xmrig | 6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615

Analysis

max time kernel
150s
max time network
18s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 21:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
Size

1.1MB
MD5

6eed2b1c5a56da378a0c99f9af8390ed
SHA1

70b1210879d8a2349d9adfa73a33ad5f0515aa47
SHA256

6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615
SHA512

2a2bf3b286a0d74c05a9a734c8b8b1490d3cde4a30cfff87a68e90698cd6908b6b3d1948adbf2e95d8dc2c954599ab136f99aeef46a7740a2c10510829682bb6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8ZsiAhBzw2c:GezaTF8FcNkNdfE0pZ9ozttwIRbiAP5c

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012262-2.dat	xmrig
behavioral1/files/0x00080000000197fd-9.dat	xmrig
behavioral1/files/0x0007000000019820-8.dat	xmrig
behavioral1/files/0x000700000001998d-20.dat	xmrig
behavioral1/files/0x0006000000019bf6-25.dat	xmrig
behavioral1/files/0x0006000000019bf9-29.dat	xmrig
behavioral1/files/0x0008000000019d62-37.dat	xmrig
behavioral1/files/0x000600000001a438-44.dat	xmrig
behavioral1/files/0x000500000001a44d-50.dat	xmrig
behavioral1/files/0x000500000001a457-59.dat	xmrig
behavioral1/files/0x000500000001a463-69.dat	xmrig
behavioral1/files/0x000500000001a469-75.dat	xmrig
behavioral1/files/0x000500000001a46b-79.dat	xmrig
behavioral1/files/0x000500000001a46d-85.dat	xmrig
behavioral1/files/0x000500000001a473-99.dat	xmrig
behavioral1/files/0x000500000001a480-127.dat	xmrig
behavioral1/files/0x000500000001a48d-156.dat	xmrig
behavioral1/files/0x000500000001a48a-154.dat	xmrig
behavioral1/files/0x000500000001a486-144.dat	xmrig
behavioral1/files/0x000500000001a488-150.dat	xmrig
behavioral1/files/0x000500000001a482-134.dat	xmrig
behavioral1/files/0x000500000001a484-140.dat	xmrig
behavioral1/files/0x000500000001a47d-124.dat	xmrig
behavioral1/files/0x000500000001a47b-119.dat	xmrig
behavioral1/files/0x000500000001a479-115.dat	xmrig
behavioral1/files/0x000500000001a475-105.dat	xmrig
behavioral1/files/0x000500000001a477-109.dat	xmrig
behavioral1/files/0x000500000001a471-95.dat	xmrig
behavioral1/files/0x000500000001a46f-89.dat	xmrig
behavioral1/files/0x000500000001a459-64.dat	xmrig
behavioral1/files/0x000500000001a44f-54.dat	xmrig
behavioral1/files/0x0006000000019c3c-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2204	atPKePS.exe
1652	Gezkkpm.exe
1476	mzerOCl.exe
2068	BdrivkH.exe
2624	fkIqUkx.exe
2936	FypnyIO.exe
2876	NtkIYaZ.exe
2136	FpGjgDr.exe
2680	ncctBnF.exe
3068	xILzVQW.exe
2052	vqCJtqQ.exe
2456	MNjwnHo.exe
2720	cykSSSU.exe
2796	HMksNsW.exe
2376	IlfOKNo.exe
1632	ONHRiWx.exe
956	fjoPFED.exe
1740	tEJwgrp.exe
2420	TSyeRLa.exe
1520	vzdsbUl.exe
2976	zWLiPVR.exe
3064	GEsJLaf.exe
1584	tBHUxFR.exe
2900	yFeNGkm.exe
2540	kCkFuVe.exe
556	JPBgvlH.exe
396	PZdumbs.exe
848	eJdDXro.exe
760	SvmdXDm.exe
2260	YUMZDBY.exe
1612	jdzfXJh.exe
1488	vWOsmgX.exe
2492	DgelErJ.exe
2180	nQoXBKX.exe
904	muWrMzQ.exe
2244	XuzXKWC.exe
2280	bfHaqLH.exe
520	lDIcLFw.exe
2128	yiMWbZa.exe
1976	JEcVHad.exe
1776	tMIUJFv.exe
2500	AxeaPIZ.exe
1280	DIeDXSD.exe
1772	GrVjHLe.exe
1704	okWwRVA.exe
1428	wHEzHyy.exe
1372	YJKeIFq.exe
796	XomWaBf.exe
2440	MmSnBqg.exe
1164	jFUvEjT.exe
2504	xeVfPAn.exe
2236	eopLRza.exe
1960	BmcePSD.exe
2464	eEuPOWn.exe
2824	rYeRBqt.exe
1312	HseyxDZ.exe
1504	depayrg.exe
896	YkFruNZ.exe
2648	PQNEgHt.exe
1544	zKEsuYC.exe
1532	vxyDxlD.exe
912	thrUUdL.exe
2380	IkQUbIF.exe
1212	tCqikRV.exe

Loads dropped DLL 64 IoCs

pid	Process
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EdGTpug.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\GMGaeAt.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\GduClSF.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\dpqavZy.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\KgPprwr.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\aIHmkNp.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\iZKOwad.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\htxfaPW.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\cIabwuG.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\AkZxEuY.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\BqSvHwv.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\euXTkaf.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\tdVPxVi.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\YeINKkZ.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\CldWKZm.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\GuNcIrS.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\TjSJGXc.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\hMPIApo.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\NoFrzQl.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\QoITqUG.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\WdrbTiZ.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\MJPyfko.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\jiPYHWm.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\CjAgODS.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\fzfizAU.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\isAmdYX.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\fbEDqEV.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\TJKZZaY.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\ZccMLLW.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\eJuiqpK.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\hbxLZPL.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\oaFRcUo.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\xMDvmIp.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\tpADorC.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\LKYkpgz.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\AyUHTuo.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\tRGRqFy.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\IcLtBmY.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\yVPDpNL.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\vGCcnHM.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\HcFPewY.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\GrZQWfR.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\zKEsuYC.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\cAMfDXp.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\JfZpxjU.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\GmXkkVz.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\zIGNWNb.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\qRjivLh.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\wKImVtR.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\cjrpIdu.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\NunCrCs.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\dwyPGjh.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\aXGoOJM.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\TwmrLUI.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\oorJwWA.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\noNlYRk.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\LRbXZZE.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\btFWxQk.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\UWINtzu.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\JcMDtts.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\IYUSUsh.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\iVVNRSa.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\olHFyWW.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
File created	C:\Windows\System\tmhjTrj.exe	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2116 wrote to memory of 2204	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	31
PID 2116 wrote to memory of 2204	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	31
PID 2116 wrote to memory of 2204	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	31
PID 2116 wrote to memory of 1652	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	32
PID 2116 wrote to memory of 1652	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	32
PID 2116 wrote to memory of 1652	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	32
PID 2116 wrote to memory of 1476	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	33
PID 2116 wrote to memory of 1476	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	33
PID 2116 wrote to memory of 1476	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	33
PID 2116 wrote to memory of 2068	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	34
PID 2116 wrote to memory of 2068	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	34
PID 2116 wrote to memory of 2068	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	34
PID 2116 wrote to memory of 2624	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	35
PID 2116 wrote to memory of 2624	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	35
PID 2116 wrote to memory of 2624	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	35
PID 2116 wrote to memory of 2936	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	36
PID 2116 wrote to memory of 2936	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	36
PID 2116 wrote to memory of 2936	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	36
PID 2116 wrote to memory of 2876	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	37
PID 2116 wrote to memory of 2876	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	37
PID 2116 wrote to memory of 2876	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	37
PID 2116 wrote to memory of 2136	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	38
PID 2116 wrote to memory of 2136	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	38
PID 2116 wrote to memory of 2136	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	38
PID 2116 wrote to memory of 2680	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	39
PID 2116 wrote to memory of 2680	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	39
PID 2116 wrote to memory of 2680	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	39
PID 2116 wrote to memory of 3068	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	40
PID 2116 wrote to memory of 3068	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	40
PID 2116 wrote to memory of 3068	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	40
PID 2116 wrote to memory of 2052	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	41
PID 2116 wrote to memory of 2052	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	41
PID 2116 wrote to memory of 2052	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	41
PID 2116 wrote to memory of 2456	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	42
PID 2116 wrote to memory of 2456	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	42
PID 2116 wrote to memory of 2456	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	42
PID 2116 wrote to memory of 2720	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	43
PID 2116 wrote to memory of 2720	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	43
PID 2116 wrote to memory of 2720	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	43
PID 2116 wrote to memory of 2796	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	44
PID 2116 wrote to memory of 2796	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	44
PID 2116 wrote to memory of 2796	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	44
PID 2116 wrote to memory of 2376	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	45
PID 2116 wrote to memory of 2376	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	45
PID 2116 wrote to memory of 2376	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	45
PID 2116 wrote to memory of 1632	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	46
PID 2116 wrote to memory of 1632	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	46
PID 2116 wrote to memory of 1632	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	46
PID 2116 wrote to memory of 956	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	47
PID 2116 wrote to memory of 956	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	47
PID 2116 wrote to memory of 956	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	47
PID 2116 wrote to memory of 1740	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	48
PID 2116 wrote to memory of 1740	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	48
PID 2116 wrote to memory of 1740	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	48
PID 2116 wrote to memory of 2420	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	49
PID 2116 wrote to memory of 2420	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	49
PID 2116 wrote to memory of 2420	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	49
PID 2116 wrote to memory of 1520	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	50
PID 2116 wrote to memory of 1520	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	50
PID 2116 wrote to memory of 1520	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	50
PID 2116 wrote to memory of 2976	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	51
PID 2116 wrote to memory of 2976	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	51
PID 2116 wrote to memory of 2976	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	51
PID 2116 wrote to memory of 3064	2116	6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe	52

C:\Users\Admin\AppData\Local\Temp\6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe
"C:\Users\Admin\AppData\Local\Temp\6280ab2870da99d2fcdcb8d0f6fd97cfa1d04340728209530421ddac09db5615.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2116
- C:\Windows\System\atPKePS.exe
  C:\Windows\System\atPKePS.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\Gezkkpm.exe
  C:\Windows\System\Gezkkpm.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\mzerOCl.exe
  C:\Windows\System\mzerOCl.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\BdrivkH.exe
  C:\Windows\System\BdrivkH.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\fkIqUkx.exe
  C:\Windows\System\fkIqUkx.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\FypnyIO.exe
  C:\Windows\System\FypnyIO.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\NtkIYaZ.exe
  C:\Windows\System\NtkIYaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\FpGjgDr.exe
  C:\Windows\System\FpGjgDr.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\ncctBnF.exe
  C:\Windows\System\ncctBnF.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\xILzVQW.exe
  C:\Windows\System\xILzVQW.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\vqCJtqQ.exe
  C:\Windows\System\vqCJtqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\MNjwnHo.exe
  C:\Windows\System\MNjwnHo.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\cykSSSU.exe
  C:\Windows\System\cykSSSU.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\HMksNsW.exe
  C:\Windows\System\HMksNsW.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\IlfOKNo.exe
  C:\Windows\System\IlfOKNo.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\ONHRiWx.exe
  C:\Windows\System\ONHRiWx.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\fjoPFED.exe
  C:\Windows\System\fjoPFED.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\tEJwgrp.exe
  C:\Windows\System\tEJwgrp.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\TSyeRLa.exe
  C:\Windows\System\TSyeRLa.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\vzdsbUl.exe
  C:\Windows\System\vzdsbUl.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\zWLiPVR.exe
  C:\Windows\System\zWLiPVR.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\GEsJLaf.exe
  C:\Windows\System\GEsJLaf.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\tBHUxFR.exe
  C:\Windows\System\tBHUxFR.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\yFeNGkm.exe
  C:\Windows\System\yFeNGkm.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\kCkFuVe.exe
  C:\Windows\System\kCkFuVe.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\JPBgvlH.exe
  C:\Windows\System\JPBgvlH.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\PZdumbs.exe
  C:\Windows\System\PZdumbs.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\eJdDXro.exe
  C:\Windows\System\eJdDXro.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\SvmdXDm.exe
  C:\Windows\System\SvmdXDm.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\YUMZDBY.exe
  C:\Windows\System\YUMZDBY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\jdzfXJh.exe
  C:\Windows\System\jdzfXJh.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\vWOsmgX.exe
  C:\Windows\System\vWOsmgX.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\DgelErJ.exe
  C:\Windows\System\DgelErJ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\nQoXBKX.exe
  C:\Windows\System\nQoXBKX.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\muWrMzQ.exe
  C:\Windows\System\muWrMzQ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\XuzXKWC.exe
  C:\Windows\System\XuzXKWC.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\bfHaqLH.exe
  C:\Windows\System\bfHaqLH.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\lDIcLFw.exe
  C:\Windows\System\lDIcLFw.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\yiMWbZa.exe
  C:\Windows\System\yiMWbZa.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\JEcVHad.exe
  C:\Windows\System\JEcVHad.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\tMIUJFv.exe
  C:\Windows\System\tMIUJFv.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\AxeaPIZ.exe
  C:\Windows\System\AxeaPIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\DIeDXSD.exe
  C:\Windows\System\DIeDXSD.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\GrVjHLe.exe
  C:\Windows\System\GrVjHLe.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\okWwRVA.exe
  C:\Windows\System\okWwRVA.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\wHEzHyy.exe
  C:\Windows\System\wHEzHyy.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\YJKeIFq.exe
  C:\Windows\System\YJKeIFq.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\XomWaBf.exe
  C:\Windows\System\XomWaBf.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\MmSnBqg.exe
  C:\Windows\System\MmSnBqg.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\jFUvEjT.exe
  C:\Windows\System\jFUvEjT.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\xeVfPAn.exe
  C:\Windows\System\xeVfPAn.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\eopLRza.exe
  C:\Windows\System\eopLRza.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\BmcePSD.exe
  C:\Windows\System\BmcePSD.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\eEuPOWn.exe
  C:\Windows\System\eEuPOWn.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\rYeRBqt.exe
  C:\Windows\System\rYeRBqt.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\HseyxDZ.exe
  C:\Windows\System\HseyxDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\depayrg.exe
  C:\Windows\System\depayrg.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\YkFruNZ.exe
  C:\Windows\System\YkFruNZ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\PQNEgHt.exe
  C:\Windows\System\PQNEgHt.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\zKEsuYC.exe
  C:\Windows\System\zKEsuYC.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\vxyDxlD.exe
  C:\Windows\System\vxyDxlD.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\thrUUdL.exe
  C:\Windows\System\thrUUdL.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\IkQUbIF.exe
  C:\Windows\System\IkQUbIF.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\tCqikRV.exe
  C:\Windows\System\tCqikRV.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\FvnLqqk.exe
  C:\Windows\System\FvnLqqk.exe
  2⤵
  PID:2952
- C:\Windows\System\RVJGVvy.exe
  C:\Windows\System\RVJGVvy.exe
  2⤵
  PID:1620
- C:\Windows\System\ahKrZIa.exe
  C:\Windows\System\ahKrZIa.exe
  2⤵
  PID:2992
- C:\Windows\System\CjRDNcw.exe
  C:\Windows\System\CjRDNcw.exe
  2⤵
  PID:1656
- C:\Windows\System\HluoBOn.exe
  C:\Windows\System\HluoBOn.exe
  2⤵
  PID:2920
- C:\Windows\System\mThrMGu.exe
  C:\Windows\System\mThrMGu.exe
  2⤵
  PID:2724
- C:\Windows\System\blYxRHW.exe
  C:\Windows\System\blYxRHW.exe
  2⤵
  PID:2844
- C:\Windows\System\qJZAMwj.exe
  C:\Windows\System\qJZAMwj.exe
  2⤵
  PID:2332
- C:\Windows\System\BoDTFUi.exe
  C:\Windows\System\BoDTFUi.exe
  2⤵
  PID:1784
- C:\Windows\System\jOUGMxs.exe
  C:\Windows\System\jOUGMxs.exe
  2⤵
  PID:2108
- C:\Windows\System\DdxcBJj.exe
  C:\Windows\System\DdxcBJj.exe
  2⤵
  PID:668
- C:\Windows\System\UAMgFfr.exe
  C:\Windows\System\UAMgFfr.exe
  2⤵
  PID:2948
- C:\Windows\System\kCYinMO.exe
  C:\Windows\System\kCYinMO.exe
  2⤵
  PID:3060
- C:\Windows\System\fzfizAU.exe
  C:\Windows\System\fzfizAU.exe
  2⤵
  PID:2764
- C:\Windows\System\HGNksjS.exe
  C:\Windows\System\HGNksjS.exe
  2⤵
  PID:1948
- C:\Windows\System\GsaLeSJ.exe
  C:\Windows\System\GsaLeSJ.exe
  2⤵
  PID:1748
- C:\Windows\System\BZfXiXj.exe
  C:\Windows\System\BZfXiXj.exe
  2⤵
  PID:1908
- C:\Windows\System\gcRqpmt.exe
  C:\Windows\System\gcRqpmt.exe
  2⤵
  PID:2276
- C:\Windows\System\tPqBFIp.exe
  C:\Windows\System\tPqBFIp.exe
  2⤵
  PID:2152
- C:\Windows\System\VHUPMnF.exe
  C:\Windows\System\VHUPMnF.exe
  2⤵
  PID:976
- C:\Windows\System\EnmzrYu.exe
  C:\Windows\System\EnmzrYu.exe
  2⤵
  PID:2368
- C:\Windows\System\exsFWNg.exe
  C:\Windows\System\exsFWNg.exe
  2⤵
  PID:600
- C:\Windows\System\bfEOHsN.exe
  C:\Windows\System\bfEOHsN.exe
  2⤵
  PID:2028
- C:\Windows\System\YCGGiXm.exe
  C:\Windows\System\YCGGiXm.exe
  2⤵
  PID:2628
- C:\Windows\System\GVmMsId.exe
  C:\Windows\System\GVmMsId.exe
  2⤵
  PID:2412
- C:\Windows\System\enwMTcF.exe
  C:\Windows\System\enwMTcF.exe
  2⤵
  PID:2960
- C:\Windows\System\VjWiWJX.exe
  C:\Windows\System\VjWiWJX.exe
  2⤵
  PID:1448
- C:\Windows\System\mBtFDyV.exe
  C:\Windows\System\mBtFDyV.exe
  2⤵
  PID:2524
- C:\Windows\System\GortwGU.exe
  C:\Windows\System\GortwGU.exe
  2⤵
  PID:108
- C:\Windows\System\jZXkrMw.exe
  C:\Windows\System\jZXkrMw.exe
  2⤵
  PID:940
- C:\Windows\System\NmjkDoh.exe
  C:\Windows\System\NmjkDoh.exe
  2⤵
  PID:700
- C:\Windows\System\uthBYBF.exe
  C:\Windows\System\uthBYBF.exe
  2⤵
  PID:2392
- C:\Windows\System\tZVPVkY.exe
  C:\Windows\System\tZVPVkY.exe
  2⤵
  PID:236
- C:\Windows\System\yXjPUcs.exe
  C:\Windows\System\yXjPUcs.exe
  2⤵
  PID:1744
- C:\Windows\System\iFvSMWz.exe
  C:\Windows\System\iFvSMWz.exe
  2⤵
  PID:1036
- C:\Windows\System\bbRloNH.exe
  C:\Windows\System\bbRloNH.exe
  2⤵
  PID:1860
- C:\Windows\System\ONRkvUd.exe
  C:\Windows\System\ONRkvUd.exe
  2⤵
  PID:1236
- C:\Windows\System\lzwSOLQ.exe
  C:\Windows\System\lzwSOLQ.exe
  2⤵
  PID:2656
- C:\Windows\System\FraWWES.exe
  C:\Windows\System\FraWWES.exe
  2⤵
  PID:2756
- C:\Windows\System\mgskFYX.exe
  C:\Windows\System\mgskFYX.exe
  2⤵
  PID:2560
- C:\Windows\System\UhMmrUy.exe
  C:\Windows\System\UhMmrUy.exe
  2⤵
  PID:1056
- C:\Windows\System\wlqlhXC.exe
  C:\Windows\System\wlqlhXC.exe
  2⤵
  PID:756
- C:\Windows\System\BxDntMN.exe
  C:\Windows\System\BxDntMN.exe
  2⤵
  PID:2448
- C:\Windows\System\vKrnzZb.exe
  C:\Windows\System\vKrnzZb.exe
  2⤵
  PID:3052
- C:\Windows\System\ogqesMo.exe
  C:\Windows\System\ogqesMo.exe
  2⤵
  PID:3012
- C:\Windows\System\IPIwroP.exe
  C:\Windows\System\IPIwroP.exe
  2⤵
  PID:1344
- C:\Windows\System\qRjivLh.exe
  C:\Windows\System\qRjivLh.exe
  2⤵
  PID:2816
- C:\Windows\System\BkbUgoT.exe
  C:\Windows\System\BkbUgoT.exe
  2⤵
  PID:2964
- C:\Windows\System\pvvkyxE.exe
  C:\Windows\System\pvvkyxE.exe
  2⤵
  PID:2968
- C:\Windows\System\fJoHGvo.exe
  C:\Windows\System\fJoHGvo.exe
  2⤵
  PID:1348
- C:\Windows\System\YXNgIzA.exe
  C:\Windows\System\YXNgIzA.exe
  2⤵
  PID:2140
- C:\Windows\System\rozzCdb.exe
  C:\Windows\System\rozzCdb.exe
  2⤵
  PID:3056
- C:\Windows\System\YMpcefk.exe
  C:\Windows\System\YMpcefk.exe
  2⤵
  PID:1964
- C:\Windows\System\FwRsxWF.exe
  C:\Windows\System\FwRsxWF.exe
  2⤵
  PID:2304
- C:\Windows\System\OOIqCSj.exe
  C:\Windows\System\OOIqCSj.exe
  2⤵
  PID:2172
- C:\Windows\System\KBfSyOf.exe
  C:\Windows\System\KBfSyOf.exe
  2⤵
  PID:1052
- C:\Windows\System\cZdoGsh.exe
  C:\Windows\System\cZdoGsh.exe
  2⤵
  PID:2372
- C:\Windows\System\DuSAZjT.exe
  C:\Windows\System\DuSAZjT.exe
  2⤵
  PID:2512
- C:\Windows\System\fXcMvgU.exe
  C:\Windows\System\fXcMvgU.exe
  2⤵
  PID:928
- C:\Windows\System\nDdJMgd.exe
  C:\Windows\System\nDdJMgd.exe
  2⤵
  PID:1872
- C:\Windows\System\LmDNHSH.exe
  C:\Windows\System\LmDNHSH.exe
  2⤵
  PID:2884
- C:\Windows\System\VTPCJWx.exe
  C:\Windows\System\VTPCJWx.exe
  2⤵
  PID:2784
- C:\Windows\System\cAMfDXp.exe
  C:\Windows\System\cAMfDXp.exe
  2⤵
  PID:272
- C:\Windows\System\HCHKdEf.exe
  C:\Windows\System\HCHKdEf.exe
  2⤵
  PID:832
- C:\Windows\System\KGRlXDY.exe
  C:\Windows\System\KGRlXDY.exe
  2⤵
  PID:2584
- C:\Windows\System\jwpEVmh.exe
  C:\Windows\System\jwpEVmh.exe
  2⤵
  PID:1788
- C:\Windows\System\KIAdiYD.exe
  C:\Windows\System\KIAdiYD.exe
  2⤵
  PID:112
- C:\Windows\System\lieWrbK.exe
  C:\Windows\System\lieWrbK.exe
  2⤵
  PID:2672
- C:\Windows\System\EdGTpug.exe
  C:\Windows\System\EdGTpug.exe
  2⤵
  PID:1944
- C:\Windows\System\yiZqDEb.exe
  C:\Windows\System\yiZqDEb.exe
  2⤵
  PID:2384
- C:\Windows\System\PbgZhLB.exe
  C:\Windows\System\PbgZhLB.exe
  2⤵
  PID:2780
- C:\Windows\System\olBGiaD.exe
  C:\Windows\System\olBGiaD.exe
  2⤵
  PID:1628
- C:\Windows\System\hLJtqZz.exe
  C:\Windows\System\hLJtqZz.exe
  2⤵
  PID:816
- C:\Windows\System\CcidZbo.exe
  C:\Windows\System\CcidZbo.exe
  2⤵
  PID:2896
- C:\Windows\System\aQkzDqR.exe
  C:\Windows\System\aQkzDqR.exe
  2⤵
  PID:3000
- C:\Windows\System\WUffjzX.exe
  C:\Windows\System\WUffjzX.exe
  2⤵
  PID:2744
- C:\Windows\System\TelCXQc.exe
  C:\Windows\System\TelCXQc.exe
  2⤵
  PID:2728
- C:\Windows\System\wQhylZP.exe
  C:\Windows\System\wQhylZP.exe
  2⤵
  PID:3028
- C:\Windows\System\ZdmUjJK.exe
  C:\Windows\System\ZdmUjJK.exe
  2⤵
  PID:3024
- C:\Windows\System\BGWFvss.exe
  C:\Windows\System\BGWFvss.exe
  2⤵
  PID:3016
- C:\Windows\System\wJQpUtL.exe
  C:\Windows\System\wJQpUtL.exe
  2⤵
  PID:2916
- C:\Windows\System\vLuNYuz.exe
  C:\Windows\System\vLuNYuz.exe
  2⤵
  PID:1688
- C:\Windows\System\BgjhYoo.exe
  C:\Windows\System\BgjhYoo.exe
  2⤵
  PID:2516
- C:\Windows\System\tdVPxVi.exe
  C:\Windows\System\tdVPxVi.exe
  2⤵
  PID:2248
- C:\Windows\System\pDyFdky.exe
  C:\Windows\System\pDyFdky.exe
  2⤵
  PID:2320
- C:\Windows\System\YUysqgr.exe
  C:\Windows\System\YUysqgr.exe
  2⤵
  PID:2088
- C:\Windows\System\vqnWyqW.exe
  C:\Windows\System\vqnWyqW.exe
  2⤵
  PID:1852
- C:\Windows\System\TzfgovW.exe
  C:\Windows\System\TzfgovW.exe
  2⤵
  PID:2988
- C:\Windows\System\uAQGLHV.exe
  C:\Windows\System\uAQGLHV.exe
  2⤵
  PID:772
- C:\Windows\System\urElwxe.exe
  C:\Windows\System\urElwxe.exe
  2⤵
  PID:1752
- C:\Windows\System\vDUygsi.exe
  C:\Windows\System\vDUygsi.exe
  2⤵
  PID:2696
- C:\Windows\System\PKUIbfT.exe
  C:\Windows\System\PKUIbfT.exe
  2⤵
  PID:1460
- C:\Windows\System\HJlSXMC.exe
  C:\Windows\System\HJlSXMC.exe
  2⤵
  PID:2344
- C:\Windows\System\kvgNjOd.exe
  C:\Windows\System\kvgNjOd.exe
  2⤵
  PID:2908
- C:\Windows\System\ZBOZfmN.exe
  C:\Windows\System\ZBOZfmN.exe
  2⤵
  PID:2196
- C:\Windows\System\eHtKEfT.exe
  C:\Windows\System\eHtKEfT.exe
  2⤵
  PID:1900
- C:\Windows\System\FLTXZiE.exe
  C:\Windows\System\FLTXZiE.exe
  2⤵
  PID:324
- C:\Windows\System\stbQwAk.exe
  C:\Windows\System\stbQwAk.exe
  2⤵
  PID:296
- C:\Windows\System\uXyqWzl.exe
  C:\Windows\System\uXyqWzl.exe
  2⤵
  PID:584
- C:\Windows\System\ddlxXUK.exe
  C:\Windows\System\ddlxXUK.exe
  2⤵
  PID:836
- C:\Windows\System\RrjsFjy.exe
  C:\Windows\System\RrjsFjy.exe
  2⤵
  PID:1508
- C:\Windows\System\AYbOkpm.exe
  C:\Windows\System\AYbOkpm.exe
  2⤵
  PID:2436
- C:\Windows\System\iZrecCs.exe
  C:\Windows\System\iZrecCs.exe
  2⤵
  PID:1684
- C:\Windows\System\cTkQQzI.exe
  C:\Windows\System\cTkQQzI.exe
  2⤵
  PID:2176
- C:\Windows\System\JcsjunG.exe
  C:\Windows\System\JcsjunG.exe
  2⤵
  PID:2552
- C:\Windows\System\VouZhIC.exe
  C:\Windows\System\VouZhIC.exe
  2⤵
  PID:2272
- C:\Windows\System\naZWuru.exe
  C:\Windows\System\naZWuru.exe
  2⤵
  PID:2712
- C:\Windows\System\yrgJvfm.exe
  C:\Windows\System\yrgJvfm.exe
  2⤵
  PID:1556
- C:\Windows\System\LErNxNP.exe
  C:\Windows\System\LErNxNP.exe
  2⤵
  PID:924
- C:\Windows\System\zZUYfOQ.exe
  C:\Windows\System\zZUYfOQ.exe
  2⤵
  PID:2056
- C:\Windows\System\nKAoWgh.exe
  C:\Windows\System\nKAoWgh.exe
  2⤵
  PID:1924
- C:\Windows\System\TBOOxIV.exe
  C:\Windows\System\TBOOxIV.exe
  2⤵
  PID:1536
- C:\Windows\System\ANMoXUR.exe
  C:\Windows\System\ANMoXUR.exe
  2⤵
  PID:2340
- C:\Windows\System\KEmouIs.exe
  C:\Windows\System\KEmouIs.exe
  2⤵
  PID:2888
- C:\Windows\System\LEnCwLY.exe
  C:\Windows\System\LEnCwLY.exe
  2⤵
  PID:2484
- C:\Windows\System\ysUtrXE.exe
  C:\Windows\System\ysUtrXE.exe
  2⤵
  PID:2080
- C:\Windows\System\jacnUiT.exe
  C:\Windows\System\jacnUiT.exe
  2⤵
  PID:3040
- C:\Windows\System\HaTwNUM.exe
  C:\Windows\System\HaTwNUM.exe
  2⤵
  PID:1496
- C:\Windows\System\zKReXXP.exe
  C:\Windows\System\zKReXXP.exe
  2⤵
  PID:2208
- C:\Windows\System\phweMHg.exe
  C:\Windows\System\phweMHg.exe
  2⤵
  PID:2708
- C:\Windows\System\wycWDJM.exe
  C:\Windows\System\wycWDJM.exe
  2⤵
  PID:2740
- C:\Windows\System\JfZpxjU.exe
  C:\Windows\System\JfZpxjU.exe
  2⤵
  PID:1304
- C:\Windows\System\ntQlxGa.exe
  C:\Windows\System\ntQlxGa.exe
  2⤵
  PID:3092
- C:\Windows\System\KROQCUy.exe
  C:\Windows\System\KROQCUy.exe
  2⤵
  PID:3108
- C:\Windows\System\kaGEXwB.exe
  C:\Windows\System\kaGEXwB.exe
  2⤵
  PID:3128
- C:\Windows\System\gReCftR.exe
  C:\Windows\System\gReCftR.exe
  2⤵
  PID:3148
- C:\Windows\System\vebVDmq.exe
  C:\Windows\System\vebVDmq.exe
  2⤵
  PID:3176
- C:\Windows\System\ZPqUMhk.exe
  C:\Windows\System\ZPqUMhk.exe
  2⤵
  PID:3192
- C:\Windows\System\hbXfXRk.exe
  C:\Windows\System\hbXfXRk.exe
  2⤵
  PID:3216
- C:\Windows\System\heKwuGf.exe
  C:\Windows\System\heKwuGf.exe
  2⤵
  PID:3236
- C:\Windows\System\PavKper.exe
  C:\Windows\System\PavKper.exe
  2⤵
  PID:3252
- C:\Windows\System\bcmHWOy.exe
  C:\Windows\System\bcmHWOy.exe
  2⤵
  PID:3280
- C:\Windows\System\VJLnbzV.exe
  C:\Windows\System\VJLnbzV.exe
  2⤵
  PID:3296
- C:\Windows\System\LerMOmW.exe
  C:\Windows\System\LerMOmW.exe
  2⤵
  PID:3320
- C:\Windows\System\memQyUm.exe
  C:\Windows\System\memQyUm.exe
  2⤵
  PID:3340
- C:\Windows\System\mEqEeiu.exe
  C:\Windows\System\mEqEeiu.exe
  2⤵
  PID:3364
- C:\Windows\System\rWZpGWS.exe
  C:\Windows\System\rWZpGWS.exe
  2⤵
  PID:3384
- C:\Windows\System\BGBJhbU.exe
  C:\Windows\System\BGBJhbU.exe
  2⤵
  PID:3400
- C:\Windows\System\mDhQzoq.exe
  C:\Windows\System\mDhQzoq.exe
  2⤵
  PID:3424
- C:\Windows\System\GleZJSk.exe
  C:\Windows\System\GleZJSk.exe
  2⤵
  PID:3440
- C:\Windows\System\HeWXdNk.exe
  C:\Windows\System\HeWXdNk.exe
  2⤵
  PID:3460
- C:\Windows\System\YOhxiVa.exe
  C:\Windows\System\YOhxiVa.exe
  2⤵
  PID:3480
- C:\Windows\System\AtpLWSe.exe
  C:\Windows\System\AtpLWSe.exe
  2⤵
  PID:3500
- C:\Windows\System\xYvzyzm.exe
  C:\Windows\System\xYvzyzm.exe
  2⤵
  PID:3520
- C:\Windows\System\OCUyREV.exe
  C:\Windows\System\OCUyREV.exe
  2⤵
  PID:3544
- C:\Windows\System\brkNdkR.exe
  C:\Windows\System\brkNdkR.exe
  2⤵
  PID:3560
- C:\Windows\System\QxZVApN.exe
  C:\Windows\System\QxZVApN.exe
  2⤵
  PID:3584
- C:\Windows\System\DhGHHvd.exe
  C:\Windows\System\DhGHHvd.exe
  2⤵
  PID:3600
- C:\Windows\System\yfzwlOF.exe
  C:\Windows\System\yfzwlOF.exe
  2⤵
  PID:3624
- C:\Windows\System\hRvphTP.exe
  C:\Windows\System\hRvphTP.exe
  2⤵
  PID:3640
- C:\Windows\System\hGtWBIx.exe
  C:\Windows\System\hGtWBIx.exe
  2⤵
  PID:3664
- C:\Windows\System\yHizMIZ.exe
  C:\Windows\System\yHizMIZ.exe
  2⤵
  PID:3684
- C:\Windows\System\HBZzVNC.exe
  C:\Windows\System\HBZzVNC.exe
  2⤵
  PID:3700
- C:\Windows\System\vqueEET.exe
  C:\Windows\System\vqueEET.exe
  2⤵
  PID:3720
- C:\Windows\System\tkHoRRv.exe
  C:\Windows\System\tkHoRRv.exe
  2⤵
  PID:3740
- C:\Windows\System\ztTDjpC.exe
  C:\Windows\System\ztTDjpC.exe
  2⤵
  PID:3760
- C:\Windows\System\ryQDwyq.exe
  C:\Windows\System\ryQDwyq.exe
  2⤵
  PID:3780
- C:\Windows\System\snVxbAL.exe
  C:\Windows\System\snVxbAL.exe
  2⤵
  PID:3800
- C:\Windows\System\vWdHXxr.exe
  C:\Windows\System\vWdHXxr.exe
  2⤵
  PID:3824
- C:\Windows\System\KpiIeOM.exe
  C:\Windows\System\KpiIeOM.exe
  2⤵
  PID:3840
- C:\Windows\System\HapVpHd.exe
  C:\Windows\System\HapVpHd.exe
  2⤵
  PID:3864
- C:\Windows\System\HTRiTVU.exe
  C:\Windows\System\HTRiTVU.exe
  2⤵
  PID:3884
- C:\Windows\System\PsxWGhb.exe
  C:\Windows\System\PsxWGhb.exe
  2⤵
  PID:3904
- C:\Windows\System\mtcIxDa.exe
  C:\Windows\System\mtcIxDa.exe
  2⤵
  PID:3920
- C:\Windows\System\AhnAGHC.exe
  C:\Windows\System\AhnAGHC.exe
  2⤵
  PID:3944
- C:\Windows\System\lLBBbDl.exe
  C:\Windows\System\lLBBbDl.exe
  2⤵
  PID:3964
- C:\Windows\System\mOHwrEq.exe
  C:\Windows\System\mOHwrEq.exe
  2⤵
  PID:3984
- C:\Windows\System\KTOlVcF.exe
  C:\Windows\System\KTOlVcF.exe
  2⤵
  PID:4000
- C:\Windows\System\olOGkmc.exe
  C:\Windows\System\olOGkmc.exe
  2⤵
  PID:4028
- C:\Windows\System\lkUuQbd.exe
  C:\Windows\System\lkUuQbd.exe
  2⤵
  PID:4044
- C:\Windows\System\ZCAHVNX.exe
  C:\Windows\System\ZCAHVNX.exe
  2⤵
  PID:4068
- C:\Windows\System\rqMfPQh.exe
  C:\Windows\System\rqMfPQh.exe
  2⤵
  PID:4084
- C:\Windows\System\LDmUrTx.exe
  C:\Windows\System\LDmUrTx.exe
  2⤵
  PID:2292
- C:\Windows\System\IYmWbUq.exe
  C:\Windows\System\IYmWbUq.exe
  2⤵
  PID:3116
- C:\Windows\System\hlHMxpm.exe
  C:\Windows\System\hlHMxpm.exe
  2⤵
  PID:3164
- C:\Windows\System\RhVlfOD.exe
  C:\Windows\System\RhVlfOD.exe
  2⤵
  PID:3184
- C:\Windows\System\YxkGtOD.exe
  C:\Windows\System\YxkGtOD.exe
  2⤵
  PID:3224
- C:\Windows\System\RXAaoLf.exe
  C:\Windows\System\RXAaoLf.exe
  2⤵
  PID:3248
- C:\Windows\System\rcWUJlb.exe
  C:\Windows\System\rcWUJlb.exe
  2⤵
  PID:3288
- C:\Windows\System\XjECYwX.exe
  C:\Windows\System\XjECYwX.exe
  2⤵
  PID:3316
- C:\Windows\System\WkQenrm.exe
  C:\Windows\System\WkQenrm.exe
  2⤵
  PID:3332
- C:\Windows\System\uiEDMPE.exe
  C:\Windows\System\uiEDMPE.exe
  2⤵
  PID:3376
- C:\Windows\System\SjZtkfs.exe
  C:\Windows\System\SjZtkfs.exe
  2⤵
  PID:3416
- C:\Windows\System\MVXfBSk.exe
  C:\Windows\System\MVXfBSk.exe
  2⤵
  PID:3436
- C:\Windows\System\vMKiXNT.exe
  C:\Windows\System\vMKiXNT.exe
  2⤵
  PID:3468
- C:\Windows\System\wUliIAL.exe
  C:\Windows\System\wUliIAL.exe
  2⤵
  PID:3496
- C:\Windows\System\PQyLgFo.exe
  C:\Windows\System\PQyLgFo.exe
  2⤵
  PID:3536
- C:\Windows\System\epWaknc.exe
  C:\Windows\System\epWaknc.exe
  2⤵
  PID:3568
- C:\Windows\System\pzdXBHb.exe
  C:\Windows\System\pzdXBHb.exe
  2⤵
  PID:3592
- C:\Windows\System\kyIWFtN.exe
  C:\Windows\System\kyIWFtN.exe
  2⤵
  PID:3620
- C:\Windows\System\YJRxjsQ.exe
  C:\Windows\System\YJRxjsQ.exe
  2⤵
  PID:3648
- C:\Windows\System\mTWulXp.exe
  C:\Windows\System\mTWulXp.exe
  2⤵
  PID:3716
- C:\Windows\System\LxYPoiq.exe
  C:\Windows\System\LxYPoiq.exe
  2⤵
  PID:3748
- C:\Windows\System\YYsfWIE.exe
  C:\Windows\System\YYsfWIE.exe
  2⤵
  PID:3776
- C:\Windows\System\jDvJulZ.exe
  C:\Windows\System\jDvJulZ.exe
  2⤵
  PID:3808
- C:\Windows\System\GixgEwa.exe
  C:\Windows\System\GixgEwa.exe
  2⤵
  PID:3832
- C:\Windows\System\awJHviI.exe
  C:\Windows\System\awJHviI.exe
  2⤵
  PID:3860
- C:\Windows\System\DwlcgPF.exe
  C:\Windows\System\DwlcgPF.exe
  2⤵
  PID:3876
- C:\Windows\System\yDwtnnn.exe
  C:\Windows\System\yDwtnnn.exe
  2⤵
  PID:3916
- C:\Windows\System\YzsnNUs.exe
  C:\Windows\System\YzsnNUs.exe
  2⤵
  PID:3952
- C:\Windows\System\YIRTPWa.exe
  C:\Windows\System\YIRTPWa.exe
  2⤵
  PID:3980
- C:\Windows\System\vnByWZS.exe
  C:\Windows\System\vnByWZS.exe
  2⤵
  PID:4008
- C:\Windows\System\zlfwpha.exe
  C:\Windows\System\zlfwpha.exe
  2⤵
  PID:4052
- C:\Windows\System\wJnOLdG.exe
  C:\Windows\System\wJnOLdG.exe
  2⤵
  PID:4092
- C:\Windows\System\vZNcNww.exe
  C:\Windows\System\vZNcNww.exe
  2⤵
  PID:3104
- C:\Windows\System\KKFrQwD.exe
  C:\Windows\System\KKFrQwD.exe
  2⤵
  PID:3212
- C:\Windows\System\WnMxibI.exe
  C:\Windows\System\WnMxibI.exe
  2⤵
  PID:3244
- C:\Windows\System\hmtzEQL.exe
  C:\Windows\System\hmtzEQL.exe
  2⤵
  PID:3304
- C:\Windows\System\SFsauhw.exe
  C:\Windows\System\SFsauhw.exe
  2⤵
  PID:3380
- C:\Windows\System\SNXBQIW.exe
  C:\Windows\System\SNXBQIW.exe
  2⤵
  PID:3456
- C:\Windows\System\neFBTva.exe
  C:\Windows\System\neFBTva.exe
  2⤵
  PID:3512
- C:\Windows\System\ziahssQ.exe
  C:\Windows\System\ziahssQ.exe
  2⤵
  PID:3632
- C:\Windows\System\HOaokxX.exe
  C:\Windows\System\HOaokxX.exe
  2⤵
  PID:3616
- C:\Windows\System\zTkFhVM.exe
  C:\Windows\System\zTkFhVM.exe
  2⤵
  PID:3672
- C:\Windows\System\VpzQASc.exe
  C:\Windows\System\VpzQASc.exe
  2⤵
  PID:3696
- C:\Windows\System\WDByCIa.exe
  C:\Windows\System\WDByCIa.exe
  2⤵
  PID:3788
- C:\Windows\System\bIkScjc.exe
  C:\Windows\System\bIkScjc.exe
  2⤵
  PID:3852
- C:\Windows\System\UhwkmIC.exe
  C:\Windows\System\UhwkmIC.exe
  2⤵
  PID:3972
- C:\Windows\System\HgnarrU.exe
  C:\Windows\System\HgnarrU.exe
  2⤵
  PID:4016
- C:\Windows\System\cCcsfSj.exe
  C:\Windows\System\cCcsfSj.exe
  2⤵
  PID:3100
- C:\Windows\System\IqpJXHZ.exe
  C:\Windows\System\IqpJXHZ.exe
  2⤵
  PID:3880
- C:\Windows\System\hMUsTlf.exe
  C:\Windows\System\hMUsTlf.exe
  2⤵
  PID:4076
- C:\Windows\System\XQnZLai.exe
  C:\Windows\System\XQnZLai.exe
  2⤵
  PID:3144
- C:\Windows\System\STYuiHY.exe
  C:\Windows\System\STYuiHY.exe
  2⤵
  PID:3200
- C:\Windows\System\XwxfCkr.exe
  C:\Windows\System\XwxfCkr.exe
  2⤵
  PID:3360
- C:\Windows\System\xRPYcwq.exe
  C:\Windows\System\xRPYcwq.exe
  2⤵
  PID:3472
- C:\Windows\System\rCqXYJD.exe
  C:\Windows\System\rCqXYJD.exe
  2⤵
  PID:3408
- C:\Windows\System\EDfeHBK.exe
  C:\Windows\System\EDfeHBK.exe
  2⤵
  PID:3580
- C:\Windows\System\LyXsZdN.exe
  C:\Windows\System\LyXsZdN.exe
  2⤵
  PID:3552
- C:\Windows\System\UELqecF.exe
  C:\Windows\System\UELqecF.exe
  2⤵
  PID:3732
- C:\Windows\System\DzyYeOe.exe
  C:\Windows\System\DzyYeOe.exe
  2⤵
  PID:3956
- C:\Windows\System\RmEudjc.exe
  C:\Windows\System\RmEudjc.exe
  2⤵
  PID:3996
- C:\Windows\System\yLjQnwK.exe
  C:\Windows\System\yLjQnwK.exe
  2⤵
  PID:3820
- C:\Windows\System\SfTLQLf.exe
  C:\Windows\System\SfTLQLf.exe
  2⤵
  PID:3156
- C:\Windows\System\PmRMroe.exe
  C:\Windows\System\PmRMroe.exe
  2⤵
  PID:3336
- C:\Windows\System\yeHOzRe.exe
  C:\Windows\System\yeHOzRe.exe
  2⤵
  PID:3452
- C:\Windows\System\raZcYbq.exe
  C:\Windows\System\raZcYbq.exe
  2⤵
  PID:3712
- C:\Windows\System\PkjYvRC.exe
  C:\Windows\System\PkjYvRC.exe
  2⤵
  PID:3796
- C:\Windows\System\CCNHwSc.exe
  C:\Windows\System\CCNHwSc.exe
  2⤵
  PID:3756
- C:\Windows\System\fIaVoyM.exe
  C:\Windows\System\fIaVoyM.exe
  2⤵
  PID:3228
- C:\Windows\System\XjUjKrz.exe
  C:\Windows\System\XjUjKrz.exe
  2⤵
  PID:4064
- C:\Windows\System\JSEABfy.exe
  C:\Windows\System\JSEABfy.exe
  2⤵
  PID:3272
- C:\Windows\System\ipKTlsN.exe
  C:\Windows\System\ipKTlsN.exe
  2⤵
  PID:3676
- C:\Windows\System\ijYdSVg.exe
  C:\Windows\System\ijYdSVg.exe
  2⤵
  PID:3136
- C:\Windows\System\BNdFotg.exe
  C:\Windows\System\BNdFotg.exe
  2⤵
  PID:4108
- C:\Windows\System\PDUAMBJ.exe
  C:\Windows\System\PDUAMBJ.exe
  2⤵
  PID:4128
- C:\Windows\System\jioyRmq.exe
  C:\Windows\System\jioyRmq.exe
  2⤵
  PID:4144
- C:\Windows\System\btfclKn.exe
  C:\Windows\System\btfclKn.exe
  2⤵
  PID:4164
- C:\Windows\System\sXfYMVU.exe
  C:\Windows\System\sXfYMVU.exe
  2⤵
  PID:4184
- C:\Windows\System\LlaMNDX.exe
  C:\Windows\System\LlaMNDX.exe
  2⤵
  PID:4232
- C:\Windows\System\DBVFanY.exe
  C:\Windows\System\DBVFanY.exe
  2⤵
  PID:4252
- C:\Windows\System\JDpiTyP.exe
  C:\Windows\System\JDpiTyP.exe
  2⤵
  PID:4272
- C:\Windows\System\FPqDCYs.exe
  C:\Windows\System\FPqDCYs.exe
  2⤵
  PID:4288
- C:\Windows\System\qINnTQr.exe
  C:\Windows\System\qINnTQr.exe
  2⤵
  PID:4304
- C:\Windows\System\bfGHHho.exe
  C:\Windows\System\bfGHHho.exe
  2⤵
  PID:4320
- C:\Windows\System\YKeJULQ.exe
  C:\Windows\System\YKeJULQ.exe
  2⤵
  PID:4344
- C:\Windows\System\mSYNcSs.exe
  C:\Windows\System\mSYNcSs.exe
  2⤵
  PID:4364
- C:\Windows\System\SevIQsM.exe
  C:\Windows\System\SevIQsM.exe
  2⤵
  PID:4380
- C:\Windows\System\nIskdSH.exe
  C:\Windows\System\nIskdSH.exe
  2⤵
  PID:4396
- C:\Windows\System\sbbjPWz.exe
  C:\Windows\System\sbbjPWz.exe
  2⤵
  PID:4424
- C:\Windows\System\vTUoZHv.exe
  C:\Windows\System\vTUoZHv.exe
  2⤵
  PID:4452
- C:\Windows\System\lIWrPIC.exe
  C:\Windows\System\lIWrPIC.exe
  2⤵
  PID:4468
- C:\Windows\System\FWBlkjZ.exe
  C:\Windows\System\FWBlkjZ.exe
  2⤵
  PID:4496
- C:\Windows\System\XKvHmAl.exe
  C:\Windows\System\XKvHmAl.exe
  2⤵
  PID:4512
- C:\Windows\System\WvklAij.exe
  C:\Windows\System\WvklAij.exe
  2⤵
  PID:4532
- C:\Windows\System\izWPFcw.exe
  C:\Windows\System\izWPFcw.exe
  2⤵
  PID:4548
- C:\Windows\System\Xjaixql.exe
  C:\Windows\System\Xjaixql.exe
  2⤵
  PID:4568
- C:\Windows\System\YiQBJgp.exe
  C:\Windows\System\YiQBJgp.exe
  2⤵
  PID:4600
- C:\Windows\System\nUlnLhX.exe
  C:\Windows\System\nUlnLhX.exe
  2⤵
  PID:4620
- C:\Windows\System\CbgYznx.exe
  C:\Windows\System\CbgYznx.exe
  2⤵
  PID:4636
- C:\Windows\System\ZeuylHP.exe
  C:\Windows\System\ZeuylHP.exe
  2⤵
  PID:4656
- C:\Windows\System\tgIzEio.exe
  C:\Windows\System\tgIzEio.exe
  2⤵
  PID:4672
- C:\Windows\System\oujUAfQ.exe
  C:\Windows\System\oujUAfQ.exe
  2⤵
  PID:4692
- C:\Windows\System\yUvFWZC.exe
  C:\Windows\System\yUvFWZC.exe
  2⤵
  PID:4712
- C:\Windows\System\rOBCogx.exe
  C:\Windows\System\rOBCogx.exe
  2⤵
  PID:4728
- C:\Windows\System\FxliplR.exe
  C:\Windows\System\FxliplR.exe
  2⤵
  PID:4744
- C:\Windows\System\cNNIUSM.exe
  C:\Windows\System\cNNIUSM.exe
  2⤵
  PID:4760
- C:\Windows\System\HHfktbK.exe
  C:\Windows\System\HHfktbK.exe
  2⤵
  PID:4776
- C:\Windows\System\XFMYXjF.exe
  C:\Windows\System\XFMYXjF.exe
  2⤵
  PID:4796
- C:\Windows\System\lvCOacv.exe
  C:\Windows\System\lvCOacv.exe
  2⤵
  PID:4824
- C:\Windows\System\lpDUDVA.exe
  C:\Windows\System\lpDUDVA.exe
  2⤵
  PID:4844
- C:\Windows\System\lYcfOBZ.exe
  C:\Windows\System\lYcfOBZ.exe
  2⤵
  PID:4864
- C:\Windows\System\tkkoQcA.exe
  C:\Windows\System\tkkoQcA.exe
  2⤵
  PID:4884
- C:\Windows\System\sgBEjKR.exe
  C:\Windows\System\sgBEjKR.exe
  2⤵
  PID:4908
- C:\Windows\System\VZebpVM.exe
  C:\Windows\System\VZebpVM.exe
  2⤵
  PID:4940
- C:\Windows\System\IzHNXyH.exe
  C:\Windows\System\IzHNXyH.exe
  2⤵
  PID:4956
- C:\Windows\System\xMTdLIS.exe
  C:\Windows\System\xMTdLIS.exe
  2⤵
  PID:4976
- C:\Windows\System\aIsNkWv.exe
  C:\Windows\System\aIsNkWv.exe
  2⤵
  PID:4996
- C:\Windows\System\yDlzLMy.exe
  C:\Windows\System\yDlzLMy.exe
  2⤵
  PID:5012
- C:\Windows\System\waDfXFA.exe
  C:\Windows\System\waDfXFA.exe
  2⤵
  PID:5028
- C:\Windows\System\IXjoUXr.exe
  C:\Windows\System\IXjoUXr.exe
  2⤵
  PID:5048
- C:\Windows\System\ZuFqqHI.exe
  C:\Windows\System\ZuFqqHI.exe
  2⤵
  PID:5072
- C:\Windows\System\yntNuoz.exe
  C:\Windows\System\yntNuoz.exe
  2⤵
  PID:5088
- C:\Windows\System\ZPfDZZT.exe
  C:\Windows\System\ZPfDZZT.exe
  2⤵
  PID:5104
- C:\Windows\System\bzBrZjn.exe
  C:\Windows\System\bzBrZjn.exe
  2⤵
  PID:3572
- C:\Windows\System\TEYMDvf.exe
  C:\Windows\System\TEYMDvf.exe
  2⤵
  PID:3084
- C:\Windows\System\hfUhWRq.exe
  C:\Windows\System\hfUhWRq.exe
  2⤵
  PID:4172
- C:\Windows\System\LtXEOSR.exe
  C:\Windows\System\LtXEOSR.exe
  2⤵
  PID:4124
- C:\Windows\System\tqvOqId.exe
  C:\Windows\System\tqvOqId.exe
  2⤵
  PID:4216
- C:\Windows\System\nIqhDKc.exe
  C:\Windows\System\nIqhDKc.exe
  2⤵
  PID:4160
- C:\Windows\System\HJSwfMG.exe
  C:\Windows\System\HJSwfMG.exe
  2⤵
  PID:4280
- C:\Windows\System\MbInXuK.exe
  C:\Windows\System\MbInXuK.exe
  2⤵
  PID:4360
- C:\Windows\System\EwHhUPX.exe
  C:\Windows\System\EwHhUPX.exe
  2⤵
  PID:4196
- C:\Windows\System\BsTtXLn.exe
  C:\Windows\System\BsTtXLn.exe
  2⤵
  PID:4328
- C:\Windows\System\cSKCkBX.exe
  C:\Windows\System\cSKCkBX.exe
  2⤵
  PID:4372
- C:\Windows\System\RERTfxb.exe
  C:\Windows\System\RERTfxb.exe
  2⤵
  PID:4268
- C:\Windows\System\xlvjLRa.exe
  C:\Windows\System\xlvjLRa.exe
  2⤵
  PID:4440
- C:\Windows\System\Xkybnah.exe
  C:\Windows\System\Xkybnah.exe
  2⤵
  PID:4480
- C:\Windows\System\oOLaUtZ.exe
  C:\Windows\System\oOLaUtZ.exe
  2⤵
  PID:4560
- C:\Windows\System\TxrAECc.exe
  C:\Windows\System\TxrAECc.exe
  2⤵
  PID:4576
- C:\Windows\System\ifaiGNp.exe
  C:\Windows\System\ifaiGNp.exe
  2⤵
  PID:4540
- C:\Windows\System\bRwOSni.exe
  C:\Windows\System\bRwOSni.exe
  2⤵
  PID:4616
- C:\Windows\System\nhEBpci.exe
  C:\Windows\System\nhEBpci.exe
  2⤵
  PID:4648
- C:\Windows\System\uxczsXJ.exe
  C:\Windows\System\uxczsXJ.exe
  2⤵
  PID:4724
- C:\Windows\System\UPpEWif.exe
  C:\Windows\System\UPpEWif.exe
  2⤵
  PID:4788
- C:\Windows\System\yqHZNgT.exe
  C:\Windows\System\yqHZNgT.exe
  2⤵
  PID:4708
- C:\Windows\System\OKsYsTQ.exe
  C:\Windows\System\OKsYsTQ.exe
  2⤵
  PID:4820
- C:\Windows\System\jcOoKzm.exe
  C:\Windows\System\jcOoKzm.exe
  2⤵
  PID:4876
- C:\Windows\System\NpTdLjM.exe
  C:\Windows\System\NpTdLjM.exe
  2⤵
  PID:4808
- C:\Windows\System\bRgspRT.exe
  C:\Windows\System\bRgspRT.exe
  2⤵
  PID:4924
- C:\Windows\System\krLnVGg.exe
  C:\Windows\System\krLnVGg.exe
  2⤵
  PID:4904
- C:\Windows\System\trndshL.exe
  C:\Windows\System\trndshL.exe
  2⤵
  PID:4952
- C:\Windows\System\Mdjkmcd.exe
  C:\Windows\System\Mdjkmcd.exe
  2⤵
  PID:5004
- C:\Windows\System\MNswxsO.exe
  C:\Windows\System\MNswxsO.exe
  2⤵
  PID:5080
- C:\Windows\System\AilRhNV.exe
  C:\Windows\System\AilRhNV.exe
  2⤵
  PID:5056
- C:\Windows\System\ptOVqdc.exe
  C:\Windows\System\ptOVqdc.exe
  2⤵
  PID:4040
- C:\Windows\System\CSlrZGx.exe
  C:\Windows\System\CSlrZGx.exe
  2⤵
  PID:4260
- C:\Windows\System\xQkrNdC.exe
  C:\Windows\System\xQkrNdC.exe
  2⤵
  PID:5064
- C:\Windows\System\nIvoBpi.exe
  C:\Windows\System\nIvoBpi.exe
  2⤵
  PID:4340
- C:\Windows\System\JoVdTFF.exe
  C:\Windows\System\JoVdTFF.exe
  2⤵
  PID:4488
- C:\Windows\System\PcGgUmP.exe
  C:\Windows\System\PcGgUmP.exe
  2⤵
  PID:4556
- C:\Windows\System\nokycOi.exe
  C:\Windows\System\nokycOi.exe
  2⤵
  PID:3160
- C:\Windows\System\vCHxXHM.exe
  C:\Windows\System\vCHxXHM.exe
  2⤵
  PID:4248
- C:\Windows\System\oeGvBmF.exe
  C:\Windows\System\oeGvBmF.exe
  2⤵
  PID:4116
- C:\Windows\System\bnXtEMK.exe
  C:\Windows\System\bnXtEMK.exe
  2⤵
  PID:4312
- C:\Windows\System\xtUzxKn.exe
  C:\Windows\System\xtUzxKn.exe
  2⤵
  PID:4544
- C:\Windows\System\csBZCox.exe
  C:\Windows\System\csBZCox.exe
  2⤵
  PID:4580
- C:\Windows\System\KiVDlUR.exe
  C:\Windows\System\KiVDlUR.exe
  2⤵
  PID:4784
- C:\Windows\System\OlLAmNQ.exe
  C:\Windows\System\OlLAmNQ.exe
  2⤵
  PID:4680
- C:\Windows\System\FdPhvdH.exe
  C:\Windows\System\FdPhvdH.exe
  2⤵
  PID:3872
- C:\Windows\System\VUOYfJR.exe
  C:\Windows\System\VUOYfJR.exe
  2⤵
  PID:4668
- C:\Windows\System\yxWVpYZ.exe
  C:\Windows\System\yxWVpYZ.exe
  2⤵
  PID:4936
- C:\Windows\System\DaTTysX.exe
  C:\Windows\System\DaTTysX.exe
  2⤵
  PID:4768
- C:\Windows\System\kqXWgDr.exe
  C:\Windows\System\kqXWgDr.exe
  2⤵
  PID:4964
- C:\Windows\System\JDtUWKA.exe
  C:\Windows\System\JDtUWKA.exe
  2⤵
  PID:4920
- C:\Windows\System\mCFqMxu.exe
  C:\Windows\System\mCFqMxu.exe
  2⤵
  PID:4984
- C:\Windows\System\LbHvHir.exe
  C:\Windows\System\LbHvHir.exe
  2⤵
  PID:4100
- C:\Windows\System\KwUOcbD.exe
  C:\Windows\System\KwUOcbD.exe
  2⤵
  PID:4988
- C:\Windows\System\KhUCAYZ.exe
  C:\Windows\System\KhUCAYZ.exe
  2⤵
  PID:5060
- C:\Windows\System\uvBNbfg.exe
  C:\Windows\System\uvBNbfg.exe
  2⤵
  PID:4528
- C:\Windows\System\GmXkkVz.exe
  C:\Windows\System\GmXkkVz.exe
  2⤵
  PID:5020
- C:\Windows\System\WhUlwzl.exe
  C:\Windows\System\WhUlwzl.exe
  2⤵
  PID:4408
- C:\Windows\System\rnvljMn.exe
  C:\Windows\System\rnvljMn.exe
  2⤵
  PID:4816
- C:\Windows\System\zrvmAnp.exe
  C:\Windows\System\zrvmAnp.exe
  2⤵
  PID:4612
- C:\Windows\System\AXeizuV.exe
  C:\Windows\System\AXeizuV.exe
  2⤵
  PID:4840
- C:\Windows\System\cnqlRxU.exe
  C:\Windows\System\cnqlRxU.exe
  2⤵
  PID:4632
- C:\Windows\System\mMorVhU.exe
  C:\Windows\System\mMorVhU.exe
  2⤵
  PID:4212
- C:\Windows\System\gSvRkpx.exe
  C:\Windows\System\gSvRkpx.exe
  2⤵
  PID:3488
- C:\Windows\System\ZMOlhUN.exe
  C:\Windows\System\ZMOlhUN.exe
  2⤵
  PID:4264
- C:\Windows\System\haZLfFF.exe
  C:\Windows\System\haZLfFF.exe
  2⤵
  PID:5116
- C:\Windows\System\XVMEBST.exe
  C:\Windows\System\XVMEBST.exe
  2⤵
  PID:3652
- C:\Windows\System\kLYzzNZ.exe
  C:\Windows\System\kLYzzNZ.exe
  2⤵
  PID:4484
- C:\Windows\System\MxJYLXj.exe
  C:\Windows\System\MxJYLXj.exe
  2⤵
  PID:4736
- C:\Windows\System\TfDuMaT.exe
  C:\Windows\System\TfDuMaT.exe
  2⤵
  PID:4244
- C:\Windows\System\vfAuATi.exe
  C:\Windows\System\vfAuATi.exe
  2⤵
  PID:4508
- C:\Windows\System\TLUqLjQ.exe
  C:\Windows\System\TLUqLjQ.exe
  2⤵
  PID:4832
- C:\Windows\System\FkkZjnQ.exe
  C:\Windows\System\FkkZjnQ.exe
  2⤵
  PID:4608
- C:\Windows\System\jbeuYae.exe
  C:\Windows\System\jbeuYae.exe
  2⤵
  PID:4460
- C:\Windows\System\rPLxKyt.exe
  C:\Windows\System\rPLxKyt.exe
  2⤵
  PID:4316
- C:\Windows\System\tebPkhI.exe
  C:\Windows\System\tebPkhI.exe
  2⤵
  PID:4740
- C:\Windows\System\BYVbDwz.exe
  C:\Windows\System\BYVbDwz.exe
  2⤵
  PID:4436
- C:\Windows\System\vksXNrL.exe
  C:\Windows\System\vksXNrL.exe
  2⤵
  PID:5124
- C:\Windows\System\zqmnZal.exe
  C:\Windows\System\zqmnZal.exe
  2⤵
  PID:5140
- C:\Windows\System\xuVTsII.exe
  C:\Windows\System\xuVTsII.exe
  2⤵
  PID:5164
- C:\Windows\System\byXobwu.exe
  C:\Windows\System\byXobwu.exe
  2⤵
  PID:5184
- C:\Windows\System\KMnlljQ.exe
  C:\Windows\System\KMnlljQ.exe
  2⤵
  PID:5208
- C:\Windows\System\csbpWvJ.exe
  C:\Windows\System\csbpWvJ.exe
  2⤵
  PID:5224
- C:\Windows\System\ZeEbdVm.exe
  C:\Windows\System\ZeEbdVm.exe
  2⤵
  PID:5244
- C:\Windows\System\kUiLMLe.exe
  C:\Windows\System\kUiLMLe.exe
  2⤵
  PID:5268
- C:\Windows\System\AyUHTuo.exe
  C:\Windows\System\AyUHTuo.exe
  2⤵
  PID:5284
- C:\Windows\System\YZvdZwH.exe
  C:\Windows\System\YZvdZwH.exe
  2⤵
  PID:5308
- C:\Windows\System\attvQqq.exe
  C:\Windows\System\attvQqq.exe
  2⤵
  PID:5328
- C:\Windows\System\cWWpEoq.exe
  C:\Windows\System\cWWpEoq.exe
  2⤵
  PID:5344
- C:\Windows\System\FQIAJop.exe
  C:\Windows\System\FQIAJop.exe
  2⤵
  PID:5360
- C:\Windows\System\PXpGuCB.exe
  C:\Windows\System\PXpGuCB.exe
  2⤵
  PID:5380
- C:\Windows\System\QoITqUG.exe
  C:\Windows\System\QoITqUG.exe
  2⤵
  PID:5396
- C:\Windows\System\xFiwqYV.exe
  C:\Windows\System\xFiwqYV.exe
  2⤵
  PID:5416
- C:\Windows\System\ONNlEtB.exe
  C:\Windows\System\ONNlEtB.exe
  2⤵
  PID:5436
- C:\Windows\System\uwmrnJJ.exe
  C:\Windows\System\uwmrnJJ.exe
  2⤵
  PID:5456
- C:\Windows\System\AUZJVdT.exe
  C:\Windows\System\AUZJVdT.exe
  2⤵
  PID:5472
- C:\Windows\System\ZAYYfEF.exe
  C:\Windows\System\ZAYYfEF.exe
  2⤵
  PID:5492
- C:\Windows\System\YeZYlAV.exe
  C:\Windows\System\YeZYlAV.exe
  2⤵
  PID:5512
- C:\Windows\System\uuofKEt.exe
  C:\Windows\System\uuofKEt.exe
  2⤵
  PID:5528
- C:\Windows\System\RYgYDHB.exe
  C:\Windows\System\RYgYDHB.exe
  2⤵
  PID:5544
- C:\Windows\System\kdQHIjQ.exe
  C:\Windows\System\kdQHIjQ.exe
  2⤵
  PID:5560
- C:\Windows\System\TkvjSsn.exe
  C:\Windows\System\TkvjSsn.exe
  2⤵
  PID:5576
- C:\Windows\System\rYtRZTF.exe
  C:\Windows\System\rYtRZTF.exe
  2⤵
  PID:5600
- C:\Windows\System\NbIcDkN.exe
  C:\Windows\System\NbIcDkN.exe
  2⤵
  PID:5620
- C:\Windows\System\viMCEnD.exe
  C:\Windows\System\viMCEnD.exe
  2⤵
  PID:5636
- C:\Windows\System\RFGElcS.exe
  C:\Windows\System\RFGElcS.exe
  2⤵
  PID:5652
- C:\Windows\System\GAelYxL.exe
  C:\Windows\System\GAelYxL.exe
  2⤵
  PID:5668
- C:\Windows\System\KgPprwr.exe
  C:\Windows\System\KgPprwr.exe
  2⤵
  PID:5684
- C:\Windows\System\SdpPPJy.exe
  C:\Windows\System\SdpPPJy.exe
  2⤵
  PID:5700
- C:\Windows\System\QfMTBqy.exe
  C:\Windows\System\QfMTBqy.exe
  2⤵
  PID:5716
- C:\Windows\System\PGjlEph.exe
  C:\Windows\System\PGjlEph.exe
  2⤵
  PID:5732
- C:\Windows\System\bEEBFdV.exe
  C:\Windows\System\bEEBFdV.exe
  2⤵
  PID:5748
- C:\Windows\System\GhuVdtu.exe
  C:\Windows\System\GhuVdtu.exe
  2⤵
  PID:5764
- C:\Windows\System\MlGvVHj.exe
  C:\Windows\System\MlGvVHj.exe
  2⤵
  PID:5780
- C:\Windows\System\YzWrxjK.exe
  C:\Windows\System\YzWrxjK.exe
  2⤵
  PID:5796
- C:\Windows\System\XEiWoVD.exe
  C:\Windows\System\XEiWoVD.exe
  2⤵
  PID:5812
- C:\Windows\System\GqyDcBd.exe
  C:\Windows\System\GqyDcBd.exe
  2⤵
  PID:5828
- C:\Windows\System\GxPDszr.exe
  C:\Windows\System\GxPDszr.exe
  2⤵
  PID:5848
- C:\Windows\System\rQsROSG.exe
  C:\Windows\System\rQsROSG.exe
  2⤵
  PID:5864
- C:\Windows\System\ihSrwXH.exe
  C:\Windows\System\ihSrwXH.exe
  2⤵
  PID:5880
- C:\Windows\System\AlGpkqF.exe
  C:\Windows\System\AlGpkqF.exe
  2⤵
  PID:5896
- C:\Windows\System\OuCmvFe.exe
  C:\Windows\System\OuCmvFe.exe
  2⤵
  PID:5916
- C:\Windows\System\pelegUM.exe
  C:\Windows\System\pelegUM.exe
  2⤵
  PID:5932
- C:\Windows\System\KoFvzHh.exe
  C:\Windows\System\KoFvzHh.exe
  2⤵
  PID:5960
- C:\Windows\System\hjWtnDL.exe
  C:\Windows\System\hjWtnDL.exe
  2⤵
  PID:5976
- C:\Windows\System\FmSHHCc.exe
  C:\Windows\System\FmSHHCc.exe
  2⤵
  PID:6000
- C:\Windows\System\hwMKeYd.exe
  C:\Windows\System\hwMKeYd.exe
  2⤵
  PID:6020
- C:\Windows\System\JcdLvlx.exe
  C:\Windows\System\JcdLvlx.exe
  2⤵
  PID:6060
- C:\Windows\System\lWTtAQY.exe
  C:\Windows\System\lWTtAQY.exe
  2⤵
  PID:6088
- C:\Windows\System\YMzGRsO.exe
  C:\Windows\System\YMzGRsO.exe
  2⤵
  PID:6104
- C:\Windows\System\HMTGYnM.exe
  C:\Windows\System\HMTGYnM.exe
  2⤵
  PID:6120
- C:\Windows\System\atiKaWd.exe
  C:\Windows\System\atiKaWd.exe
  2⤵
  PID:6140
- C:\Windows\System\qMtDjCE.exe
  C:\Windows\System\qMtDjCE.exe
  2⤵
  PID:5136
- C:\Windows\System\AsUtwOL.exe
  C:\Windows\System\AsUtwOL.exe
  2⤵
  PID:5172
- C:\Windows\System\DhLDQMg.exe
  C:\Windows\System\DhLDQMg.exe
  2⤵
  PID:4856
- C:\Windows\System\QovjsPT.exe
  C:\Windows\System\QovjsPT.exe
  2⤵
  PID:5200
- C:\Windows\System\sSYkPmx.exe
  C:\Windows\System\sSYkPmx.exe
  2⤵
  PID:5220
- C:\Windows\System\FBiPTfF.exe
  C:\Windows\System\FBiPTfF.exe
  2⤵
  PID:5264
- C:\Windows\System\RSwuYaY.exe
  C:\Windows\System\RSwuYaY.exe
  2⤵
  PID:5292
- C:\Windows\System\JjGbniE.exe
  C:\Windows\System\JjGbniE.exe
  2⤵
  PID:5300
- C:\Windows\System\BXQQdYm.exe
  C:\Windows\System\BXQQdYm.exe
  2⤵
  PID:5324
- C:\Windows\System\sxlTrfX.exe
  C:\Windows\System\sxlTrfX.exe
  2⤵
  PID:5372
- C:\Windows\System\rumwtZo.exe
  C:\Windows\System\rumwtZo.exe
  2⤵
  PID:5408
- C:\Windows\System\hMPIApo.exe
  C:\Windows\System\hMPIApo.exe
  2⤵
  PID:5480
- C:\Windows\System\vCUVMaf.exe
  C:\Windows\System\vCUVMaf.exe
  2⤵
  PID:5432
- C:\Windows\System\GbGIvoE.exe
  C:\Windows\System\GbGIvoE.exe
  2⤵
  PID:5428
- C:\Windows\System\vcqjkSa.exe
  C:\Windows\System\vcqjkSa.exe
  2⤵
  PID:5508
- C:\Windows\System\gRszoNK.exe
  C:\Windows\System\gRszoNK.exe
  2⤵
  PID:5588
- C:\Windows\System\NFEfkBI.exe
  C:\Windows\System\NFEfkBI.exe
  2⤵
  PID:5568
- C:\Windows\System\BRlnasT.exe
  C:\Windows\System\BRlnasT.exe
  2⤵
  PID:5612
- C:\Windows\System\FkzLYCK.exe
  C:\Windows\System\FkzLYCK.exe
  2⤵
  PID:5664
- C:\Windows\System\nEctWMT.exe
  C:\Windows\System\nEctWMT.exe
  2⤵
  PID:5708
- C:\Windows\System\JQlbVIJ.exe
  C:\Windows\System\JQlbVIJ.exe
  2⤵
  PID:5760
- C:\Windows\System\XPsBmBa.exe
  C:\Windows\System\XPsBmBa.exe
  2⤵
  PID:5744
- C:\Windows\System\JwrVnWj.exe
  C:\Windows\System\JwrVnWj.exe
  2⤵
  PID:5804
- C:\Windows\System\zIGNWNb.exe
  C:\Windows\System\zIGNWNb.exe
  2⤵
  PID:5856
- C:\Windows\System\ZtaRXmE.exe
  C:\Windows\System\ZtaRXmE.exe
  2⤵
  PID:5924
- C:\Windows\System\KOEUnKG.exe
  C:\Windows\System\KOEUnKG.exe
  2⤵
  PID:5912
- C:\Windows\System\fGRCvSt.exe
  C:\Windows\System\fGRCvSt.exe
  2⤵
  PID:5972
- C:\Windows\System\ssPAExn.exe
  C:\Windows\System\ssPAExn.exe
  2⤵
  PID:5992
- C:\Windows\System\GDvgIPf.exe
  C:\Windows\System\GDvgIPf.exe
  2⤵
  PID:6012
- C:\Windows\System\yUIdxsw.exe
  C:\Windows\System\yUIdxsw.exe
  2⤵
  PID:6032
- C:\Windows\System\aiIokzF.exe
  C:\Windows\System\aiIokzF.exe
  2⤵
  PID:6072
- C:\Windows\System\gLlnYng.exe
  C:\Windows\System\gLlnYng.exe
  2⤵
  PID:6112
- C:\Windows\System\wCWSHld.exe
  C:\Windows\System\wCWSHld.exe
  2⤵
  PID:5148
- C:\Windows\System\uaxGhKu.exe
  C:\Windows\System\uaxGhKu.exe
  2⤵
  PID:5260
- C:\Windows\System\XSNFtlu.exe
  C:\Windows\System\XSNFtlu.exe
  2⤵
  PID:5296
- C:\Windows\System\ricROCG.exe
  C:\Windows\System\ricROCG.exe
  2⤵
  PID:5444
- C:\Windows\System\dSjbovB.exe
  C:\Windows\System\dSjbovB.exe
  2⤵
  PID:5352
- C:\Windows\System\Smoafnf.exe
  C:\Windows\System\Smoafnf.exe
  2⤵
  PID:5392
- C:\Windows\System\DuCjSND.exe
  C:\Windows\System\DuCjSND.exe
  2⤵
  PID:5524
- C:\Windows\System\WdrbTiZ.exe
  C:\Windows\System\WdrbTiZ.exe
  2⤵
  PID:5540
- C:\Windows\System\OHZOfWb.exe
  C:\Windows\System\OHZOfWb.exe
  2⤵
  PID:5608
- C:\Windows\System\wDNvfVC.exe
  C:\Windows\System\wDNvfVC.exe
  2⤵
  PID:5696
- C:\Windows\System\wkCvebr.exe
  C:\Windows\System\wkCvebr.exe
  2⤵
  PID:5820
- C:\Windows\System\etFvRWu.exe
  C:\Windows\System\etFvRWu.exe
  2⤵
  PID:5844
- C:\Windows\System\GaYdhdK.exe
  C:\Windows\System\GaYdhdK.exe
  2⤵
  PID:1456
- C:\Windows\System\rcaBbVV.exe
  C:\Windows\System\rcaBbVV.exe
  2⤵
  PID:5968
- C:\Windows\System\cobFFsJ.exe
  C:\Windows\System\cobFFsJ.exe
  2⤵
  PID:5940
- C:\Windows\System\RJVqaMj.exe
  C:\Windows\System\RJVqaMj.exe
  2⤵
  PID:6044
- C:\Windows\System\otHUDmm.exe
  C:\Windows\System\otHUDmm.exe
  2⤵
  PID:6096
- C:\Windows\System\opJfhyU.exe
  C:\Windows\System\opJfhyU.exe
  2⤵
  PID:6128
- C:\Windows\System\JKZGagW.exe
  C:\Windows\System\JKZGagW.exe
  2⤵
  PID:6056
- C:\Windows\System\cxOosnD.exe
  C:\Windows\System\cxOosnD.exe
  2⤵
  PID:5216
- C:\Windows\System\pWJBNud.exe
  C:\Windows\System\pWJBNud.exe
  2⤵
  PID:5196
- C:\Windows\System\LGFzjUr.exe
  C:\Windows\System\LGFzjUr.exe
  2⤵
  PID:5320
- C:\Windows\System\eOSSxvn.exe
  C:\Windows\System\eOSSxvn.exe
  2⤵
  PID:4872
- C:\Windows\System\NUcPoMQ.exe
  C:\Windows\System\NUcPoMQ.exe
  2⤵
  PID:5388
- C:\Windows\System\evbAWOI.exe
  C:\Windows\System\evbAWOI.exe
  2⤵
  PID:5628
- C:\Windows\System\YeZDaeJ.exe
  C:\Windows\System\YeZDaeJ.exe
  2⤵
  PID:5792
- C:\Windows\System\lkVdSAY.exe
  C:\Windows\System\lkVdSAY.exe
  2⤵
  PID:5892
- C:\Windows\System\EDvzCBt.exe
  C:\Windows\System\EDvzCBt.exe
  2⤵
  PID:5984
- C:\Windows\System\TWDUnEN.exe
  C:\Windows\System\TWDUnEN.exe
  2⤵
  PID:6080
- C:\Windows\System\zqDKxqi.exe
  C:\Windows\System\zqDKxqi.exe
  2⤵
  PID:4700
- C:\Windows\System\tVRKosI.exe
  C:\Windows\System\tVRKosI.exe
  2⤵
  PID:6048
- C:\Windows\System\failbVc.exe
  C:\Windows\System\failbVc.exe
  2⤵
  PID:5256
- C:\Windows\System\VDmHosk.exe
  C:\Windows\System\VDmHosk.exe
  2⤵
  PID:5404
- C:\Windows\System\smggBtg.exe
  C:\Windows\System\smggBtg.exe
  2⤵
  PID:5660
- C:\Windows\System\DGbuxOC.exe
  C:\Windows\System\DGbuxOC.exe
  2⤵
  PID:6008
- C:\Windows\System\wbsSsTz.exe
  C:\Windows\System\wbsSsTz.exe
  2⤵
  PID:5996
- C:\Windows\System\VBHmaGA.exe
  C:\Windows\System\VBHmaGA.exe
  2⤵
  PID:5872
- C:\Windows\System\cjrpIdu.exe
  C:\Windows\System\cjrpIdu.exe
  2⤵
  PID:5276
- C:\Windows\System\MeLtKWQ.exe
  C:\Windows\System\MeLtKWQ.exe
  2⤵
  PID:5952
- C:\Windows\System\pYqQrVu.exe
  C:\Windows\System\pYqQrVu.exe
  2⤵
  PID:5236
- C:\Windows\System\lKwNBex.exe
  C:\Windows\System\lKwNBex.exe
  2⤵
  PID:6152
- C:\Windows\System\EfsldCL.exe
  C:\Windows\System\EfsldCL.exe
  2⤵
  PID:6168
- C:\Windows\System\PSUKrOm.exe
  C:\Windows\System\PSUKrOm.exe
  2⤵
  PID:6184
- C:\Windows\System\noLjdNS.exe
  C:\Windows\System\noLjdNS.exe
  2⤵
  PID:6200
- C:\Windows\System\oHApawp.exe
  C:\Windows\System\oHApawp.exe
  2⤵
  PID:6216
- C:\Windows\System\xlLYamo.exe
  C:\Windows\System\xlLYamo.exe
  2⤵
  PID:6232
- C:\Windows\System\pvkpVdz.exe
  C:\Windows\System\pvkpVdz.exe
  2⤵
  PID:6248
- C:\Windows\System\okmTSKK.exe
  C:\Windows\System\okmTSKK.exe
  2⤵
  PID:6272
- C:\Windows\System\NdLYmJY.exe
  C:\Windows\System\NdLYmJY.exe
  2⤵
  PID:6296
- C:\Windows\System\xVsGZVi.exe
  C:\Windows\System\xVsGZVi.exe
  2⤵
  PID:6312
- C:\Windows\System\KalNJtj.exe
  C:\Windows\System\KalNJtj.exe
  2⤵
  PID:6332
- C:\Windows\System\yJlZpmC.exe
  C:\Windows\System\yJlZpmC.exe
  2⤵
  PID:6348
- C:\Windows\System\JvCFpMZ.exe
  C:\Windows\System\JvCFpMZ.exe
  2⤵
  PID:6364
- C:\Windows\System\qtRumrC.exe
  C:\Windows\System\qtRumrC.exe
  2⤵
  PID:6380
- C:\Windows\System\VDneMNS.exe
  C:\Windows\System\VDneMNS.exe
  2⤵
  PID:6396
- C:\Windows\System\qcSoNnY.exe
  C:\Windows\System\qcSoNnY.exe
  2⤵
  PID:6412
- C:\Windows\System\iFgbjaD.exe
  C:\Windows\System\iFgbjaD.exe
  2⤵
  PID:6428
- C:\Windows\System\kZnBSnE.exe
  C:\Windows\System\kZnBSnE.exe
  2⤵
  PID:6448
- C:\Windows\System\FYFFKdB.exe
  C:\Windows\System\FYFFKdB.exe
  2⤵
  PID:6464
- C:\Windows\System\iWlhAYU.exe
  C:\Windows\System\iWlhAYU.exe
  2⤵
  PID:6488
- C:\Windows\System\lMwueca.exe
  C:\Windows\System\lMwueca.exe
  2⤵
  PID:6532
- C:\Windows\System\ZlkTaOB.exe
  C:\Windows\System\ZlkTaOB.exe
  2⤵
  PID:6556
- C:\Windows\System\xEwwJRr.exe
  C:\Windows\System\xEwwJRr.exe
  2⤵
  PID:6576
- C:\Windows\System\TePrcZb.exe
  C:\Windows\System\TePrcZb.exe
  2⤵
  PID:6600
- C:\Windows\System\NCxOQCk.exe
  C:\Windows\System\NCxOQCk.exe
  2⤵
  PID:6620
- C:\Windows\System\mxrnobi.exe
  C:\Windows\System\mxrnobi.exe
  2⤵
  PID:6640
- C:\Windows\System\MzBKAAJ.exe
  C:\Windows\System\MzBKAAJ.exe
  2⤵
  PID:6656
- C:\Windows\System\HiQgQIN.exe
  C:\Windows\System\HiQgQIN.exe
  2⤵
  PID:6672
- C:\Windows\System\FwuhDSd.exe
  C:\Windows\System\FwuhDSd.exe
  2⤵
  PID:6688
- C:\Windows\System\GGYFgMc.exe
  C:\Windows\System\GGYFgMc.exe
  2⤵
  PID:6708
- C:\Windows\System\xVxokVr.exe
  C:\Windows\System\xVxokVr.exe
  2⤵
  PID:6736
- C:\Windows\System\qmIKlKt.exe
  C:\Windows\System\qmIKlKt.exe
  2⤵
  PID:6756
- C:\Windows\System\CyumUtA.exe
  C:\Windows\System\CyumUtA.exe
  2⤵
  PID:6772
- C:\Windows\System\XRcyBFH.exe
  C:\Windows\System\XRcyBFH.exe
  2⤵
  PID:6788
- C:\Windows\System\OtiOXrl.exe
  C:\Windows\System\OtiOXrl.exe
  2⤵
  PID:6804
- C:\Windows\System\HPZsqSt.exe
  C:\Windows\System\HPZsqSt.exe
  2⤵
  PID:6820
- C:\Windows\System\VVaMwhH.exe
  C:\Windows\System\VVaMwhH.exe
  2⤵
  PID:6840
- C:\Windows\System\DGPHcwy.exe
  C:\Windows\System\DGPHcwy.exe
  2⤵
  PID:6856
- C:\Windows\System\qLqWcYM.exe
  C:\Windows\System\qLqWcYM.exe
  2⤵
  PID:6872
- C:\Windows\System\OfuDDwO.exe
  C:\Windows\System\OfuDDwO.exe
  2⤵
  PID:6892
- C:\Windows\System\nLhtARP.exe
  C:\Windows\System\nLhtARP.exe
  2⤵
  PID:6908
- C:\Windows\System\UtSxOhK.exe
  C:\Windows\System\UtSxOhK.exe
  2⤵
  PID:6924
- C:\Windows\System\aIHmkNp.exe
  C:\Windows\System\aIHmkNp.exe
  2⤵
  PID:6940
- C:\Windows\System\szdoVDc.exe
  C:\Windows\System\szdoVDc.exe
  2⤵
  PID:6956
- C:\Windows\System\HwqzumZ.exe
  C:\Windows\System\HwqzumZ.exe
  2⤵
  PID:6972
- C:\Windows\System\buhMSqS.exe
  C:\Windows\System\buhMSqS.exe
  2⤵
  PID:6988
- C:\Windows\System\xzilTGm.exe
  C:\Windows\System\xzilTGm.exe
  2⤵
  PID:7004
- C:\Windows\System\QcUZMbC.exe
  C:\Windows\System\QcUZMbC.exe
  2⤵
  PID:7020
- C:\Windows\System\rftcfmk.exe
  C:\Windows\System\rftcfmk.exe
  2⤵
  PID:7036
- C:\Windows\System\JAbOtHA.exe
  C:\Windows\System\JAbOtHA.exe
  2⤵
  PID:7052
- C:\Windows\System\oHLIfCv.exe
  C:\Windows\System\oHLIfCv.exe
  2⤵
  PID:7068
- C:\Windows\System\isAmdYX.exe
  C:\Windows\System\isAmdYX.exe
  2⤵
  PID:7084
- C:\Windows\System\joeurQu.exe
  C:\Windows\System\joeurQu.exe
  2⤵
  PID:7100
- C:\Windows\System\BjLKrAB.exe
  C:\Windows\System\BjLKrAB.exe
  2⤵
  PID:7116
- C:\Windows\System\dzqljIQ.exe
  C:\Windows\System\dzqljIQ.exe
  2⤵
  PID:7132
- C:\Windows\System\hnOtmaZ.exe
  C:\Windows\System\hnOtmaZ.exe
  2⤵
  PID:7148
- C:\Windows\System\EJMfEHf.exe
  C:\Windows\System\EJMfEHf.exe
  2⤵
  PID:5824
- C:\Windows\System\RjWtiEH.exe
  C:\Windows\System\RjWtiEH.exe
  2⤵
  PID:6052
- C:\Windows\System\UrcpFeP.exe
  C:\Windows\System\UrcpFeP.exe
  2⤵
  PID:6084
- C:\Windows\System\dIWxpCU.exe
  C:\Windows\System\dIWxpCU.exe
  2⤵
  PID:6208
- C:\Windows\System\ZmtGekE.exe
  C:\Windows\System\ZmtGekE.exe
  2⤵
  PID:6284
- C:\Windows\System\udaIvwS.exe
  C:\Windows\System\udaIvwS.exe
  2⤵
  PID:6324
- C:\Windows\System\GgejsCR.exe
  C:\Windows\System\GgejsCR.exe
  2⤵
  PID:6360
- C:\Windows\System\BRbWSto.exe
  C:\Windows\System\BRbWSto.exe
  2⤵
  PID:6372
- C:\Windows\System\BgGPbaH.exe
  C:\Windows\System\BgGPbaH.exe
  2⤵
  PID:6344
- C:\Windows\System\GfvFHZp.exe
  C:\Windows\System\GfvFHZp.exe
  2⤵
  PID:6256
- C:\Windows\System\ChGlHYg.exe
  C:\Windows\System\ChGlHYg.exe
  2⤵
  PID:6444
- C:\Windows\System\PlPellV.exe
  C:\Windows\System\PlPellV.exe
  2⤵
  PID:6480
- C:\Windows\System\UGOrnqp.exe
  C:\Windows\System\UGOrnqp.exe
  2⤵
  PID:6496
- C:\Windows\System\FLwtImX.exe
  C:\Windows\System\FLwtImX.exe
  2⤵
  PID:6512
- C:\Windows\System\cytEyPB.exe
  C:\Windows\System\cytEyPB.exe
  2⤵
  PID:6528
- C:\Windows\System\HPxlxFt.exe
  C:\Windows\System\HPxlxFt.exe
  2⤵
  PID:6544
- C:\Windows\System\WdvmWGE.exe
  C:\Windows\System\WdvmWGE.exe
  2⤵
  PID:6608
- C:\Windows\System\GmzgwuT.exe
  C:\Windows\System\GmzgwuT.exe
  2⤵
  PID:6596
- C:\Windows\System\YEvRsPQ.exe
  C:\Windows\System\YEvRsPQ.exe
  2⤵
  PID:6628
- C:\Windows\System\rvKQsXB.exe
  C:\Windows\System\rvKQsXB.exe
  2⤵
  PID:6664
- C:\Windows\System\vovdmUC.exe
  C:\Windows\System\vovdmUC.exe
  2⤵
  PID:6704
- C:\Windows\System\UiAYwPR.exe
  C:\Windows\System\UiAYwPR.exe
  2⤵
  PID:6728
- C:\Windows\System\zbTOhgT.exe
  C:\Windows\System\zbTOhgT.exe
  2⤵
  PID:6752
- C:\Windows\System\CUWQFLI.exe
  C:\Windows\System\CUWQFLI.exe
  2⤵
  PID:6748
- C:\Windows\System\bcPxFDg.exe
  C:\Windows\System\bcPxFDg.exe
  2⤵
  PID:6836
- C:\Windows\System\sVxphTP.exe
  C:\Windows\System\sVxphTP.exe
  2⤵
  PID:6812
- C:\Windows\System\XRNBaKf.exe
  C:\Windows\System\XRNBaKf.exe
  2⤵
  PID:6852
- C:\Windows\System\nydpvDG.exe
  C:\Windows\System\nydpvDG.exe
  2⤵
  PID:6816
- C:\Windows\System\OvEXnOC.exe
  C:\Windows\System\OvEXnOC.exe
  2⤵
  PID:6920
- C:\Windows\System\IuRSBVi.exe
  C:\Windows\System\IuRSBVi.exe
  2⤵
  PID:6996
- C:\Windows\System\WXXeiTC.exe
  C:\Windows\System\WXXeiTC.exe
  2⤵
  PID:6980
- C:\Windows\System\bVmgSUc.exe
  C:\Windows\System\bVmgSUc.exe
  2⤵
  PID:7092
- C:\Windows\System\umCmiUP.exe
  C:\Windows\System\umCmiUP.exe
  2⤵
  PID:7076
- C:\Windows\System\JSLDHIj.exe
  C:\Windows\System\JSLDHIj.exe
  2⤵
  PID:7128
- C:\Windows\System\gALDEUb.exe
  C:\Windows\System\gALDEUb.exe
  2⤵
  PID:6160
- C:\Windows\System\KbKlzNp.exe
  C:\Windows\System\KbKlzNp.exe
  2⤵
  PID:6244
- C:\Windows\System\wADHrht.exe
  C:\Windows\System\wADHrht.exe
  2⤵
  PID:6320
- C:\Windows\System\jVhUyaw.exe
  C:\Windows\System\jVhUyaw.exe
  2⤵
  PID:6404
- C:\Windows\System\mdzjuhJ.exe
  C:\Windows\System\mdzjuhJ.exe
  2⤵
  PID:6264
- C:\Windows\System\mGymFvN.exe
  C:\Windows\System\mGymFvN.exe
  2⤵
  PID:6476
- C:\Windows\System\GMoufdf.exe
  C:\Windows\System\GMoufdf.exe
  2⤵
  PID:6440
- C:\Windows\System\YYjEnoZ.exe
  C:\Windows\System\YYjEnoZ.exe
  2⤵
  PID:6572
- C:\Windows\System\EinFXYq.exe
  C:\Windows\System\EinFXYq.exe
  2⤵
  PID:6632
- C:\Windows\System\eMNEaKI.exe
  C:\Windows\System\eMNEaKI.exe
  2⤵
  PID:6700
- C:\Windows\System\OJGGgYV.exe
  C:\Windows\System\OJGGgYV.exe
  2⤵
  PID:6764
- C:\Windows\System\HApCHxD.exe
  C:\Windows\System\HApCHxD.exe
  2⤵
  PID:6900
- C:\Windows\System\HAgxwYt.exe
  C:\Windows\System\HAgxwYt.exe
  2⤵
  PID:6784
- C:\Windows\System\cvPxhyp.exe
  C:\Windows\System\cvPxhyp.exe
  2⤵
  PID:6936
- C:\Windows\System\CtcLkdK.exe
  C:\Windows\System\CtcLkdK.exe
  2⤵
  PID:7044
- C:\Windows\System\GMGaeAt.exe
  C:\Windows\System\GMGaeAt.exe
  2⤵
  PID:7124
- C:\Windows\System\kaSkYPT.exe
  C:\Windows\System\kaSkYPT.exe
  2⤵
  PID:7108
- C:\Windows\System\uCYemeW.exe
  C:\Windows\System\uCYemeW.exe
  2⤵
  PID:5596
- C:\Windows\System\AAGVjWj.exe
  C:\Windows\System\AAGVjWj.exe
  2⤵
  PID:6304
- C:\Windows\System\MRSybdR.exe
  C:\Windows\System\MRSybdR.exe
  2⤵
  PID:6376
- C:\Windows\System\GOtSoBz.exe
  C:\Windows\System\GOtSoBz.exe
  2⤵
  PID:6424
- C:\Windows\System\rrJrZAM.exe
  C:\Windows\System\rrJrZAM.exe
  2⤵
  PID:6588
- C:\Windows\System\sadNmgT.exe
  C:\Windows\System\sadNmgT.exe
  2⤵
  PID:6720
- C:\Windows\System\dDwjsfL.exe
  C:\Windows\System\dDwjsfL.exe
  2⤵
  PID:6524
- C:\Windows\System\kmjRXOl.exe
  C:\Windows\System\kmjRXOl.exe
  2⤵
  PID:6832
- C:\Windows\System\mrEfRjq.exe
  C:\Windows\System\mrEfRjq.exe
  2⤵
  PID:6948
- C:\Windows\System\dAgOrfd.exe
  C:\Windows\System\dAgOrfd.exe
  2⤵
  PID:7060
- C:\Windows\System\YzEPrBo.exe
  C:\Windows\System\YzEPrBo.exe
  2⤵
  PID:7160
- C:\Windows\System\nDafvQF.exe
  C:\Windows\System\nDafvQF.exe
  2⤵
  PID:6240
- C:\Windows\System\KIMKfoC.exe
  C:\Windows\System\KIMKfoC.exe
  2⤵
  PID:6340
- C:\Windows\System\TrDUqQR.exe
  C:\Windows\System\TrDUqQR.exe
  2⤵
  PID:6724
- C:\Windows\System\ZccMLLW.exe
  C:\Windows\System\ZccMLLW.exe
  2⤵
  PID:6680
- C:\Windows\System\gUagSbL.exe
  C:\Windows\System\gUagSbL.exe
  2⤵
  PID:6584
- C:\Windows\System\JTSOGpa.exe
  C:\Windows\System\JTSOGpa.exe
  2⤵
  PID:6968
- C:\Windows\System\mQOJOvl.exe
  C:\Windows\System\mQOJOvl.exe
  2⤵
  PID:6696
- C:\Windows\System\NedbQuq.exe
  C:\Windows\System\NedbQuq.exe
  2⤵
  PID:6520
- C:\Windows\System\lIIwHKX.exe
  C:\Windows\System\lIIwHKX.exe
  2⤵
  PID:6180
- C:\Windows\System\Rtmgssy.exe
  C:\Windows\System\Rtmgssy.exe
  2⤵
  PID:6684
- C:\Windows\System\ZOoaIjk.exe
  C:\Windows\System\ZOoaIjk.exe
  2⤵
  PID:6268
- C:\Windows\System\edCYRgo.exe
  C:\Windows\System\edCYRgo.exe
  2⤵
  PID:6292
- C:\Windows\System\ycilxAY.exe
  C:\Windows\System\ycilxAY.exe
  2⤵
  PID:7176
- C:\Windows\System\tsmryRh.exe
  C:\Windows\System\tsmryRh.exe
  2⤵
  PID:7192
- C:\Windows\System\azEgdPC.exe
  C:\Windows\System\azEgdPC.exe
  2⤵
  PID:7208
- C:\Windows\System\pQPaQcV.exe
  C:\Windows\System\pQPaQcV.exe
  2⤵
  PID:7232
- C:\Windows\System\qcZXEkt.exe
  C:\Windows\System\qcZXEkt.exe
  2⤵
  PID:7252
- C:\Windows\System\rqUzDmm.exe
  C:\Windows\System\rqUzDmm.exe
  2⤵
  PID:7272
- C:\Windows\System\DZFAhhY.exe
  C:\Windows\System\DZFAhhY.exe
  2⤵
  PID:7288
- C:\Windows\System\JqNYSjB.exe
  C:\Windows\System\JqNYSjB.exe
  2⤵
  PID:7308
- C:\Windows\System\JmLstek.exe
  C:\Windows\System\JmLstek.exe
  2⤵
  PID:7324
- C:\Windows\System\aPiBekV.exe
  C:\Windows\System\aPiBekV.exe
  2⤵
  PID:7344
- C:\Windows\System\zvnLnUg.exe
  C:\Windows\System\zvnLnUg.exe
  2⤵
  PID:7364
- C:\Windows\System\rEIjMxf.exe
  C:\Windows\System\rEIjMxf.exe
  2⤵
  PID:7388
- C:\Windows\System\rdxUDGA.exe
  C:\Windows\System\rdxUDGA.exe
  2⤵
  PID:7404
- C:\Windows\System\JfswYdb.exe
  C:\Windows\System\JfswYdb.exe
  2⤵
  PID:7420
- C:\Windows\System\hXTERFJ.exe
  C:\Windows\System\hXTERFJ.exe
  2⤵
  PID:7456
- C:\Windows\System\TIucImz.exe
  C:\Windows\System\TIucImz.exe
  2⤵
  PID:7476
- C:\Windows\System\FmPmpoA.exe
  C:\Windows\System\FmPmpoA.exe
  2⤵
  PID:7492
- C:\Windows\System\SPZwfKO.exe
  C:\Windows\System\SPZwfKO.exe
  2⤵
  PID:7508
- C:\Windows\System\ZfEXlzD.exe
  C:\Windows\System\ZfEXlzD.exe
  2⤵
  PID:7528
- C:\Windows\System\jSLayDy.exe
  C:\Windows\System\jSLayDy.exe
  2⤵
  PID:7552
- C:\Windows\System\OANHclK.exe
  C:\Windows\System\OANHclK.exe
  2⤵
  PID:7572
- C:\Windows\System\joWtPlx.exe
  C:\Windows\System\joWtPlx.exe
  2⤵
  PID:7592
- C:\Windows\System\juMfXfx.exe
  C:\Windows\System\juMfXfx.exe
  2⤵
  PID:7608
- C:\Windows\System\axrOixN.exe
  C:\Windows\System\axrOixN.exe
  2⤵
  PID:7624
- C:\Windows\System\xouFbTN.exe
  C:\Windows\System\xouFbTN.exe
  2⤵
  PID:7640
- C:\Windows\System\bqsCeuR.exe
  C:\Windows\System\bqsCeuR.exe
  2⤵
  PID:7660
- C:\Windows\System\UhEDvXL.exe
  C:\Windows\System\UhEDvXL.exe
  2⤵
  PID:7680
- C:\Windows\System\sgDXumX.exe
  C:\Windows\System\sgDXumX.exe
  2⤵
  PID:7700
- C:\Windows\System\sEFVZMI.exe
  C:\Windows\System\sEFVZMI.exe
  2⤵
  PID:7716
- C:\Windows\System\vqhfbGz.exe
  C:\Windows\System\vqhfbGz.exe
  2⤵
  PID:7740
- C:\Windows\System\qyjbpLN.exe
  C:\Windows\System\qyjbpLN.exe
  2⤵
  PID:7768
- C:\Windows\System\PgkttLl.exe
  C:\Windows\System\PgkttLl.exe
  2⤵
  PID:7788
- C:\Windows\System\OvKVUaO.exe
  C:\Windows\System\OvKVUaO.exe
  2⤵
  PID:7812
- C:\Windows\System\TZHmrOZ.exe
  C:\Windows\System\TZHmrOZ.exe
  2⤵
  PID:7828
- C:\Windows\System\pqZGMfk.exe
  C:\Windows\System\pqZGMfk.exe
  2⤵
  PID:7856
- C:\Windows\System\fZVtkQX.exe
  C:\Windows\System\fZVtkQX.exe
  2⤵
  PID:7872
- C:\Windows\System\OaqaPjw.exe
  C:\Windows\System\OaqaPjw.exe
  2⤵
  PID:7888
- C:\Windows\System\hMxLqdu.exe
  C:\Windows\System\hMxLqdu.exe
  2⤵
  PID:7908
- C:\Windows\System\puwNBjJ.exe
  C:\Windows\System\puwNBjJ.exe
  2⤵
  PID:7932
- C:\Windows\System\fEixsGu.exe
  C:\Windows\System\fEixsGu.exe
  2⤵
  PID:7952
- C:\Windows\System\dAqyiXd.exe
  C:\Windows\System\dAqyiXd.exe
  2⤵
  PID:7972
- C:\Windows\System\mWZPadh.exe
  C:\Windows\System\mWZPadh.exe
  2⤵
  PID:7992
- C:\Windows\System\HWOswJu.exe
  C:\Windows\System\HWOswJu.exe
  2⤵
  PID:8008
- C:\Windows\System\BpABORr.exe
  C:\Windows\System\BpABORr.exe
  2⤵
  PID:8024
- C:\Windows\System\uvTNdrR.exe
  C:\Windows\System\uvTNdrR.exe
  2⤵
  PID:8040
- C:\Windows\System\POzNByA.exe
  C:\Windows\System\POzNByA.exe
  2⤵
  PID:8056
- C:\Windows\System\VQBGfrV.exe
  C:\Windows\System\VQBGfrV.exe
  2⤵
  PID:8076
- C:\Windows\System\acljoGE.exe
  C:\Windows\System\acljoGE.exe
  2⤵
  PID:8092
- C:\Windows\System\AdTtZbR.exe
  C:\Windows\System\AdTtZbR.exe
  2⤵
  PID:8108
- C:\Windows\System\LnrbVxW.exe
  C:\Windows\System\LnrbVxW.exe
  2⤵
  PID:8160
- C:\Windows\System\SJBdXOY.exe
  C:\Windows\System\SJBdXOY.exe
  2⤵
  PID:8176
- C:\Windows\System\HsTJKrR.exe
  C:\Windows\System\HsTJKrR.exe
  2⤵
  PID:7184
- C:\Windows\System\LpaHKDX.exe
  C:\Windows\System\LpaHKDX.exe
  2⤵
  PID:7204
- C:\Windows\System\cQysmEL.exe
  C:\Windows\System\cQysmEL.exe
  2⤵
  PID:7224
- C:\Windows\System\OYYxyam.exe
  C:\Windows\System\OYYxyam.exe
  2⤵
  PID:7244
- C:\Windows\System\DMiOspf.exe
  C:\Windows\System\DMiOspf.exe
  2⤵
  PID:7320
- C:\Windows\System\pRuoWiW.exe
  C:\Windows\System\pRuoWiW.exe
  2⤵
  PID:7360
- C:\Windows\System\nrtpjgS.exe
  C:\Windows\System\nrtpjgS.exe
  2⤵
  PID:7296
- C:\Windows\System\hYGWCVH.exe
  C:\Windows\System\hYGWCVH.exe
  2⤵
  PID:7428
- C:\Windows\System\cHOfYVI.exe
  C:\Windows\System\cHOfYVI.exe
  2⤵
  PID:7416
- C:\Windows\System\vddzBpW.exe
  C:\Windows\System\vddzBpW.exe
  2⤵
  PID:7440
- C:\Windows\System\aZFbfzK.exe
  C:\Windows\System\aZFbfzK.exe
  2⤵
  PID:7472
- C:\Windows\System\FwUheSo.exe
  C:\Windows\System\FwUheSo.exe
  2⤵
  PID:7516
- C:\Windows\System\kZjaHTE.exe
  C:\Windows\System\kZjaHTE.exe
  2⤵
  PID:7504
- C:\Windows\System\mXfhWWI.exe
  C:\Windows\System\mXfhWWI.exe
  2⤵
  PID:7560
- C:\Windows\System\NwUueFD.exe
  C:\Windows\System\NwUueFD.exe
  2⤵
  PID:7620
- C:\Windows\System\yeJYXAg.exe
  C:\Windows\System\yeJYXAg.exe
  2⤵
  PID:7752
- C:\Windows\System\VSvkOvn.exe
  C:\Windows\System\VSvkOvn.exe
  2⤵
  PID:7652
- C:\Windows\System\qfUPaqe.exe
  C:\Windows\System\qfUPaqe.exe
  2⤵
  PID:7696
- C:\Windows\System\zIxtfEX.exe
  C:\Windows\System\zIxtfEX.exe
  2⤵
  PID:7736
- C:\Windows\System\YwUuJuS.exe
  C:\Windows\System\YwUuJuS.exe
  2⤵
  PID:7776
- C:\Windows\System\TXijyjk.exe
  C:\Windows\System\TXijyjk.exe
  2⤵
  PID:7844
- C:\Windows\System\nLzVIqS.exe
  C:\Windows\System\nLzVIqS.exe
  2⤵
  PID:7880
- C:\Windows\System\PYZmNhT.exe
  C:\Windows\System\PYZmNhT.exe
  2⤵
  PID:7896
- C:\Windows\System\dAaIwPf.exe
  C:\Windows\System\dAaIwPf.exe
  2⤵
  PID:6388
- C:\Windows\System\KgIGOhR.exe
  C:\Windows\System\KgIGOhR.exe
  2⤵
  PID:7940
- C:\Windows\System\qobZggX.exe
  C:\Windows\System\qobZggX.exe
  2⤵
  PID:7988
- C:\Windows\System\FaPtxod.exe
  C:\Windows\System\FaPtxod.exe
  2⤵
  PID:8064
- C:\Windows\System\yOELfNJ.exe
  C:\Windows\System\yOELfNJ.exe
  2⤵
  PID:8052
- C:\Windows\System\jkaBLyd.exe
  C:\Windows\System\jkaBLyd.exe
  2⤵
  PID:8016
- C:\Windows\System\jiPjSQF.exe
  C:\Windows\System\jiPjSQF.exe
  2⤵
  PID:8128
- C:\Windows\System\LOUNfIm.exe
  C:\Windows\System\LOUNfIm.exe
  2⤵
  PID:8136
- C:\Windows\System\HVTlHwV.exe
  C:\Windows\System\HVTlHwV.exe
  2⤵
  PID:7172
- C:\Windows\System\eTGeiNV.exe
  C:\Windows\System\eTGeiNV.exe
  2⤵
  PID:7352
- C:\Windows\System\bzmuiSP.exe
  C:\Windows\System\bzmuiSP.exe
  2⤵
  PID:7400
- C:\Windows\System\aicaBEY.exe
  C:\Windows\System\aicaBEY.exe
  2⤵
  PID:7500
- C:\Windows\System\YBHNXQq.exe
  C:\Windows\System\YBHNXQq.exe
  2⤵
  PID:7268
- C:\Windows\System\pZBotNk.exe
  C:\Windows\System\pZBotNk.exe
  2⤵
  PID:7712
- C:\Windows\System\SdOTEzl.exe
  C:\Windows\System\SdOTEzl.exe
  2⤵
  PID:7432
- C:\Windows\System\uLpcpjj.exe
  C:\Windows\System\uLpcpjj.exe
  2⤵
  PID:7688
- C:\Windows\System\qYEyoJV.exe
  C:\Windows\System\qYEyoJV.exe
  2⤵
  PID:7316
- C:\Windows\System\ZruYpUd.exe
  C:\Windows\System\ZruYpUd.exe
  2⤵
  PID:7796
- C:\Windows\System\NspWTvD.exe
  C:\Windows\System\NspWTvD.exe
  2⤵
  PID:7600
- C:\Windows\System\PiRcPLd.exe
  C:\Windows\System\PiRcPLd.exe
  2⤵
  PID:7616
- C:\Windows\System\TDbdofH.exe
  C:\Windows\System\TDbdofH.exe
  2⤵
  PID:7804
- C:\Windows\System\cSBwUpV.exe
  C:\Windows\System\cSBwUpV.exe
  2⤵
  PID:7848
- C:\Windows\System\IwBlfrS.exe
  C:\Windows\System\IwBlfrS.exe
  2⤵
  PID:7884
- C:\Windows\System\rxxvUNP.exe
  C:\Windows\System\rxxvUNP.exe
  2⤵
  PID:8072
- C:\Windows\System\uCkxsOR.exe
  C:\Windows\System\uCkxsOR.exe
  2⤵
  PID:8124
- C:\Windows\System\LSFSXQh.exe
  C:\Windows\System\LSFSXQh.exe
  2⤵
  PID:8004
- C:\Windows\System\TiLCzbj.exe
  C:\Windows\System\TiLCzbj.exe
  2⤵
  PID:8088
- C:\Windows\System\XcdqduW.exe
  C:\Windows\System\XcdqduW.exe
  2⤵
  PID:7248
- C:\Windows\System\oXhcNXq.exe
  C:\Windows\System\oXhcNXq.exe
  2⤵
  PID:7444
- C:\Windows\System\pSoPdgT.exe
  C:\Windows\System\pSoPdgT.exe
  2⤵
  PID:7412
- C:\Windows\System\bVfpXkB.exe
  C:\Windows\System\bVfpXkB.exe
  2⤵
  PID:7284
- C:\Windows\System\BIaibnF.exe
  C:\Windows\System\BIaibnF.exe
  2⤵
  PID:7672
- C:\Windows\System\whVnRoZ.exe
  C:\Windows\System\whVnRoZ.exe
  2⤵
  PID:8188
- C:\Windows\System\mPYZDPU.exe
  C:\Windows\System\mPYZDPU.exe
  2⤵
  PID:7732
- C:\Windows\System\zRVETJN.exe
  C:\Windows\System\zRVETJN.exe
  2⤵
  PID:7808
- C:\Windows\System\CRzIXqU.exe
  C:\Windows\System\CRzIXqU.exe
  2⤵
  PID:7864
- C:\Windows\System\XrXgCMP.exe
  C:\Windows\System\XrXgCMP.exe
  2⤵
  PID:7396
- C:\Windows\System\SPIGDNi.exe
  C:\Windows\System\SPIGDNi.exe
  2⤵
  PID:8032
- C:\Windows\System\MPBnIiS.exe
  C:\Windows\System\MPBnIiS.exe
  2⤵
  PID:7436
- C:\Windows\System\nUWRcvL.exe
  C:\Windows\System\nUWRcvL.exe
  2⤵
  PID:7692
- C:\Windows\System\lsNzKhl.exe
  C:\Windows\System\lsNzKhl.exe
  2⤵
  PID:7376
- C:\Windows\System\XHLfHWy.exe
  C:\Windows\System\XHLfHWy.exe
  2⤵
  PID:7984
- C:\Windows\System\RkYSiiX.exe
  C:\Windows\System\RkYSiiX.exe
  2⤵
  PID:7588
- C:\Windows\System\SQiKDhS.exe
  C:\Windows\System\SQiKDhS.exe
  2⤵
  PID:7944
- C:\Windows\System\xJlDAyH.exe
  C:\Windows\System\xJlDAyH.exe
  2⤵
  PID:8172
- C:\Windows\System\HdGjhnI.exe
  C:\Windows\System\HdGjhnI.exe
  2⤵
  PID:7632
- C:\Windows\System\KJWBYPw.exe
  C:\Windows\System\KJWBYPw.exe
  2⤵
  PID:7216
- C:\Windows\System\jMULASm.exe
  C:\Windows\System\jMULASm.exe
  2⤵
  PID:7784
- C:\Windows\System\jeyuHXS.exe
  C:\Windows\System\jeyuHXS.exe
  2⤵
  PID:7924
- C:\Windows\System\LUDIWNm.exe
  C:\Windows\System\LUDIWNm.exe
  2⤵
  PID:7548
- C:\Windows\System\jYZdwXv.exe
  C:\Windows\System\jYZdwXv.exe
  2⤵
  PID:8212
- C:\Windows\System\vRumwxh.exe
  C:\Windows\System\vRumwxh.exe
  2⤵
  PID:8232
- C:\Windows\System\mxZRrST.exe
  C:\Windows\System\mxZRrST.exe
  2⤵
  PID:8252
- C:\Windows\System\gejueZB.exe
  C:\Windows\System\gejueZB.exe
  2⤵
  PID:8268
- C:\Windows\System\edBZkNH.exe
  C:\Windows\System\edBZkNH.exe
  2⤵
  PID:8288
- C:\Windows\System\IeVgrkN.exe
  C:\Windows\System\IeVgrkN.exe
  2⤵
  PID:8308
- C:\Windows\System\YWZmBEv.exe
  C:\Windows\System\YWZmBEv.exe
  2⤵
  PID:8328
- C:\Windows\System\tCISaNf.exe
  C:\Windows\System\tCISaNf.exe
  2⤵
  PID:8344
- C:\Windows\System\kkWPwKD.exe
  C:\Windows\System\kkWPwKD.exe
  2⤵
  PID:8364
- C:\Windows\System\XeIEZgH.exe
  C:\Windows\System\XeIEZgH.exe
  2⤵
  PID:8412
- C:\Windows\System\dXXKkhr.exe
  C:\Windows\System\dXXKkhr.exe
  2⤵
  PID:8428
- C:\Windows\System\zRScNDo.exe
  C:\Windows\System\zRScNDo.exe
  2⤵
  PID:8444
- C:\Windows\System\tEdCaEg.exe
  C:\Windows\System\tEdCaEg.exe
  2⤵
  PID:8468
- C:\Windows\System\PXAEpNu.exe
  C:\Windows\System\PXAEpNu.exe
  2⤵
  PID:8484
- C:\Windows\System\JWlweBM.exe
  C:\Windows\System\JWlweBM.exe
  2⤵
  PID:8500
- C:\Windows\System\xRmSihl.exe
  C:\Windows\System\xRmSihl.exe
  2⤵
  PID:8516
- C:\Windows\System\aCMFGZr.exe
  C:\Windows\System\aCMFGZr.exe
  2⤵
  PID:8532
- C:\Windows\System\MIbDghi.exe
  C:\Windows\System\MIbDghi.exe
  2⤵
  PID:8572
- C:\Windows\System\roKTnXE.exe
  C:\Windows\System\roKTnXE.exe
  2⤵
  PID:8588
- C:\Windows\System\StBJDRv.exe
  C:\Windows\System\StBJDRv.exe
  2⤵
  PID:8608
- C:\Windows\System\hKbdFGo.exe
  C:\Windows\System\hKbdFGo.exe
  2⤵
  PID:8624
- C:\Windows\System\aWZVOWg.exe
  C:\Windows\System\aWZVOWg.exe
  2⤵
  PID:8640
- C:\Windows\System\btFWxQk.exe
  C:\Windows\System\btFWxQk.exe
  2⤵
  PID:8664
- C:\Windows\System\VOCiUOz.exe
  C:\Windows\System\VOCiUOz.exe
  2⤵
  PID:8688
- C:\Windows\System\uTytwbJ.exe
  C:\Windows\System\uTytwbJ.exe
  2⤵
  PID:8704
- C:\Windows\System\ejCtJsz.exe
  C:\Windows\System\ejCtJsz.exe
  2⤵
  PID:8736
- C:\Windows\System\BEvcQDO.exe
  C:\Windows\System\BEvcQDO.exe
  2⤵
  PID:8752
- C:\Windows\System\mXTcMcQ.exe
  C:\Windows\System\mXTcMcQ.exe
  2⤵
  PID:8772
- C:\Windows\System\yIPKrQF.exe
  C:\Windows\System\yIPKrQF.exe
  2⤵
  PID:8792
- C:\Windows\System\XGlKkbC.exe
  C:\Windows\System\XGlKkbC.exe
  2⤵
  PID:8816
- C:\Windows\System\vhLXAvh.exe
  C:\Windows\System\vhLXAvh.exe
  2⤵
  PID:8832
- C:\Windows\System\GymFWcr.exe
  C:\Windows\System\GymFWcr.exe
  2⤵
  PID:8848
- C:\Windows\System\oBBZGtk.exe
  C:\Windows\System\oBBZGtk.exe
  2⤵
  PID:8864
- C:\Windows\System\MOKBCti.exe
  C:\Windows\System\MOKBCti.exe
  2⤵
  PID:8884
- C:\Windows\System\HcFPewY.exe
  C:\Windows\System\HcFPewY.exe
  2⤵
  PID:8904
- C:\Windows\System\nmdBaDD.exe
  C:\Windows\System\nmdBaDD.exe
  2⤵
  PID:8928
- C:\Windows\System\KYySNNY.exe
  C:\Windows\System\KYySNNY.exe
  2⤵
  PID:8944
- C:\Windows\System\YpJnJIS.exe
  C:\Windows\System\YpJnJIS.exe
  2⤵
  PID:8960
- C:\Windows\System\lTpKYce.exe
  C:\Windows\System\lTpKYce.exe
  2⤵
  PID:8980
- C:\Windows\System\UbzKgOH.exe
  C:\Windows\System\UbzKgOH.exe
  2⤵
  PID:9004
- C:\Windows\System\egbJDdz.exe
  C:\Windows\System\egbJDdz.exe
  2⤵
  PID:9040
- C:\Windows\System\dvaJKJK.exe
  C:\Windows\System\dvaJKJK.exe
  2⤵
  PID:9056
- C:\Windows\System\DQbfvgn.exe
  C:\Windows\System\DQbfvgn.exe
  2⤵
  PID:9076
- C:\Windows\System\KlaAaai.exe
  C:\Windows\System\KlaAaai.exe
  2⤵
  PID:9112
- C:\Windows\System\VOeEZjs.exe
  C:\Windows\System\VOeEZjs.exe
  2⤵
  PID:9128
- C:\Windows\System\lEigdNC.exe
  C:\Windows\System\lEigdNC.exe
  2⤵
  PID:9144
- C:\Windows\System\nOqUyyS.exe
  C:\Windows\System\nOqUyyS.exe
  2⤵
  PID:9160
- C:\Windows\System\DiAhavo.exe
  C:\Windows\System\DiAhavo.exe
  2⤵
  PID:9184
- C:\Windows\System\vNldVCV.exe
  C:\Windows\System\vNldVCV.exe
  2⤵
  PID:9200
- C:\Windows\System\iTrIPAX.exe
  C:\Windows\System\iTrIPAX.exe
  2⤵
  PID:8204
- C:\Windows\System\YlBmXfr.exe
  C:\Windows\System\YlBmXfr.exe
  2⤵
  PID:8244
- C:\Windows\System\brPzfMJ.exe
  C:\Windows\System\brPzfMJ.exe
  2⤵
  PID:8284
- C:\Windows\System\oZElOeJ.exe
  C:\Windows\System\oZElOeJ.exe
  2⤵
  PID:8360
- C:\Windows\System\BEHjQld.exe
  C:\Windows\System\BEHjQld.exe
  2⤵
  PID:8264
- C:\Windows\System\VwFDXjr.exe
  C:\Windows\System\VwFDXjr.exe
  2⤵
  PID:8224
- C:\Windows\System\CnAClgp.exe
  C:\Windows\System\CnAClgp.exe
  2⤵
  PID:8300
- C:\Windows\System\WlKjuYA.exe
  C:\Windows\System\WlKjuYA.exe
  2⤵
  PID:8372
- C:\Windows\System\YYzwHsE.exe
  C:\Windows\System\YYzwHsE.exe
  2⤵
  PID:8400
- C:\Windows\System\IysCVUz.exe
  C:\Windows\System\IysCVUz.exe
  2⤵
  PID:8452
- C:\Windows\System\aIROOND.exe
  C:\Windows\System\aIROOND.exe
  2⤵
  PID:8492
- C:\Windows\System\jwQLImJ.exe
  C:\Windows\System\jwQLImJ.exe
  2⤵
  PID:8540
- C:\Windows\System\JktAlAY.exe
  C:\Windows\System\JktAlAY.exe
  2⤵
  PID:8564
- C:\Windows\System\DRIZfEi.exe
  C:\Windows\System\DRIZfEi.exe
  2⤵
  PID:8616
- C:\Windows\System\uYChNbH.exe
  C:\Windows\System\uYChNbH.exe
  2⤵
  PID:8652
- C:\Windows\System\tkVSqCI.exe
  C:\Windows\System\tkVSqCI.exe
  2⤵
  PID:8152
- C:\Windows\System\DwkmgUs.exe
  C:\Windows\System\DwkmgUs.exe
  2⤵
  PID:8696
- C:\Windows\System\GSfCCod.exe
  C:\Windows\System\GSfCCod.exe
  2⤵
  PID:8720
- C:\Windows\System\mgDxYbT.exe
  C:\Windows\System\mgDxYbT.exe
  2⤵
  PID:8732
- C:\Windows\System\CDMjpyN.exe
  C:\Windows\System\CDMjpyN.exe
  2⤵
  PID:8784
- C:\Windows\System\YWdBYqB.exe
  C:\Windows\System\YWdBYqB.exe
  2⤵
  PID:8764
- C:\Windows\System\oUNHzcn.exe
  C:\Windows\System\oUNHzcn.exe
  2⤵
  PID:8716
- C:\Windows\System\ybqVlLn.exe
  C:\Windows\System\ybqVlLn.exe
  2⤵
  PID:8856
- C:\Windows\System\kWIpGbO.exe
  C:\Windows\System\kWIpGbO.exe
  2⤵
  PID:8900
- C:\Windows\System\HbDANli.exe
  C:\Windows\System\HbDANli.exe
  2⤵
  PID:8912
- C:\Windows\System\fKcJpNP.exe
  C:\Windows\System\fKcJpNP.exe
  2⤵
  PID:8844
- C:\Windows\System\wxlcEaR.exe
  C:\Windows\System\wxlcEaR.exe
  2⤵
  PID:8872
- C:\Windows\System\vtIDFEB.exe
  C:\Windows\System\vtIDFEB.exe
  2⤵
  PID:9036
- C:\Windows\System\UwRusFW.exe
  C:\Windows\System\UwRusFW.exe
  2⤵
  PID:9052
- C:\Windows\System\nduebEZ.exe
  C:\Windows\System\nduebEZ.exe
  2⤵
  PID:9072
- C:\Windows\System\shNmAop.exe
  C:\Windows\System\shNmAop.exe
  2⤵
  PID:9108
- C:\Windows\System\ZsMLcTH.exe
  C:\Windows\System\ZsMLcTH.exe
  2⤵
  PID:9152
- C:\Windows\System\UWINtzu.exe
  C:\Windows\System\UWINtzu.exe
  2⤵
  PID:9176
- C:\Windows\System\lNdcSzO.exe
  C:\Windows\System\lNdcSzO.exe
  2⤵
  PID:8280
- C:\Windows\System\bgLErMz.exe
  C:\Windows\System\bgLErMz.exe
  2⤵
  PID:8324
- C:\Windows\System\PGgnSxD.exe
  C:\Windows\System\PGgnSxD.exe
  2⤵
  PID:7564
- C:\Windows\System\nJKPWIH.exe
  C:\Windows\System\nJKPWIH.exe
  2⤵
  PID:8116
- C:\Windows\System\QeapXMl.exe
  C:\Windows\System\QeapXMl.exe
  2⤵
  PID:8388
- C:\Windows\System\lqYfAMI.exe
  C:\Windows\System\lqYfAMI.exe
  2⤵
  PID:8336
- C:\Windows\System\QsJFCHk.exe
  C:\Windows\System\QsJFCHk.exe
  2⤵
  PID:8512
- C:\Windows\System\CVBUwKB.exe
  C:\Windows\System\CVBUwKB.exe
  2⤵
  PID:8552
- C:\Windows\System\qOMbvIF.exe
  C:\Windows\System\qOMbvIF.exe
  2⤵
  PID:8320
- C:\Windows\System\WDEnPsy.exe
  C:\Windows\System\WDEnPsy.exe
  2⤵
  PID:8636
- C:\Windows\System\joBWUTQ.exe
  C:\Windows\System\joBWUTQ.exe
  2⤵
  PID:8684
- C:\Windows\System\umYGfbP.exe
  C:\Windows\System\umYGfbP.exe
  2⤵
  PID:8596
- C:\Windows\System\CvlvAIK.exe
  C:\Windows\System\CvlvAIK.exe
  2⤵
  PID:8748
- C:\Windows\System\PUHOsFj.exe
  C:\Windows\System\PUHOsFj.exe
  2⤵
  PID:8896
- C:\Windows\System\JYkrJgb.exe
  C:\Windows\System\JYkrJgb.exe
  2⤵
  PID:8956
- C:\Windows\System\pZIMqRS.exe
  C:\Windows\System\pZIMqRS.exe
  2⤵
  PID:9000
- C:\Windows\System\sJvSijQ.exe
  C:\Windows\System\sJvSijQ.exe
  2⤵
  PID:8916
- C:\Windows\System\lMwmpIW.exe
  C:\Windows\System\lMwmpIW.exe
  2⤵
  PID:8988
- C:\Windows\System\kffYsxN.exe
  C:\Windows\System\kffYsxN.exe
  2⤵
  PID:9192
- C:\Windows\System\MoVBuSW.exe
  C:\Windows\System\MoVBuSW.exe
  2⤵
  PID:9064
- C:\Windows\System\iZKOwad.exe
  C:\Windows\System\iZKOwad.exe
  2⤵
  PID:9104
- C:\Windows\System\kLuwIFI.exe
  C:\Windows\System\kLuwIFI.exe
  2⤵
  PID:8168
- C:\Windows\System\nfGfjsV.exe
  C:\Windows\System\nfGfjsV.exe
  2⤵
  PID:8240
- C:\Windows\System\fKvpRxR.exe
  C:\Windows\System\fKvpRxR.exe
  2⤵
  PID:8276
- C:\Windows\System\DATszjj.exe
  C:\Windows\System\DATszjj.exe
  2⤵
  PID:8496
- C:\Windows\System\huTsLHV.exe
  C:\Windows\System\huTsLHV.exe
  2⤵
  PID:8524
- C:\Windows\System\PWJkqsf.exe
  C:\Windows\System\PWJkqsf.exe
  2⤵
  PID:8560
- C:\Windows\System\UutRyjJ.exe
  C:\Windows\System\UutRyjJ.exe
  2⤵
  PID:8568
- C:\Windows\System\NgnzQVZ.exe
  C:\Windows\System\NgnzQVZ.exe
  2⤵
  PID:7964
- C:\Windows\System\MkChExb.exe
  C:\Windows\System\MkChExb.exe
  2⤵
  PID:8952
- C:\Windows\System\UXdEyjq.exe
  C:\Windows\System\UXdEyjq.exe
  2⤵
  PID:8804
- C:\Windows\System\qlpBFfY.exe
  C:\Windows\System\qlpBFfY.exe
  2⤵
  PID:8968
- C:\Windows\System\SWVRGXH.exe
  C:\Windows\System\SWVRGXH.exe
  2⤵
  PID:9136
- C:\Windows\System\LppnyTN.exe
  C:\Windows\System\LppnyTN.exe
  2⤵
  PID:9168
- C:\Windows\System\Bewgrwn.exe
  C:\Windows\System\Bewgrwn.exe
  2⤵
  PID:8460
- C:\Windows\System\OVoSUaA.exe
  C:\Windows\System\OVoSUaA.exe
  2⤵
  PID:8508
- C:\Windows\System\oSfWPVG.exe
  C:\Windows\System\oSfWPVG.exe
  2⤵
  PID:9092
- C:\Windows\System\BaeCCXw.exe
  C:\Windows\System\BaeCCXw.exe
  2⤵
  PID:8632
- C:\Windows\System\tQnLyjl.exe
  C:\Windows\System\tQnLyjl.exe
  2⤵
  PID:9028
- C:\Windows\System\SjdQohW.exe
  C:\Windows\System\SjdQohW.exe
  2⤵
  PID:8892
- C:\Windows\System\sCnKTjh.exe
  C:\Windows\System\sCnKTjh.exe
  2⤵
  PID:9048
- C:\Windows\System\KYcckyL.exe
  C:\Windows\System\KYcckyL.exe
  2⤵
  PID:7580
- C:\Windows\System\MnXBaue.exe
  C:\Windows\System\MnXBaue.exe
  2⤵
  PID:8396
- C:\Windows\System\FdSTyOz.exe
  C:\Windows\System\FdSTyOz.exe
  2⤵
  PID:8840
- C:\Windows\System\tyuSgtA.exe
  C:\Windows\System\tyuSgtA.exe
  2⤵
  PID:9140
- C:\Windows\System\RAavnfL.exe
  C:\Windows\System\RAavnfL.exe
  2⤵
  PID:8420
- C:\Windows\System\Jqrphoj.exe
  C:\Windows\System\Jqrphoj.exe
  2⤵
  PID:8340
- C:\Windows\System\ArTbBgd.exe
  C:\Windows\System\ArTbBgd.exe
  2⤵
  PID:8724
- C:\Windows\System\TiuTHYz.exe
  C:\Windows\System\TiuTHYz.exe
  2⤵
  PID:9224
- C:\Windows\System\nhhzjAP.exe
  C:\Windows\System\nhhzjAP.exe
  2⤵
  PID:9240
- C:\Windows\System\bEQxTti.exe
  C:\Windows\System\bEQxTti.exe
  2⤵
  PID:9256
- C:\Windows\System\HfRppQl.exe
  C:\Windows\System\HfRppQl.exe
  2⤵
  PID:9300
- C:\Windows\System\DjXeucA.exe
  C:\Windows\System\DjXeucA.exe
  2⤵
  PID:9320
- C:\Windows\System\unxdJHB.exe
  C:\Windows\System\unxdJHB.exe
  2⤵
  PID:9340
- C:\Windows\System\aGwSIfi.exe
  C:\Windows\System\aGwSIfi.exe
  2⤵
  PID:9360
- C:\Windows\System\bUbBvsh.exe
  C:\Windows\System\bUbBvsh.exe
  2⤵
  PID:9380
- C:\Windows\System\MMGCciv.exe
  C:\Windows\System\MMGCciv.exe
  2⤵
  PID:9400
- C:\Windows\System\UfnncFH.exe
  C:\Windows\System\UfnncFH.exe
  2⤵
  PID:9420
- C:\Windows\System\VNwaPae.exe
  C:\Windows\System\VNwaPae.exe
  2⤵
  PID:9436
- C:\Windows\System\gulaHAD.exe
  C:\Windows\System\gulaHAD.exe
  2⤵
  PID:9452
- C:\Windows\System\YzbbBKk.exe
  C:\Windows\System\YzbbBKk.exe
  2⤵
  PID:9468
- C:\Windows\System\DJFnZog.exe
  C:\Windows\System\DJFnZog.exe
  2⤵
  PID:9484
- C:\Windows\System\RtLQJbx.exe
  C:\Windows\System\RtLQJbx.exe
  2⤵
  PID:9500
- C:\Windows\System\gwuUUXO.exe
  C:\Windows\System\gwuUUXO.exe
  2⤵
  PID:9520
- C:\Windows\System\zbetywj.exe
  C:\Windows\System\zbetywj.exe
  2⤵
  PID:9564
- C:\Windows\System\WVJlOKb.exe
  C:\Windows\System\WVJlOKb.exe
  2⤵
  PID:9580
- C:\Windows\System\xpfnNCV.exe
  C:\Windows\System\xpfnNCV.exe
  2⤵
  PID:9596
- C:\Windows\System\uszwnJP.exe
  C:\Windows\System\uszwnJP.exe
  2⤵
  PID:9612
- C:\Windows\System\ggqzRga.exe
  C:\Windows\System\ggqzRga.exe
  2⤵
  PID:9632
- C:\Windows\System\kNuhZsZ.exe
  C:\Windows\System\kNuhZsZ.exe
  2⤵
  PID:9660
- C:\Windows\System\YkHVoLk.exe
  C:\Windows\System\YkHVoLk.exe
  2⤵
  PID:9676
- C:\Windows\System\bOyjgBS.exe
  C:\Windows\System\bOyjgBS.exe
  2⤵
  PID:9708
- C:\Windows\System\UEumVyg.exe
  C:\Windows\System\UEumVyg.exe
  2⤵
  PID:9724
- C:\Windows\System\TkEAvjg.exe
  C:\Windows\System\TkEAvjg.exe
  2⤵
  PID:9744
- C:\Windows\System\JzEHbsS.exe
  C:\Windows\System\JzEHbsS.exe
  2⤵
  PID:9760
- C:\Windows\System\HQapLOU.exe
  C:\Windows\System\HQapLOU.exe
  2⤵
  PID:9780
- C:\Windows\System\rWbytlI.exe
  C:\Windows\System\rWbytlI.exe
  2⤵
  PID:9800
- C:\Windows\System\cxCYtvD.exe
  C:\Windows\System\cxCYtvD.exe
  2⤵
  PID:9820
- C:\Windows\System\JNeAwFi.exe
  C:\Windows\System\JNeAwFi.exe
  2⤵
  PID:9836
- C:\Windows\System\CPAXBWV.exe
  C:\Windows\System\CPAXBWV.exe
  2⤵
  PID:9856
- C:\Windows\System\YRTJMMz.exe
  C:\Windows\System\YRTJMMz.exe
  2⤵
  PID:9872
- C:\Windows\System\oTKsIOS.exe
  C:\Windows\System\oTKsIOS.exe
  2⤵
  PID:9896
- C:\Windows\System\zCaeeyu.exe
  C:\Windows\System\zCaeeyu.exe
  2⤵
  PID:9912
- C:\Windows\System\ywwWPcL.exe
  C:\Windows\System\ywwWPcL.exe
  2⤵
  PID:9928
- C:\Windows\System\qZmZQDZ.exe
  C:\Windows\System\qZmZQDZ.exe
  2⤵
  PID:9952
- C:\Windows\System\xXdSFKt.exe
  C:\Windows\System\xXdSFKt.exe
  2⤵
  PID:9988
- C:\Windows\System\KckrXCn.exe
  C:\Windows\System\KckrXCn.exe
  2⤵
  PID:10012
- C:\Windows\System\hBGqKXS.exe
  C:\Windows\System\hBGqKXS.exe
  2⤵
  PID:10028
- C:\Windows\System\eIHQpbK.exe
  C:\Windows\System\eIHQpbK.exe
  2⤵
  PID:10048
- C:\Windows\System\GYCCJIq.exe
  C:\Windows\System\GYCCJIq.exe
  2⤵
  PID:10064
- C:\Windows\System\tCyJpWB.exe
  C:\Windows\System\tCyJpWB.exe
  2⤵
  PID:10084
- C:\Windows\System\pdvkHoo.exe
  C:\Windows\System\pdvkHoo.exe
  2⤵
  PID:10112
- C:\Windows\System\MBPmJaQ.exe
  C:\Windows\System\MBPmJaQ.exe
  2⤵
  PID:10128
- C:\Windows\System\xFkfnYy.exe
  C:\Windows\System\xFkfnYy.exe
  2⤵
  PID:10156
- C:\Windows\System\YacSAIZ.exe
  C:\Windows\System\YacSAIZ.exe
  2⤵
  PID:10172
- C:\Windows\System\yfQqtYp.exe
  C:\Windows\System\yfQqtYp.exe
  2⤵
  PID:10188
- C:\Windows\System\MDeVcNy.exe
  C:\Windows\System\MDeVcNy.exe
  2⤵
  PID:10204
- C:\Windows\System\tISSWRq.exe
  C:\Windows\System\tISSWRq.exe
  2⤵
  PID:10224
- C:\Windows\System\tEtbVMU.exe
  C:\Windows\System\tEtbVMU.exe
  2⤵
  PID:8676
- C:\Windows\System\EbjVNPl.exe
  C:\Windows\System\EbjVNPl.exe
  2⤵
  PID:9236
- C:\Windows\System\pBRvHqu.exe
  C:\Windows\System\pBRvHqu.exe
  2⤵
  PID:9272
- C:\Windows\System\xtRaBzS.exe
  C:\Windows\System\xtRaBzS.exe
  2⤵
  PID:9276
- C:\Windows\System\ZALKvNU.exe
  C:\Windows\System\ZALKvNU.exe
  2⤵
  PID:9172
- C:\Windows\System\YykjAbC.exe
  C:\Windows\System\YykjAbC.exe
  2⤵
  PID:9328
- C:\Windows\System\TqcqQkD.exe
  C:\Windows\System\TqcqQkD.exe
  2⤵
  PID:9332
- C:\Windows\System\NChNdHk.exe
  C:\Windows\System\NChNdHk.exe
  2⤵
  PID:9372
- C:\Windows\System\dmTEvzd.exe
  C:\Windows\System\dmTEvzd.exe
  2⤵
  PID:9376
- C:\Windows\System\PveZIjj.exe
  C:\Windows\System\PveZIjj.exe
  2⤵
  PID:9432
- C:\Windows\System\NkXyAOG.exe
  C:\Windows\System\NkXyAOG.exe
  2⤵
  PID:9492
- C:\Windows\System\cwLurRe.exe
  C:\Windows\System\cwLurRe.exe
  2⤵
  PID:9476
- C:\Windows\System\IehrMFf.exe
  C:\Windows\System\IehrMFf.exe
  2⤵
  PID:9516
- C:\Windows\System\BVHclnO.exe
  C:\Windows\System\BVHclnO.exe
  2⤵
  PID:9548
- C:\Windows\System\ceSZKJX.exe
  C:\Windows\System\ceSZKJX.exe
  2⤵
  PID:9572
- C:\Windows\System\dGzTmND.exe
  C:\Windows\System\dGzTmND.exe
  2⤵
  PID:9624
- C:\Windows\System\nVVPQtu.exe
  C:\Windows\System\nVVPQtu.exe
  2⤵
  PID:9640
- C:\Windows\System\sWLnCOn.exe
  C:\Windows\System\sWLnCOn.exe
  2⤵
  PID:9668
- C:\Windows\System\jcwEYgP.exe
  C:\Windows\System\jcwEYgP.exe
  2⤵
  PID:9700
- C:\Windows\System\zHCZYJn.exe
  C:\Windows\System\zHCZYJn.exe
  2⤵
  PID:9756
- C:\Windows\System\CIQZSLI.exe
  C:\Windows\System\CIQZSLI.exe
  2⤵
  PID:9828
- C:\Windows\System\PRNSfNa.exe
  C:\Windows\System\PRNSfNa.exe
  2⤵
  PID:9776
- C:\Windows\System\amZLhFa.exe
  C:\Windows\System\amZLhFa.exe
  2⤵
  PID:9892
- C:\Windows\System\GiskfQP.exe
  C:\Windows\System\GiskfQP.exe
  2⤵
  PID:9908
- C:\Windows\System\XthFjpZ.exe
  C:\Windows\System\XthFjpZ.exe
  2⤵
  PID:9948
- C:\Windows\System\amxdXbB.exe
  C:\Windows\System\amxdXbB.exe
  2⤵
  PID:9924
- C:\Windows\System\qeuLSrg.exe
  C:\Windows\System\qeuLSrg.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BdrivkH.exe

Filesize
1.1MB

MD5
38737696343838ab4aff6b27b916bd62

SHA1
271a3b356cb354e1db9d4bc1d36d3c25433741c7

SHA256
a7f86ad15b5a86a40269992382496937bb6fbee064169515d9c0f8d55f756f2a

SHA512
3d6c292212135239f4679d9ce9d42c752fe021e408e29ccca0569168c16bea319b92720ca2b7b3815a9940d606fdc16651a8e23dd6cf7d709386badfb269bf82

Download Submit
C:\Windows\system\FypnyIO.exe

Filesize
1.1MB

MD5
e5d12e6cc3e69050947b02501206f2bf

SHA1
3cd1d460aef059fd44f12cbb7a191897a22a6795

SHA256
e906231b0a41c3b34d93a9c6b498c0df63438e47e436e2e662f5ba3ea5030a4f

SHA512
ae27a7b8bb05a14037e68ea0a663f3a10fd48a7b9f6334b403a9eeb68e6a329ba069e74fcf29730153f6592203b958bef9251d91d83ad1b17fac3012ecf35cc2

Download Submit
C:\Windows\system\GEsJLaf.exe

Filesize
1.1MB

MD5
bfd83031da9ef86a1b33f60fc27ee967

SHA1
820b6fcd916cfaa50dd7ba2fb96e15bb9db08546

SHA256
519d48072df59544d03baa10dfbd433f1fbc946c4dc5085d08a826ce3a61bf44

SHA512
c30c281862a21b06097a4b941e17e6ea76ac7d85df18334b9a9b50f88131c53637f35409df071b340ccb21e0c5d2ccf1580090ab8d7cf8843f4e9a318eb3833f

Download Submit
C:\Windows\system\Gezkkpm.exe

Filesize
1.1MB

MD5
f697b36e646f5a091e5bd01bf3eda009

SHA1
d208fdaaba66ff3f17cfd37917bcc587915f07d2

SHA256
befcf60bc11477f7b0a3c4f4b960a536cf98051eb1404209fc947d42ab584f69

SHA512
aa9f03e8614ba0e6908a92cf5c22077dd87bf708e6986a3901d97d47c8221e6092eaecea306997f06025b124052089693469a8c3d9af309bedf42e4cd1346978

Download Submit
C:\Windows\system\HMksNsW.exe

Filesize
1.1MB

MD5
73290e7578f5578a93d66b0f2e4ee428

SHA1
42013701d76b30ad0919575d41763376cc935608

SHA256
3efa4d36a1fc0271a78e93ba8b9b95a00a83c501b75911d5dff7818f45306a3b

SHA512
7d7c9e86a67eb7802d60a99ea953514c5651a12963421c9469451d4ffe59616a0671029039a0abbd52abefe16399a4ef20f5317baace438bca8ba5d075adaabf

Download Submit
C:\Windows\system\IlfOKNo.exe

Filesize
1.1MB

MD5
86f44dfbbdffc789d790b34c6efa1b4d

SHA1
a0ed3857da5114ac7807e9bd0935ebebc36f3faf

SHA256
9ec6a7285469f63baf1bc206c9964d106664a7d773c9c57aa57e173a51b2277e

SHA512
45889f537025bf7625a0d3ed22b06f061f4a5a0f7e4ced868ebcaf50ab8fc8ed08d1549676f1f33ca13bd8ee02189b0f8c513c82c7bf411659f5d3af71e33e44

Download Submit
C:\Windows\system\MNjwnHo.exe

Filesize
1.1MB

MD5
39f685aae8f7ccaf0d14445e13c5085d

SHA1
ab96bf616e6dc386089b2835e5edbcf2f3f85dde

SHA256
9a59982d33f2153a08f1a82cf10166b3ce516d64af3906ca8e4a31e7e3f187df

SHA512
ca0332b9cba94b87120b1d9ff72a0ea3743f50633f5fb3a15cf338aac8a13bbfd23d59aebcd13e2874d7cc8c31c8f85098376e19c8839ce6eda5c925c96c7c01

Download Submit
C:\Windows\system\NtkIYaZ.exe

Filesize
1.1MB

MD5
c43dd3021c86e828b088609eba97fd3a

SHA1
84326ed77f31760040ed9a8d79a08c8bc7c1c0db

SHA256
afa3a50c904f55155ef8db2367809057d320cac697baf3c69c7ac1b628e87009

SHA512
778b9239ad0cda2ea735078c27551da365acf4cd80e8763302b610c6dbefbaec4a68b92fdba37efb03412da599cb50ae06eeb7554d8761123ea38ab51fb98532

Download Submit
C:\Windows\system\ONHRiWx.exe

Filesize
1.1MB

MD5
baeaa44553813ac4f433ec44f5cb7a09

SHA1
85ae6d54dea4f1093558d3cade5e06b07a8b475f

SHA256
61ac21d570f39d08b7e7e9a58935c51fb9922d875be0982c59995122fa67258e

SHA512
3f74470a2eed29c5be23949d4c4e027b5360cf2d950c8d93fc4c01c5e10b4adb45bfb488a89a5fd70924c31eabd7dca8b979a7233e3d6a3c78b9cf860bfeacf1

Download Submit
C:\Windows\system\PZdumbs.exe

Filesize
1.1MB

MD5
89c1b07a0e1c2edb19139f571b21e6d3

SHA1
ef94adc0fa86710de81610fdd6ba019115478493

SHA256
4ee7487d0014d989b3e1b3b484d5245c8768b1f9673c5856c5f1076fda811282

SHA512
6e09eb77cfb8504da6f2c11dfb7c07174a4f0f5c5d588473fc826c92ae3f45fea5c79f8bfad901e36e8f65329108127fed5943586364619253469b43130d38b1

Download Submit
C:\Windows\system\SvmdXDm.exe

Filesize
1.1MB

MD5
911434640e82624869f3a29ab1674e35

SHA1
58df0b1e7a6ca55cc9adfc0dbfc60f7de617609b

SHA256
7c5aac33000caca57202304c8914bd9e0074e4ceca887e7d3a7e0337279c3cce

SHA512
a13f5ca54e15e4852254b87578adca6f86bf43d43181ee602b7147197ca4a10465c409e1bd6e981a3904cfa315bb9ff5ebb7461271f6caae84eaa06bfaf9062a

Download Submit
C:\Windows\system\TSyeRLa.exe

Filesize
1.1MB

MD5
f3ac8240c9e0fdd047f6ec6ae6a3ad30

SHA1
d12885641ca14e68fef02f30cacee60f06003653

SHA256
2c4b897121a1de420d9efc7aeefef3eb7c3bedb9aaadc61bbb8208d52179a631

SHA512
da55b147171a2d72231868b1bbff90caedef5d7140764d2221917657a6987acec4a4bbb68c691ea31902b4eefa151239e5a68f8416c6c26a8e12cc632ffccd86

Download Submit
C:\Windows\system\YUMZDBY.exe

Filesize
1.1MB

MD5
6ae7fba74f7ac0e8a2776c7760f7c535

SHA1
5194d29e372225b82af4c57e4b3f84d8074a07c6

SHA256
82faca7a5c38ae4026506f8fce501c748d3e06ab00d76ca39bd3c522f0649618

SHA512
34d34d5f928b54dfabdf55676e570ce4f33cba70c5d21dac54c443327fb9dc3208b36948097e97f5361b8d8b6b95bf01322e4bbf6de0b9a95cae3cb5dd04a79e

Download Submit
C:\Windows\system\cykSSSU.exe

Filesize
1.1MB

MD5
4b36782ed32e19e6748a468e7979641f

SHA1
04c8ac44ec68c1cced17383dd93483f60845570f

SHA256
7eccd276bf87f317354f0c7cb2742c17258ee2f58fae0e96a5bb7e4ea27916a6

SHA512
80e3610732b7d0ed790266363987413b04a2028c0ca74aa6e641d99092940c13768dc525f793fd14c312fbd19632377afd14d247200ee7eac9a607a94e6d23f7

Download Submit
C:\Windows\system\eJdDXro.exe

Filesize
1.1MB

MD5
4e19b51bfd7f7a28086082652d9ad253

SHA1
c38341774725838d6b2a9cbe2048e432837733ed

SHA256
d83d0282f355aa93d4b4a0c3a5bd3bd7f5b84a1f06e8db265a3d313772db6dd2

SHA512
467745ea97b1d6427016ebb76da07fc4320bbe933af9733ac38bc011a9ae5685f4afcb21dbaeb0a380b76c5a7521df8ecfad97fa7eba050dc33aaa190f0ba055

Download Submit
C:\Windows\system\fjoPFED.exe

Filesize
1.1MB

MD5
ad2edfe256937b85c815a5e0ca0575c9

SHA1
020dbef6e914f902e756dbf5828c52d0cb6ca4a2

SHA256
252beb2b9548a0c3bd2a0c4841968ea31645ce39e306032cc99c7256a6ffbab4

SHA512
0f7fbaa959635df56668e00aa4709b1f68dfb1f58a6e673493c6c3969e572ce3289ae429e15161789b43abfadba55e6e0b96fdfda1e93d1173586d4d3481f17a

Download Submit
C:\Windows\system\fkIqUkx.exe

Filesize
1.1MB

MD5
de01d399ec71f9aacbd47cbc80543a76

SHA1
599eaf1848bfb28335742128f4dbdead382081cb

SHA256
3076b40d47ccbaaed8b4a1bc3535d1cf46549070fa6db7aaa05e0a3134af5fce

SHA512
b4401f3755d466a31fd40d649a3b793a40cd0f970c6eed4d4182383e01bb7b48ff0f016b718dd79866e7aeb7fd01fac34d201c6cf913b63f81f897a5a8a764c0

Download Submit
C:\Windows\system\jdzfXJh.exe

Filesize
1.1MB

MD5
515ffc8c5a2513eb7dd4213d01edd867

SHA1
6b5b07e852ce49b82450f09e8ceffd1bf477b5eb

SHA256
6527e2cc50c6a67f4cbee8c39ad4ef4dcc8092ff4c9ac9a5588d8a5a8d7fc378

SHA512
25e8011cdd0472a07d0508504d03de44088dbb87747448ffa8b3acac1eb907baeb9fb55c65fc2d690f081ada3e008b68686e09b8e95cb993c62b2db0ff760162

Download Submit
C:\Windows\system\kCkFuVe.exe

Filesize
1.1MB

MD5
1250ee046660ed272472645ed2b9b523

SHA1
c67be2a4f5f3fd1f988c0c6bcc53fac8d9e38aed

SHA256
13c40260209fa2811326b43e0e376ccfe49d90426476d796323351639a3fca50

SHA512
6346d888f89920d60d3469b6d38336313ed46727f7a173e134d4001d49e7c65f03d59e54556e7d681912d31ea8edc69dfbe88a32f13686b47a73c77b7a321cfa

Download Submit
C:\Windows\system\mzerOCl.exe

Filesize
1.1MB

MD5
3079dbd32098e36c98a0004562b1d2c2

SHA1
296f7d609b2fbf4ac42f53b3930d299a0eb7a28c

SHA256
d3a401c8c4b05f288328f0c00842120c590627f4272907e61843592443a9b29e

SHA512
5e7cae8494b4f1ecd4f7b6a2afbcc9be65cb7407ff8093a8f6881bd4c76e78f7ca551f1c8d45b50ff6ea3c7ee66acefc24ac074a7f461eb41d9a41779e605e3d

Download Submit
C:\Windows\system\ncctBnF.exe

Filesize
1.1MB

MD5
9bc47be45d7c614fcfd46420773c3baf

SHA1
15b8ff48a3ddbc6b7eda20e231b6d5e852d4fd04

SHA256
83bf5964efd669a5752090e41ee6cd551f2bed5a49faec46e82c565ba5c16350

SHA512
3de8b76cac40eb475a06e414b316ec1d10869012da3da1e541d771e46f84d701234764079aaea82972f480ba349d5a7d2d1c70c3d703c3c5d32f22bbb1dd73ba

Download Submit
C:\Windows\system\tBHUxFR.exe

Filesize
1.1MB

MD5
400f1b27eca5c804b47bf0c3aa6eb032

SHA1
3fa20c55cdbb4616b3fe6e71edea7d70672d5ada

SHA256
5f45fdfca446d188f6c1aad81257dce36ef4aaee8807c1ec52ed754fdb3af277

SHA512
e772bf04e684e1f22656c398cd3740b03ade7e8d9921561599da845c5ab6c96d4ad28c2b3c254656dea78428f0ae8b5884200031e47fd3e20ad34f8b11cc82b6

Download Submit
C:\Windows\system\tEJwgrp.exe

Filesize
1.1MB

MD5
2f936bcfbfaaf9a2d2a9e645643f473a

SHA1
00af8d424e0e864049dfdc9df046946563de8487

SHA256
e6fa1dda40318ec365372c181d448b72a6e6fa7efafde4aaf437daa3e87e6b78

SHA512
08553ec61298bd608a2b8d25d9c293fb3bed310bd8c6d86865d25992710427e64c4f905bf8f30668cf6673112206f0277d8479e20b767159600327beba7a11e3

Download Submit
C:\Windows\system\vqCJtqQ.exe

Filesize
1.1MB

MD5
d36f54a989499d1c4ab0b0a134811bc9

SHA1
4ab419bf01df91fffac20abc3799d9dc7393210c

SHA256
f2004780f2c3fa8fc6d3a8000b0163f4d6ca007dcac4465751b0938990364472

SHA512
f6c65ffc42efbd0a38733919a503535e81a213bc9c57a6cd8939b9f47c24d977306fee2f778f8a588e332751d299adb3124b09eb56bc2154ed7fbcb7ebbf4829

Download Submit
C:\Windows\system\vzdsbUl.exe

Filesize
1.1MB

MD5
243e37caf52545ad0fc3af0bb1f01e26

SHA1
6147bf32fb8299a61355f6ca2ba3efedba444b8d

SHA256
cb957e25d8ec5a80dc6b645595d283eb022cb34e43c3884ab523f230ba3153ab

SHA512
957370d1671815befc5a77dc2ae38ef0e5da307fd95722148d65f64288060379c3d61ec352a00ac8186b56810d004068e6092bf107c266948c406e1462c7df77

Download Submit
C:\Windows\system\xILzVQW.exe

Filesize
1.1MB

MD5
3197b2af52807ff2ee463385a2bbd510

SHA1
28d13d7cdb3904c1f56377259aad91fb2eea70dd

SHA256
a4bcc33a9ae7f20eabcf6969e3bb5dd8c8aa837f5f9189e54f5a107090e33c5d

SHA512
22c85842358f8698233ab325ebc2dcd131923f0a9902a6312f7a94b80e00f2d826463e1216ec233fce83da54161ab28628faa77a68a298bc501fa2ffd401c3c6

Download Submit
C:\Windows\system\yFeNGkm.exe

Filesize
1.1MB

MD5
08d3fa485853e8c3b61cb18383c625d1

SHA1
f0b9e6069cf2d1524faa9287e509d93cbad20e66

SHA256
6cd5e829670d36c50d37d0d99cb64b1a2af256660ee48acd46c4112072de575b

SHA512
5204100776c14c806be599ab487fef8149a268bb173094b6b9c040cc2f4cb2b4727bc5bca8152e5077d7b29ba689f2e3ccd9d2b0042d55c892ea9ee00bb6283d

Download Submit
C:\Windows\system\zWLiPVR.exe

Filesize
1.1MB

MD5
b4d3c01d9c58901ba4c81637d37e8a05

SHA1
94245b09fc228acb3520db838c484338e6a783f6

SHA256
23ac0fe634a0401b59cf3c3afb743aec700f015dcdeadff7ce64a9914304c38a

SHA512
d45455c239f84422468c0940e2c9945ce3014293d7cfe87b8fdb1f3c83f8bf1d0634d9ee726fb4d094bfd427fba716de6ca59337026d0c9f67b6dae7622a6154

Download Submit
\Windows\system\FpGjgDr.exe

Filesize
1.1MB

MD5
bd5aff1b73c208cfac4efe5d6e68f972

SHA1
248385213092bdb20f8dc414dd64b5392c3e8781

SHA256
6fbe93f962d71391b56b51b8627d0950f29b4d4566db2d110be08a832613cf08

SHA512
ef2248da03c66791b0c1238b31730436c982a9a597797d7924ff356df75a279d2042a27855974bd51b69af7cdad70a552876eceba681ff567f986100329022d5

Download Submit
\Windows\system\JPBgvlH.exe

Filesize
1.1MB

MD5
bec32d4c48bfa7b63cde32b5f04c737a

SHA1
9a9327d73caa0acaae366d946b4196757eeb0c71

SHA256
b0bc82c67f76434fc1369d96fbc39f23c0ef5db9c3e9ec66450246ae1123ca47

SHA512
cc5c9a22c58127f67c1f2a8733b79b1411d92d8f086c84199c17d8bb03bd690b85d69b1abe4195f2976457cd4e997985f9ed7789b8bee435d9a15297e799a5a0

Download Submit
\Windows\system\atPKePS.exe

Filesize
1.1MB

MD5
d61d7239e1f91b3ed11ac5d04352551d

SHA1
d15680d5ca87732180fc52f654111a0361853e9d

SHA256
a17a05ebbbc08347502a4b51a2fd3d40d70b6e19e25d6754ee8e4b54b4b8a8d0

SHA512
62a1916aa1be7a3ee8936688c1bb4e42b263b6efe8c87c98bcbcc195e2f3d3cce12d9b7f8e41b9d6f0f656232e56e056ad4ffdd88a9af8ea8d59053a1e9c20c0

Download Submit
\Windows\system\vWOsmgX.exe

Filesize
1.1MB

MD5
06aa9994ca138360796386afc57e76c0

SHA1
b206cc3eb4d0a1b77ccd6e3278388eb61faae261

SHA256
e023048cc6ba5b07775469e299ada8c008f3e95dd77e105dbba1ee0dd64a2220

SHA512
6d43bb89bea5dd9ad980ab66261d5f4deff5c1aa6548fda729db4a3637697430f4709a40fc2499d45c124646f60a8fcf379945bbc0279f57ae71f616d4700b3f

Download Submit
memory/2116-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download