xmrig | 541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 21:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
Size

1.6MB
MD5

1f74ff9784dc82c3ae6adb8f5c140e79
SHA1

b17c9d0b21e5eaa905059c614c8768c1325364c0
SHA256

541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572
SHA512

7ad5970f9b5bdaf2d65e5797ca54d5769c92206634eaf6c81de2cba4634dab530e98d08040623f61d900ee769b8b119b567a37b883dd8b4ed30132892faba1a2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybqO5:GemTLkNdfE0pZyG

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001202c-2.dat	xmrig
behavioral1/files/0x000700000001938e-9.dat	xmrig
behavioral1/files/0x000700000001939c-10.dat	xmrig
behavioral1/files/0x000700000001941b-18.dat	xmrig
behavioral1/files/0x0006000000019429-23.dat	xmrig
behavioral1/files/0x0006000000019490-38.dat	xmrig
behavioral1/files/0x000500000001a42d-47.dat	xmrig
behavioral1/files/0x000500000001a489-62.dat	xmrig
behavioral1/files/0x000500000001a4b5-108.dat	xmrig
behavioral1/files/0x000500000001a4c9-155.dat	xmrig
behavioral1/files/0x000500000001a4c7-152.dat	xmrig
behavioral1/files/0x000500000001a4c5-148.dat	xmrig
behavioral1/files/0x000500000001a4c3-142.dat	xmrig
behavioral1/files/0x000500000001a4c1-138.dat	xmrig
behavioral1/files/0x000500000001a4bf-132.dat	xmrig
behavioral1/files/0x000500000001a4bd-128.dat	xmrig
behavioral1/files/0x000500000001a4bb-122.dat	xmrig
behavioral1/files/0x000500000001a4b7-112.dat	xmrig
behavioral1/files/0x000500000001a4b9-118.dat	xmrig
behavioral1/files/0x000500000001a4b3-102.dat	xmrig
behavioral1/files/0x000500000001a4b1-98.dat	xmrig
behavioral1/files/0x000500000001a4af-92.dat	xmrig
behavioral1/files/0x000500000001a4ad-88.dat	xmrig
behavioral1/files/0x000500000001a4ab-82.dat	xmrig
behavioral1/files/0x000500000001a4a5-77.dat	xmrig
behavioral1/files/0x000500000001a495-72.dat	xmrig
behavioral1/files/0x000500000001a494-68.dat	xmrig
behavioral1/files/0x000500000001a487-57.dat	xmrig
behavioral1/files/0x000500000001a467-52.dat	xmrig
behavioral1/files/0x00070000000194c6-42.dat	xmrig
behavioral1/files/0x0006000000019481-33.dat	xmrig
behavioral1/files/0x000600000001946b-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1512	PVzidjK.exe
2332	ZvZtgZr.exe
2284	YrEDWVg.exe
2344	iOcyVNT.exe
1084	rpMBtez.exe
2096	AvexATG.exe
2724	hMBiXJn.exe
2736	IpwQrLO.exe
2636	QNcdELj.exe
2836	YVgCMHv.exe
2824	sKaiwAo.exe
3004	CzVazJJ.exe
2880	lIZKvhp.exe
2652	LQOyUJD.exe
2676	lehbcWW.exe
2628	XzFHUlB.exe
2660	iseaAIN.exe
2036	ugiHmSV.exe
2124	GKAiVFO.exe
988	ykhDtQF.exe
664	toJSdoU.exe
2928	wIwSCuL.exe
1672	agjUKIJ.exe
1620	PxykydL.exe
1164	QrciXiy.exe
1800	BYixjeW.exe
2244	qaSbkPG.exe
1224	sBZNnJo.exe
1864	VYyZHrk.exe
536	PGLqVYC.exe
2596	bPvjsLe.exe
620	aksflfu.exe
2424	ZCurQvC.exe
912	DKByQzs.exe
432	PadSRAR.exe
1144	pSKPgEt.exe
628	yiOijud.exe
1996	buvNwSr.exe
1328	nOIjJEe.exe
1860	flFFTgF.exe
2516	SDQfASj.exe
1548	LUdzRow.exe
1364	llwrcbY.exe
2008	vutfvxs.exe
1720	ujapqtG.exe
900	TBuHzQe.exe
992	jVjreiK.exe
768	YpCzXAd.exe
688	gBajjAA.exe
2268	greiGcb.exe
2504	KGpgEoK.exe
3016	lVMFhwH.exe
308	tYAwYzR.exe
2496	LAjqntQ.exe
1752	KAOVrHt.exe
2236	GpnaDWE.exe
2480	zBmecUq.exe
1572	JmPONqq.exe
1680	jwJzxMA.exe
1484	WzTknjD.exe
2364	xUdMiej.exe
2104	ZsCrDfD.exe
2540	huKGGIW.exe
2764	FVasqEt.exe

Loads dropped DLL 64 IoCs

pid	Process
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pQjrrPy.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\loXIIQk.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\MQuYdgj.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\HCULWiB.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\piMOZDu.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\wEfefcz.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\ujapqtG.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\OsuZfNQ.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\UFJRJyb.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\fWUyzBe.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\nBhzlQX.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\rJjCzda.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\QcwPvuP.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\llwrcbY.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\KfGCfIG.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\yNUlHjC.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\xGKwCZa.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\eNmhzfq.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\zfrUlsG.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\jENnCyi.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\SWAgGiX.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\DxbZnHG.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\RRzpaGU.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\GqrlPAV.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\JCvuIZJ.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\DxcTSan.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\jYZsXPE.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\uBLhTIM.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\JMEojGg.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\PfJRztc.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\mVuTNmk.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\rodIjrr.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\GCrGkCN.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\cbWzNEj.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\aTdiVNS.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\HPkFPgQ.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\EWgwbpy.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\iViCPdj.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\BORlgWY.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\iTmDvAA.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\iWxEoUW.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\HjVvcdI.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\WjaZLoy.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\EZYNJDw.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\nYnfljN.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\pTwwOgN.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\MFTIzqw.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\sjOkeZa.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\ePIRSZx.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\GhCYVHr.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\iATloDS.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\mBcficI.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\tCAlovp.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\DaYIsrO.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\JXaAYQz.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\AIlkOaM.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\HarNUTp.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\MXTdpiZ.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\IPGDwCk.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\PYYPRHU.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\injkBUQ.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\GetFfPj.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\jOPZmfe.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
File created	C:\Windows\System\XDcEqMl.exe	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 1512	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	31
PID 2372 wrote to memory of 1512	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	31
PID 2372 wrote to memory of 1512	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	31
PID 2372 wrote to memory of 2332	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	32
PID 2372 wrote to memory of 2332	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	32
PID 2372 wrote to memory of 2332	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	32
PID 2372 wrote to memory of 2284	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	33
PID 2372 wrote to memory of 2284	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	33
PID 2372 wrote to memory of 2284	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	33
PID 2372 wrote to memory of 2344	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	34
PID 2372 wrote to memory of 2344	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	34
PID 2372 wrote to memory of 2344	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	34
PID 2372 wrote to memory of 1084	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	35
PID 2372 wrote to memory of 1084	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	35
PID 2372 wrote to memory of 1084	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	35
PID 2372 wrote to memory of 2096	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	36
PID 2372 wrote to memory of 2096	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	36
PID 2372 wrote to memory of 2096	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	36
PID 2372 wrote to memory of 2724	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	37
PID 2372 wrote to memory of 2724	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	37
PID 2372 wrote to memory of 2724	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	37
PID 2372 wrote to memory of 2736	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	38
PID 2372 wrote to memory of 2736	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	38
PID 2372 wrote to memory of 2736	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	38
PID 2372 wrote to memory of 2636	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	39
PID 2372 wrote to memory of 2636	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	39
PID 2372 wrote to memory of 2636	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	39
PID 2372 wrote to memory of 2836	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	40
PID 2372 wrote to memory of 2836	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	40
PID 2372 wrote to memory of 2836	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	40
PID 2372 wrote to memory of 2824	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	41
PID 2372 wrote to memory of 2824	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	41
PID 2372 wrote to memory of 2824	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	41
PID 2372 wrote to memory of 3004	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	42
PID 2372 wrote to memory of 3004	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	42
PID 2372 wrote to memory of 3004	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	42
PID 2372 wrote to memory of 2880	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	43
PID 2372 wrote to memory of 2880	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	43
PID 2372 wrote to memory of 2880	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	43
PID 2372 wrote to memory of 2652	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	44
PID 2372 wrote to memory of 2652	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	44
PID 2372 wrote to memory of 2652	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	44
PID 2372 wrote to memory of 2676	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	45
PID 2372 wrote to memory of 2676	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	45
PID 2372 wrote to memory of 2676	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	45
PID 2372 wrote to memory of 2628	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	46
PID 2372 wrote to memory of 2628	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	46
PID 2372 wrote to memory of 2628	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	46
PID 2372 wrote to memory of 2660	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	47
PID 2372 wrote to memory of 2660	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	47
PID 2372 wrote to memory of 2660	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	47
PID 2372 wrote to memory of 2036	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	48
PID 2372 wrote to memory of 2036	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	48
PID 2372 wrote to memory of 2036	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	48
PID 2372 wrote to memory of 2124	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	49
PID 2372 wrote to memory of 2124	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	49
PID 2372 wrote to memory of 2124	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	49
PID 2372 wrote to memory of 988	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	50
PID 2372 wrote to memory of 988	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	50
PID 2372 wrote to memory of 988	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	50
PID 2372 wrote to memory of 664	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	51
PID 2372 wrote to memory of 664	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	51
PID 2372 wrote to memory of 664	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	51
PID 2372 wrote to memory of 2928	2372	541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe	52

C:\Users\Admin\AppData\Local\Temp\541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe
"C:\Users\Admin\AppData\Local\Temp\541ba48c3fb96cdd978cc4fef0615210df1be794b941e76cb70f29cf083fd572.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System\PVzidjK.exe
  C:\Windows\System\PVzidjK.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\ZvZtgZr.exe
  C:\Windows\System\ZvZtgZr.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\YrEDWVg.exe
  C:\Windows\System\YrEDWVg.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\iOcyVNT.exe
  C:\Windows\System\iOcyVNT.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rpMBtez.exe
  C:\Windows\System\rpMBtez.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\AvexATG.exe
  C:\Windows\System\AvexATG.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\hMBiXJn.exe
  C:\Windows\System\hMBiXJn.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\IpwQrLO.exe
  C:\Windows\System\IpwQrLO.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\QNcdELj.exe
  C:\Windows\System\QNcdELj.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\YVgCMHv.exe
  C:\Windows\System\YVgCMHv.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\sKaiwAo.exe
  C:\Windows\System\sKaiwAo.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\CzVazJJ.exe
  C:\Windows\System\CzVazJJ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\lIZKvhp.exe
  C:\Windows\System\lIZKvhp.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\LQOyUJD.exe
  C:\Windows\System\LQOyUJD.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\lehbcWW.exe
  C:\Windows\System\lehbcWW.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\XzFHUlB.exe
  C:\Windows\System\XzFHUlB.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\iseaAIN.exe
  C:\Windows\System\iseaAIN.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\ugiHmSV.exe
  C:\Windows\System\ugiHmSV.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\GKAiVFO.exe
  C:\Windows\System\GKAiVFO.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ykhDtQF.exe
  C:\Windows\System\ykhDtQF.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\toJSdoU.exe
  C:\Windows\System\toJSdoU.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\wIwSCuL.exe
  C:\Windows\System\wIwSCuL.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\agjUKIJ.exe
  C:\Windows\System\agjUKIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\PxykydL.exe
  C:\Windows\System\PxykydL.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\QrciXiy.exe
  C:\Windows\System\QrciXiy.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\BYixjeW.exe
  C:\Windows\System\BYixjeW.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\qaSbkPG.exe
  C:\Windows\System\qaSbkPG.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\sBZNnJo.exe
  C:\Windows\System\sBZNnJo.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\VYyZHrk.exe
  C:\Windows\System\VYyZHrk.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\PGLqVYC.exe
  C:\Windows\System\PGLqVYC.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\bPvjsLe.exe
  C:\Windows\System\bPvjsLe.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\aksflfu.exe
  C:\Windows\System\aksflfu.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\ZCurQvC.exe
  C:\Windows\System\ZCurQvC.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\DKByQzs.exe
  C:\Windows\System\DKByQzs.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\PadSRAR.exe
  C:\Windows\System\PadSRAR.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\pSKPgEt.exe
  C:\Windows\System\pSKPgEt.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\yiOijud.exe
  C:\Windows\System\yiOijud.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\buvNwSr.exe
  C:\Windows\System\buvNwSr.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\nOIjJEe.exe
  C:\Windows\System\nOIjJEe.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\flFFTgF.exe
  C:\Windows\System\flFFTgF.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\SDQfASj.exe
  C:\Windows\System\SDQfASj.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\LUdzRow.exe
  C:\Windows\System\LUdzRow.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\llwrcbY.exe
  C:\Windows\System\llwrcbY.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\vutfvxs.exe
  C:\Windows\System\vutfvxs.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\ujapqtG.exe
  C:\Windows\System\ujapqtG.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\TBuHzQe.exe
  C:\Windows\System\TBuHzQe.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\jVjreiK.exe
  C:\Windows\System\jVjreiK.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\YpCzXAd.exe
  C:\Windows\System\YpCzXAd.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\gBajjAA.exe
  C:\Windows\System\gBajjAA.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\greiGcb.exe
  C:\Windows\System\greiGcb.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\KGpgEoK.exe
  C:\Windows\System\KGpgEoK.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\lVMFhwH.exe
  C:\Windows\System\lVMFhwH.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\tYAwYzR.exe
  C:\Windows\System\tYAwYzR.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\LAjqntQ.exe
  C:\Windows\System\LAjqntQ.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\KAOVrHt.exe
  C:\Windows\System\KAOVrHt.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\GpnaDWE.exe
  C:\Windows\System\GpnaDWE.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\zBmecUq.exe
  C:\Windows\System\zBmecUq.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\JmPONqq.exe
  C:\Windows\System\JmPONqq.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\jwJzxMA.exe
  C:\Windows\System\jwJzxMA.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\WzTknjD.exe
  C:\Windows\System\WzTknjD.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\xUdMiej.exe
  C:\Windows\System\xUdMiej.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\ZsCrDfD.exe
  C:\Windows\System\ZsCrDfD.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\huKGGIW.exe
  C:\Windows\System\huKGGIW.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\FVasqEt.exe
  C:\Windows\System\FVasqEt.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\xkJMvom.exe
  C:\Windows\System\xkJMvom.exe
  2⤵
  PID:2832
- C:\Windows\System\KLOYFtR.exe
  C:\Windows\System\KLOYFtR.exe
  2⤵
  PID:2876
- C:\Windows\System\QChkdyn.exe
  C:\Windows\System\QChkdyn.exe
  2⤵
  PID:2808
- C:\Windows\System\QJHlQYm.exe
  C:\Windows\System\QJHlQYm.exe
  2⤵
  PID:2860
- C:\Windows\System\ZXTyYGq.exe
  C:\Windows\System\ZXTyYGq.exe
  2⤵
  PID:2648
- C:\Windows\System\XAMSmrA.exe
  C:\Windows\System\XAMSmrA.exe
  2⤵
  PID:2200
- C:\Windows\System\kGljUKH.exe
  C:\Windows\System\kGljUKH.exe
  2⤵
  PID:1268
- C:\Windows\System\dQZXoAj.exe
  C:\Windows\System\dQZXoAj.exe
  2⤵
  PID:2072
- C:\Windows\System\VNRHqMo.exe
  C:\Windows\System\VNRHqMo.exe
  2⤵
  PID:2320
- C:\Windows\System\dKnwZrg.exe
  C:\Windows\System\dKnwZrg.exe
  2⤵
  PID:1160
- C:\Windows\System\uBeDIBU.exe
  C:\Windows\System\uBeDIBU.exe
  2⤵
  PID:2156
- C:\Windows\System\cTkAgUe.exe
  C:\Windows\System\cTkAgUe.exe
  2⤵
  PID:1924
- C:\Windows\System\zkKazEg.exe
  C:\Windows\System\zkKazEg.exe
  2⤵
  PID:2224
- C:\Windows\System\VaPhRNe.exe
  C:\Windows\System\VaPhRNe.exe
  2⤵
  PID:1424
- C:\Windows\System\MYSRPFt.exe
  C:\Windows\System\MYSRPFt.exe
  2⤵
  PID:2560
- C:\Windows\System\LkkAIMi.exe
  C:\Windows\System\LkkAIMi.exe
  2⤵
  PID:1080
- C:\Windows\System\lnMLIry.exe
  C:\Windows\System\lnMLIry.exe
  2⤵
  PID:272
- C:\Windows\System\JqhPaLw.exe
  C:\Windows\System\JqhPaLw.exe
  2⤵
  PID:1852
- C:\Windows\System\iOAKkxg.exe
  C:\Windows\System\iOAKkxg.exe
  2⤵
  PID:1580
- C:\Windows\System\XMuCsfP.exe
  C:\Windows\System\XMuCsfP.exe
  2⤵
  PID:1748
- C:\Windows\System\GbkrZkY.exe
  C:\Windows\System\GbkrZkY.exe
  2⤵
  PID:2904
- C:\Windows\System\NEfZTcH.exe
  C:\Windows\System\NEfZTcH.exe
  2⤵
  PID:1508
- C:\Windows\System\DvVjusr.exe
  C:\Windows\System\DvVjusr.exe
  2⤵
  PID:836
- C:\Windows\System\GasnxTy.exe
  C:\Windows\System\GasnxTy.exe
  2⤵
  PID:2384
- C:\Windows\System\IAbuYfW.exe
  C:\Windows\System\IAbuYfW.exe
  2⤵
  PID:1032
- C:\Windows\System\xsbmfMS.exe
  C:\Windows\System\xsbmfMS.exe
  2⤵
  PID:2168
- C:\Windows\System\eFARkqI.exe
  C:\Windows\System\eFARkqI.exe
  2⤵
  PID:2524
- C:\Windows\System\dFeuGzD.exe
  C:\Windows\System\dFeuGzD.exe
  2⤵
  PID:1744
- C:\Windows\System\MXTdpiZ.exe
  C:\Windows\System\MXTdpiZ.exe
  2⤵
  PID:872
- C:\Windows\System\zZYEdXf.exe
  C:\Windows\System\zZYEdXf.exe
  2⤵
  PID:1048
- C:\Windows\System\AQIXFta.exe
  C:\Windows\System\AQIXFta.exe
  2⤵
  PID:1564
- C:\Windows\System\XDTbXtf.exe
  C:\Windows\System\XDTbXtf.exe
  2⤵
  PID:2988
- C:\Windows\System\AyTbomi.exe
  C:\Windows\System\AyTbomi.exe
  2⤵
  PID:2848
- C:\Windows\System\ONDsQPj.exe
  C:\Windows\System\ONDsQPj.exe
  2⤵
  PID:3008
- C:\Windows\System\CcqmOEF.exe
  C:\Windows\System\CcqmOEF.exe
  2⤵
  PID:2908
- C:\Windows\System\AuYUJpc.exe
  C:\Windows\System\AuYUJpc.exe
  2⤵
  PID:2816
- C:\Windows\System\rYHVGUT.exe
  C:\Windows\System\rYHVGUT.exe
  2⤵
  PID:2684
- C:\Windows\System\gAVQJsi.exe
  C:\Windows\System\gAVQJsi.exe
  2⤵
  PID:2936
- C:\Windows\System\EQlHKhw.exe
  C:\Windows\System\EQlHKhw.exe
  2⤵
  PID:2992
- C:\Windows\System\pazDvRI.exe
  C:\Windows\System\pazDvRI.exe
  2⤵
  PID:1552
- C:\Windows\System\yLPMOFq.exe
  C:\Windows\System\yLPMOFq.exe
  2⤵
  PID:2300
- C:\Windows\System\MSiHXSF.exe
  C:\Windows\System\MSiHXSF.exe
  2⤵
  PID:332
- C:\Windows\System\uVaBVGT.exe
  C:\Windows\System\uVaBVGT.exe
  2⤵
  PID:484
- C:\Windows\System\pJhZMEs.exe
  C:\Windows\System\pJhZMEs.exe
  2⤵
  PID:832
- C:\Windows\System\VDCvYHq.exe
  C:\Windows\System\VDCvYHq.exe
  2⤵
  PID:1600
- C:\Windows\System\ETwlcYf.exe
  C:\Windows\System\ETwlcYf.exe
  2⤵
  PID:3088
- C:\Windows\System\sozCTMC.exe
  C:\Windows\System\sozCTMC.exe
  2⤵
  PID:3108
- C:\Windows\System\AqHxcVJ.exe
  C:\Windows\System\AqHxcVJ.exe
  2⤵
  PID:3128
- C:\Windows\System\oiMmNuK.exe
  C:\Windows\System\oiMmNuK.exe
  2⤵
  PID:3148
- C:\Windows\System\RcNtRcw.exe
  C:\Windows\System\RcNtRcw.exe
  2⤵
  PID:3168
- C:\Windows\System\xkpHCUW.exe
  C:\Windows\System\xkpHCUW.exe
  2⤵
  PID:3188
- C:\Windows\System\zXNjqlh.exe
  C:\Windows\System\zXNjqlh.exe
  2⤵
  PID:3208
- C:\Windows\System\OURGdVA.exe
  C:\Windows\System\OURGdVA.exe
  2⤵
  PID:3228
- C:\Windows\System\xmBHNWw.exe
  C:\Windows\System\xmBHNWw.exe
  2⤵
  PID:3248
- C:\Windows\System\NuVgLDi.exe
  C:\Windows\System\NuVgLDi.exe
  2⤵
  PID:3268
- C:\Windows\System\esWEFwB.exe
  C:\Windows\System\esWEFwB.exe
  2⤵
  PID:3288
- C:\Windows\System\FSqyNCs.exe
  C:\Windows\System\FSqyNCs.exe
  2⤵
  PID:3308
- C:\Windows\System\JLqMuRN.exe
  C:\Windows\System\JLqMuRN.exe
  2⤵
  PID:3328
- C:\Windows\System\LTVbtEe.exe
  C:\Windows\System\LTVbtEe.exe
  2⤵
  PID:3348
- C:\Windows\System\OTZduSN.exe
  C:\Windows\System\OTZduSN.exe
  2⤵
  PID:3368
- C:\Windows\System\WpbAulZ.exe
  C:\Windows\System\WpbAulZ.exe
  2⤵
  PID:3388
- C:\Windows\System\satZzbO.exe
  C:\Windows\System\satZzbO.exe
  2⤵
  PID:3408
- C:\Windows\System\vhrcBUr.exe
  C:\Windows\System\vhrcBUr.exe
  2⤵
  PID:3428
- C:\Windows\System\lcvpolF.exe
  C:\Windows\System\lcvpolF.exe
  2⤵
  PID:3448
- C:\Windows\System\MyZrCOS.exe
  C:\Windows\System\MyZrCOS.exe
  2⤵
  PID:3468
- C:\Windows\System\DogZwId.exe
  C:\Windows\System\DogZwId.exe
  2⤵
  PID:3488
- C:\Windows\System\gPfjNCc.exe
  C:\Windows\System\gPfjNCc.exe
  2⤵
  PID:3508
- C:\Windows\System\viAdPXx.exe
  C:\Windows\System\viAdPXx.exe
  2⤵
  PID:3528
- C:\Windows\System\pNKOppX.exe
  C:\Windows\System\pNKOppX.exe
  2⤵
  PID:3548
- C:\Windows\System\okxXsvP.exe
  C:\Windows\System\okxXsvP.exe
  2⤵
  PID:3568
- C:\Windows\System\TYAjBwE.exe
  C:\Windows\System\TYAjBwE.exe
  2⤵
  PID:3588
- C:\Windows\System\APDwisc.exe
  C:\Windows\System\APDwisc.exe
  2⤵
  PID:3608
- C:\Windows\System\IthYUTm.exe
  C:\Windows\System\IthYUTm.exe
  2⤵
  PID:3628
- C:\Windows\System\dsedIGs.exe
  C:\Windows\System\dsedIGs.exe
  2⤵
  PID:3648
- C:\Windows\System\TmOSWBG.exe
  C:\Windows\System\TmOSWBG.exe
  2⤵
  PID:3668
- C:\Windows\System\pNSOfUA.exe
  C:\Windows\System\pNSOfUA.exe
  2⤵
  PID:3688
- C:\Windows\System\wOPwjKF.exe
  C:\Windows\System\wOPwjKF.exe
  2⤵
  PID:3708
- C:\Windows\System\sjOkeZa.exe
  C:\Windows\System\sjOkeZa.exe
  2⤵
  PID:3728
- C:\Windows\System\WFOWCOJ.exe
  C:\Windows\System\WFOWCOJ.exe
  2⤵
  PID:3748
- C:\Windows\System\yyPqKup.exe
  C:\Windows\System\yyPqKup.exe
  2⤵
  PID:3768
- C:\Windows\System\aJhYwPX.exe
  C:\Windows\System\aJhYwPX.exe
  2⤵
  PID:3788
- C:\Windows\System\QtQsXHW.exe
  C:\Windows\System\QtQsXHW.exe
  2⤵
  PID:3808
- C:\Windows\System\iWxEoUW.exe
  C:\Windows\System\iWxEoUW.exe
  2⤵
  PID:3828
- C:\Windows\System\OjquTmV.exe
  C:\Windows\System\OjquTmV.exe
  2⤵
  PID:3848
- C:\Windows\System\kPPKTzV.exe
  C:\Windows\System\kPPKTzV.exe
  2⤵
  PID:3868
- C:\Windows\System\rodIjrr.exe
  C:\Windows\System\rodIjrr.exe
  2⤵
  PID:3888
- C:\Windows\System\lRBLulC.exe
  C:\Windows\System\lRBLulC.exe
  2⤵
  PID:3908
- C:\Windows\System\vYApSkQ.exe
  C:\Windows\System\vYApSkQ.exe
  2⤵
  PID:3928
- C:\Windows\System\CBsDNFi.exe
  C:\Windows\System\CBsDNFi.exe
  2⤵
  PID:3948
- C:\Windows\System\splUupk.exe
  C:\Windows\System\splUupk.exe
  2⤵
  PID:3968
- C:\Windows\System\aYLlEkZ.exe
  C:\Windows\System\aYLlEkZ.exe
  2⤵
  PID:3988
- C:\Windows\System\gQVLdiI.exe
  C:\Windows\System\gQVLdiI.exe
  2⤵
  PID:4008
- C:\Windows\System\HjVvcdI.exe
  C:\Windows\System\HjVvcdI.exe
  2⤵
  PID:4028
- C:\Windows\System\RSZGhbB.exe
  C:\Windows\System\RSZGhbB.exe
  2⤵
  PID:4048
- C:\Windows\System\btFeSUP.exe
  C:\Windows\System\btFeSUP.exe
  2⤵
  PID:4068
- C:\Windows\System\XuCxabD.exe
  C:\Windows\System\XuCxabD.exe
  2⤵
  PID:4088
- C:\Windows\System\gRDEEbX.exe
  C:\Windows\System\gRDEEbX.exe
  2⤵
  PID:1504
- C:\Windows\System\pQmQdNZ.exe
  C:\Windows\System\pQmQdNZ.exe
  2⤵
  PID:1712
- C:\Windows\System\UrQtlIw.exe
  C:\Windows\System\UrQtlIw.exe
  2⤵
  PID:1704
- C:\Windows\System\cZEmOrj.exe
  C:\Windows\System\cZEmOrj.exe
  2⤵
  PID:2612
- C:\Windows\System\vPIlcFD.exe
  C:\Windows\System\vPIlcFD.exe
  2⤵
  PID:868
- C:\Windows\System\pWNLJMF.exe
  C:\Windows\System\pWNLJMF.exe
  2⤵
  PID:884
- C:\Windows\System\KtlAvYj.exe
  C:\Windows\System\KtlAvYj.exe
  2⤵
  PID:2432
- C:\Windows\System\XEmPcpe.exe
  C:\Windows\System\XEmPcpe.exe
  2⤵
  PID:1200
- C:\Windows\System\AWwigYm.exe
  C:\Windows\System\AWwigYm.exe
  2⤵
  PID:2856
- C:\Windows\System\YkwRPKc.exe
  C:\Windows\System\YkwRPKc.exe
  2⤵
  PID:2756
- C:\Windows\System\PvRJvrt.exe
  C:\Windows\System\PvRJvrt.exe
  2⤵
  PID:2796
- C:\Windows\System\UXxbPUQ.exe
  C:\Windows\System\UXxbPUQ.exe
  2⤵
  PID:2700
- C:\Windows\System\rjvgQod.exe
  C:\Windows\System\rjvgQod.exe
  2⤵
  PID:2076
- C:\Windows\System\ivQwRZd.exe
  C:\Windows\System\ivQwRZd.exe
  2⤵
  PID:1464
- C:\Windows\System\WjaZLoy.exe
  C:\Windows\System\WjaZLoy.exe
  2⤵
  PID:1736
- C:\Windows\System\apQkPkH.exe
  C:\Windows\System\apQkPkH.exe
  2⤵
  PID:3076
- C:\Windows\System\eFItjMY.exe
  C:\Windows\System\eFItjMY.exe
  2⤵
  PID:3100
- C:\Windows\System\tSRRFbn.exe
  C:\Windows\System\tSRRFbn.exe
  2⤵
  PID:3144
- C:\Windows\System\WTqkhqQ.exe
  C:\Windows\System\WTqkhqQ.exe
  2⤵
  PID:3176
- C:\Windows\System\rMoASPg.exe
  C:\Windows\System\rMoASPg.exe
  2⤵
  PID:3204
- C:\Windows\System\gUuOnFB.exe
  C:\Windows\System\gUuOnFB.exe
  2⤵
  PID:3244
- C:\Windows\System\soyIvLR.exe
  C:\Windows\System\soyIvLR.exe
  2⤵
  PID:3276
- C:\Windows\System\ewWIjNv.exe
  C:\Windows\System\ewWIjNv.exe
  2⤵
  PID:3300
- C:\Windows\System\aRVJgNU.exe
  C:\Windows\System\aRVJgNU.exe
  2⤵
  PID:3340
- C:\Windows\System\tGhPZNq.exe
  C:\Windows\System\tGhPZNq.exe
  2⤵
  PID:3360
- C:\Windows\System\oguPNbf.exe
  C:\Windows\System\oguPNbf.exe
  2⤵
  PID:3404
- C:\Windows\System\rMupCsP.exe
  C:\Windows\System\rMupCsP.exe
  2⤵
  PID:3444
- C:\Windows\System\nSWqBZY.exe
  C:\Windows\System\nSWqBZY.exe
  2⤵
  PID:3476
- C:\Windows\System\ycNFVLJ.exe
  C:\Windows\System\ycNFVLJ.exe
  2⤵
  PID:3500
- C:\Windows\System\pQjrrPy.exe
  C:\Windows\System\pQjrrPy.exe
  2⤵
  PID:3516
- C:\Windows\System\rsqdXqE.exe
  C:\Windows\System\rsqdXqE.exe
  2⤵
  PID:3564
- C:\Windows\System\RIowckJ.exe
  C:\Windows\System\RIowckJ.exe
  2⤵
  PID:3600
- C:\Windows\System\VvkGfFw.exe
  C:\Windows\System\VvkGfFw.exe
  2⤵
  PID:3656
- C:\Windows\System\TarMYaM.exe
  C:\Windows\System\TarMYaM.exe
  2⤵
  PID:3676
- C:\Windows\System\sMpFvKQ.exe
  C:\Windows\System\sMpFvKQ.exe
  2⤵
  PID:3700
- C:\Windows\System\MfwEirF.exe
  C:\Windows\System\MfwEirF.exe
  2⤵
  PID:3744
- C:\Windows\System\dhWnbjv.exe
  C:\Windows\System\dhWnbjv.exe
  2⤵
  PID:3760
- C:\Windows\System\vjgoyxH.exe
  C:\Windows\System\vjgoyxH.exe
  2⤵
  PID:3804
- C:\Windows\System\dkNEVPJ.exe
  C:\Windows\System\dkNEVPJ.exe
  2⤵
  PID:3856
- C:\Windows\System\gEWYisz.exe
  C:\Windows\System\gEWYisz.exe
  2⤵
  PID:3896
- C:\Windows\System\RrTytvE.exe
  C:\Windows\System\RrTytvE.exe
  2⤵
  PID:3900
- C:\Windows\System\JXaAYQz.exe
  C:\Windows\System\JXaAYQz.exe
  2⤵
  PID:3944
- C:\Windows\System\cgTrRgT.exe
  C:\Windows\System\cgTrRgT.exe
  2⤵
  PID:3960
- C:\Windows\System\bbesPVH.exe
  C:\Windows\System\bbesPVH.exe
  2⤵
  PID:4016
- C:\Windows\System\wxgkmrV.exe
  C:\Windows\System\wxgkmrV.exe
  2⤵
  PID:4036
- C:\Windows\System\CTPPevC.exe
  C:\Windows\System\CTPPevC.exe
  2⤵
  PID:4060
- C:\Windows\System\AtgrsEt.exe
  C:\Windows\System\AtgrsEt.exe
  2⤵
  PID:1500
- C:\Windows\System\JmOzWPv.exe
  C:\Windows\System\JmOzWPv.exe
  2⤵
  PID:2260
- C:\Windows\System\oydFEtq.exe
  C:\Windows\System\oydFEtq.exe
  2⤵
  PID:556
- C:\Windows\System\SWAgGiX.exe
  C:\Windows\System\SWAgGiX.exe
  2⤵
  PID:2040
- C:\Windows\System\yICgGel.exe
  C:\Windows\System\yICgGel.exe
  2⤵
  PID:2544
- C:\Windows\System\SpxaVHZ.exe
  C:\Windows\System\SpxaVHZ.exe
  2⤵
  PID:2044
- C:\Windows\System\FUTPiJq.exe
  C:\Windows\System\FUTPiJq.exe
  2⤵
  PID:2472
- C:\Windows\System\DspPvbE.exe
  C:\Windows\System\DspPvbE.exe
  2⤵
  PID:2220
- C:\Windows\System\tPYrJMZ.exe
  C:\Windows\System\tPYrJMZ.exe
  2⤵
  PID:1436
- C:\Windows\System\lnkJgpZ.exe
  C:\Windows\System\lnkJgpZ.exe
  2⤵
  PID:3084
- C:\Windows\System\pAsnixe.exe
  C:\Windows\System\pAsnixe.exe
  2⤵
  PID:3124
- C:\Windows\System\zcLxpFS.exe
  C:\Windows\System\zcLxpFS.exe
  2⤵
  PID:3164
- C:\Windows\System\ueqovVF.exe
  C:\Windows\System\ueqovVF.exe
  2⤵
  PID:3236
- C:\Windows\System\kffAjiR.exe
  C:\Windows\System\kffAjiR.exe
  2⤵
  PID:3240
- C:\Windows\System\FkAEdat.exe
  C:\Windows\System\FkAEdat.exe
  2⤵
  PID:3364
- C:\Windows\System\tzUkRwn.exe
  C:\Windows\System\tzUkRwn.exe
  2⤵
  PID:3324
- C:\Windows\System\vVspatZ.exe
  C:\Windows\System\vVspatZ.exe
  2⤵
  PID:3504
- C:\Windows\System\KfGCfIG.exe
  C:\Windows\System\KfGCfIG.exe
  2⤵
  PID:3496
- C:\Windows\System\mEhpssE.exe
  C:\Windows\System\mEhpssE.exe
  2⤵
  PID:3584
- C:\Windows\System\Lptqlnd.exe
  C:\Windows\System\Lptqlnd.exe
  2⤵
  PID:3696
- C:\Windows\System\pLfxOfB.exe
  C:\Windows\System\pLfxOfB.exe
  2⤵
  PID:3604
- C:\Windows\System\uDnUGqr.exe
  C:\Windows\System\uDnUGqr.exe
  2⤵
  PID:3756
- C:\Windows\System\TXyIfES.exe
  C:\Windows\System\TXyIfES.exe
  2⤵
  PID:3836
- C:\Windows\System\pnHjNwB.exe
  C:\Windows\System\pnHjNwB.exe
  2⤵
  PID:3796
- C:\Windows\System\yNUlHjC.exe
  C:\Windows\System\yNUlHjC.exe
  2⤵
  PID:3840
- C:\Windows\System\EIxNrAO.exe
  C:\Windows\System\EIxNrAO.exe
  2⤵
  PID:3956
- C:\Windows\System\XtXoxdL.exe
  C:\Windows\System\XtXoxdL.exe
  2⤵
  PID:2128
- C:\Windows\System\IMSVsqS.exe
  C:\Windows\System\IMSVsqS.exe
  2⤵
  PID:3996
- C:\Windows\System\UBwHfMK.exe
  C:\Windows\System\UBwHfMK.exe
  2⤵
  PID:2340
- C:\Windows\System\VEiZjSJ.exe
  C:\Windows\System\VEiZjSJ.exe
  2⤵
  PID:1516
- C:\Windows\System\mRZLVdi.exe
  C:\Windows\System\mRZLVdi.exe
  2⤵
  PID:2404
- C:\Windows\System\WTTnuoP.exe
  C:\Windows\System\WTTnuoP.exe
  2⤵
  PID:1612
- C:\Windows\System\FIEZfkD.exe
  C:\Windows\System\FIEZfkD.exe
  2⤵
  PID:2840
- C:\Windows\System\NxWaLXp.exe
  C:\Windows\System\NxWaLXp.exe
  2⤵
  PID:2488
- C:\Windows\System\hzYEQUu.exe
  C:\Windows\System\hzYEQUu.exe
  2⤵
  PID:2136
- C:\Windows\System\hRpAaWZ.exe
  C:\Windows\System\hRpAaWZ.exe
  2⤵
  PID:3160
- C:\Windows\System\sEwvmEB.exe
  C:\Windows\System\sEwvmEB.exe
  2⤵
  PID:3264
- C:\Windows\System\kImqKSL.exe
  C:\Windows\System\kImqKSL.exe
  2⤵
  PID:3356
- C:\Windows\System\pNcMURR.exe
  C:\Windows\System\pNcMURR.exe
  2⤵
  PID:3396
- C:\Windows\System\lwhtJGi.exe
  C:\Windows\System\lwhtJGi.exe
  2⤵
  PID:3620
- C:\Windows\System\dFjDGoQ.exe
  C:\Windows\System\dFjDGoQ.exe
  2⤵
  PID:3440
- C:\Windows\System\tLmECEK.exe
  C:\Windows\System\tLmECEK.exe
  2⤵
  PID:2484
- C:\Windows\System\LBGcyJl.exe
  C:\Windows\System\LBGcyJl.exe
  2⤵
  PID:3776
- C:\Windows\System\XvflyJk.exe
  C:\Windows\System\XvflyJk.exe
  2⤵
  PID:3904
- C:\Windows\System\LywUqCe.exe
  C:\Windows\System\LywUqCe.exe
  2⤵
  PID:3976
- C:\Windows\System\uAFPXSr.exe
  C:\Windows\System\uAFPXSr.exe
  2⤵
  PID:3980
- C:\Windows\System\ncwlkcs.exe
  C:\Windows\System\ncwlkcs.exe
  2⤵
  PID:4076
- C:\Windows\System\jYQZSVf.exe
  C:\Windows\System\jYQZSVf.exe
  2⤵
  PID:1692
- C:\Windows\System\IJFbRhG.exe
  C:\Windows\System\IJFbRhG.exe
  2⤵
  PID:2412
- C:\Windows\System\sNWNyLP.exe
  C:\Windows\System\sNWNyLP.exe
  2⤵
  PID:1808
- C:\Windows\System\MUeRttd.exe
  C:\Windows\System\MUeRttd.exe
  2⤵
  PID:1660
- C:\Windows\System\jOPZmfe.exe
  C:\Windows\System\jOPZmfe.exe
  2⤵
  PID:3196
- C:\Windows\System\fSYJixD.exe
  C:\Windows\System\fSYJixD.exe
  2⤵
  PID:3344
- C:\Windows\System\XSjUDdS.exe
  C:\Windows\System\XSjUDdS.exe
  2⤵
  PID:3400
- C:\Windows\System\ttqTTMd.exe
  C:\Windows\System\ttqTTMd.exe
  2⤵
  PID:3460
- C:\Windows\System\PyOiUsv.exe
  C:\Windows\System\PyOiUsv.exe
  2⤵
  PID:4112
- C:\Windows\System\UsNthcX.exe
  C:\Windows\System\UsNthcX.exe
  2⤵
  PID:4132
- C:\Windows\System\vumhcHk.exe
  C:\Windows\System\vumhcHk.exe
  2⤵
  PID:4152
- C:\Windows\System\rBQMKsj.exe
  C:\Windows\System\rBQMKsj.exe
  2⤵
  PID:4172
- C:\Windows\System\lHHRmxM.exe
  C:\Windows\System\lHHRmxM.exe
  2⤵
  PID:4192
- C:\Windows\System\MbJyJHz.exe
  C:\Windows\System\MbJyJHz.exe
  2⤵
  PID:4212
- C:\Windows\System\uUZuCzj.exe
  C:\Windows\System\uUZuCzj.exe
  2⤵
  PID:4228
- C:\Windows\System\AJqSeLP.exe
  C:\Windows\System\AJqSeLP.exe
  2⤵
  PID:4252
- C:\Windows\System\gWbWrGq.exe
  C:\Windows\System\gWbWrGq.exe
  2⤵
  PID:4272
- C:\Windows\System\xwlpuHy.exe
  C:\Windows\System\xwlpuHy.exe
  2⤵
  PID:4292
- C:\Windows\System\XaPCjsA.exe
  C:\Windows\System\XaPCjsA.exe
  2⤵
  PID:4312
- C:\Windows\System\liwufjB.exe
  C:\Windows\System\liwufjB.exe
  2⤵
  PID:4332
- C:\Windows\System\QPsxqcS.exe
  C:\Windows\System\QPsxqcS.exe
  2⤵
  PID:4352
- C:\Windows\System\JjUvGUY.exe
  C:\Windows\System\JjUvGUY.exe
  2⤵
  PID:4372
- C:\Windows\System\QTWSrlw.exe
  C:\Windows\System\QTWSrlw.exe
  2⤵
  PID:4392
- C:\Windows\System\GCrGkCN.exe
  C:\Windows\System\GCrGkCN.exe
  2⤵
  PID:4412
- C:\Windows\System\paXbqZO.exe
  C:\Windows\System\paXbqZO.exe
  2⤵
  PID:4432
- C:\Windows\System\uvOqobh.exe
  C:\Windows\System\uvOqobh.exe
  2⤵
  PID:4452
- C:\Windows\System\aYQGUQo.exe
  C:\Windows\System\aYQGUQo.exe
  2⤵
  PID:4472
- C:\Windows\System\pbHkmRQ.exe
  C:\Windows\System\pbHkmRQ.exe
  2⤵
  PID:4492
- C:\Windows\System\mzCrzkx.exe
  C:\Windows\System\mzCrzkx.exe
  2⤵
  PID:4512
- C:\Windows\System\OsuZfNQ.exe
  C:\Windows\System\OsuZfNQ.exe
  2⤵
  PID:4532
- C:\Windows\System\mAohZYy.exe
  C:\Windows\System\mAohZYy.exe
  2⤵
  PID:4548
- C:\Windows\System\fXPHHzx.exe
  C:\Windows\System\fXPHHzx.exe
  2⤵
  PID:4572
- C:\Windows\System\OveGAKm.exe
  C:\Windows\System\OveGAKm.exe
  2⤵
  PID:4592
- C:\Windows\System\dAJBhKj.exe
  C:\Windows\System\dAJBhKj.exe
  2⤵
  PID:4612
- C:\Windows\System\egKoBgz.exe
  C:\Windows\System\egKoBgz.exe
  2⤵
  PID:4632
- C:\Windows\System\iifKvTD.exe
  C:\Windows\System\iifKvTD.exe
  2⤵
  PID:4652
- C:\Windows\System\lXZHNsM.exe
  C:\Windows\System\lXZHNsM.exe
  2⤵
  PID:4680
- C:\Windows\System\qcacwaJ.exe
  C:\Windows\System\qcacwaJ.exe
  2⤵
  PID:4696
- C:\Windows\System\tUZuuKs.exe
  C:\Windows\System\tUZuuKs.exe
  2⤵
  PID:4712
- C:\Windows\System\TUpEfnI.exe
  C:\Windows\System\TUpEfnI.exe
  2⤵
  PID:4728
- C:\Windows\System\yTFKkKC.exe
  C:\Windows\System\yTFKkKC.exe
  2⤵
  PID:4744
- C:\Windows\System\wUVVfEK.exe
  C:\Windows\System\wUVVfEK.exe
  2⤵
  PID:4760
- C:\Windows\System\NYpyfXV.exe
  C:\Windows\System\NYpyfXV.exe
  2⤵
  PID:4776
- C:\Windows\System\UiNOWGZ.exe
  C:\Windows\System\UiNOWGZ.exe
  2⤵
  PID:4792
- C:\Windows\System\QxpHnpD.exe
  C:\Windows\System\QxpHnpD.exe
  2⤵
  PID:4812
- C:\Windows\System\cQlgEEJ.exe
  C:\Windows\System\cQlgEEJ.exe
  2⤵
  PID:4828
- C:\Windows\System\nxTvuET.exe
  C:\Windows\System\nxTvuET.exe
  2⤵
  PID:4844
- C:\Windows\System\UrMtYsO.exe
  C:\Windows\System\UrMtYsO.exe
  2⤵
  PID:4872
- C:\Windows\System\MBouezW.exe
  C:\Windows\System\MBouezW.exe
  2⤵
  PID:4908
- C:\Windows\System\fJQAHqA.exe
  C:\Windows\System\fJQAHqA.exe
  2⤵
  PID:4928
- C:\Windows\System\bOIuBlR.exe
  C:\Windows\System\bOIuBlR.exe
  2⤵
  PID:4952
- C:\Windows\System\ihNXxBZ.exe
  C:\Windows\System\ihNXxBZ.exe
  2⤵
  PID:4972
- C:\Windows\System\NNOVGAe.exe
  C:\Windows\System\NNOVGAe.exe
  2⤵
  PID:4996
- C:\Windows\System\lFSkVVN.exe
  C:\Windows\System\lFSkVVN.exe
  2⤵
  PID:5012
- C:\Windows\System\DKbcqjn.exe
  C:\Windows\System\DKbcqjn.exe
  2⤵
  PID:5032
- C:\Windows\System\RUzcKoD.exe
  C:\Windows\System\RUzcKoD.exe
  2⤵
  PID:5052
- C:\Windows\System\zkHLGSc.exe
  C:\Windows\System\zkHLGSc.exe
  2⤵
  PID:5068
- C:\Windows\System\ddabZYH.exe
  C:\Windows\System\ddabZYH.exe
  2⤵
  PID:5084
- C:\Windows\System\AenhQnL.exe
  C:\Windows\System\AenhQnL.exe
  2⤵
  PID:5100
- C:\Windows\System\znuFNql.exe
  C:\Windows\System\znuFNql.exe
  2⤵
  PID:5116
- C:\Windows\System\NLcsUOL.exe
  C:\Windows\System\NLcsUOL.exe
  2⤵
  PID:3724
- C:\Windows\System\OcGWLIP.exe
  C:\Windows\System\OcGWLIP.exe
  2⤵
  PID:2920
- C:\Windows\System\jNXpdYL.exe
  C:\Windows\System\jNXpdYL.exe
  2⤵
  PID:3720
- C:\Windows\System\axsOKYN.exe
  C:\Windows\System\axsOKYN.exe
  2⤵
  PID:3924
- C:\Windows\System\LsTPtgs.exe
  C:\Windows\System\LsTPtgs.exe
  2⤵
  PID:300
- C:\Windows\System\aFCwfFF.exe
  C:\Windows\System\aFCwfFF.exe
  2⤵
  PID:2804
- C:\Windows\System\TgxhJYb.exe
  C:\Windows\System\TgxhJYb.exe
  2⤵
  PID:1696
- C:\Windows\System\sfrQGDg.exe
  C:\Windows\System\sfrQGDg.exe
  2⤵
  PID:2328
- C:\Windows\System\HezAyEy.exe
  C:\Windows\System\HezAyEy.exe
  2⤵
  PID:2788
- C:\Windows\System\SGYPnug.exe
  C:\Windows\System\SGYPnug.exe
  2⤵
  PID:3464
- C:\Windows\System\npQEpMb.exe
  C:\Windows\System\npQEpMb.exe
  2⤵
  PID:4120
- C:\Windows\System\lLjgwdC.exe
  C:\Windows\System\lLjgwdC.exe
  2⤵
  PID:4160
- C:\Windows\System\dHbDNIw.exe
  C:\Windows\System\dHbDNIw.exe
  2⤵
  PID:4144
- C:\Windows\System\UGTKJZh.exe
  C:\Windows\System\UGTKJZh.exe
  2⤵
  PID:4184
- C:\Windows\System\uBysDoY.exe
  C:\Windows\System\uBysDoY.exe
  2⤵
  PID:4236
- C:\Windows\System\juXaLDH.exe
  C:\Windows\System\juXaLDH.exe
  2⤵
  PID:4224
- C:\Windows\System\twVNmqk.exe
  C:\Windows\System\twVNmqk.exe
  2⤵
  PID:2896
- C:\Windows\System\UzrAoEa.exe
  C:\Windows\System\UzrAoEa.exe
  2⤵
  PID:4288
- C:\Windows\System\PknQxKL.exe
  C:\Windows\System\PknQxKL.exe
  2⤵
  PID:4324
- C:\Windows\System\YLRqAKd.exe
  C:\Windows\System\YLRqAKd.exe
  2⤵
  PID:4304
- C:\Windows\System\hQuZeCo.exe
  C:\Windows\System\hQuZeCo.exe
  2⤵
  PID:2872
- C:\Windows\System\jXpfnMA.exe
  C:\Windows\System\jXpfnMA.exe
  2⤵
  PID:4368
- C:\Windows\System\twnThzH.exe
  C:\Windows\System\twnThzH.exe
  2⤵
  PID:2644
- C:\Windows\System\qpdLufE.exe
  C:\Windows\System\qpdLufE.exe
  2⤵
  PID:4384
- C:\Windows\System\FmCNpxU.exe
  C:\Windows\System\FmCNpxU.exe
  2⤵
  PID:2708
- C:\Windows\System\QTnrDsd.exe
  C:\Windows\System\QTnrDsd.exe
  2⤵
  PID:4464
- C:\Windows\System\AjWKkkN.exe
  C:\Windows\System\AjWKkkN.exe
  2⤵
  PID:4500
- C:\Windows\System\DxcTSan.exe
  C:\Windows\System\DxcTSan.exe
  2⤵
  PID:4564
- C:\Windows\System\cPNSJTs.exe
  C:\Windows\System\cPNSJTs.exe
  2⤵
  PID:2020
- C:\Windows\System\tqKaLkt.exe
  C:\Windows\System\tqKaLkt.exe
  2⤵
  PID:4600
- C:\Windows\System\vBFeuDu.exe
  C:\Windows\System\vBFeuDu.exe
  2⤵
  PID:4588
- C:\Windows\System\zNEZZmK.exe
  C:\Windows\System\zNEZZmK.exe
  2⤵
  PID:2692
- C:\Windows\System\AIlkOaM.exe
  C:\Windows\System\AIlkOaM.exe
  2⤵
  PID:4624
- C:\Windows\System\hbrAtYp.exe
  C:\Windows\System\hbrAtYp.exe
  2⤵
  PID:4660
- C:\Windows\System\KhPGDKQ.exe
  C:\Windows\System\KhPGDKQ.exe
  2⤵
  PID:2208
- C:\Windows\System\dyrHUrg.exe
  C:\Windows\System\dyrHUrg.exe
  2⤵
  PID:2348
- C:\Windows\System\xGKwCZa.exe
  C:\Windows\System\xGKwCZa.exe
  2⤵
  PID:2248
- C:\Windows\System\QCOldxO.exe
  C:\Windows\System\QCOldxO.exe
  2⤵
  PID:1124
- C:\Windows\System\lLXIFLH.exe
  C:\Windows\System\lLXIFLH.exe
  2⤵
  PID:4688
- C:\Windows\System\LjKXKbp.exe
  C:\Windows\System\LjKXKbp.exe
  2⤵
  PID:4756
- C:\Windows\System\WWpZsIq.exe
  C:\Windows\System\WWpZsIq.exe
  2⤵
  PID:4824
- C:\Windows\System\vWGJrXQ.exe
  C:\Windows\System\vWGJrXQ.exe
  2⤵
  PID:4800
- C:\Windows\System\ehmQVvC.exe
  C:\Windows\System\ehmQVvC.exe
  2⤵
  PID:4768
- C:\Windows\System\zHsfBlE.exe
  C:\Windows\System\zHsfBlE.exe
  2⤵
  PID:4840
- C:\Windows\System\JyRGjcr.exe
  C:\Windows\System\JyRGjcr.exe
  2⤵
  PID:4868
- C:\Windows\System\EutaHWT.exe
  C:\Windows\System\EutaHWT.exe
  2⤵
  PID:4924
- C:\Windows\System\WmRMCYa.exe
  C:\Windows\System\WmRMCYa.exe
  2⤵
  PID:4884
- C:\Windows\System\XPuECFD.exe
  C:\Windows\System\XPuECFD.exe
  2⤵
  PID:5004
- C:\Windows\System\jKpHDjW.exe
  C:\Windows\System\jKpHDjW.exe
  2⤵
  PID:5008
- C:\Windows\System\cBluQbK.exe
  C:\Windows\System\cBluQbK.exe
  2⤵
  PID:5044
- C:\Windows\System\PECWUod.exe
  C:\Windows\System\PECWUod.exe
  2⤵
  PID:5108
- C:\Windows\System\xrHcRjQ.exe
  C:\Windows\System\xrHcRjQ.exe
  2⤵
  PID:4000
- C:\Windows\System\nLsGhQy.exe
  C:\Windows\System\nLsGhQy.exe
  2⤵
  PID:344
- C:\Windows\System\WFvQyJO.exe
  C:\Windows\System\WFvQyJO.exe
  2⤵
  PID:4984
- C:\Windows\System\ZAYUcCz.exe
  C:\Windows\System\ZAYUcCz.exe
  2⤵
  PID:3304
- C:\Windows\System\tqKGOYl.exe
  C:\Windows\System\tqKGOYl.exe
  2⤵
  PID:3936
- C:\Windows\System\FqgTrMJ.exe
  C:\Windows\System\FqgTrMJ.exe
  2⤵
  PID:4348
- C:\Windows\System\tPlYRtH.exe
  C:\Windows\System\tPlYRtH.exe
  2⤵
  PID:4180
- C:\Windows\System\HZKmdRY.exe
  C:\Windows\System\HZKmdRY.exe
  2⤵
  PID:4280
- C:\Windows\System\GErCVJU.exe
  C:\Windows\System\GErCVJU.exe
  2⤵
  PID:4344
- C:\Windows\System\IrAgLDO.exe
  C:\Windows\System\IrAgLDO.exe
  2⤵
  PID:5060
- C:\Windows\System\bMnbLJJ.exe
  C:\Windows\System\bMnbLJJ.exe
  2⤵
  PID:5096
- C:\Windows\System\iGEkhSK.exe
  C:\Windows\System\iGEkhSK.exe
  2⤵
  PID:4328
- C:\Windows\System\sAhqVsl.exe
  C:\Windows\System\sAhqVsl.exe
  2⤵
  PID:4388
- C:\Windows\System\bliucSV.exe
  C:\Windows\System\bliucSV.exe
  2⤵
  PID:4528
- C:\Windows\System\VUZGFQI.exe
  C:\Windows\System\VUZGFQI.exe
  2⤵
  PID:4140
- C:\Windows\System\BBsyXfb.exe
  C:\Windows\System\BBsyXfb.exe
  2⤵
  PID:3080
- C:\Windows\System\KbMSBQd.exe
  C:\Windows\System\KbMSBQd.exe
  2⤵
  PID:2864
- C:\Windows\System\RedZcPu.exe
  C:\Windows\System\RedZcPu.exe
  2⤵
  PID:4504
- C:\Windows\System\LxhCACg.exe
  C:\Windows\System\LxhCACg.exe
  2⤵
  PID:4508
- C:\Windows\System\GLECyBL.exe
  C:\Windows\System\GLECyBL.exe
  2⤵
  PID:1676
- C:\Windows\System\qFybSFz.exe
  C:\Windows\System\qFybSFz.exe
  2⤵
  PID:2984
- C:\Windows\System\iMIJrbZ.exe
  C:\Windows\System\iMIJrbZ.exe
  2⤵
  PID:3660
- C:\Windows\System\VDsnBTk.exe
  C:\Windows\System\VDsnBTk.exe
  2⤵
  PID:888
- C:\Windows\System\NXkMWYN.exe
  C:\Windows\System\NXkMWYN.exe
  2⤵
  PID:2420
- C:\Windows\System\gykYjRa.exe
  C:\Windows\System\gykYjRa.exe
  2⤵
  PID:4640
- C:\Windows\System\JsCNmGy.exe
  C:\Windows\System\JsCNmGy.exe
  2⤵
  PID:1840
- C:\Windows\System\GopjoPI.exe
  C:\Windows\System\GopjoPI.exe
  2⤵
  PID:4736
- C:\Windows\System\sGuuohf.exe
  C:\Windows\System\sGuuohf.exe
  2⤵
  PID:4836
- C:\Windows\System\oOSwXKM.exe
  C:\Windows\System\oOSwXKM.exe
  2⤵
  PID:4916
- C:\Windows\System\onvuXaW.exe
  C:\Windows\System\onvuXaW.exe
  2⤵
  PID:4896
- C:\Windows\System\AIyXgMz.exe
  C:\Windows\System\AIyXgMz.exe
  2⤵
  PID:4944
- C:\Windows\System\qTbzPOT.exe
  C:\Windows\System\qTbzPOT.exe
  2⤵
  PID:4940
- C:\Windows\System\nRsBDEs.exe
  C:\Windows\System\nRsBDEs.exe
  2⤵
  PID:5080
- C:\Windows\System\vyLgCLC.exe
  C:\Windows\System\vyLgCLC.exe
  2⤵
  PID:2108
- C:\Windows\System\bIrNQBr.exe
  C:\Windows\System\bIrNQBr.exe
  2⤵
  PID:4108
- C:\Windows\System\HiFSqaF.exe
  C:\Windows\System\HiFSqaF.exe
  2⤵
  PID:5064
- C:\Windows\System\CnBcdgJ.exe
  C:\Windows\System\CnBcdgJ.exe
  2⤵
  PID:4948
- C:\Windows\System\fakbIth.exe
  C:\Windows\System\fakbIth.exe
  2⤵
  PID:4248
- C:\Windows\System\icKOKQg.exe
  C:\Windows\System\icKOKQg.exe
  2⤵
  PID:4468
- C:\Windows\System\ZbcCBIi.exe
  C:\Windows\System\ZbcCBIi.exe
  2⤵
  PID:1236
- C:\Windows\System\zJKODBr.exe
  C:\Windows\System\zJKODBr.exe
  2⤵
  PID:4124
- C:\Windows\System\VERKgTD.exe
  C:\Windows\System\VERKgTD.exe
  2⤵
  PID:4448
- C:\Windows\System\mhpOJpb.exe
  C:\Windows\System\mhpOJpb.exe
  2⤵
  PID:4604
- C:\Windows\System\rsLIRcS.exe
  C:\Windows\System\rsLIRcS.exe
  2⤵
  PID:4488
- C:\Windows\System\bmMaFNM.exe
  C:\Windows\System\bmMaFNM.exe
  2⤵
  PID:4752
- C:\Windows\System\SWGnPUl.exe
  C:\Windows\System\SWGnPUl.exe
  2⤵
  PID:4864
- C:\Windows\System\vkshAiU.exe
  C:\Windows\System\vkshAiU.exe
  2⤵
  PID:4892
- C:\Windows\System\fFtsICD.exe
  C:\Windows\System\fFtsICD.exe
  2⤵
  PID:5028
- C:\Windows\System\KvAKJCh.exe
  C:\Windows\System\KvAKJCh.exe
  2⤵
  PID:1768
- C:\Windows\System\pwJudGG.exe
  C:\Windows\System\pwJudGG.exe
  2⤵
  PID:4244
- C:\Windows\System\VLkdsEe.exe
  C:\Windows\System\VLkdsEe.exe
  2⤵
  PID:4968
- C:\Windows\System\LjVfnSe.exe
  C:\Windows\System\LjVfnSe.exe
  2⤵
  PID:4400
- C:\Windows\System\iPlpYgV.exe
  C:\Windows\System\iPlpYgV.exe
  2⤵
  PID:4556
- C:\Windows\System\TGiVcjO.exe
  C:\Windows\System\TGiVcjO.exe
  2⤵
  PID:4628
- C:\Windows\System\XJqQdzB.exe
  C:\Windows\System\XJqQdzB.exe
  2⤵
  PID:5076
- C:\Windows\System\ZcVuEOQ.exe
  C:\Windows\System\ZcVuEOQ.exe
  2⤵
  PID:4900
- C:\Windows\System\GyQohTr.exe
  C:\Windows\System\GyQohTr.exe
  2⤵
  PID:948
- C:\Windows\System\ZNjdRct.exe
  C:\Windows\System\ZNjdRct.exe
  2⤵
  PID:4040
- C:\Windows\System\hgPvONk.exe
  C:\Windows\System\hgPvONk.exe
  2⤵
  PID:3664
- C:\Windows\System\mFaplcy.exe
  C:\Windows\System\mFaplcy.exe
  2⤵
  PID:2292
- C:\Windows\System\nOamnFx.exe
  C:\Windows\System\nOamnFx.exe
  2⤵
  PID:4740
- C:\Windows\System\OyJidVc.exe
  C:\Windows\System\OyJidVc.exe
  2⤵
  PID:4424
- C:\Windows\System\QHTfkNT.exe
  C:\Windows\System\QHTfkNT.exe
  2⤵
  PID:944
- C:\Windows\System\BDkUClg.exe
  C:\Windows\System\BDkUClg.exe
  2⤵
  PID:5132
- C:\Windows\System\asmNPVd.exe
  C:\Windows\System\asmNPVd.exe
  2⤵
  PID:5148
- C:\Windows\System\kArlZRu.exe
  C:\Windows\System\kArlZRu.exe
  2⤵
  PID:5164
- C:\Windows\System\qEZANRd.exe
  C:\Windows\System\qEZANRd.exe
  2⤵
  PID:5180
- C:\Windows\System\mzXomKw.exe
  C:\Windows\System\mzXomKw.exe
  2⤵
  PID:5196
- C:\Windows\System\lpZtzLu.exe
  C:\Windows\System\lpZtzLu.exe
  2⤵
  PID:5212
- C:\Windows\System\IdqwBMH.exe
  C:\Windows\System\IdqwBMH.exe
  2⤵
  PID:5228
- C:\Windows\System\WfxJzIw.exe
  C:\Windows\System\WfxJzIw.exe
  2⤵
  PID:5244
- C:\Windows\System\tiwkcTN.exe
  C:\Windows\System\tiwkcTN.exe
  2⤵
  PID:5260
- C:\Windows\System\VtLPOOM.exe
  C:\Windows\System\VtLPOOM.exe
  2⤵
  PID:5276
- C:\Windows\System\RNPGLtJ.exe
  C:\Windows\System\RNPGLtJ.exe
  2⤵
  PID:5292
- C:\Windows\System\aujIxUF.exe
  C:\Windows\System\aujIxUF.exe
  2⤵
  PID:5308
- C:\Windows\System\wPuVfrr.exe
  C:\Windows\System\wPuVfrr.exe
  2⤵
  PID:5324
- C:\Windows\System\mJmXoji.exe
  C:\Windows\System\mJmXoji.exe
  2⤵
  PID:5340
- C:\Windows\System\JPUGaRF.exe
  C:\Windows\System\JPUGaRF.exe
  2⤵
  PID:5356
- C:\Windows\System\MpIQewP.exe
  C:\Windows\System\MpIQewP.exe
  2⤵
  PID:5372
- C:\Windows\System\GEPXcHc.exe
  C:\Windows\System\GEPXcHc.exe
  2⤵
  PID:5388
- C:\Windows\System\ROtMZiI.exe
  C:\Windows\System\ROtMZiI.exe
  2⤵
  PID:5412
- C:\Windows\System\cQJkaAo.exe
  C:\Windows\System\cQJkaAo.exe
  2⤵
  PID:5428
- C:\Windows\System\loXIIQk.exe
  C:\Windows\System\loXIIQk.exe
  2⤵
  PID:5448
- C:\Windows\System\wcAudFA.exe
  C:\Windows\System\wcAudFA.exe
  2⤵
  PID:5464
- C:\Windows\System\KHHjrJv.exe
  C:\Windows\System\KHHjrJv.exe
  2⤵
  PID:5480
- C:\Windows\System\FahBOSD.exe
  C:\Windows\System\FahBOSD.exe
  2⤵
  PID:5496
- C:\Windows\System\vxBtefz.exe
  C:\Windows\System\vxBtefz.exe
  2⤵
  PID:5512
- C:\Windows\System\xUakjNX.exe
  C:\Windows\System\xUakjNX.exe
  2⤵
  PID:5532
- C:\Windows\System\DCjyjfg.exe
  C:\Windows\System\DCjyjfg.exe
  2⤵
  PID:5548
- C:\Windows\System\OIAzqIA.exe
  C:\Windows\System\OIAzqIA.exe
  2⤵
  PID:5564
- C:\Windows\System\GJsMvfg.exe
  C:\Windows\System\GJsMvfg.exe
  2⤵
  PID:5580
- C:\Windows\System\ePIRSZx.exe
  C:\Windows\System\ePIRSZx.exe
  2⤵
  PID:5596
- C:\Windows\System\LKembzt.exe
  C:\Windows\System\LKembzt.exe
  2⤵
  PID:5612
- C:\Windows\System\iKNeikT.exe
  C:\Windows\System\iKNeikT.exe
  2⤵
  PID:5628
- C:\Windows\System\kSGtZEq.exe
  C:\Windows\System\kSGtZEq.exe
  2⤵
  PID:5644
- C:\Windows\System\fxyphIF.exe
  C:\Windows\System\fxyphIF.exe
  2⤵
  PID:5660
- C:\Windows\System\GQQlQtn.exe
  C:\Windows\System\GQQlQtn.exe
  2⤵
  PID:5676
- C:\Windows\System\rGzQhCU.exe
  C:\Windows\System\rGzQhCU.exe
  2⤵
  PID:5696
- C:\Windows\System\EBoGBoS.exe
  C:\Windows\System\EBoGBoS.exe
  2⤵
  PID:5716
- C:\Windows\System\Eubvojl.exe
  C:\Windows\System\Eubvojl.exe
  2⤵
  PID:5736
- C:\Windows\System\TwfWnOZ.exe
  C:\Windows\System\TwfWnOZ.exe
  2⤵
  PID:5752
- C:\Windows\System\bniLCFI.exe
  C:\Windows\System\bniLCFI.exe
  2⤵
  PID:5768
- C:\Windows\System\guCKjnX.exe
  C:\Windows\System\guCKjnX.exe
  2⤵
  PID:5784
- C:\Windows\System\UKJiimr.exe
  C:\Windows\System\UKJiimr.exe
  2⤵
  PID:5800
- C:\Windows\System\eOckZcO.exe
  C:\Windows\System\eOckZcO.exe
  2⤵
  PID:5820
- C:\Windows\System\wPvRWTu.exe
  C:\Windows\System\wPvRWTu.exe
  2⤵
  PID:5836
- C:\Windows\System\knaDDco.exe
  C:\Windows\System\knaDDco.exe
  2⤵
  PID:5852
- C:\Windows\System\jnixmdR.exe
  C:\Windows\System\jnixmdR.exe
  2⤵
  PID:5872
- C:\Windows\System\xKODPRn.exe
  C:\Windows\System\xKODPRn.exe
  2⤵
  PID:5888
- C:\Windows\System\wlWUdIZ.exe
  C:\Windows\System\wlWUdIZ.exe
  2⤵
  PID:5904
- C:\Windows\System\GhCYVHr.exe
  C:\Windows\System\GhCYVHr.exe
  2⤵
  PID:5924
- C:\Windows\System\SIShhqT.exe
  C:\Windows\System\SIShhqT.exe
  2⤵
  PID:5940
- C:\Windows\System\DJxvNQJ.exe
  C:\Windows\System\DJxvNQJ.exe
  2⤵
  PID:5956
- C:\Windows\System\DxbZnHG.exe
  C:\Windows\System\DxbZnHG.exe
  2⤵
  PID:5972
- C:\Windows\System\MrCpGxi.exe
  C:\Windows\System\MrCpGxi.exe
  2⤵
  PID:5988
- C:\Windows\System\JwbwSPb.exe
  C:\Windows\System\JwbwSPb.exe
  2⤵
  PID:6004
- C:\Windows\System\WyKKeyV.exe
  C:\Windows\System\WyKKeyV.exe
  2⤵
  PID:6024
- C:\Windows\System\cgIoyxh.exe
  C:\Windows\System\cgIoyxh.exe
  2⤵
  PID:6044
- C:\Windows\System\HarNUTp.exe
  C:\Windows\System\HarNUTp.exe
  2⤵
  PID:6060
- C:\Windows\System\lPXUbVX.exe
  C:\Windows\System\lPXUbVX.exe
  2⤵
  PID:6076
- C:\Windows\System\QXkbqHh.exe
  C:\Windows\System\QXkbqHh.exe
  2⤵
  PID:6092
- C:\Windows\System\HyVpcpc.exe
  C:\Windows\System\HyVpcpc.exe
  2⤵
  PID:6108
- C:\Windows\System\HEgpVxq.exe
  C:\Windows\System\HEgpVxq.exe
  2⤵
  PID:6124
- C:\Windows\System\WFXgWwp.exe
  C:\Windows\System\WFXgWwp.exe
  2⤵
  PID:4148
- C:\Windows\System\dhksGmh.exe
  C:\Windows\System\dhksGmh.exe
  2⤵
  PID:5144
- C:\Windows\System\MKSaJVA.exe
  C:\Windows\System\MKSaJVA.exe
  2⤵
  PID:5208
- C:\Windows\System\zacZDKC.exe
  C:\Windows\System\zacZDKC.exe
  2⤵
  PID:5272
- C:\Windows\System\cpwjcfk.exe
  C:\Windows\System\cpwjcfk.exe
  2⤵
  PID:5188
- C:\Windows\System\HabdzCB.exe
  C:\Windows\System\HabdzCB.exe
  2⤵
  PID:5304
- C:\Windows\System\vokVrsn.exe
  C:\Windows\System\vokVrsn.exe
  2⤵
  PID:5332
- C:\Windows\System\IyFwIGI.exe
  C:\Windows\System\IyFwIGI.exe
  2⤵
  PID:5368
- C:\Windows\System\jzAWsVs.exe
  C:\Windows\System\jzAWsVs.exe
  2⤵
  PID:5396
- C:\Windows\System\LYTVrzL.exe
  C:\Windows\System\LYTVrzL.exe
  2⤵
  PID:5436
- C:\Windows\System\qFdkJvY.exe
  C:\Windows\System\qFdkJvY.exe
  2⤵
  PID:5472
- C:\Windows\System\KgZBKzQ.exe
  C:\Windows\System\KgZBKzQ.exe
  2⤵
  PID:5540
- C:\Windows\System\dqAjTfP.exe
  C:\Windows\System\dqAjTfP.exe
  2⤵
  PID:5608
- C:\Windows\System\tmjZpSC.exe
  C:\Windows\System\tmjZpSC.exe
  2⤵
  PID:5672
- C:\Windows\System\BaVgPdx.exe
  C:\Windows\System\BaVgPdx.exe
  2⤵
  PID:5460
- C:\Windows\System\XvisHzV.exe
  C:\Windows\System\XvisHzV.exe
  2⤵
  PID:5688
- C:\Windows\System\SxVAPPU.exe
  C:\Windows\System\SxVAPPU.exe
  2⤵
  PID:5588
- C:\Windows\System\jYZsXPE.exe
  C:\Windows\System\jYZsXPE.exe
  2⤵
  PID:5704
- C:\Windows\System\mWEINbM.exe
  C:\Windows\System\mWEINbM.exe
  2⤵
  PID:5724
- C:\Windows\System\qDQAPnw.exe
  C:\Windows\System\qDQAPnw.exe
  2⤵
  PID:5780
- C:\Windows\System\LDpZMsi.exe
  C:\Windows\System\LDpZMsi.exe
  2⤵
  PID:5764
- C:\Windows\System\gbnQUch.exe
  C:\Windows\System\gbnQUch.exe
  2⤵
  PID:5828
- C:\Windows\System\Zhgmonj.exe
  C:\Windows\System\Zhgmonj.exe
  2⤵
  PID:5880
- C:\Windows\System\QqQOdbg.exe
  C:\Windows\System\QqQOdbg.exe
  2⤵
  PID:5916
- C:\Windows\System\yFVkRwt.exe
  C:\Windows\System\yFVkRwt.exe
  2⤵
  PID:5932
- C:\Windows\System\zEIKPVL.exe
  C:\Windows\System\zEIKPVL.exe
  2⤵
  PID:6000
- C:\Windows\System\cyTTzon.exe
  C:\Windows\System\cyTTzon.exe
  2⤵
  PID:6040
- C:\Windows\System\BEuNnas.exe
  C:\Windows\System\BEuNnas.exe
  2⤵
  PID:5192
- C:\Windows\System\iATloDS.exe
  C:\Windows\System\iATloDS.exe
  2⤵
  PID:5348
- C:\Windows\System\pQJCaNt.exe
  C:\Windows\System\pQJCaNt.exe
  2⤵
  PID:5440
- C:\Windows\System\BvxMSYz.exe
  C:\Windows\System\BvxMSYz.exe
  2⤵
  PID:5488
- C:\Windows\System\oRXduIE.exe
  C:\Windows\System\oRXduIE.exe
  2⤵
  PID:5492
- C:\Windows\System\ISVzqAd.exe
  C:\Windows\System\ISVzqAd.exe
  2⤵
  PID:5592
- C:\Windows\System\AIqovwu.exe
  C:\Windows\System\AIqovwu.exe
  2⤵
  PID:5708
- C:\Windows\System\kzpDuSH.exe
  C:\Windows\System\kzpDuSH.exe
  2⤵
  PID:5844
- C:\Windows\System\zqmchrN.exe
  C:\Windows\System\zqmchrN.exe
  2⤵
  PID:5868
- C:\Windows\System\RSIQDen.exe
  C:\Windows\System\RSIQDen.exe
  2⤵
  PID:5948
- C:\Windows\System\hBRsfuk.exe
  C:\Windows\System\hBRsfuk.exe
  2⤵
  PID:6020
- C:\Windows\System\MaCgwpb.exe
  C:\Windows\System\MaCgwpb.exe
  2⤵
  PID:6056
- C:\Windows\System\TcXttvd.exe
  C:\Windows\System\TcXttvd.exe
  2⤵
  PID:6088
- C:\Windows\System\BrCGXQV.exe
  C:\Windows\System\BrCGXQV.exe
  2⤵
  PID:6104
- C:\Windows\System\iNwjtNH.exe
  C:\Windows\System\iNwjtNH.exe
  2⤵
  PID:4708
- C:\Windows\System\IdZxNve.exe
  C:\Windows\System\IdZxNve.exe
  2⤵
  PID:5160
- C:\Windows\System\ahDpNFH.exe
  C:\Windows\System\ahDpNFH.exe
  2⤵
  PID:5504
- C:\Windows\System\dcleqQR.exe
  C:\Windows\System\dcleqQR.exe
  2⤵
  PID:5520
- C:\Windows\System\WBnsYuL.exe
  C:\Windows\System\WBnsYuL.exe
  2⤵
  PID:5620
- C:\Windows\System\AWAhEJW.exe
  C:\Windows\System\AWAhEJW.exe
  2⤵
  PID:5996
- C:\Windows\System\cbWzNEj.exe
  C:\Windows\System\cbWzNEj.exe
  2⤵
  PID:5900
- C:\Windows\System\ysZLVJr.exe
  C:\Windows\System\ysZLVJr.exe
  2⤵
  PID:6140
- C:\Windows\System\ItbNCWD.exe
  C:\Windows\System\ItbNCWD.exe
  2⤵
  PID:5156
- C:\Windows\System\FBUnNoD.exe
  C:\Windows\System\FBUnNoD.exe
  2⤵
  PID:5220
- C:\Windows\System\AMIlMIo.exe
  C:\Windows\System\AMIlMIo.exe
  2⤵
  PID:5508
- C:\Windows\System\mORXKMz.exe
  C:\Windows\System\mORXKMz.exe
  2⤵
  PID:5420
- C:\Windows\System\HMTCWig.exe
  C:\Windows\System\HMTCWig.exe
  2⤵
  PID:5604
- C:\Windows\System\rOrTUaA.exe
  C:\Windows\System\rOrTUaA.exe
  2⤵
  PID:5912
- C:\Windows\System\sDCtAzj.exe
  C:\Windows\System\sDCtAzj.exe
  2⤵
  PID:6136
- C:\Windows\System\rGWTXAD.exe
  C:\Windows\System\rGWTXAD.exe
  2⤵
  PID:5380
- C:\Windows\System\scZgwWZ.exe
  C:\Windows\System\scZgwWZ.exe
  2⤵
  PID:5896
- C:\Windows\System\RCittWe.exe
  C:\Windows\System\RCittWe.exe
  2⤵
  PID:5748
- C:\Windows\System\TPFMUBU.exe
  C:\Windows\System\TPFMUBU.exe
  2⤵
  PID:5172
- C:\Windows\System\TsbDNqO.exe
  C:\Windows\System\TsbDNqO.exe
  2⤵
  PID:5140
- C:\Windows\System\etVoxqp.exe
  C:\Windows\System\etVoxqp.exe
  2⤵
  PID:5288
- C:\Windows\System\LfBlNfr.exe
  C:\Windows\System\LfBlNfr.exe
  2⤵
  PID:5424
- C:\Windows\System\sYwifrd.exe
  C:\Windows\System\sYwifrd.exe
  2⤵
  PID:5656
- C:\Windows\System\dmeElfr.exe
  C:\Windows\System\dmeElfr.exe
  2⤵
  PID:5576
- C:\Windows\System\pDUiCYd.exe
  C:\Windows\System\pDUiCYd.exe
  2⤵
  PID:6084
- C:\Windows\System\encVCdv.exe
  C:\Windows\System\encVCdv.exe
  2⤵
  PID:5964
- C:\Windows\System\aCDObaz.exe
  C:\Windows\System\aCDObaz.exe
  2⤵
  PID:6164
- C:\Windows\System\RRzpaGU.exe
  C:\Windows\System\RRzpaGU.exe
  2⤵
  PID:6180
- C:\Windows\System\clwOZSn.exe
  C:\Windows\System\clwOZSn.exe
  2⤵
  PID:6196
- C:\Windows\System\XDcEqMl.exe
  C:\Windows\System\XDcEqMl.exe
  2⤵
  PID:6212
- C:\Windows\System\cjwgasQ.exe
  C:\Windows\System\cjwgasQ.exe
  2⤵
  PID:6232
- C:\Windows\System\UltPhAz.exe
  C:\Windows\System\UltPhAz.exe
  2⤵
  PID:6248
- C:\Windows\System\mOjZqRF.exe
  C:\Windows\System\mOjZqRF.exe
  2⤵
  PID:6264
- C:\Windows\System\olsVrFz.exe
  C:\Windows\System\olsVrFz.exe
  2⤵
  PID:6280
- C:\Windows\System\xCyPzMi.exe
  C:\Windows\System\xCyPzMi.exe
  2⤵
  PID:6296
- C:\Windows\System\uKDhlYO.exe
  C:\Windows\System\uKDhlYO.exe
  2⤵
  PID:6332
- C:\Windows\System\UqQCGyr.exe
  C:\Windows\System\UqQCGyr.exe
  2⤵
  PID:6444
- C:\Windows\System\CXyCnBB.exe
  C:\Windows\System\CXyCnBB.exe
  2⤵
  PID:6460
- C:\Windows\System\yPngwEu.exe
  C:\Windows\System\yPngwEu.exe
  2⤵
  PID:6476
- C:\Windows\System\wEsREXX.exe
  C:\Windows\System\wEsREXX.exe
  2⤵
  PID:6496
- C:\Windows\System\RHUhVpa.exe
  C:\Windows\System\RHUhVpa.exe
  2⤵
  PID:6520
- C:\Windows\System\PPHFdQC.exe
  C:\Windows\System\PPHFdQC.exe
  2⤵
  PID:6536
- C:\Windows\System\fPZbnxp.exe
  C:\Windows\System\fPZbnxp.exe
  2⤵
  PID:6552
- C:\Windows\System\GMybxTk.exe
  C:\Windows\System\GMybxTk.exe
  2⤵
  PID:6568
- C:\Windows\System\SEVWoNZ.exe
  C:\Windows\System\SEVWoNZ.exe
  2⤵
  PID:6584
- C:\Windows\System\UFJRJyb.exe
  C:\Windows\System\UFJRJyb.exe
  2⤵
  PID:6600
- C:\Windows\System\BvQghYx.exe
  C:\Windows\System\BvQghYx.exe
  2⤵
  PID:6616
- C:\Windows\System\sMuAzOM.exe
  C:\Windows\System\sMuAzOM.exe
  2⤵
  PID:6636
- C:\Windows\System\ukfiWrY.exe
  C:\Windows\System\ukfiWrY.exe
  2⤵
  PID:6732
- C:\Windows\System\aTdiVNS.exe
  C:\Windows\System\aTdiVNS.exe
  2⤵
  PID:6748
- C:\Windows\System\eQcPbMk.exe
  C:\Windows\System\eQcPbMk.exe
  2⤵
  PID:6764
- C:\Windows\System\JTDxQKa.exe
  C:\Windows\System\JTDxQKa.exe
  2⤵
  PID:6780
- C:\Windows\System\vaxIqel.exe
  C:\Windows\System\vaxIqel.exe
  2⤵
  PID:6800
- C:\Windows\System\dxAWKwX.exe
  C:\Windows\System\dxAWKwX.exe
  2⤵
  PID:6856
- C:\Windows\System\HsYDIKB.exe
  C:\Windows\System\HsYDIKB.exe
  2⤵
  PID:6944
- C:\Windows\System\FhoPwjn.exe
  C:\Windows\System\FhoPwjn.exe
  2⤵
  PID:6984
- C:\Windows\System\aKEqqPA.exe
  C:\Windows\System\aKEqqPA.exe
  2⤵
  PID:7004
- C:\Windows\System\aZofxvR.exe
  C:\Windows\System\aZofxvR.exe
  2⤵
  PID:7020
- C:\Windows\System\JOLyitu.exe
  C:\Windows\System\JOLyitu.exe
  2⤵
  PID:7036
- C:\Windows\System\waAHIaZ.exe
  C:\Windows\System\waAHIaZ.exe
  2⤵
  PID:7052
- C:\Windows\System\PLetvKj.exe
  C:\Windows\System\PLetvKj.exe
  2⤵
  PID:7068
- C:\Windows\System\LwbHCyT.exe
  C:\Windows\System\LwbHCyT.exe
  2⤵
  PID:7084
- C:\Windows\System\UPSXVgy.exe
  C:\Windows\System\UPSXVgy.exe
  2⤵
  PID:7100
- C:\Windows\System\VhhwVEC.exe
  C:\Windows\System\VhhwVEC.exe
  2⤵
  PID:7116
- C:\Windows\System\ihwdqFZ.exe
  C:\Windows\System\ihwdqFZ.exe
  2⤵
  PID:7132
- C:\Windows\System\wAJqdJq.exe
  C:\Windows\System\wAJqdJq.exe
  2⤵
  PID:7148
- C:\Windows\System\jOkqxyL.exe
  C:\Windows\System\jOkqxyL.exe
  2⤵
  PID:7164
- C:\Windows\System\btjXqcY.exe
  C:\Windows\System\btjXqcY.exe
  2⤵
  PID:6156
- C:\Windows\System\phbpZGU.exe
  C:\Windows\System\phbpZGU.exe
  2⤵
  PID:6072
- C:\Windows\System\eUchlIj.exe
  C:\Windows\System\eUchlIj.exe
  2⤵
  PID:6224
- C:\Windows\System\mHtfyVG.exe
  C:\Windows\System\mHtfyVG.exe
  2⤵
  PID:6240
- C:\Windows\System\uqIfhkL.exe
  C:\Windows\System\uqIfhkL.exe
  2⤵
  PID:6288
- C:\Windows\System\ZzvCssb.exe
  C:\Windows\System\ZzvCssb.exe
  2⤵
  PID:6304
- C:\Windows\System\uKutmTM.exe
  C:\Windows\System\uKutmTM.exe
  2⤵
  PID:6344
- C:\Windows\System\NMHFcof.exe
  C:\Windows\System\NMHFcof.exe
  2⤵
  PID:6324
- C:\Windows\System\gvPxWPj.exe
  C:\Windows\System\gvPxWPj.exe
  2⤵
  PID:6352
- C:\Windows\System\okhMJyt.exe
  C:\Windows\System\okhMJyt.exe
  2⤵
  PID:6376
- C:\Windows\System\sVGaWmG.exe
  C:\Windows\System\sVGaWmG.exe
  2⤵
  PID:6392
- C:\Windows\System\SFphiWU.exe
  C:\Windows\System\SFphiWU.exe
  2⤵
  PID:6408
- C:\Windows\System\suRYCft.exe
  C:\Windows\System\suRYCft.exe
  2⤵
  PID:6432
- C:\Windows\System\AKglFGz.exe
  C:\Windows\System\AKglFGz.exe
  2⤵
  PID:6440
- C:\Windows\System\tyFfOXy.exe
  C:\Windows\System\tyFfOXy.exe
  2⤵
  PID:6508
- C:\Windows\System\yCbSnHh.exe
  C:\Windows\System\yCbSnHh.exe
  2⤵
  PID:6544
- C:\Windows\System\CViBzQK.exe
  C:\Windows\System\CViBzQK.exe
  2⤵
  PID:6492
- C:\Windows\System\MYnzKtY.exe
  C:\Windows\System\MYnzKtY.exe
  2⤵
  PID:6532
- C:\Windows\System\oSzJvDP.exe
  C:\Windows\System\oSzJvDP.exe
  2⤵
  PID:6608
- C:\Windows\System\ySygdJk.exe
  C:\Windows\System\ySygdJk.exe
  2⤵
  PID:6624
- C:\Windows\System\sEhfyYP.exe
  C:\Windows\System\sEhfyYP.exe
  2⤵
  PID:6648
- C:\Windows\System\WMkhdYF.exe
  C:\Windows\System\WMkhdYF.exe
  2⤵
  PID:6668
- C:\Windows\System\INGqNnV.exe
  C:\Windows\System\INGqNnV.exe
  2⤵
  PID:6704
- C:\Windows\System\tLqZdCQ.exe
  C:\Windows\System\tLqZdCQ.exe
  2⤵
  PID:6688
- C:\Windows\System\DhwYnOp.exe
  C:\Windows\System\DhwYnOp.exe
  2⤵
  PID:6716
- C:\Windows\System\UGByIRc.exe
  C:\Windows\System\UGByIRc.exe
  2⤵
  PID:6740
- C:\Windows\System\ACTUIBz.exe
  C:\Windows\System\ACTUIBz.exe
  2⤵
  PID:6744
- C:\Windows\System\JsZszHB.exe
  C:\Windows\System\JsZszHB.exe
  2⤵
  PID:6812
- C:\Windows\System\AgipXRY.exe
  C:\Windows\System\AgipXRY.exe
  2⤵
  PID:6824
- C:\Windows\System\oEeYagT.exe
  C:\Windows\System\oEeYagT.exe
  2⤵
  PID:6844
- C:\Windows\System\GjEYrbU.exe
  C:\Windows\System\GjEYrbU.exe
  2⤵
  PID:6868
- C:\Windows\System\EFkLuFT.exe
  C:\Windows\System\EFkLuFT.exe
  2⤵
  PID:6884
- C:\Windows\System\pkBcjmh.exe
  C:\Windows\System\pkBcjmh.exe
  2⤵
  PID:6900
- C:\Windows\System\TCGBsUq.exe
  C:\Windows\System\TCGBsUq.exe
  2⤵
  PID:6920
- C:\Windows\System\VKJwmGq.exe
  C:\Windows\System\VKJwmGq.exe
  2⤵
  PID:6964
- C:\Windows\System\ivTlZJf.exe
  C:\Windows\System\ivTlZJf.exe
  2⤵
  PID:6980
- C:\Windows\System\hVwhrtI.exe
  C:\Windows\System\hVwhrtI.exe
  2⤵
  PID:7016
- C:\Windows\System\oNJDLTU.exe
  C:\Windows\System\oNJDLTU.exe
  2⤵
  PID:7064
- C:\Windows\System\ExoPAxm.exe
  C:\Windows\System\ExoPAxm.exe
  2⤵
  PID:7092
- C:\Windows\System\dbavYLM.exe
  C:\Windows\System\dbavYLM.exe
  2⤵
  PID:7124
- C:\Windows\System\XFloxWj.exe
  C:\Windows\System\XFloxWj.exe
  2⤵
  PID:7156
- C:\Windows\System\sHfzRZE.exe
  C:\Windows\System\sHfzRZE.exe
  2⤵
  PID:6188
- C:\Windows\System\AMqEmGH.exe
  C:\Windows\System\AMqEmGH.exe
  2⤵
  PID:6276
- C:\Windows\System\svGjkZH.exe
  C:\Windows\System\svGjkZH.exe
  2⤵
  PID:6260
- C:\Windows\System\RQouybq.exe
  C:\Windows\System\RQouybq.exe
  2⤵
  PID:6340
- C:\Windows\System\HDkupWV.exe
  C:\Windows\System\HDkupWV.exe
  2⤵
  PID:6368
- C:\Windows\System\gRRIxRP.exe
  C:\Windows\System\gRRIxRP.exe
  2⤵
  PID:6428
- C:\Windows\System\flfMwiu.exe
  C:\Windows\System\flfMwiu.exe
  2⤵
  PID:6384
- C:\Windows\System\xWZufLK.exe
  C:\Windows\System\xWZufLK.exe
  2⤵
  PID:6416
- C:\Windows\System\pRJNnGj.exe
  C:\Windows\System\pRJNnGj.exe
  2⤵
  PID:6456
- C:\Windows\System\geOYtaz.exe
  C:\Windows\System\geOYtaz.exe
  2⤵
  PID:6612
- C:\Windows\System\YSnIeVT.exe
  C:\Windows\System\YSnIeVT.exe
  2⤵
  PID:6644
- C:\Windows\System\GqrlPAV.exe
  C:\Windows\System\GqrlPAV.exe
  2⤵
  PID:6664
- C:\Windows\System\aagdZPb.exe
  C:\Windows\System\aagdZPb.exe
  2⤵
  PID:6708
- C:\Windows\System\EYNtsUW.exe
  C:\Windows\System\EYNtsUW.exe
  2⤵
  PID:6808
- C:\Windows\System\koVKgax.exe
  C:\Windows\System\koVKgax.exe
  2⤵
  PID:6828
- C:\Windows\System\uSLhZTQ.exe
  C:\Windows\System\uSLhZTQ.exe
  2⤵
  PID:6864
- C:\Windows\System\NeITJUN.exe
  C:\Windows\System\NeITJUN.exe
  2⤵
  PID:6936
- C:\Windows\System\HmzLcHI.exe
  C:\Windows\System\HmzLcHI.exe
  2⤵
  PID:6996
- C:\Windows\System\OdyVZyC.exe
  C:\Windows\System\OdyVZyC.exe
  2⤵
  PID:6952
- C:\Windows\System\RMNnPfj.exe
  C:\Windows\System\RMNnPfj.exe
  2⤵
  PID:7048
- C:\Windows\System\IPGDwCk.exe
  C:\Windows\System\IPGDwCk.exe
  2⤵
  PID:7000
- C:\Windows\System\UFFQbGh.exe
  C:\Windows\System\UFFQbGh.exe
  2⤵
  PID:6404
- C:\Windows\System\snOZKax.exe
  C:\Windows\System\snOZKax.exe
  2⤵
  PID:6228
- C:\Windows\System\mBcficI.exe
  C:\Windows\System\mBcficI.exe
  2⤵
  PID:6516
- C:\Windows\System\HlnpQia.exe
  C:\Windows\System\HlnpQia.exe
  2⤵
  PID:6656
- C:\Windows\System\uBLhTIM.exe
  C:\Windows\System\uBLhTIM.exe
  2⤵
  PID:6724
- C:\Windows\System\tmeIPgy.exe
  C:\Windows\System\tmeIPgy.exe
  2⤵
  PID:6632
- C:\Windows\System\sddWjSO.exe
  C:\Windows\System\sddWjSO.exe
  2⤵
  PID:6852
- C:\Windows\System\XYJkOvM.exe
  C:\Windows\System\XYJkOvM.exe
  2⤵
  PID:6876
- C:\Windows\System\iIRQKpM.exe
  C:\Windows\System\iIRQKpM.exe
  2⤵
  PID:6912
- C:\Windows\System\KVXeCGm.exe
  C:\Windows\System\KVXeCGm.exe
  2⤵
  PID:7032
- C:\Windows\System\MLYmSTl.exe
  C:\Windows\System\MLYmSTl.exe
  2⤵
  PID:6972
- C:\Windows\System\jVEnFWN.exe
  C:\Windows\System\jVEnFWN.exe
  2⤵
  PID:6308
- C:\Windows\System\vMcZWrg.exe
  C:\Windows\System\vMcZWrg.exe
  2⤵
  PID:6356
- C:\Windows\System\iDehMia.exe
  C:\Windows\System\iDehMia.exe
  2⤵
  PID:6472
- C:\Windows\System\VuRPemi.exe
  C:\Windows\System\VuRPemi.exe
  2⤵
  PID:6220
- C:\Windows\System\hmBPGgI.exe
  C:\Windows\System\hmBPGgI.exe
  2⤵
  PID:6528
- C:\Windows\System\EWkgNKR.exe
  C:\Windows\System\EWkgNKR.exe
  2⤵
  PID:6836
- C:\Windows\System\VOuVSgA.exe
  C:\Windows\System\VOuVSgA.exe
  2⤵
  PID:6908
- C:\Windows\System\ExAkJnr.exe
  C:\Windows\System\ExAkJnr.exe
  2⤵
  PID:6548
- C:\Windows\System\mMepsml.exe
  C:\Windows\System\mMepsml.exe
  2⤵
  PID:6560
- C:\Windows\System\fhItAbX.exe
  C:\Windows\System\fhItAbX.exe
  2⤵
  PID:6932
- C:\Windows\System\VsbhvEg.exe
  C:\Windows\System\VsbhvEg.exe
  2⤵
  PID:6436
- C:\Windows\System\PHwdYVp.exe
  C:\Windows\System\PHwdYVp.exe
  2⤵
  PID:6512
- C:\Windows\System\JUWjYIi.exe
  C:\Windows\System\JUWjYIi.exe
  2⤵
  PID:7176
- C:\Windows\System\hJBRSxF.exe
  C:\Windows\System\hJBRSxF.exe
  2⤵
  PID:7192
- C:\Windows\System\rlOWAsu.exe
  C:\Windows\System\rlOWAsu.exe
  2⤵
  PID:7208
- C:\Windows\System\sYZfIPO.exe
  C:\Windows\System\sYZfIPO.exe
  2⤵
  PID:7224
- C:\Windows\System\HPDAsPk.exe
  C:\Windows\System\HPDAsPk.exe
  2⤵
  PID:7244
- C:\Windows\System\crosaMO.exe
  C:\Windows\System\crosaMO.exe
  2⤵
  PID:7260
- C:\Windows\System\cHJZZwa.exe
  C:\Windows\System\cHJZZwa.exe
  2⤵
  PID:7276
- C:\Windows\System\cLFCWOP.exe
  C:\Windows\System\cLFCWOP.exe
  2⤵
  PID:7292
- C:\Windows\System\ecjsoMu.exe
  C:\Windows\System\ecjsoMu.exe
  2⤵
  PID:7308
- C:\Windows\System\UChecvN.exe
  C:\Windows\System\UChecvN.exe
  2⤵
  PID:7324
- C:\Windows\System\LVqtmMS.exe
  C:\Windows\System\LVqtmMS.exe
  2⤵
  PID:7340
- C:\Windows\System\eONKsdR.exe
  C:\Windows\System\eONKsdR.exe
  2⤵
  PID:7356
- C:\Windows\System\hvFanlY.exe
  C:\Windows\System\hvFanlY.exe
  2⤵
  PID:7372
- C:\Windows\System\pdKqVtY.exe
  C:\Windows\System\pdKqVtY.exe
  2⤵
  PID:7388
- C:\Windows\System\IaGtyQB.exe
  C:\Windows\System\IaGtyQB.exe
  2⤵
  PID:7408
- C:\Windows\System\NnhHkXh.exe
  C:\Windows\System\NnhHkXh.exe
  2⤵
  PID:7424
- C:\Windows\System\RmEtxXM.exe
  C:\Windows\System\RmEtxXM.exe
  2⤵
  PID:7440
- C:\Windows\System\kAxgQcx.exe
  C:\Windows\System\kAxgQcx.exe
  2⤵
  PID:7460
- C:\Windows\System\ioEWvPR.exe
  C:\Windows\System\ioEWvPR.exe
  2⤵
  PID:7480
- C:\Windows\System\SpXOwjv.exe
  C:\Windows\System\SpXOwjv.exe
  2⤵
  PID:7496
- C:\Windows\System\SCbRocR.exe
  C:\Windows\System\SCbRocR.exe
  2⤵
  PID:7512
- C:\Windows\System\qChzrYI.exe
  C:\Windows\System\qChzrYI.exe
  2⤵
  PID:7528
- C:\Windows\System\gWaNoIW.exe
  C:\Windows\System\gWaNoIW.exe
  2⤵
  PID:7548
- C:\Windows\System\yReeXsq.exe
  C:\Windows\System\yReeXsq.exe
  2⤵
  PID:7564
- C:\Windows\System\BxROImc.exe
  C:\Windows\System\BxROImc.exe
  2⤵
  PID:7580
- C:\Windows\System\NNkguUL.exe
  C:\Windows\System\NNkguUL.exe
  2⤵
  PID:7596
- C:\Windows\System\QYGKnSL.exe
  C:\Windows\System\QYGKnSL.exe
  2⤵
  PID:7624
- C:\Windows\System\jDKTfUf.exe
  C:\Windows\System\jDKTfUf.exe
  2⤵
  PID:7644
- C:\Windows\System\WGKnGJs.exe
  C:\Windows\System\WGKnGJs.exe
  2⤵
  PID:7660
- C:\Windows\System\zXmTots.exe
  C:\Windows\System\zXmTots.exe
  2⤵
  PID:7676
- C:\Windows\System\aoGuPxF.exe
  C:\Windows\System\aoGuPxF.exe
  2⤵
  PID:7692
- C:\Windows\System\TMfVQBk.exe
  C:\Windows\System\TMfVQBk.exe
  2⤵
  PID:7708
- C:\Windows\System\QqgowID.exe
  C:\Windows\System\QqgowID.exe
  2⤵
  PID:7724
- C:\Windows\System\BYaVGjC.exe
  C:\Windows\System\BYaVGjC.exe
  2⤵
  PID:7740
- C:\Windows\System\hzzgcWn.exe
  C:\Windows\System\hzzgcWn.exe
  2⤵
  PID:7756
- C:\Windows\System\tZhAOpk.exe
  C:\Windows\System\tZhAOpk.exe
  2⤵
  PID:7772
- C:\Windows\System\rercJWC.exe
  C:\Windows\System\rercJWC.exe
  2⤵
  PID:7788
- C:\Windows\System\OLWLGmZ.exe
  C:\Windows\System\OLWLGmZ.exe
  2⤵
  PID:7804
- C:\Windows\System\myybwtg.exe
  C:\Windows\System\myybwtg.exe
  2⤵
  PID:7820
- C:\Windows\System\RZadYdq.exe
  C:\Windows\System\RZadYdq.exe
  2⤵
  PID:7836
- C:\Windows\System\blDpUQD.exe
  C:\Windows\System\blDpUQD.exe
  2⤵
  PID:7852
- C:\Windows\System\TSaJfCL.exe
  C:\Windows\System\TSaJfCL.exe
  2⤵
  PID:7868
- C:\Windows\System\FSoKtpS.exe
  C:\Windows\System\FSoKtpS.exe
  2⤵
  PID:7884
- C:\Windows\System\MswUVyA.exe
  C:\Windows\System\MswUVyA.exe
  2⤵
  PID:7900
- C:\Windows\System\VLonBVE.exe
  C:\Windows\System\VLonBVE.exe
  2⤵
  PID:7920
- C:\Windows\System\LdoyHJq.exe
  C:\Windows\System\LdoyHJq.exe
  2⤵
  PID:7940
- C:\Windows\System\eNmhzfq.exe
  C:\Windows\System\eNmhzfq.exe
  2⤵
  PID:7956
- C:\Windows\System\jZtrmAs.exe
  C:\Windows\System\jZtrmAs.exe
  2⤵
  PID:7972
- C:\Windows\System\HNudnXK.exe
  C:\Windows\System\HNudnXK.exe
  2⤵
  PID:7988
- C:\Windows\System\qLYSSqq.exe
  C:\Windows\System\qLYSSqq.exe
  2⤵
  PID:8004
- C:\Windows\System\TPriyoK.exe
  C:\Windows\System\TPriyoK.exe
  2⤵
  PID:8020
- C:\Windows\System\JjTUhsn.exe
  C:\Windows\System\JjTUhsn.exe
  2⤵
  PID:8040
- C:\Windows\System\HPkFPgQ.exe
  C:\Windows\System\HPkFPgQ.exe
  2⤵
  PID:8056
- C:\Windows\System\YugALFo.exe
  C:\Windows\System\YugALFo.exe
  2⤵
  PID:8072
- C:\Windows\System\jYaKBTx.exe
  C:\Windows\System\jYaKBTx.exe
  2⤵
  PID:8088
- C:\Windows\System\GwewkUS.exe
  C:\Windows\System\GwewkUS.exe
  2⤵
  PID:8104
- C:\Windows\System\ougdjuH.exe
  C:\Windows\System\ougdjuH.exe
  2⤵
  PID:8120
- C:\Windows\System\zwNnJpK.exe
  C:\Windows\System\zwNnJpK.exe
  2⤵
  PID:8136
- C:\Windows\System\kTiXoUb.exe
  C:\Windows\System\kTiXoUb.exe
  2⤵
  PID:8152
- C:\Windows\System\aIQnGPY.exe
  C:\Windows\System\aIQnGPY.exe
  2⤵
  PID:8172
- C:\Windows\System\HFFgkfa.exe
  C:\Windows\System\HFFgkfa.exe
  2⤵
  PID:8188
- C:\Windows\System\QXkdVkU.exe
  C:\Windows\System\QXkdVkU.exe
  2⤵
  PID:6320
- C:\Windows\System\OBLnkZh.exe
  C:\Windows\System\OBLnkZh.exe
  2⤵
  PID:7184
- C:\Windows\System\ZkIIkCu.exe
  C:\Windows\System\ZkIIkCu.exe
  2⤵
  PID:7220
- C:\Windows\System\pDOyeOw.exe
  C:\Windows\System\pDOyeOw.exe
  2⤵
  PID:7508
- C:\Windows\System\uCQSMaQ.exe
  C:\Windows\System\uCQSMaQ.exe
  2⤵
  PID:7524
- C:\Windows\System\woCVZOE.exe
  C:\Windows\System\woCVZOE.exe
  2⤵
  PID:7620
- C:\Windows\System\NPDuYmd.exe
  C:\Windows\System\NPDuYmd.exe
  2⤵
  PID:7684
- C:\Windows\System\feCgnxW.exe
  C:\Windows\System\feCgnxW.exe
  2⤵
  PID:7636
- C:\Windows\System\FkQsXXh.exe
  C:\Windows\System\FkQsXXh.exe
  2⤵
  PID:7752
- C:\Windows\System\lGURSdg.exe
  C:\Windows\System\lGURSdg.exe
  2⤵
  PID:7784
- C:\Windows\System\YkMQgue.exe
  C:\Windows\System\YkMQgue.exe
  2⤵
  PID:7844
- C:\Windows\System\fTokHVW.exe
  C:\Windows\System\fTokHVW.exe
  2⤵
  PID:7908
- C:\Windows\System\JqudiOw.exe
  C:\Windows\System\JqudiOw.exe
  2⤵
  PID:7948
- C:\Windows\System\uGZpwfs.exe
  C:\Windows\System\uGZpwfs.exe
  2⤵
  PID:7984
- C:\Windows\System\EbgVFOV.exe
  C:\Windows\System\EbgVFOV.exe
  2⤵
  PID:7860
- C:\Windows\System\LWANdqF.exe
  C:\Windows\System\LWANdqF.exe
  2⤵
  PID:8012
- C:\Windows\System\LWXYYNu.exe
  C:\Windows\System\LWXYYNu.exe
  2⤵
  PID:7932
- C:\Windows\System\orDGCow.exe
  C:\Windows\System\orDGCow.exe
  2⤵
  PID:8052
- C:\Windows\System\lJmKGIo.exe
  C:\Windows\System\lJmKGIo.exe
  2⤵
  PID:8000
- C:\Windows\System\kKrqCwE.exe
  C:\Windows\System\kKrqCwE.exe
  2⤵
  PID:8064
- C:\Windows\System\cfiSlzn.exe
  C:\Windows\System\cfiSlzn.exe
  2⤵
  PID:8180
- C:\Windows\System\qffWPaZ.exe
  C:\Windows\System\qffWPaZ.exe
  2⤵
  PID:8168
- C:\Windows\System\mgsxYMX.exe
  C:\Windows\System\mgsxYMX.exe
  2⤵
  PID:7204
- C:\Windows\System\nzzuNid.exe
  C:\Windows\System\nzzuNid.exe
  2⤵
  PID:8128
- C:\Windows\System\drWezaO.exe
  C:\Windows\System\drWezaO.exe
  2⤵
  PID:7232
- C:\Windows\System\KFuwrQh.exe
  C:\Windows\System\KFuwrQh.exe
  2⤵
  PID:7252
- C:\Windows\System\GTdIqfl.exe
  C:\Windows\System\GTdIqfl.exe
  2⤵
  PID:6760
- C:\Windows\System\MyXijgC.exe
  C:\Windows\System\MyXijgC.exe
  2⤵
  PID:7320
- C:\Windows\System\mZRCRmW.exe
  C:\Windows\System\mZRCRmW.exe
  2⤵
  PID:7352
- C:\Windows\System\sjOLvqD.exe
  C:\Windows\System\sjOLvqD.exe
  2⤵
  PID:7380
- C:\Windows\System\OwBbSPZ.exe
  C:\Windows\System\OwBbSPZ.exe
  2⤵
  PID:7436
- C:\Windows\System\rMrkbIT.exe
  C:\Windows\System\rMrkbIT.exe
  2⤵
  PID:7476
- C:\Windows\System\deBhWBZ.exe
  C:\Windows\System\deBhWBZ.exe
  2⤵
  PID:7504
- C:\Windows\System\SwvoIyI.exe
  C:\Windows\System\SwvoIyI.exe
  2⤵
  PID:7616
- C:\Windows\System\fDPUbEP.exe
  C:\Windows\System\fDPUbEP.exe
  2⤵
  PID:7572
- C:\Windows\System\fBuiyqr.exe
  C:\Windows\System\fBuiyqr.exe
  2⤵
  PID:7656
- C:\Windows\System\CRUrplI.exe
  C:\Windows\System\CRUrplI.exe
  2⤵
  PID:7720
- C:\Windows\System\HaRhSlU.exe
  C:\Windows\System\HaRhSlU.exe
  2⤵
  PID:7812
- C:\Windows\System\FadgOwc.exe
  C:\Windows\System\FadgOwc.exe
  2⤵
  PID:7916
- C:\Windows\System\EXWcOHK.exe
  C:\Windows\System\EXWcOHK.exe
  2⤵
  PID:7768
- C:\Windows\System\RfvDHOf.exe
  C:\Windows\System\RfvDHOf.exe
  2⤵
  PID:7800
- C:\Windows\System\fWUyzBe.exe
  C:\Windows\System\fWUyzBe.exe
  2⤵
  PID:8080
- C:\Windows\System\xODhSHL.exe
  C:\Windows\System\xODhSHL.exe
  2⤵
  PID:8164
- C:\Windows\System\AqCfhIL.exe
  C:\Windows\System\AqCfhIL.exe
  2⤵
  PID:7316
- C:\Windows\System\GtojJFz.exe
  C:\Windows\System\GtojJFz.exe
  2⤵
  PID:8016
- C:\Windows\System\NaTpGfN.exe
  C:\Windows\System\NaTpGfN.exe
  2⤵
  PID:8116
- C:\Windows\System\jvelkxV.exe
  C:\Windows\System\jvelkxV.exe
  2⤵
  PID:8160
- C:\Windows\System\HWVPPXo.exe
  C:\Windows\System\HWVPPXo.exe
  2⤵
  PID:8184
- C:\Windows\System\ZgoqosB.exe
  C:\Windows\System\ZgoqosB.exe
  2⤵
  PID:7348
- C:\Windows\System\AexCPoL.exe
  C:\Windows\System\AexCPoL.exe
  2⤵
  PID:7452
- C:\Windows\System\VDDxbcQ.exe
  C:\Windows\System\VDDxbcQ.exe
  2⤵
  PID:7604
- C:\Windows\System\JFmfQhU.exe
  C:\Windows\System\JFmfQhU.exe
  2⤵
  PID:7560
- C:\Windows\System\ewUJVKf.exe
  C:\Windows\System\ewUJVKf.exe
  2⤵
  PID:7700
- C:\Windows\System\EWgwbpy.exe
  C:\Windows\System\EWgwbpy.exe
  2⤵
  PID:7816
- C:\Windows\System\gFBLMPx.exe
  C:\Windows\System\gFBLMPx.exe
  2⤵
  PID:7964
- C:\Windows\System\SnkUOWx.exe
  C:\Windows\System\SnkUOWx.exe
  2⤵
  PID:7256
- C:\Windows\System\GzjHvIc.exe
  C:\Windows\System\GzjHvIc.exe
  2⤵
  PID:7996
- C:\Windows\System\ugtWluE.exe
  C:\Windows\System\ugtWluE.exe
  2⤵
  PID:7420
- C:\Windows\System\mKEXgBo.exe
  C:\Windows\System\mKEXgBo.exe
  2⤵
  PID:7456
- C:\Windows\System\FJaPLaO.exe
  C:\Windows\System\FJaPLaO.exe
  2⤵
  PID:7876
- C:\Windows\System\KzRdzTi.exe
  C:\Windows\System\KzRdzTi.exe
  2⤵
  PID:7640
- C:\Windows\System\GhmvDPA.exe
  C:\Windows\System\GhmvDPA.exe
  2⤵
  PID:7896
- C:\Windows\System\XebFCQK.exe
  C:\Windows\System\XebFCQK.exe
  2⤵
  PID:7236
- C:\Windows\System\ADgiqDg.exe
  C:\Windows\System\ADgiqDg.exe
  2⤵
  PID:7576
- C:\Windows\System\iEyetfq.exe
  C:\Windows\System\iEyetfq.exe
  2⤵
  PID:7520
- C:\Windows\System\BlhtlLG.exe
  C:\Windows\System\BlhtlLG.exe
  2⤵
  PID:7384
- C:\Windows\System\vNFZFJO.exe
  C:\Windows\System\vNFZFJO.exe
  2⤵
  PID:7488
- C:\Windows\System\XauNYwL.exe
  C:\Windows\System\XauNYwL.exe
  2⤵
  PID:7404
- C:\Windows\System\rLpxYGK.exe
  C:\Windows\System\rLpxYGK.exe
  2⤵
  PID:8208
- C:\Windows\System\iJQTDXo.exe
  C:\Windows\System\iJQTDXo.exe
  2⤵
  PID:8224
- C:\Windows\System\tslpkyn.exe
  C:\Windows\System\tslpkyn.exe
  2⤵
  PID:8240
- C:\Windows\System\iViCPdj.exe
  C:\Windows\System\iViCPdj.exe
  2⤵
  PID:8256
- C:\Windows\System\nTekQHp.exe
  C:\Windows\System\nTekQHp.exe
  2⤵
  PID:8272
- C:\Windows\System\PvRCGwq.exe
  C:\Windows\System\PvRCGwq.exe
  2⤵
  PID:8288
- C:\Windows\System\zGjFCAv.exe
  C:\Windows\System\zGjFCAv.exe
  2⤵
  PID:8304
- C:\Windows\System\dOSIFvm.exe
  C:\Windows\System\dOSIFvm.exe
  2⤵
  PID:8320
- C:\Windows\System\KrMvHRh.exe
  C:\Windows\System\KrMvHRh.exe
  2⤵
  PID:8336
- C:\Windows\System\wIkXzhZ.exe
  C:\Windows\System\wIkXzhZ.exe
  2⤵
  PID:8352
- C:\Windows\System\ULNkqHe.exe
  C:\Windows\System\ULNkqHe.exe
  2⤵
  PID:8368
- C:\Windows\System\dtQKgmo.exe
  C:\Windows\System\dtQKgmo.exe
  2⤵
  PID:8384
- C:\Windows\System\mveDuCN.exe
  C:\Windows\System\mveDuCN.exe
  2⤵
  PID:8400
- C:\Windows\System\pIjjmJf.exe
  C:\Windows\System\pIjjmJf.exe
  2⤵
  PID:8416
- C:\Windows\System\VdcoCcd.exe
  C:\Windows\System\VdcoCcd.exe
  2⤵
  PID:8432
- C:\Windows\System\FdEUveA.exe
  C:\Windows\System\FdEUveA.exe
  2⤵
  PID:8452
- C:\Windows\System\nBhzlQX.exe
  C:\Windows\System\nBhzlQX.exe
  2⤵
  PID:8468
- C:\Windows\System\fnOxhdg.exe
  C:\Windows\System\fnOxhdg.exe
  2⤵
  PID:8484
- C:\Windows\System\kWDfrXc.exe
  C:\Windows\System\kWDfrXc.exe
  2⤵
  PID:8500
- C:\Windows\System\wtfcjAf.exe
  C:\Windows\System\wtfcjAf.exe
  2⤵
  PID:8516
- C:\Windows\System\ecmxfGg.exe
  C:\Windows\System\ecmxfGg.exe
  2⤵
  PID:8532
- C:\Windows\System\yOAWtVs.exe
  C:\Windows\System\yOAWtVs.exe
  2⤵
  PID:8548
- C:\Windows\System\GOtdyiT.exe
  C:\Windows\System\GOtdyiT.exe
  2⤵
  PID:8564
- C:\Windows\System\CmVqlWS.exe
  C:\Windows\System\CmVqlWS.exe
  2⤵
  PID:8580
- C:\Windows\System\PKyHWcT.exe
  C:\Windows\System\PKyHWcT.exe
  2⤵
  PID:8596
- C:\Windows\System\IQqCllB.exe
  C:\Windows\System\IQqCllB.exe
  2⤵
  PID:8612
- C:\Windows\System\kgQoAeL.exe
  C:\Windows\System\kgQoAeL.exe
  2⤵
  PID:8628
- C:\Windows\System\gHhjZBF.exe
  C:\Windows\System\gHhjZBF.exe
  2⤵
  PID:8644
- C:\Windows\System\cdzTwyH.exe
  C:\Windows\System\cdzTwyH.exe
  2⤵
  PID:8660
- C:\Windows\System\gUeWtUD.exe
  C:\Windows\System\gUeWtUD.exe
  2⤵
  PID:8676
- C:\Windows\System\vTcwvDI.exe
  C:\Windows\System\vTcwvDI.exe
  2⤵
  PID:8692
- C:\Windows\System\AbKdcBE.exe
  C:\Windows\System\AbKdcBE.exe
  2⤵
  PID:8708
- C:\Windows\System\OcWgtTF.exe
  C:\Windows\System\OcWgtTF.exe
  2⤵
  PID:8724
- C:\Windows\System\AjdbBzr.exe
  C:\Windows\System\AjdbBzr.exe
  2⤵
  PID:8748
- C:\Windows\System\LvYPKEV.exe
  C:\Windows\System\LvYPKEV.exe
  2⤵
  PID:8768
- C:\Windows\System\EZKpJPU.exe
  C:\Windows\System\EZKpJPU.exe
  2⤵
  PID:8808
- C:\Windows\System\fPfnAnZ.exe
  C:\Windows\System\fPfnAnZ.exe
  2⤵
  PID:8984
- C:\Windows\System\OBUNtON.exe
  C:\Windows\System\OBUNtON.exe
  2⤵
  PID:9000
- C:\Windows\System\QsJXubM.exe
  C:\Windows\System\QsJXubM.exe
  2⤵
  PID:9016
- C:\Windows\System\LmUppZL.exe
  C:\Windows\System\LmUppZL.exe
  2⤵
  PID:9032
- C:\Windows\System\hpyQkLO.exe
  C:\Windows\System\hpyQkLO.exe
  2⤵
  PID:9048
- C:\Windows\System\pbDfYxj.exe
  C:\Windows\System\pbDfYxj.exe
  2⤵
  PID:9064
- C:\Windows\System\sADmbZS.exe
  C:\Windows\System\sADmbZS.exe
  2⤵
  PID:9080
- C:\Windows\System\lOfSzNb.exe
  C:\Windows\System\lOfSzNb.exe
  2⤵
  PID:9096
- C:\Windows\System\KbiyEvw.exe
  C:\Windows\System\KbiyEvw.exe
  2⤵
  PID:9112
- C:\Windows\System\QGuXbNh.exe
  C:\Windows\System\QGuXbNh.exe
  2⤵
  PID:9128
- C:\Windows\System\nphqKkf.exe
  C:\Windows\System\nphqKkf.exe
  2⤵
  PID:9144
- C:\Windows\System\MXsJZPH.exe
  C:\Windows\System\MXsJZPH.exe
  2⤵
  PID:9160
- C:\Windows\System\RikbpZL.exe
  C:\Windows\System\RikbpZL.exe
  2⤵
  PID:9176
- C:\Windows\System\cyxgiRM.exe
  C:\Windows\System\cyxgiRM.exe
  2⤵
  PID:9192
- C:\Windows\System\pTVdPmY.exe
  C:\Windows\System\pTVdPmY.exe
  2⤵
  PID:9208
- C:\Windows\System\QLtaoHh.exe
  C:\Windows\System\QLtaoHh.exe
  2⤵
  PID:8216
- C:\Windows\System\KPorzFk.exe
  C:\Windows\System\KPorzFk.exe
  2⤵
  PID:8232
- C:\Windows\System\vbGnKZM.exe
  C:\Windows\System\vbGnKZM.exe
  2⤵
  PID:8264
- C:\Windows\System\SKehtBp.exe
  C:\Windows\System\SKehtBp.exe
  2⤵
  PID:8296
- C:\Windows\System\LHTeLjG.exe
  C:\Windows\System\LHTeLjG.exe
  2⤵
  PID:8344
- C:\Windows\System\VznYvYN.exe
  C:\Windows\System\VznYvYN.exe
  2⤵
  PID:8328
- C:\Windows\System\EEHlQmQ.exe
  C:\Windows\System\EEHlQmQ.exe
  2⤵
  PID:8440
- C:\Windows\System\loQgvSU.exe
  C:\Windows\System\loQgvSU.exe
  2⤵
  PID:8428
- C:\Windows\System\sXYSlSa.exe
  C:\Windows\System\sXYSlSa.exe
  2⤵
  PID:8460
- C:\Windows\System\yAHWxjQ.exe
  C:\Windows\System\yAHWxjQ.exe
  2⤵
  PID:8508
- C:\Windows\System\epiXlyU.exe
  C:\Windows\System\epiXlyU.exe
  2⤵
  PID:8540
- C:\Windows\System\poSRMHF.exe
  C:\Windows\System\poSRMHF.exe
  2⤵
  PID:8572
- C:\Windows\System\zfrUlsG.exe
  C:\Windows\System\zfrUlsG.exe
  2⤵
  PID:8560
- C:\Windows\System\XmJWZNu.exe
  C:\Windows\System\XmJWZNu.exe
  2⤵
  PID:8620
- C:\Windows\System\LWhaMHH.exe
  C:\Windows\System\LWhaMHH.exe
  2⤵
  PID:8652
- C:\Windows\System\CRZArub.exe
  C:\Windows\System\CRZArub.exe
  2⤵
  PID:8684
- C:\Windows\System\sqyLUdm.exe
  C:\Windows\System\sqyLUdm.exe
  2⤵
  PID:8716
- C:\Windows\System\QerdVdC.exe
  C:\Windows\System\QerdVdC.exe
  2⤵
  PID:8736
- C:\Windows\System\fAxvvIy.exe
  C:\Windows\System\fAxvvIy.exe
  2⤵
  PID:8764
- C:\Windows\System\KpPkrGO.exe
  C:\Windows\System\KpPkrGO.exe
  2⤵
  PID:8776
- C:\Windows\System\ggAYfyL.exe
  C:\Windows\System\ggAYfyL.exe
  2⤵
  PID:8820
- C:\Windows\System\WmWbhzq.exe
  C:\Windows\System\WmWbhzq.exe
  2⤵
  PID:8824
- C:\Windows\System\lgYstCQ.exe
  C:\Windows\System\lgYstCQ.exe
  2⤵
  PID:8840
- C:\Windows\System\FiibWKc.exe
  C:\Windows\System\FiibWKc.exe
  2⤵
  PID:8876
- C:\Windows\System\mqsqEBW.exe
  C:\Windows\System\mqsqEBW.exe
  2⤵
  PID:8872
- C:\Windows\System\MzkhMYJ.exe
  C:\Windows\System\MzkhMYJ.exe
  2⤵
  PID:8892
- C:\Windows\System\MQuYdgj.exe
  C:\Windows\System\MQuYdgj.exe
  2⤵
  PID:8900
- C:\Windows\System\Jqngrvl.exe
  C:\Windows\System\Jqngrvl.exe
  2⤵
  PID:8936
- C:\Windows\System\rPXSfRm.exe
  C:\Windows\System\rPXSfRm.exe
  2⤵
  PID:8992
- C:\Windows\System\XHjWKJy.exe
  C:\Windows\System\XHjWKJy.exe
  2⤵
  PID:8968
- C:\Windows\System\nciWBbZ.exe
  C:\Windows\System\nciWBbZ.exe
  2⤵
  PID:9008
- C:\Windows\System\DEMtJXm.exe
  C:\Windows\System\DEMtJXm.exe
  2⤵
  PID:9044
- C:\Windows\System\ActdzQM.exe
  C:\Windows\System\ActdzQM.exe
  2⤵
  PID:9104
- C:\Windows\System\JLRECfn.exe
  C:\Windows\System\JLRECfn.exe
  2⤵
  PID:9140
- C:\Windows\System\fbohfDE.exe
  C:\Windows\System\fbohfDE.exe
  2⤵
  PID:8100
- C:\Windows\System\GrRTwEP.exe
  C:\Windows\System\GrRTwEP.exe
  2⤵
  PID:9204
- C:\Windows\System\tepWKdW.exe
  C:\Windows\System\tepWKdW.exe
  2⤵
  PID:8252
- C:\Windows\System\vNEREAv.exe
  C:\Windows\System\vNEREAv.exe
  2⤵
  PID:8480
- C:\Windows\System\EywnEOu.exe
  C:\Windows\System\EywnEOu.exe
  2⤵
  PID:8640
- C:\Windows\System\PfgWqjC.exe
  C:\Windows\System\PfgWqjC.exe
  2⤵
  PID:8672
- C:\Windows\System\AvDjdmO.exe
  C:\Windows\System\AvDjdmO.exe
  2⤵
  PID:8732
- C:\Windows\System\YCLuagi.exe
  C:\Windows\System\YCLuagi.exe
  2⤵
  PID:8800
- C:\Windows\System\vXcIGYX.exe
  C:\Windows\System\vXcIGYX.exe
  2⤵
  PID:8788
- C:\Windows\System\KYSfxBU.exe
  C:\Windows\System\KYSfxBU.exe
  2⤵
  PID:8852
- C:\Windows\System\HMRsNuh.exe
  C:\Windows\System\HMRsNuh.exe
  2⤵
  PID:8448
- C:\Windows\System\OLhqQsl.exe
  C:\Windows\System\OLhqQsl.exe
  2⤵
  PID:8940
- C:\Windows\System\JKJoSFu.exe
  C:\Windows\System\JKJoSFu.exe
  2⤵
  PID:8880
- C:\Windows\System\vzlqVVz.exe
  C:\Windows\System\vzlqVVz.exe
  2⤵
  PID:8884
- C:\Windows\System\lwmsJvV.exe
  C:\Windows\System\lwmsJvV.exe
  2⤵
  PID:9012
- C:\Windows\System\SpxIERU.exe
  C:\Windows\System\SpxIERU.exe
  2⤵
  PID:9040
- C:\Windows\System\HYLQPEs.exe
  C:\Windows\System\HYLQPEs.exe
  2⤵
  PID:9108
- C:\Windows\System\KAXPPLa.exe
  C:\Windows\System\KAXPPLa.exe
  2⤵
  PID:8248
- C:\Windows\System\syBDcCh.exe
  C:\Windows\System\syBDcCh.exe
  2⤵
  PID:8528
- C:\Windows\System\TiJPFQE.exe
  C:\Windows\System\TiJPFQE.exe
  2⤵
  PID:8300
- C:\Windows\System\UpbKwRQ.exe
  C:\Windows\System\UpbKwRQ.exe
  2⤵
  PID:8396
- C:\Windows\System\mVuTNmk.exe
  C:\Windows\System\mVuTNmk.exe
  2⤵
  PID:9152
- C:\Windows\System\OgGaMBw.exe
  C:\Windows\System\OgGaMBw.exe
  2⤵
  PID:9172
- C:\Windows\System\YAbfXoI.exe
  C:\Windows\System\YAbfXoI.exe
  2⤵
  PID:8704
- C:\Windows\System\iuCAeMH.exe
  C:\Windows\System\iuCAeMH.exe
  2⤵
  PID:8740
- C:\Windows\System\klYOCCs.exe
  C:\Windows\System\klYOCCs.exe
  2⤵
  PID:8904
- C:\Windows\System\NxtntHj.exe
  C:\Windows\System\NxtntHj.exe
  2⤵
  PID:8948
- C:\Windows\System\kcKjLwN.exe
  C:\Windows\System\kcKjLwN.exe
  2⤵
  PID:8932
- C:\Windows\System\XMIOeVh.exe
  C:\Windows\System\XMIOeVh.exe
  2⤵
  PID:9188
- C:\Windows\System\PYYPRHU.exe
  C:\Windows\System\PYYPRHU.exe
  2⤵
  PID:9136
- C:\Windows\System\LFCeuXL.exe
  C:\Windows\System\LFCeuXL.exe
  2⤵
  PID:8544
- C:\Windows\System\zSwmmWx.exe
  C:\Windows\System\zSwmmWx.exe
  2⤵
  PID:8348
- C:\Windows\System\JNOwOOp.exe
  C:\Windows\System\JNOwOOp.exe
  2⤵
  PID:9076
- C:\Windows\System\qzcEPtQ.exe
  C:\Windows\System\qzcEPtQ.exe
  2⤵
  PID:8828
- C:\Windows\System\fICkLxi.exe
  C:\Windows\System\fICkLxi.exe
  2⤵
  PID:8360
- C:\Windows\System\vUxhUAm.exe
  C:\Windows\System\vUxhUAm.exe
  2⤵
  PID:9092
- C:\Windows\System\loQxOnO.exe
  C:\Windows\System\loQxOnO.exe
  2⤵
  PID:8792
- C:\Windows\System\JMEojGg.exe
  C:\Windows\System\JMEojGg.exe
  2⤵
  PID:8636
- C:\Windows\System\ADlUOMC.exe
  C:\Windows\System\ADlUOMC.exe
  2⤵
  PID:8284
- C:\Windows\System\bPzDcsP.exe
  C:\Windows\System\bPzDcsP.exe
  2⤵
  PID:8816
- C:\Windows\System\UrJRSKC.exe
  C:\Windows\System\UrJRSKC.exe
  2⤵
  PID:8376
- C:\Windows\System\qIYehJq.exe
  C:\Windows\System\qIYehJq.exe
  2⤵
  PID:8512
- C:\Windows\System\YQUzbld.exe
  C:\Windows\System\YQUzbld.exe
  2⤵
  PID:9232
- C:\Windows\System\bmHicDF.exe
  C:\Windows\System\bmHicDF.exe
  2⤵
  PID:9248
- C:\Windows\System\DFwcJGY.exe
  C:\Windows\System\DFwcJGY.exe
  2⤵
  PID:9836
- C:\Windows\System\UIosboX.exe
  C:\Windows\System\UIosboX.exe
  2⤵
  PID:9872
- C:\Windows\System\CwOBYEA.exe
  C:\Windows\System\CwOBYEA.exe
  2⤵
  PID:9944
- C:\Windows\System\RIbZtML.exe
  C:\Windows\System\RIbZtML.exe
  2⤵
  PID:10016
- C:\Windows\System\NQgYLdh.exe
  C:\Windows\System\NQgYLdh.exe
  2⤵
  PID:10044
- C:\Windows\System\EZYNJDw.exe
  C:\Windows\System\EZYNJDw.exe
  2⤵
  PID:10060
- C:\Windows\System\RokJECV.exe
  C:\Windows\System\RokJECV.exe
  2⤵
  PID:10076
- C:\Windows\System\ONmRgkJ.exe
  C:\Windows\System\ONmRgkJ.exe
  2⤵
  PID:10092
- C:\Windows\System\zZRCDuq.exe
  C:\Windows\System\zZRCDuq.exe
  2⤵
  PID:10108
- C:\Windows\System\xYkGGOm.exe
  C:\Windows\System\xYkGGOm.exe
  2⤵
  PID:10124
- C:\Windows\System\jctjWWL.exe
  C:\Windows\System\jctjWWL.exe
  2⤵
  PID:10140
- C:\Windows\System\mqQQuvZ.exe
  C:\Windows\System\mqQQuvZ.exe
  2⤵
  PID:10156
- C:\Windows\System\MzbpEXI.exe
  C:\Windows\System\MzbpEXI.exe
  2⤵
  PID:10172
- C:\Windows\System\AYequBk.exe
  C:\Windows\System\AYequBk.exe
  2⤵
  PID:10188
- C:\Windows\System\mtdkvpb.exe
  C:\Windows\System\mtdkvpb.exe
  2⤵
  PID:10204
- C:\Windows\System\dGTDYNP.exe
  C:\Windows\System\dGTDYNP.exe
  2⤵
  PID:8848
- C:\Windows\System\aiahGjt.exe
  C:\Windows\System\aiahGjt.exe
  2⤵
  PID:9440
- C:\Windows\System\EMRQnUs.exe
  C:\Windows\System\EMRQnUs.exe
  2⤵
  PID:9464
- C:\Windows\System\IxecVoE.exe
  C:\Windows\System\IxecVoE.exe
  2⤵
  PID:9480
- C:\Windows\System\RWekONi.exe
  C:\Windows\System\RWekONi.exe
  2⤵
  PID:9496
- C:\Windows\System\SrbElap.exe
  C:\Windows\System\SrbElap.exe
  2⤵
  PID:9512
- C:\Windows\System\JcKUjUq.exe
  C:\Windows\System\JcKUjUq.exe
  2⤵
  PID:9524
- C:\Windows\System\moAPYWX.exe
  C:\Windows\System\moAPYWX.exe
  2⤵
  PID:9544
- C:\Windows\System\jJyesoS.exe
  C:\Windows\System\jJyesoS.exe
  2⤵
  PID:9556
- C:\Windows\System\LgtmlrO.exe
  C:\Windows\System\LgtmlrO.exe
  2⤵
  PID:9572
- C:\Windows\System\XJwLsFx.exe
  C:\Windows\System\XJwLsFx.exe
  2⤵
  PID:9600
- C:\Windows\System\wUGmvOB.exe
  C:\Windows\System\wUGmvOB.exe
  2⤵
  PID:9804
- C:\Windows\System\eLydLwx.exe
  C:\Windows\System\eLydLwx.exe
  2⤵
  PID:9824
- C:\Windows\System\ctxKNUk.exe
  C:\Windows\System\ctxKNUk.exe
  2⤵
  PID:9844
- C:\Windows\System\hrMbNaC.exe
  C:\Windows\System\hrMbNaC.exe
  2⤵
  PID:9884
- C:\Windows\System\bErUibb.exe
  C:\Windows\System\bErUibb.exe
  2⤵
  PID:9936
- C:\Windows\System\CwNywvz.exe
  C:\Windows\System\CwNywvz.exe
  2⤵
  PID:10024
- C:\Windows\System\RxxqdNS.exe
  C:\Windows\System\RxxqdNS.exe
  2⤵
  PID:10072
- C:\Windows\System\dvdScvx.exe
  C:\Windows\System\dvdScvx.exe
  2⤵
  PID:10104
- C:\Windows\System\pZTuXNU.exe
  C:\Windows\System\pZTuXNU.exe
  2⤵
  PID:10120
- C:\Windows\System\aXqAQpI.exe
  C:\Windows\System\aXqAQpI.exe
  2⤵
  PID:10196
- C:\Windows\System\tBVXtME.exe
  C:\Windows\System\tBVXtME.exe
  2⤵
  PID:10224
- C:\Windows\System\MxuBOps.exe
  C:\Windows\System\MxuBOps.exe
  2⤵
  PID:10236
- C:\Windows\System\OwImzhP.exe
  C:\Windows\System\OwImzhP.exe
  2⤵
  PID:9268
- C:\Windows\System\JsQkTNc.exe
  C:\Windows\System\JsQkTNc.exe
  2⤵
  PID:9284
- C:\Windows\System\coYcmdj.exe
  C:\Windows\System\coYcmdj.exe
  2⤵
  PID:9304
- C:\Windows\System\KZMQiML.exe
  C:\Windows\System\KZMQiML.exe
  2⤵
  PID:9324
- C:\Windows\System\WKZEjpk.exe
  C:\Windows\System\WKZEjpk.exe
  2⤵
  PID:9340
- C:\Windows\System\npqMfxY.exe
  C:\Windows\System\npqMfxY.exe
  2⤵
  PID:9356
- C:\Windows\System\tBotpIK.exe
  C:\Windows\System\tBotpIK.exe
  2⤵
  PID:9368
- C:\Windows\System\NBzzIIY.exe
  C:\Windows\System\NBzzIIY.exe
  2⤵
  PID:9392
- C:\Windows\System\HukdhcD.exe
  C:\Windows\System\HukdhcD.exe
  2⤵
  PID:9412
- C:\Windows\System\vgHFOOu.exe
  C:\Windows\System\vgHFOOu.exe
  2⤵
  PID:9456
- C:\Windows\System\vOKuYvE.exe
  C:\Windows\System\vOKuYvE.exe
  2⤵
  PID:9492
- C:\Windows\System\fwqqnkh.exe
  C:\Windows\System\fwqqnkh.exe
  2⤵
  PID:9508
- C:\Windows\System\hkhYPSg.exe
  C:\Windows\System\hkhYPSg.exe
  2⤵
  PID:9564
- C:\Windows\System\asLFBlD.exe
  C:\Windows\System\asLFBlD.exe
  2⤵
  PID:9592
- C:\Windows\System\AnpFZYu.exe
  C:\Windows\System\AnpFZYu.exe
  2⤵
  PID:9612
- C:\Windows\System\pdsWMnr.exe
  C:\Windows\System\pdsWMnr.exe
  2⤵
  PID:9632
- C:\Windows\System\gQsWqMb.exe
  C:\Windows\System\gQsWqMb.exe
  2⤵
  PID:9664
- C:\Windows\System\VCLRafK.exe
  C:\Windows\System\VCLRafK.exe
  2⤵
  PID:9680
- C:\Windows\System\WSPHCEH.exe
  C:\Windows\System\WSPHCEH.exe
  2⤵
  PID:9696
- C:\Windows\System\eMXDKiz.exe
  C:\Windows\System\eMXDKiz.exe
  2⤵
  PID:9716
- C:\Windows\System\EVHwgiU.exe
  C:\Windows\System\EVHwgiU.exe
  2⤵
  PID:9756
- C:\Windows\System\iShwnSL.exe
  C:\Windows\System\iShwnSL.exe
  2⤵
  PID:9772
- C:\Windows\System\nYnfljN.exe
  C:\Windows\System\nYnfljN.exe
  2⤵
  PID:9788
- C:\Windows\System\rJjCzda.exe
  C:\Windows\System\rJjCzda.exe
  2⤵
  PID:9816
- C:\Windows\System\vkDeLLy.exe
  C:\Windows\System\vkDeLLy.exe
  2⤵
  PID:9848
- C:\Windows\System\eIFUxgy.exe
  C:\Windows\System\eIFUxgy.exe
  2⤵
  PID:9860
- C:\Windows\System\PhOPpUw.exe
  C:\Windows\System\PhOPpUw.exe
  2⤵
  PID:10084
- C:\Windows\System\pTpTSbD.exe
  C:\Windows\System\pTpTSbD.exe
  2⤵
  PID:10152
- C:\Windows\System\MXQOACd.exe
  C:\Windows\System\MXQOACd.exe
  2⤵
  PID:10212
- C:\Windows\System\hldGtAR.exe
  C:\Windows\System\hldGtAR.exe
  2⤵
  PID:10216
- C:\Windows\System\UnhpiLy.exe
  C:\Windows\System\UnhpiLy.exe
  2⤵
  PID:9244
- C:\Windows\System\SvqxFIZ.exe
  C:\Windows\System\SvqxFIZ.exe
  2⤵
  PID:9300
- C:\Windows\System\osuBVEH.exe
  C:\Windows\System\osuBVEH.exe
  2⤵
  PID:9328
- C:\Windows\System\uqlBhsq.exe
  C:\Windows\System\uqlBhsq.exe
  2⤵
  PID:9380
- C:\Windows\System\wGyzMif.exe
  C:\Windows\System\wGyzMif.exe
  2⤵
  PID:9424
- C:\Windows\System\NqiqWCp.exe
  C:\Windows\System\NqiqWCp.exe
  2⤵
  PID:9476
- C:\Windows\System\MzjPmci.exe
  C:\Windows\System\MzjPmci.exe
  2⤵
  PID:9584
- C:\Windows\System\bcDTTDq.exe
  C:\Windows\System\bcDTTDq.exe
  2⤵
  PID:9532
- C:\Windows\System\bqiurTR.exe
  C:\Windows\System\bqiurTR.exe
  2⤵
  PID:9708
- C:\Windows\System\TIJrTvx.exe
  C:\Windows\System\TIJrTvx.exe
  2⤵
  PID:9636
- C:\Windows\System\MdaDbWe.exe
  C:\Windows\System\MdaDbWe.exe
  2⤵
  PID:9724
- C:\Windows\System\obDeQwD.exe
  C:\Windows\System\obDeQwD.exe
  2⤵
  PID:9728
- C:\Windows\System\RJvTBvc.exe
  C:\Windows\System\RJvTBvc.exe
  2⤵
  PID:1540
- C:\Windows\System\zXkaJzT.exe
  C:\Windows\System\zXkaJzT.exe
  2⤵
  PID:9780
- C:\Windows\System\QelVwqy.exe
  C:\Windows\System\QelVwqy.exe
  2⤵
  PID:9832
- C:\Windows\System\TAyrQYe.exe
  C:\Windows\System\TAyrQYe.exe
  2⤵
  PID:10000
- C:\Windows\System\XJZbeGr.exe
  C:\Windows\System\XJZbeGr.exe
  2⤵
  PID:10136

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AvexATG.exe

Filesize
1.6MB

MD5
794ed97ce2a1a43b9192ce7022daab4f

SHA1
1f8157fb8753dcc4dca034df2e234265793088ed

SHA256
8e98248f290c04a2f730d37a5e9a77af115c0f5d15fc33d4cb0f64b2e8fe5ad9

SHA512
97822947d55c0bd03eb0fcf46c7fcfca32c7285323199babd62e18c7aa4ee3a3aeef66b18933948e02c3eccc8a5a9c54892f60526bca1999a75ee41befbacc50

Download Submit
C:\Windows\system\BYixjeW.exe

Filesize
1.6MB

MD5
c4b8c5e177b16cc3ccd57de36a645f41

SHA1
f2a3efb6c3795614107882cd51c70fc073755d8e

SHA256
435555b4c4941b223df65828db262c3481fe133ebc1362e39f48e6e8e7964793

SHA512
cddc3c92c07254e26b3ee34727f0c8ccd699b934ac14d0b18de98cd0b89a1f69799308c603a55d2dc5eb0c5ccc02a5fc167267e56e8c9c5c5bd272cd0af1f5db

Download Submit
C:\Windows\system\CzVazJJ.exe

Filesize
1.6MB

MD5
6f4a0290103de3c18bf1b4b69160ca09

SHA1
6d0342dc35b7c6e9a792c8a825803016ef1c6203

SHA256
b34391bdd2de14d9b30c6d5eeba5476759cbf512337b3c6360c6a21aa25b8485

SHA512
fd7ad00990b0f01030297be85f6091f6ec1fbe2f030c7c0b3b09576169416032dc20b5fda7f9c5245e56c9665e6d0dd307a0647d41c5c7cbea70a4a4e9a6a2b2

Download Submit
C:\Windows\system\GKAiVFO.exe

Filesize
1.6MB

MD5
985ab382f486197122548cc97f225a16

SHA1
2780f27b70254c3bf89a24d5e8d21e48c21cbf2f

SHA256
09e0f02e8bd645d92f6c619201500476de3870c2bb9651375c97aeefd5419f0f

SHA512
09f007530ba4297f772edf7e42cba9d190d001bc4051a5fdb2c8fe8762347b9e9e9eebf7ff579207b79bbb56afc4239cb50e5c7ebdf9a9f7089c555394e5fab8

Download Submit
C:\Windows\system\IpwQrLO.exe

Filesize
1.6MB

MD5
4a92684819afe6c6b670c064cda51547

SHA1
3ee70c5cb595fa17cfdc49cc3b3d55430850edf7

SHA256
deb63ead5637e3997a0daffe9fa281186a5f274ae61766d46b80f4438db9c406

SHA512
c04253f0a0169f1a40c29f35d40607138bf5d7dcd4a6a8813c9958ffee50743872546a5293bee0ca46860fe12f0a3ad1fff18ae679278713a0331fd4f94f81c1

Download Submit
C:\Windows\system\LQOyUJD.exe

Filesize
1.6MB

MD5
ddc4fdaf0497cdb6c3cde2988a6baea2

SHA1
78b2d359f49c5e516c0f5f23d0c6596d7c2e0a7d

SHA256
42432eb7994bb2a6980a91ecc116b24fbc951b938a0e606f9dadfc50b9297adc

SHA512
c98a699a0838855d00c1b8379bddb8c003b3034c0df546ee392d10169320059277f1d6f65fc11c8feec40f5e6ef2db93ada0dc17904b34191801a8b7048f2aab

Download Submit
C:\Windows\system\PGLqVYC.exe

Filesize
1.6MB

MD5
90f1792940086510c9d45e886118ce22

SHA1
33dd0f9a7624234d453cca856b04ca505c73d917

SHA256
e677c65b8c25b134ad67394e88e716941b794b27cafbda4d9ce905351d6cc749

SHA512
7ad675576c258e5e010f2e05fe1c6ae1360d50053c1447ae8431e5b1f6be2af1bd3923dcaadd35e0c3e38f7ac8a12329c2b5d7a08a1f4a09636ad8038f0fea77

Download Submit
C:\Windows\system\PxykydL.exe

Filesize
1.6MB

MD5
72e8755401e612c652a3be6fd93dcd99

SHA1
f4a96e58696db64e67b708dd9588a51f42ceee54

SHA256
b8fa662096dcaf4d049affd4023c3bb475e1937498829c330fe556c0654eade2

SHA512
d58e2112e5562d1d854a88e003978b493f01279990cff72720dd0458f313c1891e606883bfafe1cfe635fafd63a36823ae47a536aaab2a709350dc702596d08c

Download Submit
C:\Windows\system\QNcdELj.exe

Filesize
1.6MB

MD5
1f1c686aba42d97a04d6d2a23ea86ffe

SHA1
6ebd1f73915dd657ff1dce25ac712b6967c5e148

SHA256
57719160cfe38376f63c176e1c577c27840d5f50dd9a8322375d380e7733fce0

SHA512
74b9ca44487247de47db18abccbd4fdfb753f074244b575f54cfa260fb4e0f3432bd0068b251f2bf9c6bd0214951712de7f787a5a6136946cb84468fa9bf21e1

Download Submit
C:\Windows\system\QrciXiy.exe

Filesize
1.6MB

MD5
4f354f3d85e386cb7d93a791dc67f603

SHA1
05b2b2b52c369700429082461e291b12af63108e

SHA256
a8108bf28f5cebd021a1d49c4bc439572a19f23594f321d0b75daaa860eae282

SHA512
4c3fa4c90ab6f1caa917c097ab80e78f2104ed027f7137368ca7ccc43cd89c0e6482cd13ec7c6736c4f985917700f54c2c358cd351ed466197ad0dad14ba6df3

Download Submit
C:\Windows\system\VYyZHrk.exe

Filesize
1.6MB

MD5
344599ac982db06dfca48260a1c94fac

SHA1
df9970dad07481b3a56adeff3da79fb9a3420be8

SHA256
d85c637096f9512c07617e96013339d6e652f4b1cdfe521669a5265adf57471d

SHA512
ee8af151e83e69acad6ce093d2b42409379255d4c8ff39b89ab5647c29c6ae4d63b7574728115a9dd8c3f87e7b7024b43ca3863d4146c3f5a98d8c88b4f6c3b6

Download Submit
C:\Windows\system\XzFHUlB.exe

Filesize
1.6MB

MD5
4e46c253d39b7eb79a70a58e07c20ae8

SHA1
f75e532890bd779a63c8bb20fe93140d91b84728

SHA256
c58bd1cceec1676c6c6dc2c9eba275b92dae9dfa71efb83fbf5d4b0aae350e5d

SHA512
22f413e498cef904ca24cfa741b1a1b87d18b95667370a9cb074b71e9557bd019f5ed1758cca23412c509502557e1a839a8f80ee66979d3bc3ff2416df338c76

Download Submit
C:\Windows\system\YVgCMHv.exe

Filesize
1.6MB

MD5
813ce3da6c4ff61b43d0b2970914cf54

SHA1
554c1ea61542b7474c2e52a305c1067e52c84b46

SHA256
864b3de1d8b32f7f5fc20aeac4875da5f7425fda79ed31b9f36ee5ffdf54d2ea

SHA512
da3ac7a604c6371ecab655fcc3869d284013aa01f2d3314d7db2ae9fabd5d058a3920bde4366423d165cc4e2bf7665f122b13058cb788b8b08dac18f5f195db8

Download Submit
C:\Windows\system\YrEDWVg.exe

Filesize
1.6MB

MD5
c1623e01e557a9ab19cf56359c35852d

SHA1
83462edb30d29963369b0c9f75ba578516e72337

SHA256
38b142191bafd47f4ff379f1618ce370b9bc4edc1c2dc56bd2b6a77584672c27

SHA512
54f896d13ba23bb3c32e016d286d32fb1f6b5a63d9e1402aafbdf06a9632636651fef2983dfc813d7a5ab4edec86eaa85246544cd5939d39d8d1a4b7f208113a

Download Submit
C:\Windows\system\ZvZtgZr.exe

Filesize
1.6MB

MD5
3fdadec175cd60c489188e26bed61bb4

SHA1
da4d7bcd7af0fc7b73867ab11cfac8b68ac98161

SHA256
e940bd5be6ab9338bf0a13bf5941ed5407a9f3fc31f660ef6e747746f01d223b

SHA512
aae54bb826341da902ec21aa78f576dd5ea6a32497d4e61eed673c515e25c8e405a78d03ce089266d121edb8b308dd0235a697d6c08e81e2e86dc19a18c277c8

Download Submit
C:\Windows\system\agjUKIJ.exe

Filesize
1.6MB

MD5
1aa3cf9760a9f873bbcba73a0eb8bdbe

SHA1
dfe998ff07af11f297df29182f7aae4f0e7f64cb

SHA256
3df88dda2921c6cc37e885b2aefea155029a31d58321b75f03ad48b1186646e4

SHA512
27e12224bd687cf608e2395aa908edebf8f57e0bafac7d93d9551430993bf018ec5c46beaba0f419e94a9bdffd0b87cc8716e5f54c29e84c4e272190c3570d8e

Download Submit
C:\Windows\system\bPvjsLe.exe

Filesize
1.6MB

MD5
3e585b29e3b8c19ee8af4c7469562a78

SHA1
ed47dc9b75c7802cf1cb8fe4aabe73dddb00b250

SHA256
3f49d4471c02e9f9a838e5e6c5fee166ab65919e7315e27956f7113fa3ca655c

SHA512
6f82d3067f23702dfaf3720f0a268d2013057271f2971b2747ddc3095ccab86fe8d2fb6c9239dfdb54c255e68ff4ecd65b4c5fe2100c8ef9f9f686e052eb5f5d

Download Submit
C:\Windows\system\hMBiXJn.exe

Filesize
1.6MB

MD5
87ceb489eb9637859e0fbcd62ae8829f

SHA1
49baa44b7843700e4d7a364b524b2c6181a02f5a

SHA256
d6b94a3919e5a059ff897793247a3c535126e285a9daf5d2607bcba2309ec5bf

SHA512
9ff1b02387ca885bbfc6b3d3b9d2d538ac42eb8c080d7a29ddd594230c0d2869e964e29b46c0f7e703c2f382b3729dfa746c75b99047da4190b6b02562417ceb

Download Submit
C:\Windows\system\iOcyVNT.exe

Filesize
1.6MB

MD5
571e6d624780fccf7ac9d22707f72e6a

SHA1
d86e46cc7c2ed19470f9a55908a25d33dad9d572

SHA256
b862745c5c3bd1a46acb6e7d1c3d70a75d79763640fba728c208584abdbb57ee

SHA512
33053c45fb6718cc56e264e00415832433b29ba3ed738cbea2a4a5c1a8fd0da3ccbc2f0707629eb0cae19773e0b29cedfe15a7410e35efc3daeeb2bec1d515e3

Download Submit
C:\Windows\system\iseaAIN.exe

Filesize
1.6MB

MD5
d7d3c1ed55a8f52abd7428bbb1c5129b

SHA1
ff2fb277360d48e333bd7fd37c17cf04928c6278

SHA256
48cde82811a9b6a8c03937c77857d06335249cafc0a63c191ff50c172eadc236

SHA512
d2d48ffb018d3f384306dcd2d10294c1027a7de06663a069c3e47f03662d7786e8fdec1901f70eff8d9dd2c41606e5a6fa9b13c507cf2d65967d7994d706ea48

Download Submit
C:\Windows\system\lIZKvhp.exe

Filesize
1.6MB

MD5
46e9efdd662ed1c57eb24228dee2b77f

SHA1
47e6ddad28a564f7023be7cb5b908f49dc58af30

SHA256
5e64a918f00dc67189883a5a6b316017b568353bde03ce5e78f20d80ec568956

SHA512
142e5fa094e91bb256679a63e3b72f5f98cccebcdc631935cb34be614b37802e4b3ff524c21450ea1177834de9e25ce4a8361e15f83effe1a1149f61d3f4e3ab

Download Submit
C:\Windows\system\lehbcWW.exe

Filesize
1.6MB

MD5
d6d0a118ac469f84fbb385b248b836fd

SHA1
42467f7b50db8a94945e7ea514b4e28f2bfddb1a

SHA256
853814e75dd5a4c413a5d9a56b2499c517a5afb1521b9dd832c9037bd44feed3

SHA512
e6ed0bef218fb795c02984926187c4ed82fcd2cab5f8d0ccec9ab77ae50501ae22530ca74b5a40aa4689ad256175a3a48e609b0a38eb469b252d65dcbd0c8edf

Download Submit
C:\Windows\system\qaSbkPG.exe

Filesize
1.6MB

MD5
129f21e777d262ba8f23597034f57958

SHA1
e9e3c7db8163555383ec55112bf24d5d232cba18

SHA256
0bbb99c70ab232f021f6297908b3eab870d5db841ab3c254673daa1c37438018

SHA512
7f0446588268de515501b4cd905ee8556353e6fa574f75c147d9822bad191273cedb92156b1c1b096ec6ec3b573d22bedea3da5eb369cbf92ce4b7aaa49b955b

Download Submit
C:\Windows\system\rpMBtez.exe

Filesize
1.6MB

MD5
6652b065b35d05737f256fef76ded42d

SHA1
661b534ee47806e95a8d8338d57694b5a5096396

SHA256
25de2ea0942f3d298fc047f4c573ffbeaff02914e8c3eea9a1c9f5d4c96585ef

SHA512
c62a1ee53539b84ae0baadffdd982b2ffbfa38a66bece5d74e78223df9dd72215bcbe8f35fe685701a250f679f43904a0c75f23c19cdcb8fe0d8c96eb7f74e92

Download Submit
C:\Windows\system\sBZNnJo.exe

Filesize
1.6MB

MD5
cb2ebfca0ac89bbd633ebebe70efb6f2

SHA1
6678eeb664af4b836bdaa29561a97b239b2bb059

SHA256
3d7a8b7b41f28919fc6f6c5b311879d516383e39af11ac17a0792cb76518c8f6

SHA512
3d4402b37de417e125da0e06aad8163a69a5f47e438b4c3225e34ca45f7e8660f9ad9089d935a122c9c1fb233fc3ae88609bb5856e9c549437366840b57d27de

Download Submit
C:\Windows\system\sKaiwAo.exe

Filesize
1.6MB

MD5
e33abe3371d8664c67270d662d2ea19f

SHA1
1f8ab140eebbdb1e09d1aa1dcc42996f8939049e

SHA256
490782b57480001823a8c452debae709be6278a73f41d5cd85f9b5b37a844920

SHA512
9e65a5f1b98e5feba8db485270264de7c930e7e0ef6abea1262afdc0e1df34e63947c6c379c8f2d79b3d8f95c52c82f34fdbf117e1bde1b5aa46e77fd68c9484

Download Submit
C:\Windows\system\toJSdoU.exe

Filesize
1.6MB

MD5
d682349e3afe0ec5b8b4a134301fd59b

SHA1
2a27bb5e8f06c52b28dbb9f32c97587a1ee95a10

SHA256
b9b97d5b15afe237ddffa548456f19ac175a7606bd976c917c75a83e4d3fcc6e

SHA512
152a6e16401476abbea63381e35e46bb0773bb6035acd218073cbdfa3a15d76ff56434d39ed233c413d7657e7ca33be83f50bb7ae5080f4e95f904df5c362e61

Download Submit
C:\Windows\system\ugiHmSV.exe

Filesize
1.6MB

MD5
786ac0877979701f5bacd552ba4f271c

SHA1
83c8d7fb9737a8df0e153c2e4addc267b4740982

SHA256
16f2b55dcdb9de3654e089a7ee76791359cef6435fc12124357c4ac7128b20dc

SHA512
ba12bcf81ebac30eb61d47c71346ca53b978dfbf1e1eea091844a316835a789aa552e0b5dc0072ef4a5e0ceab144405d12ca820a921f10bd8dd5ff651a78aa37

Download Submit
C:\Windows\system\wIwSCuL.exe

Filesize
1.6MB

MD5
9789b1c14b574543e8bcba10ce87f5bd

SHA1
05cfde4e6e128697ca5769dd826936f8669cf356

SHA256
774a8b33c8c2ec2528797747184f4cfa39b4458ae63c9ea210a6bcb6509934a9

SHA512
d1eaf019f3dff053769c06c797dd89a0cfcd8c3482944c5286abc7d55b41863053e2f5a66378bce86b8054fb6580f60ee95ca9fd69617dc90d4f051c47c551a1

Download Submit
C:\Windows\system\ykhDtQF.exe

Filesize
1.6MB

MD5
65e800383775c20820a32a2f5803cc33

SHA1
3a40f87299c6bd22362344f8710ff7365124c05d

SHA256
1d3a5a1793d530831f6ee11e61d495181fe03fc55cc8b29079f1694e2158b2ba

SHA512
41a4637a65e14e99882aaf279fef24bc1f42616ad49fc5e098dd77e1ce2a6dbc930960f2d3f16c89468bbc65c30ca43ab801d47d8fa5441cbadd30f9f3b9a0f6

Download Submit
\Windows\system\PVzidjK.exe

Filesize
1.6MB

MD5
c7fe69cce05ae1746a67e352758b410c

SHA1
8f387e8de22c3d819a83cd35d0a5802ec64e58b5

SHA256
05f9522d8bcad991274ac186078cef86ad7ef27e4d1db697f36d0ae65e2fc79d

SHA512
cae404b8d87b11f17e22c32c550d374c2977af1bc60ff573fee3be05185830b78bdc1229479f0aed054113009f7e253d37caf28ba2f4941e4f24a697e8d88f63

Download Submit
\Windows\system\aksflfu.exe

Filesize
1.6MB

MD5
bee179087b9238feb6cb31ba0c280b1f

SHA1
0507986e16c287e0c41df4c29c92fdf24d3e8474

SHA256
bb16b3c20bfb5facae98336646d617433fedc9e78496ebd5d6c4e909ff71ae06

SHA512
6869185b1a823b1c83856c9514ebbfeec75ae5156eb490f0f2c818df1026c95d04a8692495a9f7ed75c4bcf64a1d7a44e9e9da60e633ba661dbcb5ffb126a9c0

Download Submit
memory/2372-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download