xmrig | 7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 22:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
Size

1.8MB
MD5

8390cfe85b67bc45939f20ac78cb66a2
SHA1

6f07bb29b1cd47e49f311a289b7b532c02f45b87
SHA256

7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51
SHA512

b9bc68b1b8a326c9985c14a8df0ec9cec83d3386c289b7d55e23056c7e13f3b1efeee920742c9c2b2f6b8f714a2c239cede7c3eb86cd6aa2a0c168e3bd5ee772
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLoQrd:GemTLkNdfE0pZyq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0003000000011ba1-2.dat	xmrig
behavioral1/files/0x000e0000000193be-6.dat	xmrig
behavioral1/files/0x00070000000193c4-8.dat	xmrig
behavioral1/files/0x00070000000193d9-18.dat	xmrig
behavioral1/files/0x0006000000019401-22.dat	xmrig
behavioral1/files/0x0006000000019403-25.dat	xmrig
behavioral1/files/0x000600000001942f-30.dat	xmrig
behavioral1/files/0x0006000000019639-37.dat	xmrig
behavioral1/files/0x00050000000196be-45.dat	xmrig
behavioral1/files/0x000500000001998a-53.dat	xmrig
behavioral1/files/0x0005000000019c63-69.dat	xmrig
behavioral1/files/0x0032000000019382-122.dat	xmrig
behavioral1/files/0x000500000001a441-130.dat	xmrig
behavioral1/files/0x000500000001a43f-125.dat	xmrig
behavioral1/files/0x000500000001a43d-118.dat	xmrig
behavioral1/files/0x000500000001a354-113.dat	xmrig
behavioral1/files/0x000500000001a311-109.dat	xmrig
behavioral1/files/0x000500000001a0b3-105.dat	xmrig
behavioral1/files/0x000500000001a08b-102.dat	xmrig
behavioral1/files/0x000500000001a078-97.dat	xmrig
behavioral1/files/0x0005000000019fc9-93.dat	xmrig
behavioral1/files/0x0005000000019faf-89.dat	xmrig
behavioral1/files/0x0005000000019dc1-85.dat	xmrig
behavioral1/files/0x0005000000019db5-81.dat	xmrig
behavioral1/files/0x0005000000019d54-77.dat	xmrig
behavioral1/files/0x0005000000019d2d-73.dat	xmrig
behavioral1/files/0x0005000000019c4a-65.dat	xmrig
behavioral1/files/0x0005000000019c48-62.dat	xmrig
behavioral1/files/0x0005000000019c43-57.dat	xmrig
behavioral1/files/0x00050000000196f6-49.dat	xmrig
behavioral1/files/0x000500000001967d-41.dat	xmrig
behavioral1/files/0x000800000001947e-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2676	TNjyMNG.exe
2888	JJetQnP.exe
2752	FDWySfx.exe
2804	JDQzfgb.exe
2568	wCwuAfD.exe
2820	eGTBBcf.exe
2556	NPPcHBb.exe
2580	zqtAEHL.exe
2536	jFCvQqd.exe
2576	kaAgIdf.exe
1508	NXhzFpd.exe
2484	uEvoaNA.exe
2708	KbmykUP.exe
712	FrZWBdb.exe
2072	nlhAjoJ.exe
2208	bTcCUId.exe
1372	ENbMgDf.exe
2092	KiIvCFO.exe
2520	TuFUsYG.exe
2432	DRlTKFY.exe
1220	KCzcBJS.exe
1476	kCPveQO.exe
536	JianYnj.exe
1324	RDrqfyq.exe
752	qCDVDEx.exe
1904	gMySmIj.exe
1780	SuGOHhk.exe
1968	yNDTzLD.exe
1272	jOkoekl.exe
3028	Rddybtn.exe
3004	djgfJki.exe
1924	zJtyTJX.exe
2856	amNWYXL.exe
2840	gJDzzvz.exe
1824	stevEVk.exe
1864	hygJxbL.exe
2832	dBsMSSt.exe
1320	ydAzXUG.exe
1616	yGugack.exe
2084	NxWXKZd.exe
2236	YXADHrx.exe
896	llwSKde.exe
940	JFuoiYG.exe
1612	NFlinlJ.exe
2412	WsehYxF.exe
1684	KcqahZc.exe
1956	jvhLDgy.exe
1552	yMYGSUO.exe
776	yyHaqjT.exe
2036	XvZvDZG.exe
1976	SmtkgKe.exe
1980	PoFMrvH.exe
1860	VdNeNaY.exe
340	btODehs.exe
2004	hDfDNmw.exe
2240	BMXwDfx.exe
1496	UwREfXG.exe
2328	yUnntMh.exe
2476	OiEFMNJ.exe
2276	WiyIpZp.exe
924	RgaJwRg.exe
2096	BcETWOg.exe
968	kUenCee.exe
1960	wxDqvLY.exe

Loads dropped DLL 64 IoCs

pid	Process
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tlNPoZd.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\AeFoPfK.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\gqjgFnV.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\Xbujvtz.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\sjilJZr.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\fLMICIh.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\uOKpHfF.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\ENbMgDf.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\djgfJki.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\jvhLDgy.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\LkLNcrc.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\YYGCMNm.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\IqYCRSY.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\FwlDMpa.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\SwYzEZw.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\ZdexooZ.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\aobqkUL.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\MSpGrew.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\bfySiLI.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\TPDgmxh.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\ePIhklP.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\UtCBpYD.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\EKPsscD.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\xwiQNkI.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\dciNzcJ.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\LNCYTQK.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\LakOVrF.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\QxxvdxX.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\VXftrBr.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\JMhtEtk.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\HYCnoYJ.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\OqGtxpg.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\gOzkCtr.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\TOWonsd.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\cSBFvAT.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\poyplYs.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\GDdgjyc.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\crVVKDA.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\kOhHaWa.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\PQvHOUG.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\wgWRznQ.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\FTgqLCL.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\akbsRpF.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\xPGCMnq.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\BRJBgrr.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\zIQwQPJ.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\ekbRRHN.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\axtFFSF.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\VWcUoru.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\gTkLrbi.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\UheJrer.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\fnKdBgO.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\SorYMWe.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\WsCHPfq.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\mtFyGgK.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\oAtuMYa.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\ejnLmyA.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\CLgnsLG.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\pxmuGxP.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\CaHCUwl.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\lotnVMY.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\yUEfMvO.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\mgXejLc.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
File created	C:\Windows\System\PFuHYgV.exe	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2628 wrote to memory of 2676	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	32
PID 2628 wrote to memory of 2676	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	32
PID 2628 wrote to memory of 2676	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	32
PID 2628 wrote to memory of 2888	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	33
PID 2628 wrote to memory of 2888	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	33
PID 2628 wrote to memory of 2888	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	33
PID 2628 wrote to memory of 2752	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	34
PID 2628 wrote to memory of 2752	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	34
PID 2628 wrote to memory of 2752	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	34
PID 2628 wrote to memory of 2804	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	35
PID 2628 wrote to memory of 2804	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	35
PID 2628 wrote to memory of 2804	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	35
PID 2628 wrote to memory of 2568	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	36
PID 2628 wrote to memory of 2568	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	36
PID 2628 wrote to memory of 2568	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	36
PID 2628 wrote to memory of 2820	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	37
PID 2628 wrote to memory of 2820	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	37
PID 2628 wrote to memory of 2820	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	37
PID 2628 wrote to memory of 2556	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	38
PID 2628 wrote to memory of 2556	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	38
PID 2628 wrote to memory of 2556	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	38
PID 2628 wrote to memory of 2580	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	39
PID 2628 wrote to memory of 2580	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	39
PID 2628 wrote to memory of 2580	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	39
PID 2628 wrote to memory of 2536	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	40
PID 2628 wrote to memory of 2536	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	40
PID 2628 wrote to memory of 2536	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	40
PID 2628 wrote to memory of 2576	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	41
PID 2628 wrote to memory of 2576	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	41
PID 2628 wrote to memory of 2576	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	41
PID 2628 wrote to memory of 1508	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	42
PID 2628 wrote to memory of 1508	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	42
PID 2628 wrote to memory of 1508	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	42
PID 2628 wrote to memory of 2484	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	43
PID 2628 wrote to memory of 2484	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	43
PID 2628 wrote to memory of 2484	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	43
PID 2628 wrote to memory of 2708	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	44
PID 2628 wrote to memory of 2708	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	44
PID 2628 wrote to memory of 2708	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	44
PID 2628 wrote to memory of 712	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	45
PID 2628 wrote to memory of 712	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	45
PID 2628 wrote to memory of 712	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	45
PID 2628 wrote to memory of 2072	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	46
PID 2628 wrote to memory of 2072	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	46
PID 2628 wrote to memory of 2072	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	46
PID 2628 wrote to memory of 2208	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	47
PID 2628 wrote to memory of 2208	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	47
PID 2628 wrote to memory of 2208	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	47
PID 2628 wrote to memory of 1372	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	48
PID 2628 wrote to memory of 1372	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	48
PID 2628 wrote to memory of 1372	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	48
PID 2628 wrote to memory of 2092	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	49
PID 2628 wrote to memory of 2092	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	49
PID 2628 wrote to memory of 2092	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	49
PID 2628 wrote to memory of 2520	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	50
PID 2628 wrote to memory of 2520	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	50
PID 2628 wrote to memory of 2520	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	50
PID 2628 wrote to memory of 2432	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	51
PID 2628 wrote to memory of 2432	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	51
PID 2628 wrote to memory of 2432	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	51
PID 2628 wrote to memory of 1220	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	52
PID 2628 wrote to memory of 1220	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	52
PID 2628 wrote to memory of 1220	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	52
PID 2628 wrote to memory of 1476	2628	7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe	53

C:\Users\Admin\AppData\Local\Temp\7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe
"C:\Users\Admin\AppData\Local\Temp\7d2fb8f75e4d432b39f10d1cfe632e5f939a3913bfd42bfaa992e810dfa54b51.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2628
- C:\Windows\System\TNjyMNG.exe
  C:\Windows\System\TNjyMNG.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\JJetQnP.exe
  C:\Windows\System\JJetQnP.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\FDWySfx.exe
  C:\Windows\System\FDWySfx.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\JDQzfgb.exe
  C:\Windows\System\JDQzfgb.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\wCwuAfD.exe
  C:\Windows\System\wCwuAfD.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\eGTBBcf.exe
  C:\Windows\System\eGTBBcf.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\NPPcHBb.exe
  C:\Windows\System\NPPcHBb.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\zqtAEHL.exe
  C:\Windows\System\zqtAEHL.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\jFCvQqd.exe
  C:\Windows\System\jFCvQqd.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\kaAgIdf.exe
  C:\Windows\System\kaAgIdf.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\NXhzFpd.exe
  C:\Windows\System\NXhzFpd.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\uEvoaNA.exe
  C:\Windows\System\uEvoaNA.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\KbmykUP.exe
  C:\Windows\System\KbmykUP.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\FrZWBdb.exe
  C:\Windows\System\FrZWBdb.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\nlhAjoJ.exe
  C:\Windows\System\nlhAjoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\bTcCUId.exe
  C:\Windows\System\bTcCUId.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ENbMgDf.exe
  C:\Windows\System\ENbMgDf.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\KiIvCFO.exe
  C:\Windows\System\KiIvCFO.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\TuFUsYG.exe
  C:\Windows\System\TuFUsYG.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\DRlTKFY.exe
  C:\Windows\System\DRlTKFY.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\KCzcBJS.exe
  C:\Windows\System\KCzcBJS.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\kCPveQO.exe
  C:\Windows\System\kCPveQO.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\JianYnj.exe
  C:\Windows\System\JianYnj.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\RDrqfyq.exe
  C:\Windows\System\RDrqfyq.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\qCDVDEx.exe
  C:\Windows\System\qCDVDEx.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\gMySmIj.exe
  C:\Windows\System\gMySmIj.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\SuGOHhk.exe
  C:\Windows\System\SuGOHhk.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\yNDTzLD.exe
  C:\Windows\System\yNDTzLD.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\jOkoekl.exe
  C:\Windows\System\jOkoekl.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\Rddybtn.exe
  C:\Windows\System\Rddybtn.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\djgfJki.exe
  C:\Windows\System\djgfJki.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\zJtyTJX.exe
  C:\Windows\System\zJtyTJX.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\amNWYXL.exe
  C:\Windows\System\amNWYXL.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\gJDzzvz.exe
  C:\Windows\System\gJDzzvz.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\stevEVk.exe
  C:\Windows\System\stevEVk.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\hygJxbL.exe
  C:\Windows\System\hygJxbL.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\dBsMSSt.exe
  C:\Windows\System\dBsMSSt.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ydAzXUG.exe
  C:\Windows\System\ydAzXUG.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\yGugack.exe
  C:\Windows\System\yGugack.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\NxWXKZd.exe
  C:\Windows\System\NxWXKZd.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\YXADHrx.exe
  C:\Windows\System\YXADHrx.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\llwSKde.exe
  C:\Windows\System\llwSKde.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\JFuoiYG.exe
  C:\Windows\System\JFuoiYG.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\NFlinlJ.exe
  C:\Windows\System\NFlinlJ.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\WsehYxF.exe
  C:\Windows\System\WsehYxF.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\KcqahZc.exe
  C:\Windows\System\KcqahZc.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\jvhLDgy.exe
  C:\Windows\System\jvhLDgy.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\yMYGSUO.exe
  C:\Windows\System\yMYGSUO.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\yyHaqjT.exe
  C:\Windows\System\yyHaqjT.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\XvZvDZG.exe
  C:\Windows\System\XvZvDZG.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\SmtkgKe.exe
  C:\Windows\System\SmtkgKe.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\PoFMrvH.exe
  C:\Windows\System\PoFMrvH.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\VdNeNaY.exe
  C:\Windows\System\VdNeNaY.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\btODehs.exe
  C:\Windows\System\btODehs.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\hDfDNmw.exe
  C:\Windows\System\hDfDNmw.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\BMXwDfx.exe
  C:\Windows\System\BMXwDfx.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\UwREfXG.exe
  C:\Windows\System\UwREfXG.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\yUnntMh.exe
  C:\Windows\System\yUnntMh.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\OiEFMNJ.exe
  C:\Windows\System\OiEFMNJ.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\WiyIpZp.exe
  C:\Windows\System\WiyIpZp.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\RgaJwRg.exe
  C:\Windows\System\RgaJwRg.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\BcETWOg.exe
  C:\Windows\System\BcETWOg.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\kUenCee.exe
  C:\Windows\System\kUenCee.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\wxDqvLY.exe
  C:\Windows\System\wxDqvLY.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ojUeyNY.exe
  C:\Windows\System\ojUeyNY.exe
  2⤵
  PID:1036
- C:\Windows\System\rULqboZ.exe
  C:\Windows\System\rULqboZ.exe
  2⤵
  PID:1648
- C:\Windows\System\eXNNBbB.exe
  C:\Windows\System\eXNNBbB.exe
  2⤵
  PID:872
- C:\Windows\System\QpWgELS.exe
  C:\Windows\System\QpWgELS.exe
  2⤵
  PID:3064
- C:\Windows\System\fcGSkAc.exe
  C:\Windows\System\fcGSkAc.exe
  2⤵
  PID:1596
- C:\Windows\System\pBybish.exe
  C:\Windows\System\pBybish.exe
  2⤵
  PID:1600
- C:\Windows\System\gAkoQdP.exe
  C:\Windows\System\gAkoQdP.exe
  2⤵
  PID:1708
- C:\Windows\System\eGFxTQr.exe
  C:\Windows\System\eGFxTQr.exe
  2⤵
  PID:1608
- C:\Windows\System\EFvStNN.exe
  C:\Windows\System\EFvStNN.exe
  2⤵
  PID:2812
- C:\Windows\System\ZJvnFXw.exe
  C:\Windows\System\ZJvnFXw.exe
  2⤵
  PID:2188
- C:\Windows\System\BPxVVco.exe
  C:\Windows\System\BPxVVco.exe
  2⤵
  PID:2664
- C:\Windows\System\hFgINJQ.exe
  C:\Windows\System\hFgINJQ.exe
  2⤵
  PID:2868
- C:\Windows\System\CBhhxvS.exe
  C:\Windows\System\CBhhxvS.exe
  2⤵
  PID:2548
- C:\Windows\System\mOkMEfS.exe
  C:\Windows\System\mOkMEfS.exe
  2⤵
  PID:3024
- C:\Windows\System\wywsRdh.exe
  C:\Windows\System\wywsRdh.exe
  2⤵
  PID:324
- C:\Windows\System\nqwduaS.exe
  C:\Windows\System\nqwduaS.exe
  2⤵
  PID:2088
- C:\Windows\System\FBBOQAN.exe
  C:\Windows\System\FBBOQAN.exe
  2⤵
  PID:2076
- C:\Windows\System\GbyLCDH.exe
  C:\Windows\System\GbyLCDH.exe
  2⤵
  PID:1420
- C:\Windows\System\UwCvFcr.exe
  C:\Windows\System\UwCvFcr.exe
  2⤵
  PID:2416
- C:\Windows\System\waPcvrd.exe
  C:\Windows\System\waPcvrd.exe
  2⤵
  PID:1076
- C:\Windows\System\ucEqivJ.exe
  C:\Windows\System\ucEqivJ.exe
  2⤵
  PID:3068
- C:\Windows\System\OpHTGJd.exe
  C:\Windows\System\OpHTGJd.exe
  2⤵
  PID:2736
- C:\Windows\System\RlSxcVJ.exe
  C:\Windows\System\RlSxcVJ.exe
  2⤵
  PID:2168
- C:\Windows\System\TkDOnZC.exe
  C:\Windows\System\TkDOnZC.exe
  2⤵
  PID:648
- C:\Windows\System\Hwfnoxq.exe
  C:\Windows\System\Hwfnoxq.exe
  2⤵
  PID:2956
- C:\Windows\System\poyplYs.exe
  C:\Windows\System\poyplYs.exe
  2⤵
  PID:2828
- C:\Windows\System\hsQnZSU.exe
  C:\Windows\System\hsQnZSU.exe
  2⤵
  PID:1944
- C:\Windows\System\yDgWSBE.exe
  C:\Windows\System\yDgWSBE.exe
  2⤵
  PID:1100
- C:\Windows\System\uVrBYpy.exe
  C:\Windows\System\uVrBYpy.exe
  2⤵
  PID:1808
- C:\Windows\System\HVPjCKs.exe
  C:\Windows\System\HVPjCKs.exe
  2⤵
  PID:596
- C:\Windows\System\eQtcpHW.exe
  C:\Windows\System\eQtcpHW.exe
  2⤵
  PID:2112
- C:\Windows\System\MAkHxQC.exe
  C:\Windows\System\MAkHxQC.exe
  2⤵
  PID:1732
- C:\Windows\System\lkIkxnE.exe
  C:\Windows\System\lkIkxnE.exe
  2⤵
  PID:1540
- C:\Windows\System\cYvPKpN.exe
  C:\Windows\System\cYvPKpN.exe
  2⤵
  PID:2772
- C:\Windows\System\AkAUdag.exe
  C:\Windows\System\AkAUdag.exe
  2⤵
  PID:2940
- C:\Windows\System\GoAgMeg.exe
  C:\Windows\System\GoAgMeg.exe
  2⤵
  PID:2688
- C:\Windows\System\pyLJong.exe
  C:\Windows\System\pyLJong.exe
  2⤵
  PID:2880
- C:\Windows\System\CAxbPFE.exe
  C:\Windows\System\CAxbPFE.exe
  2⤵
  PID:2456
- C:\Windows\System\IcrgfeZ.exe
  C:\Windows\System\IcrgfeZ.exe
  2⤵
  PID:2304
- C:\Windows\System\vlJvxbW.exe
  C:\Windows\System\vlJvxbW.exe
  2⤵
  PID:2684
- C:\Windows\System\ZsdqloR.exe
  C:\Windows\System\ZsdqloR.exe
  2⤵
  PID:1020
- C:\Windows\System\LakOVrF.exe
  C:\Windows\System\LakOVrF.exe
  2⤵
  PID:1640
- C:\Windows\System\ZXXqLvP.exe
  C:\Windows\System\ZXXqLvP.exe
  2⤵
  PID:884
- C:\Windows\System\sPDSTgC.exe
  C:\Windows\System\sPDSTgC.exe
  2⤵
  PID:296
- C:\Windows\System\IeLWFKU.exe
  C:\Windows\System\IeLWFKU.exe
  2⤵
  PID:2288
- C:\Windows\System\utIJFGB.exe
  C:\Windows\System\utIJFGB.exe
  2⤵
  PID:2668
- C:\Windows\System\SCfsbhl.exe
  C:\Windows\System\SCfsbhl.exe
  2⤵
  PID:2740
- C:\Windows\System\ahsanxF.exe
  C:\Windows\System\ahsanxF.exe
  2⤵
  PID:2696
- C:\Windows\System\kVvOdIc.exe
  C:\Windows\System\kVvOdIc.exe
  2⤵
  PID:1720
- C:\Windows\System\eIOeuIb.exe
  C:\Windows\System\eIOeuIb.exe
  2⤵
  PID:2712
- C:\Windows\System\GVtVInc.exe
  C:\Windows\System\GVtVInc.exe
  2⤵
  PID:2400
- C:\Windows\System\awkbXiL.exe
  C:\Windows\System\awkbXiL.exe
  2⤵
  PID:2300
- C:\Windows\System\hhUsXjd.exe
  C:\Windows\System\hhUsXjd.exe
  2⤵
  PID:1256
- C:\Windows\System\GEwhBTu.exe
  C:\Windows\System\GEwhBTu.exe
  2⤵
  PID:2352
- C:\Windows\System\wDbCGWS.exe
  C:\Windows\System\wDbCGWS.exe
  2⤵
  PID:3016
- C:\Windows\System\VVDySjV.exe
  C:\Windows\System\VVDySjV.exe
  2⤵
  PID:1128
- C:\Windows\System\FiVpEjs.exe
  C:\Windows\System\FiVpEjs.exe
  2⤵
  PID:984
- C:\Windows\System\DstXlkU.exe
  C:\Windows\System\DstXlkU.exe
  2⤵
  PID:2424
- C:\Windows\System\hHHTrCy.exe
  C:\Windows\System\hHHTrCy.exe
  2⤵
  PID:1948
- C:\Windows\System\uaLitOs.exe
  C:\Windows\System\uaLitOs.exe
  2⤵
  PID:2624
- C:\Windows\System\yolFCzR.exe
  C:\Windows\System\yolFCzR.exe
  2⤵
  PID:1988
- C:\Windows\System\CGRkqFC.exe
  C:\Windows\System\CGRkqFC.exe
  2⤵
  PID:2756
- C:\Windows\System\egyftoG.exe
  C:\Windows\System\egyftoG.exe
  2⤵
  PID:2776
- C:\Windows\System\FCLjTdp.exe
  C:\Windows\System\FCLjTdp.exe
  2⤵
  PID:1144
- C:\Windows\System\QxxvdxX.exe
  C:\Windows\System\QxxvdxX.exe
  2⤵
  PID:1504
- C:\Windows\System\XQKlJrn.exe
  C:\Windows\System\XQKlJrn.exe
  2⤵
  PID:1740
- C:\Windows\System\ImCEGGZ.exe
  C:\Windows\System\ImCEGGZ.exe
  2⤵
  PID:2256
- C:\Windows\System\DSHpuai.exe
  C:\Windows\System\DSHpuai.exe
  2⤵
  PID:2588
- C:\Windows\System\LvusAwp.exe
  C:\Windows\System\LvusAwp.exe
  2⤵
  PID:2100
- C:\Windows\System\iqEklBq.exe
  C:\Windows\System\iqEklBq.exe
  2⤵
  PID:2164
- C:\Windows\System\OsVXyim.exe
  C:\Windows\System\OsVXyim.exe
  2⤵
  PID:2924
- C:\Windows\System\rebMhQQ.exe
  C:\Windows\System\rebMhQQ.exe
  2⤵
  PID:676
- C:\Windows\System\AvNQnMj.exe
  C:\Windows\System\AvNQnMj.exe
  2⤵
  PID:1916
- C:\Windows\System\HgJsOUx.exe
  C:\Windows\System\HgJsOUx.exe
  2⤵
  PID:2660
- C:\Windows\System\dvwkIFX.exe
  C:\Windows\System\dvwkIFX.exe
  2⤵
  PID:2616
- C:\Windows\System\kMSghJK.exe
  C:\Windows\System\kMSghJK.exe
  2⤵
  PID:2656
- C:\Windows\System\EfNlRpR.exe
  C:\Windows\System\EfNlRpR.exe
  2⤵
  PID:1312
- C:\Windows\System\SQKbRLM.exe
  C:\Windows\System\SQKbRLM.exe
  2⤵
  PID:2436
- C:\Windows\System\EYwvYQP.exe
  C:\Windows\System\EYwvYQP.exe
  2⤵
  PID:1800
- C:\Windows\System\nhuOUSw.exe
  C:\Windows\System\nhuOUSw.exe
  2⤵
  PID:2396
- C:\Windows\System\FCsRCGl.exe
  C:\Windows\System\FCsRCGl.exe
  2⤵
  PID:2344
- C:\Windows\System\kkaUxIU.exe
  C:\Windows\System\kkaUxIU.exe
  2⤵
  PID:2204
- C:\Windows\System\enKnFyJ.exe
  C:\Windows\System\enKnFyJ.exe
  2⤵
  PID:1700
- C:\Windows\System\hhdItaQ.exe
  C:\Windows\System\hhdItaQ.exe
  2⤵
  PID:1756
- C:\Windows\System\HTothcY.exe
  C:\Windows\System\HTothcY.exe
  2⤵
  PID:2780
- C:\Windows\System\rwIaHfe.exe
  C:\Windows\System\rwIaHfe.exe
  2⤵
  PID:2572
- C:\Windows\System\ciiEJAB.exe
  C:\Windows\System\ciiEJAB.exe
  2⤵
  PID:2540
- C:\Windows\System\RKCUyiR.exe
  C:\Windows\System\RKCUyiR.exe
  2⤵
  PID:2348
- C:\Windows\System\socoZrd.exe
  C:\Windows\System\socoZrd.exe
  2⤵
  PID:328
- C:\Windows\System\CqRFbwd.exe
  C:\Windows\System\CqRFbwd.exe
  2⤵
  PID:1480
- C:\Windows\System\MPsOKfX.exe
  C:\Windows\System\MPsOKfX.exe
  2⤵
  PID:2000
- C:\Windows\System\NwJhBAg.exe
  C:\Windows\System\NwJhBAg.exe
  2⤵
  PID:1652
- C:\Windows\System\dNcQtgU.exe
  C:\Windows\System\dNcQtgU.exe
  2⤵
  PID:2972
- C:\Windows\System\TJwpqHz.exe
  C:\Windows\System\TJwpqHz.exe
  2⤵
  PID:1368
- C:\Windows\System\tfzmKSR.exe
  C:\Windows\System\tfzmKSR.exe
  2⤵
  PID:2928
- C:\Windows\System\ePBBLJq.exe
  C:\Windows\System\ePBBLJq.exe
  2⤵
  PID:1500
- C:\Windows\System\DBmefYD.exe
  C:\Windows\System\DBmefYD.exe
  2⤵
  PID:2744
- C:\Windows\System\WJWBjWf.exe
  C:\Windows\System\WJWBjWf.exe
  2⤵
  PID:1248
- C:\Windows\System\NtYquut.exe
  C:\Windows\System\NtYquut.exe
  2⤵
  PID:2280
- C:\Windows\System\fbsaBaQ.exe
  C:\Windows\System\fbsaBaQ.exe
  2⤵
  PID:1188
- C:\Windows\System\pXkTmyX.exe
  C:\Windows\System\pXkTmyX.exe
  2⤵
  PID:2488
- C:\Windows\System\llByJGU.exe
  C:\Windows\System\llByJGU.exe
  2⤵
  PID:2932
- C:\Windows\System\yyYrdtx.exe
  C:\Windows\System\yyYrdtx.exe
  2⤵
  PID:2884
- C:\Windows\System\uaipKQm.exe
  C:\Windows\System\uaipKQm.exe
  2⤵
  PID:2592
- C:\Windows\System\QviEsuc.exe
  C:\Windows\System\QviEsuc.exe
  2⤵
  PID:2796
- C:\Windows\System\NwuUTPY.exe
  C:\Windows\System\NwuUTPY.exe
  2⤵
  PID:2692
- C:\Windows\System\CaHCUwl.exe
  C:\Windows\System\CaHCUwl.exe
  2⤵
  PID:1692
- C:\Windows\System\BElmAax.exe
  C:\Windows\System\BElmAax.exe
  2⤵
  PID:2180
- C:\Windows\System\EJnVZBj.exe
  C:\Windows\System\EJnVZBj.exe
  2⤵
  PID:2532
- C:\Windows\System\WQWXTsL.exe
  C:\Windows\System\WQWXTsL.exe
  2⤵
  PID:1032
- C:\Windows\System\TccRMgG.exe
  C:\Windows\System\TccRMgG.exe
  2⤵
  PID:3088
- C:\Windows\System\TPDgmxh.exe
  C:\Windows\System\TPDgmxh.exe
  2⤵
  PID:3104
- C:\Windows\System\qKUqGeY.exe
  C:\Windows\System\qKUqGeY.exe
  2⤵
  PID:3160
- C:\Windows\System\aCxKRDs.exe
  C:\Windows\System\aCxKRDs.exe
  2⤵
  PID:3236
- C:\Windows\System\zIQwQPJ.exe
  C:\Windows\System\zIQwQPJ.exe
  2⤵
  PID:3260
- C:\Windows\System\JXElXVW.exe
  C:\Windows\System\JXElXVW.exe
  2⤵
  PID:3280
- C:\Windows\System\vOpMYrC.exe
  C:\Windows\System\vOpMYrC.exe
  2⤵
  PID:3296
- C:\Windows\System\xlbmcdL.exe
  C:\Windows\System\xlbmcdL.exe
  2⤵
  PID:3312
- C:\Windows\System\ryrgbcT.exe
  C:\Windows\System\ryrgbcT.exe
  2⤵
  PID:3328
- C:\Windows\System\yjNbNOg.exe
  C:\Windows\System\yjNbNOg.exe
  2⤵
  PID:3348
- C:\Windows\System\hwWeCfJ.exe
  C:\Windows\System\hwWeCfJ.exe
  2⤵
  PID:3368
- C:\Windows\System\pbxAZXX.exe
  C:\Windows\System\pbxAZXX.exe
  2⤵
  PID:3384
- C:\Windows\System\yogmRpj.exe
  C:\Windows\System\yogmRpj.exe
  2⤵
  PID:3408
- C:\Windows\System\EwgZlLh.exe
  C:\Windows\System\EwgZlLh.exe
  2⤵
  PID:3444
- C:\Windows\System\oopeekb.exe
  C:\Windows\System\oopeekb.exe
  2⤵
  PID:3460
- C:\Windows\System\fyPhqBf.exe
  C:\Windows\System\fyPhqBf.exe
  2⤵
  PID:3476
- C:\Windows\System\XXqJMcE.exe
  C:\Windows\System\XXqJMcE.exe
  2⤵
  PID:3492
- C:\Windows\System\AAheyab.exe
  C:\Windows\System\AAheyab.exe
  2⤵
  PID:3508
- C:\Windows\System\YsprqWB.exe
  C:\Windows\System\YsprqWB.exe
  2⤵
  PID:3528
- C:\Windows\System\DJIumlh.exe
  C:\Windows\System\DJIumlh.exe
  2⤵
  PID:3544
- C:\Windows\System\TXFiKzm.exe
  C:\Windows\System\TXFiKzm.exe
  2⤵
  PID:3560
- C:\Windows\System\hZhVhrl.exe
  C:\Windows\System\hZhVhrl.exe
  2⤵
  PID:3576
- C:\Windows\System\kqlDSjK.exe
  C:\Windows\System\kqlDSjK.exe
  2⤵
  PID:3592
- C:\Windows\System\GmDutrp.exe
  C:\Windows\System\GmDutrp.exe
  2⤵
  PID:3612
- C:\Windows\System\QKGSxnq.exe
  C:\Windows\System\QKGSxnq.exe
  2⤵
  PID:3632
- C:\Windows\System\wIflKGp.exe
  C:\Windows\System\wIflKGp.exe
  2⤵
  PID:3648
- C:\Windows\System\MkmlOcK.exe
  C:\Windows\System\MkmlOcK.exe
  2⤵
  PID:3664
- C:\Windows\System\CAtTxzH.exe
  C:\Windows\System\CAtTxzH.exe
  2⤵
  PID:3684
- C:\Windows\System\LdktqqD.exe
  C:\Windows\System\LdktqqD.exe
  2⤵
  PID:3700
- C:\Windows\System\dSILvev.exe
  C:\Windows\System\dSILvev.exe
  2⤵
  PID:3720
- C:\Windows\System\KrULMCv.exe
  C:\Windows\System\KrULMCv.exe
  2⤵
  PID:3756
- C:\Windows\System\tYdAXuE.exe
  C:\Windows\System\tYdAXuE.exe
  2⤵
  PID:3772
- C:\Windows\System\baMisKn.exe
  C:\Windows\System\baMisKn.exe
  2⤵
  PID:3788
- C:\Windows\System\xpdUwKp.exe
  C:\Windows\System\xpdUwKp.exe
  2⤵
  PID:3804
- C:\Windows\System\MDrLVko.exe
  C:\Windows\System\MDrLVko.exe
  2⤵
  PID:3820
- C:\Windows\System\aBsLHAt.exe
  C:\Windows\System\aBsLHAt.exe
  2⤵
  PID:3840
- C:\Windows\System\yTbJkfm.exe
  C:\Windows\System\yTbJkfm.exe
  2⤵
  PID:3860
- C:\Windows\System\pLWYRRV.exe
  C:\Windows\System\pLWYRRV.exe
  2⤵
  PID:3876
- C:\Windows\System\RDORfXf.exe
  C:\Windows\System\RDORfXf.exe
  2⤵
  PID:3892
- C:\Windows\System\bNZNFiN.exe
  C:\Windows\System\bNZNFiN.exe
  2⤵
  PID:3908
- C:\Windows\System\yGOyIwC.exe
  C:\Windows\System\yGOyIwC.exe
  2⤵
  PID:3924
- C:\Windows\System\hsnPvOV.exe
  C:\Windows\System\hsnPvOV.exe
  2⤵
  PID:3940
- C:\Windows\System\EOMMglD.exe
  C:\Windows\System\EOMMglD.exe
  2⤵
  PID:3956
- C:\Windows\System\EcbbhuX.exe
  C:\Windows\System\EcbbhuX.exe
  2⤵
  PID:3972
- C:\Windows\System\pSiyeOr.exe
  C:\Windows\System\pSiyeOr.exe
  2⤵
  PID:3988
- C:\Windows\System\fEmDSra.exe
  C:\Windows\System\fEmDSra.exe
  2⤵
  PID:4004
- C:\Windows\System\ylQwlGS.exe
  C:\Windows\System\ylQwlGS.exe
  2⤵
  PID:4020
- C:\Windows\System\jXixPBh.exe
  C:\Windows\System\jXixPBh.exe
  2⤵
  PID:4036
- C:\Windows\System\AmVKgmC.exe
  C:\Windows\System\AmVKgmC.exe
  2⤵
  PID:4056
- C:\Windows\System\ZHYYjRp.exe
  C:\Windows\System\ZHYYjRp.exe
  2⤵
  PID:4088
- C:\Windows\System\gwFgSRn.exe
  C:\Windows\System\gwFgSRn.exe
  2⤵
  PID:3176
- C:\Windows\System\hKCtYZx.exe
  C:\Windows\System\hKCtYZx.exe
  2⤵
  PID:3212
- C:\Windows\System\fZmWWMC.exe
  C:\Windows\System\fZmWWMC.exe
  2⤵
  PID:3376
- C:\Windows\System\bWvUCXJ.exe
  C:\Windows\System\bWvUCXJ.exe
  2⤵
  PID:3364
- C:\Windows\System\rpMrCjy.exe
  C:\Windows\System\rpMrCjy.exe
  2⤵
  PID:3452
- C:\Windows\System\XcKFLoC.exe
  C:\Windows\System\XcKFLoC.exe
  2⤵
  PID:3516
- C:\Windows\System\fFRqtZa.exe
  C:\Windows\System\fFRqtZa.exe
  2⤵
  PID:3428
- C:\Windows\System\qvpJPXj.exe
  C:\Windows\System\qvpJPXj.exe
  2⤵
  PID:3568
- C:\Windows\System\nFcJMIN.exe
  C:\Windows\System\nFcJMIN.exe
  2⤵
  PID:3620
- C:\Windows\System\xKHYAmI.exe
  C:\Windows\System\xKHYAmI.exe
  2⤵
  PID:3656
- C:\Windows\System\IOAwLbG.exe
  C:\Windows\System\IOAwLbG.exe
  2⤵
  PID:3676
- C:\Windows\System\KHzNyqe.exe
  C:\Windows\System\KHzNyqe.exe
  2⤵
  PID:3716
- C:\Windows\System\ZItyITi.exe
  C:\Windows\System\ZItyITi.exe
  2⤵
  PID:3748
- C:\Windows\System\AZRIByA.exe
  C:\Windows\System\AZRIByA.exe
  2⤵
  PID:3780
- C:\Windows\System\QxeGXfK.exe
  C:\Windows\System\QxeGXfK.exe
  2⤵
  PID:3796
- C:\Windows\System\tBEjMMQ.exe
  C:\Windows\System\tBEjMMQ.exe
  2⤵
  PID:3816
- C:\Windows\System\LeteDUp.exe
  C:\Windows\System\LeteDUp.exe
  2⤵
  PID:3884
- C:\Windows\System\fUmEujR.exe
  C:\Windows\System\fUmEujR.exe
  2⤵
  PID:3948
- C:\Windows\System\dIxlvdD.exe
  C:\Windows\System\dIxlvdD.exe
  2⤵
  PID:3980
- C:\Windows\System\aAQbpEG.exe
  C:\Windows\System\aAQbpEG.exe
  2⤵
  PID:3964
- C:\Windows\System\KYcJYZT.exe
  C:\Windows\System\KYcJYZT.exe
  2⤵
  PID:4028
- C:\Windows\System\TWGfptt.exe
  C:\Windows\System\TWGfptt.exe
  2⤵
  PID:4064
- C:\Windows\System\wnTeaJe.exe
  C:\Windows\System\wnTeaJe.exe
  2⤵
  PID:4084
- C:\Windows\System\hlghCng.exe
  C:\Windows\System\hlghCng.exe
  2⤵
  PID:756
- C:\Windows\System\JETCiXr.exe
  C:\Windows\System\JETCiXr.exe
  2⤵
  PID:1812
- C:\Windows\System\MwDzvdn.exe
  C:\Windows\System\MwDzvdn.exe
  2⤵
  PID:3116
- C:\Windows\System\LyIIjQV.exe
  C:\Windows\System\LyIIjQV.exe
  2⤵
  PID:3132
- C:\Windows\System\iRBbOwQ.exe
  C:\Windows\System\iRBbOwQ.exe
  2⤵
  PID:3152
- C:\Windows\System\LNYtyrV.exe
  C:\Windows\System\LNYtyrV.exe
  2⤵
  PID:3140
- C:\Windows\System\OGZqAFx.exe
  C:\Windows\System\OGZqAFx.exe
  2⤵
  PID:3204
- C:\Windows\System\YICYdwA.exe
  C:\Windows\System\YICYdwA.exe
  2⤵
  PID:3228
- C:\Windows\System\TiGLgNo.exe
  C:\Windows\System\TiGLgNo.exe
  2⤵
  PID:3252
- C:\Windows\System\nnmygwB.exe
  C:\Windows\System\nnmygwB.exe
  2⤵
  PID:3336
- C:\Windows\System\sCktCCP.exe
  C:\Windows\System\sCktCCP.exe
  2⤵
  PID:3344
- C:\Windows\System\cAitiDn.exe
  C:\Windows\System\cAitiDn.exe
  2⤵
  PID:3356
- C:\Windows\System\vLHNpXG.exe
  C:\Windows\System\vLHNpXG.exe
  2⤵
  PID:3360
- C:\Windows\System\eSRIIgr.exe
  C:\Windows\System\eSRIIgr.exe
  2⤵
  PID:3524
- C:\Windows\System\epuGGhG.exe
  C:\Windows\System\epuGGhG.exe
  2⤵
  PID:3556
- C:\Windows\System\gTDFVVx.exe
  C:\Windows\System\gTDFVVx.exe
  2⤵
  PID:3436
- C:\Windows\System\vZtkiPO.exe
  C:\Windows\System\vZtkiPO.exe
  2⤵
  PID:3584
- C:\Windows\System\KoIHvlJ.exe
  C:\Windows\System\KoIHvlJ.exe
  2⤵
  PID:3604
- C:\Windows\System\qhajHdg.exe
  C:\Windows\System\qhajHdg.exe
  2⤵
  PID:3672
- C:\Windows\System\SXnbLxi.exe
  C:\Windows\System\SXnbLxi.exe
  2⤵
  PID:3640
- C:\Windows\System\hODGOAN.exe
  C:\Windows\System\hODGOAN.exe
  2⤵
  PID:3812
- C:\Windows\System\qCRCjJO.exe
  C:\Windows\System\qCRCjJO.exe
  2⤵
  PID:3768
- C:\Windows\System\bDraOPR.exe
  C:\Windows\System\bDraOPR.exe
  2⤵
  PID:3836
- C:\Windows\System\BKsMBOe.exe
  C:\Windows\System\BKsMBOe.exe
  2⤵
  PID:3904
- C:\Windows\System\EKPsscD.exe
  C:\Windows\System\EKPsscD.exe
  2⤵
  PID:4016
- C:\Windows\System\TquIdqA.exe
  C:\Windows\System\TquIdqA.exe
  2⤵
  PID:4072
- C:\Windows\System\CwlcASm.exe
  C:\Windows\System\CwlcASm.exe
  2⤵
  PID:3124
- C:\Windows\System\vPjYXyI.exe
  C:\Windows\System\vPjYXyI.exe
  2⤵
  PID:4000
- C:\Windows\System\czwoJxo.exe
  C:\Windows\System\czwoJxo.exe
  2⤵
  PID:4032
- C:\Windows\System\hbisNdq.exe
  C:\Windows\System\hbisNdq.exe
  2⤵
  PID:3168
- C:\Windows\System\jUispla.exe
  C:\Windows\System\jUispla.exe
  2⤵
  PID:3256
- C:\Windows\System\jpnQrga.exe
  C:\Windows\System\jpnQrga.exe
  2⤵
  PID:3340
- C:\Windows\System\OnCYMQh.exe
  C:\Windows\System\OnCYMQh.exe
  2⤵
  PID:3292
- C:\Windows\System\rgNgEES.exe
  C:\Windows\System\rgNgEES.exe
  2⤵
  PID:3404
- C:\Windows\System\sLyDdHk.exe
  C:\Windows\System\sLyDdHk.exe
  2⤵
  PID:3432
- C:\Windows\System\QKekIPK.exe
  C:\Windows\System\QKekIPK.exe
  2⤵
  PID:3588
- C:\Windows\System\wKjhYDK.exe
  C:\Windows\System\wKjhYDK.exe
  2⤵
  PID:3708
- C:\Windows\System\gedZAfU.exe
  C:\Windows\System\gedZAfU.exe
  2⤵
  PID:3916
- C:\Windows\System\afzuNUc.exe
  C:\Windows\System\afzuNUc.exe
  2⤵
  PID:3900
- C:\Windows\System\aGzXDnp.exe
  C:\Windows\System\aGzXDnp.exe
  2⤵
  PID:3112
- C:\Windows\System\CAyJjkN.exe
  C:\Windows\System\CAyJjkN.exe
  2⤵
  PID:3268
- C:\Windows\System\AqguGDf.exe
  C:\Windows\System\AqguGDf.exe
  2⤵
  PID:3572
- C:\Windows\System\NnBmUbT.exe
  C:\Windows\System\NnBmUbT.exe
  2⤵
  PID:3472
- C:\Windows\System\ODKsxOK.exe
  C:\Windows\System\ODKsxOK.exe
  2⤵
  PID:3484
- C:\Windows\System\ZbDqpQN.exe
  C:\Windows\System\ZbDqpQN.exe
  2⤵
  PID:3600
- C:\Windows\System\tHNBpQt.exe
  C:\Windows\System\tHNBpQt.exe
  2⤵
  PID:3624
- C:\Windows\System\kyDEniy.exe
  C:\Windows\System\kyDEniy.exe
  2⤵
  PID:3936
- C:\Windows\System\PkKMSNC.exe
  C:\Windows\System\PkKMSNC.exe
  2⤵
  PID:4052
- C:\Windows\System\DZbenqw.exe
  C:\Windows\System\DZbenqw.exe
  2⤵
  PID:3224
- C:\Windows\System\FKCipLM.exe
  C:\Windows\System\FKCipLM.exe
  2⤵
  PID:3800
- C:\Windows\System\WNuRMPf.exe
  C:\Windows\System\WNuRMPf.exe
  2⤵
  PID:3644
- C:\Windows\System\wKgbSSY.exe
  C:\Windows\System\wKgbSSY.exe
  2⤵
  PID:4112
- C:\Windows\System\epWEFaG.exe
  C:\Windows\System\epWEFaG.exe
  2⤵
  PID:4128
- C:\Windows\System\PQhwuLB.exe
  C:\Windows\System\PQhwuLB.exe
  2⤵
  PID:4144
- C:\Windows\System\uOYmJNf.exe
  C:\Windows\System\uOYmJNf.exe
  2⤵
  PID:4160
- C:\Windows\System\rlQKiqX.exe
  C:\Windows\System\rlQKiqX.exe
  2⤵
  PID:4180
- C:\Windows\System\hULvZBA.exe
  C:\Windows\System\hULvZBA.exe
  2⤵
  PID:4196
- C:\Windows\System\jwulWzR.exe
  C:\Windows\System\jwulWzR.exe
  2⤵
  PID:4212
- C:\Windows\System\xWRITvC.exe
  C:\Windows\System\xWRITvC.exe
  2⤵
  PID:4228
- C:\Windows\System\spLfJKJ.exe
  C:\Windows\System\spLfJKJ.exe
  2⤵
  PID:4248
- C:\Windows\System\LQsscxQ.exe
  C:\Windows\System\LQsscxQ.exe
  2⤵
  PID:4264
- C:\Windows\System\GDdgjyc.exe
  C:\Windows\System\GDdgjyc.exe
  2⤵
  PID:4280
- C:\Windows\System\oUtYrQJ.exe
  C:\Windows\System\oUtYrQJ.exe
  2⤵
  PID:4296
- C:\Windows\System\JbMLqsj.exe
  C:\Windows\System\JbMLqsj.exe
  2⤵
  PID:4312
- C:\Windows\System\wgWRznQ.exe
  C:\Windows\System\wgWRznQ.exe
  2⤵
  PID:4336
- C:\Windows\System\reDSKpw.exe
  C:\Windows\System\reDSKpw.exe
  2⤵
  PID:4352
- C:\Windows\System\ItTAhxa.exe
  C:\Windows\System\ItTAhxa.exe
  2⤵
  PID:4368
- C:\Windows\System\yoJOPhG.exe
  C:\Windows\System\yoJOPhG.exe
  2⤵
  PID:4384
- C:\Windows\System\asvFwaN.exe
  C:\Windows\System\asvFwaN.exe
  2⤵
  PID:4400
- C:\Windows\System\caExhib.exe
  C:\Windows\System\caExhib.exe
  2⤵
  PID:4416
- C:\Windows\System\YnGqruC.exe
  C:\Windows\System\YnGqruC.exe
  2⤵
  PID:4432
- C:\Windows\System\rAOmHhy.exe
  C:\Windows\System\rAOmHhy.exe
  2⤵
  PID:4456
- C:\Windows\System\wxclBnu.exe
  C:\Windows\System\wxclBnu.exe
  2⤵
  PID:4476
- C:\Windows\System\IULmmOT.exe
  C:\Windows\System\IULmmOT.exe
  2⤵
  PID:4492
- C:\Windows\System\jkKxSVR.exe
  C:\Windows\System\jkKxSVR.exe
  2⤵
  PID:4516
- C:\Windows\System\hWGdgpk.exe
  C:\Windows\System\hWGdgpk.exe
  2⤵
  PID:4536
- C:\Windows\System\vThAqhN.exe
  C:\Windows\System\vThAqhN.exe
  2⤵
  PID:4552
- C:\Windows\System\RPMutsx.exe
  C:\Windows\System\RPMutsx.exe
  2⤵
  PID:4568
- C:\Windows\System\dDZfMEd.exe
  C:\Windows\System\dDZfMEd.exe
  2⤵
  PID:4584
- C:\Windows\System\EXdIqUl.exe
  C:\Windows\System\EXdIqUl.exe
  2⤵
  PID:4600
- C:\Windows\System\TQKwtHf.exe
  C:\Windows\System\TQKwtHf.exe
  2⤵
  PID:4616
- C:\Windows\System\LKuEZPZ.exe
  C:\Windows\System\LKuEZPZ.exe
  2⤵
  PID:4636
- C:\Windows\System\QSyFxeh.exe
  C:\Windows\System\QSyFxeh.exe
  2⤵
  PID:4652
- C:\Windows\System\ChkLoiS.exe
  C:\Windows\System\ChkLoiS.exe
  2⤵
  PID:4668
- C:\Windows\System\tRhBZiB.exe
  C:\Windows\System\tRhBZiB.exe
  2⤵
  PID:4688
- C:\Windows\System\inlrkqx.exe
  C:\Windows\System\inlrkqx.exe
  2⤵
  PID:4704
- C:\Windows\System\sBaXqoB.exe
  C:\Windows\System\sBaXqoB.exe
  2⤵
  PID:4720
- C:\Windows\System\aJArbeP.exe
  C:\Windows\System\aJArbeP.exe
  2⤵
  PID:4736
- C:\Windows\System\MjLhDIh.exe
  C:\Windows\System\MjLhDIh.exe
  2⤵
  PID:4752
- C:\Windows\System\AoBxyCn.exe
  C:\Windows\System\AoBxyCn.exe
  2⤵
  PID:4768
- C:\Windows\System\bnnbsTX.exe
  C:\Windows\System\bnnbsTX.exe
  2⤵
  PID:4784
- C:\Windows\System\RMllwpq.exe
  C:\Windows\System\RMllwpq.exe
  2⤵
  PID:4800
- C:\Windows\System\amifTKy.exe
  C:\Windows\System\amifTKy.exe
  2⤵
  PID:4816
- C:\Windows\System\VMAYKRB.exe
  C:\Windows\System\VMAYKRB.exe
  2⤵
  PID:4832
- C:\Windows\System\BSnSNla.exe
  C:\Windows\System\BSnSNla.exe
  2⤵
  PID:4848
- C:\Windows\System\nqrJgBB.exe
  C:\Windows\System\nqrJgBB.exe
  2⤵
  PID:4868
- C:\Windows\System\gqfqRhd.exe
  C:\Windows\System\gqfqRhd.exe
  2⤵
  PID:4884
- C:\Windows\System\xwiQNkI.exe
  C:\Windows\System\xwiQNkI.exe
  2⤵
  PID:4900
- C:\Windows\System\pmngMel.exe
  C:\Windows\System\pmngMel.exe
  2⤵
  PID:4916
- C:\Windows\System\HzQXTIW.exe
  C:\Windows\System\HzQXTIW.exe
  2⤵
  PID:4932
- C:\Windows\System\sHAuDzU.exe
  C:\Windows\System\sHAuDzU.exe
  2⤵
  PID:4952
- C:\Windows\System\PUZVbXW.exe
  C:\Windows\System\PUZVbXW.exe
  2⤵
  PID:4968
- C:\Windows\System\MOVOFDy.exe
  C:\Windows\System\MOVOFDy.exe
  2⤵
  PID:4984
- C:\Windows\System\jihLAYC.exe
  C:\Windows\System\jihLAYC.exe
  2⤵
  PID:5008
- C:\Windows\System\TlFYWtF.exe
  C:\Windows\System\TlFYWtF.exe
  2⤵
  PID:5024
- C:\Windows\System\HiErkhk.exe
  C:\Windows\System\HiErkhk.exe
  2⤵
  PID:5048
- C:\Windows\System\mhmZvvl.exe
  C:\Windows\System\mhmZvvl.exe
  2⤵
  PID:5064
- C:\Windows\System\ulNQfif.exe
  C:\Windows\System\ulNQfif.exe
  2⤵
  PID:5080
- C:\Windows\System\bDYDVKH.exe
  C:\Windows\System\bDYDVKH.exe
  2⤵
  PID:5096
- C:\Windows\System\BONkcfh.exe
  C:\Windows\System\BONkcfh.exe
  2⤵
  PID:5112
- C:\Windows\System\MLYqTFo.exe
  C:\Windows\System\MLYqTFo.exe
  2⤵
  PID:3424
- C:\Windows\System\KZMTMOL.exe
  C:\Windows\System\KZMTMOL.exe
  2⤵
  PID:4108
- C:\Windows\System\xYGJmCh.exe
  C:\Windows\System\xYGJmCh.exe
  2⤵
  PID:3996
- C:\Windows\System\qyUffrC.exe
  C:\Windows\System\qyUffrC.exe
  2⤵
  PID:2552
- C:\Windows\System\UQTgffL.exe
  C:\Windows\System\UQTgffL.exe
  2⤵
  PID:4236
- C:\Windows\System\wPGsgbN.exe
  C:\Windows\System\wPGsgbN.exe
  2⤵
  PID:4152
- C:\Windows\System\NZAeOmv.exe
  C:\Windows\System\NZAeOmv.exe
  2⤵
  PID:4276
- C:\Windows\System\jFnQDyY.exe
  C:\Windows\System\jFnQDyY.exe
  2⤵
  PID:4220
- C:\Windows\System\vNzzJcQ.exe
  C:\Windows\System\vNzzJcQ.exe
  2⤵
  PID:4348
- C:\Windows\System\ODnunnz.exe
  C:\Windows\System\ODnunnz.exe
  2⤵
  PID:4324
- C:\Windows\System\ajgSOFs.exe
  C:\Windows\System\ajgSOFs.exe
  2⤵
  PID:4364
- C:\Windows\System\yVXQZuX.exe
  C:\Windows\System\yVXQZuX.exe
  2⤵
  PID:4412
- C:\Windows\System\keeNDps.exe
  C:\Windows\System\keeNDps.exe
  2⤵
  PID:4452
- C:\Windows\System\dmcvWqH.exe
  C:\Windows\System\dmcvWqH.exe
  2⤵
  PID:4532
- C:\Windows\System\KqwRYqF.exe
  C:\Windows\System\KqwRYqF.exe
  2⤵
  PID:4596
- C:\Windows\System\bGwFxeW.exe
  C:\Windows\System\bGwFxeW.exe
  2⤵
  PID:4424
- C:\Windows\System\IagEuxA.exe
  C:\Windows\System\IagEuxA.exe
  2⤵
  PID:4660
- C:\Windows\System\NysAvTC.exe
  C:\Windows\System\NysAvTC.exe
  2⤵
  PID:4464
- C:\Windows\System\ZkyOmtc.exe
  C:\Windows\System\ZkyOmtc.exe
  2⤵
  PID:4504
- C:\Windows\System\BLUmcXm.exe
  C:\Windows\System\BLUmcXm.exe
  2⤵
  PID:4548
- C:\Windows\System\eTueSTW.exe
  C:\Windows\System\eTueSTW.exe
  2⤵
  PID:4700
- C:\Windows\System\eHwKnEk.exe
  C:\Windows\System\eHwKnEk.exe
  2⤵
  PID:4712
- C:\Windows\System\OKguQJA.exe
  C:\Windows\System\OKguQJA.exe
  2⤵
  PID:4732
- C:\Windows\System\lEnIjGZ.exe
  C:\Windows\System\lEnIjGZ.exe
  2⤵
  PID:4776
- C:\Windows\System\GgsGXAA.exe
  C:\Windows\System\GgsGXAA.exe
  2⤵
  PID:4808
- C:\Windows\System\izSoOGy.exe
  C:\Windows\System\izSoOGy.exe
  2⤵
  PID:4856
- C:\Windows\System\yZFcxjc.exe
  C:\Windows\System\yZFcxjc.exe
  2⤵
  PID:4892
- C:\Windows\System\VkJZqYg.exe
  C:\Windows\System\VkJZqYg.exe
  2⤵
  PID:4928
- C:\Windows\System\WLSKEyL.exe
  C:\Windows\System\WLSKEyL.exe
  2⤵
  PID:4880
- C:\Windows\System\wsHUyqt.exe
  C:\Windows\System\wsHUyqt.exe
  2⤵
  PID:4948
- C:\Windows\System\uODDtPG.exe
  C:\Windows\System\uODDtPG.exe
  2⤵
  PID:4992
- C:\Windows\System\aQdvdqW.exe
  C:\Windows\System\aQdvdqW.exe
  2⤵
  PID:5016
- C:\Windows\System\CLgnsLG.exe
  C:\Windows\System\CLgnsLG.exe
  2⤵
  PID:5032
- C:\Windows\System\idmyFfI.exe
  C:\Windows\System\idmyFfI.exe
  2⤵
  PID:5056
- C:\Windows\System\HLEhYFo.exe
  C:\Windows\System\HLEhYFo.exe
  2⤵
  PID:4104
- C:\Windows\System\ovcQHFz.exe
  C:\Windows\System\ovcQHFz.exe
  2⤵
  PID:3320
- C:\Windows\System\uIclyRP.exe
  C:\Windows\System\uIclyRP.exe
  2⤵
  PID:4120
- C:\Windows\System\nEDdvOG.exe
  C:\Windows\System\nEDdvOG.exe
  2⤵
  PID:4208
- C:\Windows\System\fffzaxE.exe
  C:\Windows\System\fffzaxE.exe
  2⤵
  PID:4260
- C:\Windows\System\AoaOZPZ.exe
  C:\Windows\System\AoaOZPZ.exe
  2⤵
  PID:4392
- C:\Windows\System\thdgraE.exe
  C:\Windows\System\thdgraE.exe
  2⤵
  PID:4524
- C:\Windows\System\TOQMaiR.exe
  C:\Windows\System\TOQMaiR.exe
  2⤵
  PID:4632
- C:\Windows\System\lhJgVrX.exe
  C:\Windows\System\lhJgVrX.exe
  2⤵
  PID:4224
- C:\Windows\System\JIkWYlw.exe
  C:\Windows\System\JIkWYlw.exe
  2⤵
  PID:4580
- C:\Windows\System\JvHrriM.exe
  C:\Windows\System\JvHrriM.exe
  2⤵
  PID:4628
- C:\Windows\System\MCBwhdU.exe
  C:\Windows\System\MCBwhdU.exe
  2⤵
  PID:4612
- C:\Windows\System\jIRSZnF.exe
  C:\Windows\System\jIRSZnF.exe
  2⤵
  PID:4764
- C:\Windows\System\jtxtqQR.exe
  C:\Windows\System\jtxtqQR.exe
  2⤵
  PID:4780
- C:\Windows\System\rPEUDCo.exe
  C:\Windows\System\rPEUDCo.exe
  2⤵
  PID:4864
- C:\Windows\System\nezOhWF.exe
  C:\Windows\System\nezOhWF.exe
  2⤵
  PID:4912
- C:\Windows\System\TKyXoBV.exe
  C:\Windows\System\TKyXoBV.exe
  2⤵
  PID:5072
- C:\Windows\System\HGHkDYE.exe
  C:\Windows\System\HGHkDYE.exe
  2⤵
  PID:5092
- C:\Windows\System\PuXTXAT.exe
  C:\Windows\System\PuXTXAT.exe
  2⤵
  PID:3100
- C:\Windows\System\nUJYYfq.exe
  C:\Windows\System\nUJYYfq.exe
  2⤵
  PID:3084
- C:\Windows\System\saakHMU.exe
  C:\Windows\System\saakHMU.exe
  2⤵
  PID:4320
- C:\Windows\System\biTmwtd.exe
  C:\Windows\System\biTmwtd.exe
  2⤵
  PID:4488
- C:\Windows\System\ekbRRHN.exe
  C:\Windows\System\ekbRRHN.exe
  2⤵
  PID:4360
- C:\Windows\System\zgIytBq.exe
  C:\Windows\System\zgIytBq.exe
  2⤵
  PID:4664
- C:\Windows\System\NLLpwNN.exe
  C:\Windows\System\NLLpwNN.exe
  2⤵
  PID:4744
- C:\Windows\System\aRjPKUH.exe
  C:\Windows\System\aRjPKUH.exe
  2⤵
  PID:4924
- C:\Windows\System\ogBdZCr.exe
  C:\Windows\System\ogBdZCr.exe
  2⤵
  PID:5004
- C:\Windows\System\PQtppgF.exe
  C:\Windows\System\PQtppgF.exe
  2⤵
  PID:5104
- C:\Windows\System\EVgIKQk.exe
  C:\Windows\System\EVgIKQk.exe
  2⤵
  PID:4376
- C:\Windows\System\yFbpBVo.exe
  C:\Windows\System\yFbpBVo.exe
  2⤵
  PID:4244
- C:\Windows\System\PnhQJVA.exe
  C:\Windows\System\PnhQJVA.exe
  2⤵
  PID:4512
- C:\Windows\System\IsxdzEb.exe
  C:\Windows\System\IsxdzEb.exe
  2⤵
  PID:4680
- C:\Windows\System\lHcFIiT.exe
  C:\Windows\System\lHcFIiT.exe
  2⤵
  PID:4192
- C:\Windows\System\CoeHmUp.exe
  C:\Windows\System\CoeHmUp.exe
  2⤵
  PID:5000
- C:\Windows\System\DIGIZiK.exe
  C:\Windows\System\DIGIZiK.exe
  2⤵
  PID:4472
- C:\Windows\System\SFqidmj.exe
  C:\Windows\System\SFqidmj.exe
  2⤵
  PID:4944
- C:\Windows\System\PIrUfIz.exe
  C:\Windows\System\PIrUfIz.exe
  2⤵
  PID:5136
- C:\Windows\System\LDItPkj.exe
  C:\Windows\System\LDItPkj.exe
  2⤵
  PID:5152
- C:\Windows\System\LyWHfhH.exe
  C:\Windows\System\LyWHfhH.exe
  2⤵
  PID:5168
- C:\Windows\System\MYNutgp.exe
  C:\Windows\System\MYNutgp.exe
  2⤵
  PID:5184
- C:\Windows\System\MDHOqXc.exe
  C:\Windows\System\MDHOqXc.exe
  2⤵
  PID:5200
- C:\Windows\System\cRxHOjO.exe
  C:\Windows\System\cRxHOjO.exe
  2⤵
  PID:5216
- C:\Windows\System\VKGYKuB.exe
  C:\Windows\System\VKGYKuB.exe
  2⤵
  PID:5232
- C:\Windows\System\WkXIikd.exe
  C:\Windows\System\WkXIikd.exe
  2⤵
  PID:5248
- C:\Windows\System\lAcaKTQ.exe
  C:\Windows\System\lAcaKTQ.exe
  2⤵
  PID:5264
- C:\Windows\System\lxOHLcz.exe
  C:\Windows\System\lxOHLcz.exe
  2⤵
  PID:5288
- C:\Windows\System\zyXDipV.exe
  C:\Windows\System\zyXDipV.exe
  2⤵
  PID:5304
- C:\Windows\System\crVVKDA.exe
  C:\Windows\System\crVVKDA.exe
  2⤵
  PID:5320
- C:\Windows\System\axtFFSF.exe
  C:\Windows\System\axtFFSF.exe
  2⤵
  PID:5336
- C:\Windows\System\mflpitT.exe
  C:\Windows\System\mflpitT.exe
  2⤵
  PID:5352
- C:\Windows\System\sNKuGZh.exe
  C:\Windows\System\sNKuGZh.exe
  2⤵
  PID:5368
- C:\Windows\System\DzyIeXu.exe
  C:\Windows\System\DzyIeXu.exe
  2⤵
  PID:5392
- C:\Windows\System\NPRzJpp.exe
  C:\Windows\System\NPRzJpp.exe
  2⤵
  PID:5408
- C:\Windows\System\AukvUGk.exe
  C:\Windows\System\AukvUGk.exe
  2⤵
  PID:5428
- C:\Windows\System\LPaJoqt.exe
  C:\Windows\System\LPaJoqt.exe
  2⤵
  PID:5444
- C:\Windows\System\vASCuEd.exe
  C:\Windows\System\vASCuEd.exe
  2⤵
  PID:5460
- C:\Windows\System\BFcapee.exe
  C:\Windows\System\BFcapee.exe
  2⤵
  PID:5480
- C:\Windows\System\tuOjXIa.exe
  C:\Windows\System\tuOjXIa.exe
  2⤵
  PID:5496
- C:\Windows\System\nCApGLa.exe
  C:\Windows\System\nCApGLa.exe
  2⤵
  PID:5512
- C:\Windows\System\IPnHDWS.exe
  C:\Windows\System\IPnHDWS.exe
  2⤵
  PID:5528
- C:\Windows\System\xkNuEGF.exe
  C:\Windows\System\xkNuEGF.exe
  2⤵
  PID:5544
- C:\Windows\System\LiwscLw.exe
  C:\Windows\System\LiwscLw.exe
  2⤵
  PID:5560
- C:\Windows\System\rCImYTZ.exe
  C:\Windows\System\rCImYTZ.exe
  2⤵
  PID:5576
- C:\Windows\System\cacjgbh.exe
  C:\Windows\System\cacjgbh.exe
  2⤵
  PID:5592
- C:\Windows\System\BaVNFOR.exe
  C:\Windows\System\BaVNFOR.exe
  2⤵
  PID:5608
- C:\Windows\System\seacfnX.exe
  C:\Windows\System\seacfnX.exe
  2⤵
  PID:5628
- C:\Windows\System\SuAaSzN.exe
  C:\Windows\System\SuAaSzN.exe
  2⤵
  PID:5644
- C:\Windows\System\BkEgphy.exe
  C:\Windows\System\BkEgphy.exe
  2⤵
  PID:5660
- C:\Windows\System\ZzmZEdt.exe
  C:\Windows\System\ZzmZEdt.exe
  2⤵
  PID:5676
- C:\Windows\System\ratupyM.exe
  C:\Windows\System\ratupyM.exe
  2⤵
  PID:5692
- C:\Windows\System\sswAFkE.exe
  C:\Windows\System\sswAFkE.exe
  2⤵
  PID:5708
- C:\Windows\System\WWxaPXm.exe
  C:\Windows\System\WWxaPXm.exe
  2⤵
  PID:5724
- C:\Windows\System\ojSNrxN.exe
  C:\Windows\System\ojSNrxN.exe
  2⤵
  PID:5740
- C:\Windows\System\FTgqLCL.exe
  C:\Windows\System\FTgqLCL.exe
  2⤵
  PID:5760
- C:\Windows\System\AXagucC.exe
  C:\Windows\System\AXagucC.exe
  2⤵
  PID:5776
- C:\Windows\System\QoHcEdu.exe
  C:\Windows\System\QoHcEdu.exe
  2⤵
  PID:5796
- C:\Windows\System\MFTJBxn.exe
  C:\Windows\System\MFTJBxn.exe
  2⤵
  PID:5812
- C:\Windows\System\abLwVmR.exe
  C:\Windows\System\abLwVmR.exe
  2⤵
  PID:5828
- C:\Windows\System\fuhuBHv.exe
  C:\Windows\System\fuhuBHv.exe
  2⤵
  PID:5844
- C:\Windows\System\qNYiMgH.exe
  C:\Windows\System\qNYiMgH.exe
  2⤵
  PID:5860
- C:\Windows\System\XXjsaoO.exe
  C:\Windows\System\XXjsaoO.exe
  2⤵
  PID:5876
- C:\Windows\System\vPAnOxa.exe
  C:\Windows\System\vPAnOxa.exe
  2⤵
  PID:5892
- C:\Windows\System\mfUoklx.exe
  C:\Windows\System\mfUoklx.exe
  2⤵
  PID:5908
- C:\Windows\System\RWvvQEO.exe
  C:\Windows\System\RWvvQEO.exe
  2⤵
  PID:5924
- C:\Windows\System\SorYMWe.exe
  C:\Windows\System\SorYMWe.exe
  2⤵
  PID:5940
- C:\Windows\System\wBTglBj.exe
  C:\Windows\System\wBTglBj.exe
  2⤵
  PID:5956
- C:\Windows\System\StlpPgf.exe
  C:\Windows\System\StlpPgf.exe
  2⤵
  PID:5972
- C:\Windows\System\SdKuwEX.exe
  C:\Windows\System\SdKuwEX.exe
  2⤵
  PID:5996
- C:\Windows\System\lWfTVDR.exe
  C:\Windows\System\lWfTVDR.exe
  2⤵
  PID:6012
- C:\Windows\System\jnmUeox.exe
  C:\Windows\System\jnmUeox.exe
  2⤵
  PID:6028
- C:\Windows\System\YQCbaIK.exe
  C:\Windows\System\YQCbaIK.exe
  2⤵
  PID:6044
- C:\Windows\System\KjUblli.exe
  C:\Windows\System\KjUblli.exe
  2⤵
  PID:6060
- C:\Windows\System\sWsYIjK.exe
  C:\Windows\System\sWsYIjK.exe
  2⤵
  PID:6084
- C:\Windows\System\YaDAqNI.exe
  C:\Windows\System\YaDAqNI.exe
  2⤵
  PID:6104
- C:\Windows\System\eZDmkWu.exe
  C:\Windows\System\eZDmkWu.exe
  2⤵
  PID:6124
- C:\Windows\System\yPXCneF.exe
  C:\Windows\System\yPXCneF.exe
  2⤵
  PID:6140
- C:\Windows\System\RjMzJwo.exe
  C:\Windows\System\RjMzJwo.exe
  2⤵
  PID:5144
- C:\Windows\System\phEPrFm.exe
  C:\Windows\System\phEPrFm.exe
  2⤵
  PID:5176
- C:\Windows\System\nVrOjfO.exe
  C:\Windows\System\nVrOjfO.exe
  2⤵
  PID:5192
- C:\Windows\System\dfYyhQl.exe
  C:\Windows\System\dfYyhQl.exe
  2⤵
  PID:5224
- C:\Windows\System\hSBiRqd.exe
  C:\Windows\System\hSBiRqd.exe
  2⤵
  PID:5272
- C:\Windows\System\hFmMiUf.exe
  C:\Windows\System\hFmMiUf.exe
  2⤵
  PID:5260
- C:\Windows\System\WulfuJJ.exe
  C:\Windows\System\WulfuJJ.exe
  2⤵
  PID:5296
- C:\Windows\System\hrfBwdl.exe
  C:\Windows\System\hrfBwdl.exe
  2⤵
  PID:5328
- C:\Windows\System\SwYzEZw.exe
  C:\Windows\System\SwYzEZw.exe
  2⤵
  PID:5376
- C:\Windows\System\CHKJoDU.exe
  C:\Windows\System\CHKJoDU.exe
  2⤵
  PID:5416
- C:\Windows\System\GKUQIFv.exe
  C:\Windows\System\GKUQIFv.exe
  2⤵
  PID:5452
- C:\Windows\System\ZuojFRs.exe
  C:\Windows\System\ZuojFRs.exe
  2⤵
  PID:5508
- C:\Windows\System\zvpmIWc.exe
  C:\Windows\System\zvpmIWc.exe
  2⤵
  PID:5468
- C:\Windows\System\NORvPhx.exe
  C:\Windows\System\NORvPhx.exe
  2⤵
  PID:5524
- C:\Windows\System\tZiLQfI.exe
  C:\Windows\System\tZiLQfI.exe
  2⤵
  PID:5540
- C:\Windows\System\ajFOBXj.exe
  C:\Windows\System\ajFOBXj.exe
  2⤵
  PID:5568
- C:\Windows\System\RWddDWJ.exe
  C:\Windows\System\RWddDWJ.exe
  2⤵
  PID:5600
- C:\Windows\System\aGnkWki.exe
  C:\Windows\System\aGnkWki.exe
  2⤵
  PID:5684
- C:\Windows\System\nMVHdsZ.exe
  C:\Windows\System\nMVHdsZ.exe
  2⤵
  PID:5672
- C:\Windows\System\VvpwLrY.exe
  C:\Windows\System\VvpwLrY.exe
  2⤵
  PID:5720
- C:\Windows\System\DufrPRI.exe
  C:\Windows\System\DufrPRI.exe
  2⤵
  PID:5756
- C:\Windows\System\EVrZcsm.exe
  C:\Windows\System\EVrZcsm.exe
  2⤵
  PID:5820
- C:\Windows\System\vRIQKhU.exe
  C:\Windows\System\vRIQKhU.exe
  2⤵
  PID:5808
- C:\Windows\System\QEDbTbF.exe
  C:\Windows\System\QEDbTbF.exe
  2⤵
  PID:5840
- C:\Windows\System\VCspzMk.exe
  C:\Windows\System\VCspzMk.exe
  2⤵
  PID:5916
- C:\Windows\System\EzPJqwP.exe
  C:\Windows\System\EzPJqwP.exe
  2⤵
  PID:5932
- C:\Windows\System\RqgarGc.exe
  C:\Windows\System\RqgarGc.exe
  2⤵
  PID:5980
- C:\Windows\System\ZfkBbpb.exe
  C:\Windows\System\ZfkBbpb.exe
  2⤵
  PID:6020
- C:\Windows\System\PksgZNu.exe
  C:\Windows\System\PksgZNu.exe
  2⤵
  PID:6008
- C:\Windows\System\ewBAfyZ.exe
  C:\Windows\System\ewBAfyZ.exe
  2⤵
  PID:6096
- C:\Windows\System\TDXuqgf.exe
  C:\Windows\System\TDXuqgf.exe
  2⤵
  PID:6116
- C:\Windows\System\ZOuZpEw.exe
  C:\Windows\System\ZOuZpEw.exe
  2⤵
  PID:5160
- C:\Windows\System\VmEeytj.exe
  C:\Windows\System\VmEeytj.exe
  2⤵
  PID:5212
- C:\Windows\System\eMoYsDm.exe
  C:\Windows\System\eMoYsDm.exe
  2⤵
  PID:5344
- C:\Windows\System\rFWVBUa.exe
  C:\Windows\System\rFWVBUa.exe
  2⤵
  PID:5228
- C:\Windows\System\FpnBrfK.exe
  C:\Windows\System\FpnBrfK.exe
  2⤵
  PID:5384
- C:\Windows\System\eCFLjpo.exe
  C:\Windows\System\eCFLjpo.exe
  2⤵
  PID:5492
- C:\Windows\System\jcrkIwg.exe
  C:\Windows\System\jcrkIwg.exe
  2⤵
  PID:5404
- C:\Windows\System\nRbwJTK.exe
  C:\Windows\System\nRbwJTK.exe
  2⤵
  PID:5572
- C:\Windows\System\tlNPoZd.exe
  C:\Windows\System\tlNPoZd.exe
  2⤵
  PID:5652
- C:\Windows\System\LqMQjuj.exe
  C:\Windows\System\LqMQjuj.exe
  2⤵
  PID:5716
- C:\Windows\System\QVLCEfM.exe
  C:\Windows\System\QVLCEfM.exe
  2⤵
  PID:5788
- C:\Windows\System\kYvAwtr.exe
  C:\Windows\System\kYvAwtr.exe
  2⤵
  PID:5748
- C:\Windows\System\JyTmvrh.exe
  C:\Windows\System\JyTmvrh.exe
  2⤵
  PID:5752
- C:\Windows\System\zkZLmUv.exe
  C:\Windows\System\zkZLmUv.exe
  2⤵
  PID:5988
- C:\Windows\System\eiYpTmw.exe
  C:\Windows\System\eiYpTmw.exe
  2⤵
  PID:6036
- C:\Windows\System\LQTHZFV.exe
  C:\Windows\System\LQTHZFV.exe
  2⤵
  PID:6136
- C:\Windows\System\DehXIXw.exe
  C:\Windows\System\DehXIXw.exe
  2⤵
  PID:4624
- C:\Windows\System\dJOMsdK.exe
  C:\Windows\System\dJOMsdK.exe
  2⤵
  PID:5132
- C:\Windows\System\zzhaiHC.exe
  C:\Windows\System\zzhaiHC.exe
  2⤵
  PID:5300
- C:\Windows\System\eYEiNYv.exe
  C:\Windows\System\eYEiNYv.exe
  2⤵
  PID:5488
- C:\Windows\System\bpYbQoW.exe
  C:\Windows\System\bpYbQoW.exe
  2⤵
  PID:5536
- C:\Windows\System\kRhdLFz.exe
  C:\Windows\System\kRhdLFz.exe
  2⤵
  PID:5668
- C:\Windows\System\mYRxVxd.exe
  C:\Windows\System\mYRxVxd.exe
  2⤵
  PID:5700
- C:\Windows\System\tsoUOxz.exe
  C:\Windows\System\tsoUOxz.exe
  2⤵
  PID:5904
- C:\Windows\System\tgIMMXf.exe
  C:\Windows\System\tgIMMXf.exe
  2⤵
  PID:6052
- C:\Windows\System\aBdfdpF.exe
  C:\Windows\System\aBdfdpF.exe
  2⤵
  PID:6120
- C:\Windows\System\ArSszIA.exe
  C:\Windows\System\ArSszIA.exe
  2⤵
  PID:5256
- C:\Windows\System\UANjLIl.exe
  C:\Windows\System\UANjLIl.exe
  2⤵
  PID:5436
- C:\Windows\System\BzkUVtv.exe
  C:\Windows\System\BzkUVtv.exe
  2⤵
  PID:5640
- C:\Windows\System\AeFoPfK.exe
  C:\Windows\System\AeFoPfK.exe
  2⤵
  PID:6072
- C:\Windows\System\waJASwY.exe
  C:\Windows\System\waJASwY.exe
  2⤵
  PID:6156
- C:\Windows\System\EdATxfL.exe
  C:\Windows\System\EdATxfL.exe
  2⤵
  PID:6172
- C:\Windows\System\SstvgBZ.exe
  C:\Windows\System\SstvgBZ.exe
  2⤵
  PID:6188
- C:\Windows\System\fAKDVVN.exe
  C:\Windows\System\fAKDVVN.exe
  2⤵
  PID:6204
- C:\Windows\System\DUmzoOK.exe
  C:\Windows\System\DUmzoOK.exe
  2⤵
  PID:6220
- C:\Windows\System\JryKzPu.exe
  C:\Windows\System\JryKzPu.exe
  2⤵
  PID:6236
- C:\Windows\System\RaIMApH.exe
  C:\Windows\System\RaIMApH.exe
  2⤵
  PID:6252
- C:\Windows\System\BeUvRwJ.exe
  C:\Windows\System\BeUvRwJ.exe
  2⤵
  PID:6268
- C:\Windows\System\bbfxZnu.exe
  C:\Windows\System\bbfxZnu.exe
  2⤵
  PID:6284
- C:\Windows\System\QxQXSbQ.exe
  C:\Windows\System\QxQXSbQ.exe
  2⤵
  PID:6300
- C:\Windows\System\tJqAcbj.exe
  C:\Windows\System\tJqAcbj.exe
  2⤵
  PID:6320
- C:\Windows\System\KKYuaEc.exe
  C:\Windows\System\KKYuaEc.exe
  2⤵
  PID:6336
- C:\Windows\System\WEHrbNZ.exe
  C:\Windows\System\WEHrbNZ.exe
  2⤵
  PID:6352
- C:\Windows\System\BcwWxrU.exe
  C:\Windows\System\BcwWxrU.exe
  2⤵
  PID:6368
- C:\Windows\System\ddkMLca.exe
  C:\Windows\System\ddkMLca.exe
  2⤵
  PID:6388
- C:\Windows\System\YyRaskb.exe
  C:\Windows\System\YyRaskb.exe
  2⤵
  PID:6404
- C:\Windows\System\VXftrBr.exe
  C:\Windows\System\VXftrBr.exe
  2⤵
  PID:6420
- C:\Windows\System\CyOGyFx.exe
  C:\Windows\System\CyOGyFx.exe
  2⤵
  PID:6436
- C:\Windows\System\YyWuecR.exe
  C:\Windows\System\YyWuecR.exe
  2⤵
  PID:6460
- C:\Windows\System\JnTfoMl.exe
  C:\Windows\System\JnTfoMl.exe
  2⤵
  PID:6480
- C:\Windows\System\dncrLAU.exe
  C:\Windows\System\dncrLAU.exe
  2⤵
  PID:6500
- C:\Windows\System\YjeSMrl.exe
  C:\Windows\System\YjeSMrl.exe
  2⤵
  PID:6524
- C:\Windows\System\kcDlUna.exe
  C:\Windows\System\kcDlUna.exe
  2⤵
  PID:6544
- C:\Windows\System\sUNQNNe.exe
  C:\Windows\System\sUNQNNe.exe
  2⤵
  PID:6564
- C:\Windows\System\sRMEzQV.exe
  C:\Windows\System\sRMEzQV.exe
  2⤵
  PID:6588
- C:\Windows\System\iZfbNkZ.exe
  C:\Windows\System\iZfbNkZ.exe
  2⤵
  PID:6612
- C:\Windows\System\gjHTyqg.exe
  C:\Windows\System\gjHTyqg.exe
  2⤵
  PID:6632
- C:\Windows\System\DnLFppX.exe
  C:\Windows\System\DnLFppX.exe
  2⤵
  PID:6652
- C:\Windows\System\PzpTRIV.exe
  C:\Windows\System\PzpTRIV.exe
  2⤵
  PID:6672
- C:\Windows\System\UyyJrjT.exe
  C:\Windows\System\UyyJrjT.exe
  2⤵
  PID:6692
- C:\Windows\System\HPokKKp.exe
  C:\Windows\System\HPokKKp.exe
  2⤵
  PID:6712
- C:\Windows\System\UzSiDJO.exe
  C:\Windows\System\UzSiDJO.exe
  2⤵
  PID:6732
- C:\Windows\System\ePIhklP.exe
  C:\Windows\System\ePIhklP.exe
  2⤵
  PID:6748
- C:\Windows\System\CnyJdpW.exe
  C:\Windows\System\CnyJdpW.exe
  2⤵
  PID:6764
- C:\Windows\System\tYgRnVR.exe
  C:\Windows\System\tYgRnVR.exe
  2⤵
  PID:6784
- C:\Windows\System\djpwWnQ.exe
  C:\Windows\System\djpwWnQ.exe
  2⤵
  PID:6800
- C:\Windows\System\kBfsPDH.exe
  C:\Windows\System\kBfsPDH.exe
  2⤵
  PID:6820
- C:\Windows\System\tRDNDjU.exe
  C:\Windows\System\tRDNDjU.exe
  2⤵
  PID:6836
- C:\Windows\System\VWcUoru.exe
  C:\Windows\System\VWcUoru.exe
  2⤵
  PID:6852
- C:\Windows\System\aozUDGF.exe
  C:\Windows\System\aozUDGF.exe
  2⤵
  PID:6872
- C:\Windows\System\MLDXKIr.exe
  C:\Windows\System\MLDXKIr.exe
  2⤵
  PID:6888
- C:\Windows\System\ZtDkeXb.exe
  C:\Windows\System\ZtDkeXb.exe
  2⤵
  PID:6904
- C:\Windows\System\zuKHLEu.exe
  C:\Windows\System\zuKHLEu.exe
  2⤵
  PID:6920
- C:\Windows\System\AuUseFZ.exe
  C:\Windows\System\AuUseFZ.exe
  2⤵
  PID:6944
- C:\Windows\System\CNnydJb.exe
  C:\Windows\System\CNnydJb.exe
  2⤵
  PID:6960
- C:\Windows\System\ZdexooZ.exe
  C:\Windows\System\ZdexooZ.exe
  2⤵
  PID:6976
- C:\Windows\System\XeKhloT.exe
  C:\Windows\System\XeKhloT.exe
  2⤵
  PID:7000
- C:\Windows\System\idcVorh.exe
  C:\Windows\System\idcVorh.exe
  2⤵
  PID:7016
- C:\Windows\System\rNyMUZQ.exe
  C:\Windows\System\rNyMUZQ.exe
  2⤵
  PID:7036
- C:\Windows\System\ypkwCLh.exe
  C:\Windows\System\ypkwCLh.exe
  2⤵
  PID:7056
- C:\Windows\System\QuaaZaW.exe
  C:\Windows\System\QuaaZaW.exe
  2⤵
  PID:7072
- C:\Windows\System\PrklkQr.exe
  C:\Windows\System\PrklkQr.exe
  2⤵
  PID:7088
- C:\Windows\System\lJjAkJo.exe
  C:\Windows\System\lJjAkJo.exe
  2⤵
  PID:7104
- C:\Windows\System\TqyKleR.exe
  C:\Windows\System\TqyKleR.exe
  2⤵
  PID:7124
- C:\Windows\System\rkDRuzG.exe
  C:\Windows\System\rkDRuzG.exe
  2⤵
  PID:7156
- C:\Windows\System\BcXZOoh.exe
  C:\Windows\System\BcXZOoh.exe
  2⤵
  PID:6180
- C:\Windows\System\GMxXPbA.exe
  C:\Windows\System\GMxXPbA.exe
  2⤵
  PID:5364
- C:\Windows\System\oiOSBzR.exe
  C:\Windows\System\oiOSBzR.exe
  2⤵
  PID:6308
- C:\Windows\System\SubDxCM.exe
  C:\Windows\System\SubDxCM.exe
  2⤵
  PID:6328
- C:\Windows\System\sVNAAMB.exe
  C:\Windows\System\sVNAAMB.exe
  2⤵
  PID:6348
- C:\Windows\System\gihbUhK.exe
  C:\Windows\System\gihbUhK.exe
  2⤵
  PID:6364
- C:\Windows\System\eIfMmHP.exe
  C:\Windows\System\eIfMmHP.exe
  2⤵
  PID:6416
- C:\Windows\System\yXfycHZ.exe
  C:\Windows\System\yXfycHZ.exe
  2⤵
  PID:6468
- C:\Windows\System\CYRwQTt.exe
  C:\Windows\System\CYRwQTt.exe
  2⤵
  PID:6492
- C:\Windows\System\wMdGtVU.exe
  C:\Windows\System\wMdGtVU.exe
  2⤵
  PID:6520
- C:\Windows\System\ExewmIx.exe
  C:\Windows\System\ExewmIx.exe
  2⤵
  PID:6552
- C:\Windows\System\mjCEiAX.exe
  C:\Windows\System\mjCEiAX.exe
  2⤵
  PID:6580
- C:\Windows\System\ituctAL.exe
  C:\Windows\System\ituctAL.exe
  2⤵
  PID:6600
- C:\Windows\System\latqvMo.exe
  C:\Windows\System\latqvMo.exe
  2⤵
  PID:6624
- C:\Windows\System\jdsTzdi.exe
  C:\Windows\System\jdsTzdi.exe
  2⤵
  PID:6664
- C:\Windows\System\yBXILAC.exe
  C:\Windows\System\yBXILAC.exe
  2⤵
  PID:6680
- C:\Windows\System\wJfEqbn.exe
  C:\Windows\System\wJfEqbn.exe
  2⤵
  PID:6720
- C:\Windows\System\HKijbda.exe
  C:\Windows\System\HKijbda.exe
  2⤵
  PID:6724
- C:\Windows\System\WWfnvBO.exe
  C:\Windows\System\WWfnvBO.exe
  2⤵
  PID:6776
- C:\Windows\System\hNdSVSz.exe
  C:\Windows\System\hNdSVSz.exe
  2⤵
  PID:6812
- C:\Windows\System\ArZvfXh.exe
  C:\Windows\System\ArZvfXh.exe
  2⤵
  PID:6880
- C:\Windows\System\SUZkbfn.exe
  C:\Windows\System\SUZkbfn.exe
  2⤵
  PID:6828
- C:\Windows\System\FFxKVje.exe
  C:\Windows\System\FFxKVje.exe
  2⤵
  PID:6900
- C:\Windows\System\epFORad.exe
  C:\Windows\System\epFORad.exe
  2⤵
  PID:6928
- C:\Windows\System\MzyicIk.exe
  C:\Windows\System\MzyicIk.exe
  2⤵
  PID:6968
- C:\Windows\System\PwboCDR.exe
  C:\Windows\System\PwboCDR.exe
  2⤵
  PID:6992
- C:\Windows\System\nqSFmsQ.exe
  C:\Windows\System\nqSFmsQ.exe
  2⤵
  PID:7028
- C:\Windows\System\YDbxrmd.exe
  C:\Windows\System\YDbxrmd.exe
  2⤵
  PID:7048
- C:\Windows\System\CyYDwpi.exe
  C:\Windows\System\CyYDwpi.exe
  2⤵
  PID:7100
- C:\Windows\System\PShFtQT.exe
  C:\Windows\System\PShFtQT.exe
  2⤵
  PID:7132
- C:\Windows\System\iQVXhkd.exe
  C:\Windows\System\iQVXhkd.exe
  2⤵
  PID:7148
- C:\Windows\System\UZvshBt.exe
  C:\Windows\System\UZvshBt.exe
  2⤵
  PID:6148
- C:\Windows\System\ZYLfGTt.exe
  C:\Windows\System\ZYLfGTt.exe
  2⤵
  PID:5624
- C:\Windows\System\umTdikQ.exe
  C:\Windows\System\umTdikQ.exe
  2⤵
  PID:5900
- C:\Windows\System\UshpqBc.exe
  C:\Windows\System\UshpqBc.exe
  2⤵
  PID:5952
- C:\Windows\System\XQIwxOw.exe
  C:\Windows\System\XQIwxOw.exe
  2⤵
  PID:6004
- C:\Windows\System\FdoIaoR.exe
  C:\Windows\System\FdoIaoR.exe
  2⤵
  PID:6228
- C:\Windows\System\cRTcJey.exe
  C:\Windows\System\cRTcJey.exe
  2⤵
  PID:6380
- C:\Windows\System\cjzVGEW.exe
  C:\Windows\System\cjzVGEW.exe
  2⤵
  PID:6260
- C:\Windows\System\CMCJRZW.exe
  C:\Windows\System\CMCJRZW.exe
  2⤵
  PID:6412
- C:\Windows\System\IFVfKSL.exe
  C:\Windows\System\IFVfKSL.exe
  2⤵
  PID:6452
- C:\Windows\System\HHBLZOF.exe
  C:\Windows\System\HHBLZOF.exe
  2⤵
  PID:6572
- C:\Windows\System\VSuHYjs.exe
  C:\Windows\System\VSuHYjs.exe
  2⤵
  PID:6596
- C:\Windows\System\wZNGyyM.exe
  C:\Windows\System\wZNGyyM.exe
  2⤵
  PID:6488
- C:\Windows\System\mhQoZgi.exe
  C:\Windows\System\mhQoZgi.exe
  2⤵
  PID:6744
- C:\Windows\System\JcprWPR.exe
  C:\Windows\System\JcprWPR.exe
  2⤵
  PID:6640
- C:\Windows\System\MFlbQNj.exe
  C:\Windows\System\MFlbQNj.exe
  2⤵
  PID:6728
- C:\Windows\System\rfEAgCG.exe
  C:\Windows\System\rfEAgCG.exe
  2⤵
  PID:6912
- C:\Windows\System\tYigVgE.exe
  C:\Windows\System\tYigVgE.exe
  2⤵
  PID:6984
- C:\Windows\System\Pecofbr.exe
  C:\Windows\System\Pecofbr.exe
  2⤵
  PID:7024
- C:\Windows\System\WsCHPfq.exe
  C:\Windows\System\WsCHPfq.exe
  2⤵
  PID:7012
- C:\Windows\System\HKfgHfe.exe
  C:\Windows\System\HKfgHfe.exe
  2⤵
  PID:7096
- C:\Windows\System\qSblFOj.exe
  C:\Windows\System\qSblFOj.exe
  2⤵
  PID:5948
- C:\Windows\System\LkLNcrc.exe
  C:\Windows\System\LkLNcrc.exe
  2⤵
  PID:5424
- C:\Windows\System\kALTsGf.exe
  C:\Windows\System\kALTsGf.exe
  2⤵
  PID:6200
- C:\Windows\System\byKzCHS.exe
  C:\Windows\System\byKzCHS.exe
  2⤵
  PID:6232
- C:\Windows\System\ManiYzx.exe
  C:\Windows\System\ManiYzx.exe
  2⤵
  PID:6540
- C:\Windows\System\hNTIkCM.exe
  C:\Windows\System\hNTIkCM.exe
  2⤵
  PID:6432
- C:\Windows\System\YQqcYXs.exe
  C:\Windows\System\YQqcYXs.exe
  2⤵
  PID:6848
- C:\Windows\System\ghvqnSn.exe
  C:\Windows\System\ghvqnSn.exe
  2⤵
  PID:6700
- C:\Windows\System\LFILwbT.exe
  C:\Windows\System\LFILwbT.exe
  2⤵
  PID:6896
- C:\Windows\System\DKAmqjs.exe
  C:\Windows\System\DKAmqjs.exe
  2⤵
  PID:7120
- C:\Windows\System\hMqEwCf.exe
  C:\Windows\System\hMqEwCf.exe
  2⤵
  PID:7144
- C:\Windows\System\ksspEsu.exe
  C:\Windows\System\ksspEsu.exe
  2⤵
  PID:6940
- C:\Windows\System\ROlArXe.exe
  C:\Windows\System\ROlArXe.exe
  2⤵
  PID:5884
- C:\Windows\System\GVDCZLP.exe
  C:\Windows\System\GVDCZLP.exe
  2⤵
  PID:6292
- C:\Windows\System\OuooqBN.exe
  C:\Windows\System\OuooqBN.exe
  2⤵
  PID:6448
- C:\Windows\System\jTeRDHw.exe
  C:\Windows\System\jTeRDHw.exe
  2⤵
  PID:6576
- C:\Windows\System\bJTDWjW.exe
  C:\Windows\System\bJTDWjW.exe
  2⤵
  PID:6560
- C:\Windows\System\jEdaHCq.exe
  C:\Windows\System\jEdaHCq.exe
  2⤵
  PID:6864
- C:\Windows\System\wOeTxBi.exe
  C:\Windows\System\wOeTxBi.exe
  2⤵
  PID:7084
- C:\Windows\System\cogNJgu.exe
  C:\Windows\System\cogNJgu.exe
  2⤵
  PID:5836
- C:\Windows\System\AJaXtEN.exe
  C:\Windows\System\AJaXtEN.exe
  2⤵
  PID:6264
- C:\Windows\System\laEFbdA.exe
  C:\Windows\System\laEFbdA.exe
  2⤵
  PID:6772
- C:\Windows\System\UOcMAWK.exe
  C:\Windows\System\UOcMAWK.exe
  2⤵
  PID:6056
- C:\Windows\System\hlxQWgI.exe
  C:\Windows\System\hlxQWgI.exe
  2⤵
  PID:6816
- C:\Windows\System\qHQXrmt.exe
  C:\Windows\System\qHQXrmt.exe
  2⤵
  PID:6400
- C:\Windows\System\eDHZjfo.exe
  C:\Windows\System\eDHZjfo.exe
  2⤵
  PID:6216
- C:\Windows\System\nTbeOOK.exe
  C:\Windows\System\nTbeOOK.exe
  2⤵
  PID:7172
- C:\Windows\System\ktHtATo.exe
  C:\Windows\System\ktHtATo.exe
  2⤵
  PID:7188
- C:\Windows\System\zWGJQXr.exe
  C:\Windows\System\zWGJQXr.exe
  2⤵
  PID:7204
- C:\Windows\System\wSLPvVa.exe
  C:\Windows\System\wSLPvVa.exe
  2⤵
  PID:7224
- C:\Windows\System\GWjeqzm.exe
  C:\Windows\System\GWjeqzm.exe
  2⤵
  PID:7244
- C:\Windows\System\DxYgEpi.exe
  C:\Windows\System\DxYgEpi.exe
  2⤵
  PID:7260
- C:\Windows\System\CWFKgEt.exe
  C:\Windows\System\CWFKgEt.exe
  2⤵
  PID:7276
- C:\Windows\System\ZCrNASD.exe
  C:\Windows\System\ZCrNASD.exe
  2⤵
  PID:7292
- C:\Windows\System\GcZwhfQ.exe
  C:\Windows\System\GcZwhfQ.exe
  2⤵
  PID:7308
- C:\Windows\System\shEOZLz.exe
  C:\Windows\System\shEOZLz.exe
  2⤵
  PID:7332
- C:\Windows\System\gyKdWgg.exe
  C:\Windows\System\gyKdWgg.exe
  2⤵
  PID:7348
- C:\Windows\System\CXFBksb.exe
  C:\Windows\System\CXFBksb.exe
  2⤵
  PID:7372
- C:\Windows\System\zYRXiPl.exe
  C:\Windows\System\zYRXiPl.exe
  2⤵
  PID:7392
- C:\Windows\System\gHoYmka.exe
  C:\Windows\System\gHoYmka.exe
  2⤵
  PID:7468
- C:\Windows\System\kNrhkBf.exe
  C:\Windows\System\kNrhkBf.exe
  2⤵
  PID:7496
- C:\Windows\System\xdzjYKM.exe
  C:\Windows\System\xdzjYKM.exe
  2⤵
  PID:7520
- C:\Windows\System\xQKNOgV.exe
  C:\Windows\System\xQKNOgV.exe
  2⤵
  PID:7540
- C:\Windows\System\awlUUyb.exe
  C:\Windows\System\awlUUyb.exe
  2⤵
  PID:7556
- C:\Windows\System\MQRTXBv.exe
  C:\Windows\System\MQRTXBv.exe
  2⤵
  PID:7576
- C:\Windows\System\qvJvDBu.exe
  C:\Windows\System\qvJvDBu.exe
  2⤵
  PID:7592
- C:\Windows\System\RmAHPhF.exe
  C:\Windows\System\RmAHPhF.exe
  2⤵
  PID:7776
- C:\Windows\System\JotkaTP.exe
  C:\Windows\System\JotkaTP.exe
  2⤵
  PID:7840
- C:\Windows\System\RkMTKxY.exe
  C:\Windows\System\RkMTKxY.exe
  2⤵
  PID:7960
- C:\Windows\System\FGNtDzx.exe
  C:\Windows\System\FGNtDzx.exe
  2⤵
  PID:7976
- C:\Windows\System\iFZnEqJ.exe
  C:\Windows\System\iFZnEqJ.exe
  2⤵
  PID:7992
- C:\Windows\System\Khabycg.exe
  C:\Windows\System\Khabycg.exe
  2⤵
  PID:8008
- C:\Windows\System\LZwguHD.exe
  C:\Windows\System\LZwguHD.exe
  2⤵
  PID:8024
- C:\Windows\System\xwZcYtD.exe
  C:\Windows\System\xwZcYtD.exe
  2⤵
  PID:8040
- C:\Windows\System\OHmxJqw.exe
  C:\Windows\System\OHmxJqw.exe
  2⤵
  PID:8060
- C:\Windows\System\boQiCxV.exe
  C:\Windows\System\boQiCxV.exe
  2⤵
  PID:8104
- C:\Windows\System\FXlaTTo.exe
  C:\Windows\System\FXlaTTo.exe
  2⤵
  PID:8144
- C:\Windows\System\eKQpqhS.exe
  C:\Windows\System\eKQpqhS.exe
  2⤵
  PID:7184
- C:\Windows\System\MimvQxd.exe
  C:\Windows\System\MimvQxd.exe
  2⤵
  PID:7196
- C:\Windows\System\VyNaDfX.exe
  C:\Windows\System\VyNaDfX.exe
  2⤵
  PID:7256
- C:\Windows\System\HnNpral.exe
  C:\Windows\System\HnNpral.exe
  2⤵
  PID:7268
- C:\Windows\System\yfkDTwj.exe
  C:\Windows\System\yfkDTwj.exe
  2⤵
  PID:7320
- C:\Windows\System\mtFyGgK.exe
  C:\Windows\System\mtFyGgK.exe
  2⤵
  PID:7328
- C:\Windows\System\HhPDUKH.exe
  C:\Windows\System\HhPDUKH.exe
  2⤵
  PID:7360
- C:\Windows\System\FbkYDrm.exe
  C:\Windows\System\FbkYDrm.exe
  2⤵
  PID:7384
- C:\Windows\System\LqykMOU.exe
  C:\Windows\System\LqykMOU.exe
  2⤵
  PID:7412
- C:\Windows\System\HuGrvWp.exe
  C:\Windows\System\HuGrvWp.exe
  2⤵
  PID:7428
- C:\Windows\System\YnxBylx.exe
  C:\Windows\System\YnxBylx.exe
  2⤵
  PID:7448
- C:\Windows\System\EAVboTX.exe
  C:\Windows\System\EAVboTX.exe
  2⤵
  PID:7476
- C:\Windows\System\hdiFIuA.exe
  C:\Windows\System\hdiFIuA.exe
  2⤵
  PID:7512
- C:\Windows\System\qqosYmI.exe
  C:\Windows\System\qqosYmI.exe
  2⤵
  PID:7528
- C:\Windows\System\TawFjXy.exe
  C:\Windows\System\TawFjXy.exe
  2⤵
  PID:7608
- C:\Windows\System\XwdjPzA.exe
  C:\Windows\System\XwdjPzA.exe
  2⤵
  PID:7632
- C:\Windows\System\caijavb.exe
  C:\Windows\System\caijavb.exe
  2⤵
  PID:7648
- C:\Windows\System\tosPWJV.exe
  C:\Windows\System\tosPWJV.exe
  2⤵
  PID:7668
- C:\Windows\System\aYjeNED.exe
  C:\Windows\System\aYjeNED.exe
  2⤵
  PID:7684
- C:\Windows\System\gqjgFnV.exe
  C:\Windows\System\gqjgFnV.exe
  2⤵
  PID:7700
- C:\Windows\System\wyMHzuC.exe
  C:\Windows\System\wyMHzuC.exe
  2⤵
  PID:7716
- C:\Windows\System\vVLOBgo.exe
  C:\Windows\System\vVLOBgo.exe
  2⤵
  PID:7736
- C:\Windows\System\HGdvCHO.exe
  C:\Windows\System\HGdvCHO.exe
  2⤵
  PID:7748
- C:\Windows\System\favwQkW.exe
  C:\Windows\System\favwQkW.exe
  2⤵
  PID:7768
- C:\Windows\System\JMhtEtk.exe
  C:\Windows\System\JMhtEtk.exe
  2⤵
  PID:7792
- C:\Windows\System\MAgsvNh.exe
  C:\Windows\System\MAgsvNh.exe
  2⤵
  PID:7824
- C:\Windows\System\iafeqwc.exe
  C:\Windows\System\iafeqwc.exe
  2⤵
  PID:7820
- C:\Windows\System\wFPGkGc.exe
  C:\Windows\System\wFPGkGc.exe
  2⤵
  PID:7848
- C:\Windows\System\gsUmUAk.exe
  C:\Windows\System\gsUmUAk.exe
  2⤵
  PID:7908
- C:\Windows\System\LDBAkZl.exe
  C:\Windows\System\LDBAkZl.exe
  2⤵
  PID:7868
- C:\Windows\System\TyzMuJO.exe
  C:\Windows\System\TyzMuJO.exe
  2⤵
  PID:7888
- C:\Windows\System\vRQwtWP.exe
  C:\Windows\System\vRQwtWP.exe
  2⤵
  PID:7912
- C:\Windows\System\BOWUcXa.exe
  C:\Windows\System\BOWUcXa.exe
  2⤵
  PID:7928
- C:\Windows\System\LHdzAiC.exe
  C:\Windows\System\LHdzAiC.exe
  2⤵
  PID:7948
- C:\Windows\System\nyWnVLD.exe
  C:\Windows\System\nyWnVLD.exe
  2⤵
  PID:7984
- C:\Windows\System\hOhtfXB.exe
  C:\Windows\System\hOhtfXB.exe
  2⤵
  PID:8020
- C:\Windows\System\GHtMPsi.exe
  C:\Windows\System\GHtMPsi.exe
  2⤵
  PID:8076
- C:\Windows\System\mhyUtKH.exe
  C:\Windows\System\mhyUtKH.exe
  2⤵
  PID:8088
- C:\Windows\System\Zjqujde.exe
  C:\Windows\System\Zjqujde.exe
  2⤵
  PID:8180
- C:\Windows\System\NtjWvvK.exe
  C:\Windows\System\NtjWvvK.exe
  2⤵
  PID:8160
- C:\Windows\System\HDdujJC.exe
  C:\Windows\System\HDdujJC.exe
  2⤵
  PID:6792
- C:\Windows\System\sfsrvIW.exe
  C:\Windows\System\sfsrvIW.exe
  2⤵
  PID:8120
- C:\Windows\System\vCmMhSu.exe
  C:\Windows\System\vCmMhSu.exe
  2⤵
  PID:7216
- C:\Windows\System\akbsRpF.exe
  C:\Windows\System\akbsRpF.exe
  2⤵
  PID:7288
- C:\Windows\System\Whpslbx.exe
  C:\Windows\System\Whpslbx.exe
  2⤵
  PID:7400
- C:\Windows\System\BadRQjI.exe
  C:\Windows\System\BadRQjI.exe
  2⤵
  PID:7236
- C:\Windows\System\nFyrKbm.exe
  C:\Windows\System\nFyrKbm.exe
  2⤵
  PID:7380
- C:\Windows\System\AcQYOTA.exe
  C:\Windows\System\AcQYOTA.exe
  2⤵
  PID:7444
- C:\Windows\System\dGhEcDM.exe
  C:\Windows\System\dGhEcDM.exe
  2⤵
  PID:7460
- C:\Windows\System\pqNVNeW.exe
  C:\Windows\System\pqNVNeW.exe
  2⤵
  PID:7584
- C:\Windows\System\EGVSyNi.exe
  C:\Windows\System\EGVSyNi.exe
  2⤵
  PID:7572
- C:\Windows\System\rBTOFnL.exe
  C:\Windows\System\rBTOFnL.exe
  2⤵
  PID:7640
- C:\Windows\System\qsonkqh.exe
  C:\Windows\System\qsonkqh.exe
  2⤵
  PID:7492
- C:\Windows\System\CKGNaHZ.exe
  C:\Windows\System\CKGNaHZ.exe
  2⤵
  PID:7656
- C:\Windows\System\DzGjUUA.exe
  C:\Windows\System\DzGjUUA.exe
  2⤵
  PID:7708
- C:\Windows\System\dwdVVqK.exe
  C:\Windows\System\dwdVVqK.exe
  2⤵
  PID:7744
- C:\Windows\System\kWfuOuO.exe
  C:\Windows\System\kWfuOuO.exe
  2⤵
  PID:7804
- C:\Windows\System\wbuipgA.exe
  C:\Windows\System\wbuipgA.exe
  2⤵
  PID:7812
- C:\Windows\System\YvsnrAW.exe
  C:\Windows\System\YvsnrAW.exe
  2⤵
  PID:7880
- C:\Windows\System\tgTNTFR.exe
  C:\Windows\System\tgTNTFR.exe
  2⤵
  PID:7796
- C:\Windows\System\oFCiPza.exe
  C:\Windows\System\oFCiPza.exe
  2⤵
  PID:7836
- C:\Windows\System\HLGzoxp.exe
  C:\Windows\System\HLGzoxp.exe
  2⤵
  PID:7968
- C:\Windows\System\EmCaTYZ.exe
  C:\Windows\System\EmCaTYZ.exe
  2⤵
  PID:8000
- C:\Windows\System\cCxBwZe.exe
  C:\Windows\System\cCxBwZe.exe
  2⤵
  PID:7988
- C:\Windows\System\NLiAcad.exe
  C:\Windows\System\NLiAcad.exe
  2⤵
  PID:7940
- C:\Windows\System\VwVkAIf.exe
  C:\Windows\System\VwVkAIf.exe
  2⤵
  PID:8100
- C:\Windows\System\Fhhltvz.exe
  C:\Windows\System\Fhhltvz.exe
  2⤵
  PID:8128
- C:\Windows\System\YkcFjYw.exe
  C:\Windows\System\YkcFjYw.exe
  2⤵
  PID:8172
- C:\Windows\System\Xbujvtz.exe
  C:\Windows\System\Xbujvtz.exe
  2⤵
  PID:7180
- C:\Windows\System\VJVIaCx.exe
  C:\Windows\System\VJVIaCx.exe
  2⤵
  PID:7344
- C:\Windows\System\zOEfOHS.exe
  C:\Windows\System\zOEfOHS.exe
  2⤵
  PID:7300
- C:\Windows\System\dxXlAKx.exe
  C:\Windows\System\dxXlAKx.exe
  2⤵
  PID:7408
- C:\Windows\System\bqmXRSZ.exe
  C:\Windows\System\bqmXRSZ.exe
  2⤵
  PID:7588
- C:\Windows\System\wKPNNlP.exe
  C:\Windows\System\wKPNNlP.exe
  2⤵
  PID:7680
- C:\Windows\System\lApuGVH.exe
  C:\Windows\System\lApuGVH.exe
  2⤵
  PID:7784
- C:\Windows\System\gqAseIA.exe
  C:\Windows\System\gqAseIA.exe
  2⤵
  PID:7808
- C:\Windows\System\BvrpKBZ.exe
  C:\Windows\System\BvrpKBZ.exe
  2⤵
  PID:7644
- C:\Windows\System\SHKQcne.exe
  C:\Windows\System\SHKQcne.exe
  2⤵
  PID:7816
- C:\Windows\System\WxJkjAD.exe
  C:\Windows\System\WxJkjAD.exe
  2⤵
  PID:7856
- C:\Windows\System\NolZRzZ.exe
  C:\Windows\System\NolZRzZ.exe
  2⤵
  PID:8068
- C:\Windows\System\oIkFDnP.exe
  C:\Windows\System\oIkFDnP.exe
  2⤵
  PID:7064
- C:\Windows\System\tjoEbrv.exe
  C:\Windows\System\tjoEbrv.exe
  2⤵
  PID:7368
- C:\Windows\System\RaIJJbL.exe
  C:\Windows\System\RaIJJbL.exe
  2⤵
  PID:8072
- C:\Windows\System\mpRiIIx.exe
  C:\Windows\System\mpRiIIx.exe
  2⤵
  PID:8084
- C:\Windows\System\zQqOjEV.exe
  C:\Windows\System\zQqOjEV.exe
  2⤵
  PID:7568
- C:\Windows\System\LaKgoww.exe
  C:\Windows\System\LaKgoww.exe
  2⤵
  PID:7676
- C:\Windows\System\qkMYrZW.exe
  C:\Windows\System\qkMYrZW.exe
  2⤵
  PID:7756
- C:\Windows\System\UoliBHT.exe
  C:\Windows\System\UoliBHT.exe
  2⤵
  PID:7924
- C:\Windows\System\qXhPBLs.exe
  C:\Windows\System\qXhPBLs.exe
  2⤵
  PID:8036
- C:\Windows\System\hisiwgU.exe
  C:\Windows\System\hisiwgU.exe
  2⤵
  PID:7504
- C:\Windows\System\adtRGye.exe
  C:\Windows\System\adtRGye.exe
  2⤵
  PID:7904
- C:\Windows\System\kDQNAIh.exe
  C:\Windows\System\kDQNAIh.exe
  2⤵
  PID:7692
- C:\Windows\System\UwLdRKc.exe
  C:\Windows\System\UwLdRKc.exe
  2⤵
  PID:7800
- C:\Windows\System\xyXvsRi.exe
  C:\Windows\System\xyXvsRi.exe
  2⤵
  PID:8164
- C:\Windows\System\EBBYcWv.exe
  C:\Windows\System\EBBYcWv.exe
  2⤵
  PID:7304
- C:\Windows\System\FMnWOCd.exe
  C:\Windows\System\FMnWOCd.exe
  2⤵
  PID:8196
- C:\Windows\System\gkNyiHq.exe
  C:\Windows\System\gkNyiHq.exe
  2⤵
  PID:8212
- C:\Windows\System\ZGZJtUn.exe
  C:\Windows\System\ZGZJtUn.exe
  2⤵
  PID:8228
- C:\Windows\System\QrCHMyB.exe
  C:\Windows\System\QrCHMyB.exe
  2⤵
  PID:8244
- C:\Windows\System\CpQNDIe.exe
  C:\Windows\System\CpQNDIe.exe
  2⤵
  PID:8260
- C:\Windows\System\lkPQSym.exe
  C:\Windows\System\lkPQSym.exe
  2⤵
  PID:8276
- C:\Windows\System\cqSzqyj.exe
  C:\Windows\System\cqSzqyj.exe
  2⤵
  PID:8304
- C:\Windows\System\xrSTsGV.exe
  C:\Windows\System\xrSTsGV.exe
  2⤵
  PID:8320
- C:\Windows\System\iZHTFOr.exe
  C:\Windows\System\iZHTFOr.exe
  2⤵
  PID:8340
- C:\Windows\System\kDPaeNK.exe
  C:\Windows\System\kDPaeNK.exe
  2⤵
  PID:8356
- C:\Windows\System\zXgvNBU.exe
  C:\Windows\System\zXgvNBU.exe
  2⤵
  PID:8372
- C:\Windows\System\HYCnoYJ.exe
  C:\Windows\System\HYCnoYJ.exe
  2⤵
  PID:8392
- C:\Windows\System\wpQSVGc.exe
  C:\Windows\System\wpQSVGc.exe
  2⤵
  PID:8412
- C:\Windows\System\PtPcVpT.exe
  C:\Windows\System\PtPcVpT.exe
  2⤵
  PID:8428
- C:\Windows\System\LuFejYK.exe
  C:\Windows\System\LuFejYK.exe
  2⤵
  PID:8448
- C:\Windows\System\kGTmfmt.exe
  C:\Windows\System\kGTmfmt.exe
  2⤵
  PID:8464
- C:\Windows\System\kcmgskR.exe
  C:\Windows\System\kcmgskR.exe
  2⤵
  PID:8480
- C:\Windows\System\xFKNCNp.exe
  C:\Windows\System\xFKNCNp.exe
  2⤵
  PID:8496
- C:\Windows\System\esSXsnm.exe
  C:\Windows\System\esSXsnm.exe
  2⤵
  PID:8512
- C:\Windows\System\wOIaYnI.exe
  C:\Windows\System\wOIaYnI.exe
  2⤵
  PID:8532
- C:\Windows\System\EmdBUep.exe
  C:\Windows\System\EmdBUep.exe
  2⤵
  PID:8548
- C:\Windows\System\LjyBwBU.exe
  C:\Windows\System\LjyBwBU.exe
  2⤵
  PID:8564
- C:\Windows\System\pFJqaNy.exe
  C:\Windows\System\pFJqaNy.exe
  2⤵
  PID:8592
- C:\Windows\System\TMXWjqv.exe
  C:\Windows\System\TMXWjqv.exe
  2⤵
  PID:8608
- C:\Windows\System\XMQYTAZ.exe
  C:\Windows\System\XMQYTAZ.exe
  2⤵
  PID:8624
- C:\Windows\System\HEZCJtx.exe
  C:\Windows\System\HEZCJtx.exe
  2⤵
  PID:8640
- C:\Windows\System\YipTGsH.exe
  C:\Windows\System\YipTGsH.exe
  2⤵
  PID:8656
- C:\Windows\System\eWlxWow.exe
  C:\Windows\System\eWlxWow.exe
  2⤵
  PID:8672
- C:\Windows\System\meiWJDR.exe
  C:\Windows\System\meiWJDR.exe
  2⤵
  PID:8688
- C:\Windows\System\ACGNJwc.exe
  C:\Windows\System\ACGNJwc.exe
  2⤵
  PID:8704
- C:\Windows\System\WVKpnZZ.exe
  C:\Windows\System\WVKpnZZ.exe
  2⤵
  PID:8720
- C:\Windows\System\FbABJLz.exe
  C:\Windows\System\FbABJLz.exe
  2⤵
  PID:8736
- C:\Windows\System\NtuTxZI.exe
  C:\Windows\System\NtuTxZI.exe
  2⤵
  PID:8752
- C:\Windows\System\vOhWjVr.exe
  C:\Windows\System\vOhWjVr.exe
  2⤵
  PID:8772
- C:\Windows\System\kOhHaWa.exe
  C:\Windows\System\kOhHaWa.exe
  2⤵
  PID:8788
- C:\Windows\System\mYDGSCw.exe
  C:\Windows\System\mYDGSCw.exe
  2⤵
  PID:8804
- C:\Windows\System\RcMQncm.exe
  C:\Windows\System\RcMQncm.exe
  2⤵
  PID:8820
- C:\Windows\System\UpqpRzj.exe
  C:\Windows\System\UpqpRzj.exe
  2⤵
  PID:8836
- C:\Windows\System\LwRPzIy.exe
  C:\Windows\System\LwRPzIy.exe
  2⤵
  PID:8852
- C:\Windows\System\hGOelwU.exe
  C:\Windows\System\hGOelwU.exe
  2⤵
  PID:8868
- C:\Windows\System\SrswobA.exe
  C:\Windows\System\SrswobA.exe
  2⤵
  PID:8884
- C:\Windows\System\JVXJfah.exe
  C:\Windows\System\JVXJfah.exe
  2⤵
  PID:8900
- C:\Windows\System\auyBHDh.exe
  C:\Windows\System\auyBHDh.exe
  2⤵
  PID:8916
- C:\Windows\System\ICwkslG.exe
  C:\Windows\System\ICwkslG.exe
  2⤵
  PID:8932
- C:\Windows\System\LmbwAyK.exe
  C:\Windows\System\LmbwAyK.exe
  2⤵
  PID:8952
- C:\Windows\System\PoDRUrx.exe
  C:\Windows\System\PoDRUrx.exe
  2⤵
  PID:8972
- C:\Windows\System\puMnCAv.exe
  C:\Windows\System\puMnCAv.exe
  2⤵
  PID:8988
- C:\Windows\System\DcLaVSW.exe
  C:\Windows\System\DcLaVSW.exe
  2⤵
  PID:9004
- C:\Windows\System\oJbpipG.exe
  C:\Windows\System\oJbpipG.exe
  2⤵
  PID:9020
- C:\Windows\System\slpeJTG.exe
  C:\Windows\System\slpeJTG.exe
  2⤵
  PID:9036
- C:\Windows\System\LAnOczW.exe
  C:\Windows\System\LAnOczW.exe
  2⤵
  PID:9052
- C:\Windows\System\RPLhsII.exe
  C:\Windows\System\RPLhsII.exe
  2⤵
  PID:9068
- C:\Windows\System\LPnNwKk.exe
  C:\Windows\System\LPnNwKk.exe
  2⤵
  PID:9084
- C:\Windows\System\PjLmeFc.exe
  C:\Windows\System\PjLmeFc.exe
  2⤵
  PID:9100
- C:\Windows\System\ancdMAj.exe
  C:\Windows\System\ancdMAj.exe
  2⤵
  PID:9116
- C:\Windows\System\YkndoPM.exe
  C:\Windows\System\YkndoPM.exe
  2⤵
  PID:9132
- C:\Windows\System\zmCasVw.exe
  C:\Windows\System\zmCasVw.exe
  2⤵
  PID:9148
- C:\Windows\System\fgNajTq.exe
  C:\Windows\System\fgNajTq.exe
  2⤵
  PID:9164
- C:\Windows\System\TxleIdk.exe
  C:\Windows\System\TxleIdk.exe
  2⤵
  PID:9180
- C:\Windows\System\oQkqKDI.exe
  C:\Windows\System\oQkqKDI.exe
  2⤵
  PID:9196
- C:\Windows\System\TMFLRLE.exe
  C:\Windows\System\TMFLRLE.exe
  2⤵
  PID:9212
- C:\Windows\System\RInFEqp.exe
  C:\Windows\System\RInFEqp.exe
  2⤵
  PID:8016
- C:\Windows\System\WYtLald.exe
  C:\Windows\System\WYtLald.exe
  2⤵
  PID:7516
- C:\Windows\System\kYPXrcJ.exe
  C:\Windows\System\kYPXrcJ.exe
  2⤵
  PID:8240
- C:\Windows\System\wkXuVzX.exe
  C:\Windows\System\wkXuVzX.exe
  2⤵
  PID:8272
- C:\Windows\System\mZQTtkA.exe
  C:\Windows\System\mZQTtkA.exe
  2⤵
  PID:8292
- C:\Windows\System\QLPJhlf.exe
  C:\Windows\System\QLPJhlf.exe
  2⤵
  PID:8300
- C:\Windows\System\BFxpXkQ.exe
  C:\Windows\System\BFxpXkQ.exe
  2⤵
  PID:8332
- C:\Windows\System\aqbggyw.exe
  C:\Windows\System\aqbggyw.exe
  2⤵
  PID:8384
- C:\Windows\System\ZOekcKS.exe
  C:\Windows\System\ZOekcKS.exe
  2⤵
  PID:8460
- C:\Windows\System\SimFTvC.exe
  C:\Windows\System\SimFTvC.exe
  2⤵
  PID:8492
- C:\Windows\System\dCFIarx.exe
  C:\Windows\System\dCFIarx.exe
  2⤵
  PID:8556
- C:\Windows\System\Aqtrnrj.exe
  C:\Windows\System\Aqtrnrj.exe
  2⤵
  PID:8584
- C:\Windows\System\QFFOzSB.exe
  C:\Windows\System\QFFOzSB.exe
  2⤵
  PID:8544
- C:\Windows\System\wbmFmgy.exe
  C:\Windows\System\wbmFmgy.exe
  2⤵
  PID:8604
- C:\Windows\System\kiQUWEU.exe
  C:\Windows\System\kiQUWEU.exe
  2⤵
  PID:8696
- C:\Windows\System\IhepSEy.exe
  C:\Windows\System\IhepSEy.exe
  2⤵
  PID:8616
- C:\Windows\System\FNnOkeC.exe
  C:\Windows\System\FNnOkeC.exe
  2⤵
  PID:8800
- C:\Windows\System\oAlTDNl.exe
  C:\Windows\System\oAlTDNl.exe
  2⤵
  PID:8620
- C:\Windows\System\xyUcxyJ.exe
  C:\Windows\System\xyUcxyJ.exe
  2⤵
  PID:8876
- C:\Windows\System\CxsnATC.exe
  C:\Windows\System\CxsnATC.exe
  2⤵
  PID:8968
- C:\Windows\System\IToiIAJ.exe
  C:\Windows\System\IToiIAJ.exe
  2⤵
  PID:8996
- C:\Windows\System\kjuyqbz.exe
  C:\Windows\System\kjuyqbz.exe
  2⤵
  PID:9060
- C:\Windows\System\BKgjwzH.exe
  C:\Windows\System\BKgjwzH.exe
  2⤵
  PID:8716
- C:\Windows\System\VZsvBql.exe
  C:\Windows\System\VZsvBql.exe
  2⤵
  PID:9076
- C:\Windows\System\OGewuDg.exe
  C:\Windows\System\OGewuDg.exe
  2⤵
  PID:8984
- C:\Windows\System\gTkLrbi.exe
  C:\Windows\System\gTkLrbi.exe
  2⤵
  PID:9016
- C:\Windows\System\HggZvQV.exe
  C:\Windows\System\HggZvQV.exe
  2⤵
  PID:9124
- C:\Windows\System\SICpYSM.exe
  C:\Windows\System\SICpYSM.exe
  2⤵
  PID:9140
- C:\Windows\System\JoviiJe.exe
  C:\Windows\System\JoviiJe.exe
  2⤵
  PID:9160
- C:\Windows\System\wRiCdLe.exe
  C:\Windows\System\wRiCdLe.exe
  2⤵
  PID:7884
- C:\Windows\System\CyjYtCi.exe
  C:\Windows\System\CyjYtCi.exe
  2⤵
  PID:8224
- C:\Windows\System\juhOdLH.exe
  C:\Windows\System\juhOdLH.exe
  2⤵
  PID:8348
- C:\Windows\System\xkEKWfu.exe
  C:\Windows\System\xkEKWfu.exe
  2⤵
  PID:8420
- C:\Windows\System\diiePdw.exe
  C:\Windows\System\diiePdw.exe
  2⤵
  PID:8368
- C:\Windows\System\ZLzoZcq.exe
  C:\Windows\System\ZLzoZcq.exe
  2⤵
  PID:8440
- C:\Windows\System\bZuhoYG.exe
  C:\Windows\System\bZuhoYG.exe
  2⤵
  PID:8444
- C:\Windows\System\ZsYnOcK.exe
  C:\Windows\System\ZsYnOcK.exe
  2⤵
  PID:8504
- C:\Windows\System\jRAcUyc.exe
  C:\Windows\System\jRAcUyc.exe
  2⤵
  PID:8600
- C:\Windows\System\cgjNDTB.exe
  C:\Windows\System\cgjNDTB.exe
  2⤵
  PID:8728
- C:\Windows\System\VPDgFQd.exe
  C:\Windows\System\VPDgFQd.exe
  2⤵
  PID:8768
- C:\Windows\System\PXNlXdL.exe
  C:\Windows\System\PXNlXdL.exe
  2⤵
  PID:8892
- C:\Windows\System\FRpcyLV.exe
  C:\Windows\System\FRpcyLV.exe
  2⤵
  PID:8684
- C:\Windows\System\WojhZpE.exe
  C:\Windows\System\WojhZpE.exe
  2⤵
  PID:8816
- C:\Windows\System\kKjIHLC.exe
  C:\Windows\System\kKjIHLC.exe
  2⤵
  PID:8652
- C:\Windows\System\jmnreLr.exe
  C:\Windows\System\jmnreLr.exe
  2⤵
  PID:8960
- C:\Windows\System\BeUeXIs.exe
  C:\Windows\System\BeUeXIs.exe
  2⤵
  PID:9032
- C:\Windows\System\sohTuuh.exe
  C:\Windows\System\sohTuuh.exe
  2⤵
  PID:9080
- C:\Windows\System\ydnEYUH.exe
  C:\Windows\System\ydnEYUH.exe
  2⤵
  PID:9188
- C:\Windows\System\BrAMZvN.exe
  C:\Windows\System\BrAMZvN.exe
  2⤵
  PID:9172
- C:\Windows\System\YYGCMNm.exe
  C:\Windows\System\YYGCMNm.exe
  2⤵
  PID:6868
- C:\Windows\System\vNcUgUI.exe
  C:\Windows\System\vNcUgUI.exe
  2⤵
  PID:8296
- C:\Windows\System\waXWieE.exe
  C:\Windows\System\waXWieE.exe
  2⤵
  PID:8524
- C:\Windows\System\SBfGIpj.exe
  C:\Windows\System\SBfGIpj.exe
  2⤵
  PID:3048
- C:\Windows\System\advyjCs.exe
  C:\Windows\System\advyjCs.exe
  2⤵
  PID:8764
- C:\Windows\System\biFYqMN.exe
  C:\Windows\System\biFYqMN.exe
  2⤵
  PID:8488
- C:\Windows\System\fbizBEu.exe
  C:\Windows\System\fbizBEu.exe
  2⤵
  PID:8844
- C:\Windows\System\QuakJwX.exe
  C:\Windows\System\QuakJwX.exe
  2⤵
  PID:9204
- C:\Windows\System\cOTFCBr.exe
  C:\Windows\System\cOTFCBr.exe
  2⤵
  PID:8528
- C:\Windows\System\xjiefSZ.exe
  C:\Windows\System\xjiefSZ.exe
  2⤵
  PID:8668
- C:\Windows\System\KllIfON.exe
  C:\Windows\System\KllIfON.exe
  2⤵
  PID:9012
- C:\Windows\System\mAiLfTe.exe
  C:\Windows\System\mAiLfTe.exe
  2⤵
  PID:8940
- C:\Windows\System\KlJzbNX.exe
  C:\Windows\System\KlJzbNX.exe
  2⤵
  PID:8268
- C:\Windows\System\SjRMoiC.exe
  C:\Windows\System\SjRMoiC.exe
  2⤵
  PID:7464
- C:\Windows\System\tDqNfup.exe
  C:\Windows\System\tDqNfup.exe
  2⤵
  PID:8864
- C:\Windows\System\DwWjLgB.exe
  C:\Windows\System\DwWjLgB.exe
  2⤵
  PID:9096
- C:\Windows\System\zgYGhaC.exe
  C:\Windows\System\zgYGhaC.exe
  2⤵
  PID:8404
- C:\Windows\System\XAWazzy.exe
  C:\Windows\System\XAWazzy.exe
  2⤵
  PID:8380
- C:\Windows\System\VMqkIAd.exe
  C:\Windows\System\VMqkIAd.exe
  2⤵
  PID:8896
- C:\Windows\System\fojtSVg.exe
  C:\Windows\System\fojtSVg.exe
  2⤵
  PID:9224
- C:\Windows\System\cMnOgtw.exe
  C:\Windows\System\cMnOgtw.exe
  2⤵
  PID:9240
- C:\Windows\System\sjilJZr.exe
  C:\Windows\System\sjilJZr.exe
  2⤵
  PID:9256
- C:\Windows\System\lCHrncB.exe
  C:\Windows\System\lCHrncB.exe
  2⤵
  PID:9272
- C:\Windows\System\PQvHOUG.exe
  C:\Windows\System\PQvHOUG.exe
  2⤵
  PID:9288
- C:\Windows\System\ThCuCsq.exe
  C:\Windows\System\ThCuCsq.exe
  2⤵
  PID:9308
- C:\Windows\System\AUEIctg.exe
  C:\Windows\System\AUEIctg.exe
  2⤵
  PID:9332
- C:\Windows\System\qvRAHac.exe
  C:\Windows\System\qvRAHac.exe
  2⤵
  PID:9356
- C:\Windows\System\LFHCxDC.exe
  C:\Windows\System\LFHCxDC.exe
  2⤵
  PID:9396
- C:\Windows\System\xAnNyGF.exe
  C:\Windows\System\xAnNyGF.exe
  2⤵
  PID:9412
- C:\Windows\System\nNsOTnD.exe
  C:\Windows\System\nNsOTnD.exe
  2⤵
  PID:9428
- C:\Windows\System\UvbulDy.exe
  C:\Windows\System\UvbulDy.exe
  2⤵
  PID:9444
- C:\Windows\System\kStpWRk.exe
  C:\Windows\System\kStpWRk.exe
  2⤵
  PID:9460
- C:\Windows\System\wdWUEbn.exe
  C:\Windows\System\wdWUEbn.exe
  2⤵
  PID:9480
- C:\Windows\System\NQyaMvD.exe
  C:\Windows\System\NQyaMvD.exe
  2⤵
  PID:9496
- C:\Windows\System\ojzSwtH.exe
  C:\Windows\System\ojzSwtH.exe
  2⤵
  PID:9512
- C:\Windows\System\aobqkUL.exe
  C:\Windows\System\aobqkUL.exe
  2⤵
  PID:9528
- C:\Windows\System\QeLDPlL.exe
  C:\Windows\System\QeLDPlL.exe
  2⤵
  PID:9544
- C:\Windows\System\fmeaUby.exe
  C:\Windows\System\fmeaUby.exe
  2⤵
  PID:9568
- C:\Windows\System\ZyGVjDb.exe
  C:\Windows\System\ZyGVjDb.exe
  2⤵
  PID:9588
- C:\Windows\System\xBDBlbH.exe
  C:\Windows\System\xBDBlbH.exe
  2⤵
  PID:9608
- C:\Windows\System\erfzJfP.exe
  C:\Windows\System\erfzJfP.exe
  2⤵
  PID:9632
- C:\Windows\System\NyGEwTE.exe
  C:\Windows\System\NyGEwTE.exe
  2⤵
  PID:9648
- C:\Windows\System\uiGTRWT.exe
  C:\Windows\System\uiGTRWT.exe
  2⤵
  PID:9664
- C:\Windows\System\WQpNEJe.exe
  C:\Windows\System\WQpNEJe.exe
  2⤵
  PID:9684
- C:\Windows\System\uNdmMga.exe
  C:\Windows\System\uNdmMga.exe
  2⤵
  PID:9704
- C:\Windows\System\LlAFHTQ.exe
  C:\Windows\System\LlAFHTQ.exe
  2⤵
  PID:9720
- C:\Windows\System\yxUhWGD.exe
  C:\Windows\System\yxUhWGD.exe
  2⤵
  PID:9740
- C:\Windows\System\ALPpGFd.exe
  C:\Windows\System\ALPpGFd.exe
  2⤵
  PID:9764
- C:\Windows\System\faWuVWk.exe
  C:\Windows\System\faWuVWk.exe
  2⤵
  PID:9780
- C:\Windows\System\fYVzlZY.exe
  C:\Windows\System\fYVzlZY.exe
  2⤵
  PID:9800
- C:\Windows\System\KVkKTCU.exe
  C:\Windows\System\KVkKTCU.exe
  2⤵
  PID:9816
- C:\Windows\System\aMXMPIT.exe
  C:\Windows\System\aMXMPIT.exe
  2⤵
  PID:9832
- C:\Windows\System\wABillb.exe
  C:\Windows\System\wABillb.exe
  2⤵
  PID:9848
- C:\Windows\System\QpxNCjS.exe
  C:\Windows\System\QpxNCjS.exe
  2⤵
  PID:9864
- C:\Windows\System\zwfKEUH.exe
  C:\Windows\System\zwfKEUH.exe
  2⤵
  PID:9888
- C:\Windows\System\DidCEBE.exe
  C:\Windows\System\DidCEBE.exe
  2⤵
  PID:9912
- C:\Windows\System\VFxiNSz.exe
  C:\Windows\System\VFxiNSz.exe
  2⤵
  PID:9928
- C:\Windows\System\HxMzPHC.exe
  C:\Windows\System\HxMzPHC.exe
  2⤵
  PID:9944
- C:\Windows\System\vBAyFCi.exe
  C:\Windows\System\vBAyFCi.exe
  2⤵
  PID:9960
- C:\Windows\System\gOzkCtr.exe
  C:\Windows\System\gOzkCtr.exe
  2⤵
  PID:9976
- C:\Windows\System\dQnsivC.exe
  C:\Windows\System\dQnsivC.exe
  2⤵
  PID:9992
- C:\Windows\System\NbchSfZ.exe
  C:\Windows\System\NbchSfZ.exe
  2⤵
  PID:10008
- C:\Windows\System\DCmsprW.exe
  C:\Windows\System\DCmsprW.exe
  2⤵
  PID:10024
- C:\Windows\System\lKTUVVO.exe
  C:\Windows\System\lKTUVVO.exe
  2⤵
  PID:10044
- C:\Windows\System\qYotEoC.exe
  C:\Windows\System\qYotEoC.exe
  2⤵
  PID:10060
- C:\Windows\System\ngixjzb.exe
  C:\Windows\System\ngixjzb.exe
  2⤵
  PID:10076
- C:\Windows\System\eMGISdh.exe
  C:\Windows\System\eMGISdh.exe
  2⤵
  PID:10092
- C:\Windows\System\DvqGkWW.exe
  C:\Windows\System\DvqGkWW.exe
  2⤵
  PID:10108
- C:\Windows\System\mCCkCAf.exe
  C:\Windows\System\mCCkCAf.exe
  2⤵
  PID:10124
- C:\Windows\System\hRZTrPK.exe
  C:\Windows\System\hRZTrPK.exe
  2⤵
  PID:10140
- C:\Windows\System\PSEVbrx.exe
  C:\Windows\System\PSEVbrx.exe
  2⤵
  PID:10156
- C:\Windows\System\eyvEGFP.exe
  C:\Windows\System\eyvEGFP.exe
  2⤵
  PID:10172
- C:\Windows\System\xPGCMnq.exe
  C:\Windows\System\xPGCMnq.exe
  2⤵
  PID:10188
- C:\Windows\System\pxmuGxP.exe
  C:\Windows\System\pxmuGxP.exe
  2⤵
  PID:10204
- C:\Windows\System\zFpfdmC.exe
  C:\Windows\System\zFpfdmC.exe
  2⤵
  PID:10220
- C:\Windows\System\FzKgPEN.exe
  C:\Windows\System\FzKgPEN.exe
  2⤵
  PID:10236
- C:\Windows\System\PSIipAK.exe
  C:\Windows\System\PSIipAK.exe
  2⤵
  PID:8208
- C:\Windows\System\lotnVMY.exe
  C:\Windows\System\lotnVMY.exe
  2⤵
  PID:9248
- C:\Windows\System\mhzSKrB.exe
  C:\Windows\System\mhzSKrB.exe
  2⤵
  PID:9284
- C:\Windows\System\GRPnYWK.exe
  C:\Windows\System\GRPnYWK.exe
  2⤵
  PID:9300
- C:\Windows\System\SfmIlHV.exe
  C:\Windows\System\SfmIlHV.exe
  2⤵
  PID:9320
- C:\Windows\System\mfFocmR.exe
  C:\Windows\System\mfFocmR.exe
  2⤵
  PID:9264
- C:\Windows\System\mpTbfHj.exe
  C:\Windows\System\mpTbfHj.exe
  2⤵
  PID:9372
- C:\Windows\System\ISCKnfr.exe
  C:\Windows\System\ISCKnfr.exe
  2⤵
  PID:9388
- C:\Windows\System\mCZJbnZ.exe
  C:\Windows\System\mCZJbnZ.exe
  2⤵
  PID:9420
- C:\Windows\System\UidiOMi.exe
  C:\Windows\System\UidiOMi.exe
  2⤵
  PID:9456
- C:\Windows\System\rxTqavs.exe
  C:\Windows\System\rxTqavs.exe
  2⤵
  PID:9472
- C:\Windows\System\tzPHqyL.exe
  C:\Windows\System\tzPHqyL.exe
  2⤵
  PID:9508
- C:\Windows\System\zGqjuWY.exe
  C:\Windows\System\zGqjuWY.exe
  2⤵
  PID:9556
- C:\Windows\System\ysXJAYt.exe
  C:\Windows\System\ysXJAYt.exe
  2⤵
  PID:9640
- C:\Windows\System\mVnebwK.exe
  C:\Windows\System\mVnebwK.exe
  2⤵
  PID:9676
- C:\Windows\System\xFalLhN.exe
  C:\Windows\System\xFalLhN.exe
  2⤵
  PID:9748
- C:\Windows\System\UCaHpqX.exe
  C:\Windows\System\UCaHpqX.exe
  2⤵
  PID:9788
- C:\Windows\System\TUeyDli.exe
  C:\Windows\System\TUeyDli.exe
  2⤵
  PID:9576
- C:\Windows\System\nXIkAGT.exe
  C:\Windows\System\nXIkAGT.exe
  2⤵
  PID:9860
- C:\Windows\System\UnSSUnH.exe
  C:\Windows\System\UnSSUnH.exe
  2⤵
  PID:9536
- C:\Windows\System\UheJrer.exe
  C:\Windows\System\UheJrer.exe
  2⤵
  PID:9624
- C:\Windows\System\lpMrxko.exe
  C:\Windows\System\lpMrxko.exe
  2⤵
  PID:9700
- C:\Windows\System\sdsQDKx.exe
  C:\Windows\System\sdsQDKx.exe
  2⤵
  PID:9692
- C:\Windows\System\vgRGdMH.exe
  C:\Windows\System\vgRGdMH.exe
  2⤵
  PID:9812
- C:\Windows\System\UiLtjus.exe
  C:\Windows\System\UiLtjus.exe
  2⤵
  PID:9896
- C:\Windows\System\mojbTkp.exe
  C:\Windows\System\mojbTkp.exe
  2⤵
  PID:9968
- C:\Windows\System\UvluKkP.exe
  C:\Windows\System\UvluKkP.exe
  2⤵
  PID:9924
- C:\Windows\System\ChIPaOq.exe
  C:\Windows\System\ChIPaOq.exe
  2⤵
  PID:10020
- C:\Windows\System\nqKMsaD.exe
  C:\Windows\System\nqKMsaD.exe
  2⤵
  PID:10056
- C:\Windows\System\rTPmuLp.exe
  C:\Windows\System\rTPmuLp.exe
  2⤵
  PID:10088

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DRlTKFY.exe

Filesize
1.8MB

MD5
fade13d84738e8bc297daee45ec7a71a

SHA1
c83200e555742a399ff4fe02bd9dfb00e70175d1

SHA256
ba1869e595c5cbc8e6f89d1545d0edf0ced852c4a4804b5ec875096c1c41a77b

SHA512
59a796d1ef6d592fff89db318e69fc8ab6d94daec51d07e8d1e1ca1f68323236ddee79196daa56cdb8d5a674ad4982ba10d3c46a6b1a9b07e45f04fb12fd1f85

Download Submit
C:\Windows\system\ENbMgDf.exe

Filesize
1.8MB

MD5
d2f38608f573eb4a4da4989af74d8108

SHA1
1b0bd1510a0b03702ee9bbbed619ae20c0622a79

SHA256
c6b3f40d9d56b5f24bba4305062fd1ca21caf18448ecdc120fac788aae9c5b48

SHA512
1b1d418ad191ce47907c576ae9b4c26a97e62b406a033a3a1304ca40ea7831fda493db489e4199a3ab0ab12fec0001d2c2ca960d3467361becd977f438d0b60a

Download Submit
C:\Windows\system\FDWySfx.exe

Filesize
1.8MB

MD5
15b6e501e7eeaedf4209b24da2258a7c

SHA1
fb10beb9d5871b09d1b0a970ee965c72f69185e2

SHA256
e90afdf3311f44fa55407b426d2463cccb3fd491d49753d846ab11928d6dc6d9

SHA512
9d1d8a5946cdd2876d7443d4cf6a49311d00c7f9e9098a09564f386bb7f97076b2ea03964b8f0a824379816563e1b9d2d0c5c68bd019157b4e37ed9f91a743a5

Download Submit
C:\Windows\system\FrZWBdb.exe

Filesize
1.8MB

MD5
9360097775a202106a83d26de55407e7

SHA1
e244951edfd158fe9ba2020fb513fab4b63e5425

SHA256
3812eb3aec9b89649dd12ef7cc6762e223f105760642dc7fa6fae29543d279c8

SHA512
206672636ee8d30b6d1c37ba176fed2e27d299d50f71dad631164c7bc2aee5522949ca5e9182c7e65edb7e4355b6b16c687e9ab14d54e727331bc62fb0e24aea

Download Submit
C:\Windows\system\JDQzfgb.exe

Filesize
1.8MB

MD5
f35287307ee9ecd659c112b7850d52d8

SHA1
5fab57a71476c9fc2c48ad197f5b006a48c56bd5

SHA256
3e7d3a4eda8d82b843039dcd4681b76b43a83dc2cf6338017e47f104e6efff88

SHA512
2fe1c2e3ee271d0f8b660d7594c2e42681e823a6f0c6b582b74261fe9f04a5c08c606e0f473a2c9fb2e1da19ee197ec996346a120a85fd2e2720c1594ab6f804

Download Submit
C:\Windows\system\JianYnj.exe

Filesize
1.8MB

MD5
01caa74e728b6285ffb63ffa81c7196e

SHA1
b121addc48fb02484deee16913644aa9d28acd3f

SHA256
0d751c4e09700e660d2f4aeac7e5fffb1828bdb734de675424e782273d03180f

SHA512
6e52b8d63bb457e98d416451cafac7d30cb398318ded912ba06e9516390792e6f4ed569e18bec7c2adcc415946e372f727b0f63e8ad935711880c8666c06d434

Download Submit
C:\Windows\system\KCzcBJS.exe

Filesize
1.8MB

MD5
4883fbe1de6d5837c12b6b42dcef5390

SHA1
42cd077456a93db05645ae0c7279f152e8c5accb

SHA256
a1ab39c4325adc143ecebf89ed1bbe1eefc582fdc4d0960d7e30f6c8a3038520

SHA512
92c51622250986e0ab974921592ac94be9e1c4b0e1bb569e35c148fbb74143612a6ef91c9c5ca7807d3875be2695da30b06171a1c92855f918ba929233773979

Download Submit
C:\Windows\system\KbmykUP.exe

Filesize
1.8MB

MD5
d494b6aa5933414ea1715ad06f3696af

SHA1
41bfb357251e0f545251c267f42abb3346958cc8

SHA256
d3c355cc58d56fcca0813513f81e415466baf7143fda61c3a2fb8fa4c4b3ab43

SHA512
b1ae660a193dfe6e318d98bda99ee3bb5ca113a892c0a918435277f27885aa4473059c6830bf5085df86a756e124543d3b1c5263ea45b6b1a02bf3b96b70ff77

Download Submit
C:\Windows\system\KiIvCFO.exe

Filesize
1.8MB

MD5
114f4ba7a9d41ba1fe88f1d30350d826

SHA1
4b32381963aeae5309083ced3df83e4249105078

SHA256
d9816e5ab488e62e09eac6f1b3ed5d0220a018947dd4ee7967a3539ba8cba2ea

SHA512
21367105d2b3b957b1f40694099fe1e8f38de178ab6f8a3b9b537a6f86bc2ed6658da51ce33f7b35cbf1ffca5f471fba32cd3b30f1b18b50181dcc6c3a29cf94

Download Submit
C:\Windows\system\NPPcHBb.exe

Filesize
1.8MB

MD5
6ff712abc033eed2ef2b4c88ef967b97

SHA1
03902e517b5948461dbe3a98c670eb1cd774d8f2

SHA256
c2545cf297e3db01383f279985eee21f2dba9e634b27c0a5cbd989bf69cb4903

SHA512
f8508dab0f6c5dc126e25bb55fa7f0d0a30a4abb1b13f4256f937b282e403fed73aae971883b9e1a0785f63c133d63d8ef17e879d90b7b4caa124430a3ebe84e

Download Submit
C:\Windows\system\NXhzFpd.exe

Filesize
1.8MB

MD5
9d3fde65da6839a2b7cb8eac3e10cfbe

SHA1
c3cf30fc56878400061a9d62380dcbfade0ed978

SHA256
37900c4b2db46e514cf18d15a5e677672c46e783dc8c836b445888b62f6679e7

SHA512
aad74a11b09d77a2be9e095ecd147fa10a998fd081f02ca3f7a10e3a0ce398938b7c531315e7482eeb8b3448328dda20b2922317be8e2963744778f0ed6d8b5b

Download Submit
C:\Windows\system\RDrqfyq.exe

Filesize
1.8MB

MD5
edbe0a561ae7fa08f7d12d904ca5292b

SHA1
9621eda5b50a61c83c15f21ebda2878924914350

SHA256
1fd1c70861e6de65e86aaa73a6b437b0d0efc1f05ae97c0141edab7e6876d822

SHA512
3fcf201e95e0d8f6336e1bdc0a912a57c281ce2a49725b2a9c4676dd8d556a6007d142a9891c453151eadae42cd2826573ae939e0458f2992f31fac631855022

Download Submit
C:\Windows\system\Rddybtn.exe

Filesize
1.8MB

MD5
2abb080c72ca7a7b940a1968a7ecc743

SHA1
226451bbfc920b5c626ecb35910af6fef8561f74

SHA256
216f6a0a40d4759bf8176b0ef05b1c05de925a7a6c2ba2b2922ff08d5d63240b

SHA512
201d334a0ffb5ad0126224b1fca3b80123f7d1a37ef2fd5188f49f33b55332bb73768c5cca00fd371b5cdcb1209a21602fcf7a26acd451e6cb6286f6beab9f10

Download Submit
C:\Windows\system\SuGOHhk.exe

Filesize
1.8MB

MD5
0c3b407e816953e2f037a303f60023ec

SHA1
7f446e83b9f3da7765dd47c893a6c50a44fa030a

SHA256
976c571dde55fce53816f27a7371c126ef9d95939ba6bfb43a5714fdbb14ecf9

SHA512
7713b149b227fd7fc33d554dc305e91e24f42def5b27e823dc8fa01ea54023dc2c300b8f9336a854eaa3a0f2a54ee4fe8e0bba240414f98204eae33a4bee1694

Download Submit
C:\Windows\system\TuFUsYG.exe

Filesize
1.8MB

MD5
1314c78eba92a8c81574b0f7109a30e4

SHA1
c43b20496bb4bfc5d88c87d1cf6e4b8bfac35658

SHA256
691307f8ec897e7fd1f9a4708332669e0e0f21de0988c49ab69eab778cc82ede

SHA512
ec80049c6933812c0a8902d5025c61b8a2ca39112f20f910175bcfffb06761919cc557534518ebf3191b791a9c72c1f3566616cef668fc5d66de9369ddd36cf1

Download Submit
C:\Windows\system\bTcCUId.exe

Filesize
1.8MB

MD5
0f32dbb651027922c3bb4a2ac4c29e98

SHA1
da71181ffd304a80663aac5baba42206be813592

SHA256
9e017a42f7f6b822c6650d673a1eb8342368e4d5f6a2d26d4fa7ea219d4588be

SHA512
dd964ab8d3f71bb1e4b15096420ed00fa03fc791b897bdfd75b04ac1023a794f7699fc6654c792cffc00cadacf88cfb7507eac1f96bdf8c7c4287edcf6f66d16

Download Submit
C:\Windows\system\djgfJki.exe

Filesize
1.8MB

MD5
dac8aac092c912858e08f263e419a0df

SHA1
0389decebdc7cfac3bc7a9f9637bd5868ecb2052

SHA256
eec2ee84959dfcc648d14ff3580ae9ff4d6b48d377a5a183936dd0a7756b317b

SHA512
f8769e39ac3a7274c7674bd24aa6a818b06dbb92e3c83926dfcc4e27e02672079fb7d4930ef7418bd61f1a8f9417c7f3d534986202063ce68880aa471c4f4f74

Download Submit
C:\Windows\system\eGTBBcf.exe

Filesize
1.8MB

MD5
6458c960e3d14581e2330daa42774e1a

SHA1
32a03f576fd85a607a0994a1bddc1c7d831208b6

SHA256
6de2f446653c6062fdb1650e4a874c2eda8286b4dc5798c98b3541e1bd3dc385

SHA512
fb9f67403d6a2d9c52a0c7ae2b13c0d6886c1a1a7495fc604107865045369e36e051fdad292f421fb1fe0b8f31f37a8ca5b5918e566219427491adfd1b90c9eb

Download Submit
C:\Windows\system\gMySmIj.exe

Filesize
1.8MB

MD5
c8cd3022b8a08cf9f179f0997ce6d52e

SHA1
9de7b75c6872c63aa00c3c01411b38bc7299c7d0

SHA256
90ed696ff80beacce58a2a872693f4e82e16ccd37278e794119e244ca88c4fb7

SHA512
06437f70198a32ac8f04814b4f46e10863eb12f8386f2d5ba66faca3075f3f0b4cbb04d808df9057dc2fb4437d249b2b57469365736800592390ee97c779ac22

Download Submit
C:\Windows\system\jFCvQqd.exe

Filesize
1.8MB

MD5
ece20299aaef30f84a7426922b3cb982

SHA1
267078b2097279824809d772939b8b78c873e281

SHA256
649dd8e6a4e628a34082f9c2bd1450007ee76080d316fc8b96ff6eff1960a0a4

SHA512
a26923969d1f580e1bf21ca10c13a59915433f74622381dba950ceb8e78f6a6d89524fd2d54791dd8e7b661f197004d386ce2ac2c72556db721cfd7cbba3e2d4

Download Submit
C:\Windows\system\jOkoekl.exe

Filesize
1.8MB

MD5
59a504ad266dbc1c47a51caead31a7c5

SHA1
2c91bec51d7dcaf80ad4b5d34c8f171fe42fd641

SHA256
d8fa81b277cba2520ff75ea22dd0d114c094acbb57c349bffe6c3bddc11420b0

SHA512
7210450cd2804686efb9a1a01fdb3961565b5677f6b4d1faf3b1ec9c66eec0c7d912fe21bec858718dae83a67a0d431ed1ba2ed033db2946a751cd7af92d7fb2

Download Submit
C:\Windows\system\kCPveQO.exe

Filesize
1.8MB

MD5
85eee2ac1cf8c6957ac767e8a407e69c

SHA1
0b3fa1d500baa50638609d2515b6bef8d6958d52

SHA256
66e877c3714d281f2a2687d4931e2c4375240451ed0d7441ee33f3fc2135a555

SHA512
84ad3d254f496d448969c170008c2ff829047121d3123dfe6fd7a26030814997188e687ab02c5402be2051bfc99532665a472cc8e2b2d52da24c077494aa59d4

Download Submit
C:\Windows\system\kaAgIdf.exe

Filesize
1.8MB

MD5
b81568ce61b26bedae43a1d95a236b40

SHA1
e720526242bf7932f293dbfeaf70b11461181fbc

SHA256
768393aa765bc7fe570856520f00aaec8ffa6ccb4ecfa8b908b10a3f85a5cf54

SHA512
9269f85b1e4c338126dff0a213af66dc3998208055f2b972b7722f5fcfd34081e04226b0358d9edde13ed1bc6335b30062571aa66e1d5e3411c81d61efd5bf68

Download Submit
C:\Windows\system\nlhAjoJ.exe

Filesize
1.8MB

MD5
e5cd51faafa6802318712bcf5b876108

SHA1
71a606ed3ac263a72f81d90aca97139de90eb661

SHA256
61d94f0698e895729271fe448177753c20aab7eb79457f037e862c85c53ec4e8

SHA512
d7257522665109a7445ae31f2c4cfa2f4867043ed67856d162772cada182412c52712d3137d2b01d3e36f9954bdfbcb13b402c129ea12a267336e988408efa0e

Download Submit
C:\Windows\system\qCDVDEx.exe

Filesize
1.8MB

MD5
948ca330d4f2ccbd63cda5f3845a40b0

SHA1
4bb7dbd5174f9053330f3bd9f9b107000bb0b8bc

SHA256
a1e809c5e5f16abd23a154a9c9cf674948f4abd19b7f6af811774b3c984d2dcb

SHA512
edfeebd54c09c4246663f50e9eecf2e53f1692edac7840a5c467c2bb39b5f465d1617f9dba0495930ef564a7d6be9b4e0c9f33189f83a1b26d00ab7171be2918

Download Submit
C:\Windows\system\uEvoaNA.exe

Filesize
1.8MB

MD5
3f346cc9c7c958c2aaecae885b52480c

SHA1
94962ba69b844aaf383e7123999bac12d5312441

SHA256
027c8c7f19203fa05fd88d44ccf09b402170249c05d9ce648ae2ab82daa04a3d

SHA512
0a670514858676101e7b0ea74d20ffb2308b6652776695369a1d767c1997f137228f0fd6933ddecdff3e871df652f53283414d0f7a2c7106dd88aca50ebf84fd

Download Submit
C:\Windows\system\wCwuAfD.exe

Filesize
1.8MB

MD5
8885265fecbfccbdf803ae63d9806557

SHA1
2704f7e148582ea1846f1a3891ef500e2fac2b01

SHA256
cb11c05c08c5bbcfc1ba2285045bdc3aac296e3e82b771a18757e7ba934eaa7a

SHA512
22a679b41a5b16bcfa73a3e486ffd0f55f534d0bcf891868f3ac95b44f6bed96aa70e2397e01a8bb7743d76ba03099c56cc3584e5dcf9297e910e852ecb3df2d

Download Submit
C:\Windows\system\yNDTzLD.exe

Filesize
1.8MB

MD5
7de0e82e225a3aa49cdc7c93b48ed036

SHA1
918cf5fa8d0b0ba8d6b7761c12c73d01b6d3d7de

SHA256
5b425d2d1be19725418d7a0db88c13e432216267b40e82cf2d2ea7a8d823314c

SHA512
a3d5b1ae0e4fe5a70d0b709aa0638035bee9b26b403a78494a75d83083ea579be5b4116453aaff69fe74bfe115cef30b81cc8800007067a4aef4664d3eff55ee

Download Submit
C:\Windows\system\zJtyTJX.exe

Filesize
1.8MB

MD5
ccab074ce6921809e385e797b7c5ed7c

SHA1
99c3e86fa46704d6b3a245f06f452845d1b32716

SHA256
069b40cbda5161afdb9f455efb86dc28b4f74f624e40e03854ce436db7251e1a

SHA512
05910ed17d585cc93b9f769591870800898f84441ebfe8cb1d56cd29330a1aa2ef46c8a8e56df9e6940bad8488c44f3359e62900412c62a2937052e5fb525dc0

Download Submit
C:\Windows\system\zqtAEHL.exe

Filesize
1.8MB

MD5
728d485f3d886ed8a810a8aafb899436

SHA1
9758f1e2c8041f8dee602c177950d42e2ce8b3ce

SHA256
84b637f4137274584e70726c02dd108416190245ca1f6dc438c7b0b5f7721f4a

SHA512
22f32f1ab559f4865c764343f3f05309577eb8c7f702d370fc8c166ee21f46e36daa2e69b1e612e55c07b84936e6a17fe52ec5bdb8c7f277338a9334d3023034

Download Submit
\Windows\system\JJetQnP.exe

Filesize
1.8MB

MD5
7b25a9e95fa51ae0c15350f722231669

SHA1
fa4d484d3da5010aad3e7c7a75cd69f7afd12ed0

SHA256
d56f8338450bcd8a6d2cb6b78593a771b7b204f61a9458516db2b985bd9fd06f

SHA512
03b33e0f0e1ff5d6ff79656a53ecd74c9f1542218a2eddb24c017ec1da2ef31b72205544d644af6351dac921d69d8b6618ae5a9c42f730e9e006c26ad502a91c

Download Submit
\Windows\system\TNjyMNG.exe

Filesize
1.8MB

MD5
5925767c43547307abd8361c9be8df75

SHA1
b1a17861795c940e33bcaf377ed33d24bcb5a858

SHA256
ca4d679120d92468d95843a5e9be0eb130135264a0bd03fbc7a642d60edb6bad

SHA512
cc34f49895e016e9dbe068f8e59cc7cefa8136ae3868149a1b686d6f004c27c541b3d46ede09fa8ce299dd541d2b0eb69d8fe0603efe2c7bfbdc25a9bb280fce

Download Submit
memory/2628-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download