xmrig | 6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 22:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
Size

1.7MB
MD5

8282592349bc396e128e356deedc4537
SHA1

be755f19631ba8e27e2ea35847ab68d950094f40
SHA256

6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32
SHA512

e4b823a041d73abdc524e8667dde0107f9fadba0458ba747ff22ce927cd84afaa7487fd7e92ba1935ee7bbe9dcabf0e03767e5094ccccc555443503f5406a636
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBdVvd:GemTLkNdfE0pZy9

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001226b-5.dat	xmrig
behavioral1/files/0x0005000000019263-128.dat	xmrig
behavioral1/files/0x0005000000019259-124.dat	xmrig
behavioral1/files/0x0005000000019256-120.dat	xmrig
behavioral1/files/0x0005000000019244-116.dat	xmrig
behavioral1/files/0x000500000001922c-112.dat	xmrig
behavioral1/files/0x00050000000191ff-108.dat	xmrig
behavioral1/files/0x00050000000191d4-104.dat	xmrig
behavioral1/files/0x00060000000190e0-100.dat	xmrig
behavioral1/files/0x00060000000190ce-96.dat	xmrig
behavioral1/files/0x000600000001903b-92.dat	xmrig
behavioral1/files/0x0006000000018f53-88.dat	xmrig
behavioral1/files/0x0006000000018c26-84.dat	xmrig
behavioral1/files/0x0006000000018c1a-80.dat	xmrig
behavioral1/files/0x0005000000018792-76.dat	xmrig
behavioral1/files/0x0005000000018687-72.dat	xmrig
behavioral1/files/0x000d00000001866e-68.dat	xmrig
behavioral1/files/0x0014000000018663-64.dat	xmrig
behavioral1/files/0x0006000000017525-60.dat	xmrig
behavioral1/files/0x00060000000174a2-56.dat	xmrig
behavioral1/files/0x0006000000017487-52.dat	xmrig
behavioral1/files/0x0006000000017472-48.dat	xmrig
behavioral1/files/0x00060000000173fc-44.dat	xmrig
behavioral1/files/0x00060000000173f4-40.dat	xmrig
behavioral1/files/0x00060000000173f1-36.dat	xmrig
behavioral1/files/0x0007000000016eca-32.dat	xmrig
behavioral1/files/0x0009000000016cd1-29.dat	xmrig
behavioral1/files/0x0007000000016c84-24.dat	xmrig
behavioral1/files/0x0007000000016c7b-21.dat	xmrig
behavioral1/files/0x0007000000016c62-17.dat	xmrig
behavioral1/files/0x0008000000016855-13.dat	xmrig
behavioral1/files/0x000800000001662e-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2396	EbDXJpr.exe
2400	InRZxYH.exe
1972	ROARVEZ.exe
2772	biKQTGn.exe
1292	ZKaDkEd.exe
2696	BnyxHYm.exe
2776	fdqNCpm.exe
2812	EQZfaqp.exe
2724	upXTtoF.exe
2984	ZGHpAAe.exe
2628	npBWJbn.exe
2960	LdbgJnM.exe
2800	vpYHofk.exe
2760	ncYAqmg.exe
2592	WeIHUgU.exe
2636	apkBqJO.exe
2712	ixkFseT.exe
2868	tLEfxfM.exe
2268	stncSOo.exe
632	kHoOksF.exe
1832	tdMSSha.exe
1368	QSFZepv.exe
2012	aSMGnmH.exe
2196	IJqzvCN.exe
2848	SkcvfHp.exe
1456	uglExxK.exe
1156	SfazGqW.exe
1760	tnONbcI.exe
2112	sgVSLau.exe
2408	JBFijYF.exe
1668	eygwfHS.exe
1640	nXDTuWB.exe
1040	DtlhNIU.exe
2076	hwvMbJT.exe
1944	YRlhJPI.exe
2188	WDCYTrL.exe
752	LEfyGuG.exe
1704	bOjHVee.exe
1544	fuCGtqE.exe
2072	HSstcRT.exe
2068	zbZrkAo.exe
660	yVQwRGY.exe
924	XOqdqYd.exe
2328	nqgkHqa.exe
1852	GKDhpaa.exe
2332	cDCsXrW.exe
2552	yIPTIgG.exe
1608	AFwPVzo.exe
852	oUvqASR.exe
2108	npQbydw.exe
2052	dijqREw.exe
1524	QOrVvXH.exe
1920	AZCLZNP.exe
1912	OOUeJUI.exe
1864	GOizPdm.exe
3024	EfyOCjH.exe
2500	mLTpppQ.exe
1688	mdipayL.exe
1728	SkDWjRz.exe
2684	kJsExcS.exe
2788	kSRwmXs.exe
2716	uwtoyQd.exe
2956	eNRekMl.exe
2376	hNPjjGn.exe

Loads dropped DLL 64 IoCs

pid	Process
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wctGZAk.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\huehxVH.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\BPQwQFq.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\VUNajGa.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\HMBaAFU.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\LAZlyFw.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\ZadqDdC.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\cCqUcxM.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\YCkvmoq.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\UkGatWt.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\sgEbavu.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\LxXowRZ.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\yydIiNT.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\sogFFDg.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\kSRwmXs.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\upWkXCC.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\SimRDiZ.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\LSkgtSW.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\IbWwqIz.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\gCNtNcV.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\OuxdtxQ.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\nJCiSJH.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\CHjVrFS.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\DJAIefz.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\LAgmQfw.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\dyFVpLE.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\KPsWXef.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\TxscFzO.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\FOOkuts.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\aajUwzk.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\ZGMktrj.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\IJqzvCN.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\fjzbckh.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\UJbHqfk.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\vVaROdJ.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\HCuplLz.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\xTScPbu.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\ztDBtkL.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\cwGUFAq.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\BNxHQCs.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\dZKRcrO.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\MyfrNwK.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\KssarRo.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\HWRaEwQ.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\jjQdHkB.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\yzRuHhL.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\OYGqVPa.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\Nclsatz.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\gEpXIFx.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\biqzQNh.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\eTwhRuQ.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\ginVvFZ.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\zAVitUO.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\KCKInea.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\NXiNLeE.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\WkTfgob.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\TVjXjZq.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\LLFvkpW.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\mZdFMRg.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\GupXmbw.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\sJNhKFI.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\YxUCyYh.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\TJHohxc.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
File created	C:\Windows\System\rTSuZac.exe	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3020 wrote to memory of 2396	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	31
PID 3020 wrote to memory of 2396	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	31
PID 3020 wrote to memory of 2396	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	31
PID 3020 wrote to memory of 2400	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	32
PID 3020 wrote to memory of 2400	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	32
PID 3020 wrote to memory of 2400	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	32
PID 3020 wrote to memory of 1972	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	33
PID 3020 wrote to memory of 1972	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	33
PID 3020 wrote to memory of 1972	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	33
PID 3020 wrote to memory of 2772	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	34
PID 3020 wrote to memory of 2772	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	34
PID 3020 wrote to memory of 2772	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	34
PID 3020 wrote to memory of 1292	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	35
PID 3020 wrote to memory of 1292	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	35
PID 3020 wrote to memory of 1292	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	35
PID 3020 wrote to memory of 2696	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	36
PID 3020 wrote to memory of 2696	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	36
PID 3020 wrote to memory of 2696	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	36
PID 3020 wrote to memory of 2776	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	37
PID 3020 wrote to memory of 2776	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	37
PID 3020 wrote to memory of 2776	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	37
PID 3020 wrote to memory of 2812	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	38
PID 3020 wrote to memory of 2812	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	38
PID 3020 wrote to memory of 2812	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	38
PID 3020 wrote to memory of 2724	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	39
PID 3020 wrote to memory of 2724	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	39
PID 3020 wrote to memory of 2724	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	39
PID 3020 wrote to memory of 2984	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	40
PID 3020 wrote to memory of 2984	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	40
PID 3020 wrote to memory of 2984	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	40
PID 3020 wrote to memory of 2628	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	41
PID 3020 wrote to memory of 2628	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	41
PID 3020 wrote to memory of 2628	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	41
PID 3020 wrote to memory of 2960	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	42
PID 3020 wrote to memory of 2960	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	42
PID 3020 wrote to memory of 2960	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	42
PID 3020 wrote to memory of 2800	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	43
PID 3020 wrote to memory of 2800	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	43
PID 3020 wrote to memory of 2800	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	43
PID 3020 wrote to memory of 2760	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	44
PID 3020 wrote to memory of 2760	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	44
PID 3020 wrote to memory of 2760	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	44
PID 3020 wrote to memory of 2592	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	45
PID 3020 wrote to memory of 2592	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	45
PID 3020 wrote to memory of 2592	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	45
PID 3020 wrote to memory of 2636	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	46
PID 3020 wrote to memory of 2636	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	46
PID 3020 wrote to memory of 2636	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	46
PID 3020 wrote to memory of 2712	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	47
PID 3020 wrote to memory of 2712	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	47
PID 3020 wrote to memory of 2712	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	47
PID 3020 wrote to memory of 2868	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	48
PID 3020 wrote to memory of 2868	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	48
PID 3020 wrote to memory of 2868	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	48
PID 3020 wrote to memory of 2268	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	49
PID 3020 wrote to memory of 2268	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	49
PID 3020 wrote to memory of 2268	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	49
PID 3020 wrote to memory of 632	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	50
PID 3020 wrote to memory of 632	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	50
PID 3020 wrote to memory of 632	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	50
PID 3020 wrote to memory of 1832	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	51
PID 3020 wrote to memory of 1832	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	51
PID 3020 wrote to memory of 1832	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	51
PID 3020 wrote to memory of 1368	3020	6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe	52

C:\Users\Admin\AppData\Local\Temp\6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe
"C:\Users\Admin\AppData\Local\Temp\6a354f6404a5927c542fb5875f3666b521304eb25427803dfdd6e3b111010c32.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3020
- C:\Windows\System\EbDXJpr.exe
  C:\Windows\System\EbDXJpr.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\InRZxYH.exe
  C:\Windows\System\InRZxYH.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\ROARVEZ.exe
  C:\Windows\System\ROARVEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\biKQTGn.exe
  C:\Windows\System\biKQTGn.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ZKaDkEd.exe
  C:\Windows\System\ZKaDkEd.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\BnyxHYm.exe
  C:\Windows\System\BnyxHYm.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\fdqNCpm.exe
  C:\Windows\System\fdqNCpm.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\EQZfaqp.exe
  C:\Windows\System\EQZfaqp.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\upXTtoF.exe
  C:\Windows\System\upXTtoF.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ZGHpAAe.exe
  C:\Windows\System\ZGHpAAe.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\npBWJbn.exe
  C:\Windows\System\npBWJbn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\LdbgJnM.exe
  C:\Windows\System\LdbgJnM.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\vpYHofk.exe
  C:\Windows\System\vpYHofk.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\ncYAqmg.exe
  C:\Windows\System\ncYAqmg.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\WeIHUgU.exe
  C:\Windows\System\WeIHUgU.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\apkBqJO.exe
  C:\Windows\System\apkBqJO.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\ixkFseT.exe
  C:\Windows\System\ixkFseT.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\tLEfxfM.exe
  C:\Windows\System\tLEfxfM.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\stncSOo.exe
  C:\Windows\System\stncSOo.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\kHoOksF.exe
  C:\Windows\System\kHoOksF.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\tdMSSha.exe
  C:\Windows\System\tdMSSha.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\QSFZepv.exe
  C:\Windows\System\QSFZepv.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\aSMGnmH.exe
  C:\Windows\System\aSMGnmH.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\IJqzvCN.exe
  C:\Windows\System\IJqzvCN.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\SkcvfHp.exe
  C:\Windows\System\SkcvfHp.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\uglExxK.exe
  C:\Windows\System\uglExxK.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\SfazGqW.exe
  C:\Windows\System\SfazGqW.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\tnONbcI.exe
  C:\Windows\System\tnONbcI.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\sgVSLau.exe
  C:\Windows\System\sgVSLau.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\JBFijYF.exe
  C:\Windows\System\JBFijYF.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\eygwfHS.exe
  C:\Windows\System\eygwfHS.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\nXDTuWB.exe
  C:\Windows\System\nXDTuWB.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\DtlhNIU.exe
  C:\Windows\System\DtlhNIU.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\hwvMbJT.exe
  C:\Windows\System\hwvMbJT.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\YRlhJPI.exe
  C:\Windows\System\YRlhJPI.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\WDCYTrL.exe
  C:\Windows\System\WDCYTrL.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\LEfyGuG.exe
  C:\Windows\System\LEfyGuG.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\bOjHVee.exe
  C:\Windows\System\bOjHVee.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\fuCGtqE.exe
  C:\Windows\System\fuCGtqE.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\HSstcRT.exe
  C:\Windows\System\HSstcRT.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\zbZrkAo.exe
  C:\Windows\System\zbZrkAo.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\yVQwRGY.exe
  C:\Windows\System\yVQwRGY.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\XOqdqYd.exe
  C:\Windows\System\XOqdqYd.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\nqgkHqa.exe
  C:\Windows\System\nqgkHqa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GKDhpaa.exe
  C:\Windows\System\GKDhpaa.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\cDCsXrW.exe
  C:\Windows\System\cDCsXrW.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\yIPTIgG.exe
  C:\Windows\System\yIPTIgG.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\AFwPVzo.exe
  C:\Windows\System\AFwPVzo.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\oUvqASR.exe
  C:\Windows\System\oUvqASR.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\npQbydw.exe
  C:\Windows\System\npQbydw.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\dijqREw.exe
  C:\Windows\System\dijqREw.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\QOrVvXH.exe
  C:\Windows\System\QOrVvXH.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\AZCLZNP.exe
  C:\Windows\System\AZCLZNP.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\OOUeJUI.exe
  C:\Windows\System\OOUeJUI.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\GOizPdm.exe
  C:\Windows\System\GOizPdm.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\EfyOCjH.exe
  C:\Windows\System\EfyOCjH.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\mLTpppQ.exe
  C:\Windows\System\mLTpppQ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\mdipayL.exe
  C:\Windows\System\mdipayL.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\SkDWjRz.exe
  C:\Windows\System\SkDWjRz.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\kJsExcS.exe
  C:\Windows\System\kJsExcS.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\kSRwmXs.exe
  C:\Windows\System\kSRwmXs.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\uwtoyQd.exe
  C:\Windows\System\uwtoyQd.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\eNRekMl.exe
  C:\Windows\System\eNRekMl.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\hNPjjGn.exe
  C:\Windows\System\hNPjjGn.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\WKDFbRY.exe
  C:\Windows\System\WKDFbRY.exe
  2⤵
  PID:2668
- C:\Windows\System\RQxVAhQ.exe
  C:\Windows\System\RQxVAhQ.exe
  2⤵
  PID:524
- C:\Windows\System\GWGQCLU.exe
  C:\Windows\System\GWGQCLU.exe
  2⤵
  PID:780
- C:\Windows\System\qzXemjV.exe
  C:\Windows\System\qzXemjV.exe
  2⤵
  PID:2460
- C:\Windows\System\XpjuExk.exe
  C:\Windows\System\XpjuExk.exe
  2⤵
  PID:1616
- C:\Windows\System\hzuybPy.exe
  C:\Windows\System\hzuybPy.exe
  2⤵
  PID:2316
- C:\Windows\System\CwSrJgA.exe
  C:\Windows\System\CwSrJgA.exe
  2⤵
  PID:2092
- C:\Windows\System\TcFEsKZ.exe
  C:\Windows\System\TcFEsKZ.exe
  2⤵
  PID:792
- C:\Windows\System\yJaFLYw.exe
  C:\Windows\System\yJaFLYw.exe
  2⤵
  PID:3008
- C:\Windows\System\uflXkJl.exe
  C:\Windows\System\uflXkJl.exe
  2⤵
  PID:3004
- C:\Windows\System\iwBlvYr.exe
  C:\Windows\System\iwBlvYr.exe
  2⤵
  PID:1960
- C:\Windows\System\MoGYAPP.exe
  C:\Windows\System\MoGYAPP.exe
  2⤵
  PID:576
- C:\Windows\System\YJCZLVy.exe
  C:\Windows\System\YJCZLVy.exe
  2⤵
  PID:1184
- C:\Windows\System\lLGkdYx.exe
  C:\Windows\System\lLGkdYx.exe
  2⤵
  PID:948
- C:\Windows\System\pvJHBhq.exe
  C:\Windows\System\pvJHBhq.exe
  2⤵
  PID:1932
- C:\Windows\System\fFUBGeN.exe
  C:\Windows\System\fFUBGeN.exe
  2⤵
  PID:1752
- C:\Windows\System\cgeyiew.exe
  C:\Windows\System\cgeyiew.exe
  2⤵
  PID:1380
- C:\Windows\System\jgpKKUo.exe
  C:\Windows\System\jgpKKUo.exe
  2⤵
  PID:1844
- C:\Windows\System\LIEIUcs.exe
  C:\Windows\System\LIEIUcs.exe
  2⤵
  PID:892
- C:\Windows\System\GFVFCsq.exe
  C:\Windows\System\GFVFCsq.exe
  2⤵
  PID:2000
- C:\Windows\System\vCYHfKy.exe
  C:\Windows\System\vCYHfKy.exe
  2⤵
  PID:2168
- C:\Windows\System\HCuplLz.exe
  C:\Windows\System\HCuplLz.exe
  2⤵
  PID:2424
- C:\Windows\System\TVjXjZq.exe
  C:\Windows\System\TVjXjZq.exe
  2⤵
  PID:2504
- C:\Windows\System\jYqUbGH.exe
  C:\Windows\System\jYqUbGH.exe
  2⤵
  PID:2100
- C:\Windows\System\FDWpeVB.exe
  C:\Windows\System\FDWpeVB.exe
  2⤵
  PID:584
- C:\Windows\System\crNKIkp.exe
  C:\Windows\System\crNKIkp.exe
  2⤵
  PID:2952
- C:\Windows\System\baIRrJm.exe
  C:\Windows\System\baIRrJm.exe
  2⤵
  PID:2364
- C:\Windows\System\pOkZHdJ.exe
  C:\Windows\System\pOkZHdJ.exe
  2⤵
  PID:1756
- C:\Windows\System\pcHzUBS.exe
  C:\Windows\System\pcHzUBS.exe
  2⤵
  PID:2004
- C:\Windows\System\GsFifTf.exe
  C:\Windows\System\GsFifTf.exe
  2⤵
  PID:1108
- C:\Windows\System\nKiSwwr.exe
  C:\Windows\System\nKiSwwr.exe
  2⤵
  PID:1828
- C:\Windows\System\OOShIRS.exe
  C:\Windows\System\OOShIRS.exe
  2⤵
  PID:2216
- C:\Windows\System\VdnrJyD.exe
  C:\Windows\System\VdnrJyD.exe
  2⤵
  PID:2888
- C:\Windows\System\BfeRaQY.exe
  C:\Windows\System\BfeRaQY.exe
  2⤵
  PID:648
- C:\Windows\System\zXSwJVa.exe
  C:\Windows\System\zXSwJVa.exe
  2⤵
  PID:2632
- C:\Windows\System\OxMSNWA.exe
  C:\Windows\System\OxMSNWA.exe
  2⤵
  PID:1536
- C:\Windows\System\OLRvWLW.exe
  C:\Windows\System\OLRvWLW.exe
  2⤵
  PID:2040
- C:\Windows\System\sbNnDmV.exe
  C:\Windows\System\sbNnDmV.exe
  2⤵
  PID:2360
- C:\Windows\System\EEKtfMa.exe
  C:\Windows\System\EEKtfMa.exe
  2⤵
  PID:2572
- C:\Windows\System\EjfMFAn.exe
  C:\Windows\System\EjfMFAn.exe
  2⤵
  PID:2560
- C:\Windows\System\mRISuEb.exe
  C:\Windows\System\mRISuEb.exe
  2⤵
  PID:1124
- C:\Windows\System\nqLpyFY.exe
  C:\Windows\System\nqLpyFY.exe
  2⤵
  PID:1068
- C:\Windows\System\zEiSUDa.exe
  C:\Windows\System\zEiSUDa.exe
  2⤵
  PID:1352
- C:\Windows\System\bIzRTuf.exe
  C:\Windows\System\bIzRTuf.exe
  2⤵
  PID:2688
- C:\Windows\System\JnXTDfk.exe
  C:\Windows\System\JnXTDfk.exe
  2⤵
  PID:464
- C:\Windows\System\xuvKilU.exe
  C:\Windows\System\xuvKilU.exe
  2⤵
  PID:772
- C:\Windows\System\GOuvvvO.exe
  C:\Windows\System\GOuvvvO.exe
  2⤵
  PID:1656
- C:\Windows\System\dEwhKcY.exe
  C:\Windows\System\dEwhKcY.exe
  2⤵
  PID:2120
- C:\Windows\System\kPrClPF.exe
  C:\Windows\System\kPrClPF.exe
  2⤵
  PID:3084
- C:\Windows\System\DvjSOAE.exe
  C:\Windows\System\DvjSOAE.exe
  2⤵
  PID:3100
- C:\Windows\System\qCaieBc.exe
  C:\Windows\System\qCaieBc.exe
  2⤵
  PID:3124
- C:\Windows\System\zpdAXxS.exe
  C:\Windows\System\zpdAXxS.exe
  2⤵
  PID:3140
- C:\Windows\System\urraPeJ.exe
  C:\Windows\System\urraPeJ.exe
  2⤵
  PID:3156
- C:\Windows\System\tyIRTsL.exe
  C:\Windows\System\tyIRTsL.exe
  2⤵
  PID:3176
- C:\Windows\System\WQJGPkK.exe
  C:\Windows\System\WQJGPkK.exe
  2⤵
  PID:3192
- C:\Windows\System\ZhBDqqh.exe
  C:\Windows\System\ZhBDqqh.exe
  2⤵
  PID:3212
- C:\Windows\System\zFIQgmE.exe
  C:\Windows\System\zFIQgmE.exe
  2⤵
  PID:3232
- C:\Windows\System\QrKqzlv.exe
  C:\Windows\System\QrKqzlv.exe
  2⤵
  PID:3248
- C:\Windows\System\DMFLqNk.exe
  C:\Windows\System\DMFLqNk.exe
  2⤵
  PID:3300
- C:\Windows\System\nPylmBU.exe
  C:\Windows\System\nPylmBU.exe
  2⤵
  PID:3320
- C:\Windows\System\LDquSUs.exe
  C:\Windows\System\LDquSUs.exe
  2⤵
  PID:3340
- C:\Windows\System\dyFVpLE.exe
  C:\Windows\System\dyFVpLE.exe
  2⤵
  PID:3364
- C:\Windows\System\cCBAzWx.exe
  C:\Windows\System\cCBAzWx.exe
  2⤵
  PID:3380
- C:\Windows\System\xYKTOzN.exe
  C:\Windows\System\xYKTOzN.exe
  2⤵
  PID:3400
- C:\Windows\System\BKnaOdO.exe
  C:\Windows\System\BKnaOdO.exe
  2⤵
  PID:3424
- C:\Windows\System\TEruhrJ.exe
  C:\Windows\System\TEruhrJ.exe
  2⤵
  PID:3440
- C:\Windows\System\LbenRrn.exe
  C:\Windows\System\LbenRrn.exe
  2⤵
  PID:3460
- C:\Windows\System\DRPHvZh.exe
  C:\Windows\System\DRPHvZh.exe
  2⤵
  PID:3480
- C:\Windows\System\mXVaxgd.exe
  C:\Windows\System\mXVaxgd.exe
  2⤵
  PID:3500
- C:\Windows\System\IUtiXxz.exe
  C:\Windows\System\IUtiXxz.exe
  2⤵
  PID:3520
- C:\Windows\System\bEdzIeG.exe
  C:\Windows\System\bEdzIeG.exe
  2⤵
  PID:3540
- C:\Windows\System\jcCbcLk.exe
  C:\Windows\System\jcCbcLk.exe
  2⤵
  PID:3560
- C:\Windows\System\IZXWhAv.exe
  C:\Windows\System\IZXWhAv.exe
  2⤵
  PID:3580
- C:\Windows\System\QhUSGYf.exe
  C:\Windows\System\QhUSGYf.exe
  2⤵
  PID:3596
- C:\Windows\System\mjSwfIW.exe
  C:\Windows\System\mjSwfIW.exe
  2⤵
  PID:3624
- C:\Windows\System\PRwPDzw.exe
  C:\Windows\System\PRwPDzw.exe
  2⤵
  PID:3644
- C:\Windows\System\dMAXwFz.exe
  C:\Windows\System\dMAXwFz.exe
  2⤵
  PID:3660
- C:\Windows\System\ykHHXWf.exe
  C:\Windows\System\ykHHXWf.exe
  2⤵
  PID:3676
- C:\Windows\System\qupadWs.exe
  C:\Windows\System\qupadWs.exe
  2⤵
  PID:3700
- C:\Windows\System\jQUpJIq.exe
  C:\Windows\System\jQUpJIq.exe
  2⤵
  PID:3720
- C:\Windows\System\lvvlgdy.exe
  C:\Windows\System\lvvlgdy.exe
  2⤵
  PID:3740
- C:\Windows\System\EUPOaeY.exe
  C:\Windows\System\EUPOaeY.exe
  2⤵
  PID:3760
- C:\Windows\System\eWGUbDb.exe
  C:\Windows\System\eWGUbDb.exe
  2⤵
  PID:3776
- C:\Windows\System\PFoPMno.exe
  C:\Windows\System\PFoPMno.exe
  2⤵
  PID:3792
- C:\Windows\System\dDiNCfR.exe
  C:\Windows\System\dDiNCfR.exe
  2⤵
  PID:3808
- C:\Windows\System\jPHAFhh.exe
  C:\Windows\System\jPHAFhh.exe
  2⤵
  PID:3828
- C:\Windows\System\jeJkvYe.exe
  C:\Windows\System\jeJkvYe.exe
  2⤵
  PID:3852
- C:\Windows\System\ecPZOsl.exe
  C:\Windows\System\ecPZOsl.exe
  2⤵
  PID:3876
- C:\Windows\System\JVeJhuO.exe
  C:\Windows\System\JVeJhuO.exe
  2⤵
  PID:3892
- C:\Windows\System\OBSmeNf.exe
  C:\Windows\System\OBSmeNf.exe
  2⤵
  PID:3920
- C:\Windows\System\EmaojVB.exe
  C:\Windows\System\EmaojVB.exe
  2⤵
  PID:3952
- C:\Windows\System\qLlgshT.exe
  C:\Windows\System\qLlgshT.exe
  2⤵
  PID:3968
- C:\Windows\System\LTiBodq.exe
  C:\Windows\System\LTiBodq.exe
  2⤵
  PID:3992
- C:\Windows\System\IqVpCdr.exe
  C:\Windows\System\IqVpCdr.exe
  2⤵
  PID:4008
- C:\Windows\System\aNYktMi.exe
  C:\Windows\System\aNYktMi.exe
  2⤵
  PID:4028
- C:\Windows\System\yIVvwvh.exe
  C:\Windows\System\yIVvwvh.exe
  2⤵
  PID:4048
- C:\Windows\System\NmTfRzj.exe
  C:\Windows\System\NmTfRzj.exe
  2⤵
  PID:4068
- C:\Windows\System\QxjWyJZ.exe
  C:\Windows\System\QxjWyJZ.exe
  2⤵
  PID:4084
- C:\Windows\System\eRtrPVQ.exe
  C:\Windows\System\eRtrPVQ.exe
  2⤵
  PID:1672
- C:\Windows\System\YICjLeS.exe
  C:\Windows\System\YICjLeS.exe
  2⤵
  PID:1680
- C:\Windows\System\BFohZSx.exe
  C:\Windows\System\BFohZSx.exe
  2⤵
  PID:2176
- C:\Windows\System\IJWvFmh.exe
  C:\Windows\System\IJWvFmh.exe
  2⤵
  PID:2612
- C:\Windows\System\gnZvOGF.exe
  C:\Windows\System\gnZvOGF.exe
  2⤵
  PID:1724
- C:\Windows\System\ylaygMy.exe
  C:\Windows\System\ylaygMy.exe
  2⤵
  PID:2412
- C:\Windows\System\rZtwcEg.exe
  C:\Windows\System\rZtwcEg.exe
  2⤵
  PID:1592
- C:\Windows\System\NDrPpVg.exe
  C:\Windows\System\NDrPpVg.exe
  2⤵
  PID:1488
- C:\Windows\System\bjgLpXT.exe
  C:\Windows\System\bjgLpXT.exe
  2⤵
  PID:3016
- C:\Windows\System\FXxdelw.exe
  C:\Windows\System\FXxdelw.exe
  2⤵
  PID:372
- C:\Windows\System\IgJePmU.exe
  C:\Windows\System\IgJePmU.exe
  2⤵
  PID:2476
- C:\Windows\System\wZEWRTO.exe
  C:\Windows\System\wZEWRTO.exe
  2⤵
  PID:376
- C:\Windows\System\Aefhddb.exe
  C:\Windows\System\Aefhddb.exe
  2⤵
  PID:2228
- C:\Windows\System\ewVMijD.exe
  C:\Windows\System\ewVMijD.exe
  2⤵
  PID:3132
- C:\Windows\System\awBYttZ.exe
  C:\Windows\System\awBYttZ.exe
  2⤵
  PID:840
- C:\Windows\System\raTzhms.exe
  C:\Windows\System\raTzhms.exe
  2⤵
  PID:3116
- C:\Windows\System\janWpnW.exe
  C:\Windows\System\janWpnW.exe
  2⤵
  PID:3224
- C:\Windows\System\JVTNjyX.exe
  C:\Windows\System\JVTNjyX.exe
  2⤵
  PID:2260
- C:\Windows\System\QTlfzpJ.exe
  C:\Windows\System\QTlfzpJ.exe
  2⤵
  PID:3184
- C:\Windows\System\XcGntID.exe
  C:\Windows\System\XcGntID.exe
  2⤵
  PID:1604
- C:\Windows\System\xTScPbu.exe
  C:\Windows\System\xTScPbu.exe
  2⤵
  PID:3348
- C:\Windows\System\jSttzKL.exe
  C:\Windows\System\jSttzKL.exe
  2⤵
  PID:3264
- C:\Windows\System\HVgGPfK.exe
  C:\Windows\System\HVgGPfK.exe
  2⤵
  PID:3288
- C:\Windows\System\jJjnVjb.exe
  C:\Windows\System\jJjnVjb.exe
  2⤵
  PID:3372
- C:\Windows\System\BPUNuGo.exe
  C:\Windows\System\BPUNuGo.exe
  2⤵
  PID:3328
- C:\Windows\System\XSOJmhH.exe
  C:\Windows\System\XSOJmhH.exe
  2⤵
  PID:3472
- C:\Windows\System\LIvENvA.exe
  C:\Windows\System\LIvENvA.exe
  2⤵
  PID:3416
- C:\Windows\System\fDlVNyE.exe
  C:\Windows\System\fDlVNyE.exe
  2⤵
  PID:3552
- C:\Windows\System\UFMFVFm.exe
  C:\Windows\System\UFMFVFm.exe
  2⤵
  PID:3408
- C:\Windows\System\tbDIDti.exe
  C:\Windows\System\tbDIDti.exe
  2⤵
  PID:3528
- C:\Windows\System\qcdpMgw.exe
  C:\Windows\System\qcdpMgw.exe
  2⤵
  PID:3668
- C:\Windows\System\BBaQkfi.exe
  C:\Windows\System\BBaQkfi.exe
  2⤵
  PID:3716
- C:\Windows\System\MbjGTmQ.exe
  C:\Windows\System\MbjGTmQ.exe
  2⤵
  PID:3608
- C:\Windows\System\yRKLfZW.exe
  C:\Windows\System\yRKLfZW.exe
  2⤵
  PID:3696
- C:\Windows\System\BgUaVYd.exe
  C:\Windows\System\BgUaVYd.exe
  2⤵
  PID:2808
- C:\Windows\System\lnntafm.exe
  C:\Windows\System\lnntafm.exe
  2⤵
  PID:3816
- C:\Windows\System\FHMHnry.exe
  C:\Windows\System\FHMHnry.exe
  2⤵
  PID:3864
- C:\Windows\System\SnkOiGH.exe
  C:\Windows\System\SnkOiGH.exe
  2⤵
  PID:3728
- C:\Windows\System\wMgVfIE.exe
  C:\Windows\System\wMgVfIE.exe
  2⤵
  PID:4004
- C:\Windows\System\BOVerpM.exe
  C:\Windows\System\BOVerpM.exe
  2⤵
  PID:3804
- C:\Windows\System\jJQDhMY.exe
  C:\Windows\System\jJQDhMY.exe
  2⤵
  PID:3848
- C:\Windows\System\gfpcjmr.exe
  C:\Windows\System\gfpcjmr.exe
  2⤵
  PID:3768
- C:\Windows\System\KPsWXef.exe
  C:\Windows\System\KPsWXef.exe
  2⤵
  PID:884
- C:\Windows\System\UmWcOzG.exe
  C:\Windows\System\UmWcOzG.exe
  2⤵
  PID:1492
- C:\Windows\System\VXEzKec.exe
  C:\Windows\System\VXEzKec.exe
  2⤵
  PID:3980
- C:\Windows\System\QoZyFHX.exe
  C:\Windows\System\QoZyFHX.exe
  2⤵
  PID:2528
- C:\Windows\System\ExfbnhW.exe
  C:\Windows\System\ExfbnhW.exe
  2⤵
  PID:3940
- C:\Windows\System\iEyjoTv.exe
  C:\Windows\System\iEyjoTv.exe
  2⤵
  PID:556
- C:\Windows\System\lUNxlkR.exe
  C:\Windows\System\lUNxlkR.exe
  2⤵
  PID:2804
- C:\Windows\System\NKvPSOX.exe
  C:\Windows\System\NKvPSOX.exe
  2⤵
  PID:1132
- C:\Windows\System\fgUjDvY.exe
  C:\Windows\System\fgUjDvY.exe
  2⤵
  PID:2896
- C:\Windows\System\lpolRrT.exe
  C:\Windows\System\lpolRrT.exe
  2⤵
  PID:2936
- C:\Windows\System\MYCDbmS.exe
  C:\Windows\System\MYCDbmS.exe
  2⤵
  PID:1308
- C:\Windows\System\ufagKoK.exe
  C:\Windows\System\ufagKoK.exe
  2⤵
  PID:2392
- C:\Windows\System\ovuAgTY.exe
  C:\Windows\System\ovuAgTY.exe
  2⤵
  PID:3256
- C:\Windows\System\pTcyOHY.exe
  C:\Windows\System\pTcyOHY.exe
  2⤵
  PID:3204
- C:\Windows\System\xZiMMrn.exe
  C:\Windows\System\xZiMMrn.exe
  2⤵
  PID:1964
- C:\Windows\System\ClNpYlT.exe
  C:\Windows\System\ClNpYlT.exe
  2⤵
  PID:2016
- C:\Windows\System\MKCTJvh.exe
  C:\Windows\System\MKCTJvh.exe
  2⤵
  PID:3188
- C:\Windows\System\tJQSGAj.exe
  C:\Windows\System\tJQSGAj.exe
  2⤵
  PID:3296
- C:\Windows\System\mxRXlYO.exe
  C:\Windows\System\mxRXlYO.exe
  2⤵
  PID:3432
- C:\Windows\System\NTaiiyU.exe
  C:\Windows\System\NTaiiyU.exe
  2⤵
  PID:3396
- C:\Windows\System\opPJCsx.exe
  C:\Windows\System\opPJCsx.exe
  2⤵
  PID:3284
- C:\Windows\System\MLYDMIA.exe
  C:\Windows\System\MLYDMIA.exe
  2⤵
  PID:3548
- C:\Windows\System\dPYroCJ.exe
  C:\Windows\System\dPYroCJ.exe
  2⤵
  PID:3512
- C:\Windows\System\dBPCJAF.exe
  C:\Windows\System\dBPCJAF.exe
  2⤵
  PID:3708
- C:\Windows\System\oOcclzf.exe
  C:\Windows\System\oOcclzf.exe
  2⤵
  PID:3616
- C:\Windows\System\upWkXCC.exe
  C:\Windows\System\upWkXCC.exe
  2⤵
  PID:2860
- C:\Windows\System\ekjftbZ.exe
  C:\Windows\System\ekjftbZ.exe
  2⤵
  PID:3872
- C:\Windows\System\bKvWFaH.exe
  C:\Windows\System\bKvWFaH.exe
  2⤵
  PID:3652
- C:\Windows\System\CaixaQF.exe
  C:\Windows\System\CaixaQF.exe
  2⤵
  PID:3904
- C:\Windows\System\eYwdvGb.exe
  C:\Windows\System\eYwdvGb.exe
  2⤵
  PID:3960
- C:\Windows\System\gMzVoEb.exe
  C:\Windows\System\gMzVoEb.exe
  2⤵
  PID:4000
- C:\Windows\System\KkSQiwz.exe
  C:\Windows\System\KkSQiwz.exe
  2⤵
  PID:2588
- C:\Windows\System\DVbZxCY.exe
  C:\Windows\System\DVbZxCY.exe
  2⤵
  PID:3964
- C:\Windows\System\JjnJvEm.exe
  C:\Windows\System\JjnJvEm.exe
  2⤵
  PID:4076
- C:\Windows\System\FLwREbt.exe
  C:\Windows\System\FLwREbt.exe
  2⤵
  PID:1968
- C:\Windows\System\yHXfMEG.exe
  C:\Windows\System\yHXfMEG.exe
  2⤵
  PID:3060
- C:\Windows\System\iCDaiWP.exe
  C:\Windows\System\iCDaiWP.exe
  2⤵
  PID:392
- C:\Windows\System\jcVMixK.exe
  C:\Windows\System\jcVMixK.exe
  2⤵
  PID:2144
- C:\Windows\System\ICVrmGA.exe
  C:\Windows\System\ICVrmGA.exe
  2⤵
  PID:2204
- C:\Windows\System\IgztfHs.exe
  C:\Windows\System\IgztfHs.exe
  2⤵
  PID:1648
- C:\Windows\System\GMwLpBd.exe
  C:\Windows\System\GMwLpBd.exe
  2⤵
  PID:980
- C:\Windows\System\GPYvvLc.exe
  C:\Windows\System\GPYvvLc.exe
  2⤵
  PID:3168
- C:\Windows\System\FEjkntr.exe
  C:\Windows\System\FEjkntr.exe
  2⤵
  PID:3108
- C:\Windows\System\gHOcXRH.exe
  C:\Windows\System\gHOcXRH.exe
  2⤵
  PID:3280
- C:\Windows\System\oPYXfkg.exe
  C:\Windows\System\oPYXfkg.exe
  2⤵
  PID:3436
- C:\Windows\System\FXulqSh.exe
  C:\Windows\System\FXulqSh.exe
  2⤵
  PID:3516
- C:\Windows\System\WScjplw.exe
  C:\Windows\System\WScjplw.exe
  2⤵
  PID:2768
- C:\Windows\System\eAunnJP.exe
  C:\Windows\System\eAunnJP.exe
  2⤵
  PID:3096
- C:\Windows\System\GlqGRQi.exe
  C:\Windows\System\GlqGRQi.exe
  2⤵
  PID:2232
- C:\Windows\System\PwXXNEN.exe
  C:\Windows\System\PwXXNEN.exe
  2⤵
  PID:3244
- C:\Windows\System\aajUwzk.exe
  C:\Windows\System\aajUwzk.exe
  2⤵
  PID:3080
- C:\Windows\System\EJMFixr.exe
  C:\Windows\System\EJMFixr.exe
  2⤵
  PID:3788
- C:\Windows\System\aQGPLDt.exe
  C:\Windows\System\aQGPLDt.exe
  2⤵
  PID:2764
- C:\Windows\System\uptmxcZ.exe
  C:\Windows\System\uptmxcZ.exe
  2⤵
  PID:2416
- C:\Windows\System\NulXSCt.exe
  C:\Windows\System\NulXSCt.exe
  2⤵
  PID:3640
- C:\Windows\System\QbUKLyg.exe
  C:\Windows\System\QbUKLyg.exe
  2⤵
  PID:3756
- C:\Windows\System\IelfKJh.exe
  C:\Windows\System\IelfKJh.exe
  2⤵
  PID:4064
- C:\Windows\System\YkBafsd.exe
  C:\Windows\System\YkBafsd.exe
  2⤵
  PID:2320
- C:\Windows\System\yydIiNT.exe
  C:\Windows\System\yydIiNT.exe
  2⤵
  PID:3112
- C:\Windows\System\aanSznc.exe
  C:\Windows\System\aanSznc.exe
  2⤵
  PID:2828
- C:\Windows\System\qUJfiEO.exe
  C:\Windows\System\qUJfiEO.exe
  2⤵
  PID:2968
- C:\Windows\System\janqNUQ.exe
  C:\Windows\System\janqNUQ.exe
  2⤵
  PID:3588
- C:\Windows\System\PmMPtTO.exe
  C:\Windows\System\PmMPtTO.exe
  2⤵
  PID:1996
- C:\Windows\System\nSWIKtS.exe
  C:\Windows\System\nSWIKtS.exe
  2⤵
  PID:2056
- C:\Windows\System\LOlagxq.exe
  C:\Windows\System\LOlagxq.exe
  2⤵
  PID:3312
- C:\Windows\System\YempJkb.exe
  C:\Windows\System\YempJkb.exe
  2⤵
  PID:1252
- C:\Windows\System\vRWrvms.exe
  C:\Windows\System\vRWrvms.exe
  2⤵
  PID:3840
- C:\Windows\System\RjgMwMD.exe
  C:\Windows\System\RjgMwMD.exe
  2⤵
  PID:2060
- C:\Windows\System\SAyARDi.exe
  C:\Windows\System\SAyARDi.exe
  2⤵
  PID:2880
- C:\Windows\System\EAewnQp.exe
  C:\Windows\System\EAewnQp.exe
  2⤵
  PID:3556
- C:\Windows\System\ABVSlyv.exe
  C:\Windows\System\ABVSlyv.exe
  2⤵
  PID:264
- C:\Windows\System\CFaeBoz.exe
  C:\Windows\System\CFaeBoz.exe
  2⤵
  PID:2356
- C:\Windows\System\ZsEPeUV.exe
  C:\Windows\System\ZsEPeUV.exe
  2⤵
  PID:3976
- C:\Windows\System\mNPRxkL.exe
  C:\Windows\System\mNPRxkL.exe
  2⤵
  PID:3468
- C:\Windows\System\QcuUrUN.exe
  C:\Windows\System\QcuUrUN.exe
  2⤵
  PID:2248
- C:\Windows\System\xmVfpda.exe
  C:\Windows\System\xmVfpda.exe
  2⤵
  PID:2304
- C:\Windows\System\wkBSzXb.exe
  C:\Windows\System\wkBSzXb.exe
  2⤵
  PID:3532
- C:\Windows\System\cFHSIbo.exe
  C:\Windows\System\cFHSIbo.exe
  2⤵
  PID:3860
- C:\Windows\System\aXeoQrM.exe
  C:\Windows\System\aXeoQrM.exe
  2⤵
  PID:3152
- C:\Windows\System\cRtQJVf.exe
  C:\Windows\System\cRtQJVf.exe
  2⤵
  PID:2648
- C:\Windows\System\JMHCJer.exe
  C:\Windows\System\JMHCJer.exe
  2⤵
  PID:1684
- C:\Windows\System\oNuWOaF.exe
  C:\Windows\System\oNuWOaF.exe
  2⤵
  PID:4016
- C:\Windows\System\VytiKcX.exe
  C:\Windows\System\VytiKcX.exe
  2⤵
  PID:2944
- C:\Windows\System\FIomHiq.exe
  C:\Windows\System\FIomHiq.exe
  2⤵
  PID:480
- C:\Windows\System\thuHjlL.exe
  C:\Windows\System\thuHjlL.exe
  2⤵
  PID:2732
- C:\Windows\System\gVSSwEL.exe
  C:\Windows\System\gVSSwEL.exe
  2⤵
  PID:4056
- C:\Windows\System\oUxwGVe.exe
  C:\Windows\System\oUxwGVe.exe
  2⤵
  PID:2280
- C:\Windows\System\bgrnQnV.exe
  C:\Windows\System\bgrnQnV.exe
  2⤵
  PID:836
- C:\Windows\System\HLdvMOk.exe
  C:\Windows\System\HLdvMOk.exe
  2⤵
  PID:1480
- C:\Windows\System\OuxdtxQ.exe
  C:\Windows\System\OuxdtxQ.exe
  2⤵
  PID:4112
- C:\Windows\System\CqIGUUu.exe
  C:\Windows\System\CqIGUUu.exe
  2⤵
  PID:4128
- C:\Windows\System\JCZCUmc.exe
  C:\Windows\System\JCZCUmc.exe
  2⤵
  PID:4144
- C:\Windows\System\TtxwlQn.exe
  C:\Windows\System\TtxwlQn.exe
  2⤵
  PID:4160
- C:\Windows\System\AUKDaVZ.exe
  C:\Windows\System\AUKDaVZ.exe
  2⤵
  PID:4176
- C:\Windows\System\MyfrNwK.exe
  C:\Windows\System\MyfrNwK.exe
  2⤵
  PID:4196
- C:\Windows\System\oGuZJDL.exe
  C:\Windows\System\oGuZJDL.exe
  2⤵
  PID:4212
- C:\Windows\System\mBeVZkz.exe
  C:\Windows\System\mBeVZkz.exe
  2⤵
  PID:4232
- C:\Windows\System\paireJz.exe
  C:\Windows\System\paireJz.exe
  2⤵
  PID:4248
- C:\Windows\System\juYIDNh.exe
  C:\Windows\System\juYIDNh.exe
  2⤵
  PID:4268
- C:\Windows\System\TCmLnmT.exe
  C:\Windows\System\TCmLnmT.exe
  2⤵
  PID:4284
- C:\Windows\System\EyIqGCm.exe
  C:\Windows\System\EyIqGCm.exe
  2⤵
  PID:4304
- C:\Windows\System\zpQhtxc.exe
  C:\Windows\System\zpQhtxc.exe
  2⤵
  PID:4320
- C:\Windows\System\tdrVpPd.exe
  C:\Windows\System\tdrVpPd.exe
  2⤵
  PID:4336
- C:\Windows\System\avLTAPv.exe
  C:\Windows\System\avLTAPv.exe
  2⤵
  PID:4352
- C:\Windows\System\soBting.exe
  C:\Windows\System\soBting.exe
  2⤵
  PID:4368
- C:\Windows\System\wsFSpqj.exe
  C:\Windows\System\wsFSpqj.exe
  2⤵
  PID:4384
- C:\Windows\System\oXDjzfK.exe
  C:\Windows\System\oXDjzfK.exe
  2⤵
  PID:4400
- C:\Windows\System\WLYntNT.exe
  C:\Windows\System\WLYntNT.exe
  2⤵
  PID:4420
- C:\Windows\System\QGKaiYo.exe
  C:\Windows\System\QGKaiYo.exe
  2⤵
  PID:4436
- C:\Windows\System\EMFEhaP.exe
  C:\Windows\System\EMFEhaP.exe
  2⤵
  PID:4456
- C:\Windows\System\jodRhCm.exe
  C:\Windows\System\jodRhCm.exe
  2⤵
  PID:4472
- C:\Windows\System\PqtEnow.exe
  C:\Windows\System\PqtEnow.exe
  2⤵
  PID:4492
- C:\Windows\System\xdKCwCo.exe
  C:\Windows\System\xdKCwCo.exe
  2⤵
  PID:4512
- C:\Windows\System\poUZxyD.exe
  C:\Windows\System\poUZxyD.exe
  2⤵
  PID:4532
- C:\Windows\System\KssarRo.exe
  C:\Windows\System\KssarRo.exe
  2⤵
  PID:4552
- C:\Windows\System\QqbjsSS.exe
  C:\Windows\System\QqbjsSS.exe
  2⤵
  PID:4568
- C:\Windows\System\MxvoBie.exe
  C:\Windows\System\MxvoBie.exe
  2⤵
  PID:4588
- C:\Windows\System\MAOMJvL.exe
  C:\Windows\System\MAOMJvL.exe
  2⤵
  PID:4604
- C:\Windows\System\qZgsQLE.exe
  C:\Windows\System\qZgsQLE.exe
  2⤵
  PID:4620
- C:\Windows\System\nyavMyv.exe
  C:\Windows\System\nyavMyv.exe
  2⤵
  PID:4636
- C:\Windows\System\TrnsiMI.exe
  C:\Windows\System\TrnsiMI.exe
  2⤵
  PID:4656
- C:\Windows\System\ZadqDdC.exe
  C:\Windows\System\ZadqDdC.exe
  2⤵
  PID:4672
- C:\Windows\System\xbyhlyx.exe
  C:\Windows\System\xbyhlyx.exe
  2⤵
  PID:4696
- C:\Windows\System\BQsupFo.exe
  C:\Windows\System\BQsupFo.exe
  2⤵
  PID:4716
- C:\Windows\System\yKwAgzR.exe
  C:\Windows\System\yKwAgzR.exe
  2⤵
  PID:4732
- C:\Windows\System\RzGrusQ.exe
  C:\Windows\System\RzGrusQ.exe
  2⤵
  PID:4752
- C:\Windows\System\XEQYfDa.exe
  C:\Windows\System\XEQYfDa.exe
  2⤵
  PID:4772
- C:\Windows\System\RgRbinC.exe
  C:\Windows\System\RgRbinC.exe
  2⤵
  PID:4792
- C:\Windows\System\BMnbkuB.exe
  C:\Windows\System\BMnbkuB.exe
  2⤵
  PID:4812
- C:\Windows\System\vkUgkhE.exe
  C:\Windows\System\vkUgkhE.exe
  2⤵
  PID:4828
- C:\Windows\System\GQsSwRW.exe
  C:\Windows\System\GQsSwRW.exe
  2⤵
  PID:4848
- C:\Windows\System\OxUWxfa.exe
  C:\Windows\System\OxUWxfa.exe
  2⤵
  PID:4864
- C:\Windows\System\VNYnwmH.exe
  C:\Windows\System\VNYnwmH.exe
  2⤵
  PID:4880
- C:\Windows\System\iUPmKIK.exe
  C:\Windows\System\iUPmKIK.exe
  2⤵
  PID:4896
- C:\Windows\System\rCfQwWj.exe
  C:\Windows\System\rCfQwWj.exe
  2⤵
  PID:4916
- C:\Windows\System\VaTEPms.exe
  C:\Windows\System\VaTEPms.exe
  2⤵
  PID:4932
- C:\Windows\System\jMByzye.exe
  C:\Windows\System\jMByzye.exe
  2⤵
  PID:4952
- C:\Windows\System\EnlHRlY.exe
  C:\Windows\System\EnlHRlY.exe
  2⤵
  PID:4972
- C:\Windows\System\JGqYbKg.exe
  C:\Windows\System\JGqYbKg.exe
  2⤵
  PID:4992
- C:\Windows\System\RgOSyku.exe
  C:\Windows\System\RgOSyku.exe
  2⤵
  PID:5012
- C:\Windows\System\jmLuPzL.exe
  C:\Windows\System\jmLuPzL.exe
  2⤵
  PID:5028
- C:\Windows\System\yCHnMYr.exe
  C:\Windows\System\yCHnMYr.exe
  2⤵
  PID:5048
- C:\Windows\System\YlQRNlk.exe
  C:\Windows\System\YlQRNlk.exe
  2⤵
  PID:5064
- C:\Windows\System\oPXGakN.exe
  C:\Windows\System\oPXGakN.exe
  2⤵
  PID:5084
- C:\Windows\System\LaBdHPQ.exe
  C:\Windows\System\LaBdHPQ.exe
  2⤵
  PID:5100
- C:\Windows\System\RbbQijg.exe
  C:\Windows\System\RbbQijg.exe
  2⤵
  PID:2580
- C:\Windows\System\rBALLcV.exe
  C:\Windows\System\rBALLcV.exe
  2⤵
  PID:3772
- C:\Windows\System\xmzKhov.exe
  C:\Windows\System\xmzKhov.exe
  2⤵
  PID:4152
- C:\Windows\System\bPVODNn.exe
  C:\Windows\System\bPVODNn.exe
  2⤵
  PID:4220
- C:\Windows\System\wmWBHuZ.exe
  C:\Windows\System\wmWBHuZ.exe
  2⤵
  PID:4256
- C:\Windows\System\PhzFThl.exe
  C:\Windows\System\PhzFThl.exe
  2⤵
  PID:4300
- C:\Windows\System\XsKMSJb.exe
  C:\Windows\System\XsKMSJb.exe
  2⤵
  PID:4364
- C:\Windows\System\mczXRSs.exe
  C:\Windows\System\mczXRSs.exe
  2⤵
  PID:4468
- C:\Windows\System\MlrQTQP.exe
  C:\Windows\System\MlrQTQP.exe
  2⤵
  PID:4540
- C:\Windows\System\YKoUoZB.exe
  C:\Windows\System\YKoUoZB.exe
  2⤵
  PID:4580
- C:\Windows\System\bSwDuHY.exe
  C:\Windows\System\bSwDuHY.exe
  2⤵
  PID:4652
- C:\Windows\System\PmYSbWT.exe
  C:\Windows\System\PmYSbWT.exe
  2⤵
  PID:4692
- C:\Windows\System\WJJjYCu.exe
  C:\Windows\System\WJJjYCu.exe
  2⤵
  PID:4800
- C:\Windows\System\snEWZoT.exe
  C:\Windows\System\snEWZoT.exe
  2⤵
  PID:4840
- C:\Windows\System\xqxhBhw.exe
  C:\Windows\System\xqxhBhw.exe
  2⤵
  PID:4876
- C:\Windows\System\WtTKbfJ.exe
  C:\Windows\System\WtTKbfJ.exe
  2⤵
  PID:4940
- C:\Windows\System\DWYbdxV.exe
  C:\Windows\System\DWYbdxV.exe
  2⤵
  PID:4984
- C:\Windows\System\APfeSLd.exe
  C:\Windows\System\APfeSLd.exe
  2⤵
  PID:5020
- C:\Windows\System\EwuEVhw.exe
  C:\Windows\System\EwuEVhw.exe
  2⤵
  PID:5092
- C:\Windows\System\MEAUHKO.exe
  C:\Windows\System\MEAUHKO.exe
  2⤵
  PID:5124
- C:\Windows\System\zHznqcw.exe
  C:\Windows\System\zHznqcw.exe
  2⤵
  PID:5144
- C:\Windows\System\GozkSGF.exe
  C:\Windows\System\GozkSGF.exe
  2⤵
  PID:5168
- C:\Windows\System\alqEMrn.exe
  C:\Windows\System\alqEMrn.exe
  2⤵
  PID:5184
- C:\Windows\System\ukuDwCW.exe
  C:\Windows\System\ukuDwCW.exe
  2⤵
  PID:5204
- C:\Windows\System\LSoITFm.exe
  C:\Windows\System\LSoITFm.exe
  2⤵
  PID:5220
- C:\Windows\System\QEuwEtu.exe
  C:\Windows\System\QEuwEtu.exe
  2⤵
  PID:5240
- C:\Windows\System\onDHhSe.exe
  C:\Windows\System\onDHhSe.exe
  2⤵
  PID:5260
- C:\Windows\System\KzcHWIh.exe
  C:\Windows\System\KzcHWIh.exe
  2⤵
  PID:5276
- C:\Windows\System\LxCwics.exe
  C:\Windows\System\LxCwics.exe
  2⤵
  PID:5296
- C:\Windows\System\FmsUoUU.exe
  C:\Windows\System\FmsUoUU.exe
  2⤵
  PID:5312
- C:\Windows\System\KLXUkIe.exe
  C:\Windows\System\KLXUkIe.exe
  2⤵
  PID:5332
- C:\Windows\System\tVClRuN.exe
  C:\Windows\System\tVClRuN.exe
  2⤵
  PID:5352
- C:\Windows\System\BlNkBbz.exe
  C:\Windows\System\BlNkBbz.exe
  2⤵
  PID:5368
- C:\Windows\System\QoFiquJ.exe
  C:\Windows\System\QoFiquJ.exe
  2⤵
  PID:5388
- C:\Windows\System\EsyufJg.exe
  C:\Windows\System\EsyufJg.exe
  2⤵
  PID:5404
- C:\Windows\System\sYvPQkI.exe
  C:\Windows\System\sYvPQkI.exe
  2⤵
  PID:5420
- C:\Windows\System\XDcgfQx.exe
  C:\Windows\System\XDcgfQx.exe
  2⤵
  PID:5436
- C:\Windows\System\nYZZMyL.exe
  C:\Windows\System\nYZZMyL.exe
  2⤵
  PID:5456
- C:\Windows\System\wPyisSz.exe
  C:\Windows\System\wPyisSz.exe
  2⤵
  PID:5472
- C:\Windows\System\LLFvkpW.exe
  C:\Windows\System\LLFvkpW.exe
  2⤵
  PID:5488
- C:\Windows\System\UaRUbtI.exe
  C:\Windows\System\UaRUbtI.exe
  2⤵
  PID:5504
- C:\Windows\System\HWOAMaQ.exe
  C:\Windows\System\HWOAMaQ.exe
  2⤵
  PID:5524
- C:\Windows\System\lWprCpQ.exe
  C:\Windows\System\lWprCpQ.exe
  2⤵
  PID:5540
- C:\Windows\System\Rlunvip.exe
  C:\Windows\System\Rlunvip.exe
  2⤵
  PID:5560
- C:\Windows\System\TadlgFj.exe
  C:\Windows\System\TadlgFj.exe
  2⤵
  PID:5576
- C:\Windows\System\ohSdPYy.exe
  C:\Windows\System\ohSdPYy.exe
  2⤵
  PID:5596
- C:\Windows\System\sCEIGZA.exe
  C:\Windows\System\sCEIGZA.exe
  2⤵
  PID:5616
- C:\Windows\System\GeqIBUK.exe
  C:\Windows\System\GeqIBUK.exe
  2⤵
  PID:5632
- C:\Windows\System\orllvtf.exe
  C:\Windows\System\orllvtf.exe
  2⤵
  PID:5652
- C:\Windows\System\ICgndtR.exe
  C:\Windows\System\ICgndtR.exe
  2⤵
  PID:5672
- C:\Windows\System\jXllkcV.exe
  C:\Windows\System\jXllkcV.exe
  2⤵
  PID:5692
- C:\Windows\System\inWRrcq.exe
  C:\Windows\System\inWRrcq.exe
  2⤵
  PID:5708
- C:\Windows\System\IbhQuRm.exe
  C:\Windows\System\IbhQuRm.exe
  2⤵
  PID:5728
- C:\Windows\System\SXZDAIv.exe
  C:\Windows\System\SXZDAIv.exe
  2⤵
  PID:5748
- C:\Windows\System\CAvQuQv.exe
  C:\Windows\System\CAvQuQv.exe
  2⤵
  PID:5764
- C:\Windows\System\hrfDvfl.exe
  C:\Windows\System\hrfDvfl.exe
  2⤵
  PID:5784
- C:\Windows\System\liTUqSW.exe
  C:\Windows\System\liTUqSW.exe
  2⤵
  PID:6048
- C:\Windows\System\JZYzkoY.exe
  C:\Windows\System\JZYzkoY.exe
  2⤵
  PID:6064
- C:\Windows\System\FWoiBYY.exe
  C:\Windows\System\FWoiBYY.exe
  2⤵
  PID:6080
- C:\Windows\System\omARivt.exe
  C:\Windows\System\omARivt.exe
  2⤵
  PID:6096
- C:\Windows\System\ZPERSHG.exe
  C:\Windows\System\ZPERSHG.exe
  2⤵
  PID:6112
- C:\Windows\System\pbnrhUL.exe
  C:\Windows\System\pbnrhUL.exe
  2⤵
  PID:6128
- C:\Windows\System\GupXmbw.exe
  C:\Windows\System\GupXmbw.exe
  2⤵
  PID:4184
- C:\Windows\System\IkFuXuh.exe
  C:\Windows\System\IkFuXuh.exe
  2⤵
  PID:4292
- C:\Windows\System\VrnhSMw.exe
  C:\Windows\System\VrnhSMw.exe
  2⤵
  PID:4432
- C:\Windows\System\KqOHMLc.exe
  C:\Windows\System\KqOHMLc.exe
  2⤵
  PID:4688
- C:\Windows\System\NrHbiUn.exe
  C:\Windows\System\NrHbiUn.exe
  2⤵
  PID:4912
- C:\Windows\System\cfSxgVw.exe
  C:\Windows\System\cfSxgVw.exe
  2⤵
  PID:2224
- C:\Windows\System\onOIUNm.exe
  C:\Windows\System\onOIUNm.exe
  2⤵
  PID:5164
- C:\Windows\System\uyGLqjj.exe
  C:\Windows\System\uyGLqjj.exe
  2⤵
  PID:5228
- C:\Windows\System\SuMrBKO.exe
  C:\Windows\System\SuMrBKO.exe
  2⤵
  PID:5272
- C:\Windows\System\tImbQzE.exe
  C:\Windows\System\tImbQzE.exe
  2⤵
  PID:5348
- C:\Windows\System\MakuKGz.exe
  C:\Windows\System\MakuKGz.exe
  2⤵
  PID:5412
- C:\Windows\System\lILMXdk.exe
  C:\Windows\System\lILMXdk.exe
  2⤵
  PID:5452
- C:\Windows\System\hqgUxek.exe
  C:\Windows\System\hqgUxek.exe
  2⤵
  PID:5548
- C:\Windows\System\YYKbmJU.exe
  C:\Windows\System\YYKbmJU.exe
  2⤵
  PID:5584
- C:\Windows\System\skSbvdq.exe
  C:\Windows\System\skSbvdq.exe
  2⤵
  PID:4376
- C:\Windows\System\FgKGeXF.exe
  C:\Windows\System\FgKGeXF.exe
  2⤵
  PID:5344
- C:\Windows\System\jwvfZPG.exe
  C:\Windows\System\jwvfZPG.exe
  2⤵
  PID:5212
- C:\Windows\System\iZxLUAq.exe
  C:\Windows\System\iZxLUAq.exe
  2⤵
  PID:3392
- C:\Windows\System\yEgSQNA.exe
  C:\Windows\System\yEgSQNA.exe
  2⤵
  PID:4528
- C:\Windows\System\HpdPJcu.exe
  C:\Windows\System\HpdPJcu.exe
  2⤵
  PID:4780
- C:\Windows\System\emYldew.exe
  C:\Windows\System\emYldew.exe
  2⤵
  PID:4136
- C:\Windows\System\LXbdYer.exe
  C:\Windows\System\LXbdYer.exe
  2⤵
  PID:4844
- C:\Windows\System\TIYqZsU.exe
  C:\Windows\System\TIYqZsU.exe
  2⤵
  PID:4208
- C:\Windows\System\XOBLNXk.exe
  C:\Windows\System\XOBLNXk.exe
  2⤵
  PID:4240
- C:\Windows\System\MQEQxSU.exe
  C:\Windows\System\MQEQxSU.exe
  2⤵
  PID:4276
- C:\Windows\System\hzVmMPz.exe
  C:\Windows\System\hzVmMPz.exe
  2⤵
  PID:4380
- C:\Windows\System\ZGMktrj.exe
  C:\Windows\System\ZGMktrj.exe
  2⤵
  PID:4444
- C:\Windows\System\LqcUEuj.exe
  C:\Windows\System\LqcUEuj.exe
  2⤵
  PID:4484
- C:\Windows\System\mnPAHZc.exe
  C:\Windows\System\mnPAHZc.exe
  2⤵
  PID:4628
- C:\Windows\System\iuVMdjf.exe
  C:\Windows\System\iuVMdjf.exe
  2⤵
  PID:4704
- C:\Windows\System\CuoAGEw.exe
  C:\Windows\System\CuoAGEw.exe
  2⤵
  PID:4744
- C:\Windows\System\aYPMFYd.exe
  C:\Windows\System\aYPMFYd.exe
  2⤵
  PID:4824
- C:\Windows\System\zdECNCS.exe
  C:\Windows\System\zdECNCS.exe
  2⤵
  PID:4928
- C:\Windows\System\dcoyALc.exe
  C:\Windows\System\dcoyALc.exe
  2⤵
  PID:5008
- C:\Windows\System\DntXVAD.exe
  C:\Windows\System\DntXVAD.exe
  2⤵
  PID:5080
- C:\Windows\System\ouBhxXm.exe
  C:\Windows\System\ouBhxXm.exe
  2⤵
  PID:3576
- C:\Windows\System\pFDpdaG.exe
  C:\Windows\System\pFDpdaG.exe
  2⤵
  PID:4360
- C:\Windows\System\KwedXlr.exe
  C:\Windows\System\KwedXlr.exe
  2⤵
  PID:4644
- C:\Windows\System\RGgvuad.exe
  C:\Windows\System\RGgvuad.exe
  2⤵
  PID:4872
- C:\Windows\System\MSyvent.exe
  C:\Windows\System\MSyvent.exe
  2⤵
  PID:5136
- C:\Windows\System\EKWFdpc.exe
  C:\Windows\System\EKWFdpc.exe
  2⤵
  PID:5252
- C:\Windows\System\unBVIMj.exe
  C:\Windows\System\unBVIMj.exe
  2⤵
  PID:5324
- C:\Windows\System\BkIhHab.exe
  C:\Windows\System\BkIhHab.exe
  2⤵
  PID:5428
- C:\Windows\System\yPpSkek.exe
  C:\Windows\System\yPpSkek.exe
  2⤵
  PID:5572
- C:\Windows\System\ZcExkfT.exe
  C:\Windows\System\ZcExkfT.exe
  2⤵
  PID:5832
- C:\Windows\System\BiwhJUL.exe
  C:\Windows\System\BiwhJUL.exe
  2⤵
  PID:5848
- C:\Windows\System\pePjdow.exe
  C:\Windows\System\pePjdow.exe
  2⤵
  PID:5868
- C:\Windows\System\QpRHtIU.exe
  C:\Windows\System\QpRHtIU.exe
  2⤵
  PID:5888
- C:\Windows\System\iXuMeDO.exe
  C:\Windows\System\iXuMeDO.exe
  2⤵
  PID:5904
- C:\Windows\System\EPDRsoP.exe
  C:\Windows\System\EPDRsoP.exe
  2⤵
  PID:5924
- C:\Windows\System\jYClGZH.exe
  C:\Windows\System\jYClGZH.exe
  2⤵
  PID:5940
- C:\Windows\System\YxUCyYh.exe
  C:\Windows\System\YxUCyYh.exe
  2⤵
  PID:5964
- C:\Windows\System\oBXcJqe.exe
  C:\Windows\System\oBXcJqe.exe
  2⤵
  PID:5980
- C:\Windows\System\mPzGOFF.exe
  C:\Windows\System\mPzGOFF.exe
  2⤵
  PID:5996
- C:\Windows\System\TRdwAMO.exe
  C:\Windows\System\TRdwAMO.exe
  2⤵
  PID:6012
- C:\Windows\System\dHtHGjq.exe
  C:\Windows\System\dHtHGjq.exe
  2⤵
  PID:6028
- C:\Windows\System\dwrjBdO.exe
  C:\Windows\System\dwrjBdO.exe
  2⤵
  PID:6044
- C:\Windows\System\cCqUcxM.exe
  C:\Windows\System\cCqUcxM.exe
  2⤵
  PID:6088
- C:\Windows\System\oDrESuR.exe
  C:\Windows\System\oDrESuR.exe
  2⤵
  PID:6092
- C:\Windows\System\TaeMotx.exe
  C:\Windows\System\TaeMotx.exe
  2⤵
  PID:4264
- C:\Windows\System\pfbLOGS.exe
  C:\Windows\System\pfbLOGS.exe
  2⤵
  PID:6076
- C:\Windows\System\vXhzSiL.exe
  C:\Windows\System\vXhzSiL.exe
  2⤵
  PID:5592
- C:\Windows\System\IbWwqIz.exe
  C:\Windows\System\IbWwqIz.exe
  2⤵
  PID:4908
- C:\Windows\System\PpLlXkq.exe
  C:\Windows\System\PpLlXkq.exe
  2⤵
  PID:5520
- C:\Windows\System\OrpHzxI.exe
  C:\Windows\System\OrpHzxI.exe
  2⤵
  PID:5772
- C:\Windows\System\ulFORGs.exe
  C:\Windows\System\ulFORGs.exe
  2⤵
  PID:5516
- C:\Windows\System\aRuVOZJ.exe
  C:\Windows\System\aRuVOZJ.exe
  2⤵
  PID:5072
- C:\Windows\System\PUMByKs.exe
  C:\Windows\System\PUMByKs.exe
  2⤵
  PID:5196
- C:\Windows\System\SklBIeK.exe
  C:\Windows\System\SklBIeK.exe
  2⤵
  PID:5736
- C:\Windows\System\nQiCJRi.exe
  C:\Windows\System\nQiCJRi.exe
  2⤵
  PID:3824
- C:\Windows\System\McYVaiO.exe
  C:\Windows\System\McYVaiO.exe
  2⤵
  PID:4104
- C:\Windows\System\GKGGDrh.exe
  C:\Windows\System\GKGGDrh.exe
  2⤵
  PID:5176
- C:\Windows\System\HNtMwzC.exe
  C:\Windows\System\HNtMwzC.exe
  2⤵
  PID:4560
- C:\Windows\System\lgjhpXG.exe
  C:\Windows\System\lgjhpXG.exe
  2⤵
  PID:5448
- C:\Windows\System\jYIyEMR.exe
  C:\Windows\System\jYIyEMR.exe
  2⤵
  PID:4316
- C:\Windows\System\zPGXHFV.exe
  C:\Windows\System\zPGXHFV.exe
  2⤵
  PID:4480
- C:\Windows\System\zeVSHuC.exe
  C:\Windows\System\zeVSHuC.exe
  2⤵
  PID:5792
- C:\Windows\System\MkjSdLO.exe
  C:\Windows\System\MkjSdLO.exe
  2⤵
  PID:5112
- C:\Windows\System\yPAPJdV.exe
  C:\Windows\System\yPAPJdV.exe
  2⤵
  PID:5756
- C:\Windows\System\uQiKNfN.exe
  C:\Windows\System\uQiKNfN.exe
  2⤵
  PID:4600
- C:\Windows\System\gzBlpkF.exe
  C:\Windows\System\gzBlpkF.exe
  2⤵
  PID:4924
- C:\Windows\System\pAAxvPG.exe
  C:\Windows\System\pAAxvPG.exe
  2⤵
  PID:5956
- C:\Windows\System\gEpXIFx.exe
  C:\Windows\System\gEpXIFx.exe
  2⤵
  PID:5400
- C:\Windows\System\EpKeJct.exe
  C:\Windows\System\EpKeJct.exe
  2⤵
  PID:5688
- C:\Windows\System\PcuvURf.exe
  C:\Windows\System\PcuvURf.exe
  2⤵
  PID:5804
- C:\Windows\System\bLpNpNt.exe
  C:\Windows\System\bLpNpNt.exe
  2⤵
  PID:5820
- C:\Windows\System\XEeBShX.exe
  C:\Windows\System\XEeBShX.exe
  2⤵
  PID:5060
- C:\Windows\System\NYXuzhH.exe
  C:\Windows\System\NYXuzhH.exe
  2⤵
  PID:5320
- C:\Windows\System\tlZGJtq.exe
  C:\Windows\System\tlZGJtq.exe
  2⤵
  PID:5840
- C:\Windows\System\zWkZTCM.exe
  C:\Windows\System\zWkZTCM.exe
  2⤵
  PID:5884
- C:\Windows\System\lQOXwBd.exe
  C:\Windows\System\lQOXwBd.exe
  2⤵
  PID:5948
- C:\Windows\System\gqKLBTF.exe
  C:\Windows\System\gqKLBTF.exe
  2⤵
  PID:5992
- C:\Windows\System\cyJtvih.exe
  C:\Windows\System\cyJtvih.exe
  2⤵
  PID:6136
- C:\Windows\System\siISdDC.exe
  C:\Windows\System\siISdDC.exe
  2⤵
  PID:5680
- C:\Windows\System\xWfMbSr.exe
  C:\Windows\System\xWfMbSr.exe
  2⤵
  PID:4508
- C:\Windows\System\Apodsdt.exe
  C:\Windows\System\Apodsdt.exe
  2⤵
  PID:5864
- C:\Windows\System\OBsvCxy.exe
  C:\Windows\System\OBsvCxy.exe
  2⤵
  PID:5976
- C:\Windows\System\IfMnxff.exe
  C:\Windows\System\IfMnxff.exe
  2⤵
  PID:6036
- C:\Windows\System\gvTwdBd.exe
  C:\Windows\System\gvTwdBd.exe
  2⤵
  PID:6072
- C:\Windows\System\bRcLtnh.exe
  C:\Windows\System\bRcLtnh.exe
  2⤵
  PID:5740
- C:\Windows\System\ZBtJlsL.exe
  C:\Windows\System\ZBtJlsL.exe
  2⤵
  PID:4108
- C:\Windows\System\aPwVerc.exe
  C:\Windows\System\aPwVerc.exe
  2⤵
  PID:5496
- C:\Windows\System\bcwgwqh.exe
  C:\Windows\System\bcwgwqh.exe
  2⤵
  PID:5360
- C:\Windows\System\uIgyOyu.exe
  C:\Windows\System\uIgyOyu.exe
  2⤵
  PID:5896
- C:\Windows\System\iCBFyEa.exe
  C:\Windows\System\iCBFyEa.exe
  2⤵
  PID:5724
- C:\Windows\System\aTypiYv.exe
  C:\Windows\System\aTypiYv.exe
  2⤵
  PID:5640
- C:\Windows\System\xTudIFf.exe
  C:\Windows\System\xTudIFf.exe
  2⤵
  PID:5916
- C:\Windows\System\PdHqPeh.exe
  C:\Windows\System\PdHqPeh.exe
  2⤵
  PID:5880
- C:\Windows\System\pNovNuV.exe
  C:\Windows\System\pNovNuV.exe
  2⤵
  PID:5484
- C:\Windows\System\AdcuUmx.exe
  C:\Windows\System\AdcuUmx.exe
  2⤵
  PID:5664
- C:\Windows\System\XdNCcZt.exe
  C:\Windows\System\XdNCcZt.exe
  2⤵
  PID:4204
- C:\Windows\System\JVpmepK.exe
  C:\Windows\System\JVpmepK.exe
  2⤵
  PID:5004
- C:\Windows\System\xFzKiYy.exe
  C:\Windows\System\xFzKiYy.exe
  2⤵
  PID:5808
- C:\Windows\System\GckcOiP.exe
  C:\Windows\System\GckcOiP.exe
  2⤵
  PID:5288
- C:\Windows\System\XDVABND.exe
  C:\Windows\System\XDVABND.exe
  2⤵
  PID:5972
- C:\Windows\System\KJLJMGK.exe
  C:\Windows\System\KJLJMGK.exe
  2⤵
  PID:5860
- C:\Windows\System\qPiQphb.exe
  C:\Windows\System\qPiQphb.exe
  2⤵
  PID:5340
- C:\Windows\System\zkGNNHi.exe
  C:\Windows\System\zkGNNHi.exe
  2⤵
  PID:5444
- C:\Windows\System\psRnAIs.exe
  C:\Windows\System\psRnAIs.exe
  2⤵
  PID:4892
- C:\Windows\System\dPCfngc.exe
  C:\Windows\System\dPCfngc.exe
  2⤵
  PID:5380
- C:\Windows\System\iqBYTWr.exe
  C:\Windows\System\iqBYTWr.exe
  2⤵
  PID:4332
- C:\Windows\System\aFftMsO.exe
  C:\Windows\System\aFftMsO.exe
  2⤵
  PID:5500
- C:\Windows\System\NCLyLhV.exe
  C:\Windows\System\NCLyLhV.exe
  2⤵
  PID:4668
- C:\Windows\System\TJHohxc.exe
  C:\Windows\System\TJHohxc.exe
  2⤵
  PID:5988
- C:\Windows\System\RoDUumi.exe
  C:\Windows\System\RoDUumi.exe
  2⤵
  PID:4768
- C:\Windows\System\kKAfaVX.exe
  C:\Windows\System\kKAfaVX.exe
  2⤵
  PID:5816
- C:\Windows\System\sTSLcaw.exe
  C:\Windows\System\sTSLcaw.exe
  2⤵
  PID:5628
- C:\Windows\System\letoPfP.exe
  C:\Windows\System\letoPfP.exe
  2⤵
  PID:4192
- C:\Windows\System\gCNtNcV.exe
  C:\Windows\System\gCNtNcV.exe
  2⤵
  PID:6156
- C:\Windows\System\MCXYdYL.exe
  C:\Windows\System\MCXYdYL.exe
  2⤵
  PID:6228
- C:\Windows\System\NsEDOyH.exe
  C:\Windows\System\NsEDOyH.exe
  2⤵
  PID:6244
- C:\Windows\System\nYIWfEi.exe
  C:\Windows\System\nYIWfEi.exe
  2⤵
  PID:6260
- C:\Windows\System\KcbfhZk.exe
  C:\Windows\System\KcbfhZk.exe
  2⤵
  PID:6280
- C:\Windows\System\ZvGaKAt.exe
  C:\Windows\System\ZvGaKAt.exe
  2⤵
  PID:6296
- C:\Windows\System\tYLaTpa.exe
  C:\Windows\System\tYLaTpa.exe
  2⤵
  PID:6312
- C:\Windows\System\pizZKUW.exe
  C:\Windows\System\pizZKUW.exe
  2⤵
  PID:6328
- C:\Windows\System\SCqYnEC.exe
  C:\Windows\System\SCqYnEC.exe
  2⤵
  PID:6344
- C:\Windows\System\MgcegME.exe
  C:\Windows\System\MgcegME.exe
  2⤵
  PID:6360
- C:\Windows\System\ncQRLKv.exe
  C:\Windows\System\ncQRLKv.exe
  2⤵
  PID:6376
- C:\Windows\System\XETVKln.exe
  C:\Windows\System\XETVKln.exe
  2⤵
  PID:6392
- C:\Windows\System\JxDQbkH.exe
  C:\Windows\System\JxDQbkH.exe
  2⤵
  PID:6408
- C:\Windows\System\xlfwQpJ.exe
  C:\Windows\System\xlfwQpJ.exe
  2⤵
  PID:6424
- C:\Windows\System\MeKsJmM.exe
  C:\Windows\System\MeKsJmM.exe
  2⤵
  PID:6440
- C:\Windows\System\DMiXHlQ.exe
  C:\Windows\System\DMiXHlQ.exe
  2⤵
  PID:6456
- C:\Windows\System\nEZMVdV.exe
  C:\Windows\System\nEZMVdV.exe
  2⤵
  PID:6472
- C:\Windows\System\xvIcTXd.exe
  C:\Windows\System\xvIcTXd.exe
  2⤵
  PID:6488
- C:\Windows\System\gesnPIG.exe
  C:\Windows\System\gesnPIG.exe
  2⤵
  PID:6504
- C:\Windows\System\biqzQNh.exe
  C:\Windows\System\biqzQNh.exe
  2⤵
  PID:6520
- C:\Windows\System\MBWpEWp.exe
  C:\Windows\System\MBWpEWp.exe
  2⤵
  PID:6536
- C:\Windows\System\OWncOIl.exe
  C:\Windows\System\OWncOIl.exe
  2⤵
  PID:6552
- C:\Windows\System\scNhCgB.exe
  C:\Windows\System\scNhCgB.exe
  2⤵
  PID:6568
- C:\Windows\System\SqaHGcM.exe
  C:\Windows\System\SqaHGcM.exe
  2⤵
  PID:6668
- C:\Windows\System\HHRnWod.exe
  C:\Windows\System\HHRnWod.exe
  2⤵
  PID:6684
- C:\Windows\System\SghBEXj.exe
  C:\Windows\System\SghBEXj.exe
  2⤵
  PID:6700
- C:\Windows\System\PYDpbzD.exe
  C:\Windows\System\PYDpbzD.exe
  2⤵
  PID:6716
- C:\Windows\System\nvOsdjA.exe
  C:\Windows\System\nvOsdjA.exe
  2⤵
  PID:6732
- C:\Windows\System\ORwquZZ.exe
  C:\Windows\System\ORwquZZ.exe
  2⤵
  PID:6748
- C:\Windows\System\sEvQFFS.exe
  C:\Windows\System\sEvQFFS.exe
  2⤵
  PID:6764
- C:\Windows\System\oOLOuZp.exe
  C:\Windows\System\oOLOuZp.exe
  2⤵
  PID:6784
- C:\Windows\System\Sayudow.exe
  C:\Windows\System\Sayudow.exe
  2⤵
  PID:6804
- C:\Windows\System\QeMyHjk.exe
  C:\Windows\System\QeMyHjk.exe
  2⤵
  PID:6820
- C:\Windows\System\wqYRQHe.exe
  C:\Windows\System\wqYRQHe.exe
  2⤵
  PID:6840
- C:\Windows\System\SlVYChI.exe
  C:\Windows\System\SlVYChI.exe
  2⤵
  PID:6860
- C:\Windows\System\LWmbEHJ.exe
  C:\Windows\System\LWmbEHJ.exe
  2⤵
  PID:6876
- C:\Windows\System\NFUuCUD.exe
  C:\Windows\System\NFUuCUD.exe
  2⤵
  PID:6896
- C:\Windows\System\oSpANQJ.exe
  C:\Windows\System\oSpANQJ.exe
  2⤵
  PID:6912
- C:\Windows\System\SaRRQAc.exe
  C:\Windows\System\SaRRQAc.exe
  2⤵
  PID:6932
- C:\Windows\System\oGUKcmr.exe
  C:\Windows\System\oGUKcmr.exe
  2⤵
  PID:6952
- C:\Windows\System\WYLNTbe.exe
  C:\Windows\System\WYLNTbe.exe
  2⤵
  PID:6968
- C:\Windows\System\NjshKKK.exe
  C:\Windows\System\NjshKKK.exe
  2⤵
  PID:6984
- C:\Windows\System\eMjTZdw.exe
  C:\Windows\System\eMjTZdw.exe
  2⤵
  PID:7000
- C:\Windows\System\TlMpHBr.exe
  C:\Windows\System\TlMpHBr.exe
  2⤵
  PID:7016
- C:\Windows\System\NmYGsLa.exe
  C:\Windows\System\NmYGsLa.exe
  2⤵
  PID:7032
- C:\Windows\System\pRQlLgE.exe
  C:\Windows\System\pRQlLgE.exe
  2⤵
  PID:7108
- C:\Windows\System\VoUudMN.exe
  C:\Windows\System\VoUudMN.exe
  2⤵
  PID:7124
- C:\Windows\System\KBitNXf.exe
  C:\Windows\System\KBitNXf.exe
  2⤵
  PID:7140
- C:\Windows\System\DlXbKhr.exe
  C:\Windows\System\DlXbKhr.exe
  2⤵
  PID:7156
- C:\Windows\System\IxCHSVi.exe
  C:\Windows\System\IxCHSVi.exe
  2⤵
  PID:4416
- C:\Windows\System\TnEllwN.exe
  C:\Windows\System\TnEllwN.exe
  2⤵
  PID:3784
- C:\Windows\System\WDYiNAA.exe
  C:\Windows\System\WDYiNAA.exe
  2⤵
  PID:6172
- C:\Windows\System\rkupCfW.exe
  C:\Windows\System\rkupCfW.exe
  2⤵
  PID:6192
- C:\Windows\System\Xcducro.exe
  C:\Windows\System\Xcducro.exe
  2⤵
  PID:6208
- C:\Windows\System\zqjwHKO.exe
  C:\Windows\System\zqjwHKO.exe
  2⤵
  PID:6168
- C:\Windows\System\Fakbqap.exe
  C:\Windows\System\Fakbqap.exe
  2⤵
  PID:4888
- C:\Windows\System\SdDJWvE.exe
  C:\Windows\System\SdDJWvE.exe
  2⤵
  PID:6256
- C:\Windows\System\dfozmhT.exe
  C:\Windows\System\dfozmhT.exe
  2⤵
  PID:6352
- C:\Windows\System\wSuDzhj.exe
  C:\Windows\System\wSuDzhj.exe
  2⤵
  PID:5000
- C:\Windows\System\ZJDniKY.exe
  C:\Windows\System\ZJDniKY.exe
  2⤵
  PID:5960
- C:\Windows\System\ZRIqHPC.exe
  C:\Windows\System\ZRIqHPC.exe
  2⤵
  PID:6388
- C:\Windows\System\bjbGmMk.exe
  C:\Windows\System\bjbGmMk.exe
  2⤵
  PID:6452
- C:\Windows\System\rTSuZac.exe
  C:\Windows\System\rTSuZac.exe
  2⤵
  PID:6516
- C:\Windows\System\PSfzhfg.exe
  C:\Windows\System\PSfzhfg.exe
  2⤵
  PID:6588
- C:\Windows\System\lOYOOFD.exe
  C:\Windows\System\lOYOOFD.exe
  2⤵
  PID:6140
- C:\Windows\System\mDeSbYQ.exe
  C:\Windows\System\mDeSbYQ.exe
  2⤵
  PID:6240
- C:\Windows\System\jweIvSW.exe
  C:\Windows\System\jweIvSW.exe
  2⤵
  PID:6660
- C:\Windows\System\oycGgSc.exe
  C:\Windows\System\oycGgSc.exe
  2⤵
  PID:6696
- C:\Windows\System\zUnCgxO.exe
  C:\Windows\System\zUnCgxO.exe
  2⤵
  PID:6792
- C:\Windows\System\UExkkCZ.exe
  C:\Windows\System\UExkkCZ.exe
  2⤵
  PID:6728
- C:\Windows\System\RQrnuqY.exe
  C:\Windows\System\RQrnuqY.exe
  2⤵
  PID:6868
- C:\Windows\System\xJVlnTp.exe
  C:\Windows\System\xJVlnTp.exe
  2⤵
  PID:6496
- C:\Windows\System\fNxXaVU.exe
  C:\Windows\System\fNxXaVU.exe
  2⤵
  PID:6304
- C:\Windows\System\YPnxFut.exe
  C:\Windows\System\YPnxFut.exe
  2⤵
  PID:6904
- C:\Windows\System\qSqTGjP.exe
  C:\Windows\System\qSqTGjP.exe
  2⤵
  PID:6940
- C:\Windows\System\Wrwtycq.exe
  C:\Windows\System\Wrwtycq.exe
  2⤵
  PID:6980
- C:\Windows\System\bjPcBos.exe
  C:\Windows\System\bjPcBos.exe
  2⤵
  PID:7048
- C:\Windows\System\hETFLjd.exe
  C:\Windows\System\hETFLjd.exe
  2⤵
  PID:7064
- C:\Windows\System\eNKmHGZ.exe
  C:\Windows\System\eNKmHGZ.exe
  2⤵
  PID:7080
- C:\Windows\System\AskJPQH.exe
  C:\Windows\System\AskJPQH.exe
  2⤵
  PID:7084
- C:\Windows\System\ULVfNSL.exe
  C:\Windows\System\ULVfNSL.exe
  2⤵
  PID:7100
- C:\Windows\System\RxFLapE.exe
  C:\Windows\System\RxFLapE.exe
  2⤵
  PID:6500
- C:\Windows\System\qlaqbPJ.exe
  C:\Windows\System\qlaqbPJ.exe
  2⤵
  PID:6564
- C:\Windows\System\URtkrga.exe
  C:\Windows\System\URtkrga.exe
  2⤵
  PID:7164
- C:\Windows\System\OCToCcO.exe
  C:\Windows\System\OCToCcO.exe
  2⤵
  PID:6060
- C:\Windows\System\ziXFfjp.exe
  C:\Windows\System\ziXFfjp.exe
  2⤵
  PID:6772
- C:\Windows\System\QgiOvVf.exe
  C:\Windows\System\QgiOvVf.exe
  2⤵
  PID:5604
- C:\Windows\System\EbLkgGd.exe
  C:\Windows\System\EbLkgGd.exe
  2⤵
  PID:6852
- C:\Windows\System\vDYuXzh.exe
  C:\Windows\System\vDYuXzh.exe
  2⤵
  PID:6892
- C:\Windows\System\RzDdrwO.exe
  C:\Windows\System\RzDdrwO.exe
  2⤵
  PID:6996
- C:\Windows\System\ztDBtkL.exe
  C:\Windows\System\ztDBtkL.exe
  2⤵
  PID:6320
- C:\Windows\System\UiWQSMc.exe
  C:\Windows\System\UiWQSMc.exe
  2⤵
  PID:5856
- C:\Windows\System\cETtGtR.exe
  C:\Windows\System\cETtGtR.exe
  2⤵
  PID:6548
- C:\Windows\System\afVYRoY.exe
  C:\Windows\System\afVYRoY.exe
  2⤵
  PID:7116
- C:\Windows\System\QpAkcdD.exe
  C:\Windows\System\QpAkcdD.exe
  2⤵
  PID:6184
- C:\Windows\System\EPpgMdO.exe
  C:\Windows\System\EPpgMdO.exe
  2⤵
  PID:6180
- C:\Windows\System\TJiAQAG.exe
  C:\Windows\System\TJiAQAG.exe
  2⤵
  PID:6148
- C:\Windows\System\kVBPhCT.exe
  C:\Windows\System\kVBPhCT.exe
  2⤵
  PID:6356
- C:\Windows\System\nJCiSJH.exe
  C:\Windows\System\nJCiSJH.exe
  2⤵
  PID:6656
- C:\Windows\System\OQfaIDW.exe
  C:\Windows\System\OQfaIDW.exe
  2⤵
  PID:6692
- C:\Windows\System\SdcXWNm.exe
  C:\Windows\System\SdcXWNm.exe
  2⤵
  PID:6608
- C:\Windows\System\wctGZAk.exe
  C:\Windows\System\wctGZAk.exe
  2⤵
  PID:6432
- C:\Windows\System\sgEbavu.exe
  C:\Windows\System\sgEbavu.exe
  2⤵
  PID:6636
- C:\Windows\System\FDVGEPG.exe
  C:\Windows\System\FDVGEPG.exe
  2⤵
  PID:6600
- C:\Windows\System\kIADMha.exe
  C:\Windows\System\kIADMha.exe
  2⤵
  PID:6676
- C:\Windows\System\pCkyplN.exe
  C:\Windows\System\pCkyplN.exe
  2⤵
  PID:7060
- C:\Windows\System\GyXwNMe.exe
  C:\Windows\System\GyXwNMe.exe
  2⤵
  PID:6832
- C:\Windows\System\pugyLAn.exe
  C:\Windows\System\pugyLAn.exe
  2⤵
  PID:6960
- C:\Windows\System\uKGJZWi.exe
  C:\Windows\System\uKGJZWi.exe
  2⤵
  PID:6340
- C:\Windows\System\zznzGRt.exe
  C:\Windows\System\zznzGRt.exe
  2⤵
  PID:7040
- C:\Windows\System\HWRaEwQ.exe
  C:\Windows\System\HWRaEwQ.exe
  2⤵
  PID:6760
- C:\Windows\System\DBwplzT.exe
  C:\Windows\System\DBwplzT.exe
  2⤵
  PID:7012
- C:\Windows\System\nSLnbBp.exe
  C:\Windows\System\nSLnbBp.exe
  2⤵
  PID:4860
- C:\Windows\System\OluSsOE.exe
  C:\Windows\System\OluSsOE.exe
  2⤵
  PID:7076
- C:\Windows\System\slWVoHt.exe
  C:\Windows\System\slWVoHt.exe
  2⤵
  PID:5536
- C:\Windows\System\onBdvyc.exe
  C:\Windows\System\onBdvyc.exe
  2⤵
  PID:6204
- C:\Windows\System\pgoOahh.exe
  C:\Windows\System\pgoOahh.exe
  2⤵
  PID:7028
- C:\Windows\System\RMPzIsf.exe
  C:\Windows\System\RMPzIsf.exe
  2⤵
  PID:7148
- C:\Windows\System\OnaJPKj.exe
  C:\Windows\System\OnaJPKj.exe
  2⤵
  PID:6104
- C:\Windows\System\sRnkSah.exe
  C:\Windows\System\sRnkSah.exe
  2⤵
  PID:6604
- C:\Windows\System\HasTubv.exe
  C:\Windows\System\HasTubv.exe
  2⤵
  PID:6336
- C:\Windows\System\UdHmaoL.exe
  C:\Windows\System\UdHmaoL.exe
  2⤵
  PID:6580
- C:\Windows\System\NoUzkkx.exe
  C:\Windows\System\NoUzkkx.exe
  2⤵
  PID:5116
- C:\Windows\System\xbGcGtw.exe
  C:\Windows\System\xbGcGtw.exe
  2⤵
  PID:6924
- C:\Windows\System\SimRDiZ.exe
  C:\Windows\System\SimRDiZ.exe
  2⤵
  PID:6708
- C:\Windows\System\txgvuuO.exe
  C:\Windows\System\txgvuuO.exe
  2⤵
  PID:5828
- C:\Windows\System\eyMaQrD.exe
  C:\Windows\System\eyMaQrD.exe
  2⤵
  PID:6756
- C:\Windows\System\VLKHuQw.exe
  C:\Windows\System\VLKHuQw.exe
  2⤵
  PID:7044
- C:\Windows\System\XUupvHG.exe
  C:\Windows\System\XUupvHG.exe
  2⤵
  PID:7136
- C:\Windows\System\oXeNjRV.exe
  C:\Windows\System\oXeNjRV.exe
  2⤵
  PID:6532
- C:\Windows\System\XPHIDaX.exe
  C:\Windows\System\XPHIDaX.exe
  2⤵
  PID:6632
- C:\Windows\System\gFPQCXg.exe
  C:\Windows\System\gFPQCXg.exe
  2⤵
  PID:6780
- C:\Windows\System\jcvhFgK.exe
  C:\Windows\System\jcvhFgK.exe
  2⤵
  PID:6216
- C:\Windows\System\huehxVH.exe
  C:\Windows\System\huehxVH.exe
  2⤵
  PID:7176
- C:\Windows\System\GHYhsEi.exe
  C:\Windows\System\GHYhsEi.exe
  2⤵
  PID:7192
- C:\Windows\System\REIReLU.exe
  C:\Windows\System\REIReLU.exe
  2⤵
  PID:7208
- C:\Windows\System\WdcxlVY.exe
  C:\Windows\System\WdcxlVY.exe
  2⤵
  PID:7224
- C:\Windows\System\MOnQxCV.exe
  C:\Windows\System\MOnQxCV.exe
  2⤵
  PID:7240
- C:\Windows\System\bpUTUMI.exe
  C:\Windows\System\bpUTUMI.exe
  2⤵
  PID:7256
- C:\Windows\System\zbgEmvy.exe
  C:\Windows\System\zbgEmvy.exe
  2⤵
  PID:7272
- C:\Windows\System\RCbPlJQ.exe
  C:\Windows\System\RCbPlJQ.exe
  2⤵
  PID:7288
- C:\Windows\System\bVRsysW.exe
  C:\Windows\System\bVRsysW.exe
  2⤵
  PID:7304
- C:\Windows\System\xDrRfDa.exe
  C:\Windows\System\xDrRfDa.exe
  2⤵
  PID:7320
- C:\Windows\System\RrfbhVo.exe
  C:\Windows\System\RrfbhVo.exe
  2⤵
  PID:7340
- C:\Windows\System\vbckSSB.exe
  C:\Windows\System\vbckSSB.exe
  2⤵
  PID:7356
- C:\Windows\System\tbHnPxp.exe
  C:\Windows\System\tbHnPxp.exe
  2⤵
  PID:7372
- C:\Windows\System\fpPLyCp.exe
  C:\Windows\System\fpPLyCp.exe
  2⤵
  PID:7388
- C:\Windows\System\zCgvjMo.exe
  C:\Windows\System\zCgvjMo.exe
  2⤵
  PID:7404
- C:\Windows\System\jvZorkn.exe
  C:\Windows\System\jvZorkn.exe
  2⤵
  PID:7420
- C:\Windows\System\OjThxZP.exe
  C:\Windows\System\OjThxZP.exe
  2⤵
  PID:7436
- C:\Windows\System\NPnzTTj.exe
  C:\Windows\System\NPnzTTj.exe
  2⤵
  PID:7452
- C:\Windows\System\CgcZAAk.exe
  C:\Windows\System\CgcZAAk.exe
  2⤵
  PID:7468
- C:\Windows\System\yhLUdZH.exe
  C:\Windows\System\yhLUdZH.exe
  2⤵
  PID:7484
- C:\Windows\System\rIaevQU.exe
  C:\Windows\System\rIaevQU.exe
  2⤵
  PID:7500
- C:\Windows\System\pnbMgJJ.exe
  C:\Windows\System\pnbMgJJ.exe
  2⤵
  PID:7516
- C:\Windows\System\jDACrvJ.exe
  C:\Windows\System\jDACrvJ.exe
  2⤵
  PID:7532
- C:\Windows\System\OKIAlCP.exe
  C:\Windows\System\OKIAlCP.exe
  2⤵
  PID:7548
- C:\Windows\System\XEfTZKe.exe
  C:\Windows\System\XEfTZKe.exe
  2⤵
  PID:7564
- C:\Windows\System\rcWyMYX.exe
  C:\Windows\System\rcWyMYX.exe
  2⤵
  PID:7580
- C:\Windows\System\CvVqKcs.exe
  C:\Windows\System\CvVqKcs.exe
  2⤵
  PID:7596
- C:\Windows\System\teYpSdC.exe
  C:\Windows\System\teYpSdC.exe
  2⤵
  PID:7612
- C:\Windows\System\kTcyxKb.exe
  C:\Windows\System\kTcyxKb.exe
  2⤵
  PID:7628
- C:\Windows\System\OirbbMA.exe
  C:\Windows\System\OirbbMA.exe
  2⤵
  PID:7644
- C:\Windows\System\PBHITzR.exe
  C:\Windows\System\PBHITzR.exe
  2⤵
  PID:7660
- C:\Windows\System\botZlMw.exe
  C:\Windows\System\botZlMw.exe
  2⤵
  PID:7676
- C:\Windows\System\jnAiAAU.exe
  C:\Windows\System\jnAiAAU.exe
  2⤵
  PID:7692
- C:\Windows\System\ftgReQz.exe
  C:\Windows\System\ftgReQz.exe
  2⤵
  PID:7708
- C:\Windows\System\noLyubF.exe
  C:\Windows\System\noLyubF.exe
  2⤵
  PID:7724
- C:\Windows\System\UhMkdbc.exe
  C:\Windows\System\UhMkdbc.exe
  2⤵
  PID:7740
- C:\Windows\System\BYczNSy.exe
  C:\Windows\System\BYczNSy.exe
  2⤵
  PID:7756
- C:\Windows\System\wWGHCbt.exe
  C:\Windows\System\wWGHCbt.exe
  2⤵
  PID:7772
- C:\Windows\System\Vxkzbnz.exe
  C:\Windows\System\Vxkzbnz.exe
  2⤵
  PID:7788
- C:\Windows\System\OCeNsGh.exe
  C:\Windows\System\OCeNsGh.exe
  2⤵
  PID:7804
- C:\Windows\System\ISxrpWT.exe
  C:\Windows\System\ISxrpWT.exe
  2⤵
  PID:7820
- C:\Windows\System\KcuStyX.exe
  C:\Windows\System\KcuStyX.exe
  2⤵
  PID:7836
- C:\Windows\System\cgYuoRC.exe
  C:\Windows\System\cgYuoRC.exe
  2⤵
  PID:7856
- C:\Windows\System\KJBFPRI.exe
  C:\Windows\System\KJBFPRI.exe
  2⤵
  PID:7872
- C:\Windows\System\UxLacEJ.exe
  C:\Windows\System\UxLacEJ.exe
  2⤵
  PID:7888
- C:\Windows\System\LxXowRZ.exe
  C:\Windows\System\LxXowRZ.exe
  2⤵
  PID:7904
- C:\Windows\System\NFtIkjk.exe
  C:\Windows\System\NFtIkjk.exe
  2⤵
  PID:7920
- C:\Windows\System\eZqQLyT.exe
  C:\Windows\System\eZqQLyT.exe
  2⤵
  PID:7936
- C:\Windows\System\ZPlWjQP.exe
  C:\Windows\System\ZPlWjQP.exe
  2⤵
  PID:7952
- C:\Windows\System\FQOOiLH.exe
  C:\Windows\System\FQOOiLH.exe
  2⤵
  PID:7968
- C:\Windows\System\UcjCNsU.exe
  C:\Windows\System\UcjCNsU.exe
  2⤵
  PID:7984
- C:\Windows\System\DZQhBDb.exe
  C:\Windows\System\DZQhBDb.exe
  2⤵
  PID:8000
- C:\Windows\System\zvKSsgv.exe
  C:\Windows\System\zvKSsgv.exe
  2⤵
  PID:8016
- C:\Windows\System\MvRNlyt.exe
  C:\Windows\System\MvRNlyt.exe
  2⤵
  PID:8032
- C:\Windows\System\reksTJq.exe
  C:\Windows\System\reksTJq.exe
  2⤵
  PID:8048
- C:\Windows\System\SuVgIWf.exe
  C:\Windows\System\SuVgIWf.exe
  2⤵
  PID:8064
- C:\Windows\System\gRNzuUB.exe
  C:\Windows\System\gRNzuUB.exe
  2⤵
  PID:8080
- C:\Windows\System\CNPPkrd.exe
  C:\Windows\System\CNPPkrd.exe
  2⤵
  PID:8096
- C:\Windows\System\bHbEcPL.exe
  C:\Windows\System\bHbEcPL.exe
  2⤵
  PID:8112
- C:\Windows\System\MPzzpwy.exe
  C:\Windows\System\MPzzpwy.exe
  2⤵
  PID:8128
- C:\Windows\System\uDXIqUZ.exe
  C:\Windows\System\uDXIqUZ.exe
  2⤵
  PID:8144
- C:\Windows\System\JXeWoZs.exe
  C:\Windows\System\JXeWoZs.exe
  2⤵
  PID:8160
- C:\Windows\System\eaYJwNF.exe
  C:\Windows\System\eaYJwNF.exe
  2⤵
  PID:8176
- C:\Windows\System\IXBZwUm.exe
  C:\Windows\System\IXBZwUm.exe
  2⤵
  PID:6888
- C:\Windows\System\RqrRafV.exe
  C:\Windows\System\RqrRafV.exe
  2⤵
  PID:6680
- C:\Windows\System\bOKIXXe.exe
  C:\Windows\System\bOKIXXe.exe
  2⤵
  PID:7096
- C:\Windows\System\dXVWkKu.exe
  C:\Windows\System\dXVWkKu.exe
  2⤵
  PID:6848
- C:\Windows\System\zLKJUZA.exe
  C:\Windows\System\zLKJUZA.exe
  2⤵
  PID:7204
- C:\Windows\System\MJwjGIs.exe
  C:\Windows\System\MJwjGIs.exe
  2⤵
  PID:7268
- C:\Windows\System\ySJuboi.exe
  C:\Windows\System\ySJuboi.exe
  2⤵
  PID:7332
- C:\Windows\System\uZzSehL.exe
  C:\Windows\System\uZzSehL.exe
  2⤵
  PID:6740
- C:\Windows\System\wURQbYK.exe
  C:\Windows\System\wURQbYK.exe
  2⤵
  PID:7400
- C:\Windows\System\XPnRpUY.exe
  C:\Windows\System\XPnRpUY.exe
  2⤵
  PID:7252
- C:\Windows\System\zVhImlG.exe
  C:\Windows\System\zVhImlG.exe
  2⤵
  PID:7460
- C:\Windows\System\SKniAUB.exe
  C:\Windows\System\SKniAUB.exe
  2⤵
  PID:7524
- C:\Windows\System\opibWyV.exe
  C:\Windows\System\opibWyV.exe
  2⤵
  PID:7312
- C:\Windows\System\KtiQGqi.exe
  C:\Windows\System\KtiQGqi.exe
  2⤵
  PID:7384
- C:\Windows\System\dckbSgZ.exe
  C:\Windows\System\dckbSgZ.exe
  2⤵
  PID:7448
- C:\Windows\System\BkGIrDj.exe
  C:\Windows\System\BkGIrDj.exe
  2⤵
  PID:7512
- C:\Windows\System\tbwMaZq.exe
  C:\Windows\System\tbwMaZq.exe
  2⤵
  PID:7576
- C:\Windows\System\TTFnSDB.exe
  C:\Windows\System\TTFnSDB.exe
  2⤵
  PID:7556
- C:\Windows\System\KqadNja.exe
  C:\Windows\System\KqadNja.exe
  2⤵
  PID:7620
- C:\Windows\System\IBPPyBz.exe
  C:\Windows\System\IBPPyBz.exe
  2⤵
  PID:7684
- C:\Windows\System\rUUtSyt.exe
  C:\Windows\System\rUUtSyt.exe
  2⤵
  PID:7672
- C:\Windows\System\iujEjxZ.exe
  C:\Windows\System\iujEjxZ.exe
  2⤵
  PID:7752
- C:\Windows\System\OAiWvpb.exe
  C:\Windows\System\OAiWvpb.exe
  2⤵
  PID:7768
- C:\Windows\System\JROYkzA.exe
  C:\Windows\System\JROYkzA.exe
  2⤵
  PID:7764
- C:\Windows\System\FsyPFmZ.exe
  C:\Windows\System\FsyPFmZ.exe
  2⤵
  PID:7852
- C:\Windows\System\ZPLkuDi.exe
  C:\Windows\System\ZPLkuDi.exe
  2⤵
  PID:7916
- C:\Windows\System\nPKWuEr.exe
  C:\Windows\System\nPKWuEr.exe
  2⤵
  PID:7980
- C:\Windows\System\UnalJsM.exe
  C:\Windows\System\UnalJsM.exe
  2⤵
  PID:8044
- C:\Windows\System\ZgEsbKf.exe
  C:\Windows\System\ZgEsbKf.exe
  2⤵
  PID:8108
- C:\Windows\System\Rcjevsj.exe
  C:\Windows\System\Rcjevsj.exe
  2⤵
  PID:7188
- C:\Windows\System\HlOisXT.exe
  C:\Windows\System\HlOisXT.exe
  2⤵
  PID:7236
- C:\Windows\System\OSrwnmk.exe
  C:\Windows\System\OSrwnmk.exe
  2⤵
  PID:8092
- C:\Windows\System\TXPPdNd.exe
  C:\Windows\System\TXPPdNd.exe
  2⤵
  PID:7868
- C:\Windows\System\nInBkwB.exe
  C:\Windows\System\nInBkwB.exe
  2⤵
  PID:8024
- C:\Windows\System\OCwEVWv.exe
  C:\Windows\System\OCwEVWv.exe
  2⤵
  PID:7960
- C:\Windows\System\lEeAPIG.exe
  C:\Windows\System\lEeAPIG.exe
  2⤵
  PID:7996
- C:\Windows\System\CjofaZX.exe
  C:\Windows\System\CjofaZX.exe
  2⤵
  PID:7428
- C:\Windows\System\djypQtv.exe
  C:\Windows\System\djypQtv.exe
  2⤵
  PID:8156
- C:\Windows\System\EIFdnhq.exe
  C:\Windows\System\EIFdnhq.exe
  2⤵
  PID:6404
- C:\Windows\System\mKuprRZ.exe
  C:\Windows\System\mKuprRZ.exe
  2⤵
  PID:7396
- C:\Windows\System\PqCepvX.exe
  C:\Windows\System\PqCepvX.exe
  2⤵
  PID:7636
- C:\Windows\System\oLGuVzK.exe
  C:\Windows\System\oLGuVzK.exe
  2⤵
  PID:7748
- C:\Windows\System\NCJgBFw.exe
  C:\Windows\System\NCJgBFw.exe
  2⤵
  PID:7544
- C:\Windows\System\OKIvtlA.exe
  C:\Windows\System\OKIvtlA.exe
  2⤵
  PID:7640
- C:\Windows\System\iKqecpc.exe
  C:\Windows\System\iKqecpc.exe
  2⤵
  PID:7816
- C:\Windows\System\OghXuQt.exe
  C:\Windows\System\OghXuQt.exe
  2⤵
  PID:8076
- C:\Windows\System\lWntUrK.exe
  C:\Windows\System\lWntUrK.exe
  2⤵
  PID:8168
- C:\Windows\System\ToptWcW.exe
  C:\Windows\System\ToptWcW.exe
  2⤵
  PID:8012
- C:\Windows\System\sFarPIY.exe
  C:\Windows\System\sFarPIY.exe
  2⤵
  PID:7368
- C:\Windows\System\rvhvjQt.exe
  C:\Windows\System\rvhvjQt.exe
  2⤵
  PID:7492
- C:\Windows\System\MtrADym.exe
  C:\Windows\System\MtrADym.exe
  2⤵
  PID:7796
- C:\Windows\System\IbJRKjC.exe
  C:\Windows\System\IbJRKjC.exe
  2⤵
  PID:8120
- C:\Windows\System\BNLJEqR.exe
  C:\Windows\System\BNLJEqR.exe
  2⤵
  PID:8028
- C:\Windows\System\uAfOwON.exe
  C:\Windows\System\uAfOwON.exe
  2⤵
  PID:7416
- C:\Windows\System\iMtKytS.exe
  C:\Windows\System\iMtKytS.exe
  2⤵
  PID:7328
- C:\Windows\System\AfamZwF.exe
  C:\Windows\System\AfamZwF.exe
  2⤵
  PID:5716
- C:\Windows\System\PJyIYMg.exe
  C:\Windows\System\PJyIYMg.exe
  2⤵
  PID:7720
- C:\Windows\System\OrBKHxh.exe
  C:\Windows\System\OrBKHxh.exe
  2⤵
  PID:4968
- C:\Windows\System\VbvhHbS.exe
  C:\Windows\System\VbvhHbS.exe
  2⤵
  PID:7444
- C:\Windows\System\hCppRsV.exe
  C:\Windows\System\hCppRsV.exe
  2⤵
  PID:6644
- C:\Windows\System\jwnEOAQ.exe
  C:\Windows\System\jwnEOAQ.exe
  2⤵
  PID:7364
- C:\Windows\System\ASNAbhw.exe
  C:\Windows\System\ASNAbhw.exe
  2⤵
  PID:7896
- C:\Windows\System\RoprdAr.exe
  C:\Windows\System\RoprdAr.exe
  2⤵
  PID:8188
- C:\Windows\System\SNpxCKz.exe
  C:\Windows\System\SNpxCKz.exe
  2⤵
  PID:7592
- C:\Windows\System\xKQiaRJ.exe
  C:\Windows\System\xKQiaRJ.exe
  2⤵
  PID:7300
- C:\Windows\System\fjzbckh.exe
  C:\Windows\System\fjzbckh.exe
  2⤵
  PID:7656
- C:\Windows\System\oxincIa.exe
  C:\Windows\System\oxincIa.exe
  2⤵
  PID:7828
- C:\Windows\System\JVqUztU.exe
  C:\Windows\System\JVqUztU.exe
  2⤵
  PID:7992
- C:\Windows\System\iSrrXAh.exe
  C:\Windows\System\iSrrXAh.exe
  2⤵
  PID:8204
- C:\Windows\System\IjWgKHW.exe
  C:\Windows\System\IjWgKHW.exe
  2⤵
  PID:8220
- C:\Windows\System\vhFnLtF.exe
  C:\Windows\System\vhFnLtF.exe
  2⤵
  PID:8236
- C:\Windows\System\HMheGne.exe
  C:\Windows\System\HMheGne.exe
  2⤵
  PID:8252
- C:\Windows\System\PlAZvoU.exe
  C:\Windows\System\PlAZvoU.exe
  2⤵
  PID:8268
- C:\Windows\System\JHkaMNk.exe
  C:\Windows\System\JHkaMNk.exe
  2⤵
  PID:8284
- C:\Windows\System\WmtPitV.exe
  C:\Windows\System\WmtPitV.exe
  2⤵
  PID:8300
- C:\Windows\System\PAodXEl.exe
  C:\Windows\System\PAodXEl.exe
  2⤵
  PID:8316
- C:\Windows\System\LYTGLGm.exe
  C:\Windows\System\LYTGLGm.exe
  2⤵
  PID:8332
- C:\Windows\System\CHjVrFS.exe
  C:\Windows\System\CHjVrFS.exe
  2⤵
  PID:8348
- C:\Windows\System\uosKOWf.exe
  C:\Windows\System\uosKOWf.exe
  2⤵
  PID:8364
- C:\Windows\System\koKlrSf.exe
  C:\Windows\System\koKlrSf.exe
  2⤵
  PID:8380
- C:\Windows\System\jjQdHkB.exe
  C:\Windows\System\jjQdHkB.exe
  2⤵
  PID:8396
- C:\Windows\System\mgzosVB.exe
  C:\Windows\System\mgzosVB.exe
  2⤵
  PID:8412
- C:\Windows\System\XtRQBld.exe
  C:\Windows\System\XtRQBld.exe
  2⤵
  PID:8428
- C:\Windows\System\ylLuqjh.exe
  C:\Windows\System\ylLuqjh.exe
  2⤵
  PID:8444
- C:\Windows\System\ipdwjDp.exe
  C:\Windows\System\ipdwjDp.exe
  2⤵
  PID:8460
- C:\Windows\System\GngHUUh.exe
  C:\Windows\System\GngHUUh.exe
  2⤵
  PID:8476
- C:\Windows\System\IpHKOli.exe
  C:\Windows\System\IpHKOli.exe
  2⤵
  PID:8492
- C:\Windows\System\otLzBKD.exe
  C:\Windows\System\otLzBKD.exe
  2⤵
  PID:8508
- C:\Windows\System\YJVvMDl.exe
  C:\Windows\System\YJVvMDl.exe
  2⤵
  PID:8524
- C:\Windows\System\yzfMOpO.exe
  C:\Windows\System\yzfMOpO.exe
  2⤵
  PID:8540
- C:\Windows\System\OdiJCxO.exe
  C:\Windows\System\OdiJCxO.exe
  2⤵
  PID:8556
- C:\Windows\System\nyAFPxI.exe
  C:\Windows\System\nyAFPxI.exe
  2⤵
  PID:8572
- C:\Windows\System\PkUmpzd.exe
  C:\Windows\System\PkUmpzd.exe
  2⤵
  PID:8588
- C:\Windows\System\ZlwCmLZ.exe
  C:\Windows\System\ZlwCmLZ.exe
  2⤵
  PID:8604
- C:\Windows\System\WVcxNim.exe
  C:\Windows\System\WVcxNim.exe
  2⤵
  PID:8652
- C:\Windows\System\nuNTrYU.exe
  C:\Windows\System\nuNTrYU.exe
  2⤵
  PID:8672
- C:\Windows\System\cmLGbAR.exe
  C:\Windows\System\cmLGbAR.exe
  2⤵
  PID:8688
- C:\Windows\System\OGRDXQv.exe
  C:\Windows\System\OGRDXQv.exe
  2⤵
  PID:8708
- C:\Windows\System\BbWoZuf.exe
  C:\Windows\System\BbWoZuf.exe
  2⤵
  PID:8724
- C:\Windows\System\fRGOKKH.exe
  C:\Windows\System\fRGOKKH.exe
  2⤵
  PID:8740
- C:\Windows\System\XQWloSz.exe
  C:\Windows\System\XQWloSz.exe
  2⤵
  PID:8756
- C:\Windows\System\tVcUYZT.exe
  C:\Windows\System\tVcUYZT.exe
  2⤵
  PID:8772
- C:\Windows\System\WTSyljP.exe
  C:\Windows\System\WTSyljP.exe
  2⤵
  PID:8788
- C:\Windows\System\XQUnXTo.exe
  C:\Windows\System\XQUnXTo.exe
  2⤵
  PID:8804
- C:\Windows\System\EZvEBDd.exe
  C:\Windows\System\EZvEBDd.exe
  2⤵
  PID:8820
- C:\Windows\System\lCLMIXW.exe
  C:\Windows\System\lCLMIXW.exe
  2⤵
  PID:8836
- C:\Windows\System\XnxeKWo.exe
  C:\Windows\System\XnxeKWo.exe
  2⤵
  PID:8852
- C:\Windows\System\XdSFMmu.exe
  C:\Windows\System\XdSFMmu.exe
  2⤵
  PID:8868
- C:\Windows\System\IYviYsW.exe
  C:\Windows\System\IYviYsW.exe
  2⤵
  PID:8884
- C:\Windows\System\dwscaOp.exe
  C:\Windows\System\dwscaOp.exe
  2⤵
  PID:8900
- C:\Windows\System\wlydoxF.exe
  C:\Windows\System\wlydoxF.exe
  2⤵
  PID:8916
- C:\Windows\System\opTwMVd.exe
  C:\Windows\System\opTwMVd.exe
  2⤵
  PID:8932
- C:\Windows\System\KomGpYA.exe
  C:\Windows\System\KomGpYA.exe
  2⤵
  PID:8948
- C:\Windows\System\DJAIefz.exe
  C:\Windows\System\DJAIefz.exe
  2⤵
  PID:8964
- C:\Windows\System\vdNjyCQ.exe
  C:\Windows\System\vdNjyCQ.exe
  2⤵
  PID:8980
- C:\Windows\System\hVfAhws.exe
  C:\Windows\System\hVfAhws.exe
  2⤵
  PID:8996
- C:\Windows\System\BWSIURb.exe
  C:\Windows\System\BWSIURb.exe
  2⤵
  PID:9012
- C:\Windows\System\RFVbuev.exe
  C:\Windows\System\RFVbuev.exe
  2⤵
  PID:9028
- C:\Windows\System\VLwJYLg.exe
  C:\Windows\System\VLwJYLg.exe
  2⤵
  PID:9044
- C:\Windows\System\HOavKHO.exe
  C:\Windows\System\HOavKHO.exe
  2⤵
  PID:9060
- C:\Windows\System\YJUNSgA.exe
  C:\Windows\System\YJUNSgA.exe
  2⤵
  PID:9076
- C:\Windows\System\OacPvSy.exe
  C:\Windows\System\OacPvSy.exe
  2⤵
  PID:9092
- C:\Windows\System\dtQfEWG.exe
  C:\Windows\System\dtQfEWG.exe
  2⤵
  PID:9108
- C:\Windows\System\cqwXjvy.exe
  C:\Windows\System\cqwXjvy.exe
  2⤵
  PID:9124
- C:\Windows\System\IPTvAJD.exe
  C:\Windows\System\IPTvAJD.exe
  2⤵
  PID:9144
- C:\Windows\System\TxscFzO.exe
  C:\Windows\System\TxscFzO.exe
  2⤵
  PID:9160
- C:\Windows\System\PTLfayj.exe
  C:\Windows\System\PTLfayj.exe
  2⤵
  PID:9176
- C:\Windows\System\AxWfMyW.exe
  C:\Windows\System\AxWfMyW.exe
  2⤵
  PID:9192
- C:\Windows\System\eAgIRQf.exe
  C:\Windows\System\eAgIRQf.exe
  2⤵
  PID:9208
- C:\Windows\System\SnbIGaV.exe
  C:\Windows\System\SnbIGaV.exe
  2⤵
  PID:8212
- C:\Windows\System\xHyPAvt.exe
  C:\Windows\System\xHyPAvt.exe
  2⤵
  PID:7496
- C:\Windows\System\lLZGFDg.exe
  C:\Windows\System\lLZGFDg.exe
  2⤵
  PID:7780
- C:\Windows\System\QzDxnPY.exe
  C:\Windows\System\QzDxnPY.exe
  2⤵
  PID:8228
- C:\Windows\System\MBZtkVA.exe
  C:\Windows\System\MBZtkVA.exe
  2⤵
  PID:8276
- C:\Windows\System\CxwDCUV.exe
  C:\Windows\System\CxwDCUV.exe
  2⤵
  PID:8340
- C:\Windows\System\GpKwiFx.exe
  C:\Windows\System\GpKwiFx.exe
  2⤵
  PID:8404
- C:\Windows\System\FSYfiOF.exe
  C:\Windows\System\FSYfiOF.exe
  2⤵
  PID:8468
- C:\Windows\System\OBLVwdg.exe
  C:\Windows\System\OBLVwdg.exe
  2⤵
  PID:8292
- C:\Windows\System\dPZAJTr.exe
  C:\Windows\System\dPZAJTr.exe
  2⤵
  PID:8488
- C:\Windows\System\NXiNLeE.exe
  C:\Windows\System\NXiNLeE.exe
  2⤵
  PID:8420
- C:\Windows\System\FeHDYFU.exe
  C:\Windows\System\FeHDYFU.exe
  2⤵
  PID:8516
- C:\Windows\System\CfUijaZ.exe
  C:\Windows\System\CfUijaZ.exe
  2⤵
  PID:8536
- C:\Windows\System\wRyPSbe.exe
  C:\Windows\System\wRyPSbe.exe
  2⤵
  PID:8548
- C:\Windows\System\KKCLfgE.exe
  C:\Windows\System\KKCLfgE.exe
  2⤵
  PID:8600
- C:\Windows\System\ZuRyaca.exe
  C:\Windows\System\ZuRyaca.exe
  2⤵
  PID:8620
- C:\Windows\System\PCgvSCG.exe
  C:\Windows\System\PCgvSCG.exe
  2⤵
  PID:8636
- C:\Windows\System\QDOrHYT.exe
  C:\Windows\System\QDOrHYT.exe
  2⤵
  PID:8668
- C:\Windows\System\AZAWsHm.exe
  C:\Windows\System\AZAWsHm.exe
  2⤵
  PID:8680
- C:\Windows\System\zAVitUO.exe
  C:\Windows\System\zAVitUO.exe
  2⤵
  PID:8736
- C:\Windows\System\pTKivZA.exe
  C:\Windows\System\pTKivZA.exe
  2⤵
  PID:8800
- C:\Windows\System\xdIcaBj.exe
  C:\Windows\System\xdIcaBj.exe
  2⤵
  PID:8864
- C:\Windows\System\iCPmGYU.exe
  C:\Windows\System\iCPmGYU.exe
  2⤵
  PID:8928
- C:\Windows\System\rPtAdBx.exe
  C:\Windows\System\rPtAdBx.exe
  2⤵
  PID:8720
- C:\Windows\System\VBRXaRE.exe
  C:\Windows\System\VBRXaRE.exe
  2⤵
  PID:8748
- C:\Windows\System\ezgOUln.exe
  C:\Windows\System\ezgOUln.exe
  2⤵
  PID:8844
- C:\Windows\System\BxTJukj.exe
  C:\Windows\System\BxTJukj.exe
  2⤵
  PID:8816
- C:\Windows\System\HNTXzjw.exe
  C:\Windows\System\HNTXzjw.exe
  2⤵
  PID:8880
- C:\Windows\System\eiSjAQH.exe
  C:\Windows\System\eiSjAQH.exe
  2⤵
  PID:9024
- C:\Windows\System\fzWZaQa.exe
  C:\Windows\System\fzWZaQa.exe
  2⤵
  PID:9056
- C:\Windows\System\aWjFDvu.exe
  C:\Windows\System\aWjFDvu.exe
  2⤵
  PID:9120
- C:\Windows\System\hUwusAl.exe
  C:\Windows\System\hUwusAl.exe
  2⤵
  PID:9156
- C:\Windows\System\zmFnrrL.exe
  C:\Windows\System\zmFnrrL.exe
  2⤵
  PID:9100
- C:\Windows\System\QvlMQoJ.exe
  C:\Windows\System\QvlMQoJ.exe
  2⤵
  PID:7284
- C:\Windows\System\KILsizH.exe
  C:\Windows\System\KILsizH.exe
  2⤵
  PID:8260
- C:\Windows\System\xCoWhLo.exe
  C:\Windows\System\xCoWhLo.exe
  2⤵
  PID:8196
- C:\Windows\System\NOAHXnt.exe
  C:\Windows\System\NOAHXnt.exe
  2⤵
  PID:8296
- C:\Windows\System\yQveelG.exe
  C:\Windows\System\yQveelG.exe
  2⤵
  PID:8504
- C:\Windows\System\hAVbUoc.exe
  C:\Windows\System\hAVbUoc.exe
  2⤵
  PID:8200
- C:\Windows\System\QsyCCoi.exe
  C:\Windows\System\QsyCCoi.exe
  2⤵
  PID:8568
- C:\Windows\System\YTWwEjT.exe
  C:\Windows\System\YTWwEjT.exe
  2⤵
  PID:8616
- C:\Windows\System\GIKUGdE.exe
  C:\Windows\System\GIKUGdE.exe
  2⤵
  PID:8664
- C:\Windows\System\YCkvmoq.exe
  C:\Windows\System\YCkvmoq.exe
  2⤵
  PID:8768
- C:\Windows\System\BQvoFjo.exe
  C:\Windows\System\BQvoFjo.exe
  2⤵
  PID:8896
- C:\Windows\System\jGQHlJr.exe
  C:\Windows\System\jGQHlJr.exe
  2⤵
  PID:8944
- C:\Windows\System\KhAfEqI.exe
  C:\Windows\System\KhAfEqI.exe
  2⤵
  PID:8848
- C:\Windows\System\mbIaiRx.exe
  C:\Windows\System\mbIaiRx.exe
  2⤵
  PID:9116
- C:\Windows\System\EPAChFb.exe
  C:\Windows\System\EPAChFb.exe
  2⤵
  PID:9132
- C:\Windows\System\qMbXqSj.exe
  C:\Windows\System\qMbXqSj.exe
  2⤵
  PID:9004
- C:\Windows\System\qyIvPAV.exe
  C:\Windows\System\qyIvPAV.exe
  2⤵
  PID:9072
- C:\Windows\System\tWPUbPF.exe
  C:\Windows\System\tWPUbPF.exe
  2⤵
  PID:9104
- C:\Windows\System\bCHtjcK.exe
  C:\Windows\System\bCHtjcK.exe
  2⤵
  PID:8376
- C:\Windows\System\BSEYfjT.exe
  C:\Windows\System\BSEYfjT.exe
  2⤵
  PID:8360
- C:\Windows\System\TrDLlMD.exe
  C:\Windows\System\TrDLlMD.exe
  2⤵
  PID:8392
- C:\Windows\System\PSSzjRT.exe
  C:\Windows\System\PSSzjRT.exe
  2⤵
  PID:8452
- C:\Windows\System\QDeOSxI.exe
  C:\Windows\System\QDeOSxI.exe
  2⤵
  PID:8940
- C:\Windows\System\oryDgvl.exe
  C:\Windows\System\oryDgvl.exe
  2⤵
  PID:8780
- C:\Windows\System\JraGnGq.exe
  C:\Windows\System\JraGnGq.exe
  2⤵
  PID:8324
- C:\Windows\System\esomMfu.exe
  C:\Windows\System\esomMfu.exe
  2⤵
  PID:8644
- C:\Windows\System\jXZxulu.exe
  C:\Windows\System\jXZxulu.exe
  2⤵
  PID:8244
- C:\Windows\System\CwlaCKo.exe
  C:\Windows\System\CwlaCKo.exe
  2⤵
  PID:9068
- C:\Windows\System\zYQdvZI.exe
  C:\Windows\System\zYQdvZI.exe
  2⤵
  PID:9204
- C:\Windows\System\IvZwKWm.exe
  C:\Windows\System\IvZwKWm.exe
  2⤵
  PID:9088
- C:\Windows\System\XmlajRA.exe
  C:\Windows\System\XmlajRA.exe
  2⤵
  PID:9188
- C:\Windows\System\YflYczn.exe
  C:\Windows\System\YflYczn.exe
  2⤵
  PID:8832
- C:\Windows\System\uhcYWYT.exe
  C:\Windows\System\uhcYWYT.exe
  2⤵
  PID:9228
- C:\Windows\System\JclVVCH.exe
  C:\Windows\System\JclVVCH.exe
  2⤵
  PID:9244
- C:\Windows\System\HKaFCKg.exe
  C:\Windows\System\HKaFCKg.exe
  2⤵
  PID:9264
- C:\Windows\System\BapeInQ.exe
  C:\Windows\System\BapeInQ.exe
  2⤵
  PID:9284
- C:\Windows\System\nODqpQr.exe
  C:\Windows\System\nODqpQr.exe
  2⤵
  PID:9300
- C:\Windows\System\fsfKXay.exe
  C:\Windows\System\fsfKXay.exe
  2⤵
  PID:9320
- C:\Windows\System\UvJRCeK.exe
  C:\Windows\System\UvJRCeK.exe
  2⤵
  PID:9336
- C:\Windows\System\YMqebsy.exe
  C:\Windows\System\YMqebsy.exe
  2⤵
  PID:9352
- C:\Windows\System\IwbBZzM.exe
  C:\Windows\System\IwbBZzM.exe
  2⤵
  PID:9368
- C:\Windows\System\CMFWxVC.exe
  C:\Windows\System\CMFWxVC.exe
  2⤵
  PID:9384
- C:\Windows\System\gIeydQX.exe
  C:\Windows\System\gIeydQX.exe
  2⤵
  PID:9400
- C:\Windows\System\jwjlsAf.exe
  C:\Windows\System\jwjlsAf.exe
  2⤵
  PID:9416
- C:\Windows\System\ZgIHyJT.exe
  C:\Windows\System\ZgIHyJT.exe
  2⤵
  PID:9432
- C:\Windows\System\hVxBHOX.exe
  C:\Windows\System\hVxBHOX.exe
  2⤵
  PID:9448
- C:\Windows\System\rBgwjnj.exe
  C:\Windows\System\rBgwjnj.exe
  2⤵
  PID:9464
- C:\Windows\System\LqAmUfs.exe
  C:\Windows\System\LqAmUfs.exe
  2⤵
  PID:9480
- C:\Windows\System\lFUXjtX.exe
  C:\Windows\System\lFUXjtX.exe
  2⤵
  PID:9496
- C:\Windows\System\mcuaRoX.exe
  C:\Windows\System\mcuaRoX.exe
  2⤵
  PID:9512
- C:\Windows\System\ykYnWZM.exe
  C:\Windows\System\ykYnWZM.exe
  2⤵
  PID:9528
- C:\Windows\System\AAuhFja.exe
  C:\Windows\System\AAuhFja.exe
  2⤵
  PID:9544
- C:\Windows\System\AiAylUc.exe
  C:\Windows\System\AiAylUc.exe
  2⤵
  PID:9560
- C:\Windows\System\SpqrkOi.exe
  C:\Windows\System\SpqrkOi.exe
  2⤵
  PID:9576
- C:\Windows\System\Rbbactk.exe
  C:\Windows\System\Rbbactk.exe
  2⤵
  PID:9592
- C:\Windows\System\yZnUbCj.exe
  C:\Windows\System\yZnUbCj.exe
  2⤵
  PID:9608
- C:\Windows\System\ahvjMlY.exe
  C:\Windows\System\ahvjMlY.exe
  2⤵
  PID:9624
- C:\Windows\System\QkQOsdc.exe
  C:\Windows\System\QkQOsdc.exe
  2⤵
  PID:9640
- C:\Windows\System\ZhBedOt.exe
  C:\Windows\System\ZhBedOt.exe
  2⤵
  PID:9656
- C:\Windows\System\SnFAwes.exe
  C:\Windows\System\SnFAwes.exe
  2⤵
  PID:9672
- C:\Windows\System\uTTtfOs.exe
  C:\Windows\System\uTTtfOs.exe
  2⤵
  PID:9688
- C:\Windows\System\jVwRfJh.exe
  C:\Windows\System\jVwRfJh.exe
  2⤵
  PID:9704
- C:\Windows\System\HChuulD.exe
  C:\Windows\System\HChuulD.exe
  2⤵
  PID:9720
- C:\Windows\System\yzRuHhL.exe
  C:\Windows\System\yzRuHhL.exe
  2⤵
  PID:9736
- C:\Windows\System\LPqRRbT.exe
  C:\Windows\System\LPqRRbT.exe
  2⤵
  PID:9752
- C:\Windows\System\cwGUFAq.exe
  C:\Windows\System\cwGUFAq.exe
  2⤵
  PID:9768
- C:\Windows\System\KhJxDjO.exe
  C:\Windows\System\KhJxDjO.exe
  2⤵
  PID:9784
- C:\Windows\System\SkhzYaf.exe
  C:\Windows\System\SkhzYaf.exe
  2⤵
  PID:9800
- C:\Windows\System\ITTsPaq.exe
  C:\Windows\System\ITTsPaq.exe
  2⤵
  PID:9816
- C:\Windows\System\lytxcKx.exe
  C:\Windows\System\lytxcKx.exe
  2⤵
  PID:9832
- C:\Windows\System\tbdkGKt.exe
  C:\Windows\System\tbdkGKt.exe
  2⤵
  PID:9848
- C:\Windows\System\iVEjLmh.exe
  C:\Windows\System\iVEjLmh.exe
  2⤵
  PID:9864
- C:\Windows\System\BEQgTVX.exe
  C:\Windows\System\BEQgTVX.exe
  2⤵
  PID:9880
- C:\Windows\System\KsYWtBC.exe
  C:\Windows\System\KsYWtBC.exe
  2⤵
  PID:9896
- C:\Windows\System\nCyBSaw.exe
  C:\Windows\System\nCyBSaw.exe
  2⤵
  PID:9916
- C:\Windows\System\GJVBZOt.exe
  C:\Windows\System\GJVBZOt.exe
  2⤵
  PID:9932
- C:\Windows\System\uXeMcHN.exe
  C:\Windows\System\uXeMcHN.exe
  2⤵
  PID:9948
- C:\Windows\System\jTlrhlm.exe
  C:\Windows\System\jTlrhlm.exe
  2⤵
  PID:9964
- C:\Windows\System\yevaXEq.exe
  C:\Windows\System\yevaXEq.exe
  2⤵
  PID:9980
- C:\Windows\System\ehEUSFP.exe
  C:\Windows\System\ehEUSFP.exe
  2⤵
  PID:9996
- C:\Windows\System\xdVjHIO.exe
  C:\Windows\System\xdVjHIO.exe
  2⤵
  PID:10012
- C:\Windows\System\xoLwebo.exe
  C:\Windows\System\xoLwebo.exe
  2⤵
  PID:10028
- C:\Windows\System\TrDFzuX.exe
  C:\Windows\System\TrDFzuX.exe
  2⤵
  PID:10044
- C:\Windows\System\AucuBKP.exe
  C:\Windows\System\AucuBKP.exe
  2⤵
  PID:10060
- C:\Windows\System\fdpkaZH.exe
  C:\Windows\System\fdpkaZH.exe
  2⤵
  PID:10076
- C:\Windows\System\qMghZLR.exe
  C:\Windows\System\qMghZLR.exe
  2⤵
  PID:10092
- C:\Windows\System\lGOIAMC.exe
  C:\Windows\System\lGOIAMC.exe
  2⤵
  PID:10108
- C:\Windows\System\UpXudzM.exe
  C:\Windows\System\UpXudzM.exe
  2⤵
  PID:10124
- C:\Windows\System\BgaFNns.exe
  C:\Windows\System\BgaFNns.exe
  2⤵
  PID:10140
- C:\Windows\System\BnBJDAO.exe
  C:\Windows\System\BnBJDAO.exe
  2⤵
  PID:10156
- C:\Windows\System\YZPZMIX.exe
  C:\Windows\System\YZPZMIX.exe
  2⤵
  PID:10172
- C:\Windows\System\oqqDhIg.exe
  C:\Windows\System\oqqDhIg.exe
  2⤵
  PID:10188
- C:\Windows\System\BqRiQei.exe
  C:\Windows\System\BqRiQei.exe
  2⤵
  PID:10204
- C:\Windows\System\buvncWH.exe
  C:\Windows\System\buvncWH.exe
  2⤵
  PID:10220
- C:\Windows\System\EcYwukI.exe
  C:\Windows\System\EcYwukI.exe
  2⤵
  PID:10236
- C:\Windows\System\kGWGWLi.exe
  C:\Windows\System\kGWGWLi.exe
  2⤵
  PID:9240
- C:\Windows\System\fPzNdaU.exe
  C:\Windows\System\fPzNdaU.exe
  2⤵
  PID:7184
- C:\Windows\System\KCKInea.exe
  C:\Windows\System\KCKInea.exe
  2⤵
  PID:9312
- C:\Windows\System\tfgvCok.exe
  C:\Windows\System\tfgvCok.exe
  2⤵
  PID:9348
- C:\Windows\System\dXHYqMw.exe
  C:\Windows\System\dXHYqMw.exe
  2⤵
  PID:8484
- C:\Windows\System\ayYntbB.exe
  C:\Windows\System\ayYntbB.exe
  2⤵
  PID:9408
- C:\Windows\System\ngSKLLz.exe
  C:\Windows\System\ngSKLLz.exe
  2⤵
  PID:8988
- C:\Windows\System\rQnwVwl.exe
  C:\Windows\System\rQnwVwl.exe
  2⤵
  PID:9280
- C:\Windows\System\BpcnToF.exe
  C:\Windows\System\BpcnToF.exe
  2⤵
  PID:9332
- C:\Windows\System\zAdOsMI.exe
  C:\Windows\System\zAdOsMI.exe
  2⤵
  PID:9812
- C:\Windows\System\kGdfuaX.exe
  C:\Windows\System\kGdfuaX.exe
  2⤵
  PID:10020
- C:\Windows\System\StlEqyr.exe
  C:\Windows\System\StlEqyr.exe
  2⤵
  PID:10136
- C:\Windows\System\EQPwoMA.exe
  C:\Windows\System\EQPwoMA.exe
  2⤵
  PID:10232
- C:\Windows\System\sJNhKFI.exe
  C:\Windows\System\sJNhKFI.exe
  2⤵
  PID:9380
- C:\Windows\System\HerxPUO.exe
  C:\Windows\System\HerxPUO.exe
  2⤵
  PID:9424
- C:\Windows\System\qUTzyPL.exe
  C:\Windows\System\qUTzyPL.exe
  2⤵
  PID:9520
- C:\Windows\System\UAPmuTE.exe
  C:\Windows\System\UAPmuTE.exe
  2⤵
  PID:9664
- C:\Windows\System\eWPPBoH.exe
  C:\Windows\System\eWPPBoH.exe
  2⤵
  PID:9700
- C:\Windows\System\RraOPnO.exe
  C:\Windows\System\RraOPnO.exe
  2⤵
  PID:9620
- C:\Windows\System\jiGCsVf.exe
  C:\Windows\System\jiGCsVf.exe
  2⤵
  PID:9552
- C:\Windows\System\oAbSoWP.exe
  C:\Windows\System\oAbSoWP.exe
  2⤵
  PID:9776
- C:\Windows\System\VlgyZDX.exe
  C:\Windows\System\VlgyZDX.exe
  2⤵
  PID:9716
- C:\Windows\System\EKAKxMh.exe
  C:\Windows\System\EKAKxMh.exe
  2⤵
  PID:9856
- C:\Windows\System\JQlISTm.exe
  C:\Windows\System\JQlISTm.exe
  2⤵
  PID:9872
- C:\Windows\System\lGsgkib.exe
  C:\Windows\System\lGsgkib.exe
  2⤵
  PID:9992
- C:\Windows\System\yyDNKQJ.exe
  C:\Windows\System\yyDNKQJ.exe
  2⤵
  PID:9904
- C:\Windows\System\eOCHYoZ.exe
  C:\Windows\System\eOCHYoZ.exe
  2⤵
  PID:9940
- C:\Windows\System\BBDoLua.exe
  C:\Windows\System\BBDoLua.exe
  2⤵
  PID:9972
- C:\Windows\System\XjFzmSo.exe
  C:\Windows\System\XjFzmSo.exe
  2⤵
  PID:9908
- C:\Windows\System\koCLwUu.exe
  C:\Windows\System\koCLwUu.exe
  2⤵
  PID:10104
- C:\Windows\System\rBjLAaB.exe
  C:\Windows\System\rBjLAaB.exe
  2⤵
  PID:10040

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BnyxHYm.exe

Filesize
1.7MB

MD5
a9d6a8d48d2f155301bd677fa548baae

SHA1
8ab95760463e8df454c2e73cdbbf395cd5a91a8c

SHA256
4d4e82b2a1ed176444a9077774542ee4ef264a5d477cf0f4e86e4bdeb6896500

SHA512
a2d555f3d4f0496dd9341c6dbdfb41283a21bb45acd9fab63501acf581bd7846bf95877b5573f5d1d0d59851fe949310dde0a93816eded711a819dd665e57b75

Download Submit
C:\Windows\system\EQZfaqp.exe

Filesize
1.7MB

MD5
af3356381a9be2d1d9a8883c4f39bf3f

SHA1
9f12f47d518bf3a83f6bd7b5010b91e54ecd5320

SHA256
0c82dc18d208a5227b24925809f776ac49cc451fe03888bf0659f7f40c6e0a20

SHA512
b25881171a8d383f821d59882d8c5f4be4c89c4a9d5a5e83a31f9602ff6c4ddbe93cf4e7cd1ab2726ab833fbb3f2c9f61120897e2517c27591b701ddd691010b

Download Submit
C:\Windows\system\EbDXJpr.exe

Filesize
1.7MB

MD5
9e54b571e20f6575091ab59cdd05e977

SHA1
64247a2e49b41dacae998465db3b723b1c9b73ac

SHA256
c410ff439a51f1209b1562e878a993dd3be71e6d24725272c2443f59cf60fccf

SHA512
eafe89401a59a88ab5ec534a8f0adb8ce1a140a54db1506c3bd221b443508a989c79c259f5ed1d8e0e5453e3f8e5bd639f0a81b0b7f56c318f180bd6e9214764

Download Submit
C:\Windows\system\IJqzvCN.exe

Filesize
1.7MB

MD5
1bcc3ee1f67ad0dbdbffd9d273aaf185

SHA1
ca3223f5c8176521aa9d6b19845acc55fd4f7061

SHA256
6a485698d0648782dae31884fd9f34fae4f308ce89e618e09f4bb33bfe51c431

SHA512
335c766a3ccd8e9b3cd8ef2ca8cd6ff3ffa5eb2ce240a6d1c9c5deff9b123584b08ee1c712844ff7f4545af4152eb3f6458ff3599cbfd9da163a21cf7ac190cb

Download Submit
C:\Windows\system\InRZxYH.exe

Filesize
1.7MB

MD5
b0280d2cef7862ddaf1e7bde566a2146

SHA1
eedc2273458e9e05b41fab45345b100c6d78dc7a

SHA256
fbbb3ec5049b31e6de84bfeb77fb777ceb4851bc74e603ce58c59d718701815e

SHA512
897521706838d9ea919247ebf4c85b5b6ab96fb368f397221271a9d296a6a95a389234b84ea873b7670bba65bf6f84cf285d134215a49cad2a2781dbc16d49e1

Download Submit
C:\Windows\system\JBFijYF.exe

Filesize
1.7MB

MD5
96042ce83a106a63aed0a76e9bd8c622

SHA1
662fcef9389d61b5bcd4e196941d080807689e9d

SHA256
255dbb97f9b9206391c8dd639154b691795cc38cc3ebf7003d870d4842c26306

SHA512
9e59e917bca010ebfb06468628ded8f1c6492130f40ac72b8f09cbc519a2a0d1c52471068436e7947ccb6fb82ec3ea2d695f04d9756f468305dbe82f074c460b

Download Submit
C:\Windows\system\LdbgJnM.exe

Filesize
1.7MB

MD5
5245389bfd0840ed2cba1d85f99e06d5

SHA1
a9650c22a993b13f8c085a4304f32260e7ab128f

SHA256
cf721fb852e4ac92387680e8420f1ebba7385b52a6ff2416ed561d07b5f050e8

SHA512
50f9e92adb9e64fbe8e4d349ab93c33fdc5e4a00362c6cb01a776d4a3e797b685a02db9a552a6092cae470bed0330fe9fe90e21e290990471d7bb6c242799a43

Download Submit
C:\Windows\system\QSFZepv.exe

Filesize
1.7MB

MD5
6a04e01673e3c5d958751e3a4d40f462

SHA1
45816876fb6f83652f6bb0f4c46e565514d8b801

SHA256
f59ee6d81a3e557feebec7677f6c695d9034f5a442cb0bdcfa433189bed1751b

SHA512
e46c83baa33fe54cb84b1879ffd74723fa60b1f475b5077856865443fd6f92e4469da6d72754d724f26e420a5c4d1145d36a8e6eb4448b6307d7af89e8009514

Download Submit
C:\Windows\system\ROARVEZ.exe

Filesize
1.7MB

MD5
fdd46284e1c777e5dee6ac308daeb652

SHA1
e91ce2faea5e1be6e31d897a94fde687ee519ef6

SHA256
422090e3ee181396e9b717dd8658f1f2117da727b0204820fbd78f618a528d0b

SHA512
7f404ec91dc795d423026bc0509beb3fb108f539ec11755f83f6bcf6531fe1bb56a5200fb39e911fb1db500b568a75802e237602714ad0de278ebfd68d711f62

Download Submit
C:\Windows\system\SfazGqW.exe

Filesize
1.7MB

MD5
27073a23d75f3b7515bdbbd1dbaa7b99

SHA1
66ad46dc4e65ec188520034278c72768bc31cd58

SHA256
a75df6a037063d444d9d37b2f2d2689b9603ea6dfc5097ec465c7cc01ca03277

SHA512
503b05edcc4fe8c108bdb13d4b6419400392482a8171c0a698fcd1c4542b9baf8ed9e953f9f5dd8790db255703f66f05bb718b8c1d8d920ad5179d2a8d9a998a

Download Submit
C:\Windows\system\SkcvfHp.exe

Filesize
1.7MB

MD5
3b0141725063ccdb6b69d173c4df58b8

SHA1
f0552b9d84e00bb29742fa5ace00566ef9314c77

SHA256
d4c5df61084989af7c02ecad63e30ae11070bd926eecfb4a409708256086195c

SHA512
244c1e035a7eeacdfc32c21f19e34e04a2248d1bdf5b4aacbe44287e67d2ec1782ceee3b9a59e875bb3328bc7ce6996059d572a114ff85951dcf0a8ea1218442

Download Submit
C:\Windows\system\WeIHUgU.exe

Filesize
1.7MB

MD5
6792a752f7d96eb572350c54de0d8193

SHA1
e824c4a5aece04d34669c81abf83754859e92bf9

SHA256
5c804647ba607ea9e38a0feb896dfe72f3a40c7d6305eb5e1ca54ce642712dc1

SHA512
3a90269091642107ba19d9aabd392626de0f909d60ade2f66990a6aedf8d27be5ab0fd49acfd8ba482bd760b3811e04d0256f7e4892ca329315b4ae354f6e53d

Download Submit
C:\Windows\system\ZGHpAAe.exe

Filesize
1.7MB

MD5
bc07510d44a0bbc5fa58864e6cafcbab

SHA1
9a281e01469ef84e9e65a689f90baa83f015778b

SHA256
acf09f12a2db1e35aa2593871fd5fc96eaf2c9638b8768611c44ab57751e9055

SHA512
f12ad10985c56335dee793ae4daf05c22c1949ef7cd3cf4c6f5e934f3f1f5e49c0b3b3f98e9a6219dd5b45c1338b4a562eb5627959174dac8a549e3f08fdddf3

Download Submit
C:\Windows\system\ZKaDkEd.exe

Filesize
1.7MB

MD5
49afeb318d7bf298c5469c285f371d27

SHA1
0aa0d18d556824e361d896f85d3789c26e6c5e5a

SHA256
f52f195b1c540ac4ce01f8daa5112db378215faffcc9de9b81ecea179ea0f904

SHA512
693b46870bb41acf51207936e88c48395d5b61e7f4a4fa83b83ce202379dd811308d4dff8a9a5e852637fc8de156e8ffbbbe7de528877becad1a703ede32fe51

Download Submit
C:\Windows\system\aSMGnmH.exe

Filesize
1.7MB

MD5
cd214e5577bb9c35d96d99ff65a2a24d

SHA1
b53ae39b7fa1550585da334f8822e0583f770027

SHA256
edb1f0630e692b42f6f0a54211c55d7b81983c5e8cccf10af7a75b90e29491ee

SHA512
8175d2052dba9b6c1448e2c81d9565a76b67c78aff8f1495bf6c90a38d4c347905df91543e3401bca5243ae2600d47cddb3149c7029cf03b4f49f1132db7b569

Download Submit
C:\Windows\system\apkBqJO.exe

Filesize
1.7MB

MD5
03f963f7f1dd27d51f54e373a840a540

SHA1
890b75e440293565c92aa7430834564979d0713c

SHA256
1ec1c7c1a1bc65c983f6a1bedbde357ce06e4dcf57f3e4f0e0a4e128bc9da86a

SHA512
15b433aab2540391a7dd7bf524e44aeb0606b0ea731ae127cf43fc3e4d62ffab1c1967966de819f9f660ffab3d293c3ca5582aa4d5d04e7e7280b2e39b67a088

Download Submit
C:\Windows\system\biKQTGn.exe

Filesize
1.7MB

MD5
fdff73ee77936f9d4f8013c7a617466b

SHA1
eb1eb99550584ca0de13b5bc4001d6501d876225

SHA256
aa1852e97314fa7a00aea5f70deb86d3a80ec541dc7e5a0f28bc5ab0f5045d76

SHA512
4bbf03bae52bb02217d63fc3e1b3feb9b6218c5e76e4e4dff250bb4462c42d0cd7f8ecc7327f9612b4cfedfaf315360c34be084e64a2f7f8888abe3ac3ff9aff

Download Submit
C:\Windows\system\eygwfHS.exe

Filesize
1.7MB

MD5
f6e9f3a52ce124f84e3880867b9d8d7e

SHA1
96616c438a29f9b2ea0dd2450f7e3cbd07c71b2e

SHA256
4c67f57c1fc619865f404303040cfc83469e920d7ddd80f43869b86018b53a2b

SHA512
212663a1a95c8952670351388cd89310d71119d93044a8792ea848f04f3239015b3b960f038c0b1e5d2410d02d491060f02f8a46bf69815194583215cdcd6b1d

Download Submit
C:\Windows\system\fdqNCpm.exe

Filesize
1.7MB

MD5
b5aaaf7af7b54f4be893e332df351339

SHA1
9f3b51436ef98a682327b5c44a4953a81940128d

SHA256
b1bda0d5b1a5064855a7c3763f7774276767bd893321b7626bf1b46d64bd2c35

SHA512
8d09343c484ddf285985c05553585ab49099a1cfffe7e8803c8b13a728258fdf5f101a31b85677598f1c1f6390f69c3de84fb41dfac44552fc991c7b79991d5e

Download Submit
C:\Windows\system\ixkFseT.exe

Filesize
1.7MB

MD5
367a8f856e1ad9489a56aab66b0d7bbf

SHA1
f658803a468a2c3db997b64a4e8dd1718c442729

SHA256
2c62d69c818f26dcede2b5f2759dee7d04eaacf02ce522b6e366005fbe2dabd3

SHA512
110493e9923c248ade7c6166f0030eff6aff471ad8737c149deb4fe55ae480d63f041c6eac0f0d32d16f7a91af489d9dac32e3cc11b1aec5623214ad352dcbad

Download Submit
C:\Windows\system\kHoOksF.exe

Filesize
1.7MB

MD5
cfb84fc7350454d11ac376e0738b673f

SHA1
d75ef4e225c9df188e936401ea5876d6770c360e

SHA256
cdbf3434281376be07951b744b07498f29961b5f0d57301825096c66d7b7f538

SHA512
c9b1e06d4bfc11032a3f0f2ae6880abe8f7c42892e79e04134e62b961b042028c146d4c931f8c33095ca1696c0d295624b4793aa7fe733c50edf9882fe87ad88

Download Submit
C:\Windows\system\nXDTuWB.exe

Filesize
1.7MB

MD5
f6842cbc2425c30db49ce599fb43582f

SHA1
fb70c4f225bbf1a89c1441b6bcdc7c091de0abcb

SHA256
41e6b22299ff53c03724039b86344b306a98c75aa4c4490b65fd71d9f737f4f9

SHA512
b5e629a11cdf0e4381aa07038335ef1d924e022993864e016330a6685722901e571f5f118691febc2a68a9956e5935b49b489a0844ce188abff1eff624e2130d

Download Submit
C:\Windows\system\ncYAqmg.exe

Filesize
1.7MB

MD5
ad25fd4cee57463032c8ba5fad4527a7

SHA1
ed567ecb1dd35b5f0f396ae7cbce06a14933402b

SHA256
abcc6ed4678ff602d90d0306dcb09e7f97f6bae4a67e5859ddccc0af37083ce2

SHA512
82acdf96cb7698e03fd3a43ebc632403287b953861699f2f398dd15af4f26e735df6b932a57895a271e53bf6dd36d63766f3962a1ed09bcb2798795626802ebd

Download Submit
C:\Windows\system\npBWJbn.exe

Filesize
1.7MB

MD5
8be5f1640526ac2224dc8497be202642

SHA1
5ff8fd164b76f2b159b72e0229e8a0a1f86d457c

SHA256
0c2aa2e80384c8c4487ddd215c6695d8cf6da0ff2c1e7bd0a65e8cbd453099d8

SHA512
48966338a4ac6cac7d5036374452a39ec3f6bad184a07b319035fd2bf3ffb2c234e4e2a3b79d614fc1f746b292d86119492e0dd673942a19e9915bf7ad9b1617

Download Submit
C:\Windows\system\sgVSLau.exe

Filesize
1.7MB

MD5
e4d18170946c30666774d87e3d1906a7

SHA1
2fc7f7723b46c0199ebc5f6719028cca15ae3cbc

SHA256
1922c8f4a4cce00cbca5c69de2869d43e74cd73473222ae8cdf618b602f81e83

SHA512
bef9930d00441e701e81aabf12a724ae855c6c3fae0060c1c1ed9f65f07927955ee6b0e74475cae14981cf1b91b64a8eaf00b22fe01a27cbb2707983a4d8e76b

Download Submit
C:\Windows\system\stncSOo.exe

Filesize
1.7MB

MD5
e01292678cb428d33e1706880c040011

SHA1
f2975f95c4a524ee651f7b7249e6ae6d07761297

SHA256
8aa1f2efc741f82db5bcd51a485f5c3834e569d28c3b1e723188372a0377a457

SHA512
c1d67406e3bca54dc610b34070043973dc0bd7361d0bbc99c4517c1f5ea1ec2d727e358ef4342d2ab4d8e52237ff355be56424030644b565ef04ed2d72c7527b

Download Submit
C:\Windows\system\tLEfxfM.exe

Filesize
1.7MB

MD5
32fc3bbb6a3c00907f50d9263dbb5591

SHA1
68b176ce57766bbe9a98f9ff436fdb3183102390

SHA256
c8c57492218e266600dccf29396140d060bb333d307f0024eeb82fafd63ad3ad

SHA512
0319980abc3ae97f08ca329b36bf01005326ea9f8d8c887b1e2c3687615943602fbe400b725f518c5a13ac29951998e1721170057352426852fbd0eebb4bff3f

Download Submit
C:\Windows\system\tdMSSha.exe

Filesize
1.7MB

MD5
3f05cb71404c12407cb1c2c22ac5e78c

SHA1
d0ebb2e508d9ed08c449b78132e889de5f426ed8

SHA256
fd3c3b7934e08799784c3012a137901635b76ab03eedf05efda2c4048d320c21

SHA512
afe1ac93aaa0f944ba0af6b7c7dcc9a53ed2b8f8722d2b37c032c3e72beea5039011ae59c8178a0305bc36cc4bb9b0071f61eb4fd0a5c2248251664c7980bdf6

Download Submit
C:\Windows\system\tnONbcI.exe

Filesize
1.7MB

MD5
1f31986fc36b58568af6ab6c4c8ec997

SHA1
9e3cbd347a5d936f885d0f7c23b4549a02de4ac5

SHA256
266e613b473fb820c5248d0641d1a21d7d2401e28520585cc2c7a887cdccf154

SHA512
9279f2bca76982c0a35666e429144bb11dcb888104a74149891aa8a2e2a5b66dafbfd4a0fc65e7f641ce6454cd1683bc7f5f554e0d99e4f31bba014df74f1c60

Download Submit
C:\Windows\system\uglExxK.exe

Filesize
1.7MB

MD5
95e80b1c494ee9744ac86c3ec21c4456

SHA1
4591355aa8c731e54a0ce8d4a1ad1a52750192a9

SHA256
3d53d876ff6e7eaec3e7837a3834a71a1a9b9a559f9ff5f5bdd361b537670dbb

SHA512
6c940726543a0699330874595c84f60db90016a32f9ac5b18e629c1716f6e7ac7329ffad2330b00ae9f604f23a5485a517beba2dbe1bfab94727710bd766ee61

Download Submit
C:\Windows\system\upXTtoF.exe

Filesize
1.7MB

MD5
013a2df9bfb802476895420f1d00c251

SHA1
0b1e10c91d37a95359c8ba8cfacd425e0dee60fa

SHA256
92ae1dfaadd9acbc189ca9f50325adbb151fa21be14968c1f7e81e98b014832b

SHA512
935be1348ec91371ac331ae00b28a99092d2e8c7791cc2e624e785ee62413023620785829fe18372ff5bba04f3aa59694bf5e4b7738c2e21b3b5ffbabd6cc2c6

Download Submit
C:\Windows\system\vpYHofk.exe

Filesize
1.7MB

MD5
68809f77d278c7e0caebc2f1c5b44aff

SHA1
859816a0abe23ddba20b8baf491e4ce4cd4a94c1

SHA256
57adbec797ab553474a89e41d6cc517fde0a26f367b7d50aa9179dfcac1ef4e7

SHA512
d19e50504e3bf442be3e480c805ee98c219902cf0c8e1e435162d283350521eb954963441a4e7159e1fd1f0b08f0c010fe34920ddce744f55bd945d554de0c98

Download Submit
memory/3020-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download