xmrig | 13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
22-12-2024 19:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
Size

1.7MB
MD5

71ed8490fb864ca3a42c6533a4a4cba3
SHA1

8557ec4834f7298b4aa1c81f3f5d377f236f8aa5
SHA256

13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26
SHA512

264b8691e68443962b0049aca6cfc2b0da01c812031d9a899872bd7e24a743e850460dee8d7b9bd7d071ea5f343676cdf3df93fd42d349e21321a998cd600d84
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAKFi:GemTLkNdfE0pZyL

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000120d6-5.dat	xmrig
behavioral1/files/0x0007000000019261-6.dat	xmrig
behavioral1/files/0x000700000001927a-11.dat	xmrig
behavioral1/files/0x0006000000019299-18.dat	xmrig
behavioral1/files/0x00060000000192a1-22.dat	xmrig
behavioral1/files/0x0006000000019354-25.dat	xmrig
behavioral1/files/0x0006000000019358-30.dat	xmrig
behavioral1/files/0x000700000001939f-33.dat	xmrig
behavioral1/files/0x0005000000019520-39.dat	xmrig
behavioral1/files/0x000500000001952b-45.dat	xmrig
behavioral1/files/0x0005000000019645-66.dat	xmrig
behavioral1/files/0x0005000000019b16-89.dat	xmrig
behavioral1/files/0x000500000001a077-125.dat	xmrig
behavioral1/files/0x000500000001a07f-129.dat	xmrig
behavioral1/files/0x0005000000019f77-121.dat	xmrig
behavioral1/files/0x0005000000019f62-117.dat	xmrig
behavioral1/files/0x0005000000019d98-113.dat	xmrig
behavioral1/files/0x0005000000019c91-103.dat	xmrig
behavioral1/files/0x0005000000019cc8-108.dat	xmrig
behavioral1/files/0x0005000000019c79-97.dat	xmrig
behavioral1/files/0x0005000000019c8f-101.dat	xmrig
behavioral1/files/0x0005000000019b18-93.dat	xmrig
behavioral1/files/0x0005000000019a85-85.dat	xmrig
behavioral1/files/0x00050000000197e4-81.dat	xmrig
behavioral1/files/0x0005000000019650-77.dat	xmrig
behavioral1/files/0x000500000001964f-73.dat	xmrig
behavioral1/files/0x0005000000019647-69.dat	xmrig
behavioral1/files/0x00050000000195a8-61.dat	xmrig
behavioral1/files/0x0005000000019543-57.dat	xmrig
behavioral1/files/0x0005000000019535-53.dat	xmrig
behavioral1/files/0x000500000001952e-49.dat	xmrig
behavioral1/files/0x0005000000019518-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2832	hdAncVq.exe
2360	xxyRDwg.exe
2840	SqJFlIs.exe
2684	KPjRhVc.exe
2164	AghWmlp.exe
3032	spycjNI.exe
2740	hmEBjal.exe
2768	wjAgrpj.exe
2588	LhnxcJC.exe
2644	xWepPnf.exe
3012	ABZmXmC.exe
2492	LGohpTv.exe
2452	gTvBuwa.exe
1148	uJkvoLL.exe
2896	otEfEbt.exe
2960	cAoAXiL.exe
2504	QCjKpJq.exe
2508	YNBvatG.exe
2540	oVXuuql.exe
1240	YTPNhtw.exe
2256	LifeimC.exe
1748	dnNJGWZ.exe
2004	sjSAIzg.exe
1932	EYZqvEi.exe
2464	BYwfWnM.exe
880	mjKghzc.exe
580	BlHBQfE.exe
1752	uAckKya.exe
1892	rLMFTOd.exe
1980	qzurPZC.exe
2396	RgZjJKy.exe
2520	dwfjkvL.exe
2428	hXofBil.exe
2104	vQyuyEX.exe
1896	tdSaZyX.exe
1540	MPSWYqy.exe
960	cxVdmaa.exe
1620	UzyXfwn.exe
1432	ECkNztt.exe
2460	BymBPss.exe
912	LHqFkXM.exe
956	uqstkyD.exe
2996	okCZNnq.exe
340	cCODGoM.exe
2844	nqsPTEf.exe
1808	ZRHvPJH.exe
1400	hAShNlB.exe
1788	kUWDWEa.exe
2412	SFZYJFT.exe
1108	JPSrhUX.exe
1132	zrPwsYO.exe
1640	yjoRplg.exe
916	yHsrCfX.exe
2476	GuXNuEl.exe
2200	GsBAkfK.exe
2156	JRQvEtr.exe
2488	xRjZnUS.exe
2912	vUgOhKH.exe
1628	gVqsOzU.exe
1764	vTrwFeT.exe
1872	OPbnEFi.exe
3028	PfTaRfF.exe
1936	NlYNFKY.exe
1968	bgCwvAO.exe

Loads dropped DLL 64 IoCs

pid	Process
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KPjRhVc.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\CXsCOPF.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\lcHkTEW.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\MRlKJEV.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\DdptaUM.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\ceOeoVo.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\WNuRKWT.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\nPWGQrl.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\rorjQjv.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\jCcgZGd.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\efOOMMr.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\dSMUtFO.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\tqkcTPr.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\RODITfS.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\xJqztGn.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\IvafXCX.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\CiuoJQk.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\RRmljRp.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\IPcKlUV.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\GuXNuEl.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\GLdWImV.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\SvyorGj.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\toktFzQ.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\lrdElwA.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\JbZzNoy.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\gAvAVAC.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\rvkIccQ.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\IMTzCNo.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\rOTcWqT.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\UCboQJx.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\UVcSRyN.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\tSNlYfm.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\pMfycrq.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\JzaCEZc.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\QEaQRNc.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\SFTCyUG.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\xjtpklN.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\vvJHAXJ.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\oWJAxow.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\sUfzrdq.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\nqibeuk.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\SrkcjsQ.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\zOnIvKm.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\LPSNNKp.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\mJErgmG.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\sLnfqTx.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\aQtzHKO.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\DCCxcku.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\dQtkdiV.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\UQeLLQf.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\XsuQToR.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\wjRuBPP.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\cWFfMrg.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\APLnsDJ.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\jUQtFrR.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\DPXRmDg.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\OmpQNaO.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\eBfnQDK.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\erTaLAy.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\jeJNaxP.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\JmWlDkO.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\SmMFpbs.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\iovPRMy.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
File created	C:\Windows\System\NeOGNba.exe	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2708 wrote to memory of 2832	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	31
PID 2708 wrote to memory of 2832	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	31
PID 2708 wrote to memory of 2832	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	31
PID 2708 wrote to memory of 2360	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	32
PID 2708 wrote to memory of 2360	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	32
PID 2708 wrote to memory of 2360	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	32
PID 2708 wrote to memory of 2840	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	33
PID 2708 wrote to memory of 2840	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	33
PID 2708 wrote to memory of 2840	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	33
PID 2708 wrote to memory of 2684	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	34
PID 2708 wrote to memory of 2684	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	34
PID 2708 wrote to memory of 2684	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	34
PID 2708 wrote to memory of 2164	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	35
PID 2708 wrote to memory of 2164	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	35
PID 2708 wrote to memory of 2164	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	35
PID 2708 wrote to memory of 3032	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	36
PID 2708 wrote to memory of 3032	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	36
PID 2708 wrote to memory of 3032	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	36
PID 2708 wrote to memory of 2740	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	37
PID 2708 wrote to memory of 2740	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	37
PID 2708 wrote to memory of 2740	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	37
PID 2708 wrote to memory of 2768	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	38
PID 2708 wrote to memory of 2768	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	38
PID 2708 wrote to memory of 2768	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	38
PID 2708 wrote to memory of 2588	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	39
PID 2708 wrote to memory of 2588	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	39
PID 2708 wrote to memory of 2588	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	39
PID 2708 wrote to memory of 2644	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	40
PID 2708 wrote to memory of 2644	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	40
PID 2708 wrote to memory of 2644	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	40
PID 2708 wrote to memory of 3012	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	41
PID 2708 wrote to memory of 3012	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	41
PID 2708 wrote to memory of 3012	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	41
PID 2708 wrote to memory of 2492	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	42
PID 2708 wrote to memory of 2492	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	42
PID 2708 wrote to memory of 2492	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	42
PID 2708 wrote to memory of 2452	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	43
PID 2708 wrote to memory of 2452	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	43
PID 2708 wrote to memory of 2452	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	43
PID 2708 wrote to memory of 1148	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	44
PID 2708 wrote to memory of 1148	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	44
PID 2708 wrote to memory of 1148	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	44
PID 2708 wrote to memory of 2896	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	45
PID 2708 wrote to memory of 2896	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	45
PID 2708 wrote to memory of 2896	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	45
PID 2708 wrote to memory of 2960	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	46
PID 2708 wrote to memory of 2960	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	46
PID 2708 wrote to memory of 2960	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	46
PID 2708 wrote to memory of 2504	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	47
PID 2708 wrote to memory of 2504	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	47
PID 2708 wrote to memory of 2504	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	47
PID 2708 wrote to memory of 2508	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	48
PID 2708 wrote to memory of 2508	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	48
PID 2708 wrote to memory of 2508	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	48
PID 2708 wrote to memory of 2540	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	49
PID 2708 wrote to memory of 2540	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	49
PID 2708 wrote to memory of 2540	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	49
PID 2708 wrote to memory of 1240	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	50
PID 2708 wrote to memory of 1240	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	50
PID 2708 wrote to memory of 1240	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	50
PID 2708 wrote to memory of 2256	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	51
PID 2708 wrote to memory of 2256	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	51
PID 2708 wrote to memory of 2256	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	51
PID 2708 wrote to memory of 1748	2708	13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe	52

C:\Users\Admin\AppData\Local\Temp\13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe
"C:\Users\Admin\AppData\Local\Temp\13cef6a7357b996e980cff274286eee65ed1b97cbdf07eeea2d9ac8bd22c2d26.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2708
- C:\Windows\System\hdAncVq.exe
  C:\Windows\System\hdAncVq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\xxyRDwg.exe
  C:\Windows\System\xxyRDwg.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\SqJFlIs.exe
  C:\Windows\System\SqJFlIs.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\KPjRhVc.exe
  C:\Windows\System\KPjRhVc.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\AghWmlp.exe
  C:\Windows\System\AghWmlp.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\spycjNI.exe
  C:\Windows\System\spycjNI.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\hmEBjal.exe
  C:\Windows\System\hmEBjal.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\wjAgrpj.exe
  C:\Windows\System\wjAgrpj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\LhnxcJC.exe
  C:\Windows\System\LhnxcJC.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\xWepPnf.exe
  C:\Windows\System\xWepPnf.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\ABZmXmC.exe
  C:\Windows\System\ABZmXmC.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\LGohpTv.exe
  C:\Windows\System\LGohpTv.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\gTvBuwa.exe
  C:\Windows\System\gTvBuwa.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\uJkvoLL.exe
  C:\Windows\System\uJkvoLL.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\otEfEbt.exe
  C:\Windows\System\otEfEbt.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\cAoAXiL.exe
  C:\Windows\System\cAoAXiL.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\QCjKpJq.exe
  C:\Windows\System\QCjKpJq.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\YNBvatG.exe
  C:\Windows\System\YNBvatG.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\oVXuuql.exe
  C:\Windows\System\oVXuuql.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\YTPNhtw.exe
  C:\Windows\System\YTPNhtw.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\LifeimC.exe
  C:\Windows\System\LifeimC.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\dnNJGWZ.exe
  C:\Windows\System\dnNJGWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\sjSAIzg.exe
  C:\Windows\System\sjSAIzg.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\EYZqvEi.exe
  C:\Windows\System\EYZqvEi.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\BYwfWnM.exe
  C:\Windows\System\BYwfWnM.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\BlHBQfE.exe
  C:\Windows\System\BlHBQfE.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\mjKghzc.exe
  C:\Windows\System\mjKghzc.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\uAckKya.exe
  C:\Windows\System\uAckKya.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\rLMFTOd.exe
  C:\Windows\System\rLMFTOd.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\qzurPZC.exe
  C:\Windows\System\qzurPZC.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\RgZjJKy.exe
  C:\Windows\System\RgZjJKy.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\dwfjkvL.exe
  C:\Windows\System\dwfjkvL.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\hXofBil.exe
  C:\Windows\System\hXofBil.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\vQyuyEX.exe
  C:\Windows\System\vQyuyEX.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\tdSaZyX.exe
  C:\Windows\System\tdSaZyX.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\MPSWYqy.exe
  C:\Windows\System\MPSWYqy.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\cxVdmaa.exe
  C:\Windows\System\cxVdmaa.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\UzyXfwn.exe
  C:\Windows\System\UzyXfwn.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\ECkNztt.exe
  C:\Windows\System\ECkNztt.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\BymBPss.exe
  C:\Windows\System\BymBPss.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\LHqFkXM.exe
  C:\Windows\System\LHqFkXM.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\uqstkyD.exe
  C:\Windows\System\uqstkyD.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\okCZNnq.exe
  C:\Windows\System\okCZNnq.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\cCODGoM.exe
  C:\Windows\System\cCODGoM.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\nqsPTEf.exe
  C:\Windows\System\nqsPTEf.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ZRHvPJH.exe
  C:\Windows\System\ZRHvPJH.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\hAShNlB.exe
  C:\Windows\System\hAShNlB.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\kUWDWEa.exe
  C:\Windows\System\kUWDWEa.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\SFZYJFT.exe
  C:\Windows\System\SFZYJFT.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\JPSrhUX.exe
  C:\Windows\System\JPSrhUX.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\zrPwsYO.exe
  C:\Windows\System\zrPwsYO.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\yjoRplg.exe
  C:\Windows\System\yjoRplg.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\yHsrCfX.exe
  C:\Windows\System\yHsrCfX.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\GuXNuEl.exe
  C:\Windows\System\GuXNuEl.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\GsBAkfK.exe
  C:\Windows\System\GsBAkfK.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\JRQvEtr.exe
  C:\Windows\System\JRQvEtr.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\xRjZnUS.exe
  C:\Windows\System\xRjZnUS.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\vUgOhKH.exe
  C:\Windows\System\vUgOhKH.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\gVqsOzU.exe
  C:\Windows\System\gVqsOzU.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\vTrwFeT.exe
  C:\Windows\System\vTrwFeT.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\OPbnEFi.exe
  C:\Windows\System\OPbnEFi.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\PfTaRfF.exe
  C:\Windows\System\PfTaRfF.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\NlYNFKY.exe
  C:\Windows\System\NlYNFKY.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\bgCwvAO.exe
  C:\Windows\System\bgCwvAO.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\aVEgGic.exe
  C:\Windows\System\aVEgGic.exe
  2⤵
  PID:2168
- C:\Windows\System\gtVPPHG.exe
  C:\Windows\System\gtVPPHG.exe
  2⤵
  PID:1512
- C:\Windows\System\HeToXKx.exe
  C:\Windows\System\HeToXKx.exe
  2⤵
  PID:2204
- C:\Windows\System\UQeLLQf.exe
  C:\Windows\System\UQeLLQf.exe
  2⤵
  PID:2652
- C:\Windows\System\SrkcjsQ.exe
  C:\Windows\System\SrkcjsQ.exe
  2⤵
  PID:2776
- C:\Windows\System\giMyDxN.exe
  C:\Windows\System\giMyDxN.exe
  2⤵
  PID:2780
- C:\Windows\System\oLZoBBM.exe
  C:\Windows\System\oLZoBBM.exe
  2⤵
  PID:1608
- C:\Windows\System\YBhsTWt.exe
  C:\Windows\System\YBhsTWt.exe
  2⤵
  PID:1724
- C:\Windows\System\xfiSYIT.exe
  C:\Windows\System\xfiSYIT.exe
  2⤵
  PID:2576
- C:\Windows\System\iovPRMy.exe
  C:\Windows\System\iovPRMy.exe
  2⤵
  PID:2848
- C:\Windows\System\WEyoUsk.exe
  C:\Windows\System\WEyoUsk.exe
  2⤵
  PID:2952
- C:\Windows\System\gfxwttQ.exe
  C:\Windows\System\gfxwttQ.exe
  2⤵
  PID:2624
- C:\Windows\System\fFGxVSd.exe
  C:\Windows\System\fFGxVSd.exe
  2⤵
  PID:2640
- C:\Windows\System\KPsDaZR.exe
  C:\Windows\System\KPsDaZR.exe
  2⤵
  PID:3020
- C:\Windows\System\KCWovqT.exe
  C:\Windows\System\KCWovqT.exe
  2⤵
  PID:1092
- C:\Windows\System\YYhwwgA.exe
  C:\Windows\System\YYhwwgA.exe
  2⤵
  PID:2956
- C:\Windows\System\XsuQToR.exe
  C:\Windows\System\XsuQToR.exe
  2⤵
  PID:2228
- C:\Windows\System\kQsSsPk.exe
  C:\Windows\System\kQsSsPk.exe
  2⤵
  PID:1732
- C:\Windows\System\UFghGiw.exe
  C:\Windows\System\UFghGiw.exe
  2⤵
  PID:2380
- C:\Windows\System\qZNCiMC.exe
  C:\Windows\System\qZNCiMC.exe
  2⤵
  PID:304
- C:\Windows\System\JiitJjI.exe
  C:\Windows\System\JiitJjI.exe
  2⤵
  PID:1708
- C:\Windows\System\zhIITRT.exe
  C:\Windows\System\zhIITRT.exe
  2⤵
  PID:1000
- C:\Windows\System\aHSJECk.exe
  C:\Windows\System\aHSJECk.exe
  2⤵
  PID:2316
- C:\Windows\System\hFGAGfr.exe
  C:\Windows\System\hFGAGfr.exe
  2⤵
  PID:2348
- C:\Windows\System\KJjmbVT.exe
  C:\Windows\System\KJjmbVT.exe
  2⤵
  PID:2000
- C:\Windows\System\obNfDpk.exe
  C:\Windows\System\obNfDpk.exe
  2⤵
  PID:692
- C:\Windows\System\elApClj.exe
  C:\Windows\System\elApClj.exe
  2⤵
  PID:1328
- C:\Windows\System\bDMBfAg.exe
  C:\Windows\System\bDMBfAg.exe
  2⤵
  PID:1520
- C:\Windows\System\THIrJbb.exe
  C:\Windows\System\THIrJbb.exe
  2⤵
  PID:2784
- C:\Windows\System\lTMBWOK.exe
  C:\Windows\System\lTMBWOK.exe
  2⤵
  PID:928
- C:\Windows\System\talwsYR.exe
  C:\Windows\System\talwsYR.exe
  2⤵
  PID:1228
- C:\Windows\System\cVPcPjy.exe
  C:\Windows\System\cVPcPjy.exe
  2⤵
  PID:848
- C:\Windows\System\QQPMmqP.exe
  C:\Windows\System\QQPMmqP.exe
  2⤵
  PID:1960
- C:\Windows\System\ZbwURfu.exe
  C:\Windows\System\ZbwURfu.exe
  2⤵
  PID:1292
- C:\Windows\System\dHcnoEN.exe
  C:\Windows\System\dHcnoEN.exe
  2⤵
  PID:1308
- C:\Windows\System\MKbwBgc.exe
  C:\Windows\System\MKbwBgc.exe
  2⤵
  PID:2556
- C:\Windows\System\zdVrJjk.exe
  C:\Windows\System\zdVrJjk.exe
  2⤵
  PID:2472
- C:\Windows\System\qVasnIQ.exe
  C:\Windows\System\qVasnIQ.exe
  2⤵
  PID:2944
- C:\Windows\System\fneSypR.exe
  C:\Windows\System\fneSypR.exe
  2⤵
  PID:2988
- C:\Windows\System\EHWOPMa.exe
  C:\Windows\System\EHWOPMa.exe
  2⤵
  PID:1068
- C:\Windows\System\RpmrhPm.exe
  C:\Windows\System\RpmrhPm.exe
  2⤵
  PID:704
- C:\Windows\System\wtzzlpx.exe
  C:\Windows\System\wtzzlpx.exe
  2⤵
  PID:1916
- C:\Windows\System\zcYfkLL.exe
  C:\Windows\System\zcYfkLL.exe
  2⤵
  PID:1516
- C:\Windows\System\BfQgPPn.exe
  C:\Windows\System\BfQgPPn.exe
  2⤵
  PID:2976
- C:\Windows\System\BKbNBJi.exe
  C:\Windows\System\BKbNBJi.exe
  2⤵
  PID:1604
- C:\Windows\System\ZarQxjY.exe
  C:\Windows\System\ZarQxjY.exe
  2⤵
  PID:2796
- C:\Windows\System\NSuWmPX.exe
  C:\Windows\System\NSuWmPX.exe
  2⤵
  PID:2604
- C:\Windows\System\EhkXdIB.exe
  C:\Windows\System\EhkXdIB.exe
  2⤵
  PID:2656
- C:\Windows\System\XNeCzXB.exe
  C:\Windows\System\XNeCzXB.exe
  2⤵
  PID:3052
- C:\Windows\System\IAVATCh.exe
  C:\Windows\System\IAVATCh.exe
  2⤵
  PID:2552
- C:\Windows\System\CGvEUDd.exe
  C:\Windows\System\CGvEUDd.exe
  2⤵
  PID:2240
- C:\Windows\System\NeOGNba.exe
  C:\Windows\System\NeOGNba.exe
  2⤵
  PID:2388
- C:\Windows\System\RsEdbeL.exe
  C:\Windows\System\RsEdbeL.exe
  2⤵
  PID:592
- C:\Windows\System\jblcKWn.exe
  C:\Windows\System\jblcKWn.exe
  2⤵
  PID:2528
- C:\Windows\System\QUeIxfL.exe
  C:\Windows\System\QUeIxfL.exe
  2⤵
  PID:2028
- C:\Windows\System\kJFJTYZ.exe
  C:\Windows\System\kJFJTYZ.exe
  2⤵
  PID:2128
- C:\Windows\System\SxzJuTa.exe
  C:\Windows\System\SxzJuTa.exe
  2⤵
  PID:1908
- C:\Windows\System\LaFPeNi.exe
  C:\Windows\System\LaFPeNi.exe
  2⤵
  PID:892
- C:\Windows\System\dEaEajB.exe
  C:\Windows\System\dEaEajB.exe
  2⤵
  PID:1588
- C:\Windows\System\sCPznhD.exe
  C:\Windows\System\sCPznhD.exe
  2⤵
  PID:1312
- C:\Windows\System\ZWTOiBk.exe
  C:\Windows\System\ZWTOiBk.exe
  2⤵
  PID:860
- C:\Windows\System\qruqhFj.exe
  C:\Windows\System\qruqhFj.exe
  2⤵
  PID:2704
- C:\Windows\System\HNDIPby.exe
  C:\Windows\System\HNDIPby.exe
  2⤵
  PID:2272
- C:\Windows\System\jiDVUiH.exe
  C:\Windows\System\jiDVUiH.exe
  2⤵
  PID:2920
- C:\Windows\System\nRWtWAd.exe
  C:\Windows\System\nRWtWAd.exe
  2⤵
  PID:1928
- C:\Windows\System\tLvPOiF.exe
  C:\Windows\System\tLvPOiF.exe
  2⤵
  PID:1720
- C:\Windows\System\qLhqWAj.exe
  C:\Windows\System\qLhqWAj.exe
  2⤵
  PID:2612
- C:\Windows\System\lNBRThd.exe
  C:\Windows\System\lNBRThd.exe
  2⤵
  PID:2188
- C:\Windows\System\DYdJoPs.exe
  C:\Windows\System\DYdJoPs.exe
  2⤵
  PID:2748
- C:\Windows\System\ByqHCsC.exe
  C:\Windows\System\ByqHCsC.exe
  2⤵
  PID:2332
- C:\Windows\System\PwTopGl.exe
  C:\Windows\System\PwTopGl.exe
  2⤵
  PID:2236
- C:\Windows\System\OpliXKI.exe
  C:\Windows\System\OpliXKI.exe
  2⤵
  PID:764
- C:\Windows\System\mgvmegG.exe
  C:\Windows\System\mgvmegG.exe
  2⤵
  PID:1672
- C:\Windows\System\SULxgxH.exe
  C:\Windows\System\SULxgxH.exe
  2⤵
  PID:1224
- C:\Windows\System\XcFhCSb.exe
  C:\Windows\System\XcFhCSb.exe
  2⤵
  PID:2176
- C:\Windows\System\GvvzXts.exe
  C:\Windows\System\GvvzXts.exe
  2⤵
  PID:2980
- C:\Windows\System\IAcsInh.exe
  C:\Windows\System\IAcsInh.exe
  2⤵
  PID:3000
- C:\Windows\System\iIwzpsD.exe
  C:\Windows\System\iIwzpsD.exe
  2⤵
  PID:2648
- C:\Windows\System\oqVWnDt.exe
  C:\Windows\System\oqVWnDt.exe
  2⤵
  PID:2764
- C:\Windows\System\xNoAxKR.exe
  C:\Windows\System\xNoAxKR.exe
  2⤵
  PID:3084
- C:\Windows\System\ypanAFb.exe
  C:\Windows\System\ypanAFb.exe
  2⤵
  PID:3100
- C:\Windows\System\egvcHFi.exe
  C:\Windows\System\egvcHFi.exe
  2⤵
  PID:3116
- C:\Windows\System\VyQyOlX.exe
  C:\Windows\System\VyQyOlX.exe
  2⤵
  PID:3132
- C:\Windows\System\jyRAlhj.exe
  C:\Windows\System\jyRAlhj.exe
  2⤵
  PID:3148
- C:\Windows\System\NtvvYgG.exe
  C:\Windows\System\NtvvYgG.exe
  2⤵
  PID:3164
- C:\Windows\System\OzVneqk.exe
  C:\Windows\System\OzVneqk.exe
  2⤵
  PID:3180
- C:\Windows\System\xWAPaKf.exe
  C:\Windows\System\xWAPaKf.exe
  2⤵
  PID:3196
- C:\Windows\System\LvTwaux.exe
  C:\Windows\System\LvTwaux.exe
  2⤵
  PID:3212
- C:\Windows\System\qlzNjtk.exe
  C:\Windows\System\qlzNjtk.exe
  2⤵
  PID:3228
- C:\Windows\System\QGrzNeJ.exe
  C:\Windows\System\QGrzNeJ.exe
  2⤵
  PID:3244
- C:\Windows\System\kdctMLu.exe
  C:\Windows\System\kdctMLu.exe
  2⤵
  PID:3260
- C:\Windows\System\brlePDS.exe
  C:\Windows\System\brlePDS.exe
  2⤵
  PID:3276
- C:\Windows\System\wlfobza.exe
  C:\Windows\System\wlfobza.exe
  2⤵
  PID:3292
- C:\Windows\System\QPMDnkm.exe
  C:\Windows\System\QPMDnkm.exe
  2⤵
  PID:3308
- C:\Windows\System\pZyjlHM.exe
  C:\Windows\System\pZyjlHM.exe
  2⤵
  PID:3324
- C:\Windows\System\NwiFuXu.exe
  C:\Windows\System\NwiFuXu.exe
  2⤵
  PID:3340
- C:\Windows\System\DeLKRTr.exe
  C:\Windows\System\DeLKRTr.exe
  2⤵
  PID:3356
- C:\Windows\System\ZARCBuy.exe
  C:\Windows\System\ZARCBuy.exe
  2⤵
  PID:3372
- C:\Windows\System\zXpequY.exe
  C:\Windows\System\zXpequY.exe
  2⤵
  PID:3388
- C:\Windows\System\rVRPdXi.exe
  C:\Windows\System\rVRPdXi.exe
  2⤵
  PID:3404
- C:\Windows\System\BTkfxLG.exe
  C:\Windows\System\BTkfxLG.exe
  2⤵
  PID:3420
- C:\Windows\System\kLcKcNU.exe
  C:\Windows\System\kLcKcNU.exe
  2⤵
  PID:3436
- C:\Windows\System\bghtAHM.exe
  C:\Windows\System\bghtAHM.exe
  2⤵
  PID:3452
- C:\Windows\System\NWVhwIG.exe
  C:\Windows\System\NWVhwIG.exe
  2⤵
  PID:3468
- C:\Windows\System\GunmUsf.exe
  C:\Windows\System\GunmUsf.exe
  2⤵
  PID:3484
- C:\Windows\System\UiIgaQA.exe
  C:\Windows\System\UiIgaQA.exe
  2⤵
  PID:3500
- C:\Windows\System\NlAnMOJ.exe
  C:\Windows\System\NlAnMOJ.exe
  2⤵
  PID:3516
- C:\Windows\System\TnyRmoc.exe
  C:\Windows\System\TnyRmoc.exe
  2⤵
  PID:3532
- C:\Windows\System\dMdFVzK.exe
  C:\Windows\System\dMdFVzK.exe
  2⤵
  PID:3548
- C:\Windows\System\qHYveLb.exe
  C:\Windows\System\qHYveLb.exe
  2⤵
  PID:3564
- C:\Windows\System\hdYXSPE.exe
  C:\Windows\System\hdYXSPE.exe
  2⤵
  PID:3580
- C:\Windows\System\nDhCwot.exe
  C:\Windows\System\nDhCwot.exe
  2⤵
  PID:3596
- C:\Windows\System\sAFFyaz.exe
  C:\Windows\System\sAFFyaz.exe
  2⤵
  PID:3612
- C:\Windows\System\RYvbOYE.exe
  C:\Windows\System\RYvbOYE.exe
  2⤵
  PID:3628
- C:\Windows\System\iSjvMiV.exe
  C:\Windows\System\iSjvMiV.exe
  2⤵
  PID:3648
- C:\Windows\System\YpgIrLG.exe
  C:\Windows\System\YpgIrLG.exe
  2⤵
  PID:3664
- C:\Windows\System\ufjqUlc.exe
  C:\Windows\System\ufjqUlc.exe
  2⤵
  PID:3680
- C:\Windows\System\bzZvjlY.exe
  C:\Windows\System\bzZvjlY.exe
  2⤵
  PID:3696
- C:\Windows\System\rvkIccQ.exe
  C:\Windows\System\rvkIccQ.exe
  2⤵
  PID:3712
- C:\Windows\System\OapTHrz.exe
  C:\Windows\System\OapTHrz.exe
  2⤵
  PID:3728
- C:\Windows\System\jZzTfDR.exe
  C:\Windows\System\jZzTfDR.exe
  2⤵
  PID:3744
- C:\Windows\System\BygzOnx.exe
  C:\Windows\System\BygzOnx.exe
  2⤵
  PID:3760
- C:\Windows\System\gFEPhCL.exe
  C:\Windows\System\gFEPhCL.exe
  2⤵
  PID:3776
- C:\Windows\System\xRRvjVS.exe
  C:\Windows\System\xRRvjVS.exe
  2⤵
  PID:3792
- C:\Windows\System\tHBkYCY.exe
  C:\Windows\System\tHBkYCY.exe
  2⤵
  PID:3808
- C:\Windows\System\uLGPnkc.exe
  C:\Windows\System\uLGPnkc.exe
  2⤵
  PID:3824
- C:\Windows\System\Rlvmnxo.exe
  C:\Windows\System\Rlvmnxo.exe
  2⤵
  PID:3840
- C:\Windows\System\FaUktUN.exe
  C:\Windows\System\FaUktUN.exe
  2⤵
  PID:3856
- C:\Windows\System\YYBLYsq.exe
  C:\Windows\System\YYBLYsq.exe
  2⤵
  PID:3872
- C:\Windows\System\FSIJqQB.exe
  C:\Windows\System\FSIJqQB.exe
  2⤵
  PID:3888
- C:\Windows\System\DxebNST.exe
  C:\Windows\System\DxebNST.exe
  2⤵
  PID:3904
- C:\Windows\System\POKEejK.exe
  C:\Windows\System\POKEejK.exe
  2⤵
  PID:3924
- C:\Windows\System\ieitixa.exe
  C:\Windows\System\ieitixa.exe
  2⤵
  PID:3940
- C:\Windows\System\NWSGasm.exe
  C:\Windows\System\NWSGasm.exe
  2⤵
  PID:3956
- C:\Windows\System\yUrdEBS.exe
  C:\Windows\System\yUrdEBS.exe
  2⤵
  PID:3972
- C:\Windows\System\WvQHIWs.exe
  C:\Windows\System\WvQHIWs.exe
  2⤵
  PID:4000
- C:\Windows\System\sNdIbix.exe
  C:\Windows\System\sNdIbix.exe
  2⤵
  PID:4016
- C:\Windows\System\zqKxDax.exe
  C:\Windows\System\zqKxDax.exe
  2⤵
  PID:4044
- C:\Windows\System\GaXlLYr.exe
  C:\Windows\System\GaXlLYr.exe
  2⤵
  PID:4068
- C:\Windows\System\svqLbjz.exe
  C:\Windows\System\svqLbjz.exe
  2⤵
  PID:4084
- C:\Windows\System\rZaqDcS.exe
  C:\Windows\System\rZaqDcS.exe
  2⤵
  PID:2548
- C:\Windows\System\ngufjJs.exe
  C:\Windows\System\ngufjJs.exe
  2⤵
  PID:1964
- C:\Windows\System\mWtTaqe.exe
  C:\Windows\System\mWtTaqe.exe
  2⤵
  PID:2052
- C:\Windows\System\VwiOyYk.exe
  C:\Windows\System\VwiOyYk.exe
  2⤵
  PID:2580
- C:\Windows\System\FynSuHE.exe
  C:\Windows\System\FynSuHE.exe
  2⤵
  PID:1484
- C:\Windows\System\OmpQNaO.exe
  C:\Windows\System\OmpQNaO.exe
  2⤵
  PID:2500
- C:\Windows\System\FBYieTs.exe
  C:\Windows\System\FBYieTs.exe
  2⤵
  PID:2124
- C:\Windows\System\xjbamof.exe
  C:\Windows\System\xjbamof.exe
  2⤵
  PID:296
- C:\Windows\System\ngMHrwW.exe
  C:\Windows\System\ngMHrwW.exe
  2⤵
  PID:3092
- C:\Windows\System\YxLaDEt.exe
  C:\Windows\System\YxLaDEt.exe
  2⤵
  PID:3140
- C:\Windows\System\DSWqKAy.exe
  C:\Windows\System\DSWqKAy.exe
  2⤵
  PID:3156
- C:\Windows\System\gzHGZNs.exe
  C:\Windows\System\gzHGZNs.exe
  2⤵
  PID:3204
- C:\Windows\System\XxIwxuA.exe
  C:\Windows\System\XxIwxuA.exe
  2⤵
  PID:3240
- C:\Windows\System\vrcSgmL.exe
  C:\Windows\System\vrcSgmL.exe
  2⤵
  PID:3252
- C:\Windows\System\NXNrqsD.exe
  C:\Windows\System\NXNrqsD.exe
  2⤵
  PID:3300
- C:\Windows\System\AuEsYAu.exe
  C:\Windows\System\AuEsYAu.exe
  2⤵
  PID:3288
- C:\Windows\System\oQWfdfT.exe
  C:\Windows\System\oQWfdfT.exe
  2⤵
  PID:3336
- C:\Windows\System\bTdaGxc.exe
  C:\Windows\System\bTdaGxc.exe
  2⤵
  PID:3364
- C:\Windows\System\aDtSkYl.exe
  C:\Windows\System\aDtSkYl.exe
  2⤵
  PID:3380
- C:\Windows\System\cwlXpOH.exe
  C:\Windows\System\cwlXpOH.exe
  2⤵
  PID:3400
- C:\Windows\System\OHEgSmD.exe
  C:\Windows\System\OHEgSmD.exe
  2⤵
  PID:3412
- C:\Windows\System\QiWmtwf.exe
  C:\Windows\System\QiWmtwf.exe
  2⤵
  PID:3460
- C:\Windows\System\rxOEJgs.exe
  C:\Windows\System\rxOEJgs.exe
  2⤵
  PID:1696
- C:\Windows\System\fsJCuQf.exe
  C:\Windows\System\fsJCuQf.exe
  2⤵
  PID:2448
- C:\Windows\System\ZmLaEgS.exe
  C:\Windows\System\ZmLaEgS.exe
  2⤵
  PID:1768
- C:\Windows\System\LFGloEP.exe
  C:\Windows\System\LFGloEP.exe
  2⤵
  PID:3528
- C:\Windows\System\OUBoXXC.exe
  C:\Windows\System\OUBoXXC.exe
  2⤵
  PID:2264
- C:\Windows\System\UyUkEka.exe
  C:\Windows\System\UyUkEka.exe
  2⤵
  PID:2340
- C:\Windows\System\wjRuBPP.exe
  C:\Windows\System\wjRuBPP.exe
  2⤵
  PID:3572
- C:\Windows\System\yQtgPaM.exe
  C:\Windows\System\yQtgPaM.exe
  2⤵
  PID:2268
- C:\Windows\System\RgIakub.exe
  C:\Windows\System\RgIakub.exe
  2⤵
  PID:3604
- C:\Windows\System\FbSkDiU.exe
  C:\Windows\System\FbSkDiU.exe
  2⤵
  PID:3636
- C:\Windows\System\cUfUMAE.exe
  C:\Windows\System\cUfUMAE.exe
  2⤵
  PID:2064
- C:\Windows\System\CHumoZx.exe
  C:\Windows\System\CHumoZx.exe
  2⤵
  PID:3692
- C:\Windows\System\xjSGzQN.exe
  C:\Windows\System\xjSGzQN.exe
  2⤵
  PID:3724
- C:\Windows\System\vbFwXvq.exe
  C:\Windows\System\vbFwXvq.exe
  2⤵
  PID:3756
- C:\Windows\System\NvlpwHc.exe
  C:\Windows\System\NvlpwHc.exe
  2⤵
  PID:3820
- C:\Windows\System\AkQIRpo.exe
  C:\Windows\System\AkQIRpo.exe
  2⤵
  PID:3800
- C:\Windows\System\FESckpG.exe
  C:\Windows\System\FESckpG.exe
  2⤵
  PID:3804
- C:\Windows\System\owcezQi.exe
  C:\Windows\System\owcezQi.exe
  2⤵
  PID:3868
- C:\Windows\System\xglumra.exe
  C:\Windows\System\xglumra.exe
  2⤵
  PID:3900
- C:\Windows\System\cWFfMrg.exe
  C:\Windows\System\cWFfMrg.exe
  2⤵
  PID:3968
- C:\Windows\System\VGPFlzc.exe
  C:\Windows\System\VGPFlzc.exe
  2⤵
  PID:4056
- C:\Windows\System\BRgviVf.exe
  C:\Windows\System\BRgviVf.exe
  2⤵
  PID:1020
- C:\Windows\System\QZpJNBv.exe
  C:\Windows\System\QZpJNBv.exe
  2⤵
  PID:876
- C:\Windows\System\xcSBgSO.exe
  C:\Windows\System\xcSBgSO.exe
  2⤵
  PID:2616
- C:\Windows\System\KXWQRtS.exe
  C:\Windows\System\KXWQRtS.exe
  2⤵
  PID:1532
- C:\Windows\System\iMEDGSQ.exe
  C:\Windows\System\iMEDGSQ.exe
  2⤵
  PID:3128
- C:\Windows\System\gtrZiJt.exe
  C:\Windows\System\gtrZiJt.exe
  2⤵
  PID:3236
- C:\Windows\System\dWkYXCE.exe
  C:\Windows\System\dWkYXCE.exe
  2⤵
  PID:3952
- C:\Windows\System\zhouxVC.exe
  C:\Windows\System\zhouxVC.exe
  2⤵
  PID:3996
- C:\Windows\System\ZnAyWxF.exe
  C:\Windows\System\ZnAyWxF.exe
  2⤵
  PID:4036
- C:\Windows\System\GLdWImV.exe
  C:\Windows\System\GLdWImV.exe
  2⤵
  PID:2016
- C:\Windows\System\Wnobyum.exe
  C:\Windows\System\Wnobyum.exe
  2⤵
  PID:2252
- C:\Windows\System\DpROcDf.exe
  C:\Windows\System\DpROcDf.exe
  2⤵
  PID:1976
- C:\Windows\System\MvAsKOv.exe
  C:\Windows\System\MvAsKOv.exe
  2⤵
  PID:3188
- C:\Windows\System\qOevHLo.exe
  C:\Windows\System\qOevHLo.exe
  2⤵
  PID:3316
- C:\Windows\System\OtDRFlk.exe
  C:\Windows\System\OtDRFlk.exe
  2⤵
  PID:1884
- C:\Windows\System\yYnmJhl.exe
  C:\Windows\System\yYnmJhl.exe
  2⤵
  PID:3428
- C:\Windows\System\seNndKR.exe
  C:\Windows\System\seNndKR.exe
  2⤵
  PID:3304
- C:\Windows\System\aeHeRuO.exe
  C:\Windows\System\aeHeRuO.exe
  2⤵
  PID:3384
- C:\Windows\System\CRhAKOL.exe
  C:\Windows\System\CRhAKOL.exe
  2⤵
  PID:3508
- C:\Windows\System\raobphJ.exe
  C:\Windows\System\raobphJ.exe
  2⤵
  PID:3544
- C:\Windows\System\mrqHJCR.exe
  C:\Windows\System\mrqHJCR.exe
  2⤵
  PID:3672
- C:\Windows\System\IMTzCNo.exe
  C:\Windows\System\IMTzCNo.exe
  2⤵
  PID:3816
- C:\Windows\System\nUJZaHf.exe
  C:\Windows\System\nUJZaHf.exe
  2⤵
  PID:3896
- C:\Windows\System\QOPCeWl.exe
  C:\Windows\System\QOPCeWl.exe
  2⤵
  PID:3512
- C:\Windows\System\uFcbAFQ.exe
  C:\Windows\System\uFcbAFQ.exe
  2⤵
  PID:3656
- C:\Windows\System\cbJqDfF.exe
  C:\Windows\System\cbJqDfF.exe
  2⤵
  PID:3752
- C:\Windows\System\TWhTYPG.exe
  C:\Windows\System\TWhTYPG.exe
  2⤵
  PID:3864
- C:\Windows\System\HqqhuyR.exe
  C:\Windows\System\HqqhuyR.exe
  2⤵
  PID:2936
- C:\Windows\System\aHxBNcK.exe
  C:\Windows\System\aHxBNcK.exe
  2⤵
  PID:3220
- C:\Windows\System\jqUefAe.exe
  C:\Windows\System\jqUefAe.exe
  2⤵
  PID:4076
- C:\Windows\System\TTeSaoM.exe
  C:\Windows\System\TTeSaoM.exe
  2⤵
  PID:3284
- C:\Windows\System\ZRqxYQz.exe
  C:\Windows\System\ZRqxYQz.exe
  2⤵
  PID:3348
- C:\Windows\System\mkpIdAs.exe
  C:\Windows\System\mkpIdAs.exe
  2⤵
  PID:3916
- C:\Windows\System\QEaQRNc.exe
  C:\Windows\System\QEaQRNc.exe
  2⤵
  PID:3948
- C:\Windows\System\EtssQGm.exe
  C:\Windows\System\EtssQGm.exe
  2⤵
  PID:1988
- C:\Windows\System\zGAcwxE.exe
  C:\Windows\System\zGAcwxE.exe
  2⤵
  PID:3396
- C:\Windows\System\Nobfkfu.exe
  C:\Windows\System\Nobfkfu.exe
  2⤵
  PID:3480
- C:\Windows\System\mpbdfXc.exe
  C:\Windows\System\mpbdfXc.exe
  2⤵
  PID:3884
- C:\Windows\System\rSvRvfS.exe
  C:\Windows\System\rSvRvfS.exe
  2⤵
  PID:3788
- C:\Windows\System\uwIKpPS.exe
  C:\Windows\System\uwIKpPS.exe
  2⤵
  PID:4104
- C:\Windows\System\FSOpJtZ.exe
  C:\Windows\System\FSOpJtZ.exe
  2⤵
  PID:4120
- C:\Windows\System\uzvsxzv.exe
  C:\Windows\System\uzvsxzv.exe
  2⤵
  PID:4136
- C:\Windows\System\MSSoZOM.exe
  C:\Windows\System\MSSoZOM.exe
  2⤵
  PID:4152
- C:\Windows\System\eIxkBFF.exe
  C:\Windows\System\eIxkBFF.exe
  2⤵
  PID:4168
- C:\Windows\System\XjleOuD.exe
  C:\Windows\System\XjleOuD.exe
  2⤵
  PID:4184
- C:\Windows\System\fnpArHj.exe
  C:\Windows\System\fnpArHj.exe
  2⤵
  PID:4200
- C:\Windows\System\ufhMVYh.exe
  C:\Windows\System\ufhMVYh.exe
  2⤵
  PID:4216
- C:\Windows\System\mkmPVgT.exe
  C:\Windows\System\mkmPVgT.exe
  2⤵
  PID:4232
- C:\Windows\System\ZMRRBfX.exe
  C:\Windows\System\ZMRRBfX.exe
  2⤵
  PID:4248
- C:\Windows\System\ynQjpby.exe
  C:\Windows\System\ynQjpby.exe
  2⤵
  PID:4264
- C:\Windows\System\DoZSgRu.exe
  C:\Windows\System\DoZSgRu.exe
  2⤵
  PID:4280
- C:\Windows\System\TEPwEcj.exe
  C:\Windows\System\TEPwEcj.exe
  2⤵
  PID:4296
- C:\Windows\System\Tbbeiyg.exe
  C:\Windows\System\Tbbeiyg.exe
  2⤵
  PID:4312
- C:\Windows\System\kNPKfgv.exe
  C:\Windows\System\kNPKfgv.exe
  2⤵
  PID:4328
- C:\Windows\System\uzFplQH.exe
  C:\Windows\System\uzFplQH.exe
  2⤵
  PID:4344
- C:\Windows\System\eEmtPrk.exe
  C:\Windows\System\eEmtPrk.exe
  2⤵
  PID:4360
- C:\Windows\System\qgUMTid.exe
  C:\Windows\System\qgUMTid.exe
  2⤵
  PID:4376
- C:\Windows\System\quZxUmz.exe
  C:\Windows\System\quZxUmz.exe
  2⤵
  PID:4392
- C:\Windows\System\xvhcsGx.exe
  C:\Windows\System\xvhcsGx.exe
  2⤵
  PID:4408
- C:\Windows\System\SwwNIbF.exe
  C:\Windows\System\SwwNIbF.exe
  2⤵
  PID:4424
- C:\Windows\System\kqBVZHo.exe
  C:\Windows\System\kqBVZHo.exe
  2⤵
  PID:4440
- C:\Windows\System\aKbQXBx.exe
  C:\Windows\System\aKbQXBx.exe
  2⤵
  PID:4456
- C:\Windows\System\FKnnidj.exe
  C:\Windows\System\FKnnidj.exe
  2⤵
  PID:4472
- C:\Windows\System\UVnrcoz.exe
  C:\Windows\System\UVnrcoz.exe
  2⤵
  PID:4488
- C:\Windows\System\bdehesI.exe
  C:\Windows\System\bdehesI.exe
  2⤵
  PID:4504
- C:\Windows\System\dsXLSRs.exe
  C:\Windows\System\dsXLSRs.exe
  2⤵
  PID:4520
- C:\Windows\System\nnUWBwD.exe
  C:\Windows\System\nnUWBwD.exe
  2⤵
  PID:4536
- C:\Windows\System\xDDtBkC.exe
  C:\Windows\System\xDDtBkC.exe
  2⤵
  PID:4552
- C:\Windows\System\rHlYTCt.exe
  C:\Windows\System\rHlYTCt.exe
  2⤵
  PID:4568
- C:\Windows\System\JlYgUtv.exe
  C:\Windows\System\JlYgUtv.exe
  2⤵
  PID:4584
- C:\Windows\System\tJqFeEz.exe
  C:\Windows\System\tJqFeEz.exe
  2⤵
  PID:4600
- C:\Windows\System\ilmilCq.exe
  C:\Windows\System\ilmilCq.exe
  2⤵
  PID:4616
- C:\Windows\System\TSjDQyu.exe
  C:\Windows\System\TSjDQyu.exe
  2⤵
  PID:4632
- C:\Windows\System\nJuxSxc.exe
  C:\Windows\System\nJuxSxc.exe
  2⤵
  PID:4648
- C:\Windows\System\miDqOEJ.exe
  C:\Windows\System\miDqOEJ.exe
  2⤵
  PID:4664
- C:\Windows\System\wjYobYR.exe
  C:\Windows\System\wjYobYR.exe
  2⤵
  PID:4680
- C:\Windows\System\qDPYlEe.exe
  C:\Windows\System\qDPYlEe.exe
  2⤵
  PID:4696
- C:\Windows\System\FwlglFX.exe
  C:\Windows\System\FwlglFX.exe
  2⤵
  PID:4712
- C:\Windows\System\LdZIaMy.exe
  C:\Windows\System\LdZIaMy.exe
  2⤵
  PID:4728
- C:\Windows\System\pctsoTo.exe
  C:\Windows\System\pctsoTo.exe
  2⤵
  PID:4744
- C:\Windows\System\QzTtVVn.exe
  C:\Windows\System\QzTtVVn.exe
  2⤵
  PID:4760
- C:\Windows\System\gmXFtzP.exe
  C:\Windows\System\gmXFtzP.exe
  2⤵
  PID:4776
- C:\Windows\System\gKqZBuf.exe
  C:\Windows\System\gKqZBuf.exe
  2⤵
  PID:4792
- C:\Windows\System\OHlIDZv.exe
  C:\Windows\System\OHlIDZv.exe
  2⤵
  PID:4808
- C:\Windows\System\YOoEFvC.exe
  C:\Windows\System\YOoEFvC.exe
  2⤵
  PID:4824
- C:\Windows\System\TwrSelM.exe
  C:\Windows\System\TwrSelM.exe
  2⤵
  PID:4840
- C:\Windows\System\EIInMPn.exe
  C:\Windows\System\EIInMPn.exe
  2⤵
  PID:4856
- C:\Windows\System\jNVFRgY.exe
  C:\Windows\System\jNVFRgY.exe
  2⤵
  PID:4872
- C:\Windows\System\aLFeRyZ.exe
  C:\Windows\System\aLFeRyZ.exe
  2⤵
  PID:4888
- C:\Windows\System\MAtWeNo.exe
  C:\Windows\System\MAtWeNo.exe
  2⤵
  PID:4904
- C:\Windows\System\cLBwPkE.exe
  C:\Windows\System\cLBwPkE.exe
  2⤵
  PID:4920
- C:\Windows\System\TAoTizw.exe
  C:\Windows\System\TAoTizw.exe
  2⤵
  PID:4936
- C:\Windows\System\EHQkCWE.exe
  C:\Windows\System\EHQkCWE.exe
  2⤵
  PID:4952
- C:\Windows\System\uVnYfkM.exe
  C:\Windows\System\uVnYfkM.exe
  2⤵
  PID:4968
- C:\Windows\System\qUTzzaz.exe
  C:\Windows\System\qUTzzaz.exe
  2⤵
  PID:4984
- C:\Windows\System\wHntdZM.exe
  C:\Windows\System\wHntdZM.exe
  2⤵
  PID:5000
- C:\Windows\System\TwzQJCa.exe
  C:\Windows\System\TwzQJCa.exe
  2⤵
  PID:5016
- C:\Windows\System\xoBxeKu.exe
  C:\Windows\System\xoBxeKu.exe
  2⤵
  PID:5032
- C:\Windows\System\zOnIvKm.exe
  C:\Windows\System\zOnIvKm.exe
  2⤵
  PID:5048
- C:\Windows\System\crajimP.exe
  C:\Windows\System\crajimP.exe
  2⤵
  PID:5064
- C:\Windows\System\CXsCOPF.exe
  C:\Windows\System\CXsCOPF.exe
  2⤵
  PID:5080
- C:\Windows\System\mAoOyCX.exe
  C:\Windows\System\mAoOyCX.exe
  2⤵
  PID:5096
- C:\Windows\System\KtuxfKz.exe
  C:\Windows\System\KtuxfKz.exe
  2⤵
  PID:5112
- C:\Windows\System\qyVKlbO.exe
  C:\Windows\System\qyVKlbO.exe
  2⤵
  PID:584
- C:\Windows\System\YOTZsUM.exe
  C:\Windows\System\YOTZsUM.exe
  2⤵
  PID:3964
- C:\Windows\System\NcSLjFl.exe
  C:\Windows\System\NcSLjFl.exe
  2⤵
  PID:2260
- C:\Windows\System\XsUxJoo.exe
  C:\Windows\System\XsUxJoo.exe
  2⤵
  PID:3076
- C:\Windows\System\iUvLYWP.exe
  C:\Windows\System\iUvLYWP.exe
  2⤵
  PID:3172
- C:\Windows\System\eULKEbC.exe
  C:\Windows\System\eULKEbC.exe
  2⤵
  PID:3448
- C:\Windows\System\vOJoPvt.exe
  C:\Windows\System\vOJoPvt.exe
  2⤵
  PID:4116
- C:\Windows\System\gEikByb.exe
  C:\Windows\System\gEikByb.exe
  2⤵
  PID:3108
- C:\Windows\System\pzkHBeY.exe
  C:\Windows\System\pzkHBeY.exe
  2⤵
  PID:3880
- C:\Windows\System\NQqASWa.exe
  C:\Windows\System\NQqASWa.exe
  2⤵
  PID:4132
- C:\Windows\System\NzBEOJN.exe
  C:\Windows\System\NzBEOJN.exe
  2⤵
  PID:4208
- C:\Windows\System\GWoDqWc.exe
  C:\Windows\System\GWoDqWc.exe
  2⤵
  PID:4192
- C:\Windows\System\fbRMIXM.exe
  C:\Windows\System\fbRMIXM.exe
  2⤵
  PID:4276
- C:\Windows\System\dSdOrwC.exe
  C:\Windows\System\dSdOrwC.exe
  2⤵
  PID:4404
- C:\Windows\System\KMOGqQb.exe
  C:\Windows\System\KMOGqQb.exe
  2⤵
  PID:4308
- C:\Windows\System\fPetExP.exe
  C:\Windows\System\fPetExP.exe
  2⤵
  PID:4324
- C:\Windows\System\mlrMNIb.exe
  C:\Windows\System\mlrMNIb.exe
  2⤵
  PID:4388
- C:\Windows\System\TQKifxk.exe
  C:\Windows\System\TQKifxk.exe
  2⤵
  PID:4452
- C:\Windows\System\oEjKqva.exe
  C:\Windows\System\oEjKqva.exe
  2⤵
  PID:4516
- C:\Windows\System\wzEzfqL.exe
  C:\Windows\System\wzEzfqL.exe
  2⤵
  PID:4580
- C:\Windows\System\edyjIcc.exe
  C:\Windows\System\edyjIcc.exe
  2⤵
  PID:4644
- C:\Windows\System\UAvdZIS.exe
  C:\Windows\System\UAvdZIS.exe
  2⤵
  PID:4496
- C:\Windows\System\OSrJxCq.exe
  C:\Windows\System\OSrJxCq.exe
  2⤵
  PID:4400
- C:\Windows\System\qpmYOKt.exe
  C:\Windows\System\qpmYOKt.exe
  2⤵
  PID:4740
- C:\Windows\System\rPFhuyh.exe
  C:\Windows\System\rPFhuyh.exe
  2⤵
  PID:4596
- C:\Windows\System\nPgrKCm.exe
  C:\Windows\System\nPgrKCm.exe
  2⤵
  PID:4804
- C:\Windows\System\inDWpPw.exe
  C:\Windows\System\inDWpPw.exe
  2⤵
  PID:4868
- C:\Windows\System\bEpJGZa.exe
  C:\Windows\System\bEpJGZa.exe
  2⤵
  PID:4960
- C:\Windows\System\vZufxeX.exe
  C:\Windows\System\vZufxeX.exe
  2⤵
  PID:4500
- C:\Windows\System\ghudBbS.exe
  C:\Windows\System\ghudBbS.exe
  2⤵
  PID:4560
- C:\Windows\System\kmpTrga.exe
  C:\Windows\System\kmpTrga.exe
  2⤵
  PID:4992
- C:\Windows\System\QAuoilG.exe
  C:\Windows\System\QAuoilG.exe
  2⤵
  PID:4660
- C:\Windows\System\EgZHQJJ.exe
  C:\Windows\System\EgZHQJJ.exe
  2⤵
  PID:4724
- C:\Windows\System\XrFmGrL.exe
  C:\Windows\System\XrFmGrL.exe
  2⤵
  PID:4816
- C:\Windows\System\MjkBrqa.exe
  C:\Windows\System\MjkBrqa.exe
  2⤵
  PID:4884
- C:\Windows\System\nKNZWRx.exe
  C:\Windows\System\nKNZWRx.exe
  2⤵
  PID:4948
- C:\Windows\System\gHmcnxD.exe
  C:\Windows\System\gHmcnxD.exe
  2⤵
  PID:5072
- C:\Windows\System\svAVSrl.exe
  C:\Windows\System\svAVSrl.exe
  2⤵
  PID:5024
- C:\Windows\System\mcMwvWE.exe
  C:\Windows\System\mcMwvWE.exe
  2⤵
  PID:1900
- C:\Windows\System\fzYwpBb.exe
  C:\Windows\System\fzYwpBb.exe
  2⤵
  PID:3560
- C:\Windows\System\Nrrupie.exe
  C:\Windows\System\Nrrupie.exe
  2⤵
  PID:1660
- C:\Windows\System\XpPmaDS.exe
  C:\Windows\System\XpPmaDS.exe
  2⤵
  PID:812
- C:\Windows\System\XWkQUaX.exe
  C:\Windows\System\XWkQUaX.exe
  2⤵
  PID:3352
- C:\Windows\System\wkOatNk.exe
  C:\Windows\System\wkOatNk.exe
  2⤵
  PID:4224
- C:\Windows\System\nyZjpKL.exe
  C:\Windows\System\nyZjpKL.exe
  2⤵
  PID:4356
- C:\Windows\System\qdqKExG.exe
  C:\Windows\System\qdqKExG.exe
  2⤵
  PID:4612
- C:\Windows\System\tCOzVVo.exe
  C:\Windows\System\tCOzVVo.exe
  2⤵
  PID:4772
- C:\Windows\System\YQVpAJp.exe
  C:\Windows\System\YQVpAJp.exe
  2⤵
  PID:1100
- C:\Windows\System\ZQBZWPr.exe
  C:\Windows\System\ZQBZWPr.exe
  2⤵
  PID:4836
- C:\Windows\System\YTVsbSH.exe
  C:\Windows\System\YTVsbSH.exe
  2⤵
  PID:4592
- C:\Windows\System\jYBIXkL.exe
  C:\Windows\System\jYBIXkL.exe
  2⤵
  PID:4244
- C:\Windows\System\GWllWsb.exe
  C:\Windows\System\GWllWsb.exe
  2⤵
  PID:4320
- C:\Windows\System\NstHSRY.exe
  C:\Windows\System\NstHSRY.exe
  2⤵
  PID:4576
- C:\Windows\System\WbRoSFC.exe
  C:\Windows\System\WbRoSFC.exe
  2⤵
  PID:4628
- C:\Windows\System\aKpkqHf.exe
  C:\Windows\System\aKpkqHf.exe
  2⤵
  PID:4532
- C:\Windows\System\ZsQkPtV.exe
  C:\Windows\System\ZsQkPtV.exe
  2⤵
  PID:3988
- C:\Windows\System\fpRqbEU.exe
  C:\Windows\System\fpRqbEU.exe
  2⤵
  PID:4852
- C:\Windows\System\GwwWZfE.exe
  C:\Windows\System\GwwWZfE.exe
  2⤵
  PID:5056
- C:\Windows\System\PGlPHMs.exe
  C:\Windows\System\PGlPHMs.exe
  2⤵
  PID:3708
- C:\Windows\System\xfpyCRL.exe
  C:\Windows\System\xfpyCRL.exe
  2⤵
  PID:4176
- C:\Windows\System\OdohcKb.exe
  C:\Windows\System\OdohcKb.exe
  2⤵
  PID:4916
- C:\Windows\System\TZymuFP.exe
  C:\Windows\System\TZymuFP.exe
  2⤵
  PID:5040
- C:\Windows\System\IcntQNS.exe
  C:\Windows\System\IcntQNS.exe
  2⤵
  PID:4624
- C:\Windows\System\eTyKYDn.exe
  C:\Windows\System\eTyKYDn.exe
  2⤵
  PID:4752
- C:\Windows\System\HTHnStg.exe
  C:\Windows\System\HTHnStg.exe
  2⤵
  PID:4464
- C:\Windows\System\JbCHsHk.exe
  C:\Windows\System\JbCHsHk.exe
  2⤵
  PID:4372
- C:\Windows\System\lcHkTEW.exe
  C:\Windows\System\lcHkTEW.exe
  2⤵
  PID:4708
- C:\Windows\System\sbSNJRU.exe
  C:\Windows\System\sbSNJRU.exe
  2⤵
  PID:4932
- C:\Windows\System\BfpxHWK.exe
  C:\Windows\System\BfpxHWK.exe
  2⤵
  PID:4148
- C:\Windows\System\SGmUEYM.exe
  C:\Windows\System\SGmUEYM.exe
  2⤵
  PID:5128
- C:\Windows\System\xWFnLOU.exe
  C:\Windows\System\xWFnLOU.exe
  2⤵
  PID:5144
- C:\Windows\System\nEYpTOY.exe
  C:\Windows\System\nEYpTOY.exe
  2⤵
  PID:5160
- C:\Windows\System\VezEHXr.exe
  C:\Windows\System\VezEHXr.exe
  2⤵
  PID:5176
- C:\Windows\System\CViWrJG.exe
  C:\Windows\System\CViWrJG.exe
  2⤵
  PID:5192
- C:\Windows\System\bDONuNy.exe
  C:\Windows\System\bDONuNy.exe
  2⤵
  PID:5208
- C:\Windows\System\OJKGHoM.exe
  C:\Windows\System\OJKGHoM.exe
  2⤵
  PID:5224
- C:\Windows\System\NevbkNT.exe
  C:\Windows\System\NevbkNT.exe
  2⤵
  PID:5240
- C:\Windows\System\bkEWjPI.exe
  C:\Windows\System\bkEWjPI.exe
  2⤵
  PID:5256
- C:\Windows\System\DdptaUM.exe
  C:\Windows\System\DdptaUM.exe
  2⤵
  PID:5272
- C:\Windows\System\gSnqZwf.exe
  C:\Windows\System\gSnqZwf.exe
  2⤵
  PID:5288
- C:\Windows\System\nSlUxWo.exe
  C:\Windows\System\nSlUxWo.exe
  2⤵
  PID:5304
- C:\Windows\System\igkPCXh.exe
  C:\Windows\System\igkPCXh.exe
  2⤵
  PID:5320
- C:\Windows\System\NCSPWhx.exe
  C:\Windows\System\NCSPWhx.exe
  2⤵
  PID:5340
- C:\Windows\System\hozxiyn.exe
  C:\Windows\System\hozxiyn.exe
  2⤵
  PID:5356
- C:\Windows\System\LPSNNKp.exe
  C:\Windows\System\LPSNNKp.exe
  2⤵
  PID:5372
- C:\Windows\System\wNmxomD.exe
  C:\Windows\System\wNmxomD.exe
  2⤵
  PID:5388
- C:\Windows\System\MIjpjXv.exe
  C:\Windows\System\MIjpjXv.exe
  2⤵
  PID:5408
- C:\Windows\System\rLaulkm.exe
  C:\Windows\System\rLaulkm.exe
  2⤵
  PID:5424
- C:\Windows\System\FBXMlNT.exe
  C:\Windows\System\FBXMlNT.exe
  2⤵
  PID:5440
- C:\Windows\System\xfUKijl.exe
  C:\Windows\System\xfUKijl.exe
  2⤵
  PID:5456
- C:\Windows\System\nBcCumD.exe
  C:\Windows\System\nBcCumD.exe
  2⤵
  PID:5472
- C:\Windows\System\FndrzGy.exe
  C:\Windows\System\FndrzGy.exe
  2⤵
  PID:5488
- C:\Windows\System\jYpFhoG.exe
  C:\Windows\System\jYpFhoG.exe
  2⤵
  PID:5504
- C:\Windows\System\VmYAGdZ.exe
  C:\Windows\System\VmYAGdZ.exe
  2⤵
  PID:5520
- C:\Windows\System\ZhIPFfL.exe
  C:\Windows\System\ZhIPFfL.exe
  2⤵
  PID:5536
- C:\Windows\System\kGvvQvL.exe
  C:\Windows\System\kGvvQvL.exe
  2⤵
  PID:5552
- C:\Windows\System\feeMQGU.exe
  C:\Windows\System\feeMQGU.exe
  2⤵
  PID:5568
- C:\Windows\System\yBmgvvK.exe
  C:\Windows\System\yBmgvvK.exe
  2⤵
  PID:5584
- C:\Windows\System\SFTCyUG.exe
  C:\Windows\System\SFTCyUG.exe
  2⤵
  PID:5600
- C:\Windows\System\fYfmuCl.exe
  C:\Windows\System\fYfmuCl.exe
  2⤵
  PID:5616
- C:\Windows\System\KwQzKpL.exe
  C:\Windows\System\KwQzKpL.exe
  2⤵
  PID:5632
- C:\Windows\System\GGRGxLK.exe
  C:\Windows\System\GGRGxLK.exe
  2⤵
  PID:5648
- C:\Windows\System\ydBuArO.exe
  C:\Windows\System\ydBuArO.exe
  2⤵
  PID:5664
- C:\Windows\System\UOYlWUP.exe
  C:\Windows\System\UOYlWUP.exe
  2⤵
  PID:5684
- C:\Windows\System\ZmzVcoH.exe
  C:\Windows\System\ZmzVcoH.exe
  2⤵
  PID:5700
- C:\Windows\System\bpapnCi.exe
  C:\Windows\System\bpapnCi.exe
  2⤵
  PID:5716
- C:\Windows\System\Vdrocum.exe
  C:\Windows\System\Vdrocum.exe
  2⤵
  PID:5732
- C:\Windows\System\agqUIdC.exe
  C:\Windows\System\agqUIdC.exe
  2⤵
  PID:5752
- C:\Windows\System\uPHJDRw.exe
  C:\Windows\System\uPHJDRw.exe
  2⤵
  PID:5768
- C:\Windows\System\IwSdYdt.exe
  C:\Windows\System\IwSdYdt.exe
  2⤵
  PID:5784
- C:\Windows\System\dSMUtFO.exe
  C:\Windows\System\dSMUtFO.exe
  2⤵
  PID:5800
- C:\Windows\System\NLnwStu.exe
  C:\Windows\System\NLnwStu.exe
  2⤵
  PID:5816
- C:\Windows\System\sjpuisU.exe
  C:\Windows\System\sjpuisU.exe
  2⤵
  PID:5832
- C:\Windows\System\cwHNVKO.exe
  C:\Windows\System\cwHNVKO.exe
  2⤵
  PID:5848
- C:\Windows\System\jLftORY.exe
  C:\Windows\System\jLftORY.exe
  2⤵
  PID:5864
- C:\Windows\System\aGHfiAL.exe
  C:\Windows\System\aGHfiAL.exe
  2⤵
  PID:5880
- C:\Windows\System\eCVdDuJ.exe
  C:\Windows\System\eCVdDuJ.exe
  2⤵
  PID:5896
- C:\Windows\System\oyiJXqq.exe
  C:\Windows\System\oyiJXqq.exe
  2⤵
  PID:5912
- C:\Windows\System\xwCzGOj.exe
  C:\Windows\System\xwCzGOj.exe
  2⤵
  PID:5928
- C:\Windows\System\AZCuwSG.exe
  C:\Windows\System\AZCuwSG.exe
  2⤵
  PID:5944
- C:\Windows\System\GfoXUBv.exe
  C:\Windows\System\GfoXUBv.exe
  2⤵
  PID:5960
- C:\Windows\System\XTEDpVc.exe
  C:\Windows\System\XTEDpVc.exe
  2⤵
  PID:5976
- C:\Windows\System\kdXZdkt.exe
  C:\Windows\System\kdXZdkt.exe
  2⤵
  PID:5992
- C:\Windows\System\knnsGAy.exe
  C:\Windows\System\knnsGAy.exe
  2⤵
  PID:6008
- C:\Windows\System\vVMGqWA.exe
  C:\Windows\System\vVMGqWA.exe
  2⤵
  PID:6024
- C:\Windows\System\JWhScEo.exe
  C:\Windows\System\JWhScEo.exe
  2⤵
  PID:6040
- C:\Windows\System\ECCXzUT.exe
  C:\Windows\System\ECCXzUT.exe
  2⤵
  PID:6056
- C:\Windows\System\mJErgmG.exe
  C:\Windows\System\mJErgmG.exe
  2⤵
  PID:6072
- C:\Windows\System\XTaVCEC.exe
  C:\Windows\System\XTaVCEC.exe
  2⤵
  PID:6088
- C:\Windows\System\hyJwsBm.exe
  C:\Windows\System\hyJwsBm.exe
  2⤵
  PID:6104
- C:\Windows\System\oPRwMuH.exe
  C:\Windows\System\oPRwMuH.exe
  2⤵
  PID:6120
- C:\Windows\System\jAHHlxl.exe
  C:\Windows\System\jAHHlxl.exe
  2⤵
  PID:6136
- C:\Windows\System\CvOJfmb.exe
  C:\Windows\System\CvOJfmb.exe
  2⤵
  PID:4240
- C:\Windows\System\OzRlyQR.exe
  C:\Windows\System\OzRlyQR.exe
  2⤵
  PID:5008
- C:\Windows\System\ZkIdbps.exe
  C:\Windows\System\ZkIdbps.exe
  2⤵
  PID:4512
- C:\Windows\System\bUaGffz.exe
  C:\Windows\System\bUaGffz.exe
  2⤵
  PID:4756
- C:\Windows\System\NZzyzhS.exe
  C:\Windows\System\NZzyzhS.exe
  2⤵
  PID:5140
- C:\Windows\System\WMwrErr.exe
  C:\Windows\System\WMwrErr.exe
  2⤵
  PID:5136
- C:\Windows\System\ZWFsoOX.exe
  C:\Windows\System\ZWFsoOX.exe
  2⤵
  PID:5172
- C:\Windows\System\hNPQUkI.exe
  C:\Windows\System\hNPQUkI.exe
  2⤵
  PID:5236
- C:\Windows\System\SELkwrm.exe
  C:\Windows\System\SELkwrm.exe
  2⤵
  PID:5216
- C:\Windows\System\ijsCAoh.exe
  C:\Windows\System\ijsCAoh.exe
  2⤵
  PID:5252
- C:\Windows\System\eTGjywO.exe
  C:\Windows\System\eTGjywO.exe
  2⤵
  PID:5220
- C:\Windows\System\phKwMYu.exe
  C:\Windows\System\phKwMYu.exe
  2⤵
  PID:5336
- C:\Windows\System\QCFVHqh.exe
  C:\Windows\System\QCFVHqh.exe
  2⤵
  PID:5404
- C:\Windows\System\PHEfKtr.exe
  C:\Windows\System\PHEfKtr.exe
  2⤵
  PID:5464
- C:\Windows\System\LHOikRO.exe
  C:\Windows\System\LHOikRO.exe
  2⤵
  PID:5528
- C:\Windows\System\hvZVdqw.exe
  C:\Windows\System\hvZVdqw.exe
  2⤵
  PID:5416
- C:\Windows\System\KUWJlri.exe
  C:\Windows\System\KUWJlri.exe
  2⤵
  PID:5512
- C:\Windows\System\ImCGIaf.exe
  C:\Windows\System\ImCGIaf.exe
  2⤵
  PID:5592
- C:\Windows\System\vTyzlEe.exe
  C:\Windows\System\vTyzlEe.exe
  2⤵
  PID:5660
- C:\Windows\System\UBPYJHP.exe
  C:\Windows\System\UBPYJHP.exe
  2⤵
  PID:5728
- C:\Windows\System\MrHwbXf.exe
  C:\Windows\System\MrHwbXf.exe
  2⤵
  PID:5796
- C:\Windows\System\hYsZyQt.exe
  C:\Windows\System\hYsZyQt.exe
  2⤵
  PID:5644
- C:\Windows\System\xwivWnV.exe
  C:\Windows\System\xwivWnV.exe
  2⤵
  PID:5888
- C:\Windows\System\CnEotTv.exe
  C:\Windows\System\CnEotTv.exe
  2⤵
  PID:5676
- C:\Windows\System\sdgdyeh.exe
  C:\Windows\System\sdgdyeh.exe
  2⤵
  PID:5740
- C:\Windows\System\aAAqduo.exe
  C:\Windows\System\aAAqduo.exe
  2⤵
  PID:5812
- C:\Windows\System\ceOeoVo.exe
  C:\Windows\System\ceOeoVo.exe
  2⤵
  PID:5844
- C:\Windows\System\QoBudSE.exe
  C:\Windows\System\QoBudSE.exe
  2⤵
  PID:5984
- C:\Windows\System\ltPunkd.exe
  C:\Windows\System\ltPunkd.exe
  2⤵
  PID:6048
- C:\Windows\System\OEHVRbq.exe
  C:\Windows\System\OEHVRbq.exe
  2⤵
  PID:6112
- C:\Windows\System\wSQzKgP.exe
  C:\Windows\System\wSQzKgP.exe
  2⤵
  PID:5968
- C:\Windows\System\hQDyqbL.exe
  C:\Windows\System\hQDyqbL.exe
  2⤵
  PID:5972
- C:\Windows\System\KXsRBFc.exe
  C:\Windows\System\KXsRBFc.exe
  2⤵
  PID:6036
- C:\Windows\System\QpTtmST.exe
  C:\Windows\System\QpTtmST.exe
  2⤵
  PID:6100
- C:\Windows\System\zfWbOUE.exe
  C:\Windows\System\zfWbOUE.exe
  2⤵
  PID:4468
- C:\Windows\System\moyrVoD.exe
  C:\Windows\System\moyrVoD.exe
  2⤵
  PID:2572
- C:\Windows\System\ZQEVBGQ.exe
  C:\Windows\System\ZQEVBGQ.exe
  2⤵
  PID:5168
- C:\Windows\System\KndwYow.exe
  C:\Windows\System\KndwYow.exe
  2⤵
  PID:5232
- C:\Windows\System\foOYrQB.exe
  C:\Windows\System\foOYrQB.exe
  2⤵
  PID:5312
- C:\Windows\System\iFBxsrm.exe
  C:\Windows\System\iFBxsrm.exe
  2⤵
  PID:5396
- C:\Windows\System\gJRWWZG.exe
  C:\Windows\System\gJRWWZG.exe
  2⤵
  PID:5328
- C:\Windows\System\zODLvjs.exe
  C:\Windows\System\zODLvjs.exe
  2⤵
  PID:5384
- C:\Windows\System\avhbNcQ.exe
  C:\Windows\System\avhbNcQ.exe
  2⤵
  PID:5564
- C:\Windows\System\yOjwKma.exe
  C:\Windows\System\yOjwKma.exe
  2⤵
  PID:5576
- C:\Windows\System\ChXvfLM.exe
  C:\Windows\System\ChXvfLM.exe
  2⤵
  PID:5764
- C:\Windows\System\SvyorGj.exe
  C:\Windows\System\SvyorGj.exe
  2⤵
  PID:5860
- C:\Windows\System\XzZIwMJ.exe
  C:\Windows\System\XzZIwMJ.exe
  2⤵
  PID:6016
- C:\Windows\System\toktFzQ.exe
  C:\Windows\System\toktFzQ.exe
  2⤵
  PID:5696
- C:\Windows\System\URcjPjU.exe
  C:\Windows\System\URcjPjU.exe
  2⤵
  PID:5780
- C:\Windows\System\vNdmXBm.exe
  C:\Windows\System\vNdmXBm.exe
  2⤵
  PID:6080
- C:\Windows\System\ukSJClk.exe
  C:\Windows\System\ukSJClk.exe
  2⤵
  PID:4260
- C:\Windows\System\ThyBIMS.exe
  C:\Windows\System\ThyBIMS.exe
  2⤵
  PID:4736
- C:\Windows\System\htolHjd.exe
  C:\Windows\System\htolHjd.exe
  2⤵
  PID:5500
- C:\Windows\System\izUrxOA.exe
  C:\Windows\System\izUrxOA.exe
  2⤵
  PID:5656
- C:\Windows\System\ijtfVVV.exe
  C:\Windows\System\ijtfVVV.exe
  2⤵
  PID:5712
- C:\Windows\System\SQvYhPV.exe
  C:\Windows\System\SQvYhPV.exe
  2⤵
  PID:5184
- C:\Windows\System\WbMJwFC.exe
  C:\Windows\System\WbMJwFC.exe
  2⤵
  PID:5724
- C:\Windows\System\ibRTgmA.exe
  C:\Windows\System\ibRTgmA.exe
  2⤵
  PID:5380
- C:\Windows\System\WCMEaSh.exe
  C:\Windows\System\WCMEaSh.exe
  2⤵
  PID:6132
- C:\Windows\System\aXulFvQ.exe
  C:\Windows\System\aXulFvQ.exe
  2⤵
  PID:5368
- C:\Windows\System\EbiDQOo.exe
  C:\Windows\System\EbiDQOo.exe
  2⤵
  PID:5628
- C:\Windows\System\vLzMcGw.exe
  C:\Windows\System\vLzMcGw.exe
  2⤵
  PID:5956
- C:\Windows\System\QSgOAhW.exe
  C:\Windows\System\QSgOAhW.exe
  2⤵
  PID:5924
- C:\Windows\System\YinZhGg.exe
  C:\Windows\System\YinZhGg.exe
  2⤵
  PID:2284
- C:\Windows\System\NUmMuuo.exe
  C:\Windows\System\NUmMuuo.exe
  2⤵
  PID:6068
- C:\Windows\System\LkGguhd.exe
  C:\Windows\System\LkGguhd.exe
  2⤵
  PID:5352
- C:\Windows\System\vzmlbny.exe
  C:\Windows\System\vzmlbny.exe
  2⤵
  PID:5204
- C:\Windows\System\OUeMWae.exe
  C:\Windows\System\OUeMWae.exe
  2⤵
  PID:6148
- C:\Windows\System\lrdElwA.exe
  C:\Windows\System\lrdElwA.exe
  2⤵
  PID:6164
- C:\Windows\System\fxSjlBh.exe
  C:\Windows\System\fxSjlBh.exe
  2⤵
  PID:6180
- C:\Windows\System\ENlmHdT.exe
  C:\Windows\System\ENlmHdT.exe
  2⤵
  PID:6196
- C:\Windows\System\OAHlqlO.exe
  C:\Windows\System\OAHlqlO.exe
  2⤵
  PID:6212
- C:\Windows\System\krqccUq.exe
  C:\Windows\System\krqccUq.exe
  2⤵
  PID:6228
- C:\Windows\System\QdSYwDZ.exe
  C:\Windows\System\QdSYwDZ.exe
  2⤵
  PID:6244
- C:\Windows\System\XrbHhzF.exe
  C:\Windows\System\XrbHhzF.exe
  2⤵
  PID:6260
- C:\Windows\System\aQGCBqE.exe
  C:\Windows\System\aQGCBqE.exe
  2⤵
  PID:6276
- C:\Windows\System\YPxWsHx.exe
  C:\Windows\System\YPxWsHx.exe
  2⤵
  PID:6292
- C:\Windows\System\KHcWyia.exe
  C:\Windows\System\KHcWyia.exe
  2⤵
  PID:6308
- C:\Windows\System\hdUwdeS.exe
  C:\Windows\System\hdUwdeS.exe
  2⤵
  PID:6324
- C:\Windows\System\KwiTRxZ.exe
  C:\Windows\System\KwiTRxZ.exe
  2⤵
  PID:6340
- C:\Windows\System\wycjKDV.exe
  C:\Windows\System\wycjKDV.exe
  2⤵
  PID:6356
- C:\Windows\System\IHToPnS.exe
  C:\Windows\System\IHToPnS.exe
  2⤵
  PID:6372
- C:\Windows\System\lcEsTwZ.exe
  C:\Windows\System\lcEsTwZ.exe
  2⤵
  PID:6388
- C:\Windows\System\lvZLopi.exe
  C:\Windows\System\lvZLopi.exe
  2⤵
  PID:6404
- C:\Windows\System\DgUoDuP.exe
  C:\Windows\System\DgUoDuP.exe
  2⤵
  PID:6420
- C:\Windows\System\DDTSGNe.exe
  C:\Windows\System\DDTSGNe.exe
  2⤵
  PID:6436
- C:\Windows\System\mdJsTFf.exe
  C:\Windows\System\mdJsTFf.exe
  2⤵
  PID:6452
- C:\Windows\System\wZObnAZ.exe
  C:\Windows\System\wZObnAZ.exe
  2⤵
  PID:6468
- C:\Windows\System\tDFUKba.exe
  C:\Windows\System\tDFUKba.exe
  2⤵
  PID:6484
- C:\Windows\System\ARJWfkS.exe
  C:\Windows\System\ARJWfkS.exe
  2⤵
  PID:6500
- C:\Windows\System\ecUorrf.exe
  C:\Windows\System\ecUorrf.exe
  2⤵
  PID:6516
- C:\Windows\System\kRknwYg.exe
  C:\Windows\System\kRknwYg.exe
  2⤵
  PID:6532
- C:\Windows\System\MjOkswu.exe
  C:\Windows\System\MjOkswu.exe
  2⤵
  PID:6548
- C:\Windows\System\ZiOQrqA.exe
  C:\Windows\System\ZiOQrqA.exe
  2⤵
  PID:6564
- C:\Windows\System\efttxSi.exe
  C:\Windows\System\efttxSi.exe
  2⤵
  PID:6580
- C:\Windows\System\Vhjofje.exe
  C:\Windows\System\Vhjofje.exe
  2⤵
  PID:6596
- C:\Windows\System\gzHhBAm.exe
  C:\Windows\System\gzHhBAm.exe
  2⤵
  PID:6612
- C:\Windows\System\uEnjVpr.exe
  C:\Windows\System\uEnjVpr.exe
  2⤵
  PID:6628
- C:\Windows\System\mgBScAA.exe
  C:\Windows\System\mgBScAA.exe
  2⤵
  PID:6644
- C:\Windows\System\fOAlyZR.exe
  C:\Windows\System\fOAlyZR.exe
  2⤵
  PID:6660
- C:\Windows\System\tiCiYDb.exe
  C:\Windows\System\tiCiYDb.exe
  2⤵
  PID:6676
- C:\Windows\System\eCeIOCa.exe
  C:\Windows\System\eCeIOCa.exe
  2⤵
  PID:6692
- C:\Windows\System\CvyOwsG.exe
  C:\Windows\System\CvyOwsG.exe
  2⤵
  PID:6708
- C:\Windows\System\chXNfGC.exe
  C:\Windows\System\chXNfGC.exe
  2⤵
  PID:6724
- C:\Windows\System\zxeKcEd.exe
  C:\Windows\System\zxeKcEd.exe
  2⤵
  PID:6740
- C:\Windows\System\hghngGJ.exe
  C:\Windows\System\hghngGJ.exe
  2⤵
  PID:6756
- C:\Windows\System\aNlgsPw.exe
  C:\Windows\System\aNlgsPw.exe
  2⤵
  PID:6772
- C:\Windows\System\jMnpssO.exe
  C:\Windows\System\jMnpssO.exe
  2⤵
  PID:6788
- C:\Windows\System\xzOoiPg.exe
  C:\Windows\System\xzOoiPg.exe
  2⤵
  PID:6804
- C:\Windows\System\iITqJGs.exe
  C:\Windows\System\iITqJGs.exe
  2⤵
  PID:6820
- C:\Windows\System\WpRjrAN.exe
  C:\Windows\System\WpRjrAN.exe
  2⤵
  PID:6836
- C:\Windows\System\ZIhVImL.exe
  C:\Windows\System\ZIhVImL.exe
  2⤵
  PID:6852
- C:\Windows\System\FGSXYPv.exe
  C:\Windows\System\FGSXYPv.exe
  2⤵
  PID:6868
- C:\Windows\System\tclQhdM.exe
  C:\Windows\System\tclQhdM.exe
  2⤵
  PID:6884
- C:\Windows\System\laGlOzS.exe
  C:\Windows\System\laGlOzS.exe
  2⤵
  PID:6900
- C:\Windows\System\GIfIulR.exe
  C:\Windows\System\GIfIulR.exe
  2⤵
  PID:6916
- C:\Windows\System\MOhIcry.exe
  C:\Windows\System\MOhIcry.exe
  2⤵
  PID:6932
- C:\Windows\System\vRqdpiW.exe
  C:\Windows\System\vRqdpiW.exe
  2⤵
  PID:6948
- C:\Windows\System\Tglnshw.exe
  C:\Windows\System\Tglnshw.exe
  2⤵
  PID:6964
- C:\Windows\System\VqjChRO.exe
  C:\Windows\System\VqjChRO.exe
  2⤵
  PID:6980
- C:\Windows\System\HaXLDAh.exe
  C:\Windows\System\HaXLDAh.exe
  2⤵
  PID:6996
- C:\Windows\System\gUaVyIQ.exe
  C:\Windows\System\gUaVyIQ.exe
  2⤵
  PID:7012
- C:\Windows\System\rnVfcoo.exe
  C:\Windows\System\rnVfcoo.exe
  2⤵
  PID:7028
- C:\Windows\System\OIGYxNe.exe
  C:\Windows\System\OIGYxNe.exe
  2⤵
  PID:7044
- C:\Windows\System\tfbOMQA.exe
  C:\Windows\System\tfbOMQA.exe
  2⤵
  PID:7060
- C:\Windows\System\ClszQrU.exe
  C:\Windows\System\ClszQrU.exe
  2⤵
  PID:7076
- C:\Windows\System\cZEsWZx.exe
  C:\Windows\System\cZEsWZx.exe
  2⤵
  PID:7092
- C:\Windows\System\DiPUOaX.exe
  C:\Windows\System\DiPUOaX.exe
  2⤵
  PID:7108
- C:\Windows\System\yfpquRf.exe
  C:\Windows\System\yfpquRf.exe
  2⤵
  PID:7124
- C:\Windows\System\DRtnEnZ.exe
  C:\Windows\System\DRtnEnZ.exe
  2⤵
  PID:7140
- C:\Windows\System\sUzYHZY.exe
  C:\Windows\System\sUzYHZY.exe
  2⤵
  PID:7156
- C:\Windows\System\JsnOmmk.exe
  C:\Windows\System\JsnOmmk.exe
  2⤵
  PID:6160
- C:\Windows\System\Vhzqaal.exe
  C:\Windows\System\Vhzqaal.exe
  2⤵
  PID:6220
- C:\Windows\System\zrspmqo.exe
  C:\Windows\System\zrspmqo.exe
  2⤵
  PID:6256
- C:\Windows\System\iDGStVe.exe
  C:\Windows\System\iDGStVe.exe
  2⤵
  PID:5532
- C:\Windows\System\BgLMEBl.exe
  C:\Windows\System\BgLMEBl.exe
  2⤵
  PID:6348
- C:\Windows\System\xztbdpM.exe
  C:\Windows\System\xztbdpM.exe
  2⤵
  PID:6380
- C:\Windows\System\fbAWGnM.exe
  C:\Windows\System\fbAWGnM.exe
  2⤵
  PID:6208
- C:\Windows\System\alrOVOq.exe
  C:\Windows\System\alrOVOq.exe
  2⤵
  PID:6176
- C:\Windows\System\TKbIolF.exe
  C:\Windows\System\TKbIolF.exe
  2⤵
  PID:6476
- C:\Windows\System\lifEOPY.exe
  C:\Windows\System\lifEOPY.exe
  2⤵
  PID:6480
- C:\Windows\System\rorraQi.exe
  C:\Windows\System\rorraQi.exe
  2⤵
  PID:6336
- C:\Windows\System\PFWAzdm.exe
  C:\Windows\System\PFWAzdm.exe
  2⤵
  PID:6304
- C:\Windows\System\qXeBwYo.exe
  C:\Windows\System\qXeBwYo.exe
  2⤵
  PID:6576
- C:\Windows\System\vxylfrR.exe
  C:\Windows\System\vxylfrR.exe
  2⤵
  PID:6396
- C:\Windows\System\RDqCUCc.exe
  C:\Windows\System\RDqCUCc.exe
  2⤵
  PID:6460
- C:\Windows\System\JbZzNoy.exe
  C:\Windows\System\JbZzNoy.exe
  2⤵
  PID:6492
- C:\Windows\System\iwwXhsh.exe
  C:\Windows\System\iwwXhsh.exe
  2⤵
  PID:6608
- C:\Windows\System\bRNNlai.exe
  C:\Windows\System\bRNNlai.exe
  2⤵
  PID:6672
- C:\Windows\System\PsNGzFR.exe
  C:\Windows\System\PsNGzFR.exe
  2⤵
  PID:6736
- C:\Windows\System\MHNZLhg.exe
  C:\Windows\System\MHNZLhg.exe
  2⤵
  PID:6624
- C:\Windows\System\VgfRgcM.exe
  C:\Windows\System\VgfRgcM.exe
  2⤵
  PID:6796
- C:\Windows\System\TDdhqow.exe
  C:\Windows\System\TDdhqow.exe
  2⤵
  PID:6828
- C:\Windows\System\elKyqfT.exe
  C:\Windows\System\elKyqfT.exe
  2⤵
  PID:6716
- C:\Windows\System\VoBRixq.exe
  C:\Windows\System\VoBRixq.exe
  2⤵
  PID:6832
- C:\Windows\System\EfIcRCi.exe
  C:\Windows\System\EfIcRCi.exe
  2⤵
  PID:6864
- C:\Windows\System\fweYbiy.exe
  C:\Windows\System\fweYbiy.exe
  2⤵
  PID:6876
- C:\Windows\System\iplhtVm.exe
  C:\Windows\System\iplhtVm.exe
  2⤵
  PID:6928
- C:\Windows\System\jcIfKGw.exe
  C:\Windows\System\jcIfKGw.exe
  2⤵
  PID:6960
- C:\Windows\System\MsKVPjG.exe
  C:\Windows\System\MsKVPjG.exe
  2⤵
  PID:7020
- C:\Windows\System\YpqAFHS.exe
  C:\Windows\System\YpqAFHS.exe
  2⤵
  PID:7056
- C:\Windows\System\VycffXm.exe
  C:\Windows\System\VycffXm.exe
  2⤵
  PID:7088
- C:\Windows\System\AFcALkp.exe
  C:\Windows\System\AFcALkp.exe
  2⤵
  PID:7072
- C:\Windows\System\ojIbtVr.exe
  C:\Windows\System\ojIbtVr.exe
  2⤵
  PID:7040
- C:\Windows\System\NkNPCRd.exe
  C:\Windows\System\NkNPCRd.exe
  2⤵
  PID:6192
- C:\Windows\System\tDbIHDC.exe
  C:\Windows\System\tDbIHDC.exe
  2⤵
  PID:6352
- C:\Windows\System\xtEnPdC.exe
  C:\Windows\System\xtEnPdC.exe
  2⤵
  PID:7136
- C:\Windows\System\EKIozss.exe
  C:\Windows\System\EKIozss.exe
  2⤵
  PID:6400
- C:\Windows\System\BKPEnjF.exe
  C:\Windows\System\BKPEnjF.exe
  2⤵
  PID:6560
- C:\Windows\System\IpIHmXG.exe
  C:\Windows\System\IpIHmXG.exe
  2⤵
  PID:6432
- C:\Windows\System\QOVQcSV.exe
  C:\Windows\System\QOVQcSV.exe
  2⤵
  PID:6412
- C:\Windows\System\cSNOJJV.exe
  C:\Windows\System\cSNOJJV.exe
  2⤵
  PID:6204
- C:\Windows\System\wImzElK.exe
  C:\Windows\System\wImzElK.exe
  2⤵
  PID:6604
- C:\Windows\System\pWrWrdX.exe
  C:\Windows\System\pWrWrdX.exe
  2⤵
  PID:6768
- C:\Windows\System\uImmNaA.exe
  C:\Windows\System\uImmNaA.exe
  2⤵
  PID:6812
- C:\Windows\System\ANMHMpq.exe
  C:\Windows\System\ANMHMpq.exe
  2⤵
  PID:6924
- C:\Windows\System\jAfJJXA.exe
  C:\Windows\System\jAfJJXA.exe
  2⤵
  PID:6704
- C:\Windows\System\jaKSoji.exe
  C:\Windows\System\jaKSoji.exe
  2⤵
  PID:7052
- C:\Windows\System\yBADLwd.exe
  C:\Windows\System\yBADLwd.exe
  2⤵
  PID:6972
- C:\Windows\System\azFQquL.exe
  C:\Windows\System\azFQquL.exe
  2⤵
  PID:7152
- C:\Windows\System\rikTDkq.exe
  C:\Windows\System\rikTDkq.exe
  2⤵
  PID:6908
- C:\Windows\System\TEXqSSZ.exe
  C:\Windows\System\TEXqSSZ.exe
  2⤵
  PID:6300
- C:\Windows\System\JFKnwxO.exe
  C:\Windows\System\JFKnwxO.exe
  2⤵
  PID:6272
- C:\Windows\System\nfyjVDw.exe
  C:\Windows\System\nfyjVDw.exe
  2⤵
  PID:5092
- C:\Windows\System\zvpQNrC.exe
  C:\Windows\System\zvpQNrC.exe
  2⤵
  PID:6364
- C:\Windows\System\NkhciRa.exe
  C:\Windows\System\NkhciRa.exe
  2⤵
  PID:6428
- C:\Windows\System\RRmljRp.exe
  C:\Windows\System\RRmljRp.exe
  2⤵
  PID:6668
- C:\Windows\System\aRvfjIm.exe
  C:\Windows\System\aRvfjIm.exe
  2⤵
  PID:6780
- C:\Windows\System\maKpWtn.exe
  C:\Windows\System\maKpWtn.exe
  2⤵
  PID:6912
- C:\Windows\System\IlUQUYl.exe
  C:\Windows\System\IlUQUYl.exe
  2⤵
  PID:7100
- C:\Windows\System\QQhXKLX.exe
  C:\Windows\System\QQhXKLX.exe
  2⤵
  PID:6156
- C:\Windows\System\wMhevdk.exe
  C:\Windows\System\wMhevdk.exe
  2⤵
  PID:6592
- C:\Windows\System\ZQfKKYz.exe
  C:\Windows\System\ZQfKKYz.exe
  2⤵
  PID:6288
- C:\Windows\System\AZArBcQ.exe
  C:\Windows\System\AZArBcQ.exe
  2⤵
  PID:6556
- C:\Windows\System\SfQVbno.exe
  C:\Windows\System\SfQVbno.exe
  2⤵
  PID:5560
- C:\Windows\System\xjtpklN.exe
  C:\Windows\System\xjtpklN.exe
  2⤵
  PID:7148
- C:\Windows\System\afnaUEN.exe
  C:\Windows\System\afnaUEN.exe
  2⤵
  PID:6748
- C:\Windows\System\ZjodofU.exe
  C:\Windows\System\ZjodofU.exe
  2⤵
  PID:7184
- C:\Windows\System\VhcSuUg.exe
  C:\Windows\System\VhcSuUg.exe
  2⤵
  PID:7200
- C:\Windows\System\XOBSupl.exe
  C:\Windows\System\XOBSupl.exe
  2⤵
  PID:7216
- C:\Windows\System\rOTcWqT.exe
  C:\Windows\System\rOTcWqT.exe
  2⤵
  PID:7232
- C:\Windows\System\tgAAKIf.exe
  C:\Windows\System\tgAAKIf.exe
  2⤵
  PID:7248
- C:\Windows\System\XEGPVoT.exe
  C:\Windows\System\XEGPVoT.exe
  2⤵
  PID:7264
- C:\Windows\System\cQdkyGJ.exe
  C:\Windows\System\cQdkyGJ.exe
  2⤵
  PID:7280
- C:\Windows\System\KhpTbvG.exe
  C:\Windows\System\KhpTbvG.exe
  2⤵
  PID:7296
- C:\Windows\System\TjxXOsL.exe
  C:\Windows\System\TjxXOsL.exe
  2⤵
  PID:7312
- C:\Windows\System\lCeYoqo.exe
  C:\Windows\System\lCeYoqo.exe
  2⤵
  PID:7328
- C:\Windows\System\MbxBIiA.exe
  C:\Windows\System\MbxBIiA.exe
  2⤵
  PID:7344
- C:\Windows\System\JSzIHHW.exe
  C:\Windows\System\JSzIHHW.exe
  2⤵
  PID:7360
- C:\Windows\System\VzllLPW.exe
  C:\Windows\System\VzllLPW.exe
  2⤵
  PID:7376
- C:\Windows\System\jftFjcE.exe
  C:\Windows\System\jftFjcE.exe
  2⤵
  PID:7392
- C:\Windows\System\whhrgMH.exe
  C:\Windows\System\whhrgMH.exe
  2⤵
  PID:7408
- C:\Windows\System\umYylxL.exe
  C:\Windows\System\umYylxL.exe
  2⤵
  PID:7424
- C:\Windows\System\meCMLpI.exe
  C:\Windows\System\meCMLpI.exe
  2⤵
  PID:7440
- C:\Windows\System\qUjgoen.exe
  C:\Windows\System\qUjgoen.exe
  2⤵
  PID:7456
- C:\Windows\System\cFPVOPF.exe
  C:\Windows\System\cFPVOPF.exe
  2⤵
  PID:7472
- C:\Windows\System\DtdVvxH.exe
  C:\Windows\System\DtdVvxH.exe
  2⤵
  PID:7488
- C:\Windows\System\HBZOfgz.exe
  C:\Windows\System\HBZOfgz.exe
  2⤵
  PID:7504
- C:\Windows\System\nCgspez.exe
  C:\Windows\System\nCgspez.exe
  2⤵
  PID:7520
- C:\Windows\System\gXhNwLM.exe
  C:\Windows\System\gXhNwLM.exe
  2⤵
  PID:7536
- C:\Windows\System\ilXPodl.exe
  C:\Windows\System\ilXPodl.exe
  2⤵
  PID:7552
- C:\Windows\System\dVOeokZ.exe
  C:\Windows\System\dVOeokZ.exe
  2⤵
  PID:7568
- C:\Windows\System\eMErKzZ.exe
  C:\Windows\System\eMErKzZ.exe
  2⤵
  PID:7584
- C:\Windows\System\clEZoOE.exe
  C:\Windows\System\clEZoOE.exe
  2⤵
  PID:7600
- C:\Windows\System\aBTBpay.exe
  C:\Windows\System\aBTBpay.exe
  2⤵
  PID:7616
- C:\Windows\System\HcJnyaN.exe
  C:\Windows\System\HcJnyaN.exe
  2⤵
  PID:7632
- C:\Windows\System\bpmxhPY.exe
  C:\Windows\System\bpmxhPY.exe
  2⤵
  PID:7648
- C:\Windows\System\mowvrib.exe
  C:\Windows\System\mowvrib.exe
  2⤵
  PID:7664
- C:\Windows\System\SuVgCwj.exe
  C:\Windows\System\SuVgCwj.exe
  2⤵
  PID:7680
- C:\Windows\System\CprCVMv.exe
  C:\Windows\System\CprCVMv.exe
  2⤵
  PID:7696
- C:\Windows\System\sXTuIgC.exe
  C:\Windows\System\sXTuIgC.exe
  2⤵
  PID:7712
- C:\Windows\System\SwgVPla.exe
  C:\Windows\System\SwgVPla.exe
  2⤵
  PID:7732
- C:\Windows\System\VFeUhVq.exe
  C:\Windows\System\VFeUhVq.exe
  2⤵
  PID:7748
- C:\Windows\System\fOAkTWS.exe
  C:\Windows\System\fOAkTWS.exe
  2⤵
  PID:7764
- C:\Windows\System\VwffhkP.exe
  C:\Windows\System\VwffhkP.exe
  2⤵
  PID:7780
- C:\Windows\System\WMTDvPe.exe
  C:\Windows\System\WMTDvPe.exe
  2⤵
  PID:7796
- C:\Windows\System\PhnePNQ.exe
  C:\Windows\System\PhnePNQ.exe
  2⤵
  PID:7812
- C:\Windows\System\RiXpJnq.exe
  C:\Windows\System\RiXpJnq.exe
  2⤵
  PID:7828
- C:\Windows\System\auIrghC.exe
  C:\Windows\System\auIrghC.exe
  2⤵
  PID:7844
- C:\Windows\System\hcDtIDP.exe
  C:\Windows\System\hcDtIDP.exe
  2⤵
  PID:7860
- C:\Windows\System\IMYWWXF.exe
  C:\Windows\System\IMYWWXF.exe
  2⤵
  PID:7876
- C:\Windows\System\eMwSeyz.exe
  C:\Windows\System\eMwSeyz.exe
  2⤵
  PID:7892
- C:\Windows\System\dCyhDWu.exe
  C:\Windows\System\dCyhDWu.exe
  2⤵
  PID:7908
- C:\Windows\System\RigMQaB.exe
  C:\Windows\System\RigMQaB.exe
  2⤵
  PID:7924
- C:\Windows\System\PvzvMfx.exe
  C:\Windows\System\PvzvMfx.exe
  2⤵
  PID:7940
- C:\Windows\System\ANkaqep.exe
  C:\Windows\System\ANkaqep.exe
  2⤵
  PID:7956
- C:\Windows\System\zmkXjUv.exe
  C:\Windows\System\zmkXjUv.exe
  2⤵
  PID:7972
- C:\Windows\System\rsDndZj.exe
  C:\Windows\System\rsDndZj.exe
  2⤵
  PID:7988
- C:\Windows\System\sZeDYtr.exe
  C:\Windows\System\sZeDYtr.exe
  2⤵
  PID:8004
- C:\Windows\System\vscHVPo.exe
  C:\Windows\System\vscHVPo.exe
  2⤵
  PID:8020
- C:\Windows\System\GyVJXmG.exe
  C:\Windows\System\GyVJXmG.exe
  2⤵
  PID:8036
- C:\Windows\System\aytXLmq.exe
  C:\Windows\System\aytXLmq.exe
  2⤵
  PID:8052
- C:\Windows\System\zRRtWjK.exe
  C:\Windows\System\zRRtWjK.exe
  2⤵
  PID:8068
- C:\Windows\System\AuPwQBj.exe
  C:\Windows\System\AuPwQBj.exe
  2⤵
  PID:8084
- C:\Windows\System\UKUWgnM.exe
  C:\Windows\System\UKUWgnM.exe
  2⤵
  PID:8104
- C:\Windows\System\bDrvXdq.exe
  C:\Windows\System\bDrvXdq.exe
  2⤵
  PID:8120
- C:\Windows\System\fDcxyWQ.exe
  C:\Windows\System\fDcxyWQ.exe
  2⤵
  PID:8136
- C:\Windows\System\YkYPPep.exe
  C:\Windows\System\YkYPPep.exe
  2⤵
  PID:8152
- C:\Windows\System\DfTVAwR.exe
  C:\Windows\System\DfTVAwR.exe
  2⤵
  PID:8168
- C:\Windows\System\oSpZRAh.exe
  C:\Windows\System\oSpZRAh.exe
  2⤵
  PID:8184
- C:\Windows\System\aUoKBlA.exe
  C:\Windows\System\aUoKBlA.exe
  2⤵
  PID:7192
- C:\Windows\System\BsnZiwy.exe
  C:\Windows\System\BsnZiwy.exe
  2⤵
  PID:7256
- C:\Windows\System\APLnsDJ.exe
  C:\Windows\System\APLnsDJ.exe
  2⤵
  PID:7320
- C:\Windows\System\OtzqsML.exe
  C:\Windows\System\OtzqsML.exe
  2⤵
  PID:7384
- C:\Windows\System\opMgmOO.exe
  C:\Windows\System\opMgmOO.exe
  2⤵
  PID:7176
- C:\Windows\System\ghpvkcw.exe
  C:\Windows\System\ghpvkcw.exe
  2⤵
  PID:7212
- C:\Windows\System\iJEAayW.exe
  C:\Windows\System\iJEAayW.exe
  2⤵
  PID:7420
- C:\Windows\System\FhAgFxI.exe
  C:\Windows\System\FhAgFxI.exe
  2⤵
  PID:7304
- C:\Windows\System\kUpmdmA.exe
  C:\Windows\System\kUpmdmA.exe
  2⤵
  PID:7372
- C:\Windows\System\cESNflJ.exe
  C:\Windows\System\cESNflJ.exe
  2⤵
  PID:7436
- C:\Windows\System\LqeomUC.exe
  C:\Windows\System\LqeomUC.exe
  2⤵
  PID:7464
- C:\Windows\System\AZXvoYN.exe
  C:\Windows\System\AZXvoYN.exe
  2⤵
  PID:7512
- C:\Windows\System\RpPrkCw.exe
  C:\Windows\System\RpPrkCw.exe
  2⤵
  PID:7576
- C:\Windows\System\qfuUcxC.exe
  C:\Windows\System\qfuUcxC.exe
  2⤵
  PID:7560
- C:\Windows\System\AMEmyXH.exe
  C:\Windows\System\AMEmyXH.exe
  2⤵
  PID:7528
- C:\Windows\System\dOaUhmk.exe
  C:\Windows\System\dOaUhmk.exe
  2⤵
  PID:7672
- C:\Windows\System\JeJwToA.exe
  C:\Windows\System\JeJwToA.exe
  2⤵
  PID:7704
- C:\Windows\System\qyuFMdN.exe
  C:\Windows\System\qyuFMdN.exe
  2⤵
  PID:7744
- C:\Windows\System\wUdOUeu.exe
  C:\Windows\System\wUdOUeu.exe
  2⤵
  PID:7776
- C:\Windows\System\tYftQbu.exe
  C:\Windows\System\tYftQbu.exe
  2⤵
  PID:7720
- C:\Windows\System\VUXPsRP.exe
  C:\Windows\System\VUXPsRP.exe
  2⤵
  PID:7760
- C:\Windows\System\VBFQHHC.exe
  C:\Windows\System\VBFQHHC.exe
  2⤵
  PID:7788
- C:\Windows\System\zBDeYXp.exe
  C:\Windows\System\zBDeYXp.exe
  2⤵
  PID:7852
- C:\Windows\System\JssjNJa.exe
  C:\Windows\System\JssjNJa.exe
  2⤵
  PID:7904
- C:\Windows\System\RadsPCj.exe
  C:\Windows\System\RadsPCj.exe
  2⤵
  PID:7996
- C:\Windows\System\GknRiuy.exe
  C:\Windows\System\GknRiuy.exe
  2⤵
  PID:8032
- C:\Windows\System\YsdKnpm.exe
  C:\Windows\System\YsdKnpm.exe
  2⤵
  PID:7948
- C:\Windows\System\GfJfBRS.exe
  C:\Windows\System\GfJfBRS.exe
  2⤵
  PID:8100
- C:\Windows\System\jewhplv.exe
  C:\Windows\System\jewhplv.exe
  2⤵
  PID:8048
- C:\Windows\System\CGIfAna.exe
  C:\Windows\System\CGIfAna.exe
  2⤵
  PID:6944
- C:\Windows\System\FyrkwOv.exe
  C:\Windows\System\FyrkwOv.exe
  2⤵
  PID:8080
- C:\Windows\System\PIiLaEL.exe
  C:\Windows\System\PIiLaEL.exe
  2⤵
  PID:7356
- C:\Windows\System\CzzabKU.exe
  C:\Windows\System\CzzabKU.exe
  2⤵
  PID:7336
- C:\Windows\System\xuGuCcd.exe
  C:\Windows\System\xuGuCcd.exe
  2⤵
  PID:7276
- C:\Windows\System\jRiBcNh.exe
  C:\Windows\System\jRiBcNh.exe
  2⤵
  PID:7404
- C:\Windows\System\DcrhrSS.exe
  C:\Windows\System\DcrhrSS.exe
  2⤵
  PID:7544
- C:\Windows\System\DOgfITg.exe
  C:\Windows\System\DOgfITg.exe
  2⤵
  PID:7628
- C:\Windows\System\qrOCSKN.exe
  C:\Windows\System\qrOCSKN.exe
  2⤵
  PID:7756
- C:\Windows\System\bHhBZyu.exe
  C:\Windows\System\bHhBZyu.exe
  2⤵
  PID:7564
- C:\Windows\System\TxHhkGj.exe
  C:\Windows\System\TxHhkGj.exe
  2⤵
  PID:7808
- C:\Windows\System\DemtJSF.exe
  C:\Windows\System\DemtJSF.exe
  2⤵
  PID:7868
- C:\Windows\System\QwZXIZP.exe
  C:\Windows\System\QwZXIZP.exe
  2⤵
  PID:7968
- C:\Windows\System\jUDAuKk.exe
  C:\Windows\System\jUDAuKk.exe
  2⤵
  PID:8012
- C:\Windows\System\gBhJwhQ.exe
  C:\Windows\System\gBhJwhQ.exe
  2⤵
  PID:8096
- C:\Windows\System\XGPufqc.exe
  C:\Windows\System\XGPufqc.exe
  2⤵
  PID:7984
- C:\Windows\System\VlzprYT.exe
  C:\Windows\System\VlzprYT.exe
  2⤵
  PID:7288
- C:\Windows\System\ntjZELD.exe
  C:\Windows\System\ntjZELD.exe
  2⤵
  PID:8116
- C:\Windows\System\ZFEiQbR.exe
  C:\Windows\System\ZFEiQbR.exe
  2⤵
  PID:8180
- C:\Windows\System\WjYnXYM.exe
  C:\Windows\System\WjYnXYM.exe
  2⤵
  PID:7388
- C:\Windows\System\cIYYDeD.exe
  C:\Windows\System\cIYYDeD.exe
  2⤵
  PID:7272
- C:\Windows\System\hHfRIIU.exe
  C:\Windows\System\hHfRIIU.exe
  2⤵
  PID:7608
- C:\Windows\System\xgsuZuT.exe
  C:\Windows\System\xgsuZuT.exe
  2⤵
  PID:7824
- C:\Windows\System\fhilTbC.exe
  C:\Windows\System\fhilTbC.exe
  2⤵
  PID:7772
- C:\Windows\System\pYlCimp.exe
  C:\Windows\System\pYlCimp.exe
  2⤵
  PID:7884
- C:\Windows\System\pcPJuHY.exe
  C:\Windows\System\pcPJuHY.exe
  2⤵
  PID:7656
- C:\Windows\System\jWgLlJc.exe
  C:\Windows\System\jWgLlJc.exe
  2⤵
  PID:8064
- C:\Windows\System\RkqqgCv.exe
  C:\Windows\System\RkqqgCv.exe
  2⤵
  PID:7228
- C:\Windows\System\KpmeBFW.exe
  C:\Windows\System\KpmeBFW.exe
  2⤵
  PID:7532
- C:\Windows\System\QTDSVpg.exe
  C:\Windows\System\QTDSVpg.exe
  2⤵
  PID:7840
- C:\Windows\System\FMTnIfB.exe
  C:\Windows\System\FMTnIfB.exe
  2⤵
  PID:7916
- C:\Windows\System\aPEveRa.exe
  C:\Windows\System\aPEveRa.exe
  2⤵
  PID:7468
- C:\Windows\System\JUOwwRS.exe
  C:\Windows\System\JUOwwRS.exe
  2⤵
  PID:7936
- C:\Windows\System\WtWscdT.exe
  C:\Windows\System\WtWscdT.exe
  2⤵
  PID:8076
- C:\Windows\System\IoplcWV.exe
  C:\Windows\System\IoplcWV.exe
  2⤵
  PID:8160
- C:\Windows\System\DleCMTq.exe
  C:\Windows\System\DleCMTq.exe
  2⤵
  PID:8148
- C:\Windows\System\bnCjTwY.exe
  C:\Windows\System\bnCjTwY.exe
  2⤵
  PID:8204
- C:\Windows\System\HccIUhZ.exe
  C:\Windows\System\HccIUhZ.exe
  2⤵
  PID:8220
- C:\Windows\System\AOcxWDh.exe
  C:\Windows\System\AOcxWDh.exe
  2⤵
  PID:8236
- C:\Windows\System\PjUSvaH.exe
  C:\Windows\System\PjUSvaH.exe
  2⤵
  PID:8252
- C:\Windows\System\LNDjoxY.exe
  C:\Windows\System\LNDjoxY.exe
  2⤵
  PID:8268
- C:\Windows\System\jrRaaXx.exe
  C:\Windows\System\jrRaaXx.exe
  2⤵
  PID:8284
- C:\Windows\System\PewAnpD.exe
  C:\Windows\System\PewAnpD.exe
  2⤵
  PID:8300
- C:\Windows\System\NLyeqGo.exe
  C:\Windows\System\NLyeqGo.exe
  2⤵
  PID:8316
- C:\Windows\System\EbuSPlR.exe
  C:\Windows\System\EbuSPlR.exe
  2⤵
  PID:8332
- C:\Windows\System\ZNgZLIn.exe
  C:\Windows\System\ZNgZLIn.exe
  2⤵
  PID:8348
- C:\Windows\System\aMtUXuA.exe
  C:\Windows\System\aMtUXuA.exe
  2⤵
  PID:8364
- C:\Windows\System\HyyQWOg.exe
  C:\Windows\System\HyyQWOg.exe
  2⤵
  PID:8380
- C:\Windows\System\qqUZrdK.exe
  C:\Windows\System\qqUZrdK.exe
  2⤵
  PID:8396
- C:\Windows\System\acbJMCv.exe
  C:\Windows\System\acbJMCv.exe
  2⤵
  PID:8412
- C:\Windows\System\nWJhQOs.exe
  C:\Windows\System\nWJhQOs.exe
  2⤵
  PID:8428
- C:\Windows\System\ZJivcyQ.exe
  C:\Windows\System\ZJivcyQ.exe
  2⤵
  PID:8444
- C:\Windows\System\hLdYkwT.exe
  C:\Windows\System\hLdYkwT.exe
  2⤵
  PID:8460
- C:\Windows\System\GlFKOmA.exe
  C:\Windows\System\GlFKOmA.exe
  2⤵
  PID:8476
- C:\Windows\System\wQpOHah.exe
  C:\Windows\System\wQpOHah.exe
  2⤵
  PID:8492
- C:\Windows\System\KhNdRdM.exe
  C:\Windows\System\KhNdRdM.exe
  2⤵
  PID:8508
- C:\Windows\System\zBzqZwU.exe
  C:\Windows\System\zBzqZwU.exe
  2⤵
  PID:8524
- C:\Windows\System\ZeRWEPY.exe
  C:\Windows\System\ZeRWEPY.exe
  2⤵
  PID:8540
- C:\Windows\System\pMDaMRK.exe
  C:\Windows\System\pMDaMRK.exe
  2⤵
  PID:8556
- C:\Windows\System\FLEFdgc.exe
  C:\Windows\System\FLEFdgc.exe
  2⤵
  PID:8572
- C:\Windows\System\xPHTlAg.exe
  C:\Windows\System\xPHTlAg.exe
  2⤵
  PID:8588
- C:\Windows\System\SUbPqWu.exe
  C:\Windows\System\SUbPqWu.exe
  2⤵
  PID:8604
- C:\Windows\System\LrdMaYy.exe
  C:\Windows\System\LrdMaYy.exe
  2⤵
  PID:8620
- C:\Windows\System\ZZwYVzm.exe
  C:\Windows\System\ZZwYVzm.exe
  2⤵
  PID:8636
- C:\Windows\System\VjoxvRK.exe
  C:\Windows\System\VjoxvRK.exe
  2⤵
  PID:8652
- C:\Windows\System\JFPKONr.exe
  C:\Windows\System\JFPKONr.exe
  2⤵
  PID:8668
- C:\Windows\System\dIpvcMa.exe
  C:\Windows\System\dIpvcMa.exe
  2⤵
  PID:8684
- C:\Windows\System\PfFNHEk.exe
  C:\Windows\System\PfFNHEk.exe
  2⤵
  PID:8700
- C:\Windows\System\XnEaEIw.exe
  C:\Windows\System\XnEaEIw.exe
  2⤵
  PID:8716
- C:\Windows\System\iCPlpbS.exe
  C:\Windows\System\iCPlpbS.exe
  2⤵
  PID:8732
- C:\Windows\System\tKtfczb.exe
  C:\Windows\System\tKtfczb.exe
  2⤵
  PID:8748
- C:\Windows\System\PMaBbdU.exe
  C:\Windows\System\PMaBbdU.exe
  2⤵
  PID:8764
- C:\Windows\System\lrAUggL.exe
  C:\Windows\System\lrAUggL.exe
  2⤵
  PID:8780
- C:\Windows\System\jlmJFLP.exe
  C:\Windows\System\jlmJFLP.exe
  2⤵
  PID:8796
- C:\Windows\System\tqkcTPr.exe
  C:\Windows\System\tqkcTPr.exe
  2⤵
  PID:8812
- C:\Windows\System\WzRZpZp.exe
  C:\Windows\System\WzRZpZp.exe
  2⤵
  PID:8828
- C:\Windows\System\sLnfqTx.exe
  C:\Windows\System\sLnfqTx.exe
  2⤵
  PID:8844
- C:\Windows\System\vxghSBw.exe
  C:\Windows\System\vxghSBw.exe
  2⤵
  PID:8860
- C:\Windows\System\xHGbHPj.exe
  C:\Windows\System\xHGbHPj.exe
  2⤵
  PID:8876
- C:\Windows\System\IduNYlM.exe
  C:\Windows\System\IduNYlM.exe
  2⤵
  PID:8892
- C:\Windows\System\nyQyBiT.exe
  C:\Windows\System\nyQyBiT.exe
  2⤵
  PID:8908
- C:\Windows\System\eBfnQDK.exe
  C:\Windows\System\eBfnQDK.exe
  2⤵
  PID:8924
- C:\Windows\System\tLdXiZN.exe
  C:\Windows\System\tLdXiZN.exe
  2⤵
  PID:8940
- C:\Windows\System\mKyYImO.exe
  C:\Windows\System\mKyYImO.exe
  2⤵
  PID:8956
- C:\Windows\System\yAzdQRV.exe
  C:\Windows\System\yAzdQRV.exe
  2⤵
  PID:8972
- C:\Windows\System\DbzyvRk.exe
  C:\Windows\System\DbzyvRk.exe
  2⤵
  PID:8988
- C:\Windows\System\RFNHdPc.exe
  C:\Windows\System\RFNHdPc.exe
  2⤵
  PID:9004
- C:\Windows\System\xjFmqxK.exe
  C:\Windows\System\xjFmqxK.exe
  2⤵
  PID:9020
- C:\Windows\System\nbrOMTc.exe
  C:\Windows\System\nbrOMTc.exe
  2⤵
  PID:9036
- C:\Windows\System\qrBSNzI.exe
  C:\Windows\System\qrBSNzI.exe
  2⤵
  PID:9052
- C:\Windows\System\fdsEKlm.exe
  C:\Windows\System\fdsEKlm.exe
  2⤵
  PID:9068
- C:\Windows\System\GCnsZYk.exe
  C:\Windows\System\GCnsZYk.exe
  2⤵
  PID:9084
- C:\Windows\System\bCDndFu.exe
  C:\Windows\System\bCDndFu.exe
  2⤵
  PID:9108
- C:\Windows\System\tJgvTcf.exe
  C:\Windows\System\tJgvTcf.exe
  2⤵
  PID:9124
- C:\Windows\System\AXDhtyF.exe
  C:\Windows\System\AXDhtyF.exe
  2⤵
  PID:9140
- C:\Windows\System\wEsXGyl.exe
  C:\Windows\System\wEsXGyl.exe
  2⤵
  PID:9156
- C:\Windows\System\ezIirie.exe
  C:\Windows\System\ezIirie.exe
  2⤵
  PID:9172
- C:\Windows\System\nBAJZZC.exe
  C:\Windows\System\nBAJZZC.exe
  2⤵
  PID:9188
- C:\Windows\System\wybCotj.exe
  C:\Windows\System\wybCotj.exe
  2⤵
  PID:9204
- C:\Windows\System\XxdrdDs.exe
  C:\Windows\System\XxdrdDs.exe
  2⤵
  PID:7208
- C:\Windows\System\fLnTpEk.exe
  C:\Windows\System\fLnTpEk.exe
  2⤵
  PID:8200
- C:\Windows\System\CZVSvwE.exe
  C:\Windows\System\CZVSvwE.exe
  2⤵
  PID:8196
- C:\Windows\System\rEUDsKc.exe
  C:\Windows\System\rEUDsKc.exe
  2⤵
  PID:8296
- C:\Windows\System\UCboQJx.exe
  C:\Windows\System\UCboQJx.exe
  2⤵
  PID:8324
- C:\Windows\System\yJyvyjg.exe
  C:\Windows\System\yJyvyjg.exe
  2⤵
  PID:8312
- C:\Windows\System\vLWMqRW.exe
  C:\Windows\System\vLWMqRW.exe
  2⤵
  PID:8404
- C:\Windows\System\ojeeDHZ.exe
  C:\Windows\System\ojeeDHZ.exe
  2⤵
  PID:8468
- C:\Windows\System\WFQjRPo.exe
  C:\Windows\System\WFQjRPo.exe
  2⤵
  PID:8392
- C:\Windows\System\WrlicsB.exe
  C:\Windows\System\WrlicsB.exe
  2⤵
  PID:8536
- C:\Windows\System\cgzjCFH.exe
  C:\Windows\System\cgzjCFH.exe
  2⤵
  PID:8552
- C:\Windows\System\uxRkwbf.exe
  C:\Windows\System\uxRkwbf.exe
  2⤵
  PID:8520
- C:\Windows\System\bQgMXMY.exe
  C:\Windows\System\bQgMXMY.exe
  2⤵
  PID:8612
- C:\Windows\System\jFzpsLx.exe
  C:\Windows\System\jFzpsLx.exe
  2⤵
  PID:8676
- C:\Windows\System\ylIfTgM.exe
  C:\Windows\System\ylIfTgM.exe
  2⤵
  PID:8664
- C:\Windows\System\JaBfKYv.exe
  C:\Windows\System\JaBfKYv.exe
  2⤵
  PID:8724
- C:\Windows\System\NJsWWho.exe
  C:\Windows\System\NJsWWho.exe
  2⤵
  PID:8564
- C:\Windows\System\qaUrtTi.exe
  C:\Windows\System\qaUrtTi.exe
  2⤵
  PID:8744
- C:\Windows\System\UtGKmZi.exe
  C:\Windows\System\UtGKmZi.exe
  2⤵
  PID:8788
- C:\Windows\System\JCfnVAF.exe
  C:\Windows\System\JCfnVAF.exe
  2⤵
  PID:8804
- C:\Windows\System\RDGQiQu.exe
  C:\Windows\System\RDGQiQu.exe
  2⤵
  PID:8840
- C:\Windows\System\NsBIhql.exe
  C:\Windows\System\NsBIhql.exe
  2⤵
  PID:8884
- C:\Windows\System\hsqtjXk.exe
  C:\Windows\System\hsqtjXk.exe
  2⤵
  PID:9000
- C:\Windows\System\yDYRZON.exe
  C:\Windows\System\yDYRZON.exe
  2⤵
  PID:9080
- C:\Windows\System\ozYaIcY.exe
  C:\Windows\System\ozYaIcY.exe
  2⤵
  PID:9096
- C:\Windows\System\bBCznKj.exe
  C:\Windows\System\bBCznKj.exe
  2⤵
  PID:9152
- C:\Windows\System\ZvOMwoA.exe
  C:\Windows\System\ZvOMwoA.exe
  2⤵
  PID:9132
- C:\Windows\System\aQtzHKO.exe
  C:\Windows\System\aQtzHKO.exe
  2⤵
  PID:9168
- C:\Windows\System\qJTGFwC.exe
  C:\Windows\System\qJTGFwC.exe
  2⤵
  PID:8216
- C:\Windows\System\AfaHtRK.exe
  C:\Windows\System\AfaHtRK.exe
  2⤵
  PID:8280
- C:\Windows\System\nNbnZfl.exe
  C:\Windows\System\nNbnZfl.exe
  2⤵
  PID:8452
- C:\Windows\System\PUVUEig.exe
  C:\Windows\System\PUVUEig.exe
  2⤵
  PID:8264
- C:\Windows\System\gEtNJZf.exe
  C:\Windows\System\gEtNJZf.exe
  2⤵
  PID:8436
- C:\Windows\System\CrhrKsQ.exe
  C:\Windows\System\CrhrKsQ.exe
  2⤵
  PID:8488
- C:\Windows\System\dDVxZnH.exe
  C:\Windows\System\dDVxZnH.exe
  2⤵
  PID:8584
- C:\Windows\System\WxTggoF.exe
  C:\Windows\System\WxTggoF.exe
  2⤵
  PID:8628
- C:\Windows\System\hYzimuo.exe
  C:\Windows\System\hYzimuo.exe
  2⤵
  PID:8760
- C:\Windows\System\kTsyrXI.exe
  C:\Windows\System\kTsyrXI.exe
  2⤵
  PID:8836
- C:\Windows\System\SzeLucg.exe
  C:\Windows\System\SzeLucg.exe
  2⤵
  PID:8856
- C:\Windows\System\mWioAGz.exe
  C:\Windows\System\mWioAGz.exe
  2⤵
  PID:8868
- C:\Windows\System\KzmOvxQ.exe
  C:\Windows\System\KzmOvxQ.exe
  2⤵
  PID:8932
- C:\Windows\System\zMUONFE.exe
  C:\Windows\System\zMUONFE.exe
  2⤵
  PID:8980
- C:\Windows\System\sepPoZM.exe
  C:\Windows\System\sepPoZM.exe
  2⤵
  PID:8968
- C:\Windows\System\oziEwoz.exe
  C:\Windows\System\oziEwoz.exe
  2⤵
  PID:8996
- C:\Windows\System\AeMCCLN.exe
  C:\Windows\System\AeMCCLN.exe
  2⤵
  PID:9120
- C:\Windows\System\SDZjhDF.exe
  C:\Windows\System\SDZjhDF.exe
  2⤵
  PID:9104
- C:\Windows\System\cvORdDu.exe
  C:\Windows\System\cvORdDu.exe
  2⤵
  PID:9200
- C:\Windows\System\xxfuDFA.exe
  C:\Windows\System\xxfuDFA.exe
  2⤵
  PID:8232
- C:\Windows\System\itRmMeG.exe
  C:\Windows\System\itRmMeG.exe
  2⤵
  PID:8360
- C:\Windows\System\hmtdxzU.exe
  C:\Windows\System\hmtdxzU.exe
  2⤵
  PID:8580
- C:\Windows\System\pOhhcha.exe
  C:\Windows\System\pOhhcha.exe
  2⤵
  PID:8756
- C:\Windows\System\TAkOari.exe
  C:\Windows\System\TAkOari.exe
  2⤵
  PID:8776
- C:\Windows\System\JqUlFKv.exe
  C:\Windows\System\JqUlFKv.exe
  2⤵
  PID:8900
- C:\Windows\System\leuXZyX.exe
  C:\Windows\System\leuXZyX.exe
  2⤵
  PID:9012
- C:\Windows\System\BderZbV.exe
  C:\Windows\System\BderZbV.exe
  2⤵
  PID:9092
- C:\Windows\System\ohFyMHf.exe
  C:\Windows\System\ohFyMHf.exe
  2⤵
  PID:9044
- C:\Windows\System\ksGqrCE.exe
  C:\Windows\System\ksGqrCE.exe
  2⤵
  PID:7728
- C:\Windows\System\NEIPmww.exe
  C:\Windows\System\NEIPmww.exe
  2⤵
  PID:8728
- C:\Windows\System\FeJcwpa.exe
  C:\Windows\System\FeJcwpa.exe
  2⤵
  PID:8292
- C:\Windows\System\GzKyeQK.exe
  C:\Windows\System\GzKyeQK.exe
  2⤵
  PID:8772
- C:\Windows\System\kwCNPQZ.exe
  C:\Windows\System\kwCNPQZ.exe
  2⤵
  PID:8904
- C:\Windows\System\DZAAbZF.exe
  C:\Windows\System\DZAAbZF.exe
  2⤵
  PID:9136
- C:\Windows\System\iGBlaSO.exe
  C:\Windows\System\iGBlaSO.exe
  2⤵
  PID:9032
- C:\Windows\System\IcRTnhx.exe
  C:\Windows\System\IcRTnhx.exe
  2⤵
  PID:8696
- C:\Windows\System\MSJVgoU.exe
  C:\Windows\System\MSJVgoU.exe
  2⤵
  PID:9232
- C:\Windows\System\muIanQk.exe
  C:\Windows\System\muIanQk.exe
  2⤵
  PID:9248
- C:\Windows\System\eWolzkn.exe
  C:\Windows\System\eWolzkn.exe
  2⤵
  PID:9264
- C:\Windows\System\JADXTQl.exe
  C:\Windows\System\JADXTQl.exe
  2⤵
  PID:9280
- C:\Windows\System\cjJrxQh.exe
  C:\Windows\System\cjJrxQh.exe
  2⤵
  PID:9296
- C:\Windows\System\qtKEHYX.exe
  C:\Windows\System\qtKEHYX.exe
  2⤵
  PID:9312
- C:\Windows\System\MFpwHVc.exe
  C:\Windows\System\MFpwHVc.exe
  2⤵
  PID:9328
- C:\Windows\System\WfgDtHJ.exe
  C:\Windows\System\WfgDtHJ.exe
  2⤵
  PID:9344
- C:\Windows\System\wnroOby.exe
  C:\Windows\System\wnroOby.exe
  2⤵
  PID:9360
- C:\Windows\System\OATIBgn.exe
  C:\Windows\System\OATIBgn.exe
  2⤵
  PID:9376
- C:\Windows\System\erTaLAy.exe
  C:\Windows\System\erTaLAy.exe
  2⤵
  PID:9392
- C:\Windows\System\gUVbAMH.exe
  C:\Windows\System\gUVbAMH.exe
  2⤵
  PID:9408
- C:\Windows\System\RUGukzu.exe
  C:\Windows\System\RUGukzu.exe
  2⤵
  PID:9424
- C:\Windows\System\cQHTYSn.exe
  C:\Windows\System\cQHTYSn.exe
  2⤵
  PID:9440
- C:\Windows\System\BXpMKSD.exe
  C:\Windows\System\BXpMKSD.exe
  2⤵
  PID:9456
- C:\Windows\System\DquCZfa.exe
  C:\Windows\System\DquCZfa.exe
  2⤵
  PID:9472
- C:\Windows\System\ZksybGW.exe
  C:\Windows\System\ZksybGW.exe
  2⤵
  PID:9488
- C:\Windows\System\pPxUqte.exe
  C:\Windows\System\pPxUqte.exe
  2⤵
  PID:9504
- C:\Windows\System\yYofkdi.exe
  C:\Windows\System\yYofkdi.exe
  2⤵
  PID:9520
- C:\Windows\System\EyMuPLl.exe
  C:\Windows\System\EyMuPLl.exe
  2⤵
  PID:9536
- C:\Windows\System\ZUyTzDu.exe
  C:\Windows\System\ZUyTzDu.exe
  2⤵
  PID:9552
- C:\Windows\System\cWILShW.exe
  C:\Windows\System\cWILShW.exe
  2⤵
  PID:9568
- C:\Windows\System\TgjfLHO.exe
  C:\Windows\System\TgjfLHO.exe
  2⤵
  PID:9584
- C:\Windows\System\jyOdVxU.exe
  C:\Windows\System\jyOdVxU.exe
  2⤵
  PID:9600
- C:\Windows\System\YehhaCo.exe
  C:\Windows\System\YehhaCo.exe
  2⤵
  PID:9616
- C:\Windows\System\OYAOaLO.exe
  C:\Windows\System\OYAOaLO.exe
  2⤵
  PID:9632
- C:\Windows\System\TleZjPK.exe
  C:\Windows\System\TleZjPK.exe
  2⤵
  PID:9648
- C:\Windows\System\GLDtIkU.exe
  C:\Windows\System\GLDtIkU.exe
  2⤵
  PID:9664
- C:\Windows\System\RbReipH.exe
  C:\Windows\System\RbReipH.exe
  2⤵
  PID:9680
- C:\Windows\System\jUQtFrR.exe
  C:\Windows\System\jUQtFrR.exe
  2⤵
  PID:9696
- C:\Windows\System\fjRKYdE.exe
  C:\Windows\System\fjRKYdE.exe
  2⤵
  PID:9712
- C:\Windows\System\JAfqiKV.exe
  C:\Windows\System\JAfqiKV.exe
  2⤵
  PID:9728
- C:\Windows\System\NbahlDJ.exe
  C:\Windows\System\NbahlDJ.exe
  2⤵
  PID:9744
- C:\Windows\System\HYBYwbZ.exe
  C:\Windows\System\HYBYwbZ.exe
  2⤵
  PID:9760
- C:\Windows\System\gbdSiYT.exe
  C:\Windows\System\gbdSiYT.exe
  2⤵
  PID:9776
- C:\Windows\System\BqHAwws.exe
  C:\Windows\System\BqHAwws.exe
  2⤵
  PID:9792
- C:\Windows\System\ZSCZZDO.exe
  C:\Windows\System\ZSCZZDO.exe
  2⤵
  PID:9808
- C:\Windows\System\bDkihAI.exe
  C:\Windows\System\bDkihAI.exe
  2⤵
  PID:9824
- C:\Windows\System\TkNtKxj.exe
  C:\Windows\System\TkNtKxj.exe
  2⤵
  PID:9840
- C:\Windows\System\EGpkLut.exe
  C:\Windows\System\EGpkLut.exe
  2⤵
  PID:9856
- C:\Windows\System\RODITfS.exe
  C:\Windows\System\RODITfS.exe
  2⤵
  PID:9872
- C:\Windows\System\kfsgECI.exe
  C:\Windows\System\kfsgECI.exe
  2⤵
  PID:9888
- C:\Windows\System\IzoGsLG.exe
  C:\Windows\System\IzoGsLG.exe
  2⤵
  PID:9904
- C:\Windows\System\mARQQdo.exe
  C:\Windows\System\mARQQdo.exe
  2⤵
  PID:9920
- C:\Windows\System\ZwRRPKX.exe
  C:\Windows\System\ZwRRPKX.exe
  2⤵
  PID:9936
- C:\Windows\System\pPINoFy.exe
  C:\Windows\System\pPINoFy.exe
  2⤵
  PID:9952
- C:\Windows\System\jSANmDv.exe
  C:\Windows\System\jSANmDv.exe
  2⤵
  PID:9968
- C:\Windows\System\VuvdFnO.exe
  C:\Windows\System\VuvdFnO.exe
  2⤵
  PID:9984
- C:\Windows\System\lwBgmYu.exe
  C:\Windows\System\lwBgmYu.exe
  2⤵
  PID:10000
- C:\Windows\System\PBKnuSt.exe
  C:\Windows\System\PBKnuSt.exe
  2⤵
  PID:10016
- C:\Windows\System\YeXsnmU.exe
  C:\Windows\System\YeXsnmU.exe
  2⤵
  PID:10032
- C:\Windows\System\gEuheDm.exe
  C:\Windows\System\gEuheDm.exe
  2⤵
  PID:10048
- C:\Windows\System\vvJHAXJ.exe
  C:\Windows\System\vvJHAXJ.exe
  2⤵
  PID:10064
- C:\Windows\System\UFWZgbB.exe
  C:\Windows\System\UFWZgbB.exe
  2⤵
  PID:10080
- C:\Windows\System\mUGmojT.exe
  C:\Windows\System\mUGmojT.exe
  2⤵
  PID:10100
- C:\Windows\System\lATkhLj.exe
  C:\Windows\System\lATkhLj.exe
  2⤵
  PID:10116
- C:\Windows\System\JWigMrX.exe
  C:\Windows\System\JWigMrX.exe
  2⤵
  PID:10132
- C:\Windows\System\mAMxPvq.exe
  C:\Windows\System\mAMxPvq.exe
  2⤵
  PID:10148
- C:\Windows\System\iicCvbz.exe
  C:\Windows\System\iicCvbz.exe
  2⤵
  PID:10164
- C:\Windows\System\WlQpYmI.exe
  C:\Windows\System\WlQpYmI.exe
  2⤵
  PID:10180
- C:\Windows\System\FcgPTBm.exe
  C:\Windows\System\FcgPTBm.exe
  2⤵
  PID:10196
- C:\Windows\System\oPxraOk.exe
  C:\Windows\System\oPxraOk.exe
  2⤵
  PID:10212
- C:\Windows\System\ztljXVD.exe
  C:\Windows\System\ztljXVD.exe
  2⤵
  PID:10228
- C:\Windows\System\oZhNsMF.exe
  C:\Windows\System\oZhNsMF.exe
  2⤵
  PID:8164
- C:\Windows\System\RFfMdDU.exe
  C:\Windows\System\RFfMdDU.exe
  2⤵
  PID:9256
- C:\Windows\System\aKEMhjG.exe
  C:\Windows\System\aKEMhjG.exe
  2⤵
  PID:9272
- C:\Windows\System\ZKUYWXt.exe
  C:\Windows\System\ZKUYWXt.exe
  2⤵
  PID:9304
- C:\Windows\System\BSJyxun.exe
  C:\Windows\System\BSJyxun.exe
  2⤵
  PID:9336
- C:\Windows\System\RVqerPp.exe
  C:\Windows\System\RVqerPp.exe
  2⤵
  PID:9388
- C:\Windows\System\tZXOZBl.exe
  C:\Windows\System\tZXOZBl.exe
  2⤵
  PID:9400
- C:\Windows\System\wEcmsOP.exe
  C:\Windows\System\wEcmsOP.exe
  2⤵
  PID:9448
- C:\Windows\System\IPcKlUV.exe
  C:\Windows\System\IPcKlUV.exe
  2⤵
  PID:9464
- C:\Windows\System\aQXSSAg.exe
  C:\Windows\System\aQXSSAg.exe
  2⤵
  PID:9516
- C:\Windows\System\YsBFWDC.exe
  C:\Windows\System\YsBFWDC.exe
  2⤵
  PID:9528
- C:\Windows\System\heEFHJJ.exe
  C:\Windows\System\heEFHJJ.exe
  2⤵
  PID:9580
- C:\Windows\System\REAgQZN.exe
  C:\Windows\System\REAgQZN.exe
  2⤵
  PID:9608
- C:\Windows\System\ORifeYZ.exe
  C:\Windows\System\ORifeYZ.exe
  2⤵
  PID:9628
- C:\Windows\System\JagRdjM.exe
  C:\Windows\System\JagRdjM.exe
  2⤵
  PID:9676
- C:\Windows\System\ewFHlQm.exe
  C:\Windows\System\ewFHlQm.exe
  2⤵
  PID:9688
- C:\Windows\System\lVgprHT.exe
  C:\Windows\System\lVgprHT.exe
  2⤵
  PID:9692
- C:\Windows\System\UuQDxkz.exe
  C:\Windows\System\UuQDxkz.exe
  2⤵
  PID:9752
- C:\Windows\System\uRqTncj.exe
  C:\Windows\System\uRqTncj.exe
  2⤵
  PID:9800
- C:\Windows\System\tjnIQHd.exe
  C:\Windows\System\tjnIQHd.exe
  2⤵
  PID:9820
- C:\Windows\System\ePIzGkv.exe
  C:\Windows\System\ePIzGkv.exe
  2⤵
  PID:9848
- C:\Windows\System\UJVscCv.exe
  C:\Windows\System\UJVscCv.exe
  2⤵
  PID:9884
- C:\Windows\System\CVtrbKC.exe
  C:\Windows\System\CVtrbKC.exe
  2⤵
  PID:9932
- C:\Windows\System\nqibeuk.exe
  C:\Windows\System\nqibeuk.exe
  2⤵
  PID:9948
- C:\Windows\System\HxVSLOV.exe
  C:\Windows\System\HxVSLOV.exe
  2⤵
  PID:9992
- C:\Windows\System\EKkgiBi.exe
  C:\Windows\System\EKkgiBi.exe
  2⤵
  PID:10024

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ABZmXmC.exe

Filesize
1.7MB

MD5
442dcb663f4d097da40b9b0292208c70

SHA1
0aad1ac8da8941b0c896d1fe3c9571f6ca0905e6

SHA256
a58e64a5109732c3591c93cf7157efc1b5c847fb7da4b01b43d269891c67823c

SHA512
88c54f4bf4be5499ed5d8310da398d30aff24e988668927fda74f4c9d7991d16a3ed6e2f62b14344b72d938910980ed85b44a0f74f039d4efefefcc3beaf718c

Download Submit
C:\Windows\system\AghWmlp.exe

Filesize
1.7MB

MD5
98213799495ce08068510de41c08e618

SHA1
5746d7433aac94049e5dc5f8ceeb0cdff1c0f47f

SHA256
81a936ffc056829a59c354729082374a2257d6ba120a96278a08d61971389f10

SHA512
c7e11887cc1298a20f07c6cd53ae6a75e728ad070c91d3bbc633965a1096cd44af457753c51ef8d55b4e6fe1f77413c4e591546f8d1c9f144a2cbb49d88b54e0

Download Submit
C:\Windows\system\BYwfWnM.exe

Filesize
1.7MB

MD5
b341481a20e32f48d2e732ed29c8872a

SHA1
d2f8d3b5a0c2332b72f7d7e2c0a5ce80682ae99e

SHA256
f8636088cc799b61fdfd65ef9e456cb925aa38a8900c2fce476741754287d479

SHA512
7ead510feb673aa832f9020de560c627f2123ef145b9ff7a2bee928a66b478c67e122d431b9db0cd94b963076d4829aa36121e24c9276882dd946e7976df6214

Download Submit
C:\Windows\system\EYZqvEi.exe

Filesize
1.7MB

MD5
d0877774de5d6479eb2adf89b09973cb

SHA1
4a5b22e5b8f8d125b50bfad8c678f631575908c6

SHA256
79cabcf18b5d0822ededf2b41c3e475118d74582c4d7ce3d5655a2b29c78232f

SHA512
08fe1448508e84edc7548ee5f47289e5e23f6f43a68f1af0c7903dd511ca15330b37589de379ea7c1325d3efde98a964165c3463832c0d446394266b0d1f08e8

Download Submit
C:\Windows\system\KPjRhVc.exe

Filesize
1.7MB

MD5
967fe438b31c6eddf3a75472593f0503

SHA1
70357ad5660f75babb3d23f5bf5e37cfe4542ea4

SHA256
ba1e4bc700e298757e114f6c1ef015825f009f44fb84202e47cdb03beddb9a95

SHA512
f12c43b0d49840d233bd4f37d132b5a1edb9ec7bc089dbad4ae5190b39b85c9343f8076be165e722545a3646ebc7a413a1a3c61b6393e6859fe2852c8e7958a1

Download Submit
C:\Windows\system\LGohpTv.exe

Filesize
1.7MB

MD5
78a2fba35fd830fdb88ea69c47ddf619

SHA1
49fb31f4b453ef33408c66dfff7a163d615a4e0f

SHA256
9b312871d3952bf40b6f9cb857966dff91e8a7e2ab87dc06d5652a52e64fc5f0

SHA512
48e24bfe9188f2256901d65a57283388ab595ae73dfac7ad864c9471ebd5dd8d6522587fdd041b9b444d89b21bb333074d176191c8d2453bea9652e3cca11b44

Download Submit
C:\Windows\system\LhnxcJC.exe

Filesize
1.7MB

MD5
881262a4a8720deafbd5885f2e707396

SHA1
2d1e8ddd349e440fd3f731e3c445aba9539cb234

SHA256
cc55e1164021cd48ad489d1afa244c1e5c5f5e08e1c852e7fc088f84e7145bbf

SHA512
0384d535aae2e0f7c3ad684401b2c85457f4b96059d6af90d8e92339444d1ecde9fe3cf655bc41576cea9594cf6f6575d2f188775763496ac6f05179f4696c6d

Download Submit
C:\Windows\system\LifeimC.exe

Filesize
1.7MB

MD5
1fb6727f36c716be4961798a1c6d288d

SHA1
c8db87638de4c5aa41934320daec1774bf5c4514

SHA256
09cfff4e71fd924f6b46716baaa1b9341e5053a572b0860ddd283ea4bf820532

SHA512
a975ebcafb7950b2c645db583900a88b463e28024fd8f6c0f27dc81b2ef62e17f2626403ef4e84df1255418db620dbc7970a53c627f18805be011cb9f1ca0190

Download Submit
C:\Windows\system\QCjKpJq.exe

Filesize
1.7MB

MD5
b95564ad6753be9089e668635da08212

SHA1
6b38dc0477353887da26d69c58b3b50ac354fb1a

SHA256
f8ab4ed14ddc27eab239b8cd68fd5a6301b9f22891d7eb1fc0442f70fd104282

SHA512
8b73f09b9e44d7ad78c3d3ea72cdeb81dba83fa975bae69351fe854a9c973a0d3c2097e6ef64f2a9eecd4378df5ab6bb976a4b73bf8e8eba91e63d31a08e94be

Download Submit
C:\Windows\system\RgZjJKy.exe

Filesize
1.7MB

MD5
671942892f0ac7438557804f8c62cf3c

SHA1
0ffad7012c383c13b383e6ea9573252b99412f40

SHA256
6c9f7b0c57541e92aefb9968f1d4237fefadbaf1d59e1fef7f13c64635d8b0c1

SHA512
0bce9f43f58e07c69096b3398cdc0232313737bc79a1ab3236c8029990540189d13ff7530325fbe9e03a3fdb9ca5b81b9238a912717ded68f5262cd8763399e7

Download Submit
C:\Windows\system\YNBvatG.exe

Filesize
1.7MB

MD5
04163f09232724e81c2a08d70e5c2e04

SHA1
34a84672defff216764062115353f398c52eee4f

SHA256
838df07141dceedc2709ed5a0c896575da393f0273d8268a6dbba671842212e3

SHA512
c758758a3a373157c4b7dd985cf7cccbefa11ed541741022ee4b6705cd6d83d88b5ffd5504d72c0ca9b3337e8b50973463da2259f639f8ac0e9c10421b344aaa

Download Submit
C:\Windows\system\YTPNhtw.exe

Filesize
1.7MB

MD5
496c1cb9c9260ed9e82c1bd7ef6cd807

SHA1
89e599e45784393b155f3da12c255b998ea6770d

SHA256
5a885e19b749898c550a6721ee7f46d9791ca3669ee7fec7bc946e6a955f5cbb

SHA512
fb60badac03e39b1808e191a9570fec4803ba2fd7227020822ccddaca14db560a967489aa250c66be28d4891a4161f17ca3b1101c8bea5d8800164a428ef016d

Download Submit
C:\Windows\system\cAoAXiL.exe

Filesize
1.7MB

MD5
532b8c3a341b215667a1597474a038d0

SHA1
88d703ad4a0515ea62cee08aea139a0d010d1aed

SHA256
c69bad11af06833c09bf99bbdae00f8eea8d07fd745525730a8fc905e25e407a

SHA512
09b5c0ce1800afb098d19549283ff5274e34b21f7151a7516cf17c479508d8b311de2ae1ccc7671634b63d6b53f927f1139c7720b6983612d4a3699b81fceec2

Download Submit
C:\Windows\system\dnNJGWZ.exe

Filesize
1.7MB

MD5
eb3703376ffe5de17a7e95098278ef69

SHA1
4db8a419a5813541583cdff616911918bb77a6ff

SHA256
c825c782fc60e2fecd3e36ebfcfba4ff6b0eb967384e2e6df422eb506c417242

SHA512
5bc38ed61e42523512ef86ae95f02522c81333c5bfe25f67ce91c25cc80de076b6788fa14769aa58b67b759c1ad5822dd37ab0b29909289b1fa97a2175e2042e

Download Submit
C:\Windows\system\dwfjkvL.exe

Filesize
1.7MB

MD5
aa5669d5119e31d46a744438659c38f1

SHA1
f629b102113c0fcd0ab47d774a2202adabf34a43

SHA256
b49fbca7a759fb4c9acd976a4a051b1d2bfbeb6c2293a80a6c560770d544b06b

SHA512
b8e75ffe0dc1e3479cd01d16efb1b5d910ef99b27ac0fdc6d4233d8b81711079889169c445afb606e2a846f9fcdd5892ebe93bd4b5efca5f5a2241f2c887a49f

Download Submit
C:\Windows\system\gTvBuwa.exe

Filesize
1.7MB

MD5
58fcd809b6ea5e27778260b52adf2e25

SHA1
b8ff39c12ad6caa41b57dbfad050949ae830a707

SHA256
dbeac7ababf4c10730aec241f00777884f91971ce5c05502a009270a2ad6b0e1

SHA512
84bfc8471ab2b1935f43e79bc30b5c43a2cfce149c06c19fd9c4d6cc43d0a436b4a2bddbc87d6dbc66065e0ce1a6636e04f29380ada19d58a9c727e092fbab7c

Download Submit
C:\Windows\system\hdAncVq.exe

Filesize
1.7MB

MD5
c8761ddc4ec7c49eb96815afc37aa48b

SHA1
a7f9c9cf5738185b10a40d9fe8f9c69e66c7c725

SHA256
b64f9d37fc6f76f2747471dc2c335a57d04f68671b4abcc99c3b87600a424a9b

SHA512
4b9285c8369366f0cef32b53d863ed69d36487c7c871ae973eaae46de29feaac6a35d57abafc5aec1b57821f1ab9ced431a0410927a4540d13fae1bc8cb05ee3

Download Submit
C:\Windows\system\hmEBjal.exe

Filesize
1.7MB

MD5
a3c9d4d4f6cf820030c415daaa4f0892

SHA1
24e13f1eb1b10a5e4acb1b6c2d554ccbce78b742

SHA256
4baf83ac1fd50a1dd024e382bc8c044a9cde669e6dd6664791cd390237b2e04e

SHA512
9a4eab433ff2b090b0a42613800e5bcbc398d3df6bf46f0d1abd1c08d0e761902ce2e2d89187a79faaaf9fe137d508880bb63b1349e5b3bb8b9d6c91f91e40b0

Download Submit
C:\Windows\system\mjKghzc.exe

Filesize
1.7MB

MD5
14a8624d9413d345893fd1cfc1e14146

SHA1
88275c28477c4543b45ff214d00c384437fd46e9

SHA256
61d7ce794f45ae920f56a23efde745b977e901ddfe0331bfcf28c6e92fd940aa

SHA512
8fd06211e8a35f3b61ea81323a3d0a98641657a1438f2dc7fc2f46143db70934fa37a58af2898c0aeadd69a3b43a703299486f68df5938e6be82b52785873c7f

Download Submit
C:\Windows\system\oVXuuql.exe

Filesize
1.7MB

MD5
4854251069ea12e8ddbe1495859f4ca8

SHA1
7e99a68a3c1962a03c10a4af8fae47fbe8be796e

SHA256
ee1a3efc6ccca3f563692b3804aaf185e7336c2c7de79f6781e68050bb68f660

SHA512
d2c8cc560f334434584331d4b0d3036dc4d11eabba608252f1fa2aef4e0aa17d2692e145dd66c44c3fddc423ab234d2001276703232e1cd747ee6138ba75bb6f

Download Submit
C:\Windows\system\otEfEbt.exe

Filesize
1.7MB

MD5
4592eccec70a4796ce502af9440a7aed

SHA1
bf43019b2506a202f2133ec21a5af318360862ea

SHA256
d73fc21326d214105f0bee3d88591d44dc0196ef80fee415d0a2ca1c18a976ba

SHA512
9d4ef90395c9f1b783cc6ffd8ac93c3fe2708498560dfb38e6878fcc63b6fd602da0513e747111611d6f4839c6c3312238cb81f301bd47fc318517847b86b756

Download Submit
C:\Windows\system\qzurPZC.exe

Filesize
1.7MB

MD5
0f86768c24a344f5216e0e9ffc27bfd8

SHA1
ac91ab3e63731dfa8b45d7e5c0ee27343d8fb1b5

SHA256
e2af5a5f464b97bdf0f706ce9343e21d71f1e7b2e8f44946e0661dbccd66739f

SHA512
4c5f142dc5655ffdf12da8dccee9907b184bd7ee80e2ce5c418e1bc8d8ebffab8a13e5e876d27f739e0c0c69829b5a1898129ecced1c94f89b659e80f3d4a103

Download Submit
C:\Windows\system\rLMFTOd.exe

Filesize
1.7MB

MD5
3aa365cf2377cb93fdc77ff42649ea7a

SHA1
531470ade2726fbb2035d9d4ec992181c85c473d

SHA256
b132a21d6a799efa49c9f87160af8b3fd0f6da2dc3de97c6e552ddb47e6f555d

SHA512
ff61bbbd681c19b190beacab5eda0b7f6a10c00ac45834a80e999cf3eb766551f566bfb823df1baacee4e111fcaf709edc2feb3cab382cede2dd04b6125386b0

Download Submit
C:\Windows\system\sjSAIzg.exe

Filesize
1.7MB

MD5
8f4be92f80fbc50ef1197762fd5d87a6

SHA1
bdf4a93fd88b6573c96c5d8f5514f56196e0dc93

SHA256
1b5b341d1af3acb8d04b77641982ae1fcd4a159489481ba05ceda1961b0a6cbf

SHA512
4b9344635cae352fcd38bdab4d77b487d2e8539f61b50786474c126d6c0d57a8bff58dc03ad85e6ab60b722bcf370dd7f99daa4e0313a1d031ad18c2815d713d

Download Submit
C:\Windows\system\spycjNI.exe

Filesize
1.7MB

MD5
2c99faf64b06ec8bdb8b79ede98b44be

SHA1
b70c1b8bc71dc82e8dbf95f78f934dd39be97ebb

SHA256
aa3645036a9186b6fe01fcfec837e1a42241c6f2f05af7638691cacd536caf0c

SHA512
74b6bc87d85b5eb3c2ad063595b1f99a44a94a05129b14f44fe2fb8980809cc15d4408e669df429f504b25de49c00471fc29cb47bb6d3d8107adb56d0d765dde

Download Submit
C:\Windows\system\uAckKya.exe

Filesize
1.7MB

MD5
5c63dd80bcb36a1def2d12d01624580c

SHA1
d0ca960d1545a6212d9278dbaf37fb35d6ce8c36

SHA256
10f4698f1bb2110f067881ef86e1c7a6fe76cf01e9f34976e5df1da781aa91ff

SHA512
4b61d6ca475b7ca344852d6e8e17fc41bbfdeaae4ca734c23cf2803ddd5476995b016aba9f96d017df13d304389205747697a65bbb411d9697c13b329e60b696

Download Submit
C:\Windows\system\uJkvoLL.exe

Filesize
1.7MB

MD5
6282dcd06cd37214bf93ed7c92b3e347

SHA1
f29cbe37bc8fd9f720c04c3aa922ecec6fc12fe0

SHA256
85b40f3d4a74e8c69fce14296c89d1421be776827707da5641d5e19713f5431b

SHA512
3e5dafaac28b58d486d2010c53e9513786be5f0761b32f0c314ff427032b3eb2e819e32a8efc4655e7152ca76d8d2fb074232091541c28dbaa8aa89e33fcadf2

Download Submit
C:\Windows\system\wjAgrpj.exe

Filesize
1.7MB

MD5
5bcc06c4bb234ab3ca0dbb52f95024ba

SHA1
561e1096de258beca58d4630b1f06f22f13cf6e9

SHA256
4dc746a2d93851c9393958ab66d697e821d9bbf53f9fafb13f9143cde119fc36

SHA512
847b2a0329425544d0095d4be85ba15b7ace68f2fb9941e306d0e6bbc903445b7adc036ef75552c3e159d9e9b576adbb1741af6f81b1116a09d699fdf193f11d

Download Submit
\Windows\system\BlHBQfE.exe

Filesize
1.7MB

MD5
bb67040a30afc53014b076f7ae0ab991

SHA1
7d10dadbb59038e7266ce5d2070c73042cd29f6c

SHA256
8464f886820161a40d28a852d59234662afab171d041eed5eacbe831839db4a9

SHA512
4e565b2bde8ee87820da9f13e7452cde1975812a65d089a97c9c01ce9f11c7ef53188920b8ee3b95db408bd2dfafe14d0ba57e3fdbb3ea3ced4d860ad5803a43

Download Submit
\Windows\system\SqJFlIs.exe

Filesize
1.7MB

MD5
bbbf8f23d21fa95941c5f0dffc332ebb

SHA1
702d165b4e4c4f6f8f58054389dbdddf091898e8

SHA256
9b15c399667723c1847fdda18f41cd970edd04243707a62c3afb367f2e44e0e1

SHA512
23d6e4d264ac07672232dd62ac508ce032e03fe4372f2b32934fafb581d4238cf1c429f6a5df4947d372ea44154cc57bbca335dd3d73bcc4f2e9752301f8c906

Download Submit
\Windows\system\xWepPnf.exe

Filesize
1.7MB

MD5
a5814ef98c3b97fb520a133f712268db

SHA1
7db30074d5db8c8facde543e1a512f2813bf1049

SHA256
5a4bc5fee6badd21728fddc392ab2cfd6e38d5aa039753d239e2a9c327e52f2a

SHA512
2998b7ea10508463c1abd4fbae2cd6dfb713bd7f5ab25161ab77cace2045e8214fefe15a7b88488766a7f7bc5a281fb6a10e5f6b236c2251e9e9c69118baf9c8

Download Submit
\Windows\system\xxyRDwg.exe

Filesize
1.7MB

MD5
4f51058e88fb53df0b4da7aed7a20b29

SHA1
19690351141ae9e02277ae6c97dcf4d6f2f3abc7

SHA256
2124248018834f27aa3696fb8b045a12c89705805c7057a1f7595d8236224a92

SHA512
cccefc8a8e636fe3302f740b82854d51514af4e1844fbfdcb6d04c2cfaf99cad16a8ea791703e2c0ee018f4a137739c80728f56cbf6af960d45f9696266b84a7

Download Submit
memory/2708-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download