\System\tPwubbw.exe
  C:\Windows\System\tPwubbw.exe
  2⤵
  PID:8712
- C:\Windows\System\jrRJsBv.exe
  C:\Windows\System\jrRJsBv.exe
  2⤵
  PID:8728
- C:\Windows\System\vGXOhQe.exe
  C:\Windows\System\vGXOhQe.exe
  2⤵
  PID:8744
- C:\Windows\System\SPBTPYs.exe
  C:\Windows\System\SPBTPYs.exe
  2⤵
  PID:8760
- C:\Windows\System\pRFrFWP.exe
  C:\Windows\System\pRFrFWP.exe
  2⤵
  PID:8776
- C:\Windows\System\CEYfSfS.exe
  C:\Windows\System\CEYfSfS.exe
  2⤵
  PID:8792
- C:\Windows\System\FeWnObd.exe
  C:\Windows\System\FeWnObd.exe
  2⤵
  PID:8808
- C:\Windows\System\SOuXrmj.exe
  C:\Windows\System\SOuXrmj.exe
  2⤵
  PID:8824
- C:\Windows\System\QiqfCrt.exe
  C:\Windows\System\QiqfCrt.exe
  2⤵
  PID:8840
- C:\Windows\System\XOySkjd.exe
  C:\Windows\System\XOySkjd.exe
  2⤵
  PID:8856
- C:\Windows\System\HYCuYcV.exe
  C:\Windows\System\HYCuYcV.exe
  2⤵
  PID:8872
- C:\Windows\System\smkChAi.exe
  C:\Windows\System\smkChAi.exe
  2⤵
  PID:8888
- C:\Windows\System\KGDVYYH.exe
  C:\Windows\System\KGDVYYH.exe
  2⤵
  PID:8904
- C:\Windows\System\kdoVErx.exe
  C:\Windows\System\kdoVErx.exe
  2⤵
  PID:8920
- C:\Windows\System\IqveRGP.exe
  C:\Windows\System\IqveRGP.exe
  2⤵
  PID:8936
- C:\Windows\System\sHBtCnq.exe
  C:\Windows\System\sHBtCnq.exe
  2⤵
  PID:8952
- C:\Windows\System\gXhMkfn.exe
  C:\Windows\System\gXhMkfn.exe
  2⤵
  PID:8968
- C:\Windows\System\HMiGSSk.exe
  C:\Windows\System\HMiGSSk.exe
  2⤵
  PID:8984
- C:\Windows\System\ZTvvgPp.exe
  C:\Windows\System\ZTvvgPp.exe
  2⤵
  PID:9000
- C:\Windows\System\sCHHTeH.exe
  C:\Windows\System\sCHHTeH.exe
  2⤵
  PID:9016
- C:\Windows\System\MwvSYzs.exe
  C:\Windows\System\MwvSYzs.exe
  2⤵
  PID:9032
- C:\Windows\System\CAWHtok.exe
  C:\Windows\System\CAWHtok.exe
  2⤵
  PID:9048
- C:\Windows\System\WvJtEvJ.exe
  C:\Windows\System\WvJtEvJ.exe
  2⤵
  PID:9064
- C:\Windows\System\QJTZEHp.exe
  C:\Windows\System\QJTZEHp.exe
  2⤵
  PID:9080
- C:\Windows\System\oUrTSHf.exe
  C:\Windows\System\oUrTSHf.exe
  2⤵
  PID:9096
- C:\Windows\System\ijtigIg.exe
  C:\Windows\System\ijtigIg.exe
  2⤵
  PID:9112
- C:\Windows\System\BsdvvrT.exe
  C:\Windows\System\BsdvvrT.exe
  2⤵
  PID:9128
- C:\Windows\System\mHOxkGx.exe
  C:\Windows\System\mHOxkGx.exe
  2⤵
  PID:9144
- C:\Windows\System\jOMwJEO.exe
  C:\Windows\System\jOMwJEO.exe
  2⤵
  PID:9160
- C:\Windows\System\XPvjvku.exe
  C:\Windows\System\XPvjvku.exe
  2⤵
  PID:9176
- C:\Windows\System\fjKuHZC.exe
  C:\Windows\System\fjKuHZC.exe
  2⤵
  PID:9192
- C:\Windows\System\GtFJZbl.exe
  C:\Windows\System\GtFJZbl.exe
  2⤵
  PID:9208
- C:\Windows\System\EgesRiE.exe
  C:\Windows\System\EgesRiE.exe
  2⤵
  PID:8164
- C:\Windows\System\XjxvwhY.exe
  C:\Windows\System\XjxvwhY.exe
  2⤵
  PID:8252
- C:\Windows\System\MLzynjj.exe
  C:\Windows\System\MLzynjj.exe
  2⤵
  PID:8316
- C:\Windows\System\rwFgJrY.exe
  C:\Windows\System\rwFgJrY.exe
  2⤵
  PID:8380
- C:\Windows\System\iacTjSo.exe
  C:\Windows\System\iacTjSo.exe
  2⤵
  PID:8184
- C:\Windows\System\PyWWgkz.exe
  C:\Windows\System\PyWWgkz.exe
  2⤵
  PID:8296
- C:\Windows\System\QDJsHeT.exe
  C:\Windows\System\QDJsHeT.exe
  2⤵
  PID:8392
- C:\Windows\System\YzoLVqw.exe
  C:\Windows\System\YzoLVqw.exe
  2⤵
  PID:8328
- C:\Windows\System\dyOJSdp.exe
  C:\Windows\System\dyOJSdp.exe
  2⤵
  PID:8236
- C:\Windows\System\hZjOlJr.exe
  C:\Windows\System\hZjOlJr.exe
  2⤵
  PID:7768
- C:\Windows\System\cRlFioa.exe
  C:\Windows\System\cRlFioa.exe
  2⤵
  PID:8428
- C:\Windows\System\EGmryey.exe
  C:\Windows\System\EGmryey.exe
  2⤵
  PID:8496
- C:\Windows\System\MzKPBdj.exe
  C:\Windows\System\MzKPBdj.exe
  2⤵
  PID:8512
- C:\Windows\System\oXSmvIv.exe
  C:\Windows\System\oXSmvIv.exe
  2⤵
  PID:8580
- C:\Windows\System\mLXFuuN.exe
  C:\Windows\System\mLXFuuN.exe
  2⤵
  PID:8596
- C:\Windows\System\EBFfxlI.exe
  C:\Windows\System\EBFfxlI.exe
  2⤵
  PID:8448
- C:\Windows\System\LBSHSOd.exe
  C:\Windows\System\LBSHSOd.exe
  2⤵
  PID:8556
- C:\Windows\System\VvymvNH.exe
  C:\Windows\System\VvymvNH.exe
  2⤵
  PID:8676
- C:\Windows\System\uMzUyyk.exe
  C:\Windows\System\uMzUyyk.exe
  2⤵
  PID:8740
- C:\Windows\System\UcCnJCA.exe
  C:\Windows\System\UcCnJCA.exe
  2⤵
  PID:8688
- C:\Windows\System\eexmXSG.exe
  C:\Windows\System\eexmXSG.exe
  2⤵
  PID:8800
- C:\Windows\System\JervFsV.exe
  C:\Windows\System\JervFsV.exe
  2⤵
  PID:8864
- C:\Windows\System\MgZhUFa.exe
  C:\Windows\System\MgZhUFa.exe
  2⤵
  PID:8756
- C:\Windows\System\lIyVCjO.exe
  C:\Windows\System\lIyVCjO.exe
  2⤵
  PID:8816
- C:\Windows\System\lVeARBc.exe
  C:\Windows\System\lVeARBc.exe
  2⤵
  PID:8928
- C:\Windows\System\VCUZqJh.exe
  C:\Windows\System\VCUZqJh.exe
  2⤵
  PID:8896
- C:\Windows\System\JGOMoaY.exe
  C:\Windows\System\JGOMoaY.exe
  2⤵
  PID:8912
- C:\Windows\System\igczXYb.exe
  C:\Windows\System\igczXYb.exe
  2⤵
  PID:8848
- C:\Windows\System\QGHJVPw.exe
  C:\Windows\System\QGHJVPw.exe
  2⤵
  PID:9040
- C:\Windows\System\VgPMKnJ.exe
  C:\Windows\System\VgPMKnJ.exe
  2⤵
  PID:9060
- C:\Windows\System\Qivzluz.exe
  C:\Windows\System\Qivzluz.exe
  2⤵
  PID:9076
- C:\Windows\System\BJRYLbm.exe
  C:\Windows\System\BJRYLbm.exe
  2⤵
  PID:9152
- C:\Windows\System\vFJTGWn.exe
  C:\Windows\System\vFJTGWn.exe
  2⤵
  PID:8024
- C:\Windows\System\AZVSZvW.exe
  C:\Windows\System\AZVSZvW.exe
  2⤵
  PID:9136
- C:\Windows\System\vRHJqSE.exe
  C:\Windows\System\vRHJqSE.exe
  2⤵
  PID:8284
- C:\Windows\System\dnRmiKe.exe
  C:\Windows\System\dnRmiKe.exe
  2⤵
  PID:8424
- C:\Windows\System\oYPKGQS.exe
  C:\Windows\System\oYPKGQS.exe
  2⤵
  PID:8444
- C:\Windows\System\eWmFfGV.exe
  C:\Windows\System\eWmFfGV.exe
  2⤵
  PID:9204
- C:\Windows\System\pNrYTIY.exe
  C:\Windows\System\pNrYTIY.exe
  2⤵
  PID:8376
- C:\Windows\System\IKGnWJP.exe
  C:\Windows\System\IKGnWJP.exe
  2⤵
  PID:8528
- C:\Windows\System\AZHMzjW.exe
  C:\Windows\System\AZHMzjW.exe
  2⤵
  PID:8704
- C:\Windows\System\eUUJTdF.exe
  C:\Windows\System\eUUJTdF.exe
  2⤵
  PID:8332
- C:\Windows\System\QRhqKIE.exe
  C:\Windows\System\QRhqKIE.exe
  2⤵
  PID:8492
- C:\Windows\System\UXLPloh.exe
  C:\Windows\System\UXLPloh.exe
  2⤵
  PID:8772
- C:\Windows\System\fakaPqj.exe
  C:\Windows\System\fakaPqj.exe
  2⤵
  PID:8832
- C:\Windows\System\WoWofiT.exe
  C:\Windows\System\WoWofiT.exe
  2⤵
  PID:8752
- C:\Windows\System\DCGJonu.exe
  C:\Windows\System\DCGJonu.exe
  2⤵
  PID:8820
- C:\Windows\System\uWleeZY.exe
  C:\Windows\System\uWleeZY.exe
  2⤵
  PID:9104
- C:\Windows\System\QvzFFkU.exe
  C:\Windows\System\QvzFFkU.exe
  2⤵
  PID:8268
- C:\Windows\System\NSTdEbQ.exe
  C:\Windows\System\NSTdEbQ.exe
  2⤵
  PID:8348
- C:\Windows\System\nZReELl.exe
  C:\Windows\System\nZReELl.exe
  2⤵
  PID:8200
- C:\Windows\System\cibmwBS.exe
  C:\Windows\System\cibmwBS.exe
  2⤵
  PID:8996
- C:\Windows\System\PCWGiOw.exe
  C:\Windows\System\PCWGiOw.exe
  2⤵
  PID:7376
- C:\Windows\System\YlSutAm.exe
  C:\Windows\System\YlSutAm.exe
  2⤵
  PID:8976
- C:\Windows\System\OTAelJv.exe
  C:\Windows\System\OTAelJv.exe
  2⤵
  PID:8608
- C:\Windows\System\HJAbRcn.exe
  C:\Windows\System\HJAbRcn.exe
  2⤵
  PID:9088
- C:\Windows\System\tYcQVKJ.exe
  C:\Windows\System\tYcQVKJ.exe
  2⤵
  PID:8724
- C:\Windows\System\kbVwnqW.exe
  C:\Windows\System\kbVwnqW.exe
  2⤵
  PID:9172
- C:\Windows\System\xEKYpUl.exe
  C:\Windows\System\xEKYpUl.exe
  2⤵
  PID:8248
- C:\Windows\System\RJPsxYo.exe
  C:\Windows\System\RJPsxYo.exe
  2⤵
  PID:9224
- C:\Windows\System\oAYBwCZ.exe
  C:\Windows\System\oAYBwCZ.exe
  2⤵
  PID:9240
- C:\Windows\System\FCsQPWo.exe
  C:\Windows\System\FCsQPWo.exe
  2⤵
  PID:9256
- C:\Windows\System\epkKUrt.exe
  C:\Windows\System\epkKUrt.exe
  2⤵
  PID:9272
- C:\Windows\System\cbRQpzj.exe
  C:\Windows\System\cbRQpzj.exe
  2⤵
  PID:9288
- C:\Windows\System\gsvwGVB.exe
  C:\Windows\System\gsvwGVB.exe
  2⤵
  PID:9304
- C:\Windows\System\BTAWyuM.exe
  C:\Windows\System\BTAWyuM.exe
  2⤵
  PID:9320
- C:\Windows\System\CRkrTVO.exe
  C:\Windows\System\CRkrTVO.exe
  2⤵
  PID:9340
- C:\Windows\System\lQLldTC.exe
  C:\Windows\System\lQLldTC.exe
  2⤵
  PID:9356
- C:\Windows\System\zWciHRC.exe
  C:\Windows\System\zWciHRC.exe
  2⤵
  PID:9372
- C:\Windows\System\HczolYu.exe
  C:\Windows\System\HczolYu.exe
  2⤵
  PID:9388
- C:\Windows\System\pwFMmuC.exe
  C:\Windows\System\pwFMmuC.exe
  2⤵
  PID:9404
- C:\Windows\System\WQDFWkl.exe
  C:\Windows\System\WQDFWkl.exe
  2⤵
  PID:9548
- C:\Windows\System\ZaBwriR.exe
  C:\Windows\System\ZaBwriR.exe
  2⤵
  PID:9576
- C:\Windows\System\AouJswA.exe
  C:\Windows\System\AouJswA.exe
  2⤵
  PID:9640
- C:\Windows\System\NfqatVf.exe
  C:\Windows\System\NfqatVf.exe
  2⤵
  PID:9660
- C:\Windows\System\RiZHJay.exe
  C:\Windows\System\RiZHJay.exe
  2⤵
  PID:9704
- C:\Windows\System\yoeiWZf.exe
  C:\Windows\System\yoeiWZf.exe
  2⤵
  PID:10168
- C:\Windows\System\bEcfpqm.exe
  C:\Windows\System\bEcfpqm.exe
  2⤵
  PID:10184
- C:\Windows\System\gGTNqrG.exe
  C:\Windows\System\gGTNqrG.exe
  2⤵
  PID:10200
- C:\Windows\System\lQaMsIN.exe
  C:\Windows\System\lQaMsIN.exe
  2⤵
  PID:9420
- C:\Windows\System\hLNjulv.exe
  C:\Windows\System\hLNjulv.exe
  2⤵
  PID:9436
- C:\Windows\System\sWeLkcU.exe
  C:\Windows\System\sWeLkcU.exe
  2⤵
  PID:9456
- C:\Windows\System\SQBaRFd.exe
  C:\Windows\System\SQBaRFd.exe
  2⤵
  PID:9468
- C:\Windows\System\IhIwDuL.exe
  C:\Windows\System\IhIwDuL.exe
  2⤵
  PID:9488
- C:\Windows\System\gAxmsaM.exe
  C:\Windows\System\gAxmsaM.exe
  2⤵
  PID:9504
- C:\Windows\System\EglwGWr.exe
  C:\Windows\System\EglwGWr.exe
  2⤵
  PID:9520
- C:\Windows\System\syEBXFs.exe
  C:\Windows\System\syEBXFs.exe
  2⤵
  PID:9540
- C:\Windows\System\tsGhhLU.exe
  C:\Windows\System\tsGhhLU.exe
  2⤵
  PID:9588
- C:\Windows\System\uyhuRbl.exe
  C:\Windows\System\uyhuRbl.exe
  2⤵
  PID:9600
- C:\Windows\System\iBdrUHx.exe
  C:\Windows\System\iBdrUHx.exe
  2⤵
  PID:9616
- C:\Windows\System\ZPFeHlN.exe
  C:\Windows\System\ZPFeHlN.exe
  2⤵
  PID:9668
- C:\Windows\System\LsaGOGv.exe
  C:\Windows\System\LsaGOGv.exe
  2⤵
  PID:9684
- C:\Windows\System\deiAysQ.exe
  C:\Windows\System\deiAysQ.exe
  2⤵
  PID:9692
- C:\Windows\System\pWBMlsf.exe
  C:\Windows\System\pWBMlsf.exe
  2⤵
  PID:9728
- C:\Windows\System\aYuUBlU.exe
  C:\Windows\System\aYuUBlU.exe
  2⤵
  PID:9744
- C:\Windows\System\mTCPHIr.exe
  C:\Windows\System\mTCPHIr.exe
  2⤵
  PID:9768
- C:\Windows\System\wnvmyNV.exe
  C:\Windows\System\wnvmyNV.exe
  2⤵
  PID:9756
- C:\Windows\System\GTLihXi.exe
  C:\Windows\System\GTLihXi.exe
  2⤵
  PID:9824
- C:\Windows\System\qFcCWQx.exe
  C:\Windows\System\qFcCWQx.exe
  2⤵
  PID:9844
- C:\Windows\System\ELicTgv.exe
  C:\Windows\System\ELicTgv.exe
  2⤵
  PID:9856
- C:\Windows\System\wDdJuXS.exe
  C:\Windows\System\wDdJuXS.exe
  2⤵
  PID:9876
- C:\Windows\System\dgZdqbz.exe
  C:\Windows\System\dgZdqbz.exe
  2⤵
  PID:9916
- C:\Windows\System\DXSibvr.exe
  C:\Windows\System\DXSibvr.exe
  2⤵
  PID:9920
- C:\Windows\System\zABDoiw.exe
  C:\Windows\System\zABDoiw.exe
  2⤵
  PID:9940
- C:\Windows\System\UhsMuOO.exe
  C:\Windows\System\UhsMuOO.exe
  2⤵
  PID:9956
- C:\Windows\System\jqJzGpZ.exe
  C:\Windows\System\jqJzGpZ.exe
  2⤵
  PID:9972
- C:\Windows\System\kHkfDnV.exe
  C:\Windows\System\kHkfDnV.exe
  2⤵
  PID:9984
- C:\Windows\System\rKCCXnT.exe
  C:\Windows\System\rKCCXnT.exe
  2⤵
  PID:10008
- C:\Windows\System\iWAPCFH.exe
  C:\Windows\System\iWAPCFH.exe
  2⤵
  PID:10024
- C:\Windows\System\AIAQUcH.exe
  C:\Windows\System\AIAQUcH.exe
  2⤵
  PID:10052
- C:\Windows\System\vYnwvFG.exe
  C:\Windows\System\vYnwvFG.exe
  2⤵
  PID:10072
- C:\Windows\System\ZBbzgJz.exe
  C:\Windows\System\ZBbzgJz.exe
  2⤵
  PID:10096
- C:\Windows\System\jgeRgno.exe
  C:\Windows\System\jgeRgno.exe
  2⤵
  PID:10132
- C:\Windows\System\xDWcChp.exe
  C:\Windows\System\xDWcChp.exe
  2⤵
  PID:10148
- C:\Windows\System\QHfACRX.exe
  C:\Windows\System\QHfACRX.exe
  2⤵
  PID:10108
- C:\Windows\System\kgcwSeD.exe
  C:\Windows\System\kgcwSeD.exe
  2⤵
  PID:10212
- C:\Windows\System\csDufqU.exe
  C:\Windows\System\csDufqU.exe
  2⤵
  PID:10220
- C:\Windows\System\vjPkHnj.exe
  C:\Windows\System\vjPkHnj.exe
  2⤵
  PID:8576
- C:\Windows\System\PXiEJPV.exe
  C:\Windows\System\PXiEJPV.exe
  2⤵
  PID:8560
- C:\Windows\System\nrPJqnJ.exe
  C:\Windows\System\nrPJqnJ.exe
  2⤵
  PID:9264
- C:\Windows\System\etybJJB.exe
  C:\Windows\System\etybJJB.exe
  2⤵
  PID:9120
- C:\Windows\System\flLFFEU.exe
  C:\Windows\System\flLFFEU.exe
  2⤵
  PID:9328
- C:\Windows\System\QazbBRF.exe
  C:\Windows\System\QazbBRF.exe
  2⤵
  PID:7496
- C:\Windows\System\pnitPyR.exe
  C:\Windows\System\pnitPyR.exe
  2⤵
  PID:9316
- C:\Windows\System\aNSiaqA.exe
  C:\Windows\System\aNSiaqA.exe
  2⤵
  PID:9352
- C:\Windows\System\CfmUAuk.exe
  C:\Windows\System\CfmUAuk.exe
  2⤵
  PID:9384
- C:\Windows\System\zHlfsWB.exe
  C:\Windows\System\zHlfsWB.exe
  2⤵
  PID:9428
- C:\Windows\System\INruFwa.exe
  C:\Windows\System\INruFwa.exe
  2⤵
  PID:9500
- C:\Windows\System\nutCtvk.exe
  C:\Windows\System\nutCtvk.exe
  2⤵
  PID:9512
- C:\Windows\System\wFmgdwo.exe
  C:\Windows\System\wFmgdwo.exe
  2⤵
  PID:9556
- C:\Windows\System\MIBvhPc.exe
  C:\Windows\System\MIBvhPc.exe
  2⤵
  PID:9568
- C:\Windows\System\UFCovqW.exe
  C:\Windows\System\UFCovqW.exe
  2⤵
  PID:9592
- C:\Windows\System\ygbmPcI.exe
  C:\Windows\System\ygbmPcI.exe
  2⤵
  PID:9700
- C:\Windows\System\GHgiEXn.exe
  C:\Windows\System\GHgiEXn.exe
  2⤵
  PID:9776
- C:\Windows\System\TvELkPW.exe
  C:\Windows\System\TvELkPW.exe
  2⤵
  PID:9720
- C:\Windows\System\DxpXOPK.exe
  C:\Windows\System\DxpXOPK.exe
  2⤵
  PID:9792
- C:\Windows\System\JSMIPvZ.exe
  C:\Windows\System\JSMIPvZ.exe
  2⤵
  PID:9808
- C:\Windows\System\zNgrrIv.exe
  C:\Windows\System\zNgrrIv.exe
  2⤵
  PID:9832
- C:\Windows\System\BhjNOdk.exe
  C:\Windows\System\BhjNOdk.exe
  2⤵
  PID:9868
- C:\Windows\System\uHAVCIZ.exe
  C:\Windows\System\uHAVCIZ.exe
  2⤵
  PID:9872
- C:\Windows\System\mhFVbXf.exe
  C:\Windows\System\mhFVbXf.exe
  2⤵
  PID:9948
- C:\Windows\System\brHTxgf.exe
  C:\Windows\System\brHTxgf.exe
  2⤵
  PID:9996
- C:\Windows\System\fgyglig.exe
  C:\Windows\System\fgyglig.exe
  2⤵
  PID:10032
- C:\Windows\System\PiapbZS.exe
  C:\Windows\System\PiapbZS.exe
  2⤵
  PID:10048
- C:\Windows\System\WXkykgo.exe
  C:\Windows\System\WXkykgo.exe
  2⤵
  PID:10036
- C:\Windows\System\sJkHsJJ.exe
  C:\Windows\System\sJkHsJJ.exe
  2⤵
  PID:10104
- C:\Windows\System\VxHvRTA.exe
  C:\Windows\System\VxHvRTA.exe
  2⤵
  PID:10156
- C:\Windows\System\PfcaihU.exe
  C:\Windows\System\PfcaihU.exe
  2⤵
  PID:10208
- C:\Windows\System\rdHWhXb.exe
  C:\Windows\System\rdHWhXb.exe
  2⤵
  PID:9028
- C:\Windows\System\uukKoXL.exe
  C:\Windows\System\uukKoXL.exe
  2⤵
  PID:8964
- C:\Windows\System\KTRMlKv.exe
  C:\Windows\System\KTRMlKv.exe
  2⤵
  PID:8900
- C:\Windows\System\uoNpvEO.exe
  C:\Windows\System\uoNpvEO.exe
  2⤵
  PID:9188
- C:\Windows\System\aMZeiPh.exe
  C:\Windows\System\aMZeiPh.exe
  2⤵
  PID:9012
- C:\Windows\System\MUpcFKm.exe
  C:\Windows\System\MUpcFKm.exe
  2⤵
  PID:9284
- C:\Windows\System\UtNvHnY.exe
  C:\Windows\System\UtNvHnY.exe
  2⤵
  PID:9332
- C:\Windows\System\hScePoB.exe
  C:\Windows\System\hScePoB.exe
  2⤵
  PID:8432
- C:\Windows\System\kxwbqWX.exe
  C:\Windows\System\kxwbqWX.exe
  2⤵
  PID:9476
- C:\Windows\System\ENvqZBw.exe
  C:\Windows\System\ENvqZBw.exe
  2⤵
  PID:9336
- C:\Windows\System\lplEpdG.exe
  C:\Windows\System\lplEpdG.exe
  2⤵
  PID:9628
- C:\Windows\System\RQeFTpE.exe
  C:\Windows\System\RQeFTpE.exe
  2⤵
  PID:9716
- C:\Windows\System\RfRAkru.exe
  C:\Windows\System\RfRAkru.exe
  2⤵
  PID:9780
- C:\Windows\System\uPJbBXK.exe
  C:\Windows\System\uPJbBXK.exe
  2⤵
  PID:9252
- C:\Windows\System\CLGcuRI.exe
  C:\Windows\System\CLGcuRI.exe
  2⤵
  PID:9860
- C:\Windows\System\eBYkGxH.exe
  C:\Windows\System\eBYkGxH.exe
  2⤵
  PID:9820

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AXhYhNs.exe

Filesize
1.6MB

MD5
fb5d21aeb2988316159f3ab66d9595b5

SHA1
a68b1400f45f31507d0b102f004af8949071ac7a

SHA256
e43bbdd0262ed15be7d05da0a5b862cf2c5aaee87042bacb1ec12632e0cf63dc

SHA512
146151d60d8039716d2e2105a1072403fd2438762e8de1b7382e3ac7518875f722fdd55091f623cec897f7c1253058d58db019742ca9bc33650600db0526c29a

Download Submit
C:\Windows\system\AwBwLxA.exe

Filesize
1.6MB

MD5
ccc90e9d84371b2d76bbfd9bb3483f1e

SHA1
58ec4027fe45d2da9bbf495114cbfcbaed8d23c5

SHA256
249d8504922dc802e89405581336f5f6ce946d047b97729b1f69afd8d3edacd0

SHA512
582f1f978c1493180d8d177b81c37d9e1c67ee820f6866a888c3f3a20f9364cee0020f804feb02a6e729cee74e0065ea17074bbd79134abae4bc8eeeb749522c

Download Submit
C:\Windows\system\CLgdFlu.exe

Filesize
1.6MB

MD5
8341cead9b2f1965fc20ae9d73abdc43

SHA1
cea1882a7c580372795ad5040ae73bc8117bd6d7

SHA256
b8f39172540229c240f6af40ab6f0d54b1a9df46c8d3b529dfaa8b6496bceae2

SHA512
ee1ec118abd4e8a3398dff90faa4ef124df4a4532e1698d4908ef34131685d3d90cd7b2483beaef248754049b1736e5e153872d5f2eac62e42baf0aa6b24c584

Download Submit
C:\Windows\system\EgFRWKe.exe

Filesize
1.6MB

MD5
81e40d49e60abea96c60cb737bc3fe2a

SHA1
5901b0d9119a82b061fe2e433a2353d3605c7aba

SHA256
83ba6ee452c140cc9d5915d178e017ff357482f7afc6308e866b138a7bf46087

SHA512
8e1414a9e72a014a033a0d0be580e4691c43c065afb5a91425f3aa4b483fe9c6aa15d8352cdc291b4e7b92be530720678ffe8a20a909ee27683269e3cb4fa432

Download Submit
C:\Windows\system\GHdXWXo.exe

Filesize
1.6MB

MD5
eb94841d7751f0af7b507eb21c8be069

SHA1
e21772b1563e47112a3986f2fa268f9a4ecca8b8

SHA256
bd5d9353ac2f540ca2d47437635bcdcb5e402acf93b5cc5e8ccb30035b767a50

SHA512
ddcfd3100335fcede1e8deb094cc4a079de7315a3aff4ea71b63cabefd6b1f6dfe69a9cdefef9e128ae0a7999d74aee9bec21016fcebe711b67b9b9b83551026

Download Submit
C:\Windows\system\HHYPUfG.exe

Filesize
1.6MB

MD5
311aeb8a62aa8d256483849d33105987

SHA1
c84a6b630304e0570b34548db0894b81492d599a

SHA256
884a730133df5ad312a6847232a2bd854f1f152bec4a66f331e7388d38a73e59

SHA512
fb4c20eb1a1d77a115afe961c9ddd6fb325fc640506f7fff999fbe62f025cf0ed9700871a3f26dd690648f265ee9ee2d6886dd0a79d755c2860a62be29b63e02

Download Submit
C:\Windows\system\IRgLsrb.exe

Filesize
1.6MB

MD5
58a55330732000e65c017cea8acdff9a

SHA1
d2c91ed45e2dfea4d4b3d3cf3018eb47f965d247

SHA256
95b1fc3336a603dae06ca1ea90ec23a9ab6f82c29f8d40c5382b4e76ec2994da

SHA512
abd0133a4856b9982373d995b23b3922e2a1f2db157fadca11f35c88b3229dc48aacb779e6d92c026c96b7ce6e479c8aa2863b49099957b325282496421fcd15

Download Submit
C:\Windows\system\SbhctfT.exe

Filesize
1.6MB

MD5
b74f500d98c3ad26ab8a775134951907

SHA1
8b34dc0f6f61ea1ce84e660e751f518686d9d576

SHA256
29928779e1646de1f45c71e9626e406205e92e981abc4c7ecf3ac2b1c969bf32

SHA512
ad6983f9776ac742f407879d3b3e058d8befc85a6b9c7d45aec4273a3f09a52aebd8df959d20944f3be6ff841ee72813c60369556c72d2b1c788e7808e5ff5ec

Download Submit
C:\Windows\system\UCqwsmL.exe

Filesize
1.6MB

MD5
7e122e0ab340c827af7ed31db96bdc57

SHA1
2002f7f202fc603b662938fe1cd5a48b6728c1a0

SHA256
5bac3cdac8461807946fb0b41b17d1bd394df3b45dc897ca9b7c1ca7467fb2a3

SHA512
8bfb417f8e71671b89fd78bd080469bccf089b40456b4b4eae4b5354c5279cdccd964e18eeb69e1fb732e6a2a65972e668d964ed53b6a46410abc59f70fa58c9

Download Submit
C:\Windows\system\UJnLifh.exe

Filesize
1.6MB

MD5
295a72de22a5c592a6d69a4a37788e3e

SHA1
eabc83b639588004b23477811fc2971243bd526e

SHA256
4dd945aab4b629c4a9295d792bc5bc5771412d778671234c6a11a5fe0e7ae551

SHA512
6252a89aac42051c02f5af3874ce697a8b91b77d39518177e6f97119494a379596a7eea08525160c26bf59f875086029ad2ed42861b7491246d8e8ed3dfab5a2

Download Submit
C:\Windows\system\VFkQJGZ.exe

Filesize
1.6MB

MD5
bdd37d8267a274bb3bc1a4111fde4f18

SHA1
68bcb5fd3194e7d6140a12d46aff172dc9509917

SHA256
cf6f0321ddfbeebfd870a49a00b0f2424ecf001b2d837b89786d85a5801a09b4

SHA512
5aa108c5f6782bae1c718b28178fbd2aa703c89c3aadf6bda3f92d6b5e6e44c0b7d80ef99022b75e5f69045976504a3973167734f8637a0a29bc7652125c8fa1

Download Submit
C:\Windows\system\bNtndhF.exe

Filesize
1.6MB

MD5
3e7718b7b112677edaed2010f57a237a

SHA1
1d43552ce7fbaa8fc9f769afd3b18055e03047b9

SHA256
31425da2572efa11527ef085780a6456f09011e3c3ef96e10ad9af15cca89711

SHA512
b2d384af34f2f2ee103f9e864bcd757336b0d10856d67c778a0ab98233fd4b9aba727b3aca7b2daf41fa893a8e9f4801c5cae9de4f5512f2b20a9103f046dc08

Download Submit
C:\Windows\system\bWRXRaT.exe

Filesize
1.6MB

MD5
874032f268f9cc2108bc07fb10dcecac

SHA1
282966a26d8098b551f80e3fdafbc1b50dfea02c

SHA256
730fb5d21bd4130c2de179fcc5b39166b793cd8ab859503f1c4c568b12709052

SHA512
6d40762b9df8603a8f028bc00df4244a55e431b0963ebc417c87538262a763666ae81c034f1fff5862839c456239ac18d9cf2527cabd06774e711e3aae1436d8

Download Submit
C:\Windows\system\ciCwtAX.exe

Filesize
1.6MB

MD5
99ee1c65ba4ebf98580c8de089a9c68f

SHA1
4f3e0b59459500242c8709f35afab709c201187d

SHA256
a1dfce2445a32c52ffee93fcf44e7561f0e6175b27bd41a21454bddf117aff68

SHA512
eb74d6882b5f409b80537e145534383c74938699c467d868ae71e73a477e8496e666186e2fea2c3241fcfdfd638db435fa46fed6c68ec6a7c5122ee6a472a80d

Download Submit
C:\Windows\system\dUglYpv.exe

Filesize
1.6MB

MD5
2e6c3f40179a9156c4c409128e55aa77

SHA1
005637eb90e7ce9779fe554d40f87d0bcf79eb3c

SHA256
9f1008c55e985cff66a6a398ff887f378d5201fb92857f5d3e62763b41782671

SHA512
32075537191d5c8d63b760ca7d283f901c6cf2fe539432b631124366e9b89e15ec97a69967283bd1168f35030e9d724810acf9790b400cca0e15225d506b5e8c

Download Submit
C:\Windows\system\ejAyiCc.exe

Filesize
1.6MB

MD5
2b981b691ffa10023a6db78318284247

SHA1
fc2765af827f035517af3e4db66dba840ef35bce

SHA256
18f7734e096d54ad16f8d41c89c290cec7529e5be0e6271bed455f2f5aba9fb6

SHA512
5b47fe0bd8295f3e85d2b8f81b545423297c4aff4070a2e319c11a54dac11bf3f4e2b00df9d56cd9903dda248ccc9d4ee94d16f6d21b36e61d5f3ea5706228a4

Download Submit
C:\Windows\system\fkGOUtU.exe

Filesize
1.6MB

MD5
d781a366fbaf6afae1ce6b895359b5b2

SHA1
2b12374c8ef08b262cad916edd3ca2ddc7d19af0

SHA256
65941623e275f7fbcac67c84627f8cff5b8674835ec6e15ce579b3d047ff34e9

SHA512
ef0ef6ea02df8e15c8d042077dd17168f71beca8bca056a6a1ff4369e87ceb1eb20bef1429605493965b8cd405b5cbb481aa83fa2725fd88d53b4fd01ebbfffa

Download Submit
C:\Windows\system\imNgJhK.exe

Filesize
1.6MB

MD5
6d16d8bd1c04fad964072c84a927c0f3

SHA1
439f43c6ebb83e4ad9addfe5d2948718cdb0b540

SHA256
390bdeefb4e370a125415e5001e250f1c25e39ac36146b6010d20cfa012e210b

SHA512
0a0006b2260b8ef54baefba7e897dea2cc3add777e9b24fc6453bd84904de45587b5b2651935076f1edc6c102c13c0c7cb491bc358d999847f42c2e8c24c579c

Download Submit
C:\Windows\system\lNoQIBj.exe

Filesize
1.6MB

MD5
4a9e74a9941e1fd1a04ef17021253bdc

SHA1
13b6220df0294ee50575948ef8347bdd5be41142

SHA256
6c64f3f8c8f5f01c052daa74e37a4b105447d86f83e510fadca8520c1a47902f

SHA512
4c2da5a2778513aa311e9ed4102f1be4bd195c1e9a3c79ed4ceda0955d27b1f87808859a31ad2ecbd2c98324d74c562e669a8f15b10056b76be0de9653b922c0

Download Submit
C:\Windows\system\lRnZtss.exe

Filesize
1.6MB

MD5
fb5317e73ec5eaca3fa50a6493e037fd

SHA1
9b9d51b3d61d79135b97fb4064d2d25c85aed6de

SHA256
dfd2530d63e789ede16bc7c1fe51b0ff8c5536695041ca4d0ef68241256b17f1

SHA512
3d9696df2101c93bb099198fda9d884ed37d4c508069f966dff0b119a0e8eeec88ba58612fcf7c19097772f3e05b134e7bc0c40bb158cbf25d31ff7ddcba51b7

Download Submit
C:\Windows\system\nwmIqke.exe

Filesize
1.6MB

MD5
4d207f37ae18abe573f2916b24864dba

SHA1
628fbb62076cdd1f585e38e28e593f23e1e50b67

SHA256
2f2c6938dff99ab8ecb7caa92aa9fe068c4aa2de27279c85f1b1776df703f66f

SHA512
721b243f61dee31c5dff667f1275ecc414a3cc272c21d4f362e6068ee2bbeb634d3b25a7b144c68147046d9bd134d16978a7425662e5d24d420df1a21ea09fc6

Download Submit
C:\Windows\system\qfCDmZj.exe

Filesize
1.6MB

MD5
83ee5772a9377b152ed87e9177a8ad9f

SHA1
0a525f7d21c26a37ebfe01866028b5d30d6224a0

SHA256
5c3c97f31f1b034b7854915d9a4f224d905ce4bf79b0a9ba62f40ca7740db8e1

SHA512
b0e16d5b232458a4f3cc0112e56066461cff9a47d98b6dd6541c2ce287ace929869a68b89108dc400af6865a335c27e55a975a4297182f70f1fc2da52b158f3d

Download Submit
C:\Windows\system\qgnGVgI.exe

Filesize
1.6MB

MD5
212f4baa08344e7d49fbc8ffb0771078

SHA1
399e237fddc1b24e836ad55a37614c316280100c

SHA256
783c59d0e201a7dcb036b06a6dc5bfec2b3c8648580b38969badbc501f4f21bd

SHA512
ba31d15d1a5cafb5f3edf0495402afb340a15211854becbe364b61701d37f3b4779d135589d9dee2f167d35b9118b65fb63879d9767a01fe1b04c33281065580

Download Submit
C:\Windows\system\rBnuiNC.exe

Filesize
1.6MB

MD5
b2a6dd76e60c40199c4404775fef1fb2

SHA1
8b952d7e160b20ee82ce48d14003264020451e06

SHA256
fa8e2d98c831d4be127cd3e746dc062300861171ec5540707e350d45223d4679

SHA512
858d413ef885b0afc5ac70ec1b61999dc23e0894080b8739e29b0421a177a09014b88fadddb85f5b2f2789e9846c5d9ed3ac05224646e33eb47f8ea64c5bc292

Download Submit
C:\Windows\system\rnjRVxT.exe

Filesize
1.6MB

MD5
42471269575d79591c24953ac19fcdb8

SHA1
fbe10ec45b496979d4ce040ec8edc8f28be23463

SHA256
eb181eccbc13f852d48ebb44af5c8810e5094b0606a125d17292168b44e27c7b

SHA512
0601dca84b68e46effa2aba6073791eb37cec08b16fc090aa15782ebdf34e2d96d8975446862bba94718bdf7dff996aef585ae4a265d1715c7b32ecd9dad6824

Download Submit
C:\Windows\system\vfHyuuj.exe

Filesize
1.6MB

MD5
77e7f73571d57ade3702e2d5686ae19e

SHA1
46d394c50fb0b4baef3558d012e903c5b7a539f5

SHA256
ba4862b33499041207d3086da6686db51c9d909cfc7a60defcc17e54e806566f

SHA512
1befea26d5c096b4e12a32189dc09dabe921d687e764c5de2ae59a8cc18497153938442e74d685dec56482a60b5cb753e45a42f3f5e5bcffe5ec1107d946b5f2

Download Submit
C:\Windows\system\wGqdLXO.exe

Filesize
1.6MB

MD5
cf973473487842c86155ccbb7270024c

SHA1
3d89e7da3ff8349bd21d24cd7e87158b70b9b350

SHA256
a602dd5925f42c4bbaef945324bf852f312f2a392256664f3c8d6fd90fc4312c

SHA512
8ef59bdd1c68c6fa80a3f15fbc95a7a940da3c2e988268e6d6af24b34e19976c17f86286c3bb6645d22d4654d64ebb4e153cbb11ccf4763d3af04c4655e23c52

Download Submit
C:\Windows\system\yleTnDO.exe

Filesize
1.6MB

MD5
ff83d8f2c69a99bce6dda5ef134d9740

SHA1
fb1ebe503cb7a873d888e278962c9a422dfcd507

SHA256
c5bd056e3bc690652d6ddbbd23522f2f6f13dfd267f1fc1bfbf9176cf91f7df5

SHA512
e052eb868de9c4a71d149e1c9d9e93d3379a5a743a1ecf63fe38b1806fba71e36753b866080a98c2cdd224d6711da1ad30f543afc995df7dfab6e98f9a91dc14

Download Submit
C:\Windows\system\zwIaWBK.exe

Filesize
1.6MB

MD5
6bb247e8cf878a01fa2d2558266d17fc

SHA1
6340c4a37b2c83dc9e312c32093bb40ce12d5573

SHA256
88a2d90c4e71f5b8959066731c1b8c144d041fc4f4b8b9c938965c84eb6a0980

SHA512
3a482b0ccb0affb4aa2c026a536ef18cca1de7c314094f7b1e40a8f0e33b10df4a36513e6a639ef1f559ff26e22e883745e58b502bab086d925e227fe6202ef5

Download Submit
\Windows\system\OoYahda.exe

Filesize
1.6MB

MD5
42042abb7605d4bfea7bdcf6d1dfafbe

SHA1
cdbac9e8f8945175198a8287ec3142bf0d4f87b2

SHA256
ec8848f03bf61b52000189b70f50ae8fb6e7b04f24c25fba3ae976d4f310a5d2

SHA512
ccc4a123c3624e0414b6b21bcc8e30b0590fa9c9cc7669cef5ab1876f015782c2a70173b7bd8f24d34c2647f2ad0de911258f4224492b03104f544b9a9858315

Download Submit
\Windows\system\YccnBJn.exe

Filesize
1.6MB

MD5
9b81f627d3e9e45ac1caa5a03a482d3f

SHA1
aff931954583c1553e1a32e811b6f59351310109

SHA256
1d185ee26c5dbfe3c6df64a2b25f4019f44d92a1086a7d31477bf71badc562ea

SHA512
f4484c2af0a353c17c8d653349971a7678d9a14c34db6732480ae26464c5eddeb2951ac2b2700d40c9fd3cde74f9886bb6aab5802d9e0267b5baedf72ba1be95

Download Submit
\Windows\system\jVeZbDQ.exe

Filesize
1.6MB

MD5
17b2a361a18dffc7beda499d4e8626fa

SHA1
7bf7e058d74a31a19823df30cb0f2afa6cc9cb86

SHA256
8aac7f5dec07d6f61be9faf65d414e6cd473b2a637e49f18d36c990e938fef99

SHA512
0fa8eef31a6c3a0c1c297bb97278b1d40bd965b2eb0ae7e238583995a37368233b38c3dc6aeec2eaf600ef324cf17afa06e607ac3f33b1bfdd5480627bd20cc3

Download Submit
memory/2376-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download