xmrig | 666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 21:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
Size

1.7MB
MD5

cd9847f305b03dd0f51179d36d0d6d4f
SHA1

36e27307ce04cddeb727c860eb6ed711d7435f9d
SHA256

666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2
SHA512

3cb98de807b3a378957089c36bf01693badce47b0a1aea6937f3040340316d75b523e2524ba030099fd501e012ef3353ea3fd19d71cc9132fa61ee9f8e3ba18b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoW:GemTLkNdfE0pZyr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000016d0e-14.dat	xmrig
behavioral1/files/0x0008000000016d06-7.dat	xmrig
behavioral1/files/0x0008000000016d21-19.dat	xmrig
behavioral1/files/0x0007000000016d42-31.dat	xmrig
behavioral1/files/0x0008000000016d5e-39.dat	xmrig
behavioral1/files/0x00060000000186ea-42.dat	xmrig
behavioral1/files/0x00050000000186fd-50.dat	xmrig
behavioral1/files/0x0005000000019334-90.dat	xmrig
behavioral1/files/0x0005000000019461-130.dat	xmrig
behavioral1/files/0x000500000001944f-126.dat	xmrig
behavioral1/files/0x0005000000019441-122.dat	xmrig
behavioral1/files/0x0005000000019431-118.dat	xmrig
behavioral1/files/0x0005000000019427-114.dat	xmrig
behavioral1/files/0x000500000001941e-110.dat	xmrig
behavioral1/files/0x00050000000193e1-107.dat	xmrig
behavioral1/files/0x00050000000193b4-98.dat	xmrig
behavioral1/files/0x00050000000193c2-102.dat	xmrig
behavioral1/files/0x0005000000019350-94.dat	xmrig
behavioral1/files/0x0005000000019282-86.dat	xmrig
behavioral1/files/0x0005000000019261-82.dat	xmrig
behavioral1/files/0x000500000001925e-78.dat	xmrig
behavioral1/files/0x0006000000019023-74.dat	xmrig
behavioral1/files/0x00050000000187a5-70.dat	xmrig
behavioral1/files/0x000500000001878f-66.dat	xmrig
behavioral1/files/0x0005000000018784-62.dat	xmrig
behavioral1/files/0x000500000001873d-58.dat	xmrig
behavioral1/files/0x0005000000018728-54.dat	xmrig
behavioral1/files/0x00050000000186ee-46.dat	xmrig
behavioral1/files/0x0009000000016d4a-35.dat	xmrig
behavioral1/files/0x0007000000016d3a-26.dat	xmrig
behavioral1/files/0x0007000000016d31-23.dat	xmrig
behavioral1/files/0x0007000000012116-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2580	ZhJCyTR.exe
1592	aPoRZRH.exe
1100	tpiKHjZ.exe
2224	wLGYIOT.exe
2928	CFnkTdr.exe
2508	IIyDlMS.exe
2064	mGnQMte.exe
2836	bbjdzXP.exe
2872	IduwGsm.exe
2784	zGQOJhk.exe
2904	NGXMDmy.exe
2892	JadtFZq.exe
2360	uHPwxEP.exe
1980	NxFJtaF.exe
1468	MAhMEzQ.exe
2640	OQiCVYf.exe
2680	OKpKQZT.exe
1924	aJZjNxD.exe
2912	KZYCATg.exe
1848	SDRdQxP.exe
668	lSbRuCs.exe
1560	JfnPhIi.exe
1908	TKKDctc.exe
2452	ELvSYoD.exe
2736	qvfeetF.exe
2016	ZGOsjZc.exe
2036	ubhXGwZ.exe
1692	GxpmNda.exe
2084	CzgrBlQ.exe
1796	dwtLeaY.exe
576	eNBmBsg.exe
2448	GdivkFm.exe
468	mLGgqMx.exe
772	jwlsHAC.exe
1764	jEtJiQg.exe
2432	wzmEbki.exe
1852	IKEwguT.exe
1576	eyFpESO.exe
2068	yhxFhjC.exe
1084	XvtiAFa.exe
2176	SiPgXOQ.exe
2336	dvcjDMp.exe
1788	PhUWtMs.exe
980	gIGhgvY.exe
1096	PJGQbZg.exe
1440	fPMqRur.exe
1964	GLthVPQ.exe
1248	yBMPizl.exe
1608	HnnwtBg.exe
1492	AgqkJCC.exe
2104	tbIcTwU.exe
3068	xWbBpCD.exe
900	QLIFlXe.exe
956	LAAsdYn.exe
1376	XCxiWDm.exe
1704	oCqBEAV.exe
2416	xfcHKqT.exe
2308	LGJfRzX.exe
2376	ixNkwAV.exe
356	LKSeHqw.exe
1820	ccDBeFc.exe
2528	jGKTjHP.exe
2152	Aufzyfi.exe
1804	zrJsORo.exe

Loads dropped DLL 64 IoCs

pid	Process
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MgXXXyJ.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\PjZZPAZ.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\KaDLzkm.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\EHCEIaT.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\aJZjNxD.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\CvMtZyD.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\GNJljvk.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\smUznGf.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\fUNfqGm.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\rVhcaMH.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\yelzZeH.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\ANedJFB.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\eXyLYbQ.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\JtoIkNI.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\QfzQhcX.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\FyORnWG.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\wXrwPUG.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\dsDgOvq.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\UvvqWsH.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\xFqdFrf.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\OrAvUvH.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\aEKnrhD.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\KSDAUGi.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\TVtqxZb.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\JvupXeA.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\NIoISAV.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\IBUJmxj.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\CrwxsDX.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\oCqBEAV.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\rXCCmmX.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\tjPkcCT.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\NIOAAZc.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\CeaOBJW.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\YyPMpBl.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\fqHtIim.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\MBtjrjw.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\xsXvEQE.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\YMNHOkg.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\ftVpLax.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\qdMOncJ.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\yBMPizl.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\abDZrUj.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\LlwigJO.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\nzpVOaC.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\fRoklPF.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\FGvVupW.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\lsDKXTw.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\aRopMFN.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\lKpeXuE.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\iVWJmtu.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\zNkizNx.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\hQaxJSn.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\BsNezGQ.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\AMIWsSp.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\hLYqHrg.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\tekkpAC.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\tCMLNhZ.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\qyLOJsE.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\KOsBibq.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\QLCNGCj.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\SxFUjnG.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\hYRkfPQ.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\uHxuhJS.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
File created	C:\Windows\System\BFafHJP.exe	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1620 wrote to memory of 2580	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	31
PID 1620 wrote to memory of 2580	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	31
PID 1620 wrote to memory of 2580	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	31
PID 1620 wrote to memory of 1592	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	32
PID 1620 wrote to memory of 1592	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	32
PID 1620 wrote to memory of 1592	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	32
PID 1620 wrote to memory of 1100	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	33
PID 1620 wrote to memory of 1100	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	33
PID 1620 wrote to memory of 1100	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	33
PID 1620 wrote to memory of 2224	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	34
PID 1620 wrote to memory of 2224	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	34
PID 1620 wrote to memory of 2224	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	34
PID 1620 wrote to memory of 2928	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	35
PID 1620 wrote to memory of 2928	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	35
PID 1620 wrote to memory of 2928	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	35
PID 1620 wrote to memory of 2508	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	36
PID 1620 wrote to memory of 2508	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	36
PID 1620 wrote to memory of 2508	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	36
PID 1620 wrote to memory of 2064	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	37
PID 1620 wrote to memory of 2064	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	37
PID 1620 wrote to memory of 2064	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	37
PID 1620 wrote to memory of 2836	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	38
PID 1620 wrote to memory of 2836	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	38
PID 1620 wrote to memory of 2836	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	38
PID 1620 wrote to memory of 2872	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	39
PID 1620 wrote to memory of 2872	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	39
PID 1620 wrote to memory of 2872	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	39
PID 1620 wrote to memory of 2784	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	40
PID 1620 wrote to memory of 2784	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	40
PID 1620 wrote to memory of 2784	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	40
PID 1620 wrote to memory of 2904	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	41
PID 1620 wrote to memory of 2904	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	41
PID 1620 wrote to memory of 2904	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	41
PID 1620 wrote to memory of 2892	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	42
PID 1620 wrote to memory of 2892	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	42
PID 1620 wrote to memory of 2892	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	42
PID 1620 wrote to memory of 2360	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	43
PID 1620 wrote to memory of 2360	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	43
PID 1620 wrote to memory of 2360	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	43
PID 1620 wrote to memory of 1980	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	44
PID 1620 wrote to memory of 1980	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	44
PID 1620 wrote to memory of 1980	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	44
PID 1620 wrote to memory of 1468	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	45
PID 1620 wrote to memory of 1468	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	45
PID 1620 wrote to memory of 1468	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	45
PID 1620 wrote to memory of 2640	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	46
PID 1620 wrote to memory of 2640	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	46
PID 1620 wrote to memory of 2640	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	46
PID 1620 wrote to memory of 2680	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	47
PID 1620 wrote to memory of 2680	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	47
PID 1620 wrote to memory of 2680	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	47
PID 1620 wrote to memory of 1924	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	48
PID 1620 wrote to memory of 1924	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	48
PID 1620 wrote to memory of 1924	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	48
PID 1620 wrote to memory of 2912	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	49
PID 1620 wrote to memory of 2912	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	49
PID 1620 wrote to memory of 2912	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	49
PID 1620 wrote to memory of 1848	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	50
PID 1620 wrote to memory of 1848	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	50
PID 1620 wrote to memory of 1848	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	50
PID 1620 wrote to memory of 668	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	51
PID 1620 wrote to memory of 668	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	51
PID 1620 wrote to memory of 668	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	51
PID 1620 wrote to memory of 1560	1620	666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe	52

C:\Users\Admin\AppData\Local\Temp\666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe
"C:\Users\Admin\AppData\Local\Temp\666cbedfd8a024b291a5189d09243fc083017ad62baed0692481eab8def23ff2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1620
- C:\Windows\System\ZhJCyTR.exe
  C:\Windows\System\ZhJCyTR.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\aPoRZRH.exe
  C:\Windows\System\aPoRZRH.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\tpiKHjZ.exe
  C:\Windows\System\tpiKHjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\wLGYIOT.exe
  C:\Windows\System\wLGYIOT.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\CFnkTdr.exe
  C:\Windows\System\CFnkTdr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\IIyDlMS.exe
  C:\Windows\System\IIyDlMS.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\mGnQMte.exe
  C:\Windows\System\mGnQMte.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\bbjdzXP.exe
  C:\Windows\System\bbjdzXP.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\IduwGsm.exe
  C:\Windows\System\IduwGsm.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\zGQOJhk.exe
  C:\Windows\System\zGQOJhk.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\NGXMDmy.exe
  C:\Windows\System\NGXMDmy.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\JadtFZq.exe
  C:\Windows\System\JadtFZq.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\uHPwxEP.exe
  C:\Windows\System\uHPwxEP.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\NxFJtaF.exe
  C:\Windows\System\NxFJtaF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\MAhMEzQ.exe
  C:\Windows\System\MAhMEzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\OQiCVYf.exe
  C:\Windows\System\OQiCVYf.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\OKpKQZT.exe
  C:\Windows\System\OKpKQZT.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\aJZjNxD.exe
  C:\Windows\System\aJZjNxD.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\KZYCATg.exe
  C:\Windows\System\KZYCATg.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\SDRdQxP.exe
  C:\Windows\System\SDRdQxP.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\lSbRuCs.exe
  C:\Windows\System\lSbRuCs.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\JfnPhIi.exe
  C:\Windows\System\JfnPhIi.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\TKKDctc.exe
  C:\Windows\System\TKKDctc.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\ELvSYoD.exe
  C:\Windows\System\ELvSYoD.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\qvfeetF.exe
  C:\Windows\System\qvfeetF.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ZGOsjZc.exe
  C:\Windows\System\ZGOsjZc.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ubhXGwZ.exe
  C:\Windows\System\ubhXGwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\GxpmNda.exe
  C:\Windows\System\GxpmNda.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\CzgrBlQ.exe
  C:\Windows\System\CzgrBlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\dwtLeaY.exe
  C:\Windows\System\dwtLeaY.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\eNBmBsg.exe
  C:\Windows\System\eNBmBsg.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\GdivkFm.exe
  C:\Windows\System\GdivkFm.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\mLGgqMx.exe
  C:\Windows\System\mLGgqMx.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\jwlsHAC.exe
  C:\Windows\System\jwlsHAC.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\jEtJiQg.exe
  C:\Windows\System\jEtJiQg.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\wzmEbki.exe
  C:\Windows\System\wzmEbki.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\IKEwguT.exe
  C:\Windows\System\IKEwguT.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\eyFpESO.exe
  C:\Windows\System\eyFpESO.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\yhxFhjC.exe
  C:\Windows\System\yhxFhjC.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\XvtiAFa.exe
  C:\Windows\System\XvtiAFa.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\SiPgXOQ.exe
  C:\Windows\System\SiPgXOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\dvcjDMp.exe
  C:\Windows\System\dvcjDMp.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\PhUWtMs.exe
  C:\Windows\System\PhUWtMs.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\gIGhgvY.exe
  C:\Windows\System\gIGhgvY.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\PJGQbZg.exe
  C:\Windows\System\PJGQbZg.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\fPMqRur.exe
  C:\Windows\System\fPMqRur.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\GLthVPQ.exe
  C:\Windows\System\GLthVPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\yBMPizl.exe
  C:\Windows\System\yBMPizl.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\HnnwtBg.exe
  C:\Windows\System\HnnwtBg.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\AgqkJCC.exe
  C:\Windows\System\AgqkJCC.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\tbIcTwU.exe
  C:\Windows\System\tbIcTwU.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\xWbBpCD.exe
  C:\Windows\System\xWbBpCD.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\QLIFlXe.exe
  C:\Windows\System\QLIFlXe.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\LAAsdYn.exe
  C:\Windows\System\LAAsdYn.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\XCxiWDm.exe
  C:\Windows\System\XCxiWDm.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\oCqBEAV.exe
  C:\Windows\System\oCqBEAV.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\xfcHKqT.exe
  C:\Windows\System\xfcHKqT.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\LGJfRzX.exe
  C:\Windows\System\LGJfRzX.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ixNkwAV.exe
  C:\Windows\System\ixNkwAV.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\LKSeHqw.exe
  C:\Windows\System\LKSeHqw.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\ccDBeFc.exe
  C:\Windows\System\ccDBeFc.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\jGKTjHP.exe
  C:\Windows\System\jGKTjHP.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\Aufzyfi.exe
  C:\Windows\System\Aufzyfi.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\zrJsORo.exe
  C:\Windows\System\zrJsORo.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\eXyLYbQ.exe
  C:\Windows\System\eXyLYbQ.exe
  2⤵
  PID:2436
- C:\Windows\System\bSBhdcN.exe
  C:\Windows\System\bSBhdcN.exe
  2⤵
  PID:844
- C:\Windows\System\WlxNCUw.exe
  C:\Windows\System\WlxNCUw.exe
  2⤵
  PID:1800
- C:\Windows\System\LgDcQzj.exe
  C:\Windows\System\LgDcQzj.exe
  2⤵
  PID:2220
- C:\Windows\System\kYegury.exe
  C:\Windows\System\kYegury.exe
  2⤵
  PID:1748
- C:\Windows\System\AeMnOCU.exe
  C:\Windows\System\AeMnOCU.exe
  2⤵
  PID:2608
- C:\Windows\System\tIJFkaU.exe
  C:\Windows\System\tIJFkaU.exe
  2⤵
  PID:2720
- C:\Windows\System\OrAvUvH.exe
  C:\Windows\System\OrAvUvH.exe
  2⤵
  PID:1212
- C:\Windows\System\HpBjrXC.exe
  C:\Windows\System\HpBjrXC.exe
  2⤵
  PID:1536
- C:\Windows\System\rXCCmmX.exe
  C:\Windows\System\rXCCmmX.exe
  2⤵
  PID:2716
- C:\Windows\System\plykbLR.exe
  C:\Windows\System\plykbLR.exe
  2⤵
  PID:2072
- C:\Windows\System\effkAew.exe
  C:\Windows\System\effkAew.exe
  2⤵
  PID:2764
- C:\Windows\System\adnFHdN.exe
  C:\Windows\System\adnFHdN.exe
  2⤵
  PID:2788
- C:\Windows\System\erUtspI.exe
  C:\Windows\System\erUtspI.exe
  2⤵
  PID:2920
- C:\Windows\System\emftWYm.exe
  C:\Windows\System\emftWYm.exe
  2⤵
  PID:2676
- C:\Windows\System\yOSbhuJ.exe
  C:\Windows\System\yOSbhuJ.exe
  2⤵
  PID:2636
- C:\Windows\System\AjnMZhF.exe
  C:\Windows\System\AjnMZhF.exe
  2⤵
  PID:2388
- C:\Windows\System\bjsRcUD.exe
  C:\Windows\System\bjsRcUD.exe
  2⤵
  PID:1936
- C:\Windows\System\wJQtjxP.exe
  C:\Windows\System\wJQtjxP.exe
  2⤵
  PID:3004
- C:\Windows\System\nlgFhbY.exe
  C:\Windows\System\nlgFhbY.exe
  2⤵
  PID:1408
- C:\Windows\System\SrlvtTb.exe
  C:\Windows\System\SrlvtTb.exe
  2⤵
  PID:2964
- C:\Windows\System\qMOYNRc.exe
  C:\Windows\System\qMOYNRc.exe
  2⤵
  PID:2456
- C:\Windows\System\LMyvkRH.exe
  C:\Windows\System\LMyvkRH.exe
  2⤵
  PID:1368
- C:\Windows\System\iHrmMXc.exe
  C:\Windows\System\iHrmMXc.exe
  2⤵
  PID:808
- C:\Windows\System\CTLfzsm.exe
  C:\Windows\System\CTLfzsm.exe
  2⤵
  PID:1412
- C:\Windows\System\WzteDru.exe
  C:\Windows\System\WzteDru.exe
  2⤵
  PID:1088
- C:\Windows\System\WuIvQdX.exe
  C:\Windows\System\WuIvQdX.exe
  2⤵
  PID:1124
- C:\Windows\System\kBhQkqM.exe
  C:\Windows\System\kBhQkqM.exe
  2⤵
  PID:408
- C:\Windows\System\BEDTpZH.exe
  C:\Windows\System\BEDTpZH.exe
  2⤵
  PID:2616
- C:\Windows\System\DiySelz.exe
  C:\Windows\System\DiySelz.exe
  2⤵
  PID:1192
- C:\Windows\System\aZcFeQe.exe
  C:\Windows\System\aZcFeQe.exe
  2⤵
  PID:1320
- C:\Windows\System\MSZBgGV.exe
  C:\Windows\System\MSZBgGV.exe
  2⤵
  PID:680
- C:\Windows\System\ChWmkok.exe
  C:\Windows\System\ChWmkok.exe
  2⤵
  PID:1832
- C:\Windows\System\gKKqZLB.exe
  C:\Windows\System\gKKqZLB.exe
  2⤵
  PID:2604
- C:\Windows\System\kjMmGyo.exe
  C:\Windows\System\kjMmGyo.exe
  2⤵
  PID:1724
- C:\Windows\System\NjrZztv.exe
  C:\Windows\System\NjrZztv.exe
  2⤵
  PID:2444
- C:\Windows\System\RrqtKGo.exe
  C:\Windows\System\RrqtKGo.exe
  2⤵
  PID:2304
- C:\Windows\System\JHKhiIU.exe
  C:\Windows\System\JHKhiIU.exe
  2⤵
  PID:780
- C:\Windows\System\uAUuIJQ.exe
  C:\Windows\System\uAUuIJQ.exe
  2⤵
  PID:764
- C:\Windows\System\ykDWbuP.exe
  C:\Windows\System\ykDWbuP.exe
  2⤵
  PID:2472
- C:\Windows\System\SPUCKvz.exe
  C:\Windows\System\SPUCKvz.exe
  2⤵
  PID:2504
- C:\Windows\System\wBsXzEz.exe
  C:\Windows\System\wBsXzEz.exe
  2⤵
  PID:1436
- C:\Windows\System\gtWCorS.exe
  C:\Windows\System\gtWCorS.exe
  2⤵
  PID:1948
- C:\Windows\System\iWCLtlE.exe
  C:\Windows\System\iWCLtlE.exe
  2⤵
  PID:1624
- C:\Windows\System\XaWbiPf.exe
  C:\Windows\System\XaWbiPf.exe
  2⤵
  PID:1648
- C:\Windows\System\puxmKnE.exe
  C:\Windows\System\puxmKnE.exe
  2⤵
  PID:2164
- C:\Windows\System\ogDbjQH.exe
  C:\Windows\System\ogDbjQH.exe
  2⤵
  PID:2728
- C:\Windows\System\wiHFZoS.exe
  C:\Windows\System\wiHFZoS.exe
  2⤵
  PID:2832
- C:\Windows\System\sPkruEu.exe
  C:\Windows\System\sPkruEu.exe
  2⤵
  PID:2748
- C:\Windows\System\xhLANyE.exe
  C:\Windows\System\xhLANyE.exe
  2⤵
  PID:2704
- C:\Windows\System\jzIdbfE.exe
  C:\Windows\System\jzIdbfE.exe
  2⤵
  PID:2500
- C:\Windows\System\WTqGmoy.exe
  C:\Windows\System\WTqGmoy.exe
  2⤵
  PID:1860
- C:\Windows\System\zKwzzCN.exe
  C:\Windows\System\zKwzzCN.exe
  2⤵
  PID:584
- C:\Windows\System\qLeTaVR.exe
  C:\Windows\System\qLeTaVR.exe
  2⤵
  PID:2088
- C:\Windows\System\wAfpFaD.exe
  C:\Windows\System\wAfpFaD.exe
  2⤵
  PID:1712
- C:\Windows\System\SZfoMMs.exe
  C:\Windows\System\SZfoMMs.exe
  2⤵
  PID:3084
- C:\Windows\System\bQevdXS.exe
  C:\Windows\System\bQevdXS.exe
  2⤵
  PID:3100
- C:\Windows\System\FYuGYkU.exe
  C:\Windows\System\FYuGYkU.exe
  2⤵
  PID:3116
- C:\Windows\System\EGvMxkC.exe
  C:\Windows\System\EGvMxkC.exe
  2⤵
  PID:3132
- C:\Windows\System\WSwLIhc.exe
  C:\Windows\System\WSwLIhc.exe
  2⤵
  PID:3148
- C:\Windows\System\Loefmyt.exe
  C:\Windows\System\Loefmyt.exe
  2⤵
  PID:3164
- C:\Windows\System\iNMNxch.exe
  C:\Windows\System\iNMNxch.exe
  2⤵
  PID:3180
- C:\Windows\System\zqJHbLk.exe
  C:\Windows\System\zqJHbLk.exe
  2⤵
  PID:3196
- C:\Windows\System\aNuSpku.exe
  C:\Windows\System\aNuSpku.exe
  2⤵
  PID:3212
- C:\Windows\System\BvqmHrw.exe
  C:\Windows\System\BvqmHrw.exe
  2⤵
  PID:3228
- C:\Windows\System\YcutANP.exe
  C:\Windows\System\YcutANP.exe
  2⤵
  PID:3244
- C:\Windows\System\PQMxvmC.exe
  C:\Windows\System\PQMxvmC.exe
  2⤵
  PID:3260
- C:\Windows\System\YTWGccZ.exe
  C:\Windows\System\YTWGccZ.exe
  2⤵
  PID:3276
- C:\Windows\System\fDDpebj.exe
  C:\Windows\System\fDDpebj.exe
  2⤵
  PID:3292
- C:\Windows\System\aNFdfMP.exe
  C:\Windows\System\aNFdfMP.exe
  2⤵
  PID:3308
- C:\Windows\System\OcqtVKg.exe
  C:\Windows\System\OcqtVKg.exe
  2⤵
  PID:3324
- C:\Windows\System\BIyxoti.exe
  C:\Windows\System\BIyxoti.exe
  2⤵
  PID:3340
- C:\Windows\System\tjPkcCT.exe
  C:\Windows\System\tjPkcCT.exe
  2⤵
  PID:3356
- C:\Windows\System\LHamaZZ.exe
  C:\Windows\System\LHamaZZ.exe
  2⤵
  PID:3372
- C:\Windows\System\FDPpsVv.exe
  C:\Windows\System\FDPpsVv.exe
  2⤵
  PID:3388
- C:\Windows\System\IVkCHem.exe
  C:\Windows\System\IVkCHem.exe
  2⤵
  PID:3404
- C:\Windows\System\PyPKXzB.exe
  C:\Windows\System\PyPKXzB.exe
  2⤵
  PID:3420
- C:\Windows\System\RQOAcvQ.exe
  C:\Windows\System\RQOAcvQ.exe
  2⤵
  PID:3436
- C:\Windows\System\HeIYQwN.exe
  C:\Windows\System\HeIYQwN.exe
  2⤵
  PID:3452
- C:\Windows\System\JYvFjpt.exe
  C:\Windows\System\JYvFjpt.exe
  2⤵
  PID:3468
- C:\Windows\System\EqfZLQs.exe
  C:\Windows\System\EqfZLQs.exe
  2⤵
  PID:3484
- C:\Windows\System\HXNrQEn.exe
  C:\Windows\System\HXNrQEn.exe
  2⤵
  PID:3500
- C:\Windows\System\jxxRYBI.exe
  C:\Windows\System\jxxRYBI.exe
  2⤵
  PID:3516
- C:\Windows\System\aEKnrhD.exe
  C:\Windows\System\aEKnrhD.exe
  2⤵
  PID:3532
- C:\Windows\System\rTPZHNt.exe
  C:\Windows\System\rTPZHNt.exe
  2⤵
  PID:3548
- C:\Windows\System\QKEYGJm.exe
  C:\Windows\System\QKEYGJm.exe
  2⤵
  PID:3564
- C:\Windows\System\BjQNpVf.exe
  C:\Windows\System\BjQNpVf.exe
  2⤵
  PID:3580
- C:\Windows\System\oSdnZoJ.exe
  C:\Windows\System\oSdnZoJ.exe
  2⤵
  PID:3596
- C:\Windows\System\RxPbEuI.exe
  C:\Windows\System\RxPbEuI.exe
  2⤵
  PID:3612
- C:\Windows\System\CvMtZyD.exe
  C:\Windows\System\CvMtZyD.exe
  2⤵
  PID:3628
- C:\Windows\System\SolPwTQ.exe
  C:\Windows\System\SolPwTQ.exe
  2⤵
  PID:3644
- C:\Windows\System\oKowPij.exe
  C:\Windows\System\oKowPij.exe
  2⤵
  PID:3660
- C:\Windows\System\NAWemzu.exe
  C:\Windows\System\NAWemzu.exe
  2⤵
  PID:3676
- C:\Windows\System\cOmrlHc.exe
  C:\Windows\System\cOmrlHc.exe
  2⤵
  PID:3692
- C:\Windows\System\XoGGLPw.exe
  C:\Windows\System\XoGGLPw.exe
  2⤵
  PID:3708
- C:\Windows\System\CCkknQO.exe
  C:\Windows\System\CCkknQO.exe
  2⤵
  PID:3724
- C:\Windows\System\EgVrbMJ.exe
  C:\Windows\System\EgVrbMJ.exe
  2⤵
  PID:3740
- C:\Windows\System\GLdhlVd.exe
  C:\Windows\System\GLdhlVd.exe
  2⤵
  PID:3756
- C:\Windows\System\JeAUZVQ.exe
  C:\Windows\System\JeAUZVQ.exe
  2⤵
  PID:3772
- C:\Windows\System\uImlktl.exe
  C:\Windows\System\uImlktl.exe
  2⤵
  PID:3788
- C:\Windows\System\tIdCWRN.exe
  C:\Windows\System\tIdCWRN.exe
  2⤵
  PID:3804
- C:\Windows\System\jRvdHFh.exe
  C:\Windows\System\jRvdHFh.exe
  2⤵
  PID:3820
- C:\Windows\System\EpLhjzS.exe
  C:\Windows\System\EpLhjzS.exe
  2⤵
  PID:3836
- C:\Windows\System\VwevQAX.exe
  C:\Windows\System\VwevQAX.exe
  2⤵
  PID:3852
- C:\Windows\System\oGXbdvH.exe
  C:\Windows\System\oGXbdvH.exe
  2⤵
  PID:3868
- C:\Windows\System\mXqXWuF.exe
  C:\Windows\System\mXqXWuF.exe
  2⤵
  PID:3884
- C:\Windows\System\uqNccIE.exe
  C:\Windows\System\uqNccIE.exe
  2⤵
  PID:3900
- C:\Windows\System\VVNImAJ.exe
  C:\Windows\System\VVNImAJ.exe
  2⤵
  PID:3916
- C:\Windows\System\MgXXXyJ.exe
  C:\Windows\System\MgXXXyJ.exe
  2⤵
  PID:3932
- C:\Windows\System\pMBfwPD.exe
  C:\Windows\System\pMBfwPD.exe
  2⤵
  PID:3948
- C:\Windows\System\EjvkNQH.exe
  C:\Windows\System\EjvkNQH.exe
  2⤵
  PID:3964
- C:\Windows\System\iBKzCeG.exe
  C:\Windows\System\iBKzCeG.exe
  2⤵
  PID:3980
- C:\Windows\System\XoUqzzi.exe
  C:\Windows\System\XoUqzzi.exe
  2⤵
  PID:3996
- C:\Windows\System\xysdeDw.exe
  C:\Windows\System\xysdeDw.exe
  2⤵
  PID:4012
- C:\Windows\System\yzFQtLT.exe
  C:\Windows\System\yzFQtLT.exe
  2⤵
  PID:4028
- C:\Windows\System\gkcGXOV.exe
  C:\Windows\System\gkcGXOV.exe
  2⤵
  PID:4044
- C:\Windows\System\GsGGMTH.exe
  C:\Windows\System\GsGGMTH.exe
  2⤵
  PID:4060
- C:\Windows\System\AMAsiFs.exe
  C:\Windows\System\AMAsiFs.exe
  2⤵
  PID:4076
- C:\Windows\System\DsDzcEW.exe
  C:\Windows\System\DsDzcEW.exe
  2⤵
  PID:4092
- C:\Windows\System\YBpDLiO.exe
  C:\Windows\System\YBpDLiO.exe
  2⤵
  PID:2172
- C:\Windows\System\nunGpfS.exe
  C:\Windows\System\nunGpfS.exe
  2⤵
  PID:1296
- C:\Windows\System\MuMxVqN.exe
  C:\Windows\System\MuMxVqN.exe
  2⤵
  PID:1228
- C:\Windows\System\imqUsmb.exe
  C:\Windows\System\imqUsmb.exe
  2⤵
  PID:1548
- C:\Windows\System\vtUqVTV.exe
  C:\Windows\System\vtUqVTV.exe
  2⤵
  PID:2056
- C:\Windows\System\youdRZl.exe
  C:\Windows\System\youdRZl.exe
  2⤵
  PID:568
- C:\Windows\System\kOKlDow.exe
  C:\Windows\System\kOKlDow.exe
  2⤵
  PID:1808
- C:\Windows\System\nbGJEan.exe
  C:\Windows\System\nbGJEan.exe
  2⤵
  PID:2540
- C:\Windows\System\OfwKzFP.exe
  C:\Windows\System\OfwKzFP.exe
  2⤵
  PID:1512
- C:\Windows\System\fRoklPF.exe
  C:\Windows\System\fRoklPF.exe
  2⤵
  PID:2820
- C:\Windows\System\dZRypPX.exe
  C:\Windows\System\dZRypPX.exe
  2⤵
  PID:2900
- C:\Windows\System\ZupVzKf.exe
  C:\Windows\System\ZupVzKf.exe
  2⤵
  PID:1932
- C:\Windows\System\HzlblEb.exe
  C:\Windows\System\HzlblEb.exe
  2⤵
  PID:484
- C:\Windows\System\hlUvWAX.exe
  C:\Windows\System\hlUvWAX.exe
  2⤵
  PID:1516
- C:\Windows\System\CWxlJMg.exe
  C:\Windows\System\CWxlJMg.exe
  2⤵
  PID:3096
- C:\Windows\System\VKukemF.exe
  C:\Windows\System\VKukemF.exe
  2⤵
  PID:3128
- C:\Windows\System\kgmsSgT.exe
  C:\Windows\System\kgmsSgT.exe
  2⤵
  PID:3172
- C:\Windows\System\EngnGcW.exe
  C:\Windows\System\EngnGcW.exe
  2⤵
  PID:3188
- C:\Windows\System\IWWafeK.exe
  C:\Windows\System\IWWafeK.exe
  2⤵
  PID:3220
- C:\Windows\System\NqEHUZo.exe
  C:\Windows\System\NqEHUZo.exe
  2⤵
  PID:3252
- C:\Windows\System\RJBWqKR.exe
  C:\Windows\System\RJBWqKR.exe
  2⤵
  PID:3284
- C:\Windows\System\PncIRYV.exe
  C:\Windows\System\PncIRYV.exe
  2⤵
  PID:3316
- C:\Windows\System\yysZQWR.exe
  C:\Windows\System\yysZQWR.exe
  2⤵
  PID:3348
- C:\Windows\System\ivESyMJ.exe
  C:\Windows\System\ivESyMJ.exe
  2⤵
  PID:3380
- C:\Windows\System\pKZLXbZ.exe
  C:\Windows\System\pKZLXbZ.exe
  2⤵
  PID:3412
- C:\Windows\System\SCbVALt.exe
  C:\Windows\System\SCbVALt.exe
  2⤵
  PID:2248
- C:\Windows\System\nkUyXeh.exe
  C:\Windows\System\nkUyXeh.exe
  2⤵
  PID:3460
- C:\Windows\System\ZdfBTuN.exe
  C:\Windows\System\ZdfBTuN.exe
  2⤵
  PID:2924
- C:\Windows\System\gUkrcaD.exe
  C:\Windows\System\gUkrcaD.exe
  2⤵
  PID:3524
- C:\Windows\System\vUjUGpe.exe
  C:\Windows\System\vUjUGpe.exe
  2⤵
  PID:3544
- C:\Windows\System\xBJCWli.exe
  C:\Windows\System\xBJCWli.exe
  2⤵
  PID:3588
- C:\Windows\System\GgebWlg.exe
  C:\Windows\System\GgebWlg.exe
  2⤵
  PID:3620
- C:\Windows\System\edAANjs.exe
  C:\Windows\System\edAANjs.exe
  2⤵
  PID:3652
- C:\Windows\System\KAKdCAC.exe
  C:\Windows\System\KAKdCAC.exe
  2⤵
  PID:3672
- C:\Windows\System\byVdFQf.exe
  C:\Windows\System\byVdFQf.exe
  2⤵
  PID:3700
- C:\Windows\System\KWbMGnM.exe
  C:\Windows\System\KWbMGnM.exe
  2⤵
  PID:3748
- C:\Windows\System\qNSTiuu.exe
  C:\Windows\System\qNSTiuu.exe
  2⤵
  PID:3764
- C:\Windows\System\gkLuyjv.exe
  C:\Windows\System\gkLuyjv.exe
  2⤵
  PID:2128
- C:\Windows\System\ejdfxZt.exe
  C:\Windows\System\ejdfxZt.exe
  2⤵
  PID:3800
- C:\Windows\System\fHSaMuk.exe
  C:\Windows\System\fHSaMuk.exe
  2⤵
  PID:3832
- C:\Windows\System\MNBArzT.exe
  C:\Windows\System\MNBArzT.exe
  2⤵
  PID:3864
- C:\Windows\System\JsUChwH.exe
  C:\Windows\System\JsUChwH.exe
  2⤵
  PID:3896
- C:\Windows\System\nFQczcj.exe
  C:\Windows\System\nFQczcj.exe
  2⤵
  PID:3928
- C:\Windows\System\ScJPVBa.exe
  C:\Windows\System\ScJPVBa.exe
  2⤵
  PID:3960
- C:\Windows\System\gjQHEhM.exe
  C:\Windows\System\gjQHEhM.exe
  2⤵
  PID:4004
- C:\Windows\System\iMRwMBZ.exe
  C:\Windows\System\iMRwMBZ.exe
  2⤵
  PID:4024
- C:\Windows\System\GRzDhSi.exe
  C:\Windows\System\GRzDhSi.exe
  2⤵
  PID:4056
- C:\Windows\System\gnEHqpN.exe
  C:\Windows\System\gnEHqpN.exe
  2⤵
  PID:4088
- C:\Windows\System\UwyVjcX.exe
  C:\Windows\System\UwyVjcX.exe
  2⤵
  PID:1472
- C:\Windows\System\BfdyxDk.exe
  C:\Windows\System\BfdyxDk.exe
  2⤵
  PID:928
- C:\Windows\System\lZtYepa.exe
  C:\Windows\System\lZtYepa.exe
  2⤵
  PID:1144
- C:\Windows\System\JeFGPDd.exe
  C:\Windows\System\JeFGPDd.exe
  2⤵
  PID:2076
- C:\Windows\System\vFXfgFf.exe
  C:\Windows\System\vFXfgFf.exe
  2⤵
  PID:1216
- C:\Windows\System\IJJPGjO.exe
  C:\Windows\System\IJJPGjO.exe
  2⤵
  PID:2596
- C:\Windows\System\HmUgeXe.exe
  C:\Windows\System\HmUgeXe.exe
  2⤵
  PID:2944
- C:\Windows\System\iTPPXIo.exe
  C:\Windows\System\iTPPXIo.exe
  2⤵
  PID:3108
- C:\Windows\System\gtLudSK.exe
  C:\Windows\System\gtLudSK.exe
  2⤵
  PID:3140
- C:\Windows\System\IjXTRuX.exe
  C:\Windows\System\IjXTRuX.exe
  2⤵
  PID:1004
- C:\Windows\System\RCLGCFQ.exe
  C:\Windows\System\RCLGCFQ.exe
  2⤵
  PID:3240
- C:\Windows\System\cmUqNpW.exe
  C:\Windows\System\cmUqNpW.exe
  2⤵
  PID:3336
- C:\Windows\System\lMNchDV.exe
  C:\Windows\System\lMNchDV.exe
  2⤵
  PID:3368
- C:\Windows\System\kWMNmCz.exe
  C:\Windows\System\kWMNmCz.exe
  2⤵
  PID:2840
- C:\Windows\System\LSYrLEd.exe
  C:\Windows\System\LSYrLEd.exe
  2⤵
  PID:3476
- C:\Windows\System\ZGiQvZO.exe
  C:\Windows\System\ZGiQvZO.exe
  2⤵
  PID:3492
- C:\Windows\System\HXtCLmn.exe
  C:\Windows\System\HXtCLmn.exe
  2⤵
  PID:3540
- C:\Windows\System\ZqXQMGA.exe
  C:\Windows\System\ZqXQMGA.exe
  2⤵
  PID:3604
- C:\Windows\System\DYLtkKY.exe
  C:\Windows\System\DYLtkKY.exe
  2⤵
  PID:3716
- C:\Windows\System\FGvVupW.exe
  C:\Windows\System\FGvVupW.exe
  2⤵
  PID:3720
- C:\Windows\System\GdwBWFv.exe
  C:\Windows\System\GdwBWFv.exe
  2⤵
  PID:3784
- C:\Windows\System\uEkPpJg.exe
  C:\Windows\System\uEkPpJg.exe
  2⤵
  PID:3828
- C:\Windows\System\rwfMJYP.exe
  C:\Windows\System\rwfMJYP.exe
  2⤵
  PID:3892
- C:\Windows\System\KBfeldj.exe
  C:\Windows\System\KBfeldj.exe
  2⤵
  PID:3972
- C:\Windows\System\KszSPHL.exe
  C:\Windows\System\KszSPHL.exe
  2⤵
  PID:4068
- C:\Windows\System\bdqZvbn.exe
  C:\Windows\System\bdqZvbn.exe
  2⤵
  PID:832
- C:\Windows\System\LOZPNLT.exe
  C:\Windows\System\LOZPNLT.exe
  2⤵
  PID:2468
- C:\Windows\System\GsLixzD.exe
  C:\Windows\System\GsLixzD.exe
  2⤵
  PID:1532
- C:\Windows\System\IBTLVYH.exe
  C:\Windows\System\IBTLVYH.exe
  2⤵
  PID:2804
- C:\Windows\System\QHDuzjb.exe
  C:\Windows\System\QHDuzjb.exe
  2⤵
  PID:2752
- C:\Windows\System\dpExPxC.exe
  C:\Windows\System\dpExPxC.exe
  2⤵
  PID:3160
- C:\Windows\System\qllNbtb.exe
  C:\Windows\System\qllNbtb.exe
  2⤵
  PID:3288
- C:\Windows\System\YbuQTRU.exe
  C:\Windows\System\YbuQTRU.exe
  2⤵
  PID:3432
- C:\Windows\System\aFMqPxt.exe
  C:\Windows\System\aFMqPxt.exe
  2⤵
  PID:4104
- C:\Windows\System\JSrwjgX.exe
  C:\Windows\System\JSrwjgX.exe
  2⤵
  PID:4120
- C:\Windows\System\pffJeWV.exe
  C:\Windows\System\pffJeWV.exe
  2⤵
  PID:4136
- C:\Windows\System\kqcgqiK.exe
  C:\Windows\System\kqcgqiK.exe
  2⤵
  PID:4152
- C:\Windows\System\MUbnppX.exe
  C:\Windows\System\MUbnppX.exe
  2⤵
  PID:4168
- C:\Windows\System\RpgtwHz.exe
  C:\Windows\System\RpgtwHz.exe
  2⤵
  PID:4184
- C:\Windows\System\XqPfQMz.exe
  C:\Windows\System\XqPfQMz.exe
  2⤵
  PID:4200
- C:\Windows\System\JztPJFU.exe
  C:\Windows\System\JztPJFU.exe
  2⤵
  PID:4216
- C:\Windows\System\PkBHJNa.exe
  C:\Windows\System\PkBHJNa.exe
  2⤵
  PID:4232
- C:\Windows\System\EIfKXtr.exe
  C:\Windows\System\EIfKXtr.exe
  2⤵
  PID:4248
- C:\Windows\System\vQefddN.exe
  C:\Windows\System\vQefddN.exe
  2⤵
  PID:4264
- C:\Windows\System\gzljNvo.exe
  C:\Windows\System\gzljNvo.exe
  2⤵
  PID:4280
- C:\Windows\System\UzcwIuy.exe
  C:\Windows\System\UzcwIuy.exe
  2⤵
  PID:4296
- C:\Windows\System\cydDPIT.exe
  C:\Windows\System\cydDPIT.exe
  2⤵
  PID:4312
- C:\Windows\System\RfbaHsL.exe
  C:\Windows\System\RfbaHsL.exe
  2⤵
  PID:4328
- C:\Windows\System\xfQazrr.exe
  C:\Windows\System\xfQazrr.exe
  2⤵
  PID:4344
- C:\Windows\System\GZYmPeO.exe
  C:\Windows\System\GZYmPeO.exe
  2⤵
  PID:4360
- C:\Windows\System\finijGm.exe
  C:\Windows\System\finijGm.exe
  2⤵
  PID:4376
- C:\Windows\System\GUCBitX.exe
  C:\Windows\System\GUCBitX.exe
  2⤵
  PID:4392
- C:\Windows\System\vGrUBGT.exe
  C:\Windows\System\vGrUBGT.exe
  2⤵
  PID:4408
- C:\Windows\System\wIRbjAD.exe
  C:\Windows\System\wIRbjAD.exe
  2⤵
  PID:4424
- C:\Windows\System\vaXyVfD.exe
  C:\Windows\System\vaXyVfD.exe
  2⤵
  PID:4440
- C:\Windows\System\olSYJZI.exe
  C:\Windows\System\olSYJZI.exe
  2⤵
  PID:4456
- C:\Windows\System\iNuUKRz.exe
  C:\Windows\System\iNuUKRz.exe
  2⤵
  PID:4472
- C:\Windows\System\oDlYvrR.exe
  C:\Windows\System\oDlYvrR.exe
  2⤵
  PID:4488
- C:\Windows\System\IKdwnps.exe
  C:\Windows\System\IKdwnps.exe
  2⤵
  PID:4504
- C:\Windows\System\YGHmgoM.exe
  C:\Windows\System\YGHmgoM.exe
  2⤵
  PID:4520
- C:\Windows\System\YQiIVpM.exe
  C:\Windows\System\YQiIVpM.exe
  2⤵
  PID:4536
- C:\Windows\System\LruTFDw.exe
  C:\Windows\System\LruTFDw.exe
  2⤵
  PID:4552
- C:\Windows\System\XyafKuQ.exe
  C:\Windows\System\XyafKuQ.exe
  2⤵
  PID:4568
- C:\Windows\System\GLJPtGG.exe
  C:\Windows\System\GLJPtGG.exe
  2⤵
  PID:4584
- C:\Windows\System\bPLrpSJ.exe
  C:\Windows\System\bPLrpSJ.exe
  2⤵
  PID:4600
- C:\Windows\System\wNrnJuO.exe
  C:\Windows\System\wNrnJuO.exe
  2⤵
  PID:4616
- C:\Windows\System\QileJnO.exe
  C:\Windows\System\QileJnO.exe
  2⤵
  PID:4636
- C:\Windows\System\HOKQsvs.exe
  C:\Windows\System\HOKQsvs.exe
  2⤵
  PID:4652
- C:\Windows\System\LvotFru.exe
  C:\Windows\System\LvotFru.exe
  2⤵
  PID:4668
- C:\Windows\System\ZZIUoKe.exe
  C:\Windows\System\ZZIUoKe.exe
  2⤵
  PID:4880
- C:\Windows\System\QfmPorj.exe
  C:\Windows\System\QfmPorj.exe
  2⤵
  PID:4904
- C:\Windows\System\alSRZbq.exe
  C:\Windows\System\alSRZbq.exe
  2⤵
  PID:4920
- C:\Windows\System\eYFNzsR.exe
  C:\Windows\System\eYFNzsR.exe
  2⤵
  PID:4940
- C:\Windows\System\zcyDaYZ.exe
  C:\Windows\System\zcyDaYZ.exe
  2⤵
  PID:4956
- C:\Windows\System\KOzIgpr.exe
  C:\Windows\System\KOzIgpr.exe
  2⤵
  PID:3796
- C:\Windows\System\TdMWzFH.exe
  C:\Windows\System\TdMWzFH.exe
  2⤵
  PID:4356
- C:\Windows\System\INSwSjz.exe
  C:\Windows\System\INSwSjz.exe
  2⤵
  PID:2028
- C:\Windows\System\zsoZrer.exe
  C:\Windows\System\zsoZrer.exe
  2⤵
  PID:4544
- C:\Windows\System\RCwSjgG.exe
  C:\Windows\System\RCwSjgG.exe
  2⤵
  PID:4688
- C:\Windows\System\plJHmOP.exe
  C:\Windows\System\plJHmOP.exe
  2⤵
  PID:4756
- C:\Windows\System\ZyJXSDI.exe
  C:\Windows\System\ZyJXSDI.exe
  2⤵
  PID:4832
- C:\Windows\System\xgTYEOu.exe
  C:\Windows\System\xgTYEOu.exe
  2⤵
  PID:4848
- C:\Windows\System\RtnitYv.exe
  C:\Windows\System\RtnitYv.exe
  2⤵
  PID:4868
- C:\Windows\System\jSIrtZp.exe
  C:\Windows\System\jSIrtZp.exe
  2⤵
  PID:4896
- C:\Windows\System\fqHtIim.exe
  C:\Windows\System\fqHtIim.exe
  2⤵
  PID:4932
- C:\Windows\System\WMOXAfK.exe
  C:\Windows\System\WMOXAfK.exe
  2⤵
  PID:4916
- C:\Windows\System\lsDKXTw.exe
  C:\Windows\System\lsDKXTw.exe
  2⤵
  PID:4972
- C:\Windows\System\aamefno.exe
  C:\Windows\System\aamefno.exe
  2⤵
  PID:4984
- C:\Windows\System\nKHmJPr.exe
  C:\Windows\System\nKHmJPr.exe
  2⤵
  PID:5000
- C:\Windows\System\EiToKWa.exe
  C:\Windows\System\EiToKWa.exe
  2⤵
  PID:5020
- C:\Windows\System\ULCxGda.exe
  C:\Windows\System\ULCxGda.exe
  2⤵
  PID:5036
- C:\Windows\System\AuarYWi.exe
  C:\Windows\System\AuarYWi.exe
  2⤵
  PID:5052
- C:\Windows\System\DgIhSEw.exe
  C:\Windows\System\DgIhSEw.exe
  2⤵
  PID:5072
- C:\Windows\System\ThHRKke.exe
  C:\Windows\System\ThHRKke.exe
  2⤵
  PID:5064
- C:\Windows\System\RNjXARs.exe
  C:\Windows\System\RNjXARs.exe
  2⤵
  PID:5100
- C:\Windows\System\tmnZMES.exe
  C:\Windows\System\tmnZMES.exe
  2⤵
  PID:5116
- C:\Windows\System\DjQNlwE.exe
  C:\Windows\System\DjQNlwE.exe
  2⤵
  PID:3560
- C:\Windows\System\eIfShrO.exe
  C:\Windows\System\eIfShrO.exe
  2⤵
  PID:3592
- C:\Windows\System\BhGyRIC.exe
  C:\Windows\System\BhGyRIC.exe
  2⤵
  PID:2816
- C:\Windows\System\WxXMJFY.exe
  C:\Windows\System\WxXMJFY.exe
  2⤵
  PID:3860
- C:\Windows\System\gRryFVw.exe
  C:\Windows\System\gRryFVw.exe
  2⤵
  PID:4020
- C:\Windows\System\AsjzzdZ.exe
  C:\Windows\System\AsjzzdZ.exe
  2⤵
  PID:2440
- C:\Windows\System\rrQnUhq.exe
  C:\Windows\System\rrQnUhq.exe
  2⤵
  PID:892
- C:\Windows\System\TvCCLft.exe
  C:\Windows\System\TvCCLft.exe
  2⤵
  PID:2800
- C:\Windows\System\Bwdihqv.exe
  C:\Windows\System\Bwdihqv.exe
  2⤵
  PID:3076
- C:\Windows\System\VzrEznt.exe
  C:\Windows\System\VzrEznt.exe
  2⤵
  PID:2852
- C:\Windows\System\EADWyav.exe
  C:\Windows\System\EADWyav.exe
  2⤵
  PID:2864
- C:\Windows\System\abugYto.exe
  C:\Windows\System\abugYto.exe
  2⤵
  PID:2708
- C:\Windows\System\KzdRTju.exe
  C:\Windows\System\KzdRTju.exe
  2⤵
  PID:4132
- C:\Windows\System\tTyAEFO.exe
  C:\Windows\System\tTyAEFO.exe
  2⤵
  PID:4164
- C:\Windows\System\pNdHkDB.exe
  C:\Windows\System\pNdHkDB.exe
  2⤵
  PID:4192
- C:\Windows\System\VLnRYXi.exe
  C:\Windows\System\VLnRYXi.exe
  2⤵
  PID:2200
- C:\Windows\System\zyNYaFV.exe
  C:\Windows\System\zyNYaFV.exe
  2⤵
  PID:4228
- C:\Windows\System\HbZltTL.exe
  C:\Windows\System\HbZltTL.exe
  2⤵
  PID:4272
- C:\Windows\System\MBtjrjw.exe
  C:\Windows\System\MBtjrjw.exe
  2⤵
  PID:2688
- C:\Windows\System\XmOPRxd.exe
  C:\Windows\System\XmOPRxd.exe
  2⤵
  PID:2972
- C:\Windows\System\thcUFJl.exe
  C:\Windows\System\thcUFJl.exe
  2⤵
  PID:4336
- C:\Windows\System\oDgZzDf.exe
  C:\Windows\System\oDgZzDf.exe
  2⤵
  PID:4352
- C:\Windows\System\eLBTRkj.exe
  C:\Windows\System\eLBTRkj.exe
  2⤵
  PID:4372
- C:\Windows\System\wEaNGHi.exe
  C:\Windows\System\wEaNGHi.exe
  2⤵
  PID:2868
- C:\Windows\System\kbltXTy.exe
  C:\Windows\System\kbltXTy.exe
  2⤵
  PID:4416
- C:\Windows\System\trWlWmd.exe
  C:\Windows\System\trWlWmd.exe
  2⤵
  PID:4448
- C:\Windows\System\eOWcprw.exe
  C:\Windows\System\eOWcprw.exe
  2⤵
  PID:4480
- C:\Windows\System\hobWxPl.exe
  C:\Windows\System\hobWxPl.exe
  2⤵
  PID:4528
- C:\Windows\System\ySWDZQB.exe
  C:\Windows\System\ySWDZQB.exe
  2⤵
  PID:2112
- C:\Windows\System\EjpXDWP.exe
  C:\Windows\System\EjpXDWP.exe
  2⤵
  PID:4576
- C:\Windows\System\TlIfcWL.exe
  C:\Windows\System\TlIfcWL.exe
  2⤵
  PID:4580
- C:\Windows\System\HxVeEbY.exe
  C:\Windows\System\HxVeEbY.exe
  2⤵
  PID:4644
- C:\Windows\System\rqdGYNj.exe
  C:\Windows\System\rqdGYNj.exe
  2⤵
  PID:4664
- C:\Windows\System\lJsXRhB.exe
  C:\Windows\System\lJsXRhB.exe
  2⤵
  PID:4696
- C:\Windows\System\qPWESll.exe
  C:\Windows\System\qPWESll.exe
  2⤵
  PID:4712
- C:\Windows\System\plVbDFn.exe
  C:\Windows\System\plVbDFn.exe
  2⤵
  PID:4732
- C:\Windows\System\tnpCOQW.exe
  C:\Windows\System\tnpCOQW.exe
  2⤵
  PID:4768
- C:\Windows\System\OJUOPeB.exe
  C:\Windows\System\OJUOPeB.exe
  2⤵
  PID:4752
- C:\Windows\System\OpDRKux.exe
  C:\Windows\System\OpDRKux.exe
  2⤵
  PID:4784
- C:\Windows\System\tckqQzZ.exe
  C:\Windows\System\tckqQzZ.exe
  2⤵
  PID:4800
- C:\Windows\System\AfBpKfK.exe
  C:\Windows\System\AfBpKfK.exe
  2⤵
  PID:1984
- C:\Windows\System\smTJMas.exe
  C:\Windows\System\smTJMas.exe
  2⤵
  PID:4828
- C:\Windows\System\nxUPova.exe
  C:\Windows\System\nxUPova.exe
  2⤵
  PID:4864
- C:\Windows\System\BsNezGQ.exe
  C:\Windows\System\BsNezGQ.exe
  2⤵
  PID:4976
- C:\Windows\System\ZIJXYwp.exe
  C:\Windows\System\ZIJXYwp.exe
  2⤵
  PID:5044
- C:\Windows\System\qpMZasO.exe
  C:\Windows\System\qpMZasO.exe
  2⤵
  PID:5108
- C:\Windows\System\tXTXsTd.exe
  C:\Windows\System\tXTXsTd.exe
  2⤵
  PID:3624
- C:\Windows\System\iWygpzl.exe
  C:\Windows\System\iWygpzl.exe
  2⤵
  PID:4964
- C:\Windows\System\LATXbtD.exe
  C:\Windows\System\LATXbtD.exe
  2⤵
  PID:5032
- C:\Windows\System\TDNnsRZ.exe
  C:\Windows\System\TDNnsRZ.exe
  2⤵
  PID:2768
- C:\Windows\System\QVRDNXh.exe
  C:\Windows\System\QVRDNXh.exe
  2⤵
  PID:3768
- C:\Windows\System\JtXCqbz.exe
  C:\Windows\System\JtXCqbz.exe
  2⤵
  PID:2908
- C:\Windows\System\HxBFpnP.exe
  C:\Windows\System\HxBFpnP.exe
  2⤵
  PID:4116
- C:\Windows\System\aiCypTr.exe
  C:\Windows\System\aiCypTr.exe
  2⤵
  PID:4212
- C:\Windows\System\JSmvpym.exe
  C:\Windows\System\JSmvpym.exe
  2⤵
  PID:4304
- C:\Windows\System\pYJRUBH.exe
  C:\Windows\System\pYJRUBH.exe
  2⤵
  PID:4384
- C:\Windows\System\TaVHxpB.exe
  C:\Windows\System\TaVHxpB.exe
  2⤵
  PID:4436
- C:\Windows\System\cxMCEcz.exe
  C:\Windows\System\cxMCEcz.exe
  2⤵
  PID:2264
- C:\Windows\System\eDFAZcE.exe
  C:\Windows\System\eDFAZcE.exe
  2⤵
  PID:4084
- C:\Windows\System\JEKyKXZ.exe
  C:\Windows\System\JEKyKXZ.exe
  2⤵
  PID:4180
- C:\Windows\System\xxwKHTC.exe
  C:\Windows\System\xxwKHTC.exe
  2⤵
  PID:3256
- C:\Windows\System\GyoobSr.exe
  C:\Windows\System\GyoobSr.exe
  2⤵
  PID:4244
- C:\Windows\System\EDhnGVk.exe
  C:\Windows\System\EDhnGVk.exe
  2⤵
  PID:4404
- C:\Windows\System\LchnhrT.exe
  C:\Windows\System\LchnhrT.exe
  2⤵
  PID:4560
- C:\Windows\System\bWXGZgE.exe
  C:\Windows\System\bWXGZgE.exe
  2⤵
  PID:4684
- C:\Windows\System\shhWPvA.exe
  C:\Windows\System\shhWPvA.exe
  2⤵
  PID:4760
- C:\Windows\System\SHKApax.exe
  C:\Windows\System\SHKApax.exe
  2⤵
  PID:4596
- C:\Windows\System\eCQffaT.exe
  C:\Windows\System\eCQffaT.exe
  2⤵
  PID:4728
- C:\Windows\System\zFlyZQy.exe
  C:\Windows\System\zFlyZQy.exe
  2⤵
  PID:4792
- C:\Windows\System\lUsDoSu.exe
  C:\Windows\System\lUsDoSu.exe
  2⤵
  PID:4876
- C:\Windows\System\KSDAUGi.exe
  C:\Windows\System\KSDAUGi.exe
  2⤵
  PID:4928
- C:\Windows\System\QFHoJux.exe
  C:\Windows\System\QFHoJux.exe
  2⤵
  PID:4052
- C:\Windows\System\mBLbwAE.exe
  C:\Windows\System\mBLbwAE.exe
  2⤵
  PID:4324
- C:\Windows\System\JtoIkNI.exe
  C:\Windows\System\JtoIkNI.exe
  2⤵
  PID:4320
- C:\Windows\System\NbpzXQf.exe
  C:\Windows\System\NbpzXQf.exe
  2⤵
  PID:5112
- C:\Windows\System\dtXPJbG.exe
  C:\Windows\System\dtXPJbG.exe
  2⤵
  PID:2656
- C:\Windows\System\WQMBlcN.exe
  C:\Windows\System\WQMBlcN.exe
  2⤵
  PID:4208
- C:\Windows\System\aehdKeY.exe
  C:\Windows\System\aehdKeY.exe
  2⤵
  PID:4724
- C:\Windows\System\wpDhRiZ.exe
  C:\Windows\System\wpDhRiZ.exe
  2⤵
  PID:4720
- C:\Windows\System\AdGqdyv.exe
  C:\Windows\System\AdGqdyv.exe
  2⤵
  PID:5016
- C:\Windows\System\GLbksgy.exe
  C:\Windows\System\GLbksgy.exe
  2⤵
  PID:5096
- C:\Windows\System\WjBQTsV.exe
  C:\Windows\System\WjBQTsV.exe
  2⤵
  PID:4856
- C:\Windows\System\hnNQOxB.exe
  C:\Windows\System\hnNQOxB.exe
  2⤵
  PID:748
- C:\Windows\System\DrPCZym.exe
  C:\Windows\System\DrPCZym.exe
  2⤵
  PID:5028
- C:\Windows\System\xsXvEQE.exe
  C:\Windows\System\xsXvEQE.exe
  2⤵
  PID:5136
- C:\Windows\System\ousfhEK.exe
  C:\Windows\System\ousfhEK.exe
  2⤵
  PID:5152
- C:\Windows\System\TVtqxZb.exe
  C:\Windows\System\TVtqxZb.exe
  2⤵
  PID:5168
- C:\Windows\System\aRopMFN.exe
  C:\Windows\System\aRopMFN.exe
  2⤵
  PID:5184
- C:\Windows\System\nqhSmMg.exe
  C:\Windows\System\nqhSmMg.exe
  2⤵
  PID:5200
- C:\Windows\System\wQtItdO.exe
  C:\Windows\System\wQtItdO.exe
  2⤵
  PID:5216
- C:\Windows\System\cnpZSrA.exe
  C:\Windows\System\cnpZSrA.exe
  2⤵
  PID:5232
- C:\Windows\System\vlQSQxd.exe
  C:\Windows\System\vlQSQxd.exe
  2⤵
  PID:5248
- C:\Windows\System\HCmCWHw.exe
  C:\Windows\System\HCmCWHw.exe
  2⤵
  PID:5264
- C:\Windows\System\pWgfHvc.exe
  C:\Windows\System\pWgfHvc.exe
  2⤵
  PID:5280
- C:\Windows\System\UepISqA.exe
  C:\Windows\System\UepISqA.exe
  2⤵
  PID:5296
- C:\Windows\System\JMcojcz.exe
  C:\Windows\System\JMcojcz.exe
  2⤵
  PID:5312
- C:\Windows\System\mJBFmmz.exe
  C:\Windows\System\mJBFmmz.exe
  2⤵
  PID:5328
- C:\Windows\System\EHUKEwm.exe
  C:\Windows\System\EHUKEwm.exe
  2⤵
  PID:5344
- C:\Windows\System\ZfgnVSb.exe
  C:\Windows\System\ZfgnVSb.exe
  2⤵
  PID:5360
- C:\Windows\System\oscrkky.exe
  C:\Windows\System\oscrkky.exe
  2⤵
  PID:5376
- C:\Windows\System\pYARQNo.exe
  C:\Windows\System\pYARQNo.exe
  2⤵
  PID:5392
- C:\Windows\System\fRpAhcI.exe
  C:\Windows\System\fRpAhcI.exe
  2⤵
  PID:5408
- C:\Windows\System\PJjpMFY.exe
  C:\Windows\System\PJjpMFY.exe
  2⤵
  PID:5424
- C:\Windows\System\pexNCBR.exe
  C:\Windows\System\pexNCBR.exe
  2⤵
  PID:5440
- C:\Windows\System\CBtekYf.exe
  C:\Windows\System\CBtekYf.exe
  2⤵
  PID:5456
- C:\Windows\System\gmPCNXh.exe
  C:\Windows\System\gmPCNXh.exe
  2⤵
  PID:5472
- C:\Windows\System\bJCyWyH.exe
  C:\Windows\System\bJCyWyH.exe
  2⤵
  PID:5488
- C:\Windows\System\MOWnSho.exe
  C:\Windows\System\MOWnSho.exe
  2⤵
  PID:5504
- C:\Windows\System\sAsdOnt.exe
  C:\Windows\System\sAsdOnt.exe
  2⤵
  PID:5520
- C:\Windows\System\OGiqnzA.exe
  C:\Windows\System\OGiqnzA.exe
  2⤵
  PID:5536
- C:\Windows\System\PPpGBVB.exe
  C:\Windows\System\PPpGBVB.exe
  2⤵
  PID:5552
- C:\Windows\System\CJXZNAk.exe
  C:\Windows\System\CJXZNAk.exe
  2⤵
  PID:5568
- C:\Windows\System\ChRFieK.exe
  C:\Windows\System\ChRFieK.exe
  2⤵
  PID:5584
- C:\Windows\System\kYjEMPG.exe
  C:\Windows\System\kYjEMPG.exe
  2⤵
  PID:5600
- C:\Windows\System\TavVGYO.exe
  C:\Windows\System\TavVGYO.exe
  2⤵
  PID:5616
- C:\Windows\System\UYTNaTo.exe
  C:\Windows\System\UYTNaTo.exe
  2⤵
  PID:5632
- C:\Windows\System\xOmbrQx.exe
  C:\Windows\System\xOmbrQx.exe
  2⤵
  PID:5648
- C:\Windows\System\OBOPIhz.exe
  C:\Windows\System\OBOPIhz.exe
  2⤵
  PID:5664
- C:\Windows\System\PtkWrVa.exe
  C:\Windows\System\PtkWrVa.exe
  2⤵
  PID:5680
- C:\Windows\System\unzlCPq.exe
  C:\Windows\System\unzlCPq.exe
  2⤵
  PID:5696
- C:\Windows\System\LvLNvkj.exe
  C:\Windows\System\LvLNvkj.exe
  2⤵
  PID:5712
- C:\Windows\System\CVrfnzg.exe
  C:\Windows\System\CVrfnzg.exe
  2⤵
  PID:5728
- C:\Windows\System\UroTfdt.exe
  C:\Windows\System\UroTfdt.exe
  2⤵
  PID:5744
- C:\Windows\System\vFnUeti.exe
  C:\Windows\System\vFnUeti.exe
  2⤵
  PID:5760
- C:\Windows\System\AMIWsSp.exe
  C:\Windows\System\AMIWsSp.exe
  2⤵
  PID:5776
- C:\Windows\System\JvupXeA.exe
  C:\Windows\System\JvupXeA.exe
  2⤵
  PID:5792
- C:\Windows\System\cztawVa.exe
  C:\Windows\System\cztawVa.exe
  2⤵
  PID:5808
- C:\Windows\System\SQdkbdY.exe
  C:\Windows\System\SQdkbdY.exe
  2⤵
  PID:5824
- C:\Windows\System\GAjXYpW.exe
  C:\Windows\System\GAjXYpW.exe
  2⤵
  PID:5840
- C:\Windows\System\QfzQhcX.exe
  C:\Windows\System\QfzQhcX.exe
  2⤵
  PID:5856
- C:\Windows\System\UaCfvlm.exe
  C:\Windows\System\UaCfvlm.exe
  2⤵
  PID:5872
- C:\Windows\System\nLmPLsU.exe
  C:\Windows\System\nLmPLsU.exe
  2⤵
  PID:5888
- C:\Windows\System\IEekQea.exe
  C:\Windows\System\IEekQea.exe
  2⤵
  PID:5904
- C:\Windows\System\WvJnyha.exe
  C:\Windows\System\WvJnyha.exe
  2⤵
  PID:5920
- C:\Windows\System\YmZYsHc.exe
  C:\Windows\System\YmZYsHc.exe
  2⤵
  PID:5936
- C:\Windows\System\wBoJQRS.exe
  C:\Windows\System\wBoJQRS.exe
  2⤵
  PID:5952
- C:\Windows\System\aVCcRsM.exe
  C:\Windows\System\aVCcRsM.exe
  2⤵
  PID:5968
- C:\Windows\System\sfwKyqJ.exe
  C:\Windows\System\sfwKyqJ.exe
  2⤵
  PID:5984
- C:\Windows\System\SmAIqNy.exe
  C:\Windows\System\SmAIqNy.exe
  2⤵
  PID:6000
- C:\Windows\System\UrKCpTI.exe
  C:\Windows\System\UrKCpTI.exe
  2⤵
  PID:6016
- C:\Windows\System\IvSYrDW.exe
  C:\Windows\System\IvSYrDW.exe
  2⤵
  PID:6032
- C:\Windows\System\wVSWSoq.exe
  C:\Windows\System\wVSWSoq.exe
  2⤵
  PID:6048
- C:\Windows\System\xjZuOAZ.exe
  C:\Windows\System\xjZuOAZ.exe
  2⤵
  PID:6064
- C:\Windows\System\hEAeXUA.exe
  C:\Windows\System\hEAeXUA.exe
  2⤵
  PID:6080
- C:\Windows\System\QhuHlJK.exe
  C:\Windows\System\QhuHlJK.exe
  2⤵
  PID:6096
- C:\Windows\System\MBgMJUw.exe
  C:\Windows\System\MBgMJUw.exe
  2⤵
  PID:6112
- C:\Windows\System\aFGrTsW.exe
  C:\Windows\System\aFGrTsW.exe
  2⤵
  PID:6128
- C:\Windows\System\EICVAcL.exe
  C:\Windows\System\EICVAcL.exe
  2⤵
  PID:5012
- C:\Windows\System\kmeMsyE.exe
  C:\Windows\System\kmeMsyE.exe
  2⤵
  PID:5176
- C:\Windows\System\MkdGVCo.exe
  C:\Windows\System\MkdGVCo.exe
  2⤵
  PID:5240
- C:\Windows\System\qFNhOup.exe
  C:\Windows\System\qFNhOup.exe
  2⤵
  PID:5276
- C:\Windows\System\SvJPSqZ.exe
  C:\Windows\System\SvJPSqZ.exe
  2⤵
  PID:3956
- C:\Windows\System\tkuoDWB.exe
  C:\Windows\System\tkuoDWB.exe
  2⤵
  PID:5336
- C:\Windows\System\hLYqHrg.exe
  C:\Windows\System\hLYqHrg.exe
  2⤵
  PID:5400
- C:\Windows\System\uulbMta.exe
  C:\Windows\System\uulbMta.exe
  2⤵
  PID:5080
- C:\Windows\System\tGtMRMo.exe
  C:\Windows\System\tGtMRMo.exe
  2⤵
  PID:5500
- C:\Windows\System\CnhrvKw.exe
  C:\Windows\System\CnhrvKw.exe
  2⤵
  PID:5564
- C:\Windows\System\PUpjyOV.exe
  C:\Windows\System\PUpjyOV.exe
  2⤵
  PID:2100
- C:\Windows\System\sNlVMlt.exe
  C:\Windows\System\sNlVMlt.exe
  2⤵
  PID:5628
- C:\Windows\System\mFyAjEP.exe
  C:\Windows\System\mFyAjEP.exe
  2⤵
  PID:5692
- C:\Windows\System\OnZRNdj.exe
  C:\Windows\System\OnZRNdj.exe
  2⤵
  PID:5752
- C:\Windows\System\xavYNfb.exe
  C:\Windows\System\xavYNfb.exe
  2⤵
  PID:5816
- C:\Windows\System\VfAuOYo.exe
  C:\Windows\System\VfAuOYo.exe
  2⤵
  PID:5880
- C:\Windows\System\iLdQLFj.exe
  C:\Windows\System\iLdQLFj.exe
  2⤵
  PID:5916
- C:\Windows\System\DnzXWNy.exe
  C:\Windows\System\DnzXWNy.exe
  2⤵
  PID:5980
- C:\Windows\System\EQMDUoG.exe
  C:\Windows\System\EQMDUoG.exe
  2⤵
  PID:6040
- C:\Windows\System\NWTcTPY.exe
  C:\Windows\System\NWTcTPY.exe
  2⤵
  PID:6104
- C:\Windows\System\QQhjNET.exe
  C:\Windows\System\QQhjNET.exe
  2⤵
  PID:6140
- C:\Windows\System\BHiDTfv.exe
  C:\Windows\System\BHiDTfv.exe
  2⤵
  PID:2660
- C:\Windows\System\tMDdjAW.exe
  C:\Windows\System\tMDdjAW.exe
  2⤵
  PID:5292
- C:\Windows\System\cLhZqHT.exe
  C:\Windows\System\cLhZqHT.exe
  2⤵
  PID:5496
- C:\Windows\System\TwuoXun.exe
  C:\Windows\System\TwuoXun.exe
  2⤵
  PID:5688
- C:\Windows\System\pGVCgnW.exe
  C:\Windows\System\pGVCgnW.exe
  2⤵
  PID:5452
- C:\Windows\System\lGFwWYK.exe
  C:\Windows\System\lGFwWYK.exe
  2⤵
  PID:4680
- C:\Windows\System\obSAmjW.exe
  C:\Windows\System\obSAmjW.exe
  2⤵
  PID:6012
- C:\Windows\System\VlfUoUk.exe
  C:\Windows\System\VlfUoUk.exe
  2⤵
  PID:6136
- C:\Windows\System\hGNbbAz.exe
  C:\Windows\System\hGNbbAz.exe
  2⤵
  PID:1928
- C:\Windows\System\HbUEIOE.exe
  C:\Windows\System\HbUEIOE.exe
  2⤵
  PID:4144
- C:\Windows\System\bWfImuq.exe
  C:\Windows\System\bWfImuq.exe
  2⤵
  PID:6152
- C:\Windows\System\yyUEbFA.exe
  C:\Windows\System\yyUEbFA.exe
  2⤵
  PID:6168
- C:\Windows\System\AsHHhQv.exe
  C:\Windows\System\AsHHhQv.exe
  2⤵
  PID:6184
- C:\Windows\System\SLEIpYf.exe
  C:\Windows\System\SLEIpYf.exe
  2⤵
  PID:6200
- C:\Windows\System\seZodrm.exe
  C:\Windows\System\seZodrm.exe
  2⤵
  PID:6216
- C:\Windows\System\RwchIgL.exe
  C:\Windows\System\RwchIgL.exe
  2⤵
  PID:6232
- C:\Windows\System\omHgDBU.exe
  C:\Windows\System\omHgDBU.exe
  2⤵
  PID:6248
- C:\Windows\System\TPhiOZn.exe
  C:\Windows\System\TPhiOZn.exe
  2⤵
  PID:6264
- C:\Windows\System\CPFbPbR.exe
  C:\Windows\System\CPFbPbR.exe
  2⤵
  PID:6280
- C:\Windows\System\JlSIlhv.exe
  C:\Windows\System\JlSIlhv.exe
  2⤵
  PID:6296
- C:\Windows\System\uEiQxMR.exe
  C:\Windows\System\uEiQxMR.exe
  2⤵
  PID:6312
- C:\Windows\System\VHRixHc.exe
  C:\Windows\System\VHRixHc.exe
  2⤵
  PID:6328
- C:\Windows\System\bExUiQg.exe
  C:\Windows\System\bExUiQg.exe
  2⤵
  PID:6344
- C:\Windows\System\AaNcsHL.exe
  C:\Windows\System\AaNcsHL.exe
  2⤵
  PID:6360
- C:\Windows\System\uWQaNhX.exe
  C:\Windows\System\uWQaNhX.exe
  2⤵
  PID:6376
- C:\Windows\System\abDZrUj.exe
  C:\Windows\System\abDZrUj.exe
  2⤵
  PID:6404
- C:\Windows\System\RDUHTyr.exe
  C:\Windows\System\RDUHTyr.exe
  2⤵
  PID:6420
- C:\Windows\System\rjJgSIl.exe
  C:\Windows\System\rjJgSIl.exe
  2⤵
  PID:6436
- C:\Windows\System\ALiSMBr.exe
  C:\Windows\System\ALiSMBr.exe
  2⤵
  PID:6452
- C:\Windows\System\vzNVPZG.exe
  C:\Windows\System\vzNVPZG.exe
  2⤵
  PID:6468
- C:\Windows\System\AAaqwfv.exe
  C:\Windows\System\AAaqwfv.exe
  2⤵
  PID:6484
- C:\Windows\System\tPMIfXo.exe
  C:\Windows\System\tPMIfXo.exe
  2⤵
  PID:6504
- C:\Windows\System\fdiFfZI.exe
  C:\Windows\System\fdiFfZI.exe
  2⤵
  PID:6520
- C:\Windows\System\dYALwvr.exe
  C:\Windows\System\dYALwvr.exe
  2⤵
  PID:6536
- C:\Windows\System\fxPGgPw.exe
  C:\Windows\System\fxPGgPw.exe
  2⤵
  PID:6552
- C:\Windows\System\CxqtzYg.exe
  C:\Windows\System\CxqtzYg.exe
  2⤵
  PID:6568
- C:\Windows\System\soXaNXD.exe
  C:\Windows\System\soXaNXD.exe
  2⤵
  PID:6584
- C:\Windows\System\xbXIEAz.exe
  C:\Windows\System\xbXIEAz.exe
  2⤵
  PID:6600
- C:\Windows\System\sjRFbKy.exe
  C:\Windows\System\sjRFbKy.exe
  2⤵
  PID:6616
- C:\Windows\System\UtmQYKj.exe
  C:\Windows\System\UtmQYKj.exe
  2⤵
  PID:6632
- C:\Windows\System\rmuUvkJ.exe
  C:\Windows\System\rmuUvkJ.exe
  2⤵
  PID:6648
- C:\Windows\System\MtugfwB.exe
  C:\Windows\System\MtugfwB.exe
  2⤵
  PID:6664
- C:\Windows\System\IPVeNGd.exe
  C:\Windows\System\IPVeNGd.exe
  2⤵
  PID:6680
- C:\Windows\System\IEJVllC.exe
  C:\Windows\System\IEJVllC.exe
  2⤵
  PID:6696
- C:\Windows\System\lFossQe.exe
  C:\Windows\System\lFossQe.exe
  2⤵
  PID:6712
- C:\Windows\System\YWcJEyl.exe
  C:\Windows\System\YWcJEyl.exe
  2⤵
  PID:6728
- C:\Windows\System\YfcayOM.exe
  C:\Windows\System\YfcayOM.exe
  2⤵
  PID:6744
- C:\Windows\System\UHSMcUn.exe
  C:\Windows\System\UHSMcUn.exe
  2⤵
  PID:6760
- C:\Windows\System\Yqhzmyi.exe
  C:\Windows\System\Yqhzmyi.exe
  2⤵
  PID:6776
- C:\Windows\System\QQerqpM.exe
  C:\Windows\System\QQerqpM.exe
  2⤵
  PID:6792
- C:\Windows\System\oqSNJMQ.exe
  C:\Windows\System\oqSNJMQ.exe
  2⤵
  PID:6808
- C:\Windows\System\nLIdUJe.exe
  C:\Windows\System\nLIdUJe.exe
  2⤵
  PID:6824
- C:\Windows\System\abDacQA.exe
  C:\Windows\System\abDacQA.exe
  2⤵
  PID:6840
- C:\Windows\System\wDOEjmc.exe
  C:\Windows\System\wDOEjmc.exe
  2⤵
  PID:6856
- C:\Windows\System\KllISkU.exe
  C:\Windows\System\KllISkU.exe
  2⤵
  PID:6872
- C:\Windows\System\ojbvmkk.exe
  C:\Windows\System\ojbvmkk.exe
  2⤵
  PID:6888
- C:\Windows\System\etbdvpi.exe
  C:\Windows\System\etbdvpi.exe
  2⤵
  PID:6904
- C:\Windows\System\kqlAZAW.exe
  C:\Windows\System\kqlAZAW.exe
  2⤵
  PID:6956
- C:\Windows\System\MDwytUE.exe
  C:\Windows\System\MDwytUE.exe
  2⤵
  PID:6972
- C:\Windows\System\ddnBAoj.exe
  C:\Windows\System\ddnBAoj.exe
  2⤵
  PID:6988
- C:\Windows\System\PcEMIFG.exe
  C:\Windows\System\PcEMIFG.exe
  2⤵
  PID:7044
- C:\Windows\System\pzYPSVe.exe
  C:\Windows\System\pzYPSVe.exe
  2⤵
  PID:7060
- C:\Windows\System\SNJKdxp.exe
  C:\Windows\System\SNJKdxp.exe
  2⤵
  PID:7076
- C:\Windows\System\oRYQsSt.exe
  C:\Windows\System\oRYQsSt.exe
  2⤵
  PID:7092
- C:\Windows\System\ExBFdXe.exe
  C:\Windows\System\ExBFdXe.exe
  2⤵
  PID:7108
- C:\Windows\System\ZfqsFNB.exe
  C:\Windows\System\ZfqsFNB.exe
  2⤵
  PID:7124
- C:\Windows\System\FemmQqj.exe
  C:\Windows\System\FemmQqj.exe
  2⤵
  PID:7140
- C:\Windows\System\ehKGFgB.exe
  C:\Windows\System\ehKGFgB.exe
  2⤵
  PID:7156
- C:\Windows\System\IJqFqiI.exe
  C:\Windows\System\IJqFqiI.exe
  2⤵
  PID:5676
- C:\Windows\System\MflHDDK.exe
  C:\Windows\System\MflHDDK.exe
  2⤵
  PID:5164
- C:\Windows\System\iCypUNA.exe
  C:\Windows\System\iCypUNA.exe
  2⤵
  PID:5932
- C:\Windows\System\dTumQLS.exe
  C:\Windows\System\dTumQLS.exe
  2⤵
  PID:5996
- C:\Windows\System\MHKafPs.exe
  C:\Windows\System\MHKafPs.exe
  2⤵
  PID:6056
- C:\Windows\System\zXQXgQT.exe
  C:\Windows\System\zXQXgQT.exe
  2⤵
  PID:6120
- C:\Windows\System\CVAfsDR.exe
  C:\Windows\System\CVAfsDR.exe
  2⤵
  PID:4532
- C:\Windows\System\RYSwPAb.exe
  C:\Windows\System\RYSwPAb.exe
  2⤵
  PID:4160
- C:\Windows\System\mguuCoH.exe
  C:\Windows\System\mguuCoH.exe
  2⤵
  PID:6196
- C:\Windows\System\mhHuEMp.exe
  C:\Windows\System\mhHuEMp.exe
  2⤵
  PID:5708
- C:\Windows\System\ighAUeP.exe
  C:\Windows\System\ighAUeP.exe
  2⤵
  PID:5768
- C:\Windows\System\DLUzFRJ.exe
  C:\Windows\System\DLUzFRJ.exe
  2⤵
  PID:5804
- C:\Windows\System\kuwrVgs.exe
  C:\Windows\System\kuwrVgs.exe
  2⤵
  PID:5132
- C:\Windows\System\RvjQxCb.exe
  C:\Windows\System\RvjQxCb.exe
  2⤵
  PID:5144
- C:\Windows\System\oGyMAbs.exe
  C:\Windows\System\oGyMAbs.exe
  2⤵
  PID:5320
- C:\Windows\System\HChoNPP.exe
  C:\Windows\System\HChoNPP.exe
  2⤵
  PID:5416
- C:\Windows\System\yaYBSiS.exe
  C:\Windows\System\yaYBSiS.exe
  2⤵
  PID:5512
- C:\Windows\System\wLdbgvQ.exe
  C:\Windows\System\wLdbgvQ.exe
  2⤵
  PID:5580
- C:\Windows\System\UzsdNSn.exe
  C:\Windows\System\UzsdNSn.exe
  2⤵
  PID:5672
- C:\Windows\System\XpUmmBW.exe
  C:\Windows\System\XpUmmBW.exe
  2⤵
  PID:5308
- C:\Windows\System\ismkgWU.exe
  C:\Windows\System\ismkgWU.exe
  2⤵
  PID:5560
- C:\Windows\System\GcDsxMw.exe
  C:\Windows\System\GcDsxMw.exe
  2⤵
  PID:5724
- C:\Windows\System\SJPrhRn.exe
  C:\Windows\System\SJPrhRn.exe
  2⤵
  PID:5976
- C:\Windows\System\MXqOyRl.exe
  C:\Windows\System\MXqOyRl.exe
  2⤵
  PID:5212
- C:\Windows\System\NVZtYOy.exe
  C:\Windows\System\NVZtYOy.exe
  2⤵
  PID:5788
- C:\Windows\System\plBKGQk.exe
  C:\Windows\System\plBKGQk.exe
  2⤵
  PID:5576
- C:\Windows\System\lcSvRfq.exe
  C:\Windows\System\lcSvRfq.exe
  2⤵
  PID:6180
- C:\Windows\System\VCWylRH.exe
  C:\Windows\System\VCWylRH.exe
  2⤵
  PID:6244
- C:\Windows\System\nkzjEAb.exe
  C:\Windows\System\nkzjEAb.exe
  2⤵
  PID:6276
- C:\Windows\System\TiujSLe.exe
  C:\Windows\System\TiujSLe.exe
  2⤵
  PID:6256
- C:\Windows\System\cTcBjCB.exe
  C:\Windows\System\cTcBjCB.exe
  2⤵
  PID:6320
- C:\Windows\System\qKipvrA.exe
  C:\Windows\System\qKipvrA.exe
  2⤵
  PID:6372
- C:\Windows\System\SybfDKe.exe
  C:\Windows\System\SybfDKe.exe
  2⤵
  PID:6428
- C:\Windows\System\vpWbMhv.exe
  C:\Windows\System\vpWbMhv.exe
  2⤵
  PID:6464
- C:\Windows\System\mURXEQB.exe
  C:\Windows\System\mURXEQB.exe
  2⤵
  PID:6476
- C:\Windows\System\CEuRWMn.exe
  C:\Windows\System\CEuRWMn.exe
  2⤵
  PID:6500
- C:\Windows\System\CTAJrko.exe
  C:\Windows\System\CTAJrko.exe
  2⤵
  PID:6564
- C:\Windows\System\KCwGuwm.exe
  C:\Windows\System\KCwGuwm.exe
  2⤵
  PID:6628
- C:\Windows\System\BMkpWhY.exe
  C:\Windows\System\BMkpWhY.exe
  2⤵
  PID:6692
- C:\Windows\System\JgOuLuF.exe
  C:\Windows\System\JgOuLuF.exe
  2⤵
  PID:6756
- C:\Windows\System\satKoWc.exe
  C:\Windows\System\satKoWc.exe
  2⤵
  PID:6512
- C:\Windows\System\ogrxoPh.exe
  C:\Windows\System\ogrxoPh.exe
  2⤵
  PID:6580
- C:\Windows\System\DumlHWg.exe
  C:\Windows\System\DumlHWg.exe
  2⤵
  PID:6644
- C:\Windows\System\dZSjFUZ.exe
  C:\Windows\System\dZSjFUZ.exe
  2⤵
  PID:6708
- C:\Windows\System\GDYTYPV.exe
  C:\Windows\System\GDYTYPV.exe
  2⤵
  PID:6800
- C:\Windows\System\BvPaRSw.exe
  C:\Windows\System\BvPaRSw.exe
  2⤵
  PID:6848
- C:\Windows\System\yhtQoVF.exe
  C:\Windows\System\yhtQoVF.exe
  2⤵
  PID:6836
- C:\Windows\System\hzQouro.exe
  C:\Windows\System\hzQouro.exe
  2⤵
  PID:6900
- C:\Windows\System\ZPwoBuK.exe
  C:\Windows\System\ZPwoBuK.exe
  2⤵
  PID:6920
- C:\Windows\System\qRZWWQD.exe
  C:\Windows\System\qRZWWQD.exe
  2⤵
  PID:6944
- C:\Windows\System\qSsSNrU.exe
  C:\Windows\System\qSsSNrU.exe
  2⤵
  PID:6980
- C:\Windows\System\dzLJqzW.exe
  C:\Windows\System\dzLJqzW.exe
  2⤵
  PID:6968
- C:\Windows\System\KrtznzQ.exe
  C:\Windows\System\KrtznzQ.exe
  2⤵
  PID:7020
- C:\Windows\System\pdODFqW.exe
  C:\Windows\System\pdODFqW.exe
  2⤵
  PID:7040
- C:\Windows\System\HyurvhA.exe
  C:\Windows\System\HyurvhA.exe
  2⤵
  PID:7084
- C:\Windows\System\AzqnfEz.exe
  C:\Windows\System\AzqnfEz.exe
  2⤵
  PID:7148
- C:\Windows\System\myNXlBX.exe
  C:\Windows\System\myNXlBX.exe
  2⤵
  PID:5964
- C:\Windows\System\KKIniEm.exe
  C:\Windows\System\KKIniEm.exe
  2⤵
  PID:7104
- C:\Windows\System\xKjOMvP.exe
  C:\Windows\System\xKjOMvP.exe
  2⤵
  PID:5900
- C:\Windows\System\PrHjHnZ.exe
  C:\Windows\System\PrHjHnZ.exe
  2⤵
  PID:5228
- C:\Windows\System\CWYwlwl.exe
  C:\Windows\System\CWYwlwl.exe
  2⤵
  PID:6088
- C:\Windows\System\nQssXpQ.exe
  C:\Windows\System\nQssXpQ.exe
  2⤵
  PID:5704
- C:\Windows\System\yUvzEGW.exe
  C:\Windows\System\yUvzEGW.exe
  2⤵
  PID:5896
- C:\Windows\System\RCjQaEe.exe
  C:\Windows\System\RCjQaEe.exe
  2⤵
  PID:5272
- C:\Windows\System\CHqPwhX.exe
  C:\Windows\System\CHqPwhX.exe
  2⤵
  PID:5304
- C:\Windows\System\oWOqTPa.exe
  C:\Windows\System\oWOqTPa.exe
  2⤵
  PID:4500
- C:\Windows\System\nSuMxDz.exe
  C:\Windows\System\nSuMxDz.exe
  2⤵
  PID:5836
- C:\Windows\System\nvoCHnc.exe
  C:\Windows\System\nvoCHnc.exe
  2⤵
  PID:5288
- C:\Windows\System\LkspYME.exe
  C:\Windows\System\LkspYME.exe
  2⤵
  PID:6496
- C:\Windows\System\iVLBExz.exe
  C:\Windows\System\iVLBExz.exe
  2⤵
  PID:6624
- C:\Windows\System\dYFngAn.exe
  C:\Windows\System\dYFngAn.exe
  2⤵
  PID:5068
- C:\Windows\System\oSJNhJp.exe
  C:\Windows\System\oSJNhJp.exe
  2⤵
  PID:5448
- C:\Windows\System\ymtkQfk.exe
  C:\Windows\System\ymtkQfk.exe
  2⤵
  PID:5948
- C:\Windows\System\ezjkmjb.exe
  C:\Windows\System\ezjkmjb.exe
  2⤵
  PID:6532
- C:\Windows\System\HAJjmPK.exe
  C:\Windows\System\HAJjmPK.exe
  2⤵
  PID:6804
- C:\Windows\System\SArQXRQ.exe
  C:\Windows\System\SArQXRQ.exe
  2⤵
  PID:6788
- C:\Windows\System\RhauqUb.exe
  C:\Windows\System\RhauqUb.exe
  2⤵
  PID:6936
- C:\Windows\System\dcEVMnw.exe
  C:\Windows\System\dcEVMnw.exe
  2⤵
  PID:6964
- C:\Windows\System\ehJxwJb.exe
  C:\Windows\System\ehJxwJb.exe
  2⤵
  PID:6880
- C:\Windows\System\FyORnWG.exe
  C:\Windows\System\FyORnWG.exe
  2⤵
  PID:6768
- C:\Windows\System\MCUQLwl.exe
  C:\Windows\System\MCUQLwl.exe
  2⤵
  PID:6952
- C:\Windows\System\wXXaKTe.exe
  C:\Windows\System\wXXaKTe.exe
  2⤵
  PID:7052
- C:\Windows\System\bPnUHpw.exe
  C:\Windows\System\bPnUHpw.exe
  2⤵
  PID:7036
- C:\Windows\System\BSVDvmH.exe
  C:\Windows\System\BSVDvmH.exe
  2⤵
  PID:7116
- C:\Windows\System\WJhwlgE.exe
  C:\Windows\System\WJhwlgE.exe
  2⤵
  PID:6160
- C:\Windows\System\VoOycby.exe
  C:\Windows\System\VoOycby.exe
  2⤵
  PID:6228
- C:\Windows\System\gKngiRq.exe
  C:\Windows\System\gKngiRq.exe
  2⤵
  PID:5868
- C:\Windows\System\hHzwIFs.exe
  C:\Windows\System\hHzwIFs.exe
  2⤵
  PID:5208
- C:\Windows\System\hUIEQwl.exe
  C:\Windows\System\hUIEQwl.exe
  2⤵
  PID:5260
- C:\Windows\System\aYWNzDl.exe
  C:\Windows\System\aYWNzDl.exe
  2⤵
  PID:6340
- C:\Windows\System\qtlrGKT.exe
  C:\Windows\System\qtlrGKT.exe
  2⤵
  PID:4176
- C:\Windows\System\HngCouD.exe
  C:\Windows\System\HngCouD.exe
  2⤵
  PID:6752
- C:\Windows\System\MvBGLIN.exe
  C:\Windows\System\MvBGLIN.exe
  2⤵
  PID:5644
- C:\Windows\System\ISjRgzu.exe
  C:\Windows\System\ISjRgzu.exe
  2⤵
  PID:6176
- C:\Windows\System\BROsAvx.exe
  C:\Windows\System\BROsAvx.exe
  2⤵
  PID:6416
- C:\Windows\System\JrkitEq.exe
  C:\Windows\System\JrkitEq.exe
  2⤵
  PID:6896
- C:\Windows\System\reXixMB.exe
  C:\Windows\System\reXixMB.exe
  2⤵
  PID:6740
- C:\Windows\System\YTiaTxy.exe
  C:\Windows\System\YTiaTxy.exe
  2⤵
  PID:6028
- C:\Windows\System\tXMAupp.exe
  C:\Windows\System\tXMAupp.exe
  2⤵
  PID:6240
- C:\Windows\System\NIOAAZc.exe
  C:\Windows\System\NIOAAZc.exe
  2⤵
  PID:6192
- C:\Windows\System\ZjGjuvd.exe
  C:\Windows\System\ZjGjuvd.exe
  2⤵
  PID:7012
- C:\Windows\System\hgAnQDt.exe
  C:\Windows\System\hgAnQDt.exe
  2⤵
  PID:6448
- C:\Windows\System\nRMlphi.exe
  C:\Windows\System\nRMlphi.exe
  2⤵
  PID:7184
- C:\Windows\System\WHMbYiD.exe
  C:\Windows\System\WHMbYiD.exe
  2⤵
  PID:7200
- C:\Windows\System\FtNsELI.exe
  C:\Windows\System\FtNsELI.exe
  2⤵
  PID:7216
- C:\Windows\System\ANwaGyw.exe
  C:\Windows\System\ANwaGyw.exe
  2⤵
  PID:7236
- C:\Windows\System\RzzUDVZ.exe
  C:\Windows\System\RzzUDVZ.exe
  2⤵
  PID:7252
- C:\Windows\System\bUMiDRs.exe
  C:\Windows\System\bUMiDRs.exe
  2⤵
  PID:7268
- C:\Windows\System\FsFrDuI.exe
  C:\Windows\System\FsFrDuI.exe
  2⤵
  PID:7284
- C:\Windows\System\FjkowLt.exe
  C:\Windows\System\FjkowLt.exe
  2⤵
  PID:7304
- C:\Windows\System\cYQzhbB.exe
  C:\Windows\System\cYQzhbB.exe
  2⤵
  PID:7324
- C:\Windows\System\LvCLNTY.exe
  C:\Windows\System\LvCLNTY.exe
  2⤵
  PID:7340
- C:\Windows\System\KusJjsJ.exe
  C:\Windows\System\KusJjsJ.exe
  2⤵
  PID:7360
- C:\Windows\System\jmVdLkx.exe
  C:\Windows\System\jmVdLkx.exe
  2⤵
  PID:7388
- C:\Windows\System\YCRazhJ.exe
  C:\Windows\System\YCRazhJ.exe
  2⤵
  PID:7404
- C:\Windows\System\Atbdaul.exe
  C:\Windows\System\Atbdaul.exe
  2⤵
  PID:7420
- C:\Windows\System\GcxEZqy.exe
  C:\Windows\System\GcxEZqy.exe
  2⤵
  PID:7436
- C:\Windows\System\pdWARzT.exe
  C:\Windows\System\pdWARzT.exe
  2⤵
  PID:7452
- C:\Windows\System\nxAgKcv.exe
  C:\Windows\System\nxAgKcv.exe
  2⤵
  PID:7468
- C:\Windows\System\HEyFtSp.exe
  C:\Windows\System\HEyFtSp.exe
  2⤵
  PID:7484
- C:\Windows\System\SuldUMd.exe
  C:\Windows\System\SuldUMd.exe
  2⤵
  PID:7500
- C:\Windows\System\okqEwBR.exe
  C:\Windows\System\okqEwBR.exe
  2⤵
  PID:7516
- C:\Windows\System\ygkNyJe.exe
  C:\Windows\System\ygkNyJe.exe
  2⤵
  PID:7532
- C:\Windows\System\ICUtqdF.exe
  C:\Windows\System\ICUtqdF.exe
  2⤵
  PID:7548
- C:\Windows\System\pDhzHYm.exe
  C:\Windows\System\pDhzHYm.exe
  2⤵
  PID:7564
- C:\Windows\System\DjBIBJR.exe
  C:\Windows\System\DjBIBJR.exe
  2⤵
  PID:7580
- C:\Windows\System\UFCFXAj.exe
  C:\Windows\System\UFCFXAj.exe
  2⤵
  PID:7596
- C:\Windows\System\cjWTdNy.exe
  C:\Windows\System\cjWTdNy.exe
  2⤵
  PID:7612
- C:\Windows\System\FeRfPbM.exe
  C:\Windows\System\FeRfPbM.exe
  2⤵
  PID:7628
- C:\Windows\System\MKYtsds.exe
  C:\Windows\System\MKYtsds.exe
  2⤵
  PID:7644
- C:\Windows\System\JzYWOkb.exe
  C:\Windows\System\JzYWOkb.exe
  2⤵
  PID:7660
- C:\Windows\System\YQhVHWI.exe
  C:\Windows\System\YQhVHWI.exe
  2⤵
  PID:7676
- C:\Windows\System\yMzNQfn.exe
  C:\Windows\System\yMzNQfn.exe
  2⤵
  PID:7692
- C:\Windows\System\zMdhNug.exe
  C:\Windows\System\zMdhNug.exe
  2⤵
  PID:7708
- C:\Windows\System\JbIgegF.exe
  C:\Windows\System\JbIgegF.exe
  2⤵
  PID:7724
- C:\Windows\System\nMRrNXX.exe
  C:\Windows\System\nMRrNXX.exe
  2⤵
  PID:7740
- C:\Windows\System\YdWpHGT.exe
  C:\Windows\System\YdWpHGT.exe
  2⤵
  PID:7756
- C:\Windows\System\nMwjpng.exe
  C:\Windows\System\nMwjpng.exe
  2⤵
  PID:7772
- C:\Windows\System\tekkpAC.exe
  C:\Windows\System\tekkpAC.exe
  2⤵
  PID:7788
- C:\Windows\System\gaRwayE.exe
  C:\Windows\System\gaRwayE.exe
  2⤵
  PID:7804
- C:\Windows\System\CoRToxp.exe
  C:\Windows\System\CoRToxp.exe
  2⤵
  PID:7820
- C:\Windows\System\wXrwPUG.exe
  C:\Windows\System\wXrwPUG.exe
  2⤵
  PID:7836
- C:\Windows\System\YMNHOkg.exe
  C:\Windows\System\YMNHOkg.exe
  2⤵
  PID:7852
- C:\Windows\System\QNsSkPE.exe
  C:\Windows\System\QNsSkPE.exe
  2⤵
  PID:7872
- C:\Windows\System\EPsOQNM.exe
  C:\Windows\System\EPsOQNM.exe
  2⤵
  PID:7888
- C:\Windows\System\EONYqCX.exe
  C:\Windows\System\EONYqCX.exe
  2⤵
  PID:7904
- C:\Windows\System\URMBerl.exe
  C:\Windows\System\URMBerl.exe
  2⤵
  PID:7920
- C:\Windows\System\FsyrdXN.exe
  C:\Windows\System\FsyrdXN.exe
  2⤵
  PID:7936
- C:\Windows\System\eSOUIZP.exe
  C:\Windows\System\eSOUIZP.exe
  2⤵
  PID:7952
- C:\Windows\System\tpsjqGe.exe
  C:\Windows\System\tpsjqGe.exe
  2⤵
  PID:7968
- C:\Windows\System\tHZmIvB.exe
  C:\Windows\System\tHZmIvB.exe
  2⤵
  PID:7984
- C:\Windows\System\CeaOBJW.exe
  C:\Windows\System\CeaOBJW.exe
  2⤵
  PID:8000
- C:\Windows\System\mYdlsdF.exe
  C:\Windows\System\mYdlsdF.exe
  2⤵
  PID:8016
- C:\Windows\System\kihkygu.exe
  C:\Windows\System\kihkygu.exe
  2⤵
  PID:8032
- C:\Windows\System\gUgdeKN.exe
  C:\Windows\System\gUgdeKN.exe
  2⤵
  PID:8048
- C:\Windows\System\LdaaELo.exe
  C:\Windows\System\LdaaELo.exe
  2⤵
  PID:8064
- C:\Windows\System\hCtiAju.exe
  C:\Windows\System\hCtiAju.exe
  2⤵
  PID:8080
- C:\Windows\System\jTgOSjc.exe
  C:\Windows\System\jTgOSjc.exe
  2⤵
  PID:8096
- C:\Windows\System\SCGQMaI.exe
  C:\Windows\System\SCGQMaI.exe
  2⤵
  PID:8112
- C:\Windows\System\IjnIpuY.exe
  C:\Windows\System\IjnIpuY.exe
  2⤵
  PID:8128
- C:\Windows\System\iglfMuq.exe
  C:\Windows\System\iglfMuq.exe
  2⤵
  PID:8144
- C:\Windows\System\iAOyjBo.exe
  C:\Windows\System\iAOyjBo.exe
  2⤵
  PID:8160
- C:\Windows\System\PHSPbWq.exe
  C:\Windows\System\PHSPbWq.exe
  2⤵
  PID:8176
- C:\Windows\System\PONbuqi.exe
  C:\Windows\System\PONbuqi.exe
  2⤵
  PID:7120
- C:\Windows\System\wXudWeO.exe
  C:\Windows\System\wXudWeO.exe
  2⤵
  PID:7224
- C:\Windows\System\UxEyiOR.exe
  C:\Windows\System\UxEyiOR.exe
  2⤵
  PID:7264
- C:\Windows\System\kuOyWvf.exe
  C:\Windows\System\kuOyWvf.exe
  2⤵
  PID:7332
- C:\Windows\System\bTvBcXs.exe
  C:\Windows\System\bTvBcXs.exe
  2⤵
  PID:7372
- C:\Windows\System\ABgPAcx.exe
  C:\Windows\System\ABgPAcx.exe
  2⤵
  PID:6928
- C:\Windows\System\BaBPXTm.exe
  C:\Windows\System\BaBPXTm.exe
  2⤵
  PID:6660
- C:\Windows\System\olDpYAT.exe
  C:\Windows\System\olDpYAT.exe
  2⤵
  PID:6940
- C:\Windows\System\kduKaZx.exe
  C:\Windows\System\kduKaZx.exe
  2⤵
  PID:5160
- C:\Windows\System\ABWLNqq.exe
  C:\Windows\System\ABWLNqq.exe
  2⤵
  PID:5800
- C:\Windows\System\WdjAowE.exe
  C:\Windows\System\WdjAowE.exe
  2⤵
  PID:5436
- C:\Windows\System\vqQnALc.exe
  C:\Windows\System\vqQnALc.exe
  2⤵
  PID:5544
- C:\Windows\System\yywObdw.exe
  C:\Windows\System\yywObdw.exe
  2⤵
  PID:7176
- C:\Windows\System\dKYIsBZ.exe
  C:\Windows\System\dKYIsBZ.exe
  2⤵
  PID:7248
- C:\Windows\System\JzqAmZq.exe
  C:\Windows\System\JzqAmZq.exe
  2⤵
  PID:7320
- C:\Windows\System\IqSduDT.exe
  C:\Windows\System\IqSduDT.exe
  2⤵
  PID:7384
- C:\Windows\System\FIRISRe.exe
  C:\Windows\System\FIRISRe.exe
  2⤵
  PID:7448
- C:\Windows\System\mFKrRnq.exe
  C:\Windows\System\mFKrRnq.exe
  2⤵
  PID:7512
- C:\Windows\System\iTiAiwF.exe
  C:\Windows\System\iTiAiwF.exe
  2⤵
  PID:7572
- C:\Windows\System\aTcSEBU.exe
  C:\Windows\System\aTcSEBU.exe
  2⤵
  PID:7400
- C:\Windows\System\yxjcNSD.exe
  C:\Windows\System\yxjcNSD.exe
  2⤵
  PID:7528
- C:\Windows\System\VDUpCLM.exe
  C:\Windows\System\VDUpCLM.exe
  2⤵
  PID:7560
- C:\Windows\System\xGhNQPj.exe
  C:\Windows\System\xGhNQPj.exe
  2⤵
  PID:7640
- C:\Windows\System\mgcbxGX.exe
  C:\Windows\System\mgcbxGX.exe
  2⤵
  PID:7588
- C:\Windows\System\nEBdpZf.exe
  C:\Windows\System\nEBdpZf.exe
  2⤵
  PID:7732
- C:\Windows\System\IwvXjdP.exe
  C:\Windows\System\IwvXjdP.exe
  2⤵
  PID:7688
- C:\Windows\System\dnZSgxj.exe
  C:\Windows\System\dnZSgxj.exe
  2⤵
  PID:7620
- C:\Windows\System\lXqnAYE.exe
  C:\Windows\System\lXqnAYE.exe
  2⤵
  PID:7832
- C:\Windows\System\QrZzuUp.exe
  C:\Windows\System\QrZzuUp.exe
  2⤵
  PID:7780
- C:\Windows\System\XKbSxFt.exe
  C:\Windows\System\XKbSxFt.exe
  2⤵
  PID:7748
- C:\Windows\System\LlwigJO.exe
  C:\Windows\System\LlwigJO.exe
  2⤵
  PID:7928
- C:\Windows\System\iLuzooh.exe
  C:\Windows\System\iLuzooh.exe
  2⤵
  PID:7992
- C:\Windows\System\qClKLQt.exe
  C:\Windows\System\qClKLQt.exe
  2⤵
  PID:7812
- C:\Windows\System\NcIGdol.exe
  C:\Windows\System\NcIGdol.exe
  2⤵
  PID:7844
- C:\Windows\System\CRyDdnO.exe
  C:\Windows\System\CRyDdnO.exe
  2⤵
  PID:7944
- C:\Windows\System\NGxJaxd.exe
  C:\Windows\System\NGxJaxd.exe
  2⤵
  PID:8008
- C:\Windows\System\CRjNnfr.exe
  C:\Windows\System\CRjNnfr.exe
  2⤵
  PID:8060
- C:\Windows\System\wuHAVBu.exe
  C:\Windows\System\wuHAVBu.exe
  2⤵
  PID:8072
- C:\Windows\System\TBrHbEk.exe
  C:\Windows\System\TBrHbEk.exe
  2⤵
  PID:8156
- C:\Windows\System\CtpRENu.exe
  C:\Windows\System\CtpRENu.exe
  2⤵
  PID:7260
- C:\Windows\System\DpraMhV.exe
  C:\Windows\System\DpraMhV.exe
  2⤵
  PID:8044
- C:\Windows\System\ruRsBdq.exe
  C:\Windows\System\ruRsBdq.exe
  2⤵
  PID:8136
- C:\Windows\System\UMyZmFp.exe
  C:\Windows\System\UMyZmFp.exe
  2⤵
  PID:6356
- C:\Windows\System\TSmpHFB.exe
  C:\Windows\System\TSmpHFB.exe
  2⤵
  PID:7312
- C:\Windows\System\qVeoTZd.exe
  C:\Windows\System\qVeoTZd.exe
  2⤵
  PID:8168
- C:\Windows\System\CebHSWZ.exe
  C:\Windows\System\CebHSWZ.exe
  2⤵
  PID:7496
- C:\Windows\System\EZVQJaM.exe
  C:\Windows\System\EZVQJaM.exe
  2⤵
  PID:7300
- C:\Windows\System\rdUWokw.exe
  C:\Windows\System\rdUWokw.exe
  2⤵
  PID:6688
- C:\Windows\System\PAHpDbc.exe
  C:\Windows\System\PAHpDbc.exe
  2⤵
  PID:6272
- C:\Windows\System\qnPlxSk.exe
  C:\Windows\System\qnPlxSk.exe
  2⤵
  PID:7380
- C:\Windows\System\QfhqBFj.exe
  C:\Windows\System\QfhqBFj.exe
  2⤵
  PID:7608
- C:\Windows\System\nDrotee.exe
  C:\Windows\System\nDrotee.exe
  2⤵
  PID:7652
- C:\Windows\System\DdauoAk.exe
  C:\Windows\System\DdauoAk.exe
  2⤵
  PID:7796
- C:\Windows\System\qjaRwZb.exe
  C:\Windows\System\qjaRwZb.exe
  2⤵
  PID:7868
- C:\Windows\System\hbUEXnS.exe
  C:\Windows\System\hbUEXnS.exe
  2⤵
  PID:7884
- C:\Windows\System\MJhenAg.exe
  C:\Windows\System\MJhenAg.exe
  2⤵
  PID:7828
- C:\Windows\System\dRmfPEz.exe
  C:\Windows\System\dRmfPEz.exe
  2⤵
  PID:7964
- C:\Windows\System\WwJCfKm.exe
  C:\Windows\System\WwJCfKm.exe
  2⤵
  PID:8140
- C:\Windows\System\haIJxOa.exe
  C:\Windows\System\haIJxOa.exe
  2⤵
  PID:8092
- C:\Windows\System\QLCNGCj.exe
  C:\Windows\System\QLCNGCj.exe
  2⤵
  PID:7196
- C:\Windows\System\MrTynmV.exe
  C:\Windows\System\MrTynmV.exe
  2⤵
  PID:7540
- C:\Windows\System\yXvImks.exe
  C:\Windows\System\yXvImks.exe
  2⤵
  PID:7976
- C:\Windows\System\AhEbewu.exe
  C:\Windows\System\AhEbewu.exe
  2⤵
  PID:8088
- C:\Windows\System\LyDVdrA.exe
  C:\Windows\System\LyDVdrA.exe
  2⤵
  PID:5624
- C:\Windows\System\mlLDkeK.exe
  C:\Windows\System\mlLDkeK.exe
  2⤵
  PID:7524
- C:\Windows\System\gevgdDB.exe
  C:\Windows\System\gevgdDB.exe
  2⤵
  PID:7636
- C:\Windows\System\YyPMpBl.exe
  C:\Windows\System\YyPMpBl.exe
  2⤵
  PID:7720
- C:\Windows\System\eyFXtTf.exe
  C:\Windows\System\eyFXtTf.exe
  2⤵
  PID:6164
- C:\Windows\System\kRrfxSo.exe
  C:\Windows\System\kRrfxSo.exe
  2⤵
  PID:7244
- C:\Windows\System\dqLOkFe.exe
  C:\Windows\System\dqLOkFe.exe
  2⤵
  PID:7816
- C:\Windows\System\qPsZmBI.exe
  C:\Windows\System\qPsZmBI.exe
  2⤵
  PID:7164
- C:\Windows\System\SZucdjn.exe
  C:\Windows\System\SZucdjn.exe
  2⤵
  PID:8024
- C:\Windows\System\iPPCAQr.exe
  C:\Windows\System\iPPCAQr.exe
  2⤵
  PID:8076
- C:\Windows\System\XltENpm.exe
  C:\Windows\System\XltENpm.exe
  2⤵
  PID:8208
- C:\Windows\System\uIBfLMw.exe
  C:\Windows\System\uIBfLMw.exe
  2⤵
  PID:8232
- C:\Windows\System\lgeoGln.exe
  C:\Windows\System\lgeoGln.exe
  2⤵
  PID:8260
- C:\Windows\System\AhXnfMK.exe
  C:\Windows\System\AhXnfMK.exe
  2⤵
  PID:8308
- C:\Windows\System\rfSKmFj.exe
  C:\Windows\System\rfSKmFj.exe
  2⤵
  PID:8332
- C:\Windows\System\LwVczgC.exe
  C:\Windows\System\LwVczgC.exe
  2⤵
  PID:8348
- C:\Windows\System\uNmfRIL.exe
  C:\Windows\System\uNmfRIL.exe
  2⤵
  PID:8364
- C:\Windows\System\MNvdevr.exe
  C:\Windows\System\MNvdevr.exe
  2⤵
  PID:8388
- C:\Windows\System\nRsaTOK.exe
  C:\Windows\System\nRsaTOK.exe
  2⤵
  PID:8412
- C:\Windows\System\qeZLrdQ.exe
  C:\Windows\System\qeZLrdQ.exe
  2⤵
  PID:8432
- C:\Windows\System\quVlILR.exe
  C:\Windows\System\quVlILR.exe
  2⤵
  PID:8456
- C:\Windows\System\FeprKLo.exe
  C:\Windows\System\FeprKLo.exe
  2⤵
  PID:8484
- C:\Windows\System\WzKsghE.exe
  C:\Windows\System\WzKsghE.exe
  2⤵
  PID:8500
- C:\Windows\System\DzxcyfV.exe
  C:\Windows\System\DzxcyfV.exe
  2⤵
  PID:8516
- C:\Windows\System\ndbDkeF.exe
  C:\Windows\System\ndbDkeF.exe
  2⤵
  PID:8644
- C:\Windows\System\QjxwlKa.exe
  C:\Windows\System\QjxwlKa.exe
  2⤵
  PID:8664
- C:\Windows\System\bwObZTa.exe
  C:\Windows\System\bwObZTa.exe
  2⤵
  PID:8680
- C:\Windows\System\JYgLCUi.exe
  C:\Windows\System\JYgLCUi.exe
  2⤵
  PID:8696
- C:\Windows\System\rbiaqFA.exe
  C:\Windows\System\rbiaqFA.exe
  2⤵
  PID:8716
- C:\Windows\System\PvmkCZU.exe
  C:\Windows\System\PvmkCZU.exe
  2⤵
  PID:8736
- C:\Windows\System\XUJQYrQ.exe
  C:\Windows\System\XUJQYrQ.exe
  2⤵
  PID:8752
- C:\Windows\System\bzATKGj.exe
  C:\Windows\System\bzATKGj.exe
  2⤵
  PID:8772
- C:\Windows\System\xUzqepL.exe
  C:\Windows\System\xUzqepL.exe
  2⤵
  PID:8788
- C:\Windows\System\vzBCHmy.exe
  C:\Windows\System\vzBCHmy.exe
  2⤵
  PID:8804
- C:\Windows\System\JzprFWD.exe
  C:\Windows\System\JzprFWD.exe
  2⤵
  PID:8824
- C:\Windows\System\kAvMyrK.exe
  C:\Windows\System\kAvMyrK.exe
  2⤵
  PID:8844
- C:\Windows\System\YAeGsbN.exe
  C:\Windows\System\YAeGsbN.exe
  2⤵
  PID:8864
- C:\Windows\System\KNWswZv.exe
  C:\Windows\System\KNWswZv.exe
  2⤵
  PID:8884
- C:\Windows\System\HBLhjbm.exe
  C:\Windows\System\HBLhjbm.exe
  2⤵
  PID:8900
- C:\Windows\System\AFmfzHH.exe
  C:\Windows\System\AFmfzHH.exe
  2⤵
  PID:8916
- C:\Windows\System\JuuzTmA.exe
  C:\Windows\System\JuuzTmA.exe
  2⤵
  PID:8940
- C:\Windows\System\tjbCmNz.exe
  C:\Windows\System\tjbCmNz.exe
  2⤵
  PID:8964
- C:\Windows\System\MdapEur.exe
  C:\Windows\System\MdapEur.exe
  2⤵
  PID:8984
- C:\Windows\System\jKAmqNh.exe
  C:\Windows\System\jKAmqNh.exe
  2⤵
  PID:9000
- C:\Windows\System\twEMRQh.exe
  C:\Windows\System\twEMRQh.exe
  2⤵
  PID:9016
- C:\Windows\System\RHeqrxB.exe
  C:\Windows\System\RHeqrxB.exe
  2⤵
  PID:9036
- C:\Windows\System\LWpuEvj.exe
  C:\Windows\System\LWpuEvj.exe
  2⤵
  PID:9052
- C:\Windows\System\fgukxjA.exe
  C:\Windows\System\fgukxjA.exe
  2⤵
  PID:9068
- C:\Windows\System\FGgUDCo.exe
  C:\Windows\System\FGgUDCo.exe
  2⤵
  PID:9084
- C:\Windows\System\oKOaSsU.exe
  C:\Windows\System\oKOaSsU.exe
  2⤵
  PID:9100
- C:\Windows\System\jDSuMGy.exe
  C:\Windows\System\jDSuMGy.exe
  2⤵
  PID:9116
- C:\Windows\System\NnhAwnc.exe
  C:\Windows\System\NnhAwnc.exe
  2⤵
  PID:9132
- C:\Windows\System\FrzbYrG.exe
  C:\Windows\System\FrzbYrG.exe
  2⤵
  PID:9148
- C:\Windows\System\hQixcAc.exe
  C:\Windows\System\hQixcAc.exe
  2⤵
  PID:9164
- C:\Windows\System\QnBXhGi.exe
  C:\Windows\System\QnBXhGi.exe
  2⤵
  PID:9180
- C:\Windows\System\bZNYSMY.exe
  C:\Windows\System\bZNYSMY.exe
  2⤵
  PID:9196
- C:\Windows\System\GPOeUPo.exe
  C:\Windows\System\GPOeUPo.exe
  2⤵
  PID:9212
- C:\Windows\System\FvxIaEq.exe
  C:\Windows\System\FvxIaEq.exe
  2⤵
  PID:6676
- C:\Windows\System\TSfGtER.exe
  C:\Windows\System\TSfGtER.exe
  2⤵
  PID:7508
- C:\Windows\System\YaDvbBG.exe
  C:\Windows\System\YaDvbBG.exe
  2⤵
  PID:7460
- C:\Windows\System\ywnCKsJ.exe
  C:\Windows\System\ywnCKsJ.exe
  2⤵
  PID:8188
- C:\Windows\System\PjZZPAZ.exe
  C:\Windows\System\PjZZPAZ.exe
  2⤵
  PID:7432
- C:\Windows\System\tIUzZuD.exe
  C:\Windows\System\tIUzZuD.exe
  2⤵
  PID:8228
- C:\Windows\System\KZLgPEO.exe
  C:\Windows\System\KZLgPEO.exe
  2⤵
  PID:8252
- C:\Windows\System\EBomTPr.exe
  C:\Windows\System\EBomTPr.exe
  2⤵
  PID:8284
- C:\Windows\System\oTYTmai.exe
  C:\Windows\System\oTYTmai.exe
  2⤵
  PID:8296
- C:\Windows\System\PSRXSOU.exe
  C:\Windows\System\PSRXSOU.exe
  2⤵
  PID:8344
- C:\Windows\System\ayFhYPT.exe
  C:\Windows\System\ayFhYPT.exe
  2⤵
  PID:8384
- C:\Windows\System\MucyHZK.exe
  C:\Windows\System\MucyHZK.exe
  2⤵
  PID:8464
- C:\Windows\System\KgEysaT.exe
  C:\Windows\System\KgEysaT.exe
  2⤵
  PID:8480
- C:\Windows\System\tCMLNhZ.exe
  C:\Windows\System\tCMLNhZ.exe
  2⤵
  PID:8492
- C:\Windows\System\uTgQzpI.exe
  C:\Windows\System\uTgQzpI.exe
  2⤵
  PID:8396
- C:\Windows\System\CHBqqBf.exe
  C:\Windows\System\CHBqqBf.exe
  2⤵
  PID:8440
- C:\Windows\System\fPvwejC.exe
  C:\Windows\System\fPvwejC.exe
  2⤵
  PID:8496
- C:\Windows\System\mdlauZu.exe
  C:\Windows\System\mdlauZu.exe
  2⤵
  PID:8540
- C:\Windows\System\MBbBzIN.exe
  C:\Windows\System\MBbBzIN.exe
  2⤵
  PID:8328
- C:\Windows\System\IOptFpk.exe
  C:\Windows\System\IOptFpk.exe
  2⤵
  PID:8560
- C:\Windows\System\PQYrdlg.exe
  C:\Windows\System\PQYrdlg.exe
  2⤵
  PID:8576
- C:\Windows\System\GjkTMCx.exe
  C:\Windows\System\GjkTMCx.exe
  2⤵
  PID:8592
- C:\Windows\System\NIoISAV.exe
  C:\Windows\System\NIoISAV.exe
  2⤵
  PID:8608
- C:\Windows\System\PVNDbtn.exe
  C:\Windows\System\PVNDbtn.exe
  2⤵
  PID:8624
- C:\Windows\System\SkoeaxO.exe
  C:\Windows\System\SkoeaxO.exe
  2⤵
  PID:8692
- C:\Windows\System\LxwicWI.exe
  C:\Windows\System\LxwicWI.exe
  2⤵
  PID:8760
- C:\Windows\System\wDmUABM.exe
  C:\Windows\System\wDmUABM.exe
  2⤵
  PID:8744
- C:\Windows\System\KrXMiDF.exe
  C:\Windows\System\KrXMiDF.exe
  2⤵
  PID:8640
- C:\Windows\System\pvVAyug.exe
  C:\Windows\System\pvVAyug.exe
  2⤵
  PID:8712
- C:\Windows\System\YfnWvvd.exe
  C:\Windows\System\YfnWvvd.exe
  2⤵
  PID:8816
- C:\Windows\System\xsrSfMR.exe
  C:\Windows\System\xsrSfMR.exe
  2⤵
  PID:8876
- C:\Windows\System\yUByrGL.exe
  C:\Windows\System\yUByrGL.exe
  2⤵
  PID:8952
- C:\Windows\System\QDsqMOz.exe
  C:\Windows\System\QDsqMOz.exe
  2⤵
  PID:9156
- C:\Windows\System\XEyseUB.exe
  C:\Windows\System\XEyseUB.exe
  2⤵
  PID:9188
- C:\Windows\System\MsPixrO.exe
  C:\Windows\System\MsPixrO.exe
  2⤵
  PID:7768
- C:\Windows\System\AwEBfYr.exe
  C:\Windows\System\AwEBfYr.exe
  2⤵
  PID:8324
- C:\Windows\System\LDstjPW.exe
  C:\Windows\System\LDstjPW.exe
  2⤵
  PID:8452
- C:\Windows\System\dYdUCUP.exe
  C:\Windows\System\dYdUCUP.exe
  2⤵
  PID:8600
- C:\Windows\System\fiCUShf.exe
  C:\Windows\System\fiCUShf.exe
  2⤵
  PID:8688
- C:\Windows\System\SerEsBv.exe
  C:\Windows\System\SerEsBv.exe
  2⤵
  PID:8676
- C:\Windows\System\SFbZYQx.exe
  C:\Windows\System\SFbZYQx.exe
  2⤵
  PID:8840
- C:\Windows\System\YqPlDtP.exe
  C:\Windows\System\YqPlDtP.exe
  2⤵
  PID:8960
- C:\Windows\System\bMSMDTK.exe
  C:\Windows\System\bMSMDTK.exe
  2⤵
  PID:8340
- C:\Windows\System\IlYBtzI.exe
  C:\Windows\System\IlYBtzI.exe
  2⤵
  PID:8512
- C:\Windows\System\VpBvqcG.exe
  C:\Windows\System\VpBvqcG.exe
  2⤵
  PID:8556
- C:\Windows\System\XhmuWNc.exe
  C:\Windows\System\XhmuWNc.exe
  2⤵
  PID:8732
- C:\Windows\System\JlzINYl.exe
  C:\Windows\System\JlzINYl.exe
  2⤵
  PID:8748
- C:\Windows\System\CkaFqqn.exe
  C:\Windows\System\CkaFqqn.exe
  2⤵
  PID:8912
- C:\Windows\System\tuHqxMS.exe
  C:\Windows\System\tuHqxMS.exe
  2⤵
  PID:8404
- C:\Windows\System\ZehXRFa.exe
  C:\Windows\System\ZehXRFa.exe
  2⤵
  PID:9064
- C:\Windows\System\gditGgL.exe
  C:\Windows\System\gditGgL.exe
  2⤵
  PID:9096
- C:\Windows\System\cxXQlIE.exe
  C:\Windows\System\cxXQlIE.exe
  2⤵
  PID:8980
- C:\Windows\System\ziXOSjQ.exe
  C:\Windows\System\ziXOSjQ.exe
  2⤵
  PID:8936
- C:\Windows\System\NhCklDS.exe
  C:\Windows\System\NhCklDS.exe
  2⤵
  PID:7916
- C:\Windows\System\wCwNbye.exe
  C:\Windows\System\wCwNbye.exe
  2⤵
  PID:8856
- C:\Windows\System\wRWuOup.exe
  C:\Windows\System\wRWuOup.exe
  2⤵
  PID:8924
- C:\Windows\System\SxMlUXR.exe
  C:\Windows\System\SxMlUXR.exe
  2⤵
  PID:7700
- C:\Windows\System\DXyIunm.exe
  C:\Windows\System\DXyIunm.exe
  2⤵
  PID:8292
- C:\Windows\System\IBUJmxj.exe
  C:\Windows\System\IBUJmxj.exe
  2⤵
  PID:9008
- C:\Windows\System\XDffNui.exe
  C:\Windows\System\XDffNui.exe
  2⤵
  PID:9172
- C:\Windows\System\iWgCTVQ.exe
  C:\Windows\System\iWgCTVQ.exe
  2⤵
  PID:7880
- C:\Windows\System\YIgUZJC.exe
  C:\Windows\System\YIgUZJC.exe
  2⤵
  PID:8360
- C:\Windows\System\ZazJgOe.exe
  C:\Windows\System\ZazJgOe.exe
  2⤵
  PID:8280
- C:\Windows\System\jjCQVZS.exe
  C:\Windows\System\jjCQVZS.exe
  2⤵
  PID:8572
- C:\Windows\System\AOozKsX.exe
  C:\Windows\System\AOozKsX.exe
  2⤵
  PID:8632
- C:\Windows\System\xwpgovb.exe
  C:\Windows\System\xwpgovb.exe
  2⤵
  PID:8304
- C:\Windows\System\dxEoScT.exe
  C:\Windows\System\dxEoScT.exe
  2⤵
  PID:9080
- C:\Windows\System\bkCUksN.exe
  C:\Windows\System\bkCUksN.exe
  2⤵
  PID:8796
- C:\Windows\System\HyLMOzp.exe
  C:\Windows\System\HyLMOzp.exe
  2⤵
  PID:8852
- C:\Windows\System\SvUcsnM.exe
  C:\Windows\System\SvUcsnM.exe
  2⤵
  PID:8376
- C:\Windows\System\YVYqWlC.exe
  C:\Windows\System\YVYqWlC.exe
  2⤵
  PID:8620
- C:\Windows\System\NTHtdHb.exe
  C:\Windows\System\NTHtdHb.exe
  2⤵
  PID:8908
- C:\Windows\System\oJIZUyo.exe
  C:\Windows\System\oJIZUyo.exe
  2⤵
  PID:9112
- C:\Windows\System\ncoXdfa.exe
  C:\Windows\System\ncoXdfa.exe
  2⤵
  PID:9208
- C:\Windows\System\PbiATRD.exe
  C:\Windows\System\PbiATRD.exe
  2⤵
  PID:8836
- C:\Windows\System\yWlwaIB.exe
  C:\Windows\System\yWlwaIB.exe
  2⤵
  PID:8272
- C:\Windows\System\zqqCWAu.exe
  C:\Windows\System\zqqCWAu.exe
  2⤵
  PID:8552
- C:\Windows\System\uHxuhJS.exe
  C:\Windows\System\uHxuhJS.exe
  2⤵
  PID:8584
- C:\Windows\System\jPtTBPk.exe
  C:\Windows\System\jPtTBPk.exe
  2⤵
  PID:1288
- C:\Windows\System\UmyDDTJ.exe
  C:\Windows\System\UmyDDTJ.exe
  2⤵
  PID:8616
- C:\Windows\System\mNbMZmu.exe
  C:\Windows\System\mNbMZmu.exe
  2⤵
  PID:8708
- C:\Windows\System\aYShGuS.exe
  C:\Windows\System\aYShGuS.exe
  2⤵
  PID:8568
- C:\Windows\System\ATYNyLn.exe
  C:\Windows\System\ATYNyLn.exe
  2⤵
  PID:9224
- C:\Windows\System\qLULyaU.exe
  C:\Windows\System\qLULyaU.exe
  2⤵
  PID:9240
- C:\Windows\System\CWlJxjV.exe
  C:\Windows\System\CWlJxjV.exe
  2⤵
  PID:9256
- C:\Windows\System\sspKRys.exe
  C:\Windows\System\sspKRys.exe
  2⤵
  PID:9272
- C:\Windows\System\XghdcKI.exe
  C:\Windows\System\XghdcKI.exe
  2⤵
  PID:9288
- C:\Windows\System\hLrKGqB.exe
  C:\Windows\System\hLrKGqB.exe
  2⤵
  PID:9312
- C:\Windows\System\dsDgOvq.exe
  C:\Windows\System\dsDgOvq.exe
  2⤵
  PID:9328
- C:\Windows\System\kdgaugW.exe
  C:\Windows\System\kdgaugW.exe
  2⤵
  PID:9344
- C:\Windows\System\whHgokV.exe
  C:\Windows\System\whHgokV.exe
  2⤵
  PID:9364
- C:\Windows\System\iFToqEY.exe
  C:\Windows\System\iFToqEY.exe
  2⤵
  PID:9380
- C:\Windows\System\UmNQwuT.exe
  C:\Windows\System\UmNQwuT.exe
  2⤵
  PID:9400
- C:\Windows\System\ymkyhRH.exe
  C:\Windows\System\ymkyhRH.exe
  2⤵
  PID:9436
- C:\Windows\System\vlNKRjx.exe
  C:\Windows\System\vlNKRjx.exe
  2⤵
  PID:9452
- C:\Windows\System\stHTryb.exe
  C:\Windows\System\stHTryb.exe
  2⤵
  PID:9468
- C:\Windows\System\NdeKYag.exe
  C:\Windows\System\NdeKYag.exe
  2⤵
  PID:9484
- C:\Windows\System\GDsmQBj.exe
  C:\Windows\System\GDsmQBj.exe
  2⤵
  PID:9500
- C:\Windows\System\QdAMrJT.exe
  C:\Windows\System\QdAMrJT.exe
  2⤵
  PID:9520
- C:\Windows\System\ugYluQC.exe
  C:\Windows\System\ugYluQC.exe
  2⤵
  PID:9536
- C:\Windows\System\jKnmzTa.exe
  C:\Windows\System\jKnmzTa.exe
  2⤵
  PID:9552
- C:\Windows\System\JVdPxlY.exe
  C:\Windows\System\JVdPxlY.exe
  2⤵
  PID:9568
- C:\Windows\System\ogduIZi.exe
  C:\Windows\System\ogduIZi.exe
  2⤵
  PID:9584
- C:\Windows\System\dmKdigU.exe
  C:\Windows\System\dmKdigU.exe
  2⤵
  PID:9600
- C:\Windows\System\fMBaUKu.exe
  C:\Windows\System\fMBaUKu.exe
  2⤵
  PID:9616
- C:\Windows\System\EJrzHPC.exe
  C:\Windows\System\EJrzHPC.exe
  2⤵
  PID:9632
- C:\Windows\System\FOhvgXM.exe
  C:\Windows\System\FOhvgXM.exe
  2⤵
  PID:9648
- C:\Windows\System\wnUcDBq.exe
  C:\Windows\System\wnUcDBq.exe
  2⤵
  PID:9664
- C:\Windows\System\BFafHJP.exe
  C:\Windows\System\BFafHJP.exe
  2⤵
  PID:9680
- C:\Windows\System\CrwxsDX.exe
  C:\Windows\System\CrwxsDX.exe
  2⤵
  PID:9696
- C:\Windows\System\WcoNxea.exe
  C:\Windows\System\WcoNxea.exe
  2⤵
  PID:9712
- C:\Windows\System\xshppug.exe
  C:\Windows\System\xshppug.exe
  2⤵
  PID:9728
- C:\Windows\System\HSaojOj.exe
  C:\Windows\System\HSaojOj.exe
  2⤵
  PID:9744
- C:\Windows\System\zsUCkRF.exe
  C:\Windows\System\zsUCkRF.exe
  2⤵
  PID:9760
- C:\Windows\System\fPOetUB.exe
  C:\Windows\System\fPOetUB.exe
  2⤵
  PID:9776
- C:\Windows\System\DSEAEeK.exe
  C:\Windows\System\DSEAEeK.exe
  2⤵
  PID:9792
- C:\Windows\System\GUmBvmj.exe
  C:\Windows\System\GUmBvmj.exe
  2⤵
  PID:9808
- C:\Windows\System\qYTBnre.exe
  C:\Windows\System\qYTBnre.exe
  2⤵
  PID:9824
- C:\Windows\System\UwTOgDo.exe
  C:\Windows\System\UwTOgDo.exe
  2⤵
  PID:9840
- C:\Windows\System\KmIWJvH.exe
  C:\Windows\System\KmIWJvH.exe
  2⤵
  PID:9856
- C:\Windows\System\bSKzuDk.exe
  C:\Windows\System\bSKzuDk.exe
  2⤵
  PID:9872
- C:\Windows\System\UbnXlCB.exe
  C:\Windows\System\UbnXlCB.exe
  2⤵
  PID:9888
- C:\Windows\System\FMfcxLT.exe
  C:\Windows\System\FMfcxLT.exe
  2⤵
  PID:9904
- C:\Windows\System\xWNfsCd.exe
  C:\Windows\System\xWNfsCd.exe
  2⤵
  PID:9920
- C:\Windows\System\sAAvJVS.exe
  C:\Windows\System\sAAvJVS.exe
  2⤵
  PID:9936
- C:\Windows\System\OvmYyJf.exe
  C:\Windows\System\OvmYyJf.exe
  2⤵
  PID:9952
- C:\Windows\System\LeiDzuQ.exe
  C:\Windows\System\LeiDzuQ.exe
  2⤵
  PID:9972
- C:\Windows\System\GNJljvk.exe
  C:\Windows\System\GNJljvk.exe
  2⤵
  PID:9988
- C:\Windows\System\grNsZkh.exe
  C:\Windows\System\grNsZkh.exe
  2⤵
  PID:10004
- C:\Windows\System\ytFymol.exe
  C:\Windows\System\ytFymol.exe
  2⤵
  PID:10020
- C:\Windows\System\NIeTVqM.exe
  C:\Windows\System\NIeTVqM.exe
  2⤵
  PID:10036
- C:\Windows\System\BQuSEBN.exe
  C:\Windows\System\BQuSEBN.exe
  2⤵
  PID:10052
- C:\Windows\System\fNGQGfD.exe
  C:\Windows\System\fNGQGfD.exe
  2⤵
  PID:10108
- C:\Windows\System\BLrYrIx.exe
  C:\Windows\System\BLrYrIx.exe
  2⤵
  PID:10152
- C:\Windows\System\SdRRTFZ.exe
  C:\Windows\System\SdRRTFZ.exe
  2⤵
  PID:10168
- C:\Windows\System\fqiDzSo.exe
  C:\Windows\System\fqiDzSo.exe
  2⤵
  PID:10188
- C:\Windows\System\KmTyfJj.exe
  C:\Windows\System\KmTyfJj.exe
  2⤵
  PID:10204
- C:\Windows\System\fTwsOdP.exe
  C:\Windows\System\fTwsOdP.exe
  2⤵
  PID:10220
- C:\Windows\System\xiymqWn.exe
  C:\Windows\System\xiymqWn.exe
  2⤵
  PID:10236
- C:\Windows\System\cVLsoMi.exe
  C:\Windows\System\cVLsoMi.exe
  2⤵
  PID:8408
- C:\Windows\System\NQlCVcf.exe
  C:\Windows\System\NQlCVcf.exe
  2⤵
  PID:8420
- C:\Windows\System\WhFNicD.exe
  C:\Windows\System\WhFNicD.exe
  2⤵
  PID:7444
- C:\Windows\System\smUznGf.exe
  C:\Windows\System\smUznGf.exe
  2⤵
  PID:9060
- C:\Windows\System\QrvHdJc.exe
  C:\Windows\System\QrvHdJc.exe
  2⤵
  PID:9236
- C:\Windows\System\zBZgYZL.exe
  C:\Windows\System\zBZgYZL.exe
  2⤵
  PID:9304
- C:\Windows\System\tkgAJxc.exe
  C:\Windows\System\tkgAJxc.exe
  2⤵
  PID:8356
- C:\Windows\System\ikQEuSa.exe
  C:\Windows\System\ikQEuSa.exe
  2⤵
  PID:9340
- C:\Windows\System\RsdaaIU.exe
  C:\Windows\System\RsdaaIU.exe
  2⤵
  PID:9376
- C:\Windows\System\wEAjnYp.exe
  C:\Windows\System\wEAjnYp.exe
  2⤵
  PID:9412
- C:\Windows\System\jGhEzVZ.exe
  C:\Windows\System\jGhEzVZ.exe
  2⤵
  PID:9424
- C:\Windows\System\VMOTfSV.exe
  C:\Windows\System\VMOTfSV.exe
  2⤵
  PID:9480
- C:\Windows\System\yelzZeH.exe
  C:\Windows\System\yelzZeH.exe
  2⤵
  PID:9428
- C:\Windows\System\fqHSzET.exe
  C:\Windows\System\fqHSzET.exe
  2⤵
  PID:9492
- C:\Windows\System\wgaTvcn.exe
  C:\Windows\System\wgaTvcn.exe
  2⤵
  PID:9548
- C:\Windows\System\qyLOJsE.exe
  C:\Windows\System\qyLOJsE.exe
  2⤵
  PID:9608
- C:\Windows\System\auDUYLf.exe
  C:\Windows\System\auDUYLf.exe
  2⤵
  PID:9644
- C:\Windows\System\gmLywAJ.exe
  C:\Windows\System\gmLywAJ.exe
  2⤵
  PID:9704
- C:\Windows\System\ZGXFIuz.exe
  C:\Windows\System\ZGXFIuz.exe
  2⤵
  PID:9660
- C:\Windows\System\htIOubn.exe
  C:\Windows\System\htIOubn.exe
  2⤵
  PID:9740
- C:\Windows\System\MvbnKKY.exe
  C:\Windows\System\MvbnKKY.exe
  2⤵
  PID:9768
- C:\Windows\System\VxXRHta.exe
  C:\Windows\System\VxXRHta.exe
  2⤵
  PID:9752
- C:\Windows\System\xaycltg.exe
  C:\Windows\System\xaycltg.exe
  2⤵
  PID:9788
- C:\Windows\System\PLBwSby.exe
  C:\Windows\System\PLBwSby.exe
  2⤵
  PID:9816
- C:\Windows\System\UckizmX.exe
  C:\Windows\System\UckizmX.exe
  2⤵
  PID:9868
- C:\Windows\System\PZndUYO.exe
  C:\Windows\System\PZndUYO.exe
  2⤵
  PID:9900
- C:\Windows\System\Xgfkwee.exe
  C:\Windows\System\Xgfkwee.exe
  2⤵
  PID:9912
- C:\Windows\System\QNNlcTV.exe
  C:\Windows\System\QNNlcTV.exe
  2⤵
  PID:9964
- C:\Windows\System\iogMovJ.exe
  C:\Windows\System\iogMovJ.exe
  2⤵
  PID:9984
- C:\Windows\System\myOSkrH.exe
  C:\Windows\System\myOSkrH.exe
  2⤵
  PID:10016
- C:\Windows\System\HTYOJeB.exe
  C:\Windows\System\HTYOJeB.exe
  2⤵
  PID:10060
- C:\Windows\System\sunEhSr.exe
  C:\Windows\System\sunEhSr.exe
  2⤵
  PID:10080
- C:\Windows\System\UIgnQpP.exe
  C:\Windows\System\UIgnQpP.exe
  2⤵
  PID:10068
- C:\Windows\System\INMwVbM.exe
  C:\Windows\System\INMwVbM.exe
  2⤵
  PID:10124
- C:\Windows\System\WeemfAe.exe
  C:\Windows\System\WeemfAe.exe
  2⤵
  PID:10164
- C:\Windows\System\zgzXrKj.exe
  C:\Windows\System\zgzXrKj.exe
  2⤵
  PID:10232
- C:\Windows\System\OWYAdBl.exe
  C:\Windows\System\OWYAdBl.exe
  2⤵
  PID:10140
- C:\Windows\System\PUwkKNl.exe
  C:\Windows\System\PUwkKNl.exe
  2⤵
  PID:10180

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CFnkTdr.exe

Filesize
1.7MB

MD5
7ea36c6275b61f98be96a44014dc82b7

SHA1
02860e075c25f6551ac597397521d46073369e9c

SHA256
483a7ab42fb13b2ca9ecb3f0b2f33d69c38ad98fe0525cdcb315383578ffc2a9

SHA512
1932796ebe016cb31ac5db84b01c3cc18d59a022b85015287122d36bc8a5efa745917d7257bf9c15bb94173cbcd3331b400b00cfb91095cca1257cf95ae24e32

Download Submit
C:\Windows\system\CzgrBlQ.exe

Filesize
1.7MB

MD5
999fc42cb5c6d304d4b9b5d7a5e5b117

SHA1
da3789a8a687fda960a54ce77e143bd7b963ad79

SHA256
a072e089fce596cc04d1a7e01e076d5d184c5d4d6fc4954b0fec45bbb7120346

SHA512
439561f2b782484076eaac79441438e0b6a6974cfc7cca6158e735bb7295aa06638fb6c6cb4eb54e9d47b66acbded969883e387ed659a42dcffaec83b6581b7f

Download Submit
C:\Windows\system\ELvSYoD.exe

Filesize
1.7MB

MD5
0e268d9ccdd95a0c071b231a4777f3f4

SHA1
b49b1ccccb602e0d0161aa4ceb476198dbcb0f29

SHA256
a11cc08aa3cf2efc607b6c3c1109be381e19b6170a4cb9bd7c6e25f4b74e5b5a

SHA512
34b04600fab63edf0dee8edf1db5f10eb226604720d133631a8e0e14ab8cabc8a057918529ba46d8b2984dc9c0cf389f6a4f239e2fb79ad9bf8cd8e7f691e564

Download Submit
C:\Windows\system\GdivkFm.exe

Filesize
1.7MB

MD5
1922debf2ff95501bf0541e45d7fd5ed

SHA1
20f0a1a947164fc214b75092c97f6f16df0c765c

SHA256
bd0d8b7ef85e5caf10137d357b53234a908978f8c35a900f01e42a2c0c4dcefc

SHA512
28ff64aa67073af23926d6215445007b55109bc0c60bb03dea2531f0e85b5aeff9e85984f0fc0824c8a7e63a215edf8c3309867c93d1362aae43151b22d6580d

Download Submit
C:\Windows\system\GxpmNda.exe

Filesize
1.7MB

MD5
348b98bb99eb44db73b687142afffd6c

SHA1
d9dfcda788efad7aa930a7b0bc3fc789187377a0

SHA256
7bb179b4c4fe469bddd2f729b78bb1a257e9455c96e6a7925164905170e48108

SHA512
2ab23358388ed98731af68fbd10b8e613393d330e319d57ffa1d9a1553bad376c1374f196db835c426025bf46ce45036d9543f61a03ac0bfaa4410cc5b9867d4

Download Submit
C:\Windows\system\IIyDlMS.exe

Filesize
1.7MB

MD5
d0da69857cdd8d32067c3fd9d8ca3640

SHA1
dc7ec33f0078dbb7f1021311ec8ea05e96293362

SHA256
86db618ed85c6f4967488e027ff76d0371c7e0e8704b4a1f09a87c940a85460d

SHA512
4eacd8e8cd2bd51ee5a59b0144d9a04836327465c768c56bea684ef9f141bdbe112c40958ea1fb2950d46b5aaf7ff696611a6b52adc50ea7187e0d07091e0c5c

Download Submit
C:\Windows\system\IduwGsm.exe

Filesize
1.7MB

MD5
5f41435c157b313adc5d742c60414c85

SHA1
b8c0f0cc7ce727c5c3e72614ff0a9bb4ec50b2c3

SHA256
da598e4502e976d55a1ae223d8ccaa0f2181efcbb9695b1c7898454a479dd7a4

SHA512
f2659bc2a5909125705ebde4512c635c575850d4ea5cffc8cd0071390888dd729964e50f580a009adc4d9f647cffd9f4758da2c0e42061ddf8e2a2712ad51bd1

Download Submit
C:\Windows\system\JadtFZq.exe

Filesize
1.7MB

MD5
26ae7db996bfac7e383d274abe041009

SHA1
ee78e5c75048b35bff59a77af257f8b7aab9f3a7

SHA256
52e550e760f1a93698b6695d1a6cb7994c8e21acd2b0aad8871d2650d0f38be2

SHA512
30c0f5ce7f1f07af16eb82ff40b9bc051fba5331f3657b0ad94fa12a483cb4597bdac7b86928aef184742f37d09472c9553856dac41be0bcb58d27d54395891e

Download Submit
C:\Windows\system\JfnPhIi.exe

Filesize
1.7MB

MD5
54432b8e3eeae503850c6043714eceaa

SHA1
70e5b3a0ee0d0323f7698c8bb08abdc50172f6e5

SHA256
3a675ff1f955ed881c48b8916deb989131a71ef7f6905ad8f6400e26c7513400

SHA512
c90db65b173fd5f447db057181b0d606a294efb4aba1eebfc2348cdef42739988ca7198a14bc3e4b72274b5a1d888e8dca95456ba5ea19a938aa222931504cb2

Download Submit
C:\Windows\system\KZYCATg.exe

Filesize
1.7MB

MD5
5f1c19801e490c1d8f132e87878bb5a1

SHA1
d51a7196e4d329bc0c4e0c11732b4ade1216a21c

SHA256
0cd066dfe6c59c024a1076db1b801c8ba555f72503eb3ecd23979f1c9a568d8e

SHA512
09ffbac78a8a0fc896134cff8d6a04eb6202b155aa3662b2fd6c4db5f29caa8b6b81c5a515e7ac0a45e1fa54eaca3080f6d40d8ac656d6739720d24871695ae0

Download Submit
C:\Windows\system\MAhMEzQ.exe

Filesize
1.7MB

MD5
0006b3e13498e1f53863fb6ea1fb0fdf

SHA1
a0ba554913b0acfde5fdf46f44cc9c12061bd2fd

SHA256
8a1b8ab1da6544d7872e2643fb45bdd3468f338a29660a91faa3c5409614a7fa

SHA512
ac43bf35680379c00806420c05e474b43539a6512195b48b73f90887c391934e0b264104f6638144d058b3fb349ef85e2105000dc3470c1ff65b6e907d21bb43

Download Submit
C:\Windows\system\NGXMDmy.exe

Filesize
1.7MB

MD5
67c58dcc156f9f8bf8d21fb2c93ecbdd

SHA1
2915e83f91d9e03aeae35aa331f99a5d95737476

SHA256
24620e40cb99de7f5ecb18792725a01d2d0f426093d4f9d59846c08c6fa5e49c

SHA512
0a8e407bb61398511cca77c0a0c32645ce07e7e2fbe21972ad90ed94319052aa098c2ed1344374f299f0bc5cbdc4a09a3dc863b74c949bcedb2c6a7398122c34

Download Submit
C:\Windows\system\NxFJtaF.exe

Filesize
1.7MB

MD5
dadc4c94f80f2d274c5227b1c0706b09

SHA1
6d67ba8a5e001a11fe87665463a8c29d4ff4ffca

SHA256
ded8992963c0caf81b67d8f23ea8457cbd3561242040c5ef675cc24065866ca7

SHA512
9fec2728ec09874002586787894f219bc4784891507fd77f66de6e412f1f0a741badda417ed12a83d77b85df34f5dd406192cffb5d9645f7095c5f722dffe55e

Download Submit
C:\Windows\system\OKpKQZT.exe

Filesize
1.7MB

MD5
cdc6b132348be6d6beba6ae4bd66e378

SHA1
c9434ceb3d2cb29b89b3d2269da8dcfa68d2fe24

SHA256
ab759f80ce405ed90f536c5eb7229541e65eb1a48d2d34eb7e3c67a3db7d68df

SHA512
9b54b091e2932c0ae3c6598e13e1c36e0d888015376205e3e2ba6a5b861e25405825ec4aea4be31a15bc84ae56f7b89cee6c86ab7b6f73e794d3e064dc579d02

Download Submit
C:\Windows\system\OQiCVYf.exe

Filesize
1.7MB

MD5
4823e678318f1cb2698edea7661644ed

SHA1
877b82b5674281c764b55f9f04b944d9e149c8a6

SHA256
c66d31af7b5b91018600c6b76929fb7b6b9d13ac0177c01236e09a6725655819

SHA512
fb124fafb3a5672634ceb2dcb433433bf4fe4b66f6b288529d0c5f4224452208fde71801a63df9621bd32cab595a3d753ede5effa30333b1b07ae5e53aeea598

Download Submit
C:\Windows\system\SDRdQxP.exe

Filesize
1.7MB

MD5
181e6b05ed3b53ee3c53a46eac796c11

SHA1
e7821783ae7dd15853730f2c7a75b75800995d0f

SHA256
4803f32bad7946f1eaa49f5df4272f0b96998d5e1c6cd42c7e60e5197af4583f

SHA512
692089e7a185c05ebdf0dc33251ce94b0c8cfb0abcfce7f960538aacb86f30f66b963caffdba8e55c6e1e4aa2f9f74bb3990a373060ce1cedad6c3474e03a894

Download Submit
C:\Windows\system\TKKDctc.exe

Filesize
1.7MB

MD5
1d0f315527901a1fe082b46bfb725892

SHA1
f6b61ef5bcc2dc483b332eb7b2e3713ed0b0fd00

SHA256
b120360d335b1ebc88af4d9a9912716d6b33a4cccd526459abdc8ead9a3f1cfb

SHA512
a28e81d5dd5e7cbd7eecfa6796e80b77c9c4dac5deeffb545d4cd21ab128851095cb524e9dc638a68b533f43f449f7efc672cab71c795b48fb4f192b8011467e

Download Submit
C:\Windows\system\ZGOsjZc.exe

Filesize
1.7MB

MD5
d1db4bb7283db98cbe2efc0f2d01d2a4

SHA1
3d9860b699ace587d54e45ebfc367170a59e54b5

SHA256
80e29b07612550930e2968217770042196bf395f40737ddd3417801be9f79297

SHA512
c33501b0f71e4f24a1e0493773681e09bd5f8689eae29d8d4c61d5bfeff6af4445904beac45d146db1d93fb570a6094fe60f67c9d2b34cb56f6e62cf0527c735

Download Submit
C:\Windows\system\ZhJCyTR.exe

Filesize
1.7MB

MD5
531ea55785ca8e8b0b01ad255a3a8390

SHA1
03ef6e732a2d076d4976634ac589156e0d436698

SHA256
1ef9f4e777b1496d9df11d578dcada4fc2efa4ad6ff7cc775c4dfe8f343eb2c4

SHA512
d14aaf5e855cc8b9a8006af7ac15c94de73f4578afaad3a81a0e439af05736207071d4fc1264939859229fae2ad0e18dc8cf0b4510e7ea3307c3d564da494568

Download Submit
C:\Windows\system\aJZjNxD.exe

Filesize
1.7MB

MD5
2797930d66d30b27538306cb9387df8e

SHA1
3143a2def31ac07b40680427b6f4e3cca05c82e2

SHA256
b2aae629edb95c3e813eb7c33e715141edafbf765b5d6dda045495361cc4c53f

SHA512
4c2c2d40899aced6bc6f3312d1846a205a1b95331f80b113fe72436be539b5e5802257c7ccad9ec9931882e0bc6c817e7f48361aeaa6ced6d8f51a4c6d0af5df

Download Submit
C:\Windows\system\aPoRZRH.exe

Filesize
1.7MB

MD5
eba3daab112d0f38965f3e26226351f6

SHA1
617ba7af082034d06e53ff049661cf30ce5bf525

SHA256
c94ce78f359ba647a5adbcfa75952451d2ab8d024aadb4f2433beda68b4aee2d

SHA512
bf484ef3a748da5eb3e7b1f6b182c11f2af45e37d7291caf07b7ceb4e7b81a8cc83a1b90ecba99d57501c3d1b02c19a73c148a8b5404a1015b8b6ad498dbad4a

Download Submit
C:\Windows\system\bbjdzXP.exe

Filesize
1.7MB

MD5
97d6da780337e583c529644d5fb0a3e4

SHA1
65690e286cadad53d7e7364c82488906bffafc61

SHA256
26a224340fcc4831adf0404d75762cfdb7d6814621c8a8fffa33e3bee6a24763

SHA512
c276fd6a108b4a4b4133163286d72e3d5f4cd5f49adfc25acfed71271b58066ffb64e12dcaad2690b464272a360214caa917f942c07aae8017c843dec872f8a6

Download Submit
C:\Windows\system\dwtLeaY.exe

Filesize
1.7MB

MD5
fc48fcd9519147c19ec0cd3809cddb6a

SHA1
854d723af3d142c0a14bb9de689ebb74a3c3b831

SHA256
b563f3fd675f72adaec9a82d826636d72989e4694b287bb28caf6c07b9c036c7

SHA512
60acf5e788b095af8434abf3cc3d02bd3715b06adbd5928b009b94eef548587453a28d2d5cec68f494bd147eec2645b73fd3df1f58f2e7633e743cd1bc3dae63

Download Submit
C:\Windows\system\eNBmBsg.exe

Filesize
1.7MB

MD5
9067295c800b899293f616c2c1159417

SHA1
1abb0dc3dd670973c0e2a146278fd53db078ee09

SHA256
dd63ceecc1c799dce9050d0bb5894c6184a77e04bc63c5123a24340afbb05582

SHA512
f72f16a715ffa54bce42326597004e8281ca7baa7dcf530a46ff4828eaa4601fb209ec7ef6ab3d511df89864def06dab5658b8598fa69666160a963fb735da89

Download Submit
C:\Windows\system\lSbRuCs.exe

Filesize
1.7MB

MD5
1001896b18135a3637ab9de0a3ff04d2

SHA1
8d039b8971b8bdcf89763eb232db23d0ff835317

SHA256
653a6b36809f3ea8d6703e0f516c44946f1b871ad2ddf8b3eefd8576f0b6c61e

SHA512
d3c8a1b45c69f6ba8ea9e7ba40fa4e9cfdbd7e75a324a2ede9b3c89adf3f6fc53a10a94f5708e7de5e4944c3483ecdbd5af19db3f4129489f8f3653a53478ff0

Download Submit
C:\Windows\system\mGnQMte.exe

Filesize
1.7MB

MD5
591c52006d81c8518a3f816f771be2e6

SHA1
de1433128694b9335564dd3b19f9570dca6bab6e

SHA256
e3ceebde9572cfec79274cfd04f970697ecd7a752d34da2ca7f171c948bb3d80

SHA512
582baefb5fc3feab77ee58f52f922662804adcf00f71105652e00005dbcf098f64af10f8e2efcf172896e7cf0cadc44422d7efcd59ad6a2f8ad020f6b49408de

Download Submit
C:\Windows\system\qvfeetF.exe

Filesize
1.7MB

MD5
5aee8862b696b0e95426b034cc234b48

SHA1
6302ad4f90361f639b83f4ea8e93af5377fc48f6

SHA256
293b7a06d4af931f0c05917d3c4e9a1867b8c7dfb5e0b86f0fae4b47512df5d1

SHA512
031e341fa1d0168d87aff398e45aaed16d79f11909a897b634334bb141d9d0428596f999576f3c7ed02d320563917b32a6a60421cf32aac20d476403b5a5b75e

Download Submit
C:\Windows\system\tpiKHjZ.exe

Filesize
1.7MB

MD5
e7649eaeefc3593735f0cbaf6c8df2de

SHA1
e2e20e80013b400f4d477d66c718952c84462f56

SHA256
f75fd381305dd3d1cc86956bc830fcc0a53f25e485f5693adb4fbf1b8b251ae7

SHA512
bee1999a3d398328814f795ecdea4790defebbf321b58654239280e48a23c0ea7c7dd0e28f514cafc70f6e683fff9c9b82425ceb625b1665ffbbbfdd62a4190b

Download Submit
C:\Windows\system\uHPwxEP.exe

Filesize
1.7MB

MD5
a029a8c265fda6766a992272cb5d626b

SHA1
26f50500bb1c543168f95b866ec31743f9bd6b94

SHA256
032328d119a59a10eac7888a90145e79babf3a3c452a7fe648444ce6059534ae

SHA512
2a1099059db88bbb03ad471f3229d93347183e02c427fc48b4257ea19157b23cbfd57649d5a805458d3b46c846b3048fb7e6b03477c2a68833f2db8f3639cd1d

Download Submit
C:\Windows\system\ubhXGwZ.exe

Filesize
1.7MB

MD5
72cd79e284574d0ea9bbe734efe77f1c

SHA1
6023195dd880568409417f3d4282db43bdbf7625

SHA256
371de68cb40f8c18c470a551f739de3ba772600c8eb4bcf826b89c44bee3e245

SHA512
67e0501a32bbef25794d69eddf4814201ca6afa1f93d37243e4eb8718512fa514fa1db33edebb19f440d6a2412017c5c4704181ed1eb8f45b47c46a9f281b9ac

Download Submit
C:\Windows\system\wLGYIOT.exe

Filesize
1.7MB

MD5
f84e6ce44c5deb5ae071ec9311712f64

SHA1
88ff702bfbb3a0589a5dd08299373518795a9cdf

SHA256
94e2b9d003c70d4209187a9e0b8b42ddb56b4af813122f6f35778ea558fdda09

SHA512
157efe37076195d4161bb6c7ff7a90f65d76dc8d7829a3a6c000437ae4921a0442a1647ae3aac28a65d63ab0fd47748a6d6d0cd1e61eb3b83aae9de66802749d

Download Submit
C:\Windows\system\zGQOJhk.exe

Filesize
1.7MB

MD5
804013ecb997ddbdd9e41bb6bf9de0e0

SHA1
90a06a1d049332620d44cf842e09c0ccd547039a

SHA256
bda4da2b7f3cb1c4afa1bea6793a38173fb61ac9ef5cfd4708e7b93b9aa85bdd

SHA512
b82338632b791ae312f703af12d0480ac9d5786206ec885f2aed449fd81d5f854f87c006433bc4172fee64fe5024c40d12c2771e16ab659e0e0ff067cb7dd98e

Download Submit
memory/1620-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download