xmrig | a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 01:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
Size

1.3MB
MD5

782256c9e90904b1289d6ec717c73949
SHA1

7b2646fe0c72d4ab91e86613dc57af1e9c34a213
SHA256

a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969
SHA512

5cb9ddc24627523fa6b039517deac1532708a0fa7b2c97d85bee017125f1efffc9e54578090a7d5850d3a3c7ab736cbc263255b75bdd5e747100efe7bd81be83
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWJfAk:GezaTF8FcNkNdfE0pZ9ozttwIRx3QxQu

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000015d59-9.dat	xmrig
behavioral1/files/0x0008000000015d79-14.dat	xmrig
behavioral1/files/0x0007000000015ec4-20.dat	xmrig
behavioral1/files/0x0008000000015d81-18.dat	xmrig
behavioral1/files/0x0007000000015f7b-34.dat	xmrig
behavioral1/files/0x000800000001604c-39.dat	xmrig
behavioral1/files/0x000800000001610d-43.dat	xmrig
behavioral1/files/0x0006000000016d54-53.dat	xmrig
behavioral1/files/0x0006000000016d6f-68.dat	xmrig
behavioral1/files/0x0006000000016df3-91.dat	xmrig
behavioral1/files/0x0006000000017497-108.dat	xmrig
behavioral1/files/0x00050000000186f1-133.dat	xmrig
behavioral1/files/0x0005000000018739-150.dat	xmrig
behavioral1/files/0x0005000000018744-148.dat	xmrig
behavioral1/files/0x0005000000018704-141.dat	xmrig
behavioral1/files/0x00050000000186e7-126.dat	xmrig
behavioral1/files/0x000500000001878e-155.dat	xmrig
behavioral1/files/0x000600000001755b-118.dat	xmrig
behavioral1/files/0x00050000000186f4-138.dat	xmrig
behavioral1/files/0x00050000000186ed-131.dat	xmrig
behavioral1/files/0x0005000000018686-123.dat	xmrig
behavioral1/files/0x000600000001749c-113.dat	xmrig
behavioral1/files/0x0006000000017049-103.dat	xmrig
behavioral1/files/0x0006000000016ecf-98.dat	xmrig
behavioral1/files/0x0006000000016dea-88.dat	xmrig
behavioral1/files/0x0006000000016de8-84.dat	xmrig
behavioral1/files/0x0006000000016d9f-78.dat	xmrig
behavioral1/files/0x0006000000016d77-73.dat	xmrig
behavioral1/files/0x0006000000016d6b-63.dat	xmrig
behavioral1/files/0x0006000000016d67-58.dat	xmrig
behavioral1/files/0x0006000000016d4b-48.dat	xmrig
behavioral1/files/0x0007000000015f25-28.dat	xmrig
behavioral1/files/0x000b000000012280-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2080	vfYNPRP.exe
1236	VvvTcEB.exe
1652	FshDbmC.exe
2096	JXIAZtX.exe
2936	JSPTBtA.exe
2508	gJBhwoQ.exe
2788	ZxwPpXH.exe
2876	hwZeETD.exe
2812	oRNLZMB.exe
2396	rDOvVPi.exe
2696	UaHVFXX.exe
2684	fWeOnJB.exe
2688	kzJRzhu.exe
2716	oVeqNrF.exe
2676	fbttRHx.exe
2736	QbjMWaO.exe
2504	LnGpjrw.exe
672	abNOIYn.exe
1392	zyhvLER.exe
1992	ocQZJNI.exe
2136	XdusChT.exe
1464	BufjtWY.exe
764	vIzSvJw.exe
328	jHGuBwZ.exe
1900	xJTMZCj.exe
2836	tsMDyby.exe
2248	xuxHhuy.exe
2448	ucCtgSu.exe
852	NtTWYdZ.exe
2984	kXILaej.exe
2276	RZWrGIe.exe
1740	IUDnzxl.exe
108	VeoWgvE.exe
2640	QMaFwig.exe
2024	WvZyxUE.exe
1276	tjGTtcI.exe
1852	vjMJbPQ.exe
1916	fGbXpLr.exe
352	JivhTQS.exe
1472	JZMhGFq.exe
1880	rWkTSaO.exe
1896	dtrjxbk.exe
896	SkdnPZP.exe
1400	GyuLjXn.exe
768	NpKarQC.exe
2516	JjQMlBa.exe
1628	OdWEUTe.exe
2336	ttQOZGU.exe
2532	BdYNnJm.exe
1972	VqXGfuP.exe
3012	QEPhZgF.exe
2324	jXWjmOc.exe
1640	KlpEUTG.exe
880	odQcpAL.exe
1424	XgOlVmM.exe
2372	aSFghPV.exe
1520	PjTnIvL.exe
2160	oQcjiAW.exe
2592	ABMktni.exe
2600	OaMojyr.exe
2360	VabwTyo.exe
2856	lglLGMb.exe
2860	VrnqSZj.exe
2820	lLVZERo.exe

Loads dropped DLL 64 IoCs

pid	Process
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WMTaYnt.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\JYWGqti.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\ukjbuSS.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\KnomjtI.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\LfXTIjs.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\BAgThfc.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\kHICCbK.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\gLZLHpL.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\oXmXmuh.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\utJwhmW.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\IgRWMdY.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\cineTmm.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\DAjGEPo.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\StltMxm.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\fCKuDHx.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\medDegF.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\uBjBXVl.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\rxQbHsW.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\kMXrxEJ.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\rjcOhcu.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\inbdQWq.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\qZJjtrV.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\YSIzJjx.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\JVknUVv.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\pyDQusQ.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\VUOQuhv.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\UzaccKH.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\qcFrnGq.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\OvRQoSB.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\jBnyMtP.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\WkhVYkw.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\qUWAKcq.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\tjGTtcI.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\YfHFnHC.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\rjQKUHG.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\PZIAAvm.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\pcrrHdu.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\otcBhaB.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\taoijeT.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\WVcRfEV.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\rDOvVPi.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\EPorDvu.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\hDEzzkW.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\ytnfcJg.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\ebzpaVU.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\xYliSYQ.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\kOBmjMf.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\PpURTRg.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\uFlegBo.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\jJibTqe.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\gYCYJRq.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\xMREQNt.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\vWiwZgu.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\zQvIkeJ.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\QvJVQUZ.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\avHlHka.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\veGmmVA.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\QzoGCxu.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\EZohixQ.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\sRBPDQO.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\olLuNkw.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\KKOwyjK.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\qnwJfAS.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
File created	C:\Windows\System\kkjObXW.exe	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
3160	NjmpIng.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2128 wrote to memory of 2080	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	31
PID 2128 wrote to memory of 2080	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	31
PID 2128 wrote to memory of 2080	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	31
PID 2128 wrote to memory of 1236	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	32
PID 2128 wrote to memory of 1236	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	32
PID 2128 wrote to memory of 1236	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	32
PID 2128 wrote to memory of 1652	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	33
PID 2128 wrote to memory of 1652	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	33
PID 2128 wrote to memory of 1652	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	33
PID 2128 wrote to memory of 2096	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	34
PID 2128 wrote to memory of 2096	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	34
PID 2128 wrote to memory of 2096	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	34
PID 2128 wrote to memory of 2936	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	35
PID 2128 wrote to memory of 2936	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	35
PID 2128 wrote to memory of 2936	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	35
PID 2128 wrote to memory of 2508	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	36
PID 2128 wrote to memory of 2508	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	36
PID 2128 wrote to memory of 2508	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	36
PID 2128 wrote to memory of 2788	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	37
PID 2128 wrote to memory of 2788	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	37
PID 2128 wrote to memory of 2788	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	37
PID 2128 wrote to memory of 2876	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	38
PID 2128 wrote to memory of 2876	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	38
PID 2128 wrote to memory of 2876	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	38
PID 2128 wrote to memory of 2812	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	39
PID 2128 wrote to memory of 2812	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	39
PID 2128 wrote to memory of 2812	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	39
PID 2128 wrote to memory of 2396	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	40
PID 2128 wrote to memory of 2396	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	40
PID 2128 wrote to memory of 2396	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	40
PID 2128 wrote to memory of 2696	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	41
PID 2128 wrote to memory of 2696	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	41
PID 2128 wrote to memory of 2696	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	41
PID 2128 wrote to memory of 2684	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	42
PID 2128 wrote to memory of 2684	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	42
PID 2128 wrote to memory of 2684	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	42
PID 2128 wrote to memory of 2688	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	43
PID 2128 wrote to memory of 2688	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	43
PID 2128 wrote to memory of 2688	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	43
PID 2128 wrote to memory of 2716	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	44
PID 2128 wrote to memory of 2716	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	44
PID 2128 wrote to memory of 2716	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	44
PID 2128 wrote to memory of 2676	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	45
PID 2128 wrote to memory of 2676	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	45
PID 2128 wrote to memory of 2676	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	45
PID 2128 wrote to memory of 2736	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	46
PID 2128 wrote to memory of 2736	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	46
PID 2128 wrote to memory of 2736	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	46
PID 2128 wrote to memory of 2504	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	47
PID 2128 wrote to memory of 2504	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	47
PID 2128 wrote to memory of 2504	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	47
PID 2128 wrote to memory of 672	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	48
PID 2128 wrote to memory of 672	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	48
PID 2128 wrote to memory of 672	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	48
PID 2128 wrote to memory of 1392	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	49
PID 2128 wrote to memory of 1392	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	49
PID 2128 wrote to memory of 1392	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	49
PID 2128 wrote to memory of 1992	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	50
PID 2128 wrote to memory of 1992	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	50
PID 2128 wrote to memory of 1992	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	50
PID 2128 wrote to memory of 2136	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	51
PID 2128 wrote to memory of 2136	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	51
PID 2128 wrote to memory of 2136	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	51
PID 2128 wrote to memory of 1464	2128	a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe	52

C:\Users\Admin\AppData\Local\Temp\a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe
"C:\Users\Admin\AppData\Local\Temp\a3370d6da6981e0dd88674469a8c2ba6e5c6c7f62908ecfa0102a655da797969.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2128
- C:\Windows\System\vfYNPRP.exe
  C:\Windows\System\vfYNPRP.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\VvvTcEB.exe
  C:\Windows\System\VvvTcEB.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\FshDbmC.exe
  C:\Windows\System\FshDbmC.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\JXIAZtX.exe
  C:\Windows\System\JXIAZtX.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\JSPTBtA.exe
  C:\Windows\System\JSPTBtA.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\gJBhwoQ.exe
  C:\Windows\System\gJBhwoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\ZxwPpXH.exe
  C:\Windows\System\ZxwPpXH.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\hwZeETD.exe
  C:\Windows\System\hwZeETD.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\oRNLZMB.exe
  C:\Windows\System\oRNLZMB.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\rDOvVPi.exe
  C:\Windows\System\rDOvVPi.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\UaHVFXX.exe
  C:\Windows\System\UaHVFXX.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\fWeOnJB.exe
  C:\Windows\System\fWeOnJB.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\kzJRzhu.exe
  C:\Windows\System\kzJRzhu.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\oVeqNrF.exe
  C:\Windows\System\oVeqNrF.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\fbttRHx.exe
  C:\Windows\System\fbttRHx.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\QbjMWaO.exe
  C:\Windows\System\QbjMWaO.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\LnGpjrw.exe
  C:\Windows\System\LnGpjrw.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\abNOIYn.exe
  C:\Windows\System\abNOIYn.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\zyhvLER.exe
  C:\Windows\System\zyhvLER.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\ocQZJNI.exe
  C:\Windows\System\ocQZJNI.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\XdusChT.exe
  C:\Windows\System\XdusChT.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\BufjtWY.exe
  C:\Windows\System\BufjtWY.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\vIzSvJw.exe
  C:\Windows\System\vIzSvJw.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\jHGuBwZ.exe
  C:\Windows\System\jHGuBwZ.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\xJTMZCj.exe
  C:\Windows\System\xJTMZCj.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\kXILaej.exe
  C:\Windows\System\kXILaej.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\tsMDyby.exe
  C:\Windows\System\tsMDyby.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\RZWrGIe.exe
  C:\Windows\System\RZWrGIe.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\xuxHhuy.exe
  C:\Windows\System\xuxHhuy.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\IUDnzxl.exe
  C:\Windows\System\IUDnzxl.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\ucCtgSu.exe
  C:\Windows\System\ucCtgSu.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\VeoWgvE.exe
  C:\Windows\System\VeoWgvE.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\NtTWYdZ.exe
  C:\Windows\System\NtTWYdZ.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\QMaFwig.exe
  C:\Windows\System\QMaFwig.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\WvZyxUE.exe
  C:\Windows\System\WvZyxUE.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\tjGTtcI.exe
  C:\Windows\System\tjGTtcI.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\vjMJbPQ.exe
  C:\Windows\System\vjMJbPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\fGbXpLr.exe
  C:\Windows\System\fGbXpLr.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\JivhTQS.exe
  C:\Windows\System\JivhTQS.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\JZMhGFq.exe
  C:\Windows\System\JZMhGFq.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\rWkTSaO.exe
  C:\Windows\System\rWkTSaO.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\dtrjxbk.exe
  C:\Windows\System\dtrjxbk.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\SkdnPZP.exe
  C:\Windows\System\SkdnPZP.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\GyuLjXn.exe
  C:\Windows\System\GyuLjXn.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\NpKarQC.exe
  C:\Windows\System\NpKarQC.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\JjQMlBa.exe
  C:\Windows\System\JjQMlBa.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\OdWEUTe.exe
  C:\Windows\System\OdWEUTe.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\ttQOZGU.exe
  C:\Windows\System\ttQOZGU.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\BdYNnJm.exe
  C:\Windows\System\BdYNnJm.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\VqXGfuP.exe
  C:\Windows\System\VqXGfuP.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\QEPhZgF.exe
  C:\Windows\System\QEPhZgF.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\KlpEUTG.exe
  C:\Windows\System\KlpEUTG.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\jXWjmOc.exe
  C:\Windows\System\jXWjmOc.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\odQcpAL.exe
  C:\Windows\System\odQcpAL.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\XgOlVmM.exe
  C:\Windows\System\XgOlVmM.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\aSFghPV.exe
  C:\Windows\System\aSFghPV.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\PjTnIvL.exe
  C:\Windows\System\PjTnIvL.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\oQcjiAW.exe
  C:\Windows\System\oQcjiAW.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ABMktni.exe
  C:\Windows\System\ABMktni.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\OaMojyr.exe
  C:\Windows\System\OaMojyr.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\VabwTyo.exe
  C:\Windows\System\VabwTyo.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\lglLGMb.exe
  C:\Windows\System\lglLGMb.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\VrnqSZj.exe
  C:\Windows\System\VrnqSZj.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\lLVZERo.exe
  C:\Windows\System\lLVZERo.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\TVZSkrZ.exe
  C:\Windows\System\TVZSkrZ.exe
  2⤵
  PID:2848
- C:\Windows\System\LOOqeSv.exe
  C:\Windows\System\LOOqeSv.exe
  2⤵
  PID:2772
- C:\Windows\System\aMLAGNn.exe
  C:\Windows\System\aMLAGNn.exe
  2⤵
  PID:2656
- C:\Windows\System\qVixTJl.exe
  C:\Windows\System\qVixTJl.exe
  2⤵
  PID:2148
- C:\Windows\System\XyRZlPi.exe
  C:\Windows\System\XyRZlPi.exe
  2⤵
  PID:1664
- C:\Windows\System\fyljuEv.exe
  C:\Windows\System\fyljuEv.exe
  2⤵
  PID:544
- C:\Windows\System\ptcofpb.exe
  C:\Windows\System\ptcofpb.exe
  2⤵
  PID:752
- C:\Windows\System\CCeeELk.exe
  C:\Windows\System\CCeeELk.exe
  2⤵
  PID:1568
- C:\Windows\System\wmALfvO.exe
  C:\Windows\System\wmALfvO.exe
  2⤵
  PID:484
- C:\Windows\System\pGfVHHI.exe
  C:\Windows\System\pGfVHHI.exe
  2⤵
  PID:1656
- C:\Windows\System\ZbHiKdf.exe
  C:\Windows\System\ZbHiKdf.exe
  2⤵
  PID:1620
- C:\Windows\System\xLNKxLO.exe
  C:\Windows\System\xLNKxLO.exe
  2⤵
  PID:2244
- C:\Windows\System\gFJPNyH.exe
  C:\Windows\System\gFJPNyH.exe
  2⤵
  PID:1816
- C:\Windows\System\XjGhBzK.exe
  C:\Windows\System\XjGhBzK.exe
  2⤵
  PID:2272
- C:\Windows\System\FPBPwnS.exe
  C:\Windows\System\FPBPwnS.exe
  2⤵
  PID:944
- C:\Windows\System\SZoSvuc.exe
  C:\Windows\System\SZoSvuc.exe
  2⤵
  PID:1716
- C:\Windows\System\tkKaosE.exe
  C:\Windows\System\tkKaosE.exe
  2⤵
  PID:1788
- C:\Windows\System\ceBhmRC.exe
  C:\Windows\System\ceBhmRC.exe
  2⤵
  PID:1428
- C:\Windows\System\KnomjtI.exe
  C:\Windows\System\KnomjtI.exe
  2⤵
  PID:1884
- C:\Windows\System\BqYctWD.exe
  C:\Windows\System\BqYctWD.exe
  2⤵
  PID:688
- C:\Windows\System\gMWKsut.exe
  C:\Windows\System\gMWKsut.exe
  2⤵
  PID:3036
- C:\Windows\System\mWnlvhe.exe
  C:\Windows\System\mWnlvhe.exe
  2⤵
  PID:1000
- C:\Windows\System\xLoLezb.exe
  C:\Windows\System\xLoLezb.exe
  2⤵
  PID:2392
- C:\Windows\System\JkdiUBe.exe
  C:\Windows\System\JkdiUBe.exe
  2⤵
  PID:552
- C:\Windows\System\Edekwxj.exe
  C:\Windows\System\Edekwxj.exe
  2⤵
  PID:1228
- C:\Windows\System\vPwePHw.exe
  C:\Windows\System\vPwePHw.exe
  2⤵
  PID:680
- C:\Windows\System\zdEOjOk.exe
  C:\Windows\System\zdEOjOk.exe
  2⤵
  PID:1920
- C:\Windows\System\daSxIDS.exe
  C:\Windows\System\daSxIDS.exe
  2⤵
  PID:1532
- C:\Windows\System\yiUCNjA.exe
  C:\Windows\System\yiUCNjA.exe
  2⤵
  PID:1524
- C:\Windows\System\ZxAIJRu.exe
  C:\Windows\System\ZxAIJRu.exe
  2⤵
  PID:2100
- C:\Windows\System\OzDmEpe.exe
  C:\Windows\System\OzDmEpe.exe
  2⤵
  PID:2300
- C:\Windows\System\nSuvmka.exe
  C:\Windows\System\nSuvmka.exe
  2⤵
  PID:2868
- C:\Windows\System\CbJZcnu.exe
  C:\Windows\System\CbJZcnu.exe
  2⤵
  PID:2668
- C:\Windows\System\JPTmeli.exe
  C:\Windows\System\JPTmeli.exe
  2⤵
  PID:2852
- C:\Windows\System\hvKVnNJ.exe
  C:\Windows\System\hvKVnNJ.exe
  2⤵
  PID:2704
- C:\Windows\System\QENOxJB.exe
  C:\Windows\System\QENOxJB.exe
  2⤵
  PID:1224
- C:\Windows\System\VezIBUI.exe
  C:\Windows\System\VezIBUI.exe
  2⤵
  PID:1868
- C:\Windows\System\bTZaKUZ.exe
  C:\Windows\System\bTZaKUZ.exe
  2⤵
  PID:2720
- C:\Windows\System\IMcytng.exe
  C:\Windows\System\IMcytng.exe
  2⤵
  PID:264
- C:\Windows\System\kXToiDr.exe
  C:\Windows\System\kXToiDr.exe
  2⤵
  PID:2056
- C:\Windows\System\DAjGEPo.exe
  C:\Windows\System\DAjGEPo.exe
  2⤵
  PID:3044
- C:\Windows\System\QvBuArV.exe
  C:\Windows\System\QvBuArV.exe
  2⤵
  PID:2460
- C:\Windows\System\OQykGbF.exe
  C:\Windows\System\OQykGbF.exe
  2⤵
  PID:1420
- C:\Windows\System\LxZoYEl.exe
  C:\Windows\System\LxZoYEl.exe
  2⤵
  PID:2620
- C:\Windows\System\AbaMofD.exe
  C:\Windows\System\AbaMofD.exe
  2⤵
  PID:1692
- C:\Windows\System\TLFzaHg.exe
  C:\Windows\System\TLFzaHg.exe
  2⤵
  PID:2236
- C:\Windows\System\iBNTGve.exe
  C:\Windows\System\iBNTGve.exe
  2⤵
  PID:2400
- C:\Windows\System\wRKCsxZ.exe
  C:\Windows\System\wRKCsxZ.exe
  2⤵
  PID:1612
- C:\Windows\System\oyuTbbG.exe
  C:\Windows\System\oyuTbbG.exe
  2⤵
  PID:996
- C:\Windows\System\yFrBkdm.exe
  C:\Windows\System\yFrBkdm.exe
  2⤵
  PID:2108
- C:\Windows\System\WVEjgKM.exe
  C:\Windows\System\WVEjgKM.exe
  2⤵
  PID:2588
- C:\Windows\System\cHrMPVH.exe
  C:\Windows\System\cHrMPVH.exe
  2⤵
  PID:2384
- C:\Windows\System\xscCxKs.exe
  C:\Windows\System\xscCxKs.exe
  2⤵
  PID:2332
- C:\Windows\System\uYuHCTs.exe
  C:\Windows\System\uYuHCTs.exe
  2⤵
  PID:2960
- C:\Windows\System\JhTGMeJ.exe
  C:\Windows\System\JhTGMeJ.exe
  2⤵
  PID:2196
- C:\Windows\System\igXHUNX.exe
  C:\Windows\System\igXHUNX.exe
  2⤵
  PID:2152
- C:\Windows\System\GonjbYc.exe
  C:\Windows\System\GonjbYc.exe
  2⤵
  PID:2908
- C:\Windows\System\oGePBwE.exe
  C:\Windows\System\oGePBwE.exe
  2⤵
  PID:2952
- C:\Windows\System\mNakjGC.exe
  C:\Windows\System\mNakjGC.exe
  2⤵
  PID:2164
- C:\Windows\System\CZwtqnA.exe
  C:\Windows\System\CZwtqnA.exe
  2⤵
  PID:1996
- C:\Windows\System\ALFtLpW.exe
  C:\Windows\System\ALFtLpW.exe
  2⤵
  PID:2304
- C:\Windows\System\tLinlOV.exe
  C:\Windows\System\tLinlOV.exe
  2⤵
  PID:1460
- C:\Windows\System\LZBRdAS.exe
  C:\Windows\System\LZBRdAS.exe
  2⤵
  PID:2132
- C:\Windows\System\jygsZew.exe
  C:\Windows\System\jygsZew.exe
  2⤵
  PID:2308
- C:\Windows\System\WjBPnKF.exe
  C:\Windows\System\WjBPnKF.exe
  2⤵
  PID:2808
- C:\Windows\System\KuKukTl.exe
  C:\Windows\System\KuKukTl.exe
  2⤵
  PID:2768
- C:\Windows\System\oMLijfD.exe
  C:\Windows\System\oMLijfD.exe
  2⤵
  PID:2576
- C:\Windows\System\Wxktmai.exe
  C:\Windows\System\Wxktmai.exe
  2⤵
  PID:2568
- C:\Windows\System\eLmGFws.exe
  C:\Windows\System\eLmGFws.exe
  2⤵
  PID:2712
- C:\Windows\System\ZSFtJdF.exe
  C:\Windows\System\ZSFtJdF.exe
  2⤵
  PID:3024
- C:\Windows\System\TntxlTl.exe
  C:\Windows\System\TntxlTl.exe
  2⤵
  PID:1284
- C:\Windows\System\UNxjzjM.exe
  C:\Windows\System\UNxjzjM.exe
  2⤵
  PID:2200
- C:\Windows\System\wNqytaB.exe
  C:\Windows\System\wNqytaB.exe
  2⤵
  PID:2900
- C:\Windows\System\UzaccKH.exe
  C:\Windows\System\UzaccKH.exe
  2⤵
  PID:1240
- C:\Windows\System\CBqZvzn.exe
  C:\Windows\System\CBqZvzn.exe
  2⤵
  PID:2828
- C:\Windows\System\tfEvDik.exe
  C:\Windows\System\tfEvDik.exe
  2⤵
  PID:3028
- C:\Windows\System\WnLvRar.exe
  C:\Windows\System\WnLvRar.exe
  2⤵
  PID:2796
- C:\Windows\System\UIbdzjt.exe
  C:\Windows\System\UIbdzjt.exe
  2⤵
  PID:2664
- C:\Windows\System\OWZQBPi.exe
  C:\Windows\System\OWZQBPi.exe
  2⤵
  PID:2872
- C:\Windows\System\OkrubPm.exe
  C:\Windows\System\OkrubPm.exe
  2⤵
  PID:2864
- C:\Windows\System\CIHyfSj.exe
  C:\Windows\System\CIHyfSj.exe
  2⤵
  PID:2692
- C:\Windows\System\EwYualh.exe
  C:\Windows\System\EwYualh.exe
  2⤵
  PID:1636
- C:\Windows\System\HEUOxAP.exe
  C:\Windows\System\HEUOxAP.exe
  2⤵
  PID:600
- C:\Windows\System\yoDmKVv.exe
  C:\Windows\System\yoDmKVv.exe
  2⤵
  PID:112
- C:\Windows\System\ikceJiT.exe
  C:\Windows\System\ikceJiT.exe
  2⤵
  PID:2572
- C:\Windows\System\RlXaexK.exe
  C:\Windows\System\RlXaexK.exe
  2⤵
  PID:1508
- C:\Windows\System\alSJult.exe
  C:\Windows\System\alSJult.exe
  2⤵
  PID:1976
- C:\Windows\System\nqiAuwQ.exe
  C:\Windows\System\nqiAuwQ.exe
  2⤵
  PID:2364
- C:\Windows\System\zgpJkQW.exe
  C:\Windows\System\zgpJkQW.exe
  2⤵
  PID:1556
- C:\Windows\System\LfXTIjs.exe
  C:\Windows\System\LfXTIjs.exe
  2⤵
  PID:1552
- C:\Windows\System\ybCWDlu.exe
  C:\Windows\System\ybCWDlu.exe
  2⤵
  PID:2928
- C:\Windows\System\ceienmF.exe
  C:\Windows\System\ceienmF.exe
  2⤵
  PID:1876
- C:\Windows\System\cwZOlDa.exe
  C:\Windows\System\cwZOlDa.exe
  2⤵
  PID:2112
- C:\Windows\System\tWWkANB.exe
  C:\Windows\System\tWWkANB.exe
  2⤵
  PID:2964
- C:\Windows\System\BcbrBJD.exe
  C:\Windows\System\BcbrBJD.exe
  2⤵
  PID:644
- C:\Windows\System\qznHsRF.exe
  C:\Windows\System\qznHsRF.exe
  2⤵
  PID:2800
- C:\Windows\System\HwoYhKh.exe
  C:\Windows\System\HwoYhKh.exe
  2⤵
  PID:3080
- C:\Windows\System\rzOmjPc.exe
  C:\Windows\System\rzOmjPc.exe
  2⤵
  PID:3096
- C:\Windows\System\GvNGdPl.exe
  C:\Windows\System\GvNGdPl.exe
  2⤵
  PID:3116
- C:\Windows\System\WQtYSGA.exe
  C:\Windows\System\WQtYSGA.exe
  2⤵
  PID:3132
- C:\Windows\System\xmxSZVv.exe
  C:\Windows\System\xmxSZVv.exe
  2⤵
  PID:3152
- C:\Windows\System\DSnWLBK.exe
  C:\Windows\System\DSnWLBK.exe
  2⤵
  PID:3192
- C:\Windows\System\ijwywIj.exe
  C:\Windows\System\ijwywIj.exe
  2⤵
  PID:3208
- C:\Windows\System\pPdgoUA.exe
  C:\Windows\System\pPdgoUA.exe
  2⤵
  PID:3236
- C:\Windows\System\yBdajIk.exe
  C:\Windows\System\yBdajIk.exe
  2⤵
  PID:3252
- C:\Windows\System\MFdnaNR.exe
  C:\Windows\System\MFdnaNR.exe
  2⤵
  PID:3272
- C:\Windows\System\NIWskMz.exe
  C:\Windows\System\NIWskMz.exe
  2⤵
  PID:3292
- C:\Windows\System\DPcoTdc.exe
  C:\Windows\System\DPcoTdc.exe
  2⤵
  PID:3308
- C:\Windows\System\olLuNkw.exe
  C:\Windows\System\olLuNkw.exe
  2⤵
  PID:3328
- C:\Windows\System\cpCildh.exe
  C:\Windows\System\cpCildh.exe
  2⤵
  PID:3344
- C:\Windows\System\dvfihEh.exe
  C:\Windows\System\dvfihEh.exe
  2⤵
  PID:3360
- C:\Windows\System\IaSSZhN.exe
  C:\Windows\System\IaSSZhN.exe
  2⤵
  PID:3380
- C:\Windows\System\uFlegBo.exe
  C:\Windows\System\uFlegBo.exe
  2⤵
  PID:3416
- C:\Windows\System\AopBwqK.exe
  C:\Windows\System\AopBwqK.exe
  2⤵
  PID:3448
- C:\Windows\System\JjAfyeg.exe
  C:\Windows\System\JjAfyeg.exe
  2⤵
  PID:3468
- C:\Windows\System\eYpQOUb.exe
  C:\Windows\System\eYpQOUb.exe
  2⤵
  PID:3484
- C:\Windows\System\wqzighM.exe
  C:\Windows\System\wqzighM.exe
  2⤵
  PID:3504
- C:\Windows\System\TCBnkTj.exe
  C:\Windows\System\TCBnkTj.exe
  2⤵
  PID:3520
- C:\Windows\System\GFxYFnE.exe
  C:\Windows\System\GFxYFnE.exe
  2⤵
  PID:3540
- C:\Windows\System\HKvEJSZ.exe
  C:\Windows\System\HKvEJSZ.exe
  2⤵
  PID:3556
- C:\Windows\System\QJCUnhM.exe
  C:\Windows\System\QJCUnhM.exe
  2⤵
  PID:3576
- C:\Windows\System\ZhdBsTD.exe
  C:\Windows\System\ZhdBsTD.exe
  2⤵
  PID:3592
- C:\Windows\System\iJNpRzi.exe
  C:\Windows\System\iJNpRzi.exe
  2⤵
  PID:3608
- C:\Windows\System\xecqagb.exe
  C:\Windows\System\xecqagb.exe
  2⤵
  PID:3628
- C:\Windows\System\YZMIzqE.exe
  C:\Windows\System\YZMIzqE.exe
  2⤵
  PID:3648
- C:\Windows\System\FZQHJhB.exe
  C:\Windows\System\FZQHJhB.exe
  2⤵
  PID:3668
- C:\Windows\System\PNEQgUT.exe
  C:\Windows\System\PNEQgUT.exe
  2⤵
  PID:3688
- C:\Windows\System\iRiwgxl.exe
  C:\Windows\System\iRiwgxl.exe
  2⤵
  PID:3704
- C:\Windows\System\hDmvKJr.exe
  C:\Windows\System\hDmvKJr.exe
  2⤵
  PID:3728
- C:\Windows\System\zqgldCf.exe
  C:\Windows\System\zqgldCf.exe
  2⤵
  PID:3744
- C:\Windows\System\nYpqsTD.exe
  C:\Windows\System\nYpqsTD.exe
  2⤵
  PID:3764
- C:\Windows\System\SQOxGYQ.exe
  C:\Windows\System\SQOxGYQ.exe
  2⤵
  PID:3784
- C:\Windows\System\ORFkrzy.exe
  C:\Windows\System\ORFkrzy.exe
  2⤵
  PID:3804
- C:\Windows\System\GEheVaU.exe
  C:\Windows\System\GEheVaU.exe
  2⤵
  PID:3820
- C:\Windows\System\BAiJJSa.exe
  C:\Windows\System\BAiJJSa.exe
  2⤵
  PID:3836
- C:\Windows\System\ntpSydx.exe
  C:\Windows\System\ntpSydx.exe
  2⤵
  PID:3856
- C:\Windows\System\HzFNVKC.exe
  C:\Windows\System\HzFNVKC.exe
  2⤵
  PID:3872
- C:\Windows\System\srfpUAN.exe
  C:\Windows\System\srfpUAN.exe
  2⤵
  PID:3892
- C:\Windows\System\NguJiDX.exe
  C:\Windows\System\NguJiDX.exe
  2⤵
  PID:3908
- C:\Windows\System\haXfCBt.exe
  C:\Windows\System\haXfCBt.exe
  2⤵
  PID:3924
- C:\Windows\System\lycdZkw.exe
  C:\Windows\System\lycdZkw.exe
  2⤵
  PID:3944
- C:\Windows\System\NkUbSvz.exe
  C:\Windows\System\NkUbSvz.exe
  2⤵
  PID:3960
- C:\Windows\System\SfShPgP.exe
  C:\Windows\System\SfShPgP.exe
  2⤵
  PID:3976
- C:\Windows\System\jHYXWLx.exe
  C:\Windows\System\jHYXWLx.exe
  2⤵
  PID:3996
- C:\Windows\System\yyMqHhI.exe
  C:\Windows\System\yyMqHhI.exe
  2⤵
  PID:4012
- C:\Windows\System\dkhFuUc.exe
  C:\Windows\System\dkhFuUc.exe
  2⤵
  PID:4028
- C:\Windows\System\cOrBjSu.exe
  C:\Windows\System\cOrBjSu.exe
  2⤵
  PID:4044
- C:\Windows\System\xsfDADW.exe
  C:\Windows\System\xsfDADW.exe
  2⤵
  PID:4064
- C:\Windows\System\msgXlkN.exe
  C:\Windows\System\msgXlkN.exe
  2⤵
  PID:4080
- C:\Windows\System\YqjYGas.exe
  C:\Windows\System\YqjYGas.exe
  2⤵
  PID:2792
- C:\Windows\System\LGwawYJ.exe
  C:\Windows\System\LGwawYJ.exe
  2⤵
  PID:3104
- C:\Windows\System\jJibTqe.exe
  C:\Windows\System\jJibTqe.exe
  2⤵
  PID:2832
- C:\Windows\System\wyRkZEP.exe
  C:\Windows\System\wyRkZEP.exe
  2⤵
  PID:3176
- C:\Windows\System\RcUSsRh.exe
  C:\Windows\System\RcUSsRh.exe
  2⤵
  PID:3088
- C:\Windows\System\GOqAGpM.exe
  C:\Windows\System\GOqAGpM.exe
  2⤵
  PID:1212
- C:\Windows\System\fJyHgax.exe
  C:\Windows\System\fJyHgax.exe
  2⤵
  PID:3248
- C:\Windows\System\OuYkMNn.exe
  C:\Windows\System\OuYkMNn.exe
  2⤵
  PID:3320
- C:\Windows\System\RlcIwaq.exe
  C:\Windows\System\RlcIwaq.exe
  2⤵
  PID:3352
- C:\Windows\System\nsEoDRU.exe
  C:\Windows\System\nsEoDRU.exe
  2⤵
  PID:3264
- C:\Windows\System\WQOINEU.exe
  C:\Windows\System\WQOINEU.exe
  2⤵
  PID:3368
- C:\Windows\System\bXbOLyb.exe
  C:\Windows\System\bXbOLyb.exe
  2⤵
  PID:2264
- C:\Windows\System\SUQrwny.exe
  C:\Windows\System\SUQrwny.exe
  2⤵
  PID:3460
- C:\Windows\System\IMGdJtl.exe
  C:\Windows\System\IMGdJtl.exe
  2⤵
  PID:3000
- C:\Windows\System\nzVBRsJ.exe
  C:\Windows\System\nzVBRsJ.exe
  2⤵
  PID:3568
- C:\Windows\System\iidIJjo.exe
  C:\Windows\System\iidIJjo.exe
  2⤵
  PID:3536
- C:\Windows\System\xQOVqiQ.exe
  C:\Windows\System\xQOVqiQ.exe
  2⤵
  PID:3676
- C:\Windows\System\ESlyhFd.exe
  C:\Windows\System\ESlyhFd.exe
  2⤵
  PID:3724
- C:\Windows\System\LzxmqLN.exe
  C:\Windows\System\LzxmqLN.exe
  2⤵
  PID:3712
- C:\Windows\System\RsAorKH.exe
  C:\Windows\System\RsAorKH.exe
  2⤵
  PID:2536
- C:\Windows\System\tYYJsCC.exe
  C:\Windows\System\tYYJsCC.exe
  2⤵
  PID:3868
- C:\Windows\System\ERwZhAZ.exe
  C:\Windows\System\ERwZhAZ.exe
  2⤵
  PID:3620
- C:\Windows\System\eLHsTbW.exe
  C:\Windows\System\eLHsTbW.exe
  2⤵
  PID:3780
- C:\Windows\System\VUyXgkc.exe
  C:\Windows\System\VUyXgkc.exe
  2⤵
  PID:3884
- C:\Windows\System\oKfREwI.exe
  C:\Windows\System\oKfREwI.exe
  2⤵
  PID:3740
- C:\Windows\System\fkCxGFB.exe
  C:\Windows\System\fkCxGFB.exe
  2⤵
  PID:3428
- C:\Windows\System\hsFAOtC.exe
  C:\Windows\System\hsFAOtC.exe
  2⤵
  PID:3904
- C:\Windows\System\sDkonQA.exe
  C:\Windows\System\sDkonQA.exe
  2⤵
  PID:4004
- C:\Windows\System\PUBCnKt.exe
  C:\Windows\System\PUBCnKt.exe
  2⤵
  PID:4076
- C:\Windows\System\NRCoztX.exe
  C:\Windows\System\NRCoztX.exe
  2⤵
  PID:332
- C:\Windows\System\XjvEvvZ.exe
  C:\Windows\System\XjvEvvZ.exe
  2⤵
  PID:3440
- C:\Windows\System\cBkgpKU.exe
  C:\Windows\System\cBkgpKU.exe
  2⤵
  PID:3552
- C:\Windows\System\MyHleAw.exe
  C:\Windows\System\MyHleAw.exe
  2⤵
  PID:3816
- C:\Windows\System\CbnEroB.exe
  C:\Windows\System\CbnEroB.exe
  2⤵
  PID:3952
- C:\Windows\System\uhJeShP.exe
  C:\Windows\System\uhJeShP.exe
  2⤵
  PID:4088
- C:\Windows\System\Royrggy.exe
  C:\Windows\System\Royrggy.exe
  2⤵
  PID:2420
- C:\Windows\System\PMPdRRh.exe
  C:\Windows\System\PMPdRRh.exe
  2⤵
  PID:4052
- C:\Windows\System\eOuDuba.exe
  C:\Windows\System\eOuDuba.exe
  2⤵
  PID:1892
- C:\Windows\System\HeNbjWR.exe
  C:\Windows\System\HeNbjWR.exe
  2⤵
  PID:3284
- C:\Windows\System\OjGlBdJ.exe
  C:\Windows\System\OjGlBdJ.exe
  2⤵
  PID:3356
- C:\Windows\System\AeGTZMr.exe
  C:\Windows\System\AeGTZMr.exe
  2⤵
  PID:3532
- C:\Windows\System\jVeTRIW.exe
  C:\Windows\System\jVeTRIW.exe
  2⤵
  PID:3684
- C:\Windows\System\TZGyaQW.exe
  C:\Windows\System\TZGyaQW.exe
  2⤵
  PID:3796
- C:\Windows\System\KlfXvJs.exe
  C:\Windows\System\KlfXvJs.exe
  2⤵
  PID:3616
- C:\Windows\System\Ejxsdjl.exe
  C:\Windows\System\Ejxsdjl.exe
  2⤵
  PID:4020
- C:\Windows\System\bWdnIpI.exe
  C:\Windows\System\bWdnIpI.exe
  2⤵
  PID:1700
- C:\Windows\System\cCIcfSs.exe
  C:\Windows\System\cCIcfSs.exe
  2⤵
  PID:3880
- C:\Windows\System\zoukwto.exe
  C:\Windows\System\zoukwto.exe
  2⤵
  PID:3972
- C:\Windows\System\iVtmqcS.exe
  C:\Windows\System\iVtmqcS.exe
  2⤵
  PID:3920
- C:\Windows\System\OQblONY.exe
  C:\Windows\System\OQblONY.exe
  2⤵
  PID:2980
- C:\Windows\System\YlErDiu.exe
  C:\Windows\System\YlErDiu.exe
  2⤵
  PID:3376
- C:\Windows\System\JArYaqu.exe
  C:\Windows\System\JArYaqu.exe
  2⤵
  PID:3548
- C:\Windows\System\VZbEjEE.exe
  C:\Windows\System\VZbEjEE.exe
  2⤵
  PID:4100
- C:\Windows\System\BXRLlaD.exe
  C:\Windows\System\BXRLlaD.exe
  2⤵
  PID:4116
- C:\Windows\System\zAyXiBU.exe
  C:\Windows\System\zAyXiBU.exe
  2⤵
  PID:4132
- C:\Windows\System\ANqcBWB.exe
  C:\Windows\System\ANqcBWB.exe
  2⤵
  PID:4148
- C:\Windows\System\VulmGZD.exe
  C:\Windows\System\VulmGZD.exe
  2⤵
  PID:4164
- C:\Windows\System\CXXWaaP.exe
  C:\Windows\System\CXXWaaP.exe
  2⤵
  PID:4196
- C:\Windows\System\UvkyIOk.exe
  C:\Windows\System\UvkyIOk.exe
  2⤵
  PID:4216
- C:\Windows\System\BQtCwoT.exe
  C:\Windows\System\BQtCwoT.exe
  2⤵
  PID:4244
- C:\Windows\System\CUkJIpM.exe
  C:\Windows\System\CUkJIpM.exe
  2⤵
  PID:4260
- C:\Windows\System\HswRzem.exe
  C:\Windows\System\HswRzem.exe
  2⤵
  PID:4276
- C:\Windows\System\nqfFjrv.exe
  C:\Windows\System\nqfFjrv.exe
  2⤵
  PID:4292
- C:\Windows\System\CAfSEZP.exe
  C:\Windows\System\CAfSEZP.exe
  2⤵
  PID:4312
- C:\Windows\System\iCzMETA.exe
  C:\Windows\System\iCzMETA.exe
  2⤵
  PID:4336
- C:\Windows\System\yiybuDY.exe
  C:\Windows\System\yiybuDY.exe
  2⤵
  PID:4352
- C:\Windows\System\McHQfak.exe
  C:\Windows\System\McHQfak.exe
  2⤵
  PID:4372
- C:\Windows\System\VSVArgW.exe
  C:\Windows\System\VSVArgW.exe
  2⤵
  PID:4396
- C:\Windows\System\wFnqbil.exe
  C:\Windows\System\wFnqbil.exe
  2⤵
  PID:4412
- C:\Windows\System\rtkrUdC.exe
  C:\Windows\System\rtkrUdC.exe
  2⤵
  PID:4444
- C:\Windows\System\QCHTWeP.exe
  C:\Windows\System\QCHTWeP.exe
  2⤵
  PID:4464
- C:\Windows\System\ColHaup.exe
  C:\Windows\System\ColHaup.exe
  2⤵
  PID:4488
- C:\Windows\System\vravlXh.exe
  C:\Windows\System\vravlXh.exe
  2⤵
  PID:4504
- C:\Windows\System\MzMdOKe.exe
  C:\Windows\System\MzMdOKe.exe
  2⤵
  PID:4520
- C:\Windows\System\XPLahZP.exe
  C:\Windows\System\XPLahZP.exe
  2⤵
  PID:4536
- C:\Windows\System\qJGXHWa.exe
  C:\Windows\System\qJGXHWa.exe
  2⤵
  PID:4552
- C:\Windows\System\CVrtDyZ.exe
  C:\Windows\System\CVrtDyZ.exe
  2⤵
  PID:4568
- C:\Windows\System\namdJZy.exe
  C:\Windows\System\namdJZy.exe
  2⤵
  PID:4584
- C:\Windows\System\DkpzoHp.exe
  C:\Windows\System\DkpzoHp.exe
  2⤵
  PID:4600
- C:\Windows\System\fvPVYtk.exe
  C:\Windows\System\fvPVYtk.exe
  2⤵
  PID:4756
- C:\Windows\System\vwQLCQx.exe
  C:\Windows\System\vwQLCQx.exe
  2⤵
  PID:4772
- C:\Windows\System\ofeGSGZ.exe
  C:\Windows\System\ofeGSGZ.exe
  2⤵
  PID:4788
- C:\Windows\System\inbdQWq.exe
  C:\Windows\System\inbdQWq.exe
  2⤵
  PID:4804
- C:\Windows\System\CmTLEpv.exe
  C:\Windows\System\CmTLEpv.exe
  2⤵
  PID:4820
- C:\Windows\System\jIlkxmz.exe
  C:\Windows\System\jIlkxmz.exe
  2⤵
  PID:4836
- C:\Windows\System\ULnsNKQ.exe
  C:\Windows\System\ULnsNKQ.exe
  2⤵
  PID:4852
- C:\Windows\System\kxPPAtO.exe
  C:\Windows\System\kxPPAtO.exe
  2⤵
  PID:4872
- C:\Windows\System\rogxjKl.exe
  C:\Windows\System\rogxjKl.exe
  2⤵
  PID:4888
- C:\Windows\System\XtIvVQI.exe
  C:\Windows\System\XtIvVQI.exe
  2⤵
  PID:4904
- C:\Windows\System\cPRvPrg.exe
  C:\Windows\System\cPRvPrg.exe
  2⤵
  PID:4920
- C:\Windows\System\UClMxPH.exe
  C:\Windows\System\UClMxPH.exe
  2⤵
  PID:4940
- C:\Windows\System\hwrJfIe.exe
  C:\Windows\System\hwrJfIe.exe
  2⤵
  PID:4960
- C:\Windows\System\HAjFiVp.exe
  C:\Windows\System\HAjFiVp.exe
  2⤵
  PID:4976
- C:\Windows\System\GwiXLrf.exe
  C:\Windows\System\GwiXLrf.exe
  2⤵
  PID:4992
- C:\Windows\System\qZJjtrV.exe
  C:\Windows\System\qZJjtrV.exe
  2⤵
  PID:5008
- C:\Windows\System\ZUgAino.exe
  C:\Windows\System\ZUgAino.exe
  2⤵
  PID:5024
- C:\Windows\System\LtdwWeo.exe
  C:\Windows\System\LtdwWeo.exe
  2⤵
  PID:5044
- C:\Windows\System\JkNNJGV.exe
  C:\Windows\System\JkNNJGV.exe
  2⤵
  PID:5064
- C:\Windows\System\VVeqynR.exe
  C:\Windows\System\VVeqynR.exe
  2⤵
  PID:5084
- C:\Windows\System\ZhFLfqa.exe
  C:\Windows\System\ZhFLfqa.exe
  2⤵
  PID:5100
- C:\Windows\System\OcsSFZQ.exe
  C:\Windows\System\OcsSFZQ.exe
  2⤵
  PID:3496
- C:\Windows\System\ocZjKmD.exe
  C:\Windows\System\ocZjKmD.exe
  2⤵
  PID:3968
- C:\Windows\System\MMVgpJE.exe
  C:\Windows\System\MMVgpJE.exe
  2⤵
  PID:3056
- C:\Windows\System\YeKvafX.exe
  C:\Windows\System\YeKvafX.exe
  2⤵
  PID:4224
- C:\Windows\System\KBUeTUc.exe
  C:\Windows\System\KBUeTUc.exe
  2⤵
  PID:4180
- C:\Windows\System\CflRnpX.exe
  C:\Windows\System\CflRnpX.exe
  2⤵
  PID:4304
- C:\Windows\System\tVwpMsK.exe
  C:\Windows\System\tVwpMsK.exe
  2⤵
  PID:4348
- C:\Windows\System\SOgbRuK.exe
  C:\Windows\System\SOgbRuK.exe
  2⤵
  PID:4384
- C:\Windows\System\nlUOAoI.exe
  C:\Windows\System\nlUOAoI.exe
  2⤵
  PID:4428
- C:\Windows\System\tUgerTA.exe
  C:\Windows\System\tUgerTA.exe
  2⤵
  PID:4440
- C:\Windows\System\uXuEFdL.exe
  C:\Windows\System\uXuEFdL.exe
  2⤵
  PID:4576
- C:\Windows\System\ObVJxma.exe
  C:\Windows\System\ObVJxma.exe
  2⤵
  PID:4612
- C:\Windows\System\dpuzZjW.exe
  C:\Windows\System\dpuzZjW.exe
  2⤵
  PID:4640
- C:\Windows\System\qXkgZxZ.exe
  C:\Windows\System\qXkgZxZ.exe
  2⤵
  PID:4648
- C:\Windows\System\VedRQWz.exe
  C:\Windows\System\VedRQWz.exe
  2⤵
  PID:4664
- C:\Windows\System\yzqGnzz.exe
  C:\Windows\System\yzqGnzz.exe
  2⤵
  PID:3244
- C:\Windows\System\MGptFTL.exe
  C:\Windows\System\MGptFTL.exe
  2⤵
  PID:4688
- C:\Windows\System\OzafybX.exe
  C:\Windows\System\OzafybX.exe
  2⤵
  PID:4156
- C:\Windows\System\tgJWcyp.exe
  C:\Windows\System\tgJWcyp.exe
  2⤵
  PID:4712
- C:\Windows\System\xdztjtu.exe
  C:\Windows\System\xdztjtu.exe
  2⤵
  PID:4728
- C:\Windows\System\MXeQADl.exe
  C:\Windows\System\MXeQADl.exe
  2⤵
  PID:4740
- C:\Windows\System\pSHKGQt.exe
  C:\Windows\System\pSHKGQt.exe
  2⤵
  PID:4748
- C:\Windows\System\noxbVsv.exe
  C:\Windows\System\noxbVsv.exe
  2⤵
  PID:4844
- C:\Windows\System\XvSRqkY.exe
  C:\Windows\System\XvSRqkY.exe
  2⤵
  PID:3164
- C:\Windows\System\xdhLKNv.exe
  C:\Windows\System\xdhLKNv.exe
  2⤵
  PID:4812
- C:\Windows\System\fHfKPdW.exe
  C:\Windows\System\fHfKPdW.exe
  2⤵
  PID:3076
- C:\Windows\System\hvUWoDO.exe
  C:\Windows\System\hvUWoDO.exe
  2⤵
  PID:4916
- C:\Windows\System\wCvjbce.exe
  C:\Windows\System\wCvjbce.exe
  2⤵
  PID:5060
- C:\Windows\System\XQQMWlj.exe
  C:\Windows\System\XQQMWlj.exe
  2⤵
  PID:4112
- C:\Windows\System\BAgThfc.exe
  C:\Windows\System\BAgThfc.exe
  2⤵
  PID:4024
- C:\Windows\System\pcTvPGe.exe
  C:\Windows\System\pcTvPGe.exe
  2⤵
  PID:3528
- C:\Windows\System\dJQnORD.exe
  C:\Windows\System\dJQnORD.exe
  2⤵
  PID:3720
- C:\Windows\System\QHAUViC.exe
  C:\Windows\System\QHAUViC.exe
  2⤵
  PID:4184
- C:\Windows\System\JlJESrp.exe
  C:\Windows\System\JlJESrp.exe
  2⤵
  PID:3476
- C:\Windows\System\BFvYlvQ.exe
  C:\Windows\System\BFvYlvQ.exe
  2⤵
  PID:3140
- C:\Windows\System\YfQFPpn.exe
  C:\Windows\System\YfQFPpn.exe
  2⤵
  PID:3340
- C:\Windows\System\VLAugly.exe
  C:\Windows\System\VLAugly.exe
  2⤵
  PID:3464
- C:\Windows\System\tUlhKXm.exe
  C:\Windows\System\tUlhKXm.exe
  2⤵
  PID:4256
- C:\Windows\System\VRSCQhJ.exe
  C:\Windows\System\VRSCQhJ.exe
  2⤵
  PID:3640
- C:\Windows\System\sxpljXM.exe
  C:\Windows\System\sxpljXM.exe
  2⤵
  PID:5056
- C:\Windows\System\vjlaOsv.exe
  C:\Windows\System\vjlaOsv.exe
  2⤵
  PID:4192
- C:\Windows\System\zsPXPrS.exe
  C:\Windows\System\zsPXPrS.exe
  2⤵
  PID:4072
- C:\Windows\System\OHRHpKG.exe
  C:\Windows\System\OHRHpKG.exe
  2⤵
  PID:4420
- C:\Windows\System\bgXzWFc.exe
  C:\Windows\System\bgXzWFc.exe
  2⤵
  PID:3300
- C:\Windows\System\YHehXjU.exe
  C:\Windows\System\YHehXjU.exe
  2⤵
  PID:4544
- C:\Windows\System\onDVNse.exe
  C:\Windows\System\onDVNse.exe
  2⤵
  PID:1540
- C:\Windows\System\OUzOcuf.exe
  C:\Windows\System\OUzOcuf.exe
  2⤵
  PID:3188
- C:\Windows\System\njFlHgy.exe
  C:\Windows\System\njFlHgy.exe
  2⤵
  PID:3660
- C:\Windows\System\qkfNwUI.exe
  C:\Windows\System\qkfNwUI.exe
  2⤵
  PID:4060
- C:\Windows\System\iBdwwCm.exe
  C:\Windows\System\iBdwwCm.exe
  2⤵
  PID:3232
- C:\Windows\System\SLmayIw.exe
  C:\Windows\System\SLmayIw.exe
  2⤵
  PID:4252
- C:\Windows\System\CYnwhve.exe
  C:\Windows\System\CYnwhve.exe
  2⤵
  PID:4332
- C:\Windows\System\yfpZvAD.exe
  C:\Windows\System\yfpZvAD.exe
  2⤵
  PID:4452
- C:\Windows\System\wdXFGaJ.exe
  C:\Windows\System\wdXFGaJ.exe
  2⤵
  PID:4500
- C:\Windows\System\XhUWEYc.exe
  C:\Windows\System\XhUWEYc.exe
  2⤵
  PID:4764
- C:\Windows\System\cjejjUK.exe
  C:\Windows\System\cjejjUK.exe
  2⤵
  PID:4884
- C:\Windows\System\NuvGHao.exe
  C:\Windows\System\NuvGHao.exe
  2⤵
  PID:3900
- C:\Windows\System\EPorDvu.exe
  C:\Windows\System\EPorDvu.exe
  2⤵
  PID:4320
- C:\Windows\System\BhLiMjv.exe
  C:\Windows\System\BhLiMjv.exe
  2⤵
  PID:4680
- C:\Windows\System\LTaqGxw.exe
  C:\Windows\System\LTaqGxw.exe
  2⤵
  PID:4708
- C:\Windows\System\yPIGMYt.exe
  C:\Windows\System\yPIGMYt.exe
  2⤵
  PID:3916
- C:\Windows\System\vrHBGsK.exe
  C:\Windows\System\vrHBGsK.exe
  2⤵
  PID:4796
- C:\Windows\System\hhhTBbD.exe
  C:\Windows\System\hhhTBbD.exe
  2⤵
  PID:4860
- C:\Windows\System\FKJVHCc.exe
  C:\Windows\System\FKJVHCc.exe
  2⤵
  PID:4900
- C:\Windows\System\DgmYZUH.exe
  C:\Windows\System\DgmYZUH.exe
  2⤵
  PID:4968
- C:\Windows\System\jOnFpHD.exe
  C:\Windows\System\jOnFpHD.exe
  2⤵
  PID:5032
- C:\Windows\System\UxtoYQO.exe
  C:\Windows\System\UxtoYQO.exe
  2⤵
  PID:5080
- C:\Windows\System\ElgPbcK.exe
  C:\Windows\System\ElgPbcK.exe
  2⤵
  PID:1344
- C:\Windows\System\MrKhWAa.exe
  C:\Windows\System\MrKhWAa.exe
  2⤵
  PID:3288
- C:\Windows\System\APojmLv.exe
  C:\Windows\System\APojmLv.exe
  2⤵
  PID:5108
- C:\Windows\System\cLkWQMD.exe
  C:\Windows\System\cLkWQMD.exe
  2⤵
  PID:4268
- C:\Windows\System\CaROQzL.exe
  C:\Windows\System\CaROQzL.exe
  2⤵
  PID:4516
- C:\Windows\System\HLUNCfH.exe
  C:\Windows\System\HLUNCfH.exe
  2⤵
  PID:4684
- C:\Windows\System\YSIzJjx.exe
  C:\Windows\System\YSIzJjx.exe
  2⤵
  PID:3172
- C:\Windows\System\TyEicJU.exe
  C:\Windows\System\TyEicJU.exe
  2⤵
  PID:5016
- C:\Windows\System\NjyEBNp.exe
  C:\Windows\System\NjyEBNp.exe
  2⤵
  PID:3280
- C:\Windows\System\vPGTcSo.exe
  C:\Windows\System\vPGTcSo.exe
  2⤵
  PID:560
- C:\Windows\System\hEVzARY.exe
  C:\Windows\System\hEVzARY.exe
  2⤵
  PID:4368
- C:\Windows\System\QvJVQUZ.exe
  C:\Windows\System\QvJVQUZ.exe
  2⤵
  PID:4480
- C:\Windows\System\yFBcahn.exe
  C:\Windows\System\yFBcahn.exe
  2⤵
  PID:4300
- C:\Windows\System\QVxDmNG.exe
  C:\Windows\System\QVxDmNG.exe
  2⤵
  PID:4752
- C:\Windows\System\swVgnTM.exe
  C:\Windows\System\swVgnTM.exe
  2⤵
  PID:4560
- C:\Windows\System\uSFpHQE.exe
  C:\Windows\System\uSFpHQE.exe
  2⤵
  PID:3832
- C:\Windows\System\PSFPQUj.exe
  C:\Windows\System\PSFPQUj.exe
  2⤵
  PID:4736
- C:\Windows\System\WivqmVx.exe
  C:\Windows\System\WivqmVx.exe
  2⤵
  PID:4896
- C:\Windows\System\uDUhjbp.exe
  C:\Windows\System\uDUhjbp.exe
  2⤵
  PID:5116
- C:\Windows\System\HVVFeAi.exe
  C:\Windows\System\HVVFeAi.exe
  2⤵
  PID:5092
- C:\Windows\System\BmXRCMr.exe
  C:\Windows\System\BmXRCMr.exe
  2⤵
  PID:4596
- C:\Windows\System\FyFibEj.exe
  C:\Windows\System\FyFibEj.exe
  2⤵
  PID:5132
- C:\Windows\System\kTgBaqJ.exe
  C:\Windows\System\kTgBaqJ.exe
  2⤵
  PID:5152
- C:\Windows\System\JrYbhob.exe
  C:\Windows\System\JrYbhob.exe
  2⤵
  PID:5172
- C:\Windows\System\HsqNYGs.exe
  C:\Windows\System\HsqNYGs.exe
  2⤵
  PID:5192
- C:\Windows\System\rZwUiPL.exe
  C:\Windows\System\rZwUiPL.exe
  2⤵
  PID:5208
- C:\Windows\System\TVGnSYS.exe
  C:\Windows\System\TVGnSYS.exe
  2⤵
  PID:5224
- C:\Windows\System\MlwztTM.exe
  C:\Windows\System\MlwztTM.exe
  2⤵
  PID:5244
- C:\Windows\System\kHICCbK.exe
  C:\Windows\System\kHICCbK.exe
  2⤵
  PID:5264
- C:\Windows\System\wiovOsj.exe
  C:\Windows\System\wiovOsj.exe
  2⤵
  PID:5284
- C:\Windows\System\geAHPIT.exe
  C:\Windows\System\geAHPIT.exe
  2⤵
  PID:5300
- C:\Windows\System\tMcvBZv.exe
  C:\Windows\System\tMcvBZv.exe
  2⤵
  PID:5320
- C:\Windows\System\uThfzbS.exe
  C:\Windows\System\uThfzbS.exe
  2⤵
  PID:5340
- C:\Windows\System\avHlHka.exe
  C:\Windows\System\avHlHka.exe
  2⤵
  PID:5356
- C:\Windows\System\IIyAUtd.exe
  C:\Windows\System\IIyAUtd.exe
  2⤵
  PID:5376
- C:\Windows\System\IJHwaks.exe
  C:\Windows\System\IJHwaks.exe
  2⤵
  PID:5392
- C:\Windows\System\hpwalJw.exe
  C:\Windows\System\hpwalJw.exe
  2⤵
  PID:5412
- C:\Windows\System\lpFEEou.exe
  C:\Windows\System\lpFEEou.exe
  2⤵
  PID:5428
- C:\Windows\System\YXLPlhP.exe
  C:\Windows\System\YXLPlhP.exe
  2⤵
  PID:5448
- C:\Windows\System\ImyoHem.exe
  C:\Windows\System\ImyoHem.exe
  2⤵
  PID:5568
- C:\Windows\System\zyJfQgQ.exe
  C:\Windows\System\zyJfQgQ.exe
  2⤵
  PID:5584
- C:\Windows\System\gRRPJXJ.exe
  C:\Windows\System\gRRPJXJ.exe
  2⤵
  PID:5600
- C:\Windows\System\StosJru.exe
  C:\Windows\System\StosJru.exe
  2⤵
  PID:5620
- C:\Windows\System\XKJNvyc.exe
  C:\Windows\System\XKJNvyc.exe
  2⤵
  PID:5636
- C:\Windows\System\DygmCkz.exe
  C:\Windows\System\DygmCkz.exe
  2⤵
  PID:5652
- C:\Windows\System\qFMwbxh.exe
  C:\Windows\System\qFMwbxh.exe
  2⤵
  PID:5668
- C:\Windows\System\cbWGvyN.exe
  C:\Windows\System\cbWGvyN.exe
  2⤵
  PID:5688
- C:\Windows\System\qPSNZEJ.exe
  C:\Windows\System\qPSNZEJ.exe
  2⤵
  PID:5704
- C:\Windows\System\bZNdpDo.exe
  C:\Windows\System\bZNdpDo.exe
  2⤵
  PID:5724
- C:\Windows\System\fUyqNNo.exe
  C:\Windows\System\fUyqNNo.exe
  2⤵
  PID:5740
- C:\Windows\System\PdyTyxI.exe
  C:\Windows\System\PdyTyxI.exe
  2⤵
  PID:5756
- C:\Windows\System\cFNdyAN.exe
  C:\Windows\System\cFNdyAN.exe
  2⤵
  PID:5780
- C:\Windows\System\PhRvNUw.exe
  C:\Windows\System\PhRvNUw.exe
  2⤵
  PID:5800
- C:\Windows\System\TLigHmQ.exe
  C:\Windows\System\TLigHmQ.exe
  2⤵
  PID:5816
- C:\Windows\System\czQdpuy.exe
  C:\Windows\System\czQdpuy.exe
  2⤵
  PID:5836
- C:\Windows\System\YYuwcgj.exe
  C:\Windows\System\YYuwcgj.exe
  2⤵
  PID:5852
- C:\Windows\System\HzxBlPl.exe
  C:\Windows\System\HzxBlPl.exe
  2⤵
  PID:5868
- C:\Windows\System\rbasuOJ.exe
  C:\Windows\System\rbasuOJ.exe
  2⤵
  PID:5884
- C:\Windows\System\NdJBrPN.exe
  C:\Windows\System\NdJBrPN.exe
  2⤵
  PID:5900
- C:\Windows\System\zutSfCy.exe
  C:\Windows\System\zutSfCy.exe
  2⤵
  PID:5972
- C:\Windows\System\zMpUUaN.exe
  C:\Windows\System\zMpUUaN.exe
  2⤵
  PID:5988
- C:\Windows\System\AFyNrmi.exe
  C:\Windows\System\AFyNrmi.exe
  2⤵
  PID:6004
- C:\Windows\System\eRrZPXY.exe
  C:\Windows\System\eRrZPXY.exe
  2⤵
  PID:6020
- C:\Windows\System\fdeTBwe.exe
  C:\Windows\System\fdeTBwe.exe
  2⤵
  PID:6040
- C:\Windows\System\BpFlDbE.exe
  C:\Windows\System\BpFlDbE.exe
  2⤵
  PID:6056
- C:\Windows\System\gLZLHpL.exe
  C:\Windows\System\gLZLHpL.exe
  2⤵
  PID:6072
- C:\Windows\System\RSrUylQ.exe
  C:\Windows\System\RSrUylQ.exe
  2⤵
  PID:6088
- C:\Windows\System\zQvIkeJ.exe
  C:\Windows\System\zQvIkeJ.exe
  2⤵
  PID:6108
- C:\Windows\System\JhCokFi.exe
  C:\Windows\System\JhCokFi.exe
  2⤵
  PID:6128
- C:\Windows\System\UqzOvIB.exe
  C:\Windows\System\UqzOvIB.exe
  2⤵
  PID:4408
- C:\Windows\System\rqLmLZW.exe
  C:\Windows\System\rqLmLZW.exe
  2⤵
  PID:5096
- C:\Windows\System\jcPBlBi.exe
  C:\Windows\System\jcPBlBi.exe
  2⤵
  PID:5220
- C:\Windows\System\urlcnjb.exe
  C:\Windows\System\urlcnjb.exe
  2⤵
  PID:4324
- C:\Windows\System\xEPatOg.exe
  C:\Windows\System\xEPatOg.exe
  2⤵
  PID:5148
- C:\Windows\System\LsymMWJ.exe
  C:\Windows\System\LsymMWJ.exe
  2⤵
  PID:5332
- C:\Windows\System\Edabfoy.exe
  C:\Windows\System\Edabfoy.exe
  2⤵
  PID:5372
- C:\Windows\System\xxwduzB.exe
  C:\Windows\System\xxwduzB.exe
  2⤵
  PID:5436
- C:\Windows\System\cEGavhl.exe
  C:\Windows\System\cEGavhl.exe
  2⤵
  PID:4592
- C:\Windows\System\zdCzfGA.exe
  C:\Windows\System\zdCzfGA.exe
  2⤵
  PID:4832
- C:\Windows\System\qcFrnGq.exe
  C:\Windows\System\qcFrnGq.exe
  2⤵
  PID:4660
- C:\Windows\System\azWLlxA.exe
  C:\Windows\System\azWLlxA.exe
  2⤵
  PID:5384
- C:\Windows\System\PwlLFEP.exe
  C:\Windows\System\PwlLFEP.exe
  2⤵
  PID:4936
- C:\Windows\System\XbJJVbD.exe
  C:\Windows\System\XbJJVbD.exe
  2⤵
  PID:3984
- C:\Windows\System\tTvdZDB.exe
  C:\Windows\System\tTvdZDB.exe
  2⤵
  PID:3184
- C:\Windows\System\hzQPGFh.exe
  C:\Windows\System\hzQPGFh.exe
  2⤵
  PID:5580
- C:\Windows\System\bkGfXNL.exe
  C:\Windows\System\bkGfXNL.exe
  2⤵
  PID:5644
- C:\Windows\System\WMTaYnt.exe
  C:\Windows\System\WMTaYnt.exe
  2⤵
  PID:5680
- C:\Windows\System\JVknUVv.exe
  C:\Windows\System\JVknUVv.exe
  2⤵
  PID:5716
- C:\Windows\System\bCXVBbn.exe
  C:\Windows\System\bCXVBbn.exe
  2⤵
  PID:5824
- C:\Windows\System\HhdwbqO.exe
  C:\Windows\System\HhdwbqO.exe
  2⤵
  PID:4436
- C:\Windows\System\kMErQND.exe
  C:\Windows\System\kMErQND.exe
  2⤵
  PID:3756
- C:\Windows\System\gWQBfIH.exe
  C:\Windows\System\gWQBfIH.exe
  2⤵
  PID:5164
- C:\Windows\System\aLgsbSf.exe
  C:\Windows\System\aLgsbSf.exe
  2⤵
  PID:5240
- C:\Windows\System\CtVAWZQ.exe
  C:\Windows\System\CtVAWZQ.exe
  2⤵
  PID:5316
- C:\Windows\System\dbkHmLS.exe
  C:\Windows\System\dbkHmLS.exe
  2⤵
  PID:5864
- C:\Windows\System\rxgbmHM.exe
  C:\Windows\System\rxgbmHM.exe
  2⤵
  PID:5424
- C:\Windows\System\hjQYCkk.exe
  C:\Windows\System\hjQYCkk.exe
  2⤵
  PID:5476
- C:\Windows\System\uQRPIjo.exe
  C:\Windows\System\uQRPIjo.exe
  2⤵
  PID:5492
- C:\Windows\System\HOrcHAd.exe
  C:\Windows\System\HOrcHAd.exe
  2⤵
  PID:5516
- C:\Windows\System\pJLDDSU.exe
  C:\Windows\System\pJLDDSU.exe
  2⤵
  PID:5532
- C:\Windows\System\ByXqDDJ.exe
  C:\Windows\System\ByXqDDJ.exe
  2⤵
  PID:5548
- C:\Windows\System\NVXvlrB.exe
  C:\Windows\System\NVXvlrB.exe
  2⤵
  PID:5628
- C:\Windows\System\aPhcyMQ.exe
  C:\Windows\System\aPhcyMQ.exe
  2⤵
  PID:5984
- C:\Windows\System\afaAWOg.exe
  C:\Windows\System\afaAWOg.exe
  2⤵
  PID:5664
- C:\Windows\System\cRiwkJN.exe
  C:\Windows\System\cRiwkJN.exe
  2⤵
  PID:5736
- C:\Windows\System\HNAxcrc.exe
  C:\Windows\System\HNAxcrc.exe
  2⤵
  PID:5776
- C:\Windows\System\IruGmvY.exe
  C:\Windows\System\IruGmvY.exe
  2⤵
  PID:5848
- C:\Windows\System\aUaVOYO.exe
  C:\Windows\System\aUaVOYO.exe
  2⤵
  PID:5908
- C:\Windows\System\WDvcvhd.exe
  C:\Windows\System\WDvcvhd.exe
  2⤵
  PID:6048
- C:\Windows\System\PvrJpga.exe
  C:\Windows\System\PvrJpga.exe
  2⤵
  PID:6116
- C:\Windows\System\ArcyYkn.exe
  C:\Windows\System\ArcyYkn.exe
  2⤵
  PID:976
- C:\Windows\System\uRdrypb.exe
  C:\Windows\System\uRdrypb.exe
  2⤵
  PID:5216
- C:\Windows\System\pDpsVNV.exe
  C:\Windows\System\pDpsVNV.exe
  2⤵
  PID:5184
- C:\Windows\System\szcUZuI.exe
  C:\Windows\System\szcUZuI.exe
  2⤵
  PID:5924
- C:\Windows\System\qspwbxV.exe
  C:\Windows\System\qspwbxV.exe
  2⤵
  PID:5944
- C:\Windows\System\OdIiHuG.exe
  C:\Windows\System\OdIiHuG.exe
  2⤵
  PID:4704
- C:\Windows\System\lxkskaJ.exe
  C:\Windows\System\lxkskaJ.exe
  2⤵
  PID:3436
- C:\Windows\System\zyyErJg.exe
  C:\Windows\System\zyyErJg.exe
  2⤵
  PID:5512
- C:\Windows\System\MkqJPEW.exe
  C:\Windows\System\MkqJPEW.exe
  2⤵
  PID:5308
- C:\Windows\System\paoitWu.exe
  C:\Windows\System\paoitWu.exe
  2⤵
  PID:6096
- C:\Windows\System\bAfGDvp.exe
  C:\Windows\System\bAfGDvp.exe
  2⤵
  PID:5296
- C:\Windows\System\MiFtBGO.exe
  C:\Windows\System\MiFtBGO.exe
  2⤵
  PID:6032
- C:\Windows\System\ZqAIBDb.exe
  C:\Windows\System\ZqAIBDb.exe
  2⤵
  PID:6100
- C:\Windows\System\lwIHUEI.exe
  C:\Windows\System\lwIHUEI.exe
  2⤵
  PID:4392
- C:\Windows\System\JGJiZfH.exe
  C:\Windows\System\JGJiZfH.exe
  2⤵
  PID:5676
- C:\Windows\System\jXtmxCd.exe
  C:\Windows\System\jXtmxCd.exe
  2⤵
  PID:5180
- C:\Windows\System\nlJOsSx.exe
  C:\Windows\System\nlJOsSx.exe
  2⤵
  PID:4240
- C:\Windows\System\CvbvnxQ.exe
  C:\Windows\System\CvbvnxQ.exe
  2⤵
  PID:5648
- C:\Windows\System\zWvoJpq.exe
  C:\Windows\System\zWvoJpq.exe
  2⤵
  PID:2204
- C:\Windows\System\TCTBsTp.exe
  C:\Windows\System\TCTBsTp.exe
  2⤵
  PID:5576
- C:\Windows\System\NwqCLMw.exe
  C:\Windows\System\NwqCLMw.exe
  2⤵
  PID:5612
- C:\Windows\System\YfHFnHC.exe
  C:\Windows\System\YfHFnHC.exe
  2⤵
  PID:5832
- C:\Windows\System\aacHSrL.exe
  C:\Windows\System\aacHSrL.exe
  2⤵
  PID:5280
- C:\Windows\System\WFMYEgs.exe
  C:\Windows\System\WFMYEgs.exe
  2⤵
  PID:5472
- C:\Windows\System\YOgaHyT.exe
  C:\Windows\System\YOgaHyT.exe
  2⤵
  PID:5720
- C:\Windows\System\aMpTCOv.exe
  C:\Windows\System\aMpTCOv.exe
  2⤵
  PID:5844
- C:\Windows\System\YIbPJQC.exe
  C:\Windows\System\YIbPJQC.exe
  2⤵
  PID:5732
- C:\Windows\System\aMfeCuu.exe
  C:\Windows\System\aMfeCuu.exe
  2⤵
  PID:6124
- C:\Windows\System\pyDQusQ.exe
  C:\Windows\System\pyDQusQ.exe
  2⤵
  PID:5936
- C:\Windows\System\NoBGxww.exe
  C:\Windows\System\NoBGxww.exe
  2⤵
  PID:5484
- C:\Windows\System\EAbmUuB.exe
  C:\Windows\System\EAbmUuB.exe
  2⤵
  PID:5200
- C:\Windows\System\egjIGQc.exe
  C:\Windows\System\egjIGQc.exe
  2⤵
  PID:5564
- C:\Windows\System\fWKzmzl.exe
  C:\Windows\System\fWKzmzl.exe
  2⤵
  PID:6080
- C:\Windows\System\qgImbgp.exe
  C:\Windows\System\qgImbgp.exe
  2⤵
  PID:5916
- C:\Windows\System\StltMxm.exe
  C:\Windows\System\StltMxm.exe
  2⤵
  PID:6068
- C:\Windows\System\fVawKcT.exe
  C:\Windows\System\fVawKcT.exe
  2⤵
  PID:5140
- C:\Windows\System\bJLQZfT.exe
  C:\Windows\System\bJLQZfT.exe
  2⤵
  PID:3696
- C:\Windows\System\rWPLgsY.exe
  C:\Windows\System\rWPLgsY.exe
  2⤵
  PID:5920
- C:\Windows\System\NjmpIng.exe
  C:\Windows\System\NjmpIng.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:3160
- C:\Windows\System\FryCPxj.exe
  C:\Windows\System\FryCPxj.exe
  2⤵
  PID:5540
- C:\Windows\System\RFddBuR.exe
  C:\Windows\System\RFddBuR.exe
  2⤵
  PID:5404
- C:\Windows\System\EyRTMnE.exe
  C:\Windows\System\EyRTMnE.exe
  2⤵
  PID:5552
- C:\Windows\System\sRWnRet.exe
  C:\Windows\System\sRWnRet.exe
  2⤵
  PID:6140
- C:\Windows\System\VPyvFJy.exe
  C:\Windows\System\VPyvFJy.exe
  2⤵
  PID:4932
- C:\Windows\System\gezGXbq.exe
  C:\Windows\System\gezGXbq.exe
  2⤵
  PID:5468
- C:\Windows\System\yIyRojN.exe
  C:\Windows\System\yIyRojN.exe
  2⤵
  PID:6012
- C:\Windows\System\HmguilH.exe
  C:\Windows\System\HmguilH.exe
  2⤵
  PID:5660
- C:\Windows\System\WhJDdMp.exe
  C:\Windows\System\WhJDdMp.exe
  2⤵
  PID:5408
- C:\Windows\System\SRjJRVw.exe
  C:\Windows\System\SRjJRVw.exe
  2⤵
  PID:6016
- C:\Windows\System\pkVmoKn.exe
  C:\Windows\System\pkVmoKn.exe
  2⤵
  PID:5488
- C:\Windows\System\qIOikfK.exe
  C:\Windows\System\qIOikfK.exe
  2⤵
  PID:5260
- C:\Windows\System\tlYxGnL.exe
  C:\Windows\System\tlYxGnL.exe
  2⤵
  PID:6028
- C:\Windows\System\FjAKCHk.exe
  C:\Windows\System\FjAKCHk.exe
  2⤵
  PID:6156
- C:\Windows\System\yqsMUyT.exe
  C:\Windows\System\yqsMUyT.exe
  2⤵
  PID:6172
- C:\Windows\System\tfvSfKF.exe
  C:\Windows\System\tfvSfKF.exe
  2⤵
  PID:6188
- C:\Windows\System\RgrURwc.exe
  C:\Windows\System\RgrURwc.exe
  2⤵
  PID:6204
- C:\Windows\System\CLlHqvl.exe
  C:\Windows\System\CLlHqvl.exe
  2⤵
  PID:6220
- C:\Windows\System\mKnAOYk.exe
  C:\Windows\System\mKnAOYk.exe
  2⤵
  PID:6236
- C:\Windows\System\yQcXkFK.exe
  C:\Windows\System\yQcXkFK.exe
  2⤵
  PID:6252
- C:\Windows\System\pIWuAky.exe
  C:\Windows\System\pIWuAky.exe
  2⤵
  PID:6268
- C:\Windows\System\NafEAfN.exe
  C:\Windows\System\NafEAfN.exe
  2⤵
  PID:6284
- C:\Windows\System\JDYfjYb.exe
  C:\Windows\System\JDYfjYb.exe
  2⤵
  PID:6300
- C:\Windows\System\QMvZFCO.exe
  C:\Windows\System\QMvZFCO.exe
  2⤵
  PID:6316
- C:\Windows\System\WZoLCuX.exe
  C:\Windows\System\WZoLCuX.exe
  2⤵
  PID:6332
- C:\Windows\System\ZbgbBQa.exe
  C:\Windows\System\ZbgbBQa.exe
  2⤵
  PID:6348
- C:\Windows\System\lXxxXmg.exe
  C:\Windows\System\lXxxXmg.exe
  2⤵
  PID:6364
- C:\Windows\System\XFbdZSi.exe
  C:\Windows\System\XFbdZSi.exe
  2⤵
  PID:6380
- C:\Windows\System\IpdwDct.exe
  C:\Windows\System\IpdwDct.exe
  2⤵
  PID:6396
- C:\Windows\System\DKFBxtA.exe
  C:\Windows\System\DKFBxtA.exe
  2⤵
  PID:6412
- C:\Windows\System\RWpYgaj.exe
  C:\Windows\System\RWpYgaj.exe
  2⤵
  PID:6428
- C:\Windows\System\rAoYVIT.exe
  C:\Windows\System\rAoYVIT.exe
  2⤵
  PID:6444
- C:\Windows\System\osdSKmg.exe
  C:\Windows\System\osdSKmg.exe
  2⤵
  PID:6460
- C:\Windows\System\aZXqwgi.exe
  C:\Windows\System\aZXqwgi.exe
  2⤵
  PID:6476
- C:\Windows\System\dyPsIsm.exe
  C:\Windows\System\dyPsIsm.exe
  2⤵
  PID:6492
- C:\Windows\System\ZKnktZW.exe
  C:\Windows\System\ZKnktZW.exe
  2⤵
  PID:6508
- C:\Windows\System\QzoGCxu.exe
  C:\Windows\System\QzoGCxu.exe
  2⤵
  PID:6524
- C:\Windows\System\NlWLsXf.exe
  C:\Windows\System\NlWLsXf.exe
  2⤵
  PID:6540
- C:\Windows\System\NuleBYb.exe
  C:\Windows\System\NuleBYb.exe
  2⤵
  PID:6556
- C:\Windows\System\SOawhYU.exe
  C:\Windows\System\SOawhYU.exe
  2⤵
  PID:6572
- C:\Windows\System\TFRiOMJ.exe
  C:\Windows\System\TFRiOMJ.exe
  2⤵
  PID:6588
- C:\Windows\System\xxkARvJ.exe
  C:\Windows\System\xxkARvJ.exe
  2⤵
  PID:6604
- C:\Windows\System\TYQRhKc.exe
  C:\Windows\System\TYQRhKc.exe
  2⤵
  PID:6620
- C:\Windows\System\uXYNPOF.exe
  C:\Windows\System\uXYNPOF.exe
  2⤵
  PID:6636
- C:\Windows\System\qMOfqda.exe
  C:\Windows\System\qMOfqda.exe
  2⤵
  PID:6652
- C:\Windows\System\RldmpgJ.exe
  C:\Windows\System\RldmpgJ.exe
  2⤵
  PID:6668
- C:\Windows\System\PWWGpyT.exe
  C:\Windows\System\PWWGpyT.exe
  2⤵
  PID:6684
- C:\Windows\System\rpFJoPq.exe
  C:\Windows\System\rpFJoPq.exe
  2⤵
  PID:6700
- C:\Windows\System\BGvQjzL.exe
  C:\Windows\System\BGvQjzL.exe
  2⤵
  PID:6716
- C:\Windows\System\auHfPOI.exe
  C:\Windows\System\auHfPOI.exe
  2⤵
  PID:6732
- C:\Windows\System\EncQJbe.exe
  C:\Windows\System\EncQJbe.exe
  2⤵
  PID:6748
- C:\Windows\System\fCKuDHx.exe
  C:\Windows\System\fCKuDHx.exe
  2⤵
  PID:6764
- C:\Windows\System\VOkJBPn.exe
  C:\Windows\System\VOkJBPn.exe
  2⤵
  PID:6780
- C:\Windows\System\FvxixHO.exe
  C:\Windows\System\FvxixHO.exe
  2⤵
  PID:6796
- C:\Windows\System\XHDrmiN.exe
  C:\Windows\System\XHDrmiN.exe
  2⤵
  PID:6812
- C:\Windows\System\piqjiBn.exe
  C:\Windows\System\piqjiBn.exe
  2⤵
  PID:6828
- C:\Windows\System\FQZThJP.exe
  C:\Windows\System\FQZThJP.exe
  2⤵
  PID:6844
- C:\Windows\System\cVfeYXC.exe
  C:\Windows\System\cVfeYXC.exe
  2⤵
  PID:6864
- C:\Windows\System\YiMbqUz.exe
  C:\Windows\System\YiMbqUz.exe
  2⤵
  PID:6880
- C:\Windows\System\sPWEjrP.exe
  C:\Windows\System\sPWEjrP.exe
  2⤵
  PID:6896
- C:\Windows\System\GAEhksh.exe
  C:\Windows\System\GAEhksh.exe
  2⤵
  PID:6912
- C:\Windows\System\yiUHKbJ.exe
  C:\Windows\System\yiUHKbJ.exe
  2⤵
  PID:6928
- C:\Windows\System\KdVGyQw.exe
  C:\Windows\System\KdVGyQw.exe
  2⤵
  PID:6944
- C:\Windows\System\PhTvTpG.exe
  C:\Windows\System\PhTvTpG.exe
  2⤵
  PID:6960
- C:\Windows\System\IyXmFrT.exe
  C:\Windows\System\IyXmFrT.exe
  2⤵
  PID:6976
- C:\Windows\System\ZaQlGPB.exe
  C:\Windows\System\ZaQlGPB.exe
  2⤵
  PID:6992
- C:\Windows\System\SGBaFuk.exe
  C:\Windows\System\SGBaFuk.exe
  2⤵
  PID:7008
- C:\Windows\System\iFDSYkk.exe
  C:\Windows\System\iFDSYkk.exe
  2⤵
  PID:7024
- C:\Windows\System\eofyoiB.exe
  C:\Windows\System\eofyoiB.exe
  2⤵
  PID:7040
- C:\Windows\System\EjtRHOa.exe
  C:\Windows\System\EjtRHOa.exe
  2⤵
  PID:7056
- C:\Windows\System\keaygcg.exe
  C:\Windows\System\keaygcg.exe
  2⤵
  PID:7072
- C:\Windows\System\QftMZUd.exe
  C:\Windows\System\QftMZUd.exe
  2⤵
  PID:7088
- C:\Windows\System\aCDbQCn.exe
  C:\Windows\System\aCDbQCn.exe
  2⤵
  PID:7104
- C:\Windows\System\JoEMTFf.exe
  C:\Windows\System\JoEMTFf.exe
  2⤵
  PID:7120
- C:\Windows\System\fymFblY.exe
  C:\Windows\System\fymFblY.exe
  2⤵
  PID:7136
- C:\Windows\System\jiNuOZV.exe
  C:\Windows\System\jiNuOZV.exe
  2⤵
  PID:7152
- C:\Windows\System\vUeWZoB.exe
  C:\Windows\System\vUeWZoB.exe
  2⤵
  PID:4404
- C:\Windows\System\yvGdvjx.exe
  C:\Windows\System\yvGdvjx.exe
  2⤵
  PID:5444
- C:\Windows\System\hDEzzkW.exe
  C:\Windows\System\hDEzzkW.exe
  2⤵
  PID:6084
- C:\Windows\System\bmeechA.exe
  C:\Windows\System\bmeechA.exe
  2⤵
  PID:6216
- C:\Windows\System\DphTgBz.exe
  C:\Windows\System\DphTgBz.exe
  2⤵
  PID:6280
- C:\Windows\System\GMDnlsy.exe
  C:\Windows\System\GMDnlsy.exe
  2⤵
  PID:6340
- C:\Windows\System\SRMbzJy.exe
  C:\Windows\System\SRMbzJy.exe
  2⤵
  PID:5792
- C:\Windows\System\Kwtgevb.exe
  C:\Windows\System\Kwtgevb.exe
  2⤵
  PID:6440
- C:\Windows\System\qRtWFZN.exe
  C:\Windows\System\qRtWFZN.exe
  2⤵
  PID:6532
- C:\Windows\System\BoBOTwn.exe
  C:\Windows\System\BoBOTwn.exe
  2⤵
  PID:5420
- C:\Windows\System\qLRzsYh.exe
  C:\Windows\System\qLRzsYh.exe
  2⤵
  PID:4628
- C:\Windows\System\ljelMYO.exe
  C:\Windows\System\ljelMYO.exe
  2⤵
  PID:5236
- C:\Windows\System\tLUDHjQ.exe
  C:\Windows\System\tLUDHjQ.exe
  2⤵
  PID:6000
- C:\Windows\System\jUrKxfB.exe
  C:\Windows\System\jUrKxfB.exe
  2⤵
  PID:6228
- C:\Windows\System\nihbKri.exe
  C:\Windows\System\nihbKri.exe
  2⤵
  PID:6292
- C:\Windows\System\nYrfnmc.exe
  C:\Windows\System\nYrfnmc.exe
  2⤵
  PID:6328
- C:\Windows\System\DejplTk.exe
  C:\Windows\System\DejplTk.exe
  2⤵
  PID:6568
- C:\Windows\System\sqUBkae.exe
  C:\Windows\System\sqUBkae.exe
  2⤵
  PID:6632
- C:\Windows\System\tPIwXqp.exe
  C:\Windows\System\tPIwXqp.exe
  2⤵
  PID:6696
- C:\Windows\System\rujoGOw.exe
  C:\Windows\System\rujoGOw.exe
  2⤵
  PID:6424
- C:\Windows\System\ykyNACs.exe
  C:\Windows\System\ykyNACs.exe
  2⤵
  PID:6488
- C:\Windows\System\lnRdIrK.exe
  C:\Windows\System\lnRdIrK.exe
  2⤵
  PID:6756
- C:\Windows\System\JBlFXHd.exe
  C:\Windows\System\JBlFXHd.exe
  2⤵
  PID:6820
- C:\Windows\System\IclQNqH.exe
  C:\Windows\System\IclQNqH.exe
  2⤵
  PID:6888
- C:\Windows\System\LYPbouE.exe
  C:\Windows\System\LYPbouE.exe
  2⤵
  PID:6580
- C:\Windows\System\YLVihoJ.exe
  C:\Windows\System\YLVihoJ.exe
  2⤵
  PID:6952
- C:\Windows\System\mZxiIfJ.exe
  C:\Windows\System\mZxiIfJ.exe
  2⤵
  PID:7016
- C:\Windows\System\RpypZWu.exe
  C:\Windows\System\RpypZWu.exe
  2⤵
  PID:6616
- C:\Windows\System\wUADSmo.exe
  C:\Windows\System\wUADSmo.exe
  2⤵
  PID:6712
- C:\Windows\System\RmbtIji.exe
  C:\Windows\System\RmbtIji.exe
  2⤵
  PID:7080
- C:\Windows\System\QzZwBUW.exe
  C:\Windows\System\QzZwBUW.exe
  2⤵
  PID:6908
- C:\Windows\System\qleEQFX.exe
  C:\Windows\System\qleEQFX.exe
  2⤵
  PID:6836
- C:\Windows\System\sYxQCcx.exe
  C:\Windows\System\sYxQCcx.exe
  2⤵
  PID:6876
- C:\Windows\System\TUpDxYF.exe
  C:\Windows\System\TUpDxYF.exe
  2⤵
  PID:5500
- C:\Windows\System\iFCGSwt.exe
  C:\Windows\System\iFCGSwt.exe
  2⤵
  PID:7148
- C:\Windows\System\fQTecGr.exe
  C:\Windows\System\fQTecGr.exe
  2⤵
  PID:7064
- C:\Windows\System\tOlaOhX.exe
  C:\Windows\System\tOlaOhX.exe
  2⤵
  PID:7000
- C:\Windows\System\RTkPxlR.exe
  C:\Windows\System\RTkPxlR.exe
  2⤵
  PID:7100
- C:\Windows\System\pwidVmw.exe
  C:\Windows\System\pwidVmw.exe
  2⤵
  PID:7164
- C:\Windows\System\PEoADVc.exe
  C:\Windows\System\PEoADVc.exe
  2⤵
  PID:6436
- C:\Windows\System\IHNXBpV.exe
  C:\Windows\System\IHNXBpV.exe
  2⤵
  PID:6472
- C:\Windows\System\BvDMJmh.exe
  C:\Windows\System\BvDMJmh.exe
  2⤵
  PID:6196
- C:\Windows\System\mLvBySz.exe
  C:\Windows\System\mLvBySz.exe
  2⤵
  PID:6600
- C:\Windows\System\OfSTdJr.exe
  C:\Windows\System\OfSTdJr.exe
  2⤵
  PID:6376
- C:\Windows\System\ZiZvvtH.exe
  C:\Windows\System\ZiZvvtH.exe
  2⤵
  PID:6504
- C:\Windows\System\jAjJSWj.exe
  C:\Windows\System\jAjJSWj.exe
  2⤵
  PID:6584
- C:\Windows\System\hLsJVkS.exe
  C:\Windows\System\hLsJVkS.exe
  2⤵
  PID:5980
- C:\Windows\System\eyaRxoN.exe
  C:\Windows\System\eyaRxoN.exe
  2⤵
  PID:6260
- C:\Windows\System\VumdWRS.exe
  C:\Windows\System\VumdWRS.exe
  2⤵
  PID:6484
- C:\Windows\System\hOBlHRG.exe
  C:\Windows\System\hOBlHRG.exe
  2⤵
  PID:6612
- C:\Windows\System\nBxLjLj.exe
  C:\Windows\System\nBxLjLj.exe
  2⤵
  PID:6804
- C:\Windows\System\VSdpaYd.exe
  C:\Windows\System\VSdpaYd.exe
  2⤵
  PID:6788
- C:\Windows\System\lmXcqgD.exe
  C:\Windows\System\lmXcqgD.exe
  2⤵
  PID:7112
- C:\Windows\System\CVGmtDl.exe
  C:\Windows\System\CVGmtDl.exe
  2⤵
  PID:7084
- C:\Windows\System\PMmtnJG.exe
  C:\Windows\System\PMmtnJG.exe
  2⤵
  PID:7068
- C:\Windows\System\eyafyIb.exe
  C:\Windows\System\eyafyIb.exe
  2⤵
  PID:6312
- C:\Windows\System\LnYAkiC.exe
  C:\Windows\System\LnYAkiC.exe
  2⤵
  PID:6548
- C:\Windows\System\GqsjwtZ.exe
  C:\Windows\System\GqsjwtZ.exe
  2⤵
  PID:7144
- C:\Windows\System\TFpRzxT.exe
  C:\Windows\System\TFpRzxT.exe
  2⤵
  PID:6728
- C:\Windows\System\TvhRiUE.exe
  C:\Windows\System\TvhRiUE.exe
  2⤵
  PID:6148
- C:\Windows\System\rfSZFHg.exe
  C:\Windows\System\rfSZFHg.exe
  2⤵
  PID:7132
- C:\Windows\System\JHTFcMi.exe
  C:\Windows\System\JHTFcMi.exe
  2⤵
  PID:6664
- C:\Windows\System\Dzzbghb.exe
  C:\Windows\System\Dzzbghb.exe
  2⤵
  PID:7052
- C:\Windows\System\KEfXjWk.exe
  C:\Windows\System\KEfXjWk.exe
  2⤵
  PID:6936
- C:\Windows\System\EdRoRhV.exe
  C:\Windows\System\EdRoRhV.exe
  2⤵
  PID:6744
- C:\Windows\System\qmPPxfA.exe
  C:\Windows\System\qmPPxfA.exe
  2⤵
  PID:6520
- C:\Windows\System\BBSriWC.exe
  C:\Windows\System\BBSriWC.exe
  2⤵
  PID:6692
- C:\Windows\System\lvmymVg.exe
  C:\Windows\System\lvmymVg.exe
  2⤵
  PID:5456
- C:\Windows\System\KKOwyjK.exe
  C:\Windows\System\KKOwyjK.exe
  2⤵
  PID:5768
- C:\Windows\System\olDZLAs.exe
  C:\Windows\System\olDZLAs.exe
  2⤵
  PID:6680
- C:\Windows\System\ZKcaKMC.exe
  C:\Windows\System\ZKcaKMC.exe
  2⤵
  PID:6356
- C:\Windows\System\alHSYVQ.exe
  C:\Windows\System\alHSYVQ.exe
  2⤵
  PID:7180
- C:\Windows\System\vuovwLT.exe
  C:\Windows\System\vuovwLT.exe
  2⤵
  PID:7196
- C:\Windows\System\YFzvUZj.exe
  C:\Windows\System\YFzvUZj.exe
  2⤵
  PID:7212
- C:\Windows\System\sbYskdD.exe
  C:\Windows\System\sbYskdD.exe
  2⤵
  PID:7228
- C:\Windows\System\pFlxMOD.exe
  C:\Windows\System\pFlxMOD.exe
  2⤵
  PID:7244
- C:\Windows\System\eLhoOee.exe
  C:\Windows\System\eLhoOee.exe
  2⤵
  PID:7260
- C:\Windows\System\ytnfcJg.exe
  C:\Windows\System\ytnfcJg.exe
  2⤵
  PID:7276
- C:\Windows\System\IlJAyJH.exe
  C:\Windows\System\IlJAyJH.exe
  2⤵
  PID:7292
- C:\Windows\System\kzViwQu.exe
  C:\Windows\System\kzViwQu.exe
  2⤵
  PID:7308
- C:\Windows\System\pddNUaq.exe
  C:\Windows\System\pddNUaq.exe
  2⤵
  PID:7324
- C:\Windows\System\UJwlsEp.exe
  C:\Windows\System\UJwlsEp.exe
  2⤵
  PID:7340
- C:\Windows\System\WZRWiEi.exe
  C:\Windows\System\WZRWiEi.exe
  2⤵
  PID:7356
- C:\Windows\System\OGbjoyz.exe
  C:\Windows\System\OGbjoyz.exe
  2⤵
  PID:7372
- C:\Windows\System\twxKBAg.exe
  C:\Windows\System\twxKBAg.exe
  2⤵
  PID:7388
- C:\Windows\System\FmGVHkD.exe
  C:\Windows\System\FmGVHkD.exe
  2⤵
  PID:7404
- C:\Windows\System\rjQKUHG.exe
  C:\Windows\System\rjQKUHG.exe
  2⤵
  PID:7420
- C:\Windows\System\QHaSpKI.exe
  C:\Windows\System\QHaSpKI.exe
  2⤵
  PID:7436
- C:\Windows\System\umWbCfg.exe
  C:\Windows\System\umWbCfg.exe
  2⤵
  PID:7452
- C:\Windows\System\aIbgHBZ.exe
  C:\Windows\System\aIbgHBZ.exe
  2⤵
  PID:7468
- C:\Windows\System\MYmzPNA.exe
  C:\Windows\System\MYmzPNA.exe
  2⤵
  PID:7484
- C:\Windows\System\tCWPCwr.exe
  C:\Windows\System\tCWPCwr.exe
  2⤵
  PID:7500
- C:\Windows\System\mfliFWY.exe
  C:\Windows\System\mfliFWY.exe
  2⤵
  PID:7516
- C:\Windows\System\NfHLHej.exe
  C:\Windows\System\NfHLHej.exe
  2⤵
  PID:7532
- C:\Windows\System\kuSeeGu.exe
  C:\Windows\System\kuSeeGu.exe
  2⤵
  PID:7548
- C:\Windows\System\TsrwZry.exe
  C:\Windows\System\TsrwZry.exe
  2⤵
  PID:7564
- C:\Windows\System\dTzNjjW.exe
  C:\Windows\System\dTzNjjW.exe
  2⤵
  PID:7580
- C:\Windows\System\tZETBhn.exe
  C:\Windows\System\tZETBhn.exe
  2⤵
  PID:7596
- C:\Windows\System\exBvXlC.exe
  C:\Windows\System\exBvXlC.exe
  2⤵
  PID:7612
- C:\Windows\System\PZIAAvm.exe
  C:\Windows\System\PZIAAvm.exe
  2⤵
  PID:7628
- C:\Windows\System\igYRYdu.exe
  C:\Windows\System\igYRYdu.exe
  2⤵
  PID:7644
- C:\Windows\System\uFLHLGu.exe
  C:\Windows\System\uFLHLGu.exe
  2⤵
  PID:7660
- C:\Windows\System\CVFSKoL.exe
  C:\Windows\System\CVFSKoL.exe
  2⤵
  PID:7676
- C:\Windows\System\sXYzSeH.exe
  C:\Windows\System\sXYzSeH.exe
  2⤵
  PID:7692
- C:\Windows\System\iKqluPG.exe
  C:\Windows\System\iKqluPG.exe
  2⤵
  PID:7708
- C:\Windows\System\cpMJRtf.exe
  C:\Windows\System\cpMJRtf.exe
  2⤵
  PID:7724
- C:\Windows\System\ekkVCRl.exe
  C:\Windows\System\ekkVCRl.exe
  2⤵
  PID:7740
- C:\Windows\System\SRNLGqx.exe
  C:\Windows\System\SRNLGqx.exe
  2⤵
  PID:7756
- C:\Windows\System\TfTtoka.exe
  C:\Windows\System\TfTtoka.exe
  2⤵
  PID:7772
- C:\Windows\System\Xfxfmbw.exe
  C:\Windows\System\Xfxfmbw.exe
  2⤵
  PID:7792
- C:\Windows\System\qHwaJAU.exe
  C:\Windows\System\qHwaJAU.exe
  2⤵
  PID:7808
- C:\Windows\System\WOLniHf.exe
  C:\Windows\System\WOLniHf.exe
  2⤵
  PID:7824
- C:\Windows\System\zrIxmvl.exe
  C:\Windows\System\zrIxmvl.exe
  2⤵
  PID:7840
- C:\Windows\System\ygjHWvU.exe
  C:\Windows\System\ygjHWvU.exe
  2⤵
  PID:7856
- C:\Windows\System\JBIJPMT.exe
  C:\Windows\System\JBIJPMT.exe
  2⤵
  PID:7872
- C:\Windows\System\uuzWjHj.exe
  C:\Windows\System\uuzWjHj.exe
  2⤵
  PID:7888
- C:\Windows\System\indwnAH.exe
  C:\Windows\System\indwnAH.exe
  2⤵
  PID:7904
- C:\Windows\System\dsuCIGa.exe
  C:\Windows\System\dsuCIGa.exe
  2⤵
  PID:7920
- C:\Windows\System\LdzkyhF.exe
  C:\Windows\System\LdzkyhF.exe
  2⤵
  PID:7936
- C:\Windows\System\qnwJfAS.exe
  C:\Windows\System\qnwJfAS.exe
  2⤵
  PID:7952
- C:\Windows\System\PVZamQS.exe
  C:\Windows\System\PVZamQS.exe
  2⤵
  PID:7968
- C:\Windows\System\YcDliZC.exe
  C:\Windows\System\YcDliZC.exe
  2⤵
  PID:7984
- C:\Windows\System\gRNFpDu.exe
  C:\Windows\System\gRNFpDu.exe
  2⤵
  PID:8000
- C:\Windows\System\KKqmMNS.exe
  C:\Windows\System\KKqmMNS.exe
  2⤵
  PID:8016
- C:\Windows\System\CNcNiWi.exe
  C:\Windows\System\CNcNiWi.exe
  2⤵
  PID:8032
- C:\Windows\System\OvRQoSB.exe
  C:\Windows\System\OvRQoSB.exe
  2⤵
  PID:8048
- C:\Windows\System\WrkZNag.exe
  C:\Windows\System\WrkZNag.exe
  2⤵
  PID:8068
- C:\Windows\System\CLDOCde.exe
  C:\Windows\System\CLDOCde.exe
  2⤵
  PID:8084
- C:\Windows\System\ZNkUKTY.exe
  C:\Windows\System\ZNkUKTY.exe
  2⤵
  PID:8100
- C:\Windows\System\BjFpABh.exe
  C:\Windows\System\BjFpABh.exe
  2⤵
  PID:8116
- C:\Windows\System\unJNEia.exe
  C:\Windows\System\unJNEia.exe
  2⤵
  PID:8132
- C:\Windows\System\hHaBOKy.exe
  C:\Windows\System\hHaBOKy.exe
  2⤵
  PID:8148
- C:\Windows\System\ucsCTVS.exe
  C:\Windows\System\ucsCTVS.exe
  2⤵
  PID:8164
- C:\Windows\System\bLxtNWd.exe
  C:\Windows\System\bLxtNWd.exe
  2⤵
  PID:8180
- C:\Windows\System\PJxhlPp.exe
  C:\Windows\System\PJxhlPp.exe
  2⤵
  PID:7208
- C:\Windows\System\IWwKBAp.exe
  C:\Windows\System\IWwKBAp.exe
  2⤵
  PID:6792
- C:\Windows\System\uwXHQuS.exe
  C:\Windows\System\uwXHQuS.exe
  2⤵
  PID:7240
- C:\Windows\System\XJYcRHi.exe
  C:\Windows\System\XJYcRHi.exe
  2⤵
  PID:7304
- C:\Windows\System\Gwpznmx.exe
  C:\Windows\System\Gwpznmx.exe
  2⤵
  PID:7368
- C:\Windows\System\chBNlRa.exe
  C:\Windows\System\chBNlRa.exe
  2⤵
  PID:7188
- C:\Windows\System\srQDpob.exe
  C:\Windows\System\srQDpob.exe
  2⤵
  PID:7224
- C:\Windows\System\iHSFaiX.exe
  C:\Windows\System\iHSFaiX.exe
  2⤵
  PID:7288
- C:\Windows\System\oeVpbgy.exe
  C:\Windows\System\oeVpbgy.exe
  2⤵
  PID:7352
- C:\Windows\System\aPaQxpU.exe
  C:\Windows\System\aPaQxpU.exe
  2⤵
  PID:7428
- C:\Windows\System\avnYpiK.exe
  C:\Windows\System\avnYpiK.exe
  2⤵
  PID:7496
- C:\Windows\System\LjrRZuD.exe
  C:\Windows\System\LjrRZuD.exe
  2⤵
  PID:7556
- C:\Windows\System\AcIZHcs.exe
  C:\Windows\System\AcIZHcs.exe
  2⤵
  PID:7588
- C:\Windows\System\dtzaQJg.exe
  C:\Windows\System\dtzaQJg.exe
  2⤵
  PID:7624
- C:\Windows\System\RBiQpFF.exe
  C:\Windows\System\RBiQpFF.exe
  2⤵
  PID:7444
- C:\Windows\System\yJtPFwT.exe
  C:\Windows\System\yJtPFwT.exe
  2⤵
  PID:7572
- C:\Windows\System\prDjurV.exe
  C:\Windows\System\prDjurV.exe
  2⤵
  PID:7716
- C:\Windows\System\xmMpPJd.exe
  C:\Windows\System\xmMpPJd.exe
  2⤵
  PID:7784
- C:\Windows\System\LolnSlS.exe
  C:\Windows\System\LolnSlS.exe
  2⤵
  PID:7544
- C:\Windows\System\TXymdTH.exe
  C:\Windows\System\TXymdTH.exe
  2⤵
  PID:7636
- C:\Windows\System\XIZSZdb.exe
  C:\Windows\System\XIZSZdb.exe
  2⤵
  PID:7848
- C:\Windows\System\zernsUq.exe
  C:\Windows\System\zernsUq.exe
  2⤵
  PID:7764
- C:\Windows\System\VgAeAMX.exe
  C:\Windows\System\VgAeAMX.exe
  2⤵
  PID:7700
- C:\Windows\System\rplKZjh.exe
  C:\Windows\System\rplKZjh.exe
  2⤵
  PID:7880
- C:\Windows\System\maPIBBx.exe
  C:\Windows\System\maPIBBx.exe
  2⤵
  PID:7944
- C:\Windows\System\yHOhUcB.exe
  C:\Windows\System\yHOhUcB.exe
  2⤵
  PID:7868
- C:\Windows\System\ZQiiYHJ.exe
  C:\Windows\System\ZQiiYHJ.exe
  2⤵
  PID:8008
- C:\Windows\System\eeoCLGn.exe
  C:\Windows\System\eeoCLGn.exe
  2⤵
  PID:8076
- C:\Windows\System\sCKiGEs.exe
  C:\Windows\System\sCKiGEs.exe
  2⤵
  PID:7932
- C:\Windows\System\JkyBeEw.exe
  C:\Windows\System\JkyBeEw.exe
  2⤵
  PID:7900
- C:\Windows\System\lqSCdHp.exe
  C:\Windows\System\lqSCdHp.exe
  2⤵
  PID:7964
- C:\Windows\System\PfcyAZY.exe
  C:\Windows\System\PfcyAZY.exe
  2⤵
  PID:8060
- C:\Windows\System\lnkfUsU.exe
  C:\Windows\System\lnkfUsU.exe
  2⤵
  PID:8096
- C:\Windows\System\HrGThhe.exe
  C:\Windows\System\HrGThhe.exe
  2⤵
  PID:8172
- C:\Windows\System\zEAjQys.exe
  C:\Windows\System\zEAjQys.exe
  2⤵
  PID:7300
- C:\Windows\System\yamykCS.exe
  C:\Windows\System\yamykCS.exe
  2⤵
  PID:7256
- C:\Windows\System\MBgzofX.exe
  C:\Windows\System\MBgzofX.exe
  2⤵
  PID:7524
- C:\Windows\System\BbhzcPm.exe
  C:\Windows\System\BbhzcPm.exe
  2⤵
  PID:5928
- C:\Windows\System\lKItQNS.exe
  C:\Windows\System\lKItQNS.exe
  2⤵
  PID:7748
- C:\Windows\System\XfkaGCN.exe
  C:\Windows\System\XfkaGCN.exe
  2⤵
  PID:7364
- C:\Windows\System\iNtDypo.exe
  C:\Windows\System\iNtDypo.exe
  2⤵
  PID:7416
- C:\Windows\System\aauneeB.exe
  C:\Windows\System\aauneeB.exe
  2⤵
  PID:7480
- C:\Windows\System\HKykTdt.exe
  C:\Windows\System\HKykTdt.exe
  2⤵
  PID:7336
- C:\Windows\System\vNcIexF.exe
  C:\Windows\System\vNcIexF.exe
  2⤵
  PID:7576
- C:\Windows\System\vekuGoz.exe
  C:\Windows\System\vekuGoz.exe
  2⤵
  PID:7816
- C:\Windows\System\CYwnakD.exe
  C:\Windows\System\CYwnakD.exe
  2⤵
  PID:7852
- C:\Windows\System\pQddzbA.exe
  C:\Windows\System\pQddzbA.exe
  2⤵
  PID:7916
- C:\Windows\System\NnrnuLu.exe
  C:\Windows\System\NnrnuLu.exe
  2⤵
  PID:7976
- C:\Windows\System\GwUPTOf.exe
  C:\Windows\System\GwUPTOf.exe
  2⤵
  PID:8092
- C:\Windows\System\kAPNvdR.exe
  C:\Windows\System\kAPNvdR.exe
  2⤵
  PID:7992
- C:\Windows\System\GyGwwCX.exe
  C:\Windows\System\GyGwwCX.exe
  2⤵
  PID:8128
- C:\Windows\System\EtCjxlG.exe
  C:\Windows\System\EtCjxlG.exe
  2⤵
  PID:7172
- C:\Windows\System\qNfPmBt.exe
  C:\Windows\System\qNfPmBt.exe
  2⤵
  PID:7096
- C:\Windows\System\rPKqbHW.exe
  C:\Windows\System\rPKqbHW.exe
  2⤵
  PID:7220
- C:\Windows\System\uDtmusM.exe
  C:\Windows\System\uDtmusM.exe
  2⤵
  PID:7460
- C:\Windows\System\EbshUvZ.exe
  C:\Windows\System\EbshUvZ.exe
  2⤵
  PID:7620
- C:\Windows\System\NZqroXw.exe
  C:\Windows\System\NZqroXw.exe
  2⤵
  PID:7732
- C:\Windows\System\znhGtXt.exe
  C:\Windows\System\znhGtXt.exe
  2⤵
  PID:8044
- C:\Windows\System\EUvJpFA.exe
  C:\Windows\System\EUvJpFA.exe
  2⤵
  PID:6860
- C:\Windows\System\XCOWFuQ.exe
  C:\Windows\System\XCOWFuQ.exe
  2⤵
  PID:7836
- C:\Windows\System\IynVlcN.exe
  C:\Windows\System\IynVlcN.exe
  2⤵
  PID:8188
- C:\Windows\System\dmybKYj.exe
  C:\Windows\System\dmybKYj.exe
  2⤵
  PID:7688
- C:\Windows\System\LqtJIpR.exe
  C:\Windows\System\LqtJIpR.exe
  2⤵
  PID:7348
- C:\Windows\System\HOdaVnq.exe
  C:\Windows\System\HOdaVnq.exe
  2⤵
  PID:7896
- C:\Windows\System\oXmXmuh.exe
  C:\Windows\System\oXmXmuh.exe
  2⤵
  PID:8208
- C:\Windows\System\rMnrJPu.exe
  C:\Windows\System\rMnrJPu.exe
  2⤵
  PID:8224
- C:\Windows\System\NOrGsRg.exe
  C:\Windows\System\NOrGsRg.exe
  2⤵
  PID:8244
- C:\Windows\System\kzGNUZr.exe
  C:\Windows\System\kzGNUZr.exe
  2⤵
  PID:8260
- C:\Windows\System\GCMgRlP.exe
  C:\Windows\System\GCMgRlP.exe
  2⤵
  PID:8276
- C:\Windows\System\rwpMXNk.exe
  C:\Windows\System\rwpMXNk.exe
  2⤵
  PID:8292
- C:\Windows\System\Trqkqtl.exe
  C:\Windows\System\Trqkqtl.exe
  2⤵
  PID:8308
- C:\Windows\System\vpbBTRO.exe
  C:\Windows\System\vpbBTRO.exe
  2⤵
  PID:8324
- C:\Windows\System\feWWZIP.exe
  C:\Windows\System\feWWZIP.exe
  2⤵
  PID:8340
- C:\Windows\System\CsgrJBu.exe
  C:\Windows\System\CsgrJBu.exe
  2⤵
  PID:8356
- C:\Windows\System\SrlYuPX.exe
  C:\Windows\System\SrlYuPX.exe
  2⤵
  PID:8372
- C:\Windows\System\JzzQQBG.exe
  C:\Windows\System\JzzQQBG.exe
  2⤵
  PID:8388
- C:\Windows\System\rTmeYQO.exe
  C:\Windows\System\rTmeYQO.exe
  2⤵
  PID:8404
- C:\Windows\System\umrFRqr.exe
  C:\Windows\System\umrFRqr.exe
  2⤵
  PID:8420
- C:\Windows\System\nXZUchB.exe
  C:\Windows\System\nXZUchB.exe
  2⤵
  PID:8436
- C:\Windows\System\sBGDybE.exe
  C:\Windows\System\sBGDybE.exe
  2⤵
  PID:8452
- C:\Windows\System\qOCnFcC.exe
  C:\Windows\System\qOCnFcC.exe
  2⤵
  PID:8468
- C:\Windows\System\TSxGtqW.exe
  C:\Windows\System\TSxGtqW.exe
  2⤵
  PID:8484
- C:\Windows\System\nEcifDb.exe
  C:\Windows\System\nEcifDb.exe
  2⤵
  PID:8500
- C:\Windows\System\vRhIZSz.exe
  C:\Windows\System\vRhIZSz.exe
  2⤵
  PID:8516
- C:\Windows\System\QdrPCoO.exe
  C:\Windows\System\QdrPCoO.exe
  2⤵
  PID:8532
- C:\Windows\System\EdAIYzr.exe
  C:\Windows\System\EdAIYzr.exe
  2⤵
  PID:8548
- C:\Windows\System\FkRkdGX.exe
  C:\Windows\System\FkRkdGX.exe
  2⤵
  PID:8564
- C:\Windows\System\RcVneme.exe
  C:\Windows\System\RcVneme.exe
  2⤵
  PID:8580
- C:\Windows\System\ACgJIJB.exe
  C:\Windows\System\ACgJIJB.exe
  2⤵
  PID:8596
- C:\Windows\System\dzXVyLk.exe
  C:\Windows\System\dzXVyLk.exe
  2⤵
  PID:8612
- C:\Windows\System\YpJeLAP.exe
  C:\Windows\System\YpJeLAP.exe
  2⤵
  PID:8628
- C:\Windows\System\NkUhSpG.exe
  C:\Windows\System\NkUhSpG.exe
  2⤵
  PID:8644
- C:\Windows\System\PYNONSi.exe
  C:\Windows\System\PYNONSi.exe
  2⤵
  PID:8660
- C:\Windows\System\OKQBJFT.exe
  C:\Windows\System\OKQBJFT.exe
  2⤵
  PID:8676
- C:\Windows\System\QsFoFhR.exe
  C:\Windows\System\QsFoFhR.exe
  2⤵
  PID:8692
- C:\Windows\System\xGsuQUh.exe
  C:\Windows\System\xGsuQUh.exe
  2⤵
  PID:8708
- C:\Windows\System\wFDzHYY.exe
  C:\Windows\System\wFDzHYY.exe
  2⤵
  PID:8724
- C:\Windows\System\OzqCmHt.exe
  C:\Windows\System\OzqCmHt.exe
  2⤵
  PID:8740
- C:\Windows\System\sBpYEWZ.exe
  C:\Windows\System\sBpYEWZ.exe
  2⤵
  PID:8756
- C:\Windows\System\DBQevys.exe
  C:\Windows\System\DBQevys.exe
  2⤵
  PID:8772
- C:\Windows\System\STKuOcR.exe
  C:\Windows\System\STKuOcR.exe
  2⤵
  PID:8788
- C:\Windows\System\HvYqjJc.exe
  C:\Windows\System\HvYqjJc.exe
  2⤵
  PID:8804
- C:\Windows\System\pcrrHdu.exe
  C:\Windows\System\pcrrHdu.exe
  2⤵
  PID:8820
- C:\Windows\System\xEGqQhv.exe
  C:\Windows\System\xEGqQhv.exe
  2⤵
  PID:8836
- C:\Windows\System\ISFfJfq.exe
  C:\Windows\System\ISFfJfq.exe
  2⤵
  PID:8856
- C:\Windows\System\UjsdtTD.exe
  C:\Windows\System\UjsdtTD.exe
  2⤵
  PID:8872
- C:\Windows\System\LwoLewc.exe
  C:\Windows\System\LwoLewc.exe
  2⤵
  PID:8888
- C:\Windows\System\axydPxc.exe
  C:\Windows\System\axydPxc.exe
  2⤵
  PID:8904
- C:\Windows\System\jUbfNPq.exe
  C:\Windows\System\jUbfNPq.exe
  2⤵
  PID:8920
- C:\Windows\System\tZaLdEF.exe
  C:\Windows\System\tZaLdEF.exe
  2⤵
  PID:8936
- C:\Windows\System\pmkwmbg.exe
  C:\Windows\System\pmkwmbg.exe
  2⤵
  PID:8956
- C:\Windows\System\VDTNaPn.exe
  C:\Windows\System\VDTNaPn.exe
  2⤵
  PID:8972
- C:\Windows\System\lbBpUzv.exe
  C:\Windows\System\lbBpUzv.exe
  2⤵
  PID:8988
- C:\Windows\System\HLRfaaQ.exe
  C:\Windows\System\HLRfaaQ.exe
  2⤵
  PID:9004
- C:\Windows\System\IVbdwpW.exe
  C:\Windows\System\IVbdwpW.exe
  2⤵
  PID:9020
- C:\Windows\System\AktgOeP.exe
  C:\Windows\System\AktgOeP.exe
  2⤵
  PID:9036
- C:\Windows\System\xWsbXpI.exe
  C:\Windows\System\xWsbXpI.exe
  2⤵
  PID:9052
- C:\Windows\System\cbTvzxY.exe
  C:\Windows\System\cbTvzxY.exe
  2⤵
  PID:9068
- C:\Windows\System\uqbpVBR.exe
  C:\Windows\System\uqbpVBR.exe
  2⤵
  PID:9084
- C:\Windows\System\nApPKyA.exe
  C:\Windows\System\nApPKyA.exe
  2⤵
  PID:9100
- C:\Windows\System\uFrgEZZ.exe
  C:\Windows\System\uFrgEZZ.exe
  2⤵
  PID:9116
- C:\Windows\System\lvpkHIw.exe
  C:\Windows\System\lvpkHIw.exe
  2⤵
  PID:9132
- C:\Windows\System\nieNUsu.exe
  C:\Windows\System\nieNUsu.exe
  2⤵
  PID:9148
- C:\Windows\System\dEQPSBd.exe
  C:\Windows\System\dEQPSBd.exe
  2⤵
  PID:9168
- C:\Windows\System\XKgapVJ.exe
  C:\Windows\System\XKgapVJ.exe
  2⤵
  PID:9184
- C:\Windows\System\kYyGwNV.exe
  C:\Windows\System\kYyGwNV.exe
  2⤵
  PID:9212
- C:\Windows\System\NlMLLHF.exe
  C:\Windows\System\NlMLLHF.exe
  2⤵
  PID:8204
- C:\Windows\System\wFMhVvg.exe
  C:\Windows\System\wFMhVvg.exe
  2⤵
  PID:8272
- C:\Windows\System\EIsdTbA.exe
  C:\Windows\System\EIsdTbA.exe
  2⤵
  PID:8384
- C:\Windows\System\XyAPYQj.exe
  C:\Windows\System\XyAPYQj.exe
  2⤵
  PID:8476
- C:\Windows\System\veGmmVA.exe
  C:\Windows\System\veGmmVA.exe
  2⤵
  PID:8336
- C:\Windows\System\JwMxgNe.exe
  C:\Windows\System\JwMxgNe.exe
  2⤵
  PID:8560
- C:\Windows\System\MMlWqjN.exe
  C:\Windows\System\MMlWqjN.exe
  2⤵
  PID:8668
- C:\Windows\System\RlcoehX.exe
  C:\Windows\System\RlcoehX.exe
  2⤵
  PID:8624
- C:\Windows\System\DJSKXsT.exe
  C:\Windows\System\DJSKXsT.exe
  2⤵
  PID:8700
- C:\Windows\System\qkOWXba.exe
  C:\Windows\System\qkOWXba.exe
  2⤵
  PID:8764
- C:\Windows\System\RQuKgwm.exe
  C:\Windows\System\RQuKgwm.exe
  2⤵
  PID:8828
- C:\Windows\System\Ktlbvfg.exe
  C:\Windows\System\Ktlbvfg.exe
  2⤵
  PID:8864
- C:\Windows\System\GTXLlID.exe
  C:\Windows\System\GTXLlID.exe
  2⤵
  PID:8716
- C:\Windows\System\uaXfIYs.exe
  C:\Windows\System\uaXfIYs.exe
  2⤵
  PID:8784
- C:\Windows\System\YzWtEpQ.exe
  C:\Windows\System\YzWtEpQ.exe
  2⤵
  PID:8912
- C:\Windows\System\LKvbOHc.exe
  C:\Windows\System\LKvbOHc.exe
  2⤵
  PID:9060
- C:\Windows\System\dJiWDDi.exe
  C:\Windows\System\dJiWDDi.exe
  2⤵
  PID:9096
- C:\Windows\System\AKVInsE.exe
  C:\Windows\System\AKVInsE.exe
  2⤵
  PID:8980
- C:\Windows\System\qbxvhJl.exe
  C:\Windows\System\qbxvhJl.exe
  2⤵
  PID:9176
- C:\Windows\System\ebzpaVU.exe
  C:\Windows\System\ebzpaVU.exe
  2⤵
  PID:8284
- C:\Windows\System\THUVBql.exe
  C:\Windows\System\THUVBql.exe
  2⤵
  PID:8444
- C:\Windows\System\nNQdmxV.exe
  C:\Windows\System\nNQdmxV.exe
  2⤵
  PID:7980
- C:\Windows\System\RObKCFq.exe
  C:\Windows\System\RObKCFq.exe
  2⤵
  PID:6852
- C:\Windows\System\ceNnNYC.exe
  C:\Windows\System\ceNnNYC.exe
  2⤵
  PID:8200
- C:\Windows\System\uOBIKaP.exe
  C:\Windows\System\uOBIKaP.exe
  2⤵
  PID:8300
- C:\Windows\System\JvIuelT.exe
  C:\Windows\System\JvIuelT.exe
  2⤵
  PID:8448
- C:\Windows\System\eYOeMxs.exe
  C:\Windows\System\eYOeMxs.exe
  2⤵
  PID:8364
- C:\Windows\System\GXOqctD.exe
  C:\Windows\System\GXOqctD.exe
  2⤵
  PID:8508
- C:\Windows\System\qrtyXFm.exe
  C:\Windows\System\qrtyXFm.exe
  2⤵
  PID:8572
- C:\Windows\System\gWAwSXS.exe
  C:\Windows\System\gWAwSXS.exe
  2⤵
  PID:8460
- C:\Windows\System\SCCkeSc.exe
  C:\Windows\System\SCCkeSc.exe
  2⤵
  PID:8732
- C:\Windows\System\nHaFtER.exe
  C:\Windows\System\nHaFtER.exe
  2⤵
  PID:8868
- C:\Windows\System\tPbokdQ.exe
  C:\Windows\System\tPbokdQ.exe
  2⤵
  PID:9000
- C:\Windows\System\FKNkbhj.exe
  C:\Windows\System\FKNkbhj.exe
  2⤵
  PID:8656
- C:\Windows\System\WxnvHMK.exe
  C:\Windows\System\WxnvHMK.exe
  2⤵
  PID:8752
- C:\Windows\System\bDoGLbA.exe
  C:\Windows\System\bDoGLbA.exe
  2⤵
  PID:9128
- C:\Windows\System\DImZoKo.exe
  C:\Windows\System\DImZoKo.exe
  2⤵
  PID:8848
- C:\Windows\System\vrqCHsM.exe
  C:\Windows\System\vrqCHsM.exe
  2⤵
  PID:8880
- C:\Windows\System\uFPLLvD.exe
  C:\Windows\System\uFPLLvD.exe
  2⤵
  PID:9108
- C:\Windows\System\EOUdnId.exe
  C:\Windows\System\EOUdnId.exe
  2⤵
  PID:7820
- C:\Windows\System\RMQuWvp.exe
  C:\Windows\System\RMQuWvp.exe
  2⤵
  PID:8400
- C:\Windows\System\IOOEeOo.exe
  C:\Windows\System\IOOEeOo.exe
  2⤵
  PID:8416
- C:\Windows\System\uSuPZyC.exe
  C:\Windows\System\uSuPZyC.exe
  2⤵
  PID:8160
- C:\Windows\System\LREtHCF.exe
  C:\Windows\System\LREtHCF.exe
  2⤵
  PID:8544
- C:\Windows\System\GMOydrx.exe
  C:\Windows\System\GMOydrx.exe
  2⤵
  PID:8588
- C:\Windows\System\JvoylMc.exe
  C:\Windows\System\JvoylMc.exe
  2⤵
  PID:8688
- C:\Windows\System\pSrziov.exe
  C:\Windows\System\pSrziov.exe
  2⤵
  PID:8640
- C:\Windows\System\cElbROy.exe
  C:\Windows\System\cElbROy.exe
  2⤵
  PID:9028
- C:\Windows\System\KIgxAHJ.exe
  C:\Windows\System\KIgxAHJ.exe
  2⤵
  PID:8816
- C:\Windows\System\vMpduqU.exe
  C:\Windows\System\vMpduqU.exe
  2⤵
  PID:8948
- C:\Windows\System\GDbGTkO.exe
  C:\Windows\System\GDbGTkO.exe
  2⤵
  PID:9076
- C:\Windows\System\GikiZxQ.exe
  C:\Windows\System\GikiZxQ.exe
  2⤵
  PID:9012
- C:\Windows\System\hjpmMMg.exe
  C:\Windows\System\hjpmMMg.exe
  2⤵
  PID:8256
- C:\Windows\System\PCsZzku.exe
  C:\Windows\System\PCsZzku.exe
  2⤵
  PID:9204
- C:\Windows\System\VYjUWwj.exe
  C:\Windows\System\VYjUWwj.exe
  2⤵
  PID:8800
- C:\Windows\System\khAyEgl.exe
  C:\Windows\System\khAyEgl.exe
  2⤵
  PID:8944
- C:\Windows\System\IWTBvcz.exe
  C:\Windows\System\IWTBvcz.exe
  2⤵
  PID:7272
- C:\Windows\System\TSteIPY.exe
  C:\Windows\System\TSteIPY.exe
  2⤵
  PID:8492
- C:\Windows\System\XBNRRMh.exe
  C:\Windows\System\XBNRRMh.exe
  2⤵
  PID:8288
- C:\Windows\System\UfTcAHU.exe
  C:\Windows\System\UfTcAHU.exe
  2⤵
  PID:9032
- C:\Windows\System\FitQRYn.exe
  C:\Windows\System\FitQRYn.exe
  2⤵
  PID:8592
- C:\Windows\System\xxmgswZ.exe
  C:\Windows\System\xxmgswZ.exe
  2⤵
  PID:8496
- C:\Windows\System\cLOYgZV.exe
  C:\Windows\System\cLOYgZV.exe
  2⤵
  PID:8636
- C:\Windows\System\qUWAKcq.exe
  C:\Windows\System\qUWAKcq.exe
  2⤵
  PID:9140
- C:\Windows\System\twAOShs.exe
  C:\Windows\System\twAOShs.exe
  2⤵
  PID:8240
- C:\Windows\System\epMmQRG.exe
  C:\Windows\System\epMmQRG.exe
  2⤵
  PID:9232
- C:\Windows\System\gvVrCYt.exe
  C:\Windows\System\gvVrCYt.exe
  2⤵
  PID:9252
- C:\Windows\System\kGYHacp.exe
  C:\Windows\System\kGYHacp.exe
  2⤵
  PID:9268
- C:\Windows\System\gYCYJRq.exe
  C:\Windows\System\gYCYJRq.exe
  2⤵
  PID:9288
- C:\Windows\System\EPrtFkj.exe
  C:\Windows\System\EPrtFkj.exe
  2⤵
  PID:9308
- C:\Windows\System\umsFbjb.exe
  C:\Windows\System\umsFbjb.exe
  2⤵
  PID:9324
- C:\Windows\System\lOYufeV.exe
  C:\Windows\System\lOYufeV.exe
  2⤵
  PID:9340
- C:\Windows\System\UXoCPmJ.exe
  C:\Windows\System\UXoCPmJ.exe
  2⤵
  PID:9356
- C:\Windows\System\NAPRuTZ.exe
  C:\Windows\System\NAPRuTZ.exe
  2⤵
  PID:9372
- C:\Windows\System\jBnyMtP.exe
  C:\Windows\System\jBnyMtP.exe
  2⤵
  PID:9388
- C:\Windows\System\UnshdkG.exe
  C:\Windows\System\UnshdkG.exe
  2⤵
  PID:9404
- C:\Windows\System\kUhdBut.exe
  C:\Windows\System\kUhdBut.exe
  2⤵
  PID:9420
- C:\Windows\System\ygbagBg.exe
  C:\Windows\System\ygbagBg.exe
  2⤵
  PID:9436
- C:\Windows\System\FUzVjWm.exe
  C:\Windows\System\FUzVjWm.exe
  2⤵
  PID:9456
- C:\Windows\System\XhTdhxP.exe
  C:\Windows\System\XhTdhxP.exe
  2⤵
  PID:9472
- C:\Windows\System\pbttAUT.exe
  C:\Windows\System\pbttAUT.exe
  2⤵
  PID:9488
- C:\Windows\System\kzKHqop.exe
  C:\Windows\System\kzKHqop.exe
  2⤵
  PID:9504
- C:\Windows\System\lPdOqAm.exe
  C:\Windows\System\lPdOqAm.exe
  2⤵
  PID:9520
- C:\Windows\System\fsUBqsZ.exe
  C:\Windows\System\fsUBqsZ.exe
  2⤵
  PID:9540
- C:\Windows\System\SQTIBaG.exe
  C:\Windows\System\SQTIBaG.exe
  2⤵
  PID:9556
- C:\Windows\System\xoIGpdK.exe
  C:\Windows\System\xoIGpdK.exe
  2⤵
  PID:9684
- C:\Windows\System\HMYKRdZ.exe
  C:\Windows\System\HMYKRdZ.exe
  2⤵
  PID:9708
- C:\Windows\System\QWOzXNP.exe
  C:\Windows\System\QWOzXNP.exe
  2⤵
  PID:9724
- C:\Windows\System\tIOBJIn.exe
  C:\Windows\System\tIOBJIn.exe
  2⤵
  PID:9740
- C:\Windows\System\WztDZKJ.exe
  C:\Windows\System\WztDZKJ.exe
  2⤵
  PID:9756
- C:\Windows\System\isMbySB.exe
  C:\Windows\System\isMbySB.exe
  2⤵
  PID:9772
- C:\Windows\System\gAsEBNm.exe
  C:\Windows\System\gAsEBNm.exe
  2⤵
  PID:9796
- C:\Windows\System\HZUNkbU.exe
  C:\Windows\System\HZUNkbU.exe
  2⤵
  PID:9812
- C:\Windows\System\bSoHzTx.exe
  C:\Windows\System\bSoHzTx.exe
  2⤵
  PID:9828
- C:\Windows\System\nZqfzuW.exe
  C:\Windows\System\nZqfzuW.exe
  2⤵
  PID:9844
- C:\Windows\System\fapdfTp.exe
  C:\Windows\System\fapdfTp.exe
  2⤵
  PID:9860
- C:\Windows\System\HjHmyrc.exe
  C:\Windows\System\HjHmyrc.exe
  2⤵
  PID:9876
- C:\Windows\System\medDegF.exe
  C:\Windows\System\medDegF.exe
  2⤵
  PID:9892
- C:\Windows\System\rQKOVFV.exe
  C:\Windows\System\rQKOVFV.exe
  2⤵
  PID:9908
- C:\Windows\System\IpUjfGc.exe
  C:\Windows\System\IpUjfGc.exe
  2⤵
  PID:9924
- C:\Windows\System\xeQmaDZ.exe
  C:\Windows\System\xeQmaDZ.exe
  2⤵
  PID:9940
- C:\Windows\System\CgpKdWu.exe
  C:\Windows\System\CgpKdWu.exe
  2⤵
  PID:9956
- C:\Windows\System\jsllLki.exe
  C:\Windows\System\jsllLki.exe
  2⤵
  PID:9972
- C:\Windows\System\kIUjAbQ.exe
  C:\Windows\System\kIUjAbQ.exe
  2⤵
  PID:9988
- C:\Windows\System\jwiiLIy.exe
  C:\Windows\System\jwiiLIy.exe
  2⤵
  PID:10004
- C:\Windows\System\UwFobFu.exe
  C:\Windows\System\UwFobFu.exe
  2⤵
  PID:10020
- C:\Windows\System\bYSiOdR.exe
  C:\Windows\System\bYSiOdR.exe
  2⤵
  PID:10036
- C:\Windows\System\LndqVUj.exe
  C:\Windows\System\LndqVUj.exe
  2⤵
  PID:10052
- C:\Windows\System\EfcsJgM.exe
  C:\Windows\System\EfcsJgM.exe
  2⤵
  PID:10068
- C:\Windows\System\DQCqhRD.exe
  C:\Windows\System\DQCqhRD.exe
  2⤵
  PID:10084
- C:\Windows\System\XheEPoL.exe
  C:\Windows\System\XheEPoL.exe
  2⤵
  PID:10104
- C:\Windows\System\BefLPsA.exe
  C:\Windows\System\BefLPsA.exe
  2⤵
  PID:10120
- C:\Windows\System\YfCvpde.exe
  C:\Windows\System\YfCvpde.exe
  2⤵
  PID:10136
- C:\Windows\System\iCOfNLV.exe
  C:\Windows\System\iCOfNLV.exe
  2⤵
  PID:10152
- C:\Windows\System\vTwvWjS.exe
  C:\Windows\System\vTwvWjS.exe
  2⤵
  PID:10168
- C:\Windows\System\flGHGWj.exe
  C:\Windows\System\flGHGWj.exe
  2⤵
  PID:10188
- C:\Windows\System\pgTXmQr.exe
  C:\Windows\System\pgTXmQr.exe
  2⤵
  PID:10208
- C:\Windows\System\tabCSeA.exe
  C:\Windows\System\tabCSeA.exe
  2⤵
  PID:10228
- C:\Windows\System\mSgXBRz.exe
  C:\Windows\System\mSgXBRz.exe
  2⤵
  PID:9240
- C:\Windows\System\vfJOrTj.exe
  C:\Windows\System\vfJOrTj.exe
  2⤵
  PID:8812
- C:\Windows\System\HSWPgCF.exe
  C:\Windows\System\HSWPgCF.exe
  2⤵
  PID:9260
- C:\Windows\System\lcToBMz.exe
  C:\Windows\System\lcToBMz.exe
  2⤵
  PID:9276
- C:\Windows\System\zHexrDr.exe
  C:\Windows\System\zHexrDr.exe
  2⤵
  PID:9296
- C:\Windows\System\llcGRwP.exe
  C:\Windows\System\llcGRwP.exe
  2⤵
  PID:9336
- C:\Windows\System\uEJwjgt.exe
  C:\Windows\System\uEJwjgt.exe
  2⤵
  PID:9400
- C:\Windows\System\VdgIkDa.exe
  C:\Windows\System\VdgIkDa.exe
  2⤵
  PID:9352
- C:\Windows\System\dYWRPUq.exe
  C:\Windows\System\dYWRPUq.exe
  2⤵
  PID:9444
- C:\Windows\System\AvmlqzF.exe
  C:\Windows\System\AvmlqzF.exe
  2⤵
  PID:9380
- C:\Windows\System\dtfucVY.exe
  C:\Windows\System\dtfucVY.exe
  2⤵
  PID:9500
- C:\Windows\System\BOzslSM.exe
  C:\Windows\System\BOzslSM.exe
  2⤵
  PID:9480
- C:\Windows\System\SpSEuxo.exe
  C:\Windows\System\SpSEuxo.exe
  2⤵
  PID:9512
- C:\Windows\System\LVZKsay.exe
  C:\Windows\System\LVZKsay.exe
  2⤵
  PID:2184
- C:\Windows\System\EqNLNGS.exe
  C:\Windows\System\EqNLNGS.exe
  2⤵
  PID:9588
- C:\Windows\System\ztZhTFW.exe
  C:\Windows\System\ztZhTFW.exe
  2⤵
  PID:9612
- C:\Windows\System\JKFHaqy.exe
  C:\Windows\System\JKFHaqy.exe
  2⤵
  PID:9628
- C:\Windows\System\NMochXV.exe
  C:\Windows\System\NMochXV.exe
  2⤵
  PID:9652
- C:\Windows\System\KNUfajf.exe
  C:\Windows\System\KNUfajf.exe
  2⤵
  PID:9680
- C:\Windows\System\ydDqpux.exe
  C:\Windows\System\ydDqpux.exe
  2⤵
  PID:9736
- C:\Windows\System\IFUxZKX.exe
  C:\Windows\System\IFUxZKX.exe
  2⤵
  PID:9160
- C:\Windows\System\SixNGHY.exe
  C:\Windows\System\SixNGHY.exe
  2⤵
  PID:9840
- C:\Windows\System\qZovuwy.exe
  C:\Windows\System\qZovuwy.exe
  2⤵
  PID:9900
- C:\Windows\System\acTgShS.exe
  C:\Windows\System\acTgShS.exe
  2⤵
  PID:9936
- C:\Windows\System\AZbPddQ.exe
  C:\Windows\System\AZbPddQ.exe
  2⤵
  PID:9968
- C:\Windows\System\ifoutXk.exe
  C:\Windows\System\ifoutXk.exe
  2⤵
  PID:9784
- C:\Windows\System\pTfWpvz.exe
  C:\Windows\System\pTfWpvz.exe
  2⤵
  PID:9948
- C:\Windows\System\yIpQNaC.exe
  C:\Windows\System\yIpQNaC.exe
  2⤵
  PID:9996
- C:\Windows\System\AmUxgSq.exe
  C:\Windows\System\AmUxgSq.exe
  2⤵
  PID:10060
- C:\Windows\System\oibLRJD.exe
  C:\Windows\System\oibLRJD.exe
  2⤵
  PID:10092
- C:\Windows\System\AofClGE.exe
  C:\Windows\System\AofClGE.exe
  2⤵
  PID:10076
- C:\Windows\System\fCbiMCJ.exe
  C:\Windows\System\fCbiMCJ.exe
  2⤵
  PID:10204
- C:\Windows\System\HyAorkU.exe
  C:\Windows\System\HyAorkU.exe
  2⤵
  PID:10176
- C:\Windows\System\HITmNrf.exe
  C:\Windows\System\HITmNrf.exe
  2⤵
  PID:10148
- C:\Windows\System\ACCQUFX.exe
  C:\Windows\System\ACCQUFX.exe
  2⤵
  PID:10236
- C:\Windows\System\cUEFTZP.exe
  C:\Windows\System\cUEFTZP.exe
  2⤵
  PID:9228
- C:\Windows\System\JsNTUbg.exe
  C:\Windows\System\JsNTUbg.exe
  2⤵
  PID:8576
- C:\Windows\System\rKDQUAa.exe
  C:\Windows\System\rKDQUAa.exe
  2⤵
  PID:9348
- C:\Windows\System\UxAcPis.exe
  C:\Windows\System\UxAcPis.exe
  2⤵
  PID:9332
- C:\Windows\System\otcBhaB.exe
  C:\Windows\System\otcBhaB.exe
  2⤵
  PID:9496

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BufjtWY.exe

Filesize
1.4MB

MD5
7315f6e6a41cef18fdb66c5822d64e43

SHA1
f326f2ce23f754006a59dd9e32fa15fe8d809e71

SHA256
e4d4ce7ce5683992edfc86e7b1ea2ceab22398a82bdccd5faceb597a47107ea9

SHA512
fdf87a3aa978e4e9546165e1fe32f098224024cad0fc021002c42b0058182d6133d9cbeb87acc9c5a1d5d3f4e7a7a723d1836ba0988a0b2036dd80b0b89d8560

Download Submit
C:\Windows\system\FshDbmC.exe

Filesize
1.3MB

MD5
aabcebe4a3160c8936af93565e8d9da7

SHA1
51b3a5368906e62fa2ad0642f64075b0cc71bc16

SHA256
7808ed0670760abeb26234b8234c5b11ce9df40bfa857e73e641828d950368e1

SHA512
17f6737105f6ae3ca83a821a3ef200a538a80a0668bcf194722bb8399420f06b44b78cfff6f2832845e3d441e344e71b9465425553c2b83e84a6e0e43fca09c5

Download Submit
C:\Windows\system\JXIAZtX.exe

Filesize
1.3MB

MD5
cc4a2bcc717cc4c2a19cc1ebea40cadc

SHA1
8750d2042312637c2a6ce688e6923669fe78cbe9

SHA256
c520db735eeaf169592a8f4964ee26c02c211aa3025753394760f23a9bc3748e

SHA512
073d3b6a21ca366728d2353cf457a1c8551dfdedf980fa1fb06b83763592a82f373fdf2af51b257207646e48bc2f9849be6a08857e7441660add2107b8f1c166

Download Submit
C:\Windows\system\LnGpjrw.exe

Filesize
1.4MB

MD5
e806453427495f7c7793e9a0b2a767d9

SHA1
0dcb9c650fc0e2a130562fc7a9ff1dd7f747f776

SHA256
8f10f2e854425b8551a9e937eb1f6b3e2a6c3dd55770313fc1861d31a82f14af

SHA512
73b56ab1255ef281510541fec6c4f0febbe0411c2a0896d094f8478e10308aa2a9674fa40fc83004d3f1d3a3fda51620a7f0a74cd38f6cfd7460076c8e8ba264

Download Submit
C:\Windows\system\NtTWYdZ.exe

Filesize
1.4MB

MD5
412d0710ed61263f0f89eabef0141361

SHA1
1d9a662ebf05315d96e796d498925e6ddb094931

SHA256
7d164dafd3044134e429ecedfc3b98df29b8e5aa71b7212441e4265a1027790b

SHA512
c208476160f20f68d8a7688b7305f9a3464274090796bcc59b9898b22e78728426dbf4488e8f31d884070e5805032691855653a8ae9f4cc3ff1e76ac54248925

Download Submit
C:\Windows\system\QbjMWaO.exe

Filesize
1.4MB

MD5
9c99cfc9afc1a56924af1b4ce1d1a8e2

SHA1
ab77818875c3fc724023dda1a25fa551d9fdeee0

SHA256
c63466adafbee639b77d439cfdd1d8714a85836bf9b0cd7b5c746eab30f5409c

SHA512
3964050938c5c499046adad76081bf2d3c7eaa8835bef7847f6c1119d267cce853b8ad4f417d28375e21509d86d13d4375163a17f43fbeefda39463354c1796a

Download Submit
C:\Windows\system\UaHVFXX.exe

Filesize
1.4MB

MD5
0fd7719a1cb4ed47fdccc48720c1a9c7

SHA1
a587ae0333dbf2cd54fc26610ee611c89f53e384

SHA256
d2c6631cc425a8d0a20498bfb3b4f89be3efa6ce4e6979400d4a04aa67fe9f3b

SHA512
8f32ab23339c49f7a6dff78c9a5bd1fc66caea3f85d8544d20685f88c94ab8bdea9621db88d91895c6d70ee6227beb4b278ff7ec8ef8107b59a021f2e83a80ef

Download Submit
C:\Windows\system\VvvTcEB.exe

Filesize
1.3MB

MD5
a03d234c052acf6e6f64397ba08b8b0d

SHA1
36be51e2f9fde7d2f6ae3afaf5337b0abef50873

SHA256
aca52b373cfbac81adc1189deedc0ea98b8b098c8fbd367a47f250eae658c2a1

SHA512
048877ee59ee6011b91021d9fa7fb898f12bfc7239f9391f50e12c0a49c8e6c4f94d78bfd9e1bed861e82dfc846ae76a896a87d5759ce7a24afb6292e3b175b9

Download Submit
C:\Windows\system\XdusChT.exe

Filesize
1.4MB

MD5
1e954e80b06890d3b9ba6001de888d87

SHA1
fd79f2d5f5a6a738cc2199c8d8850828b4d7fa20

SHA256
57b699053dcc5e8daf305a0987100e6842dd0c01e1ad8f40bf2ac7ea2561bbbc

SHA512
00e43eefca66a67a9a7c89fdc2201cdf87e9abf9b069df13e70ae29fa21d500059fa6911221c6fbfb10b11340897cfad8fba1a00215954b61b3e4ab25da83fc7

Download Submit
C:\Windows\system\ZxwPpXH.exe

Filesize
1.3MB

MD5
ad11dc242e7bd2dd21fdef97fe32e0ae

SHA1
8dfe61e2f6f9f9b85aa8e36eeef3eb5d75746550

SHA256
4d16f8d08e6ca6b61accf99ed458bb86571a34d799379d0f78d23f3227ae77b3

SHA512
6079b875430c382d79e069262ac2e6a8c84476d713ae52322bf4da76d5230e4f7035b05429d811c1e6255f21e83128c228aac70f7578c18ab98186bf482b7aad

Download Submit
C:\Windows\system\abNOIYn.exe

Filesize
1.4MB

MD5
fdc742c97ecb019365b309e43a6aec18

SHA1
0687753963850bca03670001b1521e4ab0027187

SHA256
a395012d3db8355dc2413107933667155cb6026284f8a5e0c2ff1131dc738ccb

SHA512
c9ac2fa34ee4e679abf040cf7a15455988341a83404ec918f9414250d58044fb1b1d5a3d0279f93fc6a4f61cd4010062ee2b9294e0f46e9a97984aca80a39dfa

Download Submit
C:\Windows\system\fWeOnJB.exe

Filesize
1.4MB

MD5
1babdb2ef02993ee217ebac78fc34157

SHA1
df9d293bc0ec572a8b05b3ca28b8984ae6d86720

SHA256
72f0f3ef126c464841a6a5f238df67d9a75a45a9c43d89e97506dfeaaa8e6432

SHA512
23072855cf34ae36a95204e9a55e8fd0a5d8d43c5e27d961f29aa5e8fbd301e71671441c2f80e0b58261123fb0e3e02fe08342e9678118dc0f75ca0fb96f3c23

Download Submit
C:\Windows\system\fbttRHx.exe

Filesize
1.4MB

MD5
b1780fafce58d21bdbfc6255f4e7911b

SHA1
dd40a9b3e7282c6bf123dcaa6bd1e7ece0511391

SHA256
24c9ef9d23729f638c0e8c4db321070f21ae9b24889ca52d6646982577f5d10d

SHA512
13b0b9e325b1615cfcd3cb4c879a08c9f76b8c5df25bd5e5a95ff4b7f7c437219e112efc71b770b949208b63704659ee11752d7e8b86dee84a7f485b9de01822

Download Submit
C:\Windows\system\gJBhwoQ.exe

Filesize
1.3MB

MD5
544a318a0c78db758ce2d77da2a840f7

SHA1
dbbff2e8b5f026e020bd396ad589bb697f6e1098

SHA256
9d7ce44ba80a852e8fbd5e69f7e5d11329306bad9b7a092a6d6a641b452118ab

SHA512
57124582ec2afb6092c881981948abed040f8e15b22afcbd0ecf760a0910e5e88b463c5dd4717282c1be52983193b75c08dd3b4617993f4953efb29555335cee

Download Submit
C:\Windows\system\hwZeETD.exe

Filesize
1.3MB

MD5
1c8d89b00d1a1ba4fe0e4f2f331e91d5

SHA1
4d5f4e947dbd211080017a2818a578c0057f05f3

SHA256
fac2333f737801c297ec3429d6e11a9d8ead65a2fbff72d308ba62e8855dfacb

SHA512
223cc800f6fb97dee5f8e8f0c3b8ed2faa46dec3f221fce9c4ffbee73ecb4943a4a81bb42555e49c3240cb4dc24413857c245dab3fafb5b7d33fa1deba302185

Download Submit
C:\Windows\system\jHGuBwZ.exe

Filesize
1.4MB

MD5
e883ecb582a0d0e41ea6fdf188f986d2

SHA1
70f9e51deeb1ee770440ebe778820585935ed777

SHA256
11de64cfae02de77de7c85edb942ac603f4108dd7fd455cf9de0e5418ee11cdc

SHA512
55a1074af71e4cb3ef81ab68c3e577734582c2f61d5d4240f80a9782156e42ce328088f6101d28d8b23f53534a0bcc03fd464d2cf627e65633a7056c8a91b51d

Download Submit
C:\Windows\system\kzJRzhu.exe

Filesize
1.4MB

MD5
47aafef3be8d91bcd26b81fedb42978f

SHA1
e788d487cb6c1d649b696c5abaff65e709672e4e

SHA256
ba1657554396576c636f15a3989d5a0eb84fb38bfa0d000d3708b79009773ffd

SHA512
615927da6814b6e79bccdb0212ba83a6d9602dd0a03396d7e66a7601ad8bc15d32a02f7e0699579283e22ab037fb05b9ae91127c73a3f86725625cd510e7db1a

Download Submit
C:\Windows\system\oRNLZMB.exe

Filesize
1.4MB

MD5
3aba70d8087c6341250cb23e0fde6227

SHA1
8378ab31eed74e45ebc2649ccd4f6677b4c802be

SHA256
7e8722aa2d33c4c86393215081964d2ffe40cd9864404165d3bfa8bf5efacf1f

SHA512
94ac9fdd409b7d482f960e527fc4f37971e7bc0484df602d74013d29a790068e3468f531db1bed100d1b0e9df4eeab804683df39c200f4b06e96945bcfac5bef

Download Submit
C:\Windows\system\oVeqNrF.exe

Filesize
1.4MB

MD5
59c3b279ada8f5178c022fbf5a6220da

SHA1
b6051033d81687d82336888e333c24c924c258a0

SHA256
31458b2480a3ed18c878e0ac180ff7553fe0fd9961983f26846975bad68a751f

SHA512
6359225525f70e8c85c7d096e6b3cc1e8690402f26f01782ed81741aae19482aa4752a99f274f798751aa8789f14f1f8a5857134911a0cfe670cc84df3cd62d7

Download Submit
C:\Windows\system\ocQZJNI.exe

Filesize
1.4MB

MD5
f78d9d2e9fe70b20ce1803ab4505c2f2

SHA1
471cafc391c8d6b87d8ff28e874618de6031337f

SHA256
304309d5147d397b8ad432646eeb431a2eaba8fe59583dbb8b4c19b696bc0131

SHA512
e41cf43966c2b62911ddcc7cb5c8ddc593851420a0d94e00eb5ff755eecbcb19f1d168a68dc844b1626cf527d5ff8a353f2584c7ff55468c14d32336bc108483

Download Submit
C:\Windows\system\rDOvVPi.exe

Filesize
1.4MB

MD5
0f52f281b7d3a9029c0e57a00b0ef319

SHA1
df02b61bdbe93879716adcffdc39ed6ef13feae1

SHA256
405e59c1de738cbf92ae8aa7053d08018d5eb7a69448ed2c6f2024fbbd18b771

SHA512
e22c488f64073ea2876a699be58ec0faed1cb147fe3f62d5aa8e1d8ce003eac62c630311f7d86b8b7ed72446e0992f83ccfee05be7e139f5debcd901e826ec31

Download Submit
C:\Windows\system\tsMDyby.exe

Filesize
1.4MB

MD5
c8fbaeca2c4b0d195e2950a3c8ccbc85

SHA1
f6410990211b23b1b12c889fe6d2486f120fce8d

SHA256
aa3e4164dad2bba89a0122296f24b073d93f41d5cf94fa605de7e46a6db51e12

SHA512
b2d7e9c5475784252283f5bad979fd0b5d8b3c7f5806b4097f6524822ed3993422df75963996379bcef62e8baf9c78cfcb0ba47fe7c0396ae3b608666c25c690

Download Submit
C:\Windows\system\ucCtgSu.exe

Filesize
1.4MB

MD5
396cd59245c221a80ed8ee02cf0d1100

SHA1
0ff022935438da1d54f1d174bf2818c1ef523098

SHA256
eb69fca34f7ce938d3e04915309f01f59ba5371bde7a400557f8e2236285fe04

SHA512
9f0de6b1c58eec597999898c7c08107f81f40c7a8603ff4271b61788818c16c5f7fba64de7d4bf99393a8b07dc02711164db0bb9b836d1a555442a9a76b0bac9

Download Submit
C:\Windows\system\vIzSvJw.exe

Filesize
1.4MB

MD5
5b6caff2bd25b9c5fb78cca63de1b4a4

SHA1
f409b260ab025c11920c0e7c0cee76a38e2306ce

SHA256
d67e8b00948cfbec1392d59dc77ef54289f9039ce835448e487ff010d574d385

SHA512
0a68742ecb05a8c2e7354eea6f6bb4ef03ba34affb8c1c97fc435ccfc15e1ea7bed9bd121364e23934c4c9c37052b1c2cf80e902f4f1bb8522b741468557c217

Download Submit
C:\Windows\system\vfYNPRP.exe

Filesize
1.3MB

MD5
66d10c8a0941c8e0a81e632b88ac35ec

SHA1
d44019f96eb80cd3c880c3e427e585bd04120666

SHA256
06dc445f3b7717872464d1735ea224b4246aae0f12d74d7cfa9d9dccf2963dda

SHA512
c380598da8e2e12b84ad09acff0c84b1b374444a8980e8d3118a128863201d459a08909c4902be2cf866136aa32d117341cda2fcb982300a42ae72fbe2d29e65

Download Submit
C:\Windows\system\xJTMZCj.exe

Filesize
1.4MB

MD5
ec7664a95f51d49d8c61af07612cb40b

SHA1
4909883a9b8f07a2620d841a08353fcd7576203a

SHA256
c6cf633c2d5a8d6f8153c0ed04bb7372fde5d2058a550b866590372ef8ea7d08

SHA512
9dd19e4a1fa4ff8bb20d30b9bfe5ece1a8736e0f50127f7c23815bca334576ed3ddb938d11fac1f80b8bb7d5dd36f63fd876309c001c6a2c13b5687d4455bd8f

Download Submit
C:\Windows\system\xuxHhuy.exe

Filesize
1.4MB

MD5
065699e33f96279dd98a1c404452f5b0

SHA1
7b71ce93c0b8efd16ce8fec6f21c050c56d8137e

SHA256
dba419f1cb5cd55132dbc33bd6a9329d7666c8f9760aa25f45efab36da1ce29c

SHA512
c01a0ad6385a3a50b18d412b54d87d3d79950110d7493dd03e72899ec82decbe1c077be6135d9632fee21a69fb66f07bc3fc6c161ba0284dc776ca42d55050c6

Download Submit
\Windows\system\IUDnzxl.exe

Filesize
1.4MB

MD5
0badfbd0a3ed484e829134f3b736cfd9

SHA1
2a1298a4d6fd8b446bda00a638d174a970f07a21

SHA256
87f629d553401b1db2bf0b25cd72db9e2b7f52ef0ac29c4d0d5613d940d15478

SHA512
1b30453e28893b0db467d79398742cab15c0fe9bab632dae309a0b51f27b1ba987f98962e4efba93c0426a9e667ba4faf9b40649a52cc52b7237ae773cf9bf4a

Download Submit
\Windows\system\JSPTBtA.exe

Filesize
1.3MB

MD5
123dce22069fec8b7560b13e56348668

SHA1
3fa92c904044344d35167587ac9cb032264da09a

SHA256
d2c17340bfcdf74b67875c1555dc0c9f0da4d27f697046e7a01806e18c2e212b

SHA512
093c3fc440e384bca2da432237391fb1ad0feed3a4044b2f73f2e4b557a9b2941882dd8e2e7e4c62d71983af05429e723262c03cf922e089dc421acdab5fb598

Download Submit
\Windows\system\RZWrGIe.exe

Filesize
1.4MB

MD5
feb42c38a2028e3fd98efba8a3d19d62

SHA1
0f693ff6737ce1a3d070803fecbb6654b5c66d41

SHA256
a2749859d8294acf2beae707e8270780f05dd2fd9c0c39694d99da1327ff3a1e

SHA512
0f14c5427e035d494681fcc63079b047436a05e4af33d773093a90d1083a49d080ca1daae7b2ee30ac99d84f7e6850078a50f57aab4486e79bda91b00afef6a4

Download Submit
\Windows\system\VeoWgvE.exe

Filesize
1.4MB

MD5
5178b70f58441edffb1a2b98e71b7dcc

SHA1
f61e3f63a496a461793c9af643edc946fa578d58

SHA256
82790d9ed56da41933b634b84a877e7cfc957c8adabb0d0947730152dd364ffd

SHA512
37eab5e8599e955671639201849da91e2bba92f5df0c97472cf896200b9431a77ebd8101c4abccfe079dbad01f1e32764c8308d4ca774c9027dc0bf8112db041

Download Submit
\Windows\system\kXILaej.exe

Filesize
1.4MB

MD5
97c77416e7d8708b99a6dd3a78776ced

SHA1
3827c147bee19d71a704371182a6085d25837190

SHA256
eaf2f7826ccfe9423ef2ee68bcf1021f62dc8a28cb517faa5bec1efbdb79dee6

SHA512
64cd91f8514b0c71a41f48fcd5c5d745f0ebb5cef959597294ef411cfb59a2d1aff9c3f8430f7df8e9ab05029f0c421be8fda2ef0569a8ba2f888f565082e37b

Download Submit
\Windows\system\zyhvLER.exe

Filesize
1.4MB

MD5
994903532a8c5d93c9dea650aab53015

SHA1
8168335a542c925406cc8adcc73a02b2b557db27

SHA256
ef0b360820db741c85725f6f3b73d0dbeb3b25ccce44497ab2beea1128e7cf40

SHA512
e098c4b571b08db21f5a17bef42b3e6ce4eab2bb6c5876867bec5e0b75fbac3ec45fef6edfc47e87621f619657e4af3710ce60560c5422df680bb1772d39b8c8

Download Submit
memory/2128-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download