xmrig | 5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 21:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
Size

1.2MB
MD5

a97cf55fb43fbda14a0066225c214eeb
SHA1

96b4f08acfd221d1621f5e793f648cbe3e663c96
SHA256

5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107
SHA512

5bc819ba5378a2684736a573864bfbc56d2eb3860a20e29c9fe6378412741804f4ebbb9f02ee7fe38b1b40a1b675df91d873fa92007ab05f78c6f61e554a5d7d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84nesR2b4:GezaTF8FcNkNdfE0pZ9ozttwIRxA1sR1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012116-2.dat	xmrig
behavioral1/files/0x00070000000186fd-8.dat	xmrig
behavioral1/files/0x00070000000186ee-9.dat	xmrig
behavioral1/files/0x000600000001873d-22.dat	xmrig
behavioral1/files/0x000600000001878f-30.dat	xmrig
behavioral1/files/0x000500000001960b-49.dat	xmrig
behavioral1/files/0x0005000000019615-70.dat	xmrig
behavioral1/files/0x0005000000019622-95.dat	xmrig
behavioral1/files/0x000500000001977d-121.dat	xmrig
behavioral1/files/0x0005000000019838-129.dat	xmrig
behavioral1/files/0x00050000000197f8-125.dat	xmrig
behavioral1/files/0x00050000000196b1-117.dat	xmrig
behavioral1/files/0x00050000000196af-113.dat	xmrig
behavioral1/files/0x0005000000019667-109.dat	xmrig
behavioral1/files/0x0005000000019625-106.dat	xmrig
behavioral1/files/0x000500000001961f-89.dat	xmrig
behavioral1/files/0x0005000000019623-101.dat	xmrig
behavioral1/files/0x0005000000019621-94.dat	xmrig
behavioral1/files/0x000500000001961d-86.dat	xmrig
behavioral1/files/0x000500000001961b-81.dat	xmrig
behavioral1/files/0x0005000000019619-78.dat	xmrig
behavioral1/files/0x0005000000019617-73.dat	xmrig
behavioral1/files/0x0005000000019613-65.dat	xmrig
behavioral1/files/0x0005000000019611-62.dat	xmrig
behavioral1/files/0x000500000001960f-57.dat	xmrig
behavioral1/files/0x000500000001960d-54.dat	xmrig
behavioral1/files/0x0005000000019609-46.dat	xmrig
behavioral1/files/0x00050000000195c5-41.dat	xmrig
behavioral1/files/0x000800000001925e-37.dat	xmrig
behavioral1/files/0x00060000000187a5-34.dat	xmrig
behavioral1/files/0x0006000000018784-25.dat	xmrig
behavioral1/files/0x0007000000018728-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2556	POJxIDr.exe
1124	lKTZbAw.exe
2336	UxyJsZK.exe
2568	VrWeugy.exe
1700	pYfXimo.exe
2100	gzntNKR.exe
2392	UveXDCV.exe
2728	aPIiDVU.exe
2780	oqRyIya.exe
2920	kSNATtm.exe
2776	KNyvoqd.exe
2968	uQOmcAF.exe
2804	eAzfxZS.exe
1348	gIZUolr.exe
2644	ryPaCRN.exe
2796	dUqgltV.exe
2420	wAgunRy.exe
2652	KsRMYEY.exe
2052	kjyFBBx.exe
2932	WsVyNfp.exe
2332	JnApFbw.exe
1092	EUBcmgw.exe
2028	MUoWhUP.exe
1684	BbMHGhx.exe
3008	Ewpxvan.exe
3004	JySqjCE.exe
3016	AivZPZy.exe
1500	BwVBFOo.exe
1416	TrbPGKk.exe
800	mPnKIip.exe
2432	yfsDwmn.exe
2172	eOHzncV.exe
1940	mrZjgdZ.exe
2372	aCyOJGN.exe
2184	nDpELvo.exe
1868	oBcOGUv.exe
1916	pWmyzUs.exe
2148	QubPVoS.exe
2816	AhwkQoV.exe
2248	OnIbwlc.exe
1184	qHoUCHf.exe
3056	OAxagol.exe
2600	CnGSqVA.exe
1920	uXsZVsL.exe
1224	HRoEqDz.exe
1300	sDtrzNU.exe
380	nByNncT.exe
836	nhdFCPm.exe
1712	gYhPjUT.exe
316	vGyOfrh.exe
2156	BgAqJmh.exe
276	Xiwamex.exe
916	PvPRcuC.exe
1376	RbCiWYj.exe
616	fdBLtgf.exe
2756	mlrlFnW.exe
3048	baoSSWs.exe
2276	ZJMEaUc.exe
1784	ekaXPki.exe
2072	bXcCbiF.exe
556	cNfifll.exe
2064	pdadeZn.exe
2032	mtDymyH.exe
2536	mMGZPDc.exe

Loads dropped DLL 64 IoCs

pid	Process
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qmFjMUu.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\TxojpGQ.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\YJArmTS.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\KGJgksa.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\UzCssIH.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\zikrceJ.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\BzaoZCm.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\sZXHtbW.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\cgWoTBY.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\nnOqAwq.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\YCXWGpL.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\ttigEpN.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\yuDqGSH.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\FiXvpiO.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\LgLHieq.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\xMCjUAW.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\mdCjeAu.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\PzwPcom.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\arIrlrl.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\BNKoYYn.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\gnqQcLr.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\TWcfimW.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\izvwrFk.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\shdJnQf.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\UBadJnm.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\AnVkOvS.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\GXBuYiA.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\KbiGuAJ.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\vGyOfrh.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\lGkYTCv.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\PdAuGSS.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\gtPuBSY.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\MBlNYum.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\QrZpwVY.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\kLiSaGG.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\JATrtcp.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\vxfRrbU.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\rwlENay.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\jEEXCIu.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\Godfxvs.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\cSQAGXT.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\RmVMuuA.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\hAYJYtb.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\RWgCaMF.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\RyOduzC.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\vKXBXtd.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\PsGYGfP.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\gzpqOWK.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\woabSnZ.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\ABPyBWg.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\vgUXNNq.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\BNXMxQM.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\WbkqoqV.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\CQnTOtM.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\mIMYHHG.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\gRghUsK.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\nFZELLO.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\eTkfEfY.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\xVnUGVc.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\NCiVKGa.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\YhrcBhk.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\JWzdLda.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\ikKnZXO.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
File created	C:\Windows\System\AaDHkFc.exe	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2444 wrote to memory of 2556	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	31
PID 2444 wrote to memory of 2556	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	31
PID 2444 wrote to memory of 2556	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	31
PID 2444 wrote to memory of 1124	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	32
PID 2444 wrote to memory of 1124	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	32
PID 2444 wrote to memory of 1124	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	32
PID 2444 wrote to memory of 2336	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	33
PID 2444 wrote to memory of 2336	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	33
PID 2444 wrote to memory of 2336	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	33
PID 2444 wrote to memory of 2568	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	34
PID 2444 wrote to memory of 2568	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	34
PID 2444 wrote to memory of 2568	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	34
PID 2444 wrote to memory of 1700	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	35
PID 2444 wrote to memory of 1700	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	35
PID 2444 wrote to memory of 1700	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	35
PID 2444 wrote to memory of 2100	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	36
PID 2444 wrote to memory of 2100	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	36
PID 2444 wrote to memory of 2100	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	36
PID 2444 wrote to memory of 2392	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	37
PID 2444 wrote to memory of 2392	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	37
PID 2444 wrote to memory of 2392	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	37
PID 2444 wrote to memory of 2728	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	38
PID 2444 wrote to memory of 2728	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	38
PID 2444 wrote to memory of 2728	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	38
PID 2444 wrote to memory of 2780	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	39
PID 2444 wrote to memory of 2780	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	39
PID 2444 wrote to memory of 2780	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	39
PID 2444 wrote to memory of 2920	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	40
PID 2444 wrote to memory of 2920	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	40
PID 2444 wrote to memory of 2920	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	40
PID 2444 wrote to memory of 2776	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	41
PID 2444 wrote to memory of 2776	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	41
PID 2444 wrote to memory of 2776	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	41
PID 2444 wrote to memory of 2968	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	42
PID 2444 wrote to memory of 2968	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	42
PID 2444 wrote to memory of 2968	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	42
PID 2444 wrote to memory of 2804	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	43
PID 2444 wrote to memory of 2804	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	43
PID 2444 wrote to memory of 2804	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	43
PID 2444 wrote to memory of 1348	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	44
PID 2444 wrote to memory of 1348	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	44
PID 2444 wrote to memory of 1348	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	44
PID 2444 wrote to memory of 2644	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	45
PID 2444 wrote to memory of 2644	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	45
PID 2444 wrote to memory of 2644	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	45
PID 2444 wrote to memory of 2796	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	46
PID 2444 wrote to memory of 2796	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	46
PID 2444 wrote to memory of 2796	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	46
PID 2444 wrote to memory of 2420	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	47
PID 2444 wrote to memory of 2420	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	47
PID 2444 wrote to memory of 2420	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	47
PID 2444 wrote to memory of 2652	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	48
PID 2444 wrote to memory of 2652	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	48
PID 2444 wrote to memory of 2652	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	48
PID 2444 wrote to memory of 2052	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	49
PID 2444 wrote to memory of 2052	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	49
PID 2444 wrote to memory of 2052	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	49
PID 2444 wrote to memory of 2932	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	50
PID 2444 wrote to memory of 2932	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	50
PID 2444 wrote to memory of 2932	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	50
PID 2444 wrote to memory of 2332	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	51
PID 2444 wrote to memory of 2332	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	51
PID 2444 wrote to memory of 2332	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	51
PID 2444 wrote to memory of 1092	2444	5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe	52

C:\Users\Admin\AppData\Local\Temp\5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe
"C:\Users\Admin\AppData\Local\Temp\5d350d9a82ecec96a9fa837a5c2e6ca1685ea0d550188cea52453558cedff107.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2444
- C:\Windows\System\POJxIDr.exe
  C:\Windows\System\POJxIDr.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\lKTZbAw.exe
  C:\Windows\System\lKTZbAw.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\UxyJsZK.exe
  C:\Windows\System\UxyJsZK.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\VrWeugy.exe
  C:\Windows\System\VrWeugy.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\pYfXimo.exe
  C:\Windows\System\pYfXimo.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\gzntNKR.exe
  C:\Windows\System\gzntNKR.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\UveXDCV.exe
  C:\Windows\System\UveXDCV.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\aPIiDVU.exe
  C:\Windows\System\aPIiDVU.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\oqRyIya.exe
  C:\Windows\System\oqRyIya.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\kSNATtm.exe
  C:\Windows\System\kSNATtm.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\KNyvoqd.exe
  C:\Windows\System\KNyvoqd.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\uQOmcAF.exe
  C:\Windows\System\uQOmcAF.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\eAzfxZS.exe
  C:\Windows\System\eAzfxZS.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\gIZUolr.exe
  C:\Windows\System\gIZUolr.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\ryPaCRN.exe
  C:\Windows\System\ryPaCRN.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\dUqgltV.exe
  C:\Windows\System\dUqgltV.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\wAgunRy.exe
  C:\Windows\System\wAgunRy.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\KsRMYEY.exe
  C:\Windows\System\KsRMYEY.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\kjyFBBx.exe
  C:\Windows\System\kjyFBBx.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\WsVyNfp.exe
  C:\Windows\System\WsVyNfp.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\JnApFbw.exe
  C:\Windows\System\JnApFbw.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\EUBcmgw.exe
  C:\Windows\System\EUBcmgw.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\MUoWhUP.exe
  C:\Windows\System\MUoWhUP.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\BbMHGhx.exe
  C:\Windows\System\BbMHGhx.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\Ewpxvan.exe
  C:\Windows\System\Ewpxvan.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\JySqjCE.exe
  C:\Windows\System\JySqjCE.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\AivZPZy.exe
  C:\Windows\System\AivZPZy.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\BwVBFOo.exe
  C:\Windows\System\BwVBFOo.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\TrbPGKk.exe
  C:\Windows\System\TrbPGKk.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\mPnKIip.exe
  C:\Windows\System\mPnKIip.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\yfsDwmn.exe
  C:\Windows\System\yfsDwmn.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\eOHzncV.exe
  C:\Windows\System\eOHzncV.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\mrZjgdZ.exe
  C:\Windows\System\mrZjgdZ.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\aCyOJGN.exe
  C:\Windows\System\aCyOJGN.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\nDpELvo.exe
  C:\Windows\System\nDpELvo.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\oBcOGUv.exe
  C:\Windows\System\oBcOGUv.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\pWmyzUs.exe
  C:\Windows\System\pWmyzUs.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\QubPVoS.exe
  C:\Windows\System\QubPVoS.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\AhwkQoV.exe
  C:\Windows\System\AhwkQoV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\OnIbwlc.exe
  C:\Windows\System\OnIbwlc.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\qHoUCHf.exe
  C:\Windows\System\qHoUCHf.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\OAxagol.exe
  C:\Windows\System\OAxagol.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\CnGSqVA.exe
  C:\Windows\System\CnGSqVA.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\uXsZVsL.exe
  C:\Windows\System\uXsZVsL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\HRoEqDz.exe
  C:\Windows\System\HRoEqDz.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\sDtrzNU.exe
  C:\Windows\System\sDtrzNU.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\nByNncT.exe
  C:\Windows\System\nByNncT.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\nhdFCPm.exe
  C:\Windows\System\nhdFCPm.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\gYhPjUT.exe
  C:\Windows\System\gYhPjUT.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\vGyOfrh.exe
  C:\Windows\System\vGyOfrh.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\BgAqJmh.exe
  C:\Windows\System\BgAqJmh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\Xiwamex.exe
  C:\Windows\System\Xiwamex.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\PvPRcuC.exe
  C:\Windows\System\PvPRcuC.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\RbCiWYj.exe
  C:\Windows\System\RbCiWYj.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\fdBLtgf.exe
  C:\Windows\System\fdBLtgf.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\mlrlFnW.exe
  C:\Windows\System\mlrlFnW.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\baoSSWs.exe
  C:\Windows\System\baoSSWs.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\ZJMEaUc.exe
  C:\Windows\System\ZJMEaUc.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\ekaXPki.exe
  C:\Windows\System\ekaXPki.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\bXcCbiF.exe
  C:\Windows\System\bXcCbiF.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\cNfifll.exe
  C:\Windows\System\cNfifll.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\pdadeZn.exe
  C:\Windows\System\pdadeZn.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\mtDymyH.exe
  C:\Windows\System\mtDymyH.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\mMGZPDc.exe
  C:\Windows\System\mMGZPDc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\MmGGSkZ.exe
  C:\Windows\System\MmGGSkZ.exe
  2⤵
  PID:1616
- C:\Windows\System\RazLRYT.exe
  C:\Windows\System\RazLRYT.exe
  2⤵
  PID:1724
- C:\Windows\System\gSRSVpx.exe
  C:\Windows\System\gSRSVpx.exe
  2⤵
  PID:1732
- C:\Windows\System\hSryohl.exe
  C:\Windows\System\hSryohl.exe
  2⤵
  PID:888
- C:\Windows\System\VQbTeFQ.exe
  C:\Windows\System\VQbTeFQ.exe
  2⤵
  PID:2540
- C:\Windows\System\jABrvrg.exe
  C:\Windows\System\jABrvrg.exe
  2⤵
  PID:2388
- C:\Windows\System\hBXsftu.exe
  C:\Windows\System\hBXsftu.exe
  2⤵
  PID:1584
- C:\Windows\System\PaMQvPY.exe
  C:\Windows\System\PaMQvPY.exe
  2⤵
  PID:2168
- C:\Windows\System\auJseJP.exe
  C:\Windows\System\auJseJP.exe
  2⤵
  PID:2208
- C:\Windows\System\QxaJheE.exe
  C:\Windows\System\QxaJheE.exe
  2⤵
  PID:2120
- C:\Windows\System\oADXiHk.exe
  C:\Windows\System\oADXiHk.exe
  2⤵
  PID:2284
- C:\Windows\System\ESeEQPJ.exe
  C:\Windows\System\ESeEQPJ.exe
  2⤵
  PID:1044
- C:\Windows\System\nOsxicS.exe
  C:\Windows\System\nOsxicS.exe
  2⤵
  PID:2764
- C:\Windows\System\PgjUhrd.exe
  C:\Windows\System\PgjUhrd.exe
  2⤵
  PID:2956
- C:\Windows\System\adEHxBY.exe
  C:\Windows\System\adEHxBY.exe
  2⤵
  PID:1048
- C:\Windows\System\xrCHEuX.exe
  C:\Windows\System\xrCHEuX.exe
  2⤵
  PID:2800
- C:\Windows\System\YAMcrbT.exe
  C:\Windows\System\YAMcrbT.exe
  2⤵
  PID:2732
- C:\Windows\System\NzUhqkm.exe
  C:\Windows\System\NzUhqkm.exe
  2⤵
  PID:2696
- C:\Windows\System\qwKnzIl.exe
  C:\Windows\System\qwKnzIl.exe
  2⤵
  PID:1992
- C:\Windows\System\MgGREAJ.exe
  C:\Windows\System\MgGREAJ.exe
  2⤵
  PID:1028
- C:\Windows\System\UJyUvuD.exe
  C:\Windows\System\UJyUvuD.exe
  2⤵
  PID:980
- C:\Windows\System\mZdkvXi.exe
  C:\Windows\System\mZdkvXi.exe
  2⤵
  PID:2988
- C:\Windows\System\NuIRiiz.exe
  C:\Windows\System\NuIRiiz.exe
  2⤵
  PID:768
- C:\Windows\System\VIEaCPZ.exe
  C:\Windows\System\VIEaCPZ.exe
  2⤵
  PID:1328
- C:\Windows\System\mMwjuzN.exe
  C:\Windows\System\mMwjuzN.exe
  2⤵
  PID:2200
- C:\Windows\System\KgGVGAy.exe
  C:\Windows\System\KgGVGAy.exe
  2⤵
  PID:2368
- C:\Windows\System\jHYeLsl.exe
  C:\Windows\System\jHYeLsl.exe
  2⤵
  PID:2408
- C:\Windows\System\vuRtlHo.exe
  C:\Windows\System\vuRtlHo.exe
  2⤵
  PID:2144
- C:\Windows\System\vLfFquG.exe
  C:\Windows\System\vLfFquG.exe
  2⤵
  PID:996
- C:\Windows\System\AnVkOvS.exe
  C:\Windows\System\AnVkOvS.exe
  2⤵
  PID:3064
- C:\Windows\System\MxXiHzd.exe
  C:\Windows\System\MxXiHzd.exe
  2⤵
  PID:1672
- C:\Windows\System\YqVVxhB.exe
  C:\Windows\System\YqVVxhB.exe
  2⤵
  PID:1292
- C:\Windows\System\fQYRybT.exe
  C:\Windows\System\fQYRybT.exe
  2⤵
  PID:2128
- C:\Windows\System\uIuqgsM.exe
  C:\Windows\System\uIuqgsM.exe
  2⤵
  PID:1956
- C:\Windows\System\TxojpGQ.exe
  C:\Windows\System\TxojpGQ.exe
  2⤵
  PID:1552
- C:\Windows\System\YRvvdGl.exe
  C:\Windows\System\YRvvdGl.exe
  2⤵
  PID:1368
- C:\Windows\System\PaciCUf.exe
  C:\Windows\System\PaciCUf.exe
  2⤵
  PID:952
- C:\Windows\System\IsvrYyo.exe
  C:\Windows\System\IsvrYyo.exe
  2⤵
  PID:1656
- C:\Windows\System\TCGLkvT.exe
  C:\Windows\System\TCGLkvT.exe
  2⤵
  PID:1524
- C:\Windows\System\fgwzRyI.exe
  C:\Windows\System\fgwzRyI.exe
  2⤵
  PID:752
- C:\Windows\System\FhMaiFC.exe
  C:\Windows\System\FhMaiFC.exe
  2⤵
  PID:2164
- C:\Windows\System\dPrYytO.exe
  C:\Windows\System\dPrYytO.exe
  2⤵
  PID:592
- C:\Windows\System\DVJKdDR.exe
  C:\Windows\System\DVJKdDR.exe
  2⤵
  PID:804
- C:\Windows\System\GXBuYiA.exe
  C:\Windows\System\GXBuYiA.exe
  2⤵
  PID:1476
- C:\Windows\System\hAYJYtb.exe
  C:\Windows\System\hAYJYtb.exe
  2⤵
  PID:2236
- C:\Windows\System\tJMerrk.exe
  C:\Windows\System\tJMerrk.exe
  2⤵
  PID:1580
- C:\Windows\System\yVCozJx.exe
  C:\Windows\System\yVCozJx.exe
  2⤵
  PID:2204
- C:\Windows\System\qfWlChT.exe
  C:\Windows\System\qfWlChT.exe
  2⤵
  PID:1748
- C:\Windows\System\oMyKUkf.exe
  C:\Windows\System\oMyKUkf.exe
  2⤵
  PID:2912
- C:\Windows\System\nCpRClU.exe
  C:\Windows\System\nCpRClU.exe
  2⤵
  PID:2888
- C:\Windows\System\nyUWFfS.exe
  C:\Windows\System\nyUWFfS.exe
  2⤵
  PID:2636
- C:\Windows\System\IzUjHgA.exe
  C:\Windows\System\IzUjHgA.exe
  2⤵
  PID:1716
- C:\Windows\System\EczgqSP.exe
  C:\Windows\System\EczgqSP.exe
  2⤵
  PID:2036
- C:\Windows\System\fggTBYM.exe
  C:\Windows\System\fggTBYM.exe
  2⤵
  PID:2572
- C:\Windows\System\iaORZqx.exe
  C:\Windows\System\iaORZqx.exe
  2⤵
  PID:2264
- C:\Windows\System\qDmxqzq.exe
  C:\Windows\System\qDmxqzq.exe
  2⤵
  PID:1888
- C:\Windows\System\mQzPbAO.exe
  C:\Windows\System\mQzPbAO.exe
  2⤵
  PID:1532
- C:\Windows\System\oKKjlTd.exe
  C:\Windows\System\oKKjlTd.exe
  2⤵
  PID:2504
- C:\Windows\System\fxcEWsQ.exe
  C:\Windows\System\fxcEWsQ.exe
  2⤵
  PID:304
- C:\Windows\System\WkgCHHG.exe
  C:\Windows\System\WkgCHHG.exe
  2⤵
  PID:1876
- C:\Windows\System\OfeeFwM.exe
  C:\Windows\System\OfeeFwM.exe
  2⤵
  PID:1564
- C:\Windows\System\JPQXHty.exe
  C:\Windows\System\JPQXHty.exe
  2⤵
  PID:2400
- C:\Windows\System\vUEStdM.exe
  C:\Windows\System\vUEStdM.exe
  2⤵
  PID:1928
- C:\Windows\System\wcNcxgP.exe
  C:\Windows\System\wcNcxgP.exe
  2⤵
  PID:1472
- C:\Windows\System\hYMMdXm.exe
  C:\Windows\System\hYMMdXm.exe
  2⤵
  PID:1692
- C:\Windows\System\OyrMaQw.exe
  C:\Windows\System\OyrMaQw.exe
  2⤵
  PID:1872
- C:\Windows\System\xOgvoSp.exe
  C:\Windows\System\xOgvoSp.exe
  2⤵
  PID:2192
- C:\Windows\System\ROhoYpb.exe
  C:\Windows\System\ROhoYpb.exe
  2⤵
  PID:580
- C:\Windows\System\HgWzUty.exe
  C:\Windows\System\HgWzUty.exe
  2⤵
  PID:2752
- C:\Windows\System\Sejkfvp.exe
  C:\Windows\System\Sejkfvp.exe
  2⤵
  PID:3080
- C:\Windows\System\xoBvxIp.exe
  C:\Windows\System\xoBvxIp.exe
  2⤵
  PID:3096
- C:\Windows\System\kIgulap.exe
  C:\Windows\System\kIgulap.exe
  2⤵
  PID:3112
- C:\Windows\System\DzVhGjE.exe
  C:\Windows\System\DzVhGjE.exe
  2⤵
  PID:3128
- C:\Windows\System\GvqOuhK.exe
  C:\Windows\System\GvqOuhK.exe
  2⤵
  PID:3144
- C:\Windows\System\DifjRhv.exe
  C:\Windows\System\DifjRhv.exe
  2⤵
  PID:3160
- C:\Windows\System\xVnUGVc.exe
  C:\Windows\System\xVnUGVc.exe
  2⤵
  PID:3176
- C:\Windows\System\NzTHWJu.exe
  C:\Windows\System\NzTHWJu.exe
  2⤵
  PID:3192
- C:\Windows\System\JpeqtNF.exe
  C:\Windows\System\JpeqtNF.exe
  2⤵
  PID:3208
- C:\Windows\System\NpizFId.exe
  C:\Windows\System\NpizFId.exe
  2⤵
  PID:3224
- C:\Windows\System\bNVffsm.exe
  C:\Windows\System\bNVffsm.exe
  2⤵
  PID:3240
- C:\Windows\System\gIIkuAm.exe
  C:\Windows\System\gIIkuAm.exe
  2⤵
  PID:3256
- C:\Windows\System\OoyTrIW.exe
  C:\Windows\System\OoyTrIW.exe
  2⤵
  PID:3272
- C:\Windows\System\EMZiVPK.exe
  C:\Windows\System\EMZiVPK.exe
  2⤵
  PID:3288
- C:\Windows\System\gxcnlDP.exe
  C:\Windows\System\gxcnlDP.exe
  2⤵
  PID:3304
- C:\Windows\System\cxyDVaf.exe
  C:\Windows\System\cxyDVaf.exe
  2⤵
  PID:3320
- C:\Windows\System\kXOOKVl.exe
  C:\Windows\System\kXOOKVl.exe
  2⤵
  PID:3336
- C:\Windows\System\hFqqkLS.exe
  C:\Windows\System\hFqqkLS.exe
  2⤵
  PID:3352
- C:\Windows\System\anlsICt.exe
  C:\Windows\System\anlsICt.exe
  2⤵
  PID:3368
- C:\Windows\System\HlvyaIV.exe
  C:\Windows\System\HlvyaIV.exe
  2⤵
  PID:3384
- C:\Windows\System\gYVDNYF.exe
  C:\Windows\System\gYVDNYF.exe
  2⤵
  PID:3400
- C:\Windows\System\GEgTRvV.exe
  C:\Windows\System\GEgTRvV.exe
  2⤵
  PID:3416
- C:\Windows\System\ARtsDMb.exe
  C:\Windows\System\ARtsDMb.exe
  2⤵
  PID:3432
- C:\Windows\System\pBFrWDm.exe
  C:\Windows\System\pBFrWDm.exe
  2⤵
  PID:3448
- C:\Windows\System\qMrppYy.exe
  C:\Windows\System\qMrppYy.exe
  2⤵
  PID:3464
- C:\Windows\System\dlXresJ.exe
  C:\Windows\System\dlXresJ.exe
  2⤵
  PID:3480
- C:\Windows\System\AldUXqK.exe
  C:\Windows\System\AldUXqK.exe
  2⤵
  PID:3496
- C:\Windows\System\AeBUGcO.exe
  C:\Windows\System\AeBUGcO.exe
  2⤵
  PID:3512
- C:\Windows\System\soJNTrt.exe
  C:\Windows\System\soJNTrt.exe
  2⤵
  PID:3528
- C:\Windows\System\arutPlQ.exe
  C:\Windows\System\arutPlQ.exe
  2⤵
  PID:3544
- C:\Windows\System\QtnaZYG.exe
  C:\Windows\System\QtnaZYG.exe
  2⤵
  PID:3560
- C:\Windows\System\QqMmcBO.exe
  C:\Windows\System\QqMmcBO.exe
  2⤵
  PID:3576
- C:\Windows\System\uDAVQww.exe
  C:\Windows\System\uDAVQww.exe
  2⤵
  PID:3592
- C:\Windows\System\FLwhUtL.exe
  C:\Windows\System\FLwhUtL.exe
  2⤵
  PID:3608
- C:\Windows\System\aTjTOfJ.exe
  C:\Windows\System\aTjTOfJ.exe
  2⤵
  PID:3624
- C:\Windows\System\AgYGlTA.exe
  C:\Windows\System\AgYGlTA.exe
  2⤵
  PID:3640
- C:\Windows\System\eoTBDYm.exe
  C:\Windows\System\eoTBDYm.exe
  2⤵
  PID:3656
- C:\Windows\System\FPefWyP.exe
  C:\Windows\System\FPefWyP.exe
  2⤵
  PID:3672
- C:\Windows\System\RUiJVsx.exe
  C:\Windows\System\RUiJVsx.exe
  2⤵
  PID:3688
- C:\Windows\System\QzndSMz.exe
  C:\Windows\System\QzndSMz.exe
  2⤵
  PID:3704
- C:\Windows\System\JATrtcp.exe
  C:\Windows\System\JATrtcp.exe
  2⤵
  PID:3720
- C:\Windows\System\cJqogiV.exe
  C:\Windows\System\cJqogiV.exe
  2⤵
  PID:3736
- C:\Windows\System\vNuMVYk.exe
  C:\Windows\System\vNuMVYk.exe
  2⤵
  PID:3752
- C:\Windows\System\sthvwjt.exe
  C:\Windows\System\sthvwjt.exe
  2⤵
  PID:3768
- C:\Windows\System\psKlAdo.exe
  C:\Windows\System\psKlAdo.exe
  2⤵
  PID:3788
- C:\Windows\System\rAeLxIP.exe
  C:\Windows\System\rAeLxIP.exe
  2⤵
  PID:3804
- C:\Windows\System\FwEFRpJ.exe
  C:\Windows\System\FwEFRpJ.exe
  2⤵
  PID:3820
- C:\Windows\System\LMUzzqF.exe
  C:\Windows\System\LMUzzqF.exe
  2⤵
  PID:3836
- C:\Windows\System\xSzDdQX.exe
  C:\Windows\System\xSzDdQX.exe
  2⤵
  PID:3856
- C:\Windows\System\AvjJCOJ.exe
  C:\Windows\System\AvjJCOJ.exe
  2⤵
  PID:3872
- C:\Windows\System\cVfpyta.exe
  C:\Windows\System\cVfpyta.exe
  2⤵
  PID:3908
- C:\Windows\System\lcuRWYw.exe
  C:\Windows\System\lcuRWYw.exe
  2⤵
  PID:3936
- C:\Windows\System\ZKiBffO.exe
  C:\Windows\System\ZKiBffO.exe
  2⤵
  PID:3964
- C:\Windows\System\tlZmFcW.exe
  C:\Windows\System\tlZmFcW.exe
  2⤵
  PID:3980
- C:\Windows\System\yqcjMXv.exe
  C:\Windows\System\yqcjMXv.exe
  2⤵
  PID:3996
- C:\Windows\System\ADTarwo.exe
  C:\Windows\System\ADTarwo.exe
  2⤵
  PID:4012
- C:\Windows\System\hbXmBmX.exe
  C:\Windows\System\hbXmBmX.exe
  2⤵
  PID:4028
- C:\Windows\System\ZYOgiov.exe
  C:\Windows\System\ZYOgiov.exe
  2⤵
  PID:4044
- C:\Windows\System\uiTGHaq.exe
  C:\Windows\System\uiTGHaq.exe
  2⤵
  PID:4060
- C:\Windows\System\ymbRKpw.exe
  C:\Windows\System\ymbRKpw.exe
  2⤵
  PID:4076
- C:\Windows\System\ZYhGSaY.exe
  C:\Windows\System\ZYhGSaY.exe
  2⤵
  PID:4092
- C:\Windows\System\EhdoYUZ.exe
  C:\Windows\System\EhdoYUZ.exe
  2⤵
  PID:2904
- C:\Windows\System\ITDAtgv.exe
  C:\Windows\System\ITDAtgv.exe
  2⤵
  PID:2748
- C:\Windows\System\CnvTXXk.exe
  C:\Windows\System\CnvTXXk.exe
  2⤵
  PID:2000
- C:\Windows\System\hKOeAyd.exe
  C:\Windows\System\hKOeAyd.exe
  2⤵
  PID:2356
- C:\Windows\System\WEPYRxm.exe
  C:\Windows\System\WEPYRxm.exe
  2⤵
  PID:1136
- C:\Windows\System\MBlNYum.exe
  C:\Windows\System\MBlNYum.exe
  2⤵
  PID:2744
- C:\Windows\System\shdJnQf.exe
  C:\Windows\System\shdJnQf.exe
  2⤵
  PID:904
- C:\Windows\System\VsYYoAl.exe
  C:\Windows\System\VsYYoAl.exe
  2⤵
  PID:2964
- C:\Windows\System\BnmgCVj.exe
  C:\Windows\System\BnmgCVj.exe
  2⤵
  PID:772
- C:\Windows\System\uVlCxaO.exe
  C:\Windows\System\uVlCxaO.exe
  2⤵
  PID:1760
- C:\Windows\System\REtdprv.exe
  C:\Windows\System\REtdprv.exe
  2⤵
  PID:2908
- C:\Windows\System\jLuyJmE.exe
  C:\Windows\System\jLuyJmE.exe
  2⤵
  PID:3076
- C:\Windows\System\TKcsvfx.exe
  C:\Windows\System\TKcsvfx.exe
  2⤵
  PID:3104
- C:\Windows\System\KbiGuAJ.exe
  C:\Windows\System\KbiGuAJ.exe
  2⤵
  PID:3120
- C:\Windows\System\kulqCoo.exe
  C:\Windows\System\kulqCoo.exe
  2⤵
  PID:3152
- C:\Windows\System\MwngXOC.exe
  C:\Windows\System\MwngXOC.exe
  2⤵
  PID:3184
- C:\Windows\System\VvnJWPk.exe
  C:\Windows\System\VvnJWPk.exe
  2⤵
  PID:3216
- C:\Windows\System\FsvCwOw.exe
  C:\Windows\System\FsvCwOw.exe
  2⤵
  PID:3000
- C:\Windows\System\xVVOiSD.exe
  C:\Windows\System\xVVOiSD.exe
  2⤵
  PID:1396
- C:\Windows\System\aNnWjOA.exe
  C:\Windows\System\aNnWjOA.exe
  2⤵
  PID:3280
- C:\Windows\System\hxnaAzX.exe
  C:\Windows\System\hxnaAzX.exe
  2⤵
  PID:3312
- C:\Windows\System\lvyaDfl.exe
  C:\Windows\System\lvyaDfl.exe
  2⤵
  PID:3344
- C:\Windows\System\MEWATMc.exe
  C:\Windows\System\MEWATMc.exe
  2⤵
  PID:2612
- C:\Windows\System\ggDJvsY.exe
  C:\Windows\System\ggDJvsY.exe
  2⤵
  PID:3392
- C:\Windows\System\sguUEMV.exe
  C:\Windows\System\sguUEMV.exe
  2⤵
  PID:3412
- C:\Windows\System\iRGIDMZ.exe
  C:\Windows\System\iRGIDMZ.exe
  2⤵
  PID:3440
- C:\Windows\System\APJalJy.exe
  C:\Windows\System\APJalJy.exe
  2⤵
  PID:3472
- C:\Windows\System\sHWkvnh.exe
  C:\Windows\System\sHWkvnh.exe
  2⤵
  PID:2116
- C:\Windows\System\byXmEEz.exe
  C:\Windows\System\byXmEEz.exe
  2⤵
  PID:560
- C:\Windows\System\SvUONZr.exe
  C:\Windows\System\SvUONZr.exe
  2⤵
  PID:3536
- C:\Windows\System\BVWuPsA.exe
  C:\Windows\System\BVWuPsA.exe
  2⤵
  PID:2404
- C:\Windows\System\UBadJnm.exe
  C:\Windows\System\UBadJnm.exe
  2⤵
  PID:3572
- C:\Windows\System\SgqJgGk.exe
  C:\Windows\System\SgqJgGk.exe
  2⤵
  PID:3600
- C:\Windows\System\XfYDTkt.exe
  C:\Windows\System\XfYDTkt.exe
  2⤵
  PID:840
- C:\Windows\System\KwPafza.exe
  C:\Windows\System\KwPafza.exe
  2⤵
  PID:3620
- C:\Windows\System\lzlcnlk.exe
  C:\Windows\System\lzlcnlk.exe
  2⤵
  PID:3648
- C:\Windows\System\LCTFHCi.exe
  C:\Windows\System\LCTFHCi.exe
  2⤵
  PID:3680
- C:\Windows\System\aOYTaez.exe
  C:\Windows\System\aOYTaez.exe
  2⤵
  PID:1664
- C:\Windows\System\nVEAFYE.exe
  C:\Windows\System\nVEAFYE.exe
  2⤵
  PID:3712
- C:\Windows\System\ERnCEcs.exe
  C:\Windows\System\ERnCEcs.exe
  2⤵
  PID:3760
- C:\Windows\System\dEajACV.exe
  C:\Windows\System\dEajACV.exe
  2⤵
  PID:1880
- C:\Windows\System\QzESjtM.exe
  C:\Windows\System\QzESjtM.exe
  2⤵
  PID:3776
- C:\Windows\System\RFVJnlQ.exe
  C:\Windows\System\RFVJnlQ.exe
  2⤵
  PID:3816
- C:\Windows\System\ERnqdJt.exe
  C:\Windows\System\ERnqdJt.exe
  2⤵
  PID:3888
- C:\Windows\System\SDKrrWJ.exe
  C:\Windows\System\SDKrrWJ.exe
  2⤵
  PID:2268
- C:\Windows\System\xaNgzst.exe
  C:\Windows\System\xaNgzst.exe
  2⤵
  PID:3796
- C:\Windows\System\vgUXNNq.exe
  C:\Windows\System\vgUXNNq.exe
  2⤵
  PID:3864
- C:\Windows\System\UGGVDJA.exe
  C:\Windows\System\UGGVDJA.exe
  2⤵
  PID:3948
- C:\Windows\System\QsQYILF.exe
  C:\Windows\System\QsQYILF.exe
  2⤵
  PID:3988
- C:\Windows\System\RrxmEaq.exe
  C:\Windows\System\RrxmEaq.exe
  2⤵
  PID:4052
- C:\Windows\System\nshqdLw.exe
  C:\Windows\System\nshqdLw.exe
  2⤵
  PID:4036
- C:\Windows\System\etqAuip.exe
  C:\Windows\System\etqAuip.exe
  2⤵
  PID:3972
- C:\Windows\System\iixsxqM.exe
  C:\Windows\System\iixsxqM.exe
  2⤵
  PID:4084
- C:\Windows\System\UJyeWgz.exe
  C:\Windows\System\UJyeWgz.exe
  2⤵
  PID:2508
- C:\Windows\System\EheimoM.exe
  C:\Windows\System\EheimoM.exe
  2⤵
  PID:3060
- C:\Windows\System\MiBcVcH.exe
  C:\Windows\System\MiBcVcH.exe
  2⤵
  PID:2632
- C:\Windows\System\ixlvLtY.exe
  C:\Windows\System\ixlvLtY.exe
  2⤵
  PID:3108
- C:\Windows\System\woabSnZ.exe
  C:\Windows\System\woabSnZ.exe
  2⤵
  PID:2020
- C:\Windows\System\BefGcAI.exe
  C:\Windows\System\BefGcAI.exe
  2⤵
  PID:3172
- C:\Windows\System\osuYdRP.exe
  C:\Windows\System\osuYdRP.exe
  2⤵
  PID:2024
- C:\Windows\System\yJxQAVB.exe
  C:\Windows\System\yJxQAVB.exe
  2⤵
  PID:3332
- C:\Windows\System\HEvVweq.exe
  C:\Windows\System\HEvVweq.exe
  2⤵
  PID:3248
- C:\Windows\System\CiOYAfy.exe
  C:\Windows\System\CiOYAfy.exe
  2⤵
  PID:284
- C:\Windows\System\iiBPrgi.exe
  C:\Windows\System\iiBPrgi.exe
  2⤵
  PID:3088
- C:\Windows\System\ZDNhbTy.exe
  C:\Windows\System\ZDNhbTy.exe
  2⤵
  PID:3376
- C:\Windows\System\ElqSYSu.exe
  C:\Windows\System\ElqSYSu.exe
  2⤵
  PID:3428
- C:\Windows\System\bNXnINe.exe
  C:\Windows\System\bNXnINe.exe
  2⤵
  PID:3524
- C:\Windows\System\LPqfXsE.exe
  C:\Windows\System\LPqfXsE.exe
  2⤵
  PID:3632
- C:\Windows\System\pBOzWyj.exe
  C:\Windows\System\pBOzWyj.exe
  2⤵
  PID:3552
- C:\Windows\System\RGmDSnM.exe
  C:\Windows\System\RGmDSnM.exe
  2⤵
  PID:2684
- C:\Windows\System\pEKKChx.exe
  C:\Windows\System\pEKKChx.exe
  2⤵
  PID:2624
- C:\Windows\System\WgIlRll.exe
  C:\Windows\System\WgIlRll.exe
  2⤵
  PID:3664
- C:\Windows\System\HEHMEBo.exe
  C:\Windows\System\HEHMEBo.exe
  2⤵
  PID:3728
- C:\Windows\System\DOkKKLW.exe
  C:\Windows\System\DOkKKLW.exe
  2⤵
  PID:2680
- C:\Windows\System\DrmgUek.exe
  C:\Windows\System\DrmgUek.exe
  2⤵
  PID:1968
- C:\Windows\System\RmSsguC.exe
  C:\Windows\System\RmSsguC.exe
  2⤵
  PID:1764
- C:\Windows\System\dpLUnYI.exe
  C:\Windows\System\dpLUnYI.exe
  2⤵
  PID:2292
- C:\Windows\System\nLiCokF.exe
  C:\Windows\System\nLiCokF.exe
  2⤵
  PID:4024
- C:\Windows\System\LFqOgIY.exe
  C:\Windows\System\LFqOgIY.exe
  2⤵
  PID:1912
- C:\Windows\System\UvWijRa.exe
  C:\Windows\System\UvWijRa.exe
  2⤵
  PID:2900
- C:\Windows\System\ThglzVS.exe
  C:\Windows\System\ThglzVS.exe
  2⤵
  PID:3956
- C:\Windows\System\ZvykZEH.exe
  C:\Windows\System\ZvykZEH.exe
  2⤵
  PID:4004
- C:\Windows\System\dYnJbkj.exe
  C:\Windows\System\dYnJbkj.exe
  2⤵
  PID:1816
- C:\Windows\System\LxcAOyd.exe
  C:\Windows\System\LxcAOyd.exe
  2⤵
  PID:3044
- C:\Windows\System\JjJDSvD.exe
  C:\Windows\System\JjJDSvD.exe
  2⤵
  PID:3300
- C:\Windows\System\lRhZlkj.exe
  C:\Windows\System\lRhZlkj.exe
  2⤵
  PID:2672
- C:\Windows\System\IbCwGXF.exe
  C:\Windows\System\IbCwGXF.exe
  2⤵
  PID:3696
- C:\Windows\System\FHPYdaw.exe
  C:\Windows\System\FHPYdaw.exe
  2⤵
  PID:848
- C:\Windows\System\TgjamWO.exe
  C:\Windows\System\TgjamWO.exe
  2⤵
  PID:4100
- C:\Windows\System\arIrlrl.exe
  C:\Windows\System\arIrlrl.exe
  2⤵
  PID:4116
- C:\Windows\System\toFoQFK.exe
  C:\Windows\System\toFoQFK.exe
  2⤵
  PID:4132
- C:\Windows\System\KWqAVGy.exe
  C:\Windows\System\KWqAVGy.exe
  2⤵
  PID:4148
- C:\Windows\System\fLsXffE.exe
  C:\Windows\System\fLsXffE.exe
  2⤵
  PID:4164
- C:\Windows\System\VVSJqdG.exe
  C:\Windows\System\VVSJqdG.exe
  2⤵
  PID:4180
- C:\Windows\System\FerOjTR.exe
  C:\Windows\System\FerOjTR.exe
  2⤵
  PID:4196
- C:\Windows\System\KsOFnlg.exe
  C:\Windows\System\KsOFnlg.exe
  2⤵
  PID:4212
- C:\Windows\System\vQdARjG.exe
  C:\Windows\System\vQdARjG.exe
  2⤵
  PID:4228
- C:\Windows\System\uNmSDYw.exe
  C:\Windows\System\uNmSDYw.exe
  2⤵
  PID:4244
- C:\Windows\System\ZysHICz.exe
  C:\Windows\System\ZysHICz.exe
  2⤵
  PID:4260
- C:\Windows\System\HMnayNS.exe
  C:\Windows\System\HMnayNS.exe
  2⤵
  PID:4276
- C:\Windows\System\VFKzPWY.exe
  C:\Windows\System\VFKzPWY.exe
  2⤵
  PID:4292
- C:\Windows\System\YgTUelu.exe
  C:\Windows\System\YgTUelu.exe
  2⤵
  PID:4308
- C:\Windows\System\hfCFqLr.exe
  C:\Windows\System\hfCFqLr.exe
  2⤵
  PID:4324
- C:\Windows\System\ENZshRe.exe
  C:\Windows\System\ENZshRe.exe
  2⤵
  PID:4340
- C:\Windows\System\XYhDJPU.exe
  C:\Windows\System\XYhDJPU.exe
  2⤵
  PID:4356
- C:\Windows\System\vKXBXtd.exe
  C:\Windows\System\vKXBXtd.exe
  2⤵
  PID:4372
- C:\Windows\System\AitesCK.exe
  C:\Windows\System\AitesCK.exe
  2⤵
  PID:4388
- C:\Windows\System\wuYsKYc.exe
  C:\Windows\System\wuYsKYc.exe
  2⤵
  PID:4404
- C:\Windows\System\UKELwBq.exe
  C:\Windows\System\UKELwBq.exe
  2⤵
  PID:4420
- C:\Windows\System\JiCMlVA.exe
  C:\Windows\System\JiCMlVA.exe
  2⤵
  PID:4436
- C:\Windows\System\WLQcDSx.exe
  C:\Windows\System\WLQcDSx.exe
  2⤵
  PID:4452
- C:\Windows\System\JrlAZTJ.exe
  C:\Windows\System\JrlAZTJ.exe
  2⤵
  PID:4468
- C:\Windows\System\bwLGPfX.exe
  C:\Windows\System\bwLGPfX.exe
  2⤵
  PID:4484
- C:\Windows\System\hrTUmxs.exe
  C:\Windows\System\hrTUmxs.exe
  2⤵
  PID:4500
- C:\Windows\System\piAtVaX.exe
  C:\Windows\System\piAtVaX.exe
  2⤵
  PID:4516
- C:\Windows\System\viCPKsp.exe
  C:\Windows\System\viCPKsp.exe
  2⤵
  PID:4532
- C:\Windows\System\XaUgqpp.exe
  C:\Windows\System\XaUgqpp.exe
  2⤵
  PID:4548
- C:\Windows\System\VZJGuEV.exe
  C:\Windows\System\VZJGuEV.exe
  2⤵
  PID:4564
- C:\Windows\System\qnbBUOH.exe
  C:\Windows\System\qnbBUOH.exe
  2⤵
  PID:4580
- C:\Windows\System\UpjSHDG.exe
  C:\Windows\System\UpjSHDG.exe
  2⤵
  PID:4596
- C:\Windows\System\oYfoZXw.exe
  C:\Windows\System\oYfoZXw.exe
  2⤵
  PID:4612
- C:\Windows\System\nIwtGWz.exe
  C:\Windows\System\nIwtGWz.exe
  2⤵
  PID:4628
- C:\Windows\System\rxezJqh.exe
  C:\Windows\System\rxezJqh.exe
  2⤵
  PID:4644
- C:\Windows\System\gZmIPHi.exe
  C:\Windows\System\gZmIPHi.exe
  2⤵
  PID:4660
- C:\Windows\System\nMBCYGF.exe
  C:\Windows\System\nMBCYGF.exe
  2⤵
  PID:4676
- C:\Windows\System\VRmUBKC.exe
  C:\Windows\System\VRmUBKC.exe
  2⤵
  PID:4692
- C:\Windows\System\yLyxAsG.exe
  C:\Windows\System\yLyxAsG.exe
  2⤵
  PID:4708
- C:\Windows\System\kTRVLUE.exe
  C:\Windows\System\kTRVLUE.exe
  2⤵
  PID:4724
- C:\Windows\System\cFHiGzj.exe
  C:\Windows\System\cFHiGzj.exe
  2⤵
  PID:4740
- C:\Windows\System\SoWaZLn.exe
  C:\Windows\System\SoWaZLn.exe
  2⤵
  PID:4756
- C:\Windows\System\NLeMqFW.exe
  C:\Windows\System\NLeMqFW.exe
  2⤵
  PID:4772
- C:\Windows\System\hoaiwCN.exe
  C:\Windows\System\hoaiwCN.exe
  2⤵
  PID:4788
- C:\Windows\System\BzaoZCm.exe
  C:\Windows\System\BzaoZCm.exe
  2⤵
  PID:4804
- C:\Windows\System\MZRWEJX.exe
  C:\Windows\System\MZRWEJX.exe
  2⤵
  PID:4820
- C:\Windows\System\BsYlmYZ.exe
  C:\Windows\System\BsYlmYZ.exe
  2⤵
  PID:4836
- C:\Windows\System\hDojJii.exe
  C:\Windows\System\hDojJii.exe
  2⤵
  PID:4852
- C:\Windows\System\UXrZMDi.exe
  C:\Windows\System\UXrZMDi.exe
  2⤵
  PID:4868
- C:\Windows\System\QwTEJKB.exe
  C:\Windows\System\QwTEJKB.exe
  2⤵
  PID:4884
- C:\Windows\System\PRtLbeq.exe
  C:\Windows\System\PRtLbeq.exe
  2⤵
  PID:4900
- C:\Windows\System\SSbloxO.exe
  C:\Windows\System\SSbloxO.exe
  2⤵
  PID:4916
- C:\Windows\System\HkvtswF.exe
  C:\Windows\System\HkvtswF.exe
  2⤵
  PID:4932
- C:\Windows\System\uvpKqCh.exe
  C:\Windows\System\uvpKqCh.exe
  2⤵
  PID:4948
- C:\Windows\System\OlkEriH.exe
  C:\Windows\System\OlkEriH.exe
  2⤵
  PID:4964
- C:\Windows\System\eKUQPtv.exe
  C:\Windows\System\eKUQPtv.exe
  2⤵
  PID:4980
- C:\Windows\System\rarcwbQ.exe
  C:\Windows\System\rarcwbQ.exe
  2⤵
  PID:4996
- C:\Windows\System\IHeETRZ.exe
  C:\Windows\System\IHeETRZ.exe
  2⤵
  PID:5012
- C:\Windows\System\BOHZzDF.exe
  C:\Windows\System\BOHZzDF.exe
  2⤵
  PID:5028
- C:\Windows\System\MOjFuBF.exe
  C:\Windows\System\MOjFuBF.exe
  2⤵
  PID:5044
- C:\Windows\System\sFAPhpG.exe
  C:\Windows\System\sFAPhpG.exe
  2⤵
  PID:5060
- C:\Windows\System\reOnzfF.exe
  C:\Windows\System\reOnzfF.exe
  2⤵
  PID:5076
- C:\Windows\System\YgDeHlJ.exe
  C:\Windows\System\YgDeHlJ.exe
  2⤵
  PID:5092
- C:\Windows\System\ESSLvps.exe
  C:\Windows\System\ESSLvps.exe
  2⤵
  PID:5108
- C:\Windows\System\AaDHkFc.exe
  C:\Windows\System\AaDHkFc.exe
  2⤵
  PID:2640
- C:\Windows\System\rVygcef.exe
  C:\Windows\System\rVygcef.exe
  2⤵
  PID:3748
- C:\Windows\System\IZfLfpb.exe
  C:\Windows\System\IZfLfpb.exe
  2⤵
  PID:3896
- C:\Windows\System\TOKvCIS.exe
  C:\Windows\System\TOKvCIS.exe
  2⤵
  PID:1628
- C:\Windows\System\MSOmYNk.exe
  C:\Windows\System\MSOmYNk.exe
  2⤵
  PID:3380
- C:\Windows\System\GpqIvWk.exe
  C:\Windows\System\GpqIvWk.exe
  2⤵
  PID:4140
- C:\Windows\System\MDRovBp.exe
  C:\Windows\System\MDRovBp.exe
  2⤵
  PID:4204
- C:\Windows\System\FytldXq.exe
  C:\Windows\System\FytldXq.exe
  2⤵
  PID:3764
- C:\Windows\System\yWbvuuz.exe
  C:\Windows\System\yWbvuuz.exe
  2⤵
  PID:4072
- C:\Windows\System\dhkfxfE.exe
  C:\Windows\System\dhkfxfE.exe
  2⤵
  PID:3328
- C:\Windows\System\CTIXWeN.exe
  C:\Windows\System\CTIXWeN.exe
  2⤵
  PID:2972
- C:\Windows\System\tLWWowm.exe
  C:\Windows\System\tLWWowm.exe
  2⤵
  PID:4160
- C:\Windows\System\iCycpJs.exe
  C:\Windows\System\iCycpJs.exe
  2⤵
  PID:3700
- C:\Windows\System\TFmxSiJ.exe
  C:\Windows\System\TFmxSiJ.exe
  2⤵
  PID:4256
- C:\Windows\System\rZUrNCZ.exe
  C:\Windows\System\rZUrNCZ.exe
  2⤵
  PID:4320
- C:\Windows\System\BslatwJ.exe
  C:\Windows\System\BslatwJ.exe
  2⤵
  PID:4384
- C:\Windows\System\yvqMCVQ.exe
  C:\Windows\System\yvqMCVQ.exe
  2⤵
  PID:4268
- C:\Windows\System\hfinwkq.exe
  C:\Windows\System\hfinwkq.exe
  2⤵
  PID:4304
- C:\Windows\System\UKjadpR.exe
  C:\Windows\System\UKjadpR.exe
  2⤵
  PID:4428
- C:\Windows\System\zFZvFzq.exe
  C:\Windows\System\zFZvFzq.exe
  2⤵
  PID:4496
- C:\Windows\System\ivKyuzP.exe
  C:\Windows\System\ivKyuzP.exe
  2⤵
  PID:4556
- C:\Windows\System\WpKsLLa.exe
  C:\Windows\System\WpKsLLa.exe
  2⤵
  PID:4624
- C:\Windows\System\xownfCc.exe
  C:\Windows\System\xownfCc.exe
  2⤵
  PID:4412
- C:\Windows\System\jPWYaVS.exe
  C:\Windows\System\jPWYaVS.exe
  2⤵
  PID:4476
- C:\Windows\System\byKbRci.exe
  C:\Windows\System\byKbRci.exe
  2⤵
  PID:4716
- C:\Windows\System\kwJBpUG.exe
  C:\Windows\System\kwJBpUG.exe
  2⤵
  PID:4780
- C:\Windows\System\lUCNqNm.exe
  C:\Windows\System\lUCNqNm.exe
  2⤵
  PID:4844
- C:\Windows\System\AXjlHZQ.exe
  C:\Windows\System\AXjlHZQ.exe
  2⤵
  PID:4908
- C:\Windows\System\xLrTULh.exe
  C:\Windows\System\xLrTULh.exe
  2⤵
  PID:4544
- C:\Windows\System\sIaPyRz.exe
  C:\Windows\System\sIaPyRz.exe
  2⤵
  PID:4636
- C:\Windows\System\sCcekgc.exe
  C:\Windows\System\sCcekgc.exe
  2⤵
  PID:4700
- C:\Windows\System\OarxsCg.exe
  C:\Windows\System\OarxsCg.exe
  2⤵
  PID:4940
- C:\Windows\System\HGMqrHE.exe
  C:\Windows\System\HGMqrHE.exe
  2⤵
  PID:5004
- C:\Windows\System\RxuFsAC.exe
  C:\Windows\System\RxuFsAC.exe
  2⤵
  PID:4764
- C:\Windows\System\GnjwGRG.exe
  C:\Windows\System\GnjwGRG.exe
  2⤵
  PID:4828
- C:\Windows\System\ecaeucX.exe
  C:\Windows\System\ecaeucX.exe
  2⤵
  PID:5100
- C:\Windows\System\TfZXySc.exe
  C:\Windows\System\TfZXySc.exe
  2⤵
  PID:1332
- C:\Windows\System\NlbTeDz.exe
  C:\Windows\System\NlbTeDz.exe
  2⤵
  PID:3268
- C:\Windows\System\RBqcdMJ.exe
  C:\Windows\System\RBqcdMJ.exe
  2⤵
  PID:4068
- C:\Windows\System\IiyTWJC.exe
  C:\Windows\System\IiyTWJC.exe
  2⤵
  PID:4924
- C:\Windows\System\kFszQRG.exe
  C:\Windows\System\kFszQRG.exe
  2⤵
  PID:4988
- C:\Windows\System\JIjtzQX.exe
  C:\Windows\System\JIjtzQX.exe
  2⤵
  PID:5052
- C:\Windows\System\VHbcfOB.exe
  C:\Windows\System\VHbcfOB.exe
  2⤵
  PID:5088
- C:\Windows\System\mLTfyGF.exe
  C:\Windows\System\mLTfyGF.exe
  2⤵
  PID:3200
- C:\Windows\System\sOzjmps.exe
  C:\Windows\System\sOzjmps.exe
  2⤵
  PID:3140
- C:\Windows\System\QkOIJQK.exe
  C:\Windows\System\QkOIJQK.exe
  2⤵
  PID:3884
- C:\Windows\System\MCiDAmE.exe
  C:\Windows\System\MCiDAmE.exe
  2⤵
  PID:3028
- C:\Windows\System\FaGNdZz.exe
  C:\Windows\System\FaGNdZz.exe
  2⤵
  PID:4316
- C:\Windows\System\FOKNpCY.exe
  C:\Windows\System\FOKNpCY.exe
  2⤵
  PID:4368
- C:\Windows\System\krmdBZL.exe
  C:\Windows\System\krmdBZL.exe
  2⤵
  PID:4656
- C:\Windows\System\sPvdNvh.exe
  C:\Windows\System\sPvdNvh.exe
  2⤵
  PID:4460
- C:\Windows\System\rrtPaft.exe
  C:\Windows\System\rrtPaft.exe
  2⤵
  PID:4592
- C:\Windows\System\olfBHwZ.exe
  C:\Windows\System\olfBHwZ.exe
  2⤵
  PID:4748
- C:\Windows\System\WCauAcn.exe
  C:\Windows\System\WCauAcn.exe
  2⤵
  PID:4816
- C:\Windows\System\QTvhYQU.exe
  C:\Windows\System\QTvhYQU.exe
  2⤵
  PID:4604
- C:\Windows\System\lQseyPJ.exe
  C:\Windows\System\lQseyPJ.exe
  2⤵
  PID:4608
- C:\Windows\System\MyAHkbY.exe
  C:\Windows\System\MyAHkbY.exe
  2⤵
  PID:4892
- C:\Windows\System\odXKrSi.exe
  C:\Windows\System\odXKrSi.exe
  2⤵
  PID:4896
- C:\Windows\System\gnqQcLr.exe
  C:\Windows\System\gnqQcLr.exe
  2⤵
  PID:4860
- C:\Windows\System\QtarQHT.exe
  C:\Windows\System\QtarQHT.exe
  2⤵
  PID:4288
- C:\Windows\System\PFExaTv.exe
  C:\Windows\System\PFExaTv.exe
  2⤵
  PID:4672
- C:\Windows\System\TGTCguD.exe
  C:\Windows\System\TGTCguD.exe
  2⤵
  PID:4800
- C:\Windows\System\EFFyZqH.exe
  C:\Windows\System\EFFyZqH.exe
  2⤵
  PID:4128
- C:\Windows\System\ZnYtUhy.exe
  C:\Windows\System\ZnYtUhy.exe
  2⤵
  PID:4224
- C:\Windows\System\GvVhGRe.exe
  C:\Windows\System\GvVhGRe.exe
  2⤵
  PID:4172
- C:\Windows\System\vtdDQzs.exe
  C:\Windows\System\vtdDQzs.exe
  2⤵
  PID:4508
- C:\Windows\System\FsHKFbV.exe
  C:\Windows\System\FsHKFbV.exe
  2⤵
  PID:4108
- C:\Windows\System\PQvFQVM.exe
  C:\Windows\System\PQvFQVM.exe
  2⤵
  PID:4976
- C:\Windows\System\oawPafG.exe
  C:\Windows\System\oawPafG.exe
  2⤵
  PID:4960
- C:\Windows\System\BxBHnMs.exe
  C:\Windows\System\BxBHnMs.exe
  2⤵
  PID:5072
- C:\Windows\System\cSQAGXT.exe
  C:\Windows\System\cSQAGXT.exe
  2⤵
  PID:4352
- C:\Windows\System\RAqlqax.exe
  C:\Windows\System\RAqlqax.exe
  2⤵
  PID:4492
- C:\Windows\System\LgLHieq.exe
  C:\Windows\System\LgLHieq.exe
  2⤵
  PID:4448
- C:\Windows\System\DCyngFM.exe
  C:\Windows\System\DCyngFM.exe
  2⤵
  PID:5116
- C:\Windows\System\BLHPrMD.exe
  C:\Windows\System\BLHPrMD.exe
  2⤵
  PID:5124
- C:\Windows\System\WGVIfuB.exe
  C:\Windows\System\WGVIfuB.exe
  2⤵
  PID:5140
- C:\Windows\System\TwXmQoP.exe
  C:\Windows\System\TwXmQoP.exe
  2⤵
  PID:5156
- C:\Windows\System\RVmNxEw.exe
  C:\Windows\System\RVmNxEw.exe
  2⤵
  PID:5172
- C:\Windows\System\cxzAiIZ.exe
  C:\Windows\System\cxzAiIZ.exe
  2⤵
  PID:5188
- C:\Windows\System\gatoxHQ.exe
  C:\Windows\System\gatoxHQ.exe
  2⤵
  PID:5204
- C:\Windows\System\HlmlSJs.exe
  C:\Windows\System\HlmlSJs.exe
  2⤵
  PID:5220
- C:\Windows\System\XByGvKN.exe
  C:\Windows\System\XByGvKN.exe
  2⤵
  PID:5236
- C:\Windows\System\eBwDxVI.exe
  C:\Windows\System\eBwDxVI.exe
  2⤵
  PID:5252
- C:\Windows\System\Vhndydy.exe
  C:\Windows\System\Vhndydy.exe
  2⤵
  PID:5268
- C:\Windows\System\jEEXCIu.exe
  C:\Windows\System\jEEXCIu.exe
  2⤵
  PID:5284
- C:\Windows\System\dgQcAGG.exe
  C:\Windows\System\dgQcAGG.exe
  2⤵
  PID:5300
- C:\Windows\System\bmplJxk.exe
  C:\Windows\System\bmplJxk.exe
  2⤵
  PID:5316
- C:\Windows\System\DfmBIJI.exe
  C:\Windows\System\DfmBIJI.exe
  2⤵
  PID:5332
- C:\Windows\System\SQXNbzW.exe
  C:\Windows\System\SQXNbzW.exe
  2⤵
  PID:5348
- C:\Windows\System\DWcQZea.exe
  C:\Windows\System\DWcQZea.exe
  2⤵
  PID:5364
- C:\Windows\System\SIqkVef.exe
  C:\Windows\System\SIqkVef.exe
  2⤵
  PID:5380
- C:\Windows\System\gKIcVRu.exe
  C:\Windows\System\gKIcVRu.exe
  2⤵
  PID:5396
- C:\Windows\System\ptHAXxQ.exe
  C:\Windows\System\ptHAXxQ.exe
  2⤵
  PID:5412
- C:\Windows\System\cGJwNDK.exe
  C:\Windows\System\cGJwNDK.exe
  2⤵
  PID:5428
- C:\Windows\System\xqCxZtQ.exe
  C:\Windows\System\xqCxZtQ.exe
  2⤵
  PID:5444
- C:\Windows\System\GXWoVXQ.exe
  C:\Windows\System\GXWoVXQ.exe
  2⤵
  PID:5460
- C:\Windows\System\IzkwoIU.exe
  C:\Windows\System\IzkwoIU.exe
  2⤵
  PID:5476
- C:\Windows\System\jbhLwlV.exe
  C:\Windows\System\jbhLwlV.exe
  2⤵
  PID:5492
- C:\Windows\System\jojISJo.exe
  C:\Windows\System\jojISJo.exe
  2⤵
  PID:5508
- C:\Windows\System\dBzmvhb.exe
  C:\Windows\System\dBzmvhb.exe
  2⤵
  PID:5524
- C:\Windows\System\nwpBdJe.exe
  C:\Windows\System\nwpBdJe.exe
  2⤵
  PID:5540
- C:\Windows\System\vAfuCqh.exe
  C:\Windows\System\vAfuCqh.exe
  2⤵
  PID:5556
- C:\Windows\System\IELpYfD.exe
  C:\Windows\System\IELpYfD.exe
  2⤵
  PID:5572
- C:\Windows\System\RRzlJPC.exe
  C:\Windows\System\RRzlJPC.exe
  2⤵
  PID:5588
- C:\Windows\System\tVsViPc.exe
  C:\Windows\System\tVsViPc.exe
  2⤵
  PID:5608
- C:\Windows\System\faANfju.exe
  C:\Windows\System\faANfju.exe
  2⤵
  PID:5624
- C:\Windows\System\PaXhEcy.exe
  C:\Windows\System\PaXhEcy.exe
  2⤵
  PID:5640
- C:\Windows\System\wzQGOCT.exe
  C:\Windows\System\wzQGOCT.exe
  2⤵
  PID:5656
- C:\Windows\System\nDgRMjk.exe
  C:\Windows\System\nDgRMjk.exe
  2⤵
  PID:5672
- C:\Windows\System\WKCDWNW.exe
  C:\Windows\System\WKCDWNW.exe
  2⤵
  PID:5688
- C:\Windows\System\MctukIB.exe
  C:\Windows\System\MctukIB.exe
  2⤵
  PID:5704
- C:\Windows\System\bMeqJBY.exe
  C:\Windows\System\bMeqJBY.exe
  2⤵
  PID:5720
- C:\Windows\System\hoDGNWa.exe
  C:\Windows\System\hoDGNWa.exe
  2⤵
  PID:5736
- C:\Windows\System\boHjPDf.exe
  C:\Windows\System\boHjPDf.exe
  2⤵
  PID:5752
- C:\Windows\System\KfMQIWQ.exe
  C:\Windows\System\KfMQIWQ.exe
  2⤵
  PID:5768
- C:\Windows\System\rqnQxsq.exe
  C:\Windows\System\rqnQxsq.exe
  2⤵
  PID:5784
- C:\Windows\System\tfUnkjn.exe
  C:\Windows\System\tfUnkjn.exe
  2⤵
  PID:5800
- C:\Windows\System\czGiFcI.exe
  C:\Windows\System\czGiFcI.exe
  2⤵
  PID:5816
- C:\Windows\System\uFmgrpg.exe
  C:\Windows\System\uFmgrpg.exe
  2⤵
  PID:5832
- C:\Windows\System\KIvEKdE.exe
  C:\Windows\System\KIvEKdE.exe
  2⤵
  PID:5848
- C:\Windows\System\rBRPAgY.exe
  C:\Windows\System\rBRPAgY.exe
  2⤵
  PID:5864
- C:\Windows\System\XIAOYxx.exe
  C:\Windows\System\XIAOYxx.exe
  2⤵
  PID:5880
- C:\Windows\System\oXkMvtN.exe
  C:\Windows\System\oXkMvtN.exe
  2⤵
  PID:5896
- C:\Windows\System\UUJMzZo.exe
  C:\Windows\System\UUJMzZo.exe
  2⤵
  PID:5912
- C:\Windows\System\OGQlcET.exe
  C:\Windows\System\OGQlcET.exe
  2⤵
  PID:5928
- C:\Windows\System\UKJJdbC.exe
  C:\Windows\System\UKJJdbC.exe
  2⤵
  PID:5944
- C:\Windows\System\fUvYpbt.exe
  C:\Windows\System\fUvYpbt.exe
  2⤵
  PID:5960
- C:\Windows\System\rPkUwDX.exe
  C:\Windows\System\rPkUwDX.exe
  2⤵
  PID:5976
- C:\Windows\System\mUiDvaJ.exe
  C:\Windows\System\mUiDvaJ.exe
  2⤵
  PID:5992
- C:\Windows\System\epcwTQo.exe
  C:\Windows\System\epcwTQo.exe
  2⤵
  PID:6008
- C:\Windows\System\DOGErVk.exe
  C:\Windows\System\DOGErVk.exe
  2⤵
  PID:6024
- C:\Windows\System\MfkAoFB.exe
  C:\Windows\System\MfkAoFB.exe
  2⤵
  PID:6040
- C:\Windows\System\IPPrCDw.exe
  C:\Windows\System\IPPrCDw.exe
  2⤵
  PID:6056
- C:\Windows\System\pHPCDLs.exe
  C:\Windows\System\pHPCDLs.exe
  2⤵
  PID:6072
- C:\Windows\System\vVAuuLE.exe
  C:\Windows\System\vVAuuLE.exe
  2⤵
  PID:6088
- C:\Windows\System\ocudzXB.exe
  C:\Windows\System\ocudzXB.exe
  2⤵
  PID:6104
- C:\Windows\System\OSKiFrl.exe
  C:\Windows\System\OSKiFrl.exe
  2⤵
  PID:6120
- C:\Windows\System\NwakFGi.exe
  C:\Windows\System\NwakFGi.exe
  2⤵
  PID:6136
- C:\Windows\System\aSYUHLG.exe
  C:\Windows\System\aSYUHLG.exe
  2⤵
  PID:2304
- C:\Windows\System\LHspcHX.exe
  C:\Windows\System\LHspcHX.exe
  2⤵
  PID:5196
- C:\Windows\System\LXIPZOB.exe
  C:\Windows\System\LXIPZOB.exe
  2⤵
  PID:4528
- C:\Windows\System\vpiWsPF.exe
  C:\Windows\System\vpiWsPF.exe
  2⤵
  PID:5232
- C:\Windows\System\WGymBqk.exe
  C:\Windows\System\WGymBqk.exe
  2⤵
  PID:5324
- C:\Windows\System\tHORlAM.exe
  C:\Windows\System\tHORlAM.exe
  2⤵
  PID:5420
- C:\Windows\System\tWhtCth.exe
  C:\Windows\System\tWhtCth.exe
  2⤵
  PID:4736
- C:\Windows\System\RkvMUTq.exe
  C:\Windows\System\RkvMUTq.exe
  2⤵
  PID:4236
- C:\Windows\System\NTEItGr.exe
  C:\Windows\System\NTEItGr.exe
  2⤵
  PID:5184
- C:\Windows\System\DaGNESl.exe
  C:\Windows\System\DaGNESl.exe
  2⤵
  PID:5248
- C:\Windows\System\HqDWDsc.exe
  C:\Windows\System\HqDWDsc.exe
  2⤵
  PID:5312
- C:\Windows\System\KByEpTa.exe
  C:\Windows\System\KByEpTa.exe
  2⤵
  PID:5484
- C:\Windows\System\ptTpgTY.exe
  C:\Windows\System\ptTpgTY.exe
  2⤵
  PID:5404
- C:\Windows\System\NJQRgub.exe
  C:\Windows\System\NJQRgub.exe
  2⤵
  PID:5436
- C:\Windows\System\mJKOluW.exe
  C:\Windows\System\mJKOluW.exe
  2⤵
  PID:5440
- C:\Windows\System\amndrnc.exe
  C:\Windows\System\amndrnc.exe
  2⤵
  PID:5532
- C:\Windows\System\JUxsFYj.exe
  C:\Windows\System\JUxsFYj.exe
  2⤵
  PID:5548
- C:\Windows\System\kWCCdEC.exe
  C:\Windows\System\kWCCdEC.exe
  2⤵
  PID:5616
- C:\Windows\System\eRrPRdN.exe
  C:\Windows\System\eRrPRdN.exe
  2⤵
  PID:5600
- C:\Windows\System\bDHlsuZ.exe
  C:\Windows\System\bDHlsuZ.exe
  2⤵
  PID:5664
- C:\Windows\System\OwQishW.exe
  C:\Windows\System\OwQishW.exe
  2⤵
  PID:5728
- C:\Windows\System\LzjDWpI.exe
  C:\Windows\System\LzjDWpI.exe
  2⤵
  PID:5652
- C:\Windows\System\nLCuhFd.exe
  C:\Windows\System\nLCuhFd.exe
  2⤵
  PID:5796
- C:\Windows\System\QWdfdxi.exe
  C:\Windows\System\QWdfdxi.exe
  2⤵
  PID:5860
- C:\Windows\System\qACxtfj.exe
  C:\Windows\System\qACxtfj.exe
  2⤵
  PID:5920
- C:\Windows\System\jKVRuVh.exe
  C:\Windows\System\jKVRuVh.exe
  2⤵
  PID:5984
- C:\Windows\System\HqzmCHn.exe
  C:\Windows\System\HqzmCHn.exe
  2⤵
  PID:6048
- C:\Windows\System\qKOxCWn.exe
  C:\Windows\System\qKOxCWn.exe
  2⤵
  PID:5872
- C:\Windows\System\jUBYlJH.exe
  C:\Windows\System\jUBYlJH.exe
  2⤵
  PID:5748
- C:\Windows\System\oMiIMuC.exe
  C:\Windows\System\oMiIMuC.exe
  2⤵
  PID:6032
- C:\Windows\System\UHOyEXI.exe
  C:\Windows\System\UHOyEXI.exe
  2⤵
  PID:5904
- C:\Windows\System\EohIlyf.exe
  C:\Windows\System\EohIlyf.exe
  2⤵
  PID:5968
- C:\Windows\System\GtaFVfz.exe
  C:\Windows\System\GtaFVfz.exe
  2⤵
  PID:6004
- C:\Windows\System\UUuAUZo.exe
  C:\Windows\System\UUuAUZo.exe
  2⤵
  PID:6068
- C:\Windows\System\BEVQEED.exe
  C:\Windows\System\BEVQEED.exe
  2⤵
  PID:6132
- C:\Windows\System\ditaXrn.exe
  C:\Windows\System\ditaXrn.exe
  2⤵
  PID:5200
- C:\Windows\System\ngRcVhq.exe
  C:\Windows\System\ngRcVhq.exe
  2⤵
  PID:5132
- C:\Windows\System\rwlENay.exe
  C:\Windows\System\rwlENay.exe
  2⤵
  PID:5392
- C:\Windows\System\apjXdTq.exe
  C:\Windows\System\apjXdTq.exe
  2⤵
  PID:5180
- C:\Windows\System\zBYAfYq.exe
  C:\Windows\System\zBYAfYq.exe
  2⤵
  PID:5244
- C:\Windows\System\WrLTllk.exe
  C:\Windows\System\WrLTllk.exe
  2⤵
  PID:5376
- C:\Windows\System\PhaXqBK.exe
  C:\Windows\System\PhaXqBK.exe
  2⤵
  PID:5472
- C:\Windows\System\VmGjWcY.exe
  C:\Windows\System\VmGjWcY.exe
  2⤵
  PID:5696
- C:\Windows\System\sxAKuVn.exe
  C:\Windows\System\sxAKuVn.exe
  2⤵
  PID:5792
- C:\Windows\System\cFSEzRD.exe
  C:\Windows\System\cFSEzRD.exe
  2⤵
  PID:6020
- C:\Windows\System\wwxeQkD.exe
  C:\Windows\System\wwxeQkD.exe
  2⤵
  PID:5632
- C:\Windows\System\EwMCHuI.exe
  C:\Windows\System\EwMCHuI.exe
  2⤵
  PID:5520
- C:\Windows\System\NguYXAr.exe
  C:\Windows\System\NguYXAr.exe
  2⤵
  PID:5840
- C:\Windows\System\qHoETXJ.exe
  C:\Windows\System\qHoETXJ.exe
  2⤵
  PID:5764
- C:\Windows\System\cMiTkZw.exe
  C:\Windows\System\cMiTkZw.exe
  2⤵
  PID:5956
- C:\Windows\System\wLFjNkS.exe
  C:\Windows\System\wLFjNkS.exe
  2⤵
  PID:6080
- C:\Windows\System\HFHkBhm.exe
  C:\Windows\System\HFHkBhm.exe
  2⤵
  PID:5296
- C:\Windows\System\WEuwfWg.exe
  C:\Windows\System\WEuwfWg.exe
  2⤵
  PID:5036
- C:\Windows\System\fXzHBte.exe
  C:\Windows\System\fXzHBte.exe
  2⤵
  PID:5152
- C:\Windows\System\oHdxvhs.exe
  C:\Windows\System\oHdxvhs.exe
  2⤵
  PID:5596
- C:\Windows\System\FTUnLXj.exe
  C:\Windows\System\FTUnLXj.exe
  2⤵
  PID:5760
- C:\Windows\System\uMYPFVX.exe
  C:\Windows\System\uMYPFVX.exe
  2⤵
  PID:5228
- C:\Windows\System\nSmNpcd.exe
  C:\Windows\System\nSmNpcd.exe
  2⤵
  PID:5216
- C:\Windows\System\XqHxgPv.exe
  C:\Windows\System\XqHxgPv.exe
  2⤵
  PID:5452
- C:\Windows\System\vxfRrbU.exe
  C:\Windows\System\vxfRrbU.exe
  2⤵
  PID:5456
- C:\Windows\System\BWcWvrj.exe
  C:\Windows\System\BWcWvrj.exe
  2⤵
  PID:5780
- C:\Windows\System\IAQRIlR.exe
  C:\Windows\System\IAQRIlR.exe
  2⤵
  PID:5936
- C:\Windows\System\iycyBet.exe
  C:\Windows\System\iycyBet.exe
  2⤵
  PID:5500
- C:\Windows\System\SXSovLy.exe
  C:\Windows\System\SXSovLy.exe
  2⤵
  PID:5744
- C:\Windows\System\EkAVwqN.exe
  C:\Windows\System\EkAVwqN.exe
  2⤵
  PID:5372
- C:\Windows\System\QUBDeXP.exe
  C:\Windows\System\QUBDeXP.exe
  2⤵
  PID:4240
- C:\Windows\System\XXGNMmJ.exe
  C:\Windows\System\XXGNMmJ.exe
  2⤵
  PID:6156
- C:\Windows\System\cDgjqji.exe
  C:\Windows\System\cDgjqji.exe
  2⤵
  PID:6172
- C:\Windows\System\etarBKS.exe
  C:\Windows\System\etarBKS.exe
  2⤵
  PID:6188
- C:\Windows\System\YnjEQFI.exe
  C:\Windows\System\YnjEQFI.exe
  2⤵
  PID:6204
- C:\Windows\System\dzCuOTL.exe
  C:\Windows\System\dzCuOTL.exe
  2⤵
  PID:6220
- C:\Windows\System\qQYMvgW.exe
  C:\Windows\System\qQYMvgW.exe
  2⤵
  PID:6236
- C:\Windows\System\OUjFAEv.exe
  C:\Windows\System\OUjFAEv.exe
  2⤵
  PID:6252
- C:\Windows\System\pYBGIya.exe
  C:\Windows\System\pYBGIya.exe
  2⤵
  PID:6268
- C:\Windows\System\gibvqAw.exe
  C:\Windows\System\gibvqAw.exe
  2⤵
  PID:6284
- C:\Windows\System\oeRweYz.exe
  C:\Windows\System\oeRweYz.exe
  2⤵
  PID:6300
- C:\Windows\System\ehxOJFm.exe
  C:\Windows\System\ehxOJFm.exe
  2⤵
  PID:6316
- C:\Windows\System\cSZdRkn.exe
  C:\Windows\System\cSZdRkn.exe
  2⤵
  PID:6332
- C:\Windows\System\LxBEyrb.exe
  C:\Windows\System\LxBEyrb.exe
  2⤵
  PID:6348
- C:\Windows\System\synZzTq.exe
  C:\Windows\System\synZzTq.exe
  2⤵
  PID:6364
- C:\Windows\System\pnOQYrV.exe
  C:\Windows\System\pnOQYrV.exe
  2⤵
  PID:6380
- C:\Windows\System\IHgOzGB.exe
  C:\Windows\System\IHgOzGB.exe
  2⤵
  PID:6396
- C:\Windows\System\aVhwgJt.exe
  C:\Windows\System\aVhwgJt.exe
  2⤵
  PID:6412
- C:\Windows\System\KvcuWTF.exe
  C:\Windows\System\KvcuWTF.exe
  2⤵
  PID:6428
- C:\Windows\System\LSjaMMD.exe
  C:\Windows\System\LSjaMMD.exe
  2⤵
  PID:6444
- C:\Windows\System\aSLSWYh.exe
  C:\Windows\System\aSLSWYh.exe
  2⤵
  PID:6460
- C:\Windows\System\IiDkqAv.exe
  C:\Windows\System\IiDkqAv.exe
  2⤵
  PID:6476
- C:\Windows\System\JvGhooO.exe
  C:\Windows\System\JvGhooO.exe
  2⤵
  PID:6492
- C:\Windows\System\nLPaRRC.exe
  C:\Windows\System\nLPaRRC.exe
  2⤵
  PID:6508
- C:\Windows\System\hMbNukK.exe
  C:\Windows\System\hMbNukK.exe
  2⤵
  PID:6524
- C:\Windows\System\WYZQQwi.exe
  C:\Windows\System\WYZQQwi.exe
  2⤵
  PID:6540
- C:\Windows\System\ycwwqDy.exe
  C:\Windows\System\ycwwqDy.exe
  2⤵
  PID:6556
- C:\Windows\System\ZOUFIiG.exe
  C:\Windows\System\ZOUFIiG.exe
  2⤵
  PID:6572
- C:\Windows\System\htsqODK.exe
  C:\Windows\System\htsqODK.exe
  2⤵
  PID:6588
- C:\Windows\System\BNXMxQM.exe
  C:\Windows\System\BNXMxQM.exe
  2⤵
  PID:6604
- C:\Windows\System\iYzdUEf.exe
  C:\Windows\System\iYzdUEf.exe
  2⤵
  PID:6620
- C:\Windows\System\rTXOJDF.exe
  C:\Windows\System\rTXOJDF.exe
  2⤵
  PID:6636
- C:\Windows\System\NvlLjHE.exe
  C:\Windows\System\NvlLjHE.exe
  2⤵
  PID:6652
- C:\Windows\System\PPHKtUY.exe
  C:\Windows\System\PPHKtUY.exe
  2⤵
  PID:6668
- C:\Windows\System\aWHVHpk.exe
  C:\Windows\System\aWHVHpk.exe
  2⤵
  PID:6684
- C:\Windows\System\JlVEgNQ.exe
  C:\Windows\System\JlVEgNQ.exe
  2⤵
  PID:6700
- C:\Windows\System\sUnDYdx.exe
  C:\Windows\System\sUnDYdx.exe
  2⤵
  PID:6716
- C:\Windows\System\dBWswxS.exe
  C:\Windows\System\dBWswxS.exe
  2⤵
  PID:6732
- C:\Windows\System\GoZPMMT.exe
  C:\Windows\System\GoZPMMT.exe
  2⤵
  PID:6748
- C:\Windows\System\QeBSOSB.exe
  C:\Windows\System\QeBSOSB.exe
  2⤵
  PID:6764
- C:\Windows\System\yuuIFst.exe
  C:\Windows\System\yuuIFst.exe
  2⤵
  PID:6780
- C:\Windows\System\aGkRqVg.exe
  C:\Windows\System\aGkRqVg.exe
  2⤵
  PID:6796
- C:\Windows\System\VxpSefC.exe
  C:\Windows\System\VxpSefC.exe
  2⤵
  PID:6812
- C:\Windows\System\VxjfRYc.exe
  C:\Windows\System\VxjfRYc.exe
  2⤵
  PID:6828
- C:\Windows\System\JfVRrxu.exe
  C:\Windows\System\JfVRrxu.exe
  2⤵
  PID:6844
- C:\Windows\System\uNtGiRG.exe
  C:\Windows\System\uNtGiRG.exe
  2⤵
  PID:6860
- C:\Windows\System\XhAUIBU.exe
  C:\Windows\System\XhAUIBU.exe
  2⤵
  PID:6876
- C:\Windows\System\ZRnDOLN.exe
  C:\Windows\System\ZRnDOLN.exe
  2⤵
  PID:6892
- C:\Windows\System\DeeseNu.exe
  C:\Windows\System\DeeseNu.exe
  2⤵
  PID:6908
- C:\Windows\System\mKCXmPv.exe
  C:\Windows\System\mKCXmPv.exe
  2⤵
  PID:6924
- C:\Windows\System\QmHrtQK.exe
  C:\Windows\System\QmHrtQK.exe
  2⤵
  PID:6940
- C:\Windows\System\gFtfOJf.exe
  C:\Windows\System\gFtfOJf.exe
  2⤵
  PID:6956
- C:\Windows\System\RuoiVsd.exe
  C:\Windows\System\RuoiVsd.exe
  2⤵
  PID:6972
- C:\Windows\System\LSvrEcE.exe
  C:\Windows\System\LSvrEcE.exe
  2⤵
  PID:6988
- C:\Windows\System\EupkwqY.exe
  C:\Windows\System\EupkwqY.exe
  2⤵
  PID:7004
- C:\Windows\System\EwZmaSG.exe
  C:\Windows\System\EwZmaSG.exe
  2⤵
  PID:7020
- C:\Windows\System\rXpFYnM.exe
  C:\Windows\System\rXpFYnM.exe
  2⤵
  PID:7036
- C:\Windows\System\mNfgnCJ.exe
  C:\Windows\System\mNfgnCJ.exe
  2⤵
  PID:7052
- C:\Windows\System\jqlhTEt.exe
  C:\Windows\System\jqlhTEt.exe
  2⤵
  PID:7068
- C:\Windows\System\PMUtemx.exe
  C:\Windows\System\PMUtemx.exe
  2⤵
  PID:7084
- C:\Windows\System\BftWIYe.exe
  C:\Windows\System\BftWIYe.exe
  2⤵
  PID:7100
- C:\Windows\System\jlQakZV.exe
  C:\Windows\System\jlQakZV.exe
  2⤵
  PID:7116
- C:\Windows\System\zwKKbKN.exe
  C:\Windows\System\zwKKbKN.exe
  2⤵
  PID:7132
- C:\Windows\System\YxTmczF.exe
  C:\Windows\System\YxTmczF.exe
  2⤵
  PID:7148
- C:\Windows\System\wbmbKni.exe
  C:\Windows\System\wbmbKni.exe
  2⤵
  PID:7164
- C:\Windows\System\XElGguk.exe
  C:\Windows\System\XElGguk.exe
  2⤵
  PID:6184
- C:\Windows\System\KJRgUNH.exe
  C:\Windows\System\KJRgUNH.exe
  2⤵
  PID:6100
- C:\Windows\System\PsSieFS.exe
  C:\Windows\System\PsSieFS.exe
  2⤵
  PID:5684
- C:\Windows\System\ULyGzoS.exe
  C:\Windows\System\ULyGzoS.exe
  2⤵
  PID:6276
- C:\Windows\System\zSCwNeB.exe
  C:\Windows\System\zSCwNeB.exe
  2⤵
  PID:4444
- C:\Windows\System\rhqRLnh.exe
  C:\Windows\System\rhqRLnh.exe
  2⤵
  PID:6264
- C:\Windows\System\FBwqzTQ.exe
  C:\Windows\System\FBwqzTQ.exe
  2⤵
  PID:6292
- C:\Windows\System\XrRetBW.exe
  C:\Windows\System\XrRetBW.exe
  2⤵
  PID:6328
- C:\Windows\System\PnnOjiz.exe
  C:\Windows\System\PnnOjiz.exe
  2⤵
  PID:6372
- C:\Windows\System\slwtyDs.exe
  C:\Windows\System\slwtyDs.exe
  2⤵
  PID:6436
- C:\Windows\System\zSoOYNX.exe
  C:\Windows\System\zSoOYNX.exe
  2⤵
  PID:6500
- C:\Windows\System\dbxKZfX.exe
  C:\Windows\System\dbxKZfX.exe
  2⤵
  PID:6564
- C:\Windows\System\egiOrUw.exe
  C:\Windows\System\egiOrUw.exe
  2⤵
  PID:6600
- C:\Windows\System\ycoKtCl.exe
  C:\Windows\System\ycoKtCl.exe
  2⤵
  PID:6392
- C:\Windows\System\IZnbrTT.exe
  C:\Windows\System\IZnbrTT.exe
  2⤵
  PID:6664
- C:\Windows\System\HZQMCfT.exe
  C:\Windows\System\HZQMCfT.exe
  2⤵
  PID:6612
- C:\Windows\System\xfmQQrQ.exe
  C:\Windows\System\xfmQQrQ.exe
  2⤵
  PID:6520
- C:\Windows\System\UmwHkwq.exe
  C:\Windows\System\UmwHkwq.exe
  2⤵
  PID:6696
- C:\Windows\System\LaTjiWz.exe
  C:\Windows\System\LaTjiWz.exe
  2⤵
  PID:6644
- C:\Windows\System\ityRCEm.exe
  C:\Windows\System\ityRCEm.exe
  2⤵
  PID:6708
- C:\Windows\System\iMTCeUF.exe
  C:\Windows\System\iMTCeUF.exe
  2⤵
  PID:6788
- C:\Windows\System\WQXdUGQ.exe
  C:\Windows\System\WQXdUGQ.exe
  2⤵
  PID:6852
- C:\Windows\System\BNKoYYn.exe
  C:\Windows\System\BNKoYYn.exe
  2⤵
  PID:6888
- C:\Windows\System\OcGkQNy.exe
  C:\Windows\System\OcGkQNy.exe
  2⤵
  PID:6772
- C:\Windows\System\dQbRkAj.exe
  C:\Windows\System\dQbRkAj.exe
  2⤵
  PID:6804
- C:\Windows\System\RMYUBFG.exe
  C:\Windows\System\RMYUBFG.exe
  2⤵
  PID:7012
- C:\Windows\System\nMnBUPH.exe
  C:\Windows\System\nMnBUPH.exe
  2⤵
  PID:6872
- C:\Windows\System\IlURYsb.exe
  C:\Windows\System\IlURYsb.exe
  2⤵
  PID:6964
- C:\Windows\System\YiTKmaZ.exe
  C:\Windows\System\YiTKmaZ.exe
  2⤵
  PID:7044
- C:\Windows\System\iNmgVZt.exe
  C:\Windows\System\iNmgVZt.exe
  2⤵
  PID:7080
- C:\Windows\System\GMDfAZz.exe
  C:\Windows\System\GMDfAZz.exe
  2⤵
  PID:7060
- C:\Windows\System\dWYhcQa.exe
  C:\Windows\System\dWYhcQa.exe
  2⤵
  PID:7124
- C:\Windows\System\UTSKcQV.exe
  C:\Windows\System\UTSKcQV.exe
  2⤵
  PID:7144
- C:\Windows\System\JWzdLda.exe
  C:\Windows\System\JWzdLda.exe
  2⤵
  PID:7156
- C:\Windows\System\nnOqAwq.exe
  C:\Windows\System\nnOqAwq.exe
  2⤵
  PID:6280
- C:\Windows\System\DnDJXIN.exe
  C:\Windows\System\DnDJXIN.exe
  2⤵
  PID:6244
- C:\Windows\System\uMLZzEy.exe
  C:\Windows\System\uMLZzEy.exe
  2⤵
  PID:6168
- C:\Windows\System\cXDEXDA.exe
  C:\Windows\System\cXDEXDA.exe
  2⤵
  PID:6216
- C:\Windows\System\UMhlPEm.exe
  C:\Windows\System\UMhlPEm.exe
  2⤵
  PID:6424
- C:\Windows\System\ikKnZXO.exe
  C:\Windows\System\ikKnZXO.exe
  2⤵
  PID:6516
- C:\Windows\System\Roaygue.exe
  C:\Windows\System\Roaygue.exe
  2⤵
  PID:6760
- C:\Windows\System\fApTmva.exe
  C:\Windows\System\fApTmva.exe
  2⤵
  PID:6952
- C:\Windows\System\irgwkWc.exe
  C:\Windows\System\irgwkWc.exe
  2⤵
  PID:6200
- C:\Windows\System\SycHgnv.exe
  C:\Windows\System\SycHgnv.exe
  2⤵
  PID:7032
- C:\Windows\System\OCFaVZj.exe
  C:\Windows\System\OCFaVZj.exe
  2⤵
  PID:6388
- C:\Windows\System\tnDmSmr.exe
  C:\Windows\System\tnDmSmr.exe
  2⤵
  PID:6408
- C:\Windows\System\CTNfoXB.exe
  C:\Windows\System\CTNfoXB.exe
  2⤵
  PID:6152
- C:\Windows\System\etgjzAr.exe
  C:\Windows\System\etgjzAr.exe
  2⤵
  PID:6680
- C:\Windows\System\jvUKSNP.exe
  C:\Windows\System\jvUKSNP.exe
  2⤵
  PID:6744
- C:\Windows\System\mHSOxME.exe
  C:\Windows\System\mHSOxME.exe
  2⤵
  PID:7016
- C:\Windows\System\yDlHHDA.exe
  C:\Windows\System\yDlHHDA.exe
  2⤵
  PID:7096
- C:\Windows\System\QjJyEZQ.exe
  C:\Windows\System\QjJyEZQ.exe
  2⤵
  PID:6356
- C:\Windows\System\ssYtwRx.exe
  C:\Windows\System\ssYtwRx.exe
  2⤵
  PID:6616
- C:\Windows\System\TayIrIc.exe
  C:\Windows\System\TayIrIc.exe
  2⤵
  PID:7108
- C:\Windows\System\ucsSXsf.exe
  C:\Windows\System\ucsSXsf.exe
  2⤵
  PID:6884
- C:\Windows\System\CtUmBgl.exe
  C:\Windows\System\CtUmBgl.exe
  2⤵
  PID:6580
- C:\Windows\System\ZSgWQAm.exe
  C:\Windows\System\ZSgWQAm.exe
  2⤵
  PID:7028
- C:\Windows\System\IaXUOfv.exe
  C:\Windows\System\IaXUOfv.exe
  2⤵
  PID:6196
- C:\Windows\System\hbKlTEO.exe
  C:\Windows\System\hbKlTEO.exe
  2⤵
  PID:6308
- C:\Windows\System\AhZSEov.exe
  C:\Windows\System\AhZSEov.exe
  2⤵
  PID:6488
- C:\Windows\System\XgfavGC.exe
  C:\Windows\System\XgfavGC.exe
  2⤵
  PID:6920
- C:\Windows\System\IJLqdZD.exe
  C:\Windows\System\IJLqdZD.exe
  2⤵
  PID:6984
- C:\Windows\System\RmAfPdq.exe
  C:\Windows\System\RmAfPdq.exe
  2⤵
  PID:6248
- C:\Windows\System\InLmsWE.exe
  C:\Windows\System\InLmsWE.exe
  2⤵
  PID:6548
- C:\Windows\System\GHEdytW.exe
  C:\Windows\System\GHEdytW.exe
  2⤵
  PID:7184
- C:\Windows\System\tZASGLR.exe
  C:\Windows\System\tZASGLR.exe
  2⤵
  PID:7200
- C:\Windows\System\XgvHSQE.exe
  C:\Windows\System\XgvHSQE.exe
  2⤵
  PID:7216
- C:\Windows\System\dNcMCsb.exe
  C:\Windows\System\dNcMCsb.exe
  2⤵
  PID:7232
- C:\Windows\System\adslkps.exe
  C:\Windows\System\adslkps.exe
  2⤵
  PID:7248
- C:\Windows\System\rLldYmP.exe
  C:\Windows\System\rLldYmP.exe
  2⤵
  PID:7264
- C:\Windows\System\ZEgfGAK.exe
  C:\Windows\System\ZEgfGAK.exe
  2⤵
  PID:7280
- C:\Windows\System\cPBVoLZ.exe
  C:\Windows\System\cPBVoLZ.exe
  2⤵
  PID:7296
- C:\Windows\System\fNcgZME.exe
  C:\Windows\System\fNcgZME.exe
  2⤵
  PID:7312
- C:\Windows\System\iAlJWrK.exe
  C:\Windows\System\iAlJWrK.exe
  2⤵
  PID:7328
- C:\Windows\System\gQDoIBG.exe
  C:\Windows\System\gQDoIBG.exe
  2⤵
  PID:7344
- C:\Windows\System\QHbqRsD.exe
  C:\Windows\System\QHbqRsD.exe
  2⤵
  PID:7360
- C:\Windows\System\DvJEwDL.exe
  C:\Windows\System\DvJEwDL.exe
  2⤵
  PID:7376
- C:\Windows\System\QrZpwVY.exe
  C:\Windows\System\QrZpwVY.exe
  2⤵
  PID:7392
- C:\Windows\System\nPFjlsm.exe
  C:\Windows\System\nPFjlsm.exe
  2⤵
  PID:7408
- C:\Windows\System\eMDozIj.exe
  C:\Windows\System\eMDozIj.exe
  2⤵
  PID:7424
- C:\Windows\System\laltfNh.exe
  C:\Windows\System\laltfNh.exe
  2⤵
  PID:7440
- C:\Windows\System\XBKkxjv.exe
  C:\Windows\System\XBKkxjv.exe
  2⤵
  PID:7456
- C:\Windows\System\nKPTCMW.exe
  C:\Windows\System\nKPTCMW.exe
  2⤵
  PID:7472
- C:\Windows\System\YSMQRhI.exe
  C:\Windows\System\YSMQRhI.exe
  2⤵
  PID:7488
- C:\Windows\System\RmVMuuA.exe
  C:\Windows\System\RmVMuuA.exe
  2⤵
  PID:7504
- C:\Windows\System\uXQoSwS.exe
  C:\Windows\System\uXQoSwS.exe
  2⤵
  PID:7520
- C:\Windows\System\IWVpiJn.exe
  C:\Windows\System\IWVpiJn.exe
  2⤵
  PID:7536
- C:\Windows\System\zAiQEvI.exe
  C:\Windows\System\zAiQEvI.exe
  2⤵
  PID:7552
- C:\Windows\System\zZWsqcH.exe
  C:\Windows\System\zZWsqcH.exe
  2⤵
  PID:7568
- C:\Windows\System\xMCjUAW.exe
  C:\Windows\System\xMCjUAW.exe
  2⤵
  PID:7584
- C:\Windows\System\BACWBGz.exe
  C:\Windows\System\BACWBGz.exe
  2⤵
  PID:7600
- C:\Windows\System\AFrXKzd.exe
  C:\Windows\System\AFrXKzd.exe
  2⤵
  PID:7616
- C:\Windows\System\YSBkqJm.exe
  C:\Windows\System\YSBkqJm.exe
  2⤵
  PID:7632
- C:\Windows\System\nfSBXhL.exe
  C:\Windows\System\nfSBXhL.exe
  2⤵
  PID:7648
- C:\Windows\System\yYKcQPO.exe
  C:\Windows\System\yYKcQPO.exe
  2⤵
  PID:7664
- C:\Windows\System\UvIACQb.exe
  C:\Windows\System\UvIACQb.exe
  2⤵
  PID:7680
- C:\Windows\System\hAqglOv.exe
  C:\Windows\System\hAqglOv.exe
  2⤵
  PID:7696
- C:\Windows\System\iwOkSux.exe
  C:\Windows\System\iwOkSux.exe
  2⤵
  PID:7712
- C:\Windows\System\pKDaqWG.exe
  C:\Windows\System\pKDaqWG.exe
  2⤵
  PID:7728
- C:\Windows\System\zlXTtct.exe
  C:\Windows\System\zlXTtct.exe
  2⤵
  PID:7744
- C:\Windows\System\YCXWGpL.exe
  C:\Windows\System\YCXWGpL.exe
  2⤵
  PID:7760
- C:\Windows\System\PwubXBa.exe
  C:\Windows\System\PwubXBa.exe
  2⤵
  PID:7776
- C:\Windows\System\xxQpkzA.exe
  C:\Windows\System\xxQpkzA.exe
  2⤵
  PID:7792
- C:\Windows\System\pTDgLRG.exe
  C:\Windows\System\pTDgLRG.exe
  2⤵
  PID:7808
- C:\Windows\System\ZGCIzNL.exe
  C:\Windows\System\ZGCIzNL.exe
  2⤵
  PID:7824
- C:\Windows\System\smjgifO.exe
  C:\Windows\System\smjgifO.exe
  2⤵
  PID:7840
- C:\Windows\System\aCuHpPb.exe
  C:\Windows\System\aCuHpPb.exe
  2⤵
  PID:7856
- C:\Windows\System\WnqmuyM.exe
  C:\Windows\System\WnqmuyM.exe
  2⤵
  PID:7872
- C:\Windows\System\QawaYOG.exe
  C:\Windows\System\QawaYOG.exe
  2⤵
  PID:7888
- C:\Windows\System\DKnXaiB.exe
  C:\Windows\System\DKnXaiB.exe
  2⤵
  PID:7904
- C:\Windows\System\QYlDKVG.exe
  C:\Windows\System\QYlDKVG.exe
  2⤵
  PID:7920
- C:\Windows\System\dsewtOz.exe
  C:\Windows\System\dsewtOz.exe
  2⤵
  PID:7936
- C:\Windows\System\xAXyDXN.exe
  C:\Windows\System\xAXyDXN.exe
  2⤵
  PID:7952
- C:\Windows\System\uDXqlJB.exe
  C:\Windows\System\uDXqlJB.exe
  2⤵
  PID:7968
- C:\Windows\System\sfuKaME.exe
  C:\Windows\System\sfuKaME.exe
  2⤵
  PID:7984
- C:\Windows\System\pYXZAPp.exe
  C:\Windows\System\pYXZAPp.exe
  2⤵
  PID:8000
- C:\Windows\System\CtkjDPu.exe
  C:\Windows\System\CtkjDPu.exe
  2⤵
  PID:8016
- C:\Windows\System\ZLEFoVO.exe
  C:\Windows\System\ZLEFoVO.exe
  2⤵
  PID:8032
- C:\Windows\System\nziBHfU.exe
  C:\Windows\System\nziBHfU.exe
  2⤵
  PID:8048
- C:\Windows\System\tFQSTFo.exe
  C:\Windows\System\tFQSTFo.exe
  2⤵
  PID:8064
- C:\Windows\System\fTmOatC.exe
  C:\Windows\System\fTmOatC.exe
  2⤵
  PID:8080
- C:\Windows\System\fRfwwzK.exe
  C:\Windows\System\fRfwwzK.exe
  2⤵
  PID:8096
- C:\Windows\System\LzIwOBR.exe
  C:\Windows\System\LzIwOBR.exe
  2⤵
  PID:8112
- C:\Windows\System\hynPXtt.exe
  C:\Windows\System\hynPXtt.exe
  2⤵
  PID:8128
- C:\Windows\System\MiJKRLo.exe
  C:\Windows\System\MiJKRLo.exe
  2⤵
  PID:8144
- C:\Windows\System\MElUEWw.exe
  C:\Windows\System\MElUEWw.exe
  2⤵
  PID:8160
- C:\Windows\System\AVQMSgD.exe
  C:\Windows\System\AVQMSgD.exe
  2⤵
  PID:8176
- C:\Windows\System\fQuPLHg.exe
  C:\Windows\System\fQuPLHg.exe
  2⤵
  PID:7176
- C:\Windows\System\diAiBHG.exe
  C:\Windows\System\diAiBHG.exe
  2⤵
  PID:6344
- C:\Windows\System\CpGPzXU.exe
  C:\Windows\System\CpGPzXU.exe
  2⤵
  PID:7240
- C:\Windows\System\SCVSzue.exe
  C:\Windows\System\SCVSzue.exe
  2⤵
  PID:7276
- C:\Windows\System\sLIaEFq.exe
  C:\Windows\System\sLIaEFq.exe
  2⤵
  PID:7340
- C:\Windows\System\fLNSKCg.exe
  C:\Windows\System\fLNSKCg.exe
  2⤵
  PID:7196
- C:\Windows\System\brMTLMb.exe
  C:\Windows\System\brMTLMb.exe
  2⤵
  PID:7292
- C:\Windows\System\TDOphdM.exe
  C:\Windows\System\TDOphdM.exe
  2⤵
  PID:7356
- C:\Windows\System\YNitVwu.exe
  C:\Windows\System\YNitVwu.exe
  2⤵
  PID:7420
- C:\Windows\System\WwCnhVt.exe
  C:\Windows\System\WwCnhVt.exe
  2⤵
  PID:7368
- C:\Windows\System\RWgCaMF.exe
  C:\Windows\System\RWgCaMF.exe
  2⤵
  PID:7464
- C:\Windows\System\hcbtqkY.exe
  C:\Windows\System\hcbtqkY.exe
  2⤵
  PID:7528
- C:\Windows\System\EaojYJY.exe
  C:\Windows\System\EaojYJY.exe
  2⤵
  PID:7564
- C:\Windows\System\NAbCoLV.exe
  C:\Windows\System\NAbCoLV.exe
  2⤵
  PID:7628
- C:\Windows\System\RKvXAmN.exe
  C:\Windows\System\RKvXAmN.exe
  2⤵
  PID:7512
- C:\Windows\System\RvTwTrt.exe
  C:\Windows\System\RvTwTrt.exe
  2⤵
  PID:7452
- C:\Windows\System\YJArmTS.exe
  C:\Windows\System\YJArmTS.exe
  2⤵
  PID:7576
- C:\Windows\System\HRQhXWt.exe
  C:\Windows\System\HRQhXWt.exe
  2⤵
  PID:7640
- C:\Windows\System\vHaajvF.exe
  C:\Windows\System\vHaajvF.exe
  2⤵
  PID:7676
- C:\Windows\System\SkIwHEn.exe
  C:\Windows\System\SkIwHEn.exe
  2⤵
  PID:7740
- C:\Windows\System\oCowojD.exe
  C:\Windows\System\oCowojD.exe
  2⤵
  PID:7708
- C:\Windows\System\TqxCtgA.exe
  C:\Windows\System\TqxCtgA.exe
  2⤵
  PID:7848
- C:\Windows\System\abzsGwJ.exe
  C:\Windows\System\abzsGwJ.exe
  2⤵
  PID:7880
- C:\Windows\System\iPeKhTk.exe
  C:\Windows\System\iPeKhTk.exe
  2⤵
  PID:7768
- C:\Windows\System\QaCLxzp.exe
  C:\Windows\System\QaCLxzp.exe
  2⤵
  PID:7832
- C:\Windows\System\ZIWpFmG.exe
  C:\Windows\System\ZIWpFmG.exe
  2⤵
  PID:7948
- C:\Windows\System\aDULKsj.exe
  C:\Windows\System\aDULKsj.exe
  2⤵
  PID:8008
- C:\Windows\System\uNiSRNN.exe
  C:\Windows\System\uNiSRNN.exe
  2⤵
  PID:8040
- C:\Windows\System\FTBenyI.exe
  C:\Windows\System\FTBenyI.exe
  2⤵
  PID:7992
- C:\Windows\System\emGqadA.exe
  C:\Windows\System\emGqadA.exe
  2⤵
  PID:7960
- C:\Windows\System\vmGwfAa.exe
  C:\Windows\System\vmGwfAa.exe
  2⤵
  PID:8136
- C:\Windows\System\jzLFfnV.exe
  C:\Windows\System\jzLFfnV.exe
  2⤵
  PID:8172
- C:\Windows\System\cQRqOLK.exe
  C:\Windows\System\cQRqOLK.exe
  2⤵
  PID:8060
- C:\Windows\System\uSeYboZ.exe
  C:\Windows\System\uSeYboZ.exe
  2⤵
  PID:6312
- C:\Windows\System\wBLXmAc.exe
  C:\Windows\System\wBLXmAc.exe
  2⤵
  PID:7192
- C:\Windows\System\XSdIKLF.exe
  C:\Windows\System\XSdIKLF.exe
  2⤵
  PID:7432
- C:\Windows\System\pbwmDii.exe
  C:\Windows\System\pbwmDii.exe
  2⤵
  PID:6660
- C:\Windows\System\DHlEQWh.exe
  C:\Windows\System\DHlEQWh.exe
  2⤵
  PID:7308
- C:\Windows\System\kCOANaU.exe
  C:\Windows\System\kCOANaU.exe
  2⤵
  PID:7260
- C:\Windows\System\sxiscbu.exe
  C:\Windows\System\sxiscbu.exe
  2⤵
  PID:7596
- C:\Windows\System\jjQrjSt.exe
  C:\Windows\System\jjQrjSt.exe
  2⤵
  PID:7448
- C:\Windows\System\kxyhjne.exe
  C:\Windows\System\kxyhjne.exe
  2⤵
  PID:7612
- C:\Windows\System\mAMQZJv.exe
  C:\Windows\System\mAMQZJv.exe
  2⤵
  PID:7816
- C:\Windows\System\fWQBsQc.exe
  C:\Windows\System\fWQBsQc.exe
  2⤵
  PID:7788
- C:\Windows\System\jTidbqJ.exe
  C:\Windows\System\jTidbqJ.exe
  2⤵
  PID:7836
- C:\Windows\System\bVKmqth.exe
  C:\Windows\System\bVKmqth.exe
  2⤵
  PID:7784
- C:\Windows\System\EbDmrtx.exe
  C:\Windows\System\EbDmrtx.exe
  2⤵
  PID:7916
- C:\Windows\System\tokcAgc.exe
  C:\Windows\System\tokcAgc.exe
  2⤵
  PID:8024
- C:\Windows\System\HxpUULJ.exe
  C:\Windows\System\HxpUULJ.exe
  2⤵
  PID:8104
- C:\Windows\System\RyOduzC.exe
  C:\Windows\System\RyOduzC.exe
  2⤵
  PID:8092
- C:\Windows\System\jDLpEsf.exe
  C:\Windows\System\jDLpEsf.exe
  2⤵
  PID:7256
- C:\Windows\System\qrPPOAS.exe
  C:\Windows\System\qrPPOAS.exe
  2⤵
  PID:7436
- C:\Windows\System\gwxJbam.exe
  C:\Windows\System\gwxJbam.exe
  2⤵
  PID:7560
- C:\Windows\System\WBuCmVc.exe
  C:\Windows\System\WBuCmVc.exe
  2⤵
  PID:8156
- C:\Windows\System\vBXZjtz.exe
  C:\Windows\System\vBXZjtz.exe
  2⤵
  PID:7752
- C:\Windows\System\lxKdfEx.exe
  C:\Windows\System\lxKdfEx.exe
  2⤵
  PID:7336
- C:\Windows\System\nBpoPky.exe
  C:\Windows\System\nBpoPky.exe
  2⤵
  PID:7900
- C:\Windows\System\VaUQfZw.exe
  C:\Windows\System\VaUQfZw.exe
  2⤵
  PID:7404
- C:\Windows\System\rMVMeXF.exe
  C:\Windows\System\rMVMeXF.exe
  2⤵
  PID:7656
- C:\Windows\System\MBiliVP.exe
  C:\Windows\System\MBiliVP.exe
  2⤵
  PID:7804
- C:\Windows\System\EiAcKXI.exe
  C:\Windows\System\EiAcKXI.exe
  2⤵
  PID:8028
- C:\Windows\System\yexWfyG.exe
  C:\Windows\System\yexWfyG.exe
  2⤵
  PID:7416
- C:\Windows\System\IPYgZXH.exe
  C:\Windows\System\IPYgZXH.exe
  2⤵
  PID:8108
- C:\Windows\System\wQSthcp.exe
  C:\Windows\System\wQSthcp.exe
  2⤵
  PID:7352
- C:\Windows\System\SCpugMj.exe
  C:\Windows\System\SCpugMj.exe
  2⤵
  PID:8140
- C:\Windows\System\snQJGZZ.exe
  C:\Windows\System\snQJGZZ.exe
  2⤵
  PID:8200
- C:\Windows\System\ZILNQjQ.exe
  C:\Windows\System\ZILNQjQ.exe
  2⤵
  PID:8216
- C:\Windows\System\WBIoVHG.exe
  C:\Windows\System\WBIoVHG.exe
  2⤵
  PID:8232
- C:\Windows\System\REvBWPh.exe
  C:\Windows\System\REvBWPh.exe
  2⤵
  PID:8248
- C:\Windows\System\RwRUYVg.exe
  C:\Windows\System\RwRUYVg.exe
  2⤵
  PID:8264
- C:\Windows\System\jTwokJx.exe
  C:\Windows\System\jTwokJx.exe
  2⤵
  PID:8280
- C:\Windows\System\XpPiCwS.exe
  C:\Windows\System\XpPiCwS.exe
  2⤵
  PID:8296
- C:\Windows\System\pcUbzZa.exe
  C:\Windows\System\pcUbzZa.exe
  2⤵
  PID:8312
- C:\Windows\System\BkAdCob.exe
  C:\Windows\System\BkAdCob.exe
  2⤵
  PID:8328
- C:\Windows\System\CTWfdSU.exe
  C:\Windows\System\CTWfdSU.exe
  2⤵
  PID:8344
- C:\Windows\System\EtIDCqg.exe
  C:\Windows\System\EtIDCqg.exe
  2⤵
  PID:8360
- C:\Windows\System\mIMYHHG.exe
  C:\Windows\System\mIMYHHG.exe
  2⤵
  PID:8376
- C:\Windows\System\FFQAkEp.exe
  C:\Windows\System\FFQAkEp.exe
  2⤵
  PID:8392
- C:\Windows\System\evKDjTJ.exe
  C:\Windows\System\evKDjTJ.exe
  2⤵
  PID:8408
- C:\Windows\System\sufUpeV.exe
  C:\Windows\System\sufUpeV.exe
  2⤵
  PID:8424
- C:\Windows\System\GqxbKqs.exe
  C:\Windows\System\GqxbKqs.exe
  2⤵
  PID:8440
- C:\Windows\System\maLOsqf.exe
  C:\Windows\System\maLOsqf.exe
  2⤵
  PID:8456
- C:\Windows\System\iDmfLkA.exe
  C:\Windows\System\iDmfLkA.exe
  2⤵
  PID:8472
- C:\Windows\System\ijGMysi.exe
  C:\Windows\System\ijGMysi.exe
  2⤵
  PID:8488
- C:\Windows\System\lWmDPzy.exe
  C:\Windows\System\lWmDPzy.exe
  2⤵
  PID:8504
- C:\Windows\System\qmBdIHo.exe
  C:\Windows\System\qmBdIHo.exe
  2⤵
  PID:8520
- C:\Windows\System\ePxLjYA.exe
  C:\Windows\System\ePxLjYA.exe
  2⤵
  PID:8536
- C:\Windows\System\xyqgTCC.exe
  C:\Windows\System\xyqgTCC.exe
  2⤵
  PID:8552
- C:\Windows\System\YBzkzuF.exe
  C:\Windows\System\YBzkzuF.exe
  2⤵
  PID:8568
- C:\Windows\System\Tvjkmso.exe
  C:\Windows\System\Tvjkmso.exe
  2⤵
  PID:8584
- C:\Windows\System\dkLnUZk.exe
  C:\Windows\System\dkLnUZk.exe
  2⤵
  PID:8600
- C:\Windows\System\jTHAaeL.exe
  C:\Windows\System\jTHAaeL.exe
  2⤵
  PID:8616
- C:\Windows\System\QZRNEnj.exe
  C:\Windows\System\QZRNEnj.exe
  2⤵
  PID:8632
- C:\Windows\System\FURAeeb.exe
  C:\Windows\System\FURAeeb.exe
  2⤵
  PID:8648
- C:\Windows\System\jqPVpnJ.exe
  C:\Windows\System\jqPVpnJ.exe
  2⤵
  PID:8664
- C:\Windows\System\LhePtsG.exe
  C:\Windows\System\LhePtsG.exe
  2⤵
  PID:8680
- C:\Windows\System\fLyesOd.exe
  C:\Windows\System\fLyesOd.exe
  2⤵
  PID:8696
- C:\Windows\System\zBzyftt.exe
  C:\Windows\System\zBzyftt.exe
  2⤵
  PID:8712
- C:\Windows\System\rOHPEEA.exe
  C:\Windows\System\rOHPEEA.exe
  2⤵
  PID:8728
- C:\Windows\System\orAVIES.exe
  C:\Windows\System\orAVIES.exe
  2⤵
  PID:8744
- C:\Windows\System\tPQoNhz.exe
  C:\Windows\System\tPQoNhz.exe
  2⤵
  PID:8760
- C:\Windows\System\VQypiNv.exe
  C:\Windows\System\VQypiNv.exe
  2⤵
  PID:8776
- C:\Windows\System\WqyjdPU.exe
  C:\Windows\System\WqyjdPU.exe
  2⤵
  PID:8792
- C:\Windows\System\INaEkgB.exe
  C:\Windows\System\INaEkgB.exe
  2⤵
  PID:8808
- C:\Windows\System\psWVUim.exe
  C:\Windows\System\psWVUim.exe
  2⤵
  PID:8824
- C:\Windows\System\uqGoehU.exe
  C:\Windows\System\uqGoehU.exe
  2⤵
  PID:8840
- C:\Windows\System\NNodIfJ.exe
  C:\Windows\System\NNodIfJ.exe
  2⤵
  PID:8856
- C:\Windows\System\uHDYADs.exe
  C:\Windows\System\uHDYADs.exe
  2⤵
  PID:8872
- C:\Windows\System\tTlUMLg.exe
  C:\Windows\System\tTlUMLg.exe
  2⤵
  PID:8888
- C:\Windows\System\kDOPTER.exe
  C:\Windows\System\kDOPTER.exe
  2⤵
  PID:8904
- C:\Windows\System\EoouWfw.exe
  C:\Windows\System\EoouWfw.exe
  2⤵
  PID:8920
- C:\Windows\System\OLNoOYG.exe
  C:\Windows\System\OLNoOYG.exe
  2⤵
  PID:8936
- C:\Windows\System\hTgJVHK.exe
  C:\Windows\System\hTgJVHK.exe
  2⤵
  PID:8952
- C:\Windows\System\eeuxiby.exe
  C:\Windows\System\eeuxiby.exe
  2⤵
  PID:8968
- C:\Windows\System\KtOBGTO.exe
  C:\Windows\System\KtOBGTO.exe
  2⤵
  PID:8984
- C:\Windows\System\PVBKMDr.exe
  C:\Windows\System\PVBKMDr.exe
  2⤵
  PID:9004
- C:\Windows\System\sYMwNWn.exe
  C:\Windows\System\sYMwNWn.exe
  2⤵
  PID:9020
- C:\Windows\System\UBKQVpT.exe
  C:\Windows\System\UBKQVpT.exe
  2⤵
  PID:9036
- C:\Windows\System\whqHPZj.exe
  C:\Windows\System\whqHPZj.exe
  2⤵
  PID:9052
- C:\Windows\System\paZczZP.exe
  C:\Windows\System\paZczZP.exe
  2⤵
  PID:9068
- C:\Windows\System\tCOElPL.exe
  C:\Windows\System\tCOElPL.exe
  2⤵
  PID:9084
- C:\Windows\System\LqXNwot.exe
  C:\Windows\System\LqXNwot.exe
  2⤵
  PID:9100
- C:\Windows\System\ttigEpN.exe
  C:\Windows\System\ttigEpN.exe
  2⤵
  PID:9116
- C:\Windows\System\oHWsIEg.exe
  C:\Windows\System\oHWsIEg.exe
  2⤵
  PID:9132
- C:\Windows\System\cRrRdKP.exe
  C:\Windows\System\cRrRdKP.exe
  2⤵
  PID:9148
- C:\Windows\System\aSTaMmZ.exe
  C:\Windows\System\aSTaMmZ.exe
  2⤵
  PID:9164
- C:\Windows\System\okjHgfQ.exe
  C:\Windows\System\okjHgfQ.exe
  2⤵
  PID:9180
- C:\Windows\System\DyXODOQ.exe
  C:\Windows\System\DyXODOQ.exe
  2⤵
  PID:9196
- C:\Windows\System\lGITeIA.exe
  C:\Windows\System\lGITeIA.exe
  2⤵
  PID:9212
- C:\Windows\System\WdxyVxq.exe
  C:\Windows\System\WdxyVxq.exe
  2⤵
  PID:7484
- C:\Windows\System\mKiKJhc.exe
  C:\Windows\System\mKiKJhc.exe
  2⤵
  PID:8256
- C:\Windows\System\VFzfVbI.exe
  C:\Windows\System\VFzfVbI.exe
  2⤵
  PID:8244
- C:\Windows\System\MgdwTGp.exe
  C:\Windows\System\MgdwTGp.exe
  2⤵
  PID:8320
- C:\Windows\System\BcjhGQI.exe
  C:\Windows\System\BcjhGQI.exe
  2⤵
  PID:8352
- C:\Windows\System\uZYKDZj.exe
  C:\Windows\System\uZYKDZj.exe
  2⤵
  PID:8388
- C:\Windows\System\MefEEbC.exe
  C:\Windows\System\MefEEbC.exe
  2⤵
  PID:8304
- C:\Windows\System\dfyInBx.exe
  C:\Windows\System\dfyInBx.exe
  2⤵
  PID:8368
- C:\Windows\System\rFHxGbV.exe
  C:\Windows\System\rFHxGbV.exe
  2⤵
  PID:8436
- C:\Windows\System\UkPAgZw.exe
  C:\Windows\System\UkPAgZw.exe
  2⤵
  PID:8484
- C:\Windows\System\oWdHrjM.exe
  C:\Windows\System\oWdHrjM.exe
  2⤵
  PID:8544
- C:\Windows\System\VtGtqfl.exe
  C:\Windows\System\VtGtqfl.exe
  2⤵
  PID:8608
- C:\Windows\System\nRzOviN.exe
  C:\Windows\System\nRzOviN.exe
  2⤵
  PID:8640
- C:\Windows\System\yJNZKWn.exe
  C:\Windows\System\yJNZKWn.exe
  2⤵
  PID:8596
- C:\Windows\System\ElmEOTq.exe
  C:\Windows\System\ElmEOTq.exe
  2⤵
  PID:8592
- C:\Windows\System\klquQsU.exe
  C:\Windows\System\klquQsU.exe
  2⤵
  PID:8692
- C:\Windows\System\MsfGbJs.exe
  C:\Windows\System\MsfGbJs.exe
  2⤵
  PID:8676
- C:\Windows\System\xvopcmL.exe
  C:\Windows\System\xvopcmL.exe
  2⤵
  PID:8740
- C:\Windows\System\wvYCvah.exe
  C:\Windows\System\wvYCvah.exe
  2⤵
  PID:8800
- C:\Windows\System\sZXHtbW.exe
  C:\Windows\System\sZXHtbW.exe
  2⤵
  PID:8724
- C:\Windows\System\KxDInUV.exe
  C:\Windows\System\KxDInUV.exe
  2⤵
  PID:8868
- C:\Windows\System\xNFIqPN.exe
  C:\Windows\System\xNFIqPN.exe
  2⤵
  PID:8816
- C:\Windows\System\xtkpIyZ.exe
  C:\Windows\System\xtkpIyZ.exe
  2⤵
  PID:8880
- C:\Windows\System\kBdfkwL.exe
  C:\Windows\System\kBdfkwL.exe
  2⤵
  PID:8928
- C:\Windows\System\EsoGldA.exe
  C:\Windows\System\EsoGldA.exe
  2⤵
  PID:8992
- C:\Windows\System\mdCjeAu.exe
  C:\Windows\System\mdCjeAu.exe
  2⤵
  PID:8980
- C:\Windows\System\oehEIvj.exe
  C:\Windows\System\oehEIvj.exe
  2⤵
  PID:9016
- C:\Windows\System\FeAYRZq.exe
  C:\Windows\System\FeAYRZq.exe
  2⤵
  PID:9048
- C:\Windows\System\WhLHKVy.exe
  C:\Windows\System\WhLHKVy.exe
  2⤵
  PID:9080
- C:\Windows\System\qEEgksu.exe
  C:\Windows\System\qEEgksu.exe
  2⤵
  PID:9124
- C:\Windows\System\YuhwPaH.exe
  C:\Windows\System\YuhwPaH.exe
  2⤵
  PID:9140
- C:\Windows\System\JLIczPp.exe
  C:\Windows\System\JLIczPp.exe
  2⤵
  PID:9192
- C:\Windows\System\XGMeExE.exe
  C:\Windows\System\XGMeExE.exe
  2⤵
  PID:8224
- C:\Windows\System\tVJTTYg.exe
  C:\Windows\System\tVJTTYg.exe
  2⤵
  PID:8212
- C:\Windows\System\cZnvvXq.exe
  C:\Windows\System\cZnvvXq.exe
  2⤵
  PID:8272
- C:\Windows\System\CvTbmkl.exe
  C:\Windows\System\CvTbmkl.exe
  2⤵
  PID:8336
- C:\Windows\System\oHqnIFO.exe
  C:\Windows\System\oHqnIFO.exe
  2⤵
  PID:8432
- C:\Windows\System\nmeZWmu.exe
  C:\Windows\System\nmeZWmu.exe
  2⤵
  PID:8340
- C:\Windows\System\anNXzOl.exe
  C:\Windows\System\anNXzOl.exe
  2⤵
  PID:8612
- C:\Windows\System\POpAOtu.exe
  C:\Windows\System\POpAOtu.exe
  2⤵
  PID:8644
- C:\Windows\System\BEvIqtV.exe
  C:\Windows\System\BEvIqtV.exe
  2⤵
  PID:8660
- C:\Windows\System\bAyWfbT.exe
  C:\Windows\System\bAyWfbT.exe
  2⤵
  PID:8836
- C:\Windows\System\yuDqGSH.exe
  C:\Windows\System\yuDqGSH.exe
  2⤵
  PID:8688
- C:\Windows\System\CJzPgBa.exe
  C:\Windows\System\CJzPgBa.exe
  2⤵
  PID:8720
- C:\Windows\System\StAjctF.exe
  C:\Windows\System\StAjctF.exe
  2⤵
  PID:8788
- C:\Windows\System\pvpRnEC.exe
  C:\Windows\System\pvpRnEC.exe
  2⤵
  PID:9000
- C:\Windows\System\KpltjJR.exe
  C:\Windows\System\KpltjJR.exe
  2⤵
  PID:9092
- C:\Windows\System\CPEdYzd.exe
  C:\Windows\System\CPEdYzd.exe
  2⤵
  PID:8196
- C:\Windows\System\SeLkoFM.exe
  C:\Windows\System\SeLkoFM.exe
  2⤵
  PID:9044
- C:\Windows\System\zuPUdQK.exe
  C:\Windows\System\zuPUdQK.exe
  2⤵
  PID:9096
- C:\Windows\System\PHnrbdz.exe
  C:\Windows\System\PHnrbdz.exe
  2⤵
  PID:8576
- C:\Windows\System\RaLgfLR.exe
  C:\Windows\System\RaLgfLR.exe
  2⤵
  PID:8168
- C:\Windows\System\MTyvICi.exe
  C:\Windows\System\MTyvICi.exe
  2⤵
  PID:8560
- C:\Windows\System\pdGrIbV.exe
  C:\Windows\System\pdGrIbV.exe
  2⤵
  PID:8820
- C:\Windows\System\yDeQmIq.exe
  C:\Windows\System\yDeQmIq.exe
  2⤵
  PID:8964
- C:\Windows\System\TVrmMBX.exe
  C:\Windows\System\TVrmMBX.exe
  2⤵
  PID:9012
- C:\Windows\System\gbuHQKM.exe
  C:\Windows\System\gbuHQKM.exe
  2⤵
  PID:9156
- C:\Windows\System\BuKwmMx.exe
  C:\Windows\System\BuKwmMx.exe
  2⤵
  PID:8404
- C:\Windows\System\JfBVvvv.exe
  C:\Windows\System\JfBVvvv.exe
  2⤵
  PID:8400
- C:\Windows\System\tsVWzDb.exe
  C:\Windows\System\tsVWzDb.exe
  2⤵
  PID:8708
- C:\Windows\System\YRxnmPd.exe
  C:\Windows\System\YRxnmPd.exe
  2⤵
  PID:9128
- C:\Windows\System\niePQyV.exe
  C:\Windows\System\niePQyV.exe
  2⤵
  PID:9188
- C:\Windows\System\fDPUZsP.exe
  C:\Windows\System\fDPUZsP.exe
  2⤵
  PID:8468
- C:\Windows\System\PygKybk.exe
  C:\Windows\System\PygKybk.exe
  2⤵
  PID:8288
- C:\Windows\System\wwHOJMa.exe
  C:\Windows\System\wwHOJMa.exe
  2⤵
  PID:9224
- C:\Windows\System\ArMwREs.exe
  C:\Windows\System\ArMwREs.exe
  2⤵
  PID:9240
- C:\Windows\System\vKqlrSq.exe
  C:\Windows\System\vKqlrSq.exe
  2⤵
  PID:9256
- C:\Windows\System\QPVvwbl.exe
  C:\Windows\System\QPVvwbl.exe
  2⤵
  PID:9272
- C:\Windows\System\PzwPcom.exe
  C:\Windows\System\PzwPcom.exe
  2⤵
  PID:9288
- C:\Windows\System\toBDrMu.exe
  C:\Windows\System\toBDrMu.exe
  2⤵
  PID:9304
- C:\Windows\System\TylCBwq.exe
  C:\Windows\System\TylCBwq.exe
  2⤵
  PID:9320
- C:\Windows\System\sEdSpXu.exe
  C:\Windows\System\sEdSpXu.exe
  2⤵
  PID:9336
- C:\Windows\System\yzvLmCd.exe
  C:\Windows\System\yzvLmCd.exe
  2⤵
  PID:9352
- C:\Windows\System\gHXFGdZ.exe
  C:\Windows\System\gHXFGdZ.exe
  2⤵
  PID:9372
- C:\Windows\System\zxbambK.exe
  C:\Windows\System\zxbambK.exe
  2⤵
  PID:9388
- C:\Windows\System\TxrSMAE.exe
  C:\Windows\System\TxrSMAE.exe
  2⤵
  PID:9404
- C:\Windows\System\GfJZWxm.exe
  C:\Windows\System\GfJZWxm.exe
  2⤵
  PID:9424
- C:\Windows\System\zpJRopQ.exe
  C:\Windows\System\zpJRopQ.exe
  2⤵
  PID:9440
- C:\Windows\System\rXndHYP.exe
  C:\Windows\System\rXndHYP.exe
  2⤵
  PID:9456
- C:\Windows\System\BRBqkQH.exe
  C:\Windows\System\BRBqkQH.exe
  2⤵
  PID:9472
- C:\Windows\System\WksgAXw.exe
  C:\Windows\System\WksgAXw.exe
  2⤵
  PID:9488
- C:\Windows\System\naMHgxP.exe
  C:\Windows\System\naMHgxP.exe
  2⤵
  PID:9504
- C:\Windows\System\DprSlwx.exe
  C:\Windows\System\DprSlwx.exe
  2⤵
  PID:9520
- C:\Windows\System\YfDzXty.exe
  C:\Windows\System\YfDzXty.exe
  2⤵
  PID:9540
- C:\Windows\System\QnvipZX.exe
  C:\Windows\System\QnvipZX.exe
  2⤵
  PID:9556
- C:\Windows\System\sRlvWls.exe
  C:\Windows\System\sRlvWls.exe
  2⤵
  PID:9572
- C:\Windows\System\EzxDxrE.exe
  C:\Windows\System\EzxDxrE.exe
  2⤵
  PID:9588
- C:\Windows\System\LGzAiOg.exe
  C:\Windows\System\LGzAiOg.exe
  2⤵
  PID:9604
- C:\Windows\System\pRlhJBq.exe
  C:\Windows\System\pRlhJBq.exe
  2⤵
  PID:9620
- C:\Windows\System\ZqbffDJ.exe
  C:\Windows\System\ZqbffDJ.exe
  2⤵
  PID:9636
- C:\Windows\System\UOfSkzZ.exe
  C:\Windows\System\UOfSkzZ.exe
  2⤵
  PID:9652
- C:\Windows\System\AKNjxkj.exe
  C:\Windows\System\AKNjxkj.exe
  2⤵
  PID:9668
- C:\Windows\System\lCQdEce.exe
  C:\Windows\System\lCQdEce.exe
  2⤵
  PID:9684
- C:\Windows\System\hKCKlZp.exe
  C:\Windows\System\hKCKlZp.exe
  2⤵
  PID:9700
- C:\Windows\System\HXWuptw.exe
  C:\Windows\System\HXWuptw.exe
  2⤵
  PID:9716
- C:\Windows\System\fwWAsQZ.exe
  C:\Windows\System\fwWAsQZ.exe
  2⤵
  PID:9732
- C:\Windows\System\yjSRzkB.exe
  C:\Windows\System\yjSRzkB.exe
  2⤵
  PID:9748
- C:\Windows\System\oQPOhtl.exe
  C:\Windows\System\oQPOhtl.exe
  2⤵
  PID:9764
- C:\Windows\System\ZhjIvKU.exe
  C:\Windows\System\ZhjIvKU.exe
  2⤵
  PID:9780
- C:\Windows\System\dddOfxE.exe
  C:\Windows\System\dddOfxE.exe
  2⤵
  PID:9796
- C:\Windows\System\kisVdqq.exe
  C:\Windows\System\kisVdqq.exe
  2⤵
  PID:9812
- C:\Windows\System\ETAMRRH.exe
  C:\Windows\System\ETAMRRH.exe
  2⤵
  PID:9828
- C:\Windows\System\eJirueJ.exe
  C:\Windows\System\eJirueJ.exe
  2⤵
  PID:9844
- C:\Windows\System\ApAuPwU.exe
  C:\Windows\System\ApAuPwU.exe
  2⤵
  PID:9860
- C:\Windows\System\avRrTZs.exe
  C:\Windows\System\avRrTZs.exe
  2⤵
  PID:9876
- C:\Windows\System\ufvbRIC.exe
  C:\Windows\System\ufvbRIC.exe
  2⤵
  PID:9892
- C:\Windows\System\VJvpGEk.exe
  C:\Windows\System\VJvpGEk.exe
  2⤵
  PID:9908
- C:\Windows\System\orDqUoe.exe
  C:\Windows\System\orDqUoe.exe
  2⤵
  PID:9924
- C:\Windows\System\idagxjm.exe
  C:\Windows\System\idagxjm.exe
  2⤵
  PID:9940
- C:\Windows\System\EzLCJFS.exe
  C:\Windows\System\EzLCJFS.exe
  2⤵
  PID:9956
- C:\Windows\System\rGwdokZ.exe
  C:\Windows\System\rGwdokZ.exe
  2⤵
  PID:9972
- C:\Windows\System\DrVWUhD.exe
  C:\Windows\System\DrVWUhD.exe
  2⤵
  PID:9988
- C:\Windows\System\RcoVLzt.exe
  C:\Windows\System\RcoVLzt.exe
  2⤵
  PID:10004
- C:\Windows\System\tXLcKye.exe
  C:\Windows\System\tXLcKye.exe
  2⤵
  PID:10020
- C:\Windows\System\DDSicDl.exe
  C:\Windows\System\DDSicDl.exe
  2⤵
  PID:10036
- C:\Windows\System\dTAotho.exe
  C:\Windows\System\dTAotho.exe
  2⤵
  PID:10052
- C:\Windows\System\tlHyqRW.exe
  C:\Windows\System\tlHyqRW.exe
  2⤵
  PID:10068
- C:\Windows\System\WTCNkJG.exe
  C:\Windows\System\WTCNkJG.exe
  2⤵
  PID:10084
- C:\Windows\System\lCzQFzW.exe
  C:\Windows\System\lCzQFzW.exe
  2⤵
  PID:10100
- C:\Windows\System\MVaWBaN.exe
  C:\Windows\System\MVaWBaN.exe
  2⤵
  PID:10116
- C:\Windows\System\RBOHxQK.exe
  C:\Windows\System\RBOHxQK.exe
  2⤵
  PID:10132
- C:\Windows\System\SpdAPpW.exe
  C:\Windows\System\SpdAPpW.exe
  2⤵
  PID:10148
- C:\Windows\System\pXqcQcd.exe
  C:\Windows\System\pXqcQcd.exe
  2⤵
  PID:10164
- C:\Windows\System\JdmrlJE.exe
  C:\Windows\System\JdmrlJE.exe
  2⤵
  PID:10180
- C:\Windows\System\cEFLOFN.exe
  C:\Windows\System\cEFLOFN.exe
  2⤵
  PID:10196
- C:\Windows\System\uVbeiYg.exe
  C:\Windows\System\uVbeiYg.exe
  2⤵
  PID:10212
- C:\Windows\System\UrFyfoi.exe
  C:\Windows\System\UrFyfoi.exe
  2⤵
  PID:10228
- C:\Windows\System\VkNbYuL.exe
  C:\Windows\System\VkNbYuL.exe
  2⤵
  PID:9220
- C:\Windows\System\GghjfLl.exe
  C:\Windows\System\GghjfLl.exe
  2⤵
  PID:9284
- C:\Windows\System\gMZGhEi.exe
  C:\Windows\System\gMZGhEi.exe
  2⤵
  PID:9312
- C:\Windows\System\RceInwW.exe
  C:\Windows\System\RceInwW.exe
  2⤵
  PID:9236
- C:\Windows\System\yFUuNUe.exe
  C:\Windows\System\yFUuNUe.exe
  2⤵
  PID:9300
- C:\Windows\System\HtcxlCQ.exe
  C:\Windows\System\HtcxlCQ.exe
  2⤵
  PID:9332
- C:\Windows\System\zsLhVCZ.exe
  C:\Windows\System\zsLhVCZ.exe
  2⤵
  PID:9396
- C:\Windows\System\HpaUSGC.exe
  C:\Windows\System\HpaUSGC.exe
  2⤵
  PID:9420
- C:\Windows\System\vCxbstq.exe
  C:\Windows\System\vCxbstq.exe
  2⤵
  PID:9464
- C:\Windows\System\zbjvBLs.exe
  C:\Windows\System\zbjvBLs.exe
  2⤵
  PID:9484
- C:\Windows\System\GthecnK.exe
  C:\Windows\System\GthecnK.exe
  2⤵
  PID:9500
- C:\Windows\System\ypGnSLe.exe
  C:\Windows\System\ypGnSLe.exe
  2⤵
  PID:9584
- C:\Windows\System\tEOjeSE.exe
  C:\Windows\System\tEOjeSE.exe
  2⤵
  PID:9616
- C:\Windows\System\DlKbRur.exe
  C:\Windows\System\DlKbRur.exe
  2⤵
  PID:9628
- C:\Windows\System\OhRznPA.exe
  C:\Windows\System\OhRznPA.exe
  2⤵
  PID:9660
- C:\Windows\System\PkDhgzx.exe
  C:\Windows\System\PkDhgzx.exe
  2⤵
  PID:9708
- C:\Windows\System\GxIxxss.exe
  C:\Windows\System\GxIxxss.exe
  2⤵
  PID:9724
- C:\Windows\System\ngGIqZS.exe
  C:\Windows\System\ngGIqZS.exe
  2⤵
  PID:9772
- C:\Windows\System\GYbxguP.exe
  C:\Windows\System\GYbxguP.exe
  2⤵
  PID:9776
- C:\Windows\System\xLOhNpB.exe
  C:\Windows\System\xLOhNpB.exe
  2⤵
  PID:9820
- C:\Windows\System\bMOXVwj.exe
  C:\Windows\System\bMOXVwj.exe
  2⤵
  PID:9856
- C:\Windows\System\kMeFHQp.exe
  C:\Windows\System\kMeFHQp.exe
  2⤵
  PID:9904
- C:\Windows\System\eheIVCS.exe
  C:\Windows\System\eheIVCS.exe
  2⤵
  PID:9916
- C:\Windows\System\rEodyxQ.exe
  C:\Windows\System\rEodyxQ.exe
  2⤵
  PID:9952
- C:\Windows\System\qstkJrP.exe
  C:\Windows\System\qstkJrP.exe
  2⤵
  PID:9980
- C:\Windows\System\aMIXrcc.exe
  C:\Windows\System\aMIXrcc.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AivZPZy.exe

Filesize
1.2MB

MD5
75377b49ba6774ebc9aa293d977cbc25

SHA1
edd723d46cca8a39b2e78411871c4546ef9fe3d6

SHA256
9ea99109b488a08c5c42b426411013045008396b1806313f9ba310ca694aef39

SHA512
c50a2dcc63a6e4433272fef272102edd5952919f71818e88722dcd865123492933cbd31a4c859c5ce04f780e98f2c524f929109b962d71041179283ff86ac01c

Download Submit
C:\Windows\system\BwVBFOo.exe

Filesize
1.2MB

MD5
609584872365d918ee60314259d3f598

SHA1
4a1612c3b024dc91953371887d8cfe968fe8bc23

SHA256
2e8da9ef60192a3053e4355061aa2b2ec6720732f8a94e0946df0624e9f434fd

SHA512
2bd8385b10d021ae3aec3c007431463d0bdb40001b4910d28e62d108fd77d659b87bec2a45db7fe95cfc52ad12495b07051b54b400927cd6657310b574ad781a

Download Submit
C:\Windows\system\EUBcmgw.exe

Filesize
1.2MB

MD5
b71307f3ec0c5a012065c152c339219a

SHA1
938c23c5beae37fff9d144b6ee134df25fac8dca

SHA256
dd5a8592b61f8d7ab698b87e765e594544ea0a5f4861bc628ec1cf3c18776ead

SHA512
33e434144fefd85a0304ccca34786ef42ae6644e80052dc4fb812910414eeb444abb93afaf05b35a3c71b2e18e6b7a5eb1bae2a390e45516c3c212f835be83ad

Download Submit
C:\Windows\system\Ewpxvan.exe

Filesize
1.2MB

MD5
8fc00aecc570987593bb07e29bb81fa1

SHA1
51cdeeb6bacb151c9a6626ba1a4caea47b5f2760

SHA256
d9e8af3ee39c05a0ded36ef67f7ad0e873fc5a6ef44579bf24087256a4803a83

SHA512
dec4df8a613d5ca88ac89c22bf3a34eb1bf192835d52b47eca98790685b7b2c5d9b2f5849e61202c965ae1e36fe20cf9d89d96342ff8fbaec1a59915051737e1

Download Submit
C:\Windows\system\JnApFbw.exe

Filesize
1.2MB

MD5
729f477885827d9d87aa46375879d773

SHA1
a2255175ff1da1f95d708dbb14be7a13a0e209a8

SHA256
5119c02316ce130de2eab86ae63062e42eb3bbdc6972f781723ad94b19ed3819

SHA512
c4b3b81780f0680d64e6cda62d874adf0f5c2b5597625e1b147f11ebfe440c86e0942390e2327d439e0491e495c728326cd9ae7d6dc1ed480998aa5525a3eccf

Download Submit
C:\Windows\system\JySqjCE.exe

Filesize
1.2MB

MD5
627b06cfd2b40da9f50c3184eaa83739

SHA1
1bb1968f40eb6ea0eb68a094bc099867bdb693b5

SHA256
54ff37aaaa69c09286fe0c3885fd7ccdd7f0ecaafca259464781964bdc3be654

SHA512
feaa2688adc8495a155cc1c1222d9e1b79fb7cfb8ae5e7f5f9a31381250426d442814b10c4c583ae9cdf632c13a2a31a2a33c08fad6609465347d3e4dbceaf4d

Download Submit
C:\Windows\system\KNyvoqd.exe

Filesize
1.2MB

MD5
1ab689843c905f77bffffe8650b99ce7

SHA1
2ad68757a6020a346fab40314eff2cc2cdb00304

SHA256
2e2af2a2396a698b4368d93169a4bdb830c7fce8d7717974ef49cda954cd19a4

SHA512
2ca45dde647d0c37ec3c1dc7b7a372cd38fc731ddc86a3dc5917cddf6d06e3478ae67bae581ab2a7b5b4b516a441b009878534bda70558871aeefc835e9f2ce7

Download Submit
C:\Windows\system\KsRMYEY.exe

Filesize
1.2MB

MD5
434aae8bfa4ef42e6d1f26e666497204

SHA1
81d0b1eb737b9774fd862c3f0197d517616ac485

SHA256
aa2010477cde9dccdc19c39ba19e7b7877239962e8f23b181093c45b92fa42ae

SHA512
1f2ade5b6e07b21f7d8159097bcd7e260c006a1f4ec041dec38b930ab9fd7d200b852e9f2554d49f3d288f390c7f2727e181fa765be080046284d6aa862a6ba0

Download Submit
C:\Windows\system\MUoWhUP.exe

Filesize
1.2MB

MD5
2fb2f45aeb70c94906828a2960d8d8db

SHA1
9642ecc7c4ad07f80ce5b16f9cc7104c9a045639

SHA256
25fe98e4cb9ba7bd5bae514e06e44559ea0877e363baf973e09535646e309bdb

SHA512
328663de91ed31482f0707e70e181b7526cc06fc7cb13c8bd3ba892b9dd2eb9d0cdae199c4c6f548b8cdc71202c55c29fa6275c52c495b74c1ec404d076d7d0d

Download Submit
C:\Windows\system\TrbPGKk.exe

Filesize
1.2MB

MD5
6cab9f18d4ba8306c17eec47bbb525b0

SHA1
b573caecd0ad225a97b299caf061be722b9a8c3d

SHA256
1dd3c513d5460c59131b3eda1d67b5e3216518a24d7da4dc8e3851aa3287bfba

SHA512
da6380ac7a6483bedc8c8c42b2cacd2a7e05142b5221e9ed48cd7749ec2a491ed519e8f2c66b1cba65263d67ddb8073f355fceaed8b3525ea6136b995401c722

Download Submit
C:\Windows\system\UveXDCV.exe

Filesize
1.2MB

MD5
5d0d29751a34cf59dfeb3be0a9d09187

SHA1
efdb15678f6a58f32d4416c1224c0eb597f4f9e4

SHA256
b192bbebf406a0a5ce461bff38748ff3818b4b8bd320cf7289447418a1514662

SHA512
200bab8e2ff68d239afc6337d3354a1e4a65e266c8de1d0a406f8b7c759ab00b6c00d3e4fc88b7b01bf8397b1b78c6fe5e2f1a79a23bfef3403539ae73b6a331

Download Submit
C:\Windows\system\UxyJsZK.exe

Filesize
1.2MB

MD5
3017c061db3a76684b5f933d3cbfbaf1

SHA1
0a17da0d84a590590ae1888926bdd0b7397c77dd

SHA256
614bfbfa635d93d074d1e20668b5e107b081eae0fe36b30e470daaa656cfd440

SHA512
d42a4cbbe47581da6d40367bb103a215be4f262e972a188185b5e2428a8ebb66d160eaff09579122fdf1d79e3835387d6231a138f46cbde098b1b73a13da8781

Download Submit
C:\Windows\system\VrWeugy.exe

Filesize
1.2MB

MD5
c95d785077d42a982681ff4c35a29be3

SHA1
11e25972b73b84312dc73836269e40d3f389a277

SHA256
be151ac2055f08b05ce02f17ec7eb58c3d96551670907ace3ac40d046296895c

SHA512
a28d913376ace867762c47aee347ace0541417881723d497642b8faf93e91135dcf22a0b165ed1144d3bd27d4816f8436d2ec8e66513e177ac74d8254352b1a0

Download Submit
C:\Windows\system\WsVyNfp.exe

Filesize
1.2MB

MD5
b4ad965d7897b726794559b3905594ad

SHA1
54c8d50d388f644e1c795c3fe10a8c989f5faa62

SHA256
3e060838c266d355fe1ab6f7528e89135e62d03c9cb3ec8e2fc4c7ac60b40303

SHA512
1b13081ee46c146c8f92dda57b8cbb0846a19b79ca3c908bf2adfce1d5bcb94eefa19f2d95a9ab47628494a816a7b4ef64238ac4f746e0c8d5129ea2d0beeeae

Download Submit
C:\Windows\system\aPIiDVU.exe

Filesize
1.2MB

MD5
2911ba22b1ddeb0db2f5591c0b1c504f

SHA1
22d9207064baa9e69df7698a1414f0bade4b3493

SHA256
39781b0e0a9d51da5ba1c018e3a288cd459aeff13750a9aa73c3367ea2e2f2bf

SHA512
26624e231e89144c1503ad533477998bc9ee64167dd4a02e557286b26ccb70c8ae8d12d00a383424a23d14cfa7067110bbd05bbe67a0a7022cfc35c209ddac4c

Download Submit
C:\Windows\system\dUqgltV.exe

Filesize
1.2MB

MD5
0bb3fb5d76dcf65b66758cf7816b3c21

SHA1
264d554229f9d675fff17a5fac97d6bf8bdcbbe5

SHA256
60893a61754f172ebbea128a169d5053eaf0a6ee239150a7e1d267d1cfd0f8ef

SHA512
3aa2455e47254ebd7d4392b90ca8f7af37e3a3666fb0e7f9d48b05ecb4fa08e1ae0646abdd1378b276524c795b441a11891f8b3eb5a207e1642f994c55afb4a0

Download Submit
C:\Windows\system\eAzfxZS.exe

Filesize
1.2MB

MD5
6ce25782788ea392aa8e60ce397d867e

SHA1
8a63bcf3df8cdb4037cfeb5365ca6232257ee91b

SHA256
3ba10d359f8ffc5748fbf61ffa9cf7f1a4865c46533678b8fbc3287b0dc19b4e

SHA512
f77ae30141293a7ddd215d189f4ba2347b154205b12680137c63323988607647d9f7d0a2983824e102bc88030f9afe93178ad0cc53048f8084dd7d6e57caba79

Download Submit
C:\Windows\system\eOHzncV.exe

Filesize
1.2MB

MD5
f31565dce0a5816e5b6ad5480976db6e

SHA1
5e6a84f3601f159fa4f86d486cc6fabec89fd8aa

SHA256
5a7e90354d871674cfd6325eda846a13c2fa210aedef405237138a514f512a07

SHA512
1aff4e94d62376bd14ea759f5068093b5bbdb25bd69dad9212ae0a8116a0b45d1309f40ba57c5f428211d58ef2875eeafd1e76f9d629e82bfd75369a4325f238

Download Submit
C:\Windows\system\gIZUolr.exe

Filesize
1.2MB

MD5
603f66c5d18e46b9fe97ce1632ccd46b

SHA1
8e1f9f80c48b79e90c6b3aa7aeef8c45607efca0

SHA256
c43eb04c438def9048cc6a88637a1ab3d9809bce8ad39b3f51ee804aea67f3b1

SHA512
59694fa47ff5fcfe613fb8945e11bcca5d67bccc8b21d0657989fceb116901a71260fb9cd4ceb1ef17cb7b9dbc14ef62c9637131536714a8fc2c28fa0321c9b7

Download Submit
C:\Windows\system\gzntNKR.exe

Filesize
1.2MB

MD5
1b661849980823d468d6802b49d76181

SHA1
95e97a9f8338c1c1a0bb84c3e1f9c802392eb8a8

SHA256
290a1f674a871d8d5b5b3159cfeac0c33018726a0c7614dd2abbdc7675732c6a

SHA512
c8e7f3e2752599606e0d068ff020c60e07ea009ac668d2db2817bda26f7dea83e569877d3dd403ee0ec17b4ef26148ad4b3af8429dc472245766332d7d3fac19

Download Submit
C:\Windows\system\kSNATtm.exe

Filesize
1.2MB

MD5
3db12cfdc54b75937b2feb18a6d6b1b2

SHA1
094dd60138643aae1b7c19866ffffdf9271328cd

SHA256
7ab5182c1c8ae4ec327071d9436422714266dc8b58a2663f87af2477f696c3a3

SHA512
2d8ce411413f750e00dbed371a967fa70ff5ee6fa5909747b852b072c26f11e4c3794a7bcb005083258acbfa2227b7e096604774f36edb4d1a323411bf8703d2

Download Submit
C:\Windows\system\kjyFBBx.exe

Filesize
1.2MB

MD5
7889f377ea9871ca45557562be00b17a

SHA1
34e5e3984b6432403ec56dc7c5da2e993f1fe537

SHA256
6c9ccaf0a0cd0ea92db30c02b93380f0af2cd4c08166b47c496d7c0147355422

SHA512
a067d8b45d21e7b9119bc2fdcca1231147b17fff05c55e44c9e3711a4c8919ef35cc891d7d02909333097c16ead90485ec311d17422379002516b25c1c777d63

Download Submit
C:\Windows\system\lKTZbAw.exe

Filesize
1.2MB

MD5
e859364d2a800c09273f2b490097ae60

SHA1
c60fc756af5877e3de5268d605c7e70e56b59932

SHA256
baffbc77b0a80e7fb5c995b10db5e40b0dc7676e893e5120098ffc7f46945928

SHA512
9e53a653f429c65fe295441b333516d3d907d79d2605960b223f5469d6b28a4642d58a28a4f03f99f2cdd9108abd6c3fd6e9ee3369e43a1e21c4544c4d70fd11

Download Submit
C:\Windows\system\mPnKIip.exe

Filesize
1.2MB

MD5
72500d3d7ff6c1d26d6490e62d03c96c

SHA1
24e15b30d972f753ff8b673025be15dbf452ff95

SHA256
125928fd8def01ab8b649abaae9c933e779ed539bcbba78600fc0a45a3790108

SHA512
89d5757ab7d1027511835fc9cd6b64c371012b18288768d01192dbeb90925e2549493dfd96c72c2256b364386eeda851958bf16d367ad9c4176fe08a1ec9e89d

Download Submit
C:\Windows\system\oqRyIya.exe

Filesize
1.2MB

MD5
81866c5ced534d9ffcfc9f979fa5006b

SHA1
296fd5b625d66b54ebd1cfe98cbaf957373e116e

SHA256
e442808bffde218d5114f07633015600cd9ae8ce1986f4b974477172921f43cf

SHA512
701d29b4727e3672591543f373fa1c208bb7582ffa1609f119783bdd1b0bd8777bc2cf12c88646435ee82f1c1c717e0072b5f64e61e682e5ed6196f7e18cf5c0

Download Submit
C:\Windows\system\pYfXimo.exe

Filesize
1.2MB

MD5
99e149475e6d7da45ebbeb56afbc5877

SHA1
732204dc1d27d30387e4eb3bb42db2d1a338cc14

SHA256
5975a2f929f4a033fac410c4dac5a1fe96f47693f4d877d2c5385f9507e73132

SHA512
02dc4236c5d66ebf6eb993d1fea9ca401aaf3c46b7c3b1b42cf12477e219f7c37274ad85f06faadedf8519a7b9eae7e9db53f4935ab0adb7e22456328f23fb0f

Download Submit
C:\Windows\system\ryPaCRN.exe

Filesize
1.2MB

MD5
977a51e5bc595515f6143f4ca4248f28

SHA1
fef57fe3dad81c7ff428682a33aff3309af2b408

SHA256
ef45333408d656e15027b75b3387495ac81e4a58e245bc59b94f8fe2887051d7

SHA512
c1b1b2931f8d0ce3d4d9c92a4d23e6be18bdddbaeab99014dcd8bcf86b714459a3af61744758d055fd5ea5706a0deebb2330c8f1f41c1932c31e6c90892c2509

Download Submit
C:\Windows\system\uQOmcAF.exe

Filesize
1.2MB

MD5
ae25897e36dead43bde9d062836fe491

SHA1
e5f574a84bcc8486b928487e141f39b8bced8eb9

SHA256
cb206708989c149309068c4d6c8cf40642149c6379e0b7f5dcf152718d1bf46a

SHA512
12112a8a1350473efcd828b8e560b68e5a21af491946a93cd0f96e27340a60a04fa7a4ee9a92712208ee6755af6de253e612242403731a692c46e09b5fe22a6f

Download Submit
C:\Windows\system\wAgunRy.exe

Filesize
1.2MB

MD5
098bb0a3748a8f1d7b4c442f781e8327

SHA1
d72cb0dc07618b12d6e097122569a6de732a2f40

SHA256
2194f6147b15b566e19fbfe3751b1e205db3ac8047aafe393a7bd1c0550a9222

SHA512
7a25734a9412621fd9d1a003c45574e3715d127347dff8e46223a7fe9148374e6a5f776cedc8cc6ef17c65e3f9bb90667be4c32e54d5d7260e647e7b6d0d4860

Download Submit
C:\Windows\system\yfsDwmn.exe

Filesize
1.2MB

MD5
bf4b9e2063c15fcc1d39f9cc674b5416

SHA1
cd8a517813d525ecc2e98fdc97a89c4f89636edd

SHA256
2aa29fee9563c35b95e1d8bfb80eefb190caa431f5953a25aa554dbb880f2566

SHA512
6174e4d0f2d38139069b4002170b3f32bae32037ec7a6a8f9c4b0f7e154ac1a3ad09d20c433310cca6aa96d6110dbe82c8d24e153f934203c54334aaeae5e6bc

Download Submit
\Windows\system\BbMHGhx.exe

Filesize
1.2MB

MD5
6504afb8a1c6cb42363aad7b0bf8f4cc

SHA1
29b0aa5619270c580cee0f1ef614c345f846aaac

SHA256
6c6f350c70bb65ab90fa47313ae9ad22efdf1497e12a6872329180195bff3f3f

SHA512
435a4de7b8fd8775d71702a6a37946374f1c48020fa1bd9514dd8aef6a4e7d61b77c27f00808443d2d13f04801e9e791e31242ebcd0a9d520e7b9e2d8b291355

Download Submit
\Windows\system\POJxIDr.exe

Filesize
1.2MB

MD5
762e4657f2e104c10cb27c60e5cb5932

SHA1
ceb357b786b8d82ed7032ad23b69138d4477aac5

SHA256
7bb28249555793915495924b7a85d75af2476104e8a2fbfc7bd12dc6d456208f

SHA512
74549da1c5b4484251d7c44647ab12819bc93e3a981b0bdd91da07c185112b020f260da31f9931da91c887977b85b7d6ec35bf72d52fa691cc0b99bd749920c7

Download Submit
memory/2444-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download