xmrig | 6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 22:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
Size

1.3MB
MD5

3cfcfe2eb53a00ebb474bf0c6a1cd78d
SHA1

3c6169885dd78ee5ae5a7e72a8cf91a02c1f8722
SHA256

6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12
SHA512

8ce36f00c2210a9ff51619c4aa096ecff8fce49c98972f0790fb5f4a82505f5eb6893b96020f5e925c596021de9a971d0aab23c06b8027230a0c3c9abcd8cfbb
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7GW/037f:GezaTF8FcNkNdfE0pZ9ozttwIRxoW/Cf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012267-5.dat	xmrig
behavioral1/files/0x0007000000015d81-6.dat	xmrig
behavioral1/files/0x0007000000015ff5-21.dat	xmrig
behavioral1/files/0x0006000000016d47-45.dat	xmrig
behavioral1/files/0x0007000000016d2e-30.dat	xmrig
behavioral1/files/0x0006000000016d69-59.dat	xmrig
behavioral1/files/0x0006000000016d6d-63.dat	xmrig
behavioral1/files/0x0006000000017491-99.dat	xmrig
behavioral1/files/0x0011000000018682-115.dat	xmrig
behavioral1/files/0x0005000000018731-131.dat	xmrig
behavioral1/files/0x00050000000186f8-127.dat	xmrig
behavioral1/files/0x00050000000186f2-123.dat	xmrig
behavioral1/files/0x000500000001868b-119.dat	xmrig
behavioral1/files/0x001400000001866f-111.dat	xmrig
behavioral1/files/0x0006000000018669-107.dat	xmrig
behavioral1/files/0x000600000001743a-91.dat	xmrig
behavioral1/files/0x00060000000175e7-103.dat	xmrig
behavioral1/files/0x000600000001747d-95.dat	xmrig
behavioral1/files/0x0006000000017047-87.dat	xmrig
behavioral1/files/0x0006000000016eb4-83.dat	xmrig
behavioral1/files/0x0006000000016dea-79.dat	xmrig
behavioral1/files/0x0006000000016de0-75.dat	xmrig
behavioral1/files/0x0006000000016dd9-71.dat	xmrig
behavioral1/files/0x0006000000016d72-67.dat	xmrig
behavioral1/files/0x0006000000016d63-55.dat	xmrig
behavioral1/files/0x0006000000016d4f-51.dat	xmrig
behavioral1/files/0x0006000000016d3f-38.dat	xmrig
behavioral1/files/0x0006000000016d36-35.dat	xmrig
behavioral1/files/0x0009000000016241-29.dat	xmrig
behavioral1/files/0x0009000000016101-24.dat	xmrig
behavioral1/files/0x0007000000015f71-17.dat	xmrig
behavioral1/files/0x0007000000015ec9-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
320	aOAJRDO.exe
2428	ujvUiNe.exe
2296	TYVvdhr.exe
2228	tprozoL.exe
2044	vhZRsnJ.exe
2452	SXMigOd.exe
2272	BVCENMO.exe
2824	JZWyFXL.exe
2888	jrbLgRB.exe
2052	KXZikrS.exe
2220	UNWglzm.exe
2896	cFLnRpa.exe
2084	ZfEsJhz.exe
1280	HcAlsAd.exe
2788	oLrPKKD.exe
2588	QhxbpHH.exe
2636	AjYONAa.exe
2688	KYlEoWE.exe
2572	lTYqdYC.exe
1284	FFUmxyE.exe
1492	BUPAhXG.exe
1964	pylgUHw.exe
2956	CcnWerf.exe
1156	fBjGKRr.exe
572	tNJDnTu.exe
700	BraHWBc.exe
772	PKDcuWg.exe
1288	lQvucbX.exe
1344	qNbzEBh.exe
2324	CigNiwK.exe
2360	wytgJVG.exe
2372	HAttujk.exe
1676	pXIMTcA.exe
2380	vPMFfqB.exe
2712	XfgxRyb.exe
1716	WnfwjNe.exe
2500	tsZNelk.exe
708	OStaziz.exe
2504	ZnOAfuQ.exe
2312	gimibSN.exe
2596	YSZhEOJ.exe
1632	mGijvNS.exe
1796	ttgrbpC.exe
1392	fZeHKRO.exe
1084	Ayitcim.exe
2516	bhsyoLm.exe
884	jLvkPED.exe
660	UFVmcOY.exe
1948	xcAiRMl.exe
1912	pubTGgB.exe
2104	NpdiTrp.exe
1544	OAtAYCc.exe
924	xDcqfwz.exe
960	MdzQlWP.exe
3056	ldUtjuj.exe
2252	jPVXPVh.exe
2528	SabXqNv.exe
1920	PzmYppt.exe
1400	qLkZNbJ.exe
912	WYknSaz.exe
2800	WHOyILW.exe
2552	iqooUgF.exe
1696	uiibgJz.exe
1984	Vjpemkn.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fBjGKRr.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\Lsvdwrj.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\Deqqcfb.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\BNjhHdd.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\uTVDbEh.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\JEYpgfs.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\OStaziz.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\rfckGsJ.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\SQTdUqJ.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\nLrrEpL.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\KMYcGnC.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\fqEEzAy.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\zlgPhyw.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\GwidNSq.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\QYkgzVr.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\CAvFoGq.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\XrxlzoF.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\mKLkyYr.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\RjIMVMx.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\xqbRbvt.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\jCvGsPy.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\wthSaCr.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\woyFTzs.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\QfQOVQb.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\wygVyjd.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\YRcAxYw.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\vwnUlFU.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\sHzJJHt.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\MUmmHrd.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\gsylWaz.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\tsEgHVl.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\FZUNFYy.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\SjGmrFP.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\SRLwysk.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\qBODFkh.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\StMZyFu.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\vlSviYC.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\flEjxUb.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\nTIBMTK.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\YSblGeP.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\dvkyHBL.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\oAeKjNy.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\wssZyPF.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\JMTXDFl.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\LvabnYj.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\RstzSCJ.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\EmiWwid.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\CYXPaTy.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\LHadZrQ.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\NXyYYHz.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\dECTNsi.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\olFpVGR.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\kdeEjem.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\IsAaTpa.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\NcWqWTt.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\wmGvWmm.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\tprozoL.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\twOyXLZ.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\AiqVkEI.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\haDmLph.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\XPZImXP.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\jbjnEaT.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\PpCYyxR.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
File created	C:\Windows\System\rBpZtzI.exe	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 320	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	31
PID 2168 wrote to memory of 320	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	31
PID 2168 wrote to memory of 320	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	31
PID 2168 wrote to memory of 2428	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	32
PID 2168 wrote to memory of 2428	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	32
PID 2168 wrote to memory of 2428	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	32
PID 2168 wrote to memory of 2296	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	33
PID 2168 wrote to memory of 2296	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	33
PID 2168 wrote to memory of 2296	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	33
PID 2168 wrote to memory of 2228	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	34
PID 2168 wrote to memory of 2228	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	34
PID 2168 wrote to memory of 2228	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	34
PID 2168 wrote to memory of 2044	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	35
PID 2168 wrote to memory of 2044	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	35
PID 2168 wrote to memory of 2044	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	35
PID 2168 wrote to memory of 2452	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	36
PID 2168 wrote to memory of 2452	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	36
PID 2168 wrote to memory of 2452	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	36
PID 2168 wrote to memory of 2272	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	37
PID 2168 wrote to memory of 2272	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	37
PID 2168 wrote to memory of 2272	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	37
PID 2168 wrote to memory of 2052	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	38
PID 2168 wrote to memory of 2052	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	38
PID 2168 wrote to memory of 2052	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	38
PID 2168 wrote to memory of 2824	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	39
PID 2168 wrote to memory of 2824	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	39
PID 2168 wrote to memory of 2824	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	39
PID 2168 wrote to memory of 2220	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	40
PID 2168 wrote to memory of 2220	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	40
PID 2168 wrote to memory of 2220	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	40
PID 2168 wrote to memory of 2888	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	41
PID 2168 wrote to memory of 2888	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	41
PID 2168 wrote to memory of 2888	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	41
PID 2168 wrote to memory of 2896	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	42
PID 2168 wrote to memory of 2896	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	42
PID 2168 wrote to memory of 2896	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	42
PID 2168 wrote to memory of 2084	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	43
PID 2168 wrote to memory of 2084	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	43
PID 2168 wrote to memory of 2084	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	43
PID 2168 wrote to memory of 1280	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	44
PID 2168 wrote to memory of 1280	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	44
PID 2168 wrote to memory of 1280	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	44
PID 2168 wrote to memory of 2788	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	45
PID 2168 wrote to memory of 2788	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	45
PID 2168 wrote to memory of 2788	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	45
PID 2168 wrote to memory of 2588	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	46
PID 2168 wrote to memory of 2588	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	46
PID 2168 wrote to memory of 2588	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	46
PID 2168 wrote to memory of 2636	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	47
PID 2168 wrote to memory of 2636	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	47
PID 2168 wrote to memory of 2636	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	47
PID 2168 wrote to memory of 2688	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	48
PID 2168 wrote to memory of 2688	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	48
PID 2168 wrote to memory of 2688	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	48
PID 2168 wrote to memory of 2572	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	49
PID 2168 wrote to memory of 2572	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	49
PID 2168 wrote to memory of 2572	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	49
PID 2168 wrote to memory of 1284	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	50
PID 2168 wrote to memory of 1284	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	50
PID 2168 wrote to memory of 1284	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	50
PID 2168 wrote to memory of 1492	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	51
PID 2168 wrote to memory of 1492	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	51
PID 2168 wrote to memory of 1492	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	51
PID 2168 wrote to memory of 1964	2168	6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe	52

C:\Users\Admin\AppData\Local\Temp\6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe
"C:\Users\Admin\AppData\Local\Temp\6c24cbe97478ca315eab57d4c159c7d2aade1d54a7158972fef12f5721d5cf12.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System\aOAJRDO.exe
  C:\Windows\System\aOAJRDO.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\ujvUiNe.exe
  C:\Windows\System\ujvUiNe.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\TYVvdhr.exe
  C:\Windows\System\TYVvdhr.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\tprozoL.exe
  C:\Windows\System\tprozoL.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\vhZRsnJ.exe
  C:\Windows\System\vhZRsnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\SXMigOd.exe
  C:\Windows\System\SXMigOd.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\BVCENMO.exe
  C:\Windows\System\BVCENMO.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\KXZikrS.exe
  C:\Windows\System\KXZikrS.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\JZWyFXL.exe
  C:\Windows\System\JZWyFXL.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\UNWglzm.exe
  C:\Windows\System\UNWglzm.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\jrbLgRB.exe
  C:\Windows\System\jrbLgRB.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\cFLnRpa.exe
  C:\Windows\System\cFLnRpa.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ZfEsJhz.exe
  C:\Windows\System\ZfEsJhz.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\HcAlsAd.exe
  C:\Windows\System\HcAlsAd.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\oLrPKKD.exe
  C:\Windows\System\oLrPKKD.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\QhxbpHH.exe
  C:\Windows\System\QhxbpHH.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\AjYONAa.exe
  C:\Windows\System\AjYONAa.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\KYlEoWE.exe
  C:\Windows\System\KYlEoWE.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\lTYqdYC.exe
  C:\Windows\System\lTYqdYC.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\FFUmxyE.exe
  C:\Windows\System\FFUmxyE.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\BUPAhXG.exe
  C:\Windows\System\BUPAhXG.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\pylgUHw.exe
  C:\Windows\System\pylgUHw.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\CcnWerf.exe
  C:\Windows\System\CcnWerf.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\fBjGKRr.exe
  C:\Windows\System\fBjGKRr.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\tNJDnTu.exe
  C:\Windows\System\tNJDnTu.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\BraHWBc.exe
  C:\Windows\System\BraHWBc.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\PKDcuWg.exe
  C:\Windows\System\PKDcuWg.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\lQvucbX.exe
  C:\Windows\System\lQvucbX.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\qNbzEBh.exe
  C:\Windows\System\qNbzEBh.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\CigNiwK.exe
  C:\Windows\System\CigNiwK.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\wytgJVG.exe
  C:\Windows\System\wytgJVG.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\HAttujk.exe
  C:\Windows\System\HAttujk.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\pXIMTcA.exe
  C:\Windows\System\pXIMTcA.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\vPMFfqB.exe
  C:\Windows\System\vPMFfqB.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\XfgxRyb.exe
  C:\Windows\System\XfgxRyb.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\WnfwjNe.exe
  C:\Windows\System\WnfwjNe.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\tsZNelk.exe
  C:\Windows\System\tsZNelk.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\OStaziz.exe
  C:\Windows\System\OStaziz.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\ZnOAfuQ.exe
  C:\Windows\System\ZnOAfuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\gimibSN.exe
  C:\Windows\System\gimibSN.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\YSZhEOJ.exe
  C:\Windows\System\YSZhEOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\mGijvNS.exe
  C:\Windows\System\mGijvNS.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\ttgrbpC.exe
  C:\Windows\System\ttgrbpC.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\fZeHKRO.exe
  C:\Windows\System\fZeHKRO.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\Ayitcim.exe
  C:\Windows\System\Ayitcim.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\bhsyoLm.exe
  C:\Windows\System\bhsyoLm.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\jLvkPED.exe
  C:\Windows\System\jLvkPED.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\UFVmcOY.exe
  C:\Windows\System\UFVmcOY.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\xcAiRMl.exe
  C:\Windows\System\xcAiRMl.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\pubTGgB.exe
  C:\Windows\System\pubTGgB.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\NpdiTrp.exe
  C:\Windows\System\NpdiTrp.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\OAtAYCc.exe
  C:\Windows\System\OAtAYCc.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\xDcqfwz.exe
  C:\Windows\System\xDcqfwz.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\MdzQlWP.exe
  C:\Windows\System\MdzQlWP.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\ldUtjuj.exe
  C:\Windows\System\ldUtjuj.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\jPVXPVh.exe
  C:\Windows\System\jPVXPVh.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\SabXqNv.exe
  C:\Windows\System\SabXqNv.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PzmYppt.exe
  C:\Windows\System\PzmYppt.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\qLkZNbJ.exe
  C:\Windows\System\qLkZNbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\WYknSaz.exe
  C:\Windows\System\WYknSaz.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\WHOyILW.exe
  C:\Windows\System\WHOyILW.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\iqooUgF.exe
  C:\Windows\System\iqooUgF.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\uiibgJz.exe
  C:\Windows\System\uiibgJz.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\Vjpemkn.exe
  C:\Windows\System\Vjpemkn.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\ZVZiZDN.exe
  C:\Windows\System\ZVZiZDN.exe
  2⤵
  PID:1752
- C:\Windows\System\kQImeGx.exe
  C:\Windows\System\kQImeGx.exe
  2⤵
  PID:1664
- C:\Windows\System\BMCSseU.exe
  C:\Windows\System\BMCSseU.exe
  2⤵
  PID:904
- C:\Windows\System\qeVfXgv.exe
  C:\Windows\System\qeVfXgv.exe
  2⤵
  PID:1668
- C:\Windows\System\AssCKsp.exe
  C:\Windows\System\AssCKsp.exe
  2⤵
  PID:1928
- C:\Windows\System\sfosgwk.exe
  C:\Windows\System\sfosgwk.exe
  2⤵
  PID:784
- C:\Windows\System\yBdqNEF.exe
  C:\Windows\System\yBdqNEF.exe
  2⤵
  PID:1584
- C:\Windows\System\AEojHKQ.exe
  C:\Windows\System\AEojHKQ.exe
  2⤵
  PID:1728
- C:\Windows\System\jxOEtkW.exe
  C:\Windows\System\jxOEtkW.exe
  2⤵
  PID:2424
- C:\Windows\System\iNrzeTp.exe
  C:\Windows\System\iNrzeTp.exe
  2⤵
  PID:2244
- C:\Windows\System\zYUAluj.exe
  C:\Windows\System\zYUAluj.exe
  2⤵
  PID:1548
- C:\Windows\System\AtMfwKV.exe
  C:\Windows\System\AtMfwKV.exe
  2⤵
  PID:2876
- C:\Windows\System\AXySHpn.exe
  C:\Windows\System\AXySHpn.exe
  2⤵
  PID:2740
- C:\Windows\System\DdWORKP.exe
  C:\Windows\System\DdWORKP.exe
  2⤵
  PID:2624
- C:\Windows\System\fKqKDNU.exe
  C:\Windows\System\fKqKDNU.exe
  2⤵
  PID:2652
- C:\Windows\System\DvBJEdj.exe
  C:\Windows\System\DvBJEdj.exe
  2⤵
  PID:2780
- C:\Windows\System\GwrHAwl.exe
  C:\Windows\System\GwrHAwl.exe
  2⤵
  PID:2632
- C:\Windows\System\KreuNfh.exe
  C:\Windows\System\KreuNfh.exe
  2⤵
  PID:2436
- C:\Windows\System\HHvLzyc.exe
  C:\Windows\System\HHvLzyc.exe
  2⤵
  PID:2320
- C:\Windows\System\zWGiNKJ.exe
  C:\Windows\System\zWGiNKJ.exe
  2⤵
  PID:3004
- C:\Windows\System\vFZACbv.exe
  C:\Windows\System\vFZACbv.exe
  2⤵
  PID:3032
- C:\Windows\System\CYHJpJH.exe
  C:\Windows\System\CYHJpJH.exe
  2⤵
  PID:1592
- C:\Windows\System\THpwpUj.exe
  C:\Windows\System\THpwpUj.exe
  2⤵
  PID:1776
- C:\Windows\System\ECOzmkH.exe
  C:\Windows\System\ECOzmkH.exe
  2⤵
  PID:2080
- C:\Windows\System\cModhrC.exe
  C:\Windows\System\cModhrC.exe
  2⤵
  PID:1972
- C:\Windows\System\mIgjtuj.exe
  C:\Windows\System\mIgjtuj.exe
  2⤵
  PID:2488
- C:\Windows\System\KbcOsDe.exe
  C:\Windows\System\KbcOsDe.exe
  2⤵
  PID:1892
- C:\Windows\System\lPSzCUT.exe
  C:\Windows\System\lPSzCUT.exe
  2⤵
  PID:2280
- C:\Windows\System\iQJBKhT.exe
  C:\Windows\System\iQJBKhT.exe
  2⤵
  PID:1348
- C:\Windows\System\PiMeGtt.exe
  C:\Windows\System\PiMeGtt.exe
  2⤵
  PID:848
- C:\Windows\System\mADHQDz.exe
  C:\Windows\System\mADHQDz.exe
  2⤵
  PID:1320
- C:\Windows\System\XDAJYPu.exe
  C:\Windows\System\XDAJYPu.exe
  2⤵
  PID:2000
- C:\Windows\System\wfLfdEB.exe
  C:\Windows\System\wfLfdEB.exe
  2⤵
  PID:2388
- C:\Windows\System\fvQCRcC.exe
  C:\Windows\System\fvQCRcC.exe
  2⤵
  PID:1748
- C:\Windows\System\nOjSPXn.exe
  C:\Windows\System\nOjSPXn.exe
  2⤵
  PID:1356
- C:\Windows\System\bGjrRwn.exe
  C:\Windows\System\bGjrRwn.exe
  2⤵
  PID:3052
- C:\Windows\System\KcNJkpt.exe
  C:\Windows\System\KcNJkpt.exe
  2⤵
  PID:3068
- C:\Windows\System\twzYxMh.exe
  C:\Windows\System\twzYxMh.exe
  2⤵
  PID:1332
- C:\Windows\System\lCYITHX.exe
  C:\Windows\System\lCYITHX.exe
  2⤵
  PID:1576
- C:\Windows\System\cHeRRqS.exe
  C:\Windows\System\cHeRRqS.exe
  2⤵
  PID:1672
- C:\Windows\System\hStyrAz.exe
  C:\Windows\System\hStyrAz.exe
  2⤵
  PID:2196
- C:\Windows\System\jUTSWUX.exe
  C:\Windows\System\jUTSWUX.exe
  2⤵
  PID:2524
- C:\Windows\System\pElQIIR.exe
  C:\Windows\System\pElQIIR.exe
  2⤵
  PID:1516
- C:\Windows\System\tFdqpIJ.exe
  C:\Windows\System\tFdqpIJ.exe
  2⤵
  PID:2344
- C:\Windows\System\kVtVhWh.exe
  C:\Windows\System\kVtVhWh.exe
  2⤵
  PID:2700
- C:\Windows\System\eiVdsnc.exe
  C:\Windows\System\eiVdsnc.exe
  2⤵
  PID:1608
- C:\Windows\System\ikIdyqK.exe
  C:\Windows\System\ikIdyqK.exe
  2⤵
  PID:2176
- C:\Windows\System\nblPPmd.exe
  C:\Windows\System\nblPPmd.exe
  2⤵
  PID:2192
- C:\Windows\System\fXhUNPx.exe
  C:\Windows\System\fXhUNPx.exe
  2⤵
  PID:2924
- C:\Windows\System\vtKzlZF.exe
  C:\Windows\System\vtKzlZF.exe
  2⤵
  PID:2640
- C:\Windows\System\gxKFvCq.exe
  C:\Windows\System\gxKFvCq.exe
  2⤵
  PID:2672
- C:\Windows\System\sjwMmaI.exe
  C:\Windows\System\sjwMmaI.exe
  2⤵
  PID:2864
- C:\Windows\System\nhSusKV.exe
  C:\Windows\System\nhSusKV.exe
  2⤵
  PID:1768
- C:\Windows\System\JhxSYLU.exe
  C:\Windows\System\JhxSYLU.exe
  2⤵
  PID:2340
- C:\Windows\System\RTcWSEv.exe
  C:\Windows\System\RTcWSEv.exe
  2⤵
  PID:2392
- C:\Windows\System\BiCmZUU.exe
  C:\Windows\System\BiCmZUU.exe
  2⤵
  PID:1832
- C:\Windows\System\rCJAjij.exe
  C:\Windows\System\rCJAjij.exe
  2⤵
  PID:2600
- C:\Windows\System\LlUwMzB.exe
  C:\Windows\System\LlUwMzB.exe
  2⤵
  PID:2288
- C:\Windows\System\QBRLgyg.exe
  C:\Windows\System\QBRLgyg.exe
  2⤵
  PID:1004
- C:\Windows\System\oDGSDZz.exe
  C:\Windows\System\oDGSDZz.exe
  2⤵
  PID:616
- C:\Windows\System\IkNSxDj.exe
  C:\Windows\System\IkNSxDj.exe
  2⤵
  PID:1712
- C:\Windows\System\haXgLfM.exe
  C:\Windows\System\haXgLfM.exe
  2⤵
  PID:2260
- C:\Windows\System\cyQvAGC.exe
  C:\Windows\System\cyQvAGC.exe
  2⤵
  PID:2576
- C:\Windows\System\svkaQed.exe
  C:\Windows\System\svkaQed.exe
  2⤵
  PID:2880
- C:\Windows\System\tvdBlCE.exe
  C:\Windows\System\tvdBlCE.exe
  2⤵
  PID:864
- C:\Windows\System\afKojhp.exe
  C:\Windows\System\afKojhp.exe
  2⤵
  PID:1092
- C:\Windows\System\GWPJNvc.exe
  C:\Windows\System\GWPJNvc.exe
  2⤵
  PID:1184
- C:\Windows\System\TvxHnyy.exe
  C:\Windows\System\TvxHnyy.exe
  2⤵
  PID:2756
- C:\Windows\System\AxLXVGS.exe
  C:\Windows\System\AxLXVGS.exe
  2⤵
  PID:2820
- C:\Windows\System\bfWzyWw.exe
  C:\Windows\System\bfWzyWw.exe
  2⤵
  PID:2612
- C:\Windows\System\JQjstfg.exe
  C:\Windows\System\JQjstfg.exe
  2⤵
  PID:1032
- C:\Windows\System\adKQsOD.exe
  C:\Windows\System\adKQsOD.exe
  2⤵
  PID:1744
- C:\Windows\System\WqRbrPw.exe
  C:\Windows\System\WqRbrPw.exe
  2⤵
  PID:1136
- C:\Windows\System\KlfCdfH.exe
  C:\Windows\System\KlfCdfH.exe
  2⤵
  PID:1204
- C:\Windows\System\joMJGfX.exe
  C:\Windows\System\joMJGfX.exe
  2⤵
  PID:892
- C:\Windows\System\MZiZhHM.exe
  C:\Windows\System\MZiZhHM.exe
  2⤵
  PID:1140
- C:\Windows\System\NFvwSWg.exe
  C:\Windows\System\NFvwSWg.exe
  2⤵
  PID:1496
- C:\Windows\System\leCshSN.exe
  C:\Windows\System\leCshSN.exe
  2⤵
  PID:1652
- C:\Windows\System\ilAkgeZ.exe
  C:\Windows\System\ilAkgeZ.exe
  2⤵
  PID:3088
- C:\Windows\System\oqFiXed.exe
  C:\Windows\System\oqFiXed.exe
  2⤵
  PID:3104
- C:\Windows\System\RdJVdaL.exe
  C:\Windows\System\RdJVdaL.exe
  2⤵
  PID:3120
- C:\Windows\System\SRLwysk.exe
  C:\Windows\System\SRLwysk.exe
  2⤵
  PID:3136
- C:\Windows\System\oKWLhZk.exe
  C:\Windows\System\oKWLhZk.exe
  2⤵
  PID:3152
- C:\Windows\System\BnCnZaL.exe
  C:\Windows\System\BnCnZaL.exe
  2⤵
  PID:3168
- C:\Windows\System\ksjkMje.exe
  C:\Windows\System\ksjkMje.exe
  2⤵
  PID:3184
- C:\Windows\System\BCDXaxq.exe
  C:\Windows\System\BCDXaxq.exe
  2⤵
  PID:3200
- C:\Windows\System\CqFzQqb.exe
  C:\Windows\System\CqFzQqb.exe
  2⤵
  PID:3216
- C:\Windows\System\ntBwzrh.exe
  C:\Windows\System\ntBwzrh.exe
  2⤵
  PID:3232
- C:\Windows\System\XIBhiOJ.exe
  C:\Windows\System\XIBhiOJ.exe
  2⤵
  PID:3248
- C:\Windows\System\xXWnNWM.exe
  C:\Windows\System\xXWnNWM.exe
  2⤵
  PID:3264
- C:\Windows\System\QWeUPRV.exe
  C:\Windows\System\QWeUPRV.exe
  2⤵
  PID:3280
- C:\Windows\System\WaDhSAr.exe
  C:\Windows\System\WaDhSAr.exe
  2⤵
  PID:3296
- C:\Windows\System\thLvaBz.exe
  C:\Windows\System\thLvaBz.exe
  2⤵
  PID:3312
- C:\Windows\System\cWGZlVc.exe
  C:\Windows\System\cWGZlVc.exe
  2⤵
  PID:3328
- C:\Windows\System\RVikuqE.exe
  C:\Windows\System\RVikuqE.exe
  2⤵
  PID:3344
- C:\Windows\System\JwvpDDp.exe
  C:\Windows\System\JwvpDDp.exe
  2⤵
  PID:3360
- C:\Windows\System\cdsCqTy.exe
  C:\Windows\System\cdsCqTy.exe
  2⤵
  PID:3376
- C:\Windows\System\DZzCZXe.exe
  C:\Windows\System\DZzCZXe.exe
  2⤵
  PID:3392
- C:\Windows\System\uQjmGdq.exe
  C:\Windows\System\uQjmGdq.exe
  2⤵
  PID:3408
- C:\Windows\System\BhJkSSd.exe
  C:\Windows\System\BhJkSSd.exe
  2⤵
  PID:3424
- C:\Windows\System\afAOwNs.exe
  C:\Windows\System\afAOwNs.exe
  2⤵
  PID:3440
- C:\Windows\System\gvSMJdy.exe
  C:\Windows\System\gvSMJdy.exe
  2⤵
  PID:3456
- C:\Windows\System\uWsOHQP.exe
  C:\Windows\System\uWsOHQP.exe
  2⤵
  PID:3472
- C:\Windows\System\HmHokuo.exe
  C:\Windows\System\HmHokuo.exe
  2⤵
  PID:3492
- C:\Windows\System\vPWEthe.exe
  C:\Windows\System\vPWEthe.exe
  2⤵
  PID:3508
- C:\Windows\System\PtwpNyS.exe
  C:\Windows\System\PtwpNyS.exe
  2⤵
  PID:3524
- C:\Windows\System\kdeNOwi.exe
  C:\Windows\System\kdeNOwi.exe
  2⤵
  PID:3540
- C:\Windows\System\QtHuqus.exe
  C:\Windows\System\QtHuqus.exe
  2⤵
  PID:3556
- C:\Windows\System\XrxlzoF.exe
  C:\Windows\System\XrxlzoF.exe
  2⤵
  PID:3572
- C:\Windows\System\aIcGoQH.exe
  C:\Windows\System\aIcGoQH.exe
  2⤵
  PID:3588
- C:\Windows\System\SOfnwWJ.exe
  C:\Windows\System\SOfnwWJ.exe
  2⤵
  PID:3604
- C:\Windows\System\YsCkMKA.exe
  C:\Windows\System\YsCkMKA.exe
  2⤵
  PID:3620
- C:\Windows\System\HKfrQEu.exe
  C:\Windows\System\HKfrQEu.exe
  2⤵
  PID:3636
- C:\Windows\System\wSNzJrf.exe
  C:\Windows\System\wSNzJrf.exe
  2⤵
  PID:3652
- C:\Windows\System\nrgXRZW.exe
  C:\Windows\System\nrgXRZW.exe
  2⤵
  PID:3668
- C:\Windows\System\XOtjHdf.exe
  C:\Windows\System\XOtjHdf.exe
  2⤵
  PID:3684
- C:\Windows\System\PKQVrEK.exe
  C:\Windows\System\PKQVrEK.exe
  2⤵
  PID:3700
- C:\Windows\System\wiOBSOx.exe
  C:\Windows\System\wiOBSOx.exe
  2⤵
  PID:3716
- C:\Windows\System\mGrMIYU.exe
  C:\Windows\System\mGrMIYU.exe
  2⤵
  PID:3732
- C:\Windows\System\mxzVQUV.exe
  C:\Windows\System\mxzVQUV.exe
  2⤵
  PID:3748
- C:\Windows\System\tixjAvy.exe
  C:\Windows\System\tixjAvy.exe
  2⤵
  PID:3764
- C:\Windows\System\yVqTpSY.exe
  C:\Windows\System\yVqTpSY.exe
  2⤵
  PID:3780
- C:\Windows\System\eWfZDel.exe
  C:\Windows\System\eWfZDel.exe
  2⤵
  PID:3796
- C:\Windows\System\jryzHCX.exe
  C:\Windows\System\jryzHCX.exe
  2⤵
  PID:3812
- C:\Windows\System\FJlFrni.exe
  C:\Windows\System\FJlFrni.exe
  2⤵
  PID:3828
- C:\Windows\System\VDBaKYj.exe
  C:\Windows\System\VDBaKYj.exe
  2⤵
  PID:3844
- C:\Windows\System\sKMAkth.exe
  C:\Windows\System\sKMAkth.exe
  2⤵
  PID:3860
- C:\Windows\System\CiDCIgu.exe
  C:\Windows\System\CiDCIgu.exe
  2⤵
  PID:3876
- C:\Windows\System\mzHyoIm.exe
  C:\Windows\System\mzHyoIm.exe
  2⤵
  PID:3892
- C:\Windows\System\kpHOiII.exe
  C:\Windows\System\kpHOiII.exe
  2⤵
  PID:3908
- C:\Windows\System\HTFDaNS.exe
  C:\Windows\System\HTFDaNS.exe
  2⤵
  PID:3924
- C:\Windows\System\KMYcGnC.exe
  C:\Windows\System\KMYcGnC.exe
  2⤵
  PID:3940
- C:\Windows\System\PaXzJBi.exe
  C:\Windows\System\PaXzJBi.exe
  2⤵
  PID:3956
- C:\Windows\System\HISbIez.exe
  C:\Windows\System\HISbIez.exe
  2⤵
  PID:3972
- C:\Windows\System\MVOhkpY.exe
  C:\Windows\System\MVOhkpY.exe
  2⤵
  PID:3988
- C:\Windows\System\XrBlVzd.exe
  C:\Windows\System\XrBlVzd.exe
  2⤵
  PID:4016
- C:\Windows\System\fvBYQZT.exe
  C:\Windows\System\fvBYQZT.exe
  2⤵
  PID:4040
- C:\Windows\System\GDokVFn.exe
  C:\Windows\System\GDokVFn.exe
  2⤵
  PID:4064
- C:\Windows\System\aPhOhZm.exe
  C:\Windows\System\aPhOhZm.exe
  2⤵
  PID:4080
- C:\Windows\System\eGnpKtX.exe
  C:\Windows\System\eGnpKtX.exe
  2⤵
  PID:1612
- C:\Windows\System\NaFtmUQ.exe
  C:\Windows\System\NaFtmUQ.exe
  2⤵
  PID:2456
- C:\Windows\System\vwnUlFU.exe
  C:\Windows\System\vwnUlFU.exe
  2⤵
  PID:2744
- C:\Windows\System\vlQjvaq.exe
  C:\Windows\System\vlQjvaq.exe
  2⤵
  PID:2720
- C:\Windows\System\tlSfddF.exe
  C:\Windows\System\tlSfddF.exe
  2⤵
  PID:1372
- C:\Windows\System\ZaUReum.exe
  C:\Windows\System\ZaUReum.exe
  2⤵
  PID:3096
- C:\Windows\System\pWsmYuC.exe
  C:\Windows\System\pWsmYuC.exe
  2⤵
  PID:2912
- C:\Windows\System\ZIqkxkH.exe
  C:\Windows\System\ZIqkxkH.exe
  2⤵
  PID:3112
- C:\Windows\System\xFcifIN.exe
  C:\Windows\System\xFcifIN.exe
  2⤵
  PID:3164
- C:\Windows\System\sKavbEM.exe
  C:\Windows\System\sKavbEM.exe
  2⤵
  PID:3180
- C:\Windows\System\AqMrtoO.exe
  C:\Windows\System\AqMrtoO.exe
  2⤵
  PID:3224
- C:\Windows\System\RhjoeUE.exe
  C:\Windows\System\RhjoeUE.exe
  2⤵
  PID:2992
- C:\Windows\System\uqYBtvG.exe
  C:\Windows\System\uqYBtvG.exe
  2⤵
  PID:3260
- C:\Windows\System\gJMqiYB.exe
  C:\Windows\System\gJMqiYB.exe
  2⤵
  PID:3292
- C:\Windows\System\ktEazIP.exe
  C:\Windows\System\ktEazIP.exe
  2⤵
  PID:3308
- C:\Windows\System\StENHXf.exe
  C:\Windows\System\StENHXf.exe
  2⤵
  PID:3340
- C:\Windows\System\PeiJuSL.exe
  C:\Windows\System\PeiJuSL.exe
  2⤵
  PID:3388
- C:\Windows\System\fsEcKOt.exe
  C:\Windows\System\fsEcKOt.exe
  2⤵
  PID:3400
- C:\Windows\System\rzWlnsv.exe
  C:\Windows\System\rzWlnsv.exe
  2⤵
  PID:3436
- C:\Windows\System\JMTXDFl.exe
  C:\Windows\System\JMTXDFl.exe
  2⤵
  PID:3480
- C:\Windows\System\jwadDXv.exe
  C:\Windows\System\jwadDXv.exe
  2⤵
  PID:3500
- C:\Windows\System\mKLkyYr.exe
  C:\Windows\System\mKLkyYr.exe
  2⤵
  PID:3548
- C:\Windows\System\ZTqRKuo.exe
  C:\Windows\System\ZTqRKuo.exe
  2⤵
  PID:3564
- C:\Windows\System\AwOeCoT.exe
  C:\Windows\System\AwOeCoT.exe
  2⤵
  PID:3596
- C:\Windows\System\VVgTWrC.exe
  C:\Windows\System\VVgTWrC.exe
  2⤵
  PID:2684
- C:\Windows\System\VFsakuN.exe
  C:\Windows\System\VFsakuN.exe
  2⤵
  PID:3632
- C:\Windows\System\JbPRwgT.exe
  C:\Windows\System\JbPRwgT.exe
  2⤵
  PID:3664
- C:\Windows\System\AXXlhXy.exe
  C:\Windows\System\AXXlhXy.exe
  2⤵
  PID:3712
- C:\Windows\System\pcoPMbt.exe
  C:\Windows\System\pcoPMbt.exe
  2⤵
  PID:3728
- C:\Windows\System\KNOMiUx.exe
  C:\Windows\System\KNOMiUx.exe
  2⤵
  PID:3804
- C:\Windows\System\XAhXSCO.exe
  C:\Windows\System\XAhXSCO.exe
  2⤵
  PID:1500
- C:\Windows\System\PBuluQq.exe
  C:\Windows\System\PBuluQq.exe
  2⤵
  PID:3836
- C:\Windows\System\YSblGeP.exe
  C:\Windows\System\YSblGeP.exe
  2⤵
  PID:3868
- C:\Windows\System\VnVMteE.exe
  C:\Windows\System\VnVMteE.exe
  2⤵
  PID:3884
- C:\Windows\System\bupVfFN.exe
  C:\Windows\System\bupVfFN.exe
  2⤵
  PID:3904
- C:\Windows\System\kcIHZtE.exe
  C:\Windows\System\kcIHZtE.exe
  2⤵
  PID:2852
- C:\Windows\System\RwqhVDN.exe
  C:\Windows\System\RwqhVDN.exe
  2⤵
  PID:3936
- C:\Windows\System\cCkgSQb.exe
  C:\Windows\System\cCkgSQb.exe
  2⤵
  PID:2964
- C:\Windows\System\NeoSaSP.exe
  C:\Windows\System\NeoSaSP.exe
  2⤵
  PID:2384
- C:\Windows\System\JAhtXIL.exe
  C:\Windows\System\JAhtXIL.exe
  2⤵
  PID:4008
- C:\Windows\System\wWZWfWn.exe
  C:\Windows\System\wWZWfWn.exe
  2⤵
  PID:4056
- C:\Windows\System\vxrQfMt.exe
  C:\Windows\System\vxrQfMt.exe
  2⤵
  PID:2696
- C:\Windows\System\wElyrcD.exe
  C:\Windows\System\wElyrcD.exe
  2⤵
  PID:4024
- C:\Windows\System\gCcgVSk.exe
  C:\Windows\System\gCcgVSk.exe
  2⤵
  PID:4076
- C:\Windows\System\LdELdUk.exe
  C:\Windows\System\LdELdUk.exe
  2⤵
  PID:540
- C:\Windows\System\cffnoBu.exe
  C:\Windows\System\cffnoBu.exe
  2⤵
  PID:4036
- C:\Windows\System\QMALTyA.exe
  C:\Windows\System\QMALTyA.exe
  2⤵
  PID:3080
- C:\Windows\System\DakuMTY.exe
  C:\Windows\System\DakuMTY.exe
  2⤵
  PID:3160
- C:\Windows\System\rgQWziP.exe
  C:\Windows\System\rgQWziP.exe
  2⤵
  PID:2620
- C:\Windows\System\RvFIGoP.exe
  C:\Windows\System\RvFIGoP.exe
  2⤵
  PID:2628
- C:\Windows\System\CogtUwa.exe
  C:\Windows\System\CogtUwa.exe
  2⤵
  PID:2752
- C:\Windows\System\VLTvvys.exe
  C:\Windows\System\VLTvvys.exe
  2⤵
  PID:2328
- C:\Windows\System\ADnqZLJ.exe
  C:\Windows\System\ADnqZLJ.exe
  2⤵
  PID:3532
- C:\Windows\System\QbXsGdC.exe
  C:\Windows\System\QbXsGdC.exe
  2⤵
  PID:3420
- C:\Windows\System\YGwDNfh.exe
  C:\Windows\System\YGwDNfh.exe
  2⤵
  PID:3536
- C:\Windows\System\uTapZgC.exe
  C:\Windows\System\uTapZgC.exe
  2⤵
  PID:3580
- C:\Windows\System\OzljIjq.exe
  C:\Windows\System\OzljIjq.exe
  2⤵
  PID:3304
- C:\Windows\System\aNKvONR.exe
  C:\Windows\System\aNKvONR.exe
  2⤵
  PID:3064
- C:\Windows\System\pKlFJQf.exe
  C:\Windows\System\pKlFJQf.exe
  2⤵
  PID:1484
- C:\Windows\System\ZGbDGNn.exe
  C:\Windows\System\ZGbDGNn.exe
  2⤵
  PID:3708
- C:\Windows\System\DxYxAgl.exe
  C:\Windows\System\DxYxAgl.exe
  2⤵
  PID:3628
- C:\Windows\System\AVgDZiy.exe
  C:\Windows\System\AVgDZiy.exe
  2⤵
  PID:3792
- C:\Windows\System\twOyXLZ.exe
  C:\Windows\System\twOyXLZ.exe
  2⤵
  PID:3824
- C:\Windows\System\nUWSFsa.exe
  C:\Windows\System\nUWSFsa.exe
  2⤵
  PID:4004
- C:\Windows\System\gbKGWTW.exe
  C:\Windows\System\gbKGWTW.exe
  2⤵
  PID:1240
- C:\Windows\System\RSvysGZ.exe
  C:\Windows\System\RSvysGZ.exe
  2⤵
  PID:3984
- C:\Windows\System\HqDivny.exe
  C:\Windows\System\HqDivny.exe
  2⤵
  PID:2872
- C:\Windows\System\lKKDScT.exe
  C:\Windows\System\lKKDScT.exe
  2⤵
  PID:3100
- C:\Windows\System\iyGvfoP.exe
  C:\Windows\System\iyGvfoP.exe
  2⤵
  PID:3288
- C:\Windows\System\HJKTSVB.exe
  C:\Windows\System\HJKTSVB.exe
  2⤵
  PID:3192
- C:\Windows\System\fqiXMVl.exe
  C:\Windows\System\fqiXMVl.exe
  2⤵
  PID:2748
- C:\Windows\System\YIVviYn.exe
  C:\Windows\System\YIVviYn.exe
  2⤵
  PID:2668
- C:\Windows\System\eTYbRou.exe
  C:\Windows\System\eTYbRou.exe
  2⤵
  PID:3244
- C:\Windows\System\MTUyfWM.exe
  C:\Windows\System\MTUyfWM.exe
  2⤵
  PID:3368
- C:\Windows\System\ZlAJQJR.exe
  C:\Windows\System\ZlAJQJR.exe
  2⤵
  PID:3612
- C:\Windows\System\SBfLSoZ.exe
  C:\Windows\System\SBfLSoZ.exe
  2⤵
  PID:3648
- C:\Windows\System\gGPpknQ.exe
  C:\Windows\System\gGPpknQ.exe
  2⤵
  PID:1824
- C:\Windows\System\CGhlKgJ.exe
  C:\Windows\System\CGhlKgJ.exe
  2⤵
  PID:3916
- C:\Windows\System\JVeRRCp.exe
  C:\Windows\System\JVeRRCp.exe
  2⤵
  PID:2316
- C:\Windows\System\CBlWlaD.exe
  C:\Windows\System\CBlWlaD.exe
  2⤵
  PID:3760
- C:\Windows\System\iPbHdLP.exe
  C:\Windows\System\iPbHdLP.exe
  2⤵
  PID:4000
- C:\Windows\System\VqqJIbt.exe
  C:\Windows\System\VqqJIbt.exe
  2⤵
  PID:2200
- C:\Windows\System\XVNXZNH.exe
  C:\Windows\System\XVNXZNH.exe
  2⤵
  PID:3048
- C:\Windows\System\ajbvguX.exe
  C:\Windows\System\ajbvguX.exe
  2⤵
  PID:3372
- C:\Windows\System\QvNYRYr.exe
  C:\Windows\System\QvNYRYr.exe
  2⤵
  PID:3276
- C:\Windows\System\lRcfWEI.exe
  C:\Windows\System\lRcfWEI.exe
  2⤵
  PID:3680
- C:\Windows\System\rbhxHqU.exe
  C:\Windows\System\rbhxHqU.exe
  2⤵
  PID:3964
- C:\Windows\System\ZjyyjDi.exe
  C:\Windows\System\ZjyyjDi.exe
  2⤵
  PID:3980
- C:\Windows\System\hhKTWyE.exe
  C:\Windows\System\hhKTWyE.exe
  2⤵
  PID:1624
- C:\Windows\System\vZLuyIA.exe
  C:\Windows\System\vZLuyIA.exe
  2⤵
  PID:3464
- C:\Windows\System\DDDYnqR.exe
  C:\Windows\System\DDDYnqR.exe
  2⤵
  PID:3772
- C:\Windows\System\fNryXkS.exe
  C:\Windows\System\fNryXkS.exe
  2⤵
  PID:3888
- C:\Windows\System\TlNxRds.exe
  C:\Windows\System\TlNxRds.exe
  2⤵
  PID:4028
- C:\Windows\System\WnwBCWj.exe
  C:\Windows\System\WnwBCWj.exe
  2⤵
  PID:3872
- C:\Windows\System\JWmtcCZ.exe
  C:\Windows\System\JWmtcCZ.exe
  2⤵
  PID:3696
- C:\Windows\System\QsTtyNb.exe
  C:\Windows\System\QsTtyNb.exe
  2⤵
  PID:2732
- C:\Windows\System\lUlhWBG.exe
  C:\Windows\System\lUlhWBG.exe
  2⤵
  PID:2868
- C:\Windows\System\qywvdYA.exe
  C:\Windows\System\qywvdYA.exe
  2⤵
  PID:4116
- C:\Windows\System\mlMitoX.exe
  C:\Windows\System\mlMitoX.exe
  2⤵
  PID:4140
- C:\Windows\System\anjUerk.exe
  C:\Windows\System\anjUerk.exe
  2⤵
  PID:4160
- C:\Windows\System\AiqVkEI.exe
  C:\Windows\System\AiqVkEI.exe
  2⤵
  PID:4184
- C:\Windows\System\CSrKoKx.exe
  C:\Windows\System\CSrKoKx.exe
  2⤵
  PID:4200
- C:\Windows\System\wZclEde.exe
  C:\Windows\System\wZclEde.exe
  2⤵
  PID:4216
- C:\Windows\System\icvzyhX.exe
  C:\Windows\System\icvzyhX.exe
  2⤵
  PID:4236
- C:\Windows\System\xnGUmqT.exe
  C:\Windows\System\xnGUmqT.exe
  2⤵
  PID:4252
- C:\Windows\System\arerQER.exe
  C:\Windows\System\arerQER.exe
  2⤵
  PID:4268
- C:\Windows\System\FGygcBB.exe
  C:\Windows\System\FGygcBB.exe
  2⤵
  PID:4284
- C:\Windows\System\sHzJJHt.exe
  C:\Windows\System\sHzJJHt.exe
  2⤵
  PID:4300
- C:\Windows\System\KBttmop.exe
  C:\Windows\System\KBttmop.exe
  2⤵
  PID:4316
- C:\Windows\System\ZUrZTPW.exe
  C:\Windows\System\ZUrZTPW.exe
  2⤵
  PID:4332
- C:\Windows\System\GCWBOSG.exe
  C:\Windows\System\GCWBOSG.exe
  2⤵
  PID:4348
- C:\Windows\System\fACryIl.exe
  C:\Windows\System\fACryIl.exe
  2⤵
  PID:4364
- C:\Windows\System\RNIOZEb.exe
  C:\Windows\System\RNIOZEb.exe
  2⤵
  PID:4380
- C:\Windows\System\cNdLLOm.exe
  C:\Windows\System\cNdLLOm.exe
  2⤵
  PID:4400
- C:\Windows\System\FuWmdfu.exe
  C:\Windows\System\FuWmdfu.exe
  2⤵
  PID:4416
- C:\Windows\System\OQXMhDI.exe
  C:\Windows\System\OQXMhDI.exe
  2⤵
  PID:4432
- C:\Windows\System\QjGBLjC.exe
  C:\Windows\System\QjGBLjC.exe
  2⤵
  PID:4448
- C:\Windows\System\joWILAp.exe
  C:\Windows\System\joWILAp.exe
  2⤵
  PID:4464
- C:\Windows\System\zRiYFDA.exe
  C:\Windows\System\zRiYFDA.exe
  2⤵
  PID:4480
- C:\Windows\System\hlwCUIg.exe
  C:\Windows\System\hlwCUIg.exe
  2⤵
  PID:4496
- C:\Windows\System\DRMghmO.exe
  C:\Windows\System\DRMghmO.exe
  2⤵
  PID:4512
- C:\Windows\System\rSCmUBF.exe
  C:\Windows\System\rSCmUBF.exe
  2⤵
  PID:4528
- C:\Windows\System\zMVtxuG.exe
  C:\Windows\System\zMVtxuG.exe
  2⤵
  PID:4544
- C:\Windows\System\OLXnbUf.exe
  C:\Windows\System\OLXnbUf.exe
  2⤵
  PID:4560
- C:\Windows\System\qZIhMKy.exe
  C:\Windows\System\qZIhMKy.exe
  2⤵
  PID:4580
- C:\Windows\System\bwNrRFt.exe
  C:\Windows\System\bwNrRFt.exe
  2⤵
  PID:4596
- C:\Windows\System\XXzoJBN.exe
  C:\Windows\System\XXzoJBN.exe
  2⤵
  PID:4612
- C:\Windows\System\AQnqKTx.exe
  C:\Windows\System\AQnqKTx.exe
  2⤵
  PID:4628
- C:\Windows\System\kyPxtzJ.exe
  C:\Windows\System\kyPxtzJ.exe
  2⤵
  PID:4644
- C:\Windows\System\QYRPOxV.exe
  C:\Windows\System\QYRPOxV.exe
  2⤵
  PID:4660
- C:\Windows\System\sWhVxnk.exe
  C:\Windows\System\sWhVxnk.exe
  2⤵
  PID:4680
- C:\Windows\System\gwaaEtx.exe
  C:\Windows\System\gwaaEtx.exe
  2⤵
  PID:4712
- C:\Windows\System\JJPrmQI.exe
  C:\Windows\System\JJPrmQI.exe
  2⤵
  PID:4764
- C:\Windows\System\ZTaaZzJ.exe
  C:\Windows\System\ZTaaZzJ.exe
  2⤵
  PID:4780
- C:\Windows\System\kgXolwG.exe
  C:\Windows\System\kgXolwG.exe
  2⤵
  PID:4800
- C:\Windows\System\SThHwJG.exe
  C:\Windows\System\SThHwJG.exe
  2⤵
  PID:4816
- C:\Windows\System\gaflSXE.exe
  C:\Windows\System\gaflSXE.exe
  2⤵
  PID:4832
- C:\Windows\System\OqzIoYp.exe
  C:\Windows\System\OqzIoYp.exe
  2⤵
  PID:4848
- C:\Windows\System\qmmcqhx.exe
  C:\Windows\System\qmmcqhx.exe
  2⤵
  PID:4868
- C:\Windows\System\AWRHemd.exe
  C:\Windows\System\AWRHemd.exe
  2⤵
  PID:4888
- C:\Windows\System\JtCYMgA.exe
  C:\Windows\System\JtCYMgA.exe
  2⤵
  PID:4904
- C:\Windows\System\VLxqoHB.exe
  C:\Windows\System\VLxqoHB.exe
  2⤵
  PID:4920
- C:\Windows\System\SosEZMc.exe
  C:\Windows\System\SosEZMc.exe
  2⤵
  PID:4936
- C:\Windows\System\KVDrjVC.exe
  C:\Windows\System\KVDrjVC.exe
  2⤵
  PID:4952
- C:\Windows\System\qkHefLH.exe
  C:\Windows\System\qkHefLH.exe
  2⤵
  PID:4968
- C:\Windows\System\dvkyHBL.exe
  C:\Windows\System\dvkyHBL.exe
  2⤵
  PID:4984
- C:\Windows\System\ILCrxpK.exe
  C:\Windows\System\ILCrxpK.exe
  2⤵
  PID:5000
- C:\Windows\System\NmUwXOQ.exe
  C:\Windows\System\NmUwXOQ.exe
  2⤵
  PID:5020
- C:\Windows\System\cwpjvKB.exe
  C:\Windows\System\cwpjvKB.exe
  2⤵
  PID:5036
- C:\Windows\System\MQbvdKF.exe
  C:\Windows\System\MQbvdKF.exe
  2⤵
  PID:5052
- C:\Windows\System\oqxnWXa.exe
  C:\Windows\System\oqxnWXa.exe
  2⤵
  PID:5068
- C:\Windows\System\WRRmBfj.exe
  C:\Windows\System\WRRmBfj.exe
  2⤵
  PID:5084
- C:\Windows\System\CvygAAm.exe
  C:\Windows\System\CvygAAm.exe
  2⤵
  PID:5100
- C:\Windows\System\oYXJsDe.exe
  C:\Windows\System\oYXJsDe.exe
  2⤵
  PID:5116
- C:\Windows\System\qXctgHr.exe
  C:\Windows\System\qXctgHr.exe
  2⤵
  PID:4112
- C:\Windows\System\PKixEJK.exe
  C:\Windows\System\PKixEJK.exe
  2⤵
  PID:4156
- C:\Windows\System\YErGsjd.exe
  C:\Windows\System\YErGsjd.exe
  2⤵
  PID:4132
- C:\Windows\System\TSHYBXa.exe
  C:\Windows\System\TSHYBXa.exe
  2⤵
  PID:4172
- C:\Windows\System\PzQDvHi.exe
  C:\Windows\System\PzQDvHi.exe
  2⤵
  PID:4232
- C:\Windows\System\ExooQjT.exe
  C:\Windows\System\ExooQjT.exe
  2⤵
  PID:4208
- C:\Windows\System\QPEOFum.exe
  C:\Windows\System\QPEOFum.exe
  2⤵
  PID:4296
- C:\Windows\System\aPExvYL.exe
  C:\Windows\System\aPExvYL.exe
  2⤵
  PID:4212
- C:\Windows\System\VwZIfZW.exe
  C:\Windows\System\VwZIfZW.exe
  2⤵
  PID:4372
- C:\Windows\System\aDsTNDb.exe
  C:\Windows\System\aDsTNDb.exe
  2⤵
  PID:4488
- C:\Windows\System\zrbJUGm.exe
  C:\Windows\System\zrbJUGm.exe
  2⤵
  PID:4552
- C:\Windows\System\BIPywDq.exe
  C:\Windows\System\BIPywDq.exe
  2⤵
  PID:4412
- C:\Windows\System\fqEEzAy.exe
  C:\Windows\System\fqEEzAy.exe
  2⤵
  PID:4572
- C:\Windows\System\iisojWg.exe
  C:\Windows\System\iisojWg.exe
  2⤵
  PID:4568
- C:\Windows\System\EoGnQAr.exe
  C:\Windows\System\EoGnQAr.exe
  2⤵
  PID:4504
- C:\Windows\System\wAwxWQk.exe
  C:\Windows\System\wAwxWQk.exe
  2⤵
  PID:4656
- C:\Windows\System\cFNIbQq.exe
  C:\Windows\System\cFNIbQq.exe
  2⤵
  PID:4668
- C:\Windows\System\kYwwdzW.exe
  C:\Windows\System\kYwwdzW.exe
  2⤵
  PID:4640
- C:\Windows\System\UjWDRaN.exe
  C:\Windows\System\UjWDRaN.exe
  2⤵
  PID:4704
- C:\Windows\System\WehoBbK.exe
  C:\Windows\System\WehoBbK.exe
  2⤵
  PID:4728
- C:\Windows\System\ubtcKPn.exe
  C:\Windows\System\ubtcKPn.exe
  2⤵
  PID:4744
- C:\Windows\System\zlgPhyw.exe
  C:\Windows\System\zlgPhyw.exe
  2⤵
  PID:4812
- C:\Windows\System\bKHEuNv.exe
  C:\Windows\System\bKHEuNv.exe
  2⤵
  PID:4756
- C:\Windows\System\aRFOUAg.exe
  C:\Windows\System\aRFOUAg.exe
  2⤵
  PID:4828
- C:\Windows\System\dtZVdAR.exe
  C:\Windows\System\dtZVdAR.exe
  2⤵
  PID:4792
- C:\Windows\System\RKufCSv.exe
  C:\Windows\System\RKufCSv.exe
  2⤵
  PID:4884
- C:\Windows\System\AymMOzx.exe
  C:\Windows\System\AymMOzx.exe
  2⤵
  PID:4896
- C:\Windows\System\QNydTuQ.exe
  C:\Windows\System\QNydTuQ.exe
  2⤵
  PID:4928
- C:\Windows\System\GLrBfgZ.exe
  C:\Windows\System\GLrBfgZ.exe
  2⤵
  PID:4980
- C:\Windows\System\HOSAJkE.exe
  C:\Windows\System\HOSAJkE.exe
  2⤵
  PID:5016
- C:\Windows\System\VJhrRnG.exe
  C:\Windows\System\VJhrRnG.exe
  2⤵
  PID:4992
- C:\Windows\System\YLKJHhP.exe
  C:\Windows\System\YLKJHhP.exe
  2⤵
  PID:5108
- C:\Windows\System\XfMXsuK.exe
  C:\Windows\System\XfMXsuK.exe
  2⤵
  PID:5028
- C:\Windows\System\BOxYgqv.exe
  C:\Windows\System\BOxYgqv.exe
  2⤵
  PID:5096
- C:\Windows\System\wEPhhoq.exe
  C:\Windows\System\wEPhhoq.exe
  2⤵
  PID:4168
- C:\Windows\System\rTQFsjY.exe
  C:\Windows\System\rTQFsjY.exe
  2⤵
  PID:4224
- C:\Windows\System\MFYZkYj.exe
  C:\Windows\System\MFYZkYj.exe
  2⤵
  PID:4292
- C:\Windows\System\AGExMDS.exe
  C:\Windows\System\AGExMDS.exe
  2⤵
  PID:4248
- C:\Windows\System\pouZwOo.exe
  C:\Windows\System\pouZwOo.exe
  2⤵
  PID:4340
- C:\Windows\System\SZfTecn.exe
  C:\Windows\System\SZfTecn.exe
  2⤵
  PID:4388
- C:\Windows\System\GZeeGyL.exe
  C:\Windows\System\GZeeGyL.exe
  2⤵
  PID:4520
- C:\Windows\System\EWYdNlf.exe
  C:\Windows\System\EWYdNlf.exe
  2⤵
  PID:4592
- C:\Windows\System\PsDvSEi.exe
  C:\Windows\System\PsDvSEi.exe
  2⤵
  PID:4620
- C:\Windows\System\FHszzzo.exe
  C:\Windows\System\FHszzzo.exe
  2⤵
  PID:4652
- C:\Windows\System\xURVPkO.exe
  C:\Windows\System\xURVPkO.exe
  2⤵
  PID:4776
- C:\Windows\System\IpZiPSv.exe
  C:\Windows\System\IpZiPSv.exe
  2⤵
  PID:4536
- C:\Windows\System\gunBSNr.exe
  C:\Windows\System\gunBSNr.exe
  2⤵
  PID:4700
- C:\Windows\System\MUmmHrd.exe
  C:\Windows\System\MUmmHrd.exe
  2⤵
  PID:4748
- C:\Windows\System\FLbJbvt.exe
  C:\Windows\System\FLbJbvt.exe
  2⤵
  PID:4916
- C:\Windows\System\zUBBpze.exe
  C:\Windows\System\zUBBpze.exe
  2⤵
  PID:4944
- C:\Windows\System\NCqcRyT.exe
  C:\Windows\System\NCqcRyT.exe
  2⤵
  PID:4876
- C:\Windows\System\VGuQqIl.exe
  C:\Windows\System\VGuQqIl.exe
  2⤵
  PID:5076
- C:\Windows\System\SajaawW.exe
  C:\Windows\System\SajaawW.exe
  2⤵
  PID:4192
- C:\Windows\System\RfFzGxC.exe
  C:\Windows\System\RfFzGxC.exe
  2⤵
  PID:4344
- C:\Windows\System\EikjomM.exe
  C:\Windows\System\EikjomM.exe
  2⤵
  PID:4360
- C:\Windows\System\BfeezAQ.exe
  C:\Windows\System\BfeezAQ.exe
  2⤵
  PID:4444
- C:\Windows\System\CSwABMa.exe
  C:\Windows\System\CSwABMa.exe
  2⤵
  PID:4796
- C:\Windows\System\cLcDqEq.exe
  C:\Windows\System\cLcDqEq.exe
  2⤵
  PID:5048
- C:\Windows\System\fYdybNp.exe
  C:\Windows\System\fYdybNp.exe
  2⤵
  PID:4996
- C:\Windows\System\xAFJXzW.exe
  C:\Windows\System\xAFJXzW.exe
  2⤵
  PID:5124
- C:\Windows\System\AvRyLUa.exe
  C:\Windows\System\AvRyLUa.exe
  2⤵
  PID:5140
- C:\Windows\System\NFZFYDv.exe
  C:\Windows\System\NFZFYDv.exe
  2⤵
  PID:5156
- C:\Windows\System\pQwzeIk.exe
  C:\Windows\System\pQwzeIk.exe
  2⤵
  PID:5172
- C:\Windows\System\cWHgYqV.exe
  C:\Windows\System\cWHgYqV.exe
  2⤵
  PID:5188
- C:\Windows\System\WcMnBaN.exe
  C:\Windows\System\WcMnBaN.exe
  2⤵
  PID:5204
- C:\Windows\System\MRnVkkO.exe
  C:\Windows\System\MRnVkkO.exe
  2⤵
  PID:5220
- C:\Windows\System\ofwMzic.exe
  C:\Windows\System\ofwMzic.exe
  2⤵
  PID:5236
- C:\Windows\System\hKhxgKu.exe
  C:\Windows\System\hKhxgKu.exe
  2⤵
  PID:5252
- C:\Windows\System\YGBMTAq.exe
  C:\Windows\System\YGBMTAq.exe
  2⤵
  PID:5268
- C:\Windows\System\QldQbRt.exe
  C:\Windows\System\QldQbRt.exe
  2⤵
  PID:5284
- C:\Windows\System\PiLOaCt.exe
  C:\Windows\System\PiLOaCt.exe
  2⤵
  PID:5300
- C:\Windows\System\WodTFfI.exe
  C:\Windows\System\WodTFfI.exe
  2⤵
  PID:5316
- C:\Windows\System\VEEjvKY.exe
  C:\Windows\System\VEEjvKY.exe
  2⤵
  PID:5332
- C:\Windows\System\OcPYvOr.exe
  C:\Windows\System\OcPYvOr.exe
  2⤵
  PID:5348
- C:\Windows\System\hzTtZlh.exe
  C:\Windows\System\hzTtZlh.exe
  2⤵
  PID:5364
- C:\Windows\System\luKswTL.exe
  C:\Windows\System\luKswTL.exe
  2⤵
  PID:5380
- C:\Windows\System\haDmLph.exe
  C:\Windows\System\haDmLph.exe
  2⤵
  PID:5396
- C:\Windows\System\lHudsfg.exe
  C:\Windows\System\lHudsfg.exe
  2⤵
  PID:5412
- C:\Windows\System\AuTAqhv.exe
  C:\Windows\System\AuTAqhv.exe
  2⤵
  PID:5428
- C:\Windows\System\FHHbxtB.exe
  C:\Windows\System\FHHbxtB.exe
  2⤵
  PID:5444
- C:\Windows\System\vELCSyc.exe
  C:\Windows\System\vELCSyc.exe
  2⤵
  PID:5460
- C:\Windows\System\ymPJMyH.exe
  C:\Windows\System\ymPJMyH.exe
  2⤵
  PID:5480
- C:\Windows\System\qgYMVce.exe
  C:\Windows\System\qgYMVce.exe
  2⤵
  PID:5496
- C:\Windows\System\BpeFWeS.exe
  C:\Windows\System\BpeFWeS.exe
  2⤵
  PID:5512
- C:\Windows\System\eSjmvBy.exe
  C:\Windows\System\eSjmvBy.exe
  2⤵
  PID:5528
- C:\Windows\System\xwebJYC.exe
  C:\Windows\System\xwebJYC.exe
  2⤵
  PID:5544
- C:\Windows\System\TVwwzdI.exe
  C:\Windows\System\TVwwzdI.exe
  2⤵
  PID:5560
- C:\Windows\System\ncdYvnD.exe
  C:\Windows\System\ncdYvnD.exe
  2⤵
  PID:5580
- C:\Windows\System\donBEQF.exe
  C:\Windows\System\donBEQF.exe
  2⤵
  PID:5596
- C:\Windows\System\FsLfnXb.exe
  C:\Windows\System\FsLfnXb.exe
  2⤵
  PID:5616
- C:\Windows\System\bbFWOcC.exe
  C:\Windows\System\bbFWOcC.exe
  2⤵
  PID:5632
- C:\Windows\System\FrkgneP.exe
  C:\Windows\System\FrkgneP.exe
  2⤵
  PID:5648
- C:\Windows\System\nkZJqBg.exe
  C:\Windows\System\nkZJqBg.exe
  2⤵
  PID:5664
- C:\Windows\System\UBoJjMv.exe
  C:\Windows\System\UBoJjMv.exe
  2⤵
  PID:5680
- C:\Windows\System\YxIHcja.exe
  C:\Windows\System\YxIHcja.exe
  2⤵
  PID:5696
- C:\Windows\System\QBCcnHU.exe
  C:\Windows\System\QBCcnHU.exe
  2⤵
  PID:5712
- C:\Windows\System\frtiPcy.exe
  C:\Windows\System\frtiPcy.exe
  2⤵
  PID:5728
- C:\Windows\System\dBYzrmr.exe
  C:\Windows\System\dBYzrmr.exe
  2⤵
  PID:5744
- C:\Windows\System\OVagrzl.exe
  C:\Windows\System\OVagrzl.exe
  2⤵
  PID:5760
- C:\Windows\System\XPZImXP.exe
  C:\Windows\System\XPZImXP.exe
  2⤵
  PID:5776
- C:\Windows\System\deeuRgz.exe
  C:\Windows\System\deeuRgz.exe
  2⤵
  PID:5792
- C:\Windows\System\LDRIkYw.exe
  C:\Windows\System\LDRIkYw.exe
  2⤵
  PID:5808
- C:\Windows\System\DsPjxTE.exe
  C:\Windows\System\DsPjxTE.exe
  2⤵
  PID:5832
- C:\Windows\System\rkNLLdX.exe
  C:\Windows\System\rkNLLdX.exe
  2⤵
  PID:5848
- C:\Windows\System\RCYQeAG.exe
  C:\Windows\System\RCYQeAG.exe
  2⤵
  PID:5864
- C:\Windows\System\VRVnZLk.exe
  C:\Windows\System\VRVnZLk.exe
  2⤵
  PID:5880
- C:\Windows\System\pJsOIxT.exe
  C:\Windows\System\pJsOIxT.exe
  2⤵
  PID:5896
- C:\Windows\System\CLUNQyv.exe
  C:\Windows\System\CLUNQyv.exe
  2⤵
  PID:5912
- C:\Windows\System\sHvluNQ.exe
  C:\Windows\System\sHvluNQ.exe
  2⤵
  PID:5928
- C:\Windows\System\FNNVrUF.exe
  C:\Windows\System\FNNVrUF.exe
  2⤵
  PID:5944
- C:\Windows\System\waemduB.exe
  C:\Windows\System\waemduB.exe
  2⤵
  PID:5960
- C:\Windows\System\UZhwzDf.exe
  C:\Windows\System\UZhwzDf.exe
  2⤵
  PID:5976
- C:\Windows\System\RFZXLRx.exe
  C:\Windows\System\RFZXLRx.exe
  2⤵
  PID:5992
- C:\Windows\System\Hunsszj.exe
  C:\Windows\System\Hunsszj.exe
  2⤵
  PID:6008
- C:\Windows\System\oaxHogA.exe
  C:\Windows\System\oaxHogA.exe
  2⤵
  PID:6024
- C:\Windows\System\WZZYbkZ.exe
  C:\Windows\System\WZZYbkZ.exe
  2⤵
  PID:6040
- C:\Windows\System\VOlgYwC.exe
  C:\Windows\System\VOlgYwC.exe
  2⤵
  PID:6056
- C:\Windows\System\rMgbbeM.exe
  C:\Windows\System\rMgbbeM.exe
  2⤵
  PID:6076
- C:\Windows\System\GBEVIHg.exe
  C:\Windows\System\GBEVIHg.exe
  2⤵
  PID:6096
- C:\Windows\System\wJQiQXa.exe
  C:\Windows\System\wJQiQXa.exe
  2⤵
  PID:6112
- C:\Windows\System\aKJHrVq.exe
  C:\Windows\System\aKJHrVq.exe
  2⤵
  PID:6128
- C:\Windows\System\MnmkkxY.exe
  C:\Windows\System\MnmkkxY.exe
  2⤵
  PID:1952
- C:\Windows\System\KjAkwYX.exe
  C:\Windows\System\KjAkwYX.exe
  2⤵
  PID:4408
- C:\Windows\System\nMwZXDQ.exe
  C:\Windows\System\nMwZXDQ.exe
  2⤵
  PID:5212
- C:\Windows\System\HbsAYdM.exe
  C:\Windows\System\HbsAYdM.exe
  2⤵
  PID:5148
- C:\Windows\System\cgpXhQo.exe
  C:\Windows\System\cgpXhQo.exe
  2⤵
  PID:5280
- C:\Windows\System\VDsQjPP.exe
  C:\Windows\System\VDsQjPP.exe
  2⤵
  PID:5312
- C:\Windows\System\kqHORlj.exe
  C:\Windows\System\kqHORlj.exe
  2⤵
  PID:5132
- C:\Windows\System\TOiLlYT.exe
  C:\Windows\System\TOiLlYT.exe
  2⤵
  PID:4688
- C:\Windows\System\zkCrXlO.exe
  C:\Windows\System\zkCrXlO.exe
  2⤵
  PID:4636
- C:\Windows\System\njaVopl.exe
  C:\Windows\System\njaVopl.exe
  2⤵
  PID:3968
- C:\Windows\System\lCdLZYJ.exe
  C:\Windows\System\lCdLZYJ.exe
  2⤵
  PID:5060
- C:\Windows\System\Lsvdwrj.exe
  C:\Windows\System\Lsvdwrj.exe
  2⤵
  PID:5196
- C:\Windows\System\nvqLPkZ.exe
  C:\Windows\System\nvqLPkZ.exe
  2⤵
  PID:5260
- C:\Windows\System\gmPiDZo.exe
  C:\Windows\System\gmPiDZo.exe
  2⤵
  PID:5328
- C:\Windows\System\NyVBkcj.exe
  C:\Windows\System\NyVBkcj.exe
  2⤵
  PID:5392
- C:\Windows\System\bZVdfJn.exe
  C:\Windows\System\bZVdfJn.exe
  2⤵
  PID:5404
- C:\Windows\System\IRYCVwb.exe
  C:\Windows\System\IRYCVwb.exe
  2⤵
  PID:5572
- C:\Windows\System\Ohkkzgn.exe
  C:\Windows\System\Ohkkzgn.exe
  2⤵
  PID:5436
- C:\Windows\System\LILPidV.exe
  C:\Windows\System\LILPidV.exe
  2⤵
  PID:5508
- C:\Windows\System\WsrUhVm.exe
  C:\Windows\System\WsrUhVm.exe
  2⤵
  PID:5604
- C:\Windows\System\DvUuvlu.exe
  C:\Windows\System\DvUuvlu.exe
  2⤵
  PID:5608
- C:\Windows\System\pFLqaRb.exe
  C:\Windows\System\pFLqaRb.exe
  2⤵
  PID:5676
- C:\Windows\System\tBeIBTo.exe
  C:\Windows\System\tBeIBTo.exe
  2⤵
  PID:5492
- C:\Windows\System\UMqFrfq.exe
  C:\Windows\System\UMqFrfq.exe
  2⤵
  PID:5524
- C:\Windows\System\skxvRDI.exe
  C:\Windows\System\skxvRDI.exe
  2⤵
  PID:5688
- C:\Windows\System\zzltWmm.exe
  C:\Windows\System\zzltWmm.exe
  2⤵
  PID:5660
- C:\Windows\System\kYpkbLC.exe
  C:\Windows\System\kYpkbLC.exe
  2⤵
  PID:5740
- C:\Windows\System\IneIKzP.exe
  C:\Windows\System\IneIKzP.exe
  2⤵
  PID:5788
- C:\Windows\System\KOBbeTN.exe
  C:\Windows\System\KOBbeTN.exe
  2⤵
  PID:5804
- C:\Windows\System\woyFTzs.exe
  C:\Windows\System\woyFTzs.exe
  2⤵
  PID:5840
- C:\Windows\System\fhpVebN.exe
  C:\Windows\System\fhpVebN.exe
  2⤵
  PID:5936
- C:\Windows\System\nYvOWnJ.exe
  C:\Windows\System\nYvOWnJ.exe
  2⤵
  PID:6000
- C:\Windows\System\CkmUaYX.exe
  C:\Windows\System\CkmUaYX.exe
  2⤵
  PID:5888
- C:\Windows\System\UvJgPZZ.exe
  C:\Windows\System\UvJgPZZ.exe
  2⤵
  PID:5860
- C:\Windows\System\cqdxRpD.exe
  C:\Windows\System\cqdxRpD.exe
  2⤵
  PID:5952
- C:\Windows\System\cLntZoe.exe
  C:\Windows\System\cLntZoe.exe
  2⤵
  PID:5908
- C:\Windows\System\gsylWaz.exe
  C:\Windows\System\gsylWaz.exe
  2⤵
  PID:6068
- C:\Windows\System\wqFoeNK.exe
  C:\Windows\System\wqFoeNK.exe
  2⤵
  PID:6136
- C:\Windows\System\LriOVli.exe
  C:\Windows\System\LriOVli.exe
  2⤵
  PID:5248
- C:\Windows\System\pLAiMJi.exe
  C:\Windows\System\pLAiMJi.exe
  2⤵
  PID:4760
- C:\Windows\System\CcCgiRv.exe
  C:\Windows\System\CcCgiRv.exe
  2⤵
  PID:5012
- C:\Windows\System\ClOvKbp.exe
  C:\Windows\System\ClOvKbp.exe
  2⤵
  PID:5388
- C:\Windows\System\pDsVbSW.exe
  C:\Windows\System\pDsVbSW.exe
  2⤵
  PID:5536
- C:\Windows\System\kBXTvEJ.exe
  C:\Windows\System\kBXTvEJ.exe
  2⤵
  PID:5488
- C:\Windows\System\SDmnoNq.exe
  C:\Windows\System\SDmnoNq.exe
  2⤵
  PID:5800
- C:\Windows\System\agezCnr.exe
  C:\Windows\System\agezCnr.exe
  2⤵
  PID:5828
- C:\Windows\System\niUyNdl.exe
  C:\Windows\System\niUyNdl.exe
  2⤵
  PID:6064
- C:\Windows\System\RjIMVMx.exe
  C:\Windows\System\RjIMVMx.exe
  2⤵
  PID:4508
- C:\Windows\System\ckHSAAy.exe
  C:\Windows\System\ckHSAAy.exe
  2⤵
  PID:6048
- C:\Windows\System\ZUtNCfy.exe
  C:\Windows\System\ZUtNCfy.exe
  2⤵
  PID:6084
- C:\Windows\System\EUyZQof.exe
  C:\Windows\System\EUyZQof.exe
  2⤵
  PID:6124
- C:\Windows\System\TNldqSk.exe
  C:\Windows\System\TNldqSk.exe
  2⤵
  PID:5152
- C:\Windows\System\NolLdLL.exe
  C:\Windows\System\NolLdLL.exe
  2⤵
  PID:5324
- C:\Windows\System\qLXWbhb.exe
  C:\Windows\System\qLXWbhb.exe
  2⤵
  PID:5168
- C:\Windows\System\scANDLc.exe
  C:\Windows\System\scANDLc.exe
  2⤵
  PID:5376
- C:\Windows\System\qfRHyoN.exe
  C:\Windows\System\qfRHyoN.exe
  2⤵
  PID:5644
- C:\Windows\System\pIYhlGA.exe
  C:\Windows\System\pIYhlGA.exe
  2⤵
  PID:5628
- C:\Windows\System\OBVKDru.exe
  C:\Windows\System\OBVKDru.exe
  2⤵
  PID:5856
- C:\Windows\System\IALNzjS.exe
  C:\Windows\System\IALNzjS.exe
  2⤵
  PID:5232
- C:\Windows\System\nRctDws.exe
  C:\Windows\System\nRctDws.exe
  2⤵
  PID:5656
- C:\Windows\System\AnSzdDF.exe
  C:\Windows\System\AnSzdDF.exe
  2⤵
  PID:5692
- C:\Windows\System\FEatDuR.exe
  C:\Windows\System\FEatDuR.exe
  2⤵
  PID:5768
- C:\Windows\System\uBnxaLX.exe
  C:\Windows\System\uBnxaLX.exe
  2⤵
  PID:6120
- C:\Windows\System\iKcvdpF.exe
  C:\Windows\System\iKcvdpF.exe
  2⤵
  PID:4720
- C:\Windows\System\qBODFkh.exe
  C:\Windows\System\qBODFkh.exe
  2⤵
  PID:5708
- C:\Windows\System\bgAyiMz.exe
  C:\Windows\System\bgAyiMz.exe
  2⤵
  PID:5612
- C:\Windows\System\rxizUxZ.exe
  C:\Windows\System\rxizUxZ.exe
  2⤵
  PID:5164
- C:\Windows\System\SJEeGYl.exe
  C:\Windows\System\SJEeGYl.exe
  2⤵
  PID:6020
- C:\Windows\System\RpxeqCk.exe
  C:\Windows\System\RpxeqCk.exe
  2⤵
  PID:5344
- C:\Windows\System\lKXLTdR.exe
  C:\Windows\System\lKXLTdR.exe
  2⤵
  PID:5756
- C:\Windows\System\WpnATxa.exe
  C:\Windows\System\WpnATxa.exe
  2⤵
  PID:5092
- C:\Windows\System\VJmAgoR.exe
  C:\Windows\System\VJmAgoR.exe
  2⤵
  PID:5180
- C:\Windows\System\esPaVNO.exe
  C:\Windows\System\esPaVNO.exe
  2⤵
  PID:6156
- C:\Windows\System\xSrxyZg.exe
  C:\Windows\System\xSrxyZg.exe
  2⤵
  PID:6172
- C:\Windows\System\tjYXCYk.exe
  C:\Windows\System\tjYXCYk.exe
  2⤵
  PID:6188
- C:\Windows\System\StMZyFu.exe
  C:\Windows\System\StMZyFu.exe
  2⤵
  PID:6204
- C:\Windows\System\AYEtkbb.exe
  C:\Windows\System\AYEtkbb.exe
  2⤵
  PID:6220
- C:\Windows\System\Jultryo.exe
  C:\Windows\System\Jultryo.exe
  2⤵
  PID:6236
- C:\Windows\System\eEtLRNE.exe
  C:\Windows\System\eEtLRNE.exe
  2⤵
  PID:6252
- C:\Windows\System\iCFMluq.exe
  C:\Windows\System\iCFMluq.exe
  2⤵
  PID:6268
- C:\Windows\System\bugSuMP.exe
  C:\Windows\System\bugSuMP.exe
  2⤵
  PID:6284
- C:\Windows\System\yOZSWAf.exe
  C:\Windows\System\yOZSWAf.exe
  2⤵
  PID:6300
- C:\Windows\System\dDXsUKy.exe
  C:\Windows\System\dDXsUKy.exe
  2⤵
  PID:6316
- C:\Windows\System\WqzKsjR.exe
  C:\Windows\System\WqzKsjR.exe
  2⤵
  PID:6332
- C:\Windows\System\JlSKvsu.exe
  C:\Windows\System\JlSKvsu.exe
  2⤵
  PID:6348
- C:\Windows\System\jsdeeYI.exe
  C:\Windows\System\jsdeeYI.exe
  2⤵
  PID:6364
- C:\Windows\System\dFBxSKl.exe
  C:\Windows\System\dFBxSKl.exe
  2⤵
  PID:6380
- C:\Windows\System\FRYSQeg.exe
  C:\Windows\System\FRYSQeg.exe
  2⤵
  PID:6396
- C:\Windows\System\gfUrKDt.exe
  C:\Windows\System\gfUrKDt.exe
  2⤵
  PID:6416
- C:\Windows\System\vhXtACM.exe
  C:\Windows\System\vhXtACM.exe
  2⤵
  PID:6432
- C:\Windows\System\pkBwSDH.exe
  C:\Windows\System\pkBwSDH.exe
  2⤵
  PID:6452
- C:\Windows\System\SIMZVGl.exe
  C:\Windows\System\SIMZVGl.exe
  2⤵
  PID:6468
- C:\Windows\System\HLbDUvz.exe
  C:\Windows\System\HLbDUvz.exe
  2⤵
  PID:6484
- C:\Windows\System\yzrYqkV.exe
  C:\Windows\System\yzrYqkV.exe
  2⤵
  PID:6500
- C:\Windows\System\fhaKTjI.exe
  C:\Windows\System\fhaKTjI.exe
  2⤵
  PID:6516
- C:\Windows\System\ashKMYk.exe
  C:\Windows\System\ashKMYk.exe
  2⤵
  PID:6532
- C:\Windows\System\obPQtTL.exe
  C:\Windows\System\obPQtTL.exe
  2⤵
  PID:6548
- C:\Windows\System\puZmKPW.exe
  C:\Windows\System\puZmKPW.exe
  2⤵
  PID:6564
- C:\Windows\System\MxkbzHj.exe
  C:\Windows\System\MxkbzHj.exe
  2⤵
  PID:6580
- C:\Windows\System\YNNNCmh.exe
  C:\Windows\System\YNNNCmh.exe
  2⤵
  PID:6596
- C:\Windows\System\vUAdKse.exe
  C:\Windows\System\vUAdKse.exe
  2⤵
  PID:6612
- C:\Windows\System\RHlUgKL.exe
  C:\Windows\System\RHlUgKL.exe
  2⤵
  PID:6628
- C:\Windows\System\NXyYYHz.exe
  C:\Windows\System\NXyYYHz.exe
  2⤵
  PID:6644
- C:\Windows\System\MkxZttS.exe
  C:\Windows\System\MkxZttS.exe
  2⤵
  PID:6660
- C:\Windows\System\wQmqPav.exe
  C:\Windows\System\wQmqPav.exe
  2⤵
  PID:6676
- C:\Windows\System\yQCpnvT.exe
  C:\Windows\System\yQCpnvT.exe
  2⤵
  PID:6692
- C:\Windows\System\NAxgDoW.exe
  C:\Windows\System\NAxgDoW.exe
  2⤵
  PID:6708
- C:\Windows\System\DHlLahy.exe
  C:\Windows\System\DHlLahy.exe
  2⤵
  PID:6724
- C:\Windows\System\XmzZWzp.exe
  C:\Windows\System\XmzZWzp.exe
  2⤵
  PID:6740
- C:\Windows\System\iVEwVCv.exe
  C:\Windows\System\iVEwVCv.exe
  2⤵
  PID:6756
- C:\Windows\System\SPKOsHZ.exe
  C:\Windows\System\SPKOsHZ.exe
  2⤵
  PID:6772
- C:\Windows\System\GEvarzv.exe
  C:\Windows\System\GEvarzv.exe
  2⤵
  PID:6788
- C:\Windows\System\jIMbuEA.exe
  C:\Windows\System\jIMbuEA.exe
  2⤵
  PID:6804
- C:\Windows\System\tiKomhz.exe
  C:\Windows\System\tiKomhz.exe
  2⤵
  PID:6820
- C:\Windows\System\flOvjkn.exe
  C:\Windows\System\flOvjkn.exe
  2⤵
  PID:6836
- C:\Windows\System\gGfcnUS.exe
  C:\Windows\System\gGfcnUS.exe
  2⤵
  PID:6852
- C:\Windows\System\QlpBHCG.exe
  C:\Windows\System\QlpBHCG.exe
  2⤵
  PID:6868
- C:\Windows\System\QwpqIyy.exe
  C:\Windows\System\QwpqIyy.exe
  2⤵
  PID:6884
- C:\Windows\System\nmbmVvy.exe
  C:\Windows\System\nmbmVvy.exe
  2⤵
  PID:6900
- C:\Windows\System\sCIJBzl.exe
  C:\Windows\System\sCIJBzl.exe
  2⤵
  PID:6916
- C:\Windows\System\jUGESji.exe
  C:\Windows\System\jUGESji.exe
  2⤵
  PID:6932
- C:\Windows\System\cCNwsST.exe
  C:\Windows\System\cCNwsST.exe
  2⤵
  PID:6948
- C:\Windows\System\ctPdOAS.exe
  C:\Windows\System\ctPdOAS.exe
  2⤵
  PID:6964
- C:\Windows\System\NLXyHhM.exe
  C:\Windows\System\NLXyHhM.exe
  2⤵
  PID:6980
- C:\Windows\System\sJUKglM.exe
  C:\Windows\System\sJUKglM.exe
  2⤵
  PID:6996
- C:\Windows\System\mgqTOsF.exe
  C:\Windows\System\mgqTOsF.exe
  2⤵
  PID:7012
- C:\Windows\System\vxNslEa.exe
  C:\Windows\System\vxNslEa.exe
  2⤵
  PID:7028
- C:\Windows\System\cnBCWMp.exe
  C:\Windows\System\cnBCWMp.exe
  2⤵
  PID:7044
- C:\Windows\System\JTsThqj.exe
  C:\Windows\System\JTsThqj.exe
  2⤵
  PID:7060
- C:\Windows\System\IwswJAW.exe
  C:\Windows\System\IwswJAW.exe
  2⤵
  PID:7076
- C:\Windows\System\vWaiHeb.exe
  C:\Windows\System\vWaiHeb.exe
  2⤵
  PID:7092
- C:\Windows\System\PWsXqjr.exe
  C:\Windows\System\PWsXqjr.exe
  2⤵
  PID:7108
- C:\Windows\System\ONVAVgl.exe
  C:\Windows\System\ONVAVgl.exe
  2⤵
  PID:7124
- C:\Windows\System\XqPHCdA.exe
  C:\Windows\System\XqPHCdA.exe
  2⤵
  PID:7140
- C:\Windows\System\MezGGeM.exe
  C:\Windows\System\MezGGeM.exe
  2⤵
  PID:7156
- C:\Windows\System\pAETezT.exe
  C:\Windows\System\pAETezT.exe
  2⤵
  PID:6408
- C:\Windows\System\vlSviYC.exe
  C:\Windows\System\vlSviYC.exe
  2⤵
  PID:6480
- C:\Windows\System\akdpFqK.exe
  C:\Windows\System\akdpFqK.exe
  2⤵
  PID:6556
- C:\Windows\System\XQQAqvk.exe
  C:\Windows\System\XQQAqvk.exe
  2⤵
  PID:6624
- C:\Windows\System\ksiJVVk.exe
  C:\Windows\System\ksiJVVk.exe
  2⤵
  PID:6716
- C:\Windows\System\xIBDSzn.exe
  C:\Windows\System\xIBDSzn.exe
  2⤵
  PID:6608
- C:\Windows\System\gzGBveo.exe
  C:\Windows\System\gzGBveo.exe
  2⤵
  PID:6700
- C:\Windows\System\jECAqzM.exe
  C:\Windows\System\jECAqzM.exe
  2⤵
  PID:6784
- C:\Windows\System\CErsbaF.exe
  C:\Windows\System\CErsbaF.exe
  2⤵
  PID:6828
- C:\Windows\System\fFygGTj.exe
  C:\Windows\System\fFygGTj.exe
  2⤵
  PID:6876
- C:\Windows\System\etudzNV.exe
  C:\Windows\System\etudzNV.exe
  2⤵
  PID:6892
- C:\Windows\System\VHEmtiY.exe
  C:\Windows\System\VHEmtiY.exe
  2⤵
  PID:6956
- C:\Windows\System\ZRHbXpS.exe
  C:\Windows\System\ZRHbXpS.exe
  2⤵
  PID:7020
- C:\Windows\System\dCpmQwl.exe
  C:\Windows\System\dCpmQwl.exe
  2⤵
  PID:6944
- C:\Windows\System\CwFDRls.exe
  C:\Windows\System\CwFDRls.exe
  2⤵
  PID:7008
- C:\Windows\System\jxdqFBR.exe
  C:\Windows\System\jxdqFBR.exe
  2⤵
  PID:7068
- C:\Windows\System\AKvYMvT.exe
  C:\Windows\System\AKvYMvT.exe
  2⤵
  PID:7052
- C:\Windows\System\dLOwehK.exe
  C:\Windows\System\dLOwehK.exe
  2⤵
  PID:7116
- C:\Windows\System\iRNxPdA.exe
  C:\Windows\System\iRNxPdA.exe
  2⤵
  PID:7164
- C:\Windows\System\XtQqBSn.exe
  C:\Windows\System\XtQqBSn.exe
  2⤵
  PID:6200
- C:\Windows\System\vuHyGuf.exe
  C:\Windows\System\vuHyGuf.exe
  2⤵
  PID:6260
- C:\Windows\System\Deqqcfb.exe
  C:\Windows\System\Deqqcfb.exe
  2⤵
  PID:6324
- C:\Windows\System\NvqNgIO.exe
  C:\Windows\System\NvqNgIO.exe
  2⤵
  PID:5704
- C:\Windows\System\dECTNsi.exe
  C:\Windows\System\dECTNsi.exe
  2⤵
  PID:6244
- C:\Windows\System\uqdPUUY.exe
  C:\Windows\System\uqdPUUY.exe
  2⤵
  PID:5972
- C:\Windows\System\UQeZSMT.exe
  C:\Windows\System\UQeZSMT.exe
  2⤵
  PID:6148
- C:\Windows\System\GnhjuCe.exe
  C:\Windows\System\GnhjuCe.exe
  2⤵
  PID:6184
- C:\Windows\System\RJlfkDX.exe
  C:\Windows\System\RJlfkDX.exe
  2⤵
  PID:6360
- C:\Windows\System\XFDUAxf.exe
  C:\Windows\System\XFDUAxf.exe
  2⤵
  PID:6392
- C:\Windows\System\OMGtHqb.exe
  C:\Windows\System\OMGtHqb.exe
  2⤵
  PID:6404
- C:\Windows\System\cBqpxuf.exe
  C:\Windows\System\cBqpxuf.exe
  2⤵
  PID:6684
- C:\Windows\System\ryCSfPi.exe
  C:\Windows\System\ryCSfPi.exe
  2⤵
  PID:6992
- C:\Windows\System\INIhEXv.exe
  C:\Windows\System\INIhEXv.exe
  2⤵
  PID:7088
- C:\Windows\System\PNJesWH.exe
  C:\Windows\System\PNJesWH.exe
  2⤵
  PID:6216
- C:\Windows\System\pJWjsoY.exe
  C:\Windows\System\pJWjsoY.exe
  2⤵
  PID:5988
- C:\Windows\System\teUMPcB.exe
  C:\Windows\System\teUMPcB.exe
  2⤵
  PID:6492
- C:\Windows\System\MoHbVvE.exe
  C:\Windows\System\MoHbVvE.exe
  2⤵
  PID:6540
- C:\Windows\System\zrFjwdu.exe
  C:\Windows\System\zrFjwdu.exe
  2⤵
  PID:6620
- C:\Windows\System\UejXAXf.exe
  C:\Windows\System\UejXAXf.exe
  2⤵
  PID:6688
- C:\Windows\System\ZChAwJc.exe
  C:\Windows\System\ZChAwJc.exe
  2⤵
  PID:6768
- C:\Windows\System\QfQOVQb.exe
  C:\Windows\System\QfQOVQb.exe
  2⤵
  PID:6764
- C:\Windows\System\cYGVQui.exe
  C:\Windows\System\cYGVQui.exe
  2⤵
  PID:6812
- C:\Windows\System\Qjnezci.exe
  C:\Windows\System\Qjnezci.exe
  2⤵
  PID:6848
- C:\Windows\System\vDsWerT.exe
  C:\Windows\System\vDsWerT.exe
  2⤵
  PID:6924
- C:\Windows\System\BFVbpyq.exe
  C:\Windows\System\BFVbpyq.exe
  2⤵
  PID:7036
- C:\Windows\System\GhJbrpD.exe
  C:\Windows\System\GhJbrpD.exe
  2⤵
  PID:7132
- C:\Windows\System\kPvdkbk.exe
  C:\Windows\System\kPvdkbk.exe
  2⤵
  PID:7148
- C:\Windows\System\BWaGgBK.exe
  C:\Windows\System\BWaGgBK.exe
  2⤵
  PID:6232
- C:\Windows\System\ciVIKcB.exe
  C:\Windows\System\ciVIKcB.exe
  2⤵
  PID:6344
- C:\Windows\System\nAHsZmL.exe
  C:\Windows\System\nAHsZmL.exe
  2⤵
  PID:6376
- C:\Windows\System\oOEuKDO.exe
  C:\Windows\System\oOEuKDO.exe
  2⤵
  PID:6428
- C:\Windows\System\wpRNIwL.exe
  C:\Windows\System\wpRNIwL.exe
  2⤵
  PID:6276
- C:\Windows\System\lruDQXe.exe
  C:\Windows\System\lruDQXe.exe
  2⤵
  PID:6476
- C:\Windows\System\nqflIAs.exe
  C:\Windows\System\nqflIAs.exe
  2⤵
  PID:6636
- C:\Windows\System\clYuDNq.exe
  C:\Windows\System\clYuDNq.exe
  2⤵
  PID:7104
- C:\Windows\System\fDcvahH.exe
  C:\Windows\System\fDcvahH.exe
  2⤵
  PID:6212
- C:\Windows\System\mAJRKti.exe
  C:\Windows\System\mAJRKti.exe
  2⤵
  PID:6512
- C:\Windows\System\lOElwbm.exe
  C:\Windows\System\lOElwbm.exe
  2⤵
  PID:6800
- C:\Windows\System\zmUdtNe.exe
  C:\Windows\System\zmUdtNe.exe
  2⤵
  PID:7184
- C:\Windows\System\sVwPRFt.exe
  C:\Windows\System\sVwPRFt.exe
  2⤵
  PID:7200
- C:\Windows\System\oKZcSSE.exe
  C:\Windows\System\oKZcSSE.exe
  2⤵
  PID:7216
- C:\Windows\System\CYSBRfB.exe
  C:\Windows\System\CYSBRfB.exe
  2⤵
  PID:7232
- C:\Windows\System\GGqpoMa.exe
  C:\Windows\System\GGqpoMa.exe
  2⤵
  PID:7248
- C:\Windows\System\JqUEvkc.exe
  C:\Windows\System\JqUEvkc.exe
  2⤵
  PID:7264
- C:\Windows\System\tsEgHVl.exe
  C:\Windows\System\tsEgHVl.exe
  2⤵
  PID:7280
- C:\Windows\System\FiXCetP.exe
  C:\Windows\System\FiXCetP.exe
  2⤵
  PID:7296
- C:\Windows\System\iRjBxTR.exe
  C:\Windows\System\iRjBxTR.exe
  2⤵
  PID:7312
- C:\Windows\System\miCAJpr.exe
  C:\Windows\System\miCAJpr.exe
  2⤵
  PID:7328
- C:\Windows\System\yikxOMo.exe
  C:\Windows\System\yikxOMo.exe
  2⤵
  PID:7344
- C:\Windows\System\RWHBNcd.exe
  C:\Windows\System\RWHBNcd.exe
  2⤵
  PID:7360
- C:\Windows\System\kJArBUo.exe
  C:\Windows\System\kJArBUo.exe
  2⤵
  PID:7376
- C:\Windows\System\zmqgZpp.exe
  C:\Windows\System\zmqgZpp.exe
  2⤵
  PID:7392
- C:\Windows\System\bTGWARE.exe
  C:\Windows\System\bTGWARE.exe
  2⤵
  PID:7408
- C:\Windows\System\VUhntcP.exe
  C:\Windows\System\VUhntcP.exe
  2⤵
  PID:7424
- C:\Windows\System\IsnncOd.exe
  C:\Windows\System\IsnncOd.exe
  2⤵
  PID:7440
- C:\Windows\System\pDDPlwu.exe
  C:\Windows\System\pDDPlwu.exe
  2⤵
  PID:7456
- C:\Windows\System\sozUIUZ.exe
  C:\Windows\System\sozUIUZ.exe
  2⤵
  PID:7472
- C:\Windows\System\hRfRakt.exe
  C:\Windows\System\hRfRakt.exe
  2⤵
  PID:7488
- C:\Windows\System\SMXGnEZ.exe
  C:\Windows\System\SMXGnEZ.exe
  2⤵
  PID:7504
- C:\Windows\System\dmwWQAK.exe
  C:\Windows\System\dmwWQAK.exe
  2⤵
  PID:7520
- C:\Windows\System\AYBRbsh.exe
  C:\Windows\System\AYBRbsh.exe
  2⤵
  PID:7536
- C:\Windows\System\TnuYeeo.exe
  C:\Windows\System\TnuYeeo.exe
  2⤵
  PID:7552
- C:\Windows\System\olLZDCq.exe
  C:\Windows\System\olLZDCq.exe
  2⤵
  PID:7568
- C:\Windows\System\yadSHnI.exe
  C:\Windows\System\yadSHnI.exe
  2⤵
  PID:7584
- C:\Windows\System\PwCWYui.exe
  C:\Windows\System\PwCWYui.exe
  2⤵
  PID:7600
- C:\Windows\System\OkcUQcB.exe
  C:\Windows\System\OkcUQcB.exe
  2⤵
  PID:7616
- C:\Windows\System\NkrDNWL.exe
  C:\Windows\System\NkrDNWL.exe
  2⤵
  PID:7632
- C:\Windows\System\vBzYcKW.exe
  C:\Windows\System\vBzYcKW.exe
  2⤵
  PID:7648
- C:\Windows\System\wnzNgSN.exe
  C:\Windows\System\wnzNgSN.exe
  2⤵
  PID:7664
- C:\Windows\System\MtvvHgL.exe
  C:\Windows\System\MtvvHgL.exe
  2⤵
  PID:7784
- C:\Windows\System\RbdAKhn.exe
  C:\Windows\System\RbdAKhn.exe
  2⤵
  PID:7832
- C:\Windows\System\HtgNzaG.exe
  C:\Windows\System\HtgNzaG.exe
  2⤵
  PID:7852
- C:\Windows\System\NxdzsBb.exe
  C:\Windows\System\NxdzsBb.exe
  2⤵
  PID:7868
- C:\Windows\System\DesMypZ.exe
  C:\Windows\System\DesMypZ.exe
  2⤵
  PID:7884
- C:\Windows\System\fIabUYg.exe
  C:\Windows\System\fIabUYg.exe
  2⤵
  PID:7900
- C:\Windows\System\jbjnEaT.exe
  C:\Windows\System\jbjnEaT.exe
  2⤵
  PID:7916
- C:\Windows\System\FrtqrkH.exe
  C:\Windows\System\FrtqrkH.exe
  2⤵
  PID:7932
- C:\Windows\System\kiRMAlI.exe
  C:\Windows\System\kiRMAlI.exe
  2⤵
  PID:7948
- C:\Windows\System\ClNZTym.exe
  C:\Windows\System\ClNZTym.exe
  2⤵
  PID:7964
- C:\Windows\System\mcuatrZ.exe
  C:\Windows\System\mcuatrZ.exe
  2⤵
  PID:7980
- C:\Windows\System\VXNPrJB.exe
  C:\Windows\System\VXNPrJB.exe
  2⤵
  PID:7996
- C:\Windows\System\rqbhskd.exe
  C:\Windows\System\rqbhskd.exe
  2⤵
  PID:8012
- C:\Windows\System\KEFAeTP.exe
  C:\Windows\System\KEFAeTP.exe
  2⤵
  PID:8028
- C:\Windows\System\eYfvhXo.exe
  C:\Windows\System\eYfvhXo.exe
  2⤵
  PID:8044
- C:\Windows\System\kmSbNNe.exe
  C:\Windows\System\kmSbNNe.exe
  2⤵
  PID:8060
- C:\Windows\System\yyrtNGg.exe
  C:\Windows\System\yyrtNGg.exe
  2⤵
  PID:8076
- C:\Windows\System\GbgcBjT.exe
  C:\Windows\System\GbgcBjT.exe
  2⤵
  PID:8096
- C:\Windows\System\EWNDMxn.exe
  C:\Windows\System\EWNDMxn.exe
  2⤵
  PID:8116
- C:\Windows\System\hXnqNBo.exe
  C:\Windows\System\hXnqNBo.exe
  2⤵
  PID:8132
- C:\Windows\System\PEWAnGe.exe
  C:\Windows\System\PEWAnGe.exe
  2⤵
  PID:8148
- C:\Windows\System\lpmBEZD.exe
  C:\Windows\System\lpmBEZD.exe
  2⤵
  PID:8168
- C:\Windows\System\CNSuNft.exe
  C:\Windows\System\CNSuNft.exe
  2⤵
  PID:8188
- C:\Windows\System\EeotjHu.exe
  C:\Windows\System\EeotjHu.exe
  2⤵
  PID:6860
- C:\Windows\System\bAOacRk.exe
  C:\Windows\System\bAOacRk.exe
  2⤵
  PID:6976
- C:\Windows\System\YxsvUXf.exe
  C:\Windows\System\YxsvUXf.exe
  2⤵
  PID:7224
- C:\Windows\System\GfNAVfT.exe
  C:\Windows\System\GfNAVfT.exe
  2⤵
  PID:7176
- C:\Windows\System\NWpcmlu.exe
  C:\Windows\System\NWpcmlu.exe
  2⤵
  PID:5784
- C:\Windows\System\ShpUJnb.exe
  C:\Windows\System\ShpUJnb.exe
  2⤵
  PID:6672
- C:\Windows\System\CuIbotD.exe
  C:\Windows\System\CuIbotD.exe
  2⤵
  PID:7452
- C:\Windows\System\KvjxbnO.exe
  C:\Windows\System\KvjxbnO.exe
  2⤵
  PID:7548
- C:\Windows\System\KuuvuEy.exe
  C:\Windows\System\KuuvuEy.exe
  2⤵
  PID:7336
- C:\Windows\System\ixnsTzk.exe
  C:\Windows\System\ixnsTzk.exe
  2⤵
  PID:7372
- C:\Windows\System\OPRhmDJ.exe
  C:\Windows\System\OPRhmDJ.exe
  2⤵
  PID:7656
- C:\Windows\System\HLIhnkD.exe
  C:\Windows\System\HLIhnkD.exe
  2⤵
  PID:7564
- C:\Windows\System\DtNYIzH.exe
  C:\Windows\System\DtNYIzH.exe
  2⤵
  PID:7528
- C:\Windows\System\BlquuKn.exe
  C:\Windows\System\BlquuKn.exe
  2⤵
  PID:7672
- C:\Windows\System\zPOEJqJ.exe
  C:\Windows\System\zPOEJqJ.exe
  2⤵
  PID:7692
- C:\Windows\System\xxwhEGO.exe
  C:\Windows\System\xxwhEGO.exe
  2⤵
  PID:7712
- C:\Windows\System\bIPbgNM.exe
  C:\Windows\System\bIPbgNM.exe
  2⤵
  PID:7736
- C:\Windows\System\gPKvahb.exe
  C:\Windows\System\gPKvahb.exe
  2⤵
  PID:7732
- C:\Windows\System\WEhJeVz.exe
  C:\Windows\System\WEhJeVz.exe
  2⤵
  PID:7768
- C:\Windows\System\OtzkTVT.exe
  C:\Windows\System\OtzkTVT.exe
  2⤵
  PID:7800
- C:\Windows\System\uieQEJF.exe
  C:\Windows\System\uieQEJF.exe
  2⤵
  PID:7812
- C:\Windows\System\xvsuhBa.exe
  C:\Windows\System\xvsuhBa.exe
  2⤵
  PID:7840
- C:\Windows\System\tvdSyWc.exe
  C:\Windows\System\tvdSyWc.exe
  2⤵
  PID:7864
- C:\Windows\System\mczQVcZ.exe
  C:\Windows\System\mczQVcZ.exe
  2⤵
  PID:7940
- C:\Windows\System\xeYyQDH.exe
  C:\Windows\System\xeYyQDH.exe
  2⤵
  PID:7944
- C:\Windows\System\vPbkjoX.exe
  C:\Windows\System\vPbkjoX.exe
  2⤵
  PID:7976
- C:\Windows\System\WopkzbP.exe
  C:\Windows\System\WopkzbP.exe
  2⤵
  PID:8036
- C:\Windows\System\DIhIVJg.exe
  C:\Windows\System\DIhIVJg.exe
  2⤵
  PID:8040
- C:\Windows\System\FNwtKLX.exe
  C:\Windows\System\FNwtKLX.exe
  2⤵
  PID:8140
- C:\Windows\System\svlUuEL.exe
  C:\Windows\System\svlUuEL.exe
  2⤵
  PID:8144
- C:\Windows\System\AaHHcCy.exe
  C:\Windows\System\AaHHcCy.exe
  2⤵
  PID:8180
- C:\Windows\System\NzoqRJS.exe
  C:\Windows\System\NzoqRJS.exe
  2⤵
  PID:6940
- C:\Windows\System\xbhWdTY.exe
  C:\Windows\System\xbhWdTY.exe
  2⤵
  PID:7196
- C:\Windows\System\GMYMkyp.exe
  C:\Windows\System\GMYMkyp.exe
  2⤵
  PID:6340
- C:\Windows\System\RWhotje.exe
  C:\Windows\System\RWhotje.exe
  2⤵
  PID:6572
- C:\Windows\System\DwIXXHZ.exe
  C:\Windows\System\DwIXXHZ.exe
  2⤵
  PID:7240
- C:\Windows\System\KQBTfGz.exe
  C:\Windows\System\KQBTfGz.exe
  2⤵
  PID:6928
- C:\Windows\System\zVDLGxF.exe
  C:\Windows\System\zVDLGxF.exe
  2⤵
  PID:6668
- C:\Windows\System\XNLftfk.exe
  C:\Windows\System\XNLftfk.exe
  2⤵
  PID:7352
- C:\Windows\System\IRcwwwQ.exe
  C:\Windows\System\IRcwwwQ.exe
  2⤵
  PID:7420
- C:\Windows\System\eWQKPzt.exe
  C:\Windows\System\eWQKPzt.exe
  2⤵
  PID:7484
- C:\Windows\System\KzXXjPw.exe
  C:\Windows\System\KzXXjPw.exe
  2⤵
  PID:7432
- C:\Windows\System\jFKVgNj.exe
  C:\Windows\System\jFKVgNj.exe
  2⤵
  PID:7612
- C:\Windows\System\iDlYWzf.exe
  C:\Windows\System\iDlYWzf.exe
  2⤵
  PID:7400
- C:\Windows\System\mughUyw.exe
  C:\Windows\System\mughUyw.exe
  2⤵
  PID:7608
- C:\Windows\System\UyjbNBG.exe
  C:\Windows\System\UyjbNBG.exe
  2⤵
  PID:7708
- C:\Windows\System\MjXLjlJ.exe
  C:\Windows\System\MjXLjlJ.exe
  2⤵
  PID:7792
- C:\Windows\System\uzPkOfq.exe
  C:\Windows\System\uzPkOfq.exe
  2⤵
  PID:7824
- C:\Windows\System\TytlZYk.exe
  C:\Windows\System\TytlZYk.exe
  2⤵
  PID:7912
- C:\Windows\System\ZIffLCA.exe
  C:\Windows\System\ZIffLCA.exe
  2⤵
  PID:7960
- C:\Windows\System\LTCKKID.exe
  C:\Windows\System\LTCKKID.exe
  2⤵
  PID:7924
- C:\Windows\System\pHdanFF.exe
  C:\Windows\System\pHdanFF.exe
  2⤵
  PID:7764
- C:\Windows\System\NVfepgA.exe
  C:\Windows\System\NVfepgA.exe
  2⤵
  PID:7828
- C:\Windows\System\CIsaFAf.exe
  C:\Windows\System\CIsaFAf.exe
  2⤵
  PID:7848
- C:\Windows\System\aCVWvFX.exe
  C:\Windows\System\aCVWvFX.exe
  2⤵
  PID:8072
- C:\Windows\System\rpCRQTj.exe
  C:\Windows\System\rpCRQTj.exe
  2⤵
  PID:8156
- C:\Windows\System\hZXFVzJ.exe
  C:\Windows\System\hZXFVzJ.exe
  2⤵
  PID:8112
- C:\Windows\System\cMunAOT.exe
  C:\Windows\System\cMunAOT.exe
  2⤵
  PID:7212
- C:\Windows\System\jhFRYHK.exe
  C:\Windows\System\jhFRYHK.exe
  2⤵
  PID:7276
- C:\Windows\System\XFkSYlv.exe
  C:\Windows\System\XFkSYlv.exe
  2⤵
  PID:7624
- C:\Windows\System\wvdwxJN.exe
  C:\Windows\System\wvdwxJN.exe
  2⤵
  PID:7464
- C:\Windows\System\QNyJxvs.exe
  C:\Windows\System\QNyJxvs.exe
  2⤵
  PID:7640
- C:\Windows\System\HtTWDfe.exe
  C:\Windows\System\HtTWDfe.exe
  2⤵
  PID:7756
- C:\Windows\System\uTdOuVp.exe
  C:\Windows\System\uTdOuVp.exe
  2⤵
  PID:7776
- C:\Windows\System\SfZwCGn.exe
  C:\Windows\System\SfZwCGn.exe
  2⤵
  PID:7880
- C:\Windows\System\dBrWCaS.exe
  C:\Windows\System\dBrWCaS.exe
  2⤵
  PID:8008
- C:\Windows\System\jSAYcJn.exe
  C:\Windows\System\jSAYcJn.exe
  2⤵
  PID:8052
- C:\Windows\System\RhTQqkk.exe
  C:\Windows\System\RhTQqkk.exe
  2⤵
  PID:7272
- C:\Windows\System\rfckGsJ.exe
  C:\Windows\System\rfckGsJ.exe
  2⤵
  PID:7084
- C:\Windows\System\fbQODPE.exe
  C:\Windows\System\fbQODPE.exe
  2⤵
  PID:7288
- C:\Windows\System\qraCkTM.exe
  C:\Windows\System\qraCkTM.exe
  2⤵
  PID:7512
- C:\Windows\System\JXJfCRT.exe
  C:\Windows\System\JXJfCRT.exe
  2⤵
  PID:7688
- C:\Windows\System\XVRWADO.exe
  C:\Windows\System\XVRWADO.exe
  2⤵
  PID:8056
- C:\Windows\System\QVTtola.exe
  C:\Windows\System\QVTtola.exe
  2⤵
  PID:7580
- C:\Windows\System\gjZGsRe.exe
  C:\Windows\System\gjZGsRe.exe
  2⤵
  PID:7720
- C:\Windows\System\fDCNroN.exe
  C:\Windows\System\fDCNroN.exe
  2⤵
  PID:8004
- C:\Windows\System\uaNJjbc.exe
  C:\Windows\System\uaNJjbc.exe
  2⤵
  PID:7320
- C:\Windows\System\bJLvgiL.exe
  C:\Windows\System\bJLvgiL.exe
  2⤵
  PID:6524
- C:\Windows\System\MgFRKyg.exe
  C:\Windows\System\MgFRKyg.exe
  2⤵
  PID:7416
- C:\Windows\System\gCJJrNG.exe
  C:\Windows\System\gCJJrNG.exe
  2⤵
  PID:8208
- C:\Windows\System\SJzbnkn.exe
  C:\Windows\System\SJzbnkn.exe
  2⤵
  PID:8224
- C:\Windows\System\UCoYMAU.exe
  C:\Windows\System\UCoYMAU.exe
  2⤵
  PID:8244
- C:\Windows\System\caXMoYf.exe
  C:\Windows\System\caXMoYf.exe
  2⤵
  PID:8260
- C:\Windows\System\TEWbYcr.exe
  C:\Windows\System\TEWbYcr.exe
  2⤵
  PID:8276
- C:\Windows\System\hOInCGB.exe
  C:\Windows\System\hOInCGB.exe
  2⤵
  PID:8292
- C:\Windows\System\fuGvHfc.exe
  C:\Windows\System\fuGvHfc.exe
  2⤵
  PID:8308
- C:\Windows\System\YOILTZE.exe
  C:\Windows\System\YOILTZE.exe
  2⤵
  PID:8324
- C:\Windows\System\EHYUCwy.exe
  C:\Windows\System\EHYUCwy.exe
  2⤵
  PID:8344
- C:\Windows\System\EaIQvzL.exe
  C:\Windows\System\EaIQvzL.exe
  2⤵
  PID:8360
- C:\Windows\System\uPjSErT.exe
  C:\Windows\System\uPjSErT.exe
  2⤵
  PID:8376
- C:\Windows\System\zIiSKWk.exe
  C:\Windows\System\zIiSKWk.exe
  2⤵
  PID:8396
- C:\Windows\System\quxobIS.exe
  C:\Windows\System\quxobIS.exe
  2⤵
  PID:8412
- C:\Windows\System\WpEhmvi.exe
  C:\Windows\System\WpEhmvi.exe
  2⤵
  PID:8428
- C:\Windows\System\KEcXueg.exe
  C:\Windows\System\KEcXueg.exe
  2⤵
  PID:8444
- C:\Windows\System\PTpmcLr.exe
  C:\Windows\System\PTpmcLr.exe
  2⤵
  PID:8464
- C:\Windows\System\FKrenlw.exe
  C:\Windows\System\FKrenlw.exe
  2⤵
  PID:8480
- C:\Windows\System\LqTCKMS.exe
  C:\Windows\System\LqTCKMS.exe
  2⤵
  PID:8496
- C:\Windows\System\flEjxUb.exe
  C:\Windows\System\flEjxUb.exe
  2⤵
  PID:8516
- C:\Windows\System\tfPPHpx.exe
  C:\Windows\System\tfPPHpx.exe
  2⤵
  PID:8532
- C:\Windows\System\kedefGi.exe
  C:\Windows\System\kedefGi.exe
  2⤵
  PID:8548
- C:\Windows\System\UzhWnEr.exe
  C:\Windows\System\UzhWnEr.exe
  2⤵
  PID:8564
- C:\Windows\System\BkqdRfz.exe
  C:\Windows\System\BkqdRfz.exe
  2⤵
  PID:8584
- C:\Windows\System\NccUoih.exe
  C:\Windows\System\NccUoih.exe
  2⤵
  PID:8604
- C:\Windows\System\UsoEtHd.exe
  C:\Windows\System\UsoEtHd.exe
  2⤵
  PID:8620
- C:\Windows\System\hxWftHN.exe
  C:\Windows\System\hxWftHN.exe
  2⤵
  PID:8636
- C:\Windows\System\NtkheEc.exe
  C:\Windows\System\NtkheEc.exe
  2⤵
  PID:8652
- C:\Windows\System\lyyJrGt.exe
  C:\Windows\System\lyyJrGt.exe
  2⤵
  PID:8668
- C:\Windows\System\mkshNLf.exe
  C:\Windows\System\mkshNLf.exe
  2⤵
  PID:8684
- C:\Windows\System\XzKDJvc.exe
  C:\Windows\System\XzKDJvc.exe
  2⤵
  PID:8704
- C:\Windows\System\bauKqeC.exe
  C:\Windows\System\bauKqeC.exe
  2⤵
  PID:8724
- C:\Windows\System\SLPtpFa.exe
  C:\Windows\System\SLPtpFa.exe
  2⤵
  PID:8740
- C:\Windows\System\FmcYFkj.exe
  C:\Windows\System\FmcYFkj.exe
  2⤵
  PID:8764
- C:\Windows\System\XdWmCKI.exe
  C:\Windows\System\XdWmCKI.exe
  2⤵
  PID:8780
- C:\Windows\System\sngchuJ.exe
  C:\Windows\System\sngchuJ.exe
  2⤵
  PID:8796
- C:\Windows\System\cIWjDzG.exe
  C:\Windows\System\cIWjDzG.exe
  2⤵
  PID:8812
- C:\Windows\System\wDjjAdN.exe
  C:\Windows\System\wDjjAdN.exe
  2⤵
  PID:8840
- C:\Windows\System\cJRMwcd.exe
  C:\Windows\System\cJRMwcd.exe
  2⤵
  PID:8856
- C:\Windows\System\MBaXHkL.exe
  C:\Windows\System\MBaXHkL.exe
  2⤵
  PID:8872
- C:\Windows\System\bayqPaH.exe
  C:\Windows\System\bayqPaH.exe
  2⤵
  PID:8888
- C:\Windows\System\LQNmnXk.exe
  C:\Windows\System\LQNmnXk.exe
  2⤵
  PID:8904
- C:\Windows\System\iFTmvFw.exe
  C:\Windows\System\iFTmvFw.exe
  2⤵
  PID:8920
- C:\Windows\System\wOvmzUR.exe
  C:\Windows\System\wOvmzUR.exe
  2⤵
  PID:8936
- C:\Windows\System\AlzWNME.exe
  C:\Windows\System\AlzWNME.exe
  2⤵
  PID:8952
- C:\Windows\System\WtcKUAr.exe
  C:\Windows\System\WtcKUAr.exe
  2⤵
  PID:8968
- C:\Windows\System\WeEKHmj.exe
  C:\Windows\System\WeEKHmj.exe
  2⤵
  PID:8984
- C:\Windows\System\jNHCQYA.exe
  C:\Windows\System\jNHCQYA.exe
  2⤵
  PID:9000
- C:\Windows\System\mpaOMrN.exe
  C:\Windows\System\mpaOMrN.exe
  2⤵
  PID:9016
- C:\Windows\System\iXBxwRQ.exe
  C:\Windows\System\iXBxwRQ.exe
  2⤵
  PID:9032
- C:\Windows\System\QkIQFjD.exe
  C:\Windows\System\QkIQFjD.exe
  2⤵
  PID:9048
- C:\Windows\System\YPKHPpE.exe
  C:\Windows\System\YPKHPpE.exe
  2⤵
  PID:9064
- C:\Windows\System\VSBBqbc.exe
  C:\Windows\System\VSBBqbc.exe
  2⤵
  PID:9080
- C:\Windows\System\JYXdZIZ.exe
  C:\Windows\System\JYXdZIZ.exe
  2⤵
  PID:9096
- C:\Windows\System\hXjPSoR.exe
  C:\Windows\System\hXjPSoR.exe
  2⤵
  PID:9116
- C:\Windows\System\wILnOPA.exe
  C:\Windows\System\wILnOPA.exe
  2⤵
  PID:9132
- C:\Windows\System\nufWjgq.exe
  C:\Windows\System\nufWjgq.exe
  2⤵
  PID:9148
- C:\Windows\System\uwsRuAu.exe
  C:\Windows\System\uwsRuAu.exe
  2⤵
  PID:9164
- C:\Windows\System\JYDqJkb.exe
  C:\Windows\System\JYDqJkb.exe
  2⤵
  PID:9180
- C:\Windows\System\reKEtNJ.exe
  C:\Windows\System\reKEtNJ.exe
  2⤵
  PID:9196
- C:\Windows\System\NlNSUUZ.exe
  C:\Windows\System\NlNSUUZ.exe
  2⤵
  PID:9212
- C:\Windows\System\LvabnYj.exe
  C:\Windows\System\LvabnYj.exe
  2⤵
  PID:7628
- C:\Windows\System\QlugvBP.exe
  C:\Windows\System\QlugvBP.exe
  2⤵
  PID:8204
- C:\Windows\System\sQDsXnh.exe
  C:\Windows\System\sQDsXnh.exe
  2⤵
  PID:7680
- C:\Windows\System\GnGkdtz.exe
  C:\Windows\System\GnGkdtz.exe
  2⤵
  PID:8220
- C:\Windows\System\mKRVKAh.exe
  C:\Windows\System\mKRVKAh.exe
  2⤵
  PID:8332
- C:\Windows\System\ivKwaqJ.exe
  C:\Windows\System\ivKwaqJ.exe
  2⤵
  PID:8252
- C:\Windows\System\ptcYuhA.exe
  C:\Windows\System\ptcYuhA.exe
  2⤵
  PID:8256
- C:\Windows\System\uupKQrF.exe
  C:\Windows\System\uupKQrF.exe
  2⤵
  PID:8392
- C:\Windows\System\dUajVVz.exe
  C:\Windows\System\dUajVVz.exe
  2⤵
  PID:8320
- C:\Windows\System\ojvSKIH.exe
  C:\Windows\System\ojvSKIH.exe
  2⤵
  PID:8440
- C:\Windows\System\kdIEuOJ.exe
  C:\Windows\System\kdIEuOJ.exe
  2⤵
  PID:8476
- C:\Windows\System\fhhyrMk.exe
  C:\Windows\System\fhhyrMk.exe
  2⤵
  PID:8452
- C:\Windows\System\qqVsQcS.exe
  C:\Windows\System\qqVsQcS.exe
  2⤵
  PID:8572
- C:\Windows\System\UaeHtJe.exe
  C:\Windows\System\UaeHtJe.exe
  2⤵
  PID:8616
- C:\Windows\System\HIWCVMA.exe
  C:\Windows\System\HIWCVMA.exe
  2⤵
  PID:8556
- C:\Windows\System\SKwDvRa.exe
  C:\Windows\System\SKwDvRa.exe
  2⤵
  PID:8660
- C:\Windows\System\SQTdUqJ.exe
  C:\Windows\System\SQTdUqJ.exe
  2⤵
  PID:8600
- C:\Windows\System\BLxZmwo.exe
  C:\Windows\System\BLxZmwo.exe
  2⤵
  PID:8680
- C:\Windows\System\DznFEnr.exe
  C:\Windows\System\DznFEnr.exe
  2⤵
  PID:8716
- C:\Windows\System\qKaSPjk.exe
  C:\Windows\System\qKaSPjk.exe
  2⤵
  PID:8760
- C:\Windows\System\svPBWXD.exe
  C:\Windows\System\svPBWXD.exe
  2⤵
  PID:8820
- C:\Windows\System\eejjPRF.exe
  C:\Windows\System\eejjPRF.exe
  2⤵
  PID:8836
- C:\Windows\System\ATujaxV.exe
  C:\Windows\System\ATujaxV.exe
  2⤵
  PID:8896
- C:\Windows\System\tyZyfTR.exe
  C:\Windows\System\tyZyfTR.exe
  2⤵
  PID:8960
- C:\Windows\System\eVZunzb.exe
  C:\Windows\System\eVZunzb.exe
  2⤵
  PID:8772
- C:\Windows\System\iUcOceI.exe
  C:\Windows\System\iUcOceI.exe
  2⤵
  PID:8944
- C:\Windows\System\JyliEmL.exe
  C:\Windows\System\JyliEmL.exe
  2⤵
  PID:8916
- C:\Windows\System\lurDjYe.exe
  C:\Windows\System\lurDjYe.exe
  2⤵
  PID:9028
- C:\Windows\System\PhxrYyj.exe
  C:\Windows\System\PhxrYyj.exe
  2⤵
  PID:9060
- C:\Windows\System\mkjniFa.exe
  C:\Windows\System\mkjniFa.exe
  2⤵
  PID:9128
- C:\Windows\System\IAYRMAJ.exe
  C:\Windows\System\IAYRMAJ.exe
  2⤵
  PID:9140
- C:\Windows\System\JqbhHPl.exe
  C:\Windows\System\JqbhHPl.exe
  2⤵
  PID:9108
- C:\Windows\System\bXJzGSj.exe
  C:\Windows\System\bXJzGSj.exe
  2⤵
  PID:9204
- C:\Windows\System\quxlclq.exe
  C:\Windows\System\quxlclq.exe
  2⤵
  PID:8300
- C:\Windows\System\CMMosTX.exe
  C:\Windows\System\CMMosTX.exe
  2⤵
  PID:7384
- C:\Windows\System\JLVJGPn.exe
  C:\Windows\System\JLVJGPn.exe
  2⤵
  PID:8408
- C:\Windows\System\LLtQqST.exe
  C:\Windows\System\LLtQqST.exe
  2⤵
  PID:8388
- C:\Windows\System\LtGxbXx.exe
  C:\Windows\System\LtGxbXx.exe
  2⤵
  PID:8472
- C:\Windows\System\LubuTxK.exe
  C:\Windows\System\LubuTxK.exe
  2⤵
  PID:8492
- C:\Windows\System\XgWjdfP.exe
  C:\Windows\System\XgWjdfP.exe
  2⤵
  PID:8528
- C:\Windows\System\pHTmbQx.exe
  C:\Windows\System\pHTmbQx.exe
  2⤵
  PID:8612
- C:\Windows\System\esonNws.exe
  C:\Windows\System\esonNws.exe
  2⤵
  PID:8748
- C:\Windows\System\VlsHiVo.exe
  C:\Windows\System\VlsHiVo.exe
  2⤵
  PID:8884
- C:\Windows\System\YtWfaaL.exe
  C:\Windows\System\YtWfaaL.exe
  2⤵
  PID:9024
- C:\Windows\System\VCAQYzH.exe
  C:\Windows\System\VCAQYzH.exe
  2⤵
  PID:9044
- C:\Windows\System\xWELlRA.exe
  C:\Windows\System\xWELlRA.exe
  2⤵
  PID:9124
- C:\Windows\System\KVKbxgE.exe
  C:\Windows\System\KVKbxgE.exe
  2⤵
  PID:8240
- C:\Windows\System\rJkPihv.exe
  C:\Windows\System\rJkPihv.exe
  2⤵
  PID:9176
- C:\Windows\System\TynoTpD.exe
  C:\Windows\System\TynoTpD.exe
  2⤵
  PID:8436
- C:\Windows\System\DUrsGWs.exe
  C:\Windows\System\DUrsGWs.exe
  2⤵
  PID:8592
- C:\Windows\System\SIIqYXp.exe
  C:\Windows\System\SIIqYXp.exe
  2⤵
  PID:8696
- C:\Windows\System\rBEKVaI.exe
  C:\Windows\System\rBEKVaI.exe
  2⤵
  PID:8340
- C:\Windows\System\wGpwUlV.exe
  C:\Windows\System\wGpwUlV.exe
  2⤵
  PID:8712
- C:\Windows\System\QaZiLGM.exe
  C:\Windows\System\QaZiLGM.exe
  2⤵
  PID:8932
- C:\Windows\System\UVfmfsu.exe
  C:\Windows\System\UVfmfsu.exe
  2⤵
  PID:8976
- C:\Windows\System\eQBiglc.exe
  C:\Windows\System\eQBiglc.exe
  2⤵
  PID:8288
- C:\Windows\System\OLSNEmy.exe
  C:\Windows\System\OLSNEmy.exe
  2⤵
  PID:8828
- C:\Windows\System\eWLSokI.exe
  C:\Windows\System\eWLSokI.exe
  2⤵
  PID:9008
- C:\Windows\System\MTOpHgd.exe
  C:\Windows\System\MTOpHgd.exe
  2⤵
  PID:8664
- C:\Windows\System\VptElvH.exe
  C:\Windows\System\VptElvH.exe
  2⤵
  PID:8596
- C:\Windows\System\LNwSbgH.exe
  C:\Windows\System\LNwSbgH.exe
  2⤵
  PID:8352
- C:\Windows\System\UozZCAr.exe
  C:\Windows\System\UozZCAr.exe
  2⤵
  PID:7724
- C:\Windows\System\AXbMElv.exe
  C:\Windows\System\AXbMElv.exe
  2⤵
  PID:8200
- C:\Windows\System\RGKBFfO.exe
  C:\Windows\System\RGKBFfO.exe
  2⤵
  PID:8848
- C:\Windows\System\dslKyyS.exe
  C:\Windows\System\dslKyyS.exe
  2⤵
  PID:9232
- C:\Windows\System\hYrwUPA.exe
  C:\Windows\System\hYrwUPA.exe
  2⤵
  PID:9256
- C:\Windows\System\FhcskdG.exe
  C:\Windows\System\FhcskdG.exe
  2⤵
  PID:9276
- C:\Windows\System\mVNwgqu.exe
  C:\Windows\System\mVNwgqu.exe
  2⤵
  PID:9292
- C:\Windows\System\DdyRDcB.exe
  C:\Windows\System\DdyRDcB.exe
  2⤵
  PID:9308
- C:\Windows\System\jFzDMeA.exe
  C:\Windows\System\jFzDMeA.exe
  2⤵
  PID:9324
- C:\Windows\System\LsNdLph.exe
  C:\Windows\System\LsNdLph.exe
  2⤵
  PID:9344
- C:\Windows\System\LlcBQTh.exe
  C:\Windows\System\LlcBQTh.exe
  2⤵
  PID:9360
- C:\Windows\System\UcNZwNL.exe
  C:\Windows\System\UcNZwNL.exe
  2⤵
  PID:9376
- C:\Windows\System\SIFULak.exe
  C:\Windows\System\SIFULak.exe
  2⤵
  PID:9392
- C:\Windows\System\dJyINdI.exe
  C:\Windows\System\dJyINdI.exe
  2⤵
  PID:9408
- C:\Windows\System\XeEyhVx.exe
  C:\Windows\System\XeEyhVx.exe
  2⤵
  PID:9424
- C:\Windows\System\uHefDtI.exe
  C:\Windows\System\uHefDtI.exe
  2⤵
  PID:9440
- C:\Windows\System\WETzHHy.exe
  C:\Windows\System\WETzHHy.exe
  2⤵
  PID:9456
- C:\Windows\System\BJmUwwh.exe
  C:\Windows\System\BJmUwwh.exe
  2⤵
  PID:9472
- C:\Windows\System\BqFzVNr.exe
  C:\Windows\System\BqFzVNr.exe
  2⤵
  PID:9488
- C:\Windows\System\sjmbJrn.exe
  C:\Windows\System\sjmbJrn.exe
  2⤵
  PID:9504
- C:\Windows\System\kEVwXdj.exe
  C:\Windows\System\kEVwXdj.exe
  2⤵
  PID:9520
- C:\Windows\System\vRaTyqo.exe
  C:\Windows\System\vRaTyqo.exe
  2⤵
  PID:9536
- C:\Windows\System\TddLaNN.exe
  C:\Windows\System\TddLaNN.exe
  2⤵
  PID:9552
- C:\Windows\System\SXXcGZh.exe
  C:\Windows\System\SXXcGZh.exe
  2⤵
  PID:9568
- C:\Windows\System\KGpVeMA.exe
  C:\Windows\System\KGpVeMA.exe
  2⤵
  PID:9836
- C:\Windows\System\TiegxpH.exe
  C:\Windows\System\TiegxpH.exe
  2⤵
  PID:9924
- C:\Windows\System\jUUsESU.exe
  C:\Windows\System\jUUsESU.exe
  2⤵
  PID:9952
- C:\Windows\System\OhuQZHs.exe
  C:\Windows\System\OhuQZHs.exe
  2⤵
  PID:9968
- C:\Windows\System\iQLxqoI.exe
  C:\Windows\System\iQLxqoI.exe
  2⤵
  PID:9988
- C:\Windows\System\QuArFhR.exe
  C:\Windows\System\QuArFhR.exe
  2⤵
  PID:10004
- C:\Windows\System\xKdYcZQ.exe
  C:\Windows\System\xKdYcZQ.exe
  2⤵
  PID:10020
- C:\Windows\System\JtrerGn.exe
  C:\Windows\System\JtrerGn.exe
  2⤵
  PID:10036
- C:\Windows\System\UkmceGP.exe
  C:\Windows\System\UkmceGP.exe
  2⤵
  PID:10052
- C:\Windows\System\dvmuCnh.exe
  C:\Windows\System\dvmuCnh.exe
  2⤵
  PID:10072
- C:\Windows\System\pIzkoFP.exe
  C:\Windows\System\pIzkoFP.exe
  2⤵
  PID:10088
- C:\Windows\System\OKxbqrX.exe
  C:\Windows\System\OKxbqrX.exe
  2⤵
  PID:10104
- C:\Windows\System\RXnqwDL.exe
  C:\Windows\System\RXnqwDL.exe
  2⤵
  PID:10120
- C:\Windows\System\AwHWfIu.exe
  C:\Windows\System\AwHWfIu.exe
  2⤵
  PID:10136
- C:\Windows\System\RMWuSbY.exe
  C:\Windows\System\RMWuSbY.exe
  2⤵
  PID:10152
- C:\Windows\System\UHWAzYM.exe
  C:\Windows\System\UHWAzYM.exe
  2⤵
  PID:10168
- C:\Windows\System\hKAlibW.exe
  C:\Windows\System\hKAlibW.exe
  2⤵
  PID:10184
- C:\Windows\System\cGsCfKP.exe
  C:\Windows\System\cGsCfKP.exe
  2⤵
  PID:10200
- C:\Windows\System\lSnrMby.exe
  C:\Windows\System\lSnrMby.exe
  2⤵
  PID:10216
- C:\Windows\System\rkdXyJF.exe
  C:\Windows\System\rkdXyJF.exe
  2⤵
  PID:10232
- C:\Windows\System\vayhygt.exe
  C:\Windows\System\vayhygt.exe
  2⤵
  PID:9076
- C:\Windows\System\pLuvnDY.exe
  C:\Windows\System\pLuvnDY.exe
  2⤵
  PID:9252
- C:\Windows\System\XyBqtAw.exe
  C:\Windows\System\XyBqtAw.exe
  2⤵
  PID:9316
- C:\Windows\System\nCXNqIQ.exe
  C:\Windows\System\nCXNqIQ.exe
  2⤵
  PID:9384
- C:\Windows\System\pTPzSLg.exe
  C:\Windows\System\pTPzSLg.exe
  2⤵
  PID:9448
- C:\Windows\System\sRAZCMT.exe
  C:\Windows\System\sRAZCMT.exe
  2⤵
  PID:9264
- C:\Windows\System\KPmrYXZ.exe
  C:\Windows\System\KPmrYXZ.exe
  2⤵
  PID:9404
- C:\Windows\System\NnUniBo.exe
  C:\Windows\System\NnUniBo.exe
  2⤵
  PID:9436
- C:\Windows\System\goplCQy.exe
  C:\Windows\System\goplCQy.exe
  2⤵
  PID:8868
- C:\Windows\System\olFpVGR.exe
  C:\Windows\System\olFpVGR.exe
  2⤵
  PID:8304
- C:\Windows\System\ADgZlDz.exe
  C:\Windows\System\ADgZlDz.exe
  2⤵
  PID:9496
- C:\Windows\System\GrNLRRg.exe
  C:\Windows\System\GrNLRRg.exe
  2⤵
  PID:9304
- C:\Windows\System\NlApwUB.exe
  C:\Windows\System\NlApwUB.exe
  2⤵
  PID:9368
- C:\Windows\System\VhDGmQI.exe
  C:\Windows\System\VhDGmQI.exe
  2⤵
  PID:9500
- C:\Windows\System\KlaCzBx.exe
  C:\Windows\System\KlaCzBx.exe
  2⤵
  PID:9548
- C:\Windows\System\ETqSmkQ.exe
  C:\Windows\System\ETqSmkQ.exe
  2⤵
  PID:9584
- C:\Windows\System\GHmZLVR.exe
  C:\Windows\System\GHmZLVR.exe
  2⤵
  PID:9600
- C:\Windows\System\jVBuAGI.exe
  C:\Windows\System\jVBuAGI.exe
  2⤵
  PID:9612
- C:\Windows\System\dIOfilE.exe
  C:\Windows\System\dIOfilE.exe
  2⤵
  PID:9632
- C:\Windows\System\TIzDpcP.exe
  C:\Windows\System\TIzDpcP.exe
  2⤵
  PID:9648
- C:\Windows\System\lhdRqeM.exe
  C:\Windows\System\lhdRqeM.exe
  2⤵
  PID:9664
- C:\Windows\System\thRiTvi.exe
  C:\Windows\System\thRiTvi.exe
  2⤵
  PID:9680
- C:\Windows\System\xqbRbvt.exe
  C:\Windows\System\xqbRbvt.exe
  2⤵
  PID:9696
- C:\Windows\System\YxxrQzI.exe
  C:\Windows\System\YxxrQzI.exe
  2⤵
  PID:9716
- C:\Windows\System\lQDfmKH.exe
  C:\Windows\System\lQDfmKH.exe
  2⤵
  PID:9732
- C:\Windows\System\ARFTRrg.exe
  C:\Windows\System\ARFTRrg.exe
  2⤵
  PID:9744
- C:\Windows\System\jRiiqeB.exe
  C:\Windows\System\jRiiqeB.exe
  2⤵
  PID:9764
- C:\Windows\System\AqPFZVA.exe
  C:\Windows\System\AqPFZVA.exe
  2⤵
  PID:9780
- C:\Windows\System\poFohZn.exe
  C:\Windows\System\poFohZn.exe
  2⤵
  PID:9796
- C:\Windows\System\zIxYnrK.exe
  C:\Windows\System\zIxYnrK.exe
  2⤵
  PID:9808
- C:\Windows\System\vLafuXb.exe
  C:\Windows\System\vLafuXb.exe
  2⤵
  PID:9828
- C:\Windows\System\dVagzMr.exe
  C:\Windows\System\dVagzMr.exe
  2⤵
  PID:9852
- C:\Windows\System\bfIiRyC.exe
  C:\Windows\System\bfIiRyC.exe
  2⤵
  PID:9860
- C:\Windows\System\ZRcAuRV.exe
  C:\Windows\System\ZRcAuRV.exe
  2⤵
  PID:9872
- C:\Windows\System\BCJsHNF.exe
  C:\Windows\System\BCJsHNF.exe
  2⤵
  PID:9932
- C:\Windows\System\qrHlLOY.exe
  C:\Windows\System\qrHlLOY.exe
  2⤵
  PID:9912
- C:\Windows\System\cdpOrWO.exe
  C:\Windows\System\cdpOrWO.exe
  2⤵
  PID:9920
- C:\Windows\System\LXkrfzx.exe
  C:\Windows\System\LXkrfzx.exe
  2⤵
  PID:9980
- C:\Windows\System\DSHzURx.exe
  C:\Windows\System\DSHzURx.exe
  2⤵
  PID:9996
- C:\Windows\System\eiBEBmd.exe
  C:\Windows\System\eiBEBmd.exe
  2⤵
  PID:10044
- C:\Windows\System\mTOfirp.exe
  C:\Windows\System\mTOfirp.exe
  2⤵
  PID:10084
- C:\Windows\System\DFVVCJj.exe
  C:\Windows\System\DFVVCJj.exe
  2⤵
  PID:10064
- C:\Windows\System\xUtXTaa.exe
  C:\Windows\System\xUtXTaa.exe
  2⤵
  PID:10116
- C:\Windows\System\MyfiTER.exe
  C:\Windows\System\MyfiTER.exe
  2⤵
  PID:10160
- C:\Windows\System\YLGKlJX.exe
  C:\Windows\System\YLGKlJX.exe
  2⤵
  PID:10132
- C:\Windows\System\jVFXcjx.exe
  C:\Windows\System\jVFXcjx.exe
  2⤵
  PID:10212
- C:\Windows\System\REGqGaF.exe
  C:\Windows\System\REGqGaF.exe
  2⤵
  PID:10224
- C:\Windows\System\PpCYyxR.exe
  C:\Windows\System\PpCYyxR.exe
  2⤵
  PID:9512
- C:\Windows\System\aLzwOUW.exe
  C:\Windows\System\aLzwOUW.exe
  2⤵
  PID:9356
- C:\Windows\System\DBjkgFq.exe
  C:\Windows\System\DBjkgFq.exe
  2⤵
  PID:8756
- C:\Windows\System\rVVOFgZ.exe
  C:\Windows\System\rVVOFgZ.exe
  2⤵
  PID:9104
- C:\Windows\System\nTIBMTK.exe
  C:\Windows\System\nTIBMTK.exe
  2⤵
  PID:9372
- C:\Windows\System\PBbnBaH.exe
  C:\Windows\System\PBbnBaH.exe
  2⤵
  PID:9336
- C:\Windows\System\AgCcGIS.exe
  C:\Windows\System\AgCcGIS.exe
  2⤵
  PID:9544

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AjYONAa.exe

Filesize
1.3MB

MD5
b4864cf0898d173ec1cb40f1f15cfc57

SHA1
90c9fcbce9265b21a9cad4df6e39312153fda5b7

SHA256
6a292b702ecf6232e1444fcb3d516b2caa8de7ef107e454125d7e33487298591

SHA512
bb7d79eeefabe1dd1bccdef38d98ece23f0c01f645ed2a8bbab8b6867fe56190f8c5f20240c741627876cf55b57bd9189301361ffb9e7b34900d9e1bd146f77a

Download Submit
C:\Windows\system\BUPAhXG.exe

Filesize
1.3MB

MD5
e253c7b9eb937a86813648604c265866

SHA1
54ed033a2a18fb4884cc1fbdda7312bf641e0fd0

SHA256
51fe4f7fe82302383469170032a1a930a1ba3dedd3dce8e6ba718b376d9c0ba0

SHA512
f097076eeb69c651e432f24337763f00fe439a6531d1321017c614242da259409c6e4a8f54f1f84886f2c7ecf8e9629c054a953087c82f5e6c2bd9c0dc174fe5

Download Submit
C:\Windows\system\BVCENMO.exe

Filesize
1.3MB

MD5
38a7a0fc69f519812fd81a35ba8b5717

SHA1
abb9769353f307b6dee47f1e4d23a11fcff1f09d

SHA256
e7d1443cbbdb67c0ae806832ed3d1ffa91d4749faecee776af0d891afbe92037

SHA512
4a13b6fd68e6b9171d80b811ae17bc7e0b42abca8b7416c5cc8dbd9cb0e71b9dd2607f5d2a7a1ad2cf6b21f98f73c9bf177cfbed6d5207278ddb2da03d2175a2

Download Submit
C:\Windows\system\BraHWBc.exe

Filesize
1.3MB

MD5
e98a68d62abacb5d412add226030892c

SHA1
103121ab1c494844e760d482316b3b74cf761689

SHA256
bb8b2d1db969a7f7633d442c7079259ea0c9096688e54840d275b8f268167dc3

SHA512
344d62f682edc60c58204204e15f335396f6ba38399851dda8eac178926ebce8dbf007da53658f7465f06a4b9a52f17e989255da7fe6e6d16ce43331d6d1eb1f

Download Submit
C:\Windows\system\CcnWerf.exe

Filesize
1.3MB

MD5
f6c4e861798d13e34c229f97ab104952

SHA1
ca4f7e465e03ae9ef629013adb74017d99466e19

SHA256
251f8b2a98ccf6a9fe7a159728751563816ffe8eb6318c28e853dd9306620e26

SHA512
82676eeb1fab7b9d103cb74cc53e3ac093e5fcf7299ef99306ca0b85ef98bd7a57aaeebe6823ee6175a6e3e8b0137cc9da83335a0d4930a3fdbe1dc16a68fee1

Download Submit
C:\Windows\system\CigNiwK.exe

Filesize
1.3MB

MD5
5990d2e205c62ddfcfec539cbe4a7c08

SHA1
f069abc10fd3326709080ed43e27dedf148b4290

SHA256
82b4723d67cc8026968c6cdbca046991b0189b40198d869ed7cca07571ad9dc8

SHA512
326e2b6febd4a4b313096bfbe223ecc30a20227ed3335db3549e5517b8ac66b008e2741c113a942b076f6ab04a02d14dded45575c6d459c15dc78e2b5e91ddb4

Download Submit
C:\Windows\system\FFUmxyE.exe

Filesize
1.3MB

MD5
10c7de062287be34c2fb07004674e450

SHA1
d5c23915ff5e960b795d5066e2e1e13eea3156c6

SHA256
96fc8ae4e90a2c680644fd2145144a75662b2b022db490c3bb2343134fd3e241

SHA512
c975c8a2139135062c81a2eae2befc1b7a7c25acdc72b2e19097d10b56c26a5c383dadd96afd8c4915352359e1a13b0eadc5a6029885b79d0ecdbc08ec024a96

Download Submit
C:\Windows\system\HAttujk.exe

Filesize
1.3MB

MD5
a92978c790d8be50d1f35e7dd9083355

SHA1
e6d0c02212aeb762f1a90a461fb7b93174fe04ce

SHA256
779fe5cb71b8cd5a822d567dc9474e71d75355eb0551a48d423d4287b64b9a59

SHA512
5a3f1f1576d91d68e6f111ce67927fdcf713e4d5014fc2950c169abc30eeb1b5e6a4b9b1e2e410df5382523539694454ac0d77431deaaa56102d912558bb89ed

Download Submit
C:\Windows\system\HcAlsAd.exe

Filesize
1.3MB

MD5
58ad6343c10609f1a10ae3747aa6dff4

SHA1
c17b8e60c82cde7d0da8377b01a91482b6bf599f

SHA256
f318f1d8492c254d1c9deb56d22e709d68423be2a97fc0542efc5ec5b8114ebe

SHA512
3e9cc8bb8d45d02aaf14597ac7a86d698dce75f21b8962d697243dbba25dd60dfe80c18b3ff49b9c49f97efc2cad89c60634a30ac313ab4f8c2bcdda9d2d47df

Download Submit
C:\Windows\system\JZWyFXL.exe

Filesize
1.3MB

MD5
18140d5f34b87a67eb5d028104ac7582

SHA1
5262c69fc97103139b769966a4f64dd9a3b996aa

SHA256
7d2bbb615eba1361b1b1eb167156f4d120fd44bced853a4b7897e9e6bd2ba44d

SHA512
8ef725b6e231a3afd89eef0a5a8041d84319c611ba6bff2dc7cffa49eaca27eb641b6c1d0a608abd6298de59588432ca9b4b683c37dbdd8bc2ec70f8baad2b76

Download Submit
C:\Windows\system\KYlEoWE.exe

Filesize
1.3MB

MD5
053b6a0dcc6d96ae1ae450a2c6b839c9

SHA1
deb998fb8b4520eab7fc99a39144ebf172334a68

SHA256
ba4c26925fe3c88066109e78c06494e218ca28f03650016326cab4ec2da4ecce

SHA512
c9b2da9fb9af15621ca308a6b48524009f662607a3ae57ffe4b32207769c8510679146e9c43335dcb529732917982b9b1ff9839af8a62aa9d6ad2d23234bd279

Download Submit
C:\Windows\system\PKDcuWg.exe

Filesize
1.3MB

MD5
58108ee8fd2ae48dbe70f9c7c7974c47

SHA1
9b96eeacdf21b2e9ae5b26b0fe7bf216dde7d22f

SHA256
6c246b82e733ee6d23670729457d1c90a1df39de3db1bac9ab6151c94ce7da9f

SHA512
a3f3231c3d20cdeccf9ce34a437795b698e1e9bbb549b00ce616361a21d76908657258fee8cad9f79a3005f0378b57ba00b3c3af6c6e8192a3a1b8cde5af4112

Download Submit
C:\Windows\system\QhxbpHH.exe

Filesize
1.3MB

MD5
7eff3f563414dd2f1a712ab259dd258f

SHA1
aa658b639327ee80ea9f900a7ef4a940e829cd04

SHA256
b0c3ff698e9ea776c18ae807394384c063d69bba258aca404da758fc90a28908

SHA512
1fc9234742da0a7c2b424b045cb19a426448633f9739a0379ff22112ccced50f258e65bbac8c7a8e1bdc6c22abdc2c80310ef3f92fdc8308765c13ada7069899

Download Submit
C:\Windows\system\SXMigOd.exe

Filesize
1.3MB

MD5
4d2171c6e7125152febc5ed37cae5404

SHA1
09cf33c294fa713647445233081a5fb33fe8af45

SHA256
9e85fe0744335172dab55dafa0c0a4524f4d208756d7c78e9ef2896c92ebf045

SHA512
6b7ee51aa50e8a2e13dc6063b2a68e1b5c864afcd35da99dc8422447389f5680b3080d67a18c6f965f40eeb8e98bf90844d2189e7ddd995c6ee743593674685f

Download Submit
C:\Windows\system\TYVvdhr.exe

Filesize
1.3MB

MD5
2b10e73b66c06b872755b01d133c48a1

SHA1
a4c31139cbd9db93d6c0648fbd2ebfed2d8d183c

SHA256
56a07177a1e0376f23f6d8d043acfb83f354e6fb5a6dfbf093681335b628c129

SHA512
4c648a950fa84f8a7245d11b8d9569c98fcecf4cdd0565039eb554695bdced87502e7ef9879a47f8016c37d8dec15e0b1892cee034ba453f0546d57cbd781bfc

Download Submit
C:\Windows\system\ZfEsJhz.exe

Filesize
1.3MB

MD5
ef8fd6041231b0321e13ab2ccd6e68f7

SHA1
9729c9e79205d77694e8aa13d5e43100cb3fd819

SHA256
5b05588e7bba418b612cef2c5fa0ef19b3ba216d1a4d79faa3141a8fa721e8b0

SHA512
832448c850874932827a7895d4dddf8207921fa8f6519fced97df4b6c5e2a4fdb8049e44c09d0757d353e501c8b877614b0f8e38bd536057d78fa4b117404fa8

Download Submit
C:\Windows\system\aOAJRDO.exe

Filesize
1.3MB

MD5
f00edadb3caddbd0c579bbc74b55c36d

SHA1
009f3b003cd8427a4049b8311c10edaec216cd64

SHA256
75445ce42391e7e622a23bc554227b4513f4145145268d3b0ed1b25a43e869d5

SHA512
bdad31a0ce188f5b7adff00c8171feac7015a8b8bcfb885f1817662fc47acaacc3f1ba27295a72b9e26c89ad2adf58f5de9571d84b52025cdb0d4cf83b54528e

Download Submit
C:\Windows\system\cFLnRpa.exe

Filesize
1.3MB

MD5
1edc3c0e51da78719092d76e03b46c27

SHA1
2d256dd3bf7af0b10c326cbe5996044f157d8884

SHA256
33f5beb0255b31da192217bd65accc0b8b0e2840a940189645b54e4e12688e4e

SHA512
48381a260dcc4615f10fa800e83e4518052b681f5e60650567aaa6273900b77dff81ab89c7a3be4c7420f1edaec65ac246db86fa6e2124ca000a8a135932fa24

Download Submit
C:\Windows\system\fBjGKRr.exe

Filesize
1.3MB

MD5
5afedacb494c3d1ac75075c18068092d

SHA1
6de76fa9d733fa5a4bd16edda1b3ffc6a015a535

SHA256
150e4127620f96b262f68b270acb262e3f32b24eafc94b73f1774f4bde933997

SHA512
5348f3edc40da982d2fbafb4c69a7780e5368551150375fe708a326310decab101f87239c753d0d346d313091a83158d275d535e6dcd69eda4613f5ba83d1208

Download Submit
C:\Windows\system\jrbLgRB.exe

Filesize
1.3MB

MD5
d2878ae52d4b829e50e1297615d9f111

SHA1
3c6d6e8ce96416dcf61742c56c2e7c13a39eccc6

SHA256
b70ac50c901f5240b7ddcb16152104b9b3b0c8f3a8e755ac06bd2def7d4535ef

SHA512
41ba1bf9a84eb42bc96098b8e70a65527008f5315026ba74f168bd9577eb539a92b28916afc4f84301cce0e7687cf8152ad83967c795f834e4233c9ea9fa1ecd

Download Submit
C:\Windows\system\lQvucbX.exe

Filesize
1.3MB

MD5
84dfa782491efebee615eca49d1df50f

SHA1
1f802faff249b3afa61e638b2702d637c44d836f

SHA256
c09d28712280c7b474123a1e83512c56b75ae2508558d4d9aa5272a87e0d9123

SHA512
34e492f9ef20fd491e5b1a72a1befef2e43afcc652aa39184e7788336ec07074143dab7e3e78a2ddf919ab7b2b70471a27a4cf6ea7ab751504cb08db86b95d7d

Download Submit
C:\Windows\system\lTYqdYC.exe

Filesize
1.3MB

MD5
29818ffdc117d391858edee0353aa573

SHA1
9f02a4b49268a5f69023da2842393f7ef5123112

SHA256
9074c94f9b91d7fd619ed757cff9c471d19a530ef9a92ad9d3cc9900fb8a4558

SHA512
c683f91cfd5d72e9df76e43529b0fb06ea9f2ab22528ee7938f9bb24f8849a1c6a6829bd0ba20129f294a766ab3013362cdf2cdea4ff6ccf3b1e82dd4d07acb4

Download Submit
C:\Windows\system\oLrPKKD.exe

Filesize
1.3MB

MD5
424301f0cf8cf191e84989db078c7c17

SHA1
5462376b88a4a8db94e6a71c7be9a750404ac4b2

SHA256
5ae5f45bb92d7b2a68e22dd14947a6d6b0bde1d7d68ce83a0b6c17dade95fd94

SHA512
a85c058aea1721334557a50b1fc215198945ac21e1c3f6555e7c504ac58f8b17de33dcf220535a995a0b548944aab762fcc2c936550ed101b7db54b64367f764

Download Submit
C:\Windows\system\pylgUHw.exe

Filesize
1.3MB

MD5
ba70f60cc4bde7284bde579765f5bbca

SHA1
1eeec00e75a60eb92de7965791c497db4e88c983

SHA256
042e24725e92e3a28e57c4803b251bb3b306f2d67cf7b3826ee1fafe4b240b0b

SHA512
b3bc4e872599500fd7e8d6d280edf4c9b95b8093a9f736988e6eb88be5d5eb8e3ac960514f9aa6435f8b949a8ab3c822491ff750381829700f98cee79ea00e6d

Download Submit
C:\Windows\system\qNbzEBh.exe

Filesize
1.3MB

MD5
39337ea4ecbf7ac91638abbdf52a32be

SHA1
a8d2024b59279d3a08af5e9aa0bc660188628b48

SHA256
fd9a6127009fde402a06adbd8230db748f7d5f467dbe4b9bbeccedeca48f5381

SHA512
1ffd97917544215d99da15455652d59478fefce137121c24d5220f92ff1b6784a15b8000d6496d5d2b4c0b62ed48d06c688fb44127e7f2d734403f0094526b26

Download Submit
C:\Windows\system\tNJDnTu.exe

Filesize
1.3MB

MD5
775a9b9f3d68cdc0f4b53699f75394b0

SHA1
6c6d8238aeb46124885cc11f46eaac8452dddbb8

SHA256
8d8c8ec333f84cb42141332ed2b3b88f46c4d0e76645e743af56a2cc0c50d655

SHA512
7ec6e2daf1068e6930a44ed5a385a7dc2bdad3e7ca09179a49b9686e2e6f38eccbf4dd52ece8c7e70ddcef0dd63bba14570ec2e1990101e4f489f2407c01996c

Download Submit
C:\Windows\system\tprozoL.exe

Filesize
1.3MB

MD5
3be41d640ff767a9827deb6a6a711501

SHA1
9d00f9103f16c4dbadb8ce4873578748b8bc8c6a

SHA256
ba072b94b0db76564ca9958332c84b5eeef14f0092123a8f02444bd989aab0a1

SHA512
49ae4136e24bf2bd6628eda6f43b75eafc6ca6b47a309b20bdc6c4b692f399ea444f8155ae7626f4ee3388d871668e28d11417e772b31c87e1bda475b20fa369

Download Submit
C:\Windows\system\vhZRsnJ.exe

Filesize
1.3MB

MD5
2d2c3cbf8b29e5da07ca1d8464f07391

SHA1
1ce532ca1d6c6a5f0c3c8b44526e8091e1e1c068

SHA256
e7c0e66f742f57fe986269c97669dbf05a3597d6719c2845240deafc4c7e58cd

SHA512
c0b93b8ceb733798c61d8fe56ced45514b04c95bc312d1cb90543bc25676eb91af52ee40466580e3eb64489d41e8f2fe49e9f241722ffe0425e8771bebfddd9c

Download Submit
C:\Windows\system\wytgJVG.exe

Filesize
1.3MB

MD5
7a105fe53b1ce01371277b42c56bdbc1

SHA1
27b9efb8172ef51dbd4991825b0d424fc6d33e03

SHA256
a7b7d19df0ec61b374aa6ac5eb263d6b1537c4e068711ba7880d578aad46c352

SHA512
4ad228a8b37007426b6ae1cc3a22e90d23bf6074465673ae2f84c5768b8761c45b47468f28efce5df59c1365a25f25d6fa2b9bf41449e5f4a6ca6fe383d2f87c

Download Submit
\Windows\system\KXZikrS.exe

Filesize
1.3MB

MD5
195cb5150ac9b9a328205249305e22b1

SHA1
ff0875260750c6c1c61f985dac2c7a4fdf8596d4

SHA256
44deebdd4196ce74453b994b844d077468f5154642641d414cc13ee690f2c03d

SHA512
ee370432784405c2ac75b1514e6805c0a89c574b47a8cc074b0b6b3857861cad6f3d17ef8bf9ce0e91aa4775868b033d809d1b6d997fc8c13305974712f6dfb4

Download Submit
\Windows\system\UNWglzm.exe

Filesize
1.3MB

MD5
537c4a34bd790cbfd8d838c0619bacfb

SHA1
c8a802b8dd5ddfc4e22a01e74cbacb2bbfd37308

SHA256
b98de159ed47b80f752b7bf17da2175eba28ab215209ab07209d280c67ac2ccd

SHA512
36a6b51a694e78f254d63a32a22f5a64518f4505eca7e9d6ec18488eb11ed20cda9be5471e17d1ebc17725d45ee38c1db02be53247ca10caf04fd47de4fbbbea

Download Submit
\Windows\system\ujvUiNe.exe

Filesize
1.3MB

MD5
2473bd6f3d68f2fc518124d4fa5e30f7

SHA1
11dc372ff2b41efa35dad4ff70cbd8f810f1f710

SHA256
7b659ea6fb8709d1521336ee2fdcabdf9622160ec6eba4a970bcf317af56647f

SHA512
f96b9dda23ddcab6fe17d13114d70f4868d85977eabd0635b986bf13e1cdc4f574341e4fd80d5227f8a6334def2a31dd26496e61e75743b445f7fef4f25f1c9e

Download Submit
memory/2168-0-0x0000000000190000-0x00000000001A0000-memory.dmp

Filesize
64KB

Download